| | | | | | | | |
|
| | Kayıt Adı | Olay Türü | Kategori | Oluşturuldu | Kullanıcı | Kaynak | Tanım
|
| | Uygulama | Hata | Yok | 2020-02-24 21:19:53 | SYSTEM | Microsoft-Windows-Perflib | 1020: Gereken arabellek boyutu, "LSM" hizmeti için "C:\Windows\System32\perfts.dll" Genişletilebilir Sayaç DLL'sinin Toplama işlevine geçirilenden arabellek boyutundan daha büyük. Verilen arabellek boyutu 13008, gerekli boyut ise 22184 değerindeydi.
|
| | Uygulama | Uyarı | Yok | 2020-02-24 21:19:53 | SYSTEM | Microsoft-Windows-Perflib | 2003: "LSM" hizmeti için "C:\Windows\System32\perfts.dll" performans kitaplığının yapılandırma bilgileri kayıt defterindeki güvenilen performans kitaplığı bilgileriyle eşleşmiyor. Bu kitaplıktaki işlevler güvenilen olarak kabul edilmeyecek.
|
| | Uygulama | Uyarı | Yok | 2020-02-24 21:19:53 | SYSTEM | Microsoft-Windows-Perflib | 2003: "TermService" hizmeti için "C:\Windows\System32\perfts.dll" performans kitaplığının yapılandırma bilgileri kayıt defterindeki güvenilen performans kitaplığı bilgileriyle eşleşmiyor. Bu kitaplıktaki işlevler güvenilen olarak kabul edilmeyecek.
|
| | Uygulama | Uyarı | Yok | 2020-02-24 21:19:53 | SYSTEM | Microsoft-Windows-Perflib | 2003: "W3SVC" hizmeti için "C:\WINDOWS\system32\inetsrv\w3ctrs.dll" performans kitaplığının yapılandırma bilgileri kayıt defterindeki güvenilen performans kitaplığı bilgileriyle eşleşmiyor. Bu kitaplıktaki işlevler güvenilen olarak kabul edilmeyecek.
|
| | Uygulama | Hata | Yok | 2020-02-24 21:23:56 | Mustafa06 | Microsoft-Windows-PerfNet | 2004: Sunucu hizmeti performans nesnesi açılamıyor. Veri bölümünün ilk dört baytı (DWORD) durum kodunu içerir.
|
| | Uygulama | Uyarı | Yok | 2020-02-24 21:23:56 | Mustafa06 | Microsoft-Windows-Perflib | 1008: "C:\Windows\System32\Secur32.dll" DLL'sinde "Lsa" hizmeti için Açma yordamı, hata kodu 5 ile başarısız oldu. Bu hizmet için performans verileri kullanılabilir olmayacak.
|
| | Uygulama | Uyarı | Yok | 2020-02-24 21:23:56 | Mustafa06 | Microsoft-Windows-Perflib | 1008: "C:\WINDOWS\system32\msdtcuiu.DLL" DLL'sinde "MSDTC" hizmeti için Açma yordamı, hata kodu 2147942402 ile başarısız oldu. Bu hizmet için performans verileri kullanılabilir olmayacak.
|
| | Uygulama | Uyarı | Yok | 2020-02-24 21:23:56 | Mustafa06 | Microsoft-Windows-PerfProc | 2002: Sorgu erişimi iş nesnesi \BaseNamedObjects\WmiProviderSubSystemHostJob açılamıyor. Çağıran işlemin bu işi açma izni olmayabilir. Veri bölümünün ilk dört baytı (DWORD) durum kodunu içerir.
|
| | Uygulama | Uyarı | Yok | 2020-02-24 21:23:57 | Mustafa06 | Microsoft-Windows-Perflib | 1008: "C:\WINDOWS\system32\wbem\wmiaprpl.dll" DLL'sinde "WmiApRpl" hizmeti için Açma yordamı, hata kodu 21 ile başarısız oldu. Bu hizmet için performans verileri kullanılabilir olmayacak.
|
| | Uygulama | Hata | 3 | 2020-02-24 21:28:22 | | ESENT | 455: svchost (12448,R,98) TILEREPOSITORYS-1-5-18: C:\WINDOWS\system32\config\systemprofile\AppData\Local\TileDataLayer\Database\EDB.log günlük dosyası açılırken -1023 (0xfffffc01) hatası oluştu.
|
| | Uygulama | Hata | 3 | 2020-02-24 21:33:34 | | ESENT | 455: svchost (20664,R,98) TILEREPOSITORYS-1-5-18: C:\WINDOWS\system32\config\systemprofile\AppData\Local\TileDataLayer\Database\EDB.log günlük dosyası açılırken -1023 (0xfffffc01) hatası oluştu.
|
| | Uygulama | Hata | 3 | 2020-02-24 22:28:22 | | ESENT | 455: svchost (54584,R,98) TILEREPOSITORYS-1-5-18: C:\WINDOWS\system32\config\systemprofile\AppData\Local\TileDataLayer\Database\EDB.log günlük dosyası açılırken -1023 (0xfffffc01) hatası oluştu.
|
| | Uygulama | Hata | Yok | 2020-02-25 19:33:36 | Mustafa06 | Microsoft-Windows-PerfNet | 2004: Sunucu hizmeti performans nesnesi açılamıyor. Veri bölümünün ilk dört baytı (DWORD) durum kodunu içerir.
|
| | Uygulama | Uyarı | Yok | 2020-02-25 19:33:36 | Mustafa06 | Microsoft-Windows-Perflib | 1008: "C:\Windows\System32\Secur32.dll" DLL'sinde "Lsa" hizmeti için Açma yordamı, hata kodu 5 ile başarısız oldu. Bu hizmet için performans verileri kullanılabilir olmayacak.
|
| | Uygulama | Uyarı | Yok | 2020-02-25 19:33:36 | Mustafa06 | Microsoft-Windows-Perflib | 1008: "C:\WINDOWS\system32\msdtcuiu.DLL" DLL'sinde "MSDTC" hizmeti için Açma yordamı, hata kodu 2147942402 ile başarısız oldu. Bu hizmet için performans verileri kullanılabilir olmayacak.
|
| | Uygulama | Uyarı | Yok | 2020-02-25 19:33:36 | Mustafa06 | Microsoft-Windows-PerfProc | 2002: Sorgu erişimi iş nesnesi \BaseNamedObjects\WmiProviderSubSystemHostJob açılamıyor. Çağıran işlemin bu işi açma izni olmayabilir. Veri bölümünün ilk dört baytı (DWORD) durum kodunu içerir.
|
| | Uygulama | Uyarı | Yok | 2020-02-25 19:33:36 | Mustafa06 | Microsoft-Windows-Perflib | 1008: "C:\WINDOWS\system32\wbem\wmiaprpl.dll" DLL'sinde "WmiApRpl" hizmeti için Açma yordamı, hata kodu 21 ile başarısız oldu. Bu hizmet için performans verileri kullanılabilir olmayacak.
|
| | Uygulama | Hata | 3 | 2020-02-25 19:42:05 | | ESENT | 455: svchost (7572,R,98) TILEREPOSITORYS-1-5-18: C:\WINDOWS\system32\config\systemprofile\AppData\Local\TileDataLayer\Database\EDB.log günlük dosyası açılırken -1023 (0xfffffc01) hatası oluştu.
|
| | Uygulama | Hata | 3 | 2020-02-25 19:57:00 | | ESENT | 455: svchost (39828,R,98) TILEREPOSITORYS-1-5-18: C:\WINDOWS\system32\config\systemprofile\AppData\Local\TileDataLayer\Database\EDB.log günlük dosyası açılırken -1023 (0xfffffc01) hatası oluştu.
|
| | Uygulama | Hata | 100 | 2020-02-25 20:11:16 | | Application Error | 1000: Hatalı uygulama adı: Launcher.exe_PUBG Launcher, sürüm: 1.0.1.0, zaman damgası: 0x5df083c7 Hatalı modül adı: ucrtbase.dll, sürüm: 10.0.18362.387, zaman damgası: 0x4361b720 Özel durum kodu: 0xc0000409 Hata uzaklığı 0x000000000006db8e Hatalı işlem kimliği: 0xe794 Uygulama başlangıç zamanı: 0x01d5ebfe94471e64 Hatalı uygulama yolu: D:\PUBGLite\Launcher.exe Hatalı modül yolu: C:\WINDOWS\System32\ucrtbase.dll Rapor kimliği: 633fcc42-96e7-4738-8762-fb88f1501f29 Hatalı paket tam adı: ? Hatalı paketle ilgili uygulama kimliği: ?
|
| | Uygulama | Hata | 100 | 2020-02-25 20:14:32 | | Application Error | 1000: Hatalı uygulama adı: Launcher.exe_PUBG Launcher, sürüm: 1.0.1.0, zaman damgası: 0x5df083c7 Hatalı modül adı: ucrtbase.dll, sürüm: 10.0.18362.387, zaman damgası: 0x4361b720 Özel durum kodu: 0xc0000409 Hata uzaklığı 0x000000000006db8e Hatalı işlem kimliği: 0x4818 Uygulama başlangıç zamanı: 0x01d5ebff0b518955 Hatalı uygulama yolu: D:\PUBGLite\Launcher.exe Hatalı modül yolu: C:\WINDOWS\System32\ucrtbase.dll Rapor kimliği: 2e56c380-09dc-43ba-9e09-1895a6b97883 Hatalı paket tam adı: ? Hatalı paketle ilgili uygulama kimliği: ?
|
| | Uygulama | Hata | 3 | 2020-02-25 20:21:08 | | ESENT | 455: svchost (11240,R,98) TILEREPOSITORYS-1-5-18: C:\WINDOWS\system32\config\systemprofile\AppData\Local\TileDataLayer\Database\EDB.log günlük dosyası açılırken -1023 (0xfffffc01) hatası oluştu.
|
| | Uygulama | Hata | 3 | 2020-02-25 20:29:21 | | ESENT | 455: svchost (10284,R,98) TILEREPOSITORYS-1-5-18: C:\WINDOWS\system32\config\systemprofile\AppData\Local\TileDataLayer\Database\EDB.log günlük dosyası açılırken -1023 (0xfffffc01) hatası oluştu.
|
| | Uygulama | Hata | 100 | 2020-02-25 20:49:04 | | Application Error | 1000: Hatalı uygulama adı: Launcher.exe_PUBG Launcher, sürüm: 1.0.1.0, zaman damgası: 0x5df083c7 Hatalı modül adı: ucrtbase.dll, sürüm: 10.0.18362.387, zaman damgası: 0x4361b720 Özel durum kodu: 0xc0000409 Hata uzaklığı 0x000000000006db8e Hatalı işlem kimliği: 0x2214 Uygulama başlangıç zamanı: 0x01d5ec03dbc4a92e Hatalı uygulama yolu: D:\PUBGLite\Launcher.exe Hatalı modül yolu: C:\WINDOWS\System32\ucrtbase.dll Rapor kimliği: cc4be384-de84-428b-bb21-1b01317db6e4 Hatalı paket tam adı: ? Hatalı paketle ilgili uygulama kimliği: ?
|
| | Uygulama | Hata | Yok | 2020-02-25 20:51:46 | Mustafa06 | Microsoft-Windows-PerfNet | 2004: Sunucu hizmeti performans nesnesi açılamıyor. Veri bölümünün ilk dört baytı (DWORD) durum kodunu içerir.
|
| | Uygulama | Uyarı | Yok | 2020-02-25 20:51:46 | Mustafa06 | Microsoft-Windows-Perflib | 1008: "C:\Windows\System32\Secur32.dll" DLL'sinde "Lsa" hizmeti için Açma yordamı, hata kodu 5 ile başarısız oldu. Bu hizmet için performans verileri kullanılabilir olmayacak.
|
| | Uygulama | Uyarı | Yok | 2020-02-25 20:51:46 | Mustafa06 | Microsoft-Windows-PerfProc | 2002: Sorgu erişimi iş nesnesi \BaseNamedObjects\WmiProviderSubSystemHostJob açılamıyor. Çağıran işlemin bu işi açma izni olmayabilir. Veri bölümünün ilk dört baytı (DWORD) durum kodunu içerir.
|
| | Uygulama | Uyarı | Yok | 2020-02-25 20:51:47 | Mustafa06 | Microsoft-Windows-Perflib | 1008: "C:\WINDOWS\system32\wbem\wmiaprpl.dll" DLL'sinde "WmiApRpl" hizmeti için Açma yordamı, hata kodu 21 ile başarısız oldu. Bu hizmet için performans verileri kullanılabilir olmayacak.
|
| | Uygulama | Hata | 100 | 2020-02-25 20:53:57 | | Application Error | 1000: Hatalı uygulama adı: Launcher.exe_PUBG Launcher, sürüm: 1.0.1.0, zaman damgası: 0x5df083c7 Hatalı modül adı: ucrtbase.dll, sürüm: 10.0.18362.387, zaman damgası: 0x4361b720 Özel durum kodu: 0xc0000409 Hata uzaklığı 0x000000000006db8e Hatalı işlem kimliği: 0x138c Uygulama başlangıç zamanı: 0x01d5ec048c8a37cc Hatalı uygulama yolu: D:\PUBGLite\Launcher.exe Hatalı modül yolu: C:\WINDOWS\System32\ucrtbase.dll Rapor kimliği: 9018497f-f738-4087-8aeb-ad4848db7043 Hatalı paket tam adı: ? Hatalı paketle ilgili uygulama kimliği: ?
|
| | Uygulama | Hata | 3 | 2020-02-25 21:07:59 | | ESENT | 455: svchost (6476,R,98) TILEREPOSITORYS-1-5-18: C:\WINDOWS\system32\config\systemprofile\AppData\Local\TileDataLayer\Database\EDB.log günlük dosyası açılırken -1023 (0xfffffc01) hatası oluştu.
|
| | Uygulama | Uyarı | Yok | 2020-02-25 21:20:45 | SYSTEM | Microsoft-Windows-Perflib | 2003: "LSM" hizmeti için "C:\Windows\System32\perfts.dll" performans kitaplığının yapılandırma bilgileri kayıt defterindeki güvenilen performans kitaplığı bilgileriyle eşleşmiyor. Bu kitaplıktaki işlevler güvenilen olarak kabul edilmeyecek.
|
| | Uygulama | Uyarı | Yok | 2020-02-25 21:20:45 | SYSTEM | Microsoft-Windows-Perflib | 2003: "TermService" hizmeti için "C:\Windows\System32\perfts.dll" performans kitaplığının yapılandırma bilgileri kayıt defterindeki güvenilen performans kitaplığı bilgileriyle eşleşmiyor. Bu kitaplıktaki işlevler güvenilen olarak kabul edilmeyecek.
|
| | Uygulama | Uyarı | Yok | 2020-02-25 21:20:45 | SYSTEM | Microsoft-Windows-Perflib | 2003: "W3SVC" hizmeti için "C:\WINDOWS\system32\inetsrv\w3ctrs.dll" performans kitaplığının yapılandırma bilgileri kayıt defterindeki güvenilen performans kitaplığı bilgileriyle eşleşmiyor. Bu kitaplıktaki işlevler güvenilen olarak kabul edilmeyecek.
|
| | Uygulama | Hata | 3 | 2020-02-25 21:28:11 | | ESENT | 455: svchost (9732,R,98) TILEREPOSITORYS-1-5-18: C:\WINDOWS\system32\config\systemprofile\AppData\Local\TileDataLayer\Database\EDB.log günlük dosyası açılırken -1023 (0xfffffc01) hatası oluştu.
|
| | Uygulama | Hata | 3 | 2020-02-25 21:44:54 | | ESENT | 455: svchost (3500,R,98) TILEREPOSITORYS-1-5-18: C:\WINDOWS\system32\config\systemprofile\AppData\Local\TileDataLayer\Database\EDB.log günlük dosyası açılırken -1023 (0xfffffc01) hatası oluştu.
|
| | Uygulama | Hata | 3 | 2020-02-25 22:02:04 | | ESENT | 455: svchost (11600,R,98) TILEREPOSITORYS-1-5-18: C:\WINDOWS\system32\config\systemprofile\AppData\Local\TileDataLayer\Database\EDB.log günlük dosyası açılırken -1023 (0xfffffc01) hatası oluştu.
|
| | Uygulama | Hata | 100 | 2020-02-25 23:21:03 | | Application Error | 1000: Hatalı uygulama adı: Launcher.exe_PUBG Launcher, sürüm: 1.0.1.0, zaman damgası: 0x5df083c7 Hatalı modül adı: KERNELBASE.dll, sürüm: 10.0.18362.628, zaman damgası: 0xf96f12ee Özel durum kodu: 0xe0434352 Hata uzaklığı 0x000000000003a839 Hatalı işlem kimliği: 0x1764 Uygulama başlangıç zamanı: 0x01d5ec0498fee871 Hatalı uygulama yolu: D:\PUBGLite\Launcher.exe Hatalı modül yolu: C:\WINDOWS\System32\KERNELBASE.dll Rapor kimliği: 8bf8c0f1-91b2-4456-8724-ad082cd98f31 Hatalı paket tam adı: ? Hatalı paketle ilgili uygulama kimliği: ?
|
| | Uygulama | Hata | 100 | 2020-02-25 23:21:06 | | Application Error | 1000: Hatalı uygulama adı: Launcher.exe_PUBG Launcher, sürüm: 1.0.1.0, zaman damgası: 0x5df083c7 Hatalı modül adı: KERNELBASE.dll, sürüm: 10.0.18362.628, zaman damgası: 0xf96f12ee Özel durum kodu: 0xc000041d Hata uzaklığı 0x000000000003a839 Hatalı işlem kimliği: 0x1764 Uygulama başlangıç zamanı: 0x01d5ec0498fee871 Hatalı uygulama yolu: D:\PUBGLite\Launcher.exe Hatalı modül yolu: C:\WINDOWS\System32\KERNELBASE.dll Rapor kimliği: 7e1c1c88-ac73-4be0-aa38-b6234509afc0 Hatalı paket tam adı: ? Hatalı paketle ilgili uygulama kimliği: ?
|
| | Uygulama | Hata | Yok | 2020-02-26 21:21:20 | SYSTEM | Microsoft-Windows-Perflib | 1020: Gereken arabellek boyutu, "LSM" hizmeti için "C:\Windows\System32\perfts.dll" Genişletilebilir Sayaç DLL'sinin Toplama işlevine geçirilenden arabellek boyutundan daha büyük. Verilen arabellek boyutu 10192, gerekli boyut ise 34696 değerindeydi.
|
| | Uygulama | Uyarı | Yok | 2020-02-26 21:21:20 | SYSTEM | Microsoft-Windows-Perflib | 2003: "LSM" hizmeti için "C:\Windows\System32\perfts.dll" performans kitaplığının yapılandırma bilgileri kayıt defterindeki güvenilen performans kitaplığı bilgileriyle eşleşmiyor. Bu kitaplıktaki işlevler güvenilen olarak kabul edilmeyecek.
|
| | Uygulama | Uyarı | Yok | 2020-02-26 21:21:21 | SYSTEM | Microsoft-Windows-Perflib | 2003: "TermService" hizmeti için "C:\Windows\System32\perfts.dll" performans kitaplığının yapılandırma bilgileri kayıt defterindeki güvenilen performans kitaplığı bilgileriyle eşleşmiyor. Bu kitaplıktaki işlevler güvenilen olarak kabul edilmeyecek.
|
| | Uygulama | Uyarı | Yok | 2020-02-26 21:21:21 | SYSTEM | Microsoft-Windows-Perflib | 2003: "W3SVC" hizmeti için "C:\WINDOWS\system32\inetsrv\w3ctrs.dll" performans kitaplığının yapılandırma bilgileri kayıt defterindeki güvenilen performans kitaplığı bilgileriyle eşleşmiyor. Bu kitaplıktaki işlevler güvenilen olarak kabul edilmeyecek.
|
| | Uygulama | Hata | Yok | 2020-02-26 21:24:48 | Mustafa06 | Microsoft-Windows-PerfNet | 2004: Sunucu hizmeti performans nesnesi açılamıyor. Veri bölümünün ilk dört baytı (DWORD) durum kodunu içerir.
|
| | Uygulama | Uyarı | Yok | 2020-02-26 21:24:48 | Mustafa06 | Microsoft-Windows-Perflib | 1008: "C:\Windows\System32\Secur32.dll" DLL'sinde "Lsa" hizmeti için Açma yordamı, hata kodu 5 ile başarısız oldu. Bu hizmet için performans verileri kullanılabilir olmayacak.
|
| | Uygulama | Uyarı | Yok | 2020-02-26 21:24:48 | Mustafa06 | Microsoft-Windows-Perflib | 1008: "C:\WINDOWS\system32\msdtcuiu.DLL" DLL'sinde "MSDTC" hizmeti için Açma yordamı, hata kodu 2147942402 ile başarısız oldu. Bu hizmet için performans verileri kullanılabilir olmayacak.
|
| | Uygulama | Uyarı | Yok | 2020-02-26 21:24:49 | Mustafa06 | Microsoft-Windows-PerfProc | 2002: Sorgu erişimi iş nesnesi \BaseNamedObjects\WmiProviderSubSystemHostJob açılamıyor. Çağıran işlemin bu işi açma izni olmayabilir. Veri bölümünün ilk dört baytı (DWORD) durum kodunu içerir.
|
| | Uygulama | Uyarı | Yok | 2020-02-26 21:24:49 | Mustafa06 | Microsoft-Windows-Perflib | 1008: "C:\WINDOWS\system32\wbem\wmiaprpl.dll" DLL'sinde "WmiApRpl" hizmeti için Açma yordamı, hata kodu 21 ile başarısız oldu. Bu hizmet için performans verileri kullanılabilir olmayacak.
|
| | Uygulama | Hata | 3 | 2020-02-26 21:31:11 | | ESENT | 455: svchost (16224,R,98) TILEREPOSITORYS-1-5-18: C:\WINDOWS\system32\config\systemprofile\AppData\Local\TileDataLayer\Database\EDB.log günlük dosyası açılırken -1023 (0xfffffc01) hatası oluştu.
|
| | Uygulama | Uyarı | Yok | 2020-02-26 23:48:07 | Mustafa06 | Microsoft-Windows-Perflib | 1008: "C:\Windows\System32\Secur32.dll" DLL'sinde "Lsa" hizmeti için Açma yordamı, hata kodu 5 ile başarısız oldu. Bu hizmet için performans verileri kullanılabilir olmayacak.
|
| | Uygulama | Hata | Yok | 2020-02-26 23:48:08 | Mustafa06 | Microsoft-Windows-PerfNet | 2004: Sunucu hizmeti performans nesnesi açılamıyor. Veri bölümünün ilk dört baytı (DWORD) durum kodunu içerir.
|
| | Uygulama | Uyarı | Yok | 2020-02-26 23:48:08 | Mustafa06 | Microsoft-Windows-PerfProc | 2002: Sorgu erişimi iş nesnesi \BaseNamedObjects\WmiProviderSubSystemHostJob açılamıyor. Çağıran işlemin bu işi açma izni olmayabilir. Veri bölümünün ilk dört baytı (DWORD) durum kodunu içerir.
|
| | Uygulama | Uyarı | Yok | 2020-02-26 23:48:08 | Mustafa06 | Microsoft-Windows-Perflib | 1008: "C:\WINDOWS\system32\wbem\wmiaprpl.dll" DLL'sinde "WmiApRpl" hizmeti için Açma yordamı, hata kodu 21 ile başarısız oldu. Bu hizmet için performans verileri kullanılabilir olmayacak.
|
| | Uygulama | Hata | 3 | 2020-02-26 23:51:44 | | ESENT | 455: svchost (7116,R,98) TILEREPOSITORYS-1-5-18: C:\WINDOWS\system32\config\systemprofile\AppData\Local\TileDataLayer\Database\EDB.log günlük dosyası açılırken -1023 (0xfffffc01) hatası oluştu.
|
| | Uygulama | Hata | Yok | 2020-02-27 08:24:06 | Mustafa06 | Microsoft-Windows-PerfNet | 2004: Sunucu hizmeti performans nesnesi açılamıyor. Veri bölümünün ilk dört baytı (DWORD) durum kodunu içerir.
|
| | Uygulama | Uyarı | Yok | 2020-02-27 08:24:06 | Mustafa06 | Microsoft-Windows-Perflib | 1008: "C:\Windows\System32\Secur32.dll" DLL'sinde "Lsa" hizmeti için Açma yordamı, hata kodu 5 ile başarısız oldu. Bu hizmet için performans verileri kullanılabilir olmayacak.
|
| | Uygulama | Uyarı | Yok | 2020-02-27 08:24:06 | Mustafa06 | Microsoft-Windows-Perflib | 1008: "C:\WINDOWS\system32\msdtcuiu.DLL" DLL'sinde "MSDTC" hizmeti için Açma yordamı, hata kodu 2147942402 ile başarısız oldu. Bu hizmet için performans verileri kullanılabilir olmayacak.
|
| | Uygulama | Uyarı | Yok | 2020-02-27 08:24:06 | Mustafa06 | Microsoft-Windows-PerfProc | 2002: Sorgu erişimi iş nesnesi \BaseNamedObjects\WmiProviderSubSystemHostJob açılamıyor. Çağıran işlemin bu işi açma izni olmayabilir. Veri bölümünün ilk dört baytı (DWORD) durum kodunu içerir.
|
| | Uygulama | Uyarı | Yok | 2020-02-27 08:24:07 | Mustafa06 | Microsoft-Windows-Perflib | 1008: "C:\WINDOWS\system32\wbem\wmiaprpl.dll" DLL'sinde "WmiApRpl" hizmeti için Açma yordamı, hata kodu 21 ile başarısız oldu. Bu hizmet için performans verileri kullanılabilir olmayacak.
|
| | Uygulama | Hata | 3 | 2020-02-27 08:28:17 | | ESENT | 455: svchost (4540,R,98) TILEREPOSITORYS-1-5-18: C:\WINDOWS\system32\config\systemprofile\AppData\Local\TileDataLayer\Database\EDB.log günlük dosyası açılırken -1023 (0xfffffc01) hatası oluştu.
|
| | Uygulama | Hata | Yok | 2020-02-27 19:48:42 | Mustafa06 | Microsoft-Windows-PerfNet | 2004: Sunucu hizmeti performans nesnesi açılamıyor. Veri bölümünün ilk dört baytı (DWORD) durum kodunu içerir.
|
| | Uygulama | Uyarı | Yok | 2020-02-27 19:48:42 | Mustafa06 | Microsoft-Windows-Perflib | 1008: "C:\Windows\System32\Secur32.dll" DLL'sinde "Lsa" hizmeti için Açma yordamı, hata kodu 5 ile başarısız oldu. Bu hizmet için performans verileri kullanılabilir olmayacak.
|
| | Uygulama | Uyarı | Yok | 2020-02-27 19:48:42 | Mustafa06 | Microsoft-Windows-Perflib | 1008: "C:\WINDOWS\system32\msdtcuiu.DLL" DLL'sinde "MSDTC" hizmeti için Açma yordamı, hata kodu 2147942402 ile başarısız oldu. Bu hizmet için performans verileri kullanılabilir olmayacak.
|
| | Uygulama | Uyarı | Yok | 2020-02-27 19:48:43 | Mustafa06 | Microsoft-Windows-PerfProc | 2002: Sorgu erişimi iş nesnesi \BaseNamedObjects\WmiProviderSubSystemHostJob açılamıyor. Çağıran işlemin bu işi açma izni olmayabilir. Veri bölümünün ilk dört baytı (DWORD) durum kodunu içerir.
|
| | Uygulama | Uyarı | Yok | 2020-02-27 19:48:43 | Mustafa06 | Microsoft-Windows-Perflib | 1008: "C:\WINDOWS\system32\wbem\wmiaprpl.dll" DLL'sinde "WmiApRpl" hizmeti için Açma yordamı, hata kodu 21 ile başarısız oldu. Bu hizmet için performans verileri kullanılabilir olmayacak.
|
| | Uygulama | Hata | 3 | 2020-02-27 19:52:53 | | ESENT | 455: svchost (1916,R,98) TILEREPOSITORYS-1-5-18: C:\WINDOWS\system32\config\systemprofile\AppData\Local\TileDataLayer\Database\EDB.log günlük dosyası açılırken -1023 (0xfffffc01) hatası oluştu.
|
| | Uygulama | Uyarı | Yok | 2020-02-28 20:18:30 | SYSTEM | Microsoft-Windows-Perflib | 2003: "LSM" hizmeti için "C:\Windows\System32\perfts.dll" performans kitaplığının yapılandırma bilgileri kayıt defterindeki güvenilen performans kitaplığı bilgileriyle eşleşmiyor. Bu kitaplıktaki işlevler güvenilen olarak kabul edilmeyecek.
|
| | Uygulama | Uyarı | Yok | 2020-02-28 20:18:30 | SYSTEM | Microsoft-Windows-Perflib | 2003: "TermService" hizmeti için "C:\Windows\System32\perfts.dll" performans kitaplığının yapılandırma bilgileri kayıt defterindeki güvenilen performans kitaplığı bilgileriyle eşleşmiyor. Bu kitaplıktaki işlevler güvenilen olarak kabul edilmeyecek.
|
| | Uygulama | Uyarı | Yok | 2020-02-28 20:18:30 | SYSTEM | Microsoft-Windows-Perflib | 2003: "W3SVC" hizmeti için "C:\WINDOWS\system32\inetsrv\w3ctrs.dll" performans kitaplığının yapılandırma bilgileri kayıt defterindeki güvenilen performans kitaplığı bilgileriyle eşleşmiyor. Bu kitaplıktaki işlevler güvenilen olarak kabul edilmeyecek.
|
| | Uygulama | Hata | Yok | 2020-02-28 20:20:29 | Mustafa06 | Microsoft-Windows-PerfNet | 2004: Sunucu hizmeti performans nesnesi açılamıyor. Veri bölümünün ilk dört baytı (DWORD) durum kodunu içerir.
|
| | Uygulama | Uyarı | Yok | 2020-02-28 20:20:29 | Mustafa06 | Microsoft-Windows-Perflib | 1008: "C:\Windows\System32\Secur32.dll" DLL'sinde "Lsa" hizmeti için Açma yordamı, hata kodu 5 ile başarısız oldu. Bu hizmet için performans verileri kullanılabilir olmayacak.
|
| | Uygulama | Uyarı | Yok | 2020-02-28 20:20:30 | Mustafa06 | Microsoft-Windows-PerfProc | 2002: Sorgu erişimi iş nesnesi \BaseNamedObjects\WmiProviderSubSystemHostJob açılamıyor. Çağıran işlemin bu işi açma izni olmayabilir. Veri bölümünün ilk dört baytı (DWORD) durum kodunu içerir.
|
| | Uygulama | Uyarı | Yok | 2020-02-28 20:20:30 | Mustafa06 | Microsoft-Windows-Perflib | 1008: "C:\WINDOWS\system32\wbem\wmiaprpl.dll" DLL'sinde "WmiApRpl" hizmeti için Açma yordamı, hata kodu 21 ile başarısız oldu. Bu hizmet için performans verileri kullanılabilir olmayacak.
|
| | Uygulama | Hata | 3 | 2020-02-28 20:26:44 | | ESENT | 455: svchost (1368,R,98) TILEREPOSITORYS-1-5-18: C:\WINDOWS\system32\config\systemprofile\AppData\Local\TileDataLayer\Database\EDB.log günlük dosyası açılırken -1023 (0xfffffc01) hatası oluştu.
|
| | Uygulama | Hata | 3 | 2020-02-28 20:36:39 | | ESENT | 455: svchost (288,R,98) TILEREPOSITORYS-1-5-18: C:\WINDOWS\system32\config\systemprofile\AppData\Local\TileDataLayer\Database\EDB.log günlük dosyası açılırken -1023 (0xfffffc01) hatası oluştu.
|
| | Uygulama | Hata | 3 | 2020-02-28 20:42:32 | | ESENT | 455: svchost (7740,R,98) TILEREPOSITORYS-1-5-18: C:\WINDOWS\system32\config\systemprofile\AppData\Local\TileDataLayer\Database\EDB.log günlük dosyası açılırken -1023 (0xfffffc01) hatası oluştu.
|
| | Uygulama | Hata | 100 | 2020-02-28 20:48:15 | | Application Error | 1000: Hatalı uygulama adı: Launcher.exe_PUBG Launcher, sürüm: 1.0.1.0, zaman damgası: 0x5df083c7 Hatalı modül adı: ucrtbase.dll, sürüm: 10.0.18362.387, zaman damgası: 0x4361b720 Özel durum kodu: 0xc0000409 Hata uzaklığı 0x000000000006db8e Hatalı işlem kimliği: 0x258c Uygulama başlangıç zamanı: 0x01d5ee5f3e91ecf6 Hatalı uygulama yolu: D:\PUBGLite\Launcher.exe Hatalı modül yolu: C:\WINDOWS\System32\ucrtbase.dll Rapor kimliği: 23792f0e-88a5-4f4e-b0fb-490cede2c0d3 Hatalı paket tam adı: ? Hatalı paketle ilgili uygulama kimliği: ?
|
| | Uygulama | Hata | 100 | 2020-02-28 20:54:13 | | Application Error | 1000: Hatalı uygulama adı: Launcher.exe_PUBG Launcher, sürüm: 1.0.1.0, zaman damgası: 0x5df083c7 Hatalı modül adı: ucrtbase.dll, sürüm: 10.0.18362.387, zaman damgası: 0x4361b720 Özel durum kodu: 0xc0000409 Hata uzaklığı 0x000000000006db8e Hatalı işlem kimliği: 0xb0c Uygulama başlangıç zamanı: 0x01d5ee60155ec9a9 Hatalı uygulama yolu: D:\PUBGLite\Launcher.exe Hatalı modül yolu: C:\WINDOWS\System32\ucrtbase.dll Rapor kimliği: 3e052c17-6703-4df4-969a-e6c7fdbf46e8 Hatalı paket tam adı: ? Hatalı paketle ilgili uygulama kimliği: ?
|
| | Uygulama | Hata | 3 | 2020-02-28 21:05:45 | | ESENT | 455: svchost (3340,R,98) TILEREPOSITORYS-1-5-18: C:\WINDOWS\system32\config\systemprofile\AppData\Local\TileDataLayer\Database\EDB.log günlük dosyası açılırken -1023 (0xfffffc01) hatası oluştu.
|
| | Uygulama | Hata | Yok | 2020-02-29 09:03:00 | Mustafa06 | Microsoft-Windows-PerfNet | 2004: Sunucu hizmeti performans nesnesi açılamıyor. Veri bölümünün ilk dört baytı (DWORD) durum kodunu içerir.
|
| | Uygulama | Uyarı | Yok | 2020-02-29 09:03:00 | Mustafa06 | Microsoft-Windows-Perflib | 1008: "C:\Windows\System32\Secur32.dll" DLL'sinde "Lsa" hizmeti için Açma yordamı, hata kodu 5 ile başarısız oldu. Bu hizmet için performans verileri kullanılabilir olmayacak.
|
| | Uygulama | Uyarı | Yok | 2020-02-29 09:03:00 | Mustafa06 | Microsoft-Windows-PerfProc | 2002: Sorgu erişimi iş nesnesi \BaseNamedObjects\WmiProviderSubSystemHostJob açılamıyor. Çağıran işlemin bu işi açma izni olmayabilir. Veri bölümünün ilk dört baytı (DWORD) durum kodunu içerir.
|
| | Uygulama | Uyarı | Yok | 2020-02-29 09:03:01 | Mustafa06 | Microsoft-Windows-Perflib | 1008: "C:\WINDOWS\system32\wbem\wmiaprpl.dll" DLL'sinde "WmiApRpl" hizmeti için Açma yordamı, hata kodu 21 ile başarısız oldu. Bu hizmet için performans verileri kullanılabilir olmayacak.
|
| | Uygulama | Hata | 3 | 2020-02-29 09:11:10 | | ESENT | 455: svchost (7116,R,98) TILEREPOSITORYS-1-5-18: C:\WINDOWS\system32\config\systemprofile\AppData\Local\TileDataLayer\Database\EDB.log günlük dosyası açılırken -1023 (0xfffffc01) hatası oluştu.
|
| | Uygulama | Hata | 3 | 2020-02-29 09:19:09 | | ESENT | 455: svchost (16692,R,98) TILEREPOSITORYS-1-5-18: C:\WINDOWS\system32\config\systemprofile\AppData\Local\TileDataLayer\Database\EDB.log günlük dosyası açılırken -1023 (0xfffffc01) hatası oluştu.
|
| | Uygulama | Hata | 3 | 2020-02-29 09:25:54 | | ESENT | 455: svchost (6956,R,98) TILEREPOSITORYS-1-5-18: C:\WINDOWS\system32\config\systemprofile\AppData\Local\TileDataLayer\Database\EDB.log günlük dosyası açılırken -1023 (0xfffffc01) hatası oluştu.
|
| | Uygulama | Hata | 3 | 2020-02-29 09:34:02 | | ESENT | 455: svchost (1768,R,98) TILEREPOSITORYS-1-5-18: C:\WINDOWS\system32\config\systemprofile\AppData\Local\TileDataLayer\Database\EDB.log günlük dosyası açılırken -1023 (0xfffffc01) hatası oluştu.
|
| | Uygulama | Hata | 3 | 2020-02-29 10:31:50 | | ESENT | 455: svchost (3212,R,98) TILEREPOSITORYS-1-5-18: C:\WINDOWS\system32\config\systemprofile\AppData\Local\TileDataLayer\Database\EDB.log günlük dosyası açılırken -1023 (0xfffffc01) hatası oluştu.
|
| | Uygulama | Uyarı | Yok | 2020-02-29 23:40:03 | SYSTEM | Microsoft-Windows-Perflib | 2003: "LSM" hizmeti için "C:\Windows\System32\perfts.dll" performans kitaplığının yapılandırma bilgileri kayıt defterindeki güvenilen performans kitaplığı bilgileriyle eşleşmiyor. Bu kitaplıktaki işlevler güvenilen olarak kabul edilmeyecek.
|
| | Uygulama | Uyarı | Yok | 2020-02-29 23:40:03 | SYSTEM | Microsoft-Windows-Perflib | 2003: "TermService" hizmeti için "C:\Windows\System32\perfts.dll" performans kitaplığının yapılandırma bilgileri kayıt defterindeki güvenilen performans kitaplığı bilgileriyle eşleşmiyor. Bu kitaplıktaki işlevler güvenilen olarak kabul edilmeyecek.
|
| | Uygulama | Uyarı | Yok | 2020-02-29 23:40:03 | SYSTEM | Microsoft-Windows-Perflib | 2003: "W3SVC" hizmeti için "C:\WINDOWS\system32\inetsrv\w3ctrs.dll" performans kitaplığının yapılandırma bilgileri kayıt defterindeki güvenilen performans kitaplığı bilgileriyle eşleşmiyor. Bu kitaplıktaki işlevler güvenilen olarak kabul edilmeyecek.
|
| | Uygulama | Hata | Yok | 2020-02-29 23:40:33 | SYSTEM | Microsoft-Windows-Perflib | 1020: Gereken arabellek boyutu, "LSM" hizmeti için "C:\Windows\System32\perfts.dll" Genişletilebilir Sayaç DLL'sinin Toplama işlevine geçirilenden arabellek boyutundan daha büyük. Verilen arabellek boyutu 7696, gerekli boyut ise 35064 değerindeydi.
|
| | Uygulama | Hata | Yok | 2020-02-29 23:44:05 | Mustafa06 | Microsoft-Windows-PerfNet | 2004: Sunucu hizmeti performans nesnesi açılamıyor. Veri bölümünün ilk dört baytı (DWORD) durum kodunu içerir.
|
| | Uygulama | Uyarı | Yok | 2020-02-29 23:44:05 | Mustafa06 | Microsoft-Windows-Perflib | 1008: "C:\Windows\System32\Secur32.dll" DLL'sinde "Lsa" hizmeti için Açma yordamı, hata kodu 5 ile başarısız oldu. Bu hizmet için performans verileri kullanılabilir olmayacak.
|
| | Uygulama | Uyarı | Yok | 2020-02-29 23:44:05 | Mustafa06 | Microsoft-Windows-Perflib | 1008: "C:\WINDOWS\system32\msdtcuiu.DLL" DLL'sinde "MSDTC" hizmeti için Açma yordamı, hata kodu 2147942402 ile başarısız oldu. Bu hizmet için performans verileri kullanılabilir olmayacak.
|
| | Uygulama | Uyarı | Yok | 2020-02-29 23:44:06 | Mustafa06 | Microsoft-Windows-PerfProc | 2002: Sorgu erişimi iş nesnesi \BaseNamedObjects\WmiProviderSubSystemHostJob açılamıyor. Çağıran işlemin bu işi açma izni olmayabilir. Veri bölümünün ilk dört baytı (DWORD) durum kodunu içerir.
|
| | Uygulama | Uyarı | Yok | 2020-02-29 23:44:06 | Mustafa06 | Microsoft-Windows-Perflib | 1008: "C:\WINDOWS\system32\wbem\wmiaprpl.dll" DLL'sinde "WmiApRpl" hizmeti için Açma yordamı, hata kodu 21 ile başarısız oldu. Bu hizmet için performans verileri kullanılabilir olmayacak.
|
| | Uygulama | Hata | 3 | 2020-02-29 23:50:59 | | ESENT | 455: svchost (16748,R,98) TILEREPOSITORYS-1-5-18: C:\WINDOWS\system32\config\systemprofile\AppData\Local\TileDataLayer\Database\EDB.log günlük dosyası açılırken -1023 (0xfffffc01) hatası oluştu.
|
| | Uygulama | Hata | Yok | 2020-03-01 21:31:32 | Mustafa06 | Microsoft-Windows-PerfNet | 2004: Sunucu hizmeti performans nesnesi açılamıyor. Veri bölümünün ilk dört baytı (DWORD) durum kodunu içerir.
|
| | Uygulama | Uyarı | Yok | 2020-03-01 21:31:32 | Mustafa06 | Microsoft-Windows-Perflib | 1008: "C:\Windows\System32\Secur32.dll" DLL'sinde "Lsa" hizmeti için Açma yordamı, hata kodu 5 ile başarısız oldu. Bu hizmet için performans verileri kullanılabilir olmayacak.
|
| | Uygulama | Uyarı | Yok | 2020-03-01 21:31:32 | Mustafa06 | Microsoft-Windows-Perflib | 1008: "C:\WINDOWS\system32\msdtcuiu.DLL" DLL'sinde "MSDTC" hizmeti için Açma yordamı, hata kodu 2147942402 ile başarısız oldu. Bu hizmet için performans verileri kullanılabilir olmayacak.
|
| | Uygulama | Uyarı | Yok | 2020-03-01 21:31:32 | Mustafa06 | Microsoft-Windows-PerfProc | 2002: Sorgu erişimi iş nesnesi \BaseNamedObjects\WmiProviderSubSystemHostJob açılamıyor. Çağıran işlemin bu işi açma izni olmayabilir. Veri bölümünün ilk dört baytı (DWORD) durum kodunu içerir.
|
| | Uygulama | Uyarı | Yok | 2020-03-01 21:31:32 | Mustafa06 | Microsoft-Windows-Perflib | 1008: "C:\WINDOWS\system32\wbem\wmiaprpl.dll" DLL'sinde "WmiApRpl" hizmeti için Açma yordamı, hata kodu 21 ile başarısız oldu. Bu hizmet için performans verileri kullanılabilir olmayacak.
|
| | Uygulama | Hata | 3 | 2020-03-01 21:37:17 | | ESENT | 455: svchost (2540,R,98) TILEREPOSITORYS-1-5-18: C:\WINDOWS\system32\config\systemprofile\AppData\Local\TileDataLayer\Database\EDB.log günlük dosyası açılırken -1023 (0xfffffc01) hatası oluştu.
|
| | Uygulama | Hata | 100 | 2020-03-01 21:37:27 | | Application Error | 1000: Hatalı uygulama adı: Launcher.exe_PUBG Launcher, sürüm: 1.0.1.0, zaman damgası: 0x5df083c7 Hatalı modül adı: ucrtbase.dll, sürüm: 10.0.18362.387, zaman damgası: 0x4361b720 Özel durum kodu: 0xc0000409 Hata uzaklığı 0x000000000006db8e Hatalı işlem kimliği: 0x3464 Uygulama başlangıç zamanı: 0x01d5eff872b563a7 Hatalı uygulama yolu: D:\PUBGLite\Launcher.exe Hatalı modül yolu: C:\WINDOWS\System32\ucrtbase.dll Rapor kimliği: 5526b0a5-6157-4540-9475-fae988c5d488 Hatalı paket tam adı: ? Hatalı paketle ilgili uygulama kimliği: ?
|
| | Uygulama | Hata | 3 | 2020-03-01 21:42:25 | | ESENT | 455: svchost (18608,R,98) TILEREPOSITORYS-1-5-18: C:\WINDOWS\system32\config\systemprofile\AppData\Local\TileDataLayer\Database\EDB.log günlük dosyası açılırken -1023 (0xfffffc01) hatası oluştu.
|
| | Uygulama | Hata | 100 | 2020-03-01 21:52:53 | | Application Error | 1000: Hatalı uygulama adı: Launcher.exe_PUBG Launcher, sürüm: 1.0.1.0, zaman damgası: 0x5df083c7 Hatalı modül adı: ucrtbase.dll, sürüm: 10.0.18362.387, zaman damgası: 0x4361b720 Özel durum kodu: 0xc0000409 Hata uzaklığı 0x000000000006db8e Hatalı işlem kimliği: 0x2b70 Uygulama başlangıç zamanı: 0x01d5effa9c8511a3 Hatalı uygulama yolu: D:\PUBGLite\Launcher.exe Hatalı modül yolu: C:\WINDOWS\System32\ucrtbase.dll Rapor kimliği: f2e6edf6-c1a5-4c31-97d7-9ac7e750381f Hatalı paket tam adı: ? Hatalı paketle ilgili uygulama kimliği: ?
|
| | Uygulama | Hata | 3 | 2020-03-01 22:00:21 | | ESENT | 455: svchost (13452,R,98) TILEREPOSITORYS-1-5-18: C:\WINDOWS\system32\config\systemprofile\AppData\Local\TileDataLayer\Database\EDB.log günlük dosyası açılırken -1023 (0xfffffc01) hatası oluştu.
|
| | Uygulama | Hata | 3 | 2020-03-01 22:05:33 | | ESENT | 455: svchost (2936,R,98) TILEREPOSITORYS-1-5-18: C:\WINDOWS\system32\config\systemprofile\AppData\Local\TileDataLayer\Database\EDB.log günlük dosyası açılırken -1023 (0xfffffc01) hatası oluştu.
|
| | Uygulama | Hata | 3 | 2020-03-01 23:05:07 | | ESENT | 455: svchost (19216,R,98) TILEREPOSITORYS-1-5-18: C:\WINDOWS\system32\config\systemprofile\AppData\Local\TileDataLayer\Database\EDB.log günlük dosyası açılırken -1023 (0xfffffc01) hatası oluştu.
|
| | Uygulama | Uyarı | Yok | 2020-03-02 12:58:18 | SYSTEM | Microsoft-Windows-Perflib | 2003: "LSM" hizmeti için "C:\Windows\System32\perfts.dll" performans kitaplığının yapılandırma bilgileri kayıt defterindeki güvenilen performans kitaplığı bilgileriyle eşleşmiyor. Bu kitaplıktaki işlevler güvenilen olarak kabul edilmeyecek.
|
| | Uygulama | Uyarı | Yok | 2020-03-02 12:58:19 | SYSTEM | Microsoft-Windows-Perflib | 2003: "TermService" hizmeti için "C:\Windows\System32\perfts.dll" performans kitaplığının yapılandırma bilgileri kayıt defterindeki güvenilen performans kitaplığı bilgileriyle eşleşmiyor. Bu kitaplıktaki işlevler güvenilen olarak kabul edilmeyecek.
|
| | Uygulama | Uyarı | Yok | 2020-03-02 12:58:19 | SYSTEM | Microsoft-Windows-Perflib | 2003: "W3SVC" hizmeti için "C:\WINDOWS\system32\inetsrv\w3ctrs.dll" performans kitaplığının yapılandırma bilgileri kayıt defterindeki güvenilen performans kitaplığı bilgileriyle eşleşmiyor. Bu kitaplıktaki işlevler güvenilen olarak kabul edilmeyecek.
|
| | Uygulama | Hata | Yok | 2020-03-02 13:00:18 | Mustafa06 | Microsoft-Windows-PerfNet | 2004: Sunucu hizmeti performans nesnesi açılamıyor. Veri bölümünün ilk dört baytı (DWORD) durum kodunu içerir.
|
| | Uygulama | Uyarı | Yok | 2020-03-02 13:00:18 | Mustafa06 | Microsoft-Windows-Perflib | 1008: "C:\Windows\System32\Secur32.dll" DLL'sinde "Lsa" hizmeti için Açma yordamı, hata kodu 5 ile başarısız oldu. Bu hizmet için performans verileri kullanılabilir olmayacak.
|
| | Uygulama | Uyarı | Yok | 2020-03-02 13:00:18 | Mustafa06 | Microsoft-Windows-PerfProc | 2002: Sorgu erişimi iş nesnesi \BaseNamedObjects\WmiProviderSubSystemHostJob açılamıyor. Çağıran işlemin bu işi açma izni olmayabilir. Veri bölümünün ilk dört baytı (DWORD) durum kodunu içerir.
|
| | Uygulama | Uyarı | Yok | 2020-03-02 13:00:18 | Mustafa06 | Microsoft-Windows-Perflib | 1008: "C:\WINDOWS\system32\wbem\wmiaprpl.dll" DLL'sinde "WmiApRpl" hizmeti için Açma yordamı, hata kodu 21 ile başarısız oldu. Bu hizmet için performans verileri kullanılabilir olmayacak.
|
| | Uygulama | Hata | Yok | 2020-03-02 13:09:35 | Mustafa06 | Microsoft-Windows-PerfNet | 2004: Sunucu hizmeti performans nesnesi açılamıyor. Veri bölümünün ilk dört baytı (DWORD) durum kodunu içerir.
|
| | Uygulama | Uyarı | Yok | 2020-03-02 13:09:35 | Mustafa06 | Microsoft-Windows-Perflib | 1008: "C:\Windows\System32\Secur32.dll" DLL'sinde "Lsa" hizmeti için Açma yordamı, hata kodu 5 ile başarısız oldu. Bu hizmet için performans verileri kullanılabilir olmayacak.
|
| | Uygulama | Uyarı | Yok | 2020-03-02 13:09:35 | Mustafa06 | Microsoft-Windows-PerfProc | 2002: Sorgu erişimi iş nesnesi \BaseNamedObjects\WmiProviderSubSystemHostJob açılamıyor. Çağıran işlemin bu işi açma izni olmayabilir. Veri bölümünün ilk dört baytı (DWORD) durum kodunu içerir.
|
| | Uygulama | Uyarı | Yok | 2020-03-02 13:09:36 | Mustafa06 | Microsoft-Windows-Perflib | 1008: "C:\WINDOWS\system32\wbem\wmiaprpl.dll" DLL'sinde "WmiApRpl" hizmeti için Açma yordamı, hata kodu 21 ile başarısız oldu. Bu hizmet için performans verileri kullanılabilir olmayacak.
|
| | Güvenlik | Audit Success | 12544 | 2020-02-24 21:19:51 | | Microsoft-Windows-Security-Auditing | 4624: Bir hesapta başarılı bir şekilde oturum açıldı. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 Oturum Açma Bilgileri: Oturum Açma Türü: 5 Kısıtlanmış Yönetici Modu: - Sanal Hesap: %%1843 Yükseltilmiş Belirteç: %%1842 Kimliğe Bürünme Düzeyi: %%1833 Yeni Oturum: Güvenlik Kimliği: S-1-5-18 Hesap Adı: SYSTEM Hesap Etki Alanı: NT AUTHORITY Oturum Açma Kimliği: 0x3e7 Bağlantılı Oturum Açma Kimliği: 0x0 Ağ Hesap Adı: - Ağ Hesap Etki Alanı: - Oturum Açma GUID'si: {00000000-0000-0000-0000-000000000000} İşlem Bilgileri: İşlem Kimliği: 0x3b0 İşlem Adı: C:\Windows\System32\services.exe Ağ Bilgileri: İş İstasyonu Adı: - Kaynak Ağ Adresi: - Kaynak Bağlantı Noktası: - Ayrıntılı Kimlik Doğrulama Bilgileri: Oturum Açma İşlemi: Advapi Kimlik Doğrulama Paketi: Negotiate Aktarılan Hizmetler: - Paket Adı (yalnızca NTLM): - Anahtar Uzunluğu: 0 Bu olay bir oturum açıldığında oluşturulur. Erişilen bilgisayarda oluşturulur. Konu alanları oturum açmayı isteyen yerel sistemdeki hesabı belirtir. Bu genellikle Sunucu hizmeti gibi bir hizmet ya da Winlogon.exe veya Services.exe gibi yerel bir işlemdir. Oturum Türü alanı gerçekleşen oturum açma türünü gösterir. En çok kullanılan türler 2 (etkileşimli) ve 3'tür (ağ). Yeni Oturum alanları adına yeni oturum oluşturulan hesabı, yani oturum açılan hesabı gösterir. Ağ alanları uzaktan oturum açma isteğinin kaynağını gösterir. İş istasyonu adı her zaman yoktur ve bazı durumlarda boş olabilir. Kimliğe bürünme düzeyi alanı oturum açma oturumundaki işlemin kimliğe bürünebilme boyutunu gösterir. Kimlik doğrulama bilgisi alanları bu oturum açma isteğine özel ayrıntılı bilgiler sağlar. - Oturum Açma GUID'si, bu olayı bir KDC olayıyla ilişkilendirmek için kullanılabilen benzersiz bir tanımlayıcıdır. - Aktarılan Hizmetler, bu oturum açma isteğine katılan ara hizmetleri gösterir. - Paket adı, NTLM protokolleri arasında hangi alt protokolün kullanıldığını gösterir. - Anahtar uzunluğu, oluşturulan oturum anahtarının uzunluğunu gösterir. Oturum anahtarı istenmediyse bu değer 0 olur.
|
| | Güvenlik | Audit Success | 12544 | 2020-02-24 21:19:51 | | Microsoft-Windows-Security-Auditing | 4624: Bir hesapta başarılı bir şekilde oturum açıldı. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 Oturum Açma Bilgileri: Oturum Açma Türü: 5 Kısıtlanmış Yönetici Modu: - Sanal Hesap: %%1843 Yükseltilmiş Belirteç: %%1842 Kimliğe Bürünme Düzeyi: %%1833 Yeni Oturum: Güvenlik Kimliği: S-1-5-18 Hesap Adı: SYSTEM Hesap Etki Alanı: NT AUTHORITY Oturum Açma Kimliği: 0x3e7 Bağlantılı Oturum Açma Kimliği: 0x0 Ağ Hesap Adı: - Ağ Hesap Etki Alanı: - Oturum Açma GUID'si: {00000000-0000-0000-0000-000000000000} İşlem Bilgileri: İşlem Kimliği: 0x3b0 İşlem Adı: C:\Windows\System32\services.exe Ağ Bilgileri: İş İstasyonu Adı: - Kaynak Ağ Adresi: - Kaynak Bağlantı Noktası: - Ayrıntılı Kimlik Doğrulama Bilgileri: Oturum Açma İşlemi: Advapi Kimlik Doğrulama Paketi: Negotiate Aktarılan Hizmetler: - Paket Adı (yalnızca NTLM): - Anahtar Uzunluğu: 0 Bu olay bir oturum açıldığında oluşturulur. Erişilen bilgisayarda oluşturulur. Konu alanları oturum açmayı isteyen yerel sistemdeki hesabı belirtir. Bu genellikle Sunucu hizmeti gibi bir hizmet ya da Winlogon.exe veya Services.exe gibi yerel bir işlemdir. Oturum Türü alanı gerçekleşen oturum açma türünü gösterir. En çok kullanılan türler 2 (etkileşimli) ve 3'tür (ağ). Yeni Oturum alanları adına yeni oturum oluşturulan hesabı, yani oturum açılan hesabı gösterir. Ağ alanları uzaktan oturum açma isteğinin kaynağını gösterir. İş istasyonu adı her zaman yoktur ve bazı durumlarda boş olabilir. Kimliğe bürünme düzeyi alanı oturum açma oturumundaki işlemin kimliğe bürünebilme boyutunu gösterir. Kimlik doğrulama bilgisi alanları bu oturum açma isteğine özel ayrıntılı bilgiler sağlar. - Oturum Açma GUID'si, bu olayı bir KDC olayıyla ilişkilendirmek için kullanılabilen benzersiz bir tanımlayıcıdır. - Aktarılan Hizmetler, bu oturum açma isteğine katılan ara hizmetleri gösterir. - Paket adı, NTLM protokolleri arasında hangi alt protokolün kullanıldığını gösterir. - Anahtar uzunluğu, oluşturulan oturum anahtarının uzunluğunu gösterir. Oturum anahtarı istenmediyse bu değer 0 olur.
|
| | Güvenlik | Audit Success | 12548 | 2020-02-24 21:19:51 | | Microsoft-Windows-Security-Auditing | 4672: Yeni oturuma özel ayrıcalıklar atandı. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: SYSTEM Hesap Etki Alanı: NT AUTHORITY Oturum Açma Kimliği: 0x3e7 Ayrıcalıklar: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
|
| | Güvenlik | Audit Success | 12548 | 2020-02-24 21:19:51 | | Microsoft-Windows-Security-Auditing | 4672: Yeni oturuma özel ayrıcalıklar atandı. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: SYSTEM Hesap Etki Alanı: NT AUTHORITY Oturum Açma Kimliği: 0x3e7 Ayrıcalıklar: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
|
| | Güvenlik | Audit Success | 13824 | 2020-02-24 21:19:51 | | Microsoft-Windows-Security-Auditing | 5379: Kimlik Bilgileri Yöneticisi kimlik bilgileri okunmuş. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 Okuma İşlemi: %%8100 Bu olay, bir kullanıcı Kimlik Bilgileri Yöneticisi'nde depolanan kimlik bilgilerinde okuma işlemi gerçekleştirdiğinde oluşur.
|
| | Güvenlik | Audit Success | 13824 | 2020-02-24 21:19:51 | | Microsoft-Windows-Security-Auditing | 5379: Kimlik Bilgileri Yöneticisi kimlik bilgileri okunmuş. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 Okuma İşlemi: %%8100 Bu olay, bir kullanıcı Kimlik Bilgileri Yöneticisi'nde depolanan kimlik bilgilerinde okuma işlemi gerçekleştirdiğinde oluşur.
|
| | Güvenlik | Audit Success | 13824 | 2020-02-24 21:19:51 | | Microsoft-Windows-Security-Auditing | 5379: Kimlik Bilgileri Yöneticisi kimlik bilgileri okunmuş. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 Okuma İşlemi: %%8100 Bu olay, bir kullanıcı Kimlik Bilgileri Yöneticisi'nde depolanan kimlik bilgilerinde okuma işlemi gerçekleştirdiğinde oluşur.
|
| | Güvenlik | Audit Success | 13824 | 2020-02-24 21:19:51 | | Microsoft-Windows-Security-Auditing | 5379: Kimlik Bilgileri Yöneticisi kimlik bilgileri okunmuş. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 Okuma İşlemi: %%8100 Bu olay, bir kullanıcı Kimlik Bilgileri Yöneticisi'nde depolanan kimlik bilgilerinde okuma işlemi gerçekleştirdiğinde oluşur.
|
| | Güvenlik | Audit Success | 13824 | 2020-02-24 21:19:51 | | Microsoft-Windows-Security-Auditing | 5379: Kimlik Bilgileri Yöneticisi kimlik bilgileri okunmuş. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 Okuma İşlemi: %%8100 Bu olay, bir kullanıcı Kimlik Bilgileri Yöneticisi'nde depolanan kimlik bilgilerinde okuma işlemi gerçekleştirdiğinde oluşur.
|
| | Güvenlik | Audit Success | 12290 | 2020-02-24 21:19:53 | | Microsoft-Windows-Security-Auditing | 5061: Şifreleme işlemi. Konu: Güvenlik Kimliği: S-1-5-21-987010465-2512350273-4222919040-1001 Hesap Adı: Mustafa06 Hesap Etki Alanı: DESKTOP-RH1GBDA Oturum Açma Kimliği: 0x4afb93f Şifreleme Parametreleri: Sağlayıcı Adı: Microsoft Software Key Storage Provider Algoritma Adı: ECDSA_P256 Anahtar Adı: Microsoft Connected Devices Platform device certificate Anahtar Türü: %%2500 Şifreleme İşlemi: İşlem: %%2480 Dönüş Kodu: 0x0
|
| | Güvenlik | Audit Success | 12292 | 2020-02-24 21:19:53 | | Microsoft-Windows-Security-Auditing | 5058: Anahtar dosya işlemi. Konu: Güvenlik Kimliği: S-1-5-21-987010465-2512350273-4222919040-1001 Hesap Adı: Mustafa06 Hesap Etki Alanı: DESKTOP-RH1GBDA Oturum Açma Kimliği: 0x4afb93f İşlem Bilgisi: İşlem Kimliği: 39884 İşlem Oluşturma Zamanı: 2020-02-24T18:19:53.693635400Z Şifreleme Parametreleri: Sağlayıcı Adı: Microsoft Software Key Storage Provider Algoritma Adı: UNKNOWN Anahtar Adı: Microsoft Connected Devices Platform device certificate Anahtar Türü: %%2500 Anahtar Dosya İşlem Bilgileri: Dosya Yolu: C:\Users\Mustafa06\AppData\Roaming\Microsoft\Crypto\Keys\de7cf8a7901d2ad13e5c67c29e5d1662_17cde528-6c1f-4bc4-9a79-385fa7f19d18 İşlem: %%2458 Dönüş Kodu: 0x0
|
| | Güvenlik | Audit Success | 12292 | 2020-02-24 21:19:53 | | Microsoft-Windows-Security-Auditing | 5059: Anahtar geçiş işlemi. Konu: Güvenlik Kimliği: S-1-5-21-987010465-2512350273-4222919040-1001 Hesap Adı: Mustafa06 Hesap Etki Alanı: DESKTOP-RH1GBDA Oturum Açma Kimliği: 0x4afb93f İşlem Bilgisi: İşlem Kimliği: 39884 İşlem Oluşturma Zamanı: 2020-02-24T18:19:53.693635400Z Şifreleme Parametreleri: Sağlayıcı Adı: Microsoft Software Key Storage Provider Algoritma Adı: ECDSA_P256 Anahtar Adı: Microsoft Connected Devices Platform device certificate Anahtar Türü: %%2500 Ek Bilgiler: İşlem: %%2464 Dönüş Kodu: 0x0
|
| | Güvenlik | Audit Success | 12544 | 2020-02-24 21:19:53 | | Microsoft-Windows-Security-Auditing | 4648: Açık kimlik bilgileri kullanılarak oturum açılmaya çalışıldı. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 Oturum Açma GUID'si: {00000000-0000-0000-0000-000000000000} Kimlik Bilgileri Kullanılan Hesap: Hesap Adı: Mustafa06 Hesap Etki Alanı: DESKTOP-RH1GBDA Oturum Açma GUID'si: {00000000-0000-0000-0000-000000000000} Hedef Sunucu: Hedef Sunucu Adı: localhost Ek Bilgi: localhost İşlem Bilgileri: İşlem Kimliği: 0x9ac İşlem Adı: C:\Windows\System32\svchost.exe Ağ Bilgileri: Ağ Adresi: 127.0.0.1 Bağlantı Noktası: 0 Bu olay, bir işlem açıkça bir hesabın kimlik bilgilerini belirterek hesapta oturum açmayı denediğinde oluşturulur. Bu genellikle zamanlanan görevler gibi toplu işlem türü yapılandırmalarda veya RUNAS komutu kullanıldığında oluşur.
|
| | Güvenlik | Audit Success | 12544 | 2020-02-24 21:19:53 | | Microsoft-Windows-Security-Auditing | 4624: Bir hesapta başarılı bir şekilde oturum açıldı. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 Oturum Açma Bilgileri: Oturum Açma Türü: 2 Kısıtlanmış Yönetici Modu: - Sanal Hesap: %%1843 Yükseltilmiş Belirteç: %%1842 Kimliğe Bürünme Düzeyi: %%1833 Yeni Oturum: Güvenlik Kimliği: S-1-5-21-987010465-2512350273-4222919040-1001 Hesap Adı: Mustafa06 Hesap Etki Alanı: DESKTOP-RH1GBDA Oturum Açma Kimliği: 0x4afb91f Bağlantılı Oturum Açma Kimliği: 0x4afb93f Ağ Hesap Adı: - Ağ Hesap Etki Alanı: - Oturum Açma GUID'si: {00000000-0000-0000-0000-000000000000} İşlem Bilgileri: İşlem Kimliği: 0x9ac İşlem Adı: C:\Windows\System32\svchost.exe Ağ Bilgileri: İş İstasyonu Adı: DESKTOP-RH1GBDA Kaynak Ağ Adresi: 127.0.0.1 Kaynak Bağlantı Noktası: 0 Ayrıntılı Kimlik Doğrulama Bilgileri: Oturum Açma İşlemi: User32 Kimlik Doğrulama Paketi: Negotiate Aktarılan Hizmetler: - Paket Adı (yalnızca NTLM): - Anahtar Uzunluğu: 0 Bu olay bir oturum açıldığında oluşturulur. Erişilen bilgisayarda oluşturulur. Konu alanları oturum açmayı isteyen yerel sistemdeki hesabı belirtir. Bu genellikle Sunucu hizmeti gibi bir hizmet ya da Winlogon.exe veya Services.exe gibi yerel bir işlemdir. Oturum Türü alanı gerçekleşen oturum açma türünü gösterir. En çok kullanılan türler 2 (etkileşimli) ve 3'tür (ağ). Yeni Oturum alanları adına yeni oturum oluşturulan hesabı, yani oturum açılan hesabı gösterir. Ağ alanları uzaktan oturum açma isteğinin kaynağını gösterir. İş istasyonu adı her zaman yoktur ve bazı durumlarda boş olabilir. Kimliğe bürünme düzeyi alanı oturum açma oturumundaki işlemin kimliğe bürünebilme boyutunu gösterir. Kimlik doğrulama bilgisi alanları bu oturum açma isteğine özel ayrıntılı bilgiler sağlar. - Oturum Açma GUID'si, bu olayı bir KDC olayıyla ilişkilendirmek için kullanılabilen benzersiz bir tanımlayıcıdır. - Aktarılan Hizmetler, bu oturum açma isteğine katılan ara hizmetleri gösterir. - Paket adı, NTLM protokolleri arasında hangi alt protokolün kullanıldığını gösterir. - Anahtar uzunluğu, oluşturulan oturum anahtarının uzunluğunu gösterir. Oturum anahtarı istenmediyse bu değer 0 olur.
|
| | Güvenlik | Audit Success | 12544 | 2020-02-24 21:19:53 | | Microsoft-Windows-Security-Auditing | 4624: Bir hesapta başarılı bir şekilde oturum açıldı. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 Oturum Açma Bilgileri: Oturum Açma Türü: 2 Kısıtlanmış Yönetici Modu: - Sanal Hesap: %%1843 Yükseltilmiş Belirteç: %%1843 Kimliğe Bürünme Düzeyi: %%1833 Yeni Oturum: Güvenlik Kimliği: S-1-5-21-987010465-2512350273-4222919040-1001 Hesap Adı: Mustafa06 Hesap Etki Alanı: DESKTOP-RH1GBDA Oturum Açma Kimliği: 0x4afb93f Bağlantılı Oturum Açma Kimliği: 0x4afb91f Ağ Hesap Adı: - Ağ Hesap Etki Alanı: - Oturum Açma GUID'si: {00000000-0000-0000-0000-000000000000} İşlem Bilgileri: İşlem Kimliği: 0x9ac İşlem Adı: C:\Windows\System32\svchost.exe Ağ Bilgileri: İş İstasyonu Adı: DESKTOP-RH1GBDA Kaynak Ağ Adresi: 127.0.0.1 Kaynak Bağlantı Noktası: 0 Ayrıntılı Kimlik Doğrulama Bilgileri: Oturum Açma İşlemi: User32 Kimlik Doğrulama Paketi: Negotiate Aktarılan Hizmetler: - Paket Adı (yalnızca NTLM): - Anahtar Uzunluğu: 0 Bu olay bir oturum açıldığında oluşturulur. Erişilen bilgisayarda oluşturulur. Konu alanları oturum açmayı isteyen yerel sistemdeki hesabı belirtir. Bu genellikle Sunucu hizmeti gibi bir hizmet ya da Winlogon.exe veya Services.exe gibi yerel bir işlemdir. Oturum Türü alanı gerçekleşen oturum açma türünü gösterir. En çok kullanılan türler 2 (etkileşimli) ve 3'tür (ağ). Yeni Oturum alanları adına yeni oturum oluşturulan hesabı, yani oturum açılan hesabı gösterir. Ağ alanları uzaktan oturum açma isteğinin kaynağını gösterir. İş istasyonu adı her zaman yoktur ve bazı durumlarda boş olabilir. Kimliğe bürünme düzeyi alanı oturum açma oturumundaki işlemin kimliğe bürünebilme boyutunu gösterir. Kimlik doğrulama bilgisi alanları bu oturum açma isteğine özel ayrıntılı bilgiler sağlar. - Oturum Açma GUID'si, bu olayı bir KDC olayıyla ilişkilendirmek için kullanılabilen benzersiz bir tanımlayıcıdır. - Aktarılan Hizmetler, bu oturum açma isteğine katılan ara hizmetleri gösterir. - Paket adı, NTLM protokolleri arasında hangi alt protokolün kullanıldığını gösterir. - Anahtar uzunluğu, oluşturulan oturum anahtarının uzunluğunu gösterir. Oturum anahtarı istenmediyse bu değer 0 olur.
|
| | Güvenlik | Audit Success | 12544 | 2020-02-24 21:19:53 | | Microsoft-Windows-Security-Auditing | 4624: Bir hesapta başarılı bir şekilde oturum açıldı. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 Oturum Açma Bilgileri: Oturum Açma Türü: 5 Kısıtlanmış Yönetici Modu: - Sanal Hesap: %%1843 Yükseltilmiş Belirteç: %%1842 Kimliğe Bürünme Düzeyi: %%1833 Yeni Oturum: Güvenlik Kimliği: S-1-5-18 Hesap Adı: SYSTEM Hesap Etki Alanı: NT AUTHORITY Oturum Açma Kimliği: 0x3e7 Bağlantılı Oturum Açma Kimliği: 0x0 Ağ Hesap Adı: - Ağ Hesap Etki Alanı: - Oturum Açma GUID'si: {00000000-0000-0000-0000-000000000000} İşlem Bilgileri: İşlem Kimliği: 0x3b0 İşlem Adı: C:\Windows\System32\services.exe Ağ Bilgileri: İş İstasyonu Adı: - Kaynak Ağ Adresi: - Kaynak Bağlantı Noktası: - Ayrıntılı Kimlik Doğrulama Bilgileri: Oturum Açma İşlemi: Advapi Kimlik Doğrulama Paketi: Negotiate Aktarılan Hizmetler: - Paket Adı (yalnızca NTLM): - Anahtar Uzunluğu: 0 Bu olay bir oturum açıldığında oluşturulur. Erişilen bilgisayarda oluşturulur. Konu alanları oturum açmayı isteyen yerel sistemdeki hesabı belirtir. Bu genellikle Sunucu hizmeti gibi bir hizmet ya da Winlogon.exe veya Services.exe gibi yerel bir işlemdir. Oturum Türü alanı gerçekleşen oturum açma türünü gösterir. En çok kullanılan türler 2 (etkileşimli) ve 3'tür (ağ). Yeni Oturum alanları adına yeni oturum oluşturulan hesabı, yani oturum açılan hesabı gösterir. Ağ alanları uzaktan oturum açma isteğinin kaynağını gösterir. İş istasyonu adı her zaman yoktur ve bazı durumlarda boş olabilir. Kimliğe bürünme düzeyi alanı oturum açma oturumundaki işlemin kimliğe bürünebilme boyutunu gösterir. Kimlik doğrulama bilgisi alanları bu oturum açma isteğine özel ayrıntılı bilgiler sağlar. - Oturum Açma GUID'si, bu olayı bir KDC olayıyla ilişkilendirmek için kullanılabilen benzersiz bir tanımlayıcıdır. - Aktarılan Hizmetler, bu oturum açma isteğine katılan ara hizmetleri gösterir. - Paket adı, NTLM protokolleri arasında hangi alt protokolün kullanıldığını gösterir. - Anahtar uzunluğu, oluşturulan oturum anahtarının uzunluğunu gösterir. Oturum anahtarı istenmediyse bu değer 0 olur.
|
| | Güvenlik | Audit Success | 12544 | 2020-02-24 21:19:53 | | Microsoft-Windows-Security-Auditing | 4624: Bir hesapta başarılı bir şekilde oturum açıldı. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 Oturum Açma Bilgileri: Oturum Açma Türü: 5 Kısıtlanmış Yönetici Modu: - Sanal Hesap: %%1843 Yükseltilmiş Belirteç: %%1842 Kimliğe Bürünme Düzeyi: %%1833 Yeni Oturum: Güvenlik Kimliği: S-1-5-18 Hesap Adı: SYSTEM Hesap Etki Alanı: NT AUTHORITY Oturum Açma Kimliği: 0x3e7 Bağlantılı Oturum Açma Kimliği: 0x0 Ağ Hesap Adı: - Ağ Hesap Etki Alanı: - Oturum Açma GUID'si: {00000000-0000-0000-0000-000000000000} İşlem Bilgileri: İşlem Kimliği: 0x3b0 İşlem Adı: C:\Windows\System32\services.exe Ağ Bilgileri: İş İstasyonu Adı: - Kaynak Ağ Adresi: - Kaynak Bağlantı Noktası: - Ayrıntılı Kimlik Doğrulama Bilgileri: Oturum Açma İşlemi: Advapi Kimlik Doğrulama Paketi: Negotiate Aktarılan Hizmetler: - Paket Adı (yalnızca NTLM): - Anahtar Uzunluğu: 0 Bu olay bir oturum açıldığında oluşturulur. Erişilen bilgisayarda oluşturulur. Konu alanları oturum açmayı isteyen yerel sistemdeki hesabı belirtir. Bu genellikle Sunucu hizmeti gibi bir hizmet ya da Winlogon.exe veya Services.exe gibi yerel bir işlemdir. Oturum Türü alanı gerçekleşen oturum açma türünü gösterir. En çok kullanılan türler 2 (etkileşimli) ve 3'tür (ağ). Yeni Oturum alanları adına yeni oturum oluşturulan hesabı, yani oturum açılan hesabı gösterir. Ağ alanları uzaktan oturum açma isteğinin kaynağını gösterir. İş istasyonu adı her zaman yoktur ve bazı durumlarda boş olabilir. Kimliğe bürünme düzeyi alanı oturum açma oturumundaki işlemin kimliğe bürünebilme boyutunu gösterir. Kimlik doğrulama bilgisi alanları bu oturum açma isteğine özel ayrıntılı bilgiler sağlar. - Oturum Açma GUID'si, bu olayı bir KDC olayıyla ilişkilendirmek için kullanılabilen benzersiz bir tanımlayıcıdır. - Aktarılan Hizmetler, bu oturum açma isteğine katılan ara hizmetleri gösterir. - Paket adı, NTLM protokolleri arasında hangi alt protokolün kullanıldığını gösterir. - Anahtar uzunluğu, oluşturulan oturum anahtarının uzunluğunu gösterir. Oturum anahtarı istenmediyse bu değer 0 olur.
|
| | Güvenlik | Audit Success | 12548 | 2020-02-24 21:19:53 | | Microsoft-Windows-Security-Auditing | 4672: Yeni oturuma özel ayrıcalıklar atandı. Konu: Güvenlik Kimliği: S-1-5-21-987010465-2512350273-4222919040-1001 Hesap Adı: Mustafa06 Hesap Etki Alanı: DESKTOP-RH1GBDA Oturum Açma Kimliği: 0x4afb91f Ayrıcalıklar: SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
|
| | Güvenlik | Audit Success | 12548 | 2020-02-24 21:19:53 | | Microsoft-Windows-Security-Auditing | 4672: Yeni oturuma özel ayrıcalıklar atandı. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: SYSTEM Hesap Etki Alanı: NT AUTHORITY Oturum Açma Kimliği: 0x3e7 Ayrıcalıklar: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
|
| | Güvenlik | Audit Success | 12548 | 2020-02-24 21:19:53 | | Microsoft-Windows-Security-Auditing | 4672: Yeni oturuma özel ayrıcalıklar atandı. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: SYSTEM Hesap Etki Alanı: NT AUTHORITY Oturum Açma Kimliği: 0x3e7 Ayrıcalıklar: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
|
| | Güvenlik | Audit Success | 13824 | 2020-02-24 21:19:53 | | Microsoft-Windows-Security-Auditing | 4798: Bir kullanıcının yerel grup üyeliğini numaralandırılmış. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 Kullanıcı: Güvenlik Kimliği: S-1-5-21-987010465-2512350273-4222919040-1001 Hesap Adı: Mustafa06 Hesap Etki Alanı: DESKTOP-RH1GBDA İşlem Bilgisi: İşlem Kimliği: 0xcf1c İşlem Adı: C:\Windows\System32\LogonUI.exe
|
| | Güvenlik | Audit Success | 13826 | 2020-02-24 21:19:53 | | Microsoft-Windows-Security-Auditing | 4799: Güvenliği etkinleştirilmiş yerel grup üyeliği numaralandırılmış. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 Grup: Güvenlik Kimliği: S-1-5-32-544 Grup Adı: Administrators Grup Etki Alanı: Builtin İşlem Bigileri: İşlem Kimliği: 0x8e8 İşlem Adı: C:\Windows\System32\svchost.exe
|
| | Güvenlik | Audit Success | 12544 | 2020-02-24 21:19:54 | | Microsoft-Windows-Security-Auditing | 4624: Bir hesapta başarılı bir şekilde oturum açıldı. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 Oturum Açma Bilgileri: Oturum Açma Türü: 5 Kısıtlanmış Yönetici Modu: - Sanal Hesap: %%1843 Yükseltilmiş Belirteç: %%1842 Kimliğe Bürünme Düzeyi: %%1833 Yeni Oturum: Güvenlik Kimliği: S-1-5-18 Hesap Adı: SYSTEM Hesap Etki Alanı: NT AUTHORITY Oturum Açma Kimliği: 0x3e7 Bağlantılı Oturum Açma Kimliği: 0x0 Ağ Hesap Adı: - Ağ Hesap Etki Alanı: - Oturum Açma GUID'si: {00000000-0000-0000-0000-000000000000} İşlem Bilgileri: İşlem Kimliği: 0x3b0 İşlem Adı: C:\Windows\System32\services.exe Ağ Bilgileri: İş İstasyonu Adı: - Kaynak Ağ Adresi: - Kaynak Bağlantı Noktası: - Ayrıntılı Kimlik Doğrulama Bilgileri: Oturum Açma İşlemi: Advapi Kimlik Doğrulama Paketi: Negotiate Aktarılan Hizmetler: - Paket Adı (yalnızca NTLM): - Anahtar Uzunluğu: 0 Bu olay bir oturum açıldığında oluşturulur. Erişilen bilgisayarda oluşturulur. Konu alanları oturum açmayı isteyen yerel sistemdeki hesabı belirtir. Bu genellikle Sunucu hizmeti gibi bir hizmet ya da Winlogon.exe veya Services.exe gibi yerel bir işlemdir. Oturum Türü alanı gerçekleşen oturum açma türünü gösterir. En çok kullanılan türler 2 (etkileşimli) ve 3'tür (ağ). Yeni Oturum alanları adına yeni oturum oluşturulan hesabı, yani oturum açılan hesabı gösterir. Ağ alanları uzaktan oturum açma isteğinin kaynağını gösterir. İş istasyonu adı her zaman yoktur ve bazı durumlarda boş olabilir. Kimliğe bürünme düzeyi alanı oturum açma oturumundaki işlemin kimliğe bürünebilme boyutunu gösterir. Kimlik doğrulama bilgisi alanları bu oturum açma isteğine özel ayrıntılı bilgiler sağlar. - Oturum Açma GUID'si, bu olayı bir KDC olayıyla ilişkilendirmek için kullanılabilen benzersiz bir tanımlayıcıdır. - Aktarılan Hizmetler, bu oturum açma isteğine katılan ara hizmetleri gösterir. - Paket adı, NTLM protokolleri arasında hangi alt protokolün kullanıldığını gösterir. - Anahtar uzunluğu, oluşturulan oturum anahtarının uzunluğunu gösterir. Oturum anahtarı istenmediyse bu değer 0 olur.
|
| | Güvenlik | Audit Success | 12548 | 2020-02-24 21:19:54 | | Microsoft-Windows-Security-Auditing | 4672: Yeni oturuma özel ayrıcalıklar atandı. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: SYSTEM Hesap Etki Alanı: NT AUTHORITY Oturum Açma Kimliği: 0x3e7 Ayrıcalıklar: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
|
| | Güvenlik | Audit Success | 13824 | 2020-02-24 21:19:54 | | Microsoft-Windows-Security-Auditing | 5379: Kimlik Bilgileri Yöneticisi kimlik bilgileri okunmuş. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 Okuma İşlemi: %%8100 Bu olay, bir kullanıcı Kimlik Bilgileri Yöneticisi'nde depolanan kimlik bilgilerinde okuma işlemi gerçekleştirdiğinde oluşur.
|
| | Güvenlik | Audit Success | 13824 | 2020-02-24 21:19:54 | | Microsoft-Windows-Security-Auditing | 5379: Kimlik Bilgileri Yöneticisi kimlik bilgileri okunmuş. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 Okuma İşlemi: %%8100 Bu olay, bir kullanıcı Kimlik Bilgileri Yöneticisi'nde depolanan kimlik bilgilerinde okuma işlemi gerçekleştirdiğinde oluşur.
|
| | Güvenlik | Audit Success | 13824 | 2020-02-24 21:19:54 | | Microsoft-Windows-Security-Auditing | 5379: Kimlik Bilgileri Yöneticisi kimlik bilgileri okunmuş. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 Okuma İşlemi: %%8100 Bu olay, bir kullanıcı Kimlik Bilgileri Yöneticisi'nde depolanan kimlik bilgilerinde okuma işlemi gerçekleştirdiğinde oluşur.
|
| | Güvenlik | Audit Success | 13824 | 2020-02-24 21:19:54 | | Microsoft-Windows-Security-Auditing | 5379: Kimlik Bilgileri Yöneticisi kimlik bilgileri okunmuş. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 Okuma İşlemi: %%8100 Bu olay, bir kullanıcı Kimlik Bilgileri Yöneticisi'nde depolanan kimlik bilgilerinde okuma işlemi gerçekleştirdiğinde oluşur.
|
| | Güvenlik | Audit Success | 13824 | 2020-02-24 21:19:54 | | Microsoft-Windows-Security-Auditing | 5379: Kimlik Bilgileri Yöneticisi kimlik bilgileri okunmuş. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 Okuma İşlemi: %%8100 Bu olay, bir kullanıcı Kimlik Bilgileri Yöneticisi'nde depolanan kimlik bilgilerinde okuma işlemi gerçekleştirdiğinde oluşur.
|
| | Güvenlik | Audit Success | 13824 | 2020-02-24 21:19:54 | | Microsoft-Windows-Security-Auditing | 4798: Bir kullanıcının yerel grup üyeliğini numaralandırılmış. Konu: Güvenlik Kimliği: S-1-5-21-987010465-2512350273-4222919040-1001 Hesap Adı: Mustafa06 Hesap Etki Alanı: DESKTOP-RH1GBDA Oturum Açma Kimliği: 0x4afb93f Kullanıcı: Güvenlik Kimliği: S-1-5-21-987010465-2512350273-4222919040-1001 Hesap Adı: Mustafa06 Hesap Etki Alanı: DESKTOP-RH1GBDA İşlem Bilgisi: İşlem Kimliği: 0x5b80 İşlem Adı: C:\Windows\explorer.exe
|
| | Güvenlik | Audit Success | 13824 | 2020-02-24 21:19:54 | | Microsoft-Windows-Security-Auditing | 4798: Bir kullanıcının yerel grup üyeliğini numaralandırılmış. Konu: Güvenlik Kimliği: S-1-5-21-987010465-2512350273-4222919040-1001 Hesap Adı: Mustafa06 Hesap Etki Alanı: DESKTOP-RH1GBDA Oturum Açma Kimliği: 0x4afb93f Kullanıcı: Güvenlik Kimliği: S-1-5-21-987010465-2512350273-4222919040-1001 Hesap Adı: Mustafa06 Hesap Etki Alanı: DESKTOP-RH1GBDA İşlem Bilgisi: İşlem Kimliği: 0x5b80 İşlem Adı: C:\Windows\explorer.exe
|
| | Güvenlik | Audit Success | 13824 | 2020-02-24 21:19:54 | | Microsoft-Windows-Security-Auditing | 5379: Kimlik Bilgileri Yöneticisi kimlik bilgileri okunmuş. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 Okuma İşlemi: %%8100 Bu olay, bir kullanıcı Kimlik Bilgileri Yöneticisi'nde depolanan kimlik bilgilerinde okuma işlemi gerçekleştirdiğinde oluşur.
|
| | Güvenlik | Audit Success | 13824 | 2020-02-24 21:19:54 | | Microsoft-Windows-Security-Auditing | 5379: Kimlik Bilgileri Yöneticisi kimlik bilgileri okunmuş. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 Okuma İşlemi: %%8100 Bu olay, bir kullanıcı Kimlik Bilgileri Yöneticisi'nde depolanan kimlik bilgilerinde okuma işlemi gerçekleştirdiğinde oluşur.
|
| | Güvenlik | Audit Success | 13824 | 2020-02-24 21:19:54 | | Microsoft-Windows-Security-Auditing | 5379: Kimlik Bilgileri Yöneticisi kimlik bilgileri okunmuş. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 Okuma İşlemi: %%8100 Bu olay, bir kullanıcı Kimlik Bilgileri Yöneticisi'nde depolanan kimlik bilgilerinde okuma işlemi gerçekleştirdiğinde oluşur.
|
| | Güvenlik | Audit Success | 13824 | 2020-02-24 21:19:54 | | Microsoft-Windows-Security-Auditing | 5379: Kimlik Bilgileri Yöneticisi kimlik bilgileri okunmuş. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 Okuma İşlemi: %%8100 Bu olay, bir kullanıcı Kimlik Bilgileri Yöneticisi'nde depolanan kimlik bilgilerinde okuma işlemi gerçekleştirdiğinde oluşur.
|
| | Güvenlik | Audit Success | 13824 | 2020-02-24 21:19:54 | | Microsoft-Windows-Security-Auditing | 5379: Kimlik Bilgileri Yöneticisi kimlik bilgileri okunmuş. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 Okuma İşlemi: %%8100 Bu olay, bir kullanıcı Kimlik Bilgileri Yöneticisi'nde depolanan kimlik bilgilerinde okuma işlemi gerçekleştirdiğinde oluşur.
|
| | Güvenlik | Audit Success | 13824 | 2020-02-24 21:19:54 | | Microsoft-Windows-Security-Auditing | 4798: Bir kullanıcının yerel grup üyeliğini numaralandırılmış. Konu: Güvenlik Kimliği: S-1-5-21-987010465-2512350273-4222919040-1001 Hesap Adı: Mustafa06 Hesap Etki Alanı: DESKTOP-RH1GBDA Oturum Açma Kimliği: 0x4afb93f Kullanıcı: Güvenlik Kimliği: S-1-5-21-987010465-2512350273-4222919040-1001 Hesap Adı: Mustafa06 Hesap Etki Alanı: DESKTOP-RH1GBDA İşlem Bilgisi: İşlem Kimliği: 0x5b80 İşlem Adı: C:\Windows\explorer.exe
|
| | Güvenlik | Audit Success | 12544 | 2020-02-24 21:19:55 | | Microsoft-Windows-Security-Auditing | 4624: Bir hesapta başarılı bir şekilde oturum açıldı. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 Oturum Açma Bilgileri: Oturum Açma Türü: 5 Kısıtlanmış Yönetici Modu: - Sanal Hesap: %%1843 Yükseltilmiş Belirteç: %%1842 Kimliğe Bürünme Düzeyi: %%1833 Yeni Oturum: Güvenlik Kimliği: S-1-5-18 Hesap Adı: SYSTEM Hesap Etki Alanı: NT AUTHORITY Oturum Açma Kimliği: 0x3e7 Bağlantılı Oturum Açma Kimliği: 0x0 Ağ Hesap Adı: - Ağ Hesap Etki Alanı: - Oturum Açma GUID'si: {00000000-0000-0000-0000-000000000000} İşlem Bilgileri: İşlem Kimliği: 0x3b0 İşlem Adı: C:\Windows\System32\services.exe Ağ Bilgileri: İş İstasyonu Adı: - Kaynak Ağ Adresi: - Kaynak Bağlantı Noktası: - Ayrıntılı Kimlik Doğrulama Bilgileri: Oturum Açma İşlemi: Advapi Kimlik Doğrulama Paketi: Negotiate Aktarılan Hizmetler: - Paket Adı (yalnızca NTLM): - Anahtar Uzunluğu: 0 Bu olay bir oturum açıldığında oluşturulur. Erişilen bilgisayarda oluşturulur. Konu alanları oturum açmayı isteyen yerel sistemdeki hesabı belirtir. Bu genellikle Sunucu hizmeti gibi bir hizmet ya da Winlogon.exe veya Services.exe gibi yerel bir işlemdir. Oturum Türü alanı gerçekleşen oturum açma türünü gösterir. En çok kullanılan türler 2 (etkileşimli) ve 3'tür (ağ). Yeni Oturum alanları adına yeni oturum oluşturulan hesabı, yani oturum açılan hesabı gösterir. Ağ alanları uzaktan oturum açma isteğinin kaynağını gösterir. İş istasyonu adı her zaman yoktur ve bazı durumlarda boş olabilir. Kimliğe bürünme düzeyi alanı oturum açma oturumundaki işlemin kimliğe bürünebilme boyutunu gösterir. Kimlik doğrulama bilgisi alanları bu oturum açma isteğine özel ayrıntılı bilgiler sağlar. - Oturum Açma GUID'si, bu olayı bir KDC olayıyla ilişkilendirmek için kullanılabilen benzersiz bir tanımlayıcıdır. - Aktarılan Hizmetler, bu oturum açma isteğine katılan ara hizmetleri gösterir. - Paket adı, NTLM protokolleri arasında hangi alt protokolün kullanıldığını gösterir. - Anahtar uzunluğu, oluşturulan oturum anahtarının uzunluğunu gösterir. Oturum anahtarı istenmediyse bu değer 0 olur.
|
| | Güvenlik | Audit Success | 12548 | 2020-02-24 21:19:55 | | Microsoft-Windows-Security-Auditing | 4672: Yeni oturuma özel ayrıcalıklar atandı. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: SYSTEM Hesap Etki Alanı: NT AUTHORITY Oturum Açma Kimliği: 0x3e7 Ayrıcalıklar: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
|
| | Güvenlik | Audit Success | 13824 | 2020-02-24 21:19:55 | | Microsoft-Windows-Security-Auditing | 5379: Kimlik Bilgileri Yöneticisi kimlik bilgileri okunmuş. Konu: Güvenlik Kimliği: S-1-5-21-987010465-2512350273-4222919040-1001 Hesap Adı: Mustafa06 Hesap Etki Alanı: DESKTOP-RH1GBDA Oturum Açma Kimliği: 0x4afb93f Okuma İşlemi: %%8100 Bu olay, bir kullanıcı Kimlik Bilgileri Yöneticisi'nde depolanan kimlik bilgilerinde okuma işlemi gerçekleştirdiğinde oluşur.
|
| | Güvenlik | Audit Success | 13824 | 2020-02-24 21:19:55 | | Microsoft-Windows-Security-Auditing | 5379: Kimlik Bilgileri Yöneticisi kimlik bilgileri okunmuş. Konu: Güvenlik Kimliği: S-1-5-21-987010465-2512350273-4222919040-1001 Hesap Adı: Mustafa06 Hesap Etki Alanı: DESKTOP-RH1GBDA Oturum Açma Kimliği: 0x4afb93f Okuma İşlemi: %%8100 Bu olay, bir kullanıcı Kimlik Bilgileri Yöneticisi'nde depolanan kimlik bilgilerinde okuma işlemi gerçekleştirdiğinde oluşur.
|
| | Güvenlik | Audit Success | 13824 | 2020-02-24 21:19:55 | | Microsoft-Windows-Security-Auditing | 5379: Kimlik Bilgileri Yöneticisi kimlik bilgileri okunmuş. Konu: Güvenlik Kimliği: S-1-5-21-987010465-2512350273-4222919040-1001 Hesap Adı: Mustafa06 Hesap Etki Alanı: DESKTOP-RH1GBDA Oturum Açma Kimliği: 0x4afb93f Okuma İşlemi: %%8100 Bu olay, bir kullanıcı Kimlik Bilgileri Yöneticisi'nde depolanan kimlik bilgilerinde okuma işlemi gerçekleştirdiğinde oluşur.
|
| | Güvenlik | Audit Success | 13824 | 2020-02-24 21:19:55 | | Microsoft-Windows-Security-Auditing | 5379: Kimlik Bilgileri Yöneticisi kimlik bilgileri okunmuş. Konu: Güvenlik Kimliği: S-1-5-21-987010465-2512350273-4222919040-1001 Hesap Adı: Mustafa06 Hesap Etki Alanı: DESKTOP-RH1GBDA Oturum Açma Kimliği: 0x4afb93f Okuma İşlemi: %%8100 Bu olay, bir kullanıcı Kimlik Bilgileri Yöneticisi'nde depolanan kimlik bilgilerinde okuma işlemi gerçekleştirdiğinde oluşur.
|
| | Güvenlik | Audit Success | 13826 | 2020-02-24 21:19:55 | | Microsoft-Windows-Security-Auditing | 4799: Güvenliği etkinleştirilmiş yerel grup üyeliği numaralandırılmış. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 Grup: Güvenlik Kimliği: S-1-5-32-544 Grup Adı: Administrators Grup Etki Alanı: Builtin İşlem Bigileri: İşlem Kimliği: 0x5098 İşlem Adı: C:\Windows\System32\svchost.exe
|
| | Güvenlik | Audit Success | 13826 | 2020-02-24 21:19:55 | | Microsoft-Windows-Security-Auditing | 4799: Güvenliği etkinleştirilmiş yerel grup üyeliği numaralandırılmış. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 Grup: Güvenlik Kimliği: S-1-5-32-551 Grup Adı: Backup Operators Grup Etki Alanı: Builtin İşlem Bigileri: İşlem Kimliği: 0x5098 İşlem Adı: C:\Windows\System32\svchost.exe
|
| | Güvenlik | Audit Success | 12544 | 2020-02-24 21:19:56 | | Microsoft-Windows-Security-Auditing | 4624: Bir hesapta başarılı bir şekilde oturum açıldı. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 Oturum Açma Bilgileri: Oturum Açma Türü: 5 Kısıtlanmış Yönetici Modu: - Sanal Hesap: %%1843 Yükseltilmiş Belirteç: %%1842 Kimliğe Bürünme Düzeyi: %%1833 Yeni Oturum: Güvenlik Kimliği: S-1-5-18 Hesap Adı: SYSTEM Hesap Etki Alanı: NT AUTHORITY Oturum Açma Kimliği: 0x3e7 Bağlantılı Oturum Açma Kimliği: 0x0 Ağ Hesap Adı: - Ağ Hesap Etki Alanı: - Oturum Açma GUID'si: {00000000-0000-0000-0000-000000000000} İşlem Bilgileri: İşlem Kimliği: 0x3b0 İşlem Adı: C:\Windows\System32\services.exe Ağ Bilgileri: İş İstasyonu Adı: - Kaynak Ağ Adresi: - Kaynak Bağlantı Noktası: - Ayrıntılı Kimlik Doğrulama Bilgileri: Oturum Açma İşlemi: Advapi Kimlik Doğrulama Paketi: Negotiate Aktarılan Hizmetler: - Paket Adı (yalnızca NTLM): - Anahtar Uzunluğu: 0 Bu olay bir oturum açıldığında oluşturulur. Erişilen bilgisayarda oluşturulur. Konu alanları oturum açmayı isteyen yerel sistemdeki hesabı belirtir. Bu genellikle Sunucu hizmeti gibi bir hizmet ya da Winlogon.exe veya Services.exe gibi yerel bir işlemdir. Oturum Türü alanı gerçekleşen oturum açma türünü gösterir. En çok kullanılan türler 2 (etkileşimli) ve 3'tür (ağ). Yeni Oturum alanları adına yeni oturum oluşturulan hesabı, yani oturum açılan hesabı gösterir. Ağ alanları uzaktan oturum açma isteğinin kaynağını gösterir. İş istasyonu adı her zaman yoktur ve bazı durumlarda boş olabilir. Kimliğe bürünme düzeyi alanı oturum açma oturumundaki işlemin kimliğe bürünebilme boyutunu gösterir. Kimlik doğrulama bilgisi alanları bu oturum açma isteğine özel ayrıntılı bilgiler sağlar. - Oturum Açma GUID'si, bu olayı bir KDC olayıyla ilişkilendirmek için kullanılabilen benzersiz bir tanımlayıcıdır. - Aktarılan Hizmetler, bu oturum açma isteğine katılan ara hizmetleri gösterir. - Paket adı, NTLM protokolleri arasında hangi alt protokolün kullanıldığını gösterir. - Anahtar uzunluğu, oluşturulan oturum anahtarının uzunluğunu gösterir. Oturum anahtarı istenmediyse bu değer 0 olur.
|
| | Güvenlik | Audit Success | 12544 | 2020-02-24 21:19:56 | | Microsoft-Windows-Security-Auditing | 4624: Bir hesapta başarılı bir şekilde oturum açıldı. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 Oturum Açma Bilgileri: Oturum Açma Türü: 5 Kısıtlanmış Yönetici Modu: - Sanal Hesap: %%1843 Yükseltilmiş Belirteç: %%1842 Kimliğe Bürünme Düzeyi: %%1833 Yeni Oturum: Güvenlik Kimliği: S-1-5-18 Hesap Adı: SYSTEM Hesap Etki Alanı: NT AUTHORITY Oturum Açma Kimliği: 0x3e7 Bağlantılı Oturum Açma Kimliği: 0x0 Ağ Hesap Adı: - Ağ Hesap Etki Alanı: - Oturum Açma GUID'si: {00000000-0000-0000-0000-000000000000} İşlem Bilgileri: İşlem Kimliği: 0x3b0 İşlem Adı: C:\Windows\System32\services.exe Ağ Bilgileri: İş İstasyonu Adı: - Kaynak Ağ Adresi: - Kaynak Bağlantı Noktası: - Ayrıntılı Kimlik Doğrulama Bilgileri: Oturum Açma İşlemi: Advapi Kimlik Doğrulama Paketi: Negotiate Aktarılan Hizmetler: - Paket Adı (yalnızca NTLM): - Anahtar Uzunluğu: 0 Bu olay bir oturum açıldığında oluşturulur. Erişilen bilgisayarda oluşturulur. Konu alanları oturum açmayı isteyen yerel sistemdeki hesabı belirtir. Bu genellikle Sunucu hizmeti gibi bir hizmet ya da Winlogon.exe veya Services.exe gibi yerel bir işlemdir. Oturum Türü alanı gerçekleşen oturum açma türünü gösterir. En çok kullanılan türler 2 (etkileşimli) ve 3'tür (ağ). Yeni Oturum alanları adına yeni oturum oluşturulan hesabı, yani oturum açılan hesabı gösterir. Ağ alanları uzaktan oturum açma isteğinin kaynağını gösterir. İş istasyonu adı her zaman yoktur ve bazı durumlarda boş olabilir. Kimliğe bürünme düzeyi alanı oturum açma oturumundaki işlemin kimliğe bürünebilme boyutunu gösterir. Kimlik doğrulama bilgisi alanları bu oturum açma isteğine özel ayrıntılı bilgiler sağlar. - Oturum Açma GUID'si, bu olayı bir KDC olayıyla ilişkilendirmek için kullanılabilen benzersiz bir tanımlayıcıdır. - Aktarılan Hizmetler, bu oturum açma isteğine katılan ara hizmetleri gösterir. - Paket adı, NTLM protokolleri arasında hangi alt protokolün kullanıldığını gösterir. - Anahtar uzunluğu, oluşturulan oturum anahtarının uzunluğunu gösterir. Oturum anahtarı istenmediyse bu değer 0 olur.
|
| | Güvenlik | Audit Success | 12544 | 2020-02-24 21:19:56 | | Microsoft-Windows-Security-Auditing | 4624: Bir hesapta başarılı bir şekilde oturum açıldı. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 Oturum Açma Bilgileri: Oturum Açma Türü: 5 Kısıtlanmış Yönetici Modu: - Sanal Hesap: %%1843 Yükseltilmiş Belirteç: %%1842 Kimliğe Bürünme Düzeyi: %%1833 Yeni Oturum: Güvenlik Kimliği: S-1-5-18 Hesap Adı: SYSTEM Hesap Etki Alanı: NT AUTHORITY Oturum Açma Kimliği: 0x3e7 Bağlantılı Oturum Açma Kimliği: 0x0 Ağ Hesap Adı: - Ağ Hesap Etki Alanı: - Oturum Açma GUID'si: {00000000-0000-0000-0000-000000000000} İşlem Bilgileri: İşlem Kimliği: 0x3b0 İşlem Adı: C:\Windows\System32\services.exe Ağ Bilgileri: İş İstasyonu Adı: - Kaynak Ağ Adresi: - Kaynak Bağlantı Noktası: - Ayrıntılı Kimlik Doğrulama Bilgileri: Oturum Açma İşlemi: Advapi Kimlik Doğrulama Paketi: Negotiate Aktarılan Hizmetler: - Paket Adı (yalnızca NTLM): - Anahtar Uzunluğu: 0 Bu olay bir oturum açıldığında oluşturulur. Erişilen bilgisayarda oluşturulur. Konu alanları oturum açmayı isteyen yerel sistemdeki hesabı belirtir. Bu genellikle Sunucu hizmeti gibi bir hizmet ya da Winlogon.exe veya Services.exe gibi yerel bir işlemdir. Oturum Türü alanı gerçekleşen oturum açma türünü gösterir. En çok kullanılan türler 2 (etkileşimli) ve 3'tür (ağ). Yeni Oturum alanları adına yeni oturum oluşturulan hesabı, yani oturum açılan hesabı gösterir. Ağ alanları uzaktan oturum açma isteğinin kaynağını gösterir. İş istasyonu adı her zaman yoktur ve bazı durumlarda boş olabilir. Kimliğe bürünme düzeyi alanı oturum açma oturumundaki işlemin kimliğe bürünebilme boyutunu gösterir. Kimlik doğrulama bilgisi alanları bu oturum açma isteğine özel ayrıntılı bilgiler sağlar. - Oturum Açma GUID'si, bu olayı bir KDC olayıyla ilişkilendirmek için kullanılabilen benzersiz bir tanımlayıcıdır. - Aktarılan Hizmetler, bu oturum açma isteğine katılan ara hizmetleri gösterir. - Paket adı, NTLM protokolleri arasında hangi alt protokolün kullanıldığını gösterir. - Anahtar uzunluğu, oluşturulan oturum anahtarının uzunluğunu gösterir. Oturum anahtarı istenmediyse bu değer 0 olur.
|
| | Güvenlik | Audit Success | 12544 | 2020-02-24 21:19:56 | | Microsoft-Windows-Security-Auditing | 4624: Bir hesapta başarılı bir şekilde oturum açıldı. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 Oturum Açma Bilgileri: Oturum Açma Türü: 5 Kısıtlanmış Yönetici Modu: - Sanal Hesap: %%1843 Yükseltilmiş Belirteç: %%1842 Kimliğe Bürünme Düzeyi: %%1833 Yeni Oturum: Güvenlik Kimliği: S-1-5-18 Hesap Adı: SYSTEM Hesap Etki Alanı: NT AUTHORITY Oturum Açma Kimliği: 0x3e7 Bağlantılı Oturum Açma Kimliği: 0x0 Ağ Hesap Adı: - Ağ Hesap Etki Alanı: - Oturum Açma GUID'si: {00000000-0000-0000-0000-000000000000} İşlem Bilgileri: İşlem Kimliği: 0x3b0 İşlem Adı: C:\Windows\System32\services.exe Ağ Bilgileri: İş İstasyonu Adı: - Kaynak Ağ Adresi: - Kaynak Bağlantı Noktası: - Ayrıntılı Kimlik Doğrulama Bilgileri: Oturum Açma İşlemi: Advapi Kimlik Doğrulama Paketi: Negotiate Aktarılan Hizmetler: - Paket Adı (yalnızca NTLM): - Anahtar Uzunluğu: 0 Bu olay bir oturum açıldığında oluşturulur. Erişilen bilgisayarda oluşturulur. Konu alanları oturum açmayı isteyen yerel sistemdeki hesabı belirtir. Bu genellikle Sunucu hizmeti gibi bir hizmet ya da Winlogon.exe veya Services.exe gibi yerel bir işlemdir. Oturum Türü alanı gerçekleşen oturum açma türünü gösterir. En çok kullanılan türler 2 (etkileşimli) ve 3'tür (ağ). Yeni Oturum alanları adına yeni oturum oluşturulan hesabı, yani oturum açılan hesabı gösterir. Ağ alanları uzaktan oturum açma isteğinin kaynağını gösterir. İş istasyonu adı her zaman yoktur ve bazı durumlarda boş olabilir. Kimliğe bürünme düzeyi alanı oturum açma oturumundaki işlemin kimliğe bürünebilme boyutunu gösterir. Kimlik doğrulama bilgisi alanları bu oturum açma isteğine özel ayrıntılı bilgiler sağlar. - Oturum Açma GUID'si, bu olayı bir KDC olayıyla ilişkilendirmek için kullanılabilen benzersiz bir tanımlayıcıdır. - Aktarılan Hizmetler, bu oturum açma isteğine katılan ara hizmetleri gösterir. - Paket adı, NTLM protokolleri arasında hangi alt protokolün kullanıldığını gösterir. - Anahtar uzunluğu, oluşturulan oturum anahtarının uzunluğunu gösterir. Oturum anahtarı istenmediyse bu değer 0 olur.
|
| | Güvenlik | Audit Success | 12544 | 2020-02-24 21:19:56 | | Microsoft-Windows-Security-Auditing | 4624: Bir hesapta başarılı bir şekilde oturum açıldı. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 Oturum Açma Bilgileri: Oturum Açma Türü: 5 Kısıtlanmış Yönetici Modu: - Sanal Hesap: %%1843 Yükseltilmiş Belirteç: %%1842 Kimliğe Bürünme Düzeyi: %%1833 Yeni Oturum: Güvenlik Kimliği: S-1-5-18 Hesap Adı: SYSTEM Hesap Etki Alanı: NT AUTHORITY Oturum Açma Kimliği: 0x3e7 Bağlantılı Oturum Açma Kimliği: 0x0 Ağ Hesap Adı: - Ağ Hesap Etki Alanı: - Oturum Açma GUID'si: {00000000-0000-0000-0000-000000000000} İşlem Bilgileri: İşlem Kimliği: 0x3b0 İşlem Adı: C:\Windows\System32\services.exe Ağ Bilgileri: İş İstasyonu Adı: - Kaynak Ağ Adresi: - Kaynak Bağlantı Noktası: - Ayrıntılı Kimlik Doğrulama Bilgileri: Oturum Açma İşlemi: Advapi Kimlik Doğrulama Paketi: Negotiate Aktarılan Hizmetler: - Paket Adı (yalnızca NTLM): - Anahtar Uzunluğu: 0 Bu olay bir oturum açıldığında oluşturulur. Erişilen bilgisayarda oluşturulur. Konu alanları oturum açmayı isteyen yerel sistemdeki hesabı belirtir. Bu genellikle Sunucu hizmeti gibi bir hizmet ya da Winlogon.exe veya Services.exe gibi yerel bir işlemdir. Oturum Türü alanı gerçekleşen oturum açma türünü gösterir. En çok kullanılan türler 2 (etkileşimli) ve 3'tür (ağ). Yeni Oturum alanları adına yeni oturum oluşturulan hesabı, yani oturum açılan hesabı gösterir. Ağ alanları uzaktan oturum açma isteğinin kaynağını gösterir. İş istasyonu adı her zaman yoktur ve bazı durumlarda boş olabilir. Kimliğe bürünme düzeyi alanı oturum açma oturumundaki işlemin kimliğe bürünebilme boyutunu gösterir. Kimlik doğrulama bilgisi alanları bu oturum açma isteğine özel ayrıntılı bilgiler sağlar. - Oturum Açma GUID'si, bu olayı bir KDC olayıyla ilişkilendirmek için kullanılabilen benzersiz bir tanımlayıcıdır. - Aktarılan Hizmetler, bu oturum açma isteğine katılan ara hizmetleri gösterir. - Paket adı, NTLM protokolleri arasında hangi alt protokolün kullanıldığını gösterir. - Anahtar uzunluğu, oluşturulan oturum anahtarının uzunluğunu gösterir. Oturum anahtarı istenmediyse bu değer 0 olur.
|
| | Güvenlik | Audit Success | 12548 | 2020-02-24 21:19:56 | | Microsoft-Windows-Security-Auditing | 4672: Yeni oturuma özel ayrıcalıklar atandı. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: SYSTEM Hesap Etki Alanı: NT AUTHORITY Oturum Açma Kimliği: 0x3e7 Ayrıcalıklar: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
|
| | Güvenlik | Audit Success | 12548 | 2020-02-24 21:19:56 | | Microsoft-Windows-Security-Auditing | 4672: Yeni oturuma özel ayrıcalıklar atandı. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: SYSTEM Hesap Etki Alanı: NT AUTHORITY Oturum Açma Kimliği: 0x3e7 Ayrıcalıklar: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
|
| | Güvenlik | Audit Success | 12548 | 2020-02-24 21:19:56 | | Microsoft-Windows-Security-Auditing | 4672: Yeni oturuma özel ayrıcalıklar atandı. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: SYSTEM Hesap Etki Alanı: NT AUTHORITY Oturum Açma Kimliği: 0x3e7 Ayrıcalıklar: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
|
| | Güvenlik | Audit Success | 12548 | 2020-02-24 21:19:56 | | Microsoft-Windows-Security-Auditing | 4672: Yeni oturuma özel ayrıcalıklar atandı. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: SYSTEM Hesap Etki Alanı: NT AUTHORITY Oturum Açma Kimliği: 0x3e7 Ayrıcalıklar: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
|
| | Güvenlik | Audit Success | 12548 | 2020-02-24 21:19:56 | | Microsoft-Windows-Security-Auditing | 4672: Yeni oturuma özel ayrıcalıklar atandı. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: SYSTEM Hesap Etki Alanı: NT AUTHORITY Oturum Açma Kimliği: 0x3e7 Ayrıcalıklar: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
|
| | Güvenlik | Audit Success | 13824 | 2020-02-24 21:19:56 | | Microsoft-Windows-Security-Auditing | 5379: Kimlik Bilgileri Yöneticisi kimlik bilgileri okunmuş. Konu: Güvenlik Kimliği: S-1-5-21-987010465-2512350273-4222919040-1001 Hesap Adı: Mustafa06 Hesap Etki Alanı: DESKTOP-RH1GBDA Oturum Açma Kimliği: 0x4afb93f Okuma İşlemi: %%8100 Bu olay, bir kullanıcı Kimlik Bilgileri Yöneticisi'nde depolanan kimlik bilgilerinde okuma işlemi gerçekleştirdiğinde oluşur.
|
| | Güvenlik | Audit Success | 13824 | 2020-02-24 21:19:56 | | Microsoft-Windows-Security-Auditing | 5379: Kimlik Bilgileri Yöneticisi kimlik bilgileri okunmuş. Konu: Güvenlik Kimliği: S-1-5-21-987010465-2512350273-4222919040-1001 Hesap Adı: Mustafa06 Hesap Etki Alanı: DESKTOP-RH1GBDA Oturum Açma Kimliği: 0x4afb93f Okuma İşlemi: %%8100 Bu olay, bir kullanıcı Kimlik Bilgileri Yöneticisi'nde depolanan kimlik bilgilerinde okuma işlemi gerçekleştirdiğinde oluşur.
|
| | Güvenlik | Audit Success | 13824 | 2020-02-24 21:19:56 | | Microsoft-Windows-Security-Auditing | 5379: Kimlik Bilgileri Yöneticisi kimlik bilgileri okunmuş. Konu: Güvenlik Kimliği: S-1-5-21-987010465-2512350273-4222919040-1001 Hesap Adı: Mustafa06 Hesap Etki Alanı: DESKTOP-RH1GBDA Oturum Açma Kimliği: 0x4afb93f Okuma İşlemi: %%8100 Bu olay, bir kullanıcı Kimlik Bilgileri Yöneticisi'nde depolanan kimlik bilgilerinde okuma işlemi gerçekleştirdiğinde oluşur.
|
| | Güvenlik | Audit Success | 13824 | 2020-02-24 21:19:56 | | Microsoft-Windows-Security-Auditing | 5379: Kimlik Bilgileri Yöneticisi kimlik bilgileri okunmuş. Konu: Güvenlik Kimliği: S-1-5-21-987010465-2512350273-4222919040-1001 Hesap Adı: Mustafa06 Hesap Etki Alanı: DESKTOP-RH1GBDA Oturum Açma Kimliği: 0x4afb93f Okuma İşlemi: %%8100 Bu olay, bir kullanıcı Kimlik Bilgileri Yöneticisi'nde depolanan kimlik bilgilerinde okuma işlemi gerçekleştirdiğinde oluşur.
|
| | Güvenlik | Audit Success | 12544 | 2020-02-24 21:19:57 | | Microsoft-Windows-Security-Auditing | 4624: Bir hesapta başarılı bir şekilde oturum açıldı. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 Oturum Açma Bilgileri: Oturum Açma Türü: 5 Kısıtlanmış Yönetici Modu: - Sanal Hesap: %%1843 Yükseltilmiş Belirteç: %%1842 Kimliğe Bürünme Düzeyi: %%1833 Yeni Oturum: Güvenlik Kimliği: S-1-5-18 Hesap Adı: SYSTEM Hesap Etki Alanı: NT AUTHORITY Oturum Açma Kimliği: 0x3e7 Bağlantılı Oturum Açma Kimliği: 0x0 Ağ Hesap Adı: - Ağ Hesap Etki Alanı: - Oturum Açma GUID'si: {00000000-0000-0000-0000-000000000000} İşlem Bilgileri: İşlem Kimliği: 0x3b0 İşlem Adı: C:\Windows\System32\services.exe Ağ Bilgileri: İş İstasyonu Adı: - Kaynak Ağ Adresi: - Kaynak Bağlantı Noktası: - Ayrıntılı Kimlik Doğrulama Bilgileri: Oturum Açma İşlemi: Advapi Kimlik Doğrulama Paketi: Negotiate Aktarılan Hizmetler: - Paket Adı (yalnızca NTLM): - Anahtar Uzunluğu: 0 Bu olay bir oturum açıldığında oluşturulur. Erişilen bilgisayarda oluşturulur. Konu alanları oturum açmayı isteyen yerel sistemdeki hesabı belirtir. Bu genellikle Sunucu hizmeti gibi bir hizmet ya da Winlogon.exe veya Services.exe gibi yerel bir işlemdir. Oturum Türü alanı gerçekleşen oturum açma türünü gösterir. En çok kullanılan türler 2 (etkileşimli) ve 3'tür (ağ). Yeni Oturum alanları adına yeni oturum oluşturulan hesabı, yani oturum açılan hesabı gösterir. Ağ alanları uzaktan oturum açma isteğinin kaynağını gösterir. İş istasyonu adı her zaman yoktur ve bazı durumlarda boş olabilir. Kimliğe bürünme düzeyi alanı oturum açma oturumundaki işlemin kimliğe bürünebilme boyutunu gösterir. Kimlik doğrulama bilgisi alanları bu oturum açma isteğine özel ayrıntılı bilgiler sağlar. - Oturum Açma GUID'si, bu olayı bir KDC olayıyla ilişkilendirmek için kullanılabilen benzersiz bir tanımlayıcıdır. - Aktarılan Hizmetler, bu oturum açma isteğine katılan ara hizmetleri gösterir. - Paket adı, NTLM protokolleri arasında hangi alt protokolün kullanıldığını gösterir. - Anahtar uzunluğu, oluşturulan oturum anahtarının uzunluğunu gösterir. Oturum anahtarı istenmediyse bu değer 0 olur.
|
| | Güvenlik | Audit Success | 12544 | 2020-02-24 21:19:57 | | Microsoft-Windows-Security-Auditing | 4624: Bir hesapta başarılı bir şekilde oturum açıldı. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 Oturum Açma Bilgileri: Oturum Açma Türü: 5 Kısıtlanmış Yönetici Modu: - Sanal Hesap: %%1843 Yükseltilmiş Belirteç: %%1842 Kimliğe Bürünme Düzeyi: %%1833 Yeni Oturum: Güvenlik Kimliği: S-1-5-18 Hesap Adı: SYSTEM Hesap Etki Alanı: NT AUTHORITY Oturum Açma Kimliği: 0x3e7 Bağlantılı Oturum Açma Kimliği: 0x0 Ağ Hesap Adı: - Ağ Hesap Etki Alanı: - Oturum Açma GUID'si: {00000000-0000-0000-0000-000000000000} İşlem Bilgileri: İşlem Kimliği: 0x3b0 İşlem Adı: C:\Windows\System32\services.exe Ağ Bilgileri: İş İstasyonu Adı: - Kaynak Ağ Adresi: - Kaynak Bağlantı Noktası: - Ayrıntılı Kimlik Doğrulama Bilgileri: Oturum Açma İşlemi: Advapi Kimlik Doğrulama Paketi: Negotiate Aktarılan Hizmetler: - Paket Adı (yalnızca NTLM): - Anahtar Uzunluğu: 0 Bu olay bir oturum açıldığında oluşturulur. Erişilen bilgisayarda oluşturulur. Konu alanları oturum açmayı isteyen yerel sistemdeki hesabı belirtir. Bu genellikle Sunucu hizmeti gibi bir hizmet ya da Winlogon.exe veya Services.exe gibi yerel bir işlemdir. Oturum Türü alanı gerçekleşen oturum açma türünü gösterir. En çok kullanılan türler 2 (etkileşimli) ve 3'tür (ağ). Yeni Oturum alanları adına yeni oturum oluşturulan hesabı, yani oturum açılan hesabı gösterir. Ağ alanları uzaktan oturum açma isteğinin kaynağını gösterir. İş istasyonu adı her zaman yoktur ve bazı durumlarda boş olabilir. Kimliğe bürünme düzeyi alanı oturum açma oturumundaki işlemin kimliğe bürünebilme boyutunu gösterir. Kimlik doğrulama bilgisi alanları bu oturum açma isteğine özel ayrıntılı bilgiler sağlar. - Oturum Açma GUID'si, bu olayı bir KDC olayıyla ilişkilendirmek için kullanılabilen benzersiz bir tanımlayıcıdır. - Aktarılan Hizmetler, bu oturum açma isteğine katılan ara hizmetleri gösterir. - Paket adı, NTLM protokolleri arasında hangi alt protokolün kullanıldığını gösterir. - Anahtar uzunluğu, oluşturulan oturum anahtarının uzunluğunu gösterir. Oturum anahtarı istenmediyse bu değer 0 olur.
|
| | Güvenlik | Audit Success | 12544 | 2020-02-24 21:19:57 | | Microsoft-Windows-Security-Auditing | 4624: Bir hesapta başarılı bir şekilde oturum açıldı. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 Oturum Açma Bilgileri: Oturum Açma Türü: 5 Kısıtlanmış Yönetici Modu: - Sanal Hesap: %%1843 Yükseltilmiş Belirteç: %%1842 Kimliğe Bürünme Düzeyi: %%1833 Yeni Oturum: Güvenlik Kimliği: S-1-5-18 Hesap Adı: SYSTEM Hesap Etki Alanı: NT AUTHORITY Oturum Açma Kimliği: 0x3e7 Bağlantılı Oturum Açma Kimliği: 0x0 Ağ Hesap Adı: - Ağ Hesap Etki Alanı: - Oturum Açma GUID'si: {00000000-0000-0000-0000-000000000000} İşlem Bilgileri: İşlem Kimliği: 0x3b0 İşlem Adı: C:\Windows\System32\services.exe Ağ Bilgileri: İş İstasyonu Adı: - Kaynak Ağ Adresi: - Kaynak Bağlantı Noktası: - Ayrıntılı Kimlik Doğrulama Bilgileri: Oturum Açma İşlemi: Advapi Kimlik Doğrulama Paketi: Negotiate Aktarılan Hizmetler: - Paket Adı (yalnızca NTLM): - Anahtar Uzunluğu: 0 Bu olay bir oturum açıldığında oluşturulur. Erişilen bilgisayarda oluşturulur. Konu alanları oturum açmayı isteyen yerel sistemdeki hesabı belirtir. Bu genellikle Sunucu hizmeti gibi bir hizmet ya da Winlogon.exe veya Services.exe gibi yerel bir işlemdir. Oturum Türü alanı gerçekleşen oturum açma türünü gösterir. En çok kullanılan türler 2 (etkileşimli) ve 3'tür (ağ). Yeni Oturum alanları adına yeni oturum oluşturulan hesabı, yani oturum açılan hesabı gösterir. Ağ alanları uzaktan oturum açma isteğinin kaynağını gösterir. İş istasyonu adı her zaman yoktur ve bazı durumlarda boş olabilir. Kimliğe bürünme düzeyi alanı oturum açma oturumundaki işlemin kimliğe bürünebilme boyutunu gösterir. Kimlik doğrulama bilgisi alanları bu oturum açma isteğine özel ayrıntılı bilgiler sağlar. - Oturum Açma GUID'si, bu olayı bir KDC olayıyla ilişkilendirmek için kullanılabilen benzersiz bir tanımlayıcıdır. - Aktarılan Hizmetler, bu oturum açma isteğine katılan ara hizmetleri gösterir. - Paket adı, NTLM protokolleri arasında hangi alt protokolün kullanıldığını gösterir. - Anahtar uzunluğu, oluşturulan oturum anahtarının uzunluğunu gösterir. Oturum anahtarı istenmediyse bu değer 0 olur.
|
| | Güvenlik | Audit Success | 12548 | 2020-02-24 21:19:57 | | Microsoft-Windows-Security-Auditing | 4672: Yeni oturuma özel ayrıcalıklar atandı. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: SYSTEM Hesap Etki Alanı: NT AUTHORITY Oturum Açma Kimliği: 0x3e7 Ayrıcalıklar: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
|
| | Güvenlik | Audit Success | 12548 | 2020-02-24 21:19:57 | | Microsoft-Windows-Security-Auditing | 4672: Yeni oturuma özel ayrıcalıklar atandı. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: SYSTEM Hesap Etki Alanı: NT AUTHORITY Oturum Açma Kimliği: 0x3e7 Ayrıcalıklar: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
|
| | Güvenlik | Audit Success | 12548 | 2020-02-24 21:19:57 | | Microsoft-Windows-Security-Auditing | 4672: Yeni oturuma özel ayrıcalıklar atandı. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: SYSTEM Hesap Etki Alanı: NT AUTHORITY Oturum Açma Kimliği: 0x3e7 Ayrıcalıklar: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
|
| | Güvenlik | Audit Success | 13824 | 2020-02-24 21:19:57 | | Microsoft-Windows-Security-Auditing | 5379: Kimlik Bilgileri Yöneticisi kimlik bilgileri okunmuş. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 Okuma İşlemi: %%8100 Bu olay, bir kullanıcı Kimlik Bilgileri Yöneticisi'nde depolanan kimlik bilgilerinde okuma işlemi gerçekleştirdiğinde oluşur.
|
| | Güvenlik | Audit Success | 13824 | 2020-02-24 21:19:57 | | Microsoft-Windows-Security-Auditing | 5379: Kimlik Bilgileri Yöneticisi kimlik bilgileri okunmuş. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 Okuma İşlemi: %%8100 Bu olay, bir kullanıcı Kimlik Bilgileri Yöneticisi'nde depolanan kimlik bilgilerinde okuma işlemi gerçekleştirdiğinde oluşur.
|
| | Güvenlik | Audit Success | 13824 | 2020-02-24 21:19:57 | | Microsoft-Windows-Security-Auditing | 5379: Kimlik Bilgileri Yöneticisi kimlik bilgileri okunmuş. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 Okuma İşlemi: %%8100 Bu olay, bir kullanıcı Kimlik Bilgileri Yöneticisi'nde depolanan kimlik bilgilerinde okuma işlemi gerçekleştirdiğinde oluşur.
|
| | Güvenlik | Audit Success | 13824 | 2020-02-24 21:19:57 | | Microsoft-Windows-Security-Auditing | 5379: Kimlik Bilgileri Yöneticisi kimlik bilgileri okunmuş. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 Okuma İşlemi: %%8100 Bu olay, bir kullanıcı Kimlik Bilgileri Yöneticisi'nde depolanan kimlik bilgilerinde okuma işlemi gerçekleştirdiğinde oluşur.
|
| | Güvenlik | Audit Success | 13824 | 2020-02-24 21:19:57 | | Microsoft-Windows-Security-Auditing | 5379: Kimlik Bilgileri Yöneticisi kimlik bilgileri okunmuş. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 Okuma İşlemi: %%8100 Bu olay, bir kullanıcı Kimlik Bilgileri Yöneticisi'nde depolanan kimlik bilgilerinde okuma işlemi gerçekleştirdiğinde oluşur.
|
| | Güvenlik | Audit Success | 13824 | 2020-02-24 21:19:57 | | Microsoft-Windows-Security-Auditing | 5379: Kimlik Bilgileri Yöneticisi kimlik bilgileri okunmuş. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 Okuma İşlemi: %%8100 Bu olay, bir kullanıcı Kimlik Bilgileri Yöneticisi'nde depolanan kimlik bilgilerinde okuma işlemi gerçekleştirdiğinde oluşur.
|
| | Güvenlik | Audit Success | 13824 | 2020-02-24 21:19:57 | | Microsoft-Windows-Security-Auditing | 5379: Kimlik Bilgileri Yöneticisi kimlik bilgileri okunmuş. Konu: Güvenlik Kimliği: S-1-5-19 Hesap Adı: Local Service Hesap Etki Alanı: NT AUTHORITY Oturum Açma Kimliği: 0x3e5 Okuma İşlemi: %%8100 Bu olay, bir kullanıcı Kimlik Bilgileri Yöneticisi'nde depolanan kimlik bilgilerinde okuma işlemi gerçekleştirdiğinde oluşur.
|
| | Güvenlik | Audit Success | 13824 | 2020-02-24 21:19:57 | | Microsoft-Windows-Security-Auditing | 5379: Kimlik Bilgileri Yöneticisi kimlik bilgileri okunmuş. Konu: Güvenlik Kimliği: S-1-5-19 Hesap Adı: Local Service Hesap Etki Alanı: NT AUTHORITY Oturum Açma Kimliği: 0x3e5 Okuma İşlemi: %%8100 Bu olay, bir kullanıcı Kimlik Bilgileri Yöneticisi'nde depolanan kimlik bilgilerinde okuma işlemi gerçekleştirdiğinde oluşur.
|
| | Güvenlik | Audit Success | 13824 | 2020-02-24 21:19:57 | | Microsoft-Windows-Security-Auditing | 5379: Kimlik Bilgileri Yöneticisi kimlik bilgileri okunmuş. Konu: Güvenlik Kimliği: S-1-5-19 Hesap Adı: Local Service Hesap Etki Alanı: NT AUTHORITY Oturum Açma Kimliği: 0x3e5 Okuma İşlemi: %%8100 Bu olay, bir kullanıcı Kimlik Bilgileri Yöneticisi'nde depolanan kimlik bilgilerinde okuma işlemi gerçekleştirdiğinde oluşur.
|
| | Güvenlik | Audit Success | 13824 | 2020-02-24 21:19:57 | | Microsoft-Windows-Security-Auditing | 5379: Kimlik Bilgileri Yöneticisi kimlik bilgileri okunmuş. Konu: Güvenlik Kimliği: S-1-5-19 Hesap Adı: Local Service Hesap Etki Alanı: NT AUTHORITY Oturum Açma Kimliği: 0x3e5 Okuma İşlemi: %%8100 Bu olay, bir kullanıcı Kimlik Bilgileri Yöneticisi'nde depolanan kimlik bilgilerinde okuma işlemi gerçekleştirdiğinde oluşur.
|
| | Güvenlik | Audit Success | 13824 | 2020-02-24 21:19:57 | | Microsoft-Windows-Security-Auditing | 5379: Kimlik Bilgileri Yöneticisi kimlik bilgileri okunmuş. Konu: Güvenlik Kimliği: S-1-5-19 Hesap Adı: Local Service Hesap Etki Alanı: NT AUTHORITY Oturum Açma Kimliği: 0x3e5 Okuma İşlemi: %%8100 Bu olay, bir kullanıcı Kimlik Bilgileri Yöneticisi'nde depolanan kimlik bilgilerinde okuma işlemi gerçekleştirdiğinde oluşur.
|
| | Güvenlik | Audit Success | 13824 | 2020-02-24 21:19:57 | | Microsoft-Windows-Security-Auditing | 5379: Kimlik Bilgileri Yöneticisi kimlik bilgileri okunmuş. Konu: Güvenlik Kimliği: S-1-5-19 Hesap Adı: Local Service Hesap Etki Alanı: NT AUTHORITY Oturum Açma Kimliği: 0x3e5 Okuma İşlemi: %%8100 Bu olay, bir kullanıcı Kimlik Bilgileri Yöneticisi'nde depolanan kimlik bilgilerinde okuma işlemi gerçekleştirdiğinde oluşur.
|
| | Güvenlik | Audit Success | 13824 | 2020-02-24 21:19:58 | | Microsoft-Windows-Security-Auditing | 5379: Kimlik Bilgileri Yöneticisi kimlik bilgileri okunmuş. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 Okuma İşlemi: %%8100 Bu olay, bir kullanıcı Kimlik Bilgileri Yöneticisi'nde depolanan kimlik bilgilerinde okuma işlemi gerçekleştirdiğinde oluşur.
|
| | Güvenlik | Audit Success | 13824 | 2020-02-24 21:19:58 | | Microsoft-Windows-Security-Auditing | 5379: Kimlik Bilgileri Yöneticisi kimlik bilgileri okunmuş. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 Okuma İşlemi: %%8100 Bu olay, bir kullanıcı Kimlik Bilgileri Yöneticisi'nde depolanan kimlik bilgilerinde okuma işlemi gerçekleştirdiğinde oluşur.
|
| | Güvenlik | Audit Success | 13824 | 2020-02-24 21:19:58 | | Microsoft-Windows-Security-Auditing | 5379: Kimlik Bilgileri Yöneticisi kimlik bilgileri okunmuş. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 Okuma İşlemi: %%8100 Bu olay, bir kullanıcı Kimlik Bilgileri Yöneticisi'nde depolanan kimlik bilgilerinde okuma işlemi gerçekleştirdiğinde oluşur.
|
| | Güvenlik | Audit Success | 13824 | 2020-02-24 21:19:58 | | Microsoft-Windows-Security-Auditing | 5379: Kimlik Bilgileri Yöneticisi kimlik bilgileri okunmuş. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 Okuma İşlemi: %%8100 Bu olay, bir kullanıcı Kimlik Bilgileri Yöneticisi'nde depolanan kimlik bilgilerinde okuma işlemi gerçekleştirdiğinde oluşur.
|
| | Güvenlik | Audit Success | 13824 | 2020-02-24 21:19:58 | | Microsoft-Windows-Security-Auditing | 5379: Kimlik Bilgileri Yöneticisi kimlik bilgileri okunmuş. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 Okuma İşlemi: %%8100 Bu olay, bir kullanıcı Kimlik Bilgileri Yöneticisi'nde depolanan kimlik bilgilerinde okuma işlemi gerçekleştirdiğinde oluşur.
|
| | Güvenlik | Audit Success | 13824 | 2020-02-24 21:19:58 | | Microsoft-Windows-Security-Auditing | 5379: Kimlik Bilgileri Yöneticisi kimlik bilgileri okunmuş. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 Okuma İşlemi: %%8100 Bu olay, bir kullanıcı Kimlik Bilgileri Yöneticisi'nde depolanan kimlik bilgilerinde okuma işlemi gerçekleştirdiğinde oluşur.
|
| | Güvenlik | Audit Success | 13824 | 2020-02-24 21:19:58 | | Microsoft-Windows-Security-Auditing | 5379: Kimlik Bilgileri Yöneticisi kimlik bilgileri okunmuş. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 Okuma İşlemi: %%8100 Bu olay, bir kullanıcı Kimlik Bilgileri Yöneticisi'nde depolanan kimlik bilgilerinde okuma işlemi gerçekleştirdiğinde oluşur.
|
| | Güvenlik | Audit Success | 13824 | 2020-02-24 21:19:58 | | Microsoft-Windows-Security-Auditing | 5379: Kimlik Bilgileri Yöneticisi kimlik bilgileri okunmuş. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 Okuma İşlemi: %%8100 Bu olay, bir kullanıcı Kimlik Bilgileri Yöneticisi'nde depolanan kimlik bilgilerinde okuma işlemi gerçekleştirdiğinde oluşur.
|
| | Güvenlik | Audit Success | 13824 | 2020-02-24 21:19:58 | | Microsoft-Windows-Security-Auditing | 5379: Kimlik Bilgileri Yöneticisi kimlik bilgileri okunmuş. Konu: Güvenlik Kimliği: S-1-5-19 Hesap Adı: Local Service Hesap Etki Alanı: NT AUTHORITY Oturum Açma Kimliği: 0x3e5 Okuma İşlemi: %%8100 Bu olay, bir kullanıcı Kimlik Bilgileri Yöneticisi'nde depolanan kimlik bilgilerinde okuma işlemi gerçekleştirdiğinde oluşur.
|
| | Güvenlik | Audit Success | 13824 | 2020-02-24 21:19:58 | | Microsoft-Windows-Security-Auditing | 5379: Kimlik Bilgileri Yöneticisi kimlik bilgileri okunmuş. Konu: Güvenlik Kimliği: S-1-5-19 Hesap Adı: Local Service Hesap Etki Alanı: NT AUTHORITY Oturum Açma Kimliği: 0x3e5 Okuma İşlemi: %%8100 Bu olay, bir kullanıcı Kimlik Bilgileri Yöneticisi'nde depolanan kimlik bilgilerinde okuma işlemi gerçekleştirdiğinde oluşur.
|
| | Güvenlik | Audit Success | 13824 | 2020-02-24 21:19:58 | | Microsoft-Windows-Security-Auditing | 5379: Kimlik Bilgileri Yöneticisi kimlik bilgileri okunmuş. Konu: Güvenlik Kimliği: S-1-5-19 Hesap Adı: Local Service Hesap Etki Alanı: NT AUTHORITY Oturum Açma Kimliği: 0x3e5 Okuma İşlemi: %%8100 Bu olay, bir kullanıcı Kimlik Bilgileri Yöneticisi'nde depolanan kimlik bilgilerinde okuma işlemi gerçekleştirdiğinde oluşur.
|
| | Güvenlik | Audit Success | 13824 | 2020-02-24 21:19:58 | | Microsoft-Windows-Security-Auditing | 5379: Kimlik Bilgileri Yöneticisi kimlik bilgileri okunmuş. Konu: Güvenlik Kimliği: S-1-5-19 Hesap Adı: Local Service Hesap Etki Alanı: NT AUTHORITY Oturum Açma Kimliği: 0x3e5 Okuma İşlemi: %%8100 Bu olay, bir kullanıcı Kimlik Bilgileri Yöneticisi'nde depolanan kimlik bilgilerinde okuma işlemi gerçekleştirdiğinde oluşur.
|
| | Güvenlik | Audit Success | 13824 | 2020-02-24 21:19:59 | | Microsoft-Windows-Security-Auditing | 5379: Kimlik Bilgileri Yöneticisi kimlik bilgileri okunmuş. Konu: Güvenlik Kimliği: S-1-5-21-987010465-2512350273-4222919040-1001 Hesap Adı: Mustafa06 Hesap Etki Alanı: DESKTOP-RH1GBDA Oturum Açma Kimliği: 0x4afb93f Okuma İşlemi: %%8100 Bu olay, bir kullanıcı Kimlik Bilgileri Yöneticisi'nde depolanan kimlik bilgilerinde okuma işlemi gerçekleştirdiğinde oluşur.
|
| | Güvenlik | Audit Success | 13824 | 2020-02-24 21:19:59 | | Microsoft-Windows-Security-Auditing | 5379: Kimlik Bilgileri Yöneticisi kimlik bilgileri okunmuş. Konu: Güvenlik Kimliği: S-1-5-21-987010465-2512350273-4222919040-1001 Hesap Adı: Mustafa06 Hesap Etki Alanı: DESKTOP-RH1GBDA Oturum Açma Kimliği: 0x4afb93f Okuma İşlemi: %%8100 Bu olay, bir kullanıcı Kimlik Bilgileri Yöneticisi'nde depolanan kimlik bilgilerinde okuma işlemi gerçekleştirdiğinde oluşur.
|
| | Güvenlik | Audit Success | 13824 | 2020-02-24 21:19:59 | | Microsoft-Windows-Security-Auditing | 5379: Kimlik Bilgileri Yöneticisi kimlik bilgileri okunmuş. Konu: Güvenlik Kimliği: S-1-5-21-987010465-2512350273-4222919040-1001 Hesap Adı: Mustafa06 Hesap Etki Alanı: DESKTOP-RH1GBDA Oturum Açma Kimliği: 0x4afb93f Okuma İşlemi: %%8100 Bu olay, bir kullanıcı Kimlik Bilgileri Yöneticisi'nde depolanan kimlik bilgilerinde okuma işlemi gerçekleştirdiğinde oluşur.
|
| | Güvenlik | Audit Success | 13824 | 2020-02-24 21:20:00 | | Microsoft-Windows-Security-Auditing | 5379: Kimlik Bilgileri Yöneticisi kimlik bilgileri okunmuş. Konu: Güvenlik Kimliği: S-1-5-21-987010465-2512350273-4222919040-1001 Hesap Adı: Mustafa06 Hesap Etki Alanı: DESKTOP-RH1GBDA Oturum Açma Kimliği: 0x4afb93f Okuma İşlemi: %%8100 Bu olay, bir kullanıcı Kimlik Bilgileri Yöneticisi'nde depolanan kimlik bilgilerinde okuma işlemi gerçekleştirdiğinde oluşur.
|
| | Güvenlik | Audit Success | 13824 | 2020-02-24 21:20:00 | | Microsoft-Windows-Security-Auditing | 5379: Kimlik Bilgileri Yöneticisi kimlik bilgileri okunmuş. Konu: Güvenlik Kimliği: S-1-5-21-987010465-2512350273-4222919040-1001 Hesap Adı: Mustafa06 Hesap Etki Alanı: DESKTOP-RH1GBDA Oturum Açma Kimliği: 0x4afb93f Okuma İşlemi: %%8100 Bu olay, bir kullanıcı Kimlik Bilgileri Yöneticisi'nde depolanan kimlik bilgilerinde okuma işlemi gerçekleştirdiğinde oluşur.
|
| | Güvenlik | Audit Success | 13824 | 2020-02-24 21:20:00 | | Microsoft-Windows-Security-Auditing | 5379: Kimlik Bilgileri Yöneticisi kimlik bilgileri okunmuş. Konu: Güvenlik Kimliği: S-1-5-21-987010465-2512350273-4222919040-1001 Hesap Adı: Mustafa06 Hesap Etki Alanı: DESKTOP-RH1GBDA Oturum Açma Kimliği: 0x4afb93f Okuma İşlemi: %%8100 Bu olay, bir kullanıcı Kimlik Bilgileri Yöneticisi'nde depolanan kimlik bilgilerinde okuma işlemi gerçekleştirdiğinde oluşur.
|
| | Güvenlik | Audit Success | 13824 | 2020-02-24 21:20:00 | | Microsoft-Windows-Security-Auditing | 5379: Kimlik Bilgileri Yöneticisi kimlik bilgileri okunmuş. Konu: Güvenlik Kimliği: S-1-5-21-987010465-2512350273-4222919040-1001 Hesap Adı: Mustafa06 Hesap Etki Alanı: DESKTOP-RH1GBDA Oturum Açma Kimliği: 0x4afb93f Okuma İşlemi: %%8100 Bu olay, bir kullanıcı Kimlik Bilgileri Yöneticisi'nde depolanan kimlik bilgilerinde okuma işlemi gerçekleştirdiğinde oluşur.
|
| | Güvenlik | Audit Success | 13824 | 2020-02-24 21:20:06 | | Microsoft-Windows-Security-Auditing | 5379: Kimlik Bilgileri Yöneticisi kimlik bilgileri okunmuş. Konu: Güvenlik Kimliği: S-1-5-21-987010465-2512350273-4222919040-1001 Hesap Adı: Mustafa06 Hesap Etki Alanı: DESKTOP-RH1GBDA Oturum Açma Kimliği: 0x4afb93f Okuma İşlemi: %%8100 Bu olay, bir kullanıcı Kimlik Bilgileri Yöneticisi'nde depolanan kimlik bilgilerinde okuma işlemi gerçekleştirdiğinde oluşur.
|
| | Güvenlik | Audit Success | 13824 | 2020-02-24 21:20:06 | | Microsoft-Windows-Security-Auditing | 5379: Kimlik Bilgileri Yöneticisi kimlik bilgileri okunmuş. Konu: Güvenlik Kimliği: S-1-5-21-987010465-2512350273-4222919040-1001 Hesap Adı: Mustafa06 Hesap Etki Alanı: DESKTOP-RH1GBDA Oturum Açma Kimliği: 0x4afb93f Okuma İşlemi: %%8100 Bu olay, bir kullanıcı Kimlik Bilgileri Yöneticisi'nde depolanan kimlik bilgilerinde okuma işlemi gerçekleştirdiğinde oluşur.
|
| | Güvenlik | Audit Success | 13824 | 2020-02-24 21:20:06 | | Microsoft-Windows-Security-Auditing | 5379: Kimlik Bilgileri Yöneticisi kimlik bilgileri okunmuş. Konu: Güvenlik Kimliği: S-1-5-21-987010465-2512350273-4222919040-1001 Hesap Adı: Mustafa06 Hesap Etki Alanı: DESKTOP-RH1GBDA Oturum Açma Kimliği: 0x4afb93f Okuma İşlemi: %%8100 Bu olay, bir kullanıcı Kimlik Bilgileri Yöneticisi'nde depolanan kimlik bilgilerinde okuma işlemi gerçekleştirdiğinde oluşur.
|
| | Güvenlik | Audit Success | 13824 | 2020-02-24 21:20:06 | | Microsoft-Windows-Security-Auditing | 5382: Kasa kimlik bilgileri okundu. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 Bu olay, bir kullanıcı depolanan bir kasa kimlik bilgisini okuduğunda oluşur.
|
| | Güvenlik | Audit Success | 13824 | 2020-02-24 21:20:06 | | Microsoft-Windows-Security-Auditing | 5379: Kimlik Bilgileri Yöneticisi kimlik bilgileri okunmuş. Konu: Güvenlik Kimliği: S-1-5-21-987010465-2512350273-4222919040-1001 Hesap Adı: Mustafa06 Hesap Etki Alanı: DESKTOP-RH1GBDA Oturum Açma Kimliği: 0x4afb93f Okuma İşlemi: %%8100 Bu olay, bir kullanıcı Kimlik Bilgileri Yöneticisi'nde depolanan kimlik bilgilerinde okuma işlemi gerçekleştirdiğinde oluşur.
|
| | Güvenlik | Audit Success | 13824 | 2020-02-24 21:20:06 | | Microsoft-Windows-Security-Auditing | 5379: Kimlik Bilgileri Yöneticisi kimlik bilgileri okunmuş. Konu: Güvenlik Kimliği: S-1-5-21-987010465-2512350273-4222919040-1001 Hesap Adı: Mustafa06 Hesap Etki Alanı: DESKTOP-RH1GBDA Oturum Açma Kimliği: 0x4afb93f Okuma İşlemi: %%8100 Bu olay, bir kullanıcı Kimlik Bilgileri Yöneticisi'nde depolanan kimlik bilgilerinde okuma işlemi gerçekleştirdiğinde oluşur.
|
| | Güvenlik | Audit Success | 13824 | 2020-02-24 21:20:06 | | Microsoft-Windows-Security-Auditing | 5379: Kimlik Bilgileri Yöneticisi kimlik bilgileri okunmuş. Konu: Güvenlik Kimliği: S-1-5-21-987010465-2512350273-4222919040-1001 Hesap Adı: Mustafa06 Hesap Etki Alanı: DESKTOP-RH1GBDA Oturum Açma Kimliği: 0x4afb93f Okuma İşlemi: %%8100 Bu olay, bir kullanıcı Kimlik Bilgileri Yöneticisi'nde depolanan kimlik bilgilerinde okuma işlemi gerçekleştirdiğinde oluşur.
|
| | Güvenlik | Audit Success | 13824 | 2020-02-24 21:20:06 | | Microsoft-Windows-Security-Auditing | 5379: Kimlik Bilgileri Yöneticisi kimlik bilgileri okunmuş. Konu: Güvenlik Kimliği: S-1-5-21-987010465-2512350273-4222919040-1001 Hesap Adı: Mustafa06 Hesap Etki Alanı: DESKTOP-RH1GBDA Oturum Açma Kimliği: 0x4afb93f Okuma İşlemi: %%8100 Bu olay, bir kullanıcı Kimlik Bilgileri Yöneticisi'nde depolanan kimlik bilgilerinde okuma işlemi gerçekleştirdiğinde oluşur.
|
| | Güvenlik | Audit Success | 12544 | 2020-02-24 21:20:07 | | Microsoft-Windows-Security-Auditing | 4624: Bir hesapta başarılı bir şekilde oturum açıldı. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 Oturum Açma Bilgileri: Oturum Açma Türü: 5 Kısıtlanmış Yönetici Modu: - Sanal Hesap: %%1843 Yükseltilmiş Belirteç: %%1842 Kimliğe Bürünme Düzeyi: %%1833 Yeni Oturum: Güvenlik Kimliği: S-1-5-18 Hesap Adı: SYSTEM Hesap Etki Alanı: NT AUTHORITY Oturum Açma Kimliği: 0x3e7 Bağlantılı Oturum Açma Kimliği: 0x0 Ağ Hesap Adı: - Ağ Hesap Etki Alanı: - Oturum Açma GUID'si: {00000000-0000-0000-0000-000000000000} İşlem Bilgileri: İşlem Kimliği: 0x3b0 İşlem Adı: C:\Windows\System32\services.exe Ağ Bilgileri: İş İstasyonu Adı: - Kaynak Ağ Adresi: - Kaynak Bağlantı Noktası: - Ayrıntılı Kimlik Doğrulama Bilgileri: Oturum Açma İşlemi: Advapi Kimlik Doğrulama Paketi: Negotiate Aktarılan Hizmetler: - Paket Adı (yalnızca NTLM): - Anahtar Uzunluğu: 0 Bu olay bir oturum açıldığında oluşturulur. Erişilen bilgisayarda oluşturulur. Konu alanları oturum açmayı isteyen yerel sistemdeki hesabı belirtir. Bu genellikle Sunucu hizmeti gibi bir hizmet ya da Winlogon.exe veya Services.exe gibi yerel bir işlemdir. Oturum Türü alanı gerçekleşen oturum açma türünü gösterir. En çok kullanılan türler 2 (etkileşimli) ve 3'tür (ağ). Yeni Oturum alanları adına yeni oturum oluşturulan hesabı, yani oturum açılan hesabı gösterir. Ağ alanları uzaktan oturum açma isteğinin kaynağını gösterir. İş istasyonu adı her zaman yoktur ve bazı durumlarda boş olabilir. Kimliğe bürünme düzeyi alanı oturum açma oturumundaki işlemin kimliğe bürünebilme boyutunu gösterir. Kimlik doğrulama bilgisi alanları bu oturum açma isteğine özel ayrıntılı bilgiler sağlar. - Oturum Açma GUID'si, bu olayı bir KDC olayıyla ilişkilendirmek için kullanılabilen benzersiz bir tanımlayıcıdır. - Aktarılan Hizmetler, bu oturum açma isteğine katılan ara hizmetleri gösterir. - Paket adı, NTLM protokolleri arasında hangi alt protokolün kullanıldığını gösterir. - Anahtar uzunluğu, oluşturulan oturum anahtarının uzunluğunu gösterir. Oturum anahtarı istenmediyse bu değer 0 olur.
|
| | Güvenlik | Audit Success | 12548 | 2020-02-24 21:20:07 | | Microsoft-Windows-Security-Auditing | 4672: Yeni oturuma özel ayrıcalıklar atandı. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: SYSTEM Hesap Etki Alanı: NT AUTHORITY Oturum Açma Kimliği: 0x3e7 Ayrıcalıklar: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
|
| | Güvenlik | Audit Success | 13824 | 2020-02-24 21:20:09 | | Microsoft-Windows-Security-Auditing | 5379: Kimlik Bilgileri Yöneticisi kimlik bilgileri okunmuş. Konu: Güvenlik Kimliği: S-1-5-21-987010465-2512350273-4222919040-1001 Hesap Adı: Mustafa06 Hesap Etki Alanı: DESKTOP-RH1GBDA Oturum Açma Kimliği: 0x4afb93f Okuma İşlemi: %%8100 Bu olay, bir kullanıcı Kimlik Bilgileri Yöneticisi'nde depolanan kimlik bilgilerinde okuma işlemi gerçekleştirdiğinde oluşur.
|
| | Güvenlik | Audit Success | 13824 | 2020-02-24 21:20:10 | | Microsoft-Windows-Security-Auditing | 5379: Kimlik Bilgileri Yöneticisi kimlik bilgileri okunmuş. Konu: Güvenlik Kimliği: S-1-5-21-987010465-2512350273-4222919040-1001 Hesap Adı: Mustafa06 Hesap Etki Alanı: DESKTOP-RH1GBDA Oturum Açma Kimliği: 0x4afb93f Okuma İşlemi: %%8100 Bu olay, bir kullanıcı Kimlik Bilgileri Yöneticisi'nde depolanan kimlik bilgilerinde okuma işlemi gerçekleştirdiğinde oluşur.
|
| | Güvenlik | Audit Success | 13824 | 2020-02-24 21:20:10 | | Microsoft-Windows-Security-Auditing | 5379: Kimlik Bilgileri Yöneticisi kimlik bilgileri okunmuş. Konu: Güvenlik Kimliği: S-1-5-21-987010465-2512350273-4222919040-1001 Hesap Adı: Mustafa06 Hesap Etki Alanı: DESKTOP-RH1GBDA Oturum Açma Kimliği: 0x4afb93f Okuma İşlemi: %%8100 Bu olay, bir kullanıcı Kimlik Bilgileri Yöneticisi'nde depolanan kimlik bilgilerinde okuma işlemi gerçekleştirdiğinde oluşur.
|
| | Güvenlik | Audit Success | 13824 | 2020-02-24 21:20:11 | | Microsoft-Windows-Security-Auditing | 5379: Kimlik Bilgileri Yöneticisi kimlik bilgileri okunmuş. Konu: Güvenlik Kimliği: S-1-5-21-987010465-2512350273-4222919040-1001 Hesap Adı: Mustafa06 Hesap Etki Alanı: DESKTOP-RH1GBDA Oturum Açma Kimliği: 0x4afb93f Okuma İşlemi: %%8100 Bu olay, bir kullanıcı Kimlik Bilgileri Yöneticisi'nde depolanan kimlik bilgilerinde okuma işlemi gerçekleştirdiğinde oluşur.
|
| | Güvenlik | Audit Success | 13824 | 2020-02-24 21:20:14 | | Microsoft-Windows-Security-Auditing | 4798: Bir kullanıcının yerel grup üyeliğini numaralandırılmış. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 Kullanıcı: Güvenlik Kimliği: S-1-5-21-987010465-2512350273-4222919040-500 Hesap Adı: Administrator Hesap Etki Alanı: DESKTOP-RH1GBDA İşlem Bilgisi: İşlem Kimliği: 0xed0 İşlem Adı: C:\Program Files (x86)\Adguard\AdguardSvc.exe
|
| | Güvenlik | Audit Success | 13824 | 2020-02-24 21:20:14 | | Microsoft-Windows-Security-Auditing | 4798: Bir kullanıcının yerel grup üyeliğini numaralandırılmış. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 Kullanıcı: Güvenlik Kimliği: S-1-5-21-987010465-2512350273-4222919040-501 Hesap Adı: Guest Hesap Etki Alanı: DESKTOP-RH1GBDA İşlem Bilgisi: İşlem Kimliği: 0xed0 İşlem Adı: C:\Program Files (x86)\Adguard\AdguardSvc.exe
|
| | Güvenlik | Audit Success | 13824 | 2020-02-24 21:20:14 | | Microsoft-Windows-Security-Auditing | 4798: Bir kullanıcının yerel grup üyeliğini numaralandırılmış. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 Kullanıcı: Güvenlik Kimliği: S-1-5-21-987010465-2512350273-4222919040-1001 Hesap Adı: Mustafa06 Hesap Etki Alanı: DESKTOP-RH1GBDA İşlem Bilgisi: İşlem Kimliği: 0xed0 İşlem Adı: C:\Program Files (x86)\Adguard\AdguardSvc.exe
|
| | Güvenlik | Audit Success | 13824 | 2020-02-24 21:20:14 | | Microsoft-Windows-Security-Auditing | 4798: Bir kullanıcının yerel grup üyeliğini numaralandırılmış. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 Kullanıcı: Güvenlik Kimliği: S-1-5-21-987010465-2512350273-4222919040-503 Hesap Adı: VarsayılanHesap Hesap Etki Alanı: DESKTOP-RH1GBDA İşlem Bilgisi: İşlem Kimliği: 0xed0 İşlem Adı: C:\Program Files (x86)\Adguard\AdguardSvc.exe
|
| | Güvenlik | Audit Success | 13824 | 2020-02-24 21:20:14 | | Microsoft-Windows-Security-Auditing | 4798: Bir kullanıcının yerel grup üyeliğini numaralandırılmış. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 Kullanıcı: Güvenlik Kimliği: S-1-5-21-987010465-2512350273-4222919040-504 Hesap Adı: WDAGUtilityAccount Hesap Etki Alanı: DESKTOP-RH1GBDA İşlem Bilgisi: İşlem Kimliği: 0xed0 İşlem Adı: C:\Program Files (x86)\Adguard\AdguardSvc.exe
|
| | Güvenlik | Audit Success | 13824 | 2020-02-24 21:20:14 | | Microsoft-Windows-Security-Auditing | 5379: Kimlik Bilgileri Yöneticisi kimlik bilgileri okunmuş. Konu: Güvenlik Kimliği: S-1-5-21-987010465-2512350273-4222919040-1001 Hesap Adı: Mustafa06 Hesap Etki Alanı: DESKTOP-RH1GBDA Oturum Açma Kimliği: 0x4afb93f Okuma İşlemi: %%8100 Bu olay, bir kullanıcı Kimlik Bilgileri Yöneticisi'nde depolanan kimlik bilgilerinde okuma işlemi gerçekleştirdiğinde oluşur.
|
| | Güvenlik | Audit Success | 13824 | 2020-02-24 21:20:35 | | Microsoft-Windows-Security-Auditing | 4798: Bir kullanıcının yerel grup üyeliğini numaralandırılmış. Konu: Güvenlik Kimliği: S-1-5-21-987010465-2512350273-4222919040-1001 Hesap Adı: Mustafa06 Hesap Etki Alanı: DESKTOP-RH1GBDA Oturum Açma Kimliği: 0x4afb93f Kullanıcı: Güvenlik Kimliği: S-1-5-21-987010465-2512350273-4222919040-1001 Hesap Adı: Mustafa06 Hesap Etki Alanı: DESKTOP-RH1GBDA İşlem Bilgisi: İşlem Kimliği: 0x5b80 İşlem Adı: C:\Windows\explorer.exe
|
| | Güvenlik | Audit Success | 13824 | 2020-02-24 21:20:36 | | Microsoft-Windows-Security-Auditing | 5379: Kimlik Bilgileri Yöneticisi kimlik bilgileri okunmuş. Konu: Güvenlik Kimliği: S-1-5-21-987010465-2512350273-4222919040-1001 Hesap Adı: Mustafa06 Hesap Etki Alanı: DESKTOP-RH1GBDA Oturum Açma Kimliği: 0x4afb93f Okuma İşlemi: %%8100 Bu olay, bir kullanıcı Kimlik Bilgileri Yöneticisi'nde depolanan kimlik bilgilerinde okuma işlemi gerçekleştirdiğinde oluşur.
|
| | Güvenlik | Audit Success | 13824 | 2020-02-24 21:20:36 | | Microsoft-Windows-Security-Auditing | 5379: Kimlik Bilgileri Yöneticisi kimlik bilgileri okunmuş. Konu: Güvenlik Kimliği: S-1-5-21-987010465-2512350273-4222919040-1001 Hesap Adı: Mustafa06 Hesap Etki Alanı: DESKTOP-RH1GBDA Oturum Açma Kimliği: 0x4afb93f Okuma İşlemi: %%8100 Bu olay, bir kullanıcı Kimlik Bilgileri Yöneticisi'nde depolanan kimlik bilgilerinde okuma işlemi gerçekleştirdiğinde oluşur.
|
| | Güvenlik | Audit Success | 13824 | 2020-02-24 21:20:36 | | Microsoft-Windows-Security-Auditing | 5379: Kimlik Bilgileri Yöneticisi kimlik bilgileri okunmuş. Konu: Güvenlik Kimliği: S-1-5-21-987010465-2512350273-4222919040-1001 Hesap Adı: Mustafa06 Hesap Etki Alanı: DESKTOP-RH1GBDA Oturum Açma Kimliği: 0x4afb93f Okuma İşlemi: %%8099 Bu olay, bir kullanıcı Kimlik Bilgileri Yöneticisi'nde depolanan kimlik bilgilerinde okuma işlemi gerçekleştirdiğinde oluşur.
|
| | Güvenlik | Audit Success | 13824 | 2020-02-24 21:20:36 | | Microsoft-Windows-Security-Auditing | 5379: Kimlik Bilgileri Yöneticisi kimlik bilgileri okunmuş. Konu: Güvenlik Kimliği: S-1-5-21-987010465-2512350273-4222919040-1001 Hesap Adı: Mustafa06 Hesap Etki Alanı: DESKTOP-RH1GBDA Oturum Açma Kimliği: 0x4afb93f Okuma İşlemi: %%8099 Bu olay, bir kullanıcı Kimlik Bilgileri Yöneticisi'nde depolanan kimlik bilgilerinde okuma işlemi gerçekleştirdiğinde oluşur.
|
| | Güvenlik | Audit Success | 13824 | 2020-02-24 21:20:36 | | Microsoft-Windows-Security-Auditing | 5379: Kimlik Bilgileri Yöneticisi kimlik bilgileri okunmuş. Konu: Güvenlik Kimliği: S-1-5-21-987010465-2512350273-4222919040-1001 Hesap Adı: Mustafa06 Hesap Etki Alanı: DESKTOP-RH1GBDA Oturum Açma Kimliği: 0x4afb93f Okuma İşlemi: %%8100 Bu olay, bir kullanıcı Kimlik Bilgileri Yöneticisi'nde depolanan kimlik bilgilerinde okuma işlemi gerçekleştirdiğinde oluşur.
|
| | Güvenlik | Audit Success | 13824 | 2020-02-24 21:20:36 | | Microsoft-Windows-Security-Auditing | 5379: Kimlik Bilgileri Yöneticisi kimlik bilgileri okunmuş. Konu: Güvenlik Kimliği: S-1-5-21-987010465-2512350273-4222919040-1001 Hesap Adı: Mustafa06 Hesap Etki Alanı: DESKTOP-RH1GBDA Oturum Açma Kimliği: 0x4afb93f Okuma İşlemi: %%8100 Bu olay, bir kullanıcı Kimlik Bilgileri Yöneticisi'nde depolanan kimlik bilgilerinde okuma işlemi gerçekleştirdiğinde oluşur.
|
| | Güvenlik | Audit Success | 13824 | 2020-02-24 21:20:37 | | Microsoft-Windows-Security-Auditing | 4798: Bir kullanıcının yerel grup üyeliğini numaralandırılmış. Konu: Güvenlik Kimliği: S-1-5-21-987010465-2512350273-4222919040-1001 Hesap Adı: Mustafa06 Hesap Etki Alanı: DESKTOP-RH1GBDA Oturum Açma Kimliği: 0x4afb93f Kullanıcı: Güvenlik Kimliği: S-1-5-21-987010465-2512350273-4222919040-1001 Hesap Adı: Mustafa06 Hesap Etki Alanı: DESKTOP-RH1GBDA İşlem Bilgisi: İşlem Kimliği: 0x5b80 İşlem Adı: C:\Windows\explorer.exe
|
| | Güvenlik | Audit Success | 13824 | 2020-02-24 21:20:38 | | Microsoft-Windows-Security-Auditing | 5379: Kimlik Bilgileri Yöneticisi kimlik bilgileri okunmuş. Konu: Güvenlik Kimliği: S-1-5-21-987010465-2512350273-4222919040-1001 Hesap Adı: Mustafa06 Hesap Etki Alanı: DESKTOP-RH1GBDA Oturum Açma Kimliği: 0x4afb93f Okuma İşlemi: %%8100 Bu olay, bir kullanıcı Kimlik Bilgileri Yöneticisi'nde depolanan kimlik bilgilerinde okuma işlemi gerçekleştirdiğinde oluşur.
|
| | Güvenlik | Audit Success | 13824 | 2020-02-24 21:20:38 | | Microsoft-Windows-Security-Auditing | 5379: Kimlik Bilgileri Yöneticisi kimlik bilgileri okunmuş. Konu: Güvenlik Kimliği: S-1-5-21-987010465-2512350273-4222919040-1001 Hesap Adı: Mustafa06 Hesap Etki Alanı: DESKTOP-RH1GBDA Oturum Açma Kimliği: 0x4afb93f Okuma İşlemi: %%8100 Bu olay, bir kullanıcı Kimlik Bilgileri Yöneticisi'nde depolanan kimlik bilgilerinde okuma işlemi gerçekleştirdiğinde oluşur.
|
| | Güvenlik | Audit Success | 13824 | 2020-02-24 21:20:39 | | Microsoft-Windows-Security-Auditing | 5379: Kimlik Bilgileri Yöneticisi kimlik bilgileri okunmuş. Konu: Güvenlik Kimliği: S-1-5-21-987010465-2512350273-4222919040-1001 Hesap Adı: Mustafa06 Hesap Etki Alanı: DESKTOP-RH1GBDA Oturum Açma Kimliği: 0x4afb93f Okuma İşlemi: %%8100 Bu olay, bir kullanıcı Kimlik Bilgileri Yöneticisi'nde depolanan kimlik bilgilerinde okuma işlemi gerçekleştirdiğinde oluşur.
|
| | Güvenlik | Audit Success | 13824 | 2020-02-24 21:20:39 | | Microsoft-Windows-Security-Auditing | 5379: Kimlik Bilgileri Yöneticisi kimlik bilgileri okunmuş. Konu: Güvenlik Kimliği: S-1-5-21-987010465-2512350273-4222919040-1001 Hesap Adı: Mustafa06 Hesap Etki Alanı: DESKTOP-RH1GBDA Oturum Açma Kimliği: 0x4afb93f Okuma İşlemi: %%8100 Bu olay, bir kullanıcı Kimlik Bilgileri Yöneticisi'nde depolanan kimlik bilgilerinde okuma işlemi gerçekleştirdiğinde oluşur.
|
| | Güvenlik | Audit Success | 13824 | 2020-02-24 21:20:53 | | Microsoft-Windows-Security-Auditing | 4798: Bir kullanıcının yerel grup üyeliğini numaralandırılmış. Konu: Güvenlik Kimliği: S-1-5-21-987010465-2512350273-4222919040-1001 Hesap Adı: Mustafa06 Hesap Etki Alanı: DESKTOP-RH1GBDA Oturum Açma Kimliği: 0x4afb93f Kullanıcı: Güvenlik Kimliği: S-1-5-21-987010465-2512350273-4222919040-1001 Hesap Adı: Mustafa06 Hesap Etki Alanı: DESKTOP-RH1GBDA İşlem Bilgisi: İşlem Kimliği: 0x548c İşlem Adı: C:\Windows\ImmersiveControlPanel\SystemSettings.exe
|
| | Güvenlik | Audit Success | 13824 | 2020-02-24 21:20:53 | | Microsoft-Windows-Security-Auditing | 4798: Bir kullanıcının yerel grup üyeliğini numaralandırılmış. Konu: Güvenlik Kimliği: S-1-5-21-987010465-2512350273-4222919040-1001 Hesap Adı: Mustafa06 Hesap Etki Alanı: DESKTOP-RH1GBDA Oturum Açma Kimliği: 0x4afb93f Kullanıcı: Güvenlik Kimliği: S-1-5-21-987010465-2512350273-4222919040-1001 Hesap Adı: Mustafa06 Hesap Etki Alanı: DESKTOP-RH1GBDA İşlem Bilgisi: İşlem Kimliği: 0x548c İşlem Adı: C:\Windows\ImmersiveControlPanel\SystemSettings.exe
|
| | Güvenlik | Audit Success | 13824 | 2020-02-24 21:20:53 | | Microsoft-Windows-Security-Auditing | 4797: Hesapta boş parola olup olmadığı sorgulanmaya çalışıldı. Konu: Güvenlik Kimliği: S-1-5-21-987010465-2512350273-4222919040-1001 Hesap Adı: Mustafa06 Hesap Etki Alanı: DESKTOP-RH1GBDA Oturum Açma Kimliği: 0x4afb93f Ek Bilgi: Çağıran İş İstasyonu: DESKTOP-RH1GBDA Hedef Hesap Adı: Administrator Hedef Hesap Etki Alanı: DESKTOP-RH1GBDA
|
| | Güvenlik | Audit Success | 13824 | 2020-02-24 21:20:53 | | Microsoft-Windows-Security-Auditing | 4798: Bir kullanıcının yerel grup üyeliğini numaralandırılmış. Konu: Güvenlik Kimliği: S-1-5-21-987010465-2512350273-4222919040-1001 Hesap Adı: Mustafa06 Hesap Etki Alanı: DESKTOP-RH1GBDA Oturum Açma Kimliği: 0x4afb93f Kullanıcı: Güvenlik Kimliği: S-1-5-21-987010465-2512350273-4222919040-501 Hesap Adı: Guest Hesap Etki Alanı: DESKTOP-RH1GBDA İşlem Bilgisi: İşlem Kimliği: 0x548c İşlem Adı: C:\Windows\ImmersiveControlPanel\SystemSettings.exe
|
| | Güvenlik | Audit Success | 13824 | 2020-02-24 21:20:53 | | Microsoft-Windows-Security-Auditing | 4798: Bir kullanıcının yerel grup üyeliğini numaralandırılmış. Konu: Güvenlik Kimliği: S-1-5-21-987010465-2512350273-4222919040-1001 Hesap Adı: Mustafa06 Hesap Etki Alanı: DESKTOP-RH1GBDA Oturum Açma Kimliği: 0x4afb93f Kullanıcı: Güvenlik Kimliği: S-1-5-21-987010465-2512350273-4222919040-501 Hesap Adı: Guest Hesap Etki Alanı: DESKTOP-RH1GBDA İşlem Bilgisi: İşlem Kimliği: 0x548c İşlem Adı: C:\Windows\ImmersiveControlPanel\SystemSettings.exe
|
| | Güvenlik | Audit Success | 13824 | 2020-02-24 21:20:53 | | Microsoft-Windows-Security-Auditing | 4798: Bir kullanıcının yerel grup üyeliğini numaralandırılmış. Konu: Güvenlik Kimliği: S-1-5-21-987010465-2512350273-4222919040-1001 Hesap Adı: Mustafa06 Hesap Etki Alanı: DESKTOP-RH1GBDA Oturum Açma Kimliği: 0x4afb93f Kullanıcı: Güvenlik Kimliği: S-1-5-21-987010465-2512350273-4222919040-501 Hesap Adı: Guest Hesap Etki Alanı: DESKTOP-RH1GBDA İşlem Bilgisi: İşlem Kimliği: 0x548c İşlem Adı: C:\Windows\ImmersiveControlPanel\SystemSettings.exe
|
| | Güvenlik | Audit Success | 13824 | 2020-02-24 21:20:53 | | Microsoft-Windows-Security-Auditing | 4798: Bir kullanıcının yerel grup üyeliğini numaralandırılmış. Konu: Güvenlik Kimliği: S-1-5-21-987010465-2512350273-4222919040-1001 Hesap Adı: Mustafa06 Hesap Etki Alanı: DESKTOP-RH1GBDA Oturum Açma Kimliği: 0x4afb93f Kullanıcı: Güvenlik Kimliği: S-1-5-21-987010465-2512350273-4222919040-501 Hesap Adı: Guest Hesap Etki Alanı: DESKTOP-RH1GBDA İşlem Bilgisi: İşlem Kimliği: 0x548c İşlem Adı: C:\Windows\ImmersiveControlPanel\SystemSettings.exe
|
| | Güvenlik | Audit Success | 12544 | 2020-02-24 21:20:59 | | Microsoft-Windows-Security-Auditing | 4624: Bir hesapta başarılı bir şekilde oturum açıldı. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 Oturum Açma Bilgileri: Oturum Açma Türü: 5 Kısıtlanmış Yönetici Modu: - Sanal Hesap: %%1843 Yükseltilmiş Belirteç: %%1842 Kimliğe Bürünme Düzeyi: %%1833 Yeni Oturum: Güvenlik Kimliği: S-1-5-18 Hesap Adı: SYSTEM Hesap Etki Alanı: NT AUTHORITY Oturum Açma Kimliği: 0x3e7 Bağlantılı Oturum Açma Kimliği: 0x0 Ağ Hesap Adı: - Ağ Hesap Etki Alanı: - Oturum Açma GUID'si: {00000000-0000-0000-0000-000000000000} İşlem Bilgileri: İşlem Kimliği: 0x3b0 İşlem Adı: C:\Windows\System32\services.exe Ağ Bilgileri: İş İstasyonu Adı: - Kaynak Ağ Adresi: - Kaynak Bağlantı Noktası: - Ayrıntılı Kimlik Doğrulama Bilgileri: Oturum Açma İşlemi: Advapi Kimlik Doğrulama Paketi: Negotiate Aktarılan Hizmetler: - Paket Adı (yalnızca NTLM): - Anahtar Uzunluğu: 0 Bu olay bir oturum açıldığında oluşturulur. Erişilen bilgisayarda oluşturulur. Konu alanları oturum açmayı isteyen yerel sistemdeki hesabı belirtir. Bu genellikle Sunucu hizmeti gibi bir hizmet ya da Winlogon.exe veya Services.exe gibi yerel bir işlemdir. Oturum Türü alanı gerçekleşen oturum açma türünü gösterir. En çok kullanılan türler 2 (etkileşimli) ve 3'tür (ağ). Yeni Oturum alanları adına yeni oturum oluşturulan hesabı, yani oturum açılan hesabı gösterir. Ağ alanları uzaktan oturum açma isteğinin kaynağını gösterir. İş istasyonu adı her zaman yoktur ve bazı durumlarda boş olabilir. Kimliğe bürünme düzeyi alanı oturum açma oturumundaki işlemin kimliğe bürünebilme boyutunu gösterir. Kimlik doğrulama bilgisi alanları bu oturum açma isteğine özel ayrıntılı bilgiler sağlar. - Oturum Açma GUID'si, bu olayı bir KDC olayıyla ilişkilendirmek için kullanılabilen benzersiz bir tanımlayıcıdır. - Aktarılan Hizmetler, bu oturum açma isteğine katılan ara hizmetleri gösterir. - Paket adı, NTLM protokolleri arasında hangi alt protokolün kullanıldığını gösterir. - Anahtar uzunluğu, oluşturulan oturum anahtarının uzunluğunu gösterir. Oturum anahtarı istenmediyse bu değer 0 olur.
|
| | Güvenlik | Audit Success | 12548 | 2020-02-24 21:20:59 | | Microsoft-Windows-Security-Auditing | 4672: Yeni oturuma özel ayrıcalıklar atandı. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: SYSTEM Hesap Etki Alanı: NT AUTHORITY Oturum Açma Kimliği: 0x3e7 Ayrıcalıklar: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
|
| | Güvenlik | Audit Success | 12290 | 2020-02-24 21:21:17 | | Microsoft-Windows-Security-Auditing | 5061: Şifreleme işlemi. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 Şifreleme Parametreleri: Sağlayıcı Adı: Microsoft Software Key Storage Provider Algoritma Adı: RSA Anahtar Adı: ESET_RootCertContainer Anahtar Türü: %%2500 Şifreleme İşlemi: İşlem: %%2480 Dönüş Kodu: 0x0
|
| | Güvenlik | Audit Success | 12290 | 2020-02-24 21:21:17 | | Microsoft-Windows-Security-Auditing | 5061: Şifreleme işlemi. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 Şifreleme Parametreleri: Sağlayıcı Adı: Microsoft Software Key Storage Provider Algoritma Adı: RSA Anahtar Adı: ESET_RootCertContainer Anahtar Türü: %%2500 Şifreleme İşlemi: İşlem: %%2480 Dönüş Kodu: 0x0
|
| | Güvenlik | Audit Success | 12290 | 2020-02-24 21:21:17 | | Microsoft-Windows-Security-Auditing | 5061: Şifreleme işlemi. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 Şifreleme Parametreleri: Sağlayıcı Adı: Microsoft Software Key Storage Provider Algoritma Adı: RSA Anahtar Adı: ESET_RootCertContainer Anahtar Türü: %%2500 Şifreleme İşlemi: İşlem: %%2480 Dönüş Kodu: 0x0
|
| | Güvenlik | Audit Success | 12290 | 2020-02-24 21:21:17 | | Microsoft-Windows-Security-Auditing | 5061: Şifreleme işlemi. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 Şifreleme Parametreleri: Sağlayıcı Adı: Microsoft Software Key Storage Provider Algoritma Adı: RSA Anahtar Adı: ESET_RootCertContainer Anahtar Türü: %%2500 Şifreleme İşlemi: İşlem: %%2480 Dönüş Kodu: 0x0
|
| | Güvenlik | Audit Success | 12292 | 2020-02-24 21:21:17 | | Microsoft-Windows-Security-Auditing | 5058: Anahtar dosya işlemi. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 İşlem Bilgisi: İşlem Kimliği: 1924 İşlem Oluşturma Zamanı: 2020-02-15T15:34:43.369492600Z Şifreleme Parametreleri: Sağlayıcı Adı: Microsoft Software Key Storage Provider Algoritma Adı: UNKNOWN Anahtar Adı: ESET_RootCertContainer Anahtar Türü: %%2500 Anahtar Dosya İşlem Bilgileri: Dosya Yolu: C:\ProgramData\Microsoft\Crypto\RSA\S-1-5-18\d1d940883614fe244b12f480b5388574_17cde528-6c1f-4bc4-9a79-385fa7f19d18 İşlem: %%2458 Dönüş Kodu: 0x0
|
| | Güvenlik | Audit Success | 12292 | 2020-02-24 21:21:17 | | Microsoft-Windows-Security-Auditing | 5058: Anahtar dosya işlemi. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 İşlem Bilgisi: İşlem Kimliği: 1924 İşlem Oluşturma Zamanı: 2020-02-15T15:34:43.369492600Z Şifreleme Parametreleri: Sağlayıcı Adı: Microsoft Software Key Storage Provider Algoritma Adı: UNKNOWN Anahtar Adı: ESET_RootCertContainer Anahtar Türü: %%2500 Anahtar Dosya İşlem Bilgileri: Dosya Yolu: C:\ProgramData\Microsoft\Crypto\RSA\S-1-5-18\d1d940883614fe244b12f480b5388574_17cde528-6c1f-4bc4-9a79-385fa7f19d18 İşlem: %%2458 Dönüş Kodu: 0x0
|
| | Güvenlik | Audit Success | 12292 | 2020-02-24 21:21:17 | | Microsoft-Windows-Security-Auditing | 5058: Anahtar dosya işlemi. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 İşlem Bilgisi: İşlem Kimliği: 1924 İşlem Oluşturma Zamanı: 2020-02-15T15:34:43.369492600Z Şifreleme Parametreleri: Sağlayıcı Adı: Microsoft Software Key Storage Provider Algoritma Adı: UNKNOWN Anahtar Adı: ESET_RootCertContainer Anahtar Türü: %%2500 Anahtar Dosya İşlem Bilgileri: Dosya Yolu: C:\ProgramData\Microsoft\Crypto\RSA\S-1-5-18\d1d940883614fe244b12f480b5388574_17cde528-6c1f-4bc4-9a79-385fa7f19d18 İşlem: %%2458 Dönüş Kodu: 0x0
|
| | Güvenlik | Audit Success | 12292 | 2020-02-24 21:21:17 | | Microsoft-Windows-Security-Auditing | 5058: Anahtar dosya işlemi. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 İşlem Bilgisi: İşlem Kimliği: 1924 İşlem Oluşturma Zamanı: 2020-02-15T15:34:43.369492600Z Şifreleme Parametreleri: Sağlayıcı Adı: Microsoft Software Key Storage Provider Algoritma Adı: UNKNOWN Anahtar Adı: ESET_RootCertContainer Anahtar Türü: %%2500 Anahtar Dosya İşlem Bilgileri: Dosya Yolu: C:\ProgramData\Microsoft\Crypto\RSA\S-1-5-18\d1d940883614fe244b12f480b5388574_17cde528-6c1f-4bc4-9a79-385fa7f19d18 İşlem: %%2458 Dönüş Kodu: 0x0
|
| | Güvenlik | Audit Success | 12290 | 2020-02-24 21:21:18 | | Microsoft-Windows-Security-Auditing | 5061: Şifreleme işlemi. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 Şifreleme Parametreleri: Sağlayıcı Adı: Microsoft Software Key Storage Provider Algoritma Adı: RSA Anahtar Adı: ESET_RootCertContainer Anahtar Türü: %%2500 Şifreleme İşlemi: İşlem: %%2480 Dönüş Kodu: 0x0
|
| | Güvenlik | Audit Success | 12290 | 2020-02-24 21:21:18 | | Microsoft-Windows-Security-Auditing | 5061: Şifreleme işlemi. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 Şifreleme Parametreleri: Sağlayıcı Adı: Microsoft Software Key Storage Provider Algoritma Adı: RSA Anahtar Adı: ESET_RootCertContainer Anahtar Türü: %%2500 Şifreleme İşlemi: İşlem: %%2480 Dönüş Kodu: 0x0
|
| | Güvenlik | Audit Success | 12292 | 2020-02-24 21:21:18 | | Microsoft-Windows-Security-Auditing | 5058: Anahtar dosya işlemi. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 İşlem Bilgisi: İşlem Kimliği: 1924 İşlem Oluşturma Zamanı: 2020-02-15T15:34:43.369492600Z Şifreleme Parametreleri: Sağlayıcı Adı: Microsoft Software Key Storage Provider Algoritma Adı: UNKNOWN Anahtar Adı: ESET_RootCertContainer Anahtar Türü: %%2500 Anahtar Dosya İşlem Bilgileri: Dosya Yolu: C:\ProgramData\Microsoft\Crypto\RSA\S-1-5-18\d1d940883614fe244b12f480b5388574_17cde528-6c1f-4bc4-9a79-385fa7f19d18 İşlem: %%2458 Dönüş Kodu: 0x0
|
| | Güvenlik | Audit Success | 12292 | 2020-02-24 21:21:18 | | Microsoft-Windows-Security-Auditing | 5058: Anahtar dosya işlemi. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 İşlem Bilgisi: İşlem Kimliği: 1924 İşlem Oluşturma Zamanı: 2020-02-15T15:34:43.369492600Z Şifreleme Parametreleri: Sağlayıcı Adı: Microsoft Software Key Storage Provider Algoritma Adı: UNKNOWN Anahtar Adı: ESET_RootCertContainer Anahtar Türü: %%2500 Anahtar Dosya İşlem Bilgileri: Dosya Yolu: C:\ProgramData\Microsoft\Crypto\RSA\S-1-5-18\d1d940883614fe244b12f480b5388574_17cde528-6c1f-4bc4-9a79-385fa7f19d18 İşlem: %%2458 Dönüş Kodu: 0x0
|
| | Güvenlik | Audit Success | 12290 | 2020-02-24 21:21:19 | | Microsoft-Windows-Security-Auditing | 5061: Şifreleme işlemi. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 Şifreleme Parametreleri: Sağlayıcı Adı: Microsoft Software Key Storage Provider Algoritma Adı: RSA Anahtar Adı: ESET_RootCertContainer Anahtar Türü: %%2500 Şifreleme İşlemi: İşlem: %%2480 Dönüş Kodu: 0x0
|
| | Güvenlik | Audit Success | 12290 | 2020-02-24 21:21:19 | | Microsoft-Windows-Security-Auditing | 5061: Şifreleme işlemi. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 Şifreleme Parametreleri: Sağlayıcı Adı: Microsoft Software Key Storage Provider Algoritma Adı: RSA Anahtar Adı: ESET_RootCertContainer Anahtar Türü: %%2500 Şifreleme İşlemi: İşlem: %%2480 Dönüş Kodu: 0x0
|
| | Güvenlik | Audit Success | 12290 | 2020-02-24 21:21:19 | | Microsoft-Windows-Security-Auditing | 5061: Şifreleme işlemi. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 Şifreleme Parametreleri: Sağlayıcı Adı: Microsoft Software Key Storage Provider Algoritma Adı: RSA Anahtar Adı: ESET_RootCertContainer Anahtar Türü: %%2500 Şifreleme İşlemi: İşlem: %%2480 Dönüş Kodu: 0x0
|
| | Güvenlik | Audit Success | 12290 | 2020-02-24 21:21:19 | | Microsoft-Windows-Security-Auditing | 5061: Şifreleme işlemi. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 Şifreleme Parametreleri: Sağlayıcı Adı: Microsoft Software Key Storage Provider Algoritma Adı: RSA Anahtar Adı: ESET_RootCertContainer Anahtar Türü: %%2500 Şifreleme İşlemi: İşlem: %%2480 Dönüş Kodu: 0x0
|
| | Güvenlik | Audit Success | 12290 | 2020-02-24 21:21:19 | | Microsoft-Windows-Security-Auditing | 5061: Şifreleme işlemi. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 Şifreleme Parametreleri: Sağlayıcı Adı: Microsoft Software Key Storage Provider Algoritma Adı: RSA Anahtar Adı: ESET_RootCertContainer Anahtar Türü: %%2500 Şifreleme İşlemi: İşlem: %%2480 Dönüş Kodu: 0x0
|
| | Güvenlik | Audit Success | 12290 | 2020-02-24 21:21:19 | | Microsoft-Windows-Security-Auditing | 5061: Şifreleme işlemi. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 Şifreleme Parametreleri: Sağlayıcı Adı: Microsoft Software Key Storage Provider Algoritma Adı: RSA Anahtar Adı: ESET_RootCertContainer Anahtar Türü: %%2500 Şifreleme İşlemi: İşlem: %%2480 Dönüş Kodu: 0x0
|
| | Güvenlik | Audit Success | 12292 | 2020-02-24 21:21:19 | | Microsoft-Windows-Security-Auditing | 5058: Anahtar dosya işlemi. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 İşlem Bilgisi: İşlem Kimliği: 1924 İşlem Oluşturma Zamanı: 2020-02-15T15:34:43.369492600Z Şifreleme Parametreleri: Sağlayıcı Adı: Microsoft Software Key Storage Provider Algoritma Adı: UNKNOWN Anahtar Adı: ESET_RootCertContainer Anahtar Türü: %%2500 Anahtar Dosya İşlem Bilgileri: Dosya Yolu: C:\ProgramData\Microsoft\Crypto\RSA\S-1-5-18\d1d940883614fe244b12f480b5388574_17cde528-6c1f-4bc4-9a79-385fa7f19d18 İşlem: %%2458 Dönüş Kodu: 0x0
|
| | Güvenlik | Audit Success | 12292 | 2020-02-24 21:21:19 | | Microsoft-Windows-Security-Auditing | 5058: Anahtar dosya işlemi. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 İşlem Bilgisi: İşlem Kimliği: 1924 İşlem Oluşturma Zamanı: 2020-02-15T15:34:43.369492600Z Şifreleme Parametreleri: Sağlayıcı Adı: Microsoft Software Key Storage Provider Algoritma Adı: UNKNOWN Anahtar Adı: ESET_RootCertContainer Anahtar Türü: %%2500 Anahtar Dosya İşlem Bilgileri: Dosya Yolu: C:\ProgramData\Microsoft\Crypto\RSA\S-1-5-18\d1d940883614fe244b12f480b5388574_17cde528-6c1f-4bc4-9a79-385fa7f19d18 İşlem: %%2458 Dönüş Kodu: 0x0
|
| | Güvenlik | Audit Success | 12292 | 2020-02-24 21:21:19 | | Microsoft-Windows-Security-Auditing | 5058: Anahtar dosya işlemi. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 İşlem Bilgisi: İşlem Kimliği: 1924 İşlem Oluşturma Zamanı: 2020-02-15T15:34:43.369492600Z Şifreleme Parametreleri: Sağlayıcı Adı: Microsoft Software Key Storage Provider Algoritma Adı: UNKNOWN Anahtar Adı: ESET_RootCertContainer Anahtar Türü: %%2500 Anahtar Dosya İşlem Bilgileri: Dosya Yolu: C:\ProgramData\Microsoft\Crypto\RSA\S-1-5-18\d1d940883614fe244b12f480b5388574_17cde528-6c1f-4bc4-9a79-385fa7f19d18 İşlem: %%2458 Dönüş Kodu: 0x0
|
| | Güvenlik | Audit Success | 12292 | 2020-02-24 21:21:19 | | Microsoft-Windows-Security-Auditing | 5058: Anahtar dosya işlemi. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 İşlem Bilgisi: İşlem Kimliği: 1924 İşlem Oluşturma Zamanı: 2020-02-15T15:34:43.369492600Z Şifreleme Parametreleri: Sağlayıcı Adı: Microsoft Software Key Storage Provider Algoritma Adı: UNKNOWN Anahtar Adı: ESET_RootCertContainer Anahtar Türü: %%2500 Anahtar Dosya İşlem Bilgileri: Dosya Yolu: C:\ProgramData\Microsoft\Crypto\RSA\S-1-5-18\d1d940883614fe244b12f480b5388574_17cde528-6c1f-4bc4-9a79-385fa7f19d18 İşlem: %%2458 Dönüş Kodu: 0x0
|
| | Güvenlik | Audit Success | 12292 | 2020-02-24 21:21:19 | | Microsoft-Windows-Security-Auditing | 5058: Anahtar dosya işlemi. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 İşlem Bilgisi: İşlem Kimliği: 1924 İşlem Oluşturma Zamanı: 2020-02-15T15:34:43.369492600Z Şifreleme Parametreleri: Sağlayıcı Adı: Microsoft Software Key Storage Provider Algoritma Adı: UNKNOWN Anahtar Adı: ESET_RootCertContainer Anahtar Türü: %%2500 Anahtar Dosya İşlem Bilgileri: Dosya Yolu: C:\ProgramData\Microsoft\Crypto\RSA\S-1-5-18\d1d940883614fe244b12f480b5388574_17cde528-6c1f-4bc4-9a79-385fa7f19d18 İşlem: %%2458 Dönüş Kodu: 0x0
|
| | Güvenlik | Audit Success | 12292 | 2020-02-24 21:21:19 | | Microsoft-Windows-Security-Auditing | 5058: Anahtar dosya işlemi. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 İşlem Bilgisi: İşlem Kimliği: 1924 İşlem Oluşturma Zamanı: 2020-02-15T15:34:43.369492600Z Şifreleme Parametreleri: Sağlayıcı Adı: Microsoft Software Key Storage Provider Algoritma Adı: UNKNOWN Anahtar Adı: ESET_RootCertContainer Anahtar Türü: %%2500 Anahtar Dosya İşlem Bilgileri: Dosya Yolu: C:\ProgramData\Microsoft\Crypto\RSA\S-1-5-18\d1d940883614fe244b12f480b5388574_17cde528-6c1f-4bc4-9a79-385fa7f19d18 İşlem: %%2458 Dönüş Kodu: 0x0
|
| | Güvenlik | Audit Failure | 12544 | 2020-02-24 21:21:55 | | Microsoft-Windows-Security-Auditing | 4625: Bir hesap oturum açamadı. Konu: Güvenlik Kimliği: S-1-5-21-987010465-2512350273-4222919040-1001 Hesap Adı: Mustafa06 Hesap Etki Alanı: DESKTOP-RH1GBDA Oturum Açma Kimliği: 0x4afb93f Oturum Türü: 2 Oturumu Açılamayan Hesap: Güvenlik Kimliği: S-1-0-0 Hesap Adı: Mustafa06 Hesap Etki Alanı: DESKTOP-RH1GBDA Hata Bilgileri: Hata Nedeni: %%2313 Durum: 0xc000006e Alt Durum: 0xc000006e İşlem Bilgileri: Çağıran İşlem Kimliği: 0x5200 Çağıran İşlem Adı: C:\Program Files (x86)\Google\Chrome\Application\chrome.exe Ağ Bilgileri: İş İstasyonu Adı: DESKTOP-RH1GBDA Kaynak Ağ Adresi: - Kaynak Bağlantı Noktası: - Ayrıntılı Kimlik Doğrulama Bilgileri: Oturum Açma İşlemi: Advapi Kimlik Doğrulama Paketi: Negotiate Aktarılan Hizmetler: - Paket Adı (yalnızca NTLM): - Anahtar Uzunluğu: 0 Bu olay bir oturum açma isteği başarısız olduğunda oluşturulur. Erişilmeye çalışılan bilgisayarda oluşturulur. Konu alanları oturum açmayı isteyen yerel sistemdeki hesabı belirtir. Bu genellikle Sistemi hizmeti gibi bir hizmet ya da Winlogon.exe veya Services.exe gibi yerel bir işlemdir. Oturum Türü alanı istenen oturum açma türünü gösterir. En yaygın türler 2 (etkileşimli) ve 3'tür (ağ). İşlem Bilgileri alanları, sistemdeki hangi hesabın ve işlemin oturum açmayı istediğini gösterir. Ağ Bilgileri alanları, bir uzaktan oturum açma isteğinin kaynağını gösterir. İş İstasyonu Adı her zaman yoktur ve bazı durumlarda boş olabilir. Kimlik Doğrulama Bilgileri alanları bu oturum açma isteğine özel ayrıntılı bilgiler sağlar. - Aktarılan Hizmetler, bu oturum açma isteğine katılan ara hizmetleri gösterir. - Paket Adı, NTLM protokolleri arasında hangi alt protokolün kullanıldığını gösterir. - Anahtar Uzunluğu, oluşturulan oturum anahtarının uzunluğunu gösterir. Oturum anahtarı istenmediyse bu 0 olur.
|
| | Güvenlik | Audit Success | 13824 | 2020-02-24 21:21:55 | | Microsoft-Windows-Security-Auditing | 4798: Bir kullanıcının yerel grup üyeliğini numaralandırılmış. Konu: Güvenlik Kimliği: S-1-5-21-987010465-2512350273-4222919040-1001 Hesap Adı: Mustafa06 Hesap Etki Alanı: DESKTOP-RH1GBDA Oturum Açma Kimliği: 0x4afb93f Kullanıcı: Güvenlik Kimliği: S-1-5-21-987010465-2512350273-4222919040-1001 Hesap Adı: Mustafa06 Hesap Etki Alanı: DESKTOP-RH1GBDA İşlem Bilgisi: İşlem Kimliği: 0x5200 İşlem Adı: C:\Program Files (x86)\Google\Chrome\Application\chrome.exe
|
| | Güvenlik | Audit Success | 12544 | 2020-02-24 21:22:49 | | Microsoft-Windows-Security-Auditing | 4624: Bir hesapta başarılı bir şekilde oturum açıldı. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 Oturum Açma Bilgileri: Oturum Açma Türü: 5 Kısıtlanmış Yönetici Modu: - Sanal Hesap: %%1843 Yükseltilmiş Belirteç: %%1842 Kimliğe Bürünme Düzeyi: %%1833 Yeni Oturum: Güvenlik Kimliği: S-1-5-18 Hesap Adı: SYSTEM Hesap Etki Alanı: NT AUTHORITY Oturum Açma Kimliği: 0x3e7 Bağlantılı Oturum Açma Kimliği: 0x0 Ağ Hesap Adı: - Ağ Hesap Etki Alanı: - Oturum Açma GUID'si: {00000000-0000-0000-0000-000000000000} İşlem Bilgileri: İşlem Kimliği: 0x3b0 İşlem Adı: C:\Windows\System32\services.exe Ağ Bilgileri: İş İstasyonu Adı: - Kaynak Ağ Adresi: - Kaynak Bağlantı Noktası: - Ayrıntılı Kimlik Doğrulama Bilgileri: Oturum Açma İşlemi: Advapi Kimlik Doğrulama Paketi: Negotiate Aktarılan Hizmetler: - Paket Adı (yalnızca NTLM): - Anahtar Uzunluğu: 0 Bu olay bir oturum açıldığında oluşturulur. Erişilen bilgisayarda oluşturulur. Konu alanları oturum açmayı isteyen yerel sistemdeki hesabı belirtir. Bu genellikle Sunucu hizmeti gibi bir hizmet ya da Winlogon.exe veya Services.exe gibi yerel bir işlemdir. Oturum Türü alanı gerçekleşen oturum açma türünü gösterir. En çok kullanılan türler 2 (etkileşimli) ve 3'tür (ağ). Yeni Oturum alanları adına yeni oturum oluşturulan hesabı, yani oturum açılan hesabı gösterir. Ağ alanları uzaktan oturum açma isteğinin kaynağını gösterir. İş istasyonu adı her zaman yoktur ve bazı durumlarda boş olabilir. Kimliğe bürünme düzeyi alanı oturum açma oturumundaki işlemin kimliğe bürünebilme boyutunu gösterir. Kimlik doğrulama bilgisi alanları bu oturum açma isteğine özel ayrıntılı bilgiler sağlar. - Oturum Açma GUID'si, bu olayı bir KDC olayıyla ilişkilendirmek için kullanılabilen benzersiz bir tanımlayıcıdır. - Aktarılan Hizmetler, bu oturum açma isteğine katılan ara hizmetleri gösterir. - Paket adı, NTLM protokolleri arasında hangi alt protokolün kullanıldığını gösterir. - Anahtar uzunluğu, oluşturulan oturum anahtarının uzunluğunu gösterir. Oturum anahtarı istenmediyse bu değer 0 olur.
|
| | Güvenlik | Audit Success | 12548 | 2020-02-24 21:22:49 | | Microsoft-Windows-Security-Auditing | 4672: Yeni oturuma özel ayrıcalıklar atandı. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: SYSTEM Hesap Etki Alanı: NT AUTHORITY Oturum Açma Kimliği: 0x3e7 Ayrıcalıklar: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
|
| | Güvenlik | Audit Success | 13824 | 2020-02-24 21:22:49 | | Microsoft-Windows-Security-Auditing | 5379: Kimlik Bilgileri Yöneticisi kimlik bilgileri okunmuş. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 Okuma İşlemi: %%8100 Bu olay, bir kullanıcı Kimlik Bilgileri Yöneticisi'nde depolanan kimlik bilgilerinde okuma işlemi gerçekleştirdiğinde oluşur.
|
| | Güvenlik | Audit Success | 13824 | 2020-02-24 21:22:49 | | Microsoft-Windows-Security-Auditing | 5379: Kimlik Bilgileri Yöneticisi kimlik bilgileri okunmuş. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 Okuma İşlemi: %%8100 Bu olay, bir kullanıcı Kimlik Bilgileri Yöneticisi'nde depolanan kimlik bilgilerinde okuma işlemi gerçekleştirdiğinde oluşur.
|
| | Güvenlik | Audit Success | 13824 | 2020-02-24 21:22:49 | | Microsoft-Windows-Security-Auditing | 5379: Kimlik Bilgileri Yöneticisi kimlik bilgileri okunmuş. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 Okuma İşlemi: %%8100 Bu olay, bir kullanıcı Kimlik Bilgileri Yöneticisi'nde depolanan kimlik bilgilerinde okuma işlemi gerçekleştirdiğinde oluşur.
|
| | Güvenlik | Audit Success | 12544 | 2020-02-24 21:22:50 | | Microsoft-Windows-Security-Auditing | 4624: Bir hesapta başarılı bir şekilde oturum açıldı. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 Oturum Açma Bilgileri: Oturum Açma Türü: 5 Kısıtlanmış Yönetici Modu: - Sanal Hesap: %%1843 Yükseltilmiş Belirteç: %%1842 Kimliğe Bürünme Düzeyi: %%1833 Yeni Oturum: Güvenlik Kimliği: S-1-5-18 Hesap Adı: SYSTEM Hesap Etki Alanı: NT AUTHORITY Oturum Açma Kimliği: 0x3e7 Bağlantılı Oturum Açma Kimliği: 0x0 Ağ Hesap Adı: - Ağ Hesap Etki Alanı: - Oturum Açma GUID'si: {00000000-0000-0000-0000-000000000000} İşlem Bilgileri: İşlem Kimliği: 0x3b0 İşlem Adı: C:\Windows\System32\services.exe Ağ Bilgileri: İş İstasyonu Adı: - Kaynak Ağ Adresi: - Kaynak Bağlantı Noktası: - Ayrıntılı Kimlik Doğrulama Bilgileri: Oturum Açma İşlemi: Advapi Kimlik Doğrulama Paketi: Negotiate Aktarılan Hizmetler: - Paket Adı (yalnızca NTLM): - Anahtar Uzunluğu: 0 Bu olay bir oturum açıldığında oluşturulur. Erişilen bilgisayarda oluşturulur. Konu alanları oturum açmayı isteyen yerel sistemdeki hesabı belirtir. Bu genellikle Sunucu hizmeti gibi bir hizmet ya da Winlogon.exe veya Services.exe gibi yerel bir işlemdir. Oturum Türü alanı gerçekleşen oturum açma türünü gösterir. En çok kullanılan türler 2 (etkileşimli) ve 3'tür (ağ). Yeni Oturum alanları adına yeni oturum oluşturulan hesabı, yani oturum açılan hesabı gösterir. Ağ alanları uzaktan oturum açma isteğinin kaynağını gösterir. İş istasyonu adı her zaman yoktur ve bazı durumlarda boş olabilir. Kimliğe bürünme düzeyi alanı oturum açma oturumundaki işlemin kimliğe bürünebilme boyutunu gösterir. Kimlik doğrulama bilgisi alanları bu oturum açma isteğine özel ayrıntılı bilgiler sağlar. - Oturum Açma GUID'si, bu olayı bir KDC olayıyla ilişkilendirmek için kullanılabilen benzersiz bir tanımlayıcıdır. - Aktarılan Hizmetler, bu oturum açma isteğine katılan ara hizmetleri gösterir. - Paket adı, NTLM protokolleri arasında hangi alt protokolün kullanıldığını gösterir. - Anahtar uzunluğu, oluşturulan oturum anahtarının uzunluğunu gösterir. Oturum anahtarı istenmediyse bu değer 0 olur.
|
| | Güvenlik | Audit Success | 12548 | 2020-02-24 21:22:50 | | Microsoft-Windows-Security-Auditing | 4672: Yeni oturuma özel ayrıcalıklar atandı. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: SYSTEM Hesap Etki Alanı: NT AUTHORITY Oturum Açma Kimliği: 0x3e7 Ayrıcalıklar: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
|
| | Güvenlik | Audit Success | 13824 | 2020-02-24 21:22:50 | | Microsoft-Windows-Security-Auditing | 5379: Kimlik Bilgileri Yöneticisi kimlik bilgileri okunmuş. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 Okuma İşlemi: %%8100 Bu olay, bir kullanıcı Kimlik Bilgileri Yöneticisi'nde depolanan kimlik bilgilerinde okuma işlemi gerçekleştirdiğinde oluşur.
|
| | Güvenlik | Audit Success | 13824 | 2020-02-24 21:22:50 | | Microsoft-Windows-Security-Auditing | 5379: Kimlik Bilgileri Yöneticisi kimlik bilgileri okunmuş. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 Okuma İşlemi: %%8100 Bu olay, bir kullanıcı Kimlik Bilgileri Yöneticisi'nde depolanan kimlik bilgilerinde okuma işlemi gerçekleştirdiğinde oluşur.
|
| | Güvenlik | Audit Success | 13824 | 2020-02-24 21:22:50 | | Microsoft-Windows-Security-Auditing | 5379: Kimlik Bilgileri Yöneticisi kimlik bilgileri okunmuş. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 Okuma İşlemi: %%8100 Bu olay, bir kullanıcı Kimlik Bilgileri Yöneticisi'nde depolanan kimlik bilgilerinde okuma işlemi gerçekleştirdiğinde oluşur.
|
| | Güvenlik | Audit Success | 13824 | 2020-02-24 21:22:50 | | Microsoft-Windows-Security-Auditing | 5379: Kimlik Bilgileri Yöneticisi kimlik bilgileri okunmuş. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 Okuma İşlemi: %%8100 Bu olay, bir kullanıcı Kimlik Bilgileri Yöneticisi'nde depolanan kimlik bilgilerinde okuma işlemi gerçekleştirdiğinde oluşur.
|
| | Güvenlik | Audit Success | 13824 | 2020-02-24 21:22:50 | | Microsoft-Windows-Security-Auditing | 5379: Kimlik Bilgileri Yöneticisi kimlik bilgileri okunmuş. Konu: Güvenlik Kimliği: S-1-5-21-987010465-2512350273-4222919040-1001 Hesap Adı: Mustafa06 Hesap Etki Alanı: DESKTOP-RH1GBDA Oturum Açma Kimliği: 0x4afb93f Okuma İşlemi: %%8100 Bu olay, bir kullanıcı Kimlik Bilgileri Yöneticisi'nde depolanan kimlik bilgilerinde okuma işlemi gerçekleştirdiğinde oluşur.
|
| | Güvenlik | Audit Success | 13824 | 2020-02-24 21:22:50 | | Microsoft-Windows-Security-Auditing | 5379: Kimlik Bilgileri Yöneticisi kimlik bilgileri okunmuş. Konu: Güvenlik Kimliği: S-1-5-21-987010465-2512350273-4222919040-1001 Hesap Adı: Mustafa06 Hesap Etki Alanı: DESKTOP-RH1GBDA Oturum Açma Kimliği: 0x4afb93f Okuma İşlemi: %%8100 Bu olay, bir kullanıcı Kimlik Bilgileri Yöneticisi'nde depolanan kimlik bilgilerinde okuma işlemi gerçekleştirdiğinde oluşur.
|
| | Güvenlik | Audit Success | 13824 | 2020-02-24 21:22:50 | | Microsoft-Windows-Security-Auditing | 5379: Kimlik Bilgileri Yöneticisi kimlik bilgileri okunmuş. Konu: Güvenlik Kimliği: S-1-5-21-987010465-2512350273-4222919040-1001 Hesap Adı: Mustafa06 Hesap Etki Alanı: DESKTOP-RH1GBDA Oturum Açma Kimliği: 0x4afb93f Okuma İşlemi: %%8100 Bu olay, bir kullanıcı Kimlik Bilgileri Yöneticisi'nde depolanan kimlik bilgilerinde okuma işlemi gerçekleştirdiğinde oluşur.
|
| | Güvenlik | Audit Success | 13824 | 2020-02-24 21:22:50 | | Microsoft-Windows-Security-Auditing | 5379: Kimlik Bilgileri Yöneticisi kimlik bilgileri okunmuş. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 Okuma İşlemi: %%8100 Bu olay, bir kullanıcı Kimlik Bilgileri Yöneticisi'nde depolanan kimlik bilgilerinde okuma işlemi gerçekleştirdiğinde oluşur.
|
| | Güvenlik | Audit Success | 13824 | 2020-02-24 21:22:50 | | Microsoft-Windows-Security-Auditing | 5379: Kimlik Bilgileri Yöneticisi kimlik bilgileri okunmuş. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 Okuma İşlemi: %%8100 Bu olay, bir kullanıcı Kimlik Bilgileri Yöneticisi'nde depolanan kimlik bilgilerinde okuma işlemi gerçekleştirdiğinde oluşur.
|
| | Güvenlik | Audit Success | 13824 | 2020-02-24 21:22:50 | | Microsoft-Windows-Security-Auditing | 5379: Kimlik Bilgileri Yöneticisi kimlik bilgileri okunmuş. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 Okuma İşlemi: %%8100 Bu olay, bir kullanıcı Kimlik Bilgileri Yöneticisi'nde depolanan kimlik bilgilerinde okuma işlemi gerçekleştirdiğinde oluşur.
|
| | Güvenlik | Audit Success | 12544 | 2020-02-24 21:22:51 | | Microsoft-Windows-Security-Auditing | 4624: Bir hesapta başarılı bir şekilde oturum açıldı. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 Oturum Açma Bilgileri: Oturum Açma Türü: 5 Kısıtlanmış Yönetici Modu: - Sanal Hesap: %%1843 Yükseltilmiş Belirteç: %%1842 Kimliğe Bürünme Düzeyi: %%1833 Yeni Oturum: Güvenlik Kimliği: S-1-5-18 Hesap Adı: SYSTEM Hesap Etki Alanı: NT AUTHORITY Oturum Açma Kimliği: 0x3e7 Bağlantılı Oturum Açma Kimliği: 0x0 Ağ Hesap Adı: - Ağ Hesap Etki Alanı: - Oturum Açma GUID'si: {00000000-0000-0000-0000-000000000000} İşlem Bilgileri: İşlem Kimliği: 0x3b0 İşlem Adı: C:\Windows\System32\services.exe Ağ Bilgileri: İş İstasyonu Adı: - Kaynak Ağ Adresi: - Kaynak Bağlantı Noktası: - Ayrıntılı Kimlik Doğrulama Bilgileri: Oturum Açma İşlemi: Advapi Kimlik Doğrulama Paketi: Negotiate Aktarılan Hizmetler: - Paket Adı (yalnızca NTLM): - Anahtar Uzunluğu: 0 Bu olay bir oturum açıldığında oluşturulur. Erişilen bilgisayarda oluşturulur. Konu alanları oturum açmayı isteyen yerel sistemdeki hesabı belirtir. Bu genellikle Sunucu hizmeti gibi bir hizmet ya da Winlogon.exe veya Services.exe gibi yerel bir işlemdir. Oturum Türü alanı gerçekleşen oturum açma türünü gösterir. En çok kullanılan türler 2 (etkileşimli) ve 3'tür (ağ). Yeni Oturum alanları adına yeni oturum oluşturulan hesabı, yani oturum açılan hesabı gösterir. Ağ alanları uzaktan oturum açma isteğinin kaynağını gösterir. İş istasyonu adı her zaman yoktur ve bazı durumlarda boş olabilir. Kimliğe bürünme düzeyi alanı oturum açma oturumundaki işlemin kimliğe bürünebilme boyutunu gösterir. Kimlik doğrulama bilgisi alanları bu oturum açma isteğine özel ayrıntılı bilgiler sağlar. - Oturum Açma GUID'si, bu olayı bir KDC olayıyla ilişkilendirmek için kullanılabilen benzersiz bir tanımlayıcıdır. - Aktarılan Hizmetler, bu oturum açma isteğine katılan ara hizmetleri gösterir. - Paket adı, NTLM protokolleri arasında hangi alt protokolün kullanıldığını gösterir. - Anahtar uzunluğu, oluşturulan oturum anahtarının uzunluğunu gösterir. Oturum anahtarı istenmediyse bu değer 0 olur.
|
| | Güvenlik | Audit Success | 12548 | 2020-02-24 21:22:51 | | Microsoft-Windows-Security-Auditing | 4672: Yeni oturuma özel ayrıcalıklar atandı. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: SYSTEM Hesap Etki Alanı: NT AUTHORITY Oturum Açma Kimliği: 0x3e7 Ayrıcalıklar: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
|
| | Güvenlik | Audit Success | 13824 | 2020-02-24 21:22:51 | | Microsoft-Windows-Security-Auditing | 5379: Kimlik Bilgileri Yöneticisi kimlik bilgileri okunmuş. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 Okuma İşlemi: %%8100 Bu olay, bir kullanıcı Kimlik Bilgileri Yöneticisi'nde depolanan kimlik bilgilerinde okuma işlemi gerçekleştirdiğinde oluşur.
|
| | Güvenlik | Audit Success | 13824 | 2020-02-24 21:22:51 | | Microsoft-Windows-Security-Auditing | 5379: Kimlik Bilgileri Yöneticisi kimlik bilgileri okunmuş. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 Okuma İşlemi: %%8100 Bu olay, bir kullanıcı Kimlik Bilgileri Yöneticisi'nde depolanan kimlik bilgilerinde okuma işlemi gerçekleştirdiğinde oluşur.
|
| | Güvenlik | Audit Success | 13824 | 2020-02-24 21:22:51 | | Microsoft-Windows-Security-Auditing | 5379: Kimlik Bilgileri Yöneticisi kimlik bilgileri okunmuş. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 Okuma İşlemi: %%8100 Bu olay, bir kullanıcı Kimlik Bilgileri Yöneticisi'nde depolanan kimlik bilgilerinde okuma işlemi gerçekleştirdiğinde oluşur.
|
| | Güvenlik | Audit Success | 13824 | 2020-02-24 21:22:51 | | Microsoft-Windows-Security-Auditing | 5379: Kimlik Bilgileri Yöneticisi kimlik bilgileri okunmuş. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 Okuma İşlemi: %%8100 Bu olay, bir kullanıcı Kimlik Bilgileri Yöneticisi'nde depolanan kimlik bilgilerinde okuma işlemi gerçekleştirdiğinde oluşur.
|
| | Güvenlik | Audit Success | 13824 | 2020-02-24 21:22:51 | | Microsoft-Windows-Security-Auditing | 5379: Kimlik Bilgileri Yöneticisi kimlik bilgileri okunmuş. Konu: Güvenlik Kimliği: S-1-5-21-987010465-2512350273-4222919040-1001 Hesap Adı: Mustafa06 Hesap Etki Alanı: DESKTOP-RH1GBDA Oturum Açma Kimliği: 0x4afb93f Okuma İşlemi: %%8100 Bu olay, bir kullanıcı Kimlik Bilgileri Yöneticisi'nde depolanan kimlik bilgilerinde okuma işlemi gerçekleştirdiğinde oluşur.
|
| | Güvenlik | Audit Success | 13824 | 2020-02-24 21:22:51 | | Microsoft-Windows-Security-Auditing | 5379: Kimlik Bilgileri Yöneticisi kimlik bilgileri okunmuş. Konu: Güvenlik Kimliği: S-1-5-21-987010465-2512350273-4222919040-1001 Hesap Adı: Mustafa06 Hesap Etki Alanı: DESKTOP-RH1GBDA Oturum Açma Kimliği: 0x4afb93f Okuma İşlemi: %%8100 Bu olay, bir kullanıcı Kimlik Bilgileri Yöneticisi'nde depolanan kimlik bilgilerinde okuma işlemi gerçekleştirdiğinde oluşur.
|
| | Güvenlik | Audit Success | 13824 | 2020-02-24 21:22:51 | | Microsoft-Windows-Security-Auditing | 5379: Kimlik Bilgileri Yöneticisi kimlik bilgileri okunmuş. Konu: Güvenlik Kimliği: S-1-5-21-987010465-2512350273-4222919040-1001 Hesap Adı: Mustafa06 Hesap Etki Alanı: DESKTOP-RH1GBDA Oturum Açma Kimliği: 0x4afb93f Okuma İşlemi: %%8100 Bu olay, bir kullanıcı Kimlik Bilgileri Yöneticisi'nde depolanan kimlik bilgilerinde okuma işlemi gerçekleştirdiğinde oluşur.
|
| | Güvenlik | Audit Success | 13824 | 2020-02-24 21:22:51 | | Microsoft-Windows-Security-Auditing | 5379: Kimlik Bilgileri Yöneticisi kimlik bilgileri okunmuş. Konu: Güvenlik Kimliği: S-1-5-21-987010465-2512350273-4222919040-1001 Hesap Adı: Mustafa06 Hesap Etki Alanı: DESKTOP-RH1GBDA Oturum Açma Kimliği: 0x4afb93f Okuma İşlemi: %%8100 Bu olay, bir kullanıcı Kimlik Bilgileri Yöneticisi'nde depolanan kimlik bilgilerinde okuma işlemi gerçekleştirdiğinde oluşur.
|
| | Güvenlik | Audit Success | 13824 | 2020-02-24 21:22:51 | | Microsoft-Windows-Security-Auditing | 5379: Kimlik Bilgileri Yöneticisi kimlik bilgileri okunmuş. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 Okuma İşlemi: %%8100 Bu olay, bir kullanıcı Kimlik Bilgileri Yöneticisi'nde depolanan kimlik bilgilerinde okuma işlemi gerçekleştirdiğinde oluşur.
|
| | Güvenlik | Audit Success | 13824 | 2020-02-24 21:22:51 | | Microsoft-Windows-Security-Auditing | 5379: Kimlik Bilgileri Yöneticisi kimlik bilgileri okunmuş. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 Okuma İşlemi: %%8100 Bu olay, bir kullanıcı Kimlik Bilgileri Yöneticisi'nde depolanan kimlik bilgilerinde okuma işlemi gerçekleştirdiğinde oluşur.
|
| | Güvenlik | Audit Success | 13824 | 2020-02-24 21:22:51 | | Microsoft-Windows-Security-Auditing | 5379: Kimlik Bilgileri Yöneticisi kimlik bilgileri okunmuş. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 Okuma İşlemi: %%8100 Bu olay, bir kullanıcı Kimlik Bilgileri Yöneticisi'nde depolanan kimlik bilgilerinde okuma işlemi gerçekleştirdiğinde oluşur.
|
| | Güvenlik | Audit Success | 13824 | 2020-02-24 21:22:52 | | Microsoft-Windows-Security-Auditing | 5379: Kimlik Bilgileri Yöneticisi kimlik bilgileri okunmuş. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 Okuma İşlemi: %%8100 Bu olay, bir kullanıcı Kimlik Bilgileri Yöneticisi'nde depolanan kimlik bilgilerinde okuma işlemi gerçekleştirdiğinde oluşur.
|
| | Güvenlik | Audit Success | 13824 | 2020-02-24 21:22:52 | | Microsoft-Windows-Security-Auditing | 5379: Kimlik Bilgileri Yöneticisi kimlik bilgileri okunmuş. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 Okuma İşlemi: %%8100 Bu olay, bir kullanıcı Kimlik Bilgileri Yöneticisi'nde depolanan kimlik bilgilerinde okuma işlemi gerçekleştirdiğinde oluşur.
|
| | Güvenlik | Audit Success | 13824 | 2020-02-24 21:22:52 | | Microsoft-Windows-Security-Auditing | 5379: Kimlik Bilgileri Yöneticisi kimlik bilgileri okunmuş. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 Okuma İşlemi: %%8100 Bu olay, bir kullanıcı Kimlik Bilgileri Yöneticisi'nde depolanan kimlik bilgilerinde okuma işlemi gerçekleştirdiğinde oluşur.
|
| | Güvenlik | Audit Success | 13824 | 2020-02-24 21:22:52 | | Microsoft-Windows-Security-Auditing | 5379: Kimlik Bilgileri Yöneticisi kimlik bilgileri okunmuş. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 Okuma İşlemi: %%8100 Bu olay, bir kullanıcı Kimlik Bilgileri Yöneticisi'nde depolanan kimlik bilgilerinde okuma işlemi gerçekleştirdiğinde oluşur.
|
| | Güvenlik | Audit Success | 13826 | 2020-02-24 21:22:55 | | Microsoft-Windows-Security-Auditing | 4799: Güvenliği etkinleştirilmiş yerel grup üyeliği numaralandırılmış. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 Grup: Güvenlik Kimliği: S-1-5-32-544 Grup Adı: Administrators Grup Etki Alanı: Builtin İşlem Bigileri: İşlem Kimliği: 0xc6b4 İşlem Adı: C:\Windows\System32\svchost.exe
|
| | Güvenlik | Audit Success | 13826 | 2020-02-24 21:22:55 | | Microsoft-Windows-Security-Auditing | 4799: Güvenliği etkinleştirilmiş yerel grup üyeliği numaralandırılmış. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 Grup: Güvenlik Kimliği: S-1-5-32-551 Grup Adı: Backup Operators Grup Etki Alanı: Builtin İşlem Bigileri: İşlem Kimliği: 0xc6b4 İşlem Adı: C:\Windows\System32\svchost.exe
|
| | Güvenlik | Audit Success | 13824 | 2020-02-24 21:23:01 | | Microsoft-Windows-Security-Auditing | 4798: Bir kullanıcının yerel grup üyeliğini numaralandırılmış. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 Kullanıcı: Güvenlik Kimliği: S-1-5-21-987010465-2512350273-4222919040-501 Hesap Adı: Guest Hesap Etki Alanı: DESKTOP-RH1GBDA İşlem Bilgisi: İşlem Kimliği: 0xc9cc İşlem Adı: C:\Windows\System32\CompatTelRunner.exe
|
| | Güvenlik | Audit Success | 13824 | 2020-02-24 21:23:01 | | Microsoft-Windows-Security-Auditing | 5379: Kimlik Bilgileri Yöneticisi kimlik bilgileri okunmuş. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 Okuma İşlemi: %%8100 Bu olay, bir kullanıcı Kimlik Bilgileri Yöneticisi'nde depolanan kimlik bilgilerinde okuma işlemi gerçekleştirdiğinde oluşur.
|
| | Güvenlik | Audit Success | 13824 | 2020-02-24 21:23:01 | | Microsoft-Windows-Security-Auditing | 5379: Kimlik Bilgileri Yöneticisi kimlik bilgileri okunmuş. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 Okuma İşlemi: %%8100 Bu olay, bir kullanıcı Kimlik Bilgileri Yöneticisi'nde depolanan kimlik bilgilerinde okuma işlemi gerçekleştirdiğinde oluşur.
|
| | Güvenlik | Audit Success | 13824 | 2020-02-24 21:23:01 | | Microsoft-Windows-Security-Auditing | 5379: Kimlik Bilgileri Yöneticisi kimlik bilgileri okunmuş. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 Okuma İşlemi: %%8100 Bu olay, bir kullanıcı Kimlik Bilgileri Yöneticisi'nde depolanan kimlik bilgilerinde okuma işlemi gerçekleştirdiğinde oluşur.
|
| | Güvenlik | Audit Success | 13824 | 2020-02-24 21:23:01 | | Microsoft-Windows-Security-Auditing | 5379: Kimlik Bilgileri Yöneticisi kimlik bilgileri okunmuş. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 Okuma İşlemi: %%8100 Bu olay, bir kullanıcı Kimlik Bilgileri Yöneticisi'nde depolanan kimlik bilgilerinde okuma işlemi gerçekleştirdiğinde oluşur.
|
| | Güvenlik | Audit Success | 13824 | 2020-02-24 21:23:01 | | Microsoft-Windows-Security-Auditing | 5379: Kimlik Bilgileri Yöneticisi kimlik bilgileri okunmuş. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 Okuma İşlemi: %%8100 Bu olay, bir kullanıcı Kimlik Bilgileri Yöneticisi'nde depolanan kimlik bilgilerinde okuma işlemi gerçekleştirdiğinde oluşur.
|
| | Güvenlik | Audit Success | 13824 | 2020-02-24 21:23:01 | | Microsoft-Windows-Security-Auditing | 5379: Kimlik Bilgileri Yöneticisi kimlik bilgileri okunmuş. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 Okuma İşlemi: %%8100 Bu olay, bir kullanıcı Kimlik Bilgileri Yöneticisi'nde depolanan kimlik bilgilerinde okuma işlemi gerçekleştirdiğinde oluşur.
|
| | Güvenlik | Audit Success | 13824 | 2020-02-24 21:23:01 | | Microsoft-Windows-Security-Auditing | 5379: Kimlik Bilgileri Yöneticisi kimlik bilgileri okunmuş. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 Okuma İşlemi: %%8100 Bu olay, bir kullanıcı Kimlik Bilgileri Yöneticisi'nde depolanan kimlik bilgilerinde okuma işlemi gerçekleştirdiğinde oluşur.
|
| | Güvenlik | Audit Success | 12544 | 2020-02-24 21:23:22 | | Microsoft-Windows-Security-Auditing | 4624: Bir hesapta başarılı bir şekilde oturum açıldı. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 Oturum Açma Bilgileri: Oturum Açma Türü: 5 Kısıtlanmış Yönetici Modu: - Sanal Hesap: %%1843 Yükseltilmiş Belirteç: %%1842 Kimliğe Bürünme Düzeyi: %%1833 Yeni Oturum: Güvenlik Kimliği: S-1-5-18 Hesap Adı: SYSTEM Hesap Etki Alanı: NT AUTHORITY Oturum Açma Kimliği: 0x3e7 Bağlantılı Oturum Açma Kimliği: 0x0 Ağ Hesap Adı: - Ağ Hesap Etki Alanı: - Oturum Açma GUID'si: {00000000-0000-0000-0000-000000000000} İşlem Bilgileri: İşlem Kimliği: 0x3b0 İşlem Adı: C:\Windows\System32\services.exe Ağ Bilgileri: İş İstasyonu Adı: - Kaynak Ağ Adresi: - Kaynak Bağlantı Noktası: - Ayrıntılı Kimlik Doğrulama Bilgileri: Oturum Açma İşlemi: Advapi Kimlik Doğrulama Paketi: Negotiate Aktarılan Hizmetler: - Paket Adı (yalnızca NTLM): - Anahtar Uzunluğu: 0 Bu olay bir oturum açıldığında oluşturulur. Erişilen bilgisayarda oluşturulur. Konu alanları oturum açmayı isteyen yerel sistemdeki hesabı belirtir. Bu genellikle Sunucu hizmeti gibi bir hizmet ya da Winlogon.exe veya Services.exe gibi yerel bir işlemdir. Oturum Türü alanı gerçekleşen oturum açma türünü gösterir. En çok kullanılan türler 2 (etkileşimli) ve 3'tür (ağ). Yeni Oturum alanları adına yeni oturum oluşturulan hesabı, yani oturum açılan hesabı gösterir. Ağ alanları uzaktan oturum açma isteğinin kaynağını gösterir. İş istasyonu adı her zaman yoktur ve bazı durumlarda boş olabilir. Kimliğe bürünme düzeyi alanı oturum açma oturumundaki işlemin kimliğe bürünebilme boyutunu gösterir. Kimlik doğrulama bilgisi alanları bu oturum açma isteğine özel ayrıntılı bilgiler sağlar. - Oturum Açma GUID'si, bu olayı bir KDC olayıyla ilişkilendirmek için kullanılabilen benzersiz bir tanımlayıcıdır. - Aktarılan Hizmetler, bu oturum açma isteğine katılan ara hizmetleri gösterir. - Paket adı, NTLM protokolleri arasında hangi alt protokolün kullanıldığını gösterir. - Anahtar uzunluğu, oluşturulan oturum anahtarının uzunluğunu gösterir. Oturum anahtarı istenmediyse bu değer 0 olur.
|
| | Güvenlik | Audit Success | 12544 | 2020-02-24 21:23:22 | | Microsoft-Windows-Security-Auditing | 4624: Bir hesapta başarılı bir şekilde oturum açıldı. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 Oturum Açma Bilgileri: Oturum Açma Türü: 5 Kısıtlanmış Yönetici Modu: - Sanal Hesap: %%1843 Yükseltilmiş Belirteç: %%1842 Kimliğe Bürünme Düzeyi: %%1833 Yeni Oturum: Güvenlik Kimliği: S-1-5-18 Hesap Adı: SYSTEM Hesap Etki Alanı: NT AUTHORITY Oturum Açma Kimliği: 0x3e7 Bağlantılı Oturum Açma Kimliği: 0x0 Ağ Hesap Adı: - Ağ Hesap Etki Alanı: - Oturum Açma GUID'si: {00000000-0000-0000-0000-000000000000} İşlem Bilgileri: İşlem Kimliği: 0x3b0 İşlem Adı: C:\Windows\System32\services.exe Ağ Bilgileri: İş İstasyonu Adı: - Kaynak Ağ Adresi: - Kaynak Bağlantı Noktası: - Ayrıntılı Kimlik Doğrulama Bilgileri: Oturum Açma İşlemi: Advapi Kimlik Doğrulama Paketi: Negotiate Aktarılan Hizmetler: - Paket Adı (yalnızca NTLM): - Anahtar Uzunluğu: 0 Bu olay bir oturum açıldığında oluşturulur. Erişilen bilgisayarda oluşturulur. Konu alanları oturum açmayı isteyen yerel sistemdeki hesabı belirtir. Bu genellikle Sunucu hizmeti gibi bir hizmet ya da Winlogon.exe veya Services.exe gibi yerel bir işlemdir. Oturum Türü alanı gerçekleşen oturum açma türünü gösterir. En çok kullanılan türler 2 (etkileşimli) ve 3'tür (ağ). Yeni Oturum alanları adına yeni oturum oluşturulan hesabı, yani oturum açılan hesabı gösterir. Ağ alanları uzaktan oturum açma isteğinin kaynağını gösterir. İş istasyonu adı her zaman yoktur ve bazı durumlarda boş olabilir. Kimliğe bürünme düzeyi alanı oturum açma oturumundaki işlemin kimliğe bürünebilme boyutunu gösterir. Kimlik doğrulama bilgisi alanları bu oturum açma isteğine özel ayrıntılı bilgiler sağlar. - Oturum Açma GUID'si, bu olayı bir KDC olayıyla ilişkilendirmek için kullanılabilen benzersiz bir tanımlayıcıdır. - Aktarılan Hizmetler, bu oturum açma isteğine katılan ara hizmetleri gösterir. - Paket adı, NTLM protokolleri arasında hangi alt protokolün kullanıldığını gösterir. - Anahtar uzunluğu, oluşturulan oturum anahtarının uzunluğunu gösterir. Oturum anahtarı istenmediyse bu değer 0 olur.
|
| | Güvenlik | Audit Success | 12548 | 2020-02-24 21:23:22 | | Microsoft-Windows-Security-Auditing | 4672: Yeni oturuma özel ayrıcalıklar atandı. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: SYSTEM Hesap Etki Alanı: NT AUTHORITY Oturum Açma Kimliği: 0x3e7 Ayrıcalıklar: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
|
| | Güvenlik | Audit Success | 12548 | 2020-02-24 21:23:22 | | Microsoft-Windows-Security-Auditing | 4672: Yeni oturuma özel ayrıcalıklar atandı. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: SYSTEM Hesap Etki Alanı: NT AUTHORITY Oturum Açma Kimliği: 0x3e7 Ayrıcalıklar: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
|
| | Güvenlik | Audit Success | 13824 | 2020-02-24 21:23:22 | | Microsoft-Windows-Security-Auditing | 5381: Kasa kimlik bilgileri okundu. Konu: Güvenlik Kimliği: S-1-5-21-987010465-2512350273-4222919040-1001 Hesap Adı: Mustafa06 Hesap Etki Alanı: DESKTOP-RH1GBDA Oturum Açma Kimliği: 0x4afb93f Bu olay, bir kullanıcı depolanan kasa kimlik bilgilerini numaralandırdığında oluşur.
|
| | Güvenlik | Audit Success | 13824 | 2020-02-24 21:23:22 | | Microsoft-Windows-Security-Auditing | 5379: Kimlik Bilgileri Yöneticisi kimlik bilgileri okunmuş. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 Okuma İşlemi: %%8099 Bu olay, bir kullanıcı Kimlik Bilgileri Yöneticisi'nde depolanan kimlik bilgilerinde okuma işlemi gerçekleştirdiğinde oluşur.
|
| | Güvenlik | Audit Success | 13824 | 2020-02-24 21:23:22 | | Microsoft-Windows-Security-Auditing | 5379: Kimlik Bilgileri Yöneticisi kimlik bilgileri okunmuş. Konu: Güvenlik Kimliği: S-1-5-21-987010465-2512350273-4222919040-1001 Hesap Adı: Mustafa06 Hesap Etki Alanı: DESKTOP-RH1GBDA Oturum Açma Kimliği: 0x4afb93f Okuma İşlemi: %%8099 Bu olay, bir kullanıcı Kimlik Bilgileri Yöneticisi'nde depolanan kimlik bilgilerinde okuma işlemi gerçekleştirdiğinde oluşur.
|
| | Güvenlik | Audit Success | 13824 | 2020-02-24 21:23:23 | | Microsoft-Windows-Security-Auditing | 4798: Bir kullanıcının yerel grup üyeliğini numaralandırılmış. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 Kullanıcı: Güvenlik Kimliği: S-1-5-21-987010465-2512350273-4222919040-500 Hesap Adı: Administrator Hesap Etki Alanı: DESKTOP-RH1GBDA İşlem Bilgisi: İşlem Kimliği: 0x6118 İşlem Adı: C:\Windows\System32\CompatTelRunner.exe
|
| | Güvenlik | Audit Success | 13824 | 2020-02-24 21:23:23 | | Microsoft-Windows-Security-Auditing | 4798: Bir kullanıcının yerel grup üyeliğini numaralandırılmış. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 Kullanıcı: Güvenlik Kimliği: S-1-5-21-987010465-2512350273-4222919040-501 Hesap Adı: Guest Hesap Etki Alanı: DESKTOP-RH1GBDA İşlem Bilgisi: İşlem Kimliği: 0x6118 İşlem Adı: C:\Windows\System32\CompatTelRunner.exe
|
| | Güvenlik | Audit Success | 13824 | 2020-02-24 21:23:23 | | Microsoft-Windows-Security-Auditing | 4798: Bir kullanıcının yerel grup üyeliğini numaralandırılmış. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 Kullanıcı: Güvenlik Kimliği: S-1-5-21-987010465-2512350273-4222919040-1001 Hesap Adı: Mustafa06 Hesap Etki Alanı: DESKTOP-RH1GBDA İşlem Bilgisi: İşlem Kimliği: 0x6118 İşlem Adı: C:\Windows\System32\CompatTelRunner.exe
|
| | Güvenlik | Audit Success | 13824 | 2020-02-24 21:23:23 | | Microsoft-Windows-Security-Auditing | 4798: Bir kullanıcının yerel grup üyeliğini numaralandırılmış. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 Kullanıcı: Güvenlik Kimliği: S-1-5-21-987010465-2512350273-4222919040-503 Hesap Adı: VarsayılanHesap Hesap Etki Alanı: DESKTOP-RH1GBDA İşlem Bilgisi: İşlem Kimliği: 0x6118 İşlem Adı: C:\Windows\System32\CompatTelRunner.exe
|
| | Güvenlik | Audit Success | 13824 | 2020-02-24 21:23:23 | | Microsoft-Windows-Security-Auditing | 4798: Bir kullanıcının yerel grup üyeliğini numaralandırılmış. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 Kullanıcı: Güvenlik Kimliği: S-1-5-21-987010465-2512350273-4222919040-504 Hesap Adı: WDAGUtilityAccount Hesap Etki Alanı: DESKTOP-RH1GBDA İşlem Bilgisi: İşlem Kimliği: 0x6118 İşlem Adı: C:\Windows\System32\CompatTelRunner.exe
|
| | Güvenlik | Audit Success | 13826 | 2020-02-24 21:23:23 | | Microsoft-Windows-Security-Auditing | 4799: Güvenliği etkinleştirilmiş yerel grup üyeliği numaralandırılmış. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 Grup: Güvenlik Kimliği: S-1-5-32-544 Grup Adı: Administrators Grup Etki Alanı: Builtin İşlem Bigileri: İşlem Kimliği: 0x6118 İşlem Adı: C:\Windows\System32\CompatTelRunner.exe
|
| | Güvenlik | Audit Success | 13826 | 2020-02-24 21:23:23 | | Microsoft-Windows-Security-Auditing | 4799: Güvenliği etkinleştirilmiş yerel grup üyeliği numaralandırılmış. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 Grup: Güvenlik Kimliği: S-1-5-32-545 Grup Adı: Users Grup Etki Alanı: Builtin İşlem Bigileri: İşlem Kimliği: 0x6118 İşlem Adı: C:\Windows\System32\CompatTelRunner.exe
|
| | Güvenlik | Audit Success | 13826 | 2020-02-24 21:23:23 | | Microsoft-Windows-Security-Auditing | 4799: Güvenliği etkinleştirilmiş yerel grup üyeliği numaralandırılmış. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 Grup: Güvenlik Kimliği: S-1-5-32-546 Grup Adı: Guests Grup Etki Alanı: Builtin İşlem Bigileri: İşlem Kimliği: 0x6118 İşlem Adı: C:\Windows\System32\CompatTelRunner.exe
|
| | Güvenlik | Audit Success | 12544 | 2020-02-24 21:23:27 | | Microsoft-Windows-Security-Auditing | 4624: Bir hesapta başarılı bir şekilde oturum açıldı. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 Oturum Açma Bilgileri: Oturum Açma Türü: 5 Kısıtlanmış Yönetici Modu: - Sanal Hesap: %%1843 Yükseltilmiş Belirteç: %%1842 Kimliğe Bürünme Düzeyi: %%1833 Yeni Oturum: Güvenlik Kimliği: S-1-5-18 Hesap Adı: SYSTEM Hesap Etki Alanı: NT AUTHORITY Oturum Açma Kimliği: 0x3e7 Bağlantılı Oturum Açma Kimliği: 0x0 Ağ Hesap Adı: - Ağ Hesap Etki Alanı: - Oturum Açma GUID'si: {00000000-0000-0000-0000-000000000000} İşlem Bilgileri: İşlem Kimliği: 0x3b0 İşlem Adı: C:\Windows\System32\services.exe Ağ Bilgileri: İş İstasyonu Adı: - Kaynak Ağ Adresi: - Kaynak Bağlantı Noktası: - Ayrıntılı Kimlik Doğrulama Bilgileri: Oturum Açma İşlemi: Advapi Kimlik Doğrulama Paketi: Negotiate Aktarılan Hizmetler: - Paket Adı (yalnızca NTLM): - Anahtar Uzunluğu: 0 Bu olay bir oturum açıldığında oluşturulur. Erişilen bilgisayarda oluşturulur. Konu alanları oturum açmayı isteyen yerel sistemdeki hesabı belirtir. Bu genellikle Sunucu hizmeti gibi bir hizmet ya da Winlogon.exe veya Services.exe gibi yerel bir işlemdir. Oturum Türü alanı gerçekleşen oturum açma türünü gösterir. En çok kullanılan türler 2 (etkileşimli) ve 3'tür (ağ). Yeni Oturum alanları adına yeni oturum oluşturulan hesabı, yani oturum açılan hesabı gösterir. Ağ alanları uzaktan oturum açma isteğinin kaynağını gösterir. İş istasyonu adı her zaman yoktur ve bazı durumlarda boş olabilir. Kimliğe bürünme düzeyi alanı oturum açma oturumundaki işlemin kimliğe bürünebilme boyutunu gösterir. Kimlik doğrulama bilgisi alanları bu oturum açma isteğine özel ayrıntılı bilgiler sağlar. - Oturum Açma GUID'si, bu olayı bir KDC olayıyla ilişkilendirmek için kullanılabilen benzersiz bir tanımlayıcıdır. - Aktarılan Hizmetler, bu oturum açma isteğine katılan ara hizmetleri gösterir. - Paket adı, NTLM protokolleri arasında hangi alt protokolün kullanıldığını gösterir. - Anahtar uzunluğu, oluşturulan oturum anahtarının uzunluğunu gösterir. Oturum anahtarı istenmediyse bu değer 0 olur.
|
| | Güvenlik | Audit Success | 12548 | 2020-02-24 21:23:27 | | Microsoft-Windows-Security-Auditing | 4672: Yeni oturuma özel ayrıcalıklar atandı. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: SYSTEM Hesap Etki Alanı: NT AUTHORITY Oturum Açma Kimliği: 0x3e7 Ayrıcalıklar: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
|
| | Güvenlik | Audit Success | 13824 | 2020-02-24 21:24:18 | | Microsoft-Windows-Security-Auditing | 5379: Kimlik Bilgileri Yöneticisi kimlik bilgileri okunmuş. Konu: Güvenlik Kimliği: S-1-5-21-987010465-2512350273-4222919040-1001 Hesap Adı: Mustafa06 Hesap Etki Alanı: DESKTOP-RH1GBDA Oturum Açma Kimliği: 0x4afb93f Okuma İşlemi: %%8100 Bu olay, bir kullanıcı Kimlik Bilgileri Yöneticisi'nde depolanan kimlik bilgilerinde okuma işlemi gerçekleştirdiğinde oluşur.
|
| | Güvenlik | Audit Success | 13824 | 2020-02-24 21:24:18 | | Microsoft-Windows-Security-Auditing | 5379: Kimlik Bilgileri Yöneticisi kimlik bilgileri okunmuş. Konu: Güvenlik Kimliği: S-1-5-21-987010465-2512350273-4222919040-1001 Hesap Adı: Mustafa06 Hesap Etki Alanı: DESKTOP-RH1GBDA Oturum Açma Kimliği: 0x4afb93f Okuma İşlemi: %%8100 Bu olay, bir kullanıcı Kimlik Bilgileri Yöneticisi'nde depolanan kimlik bilgilerinde okuma işlemi gerçekleştirdiğinde oluşur.
|
| | Güvenlik | Audit Success | 13824 | 2020-02-24 21:24:18 | | Microsoft-Windows-Security-Auditing | 5379: Kimlik Bilgileri Yöneticisi kimlik bilgileri okunmuş. Konu: Güvenlik Kimliği: S-1-5-21-987010465-2512350273-4222919040-1001 Hesap Adı: Mustafa06 Hesap Etki Alanı: DESKTOP-RH1GBDA Oturum Açma Kimliği: 0x4afb93f Okuma İşlemi: %%8100 Bu olay, bir kullanıcı Kimlik Bilgileri Yöneticisi'nde depolanan kimlik bilgilerinde okuma işlemi gerçekleştirdiğinde oluşur.
|
| | Güvenlik | Audit Success | 13824 | 2020-02-24 21:24:19 | | Microsoft-Windows-Security-Auditing | 5379: Kimlik Bilgileri Yöneticisi kimlik bilgileri okunmuş. Konu: Güvenlik Kimliği: S-1-5-21-987010465-2512350273-4222919040-1001 Hesap Adı: Mustafa06 Hesap Etki Alanı: DESKTOP-RH1GBDA Oturum Açma Kimliği: 0x4afb93f Okuma İşlemi: %%8100 Bu olay, bir kullanıcı Kimlik Bilgileri Yöneticisi'nde depolanan kimlik bilgilerinde okuma işlemi gerçekleştirdiğinde oluşur.
|
| | Güvenlik | Audit Success | 13824 | 2020-02-24 21:24:19 | | Microsoft-Windows-Security-Auditing | 5379: Kimlik Bilgileri Yöneticisi kimlik bilgileri okunmuş. Konu: Güvenlik Kimliği: S-1-5-21-987010465-2512350273-4222919040-1001 Hesap Adı: Mustafa06 Hesap Etki Alanı: DESKTOP-RH1GBDA Oturum Açma Kimliği: 0x4afb93f Okuma İşlemi: %%8100 Bu olay, bir kullanıcı Kimlik Bilgileri Yöneticisi'nde depolanan kimlik bilgilerinde okuma işlemi gerçekleştirdiğinde oluşur.
|
| | Güvenlik | Audit Success | 13824 | 2020-02-24 21:24:19 | | Microsoft-Windows-Security-Auditing | 5379: Kimlik Bilgileri Yöneticisi kimlik bilgileri okunmuş. Konu: Güvenlik Kimliği: S-1-5-21-987010465-2512350273-4222919040-1001 Hesap Adı: Mustafa06 Hesap Etki Alanı: DESKTOP-RH1GBDA Oturum Açma Kimliği: 0x4afb93f Okuma İşlemi: %%8100 Bu olay, bir kullanıcı Kimlik Bilgileri Yöneticisi'nde depolanan kimlik bilgilerinde okuma işlemi gerçekleştirdiğinde oluşur.
|
| | Güvenlik | Audit Success | 13824 | 2020-02-24 21:24:19 | | Microsoft-Windows-Security-Auditing | 5379: Kimlik Bilgileri Yöneticisi kimlik bilgileri okunmuş. Konu: Güvenlik Kimliği: S-1-5-21-987010465-2512350273-4222919040-1001 Hesap Adı: Mustafa06 Hesap Etki Alanı: DESKTOP-RH1GBDA Oturum Açma Kimliği: 0x4afb93f Okuma İşlemi: %%8100 Bu olay, bir kullanıcı Kimlik Bilgileri Yöneticisi'nde depolanan kimlik bilgilerinde okuma işlemi gerçekleştirdiğinde oluşur.
|
| | Güvenlik | Audit Success | 12544 | 2020-02-24 21:25:10 | | Microsoft-Windows-Security-Auditing | 4624: Bir hesapta başarılı bir şekilde oturum açıldı. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 Oturum Açma Bilgileri: Oturum Açma Türü: 5 Kısıtlanmış Yönetici Modu: - Sanal Hesap: %%1843 Yükseltilmiş Belirteç: %%1842 Kimliğe Bürünme Düzeyi: %%1833 Yeni Oturum: Güvenlik Kimliği: S-1-5-18 Hesap Adı: SYSTEM Hesap Etki Alanı: NT AUTHORITY Oturum Açma Kimliği: 0x3e7 Bağlantılı Oturum Açma Kimliği: 0x0 Ağ Hesap Adı: - Ağ Hesap Etki Alanı: - Oturum Açma GUID'si: {00000000-0000-0000-0000-000000000000} İşlem Bilgileri: İşlem Kimliği: 0x3b0 İşlem Adı: C:\Windows\System32\services.exe Ağ Bilgileri: İş İstasyonu Adı: - Kaynak Ağ Adresi: - Kaynak Bağlantı Noktası: - Ayrıntılı Kimlik Doğrulama Bilgileri: Oturum Açma İşlemi: Advapi Kimlik Doğrulama Paketi: Negotiate Aktarılan Hizmetler: - Paket Adı (yalnızca NTLM): - Anahtar Uzunluğu: 0 Bu olay bir oturum açıldığında oluşturulur. Erişilen bilgisayarda oluşturulur. Konu alanları oturum açmayı isteyen yerel sistemdeki hesabı belirtir. Bu genellikle Sunucu hizmeti gibi bir hizmet ya da Winlogon.exe veya Services.exe gibi yerel bir işlemdir. Oturum Türü alanı gerçekleşen oturum açma türünü gösterir. En çok kullanılan türler 2 (etkileşimli) ve 3'tür (ağ). Yeni Oturum alanları adına yeni oturum oluşturulan hesabı, yani oturum açılan hesabı gösterir. Ağ alanları uzaktan oturum açma isteğinin kaynağını gösterir. İş istasyonu adı her zaman yoktur ve bazı durumlarda boş olabilir. Kimliğe bürünme düzeyi alanı oturum açma oturumundaki işlemin kimliğe bürünebilme boyutunu gösterir. Kimlik doğrulama bilgisi alanları bu oturum açma isteğine özel ayrıntılı bilgiler sağlar. - Oturum Açma GUID'si, bu olayı bir KDC olayıyla ilişkilendirmek için kullanılabilen benzersiz bir tanımlayıcıdır. - Aktarılan Hizmetler, bu oturum açma isteğine katılan ara hizmetleri gösterir. - Paket adı, NTLM protokolleri arasında hangi alt protokolün kullanıldığını gösterir. - Anahtar uzunluğu, oluşturulan oturum anahtarının uzunluğunu gösterir. Oturum anahtarı istenmediyse bu değer 0 olur.
|
| | Güvenlik | Audit Success | 12548 | 2020-02-24 21:25:10 | | Microsoft-Windows-Security-Auditing | 4672: Yeni oturuma özel ayrıcalıklar atandı. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: SYSTEM Hesap Etki Alanı: NT AUTHORITY Oturum Açma Kimliği: 0x3e7 Ayrıcalıklar: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
|
| | Güvenlik | Audit Success | 13824 | 2020-02-24 21:25:29 | | Microsoft-Windows-Security-Auditing | 4798: Bir kullanıcının yerel grup üyeliğini numaralandırılmış. Konu: Güvenlik Kimliği: S-1-5-21-987010465-2512350273-4222919040-1001 Hesap Adı: Mustafa06 Hesap Etki Alanı: DESKTOP-RH1GBDA Oturum Açma Kimliği: 0x4afb93f Kullanıcı: Güvenlik Kimliği: S-1-5-21-987010465-2512350273-4222919040-1001 Hesap Adı: Mustafa06 Hesap Etki Alanı: DESKTOP-RH1GBDA İşlem Bilgisi: İşlem Kimliği: 0x5b80 İşlem Adı: C:\Windows\explorer.exe
|
| | Güvenlik | Audit Success | 13824 | 2020-02-24 21:25:30 | | Microsoft-Windows-Security-Auditing | 4798: Bir kullanıcının yerel grup üyeliğini numaralandırılmış. Konu: Güvenlik Kimliği: S-1-5-21-987010465-2512350273-4222919040-1001 Hesap Adı: Mustafa06 Hesap Etki Alanı: DESKTOP-RH1GBDA Oturum Açma Kimliği: 0x4afb93f Kullanıcı: Güvenlik Kimliği: S-1-5-21-987010465-2512350273-4222919040-1001 Hesap Adı: Mustafa06 Hesap Etki Alanı: DESKTOP-RH1GBDA İşlem Bilgisi: İşlem Kimliği: 0x5b80 İşlem Adı: C:\Windows\explorer.exe
|
| | Güvenlik | Audit Success | 12544 | 2020-02-24 21:25:40 | | Microsoft-Windows-Security-Auditing | 4624: Bir hesapta başarılı bir şekilde oturum açıldı. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 Oturum Açma Bilgileri: Oturum Açma Türü: 5 Kısıtlanmış Yönetici Modu: - Sanal Hesap: %%1843 Yükseltilmiş Belirteç: %%1842 Kimliğe Bürünme Düzeyi: %%1833 Yeni Oturum: Güvenlik Kimliği: S-1-5-18 Hesap Adı: SYSTEM Hesap Etki Alanı: NT AUTHORITY Oturum Açma Kimliği: 0x3e7 Bağlantılı Oturum Açma Kimliği: 0x0 Ağ Hesap Adı: - Ağ Hesap Etki Alanı: - Oturum Açma GUID'si: {00000000-0000-0000-0000-000000000000} İşlem Bilgileri: İşlem Kimliği: 0x3b0 İşlem Adı: C:\Windows\System32\services.exe Ağ Bilgileri: İş İstasyonu Adı: - Kaynak Ağ Adresi: - Kaynak Bağlantı Noktası: - Ayrıntılı Kimlik Doğrulama Bilgileri: Oturum Açma İşlemi: Advapi Kimlik Doğrulama Paketi: Negotiate Aktarılan Hizmetler: - Paket Adı (yalnızca NTLM): - Anahtar Uzunluğu: 0 Bu olay bir oturum açıldığında oluşturulur. Erişilen bilgisayarda oluşturulur. Konu alanları oturum açmayı isteyen yerel sistemdeki hesabı belirtir. Bu genellikle Sunucu hizmeti gibi bir hizmet ya da Winlogon.exe veya Services.exe gibi yerel bir işlemdir. Oturum Türü alanı gerçekleşen oturum açma türünü gösterir. En çok kullanılan türler 2 (etkileşimli) ve 3'tür (ağ). Yeni Oturum alanları adına yeni oturum oluşturulan hesabı, yani oturum açılan hesabı gösterir. Ağ alanları uzaktan oturum açma isteğinin kaynağını gösterir. İş istasyonu adı her zaman yoktur ve bazı durumlarda boş olabilir. Kimliğe bürünme düzeyi alanı oturum açma oturumundaki işlemin kimliğe bürünebilme boyutunu gösterir. Kimlik doğrulama bilgisi alanları bu oturum açma isteğine özel ayrıntılı bilgiler sağlar. - Oturum Açma GUID'si, bu olayı bir KDC olayıyla ilişkilendirmek için kullanılabilen benzersiz bir tanımlayıcıdır. - Aktarılan Hizmetler, bu oturum açma isteğine katılan ara hizmetleri gösterir. - Paket adı, NTLM protokolleri arasında hangi alt protokolün kullanıldığını gösterir. - Anahtar uzunluğu, oluşturulan oturum anahtarının uzunluğunu gösterir. Oturum anahtarı istenmediyse bu değer 0 olur.
|
| | Güvenlik | Audit Success | 12548 | 2020-02-24 21:25:40 | | Microsoft-Windows-Security-Auditing | 4672: Yeni oturuma özel ayrıcalıklar atandı. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: SYSTEM Hesap Etki Alanı: NT AUTHORITY Oturum Açma Kimliği: 0x3e7 Ayrıcalıklar: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
|
| | Güvenlik | Audit Success | 13824 | 2020-02-24 21:25:41 | | Microsoft-Windows-Security-Auditing | 4798: Bir kullanıcının yerel grup üyeliğini numaralandırılmış. Konu: Güvenlik Kimliği: S-1-5-21-987010465-2512350273-4222919040-1001 Hesap Adı: Mustafa06 Hesap Etki Alanı: DESKTOP-RH1GBDA Oturum Açma Kimliği: 0x4afb93f Kullanıcı: Güvenlik Kimliği: S-1-5-21-987010465-2512350273-4222919040-1001 Hesap Adı: Mustafa06 Hesap Etki Alanı: DESKTOP-RH1GBDA İşlem Bilgisi: İşlem Kimliği: 0x5b80 İşlem Adı: C:\Windows\explorer.exe
|
| | Güvenlik | Audit Success | 12544 | 2020-02-24 21:25:44 | | Microsoft-Windows-Security-Auditing | 4624: Bir hesapta başarılı bir şekilde oturum açıldı. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 Oturum Açma Bilgileri: Oturum Açma Türü: 5 Kısıtlanmış Yönetici Modu: - Sanal Hesap: %%1843 Yükseltilmiş Belirteç: %%1842 Kimliğe Bürünme Düzeyi: %%1833 Yeni Oturum: Güvenlik Kimliği: S-1-5-18 Hesap Adı: SYSTEM Hesap Etki Alanı: NT AUTHORITY Oturum Açma Kimliği: 0x3e7 Bağlantılı Oturum Açma Kimliği: 0x0 Ağ Hesap Adı: - Ağ Hesap Etki Alanı: - Oturum Açma GUID'si: {00000000-0000-0000-0000-000000000000} İşlem Bilgileri: İşlem Kimliği: 0x3b0 İşlem Adı: C:\Windows\System32\services.exe Ağ Bilgileri: İş İstasyonu Adı: - Kaynak Ağ Adresi: - Kaynak Bağlantı Noktası: - Ayrıntılı Kimlik Doğrulama Bilgileri: Oturum Açma İşlemi: Advapi Kimlik Doğrulama Paketi: Negotiate Aktarılan Hizmetler: - Paket Adı (yalnızca NTLM): - Anahtar Uzunluğu: 0 Bu olay bir oturum açıldığında oluşturulur. Erişilen bilgisayarda oluşturulur. Konu alanları oturum açmayı isteyen yerel sistemdeki hesabı belirtir. Bu genellikle Sunucu hizmeti gibi bir hizmet ya da Winlogon.exe veya Services.exe gibi yerel bir işlemdir. Oturum Türü alanı gerçekleşen oturum açma türünü gösterir. En çok kullanılan türler 2 (etkileşimli) ve 3'tür (ağ). Yeni Oturum alanları adına yeni oturum oluşturulan hesabı, yani oturum açılan hesabı gösterir. Ağ alanları uzaktan oturum açma isteğinin kaynağını gösterir. İş istasyonu adı her zaman yoktur ve bazı durumlarda boş olabilir. Kimliğe bürünme düzeyi alanı oturum açma oturumundaki işlemin kimliğe bürünebilme boyutunu gösterir. Kimlik doğrulama bilgisi alanları bu oturum açma isteğine özel ayrıntılı bilgiler sağlar. - Oturum Açma GUID'si, bu olayı bir KDC olayıyla ilişkilendirmek için kullanılabilen benzersiz bir tanımlayıcıdır. - Aktarılan Hizmetler, bu oturum açma isteğine katılan ara hizmetleri gösterir. - Paket adı, NTLM protokolleri arasında hangi alt protokolün kullanıldığını gösterir. - Anahtar uzunluğu, oluşturulan oturum anahtarının uzunluğunu gösterir. Oturum anahtarı istenmediyse bu değer 0 olur.
|
| | Güvenlik | Audit Success | 12548 | 2020-02-24 21:25:44 | | Microsoft-Windows-Security-Auditing | 4672: Yeni oturuma özel ayrıcalıklar atandı. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: SYSTEM Hesap Etki Alanı: NT AUTHORITY Oturum Açma Kimliği: 0x3e7 Ayrıcalıklar: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
|
| | Güvenlik | Audit Success | 13826 | 2020-02-24 21:25:44 | | Microsoft-Windows-Security-Auditing | 4799: Güvenliği etkinleştirilmiş yerel grup üyeliği numaralandırılmış. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 Grup: Güvenlik Kimliği: S-1-5-32-544 Grup Adı: Administrators Grup Etki Alanı: Builtin İşlem Bigileri: İşlem Kimliği: 0x5588 İşlem Adı: C:\Windows\System32\SearchIndexer.exe
|
| | Güvenlik | Audit Success | 13826 | 2020-02-24 21:25:44 | | Microsoft-Windows-Security-Auditing | 4799: Güvenliği etkinleştirilmiş yerel grup üyeliği numaralandırılmış. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 Grup: Güvenlik Kimliği: S-1-5-32-551 Grup Adı: Backup Operators Grup Etki Alanı: Builtin İşlem Bigileri: İşlem Kimliği: 0x5588 İşlem Adı: C:\Windows\System32\SearchIndexer.exe
|
| | Güvenlik | Audit Success | 12544 | 2020-02-24 21:25:46 | | Microsoft-Windows-Security-Auditing | 4624: Bir hesapta başarılı bir şekilde oturum açıldı. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 Oturum Açma Bilgileri: Oturum Açma Türü: 5 Kısıtlanmış Yönetici Modu: - Sanal Hesap: %%1843 Yükseltilmiş Belirteç: %%1842 Kimliğe Bürünme Düzeyi: %%1833 Yeni Oturum: Güvenlik Kimliği: S-1-5-18 Hesap Adı: SYSTEM Hesap Etki Alanı: NT AUTHORITY Oturum Açma Kimliği: 0x3e7 Bağlantılı Oturum Açma Kimliği: 0x0 Ağ Hesap Adı: - Ağ Hesap Etki Alanı: - Oturum Açma GUID'si: {00000000-0000-0000-0000-000000000000} İşlem Bilgileri: İşlem Kimliği: 0x3b0 İşlem Adı: C:\Windows\System32\services.exe Ağ Bilgileri: İş İstasyonu Adı: - Kaynak Ağ Adresi: - Kaynak Bağlantı Noktası: - Ayrıntılı Kimlik Doğrulama Bilgileri: Oturum Açma İşlemi: Advapi Kimlik Doğrulama Paketi: Negotiate Aktarılan Hizmetler: - Paket Adı (yalnızca NTLM): - Anahtar Uzunluğu: 0 Bu olay bir oturum açıldığında oluşturulur. Erişilen bilgisayarda oluşturulur. Konu alanları oturum açmayı isteyen yerel sistemdeki hesabı belirtir. Bu genellikle Sunucu hizmeti gibi bir hizmet ya da Winlogon.exe veya Services.exe gibi yerel bir işlemdir. Oturum Türü alanı gerçekleşen oturum açma türünü gösterir. En çok kullanılan türler 2 (etkileşimli) ve 3'tür (ağ). Yeni Oturum alanları adına yeni oturum oluşturulan hesabı, yani oturum açılan hesabı gösterir. Ağ alanları uzaktan oturum açma isteğinin kaynağını gösterir. İş istasyonu adı her zaman yoktur ve bazı durumlarda boş olabilir. Kimliğe bürünme düzeyi alanı oturum açma oturumundaki işlemin kimliğe bürünebilme boyutunu gösterir. Kimlik doğrulama bilgisi alanları bu oturum açma isteğine özel ayrıntılı bilgiler sağlar. - Oturum Açma GUID'si, bu olayı bir KDC olayıyla ilişkilendirmek için kullanılabilen benzersiz bir tanımlayıcıdır. - Aktarılan Hizmetler, bu oturum açma isteğine katılan ara hizmetleri gösterir. - Paket adı, NTLM protokolleri arasında hangi alt protokolün kullanıldığını gösterir. - Anahtar uzunluğu, oluşturulan oturum anahtarının uzunluğunu gösterir. Oturum anahtarı istenmediyse bu değer 0 olur.
|
| | Güvenlik | Audit Success | 12548 | 2020-02-24 21:25:46 | | Microsoft-Windows-Security-Auditing | 4672: Yeni oturuma özel ayrıcalıklar atandı. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: SYSTEM Hesap Etki Alanı: NT AUTHORITY Oturum Açma Kimliği: 0x3e7 Ayrıcalıklar: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
|
| | Güvenlik | Audit Success | 12544 | 2020-02-24 21:26:00 | | Microsoft-Windows-Security-Auditing | 4624: Bir hesapta başarılı bir şekilde oturum açıldı. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 Oturum Açma Bilgileri: Oturum Açma Türü: 5 Kısıtlanmış Yönetici Modu: - Sanal Hesap: %%1843 Yükseltilmiş Belirteç: %%1842 Kimliğe Bürünme Düzeyi: %%1833 Yeni Oturum: Güvenlik Kimliği: S-1-5-18 Hesap Adı: SYSTEM Hesap Etki Alanı: NT AUTHORITY Oturum Açma Kimliği: 0x3e7 Bağlantılı Oturum Açma Kimliği: 0x0 Ağ Hesap Adı: - Ağ Hesap Etki Alanı: - Oturum Açma GUID'si: {00000000-0000-0000-0000-000000000000} İşlem Bilgileri: İşlem Kimliği: 0x3b0 İşlem Adı: C:\Windows\System32\services.exe Ağ Bilgileri: İş İstasyonu Adı: - Kaynak Ağ Adresi: - Kaynak Bağlantı Noktası: - Ayrıntılı Kimlik Doğrulama Bilgileri: Oturum Açma İşlemi: Advapi Kimlik Doğrulama Paketi: Negotiate Aktarılan Hizmetler: - Paket Adı (yalnızca NTLM): - Anahtar Uzunluğu: 0 Bu olay bir oturum açıldığında oluşturulur. Erişilen bilgisayarda oluşturulur. Konu alanları oturum açmayı isteyen yerel sistemdeki hesabı belirtir. Bu genellikle Sunucu hizmeti gibi bir hizmet ya da Winlogon.exe veya Services.exe gibi yerel bir işlemdir. Oturum Türü alanı gerçekleşen oturum açma türünü gösterir. En çok kullanılan türler 2 (etkileşimli) ve 3'tür (ağ). Yeni Oturum alanları adına yeni oturum oluşturulan hesabı, yani oturum açılan hesabı gösterir. Ağ alanları uzaktan oturum açma isteğinin kaynağını gösterir. İş istasyonu adı her zaman yoktur ve bazı durumlarda boş olabilir. Kimliğe bürünme düzeyi alanı oturum açma oturumundaki işlemin kimliğe bürünebilme boyutunu gösterir. Kimlik doğrulama bilgisi alanları bu oturum açma isteğine özel ayrıntılı bilgiler sağlar. - Oturum Açma GUID'si, bu olayı bir KDC olayıyla ilişkilendirmek için kullanılabilen benzersiz bir tanımlayıcıdır. - Aktarılan Hizmetler, bu oturum açma isteğine katılan ara hizmetleri gösterir. - Paket adı, NTLM protokolleri arasında hangi alt protokolün kullanıldığını gösterir. - Anahtar uzunluğu, oluşturulan oturum anahtarının uzunluğunu gösterir. Oturum anahtarı istenmediyse bu değer 0 olur.
|
| | Güvenlik | Audit Success | 12548 | 2020-02-24 21:26:00 | | Microsoft-Windows-Security-Auditing | 4672: Yeni oturuma özel ayrıcalıklar atandı. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: SYSTEM Hesap Etki Alanı: NT AUTHORITY Oturum Açma Kimliği: 0x3e7 Ayrıcalıklar: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
|
| | Güvenlik | Audit Success | 13826 | 2020-02-24 21:26:01 | | Microsoft-Windows-Security-Auditing | 4799: Güvenliği etkinleştirilmiş yerel grup üyeliği numaralandırılmış. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 Grup: Güvenlik Kimliği: S-1-5-32-544 Grup Adı: Administrators Grup Etki Alanı: Builtin İşlem Bigileri: İşlem Kimliği: 0xbb8c İşlem Adı: C:\Windows\System32\SearchIndexer.exe
|
| | Güvenlik | Audit Success | 13826 | 2020-02-24 21:26:01 | | Microsoft-Windows-Security-Auditing | 4799: Güvenliği etkinleştirilmiş yerel grup üyeliği numaralandırılmış. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 Grup: Güvenlik Kimliği: S-1-5-32-551 Grup Adı: Backup Operators Grup Etki Alanı: Builtin İşlem Bigileri: İşlem Kimliği: 0xbb8c İşlem Adı: C:\Windows\System32\SearchIndexer.exe
|
| | Güvenlik | Audit Success | 12544 | 2020-02-24 21:27:16 | | Microsoft-Windows-Security-Auditing | 4624: Bir hesapta başarılı bir şekilde oturum açıldı. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 Oturum Açma Bilgileri: Oturum Açma Türü: 5 Kısıtlanmış Yönetici Modu: - Sanal Hesap: %%1843 Yükseltilmiş Belirteç: %%1842 Kimliğe Bürünme Düzeyi: %%1833 Yeni Oturum: Güvenlik Kimliği: S-1-5-18 Hesap Adı: SYSTEM Hesap Etki Alanı: NT AUTHORITY Oturum Açma Kimliği: 0x3e7 Bağlantılı Oturum Açma Kimliği: 0x0 Ağ Hesap Adı: - Ağ Hesap Etki Alanı: - Oturum Açma GUID'si: {00000000-0000-0000-0000-000000000000} İşlem Bilgileri: İşlem Kimliği: 0x3b0 İşlem Adı: C:\Windows\System32\services.exe Ağ Bilgileri: İş İstasyonu Adı: - Kaynak Ağ Adresi: - Kaynak Bağlantı Noktası: - Ayrıntılı Kimlik Doğrulama Bilgileri: Oturum Açma İşlemi: Advapi Kimlik Doğrulama Paketi: Negotiate Aktarılan Hizmetler: - Paket Adı (yalnızca NTLM): - Anahtar Uzunluğu: 0 Bu olay bir oturum açıldığında oluşturulur. Erişilen bilgisayarda oluşturulur. Konu alanları oturum açmayı isteyen yerel sistemdeki hesabı belirtir. Bu genellikle Sunucu hizmeti gibi bir hizmet ya da Winlogon.exe veya Services.exe gibi yerel bir işlemdir. Oturum Türü alanı gerçekleşen oturum açma türünü gösterir. En çok kullanılan türler 2 (etkileşimli) ve 3'tür (ağ). Yeni Oturum alanları adına yeni oturum oluşturulan hesabı, yani oturum açılan hesabı gösterir. Ağ alanları uzaktan oturum açma isteğinin kaynağını gösterir. İş istasyonu adı her zaman yoktur ve bazı durumlarda boş olabilir. Kimliğe bürünme düzeyi alanı oturum açma oturumundaki işlemin kimliğe bürünebilme boyutunu gösterir. Kimlik doğrulama bilgisi alanları bu oturum açma isteğine özel ayrıntılı bilgiler sağlar. - Oturum Açma GUID'si, bu olayı bir KDC olayıyla ilişkilendirmek için kullanılabilen benzersiz bir tanımlayıcıdır. - Aktarılan Hizmetler, bu oturum açma isteğine katılan ara hizmetleri gösterir. - Paket adı, NTLM protokolleri arasında hangi alt protokolün kullanıldığını gösterir. - Anahtar uzunluğu, oluşturulan oturum anahtarının uzunluğunu gösterir. Oturum anahtarı istenmediyse bu değer 0 olur.
|
| | Güvenlik | Audit Success | 12548 | 2020-02-24 21:27:16 | | Microsoft-Windows-Security-Auditing | 4672: Yeni oturuma özel ayrıcalıklar atandı. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: SYSTEM Hesap Etki Alanı: NT AUTHORITY Oturum Açma Kimliği: 0x3e7 Ayrıcalıklar: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
|
| | Güvenlik | Audit Success | 13826 | 2020-02-24 21:27:20 | | Microsoft-Windows-Security-Auditing | 4799: Güvenliği etkinleştirilmiş yerel grup üyeliği numaralandırılmış. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 Grup: Güvenlik Kimliği: S-1-5-32-544 Grup Adı: Administrators Grup Etki Alanı: Builtin İşlem Bigileri: İşlem Kimliği: 0xc9b0 İşlem Adı: C:\Windows\System32\svchost.exe
|
| | Güvenlik | Audit Success | 13826 | 2020-02-24 21:27:20 | | Microsoft-Windows-Security-Auditing | 4799: Güvenliği etkinleştirilmiş yerel grup üyeliği numaralandırılmış. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 Grup: Güvenlik Kimliği: S-1-5-32-551 Grup Adı: Backup Operators Grup Etki Alanı: Builtin İşlem Bigileri: İşlem Kimliği: 0xc9b0 İşlem Adı: C:\Windows\System32\svchost.exe
|
| | Güvenlik | Audit Success | 12544 | 2020-02-24 21:28:34 | | Microsoft-Windows-Security-Auditing | 4624: Bir hesapta başarılı bir şekilde oturum açıldı. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 Oturum Açma Bilgileri: Oturum Açma Türü: 5 Kısıtlanmış Yönetici Modu: - Sanal Hesap: %%1843 Yükseltilmiş Belirteç: %%1842 Kimliğe Bürünme Düzeyi: %%1833 Yeni Oturum: Güvenlik Kimliği: S-1-5-18 Hesap Adı: SYSTEM Hesap Etki Alanı: NT AUTHORITY Oturum Açma Kimliği: 0x3e7 Bağlantılı Oturum Açma Kimliği: 0x0 Ağ Hesap Adı: - Ağ Hesap Etki Alanı: - Oturum Açma GUID'si: {00000000-0000-0000-0000-000000000000} İşlem Bilgileri: İşlem Kimliği: 0x3b0 İşlem Adı: C:\Windows\System32\services.exe Ağ Bilgileri: İş İstasyonu Adı: - Kaynak Ağ Adresi: - Kaynak Bağlantı Noktası: - Ayrıntılı Kimlik Doğrulama Bilgileri: Oturum Açma İşlemi: Advapi Kimlik Doğrulama Paketi: Negotiate Aktarılan Hizmetler: - Paket Adı (yalnızca NTLM): - Anahtar Uzunluğu: 0 Bu olay bir oturum açıldığında oluşturulur. Erişilen bilgisayarda oluşturulur. Konu alanları oturum açmayı isteyen yerel sistemdeki hesabı belirtir. Bu genellikle Sunucu hizmeti gibi bir hizmet ya da Winlogon.exe veya Services.exe gibi yerel bir işlemdir. Oturum Türü alanı gerçekleşen oturum açma türünü gösterir. En çok kullanılan türler 2 (etkileşimli) ve 3'tür (ağ). Yeni Oturum alanları adına yeni oturum oluşturulan hesabı, yani oturum açılan hesabı gösterir. Ağ alanları uzaktan oturum açma isteğinin kaynağını gösterir. İş istasyonu adı her zaman yoktur ve bazı durumlarda boş olabilir. Kimliğe bürünme düzeyi alanı oturum açma oturumundaki işlemin kimliğe bürünebilme boyutunu gösterir. Kimlik doğrulama bilgisi alanları bu oturum açma isteğine özel ayrıntılı bilgiler sağlar. - Oturum Açma GUID'si, bu olayı bir KDC olayıyla ilişkilendirmek için kullanılabilen benzersiz bir tanımlayıcıdır. - Aktarılan Hizmetler, bu oturum açma isteğine katılan ara hizmetleri gösterir. - Paket adı, NTLM protokolleri arasında hangi alt protokolün kullanıldığını gösterir. - Anahtar uzunluğu, oluşturulan oturum anahtarının uzunluğunu gösterir. Oturum anahtarı istenmediyse bu değer 0 olur.
|
| | Güvenlik | Audit Success | 12548 | 2020-02-24 21:28:34 | | Microsoft-Windows-Security-Auditing | 4672: Yeni oturuma özel ayrıcalıklar atandı. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: SYSTEM Hesap Etki Alanı: NT AUTHORITY Oturum Açma Kimliği: 0x3e7 Ayrıcalıklar: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
|
| | Güvenlik | Audit Success | 12544 | 2020-02-24 21:29:49 | | Microsoft-Windows-Security-Auditing | 4624: Bir hesapta başarılı bir şekilde oturum açıldı. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 Oturum Açma Bilgileri: Oturum Açma Türü: 5 Kısıtlanmış Yönetici Modu: - Sanal Hesap: %%1843 Yükseltilmiş Belirteç: %%1842 Kimliğe Bürünme Düzeyi: %%1833 Yeni Oturum: Güvenlik Kimliği: S-1-5-18 Hesap Adı: SYSTEM Hesap Etki Alanı: NT AUTHORITY Oturum Açma Kimliği: 0x3e7 Bağlantılı Oturum Açma Kimliği: 0x0 Ağ Hesap Adı: - Ağ Hesap Etki Alanı: - Oturum Açma GUID'si: {00000000-0000-0000-0000-000000000000} İşlem Bilgileri: İşlem Kimliği: 0x3b0 İşlem Adı: C:\Windows\System32\services.exe Ağ Bilgileri: İş İstasyonu Adı: - Kaynak Ağ Adresi: - Kaynak Bağlantı Noktası: - Ayrıntılı Kimlik Doğrulama Bilgileri: Oturum Açma İşlemi: Advapi Kimlik Doğrulama Paketi: Negotiate Aktarılan Hizmetler: - Paket Adı (yalnızca NTLM): - Anahtar Uzunluğu: 0 Bu olay bir oturum açıldığında oluşturulur. Erişilen bilgisayarda oluşturulur. Konu alanları oturum açmayı isteyen yerel sistemdeki hesabı belirtir. Bu genellikle Sunucu hizmeti gibi bir hizmet ya da Winlogon.exe veya Services.exe gibi yerel bir işlemdir. Oturum Türü alanı gerçekleşen oturum açma türünü gösterir. En çok kullanılan türler 2 (etkileşimli) ve 3'tür (ağ). Yeni Oturum alanları adına yeni oturum oluşturulan hesabı, yani oturum açılan hesabı gösterir. Ağ alanları uzaktan oturum açma isteğinin kaynağını gösterir. İş istasyonu adı her zaman yoktur ve bazı durumlarda boş olabilir. Kimliğe bürünme düzeyi alanı oturum açma oturumundaki işlemin kimliğe bürünebilme boyutunu gösterir. Kimlik doğrulama bilgisi alanları bu oturum açma isteğine özel ayrıntılı bilgiler sağlar. - Oturum Açma GUID'si, bu olayı bir KDC olayıyla ilişkilendirmek için kullanılabilen benzersiz bir tanımlayıcıdır. - Aktarılan Hizmetler, bu oturum açma isteğine katılan ara hizmetleri gösterir. - Paket adı, NTLM protokolleri arasında hangi alt protokolün kullanıldığını gösterir. - Anahtar uzunluğu, oluşturulan oturum anahtarının uzunluğunu gösterir. Oturum anahtarı istenmediyse bu değer 0 olur.
|
| | Güvenlik | Audit Success | 12548 | 2020-02-24 21:29:49 | | Microsoft-Windows-Security-Auditing | 4672: Yeni oturuma özel ayrıcalıklar atandı. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: SYSTEM Hesap Etki Alanı: NT AUTHORITY Oturum Açma Kimliği: 0x3e7 Ayrıcalıklar: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
|
| | Güvenlik | Audit Success | 13824 | 2020-02-24 21:29:49 | | Microsoft-Windows-Security-Auditing | 5379: Kimlik Bilgileri Yöneticisi kimlik bilgileri okunmuş. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 Okuma İşlemi: %%8100 Bu olay, bir kullanıcı Kimlik Bilgileri Yöneticisi'nde depolanan kimlik bilgilerinde okuma işlemi gerçekleştirdiğinde oluşur.
|
| | Güvenlik | Audit Success | 13824 | 2020-02-24 21:29:49 | | Microsoft-Windows-Security-Auditing | 5379: Kimlik Bilgileri Yöneticisi kimlik bilgileri okunmuş. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 Okuma İşlemi: %%8100 Bu olay, bir kullanıcı Kimlik Bilgileri Yöneticisi'nde depolanan kimlik bilgilerinde okuma işlemi gerçekleştirdiğinde oluşur.
|
| | Güvenlik | Audit Success | 13824 | 2020-02-24 21:29:49 | | Microsoft-Windows-Security-Auditing | 5379: Kimlik Bilgileri Yöneticisi kimlik bilgileri okunmuş. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 Okuma İşlemi: %%8100 Bu olay, bir kullanıcı Kimlik Bilgileri Yöneticisi'nde depolanan kimlik bilgilerinde okuma işlemi gerçekleştirdiğinde oluşur.
|
| | Güvenlik | Audit Success | 13824 | 2020-02-24 21:29:49 | | Microsoft-Windows-Security-Auditing | 5379: Kimlik Bilgileri Yöneticisi kimlik bilgileri okunmuş. Konu: Güvenlik Kimliği: S-1-5-20 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e4 Okuma İşlemi: %%8100 Bu olay, bir kullanıcı Kimlik Bilgileri Yöneticisi'nde depolanan kimlik bilgilerinde okuma işlemi gerçekleştirdiğinde oluşur.
|
| | Güvenlik | Audit Success | 13824 | 2020-02-24 21:29:49 | | Microsoft-Windows-Security-Auditing | 5379: Kimlik Bilgileri Yöneticisi kimlik bilgileri okunmuş. Konu: Güvenlik Kimliği: S-1-5-20 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e4 Okuma İşlemi: %%8100 Bu olay, bir kullanıcı Kimlik Bilgileri Yöneticisi'nde depolanan kimlik bilgilerinde okuma işlemi gerçekleştirdiğinde oluşur.
|
| | Güvenlik | Audit Success | 13824 | 2020-02-24 21:29:49 | | Microsoft-Windows-Security-Auditing | 5379: Kimlik Bilgileri Yöneticisi kimlik bilgileri okunmuş. Konu: Güvenlik Kimliği: S-1-5-20 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e4 Okuma İşlemi: %%8100 Bu olay, bir kullanıcı Kimlik Bilgileri Yöneticisi'nde depolanan kimlik bilgilerinde okuma işlemi gerçekleştirdiğinde oluşur.
|
| | Güvenlik | Audit Success | 13824 | 2020-02-24 21:29:49 | | Microsoft-Windows-Security-Auditing | 5379: Kimlik Bilgileri Yöneticisi kimlik bilgileri okunmuş. Konu: Güvenlik Kimliği: S-1-5-20 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e4 Okuma İşlemi: %%8100 Bu olay, bir kullanıcı Kimlik Bilgileri Yöneticisi'nde depolanan kimlik bilgilerinde okuma işlemi gerçekleştirdiğinde oluşur.
|
| | Güvenlik | Audit Success | 13824 | 2020-02-24 21:29:49 | | Microsoft-Windows-Security-Auditing | 5379: Kimlik Bilgileri Yöneticisi kimlik bilgileri okunmuş. Konu: Güvenlik Kimliği: S-1-5-20 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e4 Okuma İşlemi: %%8100 Bu olay, bir kullanıcı Kimlik Bilgileri Yöneticisi'nde depolanan kimlik bilgilerinde okuma işlemi gerçekleştirdiğinde oluşur.
|
| | Güvenlik | Audit Success | 13824 | 2020-02-24 21:29:49 | | Microsoft-Windows-Security-Auditing | 5379: Kimlik Bilgileri Yöneticisi kimlik bilgileri okunmuş. Konu: Güvenlik Kimliği: S-1-5-20 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e4 Okuma İşlemi: %%8100 Bu olay, bir kullanıcı Kimlik Bilgileri Yöneticisi'nde depolanan kimlik bilgilerinde okuma işlemi gerçekleştirdiğinde oluşur.
|
| | Güvenlik | Audit Success | 13824 | 2020-02-24 21:29:49 | | Microsoft-Windows-Security-Auditing | 5379: Kimlik Bilgileri Yöneticisi kimlik bilgileri okunmuş. Konu: Güvenlik Kimliği: S-1-5-21-987010465-2512350273-4222919040-1001 Hesap Adı: Mustafa06 Hesap Etki Alanı: DESKTOP-RH1GBDA Oturum Açma Kimliği: 0x4afb93f Okuma İşlemi: %%8100 Bu olay, bir kullanıcı Kimlik Bilgileri Yöneticisi'nde depolanan kimlik bilgilerinde okuma işlemi gerçekleştirdiğinde oluşur.
|
| | Güvenlik | Audit Success | 13824 | 2020-02-24 21:29:49 | | Microsoft-Windows-Security-Auditing | 5379: Kimlik Bilgileri Yöneticisi kimlik bilgileri okunmuş. Konu: Güvenlik Kimliği: S-1-5-21-987010465-2512350273-4222919040-1001 Hesap Adı: Mustafa06 Hesap Etki Alanı: DESKTOP-RH1GBDA Oturum Açma Kimliği: 0x4afb93f Okuma İşlemi: %%8100 Bu olay, bir kullanıcı Kimlik Bilgileri Yöneticisi'nde depolanan kimlik bilgilerinde okuma işlemi gerçekleştirdiğinde oluşur.
|
| | Güvenlik | Audit Success | 13824 | 2020-02-24 21:29:49 | | Microsoft-Windows-Security-Auditing | 5379: Kimlik Bilgileri Yöneticisi kimlik bilgileri okunmuş. Konu: Güvenlik Kimliği: S-1-5-21-987010465-2512350273-4222919040-1001 Hesap Adı: Mustafa06 Hesap Etki Alanı: DESKTOP-RH1GBDA Oturum Açma Kimliği: 0x4afb93f Okuma İşlemi: %%8100 Bu olay, bir kullanıcı Kimlik Bilgileri Yöneticisi'nde depolanan kimlik bilgilerinde okuma işlemi gerçekleştirdiğinde oluşur.
|
| | Güvenlik | Audit Success | 13824 | 2020-02-24 21:29:50 | | Microsoft-Windows-Security-Auditing | 5379: Kimlik Bilgileri Yöneticisi kimlik bilgileri okunmuş. Konu: Güvenlik Kimliği: S-1-5-20 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e4 Okuma İşlemi: %%8100 Bu olay, bir kullanıcı Kimlik Bilgileri Yöneticisi'nde depolanan kimlik bilgilerinde okuma işlemi gerçekleştirdiğinde oluşur.
|
| | Güvenlik | Audit Success | 13824 | 2020-02-24 21:29:50 | | Microsoft-Windows-Security-Auditing | 5379: Kimlik Bilgileri Yöneticisi kimlik bilgileri okunmuş. Konu: Güvenlik Kimliği: S-1-5-20 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e4 Okuma İşlemi: %%8100 Bu olay, bir kullanıcı Kimlik Bilgileri Yöneticisi'nde depolanan kimlik bilgilerinde okuma işlemi gerçekleştirdiğinde oluşur.
|
| | Güvenlik | Audit Success | 13824 | 2020-02-24 21:29:50 | | Microsoft-Windows-Security-Auditing | 5379: Kimlik Bilgileri Yöneticisi kimlik bilgileri okunmuş. Konu: Güvenlik Kimliği: S-1-5-20 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e4 Okuma İşlemi: %%8100 Bu olay, bir kullanıcı Kimlik Bilgileri Yöneticisi'nde depolanan kimlik bilgilerinde okuma işlemi gerçekleştirdiğinde oluşur.
|
| | Güvenlik | Audit Success | 13824 | 2020-02-24 21:29:50 | | Microsoft-Windows-Security-Auditing | 5379: Kimlik Bilgileri Yöneticisi kimlik bilgileri okunmuş. Konu: Güvenlik Kimliği: S-1-5-20 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e4 Okuma İşlemi: %%8100 Bu olay, bir kullanıcı Kimlik Bilgileri Yöneticisi'nde depolanan kimlik bilgilerinde okuma işlemi gerçekleştirdiğinde oluşur.
|
| | Güvenlik | Audit Success | 12544 | 2020-02-24 21:29:52 | | Microsoft-Windows-Security-Auditing | 4624: Bir hesapta başarılı bir şekilde oturum açıldı. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 Oturum Açma Bilgileri: Oturum Açma Türü: 5 Kısıtlanmış Yönetici Modu: - Sanal Hesap: %%1843 Yükseltilmiş Belirteç: %%1842 Kimliğe Bürünme Düzeyi: %%1833 Yeni Oturum: Güvenlik Kimliği: S-1-5-18 Hesap Adı: SYSTEM Hesap Etki Alanı: NT AUTHORITY Oturum Açma Kimliği: 0x3e7 Bağlantılı Oturum Açma Kimliği: 0x0 Ağ Hesap Adı: - Ağ Hesap Etki Alanı: - Oturum Açma GUID'si: {00000000-0000-0000-0000-000000000000} İşlem Bilgileri: İşlem Kimliği: 0x3b0 İşlem Adı: C:\Windows\System32\services.exe Ağ Bilgileri: İş İstasyonu Adı: - Kaynak Ağ Adresi: - Kaynak Bağlantı Noktası: - Ayrıntılı Kimlik Doğrulama Bilgileri: Oturum Açma İşlemi: Advapi Kimlik Doğrulama Paketi: Negotiate Aktarılan Hizmetler: - Paket Adı (yalnızca NTLM): - Anahtar Uzunluğu: 0 Bu olay bir oturum açıldığında oluşturulur. Erişilen bilgisayarda oluşturulur. Konu alanları oturum açmayı isteyen yerel sistemdeki hesabı belirtir. Bu genellikle Sunucu hizmeti gibi bir hizmet ya da Winlogon.exe veya Services.exe gibi yerel bir işlemdir. Oturum Türü alanı gerçekleşen oturum açma türünü gösterir. En çok kullanılan türler 2 (etkileşimli) ve 3'tür (ağ). Yeni Oturum alanları adına yeni oturum oluşturulan hesabı, yani oturum açılan hesabı gösterir. Ağ alanları uzaktan oturum açma isteğinin kaynağını gösterir. İş istasyonu adı her zaman yoktur ve bazı durumlarda boş olabilir. Kimliğe bürünme düzeyi alanı oturum açma oturumundaki işlemin kimliğe bürünebilme boyutunu gösterir. Kimlik doğrulama bilgisi alanları bu oturum açma isteğine özel ayrıntılı bilgiler sağlar. - Oturum Açma GUID'si, bu olayı bir KDC olayıyla ilişkilendirmek için kullanılabilen benzersiz bir tanımlayıcıdır. - Aktarılan Hizmetler, bu oturum açma isteğine katılan ara hizmetleri gösterir. - Paket adı, NTLM protokolleri arasında hangi alt protokolün kullanıldığını gösterir. - Anahtar uzunluğu, oluşturulan oturum anahtarının uzunluğunu gösterir. Oturum anahtarı istenmediyse bu değer 0 olur.
|
| | Güvenlik | Audit Success | 12548 | 2020-02-24 21:29:52 | | Microsoft-Windows-Security-Auditing | 4672: Yeni oturuma özel ayrıcalıklar atandı. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: SYSTEM Hesap Etki Alanı: NT AUTHORITY Oturum Açma Kimliği: 0x3e7 Ayrıcalıklar: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
|
| | Güvenlik | Audit Success | 13824 | 2020-02-24 21:29:52 | | Microsoft-Windows-Security-Auditing | 5382: Kasa kimlik bilgileri okundu. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 Bu olay, bir kullanıcı depolanan bir kasa kimlik bilgisini okuduğunda oluşur.
|
| | Güvenlik | Audit Success | 13824 | 2020-02-24 21:29:52 | | Microsoft-Windows-Security-Auditing | 5382: Kasa kimlik bilgileri okundu. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 Bu olay, bir kullanıcı depolanan bir kasa kimlik bilgisini okuduğunda oluşur.
|
| | Güvenlik | Audit Success | 12290 | 2020-02-24 21:31:19 | | Microsoft-Windows-Security-Auditing | 5061: Şifreleme işlemi. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 Şifreleme Parametreleri: Sağlayıcı Adı: Microsoft Software Key Storage Provider Algoritma Adı: RSA Anahtar Adı: ESET_RootCertContainer Anahtar Türü: %%2500 Şifreleme İşlemi: İşlem: %%2480 Dönüş Kodu: 0x0
|
| | Güvenlik | Audit Success | 12290 | 2020-02-24 21:31:19 | | Microsoft-Windows-Security-Auditing | 5061: Şifreleme işlemi. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 Şifreleme Parametreleri: Sağlayıcı Adı: Microsoft Software Key Storage Provider Algoritma Adı: RSA Anahtar Adı: ESET_RootCertContainer Anahtar Türü: %%2500 Şifreleme İşlemi: İşlem: %%2480 Dönüş Kodu: 0x0
|
| | Güvenlik | Audit Success | 12292 | 2020-02-24 21:31:19 | | Microsoft-Windows-Security-Auditing | 5058: Anahtar dosya işlemi. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 İşlem Bilgisi: İşlem Kimliği: 1924 İşlem Oluşturma Zamanı: 2020-02-15T15:34:43.369492600Z Şifreleme Parametreleri: Sağlayıcı Adı: Microsoft Software Key Storage Provider Algoritma Adı: UNKNOWN Anahtar Adı: ESET_RootCertContainer Anahtar Türü: %%2500 Anahtar Dosya İşlem Bilgileri: Dosya Yolu: C:\ProgramData\Microsoft\Crypto\RSA\S-1-5-18\d1d940883614fe244b12f480b5388574_17cde528-6c1f-4bc4-9a79-385fa7f19d18 İşlem: %%2458 Dönüş Kodu: 0x0
|
| | Güvenlik | Audit Success | 12292 | 2020-02-24 21:31:19 | | Microsoft-Windows-Security-Auditing | 5058: Anahtar dosya işlemi. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 İşlem Bilgisi: İşlem Kimliği: 1924 İşlem Oluşturma Zamanı: 2020-02-15T15:34:43.369492600Z Şifreleme Parametreleri: Sağlayıcı Adı: Microsoft Software Key Storage Provider Algoritma Adı: UNKNOWN Anahtar Adı: ESET_RootCertContainer Anahtar Türü: %%2500 Anahtar Dosya İşlem Bilgileri: Dosya Yolu: C:\ProgramData\Microsoft\Crypto\RSA\S-1-5-18\d1d940883614fe244b12f480b5388574_17cde528-6c1f-4bc4-9a79-385fa7f19d18 İşlem: %%2458 Dönüş Kodu: 0x0
|
| | Güvenlik | Audit Success | 12544 | 2020-02-24 21:34:56 | | Microsoft-Windows-Security-Auditing | 4624: Bir hesapta başarılı bir şekilde oturum açıldı. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 Oturum Açma Bilgileri: Oturum Açma Türü: 5 Kısıtlanmış Yönetici Modu: - Sanal Hesap: %%1843 Yükseltilmiş Belirteç: %%1842 Kimliğe Bürünme Düzeyi: %%1833 Yeni Oturum: Güvenlik Kimliği: S-1-5-18 Hesap Adı: SYSTEM Hesap Etki Alanı: NT AUTHORITY Oturum Açma Kimliği: 0x3e7 Bağlantılı Oturum Açma Kimliği: 0x0 Ağ Hesap Adı: - Ağ Hesap Etki Alanı: - Oturum Açma GUID'si: {00000000-0000-0000-0000-000000000000} İşlem Bilgileri: İşlem Kimliği: 0x3b0 İşlem Adı: C:\Windows\System32\services.exe Ağ Bilgileri: İş İstasyonu Adı: - Kaynak Ağ Adresi: - Kaynak Bağlantı Noktası: - Ayrıntılı Kimlik Doğrulama Bilgileri: Oturum Açma İşlemi: Advapi Kimlik Doğrulama Paketi: Negotiate Aktarılan Hizmetler: - Paket Adı (yalnızca NTLM): - Anahtar Uzunluğu: 0 Bu olay bir oturum açıldığında oluşturulur. Erişilen bilgisayarda oluşturulur. Konu alanları oturum açmayı isteyen yerel sistemdeki hesabı belirtir. Bu genellikle Sunucu hizmeti gibi bir hizmet ya da Winlogon.exe veya Services.exe gibi yerel bir işlemdir. Oturum Türü alanı gerçekleşen oturum açma türünü gösterir. En çok kullanılan türler 2 (etkileşimli) ve 3'tür (ağ). Yeni Oturum alanları adına yeni oturum oluşturulan hesabı, yani oturum açılan hesabı gösterir. Ağ alanları uzaktan oturum açma isteğinin kaynağını gösterir. İş istasyonu adı her zaman yoktur ve bazı durumlarda boş olabilir. Kimliğe bürünme düzeyi alanı oturum açma oturumundaki işlemin kimliğe bürünebilme boyutunu gösterir. Kimlik doğrulama bilgisi alanları bu oturum açma isteğine özel ayrıntılı bilgiler sağlar. - Oturum Açma GUID'si, bu olayı bir KDC olayıyla ilişkilendirmek için kullanılabilen benzersiz bir tanımlayıcıdır. - Aktarılan Hizmetler, bu oturum açma isteğine katılan ara hizmetleri gösterir. - Paket adı, NTLM protokolleri arasında hangi alt protokolün kullanıldığını gösterir. - Anahtar uzunluğu, oluşturulan oturum anahtarının uzunluğunu gösterir. Oturum anahtarı istenmediyse bu değer 0 olur.
|
| | Güvenlik | Audit Success | 12548 | 2020-02-24 21:34:56 | | Microsoft-Windows-Security-Auditing | 4672: Yeni oturuma özel ayrıcalıklar atandı. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: SYSTEM Hesap Etki Alanı: NT AUTHORITY Oturum Açma Kimliği: 0x3e7 Ayrıcalıklar: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
|
| | Güvenlik | Audit Success | 12544 | 2020-02-24 21:34:59 | | Microsoft-Windows-Security-Auditing | 4624: Bir hesapta başarılı bir şekilde oturum açıldı. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 Oturum Açma Bilgileri: Oturum Açma Türü: 5 Kısıtlanmış Yönetici Modu: - Sanal Hesap: %%1843 Yükseltilmiş Belirteç: %%1842 Kimliğe Bürünme Düzeyi: %%1833 Yeni Oturum: Güvenlik Kimliği: S-1-5-18 Hesap Adı: SYSTEM Hesap Etki Alanı: NT AUTHORITY Oturum Açma Kimliği: 0x3e7 Bağlantılı Oturum Açma Kimliği: 0x0 Ağ Hesap Adı: - Ağ Hesap Etki Alanı: - Oturum Açma GUID'si: {00000000-0000-0000-0000-000000000000} İşlem Bilgileri: İşlem Kimliği: 0x3b0 İşlem Adı: C:\Windows\System32\services.exe Ağ Bilgileri: İş İstasyonu Adı: - Kaynak Ağ Adresi: - Kaynak Bağlantı Noktası: - Ayrıntılı Kimlik Doğrulama Bilgileri: Oturum Açma İşlemi: Advapi Kimlik Doğrulama Paketi: Negotiate Aktarılan Hizmetler: - Paket Adı (yalnızca NTLM): - Anahtar Uzunluğu: 0 Bu olay bir oturum açıldığında oluşturulur. Erişilen bilgisayarda oluşturulur. Konu alanları oturum açmayı isteyen yerel sistemdeki hesabı belirtir. Bu genellikle Sunucu hizmeti gibi bir hizmet ya da Winlogon.exe veya Services.exe gibi yerel bir işlemdir. Oturum Türü alanı gerçekleşen oturum açma türünü gösterir. En çok kullanılan türler 2 (etkileşimli) ve 3'tür (ağ). Yeni Oturum alanları adına yeni oturum oluşturulan hesabı, yani oturum açılan hesabı gösterir. Ağ alanları uzaktan oturum açma isteğinin kaynağını gösterir. İş istasyonu adı her zaman yoktur ve bazı durumlarda boş olabilir. Kimliğe bürünme düzeyi alanı oturum açma oturumundaki işlemin kimliğe bürünebilme boyutunu gösterir. Kimlik doğrulama bilgisi alanları bu oturum açma isteğine özel ayrıntılı bilgiler sağlar. - Oturum Açma GUID'si, bu olayı bir KDC olayıyla ilişkilendirmek için kullanılabilen benzersiz bir tanımlayıcıdır. - Aktarılan Hizmetler, bu oturum açma isteğine katılan ara hizmetleri gösterir. - Paket adı, NTLM protokolleri arasında hangi alt protokolün kullanıldığını gösterir. - Anahtar uzunluğu, oluşturulan oturum anahtarının uzunluğunu gösterir. Oturum anahtarı istenmediyse bu değer 0 olur.
|
| | Güvenlik | Audit Success | 12548 | 2020-02-24 21:34:59 | | Microsoft-Windows-Security-Auditing | 4672: Yeni oturuma özel ayrıcalıklar atandı. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: SYSTEM Hesap Etki Alanı: NT AUTHORITY Oturum Açma Kimliği: 0x3e7 Ayrıcalıklar: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
|
| | Güvenlik | Audit Success | 13824 | 2020-02-24 21:34:59 | | Microsoft-Windows-Security-Auditing | 5379: Kimlik Bilgileri Yöneticisi kimlik bilgileri okunmuş. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 Okuma İşlemi: %%8100 Bu olay, bir kullanıcı Kimlik Bilgileri Yöneticisi'nde depolanan kimlik bilgilerinde okuma işlemi gerçekleştirdiğinde oluşur.
|
| | Güvenlik | Audit Success | 13824 | 2020-02-24 21:34:59 | | Microsoft-Windows-Security-Auditing | 5379: Kimlik Bilgileri Yöneticisi kimlik bilgileri okunmuş. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 Okuma İşlemi: %%8100 Bu olay, bir kullanıcı Kimlik Bilgileri Yöneticisi'nde depolanan kimlik bilgilerinde okuma işlemi gerçekleştirdiğinde oluşur.
|
| | Güvenlik | Audit Success | 13824 | 2020-02-24 21:34:59 | | Microsoft-Windows-Security-Auditing | 5379: Kimlik Bilgileri Yöneticisi kimlik bilgileri okunmuş. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 Okuma İşlemi: %%8100 Bu olay, bir kullanıcı Kimlik Bilgileri Yöneticisi'nde depolanan kimlik bilgilerinde okuma işlemi gerçekleştirdiğinde oluşur.
|
| | Güvenlik | Audit Success | 13824 | 2020-02-24 21:34:59 | | Microsoft-Windows-Security-Auditing | 5379: Kimlik Bilgileri Yöneticisi kimlik bilgileri okunmuş. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 Okuma İşlemi: %%8100 Bu olay, bir kullanıcı Kimlik Bilgileri Yöneticisi'nde depolanan kimlik bilgilerinde okuma işlemi gerçekleştirdiğinde oluşur.
|
| | Güvenlik | Audit Success | 13824 | 2020-02-24 21:34:59 | | Microsoft-Windows-Security-Auditing | 5379: Kimlik Bilgileri Yöneticisi kimlik bilgileri okunmuş. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 Okuma İşlemi: %%8100 Bu olay, bir kullanıcı Kimlik Bilgileri Yöneticisi'nde depolanan kimlik bilgilerinde okuma işlemi gerçekleştirdiğinde oluşur.
|
| | Güvenlik | Audit Success | 13824 | 2020-02-24 21:34:59 | | Microsoft-Windows-Security-Auditing | 5379: Kimlik Bilgileri Yöneticisi kimlik bilgileri okunmuş. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 Okuma İşlemi: %%8100 Bu olay, bir kullanıcı Kimlik Bilgileri Yöneticisi'nde depolanan kimlik bilgilerinde okuma işlemi gerçekleştirdiğinde oluşur.
|
| | Güvenlik | Audit Success | 13824 | 2020-02-24 21:34:59 | | Microsoft-Windows-Security-Auditing | 5379: Kimlik Bilgileri Yöneticisi kimlik bilgileri okunmuş. Konu: Güvenlik Kimliği: S-1-5-21-987010465-2512350273-4222919040-1001 Hesap Adı: Mustafa06 Hesap Etki Alanı: DESKTOP-RH1GBDA Oturum Açma Kimliği: 0x4afb93f Okuma İşlemi: %%8100 Bu olay, bir kullanıcı Kimlik Bilgileri Yöneticisi'nde depolanan kimlik bilgilerinde okuma işlemi gerçekleştirdiğinde oluşur.
|
| | Güvenlik | Audit Success | 13824 | 2020-02-24 21:34:59 | | Microsoft-Windows-Security-Auditing | 5379: Kimlik Bilgileri Yöneticisi kimlik bilgileri okunmuş. Konu: Güvenlik Kimliği: S-1-5-21-987010465-2512350273-4222919040-1001 Hesap Adı: Mustafa06 Hesap Etki Alanı: DESKTOP-RH1GBDA Oturum Açma Kimliği: 0x4afb93f Okuma İşlemi: %%8100 Bu olay, bir kullanıcı Kimlik Bilgileri Yöneticisi'nde depolanan kimlik bilgilerinde okuma işlemi gerçekleştirdiğinde oluşur.
|
| | Güvenlik | Audit Success | 13824 | 2020-02-24 21:34:59 | | Microsoft-Windows-Security-Auditing | 5379: Kimlik Bilgileri Yöneticisi kimlik bilgileri okunmuş. Konu: Güvenlik Kimliği: S-1-5-21-987010465-2512350273-4222919040-1001 Hesap Adı: Mustafa06 Hesap Etki Alanı: DESKTOP-RH1GBDA Oturum Açma Kimliği: 0x4afb93f Okuma İşlemi: %%8100 Bu olay, bir kullanıcı Kimlik Bilgileri Yöneticisi'nde depolanan kimlik bilgilerinde okuma işlemi gerçekleştirdiğinde oluşur.
|
| | Güvenlik | Audit Success | 13824 | 2020-02-24 21:35:00 | | Microsoft-Windows-Security-Auditing | 5379: Kimlik Bilgileri Yöneticisi kimlik bilgileri okunmuş. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 Okuma İşlemi: %%8100 Bu olay, bir kullanıcı Kimlik Bilgileri Yöneticisi'nde depolanan kimlik bilgilerinde okuma işlemi gerçekleştirdiğinde oluşur.
|
| | Güvenlik | Audit Success | 13824 | 2020-02-24 21:35:00 | | Microsoft-Windows-Security-Auditing | 5379: Kimlik Bilgileri Yöneticisi kimlik bilgileri okunmuş. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 Okuma İşlemi: %%8100 Bu olay, bir kullanıcı Kimlik Bilgileri Yöneticisi'nde depolanan kimlik bilgilerinde okuma işlemi gerçekleştirdiğinde oluşur.
|
| | Güvenlik | Audit Success | 13824 | 2020-02-24 21:35:00 | | Microsoft-Windows-Security-Auditing | 5379: Kimlik Bilgileri Yöneticisi kimlik bilgileri okunmuş. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 Okuma İşlemi: %%8100 Bu olay, bir kullanıcı Kimlik Bilgileri Yöneticisi'nde depolanan kimlik bilgilerinde okuma işlemi gerçekleştirdiğinde oluşur.
|
| | Güvenlik | Audit Success | 13824 | 2020-02-24 21:35:00 | | Microsoft-Windows-Security-Auditing | 5379: Kimlik Bilgileri Yöneticisi kimlik bilgileri okunmuş. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 Okuma İşlemi: %%8100 Bu olay, bir kullanıcı Kimlik Bilgileri Yöneticisi'nde depolanan kimlik bilgilerinde okuma işlemi gerçekleştirdiğinde oluşur.
|
| | Güvenlik | Audit Success | 12544 | 2020-02-24 21:39:44 | | Microsoft-Windows-Security-Auditing | 4624: Bir hesapta başarılı bir şekilde oturum açıldı. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 Oturum Açma Bilgileri: Oturum Açma Türü: 5 Kısıtlanmış Yönetici Modu: - Sanal Hesap: %%1843 Yükseltilmiş Belirteç: %%1842 Kimliğe Bürünme Düzeyi: %%1833 Yeni Oturum: Güvenlik Kimliği: S-1-5-18 Hesap Adı: SYSTEM Hesap Etki Alanı: NT AUTHORITY Oturum Açma Kimliği: 0x3e7 Bağlantılı Oturum Açma Kimliği: 0x0 Ağ Hesap Adı: - Ağ Hesap Etki Alanı: - Oturum Açma GUID'si: {00000000-0000-0000-0000-000000000000} İşlem Bilgileri: İşlem Kimliği: 0x3b0 İşlem Adı: C:\Windows\System32\services.exe Ağ Bilgileri: İş İstasyonu Adı: - Kaynak Ağ Adresi: - Kaynak Bağlantı Noktası: - Ayrıntılı Kimlik Doğrulama Bilgileri: Oturum Açma İşlemi: Advapi Kimlik Doğrulama Paketi: Negotiate Aktarılan Hizmetler: - Paket Adı (yalnızca NTLM): - Anahtar Uzunluğu: 0 Bu olay bir oturum açıldığında oluşturulur. Erişilen bilgisayarda oluşturulur. Konu alanları oturum açmayı isteyen yerel sistemdeki hesabı belirtir. Bu genellikle Sunucu hizmeti gibi bir hizmet ya da Winlogon.exe veya Services.exe gibi yerel bir işlemdir. Oturum Türü alanı gerçekleşen oturum açma türünü gösterir. En çok kullanılan türler 2 (etkileşimli) ve 3'tür (ağ). Yeni Oturum alanları adına yeni oturum oluşturulan hesabı, yani oturum açılan hesabı gösterir. Ağ alanları uzaktan oturum açma isteğinin kaynağını gösterir. İş istasyonu adı her zaman yoktur ve bazı durumlarda boş olabilir. Kimliğe bürünme düzeyi alanı oturum açma oturumundaki işlemin kimliğe bürünebilme boyutunu gösterir. Kimlik doğrulama bilgisi alanları bu oturum açma isteğine özel ayrıntılı bilgiler sağlar. - Oturum Açma GUID'si, bu olayı bir KDC olayıyla ilişkilendirmek için kullanılabilen benzersiz bir tanımlayıcıdır. - Aktarılan Hizmetler, bu oturum açma isteğine katılan ara hizmetleri gösterir. - Paket adı, NTLM protokolleri arasında hangi alt protokolün kullanıldığını gösterir. - Anahtar uzunluğu, oluşturulan oturum anahtarının uzunluğunu gösterir. Oturum anahtarı istenmediyse bu değer 0 olur.
|
| | Güvenlik | Audit Success | 12544 | 2020-02-24 21:39:44 | | Microsoft-Windows-Security-Auditing | 4624: Bir hesapta başarılı bir şekilde oturum açıldı. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 Oturum Açma Bilgileri: Oturum Açma Türü: 5 Kısıtlanmış Yönetici Modu: - Sanal Hesap: %%1843 Yükseltilmiş Belirteç: %%1842 Kimliğe Bürünme Düzeyi: %%1833 Yeni Oturum: Güvenlik Kimliği: S-1-5-18 Hesap Adı: SYSTEM Hesap Etki Alanı: NT AUTHORITY Oturum Açma Kimliği: 0x3e7 Bağlantılı Oturum Açma Kimliği: 0x0 Ağ Hesap Adı: - Ağ Hesap Etki Alanı: - Oturum Açma GUID'si: {00000000-0000-0000-0000-000000000000} İşlem Bilgileri: İşlem Kimliği: 0x3b0 İşlem Adı: C:\Windows\System32\services.exe Ağ Bilgileri: İş İstasyonu Adı: - Kaynak Ağ Adresi: - Kaynak Bağlantı Noktası: - Ayrıntılı Kimlik Doğrulama Bilgileri: Oturum Açma İşlemi: Advapi Kimlik Doğrulama Paketi: Negotiate Aktarılan Hizmetler: - Paket Adı (yalnızca NTLM): - Anahtar Uzunluğu: 0 Bu olay bir oturum açıldığında oluşturulur. Erişilen bilgisayarda oluşturulur. Konu alanları oturum açmayı isteyen yerel sistemdeki hesabı belirtir. Bu genellikle Sunucu hizmeti gibi bir hizmet ya da Winlogon.exe veya Services.exe gibi yerel bir işlemdir. Oturum Türü alanı gerçekleşen oturum açma türünü gösterir. En çok kullanılan türler 2 (etkileşimli) ve 3'tür (ağ). Yeni Oturum alanları adına yeni oturum oluşturulan hesabı, yani oturum açılan hesabı gösterir. Ağ alanları uzaktan oturum açma isteğinin kaynağını gösterir. İş istasyonu adı her zaman yoktur ve bazı durumlarda boş olabilir. Kimliğe bürünme düzeyi alanı oturum açma oturumundaki işlemin kimliğe bürünebilme boyutunu gösterir. Kimlik doğrulama bilgisi alanları bu oturum açma isteğine özel ayrıntılı bilgiler sağlar. - Oturum Açma GUID'si, bu olayı bir KDC olayıyla ilişkilendirmek için kullanılabilen benzersiz bir tanımlayıcıdır. - Aktarılan Hizmetler, bu oturum açma isteğine katılan ara hizmetleri gösterir. - Paket adı, NTLM protokolleri arasında hangi alt protokolün kullanıldığını gösterir. - Anahtar uzunluğu, oluşturulan oturum anahtarının uzunluğunu gösterir. Oturum anahtarı istenmediyse bu değer 0 olur.
|
| | Güvenlik | Audit Success | 12548 | 2020-02-24 21:39:44 | | Microsoft-Windows-Security-Auditing | 4672: Yeni oturuma özel ayrıcalıklar atandı. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: SYSTEM Hesap Etki Alanı: NT AUTHORITY Oturum Açma Kimliği: 0x3e7 Ayrıcalıklar: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
|
| | Güvenlik | Audit Success | 12548 | 2020-02-24 21:39:44 | | Microsoft-Windows-Security-Auditing | 4672: Yeni oturuma özel ayrıcalıklar atandı. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: SYSTEM Hesap Etki Alanı: NT AUTHORITY Oturum Açma Kimliği: 0x3e7 Ayrıcalıklar: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
|
| | Güvenlik | Audit Success | 12290 | 2020-02-24 21:52:18 | | Microsoft-Windows-Security-Auditing | 5061: Şifreleme işlemi. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 Şifreleme Parametreleri: Sağlayıcı Adı: Microsoft Software Key Storage Provider Algoritma Adı: RSA Anahtar Adı: ESET_RootCertContainer Anahtar Türü: %%2500 Şifreleme İşlemi: İşlem: %%2480 Dönüş Kodu: 0x0
|
| | Güvenlik | Audit Success | 12290 | 2020-02-24 21:52:18 | | Microsoft-Windows-Security-Auditing | 5061: Şifreleme işlemi. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 Şifreleme Parametreleri: Sağlayıcı Adı: Microsoft Software Key Storage Provider Algoritma Adı: RSA Anahtar Adı: ESET_RootCertContainer Anahtar Türü: %%2500 Şifreleme İşlemi: İşlem: %%2480 Dönüş Kodu: 0x0
|
| | Güvenlik | Audit Success | 12290 | 2020-02-24 21:52:18 | | Microsoft-Windows-Security-Auditing | 5061: Şifreleme işlemi. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 Şifreleme Parametreleri: Sağlayıcı Adı: Microsoft Software Key Storage Provider Algoritma Adı: RSA Anahtar Adı: ESET_RootCertContainer Anahtar Türü: %%2500 Şifreleme İşlemi: İşlem: %%2480 Dönüş Kodu: 0x0
|
| | Güvenlik | Audit Success | 12290 | 2020-02-24 21:52:18 | | Microsoft-Windows-Security-Auditing | 5061: Şifreleme işlemi. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 Şifreleme Parametreleri: Sağlayıcı Adı: Microsoft Software Key Storage Provider Algoritma Adı: RSA Anahtar Adı: ESET_RootCertContainer Anahtar Türü: %%2500 Şifreleme İşlemi: İşlem: %%2480 Dönüş Kodu: 0x0
|
| | Güvenlik | Audit Success | 12290 | 2020-02-24 21:52:18 | | Microsoft-Windows-Security-Auditing | 5061: Şifreleme işlemi. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 Şifreleme Parametreleri: Sağlayıcı Adı: Microsoft Software Key Storage Provider Algoritma Adı: RSA Anahtar Adı: ESET_RootCertContainer Anahtar Türü: %%2500 Şifreleme İşlemi: İşlem: %%2480 Dönüş Kodu: 0x0
|
| | Güvenlik | Audit Success | 12290 | 2020-02-24 21:52:18 | | Microsoft-Windows-Security-Auditing | 5061: Şifreleme işlemi. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 Şifreleme Parametreleri: Sağlayıcı Adı: Microsoft Software Key Storage Provider Algoritma Adı: RSA Anahtar Adı: ESET_RootCertContainer Anahtar Türü: %%2500 Şifreleme İşlemi: İşlem: %%2480 Dönüş Kodu: 0x0
|
| | Güvenlik | Audit Success | 12290 | 2020-02-24 21:52:18 | | Microsoft-Windows-Security-Auditing | 5061: Şifreleme işlemi. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 Şifreleme Parametreleri: Sağlayıcı Adı: Microsoft Software Key Storage Provider Algoritma Adı: RSA Anahtar Adı: ESET_RootCertContainer Anahtar Türü: %%2500 Şifreleme İşlemi: İşlem: %%2480 Dönüş Kodu: 0x0
|
| | Güvenlik | Audit Success | 12290 | 2020-02-24 21:52:18 | | Microsoft-Windows-Security-Auditing | 5061: Şifreleme işlemi. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 Şifreleme Parametreleri: Sağlayıcı Adı: Microsoft Software Key Storage Provider Algoritma Adı: RSA Anahtar Adı: ESET_RootCertContainer Anahtar Türü: %%2500 Şifreleme İşlemi: İşlem: %%2480 Dönüş Kodu: 0x0
|
| | Güvenlik | Audit Success | 12290 | 2020-02-24 21:52:18 | | Microsoft-Windows-Security-Auditing | 5061: Şifreleme işlemi. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 Şifreleme Parametreleri: Sağlayıcı Adı: Microsoft Software Key Storage Provider Algoritma Adı: RSA Anahtar Adı: ESET_RootCertContainer Anahtar Türü: %%2500 Şifreleme İşlemi: İşlem: %%2480 Dönüş Kodu: 0x0
|
| | Güvenlik | Audit Success | 12290 | 2020-02-24 21:52:18 | | Microsoft-Windows-Security-Auditing | 5061: Şifreleme işlemi. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 Şifreleme Parametreleri: Sağlayıcı Adı: Microsoft Software Key Storage Provider Algoritma Adı: RSA Anahtar Adı: ESET_RootCertContainer Anahtar Türü: %%2500 Şifreleme İşlemi: İşlem: %%2480 Dönüş Kodu: 0x0
|
| | Güvenlik | Audit Success | 12292 | 2020-02-24 21:52:18 | | Microsoft-Windows-Security-Auditing | 5058: Anahtar dosya işlemi. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 İşlem Bilgisi: İşlem Kimliği: 1924 İşlem Oluşturma Zamanı: 2020-02-15T15:34:43.369492600Z Şifreleme Parametreleri: Sağlayıcı Adı: Microsoft Software Key Storage Provider Algoritma Adı: UNKNOWN Anahtar Adı: ESET_RootCertContainer Anahtar Türü: %%2500 Anahtar Dosya İşlem Bilgileri: Dosya Yolu: C:\ProgramData\Microsoft\Crypto\RSA\S-1-5-18\d1d940883614fe244b12f480b5388574_17cde528-6c1f-4bc4-9a79-385fa7f19d18 İşlem: %%2458 Dönüş Kodu: 0x0
|
| | Güvenlik | Audit Success | 12292 | 2020-02-24 21:52:18 | | Microsoft-Windows-Security-Auditing | 5058: Anahtar dosya işlemi. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 İşlem Bilgisi: İşlem Kimliği: 1924 İşlem Oluşturma Zamanı: 2020-02-15T15:34:43.369492600Z Şifreleme Parametreleri: Sağlayıcı Adı: Microsoft Software Key Storage Provider Algoritma Adı: UNKNOWN Anahtar Adı: ESET_RootCertContainer Anahtar Türü: %%2500 Anahtar Dosya İşlem Bilgileri: Dosya Yolu: C:\ProgramData\Microsoft\Crypto\RSA\S-1-5-18\d1d940883614fe244b12f480b5388574_17cde528-6c1f-4bc4-9a79-385fa7f19d18 İşlem: %%2458 Dönüş Kodu: 0x0
|
| | Güvenlik | Audit Success | 12292 | 2020-02-24 21:52:18 | | Microsoft-Windows-Security-Auditing | 5058: Anahtar dosya işlemi. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 İşlem Bilgisi: İşlem Kimliği: 1924 İşlem Oluşturma Zamanı: 2020-02-15T15:34:43.369492600Z Şifreleme Parametreleri: Sağlayıcı Adı: Microsoft Software Key Storage Provider Algoritma Adı: UNKNOWN Anahtar Adı: ESET_RootCertContainer Anahtar Türü: %%2500 Anahtar Dosya İşlem Bilgileri: Dosya Yolu: C:\ProgramData\Microsoft\Crypto\RSA\S-1-5-18\d1d940883614fe244b12f480b5388574_17cde528-6c1f-4bc4-9a79-385fa7f19d18 İşlem: %%2458 Dönüş Kodu: 0x0
|
| | Güvenlik | Audit Success | 12292 | 2020-02-24 21:52:18 | | Microsoft-Windows-Security-Auditing | 5058: Anahtar dosya işlemi. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 İşlem Bilgisi: İşlem Kimliği: 1924 İşlem Oluşturma Zamanı: 2020-02-15T15:34:43.369492600Z Şifreleme Parametreleri: Sağlayıcı Adı: Microsoft Software Key Storage Provider Algoritma Adı: UNKNOWN Anahtar Adı: ESET_RootCertContainer Anahtar Türü: %%2500 Anahtar Dosya İşlem Bilgileri: Dosya Yolu: C:\ProgramData\Microsoft\Crypto\RSA\S-1-5-18\d1d940883614fe244b12f480b5388574_17cde528-6c1f-4bc4-9a79-385fa7f19d18 İşlem: %%2458 Dönüş Kodu: 0x0
|
| | Güvenlik | Audit Success | 12292 | 2020-02-24 21:52:18 | | Microsoft-Windows-Security-Auditing | 5058: Anahtar dosya işlemi. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 İşlem Bilgisi: İşlem Kimliği: 1924 İşlem Oluşturma Zamanı: 2020-02-15T15:34:43.369492600Z Şifreleme Parametreleri: Sağlayıcı Adı: Microsoft Software Key Storage Provider Algoritma Adı: UNKNOWN Anahtar Adı: ESET_RootCertContainer Anahtar Türü: %%2500 Anahtar Dosya İşlem Bilgileri: Dosya Yolu: C:\ProgramData\Microsoft\Crypto\RSA\S-1-5-18\d1d940883614fe244b12f480b5388574_17cde528-6c1f-4bc4-9a79-385fa7f19d18 İşlem: %%2458 Dönüş Kodu: 0x0
|
| | Güvenlik | Audit Success | 12292 | 2020-02-24 21:52:18 | | Microsoft-Windows-Security-Auditing | 5058: Anahtar dosya işlemi. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 İşlem Bilgisi: İşlem Kimliği: 1924 İşlem Oluşturma Zamanı: 2020-02-15T15:34:43.369492600Z Şifreleme Parametreleri: Sağlayıcı Adı: Microsoft Software Key Storage Provider Algoritma Adı: UNKNOWN Anahtar Adı: ESET_RootCertContainer Anahtar Türü: %%2500 Anahtar Dosya İşlem Bilgileri: Dosya Yolu: C:\ProgramData\Microsoft\Crypto\RSA\S-1-5-18\d1d940883614fe244b12f480b5388574_17cde528-6c1f-4bc4-9a79-385fa7f19d18 İşlem: %%2458 Dönüş Kodu: 0x0
|
| | Güvenlik | Audit Success | 12292 | 2020-02-24 21:52:18 | | Microsoft-Windows-Security-Auditing | 5058: Anahtar dosya işlemi. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 İşlem Bilgisi: İşlem Kimliği: 1924 İşlem Oluşturma Zamanı: 2020-02-15T15:34:43.369492600Z Şifreleme Parametreleri: Sağlayıcı Adı: Microsoft Software Key Storage Provider Algoritma Adı: UNKNOWN Anahtar Adı: ESET_RootCertContainer Anahtar Türü: %%2500 Anahtar Dosya İşlem Bilgileri: Dosya Yolu: C:\ProgramData\Microsoft\Crypto\RSA\S-1-5-18\d1d940883614fe244b12f480b5388574_17cde528-6c1f-4bc4-9a79-385fa7f19d18 İşlem: %%2458 Dönüş Kodu: 0x0
|
| | Güvenlik | Audit Success | 12292 | 2020-02-24 21:52:18 | | Microsoft-Windows-Security-Auditing | 5058: Anahtar dosya işlemi. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 İşlem Bilgisi: İşlem Kimliği: 1924 İşlem Oluşturma Zamanı: 2020-02-15T15:34:43.369492600Z Şifreleme Parametreleri: Sağlayıcı Adı: Microsoft Software Key Storage Provider Algoritma Adı: UNKNOWN Anahtar Adı: ESET_RootCertContainer Anahtar Türü: %%2500 Anahtar Dosya İşlem Bilgileri: Dosya Yolu: C:\ProgramData\Microsoft\Crypto\RSA\S-1-5-18\d1d940883614fe244b12f480b5388574_17cde528-6c1f-4bc4-9a79-385fa7f19d18 İşlem: %%2458 Dönüş Kodu: 0x0
|
| | Güvenlik | Audit Success | 12292 | 2020-02-24 21:52:18 | | Microsoft-Windows-Security-Auditing | 5058: Anahtar dosya işlemi. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 İşlem Bilgisi: İşlem Kimliği: 1924 İşlem Oluşturma Zamanı: 2020-02-15T15:34:43.369492600Z Şifreleme Parametreleri: Sağlayıcı Adı: Microsoft Software Key Storage Provider Algoritma Adı: UNKNOWN Anahtar Adı: ESET_RootCertContainer Anahtar Türü: %%2500 Anahtar Dosya İşlem Bilgileri: Dosya Yolu: C:\ProgramData\Microsoft\Crypto\RSA\S-1-5-18\d1d940883614fe244b12f480b5388574_17cde528-6c1f-4bc4-9a79-385fa7f19d18 İşlem: %%2458 Dönüş Kodu: 0x0
|
| | Güvenlik | Audit Success | 12292 | 2020-02-24 21:52:18 | | Microsoft-Windows-Security-Auditing | 5058: Anahtar dosya işlemi. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 İşlem Bilgisi: İşlem Kimliği: 1924 İşlem Oluşturma Zamanı: 2020-02-15T15:34:43.369492600Z Şifreleme Parametreleri: Sağlayıcı Adı: Microsoft Software Key Storage Provider Algoritma Adı: UNKNOWN Anahtar Adı: ESET_RootCertContainer Anahtar Türü: %%2500 Anahtar Dosya İşlem Bilgileri: Dosya Yolu: C:\ProgramData\Microsoft\Crypto\RSA\S-1-5-18\d1d940883614fe244b12f480b5388574_17cde528-6c1f-4bc4-9a79-385fa7f19d18 İşlem: %%2458 Dönüş Kodu: 0x0
|
| | Güvenlik | Audit Success | 12290 | 2020-02-24 21:52:19 | | Microsoft-Windows-Security-Auditing | 5061: Şifreleme işlemi. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 Şifreleme Parametreleri: Sağlayıcı Adı: Microsoft Software Key Storage Provider Algoritma Adı: RSA Anahtar Adı: ESET_RootCertContainer Anahtar Türü: %%2500 Şifreleme İşlemi: İşlem: %%2480 Dönüş Kodu: 0x0
|
| | Güvenlik | Audit Success | 12290 | 2020-02-24 21:52:19 | | Microsoft-Windows-Security-Auditing | 5061: Şifreleme işlemi. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 Şifreleme Parametreleri: Sağlayıcı Adı: Microsoft Software Key Storage Provider Algoritma Adı: RSA Anahtar Adı: ESET_RootCertContainer Anahtar Türü: %%2500 Şifreleme İşlemi: İşlem: %%2480 Dönüş Kodu: 0x0
|
| | Güvenlik | Audit Success | 12292 | 2020-02-24 21:52:19 | | Microsoft-Windows-Security-Auditing | 5058: Anahtar dosya işlemi. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 İşlem Bilgisi: İşlem Kimliği: 1924 İşlem Oluşturma Zamanı: 2020-02-15T15:34:43.369492600Z Şifreleme Parametreleri: Sağlayıcı Adı: Microsoft Software Key Storage Provider Algoritma Adı: UNKNOWN Anahtar Adı: ESET_RootCertContainer Anahtar Türü: %%2500 Anahtar Dosya İşlem Bilgileri: Dosya Yolu: C:\ProgramData\Microsoft\Crypto\RSA\S-1-5-18\d1d940883614fe244b12f480b5388574_17cde528-6c1f-4bc4-9a79-385fa7f19d18 İşlem: %%2458 Dönüş Kodu: 0x0
|
| | Güvenlik | Audit Success | 12292 | 2020-02-24 21:52:19 | | Microsoft-Windows-Security-Auditing | 5058: Anahtar dosya işlemi. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 İşlem Bilgisi: İşlem Kimliği: 1924 İşlem Oluşturma Zamanı: 2020-02-15T15:34:43.369492600Z Şifreleme Parametreleri: Sağlayıcı Adı: Microsoft Software Key Storage Provider Algoritma Adı: UNKNOWN Anahtar Adı: ESET_RootCertContainer Anahtar Türü: %%2500 Anahtar Dosya İşlem Bilgileri: Dosya Yolu: C:\ProgramData\Microsoft\Crypto\RSA\S-1-5-18\d1d940883614fe244b12f480b5388574_17cde528-6c1f-4bc4-9a79-385fa7f19d18 İşlem: %%2458 Dönüş Kodu: 0x0
|
| | Güvenlik | Audit Success | 12290 | 2020-02-24 21:52:47 | | Microsoft-Windows-Security-Auditing | 5061: Şifreleme işlemi. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 Şifreleme Parametreleri: Sağlayıcı Adı: Microsoft Software Key Storage Provider Algoritma Adı: RSA Anahtar Adı: ESET_RootCertContainer Anahtar Türü: %%2500 Şifreleme İşlemi: İşlem: %%2480 Dönüş Kodu: 0x0
|
| | Güvenlik | Audit Success | 12290 | 2020-02-24 21:52:47 | | Microsoft-Windows-Security-Auditing | 5061: Şifreleme işlemi. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 Şifreleme Parametreleri: Sağlayıcı Adı: Microsoft Software Key Storage Provider Algoritma Adı: RSA Anahtar Adı: ESET_RootCertContainer Anahtar Türü: %%2500 Şifreleme İşlemi: İşlem: %%2480 Dönüş Kodu: 0x0
|
| | Güvenlik | Audit Success | 12292 | 2020-02-24 21:52:47 | | Microsoft-Windows-Security-Auditing | 5058: Anahtar dosya işlemi. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 İşlem Bilgisi: İşlem Kimliği: 1924 İşlem Oluşturma Zamanı: 2020-02-15T15:34:43.369492600Z Şifreleme Parametreleri: Sağlayıcı Adı: Microsoft Software Key Storage Provider Algoritma Adı: UNKNOWN Anahtar Adı: ESET_RootCertContainer Anahtar Türü: %%2500 Anahtar Dosya İşlem Bilgileri: Dosya Yolu: C:\ProgramData\Microsoft\Crypto\RSA\S-1-5-18\d1d940883614fe244b12f480b5388574_17cde528-6c1f-4bc4-9a79-385fa7f19d18 İşlem: %%2458 Dönüş Kodu: 0x0
|
| | Güvenlik | Audit Success | 12292 | 2020-02-24 21:52:47 | | Microsoft-Windows-Security-Auditing | 5058: Anahtar dosya işlemi. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 İşlem Bilgisi: İşlem Kimliği: 1924 İşlem Oluşturma Zamanı: 2020-02-15T15:34:43.369492600Z Şifreleme Parametreleri: Sağlayıcı Adı: Microsoft Software Key Storage Provider Algoritma Adı: UNKNOWN Anahtar Adı: ESET_RootCertContainer Anahtar Türü: %%2500 Anahtar Dosya İşlem Bilgileri: Dosya Yolu: C:\ProgramData\Microsoft\Crypto\RSA\S-1-5-18\d1d940883614fe244b12f480b5388574_17cde528-6c1f-4bc4-9a79-385fa7f19d18 İşlem: %%2458 Dönüş Kodu: 0x0
|
| | Güvenlik | Audit Success | 12290 | 2020-02-24 21:52:48 | | Microsoft-Windows-Security-Auditing | 5061: Şifreleme işlemi. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 Şifreleme Parametreleri: Sağlayıcı Adı: Microsoft Software Key Storage Provider Algoritma Adı: RSA Anahtar Adı: ESET_RootCertContainer Anahtar Türü: %%2500 Şifreleme İşlemi: İşlem: %%2480 Dönüş Kodu: 0x0
|
| | Güvenlik | Audit Success | 12290 | 2020-02-24 21:52:48 | | Microsoft-Windows-Security-Auditing | 5061: Şifreleme işlemi. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 Şifreleme Parametreleri: Sağlayıcı Adı: Microsoft Software Key Storage Provider Algoritma Adı: RSA Anahtar Adı: ESET_RootCertContainer Anahtar Türü: %%2500 Şifreleme İşlemi: İşlem: %%2480 Dönüş Kodu: 0x0
|
| | Güvenlik | Audit Success | 12292 | 2020-02-24 21:52:48 | | Microsoft-Windows-Security-Auditing | 5058: Anahtar dosya işlemi. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 İşlem Bilgisi: İşlem Kimliği: 1924 İşlem Oluşturma Zamanı: 2020-02-15T15:34:43.369492600Z Şifreleme Parametreleri: Sağlayıcı Adı: Microsoft Software Key Storage Provider Algoritma Adı: UNKNOWN Anahtar Adı: ESET_RootCertContainer Anahtar Türü: %%2500 Anahtar Dosya İşlem Bilgileri: Dosya Yolu: C:\ProgramData\Microsoft\Crypto\RSA\S-1-5-18\d1d940883614fe244b12f480b5388574_17cde528-6c1f-4bc4-9a79-385fa7f19d18 İşlem: %%2458 Dönüş Kodu: 0x0
|
| | Güvenlik | Audit Success | 12292 | 2020-02-24 21:52:48 | | Microsoft-Windows-Security-Auditing | 5058: Anahtar dosya işlemi. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 İşlem Bilgisi: İşlem Kimliği: 1924 İşlem Oluşturma Zamanı: 2020-02-15T15:34:43.369492600Z Şifreleme Parametreleri: Sağlayıcı Adı: Microsoft Software Key Storage Provider Algoritma Adı: UNKNOWN Anahtar Adı: ESET_RootCertContainer Anahtar Türü: %%2500 Anahtar Dosya İşlem Bilgileri: Dosya Yolu: C:\ProgramData\Microsoft\Crypto\RSA\S-1-5-18\d1d940883614fe244b12f480b5388574_17cde528-6c1f-4bc4-9a79-385fa7f19d18 İşlem: %%2458 Dönüş Kodu: 0x0
|
| | Güvenlik | Audit Success | 12290 | 2020-02-24 21:52:49 | | Microsoft-Windows-Security-Auditing | 5061: Şifreleme işlemi. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 Şifreleme Parametreleri: Sağlayıcı Adı: Microsoft Software Key Storage Provider Algoritma Adı: RSA Anahtar Adı: ESET_RootCertContainer Anahtar Türü: %%2500 Şifreleme İşlemi: İşlem: %%2480 Dönüş Kodu: 0x0
|
| | Güvenlik | Audit Success | 12290 | 2020-02-24 21:52:49 | | Microsoft-Windows-Security-Auditing | 5061: Şifreleme işlemi. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 Şifreleme Parametreleri: Sağlayıcı Adı: Microsoft Software Key Storage Provider Algoritma Adı: RSA Anahtar Adı: ESET_RootCertContainer Anahtar Türü: %%2500 Şifreleme İşlemi: İşlem: %%2480 Dönüş Kodu: 0x0
|
| | Güvenlik | Audit Success | 12292 | 2020-02-24 21:52:49 | | Microsoft-Windows-Security-Auditing | 5058: Anahtar dosya işlemi. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 İşlem Bilgisi: İşlem Kimliği: 1924 İşlem Oluşturma Zamanı: 2020-02-15T15:34:43.369492600Z Şifreleme Parametreleri: Sağlayıcı Adı: Microsoft Software Key Storage Provider Algoritma Adı: UNKNOWN Anahtar Adı: ESET_RootCertContainer Anahtar Türü: %%2500 Anahtar Dosya İşlem Bilgileri: Dosya Yolu: C:\ProgramData\Microsoft\Crypto\RSA\S-1-5-18\d1d940883614fe244b12f480b5388574_17cde528-6c1f-4bc4-9a79-385fa7f19d18 İşlem: %%2458 Dönüş Kodu: 0x0
|
| | Güvenlik | Audit Success | 12292 | 2020-02-24 21:52:49 | | Microsoft-Windows-Security-Auditing | 5058: Anahtar dosya işlemi. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 İşlem Bilgisi: İşlem Kimliği: 1924 İşlem Oluşturma Zamanı: 2020-02-15T15:34:43.369492600Z Şifreleme Parametreleri: Sağlayıcı Adı: Microsoft Software Key Storage Provider Algoritma Adı: UNKNOWN Anahtar Adı: ESET_RootCertContainer Anahtar Türü: %%2500 Anahtar Dosya İşlem Bilgileri: Dosya Yolu: C:\ProgramData\Microsoft\Crypto\RSA\S-1-5-18\d1d940883614fe244b12f480b5388574_17cde528-6c1f-4bc4-9a79-385fa7f19d18 İşlem: %%2458 Dönüş Kodu: 0x0
|
| | Güvenlik | Audit Success | 12544 | 2020-02-24 21:55:54 | | Microsoft-Windows-Security-Auditing | 4624: Bir hesapta başarılı bir şekilde oturum açıldı. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 Oturum Açma Bilgileri: Oturum Açma Türü: 5 Kısıtlanmış Yönetici Modu: - Sanal Hesap: %%1843 Yükseltilmiş Belirteç: %%1842 Kimliğe Bürünme Düzeyi: %%1833 Yeni Oturum: Güvenlik Kimliği: S-1-5-18 Hesap Adı: SYSTEM Hesap Etki Alanı: NT AUTHORITY Oturum Açma Kimliği: 0x3e7 Bağlantılı Oturum Açma Kimliği: 0x0 Ağ Hesap Adı: - Ağ Hesap Etki Alanı: - Oturum Açma GUID'si: {00000000-0000-0000-0000-000000000000} İşlem Bilgileri: İşlem Kimliği: 0x3b0 İşlem Adı: C:\Windows\System32\services.exe Ağ Bilgileri: İş İstasyonu Adı: - Kaynak Ağ Adresi: - Kaynak Bağlantı Noktası: - Ayrıntılı Kimlik Doğrulama Bilgileri: Oturum Açma İşlemi: Advapi Kimlik Doğrulama Paketi: Negotiate Aktarılan Hizmetler: - Paket Adı (yalnızca NTLM): - Anahtar Uzunluğu: 0 Bu olay bir oturum açıldığında oluşturulur. Erişilen bilgisayarda oluşturulur. Konu alanları oturum açmayı isteyen yerel sistemdeki hesabı belirtir. Bu genellikle Sunucu hizmeti gibi bir hizmet ya da Winlogon.exe veya Services.exe gibi yerel bir işlemdir. Oturum Türü alanı gerçekleşen oturum açma türünü gösterir. En çok kullanılan türler 2 (etkileşimli) ve 3'tür (ağ). Yeni Oturum alanları adına yeni oturum oluşturulan hesabı, yani oturum açılan hesabı gösterir. Ağ alanları uzaktan oturum açma isteğinin kaynağını gösterir. İş istasyonu adı her zaman yoktur ve bazı durumlarda boş olabilir. Kimliğe bürünme düzeyi alanı oturum açma oturumundaki işlemin kimliğe bürünebilme boyutunu gösterir. Kimlik doğrulama bilgisi alanları bu oturum açma isteğine özel ayrıntılı bilgiler sağlar. - Oturum Açma GUID'si, bu olayı bir KDC olayıyla ilişkilendirmek için kullanılabilen benzersiz bir tanımlayıcıdır. - Aktarılan Hizmetler, bu oturum açma isteğine katılan ara hizmetleri gösterir. - Paket adı, NTLM protokolleri arasında hangi alt protokolün kullanıldığını gösterir. - Anahtar uzunluğu, oluşturulan oturum anahtarının uzunluğunu gösterir. Oturum anahtarı istenmediyse bu değer 0 olur.
|
| | Güvenlik | Audit Success | 12548 | 2020-02-24 21:55:54 | | Microsoft-Windows-Security-Auditing | 4672: Yeni oturuma özel ayrıcalıklar atandı. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: SYSTEM Hesap Etki Alanı: NT AUTHORITY Oturum Açma Kimliği: 0x3e7 Ayrıcalıklar: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
|
| | Güvenlik | Audit Success | 12544 | 2020-02-24 22:09:03 | | Microsoft-Windows-Security-Auditing | 4624: Bir hesapta başarılı bir şekilde oturum açıldı. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 Oturum Açma Bilgileri: Oturum Açma Türü: 5 Kısıtlanmış Yönetici Modu: - Sanal Hesap: %%1843 Yükseltilmiş Belirteç: %%1842 Kimliğe Bürünme Düzeyi: %%1833 Yeni Oturum: Güvenlik Kimliği: S-1-5-18 Hesap Adı: SYSTEM Hesap Etki Alanı: NT AUTHORITY Oturum Açma Kimliği: 0x3e7 Bağlantılı Oturum Açma Kimliği: 0x0 Ağ Hesap Adı: - Ağ Hesap Etki Alanı: - Oturum Açma GUID'si: {00000000-0000-0000-0000-000000000000} İşlem Bilgileri: İşlem Kimliği: 0x3b0 İşlem Adı: C:\Windows\System32\services.exe Ağ Bilgileri: İş İstasyonu Adı: - Kaynak Ağ Adresi: - Kaynak Bağlantı Noktası: - Ayrıntılı Kimlik Doğrulama Bilgileri: Oturum Açma İşlemi: Advapi Kimlik Doğrulama Paketi: Negotiate Aktarılan Hizmetler: - Paket Adı (yalnızca NTLM): - Anahtar Uzunluğu: 0 Bu olay bir oturum açıldığında oluşturulur. Erişilen bilgisayarda oluşturulur. Konu alanları oturum açmayı isteyen yerel sistemdeki hesabı belirtir. Bu genellikle Sunucu hizmeti gibi bir hizmet ya da Winlogon.exe veya Services.exe gibi yerel bir işlemdir. Oturum Türü alanı gerçekleşen oturum açma türünü gösterir. En çok kullanılan türler 2 (etkileşimli) ve 3'tür (ağ). Yeni Oturum alanları adına yeni oturum oluşturulan hesabı, yani oturum açılan hesabı gösterir. Ağ alanları uzaktan oturum açma isteğinin kaynağını gösterir. İş istasyonu adı her zaman yoktur ve bazı durumlarda boş olabilir. Kimliğe bürünme düzeyi alanı oturum açma oturumundaki işlemin kimliğe bürünebilme boyutunu gösterir. Kimlik doğrulama bilgisi alanları bu oturum açma isteğine özel ayrıntılı bilgiler sağlar. - Oturum Açma GUID'si, bu olayı bir KDC olayıyla ilişkilendirmek için kullanılabilen benzersiz bir tanımlayıcıdır. - Aktarılan Hizmetler, bu oturum açma isteğine katılan ara hizmetleri gösterir. - Paket adı, NTLM protokolleri arasında hangi alt protokolün kullanıldığını gösterir. - Anahtar uzunluğu, oluşturulan oturum anahtarının uzunluğunu gösterir. Oturum anahtarı istenmediyse bu değer 0 olur.
|
| | Güvenlik | Audit Success | 12548 | 2020-02-24 22:09:03 | | Microsoft-Windows-Security-Auditing | 4672: Yeni oturuma özel ayrıcalıklar atandı. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: SYSTEM Hesap Etki Alanı: NT AUTHORITY Oturum Açma Kimliği: 0x3e7 Ayrıcalıklar: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
|
| | Güvenlik | Audit Success | 12544 | 2020-02-24 22:10:54 | | Microsoft-Windows-Security-Auditing | 4624: Bir hesapta başarılı bir şekilde oturum açıldı. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 Oturum Açma Bilgileri: Oturum Açma Türü: 5 Kısıtlanmış Yönetici Modu: - Sanal Hesap: %%1843 Yükseltilmiş Belirteç: %%1842 Kimliğe Bürünme Düzeyi: %%1833 Yeni Oturum: Güvenlik Kimliği: S-1-5-18 Hesap Adı: SYSTEM Hesap Etki Alanı: NT AUTHORITY Oturum Açma Kimliği: 0x3e7 Bağlantılı Oturum Açma Kimliği: 0x0 Ağ Hesap Adı: - Ağ Hesap Etki Alanı: - Oturum Açma GUID'si: {00000000-0000-0000-0000-000000000000} İşlem Bilgileri: İşlem Kimliği: 0x3b0 İşlem Adı: C:\Windows\System32\services.exe Ağ Bilgileri: İş İstasyonu Adı: - Kaynak Ağ Adresi: - Kaynak Bağlantı Noktası: - Ayrıntılı Kimlik Doğrulama Bilgileri: Oturum Açma İşlemi: Advapi Kimlik Doğrulama Paketi: Negotiate Aktarılan Hizmetler: - Paket Adı (yalnızca NTLM): - Anahtar Uzunluğu: 0 Bu olay bir oturum açıldığında oluşturulur. Erişilen bilgisayarda oluşturulur. Konu alanları oturum açmayı isteyen yerel sistemdeki hesabı belirtir. Bu genellikle Sunucu hizmeti gibi bir hizmet ya da Winlogon.exe veya Services.exe gibi yerel bir işlemdir. Oturum Türü alanı gerçekleşen oturum açma türünü gösterir. En çok kullanılan türler 2 (etkileşimli) ve 3'tür (ağ). Yeni Oturum alanları adına yeni oturum oluşturulan hesabı, yani oturum açılan hesabı gösterir. Ağ alanları uzaktan oturum açma isteğinin kaynağını gösterir. İş istasyonu adı her zaman yoktur ve bazı durumlarda boş olabilir. Kimliğe bürünme düzeyi alanı oturum açma oturumundaki işlemin kimliğe bürünebilme boyutunu gösterir. Kimlik doğrulama bilgisi alanları bu oturum açma isteğine özel ayrıntılı bilgiler sağlar. - Oturum Açma GUID'si, bu olayı bir KDC olayıyla ilişkilendirmek için kullanılabilen benzersiz bir tanımlayıcıdır. - Aktarılan Hizmetler, bu oturum açma isteğine katılan ara hizmetleri gösterir. - Paket adı, NTLM protokolleri arasında hangi alt protokolün kullanıldığını gösterir. - Anahtar uzunluğu, oluşturulan oturum anahtarının uzunluğunu gösterir. Oturum anahtarı istenmediyse bu değer 0 olur.
|
| | Güvenlik | Audit Success | 12548 | 2020-02-24 22:10:54 | | Microsoft-Windows-Security-Auditing | 4672: Yeni oturuma özel ayrıcalıklar atandı. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: SYSTEM Hesap Etki Alanı: NT AUTHORITY Oturum Açma Kimliği: 0x3e7 Ayrıcalıklar: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
|
| | Güvenlik | Audit Success | 12544 | 2020-02-24 22:23:22 | | Microsoft-Windows-Security-Auditing | 4624: Bir hesapta başarılı bir şekilde oturum açıldı. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 Oturum Açma Bilgileri: Oturum Açma Türü: 5 Kısıtlanmış Yönetici Modu: - Sanal Hesap: %%1843 Yükseltilmiş Belirteç: %%1842 Kimliğe Bürünme Düzeyi: %%1833 Yeni Oturum: Güvenlik Kimliği: S-1-5-18 Hesap Adı: SYSTEM Hesap Etki Alanı: NT AUTHORITY Oturum Açma Kimliği: 0x3e7 Bağlantılı Oturum Açma Kimliği: 0x0 Ağ Hesap Adı: - Ağ Hesap Etki Alanı: - Oturum Açma GUID'si: {00000000-0000-0000-0000-000000000000} İşlem Bilgileri: İşlem Kimliği: 0x3b0 İşlem Adı: C:\Windows\System32\services.exe Ağ Bilgileri: İş İstasyonu Adı: - Kaynak Ağ Adresi: - Kaynak Bağlantı Noktası: - Ayrıntılı Kimlik Doğrulama Bilgileri: Oturum Açma İşlemi: Advapi Kimlik Doğrulama Paketi: Negotiate Aktarılan Hizmetler: - Paket Adı (yalnızca NTLM): - Anahtar Uzunluğu: 0 Bu olay bir oturum açıldığında oluşturulur. Erişilen bilgisayarda oluşturulur. Konu alanları oturum açmayı isteyen yerel sistemdeki hesabı belirtir. Bu genellikle Sunucu hizmeti gibi bir hizmet ya da Winlogon.exe veya Services.exe gibi yerel bir işlemdir. Oturum Türü alanı gerçekleşen oturum açma türünü gösterir. En çok kullanılan türler 2 (etkileşimli) ve 3'tür (ağ). Yeni Oturum alanları adına yeni oturum oluşturulan hesabı, yani oturum açılan hesabı gösterir. Ağ alanları uzaktan oturum açma isteğinin kaynağını gösterir. İş istasyonu adı her zaman yoktur ve bazı durumlarda boş olabilir. Kimliğe bürünme düzeyi alanı oturum açma oturumundaki işlemin kimliğe bürünebilme boyutunu gösterir. Kimlik doğrulama bilgisi alanları bu oturum açma isteğine özel ayrıntılı bilgiler sağlar. - Oturum Açma GUID'si, bu olayı bir KDC olayıyla ilişkilendirmek için kullanılabilen benzersiz bir tanımlayıcıdır. - Aktarılan Hizmetler, bu oturum açma isteğine katılan ara hizmetleri gösterir. - Paket adı, NTLM protokolleri arasında hangi alt protokolün kullanıldığını gösterir. - Anahtar uzunluğu, oluşturulan oturum anahtarının uzunluğunu gösterir. Oturum anahtarı istenmediyse bu değer 0 olur.
|
| | Güvenlik | Audit Success | 12548 | 2020-02-24 22:23:22 | | Microsoft-Windows-Security-Auditing | 4672: Yeni oturuma özel ayrıcalıklar atandı. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: SYSTEM Hesap Etki Alanı: NT AUTHORITY Oturum Açma Kimliği: 0x3e7 Ayrıcalıklar: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
|
| | Güvenlik | Audit Success | 12544 | 2020-02-24 22:25:40 | | Microsoft-Windows-Security-Auditing | 4624: Bir hesapta başarılı bir şekilde oturum açıldı. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 Oturum Açma Bilgileri: Oturum Açma Türü: 5 Kısıtlanmış Yönetici Modu: - Sanal Hesap: %%1843 Yükseltilmiş Belirteç: %%1842 Kimliğe Bürünme Düzeyi: %%1833 Yeni Oturum: Güvenlik Kimliği: S-1-5-18 Hesap Adı: SYSTEM Hesap Etki Alanı: NT AUTHORITY Oturum Açma Kimliği: 0x3e7 Bağlantılı Oturum Açma Kimliği: 0x0 Ağ Hesap Adı: - Ağ Hesap Etki Alanı: - Oturum Açma GUID'si: {00000000-0000-0000-0000-000000000000} İşlem Bilgileri: İşlem Kimliği: 0x3b0 İşlem Adı: C:\Windows\System32\services.exe Ağ Bilgileri: İş İstasyonu Adı: - Kaynak Ağ Adresi: - Kaynak Bağlantı Noktası: - Ayrıntılı Kimlik Doğrulama Bilgileri: Oturum Açma İşlemi: Advapi Kimlik Doğrulama Paketi: Negotiate Aktarılan Hizmetler: - Paket Adı (yalnızca NTLM): - Anahtar Uzunluğu: 0 Bu olay bir oturum açıldığında oluşturulur. Erişilen bilgisayarda oluşturulur. Konu alanları oturum açmayı isteyen yerel sistemdeki hesabı belirtir. Bu genellikle Sunucu hizmeti gibi bir hizmet ya da Winlogon.exe veya Services.exe gibi yerel bir işlemdir. Oturum Türü alanı gerçekleşen oturum açma türünü gösterir. En çok kullanılan türler 2 (etkileşimli) ve 3'tür (ağ). Yeni Oturum alanları adına yeni oturum oluşturulan hesabı, yani oturum açılan hesabı gösterir. Ağ alanları uzaktan oturum açma isteğinin kaynağını gösterir. İş istasyonu adı her zaman yoktur ve bazı durumlarda boş olabilir. Kimliğe bürünme düzeyi alanı oturum açma oturumundaki işlemin kimliğe bürünebilme boyutunu gösterir. Kimlik doğrulama bilgisi alanları bu oturum açma isteğine özel ayrıntılı bilgiler sağlar. - Oturum Açma GUID'si, bu olayı bir KDC olayıyla ilişkilendirmek için kullanılabilen benzersiz bir tanımlayıcıdır. - Aktarılan Hizmetler, bu oturum açma isteğine katılan ara hizmetleri gösterir. - Paket adı, NTLM protokolleri arasında hangi alt protokolün kullanıldığını gösterir. - Anahtar uzunluğu, oluşturulan oturum anahtarının uzunluğunu gösterir. Oturum anahtarı istenmediyse bu değer 0 olur.
|
| | Güvenlik | Audit Success | 12548 | 2020-02-24 22:25:40 | | Microsoft-Windows-Security-Auditing | 4672: Yeni oturuma özel ayrıcalıklar atandı. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: SYSTEM Hesap Etki Alanı: NT AUTHORITY Oturum Açma Kimliği: 0x3e7 Ayrıcalıklar: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
|
| | Güvenlik | Audit Success | 12544 | 2020-02-24 22:39:43 | | Microsoft-Windows-Security-Auditing | 4624: Bir hesapta başarılı bir şekilde oturum açıldı. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 Oturum Açma Bilgileri: Oturum Açma Türü: 5 Kısıtlanmış Yönetici Modu: - Sanal Hesap: %%1843 Yükseltilmiş Belirteç: %%1842 Kimliğe Bürünme Düzeyi: %%1833 Yeni Oturum: Güvenlik Kimliği: S-1-5-18 Hesap Adı: SYSTEM Hesap Etki Alanı: NT AUTHORITY Oturum Açma Kimliği: 0x3e7 Bağlantılı Oturum Açma Kimliği: 0x0 Ağ Hesap Adı: - Ağ Hesap Etki Alanı: - Oturum Açma GUID'si: {00000000-0000-0000-0000-000000000000} İşlem Bilgileri: İşlem Kimliği: 0x3b0 İşlem Adı: C:\Windows\System32\services.exe Ağ Bilgileri: İş İstasyonu Adı: - Kaynak Ağ Adresi: - Kaynak Bağlantı Noktası: - Ayrıntılı Kimlik Doğrulama Bilgileri: Oturum Açma İşlemi: Advapi Kimlik Doğrulama Paketi: Negotiate Aktarılan Hizmetler: - Paket Adı (yalnızca NTLM): - Anahtar Uzunluğu: 0 Bu olay bir oturum açıldığında oluşturulur. Erişilen bilgisayarda oluşturulur. Konu alanları oturum açmayı isteyen yerel sistemdeki hesabı belirtir. Bu genellikle Sunucu hizmeti gibi bir hizmet ya da Winlogon.exe veya Services.exe gibi yerel bir işlemdir. Oturum Türü alanı gerçekleşen oturum açma türünü gösterir. En çok kullanılan türler 2 (etkileşimli) ve 3'tür (ağ). Yeni Oturum alanları adına yeni oturum oluşturulan hesabı, yani oturum açılan hesabı gösterir. Ağ alanları uzaktan oturum açma isteğinin kaynağını gösterir. İş istasyonu adı her zaman yoktur ve bazı durumlarda boş olabilir. Kimliğe bürünme düzeyi alanı oturum açma oturumundaki işlemin kimliğe bürünebilme boyutunu gösterir. Kimlik doğrulama bilgisi alanları bu oturum açma isteğine özel ayrıntılı bilgiler sağlar. - Oturum Açma GUID'si, bu olayı bir KDC olayıyla ilişkilendirmek için kullanılabilen benzersiz bir tanımlayıcıdır. - Aktarılan Hizmetler, bu oturum açma isteğine katılan ara hizmetleri gösterir. - Paket adı, NTLM protokolleri arasında hangi alt protokolün kullanıldığını gösterir. - Anahtar uzunluğu, oluşturulan oturum anahtarının uzunluğunu gösterir. Oturum anahtarı istenmediyse bu değer 0 olur.
|
| | Güvenlik | Audit Success | 12548 | 2020-02-24 22:39:43 | | Microsoft-Windows-Security-Auditing | 4672: Yeni oturuma özel ayrıcalıklar atandı. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: SYSTEM Hesap Etki Alanı: NT AUTHORITY Oturum Açma Kimliği: 0x3e7 Ayrıcalıklar: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
|
| | Güvenlik | Audit Success | 12544 | 2020-02-24 22:39:44 | | Microsoft-Windows-Security-Auditing | 4624: Bir hesapta başarılı bir şekilde oturum açıldı. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 Oturum Açma Bilgileri: Oturum Açma Türü: 5 Kısıtlanmış Yönetici Modu: - Sanal Hesap: %%1843 Yükseltilmiş Belirteç: %%1842 Kimliğe Bürünme Düzeyi: %%1833 Yeni Oturum: Güvenlik Kimliği: S-1-5-18 Hesap Adı: SYSTEM Hesap Etki Alanı: NT AUTHORITY Oturum Açma Kimliği: 0x3e7 Bağlantılı Oturum Açma Kimliği: 0x0 Ağ Hesap Adı: - Ağ Hesap Etki Alanı: - Oturum Açma GUID'si: {00000000-0000-0000-0000-000000000000} İşlem Bilgileri: İşlem Kimliği: 0x3b0 İşlem Adı: C:\Windows\System32\services.exe Ağ Bilgileri: İş İstasyonu Adı: - Kaynak Ağ Adresi: - Kaynak Bağlantı Noktası: - Ayrıntılı Kimlik Doğrulama Bilgileri: Oturum Açma İşlemi: Advapi Kimlik Doğrulama Paketi: Negotiate Aktarılan Hizmetler: - Paket Adı (yalnızca NTLM): - Anahtar Uzunluğu: 0 Bu olay bir oturum açıldığında oluşturulur. Erişilen bilgisayarda oluşturulur. Konu alanları oturum açmayı isteyen yerel sistemdeki hesabı belirtir. Bu genellikle Sunucu hizmeti gibi bir hizmet ya da Winlogon.exe veya Services.exe gibi yerel bir işlemdir. Oturum Türü alanı gerçekleşen oturum açma türünü gösterir. En çok kullanılan türler 2 (etkileşimli) ve 3'tür (ağ). Yeni Oturum alanları adına yeni oturum oluşturulan hesabı, yani oturum açılan hesabı gösterir. Ağ alanları uzaktan oturum açma isteğinin kaynağını gösterir. İş istasyonu adı her zaman yoktur ve bazı durumlarda boş olabilir. Kimliğe bürünme düzeyi alanı oturum açma oturumundaki işlemin kimliğe bürünebilme boyutunu gösterir. Kimlik doğrulama bilgisi alanları bu oturum açma isteğine özel ayrıntılı bilgiler sağlar. - Oturum Açma GUID'si, bu olayı bir KDC olayıyla ilişkilendirmek için kullanılabilen benzersiz bir tanımlayıcıdır. - Aktarılan Hizmetler, bu oturum açma isteğine katılan ara hizmetleri gösterir. - Paket adı, NTLM protokolleri arasında hangi alt protokolün kullanıldığını gösterir. - Anahtar uzunluğu, oluşturulan oturum anahtarının uzunluğunu gösterir. Oturum anahtarı istenmediyse bu değer 0 olur.
|
| | Güvenlik | Audit Success | 12548 | 2020-02-24 22:39:44 | | Microsoft-Windows-Security-Auditing | 4672: Yeni oturuma özel ayrıcalıklar atandı. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: SYSTEM Hesap Etki Alanı: NT AUTHORITY Oturum Açma Kimliği: 0x3e7 Ayrıcalıklar: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
|
| | Güvenlik | Audit Success | 12544 | 2020-02-24 22:55:51 | | Microsoft-Windows-Security-Auditing | 4624: Bir hesapta başarılı bir şekilde oturum açıldı. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 Oturum Açma Bilgileri: Oturum Açma Türü: 5 Kısıtlanmış Yönetici Modu: - Sanal Hesap: %%1843 Yükseltilmiş Belirteç: %%1842 Kimliğe Bürünme Düzeyi: %%1833 Yeni Oturum: Güvenlik Kimliği: S-1-5-18 Hesap Adı: SYSTEM Hesap Etki Alanı: NT AUTHORITY Oturum Açma Kimliği: 0x3e7 Bağlantılı Oturum Açma Kimliği: 0x0 Ağ Hesap Adı: - Ağ Hesap Etki Alanı: - Oturum Açma GUID'si: {00000000-0000-0000-0000-000000000000} İşlem Bilgileri: İşlem Kimliği: 0x3b0 İşlem Adı: C:\Windows\System32\services.exe Ağ Bilgileri: İş İstasyonu Adı: - Kaynak Ağ Adresi: - Kaynak Bağlantı Noktası: - Ayrıntılı Kimlik Doğrulama Bilgileri: Oturum Açma İşlemi: Advapi Kimlik Doğrulama Paketi: Negotiate Aktarılan Hizmetler: - Paket Adı (yalnızca NTLM): - Anahtar Uzunluğu: 0 Bu olay bir oturum açıldığında oluşturulur. Erişilen bilgisayarda oluşturulur. Konu alanları oturum açmayı isteyen yerel sistemdeki hesabı belirtir. Bu genellikle Sunucu hizmeti gibi bir hizmet ya da Winlogon.exe veya Services.exe gibi yerel bir işlemdir. Oturum Türü alanı gerçekleşen oturum açma türünü gösterir. En çok kullanılan türler 2 (etkileşimli) ve 3'tür (ağ). Yeni Oturum alanları adına yeni oturum oluşturulan hesabı, yani oturum açılan hesabı gösterir. Ağ alanları uzaktan oturum açma isteğinin kaynağını gösterir. İş istasyonu adı her zaman yoktur ve bazı durumlarda boş olabilir. Kimliğe bürünme düzeyi alanı oturum açma oturumundaki işlemin kimliğe bürünebilme boyutunu gösterir. Kimlik doğrulama bilgisi alanları bu oturum açma isteğine özel ayrıntılı bilgiler sağlar. - Oturum Açma GUID'si, bu olayı bir KDC olayıyla ilişkilendirmek için kullanılabilen benzersiz bir tanımlayıcıdır. - Aktarılan Hizmetler, bu oturum açma isteğine katılan ara hizmetleri gösterir. - Paket adı, NTLM protokolleri arasında hangi alt protokolün kullanıldığını gösterir. - Anahtar uzunluğu, oluşturulan oturum anahtarının uzunluğunu gösterir. Oturum anahtarı istenmediyse bu değer 0 olur.
|
| | Güvenlik | Audit Success | 12548 | 2020-02-24 22:55:51 | | Microsoft-Windows-Security-Auditing | 4672: Yeni oturuma özel ayrıcalıklar atandı. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: SYSTEM Hesap Etki Alanı: NT AUTHORITY Oturum Açma Kimliği: 0x3e7 Ayrıcalıklar: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
|
| | Güvenlik | Audit Success | 12544 | 2020-02-24 23:01:32 | | Microsoft-Windows-Security-Auditing | 4648: Açık kimlik bilgileri kullanılarak oturum açılmaya çalışıldı. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 Oturum Açma GUID'si: {00000000-0000-0000-0000-000000000000} Kimlik Bilgileri Kullanılan Hesap: Hesap Adı: UMFD-6 Hesap Etki Alanı: Font Driver Host Oturum Açma GUID'si: {00000000-0000-0000-0000-000000000000} Hedef Sunucu: Hedef Sunucu Adı: localhost Ek Bilgi: localhost İşlem Bilgileri: İşlem Kimliği: 0x95d8 İşlem Adı: C:\Windows\System32\winlogon.exe Ağ Bilgileri: Ağ Adresi: - Bağlantı Noktası: - Bu olay, bir işlem açıkça bir hesabın kimlik bilgilerini belirterek hesapta oturum açmayı denediğinde oluşturulur. Bu genellikle zamanlanan görevler gibi toplu işlem türü yapılandırmalarda veya RUNAS komutu kullanıldığında oluşur.
|
| | Güvenlik | Audit Success | 12544 | 2020-02-24 23:01:32 | | Microsoft-Windows-Security-Auditing | 4624: Bir hesapta başarılı bir şekilde oturum açıldı. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 Oturum Açma Bilgileri: Oturum Açma Türü: 2 Kısıtlanmış Yönetici Modu: - Sanal Hesap: %%1842 Yükseltilmiş Belirteç: %%1843 Kimliğe Bürünme Düzeyi: %%1833 Yeni Oturum: Güvenlik Kimliği: S-1-5-96-0-6 Hesap Adı: UMFD-6 Hesap Etki Alanı: Font Driver Host Oturum Açma Kimliği: 0x57dd5f0 Bağlantılı Oturum Açma Kimliği: 0x0 Ağ Hesap Adı: - Ağ Hesap Etki Alanı: - Oturum Açma GUID'si: {00000000-0000-0000-0000-000000000000} İşlem Bilgileri: İşlem Kimliği: 0x95d8 İşlem Adı: C:\Windows\System32\winlogon.exe Ağ Bilgileri: İş İstasyonu Adı: - Kaynak Ağ Adresi: - Kaynak Bağlantı Noktası: - Ayrıntılı Kimlik Doğrulama Bilgileri: Oturum Açma İşlemi: Advapi Kimlik Doğrulama Paketi: Negotiate Aktarılan Hizmetler: - Paket Adı (yalnızca NTLM): - Anahtar Uzunluğu: 0 Bu olay bir oturum açıldığında oluşturulur. Erişilen bilgisayarda oluşturulur. Konu alanları oturum açmayı isteyen yerel sistemdeki hesabı belirtir. Bu genellikle Sunucu hizmeti gibi bir hizmet ya da Winlogon.exe veya Services.exe gibi yerel bir işlemdir. Oturum Türü alanı gerçekleşen oturum açma türünü gösterir. En çok kullanılan türler 2 (etkileşimli) ve 3'tür (ağ). Yeni Oturum alanları adına yeni oturum oluşturulan hesabı, yani oturum açılan hesabı gösterir. Ağ alanları uzaktan oturum açma isteğinin kaynağını gösterir. İş istasyonu adı her zaman yoktur ve bazı durumlarda boş olabilir. Kimliğe bürünme düzeyi alanı oturum açma oturumundaki işlemin kimliğe bürünebilme boyutunu gösterir. Kimlik doğrulama bilgisi alanları bu oturum açma isteğine özel ayrıntılı bilgiler sağlar. - Oturum Açma GUID'si, bu olayı bir KDC olayıyla ilişkilendirmek için kullanılabilen benzersiz bir tanımlayıcıdır. - Aktarılan Hizmetler, bu oturum açma isteğine katılan ara hizmetleri gösterir. - Paket adı, NTLM protokolleri arasında hangi alt protokolün kullanıldığını gösterir. - Anahtar uzunluğu, oluşturulan oturum anahtarının uzunluğunu gösterir. Oturum anahtarı istenmediyse bu değer 0 olur.
|
| | Güvenlik | Audit Success | 12544 | 2020-02-24 23:01:32 | | Microsoft-Windows-Security-Auditing | 4648: Açık kimlik bilgileri kullanılarak oturum açılmaya çalışıldı. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 Oturum Açma GUID'si: {00000000-0000-0000-0000-000000000000} Kimlik Bilgileri Kullanılan Hesap: Hesap Adı: DWM-6 Hesap Etki Alanı: Window Manager Oturum Açma GUID'si: {00000000-0000-0000-0000-000000000000} Hedef Sunucu: Hedef Sunucu Adı: localhost Ek Bilgi: localhost İşlem Bilgileri: İşlem Kimliği: 0x95d8 İşlem Adı: C:\Windows\System32\winlogon.exe Ağ Bilgileri: Ağ Adresi: - Bağlantı Noktası: - Bu olay, bir işlem açıkça bir hesabın kimlik bilgilerini belirterek hesapta oturum açmayı denediğinde oluşturulur. Bu genellikle zamanlanan görevler gibi toplu işlem türü yapılandırmalarda veya RUNAS komutu kullanıldığında oluşur.
|
| | Güvenlik | Audit Success | 12544 | 2020-02-24 23:01:32 | | Microsoft-Windows-Security-Auditing | 4624: Bir hesapta başarılı bir şekilde oturum açıldı. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 Oturum Açma Bilgileri: Oturum Açma Türü: 2 Kısıtlanmış Yönetici Modu: - Sanal Hesap: %%1842 Yükseltilmiş Belirteç: %%1842 Kimliğe Bürünme Düzeyi: %%1833 Yeni Oturum: Güvenlik Kimliği: S-1-5-90-0-6 Hesap Adı: DWM-6 Hesap Etki Alanı: Window Manager Oturum Açma Kimliği: 0x57de99e Bağlantılı Oturum Açma Kimliği: 0x57de9f7 Ağ Hesap Adı: - Ağ Hesap Etki Alanı: - Oturum Açma GUID'si: {00000000-0000-0000-0000-000000000000} İşlem Bilgileri: İşlem Kimliği: 0x95d8 İşlem Adı: C:\Windows\System32\winlogon.exe Ağ Bilgileri: İş İstasyonu Adı: - Kaynak Ağ Adresi: - Kaynak Bağlantı Noktası: - Ayrıntılı Kimlik Doğrulama Bilgileri: Oturum Açma İşlemi: Advapi Kimlik Doğrulama Paketi: Negotiate Aktarılan Hizmetler: - Paket Adı (yalnızca NTLM): - Anahtar Uzunluğu: 0 Bu olay bir oturum açıldığında oluşturulur. Erişilen bilgisayarda oluşturulur. Konu alanları oturum açmayı isteyen yerel sistemdeki hesabı belirtir. Bu genellikle Sunucu hizmeti gibi bir hizmet ya da Winlogon.exe veya Services.exe gibi yerel bir işlemdir. Oturum Türü alanı gerçekleşen oturum açma türünü gösterir. En çok kullanılan türler 2 (etkileşimli) ve 3'tür (ağ). Yeni Oturum alanları adına yeni oturum oluşturulan hesabı, yani oturum açılan hesabı gösterir. Ağ alanları uzaktan oturum açma isteğinin kaynağını gösterir. İş istasyonu adı her zaman yoktur ve bazı durumlarda boş olabilir. Kimliğe bürünme düzeyi alanı oturum açma oturumundaki işlemin kimliğe bürünebilme boyutunu gösterir. Kimlik doğrulama bilgisi alanları bu oturum açma isteğine özel ayrıntılı bilgiler sağlar. - Oturum Açma GUID'si, bu olayı bir KDC olayıyla ilişkilendirmek için kullanılabilen benzersiz bir tanımlayıcıdır. - Aktarılan Hizmetler, bu oturum açma isteğine katılan ara hizmetleri gösterir. - Paket adı, NTLM protokolleri arasında hangi alt protokolün kullanıldığını gösterir. - Anahtar uzunluğu, oluşturulan oturum anahtarının uzunluğunu gösterir. Oturum anahtarı istenmediyse bu değer 0 olur.
|
| | Güvenlik | Audit Success | 12544 | 2020-02-24 23:01:32 | | Microsoft-Windows-Security-Auditing | 4624: Bir hesapta başarılı bir şekilde oturum açıldı. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 Oturum Açma Bilgileri: Oturum Açma Türü: 2 Kısıtlanmış Yönetici Modu: - Sanal Hesap: %%1842 Yükseltilmiş Belirteç: %%1843 Kimliğe Bürünme Düzeyi: %%1833 Yeni Oturum: Güvenlik Kimliği: S-1-5-90-0-6 Hesap Adı: DWM-6 Hesap Etki Alanı: Window Manager Oturum Açma Kimliği: 0x57de9f7 Bağlantılı Oturum Açma Kimliği: 0x57de99e Ağ Hesap Adı: - Ağ Hesap Etki Alanı: - Oturum Açma GUID'si: {00000000-0000-0000-0000-000000000000} İşlem Bilgileri: İşlem Kimliği: 0x95d8 İşlem Adı: C:\Windows\System32\winlogon.exe Ağ Bilgileri: İş İstasyonu Adı: - Kaynak Ağ Adresi: - Kaynak Bağlantı Noktası: - Ayrıntılı Kimlik Doğrulama Bilgileri: Oturum Açma İşlemi: Advapi Kimlik Doğrulama Paketi: Negotiate Aktarılan Hizmetler: - Paket Adı (yalnızca NTLM): - Anahtar Uzunluğu: 0 Bu olay bir oturum açıldığında oluşturulur. Erişilen bilgisayarda oluşturulur. Konu alanları oturum açmayı isteyen yerel sistemdeki hesabı belirtir. Bu genellikle Sunucu hizmeti gibi bir hizmet ya da Winlogon.exe veya Services.exe gibi yerel bir işlemdir. Oturum Türü alanı gerçekleşen oturum açma türünü gösterir. En çok kullanılan türler 2 (etkileşimli) ve 3'tür (ağ). Yeni Oturum alanları adına yeni oturum oluşturulan hesabı, yani oturum açılan hesabı gösterir. Ağ alanları uzaktan oturum açma isteğinin kaynağını gösterir. İş istasyonu adı her zaman yoktur ve bazı durumlarda boş olabilir. Kimliğe bürünme düzeyi alanı oturum açma oturumundaki işlemin kimliğe bürünebilme boyutunu gösterir. Kimlik doğrulama bilgisi alanları bu oturum açma isteğine özel ayrıntılı bilgiler sağlar. - Oturum Açma GUID'si, bu olayı bir KDC olayıyla ilişkilendirmek için kullanılabilen benzersiz bir tanımlayıcıdır. - Aktarılan Hizmetler, bu oturum açma isteğine katılan ara hizmetleri gösterir. - Paket adı, NTLM protokolleri arasında hangi alt protokolün kullanıldığını gösterir. - Anahtar uzunluğu, oluşturulan oturum anahtarının uzunluğunu gösterir. Oturum anahtarı istenmediyse bu değer 0 olur.
|
| | Güvenlik | Audit Success | 12548 | 2020-02-24 23:01:32 | | Microsoft-Windows-Security-Auditing | 4672: Yeni oturuma özel ayrıcalıklar atandı. Konu: Güvenlik Kimliği: S-1-5-90-0-6 Hesap Adı: DWM-6 Hesap Etki Alanı: Window Manager Oturum Açma Kimliği: 0x57de99e Ayrıcalıklar: SeAssignPrimaryTokenPrivilege SeAuditPrivilege SeImpersonatePrivilege
|
| | Güvenlik | Audit Success | 12548 | 2020-02-24 23:01:32 | | Microsoft-Windows-Security-Auditing | 4672: Yeni oturuma özel ayrıcalıklar atandı. Konu: Güvenlik Kimliği: S-1-5-90-0-6 Hesap Adı: DWM-6 Hesap Etki Alanı: Window Manager Oturum Açma Kimliği: 0x57de9f7 Ayrıcalıklar: SeAssignPrimaryTokenPrivilege SeAuditPrivilege
|
| | Güvenlik | Audit Success | 12544 | 2020-02-24 23:01:33 | | Microsoft-Windows-Security-Auditing | 4624: Bir hesapta başarılı bir şekilde oturum açıldı. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 Oturum Açma Bilgileri: Oturum Açma Türü: 5 Kısıtlanmış Yönetici Modu: - Sanal Hesap: %%1843 Yükseltilmiş Belirteç: %%1842 Kimliğe Bürünme Düzeyi: %%1833 Yeni Oturum: Güvenlik Kimliği: S-1-5-18 Hesap Adı: SYSTEM Hesap Etki Alanı: NT AUTHORITY Oturum Açma Kimliği: 0x3e7 Bağlantılı Oturum Açma Kimliği: 0x0 Ağ Hesap Adı: - Ağ Hesap Etki Alanı: - Oturum Açma GUID'si: {00000000-0000-0000-0000-000000000000} İşlem Bilgileri: İşlem Kimliği: 0x3b0 İşlem Adı: C:\Windows\System32\services.exe Ağ Bilgileri: İş İstasyonu Adı: - Kaynak Ağ Adresi: - Kaynak Bağlantı Noktası: - Ayrıntılı Kimlik Doğrulama Bilgileri: Oturum Açma İşlemi: Advapi Kimlik Doğrulama Paketi: Negotiate Aktarılan Hizmetler: - Paket Adı (yalnızca NTLM): - Anahtar Uzunluğu: 0 Bu olay bir oturum açıldığında oluşturulur. Erişilen bilgisayarda oluşturulur. Konu alanları oturum açmayı isteyen yerel sistemdeki hesabı belirtir. Bu genellikle Sunucu hizmeti gibi bir hizmet ya da Winlogon.exe veya Services.exe gibi yerel bir işlemdir. Oturum Türü alanı gerçekleşen oturum açma türünü gösterir. En çok kullanılan türler 2 (etkileşimli) ve 3'tür (ağ). Yeni Oturum alanları adına yeni oturum oluşturulan hesabı, yani oturum açılan hesabı gösterir. Ağ alanları uzaktan oturum açma isteğinin kaynağını gösterir. İş istasyonu adı her zaman yoktur ve bazı durumlarda boş olabilir. Kimliğe bürünme düzeyi alanı oturum açma oturumundaki işlemin kimliğe bürünebilme boyutunu gösterir. Kimlik doğrulama bilgisi alanları bu oturum açma isteğine özel ayrıntılı bilgiler sağlar. - Oturum Açma GUID'si, bu olayı bir KDC olayıyla ilişkilendirmek için kullanılabilen benzersiz bir tanımlayıcıdır. - Aktarılan Hizmetler, bu oturum açma isteğine katılan ara hizmetleri gösterir. - Paket adı, NTLM protokolleri arasında hangi alt protokolün kullanıldığını gösterir. - Anahtar uzunluğu, oluşturulan oturum anahtarının uzunluğunu gösterir. Oturum anahtarı istenmediyse bu değer 0 olur.
|
| | Güvenlik | Audit Success | 12545 | 2020-02-24 23:01:33 | | Microsoft-Windows-Security-Auditing | 4647: Kullanıcı oturum kapatma başlattı: Konu: Güvenlik Kimliği: S-1-5-21-987010465-2512350273-4222919040-1001 Hesap Adı: Mustafa06 Hesap Etki Alanı: DESKTOP-RH1GBDA Oturum Açma Kimliği: 0x4afb93f Bu olay, bir oturum kapatma işlemi başlatıldığında oluşturulur. Kullanıcı tarafından başlatılan başka işlem gerçekleşemez. Bu olay bir oturum kapatma olayı olarak yorumlanabilir.
|
| | Güvenlik | Audit Success | 12548 | 2020-02-24 23:01:33 | | Microsoft-Windows-Security-Auditing | 4672: Yeni oturuma özel ayrıcalıklar atandı. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: SYSTEM Hesap Etki Alanı: NT AUTHORITY Oturum Açma Kimliği: 0x3e7 Ayrıcalıklar: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
|
| | Güvenlik | Audit Success | 13824 | 2020-02-24 23:01:33 | | Microsoft-Windows-Security-Auditing | 4798: Bir kullanıcının yerel grup üyeliğini numaralandırılmış. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 Kullanıcı: Güvenlik Kimliği: S-1-5-21-987010465-2512350273-4222919040-500 Hesap Adı: Administrator Hesap Etki Alanı: DESKTOP-RH1GBDA İşlem Bilgisi: İşlem Kimliği: 0x9ac İşlem Adı: C:\Windows\System32\svchost.exe
|
| | Güvenlik | Audit Success | 13824 | 2020-02-24 23:01:33 | | Microsoft-Windows-Security-Auditing | 4798: Bir kullanıcının yerel grup üyeliğini numaralandırılmış. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 Kullanıcı: Güvenlik Kimliği: S-1-5-21-987010465-2512350273-4222919040-501 Hesap Adı: Guest Hesap Etki Alanı: DESKTOP-RH1GBDA İşlem Bilgisi: İşlem Kimliği: 0x9ac İşlem Adı: C:\Windows\System32\svchost.exe
|
| | Güvenlik | Audit Success | 13824 | 2020-02-24 23:01:33 | | Microsoft-Windows-Security-Auditing | 4798: Bir kullanıcının yerel grup üyeliğini numaralandırılmış. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 Kullanıcı: Güvenlik Kimliği: S-1-5-21-987010465-2512350273-4222919040-1001 Hesap Adı: Mustafa06 Hesap Etki Alanı: DESKTOP-RH1GBDA İşlem Bilgisi: İşlem Kimliği: 0x9ac İşlem Adı: C:\Windows\System32\svchost.exe
|
| | Güvenlik | Audit Success | 13824 | 2020-02-24 23:01:33 | | Microsoft-Windows-Security-Auditing | 4798: Bir kullanıcının yerel grup üyeliğini numaralandırılmış. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 Kullanıcı: Güvenlik Kimliği: S-1-5-21-987010465-2512350273-4222919040-503 Hesap Adı: VarsayılanHesap Hesap Etki Alanı: DESKTOP-RH1GBDA İşlem Bilgisi: İşlem Kimliği: 0x9ac İşlem Adı: C:\Windows\System32\svchost.exe
|
| | Güvenlik | Audit Success | 13824 | 2020-02-24 23:01:33 | | Microsoft-Windows-Security-Auditing | 4798: Bir kullanıcının yerel grup üyeliğini numaralandırılmış. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 Kullanıcı: Güvenlik Kimliği: S-1-5-21-987010465-2512350273-4222919040-504 Hesap Adı: WDAGUtilityAccount Hesap Etki Alanı: DESKTOP-RH1GBDA İşlem Bilgisi: İşlem Kimliği: 0x9ac İşlem Adı: C:\Windows\System32\svchost.exe
|
| | Güvenlik | Audit Success | 12544 | 2020-02-24 23:01:34 | | Microsoft-Windows-Security-Auditing | 4624: Bir hesapta başarılı bir şekilde oturum açıldı. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 Oturum Açma Bilgileri: Oturum Açma Türü: 5 Kısıtlanmış Yönetici Modu: - Sanal Hesap: %%1843 Yükseltilmiş Belirteç: %%1842 Kimliğe Bürünme Düzeyi: %%1833 Yeni Oturum: Güvenlik Kimliği: S-1-5-18 Hesap Adı: SYSTEM Hesap Etki Alanı: NT AUTHORITY Oturum Açma Kimliği: 0x3e7 Bağlantılı Oturum Açma Kimliği: 0x0 Ağ Hesap Adı: - Ağ Hesap Etki Alanı: - Oturum Açma GUID'si: {00000000-0000-0000-0000-000000000000} İşlem Bilgileri: İşlem Kimliği: 0x3b0 İşlem Adı: C:\Windows\System32\services.exe Ağ Bilgileri: İş İstasyonu Adı: - Kaynak Ağ Adresi: - Kaynak Bağlantı Noktası: - Ayrıntılı Kimlik Doğrulama Bilgileri: Oturum Açma İşlemi: Advapi Kimlik Doğrulama Paketi: Negotiate Aktarılan Hizmetler: - Paket Adı (yalnızca NTLM): - Anahtar Uzunluğu: 0 Bu olay bir oturum açıldığında oluşturulur. Erişilen bilgisayarda oluşturulur. Konu alanları oturum açmayı isteyen yerel sistemdeki hesabı belirtir. Bu genellikle Sunucu hizmeti gibi bir hizmet ya da Winlogon.exe veya Services.exe gibi yerel bir işlemdir. Oturum Türü alanı gerçekleşen oturum açma türünü gösterir. En çok kullanılan türler 2 (etkileşimli) ve 3'tür (ağ). Yeni Oturum alanları adına yeni oturum oluşturulan hesabı, yani oturum açılan hesabı gösterir. Ağ alanları uzaktan oturum açma isteğinin kaynağını gösterir. İş istasyonu adı her zaman yoktur ve bazı durumlarda boş olabilir. Kimliğe bürünme düzeyi alanı oturum açma oturumundaki işlemin kimliğe bürünebilme boyutunu gösterir. Kimlik doğrulama bilgisi alanları bu oturum açma isteğine özel ayrıntılı bilgiler sağlar. - Oturum Açma GUID'si, bu olayı bir KDC olayıyla ilişkilendirmek için kullanılabilen benzersiz bir tanımlayıcıdır. - Aktarılan Hizmetler, bu oturum açma isteğine katılan ara hizmetleri gösterir. - Paket adı, NTLM protokolleri arasında hangi alt protokolün kullanıldığını gösterir. - Anahtar uzunluğu, oluşturulan oturum anahtarının uzunluğunu gösterir. Oturum anahtarı istenmediyse bu değer 0 olur.
|
| | Güvenlik | Audit Success | 12548 | 2020-02-24 23:01:34 | | Microsoft-Windows-Security-Auditing | 4672: Yeni oturuma özel ayrıcalıklar atandı. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: SYSTEM Hesap Etki Alanı: NT AUTHORITY Oturum Açma Kimliği: 0x3e7 Ayrıcalıklar: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
|
| | Güvenlik | Audit Success | 12544 | 2020-02-25 19:29:33 | | Microsoft-Windows-Security-Auditing | 4648: Açık kimlik bilgileri kullanılarak oturum açılmaya çalışıldı. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 Oturum Açma GUID'si: {00000000-0000-0000-0000-000000000000} Kimlik Bilgileri Kullanılan Hesap: Hesap Adı: Mustafa06 Hesap Etki Alanı: DESKTOP-RH1GBDA Oturum Açma GUID'si: {00000000-0000-0000-0000-000000000000} Hedef Sunucu: Hedef Sunucu Adı: localhost Ek Bilgi: localhost İşlem Bilgileri: İşlem Kimliği: 0x9ac İşlem Adı: C:\Windows\System32\svchost.exe Ağ Bilgileri: Ağ Adresi: 127.0.0.1 Bağlantı Noktası: 0 Bu olay, bir işlem açıkça bir hesabın kimlik bilgilerini belirterek hesapta oturum açmayı denediğinde oluşturulur. Bu genellikle zamanlanan görevler gibi toplu işlem türü yapılandırmalarda veya RUNAS komutu kullanıldığında oluşur.
|
| | Güvenlik | Audit Success | 12544 | 2020-02-25 19:29:33 | | Microsoft-Windows-Security-Auditing | 4624: Bir hesapta başarılı bir şekilde oturum açıldı. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 Oturum Açma Bilgileri: Oturum Açma Türü: 2 Kısıtlanmış Yönetici Modu: - Sanal Hesap: %%1843 Yükseltilmiş Belirteç: %%1842 Kimliğe Bürünme Düzeyi: %%1833 Yeni Oturum: Güvenlik Kimliği: S-1-5-21-987010465-2512350273-4222919040-1001 Hesap Adı: Mustafa06 Hesap Etki Alanı: DESKTOP-RH1GBDA Oturum Açma Kimliği: 0x5825b88 Bağlantılı Oturum Açma Kimliği: 0x5825ba8 Ağ Hesap Adı: - Ağ Hesap Etki Alanı: - Oturum Açma GUID'si: {00000000-0000-0000-0000-000000000000} İşlem Bilgileri: İşlem Kimliği: 0x9ac İşlem Adı: C:\Windows\System32\svchost.exe Ağ Bilgileri: İş İstasyonu Adı: DESKTOP-RH1GBDA Kaynak Ağ Adresi: 127.0.0.1 Kaynak Bağlantı Noktası: 0 Ayrıntılı Kimlik Doğrulama Bilgileri: Oturum Açma İşlemi: User32 Kimlik Doğrulama Paketi: Negotiate Aktarılan Hizmetler: - Paket Adı (yalnızca NTLM): - Anahtar Uzunluğu: 0 Bu olay bir oturum açıldığında oluşturulur. Erişilen bilgisayarda oluşturulur. Konu alanları oturum açmayı isteyen yerel sistemdeki hesabı belirtir. Bu genellikle Sunucu hizmeti gibi bir hizmet ya da Winlogon.exe veya Services.exe gibi yerel bir işlemdir. Oturum Türü alanı gerçekleşen oturum açma türünü gösterir. En çok kullanılan türler 2 (etkileşimli) ve 3'tür (ağ). Yeni Oturum alanları adına yeni oturum oluşturulan hesabı, yani oturum açılan hesabı gösterir. Ağ alanları uzaktan oturum açma isteğinin kaynağını gösterir. İş istasyonu adı her zaman yoktur ve bazı durumlarda boş olabilir. Kimliğe bürünme düzeyi alanı oturum açma oturumundaki işlemin kimliğe bürünebilme boyutunu gösterir. Kimlik doğrulama bilgisi alanları bu oturum açma isteğine özel ayrıntılı bilgiler sağlar. - Oturum Açma GUID'si, bu olayı bir KDC olayıyla ilişkilendirmek için kullanılabilen benzersiz bir tanımlayıcıdır. - Aktarılan Hizmetler, bu oturum açma isteğine katılan ara hizmetleri gösterir. - Paket adı, NTLM protokolleri arasında hangi alt protokolün kullanıldığını gösterir. - Anahtar uzunluğu, oluşturulan oturum anahtarının uzunluğunu gösterir. Oturum anahtarı istenmediyse bu değer 0 olur.
|
| | Güvenlik | Audit Success | 12544 | 2020-02-25 19:29:33 | | Microsoft-Windows-Security-Auditing | 4624: Bir hesapta başarılı bir şekilde oturum açıldı. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 Oturum Açma Bilgileri: Oturum Açma Türü: 2 Kısıtlanmış Yönetici Modu: - Sanal Hesap: %%1843 Yükseltilmiş Belirteç: %%1843 Kimliğe Bürünme Düzeyi: %%1833 Yeni Oturum: Güvenlik Kimliği: S-1-5-21-987010465-2512350273-4222919040-1001 Hesap Adı: Mustafa06 Hesap Etki Alanı: DESKTOP-RH1GBDA Oturum Açma Kimliği: 0x5825ba8 Bağlantılı Oturum Açma Kimliği: 0x5825b88 Ağ Hesap Adı: - Ağ Hesap Etki Alanı: - Oturum Açma GUID'si: {00000000-0000-0000-0000-000000000000} İşlem Bilgileri: İşlem Kimliği: 0x9ac İşlem Adı: C:\Windows\System32\svchost.exe Ağ Bilgileri: İş İstasyonu Adı: DESKTOP-RH1GBDA Kaynak Ağ Adresi: 127.0.0.1 Kaynak Bağlantı Noktası: 0 Ayrıntılı Kimlik Doğrulama Bilgileri: Oturum Açma İşlemi: User32 Kimlik Doğrulama Paketi: Negotiate Aktarılan Hizmetler: - Paket Adı (yalnızca NTLM): - Anahtar Uzunluğu: 0 Bu olay bir oturum açıldığında oluşturulur. Erişilen bilgisayarda oluşturulur. Konu alanları oturum açmayı isteyen yerel sistemdeki hesabı belirtir. Bu genellikle Sunucu hizmeti gibi bir hizmet ya da Winlogon.exe veya Services.exe gibi yerel bir işlemdir. Oturum Türü alanı gerçekleşen oturum açma türünü gösterir. En çok kullanılan türler 2 (etkileşimli) ve 3'tür (ağ). Yeni Oturum alanları adına yeni oturum oluşturulan hesabı, yani oturum açılan hesabı gösterir. Ağ alanları uzaktan oturum açma isteğinin kaynağını gösterir. İş istasyonu adı her zaman yoktur ve bazı durumlarda boş olabilir. Kimliğe bürünme düzeyi alanı oturum açma oturumundaki işlemin kimliğe bürünebilme boyutunu gösterir. Kimlik doğrulama bilgisi alanları bu oturum açma isteğine özel ayrıntılı bilgiler sağlar. - Oturum Açma GUID'si, bu olayı bir KDC olayıyla ilişkilendirmek için kullanılabilen benzersiz bir tanımlayıcıdır. - Aktarılan Hizmetler, bu oturum açma isteğine katılan ara hizmetleri gösterir. - Paket adı, NTLM protokolleri arasında hangi alt protokolün kullanıldığını gösterir. - Anahtar uzunluğu, oluşturulan oturum anahtarının uzunluğunu gösterir. Oturum anahtarı istenmediyse bu değer 0 olur.
|
| | Güvenlik | Audit Success | 12548 | 2020-02-25 19:29:33 | | Microsoft-Windows-Security-Auditing | 4672: Yeni oturuma özel ayrıcalıklar atandı. Konu: Güvenlik Kimliği: S-1-5-21-987010465-2512350273-4222919040-1001 Hesap Adı: Mustafa06 Hesap Etki Alanı: DESKTOP-RH1GBDA Oturum Açma Kimliği: 0x5825b88 Ayrıcalıklar: SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
|
| | Güvenlik | Audit Success | 13824 | 2020-02-25 19:29:33 | | Microsoft-Windows-Security-Auditing | 4798: Bir kullanıcının yerel grup üyeliğini numaralandırılmış. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 Kullanıcı: Güvenlik Kimliği: S-1-5-21-987010465-2512350273-4222919040-1001 Hesap Adı: Mustafa06 Hesap Etki Alanı: DESKTOP-RH1GBDA İşlem Bilgisi: İşlem Kimliği: 0x394 İşlem Adı: C:\Windows\System32\LogonUI.exe
|
| | Güvenlik | Audit Success | 13826 | 2020-02-25 19:29:33 | | Microsoft-Windows-Security-Auditing | 4799: Güvenliği etkinleştirilmiş yerel grup üyeliği numaralandırılmış. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 Grup: Güvenlik Kimliği: S-1-5-32-544 Grup Adı: Administrators Grup Etki Alanı: Builtin İşlem Bigileri: İşlem Kimliği: 0x8e8 İşlem Adı: C:\Windows\System32\svchost.exe
|
| | Güvenlik | Audit Success | 12290 | 2020-02-25 19:29:34 | | Microsoft-Windows-Security-Auditing | 5061: Şifreleme işlemi. Konu: Güvenlik Kimliği: S-1-5-21-987010465-2512350273-4222919040-1001 Hesap Adı: Mustafa06 Hesap Etki Alanı: DESKTOP-RH1GBDA Oturum Açma Kimliği: 0x5825ba8 Şifreleme Parametreleri: Sağlayıcı Adı: Microsoft Software Key Storage Provider Algoritma Adı: ECDSA_P256 Anahtar Adı: Microsoft Connected Devices Platform device certificate Anahtar Türü: %%2500 Şifreleme İşlemi: İşlem: %%2480 Dönüş Kodu: 0x0
|
| | Güvenlik | Audit Success | 12292 | 2020-02-25 19:29:34 | | Microsoft-Windows-Security-Auditing | 5058: Anahtar dosya işlemi. Konu: Güvenlik Kimliği: S-1-5-21-987010465-2512350273-4222919040-1001 Hesap Adı: Mustafa06 Hesap Etki Alanı: DESKTOP-RH1GBDA Oturum Açma Kimliği: 0x5825ba8 İşlem Bilgisi: İşlem Kimliği: 52908 İşlem Oluşturma Zamanı: 2020-02-25T16:29:34.140452100Z Şifreleme Parametreleri: Sağlayıcı Adı: Microsoft Software Key Storage Provider Algoritma Adı: UNKNOWN Anahtar Adı: Microsoft Connected Devices Platform device certificate Anahtar Türü: %%2500 Anahtar Dosya İşlem Bilgileri: Dosya Yolu: C:\Users\Mustafa06\AppData\Roaming\Microsoft\Crypto\Keys\de7cf8a7901d2ad13e5c67c29e5d1662_17cde528-6c1f-4bc4-9a79-385fa7f19d18 İşlem: %%2458 Dönüş Kodu: 0x0
|
| | Güvenlik | Audit Success | 12292 | 2020-02-25 19:29:34 | | Microsoft-Windows-Security-Auditing | 5059: Anahtar geçiş işlemi. Konu: Güvenlik Kimliği: S-1-5-21-987010465-2512350273-4222919040-1001 Hesap Adı: Mustafa06 Hesap Etki Alanı: DESKTOP-RH1GBDA Oturum Açma Kimliği: 0x5825ba8 İşlem Bilgisi: İşlem Kimliği: 52908 İşlem Oluşturma Zamanı: 2020-02-25T16:29:34.140452100Z Şifreleme Parametreleri: Sağlayıcı Adı: Microsoft Software Key Storage Provider Algoritma Adı: ECDSA_P256 Anahtar Adı: Microsoft Connected Devices Platform device certificate Anahtar Türü: %%2500 Ek Bilgiler: İşlem: %%2464 Dönüş Kodu: 0x0
|
| | Güvenlik | Audit Success | 12544 | 2020-02-25 19:29:34 | | Microsoft-Windows-Security-Auditing | 4624: Bir hesapta başarılı bir şekilde oturum açıldı. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 Oturum Açma Bilgileri: Oturum Açma Türü: 5 Kısıtlanmış Yönetici Modu: - Sanal Hesap: %%1843 Yükseltilmiş Belirteç: %%1842 Kimliğe Bürünme Düzeyi: %%1833 Yeni Oturum: Güvenlik Kimliği: S-1-5-18 Hesap Adı: SYSTEM Hesap Etki Alanı: NT AUTHORITY Oturum Açma Kimliği: 0x3e7 Bağlantılı Oturum Açma Kimliği: 0x0 Ağ Hesap Adı: - Ağ Hesap Etki Alanı: - Oturum Açma GUID'si: {00000000-0000-0000-0000-000000000000} İşlem Bilgileri: İşlem Kimliği: 0x3b0 İşlem Adı: C:\Windows\System32\services.exe Ağ Bilgileri: İş İstasyonu Adı: - Kaynak Ağ Adresi: - Kaynak Bağlantı Noktası: - Ayrıntılı Kimlik Doğrulama Bilgileri: Oturum Açma İşlemi: Advapi Kimlik Doğrulama Paketi: Negotiate Aktarılan Hizmetler: - Paket Adı (yalnızca NTLM): - Anahtar Uzunluğu: 0 Bu olay bir oturum açıldığında oluşturulur. Erişilen bilgisayarda oluşturulur. Konu alanları oturum açmayı isteyen yerel sistemdeki hesabı belirtir. Bu genellikle Sunucu hizmeti gibi bir hizmet ya da Winlogon.exe veya Services.exe gibi yerel bir işlemdir. Oturum Türü alanı gerçekleşen oturum açma türünü gösterir. En çok kullanılan türler 2 (etkileşimli) ve 3'tür (ağ). Yeni Oturum alanları adına yeni oturum oluşturulan hesabı, yani oturum açılan hesabı gösterir. Ağ alanları uzaktan oturum açma isteğinin kaynağını gösterir. İş istasyonu adı her zaman yoktur ve bazı durumlarda boş olabilir. Kimliğe bürünme düzeyi alanı oturum açma oturumundaki işlemin kimliğe bürünebilme boyutunu gösterir. Kimlik doğrulama bilgisi alanları bu oturum açma isteğine özel ayrıntılı bilgiler sağlar. - Oturum Açma GUID'si, bu olayı bir KDC olayıyla ilişkilendirmek için kullanılabilen benzersiz bir tanımlayıcıdır. - Aktarılan Hizmetler, bu oturum açma isteğine katılan ara hizmetleri gösterir. - Paket adı, NTLM protokolleri arasında hangi alt protokolün kullanıldığını gösterir. - Anahtar uzunluğu, oluşturulan oturum anahtarının uzunluğunu gösterir. Oturum anahtarı istenmediyse bu değer 0 olur.
|
| | Güvenlik | Audit Success | 12544 | 2020-02-25 19:29:34 | | Microsoft-Windows-Security-Auditing | 4624: Bir hesapta başarılı bir şekilde oturum açıldı. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 Oturum Açma Bilgileri: Oturum Açma Türü: 5 Kısıtlanmış Yönetici Modu: - Sanal Hesap: %%1843 Yükseltilmiş Belirteç: %%1842 Kimliğe Bürünme Düzeyi: %%1833 Yeni Oturum: Güvenlik Kimliği: S-1-5-18 Hesap Adı: SYSTEM Hesap Etki Alanı: NT AUTHORITY Oturum Açma Kimliği: 0x3e7 Bağlantılı Oturum Açma Kimliği: 0x0 Ağ Hesap Adı: - Ağ Hesap Etki Alanı: - Oturum Açma GUID'si: {00000000-0000-0000-0000-000000000000} İşlem Bilgileri: İşlem Kimliği: 0x3b0 İşlem Adı: C:\Windows\System32\services.exe Ağ Bilgileri: İş İstasyonu Adı: - Kaynak Ağ Adresi: - Kaynak Bağlantı Noktası: - Ayrıntılı Kimlik Doğrulama Bilgileri: Oturum Açma İşlemi: Advapi Kimlik Doğrulama Paketi: Negotiate Aktarılan Hizmetler: - Paket Adı (yalnızca NTLM): - Anahtar Uzunluğu: 0 Bu olay bir oturum açıldığında oluşturulur. Erişilen bilgisayarda oluşturulur. Konu alanları oturum açmayı isteyen yerel sistemdeki hesabı belirtir. Bu genellikle Sunucu hizmeti gibi bir hizmet ya da Winlogon.exe veya Services.exe gibi yerel bir işlemdir. Oturum Türü alanı gerçekleşen oturum açma türünü gösterir. En çok kullanılan türler 2 (etkileşimli) ve 3'tür (ağ). Yeni Oturum alanları adına yeni oturum oluşturulan hesabı, yani oturum açılan hesabı gösterir. Ağ alanları uzaktan oturum açma isteğinin kaynağını gösterir. İş istasyonu adı her zaman yoktur ve bazı durumlarda boş olabilir. Kimliğe bürünme düzeyi alanı oturum açma oturumundaki işlemin kimliğe bürünebilme boyutunu gösterir. Kimlik doğrulama bilgisi alanları bu oturum açma isteğine özel ayrıntılı bilgiler sağlar. - Oturum Açma GUID'si, bu olayı bir KDC olayıyla ilişkilendirmek için kullanılabilen benzersiz bir tanımlayıcıdır. - Aktarılan Hizmetler, bu oturum açma isteğine katılan ara hizmetleri gösterir. - Paket adı, NTLM protokolleri arasında hangi alt protokolün kullanıldığını gösterir. - Anahtar uzunluğu, oluşturulan oturum anahtarının uzunluğunu gösterir. Oturum anahtarı istenmediyse bu değer 0 olur.
|
| | Güvenlik | Audit Success | 12548 | 2020-02-25 19:29:34 | | Microsoft-Windows-Security-Auditing | 4672: Yeni oturuma özel ayrıcalıklar atandı. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: SYSTEM Hesap Etki Alanı: NT AUTHORITY Oturum Açma Kimliği: 0x3e7 Ayrıcalıklar: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
|
| | Güvenlik | Audit Success | 12548 | 2020-02-25 19:29:34 | | Microsoft-Windows-Security-Auditing | 4672: Yeni oturuma özel ayrıcalıklar atandı. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: SYSTEM Hesap Etki Alanı: NT AUTHORITY Oturum Açma Kimliği: 0x3e7 Ayrıcalıklar: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
|
| | Güvenlik | Audit Success | 12544 | 2020-02-25 19:29:35 | | Microsoft-Windows-Security-Auditing | 4624: Bir hesapta başarılı bir şekilde oturum açıldı. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 Oturum Açma Bilgileri: Oturum Açma Türü: 5 Kısıtlanmış Yönetici Modu: - Sanal Hesap: %%1843 Yükseltilmiş Belirteç: %%1842 Kimliğe Bürünme Düzeyi: %%1833 Yeni Oturum: Güvenlik Kimliği: S-1-5-18 Hesap Adı: SYSTEM Hesap Etki Alanı: NT AUTHORITY Oturum Açma Kimliği: 0x3e7 Bağlantılı Oturum Açma Kimliği: 0x0 Ağ Hesap Adı: - Ağ Hesap Etki Alanı: - Oturum Açma GUID'si: {00000000-0000-0000-0000-000000000000} İşlem Bilgileri: İşlem Kimliği: 0x3b0 İşlem Adı: C:\Windows\System32\services.exe Ağ Bilgileri: İş İstasyonu Adı: - Kaynak Ağ Adresi: - Kaynak Bağlantı Noktası: - Ayrıntılı Kimlik Doğrulama Bilgileri: Oturum Açma İşlemi: Advapi Kimlik Doğrulama Paketi: Negotiate Aktarılan Hizmetler: - Paket Adı (yalnızca NTLM): - Anahtar Uzunluğu: 0 Bu olay bir oturum açıldığında oluşturulur. Erişilen bilgisayarda oluşturulur. Konu alanları oturum açmayı isteyen yerel sistemdeki hesabı belirtir. Bu genellikle Sunucu hizmeti gibi bir hizmet ya da Winlogon.exe veya Services.exe gibi yerel bir işlemdir. Oturum Türü alanı gerçekleşen oturum açma türünü gösterir. En çok kullanılan türler 2 (etkileşimli) ve 3'tür (ağ). Yeni Oturum alanları adına yeni oturum oluşturulan hesabı, yani oturum açılan hesabı gösterir. Ağ alanları uzaktan oturum açma isteğinin kaynağını gösterir. İş istasyonu adı her zaman yoktur ve bazı durumlarda boş olabilir. Kimliğe bürünme düzeyi alanı oturum açma oturumundaki işlemin kimliğe bürünebilme boyutunu gösterir. Kimlik doğrulama bilgisi alanları bu oturum açma isteğine özel ayrıntılı bilgiler sağlar. - Oturum Açma GUID'si, bu olayı bir KDC olayıyla ilişkilendirmek için kullanılabilen benzersiz bir tanımlayıcıdır. - Aktarılan Hizmetler, bu oturum açma isteğine katılan ara hizmetleri gösterir. - Paket adı, NTLM protokolleri arasında hangi alt protokolün kullanıldığını gösterir. - Anahtar uzunluğu, oluşturulan oturum anahtarının uzunluğunu gösterir. Oturum anahtarı istenmediyse bu değer 0 olur.
|
| | Güvenlik | Audit Success | 12548 | 2020-02-25 19:29:35 | | Microsoft-Windows-Security-Auditing | 4672: Yeni oturuma özel ayrıcalıklar atandı. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: SYSTEM Hesap Etki Alanı: NT AUTHORITY Oturum Açma Kimliği: 0x3e7 Ayrıcalıklar: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
|
| | Güvenlik | Audit Success | 13824 | 2020-02-25 19:29:35 | | Microsoft-Windows-Security-Auditing | 4798: Bir kullanıcının yerel grup üyeliğini numaralandırılmış. Konu: Güvenlik Kimliği: S-1-5-21-987010465-2512350273-4222919040-1001 Hesap Adı: Mustafa06 Hesap Etki Alanı: DESKTOP-RH1GBDA Oturum Açma Kimliği: 0x5825ba8 Kullanıcı: Güvenlik Kimliği: S-1-5-21-987010465-2512350273-4222919040-1001 Hesap Adı: Mustafa06 Hesap Etki Alanı: DESKTOP-RH1GBDA İşlem Bilgisi: İşlem Kimliği: 0x5b60 İşlem Adı: C:\Windows\explorer.exe
|
| | Güvenlik | Audit Success | 13824 | 2020-02-25 19:29:35 | | Microsoft-Windows-Security-Auditing | 4798: Bir kullanıcının yerel grup üyeliğini numaralandırılmış. Konu: Güvenlik Kimliği: S-1-5-21-987010465-2512350273-4222919040-1001 Hesap Adı: Mustafa06 Hesap Etki Alanı: DESKTOP-RH1GBDA Oturum Açma Kimliği: 0x5825ba8 Kullanıcı: Güvenlik Kimliği: S-1-5-21-987010465-2512350273-4222919040-1001 Hesap Adı: Mustafa06 Hesap Etki Alanı: DESKTOP-RH1GBDA İşlem Bilgisi: İşlem Kimliği: 0x5b60 İşlem Adı: C:\Windows\explorer.exe
|
| | Güvenlik | Audit Success | 13824 | 2020-02-25 19:29:35 | | Microsoft-Windows-Security-Auditing | 4798: Bir kullanıcının yerel grup üyeliğini numaralandırılmış. Konu: Güvenlik Kimliği: S-1-5-21-987010465-2512350273-4222919040-1001 Hesap Adı: Mustafa06 Hesap Etki Alanı: DESKTOP-RH1GBDA Oturum Açma Kimliği: 0x5825ba8 Kullanıcı: Güvenlik Kimliği: S-1-5-21-987010465-2512350273-4222919040-1001 Hesap Adı: Mustafa06 Hesap Etki Alanı: DESKTOP-RH1GBDA İşlem Bilgisi: İşlem Kimliği: 0x5b60 İşlem Adı: C:\Windows\explorer.exe
|
| | Güvenlik | Audit Success | 12544 | 2020-02-25 19:29:36 | | Microsoft-Windows-Security-Auditing | 4624: Bir hesapta başarılı bir şekilde oturum açıldı. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 Oturum Açma Bilgileri: Oturum Açma Türü: 5 Kısıtlanmış Yönetici Modu: - Sanal Hesap: %%1843 Yükseltilmiş Belirteç: %%1842 Kimliğe Bürünme Düzeyi: %%1833 Yeni Oturum: Güvenlik Kimliği: S-1-5-18 Hesap Adı: SYSTEM Hesap Etki Alanı: NT AUTHORITY Oturum Açma Kimliği: 0x3e7 Bağlantılı Oturum Açma Kimliği: 0x0 Ağ Hesap Adı: - Ağ Hesap Etki Alanı: - Oturum Açma GUID'si: {00000000-0000-0000-0000-000000000000} İşlem Bilgileri: İşlem Kimliği: 0x3b0 İşlem Adı: C:\Windows\System32\services.exe Ağ Bilgileri: İş İstasyonu Adı: - Kaynak Ağ Adresi: - Kaynak Bağlantı Noktası: - Ayrıntılı Kimlik Doğrulama Bilgileri: Oturum Açma İşlemi: Advapi Kimlik Doğrulama Paketi: Negotiate Aktarılan Hizmetler: - Paket Adı (yalnızca NTLM): - Anahtar Uzunluğu: 0 Bu olay bir oturum açıldığında oluşturulur. Erişilen bilgisayarda oluşturulur. Konu alanları oturum açmayı isteyen yerel sistemdeki hesabı belirtir. Bu genellikle Sunucu hizmeti gibi bir hizmet ya da Winlogon.exe veya Services.exe gibi yerel bir işlemdir. Oturum Türü alanı gerçekleşen oturum açma türünü gösterir. En çok kullanılan türler 2 (etkileşimli) ve 3'tür (ağ). Yeni Oturum alanları adına yeni oturum oluşturulan hesabı, yani oturum açılan hesabı gösterir. Ağ alanları uzaktan oturum açma isteğinin kaynağını gösterir. İş istasyonu adı her zaman yoktur ve bazı durumlarda boş olabilir. Kimliğe bürünme düzeyi alanı oturum açma oturumundaki işlemin kimliğe bürünebilme boyutunu gösterir. Kimlik doğrulama bilgisi alanları bu oturum açma isteğine özel ayrıntılı bilgiler sağlar. - Oturum Açma GUID'si, bu olayı bir KDC olayıyla ilişkilendirmek için kullanılabilen benzersiz bir tanımlayıcıdır. - Aktarılan Hizmetler, bu oturum açma isteğine katılan ara hizmetleri gösterir. - Paket adı, NTLM protokolleri arasında hangi alt protokolün kullanıldığını gösterir. - Anahtar uzunluğu, oluşturulan oturum anahtarının uzunluğunu gösterir. Oturum anahtarı istenmediyse bu değer 0 olur.
|
| | Güvenlik | Audit Success | 12548 | 2020-02-25 19:29:36 | | Microsoft-Windows-Security-Auditing | 4672: Yeni oturuma özel ayrıcalıklar atandı. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: SYSTEM Hesap Etki Alanı: NT AUTHORITY Oturum Açma Kimliği: 0x3e7 Ayrıcalıklar: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
|
| | Güvenlik | Audit Success | 12544 | 2020-02-25 19:29:39 | | Microsoft-Windows-Security-Auditing | 4624: Bir hesapta başarılı bir şekilde oturum açıldı. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 Oturum Açma Bilgileri: Oturum Açma Türü: 5 Kısıtlanmış Yönetici Modu: - Sanal Hesap: %%1843 Yükseltilmiş Belirteç: %%1842 Kimliğe Bürünme Düzeyi: %%1833 Yeni Oturum: Güvenlik Kimliği: S-1-5-18 Hesap Adı: SYSTEM Hesap Etki Alanı: NT AUTHORITY Oturum Açma Kimliği: 0x3e7 Bağlantılı Oturum Açma Kimliği: 0x0 Ağ Hesap Adı: - Ağ Hesap Etki Alanı: - Oturum Açma GUID'si: {00000000-0000-0000-0000-000000000000} İşlem Bilgileri: İşlem Kimliği: 0x3b0 İşlem Adı: C:\Windows\System32\services.exe Ağ Bilgileri: İş İstasyonu Adı: - Kaynak Ağ Adresi: - Kaynak Bağlantı Noktası: - Ayrıntılı Kimlik Doğrulama Bilgileri: Oturum Açma İşlemi: Advapi Kimlik Doğrulama Paketi: Negotiate Aktarılan Hizmetler: - Paket Adı (yalnızca NTLM): - Anahtar Uzunluğu: 0 Bu olay bir oturum açıldığında oluşturulur. Erişilen bilgisayarda oluşturulur. Konu alanları oturum açmayı isteyen yerel sistemdeki hesabı belirtir. Bu genellikle Sunucu hizmeti gibi bir hizmet ya da Winlogon.exe veya Services.exe gibi yerel bir işlemdir. Oturum Türü alanı gerçekleşen oturum açma türünü gösterir. En çok kullanılan türler 2 (etkileşimli) ve 3'tür (ağ). Yeni Oturum alanları adına yeni oturum oluşturulan hesabı, yani oturum açılan hesabı gösterir. Ağ alanları uzaktan oturum açma isteğinin kaynağını gösterir. İş istasyonu adı her zaman yoktur ve bazı durumlarda boş olabilir. Kimliğe bürünme düzeyi alanı oturum açma oturumundaki işlemin kimliğe bürünebilme boyutunu gösterir. Kimlik doğrulama bilgisi alanları bu oturum açma isteğine özel ayrıntılı bilgiler sağlar. - Oturum Açma GUID'si, bu olayı bir KDC olayıyla ilişkilendirmek için kullanılabilen benzersiz bir tanımlayıcıdır. - Aktarılan Hizmetler, bu oturum açma isteğine katılan ara hizmetleri gösterir. - Paket adı, NTLM protokolleri arasında hangi alt protokolün kullanıldığını gösterir. - Anahtar uzunluğu, oluşturulan oturum anahtarının uzunluğunu gösterir. Oturum anahtarı istenmediyse bu değer 0 olur.
|
| | Güvenlik | Audit Success | 12548 | 2020-02-25 19:29:39 | | Microsoft-Windows-Security-Auditing | 4672: Yeni oturuma özel ayrıcalıklar atandı. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: SYSTEM Hesap Etki Alanı: NT AUTHORITY Oturum Açma Kimliği: 0x3e7 Ayrıcalıklar: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
|
| | Güvenlik | Audit Success | 13824 | 2020-02-25 19:29:46 | | Microsoft-Windows-Security-Auditing | 5382: Kasa kimlik bilgileri okundu. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 Bu olay, bir kullanıcı depolanan bir kasa kimlik bilgisini okuduğunda oluşur.
|
| | Güvenlik | Audit Success | 12544 | 2020-02-25 19:29:47 | | Microsoft-Windows-Security-Auditing | 4624: Bir hesapta başarılı bir şekilde oturum açıldı. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 Oturum Açma Bilgileri: Oturum Açma Türü: 5 Kısıtlanmış Yönetici Modu: - Sanal Hesap: %%1843 Yükseltilmiş Belirteç: %%1842 Kimliğe Bürünme Düzeyi: %%1833 Yeni Oturum: Güvenlik Kimliği: S-1-5-18 Hesap Adı: SYSTEM Hesap Etki Alanı: NT AUTHORITY Oturum Açma Kimliği: 0x3e7 Bağlantılı Oturum Açma Kimliği: 0x0 Ağ Hesap Adı: - Ağ Hesap Etki Alanı: - Oturum Açma GUID'si: {00000000-0000-0000-0000-000000000000} İşlem Bilgileri: İşlem Kimliği: 0x3b0 İşlem Adı: C:\Windows\System32\services.exe Ağ Bilgileri: İş İstasyonu Adı: - Kaynak Ağ Adresi: - Kaynak Bağlantı Noktası: - Ayrıntılı Kimlik Doğrulama Bilgileri: Oturum Açma İşlemi: Advapi Kimlik Doğrulama Paketi: Negotiate Aktarılan Hizmetler: - Paket Adı (yalnızca NTLM): - Anahtar Uzunluğu: 0 Bu olay bir oturum açıldığında oluşturulur. Erişilen bilgisayarda oluşturulur. Konu alanları oturum açmayı isteyen yerel sistemdeki hesabı belirtir. Bu genellikle Sunucu hizmeti gibi bir hizmet ya da Winlogon.exe veya Services.exe gibi yerel bir işlemdir. Oturum Türü alanı gerçekleşen oturum açma türünü gösterir. En çok kullanılan türler 2 (etkileşimli) ve 3'tür (ağ). Yeni Oturum alanları adına yeni oturum oluşturulan hesabı, yani oturum açılan hesabı gösterir. Ağ alanları uzaktan oturum açma isteğinin kaynağını gösterir. İş istasyonu adı her zaman yoktur ve bazı durumlarda boş olabilir. Kimliğe bürünme düzeyi alanı oturum açma oturumundaki işlemin kimliğe bürünebilme boyutunu gösterir. Kimlik doğrulama bilgisi alanları bu oturum açma isteğine özel ayrıntılı bilgiler sağlar. - Oturum Açma GUID'si, bu olayı bir KDC olayıyla ilişkilendirmek için kullanılabilen benzersiz bir tanımlayıcıdır. - Aktarılan Hizmetler, bu oturum açma isteğine katılan ara hizmetleri gösterir. - Paket adı, NTLM protokolleri arasında hangi alt protokolün kullanıldığını gösterir. - Anahtar uzunluğu, oluşturulan oturum anahtarının uzunluğunu gösterir. Oturum anahtarı istenmediyse bu değer 0 olur.
|
| | Güvenlik | Audit Success | 12548 | 2020-02-25 19:29:47 | | Microsoft-Windows-Security-Auditing | 4672: Yeni oturuma özel ayrıcalıklar atandı. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: SYSTEM Hesap Etki Alanı: NT AUTHORITY Oturum Açma Kimliği: 0x3e7 Ayrıcalıklar: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
|
| | Güvenlik | Audit Success | 13824 | 2020-02-25 19:29:49 | | Microsoft-Windows-Security-Auditing | 5379: Kimlik Bilgileri Yöneticisi kimlik bilgileri okunmuş. Konu: Güvenlik Kimliği: S-1-5-21-987010465-2512350273-4222919040-1001 Hesap Adı: Mustafa06 Hesap Etki Alanı: DESKTOP-RH1GBDA Oturum Açma Kimliği: 0x5825ba8 Okuma İşlemi: %%8100 Bu olay, bir kullanıcı Kimlik Bilgileri Yöneticisi'nde depolanan kimlik bilgilerinde okuma işlemi gerçekleştirdiğinde oluşur.
|
| | Güvenlik | Audit Success | 13824 | 2020-02-25 19:29:49 | | Microsoft-Windows-Security-Auditing | 5379: Kimlik Bilgileri Yöneticisi kimlik bilgileri okunmuş. Konu: Güvenlik Kimliği: S-1-5-21-987010465-2512350273-4222919040-1001 Hesap Adı: Mustafa06 Hesap Etki Alanı: DESKTOP-RH1GBDA Oturum Açma Kimliği: 0x5825ba8 Okuma İşlemi: %%8100 Bu olay, bir kullanıcı Kimlik Bilgileri Yöneticisi'nde depolanan kimlik bilgilerinde okuma işlemi gerçekleştirdiğinde oluşur.
|
| | Güvenlik | Audit Success | 13824 | 2020-02-25 19:29:49 | | Microsoft-Windows-Security-Auditing | 5379: Kimlik Bilgileri Yöneticisi kimlik bilgileri okunmuş. Konu: Güvenlik Kimliği: S-1-5-21-987010465-2512350273-4222919040-1001 Hesap Adı: Mustafa06 Hesap Etki Alanı: DESKTOP-RH1GBDA Oturum Açma Kimliği: 0x5825ba8 Okuma İşlemi: %%8100 Bu olay, bir kullanıcı Kimlik Bilgileri Yöneticisi'nde depolanan kimlik bilgilerinde okuma işlemi gerçekleştirdiğinde oluşur.
|
| | Güvenlik | Audit Success | 12544 | 2020-02-25 19:29:50 | | Microsoft-Windows-Security-Auditing | 4624: Bir hesapta başarılı bir şekilde oturum açıldı. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 Oturum Açma Bilgileri: Oturum Açma Türü: 5 Kısıtlanmış Yönetici Modu: - Sanal Hesap: %%1843 Yükseltilmiş Belirteç: %%1842 Kimliğe Bürünme Düzeyi: %%1833 Yeni Oturum: Güvenlik Kimliği: S-1-5-18 Hesap Adı: SYSTEM Hesap Etki Alanı: NT AUTHORITY Oturum Açma Kimliği: 0x3e7 Bağlantılı Oturum Açma Kimliği: 0x0 Ağ Hesap Adı: - Ağ Hesap Etki Alanı: - Oturum Açma GUID'si: {00000000-0000-0000-0000-000000000000} İşlem Bilgileri: İşlem Kimliği: 0x3b0 İşlem Adı: C:\Windows\System32\services.exe Ağ Bilgileri: İş İstasyonu Adı: - Kaynak Ağ Adresi: - Kaynak Bağlantı Noktası: - Ayrıntılı Kimlik Doğrulama Bilgileri: Oturum Açma İşlemi: Advapi Kimlik Doğrulama Paketi: Negotiate Aktarılan Hizmetler: - Paket Adı (yalnızca NTLM): - Anahtar Uzunluğu: 0 Bu olay bir oturum açıldığında oluşturulur. Erişilen bilgisayarda oluşturulur. Konu alanları oturum açmayı isteyen yerel sistemdeki hesabı belirtir. Bu genellikle Sunucu hizmeti gibi bir hizmet ya da Winlogon.exe veya Services.exe gibi yerel bir işlemdir. Oturum Türü alanı gerçekleşen oturum açma türünü gösterir. En çok kullanılan türler 2 (etkileşimli) ve 3'tür (ağ). Yeni Oturum alanları adına yeni oturum oluşturulan hesabı, yani oturum açılan hesabı gösterir. Ağ alanları uzaktan oturum açma isteğinin kaynağını gösterir. İş istasyonu adı her zaman yoktur ve bazı durumlarda boş olabilir. Kimliğe bürünme düzeyi alanı oturum açma oturumundaki işlemin kimliğe bürünebilme boyutunu gösterir. Kimlik doğrulama bilgisi alanları bu oturum açma isteğine özel ayrıntılı bilgiler sağlar. - Oturum Açma GUID'si, bu olayı bir KDC olayıyla ilişkilendirmek için kullanılabilen benzersiz bir tanımlayıcıdır. - Aktarılan Hizmetler, bu oturum açma isteğine katılan ara hizmetleri gösterir. - Paket adı, NTLM protokolleri arasında hangi alt protokolün kullanıldığını gösterir. - Anahtar uzunluğu, oluşturulan oturum anahtarının uzunluğunu gösterir. Oturum anahtarı istenmediyse bu değer 0 olur.
|
| | Güvenlik | Audit Success | 12548 | 2020-02-25 19:29:50 | | Microsoft-Windows-Security-Auditing | 4672: Yeni oturuma özel ayrıcalıklar atandı. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: SYSTEM Hesap Etki Alanı: NT AUTHORITY Oturum Açma Kimliği: 0x3e7 Ayrıcalıklar: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
|
| | Güvenlik | Audit Success | 13824 | 2020-02-25 19:29:50 | | Microsoft-Windows-Security-Auditing | 5379: Kimlik Bilgileri Yöneticisi kimlik bilgileri okunmuş. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 Okuma İşlemi: %%8100 Bu olay, bir kullanıcı Kimlik Bilgileri Yöneticisi'nde depolanan kimlik bilgilerinde okuma işlemi gerçekleştirdiğinde oluşur.
|
| | Güvenlik | Audit Success | 13824 | 2020-02-25 19:29:50 | | Microsoft-Windows-Security-Auditing | 5379: Kimlik Bilgileri Yöneticisi kimlik bilgileri okunmuş. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 Okuma İşlemi: %%8100 Bu olay, bir kullanıcı Kimlik Bilgileri Yöneticisi'nde depolanan kimlik bilgilerinde okuma işlemi gerçekleştirdiğinde oluşur.
|
| | Güvenlik | Audit Success | 13824 | 2020-02-25 19:29:50 | | Microsoft-Windows-Security-Auditing | 5379: Kimlik Bilgileri Yöneticisi kimlik bilgileri okunmuş. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 Okuma İşlemi: %%8100 Bu olay, bir kullanıcı Kimlik Bilgileri Yöneticisi'nde depolanan kimlik bilgilerinde okuma işlemi gerçekleştirdiğinde oluşur.
|
| | Güvenlik | Audit Success | 13824 | 2020-02-25 19:29:50 | | Microsoft-Windows-Security-Auditing | 5379: Kimlik Bilgileri Yöneticisi kimlik bilgileri okunmuş. Konu: Güvenlik Kimliği: S-1-5-21-987010465-2512350273-4222919040-1001 Hesap Adı: Mustafa06 Hesap Etki Alanı: DESKTOP-RH1GBDA Oturum Açma Kimliği: 0x5825ba8 Okuma İşlemi: %%8100 Bu olay, bir kullanıcı Kimlik Bilgileri Yöneticisi'nde depolanan kimlik bilgilerinde okuma işlemi gerçekleştirdiğinde oluşur.
|
| | Güvenlik | Audit Success | 13824 | 2020-02-25 19:29:50 | | Microsoft-Windows-Security-Auditing | 5379: Kimlik Bilgileri Yöneticisi kimlik bilgileri okunmuş. Konu: Güvenlik Kimliği: S-1-5-21-987010465-2512350273-4222919040-1001 Hesap Adı: Mustafa06 Hesap Etki Alanı: DESKTOP-RH1GBDA Oturum Açma Kimliği: 0x5825ba8 Okuma İşlemi: %%8100 Bu olay, bir kullanıcı Kimlik Bilgileri Yöneticisi'nde depolanan kimlik bilgilerinde okuma işlemi gerçekleştirdiğinde oluşur.
|
| | Güvenlik | Audit Success | 13824 | 2020-02-25 19:29:50 | | Microsoft-Windows-Security-Auditing | 5379: Kimlik Bilgileri Yöneticisi kimlik bilgileri okunmuş. Konu: Güvenlik Kimliği: S-1-5-21-987010465-2512350273-4222919040-1001 Hesap Adı: Mustafa06 Hesap Etki Alanı: DESKTOP-RH1GBDA Oturum Açma Kimliği: 0x5825ba8 Okuma İşlemi: %%8100 Bu olay, bir kullanıcı Kimlik Bilgileri Yöneticisi'nde depolanan kimlik bilgilerinde okuma işlemi gerçekleştirdiğinde oluşur.
|
| | Güvenlik | Audit Success | 13824 | 2020-02-25 19:29:50 | | Microsoft-Windows-Security-Auditing | 5379: Kimlik Bilgileri Yöneticisi kimlik bilgileri okunmuş. Konu: Güvenlik Kimliği: S-1-5-21-987010465-2512350273-4222919040-1001 Hesap Adı: Mustafa06 Hesap Etki Alanı: DESKTOP-RH1GBDA Oturum Açma Kimliği: 0x5825ba8 Okuma İşlemi: %%8100 Bu olay, bir kullanıcı Kimlik Bilgileri Yöneticisi'nde depolanan kimlik bilgilerinde okuma işlemi gerçekleştirdiğinde oluşur.
|
| | Güvenlik | Audit Success | 13824 | 2020-02-25 19:29:50 | | Microsoft-Windows-Security-Auditing | 5379: Kimlik Bilgileri Yöneticisi kimlik bilgileri okunmuş. Konu: Güvenlik Kimliği: S-1-5-21-987010465-2512350273-4222919040-1001 Hesap Adı: Mustafa06 Hesap Etki Alanı: DESKTOP-RH1GBDA Oturum Açma Kimliği: 0x5825ba8 Okuma İşlemi: %%8100 Bu olay, bir kullanıcı Kimlik Bilgileri Yöneticisi'nde depolanan kimlik bilgilerinde okuma işlemi gerçekleştirdiğinde oluşur.
|
| | Güvenlik | Audit Success | 13824 | 2020-02-25 19:29:50 | | Microsoft-Windows-Security-Auditing | 5379: Kimlik Bilgileri Yöneticisi kimlik bilgileri okunmuş. Konu: Güvenlik Kimliği: S-1-5-21-987010465-2512350273-4222919040-1001 Hesap Adı: Mustafa06 Hesap Etki Alanı: DESKTOP-RH1GBDA Oturum Açma Kimliği: 0x5825ba8 Okuma İşlemi: %%8100 Bu olay, bir kullanıcı Kimlik Bilgileri Yöneticisi'nde depolanan kimlik bilgilerinde okuma işlemi gerçekleştirdiğinde oluşur.
|
| | Güvenlik | Audit Success | 13824 | 2020-02-25 19:29:51 | | Microsoft-Windows-Security-Auditing | 5379: Kimlik Bilgileri Yöneticisi kimlik bilgileri okunmuş. Konu: Güvenlik Kimliği: S-1-5-21-987010465-2512350273-4222919040-1001 Hesap Adı: Mustafa06 Hesap Etki Alanı: DESKTOP-RH1GBDA Oturum Açma Kimliği: 0x5825ba8 Okuma İşlemi: %%8100 Bu olay, bir kullanıcı Kimlik Bilgileri Yöneticisi'nde depolanan kimlik bilgilerinde okuma işlemi gerçekleştirdiğinde oluşur.
|
| | Güvenlik | Audit Success | 13824 | 2020-02-25 19:29:52 | | Microsoft-Windows-Security-Auditing | 5379: Kimlik Bilgileri Yöneticisi kimlik bilgileri okunmuş. Konu: Güvenlik Kimliği: S-1-5-21-987010465-2512350273-4222919040-1001 Hesap Adı: Mustafa06 Hesap Etki Alanı: DESKTOP-RH1GBDA Oturum Açma Kimliği: 0x5825ba8 Okuma İşlemi: %%8100 Bu olay, bir kullanıcı Kimlik Bilgileri Yöneticisi'nde depolanan kimlik bilgilerinde okuma işlemi gerçekleştirdiğinde oluşur.
|
| | Güvenlik | Audit Success | 13824 | 2020-02-25 19:29:53 | | Microsoft-Windows-Security-Auditing | 4798: Bir kullanıcının yerel grup üyeliğini numaralandırılmış. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 Kullanıcı: Güvenlik Kimliği: S-1-5-21-987010465-2512350273-4222919040-500 Hesap Adı: Administrator Hesap Etki Alanı: DESKTOP-RH1GBDA İşlem Bilgisi: İşlem Kimliği: 0xed0 İşlem Adı: C:\Program Files (x86)\Adguard\AdguardSvc.exe
|
| | Güvenlik | Audit Success | 13824 | 2020-02-25 19:29:53 | | Microsoft-Windows-Security-Auditing | 4798: Bir kullanıcının yerel grup üyeliğini numaralandırılmış. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 Kullanıcı: Güvenlik Kimliği: S-1-5-21-987010465-2512350273-4222919040-501 Hesap Adı: Guest Hesap Etki Alanı: DESKTOP-RH1GBDA İşlem Bilgisi: İşlem Kimliği: 0xed0 İşlem Adı: C:\Program Files (x86)\Adguard\AdguardSvc.exe
|
| | Güvenlik | Audit Success | 13824 | 2020-02-25 19:29:53 | | Microsoft-Windows-Security-Auditing | 4798: Bir kullanıcının yerel grup üyeliğini numaralandırılmış. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 Kullanıcı: Güvenlik Kimliği: S-1-5-21-987010465-2512350273-4222919040-1001 Hesap Adı: Mustafa06 Hesap Etki Alanı: DESKTOP-RH1GBDA İşlem Bilgisi: İşlem Kimliği: 0xed0 İşlem Adı: C:\Program Files (x86)\Adguard\AdguardSvc.exe
|
| | Güvenlik | Audit Success | 13824 | 2020-02-25 19:29:53 | | Microsoft-Windows-Security-Auditing | 4798: Bir kullanıcının yerel grup üyeliğini numaralandırılmış. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 Kullanıcı: Güvenlik Kimliği: S-1-5-21-987010465-2512350273-4222919040-503 Hesap Adı: VarsayılanHesap Hesap Etki Alanı: DESKTOP-RH1GBDA İşlem Bilgisi: İşlem Kimliği: 0xed0 İşlem Adı: C:\Program Files (x86)\Adguard\AdguardSvc.exe
|
| | Güvenlik | Audit Success | 13824 | 2020-02-25 19:29:53 | | Microsoft-Windows-Security-Auditing | 4798: Bir kullanıcının yerel grup üyeliğini numaralandırılmış. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 Kullanıcı: Güvenlik Kimliği: S-1-5-21-987010465-2512350273-4222919040-504 Hesap Adı: WDAGUtilityAccount Hesap Etki Alanı: DESKTOP-RH1GBDA İşlem Bilgisi: İşlem Kimliği: 0xed0 İşlem Adı: C:\Program Files (x86)\Adguard\AdguardSvc.exe
|
| | Güvenlik | Audit Failure | 12544 | 2020-02-25 19:30:47 | | Microsoft-Windows-Security-Auditing | 4625: Bir hesap oturum açamadı. Konu: Güvenlik Kimliği: S-1-5-21-987010465-2512350273-4222919040-1001 Hesap Adı: Mustafa06 Hesap Etki Alanı: DESKTOP-RH1GBDA Oturum Açma Kimliği: 0x5825ba8 Oturum Türü: 2 Oturumu Açılamayan Hesap: Güvenlik Kimliği: S-1-0-0 Hesap Adı: Mustafa06 Hesap Etki Alanı: DESKTOP-RH1GBDA Hata Bilgileri: Hata Nedeni: %%2313 Durum: 0xc000006e Alt Durum: 0xc000006e İşlem Bilgileri: Çağıran İşlem Kimliği: 0x95bc Çağıran İşlem Adı: C:\Program Files (x86)\Google\Chrome\Application\chrome.exe Ağ Bilgileri: İş İstasyonu Adı: DESKTOP-RH1GBDA Kaynak Ağ Adresi: - Kaynak Bağlantı Noktası: - Ayrıntılı Kimlik Doğrulama Bilgileri: Oturum Açma İşlemi: Advapi Kimlik Doğrulama Paketi: Negotiate Aktarılan Hizmetler: - Paket Adı (yalnızca NTLM): - Anahtar Uzunluğu: 0 Bu olay bir oturum açma isteği başarısız olduğunda oluşturulur. Erişilmeye çalışılan bilgisayarda oluşturulur. Konu alanları oturum açmayı isteyen yerel sistemdeki hesabı belirtir. Bu genellikle Sistemi hizmeti gibi bir hizmet ya da Winlogon.exe veya Services.exe gibi yerel bir işlemdir. Oturum Türü alanı istenen oturum açma türünü gösterir. En yaygın türler 2 (etkileşimli) ve 3'tür (ağ). İşlem Bilgileri alanları, sistemdeki hangi hesabın ve işlemin oturum açmayı istediğini gösterir. Ağ Bilgileri alanları, bir uzaktan oturum açma isteğinin kaynağını gösterir. İş İstasyonu Adı her zaman yoktur ve bazı durumlarda boş olabilir. Kimlik Doğrulama Bilgileri alanları bu oturum açma isteğine özel ayrıntılı bilgiler sağlar. - Aktarılan Hizmetler, bu oturum açma isteğine katılan ara hizmetleri gösterir. - Paket Adı, NTLM protokolleri arasında hangi alt protokolün kullanıldığını gösterir. - Anahtar Uzunluğu, oluşturulan oturum anahtarının uzunluğunu gösterir. Oturum anahtarı istenmediyse bu 0 olur.
|
| | Güvenlik | Audit Success | 13824 | 2020-02-25 19:30:47 | | Microsoft-Windows-Security-Auditing | 4798: Bir kullanıcının yerel grup üyeliğini numaralandırılmış. Konu: Güvenlik Kimliği: S-1-5-21-987010465-2512350273-4222919040-1001 Hesap Adı: Mustafa06 Hesap Etki Alanı: DESKTOP-RH1GBDA Oturum Açma Kimliği: 0x5825ba8 Kullanıcı: Güvenlik Kimliği: S-1-5-21-987010465-2512350273-4222919040-1001 Hesap Adı: Mustafa06 Hesap Etki Alanı: DESKTOP-RH1GBDA İşlem Bilgisi: İşlem Kimliği: 0x95bc İşlem Adı: C:\Program Files (x86)\Google\Chrome\Application\chrome.exe
|
| | Güvenlik | Audit Success | 12544 | 2020-02-25 19:31:43 | | Microsoft-Windows-Security-Auditing | 4624: Bir hesapta başarılı bir şekilde oturum açıldı. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 Oturum Açma Bilgileri: Oturum Açma Türü: 5 Kısıtlanmış Yönetici Modu: - Sanal Hesap: %%1843 Yükseltilmiş Belirteç: %%1842 Kimliğe Bürünme Düzeyi: %%1833 Yeni Oturum: Güvenlik Kimliği: S-1-5-18 Hesap Adı: SYSTEM Hesap Etki Alanı: NT AUTHORITY Oturum Açma Kimliği: 0x3e7 Bağlantılı Oturum Açma Kimliği: 0x0 Ağ Hesap Adı: - Ağ Hesap Etki Alanı: - Oturum Açma GUID'si: {00000000-0000-0000-0000-000000000000} İşlem Bilgileri: İşlem Kimliği: 0x3b0 İşlem Adı: C:\Windows\System32\services.exe Ağ Bilgileri: İş İstasyonu Adı: - Kaynak Ağ Adresi: - Kaynak Bağlantı Noktası: - Ayrıntılı Kimlik Doğrulama Bilgileri: Oturum Açma İşlemi: Advapi Kimlik Doğrulama Paketi: Negotiate Aktarılan Hizmetler: - Paket Adı (yalnızca NTLM): - Anahtar Uzunluğu: 0 Bu olay bir oturum açıldığında oluşturulur. Erişilen bilgisayarda oluşturulur. Konu alanları oturum açmayı isteyen yerel sistemdeki hesabı belirtir. Bu genellikle Sunucu hizmeti gibi bir hizmet ya da Winlogon.exe veya Services.exe gibi yerel bir işlemdir. Oturum Türü alanı gerçekleşen oturum açma türünü gösterir. En çok kullanılan türler 2 (etkileşimli) ve 3'tür (ağ). Yeni Oturum alanları adına yeni oturum oluşturulan hesabı, yani oturum açılan hesabı gösterir. Ağ alanları uzaktan oturum açma isteğinin kaynağını gösterir. İş istasyonu adı her zaman yoktur ve bazı durumlarda boş olabilir. Kimliğe bürünme düzeyi alanı oturum açma oturumundaki işlemin kimliğe bürünebilme boyutunu gösterir. Kimlik doğrulama bilgisi alanları bu oturum açma isteğine özel ayrıntılı bilgiler sağlar. - Oturum Açma GUID'si, bu olayı bir KDC olayıyla ilişkilendirmek için kullanılabilen benzersiz bir tanımlayıcıdır. - Aktarılan Hizmetler, bu oturum açma isteğine katılan ara hizmetleri gösterir. - Paket adı, NTLM protokolleri arasında hangi alt protokolün kullanıldığını gösterir. - Anahtar uzunluğu, oluşturulan oturum anahtarının uzunluğunu gösterir. Oturum anahtarı istenmediyse bu değer 0 olur.
|
| | Güvenlik | Audit Success | 12548 | 2020-02-25 19:31:43 | | Microsoft-Windows-Security-Auditing | 4672: Yeni oturuma özel ayrıcalıklar atandı. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: SYSTEM Hesap Etki Alanı: NT AUTHORITY Oturum Açma Kimliği: 0x3e7 Ayrıcalıklar: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
|
| | Güvenlik | Audit Success | 12544 | 2020-02-25 19:32:30 | | Microsoft-Windows-Security-Auditing | 4624: Bir hesapta başarılı bir şekilde oturum açıldı. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 Oturum Açma Bilgileri: Oturum Açma Türü: 5 Kısıtlanmış Yönetici Modu: - Sanal Hesap: %%1843 Yükseltilmiş Belirteç: %%1842 Kimliğe Bürünme Düzeyi: %%1833 Yeni Oturum: Güvenlik Kimliği: S-1-5-18 Hesap Adı: SYSTEM Hesap Etki Alanı: NT AUTHORITY Oturum Açma Kimliği: 0x3e7 Bağlantılı Oturum Açma Kimliği: 0x0 Ağ Hesap Adı: - Ağ Hesap Etki Alanı: - Oturum Açma GUID'si: {00000000-0000-0000-0000-000000000000} İşlem Bilgileri: İşlem Kimliği: 0x3b0 İşlem Adı: C:\Windows\System32\services.exe Ağ Bilgileri: İş İstasyonu Adı: - Kaynak Ağ Adresi: - Kaynak Bağlantı Noktası: - Ayrıntılı Kimlik Doğrulama Bilgileri: Oturum Açma İşlemi: Advapi Kimlik Doğrulama Paketi: Negotiate Aktarılan Hizmetler: - Paket Adı (yalnızca NTLM): - Anahtar Uzunluğu: 0 Bu olay bir oturum açıldığında oluşturulur. Erişilen bilgisayarda oluşturulur. Konu alanları oturum açmayı isteyen yerel sistemdeki hesabı belirtir. Bu genellikle Sunucu hizmeti gibi bir hizmet ya da Winlogon.exe veya Services.exe gibi yerel bir işlemdir. Oturum Türü alanı gerçekleşen oturum açma türünü gösterir. En çok kullanılan türler 2 (etkileşimli) ve 3'tür (ağ). Yeni Oturum alanları adına yeni oturum oluşturulan hesabı, yani oturum açılan hesabı gösterir. Ağ alanları uzaktan oturum açma isteğinin kaynağını gösterir. İş istasyonu adı her zaman yoktur ve bazı durumlarda boş olabilir. Kimliğe bürünme düzeyi alanı oturum açma oturumundaki işlemin kimliğe bürünebilme boyutunu gösterir. Kimlik doğrulama bilgisi alanları bu oturum açma isteğine özel ayrıntılı bilgiler sağlar. - Oturum Açma GUID'si, bu olayı bir KDC olayıyla ilişkilendirmek için kullanılabilen benzersiz bir tanımlayıcıdır. - Aktarılan Hizmetler, bu oturum açma isteğine katılan ara hizmetleri gösterir. - Paket adı, NTLM protokolleri arasında hangi alt protokolün kullanıldığını gösterir. - Anahtar uzunluğu, oluşturulan oturum anahtarının uzunluğunu gösterir. Oturum anahtarı istenmediyse bu değer 0 olur.
|
| | Güvenlik | Audit Success | 12544 | 2020-02-25 19:32:30 | | Microsoft-Windows-Security-Auditing | 4624: Bir hesapta başarılı bir şekilde oturum açıldı. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 Oturum Açma Bilgileri: Oturum Açma Türü: 5 Kısıtlanmış Yönetici Modu: - Sanal Hesap: %%1843 Yükseltilmiş Belirteç: %%1842 Kimliğe Bürünme Düzeyi: %%1833 Yeni Oturum: Güvenlik Kimliği: S-1-5-18 Hesap Adı: SYSTEM Hesap Etki Alanı: NT AUTHORITY Oturum Açma Kimliği: 0x3e7 Bağlantılı Oturum Açma Kimliği: 0x0 Ağ Hesap Adı: - Ağ Hesap Etki Alanı: - Oturum Açma GUID'si: {00000000-0000-0000-0000-000000000000} İşlem Bilgileri: İşlem Kimliği: 0x3b0 İşlem Adı: C:\Windows\System32\services.exe Ağ Bilgileri: İş İstasyonu Adı: - Kaynak Ağ Adresi: - Kaynak Bağlantı Noktası: - Ayrıntılı Kimlik Doğrulama Bilgileri: Oturum Açma İşlemi: Advapi Kimlik Doğrulama Paketi: Negotiate Aktarılan Hizmetler: - Paket Adı (yalnızca NTLM): - Anahtar Uzunluğu: 0 Bu olay bir oturum açıldığında oluşturulur. Erişilen bilgisayarda oluşturulur. Konu alanları oturum açmayı isteyen yerel sistemdeki hesabı belirtir. Bu genellikle Sunucu hizmeti gibi bir hizmet ya da Winlogon.exe veya Services.exe gibi yerel bir işlemdir. Oturum Türü alanı gerçekleşen oturum açma türünü gösterir. En çok kullanılan türler 2 (etkileşimli) ve 3'tür (ağ). Yeni Oturum alanları adına yeni oturum oluşturulan hesabı, yani oturum açılan hesabı gösterir. Ağ alanları uzaktan oturum açma isteğinin kaynağını gösterir. İş istasyonu adı her zaman yoktur ve bazı durumlarda boş olabilir. Kimliğe bürünme düzeyi alanı oturum açma oturumundaki işlemin kimliğe bürünebilme boyutunu gösterir. Kimlik doğrulama bilgisi alanları bu oturum açma isteğine özel ayrıntılı bilgiler sağlar. - Oturum Açma GUID'si, bu olayı bir KDC olayıyla ilişkilendirmek için kullanılabilen benzersiz bir tanımlayıcıdır. - Aktarılan Hizmetler, bu oturum açma isteğine katılan ara hizmetleri gösterir. - Paket adı, NTLM protokolleri arasında hangi alt protokolün kullanıldığını gösterir. - Anahtar uzunluğu, oluşturulan oturum anahtarının uzunluğunu gösterir. Oturum anahtarı istenmediyse bu değer 0 olur.
|
| | Güvenlik | Audit Success | 12548 | 2020-02-25 19:32:30 | | Microsoft-Windows-Security-Auditing | 4672: Yeni oturuma özel ayrıcalıklar atandı. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: SYSTEM Hesap Etki Alanı: NT AUTHORITY Oturum Açma Kimliği: 0x3e7 Ayrıcalıklar: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
|
| | Güvenlik | Audit Success | 12548 | 2020-02-25 19:32:30 | | Microsoft-Windows-Security-Auditing | 4672: Yeni oturuma özel ayrıcalıklar atandı. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: SYSTEM Hesap Etki Alanı: NT AUTHORITY Oturum Açma Kimliği: 0x3e7 Ayrıcalıklar: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
|
| | Güvenlik | Audit Success | 13824 | 2020-02-25 19:32:41 | | Microsoft-Windows-Security-Auditing | 4798: Bir kullanıcının yerel grup üyeliğini numaralandırılmış. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 Kullanıcı: Güvenlik Kimliği: S-1-5-21-987010465-2512350273-4222919040-501 Hesap Adı: Guest Hesap Etki Alanı: DESKTOP-RH1GBDA İşlem Bilgisi: İşlem Kimliği: 0x361c İşlem Adı: C:\Windows\System32\CompatTelRunner.exe
|
| | Güvenlik | Audit Success | 12544 | 2020-02-25 19:36:07 | | Microsoft-Windows-Security-Auditing | 4624: Bir hesapta başarılı bir şekilde oturum açıldı. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 Oturum Açma Bilgileri: Oturum Açma Türü: 5 Kısıtlanmış Yönetici Modu: - Sanal Hesap: %%1843 Yükseltilmiş Belirteç: %%1842 Kimliğe Bürünme Düzeyi: %%1833 Yeni Oturum: Güvenlik Kimliği: S-1-5-18 Hesap Adı: SYSTEM Hesap Etki Alanı: NT AUTHORITY Oturum Açma Kimliği: 0x3e7 Bağlantılı Oturum Açma Kimliği: 0x0 Ağ Hesap Adı: - Ağ Hesap Etki Alanı: - Oturum Açma GUID'si: {00000000-0000-0000-0000-000000000000} İşlem Bilgileri: İşlem Kimliği: 0x3b0 İşlem Adı: C:\Windows\System32\services.exe Ağ Bilgileri: İş İstasyonu Adı: - Kaynak Ağ Adresi: - Kaynak Bağlantı Noktası: - Ayrıntılı Kimlik Doğrulama Bilgileri: Oturum Açma İşlemi: Advapi Kimlik Doğrulama Paketi: Negotiate Aktarılan Hizmetler: - Paket Adı (yalnızca NTLM): - Anahtar Uzunluğu: 0 Bu olay bir oturum açıldığında oluşturulur. Erişilen bilgisayarda oluşturulur. Konu alanları oturum açmayı isteyen yerel sistemdeki hesabı belirtir. Bu genellikle Sunucu hizmeti gibi bir hizmet ya da Winlogon.exe veya Services.exe gibi yerel bir işlemdir. Oturum Türü alanı gerçekleşen oturum açma türünü gösterir. En çok kullanılan türler 2 (etkileşimli) ve 3'tür (ağ). Yeni Oturum alanları adına yeni oturum oluşturulan hesabı, yani oturum açılan hesabı gösterir. Ağ alanları uzaktan oturum açma isteğinin kaynağını gösterir. İş istasyonu adı her zaman yoktur ve bazı durumlarda boş olabilir. Kimliğe bürünme düzeyi alanı oturum açma oturumundaki işlemin kimliğe bürünebilme boyutunu gösterir. Kimlik doğrulama bilgisi alanları bu oturum açma isteğine özel ayrıntılı bilgiler sağlar. - Oturum Açma GUID'si, bu olayı bir KDC olayıyla ilişkilendirmek için kullanılabilen benzersiz bir tanımlayıcıdır. - Aktarılan Hizmetler, bu oturum açma isteğine katılan ara hizmetleri gösterir. - Paket adı, NTLM protokolleri arasında hangi alt protokolün kullanıldığını gösterir. - Anahtar uzunluğu, oluşturulan oturum anahtarının uzunluğunu gösterir. Oturum anahtarı istenmediyse bu değer 0 olur.
|
| | Güvenlik | Audit Success | 12548 | 2020-02-25 19:36:07 | | Microsoft-Windows-Security-Auditing | 4672: Yeni oturuma özel ayrıcalıklar atandı. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: SYSTEM Hesap Etki Alanı: NT AUTHORITY Oturum Açma Kimliği: 0x3e7 Ayrıcalıklar: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
|
| | Güvenlik | Audit Success | 13826 | 2020-02-25 19:36:11 | | Microsoft-Windows-Security-Auditing | 4799: Güvenliği etkinleştirilmiş yerel grup üyeliği numaralandırılmış. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 Grup: Güvenlik Kimliği: S-1-5-32-544 Grup Adı: Administrators Grup Etki Alanı: Builtin İşlem Bigileri: İşlem Kimliği: 0x8f9c İşlem Adı: C:\Windows\System32\svchost.exe
|
| | Güvenlik | Audit Success | 13826 | 2020-02-25 19:36:11 | | Microsoft-Windows-Security-Auditing | 4799: Güvenliği etkinleştirilmiş yerel grup üyeliği numaralandırılmış. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 Grup: Güvenlik Kimliği: S-1-5-32-551 Grup Adı: Backup Operators Grup Etki Alanı: Builtin İşlem Bigileri: İşlem Kimliği: 0x8f9c İşlem Adı: C:\Windows\System32\svchost.exe
|
| | Güvenlik | Audit Success | 12544 | 2020-02-25 19:36:50 | | Microsoft-Windows-Security-Auditing | 4624: Bir hesapta başarılı bir şekilde oturum açıldı. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 Oturum Açma Bilgileri: Oturum Açma Türü: 5 Kısıtlanmış Yönetici Modu: - Sanal Hesap: %%1843 Yükseltilmiş Belirteç: %%1842 Kimliğe Bürünme Düzeyi: %%1833 Yeni Oturum: Güvenlik Kimliği: S-1-5-18 Hesap Adı: SYSTEM Hesap Etki Alanı: NT AUTHORITY Oturum Açma Kimliği: 0x3e7 Bağlantılı Oturum Açma Kimliği: 0x0 Ağ Hesap Adı: - Ağ Hesap Etki Alanı: - Oturum Açma GUID'si: {00000000-0000-0000-0000-000000000000} İşlem Bilgileri: İşlem Kimliği: 0x3b0 İşlem Adı: C:\Windows\System32\services.exe Ağ Bilgileri: İş İstasyonu Adı: - Kaynak Ağ Adresi: - Kaynak Bağlantı Noktası: - Ayrıntılı Kimlik Doğrulama Bilgileri: Oturum Açma İşlemi: Advapi Kimlik Doğrulama Paketi: Negotiate Aktarılan Hizmetler: - Paket Adı (yalnızca NTLM): - Anahtar Uzunluğu: 0 Bu olay bir oturum açıldığında oluşturulur. Erişilen bilgisayarda oluşturulur. Konu alanları oturum açmayı isteyen yerel sistemdeki hesabı belirtir. Bu genellikle Sunucu hizmeti gibi bir hizmet ya da Winlogon.exe veya Services.exe gibi yerel bir işlemdir. Oturum Türü alanı gerçekleşen oturum açma türünü gösterir. En çok kullanılan türler 2 (etkileşimli) ve 3'tür (ağ). Yeni Oturum alanları adına yeni oturum oluşturulan hesabı, yani oturum açılan hesabı gösterir. Ağ alanları uzaktan oturum açma isteğinin kaynağını gösterir. İş istasyonu adı her zaman yoktur ve bazı durumlarda boş olabilir. Kimliğe bürünme düzeyi alanı oturum açma oturumundaki işlemin kimliğe bürünebilme boyutunu gösterir. Kimlik doğrulama bilgisi alanları bu oturum açma isteğine özel ayrıntılı bilgiler sağlar. - Oturum Açma GUID'si, bu olayı bir KDC olayıyla ilişkilendirmek için kullanılabilen benzersiz bir tanımlayıcıdır. - Aktarılan Hizmetler, bu oturum açma isteğine katılan ara hizmetleri gösterir. - Paket adı, NTLM protokolleri arasında hangi alt protokolün kullanıldığını gösterir. - Anahtar uzunluğu, oluşturulan oturum anahtarının uzunluğunu gösterir. Oturum anahtarı istenmediyse bu değer 0 olur.
|
| | Güvenlik | Audit Success | 12548 | 2020-02-25 19:36:50 | | Microsoft-Windows-Security-Auditing | 4672: Yeni oturuma özel ayrıcalıklar atandı. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: SYSTEM Hesap Etki Alanı: NT AUTHORITY Oturum Açma Kimliği: 0x3e7 Ayrıcalıklar: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
|
| | Güvenlik | Audit Success | 13824 | 2020-02-25 19:36:50 | | Microsoft-Windows-Security-Auditing | 5379: Kimlik Bilgileri Yöneticisi kimlik bilgileri okunmuş. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 Okuma İşlemi: %%8100 Bu olay, bir kullanıcı Kimlik Bilgileri Yöneticisi'nde depolanan kimlik bilgilerinde okuma işlemi gerçekleştirdiğinde oluşur.
|
| | Güvenlik | Audit Success | 13824 | 2020-02-25 19:36:50 | | Microsoft-Windows-Security-Auditing | 5379: Kimlik Bilgileri Yöneticisi kimlik bilgileri okunmuş. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 Okuma İşlemi: %%8100 Bu olay, bir kullanıcı Kimlik Bilgileri Yöneticisi'nde depolanan kimlik bilgilerinde okuma işlemi gerçekleştirdiğinde oluşur.
|
| | Güvenlik | Audit Success | 13824 | 2020-02-25 19:36:50 | | Microsoft-Windows-Security-Auditing | 5379: Kimlik Bilgileri Yöneticisi kimlik bilgileri okunmuş. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 Okuma İşlemi: %%8100 Bu olay, bir kullanıcı Kimlik Bilgileri Yöneticisi'nde depolanan kimlik bilgilerinde okuma işlemi gerçekleştirdiğinde oluşur.
|
| | Güvenlik | Audit Success | 13824 | 2020-02-25 19:36:50 | | Microsoft-Windows-Security-Auditing | 5379: Kimlik Bilgileri Yöneticisi kimlik bilgileri okunmuş. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 Okuma İşlemi: %%8100 Bu olay, bir kullanıcı Kimlik Bilgileri Yöneticisi'nde depolanan kimlik bilgilerinde okuma işlemi gerçekleştirdiğinde oluşur.
|
| | Güvenlik | Audit Success | 13824 | 2020-02-25 19:36:50 | | Microsoft-Windows-Security-Auditing | 5379: Kimlik Bilgileri Yöneticisi kimlik bilgileri okunmuş. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 Okuma İşlemi: %%8100 Bu olay, bir kullanıcı Kimlik Bilgileri Yöneticisi'nde depolanan kimlik bilgilerinde okuma işlemi gerçekleştirdiğinde oluşur.
|
| | Güvenlik | Audit Success | 13824 | 2020-02-25 19:36:50 | | Microsoft-Windows-Security-Auditing | 5379: Kimlik Bilgileri Yöneticisi kimlik bilgileri okunmuş. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 Okuma İşlemi: %%8100 Bu olay, bir kullanıcı Kimlik Bilgileri Yöneticisi'nde depolanan kimlik bilgilerinde okuma işlemi gerçekleştirdiğinde oluşur.
|
| | Güvenlik | Audit Success | 13824 | 2020-02-25 19:36:50 | | Microsoft-Windows-Security-Auditing | 5379: Kimlik Bilgileri Yöneticisi kimlik bilgileri okunmuş. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 Okuma İşlemi: %%8100 Bu olay, bir kullanıcı Kimlik Bilgileri Yöneticisi'nde depolanan kimlik bilgilerinde okuma işlemi gerçekleştirdiğinde oluşur.
|
| | Güvenlik | Audit Success | 13824 | 2020-02-25 19:36:50 | | Microsoft-Windows-Security-Auditing | 5379: Kimlik Bilgileri Yöneticisi kimlik bilgileri okunmuş. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 Okuma İşlemi: %%8100 Bu olay, bir kullanıcı Kimlik Bilgileri Yöneticisi'nde depolanan kimlik bilgilerinde okuma işlemi gerçekleştirdiğinde oluşur.
|
| | Güvenlik | Audit Success | 13824 | 2020-02-25 19:36:50 | | Microsoft-Windows-Security-Auditing | 5379: Kimlik Bilgileri Yöneticisi kimlik bilgileri okunmuş. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 Okuma İşlemi: %%8100 Bu olay, bir kullanıcı Kimlik Bilgileri Yöneticisi'nde depolanan kimlik bilgilerinde okuma işlemi gerçekleştirdiğinde oluşur.
|
| | Güvenlik | Audit Success | 13824 | 2020-02-25 19:36:50 | | Microsoft-Windows-Security-Auditing | 5379: Kimlik Bilgileri Yöneticisi kimlik bilgileri okunmuş. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 Okuma İşlemi: %%8100 Bu olay, bir kullanıcı Kimlik Bilgileri Yöneticisi'nde depolanan kimlik bilgilerinde okuma işlemi gerçekleştirdiğinde oluşur.
|
| | Güvenlik | Audit Success | 13824 | 2020-02-25 19:36:50 | | Microsoft-Windows-Security-Auditing | 5379: Kimlik Bilgileri Yöneticisi kimlik bilgileri okunmuş. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 Okuma İşlemi: %%8100 Bu olay, bir kullanıcı Kimlik Bilgileri Yöneticisi'nde depolanan kimlik bilgilerinde okuma işlemi gerçekleştirdiğinde oluşur.
|
| | Güvenlik | Audit Success | 13824 | 2020-02-25 19:36:50 | | Microsoft-Windows-Security-Auditing | 5379: Kimlik Bilgileri Yöneticisi kimlik bilgileri okunmuş. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 Okuma İşlemi: %%8100 Bu olay, bir kullanıcı Kimlik Bilgileri Yöneticisi'nde depolanan kimlik bilgilerinde okuma işlemi gerçekleştirdiğinde oluşur.
|
| | Güvenlik | Audit Success | 13824 | 2020-02-25 19:36:50 | | Microsoft-Windows-Security-Auditing | 5379: Kimlik Bilgileri Yöneticisi kimlik bilgileri okunmuş. Konu: Güvenlik Kimliği: S-1-5-21-987010465-2512350273-4222919040-1001 Hesap Adı: Mustafa06 Hesap Etki Alanı: DESKTOP-RH1GBDA Oturum Açma Kimliği: 0x5825ba8 Okuma İşlemi: %%8100 Bu olay, bir kullanıcı Kimlik Bilgileri Yöneticisi'nde depolanan kimlik bilgilerinde okuma işlemi gerçekleştirdiğinde oluşur.
|
| | Güvenlik | Audit Success | 13824 | 2020-02-25 19:36:50 | | Microsoft-Windows-Security-Auditing | 5379: Kimlik Bilgileri Yöneticisi kimlik bilgileri okunmuş. Konu: Güvenlik Kimliği: S-1-5-21-987010465-2512350273-4222919040-1001 Hesap Adı: Mustafa06 Hesap Etki Alanı: DESKTOP-RH1GBDA Oturum Açma Kimliği: 0x5825ba8 Okuma İşlemi: %%8100 Bu olay, bir kullanıcı Kimlik Bilgileri Yöneticisi'nde depolanan kimlik bilgilerinde okuma işlemi gerçekleştirdiğinde oluşur.
|
| | Güvenlik | Audit Success | 13824 | 2020-02-25 19:36:50 | | Microsoft-Windows-Security-Auditing | 5379: Kimlik Bilgileri Yöneticisi kimlik bilgileri okunmuş. Konu: Güvenlik Kimliği: S-1-5-21-987010465-2512350273-4222919040-1001 Hesap Adı: Mustafa06 Hesap Etki Alanı: DESKTOP-RH1GBDA Oturum Açma Kimliği: 0x5825ba8 Okuma İşlemi: %%8100 Bu olay, bir kullanıcı Kimlik Bilgileri Yöneticisi'nde depolanan kimlik bilgilerinde okuma işlemi gerçekleştirdiğinde oluşur.
|
| | Güvenlik | Audit Success | 13824 | 2020-02-25 19:36:50 | | Microsoft-Windows-Security-Auditing | 5379: Kimlik Bilgileri Yöneticisi kimlik bilgileri okunmuş. Konu: Güvenlik Kimliği: S-1-5-21-987010465-2512350273-4222919040-1001 Hesap Adı: Mustafa06 Hesap Etki Alanı: DESKTOP-RH1GBDA Oturum Açma Kimliği: 0x5825ba8 Okuma İşlemi: %%8100 Bu olay, bir kullanıcı Kimlik Bilgileri Yöneticisi'nde depolanan kimlik bilgilerinde okuma işlemi gerçekleştirdiğinde oluşur.
|
| | Güvenlik | Audit Success | 13824 | 2020-02-25 19:36:50 | | Microsoft-Windows-Security-Auditing | 5379: Kimlik Bilgileri Yöneticisi kimlik bilgileri okunmuş. Konu: Güvenlik Kimliği: S-1-5-21-987010465-2512350273-4222919040-1001 Hesap Adı: Mustafa06 Hesap Etki Alanı: DESKTOP-RH1GBDA Oturum Açma Kimliği: 0x5825ba8 Okuma İşlemi: %%8100 Bu olay, bir kullanıcı Kimlik Bilgileri Yöneticisi'nde depolanan kimlik bilgilerinde okuma işlemi gerçekleştirdiğinde oluşur.
|
| | Güvenlik | Audit Success | 13824 | 2020-02-25 19:36:50 | | Microsoft-Windows-Security-Auditing | 5379: Kimlik Bilgileri Yöneticisi kimlik bilgileri okunmuş. Konu: Güvenlik Kimliği: S-1-5-21-987010465-2512350273-4222919040-1001 Hesap Adı: Mustafa06 Hesap Etki Alanı: DESKTOP-RH1GBDA Oturum Açma Kimliği: 0x5825ba8 Okuma İşlemi: %%8100 Bu olay, bir kullanıcı Kimlik Bilgileri Yöneticisi'nde depolanan kimlik bilgilerinde okuma işlemi gerçekleştirdiğinde oluşur.
|
| | Güvenlik | Audit Success | 13824 | 2020-02-25 19:36:50 | | Microsoft-Windows-Security-Auditing | 5379: Kimlik Bilgileri Yöneticisi kimlik bilgileri okunmuş. Konu: Güvenlik Kimliği: S-1-5-21-987010465-2512350273-4222919040-1001 Hesap Adı: Mustafa06 Hesap Etki Alanı: DESKTOP-RH1GBDA Oturum Açma Kimliği: 0x5825ba8 Okuma İşlemi: %%8100 Bu olay, bir kullanıcı Kimlik Bilgileri Yöneticisi'nde depolanan kimlik bilgilerinde okuma işlemi gerçekleştirdiğinde oluşur.
|
| | Güvenlik | Audit Success | 13824 | 2020-02-25 19:36:50 | | Microsoft-Windows-Security-Auditing | 5379: Kimlik Bilgileri Yöneticisi kimlik bilgileri okunmuş. Konu: Güvenlik Kimliği: S-1-5-21-987010465-2512350273-4222919040-1001 Hesap Adı: Mustafa06 Hesap Etki Alanı: DESKTOP-RH1GBDA Oturum Açma Kimliği: 0x5825ba8 Okuma İşlemi: %%8100 Bu olay, bir kullanıcı Kimlik Bilgileri Yöneticisi'nde depolanan kimlik bilgilerinde okuma işlemi gerçekleştirdiğinde oluşur.
|
| | Güvenlik | Audit Success | 13824 | 2020-02-25 19:36:50 | | Microsoft-Windows-Security-Auditing | 5379: Kimlik Bilgileri Yöneticisi kimlik bilgileri okunmuş. Konu: Güvenlik Kimliği: S-1-5-21-987010465-2512350273-4222919040-1001 Hesap Adı: Mustafa06 Hesap Etki Alanı: DESKTOP-RH1GBDA Oturum Açma Kimliği: 0x5825ba8 Okuma İşlemi: %%8100 Bu olay, bir kullanıcı Kimlik Bilgileri Yöneticisi'nde depolanan kimlik bilgilerinde okuma işlemi gerçekleştirdiğinde oluşur.
|
| | Güvenlik | Audit Success | 13824 | 2020-02-25 19:36:50 | | Microsoft-Windows-Security-Auditing | 5379: Kimlik Bilgileri Yöneticisi kimlik bilgileri okunmuş. Konu: Güvenlik Kimliği: S-1-5-21-987010465-2512350273-4222919040-1001 Hesap Adı: Mustafa06 Hesap Etki Alanı: DESKTOP-RH1GBDA Oturum Açma Kimliği: 0x5825ba8 Okuma İşlemi: %%8100 Bu olay, bir kullanıcı Kimlik Bilgileri Yöneticisi'nde depolanan kimlik bilgilerinde okuma işlemi gerçekleştirdiğinde oluşur.
|
| | Güvenlik | Audit Success | 13824 | 2020-02-25 19:36:50 | | Microsoft-Windows-Security-Auditing | 5379: Kimlik Bilgileri Yöneticisi kimlik bilgileri okunmuş. Konu: Güvenlik Kimliği: S-1-5-21-987010465-2512350273-4222919040-1001 Hesap Adı: Mustafa06 Hesap Etki Alanı: DESKTOP-RH1GBDA Oturum Açma Kimliği: 0x5825ba8 Okuma İşlemi: %%8100 Bu olay, bir kullanıcı Kimlik Bilgileri Yöneticisi'nde depolanan kimlik bilgilerinde okuma işlemi gerçekleştirdiğinde oluşur.
|
| | Güvenlik | Audit Success | 13824 | 2020-02-25 19:36:50 | | Microsoft-Windows-Security-Auditing | 5379: Kimlik Bilgileri Yöneticisi kimlik bilgileri okunmuş. Konu: Güvenlik Kimliği: S-1-5-21-987010465-2512350273-4222919040-1001 Hesap Adı: Mustafa06 Hesap Etki Alanı: DESKTOP-RH1GBDA Oturum Açma Kimliği: 0x5825ba8 Okuma İşlemi: %%8100 Bu olay, bir kullanıcı Kimlik Bilgileri Yöneticisi'nde depolanan kimlik bilgilerinde okuma işlemi gerçekleştirdiğinde oluşur.
|
| | Güvenlik | Audit Success | 13824 | 2020-02-25 19:36:50 | | Microsoft-Windows-Security-Auditing | 5379: Kimlik Bilgileri Yöneticisi kimlik bilgileri okunmuş. Konu: Güvenlik Kimliği: S-1-5-21-987010465-2512350273-4222919040-1001 Hesap Adı: Mustafa06 Hesap Etki Alanı: DESKTOP-RH1GBDA Oturum Açma Kimliği: 0x5825ba8 Okuma İşlemi: %%8100 Bu olay, bir kullanıcı Kimlik Bilgileri Yöneticisi'nde depolanan kimlik bilgilerinde okuma işlemi gerçekleştirdiğinde oluşur.
|
| | Güvenlik | Audit Success | 13824 | 2020-02-25 19:36:50 | | Microsoft-Windows-Security-Auditing | 5379: Kimlik Bilgileri Yöneticisi kimlik bilgileri okunmuş. Konu: Güvenlik Kimliği: S-1-5-21-987010465-2512350273-4222919040-1001 Hesap Adı: Mustafa06 Hesap Etki Alanı: DESKTOP-RH1GBDA Oturum Açma Kimliği: 0x5825ba8 Okuma İşlemi: %%8100 Bu olay, bir kullanıcı Kimlik Bilgileri Yöneticisi'nde depolanan kimlik bilgilerinde okuma işlemi gerçekleştirdiğinde oluşur.
|
| | Güvenlik | Audit Success | 13824 | 2020-02-25 19:36:50 | | Microsoft-Windows-Security-Auditing | 5379: Kimlik Bilgileri Yöneticisi kimlik bilgileri okunmuş. Konu: Güvenlik Kimliği: S-1-5-21-987010465-2512350273-4222919040-1001 Hesap Adı: Mustafa06 Hesap Etki Alanı: DESKTOP-RH1GBDA Oturum Açma Kimliği: 0x5825ba8 Okuma İşlemi: %%8100 Bu olay, bir kullanıcı Kimlik Bilgileri Yöneticisi'nde depolanan kimlik bilgilerinde okuma işlemi gerçekleştirdiğinde oluşur.
|
| | Güvenlik | Audit Success | 13824 | 2020-02-25 19:36:50 | | Microsoft-Windows-Security-Auditing | 5379: Kimlik Bilgileri Yöneticisi kimlik bilgileri okunmuş. Konu: Güvenlik Kimliği: S-1-5-21-987010465-2512350273-4222919040-1001 Hesap Adı: Mustafa06 Hesap Etki Alanı: DESKTOP-RH1GBDA Oturum Açma Kimliği: 0x5825ba8 Okuma İşlemi: %%8100 Bu olay, bir kullanıcı Kimlik Bilgileri Yöneticisi'nde depolanan kimlik bilgilerinde okuma işlemi gerçekleştirdiğinde oluşur.
|
| | Güvenlik | Audit Success | 13824 | 2020-02-25 19:36:50 | | Microsoft-Windows-Security-Auditing | 5379: Kimlik Bilgileri Yöneticisi kimlik bilgileri okunmuş. Konu: Güvenlik Kimliği: S-1-5-21-987010465-2512350273-4222919040-1001 Hesap Adı: Mustafa06 Hesap Etki Alanı: DESKTOP-RH1GBDA Oturum Açma Kimliği: 0x5825ba8 Okuma İşlemi: %%8100 Bu olay, bir kullanıcı Kimlik Bilgileri Yöneticisi'nde depolanan kimlik bilgilerinde okuma işlemi gerçekleştirdiğinde oluşur.
|
| | Güvenlik | Audit Success | 13824 | 2020-02-25 19:36:50 | | Microsoft-Windows-Security-Auditing | 5379: Kimlik Bilgileri Yöneticisi kimlik bilgileri okunmuş. Konu: Güvenlik Kimliği: S-1-5-21-987010465-2512350273-4222919040-1001 Hesap Adı: Mustafa06 Hesap Etki Alanı: DESKTOP-RH1GBDA Oturum Açma Kimliği: 0x5825ba8 Okuma İşlemi: %%8100 Bu olay, bir kullanıcı Kimlik Bilgileri Yöneticisi'nde depolanan kimlik bilgilerinde okuma işlemi gerçekleştirdiğinde oluşur.
|
| | Güvenlik | Audit Success | 13824 | 2020-02-25 19:36:50 | | Microsoft-Windows-Security-Auditing | 5379: Kimlik Bilgileri Yöneticisi kimlik bilgileri okunmuş. Konu: Güvenlik Kimliği: S-1-5-21-987010465-2512350273-4222919040-1001 Hesap Adı: Mustafa06 Hesap Etki Alanı: DESKTOP-RH1GBDA Oturum Açma Kimliği: 0x5825ba8 Okuma İşlemi: %%8100 Bu olay, bir kullanıcı Kimlik Bilgileri Yöneticisi'nde depolanan kimlik bilgilerinde okuma işlemi gerçekleştirdiğinde oluşur.
|
| | Güvenlik | Audit Success | 13824 | 2020-02-25 19:36:50 | | Microsoft-Windows-Security-Auditing | 5379: Kimlik Bilgileri Yöneticisi kimlik bilgileri okunmuş. Konu: Güvenlik Kimliği: S-1-5-21-987010465-2512350273-4222919040-1001 Hesap Adı: Mustafa06 Hesap Etki Alanı: DESKTOP-RH1GBDA Oturum Açma Kimliği: 0x5825ba8 Okuma İşlemi: %%8100 Bu olay, bir kullanıcı Kimlik Bilgileri Yöneticisi'nde depolanan kimlik bilgilerinde okuma işlemi gerçekleştirdiğinde oluşur.
|
| | Güvenlik | Audit Success | 13824 | 2020-02-25 19:36:50 | | Microsoft-Windows-Security-Auditing | 5379: Kimlik Bilgileri Yöneticisi kimlik bilgileri okunmuş. Konu: Güvenlik Kimliği: S-1-5-21-987010465-2512350273-4222919040-1001 Hesap Adı: Mustafa06 Hesap Etki Alanı: DESKTOP-RH1GBDA Oturum Açma Kimliği: 0x5825ba8 Okuma İşlemi: %%8100 Bu olay, bir kullanıcı Kimlik Bilgileri Yöneticisi'nde depolanan kimlik bilgilerinde okuma işlemi gerçekleştirdiğinde oluşur.
|
| | Güvenlik | Audit Success | 13824 | 2020-02-25 19:36:50 | | Microsoft-Windows-Security-Auditing | 5379: Kimlik Bilgileri Yöneticisi kimlik bilgileri okunmuş. Konu: Güvenlik Kimliği: S-1-5-21-987010465-2512350273-4222919040-1001 Hesap Adı: Mustafa06 Hesap Etki Alanı: DESKTOP-RH1GBDA Oturum Açma Kimliği: 0x5825ba8 Okuma İşlemi: %%8100 Bu olay, bir kullanıcı Kimlik Bilgileri Yöneticisi'nde depolanan kimlik bilgilerinde okuma işlemi gerçekleştirdiğinde oluşur.
|
| | Güvenlik | Audit Success | 13824 | 2020-02-25 19:36:50 | | Microsoft-Windows-Security-Auditing | 5379: Kimlik Bilgileri Yöneticisi kimlik bilgileri okunmuş. Konu: Güvenlik Kimliği: S-1-5-21-987010465-2512350273-4222919040-1001 Hesap Adı: Mustafa06 Hesap Etki Alanı: DESKTOP-RH1GBDA Oturum Açma Kimliği: 0x5825ba8 Okuma İşlemi: %%8100 Bu olay, bir kullanıcı Kimlik Bilgileri Yöneticisi'nde depolanan kimlik bilgilerinde okuma işlemi gerçekleştirdiğinde oluşur.
|
| | Güvenlik | Audit Success | 13824 | 2020-02-25 19:36:50 | | Microsoft-Windows-Security-Auditing | 5379: Kimlik Bilgileri Yöneticisi kimlik bilgileri okunmuş. Konu: Güvenlik Kimliği: S-1-5-21-987010465-2512350273-4222919040-1001 Hesap Adı: Mustafa06 Hesap Etki Alanı: DESKTOP-RH1GBDA Oturum Açma Kimliği: 0x5825ba8 Okuma İşlemi: %%8100 Bu olay, bir kullanıcı Kimlik Bilgileri Yöneticisi'nde depolanan kimlik bilgilerinde okuma işlemi gerçekleştirdiğinde oluşur.
|
| | Güvenlik | Audit Success | 13824 | 2020-02-25 19:36:50 | | Microsoft-Windows-Security-Auditing | 5379: Kimlik Bilgileri Yöneticisi kimlik bilgileri okunmuş. Konu: Güvenlik Kimliği: S-1-5-21-987010465-2512350273-4222919040-1001 Hesap Adı: Mustafa06 Hesap Etki Alanı: DESKTOP-RH1GBDA Oturum Açma Kimliği: 0x5825ba8 Okuma İşlemi: %%8100 Bu olay, bir kullanıcı Kimlik Bilgileri Yöneticisi'nde depolanan kimlik bilgilerinde okuma işlemi gerçekleştirdiğinde oluşur.
|
| | Güvenlik | Audit Success | 13824 | 2020-02-25 19:36:50 | | Microsoft-Windows-Security-Auditing | 5379: Kimlik Bilgileri Yöneticisi kimlik bilgileri okunmuş. Konu: Güvenlik Kimliği: S-1-5-21-987010465-2512350273-4222919040-1001 Hesap Adı: Mustafa06 Hesap Etki Alanı: DESKTOP-RH1GBDA Oturum Açma Kimliği: 0x5825ba8 Okuma İşlemi: %%8100 Bu olay, bir kullanıcı Kimlik Bilgileri Yöneticisi'nde depolanan kimlik bilgilerinde okuma işlemi gerçekleştirdiğinde oluşur.
|
| | Güvenlik | Audit Success | 13824 | 2020-02-25 19:36:50 | | Microsoft-Windows-Security-Auditing | 5379: Kimlik Bilgileri Yöneticisi kimlik bilgileri okunmuş. Konu: Güvenlik Kimliği: S-1-5-21-987010465-2512350273-4222919040-1001 Hesap Adı: Mustafa06 Hesap Etki Alanı: DESKTOP-RH1GBDA Oturum Açma Kimliği: 0x5825ba8 Okuma İşlemi: %%8100 Bu olay, bir kullanıcı Kimlik Bilgileri Yöneticisi'nde depolanan kimlik bilgilerinde okuma işlemi gerçekleştirdiğinde oluşur.
|
| | Güvenlik | Audit Success | 13824 | 2020-02-25 19:36:51 | | Microsoft-Windows-Security-Auditing | 5379: Kimlik Bilgileri Yöneticisi kimlik bilgileri okunmuş. Konu: Güvenlik Kimliği: S-1-5-21-987010465-2512350273-4222919040-1001 Hesap Adı: Mustafa06 Hesap Etki Alanı: DESKTOP-RH1GBDA Oturum Açma Kimliği: 0x5825ba8 Okuma İşlemi: %%8100 Bu olay, bir kullanıcı Kimlik Bilgileri Yöneticisi'nde depolanan kimlik bilgilerinde okuma işlemi gerçekleştirdiğinde oluşur.
|
| | Güvenlik | Audit Success | 13824 | 2020-02-25 19:36:51 | | Microsoft-Windows-Security-Auditing | 5379: Kimlik Bilgileri Yöneticisi kimlik bilgileri okunmuş. Konu: Güvenlik Kimliği: S-1-5-21-987010465-2512350273-4222919040-1001 Hesap Adı: Mustafa06 Hesap Etki Alanı: DESKTOP-RH1GBDA Oturum Açma Kimliği: 0x5825ba8 Okuma İşlemi: %%8100 Bu olay, bir kullanıcı Kimlik Bilgileri Yöneticisi'nde depolanan kimlik bilgilerinde okuma işlemi gerçekleştirdiğinde oluşur.
|
| | Güvenlik | Audit Success | 13824 | 2020-02-25 19:36:51 | | Microsoft-Windows-Security-Auditing | 5379: Kimlik Bilgileri Yöneticisi kimlik bilgileri okunmuş. Konu: Güvenlik Kimliği: S-1-5-21-987010465-2512350273-4222919040-1001 Hesap Adı: Mustafa06 Hesap Etki Alanı: DESKTOP-RH1GBDA Oturum Açma Kimliği: 0x5825ba8 Okuma İşlemi: %%8100 Bu olay, bir kullanıcı Kimlik Bilgileri Yöneticisi'nde depolanan kimlik bilgilerinde okuma işlemi gerçekleştirdiğinde oluşur.
|
| | Güvenlik | Audit Success | 13824 | 2020-02-25 19:36:51 | | Microsoft-Windows-Security-Auditing | 5379: Kimlik Bilgileri Yöneticisi kimlik bilgileri okunmuş. Konu: Güvenlik Kimliği: S-1-5-21-987010465-2512350273-4222919040-1001 Hesap Adı: Mustafa06 Hesap Etki Alanı: DESKTOP-RH1GBDA Oturum Açma Kimliği: 0x5825ba8 Okuma İşlemi: %%8100 Bu olay, bir kullanıcı Kimlik Bilgileri Yöneticisi'nde depolanan kimlik bilgilerinde okuma işlemi gerçekleştirdiğinde oluşur.
|
| | Güvenlik | Audit Success | 13824 | 2020-02-25 19:36:51 | | Microsoft-Windows-Security-Auditing | 5379: Kimlik Bilgileri Yöneticisi kimlik bilgileri okunmuş. Konu: Güvenlik Kimliği: S-1-5-21-987010465-2512350273-4222919040-1001 Hesap Adı: Mustafa06 Hesap Etki Alanı: DESKTOP-RH1GBDA Oturum Açma Kimliği: 0x5825ba8 Okuma İşlemi: %%8100 Bu olay, bir kullanıcı Kimlik Bilgileri Yöneticisi'nde depolanan kimlik bilgilerinde okuma işlemi gerçekleştirdiğinde oluşur.
|
| | Güvenlik | Audit Success | 13824 | 2020-02-25 19:36:51 | | Microsoft-Windows-Security-Auditing | 5379: Kimlik Bilgileri Yöneticisi kimlik bilgileri okunmuş. Konu: Güvenlik Kimliği: S-1-5-21-987010465-2512350273-4222919040-1001 Hesap Adı: Mustafa06 Hesap Etki Alanı: DESKTOP-RH1GBDA Oturum Açma Kimliği: 0x5825ba8 Okuma İşlemi: %%8100 Bu olay, bir kullanıcı Kimlik Bilgileri Yöneticisi'nde depolanan kimlik bilgilerinde okuma işlemi gerçekleştirdiğinde oluşur.
|
| | Güvenlik | Audit Success | 13824 | 2020-02-25 19:36:51 | | Microsoft-Windows-Security-Auditing | 5379: Kimlik Bilgileri Yöneticisi kimlik bilgileri okunmuş. Konu: Güvenlik Kimliği: S-1-5-21-987010465-2512350273-4222919040-1001 Hesap Adı: Mustafa06 Hesap Etki Alanı: DESKTOP-RH1GBDA Oturum Açma Kimliği: 0x5825ba8 Okuma İşlemi: %%8100 Bu olay, bir kullanıcı Kimlik Bilgileri Yöneticisi'nde depolanan kimlik bilgilerinde okuma işlemi gerçekleştirdiğinde oluşur.
|
| | Güvenlik | Audit Success | 13824 | 2020-02-25 19:36:51 | | Microsoft-Windows-Security-Auditing | 5379: Kimlik Bilgileri Yöneticisi kimlik bilgileri okunmuş. Konu: Güvenlik Kimliği: S-1-5-21-987010465-2512350273-4222919040-1001 Hesap Adı: Mustafa06 Hesap Etki Alanı: DESKTOP-RH1GBDA Oturum Açma Kimliği: 0x5825ba8 Okuma İşlemi: %%8100 Bu olay, bir kullanıcı Kimlik Bilgileri Yöneticisi'nde depolanan kimlik bilgilerinde okuma işlemi gerçekleştirdiğinde oluşur.
|
| | Güvenlik | Audit Success | 13824 | 2020-02-25 19:36:51 | | Microsoft-Windows-Security-Auditing | 5379: Kimlik Bilgileri Yöneticisi kimlik bilgileri okunmuş. Konu: Güvenlik Kimliği: S-1-5-21-987010465-2512350273-4222919040-1001 Hesap Adı: Mustafa06 Hesap Etki Alanı: DESKTOP-RH1GBDA Oturum Açma Kimliği: 0x5825ba8 Okuma İşlemi: %%8100 Bu olay, bir kullanıcı Kimlik Bilgileri Yöneticisi'nde depolanan kimlik bilgilerinde okuma işlemi gerçekleştirdiğinde oluşur.
|
| | Güvenlik | Audit Success | 13824 | 2020-02-25 19:36:51 | | Microsoft-Windows-Security-Auditing | 5379: Kimlik Bilgileri Yöneticisi kimlik bilgileri okunmuş. Konu: Güvenlik Kimliği: S-1-5-21-987010465-2512350273-4222919040-1001 Hesap Adı: Mustafa06 Hesap Etki Alanı: DESKTOP-RH1GBDA Oturum Açma Kimliği: 0x5825ba8 Okuma İşlemi: %%8100 Bu olay, bir kullanıcı Kimlik Bilgileri Yöneticisi'nde depolanan kimlik bilgilerinde okuma işlemi gerçekleştirdiğinde oluşur.
|
| | Güvenlik | Audit Success | 13824 | 2020-02-25 19:36:51 | | Microsoft-Windows-Security-Auditing | 5379: Kimlik Bilgileri Yöneticisi kimlik bilgileri okunmuş. Konu: Güvenlik Kimliği: S-1-5-21-987010465-2512350273-4222919040-1001 Hesap Adı: Mustafa06 Hesap Etki Alanı: DESKTOP-RH1GBDA Oturum Açma Kimliği: 0x5825ba8 Okuma İşlemi: %%8100 Bu olay, bir kullanıcı Kimlik Bilgileri Yöneticisi'nde depolanan kimlik bilgilerinde okuma işlemi gerçekleştirdiğinde oluşur.
|
| | Güvenlik | Audit Success | 13824 | 2020-02-25 19:36:51 | | Microsoft-Windows-Security-Auditing | 5379: Kimlik Bilgileri Yöneticisi kimlik bilgileri okunmuş. Konu: Güvenlik Kimliği: S-1-5-21-987010465-2512350273-4222919040-1001 Hesap Adı: Mustafa06 Hesap Etki Alanı: DESKTOP-RH1GBDA Oturum Açma Kimliği: 0x5825ba8 Okuma İşlemi: %%8100 Bu olay, bir kullanıcı Kimlik Bilgileri Yöneticisi'nde depolanan kimlik bilgilerinde okuma işlemi gerçekleştirdiğinde oluşur.
|
| | Güvenlik | Audit Success | 13824 | 2020-02-25 19:36:51 | | Microsoft-Windows-Security-Auditing | 5379: Kimlik Bilgileri Yöneticisi kimlik bilgileri okunmuş. Konu: Güvenlik Kimliği: S-1-5-21-987010465-2512350273-4222919040-1001 Hesap Adı: Mustafa06 Hesap Etki Alanı: DESKTOP-RH1GBDA Oturum Açma Kimliği: 0x5825ba8 Okuma İşlemi: %%8100 Bu olay, bir kullanıcı Kimlik Bilgileri Yöneticisi'nde depolanan kimlik bilgilerinde okuma işlemi gerçekleştirdiğinde oluşur.
|
| | Güvenlik | Audit Success | 13824 | 2020-02-25 19:36:51 | | Microsoft-Windows-Security-Auditing | 5379: Kimlik Bilgileri Yöneticisi kimlik bilgileri okunmuş. Konu: Güvenlik Kimliği: S-1-5-21-987010465-2512350273-4222919040-1001 Hesap Adı: Mustafa06 Hesap Etki Alanı: DESKTOP-RH1GBDA Oturum Açma Kimliği: 0x5825ba8 Okuma İşlemi: %%8100 Bu olay, bir kullanıcı Kimlik Bilgileri Yöneticisi'nde depolanan kimlik bilgilerinde okuma işlemi gerçekleştirdiğinde oluşur.
|
| | Güvenlik | Audit Success | 13824 | 2020-02-25 19:36:51 | | Microsoft-Windows-Security-Auditing | 5379: Kimlik Bilgileri Yöneticisi kimlik bilgileri okunmuş. Konu: Güvenlik Kimliği: S-1-5-21-987010465-2512350273-4222919040-1001 Hesap Adı: Mustafa06 Hesap Etki Alanı: DESKTOP-RH1GBDA Oturum Açma Kimliği: 0x5825ba8 Okuma İşlemi: %%8100 Bu olay, bir kullanıcı Kimlik Bilgileri Yöneticisi'nde depolanan kimlik bilgilerinde okuma işlemi gerçekleştirdiğinde oluşur.
|
| | Güvenlik | Audit Success | 13824 | 2020-02-25 19:36:51 | | Microsoft-Windows-Security-Auditing | 5379: Kimlik Bilgileri Yöneticisi kimlik bilgileri okunmuş. Konu: Güvenlik Kimliği: S-1-5-21-987010465-2512350273-4222919040-1001 Hesap Adı: Mustafa06 Hesap Etki Alanı: DESKTOP-RH1GBDA Oturum Açma Kimliği: 0x5825ba8 Okuma İşlemi: %%8100 Bu olay, bir kullanıcı Kimlik Bilgileri Yöneticisi'nde depolanan kimlik bilgilerinde okuma işlemi gerçekleştirdiğinde oluşur.
|
| | Güvenlik | Audit Success | 13824 | 2020-02-25 19:36:52 | | Microsoft-Windows-Security-Auditing | 5379: Kimlik Bilgileri Yöneticisi kimlik bilgileri okunmuş. Konu: Güvenlik Kimliği: S-1-5-21-987010465-2512350273-4222919040-1001 Hesap Adı: Mustafa06 Hesap Etki Alanı: DESKTOP-RH1GBDA Oturum Açma Kimliği: 0x5825ba8 Okuma İşlemi: %%8100 Bu olay, bir kullanıcı Kimlik Bilgileri Yöneticisi'nde depolanan kimlik bilgilerinde okuma işlemi gerçekleştirdiğinde oluşur.
|
| | Güvenlik | Audit Success | 13824 | 2020-02-25 19:36:52 | | Microsoft-Windows-Security-Auditing | 5379: Kimlik Bilgileri Yöneticisi kimlik bilgileri okunmuş. Konu: Güvenlik Kimliği: S-1-5-21-987010465-2512350273-4222919040-1001 Hesap Adı: Mustafa06 Hesap Etki Alanı: DESKTOP-RH1GBDA Oturum Açma Kimliği: 0x5825ba8 Okuma İşlemi: %%8100 Bu olay, bir kullanıcı Kimlik Bilgileri Yöneticisi'nde depolanan kimlik bilgilerinde okuma işlemi gerçekleştirdiğinde oluşur.
|
| | Güvenlik | Audit Success | 13824 | 2020-02-25 19:36:52 | | Microsoft-Windows-Security-Auditing | 5379: Kimlik Bilgileri Yöneticisi kimlik bilgileri okunmuş. Konu: Güvenlik Kimliği: S-1-5-21-987010465-2512350273-4222919040-1001 Hesap Adı: Mustafa06 Hesap Etki Alanı: DESKTOP-RH1GBDA Oturum Açma Kimliği: 0x5825ba8 Okuma İşlemi: %%8100 Bu olay, bir kullanıcı Kimlik Bilgileri Yöneticisi'nde depolanan kimlik bilgilerinde okuma işlemi gerçekleştirdiğinde oluşur.
|
| | Güvenlik | Audit Success | 13824 | 2020-02-25 19:36:52 | | Microsoft-Windows-Security-Auditing | 5379: Kimlik Bilgileri Yöneticisi kimlik bilgileri okunmuş. Konu: Güvenlik Kimliği: S-1-5-21-987010465-2512350273-4222919040-1001 Hesap Adı: Mustafa06 Hesap Etki Alanı: DESKTOP-RH1GBDA Oturum Açma Kimliği: 0x5825ba8 Okuma İşlemi: %%8100 Bu olay, bir kullanıcı Kimlik Bilgileri Yöneticisi'nde depolanan kimlik bilgilerinde okuma işlemi gerçekleştirdiğinde oluşur.
|
| | Güvenlik | Audit Success | 13824 | 2020-02-25 19:37:00 | | Microsoft-Windows-Security-Auditing | 4798: Bir kullanıcının yerel grup üyeliğini numaralandırılmış. Konu: Güvenlik Kimliği: S-1-5-21-987010465-2512350273-4222919040-1001 Hesap Adı: Mustafa06 Hesap Etki Alanı: DESKTOP-RH1GBDA Oturum Açma Kimliği: 0x5825ba8 Kullanıcı: Güvenlik Kimliği: S-1-5-21-987010465-2512350273-4222919040-1001 Hesap Adı: Mustafa06 Hesap Etki Alanı: DESKTOP-RH1GBDA İşlem Bilgisi: İşlem Kimliği: 0xbe84 İşlem Adı: C:\Windows\ImmersiveControlPanel\SystemSettings.exe
|
| | Güvenlik | Audit Success | 13824 | 2020-02-25 19:37:00 | | Microsoft-Windows-Security-Auditing | 4798: Bir kullanıcının yerel grup üyeliğini numaralandırılmış. Konu: Güvenlik Kimliği: S-1-5-21-987010465-2512350273-4222919040-1001 Hesap Adı: Mustafa06 Hesap Etki Alanı: DESKTOP-RH1GBDA Oturum Açma Kimliği: 0x5825ba8 Kullanıcı: Güvenlik Kimliği: S-1-5-21-987010465-2512350273-4222919040-1001 Hesap Adı: Mustafa06 Hesap Etki Alanı: DESKTOP-RH1GBDA İşlem Bilgisi: İşlem Kimliği: 0xbe84 İşlem Adı: C:\Windows\ImmersiveControlPanel\SystemSettings.exe
|
| | Güvenlik | Audit Success | 13824 | 2020-02-25 19:37:00 | | Microsoft-Windows-Security-Auditing | 4797: Hesapta boş parola olup olmadığı sorgulanmaya çalışıldı. Konu: Güvenlik Kimliği: S-1-5-21-987010465-2512350273-4222919040-1001 Hesap Adı: Mustafa06 Hesap Etki Alanı: DESKTOP-RH1GBDA Oturum Açma Kimliği: 0x5825ba8 Ek Bilgi: Çağıran İş İstasyonu: DESKTOP-RH1GBDA Hedef Hesap Adı: Administrator Hedef Hesap Etki Alanı: DESKTOP-RH1GBDA
|
| | Güvenlik | Audit Success | 13824 | 2020-02-25 19:37:00 | | Microsoft-Windows-Security-Auditing | 4798: Bir kullanıcının yerel grup üyeliğini numaralandırılmış. Konu: Güvenlik Kimliği: S-1-5-21-987010465-2512350273-4222919040-1001 Hesap Adı: Mustafa06 Hesap Etki Alanı: DESKTOP-RH1GBDA Oturum Açma Kimliği: 0x5825ba8 Kullanıcı: Güvenlik Kimliği: S-1-5-21-987010465-2512350273-4222919040-501 Hesap Adı: Guest Hesap Etki Alanı: DESKTOP-RH1GBDA İşlem Bilgisi: İşlem Kimliği: 0xbe84 İşlem Adı: C:\Windows\ImmersiveControlPanel\SystemSettings.exe
|
| | Güvenlik | Audit Success | 13824 | 2020-02-25 19:37:00 | | Microsoft-Windows-Security-Auditing | 4798: Bir kullanıcının yerel grup üyeliğini numaralandırılmış. Konu: Güvenlik Kimliği: S-1-5-21-987010465-2512350273-4222919040-1001 Hesap Adı: Mustafa06 Hesap Etki Alanı: DESKTOP-RH1GBDA Oturum Açma Kimliği: 0x5825ba8 Kullanıcı: Güvenlik Kimliği: S-1-5-21-987010465-2512350273-4222919040-501 Hesap Adı: Guest Hesap Etki Alanı: DESKTOP-RH1GBDA İşlem Bilgisi: İşlem Kimliği: 0xbe84 İşlem Adı: C:\Windows\ImmersiveControlPanel\SystemSettings.exe
|
| | Güvenlik | Audit Success | 13824 | 2020-02-25 19:37:00 | | Microsoft-Windows-Security-Auditing | 4798: Bir kullanıcının yerel grup üyeliğini numaralandırılmış. Konu: Güvenlik Kimliği: S-1-5-21-987010465-2512350273-4222919040-1001 Hesap Adı: Mustafa06 Hesap Etki Alanı: DESKTOP-RH1GBDA Oturum Açma Kimliği: 0x5825ba8 Kullanıcı: Güvenlik Kimliği: S-1-5-21-987010465-2512350273-4222919040-501 Hesap Adı: Guest Hesap Etki Alanı: DESKTOP-RH1GBDA İşlem Bilgisi: İşlem Kimliği: 0xbe84 İşlem Adı: C:\Windows\ImmersiveControlPanel\SystemSettings.exe
|
| | Güvenlik | Audit Success | 13824 | 2020-02-25 19:37:00 | | Microsoft-Windows-Security-Auditing | 4798: Bir kullanıcının yerel grup üyeliğini numaralandırılmış. Konu: Güvenlik Kimliği: S-1-5-21-987010465-2512350273-4222919040-1001 Hesap Adı: Mustafa06 Hesap Etki Alanı: DESKTOP-RH1GBDA Oturum Açma Kimliği: 0x5825ba8 Kullanıcı: Güvenlik Kimliği: S-1-5-21-987010465-2512350273-4222919040-501 Hesap Adı: Guest Hesap Etki Alanı: DESKTOP-RH1GBDA İşlem Bilgisi: İşlem Kimliği: 0xbe84 İşlem Adı: C:\Windows\ImmersiveControlPanel\SystemSettings.exe
|
| | Güvenlik | Audit Success | 12544 | 2020-02-25 19:44:37 | | Microsoft-Windows-Security-Auditing | 4624: Bir hesapta başarılı bir şekilde oturum açıldı. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 Oturum Açma Bilgileri: Oturum Açma Türü: 5 Kısıtlanmış Yönetici Modu: - Sanal Hesap: %%1843 Yükseltilmiş Belirteç: %%1842 Kimliğe Bürünme Düzeyi: %%1833 Yeni Oturum: Güvenlik Kimliği: S-1-5-18 Hesap Adı: SYSTEM Hesap Etki Alanı: NT AUTHORITY Oturum Açma Kimliği: 0x3e7 Bağlantılı Oturum Açma Kimliği: 0x0 Ağ Hesap Adı: - Ağ Hesap Etki Alanı: - Oturum Açma GUID'si: {00000000-0000-0000-0000-000000000000} İşlem Bilgileri: İşlem Kimliği: 0x3b0 İşlem Adı: C:\Windows\System32\services.exe Ağ Bilgileri: İş İstasyonu Adı: - Kaynak Ağ Adresi: - Kaynak Bağlantı Noktası: - Ayrıntılı Kimlik Doğrulama Bilgileri: Oturum Açma İşlemi: Advapi Kimlik Doğrulama Paketi: Negotiate Aktarılan Hizmetler: - Paket Adı (yalnızca NTLM): - Anahtar Uzunluğu: 0 Bu olay bir oturum açıldığında oluşturulur. Erişilen bilgisayarda oluşturulur. Konu alanları oturum açmayı isteyen yerel sistemdeki hesabı belirtir. Bu genellikle Sunucu hizmeti gibi bir hizmet ya da Winlogon.exe veya Services.exe gibi yerel bir işlemdir. Oturum Türü alanı gerçekleşen oturum açma türünü gösterir. En çok kullanılan türler 2 (etkileşimli) ve 3'tür (ağ). Yeni Oturum alanları adına yeni oturum oluşturulan hesabı, yani oturum açılan hesabı gösterir. Ağ alanları uzaktan oturum açma isteğinin kaynağını gösterir. İş istasyonu adı her zaman yoktur ve bazı durumlarda boş olabilir. Kimliğe bürünme düzeyi alanı oturum açma oturumundaki işlemin kimliğe bürünebilme boyutunu gösterir. Kimlik doğrulama bilgisi alanları bu oturum açma isteğine özel ayrıntılı bilgiler sağlar. - Oturum Açma GUID'si, bu olayı bir KDC olayıyla ilişkilendirmek için kullanılabilen benzersiz bir tanımlayıcıdır. - Aktarılan Hizmetler, bu oturum açma isteğine katılan ara hizmetleri gösterir. - Paket adı, NTLM protokolleri arasında hangi alt protokolün kullanıldığını gösterir. - Anahtar uzunluğu, oluşturulan oturum anahtarının uzunluğunu gösterir. Oturum anahtarı istenmediyse bu değer 0 olur.
|
| | Güvenlik | Audit Success | 12548 | 2020-02-25 19:44:37 | | Microsoft-Windows-Security-Auditing | 4672: Yeni oturuma özel ayrıcalıklar atandı. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: SYSTEM Hesap Etki Alanı: NT AUTHORITY Oturum Açma Kimliği: 0x3e7 Ayrıcalıklar: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
|
| | Güvenlik | Audit Success | 12544 | 2020-02-25 19:50:34 | | Microsoft-Windows-Security-Auditing | 4624: Bir hesapta başarılı bir şekilde oturum açıldı. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 Oturum Açma Bilgileri: Oturum Açma Türü: 5 Kısıtlanmış Yönetici Modu: - Sanal Hesap: %%1843 Yükseltilmiş Belirteç: %%1842 Kimliğe Bürünme Düzeyi: %%1833 Yeni Oturum: Güvenlik Kimliği: S-1-5-18 Hesap Adı: SYSTEM Hesap Etki Alanı: NT AUTHORITY Oturum Açma Kimliği: 0x3e7 Bağlantılı Oturum Açma Kimliği: 0x0 Ağ Hesap Adı: - Ağ Hesap Etki Alanı: - Oturum Açma GUID'si: {00000000-0000-0000-0000-000000000000} İşlem Bilgileri: İşlem Kimliği: 0x3b0 İşlem Adı: C:\Windows\System32\services.exe Ağ Bilgileri: İş İstasyonu Adı: - Kaynak Ağ Adresi: - Kaynak Bağlantı Noktası: - Ayrıntılı Kimlik Doğrulama Bilgileri: Oturum Açma İşlemi: Advapi Kimlik Doğrulama Paketi: Negotiate Aktarılan Hizmetler: - Paket Adı (yalnızca NTLM): - Anahtar Uzunluğu: 0 Bu olay bir oturum açıldığında oluşturulur. Erişilen bilgisayarda oluşturulur. Konu alanları oturum açmayı isteyen yerel sistemdeki hesabı belirtir. Bu genellikle Sunucu hizmeti gibi bir hizmet ya da Winlogon.exe veya Services.exe gibi yerel bir işlemdir. Oturum Türü alanı gerçekleşen oturum açma türünü gösterir. En çok kullanılan türler 2 (etkileşimli) ve 3'tür (ağ). Yeni Oturum alanları adına yeni oturum oluşturulan hesabı, yani oturum açılan hesabı gösterir. Ağ alanları uzaktan oturum açma isteğinin kaynağını gösterir. İş istasyonu adı her zaman yoktur ve bazı durumlarda boş olabilir. Kimliğe bürünme düzeyi alanı oturum açma oturumundaki işlemin kimliğe bürünebilme boyutunu gösterir. Kimlik doğrulama bilgisi alanları bu oturum açma isteğine özel ayrıntılı bilgiler sağlar. - Oturum Açma GUID'si, bu olayı bir KDC olayıyla ilişkilendirmek için kullanılabilen benzersiz bir tanımlayıcıdır. - Aktarılan Hizmetler, bu oturum açma isteğine katılan ara hizmetleri gösterir. - Paket adı, NTLM protokolleri arasında hangi alt protokolün kullanıldığını gösterir. - Anahtar uzunluğu, oluşturulan oturum anahtarının uzunluğunu gösterir. Oturum anahtarı istenmediyse bu değer 0 olur.
|
| | Güvenlik | Audit Success | 12544 | 2020-02-25 19:50:34 | | Microsoft-Windows-Security-Auditing | 4624: Bir hesapta başarılı bir şekilde oturum açıldı. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 Oturum Açma Bilgileri: Oturum Açma Türü: 5 Kısıtlanmış Yönetici Modu: - Sanal Hesap: %%1843 Yükseltilmiş Belirteç: %%1842 Kimliğe Bürünme Düzeyi: %%1833 Yeni Oturum: Güvenlik Kimliği: S-1-5-18 Hesap Adı: SYSTEM Hesap Etki Alanı: NT AUTHORITY Oturum Açma Kimliği: 0x3e7 Bağlantılı Oturum Açma Kimliği: 0x0 Ağ Hesap Adı: - Ağ Hesap Etki Alanı: - Oturum Açma GUID'si: {00000000-0000-0000-0000-000000000000} İşlem Bilgileri: İşlem Kimliği: 0x3b0 İşlem Adı: C:\Windows\System32\services.exe Ağ Bilgileri: İş İstasyonu Adı: - Kaynak Ağ Adresi: - Kaynak Bağlantı Noktası: - Ayrıntılı Kimlik Doğrulama Bilgileri: Oturum Açma İşlemi: Advapi Kimlik Doğrulama Paketi: Negotiate Aktarılan Hizmetler: - Paket Adı (yalnızca NTLM): - Anahtar Uzunluğu: 0 Bu olay bir oturum açıldığında oluşturulur. Erişilen bilgisayarda oluşturulur. Konu alanları oturum açmayı isteyen yerel sistemdeki hesabı belirtir. Bu genellikle Sunucu hizmeti gibi bir hizmet ya da Winlogon.exe veya Services.exe gibi yerel bir işlemdir. Oturum Türü alanı gerçekleşen oturum açma türünü gösterir. En çok kullanılan türler 2 (etkileşimli) ve 3'tür (ağ). Yeni Oturum alanları adına yeni oturum oluşturulan hesabı, yani oturum açılan hesabı gösterir. Ağ alanları uzaktan oturum açma isteğinin kaynağını gösterir. İş istasyonu adı her zaman yoktur ve bazı durumlarda boş olabilir. Kimliğe bürünme düzeyi alanı oturum açma oturumundaki işlemin kimliğe bürünebilme boyutunu gösterir. Kimlik doğrulama bilgisi alanları bu oturum açma isteğine özel ayrıntılı bilgiler sağlar. - Oturum Açma GUID'si, bu olayı bir KDC olayıyla ilişkilendirmek için kullanılabilen benzersiz bir tanımlayıcıdır. - Aktarılan Hizmetler, bu oturum açma isteğine katılan ara hizmetleri gösterir. - Paket adı, NTLM protokolleri arasında hangi alt protokolün kullanıldığını gösterir. - Anahtar uzunluğu, oluşturulan oturum anahtarının uzunluğunu gösterir. Oturum anahtarı istenmediyse bu değer 0 olur.
|
| | Güvenlik | Audit Success | 12548 | 2020-02-25 19:50:34 | | Microsoft-Windows-Security-Auditing | 4672: Yeni oturuma özel ayrıcalıklar atandı. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: SYSTEM Hesap Etki Alanı: NT AUTHORITY Oturum Açma Kimliği: 0x3e7 Ayrıcalıklar: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
|
| | Güvenlik | Audit Success | 12548 | 2020-02-25 19:50:34 | | Microsoft-Windows-Security-Auditing | 4672: Yeni oturuma özel ayrıcalıklar atandı. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: SYSTEM Hesap Etki Alanı: NT AUTHORITY Oturum Açma Kimliği: 0x3e7 Ayrıcalıklar: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
|
| | Güvenlik | Audit Success | 12544 | 2020-02-25 19:50:35 | | Microsoft-Windows-Security-Auditing | 4624: Bir hesapta başarılı bir şekilde oturum açıldı. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 Oturum Açma Bilgileri: Oturum Açma Türü: 5 Kısıtlanmış Yönetici Modu: - Sanal Hesap: %%1843 Yükseltilmiş Belirteç: %%1842 Kimliğe Bürünme Düzeyi: %%1833 Yeni Oturum: Güvenlik Kimliği: S-1-5-18 Hesap Adı: SYSTEM Hesap Etki Alanı: NT AUTHORITY Oturum Açma Kimliği: 0x3e7 Bağlantılı Oturum Açma Kimliği: 0x0 Ağ Hesap Adı: - Ağ Hesap Etki Alanı: - Oturum Açma GUID'si: {00000000-0000-0000-0000-000000000000} İşlem Bilgileri: İşlem Kimliği: 0x3b0 İşlem Adı: C:\Windows\System32\services.exe Ağ Bilgileri: İş İstasyonu Adı: - Kaynak Ağ Adresi: - Kaynak Bağlantı Noktası: - Ayrıntılı Kimlik Doğrulama Bilgileri: Oturum Açma İşlemi: Advapi Kimlik Doğrulama Paketi: Negotiate Aktarılan Hizmetler: - Paket Adı (yalnızca NTLM): - Anahtar Uzunluğu: 0 Bu olay bir oturum açıldığında oluşturulur. Erişilen bilgisayarda oluşturulur. Konu alanları oturum açmayı isteyen yerel sistemdeki hesabı belirtir. Bu genellikle Sunucu hizmeti gibi bir hizmet ya da Winlogon.exe veya Services.exe gibi yerel bir işlemdir. Oturum Türü alanı gerçekleşen oturum açma türünü gösterir. En çok kullanılan türler 2 (etkileşimli) ve 3'tür (ağ). Yeni Oturum alanları adına yeni oturum oluşturulan hesabı, yani oturum açılan hesabı gösterir. Ağ alanları uzaktan oturum açma isteğinin kaynağını gösterir. İş istasyonu adı her zaman yoktur ve bazı durumlarda boş olabilir. Kimliğe bürünme düzeyi alanı oturum açma oturumundaki işlemin kimliğe bürünebilme boyutunu gösterir. Kimlik doğrulama bilgisi alanları bu oturum açma isteğine özel ayrıntılı bilgiler sağlar. - Oturum Açma GUID'si, bu olayı bir KDC olayıyla ilişkilendirmek için kullanılabilen benzersiz bir tanımlayıcıdır. - Aktarılan Hizmetler, bu oturum açma isteğine katılan ara hizmetleri gösterir. - Paket adı, NTLM protokolleri arasında hangi alt protokolün kullanıldığını gösterir. - Anahtar uzunluğu, oluşturulan oturum anahtarının uzunluğunu gösterir. Oturum anahtarı istenmediyse bu değer 0 olur.
|
| | Güvenlik | Audit Success | 12544 | 2020-02-25 19:50:35 | | Microsoft-Windows-Security-Auditing | 4624: Bir hesapta başarılı bir şekilde oturum açıldı. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 Oturum Açma Bilgileri: Oturum Açma Türü: 5 Kısıtlanmış Yönetici Modu: - Sanal Hesap: %%1843 Yükseltilmiş Belirteç: %%1842 Kimliğe Bürünme Düzeyi: %%1833 Yeni Oturum: Güvenlik Kimliği: S-1-5-18 Hesap Adı: SYSTEM Hesap Etki Alanı: NT AUTHORITY Oturum Açma Kimliği: 0x3e7 Bağlantılı Oturum Açma Kimliği: 0x0 Ağ Hesap Adı: - Ağ Hesap Etki Alanı: - Oturum Açma GUID'si: {00000000-0000-0000-0000-000000000000} İşlem Bilgileri: İşlem Kimliği: 0x3b0 İşlem Adı: C:\Windows\System32\services.exe Ağ Bilgileri: İş İstasyonu Adı: - Kaynak Ağ Adresi: - Kaynak Bağlantı Noktası: - Ayrıntılı Kimlik Doğrulama Bilgileri: Oturum Açma İşlemi: Advapi Kimlik Doğrulama Paketi: Negotiate Aktarılan Hizmetler: - Paket Adı (yalnızca NTLM): - Anahtar Uzunluğu: 0 Bu olay bir oturum açıldığında oluşturulur. Erişilen bilgisayarda oluşturulur. Konu alanları oturum açmayı isteyen yerel sistemdeki hesabı belirtir. Bu genellikle Sunucu hizmeti gibi bir hizmet ya da Winlogon.exe veya Services.exe gibi yerel bir işlemdir. Oturum Türü alanı gerçekleşen oturum açma türünü gösterir. En çok kullanılan türler 2 (etkileşimli) ve 3'tür (ağ). Yeni Oturum alanları adına yeni oturum oluşturulan hesabı, yani oturum açılan hesabı gösterir. Ağ alanları uzaktan oturum açma isteğinin kaynağını gösterir. İş istasyonu adı her zaman yoktur ve bazı durumlarda boş olabilir. Kimliğe bürünme düzeyi alanı oturum açma oturumundaki işlemin kimliğe bürünebilme boyutunu gösterir. Kimlik doğrulama bilgisi alanları bu oturum açma isteğine özel ayrıntılı bilgiler sağlar. - Oturum Açma GUID'si, bu olayı bir KDC olayıyla ilişkilendirmek için kullanılabilen benzersiz bir tanımlayıcıdır. - Aktarılan Hizmetler, bu oturum açma isteğine katılan ara hizmetleri gösterir. - Paket adı, NTLM protokolleri arasında hangi alt protokolün kullanıldığını gösterir. - Anahtar uzunluğu, oluşturulan oturum anahtarının uzunluğunu gösterir. Oturum anahtarı istenmediyse bu değer 0 olur.
|
| | Güvenlik | Audit Success | 12544 | 2020-02-25 19:50:35 | | Microsoft-Windows-Security-Auditing | 4624: Bir hesapta başarılı bir şekilde oturum açıldı. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 Oturum Açma Bilgileri: Oturum Açma Türü: 5 Kısıtlanmış Yönetici Modu: - Sanal Hesap: %%1843 Yükseltilmiş Belirteç: %%1842 Kimliğe Bürünme Düzeyi: %%1833 Yeni Oturum: Güvenlik Kimliği: S-1-5-18 Hesap Adı: SYSTEM Hesap Etki Alanı: NT AUTHORITY Oturum Açma Kimliği: 0x3e7 Bağlantılı Oturum Açma Kimliği: 0x0 Ağ Hesap Adı: - Ağ Hesap Etki Alanı: - Oturum Açma GUID'si: {00000000-0000-0000-0000-000000000000} İşlem Bilgileri: İşlem Kimliği: 0x3b0 İşlem Adı: C:\Windows\System32\services.exe Ağ Bilgileri: İş İstasyonu Adı: - Kaynak Ağ Adresi: - Kaynak Bağlantı Noktası: - Ayrıntılı Kimlik Doğrulama Bilgileri: Oturum Açma İşlemi: Advapi Kimlik Doğrulama Paketi: Negotiate Aktarılan Hizmetler: - Paket Adı (yalnızca NTLM): - Anahtar Uzunluğu: 0 Bu olay bir oturum açıldığında oluşturulur. Erişilen bilgisayarda oluşturulur. Konu alanları oturum açmayı isteyen yerel sistemdeki hesabı belirtir. Bu genellikle Sunucu hizmeti gibi bir hizmet ya da Winlogon.exe veya Services.exe gibi yerel bir işlemdir. Oturum Türü alanı gerçekleşen oturum açma türünü gösterir. En çok kullanılan türler 2 (etkileşimli) ve 3'tür (ağ). Yeni Oturum alanları adına yeni oturum oluşturulan hesabı, yani oturum açılan hesabı gösterir. Ağ alanları uzaktan oturum açma isteğinin kaynağını gösterir. İş istasyonu adı her zaman yoktur ve bazı durumlarda boş olabilir. Kimliğe bürünme düzeyi alanı oturum açma oturumundaki işlemin kimliğe bürünebilme boyutunu gösterir. Kimlik doğrulama bilgisi alanları bu oturum açma isteğine özel ayrıntılı bilgiler sağlar. - Oturum Açma GUID'si, bu olayı bir KDC olayıyla ilişkilendirmek için kullanılabilen benzersiz bir tanımlayıcıdır. - Aktarılan Hizmetler, bu oturum açma isteğine katılan ara hizmetleri gösterir. - Paket adı, NTLM protokolleri arasında hangi alt protokolün kullanıldığını gösterir. - Anahtar uzunluğu, oluşturulan oturum anahtarının uzunluğunu gösterir. Oturum anahtarı istenmediyse bu değer 0 olur.
|
| | Güvenlik | Audit Success | 12544 | 2020-02-25 19:50:35 | | Microsoft-Windows-Security-Auditing | 4624: Bir hesapta başarılı bir şekilde oturum açıldı. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 Oturum Açma Bilgileri: Oturum Açma Türü: 5 Kısıtlanmış Yönetici Modu: - Sanal Hesap: %%1843 Yükseltilmiş Belirteç: %%1842 Kimliğe Bürünme Düzeyi: %%1833 Yeni Oturum: Güvenlik Kimliği: S-1-5-18 Hesap Adı: SYSTEM Hesap Etki Alanı: NT AUTHORITY Oturum Açma Kimliği: 0x3e7 Bağlantılı Oturum Açma Kimliği: 0x0 Ağ Hesap Adı: - Ağ Hesap Etki Alanı: - Oturum Açma GUID'si: {00000000-0000-0000-0000-000000000000} İşlem Bilgileri: İşlem Kimliği: 0x3b0 İşlem Adı: C:\Windows\System32\services.exe Ağ Bilgileri: İş İstasyonu Adı: - Kaynak Ağ Adresi: - Kaynak Bağlantı Noktası: - Ayrıntılı Kimlik Doğrulama Bilgileri: Oturum Açma İşlemi: Advapi Kimlik Doğrulama Paketi: Negotiate Aktarılan Hizmetler: - Paket Adı (yalnızca NTLM): - Anahtar Uzunluğu: 0 Bu olay bir oturum açıldığında oluşturulur. Erişilen bilgisayarda oluşturulur. Konu alanları oturum açmayı isteyen yerel sistemdeki hesabı belirtir. Bu genellikle Sunucu hizmeti gibi bir hizmet ya da Winlogon.exe veya Services.exe gibi yerel bir işlemdir. Oturum Türü alanı gerçekleşen oturum açma türünü gösterir. En çok kullanılan türler 2 (etkileşimli) ve 3'tür (ağ). Yeni Oturum alanları adına yeni oturum oluşturulan hesabı, yani oturum açılan hesabı gösterir. Ağ alanları uzaktan oturum açma isteğinin kaynağını gösterir. İş istasyonu adı her zaman yoktur ve bazı durumlarda boş olabilir. Kimliğe bürünme düzeyi alanı oturum açma oturumundaki işlemin kimliğe bürünebilme boyutunu gösterir. Kimlik doğrulama bilgisi alanları bu oturum açma isteğine özel ayrıntılı bilgiler sağlar. - Oturum Açma GUID'si, bu olayı bir KDC olayıyla ilişkilendirmek için kullanılabilen benzersiz bir tanımlayıcıdır. - Aktarılan Hizmetler, bu oturum açma isteğine katılan ara hizmetleri gösterir. - Paket adı, NTLM protokolleri arasında hangi alt protokolün kullanıldığını gösterir. - Anahtar uzunluğu, oluşturulan oturum anahtarının uzunluğunu gösterir. Oturum anahtarı istenmediyse bu değer 0 olur.
|
| | Güvenlik | Audit Success | 12548 | 2020-02-25 19:50:35 | | Microsoft-Windows-Security-Auditing | 4672: Yeni oturuma özel ayrıcalıklar atandı. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: SYSTEM Hesap Etki Alanı: NT AUTHORITY Oturum Açma Kimliği: 0x3e7 Ayrıcalıklar: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
|
| | Güvenlik | Audit Success | 12548 | 2020-02-25 19:50:35 | | Microsoft-Windows-Security-Auditing | 4672: Yeni oturuma özel ayrıcalıklar atandı. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: SYSTEM Hesap Etki Alanı: NT AUTHORITY Oturum Açma Kimliği: 0x3e7 Ayrıcalıklar: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
|
| | Güvenlik | Audit Success | 12548 | 2020-02-25 19:50:35 | | Microsoft-Windows-Security-Auditing | 4672: Yeni oturuma özel ayrıcalıklar atandı. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: SYSTEM Hesap Etki Alanı: NT AUTHORITY Oturum Açma Kimliği: 0x3e7 Ayrıcalıklar: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
|
| | Güvenlik | Audit Success | 12548 | 2020-02-25 19:50:35 | | Microsoft-Windows-Security-Auditing | 4672: Yeni oturuma özel ayrıcalıklar atandı. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: SYSTEM Hesap Etki Alanı: NT AUTHORITY Oturum Açma Kimliği: 0x3e7 Ayrıcalıklar: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
|
| | Güvenlik | Audit Success | 12288 | 2020-02-25 19:50:39 | | Microsoft-Windows-Security-Auditing | 4616: Sistem saati değişti. Konu: Güvenlik Kimliği: S-1-5-19 Hesap Adı: Local Service Hesap Etki Alanı: NT AUTHORITY Oturum Açma Kimliği: 0x3e5 İşlem Bilgileri: İşlem Kimliği: 0x56dc Ad: C:\Windows\System32\svchost.exe Önceki Saat: 2020-02-25T16:50:52.832853200Z Yeni Saat: 2020-02-25T16:50:39.694011800Z Bu olay sistem saati değiştiğinde üretilir. Sistyem ayrıcalığı ile çalışan Windows Saat Hizmeti için sistem saatini düzenli aralıklarla değiştirmek olağandır. Diğer sistem saati değişiklikleri, bilgisayarın kurcalanmaya çalışıldığının göstergesi olabilir.
|
| | Güvenlik | Audit Success | 12288 | 2020-02-25 19:50:39 | | Microsoft-Windows-Security-Auditing | 4616: Sistem saati değişti. Konu: Güvenlik Kimliği: S-1-5-19 Hesap Adı: Local Service Hesap Etki Alanı: NT AUTHORITY Oturum Açma Kimliği: 0x3e5 İşlem Bilgileri: İşlem Kimliği: 0x56dc Ad: C:\Windows\System32\svchost.exe Önceki Saat: 2020-02-25T16:50:39.694011800Z Yeni Saat: 2020-02-25T16:50:39.694350200Z Bu olay sistem saati değiştiğinde üretilir. Sistyem ayrıcalığı ile çalışan Windows Saat Hizmeti için sistem saatini düzenli aralıklarla değiştirmek olağandır. Diğer sistem saati değişiklikleri, bilgisayarın kurcalanmaya çalışıldığının göstergesi olabilir.
|
| | Güvenlik | Audit Success | 12288 | 2020-02-25 19:50:39 | | Microsoft-Windows-Security-Auditing | 4616: Sistem saati değişti. Konu: Güvenlik Kimliği: S-1-5-19 Hesap Adı: Local Service Hesap Etki Alanı: NT AUTHORITY Oturum Açma Kimliği: 0x3e5 İşlem Bilgileri: İşlem Kimliği: 0x56dc Ad: C:\Windows\System32\svchost.exe Önceki Saat: 2020-02-25T16:50:39.694854200Z Yeni Saat: 2020-02-25T16:50:39.695018700Z Bu olay sistem saati değiştiğinde üretilir. Sistyem ayrıcalığı ile çalışan Windows Saat Hizmeti için sistem saatini düzenli aralıklarla değiştirmek olağandır. Diğer sistem saati değişiklikleri, bilgisayarın kurcalanmaya çalışıldığının göstergesi olabilir.
|
| | Güvenlik | Audit Success | 12544 | 2020-02-25 19:51:45 | | Microsoft-Windows-Security-Auditing | 4624: Bir hesapta başarılı bir şekilde oturum açıldı. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 Oturum Açma Bilgileri: Oturum Açma Türü: 5 Kısıtlanmış Yönetici Modu: - Sanal Hesap: %%1843 Yükseltilmiş Belirteç: %%1842 Kimliğe Bürünme Düzeyi: %%1833 Yeni Oturum: Güvenlik Kimliği: S-1-5-18 Hesap Adı: SYSTEM Hesap Etki Alanı: NT AUTHORITY Oturum Açma Kimliği: 0x3e7 Bağlantılı Oturum Açma Kimliği: 0x0 Ağ Hesap Adı: - Ağ Hesap Etki Alanı: - Oturum Açma GUID'si: {00000000-0000-0000-0000-000000000000} İşlem Bilgileri: İşlem Kimliği: 0x3b0 İşlem Adı: C:\Windows\System32\services.exe Ağ Bilgileri: İş İstasyonu Adı: - Kaynak Ağ Adresi: - Kaynak Bağlantı Noktası: - Ayrıntılı Kimlik Doğrulama Bilgileri: Oturum Açma İşlemi: Advapi Kimlik Doğrulama Paketi: Negotiate Aktarılan Hizmetler: - Paket Adı (yalnızca NTLM): - Anahtar Uzunluğu: 0 Bu olay bir oturum açıldığında oluşturulur. Erişilen bilgisayarda oluşturulur. Konu alanları oturum açmayı isteyen yerel sistemdeki hesabı belirtir. Bu genellikle Sunucu hizmeti gibi bir hizmet ya da Winlogon.exe veya Services.exe gibi yerel bir işlemdir. Oturum Türü alanı gerçekleşen oturum açma türünü gösterir. En çok kullanılan türler 2 (etkileşimli) ve 3'tür (ağ). Yeni Oturum alanları adına yeni oturum oluşturulan hesabı, yani oturum açılan hesabı gösterir. Ağ alanları uzaktan oturum açma isteğinin kaynağını gösterir. İş istasyonu adı her zaman yoktur ve bazı durumlarda boş olabilir. Kimliğe bürünme düzeyi alanı oturum açma oturumundaki işlemin kimliğe bürünebilme boyutunu gösterir. Kimlik doğrulama bilgisi alanları bu oturum açma isteğine özel ayrıntılı bilgiler sağlar. - Oturum Açma GUID'si, bu olayı bir KDC olayıyla ilişkilendirmek için kullanılabilen benzersiz bir tanımlayıcıdır. - Aktarılan Hizmetler, bu oturum açma isteğine katılan ara hizmetleri gösterir. - Paket adı, NTLM protokolleri arasında hangi alt protokolün kullanıldığını gösterir. - Anahtar uzunluğu, oluşturulan oturum anahtarının uzunluğunu gösterir. Oturum anahtarı istenmediyse bu değer 0 olur.
|
| | Güvenlik | Audit Success | 12548 | 2020-02-25 19:51:45 | | Microsoft-Windows-Security-Auditing | 4672: Yeni oturuma özel ayrıcalıklar atandı. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: SYSTEM Hesap Etki Alanı: NT AUTHORITY Oturum Açma Kimliği: 0x3e7 Ayrıcalıklar: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
|
| | Güvenlik | Audit Success | 13826 | 2020-02-25 19:51:49 | | Microsoft-Windows-Security-Auditing | 4799: Güvenliği etkinleştirilmiş yerel grup üyeliği numaralandırılmış. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 Grup: Güvenlik Kimliği: S-1-5-32-544 Grup Adı: Administrators Grup Etki Alanı: Builtin İşlem Bigileri: İşlem Kimliği: 0x5234 İşlem Adı: C:\Windows\System32\svchost.exe
|
| | Güvenlik | Audit Success | 13826 | 2020-02-25 19:51:49 | | Microsoft-Windows-Security-Auditing | 4799: Güvenliği etkinleştirilmiş yerel grup üyeliği numaralandırılmış. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 Grup: Güvenlik Kimliği: S-1-5-32-551 Grup Adı: Backup Operators Grup Etki Alanı: Builtin İşlem Bigileri: İşlem Kimliği: 0x5234 İşlem Adı: C:\Windows\System32\svchost.exe
|
| | Güvenlik | Audit Success | 12544 | 2020-02-25 20:03:56 | | Microsoft-Windows-Security-Auditing | 4624: Bir hesapta başarılı bir şekilde oturum açıldı. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 Oturum Açma Bilgileri: Oturum Açma Türü: 5 Kısıtlanmış Yönetici Modu: - Sanal Hesap: %%1843 Yükseltilmiş Belirteç: %%1842 Kimliğe Bürünme Düzeyi: %%1833 Yeni Oturum: Güvenlik Kimliği: S-1-5-18 Hesap Adı: SYSTEM Hesap Etki Alanı: NT AUTHORITY Oturum Açma Kimliği: 0x3e7 Bağlantılı Oturum Açma Kimliği: 0x0 Ağ Hesap Adı: - Ağ Hesap Etki Alanı: - Oturum Açma GUID'si: {00000000-0000-0000-0000-000000000000} İşlem Bilgileri: İşlem Kimliği: 0x3b0 İşlem Adı: C:\Windows\System32\services.exe Ağ Bilgileri: İş İstasyonu Adı: - Kaynak Ağ Adresi: - Kaynak Bağlantı Noktası: - Ayrıntılı Kimlik Doğrulama Bilgileri: Oturum Açma İşlemi: Advapi Kimlik Doğrulama Paketi: Negotiate Aktarılan Hizmetler: - Paket Adı (yalnızca NTLM): - Anahtar Uzunluğu: 0 Bu olay bir oturum açıldığında oluşturulur. Erişilen bilgisayarda oluşturulur. Konu alanları oturum açmayı isteyen yerel sistemdeki hesabı belirtir. Bu genellikle Sunucu hizmeti gibi bir hizmet ya da Winlogon.exe veya Services.exe gibi yerel bir işlemdir. Oturum Türü alanı gerçekleşen oturum açma türünü gösterir. En çok kullanılan türler 2 (etkileşimli) ve 3'tür (ağ). Yeni Oturum alanları adına yeni oturum oluşturulan hesabı, yani oturum açılan hesabı gösterir. Ağ alanları uzaktan oturum açma isteğinin kaynağını gösterir. İş istasyonu adı her zaman yoktur ve bazı durumlarda boş olabilir. Kimliğe bürünme düzeyi alanı oturum açma oturumundaki işlemin kimliğe bürünebilme boyutunu gösterir. Kimlik doğrulama bilgisi alanları bu oturum açma isteğine özel ayrıntılı bilgiler sağlar. - Oturum Açma GUID'si, bu olayı bir KDC olayıyla ilişkilendirmek için kullanılabilen benzersiz bir tanımlayıcıdır. - Aktarılan Hizmetler, bu oturum açma isteğine katılan ara hizmetleri gösterir. - Paket adı, NTLM protokolleri arasında hangi alt protokolün kullanıldığını gösterir. - Anahtar uzunluğu, oluşturulan oturum anahtarının uzunluğunu gösterir. Oturum anahtarı istenmediyse bu değer 0 olur.
|
| | Güvenlik | Audit Success | 12548 | 2020-02-25 20:03:56 | | Microsoft-Windows-Security-Auditing | 4672: Yeni oturuma özel ayrıcalıklar atandı. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: SYSTEM Hesap Etki Alanı: NT AUTHORITY Oturum Açma Kimliği: 0x3e7 Ayrıcalıklar: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
|
| | Güvenlik | Audit Success | 12544 | 2020-02-25 20:03:57 | | Microsoft-Windows-Security-Auditing | 4624: Bir hesapta başarılı bir şekilde oturum açıldı. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 Oturum Açma Bilgileri: Oturum Açma Türü: 5 Kısıtlanmış Yönetici Modu: - Sanal Hesap: %%1843 Yükseltilmiş Belirteç: %%1842 Kimliğe Bürünme Düzeyi: %%1833 Yeni Oturum: Güvenlik Kimliği: S-1-5-18 Hesap Adı: SYSTEM Hesap Etki Alanı: NT AUTHORITY Oturum Açma Kimliği: 0x3e7 Bağlantılı Oturum Açma Kimliği: 0x0 Ağ Hesap Adı: - Ağ Hesap Etki Alanı: - Oturum Açma GUID'si: {00000000-0000-0000-0000-000000000000} İşlem Bilgileri: İşlem Kimliği: 0x3b0 İşlem Adı: C:\Windows\System32\services.exe Ağ Bilgileri: İş İstasyonu Adı: - Kaynak Ağ Adresi: - Kaynak Bağlantı Noktası: - Ayrıntılı Kimlik Doğrulama Bilgileri: Oturum Açma İşlemi: Advapi Kimlik Doğrulama Paketi: Negotiate Aktarılan Hizmetler: - Paket Adı (yalnızca NTLM): - Anahtar Uzunluğu: 0 Bu olay bir oturum açıldığında oluşturulur. Erişilen bilgisayarda oluşturulur. Konu alanları oturum açmayı isteyen yerel sistemdeki hesabı belirtir. Bu genellikle Sunucu hizmeti gibi bir hizmet ya da Winlogon.exe veya Services.exe gibi yerel bir işlemdir. Oturum Türü alanı gerçekleşen oturum açma türünü gösterir. En çok kullanılan türler 2 (etkileşimli) ve 3'tür (ağ). Yeni Oturum alanları adına yeni oturum oluşturulan hesabı, yani oturum açılan hesabı gösterir. Ağ alanları uzaktan oturum açma isteğinin kaynağını gösterir. İş istasyonu adı her zaman yoktur ve bazı durumlarda boş olabilir. Kimliğe bürünme düzeyi alanı oturum açma oturumundaki işlemin kimliğe bürünebilme boyutunu gösterir. Kimlik doğrulama bilgisi alanları bu oturum açma isteğine özel ayrıntılı bilgiler sağlar. - Oturum Açma GUID'si, bu olayı bir KDC olayıyla ilişkilendirmek için kullanılabilen benzersiz bir tanımlayıcıdır. - Aktarılan Hizmetler, bu oturum açma isteğine katılan ara hizmetleri gösterir. - Paket adı, NTLM protokolleri arasında hangi alt protokolün kullanıldığını gösterir. - Anahtar uzunluğu, oluşturulan oturum anahtarının uzunluğunu gösterir. Oturum anahtarı istenmediyse bu değer 0 olur.
|
| | Güvenlik | Audit Success | 12548 | 2020-02-25 20:03:57 | | Microsoft-Windows-Security-Auditing | 4672: Yeni oturuma özel ayrıcalıklar atandı. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: SYSTEM Hesap Etki Alanı: NT AUTHORITY Oturum Açma Kimliği: 0x3e7 Ayrıcalıklar: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
|
| | Güvenlik | Audit Success | 12544 | 2020-02-25 20:11:14 | | Microsoft-Windows-Security-Auditing | 4624: Bir hesapta başarılı bir şekilde oturum açıldı. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 Oturum Açma Bilgileri: Oturum Açma Türü: 5 Kısıtlanmış Yönetici Modu: - Sanal Hesap: %%1843 Yükseltilmiş Belirteç: %%1842 Kimliğe Bürünme Düzeyi: %%1833 Yeni Oturum: Güvenlik Kimliği: S-1-5-18 Hesap Adı: SYSTEM Hesap Etki Alanı: NT AUTHORITY Oturum Açma Kimliği: 0x3e7 Bağlantılı Oturum Açma Kimliği: 0x0 Ağ Hesap Adı: - Ağ Hesap Etki Alanı: - Oturum Açma GUID'si: {00000000-0000-0000-0000-000000000000} İşlem Bilgileri: İşlem Kimliği: 0x3b0 İşlem Adı: C:\Windows\System32\services.exe Ağ Bilgileri: İş İstasyonu Adı: - Kaynak Ağ Adresi: - Kaynak Bağlantı Noktası: - Ayrıntılı Kimlik Doğrulama Bilgileri: Oturum Açma İşlemi: Advapi Kimlik Doğrulama Paketi: Negotiate Aktarılan Hizmetler: - Paket Adı (yalnızca NTLM): - Anahtar Uzunluğu: 0 Bu olay bir oturum açıldığında oluşturulur. Erişilen bilgisayarda oluşturulur. Konu alanları oturum açmayı isteyen yerel sistemdeki hesabı belirtir. Bu genellikle Sunucu hizmeti gibi bir hizmet ya da Winlogon.exe veya Services.exe gibi yerel bir işlemdir. Oturum Türü alanı gerçekleşen oturum açma türünü gösterir. En çok kullanılan türler 2 (etkileşimli) ve 3'tür (ağ). Yeni Oturum alanları adına yeni oturum oluşturulan hesabı, yani oturum açılan hesabı gösterir. Ağ alanları uzaktan oturum açma isteğinin kaynağını gösterir. İş istasyonu adı her zaman yoktur ve bazı durumlarda boş olabilir. Kimliğe bürünme düzeyi alanı oturum açma oturumundaki işlemin kimliğe bürünebilme boyutunu gösterir. Kimlik doğrulama bilgisi alanları bu oturum açma isteğine özel ayrıntılı bilgiler sağlar. - Oturum Açma GUID'si, bu olayı bir KDC olayıyla ilişkilendirmek için kullanılabilen benzersiz bir tanımlayıcıdır. - Aktarılan Hizmetler, bu oturum açma isteğine katılan ara hizmetleri gösterir. - Paket adı, NTLM protokolleri arasında hangi alt protokolün kullanıldığını gösterir. - Anahtar uzunluğu, oluşturulan oturum anahtarının uzunluğunu gösterir. Oturum anahtarı istenmediyse bu değer 0 olur.
|
| | Güvenlik | Audit Success | 12548 | 2020-02-25 20:11:14 | | Microsoft-Windows-Security-Auditing | 4672: Yeni oturuma özel ayrıcalıklar atandı. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: SYSTEM Hesap Etki Alanı: NT AUTHORITY Oturum Açma Kimliği: 0x3e7 Ayrıcalıklar: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
|
| | Güvenlik | Audit Success | 12544 | 2020-02-25 20:11:15 | | Microsoft-Windows-Security-Auditing | 4624: Bir hesapta başarılı bir şekilde oturum açıldı. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 Oturum Açma Bilgileri: Oturum Açma Türü: 5 Kısıtlanmış Yönetici Modu: - Sanal Hesap: %%1843 Yükseltilmiş Belirteç: %%1842 Kimliğe Bürünme Düzeyi: %%1833 Yeni Oturum: Güvenlik Kimliği: S-1-5-18 Hesap Adı: SYSTEM Hesap Etki Alanı: NT AUTHORITY Oturum Açma Kimliği: 0x3e7 Bağlantılı Oturum Açma Kimliği: 0x0 Ağ Hesap Adı: - Ağ Hesap Etki Alanı: - Oturum Açma GUID'si: {00000000-0000-0000-0000-000000000000} İşlem Bilgileri: İşlem Kimliği: 0x3b0 İşlem Adı: C:\Windows\System32\services.exe Ağ Bilgileri: İş İstasyonu Adı: - Kaynak Ağ Adresi: - Kaynak Bağlantı Noktası: - Ayrıntılı Kimlik Doğrulama Bilgileri: Oturum Açma İşlemi: Advapi Kimlik Doğrulama Paketi: Negotiate Aktarılan Hizmetler: - Paket Adı (yalnızca NTLM): - Anahtar Uzunluğu: 0 Bu olay bir oturum açıldığında oluşturulur. Erişilen bilgisayarda oluşturulur. Konu alanları oturum açmayı isteyen yerel sistemdeki hesabı belirtir. Bu genellikle Sunucu hizmeti gibi bir hizmet ya da Winlogon.exe veya Services.exe gibi yerel bir işlemdir. Oturum Türü alanı gerçekleşen oturum açma türünü gösterir. En çok kullanılan türler 2 (etkileşimli) ve 3'tür (ağ). Yeni Oturum alanları adına yeni oturum oluşturulan hesabı, yani oturum açılan hesabı gösterir. Ağ alanları uzaktan oturum açma isteğinin kaynağını gösterir. İş istasyonu adı her zaman yoktur ve bazı durumlarda boş olabilir. Kimliğe bürünme düzeyi alanı oturum açma oturumundaki işlemin kimliğe bürünebilme boyutunu gösterir. Kimlik doğrulama bilgisi alanları bu oturum açma isteğine özel ayrıntılı bilgiler sağlar. - Oturum Açma GUID'si, bu olayı bir KDC olayıyla ilişkilendirmek için kullanılabilen benzersiz bir tanımlayıcıdır. - Aktarılan Hizmetler, bu oturum açma isteğine katılan ara hizmetleri gösterir. - Paket adı, NTLM protokolleri arasında hangi alt protokolün kullanıldığını gösterir. - Anahtar uzunluğu, oluşturulan oturum anahtarının uzunluğunu gösterir. Oturum anahtarı istenmediyse bu değer 0 olur.
|
| | Güvenlik | Audit Success | 12548 | 2020-02-25 20:11:15 | | Microsoft-Windows-Security-Auditing | 4672: Yeni oturuma özel ayrıcalıklar atandı. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: SYSTEM Hesap Etki Alanı: NT AUTHORITY Oturum Açma Kimliği: 0x3e7 Ayrıcalıklar: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
|
| | Güvenlik | Audit Success | 12544 | 2020-02-25 20:11:16 | | Microsoft-Windows-Security-Auditing | 4624: Bir hesapta başarılı bir şekilde oturum açıldı. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 Oturum Açma Bilgileri: Oturum Açma Türü: 5 Kısıtlanmış Yönetici Modu: - Sanal Hesap: %%1843 Yükseltilmiş Belirteç: %%1842 Kimliğe Bürünme Düzeyi: %%1833 Yeni Oturum: Güvenlik Kimliği: S-1-5-18 Hesap Adı: SYSTEM Hesap Etki Alanı: NT AUTHORITY Oturum Açma Kimliği: 0x3e7 Bağlantılı Oturum Açma Kimliği: 0x0 Ağ Hesap Adı: - Ağ Hesap Etki Alanı: - Oturum Açma GUID'si: {00000000-0000-0000-0000-000000000000} İşlem Bilgileri: İşlem Kimliği: 0x3b0 İşlem Adı: C:\Windows\System32\services.exe Ağ Bilgileri: İş İstasyonu Adı: - Kaynak Ağ Adresi: - Kaynak Bağlantı Noktası: - Ayrıntılı Kimlik Doğrulama Bilgileri: Oturum Açma İşlemi: Advapi Kimlik Doğrulama Paketi: Negotiate Aktarılan Hizmetler: - Paket Adı (yalnızca NTLM): - Anahtar Uzunluğu: 0 Bu olay bir oturum açıldığında oluşturulur. Erişilen bilgisayarda oluşturulur. Konu alanları oturum açmayı isteyen yerel sistemdeki hesabı belirtir. Bu genellikle Sunucu hizmeti gibi bir hizmet ya da Winlogon.exe veya Services.exe gibi yerel bir işlemdir. Oturum Türü alanı gerçekleşen oturum açma türünü gösterir. En çok kullanılan türler 2 (etkileşimli) ve 3'tür (ağ). Yeni Oturum alanları adına yeni oturum oluşturulan hesabı, yani oturum açılan hesabı gösterir. Ağ alanları uzaktan oturum açma isteğinin kaynağını gösterir. İş istasyonu adı her zaman yoktur ve bazı durumlarda boş olabilir. Kimliğe bürünme düzeyi alanı oturum açma oturumundaki işlemin kimliğe bürünebilme boyutunu gösterir. Kimlik doğrulama bilgisi alanları bu oturum açma isteğine özel ayrıntılı bilgiler sağlar. - Oturum Açma GUID'si, bu olayı bir KDC olayıyla ilişkilendirmek için kullanılabilen benzersiz bir tanımlayıcıdır. - Aktarılan Hizmetler, bu oturum açma isteğine katılan ara hizmetleri gösterir. - Paket adı, NTLM protokolleri arasında hangi alt protokolün kullanıldığını gösterir. - Anahtar uzunluğu, oluşturulan oturum anahtarının uzunluğunu gösterir. Oturum anahtarı istenmediyse bu değer 0 olur.
|
| | Güvenlik | Audit Success | 12548 | 2020-02-25 20:11:16 | | Microsoft-Windows-Security-Auditing | 4672: Yeni oturuma özel ayrıcalıklar atandı. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: SYSTEM Hesap Etki Alanı: NT AUTHORITY Oturum Açma Kimliği: 0x3e7 Ayrıcalıklar: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
|
| | Güvenlik | Audit Success | 13824 | 2020-02-25 20:11:16 | | Microsoft-Windows-Security-Auditing | 5379: Kimlik Bilgileri Yöneticisi kimlik bilgileri okunmuş. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 Okuma İşlemi: %%8100 Bu olay, bir kullanıcı Kimlik Bilgileri Yöneticisi'nde depolanan kimlik bilgilerinde okuma işlemi gerçekleştirdiğinde oluşur.
|
| | Güvenlik | Audit Success | 13824 | 2020-02-25 20:11:16 | | Microsoft-Windows-Security-Auditing | 5379: Kimlik Bilgileri Yöneticisi kimlik bilgileri okunmuş. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 Okuma İşlemi: %%8100 Bu olay, bir kullanıcı Kimlik Bilgileri Yöneticisi'nde depolanan kimlik bilgilerinde okuma işlemi gerçekleştirdiğinde oluşur.
|
| | Güvenlik | Audit Success | 13824 | 2020-02-25 20:11:16 | | Microsoft-Windows-Security-Auditing | 5379: Kimlik Bilgileri Yöneticisi kimlik bilgileri okunmuş. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 Okuma İşlemi: %%8100 Bu olay, bir kullanıcı Kimlik Bilgileri Yöneticisi'nde depolanan kimlik bilgilerinde okuma işlemi gerçekleştirdiğinde oluşur.
|
| | Güvenlik | Audit Success | 13824 | 2020-02-25 20:11:16 | | Microsoft-Windows-Security-Auditing | 5379: Kimlik Bilgileri Yöneticisi kimlik bilgileri okunmuş. Konu: Güvenlik Kimliği: S-1-5-21-987010465-2512350273-4222919040-1001 Hesap Adı: Mustafa06 Hesap Etki Alanı: DESKTOP-RH1GBDA Oturum Açma Kimliği: 0x5825b88 Okuma İşlemi: %%8100 Bu olay, bir kullanıcı Kimlik Bilgileri Yöneticisi'nde depolanan kimlik bilgilerinde okuma işlemi gerçekleştirdiğinde oluşur.
|
| | Güvenlik | Audit Success | 13824 | 2020-02-25 20:11:16 | | Microsoft-Windows-Security-Auditing | 5379: Kimlik Bilgileri Yöneticisi kimlik bilgileri okunmuş. Konu: Güvenlik Kimliği: S-1-5-21-987010465-2512350273-4222919040-1001 Hesap Adı: Mustafa06 Hesap Etki Alanı: DESKTOP-RH1GBDA Oturum Açma Kimliği: 0x5825b88 Okuma İşlemi: %%8100 Bu olay, bir kullanıcı Kimlik Bilgileri Yöneticisi'nde depolanan kimlik bilgilerinde okuma işlemi gerçekleştirdiğinde oluşur.
|
| | Güvenlik | Audit Success | 13824 | 2020-02-25 20:11:16 | | Microsoft-Windows-Security-Auditing | 5379: Kimlik Bilgileri Yöneticisi kimlik bilgileri okunmuş. Konu: Güvenlik Kimliği: S-1-5-21-987010465-2512350273-4222919040-1001 Hesap Adı: Mustafa06 Hesap Etki Alanı: DESKTOP-RH1GBDA Oturum Açma Kimliği: 0x5825b88 Okuma İşlemi: %%8100 Bu olay, bir kullanıcı Kimlik Bilgileri Yöneticisi'nde depolanan kimlik bilgilerinde okuma işlemi gerçekleştirdiğinde oluşur.
|
| | Güvenlik | Audit Success | 13824 | 2020-02-25 20:11:16 | | Microsoft-Windows-Security-Auditing | 5379: Kimlik Bilgileri Yöneticisi kimlik bilgileri okunmuş. Konu: Güvenlik Kimliği: S-1-5-21-987010465-2512350273-4222919040-1001 Hesap Adı: Mustafa06 Hesap Etki Alanı: DESKTOP-RH1GBDA Oturum Açma Kimliği: 0x5825b88 Okuma İşlemi: %%8100 Bu olay, bir kullanıcı Kimlik Bilgileri Yöneticisi'nde depolanan kimlik bilgilerinde okuma işlemi gerçekleştirdiğinde oluşur.
|
| | Güvenlik | Audit Success | 13824 | 2020-02-25 20:11:16 | | Microsoft-Windows-Security-Auditing | 5379: Kimlik Bilgileri Yöneticisi kimlik bilgileri okunmuş. Konu: Güvenlik Kimliği: S-1-5-21-987010465-2512350273-4222919040-1001 Hesap Adı: Mustafa06 Hesap Etki Alanı: DESKTOP-RH1GBDA Oturum Açma Kimliği: 0x5825b88 Okuma İşlemi: %%8100 Bu olay, bir kullanıcı Kimlik Bilgileri Yöneticisi'nde depolanan kimlik bilgilerinde okuma işlemi gerçekleştirdiğinde oluşur.
|
| | Güvenlik | Audit Success | 13824 | 2020-02-25 20:11:16 | | Microsoft-Windows-Security-Auditing | 5379: Kimlik Bilgileri Yöneticisi kimlik bilgileri okunmuş. Konu: Güvenlik Kimliği: S-1-5-21-987010465-2512350273-4222919040-1001 Hesap Adı: Mustafa06 Hesap Etki Alanı: DESKTOP-RH1GBDA Oturum Açma Kimliği: 0x5825b88 Okuma İşlemi: %%8100 Bu olay, bir kullanıcı Kimlik Bilgileri Yöneticisi'nde depolanan kimlik bilgilerinde okuma işlemi gerçekleştirdiğinde oluşur.
|
| | Güvenlik | Audit Success | 12544 | 2020-02-25 20:11:17 | | Microsoft-Windows-Security-Auditing | 4624: Bir hesapta başarılı bir şekilde oturum açıldı. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 Oturum Açma Bilgileri: Oturum Açma Türü: 5 Kısıtlanmış Yönetici Modu: - Sanal Hesap: %%1843 Yükseltilmiş Belirteç: %%1842 Kimliğe Bürünme Düzeyi: %%1833 Yeni Oturum: Güvenlik Kimliği: S-1-5-18 Hesap Adı: SYSTEM Hesap Etki Alanı: NT AUTHORITY Oturum Açma Kimliği: 0x3e7 Bağlantılı Oturum Açma Kimliği: 0x0 Ağ Hesap Adı: - Ağ Hesap Etki Alanı: - Oturum Açma GUID'si: {00000000-0000-0000-0000-000000000000} İşlem Bilgileri: İşlem Kimliği: 0x3b0 İşlem Adı: C:\Windows\System32\services.exe Ağ Bilgileri: İş İstasyonu Adı: - Kaynak Ağ Adresi: - Kaynak Bağlantı Noktası: - Ayrıntılı Kimlik Doğrulama Bilgileri: Oturum Açma İşlemi: Advapi Kimlik Doğrulama Paketi: Negotiate Aktarılan Hizmetler: - Paket Adı (yalnızca NTLM): - Anahtar Uzunluğu: 0 Bu olay bir oturum açıldığında oluşturulur. Erişilen bilgisayarda oluşturulur. Konu alanları oturum açmayı isteyen yerel sistemdeki hesabı belirtir. Bu genellikle Sunucu hizmeti gibi bir hizmet ya da Winlogon.exe veya Services.exe gibi yerel bir işlemdir. Oturum Türü alanı gerçekleşen oturum açma türünü gösterir. En çok kullanılan türler 2 (etkileşimli) ve 3'tür (ağ). Yeni Oturum alanları adına yeni oturum oluşturulan hesabı, yani oturum açılan hesabı gösterir. Ağ alanları uzaktan oturum açma isteğinin kaynağını gösterir. İş istasyonu adı her zaman yoktur ve bazı durumlarda boş olabilir. Kimliğe bürünme düzeyi alanı oturum açma oturumundaki işlemin kimliğe bürünebilme boyutunu gösterir. Kimlik doğrulama bilgisi alanları bu oturum açma isteğine özel ayrıntılı bilgiler sağlar. - Oturum Açma GUID'si, bu olayı bir KDC olayıyla ilişkilendirmek için kullanılabilen benzersiz bir tanımlayıcıdır. - Aktarılan Hizmetler, bu oturum açma isteğine katılan ara hizmetleri gösterir. - Paket adı, NTLM protokolleri arasında hangi alt protokolün kullanıldığını gösterir. - Anahtar uzunluğu, oluşturulan oturum anahtarının uzunluğunu gösterir. Oturum anahtarı istenmediyse bu değer 0 olur.
|
| | Güvenlik | Audit Success | 12548 | 2020-02-25 20:11:17 | | Microsoft-Windows-Security-Auditing | 4672: Yeni oturuma özel ayrıcalıklar atandı. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: SYSTEM Hesap Etki Alanı: NT AUTHORITY Oturum Açma Kimliği: 0x3e7 Ayrıcalıklar: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
|
| | Güvenlik | Audit Success | 13824 | 2020-02-25 20:11:17 | | Microsoft-Windows-Security-Auditing | 5379: Kimlik Bilgileri Yöneticisi kimlik bilgileri okunmuş. Konu: Güvenlik Kimliği: S-1-5-21-987010465-2512350273-4222919040-1001 Hesap Adı: Mustafa06 Hesap Etki Alanı: DESKTOP-RH1GBDA Oturum Açma Kimliği: 0x5825b88 Okuma İşlemi: %%8100 Bu olay, bir kullanıcı Kimlik Bilgileri Yöneticisi'nde depolanan kimlik bilgilerinde okuma işlemi gerçekleştirdiğinde oluşur.
|
| | Güvenlik | Audit Success | 13824 | 2020-02-25 20:11:17 | | Microsoft-Windows-Security-Auditing | 5379: Kimlik Bilgileri Yöneticisi kimlik bilgileri okunmuş. Konu: Güvenlik Kimliği: S-1-5-21-987010465-2512350273-4222919040-1001 Hesap Adı: Mustafa06 Hesap Etki Alanı: DESKTOP-RH1GBDA Oturum Açma Kimliği: 0x5825b88 Okuma İşlemi: %%8100 Bu olay, bir kullanıcı Kimlik Bilgileri Yöneticisi'nde depolanan kimlik bilgilerinde okuma işlemi gerçekleştirdiğinde oluşur.
|
| | Güvenlik | Audit Success | 13824 | 2020-02-25 20:11:17 | | Microsoft-Windows-Security-Auditing | 5379: Kimlik Bilgileri Yöneticisi kimlik bilgileri okunmuş. Konu: Güvenlik Kimliği: S-1-5-21-987010465-2512350273-4222919040-1001 Hesap Adı: Mustafa06 Hesap Etki Alanı: DESKTOP-RH1GBDA Oturum Açma Kimliği: 0x5825b88 Okuma İşlemi: %%8100 Bu olay, bir kullanıcı Kimlik Bilgileri Yöneticisi'nde depolanan kimlik bilgilerinde okuma işlemi gerçekleştirdiğinde oluşur.
|
| | Güvenlik | Audit Success | 13824 | 2020-02-25 20:11:17 | | Microsoft-Windows-Security-Auditing | 5379: Kimlik Bilgileri Yöneticisi kimlik bilgileri okunmuş. Konu: Güvenlik Kimliği: S-1-5-21-987010465-2512350273-4222919040-1001 Hesap Adı: Mustafa06 Hesap Etki Alanı: DESKTOP-RH1GBDA Oturum Açma Kimliği: 0x5825b88 Okuma İşlemi: %%8100 Bu olay, bir kullanıcı Kimlik Bilgileri Yöneticisi'nde depolanan kimlik bilgilerinde okuma işlemi gerçekleştirdiğinde oluşur.
|
| | Güvenlik | Audit Success | 12544 | 2020-02-25 20:11:31 | | Microsoft-Windows-Security-Auditing | 4624: Bir hesapta başarılı bir şekilde oturum açıldı. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 Oturum Açma Bilgileri: Oturum Açma Türü: 5 Kısıtlanmış Yönetici Modu: - Sanal Hesap: %%1843 Yükseltilmiş Belirteç: %%1842 Kimliğe Bürünme Düzeyi: %%1833 Yeni Oturum: Güvenlik Kimliği: S-1-5-18 Hesap Adı: SYSTEM Hesap Etki Alanı: NT AUTHORITY Oturum Açma Kimliği: 0x3e7 Bağlantılı Oturum Açma Kimliği: 0x0 Ağ Hesap Adı: - Ağ Hesap Etki Alanı: - Oturum Açma GUID'si: {00000000-0000-0000-0000-000000000000} İşlem Bilgileri: İşlem Kimliği: 0x3b0 İşlem Adı: C:\Windows\System32\services.exe Ağ Bilgileri: İş İstasyonu Adı: - Kaynak Ağ Adresi: - Kaynak Bağlantı Noktası: - Ayrıntılı Kimlik Doğrulama Bilgileri: Oturum Açma İşlemi: Advapi Kimlik Doğrulama Paketi: Negotiate Aktarılan Hizmetler: - Paket Adı (yalnızca NTLM): - Anahtar Uzunluğu: 0 Bu olay bir oturum açıldığında oluşturulur. Erişilen bilgisayarda oluşturulur. Konu alanları oturum açmayı isteyen yerel sistemdeki hesabı belirtir. Bu genellikle Sunucu hizmeti gibi bir hizmet ya da Winlogon.exe veya Services.exe gibi yerel bir işlemdir. Oturum Türü alanı gerçekleşen oturum açma türünü gösterir. En çok kullanılan türler 2 (etkileşimli) ve 3'tür (ağ). Yeni Oturum alanları adına yeni oturum oluşturulan hesabı, yani oturum açılan hesabı gösterir. Ağ alanları uzaktan oturum açma isteğinin kaynağını gösterir. İş istasyonu adı her zaman yoktur ve bazı durumlarda boş olabilir. Kimliğe bürünme düzeyi alanı oturum açma oturumundaki işlemin kimliğe bürünebilme boyutunu gösterir. Kimlik doğrulama bilgisi alanları bu oturum açma isteğine özel ayrıntılı bilgiler sağlar. - Oturum Açma GUID'si, bu olayı bir KDC olayıyla ilişkilendirmek için kullanılabilen benzersiz bir tanımlayıcıdır. - Aktarılan Hizmetler, bu oturum açma isteğine katılan ara hizmetleri gösterir. - Paket adı, NTLM protokolleri arasında hangi alt protokolün kullanıldığını gösterir. - Anahtar uzunluğu, oluşturulan oturum anahtarının uzunluğunu gösterir. Oturum anahtarı istenmediyse bu değer 0 olur.
|
| | Güvenlik | Audit Success | 12548 | 2020-02-25 20:11:31 | | Microsoft-Windows-Security-Auditing | 4672: Yeni oturuma özel ayrıcalıklar atandı. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: SYSTEM Hesap Etki Alanı: NT AUTHORITY Oturum Açma Kimliği: 0x3e7 Ayrıcalıklar: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
|
| | Güvenlik | Audit Success | 12544 | 2020-02-25 20:14:32 | | Microsoft-Windows-Security-Auditing | 4624: Bir hesapta başarılı bir şekilde oturum açıldı. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 Oturum Açma Bilgileri: Oturum Açma Türü: 5 Kısıtlanmış Yönetici Modu: - Sanal Hesap: %%1843 Yükseltilmiş Belirteç: %%1842 Kimliğe Bürünme Düzeyi: %%1833 Yeni Oturum: Güvenlik Kimliği: S-1-5-18 Hesap Adı: SYSTEM Hesap Etki Alanı: NT AUTHORITY Oturum Açma Kimliği: 0x3e7 Bağlantılı Oturum Açma Kimliği: 0x0 Ağ Hesap Adı: - Ağ Hesap Etki Alanı: - Oturum Açma GUID'si: {00000000-0000-0000-0000-000000000000} İşlem Bilgileri: İşlem Kimliği: 0x3b0 İşlem Adı: C:\Windows\System32\services.exe Ağ Bilgileri: İş İstasyonu Adı: - Kaynak Ağ Adresi: - Kaynak Bağlantı Noktası: - Ayrıntılı Kimlik Doğrulama Bilgileri: Oturum Açma İşlemi: Advapi Kimlik Doğrulama Paketi: Negotiate Aktarılan Hizmetler: - Paket Adı (yalnızca NTLM): - Anahtar Uzunluğu: 0 Bu olay bir oturum açıldığında oluşturulur. Erişilen bilgisayarda oluşturulur. Konu alanları oturum açmayı isteyen yerel sistemdeki hesabı belirtir. Bu genellikle Sunucu hizmeti gibi bir hizmet ya da Winlogon.exe veya Services.exe gibi yerel bir işlemdir. Oturum Türü alanı gerçekleşen oturum açma türünü gösterir. En çok kullanılan türler 2 (etkileşimli) ve 3'tür (ağ). Yeni Oturum alanları adına yeni oturum oluşturulan hesabı, yani oturum açılan hesabı gösterir. Ağ alanları uzaktan oturum açma isteğinin kaynağını gösterir. İş istasyonu adı her zaman yoktur ve bazı durumlarda boş olabilir. Kimliğe bürünme düzeyi alanı oturum açma oturumundaki işlemin kimliğe bürünebilme boyutunu gösterir. Kimlik doğrulama bilgisi alanları bu oturum açma isteğine özel ayrıntılı bilgiler sağlar. - Oturum Açma GUID'si, bu olayı bir KDC olayıyla ilişkilendirmek için kullanılabilen benzersiz bir tanımlayıcıdır. - Aktarılan Hizmetler, bu oturum açma isteğine katılan ara hizmetleri gösterir. - Paket adı, NTLM protokolleri arasında hangi alt protokolün kullanıldığını gösterir. - Anahtar uzunluğu, oluşturulan oturum anahtarının uzunluğunu gösterir. Oturum anahtarı istenmediyse bu değer 0 olur.
|
| | Güvenlik | Audit Success | 12548 | 2020-02-25 20:14:32 | | Microsoft-Windows-Security-Auditing | 4672: Yeni oturuma özel ayrıcalıklar atandı. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: SYSTEM Hesap Etki Alanı: NT AUTHORITY Oturum Açma Kimliği: 0x3e7 Ayrıcalıklar: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
|
| | Güvenlik | Audit Success | 13824 | 2020-02-25 20:16:08 | | Microsoft-Windows-Security-Auditing | 5379: Kimlik Bilgileri Yöneticisi kimlik bilgileri okunmuş. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 Okuma İşlemi: %%8099 Bu olay, bir kullanıcı Kimlik Bilgileri Yöneticisi'nde depolanan kimlik bilgilerinde okuma işlemi gerçekleştirdiğinde oluşur.
|
| | Güvenlik | Audit Success | 13824 | 2020-02-25 20:16:08 | | Microsoft-Windows-Security-Auditing | 5379: Kimlik Bilgileri Yöneticisi kimlik bilgileri okunmuş. Konu: Güvenlik Kimliği: S-1-5-21-987010465-2512350273-4222919040-1001 Hesap Adı: Mustafa06 Hesap Etki Alanı: DESKTOP-RH1GBDA Oturum Açma Kimliği: 0x5825ba8 Okuma İşlemi: %%8099 Bu olay, bir kullanıcı Kimlik Bilgileri Yöneticisi'nde depolanan kimlik bilgilerinde okuma işlemi gerçekleştirdiğinde oluşur.
|
| | Güvenlik | Audit Success | 13824 | 2020-02-25 20:16:08 | | Microsoft-Windows-Security-Auditing | 5381: Kasa kimlik bilgileri okundu. Konu: Güvenlik Kimliği: S-1-5-21-987010465-2512350273-4222919040-1001 Hesap Adı: Mustafa06 Hesap Etki Alanı: DESKTOP-RH1GBDA Oturum Açma Kimliği: 0x5825ba8 Bu olay, bir kullanıcı depolanan kasa kimlik bilgilerini numaralandırdığında oluşur.
|
| | Güvenlik | Audit Success | 12544 | 2020-02-25 20:21:20 | | Microsoft-Windows-Security-Auditing | 4624: Bir hesapta başarılı bir şekilde oturum açıldı. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 Oturum Açma Bilgileri: Oturum Açma Türü: 5 Kısıtlanmış Yönetici Modu: - Sanal Hesap: %%1843 Yükseltilmiş Belirteç: %%1842 Kimliğe Bürünme Düzeyi: %%1833 Yeni Oturum: Güvenlik Kimliği: S-1-5-18 Hesap Adı: SYSTEM Hesap Etki Alanı: NT AUTHORITY Oturum Açma Kimliği: 0x3e7 Bağlantılı Oturum Açma Kimliği: 0x0 Ağ Hesap Adı: - Ağ Hesap Etki Alanı: - Oturum Açma GUID'si: {00000000-0000-0000-0000-000000000000} İşlem Bilgileri: İşlem Kimliği: 0x3b0 İşlem Adı: C:\Windows\System32\services.exe Ağ Bilgileri: İş İstasyonu Adı: - Kaynak Ağ Adresi: - Kaynak Bağlantı Noktası: - Ayrıntılı Kimlik Doğrulama Bilgileri: Oturum Açma İşlemi: Advapi Kimlik Doğrulama Paketi: Negotiate Aktarılan Hizmetler: - Paket Adı (yalnızca NTLM): - Anahtar Uzunluğu: 0 Bu olay bir oturum açıldığında oluşturulur. Erişilen bilgisayarda oluşturulur. Konu alanları oturum açmayı isteyen yerel sistemdeki hesabı belirtir. Bu genellikle Sunucu hizmeti gibi bir hizmet ya da Winlogon.exe veya Services.exe gibi yerel bir işlemdir. Oturum Türü alanı gerçekleşen oturum açma türünü gösterir. En çok kullanılan türler 2 (etkileşimli) ve 3'tür (ağ). Yeni Oturum alanları adına yeni oturum oluşturulan hesabı, yani oturum açılan hesabı gösterir. Ağ alanları uzaktan oturum açma isteğinin kaynağını gösterir. İş istasyonu adı her zaman yoktur ve bazı durumlarda boş olabilir. Kimliğe bürünme düzeyi alanı oturum açma oturumundaki işlemin kimliğe bürünebilme boyutunu gösterir. Kimlik doğrulama bilgisi alanları bu oturum açma isteğine özel ayrıntılı bilgiler sağlar. - Oturum Açma GUID'si, bu olayı bir KDC olayıyla ilişkilendirmek için kullanılabilen benzersiz bir tanımlayıcıdır. - Aktarılan Hizmetler, bu oturum açma isteğine katılan ara hizmetleri gösterir. - Paket adı, NTLM protokolleri arasında hangi alt protokolün kullanıldığını gösterir. - Anahtar uzunluğu, oluşturulan oturum anahtarının uzunluğunu gösterir. Oturum anahtarı istenmediyse bu değer 0 olur.
|
| | Güvenlik | Audit Success | 12548 | 2020-02-25 20:21:20 | | Microsoft-Windows-Security-Auditing | 4672: Yeni oturuma özel ayrıcalıklar atandı. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: SYSTEM Hesap Etki Alanı: NT AUTHORITY Oturum Açma Kimliği: 0x3e7 Ayrıcalıklar: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
|
| | Güvenlik | Audit Success | 12544 | 2020-02-25 20:39:05 | | Microsoft-Windows-Security-Auditing | 4624: Bir hesapta başarılı bir şekilde oturum açıldı. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 Oturum Açma Bilgileri: Oturum Açma Türü: 5 Kısıtlanmış Yönetici Modu: - Sanal Hesap: %%1843 Yükseltilmiş Belirteç: %%1842 Kimliğe Bürünme Düzeyi: %%1833 Yeni Oturum: Güvenlik Kimliği: S-1-5-18 Hesap Adı: SYSTEM Hesap Etki Alanı: NT AUTHORITY Oturum Açma Kimliği: 0x3e7 Bağlantılı Oturum Açma Kimliği: 0x0 Ağ Hesap Adı: - Ağ Hesap Etki Alanı: - Oturum Açma GUID'si: {00000000-0000-0000-0000-000000000000} İşlem Bilgileri: İşlem Kimliği: 0x3b0 İşlem Adı: C:\Windows\System32\services.exe Ağ Bilgileri: İş İstasyonu Adı: - Kaynak Ağ Adresi: - Kaynak Bağlantı Noktası: - Ayrıntılı Kimlik Doğrulama Bilgileri: Oturum Açma İşlemi: Advapi Kimlik Doğrulama Paketi: Negotiate Aktarılan Hizmetler: - Paket Adı (yalnızca NTLM): - Anahtar Uzunluğu: 0 Bu olay bir oturum açıldığında oluşturulur. Erişilen bilgisayarda oluşturulur. Konu alanları oturum açmayı isteyen yerel sistemdeki hesabı belirtir. Bu genellikle Sunucu hizmeti gibi bir hizmet ya da Winlogon.exe veya Services.exe gibi yerel bir işlemdir. Oturum Türü alanı gerçekleşen oturum açma türünü gösterir. En çok kullanılan türler 2 (etkileşimli) ve 3'tür (ağ). Yeni Oturum alanları adına yeni oturum oluşturulan hesabı, yani oturum açılan hesabı gösterir. Ağ alanları uzaktan oturum açma isteğinin kaynağını gösterir. İş istasyonu adı her zaman yoktur ve bazı durumlarda boş olabilir. Kimliğe bürünme düzeyi alanı oturum açma oturumundaki işlemin kimliğe bürünebilme boyutunu gösterir. Kimlik doğrulama bilgisi alanları bu oturum açma isteğine özel ayrıntılı bilgiler sağlar. - Oturum Açma GUID'si, bu olayı bir KDC olayıyla ilişkilendirmek için kullanılabilen benzersiz bir tanımlayıcıdır. - Aktarılan Hizmetler, bu oturum açma isteğine katılan ara hizmetleri gösterir. - Paket adı, NTLM protokolleri arasında hangi alt protokolün kullanıldığını gösterir. - Anahtar uzunluğu, oluşturulan oturum anahtarının uzunluğunu gösterir. Oturum anahtarı istenmediyse bu değer 0 olur.
|
| | Güvenlik | Audit Success | 12548 | 2020-02-25 20:39:05 | | Microsoft-Windows-Security-Auditing | 4672: Yeni oturuma özel ayrıcalıklar atandı. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: SYSTEM Hesap Etki Alanı: NT AUTHORITY Oturum Açma Kimliği: 0x3e7 Ayrıcalıklar: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
|
| | Güvenlik | Audit Success | 12544 | 2020-02-25 20:39:15 | | Microsoft-Windows-Security-Auditing | 4624: Bir hesapta başarılı bir şekilde oturum açıldı. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 Oturum Açma Bilgileri: Oturum Açma Türü: 5 Kısıtlanmış Yönetici Modu: - Sanal Hesap: %%1843 Yükseltilmiş Belirteç: %%1842 Kimliğe Bürünme Düzeyi: %%1833 Yeni Oturum: Güvenlik Kimliği: S-1-5-18 Hesap Adı: SYSTEM Hesap Etki Alanı: NT AUTHORITY Oturum Açma Kimliği: 0x3e7 Bağlantılı Oturum Açma Kimliği: 0x0 Ağ Hesap Adı: - Ağ Hesap Etki Alanı: - Oturum Açma GUID'si: {00000000-0000-0000-0000-000000000000} İşlem Bilgileri: İşlem Kimliği: 0x3b0 İşlem Adı: C:\Windows\System32\services.exe Ağ Bilgileri: İş İstasyonu Adı: - Kaynak Ağ Adresi: - Kaynak Bağlantı Noktası: - Ayrıntılı Kimlik Doğrulama Bilgileri: Oturum Açma İşlemi: Advapi Kimlik Doğrulama Paketi: Negotiate Aktarılan Hizmetler: - Paket Adı (yalnızca NTLM): - Anahtar Uzunluğu: 0 Bu olay bir oturum açıldığında oluşturulur. Erişilen bilgisayarda oluşturulur. Konu alanları oturum açmayı isteyen yerel sistemdeki hesabı belirtir. Bu genellikle Sunucu hizmeti gibi bir hizmet ya da Winlogon.exe veya Services.exe gibi yerel bir işlemdir. Oturum Türü alanı gerçekleşen oturum açma türünü gösterir. En çok kullanılan türler 2 (etkileşimli) ve 3'tür (ağ). Yeni Oturum alanları adına yeni oturum oluşturulan hesabı, yani oturum açılan hesabı gösterir. Ağ alanları uzaktan oturum açma isteğinin kaynağını gösterir. İş istasyonu adı her zaman yoktur ve bazı durumlarda boş olabilir. Kimliğe bürünme düzeyi alanı oturum açma oturumundaki işlemin kimliğe bürünebilme boyutunu gösterir. Kimlik doğrulama bilgisi alanları bu oturum açma isteğine özel ayrıntılı bilgiler sağlar. - Oturum Açma GUID'si, bu olayı bir KDC olayıyla ilişkilendirmek için kullanılabilen benzersiz bir tanımlayıcıdır. - Aktarılan Hizmetler, bu oturum açma isteğine katılan ara hizmetleri gösterir. - Paket adı, NTLM protokolleri arasında hangi alt protokolün kullanıldığını gösterir. - Anahtar uzunluğu, oluşturulan oturum anahtarının uzunluğunu gösterir. Oturum anahtarı istenmediyse bu değer 0 olur.
|
| | Güvenlik | Audit Success | 12548 | 2020-02-25 20:39:15 | | Microsoft-Windows-Security-Auditing | 4672: Yeni oturuma özel ayrıcalıklar atandı. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: SYSTEM Hesap Etki Alanı: NT AUTHORITY Oturum Açma Kimliği: 0x3e7 Ayrıcalıklar: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
|
| | Güvenlik | Audit Success | 12544 | 2020-02-25 20:39:44 | | Microsoft-Windows-Security-Auditing | 4624: Bir hesapta başarılı bir şekilde oturum açıldı. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 Oturum Açma Bilgileri: Oturum Açma Türü: 5 Kısıtlanmış Yönetici Modu: - Sanal Hesap: %%1843 Yükseltilmiş Belirteç: %%1842 Kimliğe Bürünme Düzeyi: %%1833 Yeni Oturum: Güvenlik Kimliği: S-1-5-18 Hesap Adı: SYSTEM Hesap Etki Alanı: NT AUTHORITY Oturum Açma Kimliği: 0x3e7 Bağlantılı Oturum Açma Kimliği: 0x0 Ağ Hesap Adı: - Ağ Hesap Etki Alanı: - Oturum Açma GUID'si: {00000000-0000-0000-0000-000000000000} İşlem Bilgileri: İşlem Kimliği: 0x3b0 İşlem Adı: C:\Windows\System32\services.exe Ağ Bilgileri: İş İstasyonu Adı: - Kaynak Ağ Adresi: - Kaynak Bağlantı Noktası: - Ayrıntılı Kimlik Doğrulama Bilgileri: Oturum Açma İşlemi: Advapi Kimlik Doğrulama Paketi: Negotiate Aktarılan Hizmetler: - Paket Adı (yalnızca NTLM): - Anahtar Uzunluğu: 0 Bu olay bir oturum açıldığında oluşturulur. Erişilen bilgisayarda oluşturulur. Konu alanları oturum açmayı isteyen yerel sistemdeki hesabı belirtir. Bu genellikle Sunucu hizmeti gibi bir hizmet ya da Winlogon.exe veya Services.exe gibi yerel bir işlemdir. Oturum Türü alanı gerçekleşen oturum açma türünü gösterir. En çok kullanılan türler 2 (etkileşimli) ve 3'tür (ağ). Yeni Oturum alanları adına yeni oturum oluşturulan hesabı, yani oturum açılan hesabı gösterir. Ağ alanları uzaktan oturum açma isteğinin kaynağını gösterir. İş istasyonu adı her zaman yoktur ve bazı durumlarda boş olabilir. Kimliğe bürünme düzeyi alanı oturum açma oturumundaki işlemin kimliğe bürünebilme boyutunu gösterir. Kimlik doğrulama bilgisi alanları bu oturum açma isteğine özel ayrıntılı bilgiler sağlar. - Oturum Açma GUID'si, bu olayı bir KDC olayıyla ilişkilendirmek için kullanılabilen benzersiz bir tanımlayıcıdır. - Aktarılan Hizmetler, bu oturum açma isteğine katılan ara hizmetleri gösterir. - Paket adı, NTLM protokolleri arasında hangi alt protokolün kullanıldığını gösterir. - Anahtar uzunluğu, oluşturulan oturum anahtarının uzunluğunu gösterir. Oturum anahtarı istenmediyse bu değer 0 olur.
|
| | Güvenlik | Audit Success | 12548 | 2020-02-25 20:39:44 | | Microsoft-Windows-Security-Auditing | 4672: Yeni oturuma özel ayrıcalıklar atandı. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: SYSTEM Hesap Etki Alanı: NT AUTHORITY Oturum Açma Kimliği: 0x3e7 Ayrıcalıklar: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
|
| | Güvenlik | Audit Success | 13312 | 2020-02-25 20:42:47 | | Microsoft-Windows-Security-Auditing | 4688: Yeni bir işlem oluşturuldu. Oluşturan Konusu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: - Hesap Etki Alanı: - Oturum Açma Kimliği: 0x3e7 Hedef Konusu: Güvenlik Kimliği: S-1-0-0 Hesap Adı: - Hesap Etki Alanı: - Oturum Açma Kimliği: 0x0 İşlem Bilgisi: Yeni İşlem Kimliği: 0x90 Yeni İşlem Adı: ????¦??6?4????0--?0??????? Belirteç Yükseltme Türü: %%1936 Zorunlu Etiket:: S-1-16-16384 Oluşturan İşlem Kimliği: 0x4 Oluşturan İşlem Adı:: ??????? İşlem Komut Satırı: ????0--?0??????? Belirteç Yükseltme Türü, Kullanıcı Hesabı Denetim ilkesiyle uyumlu şekilde yeni işleme atanmış belirtecin türünü belirtir. Tür 1, hiçbir ayrıcalık kaldırılmamış veya grup devre dışı bırakılmamış tam belirteçtir. Tam belirteçler yalnızca Kullanıcı Hesabı Denetimi devre dışı bırakıldığında veya kullanıcı, tümleşik Yönetici hesabı veya bir hizmet hesabı olduğunda kulanılır. Yükseltilmiş bir belirteç, Kullanıcı Hesabı Denetimi etkinleştirildiğinde ve kullanıcı programı, Yönetici olarak çalıştır'ı kullanarak başlatmayı seçtiğinde kullanılır. Bir yükseltilmiş belirteç, bir uygulama her zaman yönetici ayrıcalığı gerektirmek veya her zaman en fazla ayrıcalığı gerektirmek üzere yapılandırıldığında ve kullanıcı, Administrators grubunun bir üyesi olduğunda da kullanılır. Tür 3, yönetici ayrıcalıkları kaldırılmış ve yönetici grupları devre dışı bırakılmış sınırlı bir belirteçtir. Sınırlı belirteç, Kullanıcı Hesabı etkin olduğunda, uygulama yönetim ayrıcalığı gerektirmediğinde ve kullanıcı, programı Yönetici olarak başlat'ı kullanarak başlatmayı seçmediğinde kullanılır.
|
| | Güvenlik | Audit Success | 13312 | 2020-02-25 20:42:47 | | Microsoft-Windows-Security-Auditing | 4696: Bir birincil simge bir işleme atandı. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: - Hesap Etki Alanı: - Oturum Açma Kimliği: 0x3e7 İşlem Bilgileri: İşlem Kimliği: 0x4 İşlem Adı: ? Hedef İşlem: Hedef İşlem Kimliği: 0x90 Hedef İşlem Adı: Registry Yeni Simge Bilgileri: Güvenlik Kimliği: S-1-0-0 Hesap Adı: - Hesap Etki Alanı: - Oturum Açma Kimliği: 0x3e7
|
| | Güvenlik | Audit Success | 13312 | 2020-02-25 20:42:47 | | Microsoft-Windows-Security-Auditing | 4688: Yeni bir işlem oluşturuldu. Oluşturan Konusu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: - Hesap Etki Alanı: - Oturum Açma Kimliği: 0x3e7 Hedef Konusu: Güvenlik Kimliği: S-1-0-0 Hesap Adı: - Hesap Etki Alanı: - Oturum Açma Kimliği: 0x0 İşlem Bilgisi: Yeni İşlem Kimliği: 0x1e4 Yeni İşlem Adı: ??????????????¦??6?4????0--?0??????? Belirteç Yükseltme Türü: %%1936 Zorunlu Etiket:: S-1-16-16384 Oluşturan İşlem Kimliği: 0x4 Oluşturan İşlem Adı:: ??????? İşlem Komut Satırı: ????0--?0??????? Belirteç Yükseltme Türü, Kullanıcı Hesabı Denetim ilkesiyle uyumlu şekilde yeni işleme atanmış belirtecin türünü belirtir. Tür 1, hiçbir ayrıcalık kaldırılmamış veya grup devre dışı bırakılmamış tam belirteçtir. Tam belirteçler yalnızca Kullanıcı Hesabı Denetimi devre dışı bırakıldığında veya kullanıcı, tümleşik Yönetici hesabı veya bir hizmet hesabı olduğunda kulanılır. Yükseltilmiş bir belirteç, Kullanıcı Hesabı Denetimi etkinleştirildiğinde ve kullanıcı programı, Yönetici olarak çalıştır'ı kullanarak başlatmayı seçtiğinde kullanılır. Bir yükseltilmiş belirteç, bir uygulama her zaman yönetici ayrıcalığı gerektirmek veya her zaman en fazla ayrıcalığı gerektirmek üzere yapılandırıldığında ve kullanıcı, Administrators grubunun bir üyesi olduğunda da kullanılır. Tür 3, yönetici ayrıcalıkları kaldırılmış ve yönetici grupları devre dışı bırakılmış sınırlı bir belirteçtir. Sınırlı belirteç, Kullanıcı Hesabı etkin olduğunda, uygulama yönetim ayrıcalığı gerektirmediğinde ve kullanıcı, programı Yönetici olarak başlat'ı kullanarak başlatmayı seçmediğinde kullanılır.
|
| | Güvenlik | Audit Success | 13573 | 2020-02-25 20:42:47 | | Microsoft-Windows-Security-Auditing | 4826: Önyükleme Yapılandırma Verileri yüklendi. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: - Hesap Etki Alanı: - Oturum Açma Kimliği: 0x3e7 Genel Ayarlar: Yükleme Seçenekleri: - Gelişmiş Seçenekler: %%1843 Yapılandırma Erişimi İlkesi: %%1846 Sistem Olay Günlüğüne Kaydetme: %%1843 Çekirdek Hata Ayıklaması: %%1843 VSM Başlatma Türü: %%1848 İmza Ayarları: Sınama İmzalama: %%1843 Uçuş İmzalama: %%1843 Bütünlük Denetimlerini Devre Dışı Bırak: %%1843 Hiper Yönetici Ayarları: Hiper Yönetici Yükleme Seçenekleri: - Hiper Yönetici Başlatma Türü: %%1848 Hiper Yönetici Hata Ayıklaması: %%1843
|
| | Güvenlik | Audit Success | 13312 | 2020-02-25 20:42:51 | | Microsoft-Windows-Security-Auditing | 4688: Yeni bir işlem oluşturuldu. Oluşturan Konusu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: - Hesap Etki Alanı: - Oturum Açma Kimliği: 0x3e7 Hedef Konusu: Güvenlik Kimliği: S-1-0-0 Hesap Adı: - Hesap Etki Alanı: - Oturum Açma Kimliği: 0x0 İşlem Bilgisi: Yeni İşlem Kimliği: 0x29c Yeni İşlem Adı: ???????????????e??? ????????? ???????????????e?????? Belirteç Yükseltme Türü: %%1936 Zorunlu Etiket:: S-1-16-16384 Oluşturan İşlem Kimliği: 0x1e4 Oluşturan İşlem Adı:: ????????????????????4 İşlem Komut Satırı: ????0--?0????????????????????4 Belirteç Yükseltme Türü, Kullanıcı Hesabı Denetim ilkesiyle uyumlu şekilde yeni işleme atanmış belirtecin türünü belirtir. Tür 1, hiçbir ayrıcalık kaldırılmamış veya grup devre dışı bırakılmamış tam belirteçtir. Tam belirteçler yalnızca Kullanıcı Hesabı Denetimi devre dışı bırakıldığında veya kullanıcı, tümleşik Yönetici hesabı veya bir hizmet hesabı olduğunda kulanılır. Yükseltilmiş bir belirteç, Kullanıcı Hesabı Denetimi etkinleştirildiğinde ve kullanıcı programı, Yönetici olarak çalıştır'ı kullanarak başlatmayı seçtiğinde kullanılır. Bir yükseltilmiş belirteç, bir uygulama her zaman yönetici ayrıcalığı gerektirmek veya her zaman en fazla ayrıcalığı gerektirmek üzere yapılandırıldığında ve kullanıcı, Administrators grubunun bir üyesi olduğunda da kullanılır. Tür 3, yönetici ayrıcalıkları kaldırılmış ve yönetici grupları devre dışı bırakılmış sınırlı bir belirteçtir. Sınırlı belirteç, Kullanıcı Hesabı etkin olduğunda, uygulama yönetim ayrıcalığı gerektirmediğinde ve kullanıcı, programı Yönetici olarak başlat'ı kullanarak başlatmayı seçmediğinde kullanılır.
|
| | Güvenlik | Audit Success | 13312 | 2020-02-25 20:42:57 | | Microsoft-Windows-Security-Auditing | 4688: Yeni bir işlem oluşturuldu. Oluşturan Konusu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: - Hesap Etki Alanı: - Oturum Açma Kimliği: 0x3e7 Hedef Konusu: Güvenlik Kimliği: S-1-0-0 Hesap Adı: - Hesap Etki Alanı: - Oturum Açma Kimliği: 0x0 İşlem Bilgisi: Yeni İşlem Kimliği: 0x2fc Yeni İşlem Adı: ??????????????¦??6??4????0--?0????????????????????4? Belirteç Yükseltme Türü: %%1936 Zorunlu Etiket:: S-1-16-16384 Oluşturan İşlem Kimliği: 0x1e4 Oluşturan İşlem Adı:: ????????????????????4? İşlem Komut Satırı: ????0--?0????????????????????4? Belirteç Yükseltme Türü, Kullanıcı Hesabı Denetim ilkesiyle uyumlu şekilde yeni işleme atanmış belirtecin türünü belirtir. Tür 1, hiçbir ayrıcalık kaldırılmamış veya grup devre dışı bırakılmamış tam belirteçtir. Tam belirteçler yalnızca Kullanıcı Hesabı Denetimi devre dışı bırakıldığında veya kullanıcı, tümleşik Yönetici hesabı veya bir hizmet hesabı olduğunda kulanılır. Yükseltilmiş bir belirteç, Kullanıcı Hesabı Denetimi etkinleştirildiğinde ve kullanıcı programı, Yönetici olarak çalıştır'ı kullanarak başlatmayı seçtiğinde kullanılır. Bir yükseltilmiş belirteç, bir uygulama her zaman yönetici ayrıcalığı gerektirmek veya her zaman en fazla ayrıcalığı gerektirmek üzere yapılandırıldığında ve kullanıcı, Administrators grubunun bir üyesi olduğunda da kullanılır. Tür 3, yönetici ayrıcalıkları kaldırılmış ve yönetici grupları devre dışı bırakılmış sınırlı bir belirteçtir. Sınırlı belirteç, Kullanıcı Hesabı etkin olduğunda, uygulama yönetim ayrıcalığı gerektirmediğinde ve kullanıcı, programı Yönetici olarak başlat'ı kullanarak başlatmayı seçmediğinde kullanılır.
|
| | Güvenlik | Audit Success | 13312 | 2020-02-25 20:42:57 | | Microsoft-Windows-Security-Auditing | 4688: Yeni bir işlem oluşturuldu. Oluşturan Konusu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: - Hesap Etki Alanı: - Oturum Açma Kimliği: 0x3e7 Hedef Konusu: Güvenlik Kimliği: S-1-0-0 Hesap Adı: - Hesap Etki Alanı: - Oturum Açma Kimliği: 0x0 İşlem Bilgisi: Yeni İşlem Kimliği: 0x308 Yeni İşlem Adı: ??????????????e??? ????????? ???????????????e?????? Belirteç Yükseltme Türü: %%1936 Zorunlu Etiket:: S-1-16-16384 Oluşturan İşlem Kimliği: 0x2fc Oluşturan İşlem Adı:: ????????????????????4 İşlem Komut Satırı: ????0--?0????????????????????4 Belirteç Yükseltme Türü, Kullanıcı Hesabı Denetim ilkesiyle uyumlu şekilde yeni işleme atanmış belirtecin türünü belirtir. Tür 1, hiçbir ayrıcalık kaldırılmamış veya grup devre dışı bırakılmamış tam belirteçtir. Tam belirteçler yalnızca Kullanıcı Hesabı Denetimi devre dışı bırakıldığında veya kullanıcı, tümleşik Yönetici hesabı veya bir hizmet hesabı olduğunda kulanılır. Yükseltilmiş bir belirteç, Kullanıcı Hesabı Denetimi etkinleştirildiğinde ve kullanıcı programı, Yönetici olarak çalıştır'ı kullanarak başlatmayı seçtiğinde kullanılır. Bir yükseltilmiş belirteç, bir uygulama her zaman yönetici ayrıcalığı gerektirmek veya her zaman en fazla ayrıcalığı gerektirmek üzere yapılandırıldığında ve kullanıcı, Administrators grubunun bir üyesi olduğunda da kullanılır. Tür 3, yönetici ayrıcalıkları kaldırılmış ve yönetici grupları devre dışı bırakılmış sınırlı bir belirteçtir. Sınırlı belirteç, Kullanıcı Hesabı etkin olduğunda, uygulama yönetim ayrıcalığı gerektirmediğinde ve kullanıcı, programı Yönetici olarak başlat'ı kullanarak başlatmayı seçmediğinde kullanılır.
|
| | Güvenlik | Audit Success | 101 | 2020-02-25 20:42:59 | | Microsoft-Windows-Eventlog | 1101: Denetim olayları aktarım tarafından bırakıldı. 0
|
| | Güvenlik | Audit Success | 12288 | 2020-02-25 20:42:59 | | Microsoft-Windows-Security-Auditing | 4608: Windows başlıyor. Bu olay LSASS.EXE başladığında ve denetim alt sistemi başlatıldığında günlüğe kaydedilir.
|
| | Güvenlik | Audit Success | 12544 | 2020-02-25 20:42:59 | | Microsoft-Windows-Security-Auditing | 4624: Bir hesapta başarılı bir şekilde oturum açıldı. Konu: Güvenlik Kimliği: S-1-0-0 Hesap Adı: - Hesap Etki Alanı: - Oturum Açma Kimliği: 0x0 Oturum Açma Bilgileri: Oturum Açma Türü: 0 Kısıtlanmış Yönetici Modu: - Sanal Hesap: %%1843 Yükseltilmiş Belirteç: %%1842 Kimliğe Bürünme Düzeyi: - Yeni Oturum: Güvenlik Kimliği: S-1-5-18 Hesap Adı: SYSTEM Hesap Etki Alanı: NT AUTHORITY Oturum Açma Kimliği: 0x3e7 Bağlantılı Oturum Açma Kimliği: 0x0 Ağ Hesap Adı: - Ağ Hesap Etki Alanı: - Oturum Açma GUID'si: {00000000-0000-0000-0000-000000000000} İşlem Bilgileri: İşlem Kimliği: 0x4 İşlem Adı: ? Ağ Bilgileri: İş İstasyonu Adı: - Kaynak Ağ Adresi: - Kaynak Bağlantı Noktası: - Ayrıntılı Kimlik Doğrulama Bilgileri: Oturum Açma İşlemi: - Kimlik Doğrulama Paketi: - Aktarılan Hizmetler: - Paket Adı (yalnızca NTLM): - Anahtar Uzunluğu: 0 Bu olay bir oturum açıldığında oluşturulur. Erişilen bilgisayarda oluşturulur. Konu alanları oturum açmayı isteyen yerel sistemdeki hesabı belirtir. Bu genellikle Sunucu hizmeti gibi bir hizmet ya da Winlogon.exe veya Services.exe gibi yerel bir işlemdir. Oturum Türü alanı gerçekleşen oturum açma türünü gösterir. En çok kullanılan türler 2 (etkileşimli) ve 3'tür (ağ). Yeni Oturum alanları adına yeni oturum oluşturulan hesabı, yani oturum açılan hesabı gösterir. Ağ alanları uzaktan oturum açma isteğinin kaynağını gösterir. İş istasyonu adı her zaman yoktur ve bazı durumlarda boş olabilir. Kimliğe bürünme düzeyi alanı oturum açma oturumundaki işlemin kimliğe bürünebilme boyutunu gösterir. Kimlik doğrulama bilgisi alanları bu oturum açma isteğine özel ayrıntılı bilgiler sağlar. - Oturum Açma GUID'si, bu olayı bir KDC olayıyla ilişkilendirmek için kullanılabilen benzersiz bir tanımlayıcıdır. - Aktarılan Hizmetler, bu oturum açma isteğine katılan ara hizmetleri gösterir. - Paket adı, NTLM protokolleri arasında hangi alt protokolün kullanıldığını gösterir. - Anahtar uzunluğu, oluşturulan oturum anahtarının uzunluğunu gösterir. Oturum anahtarı istenmediyse bu değer 0 olur.
|
| | Güvenlik | Audit Success | 12544 | 2020-02-25 20:42:59 | | Microsoft-Windows-Security-Auditing | 4648: Açık kimlik bilgileri kullanılarak oturum açılmaya çalışıldı. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 Oturum Açma GUID'si: {00000000-0000-0000-0000-000000000000} Kimlik Bilgileri Kullanılan Hesap: Hesap Adı: UMFD-0 Hesap Etki Alanı: Font Driver Host Oturum Açma GUID'si: {00000000-0000-0000-0000-000000000000} Hedef Sunucu: Hedef Sunucu Adı: localhost Ek Bilgi: localhost İşlem Bilgileri: İşlem Kimliği: 0x374 İşlem Adı: C:\Windows\System32\wininit.exe Ağ Bilgileri: Ağ Adresi: - Bağlantı Noktası: - Bu olay, bir işlem açıkça bir hesabın kimlik bilgilerini belirterek hesapta oturum açmayı denediğinde oluşturulur. Bu genellikle zamanlanan görevler gibi toplu işlem türü yapılandırmalarda veya RUNAS komutu kullanıldığında oluşur.
|
| | Güvenlik | Audit Success | 12544 | 2020-02-25 20:42:59 | | Microsoft-Windows-Security-Auditing | 4624: Bir hesapta başarılı bir şekilde oturum açıldı. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 Oturum Açma Bilgileri: Oturum Açma Türü: 5 Kısıtlanmış Yönetici Modu: - Sanal Hesap: %%1843 Yükseltilmiş Belirteç: %%1842 Kimliğe Bürünme Düzeyi: %%1833 Yeni Oturum: Güvenlik Kimliği: S-1-5-18 Hesap Adı: SYSTEM Hesap Etki Alanı: NT AUTHORITY Oturum Açma Kimliği: 0x3e7 Bağlantılı Oturum Açma Kimliği: 0x0 Ağ Hesap Adı: - Ağ Hesap Etki Alanı: - Oturum Açma GUID'si: {00000000-0000-0000-0000-000000000000} İşlem Bilgileri: İşlem Kimliği: 0x3a4 İşlem Adı: C:\Windows\System32\services.exe Ağ Bilgileri: İş İstasyonu Adı: - Kaynak Ağ Adresi: - Kaynak Bağlantı Noktası: - Ayrıntılı Kimlik Doğrulama Bilgileri: Oturum Açma İşlemi: Advapi Kimlik Doğrulama Paketi: Negotiate Aktarılan Hizmetler: - Paket Adı (yalnızca NTLM): - Anahtar Uzunluğu: 0 Bu olay bir oturum açıldığında oluşturulur. Erişilen bilgisayarda oluşturulur. Konu alanları oturum açmayı isteyen yerel sistemdeki hesabı belirtir. Bu genellikle Sunucu hizmeti gibi bir hizmet ya da Winlogon.exe veya Services.exe gibi yerel bir işlemdir. Oturum Türü alanı gerçekleşen oturum açma türünü gösterir. En çok kullanılan türler 2 (etkileşimli) ve 3'tür (ağ). Yeni Oturum alanları adına yeni oturum oluşturulan hesabı, yani oturum açılan hesabı gösterir. Ağ alanları uzaktan oturum açma isteğinin kaynağını gösterir. İş istasyonu adı her zaman yoktur ve bazı durumlarda boş olabilir. Kimliğe bürünme düzeyi alanı oturum açma oturumundaki işlemin kimliğe bürünebilme boyutunu gösterir. Kimlik doğrulama bilgisi alanları bu oturum açma isteğine özel ayrıntılı bilgiler sağlar. - Oturum Açma GUID'si, bu olayı bir KDC olayıyla ilişkilendirmek için kullanılabilen benzersiz bir tanımlayıcıdır. - Aktarılan Hizmetler, bu oturum açma isteğine katılan ara hizmetleri gösterir. - Paket adı, NTLM protokolleri arasında hangi alt protokolün kullanıldığını gösterir. - Anahtar uzunluğu, oluşturulan oturum anahtarının uzunluğunu gösterir. Oturum anahtarı istenmediyse bu değer 0 olur.
|
| | Güvenlik | Audit Success | 12544 | 2020-02-25 20:42:59 | | Microsoft-Windows-Security-Auditing | 4624: Bir hesapta başarılı bir şekilde oturum açıldı. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 Oturum Açma Bilgileri: Oturum Açma Türü: 2 Kısıtlanmış Yönetici Modu: - Sanal Hesap: %%1842 Yükseltilmiş Belirteç: %%1843 Kimliğe Bürünme Düzeyi: %%1833 Yeni Oturum: Güvenlik Kimliği: S-1-5-96-0-0 Hesap Adı: UMFD-0 Hesap Etki Alanı: Font Driver Host Oturum Açma Kimliği: 0x149f2 Bağlantılı Oturum Açma Kimliği: 0x0 Ağ Hesap Adı: - Ağ Hesap Etki Alanı: - Oturum Açma GUID'si: {00000000-0000-0000-0000-000000000000} İşlem Bilgileri: İşlem Kimliği: 0x374 İşlem Adı: C:\Windows\System32\wininit.exe Ağ Bilgileri: İş İstasyonu Adı: - Kaynak Ağ Adresi: - Kaynak Bağlantı Noktası: - Ayrıntılı Kimlik Doğrulama Bilgileri: Oturum Açma İşlemi: Advapi Kimlik Doğrulama Paketi: Negotiate Aktarılan Hizmetler: - Paket Adı (yalnızca NTLM): - Anahtar Uzunluğu: 0 Bu olay bir oturum açıldığında oluşturulur. Erişilen bilgisayarda oluşturulur. Konu alanları oturum açmayı isteyen yerel sistemdeki hesabı belirtir. Bu genellikle Sunucu hizmeti gibi bir hizmet ya da Winlogon.exe veya Services.exe gibi yerel bir işlemdir. Oturum Türü alanı gerçekleşen oturum açma türünü gösterir. En çok kullanılan türler 2 (etkileşimli) ve 3'tür (ağ). Yeni Oturum alanları adına yeni oturum oluşturulan hesabı, yani oturum açılan hesabı gösterir. Ağ alanları uzaktan oturum açma isteğinin kaynağını gösterir. İş istasyonu adı her zaman yoktur ve bazı durumlarda boş olabilir. Kimliğe bürünme düzeyi alanı oturum açma oturumundaki işlemin kimliğe bürünebilme boyutunu gösterir. Kimlik doğrulama bilgisi alanları bu oturum açma isteğine özel ayrıntılı bilgiler sağlar. - Oturum Açma GUID'si, bu olayı bir KDC olayıyla ilişkilendirmek için kullanılabilen benzersiz bir tanımlayıcıdır. - Aktarılan Hizmetler, bu oturum açma isteğine katılan ara hizmetleri gösterir. - Paket adı, NTLM protokolleri arasında hangi alt protokolün kullanıldığını gösterir. - Anahtar uzunluğu, oluşturulan oturum anahtarının uzunluğunu gösterir. Oturum anahtarı istenmediyse bu değer 0 olur.
|
| | Güvenlik | Audit Success | 12544 | 2020-02-25 20:42:59 | | Microsoft-Windows-Security-Auditing | 4624: Bir hesapta başarılı bir şekilde oturum açıldı. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 Oturum Açma Bilgileri: Oturum Açma Türü: 5 Kısıtlanmış Yönetici Modu: - Sanal Hesap: %%1843 Yükseltilmiş Belirteç: %%1842 Kimliğe Bürünme Düzeyi: %%1833 Yeni Oturum: Güvenlik Kimliği: S-1-5-19 Hesap Adı: Local Service Hesap Etki Alanı: NT AUTHORITY Oturum Açma Kimliği: 0x3e5 Bağlantılı Oturum Açma Kimliği: 0x0 Ağ Hesap Adı: - Ağ Hesap Etki Alanı: - Oturum Açma GUID'si: {00000000-0000-0000-0000-000000000000} İşlem Bilgileri: İşlem Kimliği: 0x3a4 İşlem Adı: C:\Windows\System32\services.exe Ağ Bilgileri: İş İstasyonu Adı: - Kaynak Ağ Adresi: - Kaynak Bağlantı Noktası: - Ayrıntılı Kimlik Doğrulama Bilgileri: Oturum Açma İşlemi: Advapi Kimlik Doğrulama Paketi: Negotiate Aktarılan Hizmetler: - Paket Adı (yalnızca NTLM): - Anahtar Uzunluğu: 0 Bu olay bir oturum açıldığında oluşturulur. Erişilen bilgisayarda oluşturulur. Konu alanları oturum açmayı isteyen yerel sistemdeki hesabı belirtir. Bu genellikle Sunucu hizmeti gibi bir hizmet ya da Winlogon.exe veya Services.exe gibi yerel bir işlemdir. Oturum Türü alanı gerçekleşen oturum açma türünü gösterir. En çok kullanılan türler 2 (etkileşimli) ve 3'tür (ağ). Yeni Oturum alanları adına yeni oturum oluşturulan hesabı, yani oturum açılan hesabı gösterir. Ağ alanları uzaktan oturum açma isteğinin kaynağını gösterir. İş istasyonu adı her zaman yoktur ve bazı durumlarda boş olabilir. Kimliğe bürünme düzeyi alanı oturum açma oturumundaki işlemin kimliğe bürünebilme boyutunu gösterir. Kimlik doğrulama bilgisi alanları bu oturum açma isteğine özel ayrıntılı bilgiler sağlar. - Oturum Açma GUID'si, bu olayı bir KDC olayıyla ilişkilendirmek için kullanılabilen benzersiz bir tanımlayıcıdır. - Aktarılan Hizmetler, bu oturum açma isteğine katılan ara hizmetleri gösterir. - Paket adı, NTLM protokolleri arasında hangi alt protokolün kullanıldığını gösterir. - Anahtar uzunluğu, oluşturulan oturum anahtarının uzunluğunu gösterir. Oturum anahtarı istenmediyse bu değer 0 olur.
|
| | Güvenlik | Audit Success | 12544 | 2020-02-25 20:42:59 | | Microsoft-Windows-Security-Auditing | 4624: Bir hesapta başarılı bir şekilde oturum açıldı. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 Oturum Açma Bilgileri: Oturum Açma Türü: 5 Kısıtlanmış Yönetici Modu: - Sanal Hesap: %%1843 Yükseltilmiş Belirteç: %%1842 Kimliğe Bürünme Düzeyi: %%1833 Yeni Oturum: Güvenlik Kimliği: S-1-5-18 Hesap Adı: SYSTEM Hesap Etki Alanı: NT AUTHORITY Oturum Açma Kimliği: 0x3e7 Bağlantılı Oturum Açma Kimliği: 0x0 Ağ Hesap Adı: - Ağ Hesap Etki Alanı: - Oturum Açma GUID'si: {00000000-0000-0000-0000-000000000000} İşlem Bilgileri: İşlem Kimliği: 0x3a4 İşlem Adı: C:\Windows\System32\services.exe Ağ Bilgileri: İş İstasyonu Adı: - Kaynak Ağ Adresi: - Kaynak Bağlantı Noktası: - Ayrıntılı Kimlik Doğrulama Bilgileri: Oturum Açma İşlemi: Advapi Kimlik Doğrulama Paketi: Negotiate Aktarılan Hizmetler: - Paket Adı (yalnızca NTLM): - Anahtar Uzunluğu: 0 Bu olay bir oturum açıldığında oluşturulur. Erişilen bilgisayarda oluşturulur. Konu alanları oturum açmayı isteyen yerel sistemdeki hesabı belirtir. Bu genellikle Sunucu hizmeti gibi bir hizmet ya da Winlogon.exe veya Services.exe gibi yerel bir işlemdir. Oturum Türü alanı gerçekleşen oturum açma türünü gösterir. En çok kullanılan türler 2 (etkileşimli) ve 3'tür (ağ). Yeni Oturum alanları adına yeni oturum oluşturulan hesabı, yani oturum açılan hesabı gösterir. Ağ alanları uzaktan oturum açma isteğinin kaynağını gösterir. İş istasyonu adı her zaman yoktur ve bazı durumlarda boş olabilir. Kimliğe bürünme düzeyi alanı oturum açma oturumundaki işlemin kimliğe bürünebilme boyutunu gösterir. Kimlik doğrulama bilgisi alanları bu oturum açma isteğine özel ayrıntılı bilgiler sağlar. - Oturum Açma GUID'si, bu olayı bir KDC olayıyla ilişkilendirmek için kullanılabilen benzersiz bir tanımlayıcıdır. - Aktarılan Hizmetler, bu oturum açma isteğine katılan ara hizmetleri gösterir. - Paket adı, NTLM protokolleri arasında hangi alt protokolün kullanıldığını gösterir. - Anahtar uzunluğu, oluşturulan oturum anahtarının uzunluğunu gösterir. Oturum anahtarı istenmediyse bu değer 0 olur.
|
| | Güvenlik | Audit Success | 12544 | 2020-02-25 20:42:59 | | Microsoft-Windows-Security-Auditing | 4624: Bir hesapta başarılı bir şekilde oturum açıldı. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 Oturum Açma Bilgileri: Oturum Açma Türü: 5 Kısıtlanmış Yönetici Modu: - Sanal Hesap: %%1843 Yükseltilmiş Belirteç: %%1842 Kimliğe Bürünme Düzeyi: %%1833 Yeni Oturum: Güvenlik Kimliği: S-1-5-20 Hesap Adı: NETWORK SERVICE Hesap Etki Alanı: NT AUTHORITY Oturum Açma Kimliği: 0x3e4 Bağlantılı Oturum Açma Kimliği: 0x0 Ağ Hesap Adı: - Ağ Hesap Etki Alanı: - Oturum Açma GUID'si: {00000000-0000-0000-0000-000000000000} İşlem Bilgileri: İşlem Kimliği: 0x3a4 İşlem Adı: C:\Windows\System32\services.exe Ağ Bilgileri: İş İstasyonu Adı: - Kaynak Ağ Adresi: - Kaynak Bağlantı Noktası: - Ayrıntılı Kimlik Doğrulama Bilgileri: Oturum Açma İşlemi: Advapi Kimlik Doğrulama Paketi: Negotiate Aktarılan Hizmetler: - Paket Adı (yalnızca NTLM): - Anahtar Uzunluğu: 0 Bu olay bir oturum açıldığında oluşturulur. Erişilen bilgisayarda oluşturulur. Konu alanları oturum açmayı isteyen yerel sistemdeki hesabı belirtir. Bu genellikle Sunucu hizmeti gibi bir hizmet ya da Winlogon.exe veya Services.exe gibi yerel bir işlemdir. Oturum Türü alanı gerçekleşen oturum açma türünü gösterir. En çok kullanılan türler 2 (etkileşimli) ve 3'tür (ağ). Yeni Oturum alanları adına yeni oturum oluşturulan hesabı, yani oturum açılan hesabı gösterir. Ağ alanları uzaktan oturum açma isteğinin kaynağını gösterir. İş istasyonu adı her zaman yoktur ve bazı durumlarda boş olabilir. Kimliğe bürünme düzeyi alanı oturum açma oturumundaki işlemin kimliğe bürünebilme boyutunu gösterir. Kimlik doğrulama bilgisi alanları bu oturum açma isteğine özel ayrıntılı bilgiler sağlar. - Oturum Açma GUID'si, bu olayı bir KDC olayıyla ilişkilendirmek için kullanılabilen benzersiz bir tanımlayıcıdır. - Aktarılan Hizmetler, bu oturum açma isteğine katılan ara hizmetleri gösterir. - Paket adı, NTLM protokolleri arasında hangi alt protokolün kullanıldığını gösterir. - Anahtar uzunluğu, oluşturulan oturum anahtarının uzunluğunu gösterir. Oturum anahtarı istenmediyse bu değer 0 olur.
|
| | Güvenlik | Audit Success | 12544 | 2020-02-25 20:42:59 | | Microsoft-Windows-Security-Auditing | 4624: Bir hesapta başarılı bir şekilde oturum açıldı. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 Oturum Açma Bilgileri: Oturum Açma Türü: 5 Kısıtlanmış Yönetici Modu: - Sanal Hesap: %%1843 Yükseltilmiş Belirteç: %%1842 Kimliğe Bürünme Düzeyi: %%1833 Yeni Oturum: Güvenlik Kimliği: S-1-5-18 Hesap Adı: SYSTEM Hesap Etki Alanı: NT AUTHORITY Oturum Açma Kimliği: 0x3e7 Bağlantılı Oturum Açma Kimliği: 0x0 Ağ Hesap Adı: - Ağ Hesap Etki Alanı: - Oturum Açma GUID'si: {00000000-0000-0000-0000-000000000000} İşlem Bilgileri: İşlem Kimliği: 0x3a4 İşlem Adı: C:\Windows\System32\services.exe Ağ Bilgileri: İş İstasyonu Adı: - Kaynak Ağ Adresi: - Kaynak Bağlantı Noktası: - Ayrıntılı Kimlik Doğrulama Bilgileri: Oturum Açma İşlemi: Advapi Kimlik Doğrulama Paketi: Negotiate Aktarılan Hizmetler: - Paket Adı (yalnızca NTLM): - Anahtar Uzunluğu: 0 Bu olay bir oturum açıldığında oluşturulur. Erişilen bilgisayarda oluşturulur. Konu alanları oturum açmayı isteyen yerel sistemdeki hesabı belirtir. Bu genellikle Sunucu hizmeti gibi bir hizmet ya da Winlogon.exe veya Services.exe gibi yerel bir işlemdir. Oturum Türü alanı gerçekleşen oturum açma türünü gösterir. En çok kullanılan türler 2 (etkileşimli) ve 3'tür (ağ). Yeni Oturum alanları adına yeni oturum oluşturulan hesabı, yani oturum açılan hesabı gösterir. Ağ alanları uzaktan oturum açma isteğinin kaynağını gösterir. İş istasyonu adı her zaman yoktur ve bazı durumlarda boş olabilir. Kimliğe bürünme düzeyi alanı oturum açma oturumundaki işlemin kimliğe bürünebilme boyutunu gösterir. Kimlik doğrulama bilgisi alanları bu oturum açma isteğine özel ayrıntılı bilgiler sağlar. - Oturum Açma GUID'si, bu olayı bir KDC olayıyla ilişkilendirmek için kullanılabilen benzersiz bir tanımlayıcıdır. - Aktarılan Hizmetler, bu oturum açma isteğine katılan ara hizmetleri gösterir. - Paket adı, NTLM protokolleri arasında hangi alt protokolün kullanıldığını gösterir. - Anahtar uzunluğu, oluşturulan oturum anahtarının uzunluğunu gösterir. Oturum anahtarı istenmediyse bu değer 0 olur.
|
| | Güvenlik | Audit Success | 12544 | 2020-02-25 20:42:59 | | Microsoft-Windows-Security-Auditing | 4648: Açık kimlik bilgileri kullanılarak oturum açılmaya çalışıldı. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 Oturum Açma GUID'si: {00000000-0000-0000-0000-000000000000} Kimlik Bilgileri Kullanılan Hesap: Hesap Adı: UMFD-1 Hesap Etki Alanı: Font Driver Host Oturum Açma GUID'si: {00000000-0000-0000-0000-000000000000} Hedef Sunucu: Hedef Sunucu Adı: localhost Ek Bilgi: localhost İşlem Bilgileri: İşlem Kimliği: 0x484 İşlem Adı: C:\Windows\System32\winlogon.exe Ağ Bilgileri: Ağ Adresi: - Bağlantı Noktası: - Bu olay, bir işlem açıkça bir hesabın kimlik bilgilerini belirterek hesapta oturum açmayı denediğinde oluşturulur. Bu genellikle zamanlanan görevler gibi toplu işlem türü yapılandırmalarda veya RUNAS komutu kullanıldığında oluşur.
|
| | Güvenlik | Audit Success | 12544 | 2020-02-25 20:42:59 | | Microsoft-Windows-Security-Auditing | 4624: Bir hesapta başarılı bir şekilde oturum açıldı. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 Oturum Açma Bilgileri: Oturum Açma Türü: 2 Kısıtlanmış Yönetici Modu: - Sanal Hesap: %%1842 Yükseltilmiş Belirteç: %%1843 Kimliğe Bürünme Düzeyi: %%1833 Yeni Oturum: Güvenlik Kimliği: S-1-5-96-0-1 Hesap Adı: UMFD-1 Hesap Etki Alanı: Font Driver Host Oturum Açma Kimliği: 0x1abaa Bağlantılı Oturum Açma Kimliği: 0x0 Ağ Hesap Adı: - Ağ Hesap Etki Alanı: - Oturum Açma GUID'si: {00000000-0000-0000-0000-000000000000} İşlem Bilgileri: İşlem Kimliği: 0x484 İşlem Adı: C:\Windows\System32\winlogon.exe Ağ Bilgileri: İş İstasyonu Adı: - Kaynak Ağ Adresi: - Kaynak Bağlantı Noktası: - Ayrıntılı Kimlik Doğrulama Bilgileri: Oturum Açma İşlemi: Advapi Kimlik Doğrulama Paketi: Negotiate Aktarılan Hizmetler: - Paket Adı (yalnızca NTLM): - Anahtar Uzunluğu: 0 Bu olay bir oturum açıldığında oluşturulur. Erişilen bilgisayarda oluşturulur. Konu alanları oturum açmayı isteyen yerel sistemdeki hesabı belirtir. Bu genellikle Sunucu hizmeti gibi bir hizmet ya da Winlogon.exe veya Services.exe gibi yerel bir işlemdir. Oturum Türü alanı gerçekleşen oturum açma türünü gösterir. En çok kullanılan türler 2 (etkileşimli) ve 3'tür (ağ). Yeni Oturum alanları adına yeni oturum oluşturulan hesabı, yani oturum açılan hesabı gösterir. Ağ alanları uzaktan oturum açma isteğinin kaynağını gösterir. İş istasyonu adı her zaman yoktur ve bazı durumlarda boş olabilir. Kimliğe bürünme düzeyi alanı oturum açma oturumundaki işlemin kimliğe bürünebilme boyutunu gösterir. Kimlik doğrulama bilgisi alanları bu oturum açma isteğine özel ayrıntılı bilgiler sağlar. - Oturum Açma GUID'si, bu olayı bir KDC olayıyla ilişkilendirmek için kullanılabilen benzersiz bir tanımlayıcıdır. - Aktarılan Hizmetler, bu oturum açma isteğine katılan ara hizmetleri gösterir. - Paket adı, NTLM protokolleri arasında hangi alt protokolün kullanıldığını gösterir. - Anahtar uzunluğu, oluşturulan oturum anahtarının uzunluğunu gösterir. Oturum anahtarı istenmediyse bu değer 0 olur.
|
| | Güvenlik | Audit Success | 12544 | 2020-02-25 20:42:59 | | Microsoft-Windows-Security-Auditing | 4648: Açık kimlik bilgileri kullanılarak oturum açılmaya çalışıldı. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 Oturum Açma GUID'si: {00000000-0000-0000-0000-000000000000} Kimlik Bilgileri Kullanılan Hesap: Hesap Adı: DWM-1 Hesap Etki Alanı: Window Manager Oturum Açma GUID'si: {00000000-0000-0000-0000-000000000000} Hedef Sunucu: Hedef Sunucu Adı: localhost Ek Bilgi: localhost İşlem Bilgileri: İşlem Kimliği: 0x484 İşlem Adı: C:\Windows\System32\winlogon.exe Ağ Bilgileri: Ağ Adresi: - Bağlantı Noktası: - Bu olay, bir işlem açıkça bir hesabın kimlik bilgilerini belirterek hesapta oturum açmayı denediğinde oluşturulur. Bu genellikle zamanlanan görevler gibi toplu işlem türü yapılandırmalarda veya RUNAS komutu kullanıldığında oluşur.
|
| | Güvenlik | Audit Success | 12544 | 2020-02-25 20:42:59 | | Microsoft-Windows-Security-Auditing | 4624: Bir hesapta başarılı bir şekilde oturum açıldı. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 Oturum Açma Bilgileri: Oturum Açma Türü: 2 Kısıtlanmış Yönetici Modu: - Sanal Hesap: %%1842 Yükseltilmiş Belirteç: %%1842 Kimliğe Bürünme Düzeyi: %%1833 Yeni Oturum: Güvenlik Kimliği: S-1-5-90-0-1 Hesap Adı: DWM-1 Hesap Etki Alanı: Window Manager Oturum Açma Kimliği: 0x1ba4d Bağlantılı Oturum Açma Kimliği: 0x1ba74 Ağ Hesap Adı: - Ağ Hesap Etki Alanı: - Oturum Açma GUID'si: {00000000-0000-0000-0000-000000000000} İşlem Bilgileri: İşlem Kimliği: 0x484 İşlem Adı: C:\Windows\System32\winlogon.exe Ağ Bilgileri: İş İstasyonu Adı: - Kaynak Ağ Adresi: - Kaynak Bağlantı Noktası: - Ayrıntılı Kimlik Doğrulama Bilgileri: Oturum Açma İşlemi: Advapi Kimlik Doğrulama Paketi: Negotiate Aktarılan Hizmetler: - Paket Adı (yalnızca NTLM): - Anahtar Uzunluğu: 0 Bu olay bir oturum açıldığında oluşturulur. Erişilen bilgisayarda oluşturulur. Konu alanları oturum açmayı isteyen yerel sistemdeki hesabı belirtir. Bu genellikle Sunucu hizmeti gibi bir hizmet ya da Winlogon.exe veya Services.exe gibi yerel bir işlemdir. Oturum Türü alanı gerçekleşen oturum açma türünü gösterir. En çok kullanılan türler 2 (etkileşimli) ve 3'tür (ağ). Yeni Oturum alanları adına yeni oturum oluşturulan hesabı, yani oturum açılan hesabı gösterir. Ağ alanları uzaktan oturum açma isteğinin kaynağını gösterir. İş istasyonu adı her zaman yoktur ve bazı durumlarda boş olabilir. Kimliğe bürünme düzeyi alanı oturum açma oturumundaki işlemin kimliğe bürünebilme boyutunu gösterir. Kimlik doğrulama bilgisi alanları bu oturum açma isteğine özel ayrıntılı bilgiler sağlar. - Oturum Açma GUID'si, bu olayı bir KDC olayıyla ilişkilendirmek için kullanılabilen benzersiz bir tanımlayıcıdır. - Aktarılan Hizmetler, bu oturum açma isteğine katılan ara hizmetleri gösterir. - Paket adı, NTLM protokolleri arasında hangi alt protokolün kullanıldığını gösterir. - Anahtar uzunluğu, oluşturulan oturum anahtarının uzunluğunu gösterir. Oturum anahtarı istenmediyse bu değer 0 olur.
|
| | Güvenlik | Audit Success | 12544 | 2020-02-25 20:42:59 | | Microsoft-Windows-Security-Auditing | 4624: Bir hesapta başarılı bir şekilde oturum açıldı. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 Oturum Açma Bilgileri: Oturum Açma Türü: 2 Kısıtlanmış Yönetici Modu: - Sanal Hesap: %%1842 Yükseltilmiş Belirteç: %%1843 Kimliğe Bürünme Düzeyi: %%1833 Yeni Oturum: Güvenlik Kimliği: S-1-5-90-0-1 Hesap Adı: DWM-1 Hesap Etki Alanı: Window Manager Oturum Açma Kimliği: 0x1ba74 Bağlantılı Oturum Açma Kimliği: 0x1ba4d Ağ Hesap Adı: - Ağ Hesap Etki Alanı: - Oturum Açma GUID'si: {00000000-0000-0000-0000-000000000000} İşlem Bilgileri: İşlem Kimliği: 0x484 İşlem Adı: C:\Windows\System32\winlogon.exe Ağ Bilgileri: İş İstasyonu Adı: - Kaynak Ağ Adresi: - Kaynak Bağlantı Noktası: - Ayrıntılı Kimlik Doğrulama Bilgileri: Oturum Açma İşlemi: Advapi Kimlik Doğrulama Paketi: Negotiate Aktarılan Hizmetler: - Paket Adı (yalnızca NTLM): - Anahtar Uzunluğu: 0 Bu olay bir oturum açıldığında oluşturulur. Erişilen bilgisayarda oluşturulur. Konu alanları oturum açmayı isteyen yerel sistemdeki hesabı belirtir. Bu genellikle Sunucu hizmeti gibi bir hizmet ya da Winlogon.exe veya Services.exe gibi yerel bir işlemdir. Oturum Türü alanı gerçekleşen oturum açma türünü gösterir. En çok kullanılan türler 2 (etkileşimli) ve 3'tür (ağ). Yeni Oturum alanları adına yeni oturum oluşturulan hesabı, yani oturum açılan hesabı gösterir. Ağ alanları uzaktan oturum açma isteğinin kaynağını gösterir. İş istasyonu adı her zaman yoktur ve bazı durumlarda boş olabilir. Kimliğe bürünme düzeyi alanı oturum açma oturumundaki işlemin kimliğe bürünebilme boyutunu gösterir. Kimlik doğrulama bilgisi alanları bu oturum açma isteğine özel ayrıntılı bilgiler sağlar. - Oturum Açma GUID'si, bu olayı bir KDC olayıyla ilişkilendirmek için kullanılabilen benzersiz bir tanımlayıcıdır. - Aktarılan Hizmetler, bu oturum açma isteğine katılan ara hizmetleri gösterir. - Paket adı, NTLM protokolleri arasında hangi alt protokolün kullanıldığını gösterir. - Anahtar uzunluğu, oluşturulan oturum anahtarının uzunluğunu gösterir. Oturum anahtarı istenmediyse bu değer 0 olur.
|
| | Güvenlik | Audit Success | 12544 | 2020-02-25 20:42:59 | | Microsoft-Windows-Security-Auditing | 4624: Bir hesapta başarılı bir şekilde oturum açıldı. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 Oturum Açma Bilgileri: Oturum Açma Türü: 5 Kısıtlanmış Yönetici Modu: - Sanal Hesap: %%1843 Yükseltilmiş Belirteç: %%1842 Kimliğe Bürünme Düzeyi: %%1833 Yeni Oturum: Güvenlik Kimliği: S-1-5-18 Hesap Adı: SYSTEM Hesap Etki Alanı: NT AUTHORITY Oturum Açma Kimliği: 0x3e7 Bağlantılı Oturum Açma Kimliği: 0x0 Ağ Hesap Adı: - Ağ Hesap Etki Alanı: - Oturum Açma GUID'si: {00000000-0000-0000-0000-000000000000} İşlem Bilgileri: İşlem Kimliği: 0x3a4 İşlem Adı: C:\Windows\System32\services.exe Ağ Bilgileri: İş İstasyonu Adı: - Kaynak Ağ Adresi: - Kaynak Bağlantı Noktası: - Ayrıntılı Kimlik Doğrulama Bilgileri: Oturum Açma İşlemi: Advapi Kimlik Doğrulama Paketi: Negotiate Aktarılan Hizmetler: - Paket Adı (yalnızca NTLM): - Anahtar Uzunluğu: 0 Bu olay bir oturum açıldığında oluşturulur. Erişilen bilgisayarda oluşturulur. Konu alanları oturum açmayı isteyen yerel sistemdeki hesabı belirtir. Bu genellikle Sunucu hizmeti gibi bir hizmet ya da Winlogon.exe veya Services.exe gibi yerel bir işlemdir. Oturum Türü alanı gerçekleşen oturum açma türünü gösterir. En çok kullanılan türler 2 (etkileşimli) ve 3'tür (ağ). Yeni Oturum alanları adına yeni oturum oluşturulan hesabı, yani oturum açılan hesabı gösterir. Ağ alanları uzaktan oturum açma isteğinin kaynağını gösterir. İş istasyonu adı her zaman yoktur ve bazı durumlarda boş olabilir. Kimliğe bürünme düzeyi alanı oturum açma oturumundaki işlemin kimliğe bürünebilme boyutunu gösterir. Kimlik doğrulama bilgisi alanları bu oturum açma isteğine özel ayrıntılı bilgiler sağlar. - Oturum Açma GUID'si, bu olayı bir KDC olayıyla ilişkilendirmek için kullanılabilen benzersiz bir tanımlayıcıdır. - Aktarılan Hizmetler, bu oturum açma isteğine katılan ara hizmetleri gösterir. - Paket adı, NTLM protokolleri arasında hangi alt protokolün kullanıldığını gösterir. - Anahtar uzunluğu, oluşturulan oturum anahtarının uzunluğunu gösterir. Oturum anahtarı istenmediyse bu değer 0 olur.
|
| | Güvenlik | Audit Success | 12544 | 2020-02-25 20:42:59 | | Microsoft-Windows-Security-Auditing | 4624: Bir hesapta başarılı bir şekilde oturum açıldı. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 Oturum Açma Bilgileri: Oturum Açma Türü: 5 Kısıtlanmış Yönetici Modu: - Sanal Hesap: %%1843 Yükseltilmiş Belirteç: %%1842 Kimliğe Bürünme Düzeyi: %%1833 Yeni Oturum: Güvenlik Kimliği: S-1-5-18 Hesap Adı: SYSTEM Hesap Etki Alanı: NT AUTHORITY Oturum Açma Kimliği: 0x3e7 Bağlantılı Oturum Açma Kimliği: 0x0 Ağ Hesap Adı: - Ağ Hesap Etki Alanı: - Oturum Açma GUID'si: {00000000-0000-0000-0000-000000000000} İşlem Bilgileri: İşlem Kimliği: 0x3a4 İşlem Adı: C:\Windows\System32\services.exe Ağ Bilgileri: İş İstasyonu Adı: - Kaynak Ağ Adresi: - Kaynak Bağlantı Noktası: - Ayrıntılı Kimlik Doğrulama Bilgileri: Oturum Açma İşlemi: Advapi Kimlik Doğrulama Paketi: Negotiate Aktarılan Hizmetler: - Paket Adı (yalnızca NTLM): - Anahtar Uzunluğu: 0 Bu olay bir oturum açıldığında oluşturulur. Erişilen bilgisayarda oluşturulur. Konu alanları oturum açmayı isteyen yerel sistemdeki hesabı belirtir. Bu genellikle Sunucu hizmeti gibi bir hizmet ya da Winlogon.exe veya Services.exe gibi yerel bir işlemdir. Oturum Türü alanı gerçekleşen oturum açma türünü gösterir. En çok kullanılan türler 2 (etkileşimli) ve 3'tür (ağ). Yeni Oturum alanları adına yeni oturum oluşturulan hesabı, yani oturum açılan hesabı gösterir. Ağ alanları uzaktan oturum açma isteğinin kaynağını gösterir. İş istasyonu adı her zaman yoktur ve bazı durumlarda boş olabilir. Kimliğe bürünme düzeyi alanı oturum açma oturumundaki işlemin kimliğe bürünebilme boyutunu gösterir. Kimlik doğrulama bilgisi alanları bu oturum açma isteğine özel ayrıntılı bilgiler sağlar. - Oturum Açma GUID'si, bu olayı bir KDC olayıyla ilişkilendirmek için kullanılabilen benzersiz bir tanımlayıcıdır. - Aktarılan Hizmetler, bu oturum açma isteğine katılan ara hizmetleri gösterir. - Paket adı, NTLM protokolleri arasında hangi alt protokolün kullanıldığını gösterir. - Anahtar uzunluğu, oluşturulan oturum anahtarının uzunluğunu gösterir. Oturum anahtarı istenmediyse bu değer 0 olur.
|
| | Güvenlik | Audit Success | 12544 | 2020-02-25 20:42:59 | | Microsoft-Windows-Security-Auditing | 4624: Bir hesapta başarılı bir şekilde oturum açıldı. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 Oturum Açma Bilgileri: Oturum Açma Türü: 5 Kısıtlanmış Yönetici Modu: - Sanal Hesap: %%1843 Yükseltilmiş Belirteç: %%1842 Kimliğe Bürünme Düzeyi: %%1833 Yeni Oturum: Güvenlik Kimliği: S-1-5-18 Hesap Adı: SYSTEM Hesap Etki Alanı: NT AUTHORITY Oturum Açma Kimliği: 0x3e7 Bağlantılı Oturum Açma Kimliği: 0x0 Ağ Hesap Adı: - Ağ Hesap Etki Alanı: - Oturum Açma GUID'si: {00000000-0000-0000-0000-000000000000} İşlem Bilgileri: İşlem Kimliği: 0x3a4 İşlem Adı: C:\Windows\System32\services.exe Ağ Bilgileri: İş İstasyonu Adı: - Kaynak Ağ Adresi: - Kaynak Bağlantı Noktası: - Ayrıntılı Kimlik Doğrulama Bilgileri: Oturum Açma İşlemi: Advapi Kimlik Doğrulama Paketi: Negotiate Aktarılan Hizmetler: - Paket Adı (yalnızca NTLM): - Anahtar Uzunluğu: 0 Bu olay bir oturum açıldığında oluşturulur. Erişilen bilgisayarda oluşturulur. Konu alanları oturum açmayı isteyen yerel sistemdeki hesabı belirtir. Bu genellikle Sunucu hizmeti gibi bir hizmet ya da Winlogon.exe veya Services.exe gibi yerel bir işlemdir. Oturum Türü alanı gerçekleşen oturum açma türünü gösterir. En çok kullanılan türler 2 (etkileşimli) ve 3'tür (ağ). Yeni Oturum alanları adına yeni oturum oluşturulan hesabı, yani oturum açılan hesabı gösterir. Ağ alanları uzaktan oturum açma isteğinin kaynağını gösterir. İş istasyonu adı her zaman yoktur ve bazı durumlarda boş olabilir. Kimliğe bürünme düzeyi alanı oturum açma oturumundaki işlemin kimliğe bürünebilme boyutunu gösterir. Kimlik doğrulama bilgisi alanları bu oturum açma isteğine özel ayrıntılı bilgiler sağlar. - Oturum Açma GUID'si, bu olayı bir KDC olayıyla ilişkilendirmek için kullanılabilen benzersiz bir tanımlayıcıdır. - Aktarılan Hizmetler, bu oturum açma isteğine katılan ara hizmetleri gösterir. - Paket adı, NTLM protokolleri arasında hangi alt protokolün kullanıldığını gösterir. - Anahtar uzunluğu, oluşturulan oturum anahtarının uzunluğunu gösterir. Oturum anahtarı istenmediyse bu değer 0 olur.
|
| | Güvenlik | Audit Success | 12544 | 2020-02-25 20:42:59 | | Microsoft-Windows-Security-Auditing | 4624: Bir hesapta başarılı bir şekilde oturum açıldı. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 Oturum Açma Bilgileri: Oturum Açma Türü: 5 Kısıtlanmış Yönetici Modu: - Sanal Hesap: %%1843 Yükseltilmiş Belirteç: %%1842 Kimliğe Bürünme Düzeyi: %%1833 Yeni Oturum: Güvenlik Kimliği: S-1-5-18 Hesap Adı: SYSTEM Hesap Etki Alanı: NT AUTHORITY Oturum Açma Kimliği: 0x3e7 Bağlantılı Oturum Açma Kimliği: 0x0 Ağ Hesap Adı: - Ağ Hesap Etki Alanı: - Oturum Açma GUID'si: {00000000-0000-0000-0000-000000000000} İşlem Bilgileri: İşlem Kimliği: 0x3a4 İşlem Adı: C:\Windows\System32\services.exe Ağ Bilgileri: İş İstasyonu Adı: - Kaynak Ağ Adresi: - Kaynak Bağlantı Noktası: - Ayrıntılı Kimlik Doğrulama Bilgileri: Oturum Açma İşlemi: Advapi Kimlik Doğrulama Paketi: Negotiate Aktarılan Hizmetler: - Paket Adı (yalnızca NTLM): - Anahtar Uzunluğu: 0 Bu olay bir oturum açıldığında oluşturulur. Erişilen bilgisayarda oluşturulur. Konu alanları oturum açmayı isteyen yerel sistemdeki hesabı belirtir. Bu genellikle Sunucu hizmeti gibi bir hizmet ya da Winlogon.exe veya Services.exe gibi yerel bir işlemdir. Oturum Türü alanı gerçekleşen oturum açma türünü gösterir. En çok kullanılan türler 2 (etkileşimli) ve 3'tür (ağ). Yeni Oturum alanları adına yeni oturum oluşturulan hesabı, yani oturum açılan hesabı gösterir. Ağ alanları uzaktan oturum açma isteğinin kaynağını gösterir. İş istasyonu adı her zaman yoktur ve bazı durumlarda boş olabilir. Kimliğe bürünme düzeyi alanı oturum açma oturumundaki işlemin kimliğe bürünebilme boyutunu gösterir. Kimlik doğrulama bilgisi alanları bu oturum açma isteğine özel ayrıntılı bilgiler sağlar. - Oturum Açma GUID'si, bu olayı bir KDC olayıyla ilişkilendirmek için kullanılabilen benzersiz bir tanımlayıcıdır. - Aktarılan Hizmetler, bu oturum açma isteğine katılan ara hizmetleri gösterir. - Paket adı, NTLM protokolleri arasında hangi alt protokolün kullanıldığını gösterir. - Anahtar uzunluğu, oluşturulan oturum anahtarının uzunluğunu gösterir. Oturum anahtarı istenmediyse bu değer 0 olur.
|
| | Güvenlik | Audit Success | 12544 | 2020-02-25 20:42:59 | | Microsoft-Windows-Security-Auditing | 4624: Bir hesapta başarılı bir şekilde oturum açıldı. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 Oturum Açma Bilgileri: Oturum Açma Türü: 5 Kısıtlanmış Yönetici Modu: - Sanal Hesap: %%1843 Yükseltilmiş Belirteç: %%1842 Kimliğe Bürünme Düzeyi: %%1833 Yeni Oturum: Güvenlik Kimliği: S-1-5-18 Hesap Adı: SYSTEM Hesap Etki Alanı: NT AUTHORITY Oturum Açma Kimliği: 0x3e7 Bağlantılı Oturum Açma Kimliği: 0x0 Ağ Hesap Adı: - Ağ Hesap Etki Alanı: - Oturum Açma GUID'si: {00000000-0000-0000-0000-000000000000} İşlem Bilgileri: İşlem Kimliği: 0x3a4 İşlem Adı: C:\Windows\System32\services.exe Ağ Bilgileri: İş İstasyonu Adı: - Kaynak Ağ Adresi: - Kaynak Bağlantı Noktası: - Ayrıntılı Kimlik Doğrulama Bilgileri: Oturum Açma İşlemi: Advapi Kimlik Doğrulama Paketi: Negotiate Aktarılan Hizmetler: - Paket Adı (yalnızca NTLM): - Anahtar Uzunluğu: 0 Bu olay bir oturum açıldığında oluşturulur. Erişilen bilgisayarda oluşturulur. Konu alanları oturum açmayı isteyen yerel sistemdeki hesabı belirtir. Bu genellikle Sunucu hizmeti gibi bir hizmet ya da Winlogon.exe veya Services.exe gibi yerel bir işlemdir. Oturum Türü alanı gerçekleşen oturum açma türünü gösterir. En çok kullanılan türler 2 (etkileşimli) ve 3'tür (ağ). Yeni Oturum alanları adına yeni oturum oluşturulan hesabı, yani oturum açılan hesabı gösterir. Ağ alanları uzaktan oturum açma isteğinin kaynağını gösterir. İş istasyonu adı her zaman yoktur ve bazı durumlarda boş olabilir. Kimliğe bürünme düzeyi alanı oturum açma oturumundaki işlemin kimliğe bürünebilme boyutunu gösterir. Kimlik doğrulama bilgisi alanları bu oturum açma isteğine özel ayrıntılı bilgiler sağlar. - Oturum Açma GUID'si, bu olayı bir KDC olayıyla ilişkilendirmek için kullanılabilen benzersiz bir tanımlayıcıdır. - Aktarılan Hizmetler, bu oturum açma isteğine katılan ara hizmetleri gösterir. - Paket adı, NTLM protokolleri arasında hangi alt protokolün kullanıldığını gösterir. - Anahtar uzunluğu, oluşturulan oturum anahtarının uzunluğunu gösterir. Oturum anahtarı istenmediyse bu değer 0 olur.
|
| | Güvenlik | Audit Success | 12544 | 2020-02-25 20:42:59 | | Microsoft-Windows-Security-Auditing | 4624: Bir hesapta başarılı bir şekilde oturum açıldı. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 Oturum Açma Bilgileri: Oturum Açma Türü: 5 Kısıtlanmış Yönetici Modu: - Sanal Hesap: %%1843 Yükseltilmiş Belirteç: %%1842 Kimliğe Bürünme Düzeyi: %%1833 Yeni Oturum: Güvenlik Kimliği: S-1-5-18 Hesap Adı: SYSTEM Hesap Etki Alanı: NT AUTHORITY Oturum Açma Kimliği: 0x3e7 Bağlantılı Oturum Açma Kimliği: 0x0 Ağ Hesap Adı: - Ağ Hesap Etki Alanı: - Oturum Açma GUID'si: {00000000-0000-0000-0000-000000000000} İşlem Bilgileri: İşlem Kimliği: 0x3a4 İşlem Adı: C:\Windows\System32\services.exe Ağ Bilgileri: İş İstasyonu Adı: - Kaynak Ağ Adresi: - Kaynak Bağlantı Noktası: - Ayrıntılı Kimlik Doğrulama Bilgileri: Oturum Açma İşlemi: Advapi Kimlik Doğrulama Paketi: Negotiate Aktarılan Hizmetler: - Paket Adı (yalnızca NTLM): - Anahtar Uzunluğu: 0 Bu olay bir oturum açıldığında oluşturulur. Erişilen bilgisayarda oluşturulur. Konu alanları oturum açmayı isteyen yerel sistemdeki hesabı belirtir. Bu genellikle Sunucu hizmeti gibi bir hizmet ya da Winlogon.exe veya Services.exe gibi yerel bir işlemdir. Oturum Türü alanı gerçekleşen oturum açma türünü gösterir. En çok kullanılan türler 2 (etkileşimli) ve 3'tür (ağ). Yeni Oturum alanları adına yeni oturum oluşturulan hesabı, yani oturum açılan hesabı gösterir. Ağ alanları uzaktan oturum açma isteğinin kaynağını gösterir. İş istasyonu adı her zaman yoktur ve bazı durumlarda boş olabilir. Kimliğe bürünme düzeyi alanı oturum açma oturumundaki işlemin kimliğe bürünebilme boyutunu gösterir. Kimlik doğrulama bilgisi alanları bu oturum açma isteğine özel ayrıntılı bilgiler sağlar. - Oturum Açma GUID'si, bu olayı bir KDC olayıyla ilişkilendirmek için kullanılabilen benzersiz bir tanımlayıcıdır. - Aktarılan Hizmetler, bu oturum açma isteğine katılan ara hizmetleri gösterir. - Paket adı, NTLM protokolleri arasında hangi alt protokolün kullanıldığını gösterir. - Anahtar uzunluğu, oluşturulan oturum anahtarının uzunluğunu gösterir. Oturum anahtarı istenmediyse bu değer 0 olur.
|
| | Güvenlik | Audit Success | 12548 | 2020-02-25 20:42:59 | | Microsoft-Windows-Security-Auditing | 4672: Yeni oturuma özel ayrıcalıklar atandı. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: SYSTEM Hesap Etki Alanı: NT AUTHORITY Oturum Açma Kimliği: 0x3e7 Ayrıcalıklar: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
|
| | Güvenlik | Audit Success | 12548 | 2020-02-25 20:42:59 | | Microsoft-Windows-Security-Auditing | 4672: Yeni oturuma özel ayrıcalıklar atandı. Konu: Güvenlik Kimliği: S-1-5-19 Hesap Adı: Local Service Hesap Etki Alanı: NT AUTHORITY Oturum Açma Kimliği: 0x3e5 Ayrıcalıklar: SeAssignPrimaryTokenPrivilege SeAuditPrivilege SeImpersonatePrivilege
|
| | Güvenlik | Audit Success | 12548 | 2020-02-25 20:42:59 | | Microsoft-Windows-Security-Auditing | 4672: Yeni oturuma özel ayrıcalıklar atandı. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: SYSTEM Hesap Etki Alanı: NT AUTHORITY Oturum Açma Kimliği: 0x3e7 Ayrıcalıklar: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
|
| | Güvenlik | Audit Success | 12548 | 2020-02-25 20:42:59 | | Microsoft-Windows-Security-Auditing | 4672: Yeni oturuma özel ayrıcalıklar atandı. Konu: Güvenlik Kimliği: S-1-5-20 Hesap Adı: NETWORK SERVICE Hesap Etki Alanı: NT AUTHORITY Oturum Açma Kimliği: 0x3e4 Ayrıcalıklar: SeAssignPrimaryTokenPrivilege SeAuditPrivilege SeImpersonatePrivilege
|
| | Güvenlik | Audit Success | 12548 | 2020-02-25 20:42:59 | | Microsoft-Windows-Security-Auditing | 4672: Yeni oturuma özel ayrıcalıklar atandı. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: SYSTEM Hesap Etki Alanı: NT AUTHORITY Oturum Açma Kimliği: 0x3e7 Ayrıcalıklar: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
|
| | Güvenlik | Audit Success | 12548 | 2020-02-25 20:42:59 | | Microsoft-Windows-Security-Auditing | 4672: Yeni oturuma özel ayrıcalıklar atandı. Konu: Güvenlik Kimliği: S-1-5-90-0-1 Hesap Adı: DWM-1 Hesap Etki Alanı: Window Manager Oturum Açma Kimliği: 0x1ba4d Ayrıcalıklar: SeAssignPrimaryTokenPrivilege SeAuditPrivilege SeImpersonatePrivilege
|
| | Güvenlik | Audit Success | 12548 | 2020-02-25 20:42:59 | | Microsoft-Windows-Security-Auditing | 4672: Yeni oturuma özel ayrıcalıklar atandı. Konu: Güvenlik Kimliği: S-1-5-90-0-1 Hesap Adı: DWM-1 Hesap Etki Alanı: Window Manager Oturum Açma Kimliği: 0x1ba74 Ayrıcalıklar: SeAssignPrimaryTokenPrivilege SeAuditPrivilege
|
| | Güvenlik | Audit Success | 12548 | 2020-02-25 20:42:59 | | Microsoft-Windows-Security-Auditing | 4672: Yeni oturuma özel ayrıcalıklar atandı. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: SYSTEM Hesap Etki Alanı: NT AUTHORITY Oturum Açma Kimliği: 0x3e7 Ayrıcalıklar: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
|
| | Güvenlik | Audit Success | 12548 | 2020-02-25 20:42:59 | | Microsoft-Windows-Security-Auditing | 4672: Yeni oturuma özel ayrıcalıklar atandı. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: SYSTEM Hesap Etki Alanı: NT AUTHORITY Oturum Açma Kimliği: 0x3e7 Ayrıcalıklar: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
|
| | Güvenlik | Audit Success | 12548 | 2020-02-25 20:42:59 | | Microsoft-Windows-Security-Auditing | 4672: Yeni oturuma özel ayrıcalıklar atandı. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: SYSTEM Hesap Etki Alanı: NT AUTHORITY Oturum Açma Kimliği: 0x3e7 Ayrıcalıklar: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
|
| | Güvenlik | Audit Success | 12548 | 2020-02-25 20:42:59 | | Microsoft-Windows-Security-Auditing | 4672: Yeni oturuma özel ayrıcalıklar atandı. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: SYSTEM Hesap Etki Alanı: NT AUTHORITY Oturum Açma Kimliği: 0x3e7 Ayrıcalıklar: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
|
| | Güvenlik | Audit Success | 12548 | 2020-02-25 20:42:59 | | Microsoft-Windows-Security-Auditing | 4672: Yeni oturuma özel ayrıcalıklar atandı. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: SYSTEM Hesap Etki Alanı: NT AUTHORITY Oturum Açma Kimliği: 0x3e7 Ayrıcalıklar: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
|
| | Güvenlik | Audit Success | 12548 | 2020-02-25 20:42:59 | | Microsoft-Windows-Security-Auditing | 4672: Yeni oturuma özel ayrıcalıklar atandı. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: SYSTEM Hesap Etki Alanı: NT AUTHORITY Oturum Açma Kimliği: 0x3e7 Ayrıcalıklar: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
|
| | Güvenlik | Audit Success | 13312 | 2020-02-25 20:42:59 | | Microsoft-Windows-Security-Auditing | 4688: Yeni bir işlem oluşturuldu. Oluşturan Konusu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: - Hesap Etki Alanı: - Oturum Açma Kimliği: 0x3e7 Hedef Konusu: Güvenlik Kimliği: S-1-0-0 Hesap Adı: - Hesap Etki Alanı: - Oturum Açma Kimliği: 0x0 İşlem Bilgisi: Yeni İşlem Kimliği: 0x36c Yeni İşlem Adı: ??????????????¦??6??4????0--?0????????????????????4? Belirteç Yükseltme Türü: %%1936 Zorunlu Etiket:: S-1-16-16384 Oluşturan İşlem Kimliği: 0x1e4 Oluşturan İşlem Adı:: ????????????????????4? İşlem Komut Satırı: ????0--?0????????????????????4? Belirteç Yükseltme Türü, Kullanıcı Hesabı Denetim ilkesiyle uyumlu şekilde yeni işleme atanmış belirtecin türünü belirtir. Tür 1, hiçbir ayrıcalık kaldırılmamış veya grup devre dışı bırakılmamış tam belirteçtir. Tam belirteçler yalnızca Kullanıcı Hesabı Denetimi devre dışı bırakıldığında veya kullanıcı, tümleşik Yönetici hesabı veya bir hizmet hesabı olduğunda kulanılır. Yükseltilmiş bir belirteç, Kullanıcı Hesabı Denetimi etkinleştirildiğinde ve kullanıcı programı, Yönetici olarak çalıştır'ı kullanarak başlatmayı seçtiğinde kullanılır. Bir yükseltilmiş belirteç, bir uygulama her zaman yönetici ayrıcalığı gerektirmek veya her zaman en fazla ayrıcalığı gerektirmek üzere yapılandırıldığında ve kullanıcı, Administrators grubunun bir üyesi olduğunda da kullanılır. Tür 3, yönetici ayrıcalıkları kaldırılmış ve yönetici grupları devre dışı bırakılmış sınırlı bir belirteçtir. Sınırlı belirteç, Kullanıcı Hesabı etkin olduğunda, uygulama yönetim ayrıcalığı gerektirmediğinde ve kullanıcı, programı Yönetici olarak başlat'ı kullanarak başlatmayı seçmediğinde kullanılır.
|
| | Güvenlik | Audit Success | 13312 | 2020-02-25 20:42:59 | | Microsoft-Windows-Security-Auditing | 4688: Yeni bir işlem oluşturuldu. Oluşturan Konusu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: - Hesap Etki Alanı: - Oturum Açma Kimliği: 0x3e7 Hedef Konusu: Güvenlik Kimliği: S-1-0-0 Hesap Adı: - Hesap Etki Alanı: - Oturum Açma Kimliği: 0x0 İşlem Bilgisi: Yeni İşlem Kimliği: 0x374 Yeni İşlem Adı: ???????????????e??? ????????? ???????????????e?????? Belirteç Yükseltme Türü: %%1936 Zorunlu Etiket:: S-1-16-16384 Oluşturan İşlem Kimliği: 0x2fc Oluşturan İşlem Adı:: ????????????????????4 İşlem Komut Satırı: ????0--?0????????????????????4 Belirteç Yükseltme Türü, Kullanıcı Hesabı Denetim ilkesiyle uyumlu şekilde yeni işleme atanmış belirtecin türünü belirtir. Tür 1, hiçbir ayrıcalık kaldırılmamış veya grup devre dışı bırakılmamış tam belirteçtir. Tam belirteçler yalnızca Kullanıcı Hesabı Denetimi devre dışı bırakıldığında veya kullanıcı, tümleşik Yönetici hesabı veya bir hizmet hesabı olduğunda kulanılır. Yükseltilmiş bir belirteç, Kullanıcı Hesabı Denetimi etkinleştirildiğinde ve kullanıcı programı, Yönetici olarak çalıştır'ı kullanarak başlatmayı seçtiğinde kullanılır. Bir yükseltilmiş belirteç, bir uygulama her zaman yönetici ayrıcalığı gerektirmek veya her zaman en fazla ayrıcalığı gerektirmek üzere yapılandırıldığında ve kullanıcı, Administrators grubunun bir üyesi olduğunda da kullanılır. Tür 3, yönetici ayrıcalıkları kaldırılmış ve yönetici grupları devre dışı bırakılmış sınırlı bir belirteçtir. Sınırlı belirteç, Kullanıcı Hesabı etkin olduğunda, uygulama yönetim ayrıcalığı gerektirmediğinde ve kullanıcı, programı Yönetici olarak başlat'ı kullanarak başlatmayı seçmediğinde kullanılır.
|
| | Güvenlik | Audit Success | 13312 | 2020-02-25 20:42:59 | | Microsoft-Windows-Security-Auditing | 4688: Yeni bir işlem oluşturuldu. Oluşturan Konusu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: - Hesap Etki Alanı: - Oturum Açma Kimliği: 0x3e7 Hedef Konusu: Güvenlik Kimliği: S-1-0-0 Hesap Adı: - Hesap Etki Alanı: - Oturum Açma Kimliği: 0x0 İşlem Bilgisi: Yeni İşlem Kimliği: 0x3a4 Yeni İşlem Adı: ????????????????¦??6??4????0--?0???????????????e?????? Belirteç Yükseltme Türü: %%1936 Zorunlu Etiket:: S-1-16-16384 Oluşturan İşlem Kimliği: 0x374 Oluşturan İşlem Adı:: ???????????????e?????? İşlem Komut Satırı: ????0--?0???????????????e?????? Belirteç Yükseltme Türü, Kullanıcı Hesabı Denetim ilkesiyle uyumlu şekilde yeni işleme atanmış belirtecin türünü belirtir. Tür 1, hiçbir ayrıcalık kaldırılmamış veya grup devre dışı bırakılmamış tam belirteçtir. Tam belirteçler yalnızca Kullanıcı Hesabı Denetimi devre dışı bırakıldığında veya kullanıcı, tümleşik Yönetici hesabı veya bir hizmet hesabı olduğunda kulanılır. Yükseltilmiş bir belirteç, Kullanıcı Hesabı Denetimi etkinleştirildiğinde ve kullanıcı programı, Yönetici olarak çalıştır'ı kullanarak başlatmayı seçtiğinde kullanılır. Bir yükseltilmiş belirteç, bir uygulama her zaman yönetici ayrıcalığı gerektirmek veya her zaman en fazla ayrıcalığı gerektirmek üzere yapılandırıldığında ve kullanıcı, Administrators grubunun bir üyesi olduğunda da kullanılır. Tür 3, yönetici ayrıcalıkları kaldırılmış ve yönetici grupları devre dışı bırakılmış sınırlı bir belirteçtir. Sınırlı belirteç, Kullanıcı Hesabı etkin olduğunda, uygulama yönetim ayrıcalığı gerektirmediğinde ve kullanıcı, programı Yönetici olarak başlat'ı kullanarak başlatmayı seçmediğinde kullanılır.
|
| | Güvenlik | Audit Success | 13312 | 2020-02-25 20:42:59 | | Microsoft-Windows-Security-Auditing | 4688: Yeni bir işlem oluşturuldu. Oluşturan Konusu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: - Hesap Etki Alanı: - Oturum Açma Kimliği: 0x3e7 Hedef Konusu: Güvenlik Kimliği: S-1-0-0 Hesap Adı: - Hesap Etki Alanı: - Oturum Açma Kimliği: 0x0 İşlem Bilgisi: Yeni İşlem Kimliği: 0x3bc Yeni İşlem Adı: ????????????????¦??6??4????0--?0???????????????e?????? Belirteç Yükseltme Türü: %%1936 Zorunlu Etiket:: S-1-16-16384 Oluşturan İşlem Kimliği: 0x374 Oluşturan İşlem Adı:: ???????????????e?????? İşlem Komut Satırı: ????0--?0???????????????e?????? Belirteç Yükseltme Türü, Kullanıcı Hesabı Denetim ilkesiyle uyumlu şekilde yeni işleme atanmış belirtecin türünü belirtir. Tür 1, hiçbir ayrıcalık kaldırılmamış veya grup devre dışı bırakılmamış tam belirteçtir. Tam belirteçler yalnızca Kullanıcı Hesabı Denetimi devre dışı bırakıldığında veya kullanıcı, tümleşik Yönetici hesabı veya bir hizmet hesabı olduğunda kulanılır. Yükseltilmiş bir belirteç, Kullanıcı Hesabı Denetimi etkinleştirildiğinde ve kullanıcı programı, Yönetici olarak çalıştır'ı kullanarak başlatmayı seçtiğinde kullanılır. Bir yükseltilmiş belirteç, bir uygulama her zaman yönetici ayrıcalığı gerektirmek veya her zaman en fazla ayrıcalığı gerektirmek üzere yapılandırıldığında ve kullanıcı, Administrators grubunun bir üyesi olduğunda da kullanılır. Tür 3, yönetici ayrıcalıkları kaldırılmış ve yönetici grupları devre dışı bırakılmış sınırlı bir belirteçtir. Sınırlı belirteç, Kullanıcı Hesabı etkin olduğunda, uygulama yönetim ayrıcalığı gerektirmediğinde ve kullanıcı, programı Yönetici olarak başlat'ı kullanarak başlatmayı seçmediğinde kullanılır.
|
| | Güvenlik | Audit Success | 13312 | 2020-02-25 20:42:59 | | Microsoft-Windows-Security-Auditing | 4688: Yeni bir işlem oluşturuldu. Oluşturan Konusu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: - Hesap Etki Alanı: - Oturum Açma Kimliği: 0x3e7 Hedef Konusu: Güvenlik Kimliği: S-1-0-0 Hesap Adı: - Hesap Etki Alanı: - Oturum Açma Kimliği: 0x0 İşlem Bilgisi: Yeni İşlem Kimliği: 0x3c4 Yeni İşlem Adı: ??????????????e??? ????????? ???????????????e?????? Belirteç Yükseltme Türü: %%1936 Zorunlu Etiket:: S-1-16-16384 Oluşturan İşlem Kimliği: 0x36c Oluşturan İşlem Adı:: ????????????????????4 İşlem Komut Satırı: ????0--?0????????????????????4 Belirteç Yükseltme Türü, Kullanıcı Hesabı Denetim ilkesiyle uyumlu şekilde yeni işleme atanmış belirtecin türünü belirtir. Tür 1, hiçbir ayrıcalık kaldırılmamış veya grup devre dışı bırakılmamış tam belirteçtir. Tam belirteçler yalnızca Kullanıcı Hesabı Denetimi devre dışı bırakıldığında veya kullanıcı, tümleşik Yönetici hesabı veya bir hizmet hesabı olduğunda kulanılır. Yükseltilmiş bir belirteç, Kullanıcı Hesabı Denetimi etkinleştirildiğinde ve kullanıcı programı, Yönetici olarak çalıştır'ı kullanarak başlatmayı seçtiğinde kullanılır. Bir yükseltilmiş belirteç, bir uygulama her zaman yönetici ayrıcalığı gerektirmek veya her zaman en fazla ayrıcalığı gerektirmek üzere yapılandırıldığında ve kullanıcı, Administrators grubunun bir üyesi olduğunda da kullanılır. Tür 3, yönetici ayrıcalıkları kaldırılmış ve yönetici grupları devre dışı bırakılmış sınırlı bir belirteçtir. Sınırlı belirteç, Kullanıcı Hesabı etkin olduğunda, uygulama yönetim ayrıcalığı gerektirmediğinde ve kullanıcı, programı Yönetici olarak başlat'ı kullanarak başlatmayı seçmediğinde kullanılır.
|
| | Güvenlik | Audit Success | 13312 | 2020-02-25 20:42:59 | | Microsoft-Windows-Security-Auditing | 4688: Yeni bir işlem oluşturuldu. Oluşturan Konusu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: - Hesap Etki Alanı: - Oturum Açma Kimliği: 0x3e7 Hedef Konusu: Güvenlik Kimliği: S-1-0-0 Hesap Adı: - Hesap Etki Alanı: - Oturum Açma Kimliği: 0x0 İşlem Bilgisi: Yeni İşlem Kimliği: 0x3e4 Yeni İşlem Adı: ??????????????e??? ????????? ???????????????????????4? Belirteç Yükseltme Türü: %%1936 Zorunlu Etiket:: S-1-16-16384 Oluşturan İşlem Kimliği: 0x374 Oluşturan İşlem Adı:: ???????????????e?????? İşlem Komut Satırı: ????0--?0???????????????e?????? Belirteç Yükseltme Türü, Kullanıcı Hesabı Denetim ilkesiyle uyumlu şekilde yeni işleme atanmış belirtecin türünü belirtir. Tür 1, hiçbir ayrıcalık kaldırılmamış veya grup devre dışı bırakılmamış tam belirteçtir. Tam belirteçler yalnızca Kullanıcı Hesabı Denetimi devre dışı bırakıldığında veya kullanıcı, tümleşik Yönetici hesabı veya bir hizmet hesabı olduğunda kulanılır. Yükseltilmiş bir belirteç, Kullanıcı Hesabı Denetimi etkinleştirildiğinde ve kullanıcı programı, Yönetici olarak çalıştır'ı kullanarak başlatmayı seçtiğinde kullanılır. Bir yükseltilmiş belirteç, bir uygulama her zaman yönetici ayrıcalığı gerektirmek veya her zaman en fazla ayrıcalığı gerektirmek üzere yapılandırıldığında ve kullanıcı, Administrators grubunun bir üyesi olduğunda da kullanılır. Tür 3, yönetici ayrıcalıkları kaldırılmış ve yönetici grupları devre dışı bırakılmış sınırlı bir belirteçtir. Sınırlı belirteç, Kullanıcı Hesabı etkin olduğunda, uygulama yönetim ayrıcalığı gerektirmediğinde ve kullanıcı, programı Yönetici olarak başlat'ı kullanarak başlatmayı seçmediğinde kullanılır.
|
| | Güvenlik | Audit Success | 13568 | 2020-02-25 20:42:59 | | Microsoft-Windows-Security-Auditing | 4902: Kullanıcı başına denetim ilkesi tablosu oluşturuldu. Öğe Sayısı: 0 İlke Kimliği: 0x14811
|
| | Güvenlik | Audit Success | 12544 | 2020-02-25 20:43:00 | | Microsoft-Windows-Security-Auditing | 4624: Bir hesapta başarılı bir şekilde oturum açıldı. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 Oturum Açma Bilgileri: Oturum Açma Türü: 5 Kısıtlanmış Yönetici Modu: - Sanal Hesap: %%1843 Yükseltilmiş Belirteç: %%1842 Kimliğe Bürünme Düzeyi: %%1833 Yeni Oturum: Güvenlik Kimliği: S-1-5-18 Hesap Adı: SYSTEM Hesap Etki Alanı: NT AUTHORITY Oturum Açma Kimliği: 0x3e7 Bağlantılı Oturum Açma Kimliği: 0x0 Ağ Hesap Adı: - Ağ Hesap Etki Alanı: - Oturum Açma GUID'si: {00000000-0000-0000-0000-000000000000} İşlem Bilgileri: İşlem Kimliği: 0x3a4 İşlem Adı: C:\Windows\System32\services.exe Ağ Bilgileri: İş İstasyonu Adı: - Kaynak Ağ Adresi: - Kaynak Bağlantı Noktası: - Ayrıntılı Kimlik Doğrulama Bilgileri: Oturum Açma İşlemi: Advapi Kimlik Doğrulama Paketi: Negotiate Aktarılan Hizmetler: - Paket Adı (yalnızca NTLM): - Anahtar Uzunluğu: 0 Bu olay bir oturum açıldığında oluşturulur. Erişilen bilgisayarda oluşturulur. Konu alanları oturum açmayı isteyen yerel sistemdeki hesabı belirtir. Bu genellikle Sunucu hizmeti gibi bir hizmet ya da Winlogon.exe veya Services.exe gibi yerel bir işlemdir. Oturum Türü alanı gerçekleşen oturum açma türünü gösterir. En çok kullanılan türler 2 (etkileşimli) ve 3'tür (ağ). Yeni Oturum alanları adına yeni oturum oluşturulan hesabı, yani oturum açılan hesabı gösterir. Ağ alanları uzaktan oturum açma isteğinin kaynağını gösterir. İş istasyonu adı her zaman yoktur ve bazı durumlarda boş olabilir. Kimliğe bürünme düzeyi alanı oturum açma oturumundaki işlemin kimliğe bürünebilme boyutunu gösterir. Kimlik doğrulama bilgisi alanları bu oturum açma isteğine özel ayrıntılı bilgiler sağlar. - Oturum Açma GUID'si, bu olayı bir KDC olayıyla ilişkilendirmek için kullanılabilen benzersiz bir tanımlayıcıdır. - Aktarılan Hizmetler, bu oturum açma isteğine katılan ara hizmetleri gösterir. - Paket adı, NTLM protokolleri arasında hangi alt protokolün kullanıldığını gösterir. - Anahtar uzunluğu, oluşturulan oturum anahtarının uzunluğunu gösterir. Oturum anahtarı istenmediyse bu değer 0 olur.
|
| | Güvenlik | Audit Success | 12544 | 2020-02-25 20:43:00 | | Microsoft-Windows-Security-Auditing | 4624: Bir hesapta başarılı bir şekilde oturum açıldı. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 Oturum Açma Bilgileri: Oturum Açma Türü: 5 Kısıtlanmış Yönetici Modu: - Sanal Hesap: %%1843 Yükseltilmiş Belirteç: %%1842 Kimliğe Bürünme Düzeyi: %%1833 Yeni Oturum: Güvenlik Kimliği: S-1-5-18 Hesap Adı: SYSTEM Hesap Etki Alanı: NT AUTHORITY Oturum Açma Kimliği: 0x3e7 Bağlantılı Oturum Açma Kimliği: 0x0 Ağ Hesap Adı: - Ağ Hesap Etki Alanı: - Oturum Açma GUID'si: {00000000-0000-0000-0000-000000000000} İşlem Bilgileri: İşlem Kimliği: 0x3a4 İşlem Adı: C:\Windows\System32\services.exe Ağ Bilgileri: İş İstasyonu Adı: - Kaynak Ağ Adresi: - Kaynak Bağlantı Noktası: - Ayrıntılı Kimlik Doğrulama Bilgileri: Oturum Açma İşlemi: Advapi Kimlik Doğrulama Paketi: Negotiate Aktarılan Hizmetler: - Paket Adı (yalnızca NTLM): - Anahtar Uzunluğu: 0 Bu olay bir oturum açıldığında oluşturulur. Erişilen bilgisayarda oluşturulur. Konu alanları oturum açmayı isteyen yerel sistemdeki hesabı belirtir. Bu genellikle Sunucu hizmeti gibi bir hizmet ya da Winlogon.exe veya Services.exe gibi yerel bir işlemdir. Oturum Türü alanı gerçekleşen oturum açma türünü gösterir. En çok kullanılan türler 2 (etkileşimli) ve 3'tür (ağ). Yeni Oturum alanları adına yeni oturum oluşturulan hesabı, yani oturum açılan hesabı gösterir. Ağ alanları uzaktan oturum açma isteğinin kaynağını gösterir. İş istasyonu adı her zaman yoktur ve bazı durumlarda boş olabilir. Kimliğe bürünme düzeyi alanı oturum açma oturumundaki işlemin kimliğe bürünebilme boyutunu gösterir. Kimlik doğrulama bilgisi alanları bu oturum açma isteğine özel ayrıntılı bilgiler sağlar. - Oturum Açma GUID'si, bu olayı bir KDC olayıyla ilişkilendirmek için kullanılabilen benzersiz bir tanımlayıcıdır. - Aktarılan Hizmetler, bu oturum açma isteğine katılan ara hizmetleri gösterir. - Paket adı, NTLM protokolleri arasında hangi alt protokolün kullanıldığını gösterir. - Anahtar uzunluğu, oluşturulan oturum anahtarının uzunluğunu gösterir. Oturum anahtarı istenmediyse bu değer 0 olur.
|
| | Güvenlik | Audit Success | 12544 | 2020-02-25 20:43:00 | | Microsoft-Windows-Security-Auditing | 4624: Bir hesapta başarılı bir şekilde oturum açıldı. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 Oturum Açma Bilgileri: Oturum Açma Türü: 5 Kısıtlanmış Yönetici Modu: - Sanal Hesap: %%1843 Yükseltilmiş Belirteç: %%1842 Kimliğe Bürünme Düzeyi: %%1833 Yeni Oturum: Güvenlik Kimliği: S-1-5-18 Hesap Adı: SYSTEM Hesap Etki Alanı: NT AUTHORITY Oturum Açma Kimliği: 0x3e7 Bağlantılı Oturum Açma Kimliği: 0x0 Ağ Hesap Adı: - Ağ Hesap Etki Alanı: - Oturum Açma GUID'si: {00000000-0000-0000-0000-000000000000} İşlem Bilgileri: İşlem Kimliği: 0x3a4 İşlem Adı: C:\Windows\System32\services.exe Ağ Bilgileri: İş İstasyonu Adı: - Kaynak Ağ Adresi: - Kaynak Bağlantı Noktası: - Ayrıntılı Kimlik Doğrulama Bilgileri: Oturum Açma İşlemi: Advapi Kimlik Doğrulama Paketi: Negotiate Aktarılan Hizmetler: - Paket Adı (yalnızca NTLM): - Anahtar Uzunluğu: 0 Bu olay bir oturum açıldığında oluşturulur. Erişilen bilgisayarda oluşturulur. Konu alanları oturum açmayı isteyen yerel sistemdeki hesabı belirtir. Bu genellikle Sunucu hizmeti gibi bir hizmet ya da Winlogon.exe veya Services.exe gibi yerel bir işlemdir. Oturum Türü alanı gerçekleşen oturum açma türünü gösterir. En çok kullanılan türler 2 (etkileşimli) ve 3'tür (ağ). Yeni Oturum alanları adına yeni oturum oluşturulan hesabı, yani oturum açılan hesabı gösterir. Ağ alanları uzaktan oturum açma isteğinin kaynağını gösterir. İş istasyonu adı her zaman yoktur ve bazı durumlarda boş olabilir. Kimliğe bürünme düzeyi alanı oturum açma oturumundaki işlemin kimliğe bürünebilme boyutunu gösterir. Kimlik doğrulama bilgisi alanları bu oturum açma isteğine özel ayrıntılı bilgiler sağlar. - Oturum Açma GUID'si, bu olayı bir KDC olayıyla ilişkilendirmek için kullanılabilen benzersiz bir tanımlayıcıdır. - Aktarılan Hizmetler, bu oturum açma isteğine katılan ara hizmetleri gösterir. - Paket adı, NTLM protokolleri arasında hangi alt protokolün kullanıldığını gösterir. - Anahtar uzunluğu, oluşturulan oturum anahtarının uzunluğunu gösterir. Oturum anahtarı istenmediyse bu değer 0 olur.
|
| | Güvenlik | Audit Success | 12544 | 2020-02-25 20:43:00 | | Microsoft-Windows-Security-Auditing | 4624: Bir hesapta başarılı bir şekilde oturum açıldı. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 Oturum Açma Bilgileri: Oturum Açma Türü: 5 Kısıtlanmış Yönetici Modu: - Sanal Hesap: %%1843 Yükseltilmiş Belirteç: %%1842 Kimliğe Bürünme Düzeyi: %%1833 Yeni Oturum: Güvenlik Kimliği: S-1-5-18 Hesap Adı: SYSTEM Hesap Etki Alanı: NT AUTHORITY Oturum Açma Kimliği: 0x3e7 Bağlantılı Oturum Açma Kimliği: 0x0 Ağ Hesap Adı: - Ağ Hesap Etki Alanı: - Oturum Açma GUID'si: {00000000-0000-0000-0000-000000000000} İşlem Bilgileri: İşlem Kimliği: 0x3a4 İşlem Adı: C:\Windows\System32\services.exe Ağ Bilgileri: İş İstasyonu Adı: - Kaynak Ağ Adresi: - Kaynak Bağlantı Noktası: - Ayrıntılı Kimlik Doğrulama Bilgileri: Oturum Açma İşlemi: Advapi Kimlik Doğrulama Paketi: Negotiate Aktarılan Hizmetler: - Paket Adı (yalnızca NTLM): - Anahtar Uzunluğu: 0 Bu olay bir oturum açıldığında oluşturulur. Erişilen bilgisayarda oluşturulur. Konu alanları oturum açmayı isteyen yerel sistemdeki hesabı belirtir. Bu genellikle Sunucu hizmeti gibi bir hizmet ya da Winlogon.exe veya Services.exe gibi yerel bir işlemdir. Oturum Türü alanı gerçekleşen oturum açma türünü gösterir. En çok kullanılan türler 2 (etkileşimli) ve 3'tür (ağ). Yeni Oturum alanları adına yeni oturum oluşturulan hesabı, yani oturum açılan hesabı gösterir. Ağ alanları uzaktan oturum açma isteğinin kaynağını gösterir. İş istasyonu adı her zaman yoktur ve bazı durumlarda boş olabilir. Kimliğe bürünme düzeyi alanı oturum açma oturumundaki işlemin kimliğe bürünebilme boyutunu gösterir. Kimlik doğrulama bilgisi alanları bu oturum açma isteğine özel ayrıntılı bilgiler sağlar. - Oturum Açma GUID'si, bu olayı bir KDC olayıyla ilişkilendirmek için kullanılabilen benzersiz bir tanımlayıcıdır. - Aktarılan Hizmetler, bu oturum açma isteğine katılan ara hizmetleri gösterir. - Paket adı, NTLM protokolleri arasında hangi alt protokolün kullanıldığını gösterir. - Anahtar uzunluğu, oluşturulan oturum anahtarının uzunluğunu gösterir. Oturum anahtarı istenmediyse bu değer 0 olur.
|
| | Güvenlik | Audit Success | 12544 | 2020-02-25 20:43:00 | | Microsoft-Windows-Security-Auditing | 4624: Bir hesapta başarılı bir şekilde oturum açıldı. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 Oturum Açma Bilgileri: Oturum Açma Türü: 5 Kısıtlanmış Yönetici Modu: - Sanal Hesap: %%1843 Yükseltilmiş Belirteç: %%1842 Kimliğe Bürünme Düzeyi: %%1833 Yeni Oturum: Güvenlik Kimliği: S-1-5-18 Hesap Adı: SYSTEM Hesap Etki Alanı: NT AUTHORITY Oturum Açma Kimliği: 0x3e7 Bağlantılı Oturum Açma Kimliği: 0x0 Ağ Hesap Adı: - Ağ Hesap Etki Alanı: - Oturum Açma GUID'si: {00000000-0000-0000-0000-000000000000} İşlem Bilgileri: İşlem Kimliği: 0x3a4 İşlem Adı: C:\Windows\System32\services.exe Ağ Bilgileri: İş İstasyonu Adı: - Kaynak Ağ Adresi: - Kaynak Bağlantı Noktası: - Ayrıntılı Kimlik Doğrulama Bilgileri: Oturum Açma İşlemi: Advapi Kimlik Doğrulama Paketi: Negotiate Aktarılan Hizmetler: - Paket Adı (yalnızca NTLM): - Anahtar Uzunluğu: 0 Bu olay bir oturum açıldığında oluşturulur. Erişilen bilgisayarda oluşturulur. Konu alanları oturum açmayı isteyen yerel sistemdeki hesabı belirtir. Bu genellikle Sunucu hizmeti gibi bir hizmet ya da Winlogon.exe veya Services.exe gibi yerel bir işlemdir. Oturum Türü alanı gerçekleşen oturum açma türünü gösterir. En çok kullanılan türler 2 (etkileşimli) ve 3'tür (ağ). Yeni Oturum alanları adına yeni oturum oluşturulan hesabı, yani oturum açılan hesabı gösterir. Ağ alanları uzaktan oturum açma isteğinin kaynağını gösterir. İş istasyonu adı her zaman yoktur ve bazı durumlarda boş olabilir. Kimliğe bürünme düzeyi alanı oturum açma oturumundaki işlemin kimliğe bürünebilme boyutunu gösterir. Kimlik doğrulama bilgisi alanları bu oturum açma isteğine özel ayrıntılı bilgiler sağlar. - Oturum Açma GUID'si, bu olayı bir KDC olayıyla ilişkilendirmek için kullanılabilen benzersiz bir tanımlayıcıdır. - Aktarılan Hizmetler, bu oturum açma isteğine katılan ara hizmetleri gösterir. - Paket adı, NTLM protokolleri arasında hangi alt protokolün kullanıldığını gösterir. - Anahtar uzunluğu, oluşturulan oturum anahtarının uzunluğunu gösterir. Oturum anahtarı istenmediyse bu değer 0 olur.
|
| | Güvenlik | Audit Success | 12544 | 2020-02-25 20:43:00 | | Microsoft-Windows-Security-Auditing | 4624: Bir hesapta başarılı bir şekilde oturum açıldı. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 Oturum Açma Bilgileri: Oturum Açma Türü: 5 Kısıtlanmış Yönetici Modu: - Sanal Hesap: %%1843 Yükseltilmiş Belirteç: %%1842 Kimliğe Bürünme Düzeyi: %%1833 Yeni Oturum: Güvenlik Kimliği: S-1-5-18 Hesap Adı: SYSTEM Hesap Etki Alanı: NT AUTHORITY Oturum Açma Kimliği: 0x3e7 Bağlantılı Oturum Açma Kimliği: 0x0 Ağ Hesap Adı: - Ağ Hesap Etki Alanı: - Oturum Açma GUID'si: {00000000-0000-0000-0000-000000000000} İşlem Bilgileri: İşlem Kimliği: 0x3a4 İşlem Adı: C:\Windows\System32\services.exe Ağ Bilgileri: İş İstasyonu Adı: - Kaynak Ağ Adresi: - Kaynak Bağlantı Noktası: - Ayrıntılı Kimlik Doğrulama Bilgileri: Oturum Açma İşlemi: Advapi Kimlik Doğrulama Paketi: Negotiate Aktarılan Hizmetler: - Paket Adı (yalnızca NTLM): - Anahtar Uzunluğu: 0 Bu olay bir oturum açıldığında oluşturulur. Erişilen bilgisayarda oluşturulur. Konu alanları oturum açmayı isteyen yerel sistemdeki hesabı belirtir. Bu genellikle Sunucu hizmeti gibi bir hizmet ya da Winlogon.exe veya Services.exe gibi yerel bir işlemdir. Oturum Türü alanı gerçekleşen oturum açma türünü gösterir. En çok kullanılan türler 2 (etkileşimli) ve 3'tür (ağ). Yeni Oturum alanları adına yeni oturum oluşturulan hesabı, yani oturum açılan hesabı gösterir. Ağ alanları uzaktan oturum açma isteğinin kaynağını gösterir. İş istasyonu adı her zaman yoktur ve bazı durumlarda boş olabilir. Kimliğe bürünme düzeyi alanı oturum açma oturumundaki işlemin kimliğe bürünebilme boyutunu gösterir. Kimlik doğrulama bilgisi alanları bu oturum açma isteğine özel ayrıntılı bilgiler sağlar. - Oturum Açma GUID'si, bu olayı bir KDC olayıyla ilişkilendirmek için kullanılabilen benzersiz bir tanımlayıcıdır. - Aktarılan Hizmetler, bu oturum açma isteğine katılan ara hizmetleri gösterir. - Paket adı, NTLM protokolleri arasında hangi alt protokolün kullanıldığını gösterir. - Anahtar uzunluğu, oluşturulan oturum anahtarının uzunluğunu gösterir. Oturum anahtarı istenmediyse bu değer 0 olur.
|
| | Güvenlik | Audit Success | 12548 | 2020-02-25 20:43:00 | | Microsoft-Windows-Security-Auditing | 4672: Yeni oturuma özel ayrıcalıklar atandı. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: SYSTEM Hesap Etki Alanı: NT AUTHORITY Oturum Açma Kimliği: 0x3e7 Ayrıcalıklar: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
|
| | Güvenlik | Audit Success | 12548 | 2020-02-25 20:43:00 | | Microsoft-Windows-Security-Auditing | 4672: Yeni oturuma özel ayrıcalıklar atandı. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: SYSTEM Hesap Etki Alanı: NT AUTHORITY Oturum Açma Kimliği: 0x3e7 Ayrıcalıklar: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
|
| | Güvenlik | Audit Success | 12548 | 2020-02-25 20:43:00 | | Microsoft-Windows-Security-Auditing | 4672: Yeni oturuma özel ayrıcalıklar atandı. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: SYSTEM Hesap Etki Alanı: NT AUTHORITY Oturum Açma Kimliği: 0x3e7 Ayrıcalıklar: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
|
| | Güvenlik | Audit Success | 12548 | 2020-02-25 20:43:00 | | Microsoft-Windows-Security-Auditing | 4672: Yeni oturuma özel ayrıcalıklar atandı. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: SYSTEM Hesap Etki Alanı: NT AUTHORITY Oturum Açma Kimliği: 0x3e7 Ayrıcalıklar: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
|
| | Güvenlik | Audit Success | 12548 | 2020-02-25 20:43:00 | | Microsoft-Windows-Security-Auditing | 4672: Yeni oturuma özel ayrıcalıklar atandı. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: SYSTEM Hesap Etki Alanı: NT AUTHORITY Oturum Açma Kimliği: 0x3e7 Ayrıcalıklar: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
|
| | Güvenlik | Audit Success | 12548 | 2020-02-25 20:43:00 | | Microsoft-Windows-Security-Auditing | 4672: Yeni oturuma özel ayrıcalıklar atandı. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: SYSTEM Hesap Etki Alanı: NT AUTHORITY Oturum Açma Kimliği: 0x3e7 Ayrıcalıklar: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
|
| | Güvenlik | Audit Success | 13826 | 2020-02-25 20:43:00 | | Microsoft-Windows-Security-Auditing | 4799: Güvenliği etkinleştirilmiş yerel grup üyeliği numaralandırılmış. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 Grup: Güvenlik Kimliği: S-1-5-32-544 Grup Adı: Administrators Grup Etki Alanı: Builtin İşlem Bigileri: İşlem Kimliği: 0xb44 İşlem Adı: C:\Windows\System32\svchost.exe
|
| | Güvenlik | Audit Success | 13826 | 2020-02-25 20:43:00 | | Microsoft-Windows-Security-Auditing | 4799: Güvenliği etkinleştirilmiş yerel grup üyeliği numaralandırılmış. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 Grup: Güvenlik Kimliği: S-1-5-32-551 Grup Adı: Backup Operators Grup Etki Alanı: Builtin İşlem Bigileri: İşlem Kimliği: 0xb44 İşlem Adı: C:\Windows\System32\svchost.exe
|
| | Güvenlik | Audit Success | 12290 | 2020-02-25 20:43:01 | | Microsoft-Windows-Security-Auditing | 5061: Şifreleme işlemi. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 Şifreleme Parametreleri: Sağlayıcı Adı: Microsoft Software Key Storage Provider Algoritma Adı: RSA Anahtar Adı: ESET encryption key Anahtar Türü: %%2499 Şifreleme İşlemi: İşlem: %%2480 Dönüş Kodu: 0x0
|
| | Güvenlik | Audit Success | 12292 | 2020-02-25 20:43:01 | | Microsoft-Windows-Security-Auditing | 5033: Windows Güvenlik Duvarı Sürücüsü başarıyla başladı.
|
| | Güvenlik | Audit Success | 12292 | 2020-02-25 20:43:01 | | Microsoft-Windows-Security-Auditing | 5024: Windows Güvenlik Duvarı hizmeti başarıyla başladı.
|
| | Güvenlik | Audit Success | 12292 | 2020-02-25 20:43:01 | | Microsoft-Windows-Security-Auditing | 5058: Anahtar dosya işlemi. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 İşlem Bilgisi: İşlem Kimliği: 2348 İşlem Oluşturma Zamanı: 2020-02-25T17:42:59.981923400Z Şifreleme Parametreleri: Sağlayıcı Adı: Microsoft Software Key Storage Provider Algoritma Adı: UNKNOWN Anahtar Adı: ESET encryption key Anahtar Türü: %%2499 Anahtar Dosya İşlem Bilgileri: Dosya Yolu: C:\ProgramData\Microsoft\Crypto\Keys\05bfb2b62daf9420edc8c71057ae114c_17cde528-6c1f-4bc4-9a79-385fa7f19d18 İşlem: %%2458 Dönüş Kodu: 0x0
|
| | Güvenlik | Audit Success | 12544 | 2020-02-25 20:43:01 | | Microsoft-Windows-Security-Auditing | 4624: Bir hesapta başarılı bir şekilde oturum açıldı. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 Oturum Açma Bilgileri: Oturum Açma Türü: 5 Kısıtlanmış Yönetici Modu: - Sanal Hesap: %%1843 Yükseltilmiş Belirteç: %%1842 Kimliğe Bürünme Düzeyi: %%1833 Yeni Oturum: Güvenlik Kimliği: S-1-5-18 Hesap Adı: SYSTEM Hesap Etki Alanı: NT AUTHORITY Oturum Açma Kimliği: 0x3e7 Bağlantılı Oturum Açma Kimliği: 0x0 Ağ Hesap Adı: - Ağ Hesap Etki Alanı: - Oturum Açma GUID'si: {00000000-0000-0000-0000-000000000000} İşlem Bilgileri: İşlem Kimliği: 0x3a4 İşlem Adı: C:\Windows\System32\services.exe Ağ Bilgileri: İş İstasyonu Adı: - Kaynak Ağ Adresi: - Kaynak Bağlantı Noktası: - Ayrıntılı Kimlik Doğrulama Bilgileri: Oturum Açma İşlemi: Advapi Kimlik Doğrulama Paketi: Negotiate Aktarılan Hizmetler: - Paket Adı (yalnızca NTLM): - Anahtar Uzunluğu: 0 Bu olay bir oturum açıldığında oluşturulur. Erişilen bilgisayarda oluşturulur. Konu alanları oturum açmayı isteyen yerel sistemdeki hesabı belirtir. Bu genellikle Sunucu hizmeti gibi bir hizmet ya da Winlogon.exe veya Services.exe gibi yerel bir işlemdir. Oturum Türü alanı gerçekleşen oturum açma türünü gösterir. En çok kullanılan türler 2 (etkileşimli) ve 3'tür (ağ). Yeni Oturum alanları adına yeni oturum oluşturulan hesabı, yani oturum açılan hesabı gösterir. Ağ alanları uzaktan oturum açma isteğinin kaynağını gösterir. İş istasyonu adı her zaman yoktur ve bazı durumlarda boş olabilir. Kimliğe bürünme düzeyi alanı oturum açma oturumundaki işlemin kimliğe bürünebilme boyutunu gösterir. Kimlik doğrulama bilgisi alanları bu oturum açma isteğine özel ayrıntılı bilgiler sağlar. - Oturum Açma GUID'si, bu olayı bir KDC olayıyla ilişkilendirmek için kullanılabilen benzersiz bir tanımlayıcıdır. - Aktarılan Hizmetler, bu oturum açma isteğine katılan ara hizmetleri gösterir. - Paket adı, NTLM protokolleri arasında hangi alt protokolün kullanıldığını gösterir. - Anahtar uzunluğu, oluşturulan oturum anahtarının uzunluğunu gösterir. Oturum anahtarı istenmediyse bu değer 0 olur.
|
| | Güvenlik | Audit Success | 12544 | 2020-02-25 20:43:01 | | Microsoft-Windows-Security-Auditing | 4624: Bir hesapta başarılı bir şekilde oturum açıldı. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 Oturum Açma Bilgileri: Oturum Açma Türü: 5 Kısıtlanmış Yönetici Modu: - Sanal Hesap: %%1843 Yükseltilmiş Belirteç: %%1842 Kimliğe Bürünme Düzeyi: %%1833 Yeni Oturum: Güvenlik Kimliği: S-1-5-18 Hesap Adı: SYSTEM Hesap Etki Alanı: NT AUTHORITY Oturum Açma Kimliği: 0x3e7 Bağlantılı Oturum Açma Kimliği: 0x0 Ağ Hesap Adı: - Ağ Hesap Etki Alanı: - Oturum Açma GUID'si: {00000000-0000-0000-0000-000000000000} İşlem Bilgileri: İşlem Kimliği: 0x3a4 İşlem Adı: C:\Windows\System32\services.exe Ağ Bilgileri: İş İstasyonu Adı: - Kaynak Ağ Adresi: - Kaynak Bağlantı Noktası: - Ayrıntılı Kimlik Doğrulama Bilgileri: Oturum Açma İşlemi: Advapi Kimlik Doğrulama Paketi: Negotiate Aktarılan Hizmetler: - Paket Adı (yalnızca NTLM): - Anahtar Uzunluğu: 0 Bu olay bir oturum açıldığında oluşturulur. Erişilen bilgisayarda oluşturulur. Konu alanları oturum açmayı isteyen yerel sistemdeki hesabı belirtir. Bu genellikle Sunucu hizmeti gibi bir hizmet ya da Winlogon.exe veya Services.exe gibi yerel bir işlemdir. Oturum Türü alanı gerçekleşen oturum açma türünü gösterir. En çok kullanılan türler 2 (etkileşimli) ve 3'tür (ağ). Yeni Oturum alanları adına yeni oturum oluşturulan hesabı, yani oturum açılan hesabı gösterir. Ağ alanları uzaktan oturum açma isteğinin kaynağını gösterir. İş istasyonu adı her zaman yoktur ve bazı durumlarda boş olabilir. Kimliğe bürünme düzeyi alanı oturum açma oturumundaki işlemin kimliğe bürünebilme boyutunu gösterir. Kimlik doğrulama bilgisi alanları bu oturum açma isteğine özel ayrıntılı bilgiler sağlar. - Oturum Açma GUID'si, bu olayı bir KDC olayıyla ilişkilendirmek için kullanılabilen benzersiz bir tanımlayıcıdır. - Aktarılan Hizmetler, bu oturum açma isteğine katılan ara hizmetleri gösterir. - Paket adı, NTLM protokolleri arasında hangi alt protokolün kullanıldığını gösterir. - Anahtar uzunluğu, oluşturulan oturum anahtarının uzunluğunu gösterir. Oturum anahtarı istenmediyse bu değer 0 olur.
|
| | Güvenlik | Audit Success | 12544 | 2020-02-25 20:43:01 | | Microsoft-Windows-Security-Auditing | 4624: Bir hesapta başarılı bir şekilde oturum açıldı. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 Oturum Açma Bilgileri: Oturum Açma Türü: 5 Kısıtlanmış Yönetici Modu: - Sanal Hesap: %%1843 Yükseltilmiş Belirteç: %%1842 Kimliğe Bürünme Düzeyi: %%1833 Yeni Oturum: Güvenlik Kimliği: S-1-5-18 Hesap Adı: SYSTEM Hesap Etki Alanı: NT AUTHORITY Oturum Açma Kimliği: 0x3e7 Bağlantılı Oturum Açma Kimliği: 0x0 Ağ Hesap Adı: - Ağ Hesap Etki Alanı: - Oturum Açma GUID'si: {00000000-0000-0000-0000-000000000000} İşlem Bilgileri: İşlem Kimliği: 0x3a4 İşlem Adı: C:\Windows\System32\services.exe Ağ Bilgileri: İş İstasyonu Adı: - Kaynak Ağ Adresi: - Kaynak Bağlantı Noktası: - Ayrıntılı Kimlik Doğrulama Bilgileri: Oturum Açma İşlemi: Advapi Kimlik Doğrulama Paketi: Negotiate Aktarılan Hizmetler: - Paket Adı (yalnızca NTLM): - Anahtar Uzunluğu: 0 Bu olay bir oturum açıldığında oluşturulur. Erişilen bilgisayarda oluşturulur. Konu alanları oturum açmayı isteyen yerel sistemdeki hesabı belirtir. Bu genellikle Sunucu hizmeti gibi bir hizmet ya da Winlogon.exe veya Services.exe gibi yerel bir işlemdir. Oturum Türü alanı gerçekleşen oturum açma türünü gösterir. En çok kullanılan türler 2 (etkileşimli) ve 3'tür (ağ). Yeni Oturum alanları adına yeni oturum oluşturulan hesabı, yani oturum açılan hesabı gösterir. Ağ alanları uzaktan oturum açma isteğinin kaynağını gösterir. İş istasyonu adı her zaman yoktur ve bazı durumlarda boş olabilir. Kimliğe bürünme düzeyi alanı oturum açma oturumundaki işlemin kimliğe bürünebilme boyutunu gösterir. Kimlik doğrulama bilgisi alanları bu oturum açma isteğine özel ayrıntılı bilgiler sağlar. - Oturum Açma GUID'si, bu olayı bir KDC olayıyla ilişkilendirmek için kullanılabilen benzersiz bir tanımlayıcıdır. - Aktarılan Hizmetler, bu oturum açma isteğine katılan ara hizmetleri gösterir. - Paket adı, NTLM protokolleri arasında hangi alt protokolün kullanıldığını gösterir. - Anahtar uzunluğu, oluşturulan oturum anahtarının uzunluğunu gösterir. Oturum anahtarı istenmediyse bu değer 0 olur.
|
| | Güvenlik | Audit Success | 12544 | 2020-02-25 20:43:01 | | Microsoft-Windows-Security-Auditing | 4624: Bir hesapta başarılı bir şekilde oturum açıldı. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 Oturum Açma Bilgileri: Oturum Açma Türü: 5 Kısıtlanmış Yönetici Modu: - Sanal Hesap: %%1843 Yükseltilmiş Belirteç: %%1842 Kimliğe Bürünme Düzeyi: %%1833 Yeni Oturum: Güvenlik Kimliği: S-1-5-18 Hesap Adı: SYSTEM Hesap Etki Alanı: NT AUTHORITY Oturum Açma Kimliği: 0x3e7 Bağlantılı Oturum Açma Kimliği: 0x0 Ağ Hesap Adı: - Ağ Hesap Etki Alanı: - Oturum Açma GUID'si: {00000000-0000-0000-0000-000000000000} İşlem Bilgileri: İşlem Kimliği: 0x3a4 İşlem Adı: C:\Windows\System32\services.exe Ağ Bilgileri: İş İstasyonu Adı: - Kaynak Ağ Adresi: - Kaynak Bağlantı Noktası: - Ayrıntılı Kimlik Doğrulama Bilgileri: Oturum Açma İşlemi: Advapi Kimlik Doğrulama Paketi: Negotiate Aktarılan Hizmetler: - Paket Adı (yalnızca NTLM): - Anahtar Uzunluğu: 0 Bu olay bir oturum açıldığında oluşturulur. Erişilen bilgisayarda oluşturulur. Konu alanları oturum açmayı isteyen yerel sistemdeki hesabı belirtir. Bu genellikle Sunucu hizmeti gibi bir hizmet ya da Winlogon.exe veya Services.exe gibi yerel bir işlemdir. Oturum Türü alanı gerçekleşen oturum açma türünü gösterir. En çok kullanılan türler 2 (etkileşimli) ve 3'tür (ağ). Yeni Oturum alanları adına yeni oturum oluşturulan hesabı, yani oturum açılan hesabı gösterir. Ağ alanları uzaktan oturum açma isteğinin kaynağını gösterir. İş istasyonu adı her zaman yoktur ve bazı durumlarda boş olabilir. Kimliğe bürünme düzeyi alanı oturum açma oturumundaki işlemin kimliğe bürünebilme boyutunu gösterir. Kimlik doğrulama bilgisi alanları bu oturum açma isteğine özel ayrıntılı bilgiler sağlar. - Oturum Açma GUID'si, bu olayı bir KDC olayıyla ilişkilendirmek için kullanılabilen benzersiz bir tanımlayıcıdır. - Aktarılan Hizmetler, bu oturum açma isteğine katılan ara hizmetleri gösterir. - Paket adı, NTLM protokolleri arasında hangi alt protokolün kullanıldığını gösterir. - Anahtar uzunluğu, oluşturulan oturum anahtarının uzunluğunu gösterir. Oturum anahtarı istenmediyse bu değer 0 olur.
|
| | Güvenlik | Audit Success | 12544 | 2020-02-25 20:43:01 | | Microsoft-Windows-Security-Auditing | 4624: Bir hesapta başarılı bir şekilde oturum açıldı. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 Oturum Açma Bilgileri: Oturum Açma Türü: 5 Kısıtlanmış Yönetici Modu: - Sanal Hesap: %%1843 Yükseltilmiş Belirteç: %%1842 Kimliğe Bürünme Düzeyi: %%1833 Yeni Oturum: Güvenlik Kimliği: S-1-5-18 Hesap Adı: SYSTEM Hesap Etki Alanı: NT AUTHORITY Oturum Açma Kimliği: 0x3e7 Bağlantılı Oturum Açma Kimliği: 0x0 Ağ Hesap Adı: - Ağ Hesap Etki Alanı: - Oturum Açma GUID'si: {00000000-0000-0000-0000-000000000000} İşlem Bilgileri: İşlem Kimliği: 0x3a4 İşlem Adı: C:\Windows\System32\services.exe Ağ Bilgileri: İş İstasyonu Adı: - Kaynak Ağ Adresi: - Kaynak Bağlantı Noktası: - Ayrıntılı Kimlik Doğrulama Bilgileri: Oturum Açma İşlemi: Advapi Kimlik Doğrulama Paketi: Negotiate Aktarılan Hizmetler: - Paket Adı (yalnızca NTLM): - Anahtar Uzunluğu: 0 Bu olay bir oturum açıldığında oluşturulur. Erişilen bilgisayarda oluşturulur. Konu alanları oturum açmayı isteyen yerel sistemdeki hesabı belirtir. Bu genellikle Sunucu hizmeti gibi bir hizmet ya da Winlogon.exe veya Services.exe gibi yerel bir işlemdir. Oturum Türü alanı gerçekleşen oturum açma türünü gösterir. En çok kullanılan türler 2 (etkileşimli) ve 3'tür (ağ). Yeni Oturum alanları adına yeni oturum oluşturulan hesabı, yani oturum açılan hesabı gösterir. Ağ alanları uzaktan oturum açma isteğinin kaynağını gösterir. İş istasyonu adı her zaman yoktur ve bazı durumlarda boş olabilir. Kimliğe bürünme düzeyi alanı oturum açma oturumundaki işlemin kimliğe bürünebilme boyutunu gösterir. Kimlik doğrulama bilgisi alanları bu oturum açma isteğine özel ayrıntılı bilgiler sağlar. - Oturum Açma GUID'si, bu olayı bir KDC olayıyla ilişkilendirmek için kullanılabilen benzersiz bir tanımlayıcıdır. - Aktarılan Hizmetler, bu oturum açma isteğine katılan ara hizmetleri gösterir. - Paket adı, NTLM protokolleri arasında hangi alt protokolün kullanıldığını gösterir. - Anahtar uzunluğu, oluşturulan oturum anahtarının uzunluğunu gösterir. Oturum anahtarı istenmediyse bu değer 0 olur.
|
| | Güvenlik | Audit Success | 12544 | 2020-02-25 20:43:01 | | Microsoft-Windows-Security-Auditing | 4624: Bir hesapta başarılı bir şekilde oturum açıldı. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 Oturum Açma Bilgileri: Oturum Açma Türü: 5 Kısıtlanmış Yönetici Modu: - Sanal Hesap: %%1843 Yükseltilmiş Belirteç: %%1842 Kimliğe Bürünme Düzeyi: %%1833 Yeni Oturum: Güvenlik Kimliği: S-1-5-18 Hesap Adı: SYSTEM Hesap Etki Alanı: NT AUTHORITY Oturum Açma Kimliği: 0x3e7 Bağlantılı Oturum Açma Kimliği: 0x0 Ağ Hesap Adı: - Ağ Hesap Etki Alanı: - Oturum Açma GUID'si: {00000000-0000-0000-0000-000000000000} İşlem Bilgileri: İşlem Kimliği: 0x3a4 İşlem Adı: C:\Windows\System32\services.exe Ağ Bilgileri: İş İstasyonu Adı: - Kaynak Ağ Adresi: - Kaynak Bağlantı Noktası: - Ayrıntılı Kimlik Doğrulama Bilgileri: Oturum Açma İşlemi: Advapi Kimlik Doğrulama Paketi: Negotiate Aktarılan Hizmetler: - Paket Adı (yalnızca NTLM): - Anahtar Uzunluğu: 0 Bu olay bir oturum açıldığında oluşturulur. Erişilen bilgisayarda oluşturulur. Konu alanları oturum açmayı isteyen yerel sistemdeki hesabı belirtir. Bu genellikle Sunucu hizmeti gibi bir hizmet ya da Winlogon.exe veya Services.exe gibi yerel bir işlemdir. Oturum Türü alanı gerçekleşen oturum açma türünü gösterir. En çok kullanılan türler 2 (etkileşimli) ve 3'tür (ağ). Yeni Oturum alanları adına yeni oturum oluşturulan hesabı, yani oturum açılan hesabı gösterir. Ağ alanları uzaktan oturum açma isteğinin kaynağını gösterir. İş istasyonu adı her zaman yoktur ve bazı durumlarda boş olabilir. Kimliğe bürünme düzeyi alanı oturum açma oturumundaki işlemin kimliğe bürünebilme boyutunu gösterir. Kimlik doğrulama bilgisi alanları bu oturum açma isteğine özel ayrıntılı bilgiler sağlar. - Oturum Açma GUID'si, bu olayı bir KDC olayıyla ilişkilendirmek için kullanılabilen benzersiz bir tanımlayıcıdır. - Aktarılan Hizmetler, bu oturum açma isteğine katılan ara hizmetleri gösterir. - Paket adı, NTLM protokolleri arasında hangi alt protokolün kullanıldığını gösterir. - Anahtar uzunluğu, oluşturulan oturum anahtarının uzunluğunu gösterir. Oturum anahtarı istenmediyse bu değer 0 olur.
|
| | Güvenlik | Audit Success | 12544 | 2020-02-25 20:43:01 | | Microsoft-Windows-Security-Auditing | 4624: Bir hesapta başarılı bir şekilde oturum açıldı. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 Oturum Açma Bilgileri: Oturum Açma Türü: 5 Kısıtlanmış Yönetici Modu: - Sanal Hesap: %%1843 Yükseltilmiş Belirteç: %%1842 Kimliğe Bürünme Düzeyi: %%1833 Yeni Oturum: Güvenlik Kimliği: S-1-5-18 Hesap Adı: SYSTEM Hesap Etki Alanı: NT AUTHORITY Oturum Açma Kimliği: 0x3e7 Bağlantılı Oturum Açma Kimliği: 0x0 Ağ Hesap Adı: - Ağ Hesap Etki Alanı: - Oturum Açma GUID'si: {00000000-0000-0000-0000-000000000000} İşlem Bilgileri: İşlem Kimliği: 0x3a4 İşlem Adı: C:\Windows\System32\services.exe Ağ Bilgileri: İş İstasyonu Adı: - Kaynak Ağ Adresi: - Kaynak Bağlantı Noktası: - Ayrıntılı Kimlik Doğrulama Bilgileri: Oturum Açma İşlemi: Advapi Kimlik Doğrulama Paketi: Negotiate Aktarılan Hizmetler: - Paket Adı (yalnızca NTLM): - Anahtar Uzunluğu: 0 Bu olay bir oturum açıldığında oluşturulur. Erişilen bilgisayarda oluşturulur. Konu alanları oturum açmayı isteyen yerel sistemdeki hesabı belirtir. Bu genellikle Sunucu hizmeti gibi bir hizmet ya da Winlogon.exe veya Services.exe gibi yerel bir işlemdir. Oturum Türü alanı gerçekleşen oturum açma türünü gösterir. En çok kullanılan türler 2 (etkileşimli) ve 3'tür (ağ). Yeni Oturum alanları adına yeni oturum oluşturulan hesabı, yani oturum açılan hesabı gösterir. Ağ alanları uzaktan oturum açma isteğinin kaynağını gösterir. İş istasyonu adı her zaman yoktur ve bazı durumlarda boş olabilir. Kimliğe bürünme düzeyi alanı oturum açma oturumundaki işlemin kimliğe bürünebilme boyutunu gösterir. Kimlik doğrulama bilgisi alanları bu oturum açma isteğine özel ayrıntılı bilgiler sağlar. - Oturum Açma GUID'si, bu olayı bir KDC olayıyla ilişkilendirmek için kullanılabilen benzersiz bir tanımlayıcıdır. - Aktarılan Hizmetler, bu oturum açma isteğine katılan ara hizmetleri gösterir. - Paket adı, NTLM protokolleri arasında hangi alt protokolün kullanıldığını gösterir. - Anahtar uzunluğu, oluşturulan oturum anahtarının uzunluğunu gösterir. Oturum anahtarı istenmediyse bu değer 0 olur.
|
| | Güvenlik | Audit Success | 12544 | 2020-02-25 20:43:01 | | Microsoft-Windows-Security-Auditing | 4624: Bir hesapta başarılı bir şekilde oturum açıldı. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 Oturum Açma Bilgileri: Oturum Açma Türü: 5 Kısıtlanmış Yönetici Modu: - Sanal Hesap: %%1843 Yükseltilmiş Belirteç: %%1842 Kimliğe Bürünme Düzeyi: %%1833 Yeni Oturum: Güvenlik Kimliği: S-1-5-18 Hesap Adı: SYSTEM Hesap Etki Alanı: NT AUTHORITY Oturum Açma Kimliği: 0x3e7 Bağlantılı Oturum Açma Kimliği: 0x0 Ağ Hesap Adı: - Ağ Hesap Etki Alanı: - Oturum Açma GUID'si: {00000000-0000-0000-0000-000000000000} İşlem Bilgileri: İşlem Kimliği: 0x3a4 İşlem Adı: C:\Windows\System32\services.exe Ağ Bilgileri: İş İstasyonu Adı: - Kaynak Ağ Adresi: - Kaynak Bağlantı Noktası: - Ayrıntılı Kimlik Doğrulama Bilgileri: Oturum Açma İşlemi: Advapi Kimlik Doğrulama Paketi: Negotiate Aktarılan Hizmetler: - Paket Adı (yalnızca NTLM): - Anahtar Uzunluğu: 0 Bu olay bir oturum açıldığında oluşturulur. Erişilen bilgisayarda oluşturulur. Konu alanları oturum açmayı isteyen yerel sistemdeki hesabı belirtir. Bu genellikle Sunucu hizmeti gibi bir hizmet ya da Winlogon.exe veya Services.exe gibi yerel bir işlemdir. Oturum Türü alanı gerçekleşen oturum açma türünü gösterir. En çok kullanılan türler 2 (etkileşimli) ve 3'tür (ağ). Yeni Oturum alanları adına yeni oturum oluşturulan hesabı, yani oturum açılan hesabı gösterir. Ağ alanları uzaktan oturum açma isteğinin kaynağını gösterir. İş istasyonu adı her zaman yoktur ve bazı durumlarda boş olabilir. Kimliğe bürünme düzeyi alanı oturum açma oturumundaki işlemin kimliğe bürünebilme boyutunu gösterir. Kimlik doğrulama bilgisi alanları bu oturum açma isteğine özel ayrıntılı bilgiler sağlar. - Oturum Açma GUID'si, bu olayı bir KDC olayıyla ilişkilendirmek için kullanılabilen benzersiz bir tanımlayıcıdır. - Aktarılan Hizmetler, bu oturum açma isteğine katılan ara hizmetleri gösterir. - Paket adı, NTLM protokolleri arasında hangi alt protokolün kullanıldığını gösterir. - Anahtar uzunluğu, oluşturulan oturum anahtarının uzunluğunu gösterir. Oturum anahtarı istenmediyse bu değer 0 olur.
|
| | Güvenlik | Audit Success | 12544 | 2020-02-25 20:43:01 | | Microsoft-Windows-Security-Auditing | 4624: Bir hesapta başarılı bir şekilde oturum açıldı. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 Oturum Açma Bilgileri: Oturum Açma Türü: 5 Kısıtlanmış Yönetici Modu: - Sanal Hesap: %%1843 Yükseltilmiş Belirteç: %%1842 Kimliğe Bürünme Düzeyi: %%1833 Yeni Oturum: Güvenlik Kimliği: S-1-5-18 Hesap Adı: SYSTEM Hesap Etki Alanı: NT AUTHORITY Oturum Açma Kimliği: 0x3e7 Bağlantılı Oturum Açma Kimliği: 0x0 Ağ Hesap Adı: - Ağ Hesap Etki Alanı: - Oturum Açma GUID'si: {00000000-0000-0000-0000-000000000000} İşlem Bilgileri: İşlem Kimliği: 0x3a4 İşlem Adı: C:\Windows\System32\services.exe Ağ Bilgileri: İş İstasyonu Adı: - Kaynak Ağ Adresi: - Kaynak Bağlantı Noktası: - Ayrıntılı Kimlik Doğrulama Bilgileri: Oturum Açma İşlemi: Advapi Kimlik Doğrulama Paketi: Negotiate Aktarılan Hizmetler: - Paket Adı (yalnızca NTLM): - Anahtar Uzunluğu: 0 Bu olay bir oturum açıldığında oluşturulur. Erişilen bilgisayarda oluşturulur. Konu alanları oturum açmayı isteyen yerel sistemdeki hesabı belirtir. Bu genellikle Sunucu hizmeti gibi bir hizmet ya da Winlogon.exe veya Services.exe gibi yerel bir işlemdir. Oturum Türü alanı gerçekleşen oturum açma türünü gösterir. En çok kullanılan türler 2 (etkileşimli) ve 3'tür (ağ). Yeni Oturum alanları adına yeni oturum oluşturulan hesabı, yani oturum açılan hesabı gösterir. Ağ alanları uzaktan oturum açma isteğinin kaynağını gösterir. İş istasyonu adı her zaman yoktur ve bazı durumlarda boş olabilir. Kimliğe bürünme düzeyi alanı oturum açma oturumundaki işlemin kimliğe bürünebilme boyutunu gösterir. Kimlik doğrulama bilgisi alanları bu oturum açma isteğine özel ayrıntılı bilgiler sağlar. - Oturum Açma GUID'si, bu olayı bir KDC olayıyla ilişkilendirmek için kullanılabilen benzersiz bir tanımlayıcıdır. - Aktarılan Hizmetler, bu oturum açma isteğine katılan ara hizmetleri gösterir. - Paket adı, NTLM protokolleri arasında hangi alt protokolün kullanıldığını gösterir. - Anahtar uzunluğu, oluşturulan oturum anahtarının uzunluğunu gösterir. Oturum anahtarı istenmediyse bu değer 0 olur.
|
| | Güvenlik | Audit Success | 12544 | 2020-02-25 20:43:01 | | Microsoft-Windows-Security-Auditing | 4624: Bir hesapta başarılı bir şekilde oturum açıldı. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 Oturum Açma Bilgileri: Oturum Açma Türü: 5 Kısıtlanmış Yönetici Modu: - Sanal Hesap: %%1843 Yükseltilmiş Belirteç: %%1842 Kimliğe Bürünme Düzeyi: %%1833 Yeni Oturum: Güvenlik Kimliği: S-1-5-18 Hesap Adı: SYSTEM Hesap Etki Alanı: NT AUTHORITY Oturum Açma Kimliği: 0x3e7 Bağlantılı Oturum Açma Kimliği: 0x0 Ağ Hesap Adı: - Ağ Hesap Etki Alanı: - Oturum Açma GUID'si: {00000000-0000-0000-0000-000000000000} İşlem Bilgileri: İşlem Kimliği: 0x3a4 İşlem Adı: C:\Windows\System32\services.exe Ağ Bilgileri: İş İstasyonu Adı: - Kaynak Ağ Adresi: - Kaynak Bağlantı Noktası: - Ayrıntılı Kimlik Doğrulama Bilgileri: Oturum Açma İşlemi: Advapi Kimlik Doğrulama Paketi: Negotiate Aktarılan Hizmetler: - Paket Adı (yalnızca NTLM): - Anahtar Uzunluğu: 0 Bu olay bir oturum açıldığında oluşturulur. Erişilen bilgisayarda oluşturulur. Konu alanları oturum açmayı isteyen yerel sistemdeki hesabı belirtir. Bu genellikle Sunucu hizmeti gibi bir hizmet ya da Winlogon.exe veya Services.exe gibi yerel bir işlemdir. Oturum Türü alanı gerçekleşen oturum açma türünü gösterir. En çok kullanılan türler 2 (etkileşimli) ve 3'tür (ağ). Yeni Oturum alanları adına yeni oturum oluşturulan hesabı, yani oturum açılan hesabı gösterir. Ağ alanları uzaktan oturum açma isteğinin kaynağını gösterir. İş istasyonu adı her zaman yoktur ve bazı durumlarda boş olabilir. Kimliğe bürünme düzeyi alanı oturum açma oturumundaki işlemin kimliğe bürünebilme boyutunu gösterir. Kimlik doğrulama bilgisi alanları bu oturum açma isteğine özel ayrıntılı bilgiler sağlar. - Oturum Açma GUID'si, bu olayı bir KDC olayıyla ilişkilendirmek için kullanılabilen benzersiz bir tanımlayıcıdır. - Aktarılan Hizmetler, bu oturum açma isteğine katılan ara hizmetleri gösterir. - Paket adı, NTLM protokolleri arasında hangi alt protokolün kullanıldığını gösterir. - Anahtar uzunluğu, oluşturulan oturum anahtarının uzunluğunu gösterir. Oturum anahtarı istenmediyse bu değer 0 olur.
|
| | Güvenlik | Audit Success | 12544 | 2020-02-25 20:43:01 | | Microsoft-Windows-Security-Auditing | 4624: Bir hesapta başarılı bir şekilde oturum açıldı. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 Oturum Açma Bilgileri: Oturum Açma Türü: 5 Kısıtlanmış Yönetici Modu: - Sanal Hesap: %%1843 Yükseltilmiş Belirteç: %%1842 Kimliğe Bürünme Düzeyi: %%1833 Yeni Oturum: Güvenlik Kimliği: S-1-5-18 Hesap Adı: SYSTEM Hesap Etki Alanı: NT AUTHORITY Oturum Açma Kimliği: 0x3e7 Bağlantılı Oturum Açma Kimliği: 0x0 Ağ Hesap Adı: - Ağ Hesap Etki Alanı: - Oturum Açma GUID'si: {00000000-0000-0000-0000-000000000000} İşlem Bilgileri: İşlem Kimliği: 0x3a4 İşlem Adı: C:\Windows\System32\services.exe Ağ Bilgileri: İş İstasyonu Adı: - Kaynak Ağ Adresi: - Kaynak Bağlantı Noktası: - Ayrıntılı Kimlik Doğrulama Bilgileri: Oturum Açma İşlemi: Advapi Kimlik Doğrulama Paketi: Negotiate Aktarılan Hizmetler: - Paket Adı (yalnızca NTLM): - Anahtar Uzunluğu: 0 Bu olay bir oturum açıldığında oluşturulur. Erişilen bilgisayarda oluşturulur. Konu alanları oturum açmayı isteyen yerel sistemdeki hesabı belirtir. Bu genellikle Sunucu hizmeti gibi bir hizmet ya da Winlogon.exe veya Services.exe gibi yerel bir işlemdir. Oturum Türü alanı gerçekleşen oturum açma türünü gösterir. En çok kullanılan türler 2 (etkileşimli) ve 3'tür (ağ). Yeni Oturum alanları adına yeni oturum oluşturulan hesabı, yani oturum açılan hesabı gösterir. Ağ alanları uzaktan oturum açma isteğinin kaynağını gösterir. İş istasyonu adı her zaman yoktur ve bazı durumlarda boş olabilir. Kimliğe bürünme düzeyi alanı oturum açma oturumundaki işlemin kimliğe bürünebilme boyutunu gösterir. Kimlik doğrulama bilgisi alanları bu oturum açma isteğine özel ayrıntılı bilgiler sağlar. - Oturum Açma GUID'si, bu olayı bir KDC olayıyla ilişkilendirmek için kullanılabilen benzersiz bir tanımlayıcıdır. - Aktarılan Hizmetler, bu oturum açma isteğine katılan ara hizmetleri gösterir. - Paket adı, NTLM protokolleri arasında hangi alt protokolün kullanıldığını gösterir. - Anahtar uzunluğu, oluşturulan oturum anahtarının uzunluğunu gösterir. Oturum anahtarı istenmediyse bu değer 0 olur.
|
| | Güvenlik | Audit Success | 12544 | 2020-02-25 20:43:01 | | Microsoft-Windows-Security-Auditing | 4624: Bir hesapta başarılı bir şekilde oturum açıldı. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 Oturum Açma Bilgileri: Oturum Açma Türü: 5 Kısıtlanmış Yönetici Modu: - Sanal Hesap: %%1843 Yükseltilmiş Belirteç: %%1842 Kimliğe Bürünme Düzeyi: %%1833 Yeni Oturum: Güvenlik Kimliği: S-1-5-17 Hesap Adı: IUSR Hesap Etki Alanı: NT AUTHORITY Oturum Açma Kimliği: 0x3e3 Bağlantılı Oturum Açma Kimliği: 0x0 Ağ Hesap Adı: - Ağ Hesap Etki Alanı: - Oturum Açma GUID'si: {00000000-0000-0000-0000-000000000000} İşlem Bilgileri: İşlem Kimliği: 0x114c İşlem Adı: C:\Windows\System32\svchost.exe Ağ Bilgileri: İş İstasyonu Adı: - Kaynak Ağ Adresi: - Kaynak Bağlantı Noktası: - Ayrıntılı Kimlik Doğrulama Bilgileri: Oturum Açma İşlemi: Advapi Kimlik Doğrulama Paketi: Negotiate Aktarılan Hizmetler: - Paket Adı (yalnızca NTLM): - Anahtar Uzunluğu: 0 Bu olay bir oturum açıldığında oluşturulur. Erişilen bilgisayarda oluşturulur. Konu alanları oturum açmayı isteyen yerel sistemdeki hesabı belirtir. Bu genellikle Sunucu hizmeti gibi bir hizmet ya da Winlogon.exe veya Services.exe gibi yerel bir işlemdir. Oturum Türü alanı gerçekleşen oturum açma türünü gösterir. En çok kullanılan türler 2 (etkileşimli) ve 3'tür (ağ). Yeni Oturum alanları adına yeni oturum oluşturulan hesabı, yani oturum açılan hesabı gösterir. Ağ alanları uzaktan oturum açma isteğinin kaynağını gösterir. İş istasyonu adı her zaman yoktur ve bazı durumlarda boş olabilir. Kimliğe bürünme düzeyi alanı oturum açma oturumundaki işlemin kimliğe bürünebilme boyutunu gösterir. Kimlik doğrulama bilgisi alanları bu oturum açma isteğine özel ayrıntılı bilgiler sağlar. - Oturum Açma GUID'si, bu olayı bir KDC olayıyla ilişkilendirmek için kullanılabilen benzersiz bir tanımlayıcıdır. - Aktarılan Hizmetler, bu oturum açma isteğine katılan ara hizmetleri gösterir. - Paket adı, NTLM protokolleri arasında hangi alt protokolün kullanıldığını gösterir. - Anahtar uzunluğu, oluşturulan oturum anahtarının uzunluğunu gösterir. Oturum anahtarı istenmediyse bu değer 0 olur.
|
| | Güvenlik | Audit Success | 12544 | 2020-02-25 20:43:01 | | Microsoft-Windows-Security-Auditing | 4648: Açık kimlik bilgileri kullanılarak oturum açılmaya çalışıldı. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 Oturum Açma GUID'si: {00000000-0000-0000-0000-000000000000} Kimlik Bilgileri Kullanılan Hesap: Hesap Adı: Mustafa06 Hesap Etki Alanı: DESKTOP-RH1GBDA Oturum Açma GUID'si: {00000000-0000-0000-0000-000000000000} Hedef Sunucu: Hedef Sunucu Adı: localhost Ek Bilgi: localhost İşlem Bilgileri: İşlem Kimliği: 0x78c İşlem Adı: C:\Windows\System32\svchost.exe Ağ Bilgileri: Ağ Adresi: 127.0.0.1 Bağlantı Noktası: 0 Bu olay, bir işlem açıkça bir hesabın kimlik bilgilerini belirterek hesapta oturum açmayı denediğinde oluşturulur. Bu genellikle zamanlanan görevler gibi toplu işlem türü yapılandırmalarda veya RUNAS komutu kullanıldığında oluşur.
|
| | Güvenlik | Audit Success | 12544 | 2020-02-25 20:43:01 | | Microsoft-Windows-Security-Auditing | 4624: Bir hesapta başarılı bir şekilde oturum açıldı. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 Oturum Açma Bilgileri: Oturum Açma Türü: 2 Kısıtlanmış Yönetici Modu: - Sanal Hesap: %%1843 Yükseltilmiş Belirteç: %%1842 Kimliğe Bürünme Düzeyi: %%1833 Yeni Oturum: Güvenlik Kimliği: S-1-5-21-987010465-2512350273-4222919040-1001 Hesap Adı: Mustafa06 Hesap Etki Alanı: DESKTOP-RH1GBDA Oturum Açma Kimliği: 0x4e7f5 Bağlantılı Oturum Açma Kimliği: 0x4e982 Ağ Hesap Adı: - Ağ Hesap Etki Alanı: - Oturum Açma GUID'si: {00000000-0000-0000-0000-000000000000} İşlem Bilgileri: İşlem Kimliği: 0x78c İşlem Adı: C:\Windows\System32\svchost.exe Ağ Bilgileri: İş İstasyonu Adı: DESKTOP-RH1GBDA Kaynak Ağ Adresi: 127.0.0.1 Kaynak Bağlantı Noktası: 0 Ayrıntılı Kimlik Doğrulama Bilgileri: Oturum Açma İşlemi: User32 Kimlik Doğrulama Paketi: Negotiate Aktarılan Hizmetler: - Paket Adı (yalnızca NTLM): - Anahtar Uzunluğu: 0 Bu olay bir oturum açıldığında oluşturulur. Erişilen bilgisayarda oluşturulur. Konu alanları oturum açmayı isteyen yerel sistemdeki hesabı belirtir. Bu genellikle Sunucu hizmeti gibi bir hizmet ya da Winlogon.exe veya Services.exe gibi yerel bir işlemdir. Oturum Türü alanı gerçekleşen oturum açma türünü gösterir. En çok kullanılan türler 2 (etkileşimli) ve 3'tür (ağ). Yeni Oturum alanları adına yeni oturum oluşturulan hesabı, yani oturum açılan hesabı gösterir. Ağ alanları uzaktan oturum açma isteğinin kaynağını gösterir. İş istasyonu adı her zaman yoktur ve bazı durumlarda boş olabilir. Kimliğe bürünme düzeyi alanı oturum açma oturumundaki işlemin kimliğe bürünebilme boyutunu gösterir. Kimlik doğrulama bilgisi alanları bu oturum açma isteğine özel ayrıntılı bilgiler sağlar. - Oturum Açma GUID'si, bu olayı bir KDC olayıyla ilişkilendirmek için kullanılabilen benzersiz bir tanımlayıcıdır. - Aktarılan Hizmetler, bu oturum açma isteğine katılan ara hizmetleri gösterir. - Paket adı, NTLM protokolleri arasında hangi alt protokolün kullanıldığını gösterir. - Anahtar uzunluğu, oluşturulan oturum anahtarının uzunluğunu gösterir. Oturum anahtarı istenmediyse bu değer 0 olur.
|
| | Güvenlik | Audit Success | 12544 | 2020-02-25 20:43:01 | | Microsoft-Windows-Security-Auditing | 4624: Bir hesapta başarılı bir şekilde oturum açıldı. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 Oturum Açma Bilgileri: Oturum Açma Türü: 2 Kısıtlanmış Yönetici Modu: - Sanal Hesap: %%1843 Yükseltilmiş Belirteç: %%1843 Kimliğe Bürünme Düzeyi: %%1833 Yeni Oturum: Güvenlik Kimliği: S-1-5-21-987010465-2512350273-4222919040-1001 Hesap Adı: Mustafa06 Hesap Etki Alanı: DESKTOP-RH1GBDA Oturum Açma Kimliği: 0x4e982 Bağlantılı Oturum Açma Kimliği: 0x4e7f5 Ağ Hesap Adı: - Ağ Hesap Etki Alanı: - Oturum Açma GUID'si: {00000000-0000-0000-0000-000000000000} İşlem Bilgileri: İşlem Kimliği: 0x78c İşlem Adı: C:\Windows\System32\svchost.exe Ağ Bilgileri: İş İstasyonu Adı: DESKTOP-RH1GBDA Kaynak Ağ Adresi: 127.0.0.1 Kaynak Bağlantı Noktası: 0 Ayrıntılı Kimlik Doğrulama Bilgileri: Oturum Açma İşlemi: User32 Kimlik Doğrulama Paketi: Negotiate Aktarılan Hizmetler: - Paket Adı (yalnızca NTLM): - Anahtar Uzunluğu: 0 Bu olay bir oturum açıldığında oluşturulur. Erişilen bilgisayarda oluşturulur. Konu alanları oturum açmayı isteyen yerel sistemdeki hesabı belirtir. Bu genellikle Sunucu hizmeti gibi bir hizmet ya da Winlogon.exe veya Services.exe gibi yerel bir işlemdir. Oturum Türü alanı gerçekleşen oturum açma türünü gösterir. En çok kullanılan türler 2 (etkileşimli) ve 3'tür (ağ). Yeni Oturum alanları adına yeni oturum oluşturulan hesabı, yani oturum açılan hesabı gösterir. Ağ alanları uzaktan oturum açma isteğinin kaynağını gösterir. İş istasyonu adı her zaman yoktur ve bazı durumlarda boş olabilir. Kimliğe bürünme düzeyi alanı oturum açma oturumundaki işlemin kimliğe bürünebilme boyutunu gösterir. Kimlik doğrulama bilgisi alanları bu oturum açma isteğine özel ayrıntılı bilgiler sağlar. - Oturum Açma GUID'si, bu olayı bir KDC olayıyla ilişkilendirmek için kullanılabilen benzersiz bir tanımlayıcıdır. - Aktarılan Hizmetler, bu oturum açma isteğine katılan ara hizmetleri gösterir. - Paket adı, NTLM protokolleri arasında hangi alt protokolün kullanıldığını gösterir. - Anahtar uzunluğu, oluşturulan oturum anahtarının uzunluğunu gösterir. Oturum anahtarı istenmediyse bu değer 0 olur.
|
| | Güvenlik | Audit Success | 12544 | 2020-02-25 20:43:01 | | Microsoft-Windows-Security-Auditing | 4624: Bir hesapta başarılı bir şekilde oturum açıldı. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 Oturum Açma Bilgileri: Oturum Açma Türü: 5 Kısıtlanmış Yönetici Modu: - Sanal Hesap: %%1843 Yükseltilmiş Belirteç: %%1842 Kimliğe Bürünme Düzeyi: %%1833 Yeni Oturum: Güvenlik Kimliği: S-1-5-18 Hesap Adı: SYSTEM Hesap Etki Alanı: NT AUTHORITY Oturum Açma Kimliği: 0x3e7 Bağlantılı Oturum Açma Kimliği: 0x0 Ağ Hesap Adı: - Ağ Hesap Etki Alanı: - Oturum Açma GUID'si: {00000000-0000-0000-0000-000000000000} İşlem Bilgileri: İşlem Kimliği: 0x3a4 İşlem Adı: C:\Windows\System32\services.exe Ağ Bilgileri: İş İstasyonu Adı: - Kaynak Ağ Adresi: - Kaynak Bağlantı Noktası: - Ayrıntılı Kimlik Doğrulama Bilgileri: Oturum Açma İşlemi: Advapi Kimlik Doğrulama Paketi: Negotiate Aktarılan Hizmetler: - Paket Adı (yalnızca NTLM): - Anahtar Uzunluğu: 0 Bu olay bir oturum açıldığında oluşturulur. Erişilen bilgisayarda oluşturulur. Konu alanları oturum açmayı isteyen yerel sistemdeki hesabı belirtir. Bu genellikle Sunucu hizmeti gibi bir hizmet ya da Winlogon.exe veya Services.exe gibi yerel bir işlemdir. Oturum Türü alanı gerçekleşen oturum açma türünü gösterir. En çok kullanılan türler 2 (etkileşimli) ve 3'tür (ağ). Yeni Oturum alanları adına yeni oturum oluşturulan hesabı, yani oturum açılan hesabı gösterir. Ağ alanları uzaktan oturum açma isteğinin kaynağını gösterir. İş istasyonu adı her zaman yoktur ve bazı durumlarda boş olabilir. Kimliğe bürünme düzeyi alanı oturum açma oturumundaki işlemin kimliğe bürünebilme boyutunu gösterir. Kimlik doğrulama bilgisi alanları bu oturum açma isteğine özel ayrıntılı bilgiler sağlar. - Oturum Açma GUID'si, bu olayı bir KDC olayıyla ilişkilendirmek için kullanılabilen benzersiz bir tanımlayıcıdır. - Aktarılan Hizmetler, bu oturum açma isteğine katılan ara hizmetleri gösterir. - Paket adı, NTLM protokolleri arasında hangi alt protokolün kullanıldığını gösterir. - Anahtar uzunluğu, oluşturulan oturum anahtarının uzunluğunu gösterir. Oturum anahtarı istenmediyse bu değer 0 olur.
|
| | Güvenlik | Audit Success | 12544 | 2020-02-25 20:43:01 | | Microsoft-Windows-Security-Auditing | 4624: Bir hesapta başarılı bir şekilde oturum açıldı. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 Oturum Açma Bilgileri: Oturum Açma Türü: 5 Kısıtlanmış Yönetici Modu: - Sanal Hesap: %%1843 Yükseltilmiş Belirteç: %%1842 Kimliğe Bürünme Düzeyi: %%1833 Yeni Oturum: Güvenlik Kimliği: S-1-5-18 Hesap Adı: SYSTEM Hesap Etki Alanı: NT AUTHORITY Oturum Açma Kimliği: 0x3e7 Bağlantılı Oturum Açma Kimliği: 0x0 Ağ Hesap Adı: - Ağ Hesap Etki Alanı: - Oturum Açma GUID'si: {00000000-0000-0000-0000-000000000000} İşlem Bilgileri: İşlem Kimliği: 0x3a4 İşlem Adı: C:\Windows\System32\services.exe Ağ Bilgileri: İş İstasyonu Adı: - Kaynak Ağ Adresi: - Kaynak Bağlantı Noktası: - Ayrıntılı Kimlik Doğrulama Bilgileri: Oturum Açma İşlemi: Advapi Kimlik Doğrulama Paketi: Negotiate Aktarılan Hizmetler: - Paket Adı (yalnızca NTLM): - Anahtar Uzunluğu: 0 Bu olay bir oturum açıldığında oluşturulur. Erişilen bilgisayarda oluşturulur. Konu alanları oturum açmayı isteyen yerel sistemdeki hesabı belirtir. Bu genellikle Sunucu hizmeti gibi bir hizmet ya da Winlogon.exe veya Services.exe gibi yerel bir işlemdir. Oturum Türü alanı gerçekleşen oturum açma türünü gösterir. En çok kullanılan türler 2 (etkileşimli) ve 3'tür (ağ). Yeni Oturum alanları adına yeni oturum oluşturulan hesabı, yani oturum açılan hesabı gösterir. Ağ alanları uzaktan oturum açma isteğinin kaynağını gösterir. İş istasyonu adı her zaman yoktur ve bazı durumlarda boş olabilir. Kimliğe bürünme düzeyi alanı oturum açma oturumundaki işlemin kimliğe bürünebilme boyutunu gösterir. Kimlik doğrulama bilgisi alanları bu oturum açma isteğine özel ayrıntılı bilgiler sağlar. - Oturum Açma GUID'si, bu olayı bir KDC olayıyla ilişkilendirmek için kullanılabilen benzersiz bir tanımlayıcıdır. - Aktarılan Hizmetler, bu oturum açma isteğine katılan ara hizmetleri gösterir. - Paket adı, NTLM protokolleri arasında hangi alt protokolün kullanıldığını gösterir. - Anahtar uzunluğu, oluşturulan oturum anahtarının uzunluğunu gösterir. Oturum anahtarı istenmediyse bu değer 0 olur.
|
| | Güvenlik | Audit Success | 12548 | 2020-02-25 20:43:01 | | Microsoft-Windows-Security-Auditing | 4672: Yeni oturuma özel ayrıcalıklar atandı. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: SYSTEM Hesap Etki Alanı: NT AUTHORITY Oturum Açma Kimliği: 0x3e7 Ayrıcalıklar: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
|
| | Güvenlik | Audit Success | 12548 | 2020-02-25 20:43:01 | | Microsoft-Windows-Security-Auditing | 4672: Yeni oturuma özel ayrıcalıklar atandı. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: SYSTEM Hesap Etki Alanı: NT AUTHORITY Oturum Açma Kimliği: 0x3e7 Ayrıcalıklar: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
|
| | Güvenlik | Audit Success | 12548 | 2020-02-25 20:43:01 | | Microsoft-Windows-Security-Auditing | 4672: Yeni oturuma özel ayrıcalıklar atandı. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: SYSTEM Hesap Etki Alanı: NT AUTHORITY Oturum Açma Kimliği: 0x3e7 Ayrıcalıklar: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
|
| | Güvenlik | Audit Success | 12548 | 2020-02-25 20:43:01 | | Microsoft-Windows-Security-Auditing | 4672: Yeni oturuma özel ayrıcalıklar atandı. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: SYSTEM Hesap Etki Alanı: NT AUTHORITY Oturum Açma Kimliği: 0x3e7 Ayrıcalıklar: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
|
| | Güvenlik | Audit Success | 12548 | 2020-02-25 20:43:01 | | Microsoft-Windows-Security-Auditing | 4672: Yeni oturuma özel ayrıcalıklar atandı. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: SYSTEM Hesap Etki Alanı: NT AUTHORITY Oturum Açma Kimliği: 0x3e7 Ayrıcalıklar: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
|
| | Güvenlik | Audit Success | 12548 | 2020-02-25 20:43:01 | | Microsoft-Windows-Security-Auditing | 4672: Yeni oturuma özel ayrıcalıklar atandı. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: SYSTEM Hesap Etki Alanı: NT AUTHORITY Oturum Açma Kimliği: 0x3e7 Ayrıcalıklar: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
|
| | Güvenlik | Audit Success | 12548 | 2020-02-25 20:43:01 | | Microsoft-Windows-Security-Auditing | 4672: Yeni oturuma özel ayrıcalıklar atandı. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: SYSTEM Hesap Etki Alanı: NT AUTHORITY Oturum Açma Kimliği: 0x3e7 Ayrıcalıklar: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
|
| | Güvenlik | Audit Success | 12548 | 2020-02-25 20:43:01 | | Microsoft-Windows-Security-Auditing | 4672: Yeni oturuma özel ayrıcalıklar atandı. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: SYSTEM Hesap Etki Alanı: NT AUTHORITY Oturum Açma Kimliği: 0x3e7 Ayrıcalıklar: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
|
| | Güvenlik | Audit Success | 12548 | 2020-02-25 20:43:01 | | Microsoft-Windows-Security-Auditing | 4672: Yeni oturuma özel ayrıcalıklar atandı. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: SYSTEM Hesap Etki Alanı: NT AUTHORITY Oturum Açma Kimliği: 0x3e7 Ayrıcalıklar: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
|
| | Güvenlik | Audit Success | 12548 | 2020-02-25 20:43:01 | | Microsoft-Windows-Security-Auditing | 4672: Yeni oturuma özel ayrıcalıklar atandı. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: SYSTEM Hesap Etki Alanı: NT AUTHORITY Oturum Açma Kimliği: 0x3e7 Ayrıcalıklar: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
|
| | Güvenlik | Audit Success | 12548 | 2020-02-25 20:43:01 | | Microsoft-Windows-Security-Auditing | 4672: Yeni oturuma özel ayrıcalıklar atandı. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: SYSTEM Hesap Etki Alanı: NT AUTHORITY Oturum Açma Kimliği: 0x3e7 Ayrıcalıklar: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
|
| | Güvenlik | Audit Success | 12548 | 2020-02-25 20:43:01 | | Microsoft-Windows-Security-Auditing | 4672: Yeni oturuma özel ayrıcalıklar atandı. Konu: Güvenlik Kimliği: S-1-5-17 Hesap Adı: IUSR Hesap Etki Alanı: NT AUTHORITY Oturum Açma Kimliği: 0x3e3 Ayrıcalıklar: SeImpersonatePrivilege
|
| | Güvenlik | Audit Success | 12548 | 2020-02-25 20:43:01 | | Microsoft-Windows-Security-Auditing | 4672: Yeni oturuma özel ayrıcalıklar atandı. Konu: Güvenlik Kimliği: S-1-5-21-987010465-2512350273-4222919040-1001 Hesap Adı: Mustafa06 Hesap Etki Alanı: DESKTOP-RH1GBDA Oturum Açma Kimliği: 0x4e7f5 Ayrıcalıklar: SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
|
| | Güvenlik | Audit Success | 12548 | 2020-02-25 20:43:01 | | Microsoft-Windows-Security-Auditing | 4672: Yeni oturuma özel ayrıcalıklar atandı. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: SYSTEM Hesap Etki Alanı: NT AUTHORITY Oturum Açma Kimliği: 0x3e7 Ayrıcalıklar: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
|
| | Güvenlik | Audit Success | 12548 | 2020-02-25 20:43:01 | | Microsoft-Windows-Security-Auditing | 4672: Yeni oturuma özel ayrıcalıklar atandı. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: SYSTEM Hesap Etki Alanı: NT AUTHORITY Oturum Açma Kimliği: 0x3e7 Ayrıcalıklar: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
|
| | Güvenlik | Audit Success | 13824 | 2020-02-25 20:43:01 | | Microsoft-Windows-Security-Auditing | 4798: Bir kullanıcının yerel grup üyeliğini numaralandırılmış. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 Kullanıcı: Güvenlik Kimliği: S-1-5-21-987010465-2512350273-4222919040-1001 Hesap Adı: Mustafa06 Hesap Etki Alanı: DESKTOP-RH1GBDA İşlem Bilgisi: İşlem Kimliği: 0x538 İşlem Adı: C:\Windows\System32\LogonUI.exe
|
| | Güvenlik | Audit Success | 13826 | 2020-02-25 20:43:01 | | Microsoft-Windows-Security-Auditing | 4799: Güvenliği etkinleştirilmiş yerel grup üyeliği numaralandırılmış. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 Grup: Güvenlik Kimliği: S-1-5-32-544 Grup Adı: Administrators Grup Etki Alanı: Builtin İşlem Bigileri: İşlem Kimliği: 0x10f4 İşlem Adı: C:\Windows\System32\svchost.exe
|
| | Güvenlik | Audit Success | 13826 | 2020-02-25 20:43:01 | | Microsoft-Windows-Security-Auditing | 4799: Güvenliği etkinleştirilmiş yerel grup üyeliği numaralandırılmış. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 Grup: Güvenlik Kimliği: S-1-5-32-551 Grup Adı: Backup Operators Grup Etki Alanı: Builtin İşlem Bigileri: İşlem Kimliği: 0x10f4 İşlem Adı: C:\Windows\System32\svchost.exe
|
| | Güvenlik | Audit Success | 13826 | 2020-02-25 20:43:01 | | Microsoft-Windows-Security-Auditing | 4799: Güvenliği etkinleştirilmiş yerel grup üyeliği numaralandırılmış. Konu: Güvenlik Kimliği: S-1-5-20 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e4 Grup: Güvenlik Kimliği: S-1-5-32-544 Grup Adı: Administrators Grup Etki Alanı: Builtin İşlem Bigileri: İşlem Kimliği: 0x10d4 İşlem Adı: C:\Windows\System32\svchost.exe
|
| | Güvenlik | Audit Success | 13826 | 2020-02-25 20:43:01 | | Microsoft-Windows-Security-Auditing | 4799: Güvenliği etkinleştirilmiş yerel grup üyeliği numaralandırılmış. Konu: Güvenlik Kimliği: S-1-5-20 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e4 Grup: Güvenlik Kimliği: S-1-5-32-551 Grup Adı: Backup Operators Grup Etki Alanı: Builtin İşlem Bigileri: İşlem Kimliği: 0x10d4 İşlem Adı: C:\Windows\System32\svchost.exe
|
| | Güvenlik | Audit Success | 13826 | 2020-02-25 20:43:01 | | Microsoft-Windows-Security-Auditing | 4799: Güvenliği etkinleştirilmiş yerel grup üyeliği numaralandırılmış. Konu: Güvenlik Kimliği: S-1-5-20 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e4 Grup: Güvenlik Kimliği: S-1-5-32-544 Grup Adı: Administrators Grup Etki Alanı: Builtin İşlem Bigileri: İşlem Kimliği: 0x1308 İşlem Adı: C:\Windows\System32\mqsvc.exe
|
| | Güvenlik | Audit Success | 13826 | 2020-02-25 20:43:01 | | Microsoft-Windows-Security-Auditing | 4799: Güvenliği etkinleştirilmiş yerel grup üyeliği numaralandırılmış. Konu: Güvenlik Kimliği: S-1-5-20 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e4 Grup: Güvenlik Kimliği: S-1-5-32-551 Grup Adı: Backup Operators Grup Etki Alanı: Builtin İşlem Bigileri: İşlem Kimliği: 0x1308 İşlem Adı: C:\Windows\System32\mqsvc.exe
|
| | Güvenlik | Audit Success | 13826 | 2020-02-25 20:43:01 | | Microsoft-Windows-Security-Auditing | 4799: Güvenliği etkinleştirilmiş yerel grup üyeliği numaralandırılmış. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 Grup: Güvenlik Kimliği: S-1-5-32-544 Grup Adı: Administrators Grup Etki Alanı: Builtin İşlem Bigileri: İşlem Kimliği: 0x67c İşlem Adı: C:\Windows\System32\svchost.exe
|
| | Güvenlik | Audit Success | 12290 | 2020-02-25 20:43:02 | | Microsoft-Windows-Security-Auditing | 5061: Şifreleme işlemi. Konu: Güvenlik Kimliği: S-1-5-21-987010465-2512350273-4222919040-1001 Hesap Adı: Mustafa06 Hesap Etki Alanı: DESKTOP-RH1GBDA Oturum Açma Kimliği: 0x4e982 Şifreleme Parametreleri: Sağlayıcı Adı: Microsoft Software Key Storage Provider Algoritma Adı: ECDSA_P256 Anahtar Adı: Microsoft Connected Devices Platform device certificate Anahtar Türü: %%2500 Şifreleme İşlemi: İşlem: %%2480 Dönüş Kodu: 0x0
|
| | Güvenlik | Audit Success | 12290 | 2020-02-25 20:43:02 | | Microsoft-Windows-Security-Auditing | 5061: Şifreleme işlemi. Konu: Güvenlik Kimliği: S-1-5-19 Hesap Adı: Local Service Hesap Etki Alanı: NT AUTHORITY Oturum Açma Kimliği: 0x3e5 Şifreleme Parametreleri: Sağlayıcı Adı: Microsoft Software Key Storage Provider Algoritma Adı: ECDSA_P256 Anahtar Adı: Microsoft Connected Devices Platform device certificate Anahtar Türü: %%2500 Şifreleme İşlemi: İşlem: %%2480 Dönüş Kodu: 0x0
|
| | Güvenlik | Audit Success | 12292 | 2020-02-25 20:43:02 | | Microsoft-Windows-Security-Auditing | 5058: Anahtar dosya işlemi. Konu: Güvenlik Kimliği: S-1-5-21-987010465-2512350273-4222919040-1001 Hesap Adı: Mustafa06 Hesap Etki Alanı: DESKTOP-RH1GBDA Oturum Açma Kimliği: 0x4e982 İşlem Bilgisi: İşlem Kimliği: 7336 İşlem Oluşturma Zamanı: 2020-02-25T17:43:02.640751300Z Şifreleme Parametreleri: Sağlayıcı Adı: Microsoft Software Key Storage Provider Algoritma Adı: UNKNOWN Anahtar Adı: Microsoft Connected Devices Platform device certificate Anahtar Türü: %%2500 Anahtar Dosya İşlem Bilgileri: Dosya Yolu: C:\Users\Mustafa06\AppData\Roaming\Microsoft\Crypto\Keys\de7cf8a7901d2ad13e5c67c29e5d1662_17cde528-6c1f-4bc4-9a79-385fa7f19d18 İşlem: %%2458 Dönüş Kodu: 0x0
|
| | Güvenlik | Audit Success | 12292 | 2020-02-25 20:43:02 | | Microsoft-Windows-Security-Auditing | 5059: Anahtar geçiş işlemi. Konu: Güvenlik Kimliği: S-1-5-21-987010465-2512350273-4222919040-1001 Hesap Adı: Mustafa06 Hesap Etki Alanı: DESKTOP-RH1GBDA Oturum Açma Kimliği: 0x4e982 İşlem Bilgisi: İşlem Kimliği: 7336 İşlem Oluşturma Zamanı: 2020-02-25T17:43:02.640751300Z Şifreleme Parametreleri: Sağlayıcı Adı: Microsoft Software Key Storage Provider Algoritma Adı: ECDSA_P256 Anahtar Adı: Microsoft Connected Devices Platform device certificate Anahtar Türü: %%2500 Ek Bilgiler: İşlem: %%2464 Dönüş Kodu: 0x0
|
| | Güvenlik | Audit Success | 12292 | 2020-02-25 20:43:02 | | Microsoft-Windows-Security-Auditing | 5058: Anahtar dosya işlemi. Konu: Güvenlik Kimliği: S-1-5-19 Hesap Adı: Local Service Hesap Etki Alanı: NT AUTHORITY Oturum Açma Kimliği: 0x3e5 İşlem Bilgisi: İşlem Kimliği: 7948 İşlem Oluşturma Zamanı: 2020-02-25T17:43:02.820732300Z Şifreleme Parametreleri: Sağlayıcı Adı: Microsoft Software Key Storage Provider Algoritma Adı: UNKNOWN Anahtar Adı: Microsoft Connected Devices Platform device certificate Anahtar Türü: %%2500 Anahtar Dosya İşlem Bilgileri: Dosya Yolu: C:\WINDOWS\ServiceProfiles\LocalService\AppData\Roaming\Microsoft\Crypto\Keys\de7cf8a7901d2ad13e5c67c29e5d1662_17cde528-6c1f-4bc4-9a79-385fa7f19d18 İşlem: %%2458 Dönüş Kodu: 0x0
|
| | Güvenlik | Audit Success | 12292 | 2020-02-25 20:43:02 | | Microsoft-Windows-Security-Auditing | 5059: Anahtar geçiş işlemi. Konu: Güvenlik Kimliği: S-1-5-19 Hesap Adı: Local Service Hesap Etki Alanı: NT AUTHORITY Oturum Açma Kimliği: 0x3e5 İşlem Bilgisi: İşlem Kimliği: 7948 İşlem Oluşturma Zamanı: 2020-02-25T17:43:02.820732300Z Şifreleme Parametreleri: Sağlayıcı Adı: Microsoft Software Key Storage Provider Algoritma Adı: ECDSA_P256 Anahtar Adı: Microsoft Connected Devices Platform device certificate Anahtar Türü: %%2500 Ek Bilgiler: İşlem: %%2464 Dönüş Kodu: 0x0
|
| | Güvenlik | Audit Success | 12544 | 2020-02-25 20:43:02 | | Microsoft-Windows-Security-Auditing | 4624: Bir hesapta başarılı bir şekilde oturum açıldı. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 Oturum Açma Bilgileri: Oturum Açma Türü: 5 Kısıtlanmış Yönetici Modu: - Sanal Hesap: %%1843 Yükseltilmiş Belirteç: %%1842 Kimliğe Bürünme Düzeyi: %%1833 Yeni Oturum: Güvenlik Kimliği: S-1-5-18 Hesap Adı: SYSTEM Hesap Etki Alanı: NT AUTHORITY Oturum Açma Kimliği: 0x3e7 Bağlantılı Oturum Açma Kimliği: 0x0 Ağ Hesap Adı: - Ağ Hesap Etki Alanı: - Oturum Açma GUID'si: {00000000-0000-0000-0000-000000000000} İşlem Bilgileri: İşlem Kimliği: 0x3a4 İşlem Adı: C:\Windows\System32\services.exe Ağ Bilgileri: İş İstasyonu Adı: - Kaynak Ağ Adresi: - Kaynak Bağlantı Noktası: - Ayrıntılı Kimlik Doğrulama Bilgileri: Oturum Açma İşlemi: Advapi Kimlik Doğrulama Paketi: Negotiate Aktarılan Hizmetler: - Paket Adı (yalnızca NTLM): - Anahtar Uzunluğu: 0 Bu olay bir oturum açıldığında oluşturulur. Erişilen bilgisayarda oluşturulur. Konu alanları oturum açmayı isteyen yerel sistemdeki hesabı belirtir. Bu genellikle Sunucu hizmeti gibi bir hizmet ya da Winlogon.exe veya Services.exe gibi yerel bir işlemdir. Oturum Türü alanı gerçekleşen oturum açma türünü gösterir. En çok kullanılan türler 2 (etkileşimli) ve 3'tür (ağ). Yeni Oturum alanları adına yeni oturum oluşturulan hesabı, yani oturum açılan hesabı gösterir. Ağ alanları uzaktan oturum açma isteğinin kaynağını gösterir. İş istasyonu adı her zaman yoktur ve bazı durumlarda boş olabilir. Kimliğe bürünme düzeyi alanı oturum açma oturumundaki işlemin kimliğe bürünebilme boyutunu gösterir. Kimlik doğrulama bilgisi alanları bu oturum açma isteğine özel ayrıntılı bilgiler sağlar. - Oturum Açma GUID'si, bu olayı bir KDC olayıyla ilişkilendirmek için kullanılabilen benzersiz bir tanımlayıcıdır. - Aktarılan Hizmetler, bu oturum açma isteğine katılan ara hizmetleri gösterir. - Paket adı, NTLM protokolleri arasında hangi alt protokolün kullanıldığını gösterir. - Anahtar uzunluğu, oluşturulan oturum anahtarının uzunluğunu gösterir. Oturum anahtarı istenmediyse bu değer 0 olur.
|
| | Güvenlik | Audit Success | 12544 | 2020-02-25 20:43:02 | | Microsoft-Windows-Security-Auditing | 4624: Bir hesapta başarılı bir şekilde oturum açıldı. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 Oturum Açma Bilgileri: Oturum Açma Türü: 5 Kısıtlanmış Yönetici Modu: - Sanal Hesap: %%1843 Yükseltilmiş Belirteç: %%1842 Kimliğe Bürünme Düzeyi: %%1833 Yeni Oturum: Güvenlik Kimliği: S-1-5-18 Hesap Adı: SYSTEM Hesap Etki Alanı: NT AUTHORITY Oturum Açma Kimliği: 0x3e7 Bağlantılı Oturum Açma Kimliği: 0x0 Ağ Hesap Adı: - Ağ Hesap Etki Alanı: - Oturum Açma GUID'si: {00000000-0000-0000-0000-000000000000} İşlem Bilgileri: İşlem Kimliği: 0x3a4 İşlem Adı: C:\Windows\System32\services.exe Ağ Bilgileri: İş İstasyonu Adı: - Kaynak Ağ Adresi: - Kaynak Bağlantı Noktası: - Ayrıntılı Kimlik Doğrulama Bilgileri: Oturum Açma İşlemi: Advapi Kimlik Doğrulama Paketi: Negotiate Aktarılan Hizmetler: - Paket Adı (yalnızca NTLM): - Anahtar Uzunluğu: 0 Bu olay bir oturum açıldığında oluşturulur. Erişilen bilgisayarda oluşturulur. Konu alanları oturum açmayı isteyen yerel sistemdeki hesabı belirtir. Bu genellikle Sunucu hizmeti gibi bir hizmet ya da Winlogon.exe veya Services.exe gibi yerel bir işlemdir. Oturum Türü alanı gerçekleşen oturum açma türünü gösterir. En çok kullanılan türler 2 (etkileşimli) ve 3'tür (ağ). Yeni Oturum alanları adına yeni oturum oluşturulan hesabı, yani oturum açılan hesabı gösterir. Ağ alanları uzaktan oturum açma isteğinin kaynağını gösterir. İş istasyonu adı her zaman yoktur ve bazı durumlarda boş olabilir. Kimliğe bürünme düzeyi alanı oturum açma oturumundaki işlemin kimliğe bürünebilme boyutunu gösterir. Kimlik doğrulama bilgisi alanları bu oturum açma isteğine özel ayrıntılı bilgiler sağlar. - Oturum Açma GUID'si, bu olayı bir KDC olayıyla ilişkilendirmek için kullanılabilen benzersiz bir tanımlayıcıdır. - Aktarılan Hizmetler, bu oturum açma isteğine katılan ara hizmetleri gösterir. - Paket adı, NTLM protokolleri arasında hangi alt protokolün kullanıldığını gösterir. - Anahtar uzunluğu, oluşturulan oturum anahtarının uzunluğunu gösterir. Oturum anahtarı istenmediyse bu değer 0 olur.
|
| | Güvenlik | Audit Success | 12544 | 2020-02-25 20:43:02 | | Microsoft-Windows-Security-Auditing | 4624: Bir hesapta başarılı bir şekilde oturum açıldı. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 Oturum Açma Bilgileri: Oturum Açma Türü: 5 Kısıtlanmış Yönetici Modu: - Sanal Hesap: %%1843 Yükseltilmiş Belirteç: %%1842 Kimliğe Bürünme Düzeyi: %%1833 Yeni Oturum: Güvenlik Kimliği: S-1-5-18 Hesap Adı: SYSTEM Hesap Etki Alanı: NT AUTHORITY Oturum Açma Kimliği: 0x3e7 Bağlantılı Oturum Açma Kimliği: 0x0 Ağ Hesap Adı: - Ağ Hesap Etki Alanı: - Oturum Açma GUID'si: {00000000-0000-0000-0000-000000000000} İşlem Bilgileri: İşlem Kimliği: 0x3a4 İşlem Adı: C:\Windows\System32\services.exe Ağ Bilgileri: İş İstasyonu Adı: - Kaynak Ağ Adresi: - Kaynak Bağlantı Noktası: - Ayrıntılı Kimlik Doğrulama Bilgileri: Oturum Açma İşlemi: Advapi Kimlik Doğrulama Paketi: Negotiate Aktarılan Hizmetler: - Paket Adı (yalnızca NTLM): - Anahtar Uzunluğu: 0 Bu olay bir oturum açıldığında oluşturulur. Erişilen bilgisayarda oluşturulur. Konu alanları oturum açmayı isteyen yerel sistemdeki hesabı belirtir. Bu genellikle Sunucu hizmeti gibi bir hizmet ya da Winlogon.exe veya Services.exe gibi yerel bir işlemdir. Oturum Türü alanı gerçekleşen oturum açma türünü gösterir. En çok kullanılan türler 2 (etkileşimli) ve 3'tür (ağ). Yeni Oturum alanları adına yeni oturum oluşturulan hesabı, yani oturum açılan hesabı gösterir. Ağ alanları uzaktan oturum açma isteğinin kaynağını gösterir. İş istasyonu adı her zaman yoktur ve bazı durumlarda boş olabilir. Kimliğe bürünme düzeyi alanı oturum açma oturumundaki işlemin kimliğe bürünebilme boyutunu gösterir. Kimlik doğrulama bilgisi alanları bu oturum açma isteğine özel ayrıntılı bilgiler sağlar. - Oturum Açma GUID'si, bu olayı bir KDC olayıyla ilişkilendirmek için kullanılabilen benzersiz bir tanımlayıcıdır. - Aktarılan Hizmetler, bu oturum açma isteğine katılan ara hizmetleri gösterir. - Paket adı, NTLM protokolleri arasında hangi alt protokolün kullanıldığını gösterir. - Anahtar uzunluğu, oluşturulan oturum anahtarının uzunluğunu gösterir. Oturum anahtarı istenmediyse bu değer 0 olur.
|
| | Güvenlik | Audit Success | 12544 | 2020-02-25 20:43:02 | | Microsoft-Windows-Security-Auditing | 4624: Bir hesapta başarılı bir şekilde oturum açıldı. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 Oturum Açma Bilgileri: Oturum Açma Türü: 5 Kısıtlanmış Yönetici Modu: - Sanal Hesap: %%1843 Yükseltilmiş Belirteç: %%1842 Kimliğe Bürünme Düzeyi: %%1833 Yeni Oturum: Güvenlik Kimliği: S-1-5-18 Hesap Adı: SYSTEM Hesap Etki Alanı: NT AUTHORITY Oturum Açma Kimliği: 0x3e7 Bağlantılı Oturum Açma Kimliği: 0x0 Ağ Hesap Adı: - Ağ Hesap Etki Alanı: - Oturum Açma GUID'si: {00000000-0000-0000-0000-000000000000} İşlem Bilgileri: İşlem Kimliği: 0x3a4 İşlem Adı: C:\Windows\System32\services.exe Ağ Bilgileri: İş İstasyonu Adı: - Kaynak Ağ Adresi: - Kaynak Bağlantı Noktası: - Ayrıntılı Kimlik Doğrulama Bilgileri: Oturum Açma İşlemi: Advapi Kimlik Doğrulama Paketi: Negotiate Aktarılan Hizmetler: - Paket Adı (yalnızca NTLM): - Anahtar Uzunluğu: 0 Bu olay bir oturum açıldığında oluşturulur. Erişilen bilgisayarda oluşturulur. Konu alanları oturum açmayı isteyen yerel sistemdeki hesabı belirtir. Bu genellikle Sunucu hizmeti gibi bir hizmet ya da Winlogon.exe veya Services.exe gibi yerel bir işlemdir. Oturum Türü alanı gerçekleşen oturum açma türünü gösterir. En çok kullanılan türler 2 (etkileşimli) ve 3'tür (ağ). Yeni Oturum alanları adına yeni oturum oluşturulan hesabı, yani oturum açılan hesabı gösterir. Ağ alanları uzaktan oturum açma isteğinin kaynağını gösterir. İş istasyonu adı her zaman yoktur ve bazı durumlarda boş olabilir. Kimliğe bürünme düzeyi alanı oturum açma oturumundaki işlemin kimliğe bürünebilme boyutunu gösterir. Kimlik doğrulama bilgisi alanları bu oturum açma isteğine özel ayrıntılı bilgiler sağlar. - Oturum Açma GUID'si, bu olayı bir KDC olayıyla ilişkilendirmek için kullanılabilen benzersiz bir tanımlayıcıdır. - Aktarılan Hizmetler, bu oturum açma isteğine katılan ara hizmetleri gösterir. - Paket adı, NTLM protokolleri arasında hangi alt protokolün kullanıldığını gösterir. - Anahtar uzunluğu, oluşturulan oturum anahtarının uzunluğunu gösterir. Oturum anahtarı istenmediyse bu değer 0 olur.
|
| | Güvenlik | Audit Success | 12548 | 2020-02-25 20:43:02 | | Microsoft-Windows-Security-Auditing | 4672: Yeni oturuma özel ayrıcalıklar atandı. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: SYSTEM Hesap Etki Alanı: NT AUTHORITY Oturum Açma Kimliği: 0x3e7 Ayrıcalıklar: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
|
| | Güvenlik | Audit Success | 12548 | 2020-02-25 20:43:02 | | Microsoft-Windows-Security-Auditing | 4672: Yeni oturuma özel ayrıcalıklar atandı. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: SYSTEM Hesap Etki Alanı: NT AUTHORITY Oturum Açma Kimliği: 0x3e7 Ayrıcalıklar: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
|
| | Güvenlik | Audit Success | 12548 | 2020-02-25 20:43:02 | | Microsoft-Windows-Security-Auditing | 4672: Yeni oturuma özel ayrıcalıklar atandı. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: SYSTEM Hesap Etki Alanı: NT AUTHORITY Oturum Açma Kimliği: 0x3e7 Ayrıcalıklar: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
|
| | Güvenlik | Audit Success | 12548 | 2020-02-25 20:43:02 | | Microsoft-Windows-Security-Auditing | 4672: Yeni oturuma özel ayrıcalıklar atandı. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: SYSTEM Hesap Etki Alanı: NT AUTHORITY Oturum Açma Kimliği: 0x3e7 Ayrıcalıklar: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
|
| | Güvenlik | Audit Success | 12544 | 2020-02-25 20:43:03 | | Microsoft-Windows-Security-Auditing | 4624: Bir hesapta başarılı bir şekilde oturum açıldı. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 Oturum Açma Bilgileri: Oturum Açma Türü: 5 Kısıtlanmış Yönetici Modu: - Sanal Hesap: %%1843 Yükseltilmiş Belirteç: %%1842 Kimliğe Bürünme Düzeyi: %%1833 Yeni Oturum: Güvenlik Kimliği: S-1-5-18 Hesap Adı: SYSTEM Hesap Etki Alanı: NT AUTHORITY Oturum Açma Kimliği: 0x3e7 Bağlantılı Oturum Açma Kimliği: 0x0 Ağ Hesap Adı: - Ağ Hesap Etki Alanı: - Oturum Açma GUID'si: {00000000-0000-0000-0000-000000000000} İşlem Bilgileri: İşlem Kimliği: 0x3a4 İşlem Adı: C:\Windows\System32\services.exe Ağ Bilgileri: İş İstasyonu Adı: - Kaynak Ağ Adresi: - Kaynak Bağlantı Noktası: - Ayrıntılı Kimlik Doğrulama Bilgileri: Oturum Açma İşlemi: Advapi Kimlik Doğrulama Paketi: Negotiate Aktarılan Hizmetler: - Paket Adı (yalnızca NTLM): - Anahtar Uzunluğu: 0 Bu olay bir oturum açıldığında oluşturulur. Erişilen bilgisayarda oluşturulur. Konu alanları oturum açmayı isteyen yerel sistemdeki hesabı belirtir. Bu genellikle Sunucu hizmeti gibi bir hizmet ya da Winlogon.exe veya Services.exe gibi yerel bir işlemdir. Oturum Türü alanı gerçekleşen oturum açma türünü gösterir. En çok kullanılan türler 2 (etkileşimli) ve 3'tür (ağ). Yeni Oturum alanları adına yeni oturum oluşturulan hesabı, yani oturum açılan hesabı gösterir. Ağ alanları uzaktan oturum açma isteğinin kaynağını gösterir. İş istasyonu adı her zaman yoktur ve bazı durumlarda boş olabilir. Kimliğe bürünme düzeyi alanı oturum açma oturumundaki işlemin kimliğe bürünebilme boyutunu gösterir. Kimlik doğrulama bilgisi alanları bu oturum açma isteğine özel ayrıntılı bilgiler sağlar. - Oturum Açma GUID'si, bu olayı bir KDC olayıyla ilişkilendirmek için kullanılabilen benzersiz bir tanımlayıcıdır. - Aktarılan Hizmetler, bu oturum açma isteğine katılan ara hizmetleri gösterir. - Paket adı, NTLM protokolleri arasında hangi alt protokolün kullanıldığını gösterir. - Anahtar uzunluğu, oluşturulan oturum anahtarının uzunluğunu gösterir. Oturum anahtarı istenmediyse bu değer 0 olur.
|
| | Güvenlik | Audit Success | 12548 | 2020-02-25 20:43:03 | | Microsoft-Windows-Security-Auditing | 4672: Yeni oturuma özel ayrıcalıklar atandı. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: SYSTEM Hesap Etki Alanı: NT AUTHORITY Oturum Açma Kimliği: 0x3e7 Ayrıcalıklar: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
|
| | Güvenlik | Audit Success | 13824 | 2020-02-25 20:43:03 | | Microsoft-Windows-Security-Auditing | 4798: Bir kullanıcının yerel grup üyeliğini numaralandırılmış. Konu: Güvenlik Kimliği: S-1-5-21-987010465-2512350273-4222919040-1001 Hesap Adı: Mustafa06 Hesap Etki Alanı: DESKTOP-RH1GBDA Oturum Açma Kimliği: 0x4e982 Kullanıcı: Güvenlik Kimliği: S-1-5-21-987010465-2512350273-4222919040-1001 Hesap Adı: Mustafa06 Hesap Etki Alanı: DESKTOP-RH1GBDA İşlem Bilgisi: İşlem Kimliği: 0x1f44 İşlem Adı: C:\Windows\explorer.exe
|
| | Güvenlik | Audit Success | 13824 | 2020-02-25 20:43:03 | | Microsoft-Windows-Security-Auditing | 4798: Bir kullanıcının yerel grup üyeliğini numaralandırılmış. Konu: Güvenlik Kimliği: S-1-5-21-987010465-2512350273-4222919040-1001 Hesap Adı: Mustafa06 Hesap Etki Alanı: DESKTOP-RH1GBDA Oturum Açma Kimliği: 0x4e982 Kullanıcı: Güvenlik Kimliği: S-1-5-21-987010465-2512350273-4222919040-1001 Hesap Adı: Mustafa06 Hesap Etki Alanı: DESKTOP-RH1GBDA İşlem Bilgisi: İşlem Kimliği: 0x1f44 İşlem Adı: C:\Windows\explorer.exe
|
| | Güvenlik | Audit Success | 13824 | 2020-02-25 20:43:03 | | Microsoft-Windows-Security-Auditing | 4798: Bir kullanıcının yerel grup üyeliğini numaralandırılmış. Konu: Güvenlik Kimliği: S-1-5-21-987010465-2512350273-4222919040-1001 Hesap Adı: Mustafa06 Hesap Etki Alanı: DESKTOP-RH1GBDA Oturum Açma Kimliği: 0x4e982 Kullanıcı: Güvenlik Kimliği: S-1-5-21-987010465-2512350273-4222919040-1001 Hesap Adı: Mustafa06 Hesap Etki Alanı: DESKTOP-RH1GBDA İşlem Bilgisi: İşlem Kimliği: 0x1f44 İşlem Adı: C:\Windows\explorer.exe
|
| | Güvenlik | Audit Success | 12544 | 2020-02-25 20:43:05 | | Microsoft-Windows-Security-Auditing | 4624: Bir hesapta başarılı bir şekilde oturum açıldı. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 Oturum Açma Bilgileri: Oturum Açma Türü: 5 Kısıtlanmış Yönetici Modu: - Sanal Hesap: %%1843 Yükseltilmiş Belirteç: %%1842 Kimliğe Bürünme Düzeyi: %%1833 Yeni Oturum: Güvenlik Kimliği: S-1-5-18 Hesap Adı: SYSTEM Hesap Etki Alanı: NT AUTHORITY Oturum Açma Kimliği: 0x3e7 Bağlantılı Oturum Açma Kimliği: 0x0 Ağ Hesap Adı: - Ağ Hesap Etki Alanı: - Oturum Açma GUID'si: {00000000-0000-0000-0000-000000000000} İşlem Bilgileri: İşlem Kimliği: 0x3a4 İşlem Adı: C:\Windows\System32\services.exe Ağ Bilgileri: İş İstasyonu Adı: - Kaynak Ağ Adresi: - Kaynak Bağlantı Noktası: - Ayrıntılı Kimlik Doğrulama Bilgileri: Oturum Açma İşlemi: Advapi Kimlik Doğrulama Paketi: Negotiate Aktarılan Hizmetler: - Paket Adı (yalnızca NTLM): - Anahtar Uzunluğu: 0 Bu olay bir oturum açıldığında oluşturulur. Erişilen bilgisayarda oluşturulur. Konu alanları oturum açmayı isteyen yerel sistemdeki hesabı belirtir. Bu genellikle Sunucu hizmeti gibi bir hizmet ya da Winlogon.exe veya Services.exe gibi yerel bir işlemdir. Oturum Türü alanı gerçekleşen oturum açma türünü gösterir. En çok kullanılan türler 2 (etkileşimli) ve 3'tür (ağ). Yeni Oturum alanları adına yeni oturum oluşturulan hesabı, yani oturum açılan hesabı gösterir. Ağ alanları uzaktan oturum açma isteğinin kaynağını gösterir. İş istasyonu adı her zaman yoktur ve bazı durumlarda boş olabilir. Kimliğe bürünme düzeyi alanı oturum açma oturumundaki işlemin kimliğe bürünebilme boyutunu gösterir. Kimlik doğrulama bilgisi alanları bu oturum açma isteğine özel ayrıntılı bilgiler sağlar. - Oturum Açma GUID'si, bu olayı bir KDC olayıyla ilişkilendirmek için kullanılabilen benzersiz bir tanımlayıcıdır. - Aktarılan Hizmetler, bu oturum açma isteğine katılan ara hizmetleri gösterir. - Paket adı, NTLM protokolleri arasında hangi alt protokolün kullanıldığını gösterir. - Anahtar uzunluğu, oluşturulan oturum anahtarının uzunluğunu gösterir. Oturum anahtarı istenmediyse bu değer 0 olur.
|
| | Güvenlik | Audit Success | 12544 | 2020-02-25 20:43:05 | | Microsoft-Windows-Security-Auditing | 4624: Bir hesapta başarılı bir şekilde oturum açıldı. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 Oturum Açma Bilgileri: Oturum Açma Türü: 5 Kısıtlanmış Yönetici Modu: - Sanal Hesap: %%1843 Yükseltilmiş Belirteç: %%1842 Kimliğe Bürünme Düzeyi: %%1833 Yeni Oturum: Güvenlik Kimliği: S-1-5-18 Hesap Adı: SYSTEM Hesap Etki Alanı: NT AUTHORITY Oturum Açma Kimliği: 0x3e7 Bağlantılı Oturum Açma Kimliği: 0x0 Ağ Hesap Adı: - Ağ Hesap Etki Alanı: - Oturum Açma GUID'si: {00000000-0000-0000-0000-000000000000} İşlem Bilgileri: İşlem Kimliği: 0x3a4 İşlem Adı: C:\Windows\System32\services.exe Ağ Bilgileri: İş İstasyonu Adı: - Kaynak Ağ Adresi: - Kaynak Bağlantı Noktası: - Ayrıntılı Kimlik Doğrulama Bilgileri: Oturum Açma İşlemi: Advapi Kimlik Doğrulama Paketi: Negotiate Aktarılan Hizmetler: - Paket Adı (yalnızca NTLM): - Anahtar Uzunluğu: 0 Bu olay bir oturum açıldığında oluşturulur. Erişilen bilgisayarda oluşturulur. Konu alanları oturum açmayı isteyen yerel sistemdeki hesabı belirtir. Bu genellikle Sunucu hizmeti gibi bir hizmet ya da Winlogon.exe veya Services.exe gibi yerel bir işlemdir. Oturum Türü alanı gerçekleşen oturum açma türünü gösterir. En çok kullanılan türler 2 (etkileşimli) ve 3'tür (ağ). Yeni Oturum alanları adına yeni oturum oluşturulan hesabı, yani oturum açılan hesabı gösterir. Ağ alanları uzaktan oturum açma isteğinin kaynağını gösterir. İş istasyonu adı her zaman yoktur ve bazı durumlarda boş olabilir. Kimliğe bürünme düzeyi alanı oturum açma oturumundaki işlemin kimliğe bürünebilme boyutunu gösterir. Kimlik doğrulama bilgisi alanları bu oturum açma isteğine özel ayrıntılı bilgiler sağlar. - Oturum Açma GUID'si, bu olayı bir KDC olayıyla ilişkilendirmek için kullanılabilen benzersiz bir tanımlayıcıdır. - Aktarılan Hizmetler, bu oturum açma isteğine katılan ara hizmetleri gösterir. - Paket adı, NTLM protokolleri arasında hangi alt protokolün kullanıldığını gösterir. - Anahtar uzunluğu, oluşturulan oturum anahtarının uzunluğunu gösterir. Oturum anahtarı istenmediyse bu değer 0 olur.
|
| | Güvenlik | Audit Success | 12548 | 2020-02-25 20:43:05 | | Microsoft-Windows-Security-Auditing | 4672: Yeni oturuma özel ayrıcalıklar atandı. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: SYSTEM Hesap Etki Alanı: NT AUTHORITY Oturum Açma Kimliği: 0x3e7 Ayrıcalıklar: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
|
| | Güvenlik | Audit Success | 12548 | 2020-02-25 20:43:05 | | Microsoft-Windows-Security-Auditing | 4672: Yeni oturuma özel ayrıcalıklar atandı. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: SYSTEM Hesap Etki Alanı: NT AUTHORITY Oturum Açma Kimliği: 0x3e7 Ayrıcalıklar: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
|
| | Güvenlik | Audit Success | 13824 | 2020-02-25 20:43:05 | | Microsoft-Windows-Security-Auditing | 4798: Bir kullanıcının yerel grup üyeliğini numaralandırılmış. Konu: Güvenlik Kimliği: S-1-5-21-987010465-2512350273-4222919040-1001 Hesap Adı: Mustafa06 Hesap Etki Alanı: DESKTOP-RH1GBDA Oturum Açma Kimliği: 0x4e982 Kullanıcı: Güvenlik Kimliği: S-1-5-21-987010465-2512350273-4222919040-1001 Hesap Adı: Mustafa06 Hesap Etki Alanı: DESKTOP-RH1GBDA İşlem Bilgisi: İşlem Kimliği: 0x1f44 İşlem Adı: C:\Windows\explorer.exe
|
| | Güvenlik | Audit Success | 12544 | 2020-02-25 20:43:06 | | Microsoft-Windows-Security-Auditing | 4624: Bir hesapta başarılı bir şekilde oturum açıldı. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 Oturum Açma Bilgileri: Oturum Açma Türü: 5 Kısıtlanmış Yönetici Modu: - Sanal Hesap: %%1843 Yükseltilmiş Belirteç: %%1842 Kimliğe Bürünme Düzeyi: %%1833 Yeni Oturum: Güvenlik Kimliği: S-1-5-18 Hesap Adı: SYSTEM Hesap Etki Alanı: NT AUTHORITY Oturum Açma Kimliği: 0x3e7 Bağlantılı Oturum Açma Kimliği: 0x0 Ağ Hesap Adı: - Ağ Hesap Etki Alanı: - Oturum Açma GUID'si: {00000000-0000-0000-0000-000000000000} İşlem Bilgileri: İşlem Kimliği: 0x3a4 İşlem Adı: C:\Windows\System32\services.exe Ağ Bilgileri: İş İstasyonu Adı: - Kaynak Ağ Adresi: - Kaynak Bağlantı Noktası: - Ayrıntılı Kimlik Doğrulama Bilgileri: Oturum Açma İşlemi: Advapi Kimlik Doğrulama Paketi: Negotiate Aktarılan Hizmetler: - Paket Adı (yalnızca NTLM): - Anahtar Uzunluğu: 0 Bu olay bir oturum açıldığında oluşturulur. Erişilen bilgisayarda oluşturulur. Konu alanları oturum açmayı isteyen yerel sistemdeki hesabı belirtir. Bu genellikle Sunucu hizmeti gibi bir hizmet ya da Winlogon.exe veya Services.exe gibi yerel bir işlemdir. Oturum Türü alanı gerçekleşen oturum açma türünü gösterir. En çok kullanılan türler 2 (etkileşimli) ve 3'tür (ağ). Yeni Oturum alanları adına yeni oturum oluşturulan hesabı, yani oturum açılan hesabı gösterir. Ağ alanları uzaktan oturum açma isteğinin kaynağını gösterir. İş istasyonu adı her zaman yoktur ve bazı durumlarda boş olabilir. Kimliğe bürünme düzeyi alanı oturum açma oturumundaki işlemin kimliğe bürünebilme boyutunu gösterir. Kimlik doğrulama bilgisi alanları bu oturum açma isteğine özel ayrıntılı bilgiler sağlar. - Oturum Açma GUID'si, bu olayı bir KDC olayıyla ilişkilendirmek için kullanılabilen benzersiz bir tanımlayıcıdır. - Aktarılan Hizmetler, bu oturum açma isteğine katılan ara hizmetleri gösterir. - Paket adı, NTLM protokolleri arasında hangi alt protokolün kullanıldığını gösterir. - Anahtar uzunluğu, oluşturulan oturum anahtarının uzunluğunu gösterir. Oturum anahtarı istenmediyse bu değer 0 olur.
|
| | Güvenlik | Audit Success | 12548 | 2020-02-25 20:43:06 | | Microsoft-Windows-Security-Auditing | 4672: Yeni oturuma özel ayrıcalıklar atandı. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: SYSTEM Hesap Etki Alanı: NT AUTHORITY Oturum Açma Kimliği: 0x3e7 Ayrıcalıklar: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
|
| | Güvenlik | Audit Success | 13826 | 2020-02-25 20:43:06 | | Microsoft-Windows-Security-Auditing | 4799: Güvenliği etkinleştirilmiş yerel grup üyeliği numaralandırılmış. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 Grup: Güvenlik Kimliği: S-1-5-32-544 Grup Adı: Administrators Grup Etki Alanı: Builtin İşlem Bigileri: İşlem Kimliği: 0x2b80 İşlem Adı: C:\Windows\System32\SearchIndexer.exe
|
| | Güvenlik | Audit Success | 13826 | 2020-02-25 20:43:06 | | Microsoft-Windows-Security-Auditing | 4799: Güvenliği etkinleştirilmiş yerel grup üyeliği numaralandırılmış. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 Grup: Güvenlik Kimliği: S-1-5-32-551 Grup Adı: Backup Operators Grup Etki Alanı: Builtin İşlem Bigileri: İşlem Kimliği: 0x2b80 İşlem Adı: C:\Windows\System32\SearchIndexer.exe
|
| | Güvenlik | Audit Success | 12544 | 2020-02-25 20:43:11 | | Microsoft-Windows-Security-Auditing | 4624: Bir hesapta başarılı bir şekilde oturum açıldı. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 Oturum Açma Bilgileri: Oturum Açma Türü: 5 Kısıtlanmış Yönetici Modu: - Sanal Hesap: %%1843 Yükseltilmiş Belirteç: %%1842 Kimliğe Bürünme Düzeyi: %%1833 Yeni Oturum: Güvenlik Kimliği: S-1-5-18 Hesap Adı: SYSTEM Hesap Etki Alanı: NT AUTHORITY Oturum Açma Kimliği: 0x3e7 Bağlantılı Oturum Açma Kimliği: 0x0 Ağ Hesap Adı: - Ağ Hesap Etki Alanı: - Oturum Açma GUID'si: {00000000-0000-0000-0000-000000000000} İşlem Bilgileri: İşlem Kimliği: 0x3a4 İşlem Adı: C:\Windows\System32\services.exe Ağ Bilgileri: İş İstasyonu Adı: - Kaynak Ağ Adresi: - Kaynak Bağlantı Noktası: - Ayrıntılı Kimlik Doğrulama Bilgileri: Oturum Açma İşlemi: Advapi Kimlik Doğrulama Paketi: Negotiate Aktarılan Hizmetler: - Paket Adı (yalnızca NTLM): - Anahtar Uzunluğu: 0 Bu olay bir oturum açıldığında oluşturulur. Erişilen bilgisayarda oluşturulur. Konu alanları oturum açmayı isteyen yerel sistemdeki hesabı belirtir. Bu genellikle Sunucu hizmeti gibi bir hizmet ya da Winlogon.exe veya Services.exe gibi yerel bir işlemdir. Oturum Türü alanı gerçekleşen oturum açma türünü gösterir. En çok kullanılan türler 2 (etkileşimli) ve 3'tür (ağ). Yeni Oturum alanları adına yeni oturum oluşturulan hesabı, yani oturum açılan hesabı gösterir. Ağ alanları uzaktan oturum açma isteğinin kaynağını gösterir. İş istasyonu adı her zaman yoktur ve bazı durumlarda boş olabilir. Kimliğe bürünme düzeyi alanı oturum açma oturumundaki işlemin kimliğe bürünebilme boyutunu gösterir. Kimlik doğrulama bilgisi alanları bu oturum açma isteğine özel ayrıntılı bilgiler sağlar. - Oturum Açma GUID'si, bu olayı bir KDC olayıyla ilişkilendirmek için kullanılabilen benzersiz bir tanımlayıcıdır. - Aktarılan Hizmetler, bu oturum açma isteğine katılan ara hizmetleri gösterir. - Paket adı, NTLM protokolleri arasında hangi alt protokolün kullanıldığını gösterir. - Anahtar uzunluğu, oluşturulan oturum anahtarının uzunluğunu gösterir. Oturum anahtarı istenmediyse bu değer 0 olur.
|
| | Güvenlik | Audit Success | 12544 | 2020-02-25 20:43:11 | | Microsoft-Windows-Security-Auditing | 4624: Bir hesapta başarılı bir şekilde oturum açıldı. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 Oturum Açma Bilgileri: Oturum Açma Türü: 5 Kısıtlanmış Yönetici Modu: - Sanal Hesap: %%1843 Yükseltilmiş Belirteç: %%1842 Kimliğe Bürünme Düzeyi: %%1833 Yeni Oturum: Güvenlik Kimliği: S-1-5-18 Hesap Adı: SYSTEM Hesap Etki Alanı: NT AUTHORITY Oturum Açma Kimliği: 0x3e7 Bağlantılı Oturum Açma Kimliği: 0x0 Ağ Hesap Adı: - Ağ Hesap Etki Alanı: - Oturum Açma GUID'si: {00000000-0000-0000-0000-000000000000} İşlem Bilgileri: İşlem Kimliği: 0x3a4 İşlem Adı: C:\Windows\System32\services.exe Ağ Bilgileri: İş İstasyonu Adı: - Kaynak Ağ Adresi: - Kaynak Bağlantı Noktası: - Ayrıntılı Kimlik Doğrulama Bilgileri: Oturum Açma İşlemi: Advapi Kimlik Doğrulama Paketi: Negotiate Aktarılan Hizmetler: - Paket Adı (yalnızca NTLM): - Anahtar Uzunluğu: 0 Bu olay bir oturum açıldığında oluşturulur. Erişilen bilgisayarda oluşturulur. Konu alanları oturum açmayı isteyen yerel sistemdeki hesabı belirtir. Bu genellikle Sunucu hizmeti gibi bir hizmet ya da Winlogon.exe veya Services.exe gibi yerel bir işlemdir. Oturum Türü alanı gerçekleşen oturum açma türünü gösterir. En çok kullanılan türler 2 (etkileşimli) ve 3'tür (ağ). Yeni Oturum alanları adına yeni oturum oluşturulan hesabı, yani oturum açılan hesabı gösterir. Ağ alanları uzaktan oturum açma isteğinin kaynağını gösterir. İş istasyonu adı her zaman yoktur ve bazı durumlarda boş olabilir. Kimliğe bürünme düzeyi alanı oturum açma oturumundaki işlemin kimliğe bürünebilme boyutunu gösterir. Kimlik doğrulama bilgisi alanları bu oturum açma isteğine özel ayrıntılı bilgiler sağlar. - Oturum Açma GUID'si, bu olayı bir KDC olayıyla ilişkilendirmek için kullanılabilen benzersiz bir tanımlayıcıdır. - Aktarılan Hizmetler, bu oturum açma isteğine katılan ara hizmetleri gösterir. - Paket adı, NTLM protokolleri arasında hangi alt protokolün kullanıldığını gösterir. - Anahtar uzunluğu, oluşturulan oturum anahtarının uzunluğunu gösterir. Oturum anahtarı istenmediyse bu değer 0 olur.
|
| | Güvenlik | Audit Success | 12548 | 2020-02-25 20:43:11 | | Microsoft-Windows-Security-Auditing | 4672: Yeni oturuma özel ayrıcalıklar atandı. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: SYSTEM Hesap Etki Alanı: NT AUTHORITY Oturum Açma Kimliği: 0x3e7 Ayrıcalıklar: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
|
| | Güvenlik | Audit Success | 12548 | 2020-02-25 20:43:11 | | Microsoft-Windows-Security-Auditing | 4672: Yeni oturuma özel ayrıcalıklar atandı. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: SYSTEM Hesap Etki Alanı: NT AUTHORITY Oturum Açma Kimliği: 0x3e7 Ayrıcalıklar: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
|
| | Güvenlik | Audit Success | 12544 | 2020-02-25 20:43:12 | | Microsoft-Windows-Security-Auditing | 4624: Bir hesapta başarılı bir şekilde oturum açıldı. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 Oturum Açma Bilgileri: Oturum Açma Türü: 5 Kısıtlanmış Yönetici Modu: - Sanal Hesap: %%1843 Yükseltilmiş Belirteç: %%1842 Kimliğe Bürünme Düzeyi: %%1833 Yeni Oturum: Güvenlik Kimliği: S-1-5-18 Hesap Adı: SYSTEM Hesap Etki Alanı: NT AUTHORITY Oturum Açma Kimliği: 0x3e7 Bağlantılı Oturum Açma Kimliği: 0x0 Ağ Hesap Adı: - Ağ Hesap Etki Alanı: - Oturum Açma GUID'si: {00000000-0000-0000-0000-000000000000} İşlem Bilgileri: İşlem Kimliği: 0x3a4 İşlem Adı: C:\Windows\System32\services.exe Ağ Bilgileri: İş İstasyonu Adı: - Kaynak Ağ Adresi: - Kaynak Bağlantı Noktası: - Ayrıntılı Kimlik Doğrulama Bilgileri: Oturum Açma İşlemi: Advapi Kimlik Doğrulama Paketi: Negotiate Aktarılan Hizmetler: - Paket Adı (yalnızca NTLM): - Anahtar Uzunluğu: 0 Bu olay bir oturum açıldığında oluşturulur. Erişilen bilgisayarda oluşturulur. Konu alanları oturum açmayı isteyen yerel sistemdeki hesabı belirtir. Bu genellikle Sunucu hizmeti gibi bir hizmet ya da Winlogon.exe veya Services.exe gibi yerel bir işlemdir. Oturum Türü alanı gerçekleşen oturum açma türünü gösterir. En çok kullanılan türler 2 (etkileşimli) ve 3'tür (ağ). Yeni Oturum alanları adına yeni oturum oluşturulan hesabı, yani oturum açılan hesabı gösterir. Ağ alanları uzaktan oturum açma isteğinin kaynağını gösterir. İş istasyonu adı her zaman yoktur ve bazı durumlarda boş olabilir. Kimliğe bürünme düzeyi alanı oturum açma oturumundaki işlemin kimliğe bürünebilme boyutunu gösterir. Kimlik doğrulama bilgisi alanları bu oturum açma isteğine özel ayrıntılı bilgiler sağlar. - Oturum Açma GUID'si, bu olayı bir KDC olayıyla ilişkilendirmek için kullanılabilen benzersiz bir tanımlayıcıdır. - Aktarılan Hizmetler, bu oturum açma isteğine katılan ara hizmetleri gösterir. - Paket adı, NTLM protokolleri arasında hangi alt protokolün kullanıldığını gösterir. - Anahtar uzunluğu, oluşturulan oturum anahtarının uzunluğunu gösterir. Oturum anahtarı istenmediyse bu değer 0 olur.
|
| | Güvenlik | Audit Success | 12544 | 2020-02-25 20:43:12 | | Microsoft-Windows-Security-Auditing | 4624: Bir hesapta başarılı bir şekilde oturum açıldı. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 Oturum Açma Bilgileri: Oturum Açma Türü: 5 Kısıtlanmış Yönetici Modu: - Sanal Hesap: %%1843 Yükseltilmiş Belirteç: %%1842 Kimliğe Bürünme Düzeyi: %%1833 Yeni Oturum: Güvenlik Kimliği: S-1-5-18 Hesap Adı: SYSTEM Hesap Etki Alanı: NT AUTHORITY Oturum Açma Kimliği: 0x3e7 Bağlantılı Oturum Açma Kimliği: 0x0 Ağ Hesap Adı: - Ağ Hesap Etki Alanı: - Oturum Açma GUID'si: {00000000-0000-0000-0000-000000000000} İşlem Bilgileri: İşlem Kimliği: 0x3a4 İşlem Adı: C:\Windows\System32\services.exe Ağ Bilgileri: İş İstasyonu Adı: - Kaynak Ağ Adresi: - Kaynak Bağlantı Noktası: - Ayrıntılı Kimlik Doğrulama Bilgileri: Oturum Açma İşlemi: Advapi Kimlik Doğrulama Paketi: Negotiate Aktarılan Hizmetler: - Paket Adı (yalnızca NTLM): - Anahtar Uzunluğu: 0 Bu olay bir oturum açıldığında oluşturulur. Erişilen bilgisayarda oluşturulur. Konu alanları oturum açmayı isteyen yerel sistemdeki hesabı belirtir. Bu genellikle Sunucu hizmeti gibi bir hizmet ya da Winlogon.exe veya Services.exe gibi yerel bir işlemdir. Oturum Türü alanı gerçekleşen oturum açma türünü gösterir. En çok kullanılan türler 2 (etkileşimli) ve 3'tür (ağ). Yeni Oturum alanları adına yeni oturum oluşturulan hesabı, yani oturum açılan hesabı gösterir. Ağ alanları uzaktan oturum açma isteğinin kaynağını gösterir. İş istasyonu adı her zaman yoktur ve bazı durumlarda boş olabilir. Kimliğe bürünme düzeyi alanı oturum açma oturumundaki işlemin kimliğe bürünebilme boyutunu gösterir. Kimlik doğrulama bilgisi alanları bu oturum açma isteğine özel ayrıntılı bilgiler sağlar. - Oturum Açma GUID'si, bu olayı bir KDC olayıyla ilişkilendirmek için kullanılabilen benzersiz bir tanımlayıcıdır. - Aktarılan Hizmetler, bu oturum açma isteğine katılan ara hizmetleri gösterir. - Paket adı, NTLM protokolleri arasında hangi alt protokolün kullanıldığını gösterir. - Anahtar uzunluğu, oluşturulan oturum anahtarının uzunluğunu gösterir. Oturum anahtarı istenmediyse bu değer 0 olur.
|
| | Güvenlik | Audit Success | 12548 | 2020-02-25 20:43:12 | | Microsoft-Windows-Security-Auditing | 4672: Yeni oturuma özel ayrıcalıklar atandı. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: SYSTEM Hesap Etki Alanı: NT AUTHORITY Oturum Açma Kimliği: 0x3e7 Ayrıcalıklar: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
|
| | Güvenlik | Audit Success | 12548 | 2020-02-25 20:43:12 | | Microsoft-Windows-Security-Auditing | 4672: Yeni oturuma özel ayrıcalıklar atandı. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: SYSTEM Hesap Etki Alanı: NT AUTHORITY Oturum Açma Kimliği: 0x3e7 Ayrıcalıklar: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
|
| | Güvenlik | Audit Success | 13824 | 2020-02-25 20:43:12 | | Microsoft-Windows-Security-Auditing | 5379: Kimlik Bilgileri Yöneticisi kimlik bilgileri okunmuş. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 Okuma İşlemi: %%8100 Bu olay, bir kullanıcı Kimlik Bilgileri Yöneticisi'nde depolanan kimlik bilgilerinde okuma işlemi gerçekleştirdiğinde oluşur.
|
| | Güvenlik | Audit Success | 13824 | 2020-02-25 20:43:12 | | Microsoft-Windows-Security-Auditing | 5379: Kimlik Bilgileri Yöneticisi kimlik bilgileri okunmuş. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 Okuma İşlemi: %%8100 Bu olay, bir kullanıcı Kimlik Bilgileri Yöneticisi'nde depolanan kimlik bilgilerinde okuma işlemi gerçekleştirdiğinde oluşur.
|
| | Güvenlik | Audit Success | 13824 | 2020-02-25 20:43:12 | | Microsoft-Windows-Security-Auditing | 5379: Kimlik Bilgileri Yöneticisi kimlik bilgileri okunmuş. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 Okuma İşlemi: %%8100 Bu olay, bir kullanıcı Kimlik Bilgileri Yöneticisi'nde depolanan kimlik bilgilerinde okuma işlemi gerçekleştirdiğinde oluşur.
|
| | Güvenlik | Audit Success | 13824 | 2020-02-25 20:43:12 | | Microsoft-Windows-Security-Auditing | 5379: Kimlik Bilgileri Yöneticisi kimlik bilgileri okunmuş. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 Okuma İşlemi: %%8100 Bu olay, bir kullanıcı Kimlik Bilgileri Yöneticisi'nde depolanan kimlik bilgilerinde okuma işlemi gerçekleştirdiğinde oluşur.
|
| | Güvenlik | Audit Success | 13824 | 2020-02-25 20:43:12 | | Microsoft-Windows-Security-Auditing | 5379: Kimlik Bilgileri Yöneticisi kimlik bilgileri okunmuş. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 Okuma İşlemi: %%8100 Bu olay, bir kullanıcı Kimlik Bilgileri Yöneticisi'nde depolanan kimlik bilgilerinde okuma işlemi gerçekleştirdiğinde oluşur.
|
| | Güvenlik | Audit Success | 13824 | 2020-02-25 20:43:12 | | Microsoft-Windows-Security-Auditing | 5379: Kimlik Bilgileri Yöneticisi kimlik bilgileri okunmuş. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 Okuma İşlemi: %%8100 Bu olay, bir kullanıcı Kimlik Bilgileri Yöneticisi'nde depolanan kimlik bilgilerinde okuma işlemi gerçekleştirdiğinde oluşur.
|
| | Güvenlik | Audit Success | 13824 | 2020-02-25 20:43:12 | | Microsoft-Windows-Security-Auditing | 5379: Kimlik Bilgileri Yöneticisi kimlik bilgileri okunmuş. Konu: Güvenlik Kimliği: S-1-5-21-987010465-2512350273-4222919040-1001 Hesap Adı: Mustafa06 Hesap Etki Alanı: DESKTOP-RH1GBDA Oturum Açma Kimliği: 0x4e982 Okuma İşlemi: %%8100 Bu olay, bir kullanıcı Kimlik Bilgileri Yöneticisi'nde depolanan kimlik bilgilerinde okuma işlemi gerçekleştirdiğinde oluşur.
|
| | Güvenlik | Audit Success | 13824 | 2020-02-25 20:43:12 | | Microsoft-Windows-Security-Auditing | 5379: Kimlik Bilgileri Yöneticisi kimlik bilgileri okunmuş. Konu: Güvenlik Kimliği: S-1-5-21-987010465-2512350273-4222919040-1001 Hesap Adı: Mustafa06 Hesap Etki Alanı: DESKTOP-RH1GBDA Oturum Açma Kimliği: 0x4e982 Okuma İşlemi: %%8100 Bu olay, bir kullanıcı Kimlik Bilgileri Yöneticisi'nde depolanan kimlik bilgilerinde okuma işlemi gerçekleştirdiğinde oluşur.
|
| | Güvenlik | Audit Success | 13824 | 2020-02-25 20:43:12 | | Microsoft-Windows-Security-Auditing | 5379: Kimlik Bilgileri Yöneticisi kimlik bilgileri okunmuş. Konu: Güvenlik Kimliği: S-1-5-21-987010465-2512350273-4222919040-1001 Hesap Adı: Mustafa06 Hesap Etki Alanı: DESKTOP-RH1GBDA Oturum Açma Kimliği: 0x4e982 Okuma İşlemi: %%8100 Bu olay, bir kullanıcı Kimlik Bilgileri Yöneticisi'nde depolanan kimlik bilgilerinde okuma işlemi gerçekleştirdiğinde oluşur.
|
| | Güvenlik | Audit Success | 13824 | 2020-02-25 20:43:13 | | Microsoft-Windows-Security-Auditing | 5379: Kimlik Bilgileri Yöneticisi kimlik bilgileri okunmuş. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 Okuma İşlemi: %%8100 Bu olay, bir kullanıcı Kimlik Bilgileri Yöneticisi'nde depolanan kimlik bilgilerinde okuma işlemi gerçekleştirdiğinde oluşur.
|
| | Güvenlik | Audit Success | 13824 | 2020-02-25 20:43:13 | | Microsoft-Windows-Security-Auditing | 5379: Kimlik Bilgileri Yöneticisi kimlik bilgileri okunmuş. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 Okuma İşlemi: %%8100 Bu olay, bir kullanıcı Kimlik Bilgileri Yöneticisi'nde depolanan kimlik bilgilerinde okuma işlemi gerçekleştirdiğinde oluşur.
|
| | Güvenlik | Audit Success | 13824 | 2020-02-25 20:43:13 | | Microsoft-Windows-Security-Auditing | 5379: Kimlik Bilgileri Yöneticisi kimlik bilgileri okunmuş. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 Okuma İşlemi: %%8100 Bu olay, bir kullanıcı Kimlik Bilgileri Yöneticisi'nde depolanan kimlik bilgilerinde okuma işlemi gerçekleştirdiğinde oluşur.
|
| | Güvenlik | Audit Success | 13824 | 2020-02-25 20:43:13 | | Microsoft-Windows-Security-Auditing | 5379: Kimlik Bilgileri Yöneticisi kimlik bilgileri okunmuş. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 Okuma İşlemi: %%8100 Bu olay, bir kullanıcı Kimlik Bilgileri Yöneticisi'nde depolanan kimlik bilgilerinde okuma işlemi gerçekleştirdiğinde oluşur.
|
| | Güvenlik | Audit Success | 12544 | 2020-02-25 20:43:15 | | Microsoft-Windows-Security-Auditing | 4624: Bir hesapta başarılı bir şekilde oturum açıldı. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 Oturum Açma Bilgileri: Oturum Açma Türü: 5 Kısıtlanmış Yönetici Modu: - Sanal Hesap: %%1843 Yükseltilmiş Belirteç: %%1842 Kimliğe Bürünme Düzeyi: %%1833 Yeni Oturum: Güvenlik Kimliği: S-1-5-18 Hesap Adı: SYSTEM Hesap Etki Alanı: NT AUTHORITY Oturum Açma Kimliği: 0x3e7 Bağlantılı Oturum Açma Kimliği: 0x0 Ağ Hesap Adı: - Ağ Hesap Etki Alanı: - Oturum Açma GUID'si: {00000000-0000-0000-0000-000000000000} İşlem Bilgileri: İşlem Kimliği: 0x3a4 İşlem Adı: C:\Windows\System32\services.exe Ağ Bilgileri: İş İstasyonu Adı: - Kaynak Ağ Adresi: - Kaynak Bağlantı Noktası: - Ayrıntılı Kimlik Doğrulama Bilgileri: Oturum Açma İşlemi: Advapi Kimlik Doğrulama Paketi: Negotiate Aktarılan Hizmetler: - Paket Adı (yalnızca NTLM): - Anahtar Uzunluğu: 0 Bu olay bir oturum açıldığında oluşturulur. Erişilen bilgisayarda oluşturulur. Konu alanları oturum açmayı isteyen yerel sistemdeki hesabı belirtir. Bu genellikle Sunucu hizmeti gibi bir hizmet ya da Winlogon.exe veya Services.exe gibi yerel bir işlemdir. Oturum Türü alanı gerçekleşen oturum açma türünü gösterir. En çok kullanılan türler 2 (etkileşimli) ve 3'tür (ağ). Yeni Oturum alanları adına yeni oturum oluşturulan hesabı, yani oturum açılan hesabı gösterir. Ağ alanları uzaktan oturum açma isteğinin kaynağını gösterir. İş istasyonu adı her zaman yoktur ve bazı durumlarda boş olabilir. Kimliğe bürünme düzeyi alanı oturum açma oturumundaki işlemin kimliğe bürünebilme boyutunu gösterir. Kimlik doğrulama bilgisi alanları bu oturum açma isteğine özel ayrıntılı bilgiler sağlar. - Oturum Açma GUID'si, bu olayı bir KDC olayıyla ilişkilendirmek için kullanılabilen benzersiz bir tanımlayıcıdır. - Aktarılan Hizmetler, bu oturum açma isteğine katılan ara hizmetleri gösterir. - Paket adı, NTLM protokolleri arasında hangi alt protokolün kullanıldığını gösterir. - Anahtar uzunluğu, oluşturulan oturum anahtarının uzunluğunu gösterir. Oturum anahtarı istenmediyse bu değer 0 olur.
|
| | Güvenlik | Audit Success | 12548 | 2020-02-25 20:43:15 | | Microsoft-Windows-Security-Auditing | 4672: Yeni oturuma özel ayrıcalıklar atandı. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: SYSTEM Hesap Etki Alanı: NT AUTHORITY Oturum Açma Kimliği: 0x3e7 Ayrıcalıklar: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
|
| | Güvenlik | Audit Success | 13824 | 2020-02-25 20:43:15 | | Microsoft-Windows-Security-Auditing | 5382: Kasa kimlik bilgileri okundu. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 Bu olay, bir kullanıcı depolanan bir kasa kimlik bilgisini okuduğunda oluşur.
|
| | Güvenlik | Audit Success | 13824 | 2020-02-25 20:43:18 | | Microsoft-Windows-Security-Auditing | 5379: Kimlik Bilgileri Yöneticisi kimlik bilgileri okunmuş. Konu: Güvenlik Kimliği: S-1-5-21-987010465-2512350273-4222919040-1001 Hesap Adı: Mustafa06 Hesap Etki Alanı: DESKTOP-RH1GBDA Oturum Açma Kimliği: 0x4e982 Okuma İşlemi: %%8100 Bu olay, bir kullanıcı Kimlik Bilgileri Yöneticisi'nde depolanan kimlik bilgilerinde okuma işlemi gerçekleştirdiğinde oluşur.
|
| | Güvenlik | Audit Success | 13824 | 2020-02-25 20:43:18 | | Microsoft-Windows-Security-Auditing | 5379: Kimlik Bilgileri Yöneticisi kimlik bilgileri okunmuş. Konu: Güvenlik Kimliği: S-1-5-21-987010465-2512350273-4222919040-1001 Hesap Adı: Mustafa06 Hesap Etki Alanı: DESKTOP-RH1GBDA Oturum Açma Kimliği: 0x4e982 Okuma İşlemi: %%8100 Bu olay, bir kullanıcı Kimlik Bilgileri Yöneticisi'nde depolanan kimlik bilgilerinde okuma işlemi gerçekleştirdiğinde oluşur.
|
| | Güvenlik | Audit Success | 13824 | 2020-02-25 20:43:19 | | Microsoft-Windows-Security-Auditing | 5379: Kimlik Bilgileri Yöneticisi kimlik bilgileri okunmuş. Konu: Güvenlik Kimliği: S-1-5-21-987010465-2512350273-4222919040-1001 Hesap Adı: Mustafa06 Hesap Etki Alanı: DESKTOP-RH1GBDA Oturum Açma Kimliği: 0x4e982 Okuma İşlemi: %%8100 Bu olay, bir kullanıcı Kimlik Bilgileri Yöneticisi'nde depolanan kimlik bilgilerinde okuma işlemi gerçekleştirdiğinde oluşur.
|
| | Güvenlik | Audit Success | 13824 | 2020-02-25 20:43:21 | | Microsoft-Windows-Security-Auditing | 5379: Kimlik Bilgileri Yöneticisi kimlik bilgileri okunmuş. Konu: Güvenlik Kimliği: S-1-5-21-987010465-2512350273-4222919040-1001 Hesap Adı: Mustafa06 Hesap Etki Alanı: DESKTOP-RH1GBDA Oturum Açma Kimliği: 0x4e982 Okuma İşlemi: %%8100 Bu olay, bir kullanıcı Kimlik Bilgileri Yöneticisi'nde depolanan kimlik bilgilerinde okuma işlemi gerçekleştirdiğinde oluşur.
|
| | Güvenlik | Audit Success | 13824 | 2020-02-25 20:43:22 | | Microsoft-Windows-Security-Auditing | 4798: Bir kullanıcının yerel grup üyeliğini numaralandırılmış. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 Kullanıcı: Güvenlik Kimliği: S-1-5-21-987010465-2512350273-4222919040-500 Hesap Adı: Administrator Hesap Etki Alanı: DESKTOP-RH1GBDA İşlem Bilgisi: İşlem Kimliği: 0x1098 İşlem Adı: C:\Program Files (x86)\Adguard\AdguardSvc.exe
|
| | Güvenlik | Audit Success | 13824 | 2020-02-25 20:43:22 | | Microsoft-Windows-Security-Auditing | 4798: Bir kullanıcının yerel grup üyeliğini numaralandırılmış. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 Kullanıcı: Güvenlik Kimliği: S-1-5-21-987010465-2512350273-4222919040-501 Hesap Adı: Guest Hesap Etki Alanı: DESKTOP-RH1GBDA İşlem Bilgisi: İşlem Kimliği: 0x1098 İşlem Adı: C:\Program Files (x86)\Adguard\AdguardSvc.exe
|
| | Güvenlik | Audit Success | 13824 | 2020-02-25 20:43:22 | | Microsoft-Windows-Security-Auditing | 4798: Bir kullanıcının yerel grup üyeliğini numaralandırılmış. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 Kullanıcı: Güvenlik Kimliği: S-1-5-21-987010465-2512350273-4222919040-1001 Hesap Adı: Mustafa06 Hesap Etki Alanı: DESKTOP-RH1GBDA İşlem Bilgisi: İşlem Kimliği: 0x1098 İşlem Adı: C:\Program Files (x86)\Adguard\AdguardSvc.exe
|
| | Güvenlik | Audit Success | 13824 | 2020-02-25 20:43:22 | | Microsoft-Windows-Security-Auditing | 4798: Bir kullanıcının yerel grup üyeliğini numaralandırılmış. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 Kullanıcı: Güvenlik Kimliği: S-1-5-21-987010465-2512350273-4222919040-503 Hesap Adı: VarsayılanHesap Hesap Etki Alanı: DESKTOP-RH1GBDA İşlem Bilgisi: İşlem Kimliği: 0x1098 İşlem Adı: C:\Program Files (x86)\Adguard\AdguardSvc.exe
|
| | Güvenlik | Audit Success | 13824 | 2020-02-25 20:43:22 | | Microsoft-Windows-Security-Auditing | 4798: Bir kullanıcının yerel grup üyeliğini numaralandırılmış. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 Kullanıcı: Güvenlik Kimliği: S-1-5-21-987010465-2512350273-4222919040-504 Hesap Adı: WDAGUtilityAccount Hesap Etki Alanı: DESKTOP-RH1GBDA İşlem Bilgisi: İşlem Kimliği: 0x1098 İşlem Adı: C:\Program Files (x86)\Adguard\AdguardSvc.exe
|
| | Güvenlik | Audit Success | 12544 | 2020-02-25 20:43:27 | | Microsoft-Windows-Security-Auditing | 4624: Bir hesapta başarılı bir şekilde oturum açıldı. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 Oturum Açma Bilgileri: Oturum Açma Türü: 5 Kısıtlanmış Yönetici Modu: - Sanal Hesap: %%1843 Yükseltilmiş Belirteç: %%1842 Kimliğe Bürünme Düzeyi: %%1833 Yeni Oturum: Güvenlik Kimliği: S-1-5-18 Hesap Adı: SYSTEM Hesap Etki Alanı: NT AUTHORITY Oturum Açma Kimliği: 0x3e7 Bağlantılı Oturum Açma Kimliği: 0x0 Ağ Hesap Adı: - Ağ Hesap Etki Alanı: - Oturum Açma GUID'si: {00000000-0000-0000-0000-000000000000} İşlem Bilgileri: İşlem Kimliği: 0x3a4 İşlem Adı: C:\Windows\System32\services.exe Ağ Bilgileri: İş İstasyonu Adı: - Kaynak Ağ Adresi: - Kaynak Bağlantı Noktası: - Ayrıntılı Kimlik Doğrulama Bilgileri: Oturum Açma İşlemi: Advapi Kimlik Doğrulama Paketi: Negotiate Aktarılan Hizmetler: - Paket Adı (yalnızca NTLM): - Anahtar Uzunluğu: 0 Bu olay bir oturum açıldığında oluşturulur. Erişilen bilgisayarda oluşturulur. Konu alanları oturum açmayı isteyen yerel sistemdeki hesabı belirtir. Bu genellikle Sunucu hizmeti gibi bir hizmet ya da Winlogon.exe veya Services.exe gibi yerel bir işlemdir. Oturum Türü alanı gerçekleşen oturum açma türünü gösterir. En çok kullanılan türler 2 (etkileşimli) ve 3'tür (ağ). Yeni Oturum alanları adına yeni oturum oluşturulan hesabı, yani oturum açılan hesabı gösterir. Ağ alanları uzaktan oturum açma isteğinin kaynağını gösterir. İş istasyonu adı her zaman yoktur ve bazı durumlarda boş olabilir. Kimliğe bürünme düzeyi alanı oturum açma oturumundaki işlemin kimliğe bürünebilme boyutunu gösterir. Kimlik doğrulama bilgisi alanları bu oturum açma isteğine özel ayrıntılı bilgiler sağlar. - Oturum Açma GUID'si, bu olayı bir KDC olayıyla ilişkilendirmek için kullanılabilen benzersiz bir tanımlayıcıdır. - Aktarılan Hizmetler, bu oturum açma isteğine katılan ara hizmetleri gösterir. - Paket adı, NTLM protokolleri arasında hangi alt protokolün kullanıldığını gösterir. - Anahtar uzunluğu, oluşturulan oturum anahtarının uzunluğunu gösterir. Oturum anahtarı istenmediyse bu değer 0 olur.
|
| | Güvenlik | Audit Success | 12548 | 2020-02-25 20:43:27 | | Microsoft-Windows-Security-Auditing | 4672: Yeni oturuma özel ayrıcalıklar atandı. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: SYSTEM Hesap Etki Alanı: NT AUTHORITY Oturum Açma Kimliği: 0x3e7 Ayrıcalıklar: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
|
| | Güvenlik | Audit Success | 12544 | 2020-02-25 20:43:53 | | Microsoft-Windows-Security-Auditing | 4624: Bir hesapta başarılı bir şekilde oturum açıldı. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 Oturum Açma Bilgileri: Oturum Açma Türü: 5 Kısıtlanmış Yönetici Modu: - Sanal Hesap: %%1843 Yükseltilmiş Belirteç: %%1842 Kimliğe Bürünme Düzeyi: %%1833 Yeni Oturum: Güvenlik Kimliği: S-1-5-18 Hesap Adı: SYSTEM Hesap Etki Alanı: NT AUTHORITY Oturum Açma Kimliği: 0x3e7 Bağlantılı Oturum Açma Kimliği: 0x0 Ağ Hesap Adı: - Ağ Hesap Etki Alanı: - Oturum Açma GUID'si: {00000000-0000-0000-0000-000000000000} İşlem Bilgileri: İşlem Kimliği: 0x3a4 İşlem Adı: C:\Windows\System32\services.exe Ağ Bilgileri: İş İstasyonu Adı: - Kaynak Ağ Adresi: - Kaynak Bağlantı Noktası: - Ayrıntılı Kimlik Doğrulama Bilgileri: Oturum Açma İşlemi: Advapi Kimlik Doğrulama Paketi: Negotiate Aktarılan Hizmetler: - Paket Adı (yalnızca NTLM): - Anahtar Uzunluğu: 0 Bu olay bir oturum açıldığında oluşturulur. Erişilen bilgisayarda oluşturulur. Konu alanları oturum açmayı isteyen yerel sistemdeki hesabı belirtir. Bu genellikle Sunucu hizmeti gibi bir hizmet ya da Winlogon.exe veya Services.exe gibi yerel bir işlemdir. Oturum Türü alanı gerçekleşen oturum açma türünü gösterir. En çok kullanılan türler 2 (etkileşimli) ve 3'tür (ağ). Yeni Oturum alanları adına yeni oturum oluşturulan hesabı, yani oturum açılan hesabı gösterir. Ağ alanları uzaktan oturum açma isteğinin kaynağını gösterir. İş istasyonu adı her zaman yoktur ve bazı durumlarda boş olabilir. Kimliğe bürünme düzeyi alanı oturum açma oturumundaki işlemin kimliğe bürünebilme boyutunu gösterir. Kimlik doğrulama bilgisi alanları bu oturum açma isteğine özel ayrıntılı bilgiler sağlar. - Oturum Açma GUID'si, bu olayı bir KDC olayıyla ilişkilendirmek için kullanılabilen benzersiz bir tanımlayıcıdır. - Aktarılan Hizmetler, bu oturum açma isteğine katılan ara hizmetleri gösterir. - Paket adı, NTLM protokolleri arasında hangi alt protokolün kullanıldığını gösterir. - Anahtar uzunluğu, oluşturulan oturum anahtarının uzunluğunu gösterir. Oturum anahtarı istenmediyse bu değer 0 olur.
|
| | Güvenlik | Audit Success | 12548 | 2020-02-25 20:43:53 | | Microsoft-Windows-Security-Auditing | 4672: Yeni oturuma özel ayrıcalıklar atandı. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: SYSTEM Hesap Etki Alanı: NT AUTHORITY Oturum Açma Kimliği: 0x3e7 Ayrıcalıklar: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
|
| | Güvenlik | Audit Success | 13824 | 2020-02-25 20:44:10 | | Microsoft-Windows-Security-Auditing | 4798: Bir kullanıcının yerel grup üyeliğini numaralandırılmış. Konu: Güvenlik Kimliği: S-1-5-21-987010465-2512350273-4222919040-1001 Hesap Adı: Mustafa06 Hesap Etki Alanı: DESKTOP-RH1GBDA Oturum Açma Kimliği: 0x4e982 Kullanıcı: Güvenlik Kimliği: S-1-5-21-987010465-2512350273-4222919040-1001 Hesap Adı: Mustafa06 Hesap Etki Alanı: DESKTOP-RH1GBDA İşlem Bilgisi: İşlem Kimliği: 0x2d78 İşlem Adı: C:\Windows\ImmersiveControlPanel\SystemSettings.exe
|
| | Güvenlik | Audit Success | 13824 | 2020-02-25 20:44:10 | | Microsoft-Windows-Security-Auditing | 4798: Bir kullanıcının yerel grup üyeliğini numaralandırılmış. Konu: Güvenlik Kimliği: S-1-5-21-987010465-2512350273-4222919040-1001 Hesap Adı: Mustafa06 Hesap Etki Alanı: DESKTOP-RH1GBDA Oturum Açma Kimliği: 0x4e982 Kullanıcı: Güvenlik Kimliği: S-1-5-21-987010465-2512350273-4222919040-1001 Hesap Adı: Mustafa06 Hesap Etki Alanı: DESKTOP-RH1GBDA İşlem Bilgisi: İşlem Kimliği: 0x2d78 İşlem Adı: C:\Windows\ImmersiveControlPanel\SystemSettings.exe
|
| | Güvenlik | Audit Success | 13824 | 2020-02-25 20:44:10 | | Microsoft-Windows-Security-Auditing | 4797: Hesapta boş parola olup olmadığı sorgulanmaya çalışıldı. Konu: Güvenlik Kimliği: S-1-5-21-987010465-2512350273-4222919040-1001 Hesap Adı: Mustafa06 Hesap Etki Alanı: DESKTOP-RH1GBDA Oturum Açma Kimliği: 0x4e982 Ek Bilgi: Çağıran İş İstasyonu: DESKTOP-RH1GBDA Hedef Hesap Adı: Administrator Hedef Hesap Etki Alanı: DESKTOP-RH1GBDA
|
| | Güvenlik | Audit Success | 13824 | 2020-02-25 20:44:10 | | Microsoft-Windows-Security-Auditing | 4798: Bir kullanıcının yerel grup üyeliğini numaralandırılmış. Konu: Güvenlik Kimliği: S-1-5-21-987010465-2512350273-4222919040-1001 Hesap Adı: Mustafa06 Hesap Etki Alanı: DESKTOP-RH1GBDA Oturum Açma Kimliği: 0x4e982 Kullanıcı: Güvenlik Kimliği: S-1-5-21-987010465-2512350273-4222919040-501 Hesap Adı: Guest Hesap Etki Alanı: DESKTOP-RH1GBDA İşlem Bilgisi: İşlem Kimliği: 0x2d78 İşlem Adı: C:\Windows\ImmersiveControlPanel\SystemSettings.exe
|
| | Güvenlik | Audit Success | 13824 | 2020-02-25 20:44:10 | | Microsoft-Windows-Security-Auditing | 4798: Bir kullanıcının yerel grup üyeliğini numaralandırılmış. Konu: Güvenlik Kimliği: S-1-5-21-987010465-2512350273-4222919040-1001 Hesap Adı: Mustafa06 Hesap Etki Alanı: DESKTOP-RH1GBDA Oturum Açma Kimliği: 0x4e982 Kullanıcı: Güvenlik Kimliği: S-1-5-21-987010465-2512350273-4222919040-501 Hesap Adı: Guest Hesap Etki Alanı: DESKTOP-RH1GBDA İşlem Bilgisi: İşlem Kimliği: 0x2d78 İşlem Adı: C:\Windows\ImmersiveControlPanel\SystemSettings.exe
|
| | Güvenlik | Audit Success | 13824 | 2020-02-25 20:44:10 | | Microsoft-Windows-Security-Auditing | 4798: Bir kullanıcının yerel grup üyeliğini numaralandırılmış. Konu: Güvenlik Kimliği: S-1-5-21-987010465-2512350273-4222919040-1001 Hesap Adı: Mustafa06 Hesap Etki Alanı: DESKTOP-RH1GBDA Oturum Açma Kimliği: 0x4e982 Kullanıcı: Güvenlik Kimliği: S-1-5-21-987010465-2512350273-4222919040-501 Hesap Adı: Guest Hesap Etki Alanı: DESKTOP-RH1GBDA İşlem Bilgisi: İşlem Kimliği: 0x2d78 İşlem Adı: C:\Windows\ImmersiveControlPanel\SystemSettings.exe
|
| | Güvenlik | Audit Success | 13824 | 2020-02-25 20:44:10 | | Microsoft-Windows-Security-Auditing | 4798: Bir kullanıcının yerel grup üyeliğini numaralandırılmış. Konu: Güvenlik Kimliği: S-1-5-21-987010465-2512350273-4222919040-1001 Hesap Adı: Mustafa06 Hesap Etki Alanı: DESKTOP-RH1GBDA Oturum Açma Kimliği: 0x4e982 Kullanıcı: Güvenlik Kimliği: S-1-5-21-987010465-2512350273-4222919040-501 Hesap Adı: Guest Hesap Etki Alanı: DESKTOP-RH1GBDA İşlem Bilgisi: İşlem Kimliği: 0x2d78 İşlem Adı: C:\Windows\ImmersiveControlPanel\SystemSettings.exe
|
| | Güvenlik | Audit Success | 12544 | 2020-02-25 20:45:02 | | Microsoft-Windows-Security-Auditing | 4624: Bir hesapta başarılı bir şekilde oturum açıldı. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 Oturum Açma Bilgileri: Oturum Açma Türü: 5 Kısıtlanmış Yönetici Modu: - Sanal Hesap: %%1843 Yükseltilmiş Belirteç: %%1842 Kimliğe Bürünme Düzeyi: %%1833 Yeni Oturum: Güvenlik Kimliği: S-1-5-18 Hesap Adı: SYSTEM Hesap Etki Alanı: NT AUTHORITY Oturum Açma Kimliği: 0x3e7 Bağlantılı Oturum Açma Kimliği: 0x0 Ağ Hesap Adı: - Ağ Hesap Etki Alanı: - Oturum Açma GUID'si: {00000000-0000-0000-0000-000000000000} İşlem Bilgileri: İşlem Kimliği: 0x3a4 İşlem Adı: C:\Windows\System32\services.exe Ağ Bilgileri: İş İstasyonu Adı: - Kaynak Ağ Adresi: - Kaynak Bağlantı Noktası: - Ayrıntılı Kimlik Doğrulama Bilgileri: Oturum Açma İşlemi: Advapi Kimlik Doğrulama Paketi: Negotiate Aktarılan Hizmetler: - Paket Adı (yalnızca NTLM): - Anahtar Uzunluğu: 0 Bu olay bir oturum açıldığında oluşturulur. Erişilen bilgisayarda oluşturulur. Konu alanları oturum açmayı isteyen yerel sistemdeki hesabı belirtir. Bu genellikle Sunucu hizmeti gibi bir hizmet ya da Winlogon.exe veya Services.exe gibi yerel bir işlemdir. Oturum Türü alanı gerçekleşen oturum açma türünü gösterir. En çok kullanılan türler 2 (etkileşimli) ve 3'tür (ağ). Yeni Oturum alanları adına yeni oturum oluşturulan hesabı, yani oturum açılan hesabı gösterir. Ağ alanları uzaktan oturum açma isteğinin kaynağını gösterir. İş istasyonu adı her zaman yoktur ve bazı durumlarda boş olabilir. Kimliğe bürünme düzeyi alanı oturum açma oturumundaki işlemin kimliğe bürünebilme boyutunu gösterir. Kimlik doğrulama bilgisi alanları bu oturum açma isteğine özel ayrıntılı bilgiler sağlar. - Oturum Açma GUID'si, bu olayı bir KDC olayıyla ilişkilendirmek için kullanılabilen benzersiz bir tanımlayıcıdır. - Aktarılan Hizmetler, bu oturum açma isteğine katılan ara hizmetleri gösterir. - Paket adı, NTLM protokolleri arasında hangi alt protokolün kullanıldığını gösterir. - Anahtar uzunluğu, oluşturulan oturum anahtarının uzunluğunu gösterir. Oturum anahtarı istenmediyse bu değer 0 olur.
|
| | Güvenlik | Audit Success | 12548 | 2020-02-25 20:45:02 | | Microsoft-Windows-Security-Auditing | 4672: Yeni oturuma özel ayrıcalıklar atandı. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: SYSTEM Hesap Etki Alanı: NT AUTHORITY Oturum Açma Kimliği: 0x3e7 Ayrıcalıklar: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
|
| | Güvenlik | Audit Success | 12544 | 2020-02-25 20:45:03 | | Microsoft-Windows-Security-Auditing | 4624: Bir hesapta başarılı bir şekilde oturum açıldı. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 Oturum Açma Bilgileri: Oturum Açma Türü: 5 Kısıtlanmış Yönetici Modu: - Sanal Hesap: %%1843 Yükseltilmiş Belirteç: %%1842 Kimliğe Bürünme Düzeyi: %%1833 Yeni Oturum: Güvenlik Kimliği: S-1-5-18 Hesap Adı: SYSTEM Hesap Etki Alanı: NT AUTHORITY Oturum Açma Kimliği: 0x3e7 Bağlantılı Oturum Açma Kimliği: 0x0 Ağ Hesap Adı: - Ağ Hesap Etki Alanı: - Oturum Açma GUID'si: {00000000-0000-0000-0000-000000000000} İşlem Bilgileri: İşlem Kimliği: 0x3a4 İşlem Adı: C:\Windows\System32\services.exe Ağ Bilgileri: İş İstasyonu Adı: - Kaynak Ağ Adresi: - Kaynak Bağlantı Noktası: - Ayrıntılı Kimlik Doğrulama Bilgileri: Oturum Açma İşlemi: Advapi Kimlik Doğrulama Paketi: Negotiate Aktarılan Hizmetler: - Paket Adı (yalnızca NTLM): - Anahtar Uzunluğu: 0 Bu olay bir oturum açıldığında oluşturulur. Erişilen bilgisayarda oluşturulur. Konu alanları oturum açmayı isteyen yerel sistemdeki hesabı belirtir. Bu genellikle Sunucu hizmeti gibi bir hizmet ya da Winlogon.exe veya Services.exe gibi yerel bir işlemdir. Oturum Türü alanı gerçekleşen oturum açma türünü gösterir. En çok kullanılan türler 2 (etkileşimli) ve 3'tür (ağ). Yeni Oturum alanları adına yeni oturum oluşturulan hesabı, yani oturum açılan hesabı gösterir. Ağ alanları uzaktan oturum açma isteğinin kaynağını gösterir. İş istasyonu adı her zaman yoktur ve bazı durumlarda boş olabilir. Kimliğe bürünme düzeyi alanı oturum açma oturumundaki işlemin kimliğe bürünebilme boyutunu gösterir. Kimlik doğrulama bilgisi alanları bu oturum açma isteğine özel ayrıntılı bilgiler sağlar. - Oturum Açma GUID'si, bu olayı bir KDC olayıyla ilişkilendirmek için kullanılabilen benzersiz bir tanımlayıcıdır. - Aktarılan Hizmetler, bu oturum açma isteğine katılan ara hizmetleri gösterir. - Paket adı, NTLM protokolleri arasında hangi alt protokolün kullanıldığını gösterir. - Anahtar uzunluğu, oluşturulan oturum anahtarının uzunluğunu gösterir. Oturum anahtarı istenmediyse bu değer 0 olur.
|
| | Güvenlik | Audit Success | 12548 | 2020-02-25 20:45:03 | | Microsoft-Windows-Security-Auditing | 4672: Yeni oturuma özel ayrıcalıklar atandı. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: SYSTEM Hesap Etki Alanı: NT AUTHORITY Oturum Açma Kimliği: 0x3e7 Ayrıcalıklar: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
|
| | Güvenlik | Audit Success | 12544 | 2020-02-25 20:45:04 | | Microsoft-Windows-Security-Auditing | 4624: Bir hesapta başarılı bir şekilde oturum açıldı. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 Oturum Açma Bilgileri: Oturum Açma Türü: 5 Kısıtlanmış Yönetici Modu: - Sanal Hesap: %%1843 Yükseltilmiş Belirteç: %%1842 Kimliğe Bürünme Düzeyi: %%1833 Yeni Oturum: Güvenlik Kimliği: S-1-5-18 Hesap Adı: SYSTEM Hesap Etki Alanı: NT AUTHORITY Oturum Açma Kimliği: 0x3e7 Bağlantılı Oturum Açma Kimliği: 0x0 Ağ Hesap Adı: - Ağ Hesap Etki Alanı: - Oturum Açma GUID'si: {00000000-0000-0000-0000-000000000000} İşlem Bilgileri: İşlem Kimliği: 0x3a4 İşlem Adı: C:\Windows\System32\services.exe Ağ Bilgileri: İş İstasyonu Adı: - Kaynak Ağ Adresi: - Kaynak Bağlantı Noktası: - Ayrıntılı Kimlik Doğrulama Bilgileri: Oturum Açma İşlemi: Advapi Kimlik Doğrulama Paketi: Negotiate Aktarılan Hizmetler: - Paket Adı (yalnızca NTLM): - Anahtar Uzunluğu: 0 Bu olay bir oturum açıldığında oluşturulur. Erişilen bilgisayarda oluşturulur. Konu alanları oturum açmayı isteyen yerel sistemdeki hesabı belirtir. Bu genellikle Sunucu hizmeti gibi bir hizmet ya da Winlogon.exe veya Services.exe gibi yerel bir işlemdir. Oturum Türü alanı gerçekleşen oturum açma türünü gösterir. En çok kullanılan türler 2 (etkileşimli) ve 3'tür (ağ). Yeni Oturum alanları adına yeni oturum oluşturulan hesabı, yani oturum açılan hesabı gösterir. Ağ alanları uzaktan oturum açma isteğinin kaynağını gösterir. İş istasyonu adı her zaman yoktur ve bazı durumlarda boş olabilir. Kimliğe bürünme düzeyi alanı oturum açma oturumundaki işlemin kimliğe bürünebilme boyutunu gösterir. Kimlik doğrulama bilgisi alanları bu oturum açma isteğine özel ayrıntılı bilgiler sağlar. - Oturum Açma GUID'si, bu olayı bir KDC olayıyla ilişkilendirmek için kullanılabilen benzersiz bir tanımlayıcıdır. - Aktarılan Hizmetler, bu oturum açma isteğine katılan ara hizmetleri gösterir. - Paket adı, NTLM protokolleri arasında hangi alt protokolün kullanıldığını gösterir. - Anahtar uzunluğu, oluşturulan oturum anahtarının uzunluğunu gösterir. Oturum anahtarı istenmediyse bu değer 0 olur.
|
| | Güvenlik | Audit Success | 12544 | 2020-02-25 20:45:04 | | Microsoft-Windows-Security-Auditing | 4624: Bir hesapta başarılı bir şekilde oturum açıldı. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 Oturum Açma Bilgileri: Oturum Açma Türü: 5 Kısıtlanmış Yönetici Modu: - Sanal Hesap: %%1843 Yükseltilmiş Belirteç: %%1842 Kimliğe Bürünme Düzeyi: %%1833 Yeni Oturum: Güvenlik Kimliği: S-1-5-18 Hesap Adı: SYSTEM Hesap Etki Alanı: NT AUTHORITY Oturum Açma Kimliği: 0x3e7 Bağlantılı Oturum Açma Kimliği: 0x0 Ağ Hesap Adı: - Ağ Hesap Etki Alanı: - Oturum Açma GUID'si: {00000000-0000-0000-0000-000000000000} İşlem Bilgileri: İşlem Kimliği: 0x3a4 İşlem Adı: C:\Windows\System32\services.exe Ağ Bilgileri: İş İstasyonu Adı: - Kaynak Ağ Adresi: - Kaynak Bağlantı Noktası: - Ayrıntılı Kimlik Doğrulama Bilgileri: Oturum Açma İşlemi: Advapi Kimlik Doğrulama Paketi: Negotiate Aktarılan Hizmetler: - Paket Adı (yalnızca NTLM): - Anahtar Uzunluğu: 0 Bu olay bir oturum açıldığında oluşturulur. Erişilen bilgisayarda oluşturulur. Konu alanları oturum açmayı isteyen yerel sistemdeki hesabı belirtir. Bu genellikle Sunucu hizmeti gibi bir hizmet ya da Winlogon.exe veya Services.exe gibi yerel bir işlemdir. Oturum Türü alanı gerçekleşen oturum açma türünü gösterir. En çok kullanılan türler 2 (etkileşimli) ve 3'tür (ağ). Yeni Oturum alanları adına yeni oturum oluşturulan hesabı, yani oturum açılan hesabı gösterir. Ağ alanları uzaktan oturum açma isteğinin kaynağını gösterir. İş istasyonu adı her zaman yoktur ve bazı durumlarda boş olabilir. Kimliğe bürünme düzeyi alanı oturum açma oturumundaki işlemin kimliğe bürünebilme boyutunu gösterir. Kimlik doğrulama bilgisi alanları bu oturum açma isteğine özel ayrıntılı bilgiler sağlar. - Oturum Açma GUID'si, bu olayı bir KDC olayıyla ilişkilendirmek için kullanılabilen benzersiz bir tanımlayıcıdır. - Aktarılan Hizmetler, bu oturum açma isteğine katılan ara hizmetleri gösterir. - Paket adı, NTLM protokolleri arasında hangi alt protokolün kullanıldığını gösterir. - Anahtar uzunluğu, oluşturulan oturum anahtarının uzunluğunu gösterir. Oturum anahtarı istenmediyse bu değer 0 olur.
|
| | Güvenlik | Audit Success | 12544 | 2020-02-25 20:45:04 | | Microsoft-Windows-Security-Auditing | 4624: Bir hesapta başarılı bir şekilde oturum açıldı. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 Oturum Açma Bilgileri: Oturum Açma Türü: 5 Kısıtlanmış Yönetici Modu: - Sanal Hesap: %%1843 Yükseltilmiş Belirteç: %%1842 Kimliğe Bürünme Düzeyi: %%1833 Yeni Oturum: Güvenlik Kimliği: S-1-5-18 Hesap Adı: SYSTEM Hesap Etki Alanı: NT AUTHORITY Oturum Açma Kimliği: 0x3e7 Bağlantılı Oturum Açma Kimliği: 0x0 Ağ Hesap Adı: - Ağ Hesap Etki Alanı: - Oturum Açma GUID'si: {00000000-0000-0000-0000-000000000000} İşlem Bilgileri: İşlem Kimliği: 0x3a4 İşlem Adı: C:\Windows\System32\services.exe Ağ Bilgileri: İş İstasyonu Adı: - Kaynak Ağ Adresi: - Kaynak Bağlantı Noktası: - Ayrıntılı Kimlik Doğrulama Bilgileri: Oturum Açma İşlemi: Advapi Kimlik Doğrulama Paketi: Negotiate Aktarılan Hizmetler: - Paket Adı (yalnızca NTLM): - Anahtar Uzunluğu: 0 Bu olay bir oturum açıldığında oluşturulur. Erişilen bilgisayarda oluşturulur. Konu alanları oturum açmayı isteyen yerel sistemdeki hesabı belirtir. Bu genellikle Sunucu hizmeti gibi bir hizmet ya da Winlogon.exe veya Services.exe gibi yerel bir işlemdir. Oturum Türü alanı gerçekleşen oturum açma türünü gösterir. En çok kullanılan türler 2 (etkileşimli) ve 3'tür (ağ). Yeni Oturum alanları adına yeni oturum oluşturulan hesabı, yani oturum açılan hesabı gösterir. Ağ alanları uzaktan oturum açma isteğinin kaynağını gösterir. İş istasyonu adı her zaman yoktur ve bazı durumlarda boş olabilir. Kimliğe bürünme düzeyi alanı oturum açma oturumundaki işlemin kimliğe bürünebilme boyutunu gösterir. Kimlik doğrulama bilgisi alanları bu oturum açma isteğine özel ayrıntılı bilgiler sağlar. - Oturum Açma GUID'si, bu olayı bir KDC olayıyla ilişkilendirmek için kullanılabilen benzersiz bir tanımlayıcıdır. - Aktarılan Hizmetler, bu oturum açma isteğine katılan ara hizmetleri gösterir. - Paket adı, NTLM protokolleri arasında hangi alt protokolün kullanıldığını gösterir. - Anahtar uzunluğu, oluşturulan oturum anahtarının uzunluğunu gösterir. Oturum anahtarı istenmediyse bu değer 0 olur.
|
| | Güvenlik | Audit Success | 12544 | 2020-02-25 20:45:04 | | Microsoft-Windows-Security-Auditing | 4624: Bir hesapta başarılı bir şekilde oturum açıldı. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 Oturum Açma Bilgileri: Oturum Açma Türü: 5 Kısıtlanmış Yönetici Modu: - Sanal Hesap: %%1843 Yükseltilmiş Belirteç: %%1842 Kimliğe Bürünme Düzeyi: %%1833 Yeni Oturum: Güvenlik Kimliği: S-1-5-18 Hesap Adı: SYSTEM Hesap Etki Alanı: NT AUTHORITY Oturum Açma Kimliği: 0x3e7 Bağlantılı Oturum Açma Kimliği: 0x0 Ağ Hesap Adı: - Ağ Hesap Etki Alanı: - Oturum Açma GUID'si: {00000000-0000-0000-0000-000000000000} İşlem Bilgileri: İşlem Kimliği: 0x3a4 İşlem Adı: C:\Windows\System32\services.exe Ağ Bilgileri: İş İstasyonu Adı: - Kaynak Ağ Adresi: - Kaynak Bağlantı Noktası: - Ayrıntılı Kimlik Doğrulama Bilgileri: Oturum Açma İşlemi: Advapi Kimlik Doğrulama Paketi: Negotiate Aktarılan Hizmetler: - Paket Adı (yalnızca NTLM): - Anahtar Uzunluğu: 0 Bu olay bir oturum açıldığında oluşturulur. Erişilen bilgisayarda oluşturulur. Konu alanları oturum açmayı isteyen yerel sistemdeki hesabı belirtir. Bu genellikle Sunucu hizmeti gibi bir hizmet ya da Winlogon.exe veya Services.exe gibi yerel bir işlemdir. Oturum Türü alanı gerçekleşen oturum açma türünü gösterir. En çok kullanılan türler 2 (etkileşimli) ve 3'tür (ağ). Yeni Oturum alanları adına yeni oturum oluşturulan hesabı, yani oturum açılan hesabı gösterir. Ağ alanları uzaktan oturum açma isteğinin kaynağını gösterir. İş istasyonu adı her zaman yoktur ve bazı durumlarda boş olabilir. Kimliğe bürünme düzeyi alanı oturum açma oturumundaki işlemin kimliğe bürünebilme boyutunu gösterir. Kimlik doğrulama bilgisi alanları bu oturum açma isteğine özel ayrıntılı bilgiler sağlar. - Oturum Açma GUID'si, bu olayı bir KDC olayıyla ilişkilendirmek için kullanılabilen benzersiz bir tanımlayıcıdır. - Aktarılan Hizmetler, bu oturum açma isteğine katılan ara hizmetleri gösterir. - Paket adı, NTLM protokolleri arasında hangi alt protokolün kullanıldığını gösterir. - Anahtar uzunluğu, oluşturulan oturum anahtarının uzunluğunu gösterir. Oturum anahtarı istenmediyse bu değer 0 olur.
|
| | Güvenlik | Audit Success | 12548 | 2020-02-25 20:45:04 | | Microsoft-Windows-Security-Auditing | 4672: Yeni oturuma özel ayrıcalıklar atandı. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: SYSTEM Hesap Etki Alanı: NT AUTHORITY Oturum Açma Kimliği: 0x3e7 Ayrıcalıklar: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
|
| | Güvenlik | Audit Success | 12548 | 2020-02-25 20:45:04 | | Microsoft-Windows-Security-Auditing | 4672: Yeni oturuma özel ayrıcalıklar atandı. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: SYSTEM Hesap Etki Alanı: NT AUTHORITY Oturum Açma Kimliği: 0x3e7 Ayrıcalıklar: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
|
| | Güvenlik | Audit Success | 12548 | 2020-02-25 20:45:04 | | Microsoft-Windows-Security-Auditing | 4672: Yeni oturuma özel ayrıcalıklar atandı. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: SYSTEM Hesap Etki Alanı: NT AUTHORITY Oturum Açma Kimliği: 0x3e7 Ayrıcalıklar: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
|
| | Güvenlik | Audit Success | 12548 | 2020-02-25 20:45:04 | | Microsoft-Windows-Security-Auditing | 4672: Yeni oturuma özel ayrıcalıklar atandı. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: SYSTEM Hesap Etki Alanı: NT AUTHORITY Oturum Açma Kimliği: 0x3e7 Ayrıcalıklar: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
|
| | Güvenlik | Audit Success | 13312 | 2020-02-25 20:47:32 | | Microsoft-Windows-Security-Auditing | 4688: Yeni bir işlem oluşturuldu. Oluşturan Konusu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: - Hesap Etki Alanı: - Oturum Açma Kimliği: 0x3e7 Hedef Konusu: Güvenlik Kimliği: S-1-0-0 Hesap Adı: - Hesap Etki Alanı: - Oturum Açma Kimliği: 0x0 İşlem Bilgisi: Yeni İşlem Kimliği: 0x90 Yeni İşlem Adı: ????¦??6?4????0--?0??????? Belirteç Yükseltme Türü: %%1936 Zorunlu Etiket:: S-1-16-16384 Oluşturan İşlem Kimliği: 0x4 Oluşturan İşlem Adı:: ??????? İşlem Komut Satırı: ????0--?0??????? Belirteç Yükseltme Türü, Kullanıcı Hesabı Denetim ilkesiyle uyumlu şekilde yeni işleme atanmış belirtecin türünü belirtir. Tür 1, hiçbir ayrıcalık kaldırılmamış veya grup devre dışı bırakılmamış tam belirteçtir. Tam belirteçler yalnızca Kullanıcı Hesabı Denetimi devre dışı bırakıldığında veya kullanıcı, tümleşik Yönetici hesabı veya bir hizmet hesabı olduğunda kulanılır. Yükseltilmiş bir belirteç, Kullanıcı Hesabı Denetimi etkinleştirildiğinde ve kullanıcı programı, Yönetici olarak çalıştır'ı kullanarak başlatmayı seçtiğinde kullanılır. Bir yükseltilmiş belirteç, bir uygulama her zaman yönetici ayrıcalığı gerektirmek veya her zaman en fazla ayrıcalığı gerektirmek üzere yapılandırıldığında ve kullanıcı, Administrators grubunun bir üyesi olduğunda da kullanılır. Tür 3, yönetici ayrıcalıkları kaldırılmış ve yönetici grupları devre dışı bırakılmış sınırlı bir belirteçtir. Sınırlı belirteç, Kullanıcı Hesabı etkin olduğunda, uygulama yönetim ayrıcalığı gerektirmediğinde ve kullanıcı, programı Yönetici olarak başlat'ı kullanarak başlatmayı seçmediğinde kullanılır.
|
| | Güvenlik | Audit Success | 13312 | 2020-02-25 20:47:32 | | Microsoft-Windows-Security-Auditing | 4696: Bir birincil simge bir işleme atandı. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: - Hesap Etki Alanı: - Oturum Açma Kimliği: 0x3e7 İşlem Bilgileri: İşlem Kimliği: 0x4 İşlem Adı: ? Hedef İşlem: Hedef İşlem Kimliği: 0x90 Hedef İşlem Adı: Registry Yeni Simge Bilgileri: Güvenlik Kimliği: S-1-0-0 Hesap Adı: - Hesap Etki Alanı: - Oturum Açma Kimliği: 0x3e7
|
| | Güvenlik | Audit Success | 13312 | 2020-02-25 20:47:32 | | Microsoft-Windows-Security-Auditing | 4688: Yeni bir işlem oluşturuldu. Oluşturan Konusu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: - Hesap Etki Alanı: - Oturum Açma Kimliği: 0x3e7 Hedef Konusu: Güvenlik Kimliği: S-1-0-0 Hesap Adı: - Hesap Etki Alanı: - Oturum Açma Kimliği: 0x0 İşlem Bilgisi: Yeni İşlem Kimliği: 0x1e0 Yeni İşlem Adı: ??????????????¦??6?4????0--?0??????? Belirteç Yükseltme Türü: %%1936 Zorunlu Etiket:: S-1-16-16384 Oluşturan İşlem Kimliği: 0x4 Oluşturan İşlem Adı:: ??????? İşlem Komut Satırı: ????0--?0??????? Belirteç Yükseltme Türü, Kullanıcı Hesabı Denetim ilkesiyle uyumlu şekilde yeni işleme atanmış belirtecin türünü belirtir. Tür 1, hiçbir ayrıcalık kaldırılmamış veya grup devre dışı bırakılmamış tam belirteçtir. Tam belirteçler yalnızca Kullanıcı Hesabı Denetimi devre dışı bırakıldığında veya kullanıcı, tümleşik Yönetici hesabı veya bir hizmet hesabı olduğunda kulanılır. Yükseltilmiş bir belirteç, Kullanıcı Hesabı Denetimi etkinleştirildiğinde ve kullanıcı programı, Yönetici olarak çalıştır'ı kullanarak başlatmayı seçtiğinde kullanılır. Bir yükseltilmiş belirteç, bir uygulama her zaman yönetici ayrıcalığı gerektirmek veya her zaman en fazla ayrıcalığı gerektirmek üzere yapılandırıldığında ve kullanıcı, Administrators grubunun bir üyesi olduğunda da kullanılır. Tür 3, yönetici ayrıcalıkları kaldırılmış ve yönetici grupları devre dışı bırakılmış sınırlı bir belirteçtir. Sınırlı belirteç, Kullanıcı Hesabı etkin olduğunda, uygulama yönetim ayrıcalığı gerektirmediğinde ve kullanıcı, programı Yönetici olarak başlat'ı kullanarak başlatmayı seçmediğinde kullanılır.
|
| | Güvenlik | Audit Success | 13573 | 2020-02-25 20:47:32 | | Microsoft-Windows-Security-Auditing | 4826: Önyükleme Yapılandırma Verileri yüklendi. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: - Hesap Etki Alanı: - Oturum Açma Kimliği: 0x3e7 Genel Ayarlar: Yükleme Seçenekleri: - Gelişmiş Seçenekler: %%1843 Yapılandırma Erişimi İlkesi: %%1846 Sistem Olay Günlüğüne Kaydetme: %%1843 Çekirdek Hata Ayıklaması: %%1843 VSM Başlatma Türü: %%1848 İmza Ayarları: Sınama İmzalama: %%1843 Uçuş İmzalama: %%1843 Bütünlük Denetimlerini Devre Dışı Bırak: %%1843 Hiper Yönetici Ayarları: Hiper Yönetici Yükleme Seçenekleri: - Hiper Yönetici Başlatma Türü: %%1848 Hiper Yönetici Hata Ayıklaması: %%1843
|
| | Güvenlik | Audit Success | 13312 | 2020-02-25 20:47:36 | | Microsoft-Windows-Security-Auditing | 4688: Yeni bir işlem oluşturuldu. Oluşturan Konusu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: - Hesap Etki Alanı: - Oturum Açma Kimliği: 0x3e7 Hedef Konusu: Güvenlik Kimliği: S-1-0-0 Hesap Adı: - Hesap Etki Alanı: - Oturum Açma Kimliği: 0x0 İşlem Bilgisi: Yeni İşlem Kimliği: 0x2a0 Yeni İşlem Adı: ???????????????e??? ????????? ???????????????e?????? Belirteç Yükseltme Türü: %%1936 Zorunlu Etiket:: S-1-16-16384 Oluşturan İşlem Kimliği: 0x1e0 Oluşturan İşlem Adı:: ????????????????????4 İşlem Komut Satırı: ????0--?0????????????????????4 Belirteç Yükseltme Türü, Kullanıcı Hesabı Denetim ilkesiyle uyumlu şekilde yeni işleme atanmış belirtecin türünü belirtir. Tür 1, hiçbir ayrıcalık kaldırılmamış veya grup devre dışı bırakılmamış tam belirteçtir. Tam belirteçler yalnızca Kullanıcı Hesabı Denetimi devre dışı bırakıldığında veya kullanıcı, tümleşik Yönetici hesabı veya bir hizmet hesabı olduğunda kulanılır. Yükseltilmiş bir belirteç, Kullanıcı Hesabı Denetimi etkinleştirildiğinde ve kullanıcı programı, Yönetici olarak çalıştır'ı kullanarak başlatmayı seçtiğinde kullanılır. Bir yükseltilmiş belirteç, bir uygulama her zaman yönetici ayrıcalığı gerektirmek veya her zaman en fazla ayrıcalığı gerektirmek üzere yapılandırıldığında ve kullanıcı, Administrators grubunun bir üyesi olduğunda da kullanılır. Tür 3, yönetici ayrıcalıkları kaldırılmış ve yönetici grupları devre dışı bırakılmış sınırlı bir belirteçtir. Sınırlı belirteç, Kullanıcı Hesabı etkin olduğunda, uygulama yönetim ayrıcalığı gerektirmediğinde ve kullanıcı, programı Yönetici olarak başlat'ı kullanarak başlatmayı seçmediğinde kullanılır.
|
| | Güvenlik | Audit Success | 13312 | 2020-02-25 20:47:39 | | Microsoft-Windows-Security-Auditing | 4688: Yeni bir işlem oluşturuldu. Oluşturan Konusu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: - Hesap Etki Alanı: - Oturum Açma Kimliği: 0x3e7 Hedef Konusu: Güvenlik Kimliği: S-1-0-0 Hesap Adı: - Hesap Etki Alanı: - Oturum Açma Kimliği: 0x0 İşlem Bilgisi: Yeni İşlem Kimliği: 0x2f8 Yeni İşlem Adı: ??????????????¦??6??0????0--?0????????????????????4? Belirteç Yükseltme Türü: %%1936 Zorunlu Etiket:: S-1-16-16384 Oluşturan İşlem Kimliği: 0x1e0 Oluşturan İşlem Adı:: ????????????????????4? İşlem Komut Satırı: ????0--?0????????????????????4? Belirteç Yükseltme Türü, Kullanıcı Hesabı Denetim ilkesiyle uyumlu şekilde yeni işleme atanmış belirtecin türünü belirtir. Tür 1, hiçbir ayrıcalık kaldırılmamış veya grup devre dışı bırakılmamış tam belirteçtir. Tam belirteçler yalnızca Kullanıcı Hesabı Denetimi devre dışı bırakıldığında veya kullanıcı, tümleşik Yönetici hesabı veya bir hizmet hesabı olduğunda kulanılır. Yükseltilmiş bir belirteç, Kullanıcı Hesabı Denetimi etkinleştirildiğinde ve kullanıcı programı, Yönetici olarak çalıştır'ı kullanarak başlatmayı seçtiğinde kullanılır. Bir yükseltilmiş belirteç, bir uygulama her zaman yönetici ayrıcalığı gerektirmek veya her zaman en fazla ayrıcalığı gerektirmek üzere yapılandırıldığında ve kullanıcı, Administrators grubunun bir üyesi olduğunda da kullanılır. Tür 3, yönetici ayrıcalıkları kaldırılmış ve yönetici grupları devre dışı bırakılmış sınırlı bir belirteçtir. Sınırlı belirteç, Kullanıcı Hesabı etkin olduğunda, uygulama yönetim ayrıcalığı gerektirmediğinde ve kullanıcı, programı Yönetici olarak başlat'ı kullanarak başlatmayı seçmediğinde kullanılır.
|
| | Güvenlik | Audit Success | 13312 | 2020-02-25 20:47:39 | | Microsoft-Windows-Security-Auditing | 4688: Yeni bir işlem oluşturuldu. Oluşturan Konusu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: - Hesap Etki Alanı: - Oturum Açma Kimliği: 0x3e7 Hedef Konusu: Güvenlik Kimliği: S-1-0-0 Hesap Adı: - Hesap Etki Alanı: - Oturum Açma Kimliği: 0x0 İşlem Bilgisi: Yeni İşlem Kimliği: 0x300 Yeni İşlem Adı: ??????????????e??? ????????? ???????????????e?????? Belirteç Yükseltme Türü: %%1936 Zorunlu Etiket:: S-1-16-16384 Oluşturan İşlem Kimliği: 0x2f8 Oluşturan İşlem Adı:: ????????????????????4 İşlem Komut Satırı: ????0--?0????????????????????4 Belirteç Yükseltme Türü, Kullanıcı Hesabı Denetim ilkesiyle uyumlu şekilde yeni işleme atanmış belirtecin türünü belirtir. Tür 1, hiçbir ayrıcalık kaldırılmamış veya grup devre dışı bırakılmamış tam belirteçtir. Tam belirteçler yalnızca Kullanıcı Hesabı Denetimi devre dışı bırakıldığında veya kullanıcı, tümleşik Yönetici hesabı veya bir hizmet hesabı olduğunda kulanılır. Yükseltilmiş bir belirteç, Kullanıcı Hesabı Denetimi etkinleştirildiğinde ve kullanıcı programı, Yönetici olarak çalıştır'ı kullanarak başlatmayı seçtiğinde kullanılır. Bir yükseltilmiş belirteç, bir uygulama her zaman yönetici ayrıcalığı gerektirmek veya her zaman en fazla ayrıcalığı gerektirmek üzere yapılandırıldığında ve kullanıcı, Administrators grubunun bir üyesi olduğunda da kullanılır. Tür 3, yönetici ayrıcalıkları kaldırılmış ve yönetici grupları devre dışı bırakılmış sınırlı bir belirteçtir. Sınırlı belirteç, Kullanıcı Hesabı etkin olduğunda, uygulama yönetim ayrıcalığı gerektirmediğinde ve kullanıcı, programı Yönetici olarak başlat'ı kullanarak başlatmayı seçmediğinde kullanılır.
|
| | Güvenlik | Audit Success | 101 | 2020-02-25 20:47:41 | | Microsoft-Windows-Eventlog | 1101: Denetim olayları aktarım tarafından bırakıldı. 0
|
| | Güvenlik | Audit Success | 12288 | 2020-02-25 20:47:41 | | Microsoft-Windows-Security-Auditing | 4608: Windows başlıyor. Bu olay LSASS.EXE başladığında ve denetim alt sistemi başlatıldığında günlüğe kaydedilir.
|
| | Güvenlik | Audit Success | 12544 | 2020-02-25 20:47:41 | | Microsoft-Windows-Security-Auditing | 4624: Bir hesapta başarılı bir şekilde oturum açıldı. Konu: Güvenlik Kimliği: S-1-0-0 Hesap Adı: - Hesap Etki Alanı: - Oturum Açma Kimliği: 0x0 Oturum Açma Bilgileri: Oturum Açma Türü: 0 Kısıtlanmış Yönetici Modu: - Sanal Hesap: %%1843 Yükseltilmiş Belirteç: %%1842 Kimliğe Bürünme Düzeyi: - Yeni Oturum: Güvenlik Kimliği: S-1-5-18 Hesap Adı: SYSTEM Hesap Etki Alanı: NT AUTHORITY Oturum Açma Kimliği: 0x3e7 Bağlantılı Oturum Açma Kimliği: 0x0 Ağ Hesap Adı: - Ağ Hesap Etki Alanı: - Oturum Açma GUID'si: {00000000-0000-0000-0000-000000000000} İşlem Bilgileri: İşlem Kimliği: 0x4 İşlem Adı: ? Ağ Bilgileri: İş İstasyonu Adı: - Kaynak Ağ Adresi: - Kaynak Bağlantı Noktası: - Ayrıntılı Kimlik Doğrulama Bilgileri: Oturum Açma İşlemi: - Kimlik Doğrulama Paketi: - Aktarılan Hizmetler: - Paket Adı (yalnızca NTLM): - Anahtar Uzunluğu: 0 Bu olay bir oturum açıldığında oluşturulur. Erişilen bilgisayarda oluşturulur. Konu alanları oturum açmayı isteyen yerel sistemdeki hesabı belirtir. Bu genellikle Sunucu hizmeti gibi bir hizmet ya da Winlogon.exe veya Services.exe gibi yerel bir işlemdir. Oturum Türü alanı gerçekleşen oturum açma türünü gösterir. En çok kullanılan türler 2 (etkileşimli) ve 3'tür (ağ). Yeni Oturum alanları adına yeni oturum oluşturulan hesabı, yani oturum açılan hesabı gösterir. Ağ alanları uzaktan oturum açma isteğinin kaynağını gösterir. İş istasyonu adı her zaman yoktur ve bazı durumlarda boş olabilir. Kimliğe bürünme düzeyi alanı oturum açma oturumundaki işlemin kimliğe bürünebilme boyutunu gösterir. Kimlik doğrulama bilgisi alanları bu oturum açma isteğine özel ayrıntılı bilgiler sağlar. - Oturum Açma GUID'si, bu olayı bir KDC olayıyla ilişkilendirmek için kullanılabilen benzersiz bir tanımlayıcıdır. - Aktarılan Hizmetler, bu oturum açma isteğine katılan ara hizmetleri gösterir. - Paket adı, NTLM protokolleri arasında hangi alt protokolün kullanıldığını gösterir. - Anahtar uzunluğu, oluşturulan oturum anahtarının uzunluğunu gösterir. Oturum anahtarı istenmediyse bu değer 0 olur.
|
| | Güvenlik | Audit Success | 12544 | 2020-02-25 20:47:41 | | Microsoft-Windows-Security-Auditing | 4648: Açık kimlik bilgileri kullanılarak oturum açılmaya çalışıldı. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 Oturum Açma GUID'si: {00000000-0000-0000-0000-000000000000} Kimlik Bilgileri Kullanılan Hesap: Hesap Adı: UMFD-0 Hesap Etki Alanı: Font Driver Host Oturum Açma GUID'si: {00000000-0000-0000-0000-000000000000} Hedef Sunucu: Hedef Sunucu Adı: localhost Ek Bilgi: localhost İşlem Bilgileri: İşlem Kimliği: 0x370 İşlem Adı: C:\Windows\System32\wininit.exe Ağ Bilgileri: Ağ Adresi: - Bağlantı Noktası: - Bu olay, bir işlem açıkça bir hesabın kimlik bilgilerini belirterek hesapta oturum açmayı denediğinde oluşturulur. Bu genellikle zamanlanan görevler gibi toplu işlem türü yapılandırmalarda veya RUNAS komutu kullanıldığında oluşur.
|
| | Güvenlik | Audit Success | 12544 | 2020-02-25 20:47:41 | | Microsoft-Windows-Security-Auditing | 4624: Bir hesapta başarılı bir şekilde oturum açıldı. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 Oturum Açma Bilgileri: Oturum Açma Türü: 5 Kısıtlanmış Yönetici Modu: - Sanal Hesap: %%1843 Yükseltilmiş Belirteç: %%1842 Kimliğe Bürünme Düzeyi: %%1833 Yeni Oturum: Güvenlik Kimliği: S-1-5-18 Hesap Adı: SYSTEM Hesap Etki Alanı: NT AUTHORITY Oturum Açma Kimliği: 0x3e7 Bağlantılı Oturum Açma Kimliği: 0x0 Ağ Hesap Adı: - Ağ Hesap Etki Alanı: - Oturum Açma GUID'si: {00000000-0000-0000-0000-000000000000} İşlem Bilgileri: İşlem Kimliği: 0x3b8 İşlem Adı: C:\Windows\System32\services.exe Ağ Bilgileri: İş İstasyonu Adı: - Kaynak Ağ Adresi: - Kaynak Bağlantı Noktası: - Ayrıntılı Kimlik Doğrulama Bilgileri: Oturum Açma İşlemi: Advapi Kimlik Doğrulama Paketi: Negotiate Aktarılan Hizmetler: - Paket Adı (yalnızca NTLM): - Anahtar Uzunluğu: 0 Bu olay bir oturum açıldığında oluşturulur. Erişilen bilgisayarda oluşturulur. Konu alanları oturum açmayı isteyen yerel sistemdeki hesabı belirtir. Bu genellikle Sunucu hizmeti gibi bir hizmet ya da Winlogon.exe veya Services.exe gibi yerel bir işlemdir. Oturum Türü alanı gerçekleşen oturum açma türünü gösterir. En çok kullanılan türler 2 (etkileşimli) ve 3'tür (ağ). Yeni Oturum alanları adına yeni oturum oluşturulan hesabı, yani oturum açılan hesabı gösterir. Ağ alanları uzaktan oturum açma isteğinin kaynağını gösterir. İş istasyonu adı her zaman yoktur ve bazı durumlarda boş olabilir. Kimliğe bürünme düzeyi alanı oturum açma oturumundaki işlemin kimliğe bürünebilme boyutunu gösterir. Kimlik doğrulama bilgisi alanları bu oturum açma isteğine özel ayrıntılı bilgiler sağlar. - Oturum Açma GUID'si, bu olayı bir KDC olayıyla ilişkilendirmek için kullanılabilen benzersiz bir tanımlayıcıdır. - Aktarılan Hizmetler, bu oturum açma isteğine katılan ara hizmetleri gösterir. - Paket adı, NTLM protokolleri arasında hangi alt protokolün kullanıldığını gösterir. - Anahtar uzunluğu, oluşturulan oturum anahtarının uzunluğunu gösterir. Oturum anahtarı istenmediyse bu değer 0 olur.
|
| | Güvenlik | Audit Success | 12544 | 2020-02-25 20:47:41 | | Microsoft-Windows-Security-Auditing | 4624: Bir hesapta başarılı bir şekilde oturum açıldı. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 Oturum Açma Bilgileri: Oturum Açma Türü: 2 Kısıtlanmış Yönetici Modu: - Sanal Hesap: %%1842 Yükseltilmiş Belirteç: %%1843 Kimliğe Bürünme Düzeyi: %%1833 Yeni Oturum: Güvenlik Kimliği: S-1-5-96-0-0 Hesap Adı: UMFD-0 Hesap Etki Alanı: Font Driver Host Oturum Açma Kimliği: 0x147fc Bağlantılı Oturum Açma Kimliği: 0x0 Ağ Hesap Adı: - Ağ Hesap Etki Alanı: - Oturum Açma GUID'si: {00000000-0000-0000-0000-000000000000} İşlem Bilgileri: İşlem Kimliği: 0x370 İşlem Adı: C:\Windows\System32\wininit.exe Ağ Bilgileri: İş İstasyonu Adı: - Kaynak Ağ Adresi: - Kaynak Bağlantı Noktası: - Ayrıntılı Kimlik Doğrulama Bilgileri: Oturum Açma İşlemi: Advapi Kimlik Doğrulama Paketi: Negotiate Aktarılan Hizmetler: - Paket Adı (yalnızca NTLM): - Anahtar Uzunluğu: 0 Bu olay bir oturum açıldığında oluşturulur. Erişilen bilgisayarda oluşturulur. Konu alanları oturum açmayı isteyen yerel sistemdeki hesabı belirtir. Bu genellikle Sunucu hizmeti gibi bir hizmet ya da Winlogon.exe veya Services.exe gibi yerel bir işlemdir. Oturum Türü alanı gerçekleşen oturum açma türünü gösterir. En çok kullanılan türler 2 (etkileşimli) ve 3'tür (ağ). Yeni Oturum alanları adına yeni oturum oluşturulan hesabı, yani oturum açılan hesabı gösterir. Ağ alanları uzaktan oturum açma isteğinin kaynağını gösterir. İş istasyonu adı her zaman yoktur ve bazı durumlarda boş olabilir. Kimliğe bürünme düzeyi alanı oturum açma oturumundaki işlemin kimliğe bürünebilme boyutunu gösterir. Kimlik doğrulama bilgisi alanları bu oturum açma isteğine özel ayrıntılı bilgiler sağlar. - Oturum Açma GUID'si, bu olayı bir KDC olayıyla ilişkilendirmek için kullanılabilen benzersiz bir tanımlayıcıdır. - Aktarılan Hizmetler, bu oturum açma isteğine katılan ara hizmetleri gösterir. - Paket adı, NTLM protokolleri arasında hangi alt protokolün kullanıldığını gösterir. - Anahtar uzunluğu, oluşturulan oturum anahtarının uzunluğunu gösterir. Oturum anahtarı istenmediyse bu değer 0 olur.
|
| | Güvenlik | Audit Success | 12544 | 2020-02-25 20:47:41 | | Microsoft-Windows-Security-Auditing | 4624: Bir hesapta başarılı bir şekilde oturum açıldı. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 Oturum Açma Bilgileri: Oturum Açma Türü: 5 Kısıtlanmış Yönetici Modu: - Sanal Hesap: %%1843 Yükseltilmiş Belirteç: %%1842 Kimliğe Bürünme Düzeyi: %%1833 Yeni Oturum: Güvenlik Kimliği: S-1-5-19 Hesap Adı: Local Service Hesap Etki Alanı: NT AUTHORITY Oturum Açma Kimliği: 0x3e5 Bağlantılı Oturum Açma Kimliği: 0x0 Ağ Hesap Adı: - Ağ Hesap Etki Alanı: - Oturum Açma GUID'si: {00000000-0000-0000-0000-000000000000} İşlem Bilgileri: İşlem Kimliği: 0x3b8 İşlem Adı: C:\Windows\System32\services.exe Ağ Bilgileri: İş İstasyonu Adı: - Kaynak Ağ Adresi: - Kaynak Bağlantı Noktası: - Ayrıntılı Kimlik Doğrulama Bilgileri: Oturum Açma İşlemi: Advapi Kimlik Doğrulama Paketi: Negotiate Aktarılan Hizmetler: - Paket Adı (yalnızca NTLM): - Anahtar Uzunluğu: 0 Bu olay bir oturum açıldığında oluşturulur. Erişilen bilgisayarda oluşturulur. Konu alanları oturum açmayı isteyen yerel sistemdeki hesabı belirtir. Bu genellikle Sunucu hizmeti gibi bir hizmet ya da Winlogon.exe veya Services.exe gibi yerel bir işlemdir. Oturum Türü alanı gerçekleşen oturum açma türünü gösterir. En çok kullanılan türler 2 (etkileşimli) ve 3'tür (ağ). Yeni Oturum alanları adına yeni oturum oluşturulan hesabı, yani oturum açılan hesabı gösterir. Ağ alanları uzaktan oturum açma isteğinin kaynağını gösterir. İş istasyonu adı her zaman yoktur ve bazı durumlarda boş olabilir. Kimliğe bürünme düzeyi alanı oturum açma oturumundaki işlemin kimliğe bürünebilme boyutunu gösterir. Kimlik doğrulama bilgisi alanları bu oturum açma isteğine özel ayrıntılı bilgiler sağlar. - Oturum Açma GUID'si, bu olayı bir KDC olayıyla ilişkilendirmek için kullanılabilen benzersiz bir tanımlayıcıdır. - Aktarılan Hizmetler, bu oturum açma isteğine katılan ara hizmetleri gösterir. - Paket adı, NTLM protokolleri arasında hangi alt protokolün kullanıldığını gösterir. - Anahtar uzunluğu, oluşturulan oturum anahtarının uzunluğunu gösterir. Oturum anahtarı istenmediyse bu değer 0 olur.
|
| | Güvenlik | Audit Success | 12544 | 2020-02-25 20:47:41 | | Microsoft-Windows-Security-Auditing | 4624: Bir hesapta başarılı bir şekilde oturum açıldı. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 Oturum Açma Bilgileri: Oturum Açma Türü: 5 Kısıtlanmış Yönetici Modu: - Sanal Hesap: %%1843 Yükseltilmiş Belirteç: %%1842 Kimliğe Bürünme Düzeyi: %%1833 Yeni Oturum: Güvenlik Kimliği: S-1-5-18 Hesap Adı: SYSTEM Hesap Etki Alanı: NT AUTHORITY Oturum Açma Kimliği: 0x3e7 Bağlantılı Oturum Açma Kimliği: 0x0 Ağ Hesap Adı: - Ağ Hesap Etki Alanı: - Oturum Açma GUID'si: {00000000-0000-0000-0000-000000000000} İşlem Bilgileri: İşlem Kimliği: 0x3b8 İşlem Adı: C:\Windows\System32\services.exe Ağ Bilgileri: İş İstasyonu Adı: - Kaynak Ağ Adresi: - Kaynak Bağlantı Noktası: - Ayrıntılı Kimlik Doğrulama Bilgileri: Oturum Açma İşlemi: Advapi Kimlik Doğrulama Paketi: Negotiate Aktarılan Hizmetler: - Paket Adı (yalnızca NTLM): - Anahtar Uzunluğu: 0 Bu olay bir oturum açıldığında oluşturulur. Erişilen bilgisayarda oluşturulur. Konu alanları oturum açmayı isteyen yerel sistemdeki hesabı belirtir. Bu genellikle Sunucu hizmeti gibi bir hizmet ya da Winlogon.exe veya Services.exe gibi yerel bir işlemdir. Oturum Türü alanı gerçekleşen oturum açma türünü gösterir. En çok kullanılan türler 2 (etkileşimli) ve 3'tür (ağ). Yeni Oturum alanları adına yeni oturum oluşturulan hesabı, yani oturum açılan hesabı gösterir. Ağ alanları uzaktan oturum açma isteğinin kaynağını gösterir. İş istasyonu adı her zaman yoktur ve bazı durumlarda boş olabilir. Kimliğe bürünme düzeyi alanı oturum açma oturumundaki işlemin kimliğe bürünebilme boyutunu gösterir. Kimlik doğrulama bilgisi alanları bu oturum açma isteğine özel ayrıntılı bilgiler sağlar. - Oturum Açma GUID'si, bu olayı bir KDC olayıyla ilişkilendirmek için kullanılabilen benzersiz bir tanımlayıcıdır. - Aktarılan Hizmetler, bu oturum açma isteğine katılan ara hizmetleri gösterir. - Paket adı, NTLM protokolleri arasında hangi alt protokolün kullanıldığını gösterir. - Anahtar uzunluğu, oluşturulan oturum anahtarının uzunluğunu gösterir. Oturum anahtarı istenmediyse bu değer 0 olur.
|
| | Güvenlik | Audit Success | 12544 | 2020-02-25 20:47:41 | | Microsoft-Windows-Security-Auditing | 4624: Bir hesapta başarılı bir şekilde oturum açıldı. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 Oturum Açma Bilgileri: Oturum Açma Türü: 5 Kısıtlanmış Yönetici Modu: - Sanal Hesap: %%1843 Yükseltilmiş Belirteç: %%1842 Kimliğe Bürünme Düzeyi: %%1833 Yeni Oturum: Güvenlik Kimliği: S-1-5-20 Hesap Adı: NETWORK SERVICE Hesap Etki Alanı: NT AUTHORITY Oturum Açma Kimliği: 0x3e4 Bağlantılı Oturum Açma Kimliği: 0x0 Ağ Hesap Adı: - Ağ Hesap Etki Alanı: - Oturum Açma GUID'si: {00000000-0000-0000-0000-000000000000} İşlem Bilgileri: İşlem Kimliği: 0x3b8 İşlem Adı: C:\Windows\System32\services.exe Ağ Bilgileri: İş İstasyonu Adı: - Kaynak Ağ Adresi: - Kaynak Bağlantı Noktası: - Ayrıntılı Kimlik Doğrulama Bilgileri: Oturum Açma İşlemi: Advapi Kimlik Doğrulama Paketi: Negotiate Aktarılan Hizmetler: - Paket Adı (yalnızca NTLM): - Anahtar Uzunluğu: 0 Bu olay bir oturum açıldığında oluşturulur. Erişilen bilgisayarda oluşturulur. Konu alanları oturum açmayı isteyen yerel sistemdeki hesabı belirtir. Bu genellikle Sunucu hizmeti gibi bir hizmet ya da Winlogon.exe veya Services.exe gibi yerel bir işlemdir. Oturum Türü alanı gerçekleşen oturum açma türünü gösterir. En çok kullanılan türler 2 (etkileşimli) ve 3'tür (ağ). Yeni Oturum alanları adına yeni oturum oluşturulan hesabı, yani oturum açılan hesabı gösterir. Ağ alanları uzaktan oturum açma isteğinin kaynağını gösterir. İş istasyonu adı her zaman yoktur ve bazı durumlarda boş olabilir. Kimliğe bürünme düzeyi alanı oturum açma oturumundaki işlemin kimliğe bürünebilme boyutunu gösterir. Kimlik doğrulama bilgisi alanları bu oturum açma isteğine özel ayrıntılı bilgiler sağlar. - Oturum Açma GUID'si, bu olayı bir KDC olayıyla ilişkilendirmek için kullanılabilen benzersiz bir tanımlayıcıdır. - Aktarılan Hizmetler, bu oturum açma isteğine katılan ara hizmetleri gösterir. - Paket adı, NTLM protokolleri arasında hangi alt protokolün kullanıldığını gösterir. - Anahtar uzunluğu, oluşturulan oturum anahtarının uzunluğunu gösterir. Oturum anahtarı istenmediyse bu değer 0 olur.
|
| | Güvenlik | Audit Success | 12544 | 2020-02-25 20:47:41 | | Microsoft-Windows-Security-Auditing | 4624: Bir hesapta başarılı bir şekilde oturum açıldı. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 Oturum Açma Bilgileri: Oturum Açma Türü: 5 Kısıtlanmış Yönetici Modu: - Sanal Hesap: %%1843 Yükseltilmiş Belirteç: %%1842 Kimliğe Bürünme Düzeyi: %%1833 Yeni Oturum: Güvenlik Kimliği: S-1-5-18 Hesap Adı: SYSTEM Hesap Etki Alanı: NT AUTHORITY Oturum Açma Kimliği: 0x3e7 Bağlantılı Oturum Açma Kimliği: 0x0 Ağ Hesap Adı: - Ağ Hesap Etki Alanı: - Oturum Açma GUID'si: {00000000-0000-0000-0000-000000000000} İşlem Bilgileri: İşlem Kimliği: 0x3b8 İşlem Adı: C:\Windows\System32\services.exe Ağ Bilgileri: İş İstasyonu Adı: - Kaynak Ağ Adresi: - Kaynak Bağlantı Noktası: - Ayrıntılı Kimlik Doğrulama Bilgileri: Oturum Açma İşlemi: Advapi Kimlik Doğrulama Paketi: Negotiate Aktarılan Hizmetler: - Paket Adı (yalnızca NTLM): - Anahtar Uzunluğu: 0 Bu olay bir oturum açıldığında oluşturulur. Erişilen bilgisayarda oluşturulur. Konu alanları oturum açmayı isteyen yerel sistemdeki hesabı belirtir. Bu genellikle Sunucu hizmeti gibi bir hizmet ya da Winlogon.exe veya Services.exe gibi yerel bir işlemdir. Oturum Türü alanı gerçekleşen oturum açma türünü gösterir. En çok kullanılan türler 2 (etkileşimli) ve 3'tür (ağ). Yeni Oturum alanları adına yeni oturum oluşturulan hesabı, yani oturum açılan hesabı gösterir. Ağ alanları uzaktan oturum açma isteğinin kaynağını gösterir. İş istasyonu adı her zaman yoktur ve bazı durumlarda boş olabilir. Kimliğe bürünme düzeyi alanı oturum açma oturumundaki işlemin kimliğe bürünebilme boyutunu gösterir. Kimlik doğrulama bilgisi alanları bu oturum açma isteğine özel ayrıntılı bilgiler sağlar. - Oturum Açma GUID'si, bu olayı bir KDC olayıyla ilişkilendirmek için kullanılabilen benzersiz bir tanımlayıcıdır. - Aktarılan Hizmetler, bu oturum açma isteğine katılan ara hizmetleri gösterir. - Paket adı, NTLM protokolleri arasında hangi alt protokolün kullanıldığını gösterir. - Anahtar uzunluğu, oluşturulan oturum anahtarının uzunluğunu gösterir. Oturum anahtarı istenmediyse bu değer 0 olur.
|
| | Güvenlik | Audit Success | 12544 | 2020-02-25 20:47:41 | | Microsoft-Windows-Security-Auditing | 4648: Açık kimlik bilgileri kullanılarak oturum açılmaya çalışıldı. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 Oturum Açma GUID'si: {00000000-0000-0000-0000-000000000000} Kimlik Bilgileri Kullanılan Hesap: Hesap Adı: UMFD-1 Hesap Etki Alanı: Font Driver Host Oturum Açma GUID'si: {00000000-0000-0000-0000-000000000000} Hedef Sunucu: Hedef Sunucu Adı: localhost Ek Bilgi: localhost İşlem Bilgileri: İşlem Kimliği: 0x4a4 İşlem Adı: C:\Windows\System32\winlogon.exe Ağ Bilgileri: Ağ Adresi: - Bağlantı Noktası: - Bu olay, bir işlem açıkça bir hesabın kimlik bilgilerini belirterek hesapta oturum açmayı denediğinde oluşturulur. Bu genellikle zamanlanan görevler gibi toplu işlem türü yapılandırmalarda veya RUNAS komutu kullanıldığında oluşur.
|
| | Güvenlik | Audit Success | 12544 | 2020-02-25 20:47:41 | | Microsoft-Windows-Security-Auditing | 4624: Bir hesapta başarılı bir şekilde oturum açıldı. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 Oturum Açma Bilgileri: Oturum Açma Türü: 2 Kısıtlanmış Yönetici Modu: - Sanal Hesap: %%1842 Yükseltilmiş Belirteç: %%1843 Kimliğe Bürünme Düzeyi: %%1833 Yeni Oturum: Güvenlik Kimliği: S-1-5-96-0-1 Hesap Adı: UMFD-1 Hesap Etki Alanı: Font Driver Host Oturum Açma Kimliği: 0x1adfd Bağlantılı Oturum Açma Kimliği: 0x0 Ağ Hesap Adı: - Ağ Hesap Etki Alanı: - Oturum Açma GUID'si: {00000000-0000-0000-0000-000000000000} İşlem Bilgileri: İşlem Kimliği: 0x4a4 İşlem Adı: C:\Windows\System32\winlogon.exe Ağ Bilgileri: İş İstasyonu Adı: - Kaynak Ağ Adresi: - Kaynak Bağlantı Noktası: - Ayrıntılı Kimlik Doğrulama Bilgileri: Oturum Açma İşlemi: Advapi Kimlik Doğrulama Paketi: Negotiate Aktarılan Hizmetler: - Paket Adı (yalnızca NTLM): - Anahtar Uzunluğu: 0 Bu olay bir oturum açıldığında oluşturulur. Erişilen bilgisayarda oluşturulur. Konu alanları oturum açmayı isteyen yerel sistemdeki hesabı belirtir. Bu genellikle Sunucu hizmeti gibi bir hizmet ya da Winlogon.exe veya Services.exe gibi yerel bir işlemdir. Oturum Türü alanı gerçekleşen oturum açma türünü gösterir. En çok kullanılan türler 2 (etkileşimli) ve 3'tür (ağ). Yeni Oturum alanları adına yeni oturum oluşturulan hesabı, yani oturum açılan hesabı gösterir. Ağ alanları uzaktan oturum açma isteğinin kaynağını gösterir. İş istasyonu adı her zaman yoktur ve bazı durumlarda boş olabilir. Kimliğe bürünme düzeyi alanı oturum açma oturumundaki işlemin kimliğe bürünebilme boyutunu gösterir. Kimlik doğrulama bilgisi alanları bu oturum açma isteğine özel ayrıntılı bilgiler sağlar. - Oturum Açma GUID'si, bu olayı bir KDC olayıyla ilişkilendirmek için kullanılabilen benzersiz bir tanımlayıcıdır. - Aktarılan Hizmetler, bu oturum açma isteğine katılan ara hizmetleri gösterir. - Paket adı, NTLM protokolleri arasında hangi alt protokolün kullanıldığını gösterir. - Anahtar uzunluğu, oluşturulan oturum anahtarının uzunluğunu gösterir. Oturum anahtarı istenmediyse bu değer 0 olur.
|
| | Güvenlik | Audit Success | 12544 | 2020-02-25 20:47:41 | | Microsoft-Windows-Security-Auditing | 4648: Açık kimlik bilgileri kullanılarak oturum açılmaya çalışıldı. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 Oturum Açma GUID'si: {00000000-0000-0000-0000-000000000000} Kimlik Bilgileri Kullanılan Hesap: Hesap Adı: DWM-1 Hesap Etki Alanı: Window Manager Oturum Açma GUID'si: {00000000-0000-0000-0000-000000000000} Hedef Sunucu: Hedef Sunucu Adı: localhost Ek Bilgi: localhost İşlem Bilgileri: İşlem Kimliği: 0x4a4 İşlem Adı: C:\Windows\System32\winlogon.exe Ağ Bilgileri: Ağ Adresi: - Bağlantı Noktası: - Bu olay, bir işlem açıkça bir hesabın kimlik bilgilerini belirterek hesapta oturum açmayı denediğinde oluşturulur. Bu genellikle zamanlanan görevler gibi toplu işlem türü yapılandırmalarda veya RUNAS komutu kullanıldığında oluşur.
|
| | Güvenlik | Audit Success | 12544 | 2020-02-25 20:47:41 | | Microsoft-Windows-Security-Auditing | 4624: Bir hesapta başarılı bir şekilde oturum açıldı. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 Oturum Açma Bilgileri: Oturum Açma Türü: 2 Kısıtlanmış Yönetici Modu: - Sanal Hesap: %%1842 Yükseltilmiş Belirteç: %%1842 Kimliğe Bürünme Düzeyi: %%1833 Yeni Oturum: Güvenlik Kimliği: S-1-5-90-0-1 Hesap Adı: DWM-1 Hesap Etki Alanı: Window Manager Oturum Açma Kimliği: 0x1b9bd Bağlantılı Oturum Açma Kimliği: 0x1b9e2 Ağ Hesap Adı: - Ağ Hesap Etki Alanı: - Oturum Açma GUID'si: {00000000-0000-0000-0000-000000000000} İşlem Bilgileri: İşlem Kimliği: 0x4a4 İşlem Adı: C:\Windows\System32\winlogon.exe Ağ Bilgileri: İş İstasyonu Adı: - Kaynak Ağ Adresi: - Kaynak Bağlantı Noktası: - Ayrıntılı Kimlik Doğrulama Bilgileri: Oturum Açma İşlemi: Advapi Kimlik Doğrulama Paketi: Negotiate Aktarılan Hizmetler: - Paket Adı (yalnızca NTLM): - Anahtar Uzunluğu: 0 Bu olay bir oturum açıldığında oluşturulur. Erişilen bilgisayarda oluşturulur. Konu alanları oturum açmayı isteyen yerel sistemdeki hesabı belirtir. Bu genellikle Sunucu hizmeti gibi bir hizmet ya da Winlogon.exe veya Services.exe gibi yerel bir işlemdir. Oturum Türü alanı gerçekleşen oturum açma türünü gösterir. En çok kullanılan türler 2 (etkileşimli) ve 3'tür (ağ). Yeni Oturum alanları adına yeni oturum oluşturulan hesabı, yani oturum açılan hesabı gösterir. Ağ alanları uzaktan oturum açma isteğinin kaynağını gösterir. İş istasyonu adı her zaman yoktur ve bazı durumlarda boş olabilir. Kimliğe bürünme düzeyi alanı oturum açma oturumundaki işlemin kimliğe bürünebilme boyutunu gösterir. Kimlik doğrulama bilgisi alanları bu oturum açma isteğine özel ayrıntılı bilgiler sağlar. - Oturum Açma GUID'si, bu olayı bir KDC olayıyla ilişkilendirmek için kullanılabilen benzersiz bir tanımlayıcıdır. - Aktarılan Hizmetler, bu oturum açma isteğine katılan ara hizmetleri gösterir. - Paket adı, NTLM protokolleri arasında hangi alt protokolün kullanıldığını gösterir. - Anahtar uzunluğu, oluşturulan oturum anahtarının uzunluğunu gösterir. Oturum anahtarı istenmediyse bu değer 0 olur.
|
| | Güvenlik | Audit Success | 12544 | 2020-02-25 20:47:41 | | Microsoft-Windows-Security-Auditing | 4624: Bir hesapta başarılı bir şekilde oturum açıldı. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 Oturum Açma Bilgileri: Oturum Açma Türü: 2 Kısıtlanmış Yönetici Modu: - Sanal Hesap: %%1842 Yükseltilmiş Belirteç: %%1843 Kimliğe Bürünme Düzeyi: %%1833 Yeni Oturum: Güvenlik Kimliği: S-1-5-90-0-1 Hesap Adı: DWM-1 Hesap Etki Alanı: Window Manager Oturum Açma Kimliği: 0x1b9e2 Bağlantılı Oturum Açma Kimliği: 0x1b9bd Ağ Hesap Adı: - Ağ Hesap Etki Alanı: - Oturum Açma GUID'si: {00000000-0000-0000-0000-000000000000} İşlem Bilgileri: İşlem Kimliği: 0x4a4 İşlem Adı: C:\Windows\System32\winlogon.exe Ağ Bilgileri: İş İstasyonu Adı: - Kaynak Ağ Adresi: - Kaynak Bağlantı Noktası: - Ayrıntılı Kimlik Doğrulama Bilgileri: Oturum Açma İşlemi: Advapi Kimlik Doğrulama Paketi: Negotiate Aktarılan Hizmetler: - Paket Adı (yalnızca NTLM): - Anahtar Uzunluğu: 0 Bu olay bir oturum açıldığında oluşturulur. Erişilen bilgisayarda oluşturulur. Konu alanları oturum açmayı isteyen yerel sistemdeki hesabı belirtir. Bu genellikle Sunucu hizmeti gibi bir hizmet ya da Winlogon.exe veya Services.exe gibi yerel bir işlemdir. Oturum Türü alanı gerçekleşen oturum açma türünü gösterir. En çok kullanılan türler 2 (etkileşimli) ve 3'tür (ağ). Yeni Oturum alanları adına yeni oturum oluşturulan hesabı, yani oturum açılan hesabı gösterir. Ağ alanları uzaktan oturum açma isteğinin kaynağını gösterir. İş istasyonu adı her zaman yoktur ve bazı durumlarda boş olabilir. Kimliğe bürünme düzeyi alanı oturum açma oturumundaki işlemin kimliğe bürünebilme boyutunu gösterir. Kimlik doğrulama bilgisi alanları bu oturum açma isteğine özel ayrıntılı bilgiler sağlar. - Oturum Açma GUID'si, bu olayı bir KDC olayıyla ilişkilendirmek için kullanılabilen benzersiz bir tanımlayıcıdır. - Aktarılan Hizmetler, bu oturum açma isteğine katılan ara hizmetleri gösterir. - Paket adı, NTLM protokolleri arasında hangi alt protokolün kullanıldığını gösterir. - Anahtar uzunluğu, oluşturulan oturum anahtarının uzunluğunu gösterir. Oturum anahtarı istenmediyse bu değer 0 olur.
|
| | Güvenlik | Audit Success | 12544 | 2020-02-25 20:47:41 | | Microsoft-Windows-Security-Auditing | 4624: Bir hesapta başarılı bir şekilde oturum açıldı. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 Oturum Açma Bilgileri: Oturum Açma Türü: 5 Kısıtlanmış Yönetici Modu: - Sanal Hesap: %%1843 Yükseltilmiş Belirteç: %%1842 Kimliğe Bürünme Düzeyi: %%1833 Yeni Oturum: Güvenlik Kimliği: S-1-5-18 Hesap Adı: SYSTEM Hesap Etki Alanı: NT AUTHORITY Oturum Açma Kimliği: 0x3e7 Bağlantılı Oturum Açma Kimliği: 0x0 Ağ Hesap Adı: - Ağ Hesap Etki Alanı: - Oturum Açma GUID'si: {00000000-0000-0000-0000-000000000000} İşlem Bilgileri: İşlem Kimliği: 0x3b8 İşlem Adı: C:\Windows\System32\services.exe Ağ Bilgileri: İş İstasyonu Adı: - Kaynak Ağ Adresi: - Kaynak Bağlantı Noktası: - Ayrıntılı Kimlik Doğrulama Bilgileri: Oturum Açma İşlemi: Advapi Kimlik Doğrulama Paketi: Negotiate Aktarılan Hizmetler: - Paket Adı (yalnızca NTLM): - Anahtar Uzunluğu: 0 Bu olay bir oturum açıldığında oluşturulur. Erişilen bilgisayarda oluşturulur. Konu alanları oturum açmayı isteyen yerel sistemdeki hesabı belirtir. Bu genellikle Sunucu hizmeti gibi bir hizmet ya da Winlogon.exe veya Services.exe gibi yerel bir işlemdir. Oturum Türü alanı gerçekleşen oturum açma türünü gösterir. En çok kullanılan türler 2 (etkileşimli) ve 3'tür (ağ). Yeni Oturum alanları adına yeni oturum oluşturulan hesabı, yani oturum açılan hesabı gösterir. Ağ alanları uzaktan oturum açma isteğinin kaynağını gösterir. İş istasyonu adı her zaman yoktur ve bazı durumlarda boş olabilir. Kimliğe bürünme düzeyi alanı oturum açma oturumundaki işlemin kimliğe bürünebilme boyutunu gösterir. Kimlik doğrulama bilgisi alanları bu oturum açma isteğine özel ayrıntılı bilgiler sağlar. - Oturum Açma GUID'si, bu olayı bir KDC olayıyla ilişkilendirmek için kullanılabilen benzersiz bir tanımlayıcıdır. - Aktarılan Hizmetler, bu oturum açma isteğine katılan ara hizmetleri gösterir. - Paket adı, NTLM protokolleri arasında hangi alt protokolün kullanıldığını gösterir. - Anahtar uzunluğu, oluşturulan oturum anahtarının uzunluğunu gösterir. Oturum anahtarı istenmediyse bu değer 0 olur.
|
| | Güvenlik | Audit Success | 12544 | 2020-02-25 20:47:41 | | Microsoft-Windows-Security-Auditing | 4624: Bir hesapta başarılı bir şekilde oturum açıldı. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 Oturum Açma Bilgileri: Oturum Açma Türü: 5 Kısıtlanmış Yönetici Modu: - Sanal Hesap: %%1843 Yükseltilmiş Belirteç: %%1842 Kimliğe Bürünme Düzeyi: %%1833 Yeni Oturum: Güvenlik Kimliği: S-1-5-18 Hesap Adı: SYSTEM Hesap Etki Alanı: NT AUTHORITY Oturum Açma Kimliği: 0x3e7 Bağlantılı Oturum Açma Kimliği: 0x0 Ağ Hesap Adı: - Ağ Hesap Etki Alanı: - Oturum Açma GUID'si: {00000000-0000-0000-0000-000000000000} İşlem Bilgileri: İşlem Kimliği: 0x3b8 İşlem Adı: C:\Windows\System32\services.exe Ağ Bilgileri: İş İstasyonu Adı: - Kaynak Ağ Adresi: - Kaynak Bağlantı Noktası: - Ayrıntılı Kimlik Doğrulama Bilgileri: Oturum Açma İşlemi: Advapi Kimlik Doğrulama Paketi: Negotiate Aktarılan Hizmetler: - Paket Adı (yalnızca NTLM): - Anahtar Uzunluğu: 0 Bu olay bir oturum açıldığında oluşturulur. Erişilen bilgisayarda oluşturulur. Konu alanları oturum açmayı isteyen yerel sistemdeki hesabı belirtir. Bu genellikle Sunucu hizmeti gibi bir hizmet ya da Winlogon.exe veya Services.exe gibi yerel bir işlemdir. Oturum Türü alanı gerçekleşen oturum açma türünü gösterir. En çok kullanılan türler 2 (etkileşimli) ve 3'tür (ağ). Yeni Oturum alanları adına yeni oturum oluşturulan hesabı, yani oturum açılan hesabı gösterir. Ağ alanları uzaktan oturum açma isteğinin kaynağını gösterir. İş istasyonu adı her zaman yoktur ve bazı durumlarda boş olabilir. Kimliğe bürünme düzeyi alanı oturum açma oturumundaki işlemin kimliğe bürünebilme boyutunu gösterir. Kimlik doğrulama bilgisi alanları bu oturum açma isteğine özel ayrıntılı bilgiler sağlar. - Oturum Açma GUID'si, bu olayı bir KDC olayıyla ilişkilendirmek için kullanılabilen benzersiz bir tanımlayıcıdır. - Aktarılan Hizmetler, bu oturum açma isteğine katılan ara hizmetleri gösterir. - Paket adı, NTLM protokolleri arasında hangi alt protokolün kullanıldığını gösterir. - Anahtar uzunluğu, oluşturulan oturum anahtarının uzunluğunu gösterir. Oturum anahtarı istenmediyse bu değer 0 olur.
|
| | Güvenlik | Audit Success | 12544 | 2020-02-25 20:47:41 | | Microsoft-Windows-Security-Auditing | 4624: Bir hesapta başarılı bir şekilde oturum açıldı. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 Oturum Açma Bilgileri: Oturum Açma Türü: 5 Kısıtlanmış Yönetici Modu: - Sanal Hesap: %%1843 Yükseltilmiş Belirteç: %%1842 Kimliğe Bürünme Düzeyi: %%1833 Yeni Oturum: Güvenlik Kimliği: S-1-5-18 Hesap Adı: SYSTEM Hesap Etki Alanı: NT AUTHORITY Oturum Açma Kimliği: 0x3e7 Bağlantılı Oturum Açma Kimliği: 0x0 Ağ Hesap Adı: - Ağ Hesap Etki Alanı: - Oturum Açma GUID'si: {00000000-0000-0000-0000-000000000000} İşlem Bilgileri: İşlem Kimliği: 0x3b8 İşlem Adı: C:\Windows\System32\services.exe Ağ Bilgileri: İş İstasyonu Adı: - Kaynak Ağ Adresi: - Kaynak Bağlantı Noktası: - Ayrıntılı Kimlik Doğrulama Bilgileri: Oturum Açma İşlemi: Advapi Kimlik Doğrulama Paketi: Negotiate Aktarılan Hizmetler: - Paket Adı (yalnızca NTLM): - Anahtar Uzunluğu: 0 Bu olay bir oturum açıldığında oluşturulur. Erişilen bilgisayarda oluşturulur. Konu alanları oturum açmayı isteyen yerel sistemdeki hesabı belirtir. Bu genellikle Sunucu hizmeti gibi bir hizmet ya da Winlogon.exe veya Services.exe gibi yerel bir işlemdir. Oturum Türü alanı gerçekleşen oturum açma türünü gösterir. En çok kullanılan türler 2 (etkileşimli) ve 3'tür (ağ). Yeni Oturum alanları adına yeni oturum oluşturulan hesabı, yani oturum açılan hesabı gösterir. Ağ alanları uzaktan oturum açma isteğinin kaynağını gösterir. İş istasyonu adı her zaman yoktur ve bazı durumlarda boş olabilir. Kimliğe bürünme düzeyi alanı oturum açma oturumundaki işlemin kimliğe bürünebilme boyutunu gösterir. Kimlik doğrulama bilgisi alanları bu oturum açma isteğine özel ayrıntılı bilgiler sağlar. - Oturum Açma GUID'si, bu olayı bir KDC olayıyla ilişkilendirmek için kullanılabilen benzersiz bir tanımlayıcıdır. - Aktarılan Hizmetler, bu oturum açma isteğine katılan ara hizmetleri gösterir. - Paket adı, NTLM protokolleri arasında hangi alt protokolün kullanıldığını gösterir. - Anahtar uzunluğu, oluşturulan oturum anahtarının uzunluğunu gösterir. Oturum anahtarı istenmediyse bu değer 0 olur.
|
| | Güvenlik | Audit Success | 12544 | 2020-02-25 20:47:41 | | Microsoft-Windows-Security-Auditing | 4624: Bir hesapta başarılı bir şekilde oturum açıldı. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 Oturum Açma Bilgileri: Oturum Açma Türü: 5 Kısıtlanmış Yönetici Modu: - Sanal Hesap: %%1843 Yükseltilmiş Belirteç: %%1842 Kimliğe Bürünme Düzeyi: %%1833 Yeni Oturum: Güvenlik Kimliği: S-1-5-18 Hesap Adı: SYSTEM Hesap Etki Alanı: NT AUTHORITY Oturum Açma Kimliği: 0x3e7 Bağlantılı Oturum Açma Kimliği: 0x0 Ağ Hesap Adı: - Ağ Hesap Etki Alanı: - Oturum Açma GUID'si: {00000000-0000-0000-0000-000000000000} İşlem Bilgileri: İşlem Kimliği: 0x3b8 İşlem Adı: C:\Windows\System32\services.exe Ağ Bilgileri: İş İstasyonu Adı: - Kaynak Ağ Adresi: - Kaynak Bağlantı Noktası: - Ayrıntılı Kimlik Doğrulama Bilgileri: Oturum Açma İşlemi: Advapi Kimlik Doğrulama Paketi: Negotiate Aktarılan Hizmetler: - Paket Adı (yalnızca NTLM): - Anahtar Uzunluğu: 0 Bu olay bir oturum açıldığında oluşturulur. Erişilen bilgisayarda oluşturulur. Konu alanları oturum açmayı isteyen yerel sistemdeki hesabı belirtir. Bu genellikle Sunucu hizmeti gibi bir hizmet ya da Winlogon.exe veya Services.exe gibi yerel bir işlemdir. Oturum Türü alanı gerçekleşen oturum açma türünü gösterir. En çok kullanılan türler 2 (etkileşimli) ve 3'tür (ağ). Yeni Oturum alanları adına yeni oturum oluşturulan hesabı, yani oturum açılan hesabı gösterir. Ağ alanları uzaktan oturum açma isteğinin kaynağını gösterir. İş istasyonu adı her zaman yoktur ve bazı durumlarda boş olabilir. Kimliğe bürünme düzeyi alanı oturum açma oturumundaki işlemin kimliğe bürünebilme boyutunu gösterir. Kimlik doğrulama bilgisi alanları bu oturum açma isteğine özel ayrıntılı bilgiler sağlar. - Oturum Açma GUID'si, bu olayı bir KDC olayıyla ilişkilendirmek için kullanılabilen benzersiz bir tanımlayıcıdır. - Aktarılan Hizmetler, bu oturum açma isteğine katılan ara hizmetleri gösterir. - Paket adı, NTLM protokolleri arasında hangi alt protokolün kullanıldığını gösterir. - Anahtar uzunluğu, oluşturulan oturum anahtarının uzunluğunu gösterir. Oturum anahtarı istenmediyse bu değer 0 olur.
|
| | Güvenlik | Audit Success | 12544 | 2020-02-25 20:47:41 | | Microsoft-Windows-Security-Auditing | 4624: Bir hesapta başarılı bir şekilde oturum açıldı. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 Oturum Açma Bilgileri: Oturum Açma Türü: 5 Kısıtlanmış Yönetici Modu: - Sanal Hesap: %%1843 Yükseltilmiş Belirteç: %%1842 Kimliğe Bürünme Düzeyi: %%1833 Yeni Oturum: Güvenlik Kimliği: S-1-5-18 Hesap Adı: SYSTEM Hesap Etki Alanı: NT AUTHORITY Oturum Açma Kimliği: 0x3e7 Bağlantılı Oturum Açma Kimliği: 0x0 Ağ Hesap Adı: - Ağ Hesap Etki Alanı: - Oturum Açma GUID'si: {00000000-0000-0000-0000-000000000000} İşlem Bilgileri: İşlem Kimliği: 0x3b8 İşlem Adı: C:\Windows\System32\services.exe Ağ Bilgileri: İş İstasyonu Adı: - Kaynak Ağ Adresi: - Kaynak Bağlantı Noktası: - Ayrıntılı Kimlik Doğrulama Bilgileri: Oturum Açma İşlemi: Advapi Kimlik Doğrulama Paketi: Negotiate Aktarılan Hizmetler: - Paket Adı (yalnızca NTLM): - Anahtar Uzunluğu: 0 Bu olay bir oturum açıldığında oluşturulur. Erişilen bilgisayarda oluşturulur. Konu alanları oturum açmayı isteyen yerel sistemdeki hesabı belirtir. Bu genellikle Sunucu hizmeti gibi bir hizmet ya da Winlogon.exe veya Services.exe gibi yerel bir işlemdir. Oturum Türü alanı gerçekleşen oturum açma türünü gösterir. En çok kullanılan türler 2 (etkileşimli) ve 3'tür (ağ). Yeni Oturum alanları adına yeni oturum oluşturulan hesabı, yani oturum açılan hesabı gösterir. Ağ alanları uzaktan oturum açma isteğinin kaynağını gösterir. İş istasyonu adı her zaman yoktur ve bazı durumlarda boş olabilir. Kimliğe bürünme düzeyi alanı oturum açma oturumundaki işlemin kimliğe bürünebilme boyutunu gösterir. Kimlik doğrulama bilgisi alanları bu oturum açma isteğine özel ayrıntılı bilgiler sağlar. - Oturum Açma GUID'si, bu olayı bir KDC olayıyla ilişkilendirmek için kullanılabilen benzersiz bir tanımlayıcıdır. - Aktarılan Hizmetler, bu oturum açma isteğine katılan ara hizmetleri gösterir. - Paket adı, NTLM protokolleri arasında hangi alt protokolün kullanıldığını gösterir. - Anahtar uzunluğu, oluşturulan oturum anahtarının uzunluğunu gösterir. Oturum anahtarı istenmediyse bu değer 0 olur.
|
| | Güvenlik | Audit Success | 12544 | 2020-02-25 20:47:41 | | Microsoft-Windows-Security-Auditing | 4624: Bir hesapta başarılı bir şekilde oturum açıldı. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 Oturum Açma Bilgileri: Oturum Açma Türü: 5 Kısıtlanmış Yönetici Modu: - Sanal Hesap: %%1843 Yükseltilmiş Belirteç: %%1842 Kimliğe Bürünme Düzeyi: %%1833 Yeni Oturum: Güvenlik Kimliği: S-1-5-18 Hesap Adı: SYSTEM Hesap Etki Alanı: NT AUTHORITY Oturum Açma Kimliği: 0x3e7 Bağlantılı Oturum Açma Kimliği: 0x0 Ağ Hesap Adı: - Ağ Hesap Etki Alanı: - Oturum Açma GUID'si: {00000000-0000-0000-0000-000000000000} İşlem Bilgileri: İşlem Kimliği: 0x3b8 İşlem Adı: C:\Windows\System32\services.exe Ağ Bilgileri: İş İstasyonu Adı: - Kaynak Ağ Adresi: - Kaynak Bağlantı Noktası: - Ayrıntılı Kimlik Doğrulama Bilgileri: Oturum Açma İşlemi: Advapi Kimlik Doğrulama Paketi: Negotiate Aktarılan Hizmetler: - Paket Adı (yalnızca NTLM): - Anahtar Uzunluğu: 0 Bu olay bir oturum açıldığında oluşturulur. Erişilen bilgisayarda oluşturulur. Konu alanları oturum açmayı isteyen yerel sistemdeki hesabı belirtir. Bu genellikle Sunucu hizmeti gibi bir hizmet ya da Winlogon.exe veya Services.exe gibi yerel bir işlemdir. Oturum Türü alanı gerçekleşen oturum açma türünü gösterir. En çok kullanılan türler 2 (etkileşimli) ve 3'tür (ağ). Yeni Oturum alanları adına yeni oturum oluşturulan hesabı, yani oturum açılan hesabı gösterir. Ağ alanları uzaktan oturum açma isteğinin kaynağını gösterir. İş istasyonu adı her zaman yoktur ve bazı durumlarda boş olabilir. Kimliğe bürünme düzeyi alanı oturum açma oturumundaki işlemin kimliğe bürünebilme boyutunu gösterir. Kimlik doğrulama bilgisi alanları bu oturum açma isteğine özel ayrıntılı bilgiler sağlar. - Oturum Açma GUID'si, bu olayı bir KDC olayıyla ilişkilendirmek için kullanılabilen benzersiz bir tanımlayıcıdır. - Aktarılan Hizmetler, bu oturum açma isteğine katılan ara hizmetleri gösterir. - Paket adı, NTLM protokolleri arasında hangi alt protokolün kullanıldığını gösterir. - Anahtar uzunluğu, oluşturulan oturum anahtarının uzunluğunu gösterir. Oturum anahtarı istenmediyse bu değer 0 olur.
|
| | Güvenlik | Audit Success | 12544 | 2020-02-25 20:47:41 | | Microsoft-Windows-Security-Auditing | 4624: Bir hesapta başarılı bir şekilde oturum açıldı. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 Oturum Açma Bilgileri: Oturum Açma Türü: 5 Kısıtlanmış Yönetici Modu: - Sanal Hesap: %%1843 Yükseltilmiş Belirteç: %%1842 Kimliğe Bürünme Düzeyi: %%1833 Yeni Oturum: Güvenlik Kimliği: S-1-5-18 Hesap Adı: SYSTEM Hesap Etki Alanı: NT AUTHORITY Oturum Açma Kimliği: 0x3e7 Bağlantılı Oturum Açma Kimliği: 0x0 Ağ Hesap Adı: - Ağ Hesap Etki Alanı: - Oturum Açma GUID'si: {00000000-0000-0000-0000-000000000000} İşlem Bilgileri: İşlem Kimliği: 0x3b8 İşlem Adı: C:\Windows\System32\services.exe Ağ Bilgileri: İş İstasyonu Adı: - Kaynak Ağ Adresi: - Kaynak Bağlantı Noktası: - Ayrıntılı Kimlik Doğrulama Bilgileri: Oturum Açma İşlemi: Advapi Kimlik Doğrulama Paketi: Negotiate Aktarılan Hizmetler: - Paket Adı (yalnızca NTLM): - Anahtar Uzunluğu: 0 Bu olay bir oturum açıldığında oluşturulur. Erişilen bilgisayarda oluşturulur. Konu alanları oturum açmayı isteyen yerel sistemdeki hesabı belirtir. Bu genellikle Sunucu hizmeti gibi bir hizmet ya da Winlogon.exe veya Services.exe gibi yerel bir işlemdir. Oturum Türü alanı gerçekleşen oturum açma türünü gösterir. En çok kullanılan türler 2 (etkileşimli) ve 3'tür (ağ). Yeni Oturum alanları adına yeni oturum oluşturulan hesabı, yani oturum açılan hesabı gösterir. Ağ alanları uzaktan oturum açma isteğinin kaynağını gösterir. İş istasyonu adı her zaman yoktur ve bazı durumlarda boş olabilir. Kimliğe bürünme düzeyi alanı oturum açma oturumundaki işlemin kimliğe bürünebilme boyutunu gösterir. Kimlik doğrulama bilgisi alanları bu oturum açma isteğine özel ayrıntılı bilgiler sağlar. - Oturum Açma GUID'si, bu olayı bir KDC olayıyla ilişkilendirmek için kullanılabilen benzersiz bir tanımlayıcıdır. - Aktarılan Hizmetler, bu oturum açma isteğine katılan ara hizmetleri gösterir. - Paket adı, NTLM protokolleri arasında hangi alt protokolün kullanıldığını gösterir. - Anahtar uzunluğu, oluşturulan oturum anahtarının uzunluğunu gösterir. Oturum anahtarı istenmediyse bu değer 0 olur.
|
| | Güvenlik | Audit Success | 12544 | 2020-02-25 20:47:41 | | Microsoft-Windows-Security-Auditing | 4624: Bir hesapta başarılı bir şekilde oturum açıldı. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 Oturum Açma Bilgileri: Oturum Açma Türü: 5 Kısıtlanmış Yönetici Modu: - Sanal Hesap: %%1843 Yükseltilmiş Belirteç: %%1842 Kimliğe Bürünme Düzeyi: %%1833 Yeni Oturum: Güvenlik Kimliği: S-1-5-18 Hesap Adı: SYSTEM Hesap Etki Alanı: NT AUTHORITY Oturum Açma Kimliği: 0x3e7 Bağlantılı Oturum Açma Kimliği: 0x0 Ağ Hesap Adı: - Ağ Hesap Etki Alanı: - Oturum Açma GUID'si: {00000000-0000-0000-0000-000000000000} İşlem Bilgileri: İşlem Kimliği: 0x3b8 İşlem Adı: C:\Windows\System32\services.exe Ağ Bilgileri: İş İstasyonu Adı: - Kaynak Ağ Adresi: - Kaynak Bağlantı Noktası: - Ayrıntılı Kimlik Doğrulama Bilgileri: Oturum Açma İşlemi: Advapi Kimlik Doğrulama Paketi: Negotiate Aktarılan Hizmetler: - Paket Adı (yalnızca NTLM): - Anahtar Uzunluğu: 0 Bu olay bir oturum açıldığında oluşturulur. Erişilen bilgisayarda oluşturulur. Konu alanları oturum açmayı isteyen yerel sistemdeki hesabı belirtir. Bu genellikle Sunucu hizmeti gibi bir hizmet ya da Winlogon.exe veya Services.exe gibi yerel bir işlemdir. Oturum Türü alanı gerçekleşen oturum açma türünü gösterir. En çok kullanılan türler 2 (etkileşimli) ve 3'tür (ağ). Yeni Oturum alanları adına yeni oturum oluşturulan hesabı, yani oturum açılan hesabı gösterir. Ağ alanları uzaktan oturum açma isteğinin kaynağını gösterir. İş istasyonu adı her zaman yoktur ve bazı durumlarda boş olabilir. Kimliğe bürünme düzeyi alanı oturum açma oturumundaki işlemin kimliğe bürünebilme boyutunu gösterir. Kimlik doğrulama bilgisi alanları bu oturum açma isteğine özel ayrıntılı bilgiler sağlar. - Oturum Açma GUID'si, bu olayı bir KDC olayıyla ilişkilendirmek için kullanılabilen benzersiz bir tanımlayıcıdır. - Aktarılan Hizmetler, bu oturum açma isteğine katılan ara hizmetleri gösterir. - Paket adı, NTLM protokolleri arasında hangi alt protokolün kullanıldığını gösterir. - Anahtar uzunluğu, oluşturulan oturum anahtarının uzunluğunu gösterir. Oturum anahtarı istenmediyse bu değer 0 olur.
|
| | Güvenlik | Audit Success | 12544 | 2020-02-25 20:47:41 | | Microsoft-Windows-Security-Auditing | 4624: Bir hesapta başarılı bir şekilde oturum açıldı. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 Oturum Açma Bilgileri: Oturum Açma Türü: 5 Kısıtlanmış Yönetici Modu: - Sanal Hesap: %%1843 Yükseltilmiş Belirteç: %%1842 Kimliğe Bürünme Düzeyi: %%1833 Yeni Oturum: Güvenlik Kimliği: S-1-5-18 Hesap Adı: SYSTEM Hesap Etki Alanı: NT AUTHORITY Oturum Açma Kimliği: 0x3e7 Bağlantılı Oturum Açma Kimliği: 0x0 Ağ Hesap Adı: - Ağ Hesap Etki Alanı: - Oturum Açma GUID'si: {00000000-0000-0000-0000-000000000000} İşlem Bilgileri: İşlem Kimliği: 0x3b8 İşlem Adı: C:\Windows\System32\services.exe Ağ Bilgileri: İş İstasyonu Adı: - Kaynak Ağ Adresi: - Kaynak Bağlantı Noktası: - Ayrıntılı Kimlik Doğrulama Bilgileri: Oturum Açma İşlemi: Advapi Kimlik Doğrulama Paketi: Negotiate Aktarılan Hizmetler: - Paket Adı (yalnızca NTLM): - Anahtar Uzunluğu: 0 Bu olay bir oturum açıldığında oluşturulur. Erişilen bilgisayarda oluşturulur. Konu alanları oturum açmayı isteyen yerel sistemdeki hesabı belirtir. Bu genellikle Sunucu hizmeti gibi bir hizmet ya da Winlogon.exe veya Services.exe gibi yerel bir işlemdir. Oturum Türü alanı gerçekleşen oturum açma türünü gösterir. En çok kullanılan türler 2 (etkileşimli) ve 3'tür (ağ). Yeni Oturum alanları adına yeni oturum oluşturulan hesabı, yani oturum açılan hesabı gösterir. Ağ alanları uzaktan oturum açma isteğinin kaynağını gösterir. İş istasyonu adı her zaman yoktur ve bazı durumlarda boş olabilir. Kimliğe bürünme düzeyi alanı oturum açma oturumundaki işlemin kimliğe bürünebilme boyutunu gösterir. Kimlik doğrulama bilgisi alanları bu oturum açma isteğine özel ayrıntılı bilgiler sağlar. - Oturum Açma GUID'si, bu olayı bir KDC olayıyla ilişkilendirmek için kullanılabilen benzersiz bir tanımlayıcıdır. - Aktarılan Hizmetler, bu oturum açma isteğine katılan ara hizmetleri gösterir. - Paket adı, NTLM protokolleri arasında hangi alt protokolün kullanıldığını gösterir. - Anahtar uzunluğu, oluşturulan oturum anahtarının uzunluğunu gösterir. Oturum anahtarı istenmediyse bu değer 0 olur.
|
| | Güvenlik | Audit Success | 12544 | 2020-02-25 20:47:41 | | Microsoft-Windows-Security-Auditing | 4624: Bir hesapta başarılı bir şekilde oturum açıldı. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 Oturum Açma Bilgileri: Oturum Açma Türü: 5 Kısıtlanmış Yönetici Modu: - Sanal Hesap: %%1843 Yükseltilmiş Belirteç: %%1842 Kimliğe Bürünme Düzeyi: %%1833 Yeni Oturum: Güvenlik Kimliği: S-1-5-18 Hesap Adı: SYSTEM Hesap Etki Alanı: NT AUTHORITY Oturum Açma Kimliği: 0x3e7 Bağlantılı Oturum Açma Kimliği: 0x0 Ağ Hesap Adı: - Ağ Hesap Etki Alanı: - Oturum Açma GUID'si: {00000000-0000-0000-0000-000000000000} İşlem Bilgileri: İşlem Kimliği: 0x3b8 İşlem Adı: C:\Windows\System32\services.exe Ağ Bilgileri: İş İstasyonu Adı: - Kaynak Ağ Adresi: - Kaynak Bağlantı Noktası: - Ayrıntılı Kimlik Doğrulama Bilgileri: Oturum Açma İşlemi: Advapi Kimlik Doğrulama Paketi: Negotiate Aktarılan Hizmetler: - Paket Adı (yalnızca NTLM): - Anahtar Uzunluğu: 0 Bu olay bir oturum açıldığında oluşturulur. Erişilen bilgisayarda oluşturulur. Konu alanları oturum açmayı isteyen yerel sistemdeki hesabı belirtir. Bu genellikle Sunucu hizmeti gibi bir hizmet ya da Winlogon.exe veya Services.exe gibi yerel bir işlemdir. Oturum Türü alanı gerçekleşen oturum açma türünü gösterir. En çok kullanılan türler 2 (etkileşimli) ve 3'tür (ağ). Yeni Oturum alanları adına yeni oturum oluşturulan hesabı, yani oturum açılan hesabı gösterir. Ağ alanları uzaktan oturum açma isteğinin kaynağını gösterir. İş istasyonu adı her zaman yoktur ve bazı durumlarda boş olabilir. Kimliğe bürünme düzeyi alanı oturum açma oturumundaki işlemin kimliğe bürünebilme boyutunu gösterir. Kimlik doğrulama bilgisi alanları bu oturum açma isteğine özel ayrıntılı bilgiler sağlar. - Oturum Açma GUID'si, bu olayı bir KDC olayıyla ilişkilendirmek için kullanılabilen benzersiz bir tanımlayıcıdır. - Aktarılan Hizmetler, bu oturum açma isteğine katılan ara hizmetleri gösterir. - Paket adı, NTLM protokolleri arasında hangi alt protokolün kullanıldığını gösterir. - Anahtar uzunluğu, oluşturulan oturum anahtarının uzunluğunu gösterir. Oturum anahtarı istenmediyse bu değer 0 olur.
|
| | Güvenlik | Audit Success | 12548 | 2020-02-25 20:47:41 | | Microsoft-Windows-Security-Auditing | 4672: Yeni oturuma özel ayrıcalıklar atandı. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: SYSTEM Hesap Etki Alanı: NT AUTHORITY Oturum Açma Kimliği: 0x3e7 Ayrıcalıklar: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
|
| | Güvenlik | Audit Success | 12548 | 2020-02-25 20:47:41 | | Microsoft-Windows-Security-Auditing | 4672: Yeni oturuma özel ayrıcalıklar atandı. Konu: Güvenlik Kimliği: S-1-5-19 Hesap Adı: Local Service Hesap Etki Alanı: NT AUTHORITY Oturum Açma Kimliği: 0x3e5 Ayrıcalıklar: SeAssignPrimaryTokenPrivilege SeAuditPrivilege SeImpersonatePrivilege
|
| | Güvenlik | Audit Success | 12548 | 2020-02-25 20:47:41 | | Microsoft-Windows-Security-Auditing | 4672: Yeni oturuma özel ayrıcalıklar atandı. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: SYSTEM Hesap Etki Alanı: NT AUTHORITY Oturum Açma Kimliği: 0x3e7 Ayrıcalıklar: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
|
| | Güvenlik | Audit Success | 12548 | 2020-02-25 20:47:41 | | Microsoft-Windows-Security-Auditing | 4672: Yeni oturuma özel ayrıcalıklar atandı. Konu: Güvenlik Kimliği: S-1-5-20 Hesap Adı: NETWORK SERVICE Hesap Etki Alanı: NT AUTHORITY Oturum Açma Kimliği: 0x3e4 Ayrıcalıklar: SeAssignPrimaryTokenPrivilege SeAuditPrivilege SeImpersonatePrivilege
|
| | Güvenlik | Audit Success | 12548 | 2020-02-25 20:47:41 | | Microsoft-Windows-Security-Auditing | 4672: Yeni oturuma özel ayrıcalıklar atandı. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: SYSTEM Hesap Etki Alanı: NT AUTHORITY Oturum Açma Kimliği: 0x3e7 Ayrıcalıklar: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
|
| | Güvenlik | Audit Success | 12548 | 2020-02-25 20:47:41 | | Microsoft-Windows-Security-Auditing | 4672: Yeni oturuma özel ayrıcalıklar atandı. Konu: Güvenlik Kimliği: S-1-5-90-0-1 Hesap Adı: DWM-1 Hesap Etki Alanı: Window Manager Oturum Açma Kimliği: 0x1b9bd Ayrıcalıklar: SeAssignPrimaryTokenPrivilege SeAuditPrivilege SeImpersonatePrivilege
|
| | Güvenlik | Audit Success | 12548 | 2020-02-25 20:47:41 | | Microsoft-Windows-Security-Auditing | 4672: Yeni oturuma özel ayrıcalıklar atandı. Konu: Güvenlik Kimliği: S-1-5-90-0-1 Hesap Adı: DWM-1 Hesap Etki Alanı: Window Manager Oturum Açma Kimliği: 0x1b9e2 Ayrıcalıklar: SeAssignPrimaryTokenPrivilege SeAuditPrivilege
|
| | Güvenlik | Audit Success | 12548 | 2020-02-25 20:47:41 | | Microsoft-Windows-Security-Auditing | 4672: Yeni oturuma özel ayrıcalıklar atandı. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: SYSTEM Hesap Etki Alanı: NT AUTHORITY Oturum Açma Kimliği: 0x3e7 Ayrıcalıklar: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
|
| | Güvenlik | Audit Success | 12548 | 2020-02-25 20:47:41 | | Microsoft-Windows-Security-Auditing | 4672: Yeni oturuma özel ayrıcalıklar atandı. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: SYSTEM Hesap Etki Alanı: NT AUTHORITY Oturum Açma Kimliği: 0x3e7 Ayrıcalıklar: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
|
| | Güvenlik | Audit Success | 12548 | 2020-02-25 20:47:41 | | Microsoft-Windows-Security-Auditing | 4672: Yeni oturuma özel ayrıcalıklar atandı. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: SYSTEM Hesap Etki Alanı: NT AUTHORITY Oturum Açma Kimliği: 0x3e7 Ayrıcalıklar: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
|
| | Güvenlik | Audit Success | 12548 | 2020-02-25 20:47:41 | | Microsoft-Windows-Security-Auditing | 4672: Yeni oturuma özel ayrıcalıklar atandı. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: SYSTEM Hesap Etki Alanı: NT AUTHORITY Oturum Açma Kimliği: 0x3e7 Ayrıcalıklar: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
|
| | Güvenlik | Audit Success | 12548 | 2020-02-25 20:47:41 | | Microsoft-Windows-Security-Auditing | 4672: Yeni oturuma özel ayrıcalıklar atandı. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: SYSTEM Hesap Etki Alanı: NT AUTHORITY Oturum Açma Kimliği: 0x3e7 Ayrıcalıklar: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
|
| | Güvenlik | Audit Success | 12548 | 2020-02-25 20:47:41 | | Microsoft-Windows-Security-Auditing | 4672: Yeni oturuma özel ayrıcalıklar atandı. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: SYSTEM Hesap Etki Alanı: NT AUTHORITY Oturum Açma Kimliği: 0x3e7 Ayrıcalıklar: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
|
| | Güvenlik | Audit Success | 12548 | 2020-02-25 20:47:41 | | Microsoft-Windows-Security-Auditing | 4672: Yeni oturuma özel ayrıcalıklar atandı. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: SYSTEM Hesap Etki Alanı: NT AUTHORITY Oturum Açma Kimliği: 0x3e7 Ayrıcalıklar: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
|
| | Güvenlik | Audit Success | 12548 | 2020-02-25 20:47:41 | | Microsoft-Windows-Security-Auditing | 4672: Yeni oturuma özel ayrıcalıklar atandı. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: SYSTEM Hesap Etki Alanı: NT AUTHORITY Oturum Açma Kimliği: 0x3e7 Ayrıcalıklar: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
|
| | Güvenlik | Audit Success | 12548 | 2020-02-25 20:47:41 | | Microsoft-Windows-Security-Auditing | 4672: Yeni oturuma özel ayrıcalıklar atandı. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: SYSTEM Hesap Etki Alanı: NT AUTHORITY Oturum Açma Kimliği: 0x3e7 Ayrıcalıklar: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
|
| | Güvenlik | Audit Success | 12548 | 2020-02-25 20:47:41 | | Microsoft-Windows-Security-Auditing | 4672: Yeni oturuma özel ayrıcalıklar atandı. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: SYSTEM Hesap Etki Alanı: NT AUTHORITY Oturum Açma Kimliği: 0x3e7 Ayrıcalıklar: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
|
| | Güvenlik | Audit Success | 13312 | 2020-02-25 20:47:41 | | Microsoft-Windows-Security-Auditing | 4688: Yeni bir işlem oluşturuldu. Oluşturan Konusu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: - Hesap Etki Alanı: - Oturum Açma Kimliği: 0x3e7 Hedef Konusu: Güvenlik Kimliği: S-1-0-0 Hesap Adı: - Hesap Etki Alanı: - Oturum Açma Kimliği: 0x0 İşlem Bilgisi: Yeni İşlem Kimliği: 0x368 Yeni İşlem Adı: ??????????????¦??6??0????0--?0????????????????????4? Belirteç Yükseltme Türü: %%1936 Zorunlu Etiket:: S-1-16-16384 Oluşturan İşlem Kimliği: 0x1e0 Oluşturan İşlem Adı:: ????????????????????4? İşlem Komut Satırı: ????0--?0????????????????????4? Belirteç Yükseltme Türü, Kullanıcı Hesabı Denetim ilkesiyle uyumlu şekilde yeni işleme atanmış belirtecin türünü belirtir. Tür 1, hiçbir ayrıcalık kaldırılmamış veya grup devre dışı bırakılmamış tam belirteçtir. Tam belirteçler yalnızca Kullanıcı Hesabı Denetimi devre dışı bırakıldığında veya kullanıcı, tümleşik Yönetici hesabı veya bir hizmet hesabı olduğunda kulanılır. Yükseltilmiş bir belirteç, Kullanıcı Hesabı Denetimi etkinleştirildiğinde ve kullanıcı programı, Yönetici olarak çalıştır'ı kullanarak başlatmayı seçtiğinde kullanılır. Bir yükseltilmiş belirteç, bir uygulama her zaman yönetici ayrıcalığı gerektirmek veya her zaman en fazla ayrıcalığı gerektirmek üzere yapılandırıldığında ve kullanıcı, Administrators grubunun bir üyesi olduğunda da kullanılır. Tür 3, yönetici ayrıcalıkları kaldırılmış ve yönetici grupları devre dışı bırakılmış sınırlı bir belirteçtir. Sınırlı belirteç, Kullanıcı Hesabı etkin olduğunda, uygulama yönetim ayrıcalığı gerektirmediğinde ve kullanıcı, programı Yönetici olarak başlat'ı kullanarak başlatmayı seçmediğinde kullanılır.
|
| | Güvenlik | Audit Success | 13312 | 2020-02-25 20:47:41 | | Microsoft-Windows-Security-Auditing | 4688: Yeni bir işlem oluşturuldu. Oluşturan Konusu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: - Hesap Etki Alanı: - Oturum Açma Kimliği: 0x3e7 Hedef Konusu: Güvenlik Kimliği: S-1-0-0 Hesap Adı: - Hesap Etki Alanı: - Oturum Açma Kimliği: 0x0 İşlem Bilgisi: Yeni İşlem Kimliği: 0x370 Yeni İşlem Adı: ???????????????e??? ????????? ???????????????e?????? Belirteç Yükseltme Türü: %%1936 Zorunlu Etiket:: S-1-16-16384 Oluşturan İşlem Kimliği: 0x2f8 Oluşturan İşlem Adı:: ????????????????????4 İşlem Komut Satırı: ????0--?0????????????????????4 Belirteç Yükseltme Türü, Kullanıcı Hesabı Denetim ilkesiyle uyumlu şekilde yeni işleme atanmış belirtecin türünü belirtir. Tür 1, hiçbir ayrıcalık kaldırılmamış veya grup devre dışı bırakılmamış tam belirteçtir. Tam belirteçler yalnızca Kullanıcı Hesabı Denetimi devre dışı bırakıldığında veya kullanıcı, tümleşik Yönetici hesabı veya bir hizmet hesabı olduğunda kulanılır. Yükseltilmiş bir belirteç, Kullanıcı Hesabı Denetimi etkinleştirildiğinde ve kullanıcı programı, Yönetici olarak çalıştır'ı kullanarak başlatmayı seçtiğinde kullanılır. Bir yükseltilmiş belirteç, bir uygulama her zaman yönetici ayrıcalığı gerektirmek veya her zaman en fazla ayrıcalığı gerektirmek üzere yapılandırıldığında ve kullanıcı, Administrators grubunun bir üyesi olduğunda da kullanılır. Tür 3, yönetici ayrıcalıkları kaldırılmış ve yönetici grupları devre dışı bırakılmış sınırlı bir belirteçtir. Sınırlı belirteç, Kullanıcı Hesabı etkin olduğunda, uygulama yönetim ayrıcalığı gerektirmediğinde ve kullanıcı, programı Yönetici olarak başlat'ı kullanarak başlatmayı seçmediğinde kullanılır.
|
| | Güvenlik | Audit Success | 13312 | 2020-02-25 20:47:41 | | Microsoft-Windows-Security-Auditing | 4688: Yeni bir işlem oluşturuldu. Oluşturan Konusu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: - Hesap Etki Alanı: - Oturum Açma Kimliği: 0x3e7 Hedef Konusu: Güvenlik Kimliği: S-1-0-0 Hesap Adı: - Hesap Etki Alanı: - Oturum Açma Kimliği: 0x0 İşlem Bilgisi: Yeni İşlem Kimliği: 0x37c Yeni İşlem Adı: ??????????????e??? ????????? ???????????????e?????? Belirteç Yükseltme Türü: %%1936 Zorunlu Etiket:: S-1-16-16384 Oluşturan İşlem Kimliği: 0x368 Oluşturan İşlem Adı:: ????????????????????4 İşlem Komut Satırı: ????0--?0????????????????????4 Belirteç Yükseltme Türü, Kullanıcı Hesabı Denetim ilkesiyle uyumlu şekilde yeni işleme atanmış belirtecin türünü belirtir. Tür 1, hiçbir ayrıcalık kaldırılmamış veya grup devre dışı bırakılmamış tam belirteçtir. Tam belirteçler yalnızca Kullanıcı Hesabı Denetimi devre dışı bırakıldığında veya kullanıcı, tümleşik Yönetici hesabı veya bir hizmet hesabı olduğunda kulanılır. Yükseltilmiş bir belirteç, Kullanıcı Hesabı Denetimi etkinleştirildiğinde ve kullanıcı programı, Yönetici olarak çalıştır'ı kullanarak başlatmayı seçtiğinde kullanılır. Bir yükseltilmiş belirteç, bir uygulama her zaman yönetici ayrıcalığı gerektirmek veya her zaman en fazla ayrıcalığı gerektirmek üzere yapılandırıldığında ve kullanıcı, Administrators grubunun bir üyesi olduğunda da kullanılır. Tür 3, yönetici ayrıcalıkları kaldırılmış ve yönetici grupları devre dışı bırakılmış sınırlı bir belirteçtir. Sınırlı belirteç, Kullanıcı Hesabı etkin olduğunda, uygulama yönetim ayrıcalığı gerektirmediğinde ve kullanıcı, programı Yönetici olarak başlat'ı kullanarak başlatmayı seçmediğinde kullanılır.
|
| | Güvenlik | Audit Success | 13312 | 2020-02-25 20:47:41 | | Microsoft-Windows-Security-Auditing | 4688: Yeni bir işlem oluşturuldu. Oluşturan Konusu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: - Hesap Etki Alanı: - Oturum Açma Kimliği: 0x3e7 Hedef Konusu: Güvenlik Kimliği: S-1-0-0 Hesap Adı: - Hesap Etki Alanı: - Oturum Açma Kimliği: 0x0 İşlem Bilgisi: Yeni İşlem Kimliği: 0x3b8 Yeni İşlem Adı: ????????????????¦??6??0????0--?0???????????????e?????? Belirteç Yükseltme Türü: %%1936 Zorunlu Etiket:: S-1-16-16384 Oluşturan İşlem Kimliği: 0x370 Oluşturan İşlem Adı:: ???????????????e?????? İşlem Komut Satırı: ????0--?0???????????????e?????? Belirteç Yükseltme Türü, Kullanıcı Hesabı Denetim ilkesiyle uyumlu şekilde yeni işleme atanmış belirtecin türünü belirtir. Tür 1, hiçbir ayrıcalık kaldırılmamış veya grup devre dışı bırakılmamış tam belirteçtir. Tam belirteçler yalnızca Kullanıcı Hesabı Denetimi devre dışı bırakıldığında veya kullanıcı, tümleşik Yönetici hesabı veya bir hizmet hesabı olduğunda kulanılır. Yükseltilmiş bir belirteç, Kullanıcı Hesabı Denetimi etkinleştirildiğinde ve kullanıcı programı, Yönetici olarak çalıştır'ı kullanarak başlatmayı seçtiğinde kullanılır. Bir yükseltilmiş belirteç, bir uygulama her zaman yönetici ayrıcalığı gerektirmek veya her zaman en fazla ayrıcalığı gerektirmek üzere yapılandırıldığında ve kullanıcı, Administrators grubunun bir üyesi olduğunda da kullanılır. Tür 3, yönetici ayrıcalıkları kaldırılmış ve yönetici grupları devre dışı bırakılmış sınırlı bir belirteçtir. Sınırlı belirteç, Kullanıcı Hesabı etkin olduğunda, uygulama yönetim ayrıcalığı gerektirmediğinde ve kullanıcı, programı Yönetici olarak başlat'ı kullanarak başlatmayı seçmediğinde kullanılır.
|
| | Güvenlik | Audit Success | 13312 | 2020-02-25 20:47:41 | | Microsoft-Windows-Security-Auditing | 4688: Yeni bir işlem oluşturuldu. Oluşturan Konusu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: - Hesap Etki Alanı: - Oturum Açma Kimliği: 0x3e7 Hedef Konusu: Güvenlik Kimliği: S-1-0-0 Hesap Adı: - Hesap Etki Alanı: - Oturum Açma Kimliği: 0x0 İşlem Bilgisi: Yeni İşlem Kimliği: 0x3d0 Yeni İşlem Adı: ????????????????¦??6??0????0--?0???????????????e?????? Belirteç Yükseltme Türü: %%1936 Zorunlu Etiket:: S-1-16-16384 Oluşturan İşlem Kimliği: 0x370 Oluşturan İşlem Adı:: ???????????????e?????? İşlem Komut Satırı: ????0--?0???????????????e?????? Belirteç Yükseltme Türü, Kullanıcı Hesabı Denetim ilkesiyle uyumlu şekilde yeni işleme atanmış belirtecin türünü belirtir. Tür 1, hiçbir ayrıcalık kaldırılmamış veya grup devre dışı bırakılmamış tam belirteçtir. Tam belirteçler yalnızca Kullanıcı Hesabı Denetimi devre dışı bırakıldığında veya kullanıcı, tümleşik Yönetici hesabı veya bir hizmet hesabı olduğunda kulanılır. Yükseltilmiş bir belirteç, Kullanıcı Hesabı Denetimi etkinleştirildiğinde ve kullanıcı programı, Yönetici olarak çalıştır'ı kullanarak başlatmayı seçtiğinde kullanılır. Bir yükseltilmiş belirteç, bir uygulama her zaman yönetici ayrıcalığı gerektirmek veya her zaman en fazla ayrıcalığı gerektirmek üzere yapılandırıldığında ve kullanıcı, Administrators grubunun bir üyesi olduğunda da kullanılır. Tür 3, yönetici ayrıcalıkları kaldırılmış ve yönetici grupları devre dışı bırakılmış sınırlı bir belirteçtir. Sınırlı belirteç, Kullanıcı Hesabı etkin olduğunda, uygulama yönetim ayrıcalığı gerektirmediğinde ve kullanıcı, programı Yönetici olarak başlat'ı kullanarak başlatmayı seçmediğinde kullanılır.
|
| | Güvenlik | Audit Success | 13312 | 2020-02-25 20:47:41 | | Microsoft-Windows-Security-Auditing | 4688: Yeni bir işlem oluşturuldu. Oluşturan Konusu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: - Hesap Etki Alanı: - Oturum Açma Kimliği: 0x3e7 Hedef Konusu: Güvenlik Kimliği: S-1-0-0 Hesap Adı: - Hesap Etki Alanı: - Oturum Açma Kimliği: 0x0 İşlem Bilgisi: Yeni İşlem Kimliği: 0x3e0 Yeni İşlem Adı: ??????????????e??? ????????? ???????????????????????4? Belirteç Yükseltme Türü: %%1936 Zorunlu Etiket:: S-1-16-16384 Oluşturan İşlem Kimliği: 0x370 Oluşturan İşlem Adı:: ???????????????e?????? İşlem Komut Satırı: ????0--?0???????????????e?????? Belirteç Yükseltme Türü, Kullanıcı Hesabı Denetim ilkesiyle uyumlu şekilde yeni işleme atanmış belirtecin türünü belirtir. Tür 1, hiçbir ayrıcalık kaldırılmamış veya grup devre dışı bırakılmamış tam belirteçtir. Tam belirteçler yalnızca Kullanıcı Hesabı Denetimi devre dışı bırakıldığında veya kullanıcı, tümleşik Yönetici hesabı veya bir hizmet hesabı olduğunda kulanılır. Yükseltilmiş bir belirteç, Kullanıcı Hesabı Denetimi etkinleştirildiğinde ve kullanıcı programı, Yönetici olarak çalıştır'ı kullanarak başlatmayı seçtiğinde kullanılır. Bir yükseltilmiş belirteç, bir uygulama her zaman yönetici ayrıcalığı gerektirmek veya her zaman en fazla ayrıcalığı gerektirmek üzere yapılandırıldığında ve kullanıcı, Administrators grubunun bir üyesi olduğunda da kullanılır. Tür 3, yönetici ayrıcalıkları kaldırılmış ve yönetici grupları devre dışı bırakılmış sınırlı bir belirteçtir. Sınırlı belirteç, Kullanıcı Hesabı etkin olduğunda, uygulama yönetim ayrıcalığı gerektirmediğinde ve kullanıcı, programı Yönetici olarak başlat'ı kullanarak başlatmayı seçmediğinde kullanılır.
|
| | Güvenlik | Audit Success | 13568 | 2020-02-25 20:47:41 | | Microsoft-Windows-Security-Auditing | 4902: Kullanıcı başına denetim ilkesi tablosu oluşturuldu. Öğe Sayısı: 0 İlke Kimliği: 0x14633
|
| | Güvenlik | Audit Success | 13826 | 2020-02-25 20:47:41 | | Microsoft-Windows-Security-Auditing | 4799: Güvenliği etkinleştirilmiş yerel grup üyeliği numaralandırılmış. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 Grup: Güvenlik Kimliği: S-1-5-32-544 Grup Adı: Administrators Grup Etki Alanı: Builtin İşlem Bigileri: İşlem Kimliği: 0xacc İşlem Adı: C:\Windows\System32\svchost.exe
|
| | Güvenlik | Audit Success | 13826 | 2020-02-25 20:47:41 | | Microsoft-Windows-Security-Auditing | 4799: Güvenliği etkinleştirilmiş yerel grup üyeliği numaralandırılmış. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 Grup: Güvenlik Kimliği: S-1-5-32-551 Grup Adı: Backup Operators Grup Etki Alanı: Builtin İşlem Bigileri: İşlem Kimliği: 0xacc İşlem Adı: C:\Windows\System32\svchost.exe
|
| | Güvenlik | Audit Success | 12292 | 2020-02-25 20:47:42 | | Microsoft-Windows-Security-Auditing | 5033: Windows Güvenlik Duvarı Sürücüsü başarıyla başladı.
|
| | Güvenlik | Audit Success | 12544 | 2020-02-25 20:47:42 | | Microsoft-Windows-Security-Auditing | 4624: Bir hesapta başarılı bir şekilde oturum açıldı. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 Oturum Açma Bilgileri: Oturum Açma Türü: 5 Kısıtlanmış Yönetici Modu: - Sanal Hesap: %%1843 Yükseltilmiş Belirteç: %%1842 Kimliğe Bürünme Düzeyi: %%1833 Yeni Oturum: Güvenlik Kimliği: S-1-5-18 Hesap Adı: SYSTEM Hesap Etki Alanı: NT AUTHORITY Oturum Açma Kimliği: 0x3e7 Bağlantılı Oturum Açma Kimliği: 0x0 Ağ Hesap Adı: - Ağ Hesap Etki Alanı: - Oturum Açma GUID'si: {00000000-0000-0000-0000-000000000000} İşlem Bilgileri: İşlem Kimliği: 0x3b8 İşlem Adı: C:\Windows\System32\services.exe Ağ Bilgileri: İş İstasyonu Adı: - Kaynak Ağ Adresi: - Kaynak Bağlantı Noktası: - Ayrıntılı Kimlik Doğrulama Bilgileri: Oturum Açma İşlemi: Advapi Kimlik Doğrulama Paketi: Negotiate Aktarılan Hizmetler: - Paket Adı (yalnızca NTLM): - Anahtar Uzunluğu: 0 Bu olay bir oturum açıldığında oluşturulur. Erişilen bilgisayarda oluşturulur. Konu alanları oturum açmayı isteyen yerel sistemdeki hesabı belirtir. Bu genellikle Sunucu hizmeti gibi bir hizmet ya da Winlogon.exe veya Services.exe gibi yerel bir işlemdir. Oturum Türü alanı gerçekleşen oturum açma türünü gösterir. En çok kullanılan türler 2 (etkileşimli) ve 3'tür (ağ). Yeni Oturum alanları adına yeni oturum oluşturulan hesabı, yani oturum açılan hesabı gösterir. Ağ alanları uzaktan oturum açma isteğinin kaynağını gösterir. İş istasyonu adı her zaman yoktur ve bazı durumlarda boş olabilir. Kimliğe bürünme düzeyi alanı oturum açma oturumundaki işlemin kimliğe bürünebilme boyutunu gösterir. Kimlik doğrulama bilgisi alanları bu oturum açma isteğine özel ayrıntılı bilgiler sağlar. - Oturum Açma GUID'si, bu olayı bir KDC olayıyla ilişkilendirmek için kullanılabilen benzersiz bir tanımlayıcıdır. - Aktarılan Hizmetler, bu oturum açma isteğine katılan ara hizmetleri gösterir. - Paket adı, NTLM protokolleri arasında hangi alt protokolün kullanıldığını gösterir. - Anahtar uzunluğu, oluşturulan oturum anahtarının uzunluğunu gösterir. Oturum anahtarı istenmediyse bu değer 0 olur.
|
| | Güvenlik | Audit Success | 12544 | 2020-02-25 20:47:42 | | Microsoft-Windows-Security-Auditing | 4624: Bir hesapta başarılı bir şekilde oturum açıldı. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 Oturum Açma Bilgileri: Oturum Açma Türü: 5 Kısıtlanmış Yönetici Modu: - Sanal Hesap: %%1843 Yükseltilmiş Belirteç: %%1842 Kimliğe Bürünme Düzeyi: %%1833 Yeni Oturum: Güvenlik Kimliği: S-1-5-18 Hesap Adı: SYSTEM Hesap Etki Alanı: NT AUTHORITY Oturum Açma Kimliği: 0x3e7 Bağlantılı Oturum Açma Kimliği: 0x0 Ağ Hesap Adı: - Ağ Hesap Etki Alanı: - Oturum Açma GUID'si: {00000000-0000-0000-0000-000000000000} İşlem Bilgileri: İşlem Kimliği: 0x3b8 İşlem Adı: C:\Windows\System32\services.exe Ağ Bilgileri: İş İstasyonu Adı: - Kaynak Ağ Adresi: - Kaynak Bağlantı Noktası: - Ayrıntılı Kimlik Doğrulama Bilgileri: Oturum Açma İşlemi: Advapi Kimlik Doğrulama Paketi: Negotiate Aktarılan Hizmetler: - Paket Adı (yalnızca NTLM): - Anahtar Uzunluğu: 0 Bu olay bir oturum açıldığında oluşturulur. Erişilen bilgisayarda oluşturulur. Konu alanları oturum açmayı isteyen yerel sistemdeki hesabı belirtir. Bu genellikle Sunucu hizmeti gibi bir hizmet ya da Winlogon.exe veya Services.exe gibi yerel bir işlemdir. Oturum Türü alanı gerçekleşen oturum açma türünü gösterir. En çok kullanılan türler 2 (etkileşimli) ve 3'tür (ağ). Yeni Oturum alanları adına yeni oturum oluşturulan hesabı, yani oturum açılan hesabı gösterir. Ağ alanları uzaktan oturum açma isteğinin kaynağını gösterir. İş istasyonu adı her zaman yoktur ve bazı durumlarda boş olabilir. Kimliğe bürünme düzeyi alanı oturum açma oturumundaki işlemin kimliğe bürünebilme boyutunu gösterir. Kimlik doğrulama bilgisi alanları bu oturum açma isteğine özel ayrıntılı bilgiler sağlar. - Oturum Açma GUID'si, bu olayı bir KDC olayıyla ilişkilendirmek için kullanılabilen benzersiz bir tanımlayıcıdır. - Aktarılan Hizmetler, bu oturum açma isteğine katılan ara hizmetleri gösterir. - Paket adı, NTLM protokolleri arasında hangi alt protokolün kullanıldığını gösterir. - Anahtar uzunluğu, oluşturulan oturum anahtarının uzunluğunu gösterir. Oturum anahtarı istenmediyse bu değer 0 olur.
|
| | Güvenlik | Audit Success | 12544 | 2020-02-25 20:47:42 | | Microsoft-Windows-Security-Auditing | 4624: Bir hesapta başarılı bir şekilde oturum açıldı. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 Oturum Açma Bilgileri: Oturum Açma Türü: 5 Kısıtlanmış Yönetici Modu: - Sanal Hesap: %%1843 Yükseltilmiş Belirteç: %%1842 Kimliğe Bürünme Düzeyi: %%1833 Yeni Oturum: Güvenlik Kimliği: S-1-5-18 Hesap Adı: SYSTEM Hesap Etki Alanı: NT AUTHORITY Oturum Açma Kimliği: 0x3e7 Bağlantılı Oturum Açma Kimliği: 0x0 Ağ Hesap Adı: - Ağ Hesap Etki Alanı: - Oturum Açma GUID'si: {00000000-0000-0000-0000-000000000000} İşlem Bilgileri: İşlem Kimliği: 0x3b8 İşlem Adı: C:\Windows\System32\services.exe Ağ Bilgileri: İş İstasyonu Adı: - Kaynak Ağ Adresi: - Kaynak Bağlantı Noktası: - Ayrıntılı Kimlik Doğrulama Bilgileri: Oturum Açma İşlemi: Advapi Kimlik Doğrulama Paketi: Negotiate Aktarılan Hizmetler: - Paket Adı (yalnızca NTLM): - Anahtar Uzunluğu: 0 Bu olay bir oturum açıldığında oluşturulur. Erişilen bilgisayarda oluşturulur. Konu alanları oturum açmayı isteyen yerel sistemdeki hesabı belirtir. Bu genellikle Sunucu hizmeti gibi bir hizmet ya da Winlogon.exe veya Services.exe gibi yerel bir işlemdir. Oturum Türü alanı gerçekleşen oturum açma türünü gösterir. En çok kullanılan türler 2 (etkileşimli) ve 3'tür (ağ). Yeni Oturum alanları adına yeni oturum oluşturulan hesabı, yani oturum açılan hesabı gösterir. Ağ alanları uzaktan oturum açma isteğinin kaynağını gösterir. İş istasyonu adı her zaman yoktur ve bazı durumlarda boş olabilir. Kimliğe bürünme düzeyi alanı oturum açma oturumundaki işlemin kimliğe bürünebilme boyutunu gösterir. Kimlik doğrulama bilgisi alanları bu oturum açma isteğine özel ayrıntılı bilgiler sağlar. - Oturum Açma GUID'si, bu olayı bir KDC olayıyla ilişkilendirmek için kullanılabilen benzersiz bir tanımlayıcıdır. - Aktarılan Hizmetler, bu oturum açma isteğine katılan ara hizmetleri gösterir. - Paket adı, NTLM protokolleri arasında hangi alt protokolün kullanıldığını gösterir. - Anahtar uzunluğu, oluşturulan oturum anahtarının uzunluğunu gösterir. Oturum anahtarı istenmediyse bu değer 0 olur.
|
| | Güvenlik | Audit Success | 12544 | 2020-02-25 20:47:42 | | Microsoft-Windows-Security-Auditing | 4624: Bir hesapta başarılı bir şekilde oturum açıldı. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 Oturum Açma Bilgileri: Oturum Açma Türü: 5 Kısıtlanmış Yönetici Modu: - Sanal Hesap: %%1843 Yükseltilmiş Belirteç: %%1842 Kimliğe Bürünme Düzeyi: %%1833 Yeni Oturum: Güvenlik Kimliği: S-1-5-18 Hesap Adı: SYSTEM Hesap Etki Alanı: NT AUTHORITY Oturum Açma Kimliği: 0x3e7 Bağlantılı Oturum Açma Kimliği: 0x0 Ağ Hesap Adı: - Ağ Hesap Etki Alanı: - Oturum Açma GUID'si: {00000000-0000-0000-0000-000000000000} İşlem Bilgileri: İşlem Kimliği: 0x3b8 İşlem Adı: C:\Windows\System32\services.exe Ağ Bilgileri: İş İstasyonu Adı: - Kaynak Ağ Adresi: - Kaynak Bağlantı Noktası: - Ayrıntılı Kimlik Doğrulama Bilgileri: Oturum Açma İşlemi: Advapi Kimlik Doğrulama Paketi: Negotiate Aktarılan Hizmetler: - Paket Adı (yalnızca NTLM): - Anahtar Uzunluğu: 0 Bu olay bir oturum açıldığında oluşturulur. Erişilen bilgisayarda oluşturulur. Konu alanları oturum açmayı isteyen yerel sistemdeki hesabı belirtir. Bu genellikle Sunucu hizmeti gibi bir hizmet ya da Winlogon.exe veya Services.exe gibi yerel bir işlemdir. Oturum Türü alanı gerçekleşen oturum açma türünü gösterir. En çok kullanılan türler 2 (etkileşimli) ve 3'tür (ağ). Yeni Oturum alanları adına yeni oturum oluşturulan hesabı, yani oturum açılan hesabı gösterir. Ağ alanları uzaktan oturum açma isteğinin kaynağını gösterir. İş istasyonu adı her zaman yoktur ve bazı durumlarda boş olabilir. Kimliğe bürünme düzeyi alanı oturum açma oturumundaki işlemin kimliğe bürünebilme boyutunu gösterir. Kimlik doğrulama bilgisi alanları bu oturum açma isteğine özel ayrıntılı bilgiler sağlar. - Oturum Açma GUID'si, bu olayı bir KDC olayıyla ilişkilendirmek için kullanılabilen benzersiz bir tanımlayıcıdır. - Aktarılan Hizmetler, bu oturum açma isteğine katılan ara hizmetleri gösterir. - Paket adı, NTLM protokolleri arasında hangi alt protokolün kullanıldığını gösterir. - Anahtar uzunluğu, oluşturulan oturum anahtarının uzunluğunu gösterir. Oturum anahtarı istenmediyse bu değer 0 olur.
|
| | Güvenlik | Audit Success | 12544 | 2020-02-25 20:47:42 | | Microsoft-Windows-Security-Auditing | 4624: Bir hesapta başarılı bir şekilde oturum açıldı. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 Oturum Açma Bilgileri: Oturum Açma Türü: 5 Kısıtlanmış Yönetici Modu: - Sanal Hesap: %%1843 Yükseltilmiş Belirteç: %%1842 Kimliğe Bürünme Düzeyi: %%1833 Yeni Oturum: Güvenlik Kimliği: S-1-5-18 Hesap Adı: SYSTEM Hesap Etki Alanı: NT AUTHORITY Oturum Açma Kimliği: 0x3e7 Bağlantılı Oturum Açma Kimliği: 0x0 Ağ Hesap Adı: - Ağ Hesap Etki Alanı: - Oturum Açma GUID'si: {00000000-0000-0000-0000-000000000000} İşlem Bilgileri: İşlem Kimliği: 0x3b8 İşlem Adı: C:\Windows\System32\services.exe Ağ Bilgileri: İş İstasyonu Adı: - Kaynak Ağ Adresi: - Kaynak Bağlantı Noktası: - Ayrıntılı Kimlik Doğrulama Bilgileri: Oturum Açma İşlemi: Advapi Kimlik Doğrulama Paketi: Negotiate Aktarılan Hizmetler: - Paket Adı (yalnızca NTLM): - Anahtar Uzunluğu: 0 Bu olay bir oturum açıldığında oluşturulur. Erişilen bilgisayarda oluşturulur. Konu alanları oturum açmayı isteyen yerel sistemdeki hesabı belirtir. Bu genellikle Sunucu hizmeti gibi bir hizmet ya da Winlogon.exe veya Services.exe gibi yerel bir işlemdir. Oturum Türü alanı gerçekleşen oturum açma türünü gösterir. En çok kullanılan türler 2 (etkileşimli) ve 3'tür (ağ). Yeni Oturum alanları adına yeni oturum oluşturulan hesabı, yani oturum açılan hesabı gösterir. Ağ alanları uzaktan oturum açma isteğinin kaynağını gösterir. İş istasyonu adı her zaman yoktur ve bazı durumlarda boş olabilir. Kimliğe bürünme düzeyi alanı oturum açma oturumundaki işlemin kimliğe bürünebilme boyutunu gösterir. Kimlik doğrulama bilgisi alanları bu oturum açma isteğine özel ayrıntılı bilgiler sağlar. - Oturum Açma GUID'si, bu olayı bir KDC olayıyla ilişkilendirmek için kullanılabilen benzersiz bir tanımlayıcıdır. - Aktarılan Hizmetler, bu oturum açma isteğine katılan ara hizmetleri gösterir. - Paket adı, NTLM protokolleri arasında hangi alt protokolün kullanıldığını gösterir. - Anahtar uzunluğu, oluşturulan oturum anahtarının uzunluğunu gösterir. Oturum anahtarı istenmediyse bu değer 0 olur.
|
| | Güvenlik | Audit Success | 12544 | 2020-02-25 20:47:42 | | Microsoft-Windows-Security-Auditing | 4624: Bir hesapta başarılı bir şekilde oturum açıldı. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 Oturum Açma Bilgileri: Oturum Açma Türü: 5 Kısıtlanmış Yönetici Modu: - Sanal Hesap: %%1843 Yükseltilmiş Belirteç: %%1842 Kimliğe Bürünme Düzeyi: %%1833 Yeni Oturum: Güvenlik Kimliği: S-1-5-18 Hesap Adı: SYSTEM Hesap Etki Alanı: NT AUTHORITY Oturum Açma Kimliği: 0x3e7 Bağlantılı Oturum Açma Kimliği: 0x0 Ağ Hesap Adı: - Ağ Hesap Etki Alanı: - Oturum Açma GUID'si: {00000000-0000-0000-0000-000000000000} İşlem Bilgileri: İşlem Kimliği: 0x3b8 İşlem Adı: C:\Windows\System32\services.exe Ağ Bilgileri: İş İstasyonu Adı: - Kaynak Ağ Adresi: - Kaynak Bağlantı Noktası: - Ayrıntılı Kimlik Doğrulama Bilgileri: Oturum Açma İşlemi: Advapi Kimlik Doğrulama Paketi: Negotiate Aktarılan Hizmetler: - Paket Adı (yalnızca NTLM): - Anahtar Uzunluğu: 0 Bu olay bir oturum açıldığında oluşturulur. Erişilen bilgisayarda oluşturulur. Konu alanları oturum açmayı isteyen yerel sistemdeki hesabı belirtir. Bu genellikle Sunucu hizmeti gibi bir hizmet ya da Winlogon.exe veya Services.exe gibi yerel bir işlemdir. Oturum Türü alanı gerçekleşen oturum açma türünü gösterir. En çok kullanılan türler 2 (etkileşimli) ve 3'tür (ağ). Yeni Oturum alanları adına yeni oturum oluşturulan hesabı, yani oturum açılan hesabı gösterir. Ağ alanları uzaktan oturum açma isteğinin kaynağını gösterir. İş istasyonu adı her zaman yoktur ve bazı durumlarda boş olabilir. Kimliğe bürünme düzeyi alanı oturum açma oturumundaki işlemin kimliğe bürünebilme boyutunu gösterir. Kimlik doğrulama bilgisi alanları bu oturum açma isteğine özel ayrıntılı bilgiler sağlar. - Oturum Açma GUID'si, bu olayı bir KDC olayıyla ilişkilendirmek için kullanılabilen benzersiz bir tanımlayıcıdır. - Aktarılan Hizmetler, bu oturum açma isteğine katılan ara hizmetleri gösterir. - Paket adı, NTLM protokolleri arasında hangi alt protokolün kullanıldığını gösterir. - Anahtar uzunluğu, oluşturulan oturum anahtarının uzunluğunu gösterir. Oturum anahtarı istenmediyse bu değer 0 olur.
|
| | Güvenlik | Audit Success | 12544 | 2020-02-25 20:47:42 | | Microsoft-Windows-Security-Auditing | 4624: Bir hesapta başarılı bir şekilde oturum açıldı. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 Oturum Açma Bilgileri: Oturum Açma Türü: 5 Kısıtlanmış Yönetici Modu: - Sanal Hesap: %%1843 Yükseltilmiş Belirteç: %%1842 Kimliğe Bürünme Düzeyi: %%1833 Yeni Oturum: Güvenlik Kimliği: S-1-5-18 Hesap Adı: SYSTEM Hesap Etki Alanı: NT AUTHORITY Oturum Açma Kimliği: 0x3e7 Bağlantılı Oturum Açma Kimliği: 0x0 Ağ Hesap Adı: - Ağ Hesap Etki Alanı: - Oturum Açma GUID'si: {00000000-0000-0000-0000-000000000000} İşlem Bilgileri: İşlem Kimliği: 0x3b8 İşlem Adı: C:\Windows\System32\services.exe Ağ Bilgileri: İş İstasyonu Adı: - Kaynak Ağ Adresi: - Kaynak Bağlantı Noktası: - Ayrıntılı Kimlik Doğrulama Bilgileri: Oturum Açma İşlemi: Advapi Kimlik Doğrulama Paketi: Negotiate Aktarılan Hizmetler: - Paket Adı (yalnızca NTLM): - Anahtar Uzunluğu: 0 Bu olay bir oturum açıldığında oluşturulur. Erişilen bilgisayarda oluşturulur. Konu alanları oturum açmayı isteyen yerel sistemdeki hesabı belirtir. Bu genellikle Sunucu hizmeti gibi bir hizmet ya da Winlogon.exe veya Services.exe gibi yerel bir işlemdir. Oturum Türü alanı gerçekleşen oturum açma türünü gösterir. En çok kullanılan türler 2 (etkileşimli) ve 3'tür (ağ). Yeni Oturum alanları adına yeni oturum oluşturulan hesabı, yani oturum açılan hesabı gösterir. Ağ alanları uzaktan oturum açma isteğinin kaynağını gösterir. İş istasyonu adı her zaman yoktur ve bazı durumlarda boş olabilir. Kimliğe bürünme düzeyi alanı oturum açma oturumundaki işlemin kimliğe bürünebilme boyutunu gösterir. Kimlik doğrulama bilgisi alanları bu oturum açma isteğine özel ayrıntılı bilgiler sağlar. - Oturum Açma GUID'si, bu olayı bir KDC olayıyla ilişkilendirmek için kullanılabilen benzersiz bir tanımlayıcıdır. - Aktarılan Hizmetler, bu oturum açma isteğine katılan ara hizmetleri gösterir. - Paket adı, NTLM protokolleri arasında hangi alt protokolün kullanıldığını gösterir. - Anahtar uzunluğu, oluşturulan oturum anahtarının uzunluğunu gösterir. Oturum anahtarı istenmediyse bu değer 0 olur.
|
| | Güvenlik | Audit Success | 12544 | 2020-02-25 20:47:42 | | Microsoft-Windows-Security-Auditing | 4624: Bir hesapta başarılı bir şekilde oturum açıldı. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 Oturum Açma Bilgileri: Oturum Açma Türü: 5 Kısıtlanmış Yönetici Modu: - Sanal Hesap: %%1843 Yükseltilmiş Belirteç: %%1842 Kimliğe Bürünme Düzeyi: %%1833 Yeni Oturum: Güvenlik Kimliği: S-1-5-18 Hesap Adı: SYSTEM Hesap Etki Alanı: NT AUTHORITY Oturum Açma Kimliği: 0x3e7 Bağlantılı Oturum Açma Kimliği: 0x0 Ağ Hesap Adı: - Ağ Hesap Etki Alanı: - Oturum Açma GUID'si: {00000000-0000-0000-0000-000000000000} İşlem Bilgileri: İşlem Kimliği: 0x3b8 İşlem Adı: C:\Windows\System32\services.exe Ağ Bilgileri: İş İstasyonu Adı: - Kaynak Ağ Adresi: - Kaynak Bağlantı Noktası: - Ayrıntılı Kimlik Doğrulama Bilgileri: Oturum Açma İşlemi: Advapi Kimlik Doğrulama Paketi: Negotiate Aktarılan Hizmetler: - Paket Adı (yalnızca NTLM): - Anahtar Uzunluğu: 0 Bu olay bir oturum açıldığında oluşturulur. Erişilen bilgisayarda oluşturulur. Konu alanları oturum açmayı isteyen yerel sistemdeki hesabı belirtir. Bu genellikle Sunucu hizmeti gibi bir hizmet ya da Winlogon.exe veya Services.exe gibi yerel bir işlemdir. Oturum Türü alanı gerçekleşen oturum açma türünü gösterir. En çok kullanılan türler 2 (etkileşimli) ve 3'tür (ağ). Yeni Oturum alanları adına yeni oturum oluşturulan hesabı, yani oturum açılan hesabı gösterir. Ağ alanları uzaktan oturum açma isteğinin kaynağını gösterir. İş istasyonu adı her zaman yoktur ve bazı durumlarda boş olabilir. Kimliğe bürünme düzeyi alanı oturum açma oturumundaki işlemin kimliğe bürünebilme boyutunu gösterir. Kimlik doğrulama bilgisi alanları bu oturum açma isteğine özel ayrıntılı bilgiler sağlar. - Oturum Açma GUID'si, bu olayı bir KDC olayıyla ilişkilendirmek için kullanılabilen benzersiz bir tanımlayıcıdır. - Aktarılan Hizmetler, bu oturum açma isteğine katılan ara hizmetleri gösterir. - Paket adı, NTLM protokolleri arasında hangi alt protokolün kullanıldığını gösterir. - Anahtar uzunluğu, oluşturulan oturum anahtarının uzunluğunu gösterir. Oturum anahtarı istenmediyse bu değer 0 olur.
|
| | Güvenlik | Audit Success | 12544 | 2020-02-25 20:47:42 | | Microsoft-Windows-Security-Auditing | 4624: Bir hesapta başarılı bir şekilde oturum açıldı. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 Oturum Açma Bilgileri: Oturum Açma Türü: 5 Kısıtlanmış Yönetici Modu: - Sanal Hesap: %%1843 Yükseltilmiş Belirteç: %%1842 Kimliğe Bürünme Düzeyi: %%1833 Yeni Oturum: Güvenlik Kimliği: S-1-5-18 Hesap Adı: SYSTEM Hesap Etki Alanı: NT AUTHORITY Oturum Açma Kimliği: 0x3e7 Bağlantılı Oturum Açma Kimliği: 0x0 Ağ Hesap Adı: - Ağ Hesap Etki Alanı: - Oturum Açma GUID'si: {00000000-0000-0000-0000-000000000000} İşlem Bilgileri: İşlem Kimliği: 0x3b8 İşlem Adı: C:\Windows\System32\services.exe Ağ Bilgileri: İş İstasyonu Adı: - Kaynak Ağ Adresi: - Kaynak Bağlantı Noktası: - Ayrıntılı Kimlik Doğrulama Bilgileri: Oturum Açma İşlemi: Advapi Kimlik Doğrulama Paketi: Negotiate Aktarılan Hizmetler: - Paket Adı (yalnızca NTLM): - Anahtar Uzunluğu: 0 Bu olay bir oturum açıldığında oluşturulur. Erişilen bilgisayarda oluşturulur. Konu alanları oturum açmayı isteyen yerel sistemdeki hesabı belirtir. Bu genellikle Sunucu hizmeti gibi bir hizmet ya da Winlogon.exe veya Services.exe gibi yerel bir işlemdir. Oturum Türü alanı gerçekleşen oturum açma türünü gösterir. En çok kullanılan türler 2 (etkileşimli) ve 3'tür (ağ). Yeni Oturum alanları adına yeni oturum oluşturulan hesabı, yani oturum açılan hesabı gösterir. Ağ alanları uzaktan oturum açma isteğinin kaynağını gösterir. İş istasyonu adı her zaman yoktur ve bazı durumlarda boş olabilir. Kimliğe bürünme düzeyi alanı oturum açma oturumundaki işlemin kimliğe bürünebilme boyutunu gösterir. Kimlik doğrulama bilgisi alanları bu oturum açma isteğine özel ayrıntılı bilgiler sağlar. - Oturum Açma GUID'si, bu olayı bir KDC olayıyla ilişkilendirmek için kullanılabilen benzersiz bir tanımlayıcıdır. - Aktarılan Hizmetler, bu oturum açma isteğine katılan ara hizmetleri gösterir. - Paket adı, NTLM protokolleri arasında hangi alt protokolün kullanıldığını gösterir. - Anahtar uzunluğu, oluşturulan oturum anahtarının uzunluğunu gösterir. Oturum anahtarı istenmediyse bu değer 0 olur.
|
| | Güvenlik | Audit Success | 12544 | 2020-02-25 20:47:42 | | Microsoft-Windows-Security-Auditing | 4624: Bir hesapta başarılı bir şekilde oturum açıldı. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 Oturum Açma Bilgileri: Oturum Açma Türü: 5 Kısıtlanmış Yönetici Modu: - Sanal Hesap: %%1843 Yükseltilmiş Belirteç: %%1842 Kimliğe Bürünme Düzeyi: %%1833 Yeni Oturum: Güvenlik Kimliği: S-1-5-18 Hesap Adı: SYSTEM Hesap Etki Alanı: NT AUTHORITY Oturum Açma Kimliği: 0x3e7 Bağlantılı Oturum Açma Kimliği: 0x0 Ağ Hesap Adı: - Ağ Hesap Etki Alanı: - Oturum Açma GUID'si: {00000000-0000-0000-0000-000000000000} İşlem Bilgileri: İşlem Kimliği: 0x3b8 İşlem Adı: C:\Windows\System32\services.exe Ağ Bilgileri: İş İstasyonu Adı: - Kaynak Ağ Adresi: - Kaynak Bağlantı Noktası: - Ayrıntılı Kimlik Doğrulama Bilgileri: Oturum Açma İşlemi: Advapi Kimlik Doğrulama Paketi: Negotiate Aktarılan Hizmetler: - Paket Adı (yalnızca NTLM): - Anahtar Uzunluğu: 0 Bu olay bir oturum açıldığında oluşturulur. Erişilen bilgisayarda oluşturulur. Konu alanları oturum açmayı isteyen yerel sistemdeki hesabı belirtir. Bu genellikle Sunucu hizmeti gibi bir hizmet ya da Winlogon.exe veya Services.exe gibi yerel bir işlemdir. Oturum Türü alanı gerçekleşen oturum açma türünü gösterir. En çok kullanılan türler 2 (etkileşimli) ve 3'tür (ağ). Yeni Oturum alanları adına yeni oturum oluşturulan hesabı, yani oturum açılan hesabı gösterir. Ağ alanları uzaktan oturum açma isteğinin kaynağını gösterir. İş istasyonu adı her zaman yoktur ve bazı durumlarda boş olabilir. Kimliğe bürünme düzeyi alanı oturum açma oturumundaki işlemin kimliğe bürünebilme boyutunu gösterir. Kimlik doğrulama bilgisi alanları bu oturum açma isteğine özel ayrıntılı bilgiler sağlar. - Oturum Açma GUID'si, bu olayı bir KDC olayıyla ilişkilendirmek için kullanılabilen benzersiz bir tanımlayıcıdır. - Aktarılan Hizmetler, bu oturum açma isteğine katılan ara hizmetleri gösterir. - Paket adı, NTLM protokolleri arasında hangi alt protokolün kullanıldığını gösterir. - Anahtar uzunluğu, oluşturulan oturum anahtarının uzunluğunu gösterir. Oturum anahtarı istenmediyse bu değer 0 olur.
|
| | Güvenlik | Audit Success | 12544 | 2020-02-25 20:47:42 | | Microsoft-Windows-Security-Auditing | 4624: Bir hesapta başarılı bir şekilde oturum açıldı. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 Oturum Açma Bilgileri: Oturum Açma Türü: 5 Kısıtlanmış Yönetici Modu: - Sanal Hesap: %%1843 Yükseltilmiş Belirteç: %%1842 Kimliğe Bürünme Düzeyi: %%1833 Yeni Oturum: Güvenlik Kimliği: S-1-5-18 Hesap Adı: SYSTEM Hesap Etki Alanı: NT AUTHORITY Oturum Açma Kimliği: 0x3e7 Bağlantılı Oturum Açma Kimliği: 0x0 Ağ Hesap Adı: - Ağ Hesap Etki Alanı: - Oturum Açma GUID'si: {00000000-0000-0000-0000-000000000000} İşlem Bilgileri: İşlem Kimliği: 0x3b8 İşlem Adı: C:\Windows\System32\services.exe Ağ Bilgileri: İş İstasyonu Adı: - Kaynak Ağ Adresi: - Kaynak Bağlantı Noktası: - Ayrıntılı Kimlik Doğrulama Bilgileri: Oturum Açma İşlemi: Advapi Kimlik Doğrulama Paketi: Negotiate Aktarılan Hizmetler: - Paket Adı (yalnızca NTLM): - Anahtar Uzunluğu: 0 Bu olay bir oturum açıldığında oluşturulur. Erişilen bilgisayarda oluşturulur. Konu alanları oturum açmayı isteyen yerel sistemdeki hesabı belirtir. Bu genellikle Sunucu hizmeti gibi bir hizmet ya da Winlogon.exe veya Services.exe gibi yerel bir işlemdir. Oturum Türü alanı gerçekleşen oturum açma türünü gösterir. En çok kullanılan türler 2 (etkileşimli) ve 3'tür (ağ). Yeni Oturum alanları adına yeni oturum oluşturulan hesabı, yani oturum açılan hesabı gösterir. Ağ alanları uzaktan oturum açma isteğinin kaynağını gösterir. İş istasyonu adı her zaman yoktur ve bazı durumlarda boş olabilir. Kimliğe bürünme düzeyi alanı oturum açma oturumundaki işlemin kimliğe bürünebilme boyutunu gösterir. Kimlik doğrulama bilgisi alanları bu oturum açma isteğine özel ayrıntılı bilgiler sağlar. - Oturum Açma GUID'si, bu olayı bir KDC olayıyla ilişkilendirmek için kullanılabilen benzersiz bir tanımlayıcıdır. - Aktarılan Hizmetler, bu oturum açma isteğine katılan ara hizmetleri gösterir. - Paket adı, NTLM protokolleri arasında hangi alt protokolün kullanıldığını gösterir. - Anahtar uzunluğu, oluşturulan oturum anahtarının uzunluğunu gösterir. Oturum anahtarı istenmediyse bu değer 0 olur.
|
| | Güvenlik | Audit Success | 12544 | 2020-02-25 20:47:42 | | Microsoft-Windows-Security-Auditing | 4624: Bir hesapta başarılı bir şekilde oturum açıldı. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 Oturum Açma Bilgileri: Oturum Açma Türü: 5 Kısıtlanmış Yönetici Modu: - Sanal Hesap: %%1843 Yükseltilmiş Belirteç: %%1842 Kimliğe Bürünme Düzeyi: %%1833 Yeni Oturum: Güvenlik Kimliği: S-1-5-18 Hesap Adı: SYSTEM Hesap Etki Alanı: NT AUTHORITY Oturum Açma Kimliği: 0x3e7 Bağlantılı Oturum Açma Kimliği: 0x0 Ağ Hesap Adı: - Ağ Hesap Etki Alanı: - Oturum Açma GUID'si: {00000000-0000-0000-0000-000000000000} İşlem Bilgileri: İşlem Kimliği: 0x3b8 İşlem Adı: C:\Windows\System32\services.exe Ağ Bilgileri: İş İstasyonu Adı: - Kaynak Ağ Adresi: - Kaynak Bağlantı Noktası: - Ayrıntılı Kimlik Doğrulama Bilgileri: Oturum Açma İşlemi: Advapi Kimlik Doğrulama Paketi: Negotiate Aktarılan Hizmetler: - Paket Adı (yalnızca NTLM): - Anahtar Uzunluğu: 0 Bu olay bir oturum açıldığında oluşturulur. Erişilen bilgisayarda oluşturulur. Konu alanları oturum açmayı isteyen yerel sistemdeki hesabı belirtir. Bu genellikle Sunucu hizmeti gibi bir hizmet ya da Winlogon.exe veya Services.exe gibi yerel bir işlemdir. Oturum Türü alanı gerçekleşen oturum açma türünü gösterir. En çok kullanılan türler 2 (etkileşimli) ve 3'tür (ağ). Yeni Oturum alanları adına yeni oturum oluşturulan hesabı, yani oturum açılan hesabı gösterir. Ağ alanları uzaktan oturum açma isteğinin kaynağını gösterir. İş istasyonu adı her zaman yoktur ve bazı durumlarda boş olabilir. Kimliğe bürünme düzeyi alanı oturum açma oturumundaki işlemin kimliğe bürünebilme boyutunu gösterir. Kimlik doğrulama bilgisi alanları bu oturum açma isteğine özel ayrıntılı bilgiler sağlar. - Oturum Açma GUID'si, bu olayı bir KDC olayıyla ilişkilendirmek için kullanılabilen benzersiz bir tanımlayıcıdır. - Aktarılan Hizmetler, bu oturum açma isteğine katılan ara hizmetleri gösterir. - Paket adı, NTLM protokolleri arasında hangi alt protokolün kullanıldığını gösterir. - Anahtar uzunluğu, oluşturulan oturum anahtarının uzunluğunu gösterir. Oturum anahtarı istenmediyse bu değer 0 olur.
|
| | Güvenlik | Audit Success | 12544 | 2020-02-25 20:47:42 | | Microsoft-Windows-Security-Auditing | 4624: Bir hesapta başarılı bir şekilde oturum açıldı. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 Oturum Açma Bilgileri: Oturum Açma Türü: 5 Kısıtlanmış Yönetici Modu: - Sanal Hesap: %%1843 Yükseltilmiş Belirteç: %%1842 Kimliğe Bürünme Düzeyi: %%1833 Yeni Oturum: Güvenlik Kimliği: S-1-5-18 Hesap Adı: SYSTEM Hesap Etki Alanı: NT AUTHORITY Oturum Açma Kimliği: 0x3e7 Bağlantılı Oturum Açma Kimliği: 0x0 Ağ Hesap Adı: - Ağ Hesap Etki Alanı: - Oturum Açma GUID'si: {00000000-0000-0000-0000-000000000000} İşlem Bilgileri: İşlem Kimliği: 0x3b8 İşlem Adı: C:\Windows\System32\services.exe Ağ Bilgileri: İş İstasyonu Adı: - Kaynak Ağ Adresi: - Kaynak Bağlantı Noktası: - Ayrıntılı Kimlik Doğrulama Bilgileri: Oturum Açma İşlemi: Advapi Kimlik Doğrulama Paketi: Negotiate Aktarılan Hizmetler: - Paket Adı (yalnızca NTLM): - Anahtar Uzunluğu: 0 Bu olay bir oturum açıldığında oluşturulur. Erişilen bilgisayarda oluşturulur. Konu alanları oturum açmayı isteyen yerel sistemdeki hesabı belirtir. Bu genellikle Sunucu hizmeti gibi bir hizmet ya da Winlogon.exe veya Services.exe gibi yerel bir işlemdir. Oturum Türü alanı gerçekleşen oturum açma türünü gösterir. En çok kullanılan türler 2 (etkileşimli) ve 3'tür (ağ). Yeni Oturum alanları adına yeni oturum oluşturulan hesabı, yani oturum açılan hesabı gösterir. Ağ alanları uzaktan oturum açma isteğinin kaynağını gösterir. İş istasyonu adı her zaman yoktur ve bazı durumlarda boş olabilir. Kimliğe bürünme düzeyi alanı oturum açma oturumundaki işlemin kimliğe bürünebilme boyutunu gösterir. Kimlik doğrulama bilgisi alanları bu oturum açma isteğine özel ayrıntılı bilgiler sağlar. - Oturum Açma GUID'si, bu olayı bir KDC olayıyla ilişkilendirmek için kullanılabilen benzersiz bir tanımlayıcıdır. - Aktarılan Hizmetler, bu oturum açma isteğine katılan ara hizmetleri gösterir. - Paket adı, NTLM protokolleri arasında hangi alt protokolün kullanıldığını gösterir. - Anahtar uzunluğu, oluşturulan oturum anahtarının uzunluğunu gösterir. Oturum anahtarı istenmediyse bu değer 0 olur.
|
| | Güvenlik | Audit Success | 12548 | 2020-02-25 20:47:42 | | Microsoft-Windows-Security-Auditing | 4672: Yeni oturuma özel ayrıcalıklar atandı. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: SYSTEM Hesap Etki Alanı: NT AUTHORITY Oturum Açma Kimliği: 0x3e7 Ayrıcalıklar: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
|
| | Güvenlik | Audit Success | 12548 | 2020-02-25 20:47:42 | | Microsoft-Windows-Security-Auditing | 4672: Yeni oturuma özel ayrıcalıklar atandı. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: SYSTEM Hesap Etki Alanı: NT AUTHORITY Oturum Açma Kimliği: 0x3e7 Ayrıcalıklar: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
|
| | Güvenlik | Audit Success | 12548 | 2020-02-25 20:47:42 | | Microsoft-Windows-Security-Auditing | 4672: Yeni oturuma özel ayrıcalıklar atandı. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: SYSTEM Hesap Etki Alanı: NT AUTHORITY Oturum Açma Kimliği: 0x3e7 Ayrıcalıklar: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
|
| | Güvenlik | Audit Success | 12548 | 2020-02-25 20:47:42 | | Microsoft-Windows-Security-Auditing | 4672: Yeni oturuma özel ayrıcalıklar atandı. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: SYSTEM Hesap Etki Alanı: NT AUTHORITY Oturum Açma Kimliği: 0x3e7 Ayrıcalıklar: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
|
| | Güvenlik | Audit Success | 12548 | 2020-02-25 20:47:42 | | Microsoft-Windows-Security-Auditing | 4672: Yeni oturuma özel ayrıcalıklar atandı. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: SYSTEM Hesap Etki Alanı: NT AUTHORITY Oturum Açma Kimliği: 0x3e7 Ayrıcalıklar: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
|
| | Güvenlik | Audit Success | 12548 | 2020-02-25 20:47:42 | | Microsoft-Windows-Security-Auditing | 4672: Yeni oturuma özel ayrıcalıklar atandı. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: SYSTEM Hesap Etki Alanı: NT AUTHORITY Oturum Açma Kimliği: 0x3e7 Ayrıcalıklar: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
|
| | Güvenlik | Audit Success | 12548 | 2020-02-25 20:47:42 | | Microsoft-Windows-Security-Auditing | 4672: Yeni oturuma özel ayrıcalıklar atandı. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: SYSTEM Hesap Etki Alanı: NT AUTHORITY Oturum Açma Kimliği: 0x3e7 Ayrıcalıklar: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
|
| | Güvenlik | Audit Success | 12548 | 2020-02-25 20:47:42 | | Microsoft-Windows-Security-Auditing | 4672: Yeni oturuma özel ayrıcalıklar atandı. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: SYSTEM Hesap Etki Alanı: NT AUTHORITY Oturum Açma Kimliği: 0x3e7 Ayrıcalıklar: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
|
| | Güvenlik | Audit Success | 12548 | 2020-02-25 20:47:42 | | Microsoft-Windows-Security-Auditing | 4672: Yeni oturuma özel ayrıcalıklar atandı. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: SYSTEM Hesap Etki Alanı: NT AUTHORITY Oturum Açma Kimliği: 0x3e7 Ayrıcalıklar: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
|
| | Güvenlik | Audit Success | 12548 | 2020-02-25 20:47:42 | | Microsoft-Windows-Security-Auditing | 4672: Yeni oturuma özel ayrıcalıklar atandı. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: SYSTEM Hesap Etki Alanı: NT AUTHORITY Oturum Açma Kimliği: 0x3e7 Ayrıcalıklar: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
|
| | Güvenlik | Audit Success | 12548 | 2020-02-25 20:47:42 | | Microsoft-Windows-Security-Auditing | 4672: Yeni oturuma özel ayrıcalıklar atandı. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: SYSTEM Hesap Etki Alanı: NT AUTHORITY Oturum Açma Kimliği: 0x3e7 Ayrıcalıklar: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
|
| | Güvenlik | Audit Success | 12548 | 2020-02-25 20:47:42 | | Microsoft-Windows-Security-Auditing | 4672: Yeni oturuma özel ayrıcalıklar atandı. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: SYSTEM Hesap Etki Alanı: NT AUTHORITY Oturum Açma Kimliği: 0x3e7 Ayrıcalıklar: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
|
| | Güvenlik | Audit Success | 12548 | 2020-02-25 20:47:42 | | Microsoft-Windows-Security-Auditing | 4672: Yeni oturuma özel ayrıcalıklar atandı. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: SYSTEM Hesap Etki Alanı: NT AUTHORITY Oturum Açma Kimliği: 0x3e7 Ayrıcalıklar: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
|
| | Güvenlik | Audit Success | 12292 | 2020-02-25 20:47:43 | | Microsoft-Windows-Security-Auditing | 5024: Windows Güvenlik Duvarı hizmeti başarıyla başladı.
|
| | Güvenlik | Audit Success | 12544 | 2020-02-25 20:47:43 | | Microsoft-Windows-Security-Auditing | 4624: Bir hesapta başarılı bir şekilde oturum açıldı. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 Oturum Açma Bilgileri: Oturum Açma Türü: 5 Kısıtlanmış Yönetici Modu: - Sanal Hesap: %%1843 Yükseltilmiş Belirteç: %%1842 Kimliğe Bürünme Düzeyi: %%1833 Yeni Oturum: Güvenlik Kimliği: S-1-5-17 Hesap Adı: IUSR Hesap Etki Alanı: NT AUTHORITY Oturum Açma Kimliği: 0x3e3 Bağlantılı Oturum Açma Kimliği: 0x0 Ağ Hesap Adı: - Ağ Hesap Etki Alanı: - Oturum Açma GUID'si: {00000000-0000-0000-0000-000000000000} İşlem Bilgileri: İşlem Kimliği: 0x1010 İşlem Adı: C:\Windows\System32\svchost.exe Ağ Bilgileri: İş İstasyonu Adı: - Kaynak Ağ Adresi: - Kaynak Bağlantı Noktası: - Ayrıntılı Kimlik Doğrulama Bilgileri: Oturum Açma İşlemi: Advapi Kimlik Doğrulama Paketi: Negotiate Aktarılan Hizmetler: - Paket Adı (yalnızca NTLM): - Anahtar Uzunluğu: 0 Bu olay bir oturum açıldığında oluşturulur. Erişilen bilgisayarda oluşturulur. Konu alanları oturum açmayı isteyen yerel sistemdeki hesabı belirtir. Bu genellikle Sunucu hizmeti gibi bir hizmet ya da Winlogon.exe veya Services.exe gibi yerel bir işlemdir. Oturum Türü alanı gerçekleşen oturum açma türünü gösterir. En çok kullanılan türler 2 (etkileşimli) ve 3'tür (ağ). Yeni Oturum alanları adına yeni oturum oluşturulan hesabı, yani oturum açılan hesabı gösterir. Ağ alanları uzaktan oturum açma isteğinin kaynağını gösterir. İş istasyonu adı her zaman yoktur ve bazı durumlarda boş olabilir. Kimliğe bürünme düzeyi alanı oturum açma oturumundaki işlemin kimliğe bürünebilme boyutunu gösterir. Kimlik doğrulama bilgisi alanları bu oturum açma isteğine özel ayrıntılı bilgiler sağlar. - Oturum Açma GUID'si, bu olayı bir KDC olayıyla ilişkilendirmek için kullanılabilen benzersiz bir tanımlayıcıdır. - Aktarılan Hizmetler, bu oturum açma isteğine katılan ara hizmetleri gösterir. - Paket adı, NTLM protokolleri arasında hangi alt protokolün kullanıldığını gösterir. - Anahtar uzunluğu, oluşturulan oturum anahtarının uzunluğunu gösterir. Oturum anahtarı istenmediyse bu değer 0 olur.
|
| | Güvenlik | Audit Success | 12544 | 2020-02-25 20:47:43 | | Microsoft-Windows-Security-Auditing | 4624: Bir hesapta başarılı bir şekilde oturum açıldı. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 Oturum Açma Bilgileri: Oturum Açma Türü: 5 Kısıtlanmış Yönetici Modu: - Sanal Hesap: %%1843 Yükseltilmiş Belirteç: %%1842 Kimliğe Bürünme Düzeyi: %%1833 Yeni Oturum: Güvenlik Kimliği: S-1-5-18 Hesap Adı: SYSTEM Hesap Etki Alanı: NT AUTHORITY Oturum Açma Kimliği: 0x3e7 Bağlantılı Oturum Açma Kimliği: 0x0 Ağ Hesap Adı: - Ağ Hesap Etki Alanı: - Oturum Açma GUID'si: {00000000-0000-0000-0000-000000000000} İşlem Bilgileri: İşlem Kimliği: 0x3b8 İşlem Adı: C:\Windows\System32\services.exe Ağ Bilgileri: İş İstasyonu Adı: - Kaynak Ağ Adresi: - Kaynak Bağlantı Noktası: - Ayrıntılı Kimlik Doğrulama Bilgileri: Oturum Açma İşlemi: Advapi Kimlik Doğrulama Paketi: Negotiate Aktarılan Hizmetler: - Paket Adı (yalnızca NTLM): - Anahtar Uzunluğu: 0 Bu olay bir oturum açıldığında oluşturulur. Erişilen bilgisayarda oluşturulur. Konu alanları oturum açmayı isteyen yerel sistemdeki hesabı belirtir. Bu genellikle Sunucu hizmeti gibi bir hizmet ya da Winlogon.exe veya Services.exe gibi yerel bir işlemdir. Oturum Türü alanı gerçekleşen oturum açma türünü gösterir. En çok kullanılan türler 2 (etkileşimli) ve 3'tür (ağ). Yeni Oturum alanları adına yeni oturum oluşturulan hesabı, yani oturum açılan hesabı gösterir. Ağ alanları uzaktan oturum açma isteğinin kaynağını gösterir. İş istasyonu adı her zaman yoktur ve bazı durumlarda boş olabilir. Kimliğe bürünme düzeyi alanı oturum açma oturumundaki işlemin kimliğe bürünebilme boyutunu gösterir. Kimlik doğrulama bilgisi alanları bu oturum açma isteğine özel ayrıntılı bilgiler sağlar. - Oturum Açma GUID'si, bu olayı bir KDC olayıyla ilişkilendirmek için kullanılabilen benzersiz bir tanımlayıcıdır. - Aktarılan Hizmetler, bu oturum açma isteğine katılan ara hizmetleri gösterir. - Paket adı, NTLM protokolleri arasında hangi alt protokolün kullanıldığını gösterir. - Anahtar uzunluğu, oluşturulan oturum anahtarının uzunluğunu gösterir. Oturum anahtarı istenmediyse bu değer 0 olur.
|
| | Güvenlik | Audit Success | 12544 | 2020-02-25 20:47:43 | | Microsoft-Windows-Security-Auditing | 4624: Bir hesapta başarılı bir şekilde oturum açıldı. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 Oturum Açma Bilgileri: Oturum Açma Türü: 5 Kısıtlanmış Yönetici Modu: - Sanal Hesap: %%1843 Yükseltilmiş Belirteç: %%1842 Kimliğe Bürünme Düzeyi: %%1833 Yeni Oturum: Güvenlik Kimliği: S-1-5-18 Hesap Adı: SYSTEM Hesap Etki Alanı: NT AUTHORITY Oturum Açma Kimliği: 0x3e7 Bağlantılı Oturum Açma Kimliği: 0x0 Ağ Hesap Adı: - Ağ Hesap Etki Alanı: - Oturum Açma GUID'si: {00000000-0000-0000-0000-000000000000} İşlem Bilgileri: İşlem Kimliği: 0x3b8 İşlem Adı: C:\Windows\System32\services.exe Ağ Bilgileri: İş İstasyonu Adı: - Kaynak Ağ Adresi: - Kaynak Bağlantı Noktası: - Ayrıntılı Kimlik Doğrulama Bilgileri: Oturum Açma İşlemi: Advapi Kimlik Doğrulama Paketi: Negotiate Aktarılan Hizmetler: - Paket Adı (yalnızca NTLM): - Anahtar Uzunluğu: 0 Bu olay bir oturum açıldığında oluşturulur. Erişilen bilgisayarda oluşturulur. Konu alanları oturum açmayı isteyen yerel sistemdeki hesabı belirtir. Bu genellikle Sunucu hizmeti gibi bir hizmet ya da Winlogon.exe veya Services.exe gibi yerel bir işlemdir. Oturum Türü alanı gerçekleşen oturum açma türünü gösterir. En çok kullanılan türler 2 (etkileşimli) ve 3'tür (ağ). Yeni Oturum alanları adına yeni oturum oluşturulan hesabı, yani oturum açılan hesabı gösterir. Ağ alanları uzaktan oturum açma isteğinin kaynağını gösterir. İş istasyonu adı her zaman yoktur ve bazı durumlarda boş olabilir. Kimliğe bürünme düzeyi alanı oturum açma oturumundaki işlemin kimliğe bürünebilme boyutunu gösterir. Kimlik doğrulama bilgisi alanları bu oturum açma isteğine özel ayrıntılı bilgiler sağlar. - Oturum Açma GUID'si, bu olayı bir KDC olayıyla ilişkilendirmek için kullanılabilen benzersiz bir tanımlayıcıdır. - Aktarılan Hizmetler, bu oturum açma isteğine katılan ara hizmetleri gösterir. - Paket adı, NTLM protokolleri arasında hangi alt protokolün kullanıldığını gösterir. - Anahtar uzunluğu, oluşturulan oturum anahtarının uzunluğunu gösterir. Oturum anahtarı istenmediyse bu değer 0 olur.
|
| | Güvenlik | Audit Success | 12544 | 2020-02-25 20:47:43 | | Microsoft-Windows-Security-Auditing | 4624: Bir hesapta başarılı bir şekilde oturum açıldı. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 Oturum Açma Bilgileri: Oturum Açma Türü: 5 Kısıtlanmış Yönetici Modu: - Sanal Hesap: %%1843 Yükseltilmiş Belirteç: %%1842 Kimliğe Bürünme Düzeyi: %%1833 Yeni Oturum: Güvenlik Kimliği: S-1-5-18 Hesap Adı: SYSTEM Hesap Etki Alanı: NT AUTHORITY Oturum Açma Kimliği: 0x3e7 Bağlantılı Oturum Açma Kimliği: 0x0 Ağ Hesap Adı: - Ağ Hesap Etki Alanı: - Oturum Açma GUID'si: {00000000-0000-0000-0000-000000000000} İşlem Bilgileri: İşlem Kimliği: 0x3b8 İşlem Adı: C:\Windows\System32\services.exe Ağ Bilgileri: İş İstasyonu Adı: - Kaynak Ağ Adresi: - Kaynak Bağlantı Noktası: - Ayrıntılı Kimlik Doğrulama Bilgileri: Oturum Açma İşlemi: Advapi Kimlik Doğrulama Paketi: Negotiate Aktarılan Hizmetler: - Paket Adı (yalnızca NTLM): - Anahtar Uzunluğu: 0 Bu olay bir oturum açıldığında oluşturulur. Erişilen bilgisayarda oluşturulur. Konu alanları oturum açmayı isteyen yerel sistemdeki hesabı belirtir. Bu genellikle Sunucu hizmeti gibi bir hizmet ya da Winlogon.exe veya Services.exe gibi yerel bir işlemdir. Oturum Türü alanı gerçekleşen oturum açma türünü gösterir. En çok kullanılan türler 2 (etkileşimli) ve 3'tür (ağ). Yeni Oturum alanları adına yeni oturum oluşturulan hesabı, yani oturum açılan hesabı gösterir. Ağ alanları uzaktan oturum açma isteğinin kaynağını gösterir. İş istasyonu adı her zaman yoktur ve bazı durumlarda boş olabilir. Kimliğe bürünme düzeyi alanı oturum açma oturumundaki işlemin kimliğe bürünebilme boyutunu gösterir. Kimlik doğrulama bilgisi alanları bu oturum açma isteğine özel ayrıntılı bilgiler sağlar. - Oturum Açma GUID'si, bu olayı bir KDC olayıyla ilişkilendirmek için kullanılabilen benzersiz bir tanımlayıcıdır. - Aktarılan Hizmetler, bu oturum açma isteğine katılan ara hizmetleri gösterir. - Paket adı, NTLM protokolleri arasında hangi alt protokolün kullanıldığını gösterir. - Anahtar uzunluğu, oluşturulan oturum anahtarının uzunluğunu gösterir. Oturum anahtarı istenmediyse bu değer 0 olur.
|
| | Güvenlik | Audit Success | 12548 | 2020-02-25 20:47:43 | | Microsoft-Windows-Security-Auditing | 4672: Yeni oturuma özel ayrıcalıklar atandı. Konu: Güvenlik Kimliği: S-1-5-17 Hesap Adı: IUSR Hesap Etki Alanı: NT AUTHORITY Oturum Açma Kimliği: 0x3e3 Ayrıcalıklar: SeImpersonatePrivilege
|
| | Güvenlik | Audit Success | 12548 | 2020-02-25 20:47:43 | | Microsoft-Windows-Security-Auditing | 4672: Yeni oturuma özel ayrıcalıklar atandı. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: SYSTEM Hesap Etki Alanı: NT AUTHORITY Oturum Açma Kimliği: 0x3e7 Ayrıcalıklar: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
|
| | Güvenlik | Audit Success | 12548 | 2020-02-25 20:47:43 | | Microsoft-Windows-Security-Auditing | 4672: Yeni oturuma özel ayrıcalıklar atandı. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: SYSTEM Hesap Etki Alanı: NT AUTHORITY Oturum Açma Kimliği: 0x3e7 Ayrıcalıklar: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
|
| | Güvenlik | Audit Success | 12548 | 2020-02-25 20:47:43 | | Microsoft-Windows-Security-Auditing | 4672: Yeni oturuma özel ayrıcalıklar atandı. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: SYSTEM Hesap Etki Alanı: NT AUTHORITY Oturum Açma Kimliği: 0x3e7 Ayrıcalıklar: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
|
| | Güvenlik | Audit Success | 13826 | 2020-02-25 20:47:43 | | Microsoft-Windows-Security-Auditing | 4799: Güvenliği etkinleştirilmiş yerel grup üyeliği numaralandırılmış. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 Grup: Güvenlik Kimliği: S-1-5-32-544 Grup Adı: Administrators Grup Etki Alanı: Builtin İşlem Bigileri: İşlem Kimliği: 0xd94 İşlem Adı: C:\Windows\System32\svchost.exe
|
| | Güvenlik | Audit Success | 13826 | 2020-02-25 20:47:43 | | Microsoft-Windows-Security-Auditing | 4799: Güvenliği etkinleştirilmiş yerel grup üyeliği numaralandırılmış. Konu: Güvenlik Kimliği: S-1-5-20 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e4 Grup: Güvenlik Kimliği: S-1-5-32-544 Grup Adı: Administrators Grup Etki Alanı: Builtin İşlem Bigileri: İşlem Kimliği: 0x1018 İşlem Adı: C:\Windows\System32\svchost.exe
|
| | Güvenlik | Audit Success | 13826 | 2020-02-25 20:47:43 | | Microsoft-Windows-Security-Auditing | 4799: Güvenliği etkinleştirilmiş yerel grup üyeliği numaralandırılmış. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 Grup: Güvenlik Kimliği: S-1-5-32-551 Grup Adı: Backup Operators Grup Etki Alanı: Builtin İşlem Bigileri: İşlem Kimliği: 0xd94 İşlem Adı: C:\Windows\System32\svchost.exe
|
| | Güvenlik | Audit Success | 13826 | 2020-02-25 20:47:43 | | Microsoft-Windows-Security-Auditing | 4799: Güvenliği etkinleştirilmiş yerel grup üyeliği numaralandırılmış. Konu: Güvenlik Kimliği: S-1-5-20 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e4 Grup: Güvenlik Kimliği: S-1-5-32-551 Grup Adı: Backup Operators Grup Etki Alanı: Builtin İşlem Bigileri: İşlem Kimliği: 0x1018 İşlem Adı: C:\Windows\System32\svchost.exe
|
| | Güvenlik | Audit Success | 13826 | 2020-02-25 20:47:43 | | Microsoft-Windows-Security-Auditing | 4799: Güvenliği etkinleştirilmiş yerel grup üyeliği numaralandırılmış. Konu: Güvenlik Kimliği: S-1-5-20 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e4 Grup: Güvenlik Kimliği: S-1-5-32-544 Grup Adı: Administrators Grup Etki Alanı: Builtin İşlem Bigileri: İşlem Kimliği: 0x12b0 İşlem Adı: C:\Windows\System32\mqsvc.exe
|
| | Güvenlik | Audit Success | 13826 | 2020-02-25 20:47:43 | | Microsoft-Windows-Security-Auditing | 4799: Güvenliği etkinleştirilmiş yerel grup üyeliği numaralandırılmış. Konu: Güvenlik Kimliği: S-1-5-20 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e4 Grup: Güvenlik Kimliği: S-1-5-32-551 Grup Adı: Backup Operators Grup Etki Alanı: Builtin İşlem Bigileri: İşlem Kimliği: 0x12b0 İşlem Adı: C:\Windows\System32\mqsvc.exe
|
| | Güvenlik | Audit Success | 12290 | 2020-02-25 20:47:44 | | Microsoft-Windows-Security-Auditing | 5061: Şifreleme işlemi. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 Şifreleme Parametreleri: Sağlayıcı Adı: Microsoft Software Key Storage Provider Algoritma Adı: RSA Anahtar Adı: ESET encryption key Anahtar Türü: %%2499 Şifreleme İşlemi: İşlem: %%2480 Dönüş Kodu: 0x0
|
| | Güvenlik | Audit Success | 12292 | 2020-02-25 20:47:44 | | Microsoft-Windows-Security-Auditing | 5058: Anahtar dosya işlemi. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 İşlem Bilgisi: İşlem Kimliği: 2304 İşlem Oluşturma Zamanı: 2020-02-25T17:47:41.696336800Z Şifreleme Parametreleri: Sağlayıcı Adı: Microsoft Software Key Storage Provider Algoritma Adı: UNKNOWN Anahtar Adı: ESET encryption key Anahtar Türü: %%2499 Anahtar Dosya İşlem Bilgileri: Dosya Yolu: C:\ProgramData\Microsoft\Crypto\Keys\05bfb2b62daf9420edc8c71057ae114c_17cde528-6c1f-4bc4-9a79-385fa7f19d18 İşlem: %%2458 Dönüş Kodu: 0x0
|
| | Güvenlik | Audit Success | 12544 | 2020-02-25 20:47:44 | | Microsoft-Windows-Security-Auditing | 4648: Açık kimlik bilgileri kullanılarak oturum açılmaya çalışıldı. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 Oturum Açma GUID'si: {00000000-0000-0000-0000-000000000000} Kimlik Bilgileri Kullanılan Hesap: Hesap Adı: Mustafa06 Hesap Etki Alanı: DESKTOP-RH1GBDA Oturum Açma GUID'si: {00000000-0000-0000-0000-000000000000} Hedef Sunucu: Hedef Sunucu Adı: localhost Ek Bilgi: localhost İşlem Bilgileri: İşlem Kimliği: 0x74c İşlem Adı: C:\Windows\System32\svchost.exe Ağ Bilgileri: Ağ Adresi: 127.0.0.1 Bağlantı Noktası: 0 Bu olay, bir işlem açıkça bir hesabın kimlik bilgilerini belirterek hesapta oturum açmayı denediğinde oluşturulur. Bu genellikle zamanlanan görevler gibi toplu işlem türü yapılandırmalarda veya RUNAS komutu kullanıldığında oluşur.
|
| | Güvenlik | Audit Success | 12544 | 2020-02-25 20:47:44 | | Microsoft-Windows-Security-Auditing | 4624: Bir hesapta başarılı bir şekilde oturum açıldı. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 Oturum Açma Bilgileri: Oturum Açma Türü: 2 Kısıtlanmış Yönetici Modu: - Sanal Hesap: %%1843 Yükseltilmiş Belirteç: %%1842 Kimliğe Bürünme Düzeyi: %%1833 Yeni Oturum: Güvenlik Kimliği: S-1-5-21-987010465-2512350273-4222919040-1001 Hesap Adı: Mustafa06 Hesap Etki Alanı: DESKTOP-RH1GBDA Oturum Açma Kimliği: 0x65116 Bağlantılı Oturum Açma Kimliği: 0x6514e Ağ Hesap Adı: - Ağ Hesap Etki Alanı: - Oturum Açma GUID'si: {00000000-0000-0000-0000-000000000000} İşlem Bilgileri: İşlem Kimliği: 0x74c İşlem Adı: C:\Windows\System32\svchost.exe Ağ Bilgileri: İş İstasyonu Adı: DESKTOP-RH1GBDA Kaynak Ağ Adresi: 127.0.0.1 Kaynak Bağlantı Noktası: 0 Ayrıntılı Kimlik Doğrulama Bilgileri: Oturum Açma İşlemi: User32 Kimlik Doğrulama Paketi: Negotiate Aktarılan Hizmetler: - Paket Adı (yalnızca NTLM): - Anahtar Uzunluğu: 0 Bu olay bir oturum açıldığında oluşturulur. Erişilen bilgisayarda oluşturulur. Konu alanları oturum açmayı isteyen yerel sistemdeki hesabı belirtir. Bu genellikle Sunucu hizmeti gibi bir hizmet ya da Winlogon.exe veya Services.exe gibi yerel bir işlemdir. Oturum Türü alanı gerçekleşen oturum açma türünü gösterir. En çok kullanılan türler 2 (etkileşimli) ve 3'tür (ağ). Yeni Oturum alanları adına yeni oturum oluşturulan hesabı, yani oturum açılan hesabı gösterir. Ağ alanları uzaktan oturum açma isteğinin kaynağını gösterir. İş istasyonu adı her zaman yoktur ve bazı durumlarda boş olabilir. Kimliğe bürünme düzeyi alanı oturum açma oturumundaki işlemin kimliğe bürünebilme boyutunu gösterir. Kimlik doğrulama bilgisi alanları bu oturum açma isteğine özel ayrıntılı bilgiler sağlar. - Oturum Açma GUID'si, bu olayı bir KDC olayıyla ilişkilendirmek için kullanılabilen benzersiz bir tanımlayıcıdır. - Aktarılan Hizmetler, bu oturum açma isteğine katılan ara hizmetleri gösterir. - Paket adı, NTLM protokolleri arasında hangi alt protokolün kullanıldığını gösterir. - Anahtar uzunluğu, oluşturulan oturum anahtarının uzunluğunu gösterir. Oturum anahtarı istenmediyse bu değer 0 olur.
|
| | Güvenlik | Audit Success | 12544 | 2020-02-25 20:47:44 | | Microsoft-Windows-Security-Auditing | 4624: Bir hesapta başarılı bir şekilde oturum açıldı. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 Oturum Açma Bilgileri: Oturum Açma Türü: 2 Kısıtlanmış Yönetici Modu: - Sanal Hesap: %%1843 Yükseltilmiş Belirteç: %%1843 Kimliğe Bürünme Düzeyi: %%1833 Yeni Oturum: Güvenlik Kimliği: S-1-5-21-987010465-2512350273-4222919040-1001 Hesap Adı: Mustafa06 Hesap Etki Alanı: DESKTOP-RH1GBDA Oturum Açma Kimliği: 0x6514e Bağlantılı Oturum Açma Kimliği: 0x65116 Ağ Hesap Adı: - Ağ Hesap Etki Alanı: - Oturum Açma GUID'si: {00000000-0000-0000-0000-000000000000} İşlem Bilgileri: İşlem Kimliği: 0x74c İşlem Adı: C:\Windows\System32\svchost.exe Ağ Bilgileri: İş İstasyonu Adı: DESKTOP-RH1GBDA Kaynak Ağ Adresi: 127.0.0.1 Kaynak Bağlantı Noktası: 0 Ayrıntılı Kimlik Doğrulama Bilgileri: Oturum Açma İşlemi: User32 Kimlik Doğrulama Paketi: Negotiate Aktarılan Hizmetler: - Paket Adı (yalnızca NTLM): - Anahtar Uzunluğu: 0 Bu olay bir oturum açıldığında oluşturulur. Erişilen bilgisayarda oluşturulur. Konu alanları oturum açmayı isteyen yerel sistemdeki hesabı belirtir. Bu genellikle Sunucu hizmeti gibi bir hizmet ya da Winlogon.exe veya Services.exe gibi yerel bir işlemdir. Oturum Türü alanı gerçekleşen oturum açma türünü gösterir. En çok kullanılan türler 2 (etkileşimli) ve 3'tür (ağ). Yeni Oturum alanları adına yeni oturum oluşturulan hesabı, yani oturum açılan hesabı gösterir. Ağ alanları uzaktan oturum açma isteğinin kaynağını gösterir. İş istasyonu adı her zaman yoktur ve bazı durumlarda boş olabilir. Kimliğe bürünme düzeyi alanı oturum açma oturumundaki işlemin kimliğe bürünebilme boyutunu gösterir. Kimlik doğrulama bilgisi alanları bu oturum açma isteğine özel ayrıntılı bilgiler sağlar. - Oturum Açma GUID'si, bu olayı bir KDC olayıyla ilişkilendirmek için kullanılabilen benzersiz bir tanımlayıcıdır. - Aktarılan Hizmetler, bu oturum açma isteğine katılan ara hizmetleri gösterir. - Paket adı, NTLM protokolleri arasında hangi alt protokolün kullanıldığını gösterir. - Anahtar uzunluğu, oluşturulan oturum anahtarının uzunluğunu gösterir. Oturum anahtarı istenmediyse bu değer 0 olur.
|
| | Güvenlik | Audit Success | 12548 | 2020-02-25 20:47:44 | | Microsoft-Windows-Security-Auditing | 4672: Yeni oturuma özel ayrıcalıklar atandı. Konu: Güvenlik Kimliği: S-1-5-21-987010465-2512350273-4222919040-1001 Hesap Adı: Mustafa06 Hesap Etki Alanı: DESKTOP-RH1GBDA Oturum Açma Kimliği: 0x65116 Ayrıcalıklar: SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
|
| | Güvenlik | Audit Success | 13824 | 2020-02-25 20:47:44 | | Microsoft-Windows-Security-Auditing | 4798: Bir kullanıcının yerel grup üyeliğini numaralandırılmış. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 Kullanıcı: Güvenlik Kimliği: S-1-5-21-987010465-2512350273-4222919040-1001 Hesap Adı: Mustafa06 Hesap Etki Alanı: DESKTOP-RH1GBDA İşlem Bilgisi: İşlem Kimliği: 0x528 İşlem Adı: C:\Windows\System32\LogonUI.exe
|
| | Güvenlik | Audit Success | 13826 | 2020-02-25 20:47:44 | | Microsoft-Windows-Security-Auditing | 4799: Güvenliği etkinleştirilmiş yerel grup üyeliği numaralandırılmış. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 Grup: Güvenlik Kimliği: S-1-5-32-544 Grup Adı: Administrators Grup Etki Alanı: Builtin İşlem Bigileri: İşlem Kimliği: 0x65c İşlem Adı: C:\Windows\System32\svchost.exe
|
| | Güvenlik | Audit Success | 12290 | 2020-02-25 20:47:45 | | Microsoft-Windows-Security-Auditing | 5061: Şifreleme işlemi. Konu: Güvenlik Kimliği: S-1-5-21-987010465-2512350273-4222919040-1001 Hesap Adı: Mustafa06 Hesap Etki Alanı: DESKTOP-RH1GBDA Oturum Açma Kimliği: 0x6514e Şifreleme Parametreleri: Sağlayıcı Adı: Microsoft Software Key Storage Provider Algoritma Adı: ECDSA_P256 Anahtar Adı: Microsoft Connected Devices Platform device certificate Anahtar Türü: %%2500 Şifreleme İşlemi: İşlem: %%2480 Dönüş Kodu: 0x0
|
| | Güvenlik | Audit Success | 12290 | 2020-02-25 20:47:45 | | Microsoft-Windows-Security-Auditing | 5061: Şifreleme işlemi. Konu: Güvenlik Kimliği: S-1-5-19 Hesap Adı: Local Service Hesap Etki Alanı: NT AUTHORITY Oturum Açma Kimliği: 0x3e5 Şifreleme Parametreleri: Sağlayıcı Adı: Microsoft Software Key Storage Provider Algoritma Adı: ECDSA_P256 Anahtar Adı: Microsoft Connected Devices Platform device certificate Anahtar Türü: %%2500 Şifreleme İşlemi: İşlem: %%2480 Dönüş Kodu: 0x0
|
| | Güvenlik | Audit Success | 12292 | 2020-02-25 20:47:45 | | Microsoft-Windows-Security-Auditing | 5058: Anahtar dosya işlemi. Konu: Güvenlik Kimliği: S-1-5-21-987010465-2512350273-4222919040-1001 Hesap Adı: Mustafa06 Hesap Etki Alanı: DESKTOP-RH1GBDA Oturum Açma Kimliği: 0x6514e İşlem Bilgisi: İşlem Kimliği: 7020 İşlem Oluşturma Zamanı: 2020-02-25T17:47:44.999938900Z Şifreleme Parametreleri: Sağlayıcı Adı: Microsoft Software Key Storage Provider Algoritma Adı: UNKNOWN Anahtar Adı: Microsoft Connected Devices Platform device certificate Anahtar Türü: %%2500 Anahtar Dosya İşlem Bilgileri: Dosya Yolu: C:\Users\Mustafa06\AppData\Roaming\Microsoft\Crypto\Keys\de7cf8a7901d2ad13e5c67c29e5d1662_17cde528-6c1f-4bc4-9a79-385fa7f19d18 İşlem: %%2458 Dönüş Kodu: 0x0
|
| | Güvenlik | Audit Success | 12292 | 2020-02-25 20:47:45 | | Microsoft-Windows-Security-Auditing | 5059: Anahtar geçiş işlemi. Konu: Güvenlik Kimliği: S-1-5-21-987010465-2512350273-4222919040-1001 Hesap Adı: Mustafa06 Hesap Etki Alanı: DESKTOP-RH1GBDA Oturum Açma Kimliği: 0x6514e İşlem Bilgisi: İşlem Kimliği: 7020 İşlem Oluşturma Zamanı: 2020-02-25T17:47:44.999938900Z Şifreleme Parametreleri: Sağlayıcı Adı: Microsoft Software Key Storage Provider Algoritma Adı: ECDSA_P256 Anahtar Adı: Microsoft Connected Devices Platform device certificate Anahtar Türü: %%2500 Ek Bilgiler: İşlem: %%2464 Dönüş Kodu: 0x0
|
| | Güvenlik | Audit Success | 12292 | 2020-02-25 20:47:45 | | Microsoft-Windows-Security-Auditing | 5058: Anahtar dosya işlemi. Konu: Güvenlik Kimliği: S-1-5-19 Hesap Adı: Local Service Hesap Etki Alanı: NT AUTHORITY Oturum Açma Kimliği: 0x3e5 İşlem Bilgisi: İşlem Kimliği: 7256 İşlem Oluşturma Zamanı: 2020-02-25T17:47:45.129941600Z Şifreleme Parametreleri: Sağlayıcı Adı: Microsoft Software Key Storage Provider Algoritma Adı: UNKNOWN Anahtar Adı: Microsoft Connected Devices Platform device certificate Anahtar Türü: %%2500 Anahtar Dosya İşlem Bilgileri: Dosya Yolu: C:\WINDOWS\ServiceProfiles\LocalService\AppData\Roaming\Microsoft\Crypto\Keys\de7cf8a7901d2ad13e5c67c29e5d1662_17cde528-6c1f-4bc4-9a79-385fa7f19d18 İşlem: %%2458 Dönüş Kodu: 0x0
|
| | Güvenlik | Audit Success | 12292 | 2020-02-25 20:47:45 | | Microsoft-Windows-Security-Auditing | 5059: Anahtar geçiş işlemi. Konu: Güvenlik Kimliği: S-1-5-19 Hesap Adı: Local Service Hesap Etki Alanı: NT AUTHORITY Oturum Açma Kimliği: 0x3e5 İşlem Bilgisi: İşlem Kimliği: 7256 İşlem Oluşturma Zamanı: 2020-02-25T17:47:45.129941600Z Şifreleme Parametreleri: Sağlayıcı Adı: Microsoft Software Key Storage Provider Algoritma Adı: ECDSA_P256 Anahtar Adı: Microsoft Connected Devices Platform device certificate Anahtar Türü: %%2500 Ek Bilgiler: İşlem: %%2464 Dönüş Kodu: 0x0
|
| | Güvenlik | Audit Success | 12544 | 2020-02-25 20:47:45 | | Microsoft-Windows-Security-Auditing | 4624: Bir hesapta başarılı bir şekilde oturum açıldı. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 Oturum Açma Bilgileri: Oturum Açma Türü: 5 Kısıtlanmış Yönetici Modu: - Sanal Hesap: %%1843 Yükseltilmiş Belirteç: %%1842 Kimliğe Bürünme Düzeyi: %%1833 Yeni Oturum: Güvenlik Kimliği: S-1-5-18 Hesap Adı: SYSTEM Hesap Etki Alanı: NT AUTHORITY Oturum Açma Kimliği: 0x3e7 Bağlantılı Oturum Açma Kimliği: 0x0 Ağ Hesap Adı: - Ağ Hesap Etki Alanı: - Oturum Açma GUID'si: {00000000-0000-0000-0000-000000000000} İşlem Bilgileri: İşlem Kimliği: 0x3b8 İşlem Adı: C:\Windows\System32\services.exe Ağ Bilgileri: İş İstasyonu Adı: - Kaynak Ağ Adresi: - Kaynak Bağlantı Noktası: - Ayrıntılı Kimlik Doğrulama Bilgileri: Oturum Açma İşlemi: Advapi Kimlik Doğrulama Paketi: Negotiate Aktarılan Hizmetler: - Paket Adı (yalnızca NTLM): - Anahtar Uzunluğu: 0 Bu olay bir oturum açıldığında oluşturulur. Erişilen bilgisayarda oluşturulur. Konu alanları oturum açmayı isteyen yerel sistemdeki hesabı belirtir. Bu genellikle Sunucu hizmeti gibi bir hizmet ya da Winlogon.exe veya Services.exe gibi yerel bir işlemdir. Oturum Türü alanı gerçekleşen oturum açma türünü gösterir. En çok kullanılan türler 2 (etkileşimli) ve 3'tür (ağ). Yeni Oturum alanları adına yeni oturum oluşturulan hesabı, yani oturum açılan hesabı gösterir. Ağ alanları uzaktan oturum açma isteğinin kaynağını gösterir. İş istasyonu adı her zaman yoktur ve bazı durumlarda boş olabilir. Kimliğe bürünme düzeyi alanı oturum açma oturumundaki işlemin kimliğe bürünebilme boyutunu gösterir. Kimlik doğrulama bilgisi alanları bu oturum açma isteğine özel ayrıntılı bilgiler sağlar. - Oturum Açma GUID'si, bu olayı bir KDC olayıyla ilişkilendirmek için kullanılabilen benzersiz bir tanımlayıcıdır. - Aktarılan Hizmetler, bu oturum açma isteğine katılan ara hizmetleri gösterir. - Paket adı, NTLM protokolleri arasında hangi alt protokolün kullanıldığını gösterir. - Anahtar uzunluğu, oluşturulan oturum anahtarının uzunluğunu gösterir. Oturum anahtarı istenmediyse bu değer 0 olur.
|
| | Güvenlik | Audit Success | 12544 | 2020-02-25 20:47:45 | | Microsoft-Windows-Security-Auditing | 4624: Bir hesapta başarılı bir şekilde oturum açıldı. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 Oturum Açma Bilgileri: Oturum Açma Türü: 5 Kısıtlanmış Yönetici Modu: - Sanal Hesap: %%1843 Yükseltilmiş Belirteç: %%1842 Kimliğe Bürünme Düzeyi: %%1833 Yeni Oturum: Güvenlik Kimliği: S-1-5-18 Hesap Adı: SYSTEM Hesap Etki Alanı: NT AUTHORITY Oturum Açma Kimliği: 0x3e7 Bağlantılı Oturum Açma Kimliği: 0x0 Ağ Hesap Adı: - Ağ Hesap Etki Alanı: - Oturum Açma GUID'si: {00000000-0000-0000-0000-000000000000} İşlem Bilgileri: İşlem Kimliği: 0x3b8 İşlem Adı: C:\Windows\System32\services.exe Ağ Bilgileri: İş İstasyonu Adı: - Kaynak Ağ Adresi: - Kaynak Bağlantı Noktası: - Ayrıntılı Kimlik Doğrulama Bilgileri: Oturum Açma İşlemi: Advapi Kimlik Doğrulama Paketi: Negotiate Aktarılan Hizmetler: - Paket Adı (yalnızca NTLM): - Anahtar Uzunluğu: 0 Bu olay bir oturum açıldığında oluşturulur. Erişilen bilgisayarda oluşturulur. Konu alanları oturum açmayı isteyen yerel sistemdeki hesabı belirtir. Bu genellikle Sunucu hizmeti gibi bir hizmet ya da Winlogon.exe veya Services.exe gibi yerel bir işlemdir. Oturum Türü alanı gerçekleşen oturum açma türünü gösterir. En çok kullanılan türler 2 (etkileşimli) ve 3'tür (ağ). Yeni Oturum alanları adına yeni oturum oluşturulan hesabı, yani oturum açılan hesabı gösterir. Ağ alanları uzaktan oturum açma isteğinin kaynağını gösterir. İş istasyonu adı her zaman yoktur ve bazı durumlarda boş olabilir. Kimliğe bürünme düzeyi alanı oturum açma oturumundaki işlemin kimliğe bürünebilme boyutunu gösterir. Kimlik doğrulama bilgisi alanları bu oturum açma isteğine özel ayrıntılı bilgiler sağlar. - Oturum Açma GUID'si, bu olayı bir KDC olayıyla ilişkilendirmek için kullanılabilen benzersiz bir tanımlayıcıdır. - Aktarılan Hizmetler, bu oturum açma isteğine katılan ara hizmetleri gösterir. - Paket adı, NTLM protokolleri arasında hangi alt protokolün kullanıldığını gösterir. - Anahtar uzunluğu, oluşturulan oturum anahtarının uzunluğunu gösterir. Oturum anahtarı istenmediyse bu değer 0 olur.
|
| | Güvenlik | Audit Success | 12544 | 2020-02-25 20:47:45 | | Microsoft-Windows-Security-Auditing | 4624: Bir hesapta başarılı bir şekilde oturum açıldı. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 Oturum Açma Bilgileri: Oturum Açma Türü: 5 Kısıtlanmış Yönetici Modu: - Sanal Hesap: %%1843 Yükseltilmiş Belirteç: %%1842 Kimliğe Bürünme Düzeyi: %%1833 Yeni Oturum: Güvenlik Kimliği: S-1-5-18 Hesap Adı: SYSTEM Hesap Etki Alanı: NT AUTHORITY Oturum Açma Kimliği: 0x3e7 Bağlantılı Oturum Açma Kimliği: 0x0 Ağ Hesap Adı: - Ağ Hesap Etki Alanı: - Oturum Açma GUID'si: {00000000-0000-0000-0000-000000000000} İşlem Bilgileri: İşlem Kimliği: 0x3b8 İşlem Adı: C:\Windows\System32\services.exe Ağ Bilgileri: İş İstasyonu Adı: - Kaynak Ağ Adresi: - Kaynak Bağlantı Noktası: - Ayrıntılı Kimlik Doğrulama Bilgileri: Oturum Açma İşlemi: Advapi Kimlik Doğrulama Paketi: Negotiate Aktarılan Hizmetler: - Paket Adı (yalnızca NTLM): - Anahtar Uzunluğu: 0 Bu olay bir oturum açıldığında oluşturulur. Erişilen bilgisayarda oluşturulur. Konu alanları oturum açmayı isteyen yerel sistemdeki hesabı belirtir. Bu genellikle Sunucu hizmeti gibi bir hizmet ya da Winlogon.exe veya Services.exe gibi yerel bir işlemdir. Oturum Türü alanı gerçekleşen oturum açma türünü gösterir. En çok kullanılan türler 2 (etkileşimli) ve 3'tür (ağ). Yeni Oturum alanları adına yeni oturum oluşturulan hesabı, yani oturum açılan hesabı gösterir. Ağ alanları uzaktan oturum açma isteğinin kaynağını gösterir. İş istasyonu adı her zaman yoktur ve bazı durumlarda boş olabilir. Kimliğe bürünme düzeyi alanı oturum açma oturumundaki işlemin kimliğe bürünebilme boyutunu gösterir. Kimlik doğrulama bilgisi alanları bu oturum açma isteğine özel ayrıntılı bilgiler sağlar. - Oturum Açma GUID'si, bu olayı bir KDC olayıyla ilişkilendirmek için kullanılabilen benzersiz bir tanımlayıcıdır. - Aktarılan Hizmetler, bu oturum açma isteğine katılan ara hizmetleri gösterir. - Paket adı, NTLM protokolleri arasında hangi alt protokolün kullanıldığını gösterir. - Anahtar uzunluğu, oluşturulan oturum anahtarının uzunluğunu gösterir. Oturum anahtarı istenmediyse bu değer 0 olur.
|
| | Güvenlik | Audit Success | 12544 | 2020-02-25 20:47:45 | | Microsoft-Windows-Security-Auditing | 4624: Bir hesapta başarılı bir şekilde oturum açıldı. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 Oturum Açma Bilgileri: Oturum Açma Türü: 5 Kısıtlanmış Yönetici Modu: - Sanal Hesap: %%1843 Yükseltilmiş Belirteç: %%1842 Kimliğe Bürünme Düzeyi: %%1833 Yeni Oturum: Güvenlik Kimliği: S-1-5-18 Hesap Adı: SYSTEM Hesap Etki Alanı: NT AUTHORITY Oturum Açma Kimliği: 0x3e7 Bağlantılı Oturum Açma Kimliği: 0x0 Ağ Hesap Adı: - Ağ Hesap Etki Alanı: - Oturum Açma GUID'si: {00000000-0000-0000-0000-000000000000} İşlem Bilgileri: İşlem Kimliği: 0x3b8 İşlem Adı: C:\Windows\System32\services.exe Ağ Bilgileri: İş İstasyonu Adı: - Kaynak Ağ Adresi: - Kaynak Bağlantı Noktası: - Ayrıntılı Kimlik Doğrulama Bilgileri: Oturum Açma İşlemi: Advapi Kimlik Doğrulama Paketi: Negotiate Aktarılan Hizmetler: - Paket Adı (yalnızca NTLM): - Anahtar Uzunluğu: 0 Bu olay bir oturum açıldığında oluşturulur. Erişilen bilgisayarda oluşturulur. Konu alanları oturum açmayı isteyen yerel sistemdeki hesabı belirtir. Bu genellikle Sunucu hizmeti gibi bir hizmet ya da Winlogon.exe veya Services.exe gibi yerel bir işlemdir. Oturum Türü alanı gerçekleşen oturum açma türünü gösterir. En çok kullanılan türler 2 (etkileşimli) ve 3'tür (ağ). Yeni Oturum alanları adına yeni oturum oluşturulan hesabı, yani oturum açılan hesabı gösterir. Ağ alanları uzaktan oturum açma isteğinin kaynağını gösterir. İş istasyonu adı her zaman yoktur ve bazı durumlarda boş olabilir. Kimliğe bürünme düzeyi alanı oturum açma oturumundaki işlemin kimliğe bürünebilme boyutunu gösterir. Kimlik doğrulama bilgisi alanları bu oturum açma isteğine özel ayrıntılı bilgiler sağlar. - Oturum Açma GUID'si, bu olayı bir KDC olayıyla ilişkilendirmek için kullanılabilen benzersiz bir tanımlayıcıdır. - Aktarılan Hizmetler, bu oturum açma isteğine katılan ara hizmetleri gösterir. - Paket adı, NTLM protokolleri arasında hangi alt protokolün kullanıldığını gösterir. - Anahtar uzunluğu, oluşturulan oturum anahtarının uzunluğunu gösterir. Oturum anahtarı istenmediyse bu değer 0 olur.
|
| | Güvenlik | Audit Success | 12544 | 2020-02-25 20:47:45 | | Microsoft-Windows-Security-Auditing | 4624: Bir hesapta başarılı bir şekilde oturum açıldı. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 Oturum Açma Bilgileri: Oturum Açma Türü: 5 Kısıtlanmış Yönetici Modu: - Sanal Hesap: %%1843 Yükseltilmiş Belirteç: %%1842 Kimliğe Bürünme Düzeyi: %%1833 Yeni Oturum: Güvenlik Kimliği: S-1-5-18 Hesap Adı: SYSTEM Hesap Etki Alanı: NT AUTHORITY Oturum Açma Kimliği: 0x3e7 Bağlantılı Oturum Açma Kimliği: 0x0 Ağ Hesap Adı: - Ağ Hesap Etki Alanı: - Oturum Açma GUID'si: {00000000-0000-0000-0000-000000000000} İşlem Bilgileri: İşlem Kimliği: 0x3b8 İşlem Adı: C:\Windows\System32\services.exe Ağ Bilgileri: İş İstasyonu Adı: - Kaynak Ağ Adresi: - Kaynak Bağlantı Noktası: - Ayrıntılı Kimlik Doğrulama Bilgileri: Oturum Açma İşlemi: Advapi Kimlik Doğrulama Paketi: Negotiate Aktarılan Hizmetler: - Paket Adı (yalnızca NTLM): - Anahtar Uzunluğu: 0 Bu olay bir oturum açıldığında oluşturulur. Erişilen bilgisayarda oluşturulur. Konu alanları oturum açmayı isteyen yerel sistemdeki hesabı belirtir. Bu genellikle Sunucu hizmeti gibi bir hizmet ya da Winlogon.exe veya Services.exe gibi yerel bir işlemdir. Oturum Türü alanı gerçekleşen oturum açma türünü gösterir. En çok kullanılan türler 2 (etkileşimli) ve 3'tür (ağ). Yeni Oturum alanları adına yeni oturum oluşturulan hesabı, yani oturum açılan hesabı gösterir. Ağ alanları uzaktan oturum açma isteğinin kaynağını gösterir. İş istasyonu adı her zaman yoktur ve bazı durumlarda boş olabilir. Kimliğe bürünme düzeyi alanı oturum açma oturumundaki işlemin kimliğe bürünebilme boyutunu gösterir. Kimlik doğrulama bilgisi alanları bu oturum açma isteğine özel ayrıntılı bilgiler sağlar. - Oturum Açma GUID'si, bu olayı bir KDC olayıyla ilişkilendirmek için kullanılabilen benzersiz bir tanımlayıcıdır. - Aktarılan Hizmetler, bu oturum açma isteğine katılan ara hizmetleri gösterir. - Paket adı, NTLM protokolleri arasında hangi alt protokolün kullanıldığını gösterir. - Anahtar uzunluğu, oluşturulan oturum anahtarının uzunluğunu gösterir. Oturum anahtarı istenmediyse bu değer 0 olur.
|
| | Güvenlik | Audit Success | 12544 | 2020-02-25 20:47:45 | | Microsoft-Windows-Security-Auditing | 4624: Bir hesapta başarılı bir şekilde oturum açıldı. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 Oturum Açma Bilgileri: Oturum Açma Türü: 5 Kısıtlanmış Yönetici Modu: - Sanal Hesap: %%1843 Yükseltilmiş Belirteç: %%1842 Kimliğe Bürünme Düzeyi: %%1833 Yeni Oturum: Güvenlik Kimliği: S-1-5-18 Hesap Adı: SYSTEM Hesap Etki Alanı: NT AUTHORITY Oturum Açma Kimliği: 0x3e7 Bağlantılı Oturum Açma Kimliği: 0x0 Ağ Hesap Adı: - Ağ Hesap Etki Alanı: - Oturum Açma GUID'si: {00000000-0000-0000-0000-000000000000} İşlem Bilgileri: İşlem Kimliği: 0x3b8 İşlem Adı: C:\Windows\System32\services.exe Ağ Bilgileri: İş İstasyonu Adı: - Kaynak Ağ Adresi: - Kaynak Bağlantı Noktası: - Ayrıntılı Kimlik Doğrulama Bilgileri: Oturum Açma İşlemi: Advapi Kimlik Doğrulama Paketi: Negotiate Aktarılan Hizmetler: - Paket Adı (yalnızca NTLM): - Anahtar Uzunluğu: 0 Bu olay bir oturum açıldığında oluşturulur. Erişilen bilgisayarda oluşturulur. Konu alanları oturum açmayı isteyen yerel sistemdeki hesabı belirtir. Bu genellikle Sunucu hizmeti gibi bir hizmet ya da Winlogon.exe veya Services.exe gibi yerel bir işlemdir. Oturum Türü alanı gerçekleşen oturum açma türünü gösterir. En çok kullanılan türler 2 (etkileşimli) ve 3'tür (ağ). Yeni Oturum alanları adına yeni oturum oluşturulan hesabı, yani oturum açılan hesabı gösterir. Ağ alanları uzaktan oturum açma isteğinin kaynağını gösterir. İş istasyonu adı her zaman yoktur ve bazı durumlarda boş olabilir. Kimliğe bürünme düzeyi alanı oturum açma oturumundaki işlemin kimliğe bürünebilme boyutunu gösterir. Kimlik doğrulama bilgisi alanları bu oturum açma isteğine özel ayrıntılı bilgiler sağlar. - Oturum Açma GUID'si, bu olayı bir KDC olayıyla ilişkilendirmek için kullanılabilen benzersiz bir tanımlayıcıdır. - Aktarılan Hizmetler, bu oturum açma isteğine katılan ara hizmetleri gösterir. - Paket adı, NTLM protokolleri arasında hangi alt protokolün kullanıldığını gösterir. - Anahtar uzunluğu, oluşturulan oturum anahtarının uzunluğunu gösterir. Oturum anahtarı istenmediyse bu değer 0 olur.
|
| | Güvenlik | Audit Success | 12548 | 2020-02-25 20:47:45 | | Microsoft-Windows-Security-Auditing | 4672: Yeni oturuma özel ayrıcalıklar atandı. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: SYSTEM Hesap Etki Alanı: NT AUTHORITY Oturum Açma Kimliği: 0x3e7 Ayrıcalıklar: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
|
| | Güvenlik | Audit Success | 12548 | 2020-02-25 20:47:45 | | Microsoft-Windows-Security-Auditing | 4672: Yeni oturuma özel ayrıcalıklar atandı. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: SYSTEM Hesap Etki Alanı: NT AUTHORITY Oturum Açma Kimliği: 0x3e7 Ayrıcalıklar: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
|
| | Güvenlik | Audit Success | 12548 | 2020-02-25 20:47:45 | | Microsoft-Windows-Security-Auditing | 4672: Yeni oturuma özel ayrıcalıklar atandı. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: SYSTEM Hesap Etki Alanı: NT AUTHORITY Oturum Açma Kimliği: 0x3e7 Ayrıcalıklar: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
|
| | Güvenlik | Audit Success | 12548 | 2020-02-25 20:47:45 | | Microsoft-Windows-Security-Auditing | 4672: Yeni oturuma özel ayrıcalıklar atandı. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: SYSTEM Hesap Etki Alanı: NT AUTHORITY Oturum Açma Kimliği: 0x3e7 Ayrıcalıklar: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
|
| | Güvenlik | Audit Success | 12548 | 2020-02-25 20:47:45 | | Microsoft-Windows-Security-Auditing | 4672: Yeni oturuma özel ayrıcalıklar atandı. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: SYSTEM Hesap Etki Alanı: NT AUTHORITY Oturum Açma Kimliği: 0x3e7 Ayrıcalıklar: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
|
| | Güvenlik | Audit Success | 12548 | 2020-02-25 20:47:45 | | Microsoft-Windows-Security-Auditing | 4672: Yeni oturuma özel ayrıcalıklar atandı. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: SYSTEM Hesap Etki Alanı: NT AUTHORITY Oturum Açma Kimliği: 0x3e7 Ayrıcalıklar: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
|
| | Güvenlik | Audit Success | 13824 | 2020-02-25 20:47:45 | | Microsoft-Windows-Security-Auditing | 4798: Bir kullanıcının yerel grup üyeliğini numaralandırılmış. Konu: Güvenlik Kimliği: S-1-5-21-987010465-2512350273-4222919040-1001 Hesap Adı: Mustafa06 Hesap Etki Alanı: DESKTOP-RH1GBDA Oturum Açma Kimliği: 0x6514e Kullanıcı: Güvenlik Kimliği: S-1-5-21-987010465-2512350273-4222919040-1001 Hesap Adı: Mustafa06 Hesap Etki Alanı: DESKTOP-RH1GBDA İşlem Bilgisi: İşlem Kimliği: 0x1d10 İşlem Adı: C:\Windows\explorer.exe
|
| | Güvenlik | Audit Success | 13824 | 2020-02-25 20:47:45 | | Microsoft-Windows-Security-Auditing | 4798: Bir kullanıcının yerel grup üyeliğini numaralandırılmış. Konu: Güvenlik Kimliği: S-1-5-21-987010465-2512350273-4222919040-1001 Hesap Adı: Mustafa06 Hesap Etki Alanı: DESKTOP-RH1GBDA Oturum Açma Kimliği: 0x6514e Kullanıcı: Güvenlik Kimliği: S-1-5-21-987010465-2512350273-4222919040-1001 Hesap Adı: Mustafa06 Hesap Etki Alanı: DESKTOP-RH1GBDA İşlem Bilgisi: İşlem Kimliği: 0x1d10 İşlem Adı: C:\Windows\explorer.exe
|
| | Güvenlik | Audit Success | 13824 | 2020-02-25 20:47:46 | | Microsoft-Windows-Security-Auditing | 4798: Bir kullanıcının yerel grup üyeliğini numaralandırılmış. Konu: Güvenlik Kimliği: S-1-5-21-987010465-2512350273-4222919040-1001 Hesap Adı: Mustafa06 Hesap Etki Alanı: DESKTOP-RH1GBDA Oturum Açma Kimliği: 0x6514e Kullanıcı: Güvenlik Kimliği: S-1-5-21-987010465-2512350273-4222919040-1001 Hesap Adı: Mustafa06 Hesap Etki Alanı: DESKTOP-RH1GBDA İşlem Bilgisi: İşlem Kimliği: 0x1d10 İşlem Adı: C:\Windows\explorer.exe
|
| | Güvenlik | Audit Success | 12544 | 2020-02-25 20:47:51 | | Microsoft-Windows-Security-Auditing | 4624: Bir hesapta başarılı bir şekilde oturum açıldı. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 Oturum Açma Bilgileri: Oturum Açma Türü: 5 Kısıtlanmış Yönetici Modu: - Sanal Hesap: %%1843 Yükseltilmiş Belirteç: %%1842 Kimliğe Bürünme Düzeyi: %%1833 Yeni Oturum: Güvenlik Kimliği: S-1-5-18 Hesap Adı: SYSTEM Hesap Etki Alanı: NT AUTHORITY Oturum Açma Kimliği: 0x3e7 Bağlantılı Oturum Açma Kimliği: 0x0 Ağ Hesap Adı: - Ağ Hesap Etki Alanı: - Oturum Açma GUID'si: {00000000-0000-0000-0000-000000000000} İşlem Bilgileri: İşlem Kimliği: 0x3b8 İşlem Adı: C:\Windows\System32\services.exe Ağ Bilgileri: İş İstasyonu Adı: - Kaynak Ağ Adresi: - Kaynak Bağlantı Noktası: - Ayrıntılı Kimlik Doğrulama Bilgileri: Oturum Açma İşlemi: Advapi Kimlik Doğrulama Paketi: Negotiate Aktarılan Hizmetler: - Paket Adı (yalnızca NTLM): - Anahtar Uzunluğu: 0 Bu olay bir oturum açıldığında oluşturulur. Erişilen bilgisayarda oluşturulur. Konu alanları oturum açmayı isteyen yerel sistemdeki hesabı belirtir. Bu genellikle Sunucu hizmeti gibi bir hizmet ya da Winlogon.exe veya Services.exe gibi yerel bir işlemdir. Oturum Türü alanı gerçekleşen oturum açma türünü gösterir. En çok kullanılan türler 2 (etkileşimli) ve 3'tür (ağ). Yeni Oturum alanları adına yeni oturum oluşturulan hesabı, yani oturum açılan hesabı gösterir. Ağ alanları uzaktan oturum açma isteğinin kaynağını gösterir. İş istasyonu adı her zaman yoktur ve bazı durumlarda boş olabilir. Kimliğe bürünme düzeyi alanı oturum açma oturumundaki işlemin kimliğe bürünebilme boyutunu gösterir. Kimlik doğrulama bilgisi alanları bu oturum açma isteğine özel ayrıntılı bilgiler sağlar. - Oturum Açma GUID'si, bu olayı bir KDC olayıyla ilişkilendirmek için kullanılabilen benzersiz bir tanımlayıcıdır. - Aktarılan Hizmetler, bu oturum açma isteğine katılan ara hizmetleri gösterir. - Paket adı, NTLM protokolleri arasında hangi alt protokolün kullanıldığını gösterir. - Anahtar uzunluğu, oluşturulan oturum anahtarının uzunluğunu gösterir. Oturum anahtarı istenmediyse bu değer 0 olur.
|
| | Güvenlik | Audit Success | 12548 | 2020-02-25 20:47:51 | | Microsoft-Windows-Security-Auditing | 4672: Yeni oturuma özel ayrıcalıklar atandı. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: SYSTEM Hesap Etki Alanı: NT AUTHORITY Oturum Açma Kimliği: 0x3e7 Ayrıcalıklar: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
|
| | Güvenlik | Audit Success | 13824 | 2020-02-25 20:47:51 | | Microsoft-Windows-Security-Auditing | 4798: Bir kullanıcının yerel grup üyeliğini numaralandırılmış. Konu: Güvenlik Kimliği: S-1-5-21-987010465-2512350273-4222919040-1001 Hesap Adı: Mustafa06 Hesap Etki Alanı: DESKTOP-RH1GBDA Oturum Açma Kimliği: 0x6514e Kullanıcı: Güvenlik Kimliği: S-1-5-21-987010465-2512350273-4222919040-1001 Hesap Adı: Mustafa06 Hesap Etki Alanı: DESKTOP-RH1GBDA İşlem Bilgisi: İşlem Kimliği: 0x1d10 İşlem Adı: C:\Windows\explorer.exe
|
| | Güvenlik | Audit Success | 13826 | 2020-02-25 20:47:52 | | Microsoft-Windows-Security-Auditing | 4799: Güvenliği etkinleştirilmiş yerel grup üyeliği numaralandırılmış. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 Grup: Güvenlik Kimliği: S-1-5-32-544 Grup Adı: Administrators Grup Etki Alanı: Builtin İşlem Bigileri: İşlem Kimliği: 0x2930 İşlem Adı: C:\Windows\System32\SearchIndexer.exe
|
| | Güvenlik | Audit Success | 13826 | 2020-02-25 20:47:52 | | Microsoft-Windows-Security-Auditing | 4799: Güvenliği etkinleştirilmiş yerel grup üyeliği numaralandırılmış. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 Grup: Güvenlik Kimliği: S-1-5-32-551 Grup Adı: Backup Operators Grup Etki Alanı: Builtin İşlem Bigileri: İşlem Kimliği: 0x2930 İşlem Adı: C:\Windows\System32\SearchIndexer.exe
|
| | Güvenlik | Audit Success | 12544 | 2020-02-25 20:47:55 | | Microsoft-Windows-Security-Auditing | 4624: Bir hesapta başarılı bir şekilde oturum açıldı. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 Oturum Açma Bilgileri: Oturum Açma Türü: 5 Kısıtlanmış Yönetici Modu: - Sanal Hesap: %%1843 Yükseltilmiş Belirteç: %%1842 Kimliğe Bürünme Düzeyi: %%1833 Yeni Oturum: Güvenlik Kimliği: S-1-5-18 Hesap Adı: SYSTEM Hesap Etki Alanı: NT AUTHORITY Oturum Açma Kimliği: 0x3e7 Bağlantılı Oturum Açma Kimliği: 0x0 Ağ Hesap Adı: - Ağ Hesap Etki Alanı: - Oturum Açma GUID'si: {00000000-0000-0000-0000-000000000000} İşlem Bilgileri: İşlem Kimliği: 0x3b8 İşlem Adı: C:\Windows\System32\services.exe Ağ Bilgileri: İş İstasyonu Adı: - Kaynak Ağ Adresi: - Kaynak Bağlantı Noktası: - Ayrıntılı Kimlik Doğrulama Bilgileri: Oturum Açma İşlemi: Advapi Kimlik Doğrulama Paketi: Negotiate Aktarılan Hizmetler: - Paket Adı (yalnızca NTLM): - Anahtar Uzunluğu: 0 Bu olay bir oturum açıldığında oluşturulur. Erişilen bilgisayarda oluşturulur. Konu alanları oturum açmayı isteyen yerel sistemdeki hesabı belirtir. Bu genellikle Sunucu hizmeti gibi bir hizmet ya da Winlogon.exe veya Services.exe gibi yerel bir işlemdir. Oturum Türü alanı gerçekleşen oturum açma türünü gösterir. En çok kullanılan türler 2 (etkileşimli) ve 3'tür (ağ). Yeni Oturum alanları adına yeni oturum oluşturulan hesabı, yani oturum açılan hesabı gösterir. Ağ alanları uzaktan oturum açma isteğinin kaynağını gösterir. İş istasyonu adı her zaman yoktur ve bazı durumlarda boş olabilir. Kimliğe bürünme düzeyi alanı oturum açma oturumundaki işlemin kimliğe bürünebilme boyutunu gösterir. Kimlik doğrulama bilgisi alanları bu oturum açma isteğine özel ayrıntılı bilgiler sağlar. - Oturum Açma GUID'si, bu olayı bir KDC olayıyla ilişkilendirmek için kullanılabilen benzersiz bir tanımlayıcıdır. - Aktarılan Hizmetler, bu oturum açma isteğine katılan ara hizmetleri gösterir. - Paket adı, NTLM protokolleri arasında hangi alt protokolün kullanıldığını gösterir. - Anahtar uzunluğu, oluşturulan oturum anahtarının uzunluğunu gösterir. Oturum anahtarı istenmediyse bu değer 0 olur.
|
| | Güvenlik | Audit Success | 12544 | 2020-02-25 20:47:55 | | Microsoft-Windows-Security-Auditing | 4624: Bir hesapta başarılı bir şekilde oturum açıldı. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 Oturum Açma Bilgileri: Oturum Açma Türü: 5 Kısıtlanmış Yönetici Modu: - Sanal Hesap: %%1843 Yükseltilmiş Belirteç: %%1842 Kimliğe Bürünme Düzeyi: %%1833 Yeni Oturum: Güvenlik Kimliği: S-1-5-18 Hesap Adı: SYSTEM Hesap Etki Alanı: NT AUTHORITY Oturum Açma Kimliği: 0x3e7 Bağlantılı Oturum Açma Kimliği: 0x0 Ağ Hesap Adı: - Ağ Hesap Etki Alanı: - Oturum Açma GUID'si: {00000000-0000-0000-0000-000000000000} İşlem Bilgileri: İşlem Kimliği: 0x3b8 İşlem Adı: C:\Windows\System32\services.exe Ağ Bilgileri: İş İstasyonu Adı: - Kaynak Ağ Adresi: - Kaynak Bağlantı Noktası: - Ayrıntılı Kimlik Doğrulama Bilgileri: Oturum Açma İşlemi: Advapi Kimlik Doğrulama Paketi: Negotiate Aktarılan Hizmetler: - Paket Adı (yalnızca NTLM): - Anahtar Uzunluğu: 0 Bu olay bir oturum açıldığında oluşturulur. Erişilen bilgisayarda oluşturulur. Konu alanları oturum açmayı isteyen yerel sistemdeki hesabı belirtir. Bu genellikle Sunucu hizmeti gibi bir hizmet ya da Winlogon.exe veya Services.exe gibi yerel bir işlemdir. Oturum Türü alanı gerçekleşen oturum açma türünü gösterir. En çok kullanılan türler 2 (etkileşimli) ve 3'tür (ağ). Yeni Oturum alanları adına yeni oturum oluşturulan hesabı, yani oturum açılan hesabı gösterir. Ağ alanları uzaktan oturum açma isteğinin kaynağını gösterir. İş istasyonu adı her zaman yoktur ve bazı durumlarda boş olabilir. Kimliğe bürünme düzeyi alanı oturum açma oturumundaki işlemin kimliğe bürünebilme boyutunu gösterir. Kimlik doğrulama bilgisi alanları bu oturum açma isteğine özel ayrıntılı bilgiler sağlar. - Oturum Açma GUID'si, bu olayı bir KDC olayıyla ilişkilendirmek için kullanılabilen benzersiz bir tanımlayıcıdır. - Aktarılan Hizmetler, bu oturum açma isteğine katılan ara hizmetleri gösterir. - Paket adı, NTLM protokolleri arasında hangi alt protokolün kullanıldığını gösterir. - Anahtar uzunluğu, oluşturulan oturum anahtarının uzunluğunu gösterir. Oturum anahtarı istenmediyse bu değer 0 olur.
|
| | Güvenlik | Audit Success | 12548 | 2020-02-25 20:47:55 | | Microsoft-Windows-Security-Auditing | 4672: Yeni oturuma özel ayrıcalıklar atandı. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: SYSTEM Hesap Etki Alanı: NT AUTHORITY Oturum Açma Kimliği: 0x3e7 Ayrıcalıklar: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
|
| | Güvenlik | Audit Success | 12548 | 2020-02-25 20:47:55 | | Microsoft-Windows-Security-Auditing | 4672: Yeni oturuma özel ayrıcalıklar atandı. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: SYSTEM Hesap Etki Alanı: NT AUTHORITY Oturum Açma Kimliği: 0x3e7 Ayrıcalıklar: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
|
| | Güvenlik | Audit Success | 12544 | 2020-02-25 20:47:56 | | Microsoft-Windows-Security-Auditing | 4624: Bir hesapta başarılı bir şekilde oturum açıldı. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 Oturum Açma Bilgileri: Oturum Açma Türü: 5 Kısıtlanmış Yönetici Modu: - Sanal Hesap: %%1843 Yükseltilmiş Belirteç: %%1842 Kimliğe Bürünme Düzeyi: %%1833 Yeni Oturum: Güvenlik Kimliği: S-1-5-18 Hesap Adı: SYSTEM Hesap Etki Alanı: NT AUTHORITY Oturum Açma Kimliği: 0x3e7 Bağlantılı Oturum Açma Kimliği: 0x0 Ağ Hesap Adı: - Ağ Hesap Etki Alanı: - Oturum Açma GUID'si: {00000000-0000-0000-0000-000000000000} İşlem Bilgileri: İşlem Kimliği: 0x3b8 İşlem Adı: C:\Windows\System32\services.exe Ağ Bilgileri: İş İstasyonu Adı: - Kaynak Ağ Adresi: - Kaynak Bağlantı Noktası: - Ayrıntılı Kimlik Doğrulama Bilgileri: Oturum Açma İşlemi: Advapi Kimlik Doğrulama Paketi: Negotiate Aktarılan Hizmetler: - Paket Adı (yalnızca NTLM): - Anahtar Uzunluğu: 0 Bu olay bir oturum açıldığında oluşturulur. Erişilen bilgisayarda oluşturulur. Konu alanları oturum açmayı isteyen yerel sistemdeki hesabı belirtir. Bu genellikle Sunucu hizmeti gibi bir hizmet ya da Winlogon.exe veya Services.exe gibi yerel bir işlemdir. Oturum Türü alanı gerçekleşen oturum açma türünü gösterir. En çok kullanılan türler 2 (etkileşimli) ve 3'tür (ağ). Yeni Oturum alanları adına yeni oturum oluşturulan hesabı, yani oturum açılan hesabı gösterir. Ağ alanları uzaktan oturum açma isteğinin kaynağını gösterir. İş istasyonu adı her zaman yoktur ve bazı durumlarda boş olabilir. Kimliğe bürünme düzeyi alanı oturum açma oturumundaki işlemin kimliğe bürünebilme boyutunu gösterir. Kimlik doğrulama bilgisi alanları bu oturum açma isteğine özel ayrıntılı bilgiler sağlar. - Oturum Açma GUID'si, bu olayı bir KDC olayıyla ilişkilendirmek için kullanılabilen benzersiz bir tanımlayıcıdır. - Aktarılan Hizmetler, bu oturum açma isteğine katılan ara hizmetleri gösterir. - Paket adı, NTLM protokolleri arasında hangi alt protokolün kullanıldığını gösterir. - Anahtar uzunluğu, oluşturulan oturum anahtarının uzunluğunu gösterir. Oturum anahtarı istenmediyse bu değer 0 olur.
|
| | Güvenlik | Audit Success | 12548 | 2020-02-25 20:47:56 | | Microsoft-Windows-Security-Auditing | 4672: Yeni oturuma özel ayrıcalıklar atandı. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: SYSTEM Hesap Etki Alanı: NT AUTHORITY Oturum Açma Kimliği: 0x3e7 Ayrıcalıklar: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
|
| | Güvenlik | Audit Success | 12544 | 2020-02-25 20:48:04 | | Microsoft-Windows-Security-Auditing | 4624: Bir hesapta başarılı bir şekilde oturum açıldı. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 Oturum Açma Bilgileri: Oturum Açma Türü: 5 Kısıtlanmış Yönetici Modu: - Sanal Hesap: %%1843 Yükseltilmiş Belirteç: %%1842 Kimliğe Bürünme Düzeyi: %%1833 Yeni Oturum: Güvenlik Kimliği: S-1-5-18 Hesap Adı: SYSTEM Hesap Etki Alanı: NT AUTHORITY Oturum Açma Kimliği: 0x3e7 Bağlantılı Oturum Açma Kimliği: 0x0 Ağ Hesap Adı: - Ağ Hesap Etki Alanı: - Oturum Açma GUID'si: {00000000-0000-0000-0000-000000000000} İşlem Bilgileri: İşlem Kimliği: 0x3b8 İşlem Adı: C:\Windows\System32\services.exe Ağ Bilgileri: İş İstasyonu Adı: - Kaynak Ağ Adresi: - Kaynak Bağlantı Noktası: - Ayrıntılı Kimlik Doğrulama Bilgileri: Oturum Açma İşlemi: Advapi Kimlik Doğrulama Paketi: Negotiate Aktarılan Hizmetler: - Paket Adı (yalnızca NTLM): - Anahtar Uzunluğu: 0 Bu olay bir oturum açıldığında oluşturulur. Erişilen bilgisayarda oluşturulur. Konu alanları oturum açmayı isteyen yerel sistemdeki hesabı belirtir. Bu genellikle Sunucu hizmeti gibi bir hizmet ya da Winlogon.exe veya Services.exe gibi yerel bir işlemdir. Oturum Türü alanı gerçekleşen oturum açma türünü gösterir. En çok kullanılan türler 2 (etkileşimli) ve 3'tür (ağ). Yeni Oturum alanları adına yeni oturum oluşturulan hesabı, yani oturum açılan hesabı gösterir. Ağ alanları uzaktan oturum açma isteğinin kaynağını gösterir. İş istasyonu adı her zaman yoktur ve bazı durumlarda boş olabilir. Kimliğe bürünme düzeyi alanı oturum açma oturumundaki işlemin kimliğe bürünebilme boyutunu gösterir. Kimlik doğrulama bilgisi alanları bu oturum açma isteğine özel ayrıntılı bilgiler sağlar. - Oturum Açma GUID'si, bu olayı bir KDC olayıyla ilişkilendirmek için kullanılabilen benzersiz bir tanımlayıcıdır. - Aktarılan Hizmetler, bu oturum açma isteğine katılan ara hizmetleri gösterir. - Paket adı, NTLM protokolleri arasında hangi alt protokolün kullanıldığını gösterir. - Anahtar uzunluğu, oluşturulan oturum anahtarının uzunluğunu gösterir. Oturum anahtarı istenmediyse bu değer 0 olur.
|
| | Güvenlik | Audit Success | 12548 | 2020-02-25 20:48:04 | | Microsoft-Windows-Security-Auditing | 4672: Yeni oturuma özel ayrıcalıklar atandı. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: SYSTEM Hesap Etki Alanı: NT AUTHORITY Oturum Açma Kimliği: 0x3e7 Ayrıcalıklar: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
|
| | Güvenlik | Audit Success | 12544 | 2020-02-25 20:48:07 | | Microsoft-Windows-Security-Auditing | 4624: Bir hesapta başarılı bir şekilde oturum açıldı. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 Oturum Açma Bilgileri: Oturum Açma Türü: 5 Kısıtlanmış Yönetici Modu: - Sanal Hesap: %%1843 Yükseltilmiş Belirteç: %%1842 Kimliğe Bürünme Düzeyi: %%1833 Yeni Oturum: Güvenlik Kimliği: S-1-5-18 Hesap Adı: SYSTEM Hesap Etki Alanı: NT AUTHORITY Oturum Açma Kimliği: 0x3e7 Bağlantılı Oturum Açma Kimliği: 0x0 Ağ Hesap Adı: - Ağ Hesap Etki Alanı: - Oturum Açma GUID'si: {00000000-0000-0000-0000-000000000000} İşlem Bilgileri: İşlem Kimliği: 0x3b8 İşlem Adı: C:\Windows\System32\services.exe Ağ Bilgileri: İş İstasyonu Adı: - Kaynak Ağ Adresi: - Kaynak Bağlantı Noktası: - Ayrıntılı Kimlik Doğrulama Bilgileri: Oturum Açma İşlemi: Advapi Kimlik Doğrulama Paketi: Negotiate Aktarılan Hizmetler: - Paket Adı (yalnızca NTLM): - Anahtar Uzunluğu: 0 Bu olay bir oturum açıldığında oluşturulur. Erişilen bilgisayarda oluşturulur. Konu alanları oturum açmayı isteyen yerel sistemdeki hesabı belirtir. Bu genellikle Sunucu hizmeti gibi bir hizmet ya da Winlogon.exe veya Services.exe gibi yerel bir işlemdir. Oturum Türü alanı gerçekleşen oturum açma türünü gösterir. En çok kullanılan türler 2 (etkileşimli) ve 3'tür (ağ). Yeni Oturum alanları adına yeni oturum oluşturulan hesabı, yani oturum açılan hesabı gösterir. Ağ alanları uzaktan oturum açma isteğinin kaynağını gösterir. İş istasyonu adı her zaman yoktur ve bazı durumlarda boş olabilir. Kimliğe bürünme düzeyi alanı oturum açma oturumundaki işlemin kimliğe bürünebilme boyutunu gösterir. Kimlik doğrulama bilgisi alanları bu oturum açma isteğine özel ayrıntılı bilgiler sağlar. - Oturum Açma GUID'si, bu olayı bir KDC olayıyla ilişkilendirmek için kullanılabilen benzersiz bir tanımlayıcıdır. - Aktarılan Hizmetler, bu oturum açma isteğine katılan ara hizmetleri gösterir. - Paket adı, NTLM protokolleri arasında hangi alt protokolün kullanıldığını gösterir. - Anahtar uzunluğu, oluşturulan oturum anahtarının uzunluğunu gösterir. Oturum anahtarı istenmediyse bu değer 0 olur.
|
| | Güvenlik | Audit Success | 12548 | 2020-02-25 20:48:07 | | Microsoft-Windows-Security-Auditing | 4672: Yeni oturuma özel ayrıcalıklar atandı. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: SYSTEM Hesap Etki Alanı: NT AUTHORITY Oturum Açma Kimliği: 0x3e7 Ayrıcalıklar: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
|
| | Güvenlik | Audit Success | 13824 | 2020-02-25 20:48:07 | | Microsoft-Windows-Security-Auditing | 5379: Kimlik Bilgileri Yöneticisi kimlik bilgileri okunmuş. Konu: Güvenlik Kimliği: S-1-5-21-987010465-2512350273-4222919040-1001 Hesap Adı: Mustafa06 Hesap Etki Alanı: DESKTOP-RH1GBDA Oturum Açma Kimliği: 0x6514e Okuma İşlemi: %%8100 Bu olay, bir kullanıcı Kimlik Bilgileri Yöneticisi'nde depolanan kimlik bilgilerinde okuma işlemi gerçekleştirdiğinde oluşur.
|
| | Güvenlik | Audit Success | 13824 | 2020-02-25 20:48:07 | | Microsoft-Windows-Security-Auditing | 5379: Kimlik Bilgileri Yöneticisi kimlik bilgileri okunmuş. Konu: Güvenlik Kimliği: S-1-5-21-987010465-2512350273-4222919040-1001 Hesap Adı: Mustafa06 Hesap Etki Alanı: DESKTOP-RH1GBDA Oturum Açma Kimliği: 0x6514e Okuma İşlemi: %%8100 Bu olay, bir kullanıcı Kimlik Bilgileri Yöneticisi'nde depolanan kimlik bilgilerinde okuma işlemi gerçekleştirdiğinde oluşur.
|
| | Güvenlik | Audit Success | 13824 | 2020-02-25 20:48:07 | | Microsoft-Windows-Security-Auditing | 5379: Kimlik Bilgileri Yöneticisi kimlik bilgileri okunmuş. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 Okuma İşlemi: %%8100 Bu olay, bir kullanıcı Kimlik Bilgileri Yöneticisi'nde depolanan kimlik bilgilerinde okuma işlemi gerçekleştirdiğinde oluşur.
|
| | Güvenlik | Audit Success | 13824 | 2020-02-25 20:48:07 | | Microsoft-Windows-Security-Auditing | 5379: Kimlik Bilgileri Yöneticisi kimlik bilgileri okunmuş. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 Okuma İşlemi: %%8100 Bu olay, bir kullanıcı Kimlik Bilgileri Yöneticisi'nde depolanan kimlik bilgilerinde okuma işlemi gerçekleştirdiğinde oluşur.
|
| | Güvenlik | Audit Success | 13824 | 2020-02-25 20:48:07 | | Microsoft-Windows-Security-Auditing | 5379: Kimlik Bilgileri Yöneticisi kimlik bilgileri okunmuş. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 Okuma İşlemi: %%8100 Bu olay, bir kullanıcı Kimlik Bilgileri Yöneticisi'nde depolanan kimlik bilgilerinde okuma işlemi gerçekleştirdiğinde oluşur.
|
| | Güvenlik | Audit Success | 13824 | 2020-02-25 20:48:07 | | Microsoft-Windows-Security-Auditing | 5379: Kimlik Bilgileri Yöneticisi kimlik bilgileri okunmuş. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 Okuma İşlemi: %%8100 Bu olay, bir kullanıcı Kimlik Bilgileri Yöneticisi'nde depolanan kimlik bilgilerinde okuma işlemi gerçekleştirdiğinde oluşur.
|
| | Güvenlik | Audit Success | 13824 | 2020-02-25 20:48:07 | | Microsoft-Windows-Security-Auditing | 5379: Kimlik Bilgileri Yöneticisi kimlik bilgileri okunmuş. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 Okuma İşlemi: %%8100 Bu olay, bir kullanıcı Kimlik Bilgileri Yöneticisi'nde depolanan kimlik bilgilerinde okuma işlemi gerçekleştirdiğinde oluşur.
|
| | Güvenlik | Audit Success | 13824 | 2020-02-25 20:48:07 | | Microsoft-Windows-Security-Auditing | 5379: Kimlik Bilgileri Yöneticisi kimlik bilgileri okunmuş. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 Okuma İşlemi: %%8100 Bu olay, bir kullanıcı Kimlik Bilgileri Yöneticisi'nde depolanan kimlik bilgilerinde okuma işlemi gerçekleştirdiğinde oluşur.
|
| | Güvenlik | Audit Success | 13824 | 2020-02-25 20:48:07 | | Microsoft-Windows-Security-Auditing | 5379: Kimlik Bilgileri Yöneticisi kimlik bilgileri okunmuş. Konu: Güvenlik Kimliği: S-1-5-21-987010465-2512350273-4222919040-1001 Hesap Adı: Mustafa06 Hesap Etki Alanı: DESKTOP-RH1GBDA Oturum Açma Kimliği: 0x6514e Okuma İşlemi: %%8100 Bu olay, bir kullanıcı Kimlik Bilgileri Yöneticisi'nde depolanan kimlik bilgilerinde okuma işlemi gerçekleştirdiğinde oluşur.
|
| | Güvenlik | Audit Success | 13824 | 2020-02-25 20:48:07 | | Microsoft-Windows-Security-Auditing | 5379: Kimlik Bilgileri Yöneticisi kimlik bilgileri okunmuş. Konu: Güvenlik Kimliği: S-1-5-21-987010465-2512350273-4222919040-1001 Hesap Adı: Mustafa06 Hesap Etki Alanı: DESKTOP-RH1GBDA Oturum Açma Kimliği: 0x6514e Okuma İşlemi: %%8100 Bu olay, bir kullanıcı Kimlik Bilgileri Yöneticisi'nde depolanan kimlik bilgilerinde okuma işlemi gerçekleştirdiğinde oluşur.
|
| | Güvenlik | Audit Success | 13824 | 2020-02-25 20:48:07 | | Microsoft-Windows-Security-Auditing | 5379: Kimlik Bilgileri Yöneticisi kimlik bilgileri okunmuş. Konu: Güvenlik Kimliği: S-1-5-21-987010465-2512350273-4222919040-1001 Hesap Adı: Mustafa06 Hesap Etki Alanı: DESKTOP-RH1GBDA Oturum Açma Kimliği: 0x6514e Okuma İşlemi: %%8100 Bu olay, bir kullanıcı Kimlik Bilgileri Yöneticisi'nde depolanan kimlik bilgilerinde okuma işlemi gerçekleştirdiğinde oluşur.
|
| | Güvenlik | Audit Success | 13824 | 2020-02-25 20:48:07 | | Microsoft-Windows-Security-Auditing | 5379: Kimlik Bilgileri Yöneticisi kimlik bilgileri okunmuş. Konu: Güvenlik Kimliği: S-1-5-21-987010465-2512350273-4222919040-1001 Hesap Adı: Mustafa06 Hesap Etki Alanı: DESKTOP-RH1GBDA Oturum Açma Kimliği: 0x6514e Okuma İşlemi: %%8100 Bu olay, bir kullanıcı Kimlik Bilgileri Yöneticisi'nde depolanan kimlik bilgilerinde okuma işlemi gerçekleştirdiğinde oluşur.
|
| | Güvenlik | Audit Success | 13824 | 2020-02-25 20:48:07 | | Microsoft-Windows-Security-Auditing | 5379: Kimlik Bilgileri Yöneticisi kimlik bilgileri okunmuş. Konu: Güvenlik Kimliği: S-1-5-21-987010465-2512350273-4222919040-1001 Hesap Adı: Mustafa06 Hesap Etki Alanı: DESKTOP-RH1GBDA Oturum Açma Kimliği: 0x6514e Okuma İşlemi: %%8100 Bu olay, bir kullanıcı Kimlik Bilgileri Yöneticisi'nde depolanan kimlik bilgilerinde okuma işlemi gerçekleştirdiğinde oluşur.
|
| | Güvenlik | Audit Success | 13824 | 2020-02-25 20:48:07 | | Microsoft-Windows-Security-Auditing | 5379: Kimlik Bilgileri Yöneticisi kimlik bilgileri okunmuş. Konu: Güvenlik Kimliği: S-1-5-21-987010465-2512350273-4222919040-1001 Hesap Adı: Mustafa06 Hesap Etki Alanı: DESKTOP-RH1GBDA Oturum Açma Kimliği: 0x6514e Okuma İşlemi: %%8100 Bu olay, bir kullanıcı Kimlik Bilgileri Yöneticisi'nde depolanan kimlik bilgilerinde okuma işlemi gerçekleştirdiğinde oluşur.
|
| | Güvenlik | Audit Success | 13824 | 2020-02-25 20:48:08 | | Microsoft-Windows-Security-Auditing | 5379: Kimlik Bilgileri Yöneticisi kimlik bilgileri okunmuş. Konu: Güvenlik Kimliği: S-1-5-21-987010465-2512350273-4222919040-1001 Hesap Adı: Mustafa06 Hesap Etki Alanı: DESKTOP-RH1GBDA Oturum Açma Kimliği: 0x6514e Okuma İşlemi: %%8100 Bu olay, bir kullanıcı Kimlik Bilgileri Yöneticisi'nde depolanan kimlik bilgilerinde okuma işlemi gerçekleştirdiğinde oluşur.
|
| | Güvenlik | Audit Success | 13824 | 2020-02-25 20:48:10 | | Microsoft-Windows-Security-Auditing | 5379: Kimlik Bilgileri Yöneticisi kimlik bilgileri okunmuş. Konu: Güvenlik Kimliği: S-1-5-21-987010465-2512350273-4222919040-1001 Hesap Adı: Mustafa06 Hesap Etki Alanı: DESKTOP-RH1GBDA Oturum Açma Kimliği: 0x6514e Okuma İşlemi: %%8100 Bu olay, bir kullanıcı Kimlik Bilgileri Yöneticisi'nde depolanan kimlik bilgilerinde okuma işlemi gerçekleştirdiğinde oluşur.
|
| | Güvenlik | Audit Success | 13824 | 2020-02-25 20:48:11 | | Microsoft-Windows-Security-Auditing | 4798: Bir kullanıcının yerel grup üyeliğini numaralandırılmış. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 Kullanıcı: Güvenlik Kimliği: S-1-5-21-987010465-2512350273-4222919040-500 Hesap Adı: Administrator Hesap Etki Alanı: DESKTOP-RH1GBDA İşlem Bilgisi: İşlem Kimliği: 0x1024 İşlem Adı: C:\Program Files (x86)\Adguard\AdguardSvc.exe
|
| | Güvenlik | Audit Success | 13824 | 2020-02-25 20:48:11 | | Microsoft-Windows-Security-Auditing | 4798: Bir kullanıcının yerel grup üyeliğini numaralandırılmış. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 Kullanıcı: Güvenlik Kimliği: S-1-5-21-987010465-2512350273-4222919040-501 Hesap Adı: Guest Hesap Etki Alanı: DESKTOP-RH1GBDA İşlem Bilgisi: İşlem Kimliği: 0x1024 İşlem Adı: C:\Program Files (x86)\Adguard\AdguardSvc.exe
|
| | Güvenlik | Audit Success | 13824 | 2020-02-25 20:48:11 | | Microsoft-Windows-Security-Auditing | 4798: Bir kullanıcının yerel grup üyeliğini numaralandırılmış. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 Kullanıcı: Güvenlik Kimliği: S-1-5-21-987010465-2512350273-4222919040-1001 Hesap Adı: Mustafa06 Hesap Etki Alanı: DESKTOP-RH1GBDA İşlem Bilgisi: İşlem Kimliği: 0x1024 İşlem Adı: C:\Program Files (x86)\Adguard\AdguardSvc.exe
|
| | Güvenlik | Audit Success | 13824 | 2020-02-25 20:48:11 | | Microsoft-Windows-Security-Auditing | 4798: Bir kullanıcının yerel grup üyeliğini numaralandırılmış. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 Kullanıcı: Güvenlik Kimliği: S-1-5-21-987010465-2512350273-4222919040-503 Hesap Adı: VarsayılanHesap Hesap Etki Alanı: DESKTOP-RH1GBDA İşlem Bilgisi: İşlem Kimliği: 0x1024 İşlem Adı: C:\Program Files (x86)\Adguard\AdguardSvc.exe
|
| | Güvenlik | Audit Success | 13824 | 2020-02-25 20:48:11 | | Microsoft-Windows-Security-Auditing | 4798: Bir kullanıcının yerel grup üyeliğini numaralandırılmış. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 Kullanıcı: Güvenlik Kimliği: S-1-5-21-987010465-2512350273-4222919040-504 Hesap Adı: WDAGUtilityAccount Hesap Etki Alanı: DESKTOP-RH1GBDA İşlem Bilgisi: İşlem Kimliği: 0x1024 İşlem Adı: C:\Program Files (x86)\Adguard\AdguardSvc.exe
|
| | Güvenlik | Audit Success | 12544 | 2020-02-25 20:48:16 | | Microsoft-Windows-Security-Auditing | 4624: Bir hesapta başarılı bir şekilde oturum açıldı. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 Oturum Açma Bilgileri: Oturum Açma Türü: 5 Kısıtlanmış Yönetici Modu: - Sanal Hesap: %%1843 Yükseltilmiş Belirteç: %%1842 Kimliğe Bürünme Düzeyi: %%1833 Yeni Oturum: Güvenlik Kimliği: S-1-5-18 Hesap Adı: SYSTEM Hesap Etki Alanı: NT AUTHORITY Oturum Açma Kimliği: 0x3e7 Bağlantılı Oturum Açma Kimliği: 0x0 Ağ Hesap Adı: - Ağ Hesap Etki Alanı: - Oturum Açma GUID'si: {00000000-0000-0000-0000-000000000000} İşlem Bilgileri: İşlem Kimliği: 0x3b8 İşlem Adı: C:\Windows\System32\services.exe Ağ Bilgileri: İş İstasyonu Adı: - Kaynak Ağ Adresi: - Kaynak Bağlantı Noktası: - Ayrıntılı Kimlik Doğrulama Bilgileri: Oturum Açma İşlemi: Advapi Kimlik Doğrulama Paketi: Negotiate Aktarılan Hizmetler: - Paket Adı (yalnızca NTLM): - Anahtar Uzunluğu: 0 Bu olay bir oturum açıldığında oluşturulur. Erişilen bilgisayarda oluşturulur. Konu alanları oturum açmayı isteyen yerel sistemdeki hesabı belirtir. Bu genellikle Sunucu hizmeti gibi bir hizmet ya da Winlogon.exe veya Services.exe gibi yerel bir işlemdir. Oturum Türü alanı gerçekleşen oturum açma türünü gösterir. En çok kullanılan türler 2 (etkileşimli) ve 3'tür (ağ). Yeni Oturum alanları adına yeni oturum oluşturulan hesabı, yani oturum açılan hesabı gösterir. Ağ alanları uzaktan oturum açma isteğinin kaynağını gösterir. İş istasyonu adı her zaman yoktur ve bazı durumlarda boş olabilir. Kimliğe bürünme düzeyi alanı oturum açma oturumundaki işlemin kimliğe bürünebilme boyutunu gösterir. Kimlik doğrulama bilgisi alanları bu oturum açma isteğine özel ayrıntılı bilgiler sağlar. - Oturum Açma GUID'si, bu olayı bir KDC olayıyla ilişkilendirmek için kullanılabilen benzersiz bir tanımlayıcıdır. - Aktarılan Hizmetler, bu oturum açma isteğine katılan ara hizmetleri gösterir. - Paket adı, NTLM protokolleri arasında hangi alt protokolün kullanıldığını gösterir. - Anahtar uzunluğu, oluşturulan oturum anahtarının uzunluğunu gösterir. Oturum anahtarı istenmediyse bu değer 0 olur.
|
| | Güvenlik | Audit Success | 12548 | 2020-02-25 20:48:16 | | Microsoft-Windows-Security-Auditing | 4672: Yeni oturuma özel ayrıcalıklar atandı. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: SYSTEM Hesap Etki Alanı: NT AUTHORITY Oturum Açma Kimliği: 0x3e7 Ayrıcalıklar: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
|
| | Güvenlik | Audit Success | 12544 | 2020-02-25 20:48:47 | | Microsoft-Windows-Security-Auditing | 4624: Bir hesapta başarılı bir şekilde oturum açıldı. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 Oturum Açma Bilgileri: Oturum Açma Türü: 5 Kısıtlanmış Yönetici Modu: - Sanal Hesap: %%1843 Yükseltilmiş Belirteç: %%1842 Kimliğe Bürünme Düzeyi: %%1833 Yeni Oturum: Güvenlik Kimliği: S-1-5-18 Hesap Adı: SYSTEM Hesap Etki Alanı: NT AUTHORITY Oturum Açma Kimliği: 0x3e7 Bağlantılı Oturum Açma Kimliği: 0x0 Ağ Hesap Adı: - Ağ Hesap Etki Alanı: - Oturum Açma GUID'si: {00000000-0000-0000-0000-000000000000} İşlem Bilgileri: İşlem Kimliği: 0x3b8 İşlem Adı: C:\Windows\System32\services.exe Ağ Bilgileri: İş İstasyonu Adı: - Kaynak Ağ Adresi: - Kaynak Bağlantı Noktası: - Ayrıntılı Kimlik Doğrulama Bilgileri: Oturum Açma İşlemi: Advapi Kimlik Doğrulama Paketi: Negotiate Aktarılan Hizmetler: - Paket Adı (yalnızca NTLM): - Anahtar Uzunluğu: 0 Bu olay bir oturum açıldığında oluşturulur. Erişilen bilgisayarda oluşturulur. Konu alanları oturum açmayı isteyen yerel sistemdeki hesabı belirtir. Bu genellikle Sunucu hizmeti gibi bir hizmet ya da Winlogon.exe veya Services.exe gibi yerel bir işlemdir. Oturum Türü alanı gerçekleşen oturum açma türünü gösterir. En çok kullanılan türler 2 (etkileşimli) ve 3'tür (ağ). Yeni Oturum alanları adına yeni oturum oluşturulan hesabı, yani oturum açılan hesabı gösterir. Ağ alanları uzaktan oturum açma isteğinin kaynağını gösterir. İş istasyonu adı her zaman yoktur ve bazı durumlarda boş olabilir. Kimliğe bürünme düzeyi alanı oturum açma oturumundaki işlemin kimliğe bürünebilme boyutunu gösterir. Kimlik doğrulama bilgisi alanları bu oturum açma isteğine özel ayrıntılı bilgiler sağlar. - Oturum Açma GUID'si, bu olayı bir KDC olayıyla ilişkilendirmek için kullanılabilen benzersiz bir tanımlayıcıdır. - Aktarılan Hizmetler, bu oturum açma isteğine katılan ara hizmetleri gösterir. - Paket adı, NTLM protokolleri arasında hangi alt protokolün kullanıldığını gösterir. - Anahtar uzunluğu, oluşturulan oturum anahtarının uzunluğunu gösterir. Oturum anahtarı istenmediyse bu değer 0 olur.
|
| | Güvenlik | Audit Success | 12548 | 2020-02-25 20:48:47 | | Microsoft-Windows-Security-Auditing | 4672: Yeni oturuma özel ayrıcalıklar atandı. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: SYSTEM Hesap Etki Alanı: NT AUTHORITY Oturum Açma Kimliği: 0x3e7 Ayrıcalıklar: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
|
| | Güvenlik | Audit Success | 13824 | 2020-02-25 20:48:56 | | Microsoft-Windows-Security-Auditing | 4798: Bir kullanıcının yerel grup üyeliğini numaralandırılmış. Konu: Güvenlik Kimliği: S-1-5-21-987010465-2512350273-4222919040-1001 Hesap Adı: Mustafa06 Hesap Etki Alanı: DESKTOP-RH1GBDA Oturum Açma Kimliği: 0x6514e Kullanıcı: Güvenlik Kimliği: S-1-5-21-987010465-2512350273-4222919040-1001 Hesap Adı: Mustafa06 Hesap Etki Alanı: DESKTOP-RH1GBDA İşlem Bilgisi: İşlem Kimliği: 0x9b0 İşlem Adı: C:\Windows\ImmersiveControlPanel\SystemSettings.exe
|
| | Güvenlik | Audit Success | 13824 | 2020-02-25 20:48:56 | | Microsoft-Windows-Security-Auditing | 4798: Bir kullanıcının yerel grup üyeliğini numaralandırılmış. Konu: Güvenlik Kimliği: S-1-5-21-987010465-2512350273-4222919040-1001 Hesap Adı: Mustafa06 Hesap Etki Alanı: DESKTOP-RH1GBDA Oturum Açma Kimliği: 0x6514e Kullanıcı: Güvenlik Kimliği: S-1-5-21-987010465-2512350273-4222919040-1001 Hesap Adı: Mustafa06 Hesap Etki Alanı: DESKTOP-RH1GBDA İşlem Bilgisi: İşlem Kimliği: 0x9b0 İşlem Adı: C:\Windows\ImmersiveControlPanel\SystemSettings.exe
|
| | Güvenlik | Audit Success | 13824 | 2020-02-25 20:48:56 | | Microsoft-Windows-Security-Auditing | 4797: Hesapta boş parola olup olmadığı sorgulanmaya çalışıldı. Konu: Güvenlik Kimliği: S-1-5-21-987010465-2512350273-4222919040-1001 Hesap Adı: Mustafa06 Hesap Etki Alanı: DESKTOP-RH1GBDA Oturum Açma Kimliği: 0x6514e Ek Bilgi: Çağıran İş İstasyonu: DESKTOP-RH1GBDA Hedef Hesap Adı: Administrator Hedef Hesap Etki Alanı: DESKTOP-RH1GBDA
|
| | Güvenlik | Audit Success | 13824 | 2020-02-25 20:48:56 | | Microsoft-Windows-Security-Auditing | 4798: Bir kullanıcının yerel grup üyeliğini numaralandırılmış. Konu: Güvenlik Kimliği: S-1-5-21-987010465-2512350273-4222919040-1001 Hesap Adı: Mustafa06 Hesap Etki Alanı: DESKTOP-RH1GBDA Oturum Açma Kimliği: 0x6514e Kullanıcı: Güvenlik Kimliği: S-1-5-21-987010465-2512350273-4222919040-501 Hesap Adı: Guest Hesap Etki Alanı: DESKTOP-RH1GBDA İşlem Bilgisi: İşlem Kimliği: 0x9b0 İşlem Adı: C:\Windows\ImmersiveControlPanel\SystemSettings.exe
|
| | Güvenlik | Audit Success | 13824 | 2020-02-25 20:48:56 | | Microsoft-Windows-Security-Auditing | 4798: Bir kullanıcının yerel grup üyeliğini numaralandırılmış. Konu: Güvenlik Kimliği: S-1-5-21-987010465-2512350273-4222919040-1001 Hesap Adı: Mustafa06 Hesap Etki Alanı: DESKTOP-RH1GBDA Oturum Açma Kimliği: 0x6514e Kullanıcı: Güvenlik Kimliği: S-1-5-21-987010465-2512350273-4222919040-501 Hesap Adı: Guest Hesap Etki Alanı: DESKTOP-RH1GBDA İşlem Bilgisi: İşlem Kimliği: 0x9b0 İşlem Adı: C:\Windows\ImmersiveControlPanel\SystemSettings.exe
|
| | Güvenlik | Audit Success | 13824 | 2020-02-25 20:48:56 | | Microsoft-Windows-Security-Auditing | 4798: Bir kullanıcının yerel grup üyeliğini numaralandırılmış. Konu: Güvenlik Kimliği: S-1-5-21-987010465-2512350273-4222919040-1001 Hesap Adı: Mustafa06 Hesap Etki Alanı: DESKTOP-RH1GBDA Oturum Açma Kimliği: 0x6514e Kullanıcı: Güvenlik Kimliği: S-1-5-21-987010465-2512350273-4222919040-501 Hesap Adı: Guest Hesap Etki Alanı: DESKTOP-RH1GBDA İşlem Bilgisi: İşlem Kimliği: 0x9b0 İşlem Adı: C:\Windows\ImmersiveControlPanel\SystemSettings.exe
|
| | Güvenlik | Audit Success | 13824 | 2020-02-25 20:48:56 | | Microsoft-Windows-Security-Auditing | 4798: Bir kullanıcının yerel grup üyeliğini numaralandırılmış. Konu: Güvenlik Kimliği: S-1-5-21-987010465-2512350273-4222919040-1001 Hesap Adı: Mustafa06 Hesap Etki Alanı: DESKTOP-RH1GBDA Oturum Açma Kimliği: 0x6514e Kullanıcı: Güvenlik Kimliği: S-1-5-21-987010465-2512350273-4222919040-501 Hesap Adı: Guest Hesap Etki Alanı: DESKTOP-RH1GBDA İşlem Bilgisi: İşlem Kimliği: 0x9b0 İşlem Adı: C:\Windows\ImmersiveControlPanel\SystemSettings.exe
|
| | Güvenlik | Audit Success | 12544 | 2020-02-25 20:49:45 | | Microsoft-Windows-Security-Auditing | 4624: Bir hesapta başarılı bir şekilde oturum açıldı. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 Oturum Açma Bilgileri: Oturum Açma Türü: 5 Kısıtlanmış Yönetici Modu: - Sanal Hesap: %%1843 Yükseltilmiş Belirteç: %%1842 Kimliğe Bürünme Düzeyi: %%1833 Yeni Oturum: Güvenlik Kimliği: S-1-5-18 Hesap Adı: SYSTEM Hesap Etki Alanı: NT AUTHORITY Oturum Açma Kimliği: 0x3e7 Bağlantılı Oturum Açma Kimliği: 0x0 Ağ Hesap Adı: - Ağ Hesap Etki Alanı: - Oturum Açma GUID'si: {00000000-0000-0000-0000-000000000000} İşlem Bilgileri: İşlem Kimliği: 0x3b8 İşlem Adı: C:\Windows\System32\services.exe Ağ Bilgileri: İş İstasyonu Adı: - Kaynak Ağ Adresi: - Kaynak Bağlantı Noktası: - Ayrıntılı Kimlik Doğrulama Bilgileri: Oturum Açma İşlemi: Advapi Kimlik Doğrulama Paketi: Negotiate Aktarılan Hizmetler: - Paket Adı (yalnızca NTLM): - Anahtar Uzunluğu: 0 Bu olay bir oturum açıldığında oluşturulur. Erişilen bilgisayarda oluşturulur. Konu alanları oturum açmayı isteyen yerel sistemdeki hesabı belirtir. Bu genellikle Sunucu hizmeti gibi bir hizmet ya da Winlogon.exe veya Services.exe gibi yerel bir işlemdir. Oturum Türü alanı gerçekleşen oturum açma türünü gösterir. En çok kullanılan türler 2 (etkileşimli) ve 3'tür (ağ). Yeni Oturum alanları adına yeni oturum oluşturulan hesabı, yani oturum açılan hesabı gösterir. Ağ alanları uzaktan oturum açma isteğinin kaynağını gösterir. İş istasyonu adı her zaman yoktur ve bazı durumlarda boş olabilir. Kimliğe bürünme düzeyi alanı oturum açma oturumundaki işlemin kimliğe bürünebilme boyutunu gösterir. Kimlik doğrulama bilgisi alanları bu oturum açma isteğine özel ayrıntılı bilgiler sağlar. - Oturum Açma GUID'si, bu olayı bir KDC olayıyla ilişkilendirmek için kullanılabilen benzersiz bir tanımlayıcıdır. - Aktarılan Hizmetler, bu oturum açma isteğine katılan ara hizmetleri gösterir. - Paket adı, NTLM protokolleri arasında hangi alt protokolün kullanıldığını gösterir. - Anahtar uzunluğu, oluşturulan oturum anahtarının uzunluğunu gösterir. Oturum anahtarı istenmediyse bu değer 0 olur.
|
| | Güvenlik | Audit Success | 12548 | 2020-02-25 20:49:45 | | Microsoft-Windows-Security-Auditing | 4672: Yeni oturuma özel ayrıcalıklar atandı. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: SYSTEM Hesap Etki Alanı: NT AUTHORITY Oturum Açma Kimliği: 0x3e7 Ayrıcalıklar: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
|
| | Güvenlik | Audit Success | 12544 | 2020-02-25 20:49:48 | | Microsoft-Windows-Security-Auditing | 4624: Bir hesapta başarılı bir şekilde oturum açıldı. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 Oturum Açma Bilgileri: Oturum Açma Türü: 5 Kısıtlanmış Yönetici Modu: - Sanal Hesap: %%1843 Yükseltilmiş Belirteç: %%1842 Kimliğe Bürünme Düzeyi: %%1833 Yeni Oturum: Güvenlik Kimliği: S-1-5-18 Hesap Adı: SYSTEM Hesap Etki Alanı: NT AUTHORITY Oturum Açma Kimliği: 0x3e7 Bağlantılı Oturum Açma Kimliği: 0x0 Ağ Hesap Adı: - Ağ Hesap Etki Alanı: - Oturum Açma GUID'si: {00000000-0000-0000-0000-000000000000} İşlem Bilgileri: İşlem Kimliği: 0x3b8 İşlem Adı: C:\Windows\System32\services.exe Ağ Bilgileri: İş İstasyonu Adı: - Kaynak Ağ Adresi: - Kaynak Bağlantı Noktası: - Ayrıntılı Kimlik Doğrulama Bilgileri: Oturum Açma İşlemi: Advapi Kimlik Doğrulama Paketi: Negotiate Aktarılan Hizmetler: - Paket Adı (yalnızca NTLM): - Anahtar Uzunluğu: 0 Bu olay bir oturum açıldığında oluşturulur. Erişilen bilgisayarda oluşturulur. Konu alanları oturum açmayı isteyen yerel sistemdeki hesabı belirtir. Bu genellikle Sunucu hizmeti gibi bir hizmet ya da Winlogon.exe veya Services.exe gibi yerel bir işlemdir. Oturum Türü alanı gerçekleşen oturum açma türünü gösterir. En çok kullanılan türler 2 (etkileşimli) ve 3'tür (ağ). Yeni Oturum alanları adına yeni oturum oluşturulan hesabı, yani oturum açılan hesabı gösterir. Ağ alanları uzaktan oturum açma isteğinin kaynağını gösterir. İş istasyonu adı her zaman yoktur ve bazı durumlarda boş olabilir. Kimliğe bürünme düzeyi alanı oturum açma oturumundaki işlemin kimliğe bürünebilme boyutunu gösterir. Kimlik doğrulama bilgisi alanları bu oturum açma isteğine özel ayrıntılı bilgiler sağlar. - Oturum Açma GUID'si, bu olayı bir KDC olayıyla ilişkilendirmek için kullanılabilen benzersiz bir tanımlayıcıdır. - Aktarılan Hizmetler, bu oturum açma isteğine katılan ara hizmetleri gösterir. - Paket adı, NTLM protokolleri arasında hangi alt protokolün kullanıldığını gösterir. - Anahtar uzunluğu, oluşturulan oturum anahtarının uzunluğunu gösterir. Oturum anahtarı istenmediyse bu değer 0 olur.
|
| | Güvenlik | Audit Success | 12544 | 2020-02-25 20:49:48 | | Microsoft-Windows-Security-Auditing | 4624: Bir hesapta başarılı bir şekilde oturum açıldı. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 Oturum Açma Bilgileri: Oturum Açma Türü: 5 Kısıtlanmış Yönetici Modu: - Sanal Hesap: %%1843 Yükseltilmiş Belirteç: %%1842 Kimliğe Bürünme Düzeyi: %%1833 Yeni Oturum: Güvenlik Kimliği: S-1-5-18 Hesap Adı: SYSTEM Hesap Etki Alanı: NT AUTHORITY Oturum Açma Kimliği: 0x3e7 Bağlantılı Oturum Açma Kimliği: 0x0 Ağ Hesap Adı: - Ağ Hesap Etki Alanı: - Oturum Açma GUID'si: {00000000-0000-0000-0000-000000000000} İşlem Bilgileri: İşlem Kimliği: 0x3b8 İşlem Adı: C:\Windows\System32\services.exe Ağ Bilgileri: İş İstasyonu Adı: - Kaynak Ağ Adresi: - Kaynak Bağlantı Noktası: - Ayrıntılı Kimlik Doğrulama Bilgileri: Oturum Açma İşlemi: Advapi Kimlik Doğrulama Paketi: Negotiate Aktarılan Hizmetler: - Paket Adı (yalnızca NTLM): - Anahtar Uzunluğu: 0 Bu olay bir oturum açıldığında oluşturulur. Erişilen bilgisayarda oluşturulur. Konu alanları oturum açmayı isteyen yerel sistemdeki hesabı belirtir. Bu genellikle Sunucu hizmeti gibi bir hizmet ya da Winlogon.exe veya Services.exe gibi yerel bir işlemdir. Oturum Türü alanı gerçekleşen oturum açma türünü gösterir. En çok kullanılan türler 2 (etkileşimli) ve 3'tür (ağ). Yeni Oturum alanları adına yeni oturum oluşturulan hesabı, yani oturum açılan hesabı gösterir. Ağ alanları uzaktan oturum açma isteğinin kaynağını gösterir. İş istasyonu adı her zaman yoktur ve bazı durumlarda boş olabilir. Kimliğe bürünme düzeyi alanı oturum açma oturumundaki işlemin kimliğe bürünebilme boyutunu gösterir. Kimlik doğrulama bilgisi alanları bu oturum açma isteğine özel ayrıntılı bilgiler sağlar. - Oturum Açma GUID'si, bu olayı bir KDC olayıyla ilişkilendirmek için kullanılabilen benzersiz bir tanımlayıcıdır. - Aktarılan Hizmetler, bu oturum açma isteğine katılan ara hizmetleri gösterir. - Paket adı, NTLM protokolleri arasında hangi alt protokolün kullanıldığını gösterir. - Anahtar uzunluğu, oluşturulan oturum anahtarının uzunluğunu gösterir. Oturum anahtarı istenmediyse bu değer 0 olur.
|
| | Güvenlik | Audit Success | 12544 | 2020-02-25 20:49:48 | | Microsoft-Windows-Security-Auditing | 4624: Bir hesapta başarılı bir şekilde oturum açıldı. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 Oturum Açma Bilgileri: Oturum Açma Türü: 5 Kısıtlanmış Yönetici Modu: - Sanal Hesap: %%1843 Yükseltilmiş Belirteç: %%1842 Kimliğe Bürünme Düzeyi: %%1833 Yeni Oturum: Güvenlik Kimliği: S-1-5-18 Hesap Adı: SYSTEM Hesap Etki Alanı: NT AUTHORITY Oturum Açma Kimliği: 0x3e7 Bağlantılı Oturum Açma Kimliği: 0x0 Ağ Hesap Adı: - Ağ Hesap Etki Alanı: - Oturum Açma GUID'si: {00000000-0000-0000-0000-000000000000} İşlem Bilgileri: İşlem Kimliği: 0x3b8 İşlem Adı: C:\Windows\System32\services.exe Ağ Bilgileri: İş İstasyonu Adı: - Kaynak Ağ Adresi: - Kaynak Bağlantı Noktası: - Ayrıntılı Kimlik Doğrulama Bilgileri: Oturum Açma İşlemi: Advapi Kimlik Doğrulama Paketi: Negotiate Aktarılan Hizmetler: - Paket Adı (yalnızca NTLM): - Anahtar Uzunluğu: 0 Bu olay bir oturum açıldığında oluşturulur. Erişilen bilgisayarda oluşturulur. Konu alanları oturum açmayı isteyen yerel sistemdeki hesabı belirtir. Bu genellikle Sunucu hizmeti gibi bir hizmet ya da Winlogon.exe veya Services.exe gibi yerel bir işlemdir. Oturum Türü alanı gerçekleşen oturum açma türünü gösterir. En çok kullanılan türler 2 (etkileşimli) ve 3'tür (ağ). Yeni Oturum alanları adına yeni oturum oluşturulan hesabı, yani oturum açılan hesabı gösterir. Ağ alanları uzaktan oturum açma isteğinin kaynağını gösterir. İş istasyonu adı her zaman yoktur ve bazı durumlarda boş olabilir. Kimliğe bürünme düzeyi alanı oturum açma oturumundaki işlemin kimliğe bürünebilme boyutunu gösterir. Kimlik doğrulama bilgisi alanları bu oturum açma isteğine özel ayrıntılı bilgiler sağlar. - Oturum Açma GUID'si, bu olayı bir KDC olayıyla ilişkilendirmek için kullanılabilen benzersiz bir tanımlayıcıdır. - Aktarılan Hizmetler, bu oturum açma isteğine katılan ara hizmetleri gösterir. - Paket adı, NTLM protokolleri arasında hangi alt protokolün kullanıldığını gösterir. - Anahtar uzunluğu, oluşturulan oturum anahtarının uzunluğunu gösterir. Oturum anahtarı istenmediyse bu değer 0 olur.
|
| | Güvenlik | Audit Success | 12548 | 2020-02-25 20:49:48 | | Microsoft-Windows-Security-Auditing | 4672: Yeni oturuma özel ayrıcalıklar atandı. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: SYSTEM Hesap Etki Alanı: NT AUTHORITY Oturum Açma Kimliği: 0x3e7 Ayrıcalıklar: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
|
| | Güvenlik | Audit Success | 12548 | 2020-02-25 20:49:48 | | Microsoft-Windows-Security-Auditing | 4672: Yeni oturuma özel ayrıcalıklar atandı. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: SYSTEM Hesap Etki Alanı: NT AUTHORITY Oturum Açma Kimliği: 0x3e7 Ayrıcalıklar: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
|
| | Güvenlik | Audit Success | 12548 | 2020-02-25 20:49:48 | | Microsoft-Windows-Security-Auditing | 4672: Yeni oturuma özel ayrıcalıklar atandı. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: SYSTEM Hesap Etki Alanı: NT AUTHORITY Oturum Açma Kimliği: 0x3e7 Ayrıcalıklar: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
|
| | Güvenlik | Audit Success | 12544 | 2020-02-25 20:50:41 | | Microsoft-Windows-Security-Auditing | 4624: Bir hesapta başarılı bir şekilde oturum açıldı. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 Oturum Açma Bilgileri: Oturum Açma Türü: 5 Kısıtlanmış Yönetici Modu: - Sanal Hesap: %%1843 Yükseltilmiş Belirteç: %%1842 Kimliğe Bürünme Düzeyi: %%1833 Yeni Oturum: Güvenlik Kimliği: S-1-5-18 Hesap Adı: SYSTEM Hesap Etki Alanı: NT AUTHORITY Oturum Açma Kimliği: 0x3e7 Bağlantılı Oturum Açma Kimliği: 0x0 Ağ Hesap Adı: - Ağ Hesap Etki Alanı: - Oturum Açma GUID'si: {00000000-0000-0000-0000-000000000000} İşlem Bilgileri: İşlem Kimliği: 0x3b8 İşlem Adı: C:\Windows\System32\services.exe Ağ Bilgileri: İş İstasyonu Adı: - Kaynak Ağ Adresi: - Kaynak Bağlantı Noktası: - Ayrıntılı Kimlik Doğrulama Bilgileri: Oturum Açma İşlemi: Advapi Kimlik Doğrulama Paketi: Negotiate Aktarılan Hizmetler: - Paket Adı (yalnızca NTLM): - Anahtar Uzunluğu: 0 Bu olay bir oturum açıldığında oluşturulur. Erişilen bilgisayarda oluşturulur. Konu alanları oturum açmayı isteyen yerel sistemdeki hesabı belirtir. Bu genellikle Sunucu hizmeti gibi bir hizmet ya da Winlogon.exe veya Services.exe gibi yerel bir işlemdir. Oturum Türü alanı gerçekleşen oturum açma türünü gösterir. En çok kullanılan türler 2 (etkileşimli) ve 3'tür (ağ). Yeni Oturum alanları adına yeni oturum oluşturulan hesabı, yani oturum açılan hesabı gösterir. Ağ alanları uzaktan oturum açma isteğinin kaynağını gösterir. İş istasyonu adı her zaman yoktur ve bazı durumlarda boş olabilir. Kimliğe bürünme düzeyi alanı oturum açma oturumundaki işlemin kimliğe bürünebilme boyutunu gösterir. Kimlik doğrulama bilgisi alanları bu oturum açma isteğine özel ayrıntılı bilgiler sağlar. - Oturum Açma GUID'si, bu olayı bir KDC olayıyla ilişkilendirmek için kullanılabilen benzersiz bir tanımlayıcıdır. - Aktarılan Hizmetler, bu oturum açma isteğine katılan ara hizmetleri gösterir. - Paket adı, NTLM protokolleri arasında hangi alt protokolün kullanıldığını gösterir. - Anahtar uzunluğu, oluşturulan oturum anahtarının uzunluğunu gösterir. Oturum anahtarı istenmediyse bu değer 0 olur.
|
| | Güvenlik | Audit Success | 12548 | 2020-02-25 20:50:41 | | Microsoft-Windows-Security-Auditing | 4672: Yeni oturuma özel ayrıcalıklar atandı. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: SYSTEM Hesap Etki Alanı: NT AUTHORITY Oturum Açma Kimliği: 0x3e7 Ayrıcalıklar: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
|
| | Güvenlik | Audit Success | 13824 | 2020-02-25 20:50:42 | | Microsoft-Windows-Security-Auditing | 5379: Kimlik Bilgileri Yöneticisi kimlik bilgileri okunmuş. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 Okuma İşlemi: %%8100 Bu olay, bir kullanıcı Kimlik Bilgileri Yöneticisi'nde depolanan kimlik bilgilerinde okuma işlemi gerçekleştirdiğinde oluşur.
|
| | Güvenlik | Audit Success | 13824 | 2020-02-25 20:50:42 | | Microsoft-Windows-Security-Auditing | 5379: Kimlik Bilgileri Yöneticisi kimlik bilgileri okunmuş. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 Okuma İşlemi: %%8100 Bu olay, bir kullanıcı Kimlik Bilgileri Yöneticisi'nde depolanan kimlik bilgilerinde okuma işlemi gerçekleştirdiğinde oluşur.
|
| | Güvenlik | Audit Success | 13824 | 2020-02-25 20:50:42 | | Microsoft-Windows-Security-Auditing | 5379: Kimlik Bilgileri Yöneticisi kimlik bilgileri okunmuş. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 Okuma İşlemi: %%8100 Bu olay, bir kullanıcı Kimlik Bilgileri Yöneticisi'nde depolanan kimlik bilgilerinde okuma işlemi gerçekleştirdiğinde oluşur.
|
| | Güvenlik | Audit Success | 13824 | 2020-02-25 20:50:42 | | Microsoft-Windows-Security-Auditing | 5379: Kimlik Bilgileri Yöneticisi kimlik bilgileri okunmuş. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 Okuma İşlemi: %%8100 Bu olay, bir kullanıcı Kimlik Bilgileri Yöneticisi'nde depolanan kimlik bilgilerinde okuma işlemi gerçekleştirdiğinde oluşur.
|
| | Güvenlik | Audit Success | 13824 | 2020-02-25 20:50:42 | | Microsoft-Windows-Security-Auditing | 5379: Kimlik Bilgileri Yöneticisi kimlik bilgileri okunmuş. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 Okuma İşlemi: %%8100 Bu olay, bir kullanıcı Kimlik Bilgileri Yöneticisi'nde depolanan kimlik bilgilerinde okuma işlemi gerçekleştirdiğinde oluşur.
|
| | Güvenlik | Audit Success | 13824 | 2020-02-25 20:50:42 | | Microsoft-Windows-Security-Auditing | 5379: Kimlik Bilgileri Yöneticisi kimlik bilgileri okunmuş. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 Okuma İşlemi: %%8100 Bu olay, bir kullanıcı Kimlik Bilgileri Yöneticisi'nde depolanan kimlik bilgilerinde okuma işlemi gerçekleştirdiğinde oluşur.
|
| | Güvenlik | Audit Success | 13824 | 2020-02-25 20:50:42 | | Microsoft-Windows-Security-Auditing | 5379: Kimlik Bilgileri Yöneticisi kimlik bilgileri okunmuş. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 Okuma İşlemi: %%8100 Bu olay, bir kullanıcı Kimlik Bilgileri Yöneticisi'nde depolanan kimlik bilgilerinde okuma işlemi gerçekleştirdiğinde oluşur.
|
| | Güvenlik | Audit Success | 12290 | 2020-02-25 20:53:35 | | Microsoft-Windows-Security-Auditing | 5061: Şifreleme işlemi. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 Şifreleme Parametreleri: Sağlayıcı Adı: Microsoft Software Key Storage Provider Algoritma Adı: RSA Anahtar Adı: ESET_RootCertContainer Anahtar Türü: %%2500 Şifreleme İşlemi: İşlem: %%2480 Dönüş Kodu: 0x0
|
| | Güvenlik | Audit Success | 12290 | 2020-02-25 20:53:35 | | Microsoft-Windows-Security-Auditing | 5061: Şifreleme işlemi. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 Şifreleme Parametreleri: Sağlayıcı Adı: Microsoft Software Key Storage Provider Algoritma Adı: RSA Anahtar Adı: ESET_RootCertContainer Anahtar Türü: %%2500 Şifreleme İşlemi: İşlem: %%2480 Dönüş Kodu: 0x0
|
| | Güvenlik | Audit Success | 12290 | 2020-02-25 20:53:35 | | Microsoft-Windows-Security-Auditing | 5061: Şifreleme işlemi. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 Şifreleme Parametreleri: Sağlayıcı Adı: Microsoft Software Key Storage Provider Algoritma Adı: RSA Anahtar Adı: ESET_RootCertContainer Anahtar Türü: %%2500 Şifreleme İşlemi: İşlem: %%2480 Dönüş Kodu: 0x0
|
| | Güvenlik | Audit Success | 12290 | 2020-02-25 20:53:35 | | Microsoft-Windows-Security-Auditing | 5061: Şifreleme işlemi. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 Şifreleme Parametreleri: Sağlayıcı Adı: Microsoft Software Key Storage Provider Algoritma Adı: RSA Anahtar Adı: ESET_RootCertContainer Anahtar Türü: %%2500 Şifreleme İşlemi: İşlem: %%2480 Dönüş Kodu: 0x0
|
| | Güvenlik | Audit Success | 12290 | 2020-02-25 20:53:35 | | Microsoft-Windows-Security-Auditing | 5061: Şifreleme işlemi. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 Şifreleme Parametreleri: Sağlayıcı Adı: Microsoft Software Key Storage Provider Algoritma Adı: RSA Anahtar Adı: ESET_RootCertContainer Anahtar Türü: %%2500 Şifreleme İşlemi: İşlem: %%2480 Dönüş Kodu: 0x0
|
| | Güvenlik | Audit Success | 12290 | 2020-02-25 20:53:35 | | Microsoft-Windows-Security-Auditing | 5061: Şifreleme işlemi. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 Şifreleme Parametreleri: Sağlayıcı Adı: Microsoft Software Key Storage Provider Algoritma Adı: RSA Anahtar Adı: ESET_RootCertContainer Anahtar Türü: %%2500 Şifreleme İşlemi: İşlem: %%2480 Dönüş Kodu: 0x0
|
| | Güvenlik | Audit Success | 12292 | 2020-02-25 20:53:35 | | Microsoft-Windows-Security-Auditing | 5058: Anahtar dosya işlemi. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 İşlem Bilgisi: İşlem Kimliği: 2304 İşlem Oluşturma Zamanı: 2020-02-25T17:47:41.696336800Z Şifreleme Parametreleri: Sağlayıcı Adı: Microsoft Software Key Storage Provider Algoritma Adı: UNKNOWN Anahtar Adı: ESET_RootCertContainer Anahtar Türü: %%2500 Anahtar Dosya İşlem Bilgileri: Dosya Yolu: C:\ProgramData\Microsoft\Crypto\RSA\S-1-5-18\d1d940883614fe244b12f480b5388574_17cde528-6c1f-4bc4-9a79-385fa7f19d18 İşlem: %%2458 Dönüş Kodu: 0x0
|
| | Güvenlik | Audit Success | 12292 | 2020-02-25 20:53:35 | | Microsoft-Windows-Security-Auditing | 5058: Anahtar dosya işlemi. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 İşlem Bilgisi: İşlem Kimliği: 2304 İşlem Oluşturma Zamanı: 2020-02-25T17:47:41.696336800Z Şifreleme Parametreleri: Sağlayıcı Adı: Microsoft Software Key Storage Provider Algoritma Adı: UNKNOWN Anahtar Adı: ESET_RootCertContainer Anahtar Türü: %%2500 Anahtar Dosya İşlem Bilgileri: Dosya Yolu: C:\ProgramData\Microsoft\Crypto\RSA\S-1-5-18\d1d940883614fe244b12f480b5388574_17cde528-6c1f-4bc4-9a79-385fa7f19d18 İşlem: %%2458 Dönüş Kodu: 0x0
|
| | Güvenlik | Audit Success | 12292 | 2020-02-25 20:53:35 | | Microsoft-Windows-Security-Auditing | 5058: Anahtar dosya işlemi. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 İşlem Bilgisi: İşlem Kimliği: 2304 İşlem Oluşturma Zamanı: 2020-02-25T17:47:41.696336800Z Şifreleme Parametreleri: Sağlayıcı Adı: Microsoft Software Key Storage Provider Algoritma Adı: UNKNOWN Anahtar Adı: ESET_RootCertContainer Anahtar Türü: %%2500 Anahtar Dosya İşlem Bilgileri: Dosya Yolu: C:\ProgramData\Microsoft\Crypto\RSA\S-1-5-18\d1d940883614fe244b12f480b5388574_17cde528-6c1f-4bc4-9a79-385fa7f19d18 İşlem: %%2458 Dönüş Kodu: 0x0
|
| | Güvenlik | Audit Success | 12292 | 2020-02-25 20:53:35 | | Microsoft-Windows-Security-Auditing | 5058: Anahtar dosya işlemi. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 İşlem Bilgisi: İşlem Kimliği: 2304 İşlem Oluşturma Zamanı: 2020-02-25T17:47:41.696336800Z Şifreleme Parametreleri: Sağlayıcı Adı: Microsoft Software Key Storage Provider Algoritma Adı: UNKNOWN Anahtar Adı: ESET_RootCertContainer Anahtar Türü: %%2500 Anahtar Dosya İşlem Bilgileri: Dosya Yolu: C:\ProgramData\Microsoft\Crypto\RSA\S-1-5-18\d1d940883614fe244b12f480b5388574_17cde528-6c1f-4bc4-9a79-385fa7f19d18 İşlem: %%2458 Dönüş Kodu: 0x0
|
| | Güvenlik | Audit Success | 12292 | 2020-02-25 20:53:35 | | Microsoft-Windows-Security-Auditing | 5058: Anahtar dosya işlemi. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 İşlem Bilgisi: İşlem Kimliği: 2304 İşlem Oluşturma Zamanı: 2020-02-25T17:47:41.696336800Z Şifreleme Parametreleri: Sağlayıcı Adı: Microsoft Software Key Storage Provider Algoritma Adı: UNKNOWN Anahtar Adı: ESET_RootCertContainer Anahtar Türü: %%2500 Anahtar Dosya İşlem Bilgileri: Dosya Yolu: C:\ProgramData\Microsoft\Crypto\RSA\S-1-5-18\d1d940883614fe244b12f480b5388574_17cde528-6c1f-4bc4-9a79-385fa7f19d18 İşlem: %%2458 Dönüş Kodu: 0x0
|
| | Güvenlik | Audit Success | 12292 | 2020-02-25 20:53:35 | | Microsoft-Windows-Security-Auditing | 5058: Anahtar dosya işlemi. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 İşlem Bilgisi: İşlem Kimliği: 2304 İşlem Oluşturma Zamanı: 2020-02-25T17:47:41.696336800Z Şifreleme Parametreleri: Sağlayıcı Adı: Microsoft Software Key Storage Provider Algoritma Adı: UNKNOWN Anahtar Adı: ESET_RootCertContainer Anahtar Türü: %%2500 Anahtar Dosya İşlem Bilgileri: Dosya Yolu: C:\ProgramData\Microsoft\Crypto\RSA\S-1-5-18\d1d940883614fe244b12f480b5388574_17cde528-6c1f-4bc4-9a79-385fa7f19d18 İşlem: %%2458 Dönüş Kodu: 0x0
|
| | Güvenlik | Audit Success | 12290 | 2020-02-25 20:53:37 | | Microsoft-Windows-Security-Auditing | 5061: Şifreleme işlemi. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 Şifreleme Parametreleri: Sağlayıcı Adı: Microsoft Software Key Storage Provider Algoritma Adı: RSA Anahtar Adı: ESET_RootCertContainer Anahtar Türü: %%2500 Şifreleme İşlemi: İşlem: %%2480 Dönüş Kodu: 0x0
|
| | Güvenlik | Audit Success | 12290 | 2020-02-25 20:53:37 | | Microsoft-Windows-Security-Auditing | 5061: Şifreleme işlemi. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 Şifreleme Parametreleri: Sağlayıcı Adı: Microsoft Software Key Storage Provider Algoritma Adı: RSA Anahtar Adı: ESET_RootCertContainer Anahtar Türü: %%2500 Şifreleme İşlemi: İşlem: %%2480 Dönüş Kodu: 0x0
|
| | Güvenlik | Audit Success | 12292 | 2020-02-25 20:53:37 | | Microsoft-Windows-Security-Auditing | 5058: Anahtar dosya işlemi. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 İşlem Bilgisi: İşlem Kimliği: 2304 İşlem Oluşturma Zamanı: 2020-02-25T17:47:41.696336800Z Şifreleme Parametreleri: Sağlayıcı Adı: Microsoft Software Key Storage Provider Algoritma Adı: UNKNOWN Anahtar Adı: ESET_RootCertContainer Anahtar Türü: %%2500 Anahtar Dosya İşlem Bilgileri: Dosya Yolu: C:\ProgramData\Microsoft\Crypto\RSA\S-1-5-18\d1d940883614fe244b12f480b5388574_17cde528-6c1f-4bc4-9a79-385fa7f19d18 İşlem: %%2458 Dönüş Kodu: 0x0
|
| | Güvenlik | Audit Success | 12292 | 2020-02-25 20:53:37 | | Microsoft-Windows-Security-Auditing | 5058: Anahtar dosya işlemi. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 İşlem Bilgisi: İşlem Kimliği: 2304 İşlem Oluşturma Zamanı: 2020-02-25T17:47:41.696336800Z Şifreleme Parametreleri: Sağlayıcı Adı: Microsoft Software Key Storage Provider Algoritma Adı: UNKNOWN Anahtar Adı: ESET_RootCertContainer Anahtar Türü: %%2500 Anahtar Dosya İşlem Bilgileri: Dosya Yolu: C:\ProgramData\Microsoft\Crypto\RSA\S-1-5-18\d1d940883614fe244b12f480b5388574_17cde528-6c1f-4bc4-9a79-385fa7f19d18 İşlem: %%2458 Dönüş Kodu: 0x0
|
| | Güvenlik | Audit Success | 12544 | 2020-02-25 20:53:37 | | Microsoft-Windows-Security-Auditing | 4624: Bir hesapta başarılı bir şekilde oturum açıldı. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 Oturum Açma Bilgileri: Oturum Açma Türü: 5 Kısıtlanmış Yönetici Modu: - Sanal Hesap: %%1843 Yükseltilmiş Belirteç: %%1842 Kimliğe Bürünme Düzeyi: %%1833 Yeni Oturum: Güvenlik Kimliği: S-1-5-18 Hesap Adı: SYSTEM Hesap Etki Alanı: NT AUTHORITY Oturum Açma Kimliği: 0x3e7 Bağlantılı Oturum Açma Kimliği: 0x0 Ağ Hesap Adı: - Ağ Hesap Etki Alanı: - Oturum Açma GUID'si: {00000000-0000-0000-0000-000000000000} İşlem Bilgileri: İşlem Kimliği: 0x3b8 İşlem Adı: C:\Windows\System32\services.exe Ağ Bilgileri: İş İstasyonu Adı: - Kaynak Ağ Adresi: - Kaynak Bağlantı Noktası: - Ayrıntılı Kimlik Doğrulama Bilgileri: Oturum Açma İşlemi: Advapi Kimlik Doğrulama Paketi: Negotiate Aktarılan Hizmetler: - Paket Adı (yalnızca NTLM): - Anahtar Uzunluğu: 0 Bu olay bir oturum açıldığında oluşturulur. Erişilen bilgisayarda oluşturulur. Konu alanları oturum açmayı isteyen yerel sistemdeki hesabı belirtir. Bu genellikle Sunucu hizmeti gibi bir hizmet ya da Winlogon.exe veya Services.exe gibi yerel bir işlemdir. Oturum Türü alanı gerçekleşen oturum açma türünü gösterir. En çok kullanılan türler 2 (etkileşimli) ve 3'tür (ağ). Yeni Oturum alanları adına yeni oturum oluşturulan hesabı, yani oturum açılan hesabı gösterir. Ağ alanları uzaktan oturum açma isteğinin kaynağını gösterir. İş istasyonu adı her zaman yoktur ve bazı durumlarda boş olabilir. Kimliğe bürünme düzeyi alanı oturum açma oturumundaki işlemin kimliğe bürünebilme boyutunu gösterir. Kimlik doğrulama bilgisi alanları bu oturum açma isteğine özel ayrıntılı bilgiler sağlar. - Oturum Açma GUID'si, bu olayı bir KDC olayıyla ilişkilendirmek için kullanılabilen benzersiz bir tanımlayıcıdır. - Aktarılan Hizmetler, bu oturum açma isteğine katılan ara hizmetleri gösterir. - Paket adı, NTLM protokolleri arasında hangi alt protokolün kullanıldığını gösterir. - Anahtar uzunluğu, oluşturulan oturum anahtarının uzunluğunu gösterir. Oturum anahtarı istenmediyse bu değer 0 olur.
|
| | Güvenlik | Audit Success | 12548 | 2020-02-25 20:53:37 | | Microsoft-Windows-Security-Auditing | 4672: Yeni oturuma özel ayrıcalıklar atandı. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: SYSTEM Hesap Etki Alanı: NT AUTHORITY Oturum Açma Kimliği: 0x3e7 Ayrıcalıklar: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
|
| | Güvenlik | Audit Success | 12544 | 2020-02-25 20:53:57 | | Microsoft-Windows-Security-Auditing | 4624: Bir hesapta başarılı bir şekilde oturum açıldı. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 Oturum Açma Bilgileri: Oturum Açma Türü: 5 Kısıtlanmış Yönetici Modu: - Sanal Hesap: %%1843 Yükseltilmiş Belirteç: %%1842 Kimliğe Bürünme Düzeyi: %%1833 Yeni Oturum: Güvenlik Kimliği: S-1-5-18 Hesap Adı: SYSTEM Hesap Etki Alanı: NT AUTHORITY Oturum Açma Kimliği: 0x3e7 Bağlantılı Oturum Açma Kimliği: 0x0 Ağ Hesap Adı: - Ağ Hesap Etki Alanı: - Oturum Açma GUID'si: {00000000-0000-0000-0000-000000000000} İşlem Bilgileri: İşlem Kimliği: 0x3b8 İşlem Adı: C:\Windows\System32\services.exe Ağ Bilgileri: İş İstasyonu Adı: - Kaynak Ağ Adresi: - Kaynak Bağlantı Noktası: - Ayrıntılı Kimlik Doğrulama Bilgileri: Oturum Açma İşlemi: Advapi Kimlik Doğrulama Paketi: Negotiate Aktarılan Hizmetler: - Paket Adı (yalnızca NTLM): - Anahtar Uzunluğu: 0 Bu olay bir oturum açıldığında oluşturulur. Erişilen bilgisayarda oluşturulur. Konu alanları oturum açmayı isteyen yerel sistemdeki hesabı belirtir. Bu genellikle Sunucu hizmeti gibi bir hizmet ya da Winlogon.exe veya Services.exe gibi yerel bir işlemdir. Oturum Türü alanı gerçekleşen oturum açma türünü gösterir. En çok kullanılan türler 2 (etkileşimli) ve 3'tür (ağ). Yeni Oturum alanları adına yeni oturum oluşturulan hesabı, yani oturum açılan hesabı gösterir. Ağ alanları uzaktan oturum açma isteğinin kaynağını gösterir. İş istasyonu adı her zaman yoktur ve bazı durumlarda boş olabilir. Kimliğe bürünme düzeyi alanı oturum açma oturumundaki işlemin kimliğe bürünebilme boyutunu gösterir. Kimlik doğrulama bilgisi alanları bu oturum açma isteğine özel ayrıntılı bilgiler sağlar. - Oturum Açma GUID'si, bu olayı bir KDC olayıyla ilişkilendirmek için kullanılabilen benzersiz bir tanımlayıcıdır. - Aktarılan Hizmetler, bu oturum açma isteğine katılan ara hizmetleri gösterir. - Paket adı, NTLM protokolleri arasında hangi alt protokolün kullanıldığını gösterir. - Anahtar uzunluğu, oluşturulan oturum anahtarının uzunluğunu gösterir. Oturum anahtarı istenmediyse bu değer 0 olur.
|
| | Güvenlik | Audit Success | 12548 | 2020-02-25 20:53:57 | | Microsoft-Windows-Security-Auditing | 4672: Yeni oturuma özel ayrıcalıklar atandı. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: SYSTEM Hesap Etki Alanı: NT AUTHORITY Oturum Açma Kimliği: 0x3e7 Ayrıcalıklar: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
|
| | Güvenlik | Audit Failure | 12544 | 2020-02-25 20:54:03 | | Microsoft-Windows-Security-Auditing | 4625: Bir hesap oturum açamadı. Konu: Güvenlik Kimliği: S-1-5-21-987010465-2512350273-4222919040-1001 Hesap Adı: Mustafa06 Hesap Etki Alanı: DESKTOP-RH1GBDA Oturum Açma Kimliği: 0x6514e Oturum Türü: 2 Oturumu Açılamayan Hesap: Güvenlik Kimliği: S-1-0-0 Hesap Adı: Mustafa06 Hesap Etki Alanı: DESKTOP-RH1GBDA Hata Bilgileri: Hata Nedeni: %%2313 Durum: 0xc000006e Alt Durum: 0xc000006e İşlem Bilgileri: Çağıran İşlem Kimliği: 0x2f9c Çağıran İşlem Adı: C:\Program Files (x86)\Google\Chrome\Application\chrome.exe Ağ Bilgileri: İş İstasyonu Adı: DESKTOP-RH1GBDA Kaynak Ağ Adresi: - Kaynak Bağlantı Noktası: - Ayrıntılı Kimlik Doğrulama Bilgileri: Oturum Açma İşlemi: Advapi Kimlik Doğrulama Paketi: Negotiate Aktarılan Hizmetler: - Paket Adı (yalnızca NTLM): - Anahtar Uzunluğu: 0 Bu olay bir oturum açma isteği başarısız olduğunda oluşturulur. Erişilmeye çalışılan bilgisayarda oluşturulur. Konu alanları oturum açmayı isteyen yerel sistemdeki hesabı belirtir. Bu genellikle Sistemi hizmeti gibi bir hizmet ya da Winlogon.exe veya Services.exe gibi yerel bir işlemdir. Oturum Türü alanı istenen oturum açma türünü gösterir. En yaygın türler 2 (etkileşimli) ve 3'tür (ağ). İşlem Bilgileri alanları, sistemdeki hangi hesabın ve işlemin oturum açmayı istediğini gösterir. Ağ Bilgileri alanları, bir uzaktan oturum açma isteğinin kaynağını gösterir. İş İstasyonu Adı her zaman yoktur ve bazı durumlarda boş olabilir. Kimlik Doğrulama Bilgileri alanları bu oturum açma isteğine özel ayrıntılı bilgiler sağlar. - Aktarılan Hizmetler, bu oturum açma isteğine katılan ara hizmetleri gösterir. - Paket Adı, NTLM protokolleri arasında hangi alt protokolün kullanıldığını gösterir. - Anahtar Uzunluğu, oluşturulan oturum anahtarının uzunluğunu gösterir. Oturum anahtarı istenmediyse bu 0 olur.
|
| | Güvenlik | Audit Success | 13824 | 2020-02-25 20:54:03 | | Microsoft-Windows-Security-Auditing | 4798: Bir kullanıcının yerel grup üyeliğini numaralandırılmış. Konu: Güvenlik Kimliği: S-1-5-21-987010465-2512350273-4222919040-1001 Hesap Adı: Mustafa06 Hesap Etki Alanı: DESKTOP-RH1GBDA Oturum Açma Kimliği: 0x6514e Kullanıcı: Güvenlik Kimliği: S-1-5-21-987010465-2512350273-4222919040-1001 Hesap Adı: Mustafa06 Hesap Etki Alanı: DESKTOP-RH1GBDA İşlem Bilgisi: İşlem Kimliği: 0x2f9c İşlem Adı: C:\Program Files (x86)\Google\Chrome\Application\chrome.exe
|
| | Güvenlik | Audit Success | 12544 | 2020-02-25 20:55:07 | | Microsoft-Windows-Security-Auditing | 4624: Bir hesapta başarılı bir şekilde oturum açıldı. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 Oturum Açma Bilgileri: Oturum Açma Türü: 5 Kısıtlanmış Yönetici Modu: - Sanal Hesap: %%1843 Yükseltilmiş Belirteç: %%1842 Kimliğe Bürünme Düzeyi: %%1833 Yeni Oturum: Güvenlik Kimliği: S-1-5-18 Hesap Adı: SYSTEM Hesap Etki Alanı: NT AUTHORITY Oturum Açma Kimliği: 0x3e7 Bağlantılı Oturum Açma Kimliği: 0x0 Ağ Hesap Adı: - Ağ Hesap Etki Alanı: - Oturum Açma GUID'si: {00000000-0000-0000-0000-000000000000} İşlem Bilgileri: İşlem Kimliği: 0x3b8 İşlem Adı: C:\Windows\System32\services.exe Ağ Bilgileri: İş İstasyonu Adı: - Kaynak Ağ Adresi: - Kaynak Bağlantı Noktası: - Ayrıntılı Kimlik Doğrulama Bilgileri: Oturum Açma İşlemi: Advapi Kimlik Doğrulama Paketi: Negotiate Aktarılan Hizmetler: - Paket Adı (yalnızca NTLM): - Anahtar Uzunluğu: 0 Bu olay bir oturum açıldığında oluşturulur. Erişilen bilgisayarda oluşturulur. Konu alanları oturum açmayı isteyen yerel sistemdeki hesabı belirtir. Bu genellikle Sunucu hizmeti gibi bir hizmet ya da Winlogon.exe veya Services.exe gibi yerel bir işlemdir. Oturum Türü alanı gerçekleşen oturum açma türünü gösterir. En çok kullanılan türler 2 (etkileşimli) ve 3'tür (ağ). Yeni Oturum alanları adına yeni oturum oluşturulan hesabı, yani oturum açılan hesabı gösterir. Ağ alanları uzaktan oturum açma isteğinin kaynağını gösterir. İş istasyonu adı her zaman yoktur ve bazı durumlarda boş olabilir. Kimliğe bürünme düzeyi alanı oturum açma oturumundaki işlemin kimliğe bürünebilme boyutunu gösterir. Kimlik doğrulama bilgisi alanları bu oturum açma isteğine özel ayrıntılı bilgiler sağlar. - Oturum Açma GUID'si, bu olayı bir KDC olayıyla ilişkilendirmek için kullanılabilen benzersiz bir tanımlayıcıdır. - Aktarılan Hizmetler, bu oturum açma isteğine katılan ara hizmetleri gösterir. - Paket adı, NTLM protokolleri arasında hangi alt protokolün kullanıldığını gösterir. - Anahtar uzunluğu, oluşturulan oturum anahtarının uzunluğunu gösterir. Oturum anahtarı istenmediyse bu değer 0 olur.
|
| | Güvenlik | Audit Success | 12548 | 2020-02-25 20:55:07 | | Microsoft-Windows-Security-Auditing | 4672: Yeni oturuma özel ayrıcalıklar atandı. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: SYSTEM Hesap Etki Alanı: NT AUTHORITY Oturum Açma Kimliği: 0x3e7 Ayrıcalıklar: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
|
| | Güvenlik | Audit Success | 13824 | 2020-02-25 20:55:07 | | Microsoft-Windows-Security-Auditing | 5379: Kimlik Bilgileri Yöneticisi kimlik bilgileri okunmuş. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 Okuma İşlemi: %%8099 Bu olay, bir kullanıcı Kimlik Bilgileri Yöneticisi'nde depolanan kimlik bilgilerinde okuma işlemi gerçekleştirdiğinde oluşur.
|
| | Güvenlik | Audit Success | 13824 | 2020-02-25 20:55:07 | | Microsoft-Windows-Security-Auditing | 5379: Kimlik Bilgileri Yöneticisi kimlik bilgileri okunmuş. Konu: Güvenlik Kimliği: S-1-5-21-987010465-2512350273-4222919040-1001 Hesap Adı: Mustafa06 Hesap Etki Alanı: DESKTOP-RH1GBDA Oturum Açma Kimliği: 0x6514e Okuma İşlemi: %%8099 Bu olay, bir kullanıcı Kimlik Bilgileri Yöneticisi'nde depolanan kimlik bilgilerinde okuma işlemi gerçekleştirdiğinde oluşur.
|
| | Güvenlik | Audit Success | 13824 | 2020-02-25 20:55:07 | | Microsoft-Windows-Security-Auditing | 5381: Kasa kimlik bilgileri okundu. Konu: Güvenlik Kimliği: S-1-5-21-987010465-2512350273-4222919040-1001 Hesap Adı: Mustafa06 Hesap Etki Alanı: DESKTOP-RH1GBDA Oturum Açma Kimliği: 0x6514e Bu olay, bir kullanıcı depolanan kasa kimlik bilgilerini numaralandırdığında oluşur.
|
| | Güvenlik | Audit Success | 12544 | 2020-02-25 20:58:04 | | Microsoft-Windows-Security-Auditing | 4624: Bir hesapta başarılı bir şekilde oturum açıldı. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 Oturum Açma Bilgileri: Oturum Açma Türü: 5 Kısıtlanmış Yönetici Modu: - Sanal Hesap: %%1843 Yükseltilmiş Belirteç: %%1842 Kimliğe Bürünme Düzeyi: %%1833 Yeni Oturum: Güvenlik Kimliği: S-1-5-18 Hesap Adı: SYSTEM Hesap Etki Alanı: NT AUTHORITY Oturum Açma Kimliği: 0x3e7 Bağlantılı Oturum Açma Kimliği: 0x0 Ağ Hesap Adı: - Ağ Hesap Etki Alanı: - Oturum Açma GUID'si: {00000000-0000-0000-0000-000000000000} İşlem Bilgileri: İşlem Kimliği: 0x3b8 İşlem Adı: C:\Windows\System32\services.exe Ağ Bilgileri: İş İstasyonu Adı: - Kaynak Ağ Adresi: - Kaynak Bağlantı Noktası: - Ayrıntılı Kimlik Doğrulama Bilgileri: Oturum Açma İşlemi: Advapi Kimlik Doğrulama Paketi: Negotiate Aktarılan Hizmetler: - Paket Adı (yalnızca NTLM): - Anahtar Uzunluğu: 0 Bu olay bir oturum açıldığında oluşturulur. Erişilen bilgisayarda oluşturulur. Konu alanları oturum açmayı isteyen yerel sistemdeki hesabı belirtir. Bu genellikle Sunucu hizmeti gibi bir hizmet ya da Winlogon.exe veya Services.exe gibi yerel bir işlemdir. Oturum Türü alanı gerçekleşen oturum açma türünü gösterir. En çok kullanılan türler 2 (etkileşimli) ve 3'tür (ağ). Yeni Oturum alanları adına yeni oturum oluşturulan hesabı, yani oturum açılan hesabı gösterir. Ağ alanları uzaktan oturum açma isteğinin kaynağını gösterir. İş istasyonu adı her zaman yoktur ve bazı durumlarda boş olabilir. Kimliğe bürünme düzeyi alanı oturum açma oturumundaki işlemin kimliğe bürünebilme boyutunu gösterir. Kimlik doğrulama bilgisi alanları bu oturum açma isteğine özel ayrıntılı bilgiler sağlar. - Oturum Açma GUID'si, bu olayı bir KDC olayıyla ilişkilendirmek için kullanılabilen benzersiz bir tanımlayıcıdır. - Aktarılan Hizmetler, bu oturum açma isteğine katılan ara hizmetleri gösterir. - Paket adı, NTLM protokolleri arasında hangi alt protokolün kullanıldığını gösterir. - Anahtar uzunluğu, oluşturulan oturum anahtarının uzunluğunu gösterir. Oturum anahtarı istenmediyse bu değer 0 olur.
|
| | Güvenlik | Audit Success | 12548 | 2020-02-25 20:58:04 | | Microsoft-Windows-Security-Auditing | 4672: Yeni oturuma özel ayrıcalıklar atandı. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: SYSTEM Hesap Etki Alanı: NT AUTHORITY Oturum Açma Kimliği: 0x3e7 Ayrıcalıklar: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
|
| | Güvenlik | Audit Success | 12544 | 2020-02-25 21:02:43 | | Microsoft-Windows-Security-Auditing | 4624: Bir hesapta başarılı bir şekilde oturum açıldı. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 Oturum Açma Bilgileri: Oturum Açma Türü: 5 Kısıtlanmış Yönetici Modu: - Sanal Hesap: %%1843 Yükseltilmiş Belirteç: %%1842 Kimliğe Bürünme Düzeyi: %%1833 Yeni Oturum: Güvenlik Kimliği: S-1-5-18 Hesap Adı: SYSTEM Hesap Etki Alanı: NT AUTHORITY Oturum Açma Kimliği: 0x3e7 Bağlantılı Oturum Açma Kimliği: 0x0 Ağ Hesap Adı: - Ağ Hesap Etki Alanı: - Oturum Açma GUID'si: {00000000-0000-0000-0000-000000000000} İşlem Bilgileri: İşlem Kimliği: 0x3b8 İşlem Adı: C:\Windows\System32\services.exe Ağ Bilgileri: İş İstasyonu Adı: - Kaynak Ağ Adresi: - Kaynak Bağlantı Noktası: - Ayrıntılı Kimlik Doğrulama Bilgileri: Oturum Açma İşlemi: Advapi Kimlik Doğrulama Paketi: Negotiate Aktarılan Hizmetler: - Paket Adı (yalnızca NTLM): - Anahtar Uzunluğu: 0 Bu olay bir oturum açıldığında oluşturulur. Erişilen bilgisayarda oluşturulur. Konu alanları oturum açmayı isteyen yerel sistemdeki hesabı belirtir. Bu genellikle Sunucu hizmeti gibi bir hizmet ya da Winlogon.exe veya Services.exe gibi yerel bir işlemdir. Oturum Türü alanı gerçekleşen oturum açma türünü gösterir. En çok kullanılan türler 2 (etkileşimli) ve 3'tür (ağ). Yeni Oturum alanları adına yeni oturum oluşturulan hesabı, yani oturum açılan hesabı gösterir. Ağ alanları uzaktan oturum açma isteğinin kaynağını gösterir. İş istasyonu adı her zaman yoktur ve bazı durumlarda boş olabilir. Kimliğe bürünme düzeyi alanı oturum açma oturumundaki işlemin kimliğe bürünebilme boyutunu gösterir. Kimlik doğrulama bilgisi alanları bu oturum açma isteğine özel ayrıntılı bilgiler sağlar. - Oturum Açma GUID'si, bu olayı bir KDC olayıyla ilişkilendirmek için kullanılabilen benzersiz bir tanımlayıcıdır. - Aktarılan Hizmetler, bu oturum açma isteğine katılan ara hizmetleri gösterir. - Paket adı, NTLM protokolleri arasında hangi alt protokolün kullanıldığını gösterir. - Anahtar uzunluğu, oluşturulan oturum anahtarının uzunluğunu gösterir. Oturum anahtarı istenmediyse bu değer 0 olur.
|
| | Güvenlik | Audit Success | 12548 | 2020-02-25 21:02:43 | | Microsoft-Windows-Security-Auditing | 4672: Yeni oturuma özel ayrıcalıklar atandı. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: SYSTEM Hesap Etki Alanı: NT AUTHORITY Oturum Açma Kimliği: 0x3e7 Ayrıcalıklar: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
|
| | Güvenlik | Audit Success | 12544 | 2020-02-25 21:02:45 | | Microsoft-Windows-Security-Auditing | 4624: Bir hesapta başarılı bir şekilde oturum açıldı. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 Oturum Açma Bilgileri: Oturum Açma Türü: 5 Kısıtlanmış Yönetici Modu: - Sanal Hesap: %%1843 Yükseltilmiş Belirteç: %%1842 Kimliğe Bürünme Düzeyi: %%1833 Yeni Oturum: Güvenlik Kimliği: S-1-5-18 Hesap Adı: SYSTEM Hesap Etki Alanı: NT AUTHORITY Oturum Açma Kimliği: 0x3e7 Bağlantılı Oturum Açma Kimliği: 0x0 Ağ Hesap Adı: - Ağ Hesap Etki Alanı: - Oturum Açma GUID'si: {00000000-0000-0000-0000-000000000000} İşlem Bilgileri: İşlem Kimliği: 0x3b8 İşlem Adı: C:\Windows\System32\services.exe Ağ Bilgileri: İş İstasyonu Adı: - Kaynak Ağ Adresi: - Kaynak Bağlantı Noktası: - Ayrıntılı Kimlik Doğrulama Bilgileri: Oturum Açma İşlemi: Advapi Kimlik Doğrulama Paketi: Negotiate Aktarılan Hizmetler: - Paket Adı (yalnızca NTLM): - Anahtar Uzunluğu: 0 Bu olay bir oturum açıldığında oluşturulur. Erişilen bilgisayarda oluşturulur. Konu alanları oturum açmayı isteyen yerel sistemdeki hesabı belirtir. Bu genellikle Sunucu hizmeti gibi bir hizmet ya da Winlogon.exe veya Services.exe gibi yerel bir işlemdir. Oturum Türü alanı gerçekleşen oturum açma türünü gösterir. En çok kullanılan türler 2 (etkileşimli) ve 3'tür (ağ). Yeni Oturum alanları adına yeni oturum oluşturulan hesabı, yani oturum açılan hesabı gösterir. Ağ alanları uzaktan oturum açma isteğinin kaynağını gösterir. İş istasyonu adı her zaman yoktur ve bazı durumlarda boş olabilir. Kimliğe bürünme düzeyi alanı oturum açma oturumundaki işlemin kimliğe bürünebilme boyutunu gösterir. Kimlik doğrulama bilgisi alanları bu oturum açma isteğine özel ayrıntılı bilgiler sağlar. - Oturum Açma GUID'si, bu olayı bir KDC olayıyla ilişkilendirmek için kullanılabilen benzersiz bir tanımlayıcıdır. - Aktarılan Hizmetler, bu oturum açma isteğine katılan ara hizmetleri gösterir. - Paket adı, NTLM protokolleri arasında hangi alt protokolün kullanıldığını gösterir. - Anahtar uzunluğu, oluşturulan oturum anahtarının uzunluğunu gösterir. Oturum anahtarı istenmediyse bu değer 0 olur.
|
| | Güvenlik | Audit Success | 12548 | 2020-02-25 21:02:45 | | Microsoft-Windows-Security-Auditing | 4672: Yeni oturuma özel ayrıcalıklar atandı. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: SYSTEM Hesap Etki Alanı: NT AUTHORITY Oturum Açma Kimliği: 0x3e7 Ayrıcalıklar: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
|
| | Güvenlik | Audit Success | 13824 | 2020-02-25 21:20:11 | | Microsoft-Windows-Security-Auditing | 5379: Kimlik Bilgileri Yöneticisi kimlik bilgileri okunmuş. Konu: Güvenlik Kimliği: S-1-5-21-987010465-2512350273-4222919040-1001 Hesap Adı: Mustafa06 Hesap Etki Alanı: DESKTOP-RH1GBDA Oturum Açma Kimliği: 0x6514e Okuma İşlemi: %%8100 Bu olay, bir kullanıcı Kimlik Bilgileri Yöneticisi'nde depolanan kimlik bilgilerinde okuma işlemi gerçekleştirdiğinde oluşur.
|
| | Güvenlik | Audit Success | 12544 | 2020-02-25 21:20:46 | | Microsoft-Windows-Security-Auditing | 4624: Bir hesapta başarılı bir şekilde oturum açıldı. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 Oturum Açma Bilgileri: Oturum Açma Türü: 5 Kısıtlanmış Yönetici Modu: - Sanal Hesap: %%1843 Yükseltilmiş Belirteç: %%1842 Kimliğe Bürünme Düzeyi: %%1833 Yeni Oturum: Güvenlik Kimliği: S-1-5-18 Hesap Adı: SYSTEM Hesap Etki Alanı: NT AUTHORITY Oturum Açma Kimliği: 0x3e7 Bağlantılı Oturum Açma Kimliği: 0x0 Ağ Hesap Adı: - Ağ Hesap Etki Alanı: - Oturum Açma GUID'si: {00000000-0000-0000-0000-000000000000} İşlem Bilgileri: İşlem Kimliği: 0x3b8 İşlem Adı: C:\Windows\System32\services.exe Ağ Bilgileri: İş İstasyonu Adı: - Kaynak Ağ Adresi: - Kaynak Bağlantı Noktası: - Ayrıntılı Kimlik Doğrulama Bilgileri: Oturum Açma İşlemi: Advapi Kimlik Doğrulama Paketi: Negotiate Aktarılan Hizmetler: - Paket Adı (yalnızca NTLM): - Anahtar Uzunluğu: 0 Bu olay bir oturum açıldığında oluşturulur. Erişilen bilgisayarda oluşturulur. Konu alanları oturum açmayı isteyen yerel sistemdeki hesabı belirtir. Bu genellikle Sunucu hizmeti gibi bir hizmet ya da Winlogon.exe veya Services.exe gibi yerel bir işlemdir. Oturum Türü alanı gerçekleşen oturum açma türünü gösterir. En çok kullanılan türler 2 (etkileşimli) ve 3'tür (ağ). Yeni Oturum alanları adına yeni oturum oluşturulan hesabı, yani oturum açılan hesabı gösterir. Ağ alanları uzaktan oturum açma isteğinin kaynağını gösterir. İş istasyonu adı her zaman yoktur ve bazı durumlarda boş olabilir. Kimliğe bürünme düzeyi alanı oturum açma oturumundaki işlemin kimliğe bürünebilme boyutunu gösterir. Kimlik doğrulama bilgisi alanları bu oturum açma isteğine özel ayrıntılı bilgiler sağlar. - Oturum Açma GUID'si, bu olayı bir KDC olayıyla ilişkilendirmek için kullanılabilen benzersiz bir tanımlayıcıdır. - Aktarılan Hizmetler, bu oturum açma isteğine katılan ara hizmetleri gösterir. - Paket adı, NTLM protokolleri arasında hangi alt protokolün kullanıldığını gösterir. - Anahtar uzunluğu, oluşturulan oturum anahtarının uzunluğunu gösterir. Oturum anahtarı istenmediyse bu değer 0 olur.
|
| | Güvenlik | Audit Success | 12548 | 2020-02-25 21:20:46 | | Microsoft-Windows-Security-Auditing | 4672: Yeni oturuma özel ayrıcalıklar atandı. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: SYSTEM Hesap Etki Alanı: NT AUTHORITY Oturum Açma Kimliği: 0x3e7 Ayrıcalıklar: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
|
| | Güvenlik | Audit Success | 12544 | 2020-02-25 21:22:50 | | Microsoft-Windows-Security-Auditing | 4624: Bir hesapta başarılı bir şekilde oturum açıldı. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 Oturum Açma Bilgileri: Oturum Açma Türü: 5 Kısıtlanmış Yönetici Modu: - Sanal Hesap: %%1843 Yükseltilmiş Belirteç: %%1842 Kimliğe Bürünme Düzeyi: %%1833 Yeni Oturum: Güvenlik Kimliği: S-1-5-18 Hesap Adı: SYSTEM Hesap Etki Alanı: NT AUTHORITY Oturum Açma Kimliği: 0x3e7 Bağlantılı Oturum Açma Kimliği: 0x0 Ağ Hesap Adı: - Ağ Hesap Etki Alanı: - Oturum Açma GUID'si: {00000000-0000-0000-0000-000000000000} İşlem Bilgileri: İşlem Kimliği: 0x3b8 İşlem Adı: C:\Windows\System32\services.exe Ağ Bilgileri: İş İstasyonu Adı: - Kaynak Ağ Adresi: - Kaynak Bağlantı Noktası: - Ayrıntılı Kimlik Doğrulama Bilgileri: Oturum Açma İşlemi: Advapi Kimlik Doğrulama Paketi: Negotiate Aktarılan Hizmetler: - Paket Adı (yalnızca NTLM): - Anahtar Uzunluğu: 0 Bu olay bir oturum açıldığında oluşturulur. Erişilen bilgisayarda oluşturulur. Konu alanları oturum açmayı isteyen yerel sistemdeki hesabı belirtir. Bu genellikle Sunucu hizmeti gibi bir hizmet ya da Winlogon.exe veya Services.exe gibi yerel bir işlemdir. Oturum Türü alanı gerçekleşen oturum açma türünü gösterir. En çok kullanılan türler 2 (etkileşimli) ve 3'tür (ağ). Yeni Oturum alanları adına yeni oturum oluşturulan hesabı, yani oturum açılan hesabı gösterir. Ağ alanları uzaktan oturum açma isteğinin kaynağını gösterir. İş istasyonu adı her zaman yoktur ve bazı durumlarda boş olabilir. Kimliğe bürünme düzeyi alanı oturum açma oturumundaki işlemin kimliğe bürünebilme boyutunu gösterir. Kimlik doğrulama bilgisi alanları bu oturum açma isteğine özel ayrıntılı bilgiler sağlar. - Oturum Açma GUID'si, bu olayı bir KDC olayıyla ilişkilendirmek için kullanılabilen benzersiz bir tanımlayıcıdır. - Aktarılan Hizmetler, bu oturum açma isteğine katılan ara hizmetleri gösterir. - Paket adı, NTLM protokolleri arasında hangi alt protokolün kullanıldığını gösterir. - Anahtar uzunluğu, oluşturulan oturum anahtarının uzunluğunu gösterir. Oturum anahtarı istenmediyse bu değer 0 olur.
|
| | Güvenlik | Audit Success | 12548 | 2020-02-25 21:22:50 | | Microsoft-Windows-Security-Auditing | 4672: Yeni oturuma özel ayrıcalıklar atandı. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: SYSTEM Hesap Etki Alanı: NT AUTHORITY Oturum Açma Kimliği: 0x3e7 Ayrıcalıklar: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
|
| | Güvenlik | Audit Success | 12544 | 2020-02-25 21:23:11 | | Microsoft-Windows-Security-Auditing | 4624: Bir hesapta başarılı bir şekilde oturum açıldı. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 Oturum Açma Bilgileri: Oturum Açma Türü: 5 Kısıtlanmış Yönetici Modu: - Sanal Hesap: %%1843 Yükseltilmiş Belirteç: %%1842 Kimliğe Bürünme Düzeyi: %%1833 Yeni Oturum: Güvenlik Kimliği: S-1-5-18 Hesap Adı: SYSTEM Hesap Etki Alanı: NT AUTHORITY Oturum Açma Kimliği: 0x3e7 Bağlantılı Oturum Açma Kimliği: 0x0 Ağ Hesap Adı: - Ağ Hesap Etki Alanı: - Oturum Açma GUID'si: {00000000-0000-0000-0000-000000000000} İşlem Bilgileri: İşlem Kimliği: 0x3b8 İşlem Adı: C:\Windows\System32\services.exe Ağ Bilgileri: İş İstasyonu Adı: - Kaynak Ağ Adresi: - Kaynak Bağlantı Noktası: - Ayrıntılı Kimlik Doğrulama Bilgileri: Oturum Açma İşlemi: Advapi Kimlik Doğrulama Paketi: Negotiate Aktarılan Hizmetler: - Paket Adı (yalnızca NTLM): - Anahtar Uzunluğu: 0 Bu olay bir oturum açıldığında oluşturulur. Erişilen bilgisayarda oluşturulur. Konu alanları oturum açmayı isteyen yerel sistemdeki hesabı belirtir. Bu genellikle Sunucu hizmeti gibi bir hizmet ya da Winlogon.exe veya Services.exe gibi yerel bir işlemdir. Oturum Türü alanı gerçekleşen oturum açma türünü gösterir. En çok kullanılan türler 2 (etkileşimli) ve 3'tür (ağ). Yeni Oturum alanları adına yeni oturum oluşturulan hesabı, yani oturum açılan hesabı gösterir. Ağ alanları uzaktan oturum açma isteğinin kaynağını gösterir. İş istasyonu adı her zaman yoktur ve bazı durumlarda boş olabilir. Kimliğe bürünme düzeyi alanı oturum açma oturumundaki işlemin kimliğe bürünebilme boyutunu gösterir. Kimlik doğrulama bilgisi alanları bu oturum açma isteğine özel ayrıntılı bilgiler sağlar. - Oturum Açma GUID'si, bu olayı bir KDC olayıyla ilişkilendirmek için kullanılabilen benzersiz bir tanımlayıcıdır. - Aktarılan Hizmetler, bu oturum açma isteğine katılan ara hizmetleri gösterir. - Paket adı, NTLM protokolleri arasında hangi alt protokolün kullanıldığını gösterir. - Anahtar uzunluğu, oluşturulan oturum anahtarının uzunluğunu gösterir. Oturum anahtarı istenmediyse bu değer 0 olur.
|
| | Güvenlik | Audit Success | 12548 | 2020-02-25 21:23:11 | | Microsoft-Windows-Security-Auditing | 4672: Yeni oturuma özel ayrıcalıklar atandı. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: SYSTEM Hesap Etki Alanı: NT AUTHORITY Oturum Açma Kimliği: 0x3e7 Ayrıcalıklar: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
|
| | Güvenlik | Audit Success | 12544 | 2020-02-25 21:39:53 | | Microsoft-Windows-Security-Auditing | 4624: Bir hesapta başarılı bir şekilde oturum açıldı. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 Oturum Açma Bilgileri: Oturum Açma Türü: 5 Kısıtlanmış Yönetici Modu: - Sanal Hesap: %%1843 Yükseltilmiş Belirteç: %%1842 Kimliğe Bürünme Düzeyi: %%1833 Yeni Oturum: Güvenlik Kimliği: S-1-5-18 Hesap Adı: SYSTEM Hesap Etki Alanı: NT AUTHORITY Oturum Açma Kimliği: 0x3e7 Bağlantılı Oturum Açma Kimliği: 0x0 Ağ Hesap Adı: - Ağ Hesap Etki Alanı: - Oturum Açma GUID'si: {00000000-0000-0000-0000-000000000000} İşlem Bilgileri: İşlem Kimliği: 0x3b8 İşlem Adı: C:\Windows\System32\services.exe Ağ Bilgileri: İş İstasyonu Adı: - Kaynak Ağ Adresi: - Kaynak Bağlantı Noktası: - Ayrıntılı Kimlik Doğrulama Bilgileri: Oturum Açma İşlemi: Advapi Kimlik Doğrulama Paketi: Negotiate Aktarılan Hizmetler: - Paket Adı (yalnızca NTLM): - Anahtar Uzunluğu: 0 Bu olay bir oturum açıldığında oluşturulur. Erişilen bilgisayarda oluşturulur. Konu alanları oturum açmayı isteyen yerel sistemdeki hesabı belirtir. Bu genellikle Sunucu hizmeti gibi bir hizmet ya da Winlogon.exe veya Services.exe gibi yerel bir işlemdir. Oturum Türü alanı gerçekleşen oturum açma türünü gösterir. En çok kullanılan türler 2 (etkileşimli) ve 3'tür (ağ). Yeni Oturum alanları adına yeni oturum oluşturulan hesabı, yani oturum açılan hesabı gösterir. Ağ alanları uzaktan oturum açma isteğinin kaynağını gösterir. İş istasyonu adı her zaman yoktur ve bazı durumlarda boş olabilir. Kimliğe bürünme düzeyi alanı oturum açma oturumundaki işlemin kimliğe bürünebilme boyutunu gösterir. Kimlik doğrulama bilgisi alanları bu oturum açma isteğine özel ayrıntılı bilgiler sağlar. - Oturum Açma GUID'si, bu olayı bir KDC olayıyla ilişkilendirmek için kullanılabilen benzersiz bir tanımlayıcıdır. - Aktarılan Hizmetler, bu oturum açma isteğine katılan ara hizmetleri gösterir. - Paket adı, NTLM protokolleri arasında hangi alt protokolün kullanıldığını gösterir. - Anahtar uzunluğu, oluşturulan oturum anahtarının uzunluğunu gösterir. Oturum anahtarı istenmediyse bu değer 0 olur.
|
| | Güvenlik | Audit Success | 12548 | 2020-02-25 21:39:53 | | Microsoft-Windows-Security-Auditing | 4672: Yeni oturuma özel ayrıcalıklar atandı. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: SYSTEM Hesap Etki Alanı: NT AUTHORITY Oturum Açma Kimliği: 0x3e7 Ayrıcalıklar: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
|
| | Güvenlik | Audit Success | 12544 | 2020-02-25 21:40:24 | | Microsoft-Windows-Security-Auditing | 4624: Bir hesapta başarılı bir şekilde oturum açıldı. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 Oturum Açma Bilgileri: Oturum Açma Türü: 5 Kısıtlanmış Yönetici Modu: - Sanal Hesap: %%1843 Yükseltilmiş Belirteç: %%1842 Kimliğe Bürünme Düzeyi: %%1833 Yeni Oturum: Güvenlik Kimliği: S-1-5-18 Hesap Adı: SYSTEM Hesap Etki Alanı: NT AUTHORITY Oturum Açma Kimliği: 0x3e7 Bağlantılı Oturum Açma Kimliği: 0x0 Ağ Hesap Adı: - Ağ Hesap Etki Alanı: - Oturum Açma GUID'si: {00000000-0000-0000-0000-000000000000} İşlem Bilgileri: İşlem Kimliği: 0x3b8 İşlem Adı: C:\Windows\System32\services.exe Ağ Bilgileri: İş İstasyonu Adı: - Kaynak Ağ Adresi: - Kaynak Bağlantı Noktası: - Ayrıntılı Kimlik Doğrulama Bilgileri: Oturum Açma İşlemi: Advapi Kimlik Doğrulama Paketi: Negotiate Aktarılan Hizmetler: - Paket Adı (yalnızca NTLM): - Anahtar Uzunluğu: 0 Bu olay bir oturum açıldığında oluşturulur. Erişilen bilgisayarda oluşturulur. Konu alanları oturum açmayı isteyen yerel sistemdeki hesabı belirtir. Bu genellikle Sunucu hizmeti gibi bir hizmet ya da Winlogon.exe veya Services.exe gibi yerel bir işlemdir. Oturum Türü alanı gerçekleşen oturum açma türünü gösterir. En çok kullanılan türler 2 (etkileşimli) ve 3'tür (ağ). Yeni Oturum alanları adına yeni oturum oluşturulan hesabı, yani oturum açılan hesabı gösterir. Ağ alanları uzaktan oturum açma isteğinin kaynağını gösterir. İş istasyonu adı her zaman yoktur ve bazı durumlarda boş olabilir. Kimliğe bürünme düzeyi alanı oturum açma oturumundaki işlemin kimliğe bürünebilme boyutunu gösterir. Kimlik doğrulama bilgisi alanları bu oturum açma isteğine özel ayrıntılı bilgiler sağlar. - Oturum Açma GUID'si, bu olayı bir KDC olayıyla ilişkilendirmek için kullanılabilen benzersiz bir tanımlayıcıdır. - Aktarılan Hizmetler, bu oturum açma isteğine katılan ara hizmetleri gösterir. - Paket adı, NTLM protokolleri arasında hangi alt protokolün kullanıldığını gösterir. - Anahtar uzunluğu, oluşturulan oturum anahtarının uzunluğunu gösterir. Oturum anahtarı istenmediyse bu değer 0 olur.
|
| | Güvenlik | Audit Success | 12544 | 2020-02-25 21:40:24 | | Microsoft-Windows-Security-Auditing | 4624: Bir hesapta başarılı bir şekilde oturum açıldı. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 Oturum Açma Bilgileri: Oturum Açma Türü: 5 Kısıtlanmış Yönetici Modu: - Sanal Hesap: %%1843 Yükseltilmiş Belirteç: %%1842 Kimliğe Bürünme Düzeyi: %%1833 Yeni Oturum: Güvenlik Kimliği: S-1-5-18 Hesap Adı: SYSTEM Hesap Etki Alanı: NT AUTHORITY Oturum Açma Kimliği: 0x3e7 Bağlantılı Oturum Açma Kimliği: 0x0 Ağ Hesap Adı: - Ağ Hesap Etki Alanı: - Oturum Açma GUID'si: {00000000-0000-0000-0000-000000000000} İşlem Bilgileri: İşlem Kimliği: 0x3b8 İşlem Adı: C:\Windows\System32\services.exe Ağ Bilgileri: İş İstasyonu Adı: - Kaynak Ağ Adresi: - Kaynak Bağlantı Noktası: - Ayrıntılı Kimlik Doğrulama Bilgileri: Oturum Açma İşlemi: Advapi Kimlik Doğrulama Paketi: Negotiate Aktarılan Hizmetler: - Paket Adı (yalnızca NTLM): - Anahtar Uzunluğu: 0 Bu olay bir oturum açıldığında oluşturulur. Erişilen bilgisayarda oluşturulur. Konu alanları oturum açmayı isteyen yerel sistemdeki hesabı belirtir. Bu genellikle Sunucu hizmeti gibi bir hizmet ya da Winlogon.exe veya Services.exe gibi yerel bir işlemdir. Oturum Türü alanı gerçekleşen oturum açma türünü gösterir. En çok kullanılan türler 2 (etkileşimli) ve 3'tür (ağ). Yeni Oturum alanları adına yeni oturum oluşturulan hesabı, yani oturum açılan hesabı gösterir. Ağ alanları uzaktan oturum açma isteğinin kaynağını gösterir. İş istasyonu adı her zaman yoktur ve bazı durumlarda boş olabilir. Kimliğe bürünme düzeyi alanı oturum açma oturumundaki işlemin kimliğe bürünebilme boyutunu gösterir. Kimlik doğrulama bilgisi alanları bu oturum açma isteğine özel ayrıntılı bilgiler sağlar. - Oturum Açma GUID'si, bu olayı bir KDC olayıyla ilişkilendirmek için kullanılabilen benzersiz bir tanımlayıcıdır. - Aktarılan Hizmetler, bu oturum açma isteğine katılan ara hizmetleri gösterir. - Paket adı, NTLM protokolleri arasında hangi alt protokolün kullanıldığını gösterir. - Anahtar uzunluğu, oluşturulan oturum anahtarının uzunluğunu gösterir. Oturum anahtarı istenmediyse bu değer 0 olur.
|
| | Güvenlik | Audit Success | 12548 | 2020-02-25 21:40:24 | | Microsoft-Windows-Security-Auditing | 4672: Yeni oturuma özel ayrıcalıklar atandı. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: SYSTEM Hesap Etki Alanı: NT AUTHORITY Oturum Açma Kimliği: 0x3e7 Ayrıcalıklar: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
|
| | Güvenlik | Audit Success | 12548 | 2020-02-25 21:40:24 | | Microsoft-Windows-Security-Auditing | 4672: Yeni oturuma özel ayrıcalıklar atandı. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: SYSTEM Hesap Etki Alanı: NT AUTHORITY Oturum Açma Kimliği: 0x3e7 Ayrıcalıklar: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
|
| | Güvenlik | Audit Success | 12290 | 2020-02-25 21:40:28 | | Microsoft-Windows-Security-Auditing | 5061: Şifreleme işlemi. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 Şifreleme Parametreleri: Sağlayıcı Adı: Microsoft Software Key Storage Provider Algoritma Adı: RSA Anahtar Adı: ESET_RootCertContainer Anahtar Türü: %%2500 Şifreleme İşlemi: İşlem: %%2480 Dönüş Kodu: 0x0
|
| | Güvenlik | Audit Success | 12290 | 2020-02-25 21:40:28 | | Microsoft-Windows-Security-Auditing | 5061: Şifreleme işlemi. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 Şifreleme Parametreleri: Sağlayıcı Adı: Microsoft Software Key Storage Provider Algoritma Adı: RSA Anahtar Adı: ESET_RootCertContainer Anahtar Türü: %%2500 Şifreleme İşlemi: İşlem: %%2480 Dönüş Kodu: 0x0
|
| | Güvenlik | Audit Success | 12292 | 2020-02-25 21:40:28 | | Microsoft-Windows-Security-Auditing | 5058: Anahtar dosya işlemi. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 İşlem Bilgisi: İşlem Kimliği: 2304 İşlem Oluşturma Zamanı: 2020-02-25T17:47:41.696336800Z Şifreleme Parametreleri: Sağlayıcı Adı: Microsoft Software Key Storage Provider Algoritma Adı: UNKNOWN Anahtar Adı: ESET_RootCertContainer Anahtar Türü: %%2500 Anahtar Dosya İşlem Bilgileri: Dosya Yolu: C:\ProgramData\Microsoft\Crypto\RSA\S-1-5-18\d1d940883614fe244b12f480b5388574_17cde528-6c1f-4bc4-9a79-385fa7f19d18 İşlem: %%2458 Dönüş Kodu: 0x0
|
| | Güvenlik | Audit Success | 12292 | 2020-02-25 21:40:28 | | Microsoft-Windows-Security-Auditing | 5058: Anahtar dosya işlemi. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 İşlem Bilgisi: İşlem Kimliği: 2304 İşlem Oluşturma Zamanı: 2020-02-25T17:47:41.696336800Z Şifreleme Parametreleri: Sağlayıcı Adı: Microsoft Software Key Storage Provider Algoritma Adı: UNKNOWN Anahtar Adı: ESET_RootCertContainer Anahtar Türü: %%2500 Anahtar Dosya İşlem Bilgileri: Dosya Yolu: C:\ProgramData\Microsoft\Crypto\RSA\S-1-5-18\d1d940883614fe244b12f480b5388574_17cde528-6c1f-4bc4-9a79-385fa7f19d18 İşlem: %%2458 Dönüş Kodu: 0x0
|
| | Güvenlik | Audit Success | 12290 | 2020-02-25 21:40:30 | | Microsoft-Windows-Security-Auditing | 5061: Şifreleme işlemi. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 Şifreleme Parametreleri: Sağlayıcı Adı: Microsoft Software Key Storage Provider Algoritma Adı: RSA Anahtar Adı: ESET_RootCertContainer Anahtar Türü: %%2500 Şifreleme İşlemi: İşlem: %%2480 Dönüş Kodu: 0x0
|
| | Güvenlik | Audit Success | 12290 | 2020-02-25 21:40:30 | | Microsoft-Windows-Security-Auditing | 5061: Şifreleme işlemi. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 Şifreleme Parametreleri: Sağlayıcı Adı: Microsoft Software Key Storage Provider Algoritma Adı: RSA Anahtar Adı: ESET_RootCertContainer Anahtar Türü: %%2500 Şifreleme İşlemi: İşlem: %%2480 Dönüş Kodu: 0x0
|
| | Güvenlik | Audit Success | 12290 | 2020-02-25 21:40:30 | | Microsoft-Windows-Security-Auditing | 5061: Şifreleme işlemi. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 Şifreleme Parametreleri: Sağlayıcı Adı: Microsoft Software Key Storage Provider Algoritma Adı: RSA Anahtar Adı: ESET_RootCertContainer Anahtar Türü: %%2500 Şifreleme İşlemi: İşlem: %%2480 Dönüş Kodu: 0x0
|
| | Güvenlik | Audit Success | 12290 | 2020-02-25 21:40:30 | | Microsoft-Windows-Security-Auditing | 5061: Şifreleme işlemi. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 Şifreleme Parametreleri: Sağlayıcı Adı: Microsoft Software Key Storage Provider Algoritma Adı: RSA Anahtar Adı: ESET_RootCertContainer Anahtar Türü: %%2500 Şifreleme İşlemi: İşlem: %%2480 Dönüş Kodu: 0x0
|
| | Güvenlik | Audit Success | 12290 | 2020-02-25 21:40:30 | | Microsoft-Windows-Security-Auditing | 5061: Şifreleme işlemi. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 Şifreleme Parametreleri: Sağlayıcı Adı: Microsoft Software Key Storage Provider Algoritma Adı: RSA Anahtar Adı: ESET_RootCertContainer Anahtar Türü: %%2500 Şifreleme İşlemi: İşlem: %%2480 Dönüş Kodu: 0x0
|
| | Güvenlik | Audit Success | 12290 | 2020-02-25 21:40:30 | | Microsoft-Windows-Security-Auditing | 5061: Şifreleme işlemi. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 Şifreleme Parametreleri: Sağlayıcı Adı: Microsoft Software Key Storage Provider Algoritma Adı: RSA Anahtar Adı: ESET_RootCertContainer Anahtar Türü: %%2500 Şifreleme İşlemi: İşlem: %%2480 Dönüş Kodu: 0x0
|
| | Güvenlik | Audit Success | 12290 | 2020-02-25 21:40:30 | | Microsoft-Windows-Security-Auditing | 5061: Şifreleme işlemi. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 Şifreleme Parametreleri: Sağlayıcı Adı: Microsoft Software Key Storage Provider Algoritma Adı: RSA Anahtar Adı: ESET_RootCertContainer Anahtar Türü: %%2500 Şifreleme İşlemi: İşlem: %%2480 Dönüş Kodu: 0x0
|
| | Güvenlik | Audit Success | 12290 | 2020-02-25 21:40:30 | | Microsoft-Windows-Security-Auditing | 5061: Şifreleme işlemi. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 Şifreleme Parametreleri: Sağlayıcı Adı: Microsoft Software Key Storage Provider Algoritma Adı: RSA Anahtar Adı: ESET_RootCertContainer Anahtar Türü: %%2500 Şifreleme İşlemi: İşlem: %%2480 Dönüş Kodu: 0x0
|
| | Güvenlik | Audit Success | 12290 | 2020-02-25 21:40:30 | | Microsoft-Windows-Security-Auditing | 5061: Şifreleme işlemi. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 Şifreleme Parametreleri: Sağlayıcı Adı: Microsoft Software Key Storage Provider Algoritma Adı: RSA Anahtar Adı: ESET_RootCertContainer Anahtar Türü: %%2500 Şifreleme İşlemi: İşlem: %%2480 Dönüş Kodu: 0x0
|
| | Güvenlik | Audit Success | 12290 | 2020-02-25 21:40:30 | | Microsoft-Windows-Security-Auditing | 5061: Şifreleme işlemi. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 Şifreleme Parametreleri: Sağlayıcı Adı: Microsoft Software Key Storage Provider Algoritma Adı: RSA Anahtar Adı: ESET_RootCertContainer Anahtar Türü: %%2500 Şifreleme İşlemi: İşlem: %%2480 Dönüş Kodu: 0x0
|
| | Güvenlik | Audit Success | 12292 | 2020-02-25 21:40:30 | | Microsoft-Windows-Security-Auditing | 5058: Anahtar dosya işlemi. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 İşlem Bilgisi: İşlem Kimliği: 2304 İşlem Oluşturma Zamanı: 2020-02-25T17:47:41.696336800Z Şifreleme Parametreleri: Sağlayıcı Adı: Microsoft Software Key Storage Provider Algoritma Adı: UNKNOWN Anahtar Adı: ESET_RootCertContainer Anahtar Türü: %%2500 Anahtar Dosya İşlem Bilgileri: Dosya Yolu: C:\ProgramData\Microsoft\Crypto\RSA\S-1-5-18\d1d940883614fe244b12f480b5388574_17cde528-6c1f-4bc4-9a79-385fa7f19d18 İşlem: %%2458 Dönüş Kodu: 0x0
|
| | Güvenlik | Audit Success | 12292 | 2020-02-25 21:40:30 | | Microsoft-Windows-Security-Auditing | 5058: Anahtar dosya işlemi. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 İşlem Bilgisi: İşlem Kimliği: 2304 İşlem Oluşturma Zamanı: 2020-02-25T17:47:41.696336800Z Şifreleme Parametreleri: Sağlayıcı Adı: Microsoft Software Key Storage Provider Algoritma Adı: UNKNOWN Anahtar Adı: ESET_RootCertContainer Anahtar Türü: %%2500 Anahtar Dosya İşlem Bilgileri: Dosya Yolu: C:\ProgramData\Microsoft\Crypto\RSA\S-1-5-18\d1d940883614fe244b12f480b5388574_17cde528-6c1f-4bc4-9a79-385fa7f19d18 İşlem: %%2458 Dönüş Kodu: 0x0
|
| | Güvenlik | Audit Success | 12292 | 2020-02-25 21:40:30 | | Microsoft-Windows-Security-Auditing | 5058: Anahtar dosya işlemi. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 İşlem Bilgisi: İşlem Kimliği: 2304 İşlem Oluşturma Zamanı: 2020-02-25T17:47:41.696336800Z Şifreleme Parametreleri: Sağlayıcı Adı: Microsoft Software Key Storage Provider Algoritma Adı: UNKNOWN Anahtar Adı: ESET_RootCertContainer Anahtar Türü: %%2500 Anahtar Dosya İşlem Bilgileri: Dosya Yolu: C:\ProgramData\Microsoft\Crypto\RSA\S-1-5-18\d1d940883614fe244b12f480b5388574_17cde528-6c1f-4bc4-9a79-385fa7f19d18 İşlem: %%2458 Dönüş Kodu: 0x0
|
| | Güvenlik | Audit Success | 12292 | 2020-02-25 21:40:30 | | Microsoft-Windows-Security-Auditing | 5058: Anahtar dosya işlemi. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 İşlem Bilgisi: İşlem Kimliği: 2304 İşlem Oluşturma Zamanı: 2020-02-25T17:47:41.696336800Z Şifreleme Parametreleri: Sağlayıcı Adı: Microsoft Software Key Storage Provider Algoritma Adı: UNKNOWN Anahtar Adı: ESET_RootCertContainer Anahtar Türü: %%2500 Anahtar Dosya İşlem Bilgileri: Dosya Yolu: C:\ProgramData\Microsoft\Crypto\RSA\S-1-5-18\d1d940883614fe244b12f480b5388574_17cde528-6c1f-4bc4-9a79-385fa7f19d18 İşlem: %%2458 Dönüş Kodu: 0x0
|
| | Güvenlik | Audit Success | 12292 | 2020-02-25 21:40:30 | | Microsoft-Windows-Security-Auditing | 5058: Anahtar dosya işlemi. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 İşlem Bilgisi: İşlem Kimliği: 2304 İşlem Oluşturma Zamanı: 2020-02-25T17:47:41.696336800Z Şifreleme Parametreleri: Sağlayıcı Adı: Microsoft Software Key Storage Provider Algoritma Adı: UNKNOWN Anahtar Adı: ESET_RootCertContainer Anahtar Türü: %%2500 Anahtar Dosya İşlem Bilgileri: Dosya Yolu: C:\ProgramData\Microsoft\Crypto\RSA\S-1-5-18\d1d940883614fe244b12f480b5388574_17cde528-6c1f-4bc4-9a79-385fa7f19d18 İşlem: %%2458 Dönüş Kodu: 0x0
|
| | Güvenlik | Audit Success | 12292 | 2020-02-25 21:40:30 | | Microsoft-Windows-Security-Auditing | 5058: Anahtar dosya işlemi. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 İşlem Bilgisi: İşlem Kimliği: 2304 İşlem Oluşturma Zamanı: 2020-02-25T17:47:41.696336800Z Şifreleme Parametreleri: Sağlayıcı Adı: Microsoft Software Key Storage Provider Algoritma Adı: UNKNOWN Anahtar Adı: ESET_RootCertContainer Anahtar Türü: %%2500 Anahtar Dosya İşlem Bilgileri: Dosya Yolu: C:\ProgramData\Microsoft\Crypto\RSA\S-1-5-18\d1d940883614fe244b12f480b5388574_17cde528-6c1f-4bc4-9a79-385fa7f19d18 İşlem: %%2458 Dönüş Kodu: 0x0
|
| | Güvenlik | Audit Success | 12292 | 2020-02-25 21:40:30 | | Microsoft-Windows-Security-Auditing | 5058: Anahtar dosya işlemi. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 İşlem Bilgisi: İşlem Kimliği: 2304 İşlem Oluşturma Zamanı: 2020-02-25T17:47:41.696336800Z Şifreleme Parametreleri: Sağlayıcı Adı: Microsoft Software Key Storage Provider Algoritma Adı: UNKNOWN Anahtar Adı: ESET_RootCertContainer Anahtar Türü: %%2500 Anahtar Dosya İşlem Bilgileri: Dosya Yolu: C:\ProgramData\Microsoft\Crypto\RSA\S-1-5-18\d1d940883614fe244b12f480b5388574_17cde528-6c1f-4bc4-9a79-385fa7f19d18 İşlem: %%2458 Dönüş Kodu: 0x0
|
| | Güvenlik | Audit Success | 12292 | 2020-02-25 21:40:30 | | Microsoft-Windows-Security-Auditing | 5058: Anahtar dosya işlemi. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 İşlem Bilgisi: İşlem Kimliği: 2304 İşlem Oluşturma Zamanı: 2020-02-25T17:47:41.696336800Z Şifreleme Parametreleri: Sağlayıcı Adı: Microsoft Software Key Storage Provider Algoritma Adı: UNKNOWN Anahtar Adı: ESET_RootCertContainer Anahtar Türü: %%2500 Anahtar Dosya İşlem Bilgileri: Dosya Yolu: C:\ProgramData\Microsoft\Crypto\RSA\S-1-5-18\d1d940883614fe244b12f480b5388574_17cde528-6c1f-4bc4-9a79-385fa7f19d18 İşlem: %%2458 Dönüş Kodu: 0x0
|
| | Güvenlik | Audit Success | 12292 | 2020-02-25 21:40:30 | | Microsoft-Windows-Security-Auditing | 5058: Anahtar dosya işlemi. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 İşlem Bilgisi: İşlem Kimliği: 2304 İşlem Oluşturma Zamanı: 2020-02-25T17:47:41.696336800Z Şifreleme Parametreleri: Sağlayıcı Adı: Microsoft Software Key Storage Provider Algoritma Adı: UNKNOWN Anahtar Adı: ESET_RootCertContainer Anahtar Türü: %%2500 Anahtar Dosya İşlem Bilgileri: Dosya Yolu: C:\ProgramData\Microsoft\Crypto\RSA\S-1-5-18\d1d940883614fe244b12f480b5388574_17cde528-6c1f-4bc4-9a79-385fa7f19d18 İşlem: %%2458 Dönüş Kodu: 0x0
|
| | Güvenlik | Audit Success | 12292 | 2020-02-25 21:40:30 | | Microsoft-Windows-Security-Auditing | 5058: Anahtar dosya işlemi. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 İşlem Bilgisi: İşlem Kimliği: 2304 İşlem Oluşturma Zamanı: 2020-02-25T17:47:41.696336800Z Şifreleme Parametreleri: Sağlayıcı Adı: Microsoft Software Key Storage Provider Algoritma Adı: UNKNOWN Anahtar Adı: ESET_RootCertContainer Anahtar Türü: %%2500 Anahtar Dosya İşlem Bilgileri: Dosya Yolu: C:\ProgramData\Microsoft\Crypto\RSA\S-1-5-18\d1d940883614fe244b12f480b5388574_17cde528-6c1f-4bc4-9a79-385fa7f19d18 İşlem: %%2458 Dönüş Kodu: 0x0
|
| | Güvenlik | Audit Success | 12290 | 2020-02-25 21:40:31 | | Microsoft-Windows-Security-Auditing | 5061: Şifreleme işlemi. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 Şifreleme Parametreleri: Sağlayıcı Adı: Microsoft Software Key Storage Provider Algoritma Adı: RSA Anahtar Adı: ESET_RootCertContainer Anahtar Türü: %%2500 Şifreleme İşlemi: İşlem: %%2480 Dönüş Kodu: 0x0
|
| | Güvenlik | Audit Success | 12290 | 2020-02-25 21:40:31 | | Microsoft-Windows-Security-Auditing | 5061: Şifreleme işlemi. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 Şifreleme Parametreleri: Sağlayıcı Adı: Microsoft Software Key Storage Provider Algoritma Adı: RSA Anahtar Adı: ESET_RootCertContainer Anahtar Türü: %%2500 Şifreleme İşlemi: İşlem: %%2480 Dönüş Kodu: 0x0
|
| | Güvenlik | Audit Success | 12290 | 2020-02-25 21:40:31 | | Microsoft-Windows-Security-Auditing | 5061: Şifreleme işlemi. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 Şifreleme Parametreleri: Sağlayıcı Adı: Microsoft Software Key Storage Provider Algoritma Adı: RSA Anahtar Adı: ESET_RootCertContainer Anahtar Türü: %%2500 Şifreleme İşlemi: İşlem: %%2480 Dönüş Kodu: 0x0
|
| | Güvenlik | Audit Success | 12290 | 2020-02-25 21:40:31 | | Microsoft-Windows-Security-Auditing | 5061: Şifreleme işlemi. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 Şifreleme Parametreleri: Sağlayıcı Adı: Microsoft Software Key Storage Provider Algoritma Adı: RSA Anahtar Adı: ESET_RootCertContainer Anahtar Türü: %%2500 Şifreleme İşlemi: İşlem: %%2480 Dönüş Kodu: 0x0
|
| | Güvenlik | Audit Success | 12290 | 2020-02-25 21:40:31 | | Microsoft-Windows-Security-Auditing | 5061: Şifreleme işlemi. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 Şifreleme Parametreleri: Sağlayıcı Adı: Microsoft Software Key Storage Provider Algoritma Adı: RSA Anahtar Adı: ESET_RootCertContainer Anahtar Türü: %%2500 Şifreleme İşlemi: İşlem: %%2480 Dönüş Kodu: 0x0
|
| | Güvenlik | Audit Success | 12290 | 2020-02-25 21:40:31 | | Microsoft-Windows-Security-Auditing | 5061: Şifreleme işlemi. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 Şifreleme Parametreleri: Sağlayıcı Adı: Microsoft Software Key Storage Provider Algoritma Adı: RSA Anahtar Adı: ESET_RootCertContainer Anahtar Türü: %%2500 Şifreleme İşlemi: İşlem: %%2480 Dönüş Kodu: 0x0
|
| | Güvenlik | Audit Success | 12292 | 2020-02-25 21:40:31 | | Microsoft-Windows-Security-Auditing | 5058: Anahtar dosya işlemi. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 İşlem Bilgisi: İşlem Kimliği: 2304 İşlem Oluşturma Zamanı: 2020-02-25T17:47:41.696336800Z Şifreleme Parametreleri: Sağlayıcı Adı: Microsoft Software Key Storage Provider Algoritma Adı: UNKNOWN Anahtar Adı: ESET_RootCertContainer Anahtar Türü: %%2500 Anahtar Dosya İşlem Bilgileri: Dosya Yolu: C:\ProgramData\Microsoft\Crypto\RSA\S-1-5-18\d1d940883614fe244b12f480b5388574_17cde528-6c1f-4bc4-9a79-385fa7f19d18 İşlem: %%2458 Dönüş Kodu: 0x0
|
| | Güvenlik | Audit Success | 12292 | 2020-02-25 21:40:31 | | Microsoft-Windows-Security-Auditing | 5058: Anahtar dosya işlemi. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 İşlem Bilgisi: İşlem Kimliği: 2304 İşlem Oluşturma Zamanı: 2020-02-25T17:47:41.696336800Z Şifreleme Parametreleri: Sağlayıcı Adı: Microsoft Software Key Storage Provider Algoritma Adı: UNKNOWN Anahtar Adı: ESET_RootCertContainer Anahtar Türü: %%2500 Anahtar Dosya İşlem Bilgileri: Dosya Yolu: C:\ProgramData\Microsoft\Crypto\RSA\S-1-5-18\d1d940883614fe244b12f480b5388574_17cde528-6c1f-4bc4-9a79-385fa7f19d18 İşlem: %%2458 Dönüş Kodu: 0x0
|
| | Güvenlik | Audit Success | 12292 | 2020-02-25 21:40:31 | | Microsoft-Windows-Security-Auditing | 5058: Anahtar dosya işlemi. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 İşlem Bilgisi: İşlem Kimliği: 2304 İşlem Oluşturma Zamanı: 2020-02-25T17:47:41.696336800Z Şifreleme Parametreleri: Sağlayıcı Adı: Microsoft Software Key Storage Provider Algoritma Adı: UNKNOWN Anahtar Adı: ESET_RootCertContainer Anahtar Türü: %%2500 Anahtar Dosya İşlem Bilgileri: Dosya Yolu: C:\ProgramData\Microsoft\Crypto\RSA\S-1-5-18\d1d940883614fe244b12f480b5388574_17cde528-6c1f-4bc4-9a79-385fa7f19d18 İşlem: %%2458 Dönüş Kodu: 0x0
|
| | Güvenlik | Audit Success | 12292 | 2020-02-25 21:40:31 | | Microsoft-Windows-Security-Auditing | 5058: Anahtar dosya işlemi. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 İşlem Bilgisi: İşlem Kimliği: 2304 İşlem Oluşturma Zamanı: 2020-02-25T17:47:41.696336800Z Şifreleme Parametreleri: Sağlayıcı Adı: Microsoft Software Key Storage Provider Algoritma Adı: UNKNOWN Anahtar Adı: ESET_RootCertContainer Anahtar Türü: %%2500 Anahtar Dosya İşlem Bilgileri: Dosya Yolu: C:\ProgramData\Microsoft\Crypto\RSA\S-1-5-18\d1d940883614fe244b12f480b5388574_17cde528-6c1f-4bc4-9a79-385fa7f19d18 İşlem: %%2458 Dönüş Kodu: 0x0
|
| | Güvenlik | Audit Success | 12292 | 2020-02-25 21:40:31 | | Microsoft-Windows-Security-Auditing | 5058: Anahtar dosya işlemi. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 İşlem Bilgisi: İşlem Kimliği: 2304 İşlem Oluşturma Zamanı: 2020-02-25T17:47:41.696336800Z Şifreleme Parametreleri: Sağlayıcı Adı: Microsoft Software Key Storage Provider Algoritma Adı: UNKNOWN Anahtar Adı: ESET_RootCertContainer Anahtar Türü: %%2500 Anahtar Dosya İşlem Bilgileri: Dosya Yolu: C:\ProgramData\Microsoft\Crypto\RSA\S-1-5-18\d1d940883614fe244b12f480b5388574_17cde528-6c1f-4bc4-9a79-385fa7f19d18 İşlem: %%2458 Dönüş Kodu: 0x0
|
| | Güvenlik | Audit Success | 12292 | 2020-02-25 21:40:31 | | Microsoft-Windows-Security-Auditing | 5058: Anahtar dosya işlemi. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 İşlem Bilgisi: İşlem Kimliği: 2304 İşlem Oluşturma Zamanı: 2020-02-25T17:47:41.696336800Z Şifreleme Parametreleri: Sağlayıcı Adı: Microsoft Software Key Storage Provider Algoritma Adı: UNKNOWN Anahtar Adı: ESET_RootCertContainer Anahtar Türü: %%2500 Anahtar Dosya İşlem Bilgileri: Dosya Yolu: C:\ProgramData\Microsoft\Crypto\RSA\S-1-5-18\d1d940883614fe244b12f480b5388574_17cde528-6c1f-4bc4-9a79-385fa7f19d18 İşlem: %%2458 Dönüş Kodu: 0x0
|
| | Güvenlik | Audit Success | 12290 | 2020-02-25 21:40:32 | | Microsoft-Windows-Security-Auditing | 5061: Şifreleme işlemi. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 Şifreleme Parametreleri: Sağlayıcı Adı: Microsoft Software Key Storage Provider Algoritma Adı: RSA Anahtar Adı: ESET_RootCertContainer Anahtar Türü: %%2500 Şifreleme İşlemi: İşlem: %%2480 Dönüş Kodu: 0x0
|
| | Güvenlik | Audit Success | 12290 | 2020-02-25 21:40:32 | | Microsoft-Windows-Security-Auditing | 5061: Şifreleme işlemi. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 Şifreleme Parametreleri: Sağlayıcı Adı: Microsoft Software Key Storage Provider Algoritma Adı: RSA Anahtar Adı: ESET_RootCertContainer Anahtar Türü: %%2500 Şifreleme İşlemi: İşlem: %%2480 Dönüş Kodu: 0x0
|
| | Güvenlik | Audit Success | 12292 | 2020-02-25 21:40:32 | | Microsoft-Windows-Security-Auditing | 5058: Anahtar dosya işlemi. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 İşlem Bilgisi: İşlem Kimliği: 2304 İşlem Oluşturma Zamanı: 2020-02-25T17:47:41.696336800Z Şifreleme Parametreleri: Sağlayıcı Adı: Microsoft Software Key Storage Provider Algoritma Adı: UNKNOWN Anahtar Adı: ESET_RootCertContainer Anahtar Türü: %%2500 Anahtar Dosya İşlem Bilgileri: Dosya Yolu: C:\ProgramData\Microsoft\Crypto\RSA\S-1-5-18\d1d940883614fe244b12f480b5388574_17cde528-6c1f-4bc4-9a79-385fa7f19d18 İşlem: %%2458 Dönüş Kodu: 0x0
|
| | Güvenlik | Audit Success | 12292 | 2020-02-25 21:40:32 | | Microsoft-Windows-Security-Auditing | 5058: Anahtar dosya işlemi. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 İşlem Bilgisi: İşlem Kimliği: 2304 İşlem Oluşturma Zamanı: 2020-02-25T17:47:41.696336800Z Şifreleme Parametreleri: Sağlayıcı Adı: Microsoft Software Key Storage Provider Algoritma Adı: UNKNOWN Anahtar Adı: ESET_RootCertContainer Anahtar Türü: %%2500 Anahtar Dosya İşlem Bilgileri: Dosya Yolu: C:\ProgramData\Microsoft\Crypto\RSA\S-1-5-18\d1d940883614fe244b12f480b5388574_17cde528-6c1f-4bc4-9a79-385fa7f19d18 İşlem: %%2458 Dönüş Kodu: 0x0
|
| | Güvenlik | Audit Success | 12290 | 2020-02-25 21:40:36 | | Microsoft-Windows-Security-Auditing | 5061: Şifreleme işlemi. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 Şifreleme Parametreleri: Sağlayıcı Adı: Microsoft Software Key Storage Provider Algoritma Adı: RSA Anahtar Adı: ESET_RootCertContainer Anahtar Türü: %%2500 Şifreleme İşlemi: İşlem: %%2480 Dönüş Kodu: 0x0
|
| | Güvenlik | Audit Success | 12290 | 2020-02-25 21:40:36 | | Microsoft-Windows-Security-Auditing | 5061: Şifreleme işlemi. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 Şifreleme Parametreleri: Sağlayıcı Adı: Microsoft Software Key Storage Provider Algoritma Adı: RSA Anahtar Adı: ESET_RootCertContainer Anahtar Türü: %%2500 Şifreleme İşlemi: İşlem: %%2480 Dönüş Kodu: 0x0
|
| | Güvenlik | Audit Success | 12292 | 2020-02-25 21:40:36 | | Microsoft-Windows-Security-Auditing | 5058: Anahtar dosya işlemi. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 İşlem Bilgisi: İşlem Kimliği: 2304 İşlem Oluşturma Zamanı: 2020-02-25T17:47:41.696336800Z Şifreleme Parametreleri: Sağlayıcı Adı: Microsoft Software Key Storage Provider Algoritma Adı: UNKNOWN Anahtar Adı: ESET_RootCertContainer Anahtar Türü: %%2500 Anahtar Dosya İşlem Bilgileri: Dosya Yolu: C:\ProgramData\Microsoft\Crypto\RSA\S-1-5-18\d1d940883614fe244b12f480b5388574_17cde528-6c1f-4bc4-9a79-385fa7f19d18 İşlem: %%2458 Dönüş Kodu: 0x0
|
| | Güvenlik | Audit Success | 12292 | 2020-02-25 21:40:36 | | Microsoft-Windows-Security-Auditing | 5058: Anahtar dosya işlemi. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 İşlem Bilgisi: İşlem Kimliği: 2304 İşlem Oluşturma Zamanı: 2020-02-25T17:47:41.696336800Z Şifreleme Parametreleri: Sağlayıcı Adı: Microsoft Software Key Storage Provider Algoritma Adı: UNKNOWN Anahtar Adı: ESET_RootCertContainer Anahtar Türü: %%2500 Anahtar Dosya İşlem Bilgileri: Dosya Yolu: C:\ProgramData\Microsoft\Crypto\RSA\S-1-5-18\d1d940883614fe244b12f480b5388574_17cde528-6c1f-4bc4-9a79-385fa7f19d18 İşlem: %%2458 Dönüş Kodu: 0x0
|
| | Güvenlik | Audit Success | 12290 | 2020-02-25 21:40:43 | | Microsoft-Windows-Security-Auditing | 5061: Şifreleme işlemi. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 Şifreleme Parametreleri: Sağlayıcı Adı: Microsoft Software Key Storage Provider Algoritma Adı: RSA Anahtar Adı: ESET_RootCertContainer Anahtar Türü: %%2500 Şifreleme İşlemi: İşlem: %%2480 Dönüş Kodu: 0x0
|
| | Güvenlik | Audit Success | 12290 | 2020-02-25 21:40:43 | | Microsoft-Windows-Security-Auditing | 5061: Şifreleme işlemi. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 Şifreleme Parametreleri: Sağlayıcı Adı: Microsoft Software Key Storage Provider Algoritma Adı: RSA Anahtar Adı: ESET_RootCertContainer Anahtar Türü: %%2500 Şifreleme İşlemi: İşlem: %%2480 Dönüş Kodu: 0x0
|
| | Güvenlik | Audit Success | 12292 | 2020-02-25 21:40:43 | | Microsoft-Windows-Security-Auditing | 5058: Anahtar dosya işlemi. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 İşlem Bilgisi: İşlem Kimliği: 2304 İşlem Oluşturma Zamanı: 2020-02-25T17:47:41.696336800Z Şifreleme Parametreleri: Sağlayıcı Adı: Microsoft Software Key Storage Provider Algoritma Adı: UNKNOWN Anahtar Adı: ESET_RootCertContainer Anahtar Türü: %%2500 Anahtar Dosya İşlem Bilgileri: Dosya Yolu: C:\ProgramData\Microsoft\Crypto\RSA\S-1-5-18\d1d940883614fe244b12f480b5388574_17cde528-6c1f-4bc4-9a79-385fa7f19d18 İşlem: %%2458 Dönüş Kodu: 0x0
|
| | Güvenlik | Audit Success | 12292 | 2020-02-25 21:40:43 | | Microsoft-Windows-Security-Auditing | 5058: Anahtar dosya işlemi. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 İşlem Bilgisi: İşlem Kimliği: 2304 İşlem Oluşturma Zamanı: 2020-02-25T17:47:41.696336800Z Şifreleme Parametreleri: Sağlayıcı Adı: Microsoft Software Key Storage Provider Algoritma Adı: UNKNOWN Anahtar Adı: ESET_RootCertContainer Anahtar Türü: %%2500 Anahtar Dosya İşlem Bilgileri: Dosya Yolu: C:\ProgramData\Microsoft\Crypto\RSA\S-1-5-18\d1d940883614fe244b12f480b5388574_17cde528-6c1f-4bc4-9a79-385fa7f19d18 İşlem: %%2458 Dönüş Kodu: 0x0
|
| | Güvenlik | Audit Success | 12290 | 2020-02-25 21:46:44 | | Microsoft-Windows-Security-Auditing | 5061: Şifreleme işlemi. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 Şifreleme Parametreleri: Sağlayıcı Adı: Microsoft Software Key Storage Provider Algoritma Adı: RSA Anahtar Adı: ESET_RootCertContainer Anahtar Türü: %%2500 Şifreleme İşlemi: İşlem: %%2480 Dönüş Kodu: 0x0
|
| | Güvenlik | Audit Success | 12290 | 2020-02-25 21:46:44 | | Microsoft-Windows-Security-Auditing | 5061: Şifreleme işlemi. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 Şifreleme Parametreleri: Sağlayıcı Adı: Microsoft Software Key Storage Provider Algoritma Adı: RSA Anahtar Adı: ESET_RootCertContainer Anahtar Türü: %%2500 Şifreleme İşlemi: İşlem: %%2480 Dönüş Kodu: 0x0
|
| | Güvenlik | Audit Success | 12290 | 2020-02-25 21:46:44 | | Microsoft-Windows-Security-Auditing | 5061: Şifreleme işlemi. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 Şifreleme Parametreleri: Sağlayıcı Adı: Microsoft Software Key Storage Provider Algoritma Adı: RSA Anahtar Adı: ESET_RootCertContainer Anahtar Türü: %%2500 Şifreleme İşlemi: İşlem: %%2480 Dönüş Kodu: 0x0
|
| | Güvenlik | Audit Success | 12290 | 2020-02-25 21:46:44 | | Microsoft-Windows-Security-Auditing | 5061: Şifreleme işlemi. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 Şifreleme Parametreleri: Sağlayıcı Adı: Microsoft Software Key Storage Provider Algoritma Adı: RSA Anahtar Adı: ESET_RootCertContainer Anahtar Türü: %%2500 Şifreleme İşlemi: İşlem: %%2480 Dönüş Kodu: 0x0
|
| | Güvenlik | Audit Success | 12290 | 2020-02-25 21:46:44 | | Microsoft-Windows-Security-Auditing | 5061: Şifreleme işlemi. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 Şifreleme Parametreleri: Sağlayıcı Adı: Microsoft Software Key Storage Provider Algoritma Adı: RSA Anahtar Adı: ESET_RootCertContainer Anahtar Türü: %%2500 Şifreleme İşlemi: İşlem: %%2480 Dönüş Kodu: 0x0
|
| | Güvenlik | Audit Success | 12290 | 2020-02-25 21:46:44 | | Microsoft-Windows-Security-Auditing | 5061: Şifreleme işlemi. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 Şifreleme Parametreleri: Sağlayıcı Adı: Microsoft Software Key Storage Provider Algoritma Adı: RSA Anahtar Adı: ESET_RootCertContainer Anahtar Türü: %%2500 Şifreleme İşlemi: İşlem: %%2480 Dönüş Kodu: 0x0
|
| | Güvenlik | Audit Success | 12292 | 2020-02-25 21:46:44 | | Microsoft-Windows-Security-Auditing | 5058: Anahtar dosya işlemi. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 İşlem Bilgisi: İşlem Kimliği: 2304 İşlem Oluşturma Zamanı: 2020-02-25T17:47:41.696336800Z Şifreleme Parametreleri: Sağlayıcı Adı: Microsoft Software Key Storage Provider Algoritma Adı: UNKNOWN Anahtar Adı: ESET_RootCertContainer Anahtar Türü: %%2500 Anahtar Dosya İşlem Bilgileri: Dosya Yolu: C:\ProgramData\Microsoft\Crypto\RSA\S-1-5-18\d1d940883614fe244b12f480b5388574_17cde528-6c1f-4bc4-9a79-385fa7f19d18 İşlem: %%2458 Dönüş Kodu: 0x0
|
| | Güvenlik | Audit Success | 12292 | 2020-02-25 21:46:44 | | Microsoft-Windows-Security-Auditing | 5058: Anahtar dosya işlemi. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 İşlem Bilgisi: İşlem Kimliği: 2304 İşlem Oluşturma Zamanı: 2020-02-25T17:47:41.696336800Z Şifreleme Parametreleri: Sağlayıcı Adı: Microsoft Software Key Storage Provider Algoritma Adı: UNKNOWN Anahtar Adı: ESET_RootCertContainer Anahtar Türü: %%2500 Anahtar Dosya İşlem Bilgileri: Dosya Yolu: C:\ProgramData\Microsoft\Crypto\RSA\S-1-5-18\d1d940883614fe244b12f480b5388574_17cde528-6c1f-4bc4-9a79-385fa7f19d18 İşlem: %%2458 Dönüş Kodu: 0x0
|
| | Güvenlik | Audit Success | 12292 | 2020-02-25 21:46:44 | | Microsoft-Windows-Security-Auditing | 5058: Anahtar dosya işlemi. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 İşlem Bilgisi: İşlem Kimliği: 2304 İşlem Oluşturma Zamanı: 2020-02-25T17:47:41.696336800Z Şifreleme Parametreleri: Sağlayıcı Adı: Microsoft Software Key Storage Provider Algoritma Adı: UNKNOWN Anahtar Adı: ESET_RootCertContainer Anahtar Türü: %%2500 Anahtar Dosya İşlem Bilgileri: Dosya Yolu: C:\ProgramData\Microsoft\Crypto\RSA\S-1-5-18\d1d940883614fe244b12f480b5388574_17cde528-6c1f-4bc4-9a79-385fa7f19d18 İşlem: %%2458 Dönüş Kodu: 0x0
|
| | Güvenlik | Audit Success | 12292 | 2020-02-25 21:46:44 | | Microsoft-Windows-Security-Auditing | 5058: Anahtar dosya işlemi. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 İşlem Bilgisi: İşlem Kimliği: 2304 İşlem Oluşturma Zamanı: 2020-02-25T17:47:41.696336800Z Şifreleme Parametreleri: Sağlayıcı Adı: Microsoft Software Key Storage Provider Algoritma Adı: UNKNOWN Anahtar Adı: ESET_RootCertContainer Anahtar Türü: %%2500 Anahtar Dosya İşlem Bilgileri: Dosya Yolu: C:\ProgramData\Microsoft\Crypto\RSA\S-1-5-18\d1d940883614fe244b12f480b5388574_17cde528-6c1f-4bc4-9a79-385fa7f19d18 İşlem: %%2458 Dönüş Kodu: 0x0
|
| | Güvenlik | Audit Success | 12292 | 2020-02-25 21:46:44 | | Microsoft-Windows-Security-Auditing | 5058: Anahtar dosya işlemi. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 İşlem Bilgisi: İşlem Kimliği: 2304 İşlem Oluşturma Zamanı: 2020-02-25T17:47:41.696336800Z Şifreleme Parametreleri: Sağlayıcı Adı: Microsoft Software Key Storage Provider Algoritma Adı: UNKNOWN Anahtar Adı: ESET_RootCertContainer Anahtar Türü: %%2500 Anahtar Dosya İşlem Bilgileri: Dosya Yolu: C:\ProgramData\Microsoft\Crypto\RSA\S-1-5-18\d1d940883614fe244b12f480b5388574_17cde528-6c1f-4bc4-9a79-385fa7f19d18 İşlem: %%2458 Dönüş Kodu: 0x0
|
| | Güvenlik | Audit Success | 12292 | 2020-02-25 21:46:44 | | Microsoft-Windows-Security-Auditing | 5058: Anahtar dosya işlemi. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 İşlem Bilgisi: İşlem Kimliği: 2304 İşlem Oluşturma Zamanı: 2020-02-25T17:47:41.696336800Z Şifreleme Parametreleri: Sağlayıcı Adı: Microsoft Software Key Storage Provider Algoritma Adı: UNKNOWN Anahtar Adı: ESET_RootCertContainer Anahtar Türü: %%2500 Anahtar Dosya İşlem Bilgileri: Dosya Yolu: C:\ProgramData\Microsoft\Crypto\RSA\S-1-5-18\d1d940883614fe244b12f480b5388574_17cde528-6c1f-4bc4-9a79-385fa7f19d18 İşlem: %%2458 Dönüş Kodu: 0x0
|
| | Güvenlik | Audit Success | 12290 | 2020-02-25 21:46:46 | | Microsoft-Windows-Security-Auditing | 5061: Şifreleme işlemi. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 Şifreleme Parametreleri: Sağlayıcı Adı: Microsoft Software Key Storage Provider Algoritma Adı: RSA Anahtar Adı: ESET_RootCertContainer Anahtar Türü: %%2500 Şifreleme İşlemi: İşlem: %%2480 Dönüş Kodu: 0x0
|
| | Güvenlik | Audit Success | 12290 | 2020-02-25 21:46:46 | | Microsoft-Windows-Security-Auditing | 5061: Şifreleme işlemi. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 Şifreleme Parametreleri: Sağlayıcı Adı: Microsoft Software Key Storage Provider Algoritma Adı: RSA Anahtar Adı: ESET_RootCertContainer Anahtar Türü: %%2500 Şifreleme İşlemi: İşlem: %%2480 Dönüş Kodu: 0x0
|
| | Güvenlik | Audit Success | 12292 | 2020-02-25 21:46:46 | | Microsoft-Windows-Security-Auditing | 5058: Anahtar dosya işlemi. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 İşlem Bilgisi: İşlem Kimliği: 2304 İşlem Oluşturma Zamanı: 2020-02-25T17:47:41.696336800Z Şifreleme Parametreleri: Sağlayıcı Adı: Microsoft Software Key Storage Provider Algoritma Adı: UNKNOWN Anahtar Adı: ESET_RootCertContainer Anahtar Türü: %%2500 Anahtar Dosya İşlem Bilgileri: Dosya Yolu: C:\ProgramData\Microsoft\Crypto\RSA\S-1-5-18\d1d940883614fe244b12f480b5388574_17cde528-6c1f-4bc4-9a79-385fa7f19d18 İşlem: %%2458 Dönüş Kodu: 0x0
|
| | Güvenlik | Audit Success | 12292 | 2020-02-25 21:46:46 | | Microsoft-Windows-Security-Auditing | 5058: Anahtar dosya işlemi. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 İşlem Bilgisi: İşlem Kimliği: 2304 İşlem Oluşturma Zamanı: 2020-02-25T17:47:41.696336800Z Şifreleme Parametreleri: Sağlayıcı Adı: Microsoft Software Key Storage Provider Algoritma Adı: UNKNOWN Anahtar Adı: ESET_RootCertContainer Anahtar Türü: %%2500 Anahtar Dosya İşlem Bilgileri: Dosya Yolu: C:\ProgramData\Microsoft\Crypto\RSA\S-1-5-18\d1d940883614fe244b12f480b5388574_17cde528-6c1f-4bc4-9a79-385fa7f19d18 İşlem: %%2458 Dönüş Kodu: 0x0
|
| | Güvenlik | Audit Success | 12544 | 2020-02-25 21:55:14 | | Microsoft-Windows-Security-Auditing | 4624: Bir hesapta başarılı bir şekilde oturum açıldı. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 Oturum Açma Bilgileri: Oturum Açma Türü: 5 Kısıtlanmış Yönetici Modu: - Sanal Hesap: %%1843 Yükseltilmiş Belirteç: %%1842 Kimliğe Bürünme Düzeyi: %%1833 Yeni Oturum: Güvenlik Kimliği: S-1-5-18 Hesap Adı: SYSTEM Hesap Etki Alanı: NT AUTHORITY Oturum Açma Kimliği: 0x3e7 Bağlantılı Oturum Açma Kimliği: 0x0 Ağ Hesap Adı: - Ağ Hesap Etki Alanı: - Oturum Açma GUID'si: {00000000-0000-0000-0000-000000000000} İşlem Bilgileri: İşlem Kimliği: 0x3b8 İşlem Adı: C:\Windows\System32\services.exe Ağ Bilgileri: İş İstasyonu Adı: - Kaynak Ağ Adresi: - Kaynak Bağlantı Noktası: - Ayrıntılı Kimlik Doğrulama Bilgileri: Oturum Açma İşlemi: Advapi Kimlik Doğrulama Paketi: Negotiate Aktarılan Hizmetler: - Paket Adı (yalnızca NTLM): - Anahtar Uzunluğu: 0 Bu olay bir oturum açıldığında oluşturulur. Erişilen bilgisayarda oluşturulur. Konu alanları oturum açmayı isteyen yerel sistemdeki hesabı belirtir. Bu genellikle Sunucu hizmeti gibi bir hizmet ya da Winlogon.exe veya Services.exe gibi yerel bir işlemdir. Oturum Türü alanı gerçekleşen oturum açma türünü gösterir. En çok kullanılan türler 2 (etkileşimli) ve 3'tür (ağ). Yeni Oturum alanları adına yeni oturum oluşturulan hesabı, yani oturum açılan hesabı gösterir. Ağ alanları uzaktan oturum açma isteğinin kaynağını gösterir. İş istasyonu adı her zaman yoktur ve bazı durumlarda boş olabilir. Kimliğe bürünme düzeyi alanı oturum açma oturumundaki işlemin kimliğe bürünebilme boyutunu gösterir. Kimlik doğrulama bilgisi alanları bu oturum açma isteğine özel ayrıntılı bilgiler sağlar. - Oturum Açma GUID'si, bu olayı bir KDC olayıyla ilişkilendirmek için kullanılabilen benzersiz bir tanımlayıcıdır. - Aktarılan Hizmetler, bu oturum açma isteğine katılan ara hizmetleri gösterir. - Paket adı, NTLM protokolleri arasında hangi alt protokolün kullanıldığını gösterir. - Anahtar uzunluğu, oluşturulan oturum anahtarının uzunluğunu gösterir. Oturum anahtarı istenmediyse bu değer 0 olur.
|
| | Güvenlik | Audit Success | 12548 | 2020-02-25 21:55:14 | | Microsoft-Windows-Security-Auditing | 4672: Yeni oturuma özel ayrıcalıklar atandı. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: SYSTEM Hesap Etki Alanı: NT AUTHORITY Oturum Açma Kimliği: 0x3e7 Ayrıcalıklar: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
|
| | Güvenlik | Audit Success | 12544 | 2020-02-25 21:56:41 | | Microsoft-Windows-Security-Auditing | 4624: Bir hesapta başarılı bir şekilde oturum açıldı. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 Oturum Açma Bilgileri: Oturum Açma Türü: 5 Kısıtlanmış Yönetici Modu: - Sanal Hesap: %%1843 Yükseltilmiş Belirteç: %%1842 Kimliğe Bürünme Düzeyi: %%1833 Yeni Oturum: Güvenlik Kimliği: S-1-5-18 Hesap Adı: SYSTEM Hesap Etki Alanı: NT AUTHORITY Oturum Açma Kimliği: 0x3e7 Bağlantılı Oturum Açma Kimliği: 0x0 Ağ Hesap Adı: - Ağ Hesap Etki Alanı: - Oturum Açma GUID'si: {00000000-0000-0000-0000-000000000000} İşlem Bilgileri: İşlem Kimliği: 0x3b8 İşlem Adı: C:\Windows\System32\services.exe Ağ Bilgileri: İş İstasyonu Adı: - Kaynak Ağ Adresi: - Kaynak Bağlantı Noktası: - Ayrıntılı Kimlik Doğrulama Bilgileri: Oturum Açma İşlemi: Advapi Kimlik Doğrulama Paketi: Negotiate Aktarılan Hizmetler: - Paket Adı (yalnızca NTLM): - Anahtar Uzunluğu: 0 Bu olay bir oturum açıldığında oluşturulur. Erişilen bilgisayarda oluşturulur. Konu alanları oturum açmayı isteyen yerel sistemdeki hesabı belirtir. Bu genellikle Sunucu hizmeti gibi bir hizmet ya da Winlogon.exe veya Services.exe gibi yerel bir işlemdir. Oturum Türü alanı gerçekleşen oturum açma türünü gösterir. En çok kullanılan türler 2 (etkileşimli) ve 3'tür (ağ). Yeni Oturum alanları adına yeni oturum oluşturulan hesabı, yani oturum açılan hesabı gösterir. Ağ alanları uzaktan oturum açma isteğinin kaynağını gösterir. İş istasyonu adı her zaman yoktur ve bazı durumlarda boş olabilir. Kimliğe bürünme düzeyi alanı oturum açma oturumundaki işlemin kimliğe bürünebilme boyutunu gösterir. Kimlik doğrulama bilgisi alanları bu oturum açma isteğine özel ayrıntılı bilgiler sağlar. - Oturum Açma GUID'si, bu olayı bir KDC olayıyla ilişkilendirmek için kullanılabilen benzersiz bir tanımlayıcıdır. - Aktarılan Hizmetler, bu oturum açma isteğine katılan ara hizmetleri gösterir. - Paket adı, NTLM protokolleri arasında hangi alt protokolün kullanıldığını gösterir. - Anahtar uzunluğu, oluşturulan oturum anahtarının uzunluğunu gösterir. Oturum anahtarı istenmediyse bu değer 0 olur.
|
| | Güvenlik | Audit Success | 12548 | 2020-02-25 21:56:41 | | Microsoft-Windows-Security-Auditing | 4672: Yeni oturuma özel ayrıcalıklar atandı. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: SYSTEM Hesap Etki Alanı: NT AUTHORITY Oturum Açma Kimliği: 0x3e7 Ayrıcalıklar: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
|
| | Güvenlik | Audit Success | 12544 | 2020-02-25 21:57:00 | | Microsoft-Windows-Security-Auditing | 4624: Bir hesapta başarılı bir şekilde oturum açıldı. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 Oturum Açma Bilgileri: Oturum Açma Türü: 5 Kısıtlanmış Yönetici Modu: - Sanal Hesap: %%1843 Yükseltilmiş Belirteç: %%1842 Kimliğe Bürünme Düzeyi: %%1833 Yeni Oturum: Güvenlik Kimliği: S-1-5-18 Hesap Adı: SYSTEM Hesap Etki Alanı: NT AUTHORITY Oturum Açma Kimliği: 0x3e7 Bağlantılı Oturum Açma Kimliği: 0x0 Ağ Hesap Adı: - Ağ Hesap Etki Alanı: - Oturum Açma GUID'si: {00000000-0000-0000-0000-000000000000} İşlem Bilgileri: İşlem Kimliği: 0x3b8 İşlem Adı: C:\Windows\System32\services.exe Ağ Bilgileri: İş İstasyonu Adı: - Kaynak Ağ Adresi: - Kaynak Bağlantı Noktası: - Ayrıntılı Kimlik Doğrulama Bilgileri: Oturum Açma İşlemi: Advapi Kimlik Doğrulama Paketi: Negotiate Aktarılan Hizmetler: - Paket Adı (yalnızca NTLM): - Anahtar Uzunluğu: 0 Bu olay bir oturum açıldığında oluşturulur. Erişilen bilgisayarda oluşturulur. Konu alanları oturum açmayı isteyen yerel sistemdeki hesabı belirtir. Bu genellikle Sunucu hizmeti gibi bir hizmet ya da Winlogon.exe veya Services.exe gibi yerel bir işlemdir. Oturum Türü alanı gerçekleşen oturum açma türünü gösterir. En çok kullanılan türler 2 (etkileşimli) ve 3'tür (ağ). Yeni Oturum alanları adına yeni oturum oluşturulan hesabı, yani oturum açılan hesabı gösterir. Ağ alanları uzaktan oturum açma isteğinin kaynağını gösterir. İş istasyonu adı her zaman yoktur ve bazı durumlarda boş olabilir. Kimliğe bürünme düzeyi alanı oturum açma oturumundaki işlemin kimliğe bürünebilme boyutunu gösterir. Kimlik doğrulama bilgisi alanları bu oturum açma isteğine özel ayrıntılı bilgiler sağlar. - Oturum Açma GUID'si, bu olayı bir KDC olayıyla ilişkilendirmek için kullanılabilen benzersiz bir tanımlayıcıdır. - Aktarılan Hizmetler, bu oturum açma isteğine katılan ara hizmetleri gösterir. - Paket adı, NTLM protokolleri arasında hangi alt protokolün kullanıldığını gösterir. - Anahtar uzunluğu, oluşturulan oturum anahtarının uzunluğunu gösterir. Oturum anahtarı istenmediyse bu değer 0 olur.
|
| | Güvenlik | Audit Success | 12548 | 2020-02-25 21:57:00 | | Microsoft-Windows-Security-Auditing | 4672: Yeni oturuma özel ayrıcalıklar atandı. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: SYSTEM Hesap Etki Alanı: NT AUTHORITY Oturum Açma Kimliği: 0x3e7 Ayrıcalıklar: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
|
| | Güvenlik | Audit Success | 13824 | 2020-02-25 21:57:01 | | Microsoft-Windows-Security-Auditing | 5379: Kimlik Bilgileri Yöneticisi kimlik bilgileri okunmuş. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 Okuma İşlemi: %%8100 Bu olay, bir kullanıcı Kimlik Bilgileri Yöneticisi'nde depolanan kimlik bilgilerinde okuma işlemi gerçekleştirdiğinde oluşur.
|
| | Güvenlik | Audit Success | 13824 | 2020-02-25 21:57:01 | | Microsoft-Windows-Security-Auditing | 5379: Kimlik Bilgileri Yöneticisi kimlik bilgileri okunmuş. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 Okuma İşlemi: %%8100 Bu olay, bir kullanıcı Kimlik Bilgileri Yöneticisi'nde depolanan kimlik bilgilerinde okuma işlemi gerçekleştirdiğinde oluşur.
|
| | Güvenlik | Audit Success | 13824 | 2020-02-25 21:57:01 | | Microsoft-Windows-Security-Auditing | 5379: Kimlik Bilgileri Yöneticisi kimlik bilgileri okunmuş. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 Okuma İşlemi: %%8100 Bu olay, bir kullanıcı Kimlik Bilgileri Yöneticisi'nde depolanan kimlik bilgilerinde okuma işlemi gerçekleştirdiğinde oluşur.
|
| | Güvenlik | Audit Success | 13824 | 2020-02-25 21:57:01 | | Microsoft-Windows-Security-Auditing | 5379: Kimlik Bilgileri Yöneticisi kimlik bilgileri okunmuş. Konu: Güvenlik Kimliği: S-1-5-21-987010465-2512350273-4222919040-1001 Hesap Adı: Mustafa06 Hesap Etki Alanı: DESKTOP-RH1GBDA Oturum Açma Kimliği: 0x6514e Okuma İşlemi: %%8100 Bu olay, bir kullanıcı Kimlik Bilgileri Yöneticisi'nde depolanan kimlik bilgilerinde okuma işlemi gerçekleştirdiğinde oluşur.
|
| | Güvenlik | Audit Success | 13824 | 2020-02-25 21:57:01 | | Microsoft-Windows-Security-Auditing | 5379: Kimlik Bilgileri Yöneticisi kimlik bilgileri okunmuş. Konu: Güvenlik Kimliği: S-1-5-21-987010465-2512350273-4222919040-1001 Hesap Adı: Mustafa06 Hesap Etki Alanı: DESKTOP-RH1GBDA Oturum Açma Kimliği: 0x6514e Okuma İşlemi: %%8100 Bu olay, bir kullanıcı Kimlik Bilgileri Yöneticisi'nde depolanan kimlik bilgilerinde okuma işlemi gerçekleştirdiğinde oluşur.
|
| | Güvenlik | Audit Success | 13824 | 2020-02-25 21:57:01 | | Microsoft-Windows-Security-Auditing | 5379: Kimlik Bilgileri Yöneticisi kimlik bilgileri okunmuş. Konu: Güvenlik Kimliği: S-1-5-21-987010465-2512350273-4222919040-1001 Hesap Adı: Mustafa06 Hesap Etki Alanı: DESKTOP-RH1GBDA Oturum Açma Kimliği: 0x6514e Okuma İşlemi: %%8100 Bu olay, bir kullanıcı Kimlik Bilgileri Yöneticisi'nde depolanan kimlik bilgilerinde okuma işlemi gerçekleştirdiğinde oluşur.
|
| | Güvenlik | Audit Success | 13824 | 2020-02-25 21:57:01 | | Microsoft-Windows-Security-Auditing | 5379: Kimlik Bilgileri Yöneticisi kimlik bilgileri okunmuş. Konu: Güvenlik Kimliği: S-1-5-21-987010465-2512350273-4222919040-1001 Hesap Adı: Mustafa06 Hesap Etki Alanı: DESKTOP-RH1GBDA Oturum Açma Kimliği: 0x6514e Okuma İşlemi: %%8100 Bu olay, bir kullanıcı Kimlik Bilgileri Yöneticisi'nde depolanan kimlik bilgilerinde okuma işlemi gerçekleştirdiğinde oluşur.
|
| | Güvenlik | Audit Success | 13824 | 2020-02-25 21:57:01 | | Microsoft-Windows-Security-Auditing | 5379: Kimlik Bilgileri Yöneticisi kimlik bilgileri okunmuş. Konu: Güvenlik Kimliği: S-1-5-21-987010465-2512350273-4222919040-1001 Hesap Adı: Mustafa06 Hesap Etki Alanı: DESKTOP-RH1GBDA Oturum Açma Kimliği: 0x6514e Okuma İşlemi: %%8100 Bu olay, bir kullanıcı Kimlik Bilgileri Yöneticisi'nde depolanan kimlik bilgilerinde okuma işlemi gerçekleştirdiğinde oluşur.
|
| | Güvenlik | Audit Success | 13824 | 2020-02-25 21:57:01 | | Microsoft-Windows-Security-Auditing | 5379: Kimlik Bilgileri Yöneticisi kimlik bilgileri okunmuş. Konu: Güvenlik Kimliği: S-1-5-21-987010465-2512350273-4222919040-1001 Hesap Adı: Mustafa06 Hesap Etki Alanı: DESKTOP-RH1GBDA Oturum Açma Kimliği: 0x6514e Okuma İşlemi: %%8100 Bu olay, bir kullanıcı Kimlik Bilgileri Yöneticisi'nde depolanan kimlik bilgilerinde okuma işlemi gerçekleştirdiğinde oluşur.
|
| | Güvenlik | Audit Success | 13824 | 2020-02-25 21:57:01 | | Microsoft-Windows-Security-Auditing | 5379: Kimlik Bilgileri Yöneticisi kimlik bilgileri okunmuş. Konu: Güvenlik Kimliği: S-1-5-21-987010465-2512350273-4222919040-1001 Hesap Adı: Mustafa06 Hesap Etki Alanı: DESKTOP-RH1GBDA Oturum Açma Kimliği: 0x6514e Okuma İşlemi: %%8100 Bu olay, bir kullanıcı Kimlik Bilgileri Yöneticisi'nde depolanan kimlik bilgilerinde okuma işlemi gerçekleştirdiğinde oluşur.
|
| | Güvenlik | Audit Success | 13824 | 2020-02-25 21:57:01 | | Microsoft-Windows-Security-Auditing | 5379: Kimlik Bilgileri Yöneticisi kimlik bilgileri okunmuş. Konu: Güvenlik Kimliği: S-1-5-21-987010465-2512350273-4222919040-1001 Hesap Adı: Mustafa06 Hesap Etki Alanı: DESKTOP-RH1GBDA Oturum Açma Kimliği: 0x6514e Okuma İşlemi: %%8100 Bu olay, bir kullanıcı Kimlik Bilgileri Yöneticisi'nde depolanan kimlik bilgilerinde okuma işlemi gerçekleştirdiğinde oluşur.
|
| | Güvenlik | Audit Success | 13824 | 2020-02-25 21:57:01 | | Microsoft-Windows-Security-Auditing | 5379: Kimlik Bilgileri Yöneticisi kimlik bilgileri okunmuş. Konu: Güvenlik Kimliği: S-1-5-21-987010465-2512350273-4222919040-1001 Hesap Adı: Mustafa06 Hesap Etki Alanı: DESKTOP-RH1GBDA Oturum Açma Kimliği: 0x6514e Okuma İşlemi: %%8100 Bu olay, bir kullanıcı Kimlik Bilgileri Yöneticisi'nde depolanan kimlik bilgilerinde okuma işlemi gerçekleştirdiğinde oluşur.
|
| | Güvenlik | Audit Success | 13824 | 2020-02-25 21:57:01 | | Microsoft-Windows-Security-Auditing | 5379: Kimlik Bilgileri Yöneticisi kimlik bilgileri okunmuş. Konu: Güvenlik Kimliği: S-1-5-21-987010465-2512350273-4222919040-1001 Hesap Adı: Mustafa06 Hesap Etki Alanı: DESKTOP-RH1GBDA Oturum Açma Kimliği: 0x6514e Okuma İşlemi: %%8100 Bu olay, bir kullanıcı Kimlik Bilgileri Yöneticisi'nde depolanan kimlik bilgilerinde okuma işlemi gerçekleştirdiğinde oluşur.
|
| | Güvenlik | Audit Success | 12290 | 2020-02-25 22:06:13 | | Microsoft-Windows-Security-Auditing | 5061: Şifreleme işlemi. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 Şifreleme Parametreleri: Sağlayıcı Adı: Microsoft Software Key Storage Provider Algoritma Adı: RSA Anahtar Adı: ESET_RootCertContainer Anahtar Türü: %%2500 Şifreleme İşlemi: İşlem: %%2480 Dönüş Kodu: 0x0
|
| | Güvenlik | Audit Success | 12290 | 2020-02-25 22:06:13 | | Microsoft-Windows-Security-Auditing | 5061: Şifreleme işlemi. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 Şifreleme Parametreleri: Sağlayıcı Adı: Microsoft Software Key Storage Provider Algoritma Adı: RSA Anahtar Adı: ESET_RootCertContainer Anahtar Türü: %%2500 Şifreleme İşlemi: İşlem: %%2480 Dönüş Kodu: 0x0
|
| | Güvenlik | Audit Success | 12292 | 2020-02-25 22:06:13 | | Microsoft-Windows-Security-Auditing | 5058: Anahtar dosya işlemi. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 İşlem Bilgisi: İşlem Kimliği: 2304 İşlem Oluşturma Zamanı: 2020-02-25T17:47:41.696336800Z Şifreleme Parametreleri: Sağlayıcı Adı: Microsoft Software Key Storage Provider Algoritma Adı: UNKNOWN Anahtar Adı: ESET_RootCertContainer Anahtar Türü: %%2500 Anahtar Dosya İşlem Bilgileri: Dosya Yolu: C:\ProgramData\Microsoft\Crypto\RSA\S-1-5-18\d1d940883614fe244b12f480b5388574_17cde528-6c1f-4bc4-9a79-385fa7f19d18 İşlem: %%2458 Dönüş Kodu: 0x0
|
| | Güvenlik | Audit Success | 12292 | 2020-02-25 22:06:13 | | Microsoft-Windows-Security-Auditing | 5058: Anahtar dosya işlemi. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 İşlem Bilgisi: İşlem Kimliği: 2304 İşlem Oluşturma Zamanı: 2020-02-25T17:47:41.696336800Z Şifreleme Parametreleri: Sağlayıcı Adı: Microsoft Software Key Storage Provider Algoritma Adı: UNKNOWN Anahtar Adı: ESET_RootCertContainer Anahtar Türü: %%2500 Anahtar Dosya İşlem Bilgileri: Dosya Yolu: C:\ProgramData\Microsoft\Crypto\RSA\S-1-5-18\d1d940883614fe244b12f480b5388574_17cde528-6c1f-4bc4-9a79-385fa7f19d18 İşlem: %%2458 Dönüş Kodu: 0x0
|
| | Güvenlik | Audit Success | 12290 | 2020-02-25 22:06:14 | | Microsoft-Windows-Security-Auditing | 5061: Şifreleme işlemi. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 Şifreleme Parametreleri: Sağlayıcı Adı: Microsoft Software Key Storage Provider Algoritma Adı: RSA Anahtar Adı: ESET_RootCertContainer Anahtar Türü: %%2500 Şifreleme İşlemi: İşlem: %%2480 Dönüş Kodu: 0x0
|
| | Güvenlik | Audit Success | 12290 | 2020-02-25 22:06:14 | | Microsoft-Windows-Security-Auditing | 5061: Şifreleme işlemi. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 Şifreleme Parametreleri: Sağlayıcı Adı: Microsoft Software Key Storage Provider Algoritma Adı: RSA Anahtar Adı: ESET_RootCertContainer Anahtar Türü: %%2500 Şifreleme İşlemi: İşlem: %%2480 Dönüş Kodu: 0x0
|
| | Güvenlik | Audit Success | 12290 | 2020-02-25 22:06:14 | | Microsoft-Windows-Security-Auditing | 5061: Şifreleme işlemi. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 Şifreleme Parametreleri: Sağlayıcı Adı: Microsoft Software Key Storage Provider Algoritma Adı: RSA Anahtar Adı: ESET_RootCertContainer Anahtar Türü: %%2500 Şifreleme İşlemi: İşlem: %%2480 Dönüş Kodu: 0x0
|
| | Güvenlik | Audit Success | 12290 | 2020-02-25 22:06:14 | | Microsoft-Windows-Security-Auditing | 5061: Şifreleme işlemi. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 Şifreleme Parametreleri: Sağlayıcı Adı: Microsoft Software Key Storage Provider Algoritma Adı: RSA Anahtar Adı: ESET_RootCertContainer Anahtar Türü: %%2500 Şifreleme İşlemi: İşlem: %%2480 Dönüş Kodu: 0x0
|
| | Güvenlik | Audit Success | 12292 | 2020-02-25 22:06:14 | | Microsoft-Windows-Security-Auditing | 5058: Anahtar dosya işlemi. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 İşlem Bilgisi: İşlem Kimliği: 2304 İşlem Oluşturma Zamanı: 2020-02-25T17:47:41.696336800Z Şifreleme Parametreleri: Sağlayıcı Adı: Microsoft Software Key Storage Provider Algoritma Adı: UNKNOWN Anahtar Adı: ESET_RootCertContainer Anahtar Türü: %%2500 Anahtar Dosya İşlem Bilgileri: Dosya Yolu: C:\ProgramData\Microsoft\Crypto\RSA\S-1-5-18\d1d940883614fe244b12f480b5388574_17cde528-6c1f-4bc4-9a79-385fa7f19d18 İşlem: %%2458 Dönüş Kodu: 0x0
|
| | Güvenlik | Audit Success | 12292 | 2020-02-25 22:06:14 | | Microsoft-Windows-Security-Auditing | 5058: Anahtar dosya işlemi. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 İşlem Bilgisi: İşlem Kimliği: 2304 İşlem Oluşturma Zamanı: 2020-02-25T17:47:41.696336800Z Şifreleme Parametreleri: Sağlayıcı Adı: Microsoft Software Key Storage Provider Algoritma Adı: UNKNOWN Anahtar Adı: ESET_RootCertContainer Anahtar Türü: %%2500 Anahtar Dosya İşlem Bilgileri: Dosya Yolu: C:\ProgramData\Microsoft\Crypto\RSA\S-1-5-18\d1d940883614fe244b12f480b5388574_17cde528-6c1f-4bc4-9a79-385fa7f19d18 İşlem: %%2458 Dönüş Kodu: 0x0
|
| | Güvenlik | Audit Success | 12292 | 2020-02-25 22:06:14 | | Microsoft-Windows-Security-Auditing | 5058: Anahtar dosya işlemi. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 İşlem Bilgisi: İşlem Kimliği: 2304 İşlem Oluşturma Zamanı: 2020-02-25T17:47:41.696336800Z Şifreleme Parametreleri: Sağlayıcı Adı: Microsoft Software Key Storage Provider Algoritma Adı: UNKNOWN Anahtar Adı: ESET_RootCertContainer Anahtar Türü: %%2500 Anahtar Dosya İşlem Bilgileri: Dosya Yolu: C:\ProgramData\Microsoft\Crypto\RSA\S-1-5-18\d1d940883614fe244b12f480b5388574_17cde528-6c1f-4bc4-9a79-385fa7f19d18 İşlem: %%2458 Dönüş Kodu: 0x0
|
| | Güvenlik | Audit Success | 12292 | 2020-02-25 22:06:14 | | Microsoft-Windows-Security-Auditing | 5058: Anahtar dosya işlemi. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 İşlem Bilgisi: İşlem Kimliği: 2304 İşlem Oluşturma Zamanı: 2020-02-25T17:47:41.696336800Z Şifreleme Parametreleri: Sağlayıcı Adı: Microsoft Software Key Storage Provider Algoritma Adı: UNKNOWN Anahtar Adı: ESET_RootCertContainer Anahtar Türü: %%2500 Anahtar Dosya İşlem Bilgileri: Dosya Yolu: C:\ProgramData\Microsoft\Crypto\RSA\S-1-5-18\d1d940883614fe244b12f480b5388574_17cde528-6c1f-4bc4-9a79-385fa7f19d18 İşlem: %%2458 Dönüş Kodu: 0x0
|
| | Güvenlik | Audit Success | 12290 | 2020-02-25 22:06:15 | | Microsoft-Windows-Security-Auditing | 5061: Şifreleme işlemi. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 Şifreleme Parametreleri: Sağlayıcı Adı: Microsoft Software Key Storage Provider Algoritma Adı: RSA Anahtar Adı: ESET_RootCertContainer Anahtar Türü: %%2500 Şifreleme İşlemi: İşlem: %%2480 Dönüş Kodu: 0x0
|
| | Güvenlik | Audit Success | 12290 | 2020-02-25 22:06:15 | | Microsoft-Windows-Security-Auditing | 5061: Şifreleme işlemi. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 Şifreleme Parametreleri: Sağlayıcı Adı: Microsoft Software Key Storage Provider Algoritma Adı: RSA Anahtar Adı: ESET_RootCertContainer Anahtar Türü: %%2500 Şifreleme İşlemi: İşlem: %%2480 Dönüş Kodu: 0x0
|
| | Güvenlik | Audit Success | 12292 | 2020-02-25 22:06:15 | | Microsoft-Windows-Security-Auditing | 5058: Anahtar dosya işlemi. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 İşlem Bilgisi: İşlem Kimliği: 2304 İşlem Oluşturma Zamanı: 2020-02-25T17:47:41.696336800Z Şifreleme Parametreleri: Sağlayıcı Adı: Microsoft Software Key Storage Provider Algoritma Adı: UNKNOWN Anahtar Adı: ESET_RootCertContainer Anahtar Türü: %%2500 Anahtar Dosya İşlem Bilgileri: Dosya Yolu: C:\ProgramData\Microsoft\Crypto\RSA\S-1-5-18\d1d940883614fe244b12f480b5388574_17cde528-6c1f-4bc4-9a79-385fa7f19d18 İşlem: %%2458 Dönüş Kodu: 0x0
|
| | Güvenlik | Audit Success | 12292 | 2020-02-25 22:06:15 | | Microsoft-Windows-Security-Auditing | 5058: Anahtar dosya işlemi. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 İşlem Bilgisi: İşlem Kimliği: 2304 İşlem Oluşturma Zamanı: 2020-02-25T17:47:41.696336800Z Şifreleme Parametreleri: Sağlayıcı Adı: Microsoft Software Key Storage Provider Algoritma Adı: UNKNOWN Anahtar Adı: ESET_RootCertContainer Anahtar Türü: %%2500 Anahtar Dosya İşlem Bilgileri: Dosya Yolu: C:\ProgramData\Microsoft\Crypto\RSA\S-1-5-18\d1d940883614fe244b12f480b5388574_17cde528-6c1f-4bc4-9a79-385fa7f19d18 İşlem: %%2458 Dönüş Kodu: 0x0
|
| | Güvenlik | Audit Success | 12290 | 2020-02-25 22:06:16 | | Microsoft-Windows-Security-Auditing | 5061: Şifreleme işlemi. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 Şifreleme Parametreleri: Sağlayıcı Adı: Microsoft Software Key Storage Provider Algoritma Adı: RSA Anahtar Adı: ESET_RootCertContainer Anahtar Türü: %%2500 Şifreleme İşlemi: İşlem: %%2480 Dönüş Kodu: 0x0
|
| | Güvenlik | Audit Success | 12290 | 2020-02-25 22:06:16 | | Microsoft-Windows-Security-Auditing | 5061: Şifreleme işlemi. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 Şifreleme Parametreleri: Sağlayıcı Adı: Microsoft Software Key Storage Provider Algoritma Adı: RSA Anahtar Adı: ESET_RootCertContainer Anahtar Türü: %%2500 Şifreleme İşlemi: İşlem: %%2480 Dönüş Kodu: 0x0
|
| | Güvenlik | Audit Success | 12292 | 2020-02-25 22:06:16 | | Microsoft-Windows-Security-Auditing | 5058: Anahtar dosya işlemi. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 İşlem Bilgisi: İşlem Kimliği: 2304 İşlem Oluşturma Zamanı: 2020-02-25T17:47:41.696336800Z Şifreleme Parametreleri: Sağlayıcı Adı: Microsoft Software Key Storage Provider Algoritma Adı: UNKNOWN Anahtar Adı: ESET_RootCertContainer Anahtar Türü: %%2500 Anahtar Dosya İşlem Bilgileri: Dosya Yolu: C:\ProgramData\Microsoft\Crypto\RSA\S-1-5-18\d1d940883614fe244b12f480b5388574_17cde528-6c1f-4bc4-9a79-385fa7f19d18 İşlem: %%2458 Dönüş Kodu: 0x0
|
| | Güvenlik | Audit Success | 12292 | 2020-02-25 22:06:16 | | Microsoft-Windows-Security-Auditing | 5058: Anahtar dosya işlemi. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 İşlem Bilgisi: İşlem Kimliği: 2304 İşlem Oluşturma Zamanı: 2020-02-25T17:47:41.696336800Z Şifreleme Parametreleri: Sağlayıcı Adı: Microsoft Software Key Storage Provider Algoritma Adı: UNKNOWN Anahtar Adı: ESET_RootCertContainer Anahtar Türü: %%2500 Anahtar Dosya İşlem Bilgileri: Dosya Yolu: C:\ProgramData\Microsoft\Crypto\RSA\S-1-5-18\d1d940883614fe244b12f480b5388574_17cde528-6c1f-4bc4-9a79-385fa7f19d18 İşlem: %%2458 Dönüş Kodu: 0x0
|
| | Güvenlik | Audit Success | 12544 | 2020-02-25 22:08:58 | | Microsoft-Windows-Security-Auditing | 4624: Bir hesapta başarılı bir şekilde oturum açıldı. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 Oturum Açma Bilgileri: Oturum Açma Türü: 5 Kısıtlanmış Yönetici Modu: - Sanal Hesap: %%1843 Yükseltilmiş Belirteç: %%1842 Kimliğe Bürünme Düzeyi: %%1833 Yeni Oturum: Güvenlik Kimliği: S-1-5-18 Hesap Adı: SYSTEM Hesap Etki Alanı: NT AUTHORITY Oturum Açma Kimliği: 0x3e7 Bağlantılı Oturum Açma Kimliği: 0x0 Ağ Hesap Adı: - Ağ Hesap Etki Alanı: - Oturum Açma GUID'si: {00000000-0000-0000-0000-000000000000} İşlem Bilgileri: İşlem Kimliği: 0x3b8 İşlem Adı: C:\Windows\System32\services.exe Ağ Bilgileri: İş İstasyonu Adı: - Kaynak Ağ Adresi: - Kaynak Bağlantı Noktası: - Ayrıntılı Kimlik Doğrulama Bilgileri: Oturum Açma İşlemi: Advapi Kimlik Doğrulama Paketi: Negotiate Aktarılan Hizmetler: - Paket Adı (yalnızca NTLM): - Anahtar Uzunluğu: 0 Bu olay bir oturum açıldığında oluşturulur. Erişilen bilgisayarda oluşturulur. Konu alanları oturum açmayı isteyen yerel sistemdeki hesabı belirtir. Bu genellikle Sunucu hizmeti gibi bir hizmet ya da Winlogon.exe veya Services.exe gibi yerel bir işlemdir. Oturum Türü alanı gerçekleşen oturum açma türünü gösterir. En çok kullanılan türler 2 (etkileşimli) ve 3'tür (ağ). Yeni Oturum alanları adına yeni oturum oluşturulan hesabı, yani oturum açılan hesabı gösterir. Ağ alanları uzaktan oturum açma isteğinin kaynağını gösterir. İş istasyonu adı her zaman yoktur ve bazı durumlarda boş olabilir. Kimliğe bürünme düzeyi alanı oturum açma oturumundaki işlemin kimliğe bürünebilme boyutunu gösterir. Kimlik doğrulama bilgisi alanları bu oturum açma isteğine özel ayrıntılı bilgiler sağlar. - Oturum Açma GUID'si, bu olayı bir KDC olayıyla ilişkilendirmek için kullanılabilen benzersiz bir tanımlayıcıdır. - Aktarılan Hizmetler, bu oturum açma isteğine katılan ara hizmetleri gösterir. - Paket adı, NTLM protokolleri arasında hangi alt protokolün kullanıldığını gösterir. - Anahtar uzunluğu, oluşturulan oturum anahtarının uzunluğunu gösterir. Oturum anahtarı istenmediyse bu değer 0 olur.
|
| | Güvenlik | Audit Success | 12548 | 2020-02-25 22:08:58 | | Microsoft-Windows-Security-Auditing | 4672: Yeni oturuma özel ayrıcalıklar atandı. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: SYSTEM Hesap Etki Alanı: NT AUTHORITY Oturum Açma Kimliği: 0x3e7 Ayrıcalıklar: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
|
| | Güvenlik | Audit Success | 13824 | 2020-02-25 22:08:58 | | Microsoft-Windows-Security-Auditing | 5379: Kimlik Bilgileri Yöneticisi kimlik bilgileri okunmuş. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 Okuma İşlemi: %%8100 Bu olay, bir kullanıcı Kimlik Bilgileri Yöneticisi'nde depolanan kimlik bilgilerinde okuma işlemi gerçekleştirdiğinde oluşur.
|
| | Güvenlik | Audit Success | 13824 | 2020-02-25 22:08:58 | | Microsoft-Windows-Security-Auditing | 5379: Kimlik Bilgileri Yöneticisi kimlik bilgileri okunmuş. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 Okuma İşlemi: %%8100 Bu olay, bir kullanıcı Kimlik Bilgileri Yöneticisi'nde depolanan kimlik bilgilerinde okuma işlemi gerçekleştirdiğinde oluşur.
|
| | Güvenlik | Audit Success | 13824 | 2020-02-25 22:08:58 | | Microsoft-Windows-Security-Auditing | 5379: Kimlik Bilgileri Yöneticisi kimlik bilgileri okunmuş. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 Okuma İşlemi: %%8100 Bu olay, bir kullanıcı Kimlik Bilgileri Yöneticisi'nde depolanan kimlik bilgilerinde okuma işlemi gerçekleştirdiğinde oluşur.
|
| | Güvenlik | Audit Success | 13824 | 2020-02-25 22:08:58 | | Microsoft-Windows-Security-Auditing | 5379: Kimlik Bilgileri Yöneticisi kimlik bilgileri okunmuş. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 Okuma İşlemi: %%8100 Bu olay, bir kullanıcı Kimlik Bilgileri Yöneticisi'nde depolanan kimlik bilgilerinde okuma işlemi gerçekleştirdiğinde oluşur.
|
| | Güvenlik | Audit Success | 13824 | 2020-02-25 22:08:58 | | Microsoft-Windows-Security-Auditing | 5379: Kimlik Bilgileri Yöneticisi kimlik bilgileri okunmuş. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 Okuma İşlemi: %%8100 Bu olay, bir kullanıcı Kimlik Bilgileri Yöneticisi'nde depolanan kimlik bilgilerinde okuma işlemi gerçekleştirdiğinde oluşur.
|
| | Güvenlik | Audit Success | 13824 | 2020-02-25 22:08:58 | | Microsoft-Windows-Security-Auditing | 5379: Kimlik Bilgileri Yöneticisi kimlik bilgileri okunmuş. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 Okuma İşlemi: %%8100 Bu olay, bir kullanıcı Kimlik Bilgileri Yöneticisi'nde depolanan kimlik bilgilerinde okuma işlemi gerçekleştirdiğinde oluşur.
|
| | Güvenlik | Audit Success | 13824 | 2020-02-25 22:08:58 | | Microsoft-Windows-Security-Auditing | 5379: Kimlik Bilgileri Yöneticisi kimlik bilgileri okunmuş. Konu: Güvenlik Kimliği: S-1-5-21-987010465-2512350273-4222919040-1001 Hesap Adı: Mustafa06 Hesap Etki Alanı: DESKTOP-RH1GBDA Oturum Açma Kimliği: 0x6514e Okuma İşlemi: %%8100 Bu olay, bir kullanıcı Kimlik Bilgileri Yöneticisi'nde depolanan kimlik bilgilerinde okuma işlemi gerçekleştirdiğinde oluşur.
|
| | Güvenlik | Audit Success | 13824 | 2020-02-25 22:08:58 | | Microsoft-Windows-Security-Auditing | 5379: Kimlik Bilgileri Yöneticisi kimlik bilgileri okunmuş. Konu: Güvenlik Kimliği: S-1-5-21-987010465-2512350273-4222919040-1001 Hesap Adı: Mustafa06 Hesap Etki Alanı: DESKTOP-RH1GBDA Oturum Açma Kimliği: 0x6514e Okuma İşlemi: %%8100 Bu olay, bir kullanıcı Kimlik Bilgileri Yöneticisi'nde depolanan kimlik bilgilerinde okuma işlemi gerçekleştirdiğinde oluşur.
|
| | Güvenlik | Audit Success | 13824 | 2020-02-25 22:08:58 | | Microsoft-Windows-Security-Auditing | 5379: Kimlik Bilgileri Yöneticisi kimlik bilgileri okunmuş. Konu: Güvenlik Kimliği: S-1-5-21-987010465-2512350273-4222919040-1001 Hesap Adı: Mustafa06 Hesap Etki Alanı: DESKTOP-RH1GBDA Oturum Açma Kimliği: 0x6514e Okuma İşlemi: %%8100 Bu olay, bir kullanıcı Kimlik Bilgileri Yöneticisi'nde depolanan kimlik bilgilerinde okuma işlemi gerçekleştirdiğinde oluşur.
|
| | Güvenlik | Audit Success | 13824 | 2020-02-25 22:08:59 | | Microsoft-Windows-Security-Auditing | 5379: Kimlik Bilgileri Yöneticisi kimlik bilgileri okunmuş. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 Okuma İşlemi: %%8100 Bu olay, bir kullanıcı Kimlik Bilgileri Yöneticisi'nde depolanan kimlik bilgilerinde okuma işlemi gerçekleştirdiğinde oluşur.
|
| | Güvenlik | Audit Success | 13824 | 2020-02-25 22:08:59 | | Microsoft-Windows-Security-Auditing | 5379: Kimlik Bilgileri Yöneticisi kimlik bilgileri okunmuş. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 Okuma İşlemi: %%8100 Bu olay, bir kullanıcı Kimlik Bilgileri Yöneticisi'nde depolanan kimlik bilgilerinde okuma işlemi gerçekleştirdiğinde oluşur.
|
| | Güvenlik | Audit Success | 13824 | 2020-02-25 22:08:59 | | Microsoft-Windows-Security-Auditing | 5379: Kimlik Bilgileri Yöneticisi kimlik bilgileri okunmuş. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 Okuma İşlemi: %%8100 Bu olay, bir kullanıcı Kimlik Bilgileri Yöneticisi'nde depolanan kimlik bilgilerinde okuma işlemi gerçekleştirdiğinde oluşur.
|
| | Güvenlik | Audit Success | 13824 | 2020-02-25 22:08:59 | | Microsoft-Windows-Security-Auditing | 5379: Kimlik Bilgileri Yöneticisi kimlik bilgileri okunmuş. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 Okuma İşlemi: %%8100 Bu olay, bir kullanıcı Kimlik Bilgileri Yöneticisi'nde depolanan kimlik bilgilerinde okuma işlemi gerçekleştirdiğinde oluşur.
|
| | Güvenlik | Audit Success | 12544 | 2020-02-25 22:11:41 | | Microsoft-Windows-Security-Auditing | 4624: Bir hesapta başarılı bir şekilde oturum açıldı. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 Oturum Açma Bilgileri: Oturum Açma Türü: 5 Kısıtlanmış Yönetici Modu: - Sanal Hesap: %%1843 Yükseltilmiş Belirteç: %%1842 Kimliğe Bürünme Düzeyi: %%1833 Yeni Oturum: Güvenlik Kimliği: S-1-5-18 Hesap Adı: SYSTEM Hesap Etki Alanı: NT AUTHORITY Oturum Açma Kimliği: 0x3e7 Bağlantılı Oturum Açma Kimliği: 0x0 Ağ Hesap Adı: - Ağ Hesap Etki Alanı: - Oturum Açma GUID'si: {00000000-0000-0000-0000-000000000000} İşlem Bilgileri: İşlem Kimliği: 0x3b8 İşlem Adı: C:\Windows\System32\services.exe Ağ Bilgileri: İş İstasyonu Adı: - Kaynak Ağ Adresi: - Kaynak Bağlantı Noktası: - Ayrıntılı Kimlik Doğrulama Bilgileri: Oturum Açma İşlemi: Advapi Kimlik Doğrulama Paketi: Negotiate Aktarılan Hizmetler: - Paket Adı (yalnızca NTLM): - Anahtar Uzunluğu: 0 Bu olay bir oturum açıldığında oluşturulur. Erişilen bilgisayarda oluşturulur. Konu alanları oturum açmayı isteyen yerel sistemdeki hesabı belirtir. Bu genellikle Sunucu hizmeti gibi bir hizmet ya da Winlogon.exe veya Services.exe gibi yerel bir işlemdir. Oturum Türü alanı gerçekleşen oturum açma türünü gösterir. En çok kullanılan türler 2 (etkileşimli) ve 3'tür (ağ). Yeni Oturum alanları adına yeni oturum oluşturulan hesabı, yani oturum açılan hesabı gösterir. Ağ alanları uzaktan oturum açma isteğinin kaynağını gösterir. İş istasyonu adı her zaman yoktur ve bazı durumlarda boş olabilir. Kimliğe bürünme düzeyi alanı oturum açma oturumundaki işlemin kimliğe bürünebilme boyutunu gösterir. Kimlik doğrulama bilgisi alanları bu oturum açma isteğine özel ayrıntılı bilgiler sağlar. - Oturum Açma GUID'si, bu olayı bir KDC olayıyla ilişkilendirmek için kullanılabilen benzersiz bir tanımlayıcıdır. - Aktarılan Hizmetler, bu oturum açma isteğine katılan ara hizmetleri gösterir. - Paket adı, NTLM protokolleri arasında hangi alt protokolün kullanıldığını gösterir. - Anahtar uzunluğu, oluşturulan oturum anahtarının uzunluğunu gösterir. Oturum anahtarı istenmediyse bu değer 0 olur.
|
| | Güvenlik | Audit Success | 12548 | 2020-02-25 22:11:41 | | Microsoft-Windows-Security-Auditing | 4672: Yeni oturuma özel ayrıcalıklar atandı. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: SYSTEM Hesap Etki Alanı: NT AUTHORITY Oturum Açma Kimliği: 0x3e7 Ayrıcalıklar: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
|
| | Güvenlik | Audit Success | 12290 | 2020-02-25 22:12:21 | | Microsoft-Windows-Security-Auditing | 5061: Şifreleme işlemi. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 Şifreleme Parametreleri: Sağlayıcı Adı: Microsoft Software Key Storage Provider Algoritma Adı: RSA Anahtar Adı: ESET_RootCertContainer Anahtar Türü: %%2500 Şifreleme İşlemi: İşlem: %%2480 Dönüş Kodu: 0x0
|
| | Güvenlik | Audit Success | 12290 | 2020-02-25 22:12:21 | | Microsoft-Windows-Security-Auditing | 5061: Şifreleme işlemi. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 Şifreleme Parametreleri: Sağlayıcı Adı: Microsoft Software Key Storage Provider Algoritma Adı: RSA Anahtar Adı: ESET_RootCertContainer Anahtar Türü: %%2500 Şifreleme İşlemi: İşlem: %%2480 Dönüş Kodu: 0x0
|
| | Güvenlik | Audit Success | 12290 | 2020-02-25 22:12:21 | | Microsoft-Windows-Security-Auditing | 5061: Şifreleme işlemi. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 Şifreleme Parametreleri: Sağlayıcı Adı: Microsoft Software Key Storage Provider Algoritma Adı: RSA Anahtar Adı: ESET_RootCertContainer Anahtar Türü: %%2500 Şifreleme İşlemi: İşlem: %%2480 Dönüş Kodu: 0x0
|
| | Güvenlik | Audit Success | 12290 | 2020-02-25 22:12:21 | | Microsoft-Windows-Security-Auditing | 5061: Şifreleme işlemi. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 Şifreleme Parametreleri: Sağlayıcı Adı: Microsoft Software Key Storage Provider Algoritma Adı: RSA Anahtar Adı: ESET_RootCertContainer Anahtar Türü: %%2500 Şifreleme İşlemi: İşlem: %%2480 Dönüş Kodu: 0x0
|
| | Güvenlik | Audit Success | 12292 | 2020-02-25 22:12:21 | | Microsoft-Windows-Security-Auditing | 5058: Anahtar dosya işlemi. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 İşlem Bilgisi: İşlem Kimliği: 2304 İşlem Oluşturma Zamanı: 2020-02-25T17:47:41.696336800Z Şifreleme Parametreleri: Sağlayıcı Adı: Microsoft Software Key Storage Provider Algoritma Adı: UNKNOWN Anahtar Adı: ESET_RootCertContainer Anahtar Türü: %%2500 Anahtar Dosya İşlem Bilgileri: Dosya Yolu: C:\ProgramData\Microsoft\Crypto\RSA\S-1-5-18\d1d940883614fe244b12f480b5388574_17cde528-6c1f-4bc4-9a79-385fa7f19d18 İşlem: %%2458 Dönüş Kodu: 0x0
|
| | Güvenlik | Audit Success | 12292 | 2020-02-25 22:12:21 | | Microsoft-Windows-Security-Auditing | 5058: Anahtar dosya işlemi. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 İşlem Bilgisi: İşlem Kimliği: 2304 İşlem Oluşturma Zamanı: 2020-02-25T17:47:41.696336800Z Şifreleme Parametreleri: Sağlayıcı Adı: Microsoft Software Key Storage Provider Algoritma Adı: UNKNOWN Anahtar Adı: ESET_RootCertContainer Anahtar Türü: %%2500 Anahtar Dosya İşlem Bilgileri: Dosya Yolu: C:\ProgramData\Microsoft\Crypto\RSA\S-1-5-18\d1d940883614fe244b12f480b5388574_17cde528-6c1f-4bc4-9a79-385fa7f19d18 İşlem: %%2458 Dönüş Kodu: 0x0
|
| | Güvenlik | Audit Success | 12292 | 2020-02-25 22:12:21 | | Microsoft-Windows-Security-Auditing | 5058: Anahtar dosya işlemi. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 İşlem Bilgisi: İşlem Kimliği: 2304 İşlem Oluşturma Zamanı: 2020-02-25T17:47:41.696336800Z Şifreleme Parametreleri: Sağlayıcı Adı: Microsoft Software Key Storage Provider Algoritma Adı: UNKNOWN Anahtar Adı: ESET_RootCertContainer Anahtar Türü: %%2500 Anahtar Dosya İşlem Bilgileri: Dosya Yolu: C:\ProgramData\Microsoft\Crypto\RSA\S-1-5-18\d1d940883614fe244b12f480b5388574_17cde528-6c1f-4bc4-9a79-385fa7f19d18 İşlem: %%2458 Dönüş Kodu: 0x0
|
| | Güvenlik | Audit Success | 12292 | 2020-02-25 22:12:21 | | Microsoft-Windows-Security-Auditing | 5058: Anahtar dosya işlemi. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 İşlem Bilgisi: İşlem Kimliği: 2304 İşlem Oluşturma Zamanı: 2020-02-25T17:47:41.696336800Z Şifreleme Parametreleri: Sağlayıcı Adı: Microsoft Software Key Storage Provider Algoritma Adı: UNKNOWN Anahtar Adı: ESET_RootCertContainer Anahtar Türü: %%2500 Anahtar Dosya İşlem Bilgileri: Dosya Yolu: C:\ProgramData\Microsoft\Crypto\RSA\S-1-5-18\d1d940883614fe244b12f480b5388574_17cde528-6c1f-4bc4-9a79-385fa7f19d18 İşlem: %%2458 Dönüş Kodu: 0x0
|
| | Güvenlik | Audit Success | 12290 | 2020-02-25 22:13:29 | | Microsoft-Windows-Security-Auditing | 5061: Şifreleme işlemi. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 Şifreleme Parametreleri: Sağlayıcı Adı: Microsoft Software Key Storage Provider Algoritma Adı: RSA Anahtar Adı: ESET_RootCertContainer Anahtar Türü: %%2500 Şifreleme İşlemi: İşlem: %%2480 Dönüş Kodu: 0x0
|
| | Güvenlik | Audit Success | 12290 | 2020-02-25 22:13:29 | | Microsoft-Windows-Security-Auditing | 5061: Şifreleme işlemi. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 Şifreleme Parametreleri: Sağlayıcı Adı: Microsoft Software Key Storage Provider Algoritma Adı: RSA Anahtar Adı: ESET_RootCertContainer Anahtar Türü: %%2500 Şifreleme İşlemi: İşlem: %%2480 Dönüş Kodu: 0x0
|
| | Güvenlik | Audit Success | 12292 | 2020-02-25 22:13:29 | | Microsoft-Windows-Security-Auditing | 5058: Anahtar dosya işlemi. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 İşlem Bilgisi: İşlem Kimliği: 2304 İşlem Oluşturma Zamanı: 2020-02-25T17:47:41.696336800Z Şifreleme Parametreleri: Sağlayıcı Adı: Microsoft Software Key Storage Provider Algoritma Adı: UNKNOWN Anahtar Adı: ESET_RootCertContainer Anahtar Türü: %%2500 Anahtar Dosya İşlem Bilgileri: Dosya Yolu: C:\ProgramData\Microsoft\Crypto\RSA\S-1-5-18\d1d940883614fe244b12f480b5388574_17cde528-6c1f-4bc4-9a79-385fa7f19d18 İşlem: %%2458 Dönüş Kodu: 0x0
|
| | Güvenlik | Audit Success | 12292 | 2020-02-25 22:13:29 | | Microsoft-Windows-Security-Auditing | 5058: Anahtar dosya işlemi. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 İşlem Bilgisi: İşlem Kimliği: 2304 İşlem Oluşturma Zamanı: 2020-02-25T17:47:41.696336800Z Şifreleme Parametreleri: Sağlayıcı Adı: Microsoft Software Key Storage Provider Algoritma Adı: UNKNOWN Anahtar Adı: ESET_RootCertContainer Anahtar Türü: %%2500 Anahtar Dosya İşlem Bilgileri: Dosya Yolu: C:\ProgramData\Microsoft\Crypto\RSA\S-1-5-18\d1d940883614fe244b12f480b5388574_17cde528-6c1f-4bc4-9a79-385fa7f19d18 İşlem: %%2458 Dönüş Kodu: 0x0
|
| | Güvenlik | Audit Success | 12544 | 2020-02-25 22:26:41 | | Microsoft-Windows-Security-Auditing | 4624: Bir hesapta başarılı bir şekilde oturum açıldı. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 Oturum Açma Bilgileri: Oturum Açma Türü: 5 Kısıtlanmış Yönetici Modu: - Sanal Hesap: %%1843 Yükseltilmiş Belirteç: %%1842 Kimliğe Bürünme Düzeyi: %%1833 Yeni Oturum: Güvenlik Kimliği: S-1-5-18 Hesap Adı: SYSTEM Hesap Etki Alanı: NT AUTHORITY Oturum Açma Kimliği: 0x3e7 Bağlantılı Oturum Açma Kimliği: 0x0 Ağ Hesap Adı: - Ağ Hesap Etki Alanı: - Oturum Açma GUID'si: {00000000-0000-0000-0000-000000000000} İşlem Bilgileri: İşlem Kimliği: 0x3b8 İşlem Adı: C:\Windows\System32\services.exe Ağ Bilgileri: İş İstasyonu Adı: - Kaynak Ağ Adresi: - Kaynak Bağlantı Noktası: - Ayrıntılı Kimlik Doğrulama Bilgileri: Oturum Açma İşlemi: Advapi Kimlik Doğrulama Paketi: Negotiate Aktarılan Hizmetler: - Paket Adı (yalnızca NTLM): - Anahtar Uzunluğu: 0 Bu olay bir oturum açıldığında oluşturulur. Erişilen bilgisayarda oluşturulur. Konu alanları oturum açmayı isteyen yerel sistemdeki hesabı belirtir. Bu genellikle Sunucu hizmeti gibi bir hizmet ya da Winlogon.exe veya Services.exe gibi yerel bir işlemdir. Oturum Türü alanı gerçekleşen oturum açma türünü gösterir. En çok kullanılan türler 2 (etkileşimli) ve 3'tür (ağ). Yeni Oturum alanları adına yeni oturum oluşturulan hesabı, yani oturum açılan hesabı gösterir. Ağ alanları uzaktan oturum açma isteğinin kaynağını gösterir. İş istasyonu adı her zaman yoktur ve bazı durumlarda boş olabilir. Kimliğe bürünme düzeyi alanı oturum açma oturumundaki işlemin kimliğe bürünebilme boyutunu gösterir. Kimlik doğrulama bilgisi alanları bu oturum açma isteğine özel ayrıntılı bilgiler sağlar. - Oturum Açma GUID'si, bu olayı bir KDC olayıyla ilişkilendirmek için kullanılabilen benzersiz bir tanımlayıcıdır. - Aktarılan Hizmetler, bu oturum açma isteğine katılan ara hizmetleri gösterir. - Paket adı, NTLM protokolleri arasında hangi alt protokolün kullanıldığını gösterir. - Anahtar uzunluğu, oluşturulan oturum anahtarının uzunluğunu gösterir. Oturum anahtarı istenmediyse bu değer 0 olur.
|
| | Güvenlik | Audit Success | 12548 | 2020-02-25 22:26:41 | | Microsoft-Windows-Security-Auditing | 4672: Yeni oturuma özel ayrıcalıklar atandı. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: SYSTEM Hesap Etki Alanı: NT AUTHORITY Oturum Açma Kimliği: 0x3e7 Ayrıcalıklar: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
|
| | Güvenlik | Audit Success | 12544 | 2020-02-25 22:41:41 | | Microsoft-Windows-Security-Auditing | 4624: Bir hesapta başarılı bir şekilde oturum açıldı. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 Oturum Açma Bilgileri: Oturum Açma Türü: 5 Kısıtlanmış Yönetici Modu: - Sanal Hesap: %%1843 Yükseltilmiş Belirteç: %%1842 Kimliğe Bürünme Düzeyi: %%1833 Yeni Oturum: Güvenlik Kimliği: S-1-5-18 Hesap Adı: SYSTEM Hesap Etki Alanı: NT AUTHORITY Oturum Açma Kimliği: 0x3e7 Bağlantılı Oturum Açma Kimliği: 0x0 Ağ Hesap Adı: - Ağ Hesap Etki Alanı: - Oturum Açma GUID'si: {00000000-0000-0000-0000-000000000000} İşlem Bilgileri: İşlem Kimliği: 0x3b8 İşlem Adı: C:\Windows\System32\services.exe Ağ Bilgileri: İş İstasyonu Adı: - Kaynak Ağ Adresi: - Kaynak Bağlantı Noktası: - Ayrıntılı Kimlik Doğrulama Bilgileri: Oturum Açma İşlemi: Advapi Kimlik Doğrulama Paketi: Negotiate Aktarılan Hizmetler: - Paket Adı (yalnızca NTLM): - Anahtar Uzunluğu: 0 Bu olay bir oturum açıldığında oluşturulur. Erişilen bilgisayarda oluşturulur. Konu alanları oturum açmayı isteyen yerel sistemdeki hesabı belirtir. Bu genellikle Sunucu hizmeti gibi bir hizmet ya da Winlogon.exe veya Services.exe gibi yerel bir işlemdir. Oturum Türü alanı gerçekleşen oturum açma türünü gösterir. En çok kullanılan türler 2 (etkileşimli) ve 3'tür (ağ). Yeni Oturum alanları adına yeni oturum oluşturulan hesabı, yani oturum açılan hesabı gösterir. Ağ alanları uzaktan oturum açma isteğinin kaynağını gösterir. İş istasyonu adı her zaman yoktur ve bazı durumlarda boş olabilir. Kimliğe bürünme düzeyi alanı oturum açma oturumundaki işlemin kimliğe bürünebilme boyutunu gösterir. Kimlik doğrulama bilgisi alanları bu oturum açma isteğine özel ayrıntılı bilgiler sağlar. - Oturum Açma GUID'si, bu olayı bir KDC olayıyla ilişkilendirmek için kullanılabilen benzersiz bir tanımlayıcıdır. - Aktarılan Hizmetler, bu oturum açma isteğine katılan ara hizmetleri gösterir. - Paket adı, NTLM protokolleri arasında hangi alt protokolün kullanıldığını gösterir. - Anahtar uzunluğu, oluşturulan oturum anahtarının uzunluğunu gösterir. Oturum anahtarı istenmediyse bu değer 0 olur.
|
| | Güvenlik | Audit Success | 12544 | 2020-02-25 22:41:41 | | Microsoft-Windows-Security-Auditing | 4624: Bir hesapta başarılı bir şekilde oturum açıldı. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 Oturum Açma Bilgileri: Oturum Açma Türü: 5 Kısıtlanmış Yönetici Modu: - Sanal Hesap: %%1843 Yükseltilmiş Belirteç: %%1842 Kimliğe Bürünme Düzeyi: %%1833 Yeni Oturum: Güvenlik Kimliği: S-1-5-18 Hesap Adı: SYSTEM Hesap Etki Alanı: NT AUTHORITY Oturum Açma Kimliği: 0x3e7 Bağlantılı Oturum Açma Kimliği: 0x0 Ağ Hesap Adı: - Ağ Hesap Etki Alanı: - Oturum Açma GUID'si: {00000000-0000-0000-0000-000000000000} İşlem Bilgileri: İşlem Kimliği: 0x3b8 İşlem Adı: C:\Windows\System32\services.exe Ağ Bilgileri: İş İstasyonu Adı: - Kaynak Ağ Adresi: - Kaynak Bağlantı Noktası: - Ayrıntılı Kimlik Doğrulama Bilgileri: Oturum Açma İşlemi: Advapi Kimlik Doğrulama Paketi: Negotiate Aktarılan Hizmetler: - Paket Adı (yalnızca NTLM): - Anahtar Uzunluğu: 0 Bu olay bir oturum açıldığında oluşturulur. Erişilen bilgisayarda oluşturulur. Konu alanları oturum açmayı isteyen yerel sistemdeki hesabı belirtir. Bu genellikle Sunucu hizmeti gibi bir hizmet ya da Winlogon.exe veya Services.exe gibi yerel bir işlemdir. Oturum Türü alanı gerçekleşen oturum açma türünü gösterir. En çok kullanılan türler 2 (etkileşimli) ve 3'tür (ağ). Yeni Oturum alanları adına yeni oturum oluşturulan hesabı, yani oturum açılan hesabı gösterir. Ağ alanları uzaktan oturum açma isteğinin kaynağını gösterir. İş istasyonu adı her zaman yoktur ve bazı durumlarda boş olabilir. Kimliğe bürünme düzeyi alanı oturum açma oturumundaki işlemin kimliğe bürünebilme boyutunu gösterir. Kimlik doğrulama bilgisi alanları bu oturum açma isteğine özel ayrıntılı bilgiler sağlar. - Oturum Açma GUID'si, bu olayı bir KDC olayıyla ilişkilendirmek için kullanılabilen benzersiz bir tanımlayıcıdır. - Aktarılan Hizmetler, bu oturum açma isteğine katılan ara hizmetleri gösterir. - Paket adı, NTLM protokolleri arasında hangi alt protokolün kullanıldığını gösterir. - Anahtar uzunluğu, oluşturulan oturum anahtarının uzunluğunu gösterir. Oturum anahtarı istenmediyse bu değer 0 olur.
|
| | Güvenlik | Audit Success | 12548 | 2020-02-25 22:41:41 | | Microsoft-Windows-Security-Auditing | 4672: Yeni oturuma özel ayrıcalıklar atandı. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: SYSTEM Hesap Etki Alanı: NT AUTHORITY Oturum Açma Kimliği: 0x3e7 Ayrıcalıklar: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
|
| | Güvenlik | Audit Success | 12548 | 2020-02-25 22:41:41 | | Microsoft-Windows-Security-Auditing | 4672: Yeni oturuma özel ayrıcalıklar atandı. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: SYSTEM Hesap Etki Alanı: NT AUTHORITY Oturum Açma Kimliği: 0x3e7 Ayrıcalıklar: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
|
| | Güvenlik | Audit Success | 12544 | 2020-02-25 22:47:45 | | Microsoft-Windows-Security-Auditing | 4624: Bir hesapta başarılı bir şekilde oturum açıldı. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 Oturum Açma Bilgileri: Oturum Açma Türü: 5 Kısıtlanmış Yönetici Modu: - Sanal Hesap: %%1843 Yükseltilmiş Belirteç: %%1842 Kimliğe Bürünme Düzeyi: %%1833 Yeni Oturum: Güvenlik Kimliği: S-1-5-18 Hesap Adı: SYSTEM Hesap Etki Alanı: NT AUTHORITY Oturum Açma Kimliği: 0x3e7 Bağlantılı Oturum Açma Kimliği: 0x0 Ağ Hesap Adı: - Ağ Hesap Etki Alanı: - Oturum Açma GUID'si: {00000000-0000-0000-0000-000000000000} İşlem Bilgileri: İşlem Kimliği: 0x3b8 İşlem Adı: C:\Windows\System32\services.exe Ağ Bilgileri: İş İstasyonu Adı: - Kaynak Ağ Adresi: - Kaynak Bağlantı Noktası: - Ayrıntılı Kimlik Doğrulama Bilgileri: Oturum Açma İşlemi: Advapi Kimlik Doğrulama Paketi: Negotiate Aktarılan Hizmetler: - Paket Adı (yalnızca NTLM): - Anahtar Uzunluğu: 0 Bu olay bir oturum açıldığında oluşturulur. Erişilen bilgisayarda oluşturulur. Konu alanları oturum açmayı isteyen yerel sistemdeki hesabı belirtir. Bu genellikle Sunucu hizmeti gibi bir hizmet ya da Winlogon.exe veya Services.exe gibi yerel bir işlemdir. Oturum Türü alanı gerçekleşen oturum açma türünü gösterir. En çok kullanılan türler 2 (etkileşimli) ve 3'tür (ağ). Yeni Oturum alanları adına yeni oturum oluşturulan hesabı, yani oturum açılan hesabı gösterir. Ağ alanları uzaktan oturum açma isteğinin kaynağını gösterir. İş istasyonu adı her zaman yoktur ve bazı durumlarda boş olabilir. Kimliğe bürünme düzeyi alanı oturum açma oturumundaki işlemin kimliğe bürünebilme boyutunu gösterir. Kimlik doğrulama bilgisi alanları bu oturum açma isteğine özel ayrıntılı bilgiler sağlar. - Oturum Açma GUID'si, bu olayı bir KDC olayıyla ilişkilendirmek için kullanılabilen benzersiz bir tanımlayıcıdır. - Aktarılan Hizmetler, bu oturum açma isteğine katılan ara hizmetleri gösterir. - Paket adı, NTLM protokolleri arasında hangi alt protokolün kullanıldığını gösterir. - Anahtar uzunluğu, oluşturulan oturum anahtarının uzunluğunu gösterir. Oturum anahtarı istenmediyse bu değer 0 olur.
|
| | Güvenlik | Audit Success | 12544 | 2020-02-25 22:47:45 | | Microsoft-Windows-Security-Auditing | 4624: Bir hesapta başarılı bir şekilde oturum açıldı. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 Oturum Açma Bilgileri: Oturum Açma Türü: 5 Kısıtlanmış Yönetici Modu: - Sanal Hesap: %%1843 Yükseltilmiş Belirteç: %%1842 Kimliğe Bürünme Düzeyi: %%1833 Yeni Oturum: Güvenlik Kimliği: S-1-5-18 Hesap Adı: SYSTEM Hesap Etki Alanı: NT AUTHORITY Oturum Açma Kimliği: 0x3e7 Bağlantılı Oturum Açma Kimliği: 0x0 Ağ Hesap Adı: - Ağ Hesap Etki Alanı: - Oturum Açma GUID'si: {00000000-0000-0000-0000-000000000000} İşlem Bilgileri: İşlem Kimliği: 0x3b8 İşlem Adı: C:\Windows\System32\services.exe Ağ Bilgileri: İş İstasyonu Adı: - Kaynak Ağ Adresi: - Kaynak Bağlantı Noktası: - Ayrıntılı Kimlik Doğrulama Bilgileri: Oturum Açma İşlemi: Advapi Kimlik Doğrulama Paketi: Negotiate Aktarılan Hizmetler: - Paket Adı (yalnızca NTLM): - Anahtar Uzunluğu: 0 Bu olay bir oturum açıldığında oluşturulur. Erişilen bilgisayarda oluşturulur. Konu alanları oturum açmayı isteyen yerel sistemdeki hesabı belirtir. Bu genellikle Sunucu hizmeti gibi bir hizmet ya da Winlogon.exe veya Services.exe gibi yerel bir işlemdir. Oturum Türü alanı gerçekleşen oturum açma türünü gösterir. En çok kullanılan türler 2 (etkileşimli) ve 3'tür (ağ). Yeni Oturum alanları adına yeni oturum oluşturulan hesabı, yani oturum açılan hesabı gösterir. Ağ alanları uzaktan oturum açma isteğinin kaynağını gösterir. İş istasyonu adı her zaman yoktur ve bazı durumlarda boş olabilir. Kimliğe bürünme düzeyi alanı oturum açma oturumundaki işlemin kimliğe bürünebilme boyutunu gösterir. Kimlik doğrulama bilgisi alanları bu oturum açma isteğine özel ayrıntılı bilgiler sağlar. - Oturum Açma GUID'si, bu olayı bir KDC olayıyla ilişkilendirmek için kullanılabilen benzersiz bir tanımlayıcıdır. - Aktarılan Hizmetler, bu oturum açma isteğine katılan ara hizmetleri gösterir. - Paket adı, NTLM protokolleri arasında hangi alt protokolün kullanıldığını gösterir. - Anahtar uzunluğu, oluşturulan oturum anahtarının uzunluğunu gösterir. Oturum anahtarı istenmediyse bu değer 0 olur.
|
| | Güvenlik | Audit Success | 12548 | 2020-02-25 22:47:45 | | Microsoft-Windows-Security-Auditing | 4672: Yeni oturuma özel ayrıcalıklar atandı. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: SYSTEM Hesap Etki Alanı: NT AUTHORITY Oturum Açma Kimliği: 0x3e7 Ayrıcalıklar: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
|
| | Güvenlik | Audit Success | 12548 | 2020-02-25 22:47:45 | | Microsoft-Windows-Security-Auditing | 4672: Yeni oturuma özel ayrıcalıklar atandı. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: SYSTEM Hesap Etki Alanı: NT AUTHORITY Oturum Açma Kimliği: 0x3e7 Ayrıcalıklar: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
|
| | Güvenlik | Audit Success | 12544 | 2020-02-25 22:52:42 | | Microsoft-Windows-Security-Auditing | 4624: Bir hesapta başarılı bir şekilde oturum açıldı. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 Oturum Açma Bilgileri: Oturum Açma Türü: 5 Kısıtlanmış Yönetici Modu: - Sanal Hesap: %%1843 Yükseltilmiş Belirteç: %%1842 Kimliğe Bürünme Düzeyi: %%1833 Yeni Oturum: Güvenlik Kimliği: S-1-5-18 Hesap Adı: SYSTEM Hesap Etki Alanı: NT AUTHORITY Oturum Açma Kimliği: 0x3e7 Bağlantılı Oturum Açma Kimliği: 0x0 Ağ Hesap Adı: - Ağ Hesap Etki Alanı: - Oturum Açma GUID'si: {00000000-0000-0000-0000-000000000000} İşlem Bilgileri: İşlem Kimliği: 0x3b8 İşlem Adı: C:\Windows\System32\services.exe Ağ Bilgileri: İş İstasyonu Adı: - Kaynak Ağ Adresi: - Kaynak Bağlantı Noktası: - Ayrıntılı Kimlik Doğrulama Bilgileri: Oturum Açma İşlemi: Advapi Kimlik Doğrulama Paketi: Negotiate Aktarılan Hizmetler: - Paket Adı (yalnızca NTLM): - Anahtar Uzunluğu: 0 Bu olay bir oturum açıldığında oluşturulur. Erişilen bilgisayarda oluşturulur. Konu alanları oturum açmayı isteyen yerel sistemdeki hesabı belirtir. Bu genellikle Sunucu hizmeti gibi bir hizmet ya da Winlogon.exe veya Services.exe gibi yerel bir işlemdir. Oturum Türü alanı gerçekleşen oturum açma türünü gösterir. En çok kullanılan türler 2 (etkileşimli) ve 3'tür (ağ). Yeni Oturum alanları adına yeni oturum oluşturulan hesabı, yani oturum açılan hesabı gösterir. Ağ alanları uzaktan oturum açma isteğinin kaynağını gösterir. İş istasyonu adı her zaman yoktur ve bazı durumlarda boş olabilir. Kimliğe bürünme düzeyi alanı oturum açma oturumundaki işlemin kimliğe bürünebilme boyutunu gösterir. Kimlik doğrulama bilgisi alanları bu oturum açma isteğine özel ayrıntılı bilgiler sağlar. - Oturum Açma GUID'si, bu olayı bir KDC olayıyla ilişkilendirmek için kullanılabilen benzersiz bir tanımlayıcıdır. - Aktarılan Hizmetler, bu oturum açma isteğine katılan ara hizmetleri gösterir. - Paket adı, NTLM protokolleri arasında hangi alt protokolün kullanıldığını gösterir. - Anahtar uzunluğu, oluşturulan oturum anahtarının uzunluğunu gösterir. Oturum anahtarı istenmediyse bu değer 0 olur.
|
| | Güvenlik | Audit Success | 12544 | 2020-02-25 22:52:42 | | Microsoft-Windows-Security-Auditing | 4624: Bir hesapta başarılı bir şekilde oturum açıldı. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 Oturum Açma Bilgileri: Oturum Açma Türü: 5 Kısıtlanmış Yönetici Modu: - Sanal Hesap: %%1843 Yükseltilmiş Belirteç: %%1842 Kimliğe Bürünme Düzeyi: %%1833 Yeni Oturum: Güvenlik Kimliği: S-1-5-18 Hesap Adı: SYSTEM Hesap Etki Alanı: NT AUTHORITY Oturum Açma Kimliği: 0x3e7 Bağlantılı Oturum Açma Kimliği: 0x0 Ağ Hesap Adı: - Ağ Hesap Etki Alanı: - Oturum Açma GUID'si: {00000000-0000-0000-0000-000000000000} İşlem Bilgileri: İşlem Kimliği: 0x3b8 İşlem Adı: C:\Windows\System32\services.exe Ağ Bilgileri: İş İstasyonu Adı: - Kaynak Ağ Adresi: - Kaynak Bağlantı Noktası: - Ayrıntılı Kimlik Doğrulama Bilgileri: Oturum Açma İşlemi: Advapi Kimlik Doğrulama Paketi: Negotiate Aktarılan Hizmetler: - Paket Adı (yalnızca NTLM): - Anahtar Uzunluğu: 0 Bu olay bir oturum açıldığında oluşturulur. Erişilen bilgisayarda oluşturulur. Konu alanları oturum açmayı isteyen yerel sistemdeki hesabı belirtir. Bu genellikle Sunucu hizmeti gibi bir hizmet ya da Winlogon.exe veya Services.exe gibi yerel bir işlemdir. Oturum Türü alanı gerçekleşen oturum açma türünü gösterir. En çok kullanılan türler 2 (etkileşimli) ve 3'tür (ağ). Yeni Oturum alanları adına yeni oturum oluşturulan hesabı, yani oturum açılan hesabı gösterir. Ağ alanları uzaktan oturum açma isteğinin kaynağını gösterir. İş istasyonu adı her zaman yoktur ve bazı durumlarda boş olabilir. Kimliğe bürünme düzeyi alanı oturum açma oturumundaki işlemin kimliğe bürünebilme boyutunu gösterir. Kimlik doğrulama bilgisi alanları bu oturum açma isteğine özel ayrıntılı bilgiler sağlar. - Oturum Açma GUID'si, bu olayı bir KDC olayıyla ilişkilendirmek için kullanılabilen benzersiz bir tanımlayıcıdır. - Aktarılan Hizmetler, bu oturum açma isteğine katılan ara hizmetleri gösterir. - Paket adı, NTLM protokolleri arasında hangi alt protokolün kullanıldığını gösterir. - Anahtar uzunluğu, oluşturulan oturum anahtarının uzunluğunu gösterir. Oturum anahtarı istenmediyse bu değer 0 olur.
|
| | Güvenlik | Audit Success | 12544 | 2020-02-25 22:52:42 | | Microsoft-Windows-Security-Auditing | 4624: Bir hesapta başarılı bir şekilde oturum açıldı. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 Oturum Açma Bilgileri: Oturum Açma Türü: 5 Kısıtlanmış Yönetici Modu: - Sanal Hesap: %%1843 Yükseltilmiş Belirteç: %%1842 Kimliğe Bürünme Düzeyi: %%1833 Yeni Oturum: Güvenlik Kimliği: S-1-5-18 Hesap Adı: SYSTEM Hesap Etki Alanı: NT AUTHORITY Oturum Açma Kimliği: 0x3e7 Bağlantılı Oturum Açma Kimliği: 0x0 Ağ Hesap Adı: - Ağ Hesap Etki Alanı: - Oturum Açma GUID'si: {00000000-0000-0000-0000-000000000000} İşlem Bilgileri: İşlem Kimliği: 0x3b8 İşlem Adı: C:\Windows\System32\services.exe Ağ Bilgileri: İş İstasyonu Adı: - Kaynak Ağ Adresi: - Kaynak Bağlantı Noktası: - Ayrıntılı Kimlik Doğrulama Bilgileri: Oturum Açma İşlemi: Advapi Kimlik Doğrulama Paketi: Negotiate Aktarılan Hizmetler: - Paket Adı (yalnızca NTLM): - Anahtar Uzunluğu: 0 Bu olay bir oturum açıldığında oluşturulur. Erişilen bilgisayarda oluşturulur. Konu alanları oturum açmayı isteyen yerel sistemdeki hesabı belirtir. Bu genellikle Sunucu hizmeti gibi bir hizmet ya da Winlogon.exe veya Services.exe gibi yerel bir işlemdir. Oturum Türü alanı gerçekleşen oturum açma türünü gösterir. En çok kullanılan türler 2 (etkileşimli) ve 3'tür (ağ). Yeni Oturum alanları adına yeni oturum oluşturulan hesabı, yani oturum açılan hesabı gösterir. Ağ alanları uzaktan oturum açma isteğinin kaynağını gösterir. İş istasyonu adı her zaman yoktur ve bazı durumlarda boş olabilir. Kimliğe bürünme düzeyi alanı oturum açma oturumundaki işlemin kimliğe bürünebilme boyutunu gösterir. Kimlik doğrulama bilgisi alanları bu oturum açma isteğine özel ayrıntılı bilgiler sağlar. - Oturum Açma GUID'si, bu olayı bir KDC olayıyla ilişkilendirmek için kullanılabilen benzersiz bir tanımlayıcıdır. - Aktarılan Hizmetler, bu oturum açma isteğine katılan ara hizmetleri gösterir. - Paket adı, NTLM protokolleri arasında hangi alt protokolün kullanıldığını gösterir. - Anahtar uzunluğu, oluşturulan oturum anahtarının uzunluğunu gösterir. Oturum anahtarı istenmediyse bu değer 0 olur.
|
| | Güvenlik | Audit Success | 12548 | 2020-02-25 22:52:42 | | Microsoft-Windows-Security-Auditing | 4672: Yeni oturuma özel ayrıcalıklar atandı. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: SYSTEM Hesap Etki Alanı: NT AUTHORITY Oturum Açma Kimliği: 0x3e7 Ayrıcalıklar: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
|
| | Güvenlik | Audit Success | 12548 | 2020-02-25 22:52:42 | | Microsoft-Windows-Security-Auditing | 4672: Yeni oturuma özel ayrıcalıklar atandı. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: SYSTEM Hesap Etki Alanı: NT AUTHORITY Oturum Açma Kimliği: 0x3e7 Ayrıcalıklar: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
|
| | Güvenlik | Audit Success | 12548 | 2020-02-25 22:52:42 | | Microsoft-Windows-Security-Auditing | 4672: Yeni oturuma özel ayrıcalıklar atandı. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: SYSTEM Hesap Etki Alanı: NT AUTHORITY Oturum Açma Kimliği: 0x3e7 Ayrıcalıklar: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
|
| | Güvenlik | Audit Success | 12544 | 2020-02-25 22:56:41 | | Microsoft-Windows-Security-Auditing | 4624: Bir hesapta başarılı bir şekilde oturum açıldı. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 Oturum Açma Bilgileri: Oturum Açma Türü: 5 Kısıtlanmış Yönetici Modu: - Sanal Hesap: %%1843 Yükseltilmiş Belirteç: %%1842 Kimliğe Bürünme Düzeyi: %%1833 Yeni Oturum: Güvenlik Kimliği: S-1-5-18 Hesap Adı: SYSTEM Hesap Etki Alanı: NT AUTHORITY Oturum Açma Kimliği: 0x3e7 Bağlantılı Oturum Açma Kimliği: 0x0 Ağ Hesap Adı: - Ağ Hesap Etki Alanı: - Oturum Açma GUID'si: {00000000-0000-0000-0000-000000000000} İşlem Bilgileri: İşlem Kimliği: 0x3b8 İşlem Adı: C:\Windows\System32\services.exe Ağ Bilgileri: İş İstasyonu Adı: - Kaynak Ağ Adresi: - Kaynak Bağlantı Noktası: - Ayrıntılı Kimlik Doğrulama Bilgileri: Oturum Açma İşlemi: Advapi Kimlik Doğrulama Paketi: Negotiate Aktarılan Hizmetler: - Paket Adı (yalnızca NTLM): - Anahtar Uzunluğu: 0 Bu olay bir oturum açıldığında oluşturulur. Erişilen bilgisayarda oluşturulur. Konu alanları oturum açmayı isteyen yerel sistemdeki hesabı belirtir. Bu genellikle Sunucu hizmeti gibi bir hizmet ya da Winlogon.exe veya Services.exe gibi yerel bir işlemdir. Oturum Türü alanı gerçekleşen oturum açma türünü gösterir. En çok kullanılan türler 2 (etkileşimli) ve 3'tür (ağ). Yeni Oturum alanları adına yeni oturum oluşturulan hesabı, yani oturum açılan hesabı gösterir. Ağ alanları uzaktan oturum açma isteğinin kaynağını gösterir. İş istasyonu adı her zaman yoktur ve bazı durumlarda boş olabilir. Kimliğe bürünme düzeyi alanı oturum açma oturumundaki işlemin kimliğe bürünebilme boyutunu gösterir. Kimlik doğrulama bilgisi alanları bu oturum açma isteğine özel ayrıntılı bilgiler sağlar. - Oturum Açma GUID'si, bu olayı bir KDC olayıyla ilişkilendirmek için kullanılabilen benzersiz bir tanımlayıcıdır. - Aktarılan Hizmetler, bu oturum açma isteğine katılan ara hizmetleri gösterir. - Paket adı, NTLM protokolleri arasında hangi alt protokolün kullanıldığını gösterir. - Anahtar uzunluğu, oluşturulan oturum anahtarının uzunluğunu gösterir. Oturum anahtarı istenmediyse bu değer 0 olur.
|
| | Güvenlik | Audit Success | 12548 | 2020-02-25 22:56:41 | | Microsoft-Windows-Security-Auditing | 4672: Yeni oturuma özel ayrıcalıklar atandı. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: SYSTEM Hesap Etki Alanı: NT AUTHORITY Oturum Açma Kimliği: 0x3e7 Ayrıcalıklar: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
|
| | Güvenlik | Audit Success | 12544 | 2020-02-25 23:11:41 | | Microsoft-Windows-Security-Auditing | 4624: Bir hesapta başarılı bir şekilde oturum açıldı. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 Oturum Açma Bilgileri: Oturum Açma Türü: 5 Kısıtlanmış Yönetici Modu: - Sanal Hesap: %%1843 Yükseltilmiş Belirteç: %%1842 Kimliğe Bürünme Düzeyi: %%1833 Yeni Oturum: Güvenlik Kimliği: S-1-5-18 Hesap Adı: SYSTEM Hesap Etki Alanı: NT AUTHORITY Oturum Açma Kimliği: 0x3e7 Bağlantılı Oturum Açma Kimliği: 0x0 Ağ Hesap Adı: - Ağ Hesap Etki Alanı: - Oturum Açma GUID'si: {00000000-0000-0000-0000-000000000000} İşlem Bilgileri: İşlem Kimliği: 0x3b8 İşlem Adı: C:\Windows\System32\services.exe Ağ Bilgileri: İş İstasyonu Adı: - Kaynak Ağ Adresi: - Kaynak Bağlantı Noktası: - Ayrıntılı Kimlik Doğrulama Bilgileri: Oturum Açma İşlemi: Advapi Kimlik Doğrulama Paketi: Negotiate Aktarılan Hizmetler: - Paket Adı (yalnızca NTLM): - Anahtar Uzunluğu: 0 Bu olay bir oturum açıldığında oluşturulur. Erişilen bilgisayarda oluşturulur. Konu alanları oturum açmayı isteyen yerel sistemdeki hesabı belirtir. Bu genellikle Sunucu hizmeti gibi bir hizmet ya da Winlogon.exe veya Services.exe gibi yerel bir işlemdir. Oturum Türü alanı gerçekleşen oturum açma türünü gösterir. En çok kullanılan türler 2 (etkileşimli) ve 3'tür (ağ). Yeni Oturum alanları adına yeni oturum oluşturulan hesabı, yani oturum açılan hesabı gösterir. Ağ alanları uzaktan oturum açma isteğinin kaynağını gösterir. İş istasyonu adı her zaman yoktur ve bazı durumlarda boş olabilir. Kimliğe bürünme düzeyi alanı oturum açma oturumundaki işlemin kimliğe bürünebilme boyutunu gösterir. Kimlik doğrulama bilgisi alanları bu oturum açma isteğine özel ayrıntılı bilgiler sağlar. - Oturum Açma GUID'si, bu olayı bir KDC olayıyla ilişkilendirmek için kullanılabilen benzersiz bir tanımlayıcıdır. - Aktarılan Hizmetler, bu oturum açma isteğine katılan ara hizmetleri gösterir. - Paket adı, NTLM protokolleri arasında hangi alt protokolün kullanıldığını gösterir. - Anahtar uzunluğu, oluşturulan oturum anahtarının uzunluğunu gösterir. Oturum anahtarı istenmediyse bu değer 0 olur.
|
| | Güvenlik | Audit Success | 12548 | 2020-02-25 23:11:41 | | Microsoft-Windows-Security-Auditing | 4672: Yeni oturuma özel ayrıcalıklar atandı. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: SYSTEM Hesap Etki Alanı: NT AUTHORITY Oturum Açma Kimliği: 0x3e7 Ayrıcalıklar: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
|
| | Güvenlik | Audit Success | 12544 | 2020-02-25 23:21:03 | | Microsoft-Windows-Security-Auditing | 4648: Açık kimlik bilgileri kullanılarak oturum açılmaya çalışıldı. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 Oturum Açma GUID'si: {00000000-0000-0000-0000-000000000000} Kimlik Bilgileri Kullanılan Hesap: Hesap Adı: UMFD-2 Hesap Etki Alanı: Font Driver Host Oturum Açma GUID'si: {00000000-0000-0000-0000-000000000000} Hedef Sunucu: Hedef Sunucu Adı: localhost Ek Bilgi: localhost İşlem Bilgileri: İşlem Kimliği: 0x3604 İşlem Adı: C:\Windows\System32\winlogon.exe Ağ Bilgileri: Ağ Adresi: - Bağlantı Noktası: - Bu olay, bir işlem açıkça bir hesabın kimlik bilgilerini belirterek hesapta oturum açmayı denediğinde oluşturulur. Bu genellikle zamanlanan görevler gibi toplu işlem türü yapılandırmalarda veya RUNAS komutu kullanıldığında oluşur.
|
| | Güvenlik | Audit Success | 12544 | 2020-02-25 23:21:03 | | Microsoft-Windows-Security-Auditing | 4624: Bir hesapta başarılı bir şekilde oturum açıldı. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 Oturum Açma Bilgileri: Oturum Açma Türü: 2 Kısıtlanmış Yönetici Modu: - Sanal Hesap: %%1842 Yükseltilmiş Belirteç: %%1843 Kimliğe Bürünme Düzeyi: %%1833 Yeni Oturum: Güvenlik Kimliği: S-1-5-96-0-2 Hesap Adı: UMFD-2 Hesap Etki Alanı: Font Driver Host Oturum Açma Kimliği: 0x1cfabaa Bağlantılı Oturum Açma Kimliği: 0x0 Ağ Hesap Adı: - Ağ Hesap Etki Alanı: - Oturum Açma GUID'si: {00000000-0000-0000-0000-000000000000} İşlem Bilgileri: İşlem Kimliği: 0x3604 İşlem Adı: C:\Windows\System32\winlogon.exe Ağ Bilgileri: İş İstasyonu Adı: - Kaynak Ağ Adresi: - Kaynak Bağlantı Noktası: - Ayrıntılı Kimlik Doğrulama Bilgileri: Oturum Açma İşlemi: Advapi Kimlik Doğrulama Paketi: Negotiate Aktarılan Hizmetler: - Paket Adı (yalnızca NTLM): - Anahtar Uzunluğu: 0 Bu olay bir oturum açıldığında oluşturulur. Erişilen bilgisayarda oluşturulur. Konu alanları oturum açmayı isteyen yerel sistemdeki hesabı belirtir. Bu genellikle Sunucu hizmeti gibi bir hizmet ya da Winlogon.exe veya Services.exe gibi yerel bir işlemdir. Oturum Türü alanı gerçekleşen oturum açma türünü gösterir. En çok kullanılan türler 2 (etkileşimli) ve 3'tür (ağ). Yeni Oturum alanları adına yeni oturum oluşturulan hesabı, yani oturum açılan hesabı gösterir. Ağ alanları uzaktan oturum açma isteğinin kaynağını gösterir. İş istasyonu adı her zaman yoktur ve bazı durumlarda boş olabilir. Kimliğe bürünme düzeyi alanı oturum açma oturumundaki işlemin kimliğe bürünebilme boyutunu gösterir. Kimlik doğrulama bilgisi alanları bu oturum açma isteğine özel ayrıntılı bilgiler sağlar. - Oturum Açma GUID'si, bu olayı bir KDC olayıyla ilişkilendirmek için kullanılabilen benzersiz bir tanımlayıcıdır. - Aktarılan Hizmetler, bu oturum açma isteğine katılan ara hizmetleri gösterir. - Paket adı, NTLM protokolleri arasında hangi alt protokolün kullanıldığını gösterir. - Anahtar uzunluğu, oluşturulan oturum anahtarının uzunluğunu gösterir. Oturum anahtarı istenmediyse bu değer 0 olur.
|
| | Güvenlik | Audit Success | 12544 | 2020-02-25 23:21:03 | | Microsoft-Windows-Security-Auditing | 4648: Açık kimlik bilgileri kullanılarak oturum açılmaya çalışıldı. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 Oturum Açma GUID'si: {00000000-0000-0000-0000-000000000000} Kimlik Bilgileri Kullanılan Hesap: Hesap Adı: DWM-2 Hesap Etki Alanı: Window Manager Oturum Açma GUID'si: {00000000-0000-0000-0000-000000000000} Hedef Sunucu: Hedef Sunucu Adı: localhost Ek Bilgi: localhost İşlem Bilgileri: İşlem Kimliği: 0x3604 İşlem Adı: C:\Windows\System32\winlogon.exe Ağ Bilgileri: Ağ Adresi: - Bağlantı Noktası: - Bu olay, bir işlem açıkça bir hesabın kimlik bilgilerini belirterek hesapta oturum açmayı denediğinde oluşturulur. Bu genellikle zamanlanan görevler gibi toplu işlem türü yapılandırmalarda veya RUNAS komutu kullanıldığında oluşur.
|
| | Güvenlik | Audit Success | 12544 | 2020-02-25 23:21:03 | | Microsoft-Windows-Security-Auditing | 4624: Bir hesapta başarılı bir şekilde oturum açıldı. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 Oturum Açma Bilgileri: Oturum Açma Türü: 2 Kısıtlanmış Yönetici Modu: - Sanal Hesap: %%1842 Yükseltilmiş Belirteç: %%1842 Kimliğe Bürünme Düzeyi: %%1833 Yeni Oturum: Güvenlik Kimliği: S-1-5-90-0-2 Hesap Adı: DWM-2 Hesap Etki Alanı: Window Manager Oturum Açma Kimliği: 0x1cfbee9 Bağlantılı Oturum Açma Kimliği: 0x1cfbf4c Ağ Hesap Adı: - Ağ Hesap Etki Alanı: - Oturum Açma GUID'si: {00000000-0000-0000-0000-000000000000} İşlem Bilgileri: İşlem Kimliği: 0x3604 İşlem Adı: C:\Windows\System32\winlogon.exe Ağ Bilgileri: İş İstasyonu Adı: - Kaynak Ağ Adresi: - Kaynak Bağlantı Noktası: - Ayrıntılı Kimlik Doğrulama Bilgileri: Oturum Açma İşlemi: Advapi Kimlik Doğrulama Paketi: Negotiate Aktarılan Hizmetler: - Paket Adı (yalnızca NTLM): - Anahtar Uzunluğu: 0 Bu olay bir oturum açıldığında oluşturulur. Erişilen bilgisayarda oluşturulur. Konu alanları oturum açmayı isteyen yerel sistemdeki hesabı belirtir. Bu genellikle Sunucu hizmeti gibi bir hizmet ya da Winlogon.exe veya Services.exe gibi yerel bir işlemdir. Oturum Türü alanı gerçekleşen oturum açma türünü gösterir. En çok kullanılan türler 2 (etkileşimli) ve 3'tür (ağ). Yeni Oturum alanları adına yeni oturum oluşturulan hesabı, yani oturum açılan hesabı gösterir. Ağ alanları uzaktan oturum açma isteğinin kaynağını gösterir. İş istasyonu adı her zaman yoktur ve bazı durumlarda boş olabilir. Kimliğe bürünme düzeyi alanı oturum açma oturumundaki işlemin kimliğe bürünebilme boyutunu gösterir. Kimlik doğrulama bilgisi alanları bu oturum açma isteğine özel ayrıntılı bilgiler sağlar. - Oturum Açma GUID'si, bu olayı bir KDC olayıyla ilişkilendirmek için kullanılabilen benzersiz bir tanımlayıcıdır. - Aktarılan Hizmetler, bu oturum açma isteğine katılan ara hizmetleri gösterir. - Paket adı, NTLM protokolleri arasında hangi alt protokolün kullanıldığını gösterir. - Anahtar uzunluğu, oluşturulan oturum anahtarının uzunluğunu gösterir. Oturum anahtarı istenmediyse bu değer 0 olur.
|
| | Güvenlik | Audit Success | 12544 | 2020-02-25 23:21:03 | | Microsoft-Windows-Security-Auditing | 4624: Bir hesapta başarılı bir şekilde oturum açıldı. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 Oturum Açma Bilgileri: Oturum Açma Türü: 2 Kısıtlanmış Yönetici Modu: - Sanal Hesap: %%1842 Yükseltilmiş Belirteç: %%1843 Kimliğe Bürünme Düzeyi: %%1833 Yeni Oturum: Güvenlik Kimliği: S-1-5-90-0-2 Hesap Adı: DWM-2 Hesap Etki Alanı: Window Manager Oturum Açma Kimliği: 0x1cfbf4c Bağlantılı Oturum Açma Kimliği: 0x1cfbee9 Ağ Hesap Adı: - Ağ Hesap Etki Alanı: - Oturum Açma GUID'si: {00000000-0000-0000-0000-000000000000} İşlem Bilgileri: İşlem Kimliği: 0x3604 İşlem Adı: C:\Windows\System32\winlogon.exe Ağ Bilgileri: İş İstasyonu Adı: - Kaynak Ağ Adresi: - Kaynak Bağlantı Noktası: - Ayrıntılı Kimlik Doğrulama Bilgileri: Oturum Açma İşlemi: Advapi Kimlik Doğrulama Paketi: Negotiate Aktarılan Hizmetler: - Paket Adı (yalnızca NTLM): - Anahtar Uzunluğu: 0 Bu olay bir oturum açıldığında oluşturulur. Erişilen bilgisayarda oluşturulur. Konu alanları oturum açmayı isteyen yerel sistemdeki hesabı belirtir. Bu genellikle Sunucu hizmeti gibi bir hizmet ya da Winlogon.exe veya Services.exe gibi yerel bir işlemdir. Oturum Türü alanı gerçekleşen oturum açma türünü gösterir. En çok kullanılan türler 2 (etkileşimli) ve 3'tür (ağ). Yeni Oturum alanları adına yeni oturum oluşturulan hesabı, yani oturum açılan hesabı gösterir. Ağ alanları uzaktan oturum açma isteğinin kaynağını gösterir. İş istasyonu adı her zaman yoktur ve bazı durumlarda boş olabilir. Kimliğe bürünme düzeyi alanı oturum açma oturumundaki işlemin kimliğe bürünebilme boyutunu gösterir. Kimlik doğrulama bilgisi alanları bu oturum açma isteğine özel ayrıntılı bilgiler sağlar. - Oturum Açma GUID'si, bu olayı bir KDC olayıyla ilişkilendirmek için kullanılabilen benzersiz bir tanımlayıcıdır. - Aktarılan Hizmetler, bu oturum açma isteğine katılan ara hizmetleri gösterir. - Paket adı, NTLM protokolleri arasında hangi alt protokolün kullanıldığını gösterir. - Anahtar uzunluğu, oluşturulan oturum anahtarının uzunluğunu gösterir. Oturum anahtarı istenmediyse bu değer 0 olur.
|
| | Güvenlik | Audit Success | 12544 | 2020-02-25 23:21:03 | | Microsoft-Windows-Security-Auditing | 4624: Bir hesapta başarılı bir şekilde oturum açıldı. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 Oturum Açma Bilgileri: Oturum Açma Türü: 5 Kısıtlanmış Yönetici Modu: - Sanal Hesap: %%1843 Yükseltilmiş Belirteç: %%1842 Kimliğe Bürünme Düzeyi: %%1833 Yeni Oturum: Güvenlik Kimliği: S-1-5-18 Hesap Adı: SYSTEM Hesap Etki Alanı: NT AUTHORITY Oturum Açma Kimliği: 0x3e7 Bağlantılı Oturum Açma Kimliği: 0x0 Ağ Hesap Adı: - Ağ Hesap Etki Alanı: - Oturum Açma GUID'si: {00000000-0000-0000-0000-000000000000} İşlem Bilgileri: İşlem Kimliği: 0x3b8 İşlem Adı: C:\Windows\System32\services.exe Ağ Bilgileri: İş İstasyonu Adı: - Kaynak Ağ Adresi: - Kaynak Bağlantı Noktası: - Ayrıntılı Kimlik Doğrulama Bilgileri: Oturum Açma İşlemi: Advapi Kimlik Doğrulama Paketi: Negotiate Aktarılan Hizmetler: - Paket Adı (yalnızca NTLM): - Anahtar Uzunluğu: 0 Bu olay bir oturum açıldığında oluşturulur. Erişilen bilgisayarda oluşturulur. Konu alanları oturum açmayı isteyen yerel sistemdeki hesabı belirtir. Bu genellikle Sunucu hizmeti gibi bir hizmet ya da Winlogon.exe veya Services.exe gibi yerel bir işlemdir. Oturum Türü alanı gerçekleşen oturum açma türünü gösterir. En çok kullanılan türler 2 (etkileşimli) ve 3'tür (ağ). Yeni Oturum alanları adına yeni oturum oluşturulan hesabı, yani oturum açılan hesabı gösterir. Ağ alanları uzaktan oturum açma isteğinin kaynağını gösterir. İş istasyonu adı her zaman yoktur ve bazı durumlarda boş olabilir. Kimliğe bürünme düzeyi alanı oturum açma oturumundaki işlemin kimliğe bürünebilme boyutunu gösterir. Kimlik doğrulama bilgisi alanları bu oturum açma isteğine özel ayrıntılı bilgiler sağlar. - Oturum Açma GUID'si, bu olayı bir KDC olayıyla ilişkilendirmek için kullanılabilen benzersiz bir tanımlayıcıdır. - Aktarılan Hizmetler, bu oturum açma isteğine katılan ara hizmetleri gösterir. - Paket adı, NTLM protokolleri arasında hangi alt protokolün kullanıldığını gösterir. - Anahtar uzunluğu, oluşturulan oturum anahtarının uzunluğunu gösterir. Oturum anahtarı istenmediyse bu değer 0 olur.
|
| | Güvenlik | Audit Success | 12548 | 2020-02-25 23:21:03 | | Microsoft-Windows-Security-Auditing | 4672: Yeni oturuma özel ayrıcalıklar atandı. Konu: Güvenlik Kimliği: S-1-5-90-0-2 Hesap Adı: DWM-2 Hesap Etki Alanı: Window Manager Oturum Açma Kimliği: 0x1cfbee9 Ayrıcalıklar: SeAssignPrimaryTokenPrivilege SeAuditPrivilege SeImpersonatePrivilege
|
| | Güvenlik | Audit Success | 12548 | 2020-02-25 23:21:03 | | Microsoft-Windows-Security-Auditing | 4672: Yeni oturuma özel ayrıcalıklar atandı. Konu: Güvenlik Kimliği: S-1-5-90-0-2 Hesap Adı: DWM-2 Hesap Etki Alanı: Window Manager Oturum Açma Kimliği: 0x1cfbf4c Ayrıcalıklar: SeAssignPrimaryTokenPrivilege SeAuditPrivilege
|
| | Güvenlik | Audit Success | 12548 | 2020-02-25 23:21:03 | | Microsoft-Windows-Security-Auditing | 4672: Yeni oturuma özel ayrıcalıklar atandı. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: SYSTEM Hesap Etki Alanı: NT AUTHORITY Oturum Açma Kimliği: 0x3e7 Ayrıcalıklar: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
|
| | Güvenlik | Audit Success | 12544 | 2020-02-25 23:21:07 | | Microsoft-Windows-Security-Auditing | 4624: Bir hesapta başarılı bir şekilde oturum açıldı. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 Oturum Açma Bilgileri: Oturum Açma Türü: 5 Kısıtlanmış Yönetici Modu: - Sanal Hesap: %%1843 Yükseltilmiş Belirteç: %%1842 Kimliğe Bürünme Düzeyi: %%1833 Yeni Oturum: Güvenlik Kimliği: S-1-5-18 Hesap Adı: SYSTEM Hesap Etki Alanı: NT AUTHORITY Oturum Açma Kimliği: 0x3e7 Bağlantılı Oturum Açma Kimliği: 0x0 Ağ Hesap Adı: - Ağ Hesap Etki Alanı: - Oturum Açma GUID'si: {00000000-0000-0000-0000-000000000000} İşlem Bilgileri: İşlem Kimliği: 0x3b8 İşlem Adı: C:\Windows\System32\services.exe Ağ Bilgileri: İş İstasyonu Adı: - Kaynak Ağ Adresi: - Kaynak Bağlantı Noktası: - Ayrıntılı Kimlik Doğrulama Bilgileri: Oturum Açma İşlemi: Advapi Kimlik Doğrulama Paketi: Negotiate Aktarılan Hizmetler: - Paket Adı (yalnızca NTLM): - Anahtar Uzunluğu: 0 Bu olay bir oturum açıldığında oluşturulur. Erişilen bilgisayarda oluşturulur. Konu alanları oturum açmayı isteyen yerel sistemdeki hesabı belirtir. Bu genellikle Sunucu hizmeti gibi bir hizmet ya da Winlogon.exe veya Services.exe gibi yerel bir işlemdir. Oturum Türü alanı gerçekleşen oturum açma türünü gösterir. En çok kullanılan türler 2 (etkileşimli) ve 3'tür (ağ). Yeni Oturum alanları adına yeni oturum oluşturulan hesabı, yani oturum açılan hesabı gösterir. Ağ alanları uzaktan oturum açma isteğinin kaynağını gösterir. İş istasyonu adı her zaman yoktur ve bazı durumlarda boş olabilir. Kimliğe bürünme düzeyi alanı oturum açma oturumundaki işlemin kimliğe bürünebilme boyutunu gösterir. Kimlik doğrulama bilgisi alanları bu oturum açma isteğine özel ayrıntılı bilgiler sağlar. - Oturum Açma GUID'si, bu olayı bir KDC olayıyla ilişkilendirmek için kullanılabilen benzersiz bir tanımlayıcıdır. - Aktarılan Hizmetler, bu oturum açma isteğine katılan ara hizmetleri gösterir. - Paket adı, NTLM protokolleri arasında hangi alt protokolün kullanıldığını gösterir. - Anahtar uzunluğu, oluşturulan oturum anahtarının uzunluğunu gösterir. Oturum anahtarı istenmediyse bu değer 0 olur.
|
| | Güvenlik | Audit Success | 12548 | 2020-02-25 23:21:07 | | Microsoft-Windows-Security-Auditing | 4672: Yeni oturuma özel ayrıcalıklar atandı. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: SYSTEM Hesap Etki Alanı: NT AUTHORITY Oturum Açma Kimliği: 0x3e7 Ayrıcalıklar: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
|
| | Güvenlik | Audit Success | 12544 | 2020-02-25 23:21:09 | | Microsoft-Windows-Security-Auditing | 4624: Bir hesapta başarılı bir şekilde oturum açıldı. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 Oturum Açma Bilgileri: Oturum Açma Türü: 5 Kısıtlanmış Yönetici Modu: - Sanal Hesap: %%1843 Yükseltilmiş Belirteç: %%1842 Kimliğe Bürünme Düzeyi: %%1833 Yeni Oturum: Güvenlik Kimliği: S-1-5-18 Hesap Adı: SYSTEM Hesap Etki Alanı: NT AUTHORITY Oturum Açma Kimliği: 0x3e7 Bağlantılı Oturum Açma Kimliği: 0x0 Ağ Hesap Adı: - Ağ Hesap Etki Alanı: - Oturum Açma GUID'si: {00000000-0000-0000-0000-000000000000} İşlem Bilgileri: İşlem Kimliği: 0x3b8 İşlem Adı: C:\Windows\System32\services.exe Ağ Bilgileri: İş İstasyonu Adı: - Kaynak Ağ Adresi: - Kaynak Bağlantı Noktası: - Ayrıntılı Kimlik Doğrulama Bilgileri: Oturum Açma İşlemi: Advapi Kimlik Doğrulama Paketi: Negotiate Aktarılan Hizmetler: - Paket Adı (yalnızca NTLM): - Anahtar Uzunluğu: 0 Bu olay bir oturum açıldığında oluşturulur. Erişilen bilgisayarda oluşturulur. Konu alanları oturum açmayı isteyen yerel sistemdeki hesabı belirtir. Bu genellikle Sunucu hizmeti gibi bir hizmet ya da Winlogon.exe veya Services.exe gibi yerel bir işlemdir. Oturum Türü alanı gerçekleşen oturum açma türünü gösterir. En çok kullanılan türler 2 (etkileşimli) ve 3'tür (ağ). Yeni Oturum alanları adına yeni oturum oluşturulan hesabı, yani oturum açılan hesabı gösterir. Ağ alanları uzaktan oturum açma isteğinin kaynağını gösterir. İş istasyonu adı her zaman yoktur ve bazı durumlarda boş olabilir. Kimliğe bürünme düzeyi alanı oturum açma oturumundaki işlemin kimliğe bürünebilme boyutunu gösterir. Kimlik doğrulama bilgisi alanları bu oturum açma isteğine özel ayrıntılı bilgiler sağlar. - Oturum Açma GUID'si, bu olayı bir KDC olayıyla ilişkilendirmek için kullanılabilen benzersiz bir tanımlayıcıdır. - Aktarılan Hizmetler, bu oturum açma isteğine katılan ara hizmetleri gösterir. - Paket adı, NTLM protokolleri arasında hangi alt protokolün kullanıldığını gösterir. - Anahtar uzunluğu, oluşturulan oturum anahtarının uzunluğunu gösterir. Oturum anahtarı istenmediyse bu değer 0 olur.
|
| | Güvenlik | Audit Success | 12548 | 2020-02-25 23:21:09 | | Microsoft-Windows-Security-Auditing | 4672: Yeni oturuma özel ayrıcalıklar atandı. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: SYSTEM Hesap Etki Alanı: NT AUTHORITY Oturum Açma Kimliği: 0x3e7 Ayrıcalıklar: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
|
| | Güvenlik | Audit Success | 12545 | 2020-02-25 23:21:10 | | Microsoft-Windows-Security-Auditing | 4647: Kullanıcı oturum kapatma başlattı: Konu: Güvenlik Kimliği: S-1-5-21-987010465-2512350273-4222919040-1001 Hesap Adı: Mustafa06 Hesap Etki Alanı: DESKTOP-RH1GBDA Oturum Açma Kimliği: 0x6514e Bu olay, bir oturum kapatma işlemi başlatıldığında oluşturulur. Kullanıcı tarafından başlatılan başka işlem gerçekleşemez. Bu olay bir oturum kapatma olayı olarak yorumlanabilir.
|
| | Güvenlik | Audit Success | 12545 | 2020-02-25 23:21:10 | | Microsoft-Windows-Security-Auditing | 4634: Bir hesabın oturumu kapatıldı. Konu: Güvenlik Kimliği: S-1-5-96-0-1 Hesap Adı: UMFD-1 Hesap Etki Alanı: Font Driver Host Oturum Açma Kimliği: 0x1adfd Oturum Türü: 2 Bu olay bir oturum yokedildiğinde oluşturulur. Oturum Açma Kimliği kullanılarak bir oturum açma olayıyla ilişkilendirilebilir. Oturum açma kimlikleri aynı bilgisayarda yalnızca yeniden başlatmalar arasında benzersizdir.
|
| | Güvenlik | Audit Success | 13824 | 2020-02-25 23:21:10 | | Microsoft-Windows-Security-Auditing | 4798: Bir kullanıcının yerel grup üyeliğini numaralandırılmış. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 Kullanıcı: Güvenlik Kimliği: S-1-5-21-987010465-2512350273-4222919040-500 Hesap Adı: Administrator Hesap Etki Alanı: DESKTOP-RH1GBDA İşlem Bilgisi: İşlem Kimliği: 0x74c İşlem Adı: C:\Windows\System32\svchost.exe
|
| | Güvenlik | Audit Success | 13824 | 2020-02-25 23:21:10 | | Microsoft-Windows-Security-Auditing | 4798: Bir kullanıcının yerel grup üyeliğini numaralandırılmış. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 Kullanıcı: Güvenlik Kimliği: S-1-5-21-987010465-2512350273-4222919040-501 Hesap Adı: Guest Hesap Etki Alanı: DESKTOP-RH1GBDA İşlem Bilgisi: İşlem Kimliği: 0x74c İşlem Adı: C:\Windows\System32\svchost.exe
|
| | Güvenlik | Audit Success | 13824 | 2020-02-25 23:21:10 | | Microsoft-Windows-Security-Auditing | 4798: Bir kullanıcının yerel grup üyeliğini numaralandırılmış. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 Kullanıcı: Güvenlik Kimliği: S-1-5-21-987010465-2512350273-4222919040-1001 Hesap Adı: Mustafa06 Hesap Etki Alanı: DESKTOP-RH1GBDA İşlem Bilgisi: İşlem Kimliği: 0x74c İşlem Adı: C:\Windows\System32\svchost.exe
|
| | Güvenlik | Audit Success | 13824 | 2020-02-25 23:21:10 | | Microsoft-Windows-Security-Auditing | 4798: Bir kullanıcının yerel grup üyeliğini numaralandırılmış. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 Kullanıcı: Güvenlik Kimliği: S-1-5-21-987010465-2512350273-4222919040-503 Hesap Adı: VarsayılanHesap Hesap Etki Alanı: DESKTOP-RH1GBDA İşlem Bilgisi: İşlem Kimliği: 0x74c İşlem Adı: C:\Windows\System32\svchost.exe
|
| | Güvenlik | Audit Success | 13824 | 2020-02-25 23:21:10 | | Microsoft-Windows-Security-Auditing | 4798: Bir kullanıcının yerel grup üyeliğini numaralandırılmış. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 Kullanıcı: Güvenlik Kimliği: S-1-5-21-987010465-2512350273-4222919040-504 Hesap Adı: WDAGUtilityAccount Hesap Etki Alanı: DESKTOP-RH1GBDA İşlem Bilgisi: İşlem Kimliği: 0x74c İşlem Adı: C:\Windows\System32\svchost.exe
|
| | Güvenlik | Audit Success | 12544 | 2020-02-25 23:21:11 | | Microsoft-Windows-Security-Auditing | 4624: Bir hesapta başarılı bir şekilde oturum açıldı. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 Oturum Açma Bilgileri: Oturum Açma Türü: 5 Kısıtlanmış Yönetici Modu: - Sanal Hesap: %%1843 Yükseltilmiş Belirteç: %%1842 Kimliğe Bürünme Düzeyi: %%1833 Yeni Oturum: Güvenlik Kimliği: S-1-5-18 Hesap Adı: SYSTEM Hesap Etki Alanı: NT AUTHORITY Oturum Açma Kimliği: 0x3e7 Bağlantılı Oturum Açma Kimliği: 0x0 Ağ Hesap Adı: - Ağ Hesap Etki Alanı: - Oturum Açma GUID'si: {00000000-0000-0000-0000-000000000000} İşlem Bilgileri: İşlem Kimliği: 0x3b8 İşlem Adı: C:\Windows\System32\services.exe Ağ Bilgileri: İş İstasyonu Adı: - Kaynak Ağ Adresi: - Kaynak Bağlantı Noktası: - Ayrıntılı Kimlik Doğrulama Bilgileri: Oturum Açma İşlemi: Advapi Kimlik Doğrulama Paketi: Negotiate Aktarılan Hizmetler: - Paket Adı (yalnızca NTLM): - Anahtar Uzunluğu: 0 Bu olay bir oturum açıldığında oluşturulur. Erişilen bilgisayarda oluşturulur. Konu alanları oturum açmayı isteyen yerel sistemdeki hesabı belirtir. Bu genellikle Sunucu hizmeti gibi bir hizmet ya da Winlogon.exe veya Services.exe gibi yerel bir işlemdir. Oturum Türü alanı gerçekleşen oturum açma türünü gösterir. En çok kullanılan türler 2 (etkileşimli) ve 3'tür (ağ). Yeni Oturum alanları adına yeni oturum oluşturulan hesabı, yani oturum açılan hesabı gösterir. Ağ alanları uzaktan oturum açma isteğinin kaynağını gösterir. İş istasyonu adı her zaman yoktur ve bazı durumlarda boş olabilir. Kimliğe bürünme düzeyi alanı oturum açma oturumundaki işlemin kimliğe bürünebilme boyutunu gösterir. Kimlik doğrulama bilgisi alanları bu oturum açma isteğine özel ayrıntılı bilgiler sağlar. - Oturum Açma GUID'si, bu olayı bir KDC olayıyla ilişkilendirmek için kullanılabilen benzersiz bir tanımlayıcıdır. - Aktarılan Hizmetler, bu oturum açma isteğine katılan ara hizmetleri gösterir. - Paket adı, NTLM protokolleri arasında hangi alt protokolün kullanıldığını gösterir. - Anahtar uzunluğu, oluşturulan oturum anahtarının uzunluğunu gösterir. Oturum anahtarı istenmediyse bu değer 0 olur.
|
| | Güvenlik | Audit Success | 12548 | 2020-02-25 23:21:11 | | Microsoft-Windows-Security-Auditing | 4672: Yeni oturuma özel ayrıcalıklar atandı. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: SYSTEM Hesap Etki Alanı: NT AUTHORITY Oturum Açma Kimliği: 0x3e7 Ayrıcalıklar: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
|
| | Güvenlik | Audit Success | 12545 | 2020-02-25 23:21:12 | | Microsoft-Windows-Security-Auditing | 4634: Bir hesabın oturumu kapatıldı. Konu: Güvenlik Kimliği: S-1-5-90-0-1 Hesap Adı: DWM-1 Hesap Etki Alanı: Window Manager Oturum Açma Kimliği: 0x1b9e2 Oturum Türü: 2 Bu olay bir oturum yokedildiğinde oluşturulur. Oturum Açma Kimliği kullanılarak bir oturum açma olayıyla ilişkilendirilebilir. Oturum açma kimlikleri aynı bilgisayarda yalnızca yeniden başlatmalar arasında benzersizdir.
|
| | Güvenlik | Audit Success | 12545 | 2020-02-25 23:21:12 | | Microsoft-Windows-Security-Auditing | 4634: Bir hesabın oturumu kapatıldı. Konu: Güvenlik Kimliği: S-1-5-90-0-1 Hesap Adı: DWM-1 Hesap Etki Alanı: Window Manager Oturum Açma Kimliği: 0x1b9bd Oturum Türü: 2 Bu olay bir oturum yokedildiğinde oluşturulur. Oturum Açma Kimliği kullanılarak bir oturum açma olayıyla ilişkilendirilebilir. Oturum açma kimlikleri aynı bilgisayarda yalnızca yeniden başlatmalar arasında benzersizdir.
|
| | Güvenlik | Audit Success | 12544 | 2020-02-26 21:20:44 | | Microsoft-Windows-Security-Auditing | 4624: Bir hesapta başarılı bir şekilde oturum açıldı. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 Oturum Açma Bilgileri: Oturum Açma Türü: 5 Kısıtlanmış Yönetici Modu: - Sanal Hesap: %%1843 Yükseltilmiş Belirteç: %%1842 Kimliğe Bürünme Düzeyi: %%1833 Yeni Oturum: Güvenlik Kimliği: S-1-5-18 Hesap Adı: SYSTEM Hesap Etki Alanı: NT AUTHORITY Oturum Açma Kimliği: 0x3e7 Bağlantılı Oturum Açma Kimliği: 0x0 Ağ Hesap Adı: - Ağ Hesap Etki Alanı: - Oturum Açma GUID'si: {00000000-0000-0000-0000-000000000000} İşlem Bilgileri: İşlem Kimliği: 0x3b8 İşlem Adı: C:\Windows\System32\services.exe Ağ Bilgileri: İş İstasyonu Adı: - Kaynak Ağ Adresi: - Kaynak Bağlantı Noktası: - Ayrıntılı Kimlik Doğrulama Bilgileri: Oturum Açma İşlemi: Advapi Kimlik Doğrulama Paketi: Negotiate Aktarılan Hizmetler: - Paket Adı (yalnızca NTLM): - Anahtar Uzunluğu: 0 Bu olay bir oturum açıldığında oluşturulur. Erişilen bilgisayarda oluşturulur. Konu alanları oturum açmayı isteyen yerel sistemdeki hesabı belirtir. Bu genellikle Sunucu hizmeti gibi bir hizmet ya da Winlogon.exe veya Services.exe gibi yerel bir işlemdir. Oturum Türü alanı gerçekleşen oturum açma türünü gösterir. En çok kullanılan türler 2 (etkileşimli) ve 3'tür (ağ). Yeni Oturum alanları adına yeni oturum oluşturulan hesabı, yani oturum açılan hesabı gösterir. Ağ alanları uzaktan oturum açma isteğinin kaynağını gösterir. İş istasyonu adı her zaman yoktur ve bazı durumlarda boş olabilir. Kimliğe bürünme düzeyi alanı oturum açma oturumundaki işlemin kimliğe bürünebilme boyutunu gösterir. Kimlik doğrulama bilgisi alanları bu oturum açma isteğine özel ayrıntılı bilgiler sağlar. - Oturum Açma GUID'si, bu olayı bir KDC olayıyla ilişkilendirmek için kullanılabilen benzersiz bir tanımlayıcıdır. - Aktarılan Hizmetler, bu oturum açma isteğine katılan ara hizmetleri gösterir. - Paket adı, NTLM protokolleri arasında hangi alt protokolün kullanıldığını gösterir. - Anahtar uzunluğu, oluşturulan oturum anahtarının uzunluğunu gösterir. Oturum anahtarı istenmediyse bu değer 0 olur.
|
| | Güvenlik | Audit Success | 12548 | 2020-02-26 21:20:44 | | Microsoft-Windows-Security-Auditing | 4672: Yeni oturuma özel ayrıcalıklar atandı. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: SYSTEM Hesap Etki Alanı: NT AUTHORITY Oturum Açma Kimliği: 0x3e7 Ayrıcalıklar: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
|
| | Güvenlik | Audit Success | 12544 | 2020-02-26 21:20:45 | | Microsoft-Windows-Security-Auditing | 4648: Açık kimlik bilgileri kullanılarak oturum açılmaya çalışıldı. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 Oturum Açma GUID'si: {00000000-0000-0000-0000-000000000000} Kimlik Bilgileri Kullanılan Hesap: Hesap Adı: Mustafa06 Hesap Etki Alanı: DESKTOP-RH1GBDA Oturum Açma GUID'si: {00000000-0000-0000-0000-000000000000} Hedef Sunucu: Hedef Sunucu Adı: localhost Ek Bilgi: localhost İşlem Bilgileri: İşlem Kimliği: 0x74c İşlem Adı: C:\Windows\System32\svchost.exe Ağ Bilgileri: Ağ Adresi: 127.0.0.1 Bağlantı Noktası: 0 Bu olay, bir işlem açıkça bir hesabın kimlik bilgilerini belirterek hesapta oturum açmayı denediğinde oluşturulur. Bu genellikle zamanlanan görevler gibi toplu işlem türü yapılandırmalarda veya RUNAS komutu kullanıldığında oluşur.
|
| | Güvenlik | Audit Success | 12544 | 2020-02-26 21:20:45 | | Microsoft-Windows-Security-Auditing | 4624: Bir hesapta başarılı bir şekilde oturum açıldı. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 Oturum Açma Bilgileri: Oturum Açma Türü: 2 Kısıtlanmış Yönetici Modu: - Sanal Hesap: %%1843 Yükseltilmiş Belirteç: %%1842 Kimliğe Bürünme Düzeyi: %%1833 Yeni Oturum: Güvenlik Kimliği: S-1-5-21-987010465-2512350273-4222919040-1001 Hesap Adı: Mustafa06 Hesap Etki Alanı: DESKTOP-RH1GBDA Oturum Açma Kimliği: 0x1d59a38 Bağlantılı Oturum Açma Kimliği: 0x1d59a58 Ağ Hesap Adı: - Ağ Hesap Etki Alanı: - Oturum Açma GUID'si: {00000000-0000-0000-0000-000000000000} İşlem Bilgileri: İşlem Kimliği: 0x74c İşlem Adı: C:\Windows\System32\svchost.exe Ağ Bilgileri: İş İstasyonu Adı: DESKTOP-RH1GBDA Kaynak Ağ Adresi: 127.0.0.1 Kaynak Bağlantı Noktası: 0 Ayrıntılı Kimlik Doğrulama Bilgileri: Oturum Açma İşlemi: User32 Kimlik Doğrulama Paketi: Negotiate Aktarılan Hizmetler: - Paket Adı (yalnızca NTLM): - Anahtar Uzunluğu: 0 Bu olay bir oturum açıldığında oluşturulur. Erişilen bilgisayarda oluşturulur. Konu alanları oturum açmayı isteyen yerel sistemdeki hesabı belirtir. Bu genellikle Sunucu hizmeti gibi bir hizmet ya da Winlogon.exe veya Services.exe gibi yerel bir işlemdir. Oturum Türü alanı gerçekleşen oturum açma türünü gösterir. En çok kullanılan türler 2 (etkileşimli) ve 3'tür (ağ). Yeni Oturum alanları adına yeni oturum oluşturulan hesabı, yani oturum açılan hesabı gösterir. Ağ alanları uzaktan oturum açma isteğinin kaynağını gösterir. İş istasyonu adı her zaman yoktur ve bazı durumlarda boş olabilir. Kimliğe bürünme düzeyi alanı oturum açma oturumundaki işlemin kimliğe bürünebilme boyutunu gösterir. Kimlik doğrulama bilgisi alanları bu oturum açma isteğine özel ayrıntılı bilgiler sağlar. - Oturum Açma GUID'si, bu olayı bir KDC olayıyla ilişkilendirmek için kullanılabilen benzersiz bir tanımlayıcıdır. - Aktarılan Hizmetler, bu oturum açma isteğine katılan ara hizmetleri gösterir. - Paket adı, NTLM protokolleri arasında hangi alt protokolün kullanıldığını gösterir. - Anahtar uzunluğu, oluşturulan oturum anahtarının uzunluğunu gösterir. Oturum anahtarı istenmediyse bu değer 0 olur.
|
| | Güvenlik | Audit Success | 12544 | 2020-02-26 21:20:45 | | Microsoft-Windows-Security-Auditing | 4624: Bir hesapta başarılı bir şekilde oturum açıldı. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 Oturum Açma Bilgileri: Oturum Açma Türü: 2 Kısıtlanmış Yönetici Modu: - Sanal Hesap: %%1843 Yükseltilmiş Belirteç: %%1843 Kimliğe Bürünme Düzeyi: %%1833 Yeni Oturum: Güvenlik Kimliği: S-1-5-21-987010465-2512350273-4222919040-1001 Hesap Adı: Mustafa06 Hesap Etki Alanı: DESKTOP-RH1GBDA Oturum Açma Kimliği: 0x1d59a58 Bağlantılı Oturum Açma Kimliği: 0x1d59a38 Ağ Hesap Adı: - Ağ Hesap Etki Alanı: - Oturum Açma GUID'si: {00000000-0000-0000-0000-000000000000} İşlem Bilgileri: İşlem Kimliği: 0x74c İşlem Adı: C:\Windows\System32\svchost.exe Ağ Bilgileri: İş İstasyonu Adı: DESKTOP-RH1GBDA Kaynak Ağ Adresi: 127.0.0.1 Kaynak Bağlantı Noktası: 0 Ayrıntılı Kimlik Doğrulama Bilgileri: Oturum Açma İşlemi: User32 Kimlik Doğrulama Paketi: Negotiate Aktarılan Hizmetler: - Paket Adı (yalnızca NTLM): - Anahtar Uzunluğu: 0 Bu olay bir oturum açıldığında oluşturulur. Erişilen bilgisayarda oluşturulur. Konu alanları oturum açmayı isteyen yerel sistemdeki hesabı belirtir. Bu genellikle Sunucu hizmeti gibi bir hizmet ya da Winlogon.exe veya Services.exe gibi yerel bir işlemdir. Oturum Türü alanı gerçekleşen oturum açma türünü gösterir. En çok kullanılan türler 2 (etkileşimli) ve 3'tür (ağ). Yeni Oturum alanları adına yeni oturum oluşturulan hesabı, yani oturum açılan hesabı gösterir. Ağ alanları uzaktan oturum açma isteğinin kaynağını gösterir. İş istasyonu adı her zaman yoktur ve bazı durumlarda boş olabilir. Kimliğe bürünme düzeyi alanı oturum açma oturumundaki işlemin kimliğe bürünebilme boyutunu gösterir. Kimlik doğrulama bilgisi alanları bu oturum açma isteğine özel ayrıntılı bilgiler sağlar. - Oturum Açma GUID'si, bu olayı bir KDC olayıyla ilişkilendirmek için kullanılabilen benzersiz bir tanımlayıcıdır. - Aktarılan Hizmetler, bu oturum açma isteğine katılan ara hizmetleri gösterir. - Paket adı, NTLM protokolleri arasında hangi alt protokolün kullanıldığını gösterir. - Anahtar uzunluğu, oluşturulan oturum anahtarının uzunluğunu gösterir. Oturum anahtarı istenmediyse bu değer 0 olur.
|
| | Güvenlik | Audit Success | 12544 | 2020-02-26 21:20:45 | | Microsoft-Windows-Security-Auditing | 4624: Bir hesapta başarılı bir şekilde oturum açıldı. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 Oturum Açma Bilgileri: Oturum Açma Türü: 5 Kısıtlanmış Yönetici Modu: - Sanal Hesap: %%1843 Yükseltilmiş Belirteç: %%1842 Kimliğe Bürünme Düzeyi: %%1833 Yeni Oturum: Güvenlik Kimliği: S-1-5-18 Hesap Adı: SYSTEM Hesap Etki Alanı: NT AUTHORITY Oturum Açma Kimliği: 0x3e7 Bağlantılı Oturum Açma Kimliği: 0x0 Ağ Hesap Adı: - Ağ Hesap Etki Alanı: - Oturum Açma GUID'si: {00000000-0000-0000-0000-000000000000} İşlem Bilgileri: İşlem Kimliği: 0x3b8 İşlem Adı: C:\Windows\System32\services.exe Ağ Bilgileri: İş İstasyonu Adı: - Kaynak Ağ Adresi: - Kaynak Bağlantı Noktası: - Ayrıntılı Kimlik Doğrulama Bilgileri: Oturum Açma İşlemi: Advapi Kimlik Doğrulama Paketi: Negotiate Aktarılan Hizmetler: - Paket Adı (yalnızca NTLM): - Anahtar Uzunluğu: 0 Bu olay bir oturum açıldığında oluşturulur. Erişilen bilgisayarda oluşturulur. Konu alanları oturum açmayı isteyen yerel sistemdeki hesabı belirtir. Bu genellikle Sunucu hizmeti gibi bir hizmet ya da Winlogon.exe veya Services.exe gibi yerel bir işlemdir. Oturum Türü alanı gerçekleşen oturum açma türünü gösterir. En çok kullanılan türler 2 (etkileşimli) ve 3'tür (ağ). Yeni Oturum alanları adına yeni oturum oluşturulan hesabı, yani oturum açılan hesabı gösterir. Ağ alanları uzaktan oturum açma isteğinin kaynağını gösterir. İş istasyonu adı her zaman yoktur ve bazı durumlarda boş olabilir. Kimliğe bürünme düzeyi alanı oturum açma oturumundaki işlemin kimliğe bürünebilme boyutunu gösterir. Kimlik doğrulama bilgisi alanları bu oturum açma isteğine özel ayrıntılı bilgiler sağlar. - Oturum Açma GUID'si, bu olayı bir KDC olayıyla ilişkilendirmek için kullanılabilen benzersiz bir tanımlayıcıdır. - Aktarılan Hizmetler, bu oturum açma isteğine katılan ara hizmetleri gösterir. - Paket adı, NTLM protokolleri arasında hangi alt protokolün kullanıldığını gösterir. - Anahtar uzunluğu, oluşturulan oturum anahtarının uzunluğunu gösterir. Oturum anahtarı istenmediyse bu değer 0 olur.
|
| | Güvenlik | Audit Success | 12548 | 2020-02-26 21:20:45 | | Microsoft-Windows-Security-Auditing | 4672: Yeni oturuma özel ayrıcalıklar atandı. Konu: Güvenlik Kimliği: S-1-5-21-987010465-2512350273-4222919040-1001 Hesap Adı: Mustafa06 Hesap Etki Alanı: DESKTOP-RH1GBDA Oturum Açma Kimliği: 0x1d59a38 Ayrıcalıklar: SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
|
| | Güvenlik | Audit Success | 12548 | 2020-02-26 21:20:45 | | Microsoft-Windows-Security-Auditing | 4672: Yeni oturuma özel ayrıcalıklar atandı. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: SYSTEM Hesap Etki Alanı: NT AUTHORITY Oturum Açma Kimliği: 0x3e7 Ayrıcalıklar: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
|
| | Güvenlik | Audit Success | 13824 | 2020-02-26 21:20:45 | | Microsoft-Windows-Security-Auditing | 4798: Bir kullanıcının yerel grup üyeliğini numaralandırılmış. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 Kullanıcı: Güvenlik Kimliği: S-1-5-21-987010465-2512350273-4222919040-1001 Hesap Adı: Mustafa06 Hesap Etki Alanı: DESKTOP-RH1GBDA İşlem Bilgisi: İşlem Kimliği: 0x44c0 İşlem Adı: C:\Windows\System32\LogonUI.exe
|
| | Güvenlik | Audit Success | 13826 | 2020-02-26 21:20:45 | | Microsoft-Windows-Security-Auditing | 4799: Güvenliği etkinleştirilmiş yerel grup üyeliği numaralandırılmış. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 Grup: Güvenlik Kimliği: S-1-5-32-544 Grup Adı: Administrators Grup Etki Alanı: Builtin İşlem Bigileri: İşlem Kimliği: 0x65c İşlem Adı: C:\Windows\System32\svchost.exe
|
| | Güvenlik | Audit Success | 12290 | 2020-02-26 21:20:46 | | Microsoft-Windows-Security-Auditing | 5061: Şifreleme işlemi. Konu: Güvenlik Kimliği: S-1-5-21-987010465-2512350273-4222919040-1001 Hesap Adı: Mustafa06 Hesap Etki Alanı: DESKTOP-RH1GBDA Oturum Açma Kimliği: 0x1d59a58 Şifreleme Parametreleri: Sağlayıcı Adı: Microsoft Software Key Storage Provider Algoritma Adı: ECDSA_P256 Anahtar Adı: Microsoft Connected Devices Platform device certificate Anahtar Türü: %%2500 Şifreleme İşlemi: İşlem: %%2480 Dönüş Kodu: 0x0
|
| | Güvenlik | Audit Success | 12292 | 2020-02-26 21:20:46 | | Microsoft-Windows-Security-Auditing | 5058: Anahtar dosya işlemi. Konu: Güvenlik Kimliği: S-1-5-21-987010465-2512350273-4222919040-1001 Hesap Adı: Mustafa06 Hesap Etki Alanı: DESKTOP-RH1GBDA Oturum Açma Kimliği: 0x1d59a58 İşlem Bilgisi: İşlem Kimliği: 1348 İşlem Oluşturma Zamanı: 2020-02-26T18:20:46.080883200Z Şifreleme Parametreleri: Sağlayıcı Adı: Microsoft Software Key Storage Provider Algoritma Adı: UNKNOWN Anahtar Adı: Microsoft Connected Devices Platform device certificate Anahtar Türü: %%2500 Anahtar Dosya İşlem Bilgileri: Dosya Yolu: C:\Users\Mustafa06\AppData\Roaming\Microsoft\Crypto\Keys\de7cf8a7901d2ad13e5c67c29e5d1662_17cde528-6c1f-4bc4-9a79-385fa7f19d18 İşlem: %%2458 Dönüş Kodu: 0x0
|
| | Güvenlik | Audit Success | 12292 | 2020-02-26 21:20:46 | | Microsoft-Windows-Security-Auditing | 5059: Anahtar geçiş işlemi. Konu: Güvenlik Kimliği: S-1-5-21-987010465-2512350273-4222919040-1001 Hesap Adı: Mustafa06 Hesap Etki Alanı: DESKTOP-RH1GBDA Oturum Açma Kimliği: 0x1d59a58 İşlem Bilgisi: İşlem Kimliği: 1348 İşlem Oluşturma Zamanı: 2020-02-26T18:20:46.080883200Z Şifreleme Parametreleri: Sağlayıcı Adı: Microsoft Software Key Storage Provider Algoritma Adı: ECDSA_P256 Anahtar Adı: Microsoft Connected Devices Platform device certificate Anahtar Türü: %%2500 Ek Bilgiler: İşlem: %%2464 Dönüş Kodu: 0x0
|
| | Güvenlik | Audit Success | 12544 | 2020-02-26 21:20:46 | | Microsoft-Windows-Security-Auditing | 4624: Bir hesapta başarılı bir şekilde oturum açıldı. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 Oturum Açma Bilgileri: Oturum Açma Türü: 5 Kısıtlanmış Yönetici Modu: - Sanal Hesap: %%1843 Yükseltilmiş Belirteç: %%1842 Kimliğe Bürünme Düzeyi: %%1833 Yeni Oturum: Güvenlik Kimliği: S-1-5-18 Hesap Adı: SYSTEM Hesap Etki Alanı: NT AUTHORITY Oturum Açma Kimliği: 0x3e7 Bağlantılı Oturum Açma Kimliği: 0x0 Ağ Hesap Adı: - Ağ Hesap Etki Alanı: - Oturum Açma GUID'si: {00000000-0000-0000-0000-000000000000} İşlem Bilgileri: İşlem Kimliği: 0x3b8 İşlem Adı: C:\Windows\System32\services.exe Ağ Bilgileri: İş İstasyonu Adı: - Kaynak Ağ Adresi: - Kaynak Bağlantı Noktası: - Ayrıntılı Kimlik Doğrulama Bilgileri: Oturum Açma İşlemi: Advapi Kimlik Doğrulama Paketi: Negotiate Aktarılan Hizmetler: - Paket Adı (yalnızca NTLM): - Anahtar Uzunluğu: 0 Bu olay bir oturum açıldığında oluşturulur. Erişilen bilgisayarda oluşturulur. Konu alanları oturum açmayı isteyen yerel sistemdeki hesabı belirtir. Bu genellikle Sunucu hizmeti gibi bir hizmet ya da Winlogon.exe veya Services.exe gibi yerel bir işlemdir. Oturum Türü alanı gerçekleşen oturum açma türünü gösterir. En çok kullanılan türler 2 (etkileşimli) ve 3'tür (ağ). Yeni Oturum alanları adına yeni oturum oluşturulan hesabı, yani oturum açılan hesabı gösterir. Ağ alanları uzaktan oturum açma isteğinin kaynağını gösterir. İş istasyonu adı her zaman yoktur ve bazı durumlarda boş olabilir. Kimliğe bürünme düzeyi alanı oturum açma oturumundaki işlemin kimliğe bürünebilme boyutunu gösterir. Kimlik doğrulama bilgisi alanları bu oturum açma isteğine özel ayrıntılı bilgiler sağlar. - Oturum Açma GUID'si, bu olayı bir KDC olayıyla ilişkilendirmek için kullanılabilen benzersiz bir tanımlayıcıdır. - Aktarılan Hizmetler, bu oturum açma isteğine katılan ara hizmetleri gösterir. - Paket adı, NTLM protokolleri arasında hangi alt protokolün kullanıldığını gösterir. - Anahtar uzunluğu, oluşturulan oturum anahtarının uzunluğunu gösterir. Oturum anahtarı istenmediyse bu değer 0 olur.
|
| | Güvenlik | Audit Success | 12544 | 2020-02-26 21:20:46 | | Microsoft-Windows-Security-Auditing | 4624: Bir hesapta başarılı bir şekilde oturum açıldı. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 Oturum Açma Bilgileri: Oturum Açma Türü: 5 Kısıtlanmış Yönetici Modu: - Sanal Hesap: %%1843 Yükseltilmiş Belirteç: %%1842 Kimliğe Bürünme Düzeyi: %%1833 Yeni Oturum: Güvenlik Kimliği: S-1-5-18 Hesap Adı: SYSTEM Hesap Etki Alanı: NT AUTHORITY Oturum Açma Kimliği: 0x3e7 Bağlantılı Oturum Açma Kimliği: 0x0 Ağ Hesap Adı: - Ağ Hesap Etki Alanı: - Oturum Açma GUID'si: {00000000-0000-0000-0000-000000000000} İşlem Bilgileri: İşlem Kimliği: 0x3b8 İşlem Adı: C:\Windows\System32\services.exe Ağ Bilgileri: İş İstasyonu Adı: - Kaynak Ağ Adresi: - Kaynak Bağlantı Noktası: - Ayrıntılı Kimlik Doğrulama Bilgileri: Oturum Açma İşlemi: Advapi Kimlik Doğrulama Paketi: Negotiate Aktarılan Hizmetler: - Paket Adı (yalnızca NTLM): - Anahtar Uzunluğu: 0 Bu olay bir oturum açıldığında oluşturulur. Erişilen bilgisayarda oluşturulur. Konu alanları oturum açmayı isteyen yerel sistemdeki hesabı belirtir. Bu genellikle Sunucu hizmeti gibi bir hizmet ya da Winlogon.exe veya Services.exe gibi yerel bir işlemdir. Oturum Türü alanı gerçekleşen oturum açma türünü gösterir. En çok kullanılan türler 2 (etkileşimli) ve 3'tür (ağ). Yeni Oturum alanları adına yeni oturum oluşturulan hesabı, yani oturum açılan hesabı gösterir. Ağ alanları uzaktan oturum açma isteğinin kaynağını gösterir. İş istasyonu adı her zaman yoktur ve bazı durumlarda boş olabilir. Kimliğe bürünme düzeyi alanı oturum açma oturumundaki işlemin kimliğe bürünebilme boyutunu gösterir. Kimlik doğrulama bilgisi alanları bu oturum açma isteğine özel ayrıntılı bilgiler sağlar. - Oturum Açma GUID'si, bu olayı bir KDC olayıyla ilişkilendirmek için kullanılabilen benzersiz bir tanımlayıcıdır. - Aktarılan Hizmetler, bu oturum açma isteğine katılan ara hizmetleri gösterir. - Paket adı, NTLM protokolleri arasında hangi alt protokolün kullanıldığını gösterir. - Anahtar uzunluğu, oluşturulan oturum anahtarının uzunluğunu gösterir. Oturum anahtarı istenmediyse bu değer 0 olur.
|
| | Güvenlik | Audit Success | 12544 | 2020-02-26 21:20:46 | | Microsoft-Windows-Security-Auditing | 4624: Bir hesapta başarılı bir şekilde oturum açıldı. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 Oturum Açma Bilgileri: Oturum Açma Türü: 5 Kısıtlanmış Yönetici Modu: - Sanal Hesap: %%1843 Yükseltilmiş Belirteç: %%1842 Kimliğe Bürünme Düzeyi: %%1833 Yeni Oturum: Güvenlik Kimliği: S-1-5-18 Hesap Adı: SYSTEM Hesap Etki Alanı: NT AUTHORITY Oturum Açma Kimliği: 0x3e7 Bağlantılı Oturum Açma Kimliği: 0x0 Ağ Hesap Adı: - Ağ Hesap Etki Alanı: - Oturum Açma GUID'si: {00000000-0000-0000-0000-000000000000} İşlem Bilgileri: İşlem Kimliği: 0x3b8 İşlem Adı: C:\Windows\System32\services.exe Ağ Bilgileri: İş İstasyonu Adı: - Kaynak Ağ Adresi: - Kaynak Bağlantı Noktası: - Ayrıntılı Kimlik Doğrulama Bilgileri: Oturum Açma İşlemi: Advapi Kimlik Doğrulama Paketi: Negotiate Aktarılan Hizmetler: - Paket Adı (yalnızca NTLM): - Anahtar Uzunluğu: 0 Bu olay bir oturum açıldığında oluşturulur. Erişilen bilgisayarda oluşturulur. Konu alanları oturum açmayı isteyen yerel sistemdeki hesabı belirtir. Bu genellikle Sunucu hizmeti gibi bir hizmet ya da Winlogon.exe veya Services.exe gibi yerel bir işlemdir. Oturum Türü alanı gerçekleşen oturum açma türünü gösterir. En çok kullanılan türler 2 (etkileşimli) ve 3'tür (ağ). Yeni Oturum alanları adına yeni oturum oluşturulan hesabı, yani oturum açılan hesabı gösterir. Ağ alanları uzaktan oturum açma isteğinin kaynağını gösterir. İş istasyonu adı her zaman yoktur ve bazı durumlarda boş olabilir. Kimliğe bürünme düzeyi alanı oturum açma oturumundaki işlemin kimliğe bürünebilme boyutunu gösterir. Kimlik doğrulama bilgisi alanları bu oturum açma isteğine özel ayrıntılı bilgiler sağlar. - Oturum Açma GUID'si, bu olayı bir KDC olayıyla ilişkilendirmek için kullanılabilen benzersiz bir tanımlayıcıdır. - Aktarılan Hizmetler, bu oturum açma isteğine katılan ara hizmetleri gösterir. - Paket adı, NTLM protokolleri arasında hangi alt protokolün kullanıldığını gösterir. - Anahtar uzunluğu, oluşturulan oturum anahtarının uzunluğunu gösterir. Oturum anahtarı istenmediyse bu değer 0 olur.
|
| | Güvenlik | Audit Success | 12548 | 2020-02-26 21:20:46 | | Microsoft-Windows-Security-Auditing | 4672: Yeni oturuma özel ayrıcalıklar atandı. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: SYSTEM Hesap Etki Alanı: NT AUTHORITY Oturum Açma Kimliği: 0x3e7 Ayrıcalıklar: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
|
| | Güvenlik | Audit Success | 12548 | 2020-02-26 21:20:46 | | Microsoft-Windows-Security-Auditing | 4672: Yeni oturuma özel ayrıcalıklar atandı. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: SYSTEM Hesap Etki Alanı: NT AUTHORITY Oturum Açma Kimliği: 0x3e7 Ayrıcalıklar: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
|
| | Güvenlik | Audit Success | 12548 | 2020-02-26 21:20:46 | | Microsoft-Windows-Security-Auditing | 4672: Yeni oturuma özel ayrıcalıklar atandı. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: SYSTEM Hesap Etki Alanı: NT AUTHORITY Oturum Açma Kimliği: 0x3e7 Ayrıcalıklar: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
|
| | Güvenlik | Audit Success | 13824 | 2020-02-26 21:20:46 | | Microsoft-Windows-Security-Auditing | 4798: Bir kullanıcının yerel grup üyeliğini numaralandırılmış. Konu: Güvenlik Kimliği: S-1-5-21-987010465-2512350273-4222919040-1001 Hesap Adı: Mustafa06 Hesap Etki Alanı: DESKTOP-RH1GBDA Oturum Açma Kimliği: 0x1d59a58 Kullanıcı: Güvenlik Kimliği: S-1-5-21-987010465-2512350273-4222919040-1001 Hesap Adı: Mustafa06 Hesap Etki Alanı: DESKTOP-RH1GBDA İşlem Bilgisi: İşlem Kimliği: 0x208c İşlem Adı: C:\Windows\explorer.exe
|
| | Güvenlik | Audit Success | 13824 | 2020-02-26 21:20:46 | | Microsoft-Windows-Security-Auditing | 4798: Bir kullanıcının yerel grup üyeliğini numaralandırılmış. Konu: Güvenlik Kimliği: S-1-5-21-987010465-2512350273-4222919040-1001 Hesap Adı: Mustafa06 Hesap Etki Alanı: DESKTOP-RH1GBDA Oturum Açma Kimliği: 0x1d59a58 Kullanıcı: Güvenlik Kimliği: S-1-5-21-987010465-2512350273-4222919040-1001 Hesap Adı: Mustafa06 Hesap Etki Alanı: DESKTOP-RH1GBDA İşlem Bilgisi: İşlem Kimliği: 0x208c İşlem Adı: C:\Windows\explorer.exe
|
| | Güvenlik | Audit Success | 12544 | 2020-02-26 21:20:47 | | Microsoft-Windows-Security-Auditing | 4624: Bir hesapta başarılı bir şekilde oturum açıldı. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 Oturum Açma Bilgileri: Oturum Açma Türü: 5 Kısıtlanmış Yönetici Modu: - Sanal Hesap: %%1843 Yükseltilmiş Belirteç: %%1842 Kimliğe Bürünme Düzeyi: %%1833 Yeni Oturum: Güvenlik Kimliği: S-1-5-18 Hesap Adı: SYSTEM Hesap Etki Alanı: NT AUTHORITY Oturum Açma Kimliği: 0x3e7 Bağlantılı Oturum Açma Kimliği: 0x0 Ağ Hesap Adı: - Ağ Hesap Etki Alanı: - Oturum Açma GUID'si: {00000000-0000-0000-0000-000000000000} İşlem Bilgileri: İşlem Kimliği: 0x3b8 İşlem Adı: C:\Windows\System32\services.exe Ağ Bilgileri: İş İstasyonu Adı: - Kaynak Ağ Adresi: - Kaynak Bağlantı Noktası: - Ayrıntılı Kimlik Doğrulama Bilgileri: Oturum Açma İşlemi: Advapi Kimlik Doğrulama Paketi: Negotiate Aktarılan Hizmetler: - Paket Adı (yalnızca NTLM): - Anahtar Uzunluğu: 0 Bu olay bir oturum açıldığında oluşturulur. Erişilen bilgisayarda oluşturulur. Konu alanları oturum açmayı isteyen yerel sistemdeki hesabı belirtir. Bu genellikle Sunucu hizmeti gibi bir hizmet ya da Winlogon.exe veya Services.exe gibi yerel bir işlemdir. Oturum Türü alanı gerçekleşen oturum açma türünü gösterir. En çok kullanılan türler 2 (etkileşimli) ve 3'tür (ağ). Yeni Oturum alanları adına yeni oturum oluşturulan hesabı, yani oturum açılan hesabı gösterir. Ağ alanları uzaktan oturum açma isteğinin kaynağını gösterir. İş istasyonu adı her zaman yoktur ve bazı durumlarda boş olabilir. Kimliğe bürünme düzeyi alanı oturum açma oturumundaki işlemin kimliğe bürünebilme boyutunu gösterir. Kimlik doğrulama bilgisi alanları bu oturum açma isteğine özel ayrıntılı bilgiler sağlar. - Oturum Açma GUID'si, bu olayı bir KDC olayıyla ilişkilendirmek için kullanılabilen benzersiz bir tanımlayıcıdır. - Aktarılan Hizmetler, bu oturum açma isteğine katılan ara hizmetleri gösterir. - Paket adı, NTLM protokolleri arasında hangi alt protokolün kullanıldığını gösterir. - Anahtar uzunluğu, oluşturulan oturum anahtarının uzunluğunu gösterir. Oturum anahtarı istenmediyse bu değer 0 olur.
|
| | Güvenlik | Audit Success | 12548 | 2020-02-26 21:20:47 | | Microsoft-Windows-Security-Auditing | 4672: Yeni oturuma özel ayrıcalıklar atandı. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: SYSTEM Hesap Etki Alanı: NT AUTHORITY Oturum Açma Kimliği: 0x3e7 Ayrıcalıklar: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
|
| | Güvenlik | Audit Success | 13824 | 2020-02-26 21:20:47 | | Microsoft-Windows-Security-Auditing | 4798: Bir kullanıcının yerel grup üyeliğini numaralandırılmış. Konu: Güvenlik Kimliği: S-1-5-21-987010465-2512350273-4222919040-1001 Hesap Adı: Mustafa06 Hesap Etki Alanı: DESKTOP-RH1GBDA Oturum Açma Kimliği: 0x1d59a58 Kullanıcı: Güvenlik Kimliği: S-1-5-21-987010465-2512350273-4222919040-1001 Hesap Adı: Mustafa06 Hesap Etki Alanı: DESKTOP-RH1GBDA İşlem Bilgisi: İşlem Kimliği: 0x208c İşlem Adı: C:\Windows\explorer.exe
|
| | Güvenlik | Audit Success | 13824 | 2020-02-26 21:20:47 | | Microsoft-Windows-Security-Auditing | 5379: Kimlik Bilgileri Yöneticisi kimlik bilgileri okunmuş. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 Okuma İşlemi: %%8100 Bu olay, bir kullanıcı Kimlik Bilgileri Yöneticisi'nde depolanan kimlik bilgilerinde okuma işlemi gerçekleştirdiğinde oluşur.
|
| | Güvenlik | Audit Success | 13824 | 2020-02-26 21:20:47 | | Microsoft-Windows-Security-Auditing | 5379: Kimlik Bilgileri Yöneticisi kimlik bilgileri okunmuş. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 Okuma İşlemi: %%8100 Bu olay, bir kullanıcı Kimlik Bilgileri Yöneticisi'nde depolanan kimlik bilgilerinde okuma işlemi gerçekleştirdiğinde oluşur.
|
| | Güvenlik | Audit Success | 13824 | 2020-02-26 21:20:47 | | Microsoft-Windows-Security-Auditing | 5379: Kimlik Bilgileri Yöneticisi kimlik bilgileri okunmuş. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 Okuma İşlemi: %%8100 Bu olay, bir kullanıcı Kimlik Bilgileri Yöneticisi'nde depolanan kimlik bilgilerinde okuma işlemi gerçekleştirdiğinde oluşur.
|
| | Güvenlik | Audit Success | 13824 | 2020-02-26 21:20:47 | | Microsoft-Windows-Security-Auditing | 5379: Kimlik Bilgileri Yöneticisi kimlik bilgileri okunmuş. Konu: Güvenlik Kimliği: S-1-5-21-987010465-2512350273-4222919040-1001 Hesap Adı: Mustafa06 Hesap Etki Alanı: DESKTOP-RH1GBDA Oturum Açma Kimliği: 0x1d59a58 Okuma İşlemi: %%8100 Bu olay, bir kullanıcı Kimlik Bilgileri Yöneticisi'nde depolanan kimlik bilgilerinde okuma işlemi gerçekleştirdiğinde oluşur.
|
| | Güvenlik | Audit Success | 13824 | 2020-02-26 21:20:47 | | Microsoft-Windows-Security-Auditing | 5379: Kimlik Bilgileri Yöneticisi kimlik bilgileri okunmuş. Konu: Güvenlik Kimliği: S-1-5-21-987010465-2512350273-4222919040-1001 Hesap Adı: Mustafa06 Hesap Etki Alanı: DESKTOP-RH1GBDA Oturum Açma Kimliği: 0x1d59a58 Okuma İşlemi: %%8100 Bu olay, bir kullanıcı Kimlik Bilgileri Yöneticisi'nde depolanan kimlik bilgilerinde okuma işlemi gerçekleştirdiğinde oluşur.
|
| | Güvenlik | Audit Success | 13824 | 2020-02-26 21:20:47 | | Microsoft-Windows-Security-Auditing | 5379: Kimlik Bilgileri Yöneticisi kimlik bilgileri okunmuş. Konu: Güvenlik Kimliği: S-1-5-21-987010465-2512350273-4222919040-1001 Hesap Adı: Mustafa06 Hesap Etki Alanı: DESKTOP-RH1GBDA Oturum Açma Kimliği: 0x1d59a58 Okuma İşlemi: %%8100 Bu olay, bir kullanıcı Kimlik Bilgileri Yöneticisi'nde depolanan kimlik bilgilerinde okuma işlemi gerçekleştirdiğinde oluşur.
|
| | Güvenlik | Audit Success | 13824 | 2020-02-26 21:20:47 | | Microsoft-Windows-Security-Auditing | 5379: Kimlik Bilgileri Yöneticisi kimlik bilgileri okunmuş. Konu: Güvenlik Kimliği: S-1-5-21-987010465-2512350273-4222919040-1001 Hesap Adı: Mustafa06 Hesap Etki Alanı: DESKTOP-RH1GBDA Oturum Açma Kimliği: 0x1d59a58 Okuma İşlemi: %%8100 Bu olay, bir kullanıcı Kimlik Bilgileri Yöneticisi'nde depolanan kimlik bilgilerinde okuma işlemi gerçekleştirdiğinde oluşur.
|
| | Güvenlik | Audit Success | 13824 | 2020-02-26 21:20:47 | | Microsoft-Windows-Security-Auditing | 5379: Kimlik Bilgileri Yöneticisi kimlik bilgileri okunmuş. Konu: Güvenlik Kimliği: S-1-5-21-987010465-2512350273-4222919040-1001 Hesap Adı: Mustafa06 Hesap Etki Alanı: DESKTOP-RH1GBDA Oturum Açma Kimliği: 0x1d59a58 Okuma İşlemi: %%8100 Bu olay, bir kullanıcı Kimlik Bilgileri Yöneticisi'nde depolanan kimlik bilgilerinde okuma işlemi gerçekleştirdiğinde oluşur.
|
| | Güvenlik | Audit Success | 13824 | 2020-02-26 21:20:47 | | Microsoft-Windows-Security-Auditing | 5379: Kimlik Bilgileri Yöneticisi kimlik bilgileri okunmuş. Konu: Güvenlik Kimliği: S-1-5-21-987010465-2512350273-4222919040-1001 Hesap Adı: Mustafa06 Hesap Etki Alanı: DESKTOP-RH1GBDA Oturum Açma Kimliği: 0x1d59a58 Okuma İşlemi: %%8100 Bu olay, bir kullanıcı Kimlik Bilgileri Yöneticisi'nde depolanan kimlik bilgilerinde okuma işlemi gerçekleştirdiğinde oluşur.
|
| | Güvenlik | Audit Success | 13824 | 2020-02-26 21:20:47 | | Microsoft-Windows-Security-Auditing | 5379: Kimlik Bilgileri Yöneticisi kimlik bilgileri okunmuş. Konu: Güvenlik Kimliği: S-1-5-21-987010465-2512350273-4222919040-1001 Hesap Adı: Mustafa06 Hesap Etki Alanı: DESKTOP-RH1GBDA Oturum Açma Kimliği: 0x1d59a58 Okuma İşlemi: %%8100 Bu olay, bir kullanıcı Kimlik Bilgileri Yöneticisi'nde depolanan kimlik bilgilerinde okuma işlemi gerçekleştirdiğinde oluşur.
|
| | Güvenlik | Audit Success | 13824 | 2020-02-26 21:20:47 | | Microsoft-Windows-Security-Auditing | 5379: Kimlik Bilgileri Yöneticisi kimlik bilgileri okunmuş. Konu: Güvenlik Kimliği: S-1-5-21-987010465-2512350273-4222919040-1001 Hesap Adı: Mustafa06 Hesap Etki Alanı: DESKTOP-RH1GBDA Oturum Açma Kimliği: 0x1d59a58 Okuma İşlemi: %%8100 Bu olay, bir kullanıcı Kimlik Bilgileri Yöneticisi'nde depolanan kimlik bilgilerinde okuma işlemi gerçekleştirdiğinde oluşur.
|
| | Güvenlik | Audit Success | 13824 | 2020-02-26 21:20:47 | | Microsoft-Windows-Security-Auditing | 5379: Kimlik Bilgileri Yöneticisi kimlik bilgileri okunmuş. Konu: Güvenlik Kimliği: S-1-5-21-987010465-2512350273-4222919040-1001 Hesap Adı: Mustafa06 Hesap Etki Alanı: DESKTOP-RH1GBDA Oturum Açma Kimliği: 0x1d59a58 Okuma İşlemi: %%8100 Bu olay, bir kullanıcı Kimlik Bilgileri Yöneticisi'nde depolanan kimlik bilgilerinde okuma işlemi gerçekleştirdiğinde oluşur.
|
| | Güvenlik | Audit Success | 13824 | 2020-02-26 21:20:47 | | Microsoft-Windows-Security-Auditing | 5379: Kimlik Bilgileri Yöneticisi kimlik bilgileri okunmuş. Konu: Güvenlik Kimliği: S-1-5-21-987010465-2512350273-4222919040-1001 Hesap Adı: Mustafa06 Hesap Etki Alanı: DESKTOP-RH1GBDA Oturum Açma Kimliği: 0x1d59a58 Okuma İşlemi: %%8100 Bu olay, bir kullanıcı Kimlik Bilgileri Yöneticisi'nde depolanan kimlik bilgilerinde okuma işlemi gerçekleştirdiğinde oluşur.
|
| | Güvenlik | Audit Success | 12544 | 2020-02-26 21:20:48 | | Microsoft-Windows-Security-Auditing | 4624: Bir hesapta başarılı bir şekilde oturum açıldı. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 Oturum Açma Bilgileri: Oturum Açma Türü: 5 Kısıtlanmış Yönetici Modu: - Sanal Hesap: %%1843 Yükseltilmiş Belirteç: %%1842 Kimliğe Bürünme Düzeyi: %%1833 Yeni Oturum: Güvenlik Kimliği: S-1-5-18 Hesap Adı: SYSTEM Hesap Etki Alanı: NT AUTHORITY Oturum Açma Kimliği: 0x3e7 Bağlantılı Oturum Açma Kimliği: 0x0 Ağ Hesap Adı: - Ağ Hesap Etki Alanı: - Oturum Açma GUID'si: {00000000-0000-0000-0000-000000000000} İşlem Bilgileri: İşlem Kimliği: 0x3b8 İşlem Adı: C:\Windows\System32\services.exe Ağ Bilgileri: İş İstasyonu Adı: - Kaynak Ağ Adresi: - Kaynak Bağlantı Noktası: - Ayrıntılı Kimlik Doğrulama Bilgileri: Oturum Açma İşlemi: Advapi Kimlik Doğrulama Paketi: Negotiate Aktarılan Hizmetler: - Paket Adı (yalnızca NTLM): - Anahtar Uzunluğu: 0 Bu olay bir oturum açıldığında oluşturulur. Erişilen bilgisayarda oluşturulur. Konu alanları oturum açmayı isteyen yerel sistemdeki hesabı belirtir. Bu genellikle Sunucu hizmeti gibi bir hizmet ya da Winlogon.exe veya Services.exe gibi yerel bir işlemdir. Oturum Türü alanı gerçekleşen oturum açma türünü gösterir. En çok kullanılan türler 2 (etkileşimli) ve 3'tür (ağ). Yeni Oturum alanları adına yeni oturum oluşturulan hesabı, yani oturum açılan hesabı gösterir. Ağ alanları uzaktan oturum açma isteğinin kaynağını gösterir. İş istasyonu adı her zaman yoktur ve bazı durumlarda boş olabilir. Kimliğe bürünme düzeyi alanı oturum açma oturumundaki işlemin kimliğe bürünebilme boyutunu gösterir. Kimlik doğrulama bilgisi alanları bu oturum açma isteğine özel ayrıntılı bilgiler sağlar. - Oturum Açma GUID'si, bu olayı bir KDC olayıyla ilişkilendirmek için kullanılabilen benzersiz bir tanımlayıcıdır. - Aktarılan Hizmetler, bu oturum açma isteğine katılan ara hizmetleri gösterir. - Paket adı, NTLM protokolleri arasında hangi alt protokolün kullanıldığını gösterir. - Anahtar uzunluğu, oluşturulan oturum anahtarının uzunluğunu gösterir. Oturum anahtarı istenmediyse bu değer 0 olur.
|
| | Güvenlik | Audit Success | 12548 | 2020-02-26 21:20:48 | | Microsoft-Windows-Security-Auditing | 4672: Yeni oturuma özel ayrıcalıklar atandı. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: SYSTEM Hesap Etki Alanı: NT AUTHORITY Oturum Açma Kimliği: 0x3e7 Ayrıcalıklar: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
|
| | Güvenlik | Audit Success | 13824 | 2020-02-26 21:20:48 | | Microsoft-Windows-Security-Auditing | 5379: Kimlik Bilgileri Yöneticisi kimlik bilgileri okunmuş. Konu: Güvenlik Kimliği: S-1-5-21-987010465-2512350273-4222919040-1001 Hesap Adı: Mustafa06 Hesap Etki Alanı: DESKTOP-RH1GBDA Oturum Açma Kimliği: 0x1d59a58 Okuma İşlemi: %%8100 Bu olay, bir kullanıcı Kimlik Bilgileri Yöneticisi'nde depolanan kimlik bilgilerinde okuma işlemi gerçekleştirdiğinde oluşur.
|
| | Güvenlik | Audit Success | 13824 | 2020-02-26 21:20:48 | | Microsoft-Windows-Security-Auditing | 5379: Kimlik Bilgileri Yöneticisi kimlik bilgileri okunmuş. Konu: Güvenlik Kimliği: S-1-5-21-987010465-2512350273-4222919040-1001 Hesap Adı: Mustafa06 Hesap Etki Alanı: DESKTOP-RH1GBDA Oturum Açma Kimliği: 0x1d59a58 Okuma İşlemi: %%8100 Bu olay, bir kullanıcı Kimlik Bilgileri Yöneticisi'nde depolanan kimlik bilgilerinde okuma işlemi gerçekleştirdiğinde oluşur.
|
| | Güvenlik | Audit Success | 13824 | 2020-02-26 21:20:48 | | Microsoft-Windows-Security-Auditing | 5379: Kimlik Bilgileri Yöneticisi kimlik bilgileri okunmuş. Konu: Güvenlik Kimliği: S-1-5-21-987010465-2512350273-4222919040-1001 Hesap Adı: Mustafa06 Hesap Etki Alanı: DESKTOP-RH1GBDA Oturum Açma Kimliği: 0x1d59a58 Okuma İşlemi: %%8100 Bu olay, bir kullanıcı Kimlik Bilgileri Yöneticisi'nde depolanan kimlik bilgilerinde okuma işlemi gerçekleştirdiğinde oluşur.
|
| | Güvenlik | Audit Success | 13824 | 2020-02-26 21:20:48 | | Microsoft-Windows-Security-Auditing | 5379: Kimlik Bilgileri Yöneticisi kimlik bilgileri okunmuş. Konu: Güvenlik Kimliği: S-1-5-21-987010465-2512350273-4222919040-1001 Hesap Adı: Mustafa06 Hesap Etki Alanı: DESKTOP-RH1GBDA Oturum Açma Kimliği: 0x1d59a58 Okuma İşlemi: %%8100 Bu olay, bir kullanıcı Kimlik Bilgileri Yöneticisi'nde depolanan kimlik bilgilerinde okuma işlemi gerçekleştirdiğinde oluşur.
|
| | Güvenlik | Audit Success | 13824 | 2020-02-26 21:20:50 | | Microsoft-Windows-Security-Auditing | 5379: Kimlik Bilgileri Yöneticisi kimlik bilgileri okunmuş. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 Okuma İşlemi: %%8100 Bu olay, bir kullanıcı Kimlik Bilgileri Yöneticisi'nde depolanan kimlik bilgilerinde okuma işlemi gerçekleştirdiğinde oluşur.
|
| | Güvenlik | Audit Success | 13824 | 2020-02-26 21:20:50 | | Microsoft-Windows-Security-Auditing | 5379: Kimlik Bilgileri Yöneticisi kimlik bilgileri okunmuş. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 Okuma İşlemi: %%8100 Bu olay, bir kullanıcı Kimlik Bilgileri Yöneticisi'nde depolanan kimlik bilgilerinde okuma işlemi gerçekleştirdiğinde oluşur.
|
| | Güvenlik | Audit Success | 13824 | 2020-02-26 21:20:50 | | Microsoft-Windows-Security-Auditing | 5379: Kimlik Bilgileri Yöneticisi kimlik bilgileri okunmuş. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 Okuma İşlemi: %%8100 Bu olay, bir kullanıcı Kimlik Bilgileri Yöneticisi'nde depolanan kimlik bilgilerinde okuma işlemi gerçekleştirdiğinde oluşur.
|
| | Güvenlik | Audit Success | 13824 | 2020-02-26 21:20:50 | | Microsoft-Windows-Security-Auditing | 5379: Kimlik Bilgileri Yöneticisi kimlik bilgileri okunmuş. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 Okuma İşlemi: %%8100 Bu olay, bir kullanıcı Kimlik Bilgileri Yöneticisi'nde depolanan kimlik bilgilerinde okuma işlemi gerçekleştirdiğinde oluşur.
|
| | Güvenlik | Audit Success | 13824 | 2020-02-26 21:20:50 | | Microsoft-Windows-Security-Auditing | 5379: Kimlik Bilgileri Yöneticisi kimlik bilgileri okunmuş. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 Okuma İşlemi: %%8100 Bu olay, bir kullanıcı Kimlik Bilgileri Yöneticisi'nde depolanan kimlik bilgilerinde okuma işlemi gerçekleştirdiğinde oluşur.
|
| | Güvenlik | Audit Success | 13824 | 2020-02-26 21:20:50 | | Microsoft-Windows-Security-Auditing | 5379: Kimlik Bilgileri Yöneticisi kimlik bilgileri okunmuş. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 Okuma İşlemi: %%8100 Bu olay, bir kullanıcı Kimlik Bilgileri Yöneticisi'nde depolanan kimlik bilgilerinde okuma işlemi gerçekleştirdiğinde oluşur.
|
| | Güvenlik | Audit Success | 13824 | 2020-02-26 21:20:50 | | Microsoft-Windows-Security-Auditing | 5379: Kimlik Bilgileri Yöneticisi kimlik bilgileri okunmuş. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 Okuma İşlemi: %%8100 Bu olay, bir kullanıcı Kimlik Bilgileri Yöneticisi'nde depolanan kimlik bilgilerinde okuma işlemi gerçekleştirdiğinde oluşur.
|
| | Güvenlik | Audit Success | 13826 | 2020-02-26 21:20:50 | | Microsoft-Windows-Security-Auditing | 4799: Güvenliği etkinleştirilmiş yerel grup üyeliği numaralandırılmış. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 Grup: Güvenlik Kimliği: S-1-5-32-544 Grup Adı: Administrators Grup Etki Alanı: Builtin İşlem Bigileri: İşlem Kimliği: 0x3b3c İşlem Adı: C:\Windows\System32\svchost.exe
|
| | Güvenlik | Audit Success | 13826 | 2020-02-26 21:20:50 | | Microsoft-Windows-Security-Auditing | 4799: Güvenliği etkinleştirilmiş yerel grup üyeliği numaralandırılmış. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 Grup: Güvenlik Kimliği: S-1-5-32-551 Grup Adı: Backup Operators Grup Etki Alanı: Builtin İşlem Bigileri: İşlem Kimliği: 0x3b3c İşlem Adı: C:\Windows\System32\svchost.exe
|
| | Güvenlik | Audit Success | 13824 | 2020-02-26 21:20:51 | | Microsoft-Windows-Security-Auditing | 5379: Kimlik Bilgileri Yöneticisi kimlik bilgileri okunmuş. Konu: Güvenlik Kimliği: S-1-5-19 Hesap Adı: Local Service Hesap Etki Alanı: NT AUTHORITY Oturum Açma Kimliği: 0x3e5 Okuma İşlemi: %%8100 Bu olay, bir kullanıcı Kimlik Bilgileri Yöneticisi'nde depolanan kimlik bilgilerinde okuma işlemi gerçekleştirdiğinde oluşur.
|
| | Güvenlik | Audit Success | 13824 | 2020-02-26 21:20:51 | | Microsoft-Windows-Security-Auditing | 5379: Kimlik Bilgileri Yöneticisi kimlik bilgileri okunmuş. Konu: Güvenlik Kimliği: S-1-5-19 Hesap Adı: Local Service Hesap Etki Alanı: NT AUTHORITY Oturum Açma Kimliği: 0x3e5 Okuma İşlemi: %%8100 Bu olay, bir kullanıcı Kimlik Bilgileri Yöneticisi'nde depolanan kimlik bilgilerinde okuma işlemi gerçekleştirdiğinde oluşur.
|
| | Güvenlik | Audit Success | 13824 | 2020-02-26 21:20:51 | | Microsoft-Windows-Security-Auditing | 5379: Kimlik Bilgileri Yöneticisi kimlik bilgileri okunmuş. Konu: Güvenlik Kimliği: S-1-5-19 Hesap Adı: Local Service Hesap Etki Alanı: NT AUTHORITY Oturum Açma Kimliği: 0x3e5 Okuma İşlemi: %%8100 Bu olay, bir kullanıcı Kimlik Bilgileri Yöneticisi'nde depolanan kimlik bilgilerinde okuma işlemi gerçekleştirdiğinde oluşur.
|
| | Güvenlik | Audit Success | 13824 | 2020-02-26 21:20:51 | | Microsoft-Windows-Security-Auditing | 5379: Kimlik Bilgileri Yöneticisi kimlik bilgileri okunmuş. Konu: Güvenlik Kimliği: S-1-5-19 Hesap Adı: Local Service Hesap Etki Alanı: NT AUTHORITY Oturum Açma Kimliği: 0x3e5 Okuma İşlemi: %%8100 Bu olay, bir kullanıcı Kimlik Bilgileri Yöneticisi'nde depolanan kimlik bilgilerinde okuma işlemi gerçekleştirdiğinde oluşur.
|
| | Güvenlik | Audit Success | 13824 | 2020-02-26 21:20:51 | | Microsoft-Windows-Security-Auditing | 5379: Kimlik Bilgileri Yöneticisi kimlik bilgileri okunmuş. Konu: Güvenlik Kimliği: S-1-5-19 Hesap Adı: Local Service Hesap Etki Alanı: NT AUTHORITY Oturum Açma Kimliği: 0x3e5 Okuma İşlemi: %%8100 Bu olay, bir kullanıcı Kimlik Bilgileri Yöneticisi'nde depolanan kimlik bilgilerinde okuma işlemi gerçekleştirdiğinde oluşur.
|
| | Güvenlik | Audit Success | 13824 | 2020-02-26 21:20:51 | | Microsoft-Windows-Security-Auditing | 5379: Kimlik Bilgileri Yöneticisi kimlik bilgileri okunmuş. Konu: Güvenlik Kimliği: S-1-5-19 Hesap Adı: Local Service Hesap Etki Alanı: NT AUTHORITY Oturum Açma Kimliği: 0x3e5 Okuma İşlemi: %%8100 Bu olay, bir kullanıcı Kimlik Bilgileri Yöneticisi'nde depolanan kimlik bilgilerinde okuma işlemi gerçekleştirdiğinde oluşur.
|
| | Güvenlik | Audit Success | 13824 | 2020-02-26 21:20:52 | | Microsoft-Windows-Security-Auditing | 5379: Kimlik Bilgileri Yöneticisi kimlik bilgileri okunmuş. Konu: Güvenlik Kimliği: S-1-5-19 Hesap Adı: Local Service Hesap Etki Alanı: NT AUTHORITY Oturum Açma Kimliği: 0x3e5 Okuma İşlemi: %%8100 Bu olay, bir kullanıcı Kimlik Bilgileri Yöneticisi'nde depolanan kimlik bilgilerinde okuma işlemi gerçekleştirdiğinde oluşur.
|
| | Güvenlik | Audit Success | 13824 | 2020-02-26 21:20:52 | | Microsoft-Windows-Security-Auditing | 5379: Kimlik Bilgileri Yöneticisi kimlik bilgileri okunmuş. Konu: Güvenlik Kimliği: S-1-5-19 Hesap Adı: Local Service Hesap Etki Alanı: NT AUTHORITY Oturum Açma Kimliği: 0x3e5 Okuma İşlemi: %%8100 Bu olay, bir kullanıcı Kimlik Bilgileri Yöneticisi'nde depolanan kimlik bilgilerinde okuma işlemi gerçekleştirdiğinde oluşur.
|
| | Güvenlik | Audit Success | 13824 | 2020-02-26 21:20:52 | | Microsoft-Windows-Security-Auditing | 5379: Kimlik Bilgileri Yöneticisi kimlik bilgileri okunmuş. Konu: Güvenlik Kimliği: S-1-5-19 Hesap Adı: Local Service Hesap Etki Alanı: NT AUTHORITY Oturum Açma Kimliği: 0x3e5 Okuma İşlemi: %%8100 Bu olay, bir kullanıcı Kimlik Bilgileri Yöneticisi'nde depolanan kimlik bilgilerinde okuma işlemi gerçekleştirdiğinde oluşur.
|
| | Güvenlik | Audit Success | 13824 | 2020-02-26 21:20:52 | | Microsoft-Windows-Security-Auditing | 5379: Kimlik Bilgileri Yöneticisi kimlik bilgileri okunmuş. Konu: Güvenlik Kimliği: S-1-5-19 Hesap Adı: Local Service Hesap Etki Alanı: NT AUTHORITY Oturum Açma Kimliği: 0x3e5 Okuma İşlemi: %%8100 Bu olay, bir kullanıcı Kimlik Bilgileri Yöneticisi'nde depolanan kimlik bilgilerinde okuma işlemi gerçekleştirdiğinde oluşur.
|
| | Güvenlik | Audit Success | 13824 | 2020-02-26 21:20:58 | | Microsoft-Windows-Security-Auditing | 5382: Kasa kimlik bilgileri okundu. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 Bu olay, bir kullanıcı depolanan bir kasa kimlik bilgisini okuduğunda oluşur.
|
| | Güvenlik | Audit Success | 13824 | 2020-02-26 21:21:01 | | Microsoft-Windows-Security-Auditing | 5379: Kimlik Bilgileri Yöneticisi kimlik bilgileri okunmuş. Konu: Güvenlik Kimliği: S-1-5-21-987010465-2512350273-4222919040-1001 Hesap Adı: Mustafa06 Hesap Etki Alanı: DESKTOP-RH1GBDA Oturum Açma Kimliği: 0x1d59a58 Okuma İşlemi: %%8100 Bu olay, bir kullanıcı Kimlik Bilgileri Yöneticisi'nde depolanan kimlik bilgilerinde okuma işlemi gerçekleştirdiğinde oluşur.
|
| | Güvenlik | Audit Success | 13824 | 2020-02-26 21:21:01 | | Microsoft-Windows-Security-Auditing | 5379: Kimlik Bilgileri Yöneticisi kimlik bilgileri okunmuş. Konu: Güvenlik Kimliği: S-1-5-21-987010465-2512350273-4222919040-1001 Hesap Adı: Mustafa06 Hesap Etki Alanı: DESKTOP-RH1GBDA Oturum Açma Kimliği: 0x1d59a58 Okuma İşlemi: %%8100 Bu olay, bir kullanıcı Kimlik Bilgileri Yöneticisi'nde depolanan kimlik bilgilerinde okuma işlemi gerçekleştirdiğinde oluşur.
|
| | Güvenlik | Audit Success | 13824 | 2020-02-26 21:21:01 | | Microsoft-Windows-Security-Auditing | 5379: Kimlik Bilgileri Yöneticisi kimlik bilgileri okunmuş. Konu: Güvenlik Kimliği: S-1-5-21-987010465-2512350273-4222919040-1001 Hesap Adı: Mustafa06 Hesap Etki Alanı: DESKTOP-RH1GBDA Oturum Açma Kimliği: 0x1d59a58 Okuma İşlemi: %%8100 Bu olay, bir kullanıcı Kimlik Bilgileri Yöneticisi'nde depolanan kimlik bilgilerinde okuma işlemi gerçekleştirdiğinde oluşur.
|
| | Güvenlik | Audit Success | 13824 | 2020-02-26 21:21:02 | | Microsoft-Windows-Security-Auditing | 5379: Kimlik Bilgileri Yöneticisi kimlik bilgileri okunmuş. Konu: Güvenlik Kimliği: S-1-5-21-987010465-2512350273-4222919040-1001 Hesap Adı: Mustafa06 Hesap Etki Alanı: DESKTOP-RH1GBDA Oturum Açma Kimliği: 0x1d59a58 Okuma İşlemi: %%8100 Bu olay, bir kullanıcı Kimlik Bilgileri Yöneticisi'nde depolanan kimlik bilgilerinde okuma işlemi gerçekleştirdiğinde oluşur.
|
| | Güvenlik | Audit Success | 13824 | 2020-02-26 21:21:03 | | Microsoft-Windows-Security-Auditing | 5379: Kimlik Bilgileri Yöneticisi kimlik bilgileri okunmuş. Konu: Güvenlik Kimliği: S-1-5-21-987010465-2512350273-4222919040-1001 Hesap Adı: Mustafa06 Hesap Etki Alanı: DESKTOP-RH1GBDA Oturum Açma Kimliği: 0x1d59a58 Okuma İşlemi: %%8100 Bu olay, bir kullanıcı Kimlik Bilgileri Yöneticisi'nde depolanan kimlik bilgilerinde okuma işlemi gerçekleştirdiğinde oluşur.
|
| | Güvenlik | Audit Success | 13824 | 2020-02-26 21:21:07 | | Microsoft-Windows-Security-Auditing | 4798: Bir kullanıcının yerel grup üyeliğini numaralandırılmış. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 Kullanıcı: Güvenlik Kimliği: S-1-5-21-987010465-2512350273-4222919040-500 Hesap Adı: Administrator Hesap Etki Alanı: DESKTOP-RH1GBDA İşlem Bilgisi: İşlem Kimliği: 0x1024 İşlem Adı: C:\Program Files (x86)\Adguard\AdguardSvc.exe
|
| | Güvenlik | Audit Success | 13824 | 2020-02-26 21:21:07 | | Microsoft-Windows-Security-Auditing | 4798: Bir kullanıcının yerel grup üyeliğini numaralandırılmış. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 Kullanıcı: Güvenlik Kimliği: S-1-5-21-987010465-2512350273-4222919040-501 Hesap Adı: Guest Hesap Etki Alanı: DESKTOP-RH1GBDA İşlem Bilgisi: İşlem Kimliği: 0x1024 İşlem Adı: C:\Program Files (x86)\Adguard\AdguardSvc.exe
|
| | Güvenlik | Audit Success | 13824 | 2020-02-26 21:21:07 | | Microsoft-Windows-Security-Auditing | 4798: Bir kullanıcının yerel grup üyeliğini numaralandırılmış. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 Kullanıcı: Güvenlik Kimliği: S-1-5-21-987010465-2512350273-4222919040-1001 Hesap Adı: Mustafa06 Hesap Etki Alanı: DESKTOP-RH1GBDA İşlem Bilgisi: İşlem Kimliği: 0x1024 İşlem Adı: C:\Program Files (x86)\Adguard\AdguardSvc.exe
|
| | Güvenlik | Audit Success | 13824 | 2020-02-26 21:21:07 | | Microsoft-Windows-Security-Auditing | 4798: Bir kullanıcının yerel grup üyeliğini numaralandırılmış. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 Kullanıcı: Güvenlik Kimliği: S-1-5-21-987010465-2512350273-4222919040-503 Hesap Adı: VarsayılanHesap Hesap Etki Alanı: DESKTOP-RH1GBDA İşlem Bilgisi: İşlem Kimliği: 0x1024 İşlem Adı: C:\Program Files (x86)\Adguard\AdguardSvc.exe
|
| | Güvenlik | Audit Success | 13824 | 2020-02-26 21:21:07 | | Microsoft-Windows-Security-Auditing | 4798: Bir kullanıcının yerel grup üyeliğini numaralandırılmış. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 Kullanıcı: Güvenlik Kimliği: S-1-5-21-987010465-2512350273-4222919040-504 Hesap Adı: WDAGUtilityAccount Hesap Etki Alanı: DESKTOP-RH1GBDA İşlem Bilgisi: İşlem Kimliği: 0x1024 İşlem Adı: C:\Program Files (x86)\Adguard\AdguardSvc.exe
|
| | Güvenlik | Audit Success | 13824 | 2020-02-26 21:21:09 | | Microsoft-Windows-Security-Auditing | 5379: Kimlik Bilgileri Yöneticisi kimlik bilgileri okunmuş. Konu: Güvenlik Kimliği: S-1-5-21-987010465-2512350273-4222919040-1001 Hesap Adı: Mustafa06 Hesap Etki Alanı: DESKTOP-RH1GBDA Oturum Açma Kimliği: 0x1d59a58 Okuma İşlemi: %%8100 Bu olay, bir kullanıcı Kimlik Bilgileri Yöneticisi'nde depolanan kimlik bilgilerinde okuma işlemi gerçekleştirdiğinde oluşur.
|
| | Güvenlik | Audit Success | 13824 | 2020-02-26 21:21:09 | | Microsoft-Windows-Security-Auditing | 5379: Kimlik Bilgileri Yöneticisi kimlik bilgileri okunmuş. Konu: Güvenlik Kimliği: S-1-5-21-987010465-2512350273-4222919040-1001 Hesap Adı: Mustafa06 Hesap Etki Alanı: DESKTOP-RH1GBDA Oturum Açma Kimliği: 0x1d59a58 Okuma İşlemi: %%8100 Bu olay, bir kullanıcı Kimlik Bilgileri Yöneticisi'nde depolanan kimlik bilgilerinde okuma işlemi gerçekleştirdiğinde oluşur.
|
| | Güvenlik | Audit Success | 13824 | 2020-02-26 21:21:09 | | Microsoft-Windows-Security-Auditing | 5379: Kimlik Bilgileri Yöneticisi kimlik bilgileri okunmuş. Konu: Güvenlik Kimliği: S-1-5-21-987010465-2512350273-4222919040-1001 Hesap Adı: Mustafa06 Hesap Etki Alanı: DESKTOP-RH1GBDA Oturum Açma Kimliği: 0x1d59a58 Okuma İşlemi: %%8100 Bu olay, bir kullanıcı Kimlik Bilgileri Yöneticisi'nde depolanan kimlik bilgilerinde okuma işlemi gerçekleştirdiğinde oluşur.
|
| | Güvenlik | Audit Success | 13824 | 2020-02-26 21:21:09 | | Microsoft-Windows-Security-Auditing | 5379: Kimlik Bilgileri Yöneticisi kimlik bilgileri okunmuş. Konu: Güvenlik Kimliği: S-1-5-21-987010465-2512350273-4222919040-1001 Hesap Adı: Mustafa06 Hesap Etki Alanı: DESKTOP-RH1GBDA Oturum Açma Kimliği: 0x1d59a58 Okuma İşlemi: %%8100 Bu olay, bir kullanıcı Kimlik Bilgileri Yöneticisi'nde depolanan kimlik bilgilerinde okuma işlemi gerçekleştirdiğinde oluşur.
|
| | Güvenlik | Audit Success | 13824 | 2020-02-26 21:21:09 | | Microsoft-Windows-Security-Auditing | 5379: Kimlik Bilgileri Yöneticisi kimlik bilgileri okunmuş. Konu: Güvenlik Kimliği: S-1-5-21-987010465-2512350273-4222919040-1001 Hesap Adı: Mustafa06 Hesap Etki Alanı: DESKTOP-RH1GBDA Oturum Açma Kimliği: 0x1d59a58 Okuma İşlemi: %%8100 Bu olay, bir kullanıcı Kimlik Bilgileri Yöneticisi'nde depolanan kimlik bilgilerinde okuma işlemi gerçekleştirdiğinde oluşur.
|
| | Güvenlik | Audit Success | 13824 | 2020-02-26 21:21:09 | | Microsoft-Windows-Security-Auditing | 5379: Kimlik Bilgileri Yöneticisi kimlik bilgileri okunmuş. Konu: Güvenlik Kimliği: S-1-5-21-987010465-2512350273-4222919040-1001 Hesap Adı: Mustafa06 Hesap Etki Alanı: DESKTOP-RH1GBDA Oturum Açma Kimliği: 0x1d59a58 Okuma İşlemi: %%8100 Bu olay, bir kullanıcı Kimlik Bilgileri Yöneticisi'nde depolanan kimlik bilgilerinde okuma işlemi gerçekleştirdiğinde oluşur.
|
| | Güvenlik | Audit Success | 13824 | 2020-02-26 21:21:09 | | Microsoft-Windows-Security-Auditing | 5379: Kimlik Bilgileri Yöneticisi kimlik bilgileri okunmuş. Konu: Güvenlik Kimliği: S-1-5-21-987010465-2512350273-4222919040-1001 Hesap Adı: Mustafa06 Hesap Etki Alanı: DESKTOP-RH1GBDA Oturum Açma Kimliği: 0x1d59a58 Okuma İşlemi: %%8100 Bu olay, bir kullanıcı Kimlik Bilgileri Yöneticisi'nde depolanan kimlik bilgilerinde okuma işlemi gerçekleştirdiğinde oluşur.
|
| | Güvenlik | Audit Success | 13824 | 2020-02-26 21:21:09 | | Microsoft-Windows-Security-Auditing | 5379: Kimlik Bilgileri Yöneticisi kimlik bilgileri okunmuş. Konu: Güvenlik Kimliği: S-1-5-21-987010465-2512350273-4222919040-1001 Hesap Adı: Mustafa06 Hesap Etki Alanı: DESKTOP-RH1GBDA Oturum Açma Kimliği: 0x1d59a58 Okuma İşlemi: %%8100 Bu olay, bir kullanıcı Kimlik Bilgileri Yöneticisi'nde depolanan kimlik bilgilerinde okuma işlemi gerçekleştirdiğinde oluşur.
|
| | Güvenlik | Audit Success | 13824 | 2020-02-26 21:21:09 | | Microsoft-Windows-Security-Auditing | 5379: Kimlik Bilgileri Yöneticisi kimlik bilgileri okunmuş. Konu: Güvenlik Kimliği: S-1-5-21-987010465-2512350273-4222919040-1001 Hesap Adı: Mustafa06 Hesap Etki Alanı: DESKTOP-RH1GBDA Oturum Açma Kimliği: 0x1d59a58 Okuma İşlemi: %%8100 Bu olay, bir kullanıcı Kimlik Bilgileri Yöneticisi'nde depolanan kimlik bilgilerinde okuma işlemi gerçekleştirdiğinde oluşur.
|
| | Güvenlik | Audit Success | 13824 | 2020-02-26 21:21:09 | | Microsoft-Windows-Security-Auditing | 5379: Kimlik Bilgileri Yöneticisi kimlik bilgileri okunmuş. Konu: Güvenlik Kimliği: S-1-5-21-987010465-2512350273-4222919040-1001 Hesap Adı: Mustafa06 Hesap Etki Alanı: DESKTOP-RH1GBDA Oturum Açma Kimliği: 0x1d59a58 Okuma İşlemi: %%8100 Bu olay, bir kullanıcı Kimlik Bilgileri Yöneticisi'nde depolanan kimlik bilgilerinde okuma işlemi gerçekleştirdiğinde oluşur.
|
| | Güvenlik | Audit Success | 13824 | 2020-02-26 21:21:09 | | Microsoft-Windows-Security-Auditing | 5379: Kimlik Bilgileri Yöneticisi kimlik bilgileri okunmuş. Konu: Güvenlik Kimliği: S-1-5-21-987010465-2512350273-4222919040-1001 Hesap Adı: Mustafa06 Hesap Etki Alanı: DESKTOP-RH1GBDA Oturum Açma Kimliği: 0x1d59a58 Okuma İşlemi: %%8100 Bu olay, bir kullanıcı Kimlik Bilgileri Yöneticisi'nde depolanan kimlik bilgilerinde okuma işlemi gerçekleştirdiğinde oluşur.
|
| | Güvenlik | Audit Success | 13824 | 2020-02-26 21:21:09 | | Microsoft-Windows-Security-Auditing | 5379: Kimlik Bilgileri Yöneticisi kimlik bilgileri okunmuş. Konu: Güvenlik Kimliği: S-1-5-21-987010465-2512350273-4222919040-1001 Hesap Adı: Mustafa06 Hesap Etki Alanı: DESKTOP-RH1GBDA Oturum Açma Kimliği: 0x1d59a58 Okuma İşlemi: %%8100 Bu olay, bir kullanıcı Kimlik Bilgileri Yöneticisi'nde depolanan kimlik bilgilerinde okuma işlemi gerçekleştirdiğinde oluşur.
|
| | Güvenlik | Audit Success | 13824 | 2020-02-26 21:21:09 | | Microsoft-Windows-Security-Auditing | 5379: Kimlik Bilgileri Yöneticisi kimlik bilgileri okunmuş. Konu: Güvenlik Kimliği: S-1-5-21-987010465-2512350273-4222919040-1001 Hesap Adı: Mustafa06 Hesap Etki Alanı: DESKTOP-RH1GBDA Oturum Açma Kimliği: 0x1d59a58 Okuma İşlemi: %%8100 Bu olay, bir kullanıcı Kimlik Bilgileri Yöneticisi'nde depolanan kimlik bilgilerinde okuma işlemi gerçekleştirdiğinde oluşur.
|
| | Güvenlik | Audit Success | 13824 | 2020-02-26 21:21:09 | | Microsoft-Windows-Security-Auditing | 5379: Kimlik Bilgileri Yöneticisi kimlik bilgileri okunmuş. Konu: Güvenlik Kimliği: S-1-5-21-987010465-2512350273-4222919040-1001 Hesap Adı: Mustafa06 Hesap Etki Alanı: DESKTOP-RH1GBDA Oturum Açma Kimliği: 0x1d59a58 Okuma İşlemi: %%8100 Bu olay, bir kullanıcı Kimlik Bilgileri Yöneticisi'nde depolanan kimlik bilgilerinde okuma işlemi gerçekleştirdiğinde oluşur.
|
| | Güvenlik | Audit Success | 13824 | 2020-02-26 21:21:09 | | Microsoft-Windows-Security-Auditing | 5379: Kimlik Bilgileri Yöneticisi kimlik bilgileri okunmuş. Konu: Güvenlik Kimliği: S-1-5-21-987010465-2512350273-4222919040-1001 Hesap Adı: Mustafa06 Hesap Etki Alanı: DESKTOP-RH1GBDA Oturum Açma Kimliği: 0x1d59a58 Okuma İşlemi: %%8100 Bu olay, bir kullanıcı Kimlik Bilgileri Yöneticisi'nde depolanan kimlik bilgilerinde okuma işlemi gerçekleştirdiğinde oluşur.
|
| | Güvenlik | Audit Success | 13824 | 2020-02-26 21:21:09 | | Microsoft-Windows-Security-Auditing | 5379: Kimlik Bilgileri Yöneticisi kimlik bilgileri okunmuş. Konu: Güvenlik Kimliği: S-1-5-21-987010465-2512350273-4222919040-1001 Hesap Adı: Mustafa06 Hesap Etki Alanı: DESKTOP-RH1GBDA Oturum Açma Kimliği: 0x1d59a58 Okuma İşlemi: %%8100 Bu olay, bir kullanıcı Kimlik Bilgileri Yöneticisi'nde depolanan kimlik bilgilerinde okuma işlemi gerçekleştirdiğinde oluşur.
|
| | Güvenlik | Audit Success | 13824 | 2020-02-26 21:21:09 | | Microsoft-Windows-Security-Auditing | 5379: Kimlik Bilgileri Yöneticisi kimlik bilgileri okunmuş. Konu: Güvenlik Kimliği: S-1-5-21-987010465-2512350273-4222919040-1001 Hesap Adı: Mustafa06 Hesap Etki Alanı: DESKTOP-RH1GBDA Oturum Açma Kimliği: 0x1d59a58 Okuma İşlemi: %%8100 Bu olay, bir kullanıcı Kimlik Bilgileri Yöneticisi'nde depolanan kimlik bilgilerinde okuma işlemi gerçekleştirdiğinde oluşur.
|
| | Güvenlik | Audit Success | 13824 | 2020-02-26 21:21:09 | | Microsoft-Windows-Security-Auditing | 5379: Kimlik Bilgileri Yöneticisi kimlik bilgileri okunmuş. Konu: Güvenlik Kimliği: S-1-5-21-987010465-2512350273-4222919040-1001 Hesap Adı: Mustafa06 Hesap Etki Alanı: DESKTOP-RH1GBDA Oturum Açma Kimliği: 0x1d59a58 Okuma İşlemi: %%8100 Bu olay, bir kullanıcı Kimlik Bilgileri Yöneticisi'nde depolanan kimlik bilgilerinde okuma işlemi gerçekleştirdiğinde oluşur.
|
| | Güvenlik | Audit Success | 13824 | 2020-02-26 21:21:12 | | Microsoft-Windows-Security-Auditing | 5379: Kimlik Bilgileri Yöneticisi kimlik bilgileri okunmuş. Konu: Güvenlik Kimliği: S-1-5-21-987010465-2512350273-4222919040-1001 Hesap Adı: Mustafa06 Hesap Etki Alanı: DESKTOP-RH1GBDA Oturum Açma Kimliği: 0x1d59a58 Okuma İşlemi: %%8100 Bu olay, bir kullanıcı Kimlik Bilgileri Yöneticisi'nde depolanan kimlik bilgilerinde okuma işlemi gerçekleştirdiğinde oluşur.
|
| | Güvenlik | Audit Success | 13824 | 2020-02-26 21:21:12 | | Microsoft-Windows-Security-Auditing | 5379: Kimlik Bilgileri Yöneticisi kimlik bilgileri okunmuş. Konu: Güvenlik Kimliği: S-1-5-21-987010465-2512350273-4222919040-1001 Hesap Adı: Mustafa06 Hesap Etki Alanı: DESKTOP-RH1GBDA Oturum Açma Kimliği: 0x1d59a58 Okuma İşlemi: %%8100 Bu olay, bir kullanıcı Kimlik Bilgileri Yöneticisi'nde depolanan kimlik bilgilerinde okuma işlemi gerçekleştirdiğinde oluşur.
|
| | Güvenlik | Audit Success | 13824 | 2020-02-26 21:21:12 | | Microsoft-Windows-Security-Auditing | 5379: Kimlik Bilgileri Yöneticisi kimlik bilgileri okunmuş. Konu: Güvenlik Kimliği: S-1-5-21-987010465-2512350273-4222919040-1001 Hesap Adı: Mustafa06 Hesap Etki Alanı: DESKTOP-RH1GBDA Oturum Açma Kimliği: 0x1d59a58 Okuma İşlemi: %%8100 Bu olay, bir kullanıcı Kimlik Bilgileri Yöneticisi'nde depolanan kimlik bilgilerinde okuma işlemi gerçekleştirdiğinde oluşur.
|
| | Güvenlik | Audit Success | 13824 | 2020-02-26 21:21:12 | | Microsoft-Windows-Security-Auditing | 5379: Kimlik Bilgileri Yöneticisi kimlik bilgileri okunmuş. Konu: Güvenlik Kimliği: S-1-5-21-987010465-2512350273-4222919040-1001 Hesap Adı: Mustafa06 Hesap Etki Alanı: DESKTOP-RH1GBDA Oturum Açma Kimliği: 0x1d59a58 Okuma İşlemi: %%8100 Bu olay, bir kullanıcı Kimlik Bilgileri Yöneticisi'nde depolanan kimlik bilgilerinde okuma işlemi gerçekleştirdiğinde oluşur.
|
| | Güvenlik | Audit Success | 13824 | 2020-02-26 21:21:12 | | Microsoft-Windows-Security-Auditing | 5379: Kimlik Bilgileri Yöneticisi kimlik bilgileri okunmuş. Konu: Güvenlik Kimliği: S-1-5-21-987010465-2512350273-4222919040-1001 Hesap Adı: Mustafa06 Hesap Etki Alanı: DESKTOP-RH1GBDA Oturum Açma Kimliği: 0x1d59a58 Okuma İşlemi: %%8100 Bu olay, bir kullanıcı Kimlik Bilgileri Yöneticisi'nde depolanan kimlik bilgilerinde okuma işlemi gerçekleştirdiğinde oluşur.
|
| | Güvenlik | Audit Success | 13824 | 2020-02-26 21:21:12 | | Microsoft-Windows-Security-Auditing | 5379: Kimlik Bilgileri Yöneticisi kimlik bilgileri okunmuş. Konu: Güvenlik Kimliği: S-1-5-21-987010465-2512350273-4222919040-1001 Hesap Adı: Mustafa06 Hesap Etki Alanı: DESKTOP-RH1GBDA Oturum Açma Kimliği: 0x1d59a58 Okuma İşlemi: %%8100 Bu olay, bir kullanıcı Kimlik Bilgileri Yöneticisi'nde depolanan kimlik bilgilerinde okuma işlemi gerçekleştirdiğinde oluşur.
|
| | Güvenlik | Audit Success | 13824 | 2020-02-26 21:21:12 | | Microsoft-Windows-Security-Auditing | 5379: Kimlik Bilgileri Yöneticisi kimlik bilgileri okunmuş. Konu: Güvenlik Kimliği: S-1-5-21-987010465-2512350273-4222919040-1001 Hesap Adı: Mustafa06 Hesap Etki Alanı: DESKTOP-RH1GBDA Oturum Açma Kimliği: 0x1d59a58 Okuma İşlemi: %%8100 Bu olay, bir kullanıcı Kimlik Bilgileri Yöneticisi'nde depolanan kimlik bilgilerinde okuma işlemi gerçekleştirdiğinde oluşur.
|
| | Güvenlik | Audit Success | 13824 | 2020-02-26 21:21:12 | | Microsoft-Windows-Security-Auditing | 5379: Kimlik Bilgileri Yöneticisi kimlik bilgileri okunmuş. Konu: Güvenlik Kimliği: S-1-5-21-987010465-2512350273-4222919040-1001 Hesap Adı: Mustafa06 Hesap Etki Alanı: DESKTOP-RH1GBDA Oturum Açma Kimliği: 0x1d59a58 Okuma İşlemi: %%8100 Bu olay, bir kullanıcı Kimlik Bilgileri Yöneticisi'nde depolanan kimlik bilgilerinde okuma işlemi gerçekleştirdiğinde oluşur.
|
| | Güvenlik | Audit Success | 13824 | 2020-02-26 21:21:12 | | Microsoft-Windows-Security-Auditing | 5379: Kimlik Bilgileri Yöneticisi kimlik bilgileri okunmuş. Konu: Güvenlik Kimliği: S-1-5-21-987010465-2512350273-4222919040-1001 Hesap Adı: Mustafa06 Hesap Etki Alanı: DESKTOP-RH1GBDA Oturum Açma Kimliği: 0x1d59a58 Okuma İşlemi: %%8100 Bu olay, bir kullanıcı Kimlik Bilgileri Yöneticisi'nde depolanan kimlik bilgilerinde okuma işlemi gerçekleştirdiğinde oluşur.
|
| | Güvenlik | Audit Success | 13824 | 2020-02-26 21:21:12 | | Microsoft-Windows-Security-Auditing | 5379: Kimlik Bilgileri Yöneticisi kimlik bilgileri okunmuş. Konu: Güvenlik Kimliği: S-1-5-21-987010465-2512350273-4222919040-1001 Hesap Adı: Mustafa06 Hesap Etki Alanı: DESKTOP-RH1GBDA Oturum Açma Kimliği: 0x1d59a58 Okuma İşlemi: %%8100 Bu olay, bir kullanıcı Kimlik Bilgileri Yöneticisi'nde depolanan kimlik bilgilerinde okuma işlemi gerçekleştirdiğinde oluşur.
|
| | Güvenlik | Audit Success | 13824 | 2020-02-26 21:21:12 | | Microsoft-Windows-Security-Auditing | 5379: Kimlik Bilgileri Yöneticisi kimlik bilgileri okunmuş. Konu: Güvenlik Kimliği: S-1-5-21-987010465-2512350273-4222919040-1001 Hesap Adı: Mustafa06 Hesap Etki Alanı: DESKTOP-RH1GBDA Oturum Açma Kimliği: 0x1d59a58 Okuma İşlemi: %%8100 Bu olay, bir kullanıcı Kimlik Bilgileri Yöneticisi'nde depolanan kimlik bilgilerinde okuma işlemi gerçekleştirdiğinde oluşur.
|
| | Güvenlik | Audit Success | 13824 | 2020-02-26 21:21:12 | | Microsoft-Windows-Security-Auditing | 5379: Kimlik Bilgileri Yöneticisi kimlik bilgileri okunmuş. Konu: Güvenlik Kimliği: S-1-5-21-987010465-2512350273-4222919040-1001 Hesap Adı: Mustafa06 Hesap Etki Alanı: DESKTOP-RH1GBDA Oturum Açma Kimliği: 0x1d59a58 Okuma İşlemi: %%8100 Bu olay, bir kullanıcı Kimlik Bilgileri Yöneticisi'nde depolanan kimlik bilgilerinde okuma işlemi gerçekleştirdiğinde oluşur.
|
| | Güvenlik | Audit Success | 13824 | 2020-02-26 21:21:13 | | Microsoft-Windows-Security-Auditing | 5379: Kimlik Bilgileri Yöneticisi kimlik bilgileri okunmuş. Konu: Güvenlik Kimliği: S-1-5-21-987010465-2512350273-4222919040-1001 Hesap Adı: Mustafa06 Hesap Etki Alanı: DESKTOP-RH1GBDA Oturum Açma Kimliği: 0x1d59a58 Okuma İşlemi: %%8100 Bu olay, bir kullanıcı Kimlik Bilgileri Yöneticisi'nde depolanan kimlik bilgilerinde okuma işlemi gerçekleştirdiğinde oluşur.
|
| | Güvenlik | Audit Success | 13824 | 2020-02-26 21:21:13 | | Microsoft-Windows-Security-Auditing | 5379: Kimlik Bilgileri Yöneticisi kimlik bilgileri okunmuş. Konu: Güvenlik Kimliği: S-1-5-21-987010465-2512350273-4222919040-1001 Hesap Adı: Mustafa06 Hesap Etki Alanı: DESKTOP-RH1GBDA Oturum Açma Kimliği: 0x1d59a58 Okuma İşlemi: %%8100 Bu olay, bir kullanıcı Kimlik Bilgileri Yöneticisi'nde depolanan kimlik bilgilerinde okuma işlemi gerçekleştirdiğinde oluşur.
|
| | Güvenlik | Audit Success | 13824 | 2020-02-26 21:21:13 | | Microsoft-Windows-Security-Auditing | 5379: Kimlik Bilgileri Yöneticisi kimlik bilgileri okunmuş. Konu: Güvenlik Kimliği: S-1-5-21-987010465-2512350273-4222919040-1001 Hesap Adı: Mustafa06 Hesap Etki Alanı: DESKTOP-RH1GBDA Oturum Açma Kimliği: 0x1d59a58 Okuma İşlemi: %%8100 Bu olay, bir kullanıcı Kimlik Bilgileri Yöneticisi'nde depolanan kimlik bilgilerinde okuma işlemi gerçekleştirdiğinde oluşur.
|
| | Güvenlik | Audit Success | 13824 | 2020-02-26 21:21:13 | | Microsoft-Windows-Security-Auditing | 5379: Kimlik Bilgileri Yöneticisi kimlik bilgileri okunmuş. Konu: Güvenlik Kimliği: S-1-5-21-987010465-2512350273-4222919040-1001 Hesap Adı: Mustafa06 Hesap Etki Alanı: DESKTOP-RH1GBDA Oturum Açma Kimliği: 0x1d59a58 Okuma İşlemi: %%8100 Bu olay, bir kullanıcı Kimlik Bilgileri Yöneticisi'nde depolanan kimlik bilgilerinde okuma işlemi gerçekleştirdiğinde oluşur.
|
| | Güvenlik | Audit Success | 13824 | 2020-02-26 21:21:13 | | Microsoft-Windows-Security-Auditing | 5379: Kimlik Bilgileri Yöneticisi kimlik bilgileri okunmuş. Konu: Güvenlik Kimliği: S-1-5-21-987010465-2512350273-4222919040-1001 Hesap Adı: Mustafa06 Hesap Etki Alanı: DESKTOP-RH1GBDA Oturum Açma Kimliği: 0x1d59a58 Okuma İşlemi: %%8100 Bu olay, bir kullanıcı Kimlik Bilgileri Yöneticisi'nde depolanan kimlik bilgilerinde okuma işlemi gerçekleştirdiğinde oluşur.
|
| | Güvenlik | Audit Success | 13824 | 2020-02-26 21:21:13 | | Microsoft-Windows-Security-Auditing | 5379: Kimlik Bilgileri Yöneticisi kimlik bilgileri okunmuş. Konu: Güvenlik Kimliği: S-1-5-21-987010465-2512350273-4222919040-1001 Hesap Adı: Mustafa06 Hesap Etki Alanı: DESKTOP-RH1GBDA Oturum Açma Kimliği: 0x1d59a58 Okuma İşlemi: %%8100 Bu olay, bir kullanıcı Kimlik Bilgileri Yöneticisi'nde depolanan kimlik bilgilerinde okuma işlemi gerçekleştirdiğinde oluşur.
|
| | Güvenlik | Audit Success | 13824 | 2020-02-26 21:21:13 | | Microsoft-Windows-Security-Auditing | 5379: Kimlik Bilgileri Yöneticisi kimlik bilgileri okunmuş. Konu: Güvenlik Kimliği: S-1-5-21-987010465-2512350273-4222919040-1001 Hesap Adı: Mustafa06 Hesap Etki Alanı: DESKTOP-RH1GBDA Oturum Açma Kimliği: 0x1d59a58 Okuma İşlemi: %%8100 Bu olay, bir kullanıcı Kimlik Bilgileri Yöneticisi'nde depolanan kimlik bilgilerinde okuma işlemi gerçekleştirdiğinde oluşur.
|
| | Güvenlik | Audit Success | 13824 | 2020-02-26 21:21:13 | | Microsoft-Windows-Security-Auditing | 5379: Kimlik Bilgileri Yöneticisi kimlik bilgileri okunmuş. Konu: Güvenlik Kimliği: S-1-5-21-987010465-2512350273-4222919040-1001 Hesap Adı: Mustafa06 Hesap Etki Alanı: DESKTOP-RH1GBDA Oturum Açma Kimliği: 0x1d59a58 Okuma İşlemi: %%8100 Bu olay, bir kullanıcı Kimlik Bilgileri Yöneticisi'nde depolanan kimlik bilgilerinde okuma işlemi gerçekleştirdiğinde oluşur.
|
| | Güvenlik | Audit Success | 13824 | 2020-02-26 21:21:14 | | Microsoft-Windows-Security-Auditing | 5379: Kimlik Bilgileri Yöneticisi kimlik bilgileri okunmuş. Konu: Güvenlik Kimliği: S-1-5-21-987010465-2512350273-4222919040-1001 Hesap Adı: Mustafa06 Hesap Etki Alanı: DESKTOP-RH1GBDA Oturum Açma Kimliği: 0x1d59a58 Okuma İşlemi: %%8100 Bu olay, bir kullanıcı Kimlik Bilgileri Yöneticisi'nde depolanan kimlik bilgilerinde okuma işlemi gerçekleştirdiğinde oluşur.
|
| | Güvenlik | Audit Success | 13824 | 2020-02-26 21:21:14 | | Microsoft-Windows-Security-Auditing | 5379: Kimlik Bilgileri Yöneticisi kimlik bilgileri okunmuş. Konu: Güvenlik Kimliği: S-1-5-21-987010465-2512350273-4222919040-1001 Hesap Adı: Mustafa06 Hesap Etki Alanı: DESKTOP-RH1GBDA Oturum Açma Kimliği: 0x1d59a58 Okuma İşlemi: %%8100 Bu olay, bir kullanıcı Kimlik Bilgileri Yöneticisi'nde depolanan kimlik bilgilerinde okuma işlemi gerçekleştirdiğinde oluşur.
|
| | Güvenlik | Audit Success | 13824 | 2020-02-26 21:21:14 | | Microsoft-Windows-Security-Auditing | 5379: Kimlik Bilgileri Yöneticisi kimlik bilgileri okunmuş. Konu: Güvenlik Kimliği: S-1-5-21-987010465-2512350273-4222919040-1001 Hesap Adı: Mustafa06 Hesap Etki Alanı: DESKTOP-RH1GBDA Oturum Açma Kimliği: 0x1d59a58 Okuma İşlemi: %%8100 Bu olay, bir kullanıcı Kimlik Bilgileri Yöneticisi'nde depolanan kimlik bilgilerinde okuma işlemi gerçekleştirdiğinde oluşur.
|
| | Güvenlik | Audit Success | 13824 | 2020-02-26 21:21:14 | | Microsoft-Windows-Security-Auditing | 5379: Kimlik Bilgileri Yöneticisi kimlik bilgileri okunmuş. Konu: Güvenlik Kimliği: S-1-5-21-987010465-2512350273-4222919040-1001 Hesap Adı: Mustafa06 Hesap Etki Alanı: DESKTOP-RH1GBDA Oturum Açma Kimliği: 0x1d59a58 Okuma İşlemi: %%8100 Bu olay, bir kullanıcı Kimlik Bilgileri Yöneticisi'nde depolanan kimlik bilgilerinde okuma işlemi gerçekleştirdiğinde oluşur.
|
| | Güvenlik | Audit Failure | 12544 | 2020-02-26 21:21:49 | | Microsoft-Windows-Security-Auditing | 4625: Bir hesap oturum açamadı. Konu: Güvenlik Kimliği: S-1-5-21-987010465-2512350273-4222919040-1001 Hesap Adı: Mustafa06 Hesap Etki Alanı: DESKTOP-RH1GBDA Oturum Açma Kimliği: 0x1d59a58 Oturum Türü: 2 Oturumu Açılamayan Hesap: Güvenlik Kimliği: S-1-0-0 Hesap Adı: Mustafa06 Hesap Etki Alanı: DESKTOP-RH1GBDA Hata Bilgileri: Hata Nedeni: %%2313 Durum: 0xc000006e Alt Durum: 0xc000006e İşlem Bilgileri: Çağıran İşlem Kimliği: 0x294c Çağıran İşlem Adı: C:\Program Files (x86)\Google\Chrome\Application\chrome.exe Ağ Bilgileri: İş İstasyonu Adı: DESKTOP-RH1GBDA Kaynak Ağ Adresi: - Kaynak Bağlantı Noktası: - Ayrıntılı Kimlik Doğrulama Bilgileri: Oturum Açma İşlemi: Advapi Kimlik Doğrulama Paketi: Negotiate Aktarılan Hizmetler: - Paket Adı (yalnızca NTLM): - Anahtar Uzunluğu: 0 Bu olay bir oturum açma isteği başarısız olduğunda oluşturulur. Erişilmeye çalışılan bilgisayarda oluşturulur. Konu alanları oturum açmayı isteyen yerel sistemdeki hesabı belirtir. Bu genellikle Sistemi hizmeti gibi bir hizmet ya da Winlogon.exe veya Services.exe gibi yerel bir işlemdir. Oturum Türü alanı istenen oturum açma türünü gösterir. En yaygın türler 2 (etkileşimli) ve 3'tür (ağ). İşlem Bilgileri alanları, sistemdeki hangi hesabın ve işlemin oturum açmayı istediğini gösterir. Ağ Bilgileri alanları, bir uzaktan oturum açma isteğinin kaynağını gösterir. İş İstasyonu Adı her zaman yoktur ve bazı durumlarda boş olabilir. Kimlik Doğrulama Bilgileri alanları bu oturum açma isteğine özel ayrıntılı bilgiler sağlar. - Aktarılan Hizmetler, bu oturum açma isteğine katılan ara hizmetleri gösterir. - Paket Adı, NTLM protokolleri arasında hangi alt protokolün kullanıldığını gösterir. - Anahtar Uzunluğu, oluşturulan oturum anahtarının uzunluğunu gösterir. Oturum anahtarı istenmediyse bu 0 olur.
|
| | Güvenlik | Audit Success | 13824 | 2020-02-26 21:21:49 | | Microsoft-Windows-Security-Auditing | 4798: Bir kullanıcının yerel grup üyeliğini numaralandırılmış. Konu: Güvenlik Kimliği: S-1-5-21-987010465-2512350273-4222919040-1001 Hesap Adı: Mustafa06 Hesap Etki Alanı: DESKTOP-RH1GBDA Oturum Açma Kimliği: 0x1d59a58 Kullanıcı: Güvenlik Kimliği: S-1-5-21-987010465-2512350273-4222919040-1001 Hesap Adı: Mustafa06 Hesap Etki Alanı: DESKTOP-RH1GBDA İşlem Bilgisi: İşlem Kimliği: 0x294c İşlem Adı: C:\Program Files (x86)\Google\Chrome\Application\chrome.exe
|
| | Güvenlik | Audit Success | 13824 | 2020-02-26 21:21:55 | | Microsoft-Windows-Security-Auditing | 5379: Kimlik Bilgileri Yöneticisi kimlik bilgileri okunmuş. Konu: Güvenlik Kimliği: S-1-5-21-987010465-2512350273-4222919040-1001 Hesap Adı: Mustafa06 Hesap Etki Alanı: DESKTOP-RH1GBDA Oturum Açma Kimliği: 0x1d59a58 Okuma İşlemi: %%8100 Bu olay, bir kullanıcı Kimlik Bilgileri Yöneticisi'nde depolanan kimlik bilgilerinde okuma işlemi gerçekleştirdiğinde oluşur.
|
| | Güvenlik | Audit Success | 13824 | 2020-02-26 21:21:55 | | Microsoft-Windows-Security-Auditing | 5379: Kimlik Bilgileri Yöneticisi kimlik bilgileri okunmuş. Konu: Güvenlik Kimliği: S-1-5-21-987010465-2512350273-4222919040-1001 Hesap Adı: Mustafa06 Hesap Etki Alanı: DESKTOP-RH1GBDA Oturum Açma Kimliği: 0x1d59a58 Okuma İşlemi: %%8100 Bu olay, bir kullanıcı Kimlik Bilgileri Yöneticisi'nde depolanan kimlik bilgilerinde okuma işlemi gerçekleştirdiğinde oluşur.
|
| | Güvenlik | Audit Success | 13824 | 2020-02-26 21:21:55 | | Microsoft-Windows-Security-Auditing | 5379: Kimlik Bilgileri Yöneticisi kimlik bilgileri okunmuş. Konu: Güvenlik Kimliği: S-1-5-21-987010465-2512350273-4222919040-1001 Hesap Adı: Mustafa06 Hesap Etki Alanı: DESKTOP-RH1GBDA Oturum Açma Kimliği: 0x1d59a58 Okuma İşlemi: %%8100 Bu olay, bir kullanıcı Kimlik Bilgileri Yöneticisi'nde depolanan kimlik bilgilerinde okuma işlemi gerçekleştirdiğinde oluşur.
|
| | Güvenlik | Audit Success | 13824 | 2020-02-26 21:21:55 | | Microsoft-Windows-Security-Auditing | 5379: Kimlik Bilgileri Yöneticisi kimlik bilgileri okunmuş. Konu: Güvenlik Kimliği: S-1-5-21-987010465-2512350273-4222919040-1001 Hesap Adı: Mustafa06 Hesap Etki Alanı: DESKTOP-RH1GBDA Oturum Açma Kimliği: 0x1d59a58 Okuma İşlemi: %%8100 Bu olay, bir kullanıcı Kimlik Bilgileri Yöneticisi'nde depolanan kimlik bilgilerinde okuma işlemi gerçekleştirdiğinde oluşur.
|
| | Güvenlik | Audit Success | 13824 | 2020-02-26 21:21:55 | | Microsoft-Windows-Security-Auditing | 5379: Kimlik Bilgileri Yöneticisi kimlik bilgileri okunmuş. Konu: Güvenlik Kimliği: S-1-5-21-987010465-2512350273-4222919040-1001 Hesap Adı: Mustafa06 Hesap Etki Alanı: DESKTOP-RH1GBDA Oturum Açma Kimliği: 0x1d59a58 Okuma İşlemi: %%8100 Bu olay, bir kullanıcı Kimlik Bilgileri Yöneticisi'nde depolanan kimlik bilgilerinde okuma işlemi gerçekleştirdiğinde oluşur.
|
| | Güvenlik | Audit Success | 13824 | 2020-02-26 21:21:55 | | Microsoft-Windows-Security-Auditing | 5379: Kimlik Bilgileri Yöneticisi kimlik bilgileri okunmuş. Konu: Güvenlik Kimliği: S-1-5-21-987010465-2512350273-4222919040-1001 Hesap Adı: Mustafa06 Hesap Etki Alanı: DESKTOP-RH1GBDA Oturum Açma Kimliği: 0x1d59a58 Okuma İşlemi: %%8100 Bu olay, bir kullanıcı Kimlik Bilgileri Yöneticisi'nde depolanan kimlik bilgilerinde okuma işlemi gerçekleştirdiğinde oluşur.
|
| | Güvenlik | Audit Success | 13824 | 2020-02-26 21:21:55 | | Microsoft-Windows-Security-Auditing | 5379: Kimlik Bilgileri Yöneticisi kimlik bilgileri okunmuş. Konu: Güvenlik Kimliği: S-1-5-21-987010465-2512350273-4222919040-1001 Hesap Adı: Mustafa06 Hesap Etki Alanı: DESKTOP-RH1GBDA Oturum Açma Kimliği: 0x1d59a58 Okuma İşlemi: %%8100 Bu olay, bir kullanıcı Kimlik Bilgileri Yöneticisi'nde depolanan kimlik bilgilerinde okuma işlemi gerçekleştirdiğinde oluşur.
|
| | Güvenlik | Audit Success | 13824 | 2020-02-26 21:21:55 | | Microsoft-Windows-Security-Auditing | 5379: Kimlik Bilgileri Yöneticisi kimlik bilgileri okunmuş. Konu: Güvenlik Kimliği: S-1-5-21-987010465-2512350273-4222919040-1001 Hesap Adı: Mustafa06 Hesap Etki Alanı: DESKTOP-RH1GBDA Oturum Açma Kimliği: 0x1d59a58 Okuma İşlemi: %%8100 Bu olay, bir kullanıcı Kimlik Bilgileri Yöneticisi'nde depolanan kimlik bilgilerinde okuma işlemi gerçekleştirdiğinde oluşur.
|
| | Güvenlik | Audit Success | 13824 | 2020-02-26 21:21:55 | | Microsoft-Windows-Security-Auditing | 5379: Kimlik Bilgileri Yöneticisi kimlik bilgileri okunmuş. Konu: Güvenlik Kimliği: S-1-5-21-987010465-2512350273-4222919040-1001 Hesap Adı: Mustafa06 Hesap Etki Alanı: DESKTOP-RH1GBDA Oturum Açma Kimliği: 0x1d59a58 Okuma İşlemi: %%8100 Bu olay, bir kullanıcı Kimlik Bilgileri Yöneticisi'nde depolanan kimlik bilgilerinde okuma işlemi gerçekleştirdiğinde oluşur.
|
| | Güvenlik | Audit Success | 13824 | 2020-02-26 21:21:55 | | Microsoft-Windows-Security-Auditing | 5379: Kimlik Bilgileri Yöneticisi kimlik bilgileri okunmuş. Konu: Güvenlik Kimliği: S-1-5-21-987010465-2512350273-4222919040-1001 Hesap Adı: Mustafa06 Hesap Etki Alanı: DESKTOP-RH1GBDA Oturum Açma Kimliği: 0x1d59a58 Okuma İşlemi: %%8100 Bu olay, bir kullanıcı Kimlik Bilgileri Yöneticisi'nde depolanan kimlik bilgilerinde okuma işlemi gerçekleştirdiğinde oluşur.
|
| | Güvenlik | Audit Success | 13824 | 2020-02-26 21:21:55 | | Microsoft-Windows-Security-Auditing | 5379: Kimlik Bilgileri Yöneticisi kimlik bilgileri okunmuş. Konu: Güvenlik Kimliği: S-1-5-21-987010465-2512350273-4222919040-1001 Hesap Adı: Mustafa06 Hesap Etki Alanı: DESKTOP-RH1GBDA Oturum Açma Kimliği: 0x1d59a58 Okuma İşlemi: %%8100 Bu olay, bir kullanıcı Kimlik Bilgileri Yöneticisi'nde depolanan kimlik bilgilerinde okuma işlemi gerçekleştirdiğinde oluşur.
|
| | Güvenlik | Audit Success | 13824 | 2020-02-26 21:21:55 | | Microsoft-Windows-Security-Auditing | 5379: Kimlik Bilgileri Yöneticisi kimlik bilgileri okunmuş. Konu: Güvenlik Kimliği: S-1-5-21-987010465-2512350273-4222919040-1001 Hesap Adı: Mustafa06 Hesap Etki Alanı: DESKTOP-RH1GBDA Oturum Açma Kimliği: 0x1d59a58 Okuma İşlemi: %%8100 Bu olay, bir kullanıcı Kimlik Bilgileri Yöneticisi'nde depolanan kimlik bilgilerinde okuma işlemi gerçekleştirdiğinde oluşur.
|
| | Güvenlik | Audit Success | 13824 | 2020-02-26 21:21:55 | | Microsoft-Windows-Security-Auditing | 5379: Kimlik Bilgileri Yöneticisi kimlik bilgileri okunmuş. Konu: Güvenlik Kimliği: S-1-5-21-987010465-2512350273-4222919040-1001 Hesap Adı: Mustafa06 Hesap Etki Alanı: DESKTOP-RH1GBDA Oturum Açma Kimliği: 0x1d59a58 Okuma İşlemi: %%8100 Bu olay, bir kullanıcı Kimlik Bilgileri Yöneticisi'nde depolanan kimlik bilgilerinde okuma işlemi gerçekleştirdiğinde oluşur.
|
| | Güvenlik | Audit Success | 13824 | 2020-02-26 21:21:55 | | Microsoft-Windows-Security-Auditing | 5379: Kimlik Bilgileri Yöneticisi kimlik bilgileri okunmuş. Konu: Güvenlik Kimliği: S-1-5-21-987010465-2512350273-4222919040-1001 Hesap Adı: Mustafa06 Hesap Etki Alanı: DESKTOP-RH1GBDA Oturum Açma Kimliği: 0x1d59a58 Okuma İşlemi: %%8100 Bu olay, bir kullanıcı Kimlik Bilgileri Yöneticisi'nde depolanan kimlik bilgilerinde okuma işlemi gerçekleştirdiğinde oluşur.
|
| | Güvenlik | Audit Success | 13824 | 2020-02-26 21:22:21 | | Microsoft-Windows-Security-Auditing | 4798: Bir kullanıcının yerel grup üyeliğini numaralandırılmış. Konu: Güvenlik Kimliği: S-1-5-21-987010465-2512350273-4222919040-1001 Hesap Adı: Mustafa06 Hesap Etki Alanı: DESKTOP-RH1GBDA Oturum Açma Kimliği: 0x1d59a58 Kullanıcı: Güvenlik Kimliği: S-1-5-21-987010465-2512350273-4222919040-1001 Hesap Adı: Mustafa06 Hesap Etki Alanı: DESKTOP-RH1GBDA İşlem Bilgisi: İşlem Kimliği: 0xeb0 İşlem Adı: C:\Windows\ImmersiveControlPanel\SystemSettings.exe
|
| | Güvenlik | Audit Success | 13824 | 2020-02-26 21:22:21 | | Microsoft-Windows-Security-Auditing | 4798: Bir kullanıcının yerel grup üyeliğini numaralandırılmış. Konu: Güvenlik Kimliği: S-1-5-21-987010465-2512350273-4222919040-1001 Hesap Adı: Mustafa06 Hesap Etki Alanı: DESKTOP-RH1GBDA Oturum Açma Kimliği: 0x1d59a58 Kullanıcı: Güvenlik Kimliği: S-1-5-21-987010465-2512350273-4222919040-1001 Hesap Adı: Mustafa06 Hesap Etki Alanı: DESKTOP-RH1GBDA İşlem Bilgisi: İşlem Kimliği: 0xeb0 İşlem Adı: C:\Windows\ImmersiveControlPanel\SystemSettings.exe
|
| | Güvenlik | Audit Success | 13824 | 2020-02-26 21:22:21 | | Microsoft-Windows-Security-Auditing | 4797: Hesapta boş parola olup olmadığı sorgulanmaya çalışıldı. Konu: Güvenlik Kimliği: S-1-5-21-987010465-2512350273-4222919040-1001 Hesap Adı: Mustafa06 Hesap Etki Alanı: DESKTOP-RH1GBDA Oturum Açma Kimliği: 0x1d59a58 Ek Bilgi: Çağıran İş İstasyonu: DESKTOP-RH1GBDA Hedef Hesap Adı: Administrator Hedef Hesap Etki Alanı: DESKTOP-RH1GBDA
|
| | Güvenlik | Audit Success | 13824 | 2020-02-26 21:22:21 | | Microsoft-Windows-Security-Auditing | 4798: Bir kullanıcının yerel grup üyeliğini numaralandırılmış. Konu: Güvenlik Kimliği: S-1-5-21-987010465-2512350273-4222919040-1001 Hesap Adı: Mustafa06 Hesap Etki Alanı: DESKTOP-RH1GBDA Oturum Açma Kimliği: 0x1d59a58 Kullanıcı: Güvenlik Kimliği: S-1-5-21-987010465-2512350273-4222919040-501 Hesap Adı: Guest Hesap Etki Alanı: DESKTOP-RH1GBDA İşlem Bilgisi: İşlem Kimliği: 0xeb0 İşlem Adı: C:\Windows\ImmersiveControlPanel\SystemSettings.exe
|
| | Güvenlik | Audit Success | 13824 | 2020-02-26 21:22:21 | | Microsoft-Windows-Security-Auditing | 4798: Bir kullanıcının yerel grup üyeliğini numaralandırılmış. Konu: Güvenlik Kimliği: S-1-5-21-987010465-2512350273-4222919040-1001 Hesap Adı: Mustafa06 Hesap Etki Alanı: DESKTOP-RH1GBDA Oturum Açma Kimliği: 0x1d59a58 Kullanıcı: Güvenlik Kimliği: S-1-5-21-987010465-2512350273-4222919040-501 Hesap Adı: Guest Hesap Etki Alanı: DESKTOP-RH1GBDA İşlem Bilgisi: İşlem Kimliği: 0xeb0 İşlem Adı: C:\Windows\ImmersiveControlPanel\SystemSettings.exe
|
| | Güvenlik | Audit Success | 13824 | 2020-02-26 21:22:21 | | Microsoft-Windows-Security-Auditing | 4798: Bir kullanıcının yerel grup üyeliğini numaralandırılmış. Konu: Güvenlik Kimliği: S-1-5-21-987010465-2512350273-4222919040-1001 Hesap Adı: Mustafa06 Hesap Etki Alanı: DESKTOP-RH1GBDA Oturum Açma Kimliği: 0x1d59a58 Kullanıcı: Güvenlik Kimliği: S-1-5-21-987010465-2512350273-4222919040-501 Hesap Adı: Guest Hesap Etki Alanı: DESKTOP-RH1GBDA İşlem Bilgisi: İşlem Kimliği: 0xeb0 İşlem Adı: C:\Windows\ImmersiveControlPanel\SystemSettings.exe
|
| | Güvenlik | Audit Success | 13824 | 2020-02-26 21:22:21 | | Microsoft-Windows-Security-Auditing | 4798: Bir kullanıcının yerel grup üyeliğini numaralandırılmış. Konu: Güvenlik Kimliği: S-1-5-21-987010465-2512350273-4222919040-1001 Hesap Adı: Mustafa06 Hesap Etki Alanı: DESKTOP-RH1GBDA Oturum Açma Kimliği: 0x1d59a58 Kullanıcı: Güvenlik Kimliği: S-1-5-21-987010465-2512350273-4222919040-501 Hesap Adı: Guest Hesap Etki Alanı: DESKTOP-RH1GBDA İşlem Bilgisi: İşlem Kimliği: 0xeb0 İşlem Adı: C:\Windows\ImmersiveControlPanel\SystemSettings.exe
|
| | Güvenlik | Audit Success | 12544 | 2020-02-26 21:23:42 | | Microsoft-Windows-Security-Auditing | 4624: Bir hesapta başarılı bir şekilde oturum açıldı. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 Oturum Açma Bilgileri: Oturum Açma Türü: 5 Kısıtlanmış Yönetici Modu: - Sanal Hesap: %%1843 Yükseltilmiş Belirteç: %%1842 Kimliğe Bürünme Düzeyi: %%1833 Yeni Oturum: Güvenlik Kimliği: S-1-5-18 Hesap Adı: SYSTEM Hesap Etki Alanı: NT AUTHORITY Oturum Açma Kimliği: 0x3e7 Bağlantılı Oturum Açma Kimliği: 0x0 Ağ Hesap Adı: - Ağ Hesap Etki Alanı: - Oturum Açma GUID'si: {00000000-0000-0000-0000-000000000000} İşlem Bilgileri: İşlem Kimliği: 0x3b8 İşlem Adı: C:\Windows\System32\services.exe Ağ Bilgileri: İş İstasyonu Adı: - Kaynak Ağ Adresi: - Kaynak Bağlantı Noktası: - Ayrıntılı Kimlik Doğrulama Bilgileri: Oturum Açma İşlemi: Advapi Kimlik Doğrulama Paketi: Negotiate Aktarılan Hizmetler: - Paket Adı (yalnızca NTLM): - Anahtar Uzunluğu: 0 Bu olay bir oturum açıldığında oluşturulur. Erişilen bilgisayarda oluşturulur. Konu alanları oturum açmayı isteyen yerel sistemdeki hesabı belirtir. Bu genellikle Sunucu hizmeti gibi bir hizmet ya da Winlogon.exe veya Services.exe gibi yerel bir işlemdir. Oturum Türü alanı gerçekleşen oturum açma türünü gösterir. En çok kullanılan türler 2 (etkileşimli) ve 3'tür (ağ). Yeni Oturum alanları adına yeni oturum oluşturulan hesabı, yani oturum açılan hesabı gösterir. Ağ alanları uzaktan oturum açma isteğinin kaynağını gösterir. İş istasyonu adı her zaman yoktur ve bazı durumlarda boş olabilir. Kimliğe bürünme düzeyi alanı oturum açma oturumundaki işlemin kimliğe bürünebilme boyutunu gösterir. Kimlik doğrulama bilgisi alanları bu oturum açma isteğine özel ayrıntılı bilgiler sağlar. - Oturum Açma GUID'si, bu olayı bir KDC olayıyla ilişkilendirmek için kullanılabilen benzersiz bir tanımlayıcıdır. - Aktarılan Hizmetler, bu oturum açma isteğine katılan ara hizmetleri gösterir. - Paket adı, NTLM protokolleri arasında hangi alt protokolün kullanıldığını gösterir. - Anahtar uzunluğu, oluşturulan oturum anahtarının uzunluğunu gösterir. Oturum anahtarı istenmediyse bu değer 0 olur.
|
| | Güvenlik | Audit Success | 12548 | 2020-02-26 21:23:42 | | Microsoft-Windows-Security-Auditing | 4672: Yeni oturuma özel ayrıcalıklar atandı. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: SYSTEM Hesap Etki Alanı: NT AUTHORITY Oturum Açma Kimliği: 0x3e7 Ayrıcalıklar: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
|
| | Güvenlik | Audit Success | 13824 | 2020-02-26 21:23:42 | | Microsoft-Windows-Security-Auditing | 5379: Kimlik Bilgileri Yöneticisi kimlik bilgileri okunmuş. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 Okuma İşlemi: %%8100 Bu olay, bir kullanıcı Kimlik Bilgileri Yöneticisi'nde depolanan kimlik bilgilerinde okuma işlemi gerçekleştirdiğinde oluşur.
|
| | Güvenlik | Audit Success | 13824 | 2020-02-26 21:23:42 | | Microsoft-Windows-Security-Auditing | 5379: Kimlik Bilgileri Yöneticisi kimlik bilgileri okunmuş. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 Okuma İşlemi: %%8100 Bu olay, bir kullanıcı Kimlik Bilgileri Yöneticisi'nde depolanan kimlik bilgilerinde okuma işlemi gerçekleştirdiğinde oluşur.
|
| | Güvenlik | Audit Success | 13824 | 2020-02-26 21:23:42 | | Microsoft-Windows-Security-Auditing | 5379: Kimlik Bilgileri Yöneticisi kimlik bilgileri okunmuş. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 Okuma İşlemi: %%8100 Bu olay, bir kullanıcı Kimlik Bilgileri Yöneticisi'nde depolanan kimlik bilgilerinde okuma işlemi gerçekleştirdiğinde oluşur.
|
| | Güvenlik | Audit Success | 12544 | 2020-02-26 21:23:43 | | Microsoft-Windows-Security-Auditing | 4624: Bir hesapta başarılı bir şekilde oturum açıldı. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 Oturum Açma Bilgileri: Oturum Açma Türü: 5 Kısıtlanmış Yönetici Modu: - Sanal Hesap: %%1843 Yükseltilmiş Belirteç: %%1842 Kimliğe Bürünme Düzeyi: %%1833 Yeni Oturum: Güvenlik Kimliği: S-1-5-18 Hesap Adı: SYSTEM Hesap Etki Alanı: NT AUTHORITY Oturum Açma Kimliği: 0x3e7 Bağlantılı Oturum Açma Kimliği: 0x0 Ağ Hesap Adı: - Ağ Hesap Etki Alanı: - Oturum Açma GUID'si: {00000000-0000-0000-0000-000000000000} İşlem Bilgileri: İşlem Kimliği: 0x3b8 İşlem Adı: C:\Windows\System32\services.exe Ağ Bilgileri: İş İstasyonu Adı: - Kaynak Ağ Adresi: - Kaynak Bağlantı Noktası: - Ayrıntılı Kimlik Doğrulama Bilgileri: Oturum Açma İşlemi: Advapi Kimlik Doğrulama Paketi: Negotiate Aktarılan Hizmetler: - Paket Adı (yalnızca NTLM): - Anahtar Uzunluğu: 0 Bu olay bir oturum açıldığında oluşturulur. Erişilen bilgisayarda oluşturulur. Konu alanları oturum açmayı isteyen yerel sistemdeki hesabı belirtir. Bu genellikle Sunucu hizmeti gibi bir hizmet ya da Winlogon.exe veya Services.exe gibi yerel bir işlemdir. Oturum Türü alanı gerçekleşen oturum açma türünü gösterir. En çok kullanılan türler 2 (etkileşimli) ve 3'tür (ağ). Yeni Oturum alanları adına yeni oturum oluşturulan hesabı, yani oturum açılan hesabı gösterir. Ağ alanları uzaktan oturum açma isteğinin kaynağını gösterir. İş istasyonu adı her zaman yoktur ve bazı durumlarda boş olabilir. Kimliğe bürünme düzeyi alanı oturum açma oturumundaki işlemin kimliğe bürünebilme boyutunu gösterir. Kimlik doğrulama bilgisi alanları bu oturum açma isteğine özel ayrıntılı bilgiler sağlar. - Oturum Açma GUID'si, bu olayı bir KDC olayıyla ilişkilendirmek için kullanılabilen benzersiz bir tanımlayıcıdır. - Aktarılan Hizmetler, bu oturum açma isteğine katılan ara hizmetleri gösterir. - Paket adı, NTLM protokolleri arasında hangi alt protokolün kullanıldığını gösterir. - Anahtar uzunluğu, oluşturulan oturum anahtarının uzunluğunu gösterir. Oturum anahtarı istenmediyse bu değer 0 olur.
|
| | Güvenlik | Audit Success | 12548 | 2020-02-26 21:23:43 | | Microsoft-Windows-Security-Auditing | 4672: Yeni oturuma özel ayrıcalıklar atandı. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: SYSTEM Hesap Etki Alanı: NT AUTHORITY Oturum Açma Kimliği: 0x3e7 Ayrıcalıklar: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
|
| | Güvenlik | Audit Success | 13824 | 2020-02-26 21:23:43 | | Microsoft-Windows-Security-Auditing | 5379: Kimlik Bilgileri Yöneticisi kimlik bilgileri okunmuş. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 Okuma İşlemi: %%8100 Bu olay, bir kullanıcı Kimlik Bilgileri Yöneticisi'nde depolanan kimlik bilgilerinde okuma işlemi gerçekleştirdiğinde oluşur.
|
| | Güvenlik | Audit Success | 13824 | 2020-02-26 21:23:43 | | Microsoft-Windows-Security-Auditing | 5379: Kimlik Bilgileri Yöneticisi kimlik bilgileri okunmuş. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 Okuma İşlemi: %%8100 Bu olay, bir kullanıcı Kimlik Bilgileri Yöneticisi'nde depolanan kimlik bilgilerinde okuma işlemi gerçekleştirdiğinde oluşur.
|
| | Güvenlik | Audit Success | 13824 | 2020-02-26 21:23:43 | | Microsoft-Windows-Security-Auditing | 5379: Kimlik Bilgileri Yöneticisi kimlik bilgileri okunmuş. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 Okuma İşlemi: %%8100 Bu olay, bir kullanıcı Kimlik Bilgileri Yöneticisi'nde depolanan kimlik bilgilerinde okuma işlemi gerçekleştirdiğinde oluşur.
|
| | Güvenlik | Audit Success | 13824 | 2020-02-26 21:23:43 | | Microsoft-Windows-Security-Auditing | 5379: Kimlik Bilgileri Yöneticisi kimlik bilgileri okunmuş. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 Okuma İşlemi: %%8100 Bu olay, bir kullanıcı Kimlik Bilgileri Yöneticisi'nde depolanan kimlik bilgilerinde okuma işlemi gerçekleştirdiğinde oluşur.
|
| | Güvenlik | Audit Success | 12544 | 2020-02-26 21:23:44 | | Microsoft-Windows-Security-Auditing | 4624: Bir hesapta başarılı bir şekilde oturum açıldı. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 Oturum Açma Bilgileri: Oturum Açma Türü: 5 Kısıtlanmış Yönetici Modu: - Sanal Hesap: %%1843 Yükseltilmiş Belirteç: %%1842 Kimliğe Bürünme Düzeyi: %%1833 Yeni Oturum: Güvenlik Kimliği: S-1-5-18 Hesap Adı: SYSTEM Hesap Etki Alanı: NT AUTHORITY Oturum Açma Kimliği: 0x3e7 Bağlantılı Oturum Açma Kimliği: 0x0 Ağ Hesap Adı: - Ağ Hesap Etki Alanı: - Oturum Açma GUID'si: {00000000-0000-0000-0000-000000000000} İşlem Bilgileri: İşlem Kimliği: 0x3b8 İşlem Adı: C:\Windows\System32\services.exe Ağ Bilgileri: İş İstasyonu Adı: - Kaynak Ağ Adresi: - Kaynak Bağlantı Noktası: - Ayrıntılı Kimlik Doğrulama Bilgileri: Oturum Açma İşlemi: Advapi Kimlik Doğrulama Paketi: Negotiate Aktarılan Hizmetler: - Paket Adı (yalnızca NTLM): - Anahtar Uzunluğu: 0 Bu olay bir oturum açıldığında oluşturulur. Erişilen bilgisayarda oluşturulur. Konu alanları oturum açmayı isteyen yerel sistemdeki hesabı belirtir. Bu genellikle Sunucu hizmeti gibi bir hizmet ya da Winlogon.exe veya Services.exe gibi yerel bir işlemdir. Oturum Türü alanı gerçekleşen oturum açma türünü gösterir. En çok kullanılan türler 2 (etkileşimli) ve 3'tür (ağ). Yeni Oturum alanları adına yeni oturum oluşturulan hesabı, yani oturum açılan hesabı gösterir. Ağ alanları uzaktan oturum açma isteğinin kaynağını gösterir. İş istasyonu adı her zaman yoktur ve bazı durumlarda boş olabilir. Kimliğe bürünme düzeyi alanı oturum açma oturumundaki işlemin kimliğe bürünebilme boyutunu gösterir. Kimlik doğrulama bilgisi alanları bu oturum açma isteğine özel ayrıntılı bilgiler sağlar. - Oturum Açma GUID'si, bu olayı bir KDC olayıyla ilişkilendirmek için kullanılabilen benzersiz bir tanımlayıcıdır. - Aktarılan Hizmetler, bu oturum açma isteğine katılan ara hizmetleri gösterir. - Paket adı, NTLM protokolleri arasında hangi alt protokolün kullanıldığını gösterir. - Anahtar uzunluğu, oluşturulan oturum anahtarının uzunluğunu gösterir. Oturum anahtarı istenmediyse bu değer 0 olur.
|
| | Güvenlik | Audit Success | 12548 | 2020-02-26 21:23:44 | | Microsoft-Windows-Security-Auditing | 4672: Yeni oturuma özel ayrıcalıklar atandı. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: SYSTEM Hesap Etki Alanı: NT AUTHORITY Oturum Açma Kimliği: 0x3e7 Ayrıcalıklar: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
|
| | Güvenlik | Audit Success | 13824 | 2020-02-26 21:23:44 | | Microsoft-Windows-Security-Auditing | 5379: Kimlik Bilgileri Yöneticisi kimlik bilgileri okunmuş. Konu: Güvenlik Kimliği: S-1-5-21-987010465-2512350273-4222919040-1001 Hesap Adı: Mustafa06 Hesap Etki Alanı: DESKTOP-RH1GBDA Oturum Açma Kimliği: 0x1d59a58 Okuma İşlemi: %%8100 Bu olay, bir kullanıcı Kimlik Bilgileri Yöneticisi'nde depolanan kimlik bilgilerinde okuma işlemi gerçekleştirdiğinde oluşur.
|
| | Güvenlik | Audit Success | 13824 | 2020-02-26 21:23:44 | | Microsoft-Windows-Security-Auditing | 5379: Kimlik Bilgileri Yöneticisi kimlik bilgileri okunmuş. Konu: Güvenlik Kimliği: S-1-5-21-987010465-2512350273-4222919040-1001 Hesap Adı: Mustafa06 Hesap Etki Alanı: DESKTOP-RH1GBDA Oturum Açma Kimliği: 0x1d59a58 Okuma İşlemi: %%8100 Bu olay, bir kullanıcı Kimlik Bilgileri Yöneticisi'nde depolanan kimlik bilgilerinde okuma işlemi gerçekleştirdiğinde oluşur.
|
| | Güvenlik | Audit Success | 13824 | 2020-02-26 21:23:44 | | Microsoft-Windows-Security-Auditing | 5379: Kimlik Bilgileri Yöneticisi kimlik bilgileri okunmuş. Konu: Güvenlik Kimliği: S-1-5-21-987010465-2512350273-4222919040-1001 Hesap Adı: Mustafa06 Hesap Etki Alanı: DESKTOP-RH1GBDA Oturum Açma Kimliği: 0x1d59a58 Okuma İşlemi: %%8100 Bu olay, bir kullanıcı Kimlik Bilgileri Yöneticisi'nde depolanan kimlik bilgilerinde okuma işlemi gerçekleştirdiğinde oluşur.
|
| | Güvenlik | Audit Success | 13824 | 2020-02-26 21:23:44 | | Microsoft-Windows-Security-Auditing | 5379: Kimlik Bilgileri Yöneticisi kimlik bilgileri okunmuş. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 Okuma İşlemi: %%8100 Bu olay, bir kullanıcı Kimlik Bilgileri Yöneticisi'nde depolanan kimlik bilgilerinde okuma işlemi gerçekleştirdiğinde oluşur.
|
| | Güvenlik | Audit Success | 13824 | 2020-02-26 21:23:44 | | Microsoft-Windows-Security-Auditing | 5379: Kimlik Bilgileri Yöneticisi kimlik bilgileri okunmuş. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 Okuma İşlemi: %%8100 Bu olay, bir kullanıcı Kimlik Bilgileri Yöneticisi'nde depolanan kimlik bilgilerinde okuma işlemi gerçekleştirdiğinde oluşur.
|
| | Güvenlik | Audit Success | 13824 | 2020-02-26 21:23:44 | | Microsoft-Windows-Security-Auditing | 5379: Kimlik Bilgileri Yöneticisi kimlik bilgileri okunmuş. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 Okuma İşlemi: %%8100 Bu olay, bir kullanıcı Kimlik Bilgileri Yöneticisi'nde depolanan kimlik bilgilerinde okuma işlemi gerçekleştirdiğinde oluşur.
|
| | Güvenlik | Audit Success | 13824 | 2020-02-26 21:23:44 | | Microsoft-Windows-Security-Auditing | 5379: Kimlik Bilgileri Yöneticisi kimlik bilgileri okunmuş. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 Okuma İşlemi: %%8100 Bu olay, bir kullanıcı Kimlik Bilgileri Yöneticisi'nde depolanan kimlik bilgilerinde okuma işlemi gerçekleştirdiğinde oluşur.
|
| | Güvenlik | Audit Success | 13824 | 2020-02-26 21:23:44 | | Microsoft-Windows-Security-Auditing | 5379: Kimlik Bilgileri Yöneticisi kimlik bilgileri okunmuş. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 Okuma İşlemi: %%8100 Bu olay, bir kullanıcı Kimlik Bilgileri Yöneticisi'nde depolanan kimlik bilgilerinde okuma işlemi gerçekleştirdiğinde oluşur.
|
| | Güvenlik | Audit Success | 13824 | 2020-02-26 21:23:44 | | Microsoft-Windows-Security-Auditing | 5379: Kimlik Bilgileri Yöneticisi kimlik bilgileri okunmuş. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 Okuma İşlemi: %%8100 Bu olay, bir kullanıcı Kimlik Bilgileri Yöneticisi'nde depolanan kimlik bilgilerinde okuma işlemi gerçekleştirdiğinde oluşur.
|
| | Güvenlik | Audit Success | 13824 | 2020-02-26 21:23:44 | | Microsoft-Windows-Security-Auditing | 5379: Kimlik Bilgileri Yöneticisi kimlik bilgileri okunmuş. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 Okuma İşlemi: %%8100 Bu olay, bir kullanıcı Kimlik Bilgileri Yöneticisi'nde depolanan kimlik bilgilerinde okuma işlemi gerçekleştirdiğinde oluşur.
|
| | Güvenlik | Audit Success | 13824 | 2020-02-26 21:23:45 | | Microsoft-Windows-Security-Auditing | 5379: Kimlik Bilgileri Yöneticisi kimlik bilgileri okunmuş. Konu: Güvenlik Kimliği: S-1-5-21-987010465-2512350273-4222919040-1001 Hesap Adı: Mustafa06 Hesap Etki Alanı: DESKTOP-RH1GBDA Oturum Açma Kimliği: 0x1d59a58 Okuma İşlemi: %%8100 Bu olay, bir kullanıcı Kimlik Bilgileri Yöneticisi'nde depolanan kimlik bilgilerinde okuma işlemi gerçekleştirdiğinde oluşur.
|
| | Güvenlik | Audit Success | 13824 | 2020-02-26 21:23:45 | | Microsoft-Windows-Security-Auditing | 5379: Kimlik Bilgileri Yöneticisi kimlik bilgileri okunmuş. Konu: Güvenlik Kimliği: S-1-5-21-987010465-2512350273-4222919040-1001 Hesap Adı: Mustafa06 Hesap Etki Alanı: DESKTOP-RH1GBDA Oturum Açma Kimliği: 0x1d59a58 Okuma İşlemi: %%8100 Bu olay, bir kullanıcı Kimlik Bilgileri Yöneticisi'nde depolanan kimlik bilgilerinde okuma işlemi gerçekleştirdiğinde oluşur.
|
| | Güvenlik | Audit Success | 13824 | 2020-02-26 21:23:45 | | Microsoft-Windows-Security-Auditing | 5379: Kimlik Bilgileri Yöneticisi kimlik bilgileri okunmuş. Konu: Güvenlik Kimliği: S-1-5-21-987010465-2512350273-4222919040-1001 Hesap Adı: Mustafa06 Hesap Etki Alanı: DESKTOP-RH1GBDA Oturum Açma Kimliği: 0x1d59a58 Okuma İşlemi: %%8100 Bu olay, bir kullanıcı Kimlik Bilgileri Yöneticisi'nde depolanan kimlik bilgilerinde okuma işlemi gerçekleştirdiğinde oluşur.
|
| | Güvenlik | Audit Success | 13824 | 2020-02-26 21:23:45 | | Microsoft-Windows-Security-Auditing | 5379: Kimlik Bilgileri Yöneticisi kimlik bilgileri okunmuş. Konu: Güvenlik Kimliği: S-1-5-21-987010465-2512350273-4222919040-1001 Hesap Adı: Mustafa06 Hesap Etki Alanı: DESKTOP-RH1GBDA Oturum Açma Kimliği: 0x1d59a58 Okuma İşlemi: %%8100 Bu olay, bir kullanıcı Kimlik Bilgileri Yöneticisi'nde depolanan kimlik bilgilerinde okuma işlemi gerçekleştirdiğinde oluşur.
|
| | Güvenlik | Audit Success | 12544 | 2020-02-26 21:23:46 | | Microsoft-Windows-Security-Auditing | 4624: Bir hesapta başarılı bir şekilde oturum açıldı. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 Oturum Açma Bilgileri: Oturum Açma Türü: 5 Kısıtlanmış Yönetici Modu: - Sanal Hesap: %%1843 Yükseltilmiş Belirteç: %%1842 Kimliğe Bürünme Düzeyi: %%1833 Yeni Oturum: Güvenlik Kimliği: S-1-5-18 Hesap Adı: SYSTEM Hesap Etki Alanı: NT AUTHORITY Oturum Açma Kimliği: 0x3e7 Bağlantılı Oturum Açma Kimliği: 0x0 Ağ Hesap Adı: - Ağ Hesap Etki Alanı: - Oturum Açma GUID'si: {00000000-0000-0000-0000-000000000000} İşlem Bilgileri: İşlem Kimliği: 0x3b8 İşlem Adı: C:\Windows\System32\services.exe Ağ Bilgileri: İş İstasyonu Adı: - Kaynak Ağ Adresi: - Kaynak Bağlantı Noktası: - Ayrıntılı Kimlik Doğrulama Bilgileri: Oturum Açma İşlemi: Advapi Kimlik Doğrulama Paketi: Negotiate Aktarılan Hizmetler: - Paket Adı (yalnızca NTLM): - Anahtar Uzunluğu: 0 Bu olay bir oturum açıldığında oluşturulur. Erişilen bilgisayarda oluşturulur. Konu alanları oturum açmayı isteyen yerel sistemdeki hesabı belirtir. Bu genellikle Sunucu hizmeti gibi bir hizmet ya da Winlogon.exe veya Services.exe gibi yerel bir işlemdir. Oturum Türü alanı gerçekleşen oturum açma türünü gösterir. En çok kullanılan türler 2 (etkileşimli) ve 3'tür (ağ). Yeni Oturum alanları adına yeni oturum oluşturulan hesabı, yani oturum açılan hesabı gösterir. Ağ alanları uzaktan oturum açma isteğinin kaynağını gösterir. İş istasyonu adı her zaman yoktur ve bazı durumlarda boş olabilir. Kimliğe bürünme düzeyi alanı oturum açma oturumundaki işlemin kimliğe bürünebilme boyutunu gösterir. Kimlik doğrulama bilgisi alanları bu oturum açma isteğine özel ayrıntılı bilgiler sağlar. - Oturum Açma GUID'si, bu olayı bir KDC olayıyla ilişkilendirmek için kullanılabilen benzersiz bir tanımlayıcıdır. - Aktarılan Hizmetler, bu oturum açma isteğine katılan ara hizmetleri gösterir. - Paket adı, NTLM protokolleri arasında hangi alt protokolün kullanıldığını gösterir. - Anahtar uzunluğu, oluşturulan oturum anahtarının uzunluğunu gösterir. Oturum anahtarı istenmediyse bu değer 0 olur.
|
| | Güvenlik | Audit Success | 12544 | 2020-02-26 21:23:46 | | Microsoft-Windows-Security-Auditing | 4624: Bir hesapta başarılı bir şekilde oturum açıldı. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 Oturum Açma Bilgileri: Oturum Açma Türü: 5 Kısıtlanmış Yönetici Modu: - Sanal Hesap: %%1843 Yükseltilmiş Belirteç: %%1842 Kimliğe Bürünme Düzeyi: %%1833 Yeni Oturum: Güvenlik Kimliği: S-1-5-18 Hesap Adı: SYSTEM Hesap Etki Alanı: NT AUTHORITY Oturum Açma Kimliği: 0x3e7 Bağlantılı Oturum Açma Kimliği: 0x0 Ağ Hesap Adı: - Ağ Hesap Etki Alanı: - Oturum Açma GUID'si: {00000000-0000-0000-0000-000000000000} İşlem Bilgileri: İşlem Kimliği: 0x3b8 İşlem Adı: C:\Windows\System32\services.exe Ağ Bilgileri: İş İstasyonu Adı: - Kaynak Ağ Adresi: - Kaynak Bağlantı Noktası: - Ayrıntılı Kimlik Doğrulama Bilgileri: Oturum Açma İşlemi: Advapi Kimlik Doğrulama Paketi: Negotiate Aktarılan Hizmetler: - Paket Adı (yalnızca NTLM): - Anahtar Uzunluğu: 0 Bu olay bir oturum açıldığında oluşturulur. Erişilen bilgisayarda oluşturulur. Konu alanları oturum açmayı isteyen yerel sistemdeki hesabı belirtir. Bu genellikle Sunucu hizmeti gibi bir hizmet ya da Winlogon.exe veya Services.exe gibi yerel bir işlemdir. Oturum Türü alanı gerçekleşen oturum açma türünü gösterir. En çok kullanılan türler 2 (etkileşimli) ve 3'tür (ağ). Yeni Oturum alanları adına yeni oturum oluşturulan hesabı, yani oturum açılan hesabı gösterir. Ağ alanları uzaktan oturum açma isteğinin kaynağını gösterir. İş istasyonu adı her zaman yoktur ve bazı durumlarda boş olabilir. Kimliğe bürünme düzeyi alanı oturum açma oturumundaki işlemin kimliğe bürünebilme boyutunu gösterir. Kimlik doğrulama bilgisi alanları bu oturum açma isteğine özel ayrıntılı bilgiler sağlar. - Oturum Açma GUID'si, bu olayı bir KDC olayıyla ilişkilendirmek için kullanılabilen benzersiz bir tanımlayıcıdır. - Aktarılan Hizmetler, bu oturum açma isteğine katılan ara hizmetleri gösterir. - Paket adı, NTLM protokolleri arasında hangi alt protokolün kullanıldığını gösterir. - Anahtar uzunluğu, oluşturulan oturum anahtarının uzunluğunu gösterir. Oturum anahtarı istenmediyse bu değer 0 olur.
|
| | Güvenlik | Audit Success | 12548 | 2020-02-26 21:23:46 | | Microsoft-Windows-Security-Auditing | 4672: Yeni oturuma özel ayrıcalıklar atandı. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: SYSTEM Hesap Etki Alanı: NT AUTHORITY Oturum Açma Kimliği: 0x3e7 Ayrıcalıklar: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
|
| | Güvenlik | Audit Success | 12548 | 2020-02-26 21:23:46 | | Microsoft-Windows-Security-Auditing | 4672: Yeni oturuma özel ayrıcalıklar atandı. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: SYSTEM Hesap Etki Alanı: NT AUTHORITY Oturum Açma Kimliği: 0x3e7 Ayrıcalıklar: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
|
| | Güvenlik | Audit Success | 13826 | 2020-02-26 21:23:48 | | Microsoft-Windows-Security-Auditing | 4799: Güvenliği etkinleştirilmiş yerel grup üyeliği numaralandırılmış. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 Grup: Güvenlik Kimliği: S-1-5-32-544 Grup Adı: Administrators Grup Etki Alanı: Builtin İşlem Bigileri: İşlem Kimliği: 0x28ec İşlem Adı: C:\Windows\System32\svchost.exe
|
| | Güvenlik | Audit Success | 13826 | 2020-02-26 21:23:48 | | Microsoft-Windows-Security-Auditing | 4799: Güvenliği etkinleştirilmiş yerel grup üyeliği numaralandırılmış. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 Grup: Güvenlik Kimliği: S-1-5-32-551 Grup Adı: Backup Operators Grup Etki Alanı: Builtin İşlem Bigileri: İşlem Kimliği: 0x28ec İşlem Adı: C:\Windows\System32\svchost.exe
|
| | Güvenlik | Audit Success | 12544 | 2020-02-26 21:23:50 | | Microsoft-Windows-Security-Auditing | 4624: Bir hesapta başarılı bir şekilde oturum açıldı. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 Oturum Açma Bilgileri: Oturum Açma Türü: 5 Kısıtlanmış Yönetici Modu: - Sanal Hesap: %%1843 Yükseltilmiş Belirteç: %%1842 Kimliğe Bürünme Düzeyi: %%1833 Yeni Oturum: Güvenlik Kimliği: S-1-5-18 Hesap Adı: SYSTEM Hesap Etki Alanı: NT AUTHORITY Oturum Açma Kimliği: 0x3e7 Bağlantılı Oturum Açma Kimliği: 0x0 Ağ Hesap Adı: - Ağ Hesap Etki Alanı: - Oturum Açma GUID'si: {00000000-0000-0000-0000-000000000000} İşlem Bilgileri: İşlem Kimliği: 0x3b8 İşlem Adı: C:\Windows\System32\services.exe Ağ Bilgileri: İş İstasyonu Adı: - Kaynak Ağ Adresi: - Kaynak Bağlantı Noktası: - Ayrıntılı Kimlik Doğrulama Bilgileri: Oturum Açma İşlemi: Advapi Kimlik Doğrulama Paketi: Negotiate Aktarılan Hizmetler: - Paket Adı (yalnızca NTLM): - Anahtar Uzunluğu: 0 Bu olay bir oturum açıldığında oluşturulur. Erişilen bilgisayarda oluşturulur. Konu alanları oturum açmayı isteyen yerel sistemdeki hesabı belirtir. Bu genellikle Sunucu hizmeti gibi bir hizmet ya da Winlogon.exe veya Services.exe gibi yerel bir işlemdir. Oturum Türü alanı gerçekleşen oturum açma türünü gösterir. En çok kullanılan türler 2 (etkileşimli) ve 3'tür (ağ). Yeni Oturum alanları adına yeni oturum oluşturulan hesabı, yani oturum açılan hesabı gösterir. Ağ alanları uzaktan oturum açma isteğinin kaynağını gösterir. İş istasyonu adı her zaman yoktur ve bazı durumlarda boş olabilir. Kimliğe bürünme düzeyi alanı oturum açma oturumundaki işlemin kimliğe bürünebilme boyutunu gösterir. Kimlik doğrulama bilgisi alanları bu oturum açma isteğine özel ayrıntılı bilgiler sağlar. - Oturum Açma GUID'si, bu olayı bir KDC olayıyla ilişkilendirmek için kullanılabilen benzersiz bir tanımlayıcıdır. - Aktarılan Hizmetler, bu oturum açma isteğine katılan ara hizmetleri gösterir. - Paket adı, NTLM protokolleri arasında hangi alt protokolün kullanıldığını gösterir. - Anahtar uzunluğu, oluşturulan oturum anahtarının uzunluğunu gösterir. Oturum anahtarı istenmediyse bu değer 0 olur.
|
| | Güvenlik | Audit Success | 12548 | 2020-02-26 21:23:50 | | Microsoft-Windows-Security-Auditing | 4672: Yeni oturuma özel ayrıcalıklar atandı. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: SYSTEM Hesap Etki Alanı: NT AUTHORITY Oturum Açma Kimliği: 0x3e7 Ayrıcalıklar: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
|
| | Güvenlik | Audit Success | 13824 | 2020-02-26 21:23:53 | | Microsoft-Windows-Security-Auditing | 4798: Bir kullanıcının yerel grup üyeliğini numaralandırılmış. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 Kullanıcı: Güvenlik Kimliği: S-1-5-21-987010465-2512350273-4222919040-501 Hesap Adı: Guest Hesap Etki Alanı: DESKTOP-RH1GBDA İşlem Bilgisi: İşlem Kimliği: 0x1240 İşlem Adı: C:\Windows\System32\CompatTelRunner.exe
|
| | Güvenlik | Audit Success | 13824 | 2020-02-26 21:24:53 | | Microsoft-Windows-Security-Auditing | 4798: Bir kullanıcının yerel grup üyeliğini numaralandırılmış. Konu: Güvenlik Kimliği: S-1-5-21-987010465-2512350273-4222919040-1001 Hesap Adı: Mustafa06 Hesap Etki Alanı: DESKTOP-RH1GBDA Oturum Açma Kimliği: 0x1d59a58 Kullanıcı: Güvenlik Kimliği: S-1-5-21-987010465-2512350273-4222919040-1001 Hesap Adı: Mustafa06 Hesap Etki Alanı: DESKTOP-RH1GBDA İşlem Bilgisi: İşlem Kimliği: 0x208c İşlem Adı: C:\Windows\explorer.exe
|
| | Güvenlik | Audit Success | 12544 | 2020-02-26 21:26:10 | | Microsoft-Windows-Security-Auditing | 4624: Bir hesapta başarılı bir şekilde oturum açıldı. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 Oturum Açma Bilgileri: Oturum Açma Türü: 5 Kısıtlanmış Yönetici Modu: - Sanal Hesap: %%1843 Yükseltilmiş Belirteç: %%1842 Kimliğe Bürünme Düzeyi: %%1833 Yeni Oturum: Güvenlik Kimliği: S-1-5-18 Hesap Adı: SYSTEM Hesap Etki Alanı: NT AUTHORITY Oturum Açma Kimliği: 0x3e7 Bağlantılı Oturum Açma Kimliği: 0x0 Ağ Hesap Adı: - Ağ Hesap Etki Alanı: - Oturum Açma GUID'si: {00000000-0000-0000-0000-000000000000} İşlem Bilgileri: İşlem Kimliği: 0x3b8 İşlem Adı: C:\Windows\System32\services.exe Ağ Bilgileri: İş İstasyonu Adı: - Kaynak Ağ Adresi: - Kaynak Bağlantı Noktası: - Ayrıntılı Kimlik Doğrulama Bilgileri: Oturum Açma İşlemi: Advapi Kimlik Doğrulama Paketi: Negotiate Aktarılan Hizmetler: - Paket Adı (yalnızca NTLM): - Anahtar Uzunluğu: 0 Bu olay bir oturum açıldığında oluşturulur. Erişilen bilgisayarda oluşturulur. Konu alanları oturum açmayı isteyen yerel sistemdeki hesabı belirtir. Bu genellikle Sunucu hizmeti gibi bir hizmet ya da Winlogon.exe veya Services.exe gibi yerel bir işlemdir. Oturum Türü alanı gerçekleşen oturum açma türünü gösterir. En çok kullanılan türler 2 (etkileşimli) ve 3'tür (ağ). Yeni Oturum alanları adına yeni oturum oluşturulan hesabı, yani oturum açılan hesabı gösterir. Ağ alanları uzaktan oturum açma isteğinin kaynağını gösterir. İş istasyonu adı her zaman yoktur ve bazı durumlarda boş olabilir. Kimliğe bürünme düzeyi alanı oturum açma oturumundaki işlemin kimliğe bürünebilme boyutunu gösterir. Kimlik doğrulama bilgisi alanları bu oturum açma isteğine özel ayrıntılı bilgiler sağlar. - Oturum Açma GUID'si, bu olayı bir KDC olayıyla ilişkilendirmek için kullanılabilen benzersiz bir tanımlayıcıdır. - Aktarılan Hizmetler, bu oturum açma isteğine katılan ara hizmetleri gösterir. - Paket adı, NTLM protokolleri arasında hangi alt protokolün kullanıldığını gösterir. - Anahtar uzunluğu, oluşturulan oturum anahtarının uzunluğunu gösterir. Oturum anahtarı istenmediyse bu değer 0 olur.
|
| | Güvenlik | Audit Success | 12548 | 2020-02-26 21:26:10 | | Microsoft-Windows-Security-Auditing | 4672: Yeni oturuma özel ayrıcalıklar atandı. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: SYSTEM Hesap Etki Alanı: NT AUTHORITY Oturum Açma Kimliği: 0x3e7 Ayrıcalıklar: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
|
| | Güvenlik | Audit Success | 13824 | 2020-02-26 21:26:32 | | Microsoft-Windows-Security-Auditing | 4798: Bir kullanıcının yerel grup üyeliğini numaralandırılmış. Konu: Güvenlik Kimliği: S-1-5-21-987010465-2512350273-4222919040-1001 Hesap Adı: Mustafa06 Hesap Etki Alanı: DESKTOP-RH1GBDA Oturum Açma Kimliği: 0x1d59a58 Kullanıcı: Güvenlik Kimliği: S-1-5-21-987010465-2512350273-4222919040-1001 Hesap Adı: Mustafa06 Hesap Etki Alanı: DESKTOP-RH1GBDA İşlem Bilgisi: İşlem Kimliği: 0x208c İşlem Adı: C:\Windows\explorer.exe
|
| | Güvenlik | Audit Success | 12544 | 2020-02-26 21:30:42 | | Microsoft-Windows-Security-Auditing | 4624: Bir hesapta başarılı bir şekilde oturum açıldı. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 Oturum Açma Bilgileri: Oturum Açma Türü: 5 Kısıtlanmış Yönetici Modu: - Sanal Hesap: %%1843 Yükseltilmiş Belirteç: %%1842 Kimliğe Bürünme Düzeyi: %%1833 Yeni Oturum: Güvenlik Kimliği: S-1-5-18 Hesap Adı: SYSTEM Hesap Etki Alanı: NT AUTHORITY Oturum Açma Kimliği: 0x3e7 Bağlantılı Oturum Açma Kimliği: 0x0 Ağ Hesap Adı: - Ağ Hesap Etki Alanı: - Oturum Açma GUID'si: {00000000-0000-0000-0000-000000000000} İşlem Bilgileri: İşlem Kimliği: 0x3b8 İşlem Adı: C:\Windows\System32\services.exe Ağ Bilgileri: İş İstasyonu Adı: - Kaynak Ağ Adresi: - Kaynak Bağlantı Noktası: - Ayrıntılı Kimlik Doğrulama Bilgileri: Oturum Açma İşlemi: Advapi Kimlik Doğrulama Paketi: Negotiate Aktarılan Hizmetler: - Paket Adı (yalnızca NTLM): - Anahtar Uzunluğu: 0 Bu olay bir oturum açıldığında oluşturulur. Erişilen bilgisayarda oluşturulur. Konu alanları oturum açmayı isteyen yerel sistemdeki hesabı belirtir. Bu genellikle Sunucu hizmeti gibi bir hizmet ya da Winlogon.exe veya Services.exe gibi yerel bir işlemdir. Oturum Türü alanı gerçekleşen oturum açma türünü gösterir. En çok kullanılan türler 2 (etkileşimli) ve 3'tür (ağ). Yeni Oturum alanları adına yeni oturum oluşturulan hesabı, yani oturum açılan hesabı gösterir. Ağ alanları uzaktan oturum açma isteğinin kaynağını gösterir. İş istasyonu adı her zaman yoktur ve bazı durumlarda boş olabilir. Kimliğe bürünme düzeyi alanı oturum açma oturumundaki işlemin kimliğe bürünebilme boyutunu gösterir. Kimlik doğrulama bilgisi alanları bu oturum açma isteğine özel ayrıntılı bilgiler sağlar. - Oturum Açma GUID'si, bu olayı bir KDC olayıyla ilişkilendirmek için kullanılabilen benzersiz bir tanımlayıcıdır. - Aktarılan Hizmetler, bu oturum açma isteğine katılan ara hizmetleri gösterir. - Paket adı, NTLM protokolleri arasında hangi alt protokolün kullanıldığını gösterir. - Anahtar uzunluğu, oluşturulan oturum anahtarının uzunluğunu gösterir. Oturum anahtarı istenmediyse bu değer 0 olur.
|
| | Güvenlik | Audit Success | 12548 | 2020-02-26 21:30:42 | | Microsoft-Windows-Security-Auditing | 4672: Yeni oturuma özel ayrıcalıklar atandı. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: SYSTEM Hesap Etki Alanı: NT AUTHORITY Oturum Açma Kimliği: 0x3e7 Ayrıcalıklar: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
|
| | Güvenlik | Audit Success | 13824 | 2020-02-26 21:30:42 | | Microsoft-Windows-Security-Auditing | 5379: Kimlik Bilgileri Yöneticisi kimlik bilgileri okunmuş. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 Okuma İşlemi: %%8100 Bu olay, bir kullanıcı Kimlik Bilgileri Yöneticisi'nde depolanan kimlik bilgilerinde okuma işlemi gerçekleştirdiğinde oluşur.
|
| | Güvenlik | Audit Success | 13824 | 2020-02-26 21:30:42 | | Microsoft-Windows-Security-Auditing | 5379: Kimlik Bilgileri Yöneticisi kimlik bilgileri okunmuş. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 Okuma İşlemi: %%8100 Bu olay, bir kullanıcı Kimlik Bilgileri Yöneticisi'nde depolanan kimlik bilgilerinde okuma işlemi gerçekleştirdiğinde oluşur.
|
| | Güvenlik | Audit Success | 13824 | 2020-02-26 21:30:42 | | Microsoft-Windows-Security-Auditing | 5379: Kimlik Bilgileri Yöneticisi kimlik bilgileri okunmuş. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 Okuma İşlemi: %%8100 Bu olay, bir kullanıcı Kimlik Bilgileri Yöneticisi'nde depolanan kimlik bilgilerinde okuma işlemi gerçekleştirdiğinde oluşur.
|
| | Güvenlik | Audit Success | 13824 | 2020-02-26 21:30:42 | | Microsoft-Windows-Security-Auditing | 5379: Kimlik Bilgileri Yöneticisi kimlik bilgileri okunmuş. Konu: Güvenlik Kimliği: S-1-5-20 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e4 Okuma İşlemi: %%8100 Bu olay, bir kullanıcı Kimlik Bilgileri Yöneticisi'nde depolanan kimlik bilgilerinde okuma işlemi gerçekleştirdiğinde oluşur.
|
| | Güvenlik | Audit Success | 13824 | 2020-02-26 21:30:42 | | Microsoft-Windows-Security-Auditing | 5379: Kimlik Bilgileri Yöneticisi kimlik bilgileri okunmuş. Konu: Güvenlik Kimliği: S-1-5-20 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e4 Okuma İşlemi: %%8100 Bu olay, bir kullanıcı Kimlik Bilgileri Yöneticisi'nde depolanan kimlik bilgilerinde okuma işlemi gerçekleştirdiğinde oluşur.
|
| | Güvenlik | Audit Success | 13824 | 2020-02-26 21:30:42 | | Microsoft-Windows-Security-Auditing | 5379: Kimlik Bilgileri Yöneticisi kimlik bilgileri okunmuş. Konu: Güvenlik Kimliği: S-1-5-20 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e4 Okuma İşlemi: %%8100 Bu olay, bir kullanıcı Kimlik Bilgileri Yöneticisi'nde depolanan kimlik bilgilerinde okuma işlemi gerçekleştirdiğinde oluşur.
|
| | Güvenlik | Audit Success | 13824 | 2020-02-26 21:30:42 | | Microsoft-Windows-Security-Auditing | 5379: Kimlik Bilgileri Yöneticisi kimlik bilgileri okunmuş. Konu: Güvenlik Kimliği: S-1-5-21-987010465-2512350273-4222919040-1001 Hesap Adı: Mustafa06 Hesap Etki Alanı: DESKTOP-RH1GBDA Oturum Açma Kimliği: 0x1d59a58 Okuma İşlemi: %%8100 Bu olay, bir kullanıcı Kimlik Bilgileri Yöneticisi'nde depolanan kimlik bilgilerinde okuma işlemi gerçekleştirdiğinde oluşur.
|
| | Güvenlik | Audit Success | 13824 | 2020-02-26 21:30:42 | | Microsoft-Windows-Security-Auditing | 5379: Kimlik Bilgileri Yöneticisi kimlik bilgileri okunmuş. Konu: Güvenlik Kimliği: S-1-5-21-987010465-2512350273-4222919040-1001 Hesap Adı: Mustafa06 Hesap Etki Alanı: DESKTOP-RH1GBDA Oturum Açma Kimliği: 0x1d59a58 Okuma İşlemi: %%8100 Bu olay, bir kullanıcı Kimlik Bilgileri Yöneticisi'nde depolanan kimlik bilgilerinde okuma işlemi gerçekleştirdiğinde oluşur.
|
| | Güvenlik | Audit Success | 13824 | 2020-02-26 21:30:42 | | Microsoft-Windows-Security-Auditing | 5379: Kimlik Bilgileri Yöneticisi kimlik bilgileri okunmuş. Konu: Güvenlik Kimliği: S-1-5-21-987010465-2512350273-4222919040-1001 Hesap Adı: Mustafa06 Hesap Etki Alanı: DESKTOP-RH1GBDA Oturum Açma Kimliği: 0x1d59a58 Okuma İşlemi: %%8100 Bu olay, bir kullanıcı Kimlik Bilgileri Yöneticisi'nde depolanan kimlik bilgilerinde okuma işlemi gerçekleştirdiğinde oluşur.
|
| | Güvenlik | Audit Success | 13824 | 2020-02-26 21:30:42 | | Microsoft-Windows-Security-Auditing | 5379: Kimlik Bilgileri Yöneticisi kimlik bilgileri okunmuş. Konu: Güvenlik Kimliği: S-1-5-20 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e4 Okuma İşlemi: %%8100 Bu olay, bir kullanıcı Kimlik Bilgileri Yöneticisi'nde depolanan kimlik bilgilerinde okuma işlemi gerçekleştirdiğinde oluşur.
|
| | Güvenlik | Audit Success | 13824 | 2020-02-26 21:30:42 | | Microsoft-Windows-Security-Auditing | 5379: Kimlik Bilgileri Yöneticisi kimlik bilgileri okunmuş. Konu: Güvenlik Kimliği: S-1-5-20 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e4 Okuma İşlemi: %%8100 Bu olay, bir kullanıcı Kimlik Bilgileri Yöneticisi'nde depolanan kimlik bilgilerinde okuma işlemi gerçekleştirdiğinde oluşur.
|
| | Güvenlik | Audit Success | 13824 | 2020-02-26 21:30:42 | | Microsoft-Windows-Security-Auditing | 5379: Kimlik Bilgileri Yöneticisi kimlik bilgileri okunmuş. Konu: Güvenlik Kimliği: S-1-5-20 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e4 Okuma İşlemi: %%8100 Bu olay, bir kullanıcı Kimlik Bilgileri Yöneticisi'nde depolanan kimlik bilgilerinde okuma işlemi gerçekleştirdiğinde oluşur.
|
| | Güvenlik | Audit Success | 13824 | 2020-02-26 21:30:43 | | Microsoft-Windows-Security-Auditing | 5379: Kimlik Bilgileri Yöneticisi kimlik bilgileri okunmuş. Konu: Güvenlik Kimliği: S-1-5-20 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e4 Okuma İşlemi: %%8100 Bu olay, bir kullanıcı Kimlik Bilgileri Yöneticisi'nde depolanan kimlik bilgilerinde okuma işlemi gerçekleştirdiğinde oluşur.
|
| | Güvenlik | Audit Success | 13824 | 2020-02-26 21:30:43 | | Microsoft-Windows-Security-Auditing | 5379: Kimlik Bilgileri Yöneticisi kimlik bilgileri okunmuş. Konu: Güvenlik Kimliği: S-1-5-20 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e4 Okuma İşlemi: %%8100 Bu olay, bir kullanıcı Kimlik Bilgileri Yöneticisi'nde depolanan kimlik bilgilerinde okuma işlemi gerçekleştirdiğinde oluşur.
|
| | Güvenlik | Audit Success | 13824 | 2020-02-26 21:30:43 | | Microsoft-Windows-Security-Auditing | 5379: Kimlik Bilgileri Yöneticisi kimlik bilgileri okunmuş. Konu: Güvenlik Kimliği: S-1-5-20 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e4 Okuma İşlemi: %%8100 Bu olay, bir kullanıcı Kimlik Bilgileri Yöneticisi'nde depolanan kimlik bilgilerinde okuma işlemi gerçekleştirdiğinde oluşur.
|
| | Güvenlik | Audit Success | 13824 | 2020-02-26 21:30:43 | | Microsoft-Windows-Security-Auditing | 5379: Kimlik Bilgileri Yöneticisi kimlik bilgileri okunmuş. Konu: Güvenlik Kimliği: S-1-5-20 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e4 Okuma İşlemi: %%8100 Bu olay, bir kullanıcı Kimlik Bilgileri Yöneticisi'nde depolanan kimlik bilgilerinde okuma işlemi gerçekleştirdiğinde oluşur.
|
| | Güvenlik | Audit Success | 12544 | 2020-02-26 21:30:45 | | Microsoft-Windows-Security-Auditing | 4624: Bir hesapta başarılı bir şekilde oturum açıldı. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 Oturum Açma Bilgileri: Oturum Açma Türü: 5 Kısıtlanmış Yönetici Modu: - Sanal Hesap: %%1843 Yükseltilmiş Belirteç: %%1842 Kimliğe Bürünme Düzeyi: %%1833 Yeni Oturum: Güvenlik Kimliği: S-1-5-18 Hesap Adı: SYSTEM Hesap Etki Alanı: NT AUTHORITY Oturum Açma Kimliği: 0x3e7 Bağlantılı Oturum Açma Kimliği: 0x0 Ağ Hesap Adı: - Ağ Hesap Etki Alanı: - Oturum Açma GUID'si: {00000000-0000-0000-0000-000000000000} İşlem Bilgileri: İşlem Kimliği: 0x3b8 İşlem Adı: C:\Windows\System32\services.exe Ağ Bilgileri: İş İstasyonu Adı: - Kaynak Ağ Adresi: - Kaynak Bağlantı Noktası: - Ayrıntılı Kimlik Doğrulama Bilgileri: Oturum Açma İşlemi: Advapi Kimlik Doğrulama Paketi: Negotiate Aktarılan Hizmetler: - Paket Adı (yalnızca NTLM): - Anahtar Uzunluğu: 0 Bu olay bir oturum açıldığında oluşturulur. Erişilen bilgisayarda oluşturulur. Konu alanları oturum açmayı isteyen yerel sistemdeki hesabı belirtir. Bu genellikle Sunucu hizmeti gibi bir hizmet ya da Winlogon.exe veya Services.exe gibi yerel bir işlemdir. Oturum Türü alanı gerçekleşen oturum açma türünü gösterir. En çok kullanılan türler 2 (etkileşimli) ve 3'tür (ağ). Yeni Oturum alanları adına yeni oturum oluşturulan hesabı, yani oturum açılan hesabı gösterir. Ağ alanları uzaktan oturum açma isteğinin kaynağını gösterir. İş istasyonu adı her zaman yoktur ve bazı durumlarda boş olabilir. Kimliğe bürünme düzeyi alanı oturum açma oturumundaki işlemin kimliğe bürünebilme boyutunu gösterir. Kimlik doğrulama bilgisi alanları bu oturum açma isteğine özel ayrıntılı bilgiler sağlar. - Oturum Açma GUID'si, bu olayı bir KDC olayıyla ilişkilendirmek için kullanılabilen benzersiz bir tanımlayıcıdır. - Aktarılan Hizmetler, bu oturum açma isteğine katılan ara hizmetleri gösterir. - Paket adı, NTLM protokolleri arasında hangi alt protokolün kullanıldığını gösterir. - Anahtar uzunluğu, oluşturulan oturum anahtarının uzunluğunu gösterir. Oturum anahtarı istenmediyse bu değer 0 olur.
|
| | Güvenlik | Audit Success | 12548 | 2020-02-26 21:30:45 | | Microsoft-Windows-Security-Auditing | 4672: Yeni oturuma özel ayrıcalıklar atandı. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: SYSTEM Hesap Etki Alanı: NT AUTHORITY Oturum Açma Kimliği: 0x3e7 Ayrıcalıklar: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
|
| | Güvenlik | Audit Success | 13824 | 2020-02-26 21:30:45 | | Microsoft-Windows-Security-Auditing | 5382: Kasa kimlik bilgileri okundu. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 Bu olay, bir kullanıcı depolanan bir kasa kimlik bilgisini okuduğunda oluşur.
|
| | Güvenlik | Audit Success | 12544 | 2020-02-26 21:35:49 | | Microsoft-Windows-Security-Auditing | 4624: Bir hesapta başarılı bir şekilde oturum açıldı. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 Oturum Açma Bilgileri: Oturum Açma Türü: 5 Kısıtlanmış Yönetici Modu: - Sanal Hesap: %%1843 Yükseltilmiş Belirteç: %%1842 Kimliğe Bürünme Düzeyi: %%1833 Yeni Oturum: Güvenlik Kimliği: S-1-5-18 Hesap Adı: SYSTEM Hesap Etki Alanı: NT AUTHORITY Oturum Açma Kimliği: 0x3e7 Bağlantılı Oturum Açma Kimliği: 0x0 Ağ Hesap Adı: - Ağ Hesap Etki Alanı: - Oturum Açma GUID'si: {00000000-0000-0000-0000-000000000000} İşlem Bilgileri: İşlem Kimliği: 0x3b8 İşlem Adı: C:\Windows\System32\services.exe Ağ Bilgileri: İş İstasyonu Adı: - Kaynak Ağ Adresi: - Kaynak Bağlantı Noktası: - Ayrıntılı Kimlik Doğrulama Bilgileri: Oturum Açma İşlemi: Advapi Kimlik Doğrulama Paketi: Negotiate Aktarılan Hizmetler: - Paket Adı (yalnızca NTLM): - Anahtar Uzunluğu: 0 Bu olay bir oturum açıldığında oluşturulur. Erişilen bilgisayarda oluşturulur. Konu alanları oturum açmayı isteyen yerel sistemdeki hesabı belirtir. Bu genellikle Sunucu hizmeti gibi bir hizmet ya da Winlogon.exe veya Services.exe gibi yerel bir işlemdir. Oturum Türü alanı gerçekleşen oturum açma türünü gösterir. En çok kullanılan türler 2 (etkileşimli) ve 3'tür (ağ). Yeni Oturum alanları adına yeni oturum oluşturulan hesabı, yani oturum açılan hesabı gösterir. Ağ alanları uzaktan oturum açma isteğinin kaynağını gösterir. İş istasyonu adı her zaman yoktur ve bazı durumlarda boş olabilir. Kimliğe bürünme düzeyi alanı oturum açma oturumundaki işlemin kimliğe bürünebilme boyutunu gösterir. Kimlik doğrulama bilgisi alanları bu oturum açma isteğine özel ayrıntılı bilgiler sağlar. - Oturum Açma GUID'si, bu olayı bir KDC olayıyla ilişkilendirmek için kullanılabilen benzersiz bir tanımlayıcıdır. - Aktarılan Hizmetler, bu oturum açma isteğine katılan ara hizmetleri gösterir. - Paket adı, NTLM protokolleri arasında hangi alt protokolün kullanıldığını gösterir. - Anahtar uzunluğu, oluşturulan oturum anahtarının uzunluğunu gösterir. Oturum anahtarı istenmediyse bu değer 0 olur.
|
| | Güvenlik | Audit Success | 12548 | 2020-02-26 21:35:49 | | Microsoft-Windows-Security-Auditing | 4672: Yeni oturuma özel ayrıcalıklar atandı. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: SYSTEM Hesap Etki Alanı: NT AUTHORITY Oturum Açma Kimliği: 0x3e7 Ayrıcalıklar: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
|
| | Güvenlik | Audit Success | 12544 | 2020-02-26 21:41:45 | | Microsoft-Windows-Security-Auditing | 4624: Bir hesapta başarılı bir şekilde oturum açıldı. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 Oturum Açma Bilgileri: Oturum Açma Türü: 5 Kısıtlanmış Yönetici Modu: - Sanal Hesap: %%1843 Yükseltilmiş Belirteç: %%1842 Kimliğe Bürünme Düzeyi: %%1833 Yeni Oturum: Güvenlik Kimliği: S-1-5-18 Hesap Adı: SYSTEM Hesap Etki Alanı: NT AUTHORITY Oturum Açma Kimliği: 0x3e7 Bağlantılı Oturum Açma Kimliği: 0x0 Ağ Hesap Adı: - Ağ Hesap Etki Alanı: - Oturum Açma GUID'si: {00000000-0000-0000-0000-000000000000} İşlem Bilgileri: İşlem Kimliği: 0x3b8 İşlem Adı: C:\Windows\System32\services.exe Ağ Bilgileri: İş İstasyonu Adı: - Kaynak Ağ Adresi: - Kaynak Bağlantı Noktası: - Ayrıntılı Kimlik Doğrulama Bilgileri: Oturum Açma İşlemi: Advapi Kimlik Doğrulama Paketi: Negotiate Aktarılan Hizmetler: - Paket Adı (yalnızca NTLM): - Anahtar Uzunluğu: 0 Bu olay bir oturum açıldığında oluşturulur. Erişilen bilgisayarda oluşturulur. Konu alanları oturum açmayı isteyen yerel sistemdeki hesabı belirtir. Bu genellikle Sunucu hizmeti gibi bir hizmet ya da Winlogon.exe veya Services.exe gibi yerel bir işlemdir. Oturum Türü alanı gerçekleşen oturum açma türünü gösterir. En çok kullanılan türler 2 (etkileşimli) ve 3'tür (ağ). Yeni Oturum alanları adına yeni oturum oluşturulan hesabı, yani oturum açılan hesabı gösterir. Ağ alanları uzaktan oturum açma isteğinin kaynağını gösterir. İş istasyonu adı her zaman yoktur ve bazı durumlarda boş olabilir. Kimliğe bürünme düzeyi alanı oturum açma oturumundaki işlemin kimliğe bürünebilme boyutunu gösterir. Kimlik doğrulama bilgisi alanları bu oturum açma isteğine özel ayrıntılı bilgiler sağlar. - Oturum Açma GUID'si, bu olayı bir KDC olayıyla ilişkilendirmek için kullanılabilen benzersiz bir tanımlayıcıdır. - Aktarılan Hizmetler, bu oturum açma isteğine katılan ara hizmetleri gösterir. - Paket adı, NTLM protokolleri arasında hangi alt protokolün kullanıldığını gösterir. - Anahtar uzunluğu, oluşturulan oturum anahtarının uzunluğunu gösterir. Oturum anahtarı istenmediyse bu değer 0 olur.
|
| | Güvenlik | Audit Success | 12544 | 2020-02-26 21:41:45 | | Microsoft-Windows-Security-Auditing | 4624: Bir hesapta başarılı bir şekilde oturum açıldı. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 Oturum Açma Bilgileri: Oturum Açma Türü: 5 Kısıtlanmış Yönetici Modu: - Sanal Hesap: %%1843 Yükseltilmiş Belirteç: %%1842 Kimliğe Bürünme Düzeyi: %%1833 Yeni Oturum: Güvenlik Kimliği: S-1-5-18 Hesap Adı: SYSTEM Hesap Etki Alanı: NT AUTHORITY Oturum Açma Kimliği: 0x3e7 Bağlantılı Oturum Açma Kimliği: 0x0 Ağ Hesap Adı: - Ağ Hesap Etki Alanı: - Oturum Açma GUID'si: {00000000-0000-0000-0000-000000000000} İşlem Bilgileri: İşlem Kimliği: 0x3b8 İşlem Adı: C:\Windows\System32\services.exe Ağ Bilgileri: İş İstasyonu Adı: - Kaynak Ağ Adresi: - Kaynak Bağlantı Noktası: - Ayrıntılı Kimlik Doğrulama Bilgileri: Oturum Açma İşlemi: Advapi Kimlik Doğrulama Paketi: Negotiate Aktarılan Hizmetler: - Paket Adı (yalnızca NTLM): - Anahtar Uzunluğu: 0 Bu olay bir oturum açıldığında oluşturulur. Erişilen bilgisayarda oluşturulur. Konu alanları oturum açmayı isteyen yerel sistemdeki hesabı belirtir. Bu genellikle Sunucu hizmeti gibi bir hizmet ya da Winlogon.exe veya Services.exe gibi yerel bir işlemdir. Oturum Türü alanı gerçekleşen oturum açma türünü gösterir. En çok kullanılan türler 2 (etkileşimli) ve 3'tür (ağ). Yeni Oturum alanları adına yeni oturum oluşturulan hesabı, yani oturum açılan hesabı gösterir. Ağ alanları uzaktan oturum açma isteğinin kaynağını gösterir. İş istasyonu adı her zaman yoktur ve bazı durumlarda boş olabilir. Kimliğe bürünme düzeyi alanı oturum açma oturumundaki işlemin kimliğe bürünebilme boyutunu gösterir. Kimlik doğrulama bilgisi alanları bu oturum açma isteğine özel ayrıntılı bilgiler sağlar. - Oturum Açma GUID'si, bu olayı bir KDC olayıyla ilişkilendirmek için kullanılabilen benzersiz bir tanımlayıcıdır. - Aktarılan Hizmetler, bu oturum açma isteğine katılan ara hizmetleri gösterir. - Paket adı, NTLM protokolleri arasında hangi alt protokolün kullanıldığını gösterir. - Anahtar uzunluğu, oluşturulan oturum anahtarının uzunluğunu gösterir. Oturum anahtarı istenmediyse bu değer 0 olur.
|
| | Güvenlik | Audit Success | 12548 | 2020-02-26 21:41:45 | | Microsoft-Windows-Security-Auditing | 4672: Yeni oturuma özel ayrıcalıklar atandı. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: SYSTEM Hesap Etki Alanı: NT AUTHORITY Oturum Açma Kimliği: 0x3e7 Ayrıcalıklar: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
|
| | Güvenlik | Audit Success | 12548 | 2020-02-26 21:41:45 | | Microsoft-Windows-Security-Auditing | 4672: Yeni oturuma özel ayrıcalıklar atandı. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: SYSTEM Hesap Etki Alanı: NT AUTHORITY Oturum Açma Kimliği: 0x3e7 Ayrıcalıklar: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
|
| | Güvenlik | Audit Success | 12544 | 2020-02-26 21:56:45 | | Microsoft-Windows-Security-Auditing | 4624: Bir hesapta başarılı bir şekilde oturum açıldı. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 Oturum Açma Bilgileri: Oturum Açma Türü: 5 Kısıtlanmış Yönetici Modu: - Sanal Hesap: %%1843 Yükseltilmiş Belirteç: %%1842 Kimliğe Bürünme Düzeyi: %%1833 Yeni Oturum: Güvenlik Kimliği: S-1-5-18 Hesap Adı: SYSTEM Hesap Etki Alanı: NT AUTHORITY Oturum Açma Kimliği: 0x3e7 Bağlantılı Oturum Açma Kimliği: 0x0 Ağ Hesap Adı: - Ağ Hesap Etki Alanı: - Oturum Açma GUID'si: {00000000-0000-0000-0000-000000000000} İşlem Bilgileri: İşlem Kimliği: 0x3b8 İşlem Adı: C:\Windows\System32\services.exe Ağ Bilgileri: İş İstasyonu Adı: - Kaynak Ağ Adresi: - Kaynak Bağlantı Noktası: - Ayrıntılı Kimlik Doğrulama Bilgileri: Oturum Açma İşlemi: Advapi Kimlik Doğrulama Paketi: Negotiate Aktarılan Hizmetler: - Paket Adı (yalnızca NTLM): - Anahtar Uzunluğu: 0 Bu olay bir oturum açıldığında oluşturulur. Erişilen bilgisayarda oluşturulur. Konu alanları oturum açmayı isteyen yerel sistemdeki hesabı belirtir. Bu genellikle Sunucu hizmeti gibi bir hizmet ya da Winlogon.exe veya Services.exe gibi yerel bir işlemdir. Oturum Türü alanı gerçekleşen oturum açma türünü gösterir. En çok kullanılan türler 2 (etkileşimli) ve 3'tür (ağ). Yeni Oturum alanları adına yeni oturum oluşturulan hesabı, yani oturum açılan hesabı gösterir. Ağ alanları uzaktan oturum açma isteğinin kaynağını gösterir. İş istasyonu adı her zaman yoktur ve bazı durumlarda boş olabilir. Kimliğe bürünme düzeyi alanı oturum açma oturumundaki işlemin kimliğe bürünebilme boyutunu gösterir. Kimlik doğrulama bilgisi alanları bu oturum açma isteğine özel ayrıntılı bilgiler sağlar. - Oturum Açma GUID'si, bu olayı bir KDC olayıyla ilişkilendirmek için kullanılabilen benzersiz bir tanımlayıcıdır. - Aktarılan Hizmetler, bu oturum açma isteğine katılan ara hizmetleri gösterir. - Paket adı, NTLM protokolleri arasında hangi alt protokolün kullanıldığını gösterir. - Anahtar uzunluğu, oluşturulan oturum anahtarının uzunluğunu gösterir. Oturum anahtarı istenmediyse bu değer 0 olur.
|
| | Güvenlik | Audit Success | 12548 | 2020-02-26 21:56:45 | | Microsoft-Windows-Security-Auditing | 4672: Yeni oturuma özel ayrıcalıklar atandı. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: SYSTEM Hesap Etki Alanı: NT AUTHORITY Oturum Açma Kimliği: 0x3e7 Ayrıcalıklar: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
|
| | Güvenlik | Audit Success | 12290 | 2020-02-26 22:08:34 | | Microsoft-Windows-Security-Auditing | 5061: Şifreleme işlemi. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 Şifreleme Parametreleri: Sağlayıcı Adı: Microsoft Software Key Storage Provider Algoritma Adı: RSA Anahtar Adı: ESET_RootCertContainer Anahtar Türü: %%2500 Şifreleme İşlemi: İşlem: %%2480 Dönüş Kodu: 0x0
|
| | Güvenlik | Audit Success | 12290 | 2020-02-26 22:08:34 | | Microsoft-Windows-Security-Auditing | 5061: Şifreleme işlemi. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 Şifreleme Parametreleri: Sağlayıcı Adı: Microsoft Software Key Storage Provider Algoritma Adı: RSA Anahtar Adı: ESET_RootCertContainer Anahtar Türü: %%2500 Şifreleme İşlemi: İşlem: %%2480 Dönüş Kodu: 0x0
|
| | Güvenlik | Audit Success | 12292 | 2020-02-26 22:08:34 | | Microsoft-Windows-Security-Auditing | 5058: Anahtar dosya işlemi. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 İşlem Bilgisi: İşlem Kimliği: 2304 İşlem Oluşturma Zamanı: 2020-02-25T17:47:41.696336800Z Şifreleme Parametreleri: Sağlayıcı Adı: Microsoft Software Key Storage Provider Algoritma Adı: UNKNOWN Anahtar Adı: ESET_RootCertContainer Anahtar Türü: %%2500 Anahtar Dosya İşlem Bilgileri: Dosya Yolu: C:\ProgramData\Microsoft\Crypto\RSA\S-1-5-18\d1d940883614fe244b12f480b5388574_17cde528-6c1f-4bc4-9a79-385fa7f19d18 İşlem: %%2458 Dönüş Kodu: 0x0
|
| | Güvenlik | Audit Success | 12292 | 2020-02-26 22:08:34 | | Microsoft-Windows-Security-Auditing | 5058: Anahtar dosya işlemi. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 İşlem Bilgisi: İşlem Kimliği: 2304 İşlem Oluşturma Zamanı: 2020-02-25T17:47:41.696336800Z Şifreleme Parametreleri: Sağlayıcı Adı: Microsoft Software Key Storage Provider Algoritma Adı: UNKNOWN Anahtar Adı: ESET_RootCertContainer Anahtar Türü: %%2500 Anahtar Dosya İşlem Bilgileri: Dosya Yolu: C:\ProgramData\Microsoft\Crypto\RSA\S-1-5-18\d1d940883614fe244b12f480b5388574_17cde528-6c1f-4bc4-9a79-385fa7f19d18 İşlem: %%2458 Dönüş Kodu: 0x0
|
| | Güvenlik | Audit Success | 12290 | 2020-02-26 22:08:37 | | Microsoft-Windows-Security-Auditing | 5061: Şifreleme işlemi. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 Şifreleme Parametreleri: Sağlayıcı Adı: Microsoft Software Key Storage Provider Algoritma Adı: RSA Anahtar Adı: ESET_RootCertContainer Anahtar Türü: %%2500 Şifreleme İşlemi: İşlem: %%2480 Dönüş Kodu: 0x0
|
| | Güvenlik | Audit Success | 12290 | 2020-02-26 22:08:37 | | Microsoft-Windows-Security-Auditing | 5061: Şifreleme işlemi. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 Şifreleme Parametreleri: Sağlayıcı Adı: Microsoft Software Key Storage Provider Algoritma Adı: RSA Anahtar Adı: ESET_RootCertContainer Anahtar Türü: %%2500 Şifreleme İşlemi: İşlem: %%2480 Dönüş Kodu: 0x0
|
| | Güvenlik | Audit Success | 12292 | 2020-02-26 22:08:37 | | Microsoft-Windows-Security-Auditing | 5058: Anahtar dosya işlemi. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 İşlem Bilgisi: İşlem Kimliği: 2304 İşlem Oluşturma Zamanı: 2020-02-25T17:47:41.696336800Z Şifreleme Parametreleri: Sağlayıcı Adı: Microsoft Software Key Storage Provider Algoritma Adı: UNKNOWN Anahtar Adı: ESET_RootCertContainer Anahtar Türü: %%2500 Anahtar Dosya İşlem Bilgileri: Dosya Yolu: C:\ProgramData\Microsoft\Crypto\RSA\S-1-5-18\d1d940883614fe244b12f480b5388574_17cde528-6c1f-4bc4-9a79-385fa7f19d18 İşlem: %%2458 Dönüş Kodu: 0x0
|
| | Güvenlik | Audit Success | 12292 | 2020-02-26 22:08:37 | | Microsoft-Windows-Security-Auditing | 5058: Anahtar dosya işlemi. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 İşlem Bilgisi: İşlem Kimliği: 2304 İşlem Oluşturma Zamanı: 2020-02-25T17:47:41.696336800Z Şifreleme Parametreleri: Sağlayıcı Adı: Microsoft Software Key Storage Provider Algoritma Adı: UNKNOWN Anahtar Adı: ESET_RootCertContainer Anahtar Türü: %%2500 Anahtar Dosya İşlem Bilgileri: Dosya Yolu: C:\ProgramData\Microsoft\Crypto\RSA\S-1-5-18\d1d940883614fe244b12f480b5388574_17cde528-6c1f-4bc4-9a79-385fa7f19d18 İşlem: %%2458 Dönüş Kodu: 0x0
|
| | Güvenlik | Audit Success | 12544 | 2020-02-26 22:11:45 | | Microsoft-Windows-Security-Auditing | 4624: Bir hesapta başarılı bir şekilde oturum açıldı. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 Oturum Açma Bilgileri: Oturum Açma Türü: 5 Kısıtlanmış Yönetici Modu: - Sanal Hesap: %%1843 Yükseltilmiş Belirteç: %%1842 Kimliğe Bürünme Düzeyi: %%1833 Yeni Oturum: Güvenlik Kimliği: S-1-5-18 Hesap Adı: SYSTEM Hesap Etki Alanı: NT AUTHORITY Oturum Açma Kimliği: 0x3e7 Bağlantılı Oturum Açma Kimliği: 0x0 Ağ Hesap Adı: - Ağ Hesap Etki Alanı: - Oturum Açma GUID'si: {00000000-0000-0000-0000-000000000000} İşlem Bilgileri: İşlem Kimliği: 0x3b8 İşlem Adı: C:\Windows\System32\services.exe Ağ Bilgileri: İş İstasyonu Adı: - Kaynak Ağ Adresi: - Kaynak Bağlantı Noktası: - Ayrıntılı Kimlik Doğrulama Bilgileri: Oturum Açma İşlemi: Advapi Kimlik Doğrulama Paketi: Negotiate Aktarılan Hizmetler: - Paket Adı (yalnızca NTLM): - Anahtar Uzunluğu: 0 Bu olay bir oturum açıldığında oluşturulur. Erişilen bilgisayarda oluşturulur. Konu alanları oturum açmayı isteyen yerel sistemdeki hesabı belirtir. Bu genellikle Sunucu hizmeti gibi bir hizmet ya da Winlogon.exe veya Services.exe gibi yerel bir işlemdir. Oturum Türü alanı gerçekleşen oturum açma türünü gösterir. En çok kullanılan türler 2 (etkileşimli) ve 3'tür (ağ). Yeni Oturum alanları adına yeni oturum oluşturulan hesabı, yani oturum açılan hesabı gösterir. Ağ alanları uzaktan oturum açma isteğinin kaynağını gösterir. İş istasyonu adı her zaman yoktur ve bazı durumlarda boş olabilir. Kimliğe bürünme düzeyi alanı oturum açma oturumundaki işlemin kimliğe bürünebilme boyutunu gösterir. Kimlik doğrulama bilgisi alanları bu oturum açma isteğine özel ayrıntılı bilgiler sağlar. - Oturum Açma GUID'si, bu olayı bir KDC olayıyla ilişkilendirmek için kullanılabilen benzersiz bir tanımlayıcıdır. - Aktarılan Hizmetler, bu oturum açma isteğine katılan ara hizmetleri gösterir. - Paket adı, NTLM protokolleri arasında hangi alt protokolün kullanıldığını gösterir. - Anahtar uzunluğu, oluşturulan oturum anahtarının uzunluğunu gösterir. Oturum anahtarı istenmediyse bu değer 0 olur.
|
| | Güvenlik | Audit Success | 12548 | 2020-02-26 22:11:45 | | Microsoft-Windows-Security-Auditing | 4672: Yeni oturuma özel ayrıcalıklar atandı. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: SYSTEM Hesap Etki Alanı: NT AUTHORITY Oturum Açma Kimliği: 0x3e7 Ayrıcalıklar: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
|
| | Güvenlik | Audit Success | 12544 | 2020-02-26 22:20:58 | | Microsoft-Windows-Security-Auditing | 4624: Bir hesapta başarılı bir şekilde oturum açıldı. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 Oturum Açma Bilgileri: Oturum Açma Türü: 5 Kısıtlanmış Yönetici Modu: - Sanal Hesap: %%1843 Yükseltilmiş Belirteç: %%1842 Kimliğe Bürünme Düzeyi: %%1833 Yeni Oturum: Güvenlik Kimliği: S-1-5-18 Hesap Adı: SYSTEM Hesap Etki Alanı: NT AUTHORITY Oturum Açma Kimliği: 0x3e7 Bağlantılı Oturum Açma Kimliği: 0x0 Ağ Hesap Adı: - Ağ Hesap Etki Alanı: - Oturum Açma GUID'si: {00000000-0000-0000-0000-000000000000} İşlem Bilgileri: İşlem Kimliği: 0x3b8 İşlem Adı: C:\Windows\System32\services.exe Ağ Bilgileri: İş İstasyonu Adı: - Kaynak Ağ Adresi: - Kaynak Bağlantı Noktası: - Ayrıntılı Kimlik Doğrulama Bilgileri: Oturum Açma İşlemi: Advapi Kimlik Doğrulama Paketi: Negotiate Aktarılan Hizmetler: - Paket Adı (yalnızca NTLM): - Anahtar Uzunluğu: 0 Bu olay bir oturum açıldığında oluşturulur. Erişilen bilgisayarda oluşturulur. Konu alanları oturum açmayı isteyen yerel sistemdeki hesabı belirtir. Bu genellikle Sunucu hizmeti gibi bir hizmet ya da Winlogon.exe veya Services.exe gibi yerel bir işlemdir. Oturum Türü alanı gerçekleşen oturum açma türünü gösterir. En çok kullanılan türler 2 (etkileşimli) ve 3'tür (ağ). Yeni Oturum alanları adına yeni oturum oluşturulan hesabı, yani oturum açılan hesabı gösterir. Ağ alanları uzaktan oturum açma isteğinin kaynağını gösterir. İş istasyonu adı her zaman yoktur ve bazı durumlarda boş olabilir. Kimliğe bürünme düzeyi alanı oturum açma oturumundaki işlemin kimliğe bürünebilme boyutunu gösterir. Kimlik doğrulama bilgisi alanları bu oturum açma isteğine özel ayrıntılı bilgiler sağlar. - Oturum Açma GUID'si, bu olayı bir KDC olayıyla ilişkilendirmek için kullanılabilen benzersiz bir tanımlayıcıdır. - Aktarılan Hizmetler, bu oturum açma isteğine katılan ara hizmetleri gösterir. - Paket adı, NTLM protokolleri arasında hangi alt protokolün kullanıldığını gösterir. - Anahtar uzunluğu, oluşturulan oturum anahtarının uzunluğunu gösterir. Oturum anahtarı istenmediyse bu değer 0 olur.
|
| | Güvenlik | Audit Success | 12548 | 2020-02-26 22:20:58 | | Microsoft-Windows-Security-Auditing | 4672: Yeni oturuma özel ayrıcalıklar atandı. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: SYSTEM Hesap Etki Alanı: NT AUTHORITY Oturum Açma Kimliği: 0x3e7 Ayrıcalıklar: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
|
| | Güvenlik | Audit Success | 13824 | 2020-02-26 22:20:58 | | Microsoft-Windows-Security-Auditing | 5379: Kimlik Bilgileri Yöneticisi kimlik bilgileri okunmuş. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 Okuma İşlemi: %%8100 Bu olay, bir kullanıcı Kimlik Bilgileri Yöneticisi'nde depolanan kimlik bilgilerinde okuma işlemi gerçekleştirdiğinde oluşur.
|
| | Güvenlik | Audit Success | 13824 | 2020-02-26 22:20:58 | | Microsoft-Windows-Security-Auditing | 5379: Kimlik Bilgileri Yöneticisi kimlik bilgileri okunmuş. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 Okuma İşlemi: %%8100 Bu olay, bir kullanıcı Kimlik Bilgileri Yöneticisi'nde depolanan kimlik bilgilerinde okuma işlemi gerçekleştirdiğinde oluşur.
|
| | Güvenlik | Audit Success | 13824 | 2020-02-26 22:20:58 | | Microsoft-Windows-Security-Auditing | 5379: Kimlik Bilgileri Yöneticisi kimlik bilgileri okunmuş. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 Okuma İşlemi: %%8100 Bu olay, bir kullanıcı Kimlik Bilgileri Yöneticisi'nde depolanan kimlik bilgilerinde okuma işlemi gerçekleştirdiğinde oluşur.
|
| | Güvenlik | Audit Success | 13824 | 2020-02-26 22:20:58 | | Microsoft-Windows-Security-Auditing | 5379: Kimlik Bilgileri Yöneticisi kimlik bilgileri okunmuş. Konu: Güvenlik Kimliği: S-1-5-21-987010465-2512350273-4222919040-1001 Hesap Adı: Mustafa06 Hesap Etki Alanı: DESKTOP-RH1GBDA Oturum Açma Kimliği: 0x1d59a58 Okuma İşlemi: %%8100 Bu olay, bir kullanıcı Kimlik Bilgileri Yöneticisi'nde depolanan kimlik bilgilerinde okuma işlemi gerçekleştirdiğinde oluşur.
|
| | Güvenlik | Audit Success | 13824 | 2020-02-26 22:20:58 | | Microsoft-Windows-Security-Auditing | 5379: Kimlik Bilgileri Yöneticisi kimlik bilgileri okunmuş. Konu: Güvenlik Kimliği: S-1-5-21-987010465-2512350273-4222919040-1001 Hesap Adı: Mustafa06 Hesap Etki Alanı: DESKTOP-RH1GBDA Oturum Açma Kimliği: 0x1d59a58 Okuma İşlemi: %%8100 Bu olay, bir kullanıcı Kimlik Bilgileri Yöneticisi'nde depolanan kimlik bilgilerinde okuma işlemi gerçekleştirdiğinde oluşur.
|
| | Güvenlik | Audit Success | 13824 | 2020-02-26 22:20:58 | | Microsoft-Windows-Security-Auditing | 5379: Kimlik Bilgileri Yöneticisi kimlik bilgileri okunmuş. Konu: Güvenlik Kimliği: S-1-5-21-987010465-2512350273-4222919040-1001 Hesap Adı: Mustafa06 Hesap Etki Alanı: DESKTOP-RH1GBDA Oturum Açma Kimliği: 0x1d59a58 Okuma İşlemi: %%8100 Bu olay, bir kullanıcı Kimlik Bilgileri Yöneticisi'nde depolanan kimlik bilgilerinde okuma işlemi gerçekleştirdiğinde oluşur.
|
| | Güvenlik | Audit Success | 13824 | 2020-02-26 22:20:58 | | Microsoft-Windows-Security-Auditing | 5379: Kimlik Bilgileri Yöneticisi kimlik bilgileri okunmuş. Konu: Güvenlik Kimliği: S-1-5-21-987010465-2512350273-4222919040-1001 Hesap Adı: Mustafa06 Hesap Etki Alanı: DESKTOP-RH1GBDA Oturum Açma Kimliği: 0x1d59a58 Okuma İşlemi: %%8100 Bu olay, bir kullanıcı Kimlik Bilgileri Yöneticisi'nde depolanan kimlik bilgilerinde okuma işlemi gerçekleştirdiğinde oluşur.
|
| | Güvenlik | Audit Success | 13824 | 2020-02-26 22:20:58 | | Microsoft-Windows-Security-Auditing | 5379: Kimlik Bilgileri Yöneticisi kimlik bilgileri okunmuş. Konu: Güvenlik Kimliği: S-1-5-21-987010465-2512350273-4222919040-1001 Hesap Adı: Mustafa06 Hesap Etki Alanı: DESKTOP-RH1GBDA Oturum Açma Kimliği: 0x1d59a58 Okuma İşlemi: %%8100 Bu olay, bir kullanıcı Kimlik Bilgileri Yöneticisi'nde depolanan kimlik bilgilerinde okuma işlemi gerçekleştirdiğinde oluşur.
|
| | Güvenlik | Audit Success | 13824 | 2020-02-26 22:20:58 | | Microsoft-Windows-Security-Auditing | 5379: Kimlik Bilgileri Yöneticisi kimlik bilgileri okunmuş. Konu: Güvenlik Kimliği: S-1-5-21-987010465-2512350273-4222919040-1001 Hesap Adı: Mustafa06 Hesap Etki Alanı: DESKTOP-RH1GBDA Oturum Açma Kimliği: 0x1d59a58 Okuma İşlemi: %%8100 Bu olay, bir kullanıcı Kimlik Bilgileri Yöneticisi'nde depolanan kimlik bilgilerinde okuma işlemi gerçekleştirdiğinde oluşur.
|
| | Güvenlik | Audit Success | 13824 | 2020-02-26 22:20:59 | | Microsoft-Windows-Security-Auditing | 5379: Kimlik Bilgileri Yöneticisi kimlik bilgileri okunmuş. Konu: Güvenlik Kimliği: S-1-5-21-987010465-2512350273-4222919040-1001 Hesap Adı: Mustafa06 Hesap Etki Alanı: DESKTOP-RH1GBDA Oturum Açma Kimliği: 0x1d59a58 Okuma İşlemi: %%8100 Bu olay, bir kullanıcı Kimlik Bilgileri Yöneticisi'nde depolanan kimlik bilgilerinde okuma işlemi gerçekleştirdiğinde oluşur.
|
| | Güvenlik | Audit Success | 13824 | 2020-02-26 22:20:59 | | Microsoft-Windows-Security-Auditing | 5379: Kimlik Bilgileri Yöneticisi kimlik bilgileri okunmuş. Konu: Güvenlik Kimliği: S-1-5-21-987010465-2512350273-4222919040-1001 Hesap Adı: Mustafa06 Hesap Etki Alanı: DESKTOP-RH1GBDA Oturum Açma Kimliği: 0x1d59a58 Okuma İşlemi: %%8100 Bu olay, bir kullanıcı Kimlik Bilgileri Yöneticisi'nde depolanan kimlik bilgilerinde okuma işlemi gerçekleştirdiğinde oluşur.
|
| | Güvenlik | Audit Success | 13824 | 2020-02-26 22:20:59 | | Microsoft-Windows-Security-Auditing | 5379: Kimlik Bilgileri Yöneticisi kimlik bilgileri okunmuş. Konu: Güvenlik Kimliği: S-1-5-21-987010465-2512350273-4222919040-1001 Hesap Adı: Mustafa06 Hesap Etki Alanı: DESKTOP-RH1GBDA Oturum Açma Kimliği: 0x1d59a58 Okuma İşlemi: %%8100 Bu olay, bir kullanıcı Kimlik Bilgileri Yöneticisi'nde depolanan kimlik bilgilerinde okuma işlemi gerçekleştirdiğinde oluşur.
|
| | Güvenlik | Audit Success | 13824 | 2020-02-26 22:20:59 | | Microsoft-Windows-Security-Auditing | 5379: Kimlik Bilgileri Yöneticisi kimlik bilgileri okunmuş. Konu: Güvenlik Kimliği: S-1-5-21-987010465-2512350273-4222919040-1001 Hesap Adı: Mustafa06 Hesap Etki Alanı: DESKTOP-RH1GBDA Oturum Açma Kimliği: 0x1d59a58 Okuma İşlemi: %%8100 Bu olay, bir kullanıcı Kimlik Bilgileri Yöneticisi'nde depolanan kimlik bilgilerinde okuma işlemi gerçekleştirdiğinde oluşur.
|
| | Güvenlik | Audit Success | 12290 | 2020-02-26 22:21:09 | | Microsoft-Windows-Security-Auditing | 5061: Şifreleme işlemi. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 Şifreleme Parametreleri: Sağlayıcı Adı: Microsoft Software Key Storage Provider Algoritma Adı: RSA Anahtar Adı: ESET_RootCertContainer Anahtar Türü: %%2500 Şifreleme İşlemi: İşlem: %%2480 Dönüş Kodu: 0x0
|
| | Güvenlik | Audit Success | 12290 | 2020-02-26 22:21:09 | | Microsoft-Windows-Security-Auditing | 5061: Şifreleme işlemi. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 Şifreleme Parametreleri: Sağlayıcı Adı: Microsoft Software Key Storage Provider Algoritma Adı: RSA Anahtar Adı: ESET_RootCertContainer Anahtar Türü: %%2500 Şifreleme İşlemi: İşlem: %%2480 Dönüş Kodu: 0x0
|
| | Güvenlik | Audit Success | 12290 | 2020-02-26 22:21:09 | | Microsoft-Windows-Security-Auditing | 5061: Şifreleme işlemi. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 Şifreleme Parametreleri: Sağlayıcı Adı: Microsoft Software Key Storage Provider Algoritma Adı: RSA Anahtar Adı: ESET_RootCertContainer Anahtar Türü: %%2500 Şifreleme İşlemi: İşlem: %%2480 Dönüş Kodu: 0x0
|
| | Güvenlik | Audit Success | 12290 | 2020-02-26 22:21:09 | | Microsoft-Windows-Security-Auditing | 5061: Şifreleme işlemi. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 Şifreleme Parametreleri: Sağlayıcı Adı: Microsoft Software Key Storage Provider Algoritma Adı: RSA Anahtar Adı: ESET_RootCertContainer Anahtar Türü: %%2500 Şifreleme İşlemi: İşlem: %%2480 Dönüş Kodu: 0x0
|
| | Güvenlik | Audit Success | 12290 | 2020-02-26 22:21:09 | | Microsoft-Windows-Security-Auditing | 5061: Şifreleme işlemi. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 Şifreleme Parametreleri: Sağlayıcı Adı: Microsoft Software Key Storage Provider Algoritma Adı: RSA Anahtar Adı: ESET_RootCertContainer Anahtar Türü: %%2500 Şifreleme İşlemi: İşlem: %%2480 Dönüş Kodu: 0x0
|
| | Güvenlik | Audit Success | 12290 | 2020-02-26 22:21:09 | | Microsoft-Windows-Security-Auditing | 5061: Şifreleme işlemi. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 Şifreleme Parametreleri: Sağlayıcı Adı: Microsoft Software Key Storage Provider Algoritma Adı: RSA Anahtar Adı: ESET_RootCertContainer Anahtar Türü: %%2500 Şifreleme İşlemi: İşlem: %%2480 Dönüş Kodu: 0x0
|
| | Güvenlik | Audit Success | 12292 | 2020-02-26 22:21:09 | | Microsoft-Windows-Security-Auditing | 5058: Anahtar dosya işlemi. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 İşlem Bilgisi: İşlem Kimliği: 2304 İşlem Oluşturma Zamanı: 2020-02-25T17:47:41.696336800Z Şifreleme Parametreleri: Sağlayıcı Adı: Microsoft Software Key Storage Provider Algoritma Adı: UNKNOWN Anahtar Adı: ESET_RootCertContainer Anahtar Türü: %%2500 Anahtar Dosya İşlem Bilgileri: Dosya Yolu: C:\ProgramData\Microsoft\Crypto\RSA\S-1-5-18\d1d940883614fe244b12f480b5388574_17cde528-6c1f-4bc4-9a79-385fa7f19d18 İşlem: %%2458 Dönüş Kodu: 0x0
|
| | Güvenlik | Audit Success | 12292 | 2020-02-26 22:21:09 | | Microsoft-Windows-Security-Auditing | 5058: Anahtar dosya işlemi. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 İşlem Bilgisi: İşlem Kimliği: 2304 İşlem Oluşturma Zamanı: 2020-02-25T17:47:41.696336800Z Şifreleme Parametreleri: Sağlayıcı Adı: Microsoft Software Key Storage Provider Algoritma Adı: UNKNOWN Anahtar Adı: ESET_RootCertContainer Anahtar Türü: %%2500 Anahtar Dosya İşlem Bilgileri: Dosya Yolu: C:\ProgramData\Microsoft\Crypto\RSA\S-1-5-18\d1d940883614fe244b12f480b5388574_17cde528-6c1f-4bc4-9a79-385fa7f19d18 İşlem: %%2458 Dönüş Kodu: 0x0
|
| | Güvenlik | Audit Success | 12292 | 2020-02-26 22:21:09 | | Microsoft-Windows-Security-Auditing | 5058: Anahtar dosya işlemi. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 İşlem Bilgisi: İşlem Kimliği: 2304 İşlem Oluşturma Zamanı: 2020-02-25T17:47:41.696336800Z Şifreleme Parametreleri: Sağlayıcı Adı: Microsoft Software Key Storage Provider Algoritma Adı: UNKNOWN Anahtar Adı: ESET_RootCertContainer Anahtar Türü: %%2500 Anahtar Dosya İşlem Bilgileri: Dosya Yolu: C:\ProgramData\Microsoft\Crypto\RSA\S-1-5-18\d1d940883614fe244b12f480b5388574_17cde528-6c1f-4bc4-9a79-385fa7f19d18 İşlem: %%2458 Dönüş Kodu: 0x0
|
| | Güvenlik | Audit Success | 12292 | 2020-02-26 22:21:09 | | Microsoft-Windows-Security-Auditing | 5058: Anahtar dosya işlemi. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 İşlem Bilgisi: İşlem Kimliği: 2304 İşlem Oluşturma Zamanı: 2020-02-25T17:47:41.696336800Z Şifreleme Parametreleri: Sağlayıcı Adı: Microsoft Software Key Storage Provider Algoritma Adı: UNKNOWN Anahtar Adı: ESET_RootCertContainer Anahtar Türü: %%2500 Anahtar Dosya İşlem Bilgileri: Dosya Yolu: C:\ProgramData\Microsoft\Crypto\RSA\S-1-5-18\d1d940883614fe244b12f480b5388574_17cde528-6c1f-4bc4-9a79-385fa7f19d18 İşlem: %%2458 Dönüş Kodu: 0x0
|
| | Güvenlik | Audit Success | 12292 | 2020-02-26 22:21:09 | | Microsoft-Windows-Security-Auditing | 5058: Anahtar dosya işlemi. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 İşlem Bilgisi: İşlem Kimliği: 2304 İşlem Oluşturma Zamanı: 2020-02-25T17:47:41.696336800Z Şifreleme Parametreleri: Sağlayıcı Adı: Microsoft Software Key Storage Provider Algoritma Adı: UNKNOWN Anahtar Adı: ESET_RootCertContainer Anahtar Türü: %%2500 Anahtar Dosya İşlem Bilgileri: Dosya Yolu: C:\ProgramData\Microsoft\Crypto\RSA\S-1-5-18\d1d940883614fe244b12f480b5388574_17cde528-6c1f-4bc4-9a79-385fa7f19d18 İşlem: %%2458 Dönüş Kodu: 0x0
|
| | Güvenlik | Audit Success | 12292 | 2020-02-26 22:21:09 | | Microsoft-Windows-Security-Auditing | 5058: Anahtar dosya işlemi. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 İşlem Bilgisi: İşlem Kimliği: 2304 İşlem Oluşturma Zamanı: 2020-02-25T17:47:41.696336800Z Şifreleme Parametreleri: Sağlayıcı Adı: Microsoft Software Key Storage Provider Algoritma Adı: UNKNOWN Anahtar Adı: ESET_RootCertContainer Anahtar Türü: %%2500 Anahtar Dosya İşlem Bilgileri: Dosya Yolu: C:\ProgramData\Microsoft\Crypto\RSA\S-1-5-18\d1d940883614fe244b12f480b5388574_17cde528-6c1f-4bc4-9a79-385fa7f19d18 İşlem: %%2458 Dönüş Kodu: 0x0
|
| | Güvenlik | Audit Success | 12290 | 2020-02-26 22:21:10 | | Microsoft-Windows-Security-Auditing | 5061: Şifreleme işlemi. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 Şifreleme Parametreleri: Sağlayıcı Adı: Microsoft Software Key Storage Provider Algoritma Adı: RSA Anahtar Adı: ESET_RootCertContainer Anahtar Türü: %%2500 Şifreleme İşlemi: İşlem: %%2480 Dönüş Kodu: 0x0
|
| | Güvenlik | Audit Success | 12290 | 2020-02-26 22:21:10 | | Microsoft-Windows-Security-Auditing | 5061: Şifreleme işlemi. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 Şifreleme Parametreleri: Sağlayıcı Adı: Microsoft Software Key Storage Provider Algoritma Adı: RSA Anahtar Adı: ESET_RootCertContainer Anahtar Türü: %%2500 Şifreleme İşlemi: İşlem: %%2480 Dönüş Kodu: 0x0
|
| | Güvenlik | Audit Success | 12290 | 2020-02-26 22:21:10 | | Microsoft-Windows-Security-Auditing | 5061: Şifreleme işlemi. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 Şifreleme Parametreleri: Sağlayıcı Adı: Microsoft Software Key Storage Provider Algoritma Adı: RSA Anahtar Adı: ESET_RootCertContainer Anahtar Türü: %%2500 Şifreleme İşlemi: İşlem: %%2480 Dönüş Kodu: 0x0
|
| | Güvenlik | Audit Success | 12290 | 2020-02-26 22:21:10 | | Microsoft-Windows-Security-Auditing | 5061: Şifreleme işlemi. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 Şifreleme Parametreleri: Sağlayıcı Adı: Microsoft Software Key Storage Provider Algoritma Adı: RSA Anahtar Adı: ESET_RootCertContainer Anahtar Türü: %%2500 Şifreleme İşlemi: İşlem: %%2480 Dönüş Kodu: 0x0
|
| | Güvenlik | Audit Success | 12292 | 2020-02-26 22:21:10 | | Microsoft-Windows-Security-Auditing | 5058: Anahtar dosya işlemi. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 İşlem Bilgisi: İşlem Kimliği: 2304 İşlem Oluşturma Zamanı: 2020-02-25T17:47:41.696336800Z Şifreleme Parametreleri: Sağlayıcı Adı: Microsoft Software Key Storage Provider Algoritma Adı: UNKNOWN Anahtar Adı: ESET_RootCertContainer Anahtar Türü: %%2500 Anahtar Dosya İşlem Bilgileri: Dosya Yolu: C:\ProgramData\Microsoft\Crypto\RSA\S-1-5-18\d1d940883614fe244b12f480b5388574_17cde528-6c1f-4bc4-9a79-385fa7f19d18 İşlem: %%2458 Dönüş Kodu: 0x0
|
| | Güvenlik | Audit Success | 12292 | 2020-02-26 22:21:10 | | Microsoft-Windows-Security-Auditing | 5058: Anahtar dosya işlemi. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 İşlem Bilgisi: İşlem Kimliği: 2304 İşlem Oluşturma Zamanı: 2020-02-25T17:47:41.696336800Z Şifreleme Parametreleri: Sağlayıcı Adı: Microsoft Software Key Storage Provider Algoritma Adı: UNKNOWN Anahtar Adı: ESET_RootCertContainer Anahtar Türü: %%2500 Anahtar Dosya İşlem Bilgileri: Dosya Yolu: C:\ProgramData\Microsoft\Crypto\RSA\S-1-5-18\d1d940883614fe244b12f480b5388574_17cde528-6c1f-4bc4-9a79-385fa7f19d18 İşlem: %%2458 Dönüş Kodu: 0x0
|
| | Güvenlik | Audit Success | 12292 | 2020-02-26 22:21:10 | | Microsoft-Windows-Security-Auditing | 5058: Anahtar dosya işlemi. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 İşlem Bilgisi: İşlem Kimliği: 2304 İşlem Oluşturma Zamanı: 2020-02-25T17:47:41.696336800Z Şifreleme Parametreleri: Sağlayıcı Adı: Microsoft Software Key Storage Provider Algoritma Adı: UNKNOWN Anahtar Adı: ESET_RootCertContainer Anahtar Türü: %%2500 Anahtar Dosya İşlem Bilgileri: Dosya Yolu: C:\ProgramData\Microsoft\Crypto\RSA\S-1-5-18\d1d940883614fe244b12f480b5388574_17cde528-6c1f-4bc4-9a79-385fa7f19d18 İşlem: %%2458 Dönüş Kodu: 0x0
|
| | Güvenlik | Audit Success | 12292 | 2020-02-26 22:21:10 | | Microsoft-Windows-Security-Auditing | 5058: Anahtar dosya işlemi. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 İşlem Bilgisi: İşlem Kimliği: 2304 İşlem Oluşturma Zamanı: 2020-02-25T17:47:41.696336800Z Şifreleme Parametreleri: Sağlayıcı Adı: Microsoft Software Key Storage Provider Algoritma Adı: UNKNOWN Anahtar Adı: ESET_RootCertContainer Anahtar Türü: %%2500 Anahtar Dosya İşlem Bilgileri: Dosya Yolu: C:\ProgramData\Microsoft\Crypto\RSA\S-1-5-18\d1d940883614fe244b12f480b5388574_17cde528-6c1f-4bc4-9a79-385fa7f19d18 İşlem: %%2458 Dönüş Kodu: 0x0
|
| | Güvenlik | Audit Success | 12290 | 2020-02-26 22:21:12 | | Microsoft-Windows-Security-Auditing | 5061: Şifreleme işlemi. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 Şifreleme Parametreleri: Sağlayıcı Adı: Microsoft Software Key Storage Provider Algoritma Adı: RSA Anahtar Adı: ESET_RootCertContainer Anahtar Türü: %%2500 Şifreleme İşlemi: İşlem: %%2480 Dönüş Kodu: 0x0
|
| | Güvenlik | Audit Success | 12290 | 2020-02-26 22:21:12 | | Microsoft-Windows-Security-Auditing | 5061: Şifreleme işlemi. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 Şifreleme Parametreleri: Sağlayıcı Adı: Microsoft Software Key Storage Provider Algoritma Adı: RSA Anahtar Adı: ESET_RootCertContainer Anahtar Türü: %%2500 Şifreleme İşlemi: İşlem: %%2480 Dönüş Kodu: 0x0
|
| | Güvenlik | Audit Success | 12290 | 2020-02-26 22:21:12 | | Microsoft-Windows-Security-Auditing | 5061: Şifreleme işlemi. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 Şifreleme Parametreleri: Sağlayıcı Adı: Microsoft Software Key Storage Provider Algoritma Adı: RSA Anahtar Adı: ESET_RootCertContainer Anahtar Türü: %%2500 Şifreleme İşlemi: İşlem: %%2480 Dönüş Kodu: 0x0
|
| | Güvenlik | Audit Success | 12290 | 2020-02-26 22:21:12 | | Microsoft-Windows-Security-Auditing | 5061: Şifreleme işlemi. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 Şifreleme Parametreleri: Sağlayıcı Adı: Microsoft Software Key Storage Provider Algoritma Adı: RSA Anahtar Adı: ESET_RootCertContainer Anahtar Türü: %%2500 Şifreleme İşlemi: İşlem: %%2480 Dönüş Kodu: 0x0
|
| | Güvenlik | Audit Success | 12292 | 2020-02-26 22:21:12 | | Microsoft-Windows-Security-Auditing | 5058: Anahtar dosya işlemi. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 İşlem Bilgisi: İşlem Kimliği: 2304 İşlem Oluşturma Zamanı: 2020-02-25T17:47:41.696336800Z Şifreleme Parametreleri: Sağlayıcı Adı: Microsoft Software Key Storage Provider Algoritma Adı: UNKNOWN Anahtar Adı: ESET_RootCertContainer Anahtar Türü: %%2500 Anahtar Dosya İşlem Bilgileri: Dosya Yolu: C:\ProgramData\Microsoft\Crypto\RSA\S-1-5-18\d1d940883614fe244b12f480b5388574_17cde528-6c1f-4bc4-9a79-385fa7f19d18 İşlem: %%2458 Dönüş Kodu: 0x0
|
| | Güvenlik | Audit Success | 12292 | 2020-02-26 22:21:12 | | Microsoft-Windows-Security-Auditing | 5058: Anahtar dosya işlemi. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 İşlem Bilgisi: İşlem Kimliği: 2304 İşlem Oluşturma Zamanı: 2020-02-25T17:47:41.696336800Z Şifreleme Parametreleri: Sağlayıcı Adı: Microsoft Software Key Storage Provider Algoritma Adı: UNKNOWN Anahtar Adı: ESET_RootCertContainer Anahtar Türü: %%2500 Anahtar Dosya İşlem Bilgileri: Dosya Yolu: C:\ProgramData\Microsoft\Crypto\RSA\S-1-5-18\d1d940883614fe244b12f480b5388574_17cde528-6c1f-4bc4-9a79-385fa7f19d18 İşlem: %%2458 Dönüş Kodu: 0x0
|
| | Güvenlik | Audit Success | 12292 | 2020-02-26 22:21:12 | | Microsoft-Windows-Security-Auditing | 5058: Anahtar dosya işlemi. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 İşlem Bilgisi: İşlem Kimliği: 2304 İşlem Oluşturma Zamanı: 2020-02-25T17:47:41.696336800Z Şifreleme Parametreleri: Sağlayıcı Adı: Microsoft Software Key Storage Provider Algoritma Adı: UNKNOWN Anahtar Adı: ESET_RootCertContainer Anahtar Türü: %%2500 Anahtar Dosya İşlem Bilgileri: Dosya Yolu: C:\ProgramData\Microsoft\Crypto\RSA\S-1-5-18\d1d940883614fe244b12f480b5388574_17cde528-6c1f-4bc4-9a79-385fa7f19d18 İşlem: %%2458 Dönüş Kodu: 0x0
|
| | Güvenlik | Audit Success | 12292 | 2020-02-26 22:21:12 | | Microsoft-Windows-Security-Auditing | 5058: Anahtar dosya işlemi. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 İşlem Bilgisi: İşlem Kimliği: 2304 İşlem Oluşturma Zamanı: 2020-02-25T17:47:41.696336800Z Şifreleme Parametreleri: Sağlayıcı Adı: Microsoft Software Key Storage Provider Algoritma Adı: UNKNOWN Anahtar Adı: ESET_RootCertContainer Anahtar Türü: %%2500 Anahtar Dosya İşlem Bilgileri: Dosya Yolu: C:\ProgramData\Microsoft\Crypto\RSA\S-1-5-18\d1d940883614fe244b12f480b5388574_17cde528-6c1f-4bc4-9a79-385fa7f19d18 İşlem: %%2458 Dönüş Kodu: 0x0
|
| | Güvenlik | Audit Success | 12544 | 2020-02-26 22:25:16 | | Microsoft-Windows-Security-Auditing | 4624: Bir hesapta başarılı bir şekilde oturum açıldı. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 Oturum Açma Bilgileri: Oturum Açma Türü: 5 Kısıtlanmış Yönetici Modu: - Sanal Hesap: %%1843 Yükseltilmiş Belirteç: %%1842 Kimliğe Bürünme Düzeyi: %%1833 Yeni Oturum: Güvenlik Kimliği: S-1-5-18 Hesap Adı: SYSTEM Hesap Etki Alanı: NT AUTHORITY Oturum Açma Kimliği: 0x3e7 Bağlantılı Oturum Açma Kimliği: 0x0 Ağ Hesap Adı: - Ağ Hesap Etki Alanı: - Oturum Açma GUID'si: {00000000-0000-0000-0000-000000000000} İşlem Bilgileri: İşlem Kimliği: 0x3b8 İşlem Adı: C:\Windows\System32\services.exe Ağ Bilgileri: İş İstasyonu Adı: - Kaynak Ağ Adresi: - Kaynak Bağlantı Noktası: - Ayrıntılı Kimlik Doğrulama Bilgileri: Oturum Açma İşlemi: Advapi Kimlik Doğrulama Paketi: Negotiate Aktarılan Hizmetler: - Paket Adı (yalnızca NTLM): - Anahtar Uzunluğu: 0 Bu olay bir oturum açıldığında oluşturulur. Erişilen bilgisayarda oluşturulur. Konu alanları oturum açmayı isteyen yerel sistemdeki hesabı belirtir. Bu genellikle Sunucu hizmeti gibi bir hizmet ya da Winlogon.exe veya Services.exe gibi yerel bir işlemdir. Oturum Türü alanı gerçekleşen oturum açma türünü gösterir. En çok kullanılan türler 2 (etkileşimli) ve 3'tür (ağ). Yeni Oturum alanları adına yeni oturum oluşturulan hesabı, yani oturum açılan hesabı gösterir. Ağ alanları uzaktan oturum açma isteğinin kaynağını gösterir. İş istasyonu adı her zaman yoktur ve bazı durumlarda boş olabilir. Kimliğe bürünme düzeyi alanı oturum açma oturumundaki işlemin kimliğe bürünebilme boyutunu gösterir. Kimlik doğrulama bilgisi alanları bu oturum açma isteğine özel ayrıntılı bilgiler sağlar. - Oturum Açma GUID'si, bu olayı bir KDC olayıyla ilişkilendirmek için kullanılabilen benzersiz bir tanımlayıcıdır. - Aktarılan Hizmetler, bu oturum açma isteğine katılan ara hizmetleri gösterir. - Paket adı, NTLM protokolleri arasında hangi alt protokolün kullanıldığını gösterir. - Anahtar uzunluğu, oluşturulan oturum anahtarının uzunluğunu gösterir. Oturum anahtarı istenmediyse bu değer 0 olur.
|
| | Güvenlik | Audit Success | 12548 | 2020-02-26 22:25:16 | | Microsoft-Windows-Security-Auditing | 4672: Yeni oturuma özel ayrıcalıklar atandı. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: SYSTEM Hesap Etki Alanı: NT AUTHORITY Oturum Açma Kimliği: 0x3e7 Ayrıcalıklar: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
|
| | Güvenlik | Audit Success | 12544 | 2020-02-26 22:26:44 | | Microsoft-Windows-Security-Auditing | 4624: Bir hesapta başarılı bir şekilde oturum açıldı. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 Oturum Açma Bilgileri: Oturum Açma Türü: 5 Kısıtlanmış Yönetici Modu: - Sanal Hesap: %%1843 Yükseltilmiş Belirteç: %%1842 Kimliğe Bürünme Düzeyi: %%1833 Yeni Oturum: Güvenlik Kimliği: S-1-5-18 Hesap Adı: SYSTEM Hesap Etki Alanı: NT AUTHORITY Oturum Açma Kimliği: 0x3e7 Bağlantılı Oturum Açma Kimliği: 0x0 Ağ Hesap Adı: - Ağ Hesap Etki Alanı: - Oturum Açma GUID'si: {00000000-0000-0000-0000-000000000000} İşlem Bilgileri: İşlem Kimliği: 0x3b8 İşlem Adı: C:\Windows\System32\services.exe Ağ Bilgileri: İş İstasyonu Adı: - Kaynak Ağ Adresi: - Kaynak Bağlantı Noktası: - Ayrıntılı Kimlik Doğrulama Bilgileri: Oturum Açma İşlemi: Advapi Kimlik Doğrulama Paketi: Negotiate Aktarılan Hizmetler: - Paket Adı (yalnızca NTLM): - Anahtar Uzunluğu: 0 Bu olay bir oturum açıldığında oluşturulur. Erişilen bilgisayarda oluşturulur. Konu alanları oturum açmayı isteyen yerel sistemdeki hesabı belirtir. Bu genellikle Sunucu hizmeti gibi bir hizmet ya da Winlogon.exe veya Services.exe gibi yerel bir işlemdir. Oturum Türü alanı gerçekleşen oturum açma türünü gösterir. En çok kullanılan türler 2 (etkileşimli) ve 3'tür (ağ). Yeni Oturum alanları adına yeni oturum oluşturulan hesabı, yani oturum açılan hesabı gösterir. Ağ alanları uzaktan oturum açma isteğinin kaynağını gösterir. İş istasyonu adı her zaman yoktur ve bazı durumlarda boş olabilir. Kimliğe bürünme düzeyi alanı oturum açma oturumundaki işlemin kimliğe bürünebilme boyutunu gösterir. Kimlik doğrulama bilgisi alanları bu oturum açma isteğine özel ayrıntılı bilgiler sağlar. - Oturum Açma GUID'si, bu olayı bir KDC olayıyla ilişkilendirmek için kullanılabilen benzersiz bir tanımlayıcıdır. - Aktarılan Hizmetler, bu oturum açma isteğine katılan ara hizmetleri gösterir. - Paket adı, NTLM protokolleri arasında hangi alt protokolün kullanıldığını gösterir. - Anahtar uzunluğu, oluşturulan oturum anahtarının uzunluğunu gösterir. Oturum anahtarı istenmediyse bu değer 0 olur.
|
| | Güvenlik | Audit Success | 12548 | 2020-02-26 22:26:44 | | Microsoft-Windows-Security-Auditing | 4672: Yeni oturuma özel ayrıcalıklar atandı. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: SYSTEM Hesap Etki Alanı: NT AUTHORITY Oturum Açma Kimliği: 0x3e7 Ayrıcalıklar: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
|
| | Güvenlik | Audit Success | 12544 | 2020-02-26 22:37:33 | | Microsoft-Windows-Security-Auditing | 4624: Bir hesapta başarılı bir şekilde oturum açıldı. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 Oturum Açma Bilgileri: Oturum Açma Türü: 5 Kısıtlanmış Yönetici Modu: - Sanal Hesap: %%1843 Yükseltilmiş Belirteç: %%1842 Kimliğe Bürünme Düzeyi: %%1833 Yeni Oturum: Güvenlik Kimliği: S-1-5-18 Hesap Adı: SYSTEM Hesap Etki Alanı: NT AUTHORITY Oturum Açma Kimliği: 0x3e7 Bağlantılı Oturum Açma Kimliği: 0x0 Ağ Hesap Adı: - Ağ Hesap Etki Alanı: - Oturum Açma GUID'si: {00000000-0000-0000-0000-000000000000} İşlem Bilgileri: İşlem Kimliği: 0x3b8 İşlem Adı: C:\Windows\System32\services.exe Ağ Bilgileri: İş İstasyonu Adı: - Kaynak Ağ Adresi: - Kaynak Bağlantı Noktası: - Ayrıntılı Kimlik Doğrulama Bilgileri: Oturum Açma İşlemi: Advapi Kimlik Doğrulama Paketi: Negotiate Aktarılan Hizmetler: - Paket Adı (yalnızca NTLM): - Anahtar Uzunluğu: 0 Bu olay bir oturum açıldığında oluşturulur. Erişilen bilgisayarda oluşturulur. Konu alanları oturum açmayı isteyen yerel sistemdeki hesabı belirtir. Bu genellikle Sunucu hizmeti gibi bir hizmet ya da Winlogon.exe veya Services.exe gibi yerel bir işlemdir. Oturum Türü alanı gerçekleşen oturum açma türünü gösterir. En çok kullanılan türler 2 (etkileşimli) ve 3'tür (ağ). Yeni Oturum alanları adına yeni oturum oluşturulan hesabı, yani oturum açılan hesabı gösterir. Ağ alanları uzaktan oturum açma isteğinin kaynağını gösterir. İş istasyonu adı her zaman yoktur ve bazı durumlarda boş olabilir. Kimliğe bürünme düzeyi alanı oturum açma oturumundaki işlemin kimliğe bürünebilme boyutunu gösterir. Kimlik doğrulama bilgisi alanları bu oturum açma isteğine özel ayrıntılı bilgiler sağlar. - Oturum Açma GUID'si, bu olayı bir KDC olayıyla ilişkilendirmek için kullanılabilen benzersiz bir tanımlayıcıdır. - Aktarılan Hizmetler, bu oturum açma isteğine katılan ara hizmetleri gösterir. - Paket adı, NTLM protokolleri arasında hangi alt protokolün kullanıldığını gösterir. - Anahtar uzunluğu, oluşturulan oturum anahtarının uzunluğunu gösterir. Oturum anahtarı istenmediyse bu değer 0 olur.
|
| | Güvenlik | Audit Success | 12548 | 2020-02-26 22:37:33 | | Microsoft-Windows-Security-Auditing | 4672: Yeni oturuma özel ayrıcalıklar atandı. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: SYSTEM Hesap Etki Alanı: NT AUTHORITY Oturum Açma Kimliği: 0x3e7 Ayrıcalıklar: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
|
| | Güvenlik | Audit Success | 12544 | 2020-02-26 22:41:44 | | Microsoft-Windows-Security-Auditing | 4624: Bir hesapta başarılı bir şekilde oturum açıldı. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 Oturum Açma Bilgileri: Oturum Açma Türü: 5 Kısıtlanmış Yönetici Modu: - Sanal Hesap: %%1843 Yükseltilmiş Belirteç: %%1842 Kimliğe Bürünme Düzeyi: %%1833 Yeni Oturum: Güvenlik Kimliği: S-1-5-18 Hesap Adı: SYSTEM Hesap Etki Alanı: NT AUTHORITY Oturum Açma Kimliği: 0x3e7 Bağlantılı Oturum Açma Kimliği: 0x0 Ağ Hesap Adı: - Ağ Hesap Etki Alanı: - Oturum Açma GUID'si: {00000000-0000-0000-0000-000000000000} İşlem Bilgileri: İşlem Kimliği: 0x3b8 İşlem Adı: C:\Windows\System32\services.exe Ağ Bilgileri: İş İstasyonu Adı: - Kaynak Ağ Adresi: - Kaynak Bağlantı Noktası: - Ayrıntılı Kimlik Doğrulama Bilgileri: Oturum Açma İşlemi: Advapi Kimlik Doğrulama Paketi: Negotiate Aktarılan Hizmetler: - Paket Adı (yalnızca NTLM): - Anahtar Uzunluğu: 0 Bu olay bir oturum açıldığında oluşturulur. Erişilen bilgisayarda oluşturulur. Konu alanları oturum açmayı isteyen yerel sistemdeki hesabı belirtir. Bu genellikle Sunucu hizmeti gibi bir hizmet ya da Winlogon.exe veya Services.exe gibi yerel bir işlemdir. Oturum Türü alanı gerçekleşen oturum açma türünü gösterir. En çok kullanılan türler 2 (etkileşimli) ve 3'tür (ağ). Yeni Oturum alanları adına yeni oturum oluşturulan hesabı, yani oturum açılan hesabı gösterir. Ağ alanları uzaktan oturum açma isteğinin kaynağını gösterir. İş istasyonu adı her zaman yoktur ve bazı durumlarda boş olabilir. Kimliğe bürünme düzeyi alanı oturum açma oturumundaki işlemin kimliğe bürünebilme boyutunu gösterir. Kimlik doğrulama bilgisi alanları bu oturum açma isteğine özel ayrıntılı bilgiler sağlar. - Oturum Açma GUID'si, bu olayı bir KDC olayıyla ilişkilendirmek için kullanılabilen benzersiz bir tanımlayıcıdır. - Aktarılan Hizmetler, bu oturum açma isteğine katılan ara hizmetleri gösterir. - Paket adı, NTLM protokolleri arasında hangi alt protokolün kullanıldığını gösterir. - Anahtar uzunluğu, oluşturulan oturum anahtarının uzunluğunu gösterir. Oturum anahtarı istenmediyse bu değer 0 olur.
|
| | Güvenlik | Audit Success | 12548 | 2020-02-26 22:41:44 | | Microsoft-Windows-Security-Auditing | 4672: Yeni oturuma özel ayrıcalıklar atandı. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: SYSTEM Hesap Etki Alanı: NT AUTHORITY Oturum Açma Kimliği: 0x3e7 Ayrıcalıklar: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
|
| | Güvenlik | Audit Success | 12544 | 2020-02-26 22:56:44 | | Microsoft-Windows-Security-Auditing | 4624: Bir hesapta başarılı bir şekilde oturum açıldı. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 Oturum Açma Bilgileri: Oturum Açma Türü: 5 Kısıtlanmış Yönetici Modu: - Sanal Hesap: %%1843 Yükseltilmiş Belirteç: %%1842 Kimliğe Bürünme Düzeyi: %%1833 Yeni Oturum: Güvenlik Kimliği: S-1-5-18 Hesap Adı: SYSTEM Hesap Etki Alanı: NT AUTHORITY Oturum Açma Kimliği: 0x3e7 Bağlantılı Oturum Açma Kimliği: 0x0 Ağ Hesap Adı: - Ağ Hesap Etki Alanı: - Oturum Açma GUID'si: {00000000-0000-0000-0000-000000000000} İşlem Bilgileri: İşlem Kimliği: 0x3b8 İşlem Adı: C:\Windows\System32\services.exe Ağ Bilgileri: İş İstasyonu Adı: - Kaynak Ağ Adresi: - Kaynak Bağlantı Noktası: - Ayrıntılı Kimlik Doğrulama Bilgileri: Oturum Açma İşlemi: Advapi Kimlik Doğrulama Paketi: Negotiate Aktarılan Hizmetler: - Paket Adı (yalnızca NTLM): - Anahtar Uzunluğu: 0 Bu olay bir oturum açıldığında oluşturulur. Erişilen bilgisayarda oluşturulur. Konu alanları oturum açmayı isteyen yerel sistemdeki hesabı belirtir. Bu genellikle Sunucu hizmeti gibi bir hizmet ya da Winlogon.exe veya Services.exe gibi yerel bir işlemdir. Oturum Türü alanı gerçekleşen oturum açma türünü gösterir. En çok kullanılan türler 2 (etkileşimli) ve 3'tür (ağ). Yeni Oturum alanları adına yeni oturum oluşturulan hesabı, yani oturum açılan hesabı gösterir. Ağ alanları uzaktan oturum açma isteğinin kaynağını gösterir. İş istasyonu adı her zaman yoktur ve bazı durumlarda boş olabilir. Kimliğe bürünme düzeyi alanı oturum açma oturumundaki işlemin kimliğe bürünebilme boyutunu gösterir. Kimlik doğrulama bilgisi alanları bu oturum açma isteğine özel ayrıntılı bilgiler sağlar. - Oturum Açma GUID'si, bu olayı bir KDC olayıyla ilişkilendirmek için kullanılabilen benzersiz bir tanımlayıcıdır. - Aktarılan Hizmetler, bu oturum açma isteğine katılan ara hizmetleri gösterir. - Paket adı, NTLM protokolleri arasında hangi alt protokolün kullanıldığını gösterir. - Anahtar uzunluğu, oluşturulan oturum anahtarının uzunluğunu gösterir. Oturum anahtarı istenmediyse bu değer 0 olur.
|
| | Güvenlik | Audit Success | 12548 | 2020-02-26 22:56:44 | | Microsoft-Windows-Security-Auditing | 4672: Yeni oturuma özel ayrıcalıklar atandı. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: SYSTEM Hesap Etki Alanı: NT AUTHORITY Oturum Açma Kimliği: 0x3e7 Ayrıcalıklar: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
|
| | Güvenlik | Audit Success | 12290 | 2020-02-26 23:01:55 | | Microsoft-Windows-Security-Auditing | 5061: Şifreleme işlemi. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 Şifreleme Parametreleri: Sağlayıcı Adı: Microsoft Software Key Storage Provider Algoritma Adı: RSA Anahtar Adı: ESET_RootCertContainer Anahtar Türü: %%2500 Şifreleme İşlemi: İşlem: %%2480 Dönüş Kodu: 0x0
|
| | Güvenlik | Audit Success | 12290 | 2020-02-26 23:01:55 | | Microsoft-Windows-Security-Auditing | 5061: Şifreleme işlemi. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 Şifreleme Parametreleri: Sağlayıcı Adı: Microsoft Software Key Storage Provider Algoritma Adı: RSA Anahtar Adı: ESET_RootCertContainer Anahtar Türü: %%2500 Şifreleme İşlemi: İşlem: %%2480 Dönüş Kodu: 0x0
|
| | Güvenlik | Audit Success | 12290 | 2020-02-26 23:01:55 | | Microsoft-Windows-Security-Auditing | 5061: Şifreleme işlemi. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 Şifreleme Parametreleri: Sağlayıcı Adı: Microsoft Software Key Storage Provider Algoritma Adı: RSA Anahtar Adı: ESET_RootCertContainer Anahtar Türü: %%2500 Şifreleme İşlemi: İşlem: %%2480 Dönüş Kodu: 0x0
|
| | Güvenlik | Audit Success | 12292 | 2020-02-26 23:01:55 | | Microsoft-Windows-Security-Auditing | 5058: Anahtar dosya işlemi. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 İşlem Bilgisi: İşlem Kimliği: 2304 İşlem Oluşturma Zamanı: 2020-02-25T17:47:41.696336800Z Şifreleme Parametreleri: Sağlayıcı Adı: Microsoft Software Key Storage Provider Algoritma Adı: UNKNOWN Anahtar Adı: ESET_RootCertContainer Anahtar Türü: %%2500 Anahtar Dosya İşlem Bilgileri: Dosya Yolu: C:\ProgramData\Microsoft\Crypto\RSA\S-1-5-18\d1d940883614fe244b12f480b5388574_17cde528-6c1f-4bc4-9a79-385fa7f19d18 İşlem: %%2458 Dönüş Kodu: 0x0
|
| | Güvenlik | Audit Success | 12292 | 2020-02-26 23:01:55 | | Microsoft-Windows-Security-Auditing | 5058: Anahtar dosya işlemi. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 İşlem Bilgisi: İşlem Kimliği: 2304 İşlem Oluşturma Zamanı: 2020-02-25T17:47:41.696336800Z Şifreleme Parametreleri: Sağlayıcı Adı: Microsoft Software Key Storage Provider Algoritma Adı: UNKNOWN Anahtar Adı: ESET_RootCertContainer Anahtar Türü: %%2500 Anahtar Dosya İşlem Bilgileri: Dosya Yolu: C:\ProgramData\Microsoft\Crypto\RSA\S-1-5-18\d1d940883614fe244b12f480b5388574_17cde528-6c1f-4bc4-9a79-385fa7f19d18 İşlem: %%2458 Dönüş Kodu: 0x0
|
| | Güvenlik | Audit Success | 12292 | 2020-02-26 23:01:55 | | Microsoft-Windows-Security-Auditing | 5058: Anahtar dosya işlemi. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 İşlem Bilgisi: İşlem Kimliği: 2304 İşlem Oluşturma Zamanı: 2020-02-25T17:47:41.696336800Z Şifreleme Parametreleri: Sağlayıcı Adı: Microsoft Software Key Storage Provider Algoritma Adı: UNKNOWN Anahtar Adı: ESET_RootCertContainer Anahtar Türü: %%2500 Anahtar Dosya İşlem Bilgileri: Dosya Yolu: C:\ProgramData\Microsoft\Crypto\RSA\S-1-5-18\d1d940883614fe244b12f480b5388574_17cde528-6c1f-4bc4-9a79-385fa7f19d18 İşlem: %%2458 Dönüş Kodu: 0x0
|
| | Güvenlik | Audit Success | 12292 | 2020-02-26 23:01:55 | | Microsoft-Windows-Security-Auditing | 5058: Anahtar dosya işlemi. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 İşlem Bilgisi: İşlem Kimliği: 2304 İşlem Oluşturma Zamanı: 2020-02-25T17:47:41.696336800Z Şifreleme Parametreleri: Sağlayıcı Adı: Microsoft Software Key Storage Provider Algoritma Adı: UNKNOWN Anahtar Adı: ESET_RootCertContainer Anahtar Türü: %%2500 Anahtar Dosya İşlem Bilgileri: Dosya Yolu: C:\ProgramData\Microsoft\Crypto\RSA\S-1-5-18\d1d940883614fe244b12f480b5388574_17cde528-6c1f-4bc4-9a79-385fa7f19d18 İşlem: %%2458 Dönüş Kodu: 0x0
|
| | Güvenlik | Audit Success | 12290 | 2020-02-26 23:01:56 | | Microsoft-Windows-Security-Auditing | 5061: Şifreleme işlemi. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 Şifreleme Parametreleri: Sağlayıcı Adı: Microsoft Software Key Storage Provider Algoritma Adı: RSA Anahtar Adı: ESET_RootCertContainer Anahtar Türü: %%2500 Şifreleme İşlemi: İşlem: %%2480 Dönüş Kodu: 0x0
|
| | Güvenlik | Audit Success | 12290 | 2020-02-26 23:02:27 | | Microsoft-Windows-Security-Auditing | 5061: Şifreleme işlemi. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 Şifreleme Parametreleri: Sağlayıcı Adı: Microsoft Software Key Storage Provider Algoritma Adı: RSA Anahtar Adı: ESET_RootCertContainer Anahtar Türü: %%2500 Şifreleme İşlemi: İşlem: %%2480 Dönüş Kodu: 0x0
|
| | Güvenlik | Audit Success | 12290 | 2020-02-26 23:02:27 | | Microsoft-Windows-Security-Auditing | 5061: Şifreleme işlemi. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 Şifreleme Parametreleri: Sağlayıcı Adı: Microsoft Software Key Storage Provider Algoritma Adı: RSA Anahtar Adı: ESET_RootCertContainer Anahtar Türü: %%2500 Şifreleme İşlemi: İşlem: %%2480 Dönüş Kodu: 0x0
|
| | Güvenlik | Audit Success | 12292 | 2020-02-26 23:02:27 | | Microsoft-Windows-Security-Auditing | 5058: Anahtar dosya işlemi. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 İşlem Bilgisi: İşlem Kimliği: 2304 İşlem Oluşturma Zamanı: 2020-02-25T17:47:41.696336800Z Şifreleme Parametreleri: Sağlayıcı Adı: Microsoft Software Key Storage Provider Algoritma Adı: UNKNOWN Anahtar Adı: ESET_RootCertContainer Anahtar Türü: %%2500 Anahtar Dosya İşlem Bilgileri: Dosya Yolu: C:\ProgramData\Microsoft\Crypto\RSA\S-1-5-18\d1d940883614fe244b12f480b5388574_17cde528-6c1f-4bc4-9a79-385fa7f19d18 İşlem: %%2458 Dönüş Kodu: 0x0
|
| | Güvenlik | Audit Success | 12292 | 2020-02-26 23:02:27 | | Microsoft-Windows-Security-Auditing | 5058: Anahtar dosya işlemi. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 İşlem Bilgisi: İşlem Kimliği: 2304 İşlem Oluşturma Zamanı: 2020-02-25T17:47:41.696336800Z Şifreleme Parametreleri: Sağlayıcı Adı: Microsoft Software Key Storage Provider Algoritma Adı: UNKNOWN Anahtar Adı: ESET_RootCertContainer Anahtar Türü: %%2500 Anahtar Dosya İşlem Bilgileri: Dosya Yolu: C:\ProgramData\Microsoft\Crypto\RSA\S-1-5-18\d1d940883614fe244b12f480b5388574_17cde528-6c1f-4bc4-9a79-385fa7f19d18 İşlem: %%2458 Dönüş Kodu: 0x0
|
| | Güvenlik | Audit Success | 12544 | 2020-02-26 23:02:29 | | Microsoft-Windows-Security-Auditing | 4624: Bir hesapta başarılı bir şekilde oturum açıldı. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 Oturum Açma Bilgileri: Oturum Açma Türü: 5 Kısıtlanmış Yönetici Modu: - Sanal Hesap: %%1843 Yükseltilmiş Belirteç: %%1842 Kimliğe Bürünme Düzeyi: %%1833 Yeni Oturum: Güvenlik Kimliği: S-1-5-18 Hesap Adı: SYSTEM Hesap Etki Alanı: NT AUTHORITY Oturum Açma Kimliği: 0x3e7 Bağlantılı Oturum Açma Kimliği: 0x0 Ağ Hesap Adı: - Ağ Hesap Etki Alanı: - Oturum Açma GUID'si: {00000000-0000-0000-0000-000000000000} İşlem Bilgileri: İşlem Kimliği: 0x3b8 İşlem Adı: C:\Windows\System32\services.exe Ağ Bilgileri: İş İstasyonu Adı: - Kaynak Ağ Adresi: - Kaynak Bağlantı Noktası: - Ayrıntılı Kimlik Doğrulama Bilgileri: Oturum Açma İşlemi: Advapi Kimlik Doğrulama Paketi: Negotiate Aktarılan Hizmetler: - Paket Adı (yalnızca NTLM): - Anahtar Uzunluğu: 0 Bu olay bir oturum açıldığında oluşturulur. Erişilen bilgisayarda oluşturulur. Konu alanları oturum açmayı isteyen yerel sistemdeki hesabı belirtir. Bu genellikle Sunucu hizmeti gibi bir hizmet ya da Winlogon.exe veya Services.exe gibi yerel bir işlemdir. Oturum Türü alanı gerçekleşen oturum açma türünü gösterir. En çok kullanılan türler 2 (etkileşimli) ve 3'tür (ağ). Yeni Oturum alanları adına yeni oturum oluşturulan hesabı, yani oturum açılan hesabı gösterir. Ağ alanları uzaktan oturum açma isteğinin kaynağını gösterir. İş istasyonu adı her zaman yoktur ve bazı durumlarda boş olabilir. Kimliğe bürünme düzeyi alanı oturum açma oturumundaki işlemin kimliğe bürünebilme boyutunu gösterir. Kimlik doğrulama bilgisi alanları bu oturum açma isteğine özel ayrıntılı bilgiler sağlar. - Oturum Açma GUID'si, bu olayı bir KDC olayıyla ilişkilendirmek için kullanılabilen benzersiz bir tanımlayıcıdır. - Aktarılan Hizmetler, bu oturum açma isteğine katılan ara hizmetleri gösterir. - Paket adı, NTLM protokolleri arasında hangi alt protokolün kullanıldığını gösterir. - Anahtar uzunluğu, oluşturulan oturum anahtarının uzunluğunu gösterir. Oturum anahtarı istenmediyse bu değer 0 olur.
|
| | Güvenlik | Audit Success | 12548 | 2020-02-26 23:02:29 | | Microsoft-Windows-Security-Auditing | 4672: Yeni oturuma özel ayrıcalıklar atandı. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: SYSTEM Hesap Etki Alanı: NT AUTHORITY Oturum Açma Kimliği: 0x3e7 Ayrıcalıklar: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
|
| | Güvenlik | Audit Success | 13824 | 2020-02-26 23:02:29 | | Microsoft-Windows-Security-Auditing | 5379: Kimlik Bilgileri Yöneticisi kimlik bilgileri okunmuş. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 Okuma İşlemi: %%8100 Bu olay, bir kullanıcı Kimlik Bilgileri Yöneticisi'nde depolanan kimlik bilgilerinde okuma işlemi gerçekleştirdiğinde oluşur.
|
| | Güvenlik | Audit Success | 13824 | 2020-02-26 23:02:29 | | Microsoft-Windows-Security-Auditing | 5379: Kimlik Bilgileri Yöneticisi kimlik bilgileri okunmuş. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 Okuma İşlemi: %%8100 Bu olay, bir kullanıcı Kimlik Bilgileri Yöneticisi'nde depolanan kimlik bilgilerinde okuma işlemi gerçekleştirdiğinde oluşur.
|
| | Güvenlik | Audit Success | 13824 | 2020-02-26 23:02:29 | | Microsoft-Windows-Security-Auditing | 5379: Kimlik Bilgileri Yöneticisi kimlik bilgileri okunmuş. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 Okuma İşlemi: %%8100 Bu olay, bir kullanıcı Kimlik Bilgileri Yöneticisi'nde depolanan kimlik bilgilerinde okuma işlemi gerçekleştirdiğinde oluşur.
|
| | Güvenlik | Audit Success | 13824 | 2020-02-26 23:02:29 | | Microsoft-Windows-Security-Auditing | 5379: Kimlik Bilgileri Yöneticisi kimlik bilgileri okunmuş. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 Okuma İşlemi: %%8100 Bu olay, bir kullanıcı Kimlik Bilgileri Yöneticisi'nde depolanan kimlik bilgilerinde okuma işlemi gerçekleştirdiğinde oluşur.
|
| | Güvenlik | Audit Success | 13824 | 2020-02-26 23:02:29 | | Microsoft-Windows-Security-Auditing | 5379: Kimlik Bilgileri Yöneticisi kimlik bilgileri okunmuş. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 Okuma İşlemi: %%8100 Bu olay, bir kullanıcı Kimlik Bilgileri Yöneticisi'nde depolanan kimlik bilgilerinde okuma işlemi gerçekleştirdiğinde oluşur.
|
| | Güvenlik | Audit Success | 13824 | 2020-02-26 23:02:29 | | Microsoft-Windows-Security-Auditing | 5379: Kimlik Bilgileri Yöneticisi kimlik bilgileri okunmuş. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 Okuma İşlemi: %%8100 Bu olay, bir kullanıcı Kimlik Bilgileri Yöneticisi'nde depolanan kimlik bilgilerinde okuma işlemi gerçekleştirdiğinde oluşur.
|
| | Güvenlik | Audit Success | 13824 | 2020-02-26 23:02:29 | | Microsoft-Windows-Security-Auditing | 5379: Kimlik Bilgileri Yöneticisi kimlik bilgileri okunmuş. Konu: Güvenlik Kimliği: S-1-5-21-987010465-2512350273-4222919040-1001 Hesap Adı: Mustafa06 Hesap Etki Alanı: DESKTOP-RH1GBDA Oturum Açma Kimliği: 0x1d59a58 Okuma İşlemi: %%8100 Bu olay, bir kullanıcı Kimlik Bilgileri Yöneticisi'nde depolanan kimlik bilgilerinde okuma işlemi gerçekleştirdiğinde oluşur.
|
| | Güvenlik | Audit Success | 13824 | 2020-02-26 23:02:29 | | Microsoft-Windows-Security-Auditing | 5379: Kimlik Bilgileri Yöneticisi kimlik bilgileri okunmuş. Konu: Güvenlik Kimliği: S-1-5-21-987010465-2512350273-4222919040-1001 Hesap Adı: Mustafa06 Hesap Etki Alanı: DESKTOP-RH1GBDA Oturum Açma Kimliği: 0x1d59a58 Okuma İşlemi: %%8100 Bu olay, bir kullanıcı Kimlik Bilgileri Yöneticisi'nde depolanan kimlik bilgilerinde okuma işlemi gerçekleştirdiğinde oluşur.
|
| | Güvenlik | Audit Success | 13824 | 2020-02-26 23:02:29 | | Microsoft-Windows-Security-Auditing | 5379: Kimlik Bilgileri Yöneticisi kimlik bilgileri okunmuş. Konu: Güvenlik Kimliği: S-1-5-21-987010465-2512350273-4222919040-1001 Hesap Adı: Mustafa06 Hesap Etki Alanı: DESKTOP-RH1GBDA Oturum Açma Kimliği: 0x1d59a58 Okuma İşlemi: %%8100 Bu olay, bir kullanıcı Kimlik Bilgileri Yöneticisi'nde depolanan kimlik bilgilerinde okuma işlemi gerçekleştirdiğinde oluşur.
|
| | Güvenlik | Audit Success | 13824 | 2020-02-26 23:02:30 | | Microsoft-Windows-Security-Auditing | 5379: Kimlik Bilgileri Yöneticisi kimlik bilgileri okunmuş. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 Okuma İşlemi: %%8100 Bu olay, bir kullanıcı Kimlik Bilgileri Yöneticisi'nde depolanan kimlik bilgilerinde okuma işlemi gerçekleştirdiğinde oluşur.
|
| | Güvenlik | Audit Success | 13824 | 2020-02-26 23:02:30 | | Microsoft-Windows-Security-Auditing | 5379: Kimlik Bilgileri Yöneticisi kimlik bilgileri okunmuş. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 Okuma İşlemi: %%8100 Bu olay, bir kullanıcı Kimlik Bilgileri Yöneticisi'nde depolanan kimlik bilgilerinde okuma işlemi gerçekleştirdiğinde oluşur.
|
| | Güvenlik | Audit Success | 13824 | 2020-02-26 23:02:30 | | Microsoft-Windows-Security-Auditing | 5379: Kimlik Bilgileri Yöneticisi kimlik bilgileri okunmuş. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 Okuma İşlemi: %%8100 Bu olay, bir kullanıcı Kimlik Bilgileri Yöneticisi'nde depolanan kimlik bilgilerinde okuma işlemi gerçekleştirdiğinde oluşur.
|
| | Güvenlik | Audit Success | 13824 | 2020-02-26 23:02:30 | | Microsoft-Windows-Security-Auditing | 5379: Kimlik Bilgileri Yöneticisi kimlik bilgileri okunmuş. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 Okuma İşlemi: %%8100 Bu olay, bir kullanıcı Kimlik Bilgileri Yöneticisi'nde depolanan kimlik bilgilerinde okuma işlemi gerçekleştirdiğinde oluşur.
|
| | Güvenlik | Audit Success | 12290 | 2020-02-26 23:02:31 | | Microsoft-Windows-Security-Auditing | 5061: Şifreleme işlemi. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 Şifreleme Parametreleri: Sağlayıcı Adı: Microsoft Software Key Storage Provider Algoritma Adı: RSA Anahtar Adı: ESET_RootCertContainer Anahtar Türü: %%2500 Şifreleme İşlemi: İşlem: %%2480 Dönüş Kodu: 0x0
|
| | Güvenlik | Audit Success | 12290 | 2020-02-26 23:02:31 | | Microsoft-Windows-Security-Auditing | 5061: Şifreleme işlemi. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 Şifreleme Parametreleri: Sağlayıcı Adı: Microsoft Software Key Storage Provider Algoritma Adı: RSA Anahtar Adı: ESET_RootCertContainer Anahtar Türü: %%2500 Şifreleme İşlemi: İşlem: %%2480 Dönüş Kodu: 0x0
|
| | Güvenlik | Audit Success | 12292 | 2020-02-26 23:02:31 | | Microsoft-Windows-Security-Auditing | 5058: Anahtar dosya işlemi. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 İşlem Bilgisi: İşlem Kimliği: 2304 İşlem Oluşturma Zamanı: 2020-02-25T17:47:41.696336800Z Şifreleme Parametreleri: Sağlayıcı Adı: Microsoft Software Key Storage Provider Algoritma Adı: UNKNOWN Anahtar Adı: ESET_RootCertContainer Anahtar Türü: %%2500 Anahtar Dosya İşlem Bilgileri: Dosya Yolu: C:\ProgramData\Microsoft\Crypto\RSA\S-1-5-18\d1d940883614fe244b12f480b5388574_17cde528-6c1f-4bc4-9a79-385fa7f19d18 İşlem: %%2458 Dönüş Kodu: 0x0
|
| | Güvenlik | Audit Success | 12292 | 2020-02-26 23:02:31 | | Microsoft-Windows-Security-Auditing | 5058: Anahtar dosya işlemi. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 İşlem Bilgisi: İşlem Kimliği: 2304 İşlem Oluşturma Zamanı: 2020-02-25T17:47:41.696336800Z Şifreleme Parametreleri: Sağlayıcı Adı: Microsoft Software Key Storage Provider Algoritma Adı: UNKNOWN Anahtar Adı: ESET_RootCertContainer Anahtar Türü: %%2500 Anahtar Dosya İşlem Bilgileri: Dosya Yolu: C:\ProgramData\Microsoft\Crypto\RSA\S-1-5-18\d1d940883614fe244b12f480b5388574_17cde528-6c1f-4bc4-9a79-385fa7f19d18 İşlem: %%2458 Dönüş Kodu: 0x0
|
| | Güvenlik | Audit Success | 12544 | 2020-02-26 23:11:44 | | Microsoft-Windows-Security-Auditing | 4624: Bir hesapta başarılı bir şekilde oturum açıldı. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 Oturum Açma Bilgileri: Oturum Açma Türü: 5 Kısıtlanmış Yönetici Modu: - Sanal Hesap: %%1843 Yükseltilmiş Belirteç: %%1842 Kimliğe Bürünme Düzeyi: %%1833 Yeni Oturum: Güvenlik Kimliği: S-1-5-18 Hesap Adı: SYSTEM Hesap Etki Alanı: NT AUTHORITY Oturum Açma Kimliği: 0x3e7 Bağlantılı Oturum Açma Kimliği: 0x0 Ağ Hesap Adı: - Ağ Hesap Etki Alanı: - Oturum Açma GUID'si: {00000000-0000-0000-0000-000000000000} İşlem Bilgileri: İşlem Kimliği: 0x3b8 İşlem Adı: C:\Windows\System32\services.exe Ağ Bilgileri: İş İstasyonu Adı: - Kaynak Ağ Adresi: - Kaynak Bağlantı Noktası: - Ayrıntılı Kimlik Doğrulama Bilgileri: Oturum Açma İşlemi: Advapi Kimlik Doğrulama Paketi: Negotiate Aktarılan Hizmetler: - Paket Adı (yalnızca NTLM): - Anahtar Uzunluğu: 0 Bu olay bir oturum açıldığında oluşturulur. Erişilen bilgisayarda oluşturulur. Konu alanları oturum açmayı isteyen yerel sistemdeki hesabı belirtir. Bu genellikle Sunucu hizmeti gibi bir hizmet ya da Winlogon.exe veya Services.exe gibi yerel bir işlemdir. Oturum Türü alanı gerçekleşen oturum açma türünü gösterir. En çok kullanılan türler 2 (etkileşimli) ve 3'tür (ağ). Yeni Oturum alanları adına yeni oturum oluşturulan hesabı, yani oturum açılan hesabı gösterir. Ağ alanları uzaktan oturum açma isteğinin kaynağını gösterir. İş istasyonu adı her zaman yoktur ve bazı durumlarda boş olabilir. Kimliğe bürünme düzeyi alanı oturum açma oturumundaki işlemin kimliğe bürünebilme boyutunu gösterir. Kimlik doğrulama bilgisi alanları bu oturum açma isteğine özel ayrıntılı bilgiler sağlar. - Oturum Açma GUID'si, bu olayı bir KDC olayıyla ilişkilendirmek için kullanılabilen benzersiz bir tanımlayıcıdır. - Aktarılan Hizmetler, bu oturum açma isteğine katılan ara hizmetleri gösterir. - Paket adı, NTLM protokolleri arasında hangi alt protokolün kullanıldığını gösterir. - Anahtar uzunluğu, oluşturulan oturum anahtarının uzunluğunu gösterir. Oturum anahtarı istenmediyse bu değer 0 olur.
|
| | Güvenlik | Audit Success | 12548 | 2020-02-26 23:11:44 | | Microsoft-Windows-Security-Auditing | 4672: Yeni oturuma özel ayrıcalıklar atandı. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: SYSTEM Hesap Etki Alanı: NT AUTHORITY Oturum Açma Kimliği: 0x3e7 Ayrıcalıklar: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
|
| | Güvenlik | Audit Success | 12544 | 2020-02-26 23:20:49 | | Microsoft-Windows-Security-Auditing | 4624: Bir hesapta başarılı bir şekilde oturum açıldı. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 Oturum Açma Bilgileri: Oturum Açma Türü: 5 Kısıtlanmış Yönetici Modu: - Sanal Hesap: %%1843 Yükseltilmiş Belirteç: %%1842 Kimliğe Bürünme Düzeyi: %%1833 Yeni Oturum: Güvenlik Kimliği: S-1-5-18 Hesap Adı: SYSTEM Hesap Etki Alanı: NT AUTHORITY Oturum Açma Kimliği: 0x3e7 Bağlantılı Oturum Açma Kimliği: 0x0 Ağ Hesap Adı: - Ağ Hesap Etki Alanı: - Oturum Açma GUID'si: {00000000-0000-0000-0000-000000000000} İşlem Bilgileri: İşlem Kimliği: 0x3b8 İşlem Adı: C:\Windows\System32\services.exe Ağ Bilgileri: İş İstasyonu Adı: - Kaynak Ağ Adresi: - Kaynak Bağlantı Noktası: - Ayrıntılı Kimlik Doğrulama Bilgileri: Oturum Açma İşlemi: Advapi Kimlik Doğrulama Paketi: Negotiate Aktarılan Hizmetler: - Paket Adı (yalnızca NTLM): - Anahtar Uzunluğu: 0 Bu olay bir oturum açıldığında oluşturulur. Erişilen bilgisayarda oluşturulur. Konu alanları oturum açmayı isteyen yerel sistemdeki hesabı belirtir. Bu genellikle Sunucu hizmeti gibi bir hizmet ya da Winlogon.exe veya Services.exe gibi yerel bir işlemdir. Oturum Türü alanı gerçekleşen oturum açma türünü gösterir. En çok kullanılan türler 2 (etkileşimli) ve 3'tür (ağ). Yeni Oturum alanları adına yeni oturum oluşturulan hesabı, yani oturum açılan hesabı gösterir. Ağ alanları uzaktan oturum açma isteğinin kaynağını gösterir. İş istasyonu adı her zaman yoktur ve bazı durumlarda boş olabilir. Kimliğe bürünme düzeyi alanı oturum açma oturumundaki işlemin kimliğe bürünebilme boyutunu gösterir. Kimlik doğrulama bilgisi alanları bu oturum açma isteğine özel ayrıntılı bilgiler sağlar. - Oturum Açma GUID'si, bu olayı bir KDC olayıyla ilişkilendirmek için kullanılabilen benzersiz bir tanımlayıcıdır. - Aktarılan Hizmetler, bu oturum açma isteğine katılan ara hizmetleri gösterir. - Paket adı, NTLM protokolleri arasında hangi alt protokolün kullanıldığını gösterir. - Anahtar uzunluğu, oluşturulan oturum anahtarının uzunluğunu gösterir. Oturum anahtarı istenmediyse bu değer 0 olur.
|
| | Güvenlik | Audit Success | 12544 | 2020-02-26 23:20:49 | | Microsoft-Windows-Security-Auditing | 4624: Bir hesapta başarılı bir şekilde oturum açıldı. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 Oturum Açma Bilgileri: Oturum Açma Türü: 5 Kısıtlanmış Yönetici Modu: - Sanal Hesap: %%1843 Yükseltilmiş Belirteç: %%1842 Kimliğe Bürünme Düzeyi: %%1833 Yeni Oturum: Güvenlik Kimliği: S-1-5-18 Hesap Adı: SYSTEM Hesap Etki Alanı: NT AUTHORITY Oturum Açma Kimliği: 0x3e7 Bağlantılı Oturum Açma Kimliği: 0x0 Ağ Hesap Adı: - Ağ Hesap Etki Alanı: - Oturum Açma GUID'si: {00000000-0000-0000-0000-000000000000} İşlem Bilgileri: İşlem Kimliği: 0x3b8 İşlem Adı: C:\Windows\System32\services.exe Ağ Bilgileri: İş İstasyonu Adı: - Kaynak Ağ Adresi: - Kaynak Bağlantı Noktası: - Ayrıntılı Kimlik Doğrulama Bilgileri: Oturum Açma İşlemi: Advapi Kimlik Doğrulama Paketi: Negotiate Aktarılan Hizmetler: - Paket Adı (yalnızca NTLM): - Anahtar Uzunluğu: 0 Bu olay bir oturum açıldığında oluşturulur. Erişilen bilgisayarda oluşturulur. Konu alanları oturum açmayı isteyen yerel sistemdeki hesabı belirtir. Bu genellikle Sunucu hizmeti gibi bir hizmet ya da Winlogon.exe veya Services.exe gibi yerel bir işlemdir. Oturum Türü alanı gerçekleşen oturum açma türünü gösterir. En çok kullanılan türler 2 (etkileşimli) ve 3'tür (ağ). Yeni Oturum alanları adına yeni oturum oluşturulan hesabı, yani oturum açılan hesabı gösterir. Ağ alanları uzaktan oturum açma isteğinin kaynağını gösterir. İş istasyonu adı her zaman yoktur ve bazı durumlarda boş olabilir. Kimliğe bürünme düzeyi alanı oturum açma oturumundaki işlemin kimliğe bürünebilme boyutunu gösterir. Kimlik doğrulama bilgisi alanları bu oturum açma isteğine özel ayrıntılı bilgiler sağlar. - Oturum Açma GUID'si, bu olayı bir KDC olayıyla ilişkilendirmek için kullanılabilen benzersiz bir tanımlayıcıdır. - Aktarılan Hizmetler, bu oturum açma isteğine katılan ara hizmetleri gösterir. - Paket adı, NTLM protokolleri arasında hangi alt protokolün kullanıldığını gösterir. - Anahtar uzunluğu, oluşturulan oturum anahtarının uzunluğunu gösterir. Oturum anahtarı istenmediyse bu değer 0 olur.
|
| | Güvenlik | Audit Success | 12548 | 2020-02-26 23:20:49 | | Microsoft-Windows-Security-Auditing | 4672: Yeni oturuma özel ayrıcalıklar atandı. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: SYSTEM Hesap Etki Alanı: NT AUTHORITY Oturum Açma Kimliği: 0x3e7 Ayrıcalıklar: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
|
| | Güvenlik | Audit Success | 12548 | 2020-02-26 23:20:49 | | Microsoft-Windows-Security-Auditing | 4672: Yeni oturuma özel ayrıcalıklar atandı. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: SYSTEM Hesap Etki Alanı: NT AUTHORITY Oturum Açma Kimliği: 0x3e7 Ayrıcalıklar: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
|
| | Güvenlik | Audit Success | 12290 | 2020-02-26 23:22:15 | | Microsoft-Windows-Security-Auditing | 5061: Şifreleme işlemi. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 Şifreleme Parametreleri: Sağlayıcı Adı: Microsoft Software Key Storage Provider Algoritma Adı: RSA Anahtar Adı: ESET_RootCertContainer Anahtar Türü: %%2500 Şifreleme İşlemi: İşlem: %%2480 Dönüş Kodu: 0x0
|
| | Güvenlik | Audit Success | 12290 | 2020-02-26 23:22:15 | | Microsoft-Windows-Security-Auditing | 5061: Şifreleme işlemi. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 Şifreleme Parametreleri: Sağlayıcı Adı: Microsoft Software Key Storage Provider Algoritma Adı: RSA Anahtar Adı: ESET_RootCertContainer Anahtar Türü: %%2500 Şifreleme İşlemi: İşlem: %%2480 Dönüş Kodu: 0x0
|
| | Güvenlik | Audit Success | 12290 | 2020-02-26 23:22:15 | | Microsoft-Windows-Security-Auditing | 5061: Şifreleme işlemi. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 Şifreleme Parametreleri: Sağlayıcı Adı: Microsoft Software Key Storage Provider Algoritma Adı: RSA Anahtar Adı: ESET_RootCertContainer Anahtar Türü: %%2500 Şifreleme İşlemi: İşlem: %%2480 Dönüş Kodu: 0x0
|
| | Güvenlik | Audit Success | 12290 | 2020-02-26 23:22:15 | | Microsoft-Windows-Security-Auditing | 5061: Şifreleme işlemi. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 Şifreleme Parametreleri: Sağlayıcı Adı: Microsoft Software Key Storage Provider Algoritma Adı: RSA Anahtar Adı: ESET_RootCertContainer Anahtar Türü: %%2500 Şifreleme İşlemi: İşlem: %%2480 Dönüş Kodu: 0x0
|
| | Güvenlik | Audit Success | 12290 | 2020-02-26 23:22:15 | | Microsoft-Windows-Security-Auditing | 5061: Şifreleme işlemi. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 Şifreleme Parametreleri: Sağlayıcı Adı: Microsoft Software Key Storage Provider Algoritma Adı: RSA Anahtar Adı: ESET_RootCertContainer Anahtar Türü: %%2500 Şifreleme İşlemi: İşlem: %%2480 Dönüş Kodu: 0x0
|
| | Güvenlik | Audit Success | 12290 | 2020-02-26 23:22:15 | | Microsoft-Windows-Security-Auditing | 5061: Şifreleme işlemi. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 Şifreleme Parametreleri: Sağlayıcı Adı: Microsoft Software Key Storage Provider Algoritma Adı: RSA Anahtar Adı: ESET_RootCertContainer Anahtar Türü: %%2500 Şifreleme İşlemi: İşlem: %%2480 Dönüş Kodu: 0x0
|
| | Güvenlik | Audit Success | 12292 | 2020-02-26 23:22:15 | | Microsoft-Windows-Security-Auditing | 5058: Anahtar dosya işlemi. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 İşlem Bilgisi: İşlem Kimliği: 2304 İşlem Oluşturma Zamanı: 2020-02-25T17:47:41.696336800Z Şifreleme Parametreleri: Sağlayıcı Adı: Microsoft Software Key Storage Provider Algoritma Adı: UNKNOWN Anahtar Adı: ESET_RootCertContainer Anahtar Türü: %%2500 Anahtar Dosya İşlem Bilgileri: Dosya Yolu: C:\ProgramData\Microsoft\Crypto\RSA\S-1-5-18\d1d940883614fe244b12f480b5388574_17cde528-6c1f-4bc4-9a79-385fa7f19d18 İşlem: %%2458 Dönüş Kodu: 0x0
|
| | Güvenlik | Audit Success | 12292 | 2020-02-26 23:22:15 | | Microsoft-Windows-Security-Auditing | 5058: Anahtar dosya işlemi. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 İşlem Bilgisi: İşlem Kimliği: 2304 İşlem Oluşturma Zamanı: 2020-02-25T17:47:41.696336800Z Şifreleme Parametreleri: Sağlayıcı Adı: Microsoft Software Key Storage Provider Algoritma Adı: UNKNOWN Anahtar Adı: ESET_RootCertContainer Anahtar Türü: %%2500 Anahtar Dosya İşlem Bilgileri: Dosya Yolu: C:\ProgramData\Microsoft\Crypto\RSA\S-1-5-18\d1d940883614fe244b12f480b5388574_17cde528-6c1f-4bc4-9a79-385fa7f19d18 İşlem: %%2458 Dönüş Kodu: 0x0
|
| | Güvenlik | Audit Success | 12292 | 2020-02-26 23:22:15 | | Microsoft-Windows-Security-Auditing | 5058: Anahtar dosya işlemi. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 İşlem Bilgisi: İşlem Kimliği: 2304 İşlem Oluşturma Zamanı: 2020-02-25T17:47:41.696336800Z Şifreleme Parametreleri: Sağlayıcı Adı: Microsoft Software Key Storage Provider Algoritma Adı: UNKNOWN Anahtar Adı: ESET_RootCertContainer Anahtar Türü: %%2500 Anahtar Dosya İşlem Bilgileri: Dosya Yolu: C:\ProgramData\Microsoft\Crypto\RSA\S-1-5-18\d1d940883614fe244b12f480b5388574_17cde528-6c1f-4bc4-9a79-385fa7f19d18 İşlem: %%2458 Dönüş Kodu: 0x0
|
| | Güvenlik | Audit Success | 12292 | 2020-02-26 23:22:15 | | Microsoft-Windows-Security-Auditing | 5058: Anahtar dosya işlemi. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 İşlem Bilgisi: İşlem Kimliği: 2304 İşlem Oluşturma Zamanı: 2020-02-25T17:47:41.696336800Z Şifreleme Parametreleri: Sağlayıcı Adı: Microsoft Software Key Storage Provider Algoritma Adı: UNKNOWN Anahtar Adı: ESET_RootCertContainer Anahtar Türü: %%2500 Anahtar Dosya İşlem Bilgileri: Dosya Yolu: C:\ProgramData\Microsoft\Crypto\RSA\S-1-5-18\d1d940883614fe244b12f480b5388574_17cde528-6c1f-4bc4-9a79-385fa7f19d18 İşlem: %%2458 Dönüş Kodu: 0x0
|
| | Güvenlik | Audit Success | 12292 | 2020-02-26 23:22:15 | | Microsoft-Windows-Security-Auditing | 5058: Anahtar dosya işlemi. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 İşlem Bilgisi: İşlem Kimliği: 2304 İşlem Oluşturma Zamanı: 2020-02-25T17:47:41.696336800Z Şifreleme Parametreleri: Sağlayıcı Adı: Microsoft Software Key Storage Provider Algoritma Adı: UNKNOWN Anahtar Adı: ESET_RootCertContainer Anahtar Türü: %%2500 Anahtar Dosya İşlem Bilgileri: Dosya Yolu: C:\ProgramData\Microsoft\Crypto\RSA\S-1-5-18\d1d940883614fe244b12f480b5388574_17cde528-6c1f-4bc4-9a79-385fa7f19d18 İşlem: %%2458 Dönüş Kodu: 0x0
|
| | Güvenlik | Audit Success | 12292 | 2020-02-26 23:22:15 | | Microsoft-Windows-Security-Auditing | 5058: Anahtar dosya işlemi. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 İşlem Bilgisi: İşlem Kimliği: 2304 İşlem Oluşturma Zamanı: 2020-02-25T17:47:41.696336800Z Şifreleme Parametreleri: Sağlayıcı Adı: Microsoft Software Key Storage Provider Algoritma Adı: UNKNOWN Anahtar Adı: ESET_RootCertContainer Anahtar Türü: %%2500 Anahtar Dosya İşlem Bilgileri: Dosya Yolu: C:\ProgramData\Microsoft\Crypto\RSA\S-1-5-18\d1d940883614fe244b12f480b5388574_17cde528-6c1f-4bc4-9a79-385fa7f19d18 İşlem: %%2458 Dönüş Kodu: 0x0
|
| | Güvenlik | Audit Success | 12290 | 2020-02-26 23:22:16 | | Microsoft-Windows-Security-Auditing | 5061: Şifreleme işlemi. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 Şifreleme Parametreleri: Sağlayıcı Adı: Microsoft Software Key Storage Provider Algoritma Adı: RSA Anahtar Adı: ESET_RootCertContainer Anahtar Türü: %%2500 Şifreleme İşlemi: İşlem: %%2480 Dönüş Kodu: 0x0
|
| | Güvenlik | Audit Success | 12290 | 2020-02-26 23:22:16 | | Microsoft-Windows-Security-Auditing | 5061: Şifreleme işlemi. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 Şifreleme Parametreleri: Sağlayıcı Adı: Microsoft Software Key Storage Provider Algoritma Adı: RSA Anahtar Adı: ESET_RootCertContainer Anahtar Türü: %%2500 Şifreleme İşlemi: İşlem: %%2480 Dönüş Kodu: 0x0
|
| | Güvenlik | Audit Success | 12292 | 2020-02-26 23:22:16 | | Microsoft-Windows-Security-Auditing | 5058: Anahtar dosya işlemi. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 İşlem Bilgisi: İşlem Kimliği: 2304 İşlem Oluşturma Zamanı: 2020-02-25T17:47:41.696336800Z Şifreleme Parametreleri: Sağlayıcı Adı: Microsoft Software Key Storage Provider Algoritma Adı: UNKNOWN Anahtar Adı: ESET_RootCertContainer Anahtar Türü: %%2500 Anahtar Dosya İşlem Bilgileri: Dosya Yolu: C:\ProgramData\Microsoft\Crypto\RSA\S-1-5-18\d1d940883614fe244b12f480b5388574_17cde528-6c1f-4bc4-9a79-385fa7f19d18 İşlem: %%2458 Dönüş Kodu: 0x0
|
| | Güvenlik | Audit Success | 12292 | 2020-02-26 23:22:16 | | Microsoft-Windows-Security-Auditing | 5058: Anahtar dosya işlemi. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 İşlem Bilgisi: İşlem Kimliği: 2304 İşlem Oluşturma Zamanı: 2020-02-25T17:47:41.696336800Z Şifreleme Parametreleri: Sağlayıcı Adı: Microsoft Software Key Storage Provider Algoritma Adı: UNKNOWN Anahtar Adı: ESET_RootCertContainer Anahtar Türü: %%2500 Anahtar Dosya İşlem Bilgileri: Dosya Yolu: C:\ProgramData\Microsoft\Crypto\RSA\S-1-5-18\d1d940883614fe244b12f480b5388574_17cde528-6c1f-4bc4-9a79-385fa7f19d18 İşlem: %%2458 Dönüş Kodu: 0x0
|
| | Güvenlik | Audit Success | 12290 | 2020-02-26 23:23:42 | | Microsoft-Windows-Security-Auditing | 5061: Şifreleme işlemi. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 Şifreleme Parametreleri: Sağlayıcı Adı: Microsoft Software Key Storage Provider Algoritma Adı: RSA Anahtar Adı: ESET_RootCertContainer Anahtar Türü: %%2500 Şifreleme İşlemi: İşlem: %%2480 Dönüş Kodu: 0x0
|
| | Güvenlik | Audit Success | 12290 | 2020-02-26 23:23:42 | | Microsoft-Windows-Security-Auditing | 5061: Şifreleme işlemi. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 Şifreleme Parametreleri: Sağlayıcı Adı: Microsoft Software Key Storage Provider Algoritma Adı: RSA Anahtar Adı: ESET_RootCertContainer Anahtar Türü: %%2500 Şifreleme İşlemi: İşlem: %%2480 Dönüş Kodu: 0x0
|
| | Güvenlik | Audit Success | 12290 | 2020-02-26 23:23:42 | | Microsoft-Windows-Security-Auditing | 5061: Şifreleme işlemi. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 Şifreleme Parametreleri: Sağlayıcı Adı: Microsoft Software Key Storage Provider Algoritma Adı: RSA Anahtar Adı: ESET_RootCertContainer Anahtar Türü: %%2500 Şifreleme İşlemi: İşlem: %%2480 Dönüş Kodu: 0x0
|
| | Güvenlik | Audit Success | 12290 | 2020-02-26 23:23:42 | | Microsoft-Windows-Security-Auditing | 5061: Şifreleme işlemi. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 Şifreleme Parametreleri: Sağlayıcı Adı: Microsoft Software Key Storage Provider Algoritma Adı: RSA Anahtar Adı: ESET_RootCertContainer Anahtar Türü: %%2500 Şifreleme İşlemi: İşlem: %%2480 Dönüş Kodu: 0x0
|
| | Güvenlik | Audit Success | 12292 | 2020-02-26 23:23:42 | | Microsoft-Windows-Security-Auditing | 5058: Anahtar dosya işlemi. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 İşlem Bilgisi: İşlem Kimliği: 2304 İşlem Oluşturma Zamanı: 2020-02-25T17:47:41.696336800Z Şifreleme Parametreleri: Sağlayıcı Adı: Microsoft Software Key Storage Provider Algoritma Adı: UNKNOWN Anahtar Adı: ESET_RootCertContainer Anahtar Türü: %%2500 Anahtar Dosya İşlem Bilgileri: Dosya Yolu: C:\ProgramData\Microsoft\Crypto\RSA\S-1-5-18\d1d940883614fe244b12f480b5388574_17cde528-6c1f-4bc4-9a79-385fa7f19d18 İşlem: %%2458 Dönüş Kodu: 0x0
|
| | Güvenlik | Audit Success | 12292 | 2020-02-26 23:23:42 | | Microsoft-Windows-Security-Auditing | 5058: Anahtar dosya işlemi. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 İşlem Bilgisi: İşlem Kimliği: 2304 İşlem Oluşturma Zamanı: 2020-02-25T17:47:41.696336800Z Şifreleme Parametreleri: Sağlayıcı Adı: Microsoft Software Key Storage Provider Algoritma Adı: UNKNOWN Anahtar Adı: ESET_RootCertContainer Anahtar Türü: %%2500 Anahtar Dosya İşlem Bilgileri: Dosya Yolu: C:\ProgramData\Microsoft\Crypto\RSA\S-1-5-18\d1d940883614fe244b12f480b5388574_17cde528-6c1f-4bc4-9a79-385fa7f19d18 İşlem: %%2458 Dönüş Kodu: 0x0
|
| | Güvenlik | Audit Success | 12292 | 2020-02-26 23:23:42 | | Microsoft-Windows-Security-Auditing | 5058: Anahtar dosya işlemi. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 İşlem Bilgisi: İşlem Kimliği: 2304 İşlem Oluşturma Zamanı: 2020-02-25T17:47:41.696336800Z Şifreleme Parametreleri: Sağlayıcı Adı: Microsoft Software Key Storage Provider Algoritma Adı: UNKNOWN Anahtar Adı: ESET_RootCertContainer Anahtar Türü: %%2500 Anahtar Dosya İşlem Bilgileri: Dosya Yolu: C:\ProgramData\Microsoft\Crypto\RSA\S-1-5-18\d1d940883614fe244b12f480b5388574_17cde528-6c1f-4bc4-9a79-385fa7f19d18 İşlem: %%2458 Dönüş Kodu: 0x0
|
| | Güvenlik | Audit Success | 12292 | 2020-02-26 23:23:42 | | Microsoft-Windows-Security-Auditing | 5058: Anahtar dosya işlemi. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 İşlem Bilgisi: İşlem Kimliği: 2304 İşlem Oluşturma Zamanı: 2020-02-25T17:47:41.696336800Z Şifreleme Parametreleri: Sağlayıcı Adı: Microsoft Software Key Storage Provider Algoritma Adı: UNKNOWN Anahtar Adı: ESET_RootCertContainer Anahtar Türü: %%2500 Anahtar Dosya İşlem Bilgileri: Dosya Yolu: C:\ProgramData\Microsoft\Crypto\RSA\S-1-5-18\d1d940883614fe244b12f480b5388574_17cde528-6c1f-4bc4-9a79-385fa7f19d18 İşlem: %%2458 Dönüş Kodu: 0x0
|
| | Güvenlik | Audit Success | 12290 | 2020-02-26 23:25:38 | | Microsoft-Windows-Security-Auditing | 5061: Şifreleme işlemi. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 Şifreleme Parametreleri: Sağlayıcı Adı: Microsoft Software Key Storage Provider Algoritma Adı: RSA Anahtar Adı: ESET_RootCertContainer Anahtar Türü: %%2500 Şifreleme İşlemi: İşlem: %%2480 Dönüş Kodu: 0x0
|
| | Güvenlik | Audit Success | 12290 | 2020-02-26 23:25:38 | | Microsoft-Windows-Security-Auditing | 5061: Şifreleme işlemi. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 Şifreleme Parametreleri: Sağlayıcı Adı: Microsoft Software Key Storage Provider Algoritma Adı: RSA Anahtar Adı: ESET_RootCertContainer Anahtar Türü: %%2500 Şifreleme İşlemi: İşlem: %%2480 Dönüş Kodu: 0x0
|
| | Güvenlik | Audit Success | 12292 | 2020-02-26 23:25:38 | | Microsoft-Windows-Security-Auditing | 5058: Anahtar dosya işlemi. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 İşlem Bilgisi: İşlem Kimliği: 2304 İşlem Oluşturma Zamanı: 2020-02-25T17:47:41.696336800Z Şifreleme Parametreleri: Sağlayıcı Adı: Microsoft Software Key Storage Provider Algoritma Adı: UNKNOWN Anahtar Adı: ESET_RootCertContainer Anahtar Türü: %%2500 Anahtar Dosya İşlem Bilgileri: Dosya Yolu: C:\ProgramData\Microsoft\Crypto\RSA\S-1-5-18\d1d940883614fe244b12f480b5388574_17cde528-6c1f-4bc4-9a79-385fa7f19d18 İşlem: %%2458 Dönüş Kodu: 0x0
|
| | Güvenlik | Audit Success | 12292 | 2020-02-26 23:25:38 | | Microsoft-Windows-Security-Auditing | 5058: Anahtar dosya işlemi. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 İşlem Bilgisi: İşlem Kimliği: 2304 İşlem Oluşturma Zamanı: 2020-02-25T17:47:41.696336800Z Şifreleme Parametreleri: Sağlayıcı Adı: Microsoft Software Key Storage Provider Algoritma Adı: UNKNOWN Anahtar Adı: ESET_RootCertContainer Anahtar Türü: %%2500 Anahtar Dosya İşlem Bilgileri: Dosya Yolu: C:\ProgramData\Microsoft\Crypto\RSA\S-1-5-18\d1d940883614fe244b12f480b5388574_17cde528-6c1f-4bc4-9a79-385fa7f19d18 İşlem: %%2458 Dönüş Kodu: 0x0
|
| | Güvenlik | Audit Success | 12544 | 2020-02-26 23:26:44 | | Microsoft-Windows-Security-Auditing | 4624: Bir hesapta başarılı bir şekilde oturum açıldı. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 Oturum Açma Bilgileri: Oturum Açma Türü: 5 Kısıtlanmış Yönetici Modu: - Sanal Hesap: %%1843 Yükseltilmiş Belirteç: %%1842 Kimliğe Bürünme Düzeyi: %%1833 Yeni Oturum: Güvenlik Kimliği: S-1-5-18 Hesap Adı: SYSTEM Hesap Etki Alanı: NT AUTHORITY Oturum Açma Kimliği: 0x3e7 Bağlantılı Oturum Açma Kimliği: 0x0 Ağ Hesap Adı: - Ağ Hesap Etki Alanı: - Oturum Açma GUID'si: {00000000-0000-0000-0000-000000000000} İşlem Bilgileri: İşlem Kimliği: 0x3b8 İşlem Adı: C:\Windows\System32\services.exe Ağ Bilgileri: İş İstasyonu Adı: - Kaynak Ağ Adresi: - Kaynak Bağlantı Noktası: - Ayrıntılı Kimlik Doğrulama Bilgileri: Oturum Açma İşlemi: Advapi Kimlik Doğrulama Paketi: Negotiate Aktarılan Hizmetler: - Paket Adı (yalnızca NTLM): - Anahtar Uzunluğu: 0 Bu olay bir oturum açıldığında oluşturulur. Erişilen bilgisayarda oluşturulur. Konu alanları oturum açmayı isteyen yerel sistemdeki hesabı belirtir. Bu genellikle Sunucu hizmeti gibi bir hizmet ya da Winlogon.exe veya Services.exe gibi yerel bir işlemdir. Oturum Türü alanı gerçekleşen oturum açma türünü gösterir. En çok kullanılan türler 2 (etkileşimli) ve 3'tür (ağ). Yeni Oturum alanları adına yeni oturum oluşturulan hesabı, yani oturum açılan hesabı gösterir. Ağ alanları uzaktan oturum açma isteğinin kaynağını gösterir. İş istasyonu adı her zaman yoktur ve bazı durumlarda boş olabilir. Kimliğe bürünme düzeyi alanı oturum açma oturumundaki işlemin kimliğe bürünebilme boyutunu gösterir. Kimlik doğrulama bilgisi alanları bu oturum açma isteğine özel ayrıntılı bilgiler sağlar. - Oturum Açma GUID'si, bu olayı bir KDC olayıyla ilişkilendirmek için kullanılabilen benzersiz bir tanımlayıcıdır. - Aktarılan Hizmetler, bu oturum açma isteğine katılan ara hizmetleri gösterir. - Paket adı, NTLM protokolleri arasında hangi alt protokolün kullanıldığını gösterir. - Anahtar uzunluğu, oluşturulan oturum anahtarının uzunluğunu gösterir. Oturum anahtarı istenmediyse bu değer 0 olur.
|
| | Güvenlik | Audit Success | 12548 | 2020-02-26 23:26:44 | | Microsoft-Windows-Security-Auditing | 4672: Yeni oturuma özel ayrıcalıklar atandı. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: SYSTEM Hesap Etki Alanı: NT AUTHORITY Oturum Açma Kimliği: 0x3e7 Ayrıcalıklar: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
|
| | Güvenlik | Audit Success | 13312 | 2020-02-26 23:43:54 | | Microsoft-Windows-Security-Auditing | 4688: Yeni bir işlem oluşturuldu. Oluşturan Konusu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: - Hesap Etki Alanı: - Oturum Açma Kimliği: 0x3e7 Hedef Konusu: Güvenlik Kimliği: S-1-0-0 Hesap Adı: - Hesap Etki Alanı: - Oturum Açma Kimliği: 0x0 İşlem Bilgisi: Yeni İşlem Kimliği: 0x90 Yeni İşlem Adı: ????¦??6?4????0--?0??????? Belirteç Yükseltme Türü: %%1936 Zorunlu Etiket:: S-1-16-16384 Oluşturan İşlem Kimliği: 0x4 Oluşturan İşlem Adı:: ??????? İşlem Komut Satırı: ????0--?0??????? Belirteç Yükseltme Türü, Kullanıcı Hesabı Denetim ilkesiyle uyumlu şekilde yeni işleme atanmış belirtecin türünü belirtir. Tür 1, hiçbir ayrıcalık kaldırılmamış veya grup devre dışı bırakılmamış tam belirteçtir. Tam belirteçler yalnızca Kullanıcı Hesabı Denetimi devre dışı bırakıldığında veya kullanıcı, tümleşik Yönetici hesabı veya bir hizmet hesabı olduğunda kulanılır. Yükseltilmiş bir belirteç, Kullanıcı Hesabı Denetimi etkinleştirildiğinde ve kullanıcı programı, Yönetici olarak çalıştır'ı kullanarak başlatmayı seçtiğinde kullanılır. Bir yükseltilmiş belirteç, bir uygulama her zaman yönetici ayrıcalığı gerektirmek veya her zaman en fazla ayrıcalığı gerektirmek üzere yapılandırıldığında ve kullanıcı, Administrators grubunun bir üyesi olduğunda da kullanılır. Tür 3, yönetici ayrıcalıkları kaldırılmış ve yönetici grupları devre dışı bırakılmış sınırlı bir belirteçtir. Sınırlı belirteç, Kullanıcı Hesabı etkin olduğunda, uygulama yönetim ayrıcalığı gerektirmediğinde ve kullanıcı, programı Yönetici olarak başlat'ı kullanarak başlatmayı seçmediğinde kullanılır.
|
| | Güvenlik | Audit Success | 13312 | 2020-02-26 23:43:54 | | Microsoft-Windows-Security-Auditing | 4696: Bir birincil simge bir işleme atandı. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: - Hesap Etki Alanı: - Oturum Açma Kimliği: 0x3e7 İşlem Bilgileri: İşlem Kimliği: 0x4 İşlem Adı: ? Hedef İşlem: Hedef İşlem Kimliği: 0x90 Hedef İşlem Adı: Registry Yeni Simge Bilgileri: Güvenlik Kimliği: S-1-0-0 Hesap Adı: - Hesap Etki Alanı: - Oturum Açma Kimliği: 0x3e7
|
| | Güvenlik | Audit Success | 13312 | 2020-02-26 23:43:54 | | Microsoft-Windows-Security-Auditing | 4688: Yeni bir işlem oluşturuldu. Oluşturan Konusu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: - Hesap Etki Alanı: - Oturum Açma Kimliği: 0x3e7 Hedef Konusu: Güvenlik Kimliği: S-1-0-0 Hesap Adı: - Hesap Etki Alanı: - Oturum Açma Kimliği: 0x0 İşlem Bilgisi: Yeni İşlem Kimliği: 0x1e0 Yeni İşlem Adı: ??????????????¦??6?4????0--?0??????? Belirteç Yükseltme Türü: %%1936 Zorunlu Etiket:: S-1-16-16384 Oluşturan İşlem Kimliği: 0x4 Oluşturan İşlem Adı:: ??????? İşlem Komut Satırı: ????0--?0??????? Belirteç Yükseltme Türü, Kullanıcı Hesabı Denetim ilkesiyle uyumlu şekilde yeni işleme atanmış belirtecin türünü belirtir. Tür 1, hiçbir ayrıcalık kaldırılmamış veya grup devre dışı bırakılmamış tam belirteçtir. Tam belirteçler yalnızca Kullanıcı Hesabı Denetimi devre dışı bırakıldığında veya kullanıcı, tümleşik Yönetici hesabı veya bir hizmet hesabı olduğunda kulanılır. Yükseltilmiş bir belirteç, Kullanıcı Hesabı Denetimi etkinleştirildiğinde ve kullanıcı programı, Yönetici olarak çalıştır'ı kullanarak başlatmayı seçtiğinde kullanılır. Bir yükseltilmiş belirteç, bir uygulama her zaman yönetici ayrıcalığı gerektirmek veya her zaman en fazla ayrıcalığı gerektirmek üzere yapılandırıldığında ve kullanıcı, Administrators grubunun bir üyesi olduğunda da kullanılır. Tür 3, yönetici ayrıcalıkları kaldırılmış ve yönetici grupları devre dışı bırakılmış sınırlı bir belirteçtir. Sınırlı belirteç, Kullanıcı Hesabı etkin olduğunda, uygulama yönetim ayrıcalığı gerektirmediğinde ve kullanıcı, programı Yönetici olarak başlat'ı kullanarak başlatmayı seçmediğinde kullanılır.
|
| | Güvenlik | Audit Success | 13573 | 2020-02-26 23:43:54 | | Microsoft-Windows-Security-Auditing | 4826: Önyükleme Yapılandırma Verileri yüklendi. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: - Hesap Etki Alanı: - Oturum Açma Kimliği: 0x3e7 Genel Ayarlar: Yükleme Seçenekleri: - Gelişmiş Seçenekler: %%1843 Yapılandırma Erişimi İlkesi: %%1846 Sistem Olay Günlüğüne Kaydetme: %%1843 Çekirdek Hata Ayıklaması: %%1843 VSM Başlatma Türü: %%1848 İmza Ayarları: Sınama İmzalama: %%1843 Uçuş İmzalama: %%1843 Bütünlük Denetimlerini Devre Dışı Bırak: %%1843 Hiper Yönetici Ayarları: Hiper Yönetici Yükleme Seçenekleri: - Hiper Yönetici Başlatma Türü: %%1848 Hiper Yönetici Hata Ayıklaması: %%1843
|
| | Güvenlik | Audit Success | 13312 | 2020-02-26 23:43:58 | | Microsoft-Windows-Security-Auditing | 4688: Yeni bir işlem oluşturuldu. Oluşturan Konusu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: - Hesap Etki Alanı: - Oturum Açma Kimliği: 0x3e7 Hedef Konusu: Güvenlik Kimliği: S-1-0-0 Hesap Adı: - Hesap Etki Alanı: - Oturum Açma Kimliği: 0x0 İşlem Bilgisi: Yeni İşlem Kimliği: 0x2a0 Yeni İşlem Adı: ???????????????e??? ????????? ???????????????e?????? Belirteç Yükseltme Türü: %%1936 Zorunlu Etiket:: S-1-16-16384 Oluşturan İşlem Kimliği: 0x1e0 Oluşturan İşlem Adı:: ????????????????????4 İşlem Komut Satırı: ????0--?0????????????????????4 Belirteç Yükseltme Türü, Kullanıcı Hesabı Denetim ilkesiyle uyumlu şekilde yeni işleme atanmış belirtecin türünü belirtir. Tür 1, hiçbir ayrıcalık kaldırılmamış veya grup devre dışı bırakılmamış tam belirteçtir. Tam belirteçler yalnızca Kullanıcı Hesabı Denetimi devre dışı bırakıldığında veya kullanıcı, tümleşik Yönetici hesabı veya bir hizmet hesabı olduğunda kulanılır. Yükseltilmiş bir belirteç, Kullanıcı Hesabı Denetimi etkinleştirildiğinde ve kullanıcı programı, Yönetici olarak çalıştır'ı kullanarak başlatmayı seçtiğinde kullanılır. Bir yükseltilmiş belirteç, bir uygulama her zaman yönetici ayrıcalığı gerektirmek veya her zaman en fazla ayrıcalığı gerektirmek üzere yapılandırıldığında ve kullanıcı, Administrators grubunun bir üyesi olduğunda da kullanılır. Tür 3, yönetici ayrıcalıkları kaldırılmış ve yönetici grupları devre dışı bırakılmış sınırlı bir belirteçtir. Sınırlı belirteç, Kullanıcı Hesabı etkin olduğunda, uygulama yönetim ayrıcalığı gerektirmediğinde ve kullanıcı, programı Yönetici olarak başlat'ı kullanarak başlatmayı seçmediğinde kullanılır.
|
| | Güvenlik | Audit Success | 13312 | 2020-02-26 23:44:01 | | Microsoft-Windows-Security-Auditing | 4688: Yeni bir işlem oluşturuldu. Oluşturan Konusu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: - Hesap Etki Alanı: - Oturum Açma Kimliği: 0x3e7 Hedef Konusu: Güvenlik Kimliği: S-1-0-0 Hesap Adı: - Hesap Etki Alanı: - Oturum Açma Kimliği: 0x0 İşlem Bilgisi: Yeni İşlem Kimliği: 0x2f8 Yeni İşlem Adı: ??????????????¦??6??0????0--?0????????????????????4? Belirteç Yükseltme Türü: %%1936 Zorunlu Etiket:: S-1-16-16384 Oluşturan İşlem Kimliği: 0x1e0 Oluşturan İşlem Adı:: ????????????????????4? İşlem Komut Satırı: ????0--?0????????????????????4? Belirteç Yükseltme Türü, Kullanıcı Hesabı Denetim ilkesiyle uyumlu şekilde yeni işleme atanmış belirtecin türünü belirtir. Tür 1, hiçbir ayrıcalık kaldırılmamış veya grup devre dışı bırakılmamış tam belirteçtir. Tam belirteçler yalnızca Kullanıcı Hesabı Denetimi devre dışı bırakıldığında veya kullanıcı, tümleşik Yönetici hesabı veya bir hizmet hesabı olduğunda kulanılır. Yükseltilmiş bir belirteç, Kullanıcı Hesabı Denetimi etkinleştirildiğinde ve kullanıcı programı, Yönetici olarak çalıştır'ı kullanarak başlatmayı seçtiğinde kullanılır. Bir yükseltilmiş belirteç, bir uygulama her zaman yönetici ayrıcalığı gerektirmek veya her zaman en fazla ayrıcalığı gerektirmek üzere yapılandırıldığında ve kullanıcı, Administrators grubunun bir üyesi olduğunda da kullanılır. Tür 3, yönetici ayrıcalıkları kaldırılmış ve yönetici grupları devre dışı bırakılmış sınırlı bir belirteçtir. Sınırlı belirteç, Kullanıcı Hesabı etkin olduğunda, uygulama yönetim ayrıcalığı gerektirmediğinde ve kullanıcı, programı Yönetici olarak başlat'ı kullanarak başlatmayı seçmediğinde kullanılır.
|
| | Güvenlik | Audit Success | 13312 | 2020-02-26 23:44:01 | | Microsoft-Windows-Security-Auditing | 4688: Yeni bir işlem oluşturuldu. Oluşturan Konusu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: - Hesap Etki Alanı: - Oturum Açma Kimliği: 0x3e7 Hedef Konusu: Güvenlik Kimliği: S-1-0-0 Hesap Adı: - Hesap Etki Alanı: - Oturum Açma Kimliği: 0x0 İşlem Bilgisi: Yeni İşlem Kimliği: 0x304 Yeni İşlem Adı: ??????????????e??? ????????? ???????????????e?????? Belirteç Yükseltme Türü: %%1936 Zorunlu Etiket:: S-1-16-16384 Oluşturan İşlem Kimliği: 0x2f8 Oluşturan İşlem Adı:: ????????????????????4 İşlem Komut Satırı: ????0--?0????????????????????4 Belirteç Yükseltme Türü, Kullanıcı Hesabı Denetim ilkesiyle uyumlu şekilde yeni işleme atanmış belirtecin türünü belirtir. Tür 1, hiçbir ayrıcalık kaldırılmamış veya grup devre dışı bırakılmamış tam belirteçtir. Tam belirteçler yalnızca Kullanıcı Hesabı Denetimi devre dışı bırakıldığında veya kullanıcı, tümleşik Yönetici hesabı veya bir hizmet hesabı olduğunda kulanılır. Yükseltilmiş bir belirteç, Kullanıcı Hesabı Denetimi etkinleştirildiğinde ve kullanıcı programı, Yönetici olarak çalıştır'ı kullanarak başlatmayı seçtiğinde kullanılır. Bir yükseltilmiş belirteç, bir uygulama her zaman yönetici ayrıcalığı gerektirmek veya her zaman en fazla ayrıcalığı gerektirmek üzere yapılandırıldığında ve kullanıcı, Administrators grubunun bir üyesi olduğunda da kullanılır. Tür 3, yönetici ayrıcalıkları kaldırılmış ve yönetici grupları devre dışı bırakılmış sınırlı bir belirteçtir. Sınırlı belirteç, Kullanıcı Hesabı etkin olduğunda, uygulama yönetim ayrıcalığı gerektirmediğinde ve kullanıcı, programı Yönetici olarak başlat'ı kullanarak başlatmayı seçmediğinde kullanılır.
|
| | Güvenlik | Audit Success | 101 | 2020-02-26 23:44:03 | | Microsoft-Windows-Eventlog | 1101: Denetim olayları aktarım tarafından bırakıldı. 0
|
| | Güvenlik | Audit Success | 12288 | 2020-02-26 23:44:03 | | Microsoft-Windows-Security-Auditing | 4608: Windows başlıyor. Bu olay LSASS.EXE başladığında ve denetim alt sistemi başlatıldığında günlüğe kaydedilir.
|
| | Güvenlik | Audit Success | 12544 | 2020-02-26 23:44:03 | | Microsoft-Windows-Security-Auditing | 4624: Bir hesapta başarılı bir şekilde oturum açıldı. Konu: Güvenlik Kimliği: S-1-0-0 Hesap Adı: - Hesap Etki Alanı: - Oturum Açma Kimliği: 0x0 Oturum Açma Bilgileri: Oturum Açma Türü: 0 Kısıtlanmış Yönetici Modu: - Sanal Hesap: %%1843 Yükseltilmiş Belirteç: %%1842 Kimliğe Bürünme Düzeyi: - Yeni Oturum: Güvenlik Kimliği: S-1-5-18 Hesap Adı: SYSTEM Hesap Etki Alanı: NT AUTHORITY Oturum Açma Kimliği: 0x3e7 Bağlantılı Oturum Açma Kimliği: 0x0 Ağ Hesap Adı: - Ağ Hesap Etki Alanı: - Oturum Açma GUID'si: {00000000-0000-0000-0000-000000000000} İşlem Bilgileri: İşlem Kimliği: 0x4 İşlem Adı: ? Ağ Bilgileri: İş İstasyonu Adı: - Kaynak Ağ Adresi: - Kaynak Bağlantı Noktası: - Ayrıntılı Kimlik Doğrulama Bilgileri: Oturum Açma İşlemi: - Kimlik Doğrulama Paketi: - Aktarılan Hizmetler: - Paket Adı (yalnızca NTLM): - Anahtar Uzunluğu: 0 Bu olay bir oturum açıldığında oluşturulur. Erişilen bilgisayarda oluşturulur. Konu alanları oturum açmayı isteyen yerel sistemdeki hesabı belirtir. Bu genellikle Sunucu hizmeti gibi bir hizmet ya da Winlogon.exe veya Services.exe gibi yerel bir işlemdir. Oturum Türü alanı gerçekleşen oturum açma türünü gösterir. En çok kullanılan türler 2 (etkileşimli) ve 3'tür (ağ). Yeni Oturum alanları adına yeni oturum oluşturulan hesabı, yani oturum açılan hesabı gösterir. Ağ alanları uzaktan oturum açma isteğinin kaynağını gösterir. İş istasyonu adı her zaman yoktur ve bazı durumlarda boş olabilir. Kimliğe bürünme düzeyi alanı oturum açma oturumundaki işlemin kimliğe bürünebilme boyutunu gösterir. Kimlik doğrulama bilgisi alanları bu oturum açma isteğine özel ayrıntılı bilgiler sağlar. - Oturum Açma GUID'si, bu olayı bir KDC olayıyla ilişkilendirmek için kullanılabilen benzersiz bir tanımlayıcıdır. - Aktarılan Hizmetler, bu oturum açma isteğine katılan ara hizmetleri gösterir. - Paket adı, NTLM protokolleri arasında hangi alt protokolün kullanıldığını gösterir. - Anahtar uzunluğu, oluşturulan oturum anahtarının uzunluğunu gösterir. Oturum anahtarı istenmediyse bu değer 0 olur.
|
| | Güvenlik | Audit Success | 12544 | 2020-02-26 23:44:03 | | Microsoft-Windows-Security-Auditing | 4648: Açık kimlik bilgileri kullanılarak oturum açılmaya çalışıldı. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 Oturum Açma GUID'si: {00000000-0000-0000-0000-000000000000} Kimlik Bilgileri Kullanılan Hesap: Hesap Adı: UMFD-0 Hesap Etki Alanı: Font Driver Host Oturum Açma GUID'si: {00000000-0000-0000-0000-000000000000} Hedef Sunucu: Hedef Sunucu Adı: localhost Ek Bilgi: localhost İşlem Bilgileri: İşlem Kimliği: 0x370 İşlem Adı: C:\Windows\System32\wininit.exe Ağ Bilgileri: Ağ Adresi: - Bağlantı Noktası: - Bu olay, bir işlem açıkça bir hesabın kimlik bilgilerini belirterek hesapta oturum açmayı denediğinde oluşturulur. Bu genellikle zamanlanan görevler gibi toplu işlem türü yapılandırmalarda veya RUNAS komutu kullanıldığında oluşur.
|
| | Güvenlik | Audit Success | 12544 | 2020-02-26 23:44:03 | | Microsoft-Windows-Security-Auditing | 4624: Bir hesapta başarılı bir şekilde oturum açıldı. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 Oturum Açma Bilgileri: Oturum Açma Türü: 2 Kısıtlanmış Yönetici Modu: - Sanal Hesap: %%1842 Yükseltilmiş Belirteç: %%1843 Kimliğe Bürünme Düzeyi: %%1833 Yeni Oturum: Güvenlik Kimliği: S-1-5-96-0-0 Hesap Adı: UMFD-0 Hesap Etki Alanı: Font Driver Host Oturum Açma Kimliği: 0x15593 Bağlantılı Oturum Açma Kimliği: 0x0 Ağ Hesap Adı: - Ağ Hesap Etki Alanı: - Oturum Açma GUID'si: {00000000-0000-0000-0000-000000000000} İşlem Bilgileri: İşlem Kimliği: 0x370 İşlem Adı: C:\Windows\System32\wininit.exe Ağ Bilgileri: İş İstasyonu Adı: - Kaynak Ağ Adresi: - Kaynak Bağlantı Noktası: - Ayrıntılı Kimlik Doğrulama Bilgileri: Oturum Açma İşlemi: Advapi Kimlik Doğrulama Paketi: Negotiate Aktarılan Hizmetler: - Paket Adı (yalnızca NTLM): - Anahtar Uzunluğu: 0 Bu olay bir oturum açıldığında oluşturulur. Erişilen bilgisayarda oluşturulur. Konu alanları oturum açmayı isteyen yerel sistemdeki hesabı belirtir. Bu genellikle Sunucu hizmeti gibi bir hizmet ya da Winlogon.exe veya Services.exe gibi yerel bir işlemdir. Oturum Türü alanı gerçekleşen oturum açma türünü gösterir. En çok kullanılan türler 2 (etkileşimli) ve 3'tür (ağ). Yeni Oturum alanları adına yeni oturum oluşturulan hesabı, yani oturum açılan hesabı gösterir. Ağ alanları uzaktan oturum açma isteğinin kaynağını gösterir. İş istasyonu adı her zaman yoktur ve bazı durumlarda boş olabilir. Kimliğe bürünme düzeyi alanı oturum açma oturumundaki işlemin kimliğe bürünebilme boyutunu gösterir. Kimlik doğrulama bilgisi alanları bu oturum açma isteğine özel ayrıntılı bilgiler sağlar. - Oturum Açma GUID'si, bu olayı bir KDC olayıyla ilişkilendirmek için kullanılabilen benzersiz bir tanımlayıcıdır. - Aktarılan Hizmetler, bu oturum açma isteğine katılan ara hizmetleri gösterir. - Paket adı, NTLM protokolleri arasında hangi alt protokolün kullanıldığını gösterir. - Anahtar uzunluğu, oluşturulan oturum anahtarının uzunluğunu gösterir. Oturum anahtarı istenmediyse bu değer 0 olur.
|
| | Güvenlik | Audit Success | 12544 | 2020-02-26 23:44:03 | | Microsoft-Windows-Security-Auditing | 4624: Bir hesapta başarılı bir şekilde oturum açıldı. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 Oturum Açma Bilgileri: Oturum Açma Türü: 5 Kısıtlanmış Yönetici Modu: - Sanal Hesap: %%1843 Yükseltilmiş Belirteç: %%1842 Kimliğe Bürünme Düzeyi: %%1833 Yeni Oturum: Güvenlik Kimliği: S-1-5-18 Hesap Adı: SYSTEM Hesap Etki Alanı: NT AUTHORITY Oturum Açma Kimliği: 0x3e7 Bağlantılı Oturum Açma Kimliği: 0x0 Ağ Hesap Adı: - Ağ Hesap Etki Alanı: - Oturum Açma GUID'si: {00000000-0000-0000-0000-000000000000} İşlem Bilgileri: İşlem Kimliği: 0x3b8 İşlem Adı: C:\Windows\System32\services.exe Ağ Bilgileri: İş İstasyonu Adı: - Kaynak Ağ Adresi: - Kaynak Bağlantı Noktası: - Ayrıntılı Kimlik Doğrulama Bilgileri: Oturum Açma İşlemi: Advapi Kimlik Doğrulama Paketi: Negotiate Aktarılan Hizmetler: - Paket Adı (yalnızca NTLM): - Anahtar Uzunluğu: 0 Bu olay bir oturum açıldığında oluşturulur. Erişilen bilgisayarda oluşturulur. Konu alanları oturum açmayı isteyen yerel sistemdeki hesabı belirtir. Bu genellikle Sunucu hizmeti gibi bir hizmet ya da Winlogon.exe veya Services.exe gibi yerel bir işlemdir. Oturum Türü alanı gerçekleşen oturum açma türünü gösterir. En çok kullanılan türler 2 (etkileşimli) ve 3'tür (ağ). Yeni Oturum alanları adına yeni oturum oluşturulan hesabı, yani oturum açılan hesabı gösterir. Ağ alanları uzaktan oturum açma isteğinin kaynağını gösterir. İş istasyonu adı her zaman yoktur ve bazı durumlarda boş olabilir. Kimliğe bürünme düzeyi alanı oturum açma oturumundaki işlemin kimliğe bürünebilme boyutunu gösterir. Kimlik doğrulama bilgisi alanları bu oturum açma isteğine özel ayrıntılı bilgiler sağlar. - Oturum Açma GUID'si, bu olayı bir KDC olayıyla ilişkilendirmek için kullanılabilen benzersiz bir tanımlayıcıdır. - Aktarılan Hizmetler, bu oturum açma isteğine katılan ara hizmetleri gösterir. - Paket adı, NTLM protokolleri arasında hangi alt protokolün kullanıldığını gösterir. - Anahtar uzunluğu, oluşturulan oturum anahtarının uzunluğunu gösterir. Oturum anahtarı istenmediyse bu değer 0 olur.
|
| | Güvenlik | Audit Success | 12544 | 2020-02-26 23:44:03 | | Microsoft-Windows-Security-Auditing | 4624: Bir hesapta başarılı bir şekilde oturum açıldı. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 Oturum Açma Bilgileri: Oturum Açma Türü: 5 Kısıtlanmış Yönetici Modu: - Sanal Hesap: %%1843 Yükseltilmiş Belirteç: %%1842 Kimliğe Bürünme Düzeyi: %%1833 Yeni Oturum: Güvenlik Kimliği: S-1-5-18 Hesap Adı: SYSTEM Hesap Etki Alanı: NT AUTHORITY Oturum Açma Kimliği: 0x3e7 Bağlantılı Oturum Açma Kimliği: 0x0 Ağ Hesap Adı: - Ağ Hesap Etki Alanı: - Oturum Açma GUID'si: {00000000-0000-0000-0000-000000000000} İşlem Bilgileri: İşlem Kimliği: 0x3b8 İşlem Adı: C:\Windows\System32\services.exe Ağ Bilgileri: İş İstasyonu Adı: - Kaynak Ağ Adresi: - Kaynak Bağlantı Noktası: - Ayrıntılı Kimlik Doğrulama Bilgileri: Oturum Açma İşlemi: Advapi Kimlik Doğrulama Paketi: Negotiate Aktarılan Hizmetler: - Paket Adı (yalnızca NTLM): - Anahtar Uzunluğu: 0 Bu olay bir oturum açıldığında oluşturulur. Erişilen bilgisayarda oluşturulur. Konu alanları oturum açmayı isteyen yerel sistemdeki hesabı belirtir. Bu genellikle Sunucu hizmeti gibi bir hizmet ya da Winlogon.exe veya Services.exe gibi yerel bir işlemdir. Oturum Türü alanı gerçekleşen oturum açma türünü gösterir. En çok kullanılan türler 2 (etkileşimli) ve 3'tür (ağ). Yeni Oturum alanları adına yeni oturum oluşturulan hesabı, yani oturum açılan hesabı gösterir. Ağ alanları uzaktan oturum açma isteğinin kaynağını gösterir. İş istasyonu adı her zaman yoktur ve bazı durumlarda boş olabilir. Kimliğe bürünme düzeyi alanı oturum açma oturumundaki işlemin kimliğe bürünebilme boyutunu gösterir. Kimlik doğrulama bilgisi alanları bu oturum açma isteğine özel ayrıntılı bilgiler sağlar. - Oturum Açma GUID'si, bu olayı bir KDC olayıyla ilişkilendirmek için kullanılabilen benzersiz bir tanımlayıcıdır. - Aktarılan Hizmetler, bu oturum açma isteğine katılan ara hizmetleri gösterir. - Paket adı, NTLM protokolleri arasında hangi alt protokolün kullanıldığını gösterir. - Anahtar uzunluğu, oluşturulan oturum anahtarının uzunluğunu gösterir. Oturum anahtarı istenmediyse bu değer 0 olur.
|
| | Güvenlik | Audit Success | 12544 | 2020-02-26 23:44:03 | | Microsoft-Windows-Security-Auditing | 4624: Bir hesapta başarılı bir şekilde oturum açıldı. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 Oturum Açma Bilgileri: Oturum Açma Türü: 5 Kısıtlanmış Yönetici Modu: - Sanal Hesap: %%1843 Yükseltilmiş Belirteç: %%1842 Kimliğe Bürünme Düzeyi: %%1833 Yeni Oturum: Güvenlik Kimliği: S-1-5-19 Hesap Adı: Local Service Hesap Etki Alanı: NT AUTHORITY Oturum Açma Kimliği: 0x3e5 Bağlantılı Oturum Açma Kimliği: 0x0 Ağ Hesap Adı: - Ağ Hesap Etki Alanı: - Oturum Açma GUID'si: {00000000-0000-0000-0000-000000000000} İşlem Bilgileri: İşlem Kimliği: 0x3b8 İşlem Adı: C:\Windows\System32\services.exe Ağ Bilgileri: İş İstasyonu Adı: - Kaynak Ağ Adresi: - Kaynak Bağlantı Noktası: - Ayrıntılı Kimlik Doğrulama Bilgileri: Oturum Açma İşlemi: Advapi Kimlik Doğrulama Paketi: Negotiate Aktarılan Hizmetler: - Paket Adı (yalnızca NTLM): - Anahtar Uzunluğu: 0 Bu olay bir oturum açıldığında oluşturulur. Erişilen bilgisayarda oluşturulur. Konu alanları oturum açmayı isteyen yerel sistemdeki hesabı belirtir. Bu genellikle Sunucu hizmeti gibi bir hizmet ya da Winlogon.exe veya Services.exe gibi yerel bir işlemdir. Oturum Türü alanı gerçekleşen oturum açma türünü gösterir. En çok kullanılan türler 2 (etkileşimli) ve 3'tür (ağ). Yeni Oturum alanları adına yeni oturum oluşturulan hesabı, yani oturum açılan hesabı gösterir. Ağ alanları uzaktan oturum açma isteğinin kaynağını gösterir. İş istasyonu adı her zaman yoktur ve bazı durumlarda boş olabilir. Kimliğe bürünme düzeyi alanı oturum açma oturumundaki işlemin kimliğe bürünebilme boyutunu gösterir. Kimlik doğrulama bilgisi alanları bu oturum açma isteğine özel ayrıntılı bilgiler sağlar. - Oturum Açma GUID'si, bu olayı bir KDC olayıyla ilişkilendirmek için kullanılabilen benzersiz bir tanımlayıcıdır. - Aktarılan Hizmetler, bu oturum açma isteğine katılan ara hizmetleri gösterir. - Paket adı, NTLM protokolleri arasında hangi alt protokolün kullanıldığını gösterir. - Anahtar uzunluğu, oluşturulan oturum anahtarının uzunluğunu gösterir. Oturum anahtarı istenmediyse bu değer 0 olur.
|
| | Güvenlik | Audit Success | 12544 | 2020-02-26 23:44:03 | | Microsoft-Windows-Security-Auditing | 4624: Bir hesapta başarılı bir şekilde oturum açıldı. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 Oturum Açma Bilgileri: Oturum Açma Türü: 5 Kısıtlanmış Yönetici Modu: - Sanal Hesap: %%1843 Yükseltilmiş Belirteç: %%1842 Kimliğe Bürünme Düzeyi: %%1833 Yeni Oturum: Güvenlik Kimliği: S-1-5-20 Hesap Adı: NETWORK SERVICE Hesap Etki Alanı: NT AUTHORITY Oturum Açma Kimliği: 0x3e4 Bağlantılı Oturum Açma Kimliği: 0x0 Ağ Hesap Adı: - Ağ Hesap Etki Alanı: - Oturum Açma GUID'si: {00000000-0000-0000-0000-000000000000} İşlem Bilgileri: İşlem Kimliği: 0x3b8 İşlem Adı: C:\Windows\System32\services.exe Ağ Bilgileri: İş İstasyonu Adı: - Kaynak Ağ Adresi: - Kaynak Bağlantı Noktası: - Ayrıntılı Kimlik Doğrulama Bilgileri: Oturum Açma İşlemi: Advapi Kimlik Doğrulama Paketi: Negotiate Aktarılan Hizmetler: - Paket Adı (yalnızca NTLM): - Anahtar Uzunluğu: 0 Bu olay bir oturum açıldığında oluşturulur. Erişilen bilgisayarda oluşturulur. Konu alanları oturum açmayı isteyen yerel sistemdeki hesabı belirtir. Bu genellikle Sunucu hizmeti gibi bir hizmet ya da Winlogon.exe veya Services.exe gibi yerel bir işlemdir. Oturum Türü alanı gerçekleşen oturum açma türünü gösterir. En çok kullanılan türler 2 (etkileşimli) ve 3'tür (ağ). Yeni Oturum alanları adına yeni oturum oluşturulan hesabı, yani oturum açılan hesabı gösterir. Ağ alanları uzaktan oturum açma isteğinin kaynağını gösterir. İş istasyonu adı her zaman yoktur ve bazı durumlarda boş olabilir. Kimliğe bürünme düzeyi alanı oturum açma oturumundaki işlemin kimliğe bürünebilme boyutunu gösterir. Kimlik doğrulama bilgisi alanları bu oturum açma isteğine özel ayrıntılı bilgiler sağlar. - Oturum Açma GUID'si, bu olayı bir KDC olayıyla ilişkilendirmek için kullanılabilen benzersiz bir tanımlayıcıdır. - Aktarılan Hizmetler, bu oturum açma isteğine katılan ara hizmetleri gösterir. - Paket adı, NTLM protokolleri arasında hangi alt protokolün kullanıldığını gösterir. - Anahtar uzunluğu, oluşturulan oturum anahtarının uzunluğunu gösterir. Oturum anahtarı istenmediyse bu değer 0 olur.
|
| | Güvenlik | Audit Success | 12544 | 2020-02-26 23:44:03 | | Microsoft-Windows-Security-Auditing | 4624: Bir hesapta başarılı bir şekilde oturum açıldı. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 Oturum Açma Bilgileri: Oturum Açma Türü: 5 Kısıtlanmış Yönetici Modu: - Sanal Hesap: %%1843 Yükseltilmiş Belirteç: %%1842 Kimliğe Bürünme Düzeyi: %%1833 Yeni Oturum: Güvenlik Kimliği: S-1-5-18 Hesap Adı: SYSTEM Hesap Etki Alanı: NT AUTHORITY Oturum Açma Kimliği: 0x3e7 Bağlantılı Oturum Açma Kimliği: 0x0 Ağ Hesap Adı: - Ağ Hesap Etki Alanı: - Oturum Açma GUID'si: {00000000-0000-0000-0000-000000000000} İşlem Bilgileri: İşlem Kimliği: 0x3b8 İşlem Adı: C:\Windows\System32\services.exe Ağ Bilgileri: İş İstasyonu Adı: - Kaynak Ağ Adresi: - Kaynak Bağlantı Noktası: - Ayrıntılı Kimlik Doğrulama Bilgileri: Oturum Açma İşlemi: Advapi Kimlik Doğrulama Paketi: Negotiate Aktarılan Hizmetler: - Paket Adı (yalnızca NTLM): - Anahtar Uzunluğu: 0 Bu olay bir oturum açıldığında oluşturulur. Erişilen bilgisayarda oluşturulur. Konu alanları oturum açmayı isteyen yerel sistemdeki hesabı belirtir. Bu genellikle Sunucu hizmeti gibi bir hizmet ya da Winlogon.exe veya Services.exe gibi yerel bir işlemdir. Oturum Türü alanı gerçekleşen oturum açma türünü gösterir. En çok kullanılan türler 2 (etkileşimli) ve 3'tür (ağ). Yeni Oturum alanları adına yeni oturum oluşturulan hesabı, yani oturum açılan hesabı gösterir. Ağ alanları uzaktan oturum açma isteğinin kaynağını gösterir. İş istasyonu adı her zaman yoktur ve bazı durumlarda boş olabilir. Kimliğe bürünme düzeyi alanı oturum açma oturumundaki işlemin kimliğe bürünebilme boyutunu gösterir. Kimlik doğrulama bilgisi alanları bu oturum açma isteğine özel ayrıntılı bilgiler sağlar. - Oturum Açma GUID'si, bu olayı bir KDC olayıyla ilişkilendirmek için kullanılabilen benzersiz bir tanımlayıcıdır. - Aktarılan Hizmetler, bu oturum açma isteğine katılan ara hizmetleri gösterir. - Paket adı, NTLM protokolleri arasında hangi alt protokolün kullanıldığını gösterir. - Anahtar uzunluğu, oluşturulan oturum anahtarının uzunluğunu gösterir. Oturum anahtarı istenmediyse bu değer 0 olur.
|
| | Güvenlik | Audit Success | 12544 | 2020-02-26 23:44:03 | | Microsoft-Windows-Security-Auditing | 4648: Açık kimlik bilgileri kullanılarak oturum açılmaya çalışıldı. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 Oturum Açma GUID'si: {00000000-0000-0000-0000-000000000000} Kimlik Bilgileri Kullanılan Hesap: Hesap Adı: UMFD-1 Hesap Etki Alanı: Font Driver Host Oturum Açma GUID'si: {00000000-0000-0000-0000-000000000000} Hedef Sunucu: Hedef Sunucu Adı: localhost Ek Bilgi: localhost İşlem Bilgileri: İşlem Kimliği: 0x4a4 İşlem Adı: C:\Windows\System32\winlogon.exe Ağ Bilgileri: Ağ Adresi: - Bağlantı Noktası: - Bu olay, bir işlem açıkça bir hesabın kimlik bilgilerini belirterek hesapta oturum açmayı denediğinde oluşturulur. Bu genellikle zamanlanan görevler gibi toplu işlem türü yapılandırmalarda veya RUNAS komutu kullanıldığında oluşur.
|
| | Güvenlik | Audit Success | 12544 | 2020-02-26 23:44:03 | | Microsoft-Windows-Security-Auditing | 4624: Bir hesapta başarılı bir şekilde oturum açıldı. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 Oturum Açma Bilgileri: Oturum Açma Türü: 2 Kısıtlanmış Yönetici Modu: - Sanal Hesap: %%1842 Yükseltilmiş Belirteç: %%1843 Kimliğe Bürünme Düzeyi: %%1833 Yeni Oturum: Güvenlik Kimliği: S-1-5-96-0-1 Hesap Adı: UMFD-1 Hesap Etki Alanı: Font Driver Host Oturum Açma Kimliği: 0x1bb87 Bağlantılı Oturum Açma Kimliği: 0x0 Ağ Hesap Adı: - Ağ Hesap Etki Alanı: - Oturum Açma GUID'si: {00000000-0000-0000-0000-000000000000} İşlem Bilgileri: İşlem Kimliği: 0x4a4 İşlem Adı: C:\Windows\System32\winlogon.exe Ağ Bilgileri: İş İstasyonu Adı: - Kaynak Ağ Adresi: - Kaynak Bağlantı Noktası: - Ayrıntılı Kimlik Doğrulama Bilgileri: Oturum Açma İşlemi: Advapi Kimlik Doğrulama Paketi: Negotiate Aktarılan Hizmetler: - Paket Adı (yalnızca NTLM): - Anahtar Uzunluğu: 0 Bu olay bir oturum açıldığında oluşturulur. Erişilen bilgisayarda oluşturulur. Konu alanları oturum açmayı isteyen yerel sistemdeki hesabı belirtir. Bu genellikle Sunucu hizmeti gibi bir hizmet ya da Winlogon.exe veya Services.exe gibi yerel bir işlemdir. Oturum Türü alanı gerçekleşen oturum açma türünü gösterir. En çok kullanılan türler 2 (etkileşimli) ve 3'tür (ağ). Yeni Oturum alanları adına yeni oturum oluşturulan hesabı, yani oturum açılan hesabı gösterir. Ağ alanları uzaktan oturum açma isteğinin kaynağını gösterir. İş istasyonu adı her zaman yoktur ve bazı durumlarda boş olabilir. Kimliğe bürünme düzeyi alanı oturum açma oturumundaki işlemin kimliğe bürünebilme boyutunu gösterir. Kimlik doğrulama bilgisi alanları bu oturum açma isteğine özel ayrıntılı bilgiler sağlar. - Oturum Açma GUID'si, bu olayı bir KDC olayıyla ilişkilendirmek için kullanılabilen benzersiz bir tanımlayıcıdır. - Aktarılan Hizmetler, bu oturum açma isteğine katılan ara hizmetleri gösterir. - Paket adı, NTLM protokolleri arasında hangi alt protokolün kullanıldığını gösterir. - Anahtar uzunluğu, oluşturulan oturum anahtarının uzunluğunu gösterir. Oturum anahtarı istenmediyse bu değer 0 olur.
|
| | Güvenlik | Audit Success | 12544 | 2020-02-26 23:44:03 | | Microsoft-Windows-Security-Auditing | 4648: Açık kimlik bilgileri kullanılarak oturum açılmaya çalışıldı. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 Oturum Açma GUID'si: {00000000-0000-0000-0000-000000000000} Kimlik Bilgileri Kullanılan Hesap: Hesap Adı: DWM-1 Hesap Etki Alanı: Window Manager Oturum Açma GUID'si: {00000000-0000-0000-0000-000000000000} Hedef Sunucu: Hedef Sunucu Adı: localhost Ek Bilgi: localhost İşlem Bilgileri: İşlem Kimliği: 0x4a4 İşlem Adı: C:\Windows\System32\winlogon.exe Ağ Bilgileri: Ağ Adresi: - Bağlantı Noktası: - Bu olay, bir işlem açıkça bir hesabın kimlik bilgilerini belirterek hesapta oturum açmayı denediğinde oluşturulur. Bu genellikle zamanlanan görevler gibi toplu işlem türü yapılandırmalarda veya RUNAS komutu kullanıldığında oluşur.
|
| | Güvenlik | Audit Success | 12544 | 2020-02-26 23:44:03 | | Microsoft-Windows-Security-Auditing | 4624: Bir hesapta başarılı bir şekilde oturum açıldı. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 Oturum Açma Bilgileri: Oturum Açma Türü: 2 Kısıtlanmış Yönetici Modu: - Sanal Hesap: %%1842 Yükseltilmiş Belirteç: %%1842 Kimliğe Bürünme Düzeyi: %%1833 Yeni Oturum: Güvenlik Kimliği: S-1-5-90-0-1 Hesap Adı: DWM-1 Hesap Etki Alanı: Window Manager Oturum Açma Kimliği: 0x1c746 Bağlantılı Oturum Açma Kimliği: 0x1c775 Ağ Hesap Adı: - Ağ Hesap Etki Alanı: - Oturum Açma GUID'si: {00000000-0000-0000-0000-000000000000} İşlem Bilgileri: İşlem Kimliği: 0x4a4 İşlem Adı: C:\Windows\System32\winlogon.exe Ağ Bilgileri: İş İstasyonu Adı: - Kaynak Ağ Adresi: - Kaynak Bağlantı Noktası: - Ayrıntılı Kimlik Doğrulama Bilgileri: Oturum Açma İşlemi: Advapi Kimlik Doğrulama Paketi: Negotiate Aktarılan Hizmetler: - Paket Adı (yalnızca NTLM): - Anahtar Uzunluğu: 0 Bu olay bir oturum açıldığında oluşturulur. Erişilen bilgisayarda oluşturulur. Konu alanları oturum açmayı isteyen yerel sistemdeki hesabı belirtir. Bu genellikle Sunucu hizmeti gibi bir hizmet ya da Winlogon.exe veya Services.exe gibi yerel bir işlemdir. Oturum Türü alanı gerçekleşen oturum açma türünü gösterir. En çok kullanılan türler 2 (etkileşimli) ve 3'tür (ağ). Yeni Oturum alanları adına yeni oturum oluşturulan hesabı, yani oturum açılan hesabı gösterir. Ağ alanları uzaktan oturum açma isteğinin kaynağını gösterir. İş istasyonu adı her zaman yoktur ve bazı durumlarda boş olabilir. Kimliğe bürünme düzeyi alanı oturum açma oturumundaki işlemin kimliğe bürünebilme boyutunu gösterir. Kimlik doğrulama bilgisi alanları bu oturum açma isteğine özel ayrıntılı bilgiler sağlar. - Oturum Açma GUID'si, bu olayı bir KDC olayıyla ilişkilendirmek için kullanılabilen benzersiz bir tanımlayıcıdır. - Aktarılan Hizmetler, bu oturum açma isteğine katılan ara hizmetleri gösterir. - Paket adı, NTLM protokolleri arasında hangi alt protokolün kullanıldığını gösterir. - Anahtar uzunluğu, oluşturulan oturum anahtarının uzunluğunu gösterir. Oturum anahtarı istenmediyse bu değer 0 olur.
|
| | Güvenlik | Audit Success | 12544 | 2020-02-26 23:44:03 | | Microsoft-Windows-Security-Auditing | 4624: Bir hesapta başarılı bir şekilde oturum açıldı. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 Oturum Açma Bilgileri: Oturum Açma Türü: 2 Kısıtlanmış Yönetici Modu: - Sanal Hesap: %%1842 Yükseltilmiş Belirteç: %%1843 Kimliğe Bürünme Düzeyi: %%1833 Yeni Oturum: Güvenlik Kimliği: S-1-5-90-0-1 Hesap Adı: DWM-1 Hesap Etki Alanı: Window Manager Oturum Açma Kimliği: 0x1c775 Bağlantılı Oturum Açma Kimliği: 0x1c746 Ağ Hesap Adı: - Ağ Hesap Etki Alanı: - Oturum Açma GUID'si: {00000000-0000-0000-0000-000000000000} İşlem Bilgileri: İşlem Kimliği: 0x4a4 İşlem Adı: C:\Windows\System32\winlogon.exe Ağ Bilgileri: İş İstasyonu Adı: - Kaynak Ağ Adresi: - Kaynak Bağlantı Noktası: - Ayrıntılı Kimlik Doğrulama Bilgileri: Oturum Açma İşlemi: Advapi Kimlik Doğrulama Paketi: Negotiate Aktarılan Hizmetler: - Paket Adı (yalnızca NTLM): - Anahtar Uzunluğu: 0 Bu olay bir oturum açıldığında oluşturulur. Erişilen bilgisayarda oluşturulur. Konu alanları oturum açmayı isteyen yerel sistemdeki hesabı belirtir. Bu genellikle Sunucu hizmeti gibi bir hizmet ya da Winlogon.exe veya Services.exe gibi yerel bir işlemdir. Oturum Türü alanı gerçekleşen oturum açma türünü gösterir. En çok kullanılan türler 2 (etkileşimli) ve 3'tür (ağ). Yeni Oturum alanları adına yeni oturum oluşturulan hesabı, yani oturum açılan hesabı gösterir. Ağ alanları uzaktan oturum açma isteğinin kaynağını gösterir. İş istasyonu adı her zaman yoktur ve bazı durumlarda boş olabilir. Kimliğe bürünme düzeyi alanı oturum açma oturumundaki işlemin kimliğe bürünebilme boyutunu gösterir. Kimlik doğrulama bilgisi alanları bu oturum açma isteğine özel ayrıntılı bilgiler sağlar. - Oturum Açma GUID'si, bu olayı bir KDC olayıyla ilişkilendirmek için kullanılabilen benzersiz bir tanımlayıcıdır. - Aktarılan Hizmetler, bu oturum açma isteğine katılan ara hizmetleri gösterir. - Paket adı, NTLM protokolleri arasında hangi alt protokolün kullanıldığını gösterir. - Anahtar uzunluğu, oluşturulan oturum anahtarının uzunluğunu gösterir. Oturum anahtarı istenmediyse bu değer 0 olur.
|
| | Güvenlik | Audit Success | 12544 | 2020-02-26 23:44:03 | | Microsoft-Windows-Security-Auditing | 4624: Bir hesapta başarılı bir şekilde oturum açıldı. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 Oturum Açma Bilgileri: Oturum Açma Türü: 5 Kısıtlanmış Yönetici Modu: - Sanal Hesap: %%1843 Yükseltilmiş Belirteç: %%1842 Kimliğe Bürünme Düzeyi: %%1833 Yeni Oturum: Güvenlik Kimliği: S-1-5-18 Hesap Adı: SYSTEM Hesap Etki Alanı: NT AUTHORITY Oturum Açma Kimliği: 0x3e7 Bağlantılı Oturum Açma Kimliği: 0x0 Ağ Hesap Adı: - Ağ Hesap Etki Alanı: - Oturum Açma GUID'si: {00000000-0000-0000-0000-000000000000} İşlem Bilgileri: İşlem Kimliği: 0x3b8 İşlem Adı: C:\Windows\System32\services.exe Ağ Bilgileri: İş İstasyonu Adı: - Kaynak Ağ Adresi: - Kaynak Bağlantı Noktası: - Ayrıntılı Kimlik Doğrulama Bilgileri: Oturum Açma İşlemi: Advapi Kimlik Doğrulama Paketi: Negotiate Aktarılan Hizmetler: - Paket Adı (yalnızca NTLM): - Anahtar Uzunluğu: 0 Bu olay bir oturum açıldığında oluşturulur. Erişilen bilgisayarda oluşturulur. Konu alanları oturum açmayı isteyen yerel sistemdeki hesabı belirtir. Bu genellikle Sunucu hizmeti gibi bir hizmet ya da Winlogon.exe veya Services.exe gibi yerel bir işlemdir. Oturum Türü alanı gerçekleşen oturum açma türünü gösterir. En çok kullanılan türler 2 (etkileşimli) ve 3'tür (ağ). Yeni Oturum alanları adına yeni oturum oluşturulan hesabı, yani oturum açılan hesabı gösterir. Ağ alanları uzaktan oturum açma isteğinin kaynağını gösterir. İş istasyonu adı her zaman yoktur ve bazı durumlarda boş olabilir. Kimliğe bürünme düzeyi alanı oturum açma oturumundaki işlemin kimliğe bürünebilme boyutunu gösterir. Kimlik doğrulama bilgisi alanları bu oturum açma isteğine özel ayrıntılı bilgiler sağlar. - Oturum Açma GUID'si, bu olayı bir KDC olayıyla ilişkilendirmek için kullanılabilen benzersiz bir tanımlayıcıdır. - Aktarılan Hizmetler, bu oturum açma isteğine katılan ara hizmetleri gösterir. - Paket adı, NTLM protokolleri arasında hangi alt protokolün kullanıldığını gösterir. - Anahtar uzunluğu, oluşturulan oturum anahtarının uzunluğunu gösterir. Oturum anahtarı istenmediyse bu değer 0 olur.
|
| | Güvenlik | Audit Success | 12544 | 2020-02-26 23:44:03 | | Microsoft-Windows-Security-Auditing | 4624: Bir hesapta başarılı bir şekilde oturum açıldı. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 Oturum Açma Bilgileri: Oturum Açma Türü: 5 Kısıtlanmış Yönetici Modu: - Sanal Hesap: %%1843 Yükseltilmiş Belirteç: %%1842 Kimliğe Bürünme Düzeyi: %%1833 Yeni Oturum: Güvenlik Kimliği: S-1-5-18 Hesap Adı: SYSTEM Hesap Etki Alanı: NT AUTHORITY Oturum Açma Kimliği: 0x3e7 Bağlantılı Oturum Açma Kimliği: 0x0 Ağ Hesap Adı: - Ağ Hesap Etki Alanı: - Oturum Açma GUID'si: {00000000-0000-0000-0000-000000000000} İşlem Bilgileri: İşlem Kimliği: 0x3b8 İşlem Adı: C:\Windows\System32\services.exe Ağ Bilgileri: İş İstasyonu Adı: - Kaynak Ağ Adresi: - Kaynak Bağlantı Noktası: - Ayrıntılı Kimlik Doğrulama Bilgileri: Oturum Açma İşlemi: Advapi Kimlik Doğrulama Paketi: Negotiate Aktarılan Hizmetler: - Paket Adı (yalnızca NTLM): - Anahtar Uzunluğu: 0 Bu olay bir oturum açıldığında oluşturulur. Erişilen bilgisayarda oluşturulur. Konu alanları oturum açmayı isteyen yerel sistemdeki hesabı belirtir. Bu genellikle Sunucu hizmeti gibi bir hizmet ya da Winlogon.exe veya Services.exe gibi yerel bir işlemdir. Oturum Türü alanı gerçekleşen oturum açma türünü gösterir. En çok kullanılan türler 2 (etkileşimli) ve 3'tür (ağ). Yeni Oturum alanları adına yeni oturum oluşturulan hesabı, yani oturum açılan hesabı gösterir. Ağ alanları uzaktan oturum açma isteğinin kaynağını gösterir. İş istasyonu adı her zaman yoktur ve bazı durumlarda boş olabilir. Kimliğe bürünme düzeyi alanı oturum açma oturumundaki işlemin kimliğe bürünebilme boyutunu gösterir. Kimlik doğrulama bilgisi alanları bu oturum açma isteğine özel ayrıntılı bilgiler sağlar. - Oturum Açma GUID'si, bu olayı bir KDC olayıyla ilişkilendirmek için kullanılabilen benzersiz bir tanımlayıcıdır. - Aktarılan Hizmetler, bu oturum açma isteğine katılan ara hizmetleri gösterir. - Paket adı, NTLM protokolleri arasında hangi alt protokolün kullanıldığını gösterir. - Anahtar uzunluğu, oluşturulan oturum anahtarının uzunluğunu gösterir. Oturum anahtarı istenmediyse bu değer 0 olur.
|
| | Güvenlik | Audit Success | 12544 | 2020-02-26 23:44:03 | | Microsoft-Windows-Security-Auditing | 4624: Bir hesapta başarılı bir şekilde oturum açıldı. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 Oturum Açma Bilgileri: Oturum Açma Türü: 5 Kısıtlanmış Yönetici Modu: - Sanal Hesap: %%1843 Yükseltilmiş Belirteç: %%1842 Kimliğe Bürünme Düzeyi: %%1833 Yeni Oturum: Güvenlik Kimliği: S-1-5-18 Hesap Adı: SYSTEM Hesap Etki Alanı: NT AUTHORITY Oturum Açma Kimliği: 0x3e7 Bağlantılı Oturum Açma Kimliği: 0x0 Ağ Hesap Adı: - Ağ Hesap Etki Alanı: - Oturum Açma GUID'si: {00000000-0000-0000-0000-000000000000} İşlem Bilgileri: İşlem Kimliği: 0x3b8 İşlem Adı: C:\Windows\System32\services.exe Ağ Bilgileri: İş İstasyonu Adı: - Kaynak Ağ Adresi: - Kaynak Bağlantı Noktası: - Ayrıntılı Kimlik Doğrulama Bilgileri: Oturum Açma İşlemi: Advapi Kimlik Doğrulama Paketi: Negotiate Aktarılan Hizmetler: - Paket Adı (yalnızca NTLM): - Anahtar Uzunluğu: 0 Bu olay bir oturum açıldığında oluşturulur. Erişilen bilgisayarda oluşturulur. Konu alanları oturum açmayı isteyen yerel sistemdeki hesabı belirtir. Bu genellikle Sunucu hizmeti gibi bir hizmet ya da Winlogon.exe veya Services.exe gibi yerel bir işlemdir. Oturum Türü alanı gerçekleşen oturum açma türünü gösterir. En çok kullanılan türler 2 (etkileşimli) ve 3'tür (ağ). Yeni Oturum alanları adına yeni oturum oluşturulan hesabı, yani oturum açılan hesabı gösterir. Ağ alanları uzaktan oturum açma isteğinin kaynağını gösterir. İş istasyonu adı her zaman yoktur ve bazı durumlarda boş olabilir. Kimliğe bürünme düzeyi alanı oturum açma oturumundaki işlemin kimliğe bürünebilme boyutunu gösterir. Kimlik doğrulama bilgisi alanları bu oturum açma isteğine özel ayrıntılı bilgiler sağlar. - Oturum Açma GUID'si, bu olayı bir KDC olayıyla ilişkilendirmek için kullanılabilen benzersiz bir tanımlayıcıdır. - Aktarılan Hizmetler, bu oturum açma isteğine katılan ara hizmetleri gösterir. - Paket adı, NTLM protokolleri arasında hangi alt protokolün kullanıldığını gösterir. - Anahtar uzunluğu, oluşturulan oturum anahtarının uzunluğunu gösterir. Oturum anahtarı istenmediyse bu değer 0 olur.
|
| | Güvenlik | Audit Success | 12544 | 2020-02-26 23:44:03 | | Microsoft-Windows-Security-Auditing | 4624: Bir hesapta başarılı bir şekilde oturum açıldı. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 Oturum Açma Bilgileri: Oturum Açma Türü: 5 Kısıtlanmış Yönetici Modu: - Sanal Hesap: %%1843 Yükseltilmiş Belirteç: %%1842 Kimliğe Bürünme Düzeyi: %%1833 Yeni Oturum: Güvenlik Kimliği: S-1-5-18 Hesap Adı: SYSTEM Hesap Etki Alanı: NT AUTHORITY Oturum Açma Kimliği: 0x3e7 Bağlantılı Oturum Açma Kimliği: 0x0 Ağ Hesap Adı: - Ağ Hesap Etki Alanı: - Oturum Açma GUID'si: {00000000-0000-0000-0000-000000000000} İşlem Bilgileri: İşlem Kimliği: 0x3b8 İşlem Adı: C:\Windows\System32\services.exe Ağ Bilgileri: İş İstasyonu Adı: - Kaynak Ağ Adresi: - Kaynak Bağlantı Noktası: - Ayrıntılı Kimlik Doğrulama Bilgileri: Oturum Açma İşlemi: Advapi Kimlik Doğrulama Paketi: Negotiate Aktarılan Hizmetler: - Paket Adı (yalnızca NTLM): - Anahtar Uzunluğu: 0 Bu olay bir oturum açıldığında oluşturulur. Erişilen bilgisayarda oluşturulur. Konu alanları oturum açmayı isteyen yerel sistemdeki hesabı belirtir. Bu genellikle Sunucu hizmeti gibi bir hizmet ya da Winlogon.exe veya Services.exe gibi yerel bir işlemdir. Oturum Türü alanı gerçekleşen oturum açma türünü gösterir. En çok kullanılan türler 2 (etkileşimli) ve 3'tür (ağ). Yeni Oturum alanları adına yeni oturum oluşturulan hesabı, yani oturum açılan hesabı gösterir. Ağ alanları uzaktan oturum açma isteğinin kaynağını gösterir. İş istasyonu adı her zaman yoktur ve bazı durumlarda boş olabilir. Kimliğe bürünme düzeyi alanı oturum açma oturumundaki işlemin kimliğe bürünebilme boyutunu gösterir. Kimlik doğrulama bilgisi alanları bu oturum açma isteğine özel ayrıntılı bilgiler sağlar. - Oturum Açma GUID'si, bu olayı bir KDC olayıyla ilişkilendirmek için kullanılabilen benzersiz bir tanımlayıcıdır. - Aktarılan Hizmetler, bu oturum açma isteğine katılan ara hizmetleri gösterir. - Paket adı, NTLM protokolleri arasında hangi alt protokolün kullanıldığını gösterir. - Anahtar uzunluğu, oluşturulan oturum anahtarının uzunluğunu gösterir. Oturum anahtarı istenmediyse bu değer 0 olur.
|
| | Güvenlik | Audit Success | 12544 | 2020-02-26 23:44:03 | | Microsoft-Windows-Security-Auditing | 4624: Bir hesapta başarılı bir şekilde oturum açıldı. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 Oturum Açma Bilgileri: Oturum Açma Türü: 5 Kısıtlanmış Yönetici Modu: - Sanal Hesap: %%1843 Yükseltilmiş Belirteç: %%1842 Kimliğe Bürünme Düzeyi: %%1833 Yeni Oturum: Güvenlik Kimliği: S-1-5-18 Hesap Adı: SYSTEM Hesap Etki Alanı: NT AUTHORITY Oturum Açma Kimliği: 0x3e7 Bağlantılı Oturum Açma Kimliği: 0x0 Ağ Hesap Adı: - Ağ Hesap Etki Alanı: - Oturum Açma GUID'si: {00000000-0000-0000-0000-000000000000} İşlem Bilgileri: İşlem Kimliği: 0x3b8 İşlem Adı: C:\Windows\System32\services.exe Ağ Bilgileri: İş İstasyonu Adı: - Kaynak Ağ Adresi: - Kaynak Bağlantı Noktası: - Ayrıntılı Kimlik Doğrulama Bilgileri: Oturum Açma İşlemi: Advapi Kimlik Doğrulama Paketi: Negotiate Aktarılan Hizmetler: - Paket Adı (yalnızca NTLM): - Anahtar Uzunluğu: 0 Bu olay bir oturum açıldığında oluşturulur. Erişilen bilgisayarda oluşturulur. Konu alanları oturum açmayı isteyen yerel sistemdeki hesabı belirtir. Bu genellikle Sunucu hizmeti gibi bir hizmet ya da Winlogon.exe veya Services.exe gibi yerel bir işlemdir. Oturum Türü alanı gerçekleşen oturum açma türünü gösterir. En çok kullanılan türler 2 (etkileşimli) ve 3'tür (ağ). Yeni Oturum alanları adına yeni oturum oluşturulan hesabı, yani oturum açılan hesabı gösterir. Ağ alanları uzaktan oturum açma isteğinin kaynağını gösterir. İş istasyonu adı her zaman yoktur ve bazı durumlarda boş olabilir. Kimliğe bürünme düzeyi alanı oturum açma oturumundaki işlemin kimliğe bürünebilme boyutunu gösterir. Kimlik doğrulama bilgisi alanları bu oturum açma isteğine özel ayrıntılı bilgiler sağlar. - Oturum Açma GUID'si, bu olayı bir KDC olayıyla ilişkilendirmek için kullanılabilen benzersiz bir tanımlayıcıdır. - Aktarılan Hizmetler, bu oturum açma isteğine katılan ara hizmetleri gösterir. - Paket adı, NTLM protokolleri arasında hangi alt protokolün kullanıldığını gösterir. - Anahtar uzunluğu, oluşturulan oturum anahtarının uzunluğunu gösterir. Oturum anahtarı istenmediyse bu değer 0 olur.
|
| | Güvenlik | Audit Success | 12544 | 2020-02-26 23:44:03 | | Microsoft-Windows-Security-Auditing | 4624: Bir hesapta başarılı bir şekilde oturum açıldı. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 Oturum Açma Bilgileri: Oturum Açma Türü: 5 Kısıtlanmış Yönetici Modu: - Sanal Hesap: %%1843 Yükseltilmiş Belirteç: %%1842 Kimliğe Bürünme Düzeyi: %%1833 Yeni Oturum: Güvenlik Kimliği: S-1-5-18 Hesap Adı: SYSTEM Hesap Etki Alanı: NT AUTHORITY Oturum Açma Kimliği: 0x3e7 Bağlantılı Oturum Açma Kimliği: 0x0 Ağ Hesap Adı: - Ağ Hesap Etki Alanı: - Oturum Açma GUID'si: {00000000-0000-0000-0000-000000000000} İşlem Bilgileri: İşlem Kimliği: 0x3b8 İşlem Adı: C:\Windows\System32\services.exe Ağ Bilgileri: İş İstasyonu Adı: - Kaynak Ağ Adresi: - Kaynak Bağlantı Noktası: - Ayrıntılı Kimlik Doğrulama Bilgileri: Oturum Açma İşlemi: Advapi Kimlik Doğrulama Paketi: Negotiate Aktarılan Hizmetler: - Paket Adı (yalnızca NTLM): - Anahtar Uzunluğu: 0 Bu olay bir oturum açıldığında oluşturulur. Erişilen bilgisayarda oluşturulur. Konu alanları oturum açmayı isteyen yerel sistemdeki hesabı belirtir. Bu genellikle Sunucu hizmeti gibi bir hizmet ya da Winlogon.exe veya Services.exe gibi yerel bir işlemdir. Oturum Türü alanı gerçekleşen oturum açma türünü gösterir. En çok kullanılan türler 2 (etkileşimli) ve 3'tür (ağ). Yeni Oturum alanları adına yeni oturum oluşturulan hesabı, yani oturum açılan hesabı gösterir. Ağ alanları uzaktan oturum açma isteğinin kaynağını gösterir. İş istasyonu adı her zaman yoktur ve bazı durumlarda boş olabilir. Kimliğe bürünme düzeyi alanı oturum açma oturumundaki işlemin kimliğe bürünebilme boyutunu gösterir. Kimlik doğrulama bilgisi alanları bu oturum açma isteğine özel ayrıntılı bilgiler sağlar. - Oturum Açma GUID'si, bu olayı bir KDC olayıyla ilişkilendirmek için kullanılabilen benzersiz bir tanımlayıcıdır. - Aktarılan Hizmetler, bu oturum açma isteğine katılan ara hizmetleri gösterir. - Paket adı, NTLM protokolleri arasında hangi alt protokolün kullanıldığını gösterir. - Anahtar uzunluğu, oluşturulan oturum anahtarının uzunluğunu gösterir. Oturum anahtarı istenmediyse bu değer 0 olur.
|
| | Güvenlik | Audit Success | 12544 | 2020-02-26 23:44:03 | | Microsoft-Windows-Security-Auditing | 4624: Bir hesapta başarılı bir şekilde oturum açıldı. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 Oturum Açma Bilgileri: Oturum Açma Türü: 5 Kısıtlanmış Yönetici Modu: - Sanal Hesap: %%1843 Yükseltilmiş Belirteç: %%1842 Kimliğe Bürünme Düzeyi: %%1833 Yeni Oturum: Güvenlik Kimliği: S-1-5-18 Hesap Adı: SYSTEM Hesap Etki Alanı: NT AUTHORITY Oturum Açma Kimliği: 0x3e7 Bağlantılı Oturum Açma Kimliği: 0x0 Ağ Hesap Adı: - Ağ Hesap Etki Alanı: - Oturum Açma GUID'si: {00000000-0000-0000-0000-000000000000} İşlem Bilgileri: İşlem Kimliği: 0x3b8 İşlem Adı: C:\Windows\System32\services.exe Ağ Bilgileri: İş İstasyonu Adı: - Kaynak Ağ Adresi: - Kaynak Bağlantı Noktası: - Ayrıntılı Kimlik Doğrulama Bilgileri: Oturum Açma İşlemi: Advapi Kimlik Doğrulama Paketi: Negotiate Aktarılan Hizmetler: - Paket Adı (yalnızca NTLM): - Anahtar Uzunluğu: 0 Bu olay bir oturum açıldığında oluşturulur. Erişilen bilgisayarda oluşturulur. Konu alanları oturum açmayı isteyen yerel sistemdeki hesabı belirtir. Bu genellikle Sunucu hizmeti gibi bir hizmet ya da Winlogon.exe veya Services.exe gibi yerel bir işlemdir. Oturum Türü alanı gerçekleşen oturum açma türünü gösterir. En çok kullanılan türler 2 (etkileşimli) ve 3'tür (ağ). Yeni Oturum alanları adına yeni oturum oluşturulan hesabı, yani oturum açılan hesabı gösterir. Ağ alanları uzaktan oturum açma isteğinin kaynağını gösterir. İş istasyonu adı her zaman yoktur ve bazı durumlarda boş olabilir. Kimliğe bürünme düzeyi alanı oturum açma oturumundaki işlemin kimliğe bürünebilme boyutunu gösterir. Kimlik doğrulama bilgisi alanları bu oturum açma isteğine özel ayrıntılı bilgiler sağlar. - Oturum Açma GUID'si, bu olayı bir KDC olayıyla ilişkilendirmek için kullanılabilen benzersiz bir tanımlayıcıdır. - Aktarılan Hizmetler, bu oturum açma isteğine katılan ara hizmetleri gösterir. - Paket adı, NTLM protokolleri arasında hangi alt protokolün kullanıldığını gösterir. - Anahtar uzunluğu, oluşturulan oturum anahtarının uzunluğunu gösterir. Oturum anahtarı istenmediyse bu değer 0 olur.
|
| | Güvenlik | Audit Success | 12544 | 2020-02-26 23:44:03 | | Microsoft-Windows-Security-Auditing | 4624: Bir hesapta başarılı bir şekilde oturum açıldı. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 Oturum Açma Bilgileri: Oturum Açma Türü: 5 Kısıtlanmış Yönetici Modu: - Sanal Hesap: %%1843 Yükseltilmiş Belirteç: %%1842 Kimliğe Bürünme Düzeyi: %%1833 Yeni Oturum: Güvenlik Kimliği: S-1-5-18 Hesap Adı: SYSTEM Hesap Etki Alanı: NT AUTHORITY Oturum Açma Kimliği: 0x3e7 Bağlantılı Oturum Açma Kimliği: 0x0 Ağ Hesap Adı: - Ağ Hesap Etki Alanı: - Oturum Açma GUID'si: {00000000-0000-0000-0000-000000000000} İşlem Bilgileri: İşlem Kimliği: 0x3b8 İşlem Adı: C:\Windows\System32\services.exe Ağ Bilgileri: İş İstasyonu Adı: - Kaynak Ağ Adresi: - Kaynak Bağlantı Noktası: - Ayrıntılı Kimlik Doğrulama Bilgileri: Oturum Açma İşlemi: Advapi Kimlik Doğrulama Paketi: Negotiate Aktarılan Hizmetler: - Paket Adı (yalnızca NTLM): - Anahtar Uzunluğu: 0 Bu olay bir oturum açıldığında oluşturulur. Erişilen bilgisayarda oluşturulur. Konu alanları oturum açmayı isteyen yerel sistemdeki hesabı belirtir. Bu genellikle Sunucu hizmeti gibi bir hizmet ya da Winlogon.exe veya Services.exe gibi yerel bir işlemdir. Oturum Türü alanı gerçekleşen oturum açma türünü gösterir. En çok kullanılan türler 2 (etkileşimli) ve 3'tür (ağ). Yeni Oturum alanları adına yeni oturum oluşturulan hesabı, yani oturum açılan hesabı gösterir. Ağ alanları uzaktan oturum açma isteğinin kaynağını gösterir. İş istasyonu adı her zaman yoktur ve bazı durumlarda boş olabilir. Kimliğe bürünme düzeyi alanı oturum açma oturumundaki işlemin kimliğe bürünebilme boyutunu gösterir. Kimlik doğrulama bilgisi alanları bu oturum açma isteğine özel ayrıntılı bilgiler sağlar. - Oturum Açma GUID'si, bu olayı bir KDC olayıyla ilişkilendirmek için kullanılabilen benzersiz bir tanımlayıcıdır. - Aktarılan Hizmetler, bu oturum açma isteğine katılan ara hizmetleri gösterir. - Paket adı, NTLM protokolleri arasında hangi alt protokolün kullanıldığını gösterir. - Anahtar uzunluğu, oluşturulan oturum anahtarının uzunluğunu gösterir. Oturum anahtarı istenmediyse bu değer 0 olur.
|
| | Güvenlik | Audit Success | 12544 | 2020-02-26 23:44:03 | | Microsoft-Windows-Security-Auditing | 4624: Bir hesapta başarılı bir şekilde oturum açıldı. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 Oturum Açma Bilgileri: Oturum Açma Türü: 5 Kısıtlanmış Yönetici Modu: - Sanal Hesap: %%1843 Yükseltilmiş Belirteç: %%1842 Kimliğe Bürünme Düzeyi: %%1833 Yeni Oturum: Güvenlik Kimliği: S-1-5-18 Hesap Adı: SYSTEM Hesap Etki Alanı: NT AUTHORITY Oturum Açma Kimliği: 0x3e7 Bağlantılı Oturum Açma Kimliği: 0x0 Ağ Hesap Adı: - Ağ Hesap Etki Alanı: - Oturum Açma GUID'si: {00000000-0000-0000-0000-000000000000} İşlem Bilgileri: İşlem Kimliği: 0x3b8 İşlem Adı: C:\Windows\System32\services.exe Ağ Bilgileri: İş İstasyonu Adı: - Kaynak Ağ Adresi: - Kaynak Bağlantı Noktası: - Ayrıntılı Kimlik Doğrulama Bilgileri: Oturum Açma İşlemi: Advapi Kimlik Doğrulama Paketi: Negotiate Aktarılan Hizmetler: - Paket Adı (yalnızca NTLM): - Anahtar Uzunluğu: 0 Bu olay bir oturum açıldığında oluşturulur. Erişilen bilgisayarda oluşturulur. Konu alanları oturum açmayı isteyen yerel sistemdeki hesabı belirtir. Bu genellikle Sunucu hizmeti gibi bir hizmet ya da Winlogon.exe veya Services.exe gibi yerel bir işlemdir. Oturum Türü alanı gerçekleşen oturum açma türünü gösterir. En çok kullanılan türler 2 (etkileşimli) ve 3'tür (ağ). Yeni Oturum alanları adına yeni oturum oluşturulan hesabı, yani oturum açılan hesabı gösterir. Ağ alanları uzaktan oturum açma isteğinin kaynağını gösterir. İş istasyonu adı her zaman yoktur ve bazı durumlarda boş olabilir. Kimliğe bürünme düzeyi alanı oturum açma oturumundaki işlemin kimliğe bürünebilme boyutunu gösterir. Kimlik doğrulama bilgisi alanları bu oturum açma isteğine özel ayrıntılı bilgiler sağlar. - Oturum Açma GUID'si, bu olayı bir KDC olayıyla ilişkilendirmek için kullanılabilen benzersiz bir tanımlayıcıdır. - Aktarılan Hizmetler, bu oturum açma isteğine katılan ara hizmetleri gösterir. - Paket adı, NTLM protokolleri arasında hangi alt protokolün kullanıldığını gösterir. - Anahtar uzunluğu, oluşturulan oturum anahtarının uzunluğunu gösterir. Oturum anahtarı istenmediyse bu değer 0 olur.
|
| | Güvenlik | Audit Success | 12544 | 2020-02-26 23:44:03 | | Microsoft-Windows-Security-Auditing | 4624: Bir hesapta başarılı bir şekilde oturum açıldı. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 Oturum Açma Bilgileri: Oturum Açma Türü: 5 Kısıtlanmış Yönetici Modu: - Sanal Hesap: %%1843 Yükseltilmiş Belirteç: %%1842 Kimliğe Bürünme Düzeyi: %%1833 Yeni Oturum: Güvenlik Kimliği: S-1-5-18 Hesap Adı: SYSTEM Hesap Etki Alanı: NT AUTHORITY Oturum Açma Kimliği: 0x3e7 Bağlantılı Oturum Açma Kimliği: 0x0 Ağ Hesap Adı: - Ağ Hesap Etki Alanı: - Oturum Açma GUID'si: {00000000-0000-0000-0000-000000000000} İşlem Bilgileri: İşlem Kimliği: 0x3b8 İşlem Adı: C:\Windows\System32\services.exe Ağ Bilgileri: İş İstasyonu Adı: - Kaynak Ağ Adresi: - Kaynak Bağlantı Noktası: - Ayrıntılı Kimlik Doğrulama Bilgileri: Oturum Açma İşlemi: Advapi Kimlik Doğrulama Paketi: Negotiate Aktarılan Hizmetler: - Paket Adı (yalnızca NTLM): - Anahtar Uzunluğu: 0 Bu olay bir oturum açıldığında oluşturulur. Erişilen bilgisayarda oluşturulur. Konu alanları oturum açmayı isteyen yerel sistemdeki hesabı belirtir. Bu genellikle Sunucu hizmeti gibi bir hizmet ya da Winlogon.exe veya Services.exe gibi yerel bir işlemdir. Oturum Türü alanı gerçekleşen oturum açma türünü gösterir. En çok kullanılan türler 2 (etkileşimli) ve 3'tür (ağ). Yeni Oturum alanları adına yeni oturum oluşturulan hesabı, yani oturum açılan hesabı gösterir. Ağ alanları uzaktan oturum açma isteğinin kaynağını gösterir. İş istasyonu adı her zaman yoktur ve bazı durumlarda boş olabilir. Kimliğe bürünme düzeyi alanı oturum açma oturumundaki işlemin kimliğe bürünebilme boyutunu gösterir. Kimlik doğrulama bilgisi alanları bu oturum açma isteğine özel ayrıntılı bilgiler sağlar. - Oturum Açma GUID'si, bu olayı bir KDC olayıyla ilişkilendirmek için kullanılabilen benzersiz bir tanımlayıcıdır. - Aktarılan Hizmetler, bu oturum açma isteğine katılan ara hizmetleri gösterir. - Paket adı, NTLM protokolleri arasında hangi alt protokolün kullanıldığını gösterir. - Anahtar uzunluğu, oluşturulan oturum anahtarının uzunluğunu gösterir. Oturum anahtarı istenmediyse bu değer 0 olur.
|
| | Güvenlik | Audit Success | 12548 | 2020-02-26 23:44:03 | | Microsoft-Windows-Security-Auditing | 4672: Yeni oturuma özel ayrıcalıklar atandı. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: SYSTEM Hesap Etki Alanı: NT AUTHORITY Oturum Açma Kimliği: 0x3e7 Ayrıcalıklar: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
|
| | Güvenlik | Audit Success | 12548 | 2020-02-26 23:44:03 | | Microsoft-Windows-Security-Auditing | 4672: Yeni oturuma özel ayrıcalıklar atandı. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: SYSTEM Hesap Etki Alanı: NT AUTHORITY Oturum Açma Kimliği: 0x3e7 Ayrıcalıklar: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
|
| | Güvenlik | Audit Success | 12548 | 2020-02-26 23:44:03 | | Microsoft-Windows-Security-Auditing | 4672: Yeni oturuma özel ayrıcalıklar atandı. Konu: Güvenlik Kimliği: S-1-5-19 Hesap Adı: Local Service Hesap Etki Alanı: NT AUTHORITY Oturum Açma Kimliği: 0x3e5 Ayrıcalıklar: SeAssignPrimaryTokenPrivilege SeAuditPrivilege SeImpersonatePrivilege
|
| | Güvenlik | Audit Success | 12548 | 2020-02-26 23:44:03 | | Microsoft-Windows-Security-Auditing | 4672: Yeni oturuma özel ayrıcalıklar atandı. Konu: Güvenlik Kimliği: S-1-5-20 Hesap Adı: NETWORK SERVICE Hesap Etki Alanı: NT AUTHORITY Oturum Açma Kimliği: 0x3e4 Ayrıcalıklar: SeAssignPrimaryTokenPrivilege SeAuditPrivilege SeImpersonatePrivilege
|
| | Güvenlik | Audit Success | 12548 | 2020-02-26 23:44:03 | | Microsoft-Windows-Security-Auditing | 4672: Yeni oturuma özel ayrıcalıklar atandı. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: SYSTEM Hesap Etki Alanı: NT AUTHORITY Oturum Açma Kimliği: 0x3e7 Ayrıcalıklar: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
|
| | Güvenlik | Audit Success | 12548 | 2020-02-26 23:44:03 | | Microsoft-Windows-Security-Auditing | 4672: Yeni oturuma özel ayrıcalıklar atandı. Konu: Güvenlik Kimliği: S-1-5-90-0-1 Hesap Adı: DWM-1 Hesap Etki Alanı: Window Manager Oturum Açma Kimliği: 0x1c746 Ayrıcalıklar: SeAssignPrimaryTokenPrivilege SeAuditPrivilege SeImpersonatePrivilege
|
| | Güvenlik | Audit Success | 12548 | 2020-02-26 23:44:03 | | Microsoft-Windows-Security-Auditing | 4672: Yeni oturuma özel ayrıcalıklar atandı. Konu: Güvenlik Kimliği: S-1-5-90-0-1 Hesap Adı: DWM-1 Hesap Etki Alanı: Window Manager Oturum Açma Kimliği: 0x1c775 Ayrıcalıklar: SeAssignPrimaryTokenPrivilege SeAuditPrivilege
|
| | Güvenlik | Audit Success | 12548 | 2020-02-26 23:44:03 | | Microsoft-Windows-Security-Auditing | 4672: Yeni oturuma özel ayrıcalıklar atandı. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: SYSTEM Hesap Etki Alanı: NT AUTHORITY Oturum Açma Kimliği: 0x3e7 Ayrıcalıklar: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
|
| | Güvenlik | Audit Success | 12548 | 2020-02-26 23:44:03 | | Microsoft-Windows-Security-Auditing | 4672: Yeni oturuma özel ayrıcalıklar atandı. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: SYSTEM Hesap Etki Alanı: NT AUTHORITY Oturum Açma Kimliği: 0x3e7 Ayrıcalıklar: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
|
| | Güvenlik | Audit Success | 12548 | 2020-02-26 23:44:03 | | Microsoft-Windows-Security-Auditing | 4672: Yeni oturuma özel ayrıcalıklar atandı. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: SYSTEM Hesap Etki Alanı: NT AUTHORITY Oturum Açma Kimliği: 0x3e7 Ayrıcalıklar: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
|
| | Güvenlik | Audit Success | 12548 | 2020-02-26 23:44:03 | | Microsoft-Windows-Security-Auditing | 4672: Yeni oturuma özel ayrıcalıklar atandı. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: SYSTEM Hesap Etki Alanı: NT AUTHORITY Oturum Açma Kimliği: 0x3e7 Ayrıcalıklar: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
|
| | Güvenlik | Audit Success | 12548 | 2020-02-26 23:44:03 | | Microsoft-Windows-Security-Auditing | 4672: Yeni oturuma özel ayrıcalıklar atandı. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: SYSTEM Hesap Etki Alanı: NT AUTHORITY Oturum Açma Kimliği: 0x3e7 Ayrıcalıklar: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
|
| | Güvenlik | Audit Success | 12548 | 2020-02-26 23:44:03 | | Microsoft-Windows-Security-Auditing | 4672: Yeni oturuma özel ayrıcalıklar atandı. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: SYSTEM Hesap Etki Alanı: NT AUTHORITY Oturum Açma Kimliği: 0x3e7 Ayrıcalıklar: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
|
| | Güvenlik | Audit Success | 12548 | 2020-02-26 23:44:03 | | Microsoft-Windows-Security-Auditing | 4672: Yeni oturuma özel ayrıcalıklar atandı. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: SYSTEM Hesap Etki Alanı: NT AUTHORITY Oturum Açma Kimliği: 0x3e7 Ayrıcalıklar: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
|
| | Güvenlik | Audit Success | 12548 | 2020-02-26 23:44:03 | | Microsoft-Windows-Security-Auditing | 4672: Yeni oturuma özel ayrıcalıklar atandı. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: SYSTEM Hesap Etki Alanı: NT AUTHORITY Oturum Açma Kimliği: 0x3e7 Ayrıcalıklar: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
|
| | Güvenlik | Audit Success | 12548 | 2020-02-26 23:44:03 | | Microsoft-Windows-Security-Auditing | 4672: Yeni oturuma özel ayrıcalıklar atandı. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: SYSTEM Hesap Etki Alanı: NT AUTHORITY Oturum Açma Kimliği: 0x3e7 Ayrıcalıklar: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
|
| | Güvenlik | Audit Success | 12548 | 2020-02-26 23:44:03 | | Microsoft-Windows-Security-Auditing | 4672: Yeni oturuma özel ayrıcalıklar atandı. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: SYSTEM Hesap Etki Alanı: NT AUTHORITY Oturum Açma Kimliği: 0x3e7 Ayrıcalıklar: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
|
| | Güvenlik | Audit Success | 13312 | 2020-02-26 23:44:03 | | Microsoft-Windows-Security-Auditing | 4688: Yeni bir işlem oluşturuldu. Oluşturan Konusu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: - Hesap Etki Alanı: - Oturum Açma Kimliği: 0x3e7 Hedef Konusu: Güvenlik Kimliği: S-1-0-0 Hesap Adı: - Hesap Etki Alanı: - Oturum Açma Kimliği: 0x0 İşlem Bilgisi: Yeni İşlem Kimliği: 0x368 Yeni İşlem Adı: ??????????????¦??6??0????0--?0????????????????????4? Belirteç Yükseltme Türü: %%1936 Zorunlu Etiket:: S-1-16-16384 Oluşturan İşlem Kimliği: 0x1e0 Oluşturan İşlem Adı:: ????????????????????4? İşlem Komut Satırı: ????0--?0????????????????????4? Belirteç Yükseltme Türü, Kullanıcı Hesabı Denetim ilkesiyle uyumlu şekilde yeni işleme atanmış belirtecin türünü belirtir. Tür 1, hiçbir ayrıcalık kaldırılmamış veya grup devre dışı bırakılmamış tam belirteçtir. Tam belirteçler yalnızca Kullanıcı Hesabı Denetimi devre dışı bırakıldığında veya kullanıcı, tümleşik Yönetici hesabı veya bir hizmet hesabı olduğunda kulanılır. Yükseltilmiş bir belirteç, Kullanıcı Hesabı Denetimi etkinleştirildiğinde ve kullanıcı programı, Yönetici olarak çalıştır'ı kullanarak başlatmayı seçtiğinde kullanılır. Bir yükseltilmiş belirteç, bir uygulama her zaman yönetici ayrıcalığı gerektirmek veya her zaman en fazla ayrıcalığı gerektirmek üzere yapılandırıldığında ve kullanıcı, Administrators grubunun bir üyesi olduğunda da kullanılır. Tür 3, yönetici ayrıcalıkları kaldırılmış ve yönetici grupları devre dışı bırakılmış sınırlı bir belirteçtir. Sınırlı belirteç, Kullanıcı Hesabı etkin olduğunda, uygulama yönetim ayrıcalığı gerektirmediğinde ve kullanıcı, programı Yönetici olarak başlat'ı kullanarak başlatmayı seçmediğinde kullanılır.
|
| | Güvenlik | Audit Success | 13312 | 2020-02-26 23:44:03 | | Microsoft-Windows-Security-Auditing | 4688: Yeni bir işlem oluşturuldu. Oluşturan Konusu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: - Hesap Etki Alanı: - Oturum Açma Kimliği: 0x3e7 Hedef Konusu: Güvenlik Kimliği: S-1-0-0 Hesap Adı: - Hesap Etki Alanı: - Oturum Açma Kimliği: 0x0 İşlem Bilgisi: Yeni İşlem Kimliği: 0x370 Yeni İşlem Adı: ???????????????e??? ????????? ???????????????e?????? Belirteç Yükseltme Türü: %%1936 Zorunlu Etiket:: S-1-16-16384 Oluşturan İşlem Kimliği: 0x2f8 Oluşturan İşlem Adı:: ????????????????????4 İşlem Komut Satırı: ????0--?0????????????????????4 Belirteç Yükseltme Türü, Kullanıcı Hesabı Denetim ilkesiyle uyumlu şekilde yeni işleme atanmış belirtecin türünü belirtir. Tür 1, hiçbir ayrıcalık kaldırılmamış veya grup devre dışı bırakılmamış tam belirteçtir. Tam belirteçler yalnızca Kullanıcı Hesabı Denetimi devre dışı bırakıldığında veya kullanıcı, tümleşik Yönetici hesabı veya bir hizmet hesabı olduğunda kulanılır. Yükseltilmiş bir belirteç, Kullanıcı Hesabı Denetimi etkinleştirildiğinde ve kullanıcı programı, Yönetici olarak çalıştır'ı kullanarak başlatmayı seçtiğinde kullanılır. Bir yükseltilmiş belirteç, bir uygulama her zaman yönetici ayrıcalığı gerektirmek veya her zaman en fazla ayrıcalığı gerektirmek üzere yapılandırıldığında ve kullanıcı, Administrators grubunun bir üyesi olduğunda da kullanılır. Tür 3, yönetici ayrıcalıkları kaldırılmış ve yönetici grupları devre dışı bırakılmış sınırlı bir belirteçtir. Sınırlı belirteç, Kullanıcı Hesabı etkin olduğunda, uygulama yönetim ayrıcalığı gerektirmediğinde ve kullanıcı, programı Yönetici olarak başlat'ı kullanarak başlatmayı seçmediğinde kullanılır.
|
| | Güvenlik | Audit Success | 13312 | 2020-02-26 23:44:03 | | Microsoft-Windows-Security-Auditing | 4688: Yeni bir işlem oluşturuldu. Oluşturan Konusu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: - Hesap Etki Alanı: - Oturum Açma Kimliği: 0x3e7 Hedef Konusu: Güvenlik Kimliği: S-1-0-0 Hesap Adı: - Hesap Etki Alanı: - Oturum Açma Kimliği: 0x0 İşlem Bilgisi: Yeni İşlem Kimliği: 0x380 Yeni İşlem Adı: ??????????????e??? ????????? ???????????????e?????? Belirteç Yükseltme Türü: %%1936 Zorunlu Etiket:: S-1-16-16384 Oluşturan İşlem Kimliği: 0x368 Oluşturan İşlem Adı:: ????????????????????4 İşlem Komut Satırı: ????0--?0????????????????????4 Belirteç Yükseltme Türü, Kullanıcı Hesabı Denetim ilkesiyle uyumlu şekilde yeni işleme atanmış belirtecin türünü belirtir. Tür 1, hiçbir ayrıcalık kaldırılmamış veya grup devre dışı bırakılmamış tam belirteçtir. Tam belirteçler yalnızca Kullanıcı Hesabı Denetimi devre dışı bırakıldığında veya kullanıcı, tümleşik Yönetici hesabı veya bir hizmet hesabı olduğunda kulanılır. Yükseltilmiş bir belirteç, Kullanıcı Hesabı Denetimi etkinleştirildiğinde ve kullanıcı programı, Yönetici olarak çalıştır'ı kullanarak başlatmayı seçtiğinde kullanılır. Bir yükseltilmiş belirteç, bir uygulama her zaman yönetici ayrıcalığı gerektirmek veya her zaman en fazla ayrıcalığı gerektirmek üzere yapılandırıldığında ve kullanıcı, Administrators grubunun bir üyesi olduğunda da kullanılır. Tür 3, yönetici ayrıcalıkları kaldırılmış ve yönetici grupları devre dışı bırakılmış sınırlı bir belirteçtir. Sınırlı belirteç, Kullanıcı Hesabı etkin olduğunda, uygulama yönetim ayrıcalığı gerektirmediğinde ve kullanıcı, programı Yönetici olarak başlat'ı kullanarak başlatmayı seçmediğinde kullanılır.
|
| | Güvenlik | Audit Success | 13312 | 2020-02-26 23:44:03 | | Microsoft-Windows-Security-Auditing | 4688: Yeni bir işlem oluşturuldu. Oluşturan Konusu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: - Hesap Etki Alanı: - Oturum Açma Kimliği: 0x3e7 Hedef Konusu: Güvenlik Kimliği: S-1-0-0 Hesap Adı: - Hesap Etki Alanı: - Oturum Açma Kimliği: 0x0 İşlem Bilgisi: Yeni İşlem Kimliği: 0x3b8 Yeni İşlem Adı: ????????????????¦??6??0????0--?0???????????????e?????? Belirteç Yükseltme Türü: %%1936 Zorunlu Etiket:: S-1-16-16384 Oluşturan İşlem Kimliği: 0x370 Oluşturan İşlem Adı:: ???????????????e?????? İşlem Komut Satırı: ????0--?0???????????????e?????? Belirteç Yükseltme Türü, Kullanıcı Hesabı Denetim ilkesiyle uyumlu şekilde yeni işleme atanmış belirtecin türünü belirtir. Tür 1, hiçbir ayrıcalık kaldırılmamış veya grup devre dışı bırakılmamış tam belirteçtir. Tam belirteçler yalnızca Kullanıcı Hesabı Denetimi devre dışı bırakıldığında veya kullanıcı, tümleşik Yönetici hesabı veya bir hizmet hesabı olduğunda kulanılır. Yükseltilmiş bir belirteç, Kullanıcı Hesabı Denetimi etkinleştirildiğinde ve kullanıcı programı, Yönetici olarak çalıştır'ı kullanarak başlatmayı seçtiğinde kullanılır. Bir yükseltilmiş belirteç, bir uygulama her zaman yönetici ayrıcalığı gerektirmek veya her zaman en fazla ayrıcalığı gerektirmek üzere yapılandırıldığında ve kullanıcı, Administrators grubunun bir üyesi olduğunda da kullanılır. Tür 3, yönetici ayrıcalıkları kaldırılmış ve yönetici grupları devre dışı bırakılmış sınırlı bir belirteçtir. Sınırlı belirteç, Kullanıcı Hesabı etkin olduğunda, uygulama yönetim ayrıcalığı gerektirmediğinde ve kullanıcı, programı Yönetici olarak başlat'ı kullanarak başlatmayı seçmediğinde kullanılır.
|
| | Güvenlik | Audit Success | 13312 | 2020-02-26 23:44:03 | | Microsoft-Windows-Security-Auditing | 4688: Yeni bir işlem oluşturuldu. Oluşturan Konusu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: - Hesap Etki Alanı: - Oturum Açma Kimliği: 0x3e7 Hedef Konusu: Güvenlik Kimliği: S-1-0-0 Hesap Adı: - Hesap Etki Alanı: - Oturum Açma Kimliği: 0x0 İşlem Bilgisi: Yeni İşlem Kimliği: 0x3d0 Yeni İşlem Adı: ????????????????¦??6??0????0--?0???????????????e?????? Belirteç Yükseltme Türü: %%1936 Zorunlu Etiket:: S-1-16-16384 Oluşturan İşlem Kimliği: 0x370 Oluşturan İşlem Adı:: ???????????????e?????? İşlem Komut Satırı: ????0--?0???????????????e?????? Belirteç Yükseltme Türü, Kullanıcı Hesabı Denetim ilkesiyle uyumlu şekilde yeni işleme atanmış belirtecin türünü belirtir. Tür 1, hiçbir ayrıcalık kaldırılmamış veya grup devre dışı bırakılmamış tam belirteçtir. Tam belirteçler yalnızca Kullanıcı Hesabı Denetimi devre dışı bırakıldığında veya kullanıcı, tümleşik Yönetici hesabı veya bir hizmet hesabı olduğunda kulanılır. Yükseltilmiş bir belirteç, Kullanıcı Hesabı Denetimi etkinleştirildiğinde ve kullanıcı programı, Yönetici olarak çalıştır'ı kullanarak başlatmayı seçtiğinde kullanılır. Bir yükseltilmiş belirteç, bir uygulama her zaman yönetici ayrıcalığı gerektirmek veya her zaman en fazla ayrıcalığı gerektirmek üzere yapılandırıldığında ve kullanıcı, Administrators grubunun bir üyesi olduğunda da kullanılır. Tür 3, yönetici ayrıcalıkları kaldırılmış ve yönetici grupları devre dışı bırakılmış sınırlı bir belirteçtir. Sınırlı belirteç, Kullanıcı Hesabı etkin olduğunda, uygulama yönetim ayrıcalığı gerektirmediğinde ve kullanıcı, programı Yönetici olarak başlat'ı kullanarak başlatmayı seçmediğinde kullanılır.
|
| | Güvenlik | Audit Success | 13312 | 2020-02-26 23:44:03 | | Microsoft-Windows-Security-Auditing | 4688: Yeni bir işlem oluşturuldu. Oluşturan Konusu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: - Hesap Etki Alanı: - Oturum Açma Kimliği: 0x3e7 Hedef Konusu: Güvenlik Kimliği: S-1-0-0 Hesap Adı: - Hesap Etki Alanı: - Oturum Açma Kimliği: 0x0 İşlem Bilgisi: Yeni İşlem Kimliği: 0x3e0 Yeni İşlem Adı: ??????????????e??? ????????? ???????????????????????4? Belirteç Yükseltme Türü: %%1936 Zorunlu Etiket:: S-1-16-16384 Oluşturan İşlem Kimliği: 0x370 Oluşturan İşlem Adı:: ???????????????e?????? İşlem Komut Satırı: ????0--?0???????????????e?????? Belirteç Yükseltme Türü, Kullanıcı Hesabı Denetim ilkesiyle uyumlu şekilde yeni işleme atanmış belirtecin türünü belirtir. Tür 1, hiçbir ayrıcalık kaldırılmamış veya grup devre dışı bırakılmamış tam belirteçtir. Tam belirteçler yalnızca Kullanıcı Hesabı Denetimi devre dışı bırakıldığında veya kullanıcı, tümleşik Yönetici hesabı veya bir hizmet hesabı olduğunda kulanılır. Yükseltilmiş bir belirteç, Kullanıcı Hesabı Denetimi etkinleştirildiğinde ve kullanıcı programı, Yönetici olarak çalıştır'ı kullanarak başlatmayı seçtiğinde kullanılır. Bir yükseltilmiş belirteç, bir uygulama her zaman yönetici ayrıcalığı gerektirmek veya her zaman en fazla ayrıcalığı gerektirmek üzere yapılandırıldığında ve kullanıcı, Administrators grubunun bir üyesi olduğunda da kullanılır. Tür 3, yönetici ayrıcalıkları kaldırılmış ve yönetici grupları devre dışı bırakılmış sınırlı bir belirteçtir. Sınırlı belirteç, Kullanıcı Hesabı etkin olduğunda, uygulama yönetim ayrıcalığı gerektirmediğinde ve kullanıcı, programı Yönetici olarak başlat'ı kullanarak başlatmayı seçmediğinde kullanılır.
|
| | Güvenlik | Audit Success | 13568 | 2020-02-26 23:44:03 | | Microsoft-Windows-Security-Auditing | 4902: Kullanıcı başına denetim ilkesi tablosu oluşturuldu. Öğe Sayısı: 0 İlke Kimliği: 0x153c1
|
| | Güvenlik | Audit Success | 13826 | 2020-02-26 23:44:03 | | Microsoft-Windows-Security-Auditing | 4799: Güvenliği etkinleştirilmiş yerel grup üyeliği numaralandırılmış. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 Grup: Güvenlik Kimliği: S-1-5-32-544 Grup Adı: Administrators Grup Etki Alanı: Builtin İşlem Bigileri: İşlem Kimliği: 0xadc İşlem Adı: C:\Windows\System32\svchost.exe
|
| | Güvenlik | Audit Success | 13826 | 2020-02-26 23:44:03 | | Microsoft-Windows-Security-Auditing | 4799: Güvenliği etkinleştirilmiş yerel grup üyeliği numaralandırılmış. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 Grup: Güvenlik Kimliği: S-1-5-32-551 Grup Adı: Backup Operators Grup Etki Alanı: Builtin İşlem Bigileri: İşlem Kimliği: 0xadc İşlem Adı: C:\Windows\System32\svchost.exe
|
| | Güvenlik | Audit Success | 12292 | 2020-02-26 23:44:04 | | Microsoft-Windows-Security-Auditing | 5033: Windows Güvenlik Duvarı Sürücüsü başarıyla başladı.
|
| | Güvenlik | Audit Success | 12544 | 2020-02-26 23:44:04 | | Microsoft-Windows-Security-Auditing | 4624: Bir hesapta başarılı bir şekilde oturum açıldı. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 Oturum Açma Bilgileri: Oturum Açma Türü: 5 Kısıtlanmış Yönetici Modu: - Sanal Hesap: %%1843 Yükseltilmiş Belirteç: %%1842 Kimliğe Bürünme Düzeyi: %%1833 Yeni Oturum: Güvenlik Kimliği: S-1-5-18 Hesap Adı: SYSTEM Hesap Etki Alanı: NT AUTHORITY Oturum Açma Kimliği: 0x3e7 Bağlantılı Oturum Açma Kimliği: 0x0 Ağ Hesap Adı: - Ağ Hesap Etki Alanı: - Oturum Açma GUID'si: {00000000-0000-0000-0000-000000000000} İşlem Bilgileri: İşlem Kimliği: 0x3b8 İşlem Adı: C:\Windows\System32\services.exe Ağ Bilgileri: İş İstasyonu Adı: - Kaynak Ağ Adresi: - Kaynak Bağlantı Noktası: - Ayrıntılı Kimlik Doğrulama Bilgileri: Oturum Açma İşlemi: Advapi Kimlik Doğrulama Paketi: Negotiate Aktarılan Hizmetler: - Paket Adı (yalnızca NTLM): - Anahtar Uzunluğu: 0 Bu olay bir oturum açıldığında oluşturulur. Erişilen bilgisayarda oluşturulur. Konu alanları oturum açmayı isteyen yerel sistemdeki hesabı belirtir. Bu genellikle Sunucu hizmeti gibi bir hizmet ya da Winlogon.exe veya Services.exe gibi yerel bir işlemdir. Oturum Türü alanı gerçekleşen oturum açma türünü gösterir. En çok kullanılan türler 2 (etkileşimli) ve 3'tür (ağ). Yeni Oturum alanları adına yeni oturum oluşturulan hesabı, yani oturum açılan hesabı gösterir. Ağ alanları uzaktan oturum açma isteğinin kaynağını gösterir. İş istasyonu adı her zaman yoktur ve bazı durumlarda boş olabilir. Kimliğe bürünme düzeyi alanı oturum açma oturumundaki işlemin kimliğe bürünebilme boyutunu gösterir. Kimlik doğrulama bilgisi alanları bu oturum açma isteğine özel ayrıntılı bilgiler sağlar. - Oturum Açma GUID'si, bu olayı bir KDC olayıyla ilişkilendirmek için kullanılabilen benzersiz bir tanımlayıcıdır. - Aktarılan Hizmetler, bu oturum açma isteğine katılan ara hizmetleri gösterir. - Paket adı, NTLM protokolleri arasında hangi alt protokolün kullanıldığını gösterir. - Anahtar uzunluğu, oluşturulan oturum anahtarının uzunluğunu gösterir. Oturum anahtarı istenmediyse bu değer 0 olur.
|
| | Güvenlik | Audit Success | 12544 | 2020-02-26 23:44:04 | | Microsoft-Windows-Security-Auditing | 4624: Bir hesapta başarılı bir şekilde oturum açıldı. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 Oturum Açma Bilgileri: Oturum Açma Türü: 5 Kısıtlanmış Yönetici Modu: - Sanal Hesap: %%1843 Yükseltilmiş Belirteç: %%1842 Kimliğe Bürünme Düzeyi: %%1833 Yeni Oturum: Güvenlik Kimliği: S-1-5-18 Hesap Adı: SYSTEM Hesap Etki Alanı: NT AUTHORITY Oturum Açma Kimliği: 0x3e7 Bağlantılı Oturum Açma Kimliği: 0x0 Ağ Hesap Adı: - Ağ Hesap Etki Alanı: - Oturum Açma GUID'si: {00000000-0000-0000-0000-000000000000} İşlem Bilgileri: İşlem Kimliği: 0x3b8 İşlem Adı: C:\Windows\System32\services.exe Ağ Bilgileri: İş İstasyonu Adı: - Kaynak Ağ Adresi: - Kaynak Bağlantı Noktası: - Ayrıntılı Kimlik Doğrulama Bilgileri: Oturum Açma İşlemi: Advapi Kimlik Doğrulama Paketi: Negotiate Aktarılan Hizmetler: - Paket Adı (yalnızca NTLM): - Anahtar Uzunluğu: 0 Bu olay bir oturum açıldığında oluşturulur. Erişilen bilgisayarda oluşturulur. Konu alanları oturum açmayı isteyen yerel sistemdeki hesabı belirtir. Bu genellikle Sunucu hizmeti gibi bir hizmet ya da Winlogon.exe veya Services.exe gibi yerel bir işlemdir. Oturum Türü alanı gerçekleşen oturum açma türünü gösterir. En çok kullanılan türler 2 (etkileşimli) ve 3'tür (ağ). Yeni Oturum alanları adına yeni oturum oluşturulan hesabı, yani oturum açılan hesabı gösterir. Ağ alanları uzaktan oturum açma isteğinin kaynağını gösterir. İş istasyonu adı her zaman yoktur ve bazı durumlarda boş olabilir. Kimliğe bürünme düzeyi alanı oturum açma oturumundaki işlemin kimliğe bürünebilme boyutunu gösterir. Kimlik doğrulama bilgisi alanları bu oturum açma isteğine özel ayrıntılı bilgiler sağlar. - Oturum Açma GUID'si, bu olayı bir KDC olayıyla ilişkilendirmek için kullanılabilen benzersiz bir tanımlayıcıdır. - Aktarılan Hizmetler, bu oturum açma isteğine katılan ara hizmetleri gösterir. - Paket adı, NTLM protokolleri arasında hangi alt protokolün kullanıldığını gösterir. - Anahtar uzunluğu, oluşturulan oturum anahtarının uzunluğunu gösterir. Oturum anahtarı istenmediyse bu değer 0 olur.
|
| | Güvenlik | Audit Success | 12544 | 2020-02-26 23:44:04 | | Microsoft-Windows-Security-Auditing | 4624: Bir hesapta başarılı bir şekilde oturum açıldı. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 Oturum Açma Bilgileri: Oturum Açma Türü: 5 Kısıtlanmış Yönetici Modu: - Sanal Hesap: %%1843 Yükseltilmiş Belirteç: %%1842 Kimliğe Bürünme Düzeyi: %%1833 Yeni Oturum: Güvenlik Kimliği: S-1-5-18 Hesap Adı: SYSTEM Hesap Etki Alanı: NT AUTHORITY Oturum Açma Kimliği: 0x3e7 Bağlantılı Oturum Açma Kimliği: 0x0 Ağ Hesap Adı: - Ağ Hesap Etki Alanı: - Oturum Açma GUID'si: {00000000-0000-0000-0000-000000000000} İşlem Bilgileri: İşlem Kimliği: 0x3b8 İşlem Adı: C:\Windows\System32\services.exe Ağ Bilgileri: İş İstasyonu Adı: - Kaynak Ağ Adresi: - Kaynak Bağlantı Noktası: - Ayrıntılı Kimlik Doğrulama Bilgileri: Oturum Açma İşlemi: Advapi Kimlik Doğrulama Paketi: Negotiate Aktarılan Hizmetler: - Paket Adı (yalnızca NTLM): - Anahtar Uzunluğu: 0 Bu olay bir oturum açıldığında oluşturulur. Erişilen bilgisayarda oluşturulur. Konu alanları oturum açmayı isteyen yerel sistemdeki hesabı belirtir. Bu genellikle Sunucu hizmeti gibi bir hizmet ya da Winlogon.exe veya Services.exe gibi yerel bir işlemdir. Oturum Türü alanı gerçekleşen oturum açma türünü gösterir. En çok kullanılan türler 2 (etkileşimli) ve 3'tür (ağ). Yeni Oturum alanları adına yeni oturum oluşturulan hesabı, yani oturum açılan hesabı gösterir. Ağ alanları uzaktan oturum açma isteğinin kaynağını gösterir. İş istasyonu adı her zaman yoktur ve bazı durumlarda boş olabilir. Kimliğe bürünme düzeyi alanı oturum açma oturumundaki işlemin kimliğe bürünebilme boyutunu gösterir. Kimlik doğrulama bilgisi alanları bu oturum açma isteğine özel ayrıntılı bilgiler sağlar. - Oturum Açma GUID'si, bu olayı bir KDC olayıyla ilişkilendirmek için kullanılabilen benzersiz bir tanımlayıcıdır. - Aktarılan Hizmetler, bu oturum açma isteğine katılan ara hizmetleri gösterir. - Paket adı, NTLM protokolleri arasında hangi alt protokolün kullanıldığını gösterir. - Anahtar uzunluğu, oluşturulan oturum anahtarının uzunluğunu gösterir. Oturum anahtarı istenmediyse bu değer 0 olur.
|
| | Güvenlik | Audit Success | 12544 | 2020-02-26 23:44:04 | | Microsoft-Windows-Security-Auditing | 4624: Bir hesapta başarılı bir şekilde oturum açıldı. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 Oturum Açma Bilgileri: Oturum Açma Türü: 5 Kısıtlanmış Yönetici Modu: - Sanal Hesap: %%1843 Yükseltilmiş Belirteç: %%1842 Kimliğe Bürünme Düzeyi: %%1833 Yeni Oturum: Güvenlik Kimliği: S-1-5-18 Hesap Adı: SYSTEM Hesap Etki Alanı: NT AUTHORITY Oturum Açma Kimliği: 0x3e7 Bağlantılı Oturum Açma Kimliği: 0x0 Ağ Hesap Adı: - Ağ Hesap Etki Alanı: - Oturum Açma GUID'si: {00000000-0000-0000-0000-000000000000} İşlem Bilgileri: İşlem Kimliği: 0x3b8 İşlem Adı: C:\Windows\System32\services.exe Ağ Bilgileri: İş İstasyonu Adı: - Kaynak Ağ Adresi: - Kaynak Bağlantı Noktası: - Ayrıntılı Kimlik Doğrulama Bilgileri: Oturum Açma İşlemi: Advapi Kimlik Doğrulama Paketi: Negotiate Aktarılan Hizmetler: - Paket Adı (yalnızca NTLM): - Anahtar Uzunluğu: 0 Bu olay bir oturum açıldığında oluşturulur. Erişilen bilgisayarda oluşturulur. Konu alanları oturum açmayı isteyen yerel sistemdeki hesabı belirtir. Bu genellikle Sunucu hizmeti gibi bir hizmet ya da Winlogon.exe veya Services.exe gibi yerel bir işlemdir. Oturum Türü alanı gerçekleşen oturum açma türünü gösterir. En çok kullanılan türler 2 (etkileşimli) ve 3'tür (ağ). Yeni Oturum alanları adına yeni oturum oluşturulan hesabı, yani oturum açılan hesabı gösterir. Ağ alanları uzaktan oturum açma isteğinin kaynağını gösterir. İş istasyonu adı her zaman yoktur ve bazı durumlarda boş olabilir. Kimliğe bürünme düzeyi alanı oturum açma oturumundaki işlemin kimliğe bürünebilme boyutunu gösterir. Kimlik doğrulama bilgisi alanları bu oturum açma isteğine özel ayrıntılı bilgiler sağlar. - Oturum Açma GUID'si, bu olayı bir KDC olayıyla ilişkilendirmek için kullanılabilen benzersiz bir tanımlayıcıdır. - Aktarılan Hizmetler, bu oturum açma isteğine katılan ara hizmetleri gösterir. - Paket adı, NTLM protokolleri arasında hangi alt protokolün kullanıldığını gösterir. - Anahtar uzunluğu, oluşturulan oturum anahtarının uzunluğunu gösterir. Oturum anahtarı istenmediyse bu değer 0 olur.
|
| | Güvenlik | Audit Success | 12544 | 2020-02-26 23:44:04 | | Microsoft-Windows-Security-Auditing | 4624: Bir hesapta başarılı bir şekilde oturum açıldı. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 Oturum Açma Bilgileri: Oturum Açma Türü: 5 Kısıtlanmış Yönetici Modu: - Sanal Hesap: %%1843 Yükseltilmiş Belirteç: %%1842 Kimliğe Bürünme Düzeyi: %%1833 Yeni Oturum: Güvenlik Kimliği: S-1-5-18 Hesap Adı: SYSTEM Hesap Etki Alanı: NT AUTHORITY Oturum Açma Kimliği: 0x3e7 Bağlantılı Oturum Açma Kimliği: 0x0 Ağ Hesap Adı: - Ağ Hesap Etki Alanı: - Oturum Açma GUID'si: {00000000-0000-0000-0000-000000000000} İşlem Bilgileri: İşlem Kimliği: 0x3b8 İşlem Adı: C:\Windows\System32\services.exe Ağ Bilgileri: İş İstasyonu Adı: - Kaynak Ağ Adresi: - Kaynak Bağlantı Noktası: - Ayrıntılı Kimlik Doğrulama Bilgileri: Oturum Açma İşlemi: Advapi Kimlik Doğrulama Paketi: Negotiate Aktarılan Hizmetler: - Paket Adı (yalnızca NTLM): - Anahtar Uzunluğu: 0 Bu olay bir oturum açıldığında oluşturulur. Erişilen bilgisayarda oluşturulur. Konu alanları oturum açmayı isteyen yerel sistemdeki hesabı belirtir. Bu genellikle Sunucu hizmeti gibi bir hizmet ya da Winlogon.exe veya Services.exe gibi yerel bir işlemdir. Oturum Türü alanı gerçekleşen oturum açma türünü gösterir. En çok kullanılan türler 2 (etkileşimli) ve 3'tür (ağ). Yeni Oturum alanları adına yeni oturum oluşturulan hesabı, yani oturum açılan hesabı gösterir. Ağ alanları uzaktan oturum açma isteğinin kaynağını gösterir. İş istasyonu adı her zaman yoktur ve bazı durumlarda boş olabilir. Kimliğe bürünme düzeyi alanı oturum açma oturumundaki işlemin kimliğe bürünebilme boyutunu gösterir. Kimlik doğrulama bilgisi alanları bu oturum açma isteğine özel ayrıntılı bilgiler sağlar. - Oturum Açma GUID'si, bu olayı bir KDC olayıyla ilişkilendirmek için kullanılabilen benzersiz bir tanımlayıcıdır. - Aktarılan Hizmetler, bu oturum açma isteğine katılan ara hizmetleri gösterir. - Paket adı, NTLM protokolleri arasında hangi alt protokolün kullanıldığını gösterir. - Anahtar uzunluğu, oluşturulan oturum anahtarının uzunluğunu gösterir. Oturum anahtarı istenmediyse bu değer 0 olur.
|
| | Güvenlik | Audit Success | 12544 | 2020-02-26 23:44:04 | | Microsoft-Windows-Security-Auditing | 4624: Bir hesapta başarılı bir şekilde oturum açıldı. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 Oturum Açma Bilgileri: Oturum Açma Türü: 5 Kısıtlanmış Yönetici Modu: - Sanal Hesap: %%1843 Yükseltilmiş Belirteç: %%1842 Kimliğe Bürünme Düzeyi: %%1833 Yeni Oturum: Güvenlik Kimliği: S-1-5-18 Hesap Adı: SYSTEM Hesap Etki Alanı: NT AUTHORITY Oturum Açma Kimliği: 0x3e7 Bağlantılı Oturum Açma Kimliği: 0x0 Ağ Hesap Adı: - Ağ Hesap Etki Alanı: - Oturum Açma GUID'si: {00000000-0000-0000-0000-000000000000} İşlem Bilgileri: İşlem Kimliği: 0x3b8 İşlem Adı: C:\Windows\System32\services.exe Ağ Bilgileri: İş İstasyonu Adı: - Kaynak Ağ Adresi: - Kaynak Bağlantı Noktası: - Ayrıntılı Kimlik Doğrulama Bilgileri: Oturum Açma İşlemi: Advapi Kimlik Doğrulama Paketi: Negotiate Aktarılan Hizmetler: - Paket Adı (yalnızca NTLM): - Anahtar Uzunluğu: 0 Bu olay bir oturum açıldığında oluşturulur. Erişilen bilgisayarda oluşturulur. Konu alanları oturum açmayı isteyen yerel sistemdeki hesabı belirtir. Bu genellikle Sunucu hizmeti gibi bir hizmet ya da Winlogon.exe veya Services.exe gibi yerel bir işlemdir. Oturum Türü alanı gerçekleşen oturum açma türünü gösterir. En çok kullanılan türler 2 (etkileşimli) ve 3'tür (ağ). Yeni Oturum alanları adına yeni oturum oluşturulan hesabı, yani oturum açılan hesabı gösterir. Ağ alanları uzaktan oturum açma isteğinin kaynağını gösterir. İş istasyonu adı her zaman yoktur ve bazı durumlarda boş olabilir. Kimliğe bürünme düzeyi alanı oturum açma oturumundaki işlemin kimliğe bürünebilme boyutunu gösterir. Kimlik doğrulama bilgisi alanları bu oturum açma isteğine özel ayrıntılı bilgiler sağlar. - Oturum Açma GUID'si, bu olayı bir KDC olayıyla ilişkilendirmek için kullanılabilen benzersiz bir tanımlayıcıdır. - Aktarılan Hizmetler, bu oturum açma isteğine katılan ara hizmetleri gösterir. - Paket adı, NTLM protokolleri arasında hangi alt protokolün kullanıldığını gösterir. - Anahtar uzunluğu, oluşturulan oturum anahtarının uzunluğunu gösterir. Oturum anahtarı istenmediyse bu değer 0 olur.
|
| | Güvenlik | Audit Success | 12544 | 2020-02-26 23:44:04 | | Microsoft-Windows-Security-Auditing | 4624: Bir hesapta başarılı bir şekilde oturum açıldı. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 Oturum Açma Bilgileri: Oturum Açma Türü: 5 Kısıtlanmış Yönetici Modu: - Sanal Hesap: %%1843 Yükseltilmiş Belirteç: %%1842 Kimliğe Bürünme Düzeyi: %%1833 Yeni Oturum: Güvenlik Kimliği: S-1-5-18 Hesap Adı: SYSTEM Hesap Etki Alanı: NT AUTHORITY Oturum Açma Kimliği: 0x3e7 Bağlantılı Oturum Açma Kimliği: 0x0 Ağ Hesap Adı: - Ağ Hesap Etki Alanı: - Oturum Açma GUID'si: {00000000-0000-0000-0000-000000000000} İşlem Bilgileri: İşlem Kimliği: 0x3b8 İşlem Adı: C:\Windows\System32\services.exe Ağ Bilgileri: İş İstasyonu Adı: - Kaynak Ağ Adresi: - Kaynak Bağlantı Noktası: - Ayrıntılı Kimlik Doğrulama Bilgileri: Oturum Açma İşlemi: Advapi Kimlik Doğrulama Paketi: Negotiate Aktarılan Hizmetler: - Paket Adı (yalnızca NTLM): - Anahtar Uzunluğu: 0 Bu olay bir oturum açıldığında oluşturulur. Erişilen bilgisayarda oluşturulur. Konu alanları oturum açmayı isteyen yerel sistemdeki hesabı belirtir. Bu genellikle Sunucu hizmeti gibi bir hizmet ya da Winlogon.exe veya Services.exe gibi yerel bir işlemdir. Oturum Türü alanı gerçekleşen oturum açma türünü gösterir. En çok kullanılan türler 2 (etkileşimli) ve 3'tür (ağ). Yeni Oturum alanları adına yeni oturum oluşturulan hesabı, yani oturum açılan hesabı gösterir. Ağ alanları uzaktan oturum açma isteğinin kaynağını gösterir. İş istasyonu adı her zaman yoktur ve bazı durumlarda boş olabilir. Kimliğe bürünme düzeyi alanı oturum açma oturumundaki işlemin kimliğe bürünebilme boyutunu gösterir. Kimlik doğrulama bilgisi alanları bu oturum açma isteğine özel ayrıntılı bilgiler sağlar. - Oturum Açma GUID'si, bu olayı bir KDC olayıyla ilişkilendirmek için kullanılabilen benzersiz bir tanımlayıcıdır. - Aktarılan Hizmetler, bu oturum açma isteğine katılan ara hizmetleri gösterir. - Paket adı, NTLM protokolleri arasında hangi alt protokolün kullanıldığını gösterir. - Anahtar uzunluğu, oluşturulan oturum anahtarının uzunluğunu gösterir. Oturum anahtarı istenmediyse bu değer 0 olur.
|
| | Güvenlik | Audit Success | 12544 | 2020-02-26 23:44:04 | | Microsoft-Windows-Security-Auditing | 4624: Bir hesapta başarılı bir şekilde oturum açıldı. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 Oturum Açma Bilgileri: Oturum Açma Türü: 5 Kısıtlanmış Yönetici Modu: - Sanal Hesap: %%1843 Yükseltilmiş Belirteç: %%1842 Kimliğe Bürünme Düzeyi: %%1833 Yeni Oturum: Güvenlik Kimliği: S-1-5-18 Hesap Adı: SYSTEM Hesap Etki Alanı: NT AUTHORITY Oturum Açma Kimliği: 0x3e7 Bağlantılı Oturum Açma Kimliği: 0x0 Ağ Hesap Adı: - Ağ Hesap Etki Alanı: - Oturum Açma GUID'si: {00000000-0000-0000-0000-000000000000} İşlem Bilgileri: İşlem Kimliği: 0x3b8 İşlem Adı: C:\Windows\System32\services.exe Ağ Bilgileri: İş İstasyonu Adı: - Kaynak Ağ Adresi: - Kaynak Bağlantı Noktası: - Ayrıntılı Kimlik Doğrulama Bilgileri: Oturum Açma İşlemi: Advapi Kimlik Doğrulama Paketi: Negotiate Aktarılan Hizmetler: - Paket Adı (yalnızca NTLM): - Anahtar Uzunluğu: 0 Bu olay bir oturum açıldığında oluşturulur. Erişilen bilgisayarda oluşturulur. Konu alanları oturum açmayı isteyen yerel sistemdeki hesabı belirtir. Bu genellikle Sunucu hizmeti gibi bir hizmet ya da Winlogon.exe veya Services.exe gibi yerel bir işlemdir. Oturum Türü alanı gerçekleşen oturum açma türünü gösterir. En çok kullanılan türler 2 (etkileşimli) ve 3'tür (ağ). Yeni Oturum alanları adına yeni oturum oluşturulan hesabı, yani oturum açılan hesabı gösterir. Ağ alanları uzaktan oturum açma isteğinin kaynağını gösterir. İş istasyonu adı her zaman yoktur ve bazı durumlarda boş olabilir. Kimliğe bürünme düzeyi alanı oturum açma oturumundaki işlemin kimliğe bürünebilme boyutunu gösterir. Kimlik doğrulama bilgisi alanları bu oturum açma isteğine özel ayrıntılı bilgiler sağlar. - Oturum Açma GUID'si, bu olayı bir KDC olayıyla ilişkilendirmek için kullanılabilen benzersiz bir tanımlayıcıdır. - Aktarılan Hizmetler, bu oturum açma isteğine katılan ara hizmetleri gösterir. - Paket adı, NTLM protokolleri arasında hangi alt protokolün kullanıldığını gösterir. - Anahtar uzunluğu, oluşturulan oturum anahtarının uzunluğunu gösterir. Oturum anahtarı istenmediyse bu değer 0 olur.
|
| | Güvenlik | Audit Success | 12544 | 2020-02-26 23:44:04 | | Microsoft-Windows-Security-Auditing | 4624: Bir hesapta başarılı bir şekilde oturum açıldı. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 Oturum Açma Bilgileri: Oturum Açma Türü: 5 Kısıtlanmış Yönetici Modu: - Sanal Hesap: %%1843 Yükseltilmiş Belirteç: %%1842 Kimliğe Bürünme Düzeyi: %%1833 Yeni Oturum: Güvenlik Kimliği: S-1-5-18 Hesap Adı: SYSTEM Hesap Etki Alanı: NT AUTHORITY Oturum Açma Kimliği: 0x3e7 Bağlantılı Oturum Açma Kimliği: 0x0 Ağ Hesap Adı: - Ağ Hesap Etki Alanı: - Oturum Açma GUID'si: {00000000-0000-0000-0000-000000000000} İşlem Bilgileri: İşlem Kimliği: 0x3b8 İşlem Adı: C:\Windows\System32\services.exe Ağ Bilgileri: İş İstasyonu Adı: - Kaynak Ağ Adresi: - Kaynak Bağlantı Noktası: - Ayrıntılı Kimlik Doğrulama Bilgileri: Oturum Açma İşlemi: Advapi Kimlik Doğrulama Paketi: Negotiate Aktarılan Hizmetler: - Paket Adı (yalnızca NTLM): - Anahtar Uzunluğu: 0 Bu olay bir oturum açıldığında oluşturulur. Erişilen bilgisayarda oluşturulur. Konu alanları oturum açmayı isteyen yerel sistemdeki hesabı belirtir. Bu genellikle Sunucu hizmeti gibi bir hizmet ya da Winlogon.exe veya Services.exe gibi yerel bir işlemdir. Oturum Türü alanı gerçekleşen oturum açma türünü gösterir. En çok kullanılan türler 2 (etkileşimli) ve 3'tür (ağ). Yeni Oturum alanları adına yeni oturum oluşturulan hesabı, yani oturum açılan hesabı gösterir. Ağ alanları uzaktan oturum açma isteğinin kaynağını gösterir. İş istasyonu adı her zaman yoktur ve bazı durumlarda boş olabilir. Kimliğe bürünme düzeyi alanı oturum açma oturumundaki işlemin kimliğe bürünebilme boyutunu gösterir. Kimlik doğrulama bilgisi alanları bu oturum açma isteğine özel ayrıntılı bilgiler sağlar. - Oturum Açma GUID'si, bu olayı bir KDC olayıyla ilişkilendirmek için kullanılabilen benzersiz bir tanımlayıcıdır. - Aktarılan Hizmetler, bu oturum açma isteğine katılan ara hizmetleri gösterir. - Paket adı, NTLM protokolleri arasında hangi alt protokolün kullanıldığını gösterir. - Anahtar uzunluğu, oluşturulan oturum anahtarının uzunluğunu gösterir. Oturum anahtarı istenmediyse bu değer 0 olur.
|
| | Güvenlik | Audit Success | 12544 | 2020-02-26 23:44:04 | | Microsoft-Windows-Security-Auditing | 4624: Bir hesapta başarılı bir şekilde oturum açıldı. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 Oturum Açma Bilgileri: Oturum Açma Türü: 5 Kısıtlanmış Yönetici Modu: - Sanal Hesap: %%1843 Yükseltilmiş Belirteç: %%1842 Kimliğe Bürünme Düzeyi: %%1833 Yeni Oturum: Güvenlik Kimliği: S-1-5-18 Hesap Adı: SYSTEM Hesap Etki Alanı: NT AUTHORITY Oturum Açma Kimliği: 0x3e7 Bağlantılı Oturum Açma Kimliği: 0x0 Ağ Hesap Adı: - Ağ Hesap Etki Alanı: - Oturum Açma GUID'si: {00000000-0000-0000-0000-000000000000} İşlem Bilgileri: İşlem Kimliği: 0x3b8 İşlem Adı: C:\Windows\System32\services.exe Ağ Bilgileri: İş İstasyonu Adı: - Kaynak Ağ Adresi: - Kaynak Bağlantı Noktası: - Ayrıntılı Kimlik Doğrulama Bilgileri: Oturum Açma İşlemi: Advapi Kimlik Doğrulama Paketi: Negotiate Aktarılan Hizmetler: - Paket Adı (yalnızca NTLM): - Anahtar Uzunluğu: 0 Bu olay bir oturum açıldığında oluşturulur. Erişilen bilgisayarda oluşturulur. Konu alanları oturum açmayı isteyen yerel sistemdeki hesabı belirtir. Bu genellikle Sunucu hizmeti gibi bir hizmet ya da Winlogon.exe veya Services.exe gibi yerel bir işlemdir. Oturum Türü alanı gerçekleşen oturum açma türünü gösterir. En çok kullanılan türler 2 (etkileşimli) ve 3'tür (ağ). Yeni Oturum alanları adına yeni oturum oluşturulan hesabı, yani oturum açılan hesabı gösterir. Ağ alanları uzaktan oturum açma isteğinin kaynağını gösterir. İş istasyonu adı her zaman yoktur ve bazı durumlarda boş olabilir. Kimliğe bürünme düzeyi alanı oturum açma oturumundaki işlemin kimliğe bürünebilme boyutunu gösterir. Kimlik doğrulama bilgisi alanları bu oturum açma isteğine özel ayrıntılı bilgiler sağlar. - Oturum Açma GUID'si, bu olayı bir KDC olayıyla ilişkilendirmek için kullanılabilen benzersiz bir tanımlayıcıdır. - Aktarılan Hizmetler, bu oturum açma isteğine katılan ara hizmetleri gösterir. - Paket adı, NTLM protokolleri arasında hangi alt protokolün kullanıldığını gösterir. - Anahtar uzunluğu, oluşturulan oturum anahtarının uzunluğunu gösterir. Oturum anahtarı istenmediyse bu değer 0 olur.
|
| | Güvenlik | Audit Success | 12544 | 2020-02-26 23:44:04 | | Microsoft-Windows-Security-Auditing | 4624: Bir hesapta başarılı bir şekilde oturum açıldı. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 Oturum Açma Bilgileri: Oturum Açma Türü: 5 Kısıtlanmış Yönetici Modu: - Sanal Hesap: %%1843 Yükseltilmiş Belirteç: %%1842 Kimliğe Bürünme Düzeyi: %%1833 Yeni Oturum: Güvenlik Kimliği: S-1-5-18 Hesap Adı: SYSTEM Hesap Etki Alanı: NT AUTHORITY Oturum Açma Kimliği: 0x3e7 Bağlantılı Oturum Açma Kimliği: 0x0 Ağ Hesap Adı: - Ağ Hesap Etki Alanı: - Oturum Açma GUID'si: {00000000-0000-0000-0000-000000000000} İşlem Bilgileri: İşlem Kimliği: 0x3b8 İşlem Adı: C:\Windows\System32\services.exe Ağ Bilgileri: İş İstasyonu Adı: - Kaynak Ağ Adresi: - Kaynak Bağlantı Noktası: - Ayrıntılı Kimlik Doğrulama Bilgileri: Oturum Açma İşlemi: Advapi Kimlik Doğrulama Paketi: Negotiate Aktarılan Hizmetler: - Paket Adı (yalnızca NTLM): - Anahtar Uzunluğu: 0 Bu olay bir oturum açıldığında oluşturulur. Erişilen bilgisayarda oluşturulur. Konu alanları oturum açmayı isteyen yerel sistemdeki hesabı belirtir. Bu genellikle Sunucu hizmeti gibi bir hizmet ya da Winlogon.exe veya Services.exe gibi yerel bir işlemdir. Oturum Türü alanı gerçekleşen oturum açma türünü gösterir. En çok kullanılan türler 2 (etkileşimli) ve 3'tür (ağ). Yeni Oturum alanları adına yeni oturum oluşturulan hesabı, yani oturum açılan hesabı gösterir. Ağ alanları uzaktan oturum açma isteğinin kaynağını gösterir. İş istasyonu adı her zaman yoktur ve bazı durumlarda boş olabilir. Kimliğe bürünme düzeyi alanı oturum açma oturumundaki işlemin kimliğe bürünebilme boyutunu gösterir. Kimlik doğrulama bilgisi alanları bu oturum açma isteğine özel ayrıntılı bilgiler sağlar. - Oturum Açma GUID'si, bu olayı bir KDC olayıyla ilişkilendirmek için kullanılabilen benzersiz bir tanımlayıcıdır. - Aktarılan Hizmetler, bu oturum açma isteğine katılan ara hizmetleri gösterir. - Paket adı, NTLM protokolleri arasında hangi alt protokolün kullanıldığını gösterir. - Anahtar uzunluğu, oluşturulan oturum anahtarının uzunluğunu gösterir. Oturum anahtarı istenmediyse bu değer 0 olur.
|
| | Güvenlik | Audit Success | 12544 | 2020-02-26 23:44:04 | | Microsoft-Windows-Security-Auditing | 4624: Bir hesapta başarılı bir şekilde oturum açıldı. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 Oturum Açma Bilgileri: Oturum Açma Türü: 5 Kısıtlanmış Yönetici Modu: - Sanal Hesap: %%1843 Yükseltilmiş Belirteç: %%1842 Kimliğe Bürünme Düzeyi: %%1833 Yeni Oturum: Güvenlik Kimliği: S-1-5-18 Hesap Adı: SYSTEM Hesap Etki Alanı: NT AUTHORITY Oturum Açma Kimliği: 0x3e7 Bağlantılı Oturum Açma Kimliği: 0x0 Ağ Hesap Adı: - Ağ Hesap Etki Alanı: - Oturum Açma GUID'si: {00000000-0000-0000-0000-000000000000} İşlem Bilgileri: İşlem Kimliği: 0x3b8 İşlem Adı: C:\Windows\System32\services.exe Ağ Bilgileri: İş İstasyonu Adı: - Kaynak Ağ Adresi: - Kaynak Bağlantı Noktası: - Ayrıntılı Kimlik Doğrulama Bilgileri: Oturum Açma İşlemi: Advapi Kimlik Doğrulama Paketi: Negotiate Aktarılan Hizmetler: - Paket Adı (yalnızca NTLM): - Anahtar Uzunluğu: 0 Bu olay bir oturum açıldığında oluşturulur. Erişilen bilgisayarda oluşturulur. Konu alanları oturum açmayı isteyen yerel sistemdeki hesabı belirtir. Bu genellikle Sunucu hizmeti gibi bir hizmet ya da Winlogon.exe veya Services.exe gibi yerel bir işlemdir. Oturum Türü alanı gerçekleşen oturum açma türünü gösterir. En çok kullanılan türler 2 (etkileşimli) ve 3'tür (ağ). Yeni Oturum alanları adına yeni oturum oluşturulan hesabı, yani oturum açılan hesabı gösterir. Ağ alanları uzaktan oturum açma isteğinin kaynağını gösterir. İş istasyonu adı her zaman yoktur ve bazı durumlarda boş olabilir. Kimliğe bürünme düzeyi alanı oturum açma oturumundaki işlemin kimliğe bürünebilme boyutunu gösterir. Kimlik doğrulama bilgisi alanları bu oturum açma isteğine özel ayrıntılı bilgiler sağlar. - Oturum Açma GUID'si, bu olayı bir KDC olayıyla ilişkilendirmek için kullanılabilen benzersiz bir tanımlayıcıdır. - Aktarılan Hizmetler, bu oturum açma isteğine katılan ara hizmetleri gösterir. - Paket adı, NTLM protokolleri arasında hangi alt protokolün kullanıldığını gösterir. - Anahtar uzunluğu, oluşturulan oturum anahtarının uzunluğunu gösterir. Oturum anahtarı istenmediyse bu değer 0 olur.
|
| | Güvenlik | Audit Success | 12544 | 2020-02-26 23:44:04 | | Microsoft-Windows-Security-Auditing | 4624: Bir hesapta başarılı bir şekilde oturum açıldı. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 Oturum Açma Bilgileri: Oturum Açma Türü: 5 Kısıtlanmış Yönetici Modu: - Sanal Hesap: %%1843 Yükseltilmiş Belirteç: %%1842 Kimliğe Bürünme Düzeyi: %%1833 Yeni Oturum: Güvenlik Kimliği: S-1-5-18 Hesap Adı: SYSTEM Hesap Etki Alanı: NT AUTHORITY Oturum Açma Kimliği: 0x3e7 Bağlantılı Oturum Açma Kimliği: 0x0 Ağ Hesap Adı: - Ağ Hesap Etki Alanı: - Oturum Açma GUID'si: {00000000-0000-0000-0000-000000000000} İşlem Bilgileri: İşlem Kimliği: 0x3b8 İşlem Adı: C:\Windows\System32\services.exe Ağ Bilgileri: İş İstasyonu Adı: - Kaynak Ağ Adresi: - Kaynak Bağlantı Noktası: - Ayrıntılı Kimlik Doğrulama Bilgileri: Oturum Açma İşlemi: Advapi Kimlik Doğrulama Paketi: Negotiate Aktarılan Hizmetler: - Paket Adı (yalnızca NTLM): - Anahtar Uzunluğu: 0 Bu olay bir oturum açıldığında oluşturulur. Erişilen bilgisayarda oluşturulur. Konu alanları oturum açmayı isteyen yerel sistemdeki hesabı belirtir. Bu genellikle Sunucu hizmeti gibi bir hizmet ya da Winlogon.exe veya Services.exe gibi yerel bir işlemdir. Oturum Türü alanı gerçekleşen oturum açma türünü gösterir. En çok kullanılan türler 2 (etkileşimli) ve 3'tür (ağ). Yeni Oturum alanları adına yeni oturum oluşturulan hesabı, yani oturum açılan hesabı gösterir. Ağ alanları uzaktan oturum açma isteğinin kaynağını gösterir. İş istasyonu adı her zaman yoktur ve bazı durumlarda boş olabilir. Kimliğe bürünme düzeyi alanı oturum açma oturumundaki işlemin kimliğe bürünebilme boyutunu gösterir. Kimlik doğrulama bilgisi alanları bu oturum açma isteğine özel ayrıntılı bilgiler sağlar. - Oturum Açma GUID'si, bu olayı bir KDC olayıyla ilişkilendirmek için kullanılabilen benzersiz bir tanımlayıcıdır. - Aktarılan Hizmetler, bu oturum açma isteğine katılan ara hizmetleri gösterir. - Paket adı, NTLM protokolleri arasında hangi alt protokolün kullanıldığını gösterir. - Anahtar uzunluğu, oluşturulan oturum anahtarının uzunluğunu gösterir. Oturum anahtarı istenmediyse bu değer 0 olur.
|
| | Güvenlik | Audit Success | 12544 | 2020-02-26 23:44:04 | | Microsoft-Windows-Security-Auditing | 4624: Bir hesapta başarılı bir şekilde oturum açıldı. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 Oturum Açma Bilgileri: Oturum Açma Türü: 5 Kısıtlanmış Yönetici Modu: - Sanal Hesap: %%1843 Yükseltilmiş Belirteç: %%1842 Kimliğe Bürünme Düzeyi: %%1833 Yeni Oturum: Güvenlik Kimliği: S-1-5-17 Hesap Adı: IUSR Hesap Etki Alanı: NT AUTHORITY Oturum Açma Kimliği: 0x3e3 Bağlantılı Oturum Açma Kimliği: 0x0 Ağ Hesap Adı: - Ağ Hesap Etki Alanı: - Oturum Açma GUID'si: {00000000-0000-0000-0000-000000000000} İşlem Bilgileri: İşlem Kimliği: 0x1154 İşlem Adı: C:\Windows\System32\svchost.exe Ağ Bilgileri: İş İstasyonu Adı: - Kaynak Ağ Adresi: - Kaynak Bağlantı Noktası: - Ayrıntılı Kimlik Doğrulama Bilgileri: Oturum Açma İşlemi: Advapi Kimlik Doğrulama Paketi: Negotiate Aktarılan Hizmetler: - Paket Adı (yalnızca NTLM): - Anahtar Uzunluğu: 0 Bu olay bir oturum açıldığında oluşturulur. Erişilen bilgisayarda oluşturulur. Konu alanları oturum açmayı isteyen yerel sistemdeki hesabı belirtir. Bu genellikle Sunucu hizmeti gibi bir hizmet ya da Winlogon.exe veya Services.exe gibi yerel bir işlemdir. Oturum Türü alanı gerçekleşen oturum açma türünü gösterir. En çok kullanılan türler 2 (etkileşimli) ve 3'tür (ağ). Yeni Oturum alanları adına yeni oturum oluşturulan hesabı, yani oturum açılan hesabı gösterir. Ağ alanları uzaktan oturum açma isteğinin kaynağını gösterir. İş istasyonu adı her zaman yoktur ve bazı durumlarda boş olabilir. Kimliğe bürünme düzeyi alanı oturum açma oturumundaki işlemin kimliğe bürünebilme boyutunu gösterir. Kimlik doğrulama bilgisi alanları bu oturum açma isteğine özel ayrıntılı bilgiler sağlar. - Oturum Açma GUID'si, bu olayı bir KDC olayıyla ilişkilendirmek için kullanılabilen benzersiz bir tanımlayıcıdır. - Aktarılan Hizmetler, bu oturum açma isteğine katılan ara hizmetleri gösterir. - Paket adı, NTLM protokolleri arasında hangi alt protokolün kullanıldığını gösterir. - Anahtar uzunluğu, oluşturulan oturum anahtarının uzunluğunu gösterir. Oturum anahtarı istenmediyse bu değer 0 olur.
|
| | Güvenlik | Audit Success | 12548 | 2020-02-26 23:44:04 | | Microsoft-Windows-Security-Auditing | 4672: Yeni oturuma özel ayrıcalıklar atandı. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: SYSTEM Hesap Etki Alanı: NT AUTHORITY Oturum Açma Kimliği: 0x3e7 Ayrıcalıklar: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
|
| | Güvenlik | Audit Success | 12548 | 2020-02-26 23:44:04 | | Microsoft-Windows-Security-Auditing | 4672: Yeni oturuma özel ayrıcalıklar atandı. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: SYSTEM Hesap Etki Alanı: NT AUTHORITY Oturum Açma Kimliği: 0x3e7 Ayrıcalıklar: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
|
| | Güvenlik | Audit Success | 12548 | 2020-02-26 23:44:04 | | Microsoft-Windows-Security-Auditing | 4672: Yeni oturuma özel ayrıcalıklar atandı. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: SYSTEM Hesap Etki Alanı: NT AUTHORITY Oturum Açma Kimliği: 0x3e7 Ayrıcalıklar: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
|
| | Güvenlik | Audit Success | 12548 | 2020-02-26 23:44:04 | | Microsoft-Windows-Security-Auditing | 4672: Yeni oturuma özel ayrıcalıklar atandı. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: SYSTEM Hesap Etki Alanı: NT AUTHORITY Oturum Açma Kimliği: 0x3e7 Ayrıcalıklar: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
|
| | Güvenlik | Audit Success | 12548 | 2020-02-26 23:44:04 | | Microsoft-Windows-Security-Auditing | 4672: Yeni oturuma özel ayrıcalıklar atandı. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: SYSTEM Hesap Etki Alanı: NT AUTHORITY Oturum Açma Kimliği: 0x3e7 Ayrıcalıklar: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
|
| | Güvenlik | Audit Success | 12548 | 2020-02-26 23:44:04 | | Microsoft-Windows-Security-Auditing | 4672: Yeni oturuma özel ayrıcalıklar atandı. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: SYSTEM Hesap Etki Alanı: NT AUTHORITY Oturum Açma Kimliği: 0x3e7 Ayrıcalıklar: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
|
| | Güvenlik | Audit Success | 12548 | 2020-02-26 23:44:04 | | Microsoft-Windows-Security-Auditing | 4672: Yeni oturuma özel ayrıcalıklar atandı. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: SYSTEM Hesap Etki Alanı: NT AUTHORITY Oturum Açma Kimliği: 0x3e7 Ayrıcalıklar: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
|
| | Güvenlik | Audit Success | 12548 | 2020-02-26 23:44:04 | | Microsoft-Windows-Security-Auditing | 4672: Yeni oturuma özel ayrıcalıklar atandı. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: SYSTEM Hesap Etki Alanı: NT AUTHORITY Oturum Açma Kimliği: 0x3e7 Ayrıcalıklar: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
|
| | Güvenlik | Audit Success | 12548 | 2020-02-26 23:44:04 | | Microsoft-Windows-Security-Auditing | 4672: Yeni oturuma özel ayrıcalıklar atandı. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: SYSTEM Hesap Etki Alanı: NT AUTHORITY Oturum Açma Kimliği: 0x3e7 Ayrıcalıklar: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
|
| | Güvenlik | Audit Success | 12548 | 2020-02-26 23:44:04 | | Microsoft-Windows-Security-Auditing | 4672: Yeni oturuma özel ayrıcalıklar atandı. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: SYSTEM Hesap Etki Alanı: NT AUTHORITY Oturum Açma Kimliği: 0x3e7 Ayrıcalıklar: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
|
| | Güvenlik | Audit Success | 12548 | 2020-02-26 23:44:04 | | Microsoft-Windows-Security-Auditing | 4672: Yeni oturuma özel ayrıcalıklar atandı. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: SYSTEM Hesap Etki Alanı: NT AUTHORITY Oturum Açma Kimliği: 0x3e7 Ayrıcalıklar: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
|
| | Güvenlik | Audit Success | 12548 | 2020-02-26 23:44:04 | | Microsoft-Windows-Security-Auditing | 4672: Yeni oturuma özel ayrıcalıklar atandı. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: SYSTEM Hesap Etki Alanı: NT AUTHORITY Oturum Açma Kimliği: 0x3e7 Ayrıcalıklar: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
|
| | Güvenlik | Audit Success | 12548 | 2020-02-26 23:44:04 | | Microsoft-Windows-Security-Auditing | 4672: Yeni oturuma özel ayrıcalıklar atandı. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: SYSTEM Hesap Etki Alanı: NT AUTHORITY Oturum Açma Kimliği: 0x3e7 Ayrıcalıklar: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
|
| | Güvenlik | Audit Success | 12548 | 2020-02-26 23:44:04 | | Microsoft-Windows-Security-Auditing | 4672: Yeni oturuma özel ayrıcalıklar atandı. Konu: Güvenlik Kimliği: S-1-5-17 Hesap Adı: IUSR Hesap Etki Alanı: NT AUTHORITY Oturum Açma Kimliği: 0x3e3 Ayrıcalıklar: SeImpersonatePrivilege
|
| | Güvenlik | Audit Success | 13826 | 2020-02-26 23:44:04 | | Microsoft-Windows-Security-Auditing | 4799: Güvenliği etkinleştirilmiş yerel grup üyeliği numaralandırılmış. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 Grup: Güvenlik Kimliği: S-1-5-32-544 Grup Adı: Administrators Grup Etki Alanı: Builtin İşlem Bigileri: İşlem Kimliği: 0x1044 İşlem Adı: C:\Windows\System32\svchost.exe
|
| | Güvenlik | Audit Success | 13826 | 2020-02-26 23:44:04 | | Microsoft-Windows-Security-Auditing | 4799: Güvenliği etkinleştirilmiş yerel grup üyeliği numaralandırılmış. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 Grup: Güvenlik Kimliği: S-1-5-32-551 Grup Adı: Backup Operators Grup Etki Alanı: Builtin İşlem Bigileri: İşlem Kimliği: 0x1044 İşlem Adı: C:\Windows\System32\svchost.exe
|
| | Güvenlik | Audit Success | 13826 | 2020-02-26 23:44:04 | | Microsoft-Windows-Security-Auditing | 4799: Güvenliği etkinleştirilmiş yerel grup üyeliği numaralandırılmış. Konu: Güvenlik Kimliği: S-1-5-20 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e4 Grup: Güvenlik Kimliği: S-1-5-32-544 Grup Adı: Administrators Grup Etki Alanı: Builtin İşlem Bigileri: İşlem Kimliği: 0x109c İşlem Adı: C:\Windows\System32\svchost.exe
|
| | Güvenlik | Audit Success | 13826 | 2020-02-26 23:44:04 | | Microsoft-Windows-Security-Auditing | 4799: Güvenliği etkinleştirilmiş yerel grup üyeliği numaralandırılmış. Konu: Güvenlik Kimliği: S-1-5-20 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e4 Grup: Güvenlik Kimliği: S-1-5-32-551 Grup Adı: Backup Operators Grup Etki Alanı: Builtin İşlem Bigileri: İşlem Kimliği: 0x109c İşlem Adı: C:\Windows\System32\svchost.exe
|
| | Güvenlik | Audit Success | 12290 | 2020-02-26 23:44:05 | | Microsoft-Windows-Security-Auditing | 5061: Şifreleme işlemi. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 Şifreleme Parametreleri: Sağlayıcı Adı: Microsoft Software Key Storage Provider Algoritma Adı: RSA Anahtar Adı: ESET encryption key Anahtar Türü: %%2499 Şifreleme İşlemi: İşlem: %%2480 Dönüş Kodu: 0x0
|
| | Güvenlik | Audit Success | 12292 | 2020-02-26 23:44:05 | | Microsoft-Windows-Security-Auditing | 5058: Anahtar dosya işlemi. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 İşlem Bilgisi: İşlem Kimliği: 2292 İşlem Oluşturma Zamanı: 2020-02-26T20:44:03.629031900Z Şifreleme Parametreleri: Sağlayıcı Adı: Microsoft Software Key Storage Provider Algoritma Adı: UNKNOWN Anahtar Adı: ESET encryption key Anahtar Türü: %%2499 Anahtar Dosya İşlem Bilgileri: Dosya Yolu: C:\ProgramData\Microsoft\Crypto\Keys\05bfb2b62daf9420edc8c71057ae114c_17cde528-6c1f-4bc4-9a79-385fa7f19d18 İşlem: %%2458 Dönüş Kodu: 0x0
|
| | Güvenlik | Audit Success | 12292 | 2020-02-26 23:44:05 | | Microsoft-Windows-Security-Auditing | 5024: Windows Güvenlik Duvarı hizmeti başarıyla başladı.
|
| | Güvenlik | Audit Success | 12544 | 2020-02-26 23:44:05 | | Microsoft-Windows-Security-Auditing | 4648: Açık kimlik bilgileri kullanılarak oturum açılmaya çalışıldı. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 Oturum Açma GUID'si: {00000000-0000-0000-0000-000000000000} Kimlik Bilgileri Kullanılan Hesap: Hesap Adı: Mustafa06 Hesap Etki Alanı: DESKTOP-RH1GBDA Oturum Açma GUID'si: {00000000-0000-0000-0000-000000000000} Hedef Sunucu: Hedef Sunucu Adı: localhost Ek Bilgi: localhost İşlem Bilgileri: İşlem Kimliği: 0x720 İşlem Adı: C:\Windows\System32\svchost.exe Ağ Bilgileri: Ağ Adresi: 127.0.0.1 Bağlantı Noktası: 0 Bu olay, bir işlem açıkça bir hesabın kimlik bilgilerini belirterek hesapta oturum açmayı denediğinde oluşturulur. Bu genellikle zamanlanan görevler gibi toplu işlem türü yapılandırmalarda veya RUNAS komutu kullanıldığında oluşur.
|
| | Güvenlik | Audit Success | 12544 | 2020-02-26 23:44:05 | | Microsoft-Windows-Security-Auditing | 4624: Bir hesapta başarılı bir şekilde oturum açıldı. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 Oturum Açma Bilgileri: Oturum Açma Türü: 2 Kısıtlanmış Yönetici Modu: - Sanal Hesap: %%1843 Yükseltilmiş Belirteç: %%1842 Kimliğe Bürünme Düzeyi: %%1833 Yeni Oturum: Güvenlik Kimliği: S-1-5-21-987010465-2512350273-4222919040-1001 Hesap Adı: Mustafa06 Hesap Etki Alanı: DESKTOP-RH1GBDA Oturum Açma Kimliği: 0x5310e Bağlantılı Oturum Açma Kimliği: 0x53209 Ağ Hesap Adı: - Ağ Hesap Etki Alanı: - Oturum Açma GUID'si: {00000000-0000-0000-0000-000000000000} İşlem Bilgileri: İşlem Kimliği: 0x720 İşlem Adı: C:\Windows\System32\svchost.exe Ağ Bilgileri: İş İstasyonu Adı: DESKTOP-RH1GBDA Kaynak Ağ Adresi: 127.0.0.1 Kaynak Bağlantı Noktası: 0 Ayrıntılı Kimlik Doğrulama Bilgileri: Oturum Açma İşlemi: User32 Kimlik Doğrulama Paketi: Negotiate Aktarılan Hizmetler: - Paket Adı (yalnızca NTLM): - Anahtar Uzunluğu: 0 Bu olay bir oturum açıldığında oluşturulur. Erişilen bilgisayarda oluşturulur. Konu alanları oturum açmayı isteyen yerel sistemdeki hesabı belirtir. Bu genellikle Sunucu hizmeti gibi bir hizmet ya da Winlogon.exe veya Services.exe gibi yerel bir işlemdir. Oturum Türü alanı gerçekleşen oturum açma türünü gösterir. En çok kullanılan türler 2 (etkileşimli) ve 3'tür (ağ). Yeni Oturum alanları adına yeni oturum oluşturulan hesabı, yani oturum açılan hesabı gösterir. Ağ alanları uzaktan oturum açma isteğinin kaynağını gösterir. İş istasyonu adı her zaman yoktur ve bazı durumlarda boş olabilir. Kimliğe bürünme düzeyi alanı oturum açma oturumundaki işlemin kimliğe bürünebilme boyutunu gösterir. Kimlik doğrulama bilgisi alanları bu oturum açma isteğine özel ayrıntılı bilgiler sağlar. - Oturum Açma GUID'si, bu olayı bir KDC olayıyla ilişkilendirmek için kullanılabilen benzersiz bir tanımlayıcıdır. - Aktarılan Hizmetler, bu oturum açma isteğine katılan ara hizmetleri gösterir. - Paket adı, NTLM protokolleri arasında hangi alt protokolün kullanıldığını gösterir. - Anahtar uzunluğu, oluşturulan oturum anahtarının uzunluğunu gösterir. Oturum anahtarı istenmediyse bu değer 0 olur.
|
| | Güvenlik | Audit Success | 12544 | 2020-02-26 23:44:05 | | Microsoft-Windows-Security-Auditing | 4624: Bir hesapta başarılı bir şekilde oturum açıldı. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 Oturum Açma Bilgileri: Oturum Açma Türü: 2 Kısıtlanmış Yönetici Modu: - Sanal Hesap: %%1843 Yükseltilmiş Belirteç: %%1843 Kimliğe Bürünme Düzeyi: %%1833 Yeni Oturum: Güvenlik Kimliği: S-1-5-21-987010465-2512350273-4222919040-1001 Hesap Adı: Mustafa06 Hesap Etki Alanı: DESKTOP-RH1GBDA Oturum Açma Kimliği: 0x53209 Bağlantılı Oturum Açma Kimliği: 0x5310e Ağ Hesap Adı: - Ağ Hesap Etki Alanı: - Oturum Açma GUID'si: {00000000-0000-0000-0000-000000000000} İşlem Bilgileri: İşlem Kimliği: 0x720 İşlem Adı: C:\Windows\System32\svchost.exe Ağ Bilgileri: İş İstasyonu Adı: DESKTOP-RH1GBDA Kaynak Ağ Adresi: 127.0.0.1 Kaynak Bağlantı Noktası: 0 Ayrıntılı Kimlik Doğrulama Bilgileri: Oturum Açma İşlemi: User32 Kimlik Doğrulama Paketi: Negotiate Aktarılan Hizmetler: - Paket Adı (yalnızca NTLM): - Anahtar Uzunluğu: 0 Bu olay bir oturum açıldığında oluşturulur. Erişilen bilgisayarda oluşturulur. Konu alanları oturum açmayı isteyen yerel sistemdeki hesabı belirtir. Bu genellikle Sunucu hizmeti gibi bir hizmet ya da Winlogon.exe veya Services.exe gibi yerel bir işlemdir. Oturum Türü alanı gerçekleşen oturum açma türünü gösterir. En çok kullanılan türler 2 (etkileşimli) ve 3'tür (ağ). Yeni Oturum alanları adına yeni oturum oluşturulan hesabı, yani oturum açılan hesabı gösterir. Ağ alanları uzaktan oturum açma isteğinin kaynağını gösterir. İş istasyonu adı her zaman yoktur ve bazı durumlarda boş olabilir. Kimliğe bürünme düzeyi alanı oturum açma oturumundaki işlemin kimliğe bürünebilme boyutunu gösterir. Kimlik doğrulama bilgisi alanları bu oturum açma isteğine özel ayrıntılı bilgiler sağlar. - Oturum Açma GUID'si, bu olayı bir KDC olayıyla ilişkilendirmek için kullanılabilen benzersiz bir tanımlayıcıdır. - Aktarılan Hizmetler, bu oturum açma isteğine katılan ara hizmetleri gösterir. - Paket adı, NTLM protokolleri arasında hangi alt protokolün kullanıldığını gösterir. - Anahtar uzunluğu, oluşturulan oturum anahtarının uzunluğunu gösterir. Oturum anahtarı istenmediyse bu değer 0 olur.
|
| | Güvenlik | Audit Success | 12544 | 2020-02-26 23:44:05 | | Microsoft-Windows-Security-Auditing | 4624: Bir hesapta başarılı bir şekilde oturum açıldı. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 Oturum Açma Bilgileri: Oturum Açma Türü: 5 Kısıtlanmış Yönetici Modu: - Sanal Hesap: %%1843 Yükseltilmiş Belirteç: %%1842 Kimliğe Bürünme Düzeyi: %%1833 Yeni Oturum: Güvenlik Kimliği: S-1-5-18 Hesap Adı: SYSTEM Hesap Etki Alanı: NT AUTHORITY Oturum Açma Kimliği: 0x3e7 Bağlantılı Oturum Açma Kimliği: 0x0 Ağ Hesap Adı: - Ağ Hesap Etki Alanı: - Oturum Açma GUID'si: {00000000-0000-0000-0000-000000000000} İşlem Bilgileri: İşlem Kimliği: 0x3b8 İşlem Adı: C:\Windows\System32\services.exe Ağ Bilgileri: İş İstasyonu Adı: - Kaynak Ağ Adresi: - Kaynak Bağlantı Noktası: - Ayrıntılı Kimlik Doğrulama Bilgileri: Oturum Açma İşlemi: Advapi Kimlik Doğrulama Paketi: Negotiate Aktarılan Hizmetler: - Paket Adı (yalnızca NTLM): - Anahtar Uzunluğu: 0 Bu olay bir oturum açıldığında oluşturulur. Erişilen bilgisayarda oluşturulur. Konu alanları oturum açmayı isteyen yerel sistemdeki hesabı belirtir. Bu genellikle Sunucu hizmeti gibi bir hizmet ya da Winlogon.exe veya Services.exe gibi yerel bir işlemdir. Oturum Türü alanı gerçekleşen oturum açma türünü gösterir. En çok kullanılan türler 2 (etkileşimli) ve 3'tür (ağ). Yeni Oturum alanları adına yeni oturum oluşturulan hesabı, yani oturum açılan hesabı gösterir. Ağ alanları uzaktan oturum açma isteğinin kaynağını gösterir. İş istasyonu adı her zaman yoktur ve bazı durumlarda boş olabilir. Kimliğe bürünme düzeyi alanı oturum açma oturumundaki işlemin kimliğe bürünebilme boyutunu gösterir. Kimlik doğrulama bilgisi alanları bu oturum açma isteğine özel ayrıntılı bilgiler sağlar. - Oturum Açma GUID'si, bu olayı bir KDC olayıyla ilişkilendirmek için kullanılabilen benzersiz bir tanımlayıcıdır. - Aktarılan Hizmetler, bu oturum açma isteğine katılan ara hizmetleri gösterir. - Paket adı, NTLM protokolleri arasında hangi alt protokolün kullanıldığını gösterir. - Anahtar uzunluğu, oluşturulan oturum anahtarının uzunluğunu gösterir. Oturum anahtarı istenmediyse bu değer 0 olur.
|
| | Güvenlik | Audit Success | 12544 | 2020-02-26 23:44:05 | | Microsoft-Windows-Security-Auditing | 4624: Bir hesapta başarılı bir şekilde oturum açıldı. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 Oturum Açma Bilgileri: Oturum Açma Türü: 5 Kısıtlanmış Yönetici Modu: - Sanal Hesap: %%1843 Yükseltilmiş Belirteç: %%1842 Kimliğe Bürünme Düzeyi: %%1833 Yeni Oturum: Güvenlik Kimliği: S-1-5-18 Hesap Adı: SYSTEM Hesap Etki Alanı: NT AUTHORITY Oturum Açma Kimliği: 0x3e7 Bağlantılı Oturum Açma Kimliği: 0x0 Ağ Hesap Adı: - Ağ Hesap Etki Alanı: - Oturum Açma GUID'si: {00000000-0000-0000-0000-000000000000} İşlem Bilgileri: İşlem Kimliği: 0x3b8 İşlem Adı: C:\Windows\System32\services.exe Ağ Bilgileri: İş İstasyonu Adı: - Kaynak Ağ Adresi: - Kaynak Bağlantı Noktası: - Ayrıntılı Kimlik Doğrulama Bilgileri: Oturum Açma İşlemi: Advapi Kimlik Doğrulama Paketi: Negotiate Aktarılan Hizmetler: - Paket Adı (yalnızca NTLM): - Anahtar Uzunluğu: 0 Bu olay bir oturum açıldığında oluşturulur. Erişilen bilgisayarda oluşturulur. Konu alanları oturum açmayı isteyen yerel sistemdeki hesabı belirtir. Bu genellikle Sunucu hizmeti gibi bir hizmet ya da Winlogon.exe veya Services.exe gibi yerel bir işlemdir. Oturum Türü alanı gerçekleşen oturum açma türünü gösterir. En çok kullanılan türler 2 (etkileşimli) ve 3'tür (ağ). Yeni Oturum alanları adına yeni oturum oluşturulan hesabı, yani oturum açılan hesabı gösterir. Ağ alanları uzaktan oturum açma isteğinin kaynağını gösterir. İş istasyonu adı her zaman yoktur ve bazı durumlarda boş olabilir. Kimliğe bürünme düzeyi alanı oturum açma oturumundaki işlemin kimliğe bürünebilme boyutunu gösterir. Kimlik doğrulama bilgisi alanları bu oturum açma isteğine özel ayrıntılı bilgiler sağlar. - Oturum Açma GUID'si, bu olayı bir KDC olayıyla ilişkilendirmek için kullanılabilen benzersiz bir tanımlayıcıdır. - Aktarılan Hizmetler, bu oturum açma isteğine katılan ara hizmetleri gösterir. - Paket adı, NTLM protokolleri arasında hangi alt protokolün kullanıldığını gösterir. - Anahtar uzunluğu, oluşturulan oturum anahtarının uzunluğunu gösterir. Oturum anahtarı istenmediyse bu değer 0 olur.
|
| | Güvenlik | Audit Success | 12544 | 2020-02-26 23:44:05 | | Microsoft-Windows-Security-Auditing | 4624: Bir hesapta başarılı bir şekilde oturum açıldı. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 Oturum Açma Bilgileri: Oturum Açma Türü: 5 Kısıtlanmış Yönetici Modu: - Sanal Hesap: %%1843 Yükseltilmiş Belirteç: %%1842 Kimliğe Bürünme Düzeyi: %%1833 Yeni Oturum: Güvenlik Kimliği: S-1-5-18 Hesap Adı: SYSTEM Hesap Etki Alanı: NT AUTHORITY Oturum Açma Kimliği: 0x3e7 Bağlantılı Oturum Açma Kimliği: 0x0 Ağ Hesap Adı: - Ağ Hesap Etki Alanı: - Oturum Açma GUID'si: {00000000-0000-0000-0000-000000000000} İşlem Bilgileri: İşlem Kimliği: 0x3b8 İşlem Adı: C:\Windows\System32\services.exe Ağ Bilgileri: İş İstasyonu Adı: - Kaynak Ağ Adresi: - Kaynak Bağlantı Noktası: - Ayrıntılı Kimlik Doğrulama Bilgileri: Oturum Açma İşlemi: Advapi Kimlik Doğrulama Paketi: Negotiate Aktarılan Hizmetler: - Paket Adı (yalnızca NTLM): - Anahtar Uzunluğu: 0 Bu olay bir oturum açıldığında oluşturulur. Erişilen bilgisayarda oluşturulur. Konu alanları oturum açmayı isteyen yerel sistemdeki hesabı belirtir. Bu genellikle Sunucu hizmeti gibi bir hizmet ya da Winlogon.exe veya Services.exe gibi yerel bir işlemdir. Oturum Türü alanı gerçekleşen oturum açma türünü gösterir. En çok kullanılan türler 2 (etkileşimli) ve 3'tür (ağ). Yeni Oturum alanları adına yeni oturum oluşturulan hesabı, yani oturum açılan hesabı gösterir. Ağ alanları uzaktan oturum açma isteğinin kaynağını gösterir. İş istasyonu adı her zaman yoktur ve bazı durumlarda boş olabilir. Kimliğe bürünme düzeyi alanı oturum açma oturumundaki işlemin kimliğe bürünebilme boyutunu gösterir. Kimlik doğrulama bilgisi alanları bu oturum açma isteğine özel ayrıntılı bilgiler sağlar. - Oturum Açma GUID'si, bu olayı bir KDC olayıyla ilişkilendirmek için kullanılabilen benzersiz bir tanımlayıcıdır. - Aktarılan Hizmetler, bu oturum açma isteğine katılan ara hizmetleri gösterir. - Paket adı, NTLM protokolleri arasında hangi alt protokolün kullanıldığını gösterir. - Anahtar uzunluğu, oluşturulan oturum anahtarının uzunluğunu gösterir. Oturum anahtarı istenmediyse bu değer 0 olur.
|
| | Güvenlik | Audit Success | 12544 | 2020-02-26 23:44:05 | | Microsoft-Windows-Security-Auditing | 4624: Bir hesapta başarılı bir şekilde oturum açıldı. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 Oturum Açma Bilgileri: Oturum Açma Türü: 5 Kısıtlanmış Yönetici Modu: - Sanal Hesap: %%1843 Yükseltilmiş Belirteç: %%1842 Kimliğe Bürünme Düzeyi: %%1833 Yeni Oturum: Güvenlik Kimliği: S-1-5-18 Hesap Adı: SYSTEM Hesap Etki Alanı: NT AUTHORITY Oturum Açma Kimliği: 0x3e7 Bağlantılı Oturum Açma Kimliği: 0x0 Ağ Hesap Adı: - Ağ Hesap Etki Alanı: - Oturum Açma GUID'si: {00000000-0000-0000-0000-000000000000} İşlem Bilgileri: İşlem Kimliği: 0x3b8 İşlem Adı: C:\Windows\System32\services.exe Ağ Bilgileri: İş İstasyonu Adı: - Kaynak Ağ Adresi: - Kaynak Bağlantı Noktası: - Ayrıntılı Kimlik Doğrulama Bilgileri: Oturum Açma İşlemi: Advapi Kimlik Doğrulama Paketi: Negotiate Aktarılan Hizmetler: - Paket Adı (yalnızca NTLM): - Anahtar Uzunluğu: 0 Bu olay bir oturum açıldığında oluşturulur. Erişilen bilgisayarda oluşturulur. Konu alanları oturum açmayı isteyen yerel sistemdeki hesabı belirtir. Bu genellikle Sunucu hizmeti gibi bir hizmet ya da Winlogon.exe veya Services.exe gibi yerel bir işlemdir. Oturum Türü alanı gerçekleşen oturum açma türünü gösterir. En çok kullanılan türler 2 (etkileşimli) ve 3'tür (ağ). Yeni Oturum alanları adına yeni oturum oluşturulan hesabı, yani oturum açılan hesabı gösterir. Ağ alanları uzaktan oturum açma isteğinin kaynağını gösterir. İş istasyonu adı her zaman yoktur ve bazı durumlarda boş olabilir. Kimliğe bürünme düzeyi alanı oturum açma oturumundaki işlemin kimliğe bürünebilme boyutunu gösterir. Kimlik doğrulama bilgisi alanları bu oturum açma isteğine özel ayrıntılı bilgiler sağlar. - Oturum Açma GUID'si, bu olayı bir KDC olayıyla ilişkilendirmek için kullanılabilen benzersiz bir tanımlayıcıdır. - Aktarılan Hizmetler, bu oturum açma isteğine katılan ara hizmetleri gösterir. - Paket adı, NTLM protokolleri arasında hangi alt protokolün kullanıldığını gösterir. - Anahtar uzunluğu, oluşturulan oturum anahtarının uzunluğunu gösterir. Oturum anahtarı istenmediyse bu değer 0 olur.
|
| | Güvenlik | Audit Success | 12548 | 2020-02-26 23:44:05 | | Microsoft-Windows-Security-Auditing | 4672: Yeni oturuma özel ayrıcalıklar atandı. Konu: Güvenlik Kimliği: S-1-5-21-987010465-2512350273-4222919040-1001 Hesap Adı: Mustafa06 Hesap Etki Alanı: DESKTOP-RH1GBDA Oturum Açma Kimliği: 0x5310e Ayrıcalıklar: SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
|
| | Güvenlik | Audit Success | 12548 | 2020-02-26 23:44:05 | | Microsoft-Windows-Security-Auditing | 4672: Yeni oturuma özel ayrıcalıklar atandı. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: SYSTEM Hesap Etki Alanı: NT AUTHORITY Oturum Açma Kimliği: 0x3e7 Ayrıcalıklar: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
|
| | Güvenlik | Audit Success | 12548 | 2020-02-26 23:44:05 | | Microsoft-Windows-Security-Auditing | 4672: Yeni oturuma özel ayrıcalıklar atandı. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: SYSTEM Hesap Etki Alanı: NT AUTHORITY Oturum Açma Kimliği: 0x3e7 Ayrıcalıklar: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
|
| | Güvenlik | Audit Success | 12548 | 2020-02-26 23:44:05 | | Microsoft-Windows-Security-Auditing | 4672: Yeni oturuma özel ayrıcalıklar atandı. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: SYSTEM Hesap Etki Alanı: NT AUTHORITY Oturum Açma Kimliği: 0x3e7 Ayrıcalıklar: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
|
| | Güvenlik | Audit Success | 12548 | 2020-02-26 23:44:05 | | Microsoft-Windows-Security-Auditing | 4672: Yeni oturuma özel ayrıcalıklar atandı. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: SYSTEM Hesap Etki Alanı: NT AUTHORITY Oturum Açma Kimliği: 0x3e7 Ayrıcalıklar: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
|
| | Güvenlik | Audit Success | 13824 | 2020-02-26 23:44:05 | | Microsoft-Windows-Security-Auditing | 4798: Bir kullanıcının yerel grup üyeliğini numaralandırılmış. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 Kullanıcı: Güvenlik Kimliği: S-1-5-21-987010465-2512350273-4222919040-1001 Hesap Adı: Mustafa06 Hesap Etki Alanı: DESKTOP-RH1GBDA İşlem Bilgisi: İşlem Kimliği: 0x528 İşlem Adı: C:\Windows\System32\LogonUI.exe
|
| | Güvenlik | Audit Success | 13826 | 2020-02-26 23:44:05 | | Microsoft-Windows-Security-Auditing | 4799: Güvenliği etkinleştirilmiş yerel grup üyeliği numaralandırılmış. Konu: Güvenlik Kimliği: S-1-5-20 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e4 Grup: Güvenlik Kimliği: S-1-5-32-544 Grup Adı: Administrators Grup Etki Alanı: Builtin İşlem Bigileri: İşlem Kimliği: 0x1388 İşlem Adı: C:\Windows\System32\mqsvc.exe
|
| | Güvenlik | Audit Success | 13826 | 2020-02-26 23:44:05 | | Microsoft-Windows-Security-Auditing | 4799: Güvenliği etkinleştirilmiş yerel grup üyeliği numaralandırılmış. Konu: Güvenlik Kimliği: S-1-5-20 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e4 Grup: Güvenlik Kimliği: S-1-5-32-551 Grup Adı: Backup Operators Grup Etki Alanı: Builtin İşlem Bigileri: İşlem Kimliği: 0x1388 İşlem Adı: C:\Windows\System32\mqsvc.exe
|
| | Güvenlik | Audit Success | 13826 | 2020-02-26 23:44:05 | | Microsoft-Windows-Security-Auditing | 4799: Güvenliği etkinleştirilmiş yerel grup üyeliği numaralandırılmış. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 Grup: Güvenlik Kimliği: S-1-5-32-544 Grup Adı: Administrators Grup Etki Alanı: Builtin İşlem Bigileri: İşlem Kimliği: 0x650 İşlem Adı: C:\Windows\System32\svchost.exe
|
| | Güvenlik | Audit Success | 12290 | 2020-02-26 23:44:06 | | Microsoft-Windows-Security-Auditing | 5061: Şifreleme işlemi. Konu: Güvenlik Kimliği: S-1-5-21-987010465-2512350273-4222919040-1001 Hesap Adı: Mustafa06 Hesap Etki Alanı: DESKTOP-RH1GBDA Oturum Açma Kimliği: 0x53209 Şifreleme Parametreleri: Sağlayıcı Adı: Microsoft Software Key Storage Provider Algoritma Adı: ECDSA_P256 Anahtar Adı: Microsoft Connected Devices Platform device certificate Anahtar Türü: %%2500 Şifreleme İşlemi: İşlem: %%2480 Dönüş Kodu: 0x0
|
| | Güvenlik | Audit Success | 12290 | 2020-02-26 23:44:06 | | Microsoft-Windows-Security-Auditing | 5061: Şifreleme işlemi. Konu: Güvenlik Kimliği: S-1-5-19 Hesap Adı: Local Service Hesap Etki Alanı: NT AUTHORITY Oturum Açma Kimliği: 0x3e5 Şifreleme Parametreleri: Sağlayıcı Adı: Microsoft Software Key Storage Provider Algoritma Adı: ECDSA_P256 Anahtar Adı: Microsoft Connected Devices Platform device certificate Anahtar Türü: %%2500 Şifreleme İşlemi: İşlem: %%2480 Dönüş Kodu: 0x0
|
| | Güvenlik | Audit Success | 12292 | 2020-02-26 23:44:06 | | Microsoft-Windows-Security-Auditing | 5058: Anahtar dosya işlemi. Konu: Güvenlik Kimliği: S-1-5-21-987010465-2512350273-4222919040-1001 Hesap Adı: Mustafa06 Hesap Etki Alanı: DESKTOP-RH1GBDA Oturum Açma Kimliği: 0x53209 İşlem Bilgisi: İşlem Kimliği: 6600 İşlem Oluşturma Zamanı: 2020-02-26T20:44:06.210549900Z Şifreleme Parametreleri: Sağlayıcı Adı: Microsoft Software Key Storage Provider Algoritma Adı: UNKNOWN Anahtar Adı: Microsoft Connected Devices Platform device certificate Anahtar Türü: %%2500 Anahtar Dosya İşlem Bilgileri: Dosya Yolu: C:\Users\Mustafa06\AppData\Roaming\Microsoft\Crypto\Keys\de7cf8a7901d2ad13e5c67c29e5d1662_17cde528-6c1f-4bc4-9a79-385fa7f19d18 İşlem: %%2458 Dönüş Kodu: 0x0
|
| | Güvenlik | Audit Success | 12292 | 2020-02-26 23:44:06 | | Microsoft-Windows-Security-Auditing | 5059: Anahtar geçiş işlemi. Konu: Güvenlik Kimliği: S-1-5-21-987010465-2512350273-4222919040-1001 Hesap Adı: Mustafa06 Hesap Etki Alanı: DESKTOP-RH1GBDA Oturum Açma Kimliği: 0x53209 İşlem Bilgisi: İşlem Kimliği: 6600 İşlem Oluşturma Zamanı: 2020-02-26T20:44:06.210549900Z Şifreleme Parametreleri: Sağlayıcı Adı: Microsoft Software Key Storage Provider Algoritma Adı: ECDSA_P256 Anahtar Adı: Microsoft Connected Devices Platform device certificate Anahtar Türü: %%2500 Ek Bilgiler: İşlem: %%2464 Dönüş Kodu: 0x0
|
| | Güvenlik | Audit Success | 12292 | 2020-02-26 23:44:06 | | Microsoft-Windows-Security-Auditing | 5058: Anahtar dosya işlemi. Konu: Güvenlik Kimliği: S-1-5-19 Hesap Adı: Local Service Hesap Etki Alanı: NT AUTHORITY Oturum Açma Kimliği: 0x3e5 İşlem Bilgisi: İşlem Kimliği: 7752 İşlem Oluşturma Zamanı: 2020-02-26T20:44:06.382842200Z Şifreleme Parametreleri: Sağlayıcı Adı: Microsoft Software Key Storage Provider Algoritma Adı: UNKNOWN Anahtar Adı: Microsoft Connected Devices Platform device certificate Anahtar Türü: %%2500 Anahtar Dosya İşlem Bilgileri: Dosya Yolu: C:\WINDOWS\ServiceProfiles\LocalService\AppData\Roaming\Microsoft\Crypto\Keys\de7cf8a7901d2ad13e5c67c29e5d1662_17cde528-6c1f-4bc4-9a79-385fa7f19d18 İşlem: %%2458 Dönüş Kodu: 0x0
|
| | Güvenlik | Audit Success | 12292 | 2020-02-26 23:44:06 | | Microsoft-Windows-Security-Auditing | 5059: Anahtar geçiş işlemi. Konu: Güvenlik Kimliği: S-1-5-19 Hesap Adı: Local Service Hesap Etki Alanı: NT AUTHORITY Oturum Açma Kimliği: 0x3e5 İşlem Bilgisi: İşlem Kimliği: 7752 İşlem Oluşturma Zamanı: 2020-02-26T20:44:06.382842200Z Şifreleme Parametreleri: Sağlayıcı Adı: Microsoft Software Key Storage Provider Algoritma Adı: ECDSA_P256 Anahtar Adı: Microsoft Connected Devices Platform device certificate Anahtar Türü: %%2500 Ek Bilgiler: İşlem: %%2464 Dönüş Kodu: 0x0
|
| | Güvenlik | Audit Success | 12544 | 2020-02-26 23:44:06 | | Microsoft-Windows-Security-Auditing | 4624: Bir hesapta başarılı bir şekilde oturum açıldı. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 Oturum Açma Bilgileri: Oturum Açma Türü: 5 Kısıtlanmış Yönetici Modu: - Sanal Hesap: %%1843 Yükseltilmiş Belirteç: %%1842 Kimliğe Bürünme Düzeyi: %%1833 Yeni Oturum: Güvenlik Kimliği: S-1-5-18 Hesap Adı: SYSTEM Hesap Etki Alanı: NT AUTHORITY Oturum Açma Kimliği: 0x3e7 Bağlantılı Oturum Açma Kimliği: 0x0 Ağ Hesap Adı: - Ağ Hesap Etki Alanı: - Oturum Açma GUID'si: {00000000-0000-0000-0000-000000000000} İşlem Bilgileri: İşlem Kimliği: 0x3b8 İşlem Adı: C:\Windows\System32\services.exe Ağ Bilgileri: İş İstasyonu Adı: - Kaynak Ağ Adresi: - Kaynak Bağlantı Noktası: - Ayrıntılı Kimlik Doğrulama Bilgileri: Oturum Açma İşlemi: Advapi Kimlik Doğrulama Paketi: Negotiate Aktarılan Hizmetler: - Paket Adı (yalnızca NTLM): - Anahtar Uzunluğu: 0 Bu olay bir oturum açıldığında oluşturulur. Erişilen bilgisayarda oluşturulur. Konu alanları oturum açmayı isteyen yerel sistemdeki hesabı belirtir. Bu genellikle Sunucu hizmeti gibi bir hizmet ya da Winlogon.exe veya Services.exe gibi yerel bir işlemdir. Oturum Türü alanı gerçekleşen oturum açma türünü gösterir. En çok kullanılan türler 2 (etkileşimli) ve 3'tür (ağ). Yeni Oturum alanları adına yeni oturum oluşturulan hesabı, yani oturum açılan hesabı gösterir. Ağ alanları uzaktan oturum açma isteğinin kaynağını gösterir. İş istasyonu adı her zaman yoktur ve bazı durumlarda boş olabilir. Kimliğe bürünme düzeyi alanı oturum açma oturumundaki işlemin kimliğe bürünebilme boyutunu gösterir. Kimlik doğrulama bilgisi alanları bu oturum açma isteğine özel ayrıntılı bilgiler sağlar. - Oturum Açma GUID'si, bu olayı bir KDC olayıyla ilişkilendirmek için kullanılabilen benzersiz bir tanımlayıcıdır. - Aktarılan Hizmetler, bu oturum açma isteğine katılan ara hizmetleri gösterir. - Paket adı, NTLM protokolleri arasında hangi alt protokolün kullanıldığını gösterir. - Anahtar uzunluğu, oluşturulan oturum anahtarının uzunluğunu gösterir. Oturum anahtarı istenmediyse bu değer 0 olur.
|
| | Güvenlik | Audit Success | 12544 | 2020-02-26 23:44:06 | | Microsoft-Windows-Security-Auditing | 4624: Bir hesapta başarılı bir şekilde oturum açıldı. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 Oturum Açma Bilgileri: Oturum Açma Türü: 5 Kısıtlanmış Yönetici Modu: - Sanal Hesap: %%1843 Yükseltilmiş Belirteç: %%1842 Kimliğe Bürünme Düzeyi: %%1833 Yeni Oturum: Güvenlik Kimliği: S-1-5-18 Hesap Adı: SYSTEM Hesap Etki Alanı: NT AUTHORITY Oturum Açma Kimliği: 0x3e7 Bağlantılı Oturum Açma Kimliği: 0x0 Ağ Hesap Adı: - Ağ Hesap Etki Alanı: - Oturum Açma GUID'si: {00000000-0000-0000-0000-000000000000} İşlem Bilgileri: İşlem Kimliği: 0x3b8 İşlem Adı: C:\Windows\System32\services.exe Ağ Bilgileri: İş İstasyonu Adı: - Kaynak Ağ Adresi: - Kaynak Bağlantı Noktası: - Ayrıntılı Kimlik Doğrulama Bilgileri: Oturum Açma İşlemi: Advapi Kimlik Doğrulama Paketi: Negotiate Aktarılan Hizmetler: - Paket Adı (yalnızca NTLM): - Anahtar Uzunluğu: 0 Bu olay bir oturum açıldığında oluşturulur. Erişilen bilgisayarda oluşturulur. Konu alanları oturum açmayı isteyen yerel sistemdeki hesabı belirtir. Bu genellikle Sunucu hizmeti gibi bir hizmet ya da Winlogon.exe veya Services.exe gibi yerel bir işlemdir. Oturum Türü alanı gerçekleşen oturum açma türünü gösterir. En çok kullanılan türler 2 (etkileşimli) ve 3'tür (ağ). Yeni Oturum alanları adına yeni oturum oluşturulan hesabı, yani oturum açılan hesabı gösterir. Ağ alanları uzaktan oturum açma isteğinin kaynağını gösterir. İş istasyonu adı her zaman yoktur ve bazı durumlarda boş olabilir. Kimliğe bürünme düzeyi alanı oturum açma oturumundaki işlemin kimliğe bürünebilme boyutunu gösterir. Kimlik doğrulama bilgisi alanları bu oturum açma isteğine özel ayrıntılı bilgiler sağlar. - Oturum Açma GUID'si, bu olayı bir KDC olayıyla ilişkilendirmek için kullanılabilen benzersiz bir tanımlayıcıdır. - Aktarılan Hizmetler, bu oturum açma isteğine katılan ara hizmetleri gösterir. - Paket adı, NTLM protokolleri arasında hangi alt protokolün kullanıldığını gösterir. - Anahtar uzunluğu, oluşturulan oturum anahtarının uzunluğunu gösterir. Oturum anahtarı istenmediyse bu değer 0 olur.
|
| | Güvenlik | Audit Success | 12548 | 2020-02-26 23:44:06 | | Microsoft-Windows-Security-Auditing | 4672: Yeni oturuma özel ayrıcalıklar atandı. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: SYSTEM Hesap Etki Alanı: NT AUTHORITY Oturum Açma Kimliği: 0x3e7 Ayrıcalıklar: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
|
| | Güvenlik | Audit Success | 12548 | 2020-02-26 23:44:06 | | Microsoft-Windows-Security-Auditing | 4672: Yeni oturuma özel ayrıcalıklar atandı. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: SYSTEM Hesap Etki Alanı: NT AUTHORITY Oturum Açma Kimliği: 0x3e7 Ayrıcalıklar: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
|
| | Güvenlik | Audit Success | 12544 | 2020-02-26 23:44:07 | | Microsoft-Windows-Security-Auditing | 4624: Bir hesapta başarılı bir şekilde oturum açıldı. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 Oturum Açma Bilgileri: Oturum Açma Türü: 5 Kısıtlanmış Yönetici Modu: - Sanal Hesap: %%1843 Yükseltilmiş Belirteç: %%1842 Kimliğe Bürünme Düzeyi: %%1833 Yeni Oturum: Güvenlik Kimliği: S-1-5-18 Hesap Adı: SYSTEM Hesap Etki Alanı: NT AUTHORITY Oturum Açma Kimliği: 0x3e7 Bağlantılı Oturum Açma Kimliği: 0x0 Ağ Hesap Adı: - Ağ Hesap Etki Alanı: - Oturum Açma GUID'si: {00000000-0000-0000-0000-000000000000} İşlem Bilgileri: İşlem Kimliği: 0x3b8 İşlem Adı: C:\Windows\System32\services.exe Ağ Bilgileri: İş İstasyonu Adı: - Kaynak Ağ Adresi: - Kaynak Bağlantı Noktası: - Ayrıntılı Kimlik Doğrulama Bilgileri: Oturum Açma İşlemi: Advapi Kimlik Doğrulama Paketi: Negotiate Aktarılan Hizmetler: - Paket Adı (yalnızca NTLM): - Anahtar Uzunluğu: 0 Bu olay bir oturum açıldığında oluşturulur. Erişilen bilgisayarda oluşturulur. Konu alanları oturum açmayı isteyen yerel sistemdeki hesabı belirtir. Bu genellikle Sunucu hizmeti gibi bir hizmet ya da Winlogon.exe veya Services.exe gibi yerel bir işlemdir. Oturum Türü alanı gerçekleşen oturum açma türünü gösterir. En çok kullanılan türler 2 (etkileşimli) ve 3'tür (ağ). Yeni Oturum alanları adına yeni oturum oluşturulan hesabı, yani oturum açılan hesabı gösterir. Ağ alanları uzaktan oturum açma isteğinin kaynağını gösterir. İş istasyonu adı her zaman yoktur ve bazı durumlarda boş olabilir. Kimliğe bürünme düzeyi alanı oturum açma oturumundaki işlemin kimliğe bürünebilme boyutunu gösterir. Kimlik doğrulama bilgisi alanları bu oturum açma isteğine özel ayrıntılı bilgiler sağlar. - Oturum Açma GUID'si, bu olayı bir KDC olayıyla ilişkilendirmek için kullanılabilen benzersiz bir tanımlayıcıdır. - Aktarılan Hizmetler, bu oturum açma isteğine katılan ara hizmetleri gösterir. - Paket adı, NTLM protokolleri arasında hangi alt protokolün kullanıldığını gösterir. - Anahtar uzunluğu, oluşturulan oturum anahtarının uzunluğunu gösterir. Oturum anahtarı istenmediyse bu değer 0 olur.
|
| | Güvenlik | Audit Success | 12544 | 2020-02-26 23:44:07 | | Microsoft-Windows-Security-Auditing | 4624: Bir hesapta başarılı bir şekilde oturum açıldı. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 Oturum Açma Bilgileri: Oturum Açma Türü: 5 Kısıtlanmış Yönetici Modu: - Sanal Hesap: %%1843 Yükseltilmiş Belirteç: %%1842 Kimliğe Bürünme Düzeyi: %%1833 Yeni Oturum: Güvenlik Kimliği: S-1-5-18 Hesap Adı: SYSTEM Hesap Etki Alanı: NT AUTHORITY Oturum Açma Kimliği: 0x3e7 Bağlantılı Oturum Açma Kimliği: 0x0 Ağ Hesap Adı: - Ağ Hesap Etki Alanı: - Oturum Açma GUID'si: {00000000-0000-0000-0000-000000000000} İşlem Bilgileri: İşlem Kimliği: 0x3b8 İşlem Adı: C:\Windows\System32\services.exe Ağ Bilgileri: İş İstasyonu Adı: - Kaynak Ağ Adresi: - Kaynak Bağlantı Noktası: - Ayrıntılı Kimlik Doğrulama Bilgileri: Oturum Açma İşlemi: Advapi Kimlik Doğrulama Paketi: Negotiate Aktarılan Hizmetler: - Paket Adı (yalnızca NTLM): - Anahtar Uzunluğu: 0 Bu olay bir oturum açıldığında oluşturulur. Erişilen bilgisayarda oluşturulur. Konu alanları oturum açmayı isteyen yerel sistemdeki hesabı belirtir. Bu genellikle Sunucu hizmeti gibi bir hizmet ya da Winlogon.exe veya Services.exe gibi yerel bir işlemdir. Oturum Türü alanı gerçekleşen oturum açma türünü gösterir. En çok kullanılan türler 2 (etkileşimli) ve 3'tür (ağ). Yeni Oturum alanları adına yeni oturum oluşturulan hesabı, yani oturum açılan hesabı gösterir. Ağ alanları uzaktan oturum açma isteğinin kaynağını gösterir. İş istasyonu adı her zaman yoktur ve bazı durumlarda boş olabilir. Kimliğe bürünme düzeyi alanı oturum açma oturumundaki işlemin kimliğe bürünebilme boyutunu gösterir. Kimlik doğrulama bilgisi alanları bu oturum açma isteğine özel ayrıntılı bilgiler sağlar. - Oturum Açma GUID'si, bu olayı bir KDC olayıyla ilişkilendirmek için kullanılabilen benzersiz bir tanımlayıcıdır. - Aktarılan Hizmetler, bu oturum açma isteğine katılan ara hizmetleri gösterir. - Paket adı, NTLM protokolleri arasında hangi alt protokolün kullanıldığını gösterir. - Anahtar uzunluğu, oluşturulan oturum anahtarının uzunluğunu gösterir. Oturum anahtarı istenmediyse bu değer 0 olur.
|
| | Güvenlik | Audit Success | 12548 | 2020-02-26 23:44:07 | | Microsoft-Windows-Security-Auditing | 4672: Yeni oturuma özel ayrıcalıklar atandı. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: SYSTEM Hesap Etki Alanı: NT AUTHORITY Oturum Açma Kimliği: 0x3e7 Ayrıcalıklar: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
|
| | Güvenlik | Audit Success | 12548 | 2020-02-26 23:44:07 | | Microsoft-Windows-Security-Auditing | 4672: Yeni oturuma özel ayrıcalıklar atandı. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: SYSTEM Hesap Etki Alanı: NT AUTHORITY Oturum Açma Kimliği: 0x3e7 Ayrıcalıklar: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
|
| | Güvenlik | Audit Success | 13824 | 2020-02-26 23:44:07 | | Microsoft-Windows-Security-Auditing | 4798: Bir kullanıcının yerel grup üyeliğini numaralandırılmış. Konu: Güvenlik Kimliği: S-1-5-21-987010465-2512350273-4222919040-1001 Hesap Adı: Mustafa06 Hesap Etki Alanı: DESKTOP-RH1GBDA Oturum Açma Kimliği: 0x53209 Kullanıcı: Güvenlik Kimliği: S-1-5-21-987010465-2512350273-4222919040-1001 Hesap Adı: Mustafa06 Hesap Etki Alanı: DESKTOP-RH1GBDA İşlem Bilgisi: İşlem Kimliği: 0x1f08 İşlem Adı: C:\Windows\explorer.exe
|
| | Güvenlik | Audit Success | 13824 | 2020-02-26 23:44:07 | | Microsoft-Windows-Security-Auditing | 4798: Bir kullanıcının yerel grup üyeliğini numaralandırılmış. Konu: Güvenlik Kimliği: S-1-5-21-987010465-2512350273-4222919040-1001 Hesap Adı: Mustafa06 Hesap Etki Alanı: DESKTOP-RH1GBDA Oturum Açma Kimliği: 0x53209 Kullanıcı: Güvenlik Kimliği: S-1-5-21-987010465-2512350273-4222919040-1001 Hesap Adı: Mustafa06 Hesap Etki Alanı: DESKTOP-RH1GBDA İşlem Bilgisi: İşlem Kimliği: 0x1f08 İşlem Adı: C:\Windows\explorer.exe
|
| | Güvenlik | Audit Success | 13824 | 2020-02-26 23:44:07 | | Microsoft-Windows-Security-Auditing | 4798: Bir kullanıcının yerel grup üyeliğini numaralandırılmış. Konu: Güvenlik Kimliği: S-1-5-21-987010465-2512350273-4222919040-1001 Hesap Adı: Mustafa06 Hesap Etki Alanı: DESKTOP-RH1GBDA Oturum Açma Kimliği: 0x53209 Kullanıcı: Güvenlik Kimliği: S-1-5-21-987010465-2512350273-4222919040-1001 Hesap Adı: Mustafa06 Hesap Etki Alanı: DESKTOP-RH1GBDA İşlem Bilgisi: İşlem Kimliği: 0x1f08 İşlem Adı: C:\Windows\explorer.exe
|
| | Güvenlik | Audit Success | 13826 | 2020-02-26 23:44:07 | | Microsoft-Windows-Security-Auditing | 4799: Güvenliği etkinleştirilmiş yerel grup üyeliği numaralandırılmış. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 Grup: Güvenlik Kimliği: S-1-5-32-544 Grup Adı: Administrators Grup Etki Alanı: Builtin İşlem Bigileri: İşlem Kimliği: 0x2010 İşlem Adı: C:\Windows\System32\SearchIndexer.exe
|
| | Güvenlik | Audit Success | 13826 | 2020-02-26 23:44:07 | | Microsoft-Windows-Security-Auditing | 4799: Güvenliği etkinleştirilmiş yerel grup üyeliği numaralandırılmış. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 Grup: Güvenlik Kimliği: S-1-5-32-551 Grup Adı: Backup Operators Grup Etki Alanı: Builtin İşlem Bigileri: İşlem Kimliği: 0x2010 İşlem Adı: C:\Windows\System32\SearchIndexer.exe
|
| | Güvenlik | Audit Success | 12544 | 2020-02-26 23:44:08 | | Microsoft-Windows-Security-Auditing | 4624: Bir hesapta başarılı bir şekilde oturum açıldı. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 Oturum Açma Bilgileri: Oturum Açma Türü: 5 Kısıtlanmış Yönetici Modu: - Sanal Hesap: %%1843 Yükseltilmiş Belirteç: %%1842 Kimliğe Bürünme Düzeyi: %%1833 Yeni Oturum: Güvenlik Kimliği: S-1-5-18 Hesap Adı: SYSTEM Hesap Etki Alanı: NT AUTHORITY Oturum Açma Kimliği: 0x3e7 Bağlantılı Oturum Açma Kimliği: 0x0 Ağ Hesap Adı: - Ağ Hesap Etki Alanı: - Oturum Açma GUID'si: {00000000-0000-0000-0000-000000000000} İşlem Bilgileri: İşlem Kimliği: 0x3b8 İşlem Adı: C:\Windows\System32\services.exe Ağ Bilgileri: İş İstasyonu Adı: - Kaynak Ağ Adresi: - Kaynak Bağlantı Noktası: - Ayrıntılı Kimlik Doğrulama Bilgileri: Oturum Açma İşlemi: Advapi Kimlik Doğrulama Paketi: Negotiate Aktarılan Hizmetler: - Paket Adı (yalnızca NTLM): - Anahtar Uzunluğu: 0 Bu olay bir oturum açıldığında oluşturulur. Erişilen bilgisayarda oluşturulur. Konu alanları oturum açmayı isteyen yerel sistemdeki hesabı belirtir. Bu genellikle Sunucu hizmeti gibi bir hizmet ya da Winlogon.exe veya Services.exe gibi yerel bir işlemdir. Oturum Türü alanı gerçekleşen oturum açma türünü gösterir. En çok kullanılan türler 2 (etkileşimli) ve 3'tür (ağ). Yeni Oturum alanları adına yeni oturum oluşturulan hesabı, yani oturum açılan hesabı gösterir. Ağ alanları uzaktan oturum açma isteğinin kaynağını gösterir. İş istasyonu adı her zaman yoktur ve bazı durumlarda boş olabilir. Kimliğe bürünme düzeyi alanı oturum açma oturumundaki işlemin kimliğe bürünebilme boyutunu gösterir. Kimlik doğrulama bilgisi alanları bu oturum açma isteğine özel ayrıntılı bilgiler sağlar. - Oturum Açma GUID'si, bu olayı bir KDC olayıyla ilişkilendirmek için kullanılabilen benzersiz bir tanımlayıcıdır. - Aktarılan Hizmetler, bu oturum açma isteğine katılan ara hizmetleri gösterir. - Paket adı, NTLM protokolleri arasında hangi alt protokolün kullanıldığını gösterir. - Anahtar uzunluğu, oluşturulan oturum anahtarının uzunluğunu gösterir. Oturum anahtarı istenmediyse bu değer 0 olur.
|
| | Güvenlik | Audit Success | 12544 | 2020-02-26 23:44:08 | | Microsoft-Windows-Security-Auditing | 4624: Bir hesapta başarılı bir şekilde oturum açıldı. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 Oturum Açma Bilgileri: Oturum Açma Türü: 5 Kısıtlanmış Yönetici Modu: - Sanal Hesap: %%1843 Yükseltilmiş Belirteç: %%1842 Kimliğe Bürünme Düzeyi: %%1833 Yeni Oturum: Güvenlik Kimliği: S-1-5-18 Hesap Adı: SYSTEM Hesap Etki Alanı: NT AUTHORITY Oturum Açma Kimliği: 0x3e7 Bağlantılı Oturum Açma Kimliği: 0x0 Ağ Hesap Adı: - Ağ Hesap Etki Alanı: - Oturum Açma GUID'si: {00000000-0000-0000-0000-000000000000} İşlem Bilgileri: İşlem Kimliği: 0x3b8 İşlem Adı: C:\Windows\System32\services.exe Ağ Bilgileri: İş İstasyonu Adı: - Kaynak Ağ Adresi: - Kaynak Bağlantı Noktası: - Ayrıntılı Kimlik Doğrulama Bilgileri: Oturum Açma İşlemi: Advapi Kimlik Doğrulama Paketi: Negotiate Aktarılan Hizmetler: - Paket Adı (yalnızca NTLM): - Anahtar Uzunluğu: 0 Bu olay bir oturum açıldığında oluşturulur. Erişilen bilgisayarda oluşturulur. Konu alanları oturum açmayı isteyen yerel sistemdeki hesabı belirtir. Bu genellikle Sunucu hizmeti gibi bir hizmet ya da Winlogon.exe veya Services.exe gibi yerel bir işlemdir. Oturum Türü alanı gerçekleşen oturum açma türünü gösterir. En çok kullanılan türler 2 (etkileşimli) ve 3'tür (ağ). Yeni Oturum alanları adına yeni oturum oluşturulan hesabı, yani oturum açılan hesabı gösterir. Ağ alanları uzaktan oturum açma isteğinin kaynağını gösterir. İş istasyonu adı her zaman yoktur ve bazı durumlarda boş olabilir. Kimliğe bürünme düzeyi alanı oturum açma oturumundaki işlemin kimliğe bürünebilme boyutunu gösterir. Kimlik doğrulama bilgisi alanları bu oturum açma isteğine özel ayrıntılı bilgiler sağlar. - Oturum Açma GUID'si, bu olayı bir KDC olayıyla ilişkilendirmek için kullanılabilen benzersiz bir tanımlayıcıdır. - Aktarılan Hizmetler, bu oturum açma isteğine katılan ara hizmetleri gösterir. - Paket adı, NTLM protokolleri arasında hangi alt protokolün kullanıldığını gösterir. - Anahtar uzunluğu, oluşturulan oturum anahtarının uzunluğunu gösterir. Oturum anahtarı istenmediyse bu değer 0 olur.
|
| | Güvenlik | Audit Success | 12548 | 2020-02-26 23:44:08 | | Microsoft-Windows-Security-Auditing | 4672: Yeni oturuma özel ayrıcalıklar atandı. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: SYSTEM Hesap Etki Alanı: NT AUTHORITY Oturum Açma Kimliği: 0x3e7 Ayrıcalıklar: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
|
| | Güvenlik | Audit Success | 12548 | 2020-02-26 23:44:08 | | Microsoft-Windows-Security-Auditing | 4672: Yeni oturuma özel ayrıcalıklar atandı. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: SYSTEM Hesap Etki Alanı: NT AUTHORITY Oturum Açma Kimliği: 0x3e7 Ayrıcalıklar: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
|
| | Güvenlik | Audit Success | 13824 | 2020-02-26 23:44:09 | | Microsoft-Windows-Security-Auditing | 4798: Bir kullanıcının yerel grup üyeliğini numaralandırılmış. Konu: Güvenlik Kimliği: S-1-5-21-987010465-2512350273-4222919040-1001 Hesap Adı: Mustafa06 Hesap Etki Alanı: DESKTOP-RH1GBDA Oturum Açma Kimliği: 0x53209 Kullanıcı: Güvenlik Kimliği: S-1-5-21-987010465-2512350273-4222919040-1001 Hesap Adı: Mustafa06 Hesap Etki Alanı: DESKTOP-RH1GBDA İşlem Bilgisi: İşlem Kimliği: 0x1f08 İşlem Adı: C:\Windows\explorer.exe
|
| | Güvenlik | Audit Success | 12544 | 2020-02-26 23:44:15 | | Microsoft-Windows-Security-Auditing | 4624: Bir hesapta başarılı bir şekilde oturum açıldı. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 Oturum Açma Bilgileri: Oturum Açma Türü: 5 Kısıtlanmış Yönetici Modu: - Sanal Hesap: %%1843 Yükseltilmiş Belirteç: %%1842 Kimliğe Bürünme Düzeyi: %%1833 Yeni Oturum: Güvenlik Kimliği: S-1-5-18 Hesap Adı: SYSTEM Hesap Etki Alanı: NT AUTHORITY Oturum Açma Kimliği: 0x3e7 Bağlantılı Oturum Açma Kimliği: 0x0 Ağ Hesap Adı: - Ağ Hesap Etki Alanı: - Oturum Açma GUID'si: {00000000-0000-0000-0000-000000000000} İşlem Bilgileri: İşlem Kimliği: 0x3b8 İşlem Adı: C:\Windows\System32\services.exe Ağ Bilgileri: İş İstasyonu Adı: - Kaynak Ağ Adresi: - Kaynak Bağlantı Noktası: - Ayrıntılı Kimlik Doğrulama Bilgileri: Oturum Açma İşlemi: Advapi Kimlik Doğrulama Paketi: Negotiate Aktarılan Hizmetler: - Paket Adı (yalnızca NTLM): - Anahtar Uzunluğu: 0 Bu olay bir oturum açıldığında oluşturulur. Erişilen bilgisayarda oluşturulur. Konu alanları oturum açmayı isteyen yerel sistemdeki hesabı belirtir. Bu genellikle Sunucu hizmeti gibi bir hizmet ya da Winlogon.exe veya Services.exe gibi yerel bir işlemdir. Oturum Türü alanı gerçekleşen oturum açma türünü gösterir. En çok kullanılan türler 2 (etkileşimli) ve 3'tür (ağ). Yeni Oturum alanları adına yeni oturum oluşturulan hesabı, yani oturum açılan hesabı gösterir. Ağ alanları uzaktan oturum açma isteğinin kaynağını gösterir. İş istasyonu adı her zaman yoktur ve bazı durumlarda boş olabilir. Kimliğe bürünme düzeyi alanı oturum açma oturumundaki işlemin kimliğe bürünebilme boyutunu gösterir. Kimlik doğrulama bilgisi alanları bu oturum açma isteğine özel ayrıntılı bilgiler sağlar. - Oturum Açma GUID'si, bu olayı bir KDC olayıyla ilişkilendirmek için kullanılabilen benzersiz bir tanımlayıcıdır. - Aktarılan Hizmetler, bu oturum açma isteğine katılan ara hizmetleri gösterir. - Paket adı, NTLM protokolleri arasında hangi alt protokolün kullanıldığını gösterir. - Anahtar uzunluğu, oluşturulan oturum anahtarının uzunluğunu gösterir. Oturum anahtarı istenmediyse bu değer 0 olur.
|
| | Güvenlik | Audit Success | 12544 | 2020-02-26 23:44:15 | | Microsoft-Windows-Security-Auditing | 4624: Bir hesapta başarılı bir şekilde oturum açıldı. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 Oturum Açma Bilgileri: Oturum Açma Türü: 5 Kısıtlanmış Yönetici Modu: - Sanal Hesap: %%1843 Yükseltilmiş Belirteç: %%1842 Kimliğe Bürünme Düzeyi: %%1833 Yeni Oturum: Güvenlik Kimliği: S-1-5-18 Hesap Adı: SYSTEM Hesap Etki Alanı: NT AUTHORITY Oturum Açma Kimliği: 0x3e7 Bağlantılı Oturum Açma Kimliği: 0x0 Ağ Hesap Adı: - Ağ Hesap Etki Alanı: - Oturum Açma GUID'si: {00000000-0000-0000-0000-000000000000} İşlem Bilgileri: İşlem Kimliği: 0x3b8 İşlem Adı: C:\Windows\System32\services.exe Ağ Bilgileri: İş İstasyonu Adı: - Kaynak Ağ Adresi: - Kaynak Bağlantı Noktası: - Ayrıntılı Kimlik Doğrulama Bilgileri: Oturum Açma İşlemi: Advapi Kimlik Doğrulama Paketi: Negotiate Aktarılan Hizmetler: - Paket Adı (yalnızca NTLM): - Anahtar Uzunluğu: 0 Bu olay bir oturum açıldığında oluşturulur. Erişilen bilgisayarda oluşturulur. Konu alanları oturum açmayı isteyen yerel sistemdeki hesabı belirtir. Bu genellikle Sunucu hizmeti gibi bir hizmet ya da Winlogon.exe veya Services.exe gibi yerel bir işlemdir. Oturum Türü alanı gerçekleşen oturum açma türünü gösterir. En çok kullanılan türler 2 (etkileşimli) ve 3'tür (ağ). Yeni Oturum alanları adına yeni oturum oluşturulan hesabı, yani oturum açılan hesabı gösterir. Ağ alanları uzaktan oturum açma isteğinin kaynağını gösterir. İş istasyonu adı her zaman yoktur ve bazı durumlarda boş olabilir. Kimliğe bürünme düzeyi alanı oturum açma oturumundaki işlemin kimliğe bürünebilme boyutunu gösterir. Kimlik doğrulama bilgisi alanları bu oturum açma isteğine özel ayrıntılı bilgiler sağlar. - Oturum Açma GUID'si, bu olayı bir KDC olayıyla ilişkilendirmek için kullanılabilen benzersiz bir tanımlayıcıdır. - Aktarılan Hizmetler, bu oturum açma isteğine katılan ara hizmetleri gösterir. - Paket adı, NTLM protokolleri arasında hangi alt protokolün kullanıldığını gösterir. - Anahtar uzunluğu, oluşturulan oturum anahtarının uzunluğunu gösterir. Oturum anahtarı istenmediyse bu değer 0 olur.
|
| | Güvenlik | Audit Success | 12544 | 2020-02-26 23:44:15 | | Microsoft-Windows-Security-Auditing | 4624: Bir hesapta başarılı bir şekilde oturum açıldı. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 Oturum Açma Bilgileri: Oturum Açma Türü: 5 Kısıtlanmış Yönetici Modu: - Sanal Hesap: %%1843 Yükseltilmiş Belirteç: %%1842 Kimliğe Bürünme Düzeyi: %%1833 Yeni Oturum: Güvenlik Kimliği: S-1-5-18 Hesap Adı: SYSTEM Hesap Etki Alanı: NT AUTHORITY Oturum Açma Kimliği: 0x3e7 Bağlantılı Oturum Açma Kimliği: 0x0 Ağ Hesap Adı: - Ağ Hesap Etki Alanı: - Oturum Açma GUID'si: {00000000-0000-0000-0000-000000000000} İşlem Bilgileri: İşlem Kimliği: 0x3b8 İşlem Adı: C:\Windows\System32\services.exe Ağ Bilgileri: İş İstasyonu Adı: - Kaynak Ağ Adresi: - Kaynak Bağlantı Noktası: - Ayrıntılı Kimlik Doğrulama Bilgileri: Oturum Açma İşlemi: Advapi Kimlik Doğrulama Paketi: Negotiate Aktarılan Hizmetler: - Paket Adı (yalnızca NTLM): - Anahtar Uzunluğu: 0 Bu olay bir oturum açıldığında oluşturulur. Erişilen bilgisayarda oluşturulur. Konu alanları oturum açmayı isteyen yerel sistemdeki hesabı belirtir. Bu genellikle Sunucu hizmeti gibi bir hizmet ya da Winlogon.exe veya Services.exe gibi yerel bir işlemdir. Oturum Türü alanı gerçekleşen oturum açma türünü gösterir. En çok kullanılan türler 2 (etkileşimli) ve 3'tür (ağ). Yeni Oturum alanları adına yeni oturum oluşturulan hesabı, yani oturum açılan hesabı gösterir. Ağ alanları uzaktan oturum açma isteğinin kaynağını gösterir. İş istasyonu adı her zaman yoktur ve bazı durumlarda boş olabilir. Kimliğe bürünme düzeyi alanı oturum açma oturumundaki işlemin kimliğe bürünebilme boyutunu gösterir. Kimlik doğrulama bilgisi alanları bu oturum açma isteğine özel ayrıntılı bilgiler sağlar. - Oturum Açma GUID'si, bu olayı bir KDC olayıyla ilişkilendirmek için kullanılabilen benzersiz bir tanımlayıcıdır. - Aktarılan Hizmetler, bu oturum açma isteğine katılan ara hizmetleri gösterir. - Paket adı, NTLM protokolleri arasında hangi alt protokolün kullanıldığını gösterir. - Anahtar uzunluğu, oluşturulan oturum anahtarının uzunluğunu gösterir. Oturum anahtarı istenmediyse bu değer 0 olur.
|
| | Güvenlik | Audit Success | 12544 | 2020-02-26 23:44:15 | | Microsoft-Windows-Security-Auditing | 4624: Bir hesapta başarılı bir şekilde oturum açıldı. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 Oturum Açma Bilgileri: Oturum Açma Türü: 5 Kısıtlanmış Yönetici Modu: - Sanal Hesap: %%1843 Yükseltilmiş Belirteç: %%1842 Kimliğe Bürünme Düzeyi: %%1833 Yeni Oturum: Güvenlik Kimliği: S-1-5-18 Hesap Adı: SYSTEM Hesap Etki Alanı: NT AUTHORITY Oturum Açma Kimliği: 0x3e7 Bağlantılı Oturum Açma Kimliği: 0x0 Ağ Hesap Adı: - Ağ Hesap Etki Alanı: - Oturum Açma GUID'si: {00000000-0000-0000-0000-000000000000} İşlem Bilgileri: İşlem Kimliği: 0x3b8 İşlem Adı: C:\Windows\System32\services.exe Ağ Bilgileri: İş İstasyonu Adı: - Kaynak Ağ Adresi: - Kaynak Bağlantı Noktası: - Ayrıntılı Kimlik Doğrulama Bilgileri: Oturum Açma İşlemi: Advapi Kimlik Doğrulama Paketi: Negotiate Aktarılan Hizmetler: - Paket Adı (yalnızca NTLM): - Anahtar Uzunluğu: 0 Bu olay bir oturum açıldığında oluşturulur. Erişilen bilgisayarda oluşturulur. Konu alanları oturum açmayı isteyen yerel sistemdeki hesabı belirtir. Bu genellikle Sunucu hizmeti gibi bir hizmet ya da Winlogon.exe veya Services.exe gibi yerel bir işlemdir. Oturum Türü alanı gerçekleşen oturum açma türünü gösterir. En çok kullanılan türler 2 (etkileşimli) ve 3'tür (ağ). Yeni Oturum alanları adına yeni oturum oluşturulan hesabı, yani oturum açılan hesabı gösterir. Ağ alanları uzaktan oturum açma isteğinin kaynağını gösterir. İş istasyonu adı her zaman yoktur ve bazı durumlarda boş olabilir. Kimliğe bürünme düzeyi alanı oturum açma oturumundaki işlemin kimliğe bürünebilme boyutunu gösterir. Kimlik doğrulama bilgisi alanları bu oturum açma isteğine özel ayrıntılı bilgiler sağlar. - Oturum Açma GUID'si, bu olayı bir KDC olayıyla ilişkilendirmek için kullanılabilen benzersiz bir tanımlayıcıdır. - Aktarılan Hizmetler, bu oturum açma isteğine katılan ara hizmetleri gösterir. - Paket adı, NTLM protokolleri arasında hangi alt protokolün kullanıldığını gösterir. - Anahtar uzunluğu, oluşturulan oturum anahtarının uzunluğunu gösterir. Oturum anahtarı istenmediyse bu değer 0 olur.
|
| | Güvenlik | Audit Success | 12548 | 2020-02-26 23:44:15 | | Microsoft-Windows-Security-Auditing | 4672: Yeni oturuma özel ayrıcalıklar atandı. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: SYSTEM Hesap Etki Alanı: NT AUTHORITY Oturum Açma Kimliği: 0x3e7 Ayrıcalıklar: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
|
| | Güvenlik | Audit Success | 12548 | 2020-02-26 23:44:15 | | Microsoft-Windows-Security-Auditing | 4672: Yeni oturuma özel ayrıcalıklar atandı. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: SYSTEM Hesap Etki Alanı: NT AUTHORITY Oturum Açma Kimliği: 0x3e7 Ayrıcalıklar: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
|
| | Güvenlik | Audit Success | 12548 | 2020-02-26 23:44:15 | | Microsoft-Windows-Security-Auditing | 4672: Yeni oturuma özel ayrıcalıklar atandı. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: SYSTEM Hesap Etki Alanı: NT AUTHORITY Oturum Açma Kimliği: 0x3e7 Ayrıcalıklar: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
|
| | Güvenlik | Audit Success | 12548 | 2020-02-26 23:44:15 | | Microsoft-Windows-Security-Auditing | 4672: Yeni oturuma özel ayrıcalıklar atandı. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: SYSTEM Hesap Etki Alanı: NT AUTHORITY Oturum Açma Kimliği: 0x3e7 Ayrıcalıklar: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
|
| | Güvenlik | Audit Success | 13824 | 2020-02-26 23:44:15 | | Microsoft-Windows-Security-Auditing | 5379: Kimlik Bilgileri Yöneticisi kimlik bilgileri okunmuş. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 Okuma İşlemi: %%8100 Bu olay, bir kullanıcı Kimlik Bilgileri Yöneticisi'nde depolanan kimlik bilgilerinde okuma işlemi gerçekleştirdiğinde oluşur.
|
| | Güvenlik | Audit Success | 13824 | 2020-02-26 23:44:15 | | Microsoft-Windows-Security-Auditing | 5379: Kimlik Bilgileri Yöneticisi kimlik bilgileri okunmuş. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 Okuma İşlemi: %%8100 Bu olay, bir kullanıcı Kimlik Bilgileri Yöneticisi'nde depolanan kimlik bilgilerinde okuma işlemi gerçekleştirdiğinde oluşur.
|
| | Güvenlik | Audit Success | 13824 | 2020-02-26 23:44:15 | | Microsoft-Windows-Security-Auditing | 5379: Kimlik Bilgileri Yöneticisi kimlik bilgileri okunmuş. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 Okuma İşlemi: %%8100 Bu olay, bir kullanıcı Kimlik Bilgileri Yöneticisi'nde depolanan kimlik bilgilerinde okuma işlemi gerçekleştirdiğinde oluşur.
|
| | Güvenlik | Audit Success | 13824 | 2020-02-26 23:44:15 | | Microsoft-Windows-Security-Auditing | 5379: Kimlik Bilgileri Yöneticisi kimlik bilgileri okunmuş. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 Okuma İşlemi: %%8100 Bu olay, bir kullanıcı Kimlik Bilgileri Yöneticisi'nde depolanan kimlik bilgilerinde okuma işlemi gerçekleştirdiğinde oluşur.
|
| | Güvenlik | Audit Success | 13824 | 2020-02-26 23:44:15 | | Microsoft-Windows-Security-Auditing | 5379: Kimlik Bilgileri Yöneticisi kimlik bilgileri okunmuş. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 Okuma İşlemi: %%8100 Bu olay, bir kullanıcı Kimlik Bilgileri Yöneticisi'nde depolanan kimlik bilgilerinde okuma işlemi gerçekleştirdiğinde oluşur.
|
| | Güvenlik | Audit Success | 13824 | 2020-02-26 23:44:15 | | Microsoft-Windows-Security-Auditing | 5379: Kimlik Bilgileri Yöneticisi kimlik bilgileri okunmuş. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 Okuma İşlemi: %%8100 Bu olay, bir kullanıcı Kimlik Bilgileri Yöneticisi'nde depolanan kimlik bilgilerinde okuma işlemi gerçekleştirdiğinde oluşur.
|
| | Güvenlik | Audit Success | 13824 | 2020-02-26 23:44:15 | | Microsoft-Windows-Security-Auditing | 5379: Kimlik Bilgileri Yöneticisi kimlik bilgileri okunmuş. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 Okuma İşlemi: %%8100 Bu olay, bir kullanıcı Kimlik Bilgileri Yöneticisi'nde depolanan kimlik bilgilerinde okuma işlemi gerçekleştirdiğinde oluşur.
|
| | Güvenlik | Audit Success | 13824 | 2020-02-26 23:44:15 | | Microsoft-Windows-Security-Auditing | 5379: Kimlik Bilgileri Yöneticisi kimlik bilgileri okunmuş. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 Okuma İşlemi: %%8100 Bu olay, bir kullanıcı Kimlik Bilgileri Yöneticisi'nde depolanan kimlik bilgilerinde okuma işlemi gerçekleştirdiğinde oluşur.
|
| | Güvenlik | Audit Success | 13824 | 2020-02-26 23:44:15 | | Microsoft-Windows-Security-Auditing | 5379: Kimlik Bilgileri Yöneticisi kimlik bilgileri okunmuş. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 Okuma İşlemi: %%8100 Bu olay, bir kullanıcı Kimlik Bilgileri Yöneticisi'nde depolanan kimlik bilgilerinde okuma işlemi gerçekleştirdiğinde oluşur.
|
| | Güvenlik | Audit Success | 13824 | 2020-02-26 23:44:15 | | Microsoft-Windows-Security-Auditing | 5379: Kimlik Bilgileri Yöneticisi kimlik bilgileri okunmuş. Konu: Güvenlik Kimliği: S-1-5-21-987010465-2512350273-4222919040-1001 Hesap Adı: Mustafa06 Hesap Etki Alanı: DESKTOP-RH1GBDA Oturum Açma Kimliği: 0x53209 Okuma İşlemi: %%8100 Bu olay, bir kullanıcı Kimlik Bilgileri Yöneticisi'nde depolanan kimlik bilgilerinde okuma işlemi gerçekleştirdiğinde oluşur.
|
| | Güvenlik | Audit Success | 13824 | 2020-02-26 23:44:15 | | Microsoft-Windows-Security-Auditing | 5379: Kimlik Bilgileri Yöneticisi kimlik bilgileri okunmuş. Konu: Güvenlik Kimliği: S-1-5-21-987010465-2512350273-4222919040-1001 Hesap Adı: Mustafa06 Hesap Etki Alanı: DESKTOP-RH1GBDA Oturum Açma Kimliği: 0x53209 Okuma İşlemi: %%8100 Bu olay, bir kullanıcı Kimlik Bilgileri Yöneticisi'nde depolanan kimlik bilgilerinde okuma işlemi gerçekleştirdiğinde oluşur.
|
| | Güvenlik | Audit Success | 13824 | 2020-02-26 23:44:15 | | Microsoft-Windows-Security-Auditing | 5379: Kimlik Bilgileri Yöneticisi kimlik bilgileri okunmuş. Konu: Güvenlik Kimliği: S-1-5-21-987010465-2512350273-4222919040-1001 Hesap Adı: Mustafa06 Hesap Etki Alanı: DESKTOP-RH1GBDA Oturum Açma Kimliği: 0x53209 Okuma İşlemi: %%8100 Bu olay, bir kullanıcı Kimlik Bilgileri Yöneticisi'nde depolanan kimlik bilgilerinde okuma işlemi gerçekleştirdiğinde oluşur.
|
| | Güvenlik | Audit Success | 13824 | 2020-02-26 23:44:16 | | Microsoft-Windows-Security-Auditing | 5379: Kimlik Bilgileri Yöneticisi kimlik bilgileri okunmuş. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 Okuma İşlemi: %%8100 Bu olay, bir kullanıcı Kimlik Bilgileri Yöneticisi'nde depolanan kimlik bilgilerinde okuma işlemi gerçekleştirdiğinde oluşur.
|
| | Güvenlik | Audit Success | 13824 | 2020-02-26 23:44:16 | | Microsoft-Windows-Security-Auditing | 5379: Kimlik Bilgileri Yöneticisi kimlik bilgileri okunmuş. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 Okuma İşlemi: %%8100 Bu olay, bir kullanıcı Kimlik Bilgileri Yöneticisi'nde depolanan kimlik bilgilerinde okuma işlemi gerçekleştirdiğinde oluşur.
|
| | Güvenlik | Audit Success | 13824 | 2020-02-26 23:44:16 | | Microsoft-Windows-Security-Auditing | 5379: Kimlik Bilgileri Yöneticisi kimlik bilgileri okunmuş. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 Okuma İşlemi: %%8100 Bu olay, bir kullanıcı Kimlik Bilgileri Yöneticisi'nde depolanan kimlik bilgilerinde okuma işlemi gerçekleştirdiğinde oluşur.
|
| | Güvenlik | Audit Success | 13824 | 2020-02-26 23:44:16 | | Microsoft-Windows-Security-Auditing | 5379: Kimlik Bilgileri Yöneticisi kimlik bilgileri okunmuş. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 Okuma İşlemi: %%8100 Bu olay, bir kullanıcı Kimlik Bilgileri Yöneticisi'nde depolanan kimlik bilgilerinde okuma işlemi gerçekleştirdiğinde oluşur.
|
| | Güvenlik | Audit Success | 12544 | 2020-02-26 23:44:18 | | Microsoft-Windows-Security-Auditing | 4624: Bir hesapta başarılı bir şekilde oturum açıldı. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 Oturum Açma Bilgileri: Oturum Açma Türü: 5 Kısıtlanmış Yönetici Modu: - Sanal Hesap: %%1843 Yükseltilmiş Belirteç: %%1842 Kimliğe Bürünme Düzeyi: %%1833 Yeni Oturum: Güvenlik Kimliği: S-1-5-18 Hesap Adı: SYSTEM Hesap Etki Alanı: NT AUTHORITY Oturum Açma Kimliği: 0x3e7 Bağlantılı Oturum Açma Kimliği: 0x0 Ağ Hesap Adı: - Ağ Hesap Etki Alanı: - Oturum Açma GUID'si: {00000000-0000-0000-0000-000000000000} İşlem Bilgileri: İşlem Kimliği: 0x3b8 İşlem Adı: C:\Windows\System32\services.exe Ağ Bilgileri: İş İstasyonu Adı: - Kaynak Ağ Adresi: - Kaynak Bağlantı Noktası: - Ayrıntılı Kimlik Doğrulama Bilgileri: Oturum Açma İşlemi: Advapi Kimlik Doğrulama Paketi: Negotiate Aktarılan Hizmetler: - Paket Adı (yalnızca NTLM): - Anahtar Uzunluğu: 0 Bu olay bir oturum açıldığında oluşturulur. Erişilen bilgisayarda oluşturulur. Konu alanları oturum açmayı isteyen yerel sistemdeki hesabı belirtir. Bu genellikle Sunucu hizmeti gibi bir hizmet ya da Winlogon.exe veya Services.exe gibi yerel bir işlemdir. Oturum Türü alanı gerçekleşen oturum açma türünü gösterir. En çok kullanılan türler 2 (etkileşimli) ve 3'tür (ağ). Yeni Oturum alanları adına yeni oturum oluşturulan hesabı, yani oturum açılan hesabı gösterir. Ağ alanları uzaktan oturum açma isteğinin kaynağını gösterir. İş istasyonu adı her zaman yoktur ve bazı durumlarda boş olabilir. Kimliğe bürünme düzeyi alanı oturum açma oturumundaki işlemin kimliğe bürünebilme boyutunu gösterir. Kimlik doğrulama bilgisi alanları bu oturum açma isteğine özel ayrıntılı bilgiler sağlar. - Oturum Açma GUID'si, bu olayı bir KDC olayıyla ilişkilendirmek için kullanılabilen benzersiz bir tanımlayıcıdır. - Aktarılan Hizmetler, bu oturum açma isteğine katılan ara hizmetleri gösterir. - Paket adı, NTLM protokolleri arasında hangi alt protokolün kullanıldığını gösterir. - Anahtar uzunluğu, oluşturulan oturum anahtarının uzunluğunu gösterir. Oturum anahtarı istenmediyse bu değer 0 olur.
|
| | Güvenlik | Audit Success | 12548 | 2020-02-26 23:44:18 | | Microsoft-Windows-Security-Auditing | 4672: Yeni oturuma özel ayrıcalıklar atandı. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: SYSTEM Hesap Etki Alanı: NT AUTHORITY Oturum Açma Kimliği: 0x3e7 Ayrıcalıklar: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
|
| | Güvenlik | Audit Success | 13824 | 2020-02-26 23:44:19 | | Microsoft-Windows-Security-Auditing | 5382: Kasa kimlik bilgileri okundu. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 Bu olay, bir kullanıcı depolanan bir kasa kimlik bilgisini okuduğunda oluşur.
|
| | Güvenlik | Audit Success | 13824 | 2020-02-26 23:44:21 | | Microsoft-Windows-Security-Auditing | 5379: Kimlik Bilgileri Yöneticisi kimlik bilgileri okunmuş. Konu: Güvenlik Kimliği: S-1-5-21-987010465-2512350273-4222919040-1001 Hesap Adı: Mustafa06 Hesap Etki Alanı: DESKTOP-RH1GBDA Oturum Açma Kimliği: 0x53209 Okuma İşlemi: %%8100 Bu olay, bir kullanıcı Kimlik Bilgileri Yöneticisi'nde depolanan kimlik bilgilerinde okuma işlemi gerçekleştirdiğinde oluşur.
|
| | Güvenlik | Audit Success | 13824 | 2020-02-26 23:44:22 | | Microsoft-Windows-Security-Auditing | 5379: Kimlik Bilgileri Yöneticisi kimlik bilgileri okunmuş. Konu: Güvenlik Kimliği: S-1-5-21-987010465-2512350273-4222919040-1001 Hesap Adı: Mustafa06 Hesap Etki Alanı: DESKTOP-RH1GBDA Oturum Açma Kimliği: 0x53209 Okuma İşlemi: %%8100 Bu olay, bir kullanıcı Kimlik Bilgileri Yöneticisi'nde depolanan kimlik bilgilerinde okuma işlemi gerçekleştirdiğinde oluşur.
|
| | Güvenlik | Audit Success | 13824 | 2020-02-26 23:44:23 | | Microsoft-Windows-Security-Auditing | 5379: Kimlik Bilgileri Yöneticisi kimlik bilgileri okunmuş. Konu: Güvenlik Kimliği: S-1-5-21-987010465-2512350273-4222919040-1001 Hesap Adı: Mustafa06 Hesap Etki Alanı: DESKTOP-RH1GBDA Oturum Açma Kimliği: 0x53209 Okuma İşlemi: %%8100 Bu olay, bir kullanıcı Kimlik Bilgileri Yöneticisi'nde depolanan kimlik bilgilerinde okuma işlemi gerçekleştirdiğinde oluşur.
|
| | Güvenlik | Audit Success | 13824 | 2020-02-26 23:44:24 | | Microsoft-Windows-Security-Auditing | 5379: Kimlik Bilgileri Yöneticisi kimlik bilgileri okunmuş. Konu: Güvenlik Kimliği: S-1-5-21-987010465-2512350273-4222919040-1001 Hesap Adı: Mustafa06 Hesap Etki Alanı: DESKTOP-RH1GBDA Oturum Açma Kimliği: 0x53209 Okuma İşlemi: %%8100 Bu olay, bir kullanıcı Kimlik Bilgileri Yöneticisi'nde depolanan kimlik bilgilerinde okuma işlemi gerçekleştirdiğinde oluşur.
|
| | Güvenlik | Audit Success | 13824 | 2020-02-26 23:44:26 | | Microsoft-Windows-Security-Auditing | 4798: Bir kullanıcının yerel grup üyeliğini numaralandırılmış. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 Kullanıcı: Güvenlik Kimliği: S-1-5-21-987010465-2512350273-4222919040-500 Hesap Adı: Administrator Hesap Etki Alanı: DESKTOP-RH1GBDA İşlem Bilgisi: İşlem Kimliği: 0x105c İşlem Adı: C:\Program Files (x86)\Adguard\AdguardSvc.exe
|
| | Güvenlik | Audit Success | 13824 | 2020-02-26 23:44:26 | | Microsoft-Windows-Security-Auditing | 4798: Bir kullanıcının yerel grup üyeliğini numaralandırılmış. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 Kullanıcı: Güvenlik Kimliği: S-1-5-21-987010465-2512350273-4222919040-501 Hesap Adı: Guest Hesap Etki Alanı: DESKTOP-RH1GBDA İşlem Bilgisi: İşlem Kimliği: 0x105c İşlem Adı: C:\Program Files (x86)\Adguard\AdguardSvc.exe
|
| | Güvenlik | Audit Success | 13824 | 2020-02-26 23:44:26 | | Microsoft-Windows-Security-Auditing | 4798: Bir kullanıcının yerel grup üyeliğini numaralandırılmış. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 Kullanıcı: Güvenlik Kimliği: S-1-5-21-987010465-2512350273-4222919040-1001 Hesap Adı: Mustafa06 Hesap Etki Alanı: DESKTOP-RH1GBDA İşlem Bilgisi: İşlem Kimliği: 0x105c İşlem Adı: C:\Program Files (x86)\Adguard\AdguardSvc.exe
|
| | Güvenlik | Audit Success | 13824 | 2020-02-26 23:44:26 | | Microsoft-Windows-Security-Auditing | 4798: Bir kullanıcının yerel grup üyeliğini numaralandırılmış. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 Kullanıcı: Güvenlik Kimliği: S-1-5-21-987010465-2512350273-4222919040-503 Hesap Adı: VarsayılanHesap Hesap Etki Alanı: DESKTOP-RH1GBDA İşlem Bilgisi: İşlem Kimliği: 0x105c İşlem Adı: C:\Program Files (x86)\Adguard\AdguardSvc.exe
|
| | Güvenlik | Audit Success | 13824 | 2020-02-26 23:44:26 | | Microsoft-Windows-Security-Auditing | 4798: Bir kullanıcının yerel grup üyeliğini numaralandırılmış. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 Kullanıcı: Güvenlik Kimliği: S-1-5-21-987010465-2512350273-4222919040-504 Hesap Adı: WDAGUtilityAccount Hesap Etki Alanı: DESKTOP-RH1GBDA İşlem Bilgisi: İşlem Kimliği: 0x105c İşlem Adı: C:\Program Files (x86)\Adguard\AdguardSvc.exe
|
| | Güvenlik | Audit Success | 12544 | 2020-02-26 23:44:33 | | Microsoft-Windows-Security-Auditing | 4624: Bir hesapta başarılı bir şekilde oturum açıldı. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 Oturum Açma Bilgileri: Oturum Açma Türü: 5 Kısıtlanmış Yönetici Modu: - Sanal Hesap: %%1843 Yükseltilmiş Belirteç: %%1842 Kimliğe Bürünme Düzeyi: %%1833 Yeni Oturum: Güvenlik Kimliği: S-1-5-18 Hesap Adı: SYSTEM Hesap Etki Alanı: NT AUTHORITY Oturum Açma Kimliği: 0x3e7 Bağlantılı Oturum Açma Kimliği: 0x0 Ağ Hesap Adı: - Ağ Hesap Etki Alanı: - Oturum Açma GUID'si: {00000000-0000-0000-0000-000000000000} İşlem Bilgileri: İşlem Kimliği: 0x3b8 İşlem Adı: C:\Windows\System32\services.exe Ağ Bilgileri: İş İstasyonu Adı: - Kaynak Ağ Adresi: - Kaynak Bağlantı Noktası: - Ayrıntılı Kimlik Doğrulama Bilgileri: Oturum Açma İşlemi: Advapi Kimlik Doğrulama Paketi: Negotiate Aktarılan Hizmetler: - Paket Adı (yalnızca NTLM): - Anahtar Uzunluğu: 0 Bu olay bir oturum açıldığında oluşturulur. Erişilen bilgisayarda oluşturulur. Konu alanları oturum açmayı isteyen yerel sistemdeki hesabı belirtir. Bu genellikle Sunucu hizmeti gibi bir hizmet ya da Winlogon.exe veya Services.exe gibi yerel bir işlemdir. Oturum Türü alanı gerçekleşen oturum açma türünü gösterir. En çok kullanılan türler 2 (etkileşimli) ve 3'tür (ağ). Yeni Oturum alanları adına yeni oturum oluşturulan hesabı, yani oturum açılan hesabı gösterir. Ağ alanları uzaktan oturum açma isteğinin kaynağını gösterir. İş istasyonu adı her zaman yoktur ve bazı durumlarda boş olabilir. Kimliğe bürünme düzeyi alanı oturum açma oturumundaki işlemin kimliğe bürünebilme boyutunu gösterir. Kimlik doğrulama bilgisi alanları bu oturum açma isteğine özel ayrıntılı bilgiler sağlar. - Oturum Açma GUID'si, bu olayı bir KDC olayıyla ilişkilendirmek için kullanılabilen benzersiz bir tanımlayıcıdır. - Aktarılan Hizmetler, bu oturum açma isteğine katılan ara hizmetleri gösterir. - Paket adı, NTLM protokolleri arasında hangi alt protokolün kullanıldığını gösterir. - Anahtar uzunluğu, oluşturulan oturum anahtarının uzunluğunu gösterir. Oturum anahtarı istenmediyse bu değer 0 olur.
|
| | Güvenlik | Audit Success | 12548 | 2020-02-26 23:44:33 | | Microsoft-Windows-Security-Auditing | 4672: Yeni oturuma özel ayrıcalıklar atandı. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: SYSTEM Hesap Etki Alanı: NT AUTHORITY Oturum Açma Kimliği: 0x3e7 Ayrıcalıklar: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
|
| | Güvenlik | Audit Success | 12544 | 2020-02-26 23:44:55 | | Microsoft-Windows-Security-Auditing | 4624: Bir hesapta başarılı bir şekilde oturum açıldı. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 Oturum Açma Bilgileri: Oturum Açma Türü: 5 Kısıtlanmış Yönetici Modu: - Sanal Hesap: %%1843 Yükseltilmiş Belirteç: %%1842 Kimliğe Bürünme Düzeyi: %%1833 Yeni Oturum: Güvenlik Kimliği: S-1-5-18 Hesap Adı: SYSTEM Hesap Etki Alanı: NT AUTHORITY Oturum Açma Kimliği: 0x3e7 Bağlantılı Oturum Açma Kimliği: 0x0 Ağ Hesap Adı: - Ağ Hesap Etki Alanı: - Oturum Açma GUID'si: {00000000-0000-0000-0000-000000000000} İşlem Bilgileri: İşlem Kimliği: 0x3b8 İşlem Adı: C:\Windows\System32\services.exe Ağ Bilgileri: İş İstasyonu Adı: - Kaynak Ağ Adresi: - Kaynak Bağlantı Noktası: - Ayrıntılı Kimlik Doğrulama Bilgileri: Oturum Açma İşlemi: Advapi Kimlik Doğrulama Paketi: Negotiate Aktarılan Hizmetler: - Paket Adı (yalnızca NTLM): - Anahtar Uzunluğu: 0 Bu olay bir oturum açıldığında oluşturulur. Erişilen bilgisayarda oluşturulur. Konu alanları oturum açmayı isteyen yerel sistemdeki hesabı belirtir. Bu genellikle Sunucu hizmeti gibi bir hizmet ya da Winlogon.exe veya Services.exe gibi yerel bir işlemdir. Oturum Türü alanı gerçekleşen oturum açma türünü gösterir. En çok kullanılan türler 2 (etkileşimli) ve 3'tür (ağ). Yeni Oturum alanları adına yeni oturum oluşturulan hesabı, yani oturum açılan hesabı gösterir. Ağ alanları uzaktan oturum açma isteğinin kaynağını gösterir. İş istasyonu adı her zaman yoktur ve bazı durumlarda boş olabilir. Kimliğe bürünme düzeyi alanı oturum açma oturumundaki işlemin kimliğe bürünebilme boyutunu gösterir. Kimlik doğrulama bilgisi alanları bu oturum açma isteğine özel ayrıntılı bilgiler sağlar. - Oturum Açma GUID'si, bu olayı bir KDC olayıyla ilişkilendirmek için kullanılabilen benzersiz bir tanımlayıcıdır. - Aktarılan Hizmetler, bu oturum açma isteğine katılan ara hizmetleri gösterir. - Paket adı, NTLM protokolleri arasında hangi alt protokolün kullanıldığını gösterir. - Anahtar uzunluğu, oluşturulan oturum anahtarının uzunluğunu gösterir. Oturum anahtarı istenmediyse bu değer 0 olur.
|
| | Güvenlik | Audit Success | 12548 | 2020-02-26 23:44:55 | | Microsoft-Windows-Security-Auditing | 4672: Yeni oturuma özel ayrıcalıklar atandı. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: SYSTEM Hesap Etki Alanı: NT AUTHORITY Oturum Açma Kimliği: 0x3e7 Ayrıcalıklar: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
|
| | Güvenlik | Audit Failure | 12544 | 2020-02-26 23:45:25 | | Microsoft-Windows-Security-Auditing | 4625: Bir hesap oturum açamadı. Konu: Güvenlik Kimliği: S-1-5-21-987010465-2512350273-4222919040-1001 Hesap Adı: Mustafa06 Hesap Etki Alanı: DESKTOP-RH1GBDA Oturum Açma Kimliği: 0x53209 Oturum Türü: 2 Oturumu Açılamayan Hesap: Güvenlik Kimliği: S-1-0-0 Hesap Adı: Mustafa06 Hesap Etki Alanı: DESKTOP-RH1GBDA Hata Bilgileri: Hata Nedeni: %%2313 Durum: 0xc000006e Alt Durum: 0xc000006e İşlem Bilgileri: Çağıran İşlem Kimliği: 0x396c Çağıran İşlem Adı: C:\Program Files (x86)\Google\Chrome\Application\chrome.exe Ağ Bilgileri: İş İstasyonu Adı: DESKTOP-RH1GBDA Kaynak Ağ Adresi: - Kaynak Bağlantı Noktası: - Ayrıntılı Kimlik Doğrulama Bilgileri: Oturum Açma İşlemi: Advapi Kimlik Doğrulama Paketi: Negotiate Aktarılan Hizmetler: - Paket Adı (yalnızca NTLM): - Anahtar Uzunluğu: 0 Bu olay bir oturum açma isteği başarısız olduğunda oluşturulur. Erişilmeye çalışılan bilgisayarda oluşturulur. Konu alanları oturum açmayı isteyen yerel sistemdeki hesabı belirtir. Bu genellikle Sistemi hizmeti gibi bir hizmet ya da Winlogon.exe veya Services.exe gibi yerel bir işlemdir. Oturum Türü alanı istenen oturum açma türünü gösterir. En yaygın türler 2 (etkileşimli) ve 3'tür (ağ). İşlem Bilgileri alanları, sistemdeki hangi hesabın ve işlemin oturum açmayı istediğini gösterir. Ağ Bilgileri alanları, bir uzaktan oturum açma isteğinin kaynağını gösterir. İş İstasyonu Adı her zaman yoktur ve bazı durumlarda boş olabilir. Kimlik Doğrulama Bilgileri alanları bu oturum açma isteğine özel ayrıntılı bilgiler sağlar. - Aktarılan Hizmetler, bu oturum açma isteğine katılan ara hizmetleri gösterir. - Paket Adı, NTLM protokolleri arasında hangi alt protokolün kullanıldığını gösterir. - Anahtar Uzunluğu, oluşturulan oturum anahtarının uzunluğunu gösterir. Oturum anahtarı istenmediyse bu 0 olur.
|
| | Güvenlik | Audit Success | 13824 | 2020-02-26 23:45:25 | | Microsoft-Windows-Security-Auditing | 4798: Bir kullanıcının yerel grup üyeliğini numaralandırılmış. Konu: Güvenlik Kimliği: S-1-5-21-987010465-2512350273-4222919040-1001 Hesap Adı: Mustafa06 Hesap Etki Alanı: DESKTOP-RH1GBDA Oturum Açma Kimliği: 0x53209 Kullanıcı: Güvenlik Kimliği: S-1-5-21-987010465-2512350273-4222919040-1001 Hesap Adı: Mustafa06 Hesap Etki Alanı: DESKTOP-RH1GBDA İşlem Bilgisi: İşlem Kimliği: 0x396c İşlem Adı: C:\Program Files (x86)\Google\Chrome\Application\chrome.exe
|
| | Güvenlik | Audit Success | 12544 | 2020-02-26 23:45:27 | | Microsoft-Windows-Security-Auditing | 4624: Bir hesapta başarılı bir şekilde oturum açıldı. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 Oturum Açma Bilgileri: Oturum Açma Türü: 5 Kısıtlanmış Yönetici Modu: - Sanal Hesap: %%1843 Yükseltilmiş Belirteç: %%1842 Kimliğe Bürünme Düzeyi: %%1833 Yeni Oturum: Güvenlik Kimliği: S-1-5-18 Hesap Adı: SYSTEM Hesap Etki Alanı: NT AUTHORITY Oturum Açma Kimliği: 0x3e7 Bağlantılı Oturum Açma Kimliği: 0x0 Ağ Hesap Adı: - Ağ Hesap Etki Alanı: - Oturum Açma GUID'si: {00000000-0000-0000-0000-000000000000} İşlem Bilgileri: İşlem Kimliği: 0x3b8 İşlem Adı: C:\Windows\System32\services.exe Ağ Bilgileri: İş İstasyonu Adı: - Kaynak Ağ Adresi: - Kaynak Bağlantı Noktası: - Ayrıntılı Kimlik Doğrulama Bilgileri: Oturum Açma İşlemi: Advapi Kimlik Doğrulama Paketi: Negotiate Aktarılan Hizmetler: - Paket Adı (yalnızca NTLM): - Anahtar Uzunluğu: 0 Bu olay bir oturum açıldığında oluşturulur. Erişilen bilgisayarda oluşturulur. Konu alanları oturum açmayı isteyen yerel sistemdeki hesabı belirtir. Bu genellikle Sunucu hizmeti gibi bir hizmet ya da Winlogon.exe veya Services.exe gibi yerel bir işlemdir. Oturum Türü alanı gerçekleşen oturum açma türünü gösterir. En çok kullanılan türler 2 (etkileşimli) ve 3'tür (ağ). Yeni Oturum alanları adına yeni oturum oluşturulan hesabı, yani oturum açılan hesabı gösterir. Ağ alanları uzaktan oturum açma isteğinin kaynağını gösterir. İş istasyonu adı her zaman yoktur ve bazı durumlarda boş olabilir. Kimliğe bürünme düzeyi alanı oturum açma oturumundaki işlemin kimliğe bürünebilme boyutunu gösterir. Kimlik doğrulama bilgisi alanları bu oturum açma isteğine özel ayrıntılı bilgiler sağlar. - Oturum Açma GUID'si, bu olayı bir KDC olayıyla ilişkilendirmek için kullanılabilen benzersiz bir tanımlayıcıdır. - Aktarılan Hizmetler, bu oturum açma isteğine katılan ara hizmetleri gösterir. - Paket adı, NTLM protokolleri arasında hangi alt protokolün kullanıldığını gösterir. - Anahtar uzunluğu, oluşturulan oturum anahtarının uzunluğunu gösterir. Oturum anahtarı istenmediyse bu değer 0 olur.
|
| | Güvenlik | Audit Success | 12548 | 2020-02-26 23:45:27 | | Microsoft-Windows-Security-Auditing | 4672: Yeni oturuma özel ayrıcalıklar atandı. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: SYSTEM Hesap Etki Alanı: NT AUTHORITY Oturum Açma Kimliği: 0x3e7 Ayrıcalıklar: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
|
| | Güvenlik | Audit Success | 13824 | 2020-02-26 23:45:36 | | Microsoft-Windows-Security-Auditing | 4798: Bir kullanıcının yerel grup üyeliğini numaralandırılmış. Konu: Güvenlik Kimliği: S-1-5-21-987010465-2512350273-4222919040-1001 Hesap Adı: Mustafa06 Hesap Etki Alanı: DESKTOP-RH1GBDA Oturum Açma Kimliği: 0x53209 Kullanıcı: Güvenlik Kimliği: S-1-5-21-987010465-2512350273-4222919040-1001 Hesap Adı: Mustafa06 Hesap Etki Alanı: DESKTOP-RH1GBDA İşlem Bilgisi: İşlem Kimliği: 0x1260 İşlem Adı: C:\Windows\ImmersiveControlPanel\SystemSettings.exe
|
| | Güvenlik | Audit Success | 13824 | 2020-02-26 23:45:36 | | Microsoft-Windows-Security-Auditing | 4798: Bir kullanıcının yerel grup üyeliğini numaralandırılmış. Konu: Güvenlik Kimliği: S-1-5-21-987010465-2512350273-4222919040-1001 Hesap Adı: Mustafa06 Hesap Etki Alanı: DESKTOP-RH1GBDA Oturum Açma Kimliği: 0x53209 Kullanıcı: Güvenlik Kimliği: S-1-5-21-987010465-2512350273-4222919040-1001 Hesap Adı: Mustafa06 Hesap Etki Alanı: DESKTOP-RH1GBDA İşlem Bilgisi: İşlem Kimliği: 0x1260 İşlem Adı: C:\Windows\ImmersiveControlPanel\SystemSettings.exe
|
| | Güvenlik | Audit Success | 13824 | 2020-02-26 23:45:36 | | Microsoft-Windows-Security-Auditing | 4797: Hesapta boş parola olup olmadığı sorgulanmaya çalışıldı. Konu: Güvenlik Kimliği: S-1-5-21-987010465-2512350273-4222919040-1001 Hesap Adı: Mustafa06 Hesap Etki Alanı: DESKTOP-RH1GBDA Oturum Açma Kimliği: 0x53209 Ek Bilgi: Çağıran İş İstasyonu: DESKTOP-RH1GBDA Hedef Hesap Adı: Administrator Hedef Hesap Etki Alanı: DESKTOP-RH1GBDA
|
| | Güvenlik | Audit Success | 13824 | 2020-02-26 23:45:36 | | Microsoft-Windows-Security-Auditing | 4798: Bir kullanıcının yerel grup üyeliğini numaralandırılmış. Konu: Güvenlik Kimliği: S-1-5-21-987010465-2512350273-4222919040-1001 Hesap Adı: Mustafa06 Hesap Etki Alanı: DESKTOP-RH1GBDA Oturum Açma Kimliği: 0x53209 Kullanıcı: Güvenlik Kimliği: S-1-5-21-987010465-2512350273-4222919040-501 Hesap Adı: Guest Hesap Etki Alanı: DESKTOP-RH1GBDA İşlem Bilgisi: İşlem Kimliği: 0x1260 İşlem Adı: C:\Windows\ImmersiveControlPanel\SystemSettings.exe
|
| | Güvenlik | Audit Success | 13824 | 2020-02-26 23:45:36 | | Microsoft-Windows-Security-Auditing | 4798: Bir kullanıcının yerel grup üyeliğini numaralandırılmış. Konu: Güvenlik Kimliği: S-1-5-21-987010465-2512350273-4222919040-1001 Hesap Adı: Mustafa06 Hesap Etki Alanı: DESKTOP-RH1GBDA Oturum Açma Kimliği: 0x53209 Kullanıcı: Güvenlik Kimliği: S-1-5-21-987010465-2512350273-4222919040-501 Hesap Adı: Guest Hesap Etki Alanı: DESKTOP-RH1GBDA İşlem Bilgisi: İşlem Kimliği: 0x1260 İşlem Adı: C:\Windows\ImmersiveControlPanel\SystemSettings.exe
|
| | Güvenlik | Audit Success | 13824 | 2020-02-26 23:45:36 | | Microsoft-Windows-Security-Auditing | 4798: Bir kullanıcının yerel grup üyeliğini numaralandırılmış. Konu: Güvenlik Kimliği: S-1-5-21-987010465-2512350273-4222919040-1001 Hesap Adı: Mustafa06 Hesap Etki Alanı: DESKTOP-RH1GBDA Oturum Açma Kimliği: 0x53209 Kullanıcı: Güvenlik Kimliği: S-1-5-21-987010465-2512350273-4222919040-501 Hesap Adı: Guest Hesap Etki Alanı: DESKTOP-RH1GBDA İşlem Bilgisi: İşlem Kimliği: 0x1260 İşlem Adı: C:\Windows\ImmersiveControlPanel\SystemSettings.exe
|
| | Güvenlik | Audit Success | 13824 | 2020-02-26 23:45:36 | | Microsoft-Windows-Security-Auditing | 4798: Bir kullanıcının yerel grup üyeliğini numaralandırılmış. Konu: Güvenlik Kimliği: S-1-5-21-987010465-2512350273-4222919040-1001 Hesap Adı: Mustafa06 Hesap Etki Alanı: DESKTOP-RH1GBDA Oturum Açma Kimliği: 0x53209 Kullanıcı: Güvenlik Kimliği: S-1-5-21-987010465-2512350273-4222919040-501 Hesap Adı: Guest Hesap Etki Alanı: DESKTOP-RH1GBDA İşlem Bilgisi: İşlem Kimliği: 0x1260 İşlem Adı: C:\Windows\ImmersiveControlPanel\SystemSettings.exe
|
| | Güvenlik | Audit Success | 12544 | 2020-02-26 23:46:05 | | Microsoft-Windows-Security-Auditing | 4624: Bir hesapta başarılı bir şekilde oturum açıldı. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 Oturum Açma Bilgileri: Oturum Açma Türü: 5 Kısıtlanmış Yönetici Modu: - Sanal Hesap: %%1843 Yükseltilmiş Belirteç: %%1842 Kimliğe Bürünme Düzeyi: %%1833 Yeni Oturum: Güvenlik Kimliği: S-1-5-18 Hesap Adı: SYSTEM Hesap Etki Alanı: NT AUTHORITY Oturum Açma Kimliği: 0x3e7 Bağlantılı Oturum Açma Kimliği: 0x0 Ağ Hesap Adı: - Ağ Hesap Etki Alanı: - Oturum Açma GUID'si: {00000000-0000-0000-0000-000000000000} İşlem Bilgileri: İşlem Kimliği: 0x3b8 İşlem Adı: C:\Windows\System32\services.exe Ağ Bilgileri: İş İstasyonu Adı: - Kaynak Ağ Adresi: - Kaynak Bağlantı Noktası: - Ayrıntılı Kimlik Doğrulama Bilgileri: Oturum Açma İşlemi: Advapi Kimlik Doğrulama Paketi: Negotiate Aktarılan Hizmetler: - Paket Adı (yalnızca NTLM): - Anahtar Uzunluğu: 0 Bu olay bir oturum açıldığında oluşturulur. Erişilen bilgisayarda oluşturulur. Konu alanları oturum açmayı isteyen yerel sistemdeki hesabı belirtir. Bu genellikle Sunucu hizmeti gibi bir hizmet ya da Winlogon.exe veya Services.exe gibi yerel bir işlemdir. Oturum Türü alanı gerçekleşen oturum açma türünü gösterir. En çok kullanılan türler 2 (etkileşimli) ve 3'tür (ağ). Yeni Oturum alanları adına yeni oturum oluşturulan hesabı, yani oturum açılan hesabı gösterir. Ağ alanları uzaktan oturum açma isteğinin kaynağını gösterir. İş istasyonu adı her zaman yoktur ve bazı durumlarda boş olabilir. Kimliğe bürünme düzeyi alanı oturum açma oturumundaki işlemin kimliğe bürünebilme boyutunu gösterir. Kimlik doğrulama bilgisi alanları bu oturum açma isteğine özel ayrıntılı bilgiler sağlar. - Oturum Açma GUID'si, bu olayı bir KDC olayıyla ilişkilendirmek için kullanılabilen benzersiz bir tanımlayıcıdır. - Aktarılan Hizmetler, bu oturum açma isteğine katılan ara hizmetleri gösterir. - Paket adı, NTLM protokolleri arasında hangi alt protokolün kullanıldığını gösterir. - Anahtar uzunluğu, oluşturulan oturum anahtarının uzunluğunu gösterir. Oturum anahtarı istenmediyse bu değer 0 olur.
|
| | Güvenlik | Audit Success | 12548 | 2020-02-26 23:46:05 | | Microsoft-Windows-Security-Auditing | 4672: Yeni oturuma özel ayrıcalıklar atandı. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: SYSTEM Hesap Etki Alanı: NT AUTHORITY Oturum Açma Kimliği: 0x3e7 Ayrıcalıklar: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
|
| | Güvenlik | Audit Success | 12544 | 2020-02-26 23:46:07 | | Microsoft-Windows-Security-Auditing | 4624: Bir hesapta başarılı bir şekilde oturum açıldı. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 Oturum Açma Bilgileri: Oturum Açma Türü: 5 Kısıtlanmış Yönetici Modu: - Sanal Hesap: %%1843 Yükseltilmiş Belirteç: %%1842 Kimliğe Bürünme Düzeyi: %%1833 Yeni Oturum: Güvenlik Kimliği: S-1-5-18 Hesap Adı: SYSTEM Hesap Etki Alanı: NT AUTHORITY Oturum Açma Kimliği: 0x3e7 Bağlantılı Oturum Açma Kimliği: 0x0 Ağ Hesap Adı: - Ağ Hesap Etki Alanı: - Oturum Açma GUID'si: {00000000-0000-0000-0000-000000000000} İşlem Bilgileri: İşlem Kimliği: 0x3b8 İşlem Adı: C:\Windows\System32\services.exe Ağ Bilgileri: İş İstasyonu Adı: - Kaynak Ağ Adresi: - Kaynak Bağlantı Noktası: - Ayrıntılı Kimlik Doğrulama Bilgileri: Oturum Açma İşlemi: Advapi Kimlik Doğrulama Paketi: Negotiate Aktarılan Hizmetler: - Paket Adı (yalnızca NTLM): - Anahtar Uzunluğu: 0 Bu olay bir oturum açıldığında oluşturulur. Erişilen bilgisayarda oluşturulur. Konu alanları oturum açmayı isteyen yerel sistemdeki hesabı belirtir. Bu genellikle Sunucu hizmeti gibi bir hizmet ya da Winlogon.exe veya Services.exe gibi yerel bir işlemdir. Oturum Türü alanı gerçekleşen oturum açma türünü gösterir. En çok kullanılan türler 2 (etkileşimli) ve 3'tür (ağ). Yeni Oturum alanları adına yeni oturum oluşturulan hesabı, yani oturum açılan hesabı gösterir. Ağ alanları uzaktan oturum açma isteğinin kaynağını gösterir. İş istasyonu adı her zaman yoktur ve bazı durumlarda boş olabilir. Kimliğe bürünme düzeyi alanı oturum açma oturumundaki işlemin kimliğe bürünebilme boyutunu gösterir. Kimlik doğrulama bilgisi alanları bu oturum açma isteğine özel ayrıntılı bilgiler sağlar. - Oturum Açma GUID'si, bu olayı bir KDC olayıyla ilişkilendirmek için kullanılabilen benzersiz bir tanımlayıcıdır. - Aktarılan Hizmetler, bu oturum açma isteğine katılan ara hizmetleri gösterir. - Paket adı, NTLM protokolleri arasında hangi alt protokolün kullanıldığını gösterir. - Anahtar uzunluğu, oluşturulan oturum anahtarının uzunluğunu gösterir. Oturum anahtarı istenmediyse bu değer 0 olur.
|
| | Güvenlik | Audit Success | 12548 | 2020-02-26 23:46:07 | | Microsoft-Windows-Security-Auditing | 4672: Yeni oturuma özel ayrıcalıklar atandı. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: SYSTEM Hesap Etki Alanı: NT AUTHORITY Oturum Açma Kimliği: 0x3e7 Ayrıcalıklar: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
|
| | Güvenlik | Audit Success | 12544 | 2020-02-26 23:46:08 | | Microsoft-Windows-Security-Auditing | 4624: Bir hesapta başarılı bir şekilde oturum açıldı. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 Oturum Açma Bilgileri: Oturum Açma Türü: 5 Kısıtlanmış Yönetici Modu: - Sanal Hesap: %%1843 Yükseltilmiş Belirteç: %%1842 Kimliğe Bürünme Düzeyi: %%1833 Yeni Oturum: Güvenlik Kimliği: S-1-5-18 Hesap Adı: SYSTEM Hesap Etki Alanı: NT AUTHORITY Oturum Açma Kimliği: 0x3e7 Bağlantılı Oturum Açma Kimliği: 0x0 Ağ Hesap Adı: - Ağ Hesap Etki Alanı: - Oturum Açma GUID'si: {00000000-0000-0000-0000-000000000000} İşlem Bilgileri: İşlem Kimliği: 0x3b8 İşlem Adı: C:\Windows\System32\services.exe Ağ Bilgileri: İş İstasyonu Adı: - Kaynak Ağ Adresi: - Kaynak Bağlantı Noktası: - Ayrıntılı Kimlik Doğrulama Bilgileri: Oturum Açma İşlemi: Advapi Kimlik Doğrulama Paketi: Negotiate Aktarılan Hizmetler: - Paket Adı (yalnızca NTLM): - Anahtar Uzunluğu: 0 Bu olay bir oturum açıldığında oluşturulur. Erişilen bilgisayarda oluşturulur. Konu alanları oturum açmayı isteyen yerel sistemdeki hesabı belirtir. Bu genellikle Sunucu hizmeti gibi bir hizmet ya da Winlogon.exe veya Services.exe gibi yerel bir işlemdir. Oturum Türü alanı gerçekleşen oturum açma türünü gösterir. En çok kullanılan türler 2 (etkileşimli) ve 3'tür (ağ). Yeni Oturum alanları adına yeni oturum oluşturulan hesabı, yani oturum açılan hesabı gösterir. Ağ alanları uzaktan oturum açma isteğinin kaynağını gösterir. İş istasyonu adı her zaman yoktur ve bazı durumlarda boş olabilir. Kimliğe bürünme düzeyi alanı oturum açma oturumundaki işlemin kimliğe bürünebilme boyutunu gösterir. Kimlik doğrulama bilgisi alanları bu oturum açma isteğine özel ayrıntılı bilgiler sağlar. - Oturum Açma GUID'si, bu olayı bir KDC olayıyla ilişkilendirmek için kullanılabilen benzersiz bir tanımlayıcıdır. - Aktarılan Hizmetler, bu oturum açma isteğine katılan ara hizmetleri gösterir. - Paket adı, NTLM protokolleri arasında hangi alt protokolün kullanıldığını gösterir. - Anahtar uzunluğu, oluşturulan oturum anahtarının uzunluğunu gösterir. Oturum anahtarı istenmediyse bu değer 0 olur.
|
| | Güvenlik | Audit Success | 12548 | 2020-02-26 23:46:08 | | Microsoft-Windows-Security-Auditing | 4672: Yeni oturuma özel ayrıcalıklar atandı. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: SYSTEM Hesap Etki Alanı: NT AUTHORITY Oturum Açma Kimliği: 0x3e7 Ayrıcalıklar: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
|
| | Güvenlik | Audit Success | 12544 | 2020-02-26 23:47:03 | | Microsoft-Windows-Security-Auditing | 4624: Bir hesapta başarılı bir şekilde oturum açıldı. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 Oturum Açma Bilgileri: Oturum Açma Türü: 5 Kısıtlanmış Yönetici Modu: - Sanal Hesap: %%1843 Yükseltilmiş Belirteç: %%1842 Kimliğe Bürünme Düzeyi: %%1833 Yeni Oturum: Güvenlik Kimliği: S-1-5-18 Hesap Adı: SYSTEM Hesap Etki Alanı: NT AUTHORITY Oturum Açma Kimliği: 0x3e7 Bağlantılı Oturum Açma Kimliği: 0x0 Ağ Hesap Adı: - Ağ Hesap Etki Alanı: - Oturum Açma GUID'si: {00000000-0000-0000-0000-000000000000} İşlem Bilgileri: İşlem Kimliği: 0x3b8 İşlem Adı: C:\Windows\System32\services.exe Ağ Bilgileri: İş İstasyonu Adı: - Kaynak Ağ Adresi: - Kaynak Bağlantı Noktası: - Ayrıntılı Kimlik Doğrulama Bilgileri: Oturum Açma İşlemi: Advapi Kimlik Doğrulama Paketi: Negotiate Aktarılan Hizmetler: - Paket Adı (yalnızca NTLM): - Anahtar Uzunluğu: 0 Bu olay bir oturum açıldığında oluşturulur. Erişilen bilgisayarda oluşturulur. Konu alanları oturum açmayı isteyen yerel sistemdeki hesabı belirtir. Bu genellikle Sunucu hizmeti gibi bir hizmet ya da Winlogon.exe veya Services.exe gibi yerel bir işlemdir. Oturum Türü alanı gerçekleşen oturum açma türünü gösterir. En çok kullanılan türler 2 (etkileşimli) ve 3'tür (ağ). Yeni Oturum alanları adına yeni oturum oluşturulan hesabı, yani oturum açılan hesabı gösterir. Ağ alanları uzaktan oturum açma isteğinin kaynağını gösterir. İş istasyonu adı her zaman yoktur ve bazı durumlarda boş olabilir. Kimliğe bürünme düzeyi alanı oturum açma oturumundaki işlemin kimliğe bürünebilme boyutunu gösterir. Kimlik doğrulama bilgisi alanları bu oturum açma isteğine özel ayrıntılı bilgiler sağlar. - Oturum Açma GUID'si, bu olayı bir KDC olayıyla ilişkilendirmek için kullanılabilen benzersiz bir tanımlayıcıdır. - Aktarılan Hizmetler, bu oturum açma isteğine katılan ara hizmetleri gösterir. - Paket adı, NTLM protokolleri arasında hangi alt protokolün kullanıldığını gösterir. - Anahtar uzunluğu, oluşturulan oturum anahtarının uzunluğunu gösterir. Oturum anahtarı istenmediyse bu değer 0 olur.
|
| | Güvenlik | Audit Success | 12548 | 2020-02-26 23:47:03 | | Microsoft-Windows-Security-Auditing | 4672: Yeni oturuma özel ayrıcalıklar atandı. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: SYSTEM Hesap Etki Alanı: NT AUTHORITY Oturum Açma Kimliği: 0x3e7 Ayrıcalıklar: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
|
| | Güvenlik | Audit Success | 13824 | 2020-02-26 23:47:04 | | Microsoft-Windows-Security-Auditing | 5379: Kimlik Bilgileri Yöneticisi kimlik bilgileri okunmuş. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 Okuma İşlemi: %%8100 Bu olay, bir kullanıcı Kimlik Bilgileri Yöneticisi'nde depolanan kimlik bilgilerinde okuma işlemi gerçekleştirdiğinde oluşur.
|
| | Güvenlik | Audit Success | 13824 | 2020-02-26 23:47:04 | | Microsoft-Windows-Security-Auditing | 5379: Kimlik Bilgileri Yöneticisi kimlik bilgileri okunmuş. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 Okuma İşlemi: %%8100 Bu olay, bir kullanıcı Kimlik Bilgileri Yöneticisi'nde depolanan kimlik bilgilerinde okuma işlemi gerçekleştirdiğinde oluşur.
|
| | Güvenlik | Audit Success | 13824 | 2020-02-26 23:47:04 | | Microsoft-Windows-Security-Auditing | 5379: Kimlik Bilgileri Yöneticisi kimlik bilgileri okunmuş. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 Okuma İşlemi: %%8100 Bu olay, bir kullanıcı Kimlik Bilgileri Yöneticisi'nde depolanan kimlik bilgilerinde okuma işlemi gerçekleştirdiğinde oluşur.
|
| | Güvenlik | Audit Success | 13824 | 2020-02-26 23:47:04 | | Microsoft-Windows-Security-Auditing | 5379: Kimlik Bilgileri Yöneticisi kimlik bilgileri okunmuş. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 Okuma İşlemi: %%8100 Bu olay, bir kullanıcı Kimlik Bilgileri Yöneticisi'nde depolanan kimlik bilgilerinde okuma işlemi gerçekleştirdiğinde oluşur.
|
| | Güvenlik | Audit Success | 13824 | 2020-02-26 23:47:04 | | Microsoft-Windows-Security-Auditing | 5379: Kimlik Bilgileri Yöneticisi kimlik bilgileri okunmuş. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 Okuma İşlemi: %%8100 Bu olay, bir kullanıcı Kimlik Bilgileri Yöneticisi'nde depolanan kimlik bilgilerinde okuma işlemi gerçekleştirdiğinde oluşur.
|
| | Güvenlik | Audit Success | 13824 | 2020-02-26 23:47:04 | | Microsoft-Windows-Security-Auditing | 5379: Kimlik Bilgileri Yöneticisi kimlik bilgileri okunmuş. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 Okuma İşlemi: %%8100 Bu olay, bir kullanıcı Kimlik Bilgileri Yöneticisi'nde depolanan kimlik bilgilerinde okuma işlemi gerçekleştirdiğinde oluşur.
|
| | Güvenlik | Audit Success | 13824 | 2020-02-26 23:47:04 | | Microsoft-Windows-Security-Auditing | 5379: Kimlik Bilgileri Yöneticisi kimlik bilgileri okunmuş. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 Okuma İşlemi: %%8100 Bu olay, bir kullanıcı Kimlik Bilgileri Yöneticisi'nde depolanan kimlik bilgilerinde okuma işlemi gerçekleştirdiğinde oluşur.
|
| | Güvenlik | Audit Success | 12544 | 2020-02-26 23:50:45 | | Microsoft-Windows-Security-Auditing | 4624: Bir hesapta başarılı bir şekilde oturum açıldı. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 Oturum Açma Bilgileri: Oturum Açma Türü: 5 Kısıtlanmış Yönetici Modu: - Sanal Hesap: %%1843 Yükseltilmiş Belirteç: %%1842 Kimliğe Bürünme Düzeyi: %%1833 Yeni Oturum: Güvenlik Kimliği: S-1-5-18 Hesap Adı: SYSTEM Hesap Etki Alanı: NT AUTHORITY Oturum Açma Kimliği: 0x3e7 Bağlantılı Oturum Açma Kimliği: 0x0 Ağ Hesap Adı: - Ağ Hesap Etki Alanı: - Oturum Açma GUID'si: {00000000-0000-0000-0000-000000000000} İşlem Bilgileri: İşlem Kimliği: 0x3b8 İşlem Adı: C:\Windows\System32\services.exe Ağ Bilgileri: İş İstasyonu Adı: - Kaynak Ağ Adresi: - Kaynak Bağlantı Noktası: - Ayrıntılı Kimlik Doğrulama Bilgileri: Oturum Açma İşlemi: Advapi Kimlik Doğrulama Paketi: Negotiate Aktarılan Hizmetler: - Paket Adı (yalnızca NTLM): - Anahtar Uzunluğu: 0 Bu olay bir oturum açıldığında oluşturulur. Erişilen bilgisayarda oluşturulur. Konu alanları oturum açmayı isteyen yerel sistemdeki hesabı belirtir. Bu genellikle Sunucu hizmeti gibi bir hizmet ya da Winlogon.exe veya Services.exe gibi yerel bir işlemdir. Oturum Türü alanı gerçekleşen oturum açma türünü gösterir. En çok kullanılan türler 2 (etkileşimli) ve 3'tür (ağ). Yeni Oturum alanları adına yeni oturum oluşturulan hesabı, yani oturum açılan hesabı gösterir. Ağ alanları uzaktan oturum açma isteğinin kaynağını gösterir. İş istasyonu adı her zaman yoktur ve bazı durumlarda boş olabilir. Kimliğe bürünme düzeyi alanı oturum açma oturumundaki işlemin kimliğe bürünebilme boyutunu gösterir. Kimlik doğrulama bilgisi alanları bu oturum açma isteğine özel ayrıntılı bilgiler sağlar. - Oturum Açma GUID'si, bu olayı bir KDC olayıyla ilişkilendirmek için kullanılabilen benzersiz bir tanımlayıcıdır. - Aktarılan Hizmetler, bu oturum açma isteğine katılan ara hizmetleri gösterir. - Paket adı, NTLM protokolleri arasında hangi alt protokolün kullanıldığını gösterir. - Anahtar uzunluğu, oluşturulan oturum anahtarının uzunluğunu gösterir. Oturum anahtarı istenmediyse bu değer 0 olur.
|
| | Güvenlik | Audit Success | 12548 | 2020-02-26 23:50:45 | | Microsoft-Windows-Security-Auditing | 4672: Yeni oturuma özel ayrıcalıklar atandı. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: SYSTEM Hesap Etki Alanı: NT AUTHORITY Oturum Açma Kimliği: 0x3e7 Ayrıcalıklar: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
|
| | Güvenlik | Audit Success | 13826 | 2020-02-26 23:50:49 | | Microsoft-Windows-Security-Auditing | 4799: Güvenliği etkinleştirilmiş yerel grup üyeliği numaralandırılmış. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 Grup: Güvenlik Kimliği: S-1-5-32-544 Grup Adı: Administrators Grup Etki Alanı: Builtin İşlem Bigileri: İşlem Kimliği: 0x3904 İşlem Adı: C:\Windows\System32\svchost.exe
|
| | Güvenlik | Audit Success | 13826 | 2020-02-26 23:50:49 | | Microsoft-Windows-Security-Auditing | 4799: Güvenliği etkinleştirilmiş yerel grup üyeliği numaralandırılmış. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 Grup: Güvenlik Kimliği: S-1-5-32-551 Grup Adı: Backup Operators Grup Etki Alanı: Builtin İşlem Bigileri: İşlem Kimliği: 0x3904 İşlem Adı: C:\Windows\System32\svchost.exe
|
| | Güvenlik | Audit Success | 12290 | 2020-02-26 23:51:26 | | Microsoft-Windows-Security-Auditing | 5061: Şifreleme işlemi. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 Şifreleme Parametreleri: Sağlayıcı Adı: Microsoft Software Key Storage Provider Algoritma Adı: RSA Anahtar Adı: ESET_RootCertContainer Anahtar Türü: %%2500 Şifreleme İşlemi: İşlem: %%2480 Dönüş Kodu: 0x0
|
| | Güvenlik | Audit Success | 12290 | 2020-02-26 23:51:26 | | Microsoft-Windows-Security-Auditing | 5061: Şifreleme işlemi. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 Şifreleme Parametreleri: Sağlayıcı Adı: Microsoft Software Key Storage Provider Algoritma Adı: RSA Anahtar Adı: ESET_RootCertContainer Anahtar Türü: %%2500 Şifreleme İşlemi: İşlem: %%2480 Dönüş Kodu: 0x0
|
| | Güvenlik | Audit Success | 12292 | 2020-02-26 23:51:26 | | Microsoft-Windows-Security-Auditing | 5058: Anahtar dosya işlemi. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 İşlem Bilgisi: İşlem Kimliği: 2292 İşlem Oluşturma Zamanı: 2020-02-26T20:44:03.629031900Z Şifreleme Parametreleri: Sağlayıcı Adı: Microsoft Software Key Storage Provider Algoritma Adı: UNKNOWN Anahtar Adı: ESET_RootCertContainer Anahtar Türü: %%2500 Anahtar Dosya İşlem Bilgileri: Dosya Yolu: C:\ProgramData\Microsoft\Crypto\RSA\S-1-5-18\d1d940883614fe244b12f480b5388574_17cde528-6c1f-4bc4-9a79-385fa7f19d18 İşlem: %%2458 Dönüş Kodu: 0x0
|
| | Güvenlik | Audit Success | 12292 | 2020-02-26 23:51:26 | | Microsoft-Windows-Security-Auditing | 5058: Anahtar dosya işlemi. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 İşlem Bilgisi: İşlem Kimliği: 2292 İşlem Oluşturma Zamanı: 2020-02-26T20:44:03.629031900Z Şifreleme Parametreleri: Sağlayıcı Adı: Microsoft Software Key Storage Provider Algoritma Adı: UNKNOWN Anahtar Adı: ESET_RootCertContainer Anahtar Türü: %%2500 Anahtar Dosya İşlem Bilgileri: Dosya Yolu: C:\ProgramData\Microsoft\Crypto\RSA\S-1-5-18\d1d940883614fe244b12f480b5388574_17cde528-6c1f-4bc4-9a79-385fa7f19d18 İşlem: %%2458 Dönüş Kodu: 0x0
|
| | Güvenlik | Audit Success | 12290 | 2020-02-26 23:52:00 | | Microsoft-Windows-Security-Auditing | 5061: Şifreleme işlemi. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 Şifreleme Parametreleri: Sağlayıcı Adı: Microsoft Software Key Storage Provider Algoritma Adı: RSA Anahtar Adı: ESET_RootCertContainer Anahtar Türü: %%2500 Şifreleme İşlemi: İşlem: %%2480 Dönüş Kodu: 0x0
|
| | Güvenlik | Audit Success | 12290 | 2020-02-26 23:52:00 | | Microsoft-Windows-Security-Auditing | 5061: Şifreleme işlemi. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 Şifreleme Parametreleri: Sağlayıcı Adı: Microsoft Software Key Storage Provider Algoritma Adı: RSA Anahtar Adı: ESET_RootCertContainer Anahtar Türü: %%2500 Şifreleme İşlemi: İşlem: %%2480 Dönüş Kodu: 0x0
|
| | Güvenlik | Audit Success | 12290 | 2020-02-26 23:52:00 | | Microsoft-Windows-Security-Auditing | 5061: Şifreleme işlemi. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 Şifreleme Parametreleri: Sağlayıcı Adı: Microsoft Software Key Storage Provider Algoritma Adı: RSA Anahtar Adı: ESET_RootCertContainer Anahtar Türü: %%2500 Şifreleme İşlemi: İşlem: %%2480 Dönüş Kodu: 0x0
|
| | Güvenlik | Audit Success | 12290 | 2020-02-26 23:52:00 | | Microsoft-Windows-Security-Auditing | 5061: Şifreleme işlemi. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 Şifreleme Parametreleri: Sağlayıcı Adı: Microsoft Software Key Storage Provider Algoritma Adı: RSA Anahtar Adı: ESET_RootCertContainer Anahtar Türü: %%2500 Şifreleme İşlemi: İşlem: %%2480 Dönüş Kodu: 0x0
|
| | Güvenlik | Audit Success | 12292 | 2020-02-26 23:52:00 | | Microsoft-Windows-Security-Auditing | 5058: Anahtar dosya işlemi. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 İşlem Bilgisi: İşlem Kimliği: 2292 İşlem Oluşturma Zamanı: 2020-02-26T20:44:03.629031900Z Şifreleme Parametreleri: Sağlayıcı Adı: Microsoft Software Key Storage Provider Algoritma Adı: UNKNOWN Anahtar Adı: ESET_RootCertContainer Anahtar Türü: %%2500 Anahtar Dosya İşlem Bilgileri: Dosya Yolu: C:\ProgramData\Microsoft\Crypto\RSA\S-1-5-18\d1d940883614fe244b12f480b5388574_17cde528-6c1f-4bc4-9a79-385fa7f19d18 İşlem: %%2458 Dönüş Kodu: 0x0
|
| | Güvenlik | Audit Success | 12292 | 2020-02-26 23:52:00 | | Microsoft-Windows-Security-Auditing | 5058: Anahtar dosya işlemi. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 İşlem Bilgisi: İşlem Kimliği: 2292 İşlem Oluşturma Zamanı: 2020-02-26T20:44:03.629031900Z Şifreleme Parametreleri: Sağlayıcı Adı: Microsoft Software Key Storage Provider Algoritma Adı: UNKNOWN Anahtar Adı: ESET_RootCertContainer Anahtar Türü: %%2500 Anahtar Dosya İşlem Bilgileri: Dosya Yolu: C:\ProgramData\Microsoft\Crypto\RSA\S-1-5-18\d1d940883614fe244b12f480b5388574_17cde528-6c1f-4bc4-9a79-385fa7f19d18 İşlem: %%2458 Dönüş Kodu: 0x0
|
| | Güvenlik | Audit Success | 12292 | 2020-02-26 23:52:00 | | Microsoft-Windows-Security-Auditing | 5058: Anahtar dosya işlemi. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 İşlem Bilgisi: İşlem Kimliği: 2292 İşlem Oluşturma Zamanı: 2020-02-26T20:44:03.629031900Z Şifreleme Parametreleri: Sağlayıcı Adı: Microsoft Software Key Storage Provider Algoritma Adı: UNKNOWN Anahtar Adı: ESET_RootCertContainer Anahtar Türü: %%2500 Anahtar Dosya İşlem Bilgileri: Dosya Yolu: C:\ProgramData\Microsoft\Crypto\RSA\S-1-5-18\d1d940883614fe244b12f480b5388574_17cde528-6c1f-4bc4-9a79-385fa7f19d18 İşlem: %%2458 Dönüş Kodu: 0x0
|
| | Güvenlik | Audit Success | 12292 | 2020-02-26 23:52:00 | | Microsoft-Windows-Security-Auditing | 5058: Anahtar dosya işlemi. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 İşlem Bilgisi: İşlem Kimliği: 2292 İşlem Oluşturma Zamanı: 2020-02-26T20:44:03.629031900Z Şifreleme Parametreleri: Sağlayıcı Adı: Microsoft Software Key Storage Provider Algoritma Adı: UNKNOWN Anahtar Adı: ESET_RootCertContainer Anahtar Türü: %%2500 Anahtar Dosya İşlem Bilgileri: Dosya Yolu: C:\ProgramData\Microsoft\Crypto\RSA\S-1-5-18\d1d940883614fe244b12f480b5388574_17cde528-6c1f-4bc4-9a79-385fa7f19d18 İşlem: %%2458 Dönüş Kodu: 0x0
|
| | Güvenlik | Audit Success | 12290 | 2020-02-26 23:52:02 | | Microsoft-Windows-Security-Auditing | 5061: Şifreleme işlemi. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 Şifreleme Parametreleri: Sağlayıcı Adı: Microsoft Software Key Storage Provider Algoritma Adı: RSA Anahtar Adı: ESET_RootCertContainer Anahtar Türü: %%2500 Şifreleme İşlemi: İşlem: %%2480 Dönüş Kodu: 0x0
|
| | Güvenlik | Audit Success | 12290 | 2020-02-26 23:52:02 | | Microsoft-Windows-Security-Auditing | 5061: Şifreleme işlemi. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 Şifreleme Parametreleri: Sağlayıcı Adı: Microsoft Software Key Storage Provider Algoritma Adı: RSA Anahtar Adı: ESET_RootCertContainer Anahtar Türü: %%2500 Şifreleme İşlemi: İşlem: %%2480 Dönüş Kodu: 0x0
|
| | Güvenlik | Audit Success | 12292 | 2020-02-26 23:52:02 | | Microsoft-Windows-Security-Auditing | 5058: Anahtar dosya işlemi. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 İşlem Bilgisi: İşlem Kimliği: 2292 İşlem Oluşturma Zamanı: 2020-02-26T20:44:03.629031900Z Şifreleme Parametreleri: Sağlayıcı Adı: Microsoft Software Key Storage Provider Algoritma Adı: UNKNOWN Anahtar Adı: ESET_RootCertContainer Anahtar Türü: %%2500 Anahtar Dosya İşlem Bilgileri: Dosya Yolu: C:\ProgramData\Microsoft\Crypto\RSA\S-1-5-18\d1d940883614fe244b12f480b5388574_17cde528-6c1f-4bc4-9a79-385fa7f19d18 İşlem: %%2458 Dönüş Kodu: 0x0
|
| | Güvenlik | Audit Success | 12292 | 2020-02-26 23:52:02 | | Microsoft-Windows-Security-Auditing | 5058: Anahtar dosya işlemi. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 İşlem Bilgisi: İşlem Kimliği: 2292 İşlem Oluşturma Zamanı: 2020-02-26T20:44:03.629031900Z Şifreleme Parametreleri: Sağlayıcı Adı: Microsoft Software Key Storage Provider Algoritma Adı: UNKNOWN Anahtar Adı: ESET_RootCertContainer Anahtar Türü: %%2500 Anahtar Dosya İşlem Bilgileri: Dosya Yolu: C:\ProgramData\Microsoft\Crypto\RSA\S-1-5-18\d1d940883614fe244b12f480b5388574_17cde528-6c1f-4bc4-9a79-385fa7f19d18 İşlem: %%2458 Dönüş Kodu: 0x0
|
| | Güvenlik | Audit Success | 12544 | 2020-02-26 23:54:18 | | Microsoft-Windows-Security-Auditing | 4624: Bir hesapta başarılı bir şekilde oturum açıldı. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 Oturum Açma Bilgileri: Oturum Açma Türü: 5 Kısıtlanmış Yönetici Modu: - Sanal Hesap: %%1843 Yükseltilmiş Belirteç: %%1842 Kimliğe Bürünme Düzeyi: %%1833 Yeni Oturum: Güvenlik Kimliği: S-1-5-18 Hesap Adı: SYSTEM Hesap Etki Alanı: NT AUTHORITY Oturum Açma Kimliği: 0x3e7 Bağlantılı Oturum Açma Kimliği: 0x0 Ağ Hesap Adı: - Ağ Hesap Etki Alanı: - Oturum Açma GUID'si: {00000000-0000-0000-0000-000000000000} İşlem Bilgileri: İşlem Kimliği: 0x3b8 İşlem Adı: C:\Windows\System32\services.exe Ağ Bilgileri: İş İstasyonu Adı: - Kaynak Ağ Adresi: - Kaynak Bağlantı Noktası: - Ayrıntılı Kimlik Doğrulama Bilgileri: Oturum Açma İşlemi: Advapi Kimlik Doğrulama Paketi: Negotiate Aktarılan Hizmetler: - Paket Adı (yalnızca NTLM): - Anahtar Uzunluğu: 0 Bu olay bir oturum açıldığında oluşturulur. Erişilen bilgisayarda oluşturulur. Konu alanları oturum açmayı isteyen yerel sistemdeki hesabı belirtir. Bu genellikle Sunucu hizmeti gibi bir hizmet ya da Winlogon.exe veya Services.exe gibi yerel bir işlemdir. Oturum Türü alanı gerçekleşen oturum açma türünü gösterir. En çok kullanılan türler 2 (etkileşimli) ve 3'tür (ağ). Yeni Oturum alanları adına yeni oturum oluşturulan hesabı, yani oturum açılan hesabı gösterir. Ağ alanları uzaktan oturum açma isteğinin kaynağını gösterir. İş istasyonu adı her zaman yoktur ve bazı durumlarda boş olabilir. Kimliğe bürünme düzeyi alanı oturum açma oturumundaki işlemin kimliğe bürünebilme boyutunu gösterir. Kimlik doğrulama bilgisi alanları bu oturum açma isteğine özel ayrıntılı bilgiler sağlar. - Oturum Açma GUID'si, bu olayı bir KDC olayıyla ilişkilendirmek için kullanılabilen benzersiz bir tanımlayıcıdır. - Aktarılan Hizmetler, bu oturum açma isteğine katılan ara hizmetleri gösterir. - Paket adı, NTLM protokolleri arasında hangi alt protokolün kullanıldığını gösterir. - Anahtar uzunluğu, oluşturulan oturum anahtarının uzunluğunu gösterir. Oturum anahtarı istenmediyse bu değer 0 olur.
|
| | Güvenlik | Audit Success | 12548 | 2020-02-26 23:54:18 | | Microsoft-Windows-Security-Auditing | 4672: Yeni oturuma özel ayrıcalıklar atandı. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: SYSTEM Hesap Etki Alanı: NT AUTHORITY Oturum Açma Kimliği: 0x3e7 Ayrıcalıklar: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
|
| | Güvenlik | Audit Success | 12544 | 2020-02-26 23:54:23 | | Microsoft-Windows-Security-Auditing | 4624: Bir hesapta başarılı bir şekilde oturum açıldı. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 Oturum Açma Bilgileri: Oturum Açma Türü: 5 Kısıtlanmış Yönetici Modu: - Sanal Hesap: %%1843 Yükseltilmiş Belirteç: %%1842 Kimliğe Bürünme Düzeyi: %%1833 Yeni Oturum: Güvenlik Kimliği: S-1-5-18 Hesap Adı: SYSTEM Hesap Etki Alanı: NT AUTHORITY Oturum Açma Kimliği: 0x3e7 Bağlantılı Oturum Açma Kimliği: 0x0 Ağ Hesap Adı: - Ağ Hesap Etki Alanı: - Oturum Açma GUID'si: {00000000-0000-0000-0000-000000000000} İşlem Bilgileri: İşlem Kimliği: 0x3b8 İşlem Adı: C:\Windows\System32\services.exe Ağ Bilgileri: İş İstasyonu Adı: - Kaynak Ağ Adresi: - Kaynak Bağlantı Noktası: - Ayrıntılı Kimlik Doğrulama Bilgileri: Oturum Açma İşlemi: Advapi Kimlik Doğrulama Paketi: Negotiate Aktarılan Hizmetler: - Paket Adı (yalnızca NTLM): - Anahtar Uzunluğu: 0 Bu olay bir oturum açıldığında oluşturulur. Erişilen bilgisayarda oluşturulur. Konu alanları oturum açmayı isteyen yerel sistemdeki hesabı belirtir. Bu genellikle Sunucu hizmeti gibi bir hizmet ya da Winlogon.exe veya Services.exe gibi yerel bir işlemdir. Oturum Türü alanı gerçekleşen oturum açma türünü gösterir. En çok kullanılan türler 2 (etkileşimli) ve 3'tür (ağ). Yeni Oturum alanları adına yeni oturum oluşturulan hesabı, yani oturum açılan hesabı gösterir. Ağ alanları uzaktan oturum açma isteğinin kaynağını gösterir. İş istasyonu adı her zaman yoktur ve bazı durumlarda boş olabilir. Kimliğe bürünme düzeyi alanı oturum açma oturumundaki işlemin kimliğe bürünebilme boyutunu gösterir. Kimlik doğrulama bilgisi alanları bu oturum açma isteğine özel ayrıntılı bilgiler sağlar. - Oturum Açma GUID'si, bu olayı bir KDC olayıyla ilişkilendirmek için kullanılabilen benzersiz bir tanımlayıcıdır. - Aktarılan Hizmetler, bu oturum açma isteğine katılan ara hizmetleri gösterir. - Paket adı, NTLM protokolleri arasında hangi alt protokolün kullanıldığını gösterir. - Anahtar uzunluğu, oluşturulan oturum anahtarının uzunluğunu gösterir. Oturum anahtarı istenmediyse bu değer 0 olur.
|
| | Güvenlik | Audit Success | 12548 | 2020-02-26 23:54:23 | | Microsoft-Windows-Security-Auditing | 4672: Yeni oturuma özel ayrıcalıklar atandı. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: SYSTEM Hesap Etki Alanı: NT AUTHORITY Oturum Açma Kimliği: 0x3e7 Ayrıcalıklar: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
|
| | Güvenlik | Audit Success | 12544 | 2020-02-26 23:56:04 | | Microsoft-Windows-Security-Auditing | 4624: Bir hesapta başarılı bir şekilde oturum açıldı. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 Oturum Açma Bilgileri: Oturum Açma Türü: 5 Kısıtlanmış Yönetici Modu: - Sanal Hesap: %%1843 Yükseltilmiş Belirteç: %%1842 Kimliğe Bürünme Düzeyi: %%1833 Yeni Oturum: Güvenlik Kimliği: S-1-5-18 Hesap Adı: SYSTEM Hesap Etki Alanı: NT AUTHORITY Oturum Açma Kimliği: 0x3e7 Bağlantılı Oturum Açma Kimliği: 0x0 Ağ Hesap Adı: - Ağ Hesap Etki Alanı: - Oturum Açma GUID'si: {00000000-0000-0000-0000-000000000000} İşlem Bilgileri: İşlem Kimliği: 0x3b8 İşlem Adı: C:\Windows\System32\services.exe Ağ Bilgileri: İş İstasyonu Adı: - Kaynak Ağ Adresi: - Kaynak Bağlantı Noktası: - Ayrıntılı Kimlik Doğrulama Bilgileri: Oturum Açma İşlemi: Advapi Kimlik Doğrulama Paketi: Negotiate Aktarılan Hizmetler: - Paket Adı (yalnızca NTLM): - Anahtar Uzunluğu: 0 Bu olay bir oturum açıldığında oluşturulur. Erişilen bilgisayarda oluşturulur. Konu alanları oturum açmayı isteyen yerel sistemdeki hesabı belirtir. Bu genellikle Sunucu hizmeti gibi bir hizmet ya da Winlogon.exe veya Services.exe gibi yerel bir işlemdir. Oturum Türü alanı gerçekleşen oturum açma türünü gösterir. En çok kullanılan türler 2 (etkileşimli) ve 3'tür (ağ). Yeni Oturum alanları adına yeni oturum oluşturulan hesabı, yani oturum açılan hesabı gösterir. Ağ alanları uzaktan oturum açma isteğinin kaynağını gösterir. İş istasyonu adı her zaman yoktur ve bazı durumlarda boş olabilir. Kimliğe bürünme düzeyi alanı oturum açma oturumundaki işlemin kimliğe bürünebilme boyutunu gösterir. Kimlik doğrulama bilgisi alanları bu oturum açma isteğine özel ayrıntılı bilgiler sağlar. - Oturum Açma GUID'si, bu olayı bir KDC olayıyla ilişkilendirmek için kullanılabilen benzersiz bir tanımlayıcıdır. - Aktarılan Hizmetler, bu oturum açma isteğine katılan ara hizmetleri gösterir. - Paket adı, NTLM protokolleri arasında hangi alt protokolün kullanıldığını gösterir. - Anahtar uzunluğu, oluşturulan oturum anahtarının uzunluğunu gösterir. Oturum anahtarı istenmediyse bu değer 0 olur.
|
| | Güvenlik | Audit Success | 12548 | 2020-02-26 23:56:04 | | Microsoft-Windows-Security-Auditing | 4672: Yeni oturuma özel ayrıcalıklar atandı. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: SYSTEM Hesap Etki Alanı: NT AUTHORITY Oturum Açma Kimliği: 0x3e7 Ayrıcalıklar: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
|
| | Güvenlik | Audit Success | 12544 | 2020-02-26 23:59:04 | | Microsoft-Windows-Security-Auditing | 4624: Bir hesapta başarılı bir şekilde oturum açıldı. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 Oturum Açma Bilgileri: Oturum Açma Türü: 5 Kısıtlanmış Yönetici Modu: - Sanal Hesap: %%1843 Yükseltilmiş Belirteç: %%1842 Kimliğe Bürünme Düzeyi: %%1833 Yeni Oturum: Güvenlik Kimliği: S-1-5-18 Hesap Adı: SYSTEM Hesap Etki Alanı: NT AUTHORITY Oturum Açma Kimliği: 0x3e7 Bağlantılı Oturum Açma Kimliği: 0x0 Ağ Hesap Adı: - Ağ Hesap Etki Alanı: - Oturum Açma GUID'si: {00000000-0000-0000-0000-000000000000} İşlem Bilgileri: İşlem Kimliği: 0x3b8 İşlem Adı: C:\Windows\System32\services.exe Ağ Bilgileri: İş İstasyonu Adı: - Kaynak Ağ Adresi: - Kaynak Bağlantı Noktası: - Ayrıntılı Kimlik Doğrulama Bilgileri: Oturum Açma İşlemi: Advapi Kimlik Doğrulama Paketi: Negotiate Aktarılan Hizmetler: - Paket Adı (yalnızca NTLM): - Anahtar Uzunluğu: 0 Bu olay bir oturum açıldığında oluşturulur. Erişilen bilgisayarda oluşturulur. Konu alanları oturum açmayı isteyen yerel sistemdeki hesabı belirtir. Bu genellikle Sunucu hizmeti gibi bir hizmet ya da Winlogon.exe veya Services.exe gibi yerel bir işlemdir. Oturum Türü alanı gerçekleşen oturum açma türünü gösterir. En çok kullanılan türler 2 (etkileşimli) ve 3'tür (ağ). Yeni Oturum alanları adına yeni oturum oluşturulan hesabı, yani oturum açılan hesabı gösterir. Ağ alanları uzaktan oturum açma isteğinin kaynağını gösterir. İş istasyonu adı her zaman yoktur ve bazı durumlarda boş olabilir. Kimliğe bürünme düzeyi alanı oturum açma oturumundaki işlemin kimliğe bürünebilme boyutunu gösterir. Kimlik doğrulama bilgisi alanları bu oturum açma isteğine özel ayrıntılı bilgiler sağlar. - Oturum Açma GUID'si, bu olayı bir KDC olayıyla ilişkilendirmek için kullanılabilen benzersiz bir tanımlayıcıdır. - Aktarılan Hizmetler, bu oturum açma isteğine katılan ara hizmetleri gösterir. - Paket adı, NTLM protokolleri arasında hangi alt protokolün kullanıldığını gösterir. - Anahtar uzunluğu, oluşturulan oturum anahtarının uzunluğunu gösterir. Oturum anahtarı istenmediyse bu değer 0 olur.
|
| | Güvenlik | Audit Success | 12548 | 2020-02-26 23:59:04 | | Microsoft-Windows-Security-Auditing | 4672: Yeni oturuma özel ayrıcalıklar atandı. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: SYSTEM Hesap Etki Alanı: NT AUTHORITY Oturum Açma Kimliği: 0x3e7 Ayrıcalıklar: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
|
| | Güvenlik | Audit Success | 12544 | 2020-02-26 23:59:06 | | Microsoft-Windows-Security-Auditing | 4624: Bir hesapta başarılı bir şekilde oturum açıldı. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 Oturum Açma Bilgileri: Oturum Açma Türü: 5 Kısıtlanmış Yönetici Modu: - Sanal Hesap: %%1843 Yükseltilmiş Belirteç: %%1842 Kimliğe Bürünme Düzeyi: %%1833 Yeni Oturum: Güvenlik Kimliği: S-1-5-18 Hesap Adı: SYSTEM Hesap Etki Alanı: NT AUTHORITY Oturum Açma Kimliği: 0x3e7 Bağlantılı Oturum Açma Kimliği: 0x0 Ağ Hesap Adı: - Ağ Hesap Etki Alanı: - Oturum Açma GUID'si: {00000000-0000-0000-0000-000000000000} İşlem Bilgileri: İşlem Kimliği: 0x3b8 İşlem Adı: C:\Windows\System32\services.exe Ağ Bilgileri: İş İstasyonu Adı: - Kaynak Ağ Adresi: - Kaynak Bağlantı Noktası: - Ayrıntılı Kimlik Doğrulama Bilgileri: Oturum Açma İşlemi: Advapi Kimlik Doğrulama Paketi: Negotiate Aktarılan Hizmetler: - Paket Adı (yalnızca NTLM): - Anahtar Uzunluğu: 0 Bu olay bir oturum açıldığında oluşturulur. Erişilen bilgisayarda oluşturulur. Konu alanları oturum açmayı isteyen yerel sistemdeki hesabı belirtir. Bu genellikle Sunucu hizmeti gibi bir hizmet ya da Winlogon.exe veya Services.exe gibi yerel bir işlemdir. Oturum Türü alanı gerçekleşen oturum açma türünü gösterir. En çok kullanılan türler 2 (etkileşimli) ve 3'tür (ağ). Yeni Oturum alanları adına yeni oturum oluşturulan hesabı, yani oturum açılan hesabı gösterir. Ağ alanları uzaktan oturum açma isteğinin kaynağını gösterir. İş istasyonu adı her zaman yoktur ve bazı durumlarda boş olabilir. Kimliğe bürünme düzeyi alanı oturum açma oturumundaki işlemin kimliğe bürünebilme boyutunu gösterir. Kimlik doğrulama bilgisi alanları bu oturum açma isteğine özel ayrıntılı bilgiler sağlar. - Oturum Açma GUID'si, bu olayı bir KDC olayıyla ilişkilendirmek için kullanılabilen benzersiz bir tanımlayıcıdır. - Aktarılan Hizmetler, bu oturum açma isteğine katılan ara hizmetleri gösterir. - Paket adı, NTLM protokolleri arasında hangi alt protokolün kullanıldığını gösterir. - Anahtar uzunluğu, oluşturulan oturum anahtarının uzunluğunu gösterir. Oturum anahtarı istenmediyse bu değer 0 olur.
|
| | Güvenlik | Audit Success | 12548 | 2020-02-26 23:59:06 | | Microsoft-Windows-Security-Auditing | 4672: Yeni oturuma özel ayrıcalıklar atandı. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: SYSTEM Hesap Etki Alanı: NT AUTHORITY Oturum Açma Kimliği: 0x3e7 Ayrıcalıklar: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
|
| | Güvenlik | Audit Success | 12544 | 2020-02-26 23:59:49 | | Microsoft-Windows-Security-Auditing | 4624: Bir hesapta başarılı bir şekilde oturum açıldı. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 Oturum Açma Bilgileri: Oturum Açma Türü: 5 Kısıtlanmış Yönetici Modu: - Sanal Hesap: %%1843 Yükseltilmiş Belirteç: %%1842 Kimliğe Bürünme Düzeyi: %%1833 Yeni Oturum: Güvenlik Kimliği: S-1-5-18 Hesap Adı: SYSTEM Hesap Etki Alanı: NT AUTHORITY Oturum Açma Kimliği: 0x3e7 Bağlantılı Oturum Açma Kimliği: 0x0 Ağ Hesap Adı: - Ağ Hesap Etki Alanı: - Oturum Açma GUID'si: {00000000-0000-0000-0000-000000000000} İşlem Bilgileri: İşlem Kimliği: 0x3b8 İşlem Adı: C:\Windows\System32\services.exe Ağ Bilgileri: İş İstasyonu Adı: - Kaynak Ağ Adresi: - Kaynak Bağlantı Noktası: - Ayrıntılı Kimlik Doğrulama Bilgileri: Oturum Açma İşlemi: Advapi Kimlik Doğrulama Paketi: Negotiate Aktarılan Hizmetler: - Paket Adı (yalnızca NTLM): - Anahtar Uzunluğu: 0 Bu olay bir oturum açıldığında oluşturulur. Erişilen bilgisayarda oluşturulur. Konu alanları oturum açmayı isteyen yerel sistemdeki hesabı belirtir. Bu genellikle Sunucu hizmeti gibi bir hizmet ya da Winlogon.exe veya Services.exe gibi yerel bir işlemdir. Oturum Türü alanı gerçekleşen oturum açma türünü gösterir. En çok kullanılan türler 2 (etkileşimli) ve 3'tür (ağ). Yeni Oturum alanları adına yeni oturum oluşturulan hesabı, yani oturum açılan hesabı gösterir. Ağ alanları uzaktan oturum açma isteğinin kaynağını gösterir. İş istasyonu adı her zaman yoktur ve bazı durumlarda boş olabilir. Kimliğe bürünme düzeyi alanı oturum açma oturumundaki işlemin kimliğe bürünebilme boyutunu gösterir. Kimlik doğrulama bilgisi alanları bu oturum açma isteğine özel ayrıntılı bilgiler sağlar. - Oturum Açma GUID'si, bu olayı bir KDC olayıyla ilişkilendirmek için kullanılabilen benzersiz bir tanımlayıcıdır. - Aktarılan Hizmetler, bu oturum açma isteğine katılan ara hizmetleri gösterir. - Paket adı, NTLM protokolleri arasında hangi alt protokolün kullanıldığını gösterir. - Anahtar uzunluğu, oluşturulan oturum anahtarının uzunluğunu gösterir. Oturum anahtarı istenmediyse bu değer 0 olur.
|
| | Güvenlik | Audit Success | 12548 | 2020-02-26 23:59:49 | | Microsoft-Windows-Security-Auditing | 4672: Yeni oturuma özel ayrıcalıklar atandı. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: SYSTEM Hesap Etki Alanı: NT AUTHORITY Oturum Açma Kimliği: 0x3e7 Ayrıcalıklar: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
|
| | Güvenlik | Audit Success | 12544 | 2020-02-26 23:59:50 | | Microsoft-Windows-Security-Auditing | 4624: Bir hesapta başarılı bir şekilde oturum açıldı. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 Oturum Açma Bilgileri: Oturum Açma Türü: 5 Kısıtlanmış Yönetici Modu: - Sanal Hesap: %%1843 Yükseltilmiş Belirteç: %%1842 Kimliğe Bürünme Düzeyi: %%1833 Yeni Oturum: Güvenlik Kimliği: S-1-5-18 Hesap Adı: SYSTEM Hesap Etki Alanı: NT AUTHORITY Oturum Açma Kimliği: 0x3e7 Bağlantılı Oturum Açma Kimliği: 0x0 Ağ Hesap Adı: - Ağ Hesap Etki Alanı: - Oturum Açma GUID'si: {00000000-0000-0000-0000-000000000000} İşlem Bilgileri: İşlem Kimliği: 0x3b8 İşlem Adı: C:\Windows\System32\services.exe Ağ Bilgileri: İş İstasyonu Adı: - Kaynak Ağ Adresi: - Kaynak Bağlantı Noktası: - Ayrıntılı Kimlik Doğrulama Bilgileri: Oturum Açma İşlemi: Advapi Kimlik Doğrulama Paketi: Negotiate Aktarılan Hizmetler: - Paket Adı (yalnızca NTLM): - Anahtar Uzunluğu: 0 Bu olay bir oturum açıldığında oluşturulur. Erişilen bilgisayarda oluşturulur. Konu alanları oturum açmayı isteyen yerel sistemdeki hesabı belirtir. Bu genellikle Sunucu hizmeti gibi bir hizmet ya da Winlogon.exe veya Services.exe gibi yerel bir işlemdir. Oturum Türü alanı gerçekleşen oturum açma türünü gösterir. En çok kullanılan türler 2 (etkileşimli) ve 3'tür (ağ). Yeni Oturum alanları adına yeni oturum oluşturulan hesabı, yani oturum açılan hesabı gösterir. Ağ alanları uzaktan oturum açma isteğinin kaynağını gösterir. İş istasyonu adı her zaman yoktur ve bazı durumlarda boş olabilir. Kimliğe bürünme düzeyi alanı oturum açma oturumundaki işlemin kimliğe bürünebilme boyutunu gösterir. Kimlik doğrulama bilgisi alanları bu oturum açma isteğine özel ayrıntılı bilgiler sağlar. - Oturum Açma GUID'si, bu olayı bir KDC olayıyla ilişkilendirmek için kullanılabilen benzersiz bir tanımlayıcıdır. - Aktarılan Hizmetler, bu oturum açma isteğine katılan ara hizmetleri gösterir. - Paket adı, NTLM protokolleri arasında hangi alt protokolün kullanıldığını gösterir. - Anahtar uzunluğu, oluşturulan oturum anahtarının uzunluğunu gösterir. Oturum anahtarı istenmediyse bu değer 0 olur.
|
| | Güvenlik | Audit Success | 12548 | 2020-02-26 23:59:50 | | Microsoft-Windows-Security-Auditing | 4672: Yeni oturuma özel ayrıcalıklar atandı. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: SYSTEM Hesap Etki Alanı: NT AUTHORITY Oturum Açma Kimliği: 0x3e7 Ayrıcalıklar: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
|
| | Güvenlik | Audit Success | 12288 | 2020-02-27 00:00:07 | | Microsoft-Windows-Security-Auditing | 4616: Sistem saati değişti. Konu: Güvenlik Kimliği: S-1-5-19 Hesap Adı: Local Service Hesap Etki Alanı: NT AUTHORITY Oturum Açma Kimliği: 0x3e5 İşlem Bilgileri: İşlem Kimliği: 0x3128 Ad: C:\Windows\System32\svchost.exe Önceki Saat: 2020-02-26T21:00:07.357062600Z Yeni Saat: 2020-02-26T21:00:07.357442300Z Bu olay sistem saati değiştiğinde üretilir. Sistyem ayrıcalığı ile çalışan Windows Saat Hizmeti için sistem saatini düzenli aralıklarla değiştirmek olağandır. Diğer sistem saati değişiklikleri, bilgisayarın kurcalanmaya çalışıldığının göstergesi olabilir.
|
| | Güvenlik | Audit Success | 12544 | 2020-02-27 00:01:23 | | Microsoft-Windows-Security-Auditing | 4624: Bir hesapta başarılı bir şekilde oturum açıldı. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 Oturum Açma Bilgileri: Oturum Açma Türü: 5 Kısıtlanmış Yönetici Modu: - Sanal Hesap: %%1843 Yükseltilmiş Belirteç: %%1842 Kimliğe Bürünme Düzeyi: %%1833 Yeni Oturum: Güvenlik Kimliği: S-1-5-18 Hesap Adı: SYSTEM Hesap Etki Alanı: NT AUTHORITY Oturum Açma Kimliği: 0x3e7 Bağlantılı Oturum Açma Kimliği: 0x0 Ağ Hesap Adı: - Ağ Hesap Etki Alanı: - Oturum Açma GUID'si: {00000000-0000-0000-0000-000000000000} İşlem Bilgileri: İşlem Kimliği: 0x3b8 İşlem Adı: C:\Windows\System32\services.exe Ağ Bilgileri: İş İstasyonu Adı: - Kaynak Ağ Adresi: - Kaynak Bağlantı Noktası: - Ayrıntılı Kimlik Doğrulama Bilgileri: Oturum Açma İşlemi: Advapi Kimlik Doğrulama Paketi: Negotiate Aktarılan Hizmetler: - Paket Adı (yalnızca NTLM): - Anahtar Uzunluğu: 0 Bu olay bir oturum açıldığında oluşturulur. Erişilen bilgisayarda oluşturulur. Konu alanları oturum açmayı isteyen yerel sistemdeki hesabı belirtir. Bu genellikle Sunucu hizmeti gibi bir hizmet ya da Winlogon.exe veya Services.exe gibi yerel bir işlemdir. Oturum Türü alanı gerçekleşen oturum açma türünü gösterir. En çok kullanılan türler 2 (etkileşimli) ve 3'tür (ağ). Yeni Oturum alanları adına yeni oturum oluşturulan hesabı, yani oturum açılan hesabı gösterir. Ağ alanları uzaktan oturum açma isteğinin kaynağını gösterir. İş istasyonu adı her zaman yoktur ve bazı durumlarda boş olabilir. Kimliğe bürünme düzeyi alanı oturum açma oturumundaki işlemin kimliğe bürünebilme boyutunu gösterir. Kimlik doğrulama bilgisi alanları bu oturum açma isteğine özel ayrıntılı bilgiler sağlar. - Oturum Açma GUID'si, bu olayı bir KDC olayıyla ilişkilendirmek için kullanılabilen benzersiz bir tanımlayıcıdır. - Aktarılan Hizmetler, bu oturum açma isteğine katılan ara hizmetleri gösterir. - Paket adı, NTLM protokolleri arasında hangi alt protokolün kullanıldığını gösterir. - Anahtar uzunluğu, oluşturulan oturum anahtarının uzunluğunu gösterir. Oturum anahtarı istenmediyse bu değer 0 olur.
|
| | Güvenlik | Audit Success | 12548 | 2020-02-27 00:01:23 | | Microsoft-Windows-Security-Auditing | 4672: Yeni oturuma özel ayrıcalıklar atandı. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: SYSTEM Hesap Etki Alanı: NT AUTHORITY Oturum Açma Kimliği: 0x3e7 Ayrıcalıklar: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
|
| | Güvenlik | Audit Success | 13826 | 2020-02-27 00:01:27 | | Microsoft-Windows-Security-Auditing | 4799: Güvenliği etkinleştirilmiş yerel grup üyeliği numaralandırılmış. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 Grup: Güvenlik Kimliği: S-1-5-32-544 Grup Adı: Administrators Grup Etki Alanı: Builtin İşlem Bigileri: İşlem Kimliği: 0x3308 İşlem Adı: C:\Windows\System32\svchost.exe
|
| | Güvenlik | Audit Success | 13826 | 2020-02-27 00:01:27 | | Microsoft-Windows-Security-Auditing | 4799: Güvenliği etkinleştirilmiş yerel grup üyeliği numaralandırılmış. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 Grup: Güvenlik Kimliği: S-1-5-32-551 Grup Adı: Backup Operators Grup Etki Alanı: Builtin İşlem Bigileri: İşlem Kimliği: 0x3308 İşlem Adı: C:\Windows\System32\svchost.exe
|
| | Güvenlik | Audit Success | 13824 | 2020-02-27 00:04:25 | | Microsoft-Windows-Security-Auditing | 4798: Bir kullanıcının yerel grup üyeliğini numaralandırılmış. Konu: Güvenlik Kimliği: S-1-5-21-987010465-2512350273-4222919040-1001 Hesap Adı: Mustafa06 Hesap Etki Alanı: DESKTOP-RH1GBDA Oturum Açma Kimliği: 0x53209 Kullanıcı: Güvenlik Kimliği: S-1-5-21-987010465-2512350273-4222919040-1001 Hesap Adı: Mustafa06 Hesap Etki Alanı: DESKTOP-RH1GBDA İşlem Bilgisi: İşlem Kimliği: 0x1f08 İşlem Adı: C:\Windows\explorer.exe
|
| | Güvenlik | Audit Success | 12544 | 2020-02-27 00:05:19 | | Microsoft-Windows-Security-Auditing | 4648: Açık kimlik bilgileri kullanılarak oturum açılmaya çalışıldı. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 Oturum Açma GUID'si: {00000000-0000-0000-0000-000000000000} Kimlik Bilgileri Kullanılan Hesap: Hesap Adı: UMFD-2 Hesap Etki Alanı: Font Driver Host Oturum Açma GUID'si: {00000000-0000-0000-0000-000000000000} Hedef Sunucu: Hedef Sunucu Adı: localhost Ek Bilgi: localhost İşlem Bilgileri: İşlem Kimliği: 0xfec İşlem Adı: C:\Windows\System32\winlogon.exe Ağ Bilgileri: Ağ Adresi: - Bağlantı Noktası: - Bu olay, bir işlem açıkça bir hesabın kimlik bilgilerini belirterek hesapta oturum açmayı denediğinde oluşturulur. Bu genellikle zamanlanan görevler gibi toplu işlem türü yapılandırmalarda veya RUNAS komutu kullanıldığında oluşur.
|
| | Güvenlik | Audit Success | 12544 | 2020-02-27 00:05:19 | | Microsoft-Windows-Security-Auditing | 4624: Bir hesapta başarılı bir şekilde oturum açıldı. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 Oturum Açma Bilgileri: Oturum Açma Türü: 2 Kısıtlanmış Yönetici Modu: - Sanal Hesap: %%1842 Yükseltilmiş Belirteç: %%1843 Kimliğe Bürünme Düzeyi: %%1833 Yeni Oturum: Güvenlik Kimliği: S-1-5-96-0-2 Hesap Adı: UMFD-2 Hesap Etki Alanı: Font Driver Host Oturum Açma Kimliği: 0x5b36ae Bağlantılı Oturum Açma Kimliği: 0x0 Ağ Hesap Adı: - Ağ Hesap Etki Alanı: - Oturum Açma GUID'si: {00000000-0000-0000-0000-000000000000} İşlem Bilgileri: İşlem Kimliği: 0xfec İşlem Adı: C:\Windows\System32\winlogon.exe Ağ Bilgileri: İş İstasyonu Adı: - Kaynak Ağ Adresi: - Kaynak Bağlantı Noktası: - Ayrıntılı Kimlik Doğrulama Bilgileri: Oturum Açma İşlemi: Advapi Kimlik Doğrulama Paketi: Negotiate Aktarılan Hizmetler: - Paket Adı (yalnızca NTLM): - Anahtar Uzunluğu: 0 Bu olay bir oturum açıldığında oluşturulur. Erişilen bilgisayarda oluşturulur. Konu alanları oturum açmayı isteyen yerel sistemdeki hesabı belirtir. Bu genellikle Sunucu hizmeti gibi bir hizmet ya da Winlogon.exe veya Services.exe gibi yerel bir işlemdir. Oturum Türü alanı gerçekleşen oturum açma türünü gösterir. En çok kullanılan türler 2 (etkileşimli) ve 3'tür (ağ). Yeni Oturum alanları adına yeni oturum oluşturulan hesabı, yani oturum açılan hesabı gösterir. Ağ alanları uzaktan oturum açma isteğinin kaynağını gösterir. İş istasyonu adı her zaman yoktur ve bazı durumlarda boş olabilir. Kimliğe bürünme düzeyi alanı oturum açma oturumundaki işlemin kimliğe bürünebilme boyutunu gösterir. Kimlik doğrulama bilgisi alanları bu oturum açma isteğine özel ayrıntılı bilgiler sağlar. - Oturum Açma GUID'si, bu olayı bir KDC olayıyla ilişkilendirmek için kullanılabilen benzersiz bir tanımlayıcıdır. - Aktarılan Hizmetler, bu oturum açma isteğine katılan ara hizmetleri gösterir. - Paket adı, NTLM protokolleri arasında hangi alt protokolün kullanıldığını gösterir. - Anahtar uzunluğu, oluşturulan oturum anahtarının uzunluğunu gösterir. Oturum anahtarı istenmediyse bu değer 0 olur.
|
| | Güvenlik | Audit Success | 12544 | 2020-02-27 00:05:19 | | Microsoft-Windows-Security-Auditing | 4648: Açık kimlik bilgileri kullanılarak oturum açılmaya çalışıldı. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 Oturum Açma GUID'si: {00000000-0000-0000-0000-000000000000} Kimlik Bilgileri Kullanılan Hesap: Hesap Adı: DWM-2 Hesap Etki Alanı: Window Manager Oturum Açma GUID'si: {00000000-0000-0000-0000-000000000000} Hedef Sunucu: Hedef Sunucu Adı: localhost Ek Bilgi: localhost İşlem Bilgileri: İşlem Kimliği: 0xfec İşlem Adı: C:\Windows\System32\winlogon.exe Ağ Bilgileri: Ağ Adresi: - Bağlantı Noktası: - Bu olay, bir işlem açıkça bir hesabın kimlik bilgilerini belirterek hesapta oturum açmayı denediğinde oluşturulur. Bu genellikle zamanlanan görevler gibi toplu işlem türü yapılandırmalarda veya RUNAS komutu kullanıldığında oluşur.
|
| | Güvenlik | Audit Success | 12544 | 2020-02-27 00:05:19 | | Microsoft-Windows-Security-Auditing | 4624: Bir hesapta başarılı bir şekilde oturum açıldı. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 Oturum Açma Bilgileri: Oturum Açma Türü: 2 Kısıtlanmış Yönetici Modu: - Sanal Hesap: %%1842 Yükseltilmiş Belirteç: %%1842 Kimliğe Bürünme Düzeyi: %%1833 Yeni Oturum: Güvenlik Kimliği: S-1-5-90-0-2 Hesap Adı: DWM-2 Hesap Etki Alanı: Window Manager Oturum Açma Kimliği: 0x5b49e2 Bağlantılı Oturum Açma Kimliği: 0x5b4a31 Ağ Hesap Adı: - Ağ Hesap Etki Alanı: - Oturum Açma GUID'si: {00000000-0000-0000-0000-000000000000} İşlem Bilgileri: İşlem Kimliği: 0xfec İşlem Adı: C:\Windows\System32\winlogon.exe Ağ Bilgileri: İş İstasyonu Adı: - Kaynak Ağ Adresi: - Kaynak Bağlantı Noktası: - Ayrıntılı Kimlik Doğrulama Bilgileri: Oturum Açma İşlemi: Advapi Kimlik Doğrulama Paketi: Negotiate Aktarılan Hizmetler: - Paket Adı (yalnızca NTLM): - Anahtar Uzunluğu: 0 Bu olay bir oturum açıldığında oluşturulur. Erişilen bilgisayarda oluşturulur. Konu alanları oturum açmayı isteyen yerel sistemdeki hesabı belirtir. Bu genellikle Sunucu hizmeti gibi bir hizmet ya da Winlogon.exe veya Services.exe gibi yerel bir işlemdir. Oturum Türü alanı gerçekleşen oturum açma türünü gösterir. En çok kullanılan türler 2 (etkileşimli) ve 3'tür (ağ). Yeni Oturum alanları adına yeni oturum oluşturulan hesabı, yani oturum açılan hesabı gösterir. Ağ alanları uzaktan oturum açma isteğinin kaynağını gösterir. İş istasyonu adı her zaman yoktur ve bazı durumlarda boş olabilir. Kimliğe bürünme düzeyi alanı oturum açma oturumundaki işlemin kimliğe bürünebilme boyutunu gösterir. Kimlik doğrulama bilgisi alanları bu oturum açma isteğine özel ayrıntılı bilgiler sağlar. - Oturum Açma GUID'si, bu olayı bir KDC olayıyla ilişkilendirmek için kullanılabilen benzersiz bir tanımlayıcıdır. - Aktarılan Hizmetler, bu oturum açma isteğine katılan ara hizmetleri gösterir. - Paket adı, NTLM protokolleri arasında hangi alt protokolün kullanıldığını gösterir. - Anahtar uzunluğu, oluşturulan oturum anahtarının uzunluğunu gösterir. Oturum anahtarı istenmediyse bu değer 0 olur.
|
| | Güvenlik | Audit Success | 12544 | 2020-02-27 00:05:19 | | Microsoft-Windows-Security-Auditing | 4624: Bir hesapta başarılı bir şekilde oturum açıldı. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 Oturum Açma Bilgileri: Oturum Açma Türü: 2 Kısıtlanmış Yönetici Modu: - Sanal Hesap: %%1842 Yükseltilmiş Belirteç: %%1843 Kimliğe Bürünme Düzeyi: %%1833 Yeni Oturum: Güvenlik Kimliği: S-1-5-90-0-2 Hesap Adı: DWM-2 Hesap Etki Alanı: Window Manager Oturum Açma Kimliği: 0x5b4a31 Bağlantılı Oturum Açma Kimliği: 0x5b49e2 Ağ Hesap Adı: - Ağ Hesap Etki Alanı: - Oturum Açma GUID'si: {00000000-0000-0000-0000-000000000000} İşlem Bilgileri: İşlem Kimliği: 0xfec İşlem Adı: C:\Windows\System32\winlogon.exe Ağ Bilgileri: İş İstasyonu Adı: - Kaynak Ağ Adresi: - Kaynak Bağlantı Noktası: - Ayrıntılı Kimlik Doğrulama Bilgileri: Oturum Açma İşlemi: Advapi Kimlik Doğrulama Paketi: Negotiate Aktarılan Hizmetler: - Paket Adı (yalnızca NTLM): - Anahtar Uzunluğu: 0 Bu olay bir oturum açıldığında oluşturulur. Erişilen bilgisayarda oluşturulur. Konu alanları oturum açmayı isteyen yerel sistemdeki hesabı belirtir. Bu genellikle Sunucu hizmeti gibi bir hizmet ya da Winlogon.exe veya Services.exe gibi yerel bir işlemdir. Oturum Türü alanı gerçekleşen oturum açma türünü gösterir. En çok kullanılan türler 2 (etkileşimli) ve 3'tür (ağ). Yeni Oturum alanları adına yeni oturum oluşturulan hesabı, yani oturum açılan hesabı gösterir. Ağ alanları uzaktan oturum açma isteğinin kaynağını gösterir. İş istasyonu adı her zaman yoktur ve bazı durumlarda boş olabilir. Kimliğe bürünme düzeyi alanı oturum açma oturumundaki işlemin kimliğe bürünebilme boyutunu gösterir. Kimlik doğrulama bilgisi alanları bu oturum açma isteğine özel ayrıntılı bilgiler sağlar. - Oturum Açma GUID'si, bu olayı bir KDC olayıyla ilişkilendirmek için kullanılabilen benzersiz bir tanımlayıcıdır. - Aktarılan Hizmetler, bu oturum açma isteğine katılan ara hizmetleri gösterir. - Paket adı, NTLM protokolleri arasında hangi alt protokolün kullanıldığını gösterir. - Anahtar uzunluğu, oluşturulan oturum anahtarının uzunluğunu gösterir. Oturum anahtarı istenmediyse bu değer 0 olur.
|
| | Güvenlik | Audit Success | 12548 | 2020-02-27 00:05:19 | | Microsoft-Windows-Security-Auditing | 4672: Yeni oturuma özel ayrıcalıklar atandı. Konu: Güvenlik Kimliği: S-1-5-90-0-2 Hesap Adı: DWM-2 Hesap Etki Alanı: Window Manager Oturum Açma Kimliği: 0x5b49e2 Ayrıcalıklar: SeAssignPrimaryTokenPrivilege SeAuditPrivilege SeImpersonatePrivilege
|
| | Güvenlik | Audit Success | 12548 | 2020-02-27 00:05:19 | | Microsoft-Windows-Security-Auditing | 4672: Yeni oturuma özel ayrıcalıklar atandı. Konu: Güvenlik Kimliği: S-1-5-90-0-2 Hesap Adı: DWM-2 Hesap Etki Alanı: Window Manager Oturum Açma Kimliği: 0x5b4a31 Ayrıcalıklar: SeAssignPrimaryTokenPrivilege SeAuditPrivilege
|
| | Güvenlik | Audit Success | 12545 | 2020-02-27 00:05:20 | | Microsoft-Windows-Security-Auditing | 4647: Kullanıcı oturum kapatma başlattı: Konu: Güvenlik Kimliği: S-1-5-21-987010465-2512350273-4222919040-1001 Hesap Adı: Mustafa06 Hesap Etki Alanı: DESKTOP-RH1GBDA Oturum Açma Kimliği: 0x53209 Bu olay, bir oturum kapatma işlemi başlatıldığında oluşturulur. Kullanıcı tarafından başlatılan başka işlem gerçekleşemez. Bu olay bir oturum kapatma olayı olarak yorumlanabilir.
|
| | Güvenlik | Audit Success | 13824 | 2020-02-27 00:05:20 | | Microsoft-Windows-Security-Auditing | 4798: Bir kullanıcının yerel grup üyeliğini numaralandırılmış. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 Kullanıcı: Güvenlik Kimliği: S-1-5-21-987010465-2512350273-4222919040-500 Hesap Adı: Administrator Hesap Etki Alanı: DESKTOP-RH1GBDA İşlem Bilgisi: İşlem Kimliği: 0x720 İşlem Adı: C:\Windows\System32\svchost.exe
|
| | Güvenlik | Audit Success | 13824 | 2020-02-27 00:05:20 | | Microsoft-Windows-Security-Auditing | 4798: Bir kullanıcının yerel grup üyeliğini numaralandırılmış. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 Kullanıcı: Güvenlik Kimliği: S-1-5-21-987010465-2512350273-4222919040-501 Hesap Adı: Guest Hesap Etki Alanı: DESKTOP-RH1GBDA İşlem Bilgisi: İşlem Kimliği: 0x720 İşlem Adı: C:\Windows\System32\svchost.exe
|
| | Güvenlik | Audit Success | 13824 | 2020-02-27 00:05:20 | | Microsoft-Windows-Security-Auditing | 4798: Bir kullanıcının yerel grup üyeliğini numaralandırılmış. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 Kullanıcı: Güvenlik Kimliği: S-1-5-21-987010465-2512350273-4222919040-1001 Hesap Adı: Mustafa06 Hesap Etki Alanı: DESKTOP-RH1GBDA İşlem Bilgisi: İşlem Kimliği: 0x720 İşlem Adı: C:\Windows\System32\svchost.exe
|
| | Güvenlik | Audit Success | 13824 | 2020-02-27 00:05:20 | | Microsoft-Windows-Security-Auditing | 4798: Bir kullanıcının yerel grup üyeliğini numaralandırılmış. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 Kullanıcı: Güvenlik Kimliği: S-1-5-21-987010465-2512350273-4222919040-503 Hesap Adı: VarsayılanHesap Hesap Etki Alanı: DESKTOP-RH1GBDA İşlem Bilgisi: İşlem Kimliği: 0x720 İşlem Adı: C:\Windows\System32\svchost.exe
|
| | Güvenlik | Audit Success | 13824 | 2020-02-27 00:05:20 | | Microsoft-Windows-Security-Auditing | 4798: Bir kullanıcının yerel grup üyeliğini numaralandırılmış. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 Kullanıcı: Güvenlik Kimliği: S-1-5-21-987010465-2512350273-4222919040-504 Hesap Adı: WDAGUtilityAccount Hesap Etki Alanı: DESKTOP-RH1GBDA İşlem Bilgisi: İşlem Kimliği: 0x720 İşlem Adı: C:\Windows\System32\svchost.exe
|
| | Güvenlik | Audit Success | 12545 | 2020-02-27 08:20:03 | | Microsoft-Windows-Security-Auditing | 4634: Bir hesabın oturumu kapatıldı. Konu: Güvenlik Kimliği: S-1-5-96-0-1 Hesap Adı: UMFD-1 Hesap Etki Alanı: Font Driver Host Oturum Açma Kimliği: 0x1bb87 Oturum Türü: 2 Bu olay bir oturum yokedildiğinde oluşturulur. Oturum Açma Kimliği kullanılarak bir oturum açma olayıyla ilişkilendirilebilir. Oturum açma kimlikleri aynı bilgisayarda yalnızca yeniden başlatmalar arasında benzersizdir.
|
| | Güvenlik | Audit Success | 12544 | 2020-02-27 08:20:04 | | Microsoft-Windows-Security-Auditing | 4648: Açık kimlik bilgileri kullanılarak oturum açılmaya çalışıldı. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 Oturum Açma GUID'si: {00000000-0000-0000-0000-000000000000} Kimlik Bilgileri Kullanılan Hesap: Hesap Adı: Mustafa06 Hesap Etki Alanı: DESKTOP-RH1GBDA Oturum Açma GUID'si: {00000000-0000-0000-0000-000000000000} Hedef Sunucu: Hedef Sunucu Adı: localhost Ek Bilgi: localhost İşlem Bilgileri: İşlem Kimliği: 0x720 İşlem Adı: C:\Windows\System32\svchost.exe Ağ Bilgileri: Ağ Adresi: 127.0.0.1 Bağlantı Noktası: 0 Bu olay, bir işlem açıkça bir hesabın kimlik bilgilerini belirterek hesapta oturum açmayı denediğinde oluşturulur. Bu genellikle zamanlanan görevler gibi toplu işlem türü yapılandırmalarda veya RUNAS komutu kullanıldığında oluşur.
|
| | Güvenlik | Audit Success | 12544 | 2020-02-27 08:20:04 | | Microsoft-Windows-Security-Auditing | 4624: Bir hesapta başarılı bir şekilde oturum açıldı. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 Oturum Açma Bilgileri: Oturum Açma Türü: 2 Kısıtlanmış Yönetici Modu: - Sanal Hesap: %%1843 Yükseltilmiş Belirteç: %%1842 Kimliğe Bürünme Düzeyi: %%1833 Yeni Oturum: Güvenlik Kimliği: S-1-5-21-987010465-2512350273-4222919040-1001 Hesap Adı: Mustafa06 Hesap Etki Alanı: DESKTOP-RH1GBDA Oturum Açma Kimliği: 0x5f827d Bağlantılı Oturum Açma Kimliği: 0x5f829d Ağ Hesap Adı: - Ağ Hesap Etki Alanı: - Oturum Açma GUID'si: {00000000-0000-0000-0000-000000000000} İşlem Bilgileri: İşlem Kimliği: 0x720 İşlem Adı: C:\Windows\System32\svchost.exe Ağ Bilgileri: İş İstasyonu Adı: DESKTOP-RH1GBDA Kaynak Ağ Adresi: 127.0.0.1 Kaynak Bağlantı Noktası: 0 Ayrıntılı Kimlik Doğrulama Bilgileri: Oturum Açma İşlemi: User32 Kimlik Doğrulama Paketi: Negotiate Aktarılan Hizmetler: - Paket Adı (yalnızca NTLM): - Anahtar Uzunluğu: 0 Bu olay bir oturum açıldığında oluşturulur. Erişilen bilgisayarda oluşturulur. Konu alanları oturum açmayı isteyen yerel sistemdeki hesabı belirtir. Bu genellikle Sunucu hizmeti gibi bir hizmet ya da Winlogon.exe veya Services.exe gibi yerel bir işlemdir. Oturum Türü alanı gerçekleşen oturum açma türünü gösterir. En çok kullanılan türler 2 (etkileşimli) ve 3'tür (ağ). Yeni Oturum alanları adına yeni oturum oluşturulan hesabı, yani oturum açılan hesabı gösterir. Ağ alanları uzaktan oturum açma isteğinin kaynağını gösterir. İş istasyonu adı her zaman yoktur ve bazı durumlarda boş olabilir. Kimliğe bürünme düzeyi alanı oturum açma oturumundaki işlemin kimliğe bürünebilme boyutunu gösterir. Kimlik doğrulama bilgisi alanları bu oturum açma isteğine özel ayrıntılı bilgiler sağlar. - Oturum Açma GUID'si, bu olayı bir KDC olayıyla ilişkilendirmek için kullanılabilen benzersiz bir tanımlayıcıdır. - Aktarılan Hizmetler, bu oturum açma isteğine katılan ara hizmetleri gösterir. - Paket adı, NTLM protokolleri arasında hangi alt protokolün kullanıldığını gösterir. - Anahtar uzunluğu, oluşturulan oturum anahtarının uzunluğunu gösterir. Oturum anahtarı istenmediyse bu değer 0 olur.
|
| | Güvenlik | Audit Success | 12544 | 2020-02-27 08:20:04 | | Microsoft-Windows-Security-Auditing | 4624: Bir hesapta başarılı bir şekilde oturum açıldı. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 Oturum Açma Bilgileri: Oturum Açma Türü: 2 Kısıtlanmış Yönetici Modu: - Sanal Hesap: %%1843 Yükseltilmiş Belirteç: %%1843 Kimliğe Bürünme Düzeyi: %%1833 Yeni Oturum: Güvenlik Kimliği: S-1-5-21-987010465-2512350273-4222919040-1001 Hesap Adı: Mustafa06 Hesap Etki Alanı: DESKTOP-RH1GBDA Oturum Açma Kimliği: 0x5f829d Bağlantılı Oturum Açma Kimliği: 0x5f827d Ağ Hesap Adı: - Ağ Hesap Etki Alanı: - Oturum Açma GUID'si: {00000000-0000-0000-0000-000000000000} İşlem Bilgileri: İşlem Kimliği: 0x720 İşlem Adı: C:\Windows\System32\svchost.exe Ağ Bilgileri: İş İstasyonu Adı: DESKTOP-RH1GBDA Kaynak Ağ Adresi: 127.0.0.1 Kaynak Bağlantı Noktası: 0 Ayrıntılı Kimlik Doğrulama Bilgileri: Oturum Açma İşlemi: User32 Kimlik Doğrulama Paketi: Negotiate Aktarılan Hizmetler: - Paket Adı (yalnızca NTLM): - Anahtar Uzunluğu: 0 Bu olay bir oturum açıldığında oluşturulur. Erişilen bilgisayarda oluşturulur. Konu alanları oturum açmayı isteyen yerel sistemdeki hesabı belirtir. Bu genellikle Sunucu hizmeti gibi bir hizmet ya da Winlogon.exe veya Services.exe gibi yerel bir işlemdir. Oturum Türü alanı gerçekleşen oturum açma türünü gösterir. En çok kullanılan türler 2 (etkileşimli) ve 3'tür (ağ). Yeni Oturum alanları adına yeni oturum oluşturulan hesabı, yani oturum açılan hesabı gösterir. Ağ alanları uzaktan oturum açma isteğinin kaynağını gösterir. İş istasyonu adı her zaman yoktur ve bazı durumlarda boş olabilir. Kimliğe bürünme düzeyi alanı oturum açma oturumundaki işlemin kimliğe bürünebilme boyutunu gösterir. Kimlik doğrulama bilgisi alanları bu oturum açma isteğine özel ayrıntılı bilgiler sağlar. - Oturum Açma GUID'si, bu olayı bir KDC olayıyla ilişkilendirmek için kullanılabilen benzersiz bir tanımlayıcıdır. - Aktarılan Hizmetler, bu oturum açma isteğine katılan ara hizmetleri gösterir. - Paket adı, NTLM protokolleri arasında hangi alt protokolün kullanıldığını gösterir. - Anahtar uzunluğu, oluşturulan oturum anahtarının uzunluğunu gösterir. Oturum anahtarı istenmediyse bu değer 0 olur.
|
| | Güvenlik | Audit Success | 12544 | 2020-02-27 08:20:04 | | Microsoft-Windows-Security-Auditing | 4624: Bir hesapta başarılı bir şekilde oturum açıldı. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 Oturum Açma Bilgileri: Oturum Açma Türü: 5 Kısıtlanmış Yönetici Modu: - Sanal Hesap: %%1843 Yükseltilmiş Belirteç: %%1842 Kimliğe Bürünme Düzeyi: %%1833 Yeni Oturum: Güvenlik Kimliği: S-1-5-18 Hesap Adı: SYSTEM Hesap Etki Alanı: NT AUTHORITY Oturum Açma Kimliği: 0x3e7 Bağlantılı Oturum Açma Kimliği: 0x0 Ağ Hesap Adı: - Ağ Hesap Etki Alanı: - Oturum Açma GUID'si: {00000000-0000-0000-0000-000000000000} İşlem Bilgileri: İşlem Kimliği: 0x3b8 İşlem Adı: C:\Windows\System32\services.exe Ağ Bilgileri: İş İstasyonu Adı: - Kaynak Ağ Adresi: - Kaynak Bağlantı Noktası: - Ayrıntılı Kimlik Doğrulama Bilgileri: Oturum Açma İşlemi: Advapi Kimlik Doğrulama Paketi: Negotiate Aktarılan Hizmetler: - Paket Adı (yalnızca NTLM): - Anahtar Uzunluğu: 0 Bu olay bir oturum açıldığında oluşturulur. Erişilen bilgisayarda oluşturulur. Konu alanları oturum açmayı isteyen yerel sistemdeki hesabı belirtir. Bu genellikle Sunucu hizmeti gibi bir hizmet ya da Winlogon.exe veya Services.exe gibi yerel bir işlemdir. Oturum Türü alanı gerçekleşen oturum açma türünü gösterir. En çok kullanılan türler 2 (etkileşimli) ve 3'tür (ağ). Yeni Oturum alanları adına yeni oturum oluşturulan hesabı, yani oturum açılan hesabı gösterir. Ağ alanları uzaktan oturum açma isteğinin kaynağını gösterir. İş istasyonu adı her zaman yoktur ve bazı durumlarda boş olabilir. Kimliğe bürünme düzeyi alanı oturum açma oturumundaki işlemin kimliğe bürünebilme boyutunu gösterir. Kimlik doğrulama bilgisi alanları bu oturum açma isteğine özel ayrıntılı bilgiler sağlar. - Oturum Açma GUID'si, bu olayı bir KDC olayıyla ilişkilendirmek için kullanılabilen benzersiz bir tanımlayıcıdır. - Aktarılan Hizmetler, bu oturum açma isteğine katılan ara hizmetleri gösterir. - Paket adı, NTLM protokolleri arasında hangi alt protokolün kullanıldığını gösterir. - Anahtar uzunluğu, oluşturulan oturum anahtarının uzunluğunu gösterir. Oturum anahtarı istenmediyse bu değer 0 olur.
|
| | Güvenlik | Audit Success | 12548 | 2020-02-27 08:20:04 | | Microsoft-Windows-Security-Auditing | 4672: Yeni oturuma özel ayrıcalıklar atandı. Konu: Güvenlik Kimliği: S-1-5-21-987010465-2512350273-4222919040-1001 Hesap Adı: Mustafa06 Hesap Etki Alanı: DESKTOP-RH1GBDA Oturum Açma Kimliği: 0x5f827d Ayrıcalıklar: SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
|
| | Güvenlik | Audit Success | 12548 | 2020-02-27 08:20:04 | | Microsoft-Windows-Security-Auditing | 4672: Yeni oturuma özel ayrıcalıklar atandı. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: SYSTEM Hesap Etki Alanı: NT AUTHORITY Oturum Açma Kimliği: 0x3e7 Ayrıcalıklar: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
|
| | Güvenlik | Audit Success | 13824 | 2020-02-27 08:20:04 | | Microsoft-Windows-Security-Auditing | 4798: Bir kullanıcının yerel grup üyeliğini numaralandırılmış. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 Kullanıcı: Güvenlik Kimliği: S-1-5-21-987010465-2512350273-4222919040-1001 Hesap Adı: Mustafa06 Hesap Etki Alanı: DESKTOP-RH1GBDA İşlem Bilgisi: İşlem Kimliği: 0x31d4 İşlem Adı: C:\Windows\System32\LogonUI.exe
|
| | Güvenlik | Audit Success | 13826 | 2020-02-27 08:20:04 | | Microsoft-Windows-Security-Auditing | 4799: Güvenliği etkinleştirilmiş yerel grup üyeliği numaralandırılmış. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 Grup: Güvenlik Kimliği: S-1-5-32-544 Grup Adı: Administrators Grup Etki Alanı: Builtin İşlem Bigileri: İşlem Kimliği: 0x650 İşlem Adı: C:\Windows\System32\svchost.exe
|
| | Güvenlik | Audit Success | 12290 | 2020-02-27 08:20:05 | | Microsoft-Windows-Security-Auditing | 5061: Şifreleme işlemi. Konu: Güvenlik Kimliği: S-1-5-21-987010465-2512350273-4222919040-1001 Hesap Adı: Mustafa06 Hesap Etki Alanı: DESKTOP-RH1GBDA Oturum Açma Kimliği: 0x5f829d Şifreleme Parametreleri: Sağlayıcı Adı: Microsoft Software Key Storage Provider Algoritma Adı: ECDSA_P256 Anahtar Adı: Microsoft Connected Devices Platform device certificate Anahtar Türü: %%2500 Şifreleme İşlemi: İşlem: %%2480 Dönüş Kodu: 0x0
|
| | Güvenlik | Audit Success | 12292 | 2020-02-27 08:20:05 | | Microsoft-Windows-Security-Auditing | 5058: Anahtar dosya işlemi. Konu: Güvenlik Kimliği: S-1-5-21-987010465-2512350273-4222919040-1001 Hesap Adı: Mustafa06 Hesap Etki Alanı: DESKTOP-RH1GBDA Oturum Açma Kimliği: 0x5f829d İşlem Bilgisi: İşlem Kimliği: 13428 İşlem Oluşturma Zamanı: 2020-02-27T05:20:05.093347200Z Şifreleme Parametreleri: Sağlayıcı Adı: Microsoft Software Key Storage Provider Algoritma Adı: UNKNOWN Anahtar Adı: Microsoft Connected Devices Platform device certificate Anahtar Türü: %%2500 Anahtar Dosya İşlem Bilgileri: Dosya Yolu: C:\Users\Mustafa06\AppData\Roaming\Microsoft\Crypto\Keys\de7cf8a7901d2ad13e5c67c29e5d1662_17cde528-6c1f-4bc4-9a79-385fa7f19d18 İşlem: %%2458 Dönüş Kodu: 0x0
|
| | Güvenlik | Audit Success | 12292 | 2020-02-27 08:20:05 | | Microsoft-Windows-Security-Auditing | 5059: Anahtar geçiş işlemi. Konu: Güvenlik Kimliği: S-1-5-21-987010465-2512350273-4222919040-1001 Hesap Adı: Mustafa06 Hesap Etki Alanı: DESKTOP-RH1GBDA Oturum Açma Kimliği: 0x5f829d İşlem Bilgisi: İşlem Kimliği: 13428 İşlem Oluşturma Zamanı: 2020-02-27T05:20:05.093347200Z Şifreleme Parametreleri: Sağlayıcı Adı: Microsoft Software Key Storage Provider Algoritma Adı: ECDSA_P256 Anahtar Adı: Microsoft Connected Devices Platform device certificate Anahtar Türü: %%2500 Ek Bilgiler: İşlem: %%2464 Dönüş Kodu: 0x0
|
| | Güvenlik | Audit Success | 12544 | 2020-02-27 08:20:05 | | Microsoft-Windows-Security-Auditing | 4624: Bir hesapta başarılı bir şekilde oturum açıldı. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 Oturum Açma Bilgileri: Oturum Açma Türü: 5 Kısıtlanmış Yönetici Modu: - Sanal Hesap: %%1843 Yükseltilmiş Belirteç: %%1842 Kimliğe Bürünme Düzeyi: %%1833 Yeni Oturum: Güvenlik Kimliği: S-1-5-18 Hesap Adı: SYSTEM Hesap Etki Alanı: NT AUTHORITY Oturum Açma Kimliği: 0x3e7 Bağlantılı Oturum Açma Kimliği: 0x0 Ağ Hesap Adı: - Ağ Hesap Etki Alanı: - Oturum Açma GUID'si: {00000000-0000-0000-0000-000000000000} İşlem Bilgileri: İşlem Kimliği: 0x3b8 İşlem Adı: C:\Windows\System32\services.exe Ağ Bilgileri: İş İstasyonu Adı: - Kaynak Ağ Adresi: - Kaynak Bağlantı Noktası: - Ayrıntılı Kimlik Doğrulama Bilgileri: Oturum Açma İşlemi: Advapi Kimlik Doğrulama Paketi: Negotiate Aktarılan Hizmetler: - Paket Adı (yalnızca NTLM): - Anahtar Uzunluğu: 0 Bu olay bir oturum açıldığında oluşturulur. Erişilen bilgisayarda oluşturulur. Konu alanları oturum açmayı isteyen yerel sistemdeki hesabı belirtir. Bu genellikle Sunucu hizmeti gibi bir hizmet ya da Winlogon.exe veya Services.exe gibi yerel bir işlemdir. Oturum Türü alanı gerçekleşen oturum açma türünü gösterir. En çok kullanılan türler 2 (etkileşimli) ve 3'tür (ağ). Yeni Oturum alanları adına yeni oturum oluşturulan hesabı, yani oturum açılan hesabı gösterir. Ağ alanları uzaktan oturum açma isteğinin kaynağını gösterir. İş istasyonu adı her zaman yoktur ve bazı durumlarda boş olabilir. Kimliğe bürünme düzeyi alanı oturum açma oturumundaki işlemin kimliğe bürünebilme boyutunu gösterir. Kimlik doğrulama bilgisi alanları bu oturum açma isteğine özel ayrıntılı bilgiler sağlar. - Oturum Açma GUID'si, bu olayı bir KDC olayıyla ilişkilendirmek için kullanılabilen benzersiz bir tanımlayıcıdır. - Aktarılan Hizmetler, bu oturum açma isteğine katılan ara hizmetleri gösterir. - Paket adı, NTLM protokolleri arasında hangi alt protokolün kullanıldığını gösterir. - Anahtar uzunluğu, oluşturulan oturum anahtarının uzunluğunu gösterir. Oturum anahtarı istenmediyse bu değer 0 olur.
|
| | Güvenlik | Audit Success | 12544 | 2020-02-27 08:20:05 | | Microsoft-Windows-Security-Auditing | 4624: Bir hesapta başarılı bir şekilde oturum açıldı. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 Oturum Açma Bilgileri: Oturum Açma Türü: 5 Kısıtlanmış Yönetici Modu: - Sanal Hesap: %%1843 Yükseltilmiş Belirteç: %%1842 Kimliğe Bürünme Düzeyi: %%1833 Yeni Oturum: Güvenlik Kimliği: S-1-5-18 Hesap Adı: SYSTEM Hesap Etki Alanı: NT AUTHORITY Oturum Açma Kimliği: 0x3e7 Bağlantılı Oturum Açma Kimliği: 0x0 Ağ Hesap Adı: - Ağ Hesap Etki Alanı: - Oturum Açma GUID'si: {00000000-0000-0000-0000-000000000000} İşlem Bilgileri: İşlem Kimliği: 0x3b8 İşlem Adı: C:\Windows\System32\services.exe Ağ Bilgileri: İş İstasyonu Adı: - Kaynak Ağ Adresi: - Kaynak Bağlantı Noktası: - Ayrıntılı Kimlik Doğrulama Bilgileri: Oturum Açma İşlemi: Advapi Kimlik Doğrulama Paketi: Negotiate Aktarılan Hizmetler: - Paket Adı (yalnızca NTLM): - Anahtar Uzunluğu: 0 Bu olay bir oturum açıldığında oluşturulur. Erişilen bilgisayarda oluşturulur. Konu alanları oturum açmayı isteyen yerel sistemdeki hesabı belirtir. Bu genellikle Sunucu hizmeti gibi bir hizmet ya da Winlogon.exe veya Services.exe gibi yerel bir işlemdir. Oturum Türü alanı gerçekleşen oturum açma türünü gösterir. En çok kullanılan türler 2 (etkileşimli) ve 3'tür (ağ). Yeni Oturum alanları adına yeni oturum oluşturulan hesabı, yani oturum açılan hesabı gösterir. Ağ alanları uzaktan oturum açma isteğinin kaynağını gösterir. İş istasyonu adı her zaman yoktur ve bazı durumlarda boş olabilir. Kimliğe bürünme düzeyi alanı oturum açma oturumundaki işlemin kimliğe bürünebilme boyutunu gösterir. Kimlik doğrulama bilgisi alanları bu oturum açma isteğine özel ayrıntılı bilgiler sağlar. - Oturum Açma GUID'si, bu olayı bir KDC olayıyla ilişkilendirmek için kullanılabilen benzersiz bir tanımlayıcıdır. - Aktarılan Hizmetler, bu oturum açma isteğine katılan ara hizmetleri gösterir. - Paket adı, NTLM protokolleri arasında hangi alt protokolün kullanıldığını gösterir. - Anahtar uzunluğu, oluşturulan oturum anahtarının uzunluğunu gösterir. Oturum anahtarı istenmediyse bu değer 0 olur.
|
| | Güvenlik | Audit Success | 12545 | 2020-02-27 08:20:05 | | Microsoft-Windows-Security-Auditing | 4634: Bir hesabın oturumu kapatıldı. Konu: Güvenlik Kimliği: S-1-5-90-0-1 Hesap Adı: DWM-1 Hesap Etki Alanı: Window Manager Oturum Açma Kimliği: 0x1c775 Oturum Türü: 2 Bu olay bir oturum yokedildiğinde oluşturulur. Oturum Açma Kimliği kullanılarak bir oturum açma olayıyla ilişkilendirilebilir. Oturum açma kimlikleri aynı bilgisayarda yalnızca yeniden başlatmalar arasında benzersizdir.
|
| | Güvenlik | Audit Success | 12545 | 2020-02-27 08:20:05 | | Microsoft-Windows-Security-Auditing | 4634: Bir hesabın oturumu kapatıldı. Konu: Güvenlik Kimliği: S-1-5-90-0-1 Hesap Adı: DWM-1 Hesap Etki Alanı: Window Manager Oturum Açma Kimliği: 0x1c746 Oturum Türü: 2 Bu olay bir oturum yokedildiğinde oluşturulur. Oturum Açma Kimliği kullanılarak bir oturum açma olayıyla ilişkilendirilebilir. Oturum açma kimlikleri aynı bilgisayarda yalnızca yeniden başlatmalar arasında benzersizdir.
|
| | Güvenlik | Audit Success | 12548 | 2020-02-27 08:20:05 | | Microsoft-Windows-Security-Auditing | 4672: Yeni oturuma özel ayrıcalıklar atandı. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: SYSTEM Hesap Etki Alanı: NT AUTHORITY Oturum Açma Kimliği: 0x3e7 Ayrıcalıklar: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
|
| | Güvenlik | Audit Success | 12548 | 2020-02-27 08:20:05 | | Microsoft-Windows-Security-Auditing | 4672: Yeni oturuma özel ayrıcalıklar atandı. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: SYSTEM Hesap Etki Alanı: NT AUTHORITY Oturum Açma Kimliği: 0x3e7 Ayrıcalıklar: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
|
| | Güvenlik | Audit Success | 13824 | 2020-02-27 08:20:05 | | Microsoft-Windows-Security-Auditing | 4798: Bir kullanıcının yerel grup üyeliğini numaralandırılmış. Konu: Güvenlik Kimliği: S-1-5-21-987010465-2512350273-4222919040-1001 Hesap Adı: Mustafa06 Hesap Etki Alanı: DESKTOP-RH1GBDA Oturum Açma Kimliği: 0x5f829d Kullanıcı: Güvenlik Kimliği: S-1-5-21-987010465-2512350273-4222919040-1001 Hesap Adı: Mustafa06 Hesap Etki Alanı: DESKTOP-RH1GBDA İşlem Bilgisi: İşlem Kimliği: 0x2e98 İşlem Adı: C:\Windows\explorer.exe
|
| | Güvenlik | Audit Success | 13824 | 2020-02-27 08:20:05 | | Microsoft-Windows-Security-Auditing | 4798: Bir kullanıcının yerel grup üyeliğini numaralandırılmış. Konu: Güvenlik Kimliği: S-1-5-21-987010465-2512350273-4222919040-1001 Hesap Adı: Mustafa06 Hesap Etki Alanı: DESKTOP-RH1GBDA Oturum Açma Kimliği: 0x5f829d Kullanıcı: Güvenlik Kimliği: S-1-5-21-987010465-2512350273-4222919040-1001 Hesap Adı: Mustafa06 Hesap Etki Alanı: DESKTOP-RH1GBDA İşlem Bilgisi: İşlem Kimliği: 0x2e98 İşlem Adı: C:\Windows\explorer.exe
|
| | Güvenlik | Audit Success | 13824 | 2020-02-27 08:20:06 | | Microsoft-Windows-Security-Auditing | 4798: Bir kullanıcının yerel grup üyeliğini numaralandırılmış. Konu: Güvenlik Kimliği: S-1-5-21-987010465-2512350273-4222919040-1001 Hesap Adı: Mustafa06 Hesap Etki Alanı: DESKTOP-RH1GBDA Oturum Açma Kimliği: 0x5f829d Kullanıcı: Güvenlik Kimliği: S-1-5-21-987010465-2512350273-4222919040-1001 Hesap Adı: Mustafa06 Hesap Etki Alanı: DESKTOP-RH1GBDA İşlem Bilgisi: İşlem Kimliği: 0x2e98 İşlem Adı: C:\Windows\explorer.exe
|
| | Güvenlik | Audit Success | 12544 | 2020-02-27 08:20:07 | | Microsoft-Windows-Security-Auditing | 4624: Bir hesapta başarılı bir şekilde oturum açıldı. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 Oturum Açma Bilgileri: Oturum Açma Türü: 5 Kısıtlanmış Yönetici Modu: - Sanal Hesap: %%1843 Yükseltilmiş Belirteç: %%1842 Kimliğe Bürünme Düzeyi: %%1833 Yeni Oturum: Güvenlik Kimliği: S-1-5-18 Hesap Adı: SYSTEM Hesap Etki Alanı: NT AUTHORITY Oturum Açma Kimliği: 0x3e7 Bağlantılı Oturum Açma Kimliği: 0x0 Ağ Hesap Adı: - Ağ Hesap Etki Alanı: - Oturum Açma GUID'si: {00000000-0000-0000-0000-000000000000} İşlem Bilgileri: İşlem Kimliği: 0x3b8 İşlem Adı: C:\Windows\System32\services.exe Ağ Bilgileri: İş İstasyonu Adı: - Kaynak Ağ Adresi: - Kaynak Bağlantı Noktası: - Ayrıntılı Kimlik Doğrulama Bilgileri: Oturum Açma İşlemi: Advapi Kimlik Doğrulama Paketi: Negotiate Aktarılan Hizmetler: - Paket Adı (yalnızca NTLM): - Anahtar Uzunluğu: 0 Bu olay bir oturum açıldığında oluşturulur. Erişilen bilgisayarda oluşturulur. Konu alanları oturum açmayı isteyen yerel sistemdeki hesabı belirtir. Bu genellikle Sunucu hizmeti gibi bir hizmet ya da Winlogon.exe veya Services.exe gibi yerel bir işlemdir. Oturum Türü alanı gerçekleşen oturum açma türünü gösterir. En çok kullanılan türler 2 (etkileşimli) ve 3'tür (ağ). Yeni Oturum alanları adına yeni oturum oluşturulan hesabı, yani oturum açılan hesabı gösterir. Ağ alanları uzaktan oturum açma isteğinin kaynağını gösterir. İş istasyonu adı her zaman yoktur ve bazı durumlarda boş olabilir. Kimliğe bürünme düzeyi alanı oturum açma oturumundaki işlemin kimliğe bürünebilme boyutunu gösterir. Kimlik doğrulama bilgisi alanları bu oturum açma isteğine özel ayrıntılı bilgiler sağlar. - Oturum Açma GUID'si, bu olayı bir KDC olayıyla ilişkilendirmek için kullanılabilen benzersiz bir tanımlayıcıdır. - Aktarılan Hizmetler, bu oturum açma isteğine katılan ara hizmetleri gösterir. - Paket adı, NTLM protokolleri arasında hangi alt protokolün kullanıldığını gösterir. - Anahtar uzunluğu, oluşturulan oturum anahtarının uzunluğunu gösterir. Oturum anahtarı istenmediyse bu değer 0 olur.
|
| | Güvenlik | Audit Success | 12548 | 2020-02-27 08:20:07 | | Microsoft-Windows-Security-Auditing | 4672: Yeni oturuma özel ayrıcalıklar atandı. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: SYSTEM Hesap Etki Alanı: NT AUTHORITY Oturum Açma Kimliği: 0x3e7 Ayrıcalıklar: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
|
| | Güvenlik | Audit Success | 12544 | 2020-02-27 08:20:08 | | Microsoft-Windows-Security-Auditing | 4624: Bir hesapta başarılı bir şekilde oturum açıldı. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 Oturum Açma Bilgileri: Oturum Açma Türü: 5 Kısıtlanmış Yönetici Modu: - Sanal Hesap: %%1843 Yükseltilmiş Belirteç: %%1842 Kimliğe Bürünme Düzeyi: %%1833 Yeni Oturum: Güvenlik Kimliği: S-1-5-18 Hesap Adı: SYSTEM Hesap Etki Alanı: NT AUTHORITY Oturum Açma Kimliği: 0x3e7 Bağlantılı Oturum Açma Kimliği: 0x0 Ağ Hesap Adı: - Ağ Hesap Etki Alanı: - Oturum Açma GUID'si: {00000000-0000-0000-0000-000000000000} İşlem Bilgileri: İşlem Kimliği: 0x3b8 İşlem Adı: C:\Windows\System32\services.exe Ağ Bilgileri: İş İstasyonu Adı: - Kaynak Ağ Adresi: - Kaynak Bağlantı Noktası: - Ayrıntılı Kimlik Doğrulama Bilgileri: Oturum Açma İşlemi: Advapi Kimlik Doğrulama Paketi: Negotiate Aktarılan Hizmetler: - Paket Adı (yalnızca NTLM): - Anahtar Uzunluğu: 0 Bu olay bir oturum açıldığında oluşturulur. Erişilen bilgisayarda oluşturulur. Konu alanları oturum açmayı isteyen yerel sistemdeki hesabı belirtir. Bu genellikle Sunucu hizmeti gibi bir hizmet ya da Winlogon.exe veya Services.exe gibi yerel bir işlemdir. Oturum Türü alanı gerçekleşen oturum açma türünü gösterir. En çok kullanılan türler 2 (etkileşimli) ve 3'tür (ağ). Yeni Oturum alanları adına yeni oturum oluşturulan hesabı, yani oturum açılan hesabı gösterir. Ağ alanları uzaktan oturum açma isteğinin kaynağını gösterir. İş istasyonu adı her zaman yoktur ve bazı durumlarda boş olabilir. Kimliğe bürünme düzeyi alanı oturum açma oturumundaki işlemin kimliğe bürünebilme boyutunu gösterir. Kimlik doğrulama bilgisi alanları bu oturum açma isteğine özel ayrıntılı bilgiler sağlar. - Oturum Açma GUID'si, bu olayı bir KDC olayıyla ilişkilendirmek için kullanılabilen benzersiz bir tanımlayıcıdır. - Aktarılan Hizmetler, bu oturum açma isteğine katılan ara hizmetleri gösterir. - Paket adı, NTLM protokolleri arasında hangi alt protokolün kullanıldığını gösterir. - Anahtar uzunluğu, oluşturulan oturum anahtarının uzunluğunu gösterir. Oturum anahtarı istenmediyse bu değer 0 olur.
|
| | Güvenlik | Audit Success | 12548 | 2020-02-27 08:20:08 | | Microsoft-Windows-Security-Auditing | 4672: Yeni oturuma özel ayrıcalıklar atandı. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: SYSTEM Hesap Etki Alanı: NT AUTHORITY Oturum Açma Kimliği: 0x3e7 Ayrıcalıklar: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
|
| | Güvenlik | Audit Success | 13824 | 2020-02-27 08:20:17 | | Microsoft-Windows-Security-Auditing | 5382: Kasa kimlik bilgileri okundu. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 Bu olay, bir kullanıcı depolanan bir kasa kimlik bilgisini okuduğunda oluşur.
|
| | Güvenlik | Audit Success | 12544 | 2020-02-27 08:20:20 | | Microsoft-Windows-Security-Auditing | 4624: Bir hesapta başarılı bir şekilde oturum açıldı. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 Oturum Açma Bilgileri: Oturum Açma Türü: 5 Kısıtlanmış Yönetici Modu: - Sanal Hesap: %%1843 Yükseltilmiş Belirteç: %%1842 Kimliğe Bürünme Düzeyi: %%1833 Yeni Oturum: Güvenlik Kimliği: S-1-5-18 Hesap Adı: SYSTEM Hesap Etki Alanı: NT AUTHORITY Oturum Açma Kimliği: 0x3e7 Bağlantılı Oturum Açma Kimliği: 0x0 Ağ Hesap Adı: - Ağ Hesap Etki Alanı: - Oturum Açma GUID'si: {00000000-0000-0000-0000-000000000000} İşlem Bilgileri: İşlem Kimliği: 0x3b8 İşlem Adı: C:\Windows\System32\services.exe Ağ Bilgileri: İş İstasyonu Adı: - Kaynak Ağ Adresi: - Kaynak Bağlantı Noktası: - Ayrıntılı Kimlik Doğrulama Bilgileri: Oturum Açma İşlemi: Advapi Kimlik Doğrulama Paketi: Negotiate Aktarılan Hizmetler: - Paket Adı (yalnızca NTLM): - Anahtar Uzunluğu: 0 Bu olay bir oturum açıldığında oluşturulur. Erişilen bilgisayarda oluşturulur. Konu alanları oturum açmayı isteyen yerel sistemdeki hesabı belirtir. Bu genellikle Sunucu hizmeti gibi bir hizmet ya da Winlogon.exe veya Services.exe gibi yerel bir işlemdir. Oturum Türü alanı gerçekleşen oturum açma türünü gösterir. En çok kullanılan türler 2 (etkileşimli) ve 3'tür (ağ). Yeni Oturum alanları adına yeni oturum oluşturulan hesabı, yani oturum açılan hesabı gösterir. Ağ alanları uzaktan oturum açma isteğinin kaynağını gösterir. İş istasyonu adı her zaman yoktur ve bazı durumlarda boş olabilir. Kimliğe bürünme düzeyi alanı oturum açma oturumundaki işlemin kimliğe bürünebilme boyutunu gösterir. Kimlik doğrulama bilgisi alanları bu oturum açma isteğine özel ayrıntılı bilgiler sağlar. - Oturum Açma GUID'si, bu olayı bir KDC olayıyla ilişkilendirmek için kullanılabilen benzersiz bir tanımlayıcıdır. - Aktarılan Hizmetler, bu oturum açma isteğine katılan ara hizmetleri gösterir. - Paket adı, NTLM protokolleri arasında hangi alt protokolün kullanıldığını gösterir. - Anahtar uzunluğu, oluşturulan oturum anahtarının uzunluğunu gösterir. Oturum anahtarı istenmediyse bu değer 0 olur.
|
| | Güvenlik | Audit Success | 12548 | 2020-02-27 08:20:20 | | Microsoft-Windows-Security-Auditing | 4672: Yeni oturuma özel ayrıcalıklar atandı. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: SYSTEM Hesap Etki Alanı: NT AUTHORITY Oturum Açma Kimliği: 0x3e7 Ayrıcalıklar: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
|
| | Güvenlik | Audit Success | 13824 | 2020-02-27 08:20:20 | | Microsoft-Windows-Security-Auditing | 5379: Kimlik Bilgileri Yöneticisi kimlik bilgileri okunmuş. Konu: Güvenlik Kimliği: S-1-5-21-987010465-2512350273-4222919040-1001 Hesap Adı: Mustafa06 Hesap Etki Alanı: DESKTOP-RH1GBDA Oturum Açma Kimliği: 0x5f829d Okuma İşlemi: %%8100 Bu olay, bir kullanıcı Kimlik Bilgileri Yöneticisi'nde depolanan kimlik bilgilerinde okuma işlemi gerçekleştirdiğinde oluşur.
|
| | Güvenlik | Audit Success | 13824 | 2020-02-27 08:20:20 | | Microsoft-Windows-Security-Auditing | 5379: Kimlik Bilgileri Yöneticisi kimlik bilgileri okunmuş. Konu: Güvenlik Kimliği: S-1-5-21-987010465-2512350273-4222919040-1001 Hesap Adı: Mustafa06 Hesap Etki Alanı: DESKTOP-RH1GBDA Oturum Açma Kimliği: 0x5f829d Okuma İşlemi: %%8100 Bu olay, bir kullanıcı Kimlik Bilgileri Yöneticisi'nde depolanan kimlik bilgilerinde okuma işlemi gerçekleştirdiğinde oluşur.
|
| | Güvenlik | Audit Success | 13824 | 2020-02-27 08:20:20 | | Microsoft-Windows-Security-Auditing | 5379: Kimlik Bilgileri Yöneticisi kimlik bilgileri okunmuş. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 Okuma İşlemi: %%8100 Bu olay, bir kullanıcı Kimlik Bilgileri Yöneticisi'nde depolanan kimlik bilgilerinde okuma işlemi gerçekleştirdiğinde oluşur.
|
| | Güvenlik | Audit Success | 13824 | 2020-02-27 08:20:20 | | Microsoft-Windows-Security-Auditing | 5379: Kimlik Bilgileri Yöneticisi kimlik bilgileri okunmuş. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 Okuma İşlemi: %%8100 Bu olay, bir kullanıcı Kimlik Bilgileri Yöneticisi'nde depolanan kimlik bilgilerinde okuma işlemi gerçekleştirdiğinde oluşur.
|
| | Güvenlik | Audit Success | 13824 | 2020-02-27 08:20:20 | | Microsoft-Windows-Security-Auditing | 5379: Kimlik Bilgileri Yöneticisi kimlik bilgileri okunmuş. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 Okuma İşlemi: %%8100 Bu olay, bir kullanıcı Kimlik Bilgileri Yöneticisi'nde depolanan kimlik bilgilerinde okuma işlemi gerçekleştirdiğinde oluşur.
|
| | Güvenlik | Audit Success | 13824 | 2020-02-27 08:20:20 | | Microsoft-Windows-Security-Auditing | 5379: Kimlik Bilgileri Yöneticisi kimlik bilgileri okunmuş. Konu: Güvenlik Kimliği: S-1-5-21-987010465-2512350273-4222919040-1001 Hesap Adı: Mustafa06 Hesap Etki Alanı: DESKTOP-RH1GBDA Oturum Açma Kimliği: 0x5f829d Okuma İşlemi: %%8100 Bu olay, bir kullanıcı Kimlik Bilgileri Yöneticisi'nde depolanan kimlik bilgilerinde okuma işlemi gerçekleştirdiğinde oluşur.
|
| | Güvenlik | Audit Success | 13824 | 2020-02-27 08:20:20 | | Microsoft-Windows-Security-Auditing | 5379: Kimlik Bilgileri Yöneticisi kimlik bilgileri okunmuş. Konu: Güvenlik Kimliği: S-1-5-21-987010465-2512350273-4222919040-1001 Hesap Adı: Mustafa06 Hesap Etki Alanı: DESKTOP-RH1GBDA Oturum Açma Kimliği: 0x5f829d Okuma İşlemi: %%8100 Bu olay, bir kullanıcı Kimlik Bilgileri Yöneticisi'nde depolanan kimlik bilgilerinde okuma işlemi gerçekleştirdiğinde oluşur.
|
| | Güvenlik | Audit Success | 13824 | 2020-02-27 08:20:20 | | Microsoft-Windows-Security-Auditing | 5379: Kimlik Bilgileri Yöneticisi kimlik bilgileri okunmuş. Konu: Güvenlik Kimliği: S-1-5-21-987010465-2512350273-4222919040-1001 Hesap Adı: Mustafa06 Hesap Etki Alanı: DESKTOP-RH1GBDA Oturum Açma Kimliği: 0x5f829d Okuma İşlemi: %%8100 Bu olay, bir kullanıcı Kimlik Bilgileri Yöneticisi'nde depolanan kimlik bilgilerinde okuma işlemi gerçekleştirdiğinde oluşur.
|
| | Güvenlik | Audit Success | 13824 | 2020-02-27 08:20:20 | | Microsoft-Windows-Security-Auditing | 5379: Kimlik Bilgileri Yöneticisi kimlik bilgileri okunmuş. Konu: Güvenlik Kimliği: S-1-5-21-987010465-2512350273-4222919040-1001 Hesap Adı: Mustafa06 Hesap Etki Alanı: DESKTOP-RH1GBDA Oturum Açma Kimliği: 0x5f829d Okuma İşlemi: %%8100 Bu olay, bir kullanıcı Kimlik Bilgileri Yöneticisi'nde depolanan kimlik bilgilerinde okuma işlemi gerçekleştirdiğinde oluşur.
|
| | Güvenlik | Audit Success | 13824 | 2020-02-27 08:20:20 | | Microsoft-Windows-Security-Auditing | 5379: Kimlik Bilgileri Yöneticisi kimlik bilgileri okunmuş. Konu: Güvenlik Kimliği: S-1-5-21-987010465-2512350273-4222919040-1001 Hesap Adı: Mustafa06 Hesap Etki Alanı: DESKTOP-RH1GBDA Oturum Açma Kimliği: 0x5f829d Okuma İşlemi: %%8100 Bu olay, bir kullanıcı Kimlik Bilgileri Yöneticisi'nde depolanan kimlik bilgilerinde okuma işlemi gerçekleştirdiğinde oluşur.
|
| | Güvenlik | Audit Success | 13824 | 2020-02-27 08:20:20 | | Microsoft-Windows-Security-Auditing | 5379: Kimlik Bilgileri Yöneticisi kimlik bilgileri okunmuş. Konu: Güvenlik Kimliği: S-1-5-21-987010465-2512350273-4222919040-1001 Hesap Adı: Mustafa06 Hesap Etki Alanı: DESKTOP-RH1GBDA Oturum Açma Kimliği: 0x5f829d Okuma İşlemi: %%8100 Bu olay, bir kullanıcı Kimlik Bilgileri Yöneticisi'nde depolanan kimlik bilgilerinde okuma işlemi gerçekleştirdiğinde oluşur.
|
| | Güvenlik | Audit Success | 13824 | 2020-02-27 08:20:21 | | Microsoft-Windows-Security-Auditing | 5379: Kimlik Bilgileri Yöneticisi kimlik bilgileri okunmuş. Konu: Güvenlik Kimliği: S-1-5-21-987010465-2512350273-4222919040-1001 Hesap Adı: Mustafa06 Hesap Etki Alanı: DESKTOP-RH1GBDA Oturum Açma Kimliği: 0x5f829d Okuma İşlemi: %%8100 Bu olay, bir kullanıcı Kimlik Bilgileri Yöneticisi'nde depolanan kimlik bilgilerinde okuma işlemi gerçekleştirdiğinde oluşur.
|
| | Güvenlik | Audit Success | 13824 | 2020-02-27 08:20:22 | | Microsoft-Windows-Security-Auditing | 5379: Kimlik Bilgileri Yöneticisi kimlik bilgileri okunmuş. Konu: Güvenlik Kimliği: S-1-5-21-987010465-2512350273-4222919040-1001 Hesap Adı: Mustafa06 Hesap Etki Alanı: DESKTOP-RH1GBDA Oturum Açma Kimliği: 0x5f829d Okuma İşlemi: %%8100 Bu olay, bir kullanıcı Kimlik Bilgileri Yöneticisi'nde depolanan kimlik bilgilerinde okuma işlemi gerçekleştirdiğinde oluşur.
|
| | Güvenlik | Audit Success | 13824 | 2020-02-27 08:20:24 | | Microsoft-Windows-Security-Auditing | 4798: Bir kullanıcının yerel grup üyeliğini numaralandırılmış. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 Kullanıcı: Güvenlik Kimliği: S-1-5-21-987010465-2512350273-4222919040-500 Hesap Adı: Administrator Hesap Etki Alanı: DESKTOP-RH1GBDA İşlem Bilgisi: İşlem Kimliği: 0x105c İşlem Adı: C:\Program Files (x86)\Adguard\AdguardSvc.exe
|
| | Güvenlik | Audit Success | 13824 | 2020-02-27 08:20:24 | | Microsoft-Windows-Security-Auditing | 4798: Bir kullanıcının yerel grup üyeliğini numaralandırılmış. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 Kullanıcı: Güvenlik Kimliği: S-1-5-21-987010465-2512350273-4222919040-501 Hesap Adı: Guest Hesap Etki Alanı: DESKTOP-RH1GBDA İşlem Bilgisi: İşlem Kimliği: 0x105c İşlem Adı: C:\Program Files (x86)\Adguard\AdguardSvc.exe
|
| | Güvenlik | Audit Success | 13824 | 2020-02-27 08:20:24 | | Microsoft-Windows-Security-Auditing | 4798: Bir kullanıcının yerel grup üyeliğini numaralandırılmış. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 Kullanıcı: Güvenlik Kimliği: S-1-5-21-987010465-2512350273-4222919040-1001 Hesap Adı: Mustafa06 Hesap Etki Alanı: DESKTOP-RH1GBDA İşlem Bilgisi: İşlem Kimliği: 0x105c İşlem Adı: C:\Program Files (x86)\Adguard\AdguardSvc.exe
|
| | Güvenlik | Audit Success | 13824 | 2020-02-27 08:20:24 | | Microsoft-Windows-Security-Auditing | 4798: Bir kullanıcının yerel grup üyeliğini numaralandırılmış. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 Kullanıcı: Güvenlik Kimliği: S-1-5-21-987010465-2512350273-4222919040-503 Hesap Adı: VarsayılanHesap Hesap Etki Alanı: DESKTOP-RH1GBDA İşlem Bilgisi: İşlem Kimliği: 0x105c İşlem Adı: C:\Program Files (x86)\Adguard\AdguardSvc.exe
|
| | Güvenlik | Audit Success | 13824 | 2020-02-27 08:20:24 | | Microsoft-Windows-Security-Auditing | 4798: Bir kullanıcının yerel grup üyeliğini numaralandırılmış. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 Kullanıcı: Güvenlik Kimliği: S-1-5-21-987010465-2512350273-4222919040-504 Hesap Adı: WDAGUtilityAccount Hesap Etki Alanı: DESKTOP-RH1GBDA İşlem Bilgisi: İşlem Kimliği: 0x105c İşlem Adı: C:\Program Files (x86)\Adguard\AdguardSvc.exe
|
| | Güvenlik | Audit Success | 12544 | 2020-02-27 08:20:36 | | Microsoft-Windows-Security-Auditing | 4624: Bir hesapta başarılı bir şekilde oturum açıldı. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 Oturum Açma Bilgileri: Oturum Açma Türü: 5 Kısıtlanmış Yönetici Modu: - Sanal Hesap: %%1843 Yükseltilmiş Belirteç: %%1842 Kimliğe Bürünme Düzeyi: %%1833 Yeni Oturum: Güvenlik Kimliği: S-1-5-18 Hesap Adı: SYSTEM Hesap Etki Alanı: NT AUTHORITY Oturum Açma Kimliği: 0x3e7 Bağlantılı Oturum Açma Kimliği: 0x0 Ağ Hesap Adı: - Ağ Hesap Etki Alanı: - Oturum Açma GUID'si: {00000000-0000-0000-0000-000000000000} İşlem Bilgileri: İşlem Kimliği: 0x3b8 İşlem Adı: C:\Windows\System32\services.exe Ağ Bilgileri: İş İstasyonu Adı: - Kaynak Ağ Adresi: - Kaynak Bağlantı Noktası: - Ayrıntılı Kimlik Doğrulama Bilgileri: Oturum Açma İşlemi: Advapi Kimlik Doğrulama Paketi: Negotiate Aktarılan Hizmetler: - Paket Adı (yalnızca NTLM): - Anahtar Uzunluğu: 0 Bu olay bir oturum açıldığında oluşturulur. Erişilen bilgisayarda oluşturulur. Konu alanları oturum açmayı isteyen yerel sistemdeki hesabı belirtir. Bu genellikle Sunucu hizmeti gibi bir hizmet ya da Winlogon.exe veya Services.exe gibi yerel bir işlemdir. Oturum Türü alanı gerçekleşen oturum açma türünü gösterir. En çok kullanılan türler 2 (etkileşimli) ve 3'tür (ağ). Yeni Oturum alanları adına yeni oturum oluşturulan hesabı, yani oturum açılan hesabı gösterir. Ağ alanları uzaktan oturum açma isteğinin kaynağını gösterir. İş istasyonu adı her zaman yoktur ve bazı durumlarda boş olabilir. Kimliğe bürünme düzeyi alanı oturum açma oturumundaki işlemin kimliğe bürünebilme boyutunu gösterir. Kimlik doğrulama bilgisi alanları bu oturum açma isteğine özel ayrıntılı bilgiler sağlar. - Oturum Açma GUID'si, bu olayı bir KDC olayıyla ilişkilendirmek için kullanılabilen benzersiz bir tanımlayıcıdır. - Aktarılan Hizmetler, bu oturum açma isteğine katılan ara hizmetleri gösterir. - Paket adı, NTLM protokolleri arasında hangi alt protokolün kullanıldığını gösterir. - Anahtar uzunluğu, oluşturulan oturum anahtarının uzunluğunu gösterir. Oturum anahtarı istenmediyse bu değer 0 olur.
|
| | Güvenlik | Audit Success | 12548 | 2020-02-27 08:20:36 | | Microsoft-Windows-Security-Auditing | 4672: Yeni oturuma özel ayrıcalıklar atandı. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: SYSTEM Hesap Etki Alanı: NT AUTHORITY Oturum Açma Kimliği: 0x3e7 Ayrıcalıklar: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
|
| | Güvenlik | Audit Success | 13826 | 2020-02-27 08:20:40 | | Microsoft-Windows-Security-Auditing | 4799: Güvenliği etkinleştirilmiş yerel grup üyeliği numaralandırılmış. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 Grup: Güvenlik Kimliği: S-1-5-32-544 Grup Adı: Administrators Grup Etki Alanı: Builtin İşlem Bigileri: İşlem Kimliği: 0x27f0 İşlem Adı: C:\Windows\System32\svchost.exe
|
| | Güvenlik | Audit Success | 13826 | 2020-02-27 08:20:40 | | Microsoft-Windows-Security-Auditing | 4799: Güvenliği etkinleştirilmiş yerel grup üyeliği numaralandırılmış. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 Grup: Güvenlik Kimliği: S-1-5-32-551 Grup Adı: Backup Operators Grup Etki Alanı: Builtin İşlem Bigileri: İşlem Kimliği: 0x27f0 İşlem Adı: C:\Windows\System32\svchost.exe
|
| | Güvenlik | Audit Success | 13824 | 2020-02-27 08:20:56 | | Microsoft-Windows-Security-Auditing | 4798: Bir kullanıcının yerel grup üyeliğini numaralandırılmış. Konu: Güvenlik Kimliği: S-1-5-21-987010465-2512350273-4222919040-1001 Hesap Adı: Mustafa06 Hesap Etki Alanı: DESKTOP-RH1GBDA Oturum Açma Kimliği: 0x5f829d Kullanıcı: Güvenlik Kimliği: S-1-5-21-987010465-2512350273-4222919040-1001 Hesap Adı: Mustafa06 Hesap Etki Alanı: DESKTOP-RH1GBDA İşlem Bilgisi: İşlem Kimliği: 0x316c İşlem Adı: C:\Windows\ImmersiveControlPanel\SystemSettings.exe
|
| | Güvenlik | Audit Success | 13824 | 2020-02-27 08:20:56 | | Microsoft-Windows-Security-Auditing | 4798: Bir kullanıcının yerel grup üyeliğini numaralandırılmış. Konu: Güvenlik Kimliği: S-1-5-21-987010465-2512350273-4222919040-1001 Hesap Adı: Mustafa06 Hesap Etki Alanı: DESKTOP-RH1GBDA Oturum Açma Kimliği: 0x5f829d Kullanıcı: Güvenlik Kimliği: S-1-5-21-987010465-2512350273-4222919040-1001 Hesap Adı: Mustafa06 Hesap Etki Alanı: DESKTOP-RH1GBDA İşlem Bilgisi: İşlem Kimliği: 0x316c İşlem Adı: C:\Windows\ImmersiveControlPanel\SystemSettings.exe
|
| | Güvenlik | Audit Success | 13824 | 2020-02-27 08:20:56 | | Microsoft-Windows-Security-Auditing | 4797: Hesapta boş parola olup olmadığı sorgulanmaya çalışıldı. Konu: Güvenlik Kimliği: S-1-5-21-987010465-2512350273-4222919040-1001 Hesap Adı: Mustafa06 Hesap Etki Alanı: DESKTOP-RH1GBDA Oturum Açma Kimliği: 0x5f829d Ek Bilgi: Çağıran İş İstasyonu: DESKTOP-RH1GBDA Hedef Hesap Adı: Administrator Hedef Hesap Etki Alanı: DESKTOP-RH1GBDA
|
| | Güvenlik | Audit Success | 13824 | 2020-02-27 08:20:56 | | Microsoft-Windows-Security-Auditing | 4798: Bir kullanıcının yerel grup üyeliğini numaralandırılmış. Konu: Güvenlik Kimliği: S-1-5-21-987010465-2512350273-4222919040-1001 Hesap Adı: Mustafa06 Hesap Etki Alanı: DESKTOP-RH1GBDA Oturum Açma Kimliği: 0x5f829d Kullanıcı: Güvenlik Kimliği: S-1-5-21-987010465-2512350273-4222919040-501 Hesap Adı: Guest Hesap Etki Alanı: DESKTOP-RH1GBDA İşlem Bilgisi: İşlem Kimliği: 0x316c İşlem Adı: C:\Windows\ImmersiveControlPanel\SystemSettings.exe
|
| | Güvenlik | Audit Success | 13824 | 2020-02-27 08:20:56 | | Microsoft-Windows-Security-Auditing | 4798: Bir kullanıcının yerel grup üyeliğini numaralandırılmış. Konu: Güvenlik Kimliği: S-1-5-21-987010465-2512350273-4222919040-1001 Hesap Adı: Mustafa06 Hesap Etki Alanı: DESKTOP-RH1GBDA Oturum Açma Kimliği: 0x5f829d Kullanıcı: Güvenlik Kimliği: S-1-5-21-987010465-2512350273-4222919040-501 Hesap Adı: Guest Hesap Etki Alanı: DESKTOP-RH1GBDA İşlem Bilgisi: İşlem Kimliği: 0x316c İşlem Adı: C:\Windows\ImmersiveControlPanel\SystemSettings.exe
|
| | Güvenlik | Audit Success | 13824 | 2020-02-27 08:20:56 | | Microsoft-Windows-Security-Auditing | 4798: Bir kullanıcının yerel grup üyeliğini numaralandırılmış. Konu: Güvenlik Kimliği: S-1-5-21-987010465-2512350273-4222919040-1001 Hesap Adı: Mustafa06 Hesap Etki Alanı: DESKTOP-RH1GBDA Oturum Açma Kimliği: 0x5f829d Kullanıcı: Güvenlik Kimliği: S-1-5-21-987010465-2512350273-4222919040-501 Hesap Adı: Guest Hesap Etki Alanı: DESKTOP-RH1GBDA İşlem Bilgisi: İşlem Kimliği: 0x316c İşlem Adı: C:\Windows\ImmersiveControlPanel\SystemSettings.exe
|
| | Güvenlik | Audit Success | 13824 | 2020-02-27 08:20:56 | | Microsoft-Windows-Security-Auditing | 4798: Bir kullanıcının yerel grup üyeliğini numaralandırılmış. Konu: Güvenlik Kimliği: S-1-5-21-987010465-2512350273-4222919040-1001 Hesap Adı: Mustafa06 Hesap Etki Alanı: DESKTOP-RH1GBDA Oturum Açma Kimliği: 0x5f829d Kullanıcı: Güvenlik Kimliği: S-1-5-21-987010465-2512350273-4222919040-501 Hesap Adı: Guest Hesap Etki Alanı: DESKTOP-RH1GBDA İşlem Bilgisi: İşlem Kimliği: 0x316c İşlem Adı: C:\Windows\ImmersiveControlPanel\SystemSettings.exe
|
| | Güvenlik | Audit Success | 12290 | 2020-02-27 08:21:03 | | Microsoft-Windows-Security-Auditing | 5061: Şifreleme işlemi. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 Şifreleme Parametreleri: Sağlayıcı Adı: Microsoft Software Key Storage Provider Algoritma Adı: RSA Anahtar Adı: ESET_RootCertContainer Anahtar Türü: %%2500 Şifreleme İşlemi: İşlem: %%2480 Dönüş Kodu: 0x0
|
| | Güvenlik | Audit Success | 12290 | 2020-02-27 08:21:03 | | Microsoft-Windows-Security-Auditing | 5061: Şifreleme işlemi. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 Şifreleme Parametreleri: Sağlayıcı Adı: Microsoft Software Key Storage Provider Algoritma Adı: RSA Anahtar Adı: ESET_RootCertContainer Anahtar Türü: %%2500 Şifreleme İşlemi: İşlem: %%2480 Dönüş Kodu: 0x0
|
| | Güvenlik | Audit Success | 12292 | 2020-02-27 08:21:03 | | Microsoft-Windows-Security-Auditing | 5058: Anahtar dosya işlemi. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 İşlem Bilgisi: İşlem Kimliği: 2292 İşlem Oluşturma Zamanı: 2020-02-26T20:44:03.629031900Z Şifreleme Parametreleri: Sağlayıcı Adı: Microsoft Software Key Storage Provider Algoritma Adı: UNKNOWN Anahtar Adı: ESET_RootCertContainer Anahtar Türü: %%2500 Anahtar Dosya İşlem Bilgileri: Dosya Yolu: C:\ProgramData\Microsoft\Crypto\RSA\S-1-5-18\d1d940883614fe244b12f480b5388574_17cde528-6c1f-4bc4-9a79-385fa7f19d18 İşlem: %%2458 Dönüş Kodu: 0x0
|
| | Güvenlik | Audit Success | 12292 | 2020-02-27 08:21:03 | | Microsoft-Windows-Security-Auditing | 5058: Anahtar dosya işlemi. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 İşlem Bilgisi: İşlem Kimliği: 2292 İşlem Oluşturma Zamanı: 2020-02-26T20:44:03.629031900Z Şifreleme Parametreleri: Sağlayıcı Adı: Microsoft Software Key Storage Provider Algoritma Adı: UNKNOWN Anahtar Adı: ESET_RootCertContainer Anahtar Türü: %%2500 Anahtar Dosya İşlem Bilgileri: Dosya Yolu: C:\ProgramData\Microsoft\Crypto\RSA\S-1-5-18\d1d940883614fe244b12f480b5388574_17cde528-6c1f-4bc4-9a79-385fa7f19d18 İşlem: %%2458 Dönüş Kodu: 0x0
|
| | Güvenlik | Audit Failure | 12544 | 2020-02-27 08:21:06 | | Microsoft-Windows-Security-Auditing | 4625: Bir hesap oturum açamadı. Konu: Güvenlik Kimliği: S-1-5-21-987010465-2512350273-4222919040-1001 Hesap Adı: Mustafa06 Hesap Etki Alanı: DESKTOP-RH1GBDA Oturum Açma Kimliği: 0x5f829d Oturum Türü: 2 Oturumu Açılamayan Hesap: Güvenlik Kimliği: S-1-0-0 Hesap Adı: Mustafa06 Hesap Etki Alanı: DESKTOP-RH1GBDA Hata Bilgileri: Hata Nedeni: %%2313 Durum: 0xc000006e Alt Durum: 0xc000006e İşlem Bilgileri: Çağıran İşlem Kimliği: 0x3dac Çağıran İşlem Adı: C:\Program Files (x86)\Google\Chrome\Application\chrome.exe Ağ Bilgileri: İş İstasyonu Adı: DESKTOP-RH1GBDA Kaynak Ağ Adresi: - Kaynak Bağlantı Noktası: - Ayrıntılı Kimlik Doğrulama Bilgileri: Oturum Açma İşlemi: Advapi Kimlik Doğrulama Paketi: Negotiate Aktarılan Hizmetler: - Paket Adı (yalnızca NTLM): - Anahtar Uzunluğu: 0 Bu olay bir oturum açma isteği başarısız olduğunda oluşturulur. Erişilmeye çalışılan bilgisayarda oluşturulur. Konu alanları oturum açmayı isteyen yerel sistemdeki hesabı belirtir. Bu genellikle Sistemi hizmeti gibi bir hizmet ya da Winlogon.exe veya Services.exe gibi yerel bir işlemdir. Oturum Türü alanı istenen oturum açma türünü gösterir. En yaygın türler 2 (etkileşimli) ve 3'tür (ağ). İşlem Bilgileri alanları, sistemdeki hangi hesabın ve işlemin oturum açmayı istediğini gösterir. Ağ Bilgileri alanları, bir uzaktan oturum açma isteğinin kaynağını gösterir. İş İstasyonu Adı her zaman yoktur ve bazı durumlarda boş olabilir. Kimlik Doğrulama Bilgileri alanları bu oturum açma isteğine özel ayrıntılı bilgiler sağlar. - Aktarılan Hizmetler, bu oturum açma isteğine katılan ara hizmetleri gösterir. - Paket Adı, NTLM protokolleri arasında hangi alt protokolün kullanıldığını gösterir. - Anahtar Uzunluğu, oluşturulan oturum anahtarının uzunluğunu gösterir. Oturum anahtarı istenmediyse bu 0 olur.
|
| | Güvenlik | Audit Success | 13824 | 2020-02-27 08:21:06 | | Microsoft-Windows-Security-Auditing | 4798: Bir kullanıcının yerel grup üyeliğini numaralandırılmış. Konu: Güvenlik Kimliği: S-1-5-21-987010465-2512350273-4222919040-1001 Hesap Adı: Mustafa06 Hesap Etki Alanı: DESKTOP-RH1GBDA Oturum Açma Kimliği: 0x5f829d Kullanıcı: Güvenlik Kimliği: S-1-5-21-987010465-2512350273-4222919040-1001 Hesap Adı: Mustafa06 Hesap Etki Alanı: DESKTOP-RH1GBDA İşlem Bilgisi: İşlem Kimliği: 0x3dac İşlem Adı: C:\Program Files (x86)\Google\Chrome\Application\chrome.exe
|
| | Güvenlik | Audit Success | 13824 | 2020-02-27 08:23:11 | | Microsoft-Windows-Security-Auditing | 4798: Bir kullanıcının yerel grup üyeliğini numaralandırılmış. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 Kullanıcı: Güvenlik Kimliği: S-1-5-21-987010465-2512350273-4222919040-501 Hesap Adı: Guest Hesap Etki Alanı: DESKTOP-RH1GBDA İşlem Bilgisi: İşlem Kimliği: 0x698 İşlem Adı: C:\Windows\System32\CompatTelRunner.exe
|
| | Güvenlik | Audit Success | 12544 | 2020-02-27 08:35:08 | | Microsoft-Windows-Security-Auditing | 4624: Bir hesapta başarılı bir şekilde oturum açıldı. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 Oturum Açma Bilgileri: Oturum Açma Türü: 5 Kısıtlanmış Yönetici Modu: - Sanal Hesap: %%1843 Yükseltilmiş Belirteç: %%1842 Kimliğe Bürünme Düzeyi: %%1833 Yeni Oturum: Güvenlik Kimliği: S-1-5-18 Hesap Adı: SYSTEM Hesap Etki Alanı: NT AUTHORITY Oturum Açma Kimliği: 0x3e7 Bağlantılı Oturum Açma Kimliği: 0x0 Ağ Hesap Adı: - Ağ Hesap Etki Alanı: - Oturum Açma GUID'si: {00000000-0000-0000-0000-000000000000} İşlem Bilgileri: İşlem Kimliği: 0x3b8 İşlem Adı: C:\Windows\System32\services.exe Ağ Bilgileri: İş İstasyonu Adı: - Kaynak Ağ Adresi: - Kaynak Bağlantı Noktası: - Ayrıntılı Kimlik Doğrulama Bilgileri: Oturum Açma İşlemi: Advapi Kimlik Doğrulama Paketi: Negotiate Aktarılan Hizmetler: - Paket Adı (yalnızca NTLM): - Anahtar Uzunluğu: 0 Bu olay bir oturum açıldığında oluşturulur. Erişilen bilgisayarda oluşturulur. Konu alanları oturum açmayı isteyen yerel sistemdeki hesabı belirtir. Bu genellikle Sunucu hizmeti gibi bir hizmet ya da Winlogon.exe veya Services.exe gibi yerel bir işlemdir. Oturum Türü alanı gerçekleşen oturum açma türünü gösterir. En çok kullanılan türler 2 (etkileşimli) ve 3'tür (ağ). Yeni Oturum alanları adına yeni oturum oluşturulan hesabı, yani oturum açılan hesabı gösterir. Ağ alanları uzaktan oturum açma isteğinin kaynağını gösterir. İş istasyonu adı her zaman yoktur ve bazı durumlarda boş olabilir. Kimliğe bürünme düzeyi alanı oturum açma oturumundaki işlemin kimliğe bürünebilme boyutunu gösterir. Kimlik doğrulama bilgisi alanları bu oturum açma isteğine özel ayrıntılı bilgiler sağlar. - Oturum Açma GUID'si, bu olayı bir KDC olayıyla ilişkilendirmek için kullanılabilen benzersiz bir tanımlayıcıdır. - Aktarılan Hizmetler, bu oturum açma isteğine katılan ara hizmetleri gösterir. - Paket adı, NTLM protokolleri arasında hangi alt protokolün kullanıldığını gösterir. - Anahtar uzunluğu, oluşturulan oturum anahtarının uzunluğunu gösterir. Oturum anahtarı istenmediyse bu değer 0 olur.
|
| | Güvenlik | Audit Success | 12548 | 2020-02-27 08:35:08 | | Microsoft-Windows-Security-Auditing | 4672: Yeni oturuma özel ayrıcalıklar atandı. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: SYSTEM Hesap Etki Alanı: NT AUTHORITY Oturum Açma Kimliği: 0x3e7 Ayrıcalıklar: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
|
| | Güvenlik | Audit Success | 12544 | 2020-02-27 08:41:05 | | Microsoft-Windows-Security-Auditing | 4624: Bir hesapta başarılı bir şekilde oturum açıldı. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 Oturum Açma Bilgileri: Oturum Açma Türü: 5 Kısıtlanmış Yönetici Modu: - Sanal Hesap: %%1843 Yükseltilmiş Belirteç: %%1842 Kimliğe Bürünme Düzeyi: %%1833 Yeni Oturum: Güvenlik Kimliği: S-1-5-18 Hesap Adı: SYSTEM Hesap Etki Alanı: NT AUTHORITY Oturum Açma Kimliği: 0x3e7 Bağlantılı Oturum Açma Kimliği: 0x0 Ağ Hesap Adı: - Ağ Hesap Etki Alanı: - Oturum Açma GUID'si: {00000000-0000-0000-0000-000000000000} İşlem Bilgileri: İşlem Kimliği: 0x3b8 İşlem Adı: C:\Windows\System32\services.exe Ağ Bilgileri: İş İstasyonu Adı: - Kaynak Ağ Adresi: - Kaynak Bağlantı Noktası: - Ayrıntılı Kimlik Doğrulama Bilgileri: Oturum Açma İşlemi: Advapi Kimlik Doğrulama Paketi: Negotiate Aktarılan Hizmetler: - Paket Adı (yalnızca NTLM): - Anahtar Uzunluğu: 0 Bu olay bir oturum açıldığında oluşturulur. Erişilen bilgisayarda oluşturulur. Konu alanları oturum açmayı isteyen yerel sistemdeki hesabı belirtir. Bu genellikle Sunucu hizmeti gibi bir hizmet ya da Winlogon.exe veya Services.exe gibi yerel bir işlemdir. Oturum Türü alanı gerçekleşen oturum açma türünü gösterir. En çok kullanılan türler 2 (etkileşimli) ve 3'tür (ağ). Yeni Oturum alanları adına yeni oturum oluşturulan hesabı, yani oturum açılan hesabı gösterir. Ağ alanları uzaktan oturum açma isteğinin kaynağını gösterir. İş istasyonu adı her zaman yoktur ve bazı durumlarda boş olabilir. Kimliğe bürünme düzeyi alanı oturum açma oturumundaki işlemin kimliğe bürünebilme boyutunu gösterir. Kimlik doğrulama bilgisi alanları bu oturum açma isteğine özel ayrıntılı bilgiler sağlar. - Oturum Açma GUID'si, bu olayı bir KDC olayıyla ilişkilendirmek için kullanılabilen benzersiz bir tanımlayıcıdır. - Aktarılan Hizmetler, bu oturum açma isteğine katılan ara hizmetleri gösterir. - Paket adı, NTLM protokolleri arasında hangi alt protokolün kullanıldığını gösterir. - Anahtar uzunluğu, oluşturulan oturum anahtarının uzunluğunu gösterir. Oturum anahtarı istenmediyse bu değer 0 olur.
|
| | Güvenlik | Audit Success | 12548 | 2020-02-27 08:41:05 | | Microsoft-Windows-Security-Auditing | 4672: Yeni oturuma özel ayrıcalıklar atandı. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: SYSTEM Hesap Etki Alanı: NT AUTHORITY Oturum Açma Kimliği: 0x3e7 Ayrıcalıklar: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
|
| | Güvenlik | Audit Success | 12544 | 2020-02-27 08:41:06 | | Microsoft-Windows-Security-Auditing | 4624: Bir hesapta başarılı bir şekilde oturum açıldı. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 Oturum Açma Bilgileri: Oturum Açma Türü: 5 Kısıtlanmış Yönetici Modu: - Sanal Hesap: %%1843 Yükseltilmiş Belirteç: %%1842 Kimliğe Bürünme Düzeyi: %%1833 Yeni Oturum: Güvenlik Kimliği: S-1-5-18 Hesap Adı: SYSTEM Hesap Etki Alanı: NT AUTHORITY Oturum Açma Kimliği: 0x3e7 Bağlantılı Oturum Açma Kimliği: 0x0 Ağ Hesap Adı: - Ağ Hesap Etki Alanı: - Oturum Açma GUID'si: {00000000-0000-0000-0000-000000000000} İşlem Bilgileri: İşlem Kimliği: 0x3b8 İşlem Adı: C:\Windows\System32\services.exe Ağ Bilgileri: İş İstasyonu Adı: - Kaynak Ağ Adresi: - Kaynak Bağlantı Noktası: - Ayrıntılı Kimlik Doğrulama Bilgileri: Oturum Açma İşlemi: Advapi Kimlik Doğrulama Paketi: Negotiate Aktarılan Hizmetler: - Paket Adı (yalnızca NTLM): - Anahtar Uzunluğu: 0 Bu olay bir oturum açıldığında oluşturulur. Erişilen bilgisayarda oluşturulur. Konu alanları oturum açmayı isteyen yerel sistemdeki hesabı belirtir. Bu genellikle Sunucu hizmeti gibi bir hizmet ya da Winlogon.exe veya Services.exe gibi yerel bir işlemdir. Oturum Türü alanı gerçekleşen oturum açma türünü gösterir. En çok kullanılan türler 2 (etkileşimli) ve 3'tür (ağ). Yeni Oturum alanları adına yeni oturum oluşturulan hesabı, yani oturum açılan hesabı gösterir. Ağ alanları uzaktan oturum açma isteğinin kaynağını gösterir. İş istasyonu adı her zaman yoktur ve bazı durumlarda boş olabilir. Kimliğe bürünme düzeyi alanı oturum açma oturumundaki işlemin kimliğe bürünebilme boyutunu gösterir. Kimlik doğrulama bilgisi alanları bu oturum açma isteğine özel ayrıntılı bilgiler sağlar. - Oturum Açma GUID'si, bu olayı bir KDC olayıyla ilişkilendirmek için kullanılabilen benzersiz bir tanımlayıcıdır. - Aktarılan Hizmetler, bu oturum açma isteğine katılan ara hizmetleri gösterir. - Paket adı, NTLM protokolleri arasında hangi alt protokolün kullanıldığını gösterir. - Anahtar uzunluğu, oluşturulan oturum anahtarının uzunluğunu gösterir. Oturum anahtarı istenmediyse bu değer 0 olur.
|
| | Güvenlik | Audit Success | 12548 | 2020-02-27 08:41:06 | | Microsoft-Windows-Security-Auditing | 4672: Yeni oturuma özel ayrıcalıklar atandı. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: SYSTEM Hesap Etki Alanı: NT AUTHORITY Oturum Açma Kimliği: 0x3e7 Ayrıcalıklar: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
|
| | Güvenlik | Audit Success | 12544 | 2020-02-27 08:51:34 | | Microsoft-Windows-Security-Auditing | 4624: Bir hesapta başarılı bir şekilde oturum açıldı. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 Oturum Açma Bilgileri: Oturum Açma Türü: 5 Kısıtlanmış Yönetici Modu: - Sanal Hesap: %%1843 Yükseltilmiş Belirteç: %%1842 Kimliğe Bürünme Düzeyi: %%1833 Yeni Oturum: Güvenlik Kimliği: S-1-5-18 Hesap Adı: SYSTEM Hesap Etki Alanı: NT AUTHORITY Oturum Açma Kimliği: 0x3e7 Bağlantılı Oturum Açma Kimliği: 0x0 Ağ Hesap Adı: - Ağ Hesap Etki Alanı: - Oturum Açma GUID'si: {00000000-0000-0000-0000-000000000000} İşlem Bilgileri: İşlem Kimliği: 0x3b8 İşlem Adı: C:\Windows\System32\services.exe Ağ Bilgileri: İş İstasyonu Adı: - Kaynak Ağ Adresi: - Kaynak Bağlantı Noktası: - Ayrıntılı Kimlik Doğrulama Bilgileri: Oturum Açma İşlemi: Advapi Kimlik Doğrulama Paketi: Negotiate Aktarılan Hizmetler: - Paket Adı (yalnızca NTLM): - Anahtar Uzunluğu: 0 Bu olay bir oturum açıldığında oluşturulur. Erişilen bilgisayarda oluşturulur. Konu alanları oturum açmayı isteyen yerel sistemdeki hesabı belirtir. Bu genellikle Sunucu hizmeti gibi bir hizmet ya da Winlogon.exe veya Services.exe gibi yerel bir işlemdir. Oturum Türü alanı gerçekleşen oturum açma türünü gösterir. En çok kullanılan türler 2 (etkileşimli) ve 3'tür (ağ). Yeni Oturum alanları adına yeni oturum oluşturulan hesabı, yani oturum açılan hesabı gösterir. Ağ alanları uzaktan oturum açma isteğinin kaynağını gösterir. İş istasyonu adı her zaman yoktur ve bazı durumlarda boş olabilir. Kimliğe bürünme düzeyi alanı oturum açma oturumundaki işlemin kimliğe bürünebilme boyutunu gösterir. Kimlik doğrulama bilgisi alanları bu oturum açma isteğine özel ayrıntılı bilgiler sağlar. - Oturum Açma GUID'si, bu olayı bir KDC olayıyla ilişkilendirmek için kullanılabilen benzersiz bir tanımlayıcıdır. - Aktarılan Hizmetler, bu oturum açma isteğine katılan ara hizmetleri gösterir. - Paket adı, NTLM protokolleri arasında hangi alt protokolün kullanıldığını gösterir. - Anahtar uzunluğu, oluşturulan oturum anahtarının uzunluğunu gösterir. Oturum anahtarı istenmediyse bu değer 0 olur.
|
| | Güvenlik | Audit Success | 12548 | 2020-02-27 08:51:34 | | Microsoft-Windows-Security-Auditing | 4672: Yeni oturuma özel ayrıcalıklar atandı. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: SYSTEM Hesap Etki Alanı: NT AUTHORITY Oturum Açma Kimliği: 0x3e7 Ayrıcalıklar: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
|
| | Güvenlik | Audit Success | 12544 | 2020-02-27 08:51:35 | | Microsoft-Windows-Security-Auditing | 4624: Bir hesapta başarılı bir şekilde oturum açıldı. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 Oturum Açma Bilgileri: Oturum Açma Türü: 5 Kısıtlanmış Yönetici Modu: - Sanal Hesap: %%1843 Yükseltilmiş Belirteç: %%1842 Kimliğe Bürünme Düzeyi: %%1833 Yeni Oturum: Güvenlik Kimliği: S-1-5-18 Hesap Adı: SYSTEM Hesap Etki Alanı: NT AUTHORITY Oturum Açma Kimliği: 0x3e7 Bağlantılı Oturum Açma Kimliği: 0x0 Ağ Hesap Adı: - Ağ Hesap Etki Alanı: - Oturum Açma GUID'si: {00000000-0000-0000-0000-000000000000} İşlem Bilgileri: İşlem Kimliği: 0x3b8 İşlem Adı: C:\Windows\System32\services.exe Ağ Bilgileri: İş İstasyonu Adı: - Kaynak Ağ Adresi: - Kaynak Bağlantı Noktası: - Ayrıntılı Kimlik Doğrulama Bilgileri: Oturum Açma İşlemi: Advapi Kimlik Doğrulama Paketi: Negotiate Aktarılan Hizmetler: - Paket Adı (yalnızca NTLM): - Anahtar Uzunluğu: 0 Bu olay bir oturum açıldığında oluşturulur. Erişilen bilgisayarda oluşturulur. Konu alanları oturum açmayı isteyen yerel sistemdeki hesabı belirtir. Bu genellikle Sunucu hizmeti gibi bir hizmet ya da Winlogon.exe veya Services.exe gibi yerel bir işlemdir. Oturum Türü alanı gerçekleşen oturum açma türünü gösterir. En çok kullanılan türler 2 (etkileşimli) ve 3'tür (ağ). Yeni Oturum alanları adına yeni oturum oluşturulan hesabı, yani oturum açılan hesabı gösterir. Ağ alanları uzaktan oturum açma isteğinin kaynağını gösterir. İş istasyonu adı her zaman yoktur ve bazı durumlarda boş olabilir. Kimliğe bürünme düzeyi alanı oturum açma oturumundaki işlemin kimliğe bürünebilme boyutunu gösterir. Kimlik doğrulama bilgisi alanları bu oturum açma isteğine özel ayrıntılı bilgiler sağlar. - Oturum Açma GUID'si, bu olayı bir KDC olayıyla ilişkilendirmek için kullanılabilen benzersiz bir tanımlayıcıdır. - Aktarılan Hizmetler, bu oturum açma isteğine katılan ara hizmetleri gösterir. - Paket adı, NTLM protokolleri arasında hangi alt protokolün kullanıldığını gösterir. - Anahtar uzunluğu, oluşturulan oturum anahtarının uzunluğunu gösterir. Oturum anahtarı istenmediyse bu değer 0 olur.
|
| | Güvenlik | Audit Success | 12548 | 2020-02-27 08:51:35 | | Microsoft-Windows-Security-Auditing | 4672: Yeni oturuma özel ayrıcalıklar atandı. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: SYSTEM Hesap Etki Alanı: NT AUTHORITY Oturum Açma Kimliği: 0x3e7 Ayrıcalıklar: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
|
| | Güvenlik | Audit Success | 12544 | 2020-02-27 08:53:37 | | Microsoft-Windows-Security-Auditing | 4624: Bir hesapta başarılı bir şekilde oturum açıldı. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 Oturum Açma Bilgileri: Oturum Açma Türü: 5 Kısıtlanmış Yönetici Modu: - Sanal Hesap: %%1843 Yükseltilmiş Belirteç: %%1842 Kimliğe Bürünme Düzeyi: %%1833 Yeni Oturum: Güvenlik Kimliği: S-1-5-18 Hesap Adı: SYSTEM Hesap Etki Alanı: NT AUTHORITY Oturum Açma Kimliği: 0x3e7 Bağlantılı Oturum Açma Kimliği: 0x0 Ağ Hesap Adı: - Ağ Hesap Etki Alanı: - Oturum Açma GUID'si: {00000000-0000-0000-0000-000000000000} İşlem Bilgileri: İşlem Kimliği: 0x3b8 İşlem Adı: C:\Windows\System32\services.exe Ağ Bilgileri: İş İstasyonu Adı: - Kaynak Ağ Adresi: - Kaynak Bağlantı Noktası: - Ayrıntılı Kimlik Doğrulama Bilgileri: Oturum Açma İşlemi: Advapi Kimlik Doğrulama Paketi: Negotiate Aktarılan Hizmetler: - Paket Adı (yalnızca NTLM): - Anahtar Uzunluğu: 0 Bu olay bir oturum açıldığında oluşturulur. Erişilen bilgisayarda oluşturulur. Konu alanları oturum açmayı isteyen yerel sistemdeki hesabı belirtir. Bu genellikle Sunucu hizmeti gibi bir hizmet ya da Winlogon.exe veya Services.exe gibi yerel bir işlemdir. Oturum Türü alanı gerçekleşen oturum açma türünü gösterir. En çok kullanılan türler 2 (etkileşimli) ve 3'tür (ağ). Yeni Oturum alanları adına yeni oturum oluşturulan hesabı, yani oturum açılan hesabı gösterir. Ağ alanları uzaktan oturum açma isteğinin kaynağını gösterir. İş istasyonu adı her zaman yoktur ve bazı durumlarda boş olabilir. Kimliğe bürünme düzeyi alanı oturum açma oturumundaki işlemin kimliğe bürünebilme boyutunu gösterir. Kimlik doğrulama bilgisi alanları bu oturum açma isteğine özel ayrıntılı bilgiler sağlar. - Oturum Açma GUID'si, bu olayı bir KDC olayıyla ilişkilendirmek için kullanılabilen benzersiz bir tanımlayıcıdır. - Aktarılan Hizmetler, bu oturum açma isteğine katılan ara hizmetleri gösterir. - Paket adı, NTLM protokolleri arasında hangi alt protokolün kullanıldığını gösterir. - Anahtar uzunluğu, oluşturulan oturum anahtarının uzunluğunu gösterir. Oturum anahtarı istenmediyse bu değer 0 olur.
|
| | Güvenlik | Audit Success | 12548 | 2020-02-27 08:53:37 | | Microsoft-Windows-Security-Auditing | 4672: Yeni oturuma özel ayrıcalıklar atandı. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: SYSTEM Hesap Etki Alanı: NT AUTHORITY Oturum Açma Kimliği: 0x3e7 Ayrıcalıklar: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
|
| | Güvenlik | Audit Success | 12544 | 2020-02-27 09:11:06 | | Microsoft-Windows-Security-Auditing | 4624: Bir hesapta başarılı bir şekilde oturum açıldı. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 Oturum Açma Bilgileri: Oturum Açma Türü: 5 Kısıtlanmış Yönetici Modu: - Sanal Hesap: %%1843 Yükseltilmiş Belirteç: %%1842 Kimliğe Bürünme Düzeyi: %%1833 Yeni Oturum: Güvenlik Kimliği: S-1-5-18 Hesap Adı: SYSTEM Hesap Etki Alanı: NT AUTHORITY Oturum Açma Kimliği: 0x3e7 Bağlantılı Oturum Açma Kimliği: 0x0 Ağ Hesap Adı: - Ağ Hesap Etki Alanı: - Oturum Açma GUID'si: {00000000-0000-0000-0000-000000000000} İşlem Bilgileri: İşlem Kimliği: 0x3b8 İşlem Adı: C:\Windows\System32\services.exe Ağ Bilgileri: İş İstasyonu Adı: - Kaynak Ağ Adresi: - Kaynak Bağlantı Noktası: - Ayrıntılı Kimlik Doğrulama Bilgileri: Oturum Açma İşlemi: Advapi Kimlik Doğrulama Paketi: Negotiate Aktarılan Hizmetler: - Paket Adı (yalnızca NTLM): - Anahtar Uzunluğu: 0 Bu olay bir oturum açıldığında oluşturulur. Erişilen bilgisayarda oluşturulur. Konu alanları oturum açmayı isteyen yerel sistemdeki hesabı belirtir. Bu genellikle Sunucu hizmeti gibi bir hizmet ya da Winlogon.exe veya Services.exe gibi yerel bir işlemdir. Oturum Türü alanı gerçekleşen oturum açma türünü gösterir. En çok kullanılan türler 2 (etkileşimli) ve 3'tür (ağ). Yeni Oturum alanları adına yeni oturum oluşturulan hesabı, yani oturum açılan hesabı gösterir. Ağ alanları uzaktan oturum açma isteğinin kaynağını gösterir. İş istasyonu adı her zaman yoktur ve bazı durumlarda boş olabilir. Kimliğe bürünme düzeyi alanı oturum açma oturumundaki işlemin kimliğe bürünebilme boyutunu gösterir. Kimlik doğrulama bilgisi alanları bu oturum açma isteğine özel ayrıntılı bilgiler sağlar. - Oturum Açma GUID'si, bu olayı bir KDC olayıyla ilişkilendirmek için kullanılabilen benzersiz bir tanımlayıcıdır. - Aktarılan Hizmetler, bu oturum açma isteğine katılan ara hizmetleri gösterir. - Paket adı, NTLM protokolleri arasında hangi alt protokolün kullanıldığını gösterir. - Anahtar uzunluğu, oluşturulan oturum anahtarının uzunluğunu gösterir. Oturum anahtarı istenmediyse bu değer 0 olur.
|
| | Güvenlik | Audit Success | 12548 | 2020-02-27 09:11:06 | | Microsoft-Windows-Security-Auditing | 4672: Yeni oturuma özel ayrıcalıklar atandı. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: SYSTEM Hesap Etki Alanı: NT AUTHORITY Oturum Açma Kimliği: 0x3e7 Ayrıcalıklar: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
|
| | Güvenlik | Audit Success | 12544 | 2020-02-27 09:16:37 | | Microsoft-Windows-Security-Auditing | 4624: Bir hesapta başarılı bir şekilde oturum açıldı. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 Oturum Açma Bilgileri: Oturum Açma Türü: 5 Kısıtlanmış Yönetici Modu: - Sanal Hesap: %%1843 Yükseltilmiş Belirteç: %%1842 Kimliğe Bürünme Düzeyi: %%1833 Yeni Oturum: Güvenlik Kimliği: S-1-5-18 Hesap Adı: SYSTEM Hesap Etki Alanı: NT AUTHORITY Oturum Açma Kimliği: 0x3e7 Bağlantılı Oturum Açma Kimliği: 0x0 Ağ Hesap Adı: - Ağ Hesap Etki Alanı: - Oturum Açma GUID'si: {00000000-0000-0000-0000-000000000000} İşlem Bilgileri: İşlem Kimliği: 0x3b8 İşlem Adı: C:\Windows\System32\services.exe Ağ Bilgileri: İş İstasyonu Adı: - Kaynak Ağ Adresi: - Kaynak Bağlantı Noktası: - Ayrıntılı Kimlik Doğrulama Bilgileri: Oturum Açma İşlemi: Advapi Kimlik Doğrulama Paketi: Negotiate Aktarılan Hizmetler: - Paket Adı (yalnızca NTLM): - Anahtar Uzunluğu: 0 Bu olay bir oturum açıldığında oluşturulur. Erişilen bilgisayarda oluşturulur. Konu alanları oturum açmayı isteyen yerel sistemdeki hesabı belirtir. Bu genellikle Sunucu hizmeti gibi bir hizmet ya da Winlogon.exe veya Services.exe gibi yerel bir işlemdir. Oturum Türü alanı gerçekleşen oturum açma türünü gösterir. En çok kullanılan türler 2 (etkileşimli) ve 3'tür (ağ). Yeni Oturum alanları adına yeni oturum oluşturulan hesabı, yani oturum açılan hesabı gösterir. Ağ alanları uzaktan oturum açma isteğinin kaynağını gösterir. İş istasyonu adı her zaman yoktur ve bazı durumlarda boş olabilir. Kimliğe bürünme düzeyi alanı oturum açma oturumundaki işlemin kimliğe bürünebilme boyutunu gösterir. Kimlik doğrulama bilgisi alanları bu oturum açma isteğine özel ayrıntılı bilgiler sağlar. - Oturum Açma GUID'si, bu olayı bir KDC olayıyla ilişkilendirmek için kullanılabilen benzersiz bir tanımlayıcıdır. - Aktarılan Hizmetler, bu oturum açma isteğine katılan ara hizmetleri gösterir. - Paket adı, NTLM protokolleri arasında hangi alt protokolün kullanıldığını gösterir. - Anahtar uzunluğu, oluşturulan oturum anahtarının uzunluğunu gösterir. Oturum anahtarı istenmediyse bu değer 0 olur.
|
| | Güvenlik | Audit Success | 12544 | 2020-02-27 09:16:37 | | Microsoft-Windows-Security-Auditing | 4624: Bir hesapta başarılı bir şekilde oturum açıldı. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 Oturum Açma Bilgileri: Oturum Açma Türü: 5 Kısıtlanmış Yönetici Modu: - Sanal Hesap: %%1843 Yükseltilmiş Belirteç: %%1842 Kimliğe Bürünme Düzeyi: %%1833 Yeni Oturum: Güvenlik Kimliği: S-1-5-18 Hesap Adı: SYSTEM Hesap Etki Alanı: NT AUTHORITY Oturum Açma Kimliği: 0x3e7 Bağlantılı Oturum Açma Kimliği: 0x0 Ağ Hesap Adı: - Ağ Hesap Etki Alanı: - Oturum Açma GUID'si: {00000000-0000-0000-0000-000000000000} İşlem Bilgileri: İşlem Kimliği: 0x3b8 İşlem Adı: C:\Windows\System32\services.exe Ağ Bilgileri: İş İstasyonu Adı: - Kaynak Ağ Adresi: - Kaynak Bağlantı Noktası: - Ayrıntılı Kimlik Doğrulama Bilgileri: Oturum Açma İşlemi: Advapi Kimlik Doğrulama Paketi: Negotiate Aktarılan Hizmetler: - Paket Adı (yalnızca NTLM): - Anahtar Uzunluğu: 0 Bu olay bir oturum açıldığında oluşturulur. Erişilen bilgisayarda oluşturulur. Konu alanları oturum açmayı isteyen yerel sistemdeki hesabı belirtir. Bu genellikle Sunucu hizmeti gibi bir hizmet ya da Winlogon.exe veya Services.exe gibi yerel bir işlemdir. Oturum Türü alanı gerçekleşen oturum açma türünü gösterir. En çok kullanılan türler 2 (etkileşimli) ve 3'tür (ağ). Yeni Oturum alanları adına yeni oturum oluşturulan hesabı, yani oturum açılan hesabı gösterir. Ağ alanları uzaktan oturum açma isteğinin kaynağını gösterir. İş istasyonu adı her zaman yoktur ve bazı durumlarda boş olabilir. Kimliğe bürünme düzeyi alanı oturum açma oturumundaki işlemin kimliğe bürünebilme boyutunu gösterir. Kimlik doğrulama bilgisi alanları bu oturum açma isteğine özel ayrıntılı bilgiler sağlar. - Oturum Açma GUID'si, bu olayı bir KDC olayıyla ilişkilendirmek için kullanılabilen benzersiz bir tanımlayıcıdır. - Aktarılan Hizmetler, bu oturum açma isteğine katılan ara hizmetleri gösterir. - Paket adı, NTLM protokolleri arasında hangi alt protokolün kullanıldığını gösterir. - Anahtar uzunluğu, oluşturulan oturum anahtarının uzunluğunu gösterir. Oturum anahtarı istenmediyse bu değer 0 olur.
|
| | Güvenlik | Audit Success | 12544 | 2020-02-27 09:16:37 | | Microsoft-Windows-Security-Auditing | 4624: Bir hesapta başarılı bir şekilde oturum açıldı. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 Oturum Açma Bilgileri: Oturum Açma Türü: 5 Kısıtlanmış Yönetici Modu: - Sanal Hesap: %%1843 Yükseltilmiş Belirteç: %%1842 Kimliğe Bürünme Düzeyi: %%1833 Yeni Oturum: Güvenlik Kimliği: S-1-5-18 Hesap Adı: SYSTEM Hesap Etki Alanı: NT AUTHORITY Oturum Açma Kimliği: 0x3e7 Bağlantılı Oturum Açma Kimliği: 0x0 Ağ Hesap Adı: - Ağ Hesap Etki Alanı: - Oturum Açma GUID'si: {00000000-0000-0000-0000-000000000000} İşlem Bilgileri: İşlem Kimliği: 0x3b8 İşlem Adı: C:\Windows\System32\services.exe Ağ Bilgileri: İş İstasyonu Adı: - Kaynak Ağ Adresi: - Kaynak Bağlantı Noktası: - Ayrıntılı Kimlik Doğrulama Bilgileri: Oturum Açma İşlemi: Advapi Kimlik Doğrulama Paketi: Negotiate Aktarılan Hizmetler: - Paket Adı (yalnızca NTLM): - Anahtar Uzunluğu: 0 Bu olay bir oturum açıldığında oluşturulur. Erişilen bilgisayarda oluşturulur. Konu alanları oturum açmayı isteyen yerel sistemdeki hesabı belirtir. Bu genellikle Sunucu hizmeti gibi bir hizmet ya da Winlogon.exe veya Services.exe gibi yerel bir işlemdir. Oturum Türü alanı gerçekleşen oturum açma türünü gösterir. En çok kullanılan türler 2 (etkileşimli) ve 3'tür (ağ). Yeni Oturum alanları adına yeni oturum oluşturulan hesabı, yani oturum açılan hesabı gösterir. Ağ alanları uzaktan oturum açma isteğinin kaynağını gösterir. İş istasyonu adı her zaman yoktur ve bazı durumlarda boş olabilir. Kimliğe bürünme düzeyi alanı oturum açma oturumundaki işlemin kimliğe bürünebilme boyutunu gösterir. Kimlik doğrulama bilgisi alanları bu oturum açma isteğine özel ayrıntılı bilgiler sağlar. - Oturum Açma GUID'si, bu olayı bir KDC olayıyla ilişkilendirmek için kullanılabilen benzersiz bir tanımlayıcıdır. - Aktarılan Hizmetler, bu oturum açma isteğine katılan ara hizmetleri gösterir. - Paket adı, NTLM protokolleri arasında hangi alt protokolün kullanıldığını gösterir. - Anahtar uzunluğu, oluşturulan oturum anahtarının uzunluğunu gösterir. Oturum anahtarı istenmediyse bu değer 0 olur.
|
| | Güvenlik | Audit Success | 12548 | 2020-02-27 09:16:37 | | Microsoft-Windows-Security-Auditing | 4672: Yeni oturuma özel ayrıcalıklar atandı. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: SYSTEM Hesap Etki Alanı: NT AUTHORITY Oturum Açma Kimliği: 0x3e7 Ayrıcalıklar: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
|
| | Güvenlik | Audit Success | 12548 | 2020-02-27 09:16:37 | | Microsoft-Windows-Security-Auditing | 4672: Yeni oturuma özel ayrıcalıklar atandı. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: SYSTEM Hesap Etki Alanı: NT AUTHORITY Oturum Açma Kimliği: 0x3e7 Ayrıcalıklar: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
|
| | Güvenlik | Audit Success | 12548 | 2020-02-27 09:16:37 | | Microsoft-Windows-Security-Auditing | 4672: Yeni oturuma özel ayrıcalıklar atandı. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: SYSTEM Hesap Etki Alanı: NT AUTHORITY Oturum Açma Kimliği: 0x3e7 Ayrıcalıklar: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
|
| | Güvenlik | Audit Success | 12544 | 2020-02-27 09:20:11 | | Microsoft-Windows-Security-Auditing | 4624: Bir hesapta başarılı bir şekilde oturum açıldı. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 Oturum Açma Bilgileri: Oturum Açma Türü: 5 Kısıtlanmış Yönetici Modu: - Sanal Hesap: %%1843 Yükseltilmiş Belirteç: %%1842 Kimliğe Bürünme Düzeyi: %%1833 Yeni Oturum: Güvenlik Kimliği: S-1-5-18 Hesap Adı: SYSTEM Hesap Etki Alanı: NT AUTHORITY Oturum Açma Kimliği: 0x3e7 Bağlantılı Oturum Açma Kimliği: 0x0 Ağ Hesap Adı: - Ağ Hesap Etki Alanı: - Oturum Açma GUID'si: {00000000-0000-0000-0000-000000000000} İşlem Bilgileri: İşlem Kimliği: 0x3b8 İşlem Adı: C:\Windows\System32\services.exe Ağ Bilgileri: İş İstasyonu Adı: - Kaynak Ağ Adresi: - Kaynak Bağlantı Noktası: - Ayrıntılı Kimlik Doğrulama Bilgileri: Oturum Açma İşlemi: Advapi Kimlik Doğrulama Paketi: Negotiate Aktarılan Hizmetler: - Paket Adı (yalnızca NTLM): - Anahtar Uzunluğu: 0 Bu olay bir oturum açıldığında oluşturulur. Erişilen bilgisayarda oluşturulur. Konu alanları oturum açmayı isteyen yerel sistemdeki hesabı belirtir. Bu genellikle Sunucu hizmeti gibi bir hizmet ya da Winlogon.exe veya Services.exe gibi yerel bir işlemdir. Oturum Türü alanı gerçekleşen oturum açma türünü gösterir. En çok kullanılan türler 2 (etkileşimli) ve 3'tür (ağ). Yeni Oturum alanları adına yeni oturum oluşturulan hesabı, yani oturum açılan hesabı gösterir. Ağ alanları uzaktan oturum açma isteğinin kaynağını gösterir. İş istasyonu adı her zaman yoktur ve bazı durumlarda boş olabilir. Kimliğe bürünme düzeyi alanı oturum açma oturumundaki işlemin kimliğe bürünebilme boyutunu gösterir. Kimlik doğrulama bilgisi alanları bu oturum açma isteğine özel ayrıntılı bilgiler sağlar. - Oturum Açma GUID'si, bu olayı bir KDC olayıyla ilişkilendirmek için kullanılabilen benzersiz bir tanımlayıcıdır. - Aktarılan Hizmetler, bu oturum açma isteğine katılan ara hizmetleri gösterir. - Paket adı, NTLM protokolleri arasında hangi alt protokolün kullanıldığını gösterir. - Anahtar uzunluğu, oluşturulan oturum anahtarının uzunluğunu gösterir. Oturum anahtarı istenmediyse bu değer 0 olur.
|
| | Güvenlik | Audit Success | 12544 | 2020-02-27 09:20:11 | | Microsoft-Windows-Security-Auditing | 4624: Bir hesapta başarılı bir şekilde oturum açıldı. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 Oturum Açma Bilgileri: Oturum Açma Türü: 5 Kısıtlanmış Yönetici Modu: - Sanal Hesap: %%1843 Yükseltilmiş Belirteç: %%1842 Kimliğe Bürünme Düzeyi: %%1833 Yeni Oturum: Güvenlik Kimliği: S-1-5-18 Hesap Adı: SYSTEM Hesap Etki Alanı: NT AUTHORITY Oturum Açma Kimliği: 0x3e7 Bağlantılı Oturum Açma Kimliği: 0x0 Ağ Hesap Adı: - Ağ Hesap Etki Alanı: - Oturum Açma GUID'si: {00000000-0000-0000-0000-000000000000} İşlem Bilgileri: İşlem Kimliği: 0x3b8 İşlem Adı: C:\Windows\System32\services.exe Ağ Bilgileri: İş İstasyonu Adı: - Kaynak Ağ Adresi: - Kaynak Bağlantı Noktası: - Ayrıntılı Kimlik Doğrulama Bilgileri: Oturum Açma İşlemi: Advapi Kimlik Doğrulama Paketi: Negotiate Aktarılan Hizmetler: - Paket Adı (yalnızca NTLM): - Anahtar Uzunluğu: 0 Bu olay bir oturum açıldığında oluşturulur. Erişilen bilgisayarda oluşturulur. Konu alanları oturum açmayı isteyen yerel sistemdeki hesabı belirtir. Bu genellikle Sunucu hizmeti gibi bir hizmet ya da Winlogon.exe veya Services.exe gibi yerel bir işlemdir. Oturum Türü alanı gerçekleşen oturum açma türünü gösterir. En çok kullanılan türler 2 (etkileşimli) ve 3'tür (ağ). Yeni Oturum alanları adına yeni oturum oluşturulan hesabı, yani oturum açılan hesabı gösterir. Ağ alanları uzaktan oturum açma isteğinin kaynağını gösterir. İş istasyonu adı her zaman yoktur ve bazı durumlarda boş olabilir. Kimliğe bürünme düzeyi alanı oturum açma oturumundaki işlemin kimliğe bürünebilme boyutunu gösterir. Kimlik doğrulama bilgisi alanları bu oturum açma isteğine özel ayrıntılı bilgiler sağlar. - Oturum Açma GUID'si, bu olayı bir KDC olayıyla ilişkilendirmek için kullanılabilen benzersiz bir tanımlayıcıdır. - Aktarılan Hizmetler, bu oturum açma isteğine katılan ara hizmetleri gösterir. - Paket adı, NTLM protokolleri arasında hangi alt protokolün kullanıldığını gösterir. - Anahtar uzunluğu, oluşturulan oturum anahtarının uzunluğunu gösterir. Oturum anahtarı istenmediyse bu değer 0 olur.
|
| | Güvenlik | Audit Success | 12548 | 2020-02-27 09:20:11 | | Microsoft-Windows-Security-Auditing | 4672: Yeni oturuma özel ayrıcalıklar atandı. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: SYSTEM Hesap Etki Alanı: NT AUTHORITY Oturum Açma Kimliği: 0x3e7 Ayrıcalıklar: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
|
| | Güvenlik | Audit Success | 12548 | 2020-02-27 09:20:11 | | Microsoft-Windows-Security-Auditing | 4672: Yeni oturuma özel ayrıcalıklar atandı. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: SYSTEM Hesap Etki Alanı: NT AUTHORITY Oturum Açma Kimliği: 0x3e7 Ayrıcalıklar: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
|
| | Güvenlik | Audit Success | 12544 | 2020-02-27 09:23:17 | | Microsoft-Windows-Security-Auditing | 4624: Bir hesapta başarılı bir şekilde oturum açıldı. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 Oturum Açma Bilgileri: Oturum Açma Türü: 5 Kısıtlanmış Yönetici Modu: - Sanal Hesap: %%1843 Yükseltilmiş Belirteç: %%1842 Kimliğe Bürünme Düzeyi: %%1833 Yeni Oturum: Güvenlik Kimliği: S-1-5-18 Hesap Adı: SYSTEM Hesap Etki Alanı: NT AUTHORITY Oturum Açma Kimliği: 0x3e7 Bağlantılı Oturum Açma Kimliği: 0x0 Ağ Hesap Adı: - Ağ Hesap Etki Alanı: - Oturum Açma GUID'si: {00000000-0000-0000-0000-000000000000} İşlem Bilgileri: İşlem Kimliği: 0x3b8 İşlem Adı: C:\Windows\System32\services.exe Ağ Bilgileri: İş İstasyonu Adı: - Kaynak Ağ Adresi: - Kaynak Bağlantı Noktası: - Ayrıntılı Kimlik Doğrulama Bilgileri: Oturum Açma İşlemi: Advapi Kimlik Doğrulama Paketi: Negotiate Aktarılan Hizmetler: - Paket Adı (yalnızca NTLM): - Anahtar Uzunluğu: 0 Bu olay bir oturum açıldığında oluşturulur. Erişilen bilgisayarda oluşturulur. Konu alanları oturum açmayı isteyen yerel sistemdeki hesabı belirtir. Bu genellikle Sunucu hizmeti gibi bir hizmet ya da Winlogon.exe veya Services.exe gibi yerel bir işlemdir. Oturum Türü alanı gerçekleşen oturum açma türünü gösterir. En çok kullanılan türler 2 (etkileşimli) ve 3'tür (ağ). Yeni Oturum alanları adına yeni oturum oluşturulan hesabı, yani oturum açılan hesabı gösterir. Ağ alanları uzaktan oturum açma isteğinin kaynağını gösterir. İş istasyonu adı her zaman yoktur ve bazı durumlarda boş olabilir. Kimliğe bürünme düzeyi alanı oturum açma oturumundaki işlemin kimliğe bürünebilme boyutunu gösterir. Kimlik doğrulama bilgisi alanları bu oturum açma isteğine özel ayrıntılı bilgiler sağlar. - Oturum Açma GUID'si, bu olayı bir KDC olayıyla ilişkilendirmek için kullanılabilen benzersiz bir tanımlayıcıdır. - Aktarılan Hizmetler, bu oturum açma isteğine katılan ara hizmetleri gösterir. - Paket adı, NTLM protokolleri arasında hangi alt protokolün kullanıldığını gösterir. - Anahtar uzunluğu, oluşturulan oturum anahtarının uzunluğunu gösterir. Oturum anahtarı istenmediyse bu değer 0 olur.
|
| | Güvenlik | Audit Success | 12548 | 2020-02-27 09:23:17 | | Microsoft-Windows-Security-Auditing | 4672: Yeni oturuma özel ayrıcalıklar atandı. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: SYSTEM Hesap Etki Alanı: NT AUTHORITY Oturum Açma Kimliği: 0x3e7 Ayrıcalıklar: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
|
| | Güvenlik | Audit Success | 12544 | 2020-02-27 09:23:19 | | Microsoft-Windows-Security-Auditing | 4648: Açık kimlik bilgileri kullanılarak oturum açılmaya çalışıldı. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 Oturum Açma GUID'si: {00000000-0000-0000-0000-000000000000} Kimlik Bilgileri Kullanılan Hesap: Hesap Adı: UMFD-3 Hesap Etki Alanı: Font Driver Host Oturum Açma GUID'si: {00000000-0000-0000-0000-000000000000} Hedef Sunucu: Hedef Sunucu Adı: localhost Ek Bilgi: localhost İşlem Bilgileri: İşlem Kimliği: 0x2608 İşlem Adı: C:\Windows\System32\winlogon.exe Ağ Bilgileri: Ağ Adresi: - Bağlantı Noktası: - Bu olay, bir işlem açıkça bir hesabın kimlik bilgilerini belirterek hesapta oturum açmayı denediğinde oluşturulur. Bu genellikle zamanlanan görevler gibi toplu işlem türü yapılandırmalarda veya RUNAS komutu kullanıldığında oluşur.
|
| | Güvenlik | Audit Success | 12544 | 2020-02-27 09:23:19 | | Microsoft-Windows-Security-Auditing | 4624: Bir hesapta başarılı bir şekilde oturum açıldı. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 Oturum Açma Bilgileri: Oturum Açma Türü: 2 Kısıtlanmış Yönetici Modu: - Sanal Hesap: %%1842 Yükseltilmiş Belirteç: %%1843 Kimliğe Bürünme Düzeyi: %%1833 Yeni Oturum: Güvenlik Kimliği: S-1-5-96-0-3 Hesap Adı: UMFD-3 Hesap Etki Alanı: Font Driver Host Oturum Açma Kimliği: 0xa7c6ce Bağlantılı Oturum Açma Kimliği: 0x0 Ağ Hesap Adı: - Ağ Hesap Etki Alanı: - Oturum Açma GUID'si: {00000000-0000-0000-0000-000000000000} İşlem Bilgileri: İşlem Kimliği: 0x2608 İşlem Adı: C:\Windows\System32\winlogon.exe Ağ Bilgileri: İş İstasyonu Adı: - Kaynak Ağ Adresi: - Kaynak Bağlantı Noktası: - Ayrıntılı Kimlik Doğrulama Bilgileri: Oturum Açma İşlemi: Advapi Kimlik Doğrulama Paketi: Negotiate Aktarılan Hizmetler: - Paket Adı (yalnızca NTLM): - Anahtar Uzunluğu: 0 Bu olay bir oturum açıldığında oluşturulur. Erişilen bilgisayarda oluşturulur. Konu alanları oturum açmayı isteyen yerel sistemdeki hesabı belirtir. Bu genellikle Sunucu hizmeti gibi bir hizmet ya da Winlogon.exe veya Services.exe gibi yerel bir işlemdir. Oturum Türü alanı gerçekleşen oturum açma türünü gösterir. En çok kullanılan türler 2 (etkileşimli) ve 3'tür (ağ). Yeni Oturum alanları adına yeni oturum oluşturulan hesabı, yani oturum açılan hesabı gösterir. Ağ alanları uzaktan oturum açma isteğinin kaynağını gösterir. İş istasyonu adı her zaman yoktur ve bazı durumlarda boş olabilir. Kimliğe bürünme düzeyi alanı oturum açma oturumundaki işlemin kimliğe bürünebilme boyutunu gösterir. Kimlik doğrulama bilgisi alanları bu oturum açma isteğine özel ayrıntılı bilgiler sağlar. - Oturum Açma GUID'si, bu olayı bir KDC olayıyla ilişkilendirmek için kullanılabilen benzersiz bir tanımlayıcıdır. - Aktarılan Hizmetler, bu oturum açma isteğine katılan ara hizmetleri gösterir. - Paket adı, NTLM protokolleri arasında hangi alt protokolün kullanıldığını gösterir. - Anahtar uzunluğu, oluşturulan oturum anahtarının uzunluğunu gösterir. Oturum anahtarı istenmediyse bu değer 0 olur.
|
| | Güvenlik | Audit Success | 12544 | 2020-02-27 09:23:19 | | Microsoft-Windows-Security-Auditing | 4648: Açık kimlik bilgileri kullanılarak oturum açılmaya çalışıldı. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 Oturum Açma GUID'si: {00000000-0000-0000-0000-000000000000} Kimlik Bilgileri Kullanılan Hesap: Hesap Adı: DWM-3 Hesap Etki Alanı: Window Manager Oturum Açma GUID'si: {00000000-0000-0000-0000-000000000000} Hedef Sunucu: Hedef Sunucu Adı: localhost Ek Bilgi: localhost İşlem Bilgileri: İşlem Kimliği: 0x2608 İşlem Adı: C:\Windows\System32\winlogon.exe Ağ Bilgileri: Ağ Adresi: - Bağlantı Noktası: - Bu olay, bir işlem açıkça bir hesabın kimlik bilgilerini belirterek hesapta oturum açmayı denediğinde oluşturulur. Bu genellikle zamanlanan görevler gibi toplu işlem türü yapılandırmalarda veya RUNAS komutu kullanıldığında oluşur.
|
| | Güvenlik | Audit Success | 12544 | 2020-02-27 09:23:19 | | Microsoft-Windows-Security-Auditing | 4624: Bir hesapta başarılı bir şekilde oturum açıldı. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 Oturum Açma Bilgileri: Oturum Açma Türü: 2 Kısıtlanmış Yönetici Modu: - Sanal Hesap: %%1842 Yükseltilmiş Belirteç: %%1842 Kimliğe Bürünme Düzeyi: %%1833 Yeni Oturum: Güvenlik Kimliği: S-1-5-90-0-3 Hesap Adı: DWM-3 Hesap Etki Alanı: Window Manager Oturum Açma Kimliği: 0xa7da7e Bağlantılı Oturum Açma Kimliği: 0xa7dab6 Ağ Hesap Adı: - Ağ Hesap Etki Alanı: - Oturum Açma GUID'si: {00000000-0000-0000-0000-000000000000} İşlem Bilgileri: İşlem Kimliği: 0x2608 İşlem Adı: C:\Windows\System32\winlogon.exe Ağ Bilgileri: İş İstasyonu Adı: - Kaynak Ağ Adresi: - Kaynak Bağlantı Noktası: - Ayrıntılı Kimlik Doğrulama Bilgileri: Oturum Açma İşlemi: Advapi Kimlik Doğrulama Paketi: Negotiate Aktarılan Hizmetler: - Paket Adı (yalnızca NTLM): - Anahtar Uzunluğu: 0 Bu olay bir oturum açıldığında oluşturulur. Erişilen bilgisayarda oluşturulur. Konu alanları oturum açmayı isteyen yerel sistemdeki hesabı belirtir. Bu genellikle Sunucu hizmeti gibi bir hizmet ya da Winlogon.exe veya Services.exe gibi yerel bir işlemdir. Oturum Türü alanı gerçekleşen oturum açma türünü gösterir. En çok kullanılan türler 2 (etkileşimli) ve 3'tür (ağ). Yeni Oturum alanları adına yeni oturum oluşturulan hesabı, yani oturum açılan hesabı gösterir. Ağ alanları uzaktan oturum açma isteğinin kaynağını gösterir. İş istasyonu adı her zaman yoktur ve bazı durumlarda boş olabilir. Kimliğe bürünme düzeyi alanı oturum açma oturumundaki işlemin kimliğe bürünebilme boyutunu gösterir. Kimlik doğrulama bilgisi alanları bu oturum açma isteğine özel ayrıntılı bilgiler sağlar. - Oturum Açma GUID'si, bu olayı bir KDC olayıyla ilişkilendirmek için kullanılabilen benzersiz bir tanımlayıcıdır. - Aktarılan Hizmetler, bu oturum açma isteğine katılan ara hizmetleri gösterir. - Paket adı, NTLM protokolleri arasında hangi alt protokolün kullanıldığını gösterir. - Anahtar uzunluğu, oluşturulan oturum anahtarının uzunluğunu gösterir. Oturum anahtarı istenmediyse bu değer 0 olur.
|
| | Güvenlik | Audit Success | 12544 | 2020-02-27 09:23:19 | | Microsoft-Windows-Security-Auditing | 4624: Bir hesapta başarılı bir şekilde oturum açıldı. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 Oturum Açma Bilgileri: Oturum Açma Türü: 2 Kısıtlanmış Yönetici Modu: - Sanal Hesap: %%1842 Yükseltilmiş Belirteç: %%1843 Kimliğe Bürünme Düzeyi: %%1833 Yeni Oturum: Güvenlik Kimliği: S-1-5-90-0-3 Hesap Adı: DWM-3 Hesap Etki Alanı: Window Manager Oturum Açma Kimliği: 0xa7dab6 Bağlantılı Oturum Açma Kimliği: 0xa7da7e Ağ Hesap Adı: - Ağ Hesap Etki Alanı: - Oturum Açma GUID'si: {00000000-0000-0000-0000-000000000000} İşlem Bilgileri: İşlem Kimliği: 0x2608 İşlem Adı: C:\Windows\System32\winlogon.exe Ağ Bilgileri: İş İstasyonu Adı: - Kaynak Ağ Adresi: - Kaynak Bağlantı Noktası: - Ayrıntılı Kimlik Doğrulama Bilgileri: Oturum Açma İşlemi: Advapi Kimlik Doğrulama Paketi: Negotiate Aktarılan Hizmetler: - Paket Adı (yalnızca NTLM): - Anahtar Uzunluğu: 0 Bu olay bir oturum açıldığında oluşturulur. Erişilen bilgisayarda oluşturulur. Konu alanları oturum açmayı isteyen yerel sistemdeki hesabı belirtir. Bu genellikle Sunucu hizmeti gibi bir hizmet ya da Winlogon.exe veya Services.exe gibi yerel bir işlemdir. Oturum Türü alanı gerçekleşen oturum açma türünü gösterir. En çok kullanılan türler 2 (etkileşimli) ve 3'tür (ağ). Yeni Oturum alanları adına yeni oturum oluşturulan hesabı, yani oturum açılan hesabı gösterir. Ağ alanları uzaktan oturum açma isteğinin kaynağını gösterir. İş istasyonu adı her zaman yoktur ve bazı durumlarda boş olabilir. Kimliğe bürünme düzeyi alanı oturum açma oturumundaki işlemin kimliğe bürünebilme boyutunu gösterir. Kimlik doğrulama bilgisi alanları bu oturum açma isteğine özel ayrıntılı bilgiler sağlar. - Oturum Açma GUID'si, bu olayı bir KDC olayıyla ilişkilendirmek için kullanılabilen benzersiz bir tanımlayıcıdır. - Aktarılan Hizmetler, bu oturum açma isteğine katılan ara hizmetleri gösterir. - Paket adı, NTLM protokolleri arasında hangi alt protokolün kullanıldığını gösterir. - Anahtar uzunluğu, oluşturulan oturum anahtarının uzunluğunu gösterir. Oturum anahtarı istenmediyse bu değer 0 olur.
|
| | Güvenlik | Audit Success | 12548 | 2020-02-27 09:23:19 | | Microsoft-Windows-Security-Auditing | 4672: Yeni oturuma özel ayrıcalıklar atandı. Konu: Güvenlik Kimliği: S-1-5-90-0-3 Hesap Adı: DWM-3 Hesap Etki Alanı: Window Manager Oturum Açma Kimliği: 0xa7da7e Ayrıcalıklar: SeAssignPrimaryTokenPrivilege SeAuditPrivilege SeImpersonatePrivilege
|
| | Güvenlik | Audit Success | 12548 | 2020-02-27 09:23:19 | | Microsoft-Windows-Security-Auditing | 4672: Yeni oturuma özel ayrıcalıklar atandı. Konu: Güvenlik Kimliği: S-1-5-90-0-3 Hesap Adı: DWM-3 Hesap Etki Alanı: Window Manager Oturum Açma Kimliği: 0xa7dab6 Ayrıcalıklar: SeAssignPrimaryTokenPrivilege SeAuditPrivilege
|
| | Güvenlik | Audit Success | 12544 | 2020-02-27 09:23:20 | | Microsoft-Windows-Security-Auditing | 4624: Bir hesapta başarılı bir şekilde oturum açıldı. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 Oturum Açma Bilgileri: Oturum Açma Türü: 5 Kısıtlanmış Yönetici Modu: - Sanal Hesap: %%1843 Yükseltilmiş Belirteç: %%1842 Kimliğe Bürünme Düzeyi: %%1833 Yeni Oturum: Güvenlik Kimliği: S-1-5-18 Hesap Adı: SYSTEM Hesap Etki Alanı: NT AUTHORITY Oturum Açma Kimliği: 0x3e7 Bağlantılı Oturum Açma Kimliği: 0x0 Ağ Hesap Adı: - Ağ Hesap Etki Alanı: - Oturum Açma GUID'si: {00000000-0000-0000-0000-000000000000} İşlem Bilgileri: İşlem Kimliği: 0x3b8 İşlem Adı: C:\Windows\System32\services.exe Ağ Bilgileri: İş İstasyonu Adı: - Kaynak Ağ Adresi: - Kaynak Bağlantı Noktası: - Ayrıntılı Kimlik Doğrulama Bilgileri: Oturum Açma İşlemi: Advapi Kimlik Doğrulama Paketi: Negotiate Aktarılan Hizmetler: - Paket Adı (yalnızca NTLM): - Anahtar Uzunluğu: 0 Bu olay bir oturum açıldığında oluşturulur. Erişilen bilgisayarda oluşturulur. Konu alanları oturum açmayı isteyen yerel sistemdeki hesabı belirtir. Bu genellikle Sunucu hizmeti gibi bir hizmet ya da Winlogon.exe veya Services.exe gibi yerel bir işlemdir. Oturum Türü alanı gerçekleşen oturum açma türünü gösterir. En çok kullanılan türler 2 (etkileşimli) ve 3'tür (ağ). Yeni Oturum alanları adına yeni oturum oluşturulan hesabı, yani oturum açılan hesabı gösterir. Ağ alanları uzaktan oturum açma isteğinin kaynağını gösterir. İş istasyonu adı her zaman yoktur ve bazı durumlarda boş olabilir. Kimliğe bürünme düzeyi alanı oturum açma oturumundaki işlemin kimliğe bürünebilme boyutunu gösterir. Kimlik doğrulama bilgisi alanları bu oturum açma isteğine özel ayrıntılı bilgiler sağlar. - Oturum Açma GUID'si, bu olayı bir KDC olayıyla ilişkilendirmek için kullanılabilen benzersiz bir tanımlayıcıdır. - Aktarılan Hizmetler, bu oturum açma isteğine katılan ara hizmetleri gösterir. - Paket adı, NTLM protokolleri arasında hangi alt protokolün kullanıldığını gösterir. - Anahtar uzunluğu, oluşturulan oturum anahtarının uzunluğunu gösterir. Oturum anahtarı istenmediyse bu değer 0 olur.
|
| | Güvenlik | Audit Success | 12545 | 2020-02-27 09:23:20 | | Microsoft-Windows-Security-Auditing | 4647: Kullanıcı oturum kapatma başlattı: Konu: Güvenlik Kimliği: S-1-5-21-987010465-2512350273-4222919040-1001 Hesap Adı: Mustafa06 Hesap Etki Alanı: DESKTOP-RH1GBDA Oturum Açma Kimliği: 0x5f829d Bu olay, bir oturum kapatma işlemi başlatıldığında oluşturulur. Kullanıcı tarafından başlatılan başka işlem gerçekleşemez. Bu olay bir oturum kapatma olayı olarak yorumlanabilir.
|
| | Güvenlik | Audit Success | 12548 | 2020-02-27 09:23:20 | | Microsoft-Windows-Security-Auditing | 4672: Yeni oturuma özel ayrıcalıklar atandı. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: SYSTEM Hesap Etki Alanı: NT AUTHORITY Oturum Açma Kimliği: 0x3e7 Ayrıcalıklar: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
|
| | Güvenlik | Audit Success | 13824 | 2020-02-27 09:23:20 | | Microsoft-Windows-Security-Auditing | 4798: Bir kullanıcının yerel grup üyeliğini numaralandırılmış. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 Kullanıcı: Güvenlik Kimliği: S-1-5-21-987010465-2512350273-4222919040-500 Hesap Adı: Administrator Hesap Etki Alanı: DESKTOP-RH1GBDA İşlem Bilgisi: İşlem Kimliği: 0x720 İşlem Adı: C:\Windows\System32\svchost.exe
|
| | Güvenlik | Audit Success | 13824 | 2020-02-27 09:23:20 | | Microsoft-Windows-Security-Auditing | 4798: Bir kullanıcının yerel grup üyeliğini numaralandırılmış. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 Kullanıcı: Güvenlik Kimliği: S-1-5-21-987010465-2512350273-4222919040-501 Hesap Adı: Guest Hesap Etki Alanı: DESKTOP-RH1GBDA İşlem Bilgisi: İşlem Kimliği: 0x720 İşlem Adı: C:\Windows\System32\svchost.exe
|
| | Güvenlik | Audit Success | 13824 | 2020-02-27 09:23:20 | | Microsoft-Windows-Security-Auditing | 4798: Bir kullanıcının yerel grup üyeliğini numaralandırılmış. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 Kullanıcı: Güvenlik Kimliği: S-1-5-21-987010465-2512350273-4222919040-1001 Hesap Adı: Mustafa06 Hesap Etki Alanı: DESKTOP-RH1GBDA İşlem Bilgisi: İşlem Kimliği: 0x720 İşlem Adı: C:\Windows\System32\svchost.exe
|
| | Güvenlik | Audit Success | 13824 | 2020-02-27 09:23:20 | | Microsoft-Windows-Security-Auditing | 4798: Bir kullanıcının yerel grup üyeliğini numaralandırılmış. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 Kullanıcı: Güvenlik Kimliği: S-1-5-21-987010465-2512350273-4222919040-503 Hesap Adı: VarsayılanHesap Hesap Etki Alanı: DESKTOP-RH1GBDA İşlem Bilgisi: İşlem Kimliği: 0x720 İşlem Adı: C:\Windows\System32\svchost.exe
|
| | Güvenlik | Audit Success | 13824 | 2020-02-27 09:23:20 | | Microsoft-Windows-Security-Auditing | 4798: Bir kullanıcının yerel grup üyeliğini numaralandırılmış. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 Kullanıcı: Güvenlik Kimliği: S-1-5-21-987010465-2512350273-4222919040-504 Hesap Adı: WDAGUtilityAccount Hesap Etki Alanı: DESKTOP-RH1GBDA İşlem Bilgisi: İşlem Kimliği: 0x720 İşlem Adı: C:\Windows\System32\svchost.exe
|
| | Güvenlik | Audit Success | 12545 | 2020-02-27 19:44:39 | | Microsoft-Windows-Security-Auditing | 4634: Bir hesabın oturumu kapatıldı. Konu: Güvenlik Kimliği: S-1-5-96-0-2 Hesap Adı: UMFD-2 Hesap Etki Alanı: Font Driver Host Oturum Açma Kimliği: 0x5b36ae Oturum Türü: 2 Bu olay bir oturum yokedildiğinde oluşturulur. Oturum Açma Kimliği kullanılarak bir oturum açma olayıyla ilişkilendirilebilir. Oturum açma kimlikleri aynı bilgisayarda yalnızca yeniden başlatmalar arasında benzersizdir.
|
| | Güvenlik | Audit Success | 12544 | 2020-02-27 19:44:40 | | Microsoft-Windows-Security-Auditing | 4648: Açık kimlik bilgileri kullanılarak oturum açılmaya çalışıldı. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 Oturum Açma GUID'si: {00000000-0000-0000-0000-000000000000} Kimlik Bilgileri Kullanılan Hesap: Hesap Adı: Mustafa06 Hesap Etki Alanı: DESKTOP-RH1GBDA Oturum Açma GUID'si: {00000000-0000-0000-0000-000000000000} Hedef Sunucu: Hedef Sunucu Adı: localhost Ek Bilgi: localhost İşlem Bilgileri: İşlem Kimliği: 0x720 İşlem Adı: C:\Windows\System32\svchost.exe Ağ Bilgileri: Ağ Adresi: 127.0.0.1 Bağlantı Noktası: 0 Bu olay, bir işlem açıkça bir hesabın kimlik bilgilerini belirterek hesapta oturum açmayı denediğinde oluşturulur. Bu genellikle zamanlanan görevler gibi toplu işlem türü yapılandırmalarda veya RUNAS komutu kullanıldığında oluşur.
|
| | Güvenlik | Audit Success | 12544 | 2020-02-27 19:44:40 | | Microsoft-Windows-Security-Auditing | 4624: Bir hesapta başarılı bir şekilde oturum açıldı. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 Oturum Açma Bilgileri: Oturum Açma Türü: 2 Kısıtlanmış Yönetici Modu: - Sanal Hesap: %%1843 Yükseltilmiş Belirteç: %%1842 Kimliğe Bürünme Düzeyi: %%1833 Yeni Oturum: Güvenlik Kimliği: S-1-5-21-987010465-2512350273-4222919040-1001 Hesap Adı: Mustafa06 Hesap Etki Alanı: DESKTOP-RH1GBDA Oturum Açma Kimliği: 0xac03d9 Bağlantılı Oturum Açma Kimliği: 0xac03f9 Ağ Hesap Adı: - Ağ Hesap Etki Alanı: - Oturum Açma GUID'si: {00000000-0000-0000-0000-000000000000} İşlem Bilgileri: İşlem Kimliği: 0x720 İşlem Adı: C:\Windows\System32\svchost.exe Ağ Bilgileri: İş İstasyonu Adı: DESKTOP-RH1GBDA Kaynak Ağ Adresi: 127.0.0.1 Kaynak Bağlantı Noktası: 0 Ayrıntılı Kimlik Doğrulama Bilgileri: Oturum Açma İşlemi: User32 Kimlik Doğrulama Paketi: Negotiate Aktarılan Hizmetler: - Paket Adı (yalnızca NTLM): - Anahtar Uzunluğu: 0 Bu olay bir oturum açıldığında oluşturulur. Erişilen bilgisayarda oluşturulur. Konu alanları oturum açmayı isteyen yerel sistemdeki hesabı belirtir. Bu genellikle Sunucu hizmeti gibi bir hizmet ya da Winlogon.exe veya Services.exe gibi yerel bir işlemdir. Oturum Türü alanı gerçekleşen oturum açma türünü gösterir. En çok kullanılan türler 2 (etkileşimli) ve 3'tür (ağ). Yeni Oturum alanları adına yeni oturum oluşturulan hesabı, yani oturum açılan hesabı gösterir. Ağ alanları uzaktan oturum açma isteğinin kaynağını gösterir. İş istasyonu adı her zaman yoktur ve bazı durumlarda boş olabilir. Kimliğe bürünme düzeyi alanı oturum açma oturumundaki işlemin kimliğe bürünebilme boyutunu gösterir. Kimlik doğrulama bilgisi alanları bu oturum açma isteğine özel ayrıntılı bilgiler sağlar. - Oturum Açma GUID'si, bu olayı bir KDC olayıyla ilişkilendirmek için kullanılabilen benzersiz bir tanımlayıcıdır. - Aktarılan Hizmetler, bu oturum açma isteğine katılan ara hizmetleri gösterir. - Paket adı, NTLM protokolleri arasında hangi alt protokolün kullanıldığını gösterir. - Anahtar uzunluğu, oluşturulan oturum anahtarının uzunluğunu gösterir. Oturum anahtarı istenmediyse bu değer 0 olur.
|
| | Güvenlik | Audit Success | 12544 | 2020-02-27 19:44:40 | | Microsoft-Windows-Security-Auditing | 4624: Bir hesapta başarılı bir şekilde oturum açıldı. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 Oturum Açma Bilgileri: Oturum Açma Türü: 2 Kısıtlanmış Yönetici Modu: - Sanal Hesap: %%1843 Yükseltilmiş Belirteç: %%1843 Kimliğe Bürünme Düzeyi: %%1833 Yeni Oturum: Güvenlik Kimliği: S-1-5-21-987010465-2512350273-4222919040-1001 Hesap Adı: Mustafa06 Hesap Etki Alanı: DESKTOP-RH1GBDA Oturum Açma Kimliği: 0xac03f9 Bağlantılı Oturum Açma Kimliği: 0xac03d9 Ağ Hesap Adı: - Ağ Hesap Etki Alanı: - Oturum Açma GUID'si: {00000000-0000-0000-0000-000000000000} İşlem Bilgileri: İşlem Kimliği: 0x720 İşlem Adı: C:\Windows\System32\svchost.exe Ağ Bilgileri: İş İstasyonu Adı: DESKTOP-RH1GBDA Kaynak Ağ Adresi: 127.0.0.1 Kaynak Bağlantı Noktası: 0 Ayrıntılı Kimlik Doğrulama Bilgileri: Oturum Açma İşlemi: User32 Kimlik Doğrulama Paketi: Negotiate Aktarılan Hizmetler: - Paket Adı (yalnızca NTLM): - Anahtar Uzunluğu: 0 Bu olay bir oturum açıldığında oluşturulur. Erişilen bilgisayarda oluşturulur. Konu alanları oturum açmayı isteyen yerel sistemdeki hesabı belirtir. Bu genellikle Sunucu hizmeti gibi bir hizmet ya da Winlogon.exe veya Services.exe gibi yerel bir işlemdir. Oturum Türü alanı gerçekleşen oturum açma türünü gösterir. En çok kullanılan türler 2 (etkileşimli) ve 3'tür (ağ). Yeni Oturum alanları adına yeni oturum oluşturulan hesabı, yani oturum açılan hesabı gösterir. Ağ alanları uzaktan oturum açma isteğinin kaynağını gösterir. İş istasyonu adı her zaman yoktur ve bazı durumlarda boş olabilir. Kimliğe bürünme düzeyi alanı oturum açma oturumundaki işlemin kimliğe bürünebilme boyutunu gösterir. Kimlik doğrulama bilgisi alanları bu oturum açma isteğine özel ayrıntılı bilgiler sağlar. - Oturum Açma GUID'si, bu olayı bir KDC olayıyla ilişkilendirmek için kullanılabilen benzersiz bir tanımlayıcıdır. - Aktarılan Hizmetler, bu oturum açma isteğine katılan ara hizmetleri gösterir. - Paket adı, NTLM protokolleri arasında hangi alt protokolün kullanıldığını gösterir. - Anahtar uzunluğu, oluşturulan oturum anahtarının uzunluğunu gösterir. Oturum anahtarı istenmediyse bu değer 0 olur.
|
| | Güvenlik | Audit Success | 12544 | 2020-02-27 19:44:40 | | Microsoft-Windows-Security-Auditing | 4624: Bir hesapta başarılı bir şekilde oturum açıldı. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 Oturum Açma Bilgileri: Oturum Açma Türü: 5 Kısıtlanmış Yönetici Modu: - Sanal Hesap: %%1843 Yükseltilmiş Belirteç: %%1842 Kimliğe Bürünme Düzeyi: %%1833 Yeni Oturum: Güvenlik Kimliği: S-1-5-18 Hesap Adı: SYSTEM Hesap Etki Alanı: NT AUTHORITY Oturum Açma Kimliği: 0x3e7 Bağlantılı Oturum Açma Kimliği: 0x0 Ağ Hesap Adı: - Ağ Hesap Etki Alanı: - Oturum Açma GUID'si: {00000000-0000-0000-0000-000000000000} İşlem Bilgileri: İşlem Kimliği: 0x3b8 İşlem Adı: C:\Windows\System32\services.exe Ağ Bilgileri: İş İstasyonu Adı: - Kaynak Ağ Adresi: - Kaynak Bağlantı Noktası: - Ayrıntılı Kimlik Doğrulama Bilgileri: Oturum Açma İşlemi: Advapi Kimlik Doğrulama Paketi: Negotiate Aktarılan Hizmetler: - Paket Adı (yalnızca NTLM): - Anahtar Uzunluğu: 0 Bu olay bir oturum açıldığında oluşturulur. Erişilen bilgisayarda oluşturulur. Konu alanları oturum açmayı isteyen yerel sistemdeki hesabı belirtir. Bu genellikle Sunucu hizmeti gibi bir hizmet ya da Winlogon.exe veya Services.exe gibi yerel bir işlemdir. Oturum Türü alanı gerçekleşen oturum açma türünü gösterir. En çok kullanılan türler 2 (etkileşimli) ve 3'tür (ağ). Yeni Oturum alanları adına yeni oturum oluşturulan hesabı, yani oturum açılan hesabı gösterir. Ağ alanları uzaktan oturum açma isteğinin kaynağını gösterir. İş istasyonu adı her zaman yoktur ve bazı durumlarda boş olabilir. Kimliğe bürünme düzeyi alanı oturum açma oturumundaki işlemin kimliğe bürünebilme boyutunu gösterir. Kimlik doğrulama bilgisi alanları bu oturum açma isteğine özel ayrıntılı bilgiler sağlar. - Oturum Açma GUID'si, bu olayı bir KDC olayıyla ilişkilendirmek için kullanılabilen benzersiz bir tanımlayıcıdır. - Aktarılan Hizmetler, bu oturum açma isteğine katılan ara hizmetleri gösterir. - Paket adı, NTLM protokolleri arasında hangi alt protokolün kullanıldığını gösterir. - Anahtar uzunluğu, oluşturulan oturum anahtarının uzunluğunu gösterir. Oturum anahtarı istenmediyse bu değer 0 olur.
|
| | Güvenlik | Audit Success | 12548 | 2020-02-27 19:44:40 | | Microsoft-Windows-Security-Auditing | 4672: Yeni oturuma özel ayrıcalıklar atandı. Konu: Güvenlik Kimliği: S-1-5-21-987010465-2512350273-4222919040-1001 Hesap Adı: Mustafa06 Hesap Etki Alanı: DESKTOP-RH1GBDA Oturum Açma Kimliği: 0xac03d9 Ayrıcalıklar: SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
|
| | Güvenlik | Audit Success | 12548 | 2020-02-27 19:44:40 | | Microsoft-Windows-Security-Auditing | 4672: Yeni oturuma özel ayrıcalıklar atandı. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: SYSTEM Hesap Etki Alanı: NT AUTHORITY Oturum Açma Kimliği: 0x3e7 Ayrıcalıklar: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
|
| | Güvenlik | Audit Success | 13824 | 2020-02-27 19:44:40 | | Microsoft-Windows-Security-Auditing | 4798: Bir kullanıcının yerel grup üyeliğini numaralandırılmış. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 Kullanıcı: Güvenlik Kimliği: S-1-5-21-987010465-2512350273-4222919040-1001 Hesap Adı: Mustafa06 Hesap Etki Alanı: DESKTOP-RH1GBDA İşlem Bilgisi: İşlem Kimliği: 0x76c İşlem Adı: C:\Windows\System32\LogonUI.exe
|
| | Güvenlik | Audit Success | 13826 | 2020-02-27 19:44:40 | | Microsoft-Windows-Security-Auditing | 4799: Güvenliği etkinleştirilmiş yerel grup üyeliği numaralandırılmış. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 Grup: Güvenlik Kimliği: S-1-5-32-544 Grup Adı: Administrators Grup Etki Alanı: Builtin İşlem Bigileri: İşlem Kimliği: 0x650 İşlem Adı: C:\Windows\System32\svchost.exe
|
| | Güvenlik | Audit Success | 12290 | 2020-02-27 19:44:41 | | Microsoft-Windows-Security-Auditing | 5061: Şifreleme işlemi. Konu: Güvenlik Kimliği: S-1-5-21-987010465-2512350273-4222919040-1001 Hesap Adı: Mustafa06 Hesap Etki Alanı: DESKTOP-RH1GBDA Oturum Açma Kimliği: 0xac03f9 Şifreleme Parametreleri: Sağlayıcı Adı: Microsoft Software Key Storage Provider Algoritma Adı: ECDSA_P256 Anahtar Adı: Microsoft Connected Devices Platform device certificate Anahtar Türü: %%2500 Şifreleme İşlemi: İşlem: %%2480 Dönüş Kodu: 0x0
|
| | Güvenlik | Audit Success | 12292 | 2020-02-27 19:44:41 | | Microsoft-Windows-Security-Auditing | 5058: Anahtar dosya işlemi. Konu: Güvenlik Kimliği: S-1-5-21-987010465-2512350273-4222919040-1001 Hesap Adı: Mustafa06 Hesap Etki Alanı: DESKTOP-RH1GBDA Oturum Açma Kimliği: 0xac03f9 İşlem Bilgisi: İşlem Kimliği: 11528 İşlem Oluşturma Zamanı: 2020-02-27T16:44:41.079706800Z Şifreleme Parametreleri: Sağlayıcı Adı: Microsoft Software Key Storage Provider Algoritma Adı: UNKNOWN Anahtar Adı: Microsoft Connected Devices Platform device certificate Anahtar Türü: %%2500 Anahtar Dosya İşlem Bilgileri: Dosya Yolu: C:\Users\Mustafa06\AppData\Roaming\Microsoft\Crypto\Keys\de7cf8a7901d2ad13e5c67c29e5d1662_17cde528-6c1f-4bc4-9a79-385fa7f19d18 İşlem: %%2458 Dönüş Kodu: 0x0
|
| | Güvenlik | Audit Success | 12292 | 2020-02-27 19:44:41 | | Microsoft-Windows-Security-Auditing | 5059: Anahtar geçiş işlemi. Konu: Güvenlik Kimliği: S-1-5-21-987010465-2512350273-4222919040-1001 Hesap Adı: Mustafa06 Hesap Etki Alanı: DESKTOP-RH1GBDA Oturum Açma Kimliği: 0xac03f9 İşlem Bilgisi: İşlem Kimliği: 11528 İşlem Oluşturma Zamanı: 2020-02-27T16:44:41.079706800Z Şifreleme Parametreleri: Sağlayıcı Adı: Microsoft Software Key Storage Provider Algoritma Adı: ECDSA_P256 Anahtar Adı: Microsoft Connected Devices Platform device certificate Anahtar Türü: %%2500 Ek Bilgiler: İşlem: %%2464 Dönüş Kodu: 0x0
|
| | Güvenlik | Audit Success | 12544 | 2020-02-27 19:44:41 | | Microsoft-Windows-Security-Auditing | 4624: Bir hesapta başarılı bir şekilde oturum açıldı. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 Oturum Açma Bilgileri: Oturum Açma Türü: 5 Kısıtlanmış Yönetici Modu: - Sanal Hesap: %%1843 Yükseltilmiş Belirteç: %%1842 Kimliğe Bürünme Düzeyi: %%1833 Yeni Oturum: Güvenlik Kimliği: S-1-5-18 Hesap Adı: SYSTEM Hesap Etki Alanı: NT AUTHORITY Oturum Açma Kimliği: 0x3e7 Bağlantılı Oturum Açma Kimliği: 0x0 Ağ Hesap Adı: - Ağ Hesap Etki Alanı: - Oturum Açma GUID'si: {00000000-0000-0000-0000-000000000000} İşlem Bilgileri: İşlem Kimliği: 0x3b8 İşlem Adı: C:\Windows\System32\services.exe Ağ Bilgileri: İş İstasyonu Adı: - Kaynak Ağ Adresi: - Kaynak Bağlantı Noktası: - Ayrıntılı Kimlik Doğrulama Bilgileri: Oturum Açma İşlemi: Advapi Kimlik Doğrulama Paketi: Negotiate Aktarılan Hizmetler: - Paket Adı (yalnızca NTLM): - Anahtar Uzunluğu: 0 Bu olay bir oturum açıldığında oluşturulur. Erişilen bilgisayarda oluşturulur. Konu alanları oturum açmayı isteyen yerel sistemdeki hesabı belirtir. Bu genellikle Sunucu hizmeti gibi bir hizmet ya da Winlogon.exe veya Services.exe gibi yerel bir işlemdir. Oturum Türü alanı gerçekleşen oturum açma türünü gösterir. En çok kullanılan türler 2 (etkileşimli) ve 3'tür (ağ). Yeni Oturum alanları adına yeni oturum oluşturulan hesabı, yani oturum açılan hesabı gösterir. Ağ alanları uzaktan oturum açma isteğinin kaynağını gösterir. İş istasyonu adı her zaman yoktur ve bazı durumlarda boş olabilir. Kimliğe bürünme düzeyi alanı oturum açma oturumundaki işlemin kimliğe bürünebilme boyutunu gösterir. Kimlik doğrulama bilgisi alanları bu oturum açma isteğine özel ayrıntılı bilgiler sağlar. - Oturum Açma GUID'si, bu olayı bir KDC olayıyla ilişkilendirmek için kullanılabilen benzersiz bir tanımlayıcıdır. - Aktarılan Hizmetler, bu oturum açma isteğine katılan ara hizmetleri gösterir. - Paket adı, NTLM protokolleri arasında hangi alt protokolün kullanıldığını gösterir. - Anahtar uzunluğu, oluşturulan oturum anahtarının uzunluğunu gösterir. Oturum anahtarı istenmediyse bu değer 0 olur.
|
| | Güvenlik | Audit Success | 12544 | 2020-02-27 19:44:41 | | Microsoft-Windows-Security-Auditing | 4624: Bir hesapta başarılı bir şekilde oturum açıldı. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 Oturum Açma Bilgileri: Oturum Açma Türü: 5 Kısıtlanmış Yönetici Modu: - Sanal Hesap: %%1843 Yükseltilmiş Belirteç: %%1842 Kimliğe Bürünme Düzeyi: %%1833 Yeni Oturum: Güvenlik Kimliği: S-1-5-18 Hesap Adı: SYSTEM Hesap Etki Alanı: NT AUTHORITY Oturum Açma Kimliği: 0x3e7 Bağlantılı Oturum Açma Kimliği: 0x0 Ağ Hesap Adı: - Ağ Hesap Etki Alanı: - Oturum Açma GUID'si: {00000000-0000-0000-0000-000000000000} İşlem Bilgileri: İşlem Kimliği: 0x3b8 İşlem Adı: C:\Windows\System32\services.exe Ağ Bilgileri: İş İstasyonu Adı: - Kaynak Ağ Adresi: - Kaynak Bağlantı Noktası: - Ayrıntılı Kimlik Doğrulama Bilgileri: Oturum Açma İşlemi: Advapi Kimlik Doğrulama Paketi: Negotiate Aktarılan Hizmetler: - Paket Adı (yalnızca NTLM): - Anahtar Uzunluğu: 0 Bu olay bir oturum açıldığında oluşturulur. Erişilen bilgisayarda oluşturulur. Konu alanları oturum açmayı isteyen yerel sistemdeki hesabı belirtir. Bu genellikle Sunucu hizmeti gibi bir hizmet ya da Winlogon.exe veya Services.exe gibi yerel bir işlemdir. Oturum Türü alanı gerçekleşen oturum açma türünü gösterir. En çok kullanılan türler 2 (etkileşimli) ve 3'tür (ağ). Yeni Oturum alanları adına yeni oturum oluşturulan hesabı, yani oturum açılan hesabı gösterir. Ağ alanları uzaktan oturum açma isteğinin kaynağını gösterir. İş istasyonu adı her zaman yoktur ve bazı durumlarda boş olabilir. Kimliğe bürünme düzeyi alanı oturum açma oturumundaki işlemin kimliğe bürünebilme boyutunu gösterir. Kimlik doğrulama bilgisi alanları bu oturum açma isteğine özel ayrıntılı bilgiler sağlar. - Oturum Açma GUID'si, bu olayı bir KDC olayıyla ilişkilendirmek için kullanılabilen benzersiz bir tanımlayıcıdır. - Aktarılan Hizmetler, bu oturum açma isteğine katılan ara hizmetleri gösterir. - Paket adı, NTLM protokolleri arasında hangi alt protokolün kullanıldığını gösterir. - Anahtar uzunluğu, oluşturulan oturum anahtarının uzunluğunu gösterir. Oturum anahtarı istenmediyse bu değer 0 olur.
|
| | Güvenlik | Audit Success | 12545 | 2020-02-27 19:44:41 | | Microsoft-Windows-Security-Auditing | 4634: Bir hesabın oturumu kapatıldı. Konu: Güvenlik Kimliği: S-1-5-90-0-2 Hesap Adı: DWM-2 Hesap Etki Alanı: Window Manager Oturum Açma Kimliği: 0x5b4a31 Oturum Türü: 2 Bu olay bir oturum yokedildiğinde oluşturulur. Oturum Açma Kimliği kullanılarak bir oturum açma olayıyla ilişkilendirilebilir. Oturum açma kimlikleri aynı bilgisayarda yalnızca yeniden başlatmalar arasında benzersizdir.
|
| | Güvenlik | Audit Success | 12545 | 2020-02-27 19:44:41 | | Microsoft-Windows-Security-Auditing | 4634: Bir hesabın oturumu kapatıldı. Konu: Güvenlik Kimliği: S-1-5-90-0-2 Hesap Adı: DWM-2 Hesap Etki Alanı: Window Manager Oturum Açma Kimliği: 0x5b49e2 Oturum Türü: 2 Bu olay bir oturum yokedildiğinde oluşturulur. Oturum Açma Kimliği kullanılarak bir oturum açma olayıyla ilişkilendirilebilir. Oturum açma kimlikleri aynı bilgisayarda yalnızca yeniden başlatmalar arasında benzersizdir.
|
| | Güvenlik | Audit Success | 12548 | 2020-02-27 19:44:41 | | Microsoft-Windows-Security-Auditing | 4672: Yeni oturuma özel ayrıcalıklar atandı. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: SYSTEM Hesap Etki Alanı: NT AUTHORITY Oturum Açma Kimliği: 0x3e7 Ayrıcalıklar: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
|
| | Güvenlik | Audit Success | 12548 | 2020-02-27 19:44:41 | | Microsoft-Windows-Security-Auditing | 4672: Yeni oturuma özel ayrıcalıklar atandı. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: SYSTEM Hesap Etki Alanı: NT AUTHORITY Oturum Açma Kimliği: 0x3e7 Ayrıcalıklar: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
|
| | Güvenlik | Audit Success | 13824 | 2020-02-27 19:44:41 | | Microsoft-Windows-Security-Auditing | 4798: Bir kullanıcının yerel grup üyeliğini numaralandırılmış. Konu: Güvenlik Kimliği: S-1-5-21-987010465-2512350273-4222919040-1001 Hesap Adı: Mustafa06 Hesap Etki Alanı: DESKTOP-RH1GBDA Oturum Açma Kimliği: 0xac03f9 Kullanıcı: Güvenlik Kimliği: S-1-5-21-987010465-2512350273-4222919040-1001 Hesap Adı: Mustafa06 Hesap Etki Alanı: DESKTOP-RH1GBDA İşlem Bilgisi: İşlem Kimliği: 0x1198 İşlem Adı: C:\Windows\explorer.exe
|
| | Güvenlik | Audit Success | 13824 | 2020-02-27 19:44:41 | | Microsoft-Windows-Security-Auditing | 4798: Bir kullanıcının yerel grup üyeliğini numaralandırılmış. Konu: Güvenlik Kimliği: S-1-5-21-987010465-2512350273-4222919040-1001 Hesap Adı: Mustafa06 Hesap Etki Alanı: DESKTOP-RH1GBDA Oturum Açma Kimliği: 0xac03f9 Kullanıcı: Güvenlik Kimliği: S-1-5-21-987010465-2512350273-4222919040-1001 Hesap Adı: Mustafa06 Hesap Etki Alanı: DESKTOP-RH1GBDA İşlem Bilgisi: İşlem Kimliği: 0x1198 İşlem Adı: C:\Windows\explorer.exe
|
| | Güvenlik | Audit Success | 13824 | 2020-02-27 19:44:42 | | Microsoft-Windows-Security-Auditing | 4798: Bir kullanıcının yerel grup üyeliğini numaralandırılmış. Konu: Güvenlik Kimliği: S-1-5-21-987010465-2512350273-4222919040-1001 Hesap Adı: Mustafa06 Hesap Etki Alanı: DESKTOP-RH1GBDA Oturum Açma Kimliği: 0xac03f9 Kullanıcı: Güvenlik Kimliği: S-1-5-21-987010465-2512350273-4222919040-1001 Hesap Adı: Mustafa06 Hesap Etki Alanı: DESKTOP-RH1GBDA İşlem Bilgisi: İşlem Kimliği: 0x1198 İşlem Adı: C:\Windows\explorer.exe
|
| | Güvenlik | Audit Success | 13824 | 2020-02-27 19:44:53 | | Microsoft-Windows-Security-Auditing | 5382: Kasa kimlik bilgileri okundu. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 Bu olay, bir kullanıcı depolanan bir kasa kimlik bilgisini okuduğunda oluşur.
|
| | Güvenlik | Audit Success | 12544 | 2020-02-27 19:44:54 | | Microsoft-Windows-Security-Auditing | 4624: Bir hesapta başarılı bir şekilde oturum açıldı. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 Oturum Açma Bilgileri: Oturum Açma Türü: 5 Kısıtlanmış Yönetici Modu: - Sanal Hesap: %%1843 Yükseltilmiş Belirteç: %%1842 Kimliğe Bürünme Düzeyi: %%1833 Yeni Oturum: Güvenlik Kimliği: S-1-5-18 Hesap Adı: SYSTEM Hesap Etki Alanı: NT AUTHORITY Oturum Açma Kimliği: 0x3e7 Bağlantılı Oturum Açma Kimliği: 0x0 Ağ Hesap Adı: - Ağ Hesap Etki Alanı: - Oturum Açma GUID'si: {00000000-0000-0000-0000-000000000000} İşlem Bilgileri: İşlem Kimliği: 0x3b8 İşlem Adı: C:\Windows\System32\services.exe Ağ Bilgileri: İş İstasyonu Adı: - Kaynak Ağ Adresi: - Kaynak Bağlantı Noktası: - Ayrıntılı Kimlik Doğrulama Bilgileri: Oturum Açma İşlemi: Advapi Kimlik Doğrulama Paketi: Negotiate Aktarılan Hizmetler: - Paket Adı (yalnızca NTLM): - Anahtar Uzunluğu: 0 Bu olay bir oturum açıldığında oluşturulur. Erişilen bilgisayarda oluşturulur. Konu alanları oturum açmayı isteyen yerel sistemdeki hesabı belirtir. Bu genellikle Sunucu hizmeti gibi bir hizmet ya da Winlogon.exe veya Services.exe gibi yerel bir işlemdir. Oturum Türü alanı gerçekleşen oturum açma türünü gösterir. En çok kullanılan türler 2 (etkileşimli) ve 3'tür (ağ). Yeni Oturum alanları adına yeni oturum oluşturulan hesabı, yani oturum açılan hesabı gösterir. Ağ alanları uzaktan oturum açma isteğinin kaynağını gösterir. İş istasyonu adı her zaman yoktur ve bazı durumlarda boş olabilir. Kimliğe bürünme düzeyi alanı oturum açma oturumundaki işlemin kimliğe bürünebilme boyutunu gösterir. Kimlik doğrulama bilgisi alanları bu oturum açma isteğine özel ayrıntılı bilgiler sağlar. - Oturum Açma GUID'si, bu olayı bir KDC olayıyla ilişkilendirmek için kullanılabilen benzersiz bir tanımlayıcıdır. - Aktarılan Hizmetler, bu oturum açma isteğine katılan ara hizmetleri gösterir. - Paket adı, NTLM protokolleri arasında hangi alt protokolün kullanıldığını gösterir. - Anahtar uzunluğu, oluşturulan oturum anahtarının uzunluğunu gösterir. Oturum anahtarı istenmediyse bu değer 0 olur.
|
| | Güvenlik | Audit Success | 12548 | 2020-02-27 19:44:54 | | Microsoft-Windows-Security-Auditing | 4672: Yeni oturuma özel ayrıcalıklar atandı. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: SYSTEM Hesap Etki Alanı: NT AUTHORITY Oturum Açma Kimliği: 0x3e7 Ayrıcalıklar: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
|
| | Güvenlik | Audit Success | 12544 | 2020-02-27 19:44:56 | | Microsoft-Windows-Security-Auditing | 4624: Bir hesapta başarılı bir şekilde oturum açıldı. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 Oturum Açma Bilgileri: Oturum Açma Türü: 5 Kısıtlanmış Yönetici Modu: - Sanal Hesap: %%1843 Yükseltilmiş Belirteç: %%1842 Kimliğe Bürünme Düzeyi: %%1833 Yeni Oturum: Güvenlik Kimliği: S-1-5-18 Hesap Adı: SYSTEM Hesap Etki Alanı: NT AUTHORITY Oturum Açma Kimliği: 0x3e7 Bağlantılı Oturum Açma Kimliği: 0x0 Ağ Hesap Adı: - Ağ Hesap Etki Alanı: - Oturum Açma GUID'si: {00000000-0000-0000-0000-000000000000} İşlem Bilgileri: İşlem Kimliği: 0x3b8 İşlem Adı: C:\Windows\System32\services.exe Ağ Bilgileri: İş İstasyonu Adı: - Kaynak Ağ Adresi: - Kaynak Bağlantı Noktası: - Ayrıntılı Kimlik Doğrulama Bilgileri: Oturum Açma İşlemi: Advapi Kimlik Doğrulama Paketi: Negotiate Aktarılan Hizmetler: - Paket Adı (yalnızca NTLM): - Anahtar Uzunluğu: 0 Bu olay bir oturum açıldığında oluşturulur. Erişilen bilgisayarda oluşturulur. Konu alanları oturum açmayı isteyen yerel sistemdeki hesabı belirtir. Bu genellikle Sunucu hizmeti gibi bir hizmet ya da Winlogon.exe veya Services.exe gibi yerel bir işlemdir. Oturum Türü alanı gerçekleşen oturum açma türünü gösterir. En çok kullanılan türler 2 (etkileşimli) ve 3'tür (ağ). Yeni Oturum alanları adına yeni oturum oluşturulan hesabı, yani oturum açılan hesabı gösterir. Ağ alanları uzaktan oturum açma isteğinin kaynağını gösterir. İş istasyonu adı her zaman yoktur ve bazı durumlarda boş olabilir. Kimliğe bürünme düzeyi alanı oturum açma oturumundaki işlemin kimliğe bürünebilme boyutunu gösterir. Kimlik doğrulama bilgisi alanları bu oturum açma isteğine özel ayrıntılı bilgiler sağlar. - Oturum Açma GUID'si, bu olayı bir KDC olayıyla ilişkilendirmek için kullanılabilen benzersiz bir tanımlayıcıdır. - Aktarılan Hizmetler, bu oturum açma isteğine katılan ara hizmetleri gösterir. - Paket adı, NTLM protokolleri arasında hangi alt protokolün kullanıldığını gösterir. - Anahtar uzunluğu, oluşturulan oturum anahtarının uzunluğunu gösterir. Oturum anahtarı istenmediyse bu değer 0 olur.
|
| | Güvenlik | Audit Success | 12548 | 2020-02-27 19:44:56 | | Microsoft-Windows-Security-Auditing | 4672: Yeni oturuma özel ayrıcalıklar atandı. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: SYSTEM Hesap Etki Alanı: NT AUTHORITY Oturum Açma Kimliği: 0x3e7 Ayrıcalıklar: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
|
| | Güvenlik | Audit Success | 13824 | 2020-02-27 19:44:56 | | Microsoft-Windows-Security-Auditing | 5379: Kimlik Bilgileri Yöneticisi kimlik bilgileri okunmuş. Konu: Güvenlik Kimliği: S-1-5-21-987010465-2512350273-4222919040-1001 Hesap Adı: Mustafa06 Hesap Etki Alanı: DESKTOP-RH1GBDA Oturum Açma Kimliği: 0xac03f9 Okuma İşlemi: %%8100 Bu olay, bir kullanıcı Kimlik Bilgileri Yöneticisi'nde depolanan kimlik bilgilerinde okuma işlemi gerçekleştirdiğinde oluşur.
|
| | Güvenlik | Audit Success | 13824 | 2020-02-27 19:44:56 | | Microsoft-Windows-Security-Auditing | 5379: Kimlik Bilgileri Yöneticisi kimlik bilgileri okunmuş. Konu: Güvenlik Kimliği: S-1-5-21-987010465-2512350273-4222919040-1001 Hesap Adı: Mustafa06 Hesap Etki Alanı: DESKTOP-RH1GBDA Oturum Açma Kimliği: 0xac03f9 Okuma İşlemi: %%8100 Bu olay, bir kullanıcı Kimlik Bilgileri Yöneticisi'nde depolanan kimlik bilgilerinde okuma işlemi gerçekleştirdiğinde oluşur.
|
| | Güvenlik | Audit Success | 13824 | 2020-02-27 19:44:56 | | Microsoft-Windows-Security-Auditing | 5379: Kimlik Bilgileri Yöneticisi kimlik bilgileri okunmuş. Konu: Güvenlik Kimliği: S-1-5-21-987010465-2512350273-4222919040-1001 Hesap Adı: Mustafa06 Hesap Etki Alanı: DESKTOP-RH1GBDA Oturum Açma Kimliği: 0xac03f9 Okuma İşlemi: %%8100 Bu olay, bir kullanıcı Kimlik Bilgileri Yöneticisi'nde depolanan kimlik bilgilerinde okuma işlemi gerçekleştirdiğinde oluşur.
|
| | Güvenlik | Audit Success | 13824 | 2020-02-27 19:44:56 | | Microsoft-Windows-Security-Auditing | 5379: Kimlik Bilgileri Yöneticisi kimlik bilgileri okunmuş. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 Okuma İşlemi: %%8100 Bu olay, bir kullanıcı Kimlik Bilgileri Yöneticisi'nde depolanan kimlik bilgilerinde okuma işlemi gerçekleştirdiğinde oluşur.
|
| | Güvenlik | Audit Success | 13824 | 2020-02-27 19:44:56 | | Microsoft-Windows-Security-Auditing | 5379: Kimlik Bilgileri Yöneticisi kimlik bilgileri okunmuş. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 Okuma İşlemi: %%8100 Bu olay, bir kullanıcı Kimlik Bilgileri Yöneticisi'nde depolanan kimlik bilgilerinde okuma işlemi gerçekleştirdiğinde oluşur.
|
| | Güvenlik | Audit Success | 13824 | 2020-02-27 19:44:56 | | Microsoft-Windows-Security-Auditing | 5379: Kimlik Bilgileri Yöneticisi kimlik bilgileri okunmuş. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 Okuma İşlemi: %%8100 Bu olay, bir kullanıcı Kimlik Bilgileri Yöneticisi'nde depolanan kimlik bilgilerinde okuma işlemi gerçekleştirdiğinde oluşur.
|
| | Güvenlik | Audit Success | 13824 | 2020-02-27 19:44:56 | | Microsoft-Windows-Security-Auditing | 5379: Kimlik Bilgileri Yöneticisi kimlik bilgileri okunmuş. Konu: Güvenlik Kimliği: S-1-5-21-987010465-2512350273-4222919040-1001 Hesap Adı: Mustafa06 Hesap Etki Alanı: DESKTOP-RH1GBDA Oturum Açma Kimliği: 0xac03f9 Okuma İşlemi: %%8100 Bu olay, bir kullanıcı Kimlik Bilgileri Yöneticisi'nde depolanan kimlik bilgilerinde okuma işlemi gerçekleştirdiğinde oluşur.
|
| | Güvenlik | Audit Success | 13824 | 2020-02-27 19:44:56 | | Microsoft-Windows-Security-Auditing | 5379: Kimlik Bilgileri Yöneticisi kimlik bilgileri okunmuş. Konu: Güvenlik Kimliği: S-1-5-21-987010465-2512350273-4222919040-1001 Hesap Adı: Mustafa06 Hesap Etki Alanı: DESKTOP-RH1GBDA Oturum Açma Kimliği: 0xac03f9 Okuma İşlemi: %%8100 Bu olay, bir kullanıcı Kimlik Bilgileri Yöneticisi'nde depolanan kimlik bilgilerinde okuma işlemi gerçekleştirdiğinde oluşur.
|
| | Güvenlik | Audit Success | 13824 | 2020-02-27 19:44:56 | | Microsoft-Windows-Security-Auditing | 5379: Kimlik Bilgileri Yöneticisi kimlik bilgileri okunmuş. Konu: Güvenlik Kimliği: S-1-5-21-987010465-2512350273-4222919040-1001 Hesap Adı: Mustafa06 Hesap Etki Alanı: DESKTOP-RH1GBDA Oturum Açma Kimliği: 0xac03f9 Okuma İşlemi: %%8100 Bu olay, bir kullanıcı Kimlik Bilgileri Yöneticisi'nde depolanan kimlik bilgilerinde okuma işlemi gerçekleştirdiğinde oluşur.
|
| | Güvenlik | Audit Success | 13824 | 2020-02-27 19:44:57 | | Microsoft-Windows-Security-Auditing | 5379: Kimlik Bilgileri Yöneticisi kimlik bilgileri okunmuş. Konu: Güvenlik Kimliği: S-1-5-21-987010465-2512350273-4222919040-1001 Hesap Adı: Mustafa06 Hesap Etki Alanı: DESKTOP-RH1GBDA Oturum Açma Kimliği: 0xac03f9 Okuma İşlemi: %%8100 Bu olay, bir kullanıcı Kimlik Bilgileri Yöneticisi'nde depolanan kimlik bilgilerinde okuma işlemi gerçekleştirdiğinde oluşur.
|
| | Güvenlik | Audit Success | 13824 | 2020-02-27 19:44:58 | | Microsoft-Windows-Security-Auditing | 5379: Kimlik Bilgileri Yöneticisi kimlik bilgileri okunmuş. Konu: Güvenlik Kimliği: S-1-5-21-987010465-2512350273-4222919040-1001 Hesap Adı: Mustafa06 Hesap Etki Alanı: DESKTOP-RH1GBDA Oturum Açma Kimliği: 0xac03f9 Okuma İşlemi: %%8100 Bu olay, bir kullanıcı Kimlik Bilgileri Yöneticisi'nde depolanan kimlik bilgilerinde okuma işlemi gerçekleştirdiğinde oluşur.
|
| | Güvenlik | Audit Success | 13824 | 2020-02-27 19:45:00 | | Microsoft-Windows-Security-Auditing | 4798: Bir kullanıcının yerel grup üyeliğini numaralandırılmış. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 Kullanıcı: Güvenlik Kimliği: S-1-5-21-987010465-2512350273-4222919040-500 Hesap Adı: Administrator Hesap Etki Alanı: DESKTOP-RH1GBDA İşlem Bilgisi: İşlem Kimliği: 0x105c İşlem Adı: C:\Program Files (x86)\Adguard\AdguardSvc.exe
|
| | Güvenlik | Audit Success | 13824 | 2020-02-27 19:45:00 | | Microsoft-Windows-Security-Auditing | 4798: Bir kullanıcının yerel grup üyeliğini numaralandırılmış. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 Kullanıcı: Güvenlik Kimliği: S-1-5-21-987010465-2512350273-4222919040-501 Hesap Adı: Guest Hesap Etki Alanı: DESKTOP-RH1GBDA İşlem Bilgisi: İşlem Kimliği: 0x105c İşlem Adı: C:\Program Files (x86)\Adguard\AdguardSvc.exe
|
| | Güvenlik | Audit Success | 13824 | 2020-02-27 19:45:00 | | Microsoft-Windows-Security-Auditing | 4798: Bir kullanıcının yerel grup üyeliğini numaralandırılmış. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 Kullanıcı: Güvenlik Kimliği: S-1-5-21-987010465-2512350273-4222919040-1001 Hesap Adı: Mustafa06 Hesap Etki Alanı: DESKTOP-RH1GBDA İşlem Bilgisi: İşlem Kimliği: 0x105c İşlem Adı: C:\Program Files (x86)\Adguard\AdguardSvc.exe
|
| | Güvenlik | Audit Success | 13824 | 2020-02-27 19:45:00 | | Microsoft-Windows-Security-Auditing | 4798: Bir kullanıcının yerel grup üyeliğini numaralandırılmış. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 Kullanıcı: Güvenlik Kimliği: S-1-5-21-987010465-2512350273-4222919040-503 Hesap Adı: VarsayılanHesap Hesap Etki Alanı: DESKTOP-RH1GBDA İşlem Bilgisi: İşlem Kimliği: 0x105c İşlem Adı: C:\Program Files (x86)\Adguard\AdguardSvc.exe
|
| | Güvenlik | Audit Success | 13824 | 2020-02-27 19:45:00 | | Microsoft-Windows-Security-Auditing | 4798: Bir kullanıcının yerel grup üyeliğini numaralandırılmış. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 Kullanıcı: Güvenlik Kimliği: S-1-5-21-987010465-2512350273-4222919040-504 Hesap Adı: WDAGUtilityAccount Hesap Etki Alanı: DESKTOP-RH1GBDA İşlem Bilgisi: İşlem Kimliği: 0x105c İşlem Adı: C:\Program Files (x86)\Adguard\AdguardSvc.exe
|
| | Güvenlik | Audit Success | 12290 | 2020-02-27 19:45:15 | | Microsoft-Windows-Security-Auditing | 5061: Şifreleme işlemi. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 Şifreleme Parametreleri: Sağlayıcı Adı: Microsoft Software Key Storage Provider Algoritma Adı: RSA Anahtar Adı: ESET_RootCertContainer Anahtar Türü: %%2500 Şifreleme İşlemi: İşlem: %%2480 Dönüş Kodu: 0x0
|
| | Güvenlik | Audit Success | 12290 | 2020-02-27 19:45:15 | | Microsoft-Windows-Security-Auditing | 5061: Şifreleme işlemi. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 Şifreleme Parametreleri: Sağlayıcı Adı: Microsoft Software Key Storage Provider Algoritma Adı: RSA Anahtar Adı: ESET_RootCertContainer Anahtar Türü: %%2500 Şifreleme İşlemi: İşlem: %%2480 Dönüş Kodu: 0x0
|
| | Güvenlik | Audit Success | 12292 | 2020-02-27 19:45:15 | | Microsoft-Windows-Security-Auditing | 5058: Anahtar dosya işlemi. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 İşlem Bilgisi: İşlem Kimliği: 2292 İşlem Oluşturma Zamanı: 2020-02-26T20:44:03.629031900Z Şifreleme Parametreleri: Sağlayıcı Adı: Microsoft Software Key Storage Provider Algoritma Adı: UNKNOWN Anahtar Adı: ESET_RootCertContainer Anahtar Türü: %%2500 Anahtar Dosya İşlem Bilgileri: Dosya Yolu: C:\ProgramData\Microsoft\Crypto\RSA\S-1-5-18\d1d940883614fe244b12f480b5388574_17cde528-6c1f-4bc4-9a79-385fa7f19d18 İşlem: %%2458 Dönüş Kodu: 0x0
|
| | Güvenlik | Audit Success | 12292 | 2020-02-27 19:45:15 | | Microsoft-Windows-Security-Auditing | 5058: Anahtar dosya işlemi. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 İşlem Bilgisi: İşlem Kimliği: 2292 İşlem Oluşturma Zamanı: 2020-02-26T20:44:03.629031900Z Şifreleme Parametreleri: Sağlayıcı Adı: Microsoft Software Key Storage Provider Algoritma Adı: UNKNOWN Anahtar Adı: ESET_RootCertContainer Anahtar Türü: %%2500 Anahtar Dosya İşlem Bilgileri: Dosya Yolu: C:\ProgramData\Microsoft\Crypto\RSA\S-1-5-18\d1d940883614fe244b12f480b5388574_17cde528-6c1f-4bc4-9a79-385fa7f19d18 İşlem: %%2458 Dönüş Kodu: 0x0
|
| | Güvenlik | Audit Success | 13824 | 2020-02-27 19:45:15 | | Microsoft-Windows-Security-Auditing | 4798: Bir kullanıcının yerel grup üyeliğini numaralandırılmış. Konu: Güvenlik Kimliği: S-1-5-21-987010465-2512350273-4222919040-1001 Hesap Adı: Mustafa06 Hesap Etki Alanı: DESKTOP-RH1GBDA Oturum Açma Kimliği: 0xac03f9 Kullanıcı: Güvenlik Kimliği: S-1-5-21-987010465-2512350273-4222919040-1001 Hesap Adı: Mustafa06 Hesap Etki Alanı: DESKTOP-RH1GBDA İşlem Bilgisi: İşlem Kimliği: 0x1198 İşlem Adı: C:\Windows\explorer.exe
|
| | Güvenlik | Audit Failure | 12544 | 2020-02-27 19:45:43 | | Microsoft-Windows-Security-Auditing | 4625: Bir hesap oturum açamadı. Konu: Güvenlik Kimliği: S-1-5-21-987010465-2512350273-4222919040-1001 Hesap Adı: Mustafa06 Hesap Etki Alanı: DESKTOP-RH1GBDA Oturum Açma Kimliği: 0xac03f9 Oturum Türü: 2 Oturumu Açılamayan Hesap: Güvenlik Kimliği: S-1-0-0 Hesap Adı: Mustafa06 Hesap Etki Alanı: DESKTOP-RH1GBDA Hata Bilgileri: Hata Nedeni: %%2313 Durum: 0xc000006e Alt Durum: 0xc000006e İşlem Bilgileri: Çağıran İşlem Kimliği: 0x2b68 Çağıran İşlem Adı: C:\Program Files (x86)\Google\Chrome\Application\chrome.exe Ağ Bilgileri: İş İstasyonu Adı: DESKTOP-RH1GBDA Kaynak Ağ Adresi: - Kaynak Bağlantı Noktası: - Ayrıntılı Kimlik Doğrulama Bilgileri: Oturum Açma İşlemi: Advapi Kimlik Doğrulama Paketi: Negotiate Aktarılan Hizmetler: - Paket Adı (yalnızca NTLM): - Anahtar Uzunluğu: 0 Bu olay bir oturum açma isteği başarısız olduğunda oluşturulur. Erişilmeye çalışılan bilgisayarda oluşturulur. Konu alanları oturum açmayı isteyen yerel sistemdeki hesabı belirtir. Bu genellikle Sistemi hizmeti gibi bir hizmet ya da Winlogon.exe veya Services.exe gibi yerel bir işlemdir. Oturum Türü alanı istenen oturum açma türünü gösterir. En yaygın türler 2 (etkileşimli) ve 3'tür (ağ). İşlem Bilgileri alanları, sistemdeki hangi hesabın ve işlemin oturum açmayı istediğini gösterir. Ağ Bilgileri alanları, bir uzaktan oturum açma isteğinin kaynağını gösterir. İş İstasyonu Adı her zaman yoktur ve bazı durumlarda boş olabilir. Kimlik Doğrulama Bilgileri alanları bu oturum açma isteğine özel ayrıntılı bilgiler sağlar. - Aktarılan Hizmetler, bu oturum açma isteğine katılan ara hizmetleri gösterir. - Paket Adı, NTLM protokolleri arasında hangi alt protokolün kullanıldığını gösterir. - Anahtar Uzunluğu, oluşturulan oturum anahtarının uzunluğunu gösterir. Oturum anahtarı istenmediyse bu 0 olur.
|
| | Güvenlik | Audit Success | 13824 | 2020-02-27 19:45:43 | | Microsoft-Windows-Security-Auditing | 4798: Bir kullanıcının yerel grup üyeliğini numaralandırılmış. Konu: Güvenlik Kimliği: S-1-5-21-987010465-2512350273-4222919040-1001 Hesap Adı: Mustafa06 Hesap Etki Alanı: DESKTOP-RH1GBDA Oturum Açma Kimliği: 0xac03f9 Kullanıcı: Güvenlik Kimliği: S-1-5-21-987010465-2512350273-4222919040-1001 Hesap Adı: Mustafa06 Hesap Etki Alanı: DESKTOP-RH1GBDA İşlem Bilgisi: İşlem Kimliği: 0x2b68 İşlem Adı: C:\Program Files (x86)\Google\Chrome\Application\chrome.exe
|
| | Güvenlik | Audit Success | 12544 | 2020-02-27 19:46:03 | | Microsoft-Windows-Security-Auditing | 4624: Bir hesapta başarılı bir şekilde oturum açıldı. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 Oturum Açma Bilgileri: Oturum Açma Türü: 5 Kısıtlanmış Yönetici Modu: - Sanal Hesap: %%1843 Yükseltilmiş Belirteç: %%1842 Kimliğe Bürünme Düzeyi: %%1833 Yeni Oturum: Güvenlik Kimliği: S-1-5-18 Hesap Adı: SYSTEM Hesap Etki Alanı: NT AUTHORITY Oturum Açma Kimliği: 0x3e7 Bağlantılı Oturum Açma Kimliği: 0x0 Ağ Hesap Adı: - Ağ Hesap Etki Alanı: - Oturum Açma GUID'si: {00000000-0000-0000-0000-000000000000} İşlem Bilgileri: İşlem Kimliği: 0x3b8 İşlem Adı: C:\Windows\System32\services.exe Ağ Bilgileri: İş İstasyonu Adı: - Kaynak Ağ Adresi: - Kaynak Bağlantı Noktası: - Ayrıntılı Kimlik Doğrulama Bilgileri: Oturum Açma İşlemi: Advapi Kimlik Doğrulama Paketi: Negotiate Aktarılan Hizmetler: - Paket Adı (yalnızca NTLM): - Anahtar Uzunluğu: 0 Bu olay bir oturum açıldığında oluşturulur. Erişilen bilgisayarda oluşturulur. Konu alanları oturum açmayı isteyen yerel sistemdeki hesabı belirtir. Bu genellikle Sunucu hizmeti gibi bir hizmet ya da Winlogon.exe veya Services.exe gibi yerel bir işlemdir. Oturum Türü alanı gerçekleşen oturum açma türünü gösterir. En çok kullanılan türler 2 (etkileşimli) ve 3'tür (ağ). Yeni Oturum alanları adına yeni oturum oluşturulan hesabı, yani oturum açılan hesabı gösterir. Ağ alanları uzaktan oturum açma isteğinin kaynağını gösterir. İş istasyonu adı her zaman yoktur ve bazı durumlarda boş olabilir. Kimliğe bürünme düzeyi alanı oturum açma oturumundaki işlemin kimliğe bürünebilme boyutunu gösterir. Kimlik doğrulama bilgisi alanları bu oturum açma isteğine özel ayrıntılı bilgiler sağlar. - Oturum Açma GUID'si, bu olayı bir KDC olayıyla ilişkilendirmek için kullanılabilen benzersiz bir tanımlayıcıdır. - Aktarılan Hizmetler, bu oturum açma isteğine katılan ara hizmetleri gösterir. - Paket adı, NTLM protokolleri arasında hangi alt protokolün kullanıldığını gösterir. - Anahtar uzunluğu, oluşturulan oturum anahtarının uzunluğunu gösterir. Oturum anahtarı istenmediyse bu değer 0 olur.
|
| | Güvenlik | Audit Success | 12548 | 2020-02-27 19:46:03 | | Microsoft-Windows-Security-Auditing | 4672: Yeni oturuma özel ayrıcalıklar atandı. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: SYSTEM Hesap Etki Alanı: NT AUTHORITY Oturum Açma Kimliği: 0x3e7 Ayrıcalıklar: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
|
| | Güvenlik | Audit Success | 13826 | 2020-02-27 19:46:08 | | Microsoft-Windows-Security-Auditing | 4799: Güvenliği etkinleştirilmiş yerel grup üyeliği numaralandırılmış. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 Grup: Güvenlik Kimliği: S-1-5-32-544 Grup Adı: Administrators Grup Etki Alanı: Builtin İşlem Bigileri: İşlem Kimliği: 0x2e04 İşlem Adı: C:\Windows\System32\svchost.exe
|
| | Güvenlik | Audit Success | 13826 | 2020-02-27 19:46:08 | | Microsoft-Windows-Security-Auditing | 4799: Güvenliği etkinleştirilmiş yerel grup üyeliği numaralandırılmış. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 Grup: Güvenlik Kimliği: S-1-5-32-551 Grup Adı: Backup Operators Grup Etki Alanı: Builtin İşlem Bigileri: İşlem Kimliği: 0x2e04 İşlem Adı: C:\Windows\System32\svchost.exe
|
| | Güvenlik | Audit Success | 12290 | 2020-02-27 19:46:17 | | Microsoft-Windows-Security-Auditing | 5061: Şifreleme işlemi. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 Şifreleme Parametreleri: Sağlayıcı Adı: Microsoft Software Key Storage Provider Algoritma Adı: RSA Anahtar Adı: ESET_RootCertContainer Anahtar Türü: %%2500 Şifreleme İşlemi: İşlem: %%2480 Dönüş Kodu: 0x0
|
| | Güvenlik | Audit Success | 12290 | 2020-02-27 19:46:17 | | Microsoft-Windows-Security-Auditing | 5061: Şifreleme işlemi. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 Şifreleme Parametreleri: Sağlayıcı Adı: Microsoft Software Key Storage Provider Algoritma Adı: RSA Anahtar Adı: ESET_RootCertContainer Anahtar Türü: %%2500 Şifreleme İşlemi: İşlem: %%2480 Dönüş Kodu: 0x0
|
| | Güvenlik | Audit Success | 12292 | 2020-02-27 19:46:17 | | Microsoft-Windows-Security-Auditing | 5058: Anahtar dosya işlemi. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 İşlem Bilgisi: İşlem Kimliği: 2292 İşlem Oluşturma Zamanı: 2020-02-26T20:44:03.629031900Z Şifreleme Parametreleri: Sağlayıcı Adı: Microsoft Software Key Storage Provider Algoritma Adı: UNKNOWN Anahtar Adı: ESET_RootCertContainer Anahtar Türü: %%2500 Anahtar Dosya İşlem Bilgileri: Dosya Yolu: C:\ProgramData\Microsoft\Crypto\RSA\S-1-5-18\d1d940883614fe244b12f480b5388574_17cde528-6c1f-4bc4-9a79-385fa7f19d18 İşlem: %%2458 Dönüş Kodu: 0x0
|
| | Güvenlik | Audit Success | 12292 | 2020-02-27 19:46:17 | | Microsoft-Windows-Security-Auditing | 5058: Anahtar dosya işlemi. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 İşlem Bilgisi: İşlem Kimliği: 2292 İşlem Oluşturma Zamanı: 2020-02-26T20:44:03.629031900Z Şifreleme Parametreleri: Sağlayıcı Adı: Microsoft Software Key Storage Provider Algoritma Adı: UNKNOWN Anahtar Adı: ESET_RootCertContainer Anahtar Türü: %%2500 Anahtar Dosya İşlem Bilgileri: Dosya Yolu: C:\ProgramData\Microsoft\Crypto\RSA\S-1-5-18\d1d940883614fe244b12f480b5388574_17cde528-6c1f-4bc4-9a79-385fa7f19d18 İşlem: %%2458 Dönüş Kodu: 0x0
|
| | Güvenlik | Audit Success | 13824 | 2020-02-27 19:46:46 | | Microsoft-Windows-Security-Auditing | 4798: Bir kullanıcının yerel grup üyeliğini numaralandırılmış. Konu: Güvenlik Kimliği: S-1-5-21-987010465-2512350273-4222919040-1001 Hesap Adı: Mustafa06 Hesap Etki Alanı: DESKTOP-RH1GBDA Oturum Açma Kimliği: 0xac03f9 Kullanıcı: Güvenlik Kimliği: S-1-5-21-987010465-2512350273-4222919040-1001 Hesap Adı: Mustafa06 Hesap Etki Alanı: DESKTOP-RH1GBDA İşlem Bilgisi: İşlem Kimliği: 0x704 İşlem Adı: C:\Windows\ImmersiveControlPanel\SystemSettings.exe
|
| | Güvenlik | Audit Success | 13824 | 2020-02-27 19:46:46 | | Microsoft-Windows-Security-Auditing | 4798: Bir kullanıcının yerel grup üyeliğini numaralandırılmış. Konu: Güvenlik Kimliği: S-1-5-21-987010465-2512350273-4222919040-1001 Hesap Adı: Mustafa06 Hesap Etki Alanı: DESKTOP-RH1GBDA Oturum Açma Kimliği: 0xac03f9 Kullanıcı: Güvenlik Kimliği: S-1-5-21-987010465-2512350273-4222919040-1001 Hesap Adı: Mustafa06 Hesap Etki Alanı: DESKTOP-RH1GBDA İşlem Bilgisi: İşlem Kimliği: 0x704 İşlem Adı: C:\Windows\ImmersiveControlPanel\SystemSettings.exe
|
| | Güvenlik | Audit Success | 13824 | 2020-02-27 19:46:46 | | Microsoft-Windows-Security-Auditing | 4797: Hesapta boş parola olup olmadığı sorgulanmaya çalışıldı. Konu: Güvenlik Kimliği: S-1-5-21-987010465-2512350273-4222919040-1001 Hesap Adı: Mustafa06 Hesap Etki Alanı: DESKTOP-RH1GBDA Oturum Açma Kimliği: 0xac03f9 Ek Bilgi: Çağıran İş İstasyonu: DESKTOP-RH1GBDA Hedef Hesap Adı: Administrator Hedef Hesap Etki Alanı: DESKTOP-RH1GBDA
|
| | Güvenlik | Audit Success | 13824 | 2020-02-27 19:46:46 | | Microsoft-Windows-Security-Auditing | 4798: Bir kullanıcının yerel grup üyeliğini numaralandırılmış. Konu: Güvenlik Kimliği: S-1-5-21-987010465-2512350273-4222919040-1001 Hesap Adı: Mustafa06 Hesap Etki Alanı: DESKTOP-RH1GBDA Oturum Açma Kimliği: 0xac03f9 Kullanıcı: Güvenlik Kimliği: S-1-5-21-987010465-2512350273-4222919040-501 Hesap Adı: Guest Hesap Etki Alanı: DESKTOP-RH1GBDA İşlem Bilgisi: İşlem Kimliği: 0x704 İşlem Adı: C:\Windows\ImmersiveControlPanel\SystemSettings.exe
|
| | Güvenlik | Audit Success | 13824 | 2020-02-27 19:46:46 | | Microsoft-Windows-Security-Auditing | 4798: Bir kullanıcının yerel grup üyeliğini numaralandırılmış. Konu: Güvenlik Kimliği: S-1-5-21-987010465-2512350273-4222919040-1001 Hesap Adı: Mustafa06 Hesap Etki Alanı: DESKTOP-RH1GBDA Oturum Açma Kimliği: 0xac03f9 Kullanıcı: Güvenlik Kimliği: S-1-5-21-987010465-2512350273-4222919040-501 Hesap Adı: Guest Hesap Etki Alanı: DESKTOP-RH1GBDA İşlem Bilgisi: İşlem Kimliği: 0x704 İşlem Adı: C:\Windows\ImmersiveControlPanel\SystemSettings.exe
|
| | Güvenlik | Audit Success | 13824 | 2020-02-27 19:46:46 | | Microsoft-Windows-Security-Auditing | 4798: Bir kullanıcının yerel grup üyeliğini numaralandırılmış. Konu: Güvenlik Kimliği: S-1-5-21-987010465-2512350273-4222919040-1001 Hesap Adı: Mustafa06 Hesap Etki Alanı: DESKTOP-RH1GBDA Oturum Açma Kimliği: 0xac03f9 Kullanıcı: Güvenlik Kimliği: S-1-5-21-987010465-2512350273-4222919040-501 Hesap Adı: Guest Hesap Etki Alanı: DESKTOP-RH1GBDA İşlem Bilgisi: İşlem Kimliği: 0x704 İşlem Adı: C:\Windows\ImmersiveControlPanel\SystemSettings.exe
|
| | Güvenlik | Audit Success | 13824 | 2020-02-27 19:46:46 | | Microsoft-Windows-Security-Auditing | 4798: Bir kullanıcının yerel grup üyeliğini numaralandırılmış. Konu: Güvenlik Kimliği: S-1-5-21-987010465-2512350273-4222919040-1001 Hesap Adı: Mustafa06 Hesap Etki Alanı: DESKTOP-RH1GBDA Oturum Açma Kimliği: 0xac03f9 Kullanıcı: Güvenlik Kimliği: S-1-5-21-987010465-2512350273-4222919040-501 Hesap Adı: Guest Hesap Etki Alanı: DESKTOP-RH1GBDA İşlem Bilgisi: İşlem Kimliği: 0x704 İşlem Adı: C:\Windows\ImmersiveControlPanel\SystemSettings.exe
|
| | Güvenlik | Audit Success | 12544 | 2020-02-27 19:56:41 | | Microsoft-Windows-Security-Auditing | 4624: Bir hesapta başarılı bir şekilde oturum açıldı. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 Oturum Açma Bilgileri: Oturum Açma Türü: 5 Kısıtlanmış Yönetici Modu: - Sanal Hesap: %%1843 Yükseltilmiş Belirteç: %%1842 Kimliğe Bürünme Düzeyi: %%1833 Yeni Oturum: Güvenlik Kimliği: S-1-5-18 Hesap Adı: SYSTEM Hesap Etki Alanı: NT AUTHORITY Oturum Açma Kimliği: 0x3e7 Bağlantılı Oturum Açma Kimliği: 0x0 Ağ Hesap Adı: - Ağ Hesap Etki Alanı: - Oturum Açma GUID'si: {00000000-0000-0000-0000-000000000000} İşlem Bilgileri: İşlem Kimliği: 0x3b8 İşlem Adı: C:\Windows\System32\services.exe Ağ Bilgileri: İş İstasyonu Adı: - Kaynak Ağ Adresi: - Kaynak Bağlantı Noktası: - Ayrıntılı Kimlik Doğrulama Bilgileri: Oturum Açma İşlemi: Advapi Kimlik Doğrulama Paketi: Negotiate Aktarılan Hizmetler: - Paket Adı (yalnızca NTLM): - Anahtar Uzunluğu: 0 Bu olay bir oturum açıldığında oluşturulur. Erişilen bilgisayarda oluşturulur. Konu alanları oturum açmayı isteyen yerel sistemdeki hesabı belirtir. Bu genellikle Sunucu hizmeti gibi bir hizmet ya da Winlogon.exe veya Services.exe gibi yerel bir işlemdir. Oturum Türü alanı gerçekleşen oturum açma türünü gösterir. En çok kullanılan türler 2 (etkileşimli) ve 3'tür (ağ). Yeni Oturum alanları adına yeni oturum oluşturulan hesabı, yani oturum açılan hesabı gösterir. Ağ alanları uzaktan oturum açma isteğinin kaynağını gösterir. İş istasyonu adı her zaman yoktur ve bazı durumlarda boş olabilir. Kimliğe bürünme düzeyi alanı oturum açma oturumundaki işlemin kimliğe bürünebilme boyutunu gösterir. Kimlik doğrulama bilgisi alanları bu oturum açma isteğine özel ayrıntılı bilgiler sağlar. - Oturum Açma GUID'si, bu olayı bir KDC olayıyla ilişkilendirmek için kullanılabilen benzersiz bir tanımlayıcıdır. - Aktarılan Hizmetler, bu oturum açma isteğine katılan ara hizmetleri gösterir. - Paket adı, NTLM protokolleri arasında hangi alt protokolün kullanıldığını gösterir. - Anahtar uzunluğu, oluşturulan oturum anahtarının uzunluğunu gösterir. Oturum anahtarı istenmediyse bu değer 0 olur.
|
| | Güvenlik | Audit Success | 12548 | 2020-02-27 19:56:41 | | Microsoft-Windows-Security-Auditing | 4672: Yeni oturuma özel ayrıcalıklar atandı. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: SYSTEM Hesap Etki Alanı: NT AUTHORITY Oturum Açma Kimliği: 0x3e7 Ayrıcalıklar: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
|
| | Güvenlik | Audit Success | 12544 | 2020-02-27 19:57:34 | | Microsoft-Windows-Security-Auditing | 4624: Bir hesapta başarılı bir şekilde oturum açıldı. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 Oturum Açma Bilgileri: Oturum Açma Türü: 5 Kısıtlanmış Yönetici Modu: - Sanal Hesap: %%1843 Yükseltilmiş Belirteç: %%1842 Kimliğe Bürünme Düzeyi: %%1833 Yeni Oturum: Güvenlik Kimliği: S-1-5-18 Hesap Adı: SYSTEM Hesap Etki Alanı: NT AUTHORITY Oturum Açma Kimliği: 0x3e7 Bağlantılı Oturum Açma Kimliği: 0x0 Ağ Hesap Adı: - Ağ Hesap Etki Alanı: - Oturum Açma GUID'si: {00000000-0000-0000-0000-000000000000} İşlem Bilgileri: İşlem Kimliği: 0x3b8 İşlem Adı: C:\Windows\System32\services.exe Ağ Bilgileri: İş İstasyonu Adı: - Kaynak Ağ Adresi: - Kaynak Bağlantı Noktası: - Ayrıntılı Kimlik Doğrulama Bilgileri: Oturum Açma İşlemi: Advapi Kimlik Doğrulama Paketi: Negotiate Aktarılan Hizmetler: - Paket Adı (yalnızca NTLM): - Anahtar Uzunluğu: 0 Bu olay bir oturum açıldığında oluşturulur. Erişilen bilgisayarda oluşturulur. Konu alanları oturum açmayı isteyen yerel sistemdeki hesabı belirtir. Bu genellikle Sunucu hizmeti gibi bir hizmet ya da Winlogon.exe veya Services.exe gibi yerel bir işlemdir. Oturum Türü alanı gerçekleşen oturum açma türünü gösterir. En çok kullanılan türler 2 (etkileşimli) ve 3'tür (ağ). Yeni Oturum alanları adına yeni oturum oluşturulan hesabı, yani oturum açılan hesabı gösterir. Ağ alanları uzaktan oturum açma isteğinin kaynağını gösterir. İş istasyonu adı her zaman yoktur ve bazı durumlarda boş olabilir. Kimliğe bürünme düzeyi alanı oturum açma oturumundaki işlemin kimliğe bürünebilme boyutunu gösterir. Kimlik doğrulama bilgisi alanları bu oturum açma isteğine özel ayrıntılı bilgiler sağlar. - Oturum Açma GUID'si, bu olayı bir KDC olayıyla ilişkilendirmek için kullanılabilen benzersiz bir tanımlayıcıdır. - Aktarılan Hizmetler, bu oturum açma isteğine katılan ara hizmetleri gösterir. - Paket adı, NTLM protokolleri arasında hangi alt protokolün kullanıldığını gösterir. - Anahtar uzunluğu, oluşturulan oturum anahtarının uzunluğunu gösterir. Oturum anahtarı istenmediyse bu değer 0 olur.
|
| | Güvenlik | Audit Success | 12548 | 2020-02-27 19:57:34 | | Microsoft-Windows-Security-Auditing | 4672: Yeni oturuma özel ayrıcalıklar atandı. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: SYSTEM Hesap Etki Alanı: NT AUTHORITY Oturum Açma Kimliği: 0x3e7 Ayrıcalıklar: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
|
| | Güvenlik | Audit Success | 12544 | 2020-02-27 19:58:02 | | Microsoft-Windows-Security-Auditing | 4624: Bir hesapta başarılı bir şekilde oturum açıldı. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 Oturum Açma Bilgileri: Oturum Açma Türü: 5 Kısıtlanmış Yönetici Modu: - Sanal Hesap: %%1843 Yükseltilmiş Belirteç: %%1842 Kimliğe Bürünme Düzeyi: %%1833 Yeni Oturum: Güvenlik Kimliği: S-1-5-18 Hesap Adı: SYSTEM Hesap Etki Alanı: NT AUTHORITY Oturum Açma Kimliği: 0x3e7 Bağlantılı Oturum Açma Kimliği: 0x0 Ağ Hesap Adı: - Ağ Hesap Etki Alanı: - Oturum Açma GUID'si: {00000000-0000-0000-0000-000000000000} İşlem Bilgileri: İşlem Kimliği: 0x3b8 İşlem Adı: C:\Windows\System32\services.exe Ağ Bilgileri: İş İstasyonu Adı: - Kaynak Ağ Adresi: - Kaynak Bağlantı Noktası: - Ayrıntılı Kimlik Doğrulama Bilgileri: Oturum Açma İşlemi: Advapi Kimlik Doğrulama Paketi: Negotiate Aktarılan Hizmetler: - Paket Adı (yalnızca NTLM): - Anahtar Uzunluğu: 0 Bu olay bir oturum açıldığında oluşturulur. Erişilen bilgisayarda oluşturulur. Konu alanları oturum açmayı isteyen yerel sistemdeki hesabı belirtir. Bu genellikle Sunucu hizmeti gibi bir hizmet ya da Winlogon.exe veya Services.exe gibi yerel bir işlemdir. Oturum Türü alanı gerçekleşen oturum açma türünü gösterir. En çok kullanılan türler 2 (etkileşimli) ve 3'tür (ağ). Yeni Oturum alanları adına yeni oturum oluşturulan hesabı, yani oturum açılan hesabı gösterir. Ağ alanları uzaktan oturum açma isteğinin kaynağını gösterir. İş istasyonu adı her zaman yoktur ve bazı durumlarda boş olabilir. Kimliğe bürünme düzeyi alanı oturum açma oturumundaki işlemin kimliğe bürünebilme boyutunu gösterir. Kimlik doğrulama bilgisi alanları bu oturum açma isteğine özel ayrıntılı bilgiler sağlar. - Oturum Açma GUID'si, bu olayı bir KDC olayıyla ilişkilendirmek için kullanılabilen benzersiz bir tanımlayıcıdır. - Aktarılan Hizmetler, bu oturum açma isteğine katılan ara hizmetleri gösterir. - Paket adı, NTLM protokolleri arasında hangi alt protokolün kullanıldığını gösterir. - Anahtar uzunluğu, oluşturulan oturum anahtarının uzunluğunu gösterir. Oturum anahtarı istenmediyse bu değer 0 olur.
|
| | Güvenlik | Audit Success | 12544 | 2020-02-27 19:58:02 | | Microsoft-Windows-Security-Auditing | 4624: Bir hesapta başarılı bir şekilde oturum açıldı. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 Oturum Açma Bilgileri: Oturum Açma Türü: 5 Kısıtlanmış Yönetici Modu: - Sanal Hesap: %%1843 Yükseltilmiş Belirteç: %%1842 Kimliğe Bürünme Düzeyi: %%1833 Yeni Oturum: Güvenlik Kimliği: S-1-5-18 Hesap Adı: SYSTEM Hesap Etki Alanı: NT AUTHORITY Oturum Açma Kimliği: 0x3e7 Bağlantılı Oturum Açma Kimliği: 0x0 Ağ Hesap Adı: - Ağ Hesap Etki Alanı: - Oturum Açma GUID'si: {00000000-0000-0000-0000-000000000000} İşlem Bilgileri: İşlem Kimliği: 0x3b8 İşlem Adı: C:\Windows\System32\services.exe Ağ Bilgileri: İş İstasyonu Adı: - Kaynak Ağ Adresi: - Kaynak Bağlantı Noktası: - Ayrıntılı Kimlik Doğrulama Bilgileri: Oturum Açma İşlemi: Advapi Kimlik Doğrulama Paketi: Negotiate Aktarılan Hizmetler: - Paket Adı (yalnızca NTLM): - Anahtar Uzunluğu: 0 Bu olay bir oturum açıldığında oluşturulur. Erişilen bilgisayarda oluşturulur. Konu alanları oturum açmayı isteyen yerel sistemdeki hesabı belirtir. Bu genellikle Sunucu hizmeti gibi bir hizmet ya da Winlogon.exe veya Services.exe gibi yerel bir işlemdir. Oturum Türü alanı gerçekleşen oturum açma türünü gösterir. En çok kullanılan türler 2 (etkileşimli) ve 3'tür (ağ). Yeni Oturum alanları adına yeni oturum oluşturulan hesabı, yani oturum açılan hesabı gösterir. Ağ alanları uzaktan oturum açma isteğinin kaynağını gösterir. İş istasyonu adı her zaman yoktur ve bazı durumlarda boş olabilir. Kimliğe bürünme düzeyi alanı oturum açma oturumundaki işlemin kimliğe bürünebilme boyutunu gösterir. Kimlik doğrulama bilgisi alanları bu oturum açma isteğine özel ayrıntılı bilgiler sağlar. - Oturum Açma GUID'si, bu olayı bir KDC olayıyla ilişkilendirmek için kullanılabilen benzersiz bir tanımlayıcıdır. - Aktarılan Hizmetler, bu oturum açma isteğine katılan ara hizmetleri gösterir. - Paket adı, NTLM protokolleri arasında hangi alt protokolün kullanıldığını gösterir. - Anahtar uzunluğu, oluşturulan oturum anahtarının uzunluğunu gösterir. Oturum anahtarı istenmediyse bu değer 0 olur.
|
| | Güvenlik | Audit Success | 12548 | 2020-02-27 19:58:02 | | Microsoft-Windows-Security-Auditing | 4672: Yeni oturuma özel ayrıcalıklar atandı. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: SYSTEM Hesap Etki Alanı: NT AUTHORITY Oturum Açma Kimliği: 0x3e7 Ayrıcalıklar: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
|
| | Güvenlik | Audit Success | 12548 | 2020-02-27 19:58:02 | | Microsoft-Windows-Security-Auditing | 4672: Yeni oturuma özel ayrıcalıklar atandı. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: SYSTEM Hesap Etki Alanı: NT AUTHORITY Oturum Açma Kimliği: 0x3e7 Ayrıcalıklar: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
|
| | Güvenlik | Audit Success | 12544 | 2020-02-27 20:04:35 | | Microsoft-Windows-Security-Auditing | 4624: Bir hesapta başarılı bir şekilde oturum açıldı. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 Oturum Açma Bilgileri: Oturum Açma Türü: 5 Kısıtlanmış Yönetici Modu: - Sanal Hesap: %%1843 Yükseltilmiş Belirteç: %%1842 Kimliğe Bürünme Düzeyi: %%1833 Yeni Oturum: Güvenlik Kimliği: S-1-5-18 Hesap Adı: SYSTEM Hesap Etki Alanı: NT AUTHORITY Oturum Açma Kimliği: 0x3e7 Bağlantılı Oturum Açma Kimliği: 0x0 Ağ Hesap Adı: - Ağ Hesap Etki Alanı: - Oturum Açma GUID'si: {00000000-0000-0000-0000-000000000000} İşlem Bilgileri: İşlem Kimliği: 0x3b8 İşlem Adı: C:\Windows\System32\services.exe Ağ Bilgileri: İş İstasyonu Adı: - Kaynak Ağ Adresi: - Kaynak Bağlantı Noktası: - Ayrıntılı Kimlik Doğrulama Bilgileri: Oturum Açma İşlemi: Advapi Kimlik Doğrulama Paketi: Negotiate Aktarılan Hizmetler: - Paket Adı (yalnızca NTLM): - Anahtar Uzunluğu: 0 Bu olay bir oturum açıldığında oluşturulur. Erişilen bilgisayarda oluşturulur. Konu alanları oturum açmayı isteyen yerel sistemdeki hesabı belirtir. Bu genellikle Sunucu hizmeti gibi bir hizmet ya da Winlogon.exe veya Services.exe gibi yerel bir işlemdir. Oturum Türü alanı gerçekleşen oturum açma türünü gösterir. En çok kullanılan türler 2 (etkileşimli) ve 3'tür (ağ). Yeni Oturum alanları adına yeni oturum oluşturulan hesabı, yani oturum açılan hesabı gösterir. Ağ alanları uzaktan oturum açma isteğinin kaynağını gösterir. İş istasyonu adı her zaman yoktur ve bazı durumlarda boş olabilir. Kimliğe bürünme düzeyi alanı oturum açma oturumundaki işlemin kimliğe bürünebilme boyutunu gösterir. Kimlik doğrulama bilgisi alanları bu oturum açma isteğine özel ayrıntılı bilgiler sağlar. - Oturum Açma GUID'si, bu olayı bir KDC olayıyla ilişkilendirmek için kullanılabilen benzersiz bir tanımlayıcıdır. - Aktarılan Hizmetler, bu oturum açma isteğine katılan ara hizmetleri gösterir. - Paket adı, NTLM protokolleri arasında hangi alt protokolün kullanıldığını gösterir. - Anahtar uzunluğu, oluşturulan oturum anahtarının uzunluğunu gösterir. Oturum anahtarı istenmediyse bu değer 0 olur.
|
| | Güvenlik | Audit Success | 12544 | 2020-02-27 20:04:35 | | Microsoft-Windows-Security-Auditing | 4624: Bir hesapta başarılı bir şekilde oturum açıldı. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 Oturum Açma Bilgileri: Oturum Açma Türü: 5 Kısıtlanmış Yönetici Modu: - Sanal Hesap: %%1843 Yükseltilmiş Belirteç: %%1842 Kimliğe Bürünme Düzeyi: %%1833 Yeni Oturum: Güvenlik Kimliği: S-1-5-18 Hesap Adı: SYSTEM Hesap Etki Alanı: NT AUTHORITY Oturum Açma Kimliği: 0x3e7 Bağlantılı Oturum Açma Kimliği: 0x0 Ağ Hesap Adı: - Ağ Hesap Etki Alanı: - Oturum Açma GUID'si: {00000000-0000-0000-0000-000000000000} İşlem Bilgileri: İşlem Kimliği: 0x3b8 İşlem Adı: C:\Windows\System32\services.exe Ağ Bilgileri: İş İstasyonu Adı: - Kaynak Ağ Adresi: - Kaynak Bağlantı Noktası: - Ayrıntılı Kimlik Doğrulama Bilgileri: Oturum Açma İşlemi: Advapi Kimlik Doğrulama Paketi: Negotiate Aktarılan Hizmetler: - Paket Adı (yalnızca NTLM): - Anahtar Uzunluğu: 0 Bu olay bir oturum açıldığında oluşturulur. Erişilen bilgisayarda oluşturulur. Konu alanları oturum açmayı isteyen yerel sistemdeki hesabı belirtir. Bu genellikle Sunucu hizmeti gibi bir hizmet ya da Winlogon.exe veya Services.exe gibi yerel bir işlemdir. Oturum Türü alanı gerçekleşen oturum açma türünü gösterir. En çok kullanılan türler 2 (etkileşimli) ve 3'tür (ağ). Yeni Oturum alanları adına yeni oturum oluşturulan hesabı, yani oturum açılan hesabı gösterir. Ağ alanları uzaktan oturum açma isteğinin kaynağını gösterir. İş istasyonu adı her zaman yoktur ve bazı durumlarda boş olabilir. Kimliğe bürünme düzeyi alanı oturum açma oturumundaki işlemin kimliğe bürünebilme boyutunu gösterir. Kimlik doğrulama bilgisi alanları bu oturum açma isteğine özel ayrıntılı bilgiler sağlar. - Oturum Açma GUID'si, bu olayı bir KDC olayıyla ilişkilendirmek için kullanılabilen benzersiz bir tanımlayıcıdır. - Aktarılan Hizmetler, bu oturum açma isteğine katılan ara hizmetleri gösterir. - Paket adı, NTLM protokolleri arasında hangi alt protokolün kullanıldığını gösterir. - Anahtar uzunluğu, oluşturulan oturum anahtarının uzunluğunu gösterir. Oturum anahtarı istenmediyse bu değer 0 olur.
|
| | Güvenlik | Audit Success | 12548 | 2020-02-27 20:04:35 | | Microsoft-Windows-Security-Auditing | 4672: Yeni oturuma özel ayrıcalıklar atandı. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: SYSTEM Hesap Etki Alanı: NT AUTHORITY Oturum Açma Kimliği: 0x3e7 Ayrıcalıklar: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
|
| | Güvenlik | Audit Success | 12548 | 2020-02-27 20:04:35 | | Microsoft-Windows-Security-Auditing | 4672: Yeni oturuma özel ayrıcalıklar atandı. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: SYSTEM Hesap Etki Alanı: NT AUTHORITY Oturum Açma Kimliği: 0x3e7 Ayrıcalıklar: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
|
| | Güvenlik | Audit Success | 12544 | 2020-02-27 20:09:05 | | Microsoft-Windows-Security-Auditing | 4624: Bir hesapta başarılı bir şekilde oturum açıldı. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 Oturum Açma Bilgileri: Oturum Açma Türü: 5 Kısıtlanmış Yönetici Modu: - Sanal Hesap: %%1843 Yükseltilmiş Belirteç: %%1842 Kimliğe Bürünme Düzeyi: %%1833 Yeni Oturum: Güvenlik Kimliği: S-1-5-18 Hesap Adı: SYSTEM Hesap Etki Alanı: NT AUTHORITY Oturum Açma Kimliği: 0x3e7 Bağlantılı Oturum Açma Kimliği: 0x0 Ağ Hesap Adı: - Ağ Hesap Etki Alanı: - Oturum Açma GUID'si: {00000000-0000-0000-0000-000000000000} İşlem Bilgileri: İşlem Kimliği: 0x3b8 İşlem Adı: C:\Windows\System32\services.exe Ağ Bilgileri: İş İstasyonu Adı: - Kaynak Ağ Adresi: - Kaynak Bağlantı Noktası: - Ayrıntılı Kimlik Doğrulama Bilgileri: Oturum Açma İşlemi: Advapi Kimlik Doğrulama Paketi: Negotiate Aktarılan Hizmetler: - Paket Adı (yalnızca NTLM): - Anahtar Uzunluğu: 0 Bu olay bir oturum açıldığında oluşturulur. Erişilen bilgisayarda oluşturulur. Konu alanları oturum açmayı isteyen yerel sistemdeki hesabı belirtir. Bu genellikle Sunucu hizmeti gibi bir hizmet ya da Winlogon.exe veya Services.exe gibi yerel bir işlemdir. Oturum Türü alanı gerçekleşen oturum açma türünü gösterir. En çok kullanılan türler 2 (etkileşimli) ve 3'tür (ağ). Yeni Oturum alanları adına yeni oturum oluşturulan hesabı, yani oturum açılan hesabı gösterir. Ağ alanları uzaktan oturum açma isteğinin kaynağını gösterir. İş istasyonu adı her zaman yoktur ve bazı durumlarda boş olabilir. Kimliğe bürünme düzeyi alanı oturum açma oturumundaki işlemin kimliğe bürünebilme boyutunu gösterir. Kimlik doğrulama bilgisi alanları bu oturum açma isteğine özel ayrıntılı bilgiler sağlar. - Oturum Açma GUID'si, bu olayı bir KDC olayıyla ilişkilendirmek için kullanılabilen benzersiz bir tanımlayıcıdır. - Aktarılan Hizmetler, bu oturum açma isteğine katılan ara hizmetleri gösterir. - Paket adı, NTLM protokolleri arasında hangi alt protokolün kullanıldığını gösterir. - Anahtar uzunluğu, oluşturulan oturum anahtarının uzunluğunu gösterir. Oturum anahtarı istenmediyse bu değer 0 olur.
|
| | Güvenlik | Audit Success | 12548 | 2020-02-27 20:09:05 | | Microsoft-Windows-Security-Auditing | 4672: Yeni oturuma özel ayrıcalıklar atandı. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: SYSTEM Hesap Etki Alanı: NT AUTHORITY Oturum Açma Kimliği: 0x3e7 Ayrıcalıklar: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
|
| | Güvenlik | Audit Success | 13312 | 2020-02-28 20:16:16 | | Microsoft-Windows-Security-Auditing | 4688: Yeni bir işlem oluşturuldu. Oluşturan Konusu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: - Hesap Etki Alanı: - Oturum Açma Kimliği: 0x3e7 Hedef Konusu: Güvenlik Kimliği: S-1-0-0 Hesap Adı: - Hesap Etki Alanı: - Oturum Açma Kimliği: 0x0 İşlem Bilgisi: Yeni İşlem Kimliği: 0x90 Yeni İşlem Adı: ????¦??6?4????0--?0??????? Belirteç Yükseltme Türü: %%1936 Zorunlu Etiket:: S-1-16-16384 Oluşturan İşlem Kimliği: 0x4 Oluşturan İşlem Adı:: ??????? İşlem Komut Satırı: ????0--?0??????? Belirteç Yükseltme Türü, Kullanıcı Hesabı Denetim ilkesiyle uyumlu şekilde yeni işleme atanmış belirtecin türünü belirtir. Tür 1, hiçbir ayrıcalık kaldırılmamış veya grup devre dışı bırakılmamış tam belirteçtir. Tam belirteçler yalnızca Kullanıcı Hesabı Denetimi devre dışı bırakıldığında veya kullanıcı, tümleşik Yönetici hesabı veya bir hizmet hesabı olduğunda kulanılır. Yükseltilmiş bir belirteç, Kullanıcı Hesabı Denetimi etkinleştirildiğinde ve kullanıcı programı, Yönetici olarak çalıştır'ı kullanarak başlatmayı seçtiğinde kullanılır. Bir yükseltilmiş belirteç, bir uygulama her zaman yönetici ayrıcalığı gerektirmek veya her zaman en fazla ayrıcalığı gerektirmek üzere yapılandırıldığında ve kullanıcı, Administrators grubunun bir üyesi olduğunda da kullanılır. Tür 3, yönetici ayrıcalıkları kaldırılmış ve yönetici grupları devre dışı bırakılmış sınırlı bir belirteçtir. Sınırlı belirteç, Kullanıcı Hesabı etkin olduğunda, uygulama yönetim ayrıcalığı gerektirmediğinde ve kullanıcı, programı Yönetici olarak başlat'ı kullanarak başlatmayı seçmediğinde kullanılır.
|
| | Güvenlik | Audit Success | 13312 | 2020-02-28 20:16:16 | | Microsoft-Windows-Security-Auditing | 4696: Bir birincil simge bir işleme atandı. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: - Hesap Etki Alanı: - Oturum Açma Kimliği: 0x3e7 İşlem Bilgileri: İşlem Kimliği: 0x4 İşlem Adı: ? Hedef İşlem: Hedef İşlem Kimliği: 0x90 Hedef İşlem Adı: Registry Yeni Simge Bilgileri: Güvenlik Kimliği: S-1-0-0 Hesap Adı: - Hesap Etki Alanı: - Oturum Açma Kimliği: 0x3e7
|
| | Güvenlik | Audit Success | 13312 | 2020-02-28 20:16:16 | | Microsoft-Windows-Security-Auditing | 4688: Yeni bir işlem oluşturuldu. Oluşturan Konusu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: - Hesap Etki Alanı: - Oturum Açma Kimliği: 0x3e7 Hedef Konusu: Güvenlik Kimliği: S-1-0-0 Hesap Adı: - Hesap Etki Alanı: - Oturum Açma Kimliği: 0x0 İşlem Bilgisi: Yeni İşlem Kimliği: 0x1e0 Yeni İşlem Adı: ??????????????¦??6?4????0--?0??????? Belirteç Yükseltme Türü: %%1936 Zorunlu Etiket:: S-1-16-16384 Oluşturan İşlem Kimliği: 0x4 Oluşturan İşlem Adı:: ??????? İşlem Komut Satırı: ????0--?0??????? Belirteç Yükseltme Türü, Kullanıcı Hesabı Denetim ilkesiyle uyumlu şekilde yeni işleme atanmış belirtecin türünü belirtir. Tür 1, hiçbir ayrıcalık kaldırılmamış veya grup devre dışı bırakılmamış tam belirteçtir. Tam belirteçler yalnızca Kullanıcı Hesabı Denetimi devre dışı bırakıldığında veya kullanıcı, tümleşik Yönetici hesabı veya bir hizmet hesabı olduğunda kulanılır. Yükseltilmiş bir belirteç, Kullanıcı Hesabı Denetimi etkinleştirildiğinde ve kullanıcı programı, Yönetici olarak çalıştır'ı kullanarak başlatmayı seçtiğinde kullanılır. Bir yükseltilmiş belirteç, bir uygulama her zaman yönetici ayrıcalığı gerektirmek veya her zaman en fazla ayrıcalığı gerektirmek üzere yapılandırıldığında ve kullanıcı, Administrators grubunun bir üyesi olduğunda da kullanılır. Tür 3, yönetici ayrıcalıkları kaldırılmış ve yönetici grupları devre dışı bırakılmış sınırlı bir belirteçtir. Sınırlı belirteç, Kullanıcı Hesabı etkin olduğunda, uygulama yönetim ayrıcalığı gerektirmediğinde ve kullanıcı, programı Yönetici olarak başlat'ı kullanarak başlatmayı seçmediğinde kullanılır.
|
| | Güvenlik | Audit Success | 13573 | 2020-02-28 20:16:16 | | Microsoft-Windows-Security-Auditing | 4826: Önyükleme Yapılandırma Verileri yüklendi. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: - Hesap Etki Alanı: - Oturum Açma Kimliği: 0x3e7 Genel Ayarlar: Yükleme Seçenekleri: - Gelişmiş Seçenekler: %%1843 Yapılandırma Erişimi İlkesi: %%1846 Sistem Olay Günlüğüne Kaydetme: %%1843 Çekirdek Hata Ayıklaması: %%1843 VSM Başlatma Türü: %%1848 İmza Ayarları: Sınama İmzalama: %%1843 Uçuş İmzalama: %%1843 Bütünlük Denetimlerini Devre Dışı Bırak: %%1843 Hiper Yönetici Ayarları: Hiper Yönetici Yükleme Seçenekleri: - Hiper Yönetici Başlatma Türü: %%1848 Hiper Yönetici Hata Ayıklaması: %%1843
|
| | Güvenlik | Audit Success | 13312 | 2020-02-28 20:16:20 | | Microsoft-Windows-Security-Auditing | 4688: Yeni bir işlem oluşturuldu. Oluşturan Konusu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: - Hesap Etki Alanı: - Oturum Açma Kimliği: 0x3e7 Hedef Konusu: Güvenlik Kimliği: S-1-0-0 Hesap Adı: - Hesap Etki Alanı: - Oturum Açma Kimliği: 0x0 İşlem Bilgisi: Yeni İşlem Kimliği: 0x290 Yeni İşlem Adı: ???????????????e??? ????????? ???????????????e?????? Belirteç Yükseltme Türü: %%1936 Zorunlu Etiket:: S-1-16-16384 Oluşturan İşlem Kimliği: 0x1e0 Oluşturan İşlem Adı:: ????????????????????4 İşlem Komut Satırı: ????0--?0????????????????????4 Belirteç Yükseltme Türü, Kullanıcı Hesabı Denetim ilkesiyle uyumlu şekilde yeni işleme atanmış belirtecin türünü belirtir. Tür 1, hiçbir ayrıcalık kaldırılmamış veya grup devre dışı bırakılmamış tam belirteçtir. Tam belirteçler yalnızca Kullanıcı Hesabı Denetimi devre dışı bırakıldığında veya kullanıcı, tümleşik Yönetici hesabı veya bir hizmet hesabı olduğunda kulanılır. Yükseltilmiş bir belirteç, Kullanıcı Hesabı Denetimi etkinleştirildiğinde ve kullanıcı programı, Yönetici olarak çalıştır'ı kullanarak başlatmayı seçtiğinde kullanılır. Bir yükseltilmiş belirteç, bir uygulama her zaman yönetici ayrıcalığı gerektirmek veya her zaman en fazla ayrıcalığı gerektirmek üzere yapılandırıldığında ve kullanıcı, Administrators grubunun bir üyesi olduğunda da kullanılır. Tür 3, yönetici ayrıcalıkları kaldırılmış ve yönetici grupları devre dışı bırakılmış sınırlı bir belirteçtir. Sınırlı belirteç, Kullanıcı Hesabı etkin olduğunda, uygulama yönetim ayrıcalığı gerektirmediğinde ve kullanıcı, programı Yönetici olarak başlat'ı kullanarak başlatmayı seçmediğinde kullanılır.
|
| | Güvenlik | Audit Success | 13312 | 2020-02-28 20:16:23 | | Microsoft-Windows-Security-Auditing | 4688: Yeni bir işlem oluşturuldu. Oluşturan Konusu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: - Hesap Etki Alanı: - Oturum Açma Kimliği: 0x3e7 Hedef Konusu: Güvenlik Kimliği: S-1-0-0 Hesap Adı: - Hesap Etki Alanı: - Oturum Açma Kimliği: 0x0 İşlem Bilgisi: Yeni İşlem Kimliği: 0x2f8 Yeni İşlem Adı: ??????????????¦??6??0????0--?0????????????????????4? Belirteç Yükseltme Türü: %%1936 Zorunlu Etiket:: S-1-16-16384 Oluşturan İşlem Kimliği: 0x1e0 Oluşturan İşlem Adı:: ????????????????????4? İşlem Komut Satırı: ????0--?0????????????????????4? Belirteç Yükseltme Türü, Kullanıcı Hesabı Denetim ilkesiyle uyumlu şekilde yeni işleme atanmış belirtecin türünü belirtir. Tür 1, hiçbir ayrıcalık kaldırılmamış veya grup devre dışı bırakılmamış tam belirteçtir. Tam belirteçler yalnızca Kullanıcı Hesabı Denetimi devre dışı bırakıldığında veya kullanıcı, tümleşik Yönetici hesabı veya bir hizmet hesabı olduğunda kulanılır. Yükseltilmiş bir belirteç, Kullanıcı Hesabı Denetimi etkinleştirildiğinde ve kullanıcı programı, Yönetici olarak çalıştır'ı kullanarak başlatmayı seçtiğinde kullanılır. Bir yükseltilmiş belirteç, bir uygulama her zaman yönetici ayrıcalığı gerektirmek veya her zaman en fazla ayrıcalığı gerektirmek üzere yapılandırıldığında ve kullanıcı, Administrators grubunun bir üyesi olduğunda da kullanılır. Tür 3, yönetici ayrıcalıkları kaldırılmış ve yönetici grupları devre dışı bırakılmış sınırlı bir belirteçtir. Sınırlı belirteç, Kullanıcı Hesabı etkin olduğunda, uygulama yönetim ayrıcalığı gerektirmediğinde ve kullanıcı, programı Yönetici olarak başlat'ı kullanarak başlatmayı seçmediğinde kullanılır.
|
| | Güvenlik | Audit Success | 13312 | 2020-02-28 20:16:23 | | Microsoft-Windows-Security-Auditing | 4688: Yeni bir işlem oluşturuldu. Oluşturan Konusu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: - Hesap Etki Alanı: - Oturum Açma Kimliği: 0x3e7 Hedef Konusu: Güvenlik Kimliği: S-1-0-0 Hesap Adı: - Hesap Etki Alanı: - Oturum Açma Kimliği: 0x0 İşlem Bilgisi: Yeni İşlem Kimliği: 0x300 Yeni İşlem Adı: ??????????????e??? ????????? ???????????????e?????? Belirteç Yükseltme Türü: %%1936 Zorunlu Etiket:: S-1-16-16384 Oluşturan İşlem Kimliği: 0x2f8 Oluşturan İşlem Adı:: ????????????????????4 İşlem Komut Satırı: ????0--?0????????????????????4 Belirteç Yükseltme Türü, Kullanıcı Hesabı Denetim ilkesiyle uyumlu şekilde yeni işleme atanmış belirtecin türünü belirtir. Tür 1, hiçbir ayrıcalık kaldırılmamış veya grup devre dışı bırakılmamış tam belirteçtir. Tam belirteçler yalnızca Kullanıcı Hesabı Denetimi devre dışı bırakıldığında veya kullanıcı, tümleşik Yönetici hesabı veya bir hizmet hesabı olduğunda kulanılır. Yükseltilmiş bir belirteç, Kullanıcı Hesabı Denetimi etkinleştirildiğinde ve kullanıcı programı, Yönetici olarak çalıştır'ı kullanarak başlatmayı seçtiğinde kullanılır. Bir yükseltilmiş belirteç, bir uygulama her zaman yönetici ayrıcalığı gerektirmek veya her zaman en fazla ayrıcalığı gerektirmek üzere yapılandırıldığında ve kullanıcı, Administrators grubunun bir üyesi olduğunda da kullanılır. Tür 3, yönetici ayrıcalıkları kaldırılmış ve yönetici grupları devre dışı bırakılmış sınırlı bir belirteçtir. Sınırlı belirteç, Kullanıcı Hesabı etkin olduğunda, uygulama yönetim ayrıcalığı gerektirmediğinde ve kullanıcı, programı Yönetici olarak başlat'ı kullanarak başlatmayı seçmediğinde kullanılır.
|
| | Güvenlik | Audit Success | 13312 | 2020-02-28 20:16:24 | | Microsoft-Windows-Security-Auditing | 4688: Yeni bir işlem oluşturuldu. Oluşturan Konusu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: - Hesap Etki Alanı: - Oturum Açma Kimliği: 0x3e7 Hedef Konusu: Güvenlik Kimliği: S-1-0-0 Hesap Adı: - Hesap Etki Alanı: - Oturum Açma Kimliği: 0x0 İşlem Bilgisi: Yeni İşlem Kimliği: 0x368 Yeni İşlem Adı: ??????????????¦??6??0????0--?0????????????????????4? Belirteç Yükseltme Türü: %%1936 Zorunlu Etiket:: S-1-16-16384 Oluşturan İşlem Kimliği: 0x1e0 Oluşturan İşlem Adı:: ????????????????????4? İşlem Komut Satırı: ????0--?0????????????????????4? Belirteç Yükseltme Türü, Kullanıcı Hesabı Denetim ilkesiyle uyumlu şekilde yeni işleme atanmış belirtecin türünü belirtir. Tür 1, hiçbir ayrıcalık kaldırılmamış veya grup devre dışı bırakılmamış tam belirteçtir. Tam belirteçler yalnızca Kullanıcı Hesabı Denetimi devre dışı bırakıldığında veya kullanıcı, tümleşik Yönetici hesabı veya bir hizmet hesabı olduğunda kulanılır. Yükseltilmiş bir belirteç, Kullanıcı Hesabı Denetimi etkinleştirildiğinde ve kullanıcı programı, Yönetici olarak çalıştır'ı kullanarak başlatmayı seçtiğinde kullanılır. Bir yükseltilmiş belirteç, bir uygulama her zaman yönetici ayrıcalığı gerektirmek veya her zaman en fazla ayrıcalığı gerektirmek üzere yapılandırıldığında ve kullanıcı, Administrators grubunun bir üyesi olduğunda da kullanılır. Tür 3, yönetici ayrıcalıkları kaldırılmış ve yönetici grupları devre dışı bırakılmış sınırlı bir belirteçtir. Sınırlı belirteç, Kullanıcı Hesabı etkin olduğunda, uygulama yönetim ayrıcalığı gerektirmediğinde ve kullanıcı, programı Yönetici olarak başlat'ı kullanarak başlatmayı seçmediğinde kullanılır.
|
| | Güvenlik | Audit Success | 13312 | 2020-02-28 20:16:24 | | Microsoft-Windows-Security-Auditing | 4688: Yeni bir işlem oluşturuldu. Oluşturan Konusu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: - Hesap Etki Alanı: - Oturum Açma Kimliği: 0x3e7 Hedef Konusu: Güvenlik Kimliği: S-1-0-0 Hesap Adı: - Hesap Etki Alanı: - Oturum Açma Kimliği: 0x0 İşlem Bilgisi: Yeni İşlem Kimliği: 0x370 Yeni İşlem Adı: ???????????????e??? ????????? ???????????????e?????? Belirteç Yükseltme Türü: %%1936 Zorunlu Etiket:: S-1-16-16384 Oluşturan İşlem Kimliği: 0x2f8 Oluşturan İşlem Adı:: ????????????????????4 İşlem Komut Satırı: ????0--?0????????????????????4 Belirteç Yükseltme Türü, Kullanıcı Hesabı Denetim ilkesiyle uyumlu şekilde yeni işleme atanmış belirtecin türünü belirtir. Tür 1, hiçbir ayrıcalık kaldırılmamış veya grup devre dışı bırakılmamış tam belirteçtir. Tam belirteçler yalnızca Kullanıcı Hesabı Denetimi devre dışı bırakıldığında veya kullanıcı, tümleşik Yönetici hesabı veya bir hizmet hesabı olduğunda kulanılır. Yükseltilmiş bir belirteç, Kullanıcı Hesabı Denetimi etkinleştirildiğinde ve kullanıcı programı, Yönetici olarak çalıştır'ı kullanarak başlatmayı seçtiğinde kullanılır. Bir yükseltilmiş belirteç, bir uygulama her zaman yönetici ayrıcalığı gerektirmek veya her zaman en fazla ayrıcalığı gerektirmek üzere yapılandırıldığında ve kullanıcı, Administrators grubunun bir üyesi olduğunda da kullanılır. Tür 3, yönetici ayrıcalıkları kaldırılmış ve yönetici grupları devre dışı bırakılmış sınırlı bir belirteçtir. Sınırlı belirteç, Kullanıcı Hesabı etkin olduğunda, uygulama yönetim ayrıcalığı gerektirmediğinde ve kullanıcı, programı Yönetici olarak başlat'ı kullanarak başlatmayı seçmediğinde kullanılır.
|
| | Güvenlik | Audit Success | 13312 | 2020-02-28 20:16:24 | | Microsoft-Windows-Security-Auditing | 4688: Yeni bir işlem oluşturuldu. Oluşturan Konusu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: - Hesap Etki Alanı: - Oturum Açma Kimliği: 0x3e7 Hedef Konusu: Güvenlik Kimliği: S-1-0-0 Hesap Adı: - Hesap Etki Alanı: - Oturum Açma Kimliği: 0x0 İşlem Bilgisi: Yeni İşlem Kimliği: 0x380 Yeni İşlem Adı: ??????????????e??? ????????? ???????????????e?????? Belirteç Yükseltme Türü: %%1936 Zorunlu Etiket:: S-1-16-16384 Oluşturan İşlem Kimliği: 0x368 Oluşturan İşlem Adı:: ????????????????????4 İşlem Komut Satırı: ????0--?0????????????????????4 Belirteç Yükseltme Türü, Kullanıcı Hesabı Denetim ilkesiyle uyumlu şekilde yeni işleme atanmış belirtecin türünü belirtir. Tür 1, hiçbir ayrıcalık kaldırılmamış veya grup devre dışı bırakılmamış tam belirteçtir. Tam belirteçler yalnızca Kullanıcı Hesabı Denetimi devre dışı bırakıldığında veya kullanıcı, tümleşik Yönetici hesabı veya bir hizmet hesabı olduğunda kulanılır. Yükseltilmiş bir belirteç, Kullanıcı Hesabı Denetimi etkinleştirildiğinde ve kullanıcı programı, Yönetici olarak çalıştır'ı kullanarak başlatmayı seçtiğinde kullanılır. Bir yükseltilmiş belirteç, bir uygulama her zaman yönetici ayrıcalığı gerektirmek veya her zaman en fazla ayrıcalığı gerektirmek üzere yapılandırıldığında ve kullanıcı, Administrators grubunun bir üyesi olduğunda da kullanılır. Tür 3, yönetici ayrıcalıkları kaldırılmış ve yönetici grupları devre dışı bırakılmış sınırlı bir belirteçtir. Sınırlı belirteç, Kullanıcı Hesabı etkin olduğunda, uygulama yönetim ayrıcalığı gerektirmediğinde ve kullanıcı, programı Yönetici olarak başlat'ı kullanarak başlatmayı seçmediğinde kullanılır.
|
| | Güvenlik | Audit Success | 13312 | 2020-02-28 20:16:24 | | Microsoft-Windows-Security-Auditing | 4688: Yeni bir işlem oluşturuldu. Oluşturan Konusu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: - Hesap Etki Alanı: - Oturum Açma Kimliği: 0x3e7 Hedef Konusu: Güvenlik Kimliği: S-1-0-0 Hesap Adı: - Hesap Etki Alanı: - Oturum Açma Kimliği: 0x0 İşlem Bilgisi: Yeni İşlem Kimliği: 0x3b8 Yeni İşlem Adı: ????????????????¦??6??0????0--?0???????????????e?????? Belirteç Yükseltme Türü: %%1936 Zorunlu Etiket:: S-1-16-16384 Oluşturan İşlem Kimliği: 0x370 Oluşturan İşlem Adı:: ???????????????e?????? İşlem Komut Satırı: ????0--?0???????????????e?????? Belirteç Yükseltme Türü, Kullanıcı Hesabı Denetim ilkesiyle uyumlu şekilde yeni işleme atanmış belirtecin türünü belirtir. Tür 1, hiçbir ayrıcalık kaldırılmamış veya grup devre dışı bırakılmamış tam belirteçtir. Tam belirteçler yalnızca Kullanıcı Hesabı Denetimi devre dışı bırakıldığında veya kullanıcı, tümleşik Yönetici hesabı veya bir hizmet hesabı olduğunda kulanılır. Yükseltilmiş bir belirteç, Kullanıcı Hesabı Denetimi etkinleştirildiğinde ve kullanıcı programı, Yönetici olarak çalıştır'ı kullanarak başlatmayı seçtiğinde kullanılır. Bir yükseltilmiş belirteç, bir uygulama her zaman yönetici ayrıcalığı gerektirmek veya her zaman en fazla ayrıcalığı gerektirmek üzere yapılandırıldığında ve kullanıcı, Administrators grubunun bir üyesi olduğunda da kullanılır. Tür 3, yönetici ayrıcalıkları kaldırılmış ve yönetici grupları devre dışı bırakılmış sınırlı bir belirteçtir. Sınırlı belirteç, Kullanıcı Hesabı etkin olduğunda, uygulama yönetim ayrıcalığı gerektirmediğinde ve kullanıcı, programı Yönetici olarak başlat'ı kullanarak başlatmayı seçmediğinde kullanılır.
|
| | Güvenlik | Audit Success | 101 | 2020-02-28 20:16:25 | | Microsoft-Windows-Eventlog | 1101: Denetim olayları aktarım tarafından bırakıldı. 0
|
| | Güvenlik | Audit Success | 12288 | 2020-02-28 20:16:25 | | Microsoft-Windows-Security-Auditing | 4608: Windows başlıyor. Bu olay LSASS.EXE başladığında ve denetim alt sistemi başlatıldığında günlüğe kaydedilir.
|
| | Güvenlik | Audit Success | 12544 | 2020-02-28 20:16:25 | | Microsoft-Windows-Security-Auditing | 4624: Bir hesapta başarılı bir şekilde oturum açıldı. Konu: Güvenlik Kimliği: S-1-0-0 Hesap Adı: - Hesap Etki Alanı: - Oturum Açma Kimliği: 0x0 Oturum Açma Bilgileri: Oturum Açma Türü: 0 Kısıtlanmış Yönetici Modu: - Sanal Hesap: %%1843 Yükseltilmiş Belirteç: %%1842 Kimliğe Bürünme Düzeyi: - Yeni Oturum: Güvenlik Kimliği: S-1-5-18 Hesap Adı: SYSTEM Hesap Etki Alanı: NT AUTHORITY Oturum Açma Kimliği: 0x3e7 Bağlantılı Oturum Açma Kimliği: 0x0 Ağ Hesap Adı: - Ağ Hesap Etki Alanı: - Oturum Açma GUID'si: {00000000-0000-0000-0000-000000000000} İşlem Bilgileri: İşlem Kimliği: 0x4 İşlem Adı: ? Ağ Bilgileri: İş İstasyonu Adı: - Kaynak Ağ Adresi: - Kaynak Bağlantı Noktası: - Ayrıntılı Kimlik Doğrulama Bilgileri: Oturum Açma İşlemi: - Kimlik Doğrulama Paketi: - Aktarılan Hizmetler: - Paket Adı (yalnızca NTLM): - Anahtar Uzunluğu: 0 Bu olay bir oturum açıldığında oluşturulur. Erişilen bilgisayarda oluşturulur. Konu alanları oturum açmayı isteyen yerel sistemdeki hesabı belirtir. Bu genellikle Sunucu hizmeti gibi bir hizmet ya da Winlogon.exe veya Services.exe gibi yerel bir işlemdir. Oturum Türü alanı gerçekleşen oturum açma türünü gösterir. En çok kullanılan türler 2 (etkileşimli) ve 3'tür (ağ). Yeni Oturum alanları adına yeni oturum oluşturulan hesabı, yani oturum açılan hesabı gösterir. Ağ alanları uzaktan oturum açma isteğinin kaynağını gösterir. İş istasyonu adı her zaman yoktur ve bazı durumlarda boş olabilir. Kimliğe bürünme düzeyi alanı oturum açma oturumundaki işlemin kimliğe bürünebilme boyutunu gösterir. Kimlik doğrulama bilgisi alanları bu oturum açma isteğine özel ayrıntılı bilgiler sağlar. - Oturum Açma GUID'si, bu olayı bir KDC olayıyla ilişkilendirmek için kullanılabilen benzersiz bir tanımlayıcıdır. - Aktarılan Hizmetler, bu oturum açma isteğine katılan ara hizmetleri gösterir. - Paket adı, NTLM protokolleri arasında hangi alt protokolün kullanıldığını gösterir. - Anahtar uzunluğu, oluşturulan oturum anahtarının uzunluğunu gösterir. Oturum anahtarı istenmediyse bu değer 0 olur.
|
| | Güvenlik | Audit Success | 12544 | 2020-02-28 20:16:25 | | Microsoft-Windows-Security-Auditing | 4648: Açık kimlik bilgileri kullanılarak oturum açılmaya çalışıldı. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 Oturum Açma GUID'si: {00000000-0000-0000-0000-000000000000} Kimlik Bilgileri Kullanılan Hesap: Hesap Adı: UMFD-0 Hesap Etki Alanı: Font Driver Host Oturum Açma GUID'si: {00000000-0000-0000-0000-000000000000} Hedef Sunucu: Hedef Sunucu Adı: localhost Ek Bilgi: localhost İşlem Bilgileri: İşlem Kimliği: 0x370 İşlem Adı: C:\Windows\System32\wininit.exe Ağ Bilgileri: Ağ Adresi: - Bağlantı Noktası: - Bu olay, bir işlem açıkça bir hesabın kimlik bilgilerini belirterek hesapta oturum açmayı denediğinde oluşturulur. Bu genellikle zamanlanan görevler gibi toplu işlem türü yapılandırmalarda veya RUNAS komutu kullanıldığında oluşur.
|
| | Güvenlik | Audit Success | 12544 | 2020-02-28 20:16:25 | | Microsoft-Windows-Security-Auditing | 4624: Bir hesapta başarılı bir şekilde oturum açıldı. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 Oturum Açma Bilgileri: Oturum Açma Türü: 5 Kısıtlanmış Yönetici Modu: - Sanal Hesap: %%1843 Yükseltilmiş Belirteç: %%1842 Kimliğe Bürünme Düzeyi: %%1833 Yeni Oturum: Güvenlik Kimliği: S-1-5-18 Hesap Adı: SYSTEM Hesap Etki Alanı: NT AUTHORITY Oturum Açma Kimliği: 0x3e7 Bağlantılı Oturum Açma Kimliği: 0x0 Ağ Hesap Adı: - Ağ Hesap Etki Alanı: - Oturum Açma GUID'si: {00000000-0000-0000-0000-000000000000} İşlem Bilgileri: İşlem Kimliği: 0x3b8 İşlem Adı: C:\Windows\System32\services.exe Ağ Bilgileri: İş İstasyonu Adı: - Kaynak Ağ Adresi: - Kaynak Bağlantı Noktası: - Ayrıntılı Kimlik Doğrulama Bilgileri: Oturum Açma İşlemi: Advapi Kimlik Doğrulama Paketi: Negotiate Aktarılan Hizmetler: - Paket Adı (yalnızca NTLM): - Anahtar Uzunluğu: 0 Bu olay bir oturum açıldığında oluşturulur. Erişilen bilgisayarda oluşturulur. Konu alanları oturum açmayı isteyen yerel sistemdeki hesabı belirtir. Bu genellikle Sunucu hizmeti gibi bir hizmet ya da Winlogon.exe veya Services.exe gibi yerel bir işlemdir. Oturum Türü alanı gerçekleşen oturum açma türünü gösterir. En çok kullanılan türler 2 (etkileşimli) ve 3'tür (ağ). Yeni Oturum alanları adına yeni oturum oluşturulan hesabı, yani oturum açılan hesabı gösterir. Ağ alanları uzaktan oturum açma isteğinin kaynağını gösterir. İş istasyonu adı her zaman yoktur ve bazı durumlarda boş olabilir. Kimliğe bürünme düzeyi alanı oturum açma oturumundaki işlemin kimliğe bürünebilme boyutunu gösterir. Kimlik doğrulama bilgisi alanları bu oturum açma isteğine özel ayrıntılı bilgiler sağlar. - Oturum Açma GUID'si, bu olayı bir KDC olayıyla ilişkilendirmek için kullanılabilen benzersiz bir tanımlayıcıdır. - Aktarılan Hizmetler, bu oturum açma isteğine katılan ara hizmetleri gösterir. - Paket adı, NTLM protokolleri arasında hangi alt protokolün kullanıldığını gösterir. - Anahtar uzunluğu, oluşturulan oturum anahtarının uzunluğunu gösterir. Oturum anahtarı istenmediyse bu değer 0 olur.
|
| | Güvenlik | Audit Success | 12544 | 2020-02-28 20:16:25 | | Microsoft-Windows-Security-Auditing | 4624: Bir hesapta başarılı bir şekilde oturum açıldı. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 Oturum Açma Bilgileri: Oturum Açma Türü: 2 Kısıtlanmış Yönetici Modu: - Sanal Hesap: %%1842 Yükseltilmiş Belirteç: %%1843 Kimliğe Bürünme Düzeyi: %%1833 Yeni Oturum: Güvenlik Kimliği: S-1-5-96-0-0 Hesap Adı: UMFD-0 Hesap Etki Alanı: Font Driver Host Oturum Açma Kimliği: 0x1475b Bağlantılı Oturum Açma Kimliği: 0x0 Ağ Hesap Adı: - Ağ Hesap Etki Alanı: - Oturum Açma GUID'si: {00000000-0000-0000-0000-000000000000} İşlem Bilgileri: İşlem Kimliği: 0x370 İşlem Adı: C:\Windows\System32\wininit.exe Ağ Bilgileri: İş İstasyonu Adı: - Kaynak Ağ Adresi: - Kaynak Bağlantı Noktası: - Ayrıntılı Kimlik Doğrulama Bilgileri: Oturum Açma İşlemi: Advapi Kimlik Doğrulama Paketi: Negotiate Aktarılan Hizmetler: - Paket Adı (yalnızca NTLM): - Anahtar Uzunluğu: 0 Bu olay bir oturum açıldığında oluşturulur. Erişilen bilgisayarda oluşturulur. Konu alanları oturum açmayı isteyen yerel sistemdeki hesabı belirtir. Bu genellikle Sunucu hizmeti gibi bir hizmet ya da Winlogon.exe veya Services.exe gibi yerel bir işlemdir. Oturum Türü alanı gerçekleşen oturum açma türünü gösterir. En çok kullanılan türler 2 (etkileşimli) ve 3'tür (ağ). Yeni Oturum alanları adına yeni oturum oluşturulan hesabı, yani oturum açılan hesabı gösterir. Ağ alanları uzaktan oturum açma isteğinin kaynağını gösterir. İş istasyonu adı her zaman yoktur ve bazı durumlarda boş olabilir. Kimliğe bürünme düzeyi alanı oturum açma oturumundaki işlemin kimliğe bürünebilme boyutunu gösterir. Kimlik doğrulama bilgisi alanları bu oturum açma isteğine özel ayrıntılı bilgiler sağlar. - Oturum Açma GUID'si, bu olayı bir KDC olayıyla ilişkilendirmek için kullanılabilen benzersiz bir tanımlayıcıdır. - Aktarılan Hizmetler, bu oturum açma isteğine katılan ara hizmetleri gösterir. - Paket adı, NTLM protokolleri arasında hangi alt protokolün kullanıldığını gösterir. - Anahtar uzunluğu, oluşturulan oturum anahtarının uzunluğunu gösterir. Oturum anahtarı istenmediyse bu değer 0 olur.
|
| | Güvenlik | Audit Success | 12544 | 2020-02-28 20:16:25 | | Microsoft-Windows-Security-Auditing | 4624: Bir hesapta başarılı bir şekilde oturum açıldı. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 Oturum Açma Bilgileri: Oturum Açma Türü: 5 Kısıtlanmış Yönetici Modu: - Sanal Hesap: %%1843 Yükseltilmiş Belirteç: %%1842 Kimliğe Bürünme Düzeyi: %%1833 Yeni Oturum: Güvenlik Kimliği: S-1-5-18 Hesap Adı: SYSTEM Hesap Etki Alanı: NT AUTHORITY Oturum Açma Kimliği: 0x3e7 Bağlantılı Oturum Açma Kimliği: 0x0 Ağ Hesap Adı: - Ağ Hesap Etki Alanı: - Oturum Açma GUID'si: {00000000-0000-0000-0000-000000000000} İşlem Bilgileri: İşlem Kimliği: 0x3b8 İşlem Adı: C:\Windows\System32\services.exe Ağ Bilgileri: İş İstasyonu Adı: - Kaynak Ağ Adresi: - Kaynak Bağlantı Noktası: - Ayrıntılı Kimlik Doğrulama Bilgileri: Oturum Açma İşlemi: Advapi Kimlik Doğrulama Paketi: Negotiate Aktarılan Hizmetler: - Paket Adı (yalnızca NTLM): - Anahtar Uzunluğu: 0 Bu olay bir oturum açıldığında oluşturulur. Erişilen bilgisayarda oluşturulur. Konu alanları oturum açmayı isteyen yerel sistemdeki hesabı belirtir. Bu genellikle Sunucu hizmeti gibi bir hizmet ya da Winlogon.exe veya Services.exe gibi yerel bir işlemdir. Oturum Türü alanı gerçekleşen oturum açma türünü gösterir. En çok kullanılan türler 2 (etkileşimli) ve 3'tür (ağ). Yeni Oturum alanları adına yeni oturum oluşturulan hesabı, yani oturum açılan hesabı gösterir. Ağ alanları uzaktan oturum açma isteğinin kaynağını gösterir. İş istasyonu adı her zaman yoktur ve bazı durumlarda boş olabilir. Kimliğe bürünme düzeyi alanı oturum açma oturumundaki işlemin kimliğe bürünebilme boyutunu gösterir. Kimlik doğrulama bilgisi alanları bu oturum açma isteğine özel ayrıntılı bilgiler sağlar. - Oturum Açma GUID'si, bu olayı bir KDC olayıyla ilişkilendirmek için kullanılabilen benzersiz bir tanımlayıcıdır. - Aktarılan Hizmetler, bu oturum açma isteğine katılan ara hizmetleri gösterir. - Paket adı, NTLM protokolleri arasında hangi alt protokolün kullanıldığını gösterir. - Anahtar uzunluğu, oluşturulan oturum anahtarının uzunluğunu gösterir. Oturum anahtarı istenmediyse bu değer 0 olur.
|
| | Güvenlik | Audit Success | 12544 | 2020-02-28 20:16:25 | | Microsoft-Windows-Security-Auditing | 4624: Bir hesapta başarılı bir şekilde oturum açıldı. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 Oturum Açma Bilgileri: Oturum Açma Türü: 5 Kısıtlanmış Yönetici Modu: - Sanal Hesap: %%1843 Yükseltilmiş Belirteç: %%1842 Kimliğe Bürünme Düzeyi: %%1833 Yeni Oturum: Güvenlik Kimliği: S-1-5-19 Hesap Adı: Local Service Hesap Etki Alanı: NT AUTHORITY Oturum Açma Kimliği: 0x3e5 Bağlantılı Oturum Açma Kimliği: 0x0 Ağ Hesap Adı: - Ağ Hesap Etki Alanı: - Oturum Açma GUID'si: {00000000-0000-0000-0000-000000000000} İşlem Bilgileri: İşlem Kimliği: 0x3b8 İşlem Adı: C:\Windows\System32\services.exe Ağ Bilgileri: İş İstasyonu Adı: - Kaynak Ağ Adresi: - Kaynak Bağlantı Noktası: - Ayrıntılı Kimlik Doğrulama Bilgileri: Oturum Açma İşlemi: Advapi Kimlik Doğrulama Paketi: Negotiate Aktarılan Hizmetler: - Paket Adı (yalnızca NTLM): - Anahtar Uzunluğu: 0 Bu olay bir oturum açıldığında oluşturulur. Erişilen bilgisayarda oluşturulur. Konu alanları oturum açmayı isteyen yerel sistemdeki hesabı belirtir. Bu genellikle Sunucu hizmeti gibi bir hizmet ya da Winlogon.exe veya Services.exe gibi yerel bir işlemdir. Oturum Türü alanı gerçekleşen oturum açma türünü gösterir. En çok kullanılan türler 2 (etkileşimli) ve 3'tür (ağ). Yeni Oturum alanları adına yeni oturum oluşturulan hesabı, yani oturum açılan hesabı gösterir. Ağ alanları uzaktan oturum açma isteğinin kaynağını gösterir. İş istasyonu adı her zaman yoktur ve bazı durumlarda boş olabilir. Kimliğe bürünme düzeyi alanı oturum açma oturumundaki işlemin kimliğe bürünebilme boyutunu gösterir. Kimlik doğrulama bilgisi alanları bu oturum açma isteğine özel ayrıntılı bilgiler sağlar. - Oturum Açma GUID'si, bu olayı bir KDC olayıyla ilişkilendirmek için kullanılabilen benzersiz bir tanımlayıcıdır. - Aktarılan Hizmetler, bu oturum açma isteğine katılan ara hizmetleri gösterir. - Paket adı, NTLM protokolleri arasında hangi alt protokolün kullanıldığını gösterir. - Anahtar uzunluğu, oluşturulan oturum anahtarının uzunluğunu gösterir. Oturum anahtarı istenmediyse bu değer 0 olur.
|
| | Güvenlik | Audit Success | 12544 | 2020-02-28 20:16:25 | | Microsoft-Windows-Security-Auditing | 4624: Bir hesapta başarılı bir şekilde oturum açıldı. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 Oturum Açma Bilgileri: Oturum Açma Türü: 5 Kısıtlanmış Yönetici Modu: - Sanal Hesap: %%1843 Yükseltilmiş Belirteç: %%1842 Kimliğe Bürünme Düzeyi: %%1833 Yeni Oturum: Güvenlik Kimliği: S-1-5-20 Hesap Adı: NETWORK SERVICE Hesap Etki Alanı: NT AUTHORITY Oturum Açma Kimliği: 0x3e4 Bağlantılı Oturum Açma Kimliği: 0x0 Ağ Hesap Adı: - Ağ Hesap Etki Alanı: - Oturum Açma GUID'si: {00000000-0000-0000-0000-000000000000} İşlem Bilgileri: İşlem Kimliği: 0x3b8 İşlem Adı: C:\Windows\System32\services.exe Ağ Bilgileri: İş İstasyonu Adı: - Kaynak Ağ Adresi: - Kaynak Bağlantı Noktası: - Ayrıntılı Kimlik Doğrulama Bilgileri: Oturum Açma İşlemi: Advapi Kimlik Doğrulama Paketi: Negotiate Aktarılan Hizmetler: - Paket Adı (yalnızca NTLM): - Anahtar Uzunluğu: 0 Bu olay bir oturum açıldığında oluşturulur. Erişilen bilgisayarda oluşturulur. Konu alanları oturum açmayı isteyen yerel sistemdeki hesabı belirtir. Bu genellikle Sunucu hizmeti gibi bir hizmet ya da Winlogon.exe veya Services.exe gibi yerel bir işlemdir. Oturum Türü alanı gerçekleşen oturum açma türünü gösterir. En çok kullanılan türler 2 (etkileşimli) ve 3'tür (ağ). Yeni Oturum alanları adına yeni oturum oluşturulan hesabı, yani oturum açılan hesabı gösterir. Ağ alanları uzaktan oturum açma isteğinin kaynağını gösterir. İş istasyonu adı her zaman yoktur ve bazı durumlarda boş olabilir. Kimliğe bürünme düzeyi alanı oturum açma oturumundaki işlemin kimliğe bürünebilme boyutunu gösterir. Kimlik doğrulama bilgisi alanları bu oturum açma isteğine özel ayrıntılı bilgiler sağlar. - Oturum Açma GUID'si, bu olayı bir KDC olayıyla ilişkilendirmek için kullanılabilen benzersiz bir tanımlayıcıdır. - Aktarılan Hizmetler, bu oturum açma isteğine katılan ara hizmetleri gösterir. - Paket adı, NTLM protokolleri arasında hangi alt protokolün kullanıldığını gösterir. - Anahtar uzunluğu, oluşturulan oturum anahtarının uzunluğunu gösterir. Oturum anahtarı istenmediyse bu değer 0 olur.
|
| | Güvenlik | Audit Success | 12544 | 2020-02-28 20:16:25 | | Microsoft-Windows-Security-Auditing | 4624: Bir hesapta başarılı bir şekilde oturum açıldı. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 Oturum Açma Bilgileri: Oturum Açma Türü: 5 Kısıtlanmış Yönetici Modu: - Sanal Hesap: %%1843 Yükseltilmiş Belirteç: %%1842 Kimliğe Bürünme Düzeyi: %%1833 Yeni Oturum: Güvenlik Kimliği: S-1-5-18 Hesap Adı: SYSTEM Hesap Etki Alanı: NT AUTHORITY Oturum Açma Kimliği: 0x3e7 Bağlantılı Oturum Açma Kimliği: 0x0 Ağ Hesap Adı: - Ağ Hesap Etki Alanı: - Oturum Açma GUID'si: {00000000-0000-0000-0000-000000000000} İşlem Bilgileri: İşlem Kimliği: 0x3b8 İşlem Adı: C:\Windows\System32\services.exe Ağ Bilgileri: İş İstasyonu Adı: - Kaynak Ağ Adresi: - Kaynak Bağlantı Noktası: - Ayrıntılı Kimlik Doğrulama Bilgileri: Oturum Açma İşlemi: Advapi Kimlik Doğrulama Paketi: Negotiate Aktarılan Hizmetler: - Paket Adı (yalnızca NTLM): - Anahtar Uzunluğu: 0 Bu olay bir oturum açıldığında oluşturulur. Erişilen bilgisayarda oluşturulur. Konu alanları oturum açmayı isteyen yerel sistemdeki hesabı belirtir. Bu genellikle Sunucu hizmeti gibi bir hizmet ya da Winlogon.exe veya Services.exe gibi yerel bir işlemdir. Oturum Türü alanı gerçekleşen oturum açma türünü gösterir. En çok kullanılan türler 2 (etkileşimli) ve 3'tür (ağ). Yeni Oturum alanları adına yeni oturum oluşturulan hesabı, yani oturum açılan hesabı gösterir. Ağ alanları uzaktan oturum açma isteğinin kaynağını gösterir. İş istasyonu adı her zaman yoktur ve bazı durumlarda boş olabilir. Kimliğe bürünme düzeyi alanı oturum açma oturumundaki işlemin kimliğe bürünebilme boyutunu gösterir. Kimlik doğrulama bilgisi alanları bu oturum açma isteğine özel ayrıntılı bilgiler sağlar. - Oturum Açma GUID'si, bu olayı bir KDC olayıyla ilişkilendirmek için kullanılabilen benzersiz bir tanımlayıcıdır. - Aktarılan Hizmetler, bu oturum açma isteğine katılan ara hizmetleri gösterir. - Paket adı, NTLM protokolleri arasında hangi alt protokolün kullanıldığını gösterir. - Anahtar uzunluğu, oluşturulan oturum anahtarının uzunluğunu gösterir. Oturum anahtarı istenmediyse bu değer 0 olur.
|
| | Güvenlik | Audit Success | 12544 | 2020-02-28 20:16:25 | | Microsoft-Windows-Security-Auditing | 4648: Açık kimlik bilgileri kullanılarak oturum açılmaya çalışıldı. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 Oturum Açma GUID'si: {00000000-0000-0000-0000-000000000000} Kimlik Bilgileri Kullanılan Hesap: Hesap Adı: UMFD-1 Hesap Etki Alanı: Font Driver Host Oturum Açma GUID'si: {00000000-0000-0000-0000-000000000000} Hedef Sunucu: Hedef Sunucu Adı: localhost Ek Bilgi: localhost İşlem Bilgileri: İşlem Kimliği: 0x498 İşlem Adı: C:\Windows\System32\winlogon.exe Ağ Bilgileri: Ağ Adresi: - Bağlantı Noktası: - Bu olay, bir işlem açıkça bir hesabın kimlik bilgilerini belirterek hesapta oturum açmayı denediğinde oluşturulur. Bu genellikle zamanlanan görevler gibi toplu işlem türü yapılandırmalarda veya RUNAS komutu kullanıldığında oluşur.
|
| | Güvenlik | Audit Success | 12544 | 2020-02-28 20:16:25 | | Microsoft-Windows-Security-Auditing | 4624: Bir hesapta başarılı bir şekilde oturum açıldı. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 Oturum Açma Bilgileri: Oturum Açma Türü: 2 Kısıtlanmış Yönetici Modu: - Sanal Hesap: %%1842 Yükseltilmiş Belirteç: %%1843 Kimliğe Bürünme Düzeyi: %%1833 Yeni Oturum: Güvenlik Kimliği: S-1-5-96-0-1 Hesap Adı: UMFD-1 Hesap Etki Alanı: Font Driver Host Oturum Açma Kimliği: 0x1ac8a Bağlantılı Oturum Açma Kimliği: 0x0 Ağ Hesap Adı: - Ağ Hesap Etki Alanı: - Oturum Açma GUID'si: {00000000-0000-0000-0000-000000000000} İşlem Bilgileri: İşlem Kimliği: 0x498 İşlem Adı: C:\Windows\System32\winlogon.exe Ağ Bilgileri: İş İstasyonu Adı: - Kaynak Ağ Adresi: - Kaynak Bağlantı Noktası: - Ayrıntılı Kimlik Doğrulama Bilgileri: Oturum Açma İşlemi: Advapi Kimlik Doğrulama Paketi: Negotiate Aktarılan Hizmetler: - Paket Adı (yalnızca NTLM): - Anahtar Uzunluğu: 0 Bu olay bir oturum açıldığında oluşturulur. Erişilen bilgisayarda oluşturulur. Konu alanları oturum açmayı isteyen yerel sistemdeki hesabı belirtir. Bu genellikle Sunucu hizmeti gibi bir hizmet ya da Winlogon.exe veya Services.exe gibi yerel bir işlemdir. Oturum Türü alanı gerçekleşen oturum açma türünü gösterir. En çok kullanılan türler 2 (etkileşimli) ve 3'tür (ağ). Yeni Oturum alanları adına yeni oturum oluşturulan hesabı, yani oturum açılan hesabı gösterir. Ağ alanları uzaktan oturum açma isteğinin kaynağını gösterir. İş istasyonu adı her zaman yoktur ve bazı durumlarda boş olabilir. Kimliğe bürünme düzeyi alanı oturum açma oturumundaki işlemin kimliğe bürünebilme boyutunu gösterir. Kimlik doğrulama bilgisi alanları bu oturum açma isteğine özel ayrıntılı bilgiler sağlar. - Oturum Açma GUID'si, bu olayı bir KDC olayıyla ilişkilendirmek için kullanılabilen benzersiz bir tanımlayıcıdır. - Aktarılan Hizmetler, bu oturum açma isteğine katılan ara hizmetleri gösterir. - Paket adı, NTLM protokolleri arasında hangi alt protokolün kullanıldığını gösterir. - Anahtar uzunluğu, oluşturulan oturum anahtarının uzunluğunu gösterir. Oturum anahtarı istenmediyse bu değer 0 olur.
|
| | Güvenlik | Audit Success | 12544 | 2020-02-28 20:16:25 | | Microsoft-Windows-Security-Auditing | 4648: Açık kimlik bilgileri kullanılarak oturum açılmaya çalışıldı. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 Oturum Açma GUID'si: {00000000-0000-0000-0000-000000000000} Kimlik Bilgileri Kullanılan Hesap: Hesap Adı: DWM-1 Hesap Etki Alanı: Window Manager Oturum Açma GUID'si: {00000000-0000-0000-0000-000000000000} Hedef Sunucu: Hedef Sunucu Adı: localhost Ek Bilgi: localhost İşlem Bilgileri: İşlem Kimliği: 0x498 İşlem Adı: C:\Windows\System32\winlogon.exe Ağ Bilgileri: Ağ Adresi: - Bağlantı Noktası: - Bu olay, bir işlem açıkça bir hesabın kimlik bilgilerini belirterek hesapta oturum açmayı denediğinde oluşturulur. Bu genellikle zamanlanan görevler gibi toplu işlem türü yapılandırmalarda veya RUNAS komutu kullanıldığında oluşur.
|
| | Güvenlik | Audit Success | 12544 | 2020-02-28 20:16:25 | | Microsoft-Windows-Security-Auditing | 4624: Bir hesapta başarılı bir şekilde oturum açıldı. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 Oturum Açma Bilgileri: Oturum Açma Türü: 2 Kısıtlanmış Yönetici Modu: - Sanal Hesap: %%1842 Yükseltilmiş Belirteç: %%1842 Kimliğe Bürünme Düzeyi: %%1833 Yeni Oturum: Güvenlik Kimliği: S-1-5-90-0-1 Hesap Adı: DWM-1 Hesap Etki Alanı: Window Manager Oturum Açma Kimliği: 0x1b880 Bağlantılı Oturum Açma Kimliği: 0x1b89c Ağ Hesap Adı: - Ağ Hesap Etki Alanı: - Oturum Açma GUID'si: {00000000-0000-0000-0000-000000000000} İşlem Bilgileri: İşlem Kimliği: 0x498 İşlem Adı: C:\Windows\System32\winlogon.exe Ağ Bilgileri: İş İstasyonu Adı: - Kaynak Ağ Adresi: - Kaynak Bağlantı Noktası: - Ayrıntılı Kimlik Doğrulama Bilgileri: Oturum Açma İşlemi: Advapi Kimlik Doğrulama Paketi: Negotiate Aktarılan Hizmetler: - Paket Adı (yalnızca NTLM): - Anahtar Uzunluğu: 0 Bu olay bir oturum açıldığında oluşturulur. Erişilen bilgisayarda oluşturulur. Konu alanları oturum açmayı isteyen yerel sistemdeki hesabı belirtir. Bu genellikle Sunucu hizmeti gibi bir hizmet ya da Winlogon.exe veya Services.exe gibi yerel bir işlemdir. Oturum Türü alanı gerçekleşen oturum açma türünü gösterir. En çok kullanılan türler 2 (etkileşimli) ve 3'tür (ağ). Yeni Oturum alanları adına yeni oturum oluşturulan hesabı, yani oturum açılan hesabı gösterir. Ağ alanları uzaktan oturum açma isteğinin kaynağını gösterir. İş istasyonu adı her zaman yoktur ve bazı durumlarda boş olabilir. Kimliğe bürünme düzeyi alanı oturum açma oturumundaki işlemin kimliğe bürünebilme boyutunu gösterir. Kimlik doğrulama bilgisi alanları bu oturum açma isteğine özel ayrıntılı bilgiler sağlar. - Oturum Açma GUID'si, bu olayı bir KDC olayıyla ilişkilendirmek için kullanılabilen benzersiz bir tanımlayıcıdır. - Aktarılan Hizmetler, bu oturum açma isteğine katılan ara hizmetleri gösterir. - Paket adı, NTLM protokolleri arasında hangi alt protokolün kullanıldığını gösterir. - Anahtar uzunluğu, oluşturulan oturum anahtarının uzunluğunu gösterir. Oturum anahtarı istenmediyse bu değer 0 olur.
|
| | Güvenlik | Audit Success | 12544 | 2020-02-28 20:16:25 | | Microsoft-Windows-Security-Auditing | 4624: Bir hesapta başarılı bir şekilde oturum açıldı. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 Oturum Açma Bilgileri: Oturum Açma Türü: 2 Kısıtlanmış Yönetici Modu: - Sanal Hesap: %%1842 Yükseltilmiş Belirteç: %%1843 Kimliğe Bürünme Düzeyi: %%1833 Yeni Oturum: Güvenlik Kimliği: S-1-5-90-0-1 Hesap Adı: DWM-1 Hesap Etki Alanı: Window Manager Oturum Açma Kimliği: 0x1b89c Bağlantılı Oturum Açma Kimliği: 0x1b880 Ağ Hesap Adı: - Ağ Hesap Etki Alanı: - Oturum Açma GUID'si: {00000000-0000-0000-0000-000000000000} İşlem Bilgileri: İşlem Kimliği: 0x498 İşlem Adı: C:\Windows\System32\winlogon.exe Ağ Bilgileri: İş İstasyonu Adı: - Kaynak Ağ Adresi: - Kaynak Bağlantı Noktası: - Ayrıntılı Kimlik Doğrulama Bilgileri: Oturum Açma İşlemi: Advapi Kimlik Doğrulama Paketi: Negotiate Aktarılan Hizmetler: - Paket Adı (yalnızca NTLM): - Anahtar Uzunluğu: 0 Bu olay bir oturum açıldığında oluşturulur. Erişilen bilgisayarda oluşturulur. Konu alanları oturum açmayı isteyen yerel sistemdeki hesabı belirtir. Bu genellikle Sunucu hizmeti gibi bir hizmet ya da Winlogon.exe veya Services.exe gibi yerel bir işlemdir. Oturum Türü alanı gerçekleşen oturum açma türünü gösterir. En çok kullanılan türler 2 (etkileşimli) ve 3'tür (ağ). Yeni Oturum alanları adına yeni oturum oluşturulan hesabı, yani oturum açılan hesabı gösterir. Ağ alanları uzaktan oturum açma isteğinin kaynağını gösterir. İş istasyonu adı her zaman yoktur ve bazı durumlarda boş olabilir. Kimliğe bürünme düzeyi alanı oturum açma oturumundaki işlemin kimliğe bürünebilme boyutunu gösterir. Kimlik doğrulama bilgisi alanları bu oturum açma isteğine özel ayrıntılı bilgiler sağlar. - Oturum Açma GUID'si, bu olayı bir KDC olayıyla ilişkilendirmek için kullanılabilen benzersiz bir tanımlayıcıdır. - Aktarılan Hizmetler, bu oturum açma isteğine katılan ara hizmetleri gösterir. - Paket adı, NTLM protokolleri arasında hangi alt protokolün kullanıldığını gösterir. - Anahtar uzunluğu, oluşturulan oturum anahtarının uzunluğunu gösterir. Oturum anahtarı istenmediyse bu değer 0 olur.
|
| | Güvenlik | Audit Success | 12544 | 2020-02-28 20:16:25 | | Microsoft-Windows-Security-Auditing | 4624: Bir hesapta başarılı bir şekilde oturum açıldı. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 Oturum Açma Bilgileri: Oturum Açma Türü: 5 Kısıtlanmış Yönetici Modu: - Sanal Hesap: %%1843 Yükseltilmiş Belirteç: %%1842 Kimliğe Bürünme Düzeyi: %%1833 Yeni Oturum: Güvenlik Kimliği: S-1-5-18 Hesap Adı: SYSTEM Hesap Etki Alanı: NT AUTHORITY Oturum Açma Kimliği: 0x3e7 Bağlantılı Oturum Açma Kimliği: 0x0 Ağ Hesap Adı: - Ağ Hesap Etki Alanı: - Oturum Açma GUID'si: {00000000-0000-0000-0000-000000000000} İşlem Bilgileri: İşlem Kimliği: 0x3b8 İşlem Adı: C:\Windows\System32\services.exe Ağ Bilgileri: İş İstasyonu Adı: - Kaynak Ağ Adresi: - Kaynak Bağlantı Noktası: - Ayrıntılı Kimlik Doğrulama Bilgileri: Oturum Açma İşlemi: Advapi Kimlik Doğrulama Paketi: Negotiate Aktarılan Hizmetler: - Paket Adı (yalnızca NTLM): - Anahtar Uzunluğu: 0 Bu olay bir oturum açıldığında oluşturulur. Erişilen bilgisayarda oluşturulur. Konu alanları oturum açmayı isteyen yerel sistemdeki hesabı belirtir. Bu genellikle Sunucu hizmeti gibi bir hizmet ya da Winlogon.exe veya Services.exe gibi yerel bir işlemdir. Oturum Türü alanı gerçekleşen oturum açma türünü gösterir. En çok kullanılan türler 2 (etkileşimli) ve 3'tür (ağ). Yeni Oturum alanları adına yeni oturum oluşturulan hesabı, yani oturum açılan hesabı gösterir. Ağ alanları uzaktan oturum açma isteğinin kaynağını gösterir. İş istasyonu adı her zaman yoktur ve bazı durumlarda boş olabilir. Kimliğe bürünme düzeyi alanı oturum açma oturumundaki işlemin kimliğe bürünebilme boyutunu gösterir. Kimlik doğrulama bilgisi alanları bu oturum açma isteğine özel ayrıntılı bilgiler sağlar. - Oturum Açma GUID'si, bu olayı bir KDC olayıyla ilişkilendirmek için kullanılabilen benzersiz bir tanımlayıcıdır. - Aktarılan Hizmetler, bu oturum açma isteğine katılan ara hizmetleri gösterir. - Paket adı, NTLM protokolleri arasında hangi alt protokolün kullanıldığını gösterir. - Anahtar uzunluğu, oluşturulan oturum anahtarının uzunluğunu gösterir. Oturum anahtarı istenmediyse bu değer 0 olur.
|
| | Güvenlik | Audit Success | 12544 | 2020-02-28 20:16:25 | | Microsoft-Windows-Security-Auditing | 4624: Bir hesapta başarılı bir şekilde oturum açıldı. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 Oturum Açma Bilgileri: Oturum Açma Türü: 5 Kısıtlanmış Yönetici Modu: - Sanal Hesap: %%1843 Yükseltilmiş Belirteç: %%1842 Kimliğe Bürünme Düzeyi: %%1833 Yeni Oturum: Güvenlik Kimliği: S-1-5-18 Hesap Adı: SYSTEM Hesap Etki Alanı: NT AUTHORITY Oturum Açma Kimliği: 0x3e7 Bağlantılı Oturum Açma Kimliği: 0x0 Ağ Hesap Adı: - Ağ Hesap Etki Alanı: - Oturum Açma GUID'si: {00000000-0000-0000-0000-000000000000} İşlem Bilgileri: İşlem Kimliği: 0x3b8 İşlem Adı: C:\Windows\System32\services.exe Ağ Bilgileri: İş İstasyonu Adı: - Kaynak Ağ Adresi: - Kaynak Bağlantı Noktası: - Ayrıntılı Kimlik Doğrulama Bilgileri: Oturum Açma İşlemi: Advapi Kimlik Doğrulama Paketi: Negotiate Aktarılan Hizmetler: - Paket Adı (yalnızca NTLM): - Anahtar Uzunluğu: 0 Bu olay bir oturum açıldığında oluşturulur. Erişilen bilgisayarda oluşturulur. Konu alanları oturum açmayı isteyen yerel sistemdeki hesabı belirtir. Bu genellikle Sunucu hizmeti gibi bir hizmet ya da Winlogon.exe veya Services.exe gibi yerel bir işlemdir. Oturum Türü alanı gerçekleşen oturum açma türünü gösterir. En çok kullanılan türler 2 (etkileşimli) ve 3'tür (ağ). Yeni Oturum alanları adına yeni oturum oluşturulan hesabı, yani oturum açılan hesabı gösterir. Ağ alanları uzaktan oturum açma isteğinin kaynağını gösterir. İş istasyonu adı her zaman yoktur ve bazı durumlarda boş olabilir. Kimliğe bürünme düzeyi alanı oturum açma oturumundaki işlemin kimliğe bürünebilme boyutunu gösterir. Kimlik doğrulama bilgisi alanları bu oturum açma isteğine özel ayrıntılı bilgiler sağlar. - Oturum Açma GUID'si, bu olayı bir KDC olayıyla ilişkilendirmek için kullanılabilen benzersiz bir tanımlayıcıdır. - Aktarılan Hizmetler, bu oturum açma isteğine katılan ara hizmetleri gösterir. - Paket adı, NTLM protokolleri arasında hangi alt protokolün kullanıldığını gösterir. - Anahtar uzunluğu, oluşturulan oturum anahtarının uzunluğunu gösterir. Oturum anahtarı istenmediyse bu değer 0 olur.
|
| | Güvenlik | Audit Success | 12544 | 2020-02-28 20:16:25 | | Microsoft-Windows-Security-Auditing | 4624: Bir hesapta başarılı bir şekilde oturum açıldı. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 Oturum Açma Bilgileri: Oturum Açma Türü: 5 Kısıtlanmış Yönetici Modu: - Sanal Hesap: %%1843 Yükseltilmiş Belirteç: %%1842 Kimliğe Bürünme Düzeyi: %%1833 Yeni Oturum: Güvenlik Kimliği: S-1-5-18 Hesap Adı: SYSTEM Hesap Etki Alanı: NT AUTHORITY Oturum Açma Kimliği: 0x3e7 Bağlantılı Oturum Açma Kimliği: 0x0 Ağ Hesap Adı: - Ağ Hesap Etki Alanı: - Oturum Açma GUID'si: {00000000-0000-0000-0000-000000000000} İşlem Bilgileri: İşlem Kimliği: 0x3b8 İşlem Adı: C:\Windows\System32\services.exe Ağ Bilgileri: İş İstasyonu Adı: - Kaynak Ağ Adresi: - Kaynak Bağlantı Noktası: - Ayrıntılı Kimlik Doğrulama Bilgileri: Oturum Açma İşlemi: Advapi Kimlik Doğrulama Paketi: Negotiate Aktarılan Hizmetler: - Paket Adı (yalnızca NTLM): - Anahtar Uzunluğu: 0 Bu olay bir oturum açıldığında oluşturulur. Erişilen bilgisayarda oluşturulur. Konu alanları oturum açmayı isteyen yerel sistemdeki hesabı belirtir. Bu genellikle Sunucu hizmeti gibi bir hizmet ya da Winlogon.exe veya Services.exe gibi yerel bir işlemdir. Oturum Türü alanı gerçekleşen oturum açma türünü gösterir. En çok kullanılan türler 2 (etkileşimli) ve 3'tür (ağ). Yeni Oturum alanları adına yeni oturum oluşturulan hesabı, yani oturum açılan hesabı gösterir. Ağ alanları uzaktan oturum açma isteğinin kaynağını gösterir. İş istasyonu adı her zaman yoktur ve bazı durumlarda boş olabilir. Kimliğe bürünme düzeyi alanı oturum açma oturumundaki işlemin kimliğe bürünebilme boyutunu gösterir. Kimlik doğrulama bilgisi alanları bu oturum açma isteğine özel ayrıntılı bilgiler sağlar. - Oturum Açma GUID'si, bu olayı bir KDC olayıyla ilişkilendirmek için kullanılabilen benzersiz bir tanımlayıcıdır. - Aktarılan Hizmetler, bu oturum açma isteğine katılan ara hizmetleri gösterir. - Paket adı, NTLM protokolleri arasında hangi alt protokolün kullanıldığını gösterir. - Anahtar uzunluğu, oluşturulan oturum anahtarının uzunluğunu gösterir. Oturum anahtarı istenmediyse bu değer 0 olur.
|
| | Güvenlik | Audit Success | 12544 | 2020-02-28 20:16:25 | | Microsoft-Windows-Security-Auditing | 4624: Bir hesapta başarılı bir şekilde oturum açıldı. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 Oturum Açma Bilgileri: Oturum Açma Türü: 5 Kısıtlanmış Yönetici Modu: - Sanal Hesap: %%1843 Yükseltilmiş Belirteç: %%1842 Kimliğe Bürünme Düzeyi: %%1833 Yeni Oturum: Güvenlik Kimliği: S-1-5-18 Hesap Adı: SYSTEM Hesap Etki Alanı: NT AUTHORITY Oturum Açma Kimliği: 0x3e7 Bağlantılı Oturum Açma Kimliği: 0x0 Ağ Hesap Adı: - Ağ Hesap Etki Alanı: - Oturum Açma GUID'si: {00000000-0000-0000-0000-000000000000} İşlem Bilgileri: İşlem Kimliği: 0x3b8 İşlem Adı: C:\Windows\System32\services.exe Ağ Bilgileri: İş İstasyonu Adı: - Kaynak Ağ Adresi: - Kaynak Bağlantı Noktası: - Ayrıntılı Kimlik Doğrulama Bilgileri: Oturum Açma İşlemi: Advapi Kimlik Doğrulama Paketi: Negotiate Aktarılan Hizmetler: - Paket Adı (yalnızca NTLM): - Anahtar Uzunluğu: 0 Bu olay bir oturum açıldığında oluşturulur. Erişilen bilgisayarda oluşturulur. Konu alanları oturum açmayı isteyen yerel sistemdeki hesabı belirtir. Bu genellikle Sunucu hizmeti gibi bir hizmet ya da Winlogon.exe veya Services.exe gibi yerel bir işlemdir. Oturum Türü alanı gerçekleşen oturum açma türünü gösterir. En çok kullanılan türler 2 (etkileşimli) ve 3'tür (ağ). Yeni Oturum alanları adına yeni oturum oluşturulan hesabı, yani oturum açılan hesabı gösterir. Ağ alanları uzaktan oturum açma isteğinin kaynağını gösterir. İş istasyonu adı her zaman yoktur ve bazı durumlarda boş olabilir. Kimliğe bürünme düzeyi alanı oturum açma oturumundaki işlemin kimliğe bürünebilme boyutunu gösterir. Kimlik doğrulama bilgisi alanları bu oturum açma isteğine özel ayrıntılı bilgiler sağlar. - Oturum Açma GUID'si, bu olayı bir KDC olayıyla ilişkilendirmek için kullanılabilen benzersiz bir tanımlayıcıdır. - Aktarılan Hizmetler, bu oturum açma isteğine katılan ara hizmetleri gösterir. - Paket adı, NTLM protokolleri arasında hangi alt protokolün kullanıldığını gösterir. - Anahtar uzunluğu, oluşturulan oturum anahtarının uzunluğunu gösterir. Oturum anahtarı istenmediyse bu değer 0 olur.
|
| | Güvenlik | Audit Success | 12544 | 2020-02-28 20:16:25 | | Microsoft-Windows-Security-Auditing | 4624: Bir hesapta başarılı bir şekilde oturum açıldı. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 Oturum Açma Bilgileri: Oturum Açma Türü: 5 Kısıtlanmış Yönetici Modu: - Sanal Hesap: %%1843 Yükseltilmiş Belirteç: %%1842 Kimliğe Bürünme Düzeyi: %%1833 Yeni Oturum: Güvenlik Kimliği: S-1-5-18 Hesap Adı: SYSTEM Hesap Etki Alanı: NT AUTHORITY Oturum Açma Kimliği: 0x3e7 Bağlantılı Oturum Açma Kimliği: 0x0 Ağ Hesap Adı: - Ağ Hesap Etki Alanı: - Oturum Açma GUID'si: {00000000-0000-0000-0000-000000000000} İşlem Bilgileri: İşlem Kimliği: 0x3b8 İşlem Adı: C:\Windows\System32\services.exe Ağ Bilgileri: İş İstasyonu Adı: - Kaynak Ağ Adresi: - Kaynak Bağlantı Noktası: - Ayrıntılı Kimlik Doğrulama Bilgileri: Oturum Açma İşlemi: Advapi Kimlik Doğrulama Paketi: Negotiate Aktarılan Hizmetler: - Paket Adı (yalnızca NTLM): - Anahtar Uzunluğu: 0 Bu olay bir oturum açıldığında oluşturulur. Erişilen bilgisayarda oluşturulur. Konu alanları oturum açmayı isteyen yerel sistemdeki hesabı belirtir. Bu genellikle Sunucu hizmeti gibi bir hizmet ya da Winlogon.exe veya Services.exe gibi yerel bir işlemdir. Oturum Türü alanı gerçekleşen oturum açma türünü gösterir. En çok kullanılan türler 2 (etkileşimli) ve 3'tür (ağ). Yeni Oturum alanları adına yeni oturum oluşturulan hesabı, yani oturum açılan hesabı gösterir. Ağ alanları uzaktan oturum açma isteğinin kaynağını gösterir. İş istasyonu adı her zaman yoktur ve bazı durumlarda boş olabilir. Kimliğe bürünme düzeyi alanı oturum açma oturumundaki işlemin kimliğe bürünebilme boyutunu gösterir. Kimlik doğrulama bilgisi alanları bu oturum açma isteğine özel ayrıntılı bilgiler sağlar. - Oturum Açma GUID'si, bu olayı bir KDC olayıyla ilişkilendirmek için kullanılabilen benzersiz bir tanımlayıcıdır. - Aktarılan Hizmetler, bu oturum açma isteğine katılan ara hizmetleri gösterir. - Paket adı, NTLM protokolleri arasında hangi alt protokolün kullanıldığını gösterir. - Anahtar uzunluğu, oluşturulan oturum anahtarının uzunluğunu gösterir. Oturum anahtarı istenmediyse bu değer 0 olur.
|
| | Güvenlik | Audit Success | 12544 | 2020-02-28 20:16:25 | | Microsoft-Windows-Security-Auditing | 4624: Bir hesapta başarılı bir şekilde oturum açıldı. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 Oturum Açma Bilgileri: Oturum Açma Türü: 5 Kısıtlanmış Yönetici Modu: - Sanal Hesap: %%1843 Yükseltilmiş Belirteç: %%1842 Kimliğe Bürünme Düzeyi: %%1833 Yeni Oturum: Güvenlik Kimliği: S-1-5-18 Hesap Adı: SYSTEM Hesap Etki Alanı: NT AUTHORITY Oturum Açma Kimliği: 0x3e7 Bağlantılı Oturum Açma Kimliği: 0x0 Ağ Hesap Adı: - Ağ Hesap Etki Alanı: - Oturum Açma GUID'si: {00000000-0000-0000-0000-000000000000} İşlem Bilgileri: İşlem Kimliği: 0x3b8 İşlem Adı: C:\Windows\System32\services.exe Ağ Bilgileri: İş İstasyonu Adı: - Kaynak Ağ Adresi: - Kaynak Bağlantı Noktası: - Ayrıntılı Kimlik Doğrulama Bilgileri: Oturum Açma İşlemi: Advapi Kimlik Doğrulama Paketi: Negotiate Aktarılan Hizmetler: - Paket Adı (yalnızca NTLM): - Anahtar Uzunluğu: 0 Bu olay bir oturum açıldığında oluşturulur. Erişilen bilgisayarda oluşturulur. Konu alanları oturum açmayı isteyen yerel sistemdeki hesabı belirtir. Bu genellikle Sunucu hizmeti gibi bir hizmet ya da Winlogon.exe veya Services.exe gibi yerel bir işlemdir. Oturum Türü alanı gerçekleşen oturum açma türünü gösterir. En çok kullanılan türler 2 (etkileşimli) ve 3'tür (ağ). Yeni Oturum alanları adına yeni oturum oluşturulan hesabı, yani oturum açılan hesabı gösterir. Ağ alanları uzaktan oturum açma isteğinin kaynağını gösterir. İş istasyonu adı her zaman yoktur ve bazı durumlarda boş olabilir. Kimliğe bürünme düzeyi alanı oturum açma oturumundaki işlemin kimliğe bürünebilme boyutunu gösterir. Kimlik doğrulama bilgisi alanları bu oturum açma isteğine özel ayrıntılı bilgiler sağlar. - Oturum Açma GUID'si, bu olayı bir KDC olayıyla ilişkilendirmek için kullanılabilen benzersiz bir tanımlayıcıdır. - Aktarılan Hizmetler, bu oturum açma isteğine katılan ara hizmetleri gösterir. - Paket adı, NTLM protokolleri arasında hangi alt protokolün kullanıldığını gösterir. - Anahtar uzunluğu, oluşturulan oturum anahtarının uzunluğunu gösterir. Oturum anahtarı istenmediyse bu değer 0 olur.
|
| | Güvenlik | Audit Success | 12544 | 2020-02-28 20:16:25 | | Microsoft-Windows-Security-Auditing | 4624: Bir hesapta başarılı bir şekilde oturum açıldı. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 Oturum Açma Bilgileri: Oturum Açma Türü: 5 Kısıtlanmış Yönetici Modu: - Sanal Hesap: %%1843 Yükseltilmiş Belirteç: %%1842 Kimliğe Bürünme Düzeyi: %%1833 Yeni Oturum: Güvenlik Kimliği: S-1-5-18 Hesap Adı: SYSTEM Hesap Etki Alanı: NT AUTHORITY Oturum Açma Kimliği: 0x3e7 Bağlantılı Oturum Açma Kimliği: 0x0 Ağ Hesap Adı: - Ağ Hesap Etki Alanı: - Oturum Açma GUID'si: {00000000-0000-0000-0000-000000000000} İşlem Bilgileri: İşlem Kimliği: 0x3b8 İşlem Adı: C:\Windows\System32\services.exe Ağ Bilgileri: İş İstasyonu Adı: - Kaynak Ağ Adresi: - Kaynak Bağlantı Noktası: - Ayrıntılı Kimlik Doğrulama Bilgileri: Oturum Açma İşlemi: Advapi Kimlik Doğrulama Paketi: Negotiate Aktarılan Hizmetler: - Paket Adı (yalnızca NTLM): - Anahtar Uzunluğu: 0 Bu olay bir oturum açıldığında oluşturulur. Erişilen bilgisayarda oluşturulur. Konu alanları oturum açmayı isteyen yerel sistemdeki hesabı belirtir. Bu genellikle Sunucu hizmeti gibi bir hizmet ya da Winlogon.exe veya Services.exe gibi yerel bir işlemdir. Oturum Türü alanı gerçekleşen oturum açma türünü gösterir. En çok kullanılan türler 2 (etkileşimli) ve 3'tür (ağ). Yeni Oturum alanları adına yeni oturum oluşturulan hesabı, yani oturum açılan hesabı gösterir. Ağ alanları uzaktan oturum açma isteğinin kaynağını gösterir. İş istasyonu adı her zaman yoktur ve bazı durumlarda boş olabilir. Kimliğe bürünme düzeyi alanı oturum açma oturumundaki işlemin kimliğe bürünebilme boyutunu gösterir. Kimlik doğrulama bilgisi alanları bu oturum açma isteğine özel ayrıntılı bilgiler sağlar. - Oturum Açma GUID'si, bu olayı bir KDC olayıyla ilişkilendirmek için kullanılabilen benzersiz bir tanımlayıcıdır. - Aktarılan Hizmetler, bu oturum açma isteğine katılan ara hizmetleri gösterir. - Paket adı, NTLM protokolleri arasında hangi alt protokolün kullanıldığını gösterir. - Anahtar uzunluğu, oluşturulan oturum anahtarının uzunluğunu gösterir. Oturum anahtarı istenmediyse bu değer 0 olur.
|
| | Güvenlik | Audit Success | 12544 | 2020-02-28 20:16:25 | | Microsoft-Windows-Security-Auditing | 4624: Bir hesapta başarılı bir şekilde oturum açıldı. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 Oturum Açma Bilgileri: Oturum Açma Türü: 5 Kısıtlanmış Yönetici Modu: - Sanal Hesap: %%1843 Yükseltilmiş Belirteç: %%1842 Kimliğe Bürünme Düzeyi: %%1833 Yeni Oturum: Güvenlik Kimliği: S-1-5-18 Hesap Adı: SYSTEM Hesap Etki Alanı: NT AUTHORITY Oturum Açma Kimliği: 0x3e7 Bağlantılı Oturum Açma Kimliği: 0x0 Ağ Hesap Adı: - Ağ Hesap Etki Alanı: - Oturum Açma GUID'si: {00000000-0000-0000-0000-000000000000} İşlem Bilgileri: İşlem Kimliği: 0x3b8 İşlem Adı: C:\Windows\System32\services.exe Ağ Bilgileri: İş İstasyonu Adı: - Kaynak Ağ Adresi: - Kaynak Bağlantı Noktası: - Ayrıntılı Kimlik Doğrulama Bilgileri: Oturum Açma İşlemi: Advapi Kimlik Doğrulama Paketi: Negotiate Aktarılan Hizmetler: - Paket Adı (yalnızca NTLM): - Anahtar Uzunluğu: 0 Bu olay bir oturum açıldığında oluşturulur. Erişilen bilgisayarda oluşturulur. Konu alanları oturum açmayı isteyen yerel sistemdeki hesabı belirtir. Bu genellikle Sunucu hizmeti gibi bir hizmet ya da Winlogon.exe veya Services.exe gibi yerel bir işlemdir. Oturum Türü alanı gerçekleşen oturum açma türünü gösterir. En çok kullanılan türler 2 (etkileşimli) ve 3'tür (ağ). Yeni Oturum alanları adına yeni oturum oluşturulan hesabı, yani oturum açılan hesabı gösterir. Ağ alanları uzaktan oturum açma isteğinin kaynağını gösterir. İş istasyonu adı her zaman yoktur ve bazı durumlarda boş olabilir. Kimliğe bürünme düzeyi alanı oturum açma oturumundaki işlemin kimliğe bürünebilme boyutunu gösterir. Kimlik doğrulama bilgisi alanları bu oturum açma isteğine özel ayrıntılı bilgiler sağlar. - Oturum Açma GUID'si, bu olayı bir KDC olayıyla ilişkilendirmek için kullanılabilen benzersiz bir tanımlayıcıdır. - Aktarılan Hizmetler, bu oturum açma isteğine katılan ara hizmetleri gösterir. - Paket adı, NTLM protokolleri arasında hangi alt protokolün kullanıldığını gösterir. - Anahtar uzunluğu, oluşturulan oturum anahtarının uzunluğunu gösterir. Oturum anahtarı istenmediyse bu değer 0 olur.
|
| | Güvenlik | Audit Success | 12544 | 2020-02-28 20:16:25 | | Microsoft-Windows-Security-Auditing | 4624: Bir hesapta başarılı bir şekilde oturum açıldı. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 Oturum Açma Bilgileri: Oturum Açma Türü: 5 Kısıtlanmış Yönetici Modu: - Sanal Hesap: %%1843 Yükseltilmiş Belirteç: %%1842 Kimliğe Bürünme Düzeyi: %%1833 Yeni Oturum: Güvenlik Kimliği: S-1-5-18 Hesap Adı: SYSTEM Hesap Etki Alanı: NT AUTHORITY Oturum Açma Kimliği: 0x3e7 Bağlantılı Oturum Açma Kimliği: 0x0 Ağ Hesap Adı: - Ağ Hesap Etki Alanı: - Oturum Açma GUID'si: {00000000-0000-0000-0000-000000000000} İşlem Bilgileri: İşlem Kimliği: 0x3b8 İşlem Adı: C:\Windows\System32\services.exe Ağ Bilgileri: İş İstasyonu Adı: - Kaynak Ağ Adresi: - Kaynak Bağlantı Noktası: - Ayrıntılı Kimlik Doğrulama Bilgileri: Oturum Açma İşlemi: Advapi Kimlik Doğrulama Paketi: Negotiate Aktarılan Hizmetler: - Paket Adı (yalnızca NTLM): - Anahtar Uzunluğu: 0 Bu olay bir oturum açıldığında oluşturulur. Erişilen bilgisayarda oluşturulur. Konu alanları oturum açmayı isteyen yerel sistemdeki hesabı belirtir. Bu genellikle Sunucu hizmeti gibi bir hizmet ya da Winlogon.exe veya Services.exe gibi yerel bir işlemdir. Oturum Türü alanı gerçekleşen oturum açma türünü gösterir. En çok kullanılan türler 2 (etkileşimli) ve 3'tür (ağ). Yeni Oturum alanları adına yeni oturum oluşturulan hesabı, yani oturum açılan hesabı gösterir. Ağ alanları uzaktan oturum açma isteğinin kaynağını gösterir. İş istasyonu adı her zaman yoktur ve bazı durumlarda boş olabilir. Kimliğe bürünme düzeyi alanı oturum açma oturumundaki işlemin kimliğe bürünebilme boyutunu gösterir. Kimlik doğrulama bilgisi alanları bu oturum açma isteğine özel ayrıntılı bilgiler sağlar. - Oturum Açma GUID'si, bu olayı bir KDC olayıyla ilişkilendirmek için kullanılabilen benzersiz bir tanımlayıcıdır. - Aktarılan Hizmetler, bu oturum açma isteğine katılan ara hizmetleri gösterir. - Paket adı, NTLM protokolleri arasında hangi alt protokolün kullanıldığını gösterir. - Anahtar uzunluğu, oluşturulan oturum anahtarının uzunluğunu gösterir. Oturum anahtarı istenmediyse bu değer 0 olur.
|
| | Güvenlik | Audit Success | 12544 | 2020-02-28 20:16:25 | | Microsoft-Windows-Security-Auditing | 4624: Bir hesapta başarılı bir şekilde oturum açıldı. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 Oturum Açma Bilgileri: Oturum Açma Türü: 5 Kısıtlanmış Yönetici Modu: - Sanal Hesap: %%1843 Yükseltilmiş Belirteç: %%1842 Kimliğe Bürünme Düzeyi: %%1833 Yeni Oturum: Güvenlik Kimliği: S-1-5-18 Hesap Adı: SYSTEM Hesap Etki Alanı: NT AUTHORITY Oturum Açma Kimliği: 0x3e7 Bağlantılı Oturum Açma Kimliği: 0x0 Ağ Hesap Adı: - Ağ Hesap Etki Alanı: - Oturum Açma GUID'si: {00000000-0000-0000-0000-000000000000} İşlem Bilgileri: İşlem Kimliği: 0x3b8 İşlem Adı: C:\Windows\System32\services.exe Ağ Bilgileri: İş İstasyonu Adı: - Kaynak Ağ Adresi: - Kaynak Bağlantı Noktası: - Ayrıntılı Kimlik Doğrulama Bilgileri: Oturum Açma İşlemi: Advapi Kimlik Doğrulama Paketi: Negotiate Aktarılan Hizmetler: - Paket Adı (yalnızca NTLM): - Anahtar Uzunluğu: 0 Bu olay bir oturum açıldığında oluşturulur. Erişilen bilgisayarda oluşturulur. Konu alanları oturum açmayı isteyen yerel sistemdeki hesabı belirtir. Bu genellikle Sunucu hizmeti gibi bir hizmet ya da Winlogon.exe veya Services.exe gibi yerel bir işlemdir. Oturum Türü alanı gerçekleşen oturum açma türünü gösterir. En çok kullanılan türler 2 (etkileşimli) ve 3'tür (ağ). Yeni Oturum alanları adına yeni oturum oluşturulan hesabı, yani oturum açılan hesabı gösterir. Ağ alanları uzaktan oturum açma isteğinin kaynağını gösterir. İş istasyonu adı her zaman yoktur ve bazı durumlarda boş olabilir. Kimliğe bürünme düzeyi alanı oturum açma oturumundaki işlemin kimliğe bürünebilme boyutunu gösterir. Kimlik doğrulama bilgisi alanları bu oturum açma isteğine özel ayrıntılı bilgiler sağlar. - Oturum Açma GUID'si, bu olayı bir KDC olayıyla ilişkilendirmek için kullanılabilen benzersiz bir tanımlayıcıdır. - Aktarılan Hizmetler, bu oturum açma isteğine katılan ara hizmetleri gösterir. - Paket adı, NTLM protokolleri arasında hangi alt protokolün kullanıldığını gösterir. - Anahtar uzunluğu, oluşturulan oturum anahtarının uzunluğunu gösterir. Oturum anahtarı istenmediyse bu değer 0 olur.
|
| | Güvenlik | Audit Success | 12548 | 2020-02-28 20:16:25 | | Microsoft-Windows-Security-Auditing | 4672: Yeni oturuma özel ayrıcalıklar atandı. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: SYSTEM Hesap Etki Alanı: NT AUTHORITY Oturum Açma Kimliği: 0x3e7 Ayrıcalıklar: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
|
| | Güvenlik | Audit Success | 12548 | 2020-02-28 20:16:25 | | Microsoft-Windows-Security-Auditing | 4672: Yeni oturuma özel ayrıcalıklar atandı. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: SYSTEM Hesap Etki Alanı: NT AUTHORITY Oturum Açma Kimliği: 0x3e7 Ayrıcalıklar: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
|
| | Güvenlik | Audit Success | 12548 | 2020-02-28 20:16:25 | | Microsoft-Windows-Security-Auditing | 4672: Yeni oturuma özel ayrıcalıklar atandı. Konu: Güvenlik Kimliği: S-1-5-19 Hesap Adı: Local Service Hesap Etki Alanı: NT AUTHORITY Oturum Açma Kimliği: 0x3e5 Ayrıcalıklar: SeAssignPrimaryTokenPrivilege SeAuditPrivilege SeImpersonatePrivilege
|
| | Güvenlik | Audit Success | 12548 | 2020-02-28 20:16:25 | | Microsoft-Windows-Security-Auditing | 4672: Yeni oturuma özel ayrıcalıklar atandı. Konu: Güvenlik Kimliği: S-1-5-20 Hesap Adı: NETWORK SERVICE Hesap Etki Alanı: NT AUTHORITY Oturum Açma Kimliği: 0x3e4 Ayrıcalıklar: SeAssignPrimaryTokenPrivilege SeAuditPrivilege SeImpersonatePrivilege
|
| | Güvenlik | Audit Success | 12548 | 2020-02-28 20:16:25 | | Microsoft-Windows-Security-Auditing | 4672: Yeni oturuma özel ayrıcalıklar atandı. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: SYSTEM Hesap Etki Alanı: NT AUTHORITY Oturum Açma Kimliği: 0x3e7 Ayrıcalıklar: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
|
| | Güvenlik | Audit Success | 12548 | 2020-02-28 20:16:25 | | Microsoft-Windows-Security-Auditing | 4672: Yeni oturuma özel ayrıcalıklar atandı. Konu: Güvenlik Kimliği: S-1-5-90-0-1 Hesap Adı: DWM-1 Hesap Etki Alanı: Window Manager Oturum Açma Kimliği: 0x1b880 Ayrıcalıklar: SeAssignPrimaryTokenPrivilege SeAuditPrivilege SeImpersonatePrivilege
|
| | Güvenlik | Audit Success | 12548 | 2020-02-28 20:16:25 | | Microsoft-Windows-Security-Auditing | 4672: Yeni oturuma özel ayrıcalıklar atandı. Konu: Güvenlik Kimliği: S-1-5-90-0-1 Hesap Adı: DWM-1 Hesap Etki Alanı: Window Manager Oturum Açma Kimliği: 0x1b89c Ayrıcalıklar: SeAssignPrimaryTokenPrivilege SeAuditPrivilege
|
| | Güvenlik | Audit Success | 12548 | 2020-02-28 20:16:25 | | Microsoft-Windows-Security-Auditing | 4672: Yeni oturuma özel ayrıcalıklar atandı. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: SYSTEM Hesap Etki Alanı: NT AUTHORITY Oturum Açma Kimliği: 0x3e7 Ayrıcalıklar: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
|
| | Güvenlik | Audit Success | 12548 | 2020-02-28 20:16:25 | | Microsoft-Windows-Security-Auditing | 4672: Yeni oturuma özel ayrıcalıklar atandı. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: SYSTEM Hesap Etki Alanı: NT AUTHORITY Oturum Açma Kimliği: 0x3e7 Ayrıcalıklar: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
|
| | Güvenlik | Audit Success | 12548 | 2020-02-28 20:16:25 | | Microsoft-Windows-Security-Auditing | 4672: Yeni oturuma özel ayrıcalıklar atandı. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: SYSTEM Hesap Etki Alanı: NT AUTHORITY Oturum Açma Kimliği: 0x3e7 Ayrıcalıklar: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
|
| | Güvenlik | Audit Success | 12548 | 2020-02-28 20:16:25 | | Microsoft-Windows-Security-Auditing | 4672: Yeni oturuma özel ayrıcalıklar atandı. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: SYSTEM Hesap Etki Alanı: NT AUTHORITY Oturum Açma Kimliği: 0x3e7 Ayrıcalıklar: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
|
| | Güvenlik | Audit Success | 12548 | 2020-02-28 20:16:25 | | Microsoft-Windows-Security-Auditing | 4672: Yeni oturuma özel ayrıcalıklar atandı. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: SYSTEM Hesap Etki Alanı: NT AUTHORITY Oturum Açma Kimliği: 0x3e7 Ayrıcalıklar: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
|
| | Güvenlik | Audit Success | 12548 | 2020-02-28 20:16:25 | | Microsoft-Windows-Security-Auditing | 4672: Yeni oturuma özel ayrıcalıklar atandı. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: SYSTEM Hesap Etki Alanı: NT AUTHORITY Oturum Açma Kimliği: 0x3e7 Ayrıcalıklar: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
|
| | Güvenlik | Audit Success | 12548 | 2020-02-28 20:16:25 | | Microsoft-Windows-Security-Auditing | 4672: Yeni oturuma özel ayrıcalıklar atandı. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: SYSTEM Hesap Etki Alanı: NT AUTHORITY Oturum Açma Kimliği: 0x3e7 Ayrıcalıklar: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
|
| | Güvenlik | Audit Success | 12548 | 2020-02-28 20:16:25 | | Microsoft-Windows-Security-Auditing | 4672: Yeni oturuma özel ayrıcalıklar atandı. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: SYSTEM Hesap Etki Alanı: NT AUTHORITY Oturum Açma Kimliği: 0x3e7 Ayrıcalıklar: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
|
| | Güvenlik | Audit Success | 12548 | 2020-02-28 20:16:25 | | Microsoft-Windows-Security-Auditing | 4672: Yeni oturuma özel ayrıcalıklar atandı. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: SYSTEM Hesap Etki Alanı: NT AUTHORITY Oturum Açma Kimliği: 0x3e7 Ayrıcalıklar: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
|
| | Güvenlik | Audit Success | 12548 | 2020-02-28 20:16:25 | | Microsoft-Windows-Security-Auditing | 4672: Yeni oturuma özel ayrıcalıklar atandı. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: SYSTEM Hesap Etki Alanı: NT AUTHORITY Oturum Açma Kimliği: 0x3e7 Ayrıcalıklar: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
|
| | Güvenlik | Audit Success | 13312 | 2020-02-28 20:16:25 | | Microsoft-Windows-Security-Auditing | 4688: Yeni bir işlem oluşturuldu. Oluşturan Konusu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: - Hesap Etki Alanı: - Oturum Açma Kimliği: 0x3e7 Hedef Konusu: Güvenlik Kimliği: S-1-0-0 Hesap Adı: - Hesap Etki Alanı: - Oturum Açma Kimliği: 0x0 İşlem Bilgisi: Yeni İşlem Kimliği: 0x3c0 Yeni İşlem Adı: ??????????????e??? ????????? ???????????????????????4? Belirteç Yükseltme Türü: %%1936 Zorunlu Etiket:: S-1-16-16384 Oluşturan İşlem Kimliği: 0x370 Oluşturan İşlem Adı:: ???????????????e?????? İşlem Komut Satırı: ????0--?0???????????????e?????? Belirteç Yükseltme Türü, Kullanıcı Hesabı Denetim ilkesiyle uyumlu şekilde yeni işleme atanmış belirtecin türünü belirtir. Tür 1, hiçbir ayrıcalık kaldırılmamış veya grup devre dışı bırakılmamış tam belirteçtir. Tam belirteçler yalnızca Kullanıcı Hesabı Denetimi devre dışı bırakıldığında veya kullanıcı, tümleşik Yönetici hesabı veya bir hizmet hesabı olduğunda kulanılır. Yükseltilmiş bir belirteç, Kullanıcı Hesabı Denetimi etkinleştirildiğinde ve kullanıcı programı, Yönetici olarak çalıştır'ı kullanarak başlatmayı seçtiğinde kullanılır. Bir yükseltilmiş belirteç, bir uygulama her zaman yönetici ayrıcalığı gerektirmek veya her zaman en fazla ayrıcalığı gerektirmek üzere yapılandırıldığında ve kullanıcı, Administrators grubunun bir üyesi olduğunda da kullanılır. Tür 3, yönetici ayrıcalıkları kaldırılmış ve yönetici grupları devre dışı bırakılmış sınırlı bir belirteçtir. Sınırlı belirteç, Kullanıcı Hesabı etkin olduğunda, uygulama yönetim ayrıcalığı gerektirmediğinde ve kullanıcı, programı Yönetici olarak başlat'ı kullanarak başlatmayı seçmediğinde kullanılır.
|
| | Güvenlik | Audit Success | 13568 | 2020-02-28 20:16:25 | | Microsoft-Windows-Security-Auditing | 4902: Kullanıcı başına denetim ilkesi tablosu oluşturuldu. Öğe Sayısı: 0 İlke Kimliği: 0x14532
|
| | Güvenlik | Audit Success | 13826 | 2020-02-28 20:16:25 | | Microsoft-Windows-Security-Auditing | 4799: Güvenliği etkinleştirilmiş yerel grup üyeliği numaralandırılmış. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 Grup: Güvenlik Kimliği: S-1-5-32-544 Grup Adı: Administrators Grup Etki Alanı: Builtin İşlem Bigileri: İşlem Kimliği: 0xac8 İşlem Adı: C:\Windows\System32\svchost.exe
|
| | Güvenlik | Audit Success | 13826 | 2020-02-28 20:16:25 | | Microsoft-Windows-Security-Auditing | 4799: Güvenliği etkinleştirilmiş yerel grup üyeliği numaralandırılmış. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 Grup: Güvenlik Kimliği: S-1-5-32-551 Grup Adı: Backup Operators Grup Etki Alanı: Builtin İşlem Bigileri: İşlem Kimliği: 0xac8 İşlem Adı: C:\Windows\System32\svchost.exe
|
| | Güvenlik | Audit Success | 12290 | 2020-02-28 20:16:26 | | Microsoft-Windows-Security-Auditing | 5061: Şifreleme işlemi. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 Şifreleme Parametreleri: Sağlayıcı Adı: Microsoft Software Key Storage Provider Algoritma Adı: RSA Anahtar Adı: ESET encryption key Anahtar Türü: %%2499 Şifreleme İşlemi: İşlem: %%2480 Dönüş Kodu: 0x0
|
| | Güvenlik | Audit Success | 12292 | 2020-02-28 20:16:26 | | Microsoft-Windows-Security-Auditing | 5033: Windows Güvenlik Duvarı Sürücüsü başarıyla başladı.
|
| | Güvenlik | Audit Success | 12292 | 2020-02-28 20:16:26 | | Microsoft-Windows-Security-Auditing | 5058: Anahtar dosya işlemi. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 İşlem Bilgisi: İşlem Kimliği: 2308 İşlem Oluşturma Zamanı: 2020-02-28T17:16:25.442252600Z Şifreleme Parametreleri: Sağlayıcı Adı: Microsoft Software Key Storage Provider Algoritma Adı: UNKNOWN Anahtar Adı: ESET encryption key Anahtar Türü: %%2499 Anahtar Dosya İşlem Bilgileri: Dosya Yolu: C:\ProgramData\Microsoft\Crypto\Keys\05bfb2b62daf9420edc8c71057ae114c_17cde528-6c1f-4bc4-9a79-385fa7f19d18 İşlem: %%2458 Dönüş Kodu: 0x0
|
| | Güvenlik | Audit Success | 12544 | 2020-02-28 20:16:26 | | Microsoft-Windows-Security-Auditing | 4624: Bir hesapta başarılı bir şekilde oturum açıldı. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 Oturum Açma Bilgileri: Oturum Açma Türü: 5 Kısıtlanmış Yönetici Modu: - Sanal Hesap: %%1843 Yükseltilmiş Belirteç: %%1842 Kimliğe Bürünme Düzeyi: %%1833 Yeni Oturum: Güvenlik Kimliği: S-1-5-18 Hesap Adı: SYSTEM Hesap Etki Alanı: NT AUTHORITY Oturum Açma Kimliği: 0x3e7 Bağlantılı Oturum Açma Kimliği: 0x0 Ağ Hesap Adı: - Ağ Hesap Etki Alanı: - Oturum Açma GUID'si: {00000000-0000-0000-0000-000000000000} İşlem Bilgileri: İşlem Kimliği: 0x3b8 İşlem Adı: C:\Windows\System32\services.exe Ağ Bilgileri: İş İstasyonu Adı: - Kaynak Ağ Adresi: - Kaynak Bağlantı Noktası: - Ayrıntılı Kimlik Doğrulama Bilgileri: Oturum Açma İşlemi: Advapi Kimlik Doğrulama Paketi: Negotiate Aktarılan Hizmetler: - Paket Adı (yalnızca NTLM): - Anahtar Uzunluğu: 0 Bu olay bir oturum açıldığında oluşturulur. Erişilen bilgisayarda oluşturulur. Konu alanları oturum açmayı isteyen yerel sistemdeki hesabı belirtir. Bu genellikle Sunucu hizmeti gibi bir hizmet ya da Winlogon.exe veya Services.exe gibi yerel bir işlemdir. Oturum Türü alanı gerçekleşen oturum açma türünü gösterir. En çok kullanılan türler 2 (etkileşimli) ve 3'tür (ağ). Yeni Oturum alanları adına yeni oturum oluşturulan hesabı, yani oturum açılan hesabı gösterir. Ağ alanları uzaktan oturum açma isteğinin kaynağını gösterir. İş istasyonu adı her zaman yoktur ve bazı durumlarda boş olabilir. Kimliğe bürünme düzeyi alanı oturum açma oturumundaki işlemin kimliğe bürünebilme boyutunu gösterir. Kimlik doğrulama bilgisi alanları bu oturum açma isteğine özel ayrıntılı bilgiler sağlar. - Oturum Açma GUID'si, bu olayı bir KDC olayıyla ilişkilendirmek için kullanılabilen benzersiz bir tanımlayıcıdır. - Aktarılan Hizmetler, bu oturum açma isteğine katılan ara hizmetleri gösterir. - Paket adı, NTLM protokolleri arasında hangi alt protokolün kullanıldığını gösterir. - Anahtar uzunluğu, oluşturulan oturum anahtarının uzunluğunu gösterir. Oturum anahtarı istenmediyse bu değer 0 olur.
|
| | Güvenlik | Audit Success | 12544 | 2020-02-28 20:16:26 | | Microsoft-Windows-Security-Auditing | 4624: Bir hesapta başarılı bir şekilde oturum açıldı. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 Oturum Açma Bilgileri: Oturum Açma Türü: 5 Kısıtlanmış Yönetici Modu: - Sanal Hesap: %%1843 Yükseltilmiş Belirteç: %%1842 Kimliğe Bürünme Düzeyi: %%1833 Yeni Oturum: Güvenlik Kimliği: S-1-5-18 Hesap Adı: SYSTEM Hesap Etki Alanı: NT AUTHORITY Oturum Açma Kimliği: 0x3e7 Bağlantılı Oturum Açma Kimliği: 0x0 Ağ Hesap Adı: - Ağ Hesap Etki Alanı: - Oturum Açma GUID'si: {00000000-0000-0000-0000-000000000000} İşlem Bilgileri: İşlem Kimliği: 0x3b8 İşlem Adı: C:\Windows\System32\services.exe Ağ Bilgileri: İş İstasyonu Adı: - Kaynak Ağ Adresi: - Kaynak Bağlantı Noktası: - Ayrıntılı Kimlik Doğrulama Bilgileri: Oturum Açma İşlemi: Advapi Kimlik Doğrulama Paketi: Negotiate Aktarılan Hizmetler: - Paket Adı (yalnızca NTLM): - Anahtar Uzunluğu: 0 Bu olay bir oturum açıldığında oluşturulur. Erişilen bilgisayarda oluşturulur. Konu alanları oturum açmayı isteyen yerel sistemdeki hesabı belirtir. Bu genellikle Sunucu hizmeti gibi bir hizmet ya da Winlogon.exe veya Services.exe gibi yerel bir işlemdir. Oturum Türü alanı gerçekleşen oturum açma türünü gösterir. En çok kullanılan türler 2 (etkileşimli) ve 3'tür (ağ). Yeni Oturum alanları adına yeni oturum oluşturulan hesabı, yani oturum açılan hesabı gösterir. Ağ alanları uzaktan oturum açma isteğinin kaynağını gösterir. İş istasyonu adı her zaman yoktur ve bazı durumlarda boş olabilir. Kimliğe bürünme düzeyi alanı oturum açma oturumundaki işlemin kimliğe bürünebilme boyutunu gösterir. Kimlik doğrulama bilgisi alanları bu oturum açma isteğine özel ayrıntılı bilgiler sağlar. - Oturum Açma GUID'si, bu olayı bir KDC olayıyla ilişkilendirmek için kullanılabilen benzersiz bir tanımlayıcıdır. - Aktarılan Hizmetler, bu oturum açma isteğine katılan ara hizmetleri gösterir. - Paket adı, NTLM protokolleri arasında hangi alt protokolün kullanıldığını gösterir. - Anahtar uzunluğu, oluşturulan oturum anahtarının uzunluğunu gösterir. Oturum anahtarı istenmediyse bu değer 0 olur.
|
| | Güvenlik | Audit Success | 12544 | 2020-02-28 20:16:26 | | Microsoft-Windows-Security-Auditing | 4624: Bir hesapta başarılı bir şekilde oturum açıldı. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 Oturum Açma Bilgileri: Oturum Açma Türü: 5 Kısıtlanmış Yönetici Modu: - Sanal Hesap: %%1843 Yükseltilmiş Belirteç: %%1842 Kimliğe Bürünme Düzeyi: %%1833 Yeni Oturum: Güvenlik Kimliği: S-1-5-18 Hesap Adı: SYSTEM Hesap Etki Alanı: NT AUTHORITY Oturum Açma Kimliği: 0x3e7 Bağlantılı Oturum Açma Kimliği: 0x0 Ağ Hesap Adı: - Ağ Hesap Etki Alanı: - Oturum Açma GUID'si: {00000000-0000-0000-0000-000000000000} İşlem Bilgileri: İşlem Kimliği: 0x3b8 İşlem Adı: C:\Windows\System32\services.exe Ağ Bilgileri: İş İstasyonu Adı: - Kaynak Ağ Adresi: - Kaynak Bağlantı Noktası: - Ayrıntılı Kimlik Doğrulama Bilgileri: Oturum Açma İşlemi: Advapi Kimlik Doğrulama Paketi: Negotiate Aktarılan Hizmetler: - Paket Adı (yalnızca NTLM): - Anahtar Uzunluğu: 0 Bu olay bir oturum açıldığında oluşturulur. Erişilen bilgisayarda oluşturulur. Konu alanları oturum açmayı isteyen yerel sistemdeki hesabı belirtir. Bu genellikle Sunucu hizmeti gibi bir hizmet ya da Winlogon.exe veya Services.exe gibi yerel bir işlemdir. Oturum Türü alanı gerçekleşen oturum açma türünü gösterir. En çok kullanılan türler 2 (etkileşimli) ve 3'tür (ağ). Yeni Oturum alanları adına yeni oturum oluşturulan hesabı, yani oturum açılan hesabı gösterir. Ağ alanları uzaktan oturum açma isteğinin kaynağını gösterir. İş istasyonu adı her zaman yoktur ve bazı durumlarda boş olabilir. Kimliğe bürünme düzeyi alanı oturum açma oturumundaki işlemin kimliğe bürünebilme boyutunu gösterir. Kimlik doğrulama bilgisi alanları bu oturum açma isteğine özel ayrıntılı bilgiler sağlar. - Oturum Açma GUID'si, bu olayı bir KDC olayıyla ilişkilendirmek için kullanılabilen benzersiz bir tanımlayıcıdır. - Aktarılan Hizmetler, bu oturum açma isteğine katılan ara hizmetleri gösterir. - Paket adı, NTLM protokolleri arasında hangi alt protokolün kullanıldığını gösterir. - Anahtar uzunluğu, oluşturulan oturum anahtarının uzunluğunu gösterir. Oturum anahtarı istenmediyse bu değer 0 olur.
|
| | Güvenlik | Audit Success | 12544 | 2020-02-28 20:16:26 | | Microsoft-Windows-Security-Auditing | 4624: Bir hesapta başarılı bir şekilde oturum açıldı. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 Oturum Açma Bilgileri: Oturum Açma Türü: 5 Kısıtlanmış Yönetici Modu: - Sanal Hesap: %%1843 Yükseltilmiş Belirteç: %%1842 Kimliğe Bürünme Düzeyi: %%1833 Yeni Oturum: Güvenlik Kimliği: S-1-5-18 Hesap Adı: SYSTEM Hesap Etki Alanı: NT AUTHORITY Oturum Açma Kimliği: 0x3e7 Bağlantılı Oturum Açma Kimliği: 0x0 Ağ Hesap Adı: - Ağ Hesap Etki Alanı: - Oturum Açma GUID'si: {00000000-0000-0000-0000-000000000000} İşlem Bilgileri: İşlem Kimliği: 0x3b8 İşlem Adı: C:\Windows\System32\services.exe Ağ Bilgileri: İş İstasyonu Adı: - Kaynak Ağ Adresi: - Kaynak Bağlantı Noktası: - Ayrıntılı Kimlik Doğrulama Bilgileri: Oturum Açma İşlemi: Advapi Kimlik Doğrulama Paketi: Negotiate Aktarılan Hizmetler: - Paket Adı (yalnızca NTLM): - Anahtar Uzunluğu: 0 Bu olay bir oturum açıldığında oluşturulur. Erişilen bilgisayarda oluşturulur. Konu alanları oturum açmayı isteyen yerel sistemdeki hesabı belirtir. Bu genellikle Sunucu hizmeti gibi bir hizmet ya da Winlogon.exe veya Services.exe gibi yerel bir işlemdir. Oturum Türü alanı gerçekleşen oturum açma türünü gösterir. En çok kullanılan türler 2 (etkileşimli) ve 3'tür (ağ). Yeni Oturum alanları adına yeni oturum oluşturulan hesabı, yani oturum açılan hesabı gösterir. Ağ alanları uzaktan oturum açma isteğinin kaynağını gösterir. İş istasyonu adı her zaman yoktur ve bazı durumlarda boş olabilir. Kimliğe bürünme düzeyi alanı oturum açma oturumundaki işlemin kimliğe bürünebilme boyutunu gösterir. Kimlik doğrulama bilgisi alanları bu oturum açma isteğine özel ayrıntılı bilgiler sağlar. - Oturum Açma GUID'si, bu olayı bir KDC olayıyla ilişkilendirmek için kullanılabilen benzersiz bir tanımlayıcıdır. - Aktarılan Hizmetler, bu oturum açma isteğine katılan ara hizmetleri gösterir. - Paket adı, NTLM protokolleri arasında hangi alt protokolün kullanıldığını gösterir. - Anahtar uzunluğu, oluşturulan oturum anahtarının uzunluğunu gösterir. Oturum anahtarı istenmediyse bu değer 0 olur.
|
| | Güvenlik | Audit Success | 12544 | 2020-02-28 20:16:26 | | Microsoft-Windows-Security-Auditing | 4624: Bir hesapta başarılı bir şekilde oturum açıldı. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 Oturum Açma Bilgileri: Oturum Açma Türü: 5 Kısıtlanmış Yönetici Modu: - Sanal Hesap: %%1843 Yükseltilmiş Belirteç: %%1842 Kimliğe Bürünme Düzeyi: %%1833 Yeni Oturum: Güvenlik Kimliği: S-1-5-18 Hesap Adı: SYSTEM Hesap Etki Alanı: NT AUTHORITY Oturum Açma Kimliği: 0x3e7 Bağlantılı Oturum Açma Kimliği: 0x0 Ağ Hesap Adı: - Ağ Hesap Etki Alanı: - Oturum Açma GUID'si: {00000000-0000-0000-0000-000000000000} İşlem Bilgileri: İşlem Kimliği: 0x3b8 İşlem Adı: C:\Windows\System32\services.exe Ağ Bilgileri: İş İstasyonu Adı: - Kaynak Ağ Adresi: - Kaynak Bağlantı Noktası: - Ayrıntılı Kimlik Doğrulama Bilgileri: Oturum Açma İşlemi: Advapi Kimlik Doğrulama Paketi: Negotiate Aktarılan Hizmetler: - Paket Adı (yalnızca NTLM): - Anahtar Uzunluğu: 0 Bu olay bir oturum açıldığında oluşturulur. Erişilen bilgisayarda oluşturulur. Konu alanları oturum açmayı isteyen yerel sistemdeki hesabı belirtir. Bu genellikle Sunucu hizmeti gibi bir hizmet ya da Winlogon.exe veya Services.exe gibi yerel bir işlemdir. Oturum Türü alanı gerçekleşen oturum açma türünü gösterir. En çok kullanılan türler 2 (etkileşimli) ve 3'tür (ağ). Yeni Oturum alanları adına yeni oturum oluşturulan hesabı, yani oturum açılan hesabı gösterir. Ağ alanları uzaktan oturum açma isteğinin kaynağını gösterir. İş istasyonu adı her zaman yoktur ve bazı durumlarda boş olabilir. Kimliğe bürünme düzeyi alanı oturum açma oturumundaki işlemin kimliğe bürünebilme boyutunu gösterir. Kimlik doğrulama bilgisi alanları bu oturum açma isteğine özel ayrıntılı bilgiler sağlar. - Oturum Açma GUID'si, bu olayı bir KDC olayıyla ilişkilendirmek için kullanılabilen benzersiz bir tanımlayıcıdır. - Aktarılan Hizmetler, bu oturum açma isteğine katılan ara hizmetleri gösterir. - Paket adı, NTLM protokolleri arasında hangi alt protokolün kullanıldığını gösterir. - Anahtar uzunluğu, oluşturulan oturum anahtarının uzunluğunu gösterir. Oturum anahtarı istenmediyse bu değer 0 olur.
|
| | Güvenlik | Audit Success | 12544 | 2020-02-28 20:16:26 | | Microsoft-Windows-Security-Auditing | 4624: Bir hesapta başarılı bir şekilde oturum açıldı. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 Oturum Açma Bilgileri: Oturum Açma Türü: 5 Kısıtlanmış Yönetici Modu: - Sanal Hesap: %%1843 Yükseltilmiş Belirteç: %%1842 Kimliğe Bürünme Düzeyi: %%1833 Yeni Oturum: Güvenlik Kimliği: S-1-5-18 Hesap Adı: SYSTEM Hesap Etki Alanı: NT AUTHORITY Oturum Açma Kimliği: 0x3e7 Bağlantılı Oturum Açma Kimliği: 0x0 Ağ Hesap Adı: - Ağ Hesap Etki Alanı: - Oturum Açma GUID'si: {00000000-0000-0000-0000-000000000000} İşlem Bilgileri: İşlem Kimliği: 0x3b8 İşlem Adı: C:\Windows\System32\services.exe Ağ Bilgileri: İş İstasyonu Adı: - Kaynak Ağ Adresi: - Kaynak Bağlantı Noktası: - Ayrıntılı Kimlik Doğrulama Bilgileri: Oturum Açma İşlemi: Advapi Kimlik Doğrulama Paketi: Negotiate Aktarılan Hizmetler: - Paket Adı (yalnızca NTLM): - Anahtar Uzunluğu: 0 Bu olay bir oturum açıldığında oluşturulur. Erişilen bilgisayarda oluşturulur. Konu alanları oturum açmayı isteyen yerel sistemdeki hesabı belirtir. Bu genellikle Sunucu hizmeti gibi bir hizmet ya da Winlogon.exe veya Services.exe gibi yerel bir işlemdir. Oturum Türü alanı gerçekleşen oturum açma türünü gösterir. En çok kullanılan türler 2 (etkileşimli) ve 3'tür (ağ). Yeni Oturum alanları adına yeni oturum oluşturulan hesabı, yani oturum açılan hesabı gösterir. Ağ alanları uzaktan oturum açma isteğinin kaynağını gösterir. İş istasyonu adı her zaman yoktur ve bazı durumlarda boş olabilir. Kimliğe bürünme düzeyi alanı oturum açma oturumundaki işlemin kimliğe bürünebilme boyutunu gösterir. Kimlik doğrulama bilgisi alanları bu oturum açma isteğine özel ayrıntılı bilgiler sağlar. - Oturum Açma GUID'si, bu olayı bir KDC olayıyla ilişkilendirmek için kullanılabilen benzersiz bir tanımlayıcıdır. - Aktarılan Hizmetler, bu oturum açma isteğine katılan ara hizmetleri gösterir. - Paket adı, NTLM protokolleri arasında hangi alt protokolün kullanıldığını gösterir. - Anahtar uzunluğu, oluşturulan oturum anahtarının uzunluğunu gösterir. Oturum anahtarı istenmediyse bu değer 0 olur.
|
| | Güvenlik | Audit Success | 12544 | 2020-02-28 20:16:26 | | Microsoft-Windows-Security-Auditing | 4624: Bir hesapta başarılı bir şekilde oturum açıldı. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 Oturum Açma Bilgileri: Oturum Açma Türü: 5 Kısıtlanmış Yönetici Modu: - Sanal Hesap: %%1843 Yükseltilmiş Belirteç: %%1842 Kimliğe Bürünme Düzeyi: %%1833 Yeni Oturum: Güvenlik Kimliği: S-1-5-18 Hesap Adı: SYSTEM Hesap Etki Alanı: NT AUTHORITY Oturum Açma Kimliği: 0x3e7 Bağlantılı Oturum Açma Kimliği: 0x0 Ağ Hesap Adı: - Ağ Hesap Etki Alanı: - Oturum Açma GUID'si: {00000000-0000-0000-0000-000000000000} İşlem Bilgileri: İşlem Kimliği: 0x3b8 İşlem Adı: C:\Windows\System32\services.exe Ağ Bilgileri: İş İstasyonu Adı: - Kaynak Ağ Adresi: - Kaynak Bağlantı Noktası: - Ayrıntılı Kimlik Doğrulama Bilgileri: Oturum Açma İşlemi: Advapi Kimlik Doğrulama Paketi: Negotiate Aktarılan Hizmetler: - Paket Adı (yalnızca NTLM): - Anahtar Uzunluğu: 0 Bu olay bir oturum açıldığında oluşturulur. Erişilen bilgisayarda oluşturulur. Konu alanları oturum açmayı isteyen yerel sistemdeki hesabı belirtir. Bu genellikle Sunucu hizmeti gibi bir hizmet ya da Winlogon.exe veya Services.exe gibi yerel bir işlemdir. Oturum Türü alanı gerçekleşen oturum açma türünü gösterir. En çok kullanılan türler 2 (etkileşimli) ve 3'tür (ağ). Yeni Oturum alanları adına yeni oturum oluşturulan hesabı, yani oturum açılan hesabı gösterir. Ağ alanları uzaktan oturum açma isteğinin kaynağını gösterir. İş istasyonu adı her zaman yoktur ve bazı durumlarda boş olabilir. Kimliğe bürünme düzeyi alanı oturum açma oturumundaki işlemin kimliğe bürünebilme boyutunu gösterir. Kimlik doğrulama bilgisi alanları bu oturum açma isteğine özel ayrıntılı bilgiler sağlar. - Oturum Açma GUID'si, bu olayı bir KDC olayıyla ilişkilendirmek için kullanılabilen benzersiz bir tanımlayıcıdır. - Aktarılan Hizmetler, bu oturum açma isteğine katılan ara hizmetleri gösterir. - Paket adı, NTLM protokolleri arasında hangi alt protokolün kullanıldığını gösterir. - Anahtar uzunluğu, oluşturulan oturum anahtarının uzunluğunu gösterir. Oturum anahtarı istenmediyse bu değer 0 olur.
|
| | Güvenlik | Audit Success | 12544 | 2020-02-28 20:16:26 | | Microsoft-Windows-Security-Auditing | 4624: Bir hesapta başarılı bir şekilde oturum açıldı. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 Oturum Açma Bilgileri: Oturum Açma Türü: 5 Kısıtlanmış Yönetici Modu: - Sanal Hesap: %%1843 Yükseltilmiş Belirteç: %%1842 Kimliğe Bürünme Düzeyi: %%1833 Yeni Oturum: Güvenlik Kimliği: S-1-5-18 Hesap Adı: SYSTEM Hesap Etki Alanı: NT AUTHORITY Oturum Açma Kimliği: 0x3e7 Bağlantılı Oturum Açma Kimliği: 0x0 Ağ Hesap Adı: - Ağ Hesap Etki Alanı: - Oturum Açma GUID'si: {00000000-0000-0000-0000-000000000000} İşlem Bilgileri: İşlem Kimliği: 0x3b8 İşlem Adı: C:\Windows\System32\services.exe Ağ Bilgileri: İş İstasyonu Adı: - Kaynak Ağ Adresi: - Kaynak Bağlantı Noktası: - Ayrıntılı Kimlik Doğrulama Bilgileri: Oturum Açma İşlemi: Advapi Kimlik Doğrulama Paketi: Negotiate Aktarılan Hizmetler: - Paket Adı (yalnızca NTLM): - Anahtar Uzunluğu: 0 Bu olay bir oturum açıldığında oluşturulur. Erişilen bilgisayarda oluşturulur. Konu alanları oturum açmayı isteyen yerel sistemdeki hesabı belirtir. Bu genellikle Sunucu hizmeti gibi bir hizmet ya da Winlogon.exe veya Services.exe gibi yerel bir işlemdir. Oturum Türü alanı gerçekleşen oturum açma türünü gösterir. En çok kullanılan türler 2 (etkileşimli) ve 3'tür (ağ). Yeni Oturum alanları adına yeni oturum oluşturulan hesabı, yani oturum açılan hesabı gösterir. Ağ alanları uzaktan oturum açma isteğinin kaynağını gösterir. İş istasyonu adı her zaman yoktur ve bazı durumlarda boş olabilir. Kimliğe bürünme düzeyi alanı oturum açma oturumundaki işlemin kimliğe bürünebilme boyutunu gösterir. Kimlik doğrulama bilgisi alanları bu oturum açma isteğine özel ayrıntılı bilgiler sağlar. - Oturum Açma GUID'si, bu olayı bir KDC olayıyla ilişkilendirmek için kullanılabilen benzersiz bir tanımlayıcıdır. - Aktarılan Hizmetler, bu oturum açma isteğine katılan ara hizmetleri gösterir. - Paket adı, NTLM protokolleri arasında hangi alt protokolün kullanıldığını gösterir. - Anahtar uzunluğu, oluşturulan oturum anahtarının uzunluğunu gösterir. Oturum anahtarı istenmediyse bu değer 0 olur.
|
| | Güvenlik | Audit Success | 12544 | 2020-02-28 20:16:26 | | Microsoft-Windows-Security-Auditing | 4624: Bir hesapta başarılı bir şekilde oturum açıldı. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 Oturum Açma Bilgileri: Oturum Açma Türü: 5 Kısıtlanmış Yönetici Modu: - Sanal Hesap: %%1843 Yükseltilmiş Belirteç: %%1842 Kimliğe Bürünme Düzeyi: %%1833 Yeni Oturum: Güvenlik Kimliği: S-1-5-18 Hesap Adı: SYSTEM Hesap Etki Alanı: NT AUTHORITY Oturum Açma Kimliği: 0x3e7 Bağlantılı Oturum Açma Kimliği: 0x0 Ağ Hesap Adı: - Ağ Hesap Etki Alanı: - Oturum Açma GUID'si: {00000000-0000-0000-0000-000000000000} İşlem Bilgileri: İşlem Kimliği: 0x3b8 İşlem Adı: C:\Windows\System32\services.exe Ağ Bilgileri: İş İstasyonu Adı: - Kaynak Ağ Adresi: - Kaynak Bağlantı Noktası: - Ayrıntılı Kimlik Doğrulama Bilgileri: Oturum Açma İşlemi: Advapi Kimlik Doğrulama Paketi: Negotiate Aktarılan Hizmetler: - Paket Adı (yalnızca NTLM): - Anahtar Uzunluğu: 0 Bu olay bir oturum açıldığında oluşturulur. Erişilen bilgisayarda oluşturulur. Konu alanları oturum açmayı isteyen yerel sistemdeki hesabı belirtir. Bu genellikle Sunucu hizmeti gibi bir hizmet ya da Winlogon.exe veya Services.exe gibi yerel bir işlemdir. Oturum Türü alanı gerçekleşen oturum açma türünü gösterir. En çok kullanılan türler 2 (etkileşimli) ve 3'tür (ağ). Yeni Oturum alanları adına yeni oturum oluşturulan hesabı, yani oturum açılan hesabı gösterir. Ağ alanları uzaktan oturum açma isteğinin kaynağını gösterir. İş istasyonu adı her zaman yoktur ve bazı durumlarda boş olabilir. Kimliğe bürünme düzeyi alanı oturum açma oturumundaki işlemin kimliğe bürünebilme boyutunu gösterir. Kimlik doğrulama bilgisi alanları bu oturum açma isteğine özel ayrıntılı bilgiler sağlar. - Oturum Açma GUID'si, bu olayı bir KDC olayıyla ilişkilendirmek için kullanılabilen benzersiz bir tanımlayıcıdır. - Aktarılan Hizmetler, bu oturum açma isteğine katılan ara hizmetleri gösterir. - Paket adı, NTLM protokolleri arasında hangi alt protokolün kullanıldığını gösterir. - Anahtar uzunluğu, oluşturulan oturum anahtarının uzunluğunu gösterir. Oturum anahtarı istenmediyse bu değer 0 olur.
|
| | Güvenlik | Audit Success | 12544 | 2020-02-28 20:16:26 | | Microsoft-Windows-Security-Auditing | 4624: Bir hesapta başarılı bir şekilde oturum açıldı. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 Oturum Açma Bilgileri: Oturum Açma Türü: 5 Kısıtlanmış Yönetici Modu: - Sanal Hesap: %%1843 Yükseltilmiş Belirteç: %%1842 Kimliğe Bürünme Düzeyi: %%1833 Yeni Oturum: Güvenlik Kimliği: S-1-5-18 Hesap Adı: SYSTEM Hesap Etki Alanı: NT AUTHORITY Oturum Açma Kimliği: 0x3e7 Bağlantılı Oturum Açma Kimliği: 0x0 Ağ Hesap Adı: - Ağ Hesap Etki Alanı: - Oturum Açma GUID'si: {00000000-0000-0000-0000-000000000000} İşlem Bilgileri: İşlem Kimliği: 0x3b8 İşlem Adı: C:\Windows\System32\services.exe Ağ Bilgileri: İş İstasyonu Adı: - Kaynak Ağ Adresi: - Kaynak Bağlantı Noktası: - Ayrıntılı Kimlik Doğrulama Bilgileri: Oturum Açma İşlemi: Advapi Kimlik Doğrulama Paketi: Negotiate Aktarılan Hizmetler: - Paket Adı (yalnızca NTLM): - Anahtar Uzunluğu: 0 Bu olay bir oturum açıldığında oluşturulur. Erişilen bilgisayarda oluşturulur. Konu alanları oturum açmayı isteyen yerel sistemdeki hesabı belirtir. Bu genellikle Sunucu hizmeti gibi bir hizmet ya da Winlogon.exe veya Services.exe gibi yerel bir işlemdir. Oturum Türü alanı gerçekleşen oturum açma türünü gösterir. En çok kullanılan türler 2 (etkileşimli) ve 3'tür (ağ). Yeni Oturum alanları adına yeni oturum oluşturulan hesabı, yani oturum açılan hesabı gösterir. Ağ alanları uzaktan oturum açma isteğinin kaynağını gösterir. İş istasyonu adı her zaman yoktur ve bazı durumlarda boş olabilir. Kimliğe bürünme düzeyi alanı oturum açma oturumundaki işlemin kimliğe bürünebilme boyutunu gösterir. Kimlik doğrulama bilgisi alanları bu oturum açma isteğine özel ayrıntılı bilgiler sağlar. - Oturum Açma GUID'si, bu olayı bir KDC olayıyla ilişkilendirmek için kullanılabilen benzersiz bir tanımlayıcıdır. - Aktarılan Hizmetler, bu oturum açma isteğine katılan ara hizmetleri gösterir. - Paket adı, NTLM protokolleri arasında hangi alt protokolün kullanıldığını gösterir. - Anahtar uzunluğu, oluşturulan oturum anahtarının uzunluğunu gösterir. Oturum anahtarı istenmediyse bu değer 0 olur.
|
| | Güvenlik | Audit Success | 12544 | 2020-02-28 20:16:26 | | Microsoft-Windows-Security-Auditing | 4624: Bir hesapta başarılı bir şekilde oturum açıldı. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 Oturum Açma Bilgileri: Oturum Açma Türü: 5 Kısıtlanmış Yönetici Modu: - Sanal Hesap: %%1843 Yükseltilmiş Belirteç: %%1842 Kimliğe Bürünme Düzeyi: %%1833 Yeni Oturum: Güvenlik Kimliği: S-1-5-18 Hesap Adı: SYSTEM Hesap Etki Alanı: NT AUTHORITY Oturum Açma Kimliği: 0x3e7 Bağlantılı Oturum Açma Kimliği: 0x0 Ağ Hesap Adı: - Ağ Hesap Etki Alanı: - Oturum Açma GUID'si: {00000000-0000-0000-0000-000000000000} İşlem Bilgileri: İşlem Kimliği: 0x3b8 İşlem Adı: C:\Windows\System32\services.exe Ağ Bilgileri: İş İstasyonu Adı: - Kaynak Ağ Adresi: - Kaynak Bağlantı Noktası: - Ayrıntılı Kimlik Doğrulama Bilgileri: Oturum Açma İşlemi: Advapi Kimlik Doğrulama Paketi: Negotiate Aktarılan Hizmetler: - Paket Adı (yalnızca NTLM): - Anahtar Uzunluğu: 0 Bu olay bir oturum açıldığında oluşturulur. Erişilen bilgisayarda oluşturulur. Konu alanları oturum açmayı isteyen yerel sistemdeki hesabı belirtir. Bu genellikle Sunucu hizmeti gibi bir hizmet ya da Winlogon.exe veya Services.exe gibi yerel bir işlemdir. Oturum Türü alanı gerçekleşen oturum açma türünü gösterir. En çok kullanılan türler 2 (etkileşimli) ve 3'tür (ağ). Yeni Oturum alanları adına yeni oturum oluşturulan hesabı, yani oturum açılan hesabı gösterir. Ağ alanları uzaktan oturum açma isteğinin kaynağını gösterir. İş istasyonu adı her zaman yoktur ve bazı durumlarda boş olabilir. Kimliğe bürünme düzeyi alanı oturum açma oturumundaki işlemin kimliğe bürünebilme boyutunu gösterir. Kimlik doğrulama bilgisi alanları bu oturum açma isteğine özel ayrıntılı bilgiler sağlar. - Oturum Açma GUID'si, bu olayı bir KDC olayıyla ilişkilendirmek için kullanılabilen benzersiz bir tanımlayıcıdır. - Aktarılan Hizmetler, bu oturum açma isteğine katılan ara hizmetleri gösterir. - Paket adı, NTLM protokolleri arasında hangi alt protokolün kullanıldığını gösterir. - Anahtar uzunluğu, oluşturulan oturum anahtarının uzunluğunu gösterir. Oturum anahtarı istenmediyse bu değer 0 olur.
|
| | Güvenlik | Audit Success | 12544 | 2020-02-28 20:16:26 | | Microsoft-Windows-Security-Auditing | 4624: Bir hesapta başarılı bir şekilde oturum açıldı. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 Oturum Açma Bilgileri: Oturum Açma Türü: 5 Kısıtlanmış Yönetici Modu: - Sanal Hesap: %%1843 Yükseltilmiş Belirteç: %%1842 Kimliğe Bürünme Düzeyi: %%1833 Yeni Oturum: Güvenlik Kimliği: S-1-5-18 Hesap Adı: SYSTEM Hesap Etki Alanı: NT AUTHORITY Oturum Açma Kimliği: 0x3e7 Bağlantılı Oturum Açma Kimliği: 0x0 Ağ Hesap Adı: - Ağ Hesap Etki Alanı: - Oturum Açma GUID'si: {00000000-0000-0000-0000-000000000000} İşlem Bilgileri: İşlem Kimliği: 0x3b8 İşlem Adı: C:\Windows\System32\services.exe Ağ Bilgileri: İş İstasyonu Adı: - Kaynak Ağ Adresi: - Kaynak Bağlantı Noktası: - Ayrıntılı Kimlik Doğrulama Bilgileri: Oturum Açma İşlemi: Advapi Kimlik Doğrulama Paketi: Negotiate Aktarılan Hizmetler: - Paket Adı (yalnızca NTLM): - Anahtar Uzunluğu: 0 Bu olay bir oturum açıldığında oluşturulur. Erişilen bilgisayarda oluşturulur. Konu alanları oturum açmayı isteyen yerel sistemdeki hesabı belirtir. Bu genellikle Sunucu hizmeti gibi bir hizmet ya da Winlogon.exe veya Services.exe gibi yerel bir işlemdir. Oturum Türü alanı gerçekleşen oturum açma türünü gösterir. En çok kullanılan türler 2 (etkileşimli) ve 3'tür (ağ). Yeni Oturum alanları adına yeni oturum oluşturulan hesabı, yani oturum açılan hesabı gösterir. Ağ alanları uzaktan oturum açma isteğinin kaynağını gösterir. İş istasyonu adı her zaman yoktur ve bazı durumlarda boş olabilir. Kimliğe bürünme düzeyi alanı oturum açma oturumundaki işlemin kimliğe bürünebilme boyutunu gösterir. Kimlik doğrulama bilgisi alanları bu oturum açma isteğine özel ayrıntılı bilgiler sağlar. - Oturum Açma GUID'si, bu olayı bir KDC olayıyla ilişkilendirmek için kullanılabilen benzersiz bir tanımlayıcıdır. - Aktarılan Hizmetler, bu oturum açma isteğine katılan ara hizmetleri gösterir. - Paket adı, NTLM protokolleri arasında hangi alt protokolün kullanıldığını gösterir. - Anahtar uzunluğu, oluşturulan oturum anahtarının uzunluğunu gösterir. Oturum anahtarı istenmediyse bu değer 0 olur.
|
| | Güvenlik | Audit Success | 12544 | 2020-02-28 20:16:26 | | Microsoft-Windows-Security-Auditing | 4624: Bir hesapta başarılı bir şekilde oturum açıldı. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 Oturum Açma Bilgileri: Oturum Açma Türü: 5 Kısıtlanmış Yönetici Modu: - Sanal Hesap: %%1843 Yükseltilmiş Belirteç: %%1842 Kimliğe Bürünme Düzeyi: %%1833 Yeni Oturum: Güvenlik Kimliği: S-1-5-18 Hesap Adı: SYSTEM Hesap Etki Alanı: NT AUTHORITY Oturum Açma Kimliği: 0x3e7 Bağlantılı Oturum Açma Kimliği: 0x0 Ağ Hesap Adı: - Ağ Hesap Etki Alanı: - Oturum Açma GUID'si: {00000000-0000-0000-0000-000000000000} İşlem Bilgileri: İşlem Kimliği: 0x3b8 İşlem Adı: C:\Windows\System32\services.exe Ağ Bilgileri: İş İstasyonu Adı: - Kaynak Ağ Adresi: - Kaynak Bağlantı Noktası: - Ayrıntılı Kimlik Doğrulama Bilgileri: Oturum Açma İşlemi: Advapi Kimlik Doğrulama Paketi: Negotiate Aktarılan Hizmetler: - Paket Adı (yalnızca NTLM): - Anahtar Uzunluğu: 0 Bu olay bir oturum açıldığında oluşturulur. Erişilen bilgisayarda oluşturulur. Konu alanları oturum açmayı isteyen yerel sistemdeki hesabı belirtir. Bu genellikle Sunucu hizmeti gibi bir hizmet ya da Winlogon.exe veya Services.exe gibi yerel bir işlemdir. Oturum Türü alanı gerçekleşen oturum açma türünü gösterir. En çok kullanılan türler 2 (etkileşimli) ve 3'tür (ağ). Yeni Oturum alanları adına yeni oturum oluşturulan hesabı, yani oturum açılan hesabı gösterir. Ağ alanları uzaktan oturum açma isteğinin kaynağını gösterir. İş istasyonu adı her zaman yoktur ve bazı durumlarda boş olabilir. Kimliğe bürünme düzeyi alanı oturum açma oturumundaki işlemin kimliğe bürünebilme boyutunu gösterir. Kimlik doğrulama bilgisi alanları bu oturum açma isteğine özel ayrıntılı bilgiler sağlar. - Oturum Açma GUID'si, bu olayı bir KDC olayıyla ilişkilendirmek için kullanılabilen benzersiz bir tanımlayıcıdır. - Aktarılan Hizmetler, bu oturum açma isteğine katılan ara hizmetleri gösterir. - Paket adı, NTLM protokolleri arasında hangi alt protokolün kullanıldığını gösterir. - Anahtar uzunluğu, oluşturulan oturum anahtarının uzunluğunu gösterir. Oturum anahtarı istenmediyse bu değer 0 olur.
|
| | Güvenlik | Audit Success | 12544 | 2020-02-28 20:16:26 | | Microsoft-Windows-Security-Auditing | 4624: Bir hesapta başarılı bir şekilde oturum açıldı. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 Oturum Açma Bilgileri: Oturum Açma Türü: 5 Kısıtlanmış Yönetici Modu: - Sanal Hesap: %%1843 Yükseltilmiş Belirteç: %%1842 Kimliğe Bürünme Düzeyi: %%1833 Yeni Oturum: Güvenlik Kimliği: S-1-5-17 Hesap Adı: IUSR Hesap Etki Alanı: NT AUTHORITY Oturum Açma Kimliği: 0x3e3 Bağlantılı Oturum Açma Kimliği: 0x0 Ağ Hesap Adı: - Ağ Hesap Etki Alanı: - Oturum Açma GUID'si: {00000000-0000-0000-0000-000000000000} İşlem Bilgileri: İşlem Kimliği: 0x12cc İşlem Adı: C:\Windows\System32\svchost.exe Ağ Bilgileri: İş İstasyonu Adı: - Kaynak Ağ Adresi: - Kaynak Bağlantı Noktası: - Ayrıntılı Kimlik Doğrulama Bilgileri: Oturum Açma İşlemi: Advapi Kimlik Doğrulama Paketi: Negotiate Aktarılan Hizmetler: - Paket Adı (yalnızca NTLM): - Anahtar Uzunluğu: 0 Bu olay bir oturum açıldığında oluşturulur. Erişilen bilgisayarda oluşturulur. Konu alanları oturum açmayı isteyen yerel sistemdeki hesabı belirtir. Bu genellikle Sunucu hizmeti gibi bir hizmet ya da Winlogon.exe veya Services.exe gibi yerel bir işlemdir. Oturum Türü alanı gerçekleşen oturum açma türünü gösterir. En çok kullanılan türler 2 (etkileşimli) ve 3'tür (ağ). Yeni Oturum alanları adına yeni oturum oluşturulan hesabı, yani oturum açılan hesabı gösterir. Ağ alanları uzaktan oturum açma isteğinin kaynağını gösterir. İş istasyonu adı her zaman yoktur ve bazı durumlarda boş olabilir. Kimliğe bürünme düzeyi alanı oturum açma oturumundaki işlemin kimliğe bürünebilme boyutunu gösterir. Kimlik doğrulama bilgisi alanları bu oturum açma isteğine özel ayrıntılı bilgiler sağlar. - Oturum Açma GUID'si, bu olayı bir KDC olayıyla ilişkilendirmek için kullanılabilen benzersiz bir tanımlayıcıdır. - Aktarılan Hizmetler, bu oturum açma isteğine katılan ara hizmetleri gösterir. - Paket adı, NTLM protokolleri arasında hangi alt protokolün kullanıldığını gösterir. - Anahtar uzunluğu, oluşturulan oturum anahtarının uzunluğunu gösterir. Oturum anahtarı istenmediyse bu değer 0 olur.
|
| | Güvenlik | Audit Success | 12544 | 2020-02-28 20:16:26 | | Microsoft-Windows-Security-Auditing | 4624: Bir hesapta başarılı bir şekilde oturum açıldı. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 Oturum Açma Bilgileri: Oturum Açma Türü: 5 Kısıtlanmış Yönetici Modu: - Sanal Hesap: %%1843 Yükseltilmiş Belirteç: %%1842 Kimliğe Bürünme Düzeyi: %%1833 Yeni Oturum: Güvenlik Kimliği: S-1-5-18 Hesap Adı: SYSTEM Hesap Etki Alanı: NT AUTHORITY Oturum Açma Kimliği: 0x3e7 Bağlantılı Oturum Açma Kimliği: 0x0 Ağ Hesap Adı: - Ağ Hesap Etki Alanı: - Oturum Açma GUID'si: {00000000-0000-0000-0000-000000000000} İşlem Bilgileri: İşlem Kimliği: 0x3b8 İşlem Adı: C:\Windows\System32\services.exe Ağ Bilgileri: İş İstasyonu Adı: - Kaynak Ağ Adresi: - Kaynak Bağlantı Noktası: - Ayrıntılı Kimlik Doğrulama Bilgileri: Oturum Açma İşlemi: Advapi Kimlik Doğrulama Paketi: Negotiate Aktarılan Hizmetler: - Paket Adı (yalnızca NTLM): - Anahtar Uzunluğu: 0 Bu olay bir oturum açıldığında oluşturulur. Erişilen bilgisayarda oluşturulur. Konu alanları oturum açmayı isteyen yerel sistemdeki hesabı belirtir. Bu genellikle Sunucu hizmeti gibi bir hizmet ya da Winlogon.exe veya Services.exe gibi yerel bir işlemdir. Oturum Türü alanı gerçekleşen oturum açma türünü gösterir. En çok kullanılan türler 2 (etkileşimli) ve 3'tür (ağ). Yeni Oturum alanları adına yeni oturum oluşturulan hesabı, yani oturum açılan hesabı gösterir. Ağ alanları uzaktan oturum açma isteğinin kaynağını gösterir. İş istasyonu adı her zaman yoktur ve bazı durumlarda boş olabilir. Kimliğe bürünme düzeyi alanı oturum açma oturumundaki işlemin kimliğe bürünebilme boyutunu gösterir. Kimlik doğrulama bilgisi alanları bu oturum açma isteğine özel ayrıntılı bilgiler sağlar. - Oturum Açma GUID'si, bu olayı bir KDC olayıyla ilişkilendirmek için kullanılabilen benzersiz bir tanımlayıcıdır. - Aktarılan Hizmetler, bu oturum açma isteğine katılan ara hizmetleri gösterir. - Paket adı, NTLM protokolleri arasında hangi alt protokolün kullanıldığını gösterir. - Anahtar uzunluğu, oluşturulan oturum anahtarının uzunluğunu gösterir. Oturum anahtarı istenmediyse bu değer 0 olur.
|
| | Güvenlik | Audit Success | 12544 | 2020-02-28 20:16:26 | | Microsoft-Windows-Security-Auditing | 4648: Açık kimlik bilgileri kullanılarak oturum açılmaya çalışıldı. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 Oturum Açma GUID'si: {00000000-0000-0000-0000-000000000000} Kimlik Bilgileri Kullanılan Hesap: Hesap Adı: Mustafa06 Hesap Etki Alanı: DESKTOP-RH1GBDA Oturum Açma GUID'si: {00000000-0000-0000-0000-000000000000} Hedef Sunucu: Hedef Sunucu Adı: localhost Ek Bilgi: localhost İşlem Bilgileri: İşlem Kimliği: 0x744 İşlem Adı: C:\Windows\System32\svchost.exe Ağ Bilgileri: Ağ Adresi: 127.0.0.1 Bağlantı Noktası: 0 Bu olay, bir işlem açıkça bir hesabın kimlik bilgilerini belirterek hesapta oturum açmayı denediğinde oluşturulur. Bu genellikle zamanlanan görevler gibi toplu işlem türü yapılandırmalarda veya RUNAS komutu kullanıldığında oluşur.
|
| | Güvenlik | Audit Success | 12544 | 2020-02-28 20:16:26 | | Microsoft-Windows-Security-Auditing | 4624: Bir hesapta başarılı bir şekilde oturum açıldı. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 Oturum Açma Bilgileri: Oturum Açma Türü: 2 Kısıtlanmış Yönetici Modu: - Sanal Hesap: %%1843 Yükseltilmiş Belirteç: %%1842 Kimliğe Bürünme Düzeyi: %%1833 Yeni Oturum: Güvenlik Kimliği: S-1-5-21-987010465-2512350273-4222919040-1001 Hesap Adı: Mustafa06 Hesap Etki Alanı: DESKTOP-RH1GBDA Oturum Açma Kimliği: 0x530af Bağlantılı Oturum Açma Kimliği: 0x53158 Ağ Hesap Adı: - Ağ Hesap Etki Alanı: - Oturum Açma GUID'si: {00000000-0000-0000-0000-000000000000} İşlem Bilgileri: İşlem Kimliği: 0x744 İşlem Adı: C:\Windows\System32\svchost.exe Ağ Bilgileri: İş İstasyonu Adı: DESKTOP-RH1GBDA Kaynak Ağ Adresi: 127.0.0.1 Kaynak Bağlantı Noktası: 0 Ayrıntılı Kimlik Doğrulama Bilgileri: Oturum Açma İşlemi: User32 Kimlik Doğrulama Paketi: Negotiate Aktarılan Hizmetler: - Paket Adı (yalnızca NTLM): - Anahtar Uzunluğu: 0 Bu olay bir oturum açıldığında oluşturulur. Erişilen bilgisayarda oluşturulur. Konu alanları oturum açmayı isteyen yerel sistemdeki hesabı belirtir. Bu genellikle Sunucu hizmeti gibi bir hizmet ya da Winlogon.exe veya Services.exe gibi yerel bir işlemdir. Oturum Türü alanı gerçekleşen oturum açma türünü gösterir. En çok kullanılan türler 2 (etkileşimli) ve 3'tür (ağ). Yeni Oturum alanları adına yeni oturum oluşturulan hesabı, yani oturum açılan hesabı gösterir. Ağ alanları uzaktan oturum açma isteğinin kaynağını gösterir. İş istasyonu adı her zaman yoktur ve bazı durumlarda boş olabilir. Kimliğe bürünme düzeyi alanı oturum açma oturumundaki işlemin kimliğe bürünebilme boyutunu gösterir. Kimlik doğrulama bilgisi alanları bu oturum açma isteğine özel ayrıntılı bilgiler sağlar. - Oturum Açma GUID'si, bu olayı bir KDC olayıyla ilişkilendirmek için kullanılabilen benzersiz bir tanımlayıcıdır. - Aktarılan Hizmetler, bu oturum açma isteğine katılan ara hizmetleri gösterir. - Paket adı, NTLM protokolleri arasında hangi alt protokolün kullanıldığını gösterir. - Anahtar uzunluğu, oluşturulan oturum anahtarının uzunluğunu gösterir. Oturum anahtarı istenmediyse bu değer 0 olur.
|
| | Güvenlik | Audit Success | 12544 | 2020-02-28 20:16:26 | | Microsoft-Windows-Security-Auditing | 4624: Bir hesapta başarılı bir şekilde oturum açıldı. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 Oturum Açma Bilgileri: Oturum Açma Türü: 2 Kısıtlanmış Yönetici Modu: - Sanal Hesap: %%1843 Yükseltilmiş Belirteç: %%1843 Kimliğe Bürünme Düzeyi: %%1833 Yeni Oturum: Güvenlik Kimliği: S-1-5-21-987010465-2512350273-4222919040-1001 Hesap Adı: Mustafa06 Hesap Etki Alanı: DESKTOP-RH1GBDA Oturum Açma Kimliği: 0x53158 Bağlantılı Oturum Açma Kimliği: 0x530af Ağ Hesap Adı: - Ağ Hesap Etki Alanı: - Oturum Açma GUID'si: {00000000-0000-0000-0000-000000000000} İşlem Bilgileri: İşlem Kimliği: 0x744 İşlem Adı: C:\Windows\System32\svchost.exe Ağ Bilgileri: İş İstasyonu Adı: DESKTOP-RH1GBDA Kaynak Ağ Adresi: 127.0.0.1 Kaynak Bağlantı Noktası: 0 Ayrıntılı Kimlik Doğrulama Bilgileri: Oturum Açma İşlemi: User32 Kimlik Doğrulama Paketi: Negotiate Aktarılan Hizmetler: - Paket Adı (yalnızca NTLM): - Anahtar Uzunluğu: 0 Bu olay bir oturum açıldığında oluşturulur. Erişilen bilgisayarda oluşturulur. Konu alanları oturum açmayı isteyen yerel sistemdeki hesabı belirtir. Bu genellikle Sunucu hizmeti gibi bir hizmet ya da Winlogon.exe veya Services.exe gibi yerel bir işlemdir. Oturum Türü alanı gerçekleşen oturum açma türünü gösterir. En çok kullanılan türler 2 (etkileşimli) ve 3'tür (ağ). Yeni Oturum alanları adına yeni oturum oluşturulan hesabı, yani oturum açılan hesabı gösterir. Ağ alanları uzaktan oturum açma isteğinin kaynağını gösterir. İş istasyonu adı her zaman yoktur ve bazı durumlarda boş olabilir. Kimliğe bürünme düzeyi alanı oturum açma oturumundaki işlemin kimliğe bürünebilme boyutunu gösterir. Kimlik doğrulama bilgisi alanları bu oturum açma isteğine özel ayrıntılı bilgiler sağlar. - Oturum Açma GUID'si, bu olayı bir KDC olayıyla ilişkilendirmek için kullanılabilen benzersiz bir tanımlayıcıdır. - Aktarılan Hizmetler, bu oturum açma isteğine katılan ara hizmetleri gösterir. - Paket adı, NTLM protokolleri arasında hangi alt protokolün kullanıldığını gösterir. - Anahtar uzunluğu, oluşturulan oturum anahtarının uzunluğunu gösterir. Oturum anahtarı istenmediyse bu değer 0 olur.
|
| | Güvenlik | Audit Success | 12548 | 2020-02-28 20:16:26 | | Microsoft-Windows-Security-Auditing | 4672: Yeni oturuma özel ayrıcalıklar atandı. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: SYSTEM Hesap Etki Alanı: NT AUTHORITY Oturum Açma Kimliği: 0x3e7 Ayrıcalıklar: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
|
| | Güvenlik | Audit Success | 12548 | 2020-02-28 20:16:26 | | Microsoft-Windows-Security-Auditing | 4672: Yeni oturuma özel ayrıcalıklar atandı. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: SYSTEM Hesap Etki Alanı: NT AUTHORITY Oturum Açma Kimliği: 0x3e7 Ayrıcalıklar: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
|
| | Güvenlik | Audit Success | 12548 | 2020-02-28 20:16:26 | | Microsoft-Windows-Security-Auditing | 4672: Yeni oturuma özel ayrıcalıklar atandı. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: SYSTEM Hesap Etki Alanı: NT AUTHORITY Oturum Açma Kimliği: 0x3e7 Ayrıcalıklar: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
|
| | Güvenlik | Audit Success | 12548 | 2020-02-28 20:16:26 | | Microsoft-Windows-Security-Auditing | 4672: Yeni oturuma özel ayrıcalıklar atandı. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: SYSTEM Hesap Etki Alanı: NT AUTHORITY Oturum Açma Kimliği: 0x3e7 Ayrıcalıklar: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
|
| | Güvenlik | Audit Success | 12548 | 2020-02-28 20:16:26 | | Microsoft-Windows-Security-Auditing | 4672: Yeni oturuma özel ayrıcalıklar atandı. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: SYSTEM Hesap Etki Alanı: NT AUTHORITY Oturum Açma Kimliği: 0x3e7 Ayrıcalıklar: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
|
| | Güvenlik | Audit Success | 12548 | 2020-02-28 20:16:26 | | Microsoft-Windows-Security-Auditing | 4672: Yeni oturuma özel ayrıcalıklar atandı. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: SYSTEM Hesap Etki Alanı: NT AUTHORITY Oturum Açma Kimliği: 0x3e7 Ayrıcalıklar: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
|
| | Güvenlik | Audit Success | 12548 | 2020-02-28 20:16:26 | | Microsoft-Windows-Security-Auditing | 4672: Yeni oturuma özel ayrıcalıklar atandı. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: SYSTEM Hesap Etki Alanı: NT AUTHORITY Oturum Açma Kimliği: 0x3e7 Ayrıcalıklar: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
|
| | Güvenlik | Audit Success | 12548 | 2020-02-28 20:16:26 | | Microsoft-Windows-Security-Auditing | 4672: Yeni oturuma özel ayrıcalıklar atandı. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: SYSTEM Hesap Etki Alanı: NT AUTHORITY Oturum Açma Kimliği: 0x3e7 Ayrıcalıklar: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
|
| | Güvenlik | Audit Success | 12548 | 2020-02-28 20:16:26 | | Microsoft-Windows-Security-Auditing | 4672: Yeni oturuma özel ayrıcalıklar atandı. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: SYSTEM Hesap Etki Alanı: NT AUTHORITY Oturum Açma Kimliği: 0x3e7 Ayrıcalıklar: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
|
| | Güvenlik | Audit Success | 12548 | 2020-02-28 20:16:26 | | Microsoft-Windows-Security-Auditing | 4672: Yeni oturuma özel ayrıcalıklar atandı. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: SYSTEM Hesap Etki Alanı: NT AUTHORITY Oturum Açma Kimliği: 0x3e7 Ayrıcalıklar: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
|
| | Güvenlik | Audit Success | 12548 | 2020-02-28 20:16:26 | | Microsoft-Windows-Security-Auditing | 4672: Yeni oturuma özel ayrıcalıklar atandı. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: SYSTEM Hesap Etki Alanı: NT AUTHORITY Oturum Açma Kimliği: 0x3e7 Ayrıcalıklar: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
|
| | Güvenlik | Audit Success | 12548 | 2020-02-28 20:16:26 | | Microsoft-Windows-Security-Auditing | 4672: Yeni oturuma özel ayrıcalıklar atandı. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: SYSTEM Hesap Etki Alanı: NT AUTHORITY Oturum Açma Kimliği: 0x3e7 Ayrıcalıklar: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
|
| | Güvenlik | Audit Success | 12548 | 2020-02-28 20:16:26 | | Microsoft-Windows-Security-Auditing | 4672: Yeni oturuma özel ayrıcalıklar atandı. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: SYSTEM Hesap Etki Alanı: NT AUTHORITY Oturum Açma Kimliği: 0x3e7 Ayrıcalıklar: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
|
| | Güvenlik | Audit Success | 12548 | 2020-02-28 20:16:26 | | Microsoft-Windows-Security-Auditing | 4672: Yeni oturuma özel ayrıcalıklar atandı. Konu: Güvenlik Kimliği: S-1-5-17 Hesap Adı: IUSR Hesap Etki Alanı: NT AUTHORITY Oturum Açma Kimliği: 0x3e3 Ayrıcalıklar: SeImpersonatePrivilege
|
| | Güvenlik | Audit Success | 12548 | 2020-02-28 20:16:26 | | Microsoft-Windows-Security-Auditing | 4672: Yeni oturuma özel ayrıcalıklar atandı. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: SYSTEM Hesap Etki Alanı: NT AUTHORITY Oturum Açma Kimliği: 0x3e7 Ayrıcalıklar: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
|
| | Güvenlik | Audit Success | 12548 | 2020-02-28 20:16:26 | | Microsoft-Windows-Security-Auditing | 4672: Yeni oturuma özel ayrıcalıklar atandı. Konu: Güvenlik Kimliği: S-1-5-21-987010465-2512350273-4222919040-1001 Hesap Adı: Mustafa06 Hesap Etki Alanı: DESKTOP-RH1GBDA Oturum Açma Kimliği: 0x530af Ayrıcalıklar: SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
|
| | Güvenlik | Audit Success | 13824 | 2020-02-28 20:16:26 | | Microsoft-Windows-Security-Auditing | 4798: Bir kullanıcının yerel grup üyeliğini numaralandırılmış. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 Kullanıcı: Güvenlik Kimliği: S-1-5-21-987010465-2512350273-4222919040-1001 Hesap Adı: Mustafa06 Hesap Etki Alanı: DESKTOP-RH1GBDA İşlem Bilgisi: İşlem Kimliği: 0x518 İşlem Adı: C:\Windows\System32\LogonUI.exe
|
| | Güvenlik | Audit Success | 13826 | 2020-02-28 20:16:26 | | Microsoft-Windows-Security-Auditing | 4799: Güvenliği etkinleştirilmiş yerel grup üyeliği numaralandırılmış. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 Grup: Güvenlik Kimliği: S-1-5-32-544 Grup Adı: Administrators Grup Etki Alanı: Builtin İşlem Bigileri: İşlem Kimliği: 0x1148 İşlem Adı: C:\Windows\System32\svchost.exe
|
| | Güvenlik | Audit Success | 13826 | 2020-02-28 20:16:26 | | Microsoft-Windows-Security-Auditing | 4799: Güvenliği etkinleştirilmiş yerel grup üyeliği numaralandırılmış. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 Grup: Güvenlik Kimliği: S-1-5-32-551 Grup Adı: Backup Operators Grup Etki Alanı: Builtin İşlem Bigileri: İşlem Kimliği: 0x1148 İşlem Adı: C:\Windows\System32\svchost.exe
|
| | Güvenlik | Audit Success | 13826 | 2020-02-28 20:16:26 | | Microsoft-Windows-Security-Auditing | 4799: Güvenliği etkinleştirilmiş yerel grup üyeliği numaralandırılmış. Konu: Güvenlik Kimliği: S-1-5-20 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e4 Grup: Güvenlik Kimliği: S-1-5-32-544 Grup Adı: Administrators Grup Etki Alanı: Builtin İşlem Bigileri: İşlem Kimliği: 0x11fc İşlem Adı: C:\Windows\System32\svchost.exe
|
| | Güvenlik | Audit Success | 13826 | 2020-02-28 20:16:26 | | Microsoft-Windows-Security-Auditing | 4799: Güvenliği etkinleştirilmiş yerel grup üyeliği numaralandırılmış. Konu: Güvenlik Kimliği: S-1-5-20 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e4 Grup: Güvenlik Kimliği: S-1-5-32-551 Grup Adı: Backup Operators Grup Etki Alanı: Builtin İşlem Bigileri: İşlem Kimliği: 0x11fc İşlem Adı: C:\Windows\System32\svchost.exe
|
| | Güvenlik | Audit Success | 12292 | 2020-02-28 20:16:27 | | Microsoft-Windows-Security-Auditing | 5024: Windows Güvenlik Duvarı hizmeti başarıyla başladı.
|
| | Güvenlik | Audit Success | 12544 | 2020-02-28 20:16:27 | | Microsoft-Windows-Security-Auditing | 4624: Bir hesapta başarılı bir şekilde oturum açıldı. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 Oturum Açma Bilgileri: Oturum Açma Türü: 5 Kısıtlanmış Yönetici Modu: - Sanal Hesap: %%1843 Yükseltilmiş Belirteç: %%1842 Kimliğe Bürünme Düzeyi: %%1833 Yeni Oturum: Güvenlik Kimliği: S-1-5-18 Hesap Adı: SYSTEM Hesap Etki Alanı: NT AUTHORITY Oturum Açma Kimliği: 0x3e7 Bağlantılı Oturum Açma Kimliği: 0x0 Ağ Hesap Adı: - Ağ Hesap Etki Alanı: - Oturum Açma GUID'si: {00000000-0000-0000-0000-000000000000} İşlem Bilgileri: İşlem Kimliği: 0x3b8 İşlem Adı: C:\Windows\System32\services.exe Ağ Bilgileri: İş İstasyonu Adı: - Kaynak Ağ Adresi: - Kaynak Bağlantı Noktası: - Ayrıntılı Kimlik Doğrulama Bilgileri: Oturum Açma İşlemi: Advapi Kimlik Doğrulama Paketi: Negotiate Aktarılan Hizmetler: - Paket Adı (yalnızca NTLM): - Anahtar Uzunluğu: 0 Bu olay bir oturum açıldığında oluşturulur. Erişilen bilgisayarda oluşturulur. Konu alanları oturum açmayı isteyen yerel sistemdeki hesabı belirtir. Bu genellikle Sunucu hizmeti gibi bir hizmet ya da Winlogon.exe veya Services.exe gibi yerel bir işlemdir. Oturum Türü alanı gerçekleşen oturum açma türünü gösterir. En çok kullanılan türler 2 (etkileşimli) ve 3'tür (ağ). Yeni Oturum alanları adına yeni oturum oluşturulan hesabı, yani oturum açılan hesabı gösterir. Ağ alanları uzaktan oturum açma isteğinin kaynağını gösterir. İş istasyonu adı her zaman yoktur ve bazı durumlarda boş olabilir. Kimliğe bürünme düzeyi alanı oturum açma oturumundaki işlemin kimliğe bürünebilme boyutunu gösterir. Kimlik doğrulama bilgisi alanları bu oturum açma isteğine özel ayrıntılı bilgiler sağlar. - Oturum Açma GUID'si, bu olayı bir KDC olayıyla ilişkilendirmek için kullanılabilen benzersiz bir tanımlayıcıdır. - Aktarılan Hizmetler, bu oturum açma isteğine katılan ara hizmetleri gösterir. - Paket adı, NTLM protokolleri arasında hangi alt protokolün kullanıldığını gösterir. - Anahtar uzunluğu, oluşturulan oturum anahtarının uzunluğunu gösterir. Oturum anahtarı istenmediyse bu değer 0 olur.
|
| | Güvenlik | Audit Success | 12544 | 2020-02-28 20:16:27 | | Microsoft-Windows-Security-Auditing | 4624: Bir hesapta başarılı bir şekilde oturum açıldı. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 Oturum Açma Bilgileri: Oturum Açma Türü: 5 Kısıtlanmış Yönetici Modu: - Sanal Hesap: %%1843 Yükseltilmiş Belirteç: %%1842 Kimliğe Bürünme Düzeyi: %%1833 Yeni Oturum: Güvenlik Kimliği: S-1-5-18 Hesap Adı: SYSTEM Hesap Etki Alanı: NT AUTHORITY Oturum Açma Kimliği: 0x3e7 Bağlantılı Oturum Açma Kimliği: 0x0 Ağ Hesap Adı: - Ağ Hesap Etki Alanı: - Oturum Açma GUID'si: {00000000-0000-0000-0000-000000000000} İşlem Bilgileri: İşlem Kimliği: 0x3b8 İşlem Adı: C:\Windows\System32\services.exe Ağ Bilgileri: İş İstasyonu Adı: - Kaynak Ağ Adresi: - Kaynak Bağlantı Noktası: - Ayrıntılı Kimlik Doğrulama Bilgileri: Oturum Açma İşlemi: Advapi Kimlik Doğrulama Paketi: Negotiate Aktarılan Hizmetler: - Paket Adı (yalnızca NTLM): - Anahtar Uzunluğu: 0 Bu olay bir oturum açıldığında oluşturulur. Erişilen bilgisayarda oluşturulur. Konu alanları oturum açmayı isteyen yerel sistemdeki hesabı belirtir. Bu genellikle Sunucu hizmeti gibi bir hizmet ya da Winlogon.exe veya Services.exe gibi yerel bir işlemdir. Oturum Türü alanı gerçekleşen oturum açma türünü gösterir. En çok kullanılan türler 2 (etkileşimli) ve 3'tür (ağ). Yeni Oturum alanları adına yeni oturum oluşturulan hesabı, yani oturum açılan hesabı gösterir. Ağ alanları uzaktan oturum açma isteğinin kaynağını gösterir. İş istasyonu adı her zaman yoktur ve bazı durumlarda boş olabilir. Kimliğe bürünme düzeyi alanı oturum açma oturumundaki işlemin kimliğe bürünebilme boyutunu gösterir. Kimlik doğrulama bilgisi alanları bu oturum açma isteğine özel ayrıntılı bilgiler sağlar. - Oturum Açma GUID'si, bu olayı bir KDC olayıyla ilişkilendirmek için kullanılabilen benzersiz bir tanımlayıcıdır. - Aktarılan Hizmetler, bu oturum açma isteğine katılan ara hizmetleri gösterir. - Paket adı, NTLM protokolleri arasında hangi alt protokolün kullanıldığını gösterir. - Anahtar uzunluğu, oluşturulan oturum anahtarının uzunluğunu gösterir. Oturum anahtarı istenmediyse bu değer 0 olur.
|
| | Güvenlik | Audit Success | 12544 | 2020-02-28 20:16:27 | | Microsoft-Windows-Security-Auditing | 4624: Bir hesapta başarılı bir şekilde oturum açıldı. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 Oturum Açma Bilgileri: Oturum Açma Türü: 5 Kısıtlanmış Yönetici Modu: - Sanal Hesap: %%1843 Yükseltilmiş Belirteç: %%1842 Kimliğe Bürünme Düzeyi: %%1833 Yeni Oturum: Güvenlik Kimliği: S-1-5-18 Hesap Adı: SYSTEM Hesap Etki Alanı: NT AUTHORITY Oturum Açma Kimliği: 0x3e7 Bağlantılı Oturum Açma Kimliği: 0x0 Ağ Hesap Adı: - Ağ Hesap Etki Alanı: - Oturum Açma GUID'si: {00000000-0000-0000-0000-000000000000} İşlem Bilgileri: İşlem Kimliği: 0x3b8 İşlem Adı: C:\Windows\System32\services.exe Ağ Bilgileri: İş İstasyonu Adı: - Kaynak Ağ Adresi: - Kaynak Bağlantı Noktası: - Ayrıntılı Kimlik Doğrulama Bilgileri: Oturum Açma İşlemi: Advapi Kimlik Doğrulama Paketi: Negotiate Aktarılan Hizmetler: - Paket Adı (yalnızca NTLM): - Anahtar Uzunluğu: 0 Bu olay bir oturum açıldığında oluşturulur. Erişilen bilgisayarda oluşturulur. Konu alanları oturum açmayı isteyen yerel sistemdeki hesabı belirtir. Bu genellikle Sunucu hizmeti gibi bir hizmet ya da Winlogon.exe veya Services.exe gibi yerel bir işlemdir. Oturum Türü alanı gerçekleşen oturum açma türünü gösterir. En çok kullanılan türler 2 (etkileşimli) ve 3'tür (ağ). Yeni Oturum alanları adına yeni oturum oluşturulan hesabı, yani oturum açılan hesabı gösterir. Ağ alanları uzaktan oturum açma isteğinin kaynağını gösterir. İş istasyonu adı her zaman yoktur ve bazı durumlarda boş olabilir. Kimliğe bürünme düzeyi alanı oturum açma oturumundaki işlemin kimliğe bürünebilme boyutunu gösterir. Kimlik doğrulama bilgisi alanları bu oturum açma isteğine özel ayrıntılı bilgiler sağlar. - Oturum Açma GUID'si, bu olayı bir KDC olayıyla ilişkilendirmek için kullanılabilen benzersiz bir tanımlayıcıdır. - Aktarılan Hizmetler, bu oturum açma isteğine katılan ara hizmetleri gösterir. - Paket adı, NTLM protokolleri arasında hangi alt protokolün kullanıldığını gösterir. - Anahtar uzunluğu, oluşturulan oturum anahtarının uzunluğunu gösterir. Oturum anahtarı istenmediyse bu değer 0 olur.
|
| | Güvenlik | Audit Success | 12548 | 2020-02-28 20:16:27 | | Microsoft-Windows-Security-Auditing | 4672: Yeni oturuma özel ayrıcalıklar atandı. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: SYSTEM Hesap Etki Alanı: NT AUTHORITY Oturum Açma Kimliği: 0x3e7 Ayrıcalıklar: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
|
| | Güvenlik | Audit Success | 12548 | 2020-02-28 20:16:27 | | Microsoft-Windows-Security-Auditing | 4672: Yeni oturuma özel ayrıcalıklar atandı. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: SYSTEM Hesap Etki Alanı: NT AUTHORITY Oturum Açma Kimliği: 0x3e7 Ayrıcalıklar: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
|
| | Güvenlik | Audit Success | 12548 | 2020-02-28 20:16:27 | | Microsoft-Windows-Security-Auditing | 4672: Yeni oturuma özel ayrıcalıklar atandı. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: SYSTEM Hesap Etki Alanı: NT AUTHORITY Oturum Açma Kimliği: 0x3e7 Ayrıcalıklar: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
|
| | Güvenlik | Audit Success | 13826 | 2020-02-28 20:16:27 | | Microsoft-Windows-Security-Auditing | 4799: Güvenliği etkinleştirilmiş yerel grup üyeliği numaralandırılmış. Konu: Güvenlik Kimliği: S-1-5-20 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e4 Grup: Güvenlik Kimliği: S-1-5-32-544 Grup Adı: Administrators Grup Etki Alanı: Builtin İşlem Bigileri: İşlem Kimliği: 0x13c0 İşlem Adı: C:\Windows\System32\mqsvc.exe
|
| | Güvenlik | Audit Success | 13826 | 2020-02-28 20:16:27 | | Microsoft-Windows-Security-Auditing | 4799: Güvenliği etkinleştirilmiş yerel grup üyeliği numaralandırılmış. Konu: Güvenlik Kimliği: S-1-5-20 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e4 Grup: Güvenlik Kimliği: S-1-5-32-551 Grup Adı: Backup Operators Grup Etki Alanı: Builtin İşlem Bigileri: İşlem Kimliği: 0x13c0 İşlem Adı: C:\Windows\System32\mqsvc.exe
|
| | Güvenlik | Audit Success | 13826 | 2020-02-28 20:16:27 | | Microsoft-Windows-Security-Auditing | 4799: Güvenliği etkinleştirilmiş yerel grup üyeliği numaralandırılmış. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 Grup: Güvenlik Kimliği: S-1-5-32-544 Grup Adı: Administrators Grup Etki Alanı: Builtin İşlem Bigileri: İşlem Kimliği: 0x658 İşlem Adı: C:\Windows\System32\svchost.exe
|
| | Güvenlik | Audit Success | 12290 | 2020-02-28 20:16:28 | | Microsoft-Windows-Security-Auditing | 5061: Şifreleme işlemi. Konu: Güvenlik Kimliği: S-1-5-21-987010465-2512350273-4222919040-1001 Hesap Adı: Mustafa06 Hesap Etki Alanı: DESKTOP-RH1GBDA Oturum Açma Kimliği: 0x53158 Şifreleme Parametreleri: Sağlayıcı Adı: Microsoft Software Key Storage Provider Algoritma Adı: ECDSA_P256 Anahtar Adı: Microsoft Connected Devices Platform device certificate Anahtar Türü: %%2500 Şifreleme İşlemi: İşlem: %%2480 Dönüş Kodu: 0x0
|
| | Güvenlik | Audit Success | 12290 | 2020-02-28 20:16:28 | | Microsoft-Windows-Security-Auditing | 5061: Şifreleme işlemi. Konu: Güvenlik Kimliği: S-1-5-19 Hesap Adı: Local Service Hesap Etki Alanı: NT AUTHORITY Oturum Açma Kimliği: 0x3e5 Şifreleme Parametreleri: Sağlayıcı Adı: Microsoft Software Key Storage Provider Algoritma Adı: ECDSA_P256 Anahtar Adı: Microsoft Connected Devices Platform device certificate Anahtar Türü: %%2500 Şifreleme İşlemi: İşlem: %%2480 Dönüş Kodu: 0x0
|
| | Güvenlik | Audit Success | 12292 | 2020-02-28 20:16:28 | | Microsoft-Windows-Security-Auditing | 5058: Anahtar dosya işlemi. Konu: Güvenlik Kimliği: S-1-5-21-987010465-2512350273-4222919040-1001 Hesap Adı: Mustafa06 Hesap Etki Alanı: DESKTOP-RH1GBDA Oturum Açma Kimliği: 0x53158 İşlem Bilgisi: İşlem Kimliği: 7316 İşlem Oluşturma Zamanı: 2020-02-28T17:16:28.117500400Z Şifreleme Parametreleri: Sağlayıcı Adı: Microsoft Software Key Storage Provider Algoritma Adı: UNKNOWN Anahtar Adı: Microsoft Connected Devices Platform device certificate Anahtar Türü: %%2500 Anahtar Dosya İşlem Bilgileri: Dosya Yolu: C:\Users\Mustafa06\AppData\Roaming\Microsoft\Crypto\Keys\de7cf8a7901d2ad13e5c67c29e5d1662_17cde528-6c1f-4bc4-9a79-385fa7f19d18 İşlem: %%2458 Dönüş Kodu: 0x0
|
| | Güvenlik | Audit Success | 12292 | 2020-02-28 20:16:28 | | Microsoft-Windows-Security-Auditing | 5059: Anahtar geçiş işlemi. Konu: Güvenlik Kimliği: S-1-5-21-987010465-2512350273-4222919040-1001 Hesap Adı: Mustafa06 Hesap Etki Alanı: DESKTOP-RH1GBDA Oturum Açma Kimliği: 0x53158 İşlem Bilgisi: İşlem Kimliği: 7316 İşlem Oluşturma Zamanı: 2020-02-28T17:16:28.117500400Z Şifreleme Parametreleri: Sağlayıcı Adı: Microsoft Software Key Storage Provider Algoritma Adı: ECDSA_P256 Anahtar Adı: Microsoft Connected Devices Platform device certificate Anahtar Türü: %%2500 Ek Bilgiler: İşlem: %%2464 Dönüş Kodu: 0x0
|
| | Güvenlik | Audit Success | 12292 | 2020-02-28 20:16:28 | | Microsoft-Windows-Security-Auditing | 5058: Anahtar dosya işlemi. Konu: Güvenlik Kimliği: S-1-5-19 Hesap Adı: Local Service Hesap Etki Alanı: NT AUTHORITY Oturum Açma Kimliği: 0x3e5 İşlem Bilgisi: İşlem Kimliği: 7964 İşlem Oluşturma Zamanı: 2020-02-28T17:16:28.294705200Z Şifreleme Parametreleri: Sağlayıcı Adı: Microsoft Software Key Storage Provider Algoritma Adı: UNKNOWN Anahtar Adı: Microsoft Connected Devices Platform device certificate Anahtar Türü: %%2500 Anahtar Dosya İşlem Bilgileri: Dosya Yolu: C:\WINDOWS\ServiceProfiles\LocalService\AppData\Roaming\Microsoft\Crypto\Keys\de7cf8a7901d2ad13e5c67c29e5d1662_17cde528-6c1f-4bc4-9a79-385fa7f19d18 İşlem: %%2458 Dönüş Kodu: 0x0
|
| | Güvenlik | Audit Success | 12292 | 2020-02-28 20:16:28 | | Microsoft-Windows-Security-Auditing | 5059: Anahtar geçiş işlemi. Konu: Güvenlik Kimliği: S-1-5-19 Hesap Adı: Local Service Hesap Etki Alanı: NT AUTHORITY Oturum Açma Kimliği: 0x3e5 İşlem Bilgisi: İşlem Kimliği: 7964 İşlem Oluşturma Zamanı: 2020-02-28T17:16:28.294705200Z Şifreleme Parametreleri: Sağlayıcı Adı: Microsoft Software Key Storage Provider Algoritma Adı: ECDSA_P256 Anahtar Adı: Microsoft Connected Devices Platform device certificate Anahtar Türü: %%2500 Ek Bilgiler: İşlem: %%2464 Dönüş Kodu: 0x0
|
| | Güvenlik | Audit Success | 12544 | 2020-02-28 20:16:28 | | Microsoft-Windows-Security-Auditing | 4624: Bir hesapta başarılı bir şekilde oturum açıldı. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 Oturum Açma Bilgileri: Oturum Açma Türü: 5 Kısıtlanmış Yönetici Modu: - Sanal Hesap: %%1843 Yükseltilmiş Belirteç: %%1842 Kimliğe Bürünme Düzeyi: %%1833 Yeni Oturum: Güvenlik Kimliği: S-1-5-18 Hesap Adı: SYSTEM Hesap Etki Alanı: NT AUTHORITY Oturum Açma Kimliği: 0x3e7 Bağlantılı Oturum Açma Kimliği: 0x0 Ağ Hesap Adı: - Ağ Hesap Etki Alanı: - Oturum Açma GUID'si: {00000000-0000-0000-0000-000000000000} İşlem Bilgileri: İşlem Kimliği: 0x3b8 İşlem Adı: C:\Windows\System32\services.exe Ağ Bilgileri: İş İstasyonu Adı: - Kaynak Ağ Adresi: - Kaynak Bağlantı Noktası: - Ayrıntılı Kimlik Doğrulama Bilgileri: Oturum Açma İşlemi: Advapi Kimlik Doğrulama Paketi: Negotiate Aktarılan Hizmetler: - Paket Adı (yalnızca NTLM): - Anahtar Uzunluğu: 0 Bu olay bir oturum açıldığında oluşturulur. Erişilen bilgisayarda oluşturulur. Konu alanları oturum açmayı isteyen yerel sistemdeki hesabı belirtir. Bu genellikle Sunucu hizmeti gibi bir hizmet ya da Winlogon.exe veya Services.exe gibi yerel bir işlemdir. Oturum Türü alanı gerçekleşen oturum açma türünü gösterir. En çok kullanılan türler 2 (etkileşimli) ve 3'tür (ağ). Yeni Oturum alanları adına yeni oturum oluşturulan hesabı, yani oturum açılan hesabı gösterir. Ağ alanları uzaktan oturum açma isteğinin kaynağını gösterir. İş istasyonu adı her zaman yoktur ve bazı durumlarda boş olabilir. Kimliğe bürünme düzeyi alanı oturum açma oturumundaki işlemin kimliğe bürünebilme boyutunu gösterir. Kimlik doğrulama bilgisi alanları bu oturum açma isteğine özel ayrıntılı bilgiler sağlar. - Oturum Açma GUID'si, bu olayı bir KDC olayıyla ilişkilendirmek için kullanılabilen benzersiz bir tanımlayıcıdır. - Aktarılan Hizmetler, bu oturum açma isteğine katılan ara hizmetleri gösterir. - Paket adı, NTLM protokolleri arasında hangi alt protokolün kullanıldığını gösterir. - Anahtar uzunluğu, oluşturulan oturum anahtarının uzunluğunu gösterir. Oturum anahtarı istenmediyse bu değer 0 olur.
|
| | Güvenlik | Audit Success | 12544 | 2020-02-28 20:16:28 | | Microsoft-Windows-Security-Auditing | 4624: Bir hesapta başarılı bir şekilde oturum açıldı. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 Oturum Açma Bilgileri: Oturum Açma Türü: 5 Kısıtlanmış Yönetici Modu: - Sanal Hesap: %%1843 Yükseltilmiş Belirteç: %%1842 Kimliğe Bürünme Düzeyi: %%1833 Yeni Oturum: Güvenlik Kimliği: S-1-5-18 Hesap Adı: SYSTEM Hesap Etki Alanı: NT AUTHORITY Oturum Açma Kimliği: 0x3e7 Bağlantılı Oturum Açma Kimliği: 0x0 Ağ Hesap Adı: - Ağ Hesap Etki Alanı: - Oturum Açma GUID'si: {00000000-0000-0000-0000-000000000000} İşlem Bilgileri: İşlem Kimliği: 0x3b8 İşlem Adı: C:\Windows\System32\services.exe Ağ Bilgileri: İş İstasyonu Adı: - Kaynak Ağ Adresi: - Kaynak Bağlantı Noktası: - Ayrıntılı Kimlik Doğrulama Bilgileri: Oturum Açma İşlemi: Advapi Kimlik Doğrulama Paketi: Negotiate Aktarılan Hizmetler: - Paket Adı (yalnızca NTLM): - Anahtar Uzunluğu: 0 Bu olay bir oturum açıldığında oluşturulur. Erişilen bilgisayarda oluşturulur. Konu alanları oturum açmayı isteyen yerel sistemdeki hesabı belirtir. Bu genellikle Sunucu hizmeti gibi bir hizmet ya da Winlogon.exe veya Services.exe gibi yerel bir işlemdir. Oturum Türü alanı gerçekleşen oturum açma türünü gösterir. En çok kullanılan türler 2 (etkileşimli) ve 3'tür (ağ). Yeni Oturum alanları adına yeni oturum oluşturulan hesabı, yani oturum açılan hesabı gösterir. Ağ alanları uzaktan oturum açma isteğinin kaynağını gösterir. İş istasyonu adı her zaman yoktur ve bazı durumlarda boş olabilir. Kimliğe bürünme düzeyi alanı oturum açma oturumundaki işlemin kimliğe bürünebilme boyutunu gösterir. Kimlik doğrulama bilgisi alanları bu oturum açma isteğine özel ayrıntılı bilgiler sağlar. - Oturum Açma GUID'si, bu olayı bir KDC olayıyla ilişkilendirmek için kullanılabilen benzersiz bir tanımlayıcıdır. - Aktarılan Hizmetler, bu oturum açma isteğine katılan ara hizmetleri gösterir. - Paket adı, NTLM protokolleri arasında hangi alt protokolün kullanıldığını gösterir. - Anahtar uzunluğu, oluşturulan oturum anahtarının uzunluğunu gösterir. Oturum anahtarı istenmediyse bu değer 0 olur.
|
| | Güvenlik | Audit Success | 12544 | 2020-02-28 20:16:28 | | Microsoft-Windows-Security-Auditing | 4624: Bir hesapta başarılı bir şekilde oturum açıldı. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 Oturum Açma Bilgileri: Oturum Açma Türü: 5 Kısıtlanmış Yönetici Modu: - Sanal Hesap: %%1843 Yükseltilmiş Belirteç: %%1842 Kimliğe Bürünme Düzeyi: %%1833 Yeni Oturum: Güvenlik Kimliği: S-1-5-18 Hesap Adı: SYSTEM Hesap Etki Alanı: NT AUTHORITY Oturum Açma Kimliği: 0x3e7 Bağlantılı Oturum Açma Kimliği: 0x0 Ağ Hesap Adı: - Ağ Hesap Etki Alanı: - Oturum Açma GUID'si: {00000000-0000-0000-0000-000000000000} İşlem Bilgileri: İşlem Kimliği: 0x3b8 İşlem Adı: C:\Windows\System32\services.exe Ağ Bilgileri: İş İstasyonu Adı: - Kaynak Ağ Adresi: - Kaynak Bağlantı Noktası: - Ayrıntılı Kimlik Doğrulama Bilgileri: Oturum Açma İşlemi: Advapi Kimlik Doğrulama Paketi: Negotiate Aktarılan Hizmetler: - Paket Adı (yalnızca NTLM): - Anahtar Uzunluğu: 0 Bu olay bir oturum açıldığında oluşturulur. Erişilen bilgisayarda oluşturulur. Konu alanları oturum açmayı isteyen yerel sistemdeki hesabı belirtir. Bu genellikle Sunucu hizmeti gibi bir hizmet ya da Winlogon.exe veya Services.exe gibi yerel bir işlemdir. Oturum Türü alanı gerçekleşen oturum açma türünü gösterir. En çok kullanılan türler 2 (etkileşimli) ve 3'tür (ağ). Yeni Oturum alanları adına yeni oturum oluşturulan hesabı, yani oturum açılan hesabı gösterir. Ağ alanları uzaktan oturum açma isteğinin kaynağını gösterir. İş istasyonu adı her zaman yoktur ve bazı durumlarda boş olabilir. Kimliğe bürünme düzeyi alanı oturum açma oturumundaki işlemin kimliğe bürünebilme boyutunu gösterir. Kimlik doğrulama bilgisi alanları bu oturum açma isteğine özel ayrıntılı bilgiler sağlar. - Oturum Açma GUID'si, bu olayı bir KDC olayıyla ilişkilendirmek için kullanılabilen benzersiz bir tanımlayıcıdır. - Aktarılan Hizmetler, bu oturum açma isteğine katılan ara hizmetleri gösterir. - Paket adı, NTLM protokolleri arasında hangi alt protokolün kullanıldığını gösterir. - Anahtar uzunluğu, oluşturulan oturum anahtarının uzunluğunu gösterir. Oturum anahtarı istenmediyse bu değer 0 olur.
|
| | Güvenlik | Audit Success | 12548 | 2020-02-28 20:16:28 | | Microsoft-Windows-Security-Auditing | 4672: Yeni oturuma özel ayrıcalıklar atandı. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: SYSTEM Hesap Etki Alanı: NT AUTHORITY Oturum Açma Kimliği: 0x3e7 Ayrıcalıklar: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
|
| | Güvenlik | Audit Success | 12548 | 2020-02-28 20:16:28 | | Microsoft-Windows-Security-Auditing | 4672: Yeni oturuma özel ayrıcalıklar atandı. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: SYSTEM Hesap Etki Alanı: NT AUTHORITY Oturum Açma Kimliği: 0x3e7 Ayrıcalıklar: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
|
| | Güvenlik | Audit Success | 12548 | 2020-02-28 20:16:28 | | Microsoft-Windows-Security-Auditing | 4672: Yeni oturuma özel ayrıcalıklar atandı. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: SYSTEM Hesap Etki Alanı: NT AUTHORITY Oturum Açma Kimliği: 0x3e7 Ayrıcalıklar: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
|
| | Güvenlik | Audit Success | 12544 | 2020-02-28 20:16:29 | | Microsoft-Windows-Security-Auditing | 4624: Bir hesapta başarılı bir şekilde oturum açıldı. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 Oturum Açma Bilgileri: Oturum Açma Türü: 5 Kısıtlanmış Yönetici Modu: - Sanal Hesap: %%1843 Yükseltilmiş Belirteç: %%1842 Kimliğe Bürünme Düzeyi: %%1833 Yeni Oturum: Güvenlik Kimliği: S-1-5-18 Hesap Adı: SYSTEM Hesap Etki Alanı: NT AUTHORITY Oturum Açma Kimliği: 0x3e7 Bağlantılı Oturum Açma Kimliği: 0x0 Ağ Hesap Adı: - Ağ Hesap Etki Alanı: - Oturum Açma GUID'si: {00000000-0000-0000-0000-000000000000} İşlem Bilgileri: İşlem Kimliği: 0x3b8 İşlem Adı: C:\Windows\System32\services.exe Ağ Bilgileri: İş İstasyonu Adı: - Kaynak Ağ Adresi: - Kaynak Bağlantı Noktası: - Ayrıntılı Kimlik Doğrulama Bilgileri: Oturum Açma İşlemi: Advapi Kimlik Doğrulama Paketi: Negotiate Aktarılan Hizmetler: - Paket Adı (yalnızca NTLM): - Anahtar Uzunluğu: 0 Bu olay bir oturum açıldığında oluşturulur. Erişilen bilgisayarda oluşturulur. Konu alanları oturum açmayı isteyen yerel sistemdeki hesabı belirtir. Bu genellikle Sunucu hizmeti gibi bir hizmet ya da Winlogon.exe veya Services.exe gibi yerel bir işlemdir. Oturum Türü alanı gerçekleşen oturum açma türünü gösterir. En çok kullanılan türler 2 (etkileşimli) ve 3'tür (ağ). Yeni Oturum alanları adına yeni oturum oluşturulan hesabı, yani oturum açılan hesabı gösterir. Ağ alanları uzaktan oturum açma isteğinin kaynağını gösterir. İş istasyonu adı her zaman yoktur ve bazı durumlarda boş olabilir. Kimliğe bürünme düzeyi alanı oturum açma oturumundaki işlemin kimliğe bürünebilme boyutunu gösterir. Kimlik doğrulama bilgisi alanları bu oturum açma isteğine özel ayrıntılı bilgiler sağlar. - Oturum Açma GUID'si, bu olayı bir KDC olayıyla ilişkilendirmek için kullanılabilen benzersiz bir tanımlayıcıdır. - Aktarılan Hizmetler, bu oturum açma isteğine katılan ara hizmetleri gösterir. - Paket adı, NTLM protokolleri arasında hangi alt protokolün kullanıldığını gösterir. - Anahtar uzunluğu, oluşturulan oturum anahtarının uzunluğunu gösterir. Oturum anahtarı istenmediyse bu değer 0 olur.
|
| | Güvenlik | Audit Success | 12544 | 2020-02-28 20:16:29 | | Microsoft-Windows-Security-Auditing | 4624: Bir hesapta başarılı bir şekilde oturum açıldı. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 Oturum Açma Bilgileri: Oturum Açma Türü: 5 Kısıtlanmış Yönetici Modu: - Sanal Hesap: %%1843 Yükseltilmiş Belirteç: %%1842 Kimliğe Bürünme Düzeyi: %%1833 Yeni Oturum: Güvenlik Kimliği: S-1-5-18 Hesap Adı: SYSTEM Hesap Etki Alanı: NT AUTHORITY Oturum Açma Kimliği: 0x3e7 Bağlantılı Oturum Açma Kimliği: 0x0 Ağ Hesap Adı: - Ağ Hesap Etki Alanı: - Oturum Açma GUID'si: {00000000-0000-0000-0000-000000000000} İşlem Bilgileri: İşlem Kimliği: 0x3b8 İşlem Adı: C:\Windows\System32\services.exe Ağ Bilgileri: İş İstasyonu Adı: - Kaynak Ağ Adresi: - Kaynak Bağlantı Noktası: - Ayrıntılı Kimlik Doğrulama Bilgileri: Oturum Açma İşlemi: Advapi Kimlik Doğrulama Paketi: Negotiate Aktarılan Hizmetler: - Paket Adı (yalnızca NTLM): - Anahtar Uzunluğu: 0 Bu olay bir oturum açıldığında oluşturulur. Erişilen bilgisayarda oluşturulur. Konu alanları oturum açmayı isteyen yerel sistemdeki hesabı belirtir. Bu genellikle Sunucu hizmeti gibi bir hizmet ya da Winlogon.exe veya Services.exe gibi yerel bir işlemdir. Oturum Türü alanı gerçekleşen oturum açma türünü gösterir. En çok kullanılan türler 2 (etkileşimli) ve 3'tür (ağ). Yeni Oturum alanları adına yeni oturum oluşturulan hesabı, yani oturum açılan hesabı gösterir. Ağ alanları uzaktan oturum açma isteğinin kaynağını gösterir. İş istasyonu adı her zaman yoktur ve bazı durumlarda boş olabilir. Kimliğe bürünme düzeyi alanı oturum açma oturumundaki işlemin kimliğe bürünebilme boyutunu gösterir. Kimlik doğrulama bilgisi alanları bu oturum açma isteğine özel ayrıntılı bilgiler sağlar. - Oturum Açma GUID'si, bu olayı bir KDC olayıyla ilişkilendirmek için kullanılabilen benzersiz bir tanımlayıcıdır. - Aktarılan Hizmetler, bu oturum açma isteğine katılan ara hizmetleri gösterir. - Paket adı, NTLM protokolleri arasında hangi alt protokolün kullanıldığını gösterir. - Anahtar uzunluğu, oluşturulan oturum anahtarının uzunluğunu gösterir. Oturum anahtarı istenmediyse bu değer 0 olur.
|
| | Güvenlik | Audit Success | 12548 | 2020-02-28 20:16:29 | | Microsoft-Windows-Security-Auditing | 4672: Yeni oturuma özel ayrıcalıklar atandı. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: SYSTEM Hesap Etki Alanı: NT AUTHORITY Oturum Açma Kimliği: 0x3e7 Ayrıcalıklar: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
|
| | Güvenlik | Audit Success | 12548 | 2020-02-28 20:16:29 | | Microsoft-Windows-Security-Auditing | 4672: Yeni oturuma özel ayrıcalıklar atandı. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: SYSTEM Hesap Etki Alanı: NT AUTHORITY Oturum Açma Kimliği: 0x3e7 Ayrıcalıklar: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
|
| | Güvenlik | Audit Success | 13824 | 2020-02-28 20:16:29 | | Microsoft-Windows-Security-Auditing | 5379: Kimlik Bilgileri Yöneticisi kimlik bilgileri okunmuş. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 Okuma İşlemi: %%8100 Bu olay, bir kullanıcı Kimlik Bilgileri Yöneticisi'nde depolanan kimlik bilgilerinde okuma işlemi gerçekleştirdiğinde oluşur.
|
| | Güvenlik | Audit Success | 13824 | 2020-02-28 20:16:29 | | Microsoft-Windows-Security-Auditing | 5379: Kimlik Bilgileri Yöneticisi kimlik bilgileri okunmuş. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 Okuma İşlemi: %%8100 Bu olay, bir kullanıcı Kimlik Bilgileri Yöneticisi'nde depolanan kimlik bilgilerinde okuma işlemi gerçekleştirdiğinde oluşur.
|
| | Güvenlik | Audit Success | 13824 | 2020-02-28 20:16:29 | | Microsoft-Windows-Security-Auditing | 5379: Kimlik Bilgileri Yöneticisi kimlik bilgileri okunmuş. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 Okuma İşlemi: %%8100 Bu olay, bir kullanıcı Kimlik Bilgileri Yöneticisi'nde depolanan kimlik bilgilerinde okuma işlemi gerçekleştirdiğinde oluşur.
|
| | Güvenlik | Audit Success | 13824 | 2020-02-28 20:16:29 | | Microsoft-Windows-Security-Auditing | 5379: Kimlik Bilgileri Yöneticisi kimlik bilgileri okunmuş. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 Okuma İşlemi: %%8100 Bu olay, bir kullanıcı Kimlik Bilgileri Yöneticisi'nde depolanan kimlik bilgilerinde okuma işlemi gerçekleştirdiğinde oluşur.
|
| | Güvenlik | Audit Success | 13824 | 2020-02-28 20:16:29 | | Microsoft-Windows-Security-Auditing | 5379: Kimlik Bilgileri Yöneticisi kimlik bilgileri okunmuş. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 Okuma İşlemi: %%8100 Bu olay, bir kullanıcı Kimlik Bilgileri Yöneticisi'nde depolanan kimlik bilgilerinde okuma işlemi gerçekleştirdiğinde oluşur.
|
| | Güvenlik | Audit Success | 13824 | 2020-02-28 20:16:29 | | Microsoft-Windows-Security-Auditing | 5379: Kimlik Bilgileri Yöneticisi kimlik bilgileri okunmuş. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 Okuma İşlemi: %%8100 Bu olay, bir kullanıcı Kimlik Bilgileri Yöneticisi'nde depolanan kimlik bilgilerinde okuma işlemi gerçekleştirdiğinde oluşur.
|
| | Güvenlik | Audit Success | 13824 | 2020-02-28 20:16:29 | | Microsoft-Windows-Security-Auditing | 5379: Kimlik Bilgileri Yöneticisi kimlik bilgileri okunmuş. Konu: Güvenlik Kimliği: S-1-5-20 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e4 Okuma İşlemi: %%8100 Bu olay, bir kullanıcı Kimlik Bilgileri Yöneticisi'nde depolanan kimlik bilgilerinde okuma işlemi gerçekleştirdiğinde oluşur.
|
| | Güvenlik | Audit Success | 13824 | 2020-02-28 20:16:29 | | Microsoft-Windows-Security-Auditing | 5379: Kimlik Bilgileri Yöneticisi kimlik bilgileri okunmuş. Konu: Güvenlik Kimliği: S-1-5-20 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e4 Okuma İşlemi: %%8100 Bu olay, bir kullanıcı Kimlik Bilgileri Yöneticisi'nde depolanan kimlik bilgilerinde okuma işlemi gerçekleştirdiğinde oluşur.
|
| | Güvenlik | Audit Success | 13824 | 2020-02-28 20:16:29 | | Microsoft-Windows-Security-Auditing | 5379: Kimlik Bilgileri Yöneticisi kimlik bilgileri okunmuş. Konu: Güvenlik Kimliği: S-1-5-20 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e4 Okuma İşlemi: %%8100 Bu olay, bir kullanıcı Kimlik Bilgileri Yöneticisi'nde depolanan kimlik bilgilerinde okuma işlemi gerçekleştirdiğinde oluşur.
|
| | Güvenlik | Audit Success | 13824 | 2020-02-28 20:16:29 | | Microsoft-Windows-Security-Auditing | 5379: Kimlik Bilgileri Yöneticisi kimlik bilgileri okunmuş. Konu: Güvenlik Kimliği: S-1-5-20 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e4 Okuma İşlemi: %%8100 Bu olay, bir kullanıcı Kimlik Bilgileri Yöneticisi'nde depolanan kimlik bilgilerinde okuma işlemi gerçekleştirdiğinde oluşur.
|
| | Güvenlik | Audit Success | 13824 | 2020-02-28 20:16:29 | | Microsoft-Windows-Security-Auditing | 5379: Kimlik Bilgileri Yöneticisi kimlik bilgileri okunmuş. Konu: Güvenlik Kimliği: S-1-5-20 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e4 Okuma İşlemi: %%8100 Bu olay, bir kullanıcı Kimlik Bilgileri Yöneticisi'nde depolanan kimlik bilgilerinde okuma işlemi gerçekleştirdiğinde oluşur.
|
| | Güvenlik | Audit Success | 13824 | 2020-02-28 20:16:29 | | Microsoft-Windows-Security-Auditing | 5379: Kimlik Bilgileri Yöneticisi kimlik bilgileri okunmuş. Konu: Güvenlik Kimliği: S-1-5-20 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e4 Okuma İşlemi: %%8100 Bu olay, bir kullanıcı Kimlik Bilgileri Yöneticisi'nde depolanan kimlik bilgilerinde okuma işlemi gerçekleştirdiğinde oluşur.
|
| | Güvenlik | Audit Success | 13824 | 2020-02-28 20:16:29 | | Microsoft-Windows-Security-Auditing | 5379: Kimlik Bilgileri Yöneticisi kimlik bilgileri okunmuş. Konu: Güvenlik Kimliği: S-1-5-21-987010465-2512350273-4222919040-1001 Hesap Adı: Mustafa06 Hesap Etki Alanı: DESKTOP-RH1GBDA Oturum Açma Kimliği: 0x53158 Okuma İşlemi: %%8100 Bu olay, bir kullanıcı Kimlik Bilgileri Yöneticisi'nde depolanan kimlik bilgilerinde okuma işlemi gerçekleştirdiğinde oluşur.
|
| | Güvenlik | Audit Success | 13824 | 2020-02-28 20:16:29 | | Microsoft-Windows-Security-Auditing | 5379: Kimlik Bilgileri Yöneticisi kimlik bilgileri okunmuş. Konu: Güvenlik Kimliği: S-1-5-21-987010465-2512350273-4222919040-1001 Hesap Adı: Mustafa06 Hesap Etki Alanı: DESKTOP-RH1GBDA Oturum Açma Kimliği: 0x53158 Okuma İşlemi: %%8100 Bu olay, bir kullanıcı Kimlik Bilgileri Yöneticisi'nde depolanan kimlik bilgilerinde okuma işlemi gerçekleştirdiğinde oluşur.
|
| | Güvenlik | Audit Success | 13824 | 2020-02-28 20:16:29 | | Microsoft-Windows-Security-Auditing | 5379: Kimlik Bilgileri Yöneticisi kimlik bilgileri okunmuş. Konu: Güvenlik Kimliği: S-1-5-21-987010465-2512350273-4222919040-1001 Hesap Adı: Mustafa06 Hesap Etki Alanı: DESKTOP-RH1GBDA Oturum Açma Kimliği: 0x53158 Okuma İşlemi: %%8100 Bu olay, bir kullanıcı Kimlik Bilgileri Yöneticisi'nde depolanan kimlik bilgilerinde okuma işlemi gerçekleştirdiğinde oluşur.
|
| | Güvenlik | Audit Success | 13824 | 2020-02-28 20:16:29 | | Microsoft-Windows-Security-Auditing | 4798: Bir kullanıcının yerel grup üyeliğini numaralandırılmış. Konu: Güvenlik Kimliği: S-1-5-21-987010465-2512350273-4222919040-1001 Hesap Adı: Mustafa06 Hesap Etki Alanı: DESKTOP-RH1GBDA Oturum Açma Kimliği: 0x53158 Kullanıcı: Güvenlik Kimliği: S-1-5-21-987010465-2512350273-4222919040-1001 Hesap Adı: Mustafa06 Hesap Etki Alanı: DESKTOP-RH1GBDA İşlem Bilgisi: İşlem Kimliği: 0x1218 İşlem Adı: C:\Windows\explorer.exe
|
| | Güvenlik | Audit Success | 13824 | 2020-02-28 20:16:29 | | Microsoft-Windows-Security-Auditing | 4798: Bir kullanıcının yerel grup üyeliğini numaralandırılmış. Konu: Güvenlik Kimliği: S-1-5-21-987010465-2512350273-4222919040-1001 Hesap Adı: Mustafa06 Hesap Etki Alanı: DESKTOP-RH1GBDA Oturum Açma Kimliği: 0x53158 Kullanıcı: Güvenlik Kimliği: S-1-5-21-987010465-2512350273-4222919040-1001 Hesap Adı: Mustafa06 Hesap Etki Alanı: DESKTOP-RH1GBDA İşlem Bilgisi: İşlem Kimliği: 0x1218 İşlem Adı: C:\Windows\explorer.exe
|
| | Güvenlik | Audit Success | 13824 | 2020-02-28 20:16:30 | | Microsoft-Windows-Security-Auditing | 4798: Bir kullanıcının yerel grup üyeliğini numaralandırılmış. Konu: Güvenlik Kimliği: S-1-5-21-987010465-2512350273-4222919040-1001 Hesap Adı: Mustafa06 Hesap Etki Alanı: DESKTOP-RH1GBDA Oturum Açma Kimliği: 0x53158 Kullanıcı: Güvenlik Kimliği: S-1-5-21-987010465-2512350273-4222919040-1001 Hesap Adı: Mustafa06 Hesap Etki Alanı: DESKTOP-RH1GBDA İşlem Bilgisi: İşlem Kimliği: 0x1218 İşlem Adı: C:\Windows\explorer.exe
|
| | Güvenlik | Audit Success | 13824 | 2020-02-28 20:16:30 | | Microsoft-Windows-Security-Auditing | 5379: Kimlik Bilgileri Yöneticisi kimlik bilgileri okunmuş. Konu: Güvenlik Kimliği: S-1-5-20 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e4 Okuma İşlemi: %%8100 Bu olay, bir kullanıcı Kimlik Bilgileri Yöneticisi'nde depolanan kimlik bilgilerinde okuma işlemi gerçekleştirdiğinde oluşur.
|
| | Güvenlik | Audit Success | 13824 | 2020-02-28 20:16:30 | | Microsoft-Windows-Security-Auditing | 5379: Kimlik Bilgileri Yöneticisi kimlik bilgileri okunmuş. Konu: Güvenlik Kimliği: S-1-5-20 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e4 Okuma İşlemi: %%8100 Bu olay, bir kullanıcı Kimlik Bilgileri Yöneticisi'nde depolanan kimlik bilgilerinde okuma işlemi gerçekleştirdiğinde oluşur.
|
| | Güvenlik | Audit Success | 13824 | 2020-02-28 20:16:30 | | Microsoft-Windows-Security-Auditing | 5379: Kimlik Bilgileri Yöneticisi kimlik bilgileri okunmuş. Konu: Güvenlik Kimliği: S-1-5-20 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e4 Okuma İşlemi: %%8100 Bu olay, bir kullanıcı Kimlik Bilgileri Yöneticisi'nde depolanan kimlik bilgilerinde okuma işlemi gerçekleştirdiğinde oluşur.
|
| | Güvenlik | Audit Success | 13824 | 2020-02-28 20:16:30 | | Microsoft-Windows-Security-Auditing | 5379: Kimlik Bilgileri Yöneticisi kimlik bilgileri okunmuş. Konu: Güvenlik Kimliği: S-1-5-20 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e4 Okuma İşlemi: %%8100 Bu olay, bir kullanıcı Kimlik Bilgileri Yöneticisi'nde depolanan kimlik bilgilerinde okuma işlemi gerçekleştirdiğinde oluşur.
|
| | Güvenlik | Audit Success | 12544 | 2020-02-28 20:16:31 | | Microsoft-Windows-Security-Auditing | 4624: Bir hesapta başarılı bir şekilde oturum açıldı. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 Oturum Açma Bilgileri: Oturum Açma Türü: 5 Kısıtlanmış Yönetici Modu: - Sanal Hesap: %%1843 Yükseltilmiş Belirteç: %%1842 Kimliğe Bürünme Düzeyi: %%1833 Yeni Oturum: Güvenlik Kimliği: S-1-5-18 Hesap Adı: SYSTEM Hesap Etki Alanı: NT AUTHORITY Oturum Açma Kimliği: 0x3e7 Bağlantılı Oturum Açma Kimliği: 0x0 Ağ Hesap Adı: - Ağ Hesap Etki Alanı: - Oturum Açma GUID'si: {00000000-0000-0000-0000-000000000000} İşlem Bilgileri: İşlem Kimliği: 0x3b8 İşlem Adı: C:\Windows\System32\services.exe Ağ Bilgileri: İş İstasyonu Adı: - Kaynak Ağ Adresi: - Kaynak Bağlantı Noktası: - Ayrıntılı Kimlik Doğrulama Bilgileri: Oturum Açma İşlemi: Advapi Kimlik Doğrulama Paketi: Negotiate Aktarılan Hizmetler: - Paket Adı (yalnızca NTLM): - Anahtar Uzunluğu: 0 Bu olay bir oturum açıldığında oluşturulur. Erişilen bilgisayarda oluşturulur. Konu alanları oturum açmayı isteyen yerel sistemdeki hesabı belirtir. Bu genellikle Sunucu hizmeti gibi bir hizmet ya da Winlogon.exe veya Services.exe gibi yerel bir işlemdir. Oturum Türü alanı gerçekleşen oturum açma türünü gösterir. En çok kullanılan türler 2 (etkileşimli) ve 3'tür (ağ). Yeni Oturum alanları adına yeni oturum oluşturulan hesabı, yani oturum açılan hesabı gösterir. Ağ alanları uzaktan oturum açma isteğinin kaynağını gösterir. İş istasyonu adı her zaman yoktur ve bazı durumlarda boş olabilir. Kimliğe bürünme düzeyi alanı oturum açma oturumundaki işlemin kimliğe bürünebilme boyutunu gösterir. Kimlik doğrulama bilgisi alanları bu oturum açma isteğine özel ayrıntılı bilgiler sağlar. - Oturum Açma GUID'si, bu olayı bir KDC olayıyla ilişkilendirmek için kullanılabilen benzersiz bir tanımlayıcıdır. - Aktarılan Hizmetler, bu oturum açma isteğine katılan ara hizmetleri gösterir. - Paket adı, NTLM protokolleri arasında hangi alt protokolün kullanıldığını gösterir. - Anahtar uzunluğu, oluşturulan oturum anahtarının uzunluğunu gösterir. Oturum anahtarı istenmediyse bu değer 0 olur.
|
| | Güvenlik | Audit Success | 12548 | 2020-02-28 20:16:31 | | Microsoft-Windows-Security-Auditing | 4672: Yeni oturuma özel ayrıcalıklar atandı. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: SYSTEM Hesap Etki Alanı: NT AUTHORITY Oturum Açma Kimliği: 0x3e7 Ayrıcalıklar: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
|
| | Güvenlik | Audit Success | 13824 | 2020-02-28 20:16:31 | | Microsoft-Windows-Security-Auditing | 4798: Bir kullanıcının yerel grup üyeliğini numaralandırılmış. Konu: Güvenlik Kimliği: S-1-5-21-987010465-2512350273-4222919040-1001 Hesap Adı: Mustafa06 Hesap Etki Alanı: DESKTOP-RH1GBDA Oturum Açma Kimliği: 0x53158 Kullanıcı: Güvenlik Kimliği: S-1-5-21-987010465-2512350273-4222919040-1001 Hesap Adı: Mustafa06 Hesap Etki Alanı: DESKTOP-RH1GBDA İşlem Bilgisi: İşlem Kimliği: 0x1218 İşlem Adı: C:\Windows\explorer.exe
|
| | Güvenlik | Audit Success | 12544 | 2020-02-28 20:16:32 | | Microsoft-Windows-Security-Auditing | 4624: Bir hesapta başarılı bir şekilde oturum açıldı. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 Oturum Açma Bilgileri: Oturum Açma Türü: 5 Kısıtlanmış Yönetici Modu: - Sanal Hesap: %%1843 Yükseltilmiş Belirteç: %%1842 Kimliğe Bürünme Düzeyi: %%1833 Yeni Oturum: Güvenlik Kimliği: S-1-5-18 Hesap Adı: SYSTEM Hesap Etki Alanı: NT AUTHORITY Oturum Açma Kimliği: 0x3e7 Bağlantılı Oturum Açma Kimliği: 0x0 Ağ Hesap Adı: - Ağ Hesap Etki Alanı: - Oturum Açma GUID'si: {00000000-0000-0000-0000-000000000000} İşlem Bilgileri: İşlem Kimliği: 0x3b8 İşlem Adı: C:\Windows\System32\services.exe Ağ Bilgileri: İş İstasyonu Adı: - Kaynak Ağ Adresi: - Kaynak Bağlantı Noktası: - Ayrıntılı Kimlik Doğrulama Bilgileri: Oturum Açma İşlemi: Advapi Kimlik Doğrulama Paketi: Negotiate Aktarılan Hizmetler: - Paket Adı (yalnızca NTLM): - Anahtar Uzunluğu: 0 Bu olay bir oturum açıldığında oluşturulur. Erişilen bilgisayarda oluşturulur. Konu alanları oturum açmayı isteyen yerel sistemdeki hesabı belirtir. Bu genellikle Sunucu hizmeti gibi bir hizmet ya da Winlogon.exe veya Services.exe gibi yerel bir işlemdir. Oturum Türü alanı gerçekleşen oturum açma türünü gösterir. En çok kullanılan türler 2 (etkileşimli) ve 3'tür (ağ). Yeni Oturum alanları adına yeni oturum oluşturulan hesabı, yani oturum açılan hesabı gösterir. Ağ alanları uzaktan oturum açma isteğinin kaynağını gösterir. İş istasyonu adı her zaman yoktur ve bazı durumlarda boş olabilir. Kimliğe bürünme düzeyi alanı oturum açma oturumundaki işlemin kimliğe bürünebilme boyutunu gösterir. Kimlik doğrulama bilgisi alanları bu oturum açma isteğine özel ayrıntılı bilgiler sağlar. - Oturum Açma GUID'si, bu olayı bir KDC olayıyla ilişkilendirmek için kullanılabilen benzersiz bir tanımlayıcıdır. - Aktarılan Hizmetler, bu oturum açma isteğine katılan ara hizmetleri gösterir. - Paket adı, NTLM protokolleri arasında hangi alt protokolün kullanıldığını gösterir. - Anahtar uzunluğu, oluşturulan oturum anahtarının uzunluğunu gösterir. Oturum anahtarı istenmediyse bu değer 0 olur.
|
| | Güvenlik | Audit Success | 12548 | 2020-02-28 20:16:32 | | Microsoft-Windows-Security-Auditing | 4672: Yeni oturuma özel ayrıcalıklar atandı. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: SYSTEM Hesap Etki Alanı: NT AUTHORITY Oturum Açma Kimliği: 0x3e7 Ayrıcalıklar: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
|
| | Güvenlik | Audit Success | 13824 | 2020-02-28 20:16:34 | | Microsoft-Windows-Security-Auditing | 5379: Kimlik Bilgileri Yöneticisi kimlik bilgileri okunmuş. Konu: Güvenlik Kimliği: S-1-5-21-987010465-2512350273-4222919040-1001 Hesap Adı: Mustafa06 Hesap Etki Alanı: DESKTOP-RH1GBDA Oturum Açma Kimliği: 0x53158 Okuma İşlemi: %%8100 Bu olay, bir kullanıcı Kimlik Bilgileri Yöneticisi'nde depolanan kimlik bilgilerinde okuma işlemi gerçekleştirdiğinde oluşur.
|
| | Güvenlik | Audit Success | 13824 | 2020-02-28 20:16:34 | | Microsoft-Windows-Security-Auditing | 5379: Kimlik Bilgileri Yöneticisi kimlik bilgileri okunmuş. Konu: Güvenlik Kimliği: S-1-5-21-987010465-2512350273-4222919040-1001 Hesap Adı: Mustafa06 Hesap Etki Alanı: DESKTOP-RH1GBDA Oturum Açma Kimliği: 0x53158 Okuma İşlemi: %%8100 Bu olay, bir kullanıcı Kimlik Bilgileri Yöneticisi'nde depolanan kimlik bilgilerinde okuma işlemi gerçekleştirdiğinde oluşur.
|
| | Güvenlik | Audit Success | 13824 | 2020-02-28 20:16:34 | | Microsoft-Windows-Security-Auditing | 5379: Kimlik Bilgileri Yöneticisi kimlik bilgileri okunmuş. Konu: Güvenlik Kimliği: S-1-5-21-987010465-2512350273-4222919040-1001 Hesap Adı: Mustafa06 Hesap Etki Alanı: DESKTOP-RH1GBDA Oturum Açma Kimliği: 0x53158 Okuma İşlemi: %%8100 Bu olay, bir kullanıcı Kimlik Bilgileri Yöneticisi'nde depolanan kimlik bilgilerinde okuma işlemi gerçekleştirdiğinde oluşur.
|
| | Güvenlik | Audit Success | 13824 | 2020-02-28 20:16:34 | | Microsoft-Windows-Security-Auditing | 5379: Kimlik Bilgileri Yöneticisi kimlik bilgileri okunmuş. Konu: Güvenlik Kimliği: S-1-5-21-987010465-2512350273-4222919040-1001 Hesap Adı: Mustafa06 Hesap Etki Alanı: DESKTOP-RH1GBDA Oturum Açma Kimliği: 0x53158 Okuma İşlemi: %%8100 Bu olay, bir kullanıcı Kimlik Bilgileri Yöneticisi'nde depolanan kimlik bilgilerinde okuma işlemi gerçekleştirdiğinde oluşur.
|
| | Güvenlik | Audit Success | 13824 | 2020-02-28 20:16:34 | | Microsoft-Windows-Security-Auditing | 5379: Kimlik Bilgileri Yöneticisi kimlik bilgileri okunmuş. Konu: Güvenlik Kimliği: S-1-5-21-987010465-2512350273-4222919040-1001 Hesap Adı: Mustafa06 Hesap Etki Alanı: DESKTOP-RH1GBDA Oturum Açma Kimliği: 0x53158 Okuma İşlemi: %%8100 Bu olay, bir kullanıcı Kimlik Bilgileri Yöneticisi'nde depolanan kimlik bilgilerinde okuma işlemi gerçekleştirdiğinde oluşur.
|
| | Güvenlik | Audit Success | 13824 | 2020-02-28 20:16:34 | | Microsoft-Windows-Security-Auditing | 5379: Kimlik Bilgileri Yöneticisi kimlik bilgileri okunmuş. Konu: Güvenlik Kimliği: S-1-5-21-987010465-2512350273-4222919040-1001 Hesap Adı: Mustafa06 Hesap Etki Alanı: DESKTOP-RH1GBDA Oturum Açma Kimliği: 0x53158 Okuma İşlemi: %%8100 Bu olay, bir kullanıcı Kimlik Bilgileri Yöneticisi'nde depolanan kimlik bilgilerinde okuma işlemi gerçekleştirdiğinde oluşur.
|
| | Güvenlik | Audit Success | 13824 | 2020-02-28 20:16:34 | | Microsoft-Windows-Security-Auditing | 5379: Kimlik Bilgileri Yöneticisi kimlik bilgileri okunmuş. Konu: Güvenlik Kimliği: S-1-5-21-987010465-2512350273-4222919040-1001 Hesap Adı: Mustafa06 Hesap Etki Alanı: DESKTOP-RH1GBDA Oturum Açma Kimliği: 0x53158 Okuma İşlemi: %%8100 Bu olay, bir kullanıcı Kimlik Bilgileri Yöneticisi'nde depolanan kimlik bilgilerinde okuma işlemi gerçekleştirdiğinde oluşur.
|
| | Güvenlik | Audit Success | 13826 | 2020-02-28 20:16:36 | | Microsoft-Windows-Security-Auditing | 4799: Güvenliği etkinleştirilmiş yerel grup üyeliği numaralandırılmış. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 Grup: Güvenlik Kimliği: S-1-5-32-544 Grup Adı: Administrators Grup Etki Alanı: Builtin İşlem Bigileri: İşlem Kimliği: 0x26c0 İşlem Adı: C:\Windows\System32\svchost.exe
|
| | Güvenlik | Audit Success | 13826 | 2020-02-28 20:16:36 | | Microsoft-Windows-Security-Auditing | 4799: Güvenliği etkinleştirilmiş yerel grup üyeliği numaralandırılmış. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 Grup: Güvenlik Kimliği: S-1-5-32-551 Grup Adı: Backup Operators Grup Etki Alanı: Builtin İşlem Bigileri: İşlem Kimliği: 0x26c0 İşlem Adı: C:\Windows\System32\svchost.exe
|
| | Güvenlik | Audit Success | 12544 | 2020-02-28 20:16:37 | | Microsoft-Windows-Security-Auditing | 4624: Bir hesapta başarılı bir şekilde oturum açıldı. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 Oturum Açma Bilgileri: Oturum Açma Türü: 5 Kısıtlanmış Yönetici Modu: - Sanal Hesap: %%1843 Yükseltilmiş Belirteç: %%1842 Kimliğe Bürünme Düzeyi: %%1833 Yeni Oturum: Güvenlik Kimliği: S-1-5-18 Hesap Adı: SYSTEM Hesap Etki Alanı: NT AUTHORITY Oturum Açma Kimliği: 0x3e7 Bağlantılı Oturum Açma Kimliği: 0x0 Ağ Hesap Adı: - Ağ Hesap Etki Alanı: - Oturum Açma GUID'si: {00000000-0000-0000-0000-000000000000} İşlem Bilgileri: İşlem Kimliği: 0x3b8 İşlem Adı: C:\Windows\System32\services.exe Ağ Bilgileri: İş İstasyonu Adı: - Kaynak Ağ Adresi: - Kaynak Bağlantı Noktası: - Ayrıntılı Kimlik Doğrulama Bilgileri: Oturum Açma İşlemi: Advapi Kimlik Doğrulama Paketi: Negotiate Aktarılan Hizmetler: - Paket Adı (yalnızca NTLM): - Anahtar Uzunluğu: 0 Bu olay bir oturum açıldığında oluşturulur. Erişilen bilgisayarda oluşturulur. Konu alanları oturum açmayı isteyen yerel sistemdeki hesabı belirtir. Bu genellikle Sunucu hizmeti gibi bir hizmet ya da Winlogon.exe veya Services.exe gibi yerel bir işlemdir. Oturum Türü alanı gerçekleşen oturum açma türünü gösterir. En çok kullanılan türler 2 (etkileşimli) ve 3'tür (ağ). Yeni Oturum alanları adına yeni oturum oluşturulan hesabı, yani oturum açılan hesabı gösterir. Ağ alanları uzaktan oturum açma isteğinin kaynağını gösterir. İş istasyonu adı her zaman yoktur ve bazı durumlarda boş olabilir. Kimliğe bürünme düzeyi alanı oturum açma oturumundaki işlemin kimliğe bürünebilme boyutunu gösterir. Kimlik doğrulama bilgisi alanları bu oturum açma isteğine özel ayrıntılı bilgiler sağlar. - Oturum Açma GUID'si, bu olayı bir KDC olayıyla ilişkilendirmek için kullanılabilen benzersiz bir tanımlayıcıdır. - Aktarılan Hizmetler, bu oturum açma isteğine katılan ara hizmetleri gösterir. - Paket adı, NTLM protokolleri arasında hangi alt protokolün kullanıldığını gösterir. - Anahtar uzunluğu, oluşturulan oturum anahtarının uzunluğunu gösterir. Oturum anahtarı istenmediyse bu değer 0 olur.
|
| | Güvenlik | Audit Success | 12544 | 2020-02-28 20:16:37 | | Microsoft-Windows-Security-Auditing | 4624: Bir hesapta başarılı bir şekilde oturum açıldı. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 Oturum Açma Bilgileri: Oturum Açma Türü: 5 Kısıtlanmış Yönetici Modu: - Sanal Hesap: %%1843 Yükseltilmiş Belirteç: %%1842 Kimliğe Bürünme Düzeyi: %%1833 Yeni Oturum: Güvenlik Kimliği: S-1-5-18 Hesap Adı: SYSTEM Hesap Etki Alanı: NT AUTHORITY Oturum Açma Kimliği: 0x3e7 Bağlantılı Oturum Açma Kimliği: 0x0 Ağ Hesap Adı: - Ağ Hesap Etki Alanı: - Oturum Açma GUID'si: {00000000-0000-0000-0000-000000000000} İşlem Bilgileri: İşlem Kimliği: 0x3b8 İşlem Adı: C:\Windows\System32\services.exe Ağ Bilgileri: İş İstasyonu Adı: - Kaynak Ağ Adresi: - Kaynak Bağlantı Noktası: - Ayrıntılı Kimlik Doğrulama Bilgileri: Oturum Açma İşlemi: Advapi Kimlik Doğrulama Paketi: Negotiate Aktarılan Hizmetler: - Paket Adı (yalnızca NTLM): - Anahtar Uzunluğu: 0 Bu olay bir oturum açıldığında oluşturulur. Erişilen bilgisayarda oluşturulur. Konu alanları oturum açmayı isteyen yerel sistemdeki hesabı belirtir. Bu genellikle Sunucu hizmeti gibi bir hizmet ya da Winlogon.exe veya Services.exe gibi yerel bir işlemdir. Oturum Türü alanı gerçekleşen oturum açma türünü gösterir. En çok kullanılan türler 2 (etkileşimli) ve 3'tür (ağ). Yeni Oturum alanları adına yeni oturum oluşturulan hesabı, yani oturum açılan hesabı gösterir. Ağ alanları uzaktan oturum açma isteğinin kaynağını gösterir. İş istasyonu adı her zaman yoktur ve bazı durumlarda boş olabilir. Kimliğe bürünme düzeyi alanı oturum açma oturumundaki işlemin kimliğe bürünebilme boyutunu gösterir. Kimlik doğrulama bilgisi alanları bu oturum açma isteğine özel ayrıntılı bilgiler sağlar. - Oturum Açma GUID'si, bu olayı bir KDC olayıyla ilişkilendirmek için kullanılabilen benzersiz bir tanımlayıcıdır. - Aktarılan Hizmetler, bu oturum açma isteğine katılan ara hizmetleri gösterir. - Paket adı, NTLM protokolleri arasında hangi alt protokolün kullanıldığını gösterir. - Anahtar uzunluğu, oluşturulan oturum anahtarının uzunluğunu gösterir. Oturum anahtarı istenmediyse bu değer 0 olur.
|
| | Güvenlik | Audit Success | 12544 | 2020-02-28 20:16:37 | | Microsoft-Windows-Security-Auditing | 4624: Bir hesapta başarılı bir şekilde oturum açıldı. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 Oturum Açma Bilgileri: Oturum Açma Türü: 5 Kısıtlanmış Yönetici Modu: - Sanal Hesap: %%1843 Yükseltilmiş Belirteç: %%1842 Kimliğe Bürünme Düzeyi: %%1833 Yeni Oturum: Güvenlik Kimliği: S-1-5-18 Hesap Adı: SYSTEM Hesap Etki Alanı: NT AUTHORITY Oturum Açma Kimliği: 0x3e7 Bağlantılı Oturum Açma Kimliği: 0x0 Ağ Hesap Adı: - Ağ Hesap Etki Alanı: - Oturum Açma GUID'si: {00000000-0000-0000-0000-000000000000} İşlem Bilgileri: İşlem Kimliği: 0x3b8 İşlem Adı: C:\Windows\System32\services.exe Ağ Bilgileri: İş İstasyonu Adı: - Kaynak Ağ Adresi: - Kaynak Bağlantı Noktası: - Ayrıntılı Kimlik Doğrulama Bilgileri: Oturum Açma İşlemi: Advapi Kimlik Doğrulama Paketi: Negotiate Aktarılan Hizmetler: - Paket Adı (yalnızca NTLM): - Anahtar Uzunluğu: 0 Bu olay bir oturum açıldığında oluşturulur. Erişilen bilgisayarda oluşturulur. Konu alanları oturum açmayı isteyen yerel sistemdeki hesabı belirtir. Bu genellikle Sunucu hizmeti gibi bir hizmet ya da Winlogon.exe veya Services.exe gibi yerel bir işlemdir. Oturum Türü alanı gerçekleşen oturum açma türünü gösterir. En çok kullanılan türler 2 (etkileşimli) ve 3'tür (ağ). Yeni Oturum alanları adına yeni oturum oluşturulan hesabı, yani oturum açılan hesabı gösterir. Ağ alanları uzaktan oturum açma isteğinin kaynağını gösterir. İş istasyonu adı her zaman yoktur ve bazı durumlarda boş olabilir. Kimliğe bürünme düzeyi alanı oturum açma oturumundaki işlemin kimliğe bürünebilme boyutunu gösterir. Kimlik doğrulama bilgisi alanları bu oturum açma isteğine özel ayrıntılı bilgiler sağlar. - Oturum Açma GUID'si, bu olayı bir KDC olayıyla ilişkilendirmek için kullanılabilen benzersiz bir tanımlayıcıdır. - Aktarılan Hizmetler, bu oturum açma isteğine katılan ara hizmetleri gösterir. - Paket adı, NTLM protokolleri arasında hangi alt protokolün kullanıldığını gösterir. - Anahtar uzunluğu, oluşturulan oturum anahtarının uzunluğunu gösterir. Oturum anahtarı istenmediyse bu değer 0 olur.
|
| | Güvenlik | Audit Success | 12548 | 2020-02-28 20:16:37 | | Microsoft-Windows-Security-Auditing | 4672: Yeni oturuma özel ayrıcalıklar atandı. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: SYSTEM Hesap Etki Alanı: NT AUTHORITY Oturum Açma Kimliği: 0x3e7 Ayrıcalıklar: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
|
| | Güvenlik | Audit Success | 12548 | 2020-02-28 20:16:37 | | Microsoft-Windows-Security-Auditing | 4672: Yeni oturuma özel ayrıcalıklar atandı. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: SYSTEM Hesap Etki Alanı: NT AUTHORITY Oturum Açma Kimliği: 0x3e7 Ayrıcalıklar: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
|
| | Güvenlik | Audit Success | 12548 | 2020-02-28 20:16:37 | | Microsoft-Windows-Security-Auditing | 4672: Yeni oturuma özel ayrıcalıklar atandı. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: SYSTEM Hesap Etki Alanı: NT AUTHORITY Oturum Açma Kimliği: 0x3e7 Ayrıcalıklar: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
|
| | Güvenlik | Audit Success | 13826 | 2020-02-28 20:16:37 | | Microsoft-Windows-Security-Auditing | 4799: Güvenliği etkinleştirilmiş yerel grup üyeliği numaralandırılmış. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 Grup: Güvenlik Kimliği: S-1-5-32-544 Grup Adı: Administrators Grup Etki Alanı: Builtin İşlem Bigileri: İşlem Kimliği: 0x2dc4 İşlem Adı: C:\Windows\System32\SearchIndexer.exe
|
| | Güvenlik | Audit Success | 13826 | 2020-02-28 20:16:37 | | Microsoft-Windows-Security-Auditing | 4799: Güvenliği etkinleştirilmiş yerel grup üyeliği numaralandırılmış. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 Grup: Güvenlik Kimliği: S-1-5-32-551 Grup Adı: Backup Operators Grup Etki Alanı: Builtin İşlem Bigileri: İşlem Kimliği: 0x2dc4 İşlem Adı: C:\Windows\System32\SearchIndexer.exe
|
| | Güvenlik | Audit Success | 12544 | 2020-02-28 20:16:45 | | Microsoft-Windows-Security-Auditing | 4624: Bir hesapta başarılı bir şekilde oturum açıldı. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 Oturum Açma Bilgileri: Oturum Açma Türü: 5 Kısıtlanmış Yönetici Modu: - Sanal Hesap: %%1843 Yükseltilmiş Belirteç: %%1842 Kimliğe Bürünme Düzeyi: %%1833 Yeni Oturum: Güvenlik Kimliği: S-1-5-18 Hesap Adı: SYSTEM Hesap Etki Alanı: NT AUTHORITY Oturum Açma Kimliği: 0x3e7 Bağlantılı Oturum Açma Kimliği: 0x0 Ağ Hesap Adı: - Ağ Hesap Etki Alanı: - Oturum Açma GUID'si: {00000000-0000-0000-0000-000000000000} İşlem Bilgileri: İşlem Kimliği: 0x3b8 İşlem Adı: C:\Windows\System32\services.exe Ağ Bilgileri: İş İstasyonu Adı: - Kaynak Ağ Adresi: - Kaynak Bağlantı Noktası: - Ayrıntılı Kimlik Doğrulama Bilgileri: Oturum Açma İşlemi: Advapi Kimlik Doğrulama Paketi: Negotiate Aktarılan Hizmetler: - Paket Adı (yalnızca NTLM): - Anahtar Uzunluğu: 0 Bu olay bir oturum açıldığında oluşturulur. Erişilen bilgisayarda oluşturulur. Konu alanları oturum açmayı isteyen yerel sistemdeki hesabı belirtir. Bu genellikle Sunucu hizmeti gibi bir hizmet ya da Winlogon.exe veya Services.exe gibi yerel bir işlemdir. Oturum Türü alanı gerçekleşen oturum açma türünü gösterir. En çok kullanılan türler 2 (etkileşimli) ve 3'tür (ağ). Yeni Oturum alanları adına yeni oturum oluşturulan hesabı, yani oturum açılan hesabı gösterir. Ağ alanları uzaktan oturum açma isteğinin kaynağını gösterir. İş istasyonu adı her zaman yoktur ve bazı durumlarda boş olabilir. Kimliğe bürünme düzeyi alanı oturum açma oturumundaki işlemin kimliğe bürünebilme boyutunu gösterir. Kimlik doğrulama bilgisi alanları bu oturum açma isteğine özel ayrıntılı bilgiler sağlar. - Oturum Açma GUID'si, bu olayı bir KDC olayıyla ilişkilendirmek için kullanılabilen benzersiz bir tanımlayıcıdır. - Aktarılan Hizmetler, bu oturum açma isteğine katılan ara hizmetleri gösterir. - Paket adı, NTLM protokolleri arasında hangi alt protokolün kullanıldığını gösterir. - Anahtar uzunluğu, oluşturulan oturum anahtarının uzunluğunu gösterir. Oturum anahtarı istenmediyse bu değer 0 olur.
|
| | Güvenlik | Audit Success | 12548 | 2020-02-28 20:16:45 | | Microsoft-Windows-Security-Auditing | 4672: Yeni oturuma özel ayrıcalıklar atandı. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: SYSTEM Hesap Etki Alanı: NT AUTHORITY Oturum Açma Kimliği: 0x3e7 Ayrıcalıklar: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
|
| | Güvenlik | Audit Success | 13824 | 2020-02-28 20:16:45 | | Microsoft-Windows-Security-Auditing | 5379: Kimlik Bilgileri Yöneticisi kimlik bilgileri okunmuş. Konu: Güvenlik Kimliği: S-1-5-21-987010465-2512350273-4222919040-1001 Hesap Adı: Mustafa06 Hesap Etki Alanı: DESKTOP-RH1GBDA Oturum Açma Kimliği: 0x53158 Okuma İşlemi: %%8100 Bu olay, bir kullanıcı Kimlik Bilgileri Yöneticisi'nde depolanan kimlik bilgilerinde okuma işlemi gerçekleştirdiğinde oluşur.
|
| | Güvenlik | Audit Success | 13824 | 2020-02-28 20:16:45 | | Microsoft-Windows-Security-Auditing | 5379: Kimlik Bilgileri Yöneticisi kimlik bilgileri okunmuş. Konu: Güvenlik Kimliği: S-1-5-21-987010465-2512350273-4222919040-1001 Hesap Adı: Mustafa06 Hesap Etki Alanı: DESKTOP-RH1GBDA Oturum Açma Kimliği: 0x53158 Okuma İşlemi: %%8100 Bu olay, bir kullanıcı Kimlik Bilgileri Yöneticisi'nde depolanan kimlik bilgilerinde okuma işlemi gerçekleştirdiğinde oluşur.
|
| | Güvenlik | Audit Success | 13824 | 2020-02-28 20:16:45 | | Microsoft-Windows-Security-Auditing | 5379: Kimlik Bilgileri Yöneticisi kimlik bilgileri okunmuş. Konu: Güvenlik Kimliği: S-1-5-21-987010465-2512350273-4222919040-1001 Hesap Adı: Mustafa06 Hesap Etki Alanı: DESKTOP-RH1GBDA Oturum Açma Kimliği: 0x53158 Okuma İşlemi: %%8100 Bu olay, bir kullanıcı Kimlik Bilgileri Yöneticisi'nde depolanan kimlik bilgilerinde okuma işlemi gerçekleştirdiğinde oluşur.
|
| | Güvenlik | Audit Success | 13824 | 2020-02-28 20:16:46 | | Microsoft-Windows-Security-Auditing | 5379: Kimlik Bilgileri Yöneticisi kimlik bilgileri okunmuş. Konu: Güvenlik Kimliği: S-1-5-21-987010465-2512350273-4222919040-1001 Hesap Adı: Mustafa06 Hesap Etki Alanı: DESKTOP-RH1GBDA Oturum Açma Kimliği: 0x53158 Okuma İşlemi: %%8100 Bu olay, bir kullanıcı Kimlik Bilgileri Yöneticisi'nde depolanan kimlik bilgilerinde okuma işlemi gerçekleştirdiğinde oluşur.
|
| | Güvenlik | Audit Success | 13824 | 2020-02-28 20:16:46 | | Microsoft-Windows-Security-Auditing | 5379: Kimlik Bilgileri Yöneticisi kimlik bilgileri okunmuş. Konu: Güvenlik Kimliği: S-1-5-21-987010465-2512350273-4222919040-1001 Hesap Adı: Mustafa06 Hesap Etki Alanı: DESKTOP-RH1GBDA Oturum Açma Kimliği: 0x53158 Okuma İşlemi: %%8100 Bu olay, bir kullanıcı Kimlik Bilgileri Yöneticisi'nde depolanan kimlik bilgilerinde okuma işlemi gerçekleştirdiğinde oluşur.
|
| | Güvenlik | Audit Success | 13824 | 2020-02-28 20:16:46 | | Microsoft-Windows-Security-Auditing | 5379: Kimlik Bilgileri Yöneticisi kimlik bilgileri okunmuş. Konu: Güvenlik Kimliği: S-1-5-21-987010465-2512350273-4222919040-1001 Hesap Adı: Mustafa06 Hesap Etki Alanı: DESKTOP-RH1GBDA Oturum Açma Kimliği: 0x53158 Okuma İşlemi: %%8100 Bu olay, bir kullanıcı Kimlik Bilgileri Yöneticisi'nde depolanan kimlik bilgilerinde okuma işlemi gerçekleştirdiğinde oluşur.
|
| | Güvenlik | Audit Success | 13824 | 2020-02-28 20:16:46 | | Microsoft-Windows-Security-Auditing | 5379: Kimlik Bilgileri Yöneticisi kimlik bilgileri okunmuş. Konu: Güvenlik Kimliği: S-1-5-21-987010465-2512350273-4222919040-1001 Hesap Adı: Mustafa06 Hesap Etki Alanı: DESKTOP-RH1GBDA Oturum Açma Kimliği: 0x53158 Okuma İşlemi: %%8100 Bu olay, bir kullanıcı Kimlik Bilgileri Yöneticisi'nde depolanan kimlik bilgilerinde okuma işlemi gerçekleştirdiğinde oluşur.
|
| | Güvenlik | Audit Success | 13824 | 2020-02-28 20:16:46 | | Microsoft-Windows-Security-Auditing | 5382: Kasa kimlik bilgileri okundu. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 Bu olay, bir kullanıcı depolanan bir kasa kimlik bilgisini okuduğunda oluşur.
|
| | Güvenlik | Audit Success | 13824 | 2020-02-28 20:16:49 | | Microsoft-Windows-Security-Auditing | 5379: Kimlik Bilgileri Yöneticisi kimlik bilgileri okunmuş. Konu: Güvenlik Kimliği: S-1-5-21-987010465-2512350273-4222919040-1001 Hesap Adı: Mustafa06 Hesap Etki Alanı: DESKTOP-RH1GBDA Oturum Açma Kimliği: 0x53158 Okuma İşlemi: %%8100 Bu olay, bir kullanıcı Kimlik Bilgileri Yöneticisi'nde depolanan kimlik bilgilerinde okuma işlemi gerçekleştirdiğinde oluşur.
|
| | Güvenlik | Audit Success | 13824 | 2020-02-28 20:16:49 | | Microsoft-Windows-Security-Auditing | 5379: Kimlik Bilgileri Yöneticisi kimlik bilgileri okunmuş. Konu: Güvenlik Kimliği: S-1-5-21-987010465-2512350273-4222919040-1001 Hesap Adı: Mustafa06 Hesap Etki Alanı: DESKTOP-RH1GBDA Oturum Açma Kimliği: 0x53158 Okuma İşlemi: %%8100 Bu olay, bir kullanıcı Kimlik Bilgileri Yöneticisi'nde depolanan kimlik bilgilerinde okuma işlemi gerçekleştirdiğinde oluşur.
|
| | Güvenlik | Audit Success | 13824 | 2020-02-28 20:16:49 | | Microsoft-Windows-Security-Auditing | 5379: Kimlik Bilgileri Yöneticisi kimlik bilgileri okunmuş. Konu: Güvenlik Kimliği: S-1-5-21-987010465-2512350273-4222919040-1001 Hesap Adı: Mustafa06 Hesap Etki Alanı: DESKTOP-RH1GBDA Oturum Açma Kimliği: 0x53158 Okuma İşlemi: %%8100 Bu olay, bir kullanıcı Kimlik Bilgileri Yöneticisi'nde depolanan kimlik bilgilerinde okuma işlemi gerçekleştirdiğinde oluşur.
|
| | Güvenlik | Audit Success | 13824 | 2020-02-28 20:16:53 | | Microsoft-Windows-Security-Auditing | 4798: Bir kullanıcının yerel grup üyeliğini numaralandırılmış. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 Kullanıcı: Güvenlik Kimliği: S-1-5-21-987010465-2512350273-4222919040-500 Hesap Adı: Administrator Hesap Etki Alanı: DESKTOP-RH1GBDA İşlem Bilgisi: İşlem Kimliği: 0x1130 İşlem Adı: C:\Program Files (x86)\Adguard\AdguardSvc.exe
|
| | Güvenlik | Audit Success | 13824 | 2020-02-28 20:16:53 | | Microsoft-Windows-Security-Auditing | 4798: Bir kullanıcının yerel grup üyeliğini numaralandırılmış. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 Kullanıcı: Güvenlik Kimliği: S-1-5-21-987010465-2512350273-4222919040-501 Hesap Adı: Guest Hesap Etki Alanı: DESKTOP-RH1GBDA İşlem Bilgisi: İşlem Kimliği: 0x1130 İşlem Adı: C:\Program Files (x86)\Adguard\AdguardSvc.exe
|
| | Güvenlik | Audit Success | 13824 | 2020-02-28 20:16:53 | | Microsoft-Windows-Security-Auditing | 4798: Bir kullanıcının yerel grup üyeliğini numaralandırılmış. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 Kullanıcı: Güvenlik Kimliği: S-1-5-21-987010465-2512350273-4222919040-1001 Hesap Adı: Mustafa06 Hesap Etki Alanı: DESKTOP-RH1GBDA İşlem Bilgisi: İşlem Kimliği: 0x1130 İşlem Adı: C:\Program Files (x86)\Adguard\AdguardSvc.exe
|
| | Güvenlik | Audit Success | 13824 | 2020-02-28 20:16:53 | | Microsoft-Windows-Security-Auditing | 4798: Bir kullanıcının yerel grup üyeliğini numaralandırılmış. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 Kullanıcı: Güvenlik Kimliği: S-1-5-21-987010465-2512350273-4222919040-503 Hesap Adı: VarsayılanHesap Hesap Etki Alanı: DESKTOP-RH1GBDA İşlem Bilgisi: İşlem Kimliği: 0x1130 İşlem Adı: C:\Program Files (x86)\Adguard\AdguardSvc.exe
|
| | Güvenlik | Audit Success | 13824 | 2020-02-28 20:16:53 | | Microsoft-Windows-Security-Auditing | 4798: Bir kullanıcının yerel grup üyeliğini numaralandırılmış. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 Kullanıcı: Güvenlik Kimliği: S-1-5-21-987010465-2512350273-4222919040-504 Hesap Adı: WDAGUtilityAccount Hesap Etki Alanı: DESKTOP-RH1GBDA İşlem Bilgisi: İşlem Kimliği: 0x1130 İşlem Adı: C:\Program Files (x86)\Adguard\AdguardSvc.exe
|
| | Güvenlik | Audit Success | 12544 | 2020-02-28 20:16:58 | | Microsoft-Windows-Security-Auditing | 4624: Bir hesapta başarılı bir şekilde oturum açıldı. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 Oturum Açma Bilgileri: Oturum Açma Türü: 5 Kısıtlanmış Yönetici Modu: - Sanal Hesap: %%1843 Yükseltilmiş Belirteç: %%1842 Kimliğe Bürünme Düzeyi: %%1833 Yeni Oturum: Güvenlik Kimliği: S-1-5-18 Hesap Adı: SYSTEM Hesap Etki Alanı: NT AUTHORITY Oturum Açma Kimliği: 0x3e7 Bağlantılı Oturum Açma Kimliği: 0x0 Ağ Hesap Adı: - Ağ Hesap Etki Alanı: - Oturum Açma GUID'si: {00000000-0000-0000-0000-000000000000} İşlem Bilgileri: İşlem Kimliği: 0x3b8 İşlem Adı: C:\Windows\System32\services.exe Ağ Bilgileri: İş İstasyonu Adı: - Kaynak Ağ Adresi: - Kaynak Bağlantı Noktası: - Ayrıntılı Kimlik Doğrulama Bilgileri: Oturum Açma İşlemi: Advapi Kimlik Doğrulama Paketi: Negotiate Aktarılan Hizmetler: - Paket Adı (yalnızca NTLM): - Anahtar Uzunluğu: 0 Bu olay bir oturum açıldığında oluşturulur. Erişilen bilgisayarda oluşturulur. Konu alanları oturum açmayı isteyen yerel sistemdeki hesabı belirtir. Bu genellikle Sunucu hizmeti gibi bir hizmet ya da Winlogon.exe veya Services.exe gibi yerel bir işlemdir. Oturum Türü alanı gerçekleşen oturum açma türünü gösterir. En çok kullanılan türler 2 (etkileşimli) ve 3'tür (ağ). Yeni Oturum alanları adına yeni oturum oluşturulan hesabı, yani oturum açılan hesabı gösterir. Ağ alanları uzaktan oturum açma isteğinin kaynağını gösterir. İş istasyonu adı her zaman yoktur ve bazı durumlarda boş olabilir. Kimliğe bürünme düzeyi alanı oturum açma oturumundaki işlemin kimliğe bürünebilme boyutunu gösterir. Kimlik doğrulama bilgisi alanları bu oturum açma isteğine özel ayrıntılı bilgiler sağlar. - Oturum Açma GUID'si, bu olayı bir KDC olayıyla ilişkilendirmek için kullanılabilen benzersiz bir tanımlayıcıdır. - Aktarılan Hizmetler, bu oturum açma isteğine katılan ara hizmetleri gösterir. - Paket adı, NTLM protokolleri arasında hangi alt protokolün kullanıldığını gösterir. - Anahtar uzunluğu, oluşturulan oturum anahtarının uzunluğunu gösterir. Oturum anahtarı istenmediyse bu değer 0 olur.
|
| | Güvenlik | Audit Success | 12548 | 2020-02-28 20:16:58 | | Microsoft-Windows-Security-Auditing | 4672: Yeni oturuma özel ayrıcalıklar atandı. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: SYSTEM Hesap Etki Alanı: NT AUTHORITY Oturum Açma Kimliği: 0x3e7 Ayrıcalıklar: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
|
| | Güvenlik | Audit Success | 12544 | 2020-02-28 20:17:29 | | Microsoft-Windows-Security-Auditing | 4624: Bir hesapta başarılı bir şekilde oturum açıldı. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 Oturum Açma Bilgileri: Oturum Açma Türü: 5 Kısıtlanmış Yönetici Modu: - Sanal Hesap: %%1843 Yükseltilmiş Belirteç: %%1842 Kimliğe Bürünme Düzeyi: %%1833 Yeni Oturum: Güvenlik Kimliği: S-1-5-18 Hesap Adı: SYSTEM Hesap Etki Alanı: NT AUTHORITY Oturum Açma Kimliği: 0x3e7 Bağlantılı Oturum Açma Kimliği: 0x0 Ağ Hesap Adı: - Ağ Hesap Etki Alanı: - Oturum Açma GUID'si: {00000000-0000-0000-0000-000000000000} İşlem Bilgileri: İşlem Kimliği: 0x3b8 İşlem Adı: C:\Windows\System32\services.exe Ağ Bilgileri: İş İstasyonu Adı: - Kaynak Ağ Adresi: - Kaynak Bağlantı Noktası: - Ayrıntılı Kimlik Doğrulama Bilgileri: Oturum Açma İşlemi: Advapi Kimlik Doğrulama Paketi: Negotiate Aktarılan Hizmetler: - Paket Adı (yalnızca NTLM): - Anahtar Uzunluğu: 0 Bu olay bir oturum açıldığında oluşturulur. Erişilen bilgisayarda oluşturulur. Konu alanları oturum açmayı isteyen yerel sistemdeki hesabı belirtir. Bu genellikle Sunucu hizmeti gibi bir hizmet ya da Winlogon.exe veya Services.exe gibi yerel bir işlemdir. Oturum Türü alanı gerçekleşen oturum açma türünü gösterir. En çok kullanılan türler 2 (etkileşimli) ve 3'tür (ağ). Yeni Oturum alanları adına yeni oturum oluşturulan hesabı, yani oturum açılan hesabı gösterir. Ağ alanları uzaktan oturum açma isteğinin kaynağını gösterir. İş istasyonu adı her zaman yoktur ve bazı durumlarda boş olabilir. Kimliğe bürünme düzeyi alanı oturum açma oturumundaki işlemin kimliğe bürünebilme boyutunu gösterir. Kimlik doğrulama bilgisi alanları bu oturum açma isteğine özel ayrıntılı bilgiler sağlar. - Oturum Açma GUID'si, bu olayı bir KDC olayıyla ilişkilendirmek için kullanılabilen benzersiz bir tanımlayıcıdır. - Aktarılan Hizmetler, bu oturum açma isteğine katılan ara hizmetleri gösterir. - Paket adı, NTLM protokolleri arasında hangi alt protokolün kullanıldığını gösterir. - Anahtar uzunluğu, oluşturulan oturum anahtarının uzunluğunu gösterir. Oturum anahtarı istenmediyse bu değer 0 olur.
|
| | Güvenlik | Audit Success | 12548 | 2020-02-28 20:17:29 | | Microsoft-Windows-Security-Auditing | 4672: Yeni oturuma özel ayrıcalıklar atandı. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: SYSTEM Hesap Etki Alanı: NT AUTHORITY Oturum Açma Kimliği: 0x3e7 Ayrıcalıklar: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
|
| | Güvenlik | Audit Success | 12544 | 2020-02-28 20:17:31 | | Microsoft-Windows-Security-Auditing | 4624: Bir hesapta başarılı bir şekilde oturum açıldı. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 Oturum Açma Bilgileri: Oturum Açma Türü: 5 Kısıtlanmış Yönetici Modu: - Sanal Hesap: %%1843 Yükseltilmiş Belirteç: %%1842 Kimliğe Bürünme Düzeyi: %%1833 Yeni Oturum: Güvenlik Kimliği: S-1-5-18 Hesap Adı: SYSTEM Hesap Etki Alanı: NT AUTHORITY Oturum Açma Kimliği: 0x3e7 Bağlantılı Oturum Açma Kimliği: 0x0 Ağ Hesap Adı: - Ağ Hesap Etki Alanı: - Oturum Açma GUID'si: {00000000-0000-0000-0000-000000000000} İşlem Bilgileri: İşlem Kimliği: 0x3b8 İşlem Adı: C:\Windows\System32\services.exe Ağ Bilgileri: İş İstasyonu Adı: - Kaynak Ağ Adresi: - Kaynak Bağlantı Noktası: - Ayrıntılı Kimlik Doğrulama Bilgileri: Oturum Açma İşlemi: Advapi Kimlik Doğrulama Paketi: Negotiate Aktarılan Hizmetler: - Paket Adı (yalnızca NTLM): - Anahtar Uzunluğu: 0 Bu olay bir oturum açıldığında oluşturulur. Erişilen bilgisayarda oluşturulur. Konu alanları oturum açmayı isteyen yerel sistemdeki hesabı belirtir. Bu genellikle Sunucu hizmeti gibi bir hizmet ya da Winlogon.exe veya Services.exe gibi yerel bir işlemdir. Oturum Türü alanı gerçekleşen oturum açma türünü gösterir. En çok kullanılan türler 2 (etkileşimli) ve 3'tür (ağ). Yeni Oturum alanları adına yeni oturum oluşturulan hesabı, yani oturum açılan hesabı gösterir. Ağ alanları uzaktan oturum açma isteğinin kaynağını gösterir. İş istasyonu adı her zaman yoktur ve bazı durumlarda boş olabilir. Kimliğe bürünme düzeyi alanı oturum açma oturumundaki işlemin kimliğe bürünebilme boyutunu gösterir. Kimlik doğrulama bilgisi alanları bu oturum açma isteğine özel ayrıntılı bilgiler sağlar. - Oturum Açma GUID'si, bu olayı bir KDC olayıyla ilişkilendirmek için kullanılabilen benzersiz bir tanımlayıcıdır. - Aktarılan Hizmetler, bu oturum açma isteğine katılan ara hizmetleri gösterir. - Paket adı, NTLM protokolleri arasında hangi alt protokolün kullanıldığını gösterir. - Anahtar uzunluğu, oluşturulan oturum anahtarının uzunluğunu gösterir. Oturum anahtarı istenmediyse bu değer 0 olur.
|
| | Güvenlik | Audit Success | 12548 | 2020-02-28 20:17:31 | | Microsoft-Windows-Security-Auditing | 4672: Yeni oturuma özel ayrıcalıklar atandı. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: SYSTEM Hesap Etki Alanı: NT AUTHORITY Oturum Açma Kimliği: 0x3e7 Ayrıcalıklar: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
|
| | Güvenlik | Audit Success | 13824 | 2020-02-28 20:17:32 | | Microsoft-Windows-Security-Auditing | 5379: Kimlik Bilgileri Yöneticisi kimlik bilgileri okunmuş. Konu: Güvenlik Kimliği: S-1-5-21-987010465-2512350273-4222919040-1001 Hesap Adı: Mustafa06 Hesap Etki Alanı: DESKTOP-RH1GBDA Oturum Açma Kimliği: 0x53158 Okuma İşlemi: %%8100 Bu olay, bir kullanıcı Kimlik Bilgileri Yöneticisi'nde depolanan kimlik bilgilerinde okuma işlemi gerçekleştirdiğinde oluşur.
|
| | Güvenlik | Audit Success | 13824 | 2020-02-28 20:17:32 | | Microsoft-Windows-Security-Auditing | 5379: Kimlik Bilgileri Yöneticisi kimlik bilgileri okunmuş. Konu: Güvenlik Kimliği: S-1-5-21-987010465-2512350273-4222919040-1001 Hesap Adı: Mustafa06 Hesap Etki Alanı: DESKTOP-RH1GBDA Oturum Açma Kimliği: 0x53158 Okuma İşlemi: %%8100 Bu olay, bir kullanıcı Kimlik Bilgileri Yöneticisi'nde depolanan kimlik bilgilerinde okuma işlemi gerçekleştirdiğinde oluşur.
|
| | Güvenlik | Audit Success | 13824 | 2020-02-28 20:17:32 | | Microsoft-Windows-Security-Auditing | 5379: Kimlik Bilgileri Yöneticisi kimlik bilgileri okunmuş. Konu: Güvenlik Kimliği: S-1-5-21-987010465-2512350273-4222919040-1001 Hesap Adı: Mustafa06 Hesap Etki Alanı: DESKTOP-RH1GBDA Oturum Açma Kimliği: 0x53158 Okuma İşlemi: %%8100 Bu olay, bir kullanıcı Kimlik Bilgileri Yöneticisi'nde depolanan kimlik bilgilerinde okuma işlemi gerçekleştirdiğinde oluşur.
|
| | Güvenlik | Audit Success | 13824 | 2020-02-28 20:17:32 | | Microsoft-Windows-Security-Auditing | 5379: Kimlik Bilgileri Yöneticisi kimlik bilgileri okunmuş. Konu: Güvenlik Kimliği: S-1-5-21-987010465-2512350273-4222919040-1001 Hesap Adı: Mustafa06 Hesap Etki Alanı: DESKTOP-RH1GBDA Oturum Açma Kimliği: 0x53158 Okuma İşlemi: %%8100 Bu olay, bir kullanıcı Kimlik Bilgileri Yöneticisi'nde depolanan kimlik bilgilerinde okuma işlemi gerçekleştirdiğinde oluşur.
|
| | Güvenlik | Audit Success | 13824 | 2020-02-28 20:17:32 | | Microsoft-Windows-Security-Auditing | 5379: Kimlik Bilgileri Yöneticisi kimlik bilgileri okunmuş. Konu: Güvenlik Kimliği: S-1-5-21-987010465-2512350273-4222919040-1001 Hesap Adı: Mustafa06 Hesap Etki Alanı: DESKTOP-RH1GBDA Oturum Açma Kimliği: 0x53158 Okuma İşlemi: %%8100 Bu olay, bir kullanıcı Kimlik Bilgileri Yöneticisi'nde depolanan kimlik bilgilerinde okuma işlemi gerçekleştirdiğinde oluşur.
|
| | Güvenlik | Audit Success | 13824 | 2020-02-28 20:17:32 | | Microsoft-Windows-Security-Auditing | 5379: Kimlik Bilgileri Yöneticisi kimlik bilgileri okunmuş. Konu: Güvenlik Kimliği: S-1-5-21-987010465-2512350273-4222919040-1001 Hesap Adı: Mustafa06 Hesap Etki Alanı: DESKTOP-RH1GBDA Oturum Açma Kimliği: 0x53158 Okuma İşlemi: %%8100 Bu olay, bir kullanıcı Kimlik Bilgileri Yöneticisi'nde depolanan kimlik bilgilerinde okuma işlemi gerçekleştirdiğinde oluşur.
|
| | Güvenlik | Audit Success | 13824 | 2020-02-28 20:17:32 | | Microsoft-Windows-Security-Auditing | 5379: Kimlik Bilgileri Yöneticisi kimlik bilgileri okunmuş. Konu: Güvenlik Kimliği: S-1-5-21-987010465-2512350273-4222919040-1001 Hesap Adı: Mustafa06 Hesap Etki Alanı: DESKTOP-RH1GBDA Oturum Açma Kimliği: 0x53158 Okuma İşlemi: %%8100 Bu olay, bir kullanıcı Kimlik Bilgileri Yöneticisi'nde depolanan kimlik bilgilerinde okuma işlemi gerçekleştirdiğinde oluşur.
|
| | Güvenlik | Audit Success | 13824 | 2020-02-28 20:17:32 | | Microsoft-Windows-Security-Auditing | 5379: Kimlik Bilgileri Yöneticisi kimlik bilgileri okunmuş. Konu: Güvenlik Kimliği: S-1-5-21-987010465-2512350273-4222919040-1001 Hesap Adı: Mustafa06 Hesap Etki Alanı: DESKTOP-RH1GBDA Oturum Açma Kimliği: 0x53158 Okuma İşlemi: %%8100 Bu olay, bir kullanıcı Kimlik Bilgileri Yöneticisi'nde depolanan kimlik bilgilerinde okuma işlemi gerçekleştirdiğinde oluşur.
|
| | Güvenlik | Audit Success | 13824 | 2020-02-28 20:17:32 | | Microsoft-Windows-Security-Auditing | 5379: Kimlik Bilgileri Yöneticisi kimlik bilgileri okunmuş. Konu: Güvenlik Kimliği: S-1-5-21-987010465-2512350273-4222919040-1001 Hesap Adı: Mustafa06 Hesap Etki Alanı: DESKTOP-RH1GBDA Oturum Açma Kimliği: 0x53158 Okuma İşlemi: %%8100 Bu olay, bir kullanıcı Kimlik Bilgileri Yöneticisi'nde depolanan kimlik bilgilerinde okuma işlemi gerçekleştirdiğinde oluşur.
|
| | Güvenlik | Audit Success | 13824 | 2020-02-28 20:17:32 | | Microsoft-Windows-Security-Auditing | 5379: Kimlik Bilgileri Yöneticisi kimlik bilgileri okunmuş. Konu: Güvenlik Kimliği: S-1-5-21-987010465-2512350273-4222919040-1001 Hesap Adı: Mustafa06 Hesap Etki Alanı: DESKTOP-RH1GBDA Oturum Açma Kimliği: 0x53158 Okuma İşlemi: %%8100 Bu olay, bir kullanıcı Kimlik Bilgileri Yöneticisi'nde depolanan kimlik bilgilerinde okuma işlemi gerçekleştirdiğinde oluşur.
|
| | Güvenlik | Audit Success | 13824 | 2020-02-28 20:17:32 | | Microsoft-Windows-Security-Auditing | 5379: Kimlik Bilgileri Yöneticisi kimlik bilgileri okunmuş. Konu: Güvenlik Kimliği: S-1-5-21-987010465-2512350273-4222919040-1001 Hesap Adı: Mustafa06 Hesap Etki Alanı: DESKTOP-RH1GBDA Oturum Açma Kimliği: 0x53158 Okuma İşlemi: %%8100 Bu olay, bir kullanıcı Kimlik Bilgileri Yöneticisi'nde depolanan kimlik bilgilerinde okuma işlemi gerçekleştirdiğinde oluşur.
|
| | Güvenlik | Audit Success | 13824 | 2020-02-28 20:17:32 | | Microsoft-Windows-Security-Auditing | 5379: Kimlik Bilgileri Yöneticisi kimlik bilgileri okunmuş. Konu: Güvenlik Kimliği: S-1-5-21-987010465-2512350273-4222919040-1001 Hesap Adı: Mustafa06 Hesap Etki Alanı: DESKTOP-RH1GBDA Oturum Açma Kimliği: 0x53158 Okuma İşlemi: %%8100 Bu olay, bir kullanıcı Kimlik Bilgileri Yöneticisi'nde depolanan kimlik bilgilerinde okuma işlemi gerçekleştirdiğinde oluşur.
|
| | Güvenlik | Audit Success | 13824 | 2020-02-28 20:17:32 | | Microsoft-Windows-Security-Auditing | 5379: Kimlik Bilgileri Yöneticisi kimlik bilgileri okunmuş. Konu: Güvenlik Kimliği: S-1-5-21-987010465-2512350273-4222919040-1001 Hesap Adı: Mustafa06 Hesap Etki Alanı: DESKTOP-RH1GBDA Oturum Açma Kimliği: 0x53158 Okuma İşlemi: %%8100 Bu olay, bir kullanıcı Kimlik Bilgileri Yöneticisi'nde depolanan kimlik bilgilerinde okuma işlemi gerçekleştirdiğinde oluşur.
|
| | Güvenlik | Audit Success | 13824 | 2020-02-28 20:17:32 | | Microsoft-Windows-Security-Auditing | 5379: Kimlik Bilgileri Yöneticisi kimlik bilgileri okunmuş. Konu: Güvenlik Kimliği: S-1-5-21-987010465-2512350273-4222919040-1001 Hesap Adı: Mustafa06 Hesap Etki Alanı: DESKTOP-RH1GBDA Oturum Açma Kimliği: 0x53158 Okuma İşlemi: %%8100 Bu olay, bir kullanıcı Kimlik Bilgileri Yöneticisi'nde depolanan kimlik bilgilerinde okuma işlemi gerçekleştirdiğinde oluşur.
|
| | Güvenlik | Audit Success | 13824 | 2020-02-28 20:17:45 | | Microsoft-Windows-Security-Auditing | 4798: Bir kullanıcının yerel grup üyeliğini numaralandırılmış. Konu: Güvenlik Kimliği: S-1-5-21-987010465-2512350273-4222919040-1001 Hesap Adı: Mustafa06 Hesap Etki Alanı: DESKTOP-RH1GBDA Oturum Açma Kimliği: 0x53158 Kullanıcı: Güvenlik Kimliği: S-1-5-21-987010465-2512350273-4222919040-1001 Hesap Adı: Mustafa06 Hesap Etki Alanı: DESKTOP-RH1GBDA İşlem Bilgisi: İşlem Kimliği: 0x28d0 İşlem Adı: C:\Windows\ImmersiveControlPanel\SystemSettings.exe
|
| | Güvenlik | Audit Success | 13824 | 2020-02-28 20:17:45 | | Microsoft-Windows-Security-Auditing | 4798: Bir kullanıcının yerel grup üyeliğini numaralandırılmış. Konu: Güvenlik Kimliği: S-1-5-21-987010465-2512350273-4222919040-1001 Hesap Adı: Mustafa06 Hesap Etki Alanı: DESKTOP-RH1GBDA Oturum Açma Kimliği: 0x53158 Kullanıcı: Güvenlik Kimliği: S-1-5-21-987010465-2512350273-4222919040-1001 Hesap Adı: Mustafa06 Hesap Etki Alanı: DESKTOP-RH1GBDA İşlem Bilgisi: İşlem Kimliği: 0x28d0 İşlem Adı: C:\Windows\ImmersiveControlPanel\SystemSettings.exe
|
| | Güvenlik | Audit Success | 13824 | 2020-02-28 20:17:45 | | Microsoft-Windows-Security-Auditing | 4797: Hesapta boş parola olup olmadığı sorgulanmaya çalışıldı. Konu: Güvenlik Kimliği: S-1-5-21-987010465-2512350273-4222919040-1001 Hesap Adı: Mustafa06 Hesap Etki Alanı: DESKTOP-RH1GBDA Oturum Açma Kimliği: 0x53158 Ek Bilgi: Çağıran İş İstasyonu: DESKTOP-RH1GBDA Hedef Hesap Adı: Administrator Hedef Hesap Etki Alanı: DESKTOP-RH1GBDA
|
| | Güvenlik | Audit Success | 13824 | 2020-02-28 20:17:45 | | Microsoft-Windows-Security-Auditing | 4798: Bir kullanıcının yerel grup üyeliğini numaralandırılmış. Konu: Güvenlik Kimliği: S-1-5-21-987010465-2512350273-4222919040-1001 Hesap Adı: Mustafa06 Hesap Etki Alanı: DESKTOP-RH1GBDA Oturum Açma Kimliği: 0x53158 Kullanıcı: Güvenlik Kimliği: S-1-5-21-987010465-2512350273-4222919040-501 Hesap Adı: Guest Hesap Etki Alanı: DESKTOP-RH1GBDA İşlem Bilgisi: İşlem Kimliği: 0x28d0 İşlem Adı: C:\Windows\ImmersiveControlPanel\SystemSettings.exe
|
| | Güvenlik | Audit Success | 13824 | 2020-02-28 20:17:45 | | Microsoft-Windows-Security-Auditing | 4798: Bir kullanıcının yerel grup üyeliğini numaralandırılmış. Konu: Güvenlik Kimliği: S-1-5-21-987010465-2512350273-4222919040-1001 Hesap Adı: Mustafa06 Hesap Etki Alanı: DESKTOP-RH1GBDA Oturum Açma Kimliği: 0x53158 Kullanıcı: Güvenlik Kimliği: S-1-5-21-987010465-2512350273-4222919040-501 Hesap Adı: Guest Hesap Etki Alanı: DESKTOP-RH1GBDA İşlem Bilgisi: İşlem Kimliği: 0x28d0 İşlem Adı: C:\Windows\ImmersiveControlPanel\SystemSettings.exe
|
| | Güvenlik | Audit Success | 13824 | 2020-02-28 20:17:45 | | Microsoft-Windows-Security-Auditing | 4798: Bir kullanıcının yerel grup üyeliğini numaralandırılmış. Konu: Güvenlik Kimliği: S-1-5-21-987010465-2512350273-4222919040-1001 Hesap Adı: Mustafa06 Hesap Etki Alanı: DESKTOP-RH1GBDA Oturum Açma Kimliği: 0x53158 Kullanıcı: Güvenlik Kimliği: S-1-5-21-987010465-2512350273-4222919040-501 Hesap Adı: Guest Hesap Etki Alanı: DESKTOP-RH1GBDA İşlem Bilgisi: İşlem Kimliği: 0x28d0 İşlem Adı: C:\Windows\ImmersiveControlPanel\SystemSettings.exe
|
| | Güvenlik | Audit Success | 13824 | 2020-02-28 20:17:45 | | Microsoft-Windows-Security-Auditing | 4798: Bir kullanıcının yerel grup üyeliğini numaralandırılmış. Konu: Güvenlik Kimliği: S-1-5-21-987010465-2512350273-4222919040-1001 Hesap Adı: Mustafa06 Hesap Etki Alanı: DESKTOP-RH1GBDA Oturum Açma Kimliği: 0x53158 Kullanıcı: Güvenlik Kimliği: S-1-5-21-987010465-2512350273-4222919040-501 Hesap Adı: Guest Hesap Etki Alanı: DESKTOP-RH1GBDA İşlem Bilgisi: İşlem Kimliği: 0x28d0 İşlem Adı: C:\Windows\ImmersiveControlPanel\SystemSettings.exe
|
| | Güvenlik | Audit Success | 12544 | 2020-02-28 20:18:28 | | Microsoft-Windows-Security-Auditing | 4624: Bir hesapta başarılı bir şekilde oturum açıldı. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 Oturum Açma Bilgileri: Oturum Açma Türü: 5 Kısıtlanmış Yönetici Modu: - Sanal Hesap: %%1843 Yükseltilmiş Belirteç: %%1842 Kimliğe Bürünme Düzeyi: %%1833 Yeni Oturum: Güvenlik Kimliği: S-1-5-18 Hesap Adı: SYSTEM Hesap Etki Alanı: NT AUTHORITY Oturum Açma Kimliği: 0x3e7 Bağlantılı Oturum Açma Kimliği: 0x0 Ağ Hesap Adı: - Ağ Hesap Etki Alanı: - Oturum Açma GUID'si: {00000000-0000-0000-0000-000000000000} İşlem Bilgileri: İşlem Kimliği: 0x3b8 İşlem Adı: C:\Windows\System32\services.exe Ağ Bilgileri: İş İstasyonu Adı: - Kaynak Ağ Adresi: - Kaynak Bağlantı Noktası: - Ayrıntılı Kimlik Doğrulama Bilgileri: Oturum Açma İşlemi: Advapi Kimlik Doğrulama Paketi: Negotiate Aktarılan Hizmetler: - Paket Adı (yalnızca NTLM): - Anahtar Uzunluğu: 0 Bu olay bir oturum açıldığında oluşturulur. Erişilen bilgisayarda oluşturulur. Konu alanları oturum açmayı isteyen yerel sistemdeki hesabı belirtir. Bu genellikle Sunucu hizmeti gibi bir hizmet ya da Winlogon.exe veya Services.exe gibi yerel bir işlemdir. Oturum Türü alanı gerçekleşen oturum açma türünü gösterir. En çok kullanılan türler 2 (etkileşimli) ve 3'tür (ağ). Yeni Oturum alanları adına yeni oturum oluşturulan hesabı, yani oturum açılan hesabı gösterir. Ağ alanları uzaktan oturum açma isteğinin kaynağını gösterir. İş istasyonu adı her zaman yoktur ve bazı durumlarda boş olabilir. Kimliğe bürünme düzeyi alanı oturum açma oturumundaki işlemin kimliğe bürünebilme boyutunu gösterir. Kimlik doğrulama bilgisi alanları bu oturum açma isteğine özel ayrıntılı bilgiler sağlar. - Oturum Açma GUID'si, bu olayı bir KDC olayıyla ilişkilendirmek için kullanılabilen benzersiz bir tanımlayıcıdır. - Aktarılan Hizmetler, bu oturum açma isteğine katılan ara hizmetleri gösterir. - Paket adı, NTLM protokolleri arasında hangi alt protokolün kullanıldığını gösterir. - Anahtar uzunluğu, oluşturulan oturum anahtarının uzunluğunu gösterir. Oturum anahtarı istenmediyse bu değer 0 olur.
|
| | Güvenlik | Audit Success | 12548 | 2020-02-28 20:18:28 | | Microsoft-Windows-Security-Auditing | 4672: Yeni oturuma özel ayrıcalıklar atandı. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: SYSTEM Hesap Etki Alanı: NT AUTHORITY Oturum Açma Kimliği: 0x3e7 Ayrıcalıklar: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
|
| | Güvenlik | Audit Success | 12544 | 2020-02-28 20:18:30 | | Microsoft-Windows-Security-Auditing | 4624: Bir hesapta başarılı bir şekilde oturum açıldı. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 Oturum Açma Bilgileri: Oturum Açma Türü: 5 Kısıtlanmış Yönetici Modu: - Sanal Hesap: %%1843 Yükseltilmiş Belirteç: %%1842 Kimliğe Bürünme Düzeyi: %%1833 Yeni Oturum: Güvenlik Kimliği: S-1-5-18 Hesap Adı: SYSTEM Hesap Etki Alanı: NT AUTHORITY Oturum Açma Kimliği: 0x3e7 Bağlantılı Oturum Açma Kimliği: 0x0 Ağ Hesap Adı: - Ağ Hesap Etki Alanı: - Oturum Açma GUID'si: {00000000-0000-0000-0000-000000000000} İşlem Bilgileri: İşlem Kimliği: 0x3b8 İşlem Adı: C:\Windows\System32\services.exe Ağ Bilgileri: İş İstasyonu Adı: - Kaynak Ağ Adresi: - Kaynak Bağlantı Noktası: - Ayrıntılı Kimlik Doğrulama Bilgileri: Oturum Açma İşlemi: Advapi Kimlik Doğrulama Paketi: Negotiate Aktarılan Hizmetler: - Paket Adı (yalnızca NTLM): - Anahtar Uzunluğu: 0 Bu olay bir oturum açıldığında oluşturulur. Erişilen bilgisayarda oluşturulur. Konu alanları oturum açmayı isteyen yerel sistemdeki hesabı belirtir. Bu genellikle Sunucu hizmeti gibi bir hizmet ya da Winlogon.exe veya Services.exe gibi yerel bir işlemdir. Oturum Türü alanı gerçekleşen oturum açma türünü gösterir. En çok kullanılan türler 2 (etkileşimli) ve 3'tür (ağ). Yeni Oturum alanları adına yeni oturum oluşturulan hesabı, yani oturum açılan hesabı gösterir. Ağ alanları uzaktan oturum açma isteğinin kaynağını gösterir. İş istasyonu adı her zaman yoktur ve bazı durumlarda boş olabilir. Kimliğe bürünme düzeyi alanı oturum açma oturumundaki işlemin kimliğe bürünebilme boyutunu gösterir. Kimlik doğrulama bilgisi alanları bu oturum açma isteğine özel ayrıntılı bilgiler sağlar. - Oturum Açma GUID'si, bu olayı bir KDC olayıyla ilişkilendirmek için kullanılabilen benzersiz bir tanımlayıcıdır. - Aktarılan Hizmetler, bu oturum açma isteğine katılan ara hizmetleri gösterir. - Paket adı, NTLM protokolleri arasında hangi alt protokolün kullanıldığını gösterir. - Anahtar uzunluğu, oluşturulan oturum anahtarının uzunluğunu gösterir. Oturum anahtarı istenmediyse bu değer 0 olur.
|
| | Güvenlik | Audit Success | 12544 | 2020-02-28 20:18:30 | | Microsoft-Windows-Security-Auditing | 4624: Bir hesapta başarılı bir şekilde oturum açıldı. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 Oturum Açma Bilgileri: Oturum Açma Türü: 5 Kısıtlanmış Yönetici Modu: - Sanal Hesap: %%1843 Yükseltilmiş Belirteç: %%1842 Kimliğe Bürünme Düzeyi: %%1833 Yeni Oturum: Güvenlik Kimliği: S-1-5-18 Hesap Adı: SYSTEM Hesap Etki Alanı: NT AUTHORITY Oturum Açma Kimliği: 0x3e7 Bağlantılı Oturum Açma Kimliği: 0x0 Ağ Hesap Adı: - Ağ Hesap Etki Alanı: - Oturum Açma GUID'si: {00000000-0000-0000-0000-000000000000} İşlem Bilgileri: İşlem Kimliği: 0x3b8 İşlem Adı: C:\Windows\System32\services.exe Ağ Bilgileri: İş İstasyonu Adı: - Kaynak Ağ Adresi: - Kaynak Bağlantı Noktası: - Ayrıntılı Kimlik Doğrulama Bilgileri: Oturum Açma İşlemi: Advapi Kimlik Doğrulama Paketi: Negotiate Aktarılan Hizmetler: - Paket Adı (yalnızca NTLM): - Anahtar Uzunluğu: 0 Bu olay bir oturum açıldığında oluşturulur. Erişilen bilgisayarda oluşturulur. Konu alanları oturum açmayı isteyen yerel sistemdeki hesabı belirtir. Bu genellikle Sunucu hizmeti gibi bir hizmet ya da Winlogon.exe veya Services.exe gibi yerel bir işlemdir. Oturum Türü alanı gerçekleşen oturum açma türünü gösterir. En çok kullanılan türler 2 (etkileşimli) ve 3'tür (ağ). Yeni Oturum alanları adına yeni oturum oluşturulan hesabı, yani oturum açılan hesabı gösterir. Ağ alanları uzaktan oturum açma isteğinin kaynağını gösterir. İş istasyonu adı her zaman yoktur ve bazı durumlarda boş olabilir. Kimliğe bürünme düzeyi alanı oturum açma oturumundaki işlemin kimliğe bürünebilme boyutunu gösterir. Kimlik doğrulama bilgisi alanları bu oturum açma isteğine özel ayrıntılı bilgiler sağlar. - Oturum Açma GUID'si, bu olayı bir KDC olayıyla ilişkilendirmek için kullanılabilen benzersiz bir tanımlayıcıdır. - Aktarılan Hizmetler, bu oturum açma isteğine katılan ara hizmetleri gösterir. - Paket adı, NTLM protokolleri arasında hangi alt protokolün kullanıldığını gösterir. - Anahtar uzunluğu, oluşturulan oturum anahtarının uzunluğunu gösterir. Oturum anahtarı istenmediyse bu değer 0 olur.
|
| | Güvenlik | Audit Success | 12544 | 2020-02-28 20:18:30 | | Microsoft-Windows-Security-Auditing | 4624: Bir hesapta başarılı bir şekilde oturum açıldı. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 Oturum Açma Bilgileri: Oturum Açma Türü: 5 Kısıtlanmış Yönetici Modu: - Sanal Hesap: %%1843 Yükseltilmiş Belirteç: %%1842 Kimliğe Bürünme Düzeyi: %%1833 Yeni Oturum: Güvenlik Kimliği: S-1-5-18 Hesap Adı: SYSTEM Hesap Etki Alanı: NT AUTHORITY Oturum Açma Kimliği: 0x3e7 Bağlantılı Oturum Açma Kimliği: 0x0 Ağ Hesap Adı: - Ağ Hesap Etki Alanı: - Oturum Açma GUID'si: {00000000-0000-0000-0000-000000000000} İşlem Bilgileri: İşlem Kimliği: 0x3b8 İşlem Adı: C:\Windows\System32\services.exe Ağ Bilgileri: İş İstasyonu Adı: - Kaynak Ağ Adresi: - Kaynak Bağlantı Noktası: - Ayrıntılı Kimlik Doğrulama Bilgileri: Oturum Açma İşlemi: Advapi Kimlik Doğrulama Paketi: Negotiate Aktarılan Hizmetler: - Paket Adı (yalnızca NTLM): - Anahtar Uzunluğu: 0 Bu olay bir oturum açıldığında oluşturulur. Erişilen bilgisayarda oluşturulur. Konu alanları oturum açmayı isteyen yerel sistemdeki hesabı belirtir. Bu genellikle Sunucu hizmeti gibi bir hizmet ya da Winlogon.exe veya Services.exe gibi yerel bir işlemdir. Oturum Türü alanı gerçekleşen oturum açma türünü gösterir. En çok kullanılan türler 2 (etkileşimli) ve 3'tür (ağ). Yeni Oturum alanları adına yeni oturum oluşturulan hesabı, yani oturum açılan hesabı gösterir. Ağ alanları uzaktan oturum açma isteğinin kaynağını gösterir. İş istasyonu adı her zaman yoktur ve bazı durumlarda boş olabilir. Kimliğe bürünme düzeyi alanı oturum açma oturumundaki işlemin kimliğe bürünebilme boyutunu gösterir. Kimlik doğrulama bilgisi alanları bu oturum açma isteğine özel ayrıntılı bilgiler sağlar. - Oturum Açma GUID'si, bu olayı bir KDC olayıyla ilişkilendirmek için kullanılabilen benzersiz bir tanımlayıcıdır. - Aktarılan Hizmetler, bu oturum açma isteğine katılan ara hizmetleri gösterir. - Paket adı, NTLM protokolleri arasında hangi alt protokolün kullanıldığını gösterir. - Anahtar uzunluğu, oluşturulan oturum anahtarının uzunluğunu gösterir. Oturum anahtarı istenmediyse bu değer 0 olur.
|
| | Güvenlik | Audit Success | 12548 | 2020-02-28 20:18:30 | | Microsoft-Windows-Security-Auditing | 4672: Yeni oturuma özel ayrıcalıklar atandı. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: SYSTEM Hesap Etki Alanı: NT AUTHORITY Oturum Açma Kimliği: 0x3e7 Ayrıcalıklar: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
|
| | Güvenlik | Audit Success | 12548 | 2020-02-28 20:18:30 | | Microsoft-Windows-Security-Auditing | 4672: Yeni oturuma özel ayrıcalıklar atandı. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: SYSTEM Hesap Etki Alanı: NT AUTHORITY Oturum Açma Kimliği: 0x3e7 Ayrıcalıklar: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
|
| | Güvenlik | Audit Success | 12548 | 2020-02-28 20:18:30 | | Microsoft-Windows-Security-Auditing | 4672: Yeni oturuma özel ayrıcalıklar atandı. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: SYSTEM Hesap Etki Alanı: NT AUTHORITY Oturum Açma Kimliği: 0x3e7 Ayrıcalıklar: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
|
| | Güvenlik | Audit Success | 12544 | 2020-02-28 20:19:25 | | Microsoft-Windows-Security-Auditing | 4624: Bir hesapta başarılı bir şekilde oturum açıldı. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 Oturum Açma Bilgileri: Oturum Açma Türü: 5 Kısıtlanmış Yönetici Modu: - Sanal Hesap: %%1843 Yükseltilmiş Belirteç: %%1842 Kimliğe Bürünme Düzeyi: %%1833 Yeni Oturum: Güvenlik Kimliği: S-1-5-18 Hesap Adı: SYSTEM Hesap Etki Alanı: NT AUTHORITY Oturum Açma Kimliği: 0x3e7 Bağlantılı Oturum Açma Kimliği: 0x0 Ağ Hesap Adı: - Ağ Hesap Etki Alanı: - Oturum Açma GUID'si: {00000000-0000-0000-0000-000000000000} İşlem Bilgileri: İşlem Kimliği: 0x3b8 İşlem Adı: C:\Windows\System32\services.exe Ağ Bilgileri: İş İstasyonu Adı: - Kaynak Ağ Adresi: - Kaynak Bağlantı Noktası: - Ayrıntılı Kimlik Doğrulama Bilgileri: Oturum Açma İşlemi: Advapi Kimlik Doğrulama Paketi: Negotiate Aktarılan Hizmetler: - Paket Adı (yalnızca NTLM): - Anahtar Uzunluğu: 0 Bu olay bir oturum açıldığında oluşturulur. Erişilen bilgisayarda oluşturulur. Konu alanları oturum açmayı isteyen yerel sistemdeki hesabı belirtir. Bu genellikle Sunucu hizmeti gibi bir hizmet ya da Winlogon.exe veya Services.exe gibi yerel bir işlemdir. Oturum Türü alanı gerçekleşen oturum açma türünü gösterir. En çok kullanılan türler 2 (etkileşimli) ve 3'tür (ağ). Yeni Oturum alanları adına yeni oturum oluşturulan hesabı, yani oturum açılan hesabı gösterir. Ağ alanları uzaktan oturum açma isteğinin kaynağını gösterir. İş istasyonu adı her zaman yoktur ve bazı durumlarda boş olabilir. Kimliğe bürünme düzeyi alanı oturum açma oturumundaki işlemin kimliğe bürünebilme boyutunu gösterir. Kimlik doğrulama bilgisi alanları bu oturum açma isteğine özel ayrıntılı bilgiler sağlar. - Oturum Açma GUID'si, bu olayı bir KDC olayıyla ilişkilendirmek için kullanılabilen benzersiz bir tanımlayıcıdır. - Aktarılan Hizmetler, bu oturum açma isteğine katılan ara hizmetleri gösterir. - Paket adı, NTLM protokolleri arasında hangi alt protokolün kullanıldığını gösterir. - Anahtar uzunluğu, oluşturulan oturum anahtarının uzunluğunu gösterir. Oturum anahtarı istenmediyse bu değer 0 olur.
|
| | Güvenlik | Audit Success | 12544 | 2020-02-28 20:19:25 | | Microsoft-Windows-Security-Auditing | 4624: Bir hesapta başarılı bir şekilde oturum açıldı. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 Oturum Açma Bilgileri: Oturum Açma Türü: 5 Kısıtlanmış Yönetici Modu: - Sanal Hesap: %%1843 Yükseltilmiş Belirteç: %%1842 Kimliğe Bürünme Düzeyi: %%1833 Yeni Oturum: Güvenlik Kimliği: S-1-5-18 Hesap Adı: SYSTEM Hesap Etki Alanı: NT AUTHORITY Oturum Açma Kimliği: 0x3e7 Bağlantılı Oturum Açma Kimliği: 0x0 Ağ Hesap Adı: - Ağ Hesap Etki Alanı: - Oturum Açma GUID'si: {00000000-0000-0000-0000-000000000000} İşlem Bilgileri: İşlem Kimliği: 0x3b8 İşlem Adı: C:\Windows\System32\services.exe Ağ Bilgileri: İş İstasyonu Adı: - Kaynak Ağ Adresi: - Kaynak Bağlantı Noktası: - Ayrıntılı Kimlik Doğrulama Bilgileri: Oturum Açma İşlemi: Advapi Kimlik Doğrulama Paketi: Negotiate Aktarılan Hizmetler: - Paket Adı (yalnızca NTLM): - Anahtar Uzunluğu: 0 Bu olay bir oturum açıldığında oluşturulur. Erişilen bilgisayarda oluşturulur. Konu alanları oturum açmayı isteyen yerel sistemdeki hesabı belirtir. Bu genellikle Sunucu hizmeti gibi bir hizmet ya da Winlogon.exe veya Services.exe gibi yerel bir işlemdir. Oturum Türü alanı gerçekleşen oturum açma türünü gösterir. En çok kullanılan türler 2 (etkileşimli) ve 3'tür (ağ). Yeni Oturum alanları adına yeni oturum oluşturulan hesabı, yani oturum açılan hesabı gösterir. Ağ alanları uzaktan oturum açma isteğinin kaynağını gösterir. İş istasyonu adı her zaman yoktur ve bazı durumlarda boş olabilir. Kimliğe bürünme düzeyi alanı oturum açma oturumundaki işlemin kimliğe bürünebilme boyutunu gösterir. Kimlik doğrulama bilgisi alanları bu oturum açma isteğine özel ayrıntılı bilgiler sağlar. - Oturum Açma GUID'si, bu olayı bir KDC olayıyla ilişkilendirmek için kullanılabilen benzersiz bir tanımlayıcıdır. - Aktarılan Hizmetler, bu oturum açma isteğine katılan ara hizmetleri gösterir. - Paket adı, NTLM protokolleri arasında hangi alt protokolün kullanıldığını gösterir. - Anahtar uzunluğu, oluşturulan oturum anahtarının uzunluğunu gösterir. Oturum anahtarı istenmediyse bu değer 0 olur.
|
| | Güvenlik | Audit Success | 12544 | 2020-02-28 20:19:25 | | Microsoft-Windows-Security-Auditing | 4624: Bir hesapta başarılı bir şekilde oturum açıldı. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 Oturum Açma Bilgileri: Oturum Açma Türü: 5 Kısıtlanmış Yönetici Modu: - Sanal Hesap: %%1843 Yükseltilmiş Belirteç: %%1842 Kimliğe Bürünme Düzeyi: %%1833 Yeni Oturum: Güvenlik Kimliği: S-1-5-18 Hesap Adı: SYSTEM Hesap Etki Alanı: NT AUTHORITY Oturum Açma Kimliği: 0x3e7 Bağlantılı Oturum Açma Kimliği: 0x0 Ağ Hesap Adı: - Ağ Hesap Etki Alanı: - Oturum Açma GUID'si: {00000000-0000-0000-0000-000000000000} İşlem Bilgileri: İşlem Kimliği: 0x3b8 İşlem Adı: C:\Windows\System32\services.exe Ağ Bilgileri: İş İstasyonu Adı: - Kaynak Ağ Adresi: - Kaynak Bağlantı Noktası: - Ayrıntılı Kimlik Doğrulama Bilgileri: Oturum Açma İşlemi: Advapi Kimlik Doğrulama Paketi: Negotiate Aktarılan Hizmetler: - Paket Adı (yalnızca NTLM): - Anahtar Uzunluğu: 0 Bu olay bir oturum açıldığında oluşturulur. Erişilen bilgisayarda oluşturulur. Konu alanları oturum açmayı isteyen yerel sistemdeki hesabı belirtir. Bu genellikle Sunucu hizmeti gibi bir hizmet ya da Winlogon.exe veya Services.exe gibi yerel bir işlemdir. Oturum Türü alanı gerçekleşen oturum açma türünü gösterir. En çok kullanılan türler 2 (etkileşimli) ve 3'tür (ağ). Yeni Oturum alanları adına yeni oturum oluşturulan hesabı, yani oturum açılan hesabı gösterir. Ağ alanları uzaktan oturum açma isteğinin kaynağını gösterir. İş istasyonu adı her zaman yoktur ve bazı durumlarda boş olabilir. Kimliğe bürünme düzeyi alanı oturum açma oturumundaki işlemin kimliğe bürünebilme boyutunu gösterir. Kimlik doğrulama bilgisi alanları bu oturum açma isteğine özel ayrıntılı bilgiler sağlar. - Oturum Açma GUID'si, bu olayı bir KDC olayıyla ilişkilendirmek için kullanılabilen benzersiz bir tanımlayıcıdır. - Aktarılan Hizmetler, bu oturum açma isteğine katılan ara hizmetleri gösterir. - Paket adı, NTLM protokolleri arasında hangi alt protokolün kullanıldığını gösterir. - Anahtar uzunluğu, oluşturulan oturum anahtarının uzunluğunu gösterir. Oturum anahtarı istenmediyse bu değer 0 olur.
|
| | Güvenlik | Audit Success | 12548 | 2020-02-28 20:19:25 | | Microsoft-Windows-Security-Auditing | 4672: Yeni oturuma özel ayrıcalıklar atandı. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: SYSTEM Hesap Etki Alanı: NT AUTHORITY Oturum Açma Kimliği: 0x3e7 Ayrıcalıklar: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
|
| | Güvenlik | Audit Success | 12548 | 2020-02-28 20:19:25 | | Microsoft-Windows-Security-Auditing | 4672: Yeni oturuma özel ayrıcalıklar atandı. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: SYSTEM Hesap Etki Alanı: NT AUTHORITY Oturum Açma Kimliği: 0x3e7 Ayrıcalıklar: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
|
| | Güvenlik | Audit Success | 12548 | 2020-02-28 20:19:25 | | Microsoft-Windows-Security-Auditing | 4672: Yeni oturuma özel ayrıcalıklar atandı. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: SYSTEM Hesap Etki Alanı: NT AUTHORITY Oturum Açma Kimliği: 0x3e7 Ayrıcalıklar: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
|
| | Güvenlik | Audit Success | 13824 | 2020-02-28 20:19:25 | | Microsoft-Windows-Security-Auditing | 5379: Kimlik Bilgileri Yöneticisi kimlik bilgileri okunmuş. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 Okuma İşlemi: %%8100 Bu olay, bir kullanıcı Kimlik Bilgileri Yöneticisi'nde depolanan kimlik bilgilerinde okuma işlemi gerçekleştirdiğinde oluşur.
|
| | Güvenlik | Audit Success | 13824 | 2020-02-28 20:19:25 | | Microsoft-Windows-Security-Auditing | 5379: Kimlik Bilgileri Yöneticisi kimlik bilgileri okunmuş. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 Okuma İşlemi: %%8100 Bu olay, bir kullanıcı Kimlik Bilgileri Yöneticisi'nde depolanan kimlik bilgilerinde okuma işlemi gerçekleştirdiğinde oluşur.
|
| | Güvenlik | Audit Success | 13824 | 2020-02-28 20:19:25 | | Microsoft-Windows-Security-Auditing | 5379: Kimlik Bilgileri Yöneticisi kimlik bilgileri okunmuş. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 Okuma İşlemi: %%8100 Bu olay, bir kullanıcı Kimlik Bilgileri Yöneticisi'nde depolanan kimlik bilgilerinde okuma işlemi gerçekleştirdiğinde oluşur.
|
| | Güvenlik | Audit Success | 13824 | 2020-02-28 20:19:25 | | Microsoft-Windows-Security-Auditing | 5379: Kimlik Bilgileri Yöneticisi kimlik bilgileri okunmuş. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 Okuma İşlemi: %%8100 Bu olay, bir kullanıcı Kimlik Bilgileri Yöneticisi'nde depolanan kimlik bilgilerinde okuma işlemi gerçekleştirdiğinde oluşur.
|
| | Güvenlik | Audit Success | 13824 | 2020-02-28 20:19:25 | | Microsoft-Windows-Security-Auditing | 5379: Kimlik Bilgileri Yöneticisi kimlik bilgileri okunmuş. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 Okuma İşlemi: %%8100 Bu olay, bir kullanıcı Kimlik Bilgileri Yöneticisi'nde depolanan kimlik bilgilerinde okuma işlemi gerçekleştirdiğinde oluşur.
|
| | Güvenlik | Audit Success | 13824 | 2020-02-28 20:19:25 | | Microsoft-Windows-Security-Auditing | 5379: Kimlik Bilgileri Yöneticisi kimlik bilgileri okunmuş. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 Okuma İşlemi: %%8100 Bu olay, bir kullanıcı Kimlik Bilgileri Yöneticisi'nde depolanan kimlik bilgilerinde okuma işlemi gerçekleştirdiğinde oluşur.
|
| | Güvenlik | Audit Success | 13824 | 2020-02-28 20:19:25 | | Microsoft-Windows-Security-Auditing | 5379: Kimlik Bilgileri Yöneticisi kimlik bilgileri okunmuş. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 Okuma İşlemi: %%8100 Bu olay, bir kullanıcı Kimlik Bilgileri Yöneticisi'nde depolanan kimlik bilgilerinde okuma işlemi gerçekleştirdiğinde oluşur.
|
| | Güvenlik | Audit Success | 13824 | 2020-02-28 20:19:25 | | Microsoft-Windows-Security-Auditing | 5379: Kimlik Bilgileri Yöneticisi kimlik bilgileri okunmuş. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 Okuma İşlemi: %%8100 Bu olay, bir kullanıcı Kimlik Bilgileri Yöneticisi'nde depolanan kimlik bilgilerinde okuma işlemi gerçekleştirdiğinde oluşur.
|
| | Güvenlik | Audit Success | 13824 | 2020-02-28 20:19:25 | | Microsoft-Windows-Security-Auditing | 5379: Kimlik Bilgileri Yöneticisi kimlik bilgileri okunmuş. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 Okuma İşlemi: %%8100 Bu olay, bir kullanıcı Kimlik Bilgileri Yöneticisi'nde depolanan kimlik bilgilerinde okuma işlemi gerçekleştirdiğinde oluşur.
|
| | Güvenlik | Audit Success | 13824 | 2020-02-28 20:19:26 | | Microsoft-Windows-Security-Auditing | 5379: Kimlik Bilgileri Yöneticisi kimlik bilgileri okunmuş. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 Okuma İşlemi: %%8100 Bu olay, bir kullanıcı Kimlik Bilgileri Yöneticisi'nde depolanan kimlik bilgilerinde okuma işlemi gerçekleştirdiğinde oluşur.
|
| | Güvenlik | Audit Success | 13824 | 2020-02-28 20:19:26 | | Microsoft-Windows-Security-Auditing | 5379: Kimlik Bilgileri Yöneticisi kimlik bilgileri okunmuş. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 Okuma İşlemi: %%8100 Bu olay, bir kullanıcı Kimlik Bilgileri Yöneticisi'nde depolanan kimlik bilgilerinde okuma işlemi gerçekleştirdiğinde oluşur.
|
| | Güvenlik | Audit Success | 13824 | 2020-02-28 20:19:26 | | Microsoft-Windows-Security-Auditing | 5379: Kimlik Bilgileri Yöneticisi kimlik bilgileri okunmuş. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 Okuma İşlemi: %%8100 Bu olay, bir kullanıcı Kimlik Bilgileri Yöneticisi'nde depolanan kimlik bilgilerinde okuma işlemi gerçekleştirdiğinde oluşur.
|
| | Güvenlik | Audit Success | 13824 | 2020-02-28 20:19:26 | | Microsoft-Windows-Security-Auditing | 5379: Kimlik Bilgileri Yöneticisi kimlik bilgileri okunmuş. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 Okuma İşlemi: %%8100 Bu olay, bir kullanıcı Kimlik Bilgileri Yöneticisi'nde depolanan kimlik bilgilerinde okuma işlemi gerçekleştirdiğinde oluşur.
|
| | Güvenlik | Audit Success | 13824 | 2020-02-28 20:19:26 | | Microsoft-Windows-Security-Auditing | 5379: Kimlik Bilgileri Yöneticisi kimlik bilgileri okunmuş. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 Okuma İşlemi: %%8100 Bu olay, bir kullanıcı Kimlik Bilgileri Yöneticisi'nde depolanan kimlik bilgilerinde okuma işlemi gerçekleştirdiğinde oluşur.
|
| | Güvenlik | Audit Success | 13824 | 2020-02-28 20:19:26 | | Microsoft-Windows-Security-Auditing | 5379: Kimlik Bilgileri Yöneticisi kimlik bilgileri okunmuş. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 Okuma İşlemi: %%8100 Bu olay, bir kullanıcı Kimlik Bilgileri Yöneticisi'nde depolanan kimlik bilgilerinde okuma işlemi gerçekleştirdiğinde oluşur.
|
| | Güvenlik | Audit Success | 13824 | 2020-02-28 20:19:26 | | Microsoft-Windows-Security-Auditing | 5379: Kimlik Bilgileri Yöneticisi kimlik bilgileri okunmuş. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 Okuma İşlemi: %%8100 Bu olay, bir kullanıcı Kimlik Bilgileri Yöneticisi'nde depolanan kimlik bilgilerinde okuma işlemi gerçekleştirdiğinde oluşur.
|
| | Güvenlik | Audit Success | 13824 | 2020-02-28 20:19:26 | | Microsoft-Windows-Security-Auditing | 5379: Kimlik Bilgileri Yöneticisi kimlik bilgileri okunmuş. Konu: Güvenlik Kimliği: S-1-5-21-987010465-2512350273-4222919040-1001 Hesap Adı: Mustafa06 Hesap Etki Alanı: DESKTOP-RH1GBDA Oturum Açma Kimliği: 0x53158 Okuma İşlemi: %%8100 Bu olay, bir kullanıcı Kimlik Bilgileri Yöneticisi'nde depolanan kimlik bilgilerinde okuma işlemi gerçekleştirdiğinde oluşur.
|
| | Güvenlik | Audit Success | 13824 | 2020-02-28 20:19:26 | | Microsoft-Windows-Security-Auditing | 5379: Kimlik Bilgileri Yöneticisi kimlik bilgileri okunmuş. Konu: Güvenlik Kimliği: S-1-5-21-987010465-2512350273-4222919040-1001 Hesap Adı: Mustafa06 Hesap Etki Alanı: DESKTOP-RH1GBDA Oturum Açma Kimliği: 0x53158 Okuma İşlemi: %%8100 Bu olay, bir kullanıcı Kimlik Bilgileri Yöneticisi'nde depolanan kimlik bilgilerinde okuma işlemi gerçekleştirdiğinde oluşur.
|
| | Güvenlik | Audit Success | 13824 | 2020-02-28 20:19:26 | | Microsoft-Windows-Security-Auditing | 5379: Kimlik Bilgileri Yöneticisi kimlik bilgileri okunmuş. Konu: Güvenlik Kimliği: S-1-5-21-987010465-2512350273-4222919040-1001 Hesap Adı: Mustafa06 Hesap Etki Alanı: DESKTOP-RH1GBDA Oturum Açma Kimliği: 0x53158 Okuma İşlemi: %%8100 Bu olay, bir kullanıcı Kimlik Bilgileri Yöneticisi'nde depolanan kimlik bilgilerinde okuma işlemi gerçekleştirdiğinde oluşur.
|
| | Güvenlik | Audit Success | 13824 | 2020-02-28 20:19:26 | | Microsoft-Windows-Security-Auditing | 5379: Kimlik Bilgileri Yöneticisi kimlik bilgileri okunmuş. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 Okuma İşlemi: %%8100 Bu olay, bir kullanıcı Kimlik Bilgileri Yöneticisi'nde depolanan kimlik bilgilerinde okuma işlemi gerçekleştirdiğinde oluşur.
|
| | Güvenlik | Audit Success | 13824 | 2020-02-28 20:19:26 | | Microsoft-Windows-Security-Auditing | 5379: Kimlik Bilgileri Yöneticisi kimlik bilgileri okunmuş. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 Okuma İşlemi: %%8100 Bu olay, bir kullanıcı Kimlik Bilgileri Yöneticisi'nde depolanan kimlik bilgilerinde okuma işlemi gerçekleştirdiğinde oluşur.
|
| | Güvenlik | Audit Success | 13824 | 2020-02-28 20:19:26 | | Microsoft-Windows-Security-Auditing | 5379: Kimlik Bilgileri Yöneticisi kimlik bilgileri okunmuş. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 Okuma İşlemi: %%8100 Bu olay, bir kullanıcı Kimlik Bilgileri Yöneticisi'nde depolanan kimlik bilgilerinde okuma işlemi gerçekleştirdiğinde oluşur.
|
| | Güvenlik | Audit Success | 13824 | 2020-02-28 20:19:26 | | Microsoft-Windows-Security-Auditing | 5379: Kimlik Bilgileri Yöneticisi kimlik bilgileri okunmuş. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 Okuma İşlemi: %%8100 Bu olay, bir kullanıcı Kimlik Bilgileri Yöneticisi'nde depolanan kimlik bilgilerinde okuma işlemi gerçekleştirdiğinde oluşur.
|
| | Güvenlik | Audit Success | 13824 | 2020-02-28 20:19:26 | | Microsoft-Windows-Security-Auditing | 5379: Kimlik Bilgileri Yöneticisi kimlik bilgileri okunmuş. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 Okuma İşlemi: %%8100 Bu olay, bir kullanıcı Kimlik Bilgileri Yöneticisi'nde depolanan kimlik bilgilerinde okuma işlemi gerçekleştirdiğinde oluşur.
|
| | Güvenlik | Audit Success | 13824 | 2020-02-28 20:19:26 | | Microsoft-Windows-Security-Auditing | 5379: Kimlik Bilgileri Yöneticisi kimlik bilgileri okunmuş. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 Okuma İşlemi: %%8100 Bu olay, bir kullanıcı Kimlik Bilgileri Yöneticisi'nde depolanan kimlik bilgilerinde okuma işlemi gerçekleştirdiğinde oluşur.
|
| | Güvenlik | Audit Success | 13824 | 2020-02-28 20:19:26 | | Microsoft-Windows-Security-Auditing | 5379: Kimlik Bilgileri Yöneticisi kimlik bilgileri okunmuş. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 Okuma İşlemi: %%8100 Bu olay, bir kullanıcı Kimlik Bilgileri Yöneticisi'nde depolanan kimlik bilgilerinde okuma işlemi gerçekleştirdiğinde oluşur.
|
| | Güvenlik | Audit Success | 13824 | 2020-02-28 20:19:26 | | Microsoft-Windows-Security-Auditing | 5379: Kimlik Bilgileri Yöneticisi kimlik bilgileri okunmuş. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 Okuma İşlemi: %%8100 Bu olay, bir kullanıcı Kimlik Bilgileri Yöneticisi'nde depolanan kimlik bilgilerinde okuma işlemi gerçekleştirdiğinde oluşur.
|
| | Güvenlik | Audit Success | 13824 | 2020-02-28 20:19:26 | | Microsoft-Windows-Security-Auditing | 5379: Kimlik Bilgileri Yöneticisi kimlik bilgileri okunmuş. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 Okuma İşlemi: %%8100 Bu olay, bir kullanıcı Kimlik Bilgileri Yöneticisi'nde depolanan kimlik bilgilerinde okuma işlemi gerçekleştirdiğinde oluşur.
|
| | Güvenlik | Audit Success | 13824 | 2020-02-28 20:19:26 | | Microsoft-Windows-Security-Auditing | 5379: Kimlik Bilgileri Yöneticisi kimlik bilgileri okunmuş. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 Okuma İşlemi: %%8100 Bu olay, bir kullanıcı Kimlik Bilgileri Yöneticisi'nde depolanan kimlik bilgilerinde okuma işlemi gerçekleştirdiğinde oluşur.
|
| | Güvenlik | Audit Success | 13824 | 2020-02-28 20:19:26 | | Microsoft-Windows-Security-Auditing | 5379: Kimlik Bilgileri Yöneticisi kimlik bilgileri okunmuş. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 Okuma İşlemi: %%8100 Bu olay, bir kullanıcı Kimlik Bilgileri Yöneticisi'nde depolanan kimlik bilgilerinde okuma işlemi gerçekleştirdiğinde oluşur.
|
| | Güvenlik | Audit Success | 13824 | 2020-02-28 20:19:26 | | Microsoft-Windows-Security-Auditing | 5379: Kimlik Bilgileri Yöneticisi kimlik bilgileri okunmuş. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 Okuma İşlemi: %%8100 Bu olay, bir kullanıcı Kimlik Bilgileri Yöneticisi'nde depolanan kimlik bilgilerinde okuma işlemi gerçekleştirdiğinde oluşur.
|
| | Güvenlik | Audit Success | 13824 | 2020-02-28 20:19:26 | | Microsoft-Windows-Security-Auditing | 5379: Kimlik Bilgileri Yöneticisi kimlik bilgileri okunmuş. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 Okuma İşlemi: %%8100 Bu olay, bir kullanıcı Kimlik Bilgileri Yöneticisi'nde depolanan kimlik bilgilerinde okuma işlemi gerçekleştirdiğinde oluşur.
|
| | Güvenlik | Audit Success | 13824 | 2020-02-28 20:19:26 | | Microsoft-Windows-Security-Auditing | 5379: Kimlik Bilgileri Yöneticisi kimlik bilgileri okunmuş. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 Okuma İşlemi: %%8100 Bu olay, bir kullanıcı Kimlik Bilgileri Yöneticisi'nde depolanan kimlik bilgilerinde okuma işlemi gerçekleştirdiğinde oluşur.
|
| | Güvenlik | Audit Success | 13824 | 2020-02-28 20:19:26 | | Microsoft-Windows-Security-Auditing | 5379: Kimlik Bilgileri Yöneticisi kimlik bilgileri okunmuş. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 Okuma İşlemi: %%8100 Bu olay, bir kullanıcı Kimlik Bilgileri Yöneticisi'nde depolanan kimlik bilgilerinde okuma işlemi gerçekleştirdiğinde oluşur.
|
| | Güvenlik | Audit Success | 12544 | 2020-02-28 20:19:27 | | Microsoft-Windows-Security-Auditing | 4624: Bir hesapta başarılı bir şekilde oturum açıldı. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 Oturum Açma Bilgileri: Oturum Açma Türü: 5 Kısıtlanmış Yönetici Modu: - Sanal Hesap: %%1843 Yükseltilmiş Belirteç: %%1842 Kimliğe Bürünme Düzeyi: %%1833 Yeni Oturum: Güvenlik Kimliği: S-1-5-18 Hesap Adı: SYSTEM Hesap Etki Alanı: NT AUTHORITY Oturum Açma Kimliği: 0x3e7 Bağlantılı Oturum Açma Kimliği: 0x0 Ağ Hesap Adı: - Ağ Hesap Etki Alanı: - Oturum Açma GUID'si: {00000000-0000-0000-0000-000000000000} İşlem Bilgileri: İşlem Kimliği: 0x3b8 İşlem Adı: C:\Windows\System32\services.exe Ağ Bilgileri: İş İstasyonu Adı: - Kaynak Ağ Adresi: - Kaynak Bağlantı Noktası: - Ayrıntılı Kimlik Doğrulama Bilgileri: Oturum Açma İşlemi: Advapi Kimlik Doğrulama Paketi: Negotiate Aktarılan Hizmetler: - Paket Adı (yalnızca NTLM): - Anahtar Uzunluğu: 0 Bu olay bir oturum açıldığında oluşturulur. Erişilen bilgisayarda oluşturulur. Konu alanları oturum açmayı isteyen yerel sistemdeki hesabı belirtir. Bu genellikle Sunucu hizmeti gibi bir hizmet ya da Winlogon.exe veya Services.exe gibi yerel bir işlemdir. Oturum Türü alanı gerçekleşen oturum açma türünü gösterir. En çok kullanılan türler 2 (etkileşimli) ve 3'tür (ağ). Yeni Oturum alanları adına yeni oturum oluşturulan hesabı, yani oturum açılan hesabı gösterir. Ağ alanları uzaktan oturum açma isteğinin kaynağını gösterir. İş istasyonu adı her zaman yoktur ve bazı durumlarda boş olabilir. Kimliğe bürünme düzeyi alanı oturum açma oturumundaki işlemin kimliğe bürünebilme boyutunu gösterir. Kimlik doğrulama bilgisi alanları bu oturum açma isteğine özel ayrıntılı bilgiler sağlar. - Oturum Açma GUID'si, bu olayı bir KDC olayıyla ilişkilendirmek için kullanılabilen benzersiz bir tanımlayıcıdır. - Aktarılan Hizmetler, bu oturum açma isteğine katılan ara hizmetleri gösterir. - Paket adı, NTLM protokolleri arasında hangi alt protokolün kullanıldığını gösterir. - Anahtar uzunluğu, oluşturulan oturum anahtarının uzunluğunu gösterir. Oturum anahtarı istenmediyse bu değer 0 olur.
|
| | Güvenlik | Audit Success | 12548 | 2020-02-28 20:19:27 | | Microsoft-Windows-Security-Auditing | 4672: Yeni oturuma özel ayrıcalıklar atandı. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: SYSTEM Hesap Etki Alanı: NT AUTHORITY Oturum Açma Kimliği: 0x3e7 Ayrıcalıklar: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
|
| | Güvenlik | Audit Success | 13824 | 2020-02-28 20:19:27 | | Microsoft-Windows-Security-Auditing | 5379: Kimlik Bilgileri Yöneticisi kimlik bilgileri okunmuş. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 Okuma İşlemi: %%8100 Bu olay, bir kullanıcı Kimlik Bilgileri Yöneticisi'nde depolanan kimlik bilgilerinde okuma işlemi gerçekleştirdiğinde oluşur.
|
| | Güvenlik | Audit Success | 13824 | 2020-02-28 20:19:27 | | Microsoft-Windows-Security-Auditing | 5379: Kimlik Bilgileri Yöneticisi kimlik bilgileri okunmuş. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 Okuma İşlemi: %%8100 Bu olay, bir kullanıcı Kimlik Bilgileri Yöneticisi'nde depolanan kimlik bilgilerinde okuma işlemi gerçekleştirdiğinde oluşur.
|
| | Güvenlik | Audit Success | 13824 | 2020-02-28 20:19:27 | | Microsoft-Windows-Security-Auditing | 5379: Kimlik Bilgileri Yöneticisi kimlik bilgileri okunmuş. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 Okuma İşlemi: %%8100 Bu olay, bir kullanıcı Kimlik Bilgileri Yöneticisi'nde depolanan kimlik bilgilerinde okuma işlemi gerçekleştirdiğinde oluşur.
|
| | Güvenlik | Audit Success | 13824 | 2020-02-28 20:19:27 | | Microsoft-Windows-Security-Auditing | 5379: Kimlik Bilgileri Yöneticisi kimlik bilgileri okunmuş. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 Okuma İşlemi: %%8100 Bu olay, bir kullanıcı Kimlik Bilgileri Yöneticisi'nde depolanan kimlik bilgilerinde okuma işlemi gerçekleştirdiğinde oluşur.
|
| | Güvenlik | Audit Success | 13824 | 2020-02-28 20:19:27 | | Microsoft-Windows-Security-Auditing | 5379: Kimlik Bilgileri Yöneticisi kimlik bilgileri okunmuş. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 Okuma İşlemi: %%8100 Bu olay, bir kullanıcı Kimlik Bilgileri Yöneticisi'nde depolanan kimlik bilgilerinde okuma işlemi gerçekleştirdiğinde oluşur.
|
| | Güvenlik | Audit Success | 13824 | 2020-02-28 20:19:27 | | Microsoft-Windows-Security-Auditing | 5379: Kimlik Bilgileri Yöneticisi kimlik bilgileri okunmuş. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 Okuma İşlemi: %%8100 Bu olay, bir kullanıcı Kimlik Bilgileri Yöneticisi'nde depolanan kimlik bilgilerinde okuma işlemi gerçekleştirdiğinde oluşur.
|
| | Güvenlik | Audit Success | 13824 | 2020-02-28 20:19:27 | | Microsoft-Windows-Security-Auditing | 5379: Kimlik Bilgileri Yöneticisi kimlik bilgileri okunmuş. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 Okuma İşlemi: %%8100 Bu olay, bir kullanıcı Kimlik Bilgileri Yöneticisi'nde depolanan kimlik bilgilerinde okuma işlemi gerçekleştirdiğinde oluşur.
|
| | Güvenlik | Audit Success | 13824 | 2020-02-28 20:19:27 | | Microsoft-Windows-Security-Auditing | 5379: Kimlik Bilgileri Yöneticisi kimlik bilgileri okunmuş. Konu: Güvenlik Kimliği: S-1-5-21-987010465-2512350273-4222919040-1001 Hesap Adı: Mustafa06 Hesap Etki Alanı: DESKTOP-RH1GBDA Oturum Açma Kimliği: 0x53158 Okuma İşlemi: %%8100 Bu olay, bir kullanıcı Kimlik Bilgileri Yöneticisi'nde depolanan kimlik bilgilerinde okuma işlemi gerçekleştirdiğinde oluşur.
|
| | Güvenlik | Audit Success | 13824 | 2020-02-28 20:19:27 | | Microsoft-Windows-Security-Auditing | 5379: Kimlik Bilgileri Yöneticisi kimlik bilgileri okunmuş. Konu: Güvenlik Kimliği: S-1-5-21-987010465-2512350273-4222919040-1001 Hesap Adı: Mustafa06 Hesap Etki Alanı: DESKTOP-RH1GBDA Oturum Açma Kimliği: 0x53158 Okuma İşlemi: %%8100 Bu olay, bir kullanıcı Kimlik Bilgileri Yöneticisi'nde depolanan kimlik bilgilerinde okuma işlemi gerçekleştirdiğinde oluşur.
|
| | Güvenlik | Audit Success | 13824 | 2020-02-28 20:19:27 | | Microsoft-Windows-Security-Auditing | 5379: Kimlik Bilgileri Yöneticisi kimlik bilgileri okunmuş. Konu: Güvenlik Kimliği: S-1-5-21-987010465-2512350273-4222919040-1001 Hesap Adı: Mustafa06 Hesap Etki Alanı: DESKTOP-RH1GBDA Oturum Açma Kimliği: 0x53158 Okuma İşlemi: %%8100 Bu olay, bir kullanıcı Kimlik Bilgileri Yöneticisi'nde depolanan kimlik bilgilerinde okuma işlemi gerçekleştirdiğinde oluşur.
|
| | Güvenlik | Audit Success | 13824 | 2020-02-28 20:19:27 | | Microsoft-Windows-Security-Auditing | 5379: Kimlik Bilgileri Yöneticisi kimlik bilgileri okunmuş. Konu: Güvenlik Kimliği: S-1-5-21-987010465-2512350273-4222919040-1001 Hesap Adı: Mustafa06 Hesap Etki Alanı: DESKTOP-RH1GBDA Oturum Açma Kimliği: 0x53158 Okuma İşlemi: %%8100 Bu olay, bir kullanıcı Kimlik Bilgileri Yöneticisi'nde depolanan kimlik bilgilerinde okuma işlemi gerçekleştirdiğinde oluşur.
|
| | Güvenlik | Audit Success | 13824 | 2020-02-28 20:19:27 | | Microsoft-Windows-Security-Auditing | 5379: Kimlik Bilgileri Yöneticisi kimlik bilgileri okunmuş. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 Okuma İşlemi: %%8100 Bu olay, bir kullanıcı Kimlik Bilgileri Yöneticisi'nde depolanan kimlik bilgilerinde okuma işlemi gerçekleştirdiğinde oluşur.
|
| | Güvenlik | Audit Success | 13824 | 2020-02-28 20:19:27 | | Microsoft-Windows-Security-Auditing | 5379: Kimlik Bilgileri Yöneticisi kimlik bilgileri okunmuş. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 Okuma İşlemi: %%8100 Bu olay, bir kullanıcı Kimlik Bilgileri Yöneticisi'nde depolanan kimlik bilgilerinde okuma işlemi gerçekleştirdiğinde oluşur.
|
| | Güvenlik | Audit Success | 13824 | 2020-02-28 20:19:27 | | Microsoft-Windows-Security-Auditing | 5379: Kimlik Bilgileri Yöneticisi kimlik bilgileri okunmuş. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 Okuma İşlemi: %%8100 Bu olay, bir kullanıcı Kimlik Bilgileri Yöneticisi'nde depolanan kimlik bilgilerinde okuma işlemi gerçekleştirdiğinde oluşur.
|
| | Güvenlik | Audit Success | 13824 | 2020-02-28 20:19:27 | | Microsoft-Windows-Security-Auditing | 5379: Kimlik Bilgileri Yöneticisi kimlik bilgileri okunmuş. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 Okuma İşlemi: %%8100 Bu olay, bir kullanıcı Kimlik Bilgileri Yöneticisi'nde depolanan kimlik bilgilerinde okuma işlemi gerçekleştirdiğinde oluşur.
|
| | Güvenlik | Audit Success | 12544 | 2020-02-28 20:19:30 | | Microsoft-Windows-Security-Auditing | 4624: Bir hesapta başarılı bir şekilde oturum açıldı. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 Oturum Açma Bilgileri: Oturum Açma Türü: 5 Kısıtlanmış Yönetici Modu: - Sanal Hesap: %%1843 Yükseltilmiş Belirteç: %%1842 Kimliğe Bürünme Düzeyi: %%1833 Yeni Oturum: Güvenlik Kimliği: S-1-5-18 Hesap Adı: SYSTEM Hesap Etki Alanı: NT AUTHORITY Oturum Açma Kimliği: 0x3e7 Bağlantılı Oturum Açma Kimliği: 0x0 Ağ Hesap Adı: - Ağ Hesap Etki Alanı: - Oturum Açma GUID'si: {00000000-0000-0000-0000-000000000000} İşlem Bilgileri: İşlem Kimliği: 0x3b8 İşlem Adı: C:\Windows\System32\services.exe Ağ Bilgileri: İş İstasyonu Adı: - Kaynak Ağ Adresi: - Kaynak Bağlantı Noktası: - Ayrıntılı Kimlik Doğrulama Bilgileri: Oturum Açma İşlemi: Advapi Kimlik Doğrulama Paketi: Negotiate Aktarılan Hizmetler: - Paket Adı (yalnızca NTLM): - Anahtar Uzunluğu: 0 Bu olay bir oturum açıldığında oluşturulur. Erişilen bilgisayarda oluşturulur. Konu alanları oturum açmayı isteyen yerel sistemdeki hesabı belirtir. Bu genellikle Sunucu hizmeti gibi bir hizmet ya da Winlogon.exe veya Services.exe gibi yerel bir işlemdir. Oturum Türü alanı gerçekleşen oturum açma türünü gösterir. En çok kullanılan türler 2 (etkileşimli) ve 3'tür (ağ). Yeni Oturum alanları adına yeni oturum oluşturulan hesabı, yani oturum açılan hesabı gösterir. Ağ alanları uzaktan oturum açma isteğinin kaynağını gösterir. İş istasyonu adı her zaman yoktur ve bazı durumlarda boş olabilir. Kimliğe bürünme düzeyi alanı oturum açma oturumundaki işlemin kimliğe bürünebilme boyutunu gösterir. Kimlik doğrulama bilgisi alanları bu oturum açma isteğine özel ayrıntılı bilgiler sağlar. - Oturum Açma GUID'si, bu olayı bir KDC olayıyla ilişkilendirmek için kullanılabilen benzersiz bir tanımlayıcıdır. - Aktarılan Hizmetler, bu oturum açma isteğine katılan ara hizmetleri gösterir. - Paket adı, NTLM protokolleri arasında hangi alt protokolün kullanıldığını gösterir. - Anahtar uzunluğu, oluşturulan oturum anahtarının uzunluğunu gösterir. Oturum anahtarı istenmediyse bu değer 0 olur.
|
| | Güvenlik | Audit Success | 12544 | 2020-02-28 20:19:30 | | Microsoft-Windows-Security-Auditing | 4624: Bir hesapta başarılı bir şekilde oturum açıldı. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 Oturum Açma Bilgileri: Oturum Açma Türü: 5 Kısıtlanmış Yönetici Modu: - Sanal Hesap: %%1843 Yükseltilmiş Belirteç: %%1842 Kimliğe Bürünme Düzeyi: %%1833 Yeni Oturum: Güvenlik Kimliği: S-1-5-18 Hesap Adı: SYSTEM Hesap Etki Alanı: NT AUTHORITY Oturum Açma Kimliği: 0x3e7 Bağlantılı Oturum Açma Kimliği: 0x0 Ağ Hesap Adı: - Ağ Hesap Etki Alanı: - Oturum Açma GUID'si: {00000000-0000-0000-0000-000000000000} İşlem Bilgileri: İşlem Kimliği: 0x3b8 İşlem Adı: C:\Windows\System32\services.exe Ağ Bilgileri: İş İstasyonu Adı: - Kaynak Ağ Adresi: - Kaynak Bağlantı Noktası: - Ayrıntılı Kimlik Doğrulama Bilgileri: Oturum Açma İşlemi: Advapi Kimlik Doğrulama Paketi: Negotiate Aktarılan Hizmetler: - Paket Adı (yalnızca NTLM): - Anahtar Uzunluğu: 0 Bu olay bir oturum açıldığında oluşturulur. Erişilen bilgisayarda oluşturulur. Konu alanları oturum açmayı isteyen yerel sistemdeki hesabı belirtir. Bu genellikle Sunucu hizmeti gibi bir hizmet ya da Winlogon.exe veya Services.exe gibi yerel bir işlemdir. Oturum Türü alanı gerçekleşen oturum açma türünü gösterir. En çok kullanılan türler 2 (etkileşimli) ve 3'tür (ağ). Yeni Oturum alanları adına yeni oturum oluşturulan hesabı, yani oturum açılan hesabı gösterir. Ağ alanları uzaktan oturum açma isteğinin kaynağını gösterir. İş istasyonu adı her zaman yoktur ve bazı durumlarda boş olabilir. Kimliğe bürünme düzeyi alanı oturum açma oturumundaki işlemin kimliğe bürünebilme boyutunu gösterir. Kimlik doğrulama bilgisi alanları bu oturum açma isteğine özel ayrıntılı bilgiler sağlar. - Oturum Açma GUID'si, bu olayı bir KDC olayıyla ilişkilendirmek için kullanılabilen benzersiz bir tanımlayıcıdır. - Aktarılan Hizmetler, bu oturum açma isteğine katılan ara hizmetleri gösterir. - Paket adı, NTLM protokolleri arasında hangi alt protokolün kullanıldığını gösterir. - Anahtar uzunluğu, oluşturulan oturum anahtarının uzunluğunu gösterir. Oturum anahtarı istenmediyse bu değer 0 olur.
|
| | Güvenlik | Audit Success | 12548 | 2020-02-28 20:19:30 | | Microsoft-Windows-Security-Auditing | 4672: Yeni oturuma özel ayrıcalıklar atandı. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: SYSTEM Hesap Etki Alanı: NT AUTHORITY Oturum Açma Kimliği: 0x3e7 Ayrıcalıklar: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
|
| | Güvenlik | Audit Success | 12548 | 2020-02-28 20:19:30 | | Microsoft-Windows-Security-Auditing | 4672: Yeni oturuma özel ayrıcalıklar atandı. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: SYSTEM Hesap Etki Alanı: NT AUTHORITY Oturum Açma Kimliği: 0x3e7 Ayrıcalıklar: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
|
| | Güvenlik | Audit Success | 13826 | 2020-02-28 20:19:30 | | Microsoft-Windows-Security-Auditing | 4799: Güvenliği etkinleştirilmiş yerel grup üyeliği numaralandırılmış. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 Grup: Güvenlik Kimliği: S-1-5-32-544 Grup Adı: Administrators Grup Etki Alanı: Builtin İşlem Bigileri: İşlem Kimliği: 0x3ae4 İşlem Adı: C:\Windows\System32\svchost.exe
|
| | Güvenlik | Audit Success | 13826 | 2020-02-28 20:19:30 | | Microsoft-Windows-Security-Auditing | 4799: Güvenliği etkinleştirilmiş yerel grup üyeliği numaralandırılmış. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 Grup: Güvenlik Kimliği: S-1-5-32-551 Grup Adı: Backup Operators Grup Etki Alanı: Builtin İşlem Bigileri: İşlem Kimliği: 0x3ae4 İşlem Adı: C:\Windows\System32\svchost.exe
|
| | Güvenlik | Audit Success | 13824 | 2020-02-28 20:19:35 | | Microsoft-Windows-Security-Auditing | 4798: Bir kullanıcının yerel grup üyeliğini numaralandırılmış. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 Kullanıcı: Güvenlik Kimliği: S-1-5-21-987010465-2512350273-4222919040-501 Hesap Adı: Guest Hesap Etki Alanı: DESKTOP-RH1GBDA İşlem Bilgisi: İşlem Kimliği: 0x1bbc İşlem Adı: C:\Windows\System32\CompatTelRunner.exe
|
| | Güvenlik | Audit Success | 12290 | 2020-02-28 20:20:14 | | Microsoft-Windows-Security-Auditing | 5061: Şifreleme işlemi. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 Şifreleme Parametreleri: Sağlayıcı Adı: Microsoft Software Key Storage Provider Algoritma Adı: RSA Anahtar Adı: ESET_RootCertContainer Anahtar Türü: %%2500 Şifreleme İşlemi: İşlem: %%2480 Dönüş Kodu: 0x0
|
| | Güvenlik | Audit Success | 12290 | 2020-02-28 20:20:14 | | Microsoft-Windows-Security-Auditing | 5061: Şifreleme işlemi. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 Şifreleme Parametreleri: Sağlayıcı Adı: Microsoft Software Key Storage Provider Algoritma Adı: RSA Anahtar Adı: ESET_RootCertContainer Anahtar Türü: %%2500 Şifreleme İşlemi: İşlem: %%2480 Dönüş Kodu: 0x0
|
| | Güvenlik | Audit Success | 12292 | 2020-02-28 20:20:14 | | Microsoft-Windows-Security-Auditing | 5058: Anahtar dosya işlemi. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 İşlem Bilgisi: İşlem Kimliği: 2308 İşlem Oluşturma Zamanı: 2020-02-28T17:16:25.442252600Z Şifreleme Parametreleri: Sağlayıcı Adı: Microsoft Software Key Storage Provider Algoritma Adı: UNKNOWN Anahtar Adı: ESET_RootCertContainer Anahtar Türü: %%2500 Anahtar Dosya İşlem Bilgileri: Dosya Yolu: C:\ProgramData\Microsoft\Crypto\RSA\S-1-5-18\d1d940883614fe244b12f480b5388574_17cde528-6c1f-4bc4-9a79-385fa7f19d18 İşlem: %%2458 Dönüş Kodu: 0x0
|
| | Güvenlik | Audit Success | 12292 | 2020-02-28 20:20:14 | | Microsoft-Windows-Security-Auditing | 5058: Anahtar dosya işlemi. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 İşlem Bilgisi: İşlem Kimliği: 2308 İşlem Oluşturma Zamanı: 2020-02-28T17:16:25.442252600Z Şifreleme Parametreleri: Sağlayıcı Adı: Microsoft Software Key Storage Provider Algoritma Adı: UNKNOWN Anahtar Adı: ESET_RootCertContainer Anahtar Türü: %%2500 Anahtar Dosya İşlem Bilgileri: Dosya Yolu: C:\ProgramData\Microsoft\Crypto\RSA\S-1-5-18\d1d940883614fe244b12f480b5388574_17cde528-6c1f-4bc4-9a79-385fa7f19d18 İşlem: %%2458 Dönüş Kodu: 0x0
|
| | Güvenlik | Audit Failure | 12544 | 2020-02-28 20:20:24 | | Microsoft-Windows-Security-Auditing | 4625: Bir hesap oturum açamadı. Konu: Güvenlik Kimliği: S-1-5-21-987010465-2512350273-4222919040-1001 Hesap Adı: Mustafa06 Hesap Etki Alanı: DESKTOP-RH1GBDA Oturum Açma Kimliği: 0x53158 Oturum Türü: 2 Oturumu Açılamayan Hesap: Güvenlik Kimliği: S-1-0-0 Hesap Adı: Mustafa06 Hesap Etki Alanı: DESKTOP-RH1GBDA Hata Bilgileri: Hata Nedeni: %%2313 Durum: 0xc000006e Alt Durum: 0xc000006e İşlem Bilgileri: Çağıran İşlem Kimliği: 0x346c Çağıran İşlem Adı: C:\Program Files (x86)\Google\Chrome\Application\chrome.exe Ağ Bilgileri: İş İstasyonu Adı: DESKTOP-RH1GBDA Kaynak Ağ Adresi: - Kaynak Bağlantı Noktası: - Ayrıntılı Kimlik Doğrulama Bilgileri: Oturum Açma İşlemi: Advapi Kimlik Doğrulama Paketi: Negotiate Aktarılan Hizmetler: - Paket Adı (yalnızca NTLM): - Anahtar Uzunluğu: 0 Bu olay bir oturum açma isteği başarısız olduğunda oluşturulur. Erişilmeye çalışılan bilgisayarda oluşturulur. Konu alanları oturum açmayı isteyen yerel sistemdeki hesabı belirtir. Bu genellikle Sistemi hizmeti gibi bir hizmet ya da Winlogon.exe veya Services.exe gibi yerel bir işlemdir. Oturum Türü alanı istenen oturum açma türünü gösterir. En yaygın türler 2 (etkileşimli) ve 3'tür (ağ). İşlem Bilgileri alanları, sistemdeki hangi hesabın ve işlemin oturum açmayı istediğini gösterir. Ağ Bilgileri alanları, bir uzaktan oturum açma isteğinin kaynağını gösterir. İş İstasyonu Adı her zaman yoktur ve bazı durumlarda boş olabilir. Kimlik Doğrulama Bilgileri alanları bu oturum açma isteğine özel ayrıntılı bilgiler sağlar. - Aktarılan Hizmetler, bu oturum açma isteğine katılan ara hizmetleri gösterir. - Paket Adı, NTLM protokolleri arasında hangi alt protokolün kullanıldığını gösterir. - Anahtar Uzunluğu, oluşturulan oturum anahtarının uzunluğunu gösterir. Oturum anahtarı istenmediyse bu 0 olur.
|
| | Güvenlik | Audit Success | 13824 | 2020-02-28 20:20:24 | | Microsoft-Windows-Security-Auditing | 4798: Bir kullanıcının yerel grup üyeliğini numaralandırılmış. Konu: Güvenlik Kimliği: S-1-5-21-987010465-2512350273-4222919040-1001 Hesap Adı: Mustafa06 Hesap Etki Alanı: DESKTOP-RH1GBDA Oturum Açma Kimliği: 0x53158 Kullanıcı: Güvenlik Kimliği: S-1-5-21-987010465-2512350273-4222919040-1001 Hesap Adı: Mustafa06 Hesap Etki Alanı: DESKTOP-RH1GBDA İşlem Bilgisi: İşlem Kimliği: 0x346c İşlem Adı: C:\Program Files (x86)\Google\Chrome\Application\chrome.exe
|
| | Güvenlik | Audit Success | 13824 | 2020-02-28 20:20:43 | | Microsoft-Windows-Security-Auditing | 5379: Kimlik Bilgileri Yöneticisi kimlik bilgileri okunmuş. Konu: Güvenlik Kimliği: S-1-5-21-987010465-2512350273-4222919040-1001 Hesap Adı: Mustafa06 Hesap Etki Alanı: DESKTOP-RH1GBDA Oturum Açma Kimliği: 0x53158 Okuma İşlemi: %%8100 Bu olay, bir kullanıcı Kimlik Bilgileri Yöneticisi'nde depolanan kimlik bilgilerinde okuma işlemi gerçekleştirdiğinde oluşur.
|
| | Güvenlik | Audit Success | 12290 | 2020-02-28 20:21:48 | | Microsoft-Windows-Security-Auditing | 5061: Şifreleme işlemi. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 Şifreleme Parametreleri: Sağlayıcı Adı: Microsoft Software Key Storage Provider Algoritma Adı: RSA Anahtar Adı: ESET_RootCertContainer Anahtar Türü: %%2500 Şifreleme İşlemi: İşlem: %%2480 Dönüş Kodu: 0x0
|
| | Güvenlik | Audit Success | 12290 | 2020-02-28 20:21:48 | | Microsoft-Windows-Security-Auditing | 5061: Şifreleme işlemi. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 Şifreleme Parametreleri: Sağlayıcı Adı: Microsoft Software Key Storage Provider Algoritma Adı: RSA Anahtar Adı: ESET_RootCertContainer Anahtar Türü: %%2500 Şifreleme İşlemi: İşlem: %%2480 Dönüş Kodu: 0x0
|
| | Güvenlik | Audit Success | 12292 | 2020-02-28 20:21:48 | | Microsoft-Windows-Security-Auditing | 5058: Anahtar dosya işlemi. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 İşlem Bilgisi: İşlem Kimliği: 2308 İşlem Oluşturma Zamanı: 2020-02-28T17:16:25.442252600Z Şifreleme Parametreleri: Sağlayıcı Adı: Microsoft Software Key Storage Provider Algoritma Adı: UNKNOWN Anahtar Adı: ESET_RootCertContainer Anahtar Türü: %%2500 Anahtar Dosya İşlem Bilgileri: Dosya Yolu: C:\ProgramData\Microsoft\Crypto\RSA\S-1-5-18\d1d940883614fe244b12f480b5388574_17cde528-6c1f-4bc4-9a79-385fa7f19d18 İşlem: %%2458 Dönüş Kodu: 0x0
|
| | Güvenlik | Audit Success | 12292 | 2020-02-28 20:21:48 | | Microsoft-Windows-Security-Auditing | 5058: Anahtar dosya işlemi. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 İşlem Bilgisi: İşlem Kimliği: 2308 İşlem Oluşturma Zamanı: 2020-02-28T17:16:25.442252600Z Şifreleme Parametreleri: Sağlayıcı Adı: Microsoft Software Key Storage Provider Algoritma Adı: UNKNOWN Anahtar Adı: ESET_RootCertContainer Anahtar Türü: %%2500 Anahtar Dosya İşlem Bilgileri: Dosya Yolu: C:\ProgramData\Microsoft\Crypto\RSA\S-1-5-18\d1d940883614fe244b12f480b5388574_17cde528-6c1f-4bc4-9a79-385fa7f19d18 İşlem: %%2458 Dönüş Kodu: 0x0
|
| | Güvenlik | Audit Success | 13824 | 2020-02-28 20:22:49 | | Microsoft-Windows-Security-Auditing | 5379: Kimlik Bilgileri Yöneticisi kimlik bilgileri okunmuş. Konu: Güvenlik Kimliği: S-1-5-21-987010465-2512350273-4222919040-1001 Hesap Adı: Mustafa06 Hesap Etki Alanı: DESKTOP-RH1GBDA Oturum Açma Kimliği: 0x53158 Okuma İşlemi: %%8100 Bu olay, bir kullanıcı Kimlik Bilgileri Yöneticisi'nde depolanan kimlik bilgilerinde okuma işlemi gerçekleştirdiğinde oluşur.
|
| | Güvenlik | Audit Success | 13824 | 2020-02-28 20:25:46 | | Microsoft-Windows-Security-Auditing | 4798: Bir kullanıcının yerel grup üyeliğini numaralandırılmış. Konu: Güvenlik Kimliği: S-1-5-21-987010465-2512350273-4222919040-1001 Hesap Adı: Mustafa06 Hesap Etki Alanı: DESKTOP-RH1GBDA Oturum Açma Kimliği: 0x53158 Kullanıcı: Güvenlik Kimliği: S-1-5-21-987010465-2512350273-4222919040-1001 Hesap Adı: Mustafa06 Hesap Etki Alanı: DESKTOP-RH1GBDA İşlem Bilgisi: İşlem Kimliği: 0x1218 İşlem Adı: C:\Windows\explorer.exe
|
| | Güvenlik | Audit Success | 13824 | 2020-02-28 20:25:46 | | Microsoft-Windows-Security-Auditing | 4798: Bir kullanıcının yerel grup üyeliğini numaralandırılmış. Konu: Güvenlik Kimliği: S-1-5-21-987010465-2512350273-4222919040-1001 Hesap Adı: Mustafa06 Hesap Etki Alanı: DESKTOP-RH1GBDA Oturum Açma Kimliği: 0x53158 Kullanıcı: Güvenlik Kimliği: S-1-5-21-987010465-2512350273-4222919040-1001 Hesap Adı: Mustafa06 Hesap Etki Alanı: DESKTOP-RH1GBDA İşlem Bilgisi: İşlem Kimliği: 0x1218 İşlem Adı: C:\Windows\explorer.exe
|
| | Güvenlik | Audit Success | 12544 | 2020-02-28 20:25:57 | | Microsoft-Windows-Security-Auditing | 4624: Bir hesapta başarılı bir şekilde oturum açıldı. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 Oturum Açma Bilgileri: Oturum Açma Türü: 5 Kısıtlanmış Yönetici Modu: - Sanal Hesap: %%1843 Yükseltilmiş Belirteç: %%1842 Kimliğe Bürünme Düzeyi: %%1833 Yeni Oturum: Güvenlik Kimliği: S-1-5-18 Hesap Adı: SYSTEM Hesap Etki Alanı: NT AUTHORITY Oturum Açma Kimliği: 0x3e7 Bağlantılı Oturum Açma Kimliği: 0x0 Ağ Hesap Adı: - Ağ Hesap Etki Alanı: - Oturum Açma GUID'si: {00000000-0000-0000-0000-000000000000} İşlem Bilgileri: İşlem Kimliği: 0x3b8 İşlem Adı: C:\Windows\System32\services.exe Ağ Bilgileri: İş İstasyonu Adı: - Kaynak Ağ Adresi: - Kaynak Bağlantı Noktası: - Ayrıntılı Kimlik Doğrulama Bilgileri: Oturum Açma İşlemi: Advapi Kimlik Doğrulama Paketi: Negotiate Aktarılan Hizmetler: - Paket Adı (yalnızca NTLM): - Anahtar Uzunluğu: 0 Bu olay bir oturum açıldığında oluşturulur. Erişilen bilgisayarda oluşturulur. Konu alanları oturum açmayı isteyen yerel sistemdeki hesabı belirtir. Bu genellikle Sunucu hizmeti gibi bir hizmet ya da Winlogon.exe veya Services.exe gibi yerel bir işlemdir. Oturum Türü alanı gerçekleşen oturum açma türünü gösterir. En çok kullanılan türler 2 (etkileşimli) ve 3'tür (ağ). Yeni Oturum alanları adına yeni oturum oluşturulan hesabı, yani oturum açılan hesabı gösterir. Ağ alanları uzaktan oturum açma isteğinin kaynağını gösterir. İş istasyonu adı her zaman yoktur ve bazı durumlarda boş olabilir. Kimliğe bürünme düzeyi alanı oturum açma oturumundaki işlemin kimliğe bürünebilme boyutunu gösterir. Kimlik doğrulama bilgisi alanları bu oturum açma isteğine özel ayrıntılı bilgiler sağlar. - Oturum Açma GUID'si, bu olayı bir KDC olayıyla ilişkilendirmek için kullanılabilen benzersiz bir tanımlayıcıdır. - Aktarılan Hizmetler, bu oturum açma isteğine katılan ara hizmetleri gösterir. - Paket adı, NTLM protokolleri arasında hangi alt protokolün kullanıldığını gösterir. - Anahtar uzunluğu, oluşturulan oturum anahtarının uzunluğunu gösterir. Oturum anahtarı istenmediyse bu değer 0 olur.
|
| | Güvenlik | Audit Success | 12548 | 2020-02-28 20:25:57 | | Microsoft-Windows-Security-Auditing | 4672: Yeni oturuma özel ayrıcalıklar atandı. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: SYSTEM Hesap Etki Alanı: NT AUTHORITY Oturum Açma Kimliği: 0x3e7 Ayrıcalıklar: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
|
| | Güvenlik | Audit Success | 13824 | 2020-02-28 20:25:57 | | Microsoft-Windows-Security-Auditing | 4798: Bir kullanıcının yerel grup üyeliğini numaralandırılmış. Konu: Güvenlik Kimliği: S-1-5-21-987010465-2512350273-4222919040-1001 Hesap Adı: Mustafa06 Hesap Etki Alanı: DESKTOP-RH1GBDA Oturum Açma Kimliği: 0x53158 Kullanıcı: Güvenlik Kimliği: S-1-5-21-987010465-2512350273-4222919040-1001 Hesap Adı: Mustafa06 Hesap Etki Alanı: DESKTOP-RH1GBDA İşlem Bilgisi: İşlem Kimliği: 0x1218 İşlem Adı: C:\Windows\explorer.exe
|
| | Güvenlik | Audit Success | 12544 | 2020-02-28 20:26:01 | | Microsoft-Windows-Security-Auditing | 4624: Bir hesapta başarılı bir şekilde oturum açıldı. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 Oturum Açma Bilgileri: Oturum Açma Türü: 5 Kısıtlanmış Yönetici Modu: - Sanal Hesap: %%1843 Yükseltilmiş Belirteç: %%1842 Kimliğe Bürünme Düzeyi: %%1833 Yeni Oturum: Güvenlik Kimliği: S-1-5-18 Hesap Adı: SYSTEM Hesap Etki Alanı: NT AUTHORITY Oturum Açma Kimliği: 0x3e7 Bağlantılı Oturum Açma Kimliği: 0x0 Ağ Hesap Adı: - Ağ Hesap Etki Alanı: - Oturum Açma GUID'si: {00000000-0000-0000-0000-000000000000} İşlem Bilgileri: İşlem Kimliği: 0x3b8 İşlem Adı: C:\Windows\System32\services.exe Ağ Bilgileri: İş İstasyonu Adı: - Kaynak Ağ Adresi: - Kaynak Bağlantı Noktası: - Ayrıntılı Kimlik Doğrulama Bilgileri: Oturum Açma İşlemi: Advapi Kimlik Doğrulama Paketi: Negotiate Aktarılan Hizmetler: - Paket Adı (yalnızca NTLM): - Anahtar Uzunluğu: 0 Bu olay bir oturum açıldığında oluşturulur. Erişilen bilgisayarda oluşturulur. Konu alanları oturum açmayı isteyen yerel sistemdeki hesabı belirtir. Bu genellikle Sunucu hizmeti gibi bir hizmet ya da Winlogon.exe veya Services.exe gibi yerel bir işlemdir. Oturum Türü alanı gerçekleşen oturum açma türünü gösterir. En çok kullanılan türler 2 (etkileşimli) ve 3'tür (ağ). Yeni Oturum alanları adına yeni oturum oluşturulan hesabı, yani oturum açılan hesabı gösterir. Ağ alanları uzaktan oturum açma isteğinin kaynağını gösterir. İş istasyonu adı her zaman yoktur ve bazı durumlarda boş olabilir. Kimliğe bürünme düzeyi alanı oturum açma oturumundaki işlemin kimliğe bürünebilme boyutunu gösterir. Kimlik doğrulama bilgisi alanları bu oturum açma isteğine özel ayrıntılı bilgiler sağlar. - Oturum Açma GUID'si, bu olayı bir KDC olayıyla ilişkilendirmek için kullanılabilen benzersiz bir tanımlayıcıdır. - Aktarılan Hizmetler, bu oturum açma isteğine katılan ara hizmetleri gösterir. - Paket adı, NTLM protokolleri arasında hangi alt protokolün kullanıldığını gösterir. - Anahtar uzunluğu, oluşturulan oturum anahtarının uzunluğunu gösterir. Oturum anahtarı istenmediyse bu değer 0 olur.
|
| | Güvenlik | Audit Success | 12548 | 2020-02-28 20:26:01 | | Microsoft-Windows-Security-Auditing | 4672: Yeni oturuma özel ayrıcalıklar atandı. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: SYSTEM Hesap Etki Alanı: NT AUTHORITY Oturum Açma Kimliği: 0x3e7 Ayrıcalıklar: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
|
| | Güvenlik | Audit Success | 13826 | 2020-02-28 20:26:01 | | Microsoft-Windows-Security-Auditing | 4799: Güvenliği etkinleştirilmiş yerel grup üyeliği numaralandırılmış. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 Grup: Güvenlik Kimliği: S-1-5-32-544 Grup Adı: Administrators Grup Etki Alanı: Builtin İşlem Bigileri: İşlem Kimliği: 0x2654 İşlem Adı: C:\Windows\System32\SearchIndexer.exe
|
| | Güvenlik | Audit Success | 13826 | 2020-02-28 20:26:01 | | Microsoft-Windows-Security-Auditing | 4799: Güvenliği etkinleştirilmiş yerel grup üyeliği numaralandırılmış. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 Grup: Güvenlik Kimliği: S-1-5-32-551 Grup Adı: Backup Operators Grup Etki Alanı: Builtin İşlem Bigileri: İşlem Kimliği: 0x2654 İşlem Adı: C:\Windows\System32\SearchIndexer.exe
|
| | Güvenlik | Audit Success | 12544 | 2020-02-28 20:26:03 | | Microsoft-Windows-Security-Auditing | 4624: Bir hesapta başarılı bir şekilde oturum açıldı. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 Oturum Açma Bilgileri: Oturum Açma Türü: 5 Kısıtlanmış Yönetici Modu: - Sanal Hesap: %%1843 Yükseltilmiş Belirteç: %%1842 Kimliğe Bürünme Düzeyi: %%1833 Yeni Oturum: Güvenlik Kimliği: S-1-5-18 Hesap Adı: SYSTEM Hesap Etki Alanı: NT AUTHORITY Oturum Açma Kimliği: 0x3e7 Bağlantılı Oturum Açma Kimliği: 0x0 Ağ Hesap Adı: - Ağ Hesap Etki Alanı: - Oturum Açma GUID'si: {00000000-0000-0000-0000-000000000000} İşlem Bilgileri: İşlem Kimliği: 0x3b8 İşlem Adı: C:\Windows\System32\services.exe Ağ Bilgileri: İş İstasyonu Adı: - Kaynak Ağ Adresi: - Kaynak Bağlantı Noktası: - Ayrıntılı Kimlik Doğrulama Bilgileri: Oturum Açma İşlemi: Advapi Kimlik Doğrulama Paketi: Negotiate Aktarılan Hizmetler: - Paket Adı (yalnızca NTLM): - Anahtar Uzunluğu: 0 Bu olay bir oturum açıldığında oluşturulur. Erişilen bilgisayarda oluşturulur. Konu alanları oturum açmayı isteyen yerel sistemdeki hesabı belirtir. Bu genellikle Sunucu hizmeti gibi bir hizmet ya da Winlogon.exe veya Services.exe gibi yerel bir işlemdir. Oturum Türü alanı gerçekleşen oturum açma türünü gösterir. En çok kullanılan türler 2 (etkileşimli) ve 3'tür (ağ). Yeni Oturum alanları adına yeni oturum oluşturulan hesabı, yani oturum açılan hesabı gösterir. Ağ alanları uzaktan oturum açma isteğinin kaynağını gösterir. İş istasyonu adı her zaman yoktur ve bazı durumlarda boş olabilir. Kimliğe bürünme düzeyi alanı oturum açma oturumundaki işlemin kimliğe bürünebilme boyutunu gösterir. Kimlik doğrulama bilgisi alanları bu oturum açma isteğine özel ayrıntılı bilgiler sağlar. - Oturum Açma GUID'si, bu olayı bir KDC olayıyla ilişkilendirmek için kullanılabilen benzersiz bir tanımlayıcıdır. - Aktarılan Hizmetler, bu oturum açma isteğine katılan ara hizmetleri gösterir. - Paket adı, NTLM protokolleri arasında hangi alt protokolün kullanıldığını gösterir. - Anahtar uzunluğu, oluşturulan oturum anahtarının uzunluğunu gösterir. Oturum anahtarı istenmediyse bu değer 0 olur.
|
| | Güvenlik | Audit Success | 12548 | 2020-02-28 20:26:03 | | Microsoft-Windows-Security-Auditing | 4672: Yeni oturuma özel ayrıcalıklar atandı. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: SYSTEM Hesap Etki Alanı: NT AUTHORITY Oturum Açma Kimliği: 0x3e7 Ayrıcalıklar: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
|
| | Güvenlik | Audit Success | 12544 | 2020-02-28 20:26:17 | | Microsoft-Windows-Security-Auditing | 4624: Bir hesapta başarılı bir şekilde oturum açıldı. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 Oturum Açma Bilgileri: Oturum Açma Türü: 5 Kısıtlanmış Yönetici Modu: - Sanal Hesap: %%1843 Yükseltilmiş Belirteç: %%1842 Kimliğe Bürünme Düzeyi: %%1833 Yeni Oturum: Güvenlik Kimliği: S-1-5-18 Hesap Adı: SYSTEM Hesap Etki Alanı: NT AUTHORITY Oturum Açma Kimliği: 0x3e7 Bağlantılı Oturum Açma Kimliği: 0x0 Ağ Hesap Adı: - Ağ Hesap Etki Alanı: - Oturum Açma GUID'si: {00000000-0000-0000-0000-000000000000} İşlem Bilgileri: İşlem Kimliği: 0x3b8 İşlem Adı: C:\Windows\System32\services.exe Ağ Bilgileri: İş İstasyonu Adı: - Kaynak Ağ Adresi: - Kaynak Bağlantı Noktası: - Ayrıntılı Kimlik Doğrulama Bilgileri: Oturum Açma İşlemi: Advapi Kimlik Doğrulama Paketi: Negotiate Aktarılan Hizmetler: - Paket Adı (yalnızca NTLM): - Anahtar Uzunluğu: 0 Bu olay bir oturum açıldığında oluşturulur. Erişilen bilgisayarda oluşturulur. Konu alanları oturum açmayı isteyen yerel sistemdeki hesabı belirtir. Bu genellikle Sunucu hizmeti gibi bir hizmet ya da Winlogon.exe veya Services.exe gibi yerel bir işlemdir. Oturum Türü alanı gerçekleşen oturum açma türünü gösterir. En çok kullanılan türler 2 (etkileşimli) ve 3'tür (ağ). Yeni Oturum alanları adına yeni oturum oluşturulan hesabı, yani oturum açılan hesabı gösterir. Ağ alanları uzaktan oturum açma isteğinin kaynağını gösterir. İş istasyonu adı her zaman yoktur ve bazı durumlarda boş olabilir. Kimliğe bürünme düzeyi alanı oturum açma oturumundaki işlemin kimliğe bürünebilme boyutunu gösterir. Kimlik doğrulama bilgisi alanları bu oturum açma isteğine özel ayrıntılı bilgiler sağlar. - Oturum Açma GUID'si, bu olayı bir KDC olayıyla ilişkilendirmek için kullanılabilen benzersiz bir tanımlayıcıdır. - Aktarılan Hizmetler, bu oturum açma isteğine katılan ara hizmetleri gösterir. - Paket adı, NTLM protokolleri arasında hangi alt protokolün kullanıldığını gösterir. - Anahtar uzunluğu, oluşturulan oturum anahtarının uzunluğunu gösterir. Oturum anahtarı istenmediyse bu değer 0 olur.
|
| | Güvenlik | Audit Success | 12548 | 2020-02-28 20:26:17 | | Microsoft-Windows-Security-Auditing | 4672: Yeni oturuma özel ayrıcalıklar atandı. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: SYSTEM Hesap Etki Alanı: NT AUTHORITY Oturum Açma Kimliği: 0x3e7 Ayrıcalıklar: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
|
| | Güvenlik | Audit Success | 13826 | 2020-02-28 20:26:17 | | Microsoft-Windows-Security-Auditing | 4799: Güvenliği etkinleştirilmiş yerel grup üyeliği numaralandırılmış. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 Grup: Güvenlik Kimliği: S-1-5-32-544 Grup Adı: Administrators Grup Etki Alanı: Builtin İşlem Bigileri: İşlem Kimliği: 0x2180 İşlem Adı: C:\Windows\System32\SearchIndexer.exe
|
| | Güvenlik | Audit Success | 13826 | 2020-02-28 20:26:17 | | Microsoft-Windows-Security-Auditing | 4799: Güvenliği etkinleştirilmiş yerel grup üyeliği numaralandırılmış. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 Grup: Güvenlik Kimliği: S-1-5-32-551 Grup Adı: Backup Operators Grup Etki Alanı: Builtin İşlem Bigileri: İşlem Kimliği: 0x2180 İşlem Adı: C:\Windows\System32\SearchIndexer.exe
|
| | Güvenlik | Audit Success | 12544 | 2020-02-28 20:26:46 | | Microsoft-Windows-Security-Auditing | 4624: Bir hesapta başarılı bir şekilde oturum açıldı. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 Oturum Açma Bilgileri: Oturum Açma Türü: 5 Kısıtlanmış Yönetici Modu: - Sanal Hesap: %%1843 Yükseltilmiş Belirteç: %%1842 Kimliğe Bürünme Düzeyi: %%1833 Yeni Oturum: Güvenlik Kimliği: S-1-5-18 Hesap Adı: SYSTEM Hesap Etki Alanı: NT AUTHORITY Oturum Açma Kimliği: 0x3e7 Bağlantılı Oturum Açma Kimliği: 0x0 Ağ Hesap Adı: - Ağ Hesap Etki Alanı: - Oturum Açma GUID'si: {00000000-0000-0000-0000-000000000000} İşlem Bilgileri: İşlem Kimliği: 0x3b8 İşlem Adı: C:\Windows\System32\services.exe Ağ Bilgileri: İş İstasyonu Adı: - Kaynak Ağ Adresi: - Kaynak Bağlantı Noktası: - Ayrıntılı Kimlik Doğrulama Bilgileri: Oturum Açma İşlemi: Advapi Kimlik Doğrulama Paketi: Negotiate Aktarılan Hizmetler: - Paket Adı (yalnızca NTLM): - Anahtar Uzunluğu: 0 Bu olay bir oturum açıldığında oluşturulur. Erişilen bilgisayarda oluşturulur. Konu alanları oturum açmayı isteyen yerel sistemdeki hesabı belirtir. Bu genellikle Sunucu hizmeti gibi bir hizmet ya da Winlogon.exe veya Services.exe gibi yerel bir işlemdir. Oturum Türü alanı gerçekleşen oturum açma türünü gösterir. En çok kullanılan türler 2 (etkileşimli) ve 3'tür (ağ). Yeni Oturum alanları adına yeni oturum oluşturulan hesabı, yani oturum açılan hesabı gösterir. Ağ alanları uzaktan oturum açma isteğinin kaynağını gösterir. İş istasyonu adı her zaman yoktur ve bazı durumlarda boş olabilir. Kimliğe bürünme düzeyi alanı oturum açma oturumundaki işlemin kimliğe bürünebilme boyutunu gösterir. Kimlik doğrulama bilgisi alanları bu oturum açma isteğine özel ayrıntılı bilgiler sağlar. - Oturum Açma GUID'si, bu olayı bir KDC olayıyla ilişkilendirmek için kullanılabilen benzersiz bir tanımlayıcıdır. - Aktarılan Hizmetler, bu oturum açma isteğine katılan ara hizmetleri gösterir. - Paket adı, NTLM protokolleri arasında hangi alt protokolün kullanıldığını gösterir. - Anahtar uzunluğu, oluşturulan oturum anahtarının uzunluğunu gösterir. Oturum anahtarı istenmediyse bu değer 0 olur.
|
| | Güvenlik | Audit Success | 12548 | 2020-02-28 20:26:46 | | Microsoft-Windows-Security-Auditing | 4672: Yeni oturuma özel ayrıcalıklar atandı. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: SYSTEM Hesap Etki Alanı: NT AUTHORITY Oturum Açma Kimliği: 0x3e7 Ayrıcalıklar: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
|
| | Güvenlik | Audit Success | 12544 | 2020-02-28 20:26:51 | | Microsoft-Windows-Security-Auditing | 4624: Bir hesapta başarılı bir şekilde oturum açıldı. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 Oturum Açma Bilgileri: Oturum Açma Türü: 5 Kısıtlanmış Yönetici Modu: - Sanal Hesap: %%1843 Yükseltilmiş Belirteç: %%1842 Kimliğe Bürünme Düzeyi: %%1833 Yeni Oturum: Güvenlik Kimliği: S-1-5-18 Hesap Adı: SYSTEM Hesap Etki Alanı: NT AUTHORITY Oturum Açma Kimliği: 0x3e7 Bağlantılı Oturum Açma Kimliği: 0x0 Ağ Hesap Adı: - Ağ Hesap Etki Alanı: - Oturum Açma GUID'si: {00000000-0000-0000-0000-000000000000} İşlem Bilgileri: İşlem Kimliği: 0x3b8 İşlem Adı: C:\Windows\System32\services.exe Ağ Bilgileri: İş İstasyonu Adı: - Kaynak Ağ Adresi: - Kaynak Bağlantı Noktası: - Ayrıntılı Kimlik Doğrulama Bilgileri: Oturum Açma İşlemi: Advapi Kimlik Doğrulama Paketi: Negotiate Aktarılan Hizmetler: - Paket Adı (yalnızca NTLM): - Anahtar Uzunluğu: 0 Bu olay bir oturum açıldığında oluşturulur. Erişilen bilgisayarda oluşturulur. Konu alanları oturum açmayı isteyen yerel sistemdeki hesabı belirtir. Bu genellikle Sunucu hizmeti gibi bir hizmet ya da Winlogon.exe veya Services.exe gibi yerel bir işlemdir. Oturum Türü alanı gerçekleşen oturum açma türünü gösterir. En çok kullanılan türler 2 (etkileşimli) ve 3'tür (ağ). Yeni Oturum alanları adına yeni oturum oluşturulan hesabı, yani oturum açılan hesabı gösterir. Ağ alanları uzaktan oturum açma isteğinin kaynağını gösterir. İş istasyonu adı her zaman yoktur ve bazı durumlarda boş olabilir. Kimliğe bürünme düzeyi alanı oturum açma oturumundaki işlemin kimliğe bürünebilme boyutunu gösterir. Kimlik doğrulama bilgisi alanları bu oturum açma isteğine özel ayrıntılı bilgiler sağlar. - Oturum Açma GUID'si, bu olayı bir KDC olayıyla ilişkilendirmek için kullanılabilen benzersiz bir tanımlayıcıdır. - Aktarılan Hizmetler, bu oturum açma isteğine katılan ara hizmetleri gösterir. - Paket adı, NTLM protokolleri arasında hangi alt protokolün kullanıldığını gösterir. - Anahtar uzunluğu, oluşturulan oturum anahtarının uzunluğunu gösterir. Oturum anahtarı istenmediyse bu değer 0 olur.
|
| | Güvenlik | Audit Success | 12548 | 2020-02-28 20:26:51 | | Microsoft-Windows-Security-Auditing | 4672: Yeni oturuma özel ayrıcalıklar atandı. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: SYSTEM Hesap Etki Alanı: NT AUTHORITY Oturum Açma Kimliği: 0x3e7 Ayrıcalıklar: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
|
| | Güvenlik | Audit Success | 12544 | 2020-02-28 20:28:26 | | Microsoft-Windows-Security-Auditing | 4624: Bir hesapta başarılı bir şekilde oturum açıldı. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 Oturum Açma Bilgileri: Oturum Açma Türü: 5 Kısıtlanmış Yönetici Modu: - Sanal Hesap: %%1843 Yükseltilmiş Belirteç: %%1842 Kimliğe Bürünme Düzeyi: %%1833 Yeni Oturum: Güvenlik Kimliği: S-1-5-18 Hesap Adı: SYSTEM Hesap Etki Alanı: NT AUTHORITY Oturum Açma Kimliği: 0x3e7 Bağlantılı Oturum Açma Kimliği: 0x0 Ağ Hesap Adı: - Ağ Hesap Etki Alanı: - Oturum Açma GUID'si: {00000000-0000-0000-0000-000000000000} İşlem Bilgileri: İşlem Kimliği: 0x3b8 İşlem Adı: C:\Windows\System32\services.exe Ağ Bilgileri: İş İstasyonu Adı: - Kaynak Ağ Adresi: - Kaynak Bağlantı Noktası: - Ayrıntılı Kimlik Doğrulama Bilgileri: Oturum Açma İşlemi: Advapi Kimlik Doğrulama Paketi: Negotiate Aktarılan Hizmetler: - Paket Adı (yalnızca NTLM): - Anahtar Uzunluğu: 0 Bu olay bir oturum açıldığında oluşturulur. Erişilen bilgisayarda oluşturulur. Konu alanları oturum açmayı isteyen yerel sistemdeki hesabı belirtir. Bu genellikle Sunucu hizmeti gibi bir hizmet ya da Winlogon.exe veya Services.exe gibi yerel bir işlemdir. Oturum Türü alanı gerçekleşen oturum açma türünü gösterir. En çok kullanılan türler 2 (etkileşimli) ve 3'tür (ağ). Yeni Oturum alanları adına yeni oturum oluşturulan hesabı, yani oturum açılan hesabı gösterir. Ağ alanları uzaktan oturum açma isteğinin kaynağını gösterir. İş istasyonu adı her zaman yoktur ve bazı durumlarda boş olabilir. Kimliğe bürünme düzeyi alanı oturum açma oturumundaki işlemin kimliğe bürünebilme boyutunu gösterir. Kimlik doğrulama bilgisi alanları bu oturum açma isteğine özel ayrıntılı bilgiler sağlar. - Oturum Açma GUID'si, bu olayı bir KDC olayıyla ilişkilendirmek için kullanılabilen benzersiz bir tanımlayıcıdır. - Aktarılan Hizmetler, bu oturum açma isteğine katılan ara hizmetleri gösterir. - Paket adı, NTLM protokolleri arasında hangi alt protokolün kullanıldığını gösterir. - Anahtar uzunluğu, oluşturulan oturum anahtarının uzunluğunu gösterir. Oturum anahtarı istenmediyse bu değer 0 olur.
|
| | Güvenlik | Audit Success | 12548 | 2020-02-28 20:28:26 | | Microsoft-Windows-Security-Auditing | 4672: Yeni oturuma özel ayrıcalıklar atandı. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: SYSTEM Hesap Etki Alanı: NT AUTHORITY Oturum Açma Kimliği: 0x3e7 Ayrıcalıklar: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
|
| | Güvenlik | Audit Success | 12544 | 2020-02-28 20:31:25 | | Microsoft-Windows-Security-Auditing | 4624: Bir hesapta başarılı bir şekilde oturum açıldı. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 Oturum Açma Bilgileri: Oturum Açma Türü: 5 Kısıtlanmış Yönetici Modu: - Sanal Hesap: %%1843 Yükseltilmiş Belirteç: %%1842 Kimliğe Bürünme Düzeyi: %%1833 Yeni Oturum: Güvenlik Kimliği: S-1-5-18 Hesap Adı: SYSTEM Hesap Etki Alanı: NT AUTHORITY Oturum Açma Kimliği: 0x3e7 Bağlantılı Oturum Açma Kimliği: 0x0 Ağ Hesap Adı: - Ağ Hesap Etki Alanı: - Oturum Açma GUID'si: {00000000-0000-0000-0000-000000000000} İşlem Bilgileri: İşlem Kimliği: 0x3b8 İşlem Adı: C:\Windows\System32\services.exe Ağ Bilgileri: İş İstasyonu Adı: - Kaynak Ağ Adresi: - Kaynak Bağlantı Noktası: - Ayrıntılı Kimlik Doğrulama Bilgileri: Oturum Açma İşlemi: Advapi Kimlik Doğrulama Paketi: Negotiate Aktarılan Hizmetler: - Paket Adı (yalnızca NTLM): - Anahtar Uzunluğu: 0 Bu olay bir oturum açıldığında oluşturulur. Erişilen bilgisayarda oluşturulur. Konu alanları oturum açmayı isteyen yerel sistemdeki hesabı belirtir. Bu genellikle Sunucu hizmeti gibi bir hizmet ya da Winlogon.exe veya Services.exe gibi yerel bir işlemdir. Oturum Türü alanı gerçekleşen oturum açma türünü gösterir. En çok kullanılan türler 2 (etkileşimli) ve 3'tür (ağ). Yeni Oturum alanları adına yeni oturum oluşturulan hesabı, yani oturum açılan hesabı gösterir. Ağ alanları uzaktan oturum açma isteğinin kaynağını gösterir. İş istasyonu adı her zaman yoktur ve bazı durumlarda boş olabilir. Kimliğe bürünme düzeyi alanı oturum açma oturumundaki işlemin kimliğe bürünebilme boyutunu gösterir. Kimlik doğrulama bilgisi alanları bu oturum açma isteğine özel ayrıntılı bilgiler sağlar. - Oturum Açma GUID'si, bu olayı bir KDC olayıyla ilişkilendirmek için kullanılabilen benzersiz bir tanımlayıcıdır. - Aktarılan Hizmetler, bu oturum açma isteğine katılan ara hizmetleri gösterir. - Paket adı, NTLM protokolleri arasında hangi alt protokolün kullanıldığını gösterir. - Anahtar uzunluğu, oluşturulan oturum anahtarının uzunluğunu gösterir. Oturum anahtarı istenmediyse bu değer 0 olur.
|
| | Güvenlik | Audit Success | 12548 | 2020-02-28 20:31:25 | | Microsoft-Windows-Security-Auditing | 4672: Yeni oturuma özel ayrıcalıklar atandı. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: SYSTEM Hesap Etki Alanı: NT AUTHORITY Oturum Açma Kimliği: 0x3e7 Ayrıcalıklar: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
|
| | Güvenlik | Audit Success | 12544 | 2020-02-28 20:31:28 | | Microsoft-Windows-Security-Auditing | 4624: Bir hesapta başarılı bir şekilde oturum açıldı. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 Oturum Açma Bilgileri: Oturum Açma Türü: 5 Kısıtlanmış Yönetici Modu: - Sanal Hesap: %%1843 Yükseltilmiş Belirteç: %%1842 Kimliğe Bürünme Düzeyi: %%1833 Yeni Oturum: Güvenlik Kimliği: S-1-5-18 Hesap Adı: SYSTEM Hesap Etki Alanı: NT AUTHORITY Oturum Açma Kimliği: 0x3e7 Bağlantılı Oturum Açma Kimliği: 0x0 Ağ Hesap Adı: - Ağ Hesap Etki Alanı: - Oturum Açma GUID'si: {00000000-0000-0000-0000-000000000000} İşlem Bilgileri: İşlem Kimliği: 0x3b8 İşlem Adı: C:\Windows\System32\services.exe Ağ Bilgileri: İş İstasyonu Adı: - Kaynak Ağ Adresi: - Kaynak Bağlantı Noktası: - Ayrıntılı Kimlik Doğrulama Bilgileri: Oturum Açma İşlemi: Advapi Kimlik Doğrulama Paketi: Negotiate Aktarılan Hizmetler: - Paket Adı (yalnızca NTLM): - Anahtar Uzunluğu: 0 Bu olay bir oturum açıldığında oluşturulur. Erişilen bilgisayarda oluşturulur. Konu alanları oturum açmayı isteyen yerel sistemdeki hesabı belirtir. Bu genellikle Sunucu hizmeti gibi bir hizmet ya da Winlogon.exe veya Services.exe gibi yerel bir işlemdir. Oturum Türü alanı gerçekleşen oturum açma türünü gösterir. En çok kullanılan türler 2 (etkileşimli) ve 3'tür (ağ). Yeni Oturum alanları adına yeni oturum oluşturulan hesabı, yani oturum açılan hesabı gösterir. Ağ alanları uzaktan oturum açma isteğinin kaynağını gösterir. İş istasyonu adı her zaman yoktur ve bazı durumlarda boş olabilir. Kimliğe bürünme düzeyi alanı oturum açma oturumundaki işlemin kimliğe bürünebilme boyutunu gösterir. Kimlik doğrulama bilgisi alanları bu oturum açma isteğine özel ayrıntılı bilgiler sağlar. - Oturum Açma GUID'si, bu olayı bir KDC olayıyla ilişkilendirmek için kullanılabilen benzersiz bir tanımlayıcıdır. - Aktarılan Hizmetler, bu oturum açma isteğine katılan ara hizmetleri gösterir. - Paket adı, NTLM protokolleri arasında hangi alt protokolün kullanıldığını gösterir. - Anahtar uzunluğu, oluşturulan oturum anahtarının uzunluğunu gösterir. Oturum anahtarı istenmediyse bu değer 0 olur.
|
| | Güvenlik | Audit Success | 12548 | 2020-02-28 20:31:28 | | Microsoft-Windows-Security-Auditing | 4672: Yeni oturuma özel ayrıcalıklar atandı. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: SYSTEM Hesap Etki Alanı: NT AUTHORITY Oturum Açma Kimliği: 0x3e7 Ayrıcalıklar: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
|
| | Güvenlik | Audit Success | 12544 | 2020-02-28 20:37:32 | | Microsoft-Windows-Security-Auditing | 4624: Bir hesapta başarılı bir şekilde oturum açıldı. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 Oturum Açma Bilgileri: Oturum Açma Türü: 5 Kısıtlanmış Yönetici Modu: - Sanal Hesap: %%1843 Yükseltilmiş Belirteç: %%1842 Kimliğe Bürünme Düzeyi: %%1833 Yeni Oturum: Güvenlik Kimliği: S-1-5-18 Hesap Adı: SYSTEM Hesap Etki Alanı: NT AUTHORITY Oturum Açma Kimliği: 0x3e7 Bağlantılı Oturum Açma Kimliği: 0x0 Ağ Hesap Adı: - Ağ Hesap Etki Alanı: - Oturum Açma GUID'si: {00000000-0000-0000-0000-000000000000} İşlem Bilgileri: İşlem Kimliği: 0x3b8 İşlem Adı: C:\Windows\System32\services.exe Ağ Bilgileri: İş İstasyonu Adı: - Kaynak Ağ Adresi: - Kaynak Bağlantı Noktası: - Ayrıntılı Kimlik Doğrulama Bilgileri: Oturum Açma İşlemi: Advapi Kimlik Doğrulama Paketi: Negotiate Aktarılan Hizmetler: - Paket Adı (yalnızca NTLM): - Anahtar Uzunluğu: 0 Bu olay bir oturum açıldığında oluşturulur. Erişilen bilgisayarda oluşturulur. Konu alanları oturum açmayı isteyen yerel sistemdeki hesabı belirtir. Bu genellikle Sunucu hizmeti gibi bir hizmet ya da Winlogon.exe veya Services.exe gibi yerel bir işlemdir. Oturum Türü alanı gerçekleşen oturum açma türünü gösterir. En çok kullanılan türler 2 (etkileşimli) ve 3'tür (ağ). Yeni Oturum alanları adına yeni oturum oluşturulan hesabı, yani oturum açılan hesabı gösterir. Ağ alanları uzaktan oturum açma isteğinin kaynağını gösterir. İş istasyonu adı her zaman yoktur ve bazı durumlarda boş olabilir. Kimliğe bürünme düzeyi alanı oturum açma oturumundaki işlemin kimliğe bürünebilme boyutunu gösterir. Kimlik doğrulama bilgisi alanları bu oturum açma isteğine özel ayrıntılı bilgiler sağlar. - Oturum Açma GUID'si, bu olayı bir KDC olayıyla ilişkilendirmek için kullanılabilen benzersiz bir tanımlayıcıdır. - Aktarılan Hizmetler, bu oturum açma isteğine katılan ara hizmetleri gösterir. - Paket adı, NTLM protokolleri arasında hangi alt protokolün kullanıldığını gösterir. - Anahtar uzunluğu, oluşturulan oturum anahtarının uzunluğunu gösterir. Oturum anahtarı istenmediyse bu değer 0 olur.
|
| | Güvenlik | Audit Success | 12548 | 2020-02-28 20:37:32 | | Microsoft-Windows-Security-Auditing | 4672: Yeni oturuma özel ayrıcalıklar atandı. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: SYSTEM Hesap Etki Alanı: NT AUTHORITY Oturum Açma Kimliği: 0x3e7 Ayrıcalıklar: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
|
| | Güvenlik | Audit Success | 12290 | 2020-02-28 20:39:11 | | Microsoft-Windows-Security-Auditing | 5061: Şifreleme işlemi. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 Şifreleme Parametreleri: Sağlayıcı Adı: Microsoft Software Key Storage Provider Algoritma Adı: RSA Anahtar Adı: ESET_RootCertContainer Anahtar Türü: %%2500 Şifreleme İşlemi: İşlem: %%2480 Dönüş Kodu: 0x0
|
| | Güvenlik | Audit Success | 12290 | 2020-02-28 20:39:11 | | Microsoft-Windows-Security-Auditing | 5061: Şifreleme işlemi. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 Şifreleme Parametreleri: Sağlayıcı Adı: Microsoft Software Key Storage Provider Algoritma Adı: RSA Anahtar Adı: ESET_RootCertContainer Anahtar Türü: %%2500 Şifreleme İşlemi: İşlem: %%2480 Dönüş Kodu: 0x0
|
| | Güvenlik | Audit Success | 12292 | 2020-02-28 20:39:11 | | Microsoft-Windows-Security-Auditing | 5058: Anahtar dosya işlemi. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 İşlem Bilgisi: İşlem Kimliği: 2308 İşlem Oluşturma Zamanı: 2020-02-28T17:16:25.442252600Z Şifreleme Parametreleri: Sağlayıcı Adı: Microsoft Software Key Storage Provider Algoritma Adı: UNKNOWN Anahtar Adı: ESET_RootCertContainer Anahtar Türü: %%2500 Anahtar Dosya İşlem Bilgileri: Dosya Yolu: C:\ProgramData\Microsoft\Crypto\RSA\S-1-5-18\d1d940883614fe244b12f480b5388574_17cde528-6c1f-4bc4-9a79-385fa7f19d18 İşlem: %%2458 Dönüş Kodu: 0x0
|
| | Güvenlik | Audit Success | 12292 | 2020-02-28 20:39:11 | | Microsoft-Windows-Security-Auditing | 5058: Anahtar dosya işlemi. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 İşlem Bilgisi: İşlem Kimliği: 2308 İşlem Oluşturma Zamanı: 2020-02-28T17:16:25.442252600Z Şifreleme Parametreleri: Sağlayıcı Adı: Microsoft Software Key Storage Provider Algoritma Adı: UNKNOWN Anahtar Adı: ESET_RootCertContainer Anahtar Türü: %%2500 Anahtar Dosya İşlem Bilgileri: Dosya Yolu: C:\ProgramData\Microsoft\Crypto\RSA\S-1-5-18\d1d940883614fe244b12f480b5388574_17cde528-6c1f-4bc4-9a79-385fa7f19d18 İşlem: %%2458 Dönüş Kodu: 0x0
|
| | Güvenlik | Audit Success | 12290 | 2020-02-28 20:39:21 | | Microsoft-Windows-Security-Auditing | 5061: Şifreleme işlemi. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 Şifreleme Parametreleri: Sağlayıcı Adı: Microsoft Software Key Storage Provider Algoritma Adı: RSA Anahtar Adı: ESET_RootCertContainer Anahtar Türü: %%2500 Şifreleme İşlemi: İşlem: %%2480 Dönüş Kodu: 0x0
|
| | Güvenlik | Audit Success | 12290 | 2020-02-28 20:39:21 | | Microsoft-Windows-Security-Auditing | 5061: Şifreleme işlemi. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 Şifreleme Parametreleri: Sağlayıcı Adı: Microsoft Software Key Storage Provider Algoritma Adı: RSA Anahtar Adı: ESET_RootCertContainer Anahtar Türü: %%2500 Şifreleme İşlemi: İşlem: %%2480 Dönüş Kodu: 0x0
|
| | Güvenlik | Audit Success | 12292 | 2020-02-28 20:39:21 | | Microsoft-Windows-Security-Auditing | 5058: Anahtar dosya işlemi. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 İşlem Bilgisi: İşlem Kimliği: 2308 İşlem Oluşturma Zamanı: 2020-02-28T17:16:25.442252600Z Şifreleme Parametreleri: Sağlayıcı Adı: Microsoft Software Key Storage Provider Algoritma Adı: UNKNOWN Anahtar Adı: ESET_RootCertContainer Anahtar Türü: %%2500 Anahtar Dosya İşlem Bilgileri: Dosya Yolu: C:\ProgramData\Microsoft\Crypto\RSA\S-1-5-18\d1d940883614fe244b12f480b5388574_17cde528-6c1f-4bc4-9a79-385fa7f19d18 İşlem: %%2458 Dönüş Kodu: 0x0
|
| | Güvenlik | Audit Success | 12292 | 2020-02-28 20:39:21 | | Microsoft-Windows-Security-Auditing | 5058: Anahtar dosya işlemi. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 İşlem Bilgisi: İşlem Kimliği: 2308 İşlem Oluşturma Zamanı: 2020-02-28T17:16:25.442252600Z Şifreleme Parametreleri: Sağlayıcı Adı: Microsoft Software Key Storage Provider Algoritma Adı: UNKNOWN Anahtar Adı: ESET_RootCertContainer Anahtar Türü: %%2500 Anahtar Dosya İşlem Bilgileri: Dosya Yolu: C:\ProgramData\Microsoft\Crypto\RSA\S-1-5-18\d1d940883614fe244b12f480b5388574_17cde528-6c1f-4bc4-9a79-385fa7f19d18 İşlem: %%2458 Dönüş Kodu: 0x0
|
| | Güvenlik | Audit Success | 12544 | 2020-02-28 20:43:25 | | Microsoft-Windows-Security-Auditing | 4624: Bir hesapta başarılı bir şekilde oturum açıldı. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 Oturum Açma Bilgileri: Oturum Açma Türü: 5 Kısıtlanmış Yönetici Modu: - Sanal Hesap: %%1843 Yükseltilmiş Belirteç: %%1842 Kimliğe Bürünme Düzeyi: %%1833 Yeni Oturum: Güvenlik Kimliği: S-1-5-18 Hesap Adı: SYSTEM Hesap Etki Alanı: NT AUTHORITY Oturum Açma Kimliği: 0x3e7 Bağlantılı Oturum Açma Kimliği: 0x0 Ağ Hesap Adı: - Ağ Hesap Etki Alanı: - Oturum Açma GUID'si: {00000000-0000-0000-0000-000000000000} İşlem Bilgileri: İşlem Kimliği: 0x3b8 İşlem Adı: C:\Windows\System32\services.exe Ağ Bilgileri: İş İstasyonu Adı: - Kaynak Ağ Adresi: - Kaynak Bağlantı Noktası: - Ayrıntılı Kimlik Doğrulama Bilgileri: Oturum Açma İşlemi: Advapi Kimlik Doğrulama Paketi: Negotiate Aktarılan Hizmetler: - Paket Adı (yalnızca NTLM): - Anahtar Uzunluğu: 0 Bu olay bir oturum açıldığında oluşturulur. Erişilen bilgisayarda oluşturulur. Konu alanları oturum açmayı isteyen yerel sistemdeki hesabı belirtir. Bu genellikle Sunucu hizmeti gibi bir hizmet ya da Winlogon.exe veya Services.exe gibi yerel bir işlemdir. Oturum Türü alanı gerçekleşen oturum açma türünü gösterir. En çok kullanılan türler 2 (etkileşimli) ve 3'tür (ağ). Yeni Oturum alanları adına yeni oturum oluşturulan hesabı, yani oturum açılan hesabı gösterir. Ağ alanları uzaktan oturum açma isteğinin kaynağını gösterir. İş istasyonu adı her zaman yoktur ve bazı durumlarda boş olabilir. Kimliğe bürünme düzeyi alanı oturum açma oturumundaki işlemin kimliğe bürünebilme boyutunu gösterir. Kimlik doğrulama bilgisi alanları bu oturum açma isteğine özel ayrıntılı bilgiler sağlar. - Oturum Açma GUID'si, bu olayı bir KDC olayıyla ilişkilendirmek için kullanılabilen benzersiz bir tanımlayıcıdır. - Aktarılan Hizmetler, bu oturum açma isteğine katılan ara hizmetleri gösterir. - Paket adı, NTLM protokolleri arasında hangi alt protokolün kullanıldığını gösterir. - Anahtar uzunluğu, oluşturulan oturum anahtarının uzunluğunu gösterir. Oturum anahtarı istenmediyse bu değer 0 olur.
|
| | Güvenlik | Audit Success | 12548 | 2020-02-28 20:43:25 | | Microsoft-Windows-Security-Auditing | 4672: Yeni oturuma özel ayrıcalıklar atandı. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: SYSTEM Hesap Etki Alanı: NT AUTHORITY Oturum Açma Kimliği: 0x3e7 Ayrıcalıklar: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
|
| | Güvenlik | Audit Success | 12544 | 2020-02-28 20:46:30 | | Microsoft-Windows-Security-Auditing | 4624: Bir hesapta başarılı bir şekilde oturum açıldı. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 Oturum Açma Bilgileri: Oturum Açma Türü: 5 Kısıtlanmış Yönetici Modu: - Sanal Hesap: %%1843 Yükseltilmiş Belirteç: %%1842 Kimliğe Bürünme Düzeyi: %%1833 Yeni Oturum: Güvenlik Kimliği: S-1-5-18 Hesap Adı: SYSTEM Hesap Etki Alanı: NT AUTHORITY Oturum Açma Kimliği: 0x3e7 Bağlantılı Oturum Açma Kimliği: 0x0 Ağ Hesap Adı: - Ağ Hesap Etki Alanı: - Oturum Açma GUID'si: {00000000-0000-0000-0000-000000000000} İşlem Bilgileri: İşlem Kimliği: 0x3b8 İşlem Adı: C:\Windows\System32\services.exe Ağ Bilgileri: İş İstasyonu Adı: - Kaynak Ağ Adresi: - Kaynak Bağlantı Noktası: - Ayrıntılı Kimlik Doğrulama Bilgileri: Oturum Açma İşlemi: Advapi Kimlik Doğrulama Paketi: Negotiate Aktarılan Hizmetler: - Paket Adı (yalnızca NTLM): - Anahtar Uzunluğu: 0 Bu olay bir oturum açıldığında oluşturulur. Erişilen bilgisayarda oluşturulur. Konu alanları oturum açmayı isteyen yerel sistemdeki hesabı belirtir. Bu genellikle Sunucu hizmeti gibi bir hizmet ya da Winlogon.exe veya Services.exe gibi yerel bir işlemdir. Oturum Türü alanı gerçekleşen oturum açma türünü gösterir. En çok kullanılan türler 2 (etkileşimli) ve 3'tür (ağ). Yeni Oturum alanları adına yeni oturum oluşturulan hesabı, yani oturum açılan hesabı gösterir. Ağ alanları uzaktan oturum açma isteğinin kaynağını gösterir. İş istasyonu adı her zaman yoktur ve bazı durumlarda boş olabilir. Kimliğe bürünme düzeyi alanı oturum açma oturumundaki işlemin kimliğe bürünebilme boyutunu gösterir. Kimlik doğrulama bilgisi alanları bu oturum açma isteğine özel ayrıntılı bilgiler sağlar. - Oturum Açma GUID'si, bu olayı bir KDC olayıyla ilişkilendirmek için kullanılabilen benzersiz bir tanımlayıcıdır. - Aktarılan Hizmetler, bu oturum açma isteğine katılan ara hizmetleri gösterir. - Paket adı, NTLM protokolleri arasında hangi alt protokolün kullanıldığını gösterir. - Anahtar uzunluğu, oluşturulan oturum anahtarının uzunluğunu gösterir. Oturum anahtarı istenmediyse bu değer 0 olur.
|
| | Güvenlik | Audit Success | 12548 | 2020-02-28 20:46:30 | | Microsoft-Windows-Security-Auditing | 4672: Yeni oturuma özel ayrıcalıklar atandı. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: SYSTEM Hesap Etki Alanı: NT AUTHORITY Oturum Açma Kimliği: 0x3e7 Ayrıcalıklar: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
|
| | Güvenlik | Audit Success | 12544 | 2020-02-28 20:48:15 | | Microsoft-Windows-Security-Auditing | 4624: Bir hesapta başarılı bir şekilde oturum açıldı. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 Oturum Açma Bilgileri: Oturum Açma Türü: 5 Kısıtlanmış Yönetici Modu: - Sanal Hesap: %%1843 Yükseltilmiş Belirteç: %%1842 Kimliğe Bürünme Düzeyi: %%1833 Yeni Oturum: Güvenlik Kimliği: S-1-5-18 Hesap Adı: SYSTEM Hesap Etki Alanı: NT AUTHORITY Oturum Açma Kimliği: 0x3e7 Bağlantılı Oturum Açma Kimliği: 0x0 Ağ Hesap Adı: - Ağ Hesap Etki Alanı: - Oturum Açma GUID'si: {00000000-0000-0000-0000-000000000000} İşlem Bilgileri: İşlem Kimliği: 0x3b8 İşlem Adı: C:\Windows\System32\services.exe Ağ Bilgileri: İş İstasyonu Adı: - Kaynak Ağ Adresi: - Kaynak Bağlantı Noktası: - Ayrıntılı Kimlik Doğrulama Bilgileri: Oturum Açma İşlemi: Advapi Kimlik Doğrulama Paketi: Negotiate Aktarılan Hizmetler: - Paket Adı (yalnızca NTLM): - Anahtar Uzunluğu: 0 Bu olay bir oturum açıldığında oluşturulur. Erişilen bilgisayarda oluşturulur. Konu alanları oturum açmayı isteyen yerel sistemdeki hesabı belirtir. Bu genellikle Sunucu hizmeti gibi bir hizmet ya da Winlogon.exe veya Services.exe gibi yerel bir işlemdir. Oturum Türü alanı gerçekleşen oturum açma türünü gösterir. En çok kullanılan türler 2 (etkileşimli) ve 3'tür (ağ). Yeni Oturum alanları adına yeni oturum oluşturulan hesabı, yani oturum açılan hesabı gösterir. Ağ alanları uzaktan oturum açma isteğinin kaynağını gösterir. İş istasyonu adı her zaman yoktur ve bazı durumlarda boş olabilir. Kimliğe bürünme düzeyi alanı oturum açma oturumundaki işlemin kimliğe bürünebilme boyutunu gösterir. Kimlik doğrulama bilgisi alanları bu oturum açma isteğine özel ayrıntılı bilgiler sağlar. - Oturum Açma GUID'si, bu olayı bir KDC olayıyla ilişkilendirmek için kullanılabilen benzersiz bir tanımlayıcıdır. - Aktarılan Hizmetler, bu oturum açma isteğine katılan ara hizmetleri gösterir. - Paket adı, NTLM protokolleri arasında hangi alt protokolün kullanıldığını gösterir. - Anahtar uzunluğu, oluşturulan oturum anahtarının uzunluğunu gösterir. Oturum anahtarı istenmediyse bu değer 0 olur.
|
| | Güvenlik | Audit Success | 12548 | 2020-02-28 20:48:15 | | Microsoft-Windows-Security-Auditing | 4672: Yeni oturuma özel ayrıcalıklar atandı. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: SYSTEM Hesap Etki Alanı: NT AUTHORITY Oturum Açma Kimliği: 0x3e7 Ayrıcalıklar: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
|
| | Güvenlik | Audit Success | 12544 | 2020-02-28 20:48:16 | | Microsoft-Windows-Security-Auditing | 4624: Bir hesapta başarılı bir şekilde oturum açıldı. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 Oturum Açma Bilgileri: Oturum Açma Türü: 5 Kısıtlanmış Yönetici Modu: - Sanal Hesap: %%1843 Yükseltilmiş Belirteç: %%1842 Kimliğe Bürünme Düzeyi: %%1833 Yeni Oturum: Güvenlik Kimliği: S-1-5-18 Hesap Adı: SYSTEM Hesap Etki Alanı: NT AUTHORITY Oturum Açma Kimliği: 0x3e7 Bağlantılı Oturum Açma Kimliği: 0x0 Ağ Hesap Adı: - Ağ Hesap Etki Alanı: - Oturum Açma GUID'si: {00000000-0000-0000-0000-000000000000} İşlem Bilgileri: İşlem Kimliği: 0x3b8 İşlem Adı: C:\Windows\System32\services.exe Ağ Bilgileri: İş İstasyonu Adı: - Kaynak Ağ Adresi: - Kaynak Bağlantı Noktası: - Ayrıntılı Kimlik Doğrulama Bilgileri: Oturum Açma İşlemi: Advapi Kimlik Doğrulama Paketi: Negotiate Aktarılan Hizmetler: - Paket Adı (yalnızca NTLM): - Anahtar Uzunluğu: 0 Bu olay bir oturum açıldığında oluşturulur. Erişilen bilgisayarda oluşturulur. Konu alanları oturum açmayı isteyen yerel sistemdeki hesabı belirtir. Bu genellikle Sunucu hizmeti gibi bir hizmet ya da Winlogon.exe veya Services.exe gibi yerel bir işlemdir. Oturum Türü alanı gerçekleşen oturum açma türünü gösterir. En çok kullanılan türler 2 (etkileşimli) ve 3'tür (ağ). Yeni Oturum alanları adına yeni oturum oluşturulan hesabı, yani oturum açılan hesabı gösterir. Ağ alanları uzaktan oturum açma isteğinin kaynağını gösterir. İş istasyonu adı her zaman yoktur ve bazı durumlarda boş olabilir. Kimliğe bürünme düzeyi alanı oturum açma oturumundaki işlemin kimliğe bürünebilme boyutunu gösterir. Kimlik doğrulama bilgisi alanları bu oturum açma isteğine özel ayrıntılı bilgiler sağlar. - Oturum Açma GUID'si, bu olayı bir KDC olayıyla ilişkilendirmek için kullanılabilen benzersiz bir tanımlayıcıdır. - Aktarılan Hizmetler, bu oturum açma isteğine katılan ara hizmetleri gösterir. - Paket adı, NTLM protokolleri arasında hangi alt protokolün kullanıldığını gösterir. - Anahtar uzunluğu, oluşturulan oturum anahtarının uzunluğunu gösterir. Oturum anahtarı istenmediyse bu değer 0 olur.
|
| | Güvenlik | Audit Success | 12548 | 2020-02-28 20:48:16 | | Microsoft-Windows-Security-Auditing | 4672: Yeni oturuma özel ayrıcalıklar atandı. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: SYSTEM Hesap Etki Alanı: NT AUTHORITY Oturum Açma Kimliği: 0x3e7 Ayrıcalıklar: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
|
| | Güvenlik | Audit Success | 13824 | 2020-02-28 20:48:16 | | Microsoft-Windows-Security-Auditing | 5379: Kimlik Bilgileri Yöneticisi kimlik bilgileri okunmuş. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 Okuma İşlemi: %%8100 Bu olay, bir kullanıcı Kimlik Bilgileri Yöneticisi'nde depolanan kimlik bilgilerinde okuma işlemi gerçekleştirdiğinde oluşur.
|
| | Güvenlik | Audit Success | 13824 | 2020-02-28 20:48:16 | | Microsoft-Windows-Security-Auditing | 5379: Kimlik Bilgileri Yöneticisi kimlik bilgileri okunmuş. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 Okuma İşlemi: %%8100 Bu olay, bir kullanıcı Kimlik Bilgileri Yöneticisi'nde depolanan kimlik bilgilerinde okuma işlemi gerçekleştirdiğinde oluşur.
|
| | Güvenlik | Audit Success | 13824 | 2020-02-28 20:48:16 | | Microsoft-Windows-Security-Auditing | 5379: Kimlik Bilgileri Yöneticisi kimlik bilgileri okunmuş. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 Okuma İşlemi: %%8100 Bu olay, bir kullanıcı Kimlik Bilgileri Yöneticisi'nde depolanan kimlik bilgilerinde okuma işlemi gerçekleştirdiğinde oluşur.
|
| | Güvenlik | Audit Success | 13824 | 2020-02-28 20:48:16 | | Microsoft-Windows-Security-Auditing | 5379: Kimlik Bilgileri Yöneticisi kimlik bilgileri okunmuş. Konu: Güvenlik Kimliği: S-1-5-21-987010465-2512350273-4222919040-1001 Hesap Adı: Mustafa06 Hesap Etki Alanı: DESKTOP-RH1GBDA Oturum Açma Kimliği: 0x530af Okuma İşlemi: %%8100 Bu olay, bir kullanıcı Kimlik Bilgileri Yöneticisi'nde depolanan kimlik bilgilerinde okuma işlemi gerçekleştirdiğinde oluşur.
|
| | Güvenlik | Audit Success | 13824 | 2020-02-28 20:48:16 | | Microsoft-Windows-Security-Auditing | 5379: Kimlik Bilgileri Yöneticisi kimlik bilgileri okunmuş. Konu: Güvenlik Kimliği: S-1-5-21-987010465-2512350273-4222919040-1001 Hesap Adı: Mustafa06 Hesap Etki Alanı: DESKTOP-RH1GBDA Oturum Açma Kimliği: 0x530af Okuma İşlemi: %%8100 Bu olay, bir kullanıcı Kimlik Bilgileri Yöneticisi'nde depolanan kimlik bilgilerinde okuma işlemi gerçekleştirdiğinde oluşur.
|
| | Güvenlik | Audit Success | 13824 | 2020-02-28 20:48:16 | | Microsoft-Windows-Security-Auditing | 5379: Kimlik Bilgileri Yöneticisi kimlik bilgileri okunmuş. Konu: Güvenlik Kimliği: S-1-5-21-987010465-2512350273-4222919040-1001 Hesap Adı: Mustafa06 Hesap Etki Alanı: DESKTOP-RH1GBDA Oturum Açma Kimliği: 0x530af Okuma İşlemi: %%8100 Bu olay, bir kullanıcı Kimlik Bilgileri Yöneticisi'nde depolanan kimlik bilgilerinde okuma işlemi gerçekleştirdiğinde oluşur.
|
| | Güvenlik | Audit Success | 13824 | 2020-02-28 20:48:16 | | Microsoft-Windows-Security-Auditing | 5379: Kimlik Bilgileri Yöneticisi kimlik bilgileri okunmuş. Konu: Güvenlik Kimliği: S-1-5-21-987010465-2512350273-4222919040-1001 Hesap Adı: Mustafa06 Hesap Etki Alanı: DESKTOP-RH1GBDA Oturum Açma Kimliği: 0x530af Okuma İşlemi: %%8100 Bu olay, bir kullanıcı Kimlik Bilgileri Yöneticisi'nde depolanan kimlik bilgilerinde okuma işlemi gerçekleştirdiğinde oluşur.
|
| | Güvenlik | Audit Success | 13824 | 2020-02-28 20:48:16 | | Microsoft-Windows-Security-Auditing | 5379: Kimlik Bilgileri Yöneticisi kimlik bilgileri okunmuş. Konu: Güvenlik Kimliği: S-1-5-21-987010465-2512350273-4222919040-1001 Hesap Adı: Mustafa06 Hesap Etki Alanı: DESKTOP-RH1GBDA Oturum Açma Kimliği: 0x530af Okuma İşlemi: %%8100 Bu olay, bir kullanıcı Kimlik Bilgileri Yöneticisi'nde depolanan kimlik bilgilerinde okuma işlemi gerçekleştirdiğinde oluşur.
|
| | Güvenlik | Audit Success | 13824 | 2020-02-28 20:48:16 | | Microsoft-Windows-Security-Auditing | 5379: Kimlik Bilgileri Yöneticisi kimlik bilgileri okunmuş. Konu: Güvenlik Kimliği: S-1-5-21-987010465-2512350273-4222919040-1001 Hesap Adı: Mustafa06 Hesap Etki Alanı: DESKTOP-RH1GBDA Oturum Açma Kimliği: 0x530af Okuma İşlemi: %%8100 Bu olay, bir kullanıcı Kimlik Bilgileri Yöneticisi'nde depolanan kimlik bilgilerinde okuma işlemi gerçekleştirdiğinde oluşur.
|
| | Güvenlik | Audit Success | 13824 | 2020-02-28 20:48:17 | | Microsoft-Windows-Security-Auditing | 5379: Kimlik Bilgileri Yöneticisi kimlik bilgileri okunmuş. Konu: Güvenlik Kimliği: S-1-5-21-987010465-2512350273-4222919040-1001 Hesap Adı: Mustafa06 Hesap Etki Alanı: DESKTOP-RH1GBDA Oturum Açma Kimliği: 0x530af Okuma İşlemi: %%8100 Bu olay, bir kullanıcı Kimlik Bilgileri Yöneticisi'nde depolanan kimlik bilgilerinde okuma işlemi gerçekleştirdiğinde oluşur.
|
| | Güvenlik | Audit Success | 13824 | 2020-02-28 20:48:17 | | Microsoft-Windows-Security-Auditing | 5379: Kimlik Bilgileri Yöneticisi kimlik bilgileri okunmuş. Konu: Güvenlik Kimliği: S-1-5-21-987010465-2512350273-4222919040-1001 Hesap Adı: Mustafa06 Hesap Etki Alanı: DESKTOP-RH1GBDA Oturum Açma Kimliği: 0x530af Okuma İşlemi: %%8100 Bu olay, bir kullanıcı Kimlik Bilgileri Yöneticisi'nde depolanan kimlik bilgilerinde okuma işlemi gerçekleştirdiğinde oluşur.
|
| | Güvenlik | Audit Success | 13824 | 2020-02-28 20:48:17 | | Microsoft-Windows-Security-Auditing | 5379: Kimlik Bilgileri Yöneticisi kimlik bilgileri okunmuş. Konu: Güvenlik Kimliği: S-1-5-21-987010465-2512350273-4222919040-1001 Hesap Adı: Mustafa06 Hesap Etki Alanı: DESKTOP-RH1GBDA Oturum Açma Kimliği: 0x530af Okuma İşlemi: %%8100 Bu olay, bir kullanıcı Kimlik Bilgileri Yöneticisi'nde depolanan kimlik bilgilerinde okuma işlemi gerçekleştirdiğinde oluşur.
|
| | Güvenlik | Audit Success | 13824 | 2020-02-28 20:48:17 | | Microsoft-Windows-Security-Auditing | 5379: Kimlik Bilgileri Yöneticisi kimlik bilgileri okunmuş. Konu: Güvenlik Kimliği: S-1-5-21-987010465-2512350273-4222919040-1001 Hesap Adı: Mustafa06 Hesap Etki Alanı: DESKTOP-RH1GBDA Oturum Açma Kimliği: 0x530af Okuma İşlemi: %%8100 Bu olay, bir kullanıcı Kimlik Bilgileri Yöneticisi'nde depolanan kimlik bilgilerinde okuma işlemi gerçekleştirdiğinde oluşur.
|
| | Güvenlik | Audit Success | 12290 | 2020-02-28 20:49:35 | | Microsoft-Windows-Security-Auditing | 5061: Şifreleme işlemi. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 Şifreleme Parametreleri: Sağlayıcı Adı: Microsoft Software Key Storage Provider Algoritma Adı: RSA Anahtar Adı: ESET_RootCertContainer Anahtar Türü: %%2500 Şifreleme İşlemi: İşlem: %%2480 Dönüş Kodu: 0x0
|
| | Güvenlik | Audit Success | 12290 | 2020-02-28 20:49:35 | | Microsoft-Windows-Security-Auditing | 5061: Şifreleme işlemi. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 Şifreleme Parametreleri: Sağlayıcı Adı: Microsoft Software Key Storage Provider Algoritma Adı: RSA Anahtar Adı: ESET_RootCertContainer Anahtar Türü: %%2500 Şifreleme İşlemi: İşlem: %%2480 Dönüş Kodu: 0x0
|
| | Güvenlik | Audit Success | 12290 | 2020-02-28 20:49:35 | | Microsoft-Windows-Security-Auditing | 5061: Şifreleme işlemi. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 Şifreleme Parametreleri: Sağlayıcı Adı: Microsoft Software Key Storage Provider Algoritma Adı: RSA Anahtar Adı: ESET_RootCertContainer Anahtar Türü: %%2500 Şifreleme İşlemi: İşlem: %%2480 Dönüş Kodu: 0x0
|
| | Güvenlik | Audit Success | 12290 | 2020-02-28 20:49:35 | | Microsoft-Windows-Security-Auditing | 5061: Şifreleme işlemi. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 Şifreleme Parametreleri: Sağlayıcı Adı: Microsoft Software Key Storage Provider Algoritma Adı: RSA Anahtar Adı: ESET_RootCertContainer Anahtar Türü: %%2500 Şifreleme İşlemi: İşlem: %%2480 Dönüş Kodu: 0x0
|
| | Güvenlik | Audit Success | 12292 | 2020-02-28 20:49:35 | | Microsoft-Windows-Security-Auditing | 5058: Anahtar dosya işlemi. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 İşlem Bilgisi: İşlem Kimliği: 2308 İşlem Oluşturma Zamanı: 2020-02-28T17:16:25.442252600Z Şifreleme Parametreleri: Sağlayıcı Adı: Microsoft Software Key Storage Provider Algoritma Adı: UNKNOWN Anahtar Adı: ESET_RootCertContainer Anahtar Türü: %%2500 Anahtar Dosya İşlem Bilgileri: Dosya Yolu: C:\ProgramData\Microsoft\Crypto\RSA\S-1-5-18\d1d940883614fe244b12f480b5388574_17cde528-6c1f-4bc4-9a79-385fa7f19d18 İşlem: %%2458 Dönüş Kodu: 0x0
|
| | Güvenlik | Audit Success | 12292 | 2020-02-28 20:49:35 | | Microsoft-Windows-Security-Auditing | 5058: Anahtar dosya işlemi. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 İşlem Bilgisi: İşlem Kimliği: 2308 İşlem Oluşturma Zamanı: 2020-02-28T17:16:25.442252600Z Şifreleme Parametreleri: Sağlayıcı Adı: Microsoft Software Key Storage Provider Algoritma Adı: UNKNOWN Anahtar Adı: ESET_RootCertContainer Anahtar Türü: %%2500 Anahtar Dosya İşlem Bilgileri: Dosya Yolu: C:\ProgramData\Microsoft\Crypto\RSA\S-1-5-18\d1d940883614fe244b12f480b5388574_17cde528-6c1f-4bc4-9a79-385fa7f19d18 İşlem: %%2458 Dönüş Kodu: 0x0
|
| | Güvenlik | Audit Success | 12292 | 2020-02-28 20:49:35 | | Microsoft-Windows-Security-Auditing | 5058: Anahtar dosya işlemi. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 İşlem Bilgisi: İşlem Kimliği: 2308 İşlem Oluşturma Zamanı: 2020-02-28T17:16:25.442252600Z Şifreleme Parametreleri: Sağlayıcı Adı: Microsoft Software Key Storage Provider Algoritma Adı: UNKNOWN Anahtar Adı: ESET_RootCertContainer Anahtar Türü: %%2500 Anahtar Dosya İşlem Bilgileri: Dosya Yolu: C:\ProgramData\Microsoft\Crypto\RSA\S-1-5-18\d1d940883614fe244b12f480b5388574_17cde528-6c1f-4bc4-9a79-385fa7f19d18 İşlem: %%2458 Dönüş Kodu: 0x0
|
| | Güvenlik | Audit Success | 12292 | 2020-02-28 20:49:35 | | Microsoft-Windows-Security-Auditing | 5058: Anahtar dosya işlemi. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 İşlem Bilgisi: İşlem Kimliği: 2308 İşlem Oluşturma Zamanı: 2020-02-28T17:16:25.442252600Z Şifreleme Parametreleri: Sağlayıcı Adı: Microsoft Software Key Storage Provider Algoritma Adı: UNKNOWN Anahtar Adı: ESET_RootCertContainer Anahtar Türü: %%2500 Anahtar Dosya İşlem Bilgileri: Dosya Yolu: C:\ProgramData\Microsoft\Crypto\RSA\S-1-5-18\d1d940883614fe244b12f480b5388574_17cde528-6c1f-4bc4-9a79-385fa7f19d18 İşlem: %%2458 Dönüş Kodu: 0x0
|
| | Güvenlik | Audit Success | 12544 | 2020-02-28 20:49:53 | | Microsoft-Windows-Security-Auditing | 4624: Bir hesapta başarılı bir şekilde oturum açıldı. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 Oturum Açma Bilgileri: Oturum Açma Türü: 5 Kısıtlanmış Yönetici Modu: - Sanal Hesap: %%1843 Yükseltilmiş Belirteç: %%1842 Kimliğe Bürünme Düzeyi: %%1833 Yeni Oturum: Güvenlik Kimliği: S-1-5-18 Hesap Adı: SYSTEM Hesap Etki Alanı: NT AUTHORITY Oturum Açma Kimliği: 0x3e7 Bağlantılı Oturum Açma Kimliği: 0x0 Ağ Hesap Adı: - Ağ Hesap Etki Alanı: - Oturum Açma GUID'si: {00000000-0000-0000-0000-000000000000} İşlem Bilgileri: İşlem Kimliği: 0x3b8 İşlem Adı: C:\Windows\System32\services.exe Ağ Bilgileri: İş İstasyonu Adı: - Kaynak Ağ Adresi: - Kaynak Bağlantı Noktası: - Ayrıntılı Kimlik Doğrulama Bilgileri: Oturum Açma İşlemi: Advapi Kimlik Doğrulama Paketi: Negotiate Aktarılan Hizmetler: - Paket Adı (yalnızca NTLM): - Anahtar Uzunluğu: 0 Bu olay bir oturum açıldığında oluşturulur. Erişilen bilgisayarda oluşturulur. Konu alanları oturum açmayı isteyen yerel sistemdeki hesabı belirtir. Bu genellikle Sunucu hizmeti gibi bir hizmet ya da Winlogon.exe veya Services.exe gibi yerel bir işlemdir. Oturum Türü alanı gerçekleşen oturum açma türünü gösterir. En çok kullanılan türler 2 (etkileşimli) ve 3'tür (ağ). Yeni Oturum alanları adına yeni oturum oluşturulan hesabı, yani oturum açılan hesabı gösterir. Ağ alanları uzaktan oturum açma isteğinin kaynağını gösterir. İş istasyonu adı her zaman yoktur ve bazı durumlarda boş olabilir. Kimliğe bürünme düzeyi alanı oturum açma oturumundaki işlemin kimliğe bürünebilme boyutunu gösterir. Kimlik doğrulama bilgisi alanları bu oturum açma isteğine özel ayrıntılı bilgiler sağlar. - Oturum Açma GUID'si, bu olayı bir KDC olayıyla ilişkilendirmek için kullanılabilen benzersiz bir tanımlayıcıdır. - Aktarılan Hizmetler, bu oturum açma isteğine katılan ara hizmetleri gösterir. - Paket adı, NTLM protokolleri arasında hangi alt protokolün kullanıldığını gösterir. - Anahtar uzunluğu, oluşturulan oturum anahtarının uzunluğunu gösterir. Oturum anahtarı istenmediyse bu değer 0 olur.
|
| | Güvenlik | Audit Success | 12548 | 2020-02-28 20:49:53 | | Microsoft-Windows-Security-Auditing | 4672: Yeni oturuma özel ayrıcalıklar atandı. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: SYSTEM Hesap Etki Alanı: NT AUTHORITY Oturum Açma Kimliği: 0x3e7 Ayrıcalıklar: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
|
| | Güvenlik | Audit Success | 12544 | 2020-02-28 20:50:38 | | Microsoft-Windows-Security-Auditing | 4624: Bir hesapta başarılı bir şekilde oturum açıldı. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 Oturum Açma Bilgileri: Oturum Açma Türü: 5 Kısıtlanmış Yönetici Modu: - Sanal Hesap: %%1843 Yükseltilmiş Belirteç: %%1842 Kimliğe Bürünme Düzeyi: %%1833 Yeni Oturum: Güvenlik Kimliği: S-1-5-18 Hesap Adı: SYSTEM Hesap Etki Alanı: NT AUTHORITY Oturum Açma Kimliği: 0x3e7 Bağlantılı Oturum Açma Kimliği: 0x0 Ağ Hesap Adı: - Ağ Hesap Etki Alanı: - Oturum Açma GUID'si: {00000000-0000-0000-0000-000000000000} İşlem Bilgileri: İşlem Kimliği: 0x3b8 İşlem Adı: C:\Windows\System32\services.exe Ağ Bilgileri: İş İstasyonu Adı: - Kaynak Ağ Adresi: - Kaynak Bağlantı Noktası: - Ayrıntılı Kimlik Doğrulama Bilgileri: Oturum Açma İşlemi: Advapi Kimlik Doğrulama Paketi: Negotiate Aktarılan Hizmetler: - Paket Adı (yalnızca NTLM): - Anahtar Uzunluğu: 0 Bu olay bir oturum açıldığında oluşturulur. Erişilen bilgisayarda oluşturulur. Konu alanları oturum açmayı isteyen yerel sistemdeki hesabı belirtir. Bu genellikle Sunucu hizmeti gibi bir hizmet ya da Winlogon.exe veya Services.exe gibi yerel bir işlemdir. Oturum Türü alanı gerçekleşen oturum açma türünü gösterir. En çok kullanılan türler 2 (etkileşimli) ve 3'tür (ağ). Yeni Oturum alanları adına yeni oturum oluşturulan hesabı, yani oturum açılan hesabı gösterir. Ağ alanları uzaktan oturum açma isteğinin kaynağını gösterir. İş istasyonu adı her zaman yoktur ve bazı durumlarda boş olabilir. Kimliğe bürünme düzeyi alanı oturum açma oturumundaki işlemin kimliğe bürünebilme boyutunu gösterir. Kimlik doğrulama bilgisi alanları bu oturum açma isteğine özel ayrıntılı bilgiler sağlar. - Oturum Açma GUID'si, bu olayı bir KDC olayıyla ilişkilendirmek için kullanılabilen benzersiz bir tanımlayıcıdır. - Aktarılan Hizmetler, bu oturum açma isteğine katılan ara hizmetleri gösterir. - Paket adı, NTLM protokolleri arasında hangi alt protokolün kullanıldığını gösterir. - Anahtar uzunluğu, oluşturulan oturum anahtarının uzunluğunu gösterir. Oturum anahtarı istenmediyse bu değer 0 olur.
|
| | Güvenlik | Audit Success | 12548 | 2020-02-28 20:50:38 | | Microsoft-Windows-Security-Auditing | 4672: Yeni oturuma özel ayrıcalıklar atandı. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: SYSTEM Hesap Etki Alanı: NT AUTHORITY Oturum Açma Kimliği: 0x3e7 Ayrıcalıklar: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
|
| | Güvenlik | Audit Success | 12544 | 2020-02-28 20:51:11 | | Microsoft-Windows-Security-Auditing | 4624: Bir hesapta başarılı bir şekilde oturum açıldı. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 Oturum Açma Bilgileri: Oturum Açma Türü: 5 Kısıtlanmış Yönetici Modu: - Sanal Hesap: %%1843 Yükseltilmiş Belirteç: %%1842 Kimliğe Bürünme Düzeyi: %%1833 Yeni Oturum: Güvenlik Kimliği: S-1-5-18 Hesap Adı: SYSTEM Hesap Etki Alanı: NT AUTHORITY Oturum Açma Kimliği: 0x3e7 Bağlantılı Oturum Açma Kimliği: 0x0 Ağ Hesap Adı: - Ağ Hesap Etki Alanı: - Oturum Açma GUID'si: {00000000-0000-0000-0000-000000000000} İşlem Bilgileri: İşlem Kimliği: 0x3b8 İşlem Adı: C:\Windows\System32\services.exe Ağ Bilgileri: İş İstasyonu Adı: - Kaynak Ağ Adresi: - Kaynak Bağlantı Noktası: - Ayrıntılı Kimlik Doğrulama Bilgileri: Oturum Açma İşlemi: Advapi Kimlik Doğrulama Paketi: Negotiate Aktarılan Hizmetler: - Paket Adı (yalnızca NTLM): - Anahtar Uzunluğu: 0 Bu olay bir oturum açıldığında oluşturulur. Erişilen bilgisayarda oluşturulur. Konu alanları oturum açmayı isteyen yerel sistemdeki hesabı belirtir. Bu genellikle Sunucu hizmeti gibi bir hizmet ya da Winlogon.exe veya Services.exe gibi yerel bir işlemdir. Oturum Türü alanı gerçekleşen oturum açma türünü gösterir. En çok kullanılan türler 2 (etkileşimli) ve 3'tür (ağ). Yeni Oturum alanları adına yeni oturum oluşturulan hesabı, yani oturum açılan hesabı gösterir. Ağ alanları uzaktan oturum açma isteğinin kaynağını gösterir. İş istasyonu adı her zaman yoktur ve bazı durumlarda boş olabilir. Kimliğe bürünme düzeyi alanı oturum açma oturumundaki işlemin kimliğe bürünebilme boyutunu gösterir. Kimlik doğrulama bilgisi alanları bu oturum açma isteğine özel ayrıntılı bilgiler sağlar. - Oturum Açma GUID'si, bu olayı bir KDC olayıyla ilişkilendirmek için kullanılabilen benzersiz bir tanımlayıcıdır. - Aktarılan Hizmetler, bu oturum açma isteğine katılan ara hizmetleri gösterir. - Paket adı, NTLM protokolleri arasında hangi alt protokolün kullanıldığını gösterir. - Anahtar uzunluğu, oluşturulan oturum anahtarının uzunluğunu gösterir. Oturum anahtarı istenmediyse bu değer 0 olur.
|
| | Güvenlik | Audit Success | 12548 | 2020-02-28 20:51:11 | | Microsoft-Windows-Security-Auditing | 4672: Yeni oturuma özel ayrıcalıklar atandı. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: SYSTEM Hesap Etki Alanı: NT AUTHORITY Oturum Açma Kimliği: 0x3e7 Ayrıcalıklar: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
|
| | Güvenlik | Audit Success | 12544 | 2020-02-28 20:51:16 | | Microsoft-Windows-Security-Auditing | 4624: Bir hesapta başarılı bir şekilde oturum açıldı. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 Oturum Açma Bilgileri: Oturum Açma Türü: 5 Kısıtlanmış Yönetici Modu: - Sanal Hesap: %%1843 Yükseltilmiş Belirteç: %%1842 Kimliğe Bürünme Düzeyi: %%1833 Yeni Oturum: Güvenlik Kimliği: S-1-5-18 Hesap Adı: SYSTEM Hesap Etki Alanı: NT AUTHORITY Oturum Açma Kimliği: 0x3e7 Bağlantılı Oturum Açma Kimliği: 0x0 Ağ Hesap Adı: - Ağ Hesap Etki Alanı: - Oturum Açma GUID'si: {00000000-0000-0000-0000-000000000000} İşlem Bilgileri: İşlem Kimliği: 0x3b8 İşlem Adı: C:\Windows\System32\services.exe Ağ Bilgileri: İş İstasyonu Adı: - Kaynak Ağ Adresi: - Kaynak Bağlantı Noktası: - Ayrıntılı Kimlik Doğrulama Bilgileri: Oturum Açma İşlemi: Advapi Kimlik Doğrulama Paketi: Negotiate Aktarılan Hizmetler: - Paket Adı (yalnızca NTLM): - Anahtar Uzunluğu: 0 Bu olay bir oturum açıldığında oluşturulur. Erişilen bilgisayarda oluşturulur. Konu alanları oturum açmayı isteyen yerel sistemdeki hesabı belirtir. Bu genellikle Sunucu hizmeti gibi bir hizmet ya da Winlogon.exe veya Services.exe gibi yerel bir işlemdir. Oturum Türü alanı gerçekleşen oturum açma türünü gösterir. En çok kullanılan türler 2 (etkileşimli) ve 3'tür (ağ). Yeni Oturum alanları adına yeni oturum oluşturulan hesabı, yani oturum açılan hesabı gösterir. Ağ alanları uzaktan oturum açma isteğinin kaynağını gösterir. İş istasyonu adı her zaman yoktur ve bazı durumlarda boş olabilir. Kimliğe bürünme düzeyi alanı oturum açma oturumundaki işlemin kimliğe bürünebilme boyutunu gösterir. Kimlik doğrulama bilgisi alanları bu oturum açma isteğine özel ayrıntılı bilgiler sağlar. - Oturum Açma GUID'si, bu olayı bir KDC olayıyla ilişkilendirmek için kullanılabilen benzersiz bir tanımlayıcıdır. - Aktarılan Hizmetler, bu oturum açma isteğine katılan ara hizmetleri gösterir. - Paket adı, NTLM protokolleri arasında hangi alt protokolün kullanıldığını gösterir. - Anahtar uzunluğu, oluşturulan oturum anahtarının uzunluğunu gösterir. Oturum anahtarı istenmediyse bu değer 0 olur.
|
| | Güvenlik | Audit Success | 12548 | 2020-02-28 20:51:16 | | Microsoft-Windows-Security-Auditing | 4672: Yeni oturuma özel ayrıcalıklar atandı. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: SYSTEM Hesap Etki Alanı: NT AUTHORITY Oturum Açma Kimliği: 0x3e7 Ayrıcalıklar: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
|
| | Güvenlik | Audit Success | 13824 | 2020-02-28 20:51:17 | | Microsoft-Windows-Security-Auditing | 4798: Bir kullanıcının yerel grup üyeliğini numaralandırılmış. Konu: Güvenlik Kimliği: S-1-5-21-987010465-2512350273-4222919040-1001 Hesap Adı: Mustafa06 Hesap Etki Alanı: DESKTOP-RH1GBDA Oturum Açma Kimliği: 0x53158 Kullanıcı: Güvenlik Kimliği: S-1-5-21-987010465-2512350273-4222919040-1001 Hesap Adı: Mustafa06 Hesap Etki Alanı: DESKTOP-RH1GBDA İşlem Bilgisi: İşlem Kimliği: 0x1218 İşlem Adı: C:\Windows\explorer.exe
|
| | Güvenlik | Audit Success | 13824 | 2020-02-28 20:51:19 | | Microsoft-Windows-Security-Auditing | 4798: Bir kullanıcının yerel grup üyeliğini numaralandırılmış. Konu: Güvenlik Kimliği: S-1-5-21-987010465-2512350273-4222919040-1001 Hesap Adı: Mustafa06 Hesap Etki Alanı: DESKTOP-RH1GBDA Oturum Açma Kimliği: 0x53158 Kullanıcı: Güvenlik Kimliği: S-1-5-21-987010465-2512350273-4222919040-1001 Hesap Adı: Mustafa06 Hesap Etki Alanı: DESKTOP-RH1GBDA İşlem Bilgisi: İşlem Kimliği: 0x1218 İşlem Adı: C:\Windows\explorer.exe
|
| | Güvenlik | Audit Success | 13824 | 2020-02-28 20:51:29 | | Microsoft-Windows-Security-Auditing | 4798: Bir kullanıcının yerel grup üyeliğini numaralandırılmış. Konu: Güvenlik Kimliği: S-1-5-21-987010465-2512350273-4222919040-1001 Hesap Adı: Mustafa06 Hesap Etki Alanı: DESKTOP-RH1GBDA Oturum Açma Kimliği: 0x53158 Kullanıcı: Güvenlik Kimliği: S-1-5-21-987010465-2512350273-4222919040-1001 Hesap Adı: Mustafa06 Hesap Etki Alanı: DESKTOP-RH1GBDA İşlem Bilgisi: İşlem Kimliği: 0x1218 İşlem Adı: C:\Windows\explorer.exe
|
| | Güvenlik | Audit Success | 13824 | 2020-02-28 20:52:11 | | Microsoft-Windows-Security-Auditing | 4798: Bir kullanıcının yerel grup üyeliğini numaralandırılmış. Konu: Güvenlik Kimliği: S-1-5-21-987010465-2512350273-4222919040-1001 Hesap Adı: Mustafa06 Hesap Etki Alanı: DESKTOP-RH1GBDA Oturum Açma Kimliği: 0x53158 Kullanıcı: Güvenlik Kimliği: S-1-5-21-987010465-2512350273-4222919040-1001 Hesap Adı: Mustafa06 Hesap Etki Alanı: DESKTOP-RH1GBDA İşlem Bilgisi: İşlem Kimliği: 0x1218 İşlem Adı: C:\Windows\explorer.exe
|
| | Güvenlik | Audit Success | 12544 | 2020-02-28 20:52:24 | | Microsoft-Windows-Security-Auditing | 4624: Bir hesapta başarılı bir şekilde oturum açıldı. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 Oturum Açma Bilgileri: Oturum Açma Türü: 5 Kısıtlanmış Yönetici Modu: - Sanal Hesap: %%1843 Yükseltilmiş Belirteç: %%1842 Kimliğe Bürünme Düzeyi: %%1833 Yeni Oturum: Güvenlik Kimliği: S-1-5-18 Hesap Adı: SYSTEM Hesap Etki Alanı: NT AUTHORITY Oturum Açma Kimliği: 0x3e7 Bağlantılı Oturum Açma Kimliği: 0x0 Ağ Hesap Adı: - Ağ Hesap Etki Alanı: - Oturum Açma GUID'si: {00000000-0000-0000-0000-000000000000} İşlem Bilgileri: İşlem Kimliği: 0x3b8 İşlem Adı: C:\Windows\System32\services.exe Ağ Bilgileri: İş İstasyonu Adı: - Kaynak Ağ Adresi: - Kaynak Bağlantı Noktası: - Ayrıntılı Kimlik Doğrulama Bilgileri: Oturum Açma İşlemi: Advapi Kimlik Doğrulama Paketi: Negotiate Aktarılan Hizmetler: - Paket Adı (yalnızca NTLM): - Anahtar Uzunluğu: 0 Bu olay bir oturum açıldığında oluşturulur. Erişilen bilgisayarda oluşturulur. Konu alanları oturum açmayı isteyen yerel sistemdeki hesabı belirtir. Bu genellikle Sunucu hizmeti gibi bir hizmet ya da Winlogon.exe veya Services.exe gibi yerel bir işlemdir. Oturum Türü alanı gerçekleşen oturum açma türünü gösterir. En çok kullanılan türler 2 (etkileşimli) ve 3'tür (ağ). Yeni Oturum alanları adına yeni oturum oluşturulan hesabı, yani oturum açılan hesabı gösterir. Ağ alanları uzaktan oturum açma isteğinin kaynağını gösterir. İş istasyonu adı her zaman yoktur ve bazı durumlarda boş olabilir. Kimliğe bürünme düzeyi alanı oturum açma oturumundaki işlemin kimliğe bürünebilme boyutunu gösterir. Kimlik doğrulama bilgisi alanları bu oturum açma isteğine özel ayrıntılı bilgiler sağlar. - Oturum Açma GUID'si, bu olayı bir KDC olayıyla ilişkilendirmek için kullanılabilen benzersiz bir tanımlayıcıdır. - Aktarılan Hizmetler, bu oturum açma isteğine katılan ara hizmetleri gösterir. - Paket adı, NTLM protokolleri arasında hangi alt protokolün kullanıldığını gösterir. - Anahtar uzunluğu, oluşturulan oturum anahtarının uzunluğunu gösterir. Oturum anahtarı istenmediyse bu değer 0 olur.
|
| | Güvenlik | Audit Success | 12548 | 2020-02-28 20:52:24 | | Microsoft-Windows-Security-Auditing | 4672: Yeni oturuma özel ayrıcalıklar atandı. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: SYSTEM Hesap Etki Alanı: NT AUTHORITY Oturum Açma Kimliği: 0x3e7 Ayrıcalıklar: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
|
| | Güvenlik | Audit Success | 12544 | 2020-02-28 20:52:28 | | Microsoft-Windows-Security-Auditing | 4624: Bir hesapta başarılı bir şekilde oturum açıldı. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 Oturum Açma Bilgileri: Oturum Açma Türü: 5 Kısıtlanmış Yönetici Modu: - Sanal Hesap: %%1843 Yükseltilmiş Belirteç: %%1842 Kimliğe Bürünme Düzeyi: %%1833 Yeni Oturum: Güvenlik Kimliği: S-1-5-18 Hesap Adı: SYSTEM Hesap Etki Alanı: NT AUTHORITY Oturum Açma Kimliği: 0x3e7 Bağlantılı Oturum Açma Kimliği: 0x0 Ağ Hesap Adı: - Ağ Hesap Etki Alanı: - Oturum Açma GUID'si: {00000000-0000-0000-0000-000000000000} İşlem Bilgileri: İşlem Kimliği: 0x3b8 İşlem Adı: C:\Windows\System32\services.exe Ağ Bilgileri: İş İstasyonu Adı: - Kaynak Ağ Adresi: - Kaynak Bağlantı Noktası: - Ayrıntılı Kimlik Doğrulama Bilgileri: Oturum Açma İşlemi: Advapi Kimlik Doğrulama Paketi: Negotiate Aktarılan Hizmetler: - Paket Adı (yalnızca NTLM): - Anahtar Uzunluğu: 0 Bu olay bir oturum açıldığında oluşturulur. Erişilen bilgisayarda oluşturulur. Konu alanları oturum açmayı isteyen yerel sistemdeki hesabı belirtir. Bu genellikle Sunucu hizmeti gibi bir hizmet ya da Winlogon.exe veya Services.exe gibi yerel bir işlemdir. Oturum Türü alanı gerçekleşen oturum açma türünü gösterir. En çok kullanılan türler 2 (etkileşimli) ve 3'tür (ağ). Yeni Oturum alanları adına yeni oturum oluşturulan hesabı, yani oturum açılan hesabı gösterir. Ağ alanları uzaktan oturum açma isteğinin kaynağını gösterir. İş istasyonu adı her zaman yoktur ve bazı durumlarda boş olabilir. Kimliğe bürünme düzeyi alanı oturum açma oturumundaki işlemin kimliğe bürünebilme boyutunu gösterir. Kimlik doğrulama bilgisi alanları bu oturum açma isteğine özel ayrıntılı bilgiler sağlar. - Oturum Açma GUID'si, bu olayı bir KDC olayıyla ilişkilendirmek için kullanılabilen benzersiz bir tanımlayıcıdır. - Aktarılan Hizmetler, bu oturum açma isteğine katılan ara hizmetleri gösterir. - Paket adı, NTLM protokolleri arasında hangi alt protokolün kullanıldığını gösterir. - Anahtar uzunluğu, oluşturulan oturum anahtarının uzunluğunu gösterir. Oturum anahtarı istenmediyse bu değer 0 olur.
|
| | Güvenlik | Audit Success | 12548 | 2020-02-28 20:52:28 | | Microsoft-Windows-Security-Auditing | 4672: Yeni oturuma özel ayrıcalıklar atandı. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: SYSTEM Hesap Etki Alanı: NT AUTHORITY Oturum Açma Kimliği: 0x3e7 Ayrıcalıklar: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
|
| | Güvenlik | Audit Success | 13824 | 2020-02-28 20:52:28 | | Microsoft-Windows-Security-Auditing | 4798: Bir kullanıcının yerel grup üyeliğini numaralandırılmış. Konu: Güvenlik Kimliği: S-1-5-21-987010465-2512350273-4222919040-1001 Hesap Adı: Mustafa06 Hesap Etki Alanı: DESKTOP-RH1GBDA Oturum Açma Kimliği: 0x53158 Kullanıcı: Güvenlik Kimliği: S-1-5-21-987010465-2512350273-4222919040-1001 Hesap Adı: Mustafa06 Hesap Etki Alanı: DESKTOP-RH1GBDA İşlem Bilgisi: İşlem Kimliği: 0x1218 İşlem Adı: C:\Windows\explorer.exe
|
| | Güvenlik | Audit Success | 12544 | 2020-02-28 20:54:13 | | Microsoft-Windows-Security-Auditing | 4624: Bir hesapta başarılı bir şekilde oturum açıldı. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 Oturum Açma Bilgileri: Oturum Açma Türü: 5 Kısıtlanmış Yönetici Modu: - Sanal Hesap: %%1843 Yükseltilmiş Belirteç: %%1842 Kimliğe Bürünme Düzeyi: %%1833 Yeni Oturum: Güvenlik Kimliği: S-1-5-18 Hesap Adı: SYSTEM Hesap Etki Alanı: NT AUTHORITY Oturum Açma Kimliği: 0x3e7 Bağlantılı Oturum Açma Kimliği: 0x0 Ağ Hesap Adı: - Ağ Hesap Etki Alanı: - Oturum Açma GUID'si: {00000000-0000-0000-0000-000000000000} İşlem Bilgileri: İşlem Kimliği: 0x3b8 İşlem Adı: C:\Windows\System32\services.exe Ağ Bilgileri: İş İstasyonu Adı: - Kaynak Ağ Adresi: - Kaynak Bağlantı Noktası: - Ayrıntılı Kimlik Doğrulama Bilgileri: Oturum Açma İşlemi: Advapi Kimlik Doğrulama Paketi: Negotiate Aktarılan Hizmetler: - Paket Adı (yalnızca NTLM): - Anahtar Uzunluğu: 0 Bu olay bir oturum açıldığında oluşturulur. Erişilen bilgisayarda oluşturulur. Konu alanları oturum açmayı isteyen yerel sistemdeki hesabı belirtir. Bu genellikle Sunucu hizmeti gibi bir hizmet ya da Winlogon.exe veya Services.exe gibi yerel bir işlemdir. Oturum Türü alanı gerçekleşen oturum açma türünü gösterir. En çok kullanılan türler 2 (etkileşimli) ve 3'tür (ağ). Yeni Oturum alanları adına yeni oturum oluşturulan hesabı, yani oturum açılan hesabı gösterir. Ağ alanları uzaktan oturum açma isteğinin kaynağını gösterir. İş istasyonu adı her zaman yoktur ve bazı durumlarda boş olabilir. Kimliğe bürünme düzeyi alanı oturum açma oturumundaki işlemin kimliğe bürünebilme boyutunu gösterir. Kimlik doğrulama bilgisi alanları bu oturum açma isteğine özel ayrıntılı bilgiler sağlar. - Oturum Açma GUID'si, bu olayı bir KDC olayıyla ilişkilendirmek için kullanılabilen benzersiz bir tanımlayıcıdır. - Aktarılan Hizmetler, bu oturum açma isteğine katılan ara hizmetleri gösterir. - Paket adı, NTLM protokolleri arasında hangi alt protokolün kullanıldığını gösterir. - Anahtar uzunluğu, oluşturulan oturum anahtarının uzunluğunu gösterir. Oturum anahtarı istenmediyse bu değer 0 olur.
|
| | Güvenlik | Audit Success | 12548 | 2020-02-28 20:54:13 | | Microsoft-Windows-Security-Auditing | 4672: Yeni oturuma özel ayrıcalıklar atandı. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: SYSTEM Hesap Etki Alanı: NT AUTHORITY Oturum Açma Kimliği: 0x3e7 Ayrıcalıklar: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
|
| | Güvenlik | Audit Success | 13824 | 2020-02-28 20:55:38 | | Microsoft-Windows-Security-Auditing | 5379: Kimlik Bilgileri Yöneticisi kimlik bilgileri okunmuş. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 Okuma İşlemi: %%8099 Bu olay, bir kullanıcı Kimlik Bilgileri Yöneticisi'nde depolanan kimlik bilgilerinde okuma işlemi gerçekleştirdiğinde oluşur.
|
| | Güvenlik | Audit Success | 13824 | 2020-02-28 20:55:38 | | Microsoft-Windows-Security-Auditing | 5379: Kimlik Bilgileri Yöneticisi kimlik bilgileri okunmuş. Konu: Güvenlik Kimliği: S-1-5-21-987010465-2512350273-4222919040-1001 Hesap Adı: Mustafa06 Hesap Etki Alanı: DESKTOP-RH1GBDA Oturum Açma Kimliği: 0x53158 Okuma İşlemi: %%8099 Bu olay, bir kullanıcı Kimlik Bilgileri Yöneticisi'nde depolanan kimlik bilgilerinde okuma işlemi gerçekleştirdiğinde oluşur.
|
| | Güvenlik | Audit Success | 13824 | 2020-02-28 20:55:39 | | Microsoft-Windows-Security-Auditing | 5381: Kasa kimlik bilgileri okundu. Konu: Güvenlik Kimliği: S-1-5-21-987010465-2512350273-4222919040-1001 Hesap Adı: Mustafa06 Hesap Etki Alanı: DESKTOP-RH1GBDA Oturum Açma Kimliği: 0x53158 Bu olay, bir kullanıcı depolanan kasa kimlik bilgilerini numaralandırdığında oluşur.
|
| | Güvenlik | Audit Success | 12544 | 2020-02-28 20:57:46 | | Microsoft-Windows-Security-Auditing | 4624: Bir hesapta başarılı bir şekilde oturum açıldı. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 Oturum Açma Bilgileri: Oturum Açma Türü: 5 Kısıtlanmış Yönetici Modu: - Sanal Hesap: %%1843 Yükseltilmiş Belirteç: %%1842 Kimliğe Bürünme Düzeyi: %%1833 Yeni Oturum: Güvenlik Kimliği: S-1-5-18 Hesap Adı: SYSTEM Hesap Etki Alanı: NT AUTHORITY Oturum Açma Kimliği: 0x3e7 Bağlantılı Oturum Açma Kimliği: 0x0 Ağ Hesap Adı: - Ağ Hesap Etki Alanı: - Oturum Açma GUID'si: {00000000-0000-0000-0000-000000000000} İşlem Bilgileri: İşlem Kimliği: 0x3b8 İşlem Adı: C:\Windows\System32\services.exe Ağ Bilgileri: İş İstasyonu Adı: - Kaynak Ağ Adresi: - Kaynak Bağlantı Noktası: - Ayrıntılı Kimlik Doğrulama Bilgileri: Oturum Açma İşlemi: Advapi Kimlik Doğrulama Paketi: Negotiate Aktarılan Hizmetler: - Paket Adı (yalnızca NTLM): - Anahtar Uzunluğu: 0 Bu olay bir oturum açıldığında oluşturulur. Erişilen bilgisayarda oluşturulur. Konu alanları oturum açmayı isteyen yerel sistemdeki hesabı belirtir. Bu genellikle Sunucu hizmeti gibi bir hizmet ya da Winlogon.exe veya Services.exe gibi yerel bir işlemdir. Oturum Türü alanı gerçekleşen oturum açma türünü gösterir. En çok kullanılan türler 2 (etkileşimli) ve 3'tür (ağ). Yeni Oturum alanları adına yeni oturum oluşturulan hesabı, yani oturum açılan hesabı gösterir. Ağ alanları uzaktan oturum açma isteğinin kaynağını gösterir. İş istasyonu adı her zaman yoktur ve bazı durumlarda boş olabilir. Kimliğe bürünme düzeyi alanı oturum açma oturumundaki işlemin kimliğe bürünebilme boyutunu gösterir. Kimlik doğrulama bilgisi alanları bu oturum açma isteğine özel ayrıntılı bilgiler sağlar. - Oturum Açma GUID'si, bu olayı bir KDC olayıyla ilişkilendirmek için kullanılabilen benzersiz bir tanımlayıcıdır. - Aktarılan Hizmetler, bu oturum açma isteğine katılan ara hizmetleri gösterir. - Paket adı, NTLM protokolleri arasında hangi alt protokolün kullanıldığını gösterir. - Anahtar uzunluğu, oluşturulan oturum anahtarının uzunluğunu gösterir. Oturum anahtarı istenmediyse bu değer 0 olur.
|
| | Güvenlik | Audit Success | 12548 | 2020-02-28 20:57:46 | | Microsoft-Windows-Security-Auditing | 4672: Yeni oturuma özel ayrıcalıklar atandı. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: SYSTEM Hesap Etki Alanı: NT AUTHORITY Oturum Açma Kimliği: 0x3e7 Ayrıcalıklar: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
|
| | Güvenlik | Audit Failure | 12544 | 2020-02-28 20:58:18 | | Microsoft-Windows-Security-Auditing | 4625: Bir hesap oturum açamadı. Konu: Güvenlik Kimliği: S-1-5-21-987010465-2512350273-4222919040-1001 Hesap Adı: Mustafa06 Hesap Etki Alanı: DESKTOP-RH1GBDA Oturum Açma Kimliği: 0x53158 Oturum Türü: 2 Oturumu Açılamayan Hesap: Güvenlik Kimliği: S-1-0-0 Hesap Adı: Mustafa06 Hesap Etki Alanı: DESKTOP-RH1GBDA Hata Bilgileri: Hata Nedeni: %%2313 Durum: 0xc000006e Alt Durum: 0xc000006e İşlem Bilgileri: Çağıran İşlem Kimliği: 0xcd4 Çağıran İşlem Adı: C:\Program Files (x86)\Google\Chrome\Application\chrome.exe Ağ Bilgileri: İş İstasyonu Adı: DESKTOP-RH1GBDA Kaynak Ağ Adresi: - Kaynak Bağlantı Noktası: - Ayrıntılı Kimlik Doğrulama Bilgileri: Oturum Açma İşlemi: Advapi Kimlik Doğrulama Paketi: Negotiate Aktarılan Hizmetler: - Paket Adı (yalnızca NTLM): - Anahtar Uzunluğu: 0 Bu olay bir oturum açma isteği başarısız olduğunda oluşturulur. Erişilmeye çalışılan bilgisayarda oluşturulur. Konu alanları oturum açmayı isteyen yerel sistemdeki hesabı belirtir. Bu genellikle Sistemi hizmeti gibi bir hizmet ya da Winlogon.exe veya Services.exe gibi yerel bir işlemdir. Oturum Türü alanı istenen oturum açma türünü gösterir. En yaygın türler 2 (etkileşimli) ve 3'tür (ağ). İşlem Bilgileri alanları, sistemdeki hangi hesabın ve işlemin oturum açmayı istediğini gösterir. Ağ Bilgileri alanları, bir uzaktan oturum açma isteğinin kaynağını gösterir. İş İstasyonu Adı her zaman yoktur ve bazı durumlarda boş olabilir. Kimlik Doğrulama Bilgileri alanları bu oturum açma isteğine özel ayrıntılı bilgiler sağlar. - Aktarılan Hizmetler, bu oturum açma isteğine katılan ara hizmetleri gösterir. - Paket Adı, NTLM protokolleri arasında hangi alt protokolün kullanıldığını gösterir. - Anahtar Uzunluğu, oluşturulan oturum anahtarının uzunluğunu gösterir. Oturum anahtarı istenmediyse bu 0 olur.
|
| | Güvenlik | Audit Success | 13824 | 2020-02-28 20:58:18 | | Microsoft-Windows-Security-Auditing | 4798: Bir kullanıcının yerel grup üyeliğini numaralandırılmış. Konu: Güvenlik Kimliği: S-1-5-21-987010465-2512350273-4222919040-1001 Hesap Adı: Mustafa06 Hesap Etki Alanı: DESKTOP-RH1GBDA Oturum Açma Kimliği: 0x53158 Kullanıcı: Güvenlik Kimliği: S-1-5-21-987010465-2512350273-4222919040-1001 Hesap Adı: Mustafa06 Hesap Etki Alanı: DESKTOP-RH1GBDA İşlem Bilgisi: İşlem Kimliği: 0xcd4 İşlem Adı: C:\Program Files (x86)\Google\Chrome\Application\chrome.exe
|
| | Güvenlik | Audit Success | 13312 | 2020-02-29 08:58:46 | | Microsoft-Windows-Security-Auditing | 4688: Yeni bir işlem oluşturuldu. Oluşturan Konusu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: - Hesap Etki Alanı: - Oturum Açma Kimliği: 0x3e7 Hedef Konusu: Güvenlik Kimliği: S-1-0-0 Hesap Adı: - Hesap Etki Alanı: - Oturum Açma Kimliği: 0x0 İşlem Bilgisi: Yeni İşlem Kimliği: 0x90 Yeni İşlem Adı: ????¦??6?4????0--?0??????? Belirteç Yükseltme Türü: %%1936 Zorunlu Etiket:: S-1-16-16384 Oluşturan İşlem Kimliği: 0x4 Oluşturan İşlem Adı:: ??????? İşlem Komut Satırı: ????0--?0??????? Belirteç Yükseltme Türü, Kullanıcı Hesabı Denetim ilkesiyle uyumlu şekilde yeni işleme atanmış belirtecin türünü belirtir. Tür 1, hiçbir ayrıcalık kaldırılmamış veya grup devre dışı bırakılmamış tam belirteçtir. Tam belirteçler yalnızca Kullanıcı Hesabı Denetimi devre dışı bırakıldığında veya kullanıcı, tümleşik Yönetici hesabı veya bir hizmet hesabı olduğunda kulanılır. Yükseltilmiş bir belirteç, Kullanıcı Hesabı Denetimi etkinleştirildiğinde ve kullanıcı programı, Yönetici olarak çalıştır'ı kullanarak başlatmayı seçtiğinde kullanılır. Bir yükseltilmiş belirteç, bir uygulama her zaman yönetici ayrıcalığı gerektirmek veya her zaman en fazla ayrıcalığı gerektirmek üzere yapılandırıldığında ve kullanıcı, Administrators grubunun bir üyesi olduğunda da kullanılır. Tür 3, yönetici ayrıcalıkları kaldırılmış ve yönetici grupları devre dışı bırakılmış sınırlı bir belirteçtir. Sınırlı belirteç, Kullanıcı Hesabı etkin olduğunda, uygulama yönetim ayrıcalığı gerektirmediğinde ve kullanıcı, programı Yönetici olarak başlat'ı kullanarak başlatmayı seçmediğinde kullanılır.
|
| | Güvenlik | Audit Success | 13312 | 2020-02-29 08:58:46 | | Microsoft-Windows-Security-Auditing | 4696: Bir birincil simge bir işleme atandı. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: - Hesap Etki Alanı: - Oturum Açma Kimliği: 0x3e7 İşlem Bilgileri: İşlem Kimliği: 0x4 İşlem Adı: ? Hedef İşlem: Hedef İşlem Kimliği: 0x90 Hedef İşlem Adı: Registry Yeni Simge Bilgileri: Güvenlik Kimliği: S-1-0-0 Hesap Adı: - Hesap Etki Alanı: - Oturum Açma Kimliği: 0x3e7
|
| | Güvenlik | Audit Success | 13312 | 2020-02-29 08:58:46 | | Microsoft-Windows-Security-Auditing | 4688: Yeni bir işlem oluşturuldu. Oluşturan Konusu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: - Hesap Etki Alanı: - Oturum Açma Kimliği: 0x3e7 Hedef Konusu: Güvenlik Kimliği: S-1-0-0 Hesap Adı: - Hesap Etki Alanı: - Oturum Açma Kimliği: 0x0 İşlem Bilgisi: Yeni İşlem Kimliği: 0x1e0 Yeni İşlem Adı: ??????????????¦??6?4????0--?0??????? Belirteç Yükseltme Türü: %%1936 Zorunlu Etiket:: S-1-16-16384 Oluşturan İşlem Kimliği: 0x4 Oluşturan İşlem Adı:: ??????? İşlem Komut Satırı: ????0--?0??????? Belirteç Yükseltme Türü, Kullanıcı Hesabı Denetim ilkesiyle uyumlu şekilde yeni işleme atanmış belirtecin türünü belirtir. Tür 1, hiçbir ayrıcalık kaldırılmamış veya grup devre dışı bırakılmamış tam belirteçtir. Tam belirteçler yalnızca Kullanıcı Hesabı Denetimi devre dışı bırakıldığında veya kullanıcı, tümleşik Yönetici hesabı veya bir hizmet hesabı olduğunda kulanılır. Yükseltilmiş bir belirteç, Kullanıcı Hesabı Denetimi etkinleştirildiğinde ve kullanıcı programı, Yönetici olarak çalıştır'ı kullanarak başlatmayı seçtiğinde kullanılır. Bir yükseltilmiş belirteç, bir uygulama her zaman yönetici ayrıcalığı gerektirmek veya her zaman en fazla ayrıcalığı gerektirmek üzere yapılandırıldığında ve kullanıcı, Administrators grubunun bir üyesi olduğunda da kullanılır. Tür 3, yönetici ayrıcalıkları kaldırılmış ve yönetici grupları devre dışı bırakılmış sınırlı bir belirteçtir. Sınırlı belirteç, Kullanıcı Hesabı etkin olduğunda, uygulama yönetim ayrıcalığı gerektirmediğinde ve kullanıcı, programı Yönetici olarak başlat'ı kullanarak başlatmayı seçmediğinde kullanılır.
|
| | Güvenlik | Audit Success | 13573 | 2020-02-29 08:58:46 | | Microsoft-Windows-Security-Auditing | 4826: Önyükleme Yapılandırma Verileri yüklendi. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: - Hesap Etki Alanı: - Oturum Açma Kimliği: 0x3e7 Genel Ayarlar: Yükleme Seçenekleri: - Gelişmiş Seçenekler: %%1843 Yapılandırma Erişimi İlkesi: %%1846 Sistem Olay Günlüğüne Kaydetme: %%1843 Çekirdek Hata Ayıklaması: %%1843 VSM Başlatma Türü: %%1848 İmza Ayarları: Sınama İmzalama: %%1843 Uçuş İmzalama: %%1843 Bütünlük Denetimlerini Devre Dışı Bırak: %%1843 Hiper Yönetici Ayarları: Hiper Yönetici Yükleme Seçenekleri: - Hiper Yönetici Başlatma Türü: %%1848 Hiper Yönetici Hata Ayıklaması: %%1843
|
| | Güvenlik | Audit Success | 13312 | 2020-02-29 08:58:50 | | Microsoft-Windows-Security-Auditing | 4688: Yeni bir işlem oluşturuldu. Oluşturan Konusu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: - Hesap Etki Alanı: - Oturum Açma Kimliği: 0x3e7 Hedef Konusu: Güvenlik Kimliği: S-1-0-0 Hesap Adı: - Hesap Etki Alanı: - Oturum Açma Kimliği: 0x0 İşlem Bilgisi: Yeni İşlem Kimliği: 0x290 Yeni İşlem Adı: ???????????????e??? ????????? ???????????????e?????? Belirteç Yükseltme Türü: %%1936 Zorunlu Etiket:: S-1-16-16384 Oluşturan İşlem Kimliği: 0x1e0 Oluşturan İşlem Adı:: ????????????????????4 İşlem Komut Satırı: ????0--?0????????????????????4 Belirteç Yükseltme Türü, Kullanıcı Hesabı Denetim ilkesiyle uyumlu şekilde yeni işleme atanmış belirtecin türünü belirtir. Tür 1, hiçbir ayrıcalık kaldırılmamış veya grup devre dışı bırakılmamış tam belirteçtir. Tam belirteçler yalnızca Kullanıcı Hesabı Denetimi devre dışı bırakıldığında veya kullanıcı, tümleşik Yönetici hesabı veya bir hizmet hesabı olduğunda kulanılır. Yükseltilmiş bir belirteç, Kullanıcı Hesabı Denetimi etkinleştirildiğinde ve kullanıcı programı, Yönetici olarak çalıştır'ı kullanarak başlatmayı seçtiğinde kullanılır. Bir yükseltilmiş belirteç, bir uygulama her zaman yönetici ayrıcalığı gerektirmek veya her zaman en fazla ayrıcalığı gerektirmek üzere yapılandırıldığında ve kullanıcı, Administrators grubunun bir üyesi olduğunda da kullanılır. Tür 3, yönetici ayrıcalıkları kaldırılmış ve yönetici grupları devre dışı bırakılmış sınırlı bir belirteçtir. Sınırlı belirteç, Kullanıcı Hesabı etkin olduğunda, uygulama yönetim ayrıcalığı gerektirmediğinde ve kullanıcı, programı Yönetici olarak başlat'ı kullanarak başlatmayı seçmediğinde kullanılır.
|
| | Güvenlik | Audit Success | 13312 | 2020-02-29 08:58:53 | | Microsoft-Windows-Security-Auditing | 4688: Yeni bir işlem oluşturuldu. Oluşturan Konusu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: - Hesap Etki Alanı: - Oturum Açma Kimliği: 0x3e7 Hedef Konusu: Güvenlik Kimliği: S-1-0-0 Hesap Adı: - Hesap Etki Alanı: - Oturum Açma Kimliği: 0x0 İşlem Bilgisi: Yeni İşlem Kimliği: 0x2f8 Yeni İşlem Adı: ??????????????¦??6??0????0--?0????????????????????4? Belirteç Yükseltme Türü: %%1936 Zorunlu Etiket:: S-1-16-16384 Oluşturan İşlem Kimliği: 0x1e0 Oluşturan İşlem Adı:: ????????????????????4? İşlem Komut Satırı: ????0--?0????????????????????4? Belirteç Yükseltme Türü, Kullanıcı Hesabı Denetim ilkesiyle uyumlu şekilde yeni işleme atanmış belirtecin türünü belirtir. Tür 1, hiçbir ayrıcalık kaldırılmamış veya grup devre dışı bırakılmamış tam belirteçtir. Tam belirteçler yalnızca Kullanıcı Hesabı Denetimi devre dışı bırakıldığında veya kullanıcı, tümleşik Yönetici hesabı veya bir hizmet hesabı olduğunda kulanılır. Yükseltilmiş bir belirteç, Kullanıcı Hesabı Denetimi etkinleştirildiğinde ve kullanıcı programı, Yönetici olarak çalıştır'ı kullanarak başlatmayı seçtiğinde kullanılır. Bir yükseltilmiş belirteç, bir uygulama her zaman yönetici ayrıcalığı gerektirmek veya her zaman en fazla ayrıcalığı gerektirmek üzere yapılandırıldığında ve kullanıcı, Administrators grubunun bir üyesi olduğunda da kullanılır. Tür 3, yönetici ayrıcalıkları kaldırılmış ve yönetici grupları devre dışı bırakılmış sınırlı bir belirteçtir. Sınırlı belirteç, Kullanıcı Hesabı etkin olduğunda, uygulama yönetim ayrıcalığı gerektirmediğinde ve kullanıcı, programı Yönetici olarak başlat'ı kullanarak başlatmayı seçmediğinde kullanılır.
|
| | Güvenlik | Audit Success | 13312 | 2020-02-29 08:58:53 | | Microsoft-Windows-Security-Auditing | 4688: Yeni bir işlem oluşturuldu. Oluşturan Konusu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: - Hesap Etki Alanı: - Oturum Açma Kimliği: 0x3e7 Hedef Konusu: Güvenlik Kimliği: S-1-0-0 Hesap Adı: - Hesap Etki Alanı: - Oturum Açma Kimliği: 0x0 İşlem Bilgisi: Yeni İşlem Kimliği: 0x300 Yeni İşlem Adı: ??????????????e??? ????????? ???????????????e?????? Belirteç Yükseltme Türü: %%1936 Zorunlu Etiket:: S-1-16-16384 Oluşturan İşlem Kimliği: 0x2f8 Oluşturan İşlem Adı:: ????????????????????4 İşlem Komut Satırı: ????0--?0????????????????????4 Belirteç Yükseltme Türü, Kullanıcı Hesabı Denetim ilkesiyle uyumlu şekilde yeni işleme atanmış belirtecin türünü belirtir. Tür 1, hiçbir ayrıcalık kaldırılmamış veya grup devre dışı bırakılmamış tam belirteçtir. Tam belirteçler yalnızca Kullanıcı Hesabı Denetimi devre dışı bırakıldığında veya kullanıcı, tümleşik Yönetici hesabı veya bir hizmet hesabı olduğunda kulanılır. Yükseltilmiş bir belirteç, Kullanıcı Hesabı Denetimi etkinleştirildiğinde ve kullanıcı programı, Yönetici olarak çalıştır'ı kullanarak başlatmayı seçtiğinde kullanılır. Bir yükseltilmiş belirteç, bir uygulama her zaman yönetici ayrıcalığı gerektirmek veya her zaman en fazla ayrıcalığı gerektirmek üzere yapılandırıldığında ve kullanıcı, Administrators grubunun bir üyesi olduğunda da kullanılır. Tür 3, yönetici ayrıcalıkları kaldırılmış ve yönetici grupları devre dışı bırakılmış sınırlı bir belirteçtir. Sınırlı belirteç, Kullanıcı Hesabı etkin olduğunda, uygulama yönetim ayrıcalığı gerektirmediğinde ve kullanıcı, programı Yönetici olarak başlat'ı kullanarak başlatmayı seçmediğinde kullanılır.
|
| | Güvenlik | Audit Success | 101 | 2020-02-29 08:58:55 | | Microsoft-Windows-Eventlog | 1101: Denetim olayları aktarım tarafından bırakıldı. 0
|
| | Güvenlik | Audit Success | 12288 | 2020-02-29 08:58:55 | | Microsoft-Windows-Security-Auditing | 4608: Windows başlıyor. Bu olay LSASS.EXE başladığında ve denetim alt sistemi başlatıldığında günlüğe kaydedilir.
|
| | Güvenlik | Audit Success | 12544 | 2020-02-29 08:58:55 | | Microsoft-Windows-Security-Auditing | 4624: Bir hesapta başarılı bir şekilde oturum açıldı. Konu: Güvenlik Kimliği: S-1-0-0 Hesap Adı: - Hesap Etki Alanı: - Oturum Açma Kimliği: 0x0 Oturum Açma Bilgileri: Oturum Açma Türü: 0 Kısıtlanmış Yönetici Modu: - Sanal Hesap: %%1843 Yükseltilmiş Belirteç: %%1842 Kimliğe Bürünme Düzeyi: - Yeni Oturum: Güvenlik Kimliği: S-1-5-18 Hesap Adı: SYSTEM Hesap Etki Alanı: NT AUTHORITY Oturum Açma Kimliği: 0x3e7 Bağlantılı Oturum Açma Kimliği: 0x0 Ağ Hesap Adı: - Ağ Hesap Etki Alanı: - Oturum Açma GUID'si: {00000000-0000-0000-0000-000000000000} İşlem Bilgileri: İşlem Kimliği: 0x4 İşlem Adı: ? Ağ Bilgileri: İş İstasyonu Adı: - Kaynak Ağ Adresi: - Kaynak Bağlantı Noktası: - Ayrıntılı Kimlik Doğrulama Bilgileri: Oturum Açma İşlemi: - Kimlik Doğrulama Paketi: - Aktarılan Hizmetler: - Paket Adı (yalnızca NTLM): - Anahtar Uzunluğu: 0 Bu olay bir oturum açıldığında oluşturulur. Erişilen bilgisayarda oluşturulur. Konu alanları oturum açmayı isteyen yerel sistemdeki hesabı belirtir. Bu genellikle Sunucu hizmeti gibi bir hizmet ya da Winlogon.exe veya Services.exe gibi yerel bir işlemdir. Oturum Türü alanı gerçekleşen oturum açma türünü gösterir. En çok kullanılan türler 2 (etkileşimli) ve 3'tür (ağ). Yeni Oturum alanları adına yeni oturum oluşturulan hesabı, yani oturum açılan hesabı gösterir. Ağ alanları uzaktan oturum açma isteğinin kaynağını gösterir. İş istasyonu adı her zaman yoktur ve bazı durumlarda boş olabilir. Kimliğe bürünme düzeyi alanı oturum açma oturumundaki işlemin kimliğe bürünebilme boyutunu gösterir. Kimlik doğrulama bilgisi alanları bu oturum açma isteğine özel ayrıntılı bilgiler sağlar. - Oturum Açma GUID'si, bu olayı bir KDC olayıyla ilişkilendirmek için kullanılabilen benzersiz bir tanımlayıcıdır. - Aktarılan Hizmetler, bu oturum açma isteğine katılan ara hizmetleri gösterir. - Paket adı, NTLM protokolleri arasında hangi alt protokolün kullanıldığını gösterir. - Anahtar uzunluğu, oluşturulan oturum anahtarının uzunluğunu gösterir. Oturum anahtarı istenmediyse bu değer 0 olur.
|
| | Güvenlik | Audit Success | 12544 | 2020-02-29 08:58:55 | | Microsoft-Windows-Security-Auditing | 4648: Açık kimlik bilgileri kullanılarak oturum açılmaya çalışıldı. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 Oturum Açma GUID'si: {00000000-0000-0000-0000-000000000000} Kimlik Bilgileri Kullanılan Hesap: Hesap Adı: UMFD-0 Hesap Etki Alanı: Font Driver Host Oturum Açma GUID'si: {00000000-0000-0000-0000-000000000000} Hedef Sunucu: Hedef Sunucu Adı: localhost Ek Bilgi: localhost İşlem Bilgileri: İşlem Kimliği: 0x370 İşlem Adı: C:\Windows\System32\wininit.exe Ağ Bilgileri: Ağ Adresi: - Bağlantı Noktası: - Bu olay, bir işlem açıkça bir hesabın kimlik bilgilerini belirterek hesapta oturum açmayı denediğinde oluşturulur. Bu genellikle zamanlanan görevler gibi toplu işlem türü yapılandırmalarda veya RUNAS komutu kullanıldığında oluşur.
|
| | Güvenlik | Audit Success | 12544 | 2020-02-29 08:58:55 | | Microsoft-Windows-Security-Auditing | 4624: Bir hesapta başarılı bir şekilde oturum açıldı. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 Oturum Açma Bilgileri: Oturum Açma Türü: 2 Kısıtlanmış Yönetici Modu: - Sanal Hesap: %%1842 Yükseltilmiş Belirteç: %%1843 Kimliğe Bürünme Düzeyi: %%1833 Yeni Oturum: Güvenlik Kimliği: S-1-5-96-0-0 Hesap Adı: UMFD-0 Hesap Etki Alanı: Font Driver Host Oturum Açma Kimliği: 0x14647 Bağlantılı Oturum Açma Kimliği: 0x0 Ağ Hesap Adı: - Ağ Hesap Etki Alanı: - Oturum Açma GUID'si: {00000000-0000-0000-0000-000000000000} İşlem Bilgileri: İşlem Kimliği: 0x370 İşlem Adı: C:\Windows\System32\wininit.exe Ağ Bilgileri: İş İstasyonu Adı: - Kaynak Ağ Adresi: - Kaynak Bağlantı Noktası: - Ayrıntılı Kimlik Doğrulama Bilgileri: Oturum Açma İşlemi: Advapi Kimlik Doğrulama Paketi: Negotiate Aktarılan Hizmetler: - Paket Adı (yalnızca NTLM): - Anahtar Uzunluğu: 0 Bu olay bir oturum açıldığında oluşturulur. Erişilen bilgisayarda oluşturulur. Konu alanları oturum açmayı isteyen yerel sistemdeki hesabı belirtir. Bu genellikle Sunucu hizmeti gibi bir hizmet ya da Winlogon.exe veya Services.exe gibi yerel bir işlemdir. Oturum Türü alanı gerçekleşen oturum açma türünü gösterir. En çok kullanılan türler 2 (etkileşimli) ve 3'tür (ağ). Yeni Oturum alanları adına yeni oturum oluşturulan hesabı, yani oturum açılan hesabı gösterir. Ağ alanları uzaktan oturum açma isteğinin kaynağını gösterir. İş istasyonu adı her zaman yoktur ve bazı durumlarda boş olabilir. Kimliğe bürünme düzeyi alanı oturum açma oturumundaki işlemin kimliğe bürünebilme boyutunu gösterir. Kimlik doğrulama bilgisi alanları bu oturum açma isteğine özel ayrıntılı bilgiler sağlar. - Oturum Açma GUID'si, bu olayı bir KDC olayıyla ilişkilendirmek için kullanılabilen benzersiz bir tanımlayıcıdır. - Aktarılan Hizmetler, bu oturum açma isteğine katılan ara hizmetleri gösterir. - Paket adı, NTLM protokolleri arasında hangi alt protokolün kullanıldığını gösterir. - Anahtar uzunluğu, oluşturulan oturum anahtarının uzunluğunu gösterir. Oturum anahtarı istenmediyse bu değer 0 olur.
|
| | Güvenlik | Audit Success | 12544 | 2020-02-29 08:58:55 | | Microsoft-Windows-Security-Auditing | 4624: Bir hesapta başarılı bir şekilde oturum açıldı. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 Oturum Açma Bilgileri: Oturum Açma Türü: 5 Kısıtlanmış Yönetici Modu: - Sanal Hesap: %%1843 Yükseltilmiş Belirteç: %%1842 Kimliğe Bürünme Düzeyi: %%1833 Yeni Oturum: Güvenlik Kimliği: S-1-5-18 Hesap Adı: SYSTEM Hesap Etki Alanı: NT AUTHORITY Oturum Açma Kimliği: 0x3e7 Bağlantılı Oturum Açma Kimliği: 0x0 Ağ Hesap Adı: - Ağ Hesap Etki Alanı: - Oturum Açma GUID'si: {00000000-0000-0000-0000-000000000000} İşlem Bilgileri: İşlem Kimliği: 0x3b8 İşlem Adı: C:\Windows\System32\services.exe Ağ Bilgileri: İş İstasyonu Adı: - Kaynak Ağ Adresi: - Kaynak Bağlantı Noktası: - Ayrıntılı Kimlik Doğrulama Bilgileri: Oturum Açma İşlemi: Advapi Kimlik Doğrulama Paketi: Negotiate Aktarılan Hizmetler: - Paket Adı (yalnızca NTLM): - Anahtar Uzunluğu: 0 Bu olay bir oturum açıldığında oluşturulur. Erişilen bilgisayarda oluşturulur. Konu alanları oturum açmayı isteyen yerel sistemdeki hesabı belirtir. Bu genellikle Sunucu hizmeti gibi bir hizmet ya da Winlogon.exe veya Services.exe gibi yerel bir işlemdir. Oturum Türü alanı gerçekleşen oturum açma türünü gösterir. En çok kullanılan türler 2 (etkileşimli) ve 3'tür (ağ). Yeni Oturum alanları adına yeni oturum oluşturulan hesabı, yani oturum açılan hesabı gösterir. Ağ alanları uzaktan oturum açma isteğinin kaynağını gösterir. İş istasyonu adı her zaman yoktur ve bazı durumlarda boş olabilir. Kimliğe bürünme düzeyi alanı oturum açma oturumundaki işlemin kimliğe bürünebilme boyutunu gösterir. Kimlik doğrulama bilgisi alanları bu oturum açma isteğine özel ayrıntılı bilgiler sağlar. - Oturum Açma GUID'si, bu olayı bir KDC olayıyla ilişkilendirmek için kullanılabilen benzersiz bir tanımlayıcıdır. - Aktarılan Hizmetler, bu oturum açma isteğine katılan ara hizmetleri gösterir. - Paket adı, NTLM protokolleri arasında hangi alt protokolün kullanıldığını gösterir. - Anahtar uzunluğu, oluşturulan oturum anahtarının uzunluğunu gösterir. Oturum anahtarı istenmediyse bu değer 0 olur.
|
| | Güvenlik | Audit Success | 12544 | 2020-02-29 08:58:55 | | Microsoft-Windows-Security-Auditing | 4624: Bir hesapta başarılı bir şekilde oturum açıldı. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 Oturum Açma Bilgileri: Oturum Açma Türü: 5 Kısıtlanmış Yönetici Modu: - Sanal Hesap: %%1843 Yükseltilmiş Belirteç: %%1842 Kimliğe Bürünme Düzeyi: %%1833 Yeni Oturum: Güvenlik Kimliği: S-1-5-18 Hesap Adı: SYSTEM Hesap Etki Alanı: NT AUTHORITY Oturum Açma Kimliği: 0x3e7 Bağlantılı Oturum Açma Kimliği: 0x0 Ağ Hesap Adı: - Ağ Hesap Etki Alanı: - Oturum Açma GUID'si: {00000000-0000-0000-0000-000000000000} İşlem Bilgileri: İşlem Kimliği: 0x3b8 İşlem Adı: C:\Windows\System32\services.exe Ağ Bilgileri: İş İstasyonu Adı: - Kaynak Ağ Adresi: - Kaynak Bağlantı Noktası: - Ayrıntılı Kimlik Doğrulama Bilgileri: Oturum Açma İşlemi: Advapi Kimlik Doğrulama Paketi: Negotiate Aktarılan Hizmetler: - Paket Adı (yalnızca NTLM): - Anahtar Uzunluğu: 0 Bu olay bir oturum açıldığında oluşturulur. Erişilen bilgisayarda oluşturulur. Konu alanları oturum açmayı isteyen yerel sistemdeki hesabı belirtir. Bu genellikle Sunucu hizmeti gibi bir hizmet ya da Winlogon.exe veya Services.exe gibi yerel bir işlemdir. Oturum Türü alanı gerçekleşen oturum açma türünü gösterir. En çok kullanılan türler 2 (etkileşimli) ve 3'tür (ağ). Yeni Oturum alanları adına yeni oturum oluşturulan hesabı, yani oturum açılan hesabı gösterir. Ağ alanları uzaktan oturum açma isteğinin kaynağını gösterir. İş istasyonu adı her zaman yoktur ve bazı durumlarda boş olabilir. Kimliğe bürünme düzeyi alanı oturum açma oturumundaki işlemin kimliğe bürünebilme boyutunu gösterir. Kimlik doğrulama bilgisi alanları bu oturum açma isteğine özel ayrıntılı bilgiler sağlar. - Oturum Açma GUID'si, bu olayı bir KDC olayıyla ilişkilendirmek için kullanılabilen benzersiz bir tanımlayıcıdır. - Aktarılan Hizmetler, bu oturum açma isteğine katılan ara hizmetleri gösterir. - Paket adı, NTLM protokolleri arasında hangi alt protokolün kullanıldığını gösterir. - Anahtar uzunluğu, oluşturulan oturum anahtarının uzunluğunu gösterir. Oturum anahtarı istenmediyse bu değer 0 olur.
|
| | Güvenlik | Audit Success | 12544 | 2020-02-29 08:58:55 | | Microsoft-Windows-Security-Auditing | 4624: Bir hesapta başarılı bir şekilde oturum açıldı. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 Oturum Açma Bilgileri: Oturum Açma Türü: 5 Kısıtlanmış Yönetici Modu: - Sanal Hesap: %%1843 Yükseltilmiş Belirteç: %%1842 Kimliğe Bürünme Düzeyi: %%1833 Yeni Oturum: Güvenlik Kimliği: S-1-5-19 Hesap Adı: Local Service Hesap Etki Alanı: NT AUTHORITY Oturum Açma Kimliği: 0x3e5 Bağlantılı Oturum Açma Kimliği: 0x0 Ağ Hesap Adı: - Ağ Hesap Etki Alanı: - Oturum Açma GUID'si: {00000000-0000-0000-0000-000000000000} İşlem Bilgileri: İşlem Kimliği: 0x3b8 İşlem Adı: C:\Windows\System32\services.exe Ağ Bilgileri: İş İstasyonu Adı: - Kaynak Ağ Adresi: - Kaynak Bağlantı Noktası: - Ayrıntılı Kimlik Doğrulama Bilgileri: Oturum Açma İşlemi: Advapi Kimlik Doğrulama Paketi: Negotiate Aktarılan Hizmetler: - Paket Adı (yalnızca NTLM): - Anahtar Uzunluğu: 0 Bu olay bir oturum açıldığında oluşturulur. Erişilen bilgisayarda oluşturulur. Konu alanları oturum açmayı isteyen yerel sistemdeki hesabı belirtir. Bu genellikle Sunucu hizmeti gibi bir hizmet ya da Winlogon.exe veya Services.exe gibi yerel bir işlemdir. Oturum Türü alanı gerçekleşen oturum açma türünü gösterir. En çok kullanılan türler 2 (etkileşimli) ve 3'tür (ağ). Yeni Oturum alanları adına yeni oturum oluşturulan hesabı, yani oturum açılan hesabı gösterir. Ağ alanları uzaktan oturum açma isteğinin kaynağını gösterir. İş istasyonu adı her zaman yoktur ve bazı durumlarda boş olabilir. Kimliğe bürünme düzeyi alanı oturum açma oturumundaki işlemin kimliğe bürünebilme boyutunu gösterir. Kimlik doğrulama bilgisi alanları bu oturum açma isteğine özel ayrıntılı bilgiler sağlar. - Oturum Açma GUID'si, bu olayı bir KDC olayıyla ilişkilendirmek için kullanılabilen benzersiz bir tanımlayıcıdır. - Aktarılan Hizmetler, bu oturum açma isteğine katılan ara hizmetleri gösterir. - Paket adı, NTLM protokolleri arasında hangi alt protokolün kullanıldığını gösterir. - Anahtar uzunluğu, oluşturulan oturum anahtarının uzunluğunu gösterir. Oturum anahtarı istenmediyse bu değer 0 olur.
|
| | Güvenlik | Audit Success | 12544 | 2020-02-29 08:58:55 | | Microsoft-Windows-Security-Auditing | 4624: Bir hesapta başarılı bir şekilde oturum açıldı. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 Oturum Açma Bilgileri: Oturum Açma Türü: 5 Kısıtlanmış Yönetici Modu: - Sanal Hesap: %%1843 Yükseltilmiş Belirteç: %%1842 Kimliğe Bürünme Düzeyi: %%1833 Yeni Oturum: Güvenlik Kimliği: S-1-5-20 Hesap Adı: NETWORK SERVICE Hesap Etki Alanı: NT AUTHORITY Oturum Açma Kimliği: 0x3e4 Bağlantılı Oturum Açma Kimliği: 0x0 Ağ Hesap Adı: - Ağ Hesap Etki Alanı: - Oturum Açma GUID'si: {00000000-0000-0000-0000-000000000000} İşlem Bilgileri: İşlem Kimliği: 0x3b8 İşlem Adı: C:\Windows\System32\services.exe Ağ Bilgileri: İş İstasyonu Adı: - Kaynak Ağ Adresi: - Kaynak Bağlantı Noktası: - Ayrıntılı Kimlik Doğrulama Bilgileri: Oturum Açma İşlemi: Advapi Kimlik Doğrulama Paketi: Negotiate Aktarılan Hizmetler: - Paket Adı (yalnızca NTLM): - Anahtar Uzunluğu: 0 Bu olay bir oturum açıldığında oluşturulur. Erişilen bilgisayarda oluşturulur. Konu alanları oturum açmayı isteyen yerel sistemdeki hesabı belirtir. Bu genellikle Sunucu hizmeti gibi bir hizmet ya da Winlogon.exe veya Services.exe gibi yerel bir işlemdir. Oturum Türü alanı gerçekleşen oturum açma türünü gösterir. En çok kullanılan türler 2 (etkileşimli) ve 3'tür (ağ). Yeni Oturum alanları adına yeni oturum oluşturulan hesabı, yani oturum açılan hesabı gösterir. Ağ alanları uzaktan oturum açma isteğinin kaynağını gösterir. İş istasyonu adı her zaman yoktur ve bazı durumlarda boş olabilir. Kimliğe bürünme düzeyi alanı oturum açma oturumundaki işlemin kimliğe bürünebilme boyutunu gösterir. Kimlik doğrulama bilgisi alanları bu oturum açma isteğine özel ayrıntılı bilgiler sağlar. - Oturum Açma GUID'si, bu olayı bir KDC olayıyla ilişkilendirmek için kullanılabilen benzersiz bir tanımlayıcıdır. - Aktarılan Hizmetler, bu oturum açma isteğine katılan ara hizmetleri gösterir. - Paket adı, NTLM protokolleri arasında hangi alt protokolün kullanıldığını gösterir. - Anahtar uzunluğu, oluşturulan oturum anahtarının uzunluğunu gösterir. Oturum anahtarı istenmediyse bu değer 0 olur.
|
| | Güvenlik | Audit Success | 12544 | 2020-02-29 08:58:55 | | Microsoft-Windows-Security-Auditing | 4624: Bir hesapta başarılı bir şekilde oturum açıldı. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 Oturum Açma Bilgileri: Oturum Açma Türü: 5 Kısıtlanmış Yönetici Modu: - Sanal Hesap: %%1843 Yükseltilmiş Belirteç: %%1842 Kimliğe Bürünme Düzeyi: %%1833 Yeni Oturum: Güvenlik Kimliği: S-1-5-18 Hesap Adı: SYSTEM Hesap Etki Alanı: NT AUTHORITY Oturum Açma Kimliği: 0x3e7 Bağlantılı Oturum Açma Kimliği: 0x0 Ağ Hesap Adı: - Ağ Hesap Etki Alanı: - Oturum Açma GUID'si: {00000000-0000-0000-0000-000000000000} İşlem Bilgileri: İşlem Kimliği: 0x3b8 İşlem Adı: C:\Windows\System32\services.exe Ağ Bilgileri: İş İstasyonu Adı: - Kaynak Ağ Adresi: - Kaynak Bağlantı Noktası: - Ayrıntılı Kimlik Doğrulama Bilgileri: Oturum Açma İşlemi: Advapi Kimlik Doğrulama Paketi: Negotiate Aktarılan Hizmetler: - Paket Adı (yalnızca NTLM): - Anahtar Uzunluğu: 0 Bu olay bir oturum açıldığında oluşturulur. Erişilen bilgisayarda oluşturulur. Konu alanları oturum açmayı isteyen yerel sistemdeki hesabı belirtir. Bu genellikle Sunucu hizmeti gibi bir hizmet ya da Winlogon.exe veya Services.exe gibi yerel bir işlemdir. Oturum Türü alanı gerçekleşen oturum açma türünü gösterir. En çok kullanılan türler 2 (etkileşimli) ve 3'tür (ağ). Yeni Oturum alanları adına yeni oturum oluşturulan hesabı, yani oturum açılan hesabı gösterir. Ağ alanları uzaktan oturum açma isteğinin kaynağını gösterir. İş istasyonu adı her zaman yoktur ve bazı durumlarda boş olabilir. Kimliğe bürünme düzeyi alanı oturum açma oturumundaki işlemin kimliğe bürünebilme boyutunu gösterir. Kimlik doğrulama bilgisi alanları bu oturum açma isteğine özel ayrıntılı bilgiler sağlar. - Oturum Açma GUID'si, bu olayı bir KDC olayıyla ilişkilendirmek için kullanılabilen benzersiz bir tanımlayıcıdır. - Aktarılan Hizmetler, bu oturum açma isteğine katılan ara hizmetleri gösterir. - Paket adı, NTLM protokolleri arasında hangi alt protokolün kullanıldığını gösterir. - Anahtar uzunluğu, oluşturulan oturum anahtarının uzunluğunu gösterir. Oturum anahtarı istenmediyse bu değer 0 olur.
|
| | Güvenlik | Audit Success | 12544 | 2020-02-29 08:58:55 | | Microsoft-Windows-Security-Auditing | 4648: Açık kimlik bilgileri kullanılarak oturum açılmaya çalışıldı. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 Oturum Açma GUID'si: {00000000-0000-0000-0000-000000000000} Kimlik Bilgileri Kullanılan Hesap: Hesap Adı: UMFD-1 Hesap Etki Alanı: Font Driver Host Oturum Açma GUID'si: {00000000-0000-0000-0000-000000000000} Hedef Sunucu: Hedef Sunucu Adı: localhost Ek Bilgi: localhost İşlem Bilgileri: İşlem Kimliği: 0x494 İşlem Adı: C:\Windows\System32\winlogon.exe Ağ Bilgileri: Ağ Adresi: - Bağlantı Noktası: - Bu olay, bir işlem açıkça bir hesabın kimlik bilgilerini belirterek hesapta oturum açmayı denediğinde oluşturulur. Bu genellikle zamanlanan görevler gibi toplu işlem türü yapılandırmalarda veya RUNAS komutu kullanıldığında oluşur.
|
| | Güvenlik | Audit Success | 12544 | 2020-02-29 08:58:55 | | Microsoft-Windows-Security-Auditing | 4624: Bir hesapta başarılı bir şekilde oturum açıldı. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 Oturum Açma Bilgileri: Oturum Açma Türü: 2 Kısıtlanmış Yönetici Modu: - Sanal Hesap: %%1842 Yükseltilmiş Belirteç: %%1843 Kimliğe Bürünme Düzeyi: %%1833 Yeni Oturum: Güvenlik Kimliği: S-1-5-96-0-1 Hesap Adı: UMFD-1 Hesap Etki Alanı: Font Driver Host Oturum Açma Kimliği: 0x1abdb Bağlantılı Oturum Açma Kimliği: 0x0 Ağ Hesap Adı: - Ağ Hesap Etki Alanı: - Oturum Açma GUID'si: {00000000-0000-0000-0000-000000000000} İşlem Bilgileri: İşlem Kimliği: 0x494 İşlem Adı: C:\Windows\System32\winlogon.exe Ağ Bilgileri: İş İstasyonu Adı: - Kaynak Ağ Adresi: - Kaynak Bağlantı Noktası: - Ayrıntılı Kimlik Doğrulama Bilgileri: Oturum Açma İşlemi: Advapi Kimlik Doğrulama Paketi: Negotiate Aktarılan Hizmetler: - Paket Adı (yalnızca NTLM): - Anahtar Uzunluğu: 0 Bu olay bir oturum açıldığında oluşturulur. Erişilen bilgisayarda oluşturulur. Konu alanları oturum açmayı isteyen yerel sistemdeki hesabı belirtir. Bu genellikle Sunucu hizmeti gibi bir hizmet ya da Winlogon.exe veya Services.exe gibi yerel bir işlemdir. Oturum Türü alanı gerçekleşen oturum açma türünü gösterir. En çok kullanılan türler 2 (etkileşimli) ve 3'tür (ağ). Yeni Oturum alanları adına yeni oturum oluşturulan hesabı, yani oturum açılan hesabı gösterir. Ağ alanları uzaktan oturum açma isteğinin kaynağını gösterir. İş istasyonu adı her zaman yoktur ve bazı durumlarda boş olabilir. Kimliğe bürünme düzeyi alanı oturum açma oturumundaki işlemin kimliğe bürünebilme boyutunu gösterir. Kimlik doğrulama bilgisi alanları bu oturum açma isteğine özel ayrıntılı bilgiler sağlar. - Oturum Açma GUID'si, bu olayı bir KDC olayıyla ilişkilendirmek için kullanılabilen benzersiz bir tanımlayıcıdır. - Aktarılan Hizmetler, bu oturum açma isteğine katılan ara hizmetleri gösterir. - Paket adı, NTLM protokolleri arasında hangi alt protokolün kullanıldığını gösterir. - Anahtar uzunluğu, oluşturulan oturum anahtarının uzunluğunu gösterir. Oturum anahtarı istenmediyse bu değer 0 olur.
|
| | Güvenlik | Audit Success | 12544 | 2020-02-29 08:58:55 | | Microsoft-Windows-Security-Auditing | 4648: Açık kimlik bilgileri kullanılarak oturum açılmaya çalışıldı. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 Oturum Açma GUID'si: {00000000-0000-0000-0000-000000000000} Kimlik Bilgileri Kullanılan Hesap: Hesap Adı: DWM-1 Hesap Etki Alanı: Window Manager Oturum Açma GUID'si: {00000000-0000-0000-0000-000000000000} Hedef Sunucu: Hedef Sunucu Adı: localhost Ek Bilgi: localhost İşlem Bilgileri: İşlem Kimliği: 0x494 İşlem Adı: C:\Windows\System32\winlogon.exe Ağ Bilgileri: Ağ Adresi: - Bağlantı Noktası: - Bu olay, bir işlem açıkça bir hesabın kimlik bilgilerini belirterek hesapta oturum açmayı denediğinde oluşturulur. Bu genellikle zamanlanan görevler gibi toplu işlem türü yapılandırmalarda veya RUNAS komutu kullanıldığında oluşur.
|
| | Güvenlik | Audit Success | 12544 | 2020-02-29 08:58:55 | | Microsoft-Windows-Security-Auditing | 4624: Bir hesapta başarılı bir şekilde oturum açıldı. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 Oturum Açma Bilgileri: Oturum Açma Türü: 2 Kısıtlanmış Yönetici Modu: - Sanal Hesap: %%1842 Yükseltilmiş Belirteç: %%1842 Kimliğe Bürünme Düzeyi: %%1833 Yeni Oturum: Güvenlik Kimliği: S-1-5-90-0-1 Hesap Adı: DWM-1 Hesap Etki Alanı: Window Manager Oturum Açma Kimliği: 0x1b7a3 Bağlantılı Oturum Açma Kimliği: 0x1b7c8 Ağ Hesap Adı: - Ağ Hesap Etki Alanı: - Oturum Açma GUID'si: {00000000-0000-0000-0000-000000000000} İşlem Bilgileri: İşlem Kimliği: 0x494 İşlem Adı: C:\Windows\System32\winlogon.exe Ağ Bilgileri: İş İstasyonu Adı: - Kaynak Ağ Adresi: - Kaynak Bağlantı Noktası: - Ayrıntılı Kimlik Doğrulama Bilgileri: Oturum Açma İşlemi: Advapi Kimlik Doğrulama Paketi: Negotiate Aktarılan Hizmetler: - Paket Adı (yalnızca NTLM): - Anahtar Uzunluğu: 0 Bu olay bir oturum açıldığında oluşturulur. Erişilen bilgisayarda oluşturulur. Konu alanları oturum açmayı isteyen yerel sistemdeki hesabı belirtir. Bu genellikle Sunucu hizmeti gibi bir hizmet ya da Winlogon.exe veya Services.exe gibi yerel bir işlemdir. Oturum Türü alanı gerçekleşen oturum açma türünü gösterir. En çok kullanılan türler 2 (etkileşimli) ve 3'tür (ağ). Yeni Oturum alanları adına yeni oturum oluşturulan hesabı, yani oturum açılan hesabı gösterir. Ağ alanları uzaktan oturum açma isteğinin kaynağını gösterir. İş istasyonu adı her zaman yoktur ve bazı durumlarda boş olabilir. Kimliğe bürünme düzeyi alanı oturum açma oturumundaki işlemin kimliğe bürünebilme boyutunu gösterir. Kimlik doğrulama bilgisi alanları bu oturum açma isteğine özel ayrıntılı bilgiler sağlar. - Oturum Açma GUID'si, bu olayı bir KDC olayıyla ilişkilendirmek için kullanılabilen benzersiz bir tanımlayıcıdır. - Aktarılan Hizmetler, bu oturum açma isteğine katılan ara hizmetleri gösterir. - Paket adı, NTLM protokolleri arasında hangi alt protokolün kullanıldığını gösterir. - Anahtar uzunluğu, oluşturulan oturum anahtarının uzunluğunu gösterir. Oturum anahtarı istenmediyse bu değer 0 olur.
|
| | Güvenlik | Audit Success | 12544 | 2020-02-29 08:58:55 | | Microsoft-Windows-Security-Auditing | 4624: Bir hesapta başarılı bir şekilde oturum açıldı. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 Oturum Açma Bilgileri: Oturum Açma Türü: 2 Kısıtlanmış Yönetici Modu: - Sanal Hesap: %%1842 Yükseltilmiş Belirteç: %%1843 Kimliğe Bürünme Düzeyi: %%1833 Yeni Oturum: Güvenlik Kimliği: S-1-5-90-0-1 Hesap Adı: DWM-1 Hesap Etki Alanı: Window Manager Oturum Açma Kimliği: 0x1b7c8 Bağlantılı Oturum Açma Kimliği: 0x1b7a3 Ağ Hesap Adı: - Ağ Hesap Etki Alanı: - Oturum Açma GUID'si: {00000000-0000-0000-0000-000000000000} İşlem Bilgileri: İşlem Kimliği: 0x494 İşlem Adı: C:\Windows\System32\winlogon.exe Ağ Bilgileri: İş İstasyonu Adı: - Kaynak Ağ Adresi: - Kaynak Bağlantı Noktası: - Ayrıntılı Kimlik Doğrulama Bilgileri: Oturum Açma İşlemi: Advapi Kimlik Doğrulama Paketi: Negotiate Aktarılan Hizmetler: - Paket Adı (yalnızca NTLM): - Anahtar Uzunluğu: 0 Bu olay bir oturum açıldığında oluşturulur. Erişilen bilgisayarda oluşturulur. Konu alanları oturum açmayı isteyen yerel sistemdeki hesabı belirtir. Bu genellikle Sunucu hizmeti gibi bir hizmet ya da Winlogon.exe veya Services.exe gibi yerel bir işlemdir. Oturum Türü alanı gerçekleşen oturum açma türünü gösterir. En çok kullanılan türler 2 (etkileşimli) ve 3'tür (ağ). Yeni Oturum alanları adına yeni oturum oluşturulan hesabı, yani oturum açılan hesabı gösterir. Ağ alanları uzaktan oturum açma isteğinin kaynağını gösterir. İş istasyonu adı her zaman yoktur ve bazı durumlarda boş olabilir. Kimliğe bürünme düzeyi alanı oturum açma oturumundaki işlemin kimliğe bürünebilme boyutunu gösterir. Kimlik doğrulama bilgisi alanları bu oturum açma isteğine özel ayrıntılı bilgiler sağlar. - Oturum Açma GUID'si, bu olayı bir KDC olayıyla ilişkilendirmek için kullanılabilen benzersiz bir tanımlayıcıdır. - Aktarılan Hizmetler, bu oturum açma isteğine katılan ara hizmetleri gösterir. - Paket adı, NTLM protokolleri arasında hangi alt protokolün kullanıldığını gösterir. - Anahtar uzunluğu, oluşturulan oturum anahtarının uzunluğunu gösterir. Oturum anahtarı istenmediyse bu değer 0 olur.
|
| | Güvenlik | Audit Success | 12544 | 2020-02-29 08:58:55 | | Microsoft-Windows-Security-Auditing | 4624: Bir hesapta başarılı bir şekilde oturum açıldı. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 Oturum Açma Bilgileri: Oturum Açma Türü: 5 Kısıtlanmış Yönetici Modu: - Sanal Hesap: %%1843 Yükseltilmiş Belirteç: %%1842 Kimliğe Bürünme Düzeyi: %%1833 Yeni Oturum: Güvenlik Kimliği: S-1-5-18 Hesap Adı: SYSTEM Hesap Etki Alanı: NT AUTHORITY Oturum Açma Kimliği: 0x3e7 Bağlantılı Oturum Açma Kimliği: 0x0 Ağ Hesap Adı: - Ağ Hesap Etki Alanı: - Oturum Açma GUID'si: {00000000-0000-0000-0000-000000000000} İşlem Bilgileri: İşlem Kimliği: 0x3b8 İşlem Adı: C:\Windows\System32\services.exe Ağ Bilgileri: İş İstasyonu Adı: - Kaynak Ağ Adresi: - Kaynak Bağlantı Noktası: - Ayrıntılı Kimlik Doğrulama Bilgileri: Oturum Açma İşlemi: Advapi Kimlik Doğrulama Paketi: Negotiate Aktarılan Hizmetler: - Paket Adı (yalnızca NTLM): - Anahtar Uzunluğu: 0 Bu olay bir oturum açıldığında oluşturulur. Erişilen bilgisayarda oluşturulur. Konu alanları oturum açmayı isteyen yerel sistemdeki hesabı belirtir. Bu genellikle Sunucu hizmeti gibi bir hizmet ya da Winlogon.exe veya Services.exe gibi yerel bir işlemdir. Oturum Türü alanı gerçekleşen oturum açma türünü gösterir. En çok kullanılan türler 2 (etkileşimli) ve 3'tür (ağ). Yeni Oturum alanları adına yeni oturum oluşturulan hesabı, yani oturum açılan hesabı gösterir. Ağ alanları uzaktan oturum açma isteğinin kaynağını gösterir. İş istasyonu adı her zaman yoktur ve bazı durumlarda boş olabilir. Kimliğe bürünme düzeyi alanı oturum açma oturumundaki işlemin kimliğe bürünebilme boyutunu gösterir. Kimlik doğrulama bilgisi alanları bu oturum açma isteğine özel ayrıntılı bilgiler sağlar. - Oturum Açma GUID'si, bu olayı bir KDC olayıyla ilişkilendirmek için kullanılabilen benzersiz bir tanımlayıcıdır. - Aktarılan Hizmetler, bu oturum açma isteğine katılan ara hizmetleri gösterir. - Paket adı, NTLM protokolleri arasında hangi alt protokolün kullanıldığını gösterir. - Anahtar uzunluğu, oluşturulan oturum anahtarının uzunluğunu gösterir. Oturum anahtarı istenmediyse bu değer 0 olur.
|
| | Güvenlik | Audit Success | 12544 | 2020-02-29 08:58:55 | | Microsoft-Windows-Security-Auditing | 4624: Bir hesapta başarılı bir şekilde oturum açıldı. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 Oturum Açma Bilgileri: Oturum Açma Türü: 5 Kısıtlanmış Yönetici Modu: - Sanal Hesap: %%1843 Yükseltilmiş Belirteç: %%1842 Kimliğe Bürünme Düzeyi: %%1833 Yeni Oturum: Güvenlik Kimliği: S-1-5-18 Hesap Adı: SYSTEM Hesap Etki Alanı: NT AUTHORITY Oturum Açma Kimliği: 0x3e7 Bağlantılı Oturum Açma Kimliği: 0x0 Ağ Hesap Adı: - Ağ Hesap Etki Alanı: - Oturum Açma GUID'si: {00000000-0000-0000-0000-000000000000} İşlem Bilgileri: İşlem Kimliği: 0x3b8 İşlem Adı: C:\Windows\System32\services.exe Ağ Bilgileri: İş İstasyonu Adı: - Kaynak Ağ Adresi: - Kaynak Bağlantı Noktası: - Ayrıntılı Kimlik Doğrulama Bilgileri: Oturum Açma İşlemi: Advapi Kimlik Doğrulama Paketi: Negotiate Aktarılan Hizmetler: - Paket Adı (yalnızca NTLM): - Anahtar Uzunluğu: 0 Bu olay bir oturum açıldığında oluşturulur. Erişilen bilgisayarda oluşturulur. Konu alanları oturum açmayı isteyen yerel sistemdeki hesabı belirtir. Bu genellikle Sunucu hizmeti gibi bir hizmet ya da Winlogon.exe veya Services.exe gibi yerel bir işlemdir. Oturum Türü alanı gerçekleşen oturum açma türünü gösterir. En çok kullanılan türler 2 (etkileşimli) ve 3'tür (ağ). Yeni Oturum alanları adına yeni oturum oluşturulan hesabı, yani oturum açılan hesabı gösterir. Ağ alanları uzaktan oturum açma isteğinin kaynağını gösterir. İş istasyonu adı her zaman yoktur ve bazı durumlarda boş olabilir. Kimliğe bürünme düzeyi alanı oturum açma oturumundaki işlemin kimliğe bürünebilme boyutunu gösterir. Kimlik doğrulama bilgisi alanları bu oturum açma isteğine özel ayrıntılı bilgiler sağlar. - Oturum Açma GUID'si, bu olayı bir KDC olayıyla ilişkilendirmek için kullanılabilen benzersiz bir tanımlayıcıdır. - Aktarılan Hizmetler, bu oturum açma isteğine katılan ara hizmetleri gösterir. - Paket adı, NTLM protokolleri arasında hangi alt protokolün kullanıldığını gösterir. - Anahtar uzunluğu, oluşturulan oturum anahtarının uzunluğunu gösterir. Oturum anahtarı istenmediyse bu değer 0 olur.
|
| | Güvenlik | Audit Success | 12544 | 2020-02-29 08:58:55 | | Microsoft-Windows-Security-Auditing | 4624: Bir hesapta başarılı bir şekilde oturum açıldı. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 Oturum Açma Bilgileri: Oturum Açma Türü: 5 Kısıtlanmış Yönetici Modu: - Sanal Hesap: %%1843 Yükseltilmiş Belirteç: %%1842 Kimliğe Bürünme Düzeyi: %%1833 Yeni Oturum: Güvenlik Kimliği: S-1-5-18 Hesap Adı: SYSTEM Hesap Etki Alanı: NT AUTHORITY Oturum Açma Kimliği: 0x3e7 Bağlantılı Oturum Açma Kimliği: 0x0 Ağ Hesap Adı: - Ağ Hesap Etki Alanı: - Oturum Açma GUID'si: {00000000-0000-0000-0000-000000000000} İşlem Bilgileri: İşlem Kimliği: 0x3b8 İşlem Adı: C:\Windows\System32\services.exe Ağ Bilgileri: İş İstasyonu Adı: - Kaynak Ağ Adresi: - Kaynak Bağlantı Noktası: - Ayrıntılı Kimlik Doğrulama Bilgileri: Oturum Açma İşlemi: Advapi Kimlik Doğrulama Paketi: Negotiate Aktarılan Hizmetler: - Paket Adı (yalnızca NTLM): - Anahtar Uzunluğu: 0 Bu olay bir oturum açıldığında oluşturulur. Erişilen bilgisayarda oluşturulur. Konu alanları oturum açmayı isteyen yerel sistemdeki hesabı belirtir. Bu genellikle Sunucu hizmeti gibi bir hizmet ya da Winlogon.exe veya Services.exe gibi yerel bir işlemdir. Oturum Türü alanı gerçekleşen oturum açma türünü gösterir. En çok kullanılan türler 2 (etkileşimli) ve 3'tür (ağ). Yeni Oturum alanları adına yeni oturum oluşturulan hesabı, yani oturum açılan hesabı gösterir. Ağ alanları uzaktan oturum açma isteğinin kaynağını gösterir. İş istasyonu adı her zaman yoktur ve bazı durumlarda boş olabilir. Kimliğe bürünme düzeyi alanı oturum açma oturumundaki işlemin kimliğe bürünebilme boyutunu gösterir. Kimlik doğrulama bilgisi alanları bu oturum açma isteğine özel ayrıntılı bilgiler sağlar. - Oturum Açma GUID'si, bu olayı bir KDC olayıyla ilişkilendirmek için kullanılabilen benzersiz bir tanımlayıcıdır. - Aktarılan Hizmetler, bu oturum açma isteğine katılan ara hizmetleri gösterir. - Paket adı, NTLM protokolleri arasında hangi alt protokolün kullanıldığını gösterir. - Anahtar uzunluğu, oluşturulan oturum anahtarının uzunluğunu gösterir. Oturum anahtarı istenmediyse bu değer 0 olur.
|
| | Güvenlik | Audit Success | 12544 | 2020-02-29 08:58:55 | | Microsoft-Windows-Security-Auditing | 4624: Bir hesapta başarılı bir şekilde oturum açıldı. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 Oturum Açma Bilgileri: Oturum Açma Türü: 5 Kısıtlanmış Yönetici Modu: - Sanal Hesap: %%1843 Yükseltilmiş Belirteç: %%1842 Kimliğe Bürünme Düzeyi: %%1833 Yeni Oturum: Güvenlik Kimliği: S-1-5-18 Hesap Adı: SYSTEM Hesap Etki Alanı: NT AUTHORITY Oturum Açma Kimliği: 0x3e7 Bağlantılı Oturum Açma Kimliği: 0x0 Ağ Hesap Adı: - Ağ Hesap Etki Alanı: - Oturum Açma GUID'si: {00000000-0000-0000-0000-000000000000} İşlem Bilgileri: İşlem Kimliği: 0x3b8 İşlem Adı: C:\Windows\System32\services.exe Ağ Bilgileri: İş İstasyonu Adı: - Kaynak Ağ Adresi: - Kaynak Bağlantı Noktası: - Ayrıntılı Kimlik Doğrulama Bilgileri: Oturum Açma İşlemi: Advapi Kimlik Doğrulama Paketi: Negotiate Aktarılan Hizmetler: - Paket Adı (yalnızca NTLM): - Anahtar Uzunluğu: 0 Bu olay bir oturum açıldığında oluşturulur. Erişilen bilgisayarda oluşturulur. Konu alanları oturum açmayı isteyen yerel sistemdeki hesabı belirtir. Bu genellikle Sunucu hizmeti gibi bir hizmet ya da Winlogon.exe veya Services.exe gibi yerel bir işlemdir. Oturum Türü alanı gerçekleşen oturum açma türünü gösterir. En çok kullanılan türler 2 (etkileşimli) ve 3'tür (ağ). Yeni Oturum alanları adına yeni oturum oluşturulan hesabı, yani oturum açılan hesabı gösterir. Ağ alanları uzaktan oturum açma isteğinin kaynağını gösterir. İş istasyonu adı her zaman yoktur ve bazı durumlarda boş olabilir. Kimliğe bürünme düzeyi alanı oturum açma oturumundaki işlemin kimliğe bürünebilme boyutunu gösterir. Kimlik doğrulama bilgisi alanları bu oturum açma isteğine özel ayrıntılı bilgiler sağlar. - Oturum Açma GUID'si, bu olayı bir KDC olayıyla ilişkilendirmek için kullanılabilen benzersiz bir tanımlayıcıdır. - Aktarılan Hizmetler, bu oturum açma isteğine katılan ara hizmetleri gösterir. - Paket adı, NTLM protokolleri arasında hangi alt protokolün kullanıldığını gösterir. - Anahtar uzunluğu, oluşturulan oturum anahtarının uzunluğunu gösterir. Oturum anahtarı istenmediyse bu değer 0 olur.
|
| | Güvenlik | Audit Success | 12544 | 2020-02-29 08:58:55 | | Microsoft-Windows-Security-Auditing | 4624: Bir hesapta başarılı bir şekilde oturum açıldı. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 Oturum Açma Bilgileri: Oturum Açma Türü: 5 Kısıtlanmış Yönetici Modu: - Sanal Hesap: %%1843 Yükseltilmiş Belirteç: %%1842 Kimliğe Bürünme Düzeyi: %%1833 Yeni Oturum: Güvenlik Kimliği: S-1-5-18 Hesap Adı: SYSTEM Hesap Etki Alanı: NT AUTHORITY Oturum Açma Kimliği: 0x3e7 Bağlantılı Oturum Açma Kimliği: 0x0 Ağ Hesap Adı: - Ağ Hesap Etki Alanı: - Oturum Açma GUID'si: {00000000-0000-0000-0000-000000000000} İşlem Bilgileri: İşlem Kimliği: 0x3b8 İşlem Adı: C:\Windows\System32\services.exe Ağ Bilgileri: İş İstasyonu Adı: - Kaynak Ağ Adresi: - Kaynak Bağlantı Noktası: - Ayrıntılı Kimlik Doğrulama Bilgileri: Oturum Açma İşlemi: Advapi Kimlik Doğrulama Paketi: Negotiate Aktarılan Hizmetler: - Paket Adı (yalnızca NTLM): - Anahtar Uzunluğu: 0 Bu olay bir oturum açıldığında oluşturulur. Erişilen bilgisayarda oluşturulur. Konu alanları oturum açmayı isteyen yerel sistemdeki hesabı belirtir. Bu genellikle Sunucu hizmeti gibi bir hizmet ya da Winlogon.exe veya Services.exe gibi yerel bir işlemdir. Oturum Türü alanı gerçekleşen oturum açma türünü gösterir. En çok kullanılan türler 2 (etkileşimli) ve 3'tür (ağ). Yeni Oturum alanları adına yeni oturum oluşturulan hesabı, yani oturum açılan hesabı gösterir. Ağ alanları uzaktan oturum açma isteğinin kaynağını gösterir. İş istasyonu adı her zaman yoktur ve bazı durumlarda boş olabilir. Kimliğe bürünme düzeyi alanı oturum açma oturumundaki işlemin kimliğe bürünebilme boyutunu gösterir. Kimlik doğrulama bilgisi alanları bu oturum açma isteğine özel ayrıntılı bilgiler sağlar. - Oturum Açma GUID'si, bu olayı bir KDC olayıyla ilişkilendirmek için kullanılabilen benzersiz bir tanımlayıcıdır. - Aktarılan Hizmetler, bu oturum açma isteğine katılan ara hizmetleri gösterir. - Paket adı, NTLM protokolleri arasında hangi alt protokolün kullanıldığını gösterir. - Anahtar uzunluğu, oluşturulan oturum anahtarının uzunluğunu gösterir. Oturum anahtarı istenmediyse bu değer 0 olur.
|
| | Güvenlik | Audit Success | 12544 | 2020-02-29 08:58:55 | | Microsoft-Windows-Security-Auditing | 4624: Bir hesapta başarılı bir şekilde oturum açıldı. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 Oturum Açma Bilgileri: Oturum Açma Türü: 5 Kısıtlanmış Yönetici Modu: - Sanal Hesap: %%1843 Yükseltilmiş Belirteç: %%1842 Kimliğe Bürünme Düzeyi: %%1833 Yeni Oturum: Güvenlik Kimliği: S-1-5-18 Hesap Adı: SYSTEM Hesap Etki Alanı: NT AUTHORITY Oturum Açma Kimliği: 0x3e7 Bağlantılı Oturum Açma Kimliği: 0x0 Ağ Hesap Adı: - Ağ Hesap Etki Alanı: - Oturum Açma GUID'si: {00000000-0000-0000-0000-000000000000} İşlem Bilgileri: İşlem Kimliği: 0x3b8 İşlem Adı: C:\Windows\System32\services.exe Ağ Bilgileri: İş İstasyonu Adı: - Kaynak Ağ Adresi: - Kaynak Bağlantı Noktası: - Ayrıntılı Kimlik Doğrulama Bilgileri: Oturum Açma İşlemi: Advapi Kimlik Doğrulama Paketi: Negotiate Aktarılan Hizmetler: - Paket Adı (yalnızca NTLM): - Anahtar Uzunluğu: 0 Bu olay bir oturum açıldığında oluşturulur. Erişilen bilgisayarda oluşturulur. Konu alanları oturum açmayı isteyen yerel sistemdeki hesabı belirtir. Bu genellikle Sunucu hizmeti gibi bir hizmet ya da Winlogon.exe veya Services.exe gibi yerel bir işlemdir. Oturum Türü alanı gerçekleşen oturum açma türünü gösterir. En çok kullanılan türler 2 (etkileşimli) ve 3'tür (ağ). Yeni Oturum alanları adına yeni oturum oluşturulan hesabı, yani oturum açılan hesabı gösterir. Ağ alanları uzaktan oturum açma isteğinin kaynağını gösterir. İş istasyonu adı her zaman yoktur ve bazı durumlarda boş olabilir. Kimliğe bürünme düzeyi alanı oturum açma oturumundaki işlemin kimliğe bürünebilme boyutunu gösterir. Kimlik doğrulama bilgisi alanları bu oturum açma isteğine özel ayrıntılı bilgiler sağlar. - Oturum Açma GUID'si, bu olayı bir KDC olayıyla ilişkilendirmek için kullanılabilen benzersiz bir tanımlayıcıdır. - Aktarılan Hizmetler, bu oturum açma isteğine katılan ara hizmetleri gösterir. - Paket adı, NTLM protokolleri arasında hangi alt protokolün kullanıldığını gösterir. - Anahtar uzunluğu, oluşturulan oturum anahtarının uzunluğunu gösterir. Oturum anahtarı istenmediyse bu değer 0 olur.
|
| | Güvenlik | Audit Success | 12544 | 2020-02-29 08:58:55 | | Microsoft-Windows-Security-Auditing | 4624: Bir hesapta başarılı bir şekilde oturum açıldı. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 Oturum Açma Bilgileri: Oturum Açma Türü: 5 Kısıtlanmış Yönetici Modu: - Sanal Hesap: %%1843 Yükseltilmiş Belirteç: %%1842 Kimliğe Bürünme Düzeyi: %%1833 Yeni Oturum: Güvenlik Kimliği: S-1-5-18 Hesap Adı: SYSTEM Hesap Etki Alanı: NT AUTHORITY Oturum Açma Kimliği: 0x3e7 Bağlantılı Oturum Açma Kimliği: 0x0 Ağ Hesap Adı: - Ağ Hesap Etki Alanı: - Oturum Açma GUID'si: {00000000-0000-0000-0000-000000000000} İşlem Bilgileri: İşlem Kimliği: 0x3b8 İşlem Adı: C:\Windows\System32\services.exe Ağ Bilgileri: İş İstasyonu Adı: - Kaynak Ağ Adresi: - Kaynak Bağlantı Noktası: - Ayrıntılı Kimlik Doğrulama Bilgileri: Oturum Açma İşlemi: Advapi Kimlik Doğrulama Paketi: Negotiate Aktarılan Hizmetler: - Paket Adı (yalnızca NTLM): - Anahtar Uzunluğu: 0 Bu olay bir oturum açıldığında oluşturulur. Erişilen bilgisayarda oluşturulur. Konu alanları oturum açmayı isteyen yerel sistemdeki hesabı belirtir. Bu genellikle Sunucu hizmeti gibi bir hizmet ya da Winlogon.exe veya Services.exe gibi yerel bir işlemdir. Oturum Türü alanı gerçekleşen oturum açma türünü gösterir. En çok kullanılan türler 2 (etkileşimli) ve 3'tür (ağ). Yeni Oturum alanları adına yeni oturum oluşturulan hesabı, yani oturum açılan hesabı gösterir. Ağ alanları uzaktan oturum açma isteğinin kaynağını gösterir. İş istasyonu adı her zaman yoktur ve bazı durumlarda boş olabilir. Kimliğe bürünme düzeyi alanı oturum açma oturumundaki işlemin kimliğe bürünebilme boyutunu gösterir. Kimlik doğrulama bilgisi alanları bu oturum açma isteğine özel ayrıntılı bilgiler sağlar. - Oturum Açma GUID'si, bu olayı bir KDC olayıyla ilişkilendirmek için kullanılabilen benzersiz bir tanımlayıcıdır. - Aktarılan Hizmetler, bu oturum açma isteğine katılan ara hizmetleri gösterir. - Paket adı, NTLM protokolleri arasında hangi alt protokolün kullanıldığını gösterir. - Anahtar uzunluğu, oluşturulan oturum anahtarının uzunluğunu gösterir. Oturum anahtarı istenmediyse bu değer 0 olur.
|
| | Güvenlik | Audit Success | 12544 | 2020-02-29 08:58:55 | | Microsoft-Windows-Security-Auditing | 4624: Bir hesapta başarılı bir şekilde oturum açıldı. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 Oturum Açma Bilgileri: Oturum Açma Türü: 5 Kısıtlanmış Yönetici Modu: - Sanal Hesap: %%1843 Yükseltilmiş Belirteç: %%1842 Kimliğe Bürünme Düzeyi: %%1833 Yeni Oturum: Güvenlik Kimliği: S-1-5-18 Hesap Adı: SYSTEM Hesap Etki Alanı: NT AUTHORITY Oturum Açma Kimliği: 0x3e7 Bağlantılı Oturum Açma Kimliği: 0x0 Ağ Hesap Adı: - Ağ Hesap Etki Alanı: - Oturum Açma GUID'si: {00000000-0000-0000-0000-000000000000} İşlem Bilgileri: İşlem Kimliği: 0x3b8 İşlem Adı: C:\Windows\System32\services.exe Ağ Bilgileri: İş İstasyonu Adı: - Kaynak Ağ Adresi: - Kaynak Bağlantı Noktası: - Ayrıntılı Kimlik Doğrulama Bilgileri: Oturum Açma İşlemi: Advapi Kimlik Doğrulama Paketi: Negotiate Aktarılan Hizmetler: - Paket Adı (yalnızca NTLM): - Anahtar Uzunluğu: 0 Bu olay bir oturum açıldığında oluşturulur. Erişilen bilgisayarda oluşturulur. Konu alanları oturum açmayı isteyen yerel sistemdeki hesabı belirtir. Bu genellikle Sunucu hizmeti gibi bir hizmet ya da Winlogon.exe veya Services.exe gibi yerel bir işlemdir. Oturum Türü alanı gerçekleşen oturum açma türünü gösterir. En çok kullanılan türler 2 (etkileşimli) ve 3'tür (ağ). Yeni Oturum alanları adına yeni oturum oluşturulan hesabı, yani oturum açılan hesabı gösterir. Ağ alanları uzaktan oturum açma isteğinin kaynağını gösterir. İş istasyonu adı her zaman yoktur ve bazı durumlarda boş olabilir. Kimliğe bürünme düzeyi alanı oturum açma oturumundaki işlemin kimliğe bürünebilme boyutunu gösterir. Kimlik doğrulama bilgisi alanları bu oturum açma isteğine özel ayrıntılı bilgiler sağlar. - Oturum Açma GUID'si, bu olayı bir KDC olayıyla ilişkilendirmek için kullanılabilen benzersiz bir tanımlayıcıdır. - Aktarılan Hizmetler, bu oturum açma isteğine katılan ara hizmetleri gösterir. - Paket adı, NTLM protokolleri arasında hangi alt protokolün kullanıldığını gösterir. - Anahtar uzunluğu, oluşturulan oturum anahtarının uzunluğunu gösterir. Oturum anahtarı istenmediyse bu değer 0 olur.
|
| | Güvenlik | Audit Success | 12544 | 2020-02-29 08:58:55 | | Microsoft-Windows-Security-Auditing | 4624: Bir hesapta başarılı bir şekilde oturum açıldı. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 Oturum Açma Bilgileri: Oturum Açma Türü: 5 Kısıtlanmış Yönetici Modu: - Sanal Hesap: %%1843 Yükseltilmiş Belirteç: %%1842 Kimliğe Bürünme Düzeyi: %%1833 Yeni Oturum: Güvenlik Kimliği: S-1-5-18 Hesap Adı: SYSTEM Hesap Etki Alanı: NT AUTHORITY Oturum Açma Kimliği: 0x3e7 Bağlantılı Oturum Açma Kimliği: 0x0 Ağ Hesap Adı: - Ağ Hesap Etki Alanı: - Oturum Açma GUID'si: {00000000-0000-0000-0000-000000000000} İşlem Bilgileri: İşlem Kimliği: 0x3b8 İşlem Adı: C:\Windows\System32\services.exe Ağ Bilgileri: İş İstasyonu Adı: - Kaynak Ağ Adresi: - Kaynak Bağlantı Noktası: - Ayrıntılı Kimlik Doğrulama Bilgileri: Oturum Açma İşlemi: Advapi Kimlik Doğrulama Paketi: Negotiate Aktarılan Hizmetler: - Paket Adı (yalnızca NTLM): - Anahtar Uzunluğu: 0 Bu olay bir oturum açıldığında oluşturulur. Erişilen bilgisayarda oluşturulur. Konu alanları oturum açmayı isteyen yerel sistemdeki hesabı belirtir. Bu genellikle Sunucu hizmeti gibi bir hizmet ya da Winlogon.exe veya Services.exe gibi yerel bir işlemdir. Oturum Türü alanı gerçekleşen oturum açma türünü gösterir. En çok kullanılan türler 2 (etkileşimli) ve 3'tür (ağ). Yeni Oturum alanları adına yeni oturum oluşturulan hesabı, yani oturum açılan hesabı gösterir. Ağ alanları uzaktan oturum açma isteğinin kaynağını gösterir. İş istasyonu adı her zaman yoktur ve bazı durumlarda boş olabilir. Kimliğe bürünme düzeyi alanı oturum açma oturumundaki işlemin kimliğe bürünebilme boyutunu gösterir. Kimlik doğrulama bilgisi alanları bu oturum açma isteğine özel ayrıntılı bilgiler sağlar. - Oturum Açma GUID'si, bu olayı bir KDC olayıyla ilişkilendirmek için kullanılabilen benzersiz bir tanımlayıcıdır. - Aktarılan Hizmetler, bu oturum açma isteğine katılan ara hizmetleri gösterir. - Paket adı, NTLM protokolleri arasında hangi alt protokolün kullanıldığını gösterir. - Anahtar uzunluğu, oluşturulan oturum anahtarının uzunluğunu gösterir. Oturum anahtarı istenmediyse bu değer 0 olur.
|
| | Güvenlik | Audit Success | 12548 | 2020-02-29 08:58:55 | | Microsoft-Windows-Security-Auditing | 4672: Yeni oturuma özel ayrıcalıklar atandı. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: SYSTEM Hesap Etki Alanı: NT AUTHORITY Oturum Açma Kimliği: 0x3e7 Ayrıcalıklar: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
|
| | Güvenlik | Audit Success | 12548 | 2020-02-29 08:58:55 | | Microsoft-Windows-Security-Auditing | 4672: Yeni oturuma özel ayrıcalıklar atandı. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: SYSTEM Hesap Etki Alanı: NT AUTHORITY Oturum Açma Kimliği: 0x3e7 Ayrıcalıklar: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
|
| | Güvenlik | Audit Success | 12548 | 2020-02-29 08:58:55 | | Microsoft-Windows-Security-Auditing | 4672: Yeni oturuma özel ayrıcalıklar atandı. Konu: Güvenlik Kimliği: S-1-5-19 Hesap Adı: Local Service Hesap Etki Alanı: NT AUTHORITY Oturum Açma Kimliği: 0x3e5 Ayrıcalıklar: SeAssignPrimaryTokenPrivilege SeAuditPrivilege SeImpersonatePrivilege
|
| | Güvenlik | Audit Success | 12548 | 2020-02-29 08:58:55 | | Microsoft-Windows-Security-Auditing | 4672: Yeni oturuma özel ayrıcalıklar atandı. Konu: Güvenlik Kimliği: S-1-5-20 Hesap Adı: NETWORK SERVICE Hesap Etki Alanı: NT AUTHORITY Oturum Açma Kimliği: 0x3e4 Ayrıcalıklar: SeAssignPrimaryTokenPrivilege SeAuditPrivilege SeImpersonatePrivilege
|
| | Güvenlik | Audit Success | 12548 | 2020-02-29 08:58:55 | | Microsoft-Windows-Security-Auditing | 4672: Yeni oturuma özel ayrıcalıklar atandı. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: SYSTEM Hesap Etki Alanı: NT AUTHORITY Oturum Açma Kimliği: 0x3e7 Ayrıcalıklar: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
|
| | Güvenlik | Audit Success | 12548 | 2020-02-29 08:58:55 | | Microsoft-Windows-Security-Auditing | 4672: Yeni oturuma özel ayrıcalıklar atandı. Konu: Güvenlik Kimliği: S-1-5-90-0-1 Hesap Adı: DWM-1 Hesap Etki Alanı: Window Manager Oturum Açma Kimliği: 0x1b7a3 Ayrıcalıklar: SeAssignPrimaryTokenPrivilege SeAuditPrivilege SeImpersonatePrivilege
|
| | Güvenlik | Audit Success | 12548 | 2020-02-29 08:58:55 | | Microsoft-Windows-Security-Auditing | 4672: Yeni oturuma özel ayrıcalıklar atandı. Konu: Güvenlik Kimliği: S-1-5-90-0-1 Hesap Adı: DWM-1 Hesap Etki Alanı: Window Manager Oturum Açma Kimliği: 0x1b7c8 Ayrıcalıklar: SeAssignPrimaryTokenPrivilege SeAuditPrivilege
|
| | Güvenlik | Audit Success | 12548 | 2020-02-29 08:58:55 | | Microsoft-Windows-Security-Auditing | 4672: Yeni oturuma özel ayrıcalıklar atandı. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: SYSTEM Hesap Etki Alanı: NT AUTHORITY Oturum Açma Kimliği: 0x3e7 Ayrıcalıklar: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
|
| | Güvenlik | Audit Success | 12548 | 2020-02-29 08:58:55 | | Microsoft-Windows-Security-Auditing | 4672: Yeni oturuma özel ayrıcalıklar atandı. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: SYSTEM Hesap Etki Alanı: NT AUTHORITY Oturum Açma Kimliği: 0x3e7 Ayrıcalıklar: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
|
| | Güvenlik | Audit Success | 12548 | 2020-02-29 08:58:55 | | Microsoft-Windows-Security-Auditing | 4672: Yeni oturuma özel ayrıcalıklar atandı. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: SYSTEM Hesap Etki Alanı: NT AUTHORITY Oturum Açma Kimliği: 0x3e7 Ayrıcalıklar: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
|
| | Güvenlik | Audit Success | 12548 | 2020-02-29 08:58:55 | | Microsoft-Windows-Security-Auditing | 4672: Yeni oturuma özel ayrıcalıklar atandı. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: SYSTEM Hesap Etki Alanı: NT AUTHORITY Oturum Açma Kimliği: 0x3e7 Ayrıcalıklar: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
|
| | Güvenlik | Audit Success | 12548 | 2020-02-29 08:58:55 | | Microsoft-Windows-Security-Auditing | 4672: Yeni oturuma özel ayrıcalıklar atandı. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: SYSTEM Hesap Etki Alanı: NT AUTHORITY Oturum Açma Kimliği: 0x3e7 Ayrıcalıklar: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
|
| | Güvenlik | Audit Success | 12548 | 2020-02-29 08:58:55 | | Microsoft-Windows-Security-Auditing | 4672: Yeni oturuma özel ayrıcalıklar atandı. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: SYSTEM Hesap Etki Alanı: NT AUTHORITY Oturum Açma Kimliği: 0x3e7 Ayrıcalıklar: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
|
| | Güvenlik | Audit Success | 12548 | 2020-02-29 08:58:55 | | Microsoft-Windows-Security-Auditing | 4672: Yeni oturuma özel ayrıcalıklar atandı. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: SYSTEM Hesap Etki Alanı: NT AUTHORITY Oturum Açma Kimliği: 0x3e7 Ayrıcalıklar: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
|
| | Güvenlik | Audit Success | 12548 | 2020-02-29 08:58:55 | | Microsoft-Windows-Security-Auditing | 4672: Yeni oturuma özel ayrıcalıklar atandı. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: SYSTEM Hesap Etki Alanı: NT AUTHORITY Oturum Açma Kimliği: 0x3e7 Ayrıcalıklar: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
|
| | Güvenlik | Audit Success | 12548 | 2020-02-29 08:58:55 | | Microsoft-Windows-Security-Auditing | 4672: Yeni oturuma özel ayrıcalıklar atandı. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: SYSTEM Hesap Etki Alanı: NT AUTHORITY Oturum Açma Kimliği: 0x3e7 Ayrıcalıklar: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
|
| | Güvenlik | Audit Success | 13312 | 2020-02-29 08:58:55 | | Microsoft-Windows-Security-Auditing | 4688: Yeni bir işlem oluşturuldu. Oluşturan Konusu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: - Hesap Etki Alanı: - Oturum Açma Kimliği: 0x3e7 Hedef Konusu: Güvenlik Kimliği: S-1-0-0 Hesap Adı: - Hesap Etki Alanı: - Oturum Açma Kimliği: 0x0 İşlem Bilgisi: Yeni İşlem Kimliği: 0x368 Yeni İşlem Adı: ??????????????¦??6??0????0--?0????????????????????4? Belirteç Yükseltme Türü: %%1936 Zorunlu Etiket:: S-1-16-16384 Oluşturan İşlem Kimliği: 0x1e0 Oluşturan İşlem Adı:: ????????????????????4? İşlem Komut Satırı: ????0--?0????????????????????4? Belirteç Yükseltme Türü, Kullanıcı Hesabı Denetim ilkesiyle uyumlu şekilde yeni işleme atanmış belirtecin türünü belirtir. Tür 1, hiçbir ayrıcalık kaldırılmamış veya grup devre dışı bırakılmamış tam belirteçtir. Tam belirteçler yalnızca Kullanıcı Hesabı Denetimi devre dışı bırakıldığında veya kullanıcı, tümleşik Yönetici hesabı veya bir hizmet hesabı olduğunda kulanılır. Yükseltilmiş bir belirteç, Kullanıcı Hesabı Denetimi etkinleştirildiğinde ve kullanıcı programı, Yönetici olarak çalıştır'ı kullanarak başlatmayı seçtiğinde kullanılır. Bir yükseltilmiş belirteç, bir uygulama her zaman yönetici ayrıcalığı gerektirmek veya her zaman en fazla ayrıcalığı gerektirmek üzere yapılandırıldığında ve kullanıcı, Administrators grubunun bir üyesi olduğunda da kullanılır. Tür 3, yönetici ayrıcalıkları kaldırılmış ve yönetici grupları devre dışı bırakılmış sınırlı bir belirteçtir. Sınırlı belirteç, Kullanıcı Hesabı etkin olduğunda, uygulama yönetim ayrıcalığı gerektirmediğinde ve kullanıcı, programı Yönetici olarak başlat'ı kullanarak başlatmayı seçmediğinde kullanılır.
|
| | Güvenlik | Audit Success | 13312 | 2020-02-29 08:58:55 | | Microsoft-Windows-Security-Auditing | 4688: Yeni bir işlem oluşturuldu. Oluşturan Konusu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: - Hesap Etki Alanı: - Oturum Açma Kimliği: 0x3e7 Hedef Konusu: Güvenlik Kimliği: S-1-0-0 Hesap Adı: - Hesap Etki Alanı: - Oturum Açma Kimliği: 0x0 İşlem Bilgisi: Yeni İşlem Kimliği: 0x370 Yeni İşlem Adı: ???????????????e??? ????????? ???????????????e?????? Belirteç Yükseltme Türü: %%1936 Zorunlu Etiket:: S-1-16-16384 Oluşturan İşlem Kimliği: 0x2f8 Oluşturan İşlem Adı:: ????????????????????4 İşlem Komut Satırı: ????0--?0????????????????????4 Belirteç Yükseltme Türü, Kullanıcı Hesabı Denetim ilkesiyle uyumlu şekilde yeni işleme atanmış belirtecin türünü belirtir. Tür 1, hiçbir ayrıcalık kaldırılmamış veya grup devre dışı bırakılmamış tam belirteçtir. Tam belirteçler yalnızca Kullanıcı Hesabı Denetimi devre dışı bırakıldığında veya kullanıcı, tümleşik Yönetici hesabı veya bir hizmet hesabı olduğunda kulanılır. Yükseltilmiş bir belirteç, Kullanıcı Hesabı Denetimi etkinleştirildiğinde ve kullanıcı programı, Yönetici olarak çalıştır'ı kullanarak başlatmayı seçtiğinde kullanılır. Bir yükseltilmiş belirteç, bir uygulama her zaman yönetici ayrıcalığı gerektirmek veya her zaman en fazla ayrıcalığı gerektirmek üzere yapılandırıldığında ve kullanıcı, Administrators grubunun bir üyesi olduğunda da kullanılır. Tür 3, yönetici ayrıcalıkları kaldırılmış ve yönetici grupları devre dışı bırakılmış sınırlı bir belirteçtir. Sınırlı belirteç, Kullanıcı Hesabı etkin olduğunda, uygulama yönetim ayrıcalığı gerektirmediğinde ve kullanıcı, programı Yönetici olarak başlat'ı kullanarak başlatmayı seçmediğinde kullanılır.
|
| | Güvenlik | Audit Success | 13312 | 2020-02-29 08:58:55 | | Microsoft-Windows-Security-Auditing | 4688: Yeni bir işlem oluşturuldu. Oluşturan Konusu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: - Hesap Etki Alanı: - Oturum Açma Kimliği: 0x3e7 Hedef Konusu: Güvenlik Kimliği: S-1-0-0 Hesap Adı: - Hesap Etki Alanı: - Oturum Açma Kimliği: 0x0 İşlem Bilgisi: Yeni İşlem Kimliği: 0x380 Yeni İşlem Adı: ??????????????e??? ????????? ???????????????e?????? Belirteç Yükseltme Türü: %%1936 Zorunlu Etiket:: S-1-16-16384 Oluşturan İşlem Kimliği: 0x368 Oluşturan İşlem Adı:: ????????????????????4 İşlem Komut Satırı: ????0--?0????????????????????4 Belirteç Yükseltme Türü, Kullanıcı Hesabı Denetim ilkesiyle uyumlu şekilde yeni işleme atanmış belirtecin türünü belirtir. Tür 1, hiçbir ayrıcalık kaldırılmamış veya grup devre dışı bırakılmamış tam belirteçtir. Tam belirteçler yalnızca Kullanıcı Hesabı Denetimi devre dışı bırakıldığında veya kullanıcı, tümleşik Yönetici hesabı veya bir hizmet hesabı olduğunda kulanılır. Yükseltilmiş bir belirteç, Kullanıcı Hesabı Denetimi etkinleştirildiğinde ve kullanıcı programı, Yönetici olarak çalıştır'ı kullanarak başlatmayı seçtiğinde kullanılır. Bir yükseltilmiş belirteç, bir uygulama her zaman yönetici ayrıcalığı gerektirmek veya her zaman en fazla ayrıcalığı gerektirmek üzere yapılandırıldığında ve kullanıcı, Administrators grubunun bir üyesi olduğunda da kullanılır. Tür 3, yönetici ayrıcalıkları kaldırılmış ve yönetici grupları devre dışı bırakılmış sınırlı bir belirteçtir. Sınırlı belirteç, Kullanıcı Hesabı etkin olduğunda, uygulama yönetim ayrıcalığı gerektirmediğinde ve kullanıcı, programı Yönetici olarak başlat'ı kullanarak başlatmayı seçmediğinde kullanılır.
|
| | Güvenlik | Audit Success | 13312 | 2020-02-29 08:58:55 | | Microsoft-Windows-Security-Auditing | 4688: Yeni bir işlem oluşturuldu. Oluşturan Konusu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: - Hesap Etki Alanı: - Oturum Açma Kimliği: 0x3e7 Hedef Konusu: Güvenlik Kimliği: S-1-0-0 Hesap Adı: - Hesap Etki Alanı: - Oturum Açma Kimliği: 0x0 İşlem Bilgisi: Yeni İşlem Kimliği: 0x3b8 Yeni İşlem Adı: ????????????????¦??6??0????0--?0???????????????e?????? Belirteç Yükseltme Türü: %%1936 Zorunlu Etiket:: S-1-16-16384 Oluşturan İşlem Kimliği: 0x370 Oluşturan İşlem Adı:: ???????????????e?????? İşlem Komut Satırı: ????0--?0???????????????e?????? Belirteç Yükseltme Türü, Kullanıcı Hesabı Denetim ilkesiyle uyumlu şekilde yeni işleme atanmış belirtecin türünü belirtir. Tür 1, hiçbir ayrıcalık kaldırılmamış veya grup devre dışı bırakılmamış tam belirteçtir. Tam belirteçler yalnızca Kullanıcı Hesabı Denetimi devre dışı bırakıldığında veya kullanıcı, tümleşik Yönetici hesabı veya bir hizmet hesabı olduğunda kulanılır. Yükseltilmiş bir belirteç, Kullanıcı Hesabı Denetimi etkinleştirildiğinde ve kullanıcı programı, Yönetici olarak çalıştır'ı kullanarak başlatmayı seçtiğinde kullanılır. Bir yükseltilmiş belirteç, bir uygulama her zaman yönetici ayrıcalığı gerektirmek veya her zaman en fazla ayrıcalığı gerektirmek üzere yapılandırıldığında ve kullanıcı, Administrators grubunun bir üyesi olduğunda da kullanılır. Tür 3, yönetici ayrıcalıkları kaldırılmış ve yönetici grupları devre dışı bırakılmış sınırlı bir belirteçtir. Sınırlı belirteç, Kullanıcı Hesabı etkin olduğunda, uygulama yönetim ayrıcalığı gerektirmediğinde ve kullanıcı, programı Yönetici olarak başlat'ı kullanarak başlatmayı seçmediğinde kullanılır.
|
| | Güvenlik | Audit Success | 13312 | 2020-02-29 08:58:55 | | Microsoft-Windows-Security-Auditing | 4688: Yeni bir işlem oluşturuldu. Oluşturan Konusu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: - Hesap Etki Alanı: - Oturum Açma Kimliği: 0x3e7 Hedef Konusu: Güvenlik Kimliği: S-1-0-0 Hesap Adı: - Hesap Etki Alanı: - Oturum Açma Kimliği: 0x0 İşlem Bilgisi: Yeni İşlem Kimliği: 0x3c0 Yeni İşlem Adı: ??????????????e??? ????????? ???????????????????????4? Belirteç Yükseltme Türü: %%1936 Zorunlu Etiket:: S-1-16-16384 Oluşturan İşlem Kimliği: 0x370 Oluşturan İşlem Adı:: ???????????????e?????? İşlem Komut Satırı: ????0--?0???????????????e?????? Belirteç Yükseltme Türü, Kullanıcı Hesabı Denetim ilkesiyle uyumlu şekilde yeni işleme atanmış belirtecin türünü belirtir. Tür 1, hiçbir ayrıcalık kaldırılmamış veya grup devre dışı bırakılmamış tam belirteçtir. Tam belirteçler yalnızca Kullanıcı Hesabı Denetimi devre dışı bırakıldığında veya kullanıcı, tümleşik Yönetici hesabı veya bir hizmet hesabı olduğunda kulanılır. Yükseltilmiş bir belirteç, Kullanıcı Hesabı Denetimi etkinleştirildiğinde ve kullanıcı programı, Yönetici olarak çalıştır'ı kullanarak başlatmayı seçtiğinde kullanılır. Bir yükseltilmiş belirteç, bir uygulama her zaman yönetici ayrıcalığı gerektirmek veya her zaman en fazla ayrıcalığı gerektirmek üzere yapılandırıldığında ve kullanıcı, Administrators grubunun bir üyesi olduğunda da kullanılır. Tür 3, yönetici ayrıcalıkları kaldırılmış ve yönetici grupları devre dışı bırakılmış sınırlı bir belirteçtir. Sınırlı belirteç, Kullanıcı Hesabı etkin olduğunda, uygulama yönetim ayrıcalığı gerektirmediğinde ve kullanıcı, programı Yönetici olarak başlat'ı kullanarak başlatmayı seçmediğinde kullanılır.
|
| | Güvenlik | Audit Success | 13568 | 2020-02-29 08:58:55 | | Microsoft-Windows-Security-Auditing | 4902: Kullanıcı başına denetim ilkesi tablosu oluşturuldu. Öğe Sayısı: 0 İlke Kimliği: 0x1447f
|
| | Güvenlik | Audit Success | 12290 | 2020-02-29 08:58:56 | | Microsoft-Windows-Security-Auditing | 5061: Şifreleme işlemi. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 Şifreleme Parametreleri: Sağlayıcı Adı: Microsoft Software Key Storage Provider Algoritma Adı: RSA Anahtar Adı: ESET encryption key Anahtar Türü: %%2499 Şifreleme İşlemi: İşlem: %%2480 Dönüş Kodu: 0x0
|
| | Güvenlik | Audit Success | 12292 | 2020-02-29 08:58:56 | | Microsoft-Windows-Security-Auditing | 5033: Windows Güvenlik Duvarı Sürücüsü başarıyla başladı.
|
| | Güvenlik | Audit Success | 12292 | 2020-02-29 08:58:56 | | Microsoft-Windows-Security-Auditing | 5058: Anahtar dosya işlemi. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 İşlem Bilgisi: İşlem Kimliği: 2244 İşlem Oluşturma Zamanı: 2020-02-29T05:58:55.505252300Z Şifreleme Parametreleri: Sağlayıcı Adı: Microsoft Software Key Storage Provider Algoritma Adı: UNKNOWN Anahtar Adı: ESET encryption key Anahtar Türü: %%2499 Anahtar Dosya İşlem Bilgileri: Dosya Yolu: C:\ProgramData\Microsoft\Crypto\Keys\05bfb2b62daf9420edc8c71057ae114c_17cde528-6c1f-4bc4-9a79-385fa7f19d18 İşlem: %%2458 Dönüş Kodu: 0x0
|
| | Güvenlik | Audit Success | 12544 | 2020-02-29 08:58:56 | | Microsoft-Windows-Security-Auditing | 4624: Bir hesapta başarılı bir şekilde oturum açıldı. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 Oturum Açma Bilgileri: Oturum Açma Türü: 5 Kısıtlanmış Yönetici Modu: - Sanal Hesap: %%1843 Yükseltilmiş Belirteç: %%1842 Kimliğe Bürünme Düzeyi: %%1833 Yeni Oturum: Güvenlik Kimliği: S-1-5-18 Hesap Adı: SYSTEM Hesap Etki Alanı: NT AUTHORITY Oturum Açma Kimliği: 0x3e7 Bağlantılı Oturum Açma Kimliği: 0x0 Ağ Hesap Adı: - Ağ Hesap Etki Alanı: - Oturum Açma GUID'si: {00000000-0000-0000-0000-000000000000} İşlem Bilgileri: İşlem Kimliği: 0x3b8 İşlem Adı: C:\Windows\System32\services.exe Ağ Bilgileri: İş İstasyonu Adı: - Kaynak Ağ Adresi: - Kaynak Bağlantı Noktası: - Ayrıntılı Kimlik Doğrulama Bilgileri: Oturum Açma İşlemi: Advapi Kimlik Doğrulama Paketi: Negotiate Aktarılan Hizmetler: - Paket Adı (yalnızca NTLM): - Anahtar Uzunluğu: 0 Bu olay bir oturum açıldığında oluşturulur. Erişilen bilgisayarda oluşturulur. Konu alanları oturum açmayı isteyen yerel sistemdeki hesabı belirtir. Bu genellikle Sunucu hizmeti gibi bir hizmet ya da Winlogon.exe veya Services.exe gibi yerel bir işlemdir. Oturum Türü alanı gerçekleşen oturum açma türünü gösterir. En çok kullanılan türler 2 (etkileşimli) ve 3'tür (ağ). Yeni Oturum alanları adına yeni oturum oluşturulan hesabı, yani oturum açılan hesabı gösterir. Ağ alanları uzaktan oturum açma isteğinin kaynağını gösterir. İş istasyonu adı her zaman yoktur ve bazı durumlarda boş olabilir. Kimliğe bürünme düzeyi alanı oturum açma oturumundaki işlemin kimliğe bürünebilme boyutunu gösterir. Kimlik doğrulama bilgisi alanları bu oturum açma isteğine özel ayrıntılı bilgiler sağlar. - Oturum Açma GUID'si, bu olayı bir KDC olayıyla ilişkilendirmek için kullanılabilen benzersiz bir tanımlayıcıdır. - Aktarılan Hizmetler, bu oturum açma isteğine katılan ara hizmetleri gösterir. - Paket adı, NTLM protokolleri arasında hangi alt protokolün kullanıldığını gösterir. - Anahtar uzunluğu, oluşturulan oturum anahtarının uzunluğunu gösterir. Oturum anahtarı istenmediyse bu değer 0 olur.
|
| | Güvenlik | Audit Success | 12544 | 2020-02-29 08:58:56 | | Microsoft-Windows-Security-Auditing | 4624: Bir hesapta başarılı bir şekilde oturum açıldı. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 Oturum Açma Bilgileri: Oturum Açma Türü: 5 Kısıtlanmış Yönetici Modu: - Sanal Hesap: %%1843 Yükseltilmiş Belirteç: %%1842 Kimliğe Bürünme Düzeyi: %%1833 Yeni Oturum: Güvenlik Kimliği: S-1-5-18 Hesap Adı: SYSTEM Hesap Etki Alanı: NT AUTHORITY Oturum Açma Kimliği: 0x3e7 Bağlantılı Oturum Açma Kimliği: 0x0 Ağ Hesap Adı: - Ağ Hesap Etki Alanı: - Oturum Açma GUID'si: {00000000-0000-0000-0000-000000000000} İşlem Bilgileri: İşlem Kimliği: 0x3b8 İşlem Adı: C:\Windows\System32\services.exe Ağ Bilgileri: İş İstasyonu Adı: - Kaynak Ağ Adresi: - Kaynak Bağlantı Noktası: - Ayrıntılı Kimlik Doğrulama Bilgileri: Oturum Açma İşlemi: Advapi Kimlik Doğrulama Paketi: Negotiate Aktarılan Hizmetler: - Paket Adı (yalnızca NTLM): - Anahtar Uzunluğu: 0 Bu olay bir oturum açıldığında oluşturulur. Erişilen bilgisayarda oluşturulur. Konu alanları oturum açmayı isteyen yerel sistemdeki hesabı belirtir. Bu genellikle Sunucu hizmeti gibi bir hizmet ya da Winlogon.exe veya Services.exe gibi yerel bir işlemdir. Oturum Türü alanı gerçekleşen oturum açma türünü gösterir. En çok kullanılan türler 2 (etkileşimli) ve 3'tür (ağ). Yeni Oturum alanları adına yeni oturum oluşturulan hesabı, yani oturum açılan hesabı gösterir. Ağ alanları uzaktan oturum açma isteğinin kaynağını gösterir. İş istasyonu adı her zaman yoktur ve bazı durumlarda boş olabilir. Kimliğe bürünme düzeyi alanı oturum açma oturumundaki işlemin kimliğe bürünebilme boyutunu gösterir. Kimlik doğrulama bilgisi alanları bu oturum açma isteğine özel ayrıntılı bilgiler sağlar. - Oturum Açma GUID'si, bu olayı bir KDC olayıyla ilişkilendirmek için kullanılabilen benzersiz bir tanımlayıcıdır. - Aktarılan Hizmetler, bu oturum açma isteğine katılan ara hizmetleri gösterir. - Paket adı, NTLM protokolleri arasında hangi alt protokolün kullanıldığını gösterir. - Anahtar uzunluğu, oluşturulan oturum anahtarının uzunluğunu gösterir. Oturum anahtarı istenmediyse bu değer 0 olur.
|
| | Güvenlik | Audit Success | 12544 | 2020-02-29 08:58:56 | | Microsoft-Windows-Security-Auditing | 4624: Bir hesapta başarılı bir şekilde oturum açıldı. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 Oturum Açma Bilgileri: Oturum Açma Türü: 5 Kısıtlanmış Yönetici Modu: - Sanal Hesap: %%1843 Yükseltilmiş Belirteç: %%1842 Kimliğe Bürünme Düzeyi: %%1833 Yeni Oturum: Güvenlik Kimliği: S-1-5-18 Hesap Adı: SYSTEM Hesap Etki Alanı: NT AUTHORITY Oturum Açma Kimliği: 0x3e7 Bağlantılı Oturum Açma Kimliği: 0x0 Ağ Hesap Adı: - Ağ Hesap Etki Alanı: - Oturum Açma GUID'si: {00000000-0000-0000-0000-000000000000} İşlem Bilgileri: İşlem Kimliği: 0x3b8 İşlem Adı: C:\Windows\System32\services.exe Ağ Bilgileri: İş İstasyonu Adı: - Kaynak Ağ Adresi: - Kaynak Bağlantı Noktası: - Ayrıntılı Kimlik Doğrulama Bilgileri: Oturum Açma İşlemi: Advapi Kimlik Doğrulama Paketi: Negotiate Aktarılan Hizmetler: - Paket Adı (yalnızca NTLM): - Anahtar Uzunluğu: 0 Bu olay bir oturum açıldığında oluşturulur. Erişilen bilgisayarda oluşturulur. Konu alanları oturum açmayı isteyen yerel sistemdeki hesabı belirtir. Bu genellikle Sunucu hizmeti gibi bir hizmet ya da Winlogon.exe veya Services.exe gibi yerel bir işlemdir. Oturum Türü alanı gerçekleşen oturum açma türünü gösterir. En çok kullanılan türler 2 (etkileşimli) ve 3'tür (ağ). Yeni Oturum alanları adına yeni oturum oluşturulan hesabı, yani oturum açılan hesabı gösterir. Ağ alanları uzaktan oturum açma isteğinin kaynağını gösterir. İş istasyonu adı her zaman yoktur ve bazı durumlarda boş olabilir. Kimliğe bürünme düzeyi alanı oturum açma oturumundaki işlemin kimliğe bürünebilme boyutunu gösterir. Kimlik doğrulama bilgisi alanları bu oturum açma isteğine özel ayrıntılı bilgiler sağlar. - Oturum Açma GUID'si, bu olayı bir KDC olayıyla ilişkilendirmek için kullanılabilen benzersiz bir tanımlayıcıdır. - Aktarılan Hizmetler, bu oturum açma isteğine katılan ara hizmetleri gösterir. - Paket adı, NTLM protokolleri arasında hangi alt protokolün kullanıldığını gösterir. - Anahtar uzunluğu, oluşturulan oturum anahtarının uzunluğunu gösterir. Oturum anahtarı istenmediyse bu değer 0 olur.
|
| | Güvenlik | Audit Success | 12544 | 2020-02-29 08:58:56 | | Microsoft-Windows-Security-Auditing | 4624: Bir hesapta başarılı bir şekilde oturum açıldı. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 Oturum Açma Bilgileri: Oturum Açma Türü: 5 Kısıtlanmış Yönetici Modu: - Sanal Hesap: %%1843 Yükseltilmiş Belirteç: %%1842 Kimliğe Bürünme Düzeyi: %%1833 Yeni Oturum: Güvenlik Kimliği: S-1-5-18 Hesap Adı: SYSTEM Hesap Etki Alanı: NT AUTHORITY Oturum Açma Kimliği: 0x3e7 Bağlantılı Oturum Açma Kimliği: 0x0 Ağ Hesap Adı: - Ağ Hesap Etki Alanı: - Oturum Açma GUID'si: {00000000-0000-0000-0000-000000000000} İşlem Bilgileri: İşlem Kimliği: 0x3b8 İşlem Adı: C:\Windows\System32\services.exe Ağ Bilgileri: İş İstasyonu Adı: - Kaynak Ağ Adresi: - Kaynak Bağlantı Noktası: - Ayrıntılı Kimlik Doğrulama Bilgileri: Oturum Açma İşlemi: Advapi Kimlik Doğrulama Paketi: Negotiate Aktarılan Hizmetler: - Paket Adı (yalnızca NTLM): - Anahtar Uzunluğu: 0 Bu olay bir oturum açıldığında oluşturulur. Erişilen bilgisayarda oluşturulur. Konu alanları oturum açmayı isteyen yerel sistemdeki hesabı belirtir. Bu genellikle Sunucu hizmeti gibi bir hizmet ya da Winlogon.exe veya Services.exe gibi yerel bir işlemdir. Oturum Türü alanı gerçekleşen oturum açma türünü gösterir. En çok kullanılan türler 2 (etkileşimli) ve 3'tür (ağ). Yeni Oturum alanları adına yeni oturum oluşturulan hesabı, yani oturum açılan hesabı gösterir. Ağ alanları uzaktan oturum açma isteğinin kaynağını gösterir. İş istasyonu adı her zaman yoktur ve bazı durumlarda boş olabilir. Kimliğe bürünme düzeyi alanı oturum açma oturumundaki işlemin kimliğe bürünebilme boyutunu gösterir. Kimlik doğrulama bilgisi alanları bu oturum açma isteğine özel ayrıntılı bilgiler sağlar. - Oturum Açma GUID'si, bu olayı bir KDC olayıyla ilişkilendirmek için kullanılabilen benzersiz bir tanımlayıcıdır. - Aktarılan Hizmetler, bu oturum açma isteğine katılan ara hizmetleri gösterir. - Paket adı, NTLM protokolleri arasında hangi alt protokolün kullanıldığını gösterir. - Anahtar uzunluğu, oluşturulan oturum anahtarının uzunluğunu gösterir. Oturum anahtarı istenmediyse bu değer 0 olur.
|
| | Güvenlik | Audit Success | 12544 | 2020-02-29 08:58:56 | | Microsoft-Windows-Security-Auditing | 4624: Bir hesapta başarılı bir şekilde oturum açıldı. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 Oturum Açma Bilgileri: Oturum Açma Türü: 5 Kısıtlanmış Yönetici Modu: - Sanal Hesap: %%1843 Yükseltilmiş Belirteç: %%1842 Kimliğe Bürünme Düzeyi: %%1833 Yeni Oturum: Güvenlik Kimliği: S-1-5-18 Hesap Adı: SYSTEM Hesap Etki Alanı: NT AUTHORITY Oturum Açma Kimliği: 0x3e7 Bağlantılı Oturum Açma Kimliği: 0x0 Ağ Hesap Adı: - Ağ Hesap Etki Alanı: - Oturum Açma GUID'si: {00000000-0000-0000-0000-000000000000} İşlem Bilgileri: İşlem Kimliği: 0x3b8 İşlem Adı: C:\Windows\System32\services.exe Ağ Bilgileri: İş İstasyonu Adı: - Kaynak Ağ Adresi: - Kaynak Bağlantı Noktası: - Ayrıntılı Kimlik Doğrulama Bilgileri: Oturum Açma İşlemi: Advapi Kimlik Doğrulama Paketi: Negotiate Aktarılan Hizmetler: - Paket Adı (yalnızca NTLM): - Anahtar Uzunluğu: 0 Bu olay bir oturum açıldığında oluşturulur. Erişilen bilgisayarda oluşturulur. Konu alanları oturum açmayı isteyen yerel sistemdeki hesabı belirtir. Bu genellikle Sunucu hizmeti gibi bir hizmet ya da Winlogon.exe veya Services.exe gibi yerel bir işlemdir. Oturum Türü alanı gerçekleşen oturum açma türünü gösterir. En çok kullanılan türler 2 (etkileşimli) ve 3'tür (ağ). Yeni Oturum alanları adına yeni oturum oluşturulan hesabı, yani oturum açılan hesabı gösterir. Ağ alanları uzaktan oturum açma isteğinin kaynağını gösterir. İş istasyonu adı her zaman yoktur ve bazı durumlarda boş olabilir. Kimliğe bürünme düzeyi alanı oturum açma oturumundaki işlemin kimliğe bürünebilme boyutunu gösterir. Kimlik doğrulama bilgisi alanları bu oturum açma isteğine özel ayrıntılı bilgiler sağlar. - Oturum Açma GUID'si, bu olayı bir KDC olayıyla ilişkilendirmek için kullanılabilen benzersiz bir tanımlayıcıdır. - Aktarılan Hizmetler, bu oturum açma isteğine katılan ara hizmetleri gösterir. - Paket adı, NTLM protokolleri arasında hangi alt protokolün kullanıldığını gösterir. - Anahtar uzunluğu, oluşturulan oturum anahtarının uzunluğunu gösterir. Oturum anahtarı istenmediyse bu değer 0 olur.
|
| | Güvenlik | Audit Success | 12544 | 2020-02-29 08:58:56 | | Microsoft-Windows-Security-Auditing | 4624: Bir hesapta başarılı bir şekilde oturum açıldı. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 Oturum Açma Bilgileri: Oturum Açma Türü: 5 Kısıtlanmış Yönetici Modu: - Sanal Hesap: %%1843 Yükseltilmiş Belirteç: %%1842 Kimliğe Bürünme Düzeyi: %%1833 Yeni Oturum: Güvenlik Kimliği: S-1-5-18 Hesap Adı: SYSTEM Hesap Etki Alanı: NT AUTHORITY Oturum Açma Kimliği: 0x3e7 Bağlantılı Oturum Açma Kimliği: 0x0 Ağ Hesap Adı: - Ağ Hesap Etki Alanı: - Oturum Açma GUID'si: {00000000-0000-0000-0000-000000000000} İşlem Bilgileri: İşlem Kimliği: 0x3b8 İşlem Adı: C:\Windows\System32\services.exe Ağ Bilgileri: İş İstasyonu Adı: - Kaynak Ağ Adresi: - Kaynak Bağlantı Noktası: - Ayrıntılı Kimlik Doğrulama Bilgileri: Oturum Açma İşlemi: Advapi Kimlik Doğrulama Paketi: Negotiate Aktarılan Hizmetler: - Paket Adı (yalnızca NTLM): - Anahtar Uzunluğu: 0 Bu olay bir oturum açıldığında oluşturulur. Erişilen bilgisayarda oluşturulur. Konu alanları oturum açmayı isteyen yerel sistemdeki hesabı belirtir. Bu genellikle Sunucu hizmeti gibi bir hizmet ya da Winlogon.exe veya Services.exe gibi yerel bir işlemdir. Oturum Türü alanı gerçekleşen oturum açma türünü gösterir. En çok kullanılan türler 2 (etkileşimli) ve 3'tür (ağ). Yeni Oturum alanları adına yeni oturum oluşturulan hesabı, yani oturum açılan hesabı gösterir. Ağ alanları uzaktan oturum açma isteğinin kaynağını gösterir. İş istasyonu adı her zaman yoktur ve bazı durumlarda boş olabilir. Kimliğe bürünme düzeyi alanı oturum açma oturumundaki işlemin kimliğe bürünebilme boyutunu gösterir. Kimlik doğrulama bilgisi alanları bu oturum açma isteğine özel ayrıntılı bilgiler sağlar. - Oturum Açma GUID'si, bu olayı bir KDC olayıyla ilişkilendirmek için kullanılabilen benzersiz bir tanımlayıcıdır. - Aktarılan Hizmetler, bu oturum açma isteğine katılan ara hizmetleri gösterir. - Paket adı, NTLM protokolleri arasında hangi alt protokolün kullanıldığını gösterir. - Anahtar uzunluğu, oluşturulan oturum anahtarının uzunluğunu gösterir. Oturum anahtarı istenmediyse bu değer 0 olur.
|
| | Güvenlik | Audit Success | 12544 | 2020-02-29 08:58:56 | | Microsoft-Windows-Security-Auditing | 4624: Bir hesapta başarılı bir şekilde oturum açıldı. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 Oturum Açma Bilgileri: Oturum Açma Türü: 5 Kısıtlanmış Yönetici Modu: - Sanal Hesap: %%1843 Yükseltilmiş Belirteç: %%1842 Kimliğe Bürünme Düzeyi: %%1833 Yeni Oturum: Güvenlik Kimliği: S-1-5-18 Hesap Adı: SYSTEM Hesap Etki Alanı: NT AUTHORITY Oturum Açma Kimliği: 0x3e7 Bağlantılı Oturum Açma Kimliği: 0x0 Ağ Hesap Adı: - Ağ Hesap Etki Alanı: - Oturum Açma GUID'si: {00000000-0000-0000-0000-000000000000} İşlem Bilgileri: İşlem Kimliği: 0x3b8 İşlem Adı: C:\Windows\System32\services.exe Ağ Bilgileri: İş İstasyonu Adı: - Kaynak Ağ Adresi: - Kaynak Bağlantı Noktası: - Ayrıntılı Kimlik Doğrulama Bilgileri: Oturum Açma İşlemi: Advapi Kimlik Doğrulama Paketi: Negotiate Aktarılan Hizmetler: - Paket Adı (yalnızca NTLM): - Anahtar Uzunluğu: 0 Bu olay bir oturum açıldığında oluşturulur. Erişilen bilgisayarda oluşturulur. Konu alanları oturum açmayı isteyen yerel sistemdeki hesabı belirtir. Bu genellikle Sunucu hizmeti gibi bir hizmet ya da Winlogon.exe veya Services.exe gibi yerel bir işlemdir. Oturum Türü alanı gerçekleşen oturum açma türünü gösterir. En çok kullanılan türler 2 (etkileşimli) ve 3'tür (ağ). Yeni Oturum alanları adına yeni oturum oluşturulan hesabı, yani oturum açılan hesabı gösterir. Ağ alanları uzaktan oturum açma isteğinin kaynağını gösterir. İş istasyonu adı her zaman yoktur ve bazı durumlarda boş olabilir. Kimliğe bürünme düzeyi alanı oturum açma oturumundaki işlemin kimliğe bürünebilme boyutunu gösterir. Kimlik doğrulama bilgisi alanları bu oturum açma isteğine özel ayrıntılı bilgiler sağlar. - Oturum Açma GUID'si, bu olayı bir KDC olayıyla ilişkilendirmek için kullanılabilen benzersiz bir tanımlayıcıdır. - Aktarılan Hizmetler, bu oturum açma isteğine katılan ara hizmetleri gösterir. - Paket adı, NTLM protokolleri arasında hangi alt protokolün kullanıldığını gösterir. - Anahtar uzunluğu, oluşturulan oturum anahtarının uzunluğunu gösterir. Oturum anahtarı istenmediyse bu değer 0 olur.
|
| | Güvenlik | Audit Success | 12544 | 2020-02-29 08:58:56 | | Microsoft-Windows-Security-Auditing | 4624: Bir hesapta başarılı bir şekilde oturum açıldı. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 Oturum Açma Bilgileri: Oturum Açma Türü: 5 Kısıtlanmış Yönetici Modu: - Sanal Hesap: %%1843 Yükseltilmiş Belirteç: %%1842 Kimliğe Bürünme Düzeyi: %%1833 Yeni Oturum: Güvenlik Kimliği: S-1-5-18 Hesap Adı: SYSTEM Hesap Etki Alanı: NT AUTHORITY Oturum Açma Kimliği: 0x3e7 Bağlantılı Oturum Açma Kimliği: 0x0 Ağ Hesap Adı: - Ağ Hesap Etki Alanı: - Oturum Açma GUID'si: {00000000-0000-0000-0000-000000000000} İşlem Bilgileri: İşlem Kimliği: 0x3b8 İşlem Adı: C:\Windows\System32\services.exe Ağ Bilgileri: İş İstasyonu Adı: - Kaynak Ağ Adresi: - Kaynak Bağlantı Noktası: - Ayrıntılı Kimlik Doğrulama Bilgileri: Oturum Açma İşlemi: Advapi Kimlik Doğrulama Paketi: Negotiate Aktarılan Hizmetler: - Paket Adı (yalnızca NTLM): - Anahtar Uzunluğu: 0 Bu olay bir oturum açıldığında oluşturulur. Erişilen bilgisayarda oluşturulur. Konu alanları oturum açmayı isteyen yerel sistemdeki hesabı belirtir. Bu genellikle Sunucu hizmeti gibi bir hizmet ya da Winlogon.exe veya Services.exe gibi yerel bir işlemdir. Oturum Türü alanı gerçekleşen oturum açma türünü gösterir. En çok kullanılan türler 2 (etkileşimli) ve 3'tür (ağ). Yeni Oturum alanları adına yeni oturum oluşturulan hesabı, yani oturum açılan hesabı gösterir. Ağ alanları uzaktan oturum açma isteğinin kaynağını gösterir. İş istasyonu adı her zaman yoktur ve bazı durumlarda boş olabilir. Kimliğe bürünme düzeyi alanı oturum açma oturumundaki işlemin kimliğe bürünebilme boyutunu gösterir. Kimlik doğrulama bilgisi alanları bu oturum açma isteğine özel ayrıntılı bilgiler sağlar. - Oturum Açma GUID'si, bu olayı bir KDC olayıyla ilişkilendirmek için kullanılabilen benzersiz bir tanımlayıcıdır. - Aktarılan Hizmetler, bu oturum açma isteğine katılan ara hizmetleri gösterir. - Paket adı, NTLM protokolleri arasında hangi alt protokolün kullanıldığını gösterir. - Anahtar uzunluğu, oluşturulan oturum anahtarının uzunluğunu gösterir. Oturum anahtarı istenmediyse bu değer 0 olur.
|
| | Güvenlik | Audit Success | 12544 | 2020-02-29 08:58:56 | | Microsoft-Windows-Security-Auditing | 4624: Bir hesapta başarılı bir şekilde oturum açıldı. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 Oturum Açma Bilgileri: Oturum Açma Türü: 5 Kısıtlanmış Yönetici Modu: - Sanal Hesap: %%1843 Yükseltilmiş Belirteç: %%1842 Kimliğe Bürünme Düzeyi: %%1833 Yeni Oturum: Güvenlik Kimliği: S-1-5-18 Hesap Adı: SYSTEM Hesap Etki Alanı: NT AUTHORITY Oturum Açma Kimliği: 0x3e7 Bağlantılı Oturum Açma Kimliği: 0x0 Ağ Hesap Adı: - Ağ Hesap Etki Alanı: - Oturum Açma GUID'si: {00000000-0000-0000-0000-000000000000} İşlem Bilgileri: İşlem Kimliği: 0x3b8 İşlem Adı: C:\Windows\System32\services.exe Ağ Bilgileri: İş İstasyonu Adı: - Kaynak Ağ Adresi: - Kaynak Bağlantı Noktası: - Ayrıntılı Kimlik Doğrulama Bilgileri: Oturum Açma İşlemi: Advapi Kimlik Doğrulama Paketi: Negotiate Aktarılan Hizmetler: - Paket Adı (yalnızca NTLM): - Anahtar Uzunluğu: 0 Bu olay bir oturum açıldığında oluşturulur. Erişilen bilgisayarda oluşturulur. Konu alanları oturum açmayı isteyen yerel sistemdeki hesabı belirtir. Bu genellikle Sunucu hizmeti gibi bir hizmet ya da Winlogon.exe veya Services.exe gibi yerel bir işlemdir. Oturum Türü alanı gerçekleşen oturum açma türünü gösterir. En çok kullanılan türler 2 (etkileşimli) ve 3'tür (ağ). Yeni Oturum alanları adına yeni oturum oluşturulan hesabı, yani oturum açılan hesabı gösterir. Ağ alanları uzaktan oturum açma isteğinin kaynağını gösterir. İş istasyonu adı her zaman yoktur ve bazı durumlarda boş olabilir. Kimliğe bürünme düzeyi alanı oturum açma oturumundaki işlemin kimliğe bürünebilme boyutunu gösterir. Kimlik doğrulama bilgisi alanları bu oturum açma isteğine özel ayrıntılı bilgiler sağlar. - Oturum Açma GUID'si, bu olayı bir KDC olayıyla ilişkilendirmek için kullanılabilen benzersiz bir tanımlayıcıdır. - Aktarılan Hizmetler, bu oturum açma isteğine katılan ara hizmetleri gösterir. - Paket adı, NTLM protokolleri arasında hangi alt protokolün kullanıldığını gösterir. - Anahtar uzunluğu, oluşturulan oturum anahtarının uzunluğunu gösterir. Oturum anahtarı istenmediyse bu değer 0 olur.
|
| | Güvenlik | Audit Success | 12544 | 2020-02-29 08:58:56 | | Microsoft-Windows-Security-Auditing | 4624: Bir hesapta başarılı bir şekilde oturum açıldı. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 Oturum Açma Bilgileri: Oturum Açma Türü: 5 Kısıtlanmış Yönetici Modu: - Sanal Hesap: %%1843 Yükseltilmiş Belirteç: %%1842 Kimliğe Bürünme Düzeyi: %%1833 Yeni Oturum: Güvenlik Kimliği: S-1-5-18 Hesap Adı: SYSTEM Hesap Etki Alanı: NT AUTHORITY Oturum Açma Kimliği: 0x3e7 Bağlantılı Oturum Açma Kimliği: 0x0 Ağ Hesap Adı: - Ağ Hesap Etki Alanı: - Oturum Açma GUID'si: {00000000-0000-0000-0000-000000000000} İşlem Bilgileri: İşlem Kimliği: 0x3b8 İşlem Adı: C:\Windows\System32\services.exe Ağ Bilgileri: İş İstasyonu Adı: - Kaynak Ağ Adresi: - Kaynak Bağlantı Noktası: - Ayrıntılı Kimlik Doğrulama Bilgileri: Oturum Açma İşlemi: Advapi Kimlik Doğrulama Paketi: Negotiate Aktarılan Hizmetler: - Paket Adı (yalnızca NTLM): - Anahtar Uzunluğu: 0 Bu olay bir oturum açıldığında oluşturulur. Erişilen bilgisayarda oluşturulur. Konu alanları oturum açmayı isteyen yerel sistemdeki hesabı belirtir. Bu genellikle Sunucu hizmeti gibi bir hizmet ya da Winlogon.exe veya Services.exe gibi yerel bir işlemdir. Oturum Türü alanı gerçekleşen oturum açma türünü gösterir. En çok kullanılan türler 2 (etkileşimli) ve 3'tür (ağ). Yeni Oturum alanları adına yeni oturum oluşturulan hesabı, yani oturum açılan hesabı gösterir. Ağ alanları uzaktan oturum açma isteğinin kaynağını gösterir. İş istasyonu adı her zaman yoktur ve bazı durumlarda boş olabilir. Kimliğe bürünme düzeyi alanı oturum açma oturumundaki işlemin kimliğe bürünebilme boyutunu gösterir. Kimlik doğrulama bilgisi alanları bu oturum açma isteğine özel ayrıntılı bilgiler sağlar. - Oturum Açma GUID'si, bu olayı bir KDC olayıyla ilişkilendirmek için kullanılabilen benzersiz bir tanımlayıcıdır. - Aktarılan Hizmetler, bu oturum açma isteğine katılan ara hizmetleri gösterir. - Paket adı, NTLM protokolleri arasında hangi alt protokolün kullanıldığını gösterir. - Anahtar uzunluğu, oluşturulan oturum anahtarının uzunluğunu gösterir. Oturum anahtarı istenmediyse bu değer 0 olur.
|
| | Güvenlik | Audit Success | 12544 | 2020-02-29 08:58:56 | | Microsoft-Windows-Security-Auditing | 4624: Bir hesapta başarılı bir şekilde oturum açıldı. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 Oturum Açma Bilgileri: Oturum Açma Türü: 5 Kısıtlanmış Yönetici Modu: - Sanal Hesap: %%1843 Yükseltilmiş Belirteç: %%1842 Kimliğe Bürünme Düzeyi: %%1833 Yeni Oturum: Güvenlik Kimliği: S-1-5-18 Hesap Adı: SYSTEM Hesap Etki Alanı: NT AUTHORITY Oturum Açma Kimliği: 0x3e7 Bağlantılı Oturum Açma Kimliği: 0x0 Ağ Hesap Adı: - Ağ Hesap Etki Alanı: - Oturum Açma GUID'si: {00000000-0000-0000-0000-000000000000} İşlem Bilgileri: İşlem Kimliği: 0x3b8 İşlem Adı: C:\Windows\System32\services.exe Ağ Bilgileri: İş İstasyonu Adı: - Kaynak Ağ Adresi: - Kaynak Bağlantı Noktası: - Ayrıntılı Kimlik Doğrulama Bilgileri: Oturum Açma İşlemi: Advapi Kimlik Doğrulama Paketi: Negotiate Aktarılan Hizmetler: - Paket Adı (yalnızca NTLM): - Anahtar Uzunluğu: 0 Bu olay bir oturum açıldığında oluşturulur. Erişilen bilgisayarda oluşturulur. Konu alanları oturum açmayı isteyen yerel sistemdeki hesabı belirtir. Bu genellikle Sunucu hizmeti gibi bir hizmet ya da Winlogon.exe veya Services.exe gibi yerel bir işlemdir. Oturum Türü alanı gerçekleşen oturum açma türünü gösterir. En çok kullanılan türler 2 (etkileşimli) ve 3'tür (ağ). Yeni Oturum alanları adına yeni oturum oluşturulan hesabı, yani oturum açılan hesabı gösterir. Ağ alanları uzaktan oturum açma isteğinin kaynağını gösterir. İş istasyonu adı her zaman yoktur ve bazı durumlarda boş olabilir. Kimliğe bürünme düzeyi alanı oturum açma oturumundaki işlemin kimliğe bürünebilme boyutunu gösterir. Kimlik doğrulama bilgisi alanları bu oturum açma isteğine özel ayrıntılı bilgiler sağlar. - Oturum Açma GUID'si, bu olayı bir KDC olayıyla ilişkilendirmek için kullanılabilen benzersiz bir tanımlayıcıdır. - Aktarılan Hizmetler, bu oturum açma isteğine katılan ara hizmetleri gösterir. - Paket adı, NTLM protokolleri arasında hangi alt protokolün kullanıldığını gösterir. - Anahtar uzunluğu, oluşturulan oturum anahtarının uzunluğunu gösterir. Oturum anahtarı istenmediyse bu değer 0 olur.
|
| | Güvenlik | Audit Success | 12544 | 2020-02-29 08:58:56 | | Microsoft-Windows-Security-Auditing | 4624: Bir hesapta başarılı bir şekilde oturum açıldı. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 Oturum Açma Bilgileri: Oturum Açma Türü: 5 Kısıtlanmış Yönetici Modu: - Sanal Hesap: %%1843 Yükseltilmiş Belirteç: %%1842 Kimliğe Bürünme Düzeyi: %%1833 Yeni Oturum: Güvenlik Kimliği: S-1-5-18 Hesap Adı: SYSTEM Hesap Etki Alanı: NT AUTHORITY Oturum Açma Kimliği: 0x3e7 Bağlantılı Oturum Açma Kimliği: 0x0 Ağ Hesap Adı: - Ağ Hesap Etki Alanı: - Oturum Açma GUID'si: {00000000-0000-0000-0000-000000000000} İşlem Bilgileri: İşlem Kimliği: 0x3b8 İşlem Adı: C:\Windows\System32\services.exe Ağ Bilgileri: İş İstasyonu Adı: - Kaynak Ağ Adresi: - Kaynak Bağlantı Noktası: - Ayrıntılı Kimlik Doğrulama Bilgileri: Oturum Açma İşlemi: Advapi Kimlik Doğrulama Paketi: Negotiate Aktarılan Hizmetler: - Paket Adı (yalnızca NTLM): - Anahtar Uzunluğu: 0 Bu olay bir oturum açıldığında oluşturulur. Erişilen bilgisayarda oluşturulur. Konu alanları oturum açmayı isteyen yerel sistemdeki hesabı belirtir. Bu genellikle Sunucu hizmeti gibi bir hizmet ya da Winlogon.exe veya Services.exe gibi yerel bir işlemdir. Oturum Türü alanı gerçekleşen oturum açma türünü gösterir. En çok kullanılan türler 2 (etkileşimli) ve 3'tür (ağ). Yeni Oturum alanları adına yeni oturum oluşturulan hesabı, yani oturum açılan hesabı gösterir. Ağ alanları uzaktan oturum açma isteğinin kaynağını gösterir. İş istasyonu adı her zaman yoktur ve bazı durumlarda boş olabilir. Kimliğe bürünme düzeyi alanı oturum açma oturumundaki işlemin kimliğe bürünebilme boyutunu gösterir. Kimlik doğrulama bilgisi alanları bu oturum açma isteğine özel ayrıntılı bilgiler sağlar. - Oturum Açma GUID'si, bu olayı bir KDC olayıyla ilişkilendirmek için kullanılabilen benzersiz bir tanımlayıcıdır. - Aktarılan Hizmetler, bu oturum açma isteğine katılan ara hizmetleri gösterir. - Paket adı, NTLM protokolleri arasında hangi alt protokolün kullanıldığını gösterir. - Anahtar uzunluğu, oluşturulan oturum anahtarının uzunluğunu gösterir. Oturum anahtarı istenmediyse bu değer 0 olur.
|
| | Güvenlik | Audit Success | 12544 | 2020-02-29 08:58:56 | | Microsoft-Windows-Security-Auditing | 4624: Bir hesapta başarılı bir şekilde oturum açıldı. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 Oturum Açma Bilgileri: Oturum Açma Türü: 5 Kısıtlanmış Yönetici Modu: - Sanal Hesap: %%1843 Yükseltilmiş Belirteç: %%1842 Kimliğe Bürünme Düzeyi: %%1833 Yeni Oturum: Güvenlik Kimliği: S-1-5-18 Hesap Adı: SYSTEM Hesap Etki Alanı: NT AUTHORITY Oturum Açma Kimliği: 0x3e7 Bağlantılı Oturum Açma Kimliği: 0x0 Ağ Hesap Adı: - Ağ Hesap Etki Alanı: - Oturum Açma GUID'si: {00000000-0000-0000-0000-000000000000} İşlem Bilgileri: İşlem Kimliği: 0x3b8 İşlem Adı: C:\Windows\System32\services.exe Ağ Bilgileri: İş İstasyonu Adı: - Kaynak Ağ Adresi: - Kaynak Bağlantı Noktası: - Ayrıntılı Kimlik Doğrulama Bilgileri: Oturum Açma İşlemi: Advapi Kimlik Doğrulama Paketi: Negotiate Aktarılan Hizmetler: - Paket Adı (yalnızca NTLM): - Anahtar Uzunluğu: 0 Bu olay bir oturum açıldığında oluşturulur. Erişilen bilgisayarda oluşturulur. Konu alanları oturum açmayı isteyen yerel sistemdeki hesabı belirtir. Bu genellikle Sunucu hizmeti gibi bir hizmet ya da Winlogon.exe veya Services.exe gibi yerel bir işlemdir. Oturum Türü alanı gerçekleşen oturum açma türünü gösterir. En çok kullanılan türler 2 (etkileşimli) ve 3'tür (ağ). Yeni Oturum alanları adına yeni oturum oluşturulan hesabı, yani oturum açılan hesabı gösterir. Ağ alanları uzaktan oturum açma isteğinin kaynağını gösterir. İş istasyonu adı her zaman yoktur ve bazı durumlarda boş olabilir. Kimliğe bürünme düzeyi alanı oturum açma oturumundaki işlemin kimliğe bürünebilme boyutunu gösterir. Kimlik doğrulama bilgisi alanları bu oturum açma isteğine özel ayrıntılı bilgiler sağlar. - Oturum Açma GUID'si, bu olayı bir KDC olayıyla ilişkilendirmek için kullanılabilen benzersiz bir tanımlayıcıdır. - Aktarılan Hizmetler, bu oturum açma isteğine katılan ara hizmetleri gösterir. - Paket adı, NTLM protokolleri arasında hangi alt protokolün kullanıldığını gösterir. - Anahtar uzunluğu, oluşturulan oturum anahtarının uzunluğunu gösterir. Oturum anahtarı istenmediyse bu değer 0 olur.
|
| | Güvenlik | Audit Success | 12544 | 2020-02-29 08:58:56 | | Microsoft-Windows-Security-Auditing | 4624: Bir hesapta başarılı bir şekilde oturum açıldı. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 Oturum Açma Bilgileri: Oturum Açma Türü: 5 Kısıtlanmış Yönetici Modu: - Sanal Hesap: %%1843 Yükseltilmiş Belirteç: %%1842 Kimliğe Bürünme Düzeyi: %%1833 Yeni Oturum: Güvenlik Kimliği: S-1-5-18 Hesap Adı: SYSTEM Hesap Etki Alanı: NT AUTHORITY Oturum Açma Kimliği: 0x3e7 Bağlantılı Oturum Açma Kimliği: 0x0 Ağ Hesap Adı: - Ağ Hesap Etki Alanı: - Oturum Açma GUID'si: {00000000-0000-0000-0000-000000000000} İşlem Bilgileri: İşlem Kimliği: 0x3b8 İşlem Adı: C:\Windows\System32\services.exe Ağ Bilgileri: İş İstasyonu Adı: - Kaynak Ağ Adresi: - Kaynak Bağlantı Noktası: - Ayrıntılı Kimlik Doğrulama Bilgileri: Oturum Açma İşlemi: Advapi Kimlik Doğrulama Paketi: Negotiate Aktarılan Hizmetler: - Paket Adı (yalnızca NTLM): - Anahtar Uzunluğu: 0 Bu olay bir oturum açıldığında oluşturulur. Erişilen bilgisayarda oluşturulur. Konu alanları oturum açmayı isteyen yerel sistemdeki hesabı belirtir. Bu genellikle Sunucu hizmeti gibi bir hizmet ya da Winlogon.exe veya Services.exe gibi yerel bir işlemdir. Oturum Türü alanı gerçekleşen oturum açma türünü gösterir. En çok kullanılan türler 2 (etkileşimli) ve 3'tür (ağ). Yeni Oturum alanları adına yeni oturum oluşturulan hesabı, yani oturum açılan hesabı gösterir. Ağ alanları uzaktan oturum açma isteğinin kaynağını gösterir. İş istasyonu adı her zaman yoktur ve bazı durumlarda boş olabilir. Kimliğe bürünme düzeyi alanı oturum açma oturumundaki işlemin kimliğe bürünebilme boyutunu gösterir. Kimlik doğrulama bilgisi alanları bu oturum açma isteğine özel ayrıntılı bilgiler sağlar. - Oturum Açma GUID'si, bu olayı bir KDC olayıyla ilişkilendirmek için kullanılabilen benzersiz bir tanımlayıcıdır. - Aktarılan Hizmetler, bu oturum açma isteğine katılan ara hizmetleri gösterir. - Paket adı, NTLM protokolleri arasında hangi alt protokolün kullanıldığını gösterir. - Anahtar uzunluğu, oluşturulan oturum anahtarının uzunluğunu gösterir. Oturum anahtarı istenmediyse bu değer 0 olur.
|
| | Güvenlik | Audit Success | 12544 | 2020-02-29 08:58:56 | | Microsoft-Windows-Security-Auditing | 4624: Bir hesapta başarılı bir şekilde oturum açıldı. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 Oturum Açma Bilgileri: Oturum Açma Türü: 5 Kısıtlanmış Yönetici Modu: - Sanal Hesap: %%1843 Yükseltilmiş Belirteç: %%1842 Kimliğe Bürünme Düzeyi: %%1833 Yeni Oturum: Güvenlik Kimliği: S-1-5-17 Hesap Adı: IUSR Hesap Etki Alanı: NT AUTHORITY Oturum Açma Kimliği: 0x3e3 Bağlantılı Oturum Açma Kimliği: 0x0 Ağ Hesap Adı: - Ağ Hesap Etki Alanı: - Oturum Açma GUID'si: {00000000-0000-0000-0000-000000000000} İşlem Bilgileri: İşlem Kimliği: 0x1150 İşlem Adı: C:\Windows\System32\svchost.exe Ağ Bilgileri: İş İstasyonu Adı: - Kaynak Ağ Adresi: - Kaynak Bağlantı Noktası: - Ayrıntılı Kimlik Doğrulama Bilgileri: Oturum Açma İşlemi: Advapi Kimlik Doğrulama Paketi: Negotiate Aktarılan Hizmetler: - Paket Adı (yalnızca NTLM): - Anahtar Uzunluğu: 0 Bu olay bir oturum açıldığında oluşturulur. Erişilen bilgisayarda oluşturulur. Konu alanları oturum açmayı isteyen yerel sistemdeki hesabı belirtir. Bu genellikle Sunucu hizmeti gibi bir hizmet ya da Winlogon.exe veya Services.exe gibi yerel bir işlemdir. Oturum Türü alanı gerçekleşen oturum açma türünü gösterir. En çok kullanılan türler 2 (etkileşimli) ve 3'tür (ağ). Yeni Oturum alanları adına yeni oturum oluşturulan hesabı, yani oturum açılan hesabı gösterir. Ağ alanları uzaktan oturum açma isteğinin kaynağını gösterir. İş istasyonu adı her zaman yoktur ve bazı durumlarda boş olabilir. Kimliğe bürünme düzeyi alanı oturum açma oturumundaki işlemin kimliğe bürünebilme boyutunu gösterir. Kimlik doğrulama bilgisi alanları bu oturum açma isteğine özel ayrıntılı bilgiler sağlar. - Oturum Açma GUID'si, bu olayı bir KDC olayıyla ilişkilendirmek için kullanılabilen benzersiz bir tanımlayıcıdır. - Aktarılan Hizmetler, bu oturum açma isteğine katılan ara hizmetleri gösterir. - Paket adı, NTLM protokolleri arasında hangi alt protokolün kullanıldığını gösterir. - Anahtar uzunluğu, oluşturulan oturum anahtarının uzunluğunu gösterir. Oturum anahtarı istenmediyse bu değer 0 olur.
|
| | Güvenlik | Audit Success | 12544 | 2020-02-29 08:58:56 | | Microsoft-Windows-Security-Auditing | 4624: Bir hesapta başarılı bir şekilde oturum açıldı. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 Oturum Açma Bilgileri: Oturum Açma Türü: 5 Kısıtlanmış Yönetici Modu: - Sanal Hesap: %%1843 Yükseltilmiş Belirteç: %%1842 Kimliğe Bürünme Düzeyi: %%1833 Yeni Oturum: Güvenlik Kimliği: S-1-5-18 Hesap Adı: SYSTEM Hesap Etki Alanı: NT AUTHORITY Oturum Açma Kimliği: 0x3e7 Bağlantılı Oturum Açma Kimliği: 0x0 Ağ Hesap Adı: - Ağ Hesap Etki Alanı: - Oturum Açma GUID'si: {00000000-0000-0000-0000-000000000000} İşlem Bilgileri: İşlem Kimliği: 0x3b8 İşlem Adı: C:\Windows\System32\services.exe Ağ Bilgileri: İş İstasyonu Adı: - Kaynak Ağ Adresi: - Kaynak Bağlantı Noktası: - Ayrıntılı Kimlik Doğrulama Bilgileri: Oturum Açma İşlemi: Advapi Kimlik Doğrulama Paketi: Negotiate Aktarılan Hizmetler: - Paket Adı (yalnızca NTLM): - Anahtar Uzunluğu: 0 Bu olay bir oturum açıldığında oluşturulur. Erişilen bilgisayarda oluşturulur. Konu alanları oturum açmayı isteyen yerel sistemdeki hesabı belirtir. Bu genellikle Sunucu hizmeti gibi bir hizmet ya da Winlogon.exe veya Services.exe gibi yerel bir işlemdir. Oturum Türü alanı gerçekleşen oturum açma türünü gösterir. En çok kullanılan türler 2 (etkileşimli) ve 3'tür (ağ). Yeni Oturum alanları adına yeni oturum oluşturulan hesabı, yani oturum açılan hesabı gösterir. Ağ alanları uzaktan oturum açma isteğinin kaynağını gösterir. İş istasyonu adı her zaman yoktur ve bazı durumlarda boş olabilir. Kimliğe bürünme düzeyi alanı oturum açma oturumundaki işlemin kimliğe bürünebilme boyutunu gösterir. Kimlik doğrulama bilgisi alanları bu oturum açma isteğine özel ayrıntılı bilgiler sağlar. - Oturum Açma GUID'si, bu olayı bir KDC olayıyla ilişkilendirmek için kullanılabilen benzersiz bir tanımlayıcıdır. - Aktarılan Hizmetler, bu oturum açma isteğine katılan ara hizmetleri gösterir. - Paket adı, NTLM protokolleri arasında hangi alt protokolün kullanıldığını gösterir. - Anahtar uzunluğu, oluşturulan oturum anahtarının uzunluğunu gösterir. Oturum anahtarı istenmediyse bu değer 0 olur.
|
| | Güvenlik | Audit Success | 12548 | 2020-02-29 08:58:56 | | Microsoft-Windows-Security-Auditing | 4672: Yeni oturuma özel ayrıcalıklar atandı. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: SYSTEM Hesap Etki Alanı: NT AUTHORITY Oturum Açma Kimliği: 0x3e7 Ayrıcalıklar: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
|
| | Güvenlik | Audit Success | 12548 | 2020-02-29 08:58:56 | | Microsoft-Windows-Security-Auditing | 4672: Yeni oturuma özel ayrıcalıklar atandı. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: SYSTEM Hesap Etki Alanı: NT AUTHORITY Oturum Açma Kimliği: 0x3e7 Ayrıcalıklar: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
|
| | Güvenlik | Audit Success | 12548 | 2020-02-29 08:58:56 | | Microsoft-Windows-Security-Auditing | 4672: Yeni oturuma özel ayrıcalıklar atandı. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: SYSTEM Hesap Etki Alanı: NT AUTHORITY Oturum Açma Kimliği: 0x3e7 Ayrıcalıklar: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
|
| | Güvenlik | Audit Success | 12548 | 2020-02-29 08:58:56 | | Microsoft-Windows-Security-Auditing | 4672: Yeni oturuma özel ayrıcalıklar atandı. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: SYSTEM Hesap Etki Alanı: NT AUTHORITY Oturum Açma Kimliği: 0x3e7 Ayrıcalıklar: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
|
| | Güvenlik | Audit Success | 12548 | 2020-02-29 08:58:56 | | Microsoft-Windows-Security-Auditing | 4672: Yeni oturuma özel ayrıcalıklar atandı. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: SYSTEM Hesap Etki Alanı: NT AUTHORITY Oturum Açma Kimliği: 0x3e7 Ayrıcalıklar: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
|
| | Güvenlik | Audit Success | 12548 | 2020-02-29 08:58:56 | | Microsoft-Windows-Security-Auditing | 4672: Yeni oturuma özel ayrıcalıklar atandı. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: SYSTEM Hesap Etki Alanı: NT AUTHORITY Oturum Açma Kimliği: 0x3e7 Ayrıcalıklar: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
|
| | Güvenlik | Audit Success | 12548 | 2020-02-29 08:58:56 | | Microsoft-Windows-Security-Auditing | 4672: Yeni oturuma özel ayrıcalıklar atandı. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: SYSTEM Hesap Etki Alanı: NT AUTHORITY Oturum Açma Kimliği: 0x3e7 Ayrıcalıklar: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
|
| | Güvenlik | Audit Success | 12548 | 2020-02-29 08:58:56 | | Microsoft-Windows-Security-Auditing | 4672: Yeni oturuma özel ayrıcalıklar atandı. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: SYSTEM Hesap Etki Alanı: NT AUTHORITY Oturum Açma Kimliği: 0x3e7 Ayrıcalıklar: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
|
| | Güvenlik | Audit Success | 12548 | 2020-02-29 08:58:56 | | Microsoft-Windows-Security-Auditing | 4672: Yeni oturuma özel ayrıcalıklar atandı. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: SYSTEM Hesap Etki Alanı: NT AUTHORITY Oturum Açma Kimliği: 0x3e7 Ayrıcalıklar: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
|
| | Güvenlik | Audit Success | 12548 | 2020-02-29 08:58:56 | | Microsoft-Windows-Security-Auditing | 4672: Yeni oturuma özel ayrıcalıklar atandı. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: SYSTEM Hesap Etki Alanı: NT AUTHORITY Oturum Açma Kimliği: 0x3e7 Ayrıcalıklar: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
|
| | Güvenlik | Audit Success | 12548 | 2020-02-29 08:58:56 | | Microsoft-Windows-Security-Auditing | 4672: Yeni oturuma özel ayrıcalıklar atandı. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: SYSTEM Hesap Etki Alanı: NT AUTHORITY Oturum Açma Kimliği: 0x3e7 Ayrıcalıklar: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
|
| | Güvenlik | Audit Success | 12548 | 2020-02-29 08:58:56 | | Microsoft-Windows-Security-Auditing | 4672: Yeni oturuma özel ayrıcalıklar atandı. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: SYSTEM Hesap Etki Alanı: NT AUTHORITY Oturum Açma Kimliği: 0x3e7 Ayrıcalıklar: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
|
| | Güvenlik | Audit Success | 12548 | 2020-02-29 08:58:56 | | Microsoft-Windows-Security-Auditing | 4672: Yeni oturuma özel ayrıcalıklar atandı. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: SYSTEM Hesap Etki Alanı: NT AUTHORITY Oturum Açma Kimliği: 0x3e7 Ayrıcalıklar: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
|
| | Güvenlik | Audit Success | 12548 | 2020-02-29 08:58:56 | | Microsoft-Windows-Security-Auditing | 4672: Yeni oturuma özel ayrıcalıklar atandı. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: SYSTEM Hesap Etki Alanı: NT AUTHORITY Oturum Açma Kimliği: 0x3e7 Ayrıcalıklar: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
|
| | Güvenlik | Audit Success | 12548 | 2020-02-29 08:58:56 | | Microsoft-Windows-Security-Auditing | 4672: Yeni oturuma özel ayrıcalıklar atandı. Konu: Güvenlik Kimliği: S-1-5-17 Hesap Adı: IUSR Hesap Etki Alanı: NT AUTHORITY Oturum Açma Kimliği: 0x3e3 Ayrıcalıklar: SeImpersonatePrivilege
|
| | Güvenlik | Audit Success | 12548 | 2020-02-29 08:58:56 | | Microsoft-Windows-Security-Auditing | 4672: Yeni oturuma özel ayrıcalıklar atandı. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: SYSTEM Hesap Etki Alanı: NT AUTHORITY Oturum Açma Kimliği: 0x3e7 Ayrıcalıklar: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
|
| | Güvenlik | Audit Success | 13824 | 2020-02-29 08:58:56 | | Microsoft-Windows-Security-Auditing | 4798: Bir kullanıcının yerel grup üyeliğini numaralandırılmış. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 Kullanıcı: Güvenlik Kimliği: S-1-5-21-987010465-2512350273-4222919040-1001 Hesap Adı: Mustafa06 Hesap Etki Alanı: DESKTOP-RH1GBDA İşlem Bilgisi: İşlem Kimliği: 0x518 İşlem Adı: C:\Windows\System32\LogonUI.exe
|
| | Güvenlik | Audit Success | 13826 | 2020-02-29 08:58:56 | | Microsoft-Windows-Security-Auditing | 4799: Güvenliği etkinleştirilmiş yerel grup üyeliği numaralandırılmış. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 Grup: Güvenlik Kimliği: S-1-5-32-544 Grup Adı: Administrators Grup Etki Alanı: Builtin İşlem Bigileri: İşlem Kimliği: 0xc80 İşlem Adı: C:\Windows\System32\svchost.exe
|
| | Güvenlik | Audit Success | 13826 | 2020-02-29 08:58:56 | | Microsoft-Windows-Security-Auditing | 4799: Güvenliği etkinleştirilmiş yerel grup üyeliği numaralandırılmış. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 Grup: Güvenlik Kimliği: S-1-5-32-551 Grup Adı: Backup Operators Grup Etki Alanı: Builtin İşlem Bigileri: İşlem Kimliği: 0xc80 İşlem Adı: C:\Windows\System32\svchost.exe
|
| | Güvenlik | Audit Success | 13826 | 2020-02-29 08:58:56 | | Microsoft-Windows-Security-Auditing | 4799: Güvenliği etkinleştirilmiş yerel grup üyeliği numaralandırılmış. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 Grup: Güvenlik Kimliği: S-1-5-32-544 Grup Adı: Administrators Grup Etki Alanı: Builtin İşlem Bigileri: İşlem Kimliği: 0x1088 İşlem Adı: C:\Windows\System32\svchost.exe
|
| | Güvenlik | Audit Success | 13826 | 2020-02-29 08:58:56 | | Microsoft-Windows-Security-Auditing | 4799: Güvenliği etkinleştirilmiş yerel grup üyeliği numaralandırılmış. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 Grup: Güvenlik Kimliği: S-1-5-32-551 Grup Adı: Backup Operators Grup Etki Alanı: Builtin İşlem Bigileri: İşlem Kimliği: 0x1088 İşlem Adı: C:\Windows\System32\svchost.exe
|
| | Güvenlik | Audit Success | 13826 | 2020-02-29 08:58:56 | | Microsoft-Windows-Security-Auditing | 4799: Güvenliği etkinleştirilmiş yerel grup üyeliği numaralandırılmış. Konu: Güvenlik Kimliği: S-1-5-20 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e4 Grup: Güvenlik Kimliği: S-1-5-32-544 Grup Adı: Administrators Grup Etki Alanı: Builtin İşlem Bigileri: İşlem Kimliği: 0x10bc İşlem Adı: C:\Windows\System32\svchost.exe
|
| | Güvenlik | Audit Success | 13826 | 2020-02-29 08:58:56 | | Microsoft-Windows-Security-Auditing | 4799: Güvenliği etkinleştirilmiş yerel grup üyeliği numaralandırılmış. Konu: Güvenlik Kimliği: S-1-5-20 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e4 Grup: Güvenlik Kimliği: S-1-5-32-551 Grup Adı: Backup Operators Grup Etki Alanı: Builtin İşlem Bigileri: İşlem Kimliği: 0x10bc İşlem Adı: C:\Windows\System32\svchost.exe
|
| | Güvenlik | Audit Success | 12292 | 2020-02-29 08:58:57 | | Microsoft-Windows-Security-Auditing | 5024: Windows Güvenlik Duvarı hizmeti başarıyla başladı.
|
| | Güvenlik | Audit Success | 12544 | 2020-02-29 08:58:57 | | Microsoft-Windows-Security-Auditing | 4624: Bir hesapta başarılı bir şekilde oturum açıldı. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 Oturum Açma Bilgileri: Oturum Açma Türü: 5 Kısıtlanmış Yönetici Modu: - Sanal Hesap: %%1843 Yükseltilmiş Belirteç: %%1842 Kimliğe Bürünme Düzeyi: %%1833 Yeni Oturum: Güvenlik Kimliği: S-1-5-18 Hesap Adı: SYSTEM Hesap Etki Alanı: NT AUTHORITY Oturum Açma Kimliği: 0x3e7 Bağlantılı Oturum Açma Kimliği: 0x0 Ağ Hesap Adı: - Ağ Hesap Etki Alanı: - Oturum Açma GUID'si: {00000000-0000-0000-0000-000000000000} İşlem Bilgileri: İşlem Kimliği: 0x3b8 İşlem Adı: C:\Windows\System32\services.exe Ağ Bilgileri: İş İstasyonu Adı: - Kaynak Ağ Adresi: - Kaynak Bağlantı Noktası: - Ayrıntılı Kimlik Doğrulama Bilgileri: Oturum Açma İşlemi: Advapi Kimlik Doğrulama Paketi: Negotiate Aktarılan Hizmetler: - Paket Adı (yalnızca NTLM): - Anahtar Uzunluğu: 0 Bu olay bir oturum açıldığında oluşturulur. Erişilen bilgisayarda oluşturulur. Konu alanları oturum açmayı isteyen yerel sistemdeki hesabı belirtir. Bu genellikle Sunucu hizmeti gibi bir hizmet ya da Winlogon.exe veya Services.exe gibi yerel bir işlemdir. Oturum Türü alanı gerçekleşen oturum açma türünü gösterir. En çok kullanılan türler 2 (etkileşimli) ve 3'tür (ağ). Yeni Oturum alanları adına yeni oturum oluşturulan hesabı, yani oturum açılan hesabı gösterir. Ağ alanları uzaktan oturum açma isteğinin kaynağını gösterir. İş istasyonu adı her zaman yoktur ve bazı durumlarda boş olabilir. Kimliğe bürünme düzeyi alanı oturum açma oturumundaki işlemin kimliğe bürünebilme boyutunu gösterir. Kimlik doğrulama bilgisi alanları bu oturum açma isteğine özel ayrıntılı bilgiler sağlar. - Oturum Açma GUID'si, bu olayı bir KDC olayıyla ilişkilendirmek için kullanılabilen benzersiz bir tanımlayıcıdır. - Aktarılan Hizmetler, bu oturum açma isteğine katılan ara hizmetleri gösterir. - Paket adı, NTLM protokolleri arasında hangi alt protokolün kullanıldığını gösterir. - Anahtar uzunluğu, oluşturulan oturum anahtarının uzunluğunu gösterir. Oturum anahtarı istenmediyse bu değer 0 olur.
|
| | Güvenlik | Audit Success | 12544 | 2020-02-29 08:58:57 | | Microsoft-Windows-Security-Auditing | 4648: Açık kimlik bilgileri kullanılarak oturum açılmaya çalışıldı. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 Oturum Açma GUID'si: {00000000-0000-0000-0000-000000000000} Kimlik Bilgileri Kullanılan Hesap: Hesap Adı: Mustafa06 Hesap Etki Alanı: DESKTOP-RH1GBDA Oturum Açma GUID'si: {00000000-0000-0000-0000-000000000000} Hedef Sunucu: Hedef Sunucu Adı: localhost Ek Bilgi: localhost İşlem Bilgileri: İşlem Kimliği: 0x70c İşlem Adı: C:\Windows\System32\svchost.exe Ağ Bilgileri: Ağ Adresi: 127.0.0.1 Bağlantı Noktası: 0 Bu olay, bir işlem açıkça bir hesabın kimlik bilgilerini belirterek hesapta oturum açmayı denediğinde oluşturulur. Bu genellikle zamanlanan görevler gibi toplu işlem türü yapılandırmalarda veya RUNAS komutu kullanıldığında oluşur.
|
| | Güvenlik | Audit Success | 12544 | 2020-02-29 08:58:57 | | Microsoft-Windows-Security-Auditing | 4624: Bir hesapta başarılı bir şekilde oturum açıldı. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 Oturum Açma Bilgileri: Oturum Açma Türü: 2 Kısıtlanmış Yönetici Modu: - Sanal Hesap: %%1843 Yükseltilmiş Belirteç: %%1842 Kimliğe Bürünme Düzeyi: %%1833 Yeni Oturum: Güvenlik Kimliği: S-1-5-21-987010465-2512350273-4222919040-1001 Hesap Adı: Mustafa06 Hesap Etki Alanı: DESKTOP-RH1GBDA Oturum Açma Kimliği: 0x5277d Bağlantılı Oturum Açma Kimliği: 0x52931 Ağ Hesap Adı: - Ağ Hesap Etki Alanı: - Oturum Açma GUID'si: {00000000-0000-0000-0000-000000000000} İşlem Bilgileri: İşlem Kimliği: 0x70c İşlem Adı: C:\Windows\System32\svchost.exe Ağ Bilgileri: İş İstasyonu Adı: DESKTOP-RH1GBDA Kaynak Ağ Adresi: 127.0.0.1 Kaynak Bağlantı Noktası: 0 Ayrıntılı Kimlik Doğrulama Bilgileri: Oturum Açma İşlemi: User32 Kimlik Doğrulama Paketi: Negotiate Aktarılan Hizmetler: - Paket Adı (yalnızca NTLM): - Anahtar Uzunluğu: 0 Bu olay bir oturum açıldığında oluşturulur. Erişilen bilgisayarda oluşturulur. Konu alanları oturum açmayı isteyen yerel sistemdeki hesabı belirtir. Bu genellikle Sunucu hizmeti gibi bir hizmet ya da Winlogon.exe veya Services.exe gibi yerel bir işlemdir. Oturum Türü alanı gerçekleşen oturum açma türünü gösterir. En çok kullanılan türler 2 (etkileşimli) ve 3'tür (ağ). Yeni Oturum alanları adına yeni oturum oluşturulan hesabı, yani oturum açılan hesabı gösterir. Ağ alanları uzaktan oturum açma isteğinin kaynağını gösterir. İş istasyonu adı her zaman yoktur ve bazı durumlarda boş olabilir. Kimliğe bürünme düzeyi alanı oturum açma oturumundaki işlemin kimliğe bürünebilme boyutunu gösterir. Kimlik doğrulama bilgisi alanları bu oturum açma isteğine özel ayrıntılı bilgiler sağlar. - Oturum Açma GUID'si, bu olayı bir KDC olayıyla ilişkilendirmek için kullanılabilen benzersiz bir tanımlayıcıdır. - Aktarılan Hizmetler, bu oturum açma isteğine katılan ara hizmetleri gösterir. - Paket adı, NTLM protokolleri arasında hangi alt protokolün kullanıldığını gösterir. - Anahtar uzunluğu, oluşturulan oturum anahtarının uzunluğunu gösterir. Oturum anahtarı istenmediyse bu değer 0 olur.
|
| | Güvenlik | Audit Success | 12544 | 2020-02-29 08:58:57 | | Microsoft-Windows-Security-Auditing | 4624: Bir hesapta başarılı bir şekilde oturum açıldı. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 Oturum Açma Bilgileri: Oturum Açma Türü: 2 Kısıtlanmış Yönetici Modu: - Sanal Hesap: %%1843 Yükseltilmiş Belirteç: %%1843 Kimliğe Bürünme Düzeyi: %%1833 Yeni Oturum: Güvenlik Kimliği: S-1-5-21-987010465-2512350273-4222919040-1001 Hesap Adı: Mustafa06 Hesap Etki Alanı: DESKTOP-RH1GBDA Oturum Açma Kimliği: 0x52931 Bağlantılı Oturum Açma Kimliği: 0x5277d Ağ Hesap Adı: - Ağ Hesap Etki Alanı: - Oturum Açma GUID'si: {00000000-0000-0000-0000-000000000000} İşlem Bilgileri: İşlem Kimliği: 0x70c İşlem Adı: C:\Windows\System32\svchost.exe Ağ Bilgileri: İş İstasyonu Adı: DESKTOP-RH1GBDA Kaynak Ağ Adresi: 127.0.0.1 Kaynak Bağlantı Noktası: 0 Ayrıntılı Kimlik Doğrulama Bilgileri: Oturum Açma İşlemi: User32 Kimlik Doğrulama Paketi: Negotiate Aktarılan Hizmetler: - Paket Adı (yalnızca NTLM): - Anahtar Uzunluğu: 0 Bu olay bir oturum açıldığında oluşturulur. Erişilen bilgisayarda oluşturulur. Konu alanları oturum açmayı isteyen yerel sistemdeki hesabı belirtir. Bu genellikle Sunucu hizmeti gibi bir hizmet ya da Winlogon.exe veya Services.exe gibi yerel bir işlemdir. Oturum Türü alanı gerçekleşen oturum açma türünü gösterir. En çok kullanılan türler 2 (etkileşimli) ve 3'tür (ağ). Yeni Oturum alanları adına yeni oturum oluşturulan hesabı, yani oturum açılan hesabı gösterir. Ağ alanları uzaktan oturum açma isteğinin kaynağını gösterir. İş istasyonu adı her zaman yoktur ve bazı durumlarda boş olabilir. Kimliğe bürünme düzeyi alanı oturum açma oturumundaki işlemin kimliğe bürünebilme boyutunu gösterir. Kimlik doğrulama bilgisi alanları bu oturum açma isteğine özel ayrıntılı bilgiler sağlar. - Oturum Açma GUID'si, bu olayı bir KDC olayıyla ilişkilendirmek için kullanılabilen benzersiz bir tanımlayıcıdır. - Aktarılan Hizmetler, bu oturum açma isteğine katılan ara hizmetleri gösterir. - Paket adı, NTLM protokolleri arasında hangi alt protokolün kullanıldığını gösterir. - Anahtar uzunluğu, oluşturulan oturum anahtarının uzunluğunu gösterir. Oturum anahtarı istenmediyse bu değer 0 olur.
|
| | Güvenlik | Audit Success | 12544 | 2020-02-29 08:58:57 | | Microsoft-Windows-Security-Auditing | 4624: Bir hesapta başarılı bir şekilde oturum açıldı. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 Oturum Açma Bilgileri: Oturum Açma Türü: 5 Kısıtlanmış Yönetici Modu: - Sanal Hesap: %%1843 Yükseltilmiş Belirteç: %%1842 Kimliğe Bürünme Düzeyi: %%1833 Yeni Oturum: Güvenlik Kimliği: S-1-5-18 Hesap Adı: SYSTEM Hesap Etki Alanı: NT AUTHORITY Oturum Açma Kimliği: 0x3e7 Bağlantılı Oturum Açma Kimliği: 0x0 Ağ Hesap Adı: - Ağ Hesap Etki Alanı: - Oturum Açma GUID'si: {00000000-0000-0000-0000-000000000000} İşlem Bilgileri: İşlem Kimliği: 0x3b8 İşlem Adı: C:\Windows\System32\services.exe Ağ Bilgileri: İş İstasyonu Adı: - Kaynak Ağ Adresi: - Kaynak Bağlantı Noktası: - Ayrıntılı Kimlik Doğrulama Bilgileri: Oturum Açma İşlemi: Advapi Kimlik Doğrulama Paketi: Negotiate Aktarılan Hizmetler: - Paket Adı (yalnızca NTLM): - Anahtar Uzunluğu: 0 Bu olay bir oturum açıldığında oluşturulur. Erişilen bilgisayarda oluşturulur. Konu alanları oturum açmayı isteyen yerel sistemdeki hesabı belirtir. Bu genellikle Sunucu hizmeti gibi bir hizmet ya da Winlogon.exe veya Services.exe gibi yerel bir işlemdir. Oturum Türü alanı gerçekleşen oturum açma türünü gösterir. En çok kullanılan türler 2 (etkileşimli) ve 3'tür (ağ). Yeni Oturum alanları adına yeni oturum oluşturulan hesabı, yani oturum açılan hesabı gösterir. Ağ alanları uzaktan oturum açma isteğinin kaynağını gösterir. İş istasyonu adı her zaman yoktur ve bazı durumlarda boş olabilir. Kimliğe bürünme düzeyi alanı oturum açma oturumundaki işlemin kimliğe bürünebilme boyutunu gösterir. Kimlik doğrulama bilgisi alanları bu oturum açma isteğine özel ayrıntılı bilgiler sağlar. - Oturum Açma GUID'si, bu olayı bir KDC olayıyla ilişkilendirmek için kullanılabilen benzersiz bir tanımlayıcıdır. - Aktarılan Hizmetler, bu oturum açma isteğine katılan ara hizmetleri gösterir. - Paket adı, NTLM protokolleri arasında hangi alt protokolün kullanıldığını gösterir. - Anahtar uzunluğu, oluşturulan oturum anahtarının uzunluğunu gösterir. Oturum anahtarı istenmediyse bu değer 0 olur.
|
| | Güvenlik | Audit Success | 12544 | 2020-02-29 08:58:57 | | Microsoft-Windows-Security-Auditing | 4624: Bir hesapta başarılı bir şekilde oturum açıldı. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 Oturum Açma Bilgileri: Oturum Açma Türü: 5 Kısıtlanmış Yönetici Modu: - Sanal Hesap: %%1843 Yükseltilmiş Belirteç: %%1842 Kimliğe Bürünme Düzeyi: %%1833 Yeni Oturum: Güvenlik Kimliği: S-1-5-18 Hesap Adı: SYSTEM Hesap Etki Alanı: NT AUTHORITY Oturum Açma Kimliği: 0x3e7 Bağlantılı Oturum Açma Kimliği: 0x0 Ağ Hesap Adı: - Ağ Hesap Etki Alanı: - Oturum Açma GUID'si: {00000000-0000-0000-0000-000000000000} İşlem Bilgileri: İşlem Kimliği: 0x3b8 İşlem Adı: C:\Windows\System32\services.exe Ağ Bilgileri: İş İstasyonu Adı: - Kaynak Ağ Adresi: - Kaynak Bağlantı Noktası: - Ayrıntılı Kimlik Doğrulama Bilgileri: Oturum Açma İşlemi: Advapi Kimlik Doğrulama Paketi: Negotiate Aktarılan Hizmetler: - Paket Adı (yalnızca NTLM): - Anahtar Uzunluğu: 0 Bu olay bir oturum açıldığında oluşturulur. Erişilen bilgisayarda oluşturulur. Konu alanları oturum açmayı isteyen yerel sistemdeki hesabı belirtir. Bu genellikle Sunucu hizmeti gibi bir hizmet ya da Winlogon.exe veya Services.exe gibi yerel bir işlemdir. Oturum Türü alanı gerçekleşen oturum açma türünü gösterir. En çok kullanılan türler 2 (etkileşimli) ve 3'tür (ağ). Yeni Oturum alanları adına yeni oturum oluşturulan hesabı, yani oturum açılan hesabı gösterir. Ağ alanları uzaktan oturum açma isteğinin kaynağını gösterir. İş istasyonu adı her zaman yoktur ve bazı durumlarda boş olabilir. Kimliğe bürünme düzeyi alanı oturum açma oturumundaki işlemin kimliğe bürünebilme boyutunu gösterir. Kimlik doğrulama bilgisi alanları bu oturum açma isteğine özel ayrıntılı bilgiler sağlar. - Oturum Açma GUID'si, bu olayı bir KDC olayıyla ilişkilendirmek için kullanılabilen benzersiz bir tanımlayıcıdır. - Aktarılan Hizmetler, bu oturum açma isteğine katılan ara hizmetleri gösterir. - Paket adı, NTLM protokolleri arasında hangi alt protokolün kullanıldığını gösterir. - Anahtar uzunluğu, oluşturulan oturum anahtarının uzunluğunu gösterir. Oturum anahtarı istenmediyse bu değer 0 olur.
|
| | Güvenlik | Audit Success | 12544 | 2020-02-29 08:58:57 | | Microsoft-Windows-Security-Auditing | 4624: Bir hesapta başarılı bir şekilde oturum açıldı. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 Oturum Açma Bilgileri: Oturum Açma Türü: 5 Kısıtlanmış Yönetici Modu: - Sanal Hesap: %%1843 Yükseltilmiş Belirteç: %%1842 Kimliğe Bürünme Düzeyi: %%1833 Yeni Oturum: Güvenlik Kimliği: S-1-5-18 Hesap Adı: SYSTEM Hesap Etki Alanı: NT AUTHORITY Oturum Açma Kimliği: 0x3e7 Bağlantılı Oturum Açma Kimliği: 0x0 Ağ Hesap Adı: - Ağ Hesap Etki Alanı: - Oturum Açma GUID'si: {00000000-0000-0000-0000-000000000000} İşlem Bilgileri: İşlem Kimliği: 0x3b8 İşlem Adı: C:\Windows\System32\services.exe Ağ Bilgileri: İş İstasyonu Adı: - Kaynak Ağ Adresi: - Kaynak Bağlantı Noktası: - Ayrıntılı Kimlik Doğrulama Bilgileri: Oturum Açma İşlemi: Advapi Kimlik Doğrulama Paketi: Negotiate Aktarılan Hizmetler: - Paket Adı (yalnızca NTLM): - Anahtar Uzunluğu: 0 Bu olay bir oturum açıldığında oluşturulur. Erişilen bilgisayarda oluşturulur. Konu alanları oturum açmayı isteyen yerel sistemdeki hesabı belirtir. Bu genellikle Sunucu hizmeti gibi bir hizmet ya da Winlogon.exe veya Services.exe gibi yerel bir işlemdir. Oturum Türü alanı gerçekleşen oturum açma türünü gösterir. En çok kullanılan türler 2 (etkileşimli) ve 3'tür (ağ). Yeni Oturum alanları adına yeni oturum oluşturulan hesabı, yani oturum açılan hesabı gösterir. Ağ alanları uzaktan oturum açma isteğinin kaynağını gösterir. İş istasyonu adı her zaman yoktur ve bazı durumlarda boş olabilir. Kimliğe bürünme düzeyi alanı oturum açma oturumundaki işlemin kimliğe bürünebilme boyutunu gösterir. Kimlik doğrulama bilgisi alanları bu oturum açma isteğine özel ayrıntılı bilgiler sağlar. - Oturum Açma GUID'si, bu olayı bir KDC olayıyla ilişkilendirmek için kullanılabilen benzersiz bir tanımlayıcıdır. - Aktarılan Hizmetler, bu oturum açma isteğine katılan ara hizmetleri gösterir. - Paket adı, NTLM protokolleri arasında hangi alt protokolün kullanıldığını gösterir. - Anahtar uzunluğu, oluşturulan oturum anahtarının uzunluğunu gösterir. Oturum anahtarı istenmediyse bu değer 0 olur.
|
| | Güvenlik | Audit Success | 12544 | 2020-02-29 08:58:57 | | Microsoft-Windows-Security-Auditing | 4624: Bir hesapta başarılı bir şekilde oturum açıldı. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 Oturum Açma Bilgileri: Oturum Açma Türü: 5 Kısıtlanmış Yönetici Modu: - Sanal Hesap: %%1843 Yükseltilmiş Belirteç: %%1842 Kimliğe Bürünme Düzeyi: %%1833 Yeni Oturum: Güvenlik Kimliği: S-1-5-18 Hesap Adı: SYSTEM Hesap Etki Alanı: NT AUTHORITY Oturum Açma Kimliği: 0x3e7 Bağlantılı Oturum Açma Kimliği: 0x0 Ağ Hesap Adı: - Ağ Hesap Etki Alanı: - Oturum Açma GUID'si: {00000000-0000-0000-0000-000000000000} İşlem Bilgileri: İşlem Kimliği: 0x3b8 İşlem Adı: C:\Windows\System32\services.exe Ağ Bilgileri: İş İstasyonu Adı: - Kaynak Ağ Adresi: - Kaynak Bağlantı Noktası: - Ayrıntılı Kimlik Doğrulama Bilgileri: Oturum Açma İşlemi: Advapi Kimlik Doğrulama Paketi: Negotiate Aktarılan Hizmetler: - Paket Adı (yalnızca NTLM): - Anahtar Uzunluğu: 0 Bu olay bir oturum açıldığında oluşturulur. Erişilen bilgisayarda oluşturulur. Konu alanları oturum açmayı isteyen yerel sistemdeki hesabı belirtir. Bu genellikle Sunucu hizmeti gibi bir hizmet ya da Winlogon.exe veya Services.exe gibi yerel bir işlemdir. Oturum Türü alanı gerçekleşen oturum açma türünü gösterir. En çok kullanılan türler 2 (etkileşimli) ve 3'tür (ağ). Yeni Oturum alanları adına yeni oturum oluşturulan hesabı, yani oturum açılan hesabı gösterir. Ağ alanları uzaktan oturum açma isteğinin kaynağını gösterir. İş istasyonu adı her zaman yoktur ve bazı durumlarda boş olabilir. Kimliğe bürünme düzeyi alanı oturum açma oturumundaki işlemin kimliğe bürünebilme boyutunu gösterir. Kimlik doğrulama bilgisi alanları bu oturum açma isteğine özel ayrıntılı bilgiler sağlar. - Oturum Açma GUID'si, bu olayı bir KDC olayıyla ilişkilendirmek için kullanılabilen benzersiz bir tanımlayıcıdır. - Aktarılan Hizmetler, bu oturum açma isteğine katılan ara hizmetleri gösterir. - Paket adı, NTLM protokolleri arasında hangi alt protokolün kullanıldığını gösterir. - Anahtar uzunluğu, oluşturulan oturum anahtarının uzunluğunu gösterir. Oturum anahtarı istenmediyse bu değer 0 olur.
|
| | Güvenlik | Audit Success | 12548 | 2020-02-29 08:58:57 | | Microsoft-Windows-Security-Auditing | 4672: Yeni oturuma özel ayrıcalıklar atandı. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: SYSTEM Hesap Etki Alanı: NT AUTHORITY Oturum Açma Kimliği: 0x3e7 Ayrıcalıklar: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
|
| | Güvenlik | Audit Success | 12548 | 2020-02-29 08:58:57 | | Microsoft-Windows-Security-Auditing | 4672: Yeni oturuma özel ayrıcalıklar atandı. Konu: Güvenlik Kimliği: S-1-5-21-987010465-2512350273-4222919040-1001 Hesap Adı: Mustafa06 Hesap Etki Alanı: DESKTOP-RH1GBDA Oturum Açma Kimliği: 0x5277d Ayrıcalıklar: SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
|
| | Güvenlik | Audit Success | 12548 | 2020-02-29 08:58:57 | | Microsoft-Windows-Security-Auditing | 4672: Yeni oturuma özel ayrıcalıklar atandı. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: SYSTEM Hesap Etki Alanı: NT AUTHORITY Oturum Açma Kimliği: 0x3e7 Ayrıcalıklar: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
|
| | Güvenlik | Audit Success | 12548 | 2020-02-29 08:58:57 | | Microsoft-Windows-Security-Auditing | 4672: Yeni oturuma özel ayrıcalıklar atandı. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: SYSTEM Hesap Etki Alanı: NT AUTHORITY Oturum Açma Kimliği: 0x3e7 Ayrıcalıklar: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
|
| | Güvenlik | Audit Success | 12548 | 2020-02-29 08:58:57 | | Microsoft-Windows-Security-Auditing | 4672: Yeni oturuma özel ayrıcalıklar atandı. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: SYSTEM Hesap Etki Alanı: NT AUTHORITY Oturum Açma Kimliği: 0x3e7 Ayrıcalıklar: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
|
| | Güvenlik | Audit Success | 12548 | 2020-02-29 08:58:57 | | Microsoft-Windows-Security-Auditing | 4672: Yeni oturuma özel ayrıcalıklar atandı. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: SYSTEM Hesap Etki Alanı: NT AUTHORITY Oturum Açma Kimliği: 0x3e7 Ayrıcalıklar: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
|
| | Güvenlik | Audit Success | 13826 | 2020-02-29 08:58:57 | | Microsoft-Windows-Security-Auditing | 4799: Güvenliği etkinleştirilmiş yerel grup üyeliği numaralandırılmış. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 Grup: Güvenlik Kimliği: S-1-5-32-544 Grup Adı: Administrators Grup Etki Alanı: Builtin İşlem Bigileri: İşlem Kimliği: 0x650 İşlem Adı: C:\Windows\System32\svchost.exe
|
| | Güvenlik | Audit Success | 13826 | 2020-02-29 08:58:57 | | Microsoft-Windows-Security-Auditing | 4799: Güvenliği etkinleştirilmiş yerel grup üyeliği numaralandırılmış. Konu: Güvenlik Kimliği: S-1-5-20 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e4 Grup: Güvenlik Kimliği: S-1-5-32-544 Grup Adı: Administrators Grup Etki Alanı: Builtin İşlem Bigileri: İşlem Kimliği: 0x138c İşlem Adı: C:\Windows\System32\mqsvc.exe
|
| | Güvenlik | Audit Success | 13826 | 2020-02-29 08:58:57 | | Microsoft-Windows-Security-Auditing | 4799: Güvenliği etkinleştirilmiş yerel grup üyeliği numaralandırılmış. Konu: Güvenlik Kimliği: S-1-5-20 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e4 Grup: Güvenlik Kimliği: S-1-5-32-551 Grup Adı: Backup Operators Grup Etki Alanı: Builtin İşlem Bigileri: İşlem Kimliği: 0x138c İşlem Adı: C:\Windows\System32\mqsvc.exe
|
| | Güvenlik | Audit Success | 12290 | 2020-02-29 08:58:58 | | Microsoft-Windows-Security-Auditing | 5061: Şifreleme işlemi. Konu: Güvenlik Kimliği: S-1-5-21-987010465-2512350273-4222919040-1001 Hesap Adı: Mustafa06 Hesap Etki Alanı: DESKTOP-RH1GBDA Oturum Açma Kimliği: 0x52931 Şifreleme Parametreleri: Sağlayıcı Adı: Microsoft Software Key Storage Provider Algoritma Adı: ECDSA_P256 Anahtar Adı: Microsoft Connected Devices Platform device certificate Anahtar Türü: %%2500 Şifreleme İşlemi: İşlem: %%2480 Dönüş Kodu: 0x0
|
| | Güvenlik | Audit Success | 12290 | 2020-02-29 08:58:58 | | Microsoft-Windows-Security-Auditing | 5061: Şifreleme işlemi. Konu: Güvenlik Kimliği: S-1-5-19 Hesap Adı: Local Service Hesap Etki Alanı: NT AUTHORITY Oturum Açma Kimliği: 0x3e5 Şifreleme Parametreleri: Sağlayıcı Adı: Microsoft Software Key Storage Provider Algoritma Adı: ECDSA_P256 Anahtar Adı: Microsoft Connected Devices Platform device certificate Anahtar Türü: %%2500 Şifreleme İşlemi: İşlem: %%2480 Dönüş Kodu: 0x0
|
| | Güvenlik | Audit Success | 12292 | 2020-02-29 08:58:58 | | Microsoft-Windows-Security-Auditing | 5058: Anahtar dosya işlemi. Konu: Güvenlik Kimliği: S-1-5-21-987010465-2512350273-4222919040-1001 Hesap Adı: Mustafa06 Hesap Etki Alanı: DESKTOP-RH1GBDA Oturum Açma Kimliği: 0x52931 İşlem Bilgisi: İşlem Kimliği: 7416 İşlem Oluşturma Zamanı: 2020-02-29T05:58:58.147981500Z Şifreleme Parametreleri: Sağlayıcı Adı: Microsoft Software Key Storage Provider Algoritma Adı: UNKNOWN Anahtar Adı: Microsoft Connected Devices Platform device certificate Anahtar Türü: %%2500 Anahtar Dosya İşlem Bilgileri: Dosya Yolu: C:\Users\Mustafa06\AppData\Roaming\Microsoft\Crypto\Keys\de7cf8a7901d2ad13e5c67c29e5d1662_17cde528-6c1f-4bc4-9a79-385fa7f19d18 İşlem: %%2458 Dönüş Kodu: 0x0
|
| | Güvenlik | Audit Success | 12292 | 2020-02-29 08:58:58 | | Microsoft-Windows-Security-Auditing | 5059: Anahtar geçiş işlemi. Konu: Güvenlik Kimliği: S-1-5-21-987010465-2512350273-4222919040-1001 Hesap Adı: Mustafa06 Hesap Etki Alanı: DESKTOP-RH1GBDA Oturum Açma Kimliği: 0x52931 İşlem Bilgisi: İşlem Kimliği: 7416 İşlem Oluşturma Zamanı: 2020-02-29T05:58:58.147981500Z Şifreleme Parametreleri: Sağlayıcı Adı: Microsoft Software Key Storage Provider Algoritma Adı: ECDSA_P256 Anahtar Adı: Microsoft Connected Devices Platform device certificate Anahtar Türü: %%2500 Ek Bilgiler: İşlem: %%2464 Dönüş Kodu: 0x0
|
| | Güvenlik | Audit Success | 12292 | 2020-02-29 08:58:58 | | Microsoft-Windows-Security-Auditing | 5058: Anahtar dosya işlemi. Konu: Güvenlik Kimliği: S-1-5-19 Hesap Adı: Local Service Hesap Etki Alanı: NT AUTHORITY Oturum Açma Kimliği: 0x3e5 İşlem Bilgisi: İşlem Kimliği: 8080 İşlem Oluşturma Zamanı: 2020-02-29T05:58:58.355143900Z Şifreleme Parametreleri: Sağlayıcı Adı: Microsoft Software Key Storage Provider Algoritma Adı: UNKNOWN Anahtar Adı: Microsoft Connected Devices Platform device certificate Anahtar Türü: %%2500 Anahtar Dosya İşlem Bilgileri: Dosya Yolu: C:\WINDOWS\ServiceProfiles\LocalService\AppData\Roaming\Microsoft\Crypto\Keys\de7cf8a7901d2ad13e5c67c29e5d1662_17cde528-6c1f-4bc4-9a79-385fa7f19d18 İşlem: %%2458 Dönüş Kodu: 0x0
|
| | Güvenlik | Audit Success | 12292 | 2020-02-29 08:58:58 | | Microsoft-Windows-Security-Auditing | 5059: Anahtar geçiş işlemi. Konu: Güvenlik Kimliği: S-1-5-19 Hesap Adı: Local Service Hesap Etki Alanı: NT AUTHORITY Oturum Açma Kimliği: 0x3e5 İşlem Bilgisi: İşlem Kimliği: 8080 İşlem Oluşturma Zamanı: 2020-02-29T05:58:58.355143900Z Şifreleme Parametreleri: Sağlayıcı Adı: Microsoft Software Key Storage Provider Algoritma Adı: ECDSA_P256 Anahtar Adı: Microsoft Connected Devices Platform device certificate Anahtar Türü: %%2500 Ek Bilgiler: İşlem: %%2464 Dönüş Kodu: 0x0
|
| | Güvenlik | Audit Success | 12544 | 2020-02-29 08:58:58 | | Microsoft-Windows-Security-Auditing | 4624: Bir hesapta başarılı bir şekilde oturum açıldı. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 Oturum Açma Bilgileri: Oturum Açma Türü: 5 Kısıtlanmış Yönetici Modu: - Sanal Hesap: %%1843 Yükseltilmiş Belirteç: %%1842 Kimliğe Bürünme Düzeyi: %%1833 Yeni Oturum: Güvenlik Kimliği: S-1-5-18 Hesap Adı: SYSTEM Hesap Etki Alanı: NT AUTHORITY Oturum Açma Kimliği: 0x3e7 Bağlantılı Oturum Açma Kimliği: 0x0 Ağ Hesap Adı: - Ağ Hesap Etki Alanı: - Oturum Açma GUID'si: {00000000-0000-0000-0000-000000000000} İşlem Bilgileri: İşlem Kimliği: 0x3b8 İşlem Adı: C:\Windows\System32\services.exe Ağ Bilgileri: İş İstasyonu Adı: - Kaynak Ağ Adresi: - Kaynak Bağlantı Noktası: - Ayrıntılı Kimlik Doğrulama Bilgileri: Oturum Açma İşlemi: Advapi Kimlik Doğrulama Paketi: Negotiate Aktarılan Hizmetler: - Paket Adı (yalnızca NTLM): - Anahtar Uzunluğu: 0 Bu olay bir oturum açıldığında oluşturulur. Erişilen bilgisayarda oluşturulur. Konu alanları oturum açmayı isteyen yerel sistemdeki hesabı belirtir. Bu genellikle Sunucu hizmeti gibi bir hizmet ya da Winlogon.exe veya Services.exe gibi yerel bir işlemdir. Oturum Türü alanı gerçekleşen oturum açma türünü gösterir. En çok kullanılan türler 2 (etkileşimli) ve 3'tür (ağ). Yeni Oturum alanları adına yeni oturum oluşturulan hesabı, yani oturum açılan hesabı gösterir. Ağ alanları uzaktan oturum açma isteğinin kaynağını gösterir. İş istasyonu adı her zaman yoktur ve bazı durumlarda boş olabilir. Kimliğe bürünme düzeyi alanı oturum açma oturumundaki işlemin kimliğe bürünebilme boyutunu gösterir. Kimlik doğrulama bilgisi alanları bu oturum açma isteğine özel ayrıntılı bilgiler sağlar. - Oturum Açma GUID'si, bu olayı bir KDC olayıyla ilişkilendirmek için kullanılabilen benzersiz bir tanımlayıcıdır. - Aktarılan Hizmetler, bu oturum açma isteğine katılan ara hizmetleri gösterir. - Paket adı, NTLM protokolleri arasında hangi alt protokolün kullanıldığını gösterir. - Anahtar uzunluğu, oluşturulan oturum anahtarının uzunluğunu gösterir. Oturum anahtarı istenmediyse bu değer 0 olur.
|
| | Güvenlik | Audit Success | 12544 | 2020-02-29 08:58:58 | | Microsoft-Windows-Security-Auditing | 4624: Bir hesapta başarılı bir şekilde oturum açıldı. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 Oturum Açma Bilgileri: Oturum Açma Türü: 5 Kısıtlanmış Yönetici Modu: - Sanal Hesap: %%1843 Yükseltilmiş Belirteç: %%1842 Kimliğe Bürünme Düzeyi: %%1833 Yeni Oturum: Güvenlik Kimliği: S-1-5-18 Hesap Adı: SYSTEM Hesap Etki Alanı: NT AUTHORITY Oturum Açma Kimliği: 0x3e7 Bağlantılı Oturum Açma Kimliği: 0x0 Ağ Hesap Adı: - Ağ Hesap Etki Alanı: - Oturum Açma GUID'si: {00000000-0000-0000-0000-000000000000} İşlem Bilgileri: İşlem Kimliği: 0x3b8 İşlem Adı: C:\Windows\System32\services.exe Ağ Bilgileri: İş İstasyonu Adı: - Kaynak Ağ Adresi: - Kaynak Bağlantı Noktası: - Ayrıntılı Kimlik Doğrulama Bilgileri: Oturum Açma İşlemi: Advapi Kimlik Doğrulama Paketi: Negotiate Aktarılan Hizmetler: - Paket Adı (yalnızca NTLM): - Anahtar Uzunluğu: 0 Bu olay bir oturum açıldığında oluşturulur. Erişilen bilgisayarda oluşturulur. Konu alanları oturum açmayı isteyen yerel sistemdeki hesabı belirtir. Bu genellikle Sunucu hizmeti gibi bir hizmet ya da Winlogon.exe veya Services.exe gibi yerel bir işlemdir. Oturum Türü alanı gerçekleşen oturum açma türünü gösterir. En çok kullanılan türler 2 (etkileşimli) ve 3'tür (ağ). Yeni Oturum alanları adına yeni oturum oluşturulan hesabı, yani oturum açılan hesabı gösterir. Ağ alanları uzaktan oturum açma isteğinin kaynağını gösterir. İş istasyonu adı her zaman yoktur ve bazı durumlarda boş olabilir. Kimliğe bürünme düzeyi alanı oturum açma oturumundaki işlemin kimliğe bürünebilme boyutunu gösterir. Kimlik doğrulama bilgisi alanları bu oturum açma isteğine özel ayrıntılı bilgiler sağlar. - Oturum Açma GUID'si, bu olayı bir KDC olayıyla ilişkilendirmek için kullanılabilen benzersiz bir tanımlayıcıdır. - Aktarılan Hizmetler, bu oturum açma isteğine katılan ara hizmetleri gösterir. - Paket adı, NTLM protokolleri arasında hangi alt protokolün kullanıldığını gösterir. - Anahtar uzunluğu, oluşturulan oturum anahtarının uzunluğunu gösterir. Oturum anahtarı istenmediyse bu değer 0 olur.
|
| | Güvenlik | Audit Success | 12544 | 2020-02-29 08:58:58 | | Microsoft-Windows-Security-Auditing | 4624: Bir hesapta başarılı bir şekilde oturum açıldı. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 Oturum Açma Bilgileri: Oturum Açma Türü: 5 Kısıtlanmış Yönetici Modu: - Sanal Hesap: %%1843 Yükseltilmiş Belirteç: %%1842 Kimliğe Bürünme Düzeyi: %%1833 Yeni Oturum: Güvenlik Kimliği: S-1-5-18 Hesap Adı: SYSTEM Hesap Etki Alanı: NT AUTHORITY Oturum Açma Kimliği: 0x3e7 Bağlantılı Oturum Açma Kimliği: 0x0 Ağ Hesap Adı: - Ağ Hesap Etki Alanı: - Oturum Açma GUID'si: {00000000-0000-0000-0000-000000000000} İşlem Bilgileri: İşlem Kimliği: 0x3b8 İşlem Adı: C:\Windows\System32\services.exe Ağ Bilgileri: İş İstasyonu Adı: - Kaynak Ağ Adresi: - Kaynak Bağlantı Noktası: - Ayrıntılı Kimlik Doğrulama Bilgileri: Oturum Açma İşlemi: Advapi Kimlik Doğrulama Paketi: Negotiate Aktarılan Hizmetler: - Paket Adı (yalnızca NTLM): - Anahtar Uzunluğu: 0 Bu olay bir oturum açıldığında oluşturulur. Erişilen bilgisayarda oluşturulur. Konu alanları oturum açmayı isteyen yerel sistemdeki hesabı belirtir. Bu genellikle Sunucu hizmeti gibi bir hizmet ya da Winlogon.exe veya Services.exe gibi yerel bir işlemdir. Oturum Türü alanı gerçekleşen oturum açma türünü gösterir. En çok kullanılan türler 2 (etkileşimli) ve 3'tür (ağ). Yeni Oturum alanları adına yeni oturum oluşturulan hesabı, yani oturum açılan hesabı gösterir. Ağ alanları uzaktan oturum açma isteğinin kaynağını gösterir. İş istasyonu adı her zaman yoktur ve bazı durumlarda boş olabilir. Kimliğe bürünme düzeyi alanı oturum açma oturumundaki işlemin kimliğe bürünebilme boyutunu gösterir. Kimlik doğrulama bilgisi alanları bu oturum açma isteğine özel ayrıntılı bilgiler sağlar. - Oturum Açma GUID'si, bu olayı bir KDC olayıyla ilişkilendirmek için kullanılabilen benzersiz bir tanımlayıcıdır. - Aktarılan Hizmetler, bu oturum açma isteğine katılan ara hizmetleri gösterir. - Paket adı, NTLM protokolleri arasında hangi alt protokolün kullanıldığını gösterir. - Anahtar uzunluğu, oluşturulan oturum anahtarının uzunluğunu gösterir. Oturum anahtarı istenmediyse bu değer 0 olur.
|
| | Güvenlik | Audit Success | 12548 | 2020-02-29 08:58:58 | | Microsoft-Windows-Security-Auditing | 4672: Yeni oturuma özel ayrıcalıklar atandı. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: SYSTEM Hesap Etki Alanı: NT AUTHORITY Oturum Açma Kimliği: 0x3e7 Ayrıcalıklar: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
|
| | Güvenlik | Audit Success | 12548 | 2020-02-29 08:58:58 | | Microsoft-Windows-Security-Auditing | 4672: Yeni oturuma özel ayrıcalıklar atandı. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: SYSTEM Hesap Etki Alanı: NT AUTHORITY Oturum Açma Kimliği: 0x3e7 Ayrıcalıklar: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
|
| | Güvenlik | Audit Success | 12548 | 2020-02-29 08:58:58 | | Microsoft-Windows-Security-Auditing | 4672: Yeni oturuma özel ayrıcalıklar atandı. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: SYSTEM Hesap Etki Alanı: NT AUTHORITY Oturum Açma Kimliği: 0x3e7 Ayrıcalıklar: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
|
| | Güvenlik | Audit Success | 13824 | 2020-02-29 08:58:58 | | Microsoft-Windows-Security-Auditing | 4798: Bir kullanıcının yerel grup üyeliğini numaralandırılmış. Konu: Güvenlik Kimliği: S-1-5-21-987010465-2512350273-4222919040-1001 Hesap Adı: Mustafa06 Hesap Etki Alanı: DESKTOP-RH1GBDA Oturum Açma Kimliği: 0x52931 Kullanıcı: Güvenlik Kimliği: S-1-5-21-987010465-2512350273-4222919040-1001 Hesap Adı: Mustafa06 Hesap Etki Alanı: DESKTOP-RH1GBDA İşlem Bilgisi: İşlem Kimliği: 0x1f78 İşlem Adı: C:\Windows\explorer.exe
|
| | Güvenlik | Audit Success | 13824 | 2020-02-29 08:58:58 | | Microsoft-Windows-Security-Auditing | 4798: Bir kullanıcının yerel grup üyeliğini numaralandırılmış. Konu: Güvenlik Kimliği: S-1-5-21-987010465-2512350273-4222919040-1001 Hesap Adı: Mustafa06 Hesap Etki Alanı: DESKTOP-RH1GBDA Oturum Açma Kimliği: 0x52931 Kullanıcı: Güvenlik Kimliği: S-1-5-21-987010465-2512350273-4222919040-1001 Hesap Adı: Mustafa06 Hesap Etki Alanı: DESKTOP-RH1GBDA İşlem Bilgisi: İşlem Kimliği: 0x1f78 İşlem Adı: C:\Windows\explorer.exe
|
| | Güvenlik | Audit Success | 13824 | 2020-02-29 08:58:59 | | Microsoft-Windows-Security-Auditing | 4798: Bir kullanıcının yerel grup üyeliğini numaralandırılmış. Konu: Güvenlik Kimliği: S-1-5-21-987010465-2512350273-4222919040-1001 Hesap Adı: Mustafa06 Hesap Etki Alanı: DESKTOP-RH1GBDA Oturum Açma Kimliği: 0x52931 Kullanıcı: Güvenlik Kimliği: S-1-5-21-987010465-2512350273-4222919040-1001 Hesap Adı: Mustafa06 Hesap Etki Alanı: DESKTOP-RH1GBDA İşlem Bilgisi: İşlem Kimliği: 0x1f78 İşlem Adı: C:\Windows\explorer.exe
|
| | Güvenlik | Audit Success | 13824 | 2020-02-29 08:59:00 | | Microsoft-Windows-Security-Auditing | 4798: Bir kullanıcının yerel grup üyeliğini numaralandırılmış. Konu: Güvenlik Kimliği: S-1-5-21-987010465-2512350273-4222919040-1001 Hesap Adı: Mustafa06 Hesap Etki Alanı: DESKTOP-RH1GBDA Oturum Açma Kimliği: 0x52931 Kullanıcı: Güvenlik Kimliği: S-1-5-21-987010465-2512350273-4222919040-1001 Hesap Adı: Mustafa06 Hesap Etki Alanı: DESKTOP-RH1GBDA İşlem Bilgisi: İşlem Kimliği: 0x1f78 İşlem Adı: C:\Windows\explorer.exe
|
| | Güvenlik | Audit Success | 12544 | 2020-02-29 08:59:01 | | Microsoft-Windows-Security-Auditing | 4624: Bir hesapta başarılı bir şekilde oturum açıldı. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 Oturum Açma Bilgileri: Oturum Açma Türü: 5 Kısıtlanmış Yönetici Modu: - Sanal Hesap: %%1843 Yükseltilmiş Belirteç: %%1842 Kimliğe Bürünme Düzeyi: %%1833 Yeni Oturum: Güvenlik Kimliği: S-1-5-18 Hesap Adı: SYSTEM Hesap Etki Alanı: NT AUTHORITY Oturum Açma Kimliği: 0x3e7 Bağlantılı Oturum Açma Kimliği: 0x0 Ağ Hesap Adı: - Ağ Hesap Etki Alanı: - Oturum Açma GUID'si: {00000000-0000-0000-0000-000000000000} İşlem Bilgileri: İşlem Kimliği: 0x3b8 İşlem Adı: C:\Windows\System32\services.exe Ağ Bilgileri: İş İstasyonu Adı: - Kaynak Ağ Adresi: - Kaynak Bağlantı Noktası: - Ayrıntılı Kimlik Doğrulama Bilgileri: Oturum Açma İşlemi: Advapi Kimlik Doğrulama Paketi: Negotiate Aktarılan Hizmetler: - Paket Adı (yalnızca NTLM): - Anahtar Uzunluğu: 0 Bu olay bir oturum açıldığında oluşturulur. Erişilen bilgisayarda oluşturulur. Konu alanları oturum açmayı isteyen yerel sistemdeki hesabı belirtir. Bu genellikle Sunucu hizmeti gibi bir hizmet ya da Winlogon.exe veya Services.exe gibi yerel bir işlemdir. Oturum Türü alanı gerçekleşen oturum açma türünü gösterir. En çok kullanılan türler 2 (etkileşimli) ve 3'tür (ağ). Yeni Oturum alanları adına yeni oturum oluşturulan hesabı, yani oturum açılan hesabı gösterir. Ağ alanları uzaktan oturum açma isteğinin kaynağını gösterir. İş istasyonu adı her zaman yoktur ve bazı durumlarda boş olabilir. Kimliğe bürünme düzeyi alanı oturum açma oturumundaki işlemin kimliğe bürünebilme boyutunu gösterir. Kimlik doğrulama bilgisi alanları bu oturum açma isteğine özel ayrıntılı bilgiler sağlar. - Oturum Açma GUID'si, bu olayı bir KDC olayıyla ilişkilendirmek için kullanılabilen benzersiz bir tanımlayıcıdır. - Aktarılan Hizmetler, bu oturum açma isteğine katılan ara hizmetleri gösterir. - Paket adı, NTLM protokolleri arasında hangi alt protokolün kullanıldığını gösterir. - Anahtar uzunluğu, oluşturulan oturum anahtarının uzunluğunu gösterir. Oturum anahtarı istenmediyse bu değer 0 olur.
|
| | Güvenlik | Audit Success | 12548 | 2020-02-29 08:59:01 | | Microsoft-Windows-Security-Auditing | 4672: Yeni oturuma özel ayrıcalıklar atandı. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: SYSTEM Hesap Etki Alanı: NT AUTHORITY Oturum Açma Kimliği: 0x3e7 Ayrıcalıklar: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
|
| | Güvenlik | Audit Success | 13826 | 2020-02-29 08:59:02 | | Microsoft-Windows-Security-Auditing | 4799: Güvenliği etkinleştirilmiş yerel grup üyeliği numaralandırılmış. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 Grup: Güvenlik Kimliği: S-1-5-32-544 Grup Adı: Administrators Grup Etki Alanı: Builtin İşlem Bigileri: İşlem Kimliği: 0x2aac İşlem Adı: C:\Windows\System32\SearchIndexer.exe
|
| | Güvenlik | Audit Success | 13826 | 2020-02-29 08:59:02 | | Microsoft-Windows-Security-Auditing | 4799: Güvenliği etkinleştirilmiş yerel grup üyeliği numaralandırılmış. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 Grup: Güvenlik Kimliği: S-1-5-32-551 Grup Adı: Backup Operators Grup Etki Alanı: Builtin İşlem Bigileri: İşlem Kimliği: 0x2aac İşlem Adı: C:\Windows\System32\SearchIndexer.exe
|
| | Güvenlik | Audit Success | 12544 | 2020-02-29 08:59:10 | | Microsoft-Windows-Security-Auditing | 4624: Bir hesapta başarılı bir şekilde oturum açıldı. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 Oturum Açma Bilgileri: Oturum Açma Türü: 5 Kısıtlanmış Yönetici Modu: - Sanal Hesap: %%1843 Yükseltilmiş Belirteç: %%1842 Kimliğe Bürünme Düzeyi: %%1833 Yeni Oturum: Güvenlik Kimliği: S-1-5-18 Hesap Adı: SYSTEM Hesap Etki Alanı: NT AUTHORITY Oturum Açma Kimliği: 0x3e7 Bağlantılı Oturum Açma Kimliği: 0x0 Ağ Hesap Adı: - Ağ Hesap Etki Alanı: - Oturum Açma GUID'si: {00000000-0000-0000-0000-000000000000} İşlem Bilgileri: İşlem Kimliği: 0x3b8 İşlem Adı: C:\Windows\System32\services.exe Ağ Bilgileri: İş İstasyonu Adı: - Kaynak Ağ Adresi: - Kaynak Bağlantı Noktası: - Ayrıntılı Kimlik Doğrulama Bilgileri: Oturum Açma İşlemi: Advapi Kimlik Doğrulama Paketi: Negotiate Aktarılan Hizmetler: - Paket Adı (yalnızca NTLM): - Anahtar Uzunluğu: 0 Bu olay bir oturum açıldığında oluşturulur. Erişilen bilgisayarda oluşturulur. Konu alanları oturum açmayı isteyen yerel sistemdeki hesabı belirtir. Bu genellikle Sunucu hizmeti gibi bir hizmet ya da Winlogon.exe veya Services.exe gibi yerel bir işlemdir. Oturum Türü alanı gerçekleşen oturum açma türünü gösterir. En çok kullanılan türler 2 (etkileşimli) ve 3'tür (ağ). Yeni Oturum alanları adına yeni oturum oluşturulan hesabı, yani oturum açılan hesabı gösterir. Ağ alanları uzaktan oturum açma isteğinin kaynağını gösterir. İş istasyonu adı her zaman yoktur ve bazı durumlarda boş olabilir. Kimliğe bürünme düzeyi alanı oturum açma oturumundaki işlemin kimliğe bürünebilme boyutunu gösterir. Kimlik doğrulama bilgisi alanları bu oturum açma isteğine özel ayrıntılı bilgiler sağlar. - Oturum Açma GUID'si, bu olayı bir KDC olayıyla ilişkilendirmek için kullanılabilen benzersiz bir tanımlayıcıdır. - Aktarılan Hizmetler, bu oturum açma isteğine katılan ara hizmetleri gösterir. - Paket adı, NTLM protokolleri arasında hangi alt protokolün kullanıldığını gösterir. - Anahtar uzunluğu, oluşturulan oturum anahtarının uzunluğunu gösterir. Oturum anahtarı istenmediyse bu değer 0 olur.
|
| | Güvenlik | Audit Success | 12548 | 2020-02-29 08:59:10 | | Microsoft-Windows-Security-Auditing | 4672: Yeni oturuma özel ayrıcalıklar atandı. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: SYSTEM Hesap Etki Alanı: NT AUTHORITY Oturum Açma Kimliği: 0x3e7 Ayrıcalıklar: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
|
| | Güvenlik | Audit Success | 12544 | 2020-02-29 08:59:11 | | Microsoft-Windows-Security-Auditing | 4624: Bir hesapta başarılı bir şekilde oturum açıldı. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 Oturum Açma Bilgileri: Oturum Açma Türü: 5 Kısıtlanmış Yönetici Modu: - Sanal Hesap: %%1843 Yükseltilmiş Belirteç: %%1842 Kimliğe Bürünme Düzeyi: %%1833 Yeni Oturum: Güvenlik Kimliği: S-1-5-18 Hesap Adı: SYSTEM Hesap Etki Alanı: NT AUTHORITY Oturum Açma Kimliği: 0x3e7 Bağlantılı Oturum Açma Kimliği: 0x0 Ağ Hesap Adı: - Ağ Hesap Etki Alanı: - Oturum Açma GUID'si: {00000000-0000-0000-0000-000000000000} İşlem Bilgileri: İşlem Kimliği: 0x3b8 İşlem Adı: C:\Windows\System32\services.exe Ağ Bilgileri: İş İstasyonu Adı: - Kaynak Ağ Adresi: - Kaynak Bağlantı Noktası: - Ayrıntılı Kimlik Doğrulama Bilgileri: Oturum Açma İşlemi: Advapi Kimlik Doğrulama Paketi: Negotiate Aktarılan Hizmetler: - Paket Adı (yalnızca NTLM): - Anahtar Uzunluğu: 0 Bu olay bir oturum açıldığında oluşturulur. Erişilen bilgisayarda oluşturulur. Konu alanları oturum açmayı isteyen yerel sistemdeki hesabı belirtir. Bu genellikle Sunucu hizmeti gibi bir hizmet ya da Winlogon.exe veya Services.exe gibi yerel bir işlemdir. Oturum Türü alanı gerçekleşen oturum açma türünü gösterir. En çok kullanılan türler 2 (etkileşimli) ve 3'tür (ağ). Yeni Oturum alanları adına yeni oturum oluşturulan hesabı, yani oturum açılan hesabı gösterir. Ağ alanları uzaktan oturum açma isteğinin kaynağını gösterir. İş istasyonu adı her zaman yoktur ve bazı durumlarda boş olabilir. Kimliğe bürünme düzeyi alanı oturum açma oturumundaki işlemin kimliğe bürünebilme boyutunu gösterir. Kimlik doğrulama bilgisi alanları bu oturum açma isteğine özel ayrıntılı bilgiler sağlar. - Oturum Açma GUID'si, bu olayı bir KDC olayıyla ilişkilendirmek için kullanılabilen benzersiz bir tanımlayıcıdır. - Aktarılan Hizmetler, bu oturum açma isteğine katılan ara hizmetleri gösterir. - Paket adı, NTLM protokolleri arasında hangi alt protokolün kullanıldığını gösterir. - Anahtar uzunluğu, oluşturulan oturum anahtarının uzunluğunu gösterir. Oturum anahtarı istenmediyse bu değer 0 olur.
|
| | Güvenlik | Audit Success | 12544 | 2020-02-29 08:59:11 | | Microsoft-Windows-Security-Auditing | 4624: Bir hesapta başarılı bir şekilde oturum açıldı. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 Oturum Açma Bilgileri: Oturum Açma Türü: 5 Kısıtlanmış Yönetici Modu: - Sanal Hesap: %%1843 Yükseltilmiş Belirteç: %%1842 Kimliğe Bürünme Düzeyi: %%1833 Yeni Oturum: Güvenlik Kimliği: S-1-5-18 Hesap Adı: SYSTEM Hesap Etki Alanı: NT AUTHORITY Oturum Açma Kimliği: 0x3e7 Bağlantılı Oturum Açma Kimliği: 0x0 Ağ Hesap Adı: - Ağ Hesap Etki Alanı: - Oturum Açma GUID'si: {00000000-0000-0000-0000-000000000000} İşlem Bilgileri: İşlem Kimliği: 0x3b8 İşlem Adı: C:\Windows\System32\services.exe Ağ Bilgileri: İş İstasyonu Adı: - Kaynak Ağ Adresi: - Kaynak Bağlantı Noktası: - Ayrıntılı Kimlik Doğrulama Bilgileri: Oturum Açma İşlemi: Advapi Kimlik Doğrulama Paketi: Negotiate Aktarılan Hizmetler: - Paket Adı (yalnızca NTLM): - Anahtar Uzunluğu: 0 Bu olay bir oturum açıldığında oluşturulur. Erişilen bilgisayarda oluşturulur. Konu alanları oturum açmayı isteyen yerel sistemdeki hesabı belirtir. Bu genellikle Sunucu hizmeti gibi bir hizmet ya da Winlogon.exe veya Services.exe gibi yerel bir işlemdir. Oturum Türü alanı gerçekleşen oturum açma türünü gösterir. En çok kullanılan türler 2 (etkileşimli) ve 3'tür (ağ). Yeni Oturum alanları adına yeni oturum oluşturulan hesabı, yani oturum açılan hesabı gösterir. Ağ alanları uzaktan oturum açma isteğinin kaynağını gösterir. İş istasyonu adı her zaman yoktur ve bazı durumlarda boş olabilir. Kimliğe bürünme düzeyi alanı oturum açma oturumundaki işlemin kimliğe bürünebilme boyutunu gösterir. Kimlik doğrulama bilgisi alanları bu oturum açma isteğine özel ayrıntılı bilgiler sağlar. - Oturum Açma GUID'si, bu olayı bir KDC olayıyla ilişkilendirmek için kullanılabilen benzersiz bir tanımlayıcıdır. - Aktarılan Hizmetler, bu oturum açma isteğine katılan ara hizmetleri gösterir. - Paket adı, NTLM protokolleri arasında hangi alt protokolün kullanıldığını gösterir. - Anahtar uzunluğu, oluşturulan oturum anahtarının uzunluğunu gösterir. Oturum anahtarı istenmediyse bu değer 0 olur.
|
| | Güvenlik | Audit Success | 12548 | 2020-02-29 08:59:11 | | Microsoft-Windows-Security-Auditing | 4672: Yeni oturuma özel ayrıcalıklar atandı. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: SYSTEM Hesap Etki Alanı: NT AUTHORITY Oturum Açma Kimliği: 0x3e7 Ayrıcalıklar: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
|
| | Güvenlik | Audit Success | 12548 | 2020-02-29 08:59:11 | | Microsoft-Windows-Security-Auditing | 4672: Yeni oturuma özel ayrıcalıklar atandı. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: SYSTEM Hesap Etki Alanı: NT AUTHORITY Oturum Açma Kimliği: 0x3e7 Ayrıcalıklar: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
|
| | Güvenlik | Audit Success | 12544 | 2020-02-29 08:59:13 | | Microsoft-Windows-Security-Auditing | 4624: Bir hesapta başarılı bir şekilde oturum açıldı. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 Oturum Açma Bilgileri: Oturum Açma Türü: 5 Kısıtlanmış Yönetici Modu: - Sanal Hesap: %%1843 Yükseltilmiş Belirteç: %%1842 Kimliğe Bürünme Düzeyi: %%1833 Yeni Oturum: Güvenlik Kimliği: S-1-5-18 Hesap Adı: SYSTEM Hesap Etki Alanı: NT AUTHORITY Oturum Açma Kimliği: 0x3e7 Bağlantılı Oturum Açma Kimliği: 0x0 Ağ Hesap Adı: - Ağ Hesap Etki Alanı: - Oturum Açma GUID'si: {00000000-0000-0000-0000-000000000000} İşlem Bilgileri: İşlem Kimliği: 0x3b8 İşlem Adı: C:\Windows\System32\services.exe Ağ Bilgileri: İş İstasyonu Adı: - Kaynak Ağ Adresi: - Kaynak Bağlantı Noktası: - Ayrıntılı Kimlik Doğrulama Bilgileri: Oturum Açma İşlemi: Advapi Kimlik Doğrulama Paketi: Negotiate Aktarılan Hizmetler: - Paket Adı (yalnızca NTLM): - Anahtar Uzunluğu: 0 Bu olay bir oturum açıldığında oluşturulur. Erişilen bilgisayarda oluşturulur. Konu alanları oturum açmayı isteyen yerel sistemdeki hesabı belirtir. Bu genellikle Sunucu hizmeti gibi bir hizmet ya da Winlogon.exe veya Services.exe gibi yerel bir işlemdir. Oturum Türü alanı gerçekleşen oturum açma türünü gösterir. En çok kullanılan türler 2 (etkileşimli) ve 3'tür (ağ). Yeni Oturum alanları adına yeni oturum oluşturulan hesabı, yani oturum açılan hesabı gösterir. Ağ alanları uzaktan oturum açma isteğinin kaynağını gösterir. İş istasyonu adı her zaman yoktur ve bazı durumlarda boş olabilir. Kimliğe bürünme düzeyi alanı oturum açma oturumundaki işlemin kimliğe bürünebilme boyutunu gösterir. Kimlik doğrulama bilgisi alanları bu oturum açma isteğine özel ayrıntılı bilgiler sağlar. - Oturum Açma GUID'si, bu olayı bir KDC olayıyla ilişkilendirmek için kullanılabilen benzersiz bir tanımlayıcıdır. - Aktarılan Hizmetler, bu oturum açma isteğine katılan ara hizmetleri gösterir. - Paket adı, NTLM protokolleri arasında hangi alt protokolün kullanıldığını gösterir. - Anahtar uzunluğu, oluşturulan oturum anahtarının uzunluğunu gösterir. Oturum anahtarı istenmediyse bu değer 0 olur.
|
| | Güvenlik | Audit Success | 12548 | 2020-02-29 08:59:13 | | Microsoft-Windows-Security-Auditing | 4672: Yeni oturuma özel ayrıcalıklar atandı. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: SYSTEM Hesap Etki Alanı: NT AUTHORITY Oturum Açma Kimliği: 0x3e7 Ayrıcalıklar: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
|
| | Güvenlik | Audit Success | 13824 | 2020-02-29 08:59:13 | | Microsoft-Windows-Security-Auditing | 5379: Kimlik Bilgileri Yöneticisi kimlik bilgileri okunmuş. Konu: Güvenlik Kimliği: S-1-5-21-987010465-2512350273-4222919040-1001 Hesap Adı: Mustafa06 Hesap Etki Alanı: DESKTOP-RH1GBDA Oturum Açma Kimliği: 0x52931 Okuma İşlemi: %%8100 Bu olay, bir kullanıcı Kimlik Bilgileri Yöneticisi'nde depolanan kimlik bilgilerinde okuma işlemi gerçekleştirdiğinde oluşur.
|
| | Güvenlik | Audit Success | 13824 | 2020-02-29 08:59:13 | | Microsoft-Windows-Security-Auditing | 5379: Kimlik Bilgileri Yöneticisi kimlik bilgileri okunmuş. Konu: Güvenlik Kimliği: S-1-5-21-987010465-2512350273-4222919040-1001 Hesap Adı: Mustafa06 Hesap Etki Alanı: DESKTOP-RH1GBDA Oturum Açma Kimliği: 0x52931 Okuma İşlemi: %%8100 Bu olay, bir kullanıcı Kimlik Bilgileri Yöneticisi'nde depolanan kimlik bilgilerinde okuma işlemi gerçekleştirdiğinde oluşur.
|
| | Güvenlik | Audit Success | 13824 | 2020-02-29 08:59:13 | | Microsoft-Windows-Security-Auditing | 5379: Kimlik Bilgileri Yöneticisi kimlik bilgileri okunmuş. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 Okuma İşlemi: %%8100 Bu olay, bir kullanıcı Kimlik Bilgileri Yöneticisi'nde depolanan kimlik bilgilerinde okuma işlemi gerçekleştirdiğinde oluşur.
|
| | Güvenlik | Audit Success | 13824 | 2020-02-29 08:59:13 | | Microsoft-Windows-Security-Auditing | 5379: Kimlik Bilgileri Yöneticisi kimlik bilgileri okunmuş. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 Okuma İşlemi: %%8100 Bu olay, bir kullanıcı Kimlik Bilgileri Yöneticisi'nde depolanan kimlik bilgilerinde okuma işlemi gerçekleştirdiğinde oluşur.
|
| | Güvenlik | Audit Success | 13824 | 2020-02-29 08:59:13 | | Microsoft-Windows-Security-Auditing | 5379: Kimlik Bilgileri Yöneticisi kimlik bilgileri okunmuş. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 Okuma İşlemi: %%8100 Bu olay, bir kullanıcı Kimlik Bilgileri Yöneticisi'nde depolanan kimlik bilgilerinde okuma işlemi gerçekleştirdiğinde oluşur.
|
| | Güvenlik | Audit Success | 13824 | 2020-02-29 08:59:13 | | Microsoft-Windows-Security-Auditing | 5379: Kimlik Bilgileri Yöneticisi kimlik bilgileri okunmuş. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 Okuma İşlemi: %%8100 Bu olay, bir kullanıcı Kimlik Bilgileri Yöneticisi'nde depolanan kimlik bilgilerinde okuma işlemi gerçekleştirdiğinde oluşur.
|
| | Güvenlik | Audit Success | 13824 | 2020-02-29 08:59:13 | | Microsoft-Windows-Security-Auditing | 5379: Kimlik Bilgileri Yöneticisi kimlik bilgileri okunmuş. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 Okuma İşlemi: %%8100 Bu olay, bir kullanıcı Kimlik Bilgileri Yöneticisi'nde depolanan kimlik bilgilerinde okuma işlemi gerçekleştirdiğinde oluşur.
|
| | Güvenlik | Audit Success | 13824 | 2020-02-29 08:59:13 | | Microsoft-Windows-Security-Auditing | 5379: Kimlik Bilgileri Yöneticisi kimlik bilgileri okunmuş. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 Okuma İşlemi: %%8100 Bu olay, bir kullanıcı Kimlik Bilgileri Yöneticisi'nde depolanan kimlik bilgilerinde okuma işlemi gerçekleştirdiğinde oluşur.
|
| | Güvenlik | Audit Success | 13824 | 2020-02-29 08:59:13 | | Microsoft-Windows-Security-Auditing | 5379: Kimlik Bilgileri Yöneticisi kimlik bilgileri okunmuş. Konu: Güvenlik Kimliği: S-1-5-21-987010465-2512350273-4222919040-1001 Hesap Adı: Mustafa06 Hesap Etki Alanı: DESKTOP-RH1GBDA Oturum Açma Kimliği: 0x52931 Okuma İşlemi: %%8100 Bu olay, bir kullanıcı Kimlik Bilgileri Yöneticisi'nde depolanan kimlik bilgilerinde okuma işlemi gerçekleştirdiğinde oluşur.
|
| | Güvenlik | Audit Success | 13824 | 2020-02-29 08:59:13 | | Microsoft-Windows-Security-Auditing | 5379: Kimlik Bilgileri Yöneticisi kimlik bilgileri okunmuş. Konu: Güvenlik Kimliği: S-1-5-21-987010465-2512350273-4222919040-1001 Hesap Adı: Mustafa06 Hesap Etki Alanı: DESKTOP-RH1GBDA Oturum Açma Kimliği: 0x52931 Okuma İşlemi: %%8100 Bu olay, bir kullanıcı Kimlik Bilgileri Yöneticisi'nde depolanan kimlik bilgilerinde okuma işlemi gerçekleştirdiğinde oluşur.
|
| | Güvenlik | Audit Success | 13824 | 2020-02-29 08:59:13 | | Microsoft-Windows-Security-Auditing | 5379: Kimlik Bilgileri Yöneticisi kimlik bilgileri okunmuş. Konu: Güvenlik Kimliği: S-1-5-21-987010465-2512350273-4222919040-1001 Hesap Adı: Mustafa06 Hesap Etki Alanı: DESKTOP-RH1GBDA Oturum Açma Kimliği: 0x52931 Okuma İşlemi: %%8100 Bu olay, bir kullanıcı Kimlik Bilgileri Yöneticisi'nde depolanan kimlik bilgilerinde okuma işlemi gerçekleştirdiğinde oluşur.
|
| | Güvenlik | Audit Success | 13824 | 2020-02-29 08:59:13 | | Microsoft-Windows-Security-Auditing | 5379: Kimlik Bilgileri Yöneticisi kimlik bilgileri okunmuş. Konu: Güvenlik Kimliği: S-1-5-21-987010465-2512350273-4222919040-1001 Hesap Adı: Mustafa06 Hesap Etki Alanı: DESKTOP-RH1GBDA Oturum Açma Kimliği: 0x52931 Okuma İşlemi: %%8100 Bu olay, bir kullanıcı Kimlik Bilgileri Yöneticisi'nde depolanan kimlik bilgilerinde okuma işlemi gerçekleştirdiğinde oluşur.
|
| | Güvenlik | Audit Success | 13824 | 2020-02-29 08:59:13 | | Microsoft-Windows-Security-Auditing | 5379: Kimlik Bilgileri Yöneticisi kimlik bilgileri okunmuş. Konu: Güvenlik Kimliği: S-1-5-21-987010465-2512350273-4222919040-1001 Hesap Adı: Mustafa06 Hesap Etki Alanı: DESKTOP-RH1GBDA Oturum Açma Kimliği: 0x52931 Okuma İşlemi: %%8100 Bu olay, bir kullanıcı Kimlik Bilgileri Yöneticisi'nde depolanan kimlik bilgilerinde okuma işlemi gerçekleştirdiğinde oluşur.
|
| | Güvenlik | Audit Success | 13824 | 2020-02-29 08:59:13 | | Microsoft-Windows-Security-Auditing | 5379: Kimlik Bilgileri Yöneticisi kimlik bilgileri okunmuş. Konu: Güvenlik Kimliği: S-1-5-21-987010465-2512350273-4222919040-1001 Hesap Adı: Mustafa06 Hesap Etki Alanı: DESKTOP-RH1GBDA Oturum Açma Kimliği: 0x52931 Okuma İşlemi: %%8100 Bu olay, bir kullanıcı Kimlik Bilgileri Yöneticisi'nde depolanan kimlik bilgilerinde okuma işlemi gerçekleştirdiğinde oluşur.
|
| | Güvenlik | Audit Success | 13824 | 2020-02-29 08:59:17 | | Microsoft-Windows-Security-Auditing | 4798: Bir kullanıcının yerel grup üyeliğini numaralandırılmış. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 Kullanıcı: Güvenlik Kimliği: S-1-5-21-987010465-2512350273-4222919040-500 Hesap Adı: Administrator Hesap Etki Alanı: DESKTOP-RH1GBDA İşlem Bilgisi: İşlem Kimliği: 0x104c İşlem Adı: C:\Program Files (x86)\Adguard\AdguardSvc.exe
|
| | Güvenlik | Audit Success | 13824 | 2020-02-29 08:59:17 | | Microsoft-Windows-Security-Auditing | 4798: Bir kullanıcının yerel grup üyeliğini numaralandırılmış. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 Kullanıcı: Güvenlik Kimliği: S-1-5-21-987010465-2512350273-4222919040-501 Hesap Adı: Guest Hesap Etki Alanı: DESKTOP-RH1GBDA İşlem Bilgisi: İşlem Kimliği: 0x104c İşlem Adı: C:\Program Files (x86)\Adguard\AdguardSvc.exe
|
| | Güvenlik | Audit Success | 13824 | 2020-02-29 08:59:17 | | Microsoft-Windows-Security-Auditing | 4798: Bir kullanıcının yerel grup üyeliğini numaralandırılmış. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 Kullanıcı: Güvenlik Kimliği: S-1-5-21-987010465-2512350273-4222919040-1001 Hesap Adı: Mustafa06 Hesap Etki Alanı: DESKTOP-RH1GBDA İşlem Bilgisi: İşlem Kimliği: 0x104c İşlem Adı: C:\Program Files (x86)\Adguard\AdguardSvc.exe
|
| | Güvenlik | Audit Success | 13824 | 2020-02-29 08:59:17 | | Microsoft-Windows-Security-Auditing | 4798: Bir kullanıcının yerel grup üyeliğini numaralandırılmış. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 Kullanıcı: Güvenlik Kimliği: S-1-5-21-987010465-2512350273-4222919040-503 Hesap Adı: VarsayılanHesap Hesap Etki Alanı: DESKTOP-RH1GBDA İşlem Bilgisi: İşlem Kimliği: 0x104c İşlem Adı: C:\Program Files (x86)\Adguard\AdguardSvc.exe
|
| | Güvenlik | Audit Success | 13824 | 2020-02-29 08:59:17 | | Microsoft-Windows-Security-Auditing | 4798: Bir kullanıcının yerel grup üyeliğini numaralandırılmış. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 Kullanıcı: Güvenlik Kimliği: S-1-5-21-987010465-2512350273-4222919040-504 Hesap Adı: WDAGUtilityAccount Hesap Etki Alanı: DESKTOP-RH1GBDA İşlem Bilgisi: İşlem Kimliği: 0x104c İşlem Adı: C:\Program Files (x86)\Adguard\AdguardSvc.exe
|
| | Güvenlik | Audit Success | 13824 | 2020-02-29 08:59:23 | | Microsoft-Windows-Security-Auditing | 5379: Kimlik Bilgileri Yöneticisi kimlik bilgileri okunmuş. Konu: Güvenlik Kimliği: S-1-5-21-987010465-2512350273-4222919040-1001 Hesap Adı: Mustafa06 Hesap Etki Alanı: DESKTOP-RH1GBDA Oturum Açma Kimliği: 0x52931 Okuma İşlemi: %%8100 Bu olay, bir kullanıcı Kimlik Bilgileri Yöneticisi'nde depolanan kimlik bilgilerinde okuma işlemi gerçekleştirdiğinde oluşur.
|
| | Güvenlik | Audit Success | 12544 | 2020-02-29 08:59:25 | | Microsoft-Windows-Security-Auditing | 4624: Bir hesapta başarılı bir şekilde oturum açıldı. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 Oturum Açma Bilgileri: Oturum Açma Türü: 5 Kısıtlanmış Yönetici Modu: - Sanal Hesap: %%1843 Yükseltilmiş Belirteç: %%1842 Kimliğe Bürünme Düzeyi: %%1833 Yeni Oturum: Güvenlik Kimliği: S-1-5-18 Hesap Adı: SYSTEM Hesap Etki Alanı: NT AUTHORITY Oturum Açma Kimliği: 0x3e7 Bağlantılı Oturum Açma Kimliği: 0x0 Ağ Hesap Adı: - Ağ Hesap Etki Alanı: - Oturum Açma GUID'si: {00000000-0000-0000-0000-000000000000} İşlem Bilgileri: İşlem Kimliği: 0x3b8 İşlem Adı: C:\Windows\System32\services.exe Ağ Bilgileri: İş İstasyonu Adı: - Kaynak Ağ Adresi: - Kaynak Bağlantı Noktası: - Ayrıntılı Kimlik Doğrulama Bilgileri: Oturum Açma İşlemi: Advapi Kimlik Doğrulama Paketi: Negotiate Aktarılan Hizmetler: - Paket Adı (yalnızca NTLM): - Anahtar Uzunluğu: 0 Bu olay bir oturum açıldığında oluşturulur. Erişilen bilgisayarda oluşturulur. Konu alanları oturum açmayı isteyen yerel sistemdeki hesabı belirtir. Bu genellikle Sunucu hizmeti gibi bir hizmet ya da Winlogon.exe veya Services.exe gibi yerel bir işlemdir. Oturum Türü alanı gerçekleşen oturum açma türünü gösterir. En çok kullanılan türler 2 (etkileşimli) ve 3'tür (ağ). Yeni Oturum alanları adına yeni oturum oluşturulan hesabı, yani oturum açılan hesabı gösterir. Ağ alanları uzaktan oturum açma isteğinin kaynağını gösterir. İş istasyonu adı her zaman yoktur ve bazı durumlarda boş olabilir. Kimliğe bürünme düzeyi alanı oturum açma oturumundaki işlemin kimliğe bürünebilme boyutunu gösterir. Kimlik doğrulama bilgisi alanları bu oturum açma isteğine özel ayrıntılı bilgiler sağlar. - Oturum Açma GUID'si, bu olayı bir KDC olayıyla ilişkilendirmek için kullanılabilen benzersiz bir tanımlayıcıdır. - Aktarılan Hizmetler, bu oturum açma isteğine katılan ara hizmetleri gösterir. - Paket adı, NTLM protokolleri arasında hangi alt protokolün kullanıldığını gösterir. - Anahtar uzunluğu, oluşturulan oturum anahtarının uzunluğunu gösterir. Oturum anahtarı istenmediyse bu değer 0 olur.
|
| | Güvenlik | Audit Success | 12548 | 2020-02-29 08:59:25 | | Microsoft-Windows-Security-Auditing | 4672: Yeni oturuma özel ayrıcalıklar atandı. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: SYSTEM Hesap Etki Alanı: NT AUTHORITY Oturum Açma Kimliği: 0x3e7 Ayrıcalıklar: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
|
| | Güvenlik | Audit Success | 12544 | 2020-02-29 08:59:26 | | Microsoft-Windows-Security-Auditing | 4624: Bir hesapta başarılı bir şekilde oturum açıldı. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 Oturum Açma Bilgileri: Oturum Açma Türü: 5 Kısıtlanmış Yönetici Modu: - Sanal Hesap: %%1843 Yükseltilmiş Belirteç: %%1842 Kimliğe Bürünme Düzeyi: %%1833 Yeni Oturum: Güvenlik Kimliği: S-1-5-18 Hesap Adı: SYSTEM Hesap Etki Alanı: NT AUTHORITY Oturum Açma Kimliği: 0x3e7 Bağlantılı Oturum Açma Kimliği: 0x0 Ağ Hesap Adı: - Ağ Hesap Etki Alanı: - Oturum Açma GUID'si: {00000000-0000-0000-0000-000000000000} İşlem Bilgileri: İşlem Kimliği: 0x3b8 İşlem Adı: C:\Windows\System32\services.exe Ağ Bilgileri: İş İstasyonu Adı: - Kaynak Ağ Adresi: - Kaynak Bağlantı Noktası: - Ayrıntılı Kimlik Doğrulama Bilgileri: Oturum Açma İşlemi: Advapi Kimlik Doğrulama Paketi: Negotiate Aktarılan Hizmetler: - Paket Adı (yalnızca NTLM): - Anahtar Uzunluğu: 0 Bu olay bir oturum açıldığında oluşturulur. Erişilen bilgisayarda oluşturulur. Konu alanları oturum açmayı isteyen yerel sistemdeki hesabı belirtir. Bu genellikle Sunucu hizmeti gibi bir hizmet ya da Winlogon.exe veya Services.exe gibi yerel bir işlemdir. Oturum Türü alanı gerçekleşen oturum açma türünü gösterir. En çok kullanılan türler 2 (etkileşimli) ve 3'tür (ağ). Yeni Oturum alanları adına yeni oturum oluşturulan hesabı, yani oturum açılan hesabı gösterir. Ağ alanları uzaktan oturum açma isteğinin kaynağını gösterir. İş istasyonu adı her zaman yoktur ve bazı durumlarda boş olabilir. Kimliğe bürünme düzeyi alanı oturum açma oturumundaki işlemin kimliğe bürünebilme boyutunu gösterir. Kimlik doğrulama bilgisi alanları bu oturum açma isteğine özel ayrıntılı bilgiler sağlar. - Oturum Açma GUID'si, bu olayı bir KDC olayıyla ilişkilendirmek için kullanılabilen benzersiz bir tanımlayıcıdır. - Aktarılan Hizmetler, bu oturum açma isteğine katılan ara hizmetleri gösterir. - Paket adı, NTLM protokolleri arasında hangi alt protokolün kullanıldığını gösterir. - Anahtar uzunluğu, oluşturulan oturum anahtarının uzunluğunu gösterir. Oturum anahtarı istenmediyse bu değer 0 olur.
|
| | Güvenlik | Audit Success | 12548 | 2020-02-29 08:59:26 | | Microsoft-Windows-Security-Auditing | 4672: Yeni oturuma özel ayrıcalıklar atandı. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: SYSTEM Hesap Etki Alanı: NT AUTHORITY Oturum Açma Kimliği: 0x3e7 Ayrıcalıklar: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
|
| | Güvenlik | Audit Success | 13824 | 2020-02-29 08:59:32 | | Microsoft-Windows-Security-Auditing | 5379: Kimlik Bilgileri Yöneticisi kimlik bilgileri okunmuş. Konu: Güvenlik Kimliği: S-1-5-21-987010465-2512350273-4222919040-1001 Hesap Adı: Mustafa06 Hesap Etki Alanı: DESKTOP-RH1GBDA Oturum Açma Kimliği: 0x52931 Okuma İşlemi: %%8100 Bu olay, bir kullanıcı Kimlik Bilgileri Yöneticisi'nde depolanan kimlik bilgilerinde okuma işlemi gerçekleştirdiğinde oluşur.
|
| | Güvenlik | Audit Success | 12544 | 2020-02-29 08:59:49 | | Microsoft-Windows-Security-Auditing | 4624: Bir hesapta başarılı bir şekilde oturum açıldı. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 Oturum Açma Bilgileri: Oturum Açma Türü: 5 Kısıtlanmış Yönetici Modu: - Sanal Hesap: %%1843 Yükseltilmiş Belirteç: %%1842 Kimliğe Bürünme Düzeyi: %%1833 Yeni Oturum: Güvenlik Kimliği: S-1-5-18 Hesap Adı: SYSTEM Hesap Etki Alanı: NT AUTHORITY Oturum Açma Kimliği: 0x3e7 Bağlantılı Oturum Açma Kimliği: 0x0 Ağ Hesap Adı: - Ağ Hesap Etki Alanı: - Oturum Açma GUID'si: {00000000-0000-0000-0000-000000000000} İşlem Bilgileri: İşlem Kimliği: 0x3b8 İşlem Adı: C:\Windows\System32\services.exe Ağ Bilgileri: İş İstasyonu Adı: - Kaynak Ağ Adresi: - Kaynak Bağlantı Noktası: - Ayrıntılı Kimlik Doğrulama Bilgileri: Oturum Açma İşlemi: Advapi Kimlik Doğrulama Paketi: Negotiate Aktarılan Hizmetler: - Paket Adı (yalnızca NTLM): - Anahtar Uzunluğu: 0 Bu olay bir oturum açıldığında oluşturulur. Erişilen bilgisayarda oluşturulur. Konu alanları oturum açmayı isteyen yerel sistemdeki hesabı belirtir. Bu genellikle Sunucu hizmeti gibi bir hizmet ya da Winlogon.exe veya Services.exe gibi yerel bir işlemdir. Oturum Türü alanı gerçekleşen oturum açma türünü gösterir. En çok kullanılan türler 2 (etkileşimli) ve 3'tür (ağ). Yeni Oturum alanları adına yeni oturum oluşturulan hesabı, yani oturum açılan hesabı gösterir. Ağ alanları uzaktan oturum açma isteğinin kaynağını gösterir. İş istasyonu adı her zaman yoktur ve bazı durumlarda boş olabilir. Kimliğe bürünme düzeyi alanı oturum açma oturumundaki işlemin kimliğe bürünebilme boyutunu gösterir. Kimlik doğrulama bilgisi alanları bu oturum açma isteğine özel ayrıntılı bilgiler sağlar. - Oturum Açma GUID'si, bu olayı bir KDC olayıyla ilişkilendirmek için kullanılabilen benzersiz bir tanımlayıcıdır. - Aktarılan Hizmetler, bu oturum açma isteğine katılan ara hizmetleri gösterir. - Paket adı, NTLM protokolleri arasında hangi alt protokolün kullanıldığını gösterir. - Anahtar uzunluğu, oluşturulan oturum anahtarının uzunluğunu gösterir. Oturum anahtarı istenmediyse bu değer 0 olur.
|
| | Güvenlik | Audit Success | 12548 | 2020-02-29 08:59:49 | | Microsoft-Windows-Security-Auditing | 4672: Yeni oturuma özel ayrıcalıklar atandı. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: SYSTEM Hesap Etki Alanı: NT AUTHORITY Oturum Açma Kimliği: 0x3e7 Ayrıcalıklar: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
|
| | Güvenlik | Audit Failure | 12544 | 2020-02-29 08:59:59 | | Microsoft-Windows-Security-Auditing | 4625: Bir hesap oturum açamadı. Konu: Güvenlik Kimliği: S-1-5-21-987010465-2512350273-4222919040-1001 Hesap Adı: Mustafa06 Hesap Etki Alanı: DESKTOP-RH1GBDA Oturum Açma Kimliği: 0x52931 Oturum Türü: 2 Oturumu Açılamayan Hesap: Güvenlik Kimliği: S-1-0-0 Hesap Adı: Mustafa06 Hesap Etki Alanı: DESKTOP-RH1GBDA Hata Bilgileri: Hata Nedeni: %%2313 Durum: 0xc000006e Alt Durum: 0xc000006e İşlem Bilgileri: Çağıran İşlem Kimliği: 0x36fc Çağıran İşlem Adı: C:\Program Files (x86)\Google\Chrome\Application\chrome.exe Ağ Bilgileri: İş İstasyonu Adı: DESKTOP-RH1GBDA Kaynak Ağ Adresi: - Kaynak Bağlantı Noktası: - Ayrıntılı Kimlik Doğrulama Bilgileri: Oturum Açma İşlemi: Advapi Kimlik Doğrulama Paketi: Negotiate Aktarılan Hizmetler: - Paket Adı (yalnızca NTLM): - Anahtar Uzunluğu: 0 Bu olay bir oturum açma isteği başarısız olduğunda oluşturulur. Erişilmeye çalışılan bilgisayarda oluşturulur. Konu alanları oturum açmayı isteyen yerel sistemdeki hesabı belirtir. Bu genellikle Sistemi hizmeti gibi bir hizmet ya da Winlogon.exe veya Services.exe gibi yerel bir işlemdir. Oturum Türü alanı istenen oturum açma türünü gösterir. En yaygın türler 2 (etkileşimli) ve 3'tür (ağ). İşlem Bilgileri alanları, sistemdeki hangi hesabın ve işlemin oturum açmayı istediğini gösterir. Ağ Bilgileri alanları, bir uzaktan oturum açma isteğinin kaynağını gösterir. İş İstasyonu Adı her zaman yoktur ve bazı durumlarda boş olabilir. Kimlik Doğrulama Bilgileri alanları bu oturum açma isteğine özel ayrıntılı bilgiler sağlar. - Aktarılan Hizmetler, bu oturum açma isteğine katılan ara hizmetleri gösterir. - Paket Adı, NTLM protokolleri arasında hangi alt protokolün kullanıldığını gösterir. - Anahtar Uzunluğu, oluşturulan oturum anahtarının uzunluğunu gösterir. Oturum anahtarı istenmediyse bu 0 olur.
|
| | Güvenlik | Audit Success | 13824 | 2020-02-29 08:59:59 | | Microsoft-Windows-Security-Auditing | 4798: Bir kullanıcının yerel grup üyeliğini numaralandırılmış. Konu: Güvenlik Kimliği: S-1-5-21-987010465-2512350273-4222919040-1001 Hesap Adı: Mustafa06 Hesap Etki Alanı: DESKTOP-RH1GBDA Oturum Açma Kimliği: 0x52931 Kullanıcı: Güvenlik Kimliği: S-1-5-21-987010465-2512350273-4222919040-1001 Hesap Adı: Mustafa06 Hesap Etki Alanı: DESKTOP-RH1GBDA İşlem Bilgisi: İşlem Kimliği: 0x36fc İşlem Adı: C:\Program Files (x86)\Google\Chrome\Application\chrome.exe
|
| | Güvenlik | Audit Success | 12544 | 2020-02-29 09:00:19 | | Microsoft-Windows-Security-Auditing | 4624: Bir hesapta başarılı bir şekilde oturum açıldı. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 Oturum Açma Bilgileri: Oturum Açma Türü: 5 Kısıtlanmış Yönetici Modu: - Sanal Hesap: %%1843 Yükseltilmiş Belirteç: %%1842 Kimliğe Bürünme Düzeyi: %%1833 Yeni Oturum: Güvenlik Kimliği: S-1-5-18 Hesap Adı: SYSTEM Hesap Etki Alanı: NT AUTHORITY Oturum Açma Kimliği: 0x3e7 Bağlantılı Oturum Açma Kimliği: 0x0 Ağ Hesap Adı: - Ağ Hesap Etki Alanı: - Oturum Açma GUID'si: {00000000-0000-0000-0000-000000000000} İşlem Bilgileri: İşlem Kimliği: 0x3b8 İşlem Adı: C:\Windows\System32\services.exe Ağ Bilgileri: İş İstasyonu Adı: - Kaynak Ağ Adresi: - Kaynak Bağlantı Noktası: - Ayrıntılı Kimlik Doğrulama Bilgileri: Oturum Açma İşlemi: Advapi Kimlik Doğrulama Paketi: Negotiate Aktarılan Hizmetler: - Paket Adı (yalnızca NTLM): - Anahtar Uzunluğu: 0 Bu olay bir oturum açıldığında oluşturulur. Erişilen bilgisayarda oluşturulur. Konu alanları oturum açmayı isteyen yerel sistemdeki hesabı belirtir. Bu genellikle Sunucu hizmeti gibi bir hizmet ya da Winlogon.exe veya Services.exe gibi yerel bir işlemdir. Oturum Türü alanı gerçekleşen oturum açma türünü gösterir. En çok kullanılan türler 2 (etkileşimli) ve 3'tür (ağ). Yeni Oturum alanları adına yeni oturum oluşturulan hesabı, yani oturum açılan hesabı gösterir. Ağ alanları uzaktan oturum açma isteğinin kaynağını gösterir. İş istasyonu adı her zaman yoktur ve bazı durumlarda boş olabilir. Kimliğe bürünme düzeyi alanı oturum açma oturumundaki işlemin kimliğe bürünebilme boyutunu gösterir. Kimlik doğrulama bilgisi alanları bu oturum açma isteğine özel ayrıntılı bilgiler sağlar. - Oturum Açma GUID'si, bu olayı bir KDC olayıyla ilişkilendirmek için kullanılabilen benzersiz bir tanımlayıcıdır. - Aktarılan Hizmetler, bu oturum açma isteğine katılan ara hizmetleri gösterir. - Paket adı, NTLM protokolleri arasında hangi alt protokolün kullanıldığını gösterir. - Anahtar uzunluğu, oluşturulan oturum anahtarının uzunluğunu gösterir. Oturum anahtarı istenmediyse bu değer 0 olur.
|
| | Güvenlik | Audit Success | 12548 | 2020-02-29 09:00:19 | | Microsoft-Windows-Security-Auditing | 4672: Yeni oturuma özel ayrıcalıklar atandı. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: SYSTEM Hesap Etki Alanı: NT AUTHORITY Oturum Açma Kimliği: 0x3e7 Ayrıcalıklar: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
|
| | Güvenlik | Audit Success | 13826 | 2020-02-29 09:00:23 | | Microsoft-Windows-Security-Auditing | 4799: Güvenliği etkinleştirilmiş yerel grup üyeliği numaralandırılmış. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 Grup: Güvenlik Kimliği: S-1-5-32-544 Grup Adı: Administrators Grup Etki Alanı: Builtin İşlem Bigileri: İşlem Kimliği: 0x2cf4 İşlem Adı: C:\Windows\System32\svchost.exe
|
| | Güvenlik | Audit Success | 13826 | 2020-02-29 09:00:23 | | Microsoft-Windows-Security-Auditing | 4799: Güvenliği etkinleştirilmiş yerel grup üyeliği numaralandırılmış. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 Grup: Güvenlik Kimliği: S-1-5-32-551 Grup Adı: Backup Operators Grup Etki Alanı: Builtin İşlem Bigileri: İşlem Kimliği: 0x2cf4 İşlem Adı: C:\Windows\System32\svchost.exe
|
| | Güvenlik | Audit Success | 13824 | 2020-02-29 09:00:26 | | Microsoft-Windows-Security-Auditing | 4798: Bir kullanıcının yerel grup üyeliğini numaralandırılmış. Konu: Güvenlik Kimliği: S-1-5-21-987010465-2512350273-4222919040-1001 Hesap Adı: Mustafa06 Hesap Etki Alanı: DESKTOP-RH1GBDA Oturum Açma Kimliği: 0x52931 Kullanıcı: Güvenlik Kimliği: S-1-5-21-987010465-2512350273-4222919040-1001 Hesap Adı: Mustafa06 Hesap Etki Alanı: DESKTOP-RH1GBDA İşlem Bilgisi: İşlem Kimliği: 0x33e0 İşlem Adı: C:\Windows\ImmersiveControlPanel\SystemSettings.exe
|
| | Güvenlik | Audit Success | 13824 | 2020-02-29 09:00:26 | | Microsoft-Windows-Security-Auditing | 4798: Bir kullanıcının yerel grup üyeliğini numaralandırılmış. Konu: Güvenlik Kimliği: S-1-5-21-987010465-2512350273-4222919040-1001 Hesap Adı: Mustafa06 Hesap Etki Alanı: DESKTOP-RH1GBDA Oturum Açma Kimliği: 0x52931 Kullanıcı: Güvenlik Kimliği: S-1-5-21-987010465-2512350273-4222919040-1001 Hesap Adı: Mustafa06 Hesap Etki Alanı: DESKTOP-RH1GBDA İşlem Bilgisi: İşlem Kimliği: 0x33e0 İşlem Adı: C:\Windows\ImmersiveControlPanel\SystemSettings.exe
|
| | Güvenlik | Audit Success | 13824 | 2020-02-29 09:00:26 | | Microsoft-Windows-Security-Auditing | 4797: Hesapta boş parola olup olmadığı sorgulanmaya çalışıldı. Konu: Güvenlik Kimliği: S-1-5-21-987010465-2512350273-4222919040-1001 Hesap Adı: Mustafa06 Hesap Etki Alanı: DESKTOP-RH1GBDA Oturum Açma Kimliği: 0x52931 Ek Bilgi: Çağıran İş İstasyonu: DESKTOP-RH1GBDA Hedef Hesap Adı: Administrator Hedef Hesap Etki Alanı: DESKTOP-RH1GBDA
|
| | Güvenlik | Audit Success | 13824 | 2020-02-29 09:00:26 | | Microsoft-Windows-Security-Auditing | 4798: Bir kullanıcının yerel grup üyeliğini numaralandırılmış. Konu: Güvenlik Kimliği: S-1-5-21-987010465-2512350273-4222919040-1001 Hesap Adı: Mustafa06 Hesap Etki Alanı: DESKTOP-RH1GBDA Oturum Açma Kimliği: 0x52931 Kullanıcı: Güvenlik Kimliği: S-1-5-21-987010465-2512350273-4222919040-501 Hesap Adı: Guest Hesap Etki Alanı: DESKTOP-RH1GBDA İşlem Bilgisi: İşlem Kimliği: 0x33e0 İşlem Adı: C:\Windows\ImmersiveControlPanel\SystemSettings.exe
|
| | Güvenlik | Audit Success | 13824 | 2020-02-29 09:00:26 | | Microsoft-Windows-Security-Auditing | 4798: Bir kullanıcının yerel grup üyeliğini numaralandırılmış. Konu: Güvenlik Kimliği: S-1-5-21-987010465-2512350273-4222919040-1001 Hesap Adı: Mustafa06 Hesap Etki Alanı: DESKTOP-RH1GBDA Oturum Açma Kimliği: 0x52931 Kullanıcı: Güvenlik Kimliği: S-1-5-21-987010465-2512350273-4222919040-501 Hesap Adı: Guest Hesap Etki Alanı: DESKTOP-RH1GBDA İşlem Bilgisi: İşlem Kimliği: 0x33e0 İşlem Adı: C:\Windows\ImmersiveControlPanel\SystemSettings.exe
|
| | Güvenlik | Audit Success | 13824 | 2020-02-29 09:00:26 | | Microsoft-Windows-Security-Auditing | 4798: Bir kullanıcının yerel grup üyeliğini numaralandırılmış. Konu: Güvenlik Kimliği: S-1-5-21-987010465-2512350273-4222919040-1001 Hesap Adı: Mustafa06 Hesap Etki Alanı: DESKTOP-RH1GBDA Oturum Açma Kimliği: 0x52931 Kullanıcı: Güvenlik Kimliği: S-1-5-21-987010465-2512350273-4222919040-501 Hesap Adı: Guest Hesap Etki Alanı: DESKTOP-RH1GBDA İşlem Bilgisi: İşlem Kimliği: 0x33e0 İşlem Adı: C:\Windows\ImmersiveControlPanel\SystemSettings.exe
|
| | Güvenlik | Audit Success | 13824 | 2020-02-29 09:00:26 | | Microsoft-Windows-Security-Auditing | 4798: Bir kullanıcının yerel grup üyeliğini numaralandırılmış. Konu: Güvenlik Kimliği: S-1-5-21-987010465-2512350273-4222919040-1001 Hesap Adı: Mustafa06 Hesap Etki Alanı: DESKTOP-RH1GBDA Oturum Açma Kimliği: 0x52931 Kullanıcı: Güvenlik Kimliği: S-1-5-21-987010465-2512350273-4222919040-501 Hesap Adı: Guest Hesap Etki Alanı: DESKTOP-RH1GBDA İşlem Bilgisi: İşlem Kimliği: 0x33e0 İşlem Adı: C:\Windows\ImmersiveControlPanel\SystemSettings.exe
|
| | Güvenlik | Audit Success | 12290 | 2020-02-29 09:00:27 | | Microsoft-Windows-Security-Auditing | 5061: Şifreleme işlemi. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 Şifreleme Parametreleri: Sağlayıcı Adı: Microsoft Software Key Storage Provider Algoritma Adı: RSA Anahtar Adı: ESET_RootCertContainer Anahtar Türü: %%2500 Şifreleme İşlemi: İşlem: %%2480 Dönüş Kodu: 0x0
|
| | Güvenlik | Audit Success | 12290 | 2020-02-29 09:00:27 | | Microsoft-Windows-Security-Auditing | 5061: Şifreleme işlemi. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 Şifreleme Parametreleri: Sağlayıcı Adı: Microsoft Software Key Storage Provider Algoritma Adı: RSA Anahtar Adı: ESET_RootCertContainer Anahtar Türü: %%2500 Şifreleme İşlemi: İşlem: %%2480 Dönüş Kodu: 0x0
|
| | Güvenlik | Audit Success | 12290 | 2020-02-29 09:00:27 | | Microsoft-Windows-Security-Auditing | 5061: Şifreleme işlemi. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 Şifreleme Parametreleri: Sağlayıcı Adı: Microsoft Software Key Storage Provider Algoritma Adı: RSA Anahtar Adı: ESET_RootCertContainer Anahtar Türü: %%2500 Şifreleme İşlemi: İşlem: %%2480 Dönüş Kodu: 0x0
|
| | Güvenlik | Audit Success | 12290 | 2020-02-29 09:00:27 | | Microsoft-Windows-Security-Auditing | 5061: Şifreleme işlemi. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 Şifreleme Parametreleri: Sağlayıcı Adı: Microsoft Software Key Storage Provider Algoritma Adı: RSA Anahtar Adı: ESET_RootCertContainer Anahtar Türü: %%2500 Şifreleme İşlemi: İşlem: %%2480 Dönüş Kodu: 0x0
|
| | Güvenlik | Audit Success | 12292 | 2020-02-29 09:00:27 | | Microsoft-Windows-Security-Auditing | 5058: Anahtar dosya işlemi. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 İşlem Bilgisi: İşlem Kimliği: 2244 İşlem Oluşturma Zamanı: 2020-02-29T05:58:55.505252300Z Şifreleme Parametreleri: Sağlayıcı Adı: Microsoft Software Key Storage Provider Algoritma Adı: UNKNOWN Anahtar Adı: ESET_RootCertContainer Anahtar Türü: %%2500 Anahtar Dosya İşlem Bilgileri: Dosya Yolu: C:\ProgramData\Microsoft\Crypto\RSA\S-1-5-18\d1d940883614fe244b12f480b5388574_17cde528-6c1f-4bc4-9a79-385fa7f19d18 İşlem: %%2458 Dönüş Kodu: 0x0
|
| | Güvenlik | Audit Success | 12292 | 2020-02-29 09:00:27 | | Microsoft-Windows-Security-Auditing | 5058: Anahtar dosya işlemi. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 İşlem Bilgisi: İşlem Kimliği: 2244 İşlem Oluşturma Zamanı: 2020-02-29T05:58:55.505252300Z Şifreleme Parametreleri: Sağlayıcı Adı: Microsoft Software Key Storage Provider Algoritma Adı: UNKNOWN Anahtar Adı: ESET_RootCertContainer Anahtar Türü: %%2500 Anahtar Dosya İşlem Bilgileri: Dosya Yolu: C:\ProgramData\Microsoft\Crypto\RSA\S-1-5-18\d1d940883614fe244b12f480b5388574_17cde528-6c1f-4bc4-9a79-385fa7f19d18 İşlem: %%2458 Dönüş Kodu: 0x0
|
| | Güvenlik | Audit Success | 12292 | 2020-02-29 09:00:27 | | Microsoft-Windows-Security-Auditing | 5058: Anahtar dosya işlemi. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 İşlem Bilgisi: İşlem Kimliği: 2244 İşlem Oluşturma Zamanı: 2020-02-29T05:58:55.505252300Z Şifreleme Parametreleri: Sağlayıcı Adı: Microsoft Software Key Storage Provider Algoritma Adı: UNKNOWN Anahtar Adı: ESET_RootCertContainer Anahtar Türü: %%2500 Anahtar Dosya İşlem Bilgileri: Dosya Yolu: C:\ProgramData\Microsoft\Crypto\RSA\S-1-5-18\d1d940883614fe244b12f480b5388574_17cde528-6c1f-4bc4-9a79-385fa7f19d18 İşlem: %%2458 Dönüş Kodu: 0x0
|
| | Güvenlik | Audit Success | 12292 | 2020-02-29 09:00:27 | | Microsoft-Windows-Security-Auditing | 5058: Anahtar dosya işlemi. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 İşlem Bilgisi: İşlem Kimliği: 2244 İşlem Oluşturma Zamanı: 2020-02-29T05:58:55.505252300Z Şifreleme Parametreleri: Sağlayıcı Adı: Microsoft Software Key Storage Provider Algoritma Adı: UNKNOWN Anahtar Adı: ESET_RootCertContainer Anahtar Türü: %%2500 Anahtar Dosya İşlem Bilgileri: Dosya Yolu: C:\ProgramData\Microsoft\Crypto\RSA\S-1-5-18\d1d940883614fe244b12f480b5388574_17cde528-6c1f-4bc4-9a79-385fa7f19d18 İşlem: %%2458 Dönüş Kodu: 0x0
|
| | Güvenlik | Audit Success | 12290 | 2020-02-29 09:00:28 | | Microsoft-Windows-Security-Auditing | 5061: Şifreleme işlemi. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 Şifreleme Parametreleri: Sağlayıcı Adı: Microsoft Software Key Storage Provider Algoritma Adı: RSA Anahtar Adı: ESET_RootCertContainer Anahtar Türü: %%2500 Şifreleme İşlemi: İşlem: %%2480 Dönüş Kodu: 0x0
|
| | Güvenlik | Audit Success | 12290 | 2020-02-29 09:00:28 | | Microsoft-Windows-Security-Auditing | 5061: Şifreleme işlemi. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 Şifreleme Parametreleri: Sağlayıcı Adı: Microsoft Software Key Storage Provider Algoritma Adı: RSA Anahtar Adı: ESET_RootCertContainer Anahtar Türü: %%2500 Şifreleme İşlemi: İşlem: %%2480 Dönüş Kodu: 0x0
|
| | Güvenlik | Audit Success | 12290 | 2020-02-29 09:00:28 | | Microsoft-Windows-Security-Auditing | 5061: Şifreleme işlemi. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 Şifreleme Parametreleri: Sağlayıcı Adı: Microsoft Software Key Storage Provider Algoritma Adı: RSA Anahtar Adı: ESET_RootCertContainer Anahtar Türü: %%2500 Şifreleme İşlemi: İşlem: %%2480 Dönüş Kodu: 0x0
|
| | Güvenlik | Audit Success | 12290 | 2020-02-29 09:00:28 | | Microsoft-Windows-Security-Auditing | 5061: Şifreleme işlemi. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 Şifreleme Parametreleri: Sağlayıcı Adı: Microsoft Software Key Storage Provider Algoritma Adı: RSA Anahtar Adı: ESET_RootCertContainer Anahtar Türü: %%2500 Şifreleme İşlemi: İşlem: %%2480 Dönüş Kodu: 0x0
|
| | Güvenlik | Audit Success | 12292 | 2020-02-29 09:00:28 | | Microsoft-Windows-Security-Auditing | 5058: Anahtar dosya işlemi. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 İşlem Bilgisi: İşlem Kimliği: 2244 İşlem Oluşturma Zamanı: 2020-02-29T05:58:55.505252300Z Şifreleme Parametreleri: Sağlayıcı Adı: Microsoft Software Key Storage Provider Algoritma Adı: UNKNOWN Anahtar Adı: ESET_RootCertContainer Anahtar Türü: %%2500 Anahtar Dosya İşlem Bilgileri: Dosya Yolu: C:\ProgramData\Microsoft\Crypto\RSA\S-1-5-18\d1d940883614fe244b12f480b5388574_17cde528-6c1f-4bc4-9a79-385fa7f19d18 İşlem: %%2458 Dönüş Kodu: 0x0
|
| | Güvenlik | Audit Success | 12292 | 2020-02-29 09:00:28 | | Microsoft-Windows-Security-Auditing | 5058: Anahtar dosya işlemi. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 İşlem Bilgisi: İşlem Kimliği: 2244 İşlem Oluşturma Zamanı: 2020-02-29T05:58:55.505252300Z Şifreleme Parametreleri: Sağlayıcı Adı: Microsoft Software Key Storage Provider Algoritma Adı: UNKNOWN Anahtar Adı: ESET_RootCertContainer Anahtar Türü: %%2500 Anahtar Dosya İşlem Bilgileri: Dosya Yolu: C:\ProgramData\Microsoft\Crypto\RSA\S-1-5-18\d1d940883614fe244b12f480b5388574_17cde528-6c1f-4bc4-9a79-385fa7f19d18 İşlem: %%2458 Dönüş Kodu: 0x0
|
| | Güvenlik | Audit Success | 12292 | 2020-02-29 09:00:28 | | Microsoft-Windows-Security-Auditing | 5058: Anahtar dosya işlemi. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 İşlem Bilgisi: İşlem Kimliği: 2244 İşlem Oluşturma Zamanı: 2020-02-29T05:58:55.505252300Z Şifreleme Parametreleri: Sağlayıcı Adı: Microsoft Software Key Storage Provider Algoritma Adı: UNKNOWN Anahtar Adı: ESET_RootCertContainer Anahtar Türü: %%2500 Anahtar Dosya İşlem Bilgileri: Dosya Yolu: C:\ProgramData\Microsoft\Crypto\RSA\S-1-5-18\d1d940883614fe244b12f480b5388574_17cde528-6c1f-4bc4-9a79-385fa7f19d18 İşlem: %%2458 Dönüş Kodu: 0x0
|
| | Güvenlik | Audit Success | 12292 | 2020-02-29 09:00:28 | | Microsoft-Windows-Security-Auditing | 5058: Anahtar dosya işlemi. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 İşlem Bilgisi: İşlem Kimliği: 2244 İşlem Oluşturma Zamanı: 2020-02-29T05:58:55.505252300Z Şifreleme Parametreleri: Sağlayıcı Adı: Microsoft Software Key Storage Provider Algoritma Adı: UNKNOWN Anahtar Adı: ESET_RootCertContainer Anahtar Türü: %%2500 Anahtar Dosya İşlem Bilgileri: Dosya Yolu: C:\ProgramData\Microsoft\Crypto\RSA\S-1-5-18\d1d940883614fe244b12f480b5388574_17cde528-6c1f-4bc4-9a79-385fa7f19d18 İşlem: %%2458 Dönüş Kodu: 0x0
|
| | Güvenlik | Audit Success | 12290 | 2020-02-29 09:00:32 | | Microsoft-Windows-Security-Auditing | 5061: Şifreleme işlemi. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 Şifreleme Parametreleri: Sağlayıcı Adı: Microsoft Software Key Storage Provider Algoritma Adı: RSA Anahtar Adı: ESET_RootCertContainer Anahtar Türü: %%2500 Şifreleme İşlemi: İşlem: %%2480 Dönüş Kodu: 0x0
|
| | Güvenlik | Audit Success | 12290 | 2020-02-29 09:00:32 | | Microsoft-Windows-Security-Auditing | 5061: Şifreleme işlemi. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 Şifreleme Parametreleri: Sağlayıcı Adı: Microsoft Software Key Storage Provider Algoritma Adı: RSA Anahtar Adı: ESET_RootCertContainer Anahtar Türü: %%2500 Şifreleme İşlemi: İşlem: %%2480 Dönüş Kodu: 0x0
|
| | Güvenlik | Audit Success | 12292 | 2020-02-29 09:00:32 | | Microsoft-Windows-Security-Auditing | 5058: Anahtar dosya işlemi. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 İşlem Bilgisi: İşlem Kimliği: 2244 İşlem Oluşturma Zamanı: 2020-02-29T05:58:55.505252300Z Şifreleme Parametreleri: Sağlayıcı Adı: Microsoft Software Key Storage Provider Algoritma Adı: UNKNOWN Anahtar Adı: ESET_RootCertContainer Anahtar Türü: %%2500 Anahtar Dosya İşlem Bilgileri: Dosya Yolu: C:\ProgramData\Microsoft\Crypto\RSA\S-1-5-18\d1d940883614fe244b12f480b5388574_17cde528-6c1f-4bc4-9a79-385fa7f19d18 İşlem: %%2458 Dönüş Kodu: 0x0
|
| | Güvenlik | Audit Success | 12292 | 2020-02-29 09:00:32 | | Microsoft-Windows-Security-Auditing | 5058: Anahtar dosya işlemi. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 İşlem Bilgisi: İşlem Kimliği: 2244 İşlem Oluşturma Zamanı: 2020-02-29T05:58:55.505252300Z Şifreleme Parametreleri: Sağlayıcı Adı: Microsoft Software Key Storage Provider Algoritma Adı: UNKNOWN Anahtar Adı: ESET_RootCertContainer Anahtar Türü: %%2500 Anahtar Dosya İşlem Bilgileri: Dosya Yolu: C:\ProgramData\Microsoft\Crypto\RSA\S-1-5-18\d1d940883614fe244b12f480b5388574_17cde528-6c1f-4bc4-9a79-385fa7f19d18 İşlem: %%2458 Dönüş Kodu: 0x0
|
| | Güvenlik | Audit Success | 12544 | 2020-02-29 09:00:58 | | Microsoft-Windows-Security-Auditing | 4624: Bir hesapta başarılı bir şekilde oturum açıldı. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 Oturum Açma Bilgileri: Oturum Açma Türü: 5 Kısıtlanmış Yönetici Modu: - Sanal Hesap: %%1843 Yükseltilmiş Belirteç: %%1842 Kimliğe Bürünme Düzeyi: %%1833 Yeni Oturum: Güvenlik Kimliği: S-1-5-18 Hesap Adı: SYSTEM Hesap Etki Alanı: NT AUTHORITY Oturum Açma Kimliği: 0x3e7 Bağlantılı Oturum Açma Kimliği: 0x0 Ağ Hesap Adı: - Ağ Hesap Etki Alanı: - Oturum Açma GUID'si: {00000000-0000-0000-0000-000000000000} İşlem Bilgileri: İşlem Kimliği: 0x3b8 İşlem Adı: C:\Windows\System32\services.exe Ağ Bilgileri: İş İstasyonu Adı: - Kaynak Ağ Adresi: - Kaynak Bağlantı Noktası: - Ayrıntılı Kimlik Doğrulama Bilgileri: Oturum Açma İşlemi: Advapi Kimlik Doğrulama Paketi: Negotiate Aktarılan Hizmetler: - Paket Adı (yalnızca NTLM): - Anahtar Uzunluğu: 0 Bu olay bir oturum açıldığında oluşturulur. Erişilen bilgisayarda oluşturulur. Konu alanları oturum açmayı isteyen yerel sistemdeki hesabı belirtir. Bu genellikle Sunucu hizmeti gibi bir hizmet ya da Winlogon.exe veya Services.exe gibi yerel bir işlemdir. Oturum Türü alanı gerçekleşen oturum açma türünü gösterir. En çok kullanılan türler 2 (etkileşimli) ve 3'tür (ağ). Yeni Oturum alanları adına yeni oturum oluşturulan hesabı, yani oturum açılan hesabı gösterir. Ağ alanları uzaktan oturum açma isteğinin kaynağını gösterir. İş istasyonu adı her zaman yoktur ve bazı durumlarda boş olabilir. Kimliğe bürünme düzeyi alanı oturum açma oturumundaki işlemin kimliğe bürünebilme boyutunu gösterir. Kimlik doğrulama bilgisi alanları bu oturum açma isteğine özel ayrıntılı bilgiler sağlar. - Oturum Açma GUID'si, bu olayı bir KDC olayıyla ilişkilendirmek için kullanılabilen benzersiz bir tanımlayıcıdır. - Aktarılan Hizmetler, bu oturum açma isteğine katılan ara hizmetleri gösterir. - Paket adı, NTLM protokolleri arasında hangi alt protokolün kullanıldığını gösterir. - Anahtar uzunluğu, oluşturulan oturum anahtarının uzunluğunu gösterir. Oturum anahtarı istenmediyse bu değer 0 olur.
|
| | Güvenlik | Audit Success | 12548 | 2020-02-29 09:00:58 | | Microsoft-Windows-Security-Auditing | 4672: Yeni oturuma özel ayrıcalıklar atandı. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: SYSTEM Hesap Etki Alanı: NT AUTHORITY Oturum Açma Kimliği: 0x3e7 Ayrıcalıklar: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
|
| | Güvenlik | Audit Success | 12544 | 2020-02-29 09:01:00 | | Microsoft-Windows-Security-Auditing | 4624: Bir hesapta başarılı bir şekilde oturum açıldı. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 Oturum Açma Bilgileri: Oturum Açma Türü: 5 Kısıtlanmış Yönetici Modu: - Sanal Hesap: %%1843 Yükseltilmiş Belirteç: %%1842 Kimliğe Bürünme Düzeyi: %%1833 Yeni Oturum: Güvenlik Kimliği: S-1-5-18 Hesap Adı: SYSTEM Hesap Etki Alanı: NT AUTHORITY Oturum Açma Kimliği: 0x3e7 Bağlantılı Oturum Açma Kimliği: 0x0 Ağ Hesap Adı: - Ağ Hesap Etki Alanı: - Oturum Açma GUID'si: {00000000-0000-0000-0000-000000000000} İşlem Bilgileri: İşlem Kimliği: 0x3b8 İşlem Adı: C:\Windows\System32\services.exe Ağ Bilgileri: İş İstasyonu Adı: - Kaynak Ağ Adresi: - Kaynak Bağlantı Noktası: - Ayrıntılı Kimlik Doğrulama Bilgileri: Oturum Açma İşlemi: Advapi Kimlik Doğrulama Paketi: Negotiate Aktarılan Hizmetler: - Paket Adı (yalnızca NTLM): - Anahtar Uzunluğu: 0 Bu olay bir oturum açıldığında oluşturulur. Erişilen bilgisayarda oluşturulur. Konu alanları oturum açmayı isteyen yerel sistemdeki hesabı belirtir. Bu genellikle Sunucu hizmeti gibi bir hizmet ya da Winlogon.exe veya Services.exe gibi yerel bir işlemdir. Oturum Türü alanı gerçekleşen oturum açma türünü gösterir. En çok kullanılan türler 2 (etkileşimli) ve 3'tür (ağ). Yeni Oturum alanları adına yeni oturum oluşturulan hesabı, yani oturum açılan hesabı gösterir. Ağ alanları uzaktan oturum açma isteğinin kaynağını gösterir. İş istasyonu adı her zaman yoktur ve bazı durumlarda boş olabilir. Kimliğe bürünme düzeyi alanı oturum açma oturumundaki işlemin kimliğe bürünebilme boyutunu gösterir. Kimlik doğrulama bilgisi alanları bu oturum açma isteğine özel ayrıntılı bilgiler sağlar. - Oturum Açma GUID'si, bu olayı bir KDC olayıyla ilişkilendirmek için kullanılabilen benzersiz bir tanımlayıcıdır. - Aktarılan Hizmetler, bu oturum açma isteğine katılan ara hizmetleri gösterir. - Paket adı, NTLM protokolleri arasında hangi alt protokolün kullanıldığını gösterir. - Anahtar uzunluğu, oluşturulan oturum anahtarının uzunluğunu gösterir. Oturum anahtarı istenmediyse bu değer 0 olur.
|
| | Güvenlik | Audit Success | 12544 | 2020-02-29 09:01:00 | | Microsoft-Windows-Security-Auditing | 4624: Bir hesapta başarılı bir şekilde oturum açıldı. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 Oturum Açma Bilgileri: Oturum Açma Türü: 5 Kısıtlanmış Yönetici Modu: - Sanal Hesap: %%1843 Yükseltilmiş Belirteç: %%1842 Kimliğe Bürünme Düzeyi: %%1833 Yeni Oturum: Güvenlik Kimliği: S-1-5-18 Hesap Adı: SYSTEM Hesap Etki Alanı: NT AUTHORITY Oturum Açma Kimliği: 0x3e7 Bağlantılı Oturum Açma Kimliği: 0x0 Ağ Hesap Adı: - Ağ Hesap Etki Alanı: - Oturum Açma GUID'si: {00000000-0000-0000-0000-000000000000} İşlem Bilgileri: İşlem Kimliği: 0x3b8 İşlem Adı: C:\Windows\System32\services.exe Ağ Bilgileri: İş İstasyonu Adı: - Kaynak Ağ Adresi: - Kaynak Bağlantı Noktası: - Ayrıntılı Kimlik Doğrulama Bilgileri: Oturum Açma İşlemi: Advapi Kimlik Doğrulama Paketi: Negotiate Aktarılan Hizmetler: - Paket Adı (yalnızca NTLM): - Anahtar Uzunluğu: 0 Bu olay bir oturum açıldığında oluşturulur. Erişilen bilgisayarda oluşturulur. Konu alanları oturum açmayı isteyen yerel sistemdeki hesabı belirtir. Bu genellikle Sunucu hizmeti gibi bir hizmet ya da Winlogon.exe veya Services.exe gibi yerel bir işlemdir. Oturum Türü alanı gerçekleşen oturum açma türünü gösterir. En çok kullanılan türler 2 (etkileşimli) ve 3'tür (ağ). Yeni Oturum alanları adına yeni oturum oluşturulan hesabı, yani oturum açılan hesabı gösterir. Ağ alanları uzaktan oturum açma isteğinin kaynağını gösterir. İş istasyonu adı her zaman yoktur ve bazı durumlarda boş olabilir. Kimliğe bürünme düzeyi alanı oturum açma oturumundaki işlemin kimliğe bürünebilme boyutunu gösterir. Kimlik doğrulama bilgisi alanları bu oturum açma isteğine özel ayrıntılı bilgiler sağlar. - Oturum Açma GUID'si, bu olayı bir KDC olayıyla ilişkilendirmek için kullanılabilen benzersiz bir tanımlayıcıdır. - Aktarılan Hizmetler, bu oturum açma isteğine katılan ara hizmetleri gösterir. - Paket adı, NTLM protokolleri arasında hangi alt protokolün kullanıldığını gösterir. - Anahtar uzunluğu, oluşturulan oturum anahtarının uzunluğunu gösterir. Oturum anahtarı istenmediyse bu değer 0 olur.
|
| | Güvenlik | Audit Success | 12548 | 2020-02-29 09:01:00 | | Microsoft-Windows-Security-Auditing | 4672: Yeni oturuma özel ayrıcalıklar atandı. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: SYSTEM Hesap Etki Alanı: NT AUTHORITY Oturum Açma Kimliği: 0x3e7 Ayrıcalıklar: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
|
| | Güvenlik | Audit Success | 12548 | 2020-02-29 09:01:00 | | Microsoft-Windows-Security-Auditing | 4672: Yeni oturuma özel ayrıcalıklar atandı. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: SYSTEM Hesap Etki Alanı: NT AUTHORITY Oturum Açma Kimliği: 0x3e7 Ayrıcalıklar: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
|
| | Güvenlik | Audit Success | 12544 | 2020-02-29 09:01:01 | | Microsoft-Windows-Security-Auditing | 4624: Bir hesapta başarılı bir şekilde oturum açıldı. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 Oturum Açma Bilgileri: Oturum Açma Türü: 5 Kısıtlanmış Yönetici Modu: - Sanal Hesap: %%1843 Yükseltilmiş Belirteç: %%1842 Kimliğe Bürünme Düzeyi: %%1833 Yeni Oturum: Güvenlik Kimliği: S-1-5-18 Hesap Adı: SYSTEM Hesap Etki Alanı: NT AUTHORITY Oturum Açma Kimliği: 0x3e7 Bağlantılı Oturum Açma Kimliği: 0x0 Ağ Hesap Adı: - Ağ Hesap Etki Alanı: - Oturum Açma GUID'si: {00000000-0000-0000-0000-000000000000} İşlem Bilgileri: İşlem Kimliği: 0x3b8 İşlem Adı: C:\Windows\System32\services.exe Ağ Bilgileri: İş İstasyonu Adı: - Kaynak Ağ Adresi: - Kaynak Bağlantı Noktası: - Ayrıntılı Kimlik Doğrulama Bilgileri: Oturum Açma İşlemi: Advapi Kimlik Doğrulama Paketi: Negotiate Aktarılan Hizmetler: - Paket Adı (yalnızca NTLM): - Anahtar Uzunluğu: 0 Bu olay bir oturum açıldığında oluşturulur. Erişilen bilgisayarda oluşturulur. Konu alanları oturum açmayı isteyen yerel sistemdeki hesabı belirtir. Bu genellikle Sunucu hizmeti gibi bir hizmet ya da Winlogon.exe veya Services.exe gibi yerel bir işlemdir. Oturum Türü alanı gerçekleşen oturum açma türünü gösterir. En çok kullanılan türler 2 (etkileşimli) ve 3'tür (ağ). Yeni Oturum alanları adına yeni oturum oluşturulan hesabı, yani oturum açılan hesabı gösterir. Ağ alanları uzaktan oturum açma isteğinin kaynağını gösterir. İş istasyonu adı her zaman yoktur ve bazı durumlarda boş olabilir. Kimliğe bürünme düzeyi alanı oturum açma oturumundaki işlemin kimliğe bürünebilme boyutunu gösterir. Kimlik doğrulama bilgisi alanları bu oturum açma isteğine özel ayrıntılı bilgiler sağlar. - Oturum Açma GUID'si, bu olayı bir KDC olayıyla ilişkilendirmek için kullanılabilen benzersiz bir tanımlayıcıdır. - Aktarılan Hizmetler, bu oturum açma isteğine katılan ara hizmetleri gösterir. - Paket adı, NTLM protokolleri arasında hangi alt protokolün kullanıldığını gösterir. - Anahtar uzunluğu, oluşturulan oturum anahtarının uzunluğunu gösterir. Oturum anahtarı istenmediyse bu değer 0 olur.
|
| | Güvenlik | Audit Success | 12548 | 2020-02-29 09:01:01 | | Microsoft-Windows-Security-Auditing | 4672: Yeni oturuma özel ayrıcalıklar atandı. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: SYSTEM Hesap Etki Alanı: NT AUTHORITY Oturum Açma Kimliği: 0x3e7 Ayrıcalıklar: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
|
| | Güvenlik | Audit Success | 12290 | 2020-02-29 09:01:24 | | Microsoft-Windows-Security-Auditing | 5061: Şifreleme işlemi. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 Şifreleme Parametreleri: Sağlayıcı Adı: Microsoft Software Key Storage Provider Algoritma Adı: RSA Anahtar Adı: ESET_RootCertContainer Anahtar Türü: %%2500 Şifreleme İşlemi: İşlem: %%2480 Dönüş Kodu: 0x0
|
| | Güvenlik | Audit Success | 12290 | 2020-02-29 09:01:24 | | Microsoft-Windows-Security-Auditing | 5061: Şifreleme işlemi. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 Şifreleme Parametreleri: Sağlayıcı Adı: Microsoft Software Key Storage Provider Algoritma Adı: RSA Anahtar Adı: ESET_RootCertContainer Anahtar Türü: %%2500 Şifreleme İşlemi: İşlem: %%2480 Dönüş Kodu: 0x0
|
| | Güvenlik | Audit Success | 12292 | 2020-02-29 09:01:24 | | Microsoft-Windows-Security-Auditing | 5058: Anahtar dosya işlemi. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 İşlem Bilgisi: İşlem Kimliği: 2244 İşlem Oluşturma Zamanı: 2020-02-29T05:58:55.505252300Z Şifreleme Parametreleri: Sağlayıcı Adı: Microsoft Software Key Storage Provider Algoritma Adı: UNKNOWN Anahtar Adı: ESET_RootCertContainer Anahtar Türü: %%2500 Anahtar Dosya İşlem Bilgileri: Dosya Yolu: C:\ProgramData\Microsoft\Crypto\RSA\S-1-5-18\d1d940883614fe244b12f480b5388574_17cde528-6c1f-4bc4-9a79-385fa7f19d18 İşlem: %%2458 Dönüş Kodu: 0x0
|
| | Güvenlik | Audit Success | 12292 | 2020-02-29 09:01:24 | | Microsoft-Windows-Security-Auditing | 5058: Anahtar dosya işlemi. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 İşlem Bilgisi: İşlem Kimliği: 2244 İşlem Oluşturma Zamanı: 2020-02-29T05:58:55.505252300Z Şifreleme Parametreleri: Sağlayıcı Adı: Microsoft Software Key Storage Provider Algoritma Adı: UNKNOWN Anahtar Adı: ESET_RootCertContainer Anahtar Türü: %%2500 Anahtar Dosya İşlem Bilgileri: Dosya Yolu: C:\ProgramData\Microsoft\Crypto\RSA\S-1-5-18\d1d940883614fe244b12f480b5388574_17cde528-6c1f-4bc4-9a79-385fa7f19d18 İşlem: %%2458 Dönüş Kodu: 0x0
|
| | Güvenlik | Audit Success | 12290 | 2020-02-29 09:01:27 | | Microsoft-Windows-Security-Auditing | 5061: Şifreleme işlemi. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 Şifreleme Parametreleri: Sağlayıcı Adı: Microsoft Software Key Storage Provider Algoritma Adı: RSA Anahtar Adı: ESET_RootCertContainer Anahtar Türü: %%2500 Şifreleme İşlemi: İşlem: %%2480 Dönüş Kodu: 0x0
|
| | Güvenlik | Audit Success | 12290 | 2020-02-29 09:01:27 | | Microsoft-Windows-Security-Auditing | 5061: Şifreleme işlemi. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 Şifreleme Parametreleri: Sağlayıcı Adı: Microsoft Software Key Storage Provider Algoritma Adı: RSA Anahtar Adı: ESET_RootCertContainer Anahtar Türü: %%2500 Şifreleme İşlemi: İşlem: %%2480 Dönüş Kodu: 0x0
|
| | Güvenlik | Audit Success | 12290 | 2020-02-29 09:01:27 | | Microsoft-Windows-Security-Auditing | 5061: Şifreleme işlemi. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 Şifreleme Parametreleri: Sağlayıcı Adı: Microsoft Software Key Storage Provider Algoritma Adı: RSA Anahtar Adı: ESET_RootCertContainer Anahtar Türü: %%2500 Şifreleme İşlemi: İşlem: %%2480 Dönüş Kodu: 0x0
|
| | Güvenlik | Audit Success | 12290 | 2020-02-29 09:01:27 | | Microsoft-Windows-Security-Auditing | 5061: Şifreleme işlemi. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 Şifreleme Parametreleri: Sağlayıcı Adı: Microsoft Software Key Storage Provider Algoritma Adı: RSA Anahtar Adı: ESET_RootCertContainer Anahtar Türü: %%2500 Şifreleme İşlemi: İşlem: %%2480 Dönüş Kodu: 0x0
|
| | Güvenlik | Audit Success | 12292 | 2020-02-29 09:01:27 | | Microsoft-Windows-Security-Auditing | 5058: Anahtar dosya işlemi. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 İşlem Bilgisi: İşlem Kimliği: 2244 İşlem Oluşturma Zamanı: 2020-02-29T05:58:55.505252300Z Şifreleme Parametreleri: Sağlayıcı Adı: Microsoft Software Key Storage Provider Algoritma Adı: UNKNOWN Anahtar Adı: ESET_RootCertContainer Anahtar Türü: %%2500 Anahtar Dosya İşlem Bilgileri: Dosya Yolu: C:\ProgramData\Microsoft\Crypto\RSA\S-1-5-18\d1d940883614fe244b12f480b5388574_17cde528-6c1f-4bc4-9a79-385fa7f19d18 İşlem: %%2458 Dönüş Kodu: 0x0
|
| | Güvenlik | Audit Success | 12292 | 2020-02-29 09:01:27 | | Microsoft-Windows-Security-Auditing | 5058: Anahtar dosya işlemi. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 İşlem Bilgisi: İşlem Kimliği: 2244 İşlem Oluşturma Zamanı: 2020-02-29T05:58:55.505252300Z Şifreleme Parametreleri: Sağlayıcı Adı: Microsoft Software Key Storage Provider Algoritma Adı: UNKNOWN Anahtar Adı: ESET_RootCertContainer Anahtar Türü: %%2500 Anahtar Dosya İşlem Bilgileri: Dosya Yolu: C:\ProgramData\Microsoft\Crypto\RSA\S-1-5-18\d1d940883614fe244b12f480b5388574_17cde528-6c1f-4bc4-9a79-385fa7f19d18 İşlem: %%2458 Dönüş Kodu: 0x0
|
| | Güvenlik | Audit Success | 12292 | 2020-02-29 09:01:27 | | Microsoft-Windows-Security-Auditing | 5058: Anahtar dosya işlemi. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 İşlem Bilgisi: İşlem Kimliği: 2244 İşlem Oluşturma Zamanı: 2020-02-29T05:58:55.505252300Z Şifreleme Parametreleri: Sağlayıcı Adı: Microsoft Software Key Storage Provider Algoritma Adı: UNKNOWN Anahtar Adı: ESET_RootCertContainer Anahtar Türü: %%2500 Anahtar Dosya İşlem Bilgileri: Dosya Yolu: C:\ProgramData\Microsoft\Crypto\RSA\S-1-5-18\d1d940883614fe244b12f480b5388574_17cde528-6c1f-4bc4-9a79-385fa7f19d18 İşlem: %%2458 Dönüş Kodu: 0x0
|
| | Güvenlik | Audit Success | 12292 | 2020-02-29 09:01:27 | | Microsoft-Windows-Security-Auditing | 5058: Anahtar dosya işlemi. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 İşlem Bilgisi: İşlem Kimliği: 2244 İşlem Oluşturma Zamanı: 2020-02-29T05:58:55.505252300Z Şifreleme Parametreleri: Sağlayıcı Adı: Microsoft Software Key Storage Provider Algoritma Adı: UNKNOWN Anahtar Adı: ESET_RootCertContainer Anahtar Türü: %%2500 Anahtar Dosya İşlem Bilgileri: Dosya Yolu: C:\ProgramData\Microsoft\Crypto\RSA\S-1-5-18\d1d940883614fe244b12f480b5388574_17cde528-6c1f-4bc4-9a79-385fa7f19d18 İşlem: %%2458 Dönüş Kodu: 0x0
|
| | Güvenlik | Audit Success | 12290 | 2020-02-29 09:01:51 | | Microsoft-Windows-Security-Auditing | 5061: Şifreleme işlemi. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 Şifreleme Parametreleri: Sağlayıcı Adı: Microsoft Software Key Storage Provider Algoritma Adı: RSA Anahtar Adı: ESET_RootCertContainer Anahtar Türü: %%2500 Şifreleme İşlemi: İşlem: %%2480 Dönüş Kodu: 0x0
|
| | Güvenlik | Audit Success | 12290 | 2020-02-29 09:01:51 | | Microsoft-Windows-Security-Auditing | 5061: Şifreleme işlemi. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 Şifreleme Parametreleri: Sağlayıcı Adı: Microsoft Software Key Storage Provider Algoritma Adı: RSA Anahtar Adı: ESET_RootCertContainer Anahtar Türü: %%2500 Şifreleme İşlemi: İşlem: %%2480 Dönüş Kodu: 0x0
|
| | Güvenlik | Audit Success | 12292 | 2020-02-29 09:01:51 | | Microsoft-Windows-Security-Auditing | 5058: Anahtar dosya işlemi. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 İşlem Bilgisi: İşlem Kimliği: 2244 İşlem Oluşturma Zamanı: 2020-02-29T05:58:55.505252300Z Şifreleme Parametreleri: Sağlayıcı Adı: Microsoft Software Key Storage Provider Algoritma Adı: UNKNOWN Anahtar Adı: ESET_RootCertContainer Anahtar Türü: %%2500 Anahtar Dosya İşlem Bilgileri: Dosya Yolu: C:\ProgramData\Microsoft\Crypto\RSA\S-1-5-18\d1d940883614fe244b12f480b5388574_17cde528-6c1f-4bc4-9a79-385fa7f19d18 İşlem: %%2458 Dönüş Kodu: 0x0
|
| | Güvenlik | Audit Success | 12292 | 2020-02-29 09:01:51 | | Microsoft-Windows-Security-Auditing | 5058: Anahtar dosya işlemi. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 İşlem Bilgisi: İşlem Kimliği: 2244 İşlem Oluşturma Zamanı: 2020-02-29T05:58:55.505252300Z Şifreleme Parametreleri: Sağlayıcı Adı: Microsoft Software Key Storage Provider Algoritma Adı: UNKNOWN Anahtar Adı: ESET_RootCertContainer Anahtar Türü: %%2500 Anahtar Dosya İşlem Bilgileri: Dosya Yolu: C:\ProgramData\Microsoft\Crypto\RSA\S-1-5-18\d1d940883614fe244b12f480b5388574_17cde528-6c1f-4bc4-9a79-385fa7f19d18 İşlem: %%2458 Dönüş Kodu: 0x0
|
| | Güvenlik | Audit Success | 12290 | 2020-02-29 09:01:52 | | Microsoft-Windows-Security-Auditing | 5061: Şifreleme işlemi. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 Şifreleme Parametreleri: Sağlayıcı Adı: Microsoft Software Key Storage Provider Algoritma Adı: RSA Anahtar Adı: ESET_RootCertContainer Anahtar Türü: %%2500 Şifreleme İşlemi: İşlem: %%2480 Dönüş Kodu: 0x0
|
| | Güvenlik | Audit Success | 12290 | 2020-02-29 09:01:52 | | Microsoft-Windows-Security-Auditing | 5061: Şifreleme işlemi. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 Şifreleme Parametreleri: Sağlayıcı Adı: Microsoft Software Key Storage Provider Algoritma Adı: RSA Anahtar Adı: ESET_RootCertContainer Anahtar Türü: %%2500 Şifreleme İşlemi: İşlem: %%2480 Dönüş Kodu: 0x0
|
| | Güvenlik | Audit Success | 12292 | 2020-02-29 09:01:52 | | Microsoft-Windows-Security-Auditing | 5058: Anahtar dosya işlemi. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 İşlem Bilgisi: İşlem Kimliği: 2244 İşlem Oluşturma Zamanı: 2020-02-29T05:58:55.505252300Z Şifreleme Parametreleri: Sağlayıcı Adı: Microsoft Software Key Storage Provider Algoritma Adı: UNKNOWN Anahtar Adı: ESET_RootCertContainer Anahtar Türü: %%2500 Anahtar Dosya İşlem Bilgileri: Dosya Yolu: C:\ProgramData\Microsoft\Crypto\RSA\S-1-5-18\d1d940883614fe244b12f480b5388574_17cde528-6c1f-4bc4-9a79-385fa7f19d18 İşlem: %%2458 Dönüş Kodu: 0x0
|
| | Güvenlik | Audit Success | 12292 | 2020-02-29 09:01:52 | | Microsoft-Windows-Security-Auditing | 5058: Anahtar dosya işlemi. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 İşlem Bilgisi: İşlem Kimliği: 2244 İşlem Oluşturma Zamanı: 2020-02-29T05:58:55.505252300Z Şifreleme Parametreleri: Sağlayıcı Adı: Microsoft Software Key Storage Provider Algoritma Adı: UNKNOWN Anahtar Adı: ESET_RootCertContainer Anahtar Türü: %%2500 Anahtar Dosya İşlem Bilgileri: Dosya Yolu: C:\ProgramData\Microsoft\Crypto\RSA\S-1-5-18\d1d940883614fe244b12f480b5388574_17cde528-6c1f-4bc4-9a79-385fa7f19d18 İşlem: %%2458 Dönüş Kodu: 0x0
|
| | Güvenlik | Audit Success | 12290 | 2020-02-29 09:01:53 | | Microsoft-Windows-Security-Auditing | 5061: Şifreleme işlemi. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 Şifreleme Parametreleri: Sağlayıcı Adı: Microsoft Software Key Storage Provider Algoritma Adı: RSA Anahtar Adı: ESET_RootCertContainer Anahtar Türü: %%2500 Şifreleme İşlemi: İşlem: %%2480 Dönüş Kodu: 0x0
|
| | Güvenlik | Audit Success | 12290 | 2020-02-29 09:01:53 | | Microsoft-Windows-Security-Auditing | 5061: Şifreleme işlemi. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 Şifreleme Parametreleri: Sağlayıcı Adı: Microsoft Software Key Storage Provider Algoritma Adı: RSA Anahtar Adı: ESET_RootCertContainer Anahtar Türü: %%2500 Şifreleme İşlemi: İşlem: %%2480 Dönüş Kodu: 0x0
|
| | Güvenlik | Audit Success | 12292 | 2020-02-29 09:01:53 | | Microsoft-Windows-Security-Auditing | 5058: Anahtar dosya işlemi. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 İşlem Bilgisi: İşlem Kimliği: 2244 İşlem Oluşturma Zamanı: 2020-02-29T05:58:55.505252300Z Şifreleme Parametreleri: Sağlayıcı Adı: Microsoft Software Key Storage Provider Algoritma Adı: UNKNOWN Anahtar Adı: ESET_RootCertContainer Anahtar Türü: %%2500 Anahtar Dosya İşlem Bilgileri: Dosya Yolu: C:\ProgramData\Microsoft\Crypto\RSA\S-1-5-18\d1d940883614fe244b12f480b5388574_17cde528-6c1f-4bc4-9a79-385fa7f19d18 İşlem: %%2458 Dönüş Kodu: 0x0
|
| | Güvenlik | Audit Success | 12292 | 2020-02-29 09:01:53 | | Microsoft-Windows-Security-Auditing | 5058: Anahtar dosya işlemi. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 İşlem Bilgisi: İşlem Kimliği: 2244 İşlem Oluşturma Zamanı: 2020-02-29T05:58:55.505252300Z Şifreleme Parametreleri: Sağlayıcı Adı: Microsoft Software Key Storage Provider Algoritma Adı: UNKNOWN Anahtar Adı: ESET_RootCertContainer Anahtar Türü: %%2500 Anahtar Dosya İşlem Bilgileri: Dosya Yolu: C:\ProgramData\Microsoft\Crypto\RSA\S-1-5-18\d1d940883614fe244b12f480b5388574_17cde528-6c1f-4bc4-9a79-385fa7f19d18 İşlem: %%2458 Dönüş Kodu: 0x0
|
| | Güvenlik | Audit Success | 12290 | 2020-02-29 09:03:47 | | Microsoft-Windows-Security-Auditing | 5061: Şifreleme işlemi. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 Şifreleme Parametreleri: Sağlayıcı Adı: Microsoft Software Key Storage Provider Algoritma Adı: RSA Anahtar Adı: ESET_RootCertContainer Anahtar Türü: %%2500 Şifreleme İşlemi: İşlem: %%2480 Dönüş Kodu: 0x0
|
| | Güvenlik | Audit Success | 12290 | 2020-02-29 09:03:47 | | Microsoft-Windows-Security-Auditing | 5061: Şifreleme işlemi. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 Şifreleme Parametreleri: Sağlayıcı Adı: Microsoft Software Key Storage Provider Algoritma Adı: RSA Anahtar Adı: ESET_RootCertContainer Anahtar Türü: %%2500 Şifreleme İşlemi: İşlem: %%2480 Dönüş Kodu: 0x0
|
| | Güvenlik | Audit Success | 12290 | 2020-02-29 09:03:47 | | Microsoft-Windows-Security-Auditing | 5061: Şifreleme işlemi. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 Şifreleme Parametreleri: Sağlayıcı Adı: Microsoft Software Key Storage Provider Algoritma Adı: RSA Anahtar Adı: ESET_RootCertContainer Anahtar Türü: %%2500 Şifreleme İşlemi: İşlem: %%2480 Dönüş Kodu: 0x0
|
| | Güvenlik | Audit Success | 12290 | 2020-02-29 09:03:47 | | Microsoft-Windows-Security-Auditing | 5061: Şifreleme işlemi. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 Şifreleme Parametreleri: Sağlayıcı Adı: Microsoft Software Key Storage Provider Algoritma Adı: RSA Anahtar Adı: ESET_RootCertContainer Anahtar Türü: %%2500 Şifreleme İşlemi: İşlem: %%2480 Dönüş Kodu: 0x0
|
| | Güvenlik | Audit Success | 12290 | 2020-02-29 09:03:47 | | Microsoft-Windows-Security-Auditing | 5061: Şifreleme işlemi. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 Şifreleme Parametreleri: Sağlayıcı Adı: Microsoft Software Key Storage Provider Algoritma Adı: RSA Anahtar Adı: ESET_RootCertContainer Anahtar Türü: %%2500 Şifreleme İşlemi: İşlem: %%2480 Dönüş Kodu: 0x0
|
| | Güvenlik | Audit Success | 12290 | 2020-02-29 09:03:47 | | Microsoft-Windows-Security-Auditing | 5061: Şifreleme işlemi. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 Şifreleme Parametreleri: Sağlayıcı Adı: Microsoft Software Key Storage Provider Algoritma Adı: RSA Anahtar Adı: ESET_RootCertContainer Anahtar Türü: %%2500 Şifreleme İşlemi: İşlem: %%2480 Dönüş Kodu: 0x0
|
| | Güvenlik | Audit Success | 12292 | 2020-02-29 09:03:47 | | Microsoft-Windows-Security-Auditing | 5058: Anahtar dosya işlemi. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 İşlem Bilgisi: İşlem Kimliği: 2244 İşlem Oluşturma Zamanı: 2020-02-29T05:58:55.505252300Z Şifreleme Parametreleri: Sağlayıcı Adı: Microsoft Software Key Storage Provider Algoritma Adı: UNKNOWN Anahtar Adı: ESET_RootCertContainer Anahtar Türü: %%2500 Anahtar Dosya İşlem Bilgileri: Dosya Yolu: C:\ProgramData\Microsoft\Crypto\RSA\S-1-5-18\d1d940883614fe244b12f480b5388574_17cde528-6c1f-4bc4-9a79-385fa7f19d18 İşlem: %%2458 Dönüş Kodu: 0x0
|
| | Güvenlik | Audit Success | 12292 | 2020-02-29 09:03:47 | | Microsoft-Windows-Security-Auditing | 5058: Anahtar dosya işlemi. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 İşlem Bilgisi: İşlem Kimliği: 2244 İşlem Oluşturma Zamanı: 2020-02-29T05:58:55.505252300Z Şifreleme Parametreleri: Sağlayıcı Adı: Microsoft Software Key Storage Provider Algoritma Adı: UNKNOWN Anahtar Adı: ESET_RootCertContainer Anahtar Türü: %%2500 Anahtar Dosya İşlem Bilgileri: Dosya Yolu: C:\ProgramData\Microsoft\Crypto\RSA\S-1-5-18\d1d940883614fe244b12f480b5388574_17cde528-6c1f-4bc4-9a79-385fa7f19d18 İşlem: %%2458 Dönüş Kodu: 0x0
|
| | Güvenlik | Audit Success | 12292 | 2020-02-29 09:03:47 | | Microsoft-Windows-Security-Auditing | 5058: Anahtar dosya işlemi. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 İşlem Bilgisi: İşlem Kimliği: 2244 İşlem Oluşturma Zamanı: 2020-02-29T05:58:55.505252300Z Şifreleme Parametreleri: Sağlayıcı Adı: Microsoft Software Key Storage Provider Algoritma Adı: UNKNOWN Anahtar Adı: ESET_RootCertContainer Anahtar Türü: %%2500 Anahtar Dosya İşlem Bilgileri: Dosya Yolu: C:\ProgramData\Microsoft\Crypto\RSA\S-1-5-18\d1d940883614fe244b12f480b5388574_17cde528-6c1f-4bc4-9a79-385fa7f19d18 İşlem: %%2458 Dönüş Kodu: 0x0
|
| | Güvenlik | Audit Success | 12292 | 2020-02-29 09:03:47 | | Microsoft-Windows-Security-Auditing | 5058: Anahtar dosya işlemi. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 İşlem Bilgisi: İşlem Kimliği: 2244 İşlem Oluşturma Zamanı: 2020-02-29T05:58:55.505252300Z Şifreleme Parametreleri: Sağlayıcı Adı: Microsoft Software Key Storage Provider Algoritma Adı: UNKNOWN Anahtar Adı: ESET_RootCertContainer Anahtar Türü: %%2500 Anahtar Dosya İşlem Bilgileri: Dosya Yolu: C:\ProgramData\Microsoft\Crypto\RSA\S-1-5-18\d1d940883614fe244b12f480b5388574_17cde528-6c1f-4bc4-9a79-385fa7f19d18 İşlem: %%2458 Dönüş Kodu: 0x0
|
| | Güvenlik | Audit Success | 12292 | 2020-02-29 09:03:47 | | Microsoft-Windows-Security-Auditing | 5058: Anahtar dosya işlemi. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 İşlem Bilgisi: İşlem Kimliği: 2244 İşlem Oluşturma Zamanı: 2020-02-29T05:58:55.505252300Z Şifreleme Parametreleri: Sağlayıcı Adı: Microsoft Software Key Storage Provider Algoritma Adı: UNKNOWN Anahtar Adı: ESET_RootCertContainer Anahtar Türü: %%2500 Anahtar Dosya İşlem Bilgileri: Dosya Yolu: C:\ProgramData\Microsoft\Crypto\RSA\S-1-5-18\d1d940883614fe244b12f480b5388574_17cde528-6c1f-4bc4-9a79-385fa7f19d18 İşlem: %%2458 Dönüş Kodu: 0x0
|
| | Güvenlik | Audit Success | 12292 | 2020-02-29 09:03:47 | | Microsoft-Windows-Security-Auditing | 5058: Anahtar dosya işlemi. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 İşlem Bilgisi: İşlem Kimliği: 2244 İşlem Oluşturma Zamanı: 2020-02-29T05:58:55.505252300Z Şifreleme Parametreleri: Sağlayıcı Adı: Microsoft Software Key Storage Provider Algoritma Adı: UNKNOWN Anahtar Adı: ESET_RootCertContainer Anahtar Türü: %%2500 Anahtar Dosya İşlem Bilgileri: Dosya Yolu: C:\ProgramData\Microsoft\Crypto\RSA\S-1-5-18\d1d940883614fe244b12f480b5388574_17cde528-6c1f-4bc4-9a79-385fa7f19d18 İşlem: %%2458 Dönüş Kodu: 0x0
|
| | Güvenlik | Audit Success | 12290 | 2020-02-29 09:04:34 | | Microsoft-Windows-Security-Auditing | 5061: Şifreleme işlemi. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 Şifreleme Parametreleri: Sağlayıcı Adı: Microsoft Software Key Storage Provider Algoritma Adı: RSA Anahtar Adı: ESET_RootCertContainer Anahtar Türü: %%2500 Şifreleme İşlemi: İşlem: %%2480 Dönüş Kodu: 0x0
|
| | Güvenlik | Audit Success | 12290 | 2020-02-29 09:04:34 | | Microsoft-Windows-Security-Auditing | 5061: Şifreleme işlemi. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 Şifreleme Parametreleri: Sağlayıcı Adı: Microsoft Software Key Storage Provider Algoritma Adı: RSA Anahtar Adı: ESET_RootCertContainer Anahtar Türü: %%2500 Şifreleme İşlemi: İşlem: %%2480 Dönüş Kodu: 0x0
|
| | Güvenlik | Audit Success | 12290 | 2020-02-29 09:04:34 | | Microsoft-Windows-Security-Auditing | 5061: Şifreleme işlemi. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 Şifreleme Parametreleri: Sağlayıcı Adı: Microsoft Software Key Storage Provider Algoritma Adı: RSA Anahtar Adı: ESET_RootCertContainer Anahtar Türü: %%2500 Şifreleme İşlemi: İşlem: %%2480 Dönüş Kodu: 0x0
|
| | Güvenlik | Audit Success | 12290 | 2020-02-29 09:04:34 | | Microsoft-Windows-Security-Auditing | 5061: Şifreleme işlemi. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 Şifreleme Parametreleri: Sağlayıcı Adı: Microsoft Software Key Storage Provider Algoritma Adı: RSA Anahtar Adı: ESET_RootCertContainer Anahtar Türü: %%2500 Şifreleme İşlemi: İşlem: %%2480 Dönüş Kodu: 0x0
|
| | Güvenlik | Audit Success | 12290 | 2020-02-29 09:04:34 | | Microsoft-Windows-Security-Auditing | 5061: Şifreleme işlemi. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 Şifreleme Parametreleri: Sağlayıcı Adı: Microsoft Software Key Storage Provider Algoritma Adı: RSA Anahtar Adı: ESET_RootCertContainer Anahtar Türü: %%2500 Şifreleme İşlemi: İşlem: %%2480 Dönüş Kodu: 0x0
|
| | Güvenlik | Audit Success | 12290 | 2020-02-29 09:04:34 | | Microsoft-Windows-Security-Auditing | 5061: Şifreleme işlemi. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 Şifreleme Parametreleri: Sağlayıcı Adı: Microsoft Software Key Storage Provider Algoritma Adı: RSA Anahtar Adı: ESET_RootCertContainer Anahtar Türü: %%2500 Şifreleme İşlemi: İşlem: %%2480 Dönüş Kodu: 0x0
|
| | Güvenlik | Audit Success | 12292 | 2020-02-29 09:04:34 | | Microsoft-Windows-Security-Auditing | 5058: Anahtar dosya işlemi. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 İşlem Bilgisi: İşlem Kimliği: 2244 İşlem Oluşturma Zamanı: 2020-02-29T05:58:55.505252300Z Şifreleme Parametreleri: Sağlayıcı Adı: Microsoft Software Key Storage Provider Algoritma Adı: UNKNOWN Anahtar Adı: ESET_RootCertContainer Anahtar Türü: %%2500 Anahtar Dosya İşlem Bilgileri: Dosya Yolu: C:\ProgramData\Microsoft\Crypto\RSA\S-1-5-18\d1d940883614fe244b12f480b5388574_17cde528-6c1f-4bc4-9a79-385fa7f19d18 İşlem: %%2458 Dönüş Kodu: 0x0
|
| | Güvenlik | Audit Success | 12292 | 2020-02-29 09:04:34 | | Microsoft-Windows-Security-Auditing | 5058: Anahtar dosya işlemi. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 İşlem Bilgisi: İşlem Kimliği: 2244 İşlem Oluşturma Zamanı: 2020-02-29T05:58:55.505252300Z Şifreleme Parametreleri: Sağlayıcı Adı: Microsoft Software Key Storage Provider Algoritma Adı: UNKNOWN Anahtar Adı: ESET_RootCertContainer Anahtar Türü: %%2500 Anahtar Dosya İşlem Bilgileri: Dosya Yolu: C:\ProgramData\Microsoft\Crypto\RSA\S-1-5-18\d1d940883614fe244b12f480b5388574_17cde528-6c1f-4bc4-9a79-385fa7f19d18 İşlem: %%2458 Dönüş Kodu: 0x0
|
| | Güvenlik | Audit Success | 12292 | 2020-02-29 09:04:34 | | Microsoft-Windows-Security-Auditing | 5058: Anahtar dosya işlemi. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 İşlem Bilgisi: İşlem Kimliği: 2244 İşlem Oluşturma Zamanı: 2020-02-29T05:58:55.505252300Z Şifreleme Parametreleri: Sağlayıcı Adı: Microsoft Software Key Storage Provider Algoritma Adı: UNKNOWN Anahtar Adı: ESET_RootCertContainer Anahtar Türü: %%2500 Anahtar Dosya İşlem Bilgileri: Dosya Yolu: C:\ProgramData\Microsoft\Crypto\RSA\S-1-5-18\d1d940883614fe244b12f480b5388574_17cde528-6c1f-4bc4-9a79-385fa7f19d18 İşlem: %%2458 Dönüş Kodu: 0x0
|
| | Güvenlik | Audit Success | 12292 | 2020-02-29 09:04:34 | | Microsoft-Windows-Security-Auditing | 5058: Anahtar dosya işlemi. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 İşlem Bilgisi: İşlem Kimliği: 2244 İşlem Oluşturma Zamanı: 2020-02-29T05:58:55.505252300Z Şifreleme Parametreleri: Sağlayıcı Adı: Microsoft Software Key Storage Provider Algoritma Adı: UNKNOWN Anahtar Adı: ESET_RootCertContainer Anahtar Türü: %%2500 Anahtar Dosya İşlem Bilgileri: Dosya Yolu: C:\ProgramData\Microsoft\Crypto\RSA\S-1-5-18\d1d940883614fe244b12f480b5388574_17cde528-6c1f-4bc4-9a79-385fa7f19d18 İşlem: %%2458 Dönüş Kodu: 0x0
|
| | Güvenlik | Audit Success | 12292 | 2020-02-29 09:04:34 | | Microsoft-Windows-Security-Auditing | 5058: Anahtar dosya işlemi. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 İşlem Bilgisi: İşlem Kimliği: 2244 İşlem Oluşturma Zamanı: 2020-02-29T05:58:55.505252300Z Şifreleme Parametreleri: Sağlayıcı Adı: Microsoft Software Key Storage Provider Algoritma Adı: UNKNOWN Anahtar Adı: ESET_RootCertContainer Anahtar Türü: %%2500 Anahtar Dosya İşlem Bilgileri: Dosya Yolu: C:\ProgramData\Microsoft\Crypto\RSA\S-1-5-18\d1d940883614fe244b12f480b5388574_17cde528-6c1f-4bc4-9a79-385fa7f19d18 İşlem: %%2458 Dönüş Kodu: 0x0
|
| | Güvenlik | Audit Success | 12292 | 2020-02-29 09:04:34 | | Microsoft-Windows-Security-Auditing | 5058: Anahtar dosya işlemi. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 İşlem Bilgisi: İşlem Kimliği: 2244 İşlem Oluşturma Zamanı: 2020-02-29T05:58:55.505252300Z Şifreleme Parametreleri: Sağlayıcı Adı: Microsoft Software Key Storage Provider Algoritma Adı: UNKNOWN Anahtar Adı: ESET_RootCertContainer Anahtar Türü: %%2500 Anahtar Dosya İşlem Bilgileri: Dosya Yolu: C:\ProgramData\Microsoft\Crypto\RSA\S-1-5-18\d1d940883614fe244b12f480b5388574_17cde528-6c1f-4bc4-9a79-385fa7f19d18 İşlem: %%2458 Dönüş Kodu: 0x0
|
| | Güvenlik | Audit Success | 12290 | 2020-02-29 09:04:35 | | Microsoft-Windows-Security-Auditing | 5061: Şifreleme işlemi. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 Şifreleme Parametreleri: Sağlayıcı Adı: Microsoft Software Key Storage Provider Algoritma Adı: RSA Anahtar Adı: ESET_RootCertContainer Anahtar Türü: %%2500 Şifreleme İşlemi: İşlem: %%2480 Dönüş Kodu: 0x0
|
| | Güvenlik | Audit Success | 12290 | 2020-02-29 09:04:35 | | Microsoft-Windows-Security-Auditing | 5061: Şifreleme işlemi. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 Şifreleme Parametreleri: Sağlayıcı Adı: Microsoft Software Key Storage Provider Algoritma Adı: RSA Anahtar Adı: ESET_RootCertContainer Anahtar Türü: %%2500 Şifreleme İşlemi: İşlem: %%2480 Dönüş Kodu: 0x0
|
| | Güvenlik | Audit Success | 12290 | 2020-02-29 09:04:35 | | Microsoft-Windows-Security-Auditing | 5061: Şifreleme işlemi. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 Şifreleme Parametreleri: Sağlayıcı Adı: Microsoft Software Key Storage Provider Algoritma Adı: RSA Anahtar Adı: ESET_RootCertContainer Anahtar Türü: %%2500 Şifreleme İşlemi: İşlem: %%2480 Dönüş Kodu: 0x0
|
| | Güvenlik | Audit Success | 12290 | 2020-02-29 09:04:35 | | Microsoft-Windows-Security-Auditing | 5061: Şifreleme işlemi. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 Şifreleme Parametreleri: Sağlayıcı Adı: Microsoft Software Key Storage Provider Algoritma Adı: RSA Anahtar Adı: ESET_RootCertContainer Anahtar Türü: %%2500 Şifreleme İşlemi: İşlem: %%2480 Dönüş Kodu: 0x0
|
| | Güvenlik | Audit Success | 12290 | 2020-02-29 09:04:35 | | Microsoft-Windows-Security-Auditing | 5061: Şifreleme işlemi. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 Şifreleme Parametreleri: Sağlayıcı Adı: Microsoft Software Key Storage Provider Algoritma Adı: RSA Anahtar Adı: ESET_RootCertContainer Anahtar Türü: %%2500 Şifreleme İşlemi: İşlem: %%2480 Dönüş Kodu: 0x0
|
| | Güvenlik | Audit Success | 12290 | 2020-02-29 09:04:35 | | Microsoft-Windows-Security-Auditing | 5061: Şifreleme işlemi. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 Şifreleme Parametreleri: Sağlayıcı Adı: Microsoft Software Key Storage Provider Algoritma Adı: RSA Anahtar Adı: ESET_RootCertContainer Anahtar Türü: %%2500 Şifreleme İşlemi: İşlem: %%2480 Dönüş Kodu: 0x0
|
| | Güvenlik | Audit Success | 12292 | 2020-02-29 09:04:35 | | Microsoft-Windows-Security-Auditing | 5058: Anahtar dosya işlemi. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 İşlem Bilgisi: İşlem Kimliği: 2244 İşlem Oluşturma Zamanı: 2020-02-29T05:58:55.505252300Z Şifreleme Parametreleri: Sağlayıcı Adı: Microsoft Software Key Storage Provider Algoritma Adı: UNKNOWN Anahtar Adı: ESET_RootCertContainer Anahtar Türü: %%2500 Anahtar Dosya İşlem Bilgileri: Dosya Yolu: C:\ProgramData\Microsoft\Crypto\RSA\S-1-5-18\d1d940883614fe244b12f480b5388574_17cde528-6c1f-4bc4-9a79-385fa7f19d18 İşlem: %%2458 Dönüş Kodu: 0x0
|
| | Güvenlik | Audit Success | 12292 | 2020-02-29 09:04:35 | | Microsoft-Windows-Security-Auditing | 5058: Anahtar dosya işlemi. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 İşlem Bilgisi: İşlem Kimliği: 2244 İşlem Oluşturma Zamanı: 2020-02-29T05:58:55.505252300Z Şifreleme Parametreleri: Sağlayıcı Adı: Microsoft Software Key Storage Provider Algoritma Adı: UNKNOWN Anahtar Adı: ESET_RootCertContainer Anahtar Türü: %%2500 Anahtar Dosya İşlem Bilgileri: Dosya Yolu: C:\ProgramData\Microsoft\Crypto\RSA\S-1-5-18\d1d940883614fe244b12f480b5388574_17cde528-6c1f-4bc4-9a79-385fa7f19d18 İşlem: %%2458 Dönüş Kodu: 0x0
|
| | Güvenlik | Audit Success | 12292 | 2020-02-29 09:04:35 | | Microsoft-Windows-Security-Auditing | 5058: Anahtar dosya işlemi. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 İşlem Bilgisi: İşlem Kimliği: 2244 İşlem Oluşturma Zamanı: 2020-02-29T05:58:55.505252300Z Şifreleme Parametreleri: Sağlayıcı Adı: Microsoft Software Key Storage Provider Algoritma Adı: UNKNOWN Anahtar Adı: ESET_RootCertContainer Anahtar Türü: %%2500 Anahtar Dosya İşlem Bilgileri: Dosya Yolu: C:\ProgramData\Microsoft\Crypto\RSA\S-1-5-18\d1d940883614fe244b12f480b5388574_17cde528-6c1f-4bc4-9a79-385fa7f19d18 İşlem: %%2458 Dönüş Kodu: 0x0
|
| | Güvenlik | Audit Success | 12292 | 2020-02-29 09:04:35 | | Microsoft-Windows-Security-Auditing | 5058: Anahtar dosya işlemi. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 İşlem Bilgisi: İşlem Kimliği: 2244 İşlem Oluşturma Zamanı: 2020-02-29T05:58:55.505252300Z Şifreleme Parametreleri: Sağlayıcı Adı: Microsoft Software Key Storage Provider Algoritma Adı: UNKNOWN Anahtar Adı: ESET_RootCertContainer Anahtar Türü: %%2500 Anahtar Dosya İşlem Bilgileri: Dosya Yolu: C:\ProgramData\Microsoft\Crypto\RSA\S-1-5-18\d1d940883614fe244b12f480b5388574_17cde528-6c1f-4bc4-9a79-385fa7f19d18 İşlem: %%2458 Dönüş Kodu: 0x0
|
| | Güvenlik | Audit Success | 12292 | 2020-02-29 09:04:35 | | Microsoft-Windows-Security-Auditing | 5058: Anahtar dosya işlemi. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 İşlem Bilgisi: İşlem Kimliği: 2244 İşlem Oluşturma Zamanı: 2020-02-29T05:58:55.505252300Z Şifreleme Parametreleri: Sağlayıcı Adı: Microsoft Software Key Storage Provider Algoritma Adı: UNKNOWN Anahtar Adı: ESET_RootCertContainer Anahtar Türü: %%2500 Anahtar Dosya İşlem Bilgileri: Dosya Yolu: C:\ProgramData\Microsoft\Crypto\RSA\S-1-5-18\d1d940883614fe244b12f480b5388574_17cde528-6c1f-4bc4-9a79-385fa7f19d18 İşlem: %%2458 Dönüş Kodu: 0x0
|
| | Güvenlik | Audit Success | 12292 | 2020-02-29 09:04:35 | | Microsoft-Windows-Security-Auditing | 5058: Anahtar dosya işlemi. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 İşlem Bilgisi: İşlem Kimliği: 2244 İşlem Oluşturma Zamanı: 2020-02-29T05:58:55.505252300Z Şifreleme Parametreleri: Sağlayıcı Adı: Microsoft Software Key Storage Provider Algoritma Adı: UNKNOWN Anahtar Adı: ESET_RootCertContainer Anahtar Türü: %%2500 Anahtar Dosya İşlem Bilgileri: Dosya Yolu: C:\ProgramData\Microsoft\Crypto\RSA\S-1-5-18\d1d940883614fe244b12f480b5388574_17cde528-6c1f-4bc4-9a79-385fa7f19d18 İşlem: %%2458 Dönüş Kodu: 0x0
|
| | Güvenlik | Audit Success | 12290 | 2020-02-29 09:04:42 | | Microsoft-Windows-Security-Auditing | 5061: Şifreleme işlemi. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 Şifreleme Parametreleri: Sağlayıcı Adı: Microsoft Software Key Storage Provider Algoritma Adı: RSA Anahtar Adı: ESET_RootCertContainer Anahtar Türü: %%2500 Şifreleme İşlemi: İşlem: %%2480 Dönüş Kodu: 0x0
|
| | Güvenlik | Audit Success | 12290 | 2020-02-29 09:04:42 | | Microsoft-Windows-Security-Auditing | 5061: Şifreleme işlemi. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 Şifreleme Parametreleri: Sağlayıcı Adı: Microsoft Software Key Storage Provider Algoritma Adı: RSA Anahtar Adı: ESET_RootCertContainer Anahtar Türü: %%2500 Şifreleme İşlemi: İşlem: %%2480 Dönüş Kodu: 0x0
|
| | Güvenlik | Audit Success | 12292 | 2020-02-29 09:04:42 | | Microsoft-Windows-Security-Auditing | 5058: Anahtar dosya işlemi. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 İşlem Bilgisi: İşlem Kimliği: 2244 İşlem Oluşturma Zamanı: 2020-02-29T05:58:55.505252300Z Şifreleme Parametreleri: Sağlayıcı Adı: Microsoft Software Key Storage Provider Algoritma Adı: UNKNOWN Anahtar Adı: ESET_RootCertContainer Anahtar Türü: %%2500 Anahtar Dosya İşlem Bilgileri: Dosya Yolu: C:\ProgramData\Microsoft\Crypto\RSA\S-1-5-18\d1d940883614fe244b12f480b5388574_17cde528-6c1f-4bc4-9a79-385fa7f19d18 İşlem: %%2458 Dönüş Kodu: 0x0
|
| | Güvenlik | Audit Success | 12292 | 2020-02-29 09:04:42 | | Microsoft-Windows-Security-Auditing | 5058: Anahtar dosya işlemi. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 İşlem Bilgisi: İşlem Kimliği: 2244 İşlem Oluşturma Zamanı: 2020-02-29T05:58:55.505252300Z Şifreleme Parametreleri: Sağlayıcı Adı: Microsoft Software Key Storage Provider Algoritma Adı: UNKNOWN Anahtar Adı: ESET_RootCertContainer Anahtar Türü: %%2500 Anahtar Dosya İşlem Bilgileri: Dosya Yolu: C:\ProgramData\Microsoft\Crypto\RSA\S-1-5-18\d1d940883614fe244b12f480b5388574_17cde528-6c1f-4bc4-9a79-385fa7f19d18 İşlem: %%2458 Dönüş Kodu: 0x0
|
| | Güvenlik | Audit Success | 12290 | 2020-02-29 09:04:44 | | Microsoft-Windows-Security-Auditing | 5061: Şifreleme işlemi. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 Şifreleme Parametreleri: Sağlayıcı Adı: Microsoft Software Key Storage Provider Algoritma Adı: RSA Anahtar Adı: ESET_RootCertContainer Anahtar Türü: %%2500 Şifreleme İşlemi: İşlem: %%2480 Dönüş Kodu: 0x0
|
| | Güvenlik | Audit Success | 12290 | 2020-02-29 09:04:44 | | Microsoft-Windows-Security-Auditing | 5061: Şifreleme işlemi. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 Şifreleme Parametreleri: Sağlayıcı Adı: Microsoft Software Key Storage Provider Algoritma Adı: RSA Anahtar Adı: ESET_RootCertContainer Anahtar Türü: %%2500 Şifreleme İşlemi: İşlem: %%2480 Dönüş Kodu: 0x0
|
| | Güvenlik | Audit Success | 12292 | 2020-02-29 09:04:44 | | Microsoft-Windows-Security-Auditing | 5058: Anahtar dosya işlemi. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 İşlem Bilgisi: İşlem Kimliği: 2244 İşlem Oluşturma Zamanı: 2020-02-29T05:58:55.505252300Z Şifreleme Parametreleri: Sağlayıcı Adı: Microsoft Software Key Storage Provider Algoritma Adı: UNKNOWN Anahtar Adı: ESET_RootCertContainer Anahtar Türü: %%2500 Anahtar Dosya İşlem Bilgileri: Dosya Yolu: C:\ProgramData\Microsoft\Crypto\RSA\S-1-5-18\d1d940883614fe244b12f480b5388574_17cde528-6c1f-4bc4-9a79-385fa7f19d18 İşlem: %%2458 Dönüş Kodu: 0x0
|
| | Güvenlik | Audit Success | 12292 | 2020-02-29 09:04:44 | | Microsoft-Windows-Security-Auditing | 5058: Anahtar dosya işlemi. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 İşlem Bilgisi: İşlem Kimliği: 2244 İşlem Oluşturma Zamanı: 2020-02-29T05:58:55.505252300Z Şifreleme Parametreleri: Sağlayıcı Adı: Microsoft Software Key Storage Provider Algoritma Adı: UNKNOWN Anahtar Adı: ESET_RootCertContainer Anahtar Türü: %%2500 Anahtar Dosya İşlem Bilgileri: Dosya Yolu: C:\ProgramData\Microsoft\Crypto\RSA\S-1-5-18\d1d940883614fe244b12f480b5388574_17cde528-6c1f-4bc4-9a79-385fa7f19d18 İşlem: %%2458 Dönüş Kodu: 0x0
|
| | Güvenlik | Audit Success | 12290 | 2020-02-29 09:05:19 | | Microsoft-Windows-Security-Auditing | 5061: Şifreleme işlemi. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 Şifreleme Parametreleri: Sağlayıcı Adı: Microsoft Software Key Storage Provider Algoritma Adı: RSA Anahtar Adı: ESET_RootCertContainer Anahtar Türü: %%2500 Şifreleme İşlemi: İşlem: %%2480 Dönüş Kodu: 0x0
|
| | Güvenlik | Audit Success | 12290 | 2020-02-29 09:05:19 | | Microsoft-Windows-Security-Auditing | 5061: Şifreleme işlemi. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 Şifreleme Parametreleri: Sağlayıcı Adı: Microsoft Software Key Storage Provider Algoritma Adı: RSA Anahtar Adı: ESET_RootCertContainer Anahtar Türü: %%2500 Şifreleme İşlemi: İşlem: %%2480 Dönüş Kodu: 0x0
|
| | Güvenlik | Audit Success | 12290 | 2020-02-29 09:05:19 | | Microsoft-Windows-Security-Auditing | 5061: Şifreleme işlemi. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 Şifreleme Parametreleri: Sağlayıcı Adı: Microsoft Software Key Storage Provider Algoritma Adı: RSA Anahtar Adı: ESET_RootCertContainer Anahtar Türü: %%2500 Şifreleme İşlemi: İşlem: %%2480 Dönüş Kodu: 0x0
|
| | Güvenlik | Audit Success | 12290 | 2020-02-29 09:05:19 | | Microsoft-Windows-Security-Auditing | 5061: Şifreleme işlemi. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 Şifreleme Parametreleri: Sağlayıcı Adı: Microsoft Software Key Storage Provider Algoritma Adı: RSA Anahtar Adı: ESET_RootCertContainer Anahtar Türü: %%2500 Şifreleme İşlemi: İşlem: %%2480 Dönüş Kodu: 0x0
|
| | Güvenlik | Audit Success | 12292 | 2020-02-29 09:05:19 | | Microsoft-Windows-Security-Auditing | 5058: Anahtar dosya işlemi. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 İşlem Bilgisi: İşlem Kimliği: 2244 İşlem Oluşturma Zamanı: 2020-02-29T05:58:55.505252300Z Şifreleme Parametreleri: Sağlayıcı Adı: Microsoft Software Key Storage Provider Algoritma Adı: UNKNOWN Anahtar Adı: ESET_RootCertContainer Anahtar Türü: %%2500 Anahtar Dosya İşlem Bilgileri: Dosya Yolu: C:\ProgramData\Microsoft\Crypto\RSA\S-1-5-18\d1d940883614fe244b12f480b5388574_17cde528-6c1f-4bc4-9a79-385fa7f19d18 İşlem: %%2458 Dönüş Kodu: 0x0
|
| | Güvenlik | Audit Success | 12292 | 2020-02-29 09:05:19 | | Microsoft-Windows-Security-Auditing | 5058: Anahtar dosya işlemi. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 İşlem Bilgisi: İşlem Kimliği: 2244 İşlem Oluşturma Zamanı: 2020-02-29T05:58:55.505252300Z Şifreleme Parametreleri: Sağlayıcı Adı: Microsoft Software Key Storage Provider Algoritma Adı: UNKNOWN Anahtar Adı: ESET_RootCertContainer Anahtar Türü: %%2500 Anahtar Dosya İşlem Bilgileri: Dosya Yolu: C:\ProgramData\Microsoft\Crypto\RSA\S-1-5-18\d1d940883614fe244b12f480b5388574_17cde528-6c1f-4bc4-9a79-385fa7f19d18 İşlem: %%2458 Dönüş Kodu: 0x0
|
| | Güvenlik | Audit Success | 12292 | 2020-02-29 09:05:19 | | Microsoft-Windows-Security-Auditing | 5058: Anahtar dosya işlemi. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 İşlem Bilgisi: İşlem Kimliği: 2244 İşlem Oluşturma Zamanı: 2020-02-29T05:58:55.505252300Z Şifreleme Parametreleri: Sağlayıcı Adı: Microsoft Software Key Storage Provider Algoritma Adı: UNKNOWN Anahtar Adı: ESET_RootCertContainer Anahtar Türü: %%2500 Anahtar Dosya İşlem Bilgileri: Dosya Yolu: C:\ProgramData\Microsoft\Crypto\RSA\S-1-5-18\d1d940883614fe244b12f480b5388574_17cde528-6c1f-4bc4-9a79-385fa7f19d18 İşlem: %%2458 Dönüş Kodu: 0x0
|
| | Güvenlik | Audit Success | 12292 | 2020-02-29 09:05:19 | | Microsoft-Windows-Security-Auditing | 5058: Anahtar dosya işlemi. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 İşlem Bilgisi: İşlem Kimliği: 2244 İşlem Oluşturma Zamanı: 2020-02-29T05:58:55.505252300Z Şifreleme Parametreleri: Sağlayıcı Adı: Microsoft Software Key Storage Provider Algoritma Adı: UNKNOWN Anahtar Adı: ESET_RootCertContainer Anahtar Türü: %%2500 Anahtar Dosya İşlem Bilgileri: Dosya Yolu: C:\ProgramData\Microsoft\Crypto\RSA\S-1-5-18\d1d940883614fe244b12f480b5388574_17cde528-6c1f-4bc4-9a79-385fa7f19d18 İşlem: %%2458 Dönüş Kodu: 0x0
|
| | Güvenlik | Audit Success | 12290 | 2020-02-29 09:05:29 | | Microsoft-Windows-Security-Auditing | 5061: Şifreleme işlemi. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 Şifreleme Parametreleri: Sağlayıcı Adı: Microsoft Software Key Storage Provider Algoritma Adı: RSA Anahtar Adı: ESET_RootCertContainer Anahtar Türü: %%2500 Şifreleme İşlemi: İşlem: %%2480 Dönüş Kodu: 0x0
|
| | Güvenlik | Audit Success | 12290 | 2020-02-29 09:05:29 | | Microsoft-Windows-Security-Auditing | 5061: Şifreleme işlemi. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 Şifreleme Parametreleri: Sağlayıcı Adı: Microsoft Software Key Storage Provider Algoritma Adı: RSA Anahtar Adı: ESET_RootCertContainer Anahtar Türü: %%2500 Şifreleme İşlemi: İşlem: %%2480 Dönüş Kodu: 0x0
|
| | Güvenlik | Audit Success | 12292 | 2020-02-29 09:05:29 | | Microsoft-Windows-Security-Auditing | 5058: Anahtar dosya işlemi. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 İşlem Bilgisi: İşlem Kimliği: 2244 İşlem Oluşturma Zamanı: 2020-02-29T05:58:55.505252300Z Şifreleme Parametreleri: Sağlayıcı Adı: Microsoft Software Key Storage Provider Algoritma Adı: UNKNOWN Anahtar Adı: ESET_RootCertContainer Anahtar Türü: %%2500 Anahtar Dosya İşlem Bilgileri: Dosya Yolu: C:\ProgramData\Microsoft\Crypto\RSA\S-1-5-18\d1d940883614fe244b12f480b5388574_17cde528-6c1f-4bc4-9a79-385fa7f19d18 İşlem: %%2458 Dönüş Kodu: 0x0
|
| | Güvenlik | Audit Success | 12292 | 2020-02-29 09:05:29 | | Microsoft-Windows-Security-Auditing | 5058: Anahtar dosya işlemi. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 İşlem Bilgisi: İşlem Kimliği: 2244 İşlem Oluşturma Zamanı: 2020-02-29T05:58:55.505252300Z Şifreleme Parametreleri: Sağlayıcı Adı: Microsoft Software Key Storage Provider Algoritma Adı: UNKNOWN Anahtar Adı: ESET_RootCertContainer Anahtar Türü: %%2500 Anahtar Dosya İşlem Bilgileri: Dosya Yolu: C:\ProgramData\Microsoft\Crypto\RSA\S-1-5-18\d1d940883614fe244b12f480b5388574_17cde528-6c1f-4bc4-9a79-385fa7f19d18 İşlem: %%2458 Dönüş Kodu: 0x0
|
| | Güvenlik | Audit Success | 12290 | 2020-02-29 09:05:30 | | Microsoft-Windows-Security-Auditing | 5061: Şifreleme işlemi. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 Şifreleme Parametreleri: Sağlayıcı Adı: Microsoft Software Key Storage Provider Algoritma Adı: RSA Anahtar Adı: ESET_RootCertContainer Anahtar Türü: %%2500 Şifreleme İşlemi: İşlem: %%2480 Dönüş Kodu: 0x0
|
| | Güvenlik | Audit Success | 12290 | 2020-02-29 09:05:30 | | Microsoft-Windows-Security-Auditing | 5061: Şifreleme işlemi. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 Şifreleme Parametreleri: Sağlayıcı Adı: Microsoft Software Key Storage Provider Algoritma Adı: RSA Anahtar Adı: ESET_RootCertContainer Anahtar Türü: %%2500 Şifreleme İşlemi: İşlem: %%2480 Dönüş Kodu: 0x0
|
| | Güvenlik | Audit Success | 12290 | 2020-02-29 09:05:30 | | Microsoft-Windows-Security-Auditing | 5061: Şifreleme işlemi. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 Şifreleme Parametreleri: Sağlayıcı Adı: Microsoft Software Key Storage Provider Algoritma Adı: RSA Anahtar Adı: ESET_RootCertContainer Anahtar Türü: %%2500 Şifreleme İşlemi: İşlem: %%2480 Dönüş Kodu: 0x0
|
| | Güvenlik | Audit Success | 12290 | 2020-02-29 09:05:30 | | Microsoft-Windows-Security-Auditing | 5061: Şifreleme işlemi. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 Şifreleme Parametreleri: Sağlayıcı Adı: Microsoft Software Key Storage Provider Algoritma Adı: RSA Anahtar Adı: ESET_RootCertContainer Anahtar Türü: %%2500 Şifreleme İşlemi: İşlem: %%2480 Dönüş Kodu: 0x0
|
| | Güvenlik | Audit Success | 12292 | 2020-02-29 09:05:30 | | Microsoft-Windows-Security-Auditing | 5058: Anahtar dosya işlemi. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 İşlem Bilgisi: İşlem Kimliği: 2244 İşlem Oluşturma Zamanı: 2020-02-29T05:58:55.505252300Z Şifreleme Parametreleri: Sağlayıcı Adı: Microsoft Software Key Storage Provider Algoritma Adı: UNKNOWN Anahtar Adı: ESET_RootCertContainer Anahtar Türü: %%2500 Anahtar Dosya İşlem Bilgileri: Dosya Yolu: C:\ProgramData\Microsoft\Crypto\RSA\S-1-5-18\d1d940883614fe244b12f480b5388574_17cde528-6c1f-4bc4-9a79-385fa7f19d18 İşlem: %%2458 Dönüş Kodu: 0x0
|
| | Güvenlik | Audit Success | 12292 | 2020-02-29 09:05:30 | | Microsoft-Windows-Security-Auditing | 5058: Anahtar dosya işlemi. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 İşlem Bilgisi: İşlem Kimliği: 2244 İşlem Oluşturma Zamanı: 2020-02-29T05:58:55.505252300Z Şifreleme Parametreleri: Sağlayıcı Adı: Microsoft Software Key Storage Provider Algoritma Adı: UNKNOWN Anahtar Adı: ESET_RootCertContainer Anahtar Türü: %%2500 Anahtar Dosya İşlem Bilgileri: Dosya Yolu: C:\ProgramData\Microsoft\Crypto\RSA\S-1-5-18\d1d940883614fe244b12f480b5388574_17cde528-6c1f-4bc4-9a79-385fa7f19d18 İşlem: %%2458 Dönüş Kodu: 0x0
|
| | Güvenlik | Audit Success | 12292 | 2020-02-29 09:05:30 | | Microsoft-Windows-Security-Auditing | 5058: Anahtar dosya işlemi. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 İşlem Bilgisi: İşlem Kimliği: 2244 İşlem Oluşturma Zamanı: 2020-02-29T05:58:55.505252300Z Şifreleme Parametreleri: Sağlayıcı Adı: Microsoft Software Key Storage Provider Algoritma Adı: UNKNOWN Anahtar Adı: ESET_RootCertContainer Anahtar Türü: %%2500 Anahtar Dosya İşlem Bilgileri: Dosya Yolu: C:\ProgramData\Microsoft\Crypto\RSA\S-1-5-18\d1d940883614fe244b12f480b5388574_17cde528-6c1f-4bc4-9a79-385fa7f19d18 İşlem: %%2458 Dönüş Kodu: 0x0
|
| | Güvenlik | Audit Success | 12292 | 2020-02-29 09:05:30 | | Microsoft-Windows-Security-Auditing | 5058: Anahtar dosya işlemi. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 İşlem Bilgisi: İşlem Kimliği: 2244 İşlem Oluşturma Zamanı: 2020-02-29T05:58:55.505252300Z Şifreleme Parametreleri: Sağlayıcı Adı: Microsoft Software Key Storage Provider Algoritma Adı: UNKNOWN Anahtar Adı: ESET_RootCertContainer Anahtar Türü: %%2500 Anahtar Dosya İşlem Bilgileri: Dosya Yolu: C:\ProgramData\Microsoft\Crypto\RSA\S-1-5-18\d1d940883614fe244b12f480b5388574_17cde528-6c1f-4bc4-9a79-385fa7f19d18 İşlem: %%2458 Dönüş Kodu: 0x0
|
| | Güvenlik | Audit Success | 12290 | 2020-02-29 09:05:52 | | Microsoft-Windows-Security-Auditing | 5061: Şifreleme işlemi. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 Şifreleme Parametreleri: Sağlayıcı Adı: Microsoft Software Key Storage Provider Algoritma Adı: RSA Anahtar Adı: ESET_RootCertContainer Anahtar Türü: %%2500 Şifreleme İşlemi: İşlem: %%2480 Dönüş Kodu: 0x0
|
| | Güvenlik | Audit Success | 12290 | 2020-02-29 09:05:52 | | Microsoft-Windows-Security-Auditing | 5061: Şifreleme işlemi. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 Şifreleme Parametreleri: Sağlayıcı Adı: Microsoft Software Key Storage Provider Algoritma Adı: RSA Anahtar Adı: ESET_RootCertContainer Anahtar Türü: %%2500 Şifreleme İşlemi: İşlem: %%2480 Dönüş Kodu: 0x0
|
| | Güvenlik | Audit Success | 12290 | 2020-02-29 09:05:52 | | Microsoft-Windows-Security-Auditing | 5061: Şifreleme işlemi. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 Şifreleme Parametreleri: Sağlayıcı Adı: Microsoft Software Key Storage Provider Algoritma Adı: RSA Anahtar Adı: ESET_RootCertContainer Anahtar Türü: %%2500 Şifreleme İşlemi: İşlem: %%2480 Dönüş Kodu: 0x0
|
| | Güvenlik | Audit Success | 12290 | 2020-02-29 09:05:52 | | Microsoft-Windows-Security-Auditing | 5061: Şifreleme işlemi. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 Şifreleme Parametreleri: Sağlayıcı Adı: Microsoft Software Key Storage Provider Algoritma Adı: RSA Anahtar Adı: ESET_RootCertContainer Anahtar Türü: %%2500 Şifreleme İşlemi: İşlem: %%2480 Dönüş Kodu: 0x0
|
| | Güvenlik | Audit Success | 12292 | 2020-02-29 09:05:52 | | Microsoft-Windows-Security-Auditing | 5058: Anahtar dosya işlemi. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 İşlem Bilgisi: İşlem Kimliği: 2244 İşlem Oluşturma Zamanı: 2020-02-29T05:58:55.505252300Z Şifreleme Parametreleri: Sağlayıcı Adı: Microsoft Software Key Storage Provider Algoritma Adı: UNKNOWN Anahtar Adı: ESET_RootCertContainer Anahtar Türü: %%2500 Anahtar Dosya İşlem Bilgileri: Dosya Yolu: C:\ProgramData\Microsoft\Crypto\RSA\S-1-5-18\d1d940883614fe244b12f480b5388574_17cde528-6c1f-4bc4-9a79-385fa7f19d18 İşlem: %%2458 Dönüş Kodu: 0x0
|
| | Güvenlik | Audit Success | 12292 | 2020-02-29 09:05:52 | | Microsoft-Windows-Security-Auditing | 5058: Anahtar dosya işlemi. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 İşlem Bilgisi: İşlem Kimliği: 2244 İşlem Oluşturma Zamanı: 2020-02-29T05:58:55.505252300Z Şifreleme Parametreleri: Sağlayıcı Adı: Microsoft Software Key Storage Provider Algoritma Adı: UNKNOWN Anahtar Adı: ESET_RootCertContainer Anahtar Türü: %%2500 Anahtar Dosya İşlem Bilgileri: Dosya Yolu: C:\ProgramData\Microsoft\Crypto\RSA\S-1-5-18\d1d940883614fe244b12f480b5388574_17cde528-6c1f-4bc4-9a79-385fa7f19d18 İşlem: %%2458 Dönüş Kodu: 0x0
|
| | Güvenlik | Audit Success | 12292 | 2020-02-29 09:05:52 | | Microsoft-Windows-Security-Auditing | 5058: Anahtar dosya işlemi. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 İşlem Bilgisi: İşlem Kimliği: 2244 İşlem Oluşturma Zamanı: 2020-02-29T05:58:55.505252300Z Şifreleme Parametreleri: Sağlayıcı Adı: Microsoft Software Key Storage Provider Algoritma Adı: UNKNOWN Anahtar Adı: ESET_RootCertContainer Anahtar Türü: %%2500 Anahtar Dosya İşlem Bilgileri: Dosya Yolu: C:\ProgramData\Microsoft\Crypto\RSA\S-1-5-18\d1d940883614fe244b12f480b5388574_17cde528-6c1f-4bc4-9a79-385fa7f19d18 İşlem: %%2458 Dönüş Kodu: 0x0
|
| | Güvenlik | Audit Success | 12292 | 2020-02-29 09:05:52 | | Microsoft-Windows-Security-Auditing | 5058: Anahtar dosya işlemi. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 İşlem Bilgisi: İşlem Kimliği: 2244 İşlem Oluşturma Zamanı: 2020-02-29T05:58:55.505252300Z Şifreleme Parametreleri: Sağlayıcı Adı: Microsoft Software Key Storage Provider Algoritma Adı: UNKNOWN Anahtar Adı: ESET_RootCertContainer Anahtar Türü: %%2500 Anahtar Dosya İşlem Bilgileri: Dosya Yolu: C:\ProgramData\Microsoft\Crypto\RSA\S-1-5-18\d1d940883614fe244b12f480b5388574_17cde528-6c1f-4bc4-9a79-385fa7f19d18 İşlem: %%2458 Dönüş Kodu: 0x0
|
| | Güvenlik | Audit Success | 12544 | 2020-02-29 09:05:55 | | Microsoft-Windows-Security-Auditing | 4624: Bir hesapta başarılı bir şekilde oturum açıldı. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 Oturum Açma Bilgileri: Oturum Açma Türü: 5 Kısıtlanmış Yönetici Modu: - Sanal Hesap: %%1843 Yükseltilmiş Belirteç: %%1842 Kimliğe Bürünme Düzeyi: %%1833 Yeni Oturum: Güvenlik Kimliği: S-1-5-18 Hesap Adı: SYSTEM Hesap Etki Alanı: NT AUTHORITY Oturum Açma Kimliği: 0x3e7 Bağlantılı Oturum Açma Kimliği: 0x0 Ağ Hesap Adı: - Ağ Hesap Etki Alanı: - Oturum Açma GUID'si: {00000000-0000-0000-0000-000000000000} İşlem Bilgileri: İşlem Kimliği: 0x3b8 İşlem Adı: C:\Windows\System32\services.exe Ağ Bilgileri: İş İstasyonu Adı: - Kaynak Ağ Adresi: - Kaynak Bağlantı Noktası: - Ayrıntılı Kimlik Doğrulama Bilgileri: Oturum Açma İşlemi: Advapi Kimlik Doğrulama Paketi: Negotiate Aktarılan Hizmetler: - Paket Adı (yalnızca NTLM): - Anahtar Uzunluğu: 0 Bu olay bir oturum açıldığında oluşturulur. Erişilen bilgisayarda oluşturulur. Konu alanları oturum açmayı isteyen yerel sistemdeki hesabı belirtir. Bu genellikle Sunucu hizmeti gibi bir hizmet ya da Winlogon.exe veya Services.exe gibi yerel bir işlemdir. Oturum Türü alanı gerçekleşen oturum açma türünü gösterir. En çok kullanılan türler 2 (etkileşimli) ve 3'tür (ağ). Yeni Oturum alanları adına yeni oturum oluşturulan hesabı, yani oturum açılan hesabı gösterir. Ağ alanları uzaktan oturum açma isteğinin kaynağını gösterir. İş istasyonu adı her zaman yoktur ve bazı durumlarda boş olabilir. Kimliğe bürünme düzeyi alanı oturum açma oturumundaki işlemin kimliğe bürünebilme boyutunu gösterir. Kimlik doğrulama bilgisi alanları bu oturum açma isteğine özel ayrıntılı bilgiler sağlar. - Oturum Açma GUID'si, bu olayı bir KDC olayıyla ilişkilendirmek için kullanılabilen benzersiz bir tanımlayıcıdır. - Aktarılan Hizmetler, bu oturum açma isteğine katılan ara hizmetleri gösterir. - Paket adı, NTLM protokolleri arasında hangi alt protokolün kullanıldığını gösterir. - Anahtar uzunluğu, oluşturulan oturum anahtarının uzunluğunu gösterir. Oturum anahtarı istenmediyse bu değer 0 olur.
|
| | Güvenlik | Audit Success | 12544 | 2020-02-29 09:05:55 | | Microsoft-Windows-Security-Auditing | 4624: Bir hesapta başarılı bir şekilde oturum açıldı. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 Oturum Açma Bilgileri: Oturum Açma Türü: 5 Kısıtlanmış Yönetici Modu: - Sanal Hesap: %%1843 Yükseltilmiş Belirteç: %%1842 Kimliğe Bürünme Düzeyi: %%1833 Yeni Oturum: Güvenlik Kimliği: S-1-5-18 Hesap Adı: SYSTEM Hesap Etki Alanı: NT AUTHORITY Oturum Açma Kimliği: 0x3e7 Bağlantılı Oturum Açma Kimliği: 0x0 Ağ Hesap Adı: - Ağ Hesap Etki Alanı: - Oturum Açma GUID'si: {00000000-0000-0000-0000-000000000000} İşlem Bilgileri: İşlem Kimliği: 0x3b8 İşlem Adı: C:\Windows\System32\services.exe Ağ Bilgileri: İş İstasyonu Adı: - Kaynak Ağ Adresi: - Kaynak Bağlantı Noktası: - Ayrıntılı Kimlik Doğrulama Bilgileri: Oturum Açma İşlemi: Advapi Kimlik Doğrulama Paketi: Negotiate Aktarılan Hizmetler: - Paket Adı (yalnızca NTLM): - Anahtar Uzunluğu: 0 Bu olay bir oturum açıldığında oluşturulur. Erişilen bilgisayarda oluşturulur. Konu alanları oturum açmayı isteyen yerel sistemdeki hesabı belirtir. Bu genellikle Sunucu hizmeti gibi bir hizmet ya da Winlogon.exe veya Services.exe gibi yerel bir işlemdir. Oturum Türü alanı gerçekleşen oturum açma türünü gösterir. En çok kullanılan türler 2 (etkileşimli) ve 3'tür (ağ). Yeni Oturum alanları adına yeni oturum oluşturulan hesabı, yani oturum açılan hesabı gösterir. Ağ alanları uzaktan oturum açma isteğinin kaynağını gösterir. İş istasyonu adı her zaman yoktur ve bazı durumlarda boş olabilir. Kimliğe bürünme düzeyi alanı oturum açma oturumundaki işlemin kimliğe bürünebilme boyutunu gösterir. Kimlik doğrulama bilgisi alanları bu oturum açma isteğine özel ayrıntılı bilgiler sağlar. - Oturum Açma GUID'si, bu olayı bir KDC olayıyla ilişkilendirmek için kullanılabilen benzersiz bir tanımlayıcıdır. - Aktarılan Hizmetler, bu oturum açma isteğine katılan ara hizmetleri gösterir. - Paket adı, NTLM protokolleri arasında hangi alt protokolün kullanıldığını gösterir. - Anahtar uzunluğu, oluşturulan oturum anahtarının uzunluğunu gösterir. Oturum anahtarı istenmediyse bu değer 0 olur.
|
| | Güvenlik | Audit Success | 12548 | 2020-02-29 09:05:55 | | Microsoft-Windows-Security-Auditing | 4672: Yeni oturuma özel ayrıcalıklar atandı. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: SYSTEM Hesap Etki Alanı: NT AUTHORITY Oturum Açma Kimliği: 0x3e7 Ayrıcalıklar: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
|
| | Güvenlik | Audit Success | 12548 | 2020-02-29 09:05:55 | | Microsoft-Windows-Security-Auditing | 4672: Yeni oturuma özel ayrıcalıklar atandı. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: SYSTEM Hesap Etki Alanı: NT AUTHORITY Oturum Açma Kimliği: 0x3e7 Ayrıcalıklar: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
|
| | Güvenlik | Audit Success | 12290 | 2020-02-29 09:05:56 | | Microsoft-Windows-Security-Auditing | 5061: Şifreleme işlemi. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 Şifreleme Parametreleri: Sağlayıcı Adı: Microsoft Software Key Storage Provider Algoritma Adı: RSA Anahtar Adı: ESET_RootCertContainer Anahtar Türü: %%2500 Şifreleme İşlemi: İşlem: %%2480 Dönüş Kodu: 0x0
|
| | Güvenlik | Audit Success | 12290 | 2020-02-29 09:05:56 | | Microsoft-Windows-Security-Auditing | 5061: Şifreleme işlemi. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 Şifreleme Parametreleri: Sağlayıcı Adı: Microsoft Software Key Storage Provider Algoritma Adı: RSA Anahtar Adı: ESET_RootCertContainer Anahtar Türü: %%2500 Şifreleme İşlemi: İşlem: %%2480 Dönüş Kodu: 0x0
|
| | Güvenlik | Audit Success | 12292 | 2020-02-29 09:05:56 | | Microsoft-Windows-Security-Auditing | 5058: Anahtar dosya işlemi. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 İşlem Bilgisi: İşlem Kimliği: 2244 İşlem Oluşturma Zamanı: 2020-02-29T05:58:55.505252300Z Şifreleme Parametreleri: Sağlayıcı Adı: Microsoft Software Key Storage Provider Algoritma Adı: UNKNOWN Anahtar Adı: ESET_RootCertContainer Anahtar Türü: %%2500 Anahtar Dosya İşlem Bilgileri: Dosya Yolu: C:\ProgramData\Microsoft\Crypto\RSA\S-1-5-18\d1d940883614fe244b12f480b5388574_17cde528-6c1f-4bc4-9a79-385fa7f19d18 İşlem: %%2458 Dönüş Kodu: 0x0
|
| | Güvenlik | Audit Success | 12292 | 2020-02-29 09:05:56 | | Microsoft-Windows-Security-Auditing | 5058: Anahtar dosya işlemi. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 İşlem Bilgisi: İşlem Kimliği: 2244 İşlem Oluşturma Zamanı: 2020-02-29T05:58:55.505252300Z Şifreleme Parametreleri: Sağlayıcı Adı: Microsoft Software Key Storage Provider Algoritma Adı: UNKNOWN Anahtar Adı: ESET_RootCertContainer Anahtar Türü: %%2500 Anahtar Dosya İşlem Bilgileri: Dosya Yolu: C:\ProgramData\Microsoft\Crypto\RSA\S-1-5-18\d1d940883614fe244b12f480b5388574_17cde528-6c1f-4bc4-9a79-385fa7f19d18 İşlem: %%2458 Dönüş Kodu: 0x0
|
| | Güvenlik | Audit Success | 12544 | 2020-02-29 09:05:56 | | Microsoft-Windows-Security-Auditing | 4624: Bir hesapta başarılı bir şekilde oturum açıldı. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 Oturum Açma Bilgileri: Oturum Açma Türü: 5 Kısıtlanmış Yönetici Modu: - Sanal Hesap: %%1843 Yükseltilmiş Belirteç: %%1842 Kimliğe Bürünme Düzeyi: %%1833 Yeni Oturum: Güvenlik Kimliği: S-1-5-18 Hesap Adı: SYSTEM Hesap Etki Alanı: NT AUTHORITY Oturum Açma Kimliği: 0x3e7 Bağlantılı Oturum Açma Kimliği: 0x0 Ağ Hesap Adı: - Ağ Hesap Etki Alanı: - Oturum Açma GUID'si: {00000000-0000-0000-0000-000000000000} İşlem Bilgileri: İşlem Kimliği: 0x3b8 İşlem Adı: C:\Windows\System32\services.exe Ağ Bilgileri: İş İstasyonu Adı: - Kaynak Ağ Adresi: - Kaynak Bağlantı Noktası: - Ayrıntılı Kimlik Doğrulama Bilgileri: Oturum Açma İşlemi: Advapi Kimlik Doğrulama Paketi: Negotiate Aktarılan Hizmetler: - Paket Adı (yalnızca NTLM): - Anahtar Uzunluğu: 0 Bu olay bir oturum açıldığında oluşturulur. Erişilen bilgisayarda oluşturulur. Konu alanları oturum açmayı isteyen yerel sistemdeki hesabı belirtir. Bu genellikle Sunucu hizmeti gibi bir hizmet ya da Winlogon.exe veya Services.exe gibi yerel bir işlemdir. Oturum Türü alanı gerçekleşen oturum açma türünü gösterir. En çok kullanılan türler 2 (etkileşimli) ve 3'tür (ağ). Yeni Oturum alanları adına yeni oturum oluşturulan hesabı, yani oturum açılan hesabı gösterir. Ağ alanları uzaktan oturum açma isteğinin kaynağını gösterir. İş istasyonu adı her zaman yoktur ve bazı durumlarda boş olabilir. Kimliğe bürünme düzeyi alanı oturum açma oturumundaki işlemin kimliğe bürünebilme boyutunu gösterir. Kimlik doğrulama bilgisi alanları bu oturum açma isteğine özel ayrıntılı bilgiler sağlar. - Oturum Açma GUID'si, bu olayı bir KDC olayıyla ilişkilendirmek için kullanılabilen benzersiz bir tanımlayıcıdır. - Aktarılan Hizmetler, bu oturum açma isteğine katılan ara hizmetleri gösterir. - Paket adı, NTLM protokolleri arasında hangi alt protokolün kullanıldığını gösterir. - Anahtar uzunluğu, oluşturulan oturum anahtarının uzunluğunu gösterir. Oturum anahtarı istenmediyse bu değer 0 olur.
|
| | Güvenlik | Audit Success | 12544 | 2020-02-29 09:05:56 | | Microsoft-Windows-Security-Auditing | 4624: Bir hesapta başarılı bir şekilde oturum açıldı. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 Oturum Açma Bilgileri: Oturum Açma Türü: 5 Kısıtlanmış Yönetici Modu: - Sanal Hesap: %%1843 Yükseltilmiş Belirteç: %%1842 Kimliğe Bürünme Düzeyi: %%1833 Yeni Oturum: Güvenlik Kimliği: S-1-5-18 Hesap Adı: SYSTEM Hesap Etki Alanı: NT AUTHORITY Oturum Açma Kimliği: 0x3e7 Bağlantılı Oturum Açma Kimliği: 0x0 Ağ Hesap Adı: - Ağ Hesap Etki Alanı: - Oturum Açma GUID'si: {00000000-0000-0000-0000-000000000000} İşlem Bilgileri: İşlem Kimliği: 0x3b8 İşlem Adı: C:\Windows\System32\services.exe Ağ Bilgileri: İş İstasyonu Adı: - Kaynak Ağ Adresi: - Kaynak Bağlantı Noktası: - Ayrıntılı Kimlik Doğrulama Bilgileri: Oturum Açma İşlemi: Advapi Kimlik Doğrulama Paketi: Negotiate Aktarılan Hizmetler: - Paket Adı (yalnızca NTLM): - Anahtar Uzunluğu: 0 Bu olay bir oturum açıldığında oluşturulur. Erişilen bilgisayarda oluşturulur. Konu alanları oturum açmayı isteyen yerel sistemdeki hesabı belirtir. Bu genellikle Sunucu hizmeti gibi bir hizmet ya da Winlogon.exe veya Services.exe gibi yerel bir işlemdir. Oturum Türü alanı gerçekleşen oturum açma türünü gösterir. En çok kullanılan türler 2 (etkileşimli) ve 3'tür (ağ). Yeni Oturum alanları adına yeni oturum oluşturulan hesabı, yani oturum açılan hesabı gösterir. Ağ alanları uzaktan oturum açma isteğinin kaynağını gösterir. İş istasyonu adı her zaman yoktur ve bazı durumlarda boş olabilir. Kimliğe bürünme düzeyi alanı oturum açma oturumundaki işlemin kimliğe bürünebilme boyutunu gösterir. Kimlik doğrulama bilgisi alanları bu oturum açma isteğine özel ayrıntılı bilgiler sağlar. - Oturum Açma GUID'si, bu olayı bir KDC olayıyla ilişkilendirmek için kullanılabilen benzersiz bir tanımlayıcıdır. - Aktarılan Hizmetler, bu oturum açma isteğine katılan ara hizmetleri gösterir. - Paket adı, NTLM protokolleri arasında hangi alt protokolün kullanıldığını gösterir. - Anahtar uzunluğu, oluşturulan oturum anahtarının uzunluğunu gösterir. Oturum anahtarı istenmediyse bu değer 0 olur.
|
| | Güvenlik | Audit Success | 12548 | 2020-02-29 09:05:56 | | Microsoft-Windows-Security-Auditing | 4672: Yeni oturuma özel ayrıcalıklar atandı. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: SYSTEM Hesap Etki Alanı: NT AUTHORITY Oturum Açma Kimliği: 0x3e7 Ayrıcalıklar: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
|
| | Güvenlik | Audit Success | 12548 | 2020-02-29 09:05:56 | | Microsoft-Windows-Security-Auditing | 4672: Yeni oturuma özel ayrıcalıklar atandı. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: SYSTEM Hesap Etki Alanı: NT AUTHORITY Oturum Açma Kimliği: 0x3e7 Ayrıcalıklar: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
|
| | Güvenlik | Audit Success | 12544 | 2020-02-29 09:05:57 | | Microsoft-Windows-Security-Auditing | 4624: Bir hesapta başarılı bir şekilde oturum açıldı. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 Oturum Açma Bilgileri: Oturum Açma Türü: 5 Kısıtlanmış Yönetici Modu: - Sanal Hesap: %%1843 Yükseltilmiş Belirteç: %%1842 Kimliğe Bürünme Düzeyi: %%1833 Yeni Oturum: Güvenlik Kimliği: S-1-5-18 Hesap Adı: SYSTEM Hesap Etki Alanı: NT AUTHORITY Oturum Açma Kimliği: 0x3e7 Bağlantılı Oturum Açma Kimliği: 0x0 Ağ Hesap Adı: - Ağ Hesap Etki Alanı: - Oturum Açma GUID'si: {00000000-0000-0000-0000-000000000000} İşlem Bilgileri: İşlem Kimliği: 0x3b8 İşlem Adı: C:\Windows\System32\services.exe Ağ Bilgileri: İş İstasyonu Adı: - Kaynak Ağ Adresi: - Kaynak Bağlantı Noktası: - Ayrıntılı Kimlik Doğrulama Bilgileri: Oturum Açma İşlemi: Advapi Kimlik Doğrulama Paketi: Negotiate Aktarılan Hizmetler: - Paket Adı (yalnızca NTLM): - Anahtar Uzunluğu: 0 Bu olay bir oturum açıldığında oluşturulur. Erişilen bilgisayarda oluşturulur. Konu alanları oturum açmayı isteyen yerel sistemdeki hesabı belirtir. Bu genellikle Sunucu hizmeti gibi bir hizmet ya da Winlogon.exe veya Services.exe gibi yerel bir işlemdir. Oturum Türü alanı gerçekleşen oturum açma türünü gösterir. En çok kullanılan türler 2 (etkileşimli) ve 3'tür (ağ). Yeni Oturum alanları adına yeni oturum oluşturulan hesabı, yani oturum açılan hesabı gösterir. Ağ alanları uzaktan oturum açma isteğinin kaynağını gösterir. İş istasyonu adı her zaman yoktur ve bazı durumlarda boş olabilir. Kimliğe bürünme düzeyi alanı oturum açma oturumundaki işlemin kimliğe bürünebilme boyutunu gösterir. Kimlik doğrulama bilgisi alanları bu oturum açma isteğine özel ayrıntılı bilgiler sağlar. - Oturum Açma GUID'si, bu olayı bir KDC olayıyla ilişkilendirmek için kullanılabilen benzersiz bir tanımlayıcıdır. - Aktarılan Hizmetler, bu oturum açma isteğine katılan ara hizmetleri gösterir. - Paket adı, NTLM protokolleri arasında hangi alt protokolün kullanıldığını gösterir. - Anahtar uzunluğu, oluşturulan oturum anahtarının uzunluğunu gösterir. Oturum anahtarı istenmediyse bu değer 0 olur.
|
| | Güvenlik | Audit Success | 12548 | 2020-02-29 09:05:57 | | Microsoft-Windows-Security-Auditing | 4672: Yeni oturuma özel ayrıcalıklar atandı. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: SYSTEM Hesap Etki Alanı: NT AUTHORITY Oturum Açma Kimliği: 0x3e7 Ayrıcalıklar: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
|
| | Güvenlik | Audit Success | 12544 | 2020-02-29 09:05:58 | | Microsoft-Windows-Security-Auditing | 4624: Bir hesapta başarılı bir şekilde oturum açıldı. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 Oturum Açma Bilgileri: Oturum Açma Türü: 5 Kısıtlanmış Yönetici Modu: - Sanal Hesap: %%1843 Yükseltilmiş Belirteç: %%1842 Kimliğe Bürünme Düzeyi: %%1833 Yeni Oturum: Güvenlik Kimliği: S-1-5-18 Hesap Adı: SYSTEM Hesap Etki Alanı: NT AUTHORITY Oturum Açma Kimliği: 0x3e7 Bağlantılı Oturum Açma Kimliği: 0x0 Ağ Hesap Adı: - Ağ Hesap Etki Alanı: - Oturum Açma GUID'si: {00000000-0000-0000-0000-000000000000} İşlem Bilgileri: İşlem Kimliği: 0x3b8 İşlem Adı: C:\Windows\System32\services.exe Ağ Bilgileri: İş İstasyonu Adı: - Kaynak Ağ Adresi: - Kaynak Bağlantı Noktası: - Ayrıntılı Kimlik Doğrulama Bilgileri: Oturum Açma İşlemi: Advapi Kimlik Doğrulama Paketi: Negotiate Aktarılan Hizmetler: - Paket Adı (yalnızca NTLM): - Anahtar Uzunluğu: 0 Bu olay bir oturum açıldığında oluşturulur. Erişilen bilgisayarda oluşturulur. Konu alanları oturum açmayı isteyen yerel sistemdeki hesabı belirtir. Bu genellikle Sunucu hizmeti gibi bir hizmet ya da Winlogon.exe veya Services.exe gibi yerel bir işlemdir. Oturum Türü alanı gerçekleşen oturum açma türünü gösterir. En çok kullanılan türler 2 (etkileşimli) ve 3'tür (ağ). Yeni Oturum alanları adına yeni oturum oluşturulan hesabı, yani oturum açılan hesabı gösterir. Ağ alanları uzaktan oturum açma isteğinin kaynağını gösterir. İş istasyonu adı her zaman yoktur ve bazı durumlarda boş olabilir. Kimliğe bürünme düzeyi alanı oturum açma oturumundaki işlemin kimliğe bürünebilme boyutunu gösterir. Kimlik doğrulama bilgisi alanları bu oturum açma isteğine özel ayrıntılı bilgiler sağlar. - Oturum Açma GUID'si, bu olayı bir KDC olayıyla ilişkilendirmek için kullanılabilen benzersiz bir tanımlayıcıdır. - Aktarılan Hizmetler, bu oturum açma isteğine katılan ara hizmetleri gösterir. - Paket adı, NTLM protokolleri arasında hangi alt protokolün kullanıldığını gösterir. - Anahtar uzunluğu, oluşturulan oturum anahtarının uzunluğunu gösterir. Oturum anahtarı istenmediyse bu değer 0 olur.
|
| | Güvenlik | Audit Success | 12548 | 2020-02-29 09:05:58 | | Microsoft-Windows-Security-Auditing | 4672: Yeni oturuma özel ayrıcalıklar atandı. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: SYSTEM Hesap Etki Alanı: NT AUTHORITY Oturum Açma Kimliği: 0x3e7 Ayrıcalıklar: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
|
| | Güvenlik | Audit Success | 13826 | 2020-02-29 09:06:00 | | Microsoft-Windows-Security-Auditing | 4799: Güvenliği etkinleştirilmiş yerel grup üyeliği numaralandırılmış. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 Grup: Güvenlik Kimliği: S-1-5-32-544 Grup Adı: Administrators Grup Etki Alanı: Builtin İşlem Bigileri: İşlem Kimliği: 0x1d54 İşlem Adı: C:\Windows\System32\svchost.exe
|
| | Güvenlik | Audit Success | 13826 | 2020-02-29 09:06:00 | | Microsoft-Windows-Security-Auditing | 4799: Güvenliği etkinleştirilmiş yerel grup üyeliği numaralandırılmış. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 Grup: Güvenlik Kimliği: S-1-5-32-551 Grup Adı: Backup Operators Grup Etki Alanı: Builtin İşlem Bigileri: İşlem Kimliği: 0x1d54 İşlem Adı: C:\Windows\System32\svchost.exe
|
| | Güvenlik | Audit Success | 13824 | 2020-02-29 09:06:04 | | Microsoft-Windows-Security-Auditing | 4798: Bir kullanıcının yerel grup üyeliğini numaralandırılmış. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 Kullanıcı: Güvenlik Kimliği: S-1-5-21-987010465-2512350273-4222919040-501 Hesap Adı: Guest Hesap Etki Alanı: DESKTOP-RH1GBDA İşlem Bilgisi: İşlem Kimliği: 0xe80 İşlem Adı: C:\Windows\System32\CompatTelRunner.exe
|
| | Güvenlik | Audit Success | 12290 | 2020-02-29 09:06:17 | | Microsoft-Windows-Security-Auditing | 5061: Şifreleme işlemi. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 Şifreleme Parametreleri: Sağlayıcı Adı: Microsoft Software Key Storage Provider Algoritma Adı: RSA Anahtar Adı: ESET_RootCertContainer Anahtar Türü: %%2500 Şifreleme İşlemi: İşlem: %%2480 Dönüş Kodu: 0x0
|
| | Güvenlik | Audit Success | 12290 | 2020-02-29 09:06:17 | | Microsoft-Windows-Security-Auditing | 5061: Şifreleme işlemi. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 Şifreleme Parametreleri: Sağlayıcı Adı: Microsoft Software Key Storage Provider Algoritma Adı: RSA Anahtar Adı: ESET_RootCertContainer Anahtar Türü: %%2500 Şifreleme İşlemi: İşlem: %%2480 Dönüş Kodu: 0x0
|
| | Güvenlik | Audit Success | 12292 | 2020-02-29 09:06:17 | | Microsoft-Windows-Security-Auditing | 5058: Anahtar dosya işlemi. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 İşlem Bilgisi: İşlem Kimliği: 2244 İşlem Oluşturma Zamanı: 2020-02-29T05:58:55.505252300Z Şifreleme Parametreleri: Sağlayıcı Adı: Microsoft Software Key Storage Provider Algoritma Adı: UNKNOWN Anahtar Adı: ESET_RootCertContainer Anahtar Türü: %%2500 Anahtar Dosya İşlem Bilgileri: Dosya Yolu: C:\ProgramData\Microsoft\Crypto\RSA\S-1-5-18\d1d940883614fe244b12f480b5388574_17cde528-6c1f-4bc4-9a79-385fa7f19d18 İşlem: %%2458 Dönüş Kodu: 0x0
|
| | Güvenlik | Audit Success | 12292 | 2020-02-29 09:06:17 | | Microsoft-Windows-Security-Auditing | 5058: Anahtar dosya işlemi. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 İşlem Bilgisi: İşlem Kimliği: 2244 İşlem Oluşturma Zamanı: 2020-02-29T05:58:55.505252300Z Şifreleme Parametreleri: Sağlayıcı Adı: Microsoft Software Key Storage Provider Algoritma Adı: UNKNOWN Anahtar Adı: ESET_RootCertContainer Anahtar Türü: %%2500 Anahtar Dosya İşlem Bilgileri: Dosya Yolu: C:\ProgramData\Microsoft\Crypto\RSA\S-1-5-18\d1d940883614fe244b12f480b5388574_17cde528-6c1f-4bc4-9a79-385fa7f19d18 İşlem: %%2458 Dönüş Kodu: 0x0
|
| | Güvenlik | Audit Success | 12290 | 2020-02-29 09:08:09 | | Microsoft-Windows-Security-Auditing | 5061: Şifreleme işlemi. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 Şifreleme Parametreleri: Sağlayıcı Adı: Microsoft Software Key Storage Provider Algoritma Adı: RSA Anahtar Adı: ESET_RootCertContainer Anahtar Türü: %%2500 Şifreleme İşlemi: İşlem: %%2480 Dönüş Kodu: 0x0
|
| | Güvenlik | Audit Success | 12290 | 2020-02-29 09:08:09 | | Microsoft-Windows-Security-Auditing | 5061: Şifreleme işlemi. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 Şifreleme Parametreleri: Sağlayıcı Adı: Microsoft Software Key Storage Provider Algoritma Adı: RSA Anahtar Adı: ESET_RootCertContainer Anahtar Türü: %%2500 Şifreleme İşlemi: İşlem: %%2480 Dönüş Kodu: 0x0
|
| | Güvenlik | Audit Success | 12292 | 2020-02-29 09:08:09 | | Microsoft-Windows-Security-Auditing | 5058: Anahtar dosya işlemi. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 İşlem Bilgisi: İşlem Kimliği: 2244 İşlem Oluşturma Zamanı: 2020-02-29T05:58:55.505252300Z Şifreleme Parametreleri: Sağlayıcı Adı: Microsoft Software Key Storage Provider Algoritma Adı: UNKNOWN Anahtar Adı: ESET_RootCertContainer Anahtar Türü: %%2500 Anahtar Dosya İşlem Bilgileri: Dosya Yolu: C:\ProgramData\Microsoft\Crypto\RSA\S-1-5-18\d1d940883614fe244b12f480b5388574_17cde528-6c1f-4bc4-9a79-385fa7f19d18 İşlem: %%2458 Dönüş Kodu: 0x0
|
| | Güvenlik | Audit Success | 12292 | 2020-02-29 09:08:09 | | Microsoft-Windows-Security-Auditing | 5058: Anahtar dosya işlemi. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 İşlem Bilgisi: İşlem Kimliği: 2244 İşlem Oluşturma Zamanı: 2020-02-29T05:58:55.505252300Z Şifreleme Parametreleri: Sağlayıcı Adı: Microsoft Software Key Storage Provider Algoritma Adı: UNKNOWN Anahtar Adı: ESET_RootCertContainer Anahtar Türü: %%2500 Anahtar Dosya İşlem Bilgileri: Dosya Yolu: C:\ProgramData\Microsoft\Crypto\RSA\S-1-5-18\d1d940883614fe244b12f480b5388574_17cde528-6c1f-4bc4-9a79-385fa7f19d18 İşlem: %%2458 Dönüş Kodu: 0x0
|
| | Güvenlik | Audit Success | 12290 | 2020-02-29 09:08:10 | | Microsoft-Windows-Security-Auditing | 5061: Şifreleme işlemi. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 Şifreleme Parametreleri: Sağlayıcı Adı: Microsoft Software Key Storage Provider Algoritma Adı: RSA Anahtar Adı: ESET_RootCertContainer Anahtar Türü: %%2500 Şifreleme İşlemi: İşlem: %%2480 Dönüş Kodu: 0x0
|
| | Güvenlik | Audit Success | 12290 | 2020-02-29 09:08:10 | | Microsoft-Windows-Security-Auditing | 5061: Şifreleme işlemi. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 Şifreleme Parametreleri: Sağlayıcı Adı: Microsoft Software Key Storage Provider Algoritma Adı: RSA Anahtar Adı: ESET_RootCertContainer Anahtar Türü: %%2500 Şifreleme İşlemi: İşlem: %%2480 Dönüş Kodu: 0x0
|
| | Güvenlik | Audit Success | 12292 | 2020-02-29 09:08:10 | | Microsoft-Windows-Security-Auditing | 5058: Anahtar dosya işlemi. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 İşlem Bilgisi: İşlem Kimliği: 2244 İşlem Oluşturma Zamanı: 2020-02-29T05:58:55.505252300Z Şifreleme Parametreleri: Sağlayıcı Adı: Microsoft Software Key Storage Provider Algoritma Adı: UNKNOWN Anahtar Adı: ESET_RootCertContainer Anahtar Türü: %%2500 Anahtar Dosya İşlem Bilgileri: Dosya Yolu: C:\ProgramData\Microsoft\Crypto\RSA\S-1-5-18\d1d940883614fe244b12f480b5388574_17cde528-6c1f-4bc4-9a79-385fa7f19d18 İşlem: %%2458 Dönüş Kodu: 0x0
|
| | Güvenlik | Audit Success | 12292 | 2020-02-29 09:08:10 | | Microsoft-Windows-Security-Auditing | 5058: Anahtar dosya işlemi. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 İşlem Bilgisi: İşlem Kimliği: 2244 İşlem Oluşturma Zamanı: 2020-02-29T05:58:55.505252300Z Şifreleme Parametreleri: Sağlayıcı Adı: Microsoft Software Key Storage Provider Algoritma Adı: UNKNOWN Anahtar Adı: ESET_RootCertContainer Anahtar Türü: %%2500 Anahtar Dosya İşlem Bilgileri: Dosya Yolu: C:\ProgramData\Microsoft\Crypto\RSA\S-1-5-18\d1d940883614fe244b12f480b5388574_17cde528-6c1f-4bc4-9a79-385fa7f19d18 İşlem: %%2458 Dönüş Kodu: 0x0
|
| | Güvenlik | Audit Success | 12290 | 2020-02-29 09:08:21 | | Microsoft-Windows-Security-Auditing | 5061: Şifreleme işlemi. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 Şifreleme Parametreleri: Sağlayıcı Adı: Microsoft Software Key Storage Provider Algoritma Adı: RSA Anahtar Adı: ESET_RootCertContainer Anahtar Türü: %%2500 Şifreleme İşlemi: İşlem: %%2480 Dönüş Kodu: 0x0
|
| | Güvenlik | Audit Success | 12290 | 2020-02-29 09:08:21 | | Microsoft-Windows-Security-Auditing | 5061: Şifreleme işlemi. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 Şifreleme Parametreleri: Sağlayıcı Adı: Microsoft Software Key Storage Provider Algoritma Adı: RSA Anahtar Adı: ESET_RootCertContainer Anahtar Türü: %%2500 Şifreleme İşlemi: İşlem: %%2480 Dönüş Kodu: 0x0
|
| | Güvenlik | Audit Success | 12292 | 2020-02-29 09:08:21 | | Microsoft-Windows-Security-Auditing | 5058: Anahtar dosya işlemi. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 İşlem Bilgisi: İşlem Kimliği: 2244 İşlem Oluşturma Zamanı: 2020-02-29T05:58:55.505252300Z Şifreleme Parametreleri: Sağlayıcı Adı: Microsoft Software Key Storage Provider Algoritma Adı: UNKNOWN Anahtar Adı: ESET_RootCertContainer Anahtar Türü: %%2500 Anahtar Dosya İşlem Bilgileri: Dosya Yolu: C:\ProgramData\Microsoft\Crypto\RSA\S-1-5-18\d1d940883614fe244b12f480b5388574_17cde528-6c1f-4bc4-9a79-385fa7f19d18 İşlem: %%2458 Dönüş Kodu: 0x0
|
| | Güvenlik | Audit Success | 12292 | 2020-02-29 09:08:21 | | Microsoft-Windows-Security-Auditing | 5058: Anahtar dosya işlemi. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 İşlem Bilgisi: İşlem Kimliği: 2244 İşlem Oluşturma Zamanı: 2020-02-29T05:58:55.505252300Z Şifreleme Parametreleri: Sağlayıcı Adı: Microsoft Software Key Storage Provider Algoritma Adı: UNKNOWN Anahtar Adı: ESET_RootCertContainer Anahtar Türü: %%2500 Anahtar Dosya İşlem Bilgileri: Dosya Yolu: C:\ProgramData\Microsoft\Crypto\RSA\S-1-5-18\d1d940883614fe244b12f480b5388574_17cde528-6c1f-4bc4-9a79-385fa7f19d18 İşlem: %%2458 Dönüş Kodu: 0x0
|
| | Güvenlik | Audit Success | 12290 | 2020-02-29 09:08:24 | | Microsoft-Windows-Security-Auditing | 5061: Şifreleme işlemi. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 Şifreleme Parametreleri: Sağlayıcı Adı: Microsoft Software Key Storage Provider Algoritma Adı: RSA Anahtar Adı: ESET_RootCertContainer Anahtar Türü: %%2500 Şifreleme İşlemi: İşlem: %%2480 Dönüş Kodu: 0x0
|
| | Güvenlik | Audit Success | 12290 | 2020-02-29 09:08:24 | | Microsoft-Windows-Security-Auditing | 5061: Şifreleme işlemi. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 Şifreleme Parametreleri: Sağlayıcı Adı: Microsoft Software Key Storage Provider Algoritma Adı: RSA Anahtar Adı: ESET_RootCertContainer Anahtar Türü: %%2500 Şifreleme İşlemi: İşlem: %%2480 Dönüş Kodu: 0x0
|
| | Güvenlik | Audit Success | 12292 | 2020-02-29 09:08:24 | | Microsoft-Windows-Security-Auditing | 5058: Anahtar dosya işlemi. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 İşlem Bilgisi: İşlem Kimliği: 2244 İşlem Oluşturma Zamanı: 2020-02-29T05:58:55.505252300Z Şifreleme Parametreleri: Sağlayıcı Adı: Microsoft Software Key Storage Provider Algoritma Adı: UNKNOWN Anahtar Adı: ESET_RootCertContainer Anahtar Türü: %%2500 Anahtar Dosya İşlem Bilgileri: Dosya Yolu: C:\ProgramData\Microsoft\Crypto\RSA\S-1-5-18\d1d940883614fe244b12f480b5388574_17cde528-6c1f-4bc4-9a79-385fa7f19d18 İşlem: %%2458 Dönüş Kodu: 0x0
|
| | Güvenlik | Audit Success | 12292 | 2020-02-29 09:08:24 | | Microsoft-Windows-Security-Auditing | 5058: Anahtar dosya işlemi. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 İşlem Bilgisi: İşlem Kimliği: 2244 İşlem Oluşturma Zamanı: 2020-02-29T05:58:55.505252300Z Şifreleme Parametreleri: Sağlayıcı Adı: Microsoft Software Key Storage Provider Algoritma Adı: UNKNOWN Anahtar Adı: ESET_RootCertContainer Anahtar Türü: %%2500 Anahtar Dosya İşlem Bilgileri: Dosya Yolu: C:\ProgramData\Microsoft\Crypto\RSA\S-1-5-18\d1d940883614fe244b12f480b5388574_17cde528-6c1f-4bc4-9a79-385fa7f19d18 İşlem: %%2458 Dönüş Kodu: 0x0
|
| | Güvenlik | Audit Success | 12544 | 2020-02-29 09:09:10 | | Microsoft-Windows-Security-Auditing | 4624: Bir hesapta başarılı bir şekilde oturum açıldı. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 Oturum Açma Bilgileri: Oturum Açma Türü: 5 Kısıtlanmış Yönetici Modu: - Sanal Hesap: %%1843 Yükseltilmiş Belirteç: %%1842 Kimliğe Bürünme Düzeyi: %%1833 Yeni Oturum: Güvenlik Kimliği: S-1-5-18 Hesap Adı: SYSTEM Hesap Etki Alanı: NT AUTHORITY Oturum Açma Kimliği: 0x3e7 Bağlantılı Oturum Açma Kimliği: 0x0 Ağ Hesap Adı: - Ağ Hesap Etki Alanı: - Oturum Açma GUID'si: {00000000-0000-0000-0000-000000000000} İşlem Bilgileri: İşlem Kimliği: 0x3b8 İşlem Adı: C:\Windows\System32\services.exe Ağ Bilgileri: İş İstasyonu Adı: - Kaynak Ağ Adresi: - Kaynak Bağlantı Noktası: - Ayrıntılı Kimlik Doğrulama Bilgileri: Oturum Açma İşlemi: Advapi Kimlik Doğrulama Paketi: Negotiate Aktarılan Hizmetler: - Paket Adı (yalnızca NTLM): - Anahtar Uzunluğu: 0 Bu olay bir oturum açıldığında oluşturulur. Erişilen bilgisayarda oluşturulur. Konu alanları oturum açmayı isteyen yerel sistemdeki hesabı belirtir. Bu genellikle Sunucu hizmeti gibi bir hizmet ya da Winlogon.exe veya Services.exe gibi yerel bir işlemdir. Oturum Türü alanı gerçekleşen oturum açma türünü gösterir. En çok kullanılan türler 2 (etkileşimli) ve 3'tür (ağ). Yeni Oturum alanları adına yeni oturum oluşturulan hesabı, yani oturum açılan hesabı gösterir. Ağ alanları uzaktan oturum açma isteğinin kaynağını gösterir. İş istasyonu adı her zaman yoktur ve bazı durumlarda boş olabilir. Kimliğe bürünme düzeyi alanı oturum açma oturumundaki işlemin kimliğe bürünebilme boyutunu gösterir. Kimlik doğrulama bilgisi alanları bu oturum açma isteğine özel ayrıntılı bilgiler sağlar. - Oturum Açma GUID'si, bu olayı bir KDC olayıyla ilişkilendirmek için kullanılabilen benzersiz bir tanımlayıcıdır. - Aktarılan Hizmetler, bu oturum açma isteğine katılan ara hizmetleri gösterir. - Paket adı, NTLM protokolleri arasında hangi alt protokolün kullanıldığını gösterir. - Anahtar uzunluğu, oluşturulan oturum anahtarının uzunluğunu gösterir. Oturum anahtarı istenmediyse bu değer 0 olur.
|
| | Güvenlik | Audit Success | 12548 | 2020-02-29 09:09:10 | | Microsoft-Windows-Security-Auditing | 4672: Yeni oturuma özel ayrıcalıklar atandı. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: SYSTEM Hesap Etki Alanı: NT AUTHORITY Oturum Açma Kimliği: 0x3e7 Ayrıcalıklar: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
|
| | Güvenlik | Audit Success | 12544 | 2020-02-29 09:10:59 | | Microsoft-Windows-Security-Auditing | 4624: Bir hesapta başarılı bir şekilde oturum açıldı. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 Oturum Açma Bilgileri: Oturum Açma Türü: 5 Kısıtlanmış Yönetici Modu: - Sanal Hesap: %%1843 Yükseltilmiş Belirteç: %%1842 Kimliğe Bürünme Düzeyi: %%1833 Yeni Oturum: Güvenlik Kimliği: S-1-5-18 Hesap Adı: SYSTEM Hesap Etki Alanı: NT AUTHORITY Oturum Açma Kimliği: 0x3e7 Bağlantılı Oturum Açma Kimliği: 0x0 Ağ Hesap Adı: - Ağ Hesap Etki Alanı: - Oturum Açma GUID'si: {00000000-0000-0000-0000-000000000000} İşlem Bilgileri: İşlem Kimliği: 0x3b8 İşlem Adı: C:\Windows\System32\services.exe Ağ Bilgileri: İş İstasyonu Adı: - Kaynak Ağ Adresi: - Kaynak Bağlantı Noktası: - Ayrıntılı Kimlik Doğrulama Bilgileri: Oturum Açma İşlemi: Advapi Kimlik Doğrulama Paketi: Negotiate Aktarılan Hizmetler: - Paket Adı (yalnızca NTLM): - Anahtar Uzunluğu: 0 Bu olay bir oturum açıldığında oluşturulur. Erişilen bilgisayarda oluşturulur. Konu alanları oturum açmayı isteyen yerel sistemdeki hesabı belirtir. Bu genellikle Sunucu hizmeti gibi bir hizmet ya da Winlogon.exe veya Services.exe gibi yerel bir işlemdir. Oturum Türü alanı gerçekleşen oturum açma türünü gösterir. En çok kullanılan türler 2 (etkileşimli) ve 3'tür (ağ). Yeni Oturum alanları adına yeni oturum oluşturulan hesabı, yani oturum açılan hesabı gösterir. Ağ alanları uzaktan oturum açma isteğinin kaynağını gösterir. İş istasyonu adı her zaman yoktur ve bazı durumlarda boş olabilir. Kimliğe bürünme düzeyi alanı oturum açma oturumundaki işlemin kimliğe bürünebilme boyutunu gösterir. Kimlik doğrulama bilgisi alanları bu oturum açma isteğine özel ayrıntılı bilgiler sağlar. - Oturum Açma GUID'si, bu olayı bir KDC olayıyla ilişkilendirmek için kullanılabilen benzersiz bir tanımlayıcıdır. - Aktarılan Hizmetler, bu oturum açma isteğine katılan ara hizmetleri gösterir. - Paket adı, NTLM protokolleri arasında hangi alt protokolün kullanıldığını gösterir. - Anahtar uzunluğu, oluşturulan oturum anahtarının uzunluğunu gösterir. Oturum anahtarı istenmediyse bu değer 0 olur.
|
| | Güvenlik | Audit Success | 12548 | 2020-02-29 09:10:59 | | Microsoft-Windows-Security-Auditing | 4672: Yeni oturuma özel ayrıcalıklar atandı. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: SYSTEM Hesap Etki Alanı: NT AUTHORITY Oturum Açma Kimliği: 0x3e7 Ayrıcalıklar: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
|
| | Güvenlik | Audit Success | 12544 | 2020-02-29 09:12:26 | | Microsoft-Windows-Security-Auditing | 4624: Bir hesapta başarılı bir şekilde oturum açıldı. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 Oturum Açma Bilgileri: Oturum Açma Türü: 5 Kısıtlanmış Yönetici Modu: - Sanal Hesap: %%1843 Yükseltilmiş Belirteç: %%1842 Kimliğe Bürünme Düzeyi: %%1833 Yeni Oturum: Güvenlik Kimliği: S-1-5-18 Hesap Adı: SYSTEM Hesap Etki Alanı: NT AUTHORITY Oturum Açma Kimliği: 0x3e7 Bağlantılı Oturum Açma Kimliği: 0x0 Ağ Hesap Adı: - Ağ Hesap Etki Alanı: - Oturum Açma GUID'si: {00000000-0000-0000-0000-000000000000} İşlem Bilgileri: İşlem Kimliği: 0x3b8 İşlem Adı: C:\Windows\System32\services.exe Ağ Bilgileri: İş İstasyonu Adı: - Kaynak Ağ Adresi: - Kaynak Bağlantı Noktası: - Ayrıntılı Kimlik Doğrulama Bilgileri: Oturum Açma İşlemi: Advapi Kimlik Doğrulama Paketi: Negotiate Aktarılan Hizmetler: - Paket Adı (yalnızca NTLM): - Anahtar Uzunluğu: 0 Bu olay bir oturum açıldığında oluşturulur. Erişilen bilgisayarda oluşturulur. Konu alanları oturum açmayı isteyen yerel sistemdeki hesabı belirtir. Bu genellikle Sunucu hizmeti gibi bir hizmet ya da Winlogon.exe veya Services.exe gibi yerel bir işlemdir. Oturum Türü alanı gerçekleşen oturum açma türünü gösterir. En çok kullanılan türler 2 (etkileşimli) ve 3'tür (ağ). Yeni Oturum alanları adına yeni oturum oluşturulan hesabı, yani oturum açılan hesabı gösterir. Ağ alanları uzaktan oturum açma isteğinin kaynağını gösterir. İş istasyonu adı her zaman yoktur ve bazı durumlarda boş olabilir. Kimliğe bürünme düzeyi alanı oturum açma oturumundaki işlemin kimliğe bürünebilme boyutunu gösterir. Kimlik doğrulama bilgisi alanları bu oturum açma isteğine özel ayrıntılı bilgiler sağlar. - Oturum Açma GUID'si, bu olayı bir KDC olayıyla ilişkilendirmek için kullanılabilen benzersiz bir tanımlayıcıdır. - Aktarılan Hizmetler, bu oturum açma isteğine katılan ara hizmetleri gösterir. - Paket adı, NTLM protokolleri arasında hangi alt protokolün kullanıldığını gösterir. - Anahtar uzunluğu, oluşturulan oturum anahtarının uzunluğunu gösterir. Oturum anahtarı istenmediyse bu değer 0 olur.
|
| | Güvenlik | Audit Success | 12548 | 2020-02-29 09:12:26 | | Microsoft-Windows-Security-Auditing | 4672: Yeni oturuma özel ayrıcalıklar atandı. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: SYSTEM Hesap Etki Alanı: NT AUTHORITY Oturum Açma Kimliği: 0x3e7 Ayrıcalıklar: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
|
| | Güvenlik | Audit Success | 12290 | 2020-02-29 09:13:46 | | Microsoft-Windows-Security-Auditing | 5061: Şifreleme işlemi. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 Şifreleme Parametreleri: Sağlayıcı Adı: Microsoft Software Key Storage Provider Algoritma Adı: RSA Anahtar Adı: ESET_RootCertContainer Anahtar Türü: %%2500 Şifreleme İşlemi: İşlem: %%2480 Dönüş Kodu: 0x0
|
| | Güvenlik | Audit Success | 12290 | 2020-02-29 09:13:46 | | Microsoft-Windows-Security-Auditing | 5061: Şifreleme işlemi. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 Şifreleme Parametreleri: Sağlayıcı Adı: Microsoft Software Key Storage Provider Algoritma Adı: RSA Anahtar Adı: ESET_RootCertContainer Anahtar Türü: %%2500 Şifreleme İşlemi: İşlem: %%2480 Dönüş Kodu: 0x0
|
| | Güvenlik | Audit Success | 12290 | 2020-02-29 09:13:46 | | Microsoft-Windows-Security-Auditing | 5061: Şifreleme işlemi. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 Şifreleme Parametreleri: Sağlayıcı Adı: Microsoft Software Key Storage Provider Algoritma Adı: RSA Anahtar Adı: ESET_RootCertContainer Anahtar Türü: %%2500 Şifreleme İşlemi: İşlem: %%2480 Dönüş Kodu: 0x0
|
| | Güvenlik | Audit Success | 12290 | 2020-02-29 09:13:46 | | Microsoft-Windows-Security-Auditing | 5061: Şifreleme işlemi. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 Şifreleme Parametreleri: Sağlayıcı Adı: Microsoft Software Key Storage Provider Algoritma Adı: RSA Anahtar Adı: ESET_RootCertContainer Anahtar Türü: %%2500 Şifreleme İşlemi: İşlem: %%2480 Dönüş Kodu: 0x0
|
| | Güvenlik | Audit Success | 12290 | 2020-02-29 09:13:46 | | Microsoft-Windows-Security-Auditing | 5061: Şifreleme işlemi. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 Şifreleme Parametreleri: Sağlayıcı Adı: Microsoft Software Key Storage Provider Algoritma Adı: RSA Anahtar Adı: ESET_RootCertContainer Anahtar Türü: %%2500 Şifreleme İşlemi: İşlem: %%2480 Dönüş Kodu: 0x0
|
| | Güvenlik | Audit Success | 12290 | 2020-02-29 09:13:46 | | Microsoft-Windows-Security-Auditing | 5061: Şifreleme işlemi. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 Şifreleme Parametreleri: Sağlayıcı Adı: Microsoft Software Key Storage Provider Algoritma Adı: RSA Anahtar Adı: ESET_RootCertContainer Anahtar Türü: %%2500 Şifreleme İşlemi: İşlem: %%2480 Dönüş Kodu: 0x0
|
| | Güvenlik | Audit Success | 12292 | 2020-02-29 09:13:46 | | Microsoft-Windows-Security-Auditing | 5058: Anahtar dosya işlemi. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 İşlem Bilgisi: İşlem Kimliği: 2244 İşlem Oluşturma Zamanı: 2020-02-29T05:58:55.505252300Z Şifreleme Parametreleri: Sağlayıcı Adı: Microsoft Software Key Storage Provider Algoritma Adı: UNKNOWN Anahtar Adı: ESET_RootCertContainer Anahtar Türü: %%2500 Anahtar Dosya İşlem Bilgileri: Dosya Yolu: C:\ProgramData\Microsoft\Crypto\RSA\S-1-5-18\d1d940883614fe244b12f480b5388574_17cde528-6c1f-4bc4-9a79-385fa7f19d18 İşlem: %%2458 Dönüş Kodu: 0x0
|
| | Güvenlik | Audit Success | 12292 | 2020-02-29 09:13:46 | | Microsoft-Windows-Security-Auditing | 5058: Anahtar dosya işlemi. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 İşlem Bilgisi: İşlem Kimliği: 2244 İşlem Oluşturma Zamanı: 2020-02-29T05:58:55.505252300Z Şifreleme Parametreleri: Sağlayıcı Adı: Microsoft Software Key Storage Provider Algoritma Adı: UNKNOWN Anahtar Adı: ESET_RootCertContainer Anahtar Türü: %%2500 Anahtar Dosya İşlem Bilgileri: Dosya Yolu: C:\ProgramData\Microsoft\Crypto\RSA\S-1-5-18\d1d940883614fe244b12f480b5388574_17cde528-6c1f-4bc4-9a79-385fa7f19d18 İşlem: %%2458 Dönüş Kodu: 0x0
|
| | Güvenlik | Audit Success | 12292 | 2020-02-29 09:13:46 | | Microsoft-Windows-Security-Auditing | 5058: Anahtar dosya işlemi. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 İşlem Bilgisi: İşlem Kimliği: 2244 İşlem Oluşturma Zamanı: 2020-02-29T05:58:55.505252300Z Şifreleme Parametreleri: Sağlayıcı Adı: Microsoft Software Key Storage Provider Algoritma Adı: UNKNOWN Anahtar Adı: ESET_RootCertContainer Anahtar Türü: %%2500 Anahtar Dosya İşlem Bilgileri: Dosya Yolu: C:\ProgramData\Microsoft\Crypto\RSA\S-1-5-18\d1d940883614fe244b12f480b5388574_17cde528-6c1f-4bc4-9a79-385fa7f19d18 İşlem: %%2458 Dönüş Kodu: 0x0
|
| | Güvenlik | Audit Success | 12292 | 2020-02-29 09:13:46 | | Microsoft-Windows-Security-Auditing | 5058: Anahtar dosya işlemi. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 İşlem Bilgisi: İşlem Kimliği: 2244 İşlem Oluşturma Zamanı: 2020-02-29T05:58:55.505252300Z Şifreleme Parametreleri: Sağlayıcı Adı: Microsoft Software Key Storage Provider Algoritma Adı: UNKNOWN Anahtar Adı: ESET_RootCertContainer Anahtar Türü: %%2500 Anahtar Dosya İşlem Bilgileri: Dosya Yolu: C:\ProgramData\Microsoft\Crypto\RSA\S-1-5-18\d1d940883614fe244b12f480b5388574_17cde528-6c1f-4bc4-9a79-385fa7f19d18 İşlem: %%2458 Dönüş Kodu: 0x0
|
| | Güvenlik | Audit Success | 12292 | 2020-02-29 09:13:46 | | Microsoft-Windows-Security-Auditing | 5058: Anahtar dosya işlemi. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 İşlem Bilgisi: İşlem Kimliği: 2244 İşlem Oluşturma Zamanı: 2020-02-29T05:58:55.505252300Z Şifreleme Parametreleri: Sağlayıcı Adı: Microsoft Software Key Storage Provider Algoritma Adı: UNKNOWN Anahtar Adı: ESET_RootCertContainer Anahtar Türü: %%2500 Anahtar Dosya İşlem Bilgileri: Dosya Yolu: C:\ProgramData\Microsoft\Crypto\RSA\S-1-5-18\d1d940883614fe244b12f480b5388574_17cde528-6c1f-4bc4-9a79-385fa7f19d18 İşlem: %%2458 Dönüş Kodu: 0x0
|
| | Güvenlik | Audit Success | 12292 | 2020-02-29 09:13:46 | | Microsoft-Windows-Security-Auditing | 5058: Anahtar dosya işlemi. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 İşlem Bilgisi: İşlem Kimliği: 2244 İşlem Oluşturma Zamanı: 2020-02-29T05:58:55.505252300Z Şifreleme Parametreleri: Sağlayıcı Adı: Microsoft Software Key Storage Provider Algoritma Adı: UNKNOWN Anahtar Adı: ESET_RootCertContainer Anahtar Türü: %%2500 Anahtar Dosya İşlem Bilgileri: Dosya Yolu: C:\ProgramData\Microsoft\Crypto\RSA\S-1-5-18\d1d940883614fe244b12f480b5388574_17cde528-6c1f-4bc4-9a79-385fa7f19d18 İşlem: %%2458 Dönüş Kodu: 0x0
|
| | Güvenlik | Audit Success | 12290 | 2020-02-29 09:13:53 | | Microsoft-Windows-Security-Auditing | 5061: Şifreleme işlemi. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 Şifreleme Parametreleri: Sağlayıcı Adı: Microsoft Software Key Storage Provider Algoritma Adı: RSA Anahtar Adı: ESET_RootCertContainer Anahtar Türü: %%2500 Şifreleme İşlemi: İşlem: %%2480 Dönüş Kodu: 0x0
|
| | Güvenlik | Audit Success | 12290 | 2020-02-29 09:13:53 | | Microsoft-Windows-Security-Auditing | 5061: Şifreleme işlemi. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 Şifreleme Parametreleri: Sağlayıcı Adı: Microsoft Software Key Storage Provider Algoritma Adı: RSA Anahtar Adı: ESET_RootCertContainer Anahtar Türü: %%2500 Şifreleme İşlemi: İşlem: %%2480 Dönüş Kodu: 0x0
|
| | Güvenlik | Audit Success | 12292 | 2020-02-29 09:13:53 | | Microsoft-Windows-Security-Auditing | 5058: Anahtar dosya işlemi. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 İşlem Bilgisi: İşlem Kimliği: 2244 İşlem Oluşturma Zamanı: 2020-02-29T05:58:55.505252300Z Şifreleme Parametreleri: Sağlayıcı Adı: Microsoft Software Key Storage Provider Algoritma Adı: UNKNOWN Anahtar Adı: ESET_RootCertContainer Anahtar Türü: %%2500 Anahtar Dosya İşlem Bilgileri: Dosya Yolu: C:\ProgramData\Microsoft\Crypto\RSA\S-1-5-18\d1d940883614fe244b12f480b5388574_17cde528-6c1f-4bc4-9a79-385fa7f19d18 İşlem: %%2458 Dönüş Kodu: 0x0
|
| | Güvenlik | Audit Success | 12292 | 2020-02-29 09:13:53 | | Microsoft-Windows-Security-Auditing | 5058: Anahtar dosya işlemi. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 İşlem Bilgisi: İşlem Kimliği: 2244 İşlem Oluşturma Zamanı: 2020-02-29T05:58:55.505252300Z Şifreleme Parametreleri: Sağlayıcı Adı: Microsoft Software Key Storage Provider Algoritma Adı: UNKNOWN Anahtar Adı: ESET_RootCertContainer Anahtar Türü: %%2500 Anahtar Dosya İşlem Bilgileri: Dosya Yolu: C:\ProgramData\Microsoft\Crypto\RSA\S-1-5-18\d1d940883614fe244b12f480b5388574_17cde528-6c1f-4bc4-9a79-385fa7f19d18 İşlem: %%2458 Dönüş Kodu: 0x0
|
| | Güvenlik | Audit Success | 12544 | 2020-02-29 09:13:55 | | Microsoft-Windows-Security-Auditing | 4624: Bir hesapta başarılı bir şekilde oturum açıldı. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 Oturum Açma Bilgileri: Oturum Açma Türü: 5 Kısıtlanmış Yönetici Modu: - Sanal Hesap: %%1843 Yükseltilmiş Belirteç: %%1842 Kimliğe Bürünme Düzeyi: %%1833 Yeni Oturum: Güvenlik Kimliği: S-1-5-18 Hesap Adı: SYSTEM Hesap Etki Alanı: NT AUTHORITY Oturum Açma Kimliği: 0x3e7 Bağlantılı Oturum Açma Kimliği: 0x0 Ağ Hesap Adı: - Ağ Hesap Etki Alanı: - Oturum Açma GUID'si: {00000000-0000-0000-0000-000000000000} İşlem Bilgileri: İşlem Kimliği: 0x3b8 İşlem Adı: C:\Windows\System32\services.exe Ağ Bilgileri: İş İstasyonu Adı: - Kaynak Ağ Adresi: - Kaynak Bağlantı Noktası: - Ayrıntılı Kimlik Doğrulama Bilgileri: Oturum Açma İşlemi: Advapi Kimlik Doğrulama Paketi: Negotiate Aktarılan Hizmetler: - Paket Adı (yalnızca NTLM): - Anahtar Uzunluğu: 0 Bu olay bir oturum açıldığında oluşturulur. Erişilen bilgisayarda oluşturulur. Konu alanları oturum açmayı isteyen yerel sistemdeki hesabı belirtir. Bu genellikle Sunucu hizmeti gibi bir hizmet ya da Winlogon.exe veya Services.exe gibi yerel bir işlemdir. Oturum Türü alanı gerçekleşen oturum açma türünü gösterir. En çok kullanılan türler 2 (etkileşimli) ve 3'tür (ağ). Yeni Oturum alanları adına yeni oturum oluşturulan hesabı, yani oturum açılan hesabı gösterir. Ağ alanları uzaktan oturum açma isteğinin kaynağını gösterir. İş istasyonu adı her zaman yoktur ve bazı durumlarda boş olabilir. Kimliğe bürünme düzeyi alanı oturum açma oturumundaki işlemin kimliğe bürünebilme boyutunu gösterir. Kimlik doğrulama bilgisi alanları bu oturum açma isteğine özel ayrıntılı bilgiler sağlar. - Oturum Açma GUID'si, bu olayı bir KDC olayıyla ilişkilendirmek için kullanılabilen benzersiz bir tanımlayıcıdır. - Aktarılan Hizmetler, bu oturum açma isteğine katılan ara hizmetleri gösterir. - Paket adı, NTLM protokolleri arasında hangi alt protokolün kullanıldığını gösterir. - Anahtar uzunluğu, oluşturulan oturum anahtarının uzunluğunu gösterir. Oturum anahtarı istenmediyse bu değer 0 olur.
|
| | Güvenlik | Audit Success | 12548 | 2020-02-29 09:13:55 | | Microsoft-Windows-Security-Auditing | 4672: Yeni oturuma özel ayrıcalıklar atandı. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: SYSTEM Hesap Etki Alanı: NT AUTHORITY Oturum Açma Kimliği: 0x3e7 Ayrıcalıklar: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
|
| | Güvenlik | Audit Success | 12544 | 2020-02-29 09:13:58 | | Microsoft-Windows-Security-Auditing | 4624: Bir hesapta başarılı bir şekilde oturum açıldı. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 Oturum Açma Bilgileri: Oturum Açma Türü: 5 Kısıtlanmış Yönetici Modu: - Sanal Hesap: %%1843 Yükseltilmiş Belirteç: %%1842 Kimliğe Bürünme Düzeyi: %%1833 Yeni Oturum: Güvenlik Kimliği: S-1-5-18 Hesap Adı: SYSTEM Hesap Etki Alanı: NT AUTHORITY Oturum Açma Kimliği: 0x3e7 Bağlantılı Oturum Açma Kimliği: 0x0 Ağ Hesap Adı: - Ağ Hesap Etki Alanı: - Oturum Açma GUID'si: {00000000-0000-0000-0000-000000000000} İşlem Bilgileri: İşlem Kimliği: 0x3b8 İşlem Adı: C:\Windows\System32\services.exe Ağ Bilgileri: İş İstasyonu Adı: - Kaynak Ağ Adresi: - Kaynak Bağlantı Noktası: - Ayrıntılı Kimlik Doğrulama Bilgileri: Oturum Açma İşlemi: Advapi Kimlik Doğrulama Paketi: Negotiate Aktarılan Hizmetler: - Paket Adı (yalnızca NTLM): - Anahtar Uzunluğu: 0 Bu olay bir oturum açıldığında oluşturulur. Erişilen bilgisayarda oluşturulur. Konu alanları oturum açmayı isteyen yerel sistemdeki hesabı belirtir. Bu genellikle Sunucu hizmeti gibi bir hizmet ya da Winlogon.exe veya Services.exe gibi yerel bir işlemdir. Oturum Türü alanı gerçekleşen oturum açma türünü gösterir. En çok kullanılan türler 2 (etkileşimli) ve 3'tür (ağ). Yeni Oturum alanları adına yeni oturum oluşturulan hesabı, yani oturum açılan hesabı gösterir. Ağ alanları uzaktan oturum açma isteğinin kaynağını gösterir. İş istasyonu adı her zaman yoktur ve bazı durumlarda boş olabilir. Kimliğe bürünme düzeyi alanı oturum açma oturumundaki işlemin kimliğe bürünebilme boyutunu gösterir. Kimlik doğrulama bilgisi alanları bu oturum açma isteğine özel ayrıntılı bilgiler sağlar. - Oturum Açma GUID'si, bu olayı bir KDC olayıyla ilişkilendirmek için kullanılabilen benzersiz bir tanımlayıcıdır. - Aktarılan Hizmetler, bu oturum açma isteğine katılan ara hizmetleri gösterir. - Paket adı, NTLM protokolleri arasında hangi alt protokolün kullanıldığını gösterir. - Anahtar uzunluğu, oluşturulan oturum anahtarının uzunluğunu gösterir. Oturum anahtarı istenmediyse bu değer 0 olur.
|
| | Güvenlik | Audit Success | 12548 | 2020-02-29 09:13:58 | | Microsoft-Windows-Security-Auditing | 4672: Yeni oturuma özel ayrıcalıklar atandı. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: SYSTEM Hesap Etki Alanı: NT AUTHORITY Oturum Açma Kimliği: 0x3e7 Ayrıcalıklar: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
|
| | Güvenlik | Audit Success | 13824 | 2020-02-29 09:14:05 | | Microsoft-Windows-Security-Auditing | 4798: Bir kullanıcının yerel grup üyeliğini numaralandırılmış. Konu: Güvenlik Kimliği: S-1-5-21-987010465-2512350273-4222919040-1001 Hesap Adı: Mustafa06 Hesap Etki Alanı: DESKTOP-RH1GBDA Oturum Açma Kimliği: 0x52931 Kullanıcı: Güvenlik Kimliği: S-1-5-21-987010465-2512350273-4222919040-1001 Hesap Adı: Mustafa06 Hesap Etki Alanı: DESKTOP-RH1GBDA İşlem Bilgisi: İşlem Kimliği: 0x1f78 İşlem Adı: C:\Windows\explorer.exe
|
| | Güvenlik | Audit Success | 12290 | 2020-02-29 09:16:52 | | Microsoft-Windows-Security-Auditing | 5061: Şifreleme işlemi. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 Şifreleme Parametreleri: Sağlayıcı Adı: Microsoft Software Key Storage Provider Algoritma Adı: RSA Anahtar Adı: ESET_RootCertContainer Anahtar Türü: %%2500 Şifreleme İşlemi: İşlem: %%2480 Dönüş Kodu: 0x0
|
| | Güvenlik | Audit Success | 12290 | 2020-02-29 09:16:52 | | Microsoft-Windows-Security-Auditing | 5061: Şifreleme işlemi. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 Şifreleme Parametreleri: Sağlayıcı Adı: Microsoft Software Key Storage Provider Algoritma Adı: RSA Anahtar Adı: ESET_RootCertContainer Anahtar Türü: %%2500 Şifreleme İşlemi: İşlem: %%2480 Dönüş Kodu: 0x0
|
| | Güvenlik | Audit Success | 12290 | 2020-02-29 09:16:52 | | Microsoft-Windows-Security-Auditing | 5061: Şifreleme işlemi. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 Şifreleme Parametreleri: Sağlayıcı Adı: Microsoft Software Key Storage Provider Algoritma Adı: RSA Anahtar Adı: ESET_RootCertContainer Anahtar Türü: %%2500 Şifreleme İşlemi: İşlem: %%2480 Dönüş Kodu: 0x0
|
| | Güvenlik | Audit Success | 12290 | 2020-02-29 09:16:52 | | Microsoft-Windows-Security-Auditing | 5061: Şifreleme işlemi. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 Şifreleme Parametreleri: Sağlayıcı Adı: Microsoft Software Key Storage Provider Algoritma Adı: RSA Anahtar Adı: ESET_RootCertContainer Anahtar Türü: %%2500 Şifreleme İşlemi: İşlem: %%2480 Dönüş Kodu: 0x0
|
| | Güvenlik | Audit Success | 12292 | 2020-02-29 09:16:52 | | Microsoft-Windows-Security-Auditing | 5058: Anahtar dosya işlemi. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 İşlem Bilgisi: İşlem Kimliği: 2244 İşlem Oluşturma Zamanı: 2020-02-29T05:58:55.505252300Z Şifreleme Parametreleri: Sağlayıcı Adı: Microsoft Software Key Storage Provider Algoritma Adı: UNKNOWN Anahtar Adı: ESET_RootCertContainer Anahtar Türü: %%2500 Anahtar Dosya İşlem Bilgileri: Dosya Yolu: C:\ProgramData\Microsoft\Crypto\RSA\S-1-5-18\d1d940883614fe244b12f480b5388574_17cde528-6c1f-4bc4-9a79-385fa7f19d18 İşlem: %%2458 Dönüş Kodu: 0x0
|
| | Güvenlik | Audit Success | 12292 | 2020-02-29 09:16:52 | | Microsoft-Windows-Security-Auditing | 5058: Anahtar dosya işlemi. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 İşlem Bilgisi: İşlem Kimliği: 2244 İşlem Oluşturma Zamanı: 2020-02-29T05:58:55.505252300Z Şifreleme Parametreleri: Sağlayıcı Adı: Microsoft Software Key Storage Provider Algoritma Adı: UNKNOWN Anahtar Adı: ESET_RootCertContainer Anahtar Türü: %%2500 Anahtar Dosya İşlem Bilgileri: Dosya Yolu: C:\ProgramData\Microsoft\Crypto\RSA\S-1-5-18\d1d940883614fe244b12f480b5388574_17cde528-6c1f-4bc4-9a79-385fa7f19d18 İşlem: %%2458 Dönüş Kodu: 0x0
|
| | Güvenlik | Audit Success | 12292 | 2020-02-29 09:16:52 | | Microsoft-Windows-Security-Auditing | 5058: Anahtar dosya işlemi. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 İşlem Bilgisi: İşlem Kimliği: 2244 İşlem Oluşturma Zamanı: 2020-02-29T05:58:55.505252300Z Şifreleme Parametreleri: Sağlayıcı Adı: Microsoft Software Key Storage Provider Algoritma Adı: UNKNOWN Anahtar Adı: ESET_RootCertContainer Anahtar Türü: %%2500 Anahtar Dosya İşlem Bilgileri: Dosya Yolu: C:\ProgramData\Microsoft\Crypto\RSA\S-1-5-18\d1d940883614fe244b12f480b5388574_17cde528-6c1f-4bc4-9a79-385fa7f19d18 İşlem: %%2458 Dönüş Kodu: 0x0
|
| | Güvenlik | Audit Success | 12292 | 2020-02-29 09:16:52 | | Microsoft-Windows-Security-Auditing | 5058: Anahtar dosya işlemi. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 İşlem Bilgisi: İşlem Kimliği: 2244 İşlem Oluşturma Zamanı: 2020-02-29T05:58:55.505252300Z Şifreleme Parametreleri: Sağlayıcı Adı: Microsoft Software Key Storage Provider Algoritma Adı: UNKNOWN Anahtar Adı: ESET_RootCertContainer Anahtar Türü: %%2500 Anahtar Dosya İşlem Bilgileri: Dosya Yolu: C:\ProgramData\Microsoft\Crypto\RSA\S-1-5-18\d1d940883614fe244b12f480b5388574_17cde528-6c1f-4bc4-9a79-385fa7f19d18 İşlem: %%2458 Dönüş Kodu: 0x0
|
| | Güvenlik | Audit Success | 12544 | 2020-02-29 09:20:54 | | Microsoft-Windows-Security-Auditing | 4624: Bir hesapta başarılı bir şekilde oturum açıldı. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 Oturum Açma Bilgileri: Oturum Açma Türü: 5 Kısıtlanmış Yönetici Modu: - Sanal Hesap: %%1843 Yükseltilmiş Belirteç: %%1842 Kimliğe Bürünme Düzeyi: %%1833 Yeni Oturum: Güvenlik Kimliği: S-1-5-18 Hesap Adı: SYSTEM Hesap Etki Alanı: NT AUTHORITY Oturum Açma Kimliği: 0x3e7 Bağlantılı Oturum Açma Kimliği: 0x0 Ağ Hesap Adı: - Ağ Hesap Etki Alanı: - Oturum Açma GUID'si: {00000000-0000-0000-0000-000000000000} İşlem Bilgileri: İşlem Kimliği: 0x3b8 İşlem Adı: C:\Windows\System32\services.exe Ağ Bilgileri: İş İstasyonu Adı: - Kaynak Ağ Adresi: - Kaynak Bağlantı Noktası: - Ayrıntılı Kimlik Doğrulama Bilgileri: Oturum Açma İşlemi: Advapi Kimlik Doğrulama Paketi: Negotiate Aktarılan Hizmetler: - Paket Adı (yalnızca NTLM): - Anahtar Uzunluğu: 0 Bu olay bir oturum açıldığında oluşturulur. Erişilen bilgisayarda oluşturulur. Konu alanları oturum açmayı isteyen yerel sistemdeki hesabı belirtir. Bu genellikle Sunucu hizmeti gibi bir hizmet ya da Winlogon.exe veya Services.exe gibi yerel bir işlemdir. Oturum Türü alanı gerçekleşen oturum açma türünü gösterir. En çok kullanılan türler 2 (etkileşimli) ve 3'tür (ağ). Yeni Oturum alanları adına yeni oturum oluşturulan hesabı, yani oturum açılan hesabı gösterir. Ağ alanları uzaktan oturum açma isteğinin kaynağını gösterir. İş istasyonu adı her zaman yoktur ve bazı durumlarda boş olabilir. Kimliğe bürünme düzeyi alanı oturum açma oturumundaki işlemin kimliğe bürünebilme boyutunu gösterir. Kimlik doğrulama bilgisi alanları bu oturum açma isteğine özel ayrıntılı bilgiler sağlar. - Oturum Açma GUID'si, bu olayı bir KDC olayıyla ilişkilendirmek için kullanılabilen benzersiz bir tanımlayıcıdır. - Aktarılan Hizmetler, bu oturum açma isteğine katılan ara hizmetleri gösterir. - Paket adı, NTLM protokolleri arasında hangi alt protokolün kullanıldığını gösterir. - Anahtar uzunluğu, oluşturulan oturum anahtarının uzunluğunu gösterir. Oturum anahtarı istenmediyse bu değer 0 olur.
|
| | Güvenlik | Audit Success | 12548 | 2020-02-29 09:20:54 | | Microsoft-Windows-Security-Auditing | 4672: Yeni oturuma özel ayrıcalıklar atandı. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: SYSTEM Hesap Etki Alanı: NT AUTHORITY Oturum Açma Kimliği: 0x3e7 Ayrıcalıklar: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
|
| | Güvenlik | Audit Success | 13824 | 2020-02-29 09:21:08 | | Microsoft-Windows-Security-Auditing | 4798: Bir kullanıcının yerel grup üyeliğini numaralandırılmış. Konu: Güvenlik Kimliği: S-1-5-21-987010465-2512350273-4222919040-1001 Hesap Adı: Mustafa06 Hesap Etki Alanı: DESKTOP-RH1GBDA Oturum Açma Kimliği: 0x52931 Kullanıcı: Güvenlik Kimliği: S-1-5-21-987010465-2512350273-4222919040-1001 Hesap Adı: Mustafa06 Hesap Etki Alanı: DESKTOP-RH1GBDA İşlem Bilgisi: İşlem Kimliği: 0x1f78 İşlem Adı: C:\Windows\explorer.exe
|
| | Güvenlik | Audit Success | 12544 | 2020-02-29 09:21:12 | | Microsoft-Windows-Security-Auditing | 4624: Bir hesapta başarılı bir şekilde oturum açıldı. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 Oturum Açma Bilgileri: Oturum Açma Türü: 5 Kısıtlanmış Yönetici Modu: - Sanal Hesap: %%1843 Yükseltilmiş Belirteç: %%1842 Kimliğe Bürünme Düzeyi: %%1833 Yeni Oturum: Güvenlik Kimliği: S-1-5-18 Hesap Adı: SYSTEM Hesap Etki Alanı: NT AUTHORITY Oturum Açma Kimliği: 0x3e7 Bağlantılı Oturum Açma Kimliği: 0x0 Ağ Hesap Adı: - Ağ Hesap Etki Alanı: - Oturum Açma GUID'si: {00000000-0000-0000-0000-000000000000} İşlem Bilgileri: İşlem Kimliği: 0x3b8 İşlem Adı: C:\Windows\System32\services.exe Ağ Bilgileri: İş İstasyonu Adı: - Kaynak Ağ Adresi: - Kaynak Bağlantı Noktası: - Ayrıntılı Kimlik Doğrulama Bilgileri: Oturum Açma İşlemi: Advapi Kimlik Doğrulama Paketi: Negotiate Aktarılan Hizmetler: - Paket Adı (yalnızca NTLM): - Anahtar Uzunluğu: 0 Bu olay bir oturum açıldığında oluşturulur. Erişilen bilgisayarda oluşturulur. Konu alanları oturum açmayı isteyen yerel sistemdeki hesabı belirtir. Bu genellikle Sunucu hizmeti gibi bir hizmet ya da Winlogon.exe veya Services.exe gibi yerel bir işlemdir. Oturum Türü alanı gerçekleşen oturum açma türünü gösterir. En çok kullanılan türler 2 (etkileşimli) ve 3'tür (ağ). Yeni Oturum alanları adına yeni oturum oluşturulan hesabı, yani oturum açılan hesabı gösterir. Ağ alanları uzaktan oturum açma isteğinin kaynağını gösterir. İş istasyonu adı her zaman yoktur ve bazı durumlarda boş olabilir. Kimliğe bürünme düzeyi alanı oturum açma oturumundaki işlemin kimliğe bürünebilme boyutunu gösterir. Kimlik doğrulama bilgisi alanları bu oturum açma isteğine özel ayrıntılı bilgiler sağlar. - Oturum Açma GUID'si, bu olayı bir KDC olayıyla ilişkilendirmek için kullanılabilen benzersiz bir tanımlayıcıdır. - Aktarılan Hizmetler, bu oturum açma isteğine katılan ara hizmetleri gösterir. - Paket adı, NTLM protokolleri arasında hangi alt protokolün kullanıldığını gösterir. - Anahtar uzunluğu, oluşturulan oturum anahtarının uzunluğunu gösterir. Oturum anahtarı istenmediyse bu değer 0 olur.
|
| | Güvenlik | Audit Success | 12548 | 2020-02-29 09:21:12 | | Microsoft-Windows-Security-Auditing | 4672: Yeni oturuma özel ayrıcalıklar atandı. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: SYSTEM Hesap Etki Alanı: NT AUTHORITY Oturum Açma Kimliği: 0x3e7 Ayrıcalıklar: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
|
| | Güvenlik | Audit Success | 13824 | 2020-02-29 09:21:13 | | Microsoft-Windows-Security-Auditing | 4798: Bir kullanıcının yerel grup üyeliğini numaralandırılmış. Konu: Güvenlik Kimliği: S-1-5-21-987010465-2512350273-4222919040-1001 Hesap Adı: Mustafa06 Hesap Etki Alanı: DESKTOP-RH1GBDA Oturum Açma Kimliği: 0x52931 Kullanıcı: Güvenlik Kimliği: S-1-5-21-987010465-2512350273-4222919040-1001 Hesap Adı: Mustafa06 Hesap Etki Alanı: DESKTOP-RH1GBDA İşlem Bilgisi: İşlem Kimliği: 0x1f78 İşlem Adı: C:\Windows\explorer.exe
|
| | Güvenlik | Audit Success | 12544 | 2020-02-29 09:29:00 | | Microsoft-Windows-Security-Auditing | 4624: Bir hesapta başarılı bir şekilde oturum açıldı. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 Oturum Açma Bilgileri: Oturum Açma Türü: 5 Kısıtlanmış Yönetici Modu: - Sanal Hesap: %%1843 Yükseltilmiş Belirteç: %%1842 Kimliğe Bürünme Düzeyi: %%1833 Yeni Oturum: Güvenlik Kimliği: S-1-5-18 Hesap Adı: SYSTEM Hesap Etki Alanı: NT AUTHORITY Oturum Açma Kimliği: 0x3e7 Bağlantılı Oturum Açma Kimliği: 0x0 Ağ Hesap Adı: - Ağ Hesap Etki Alanı: - Oturum Açma GUID'si: {00000000-0000-0000-0000-000000000000} İşlem Bilgileri: İşlem Kimliği: 0x3b8 İşlem Adı: C:\Windows\System32\services.exe Ağ Bilgileri: İş İstasyonu Adı: - Kaynak Ağ Adresi: - Kaynak Bağlantı Noktası: - Ayrıntılı Kimlik Doğrulama Bilgileri: Oturum Açma İşlemi: Advapi Kimlik Doğrulama Paketi: Negotiate Aktarılan Hizmetler: - Paket Adı (yalnızca NTLM): - Anahtar Uzunluğu: 0 Bu olay bir oturum açıldığında oluşturulur. Erişilen bilgisayarda oluşturulur. Konu alanları oturum açmayı isteyen yerel sistemdeki hesabı belirtir. Bu genellikle Sunucu hizmeti gibi bir hizmet ya da Winlogon.exe veya Services.exe gibi yerel bir işlemdir. Oturum Türü alanı gerçekleşen oturum açma türünü gösterir. En çok kullanılan türler 2 (etkileşimli) ve 3'tür (ağ). Yeni Oturum alanları adına yeni oturum oluşturulan hesabı, yani oturum açılan hesabı gösterir. Ağ alanları uzaktan oturum açma isteğinin kaynağını gösterir. İş istasyonu adı her zaman yoktur ve bazı durumlarda boş olabilir. Kimliğe bürünme düzeyi alanı oturum açma oturumundaki işlemin kimliğe bürünebilme boyutunu gösterir. Kimlik doğrulama bilgisi alanları bu oturum açma isteğine özel ayrıntılı bilgiler sağlar. - Oturum Açma GUID'si, bu olayı bir KDC olayıyla ilişkilendirmek için kullanılabilen benzersiz bir tanımlayıcıdır. - Aktarılan Hizmetler, bu oturum açma isteğine katılan ara hizmetleri gösterir. - Paket adı, NTLM protokolleri arasında hangi alt protokolün kullanıldığını gösterir. - Anahtar uzunluğu, oluşturulan oturum anahtarının uzunluğunu gösterir. Oturum anahtarı istenmediyse bu değer 0 olur.
|
| | Güvenlik | Audit Success | 12548 | 2020-02-29 09:29:00 | | Microsoft-Windows-Security-Auditing | 4672: Yeni oturuma özel ayrıcalıklar atandı. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: SYSTEM Hesap Etki Alanı: NT AUTHORITY Oturum Açma Kimliği: 0x3e7 Ayrıcalıklar: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
|
| | Güvenlik | Audit Success | 12544 | 2020-02-29 09:29:55 | | Microsoft-Windows-Security-Auditing | 4624: Bir hesapta başarılı bir şekilde oturum açıldı. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 Oturum Açma Bilgileri: Oturum Açma Türü: 5 Kısıtlanmış Yönetici Modu: - Sanal Hesap: %%1843 Yükseltilmiş Belirteç: %%1842 Kimliğe Bürünme Düzeyi: %%1833 Yeni Oturum: Güvenlik Kimliği: S-1-5-18 Hesap Adı: SYSTEM Hesap Etki Alanı: NT AUTHORITY Oturum Açma Kimliği: 0x3e7 Bağlantılı Oturum Açma Kimliği: 0x0 Ağ Hesap Adı: - Ağ Hesap Etki Alanı: - Oturum Açma GUID'si: {00000000-0000-0000-0000-000000000000} İşlem Bilgileri: İşlem Kimliği: 0x3b8 İşlem Adı: C:\Windows\System32\services.exe Ağ Bilgileri: İş İstasyonu Adı: - Kaynak Ağ Adresi: - Kaynak Bağlantı Noktası: - Ayrıntılı Kimlik Doğrulama Bilgileri: Oturum Açma İşlemi: Advapi Kimlik Doğrulama Paketi: Negotiate Aktarılan Hizmetler: - Paket Adı (yalnızca NTLM): - Anahtar Uzunluğu: 0 Bu olay bir oturum açıldığında oluşturulur. Erişilen bilgisayarda oluşturulur. Konu alanları oturum açmayı isteyen yerel sistemdeki hesabı belirtir. Bu genellikle Sunucu hizmeti gibi bir hizmet ya da Winlogon.exe veya Services.exe gibi yerel bir işlemdir. Oturum Türü alanı gerçekleşen oturum açma türünü gösterir. En çok kullanılan türler 2 (etkileşimli) ve 3'tür (ağ). Yeni Oturum alanları adına yeni oturum oluşturulan hesabı, yani oturum açılan hesabı gösterir. Ağ alanları uzaktan oturum açma isteğinin kaynağını gösterir. İş istasyonu adı her zaman yoktur ve bazı durumlarda boş olabilir. Kimliğe bürünme düzeyi alanı oturum açma oturumundaki işlemin kimliğe bürünebilme boyutunu gösterir. Kimlik doğrulama bilgisi alanları bu oturum açma isteğine özel ayrıntılı bilgiler sağlar. - Oturum Açma GUID'si, bu olayı bir KDC olayıyla ilişkilendirmek için kullanılabilen benzersiz bir tanımlayıcıdır. - Aktarılan Hizmetler, bu oturum açma isteğine katılan ara hizmetleri gösterir. - Paket adı, NTLM protokolleri arasında hangi alt protokolün kullanıldığını gösterir. - Anahtar uzunluğu, oluşturulan oturum anahtarının uzunluğunu gösterir. Oturum anahtarı istenmediyse bu değer 0 olur.
|
| | Güvenlik | Audit Success | 12548 | 2020-02-29 09:29:55 | | Microsoft-Windows-Security-Auditing | 4672: Yeni oturuma özel ayrıcalıklar atandı. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: SYSTEM Hesap Etki Alanı: NT AUTHORITY Oturum Açma Kimliği: 0x3e7 Ayrıcalıklar: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
|
| | Güvenlik | Audit Success | 12544 | 2020-02-29 09:32:19 | | Microsoft-Windows-Security-Auditing | 4624: Bir hesapta başarılı bir şekilde oturum açıldı. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 Oturum Açma Bilgileri: Oturum Açma Türü: 5 Kısıtlanmış Yönetici Modu: - Sanal Hesap: %%1843 Yükseltilmiş Belirteç: %%1842 Kimliğe Bürünme Düzeyi: %%1833 Yeni Oturum: Güvenlik Kimliği: S-1-5-18 Hesap Adı: SYSTEM Hesap Etki Alanı: NT AUTHORITY Oturum Açma Kimliği: 0x3e7 Bağlantılı Oturum Açma Kimliği: 0x0 Ağ Hesap Adı: - Ağ Hesap Etki Alanı: - Oturum Açma GUID'si: {00000000-0000-0000-0000-000000000000} İşlem Bilgileri: İşlem Kimliği: 0x3b8 İşlem Adı: C:\Windows\System32\services.exe Ağ Bilgileri: İş İstasyonu Adı: - Kaynak Ağ Adresi: - Kaynak Bağlantı Noktası: - Ayrıntılı Kimlik Doğrulama Bilgileri: Oturum Açma İşlemi: Advapi Kimlik Doğrulama Paketi: Negotiate Aktarılan Hizmetler: - Paket Adı (yalnızca NTLM): - Anahtar Uzunluğu: 0 Bu olay bir oturum açıldığında oluşturulur. Erişilen bilgisayarda oluşturulur. Konu alanları oturum açmayı isteyen yerel sistemdeki hesabı belirtir. Bu genellikle Sunucu hizmeti gibi bir hizmet ya da Winlogon.exe veya Services.exe gibi yerel bir işlemdir. Oturum Türü alanı gerçekleşen oturum açma türünü gösterir. En çok kullanılan türler 2 (etkileşimli) ve 3'tür (ağ). Yeni Oturum alanları adına yeni oturum oluşturulan hesabı, yani oturum açılan hesabı gösterir. Ağ alanları uzaktan oturum açma isteğinin kaynağını gösterir. İş istasyonu adı her zaman yoktur ve bazı durumlarda boş olabilir. Kimliğe bürünme düzeyi alanı oturum açma oturumundaki işlemin kimliğe bürünebilme boyutunu gösterir. Kimlik doğrulama bilgisi alanları bu oturum açma isteğine özel ayrıntılı bilgiler sağlar. - Oturum Açma GUID'si, bu olayı bir KDC olayıyla ilişkilendirmek için kullanılabilen benzersiz bir tanımlayıcıdır. - Aktarılan Hizmetler, bu oturum açma isteğine katılan ara hizmetleri gösterir. - Paket adı, NTLM protokolleri arasında hangi alt protokolün kullanıldığını gösterir. - Anahtar uzunluğu, oluşturulan oturum anahtarının uzunluğunu gösterir. Oturum anahtarı istenmediyse bu değer 0 olur.
|
| | Güvenlik | Audit Success | 12548 | 2020-02-29 09:32:19 | | Microsoft-Windows-Security-Auditing | 4672: Yeni oturuma özel ayrıcalıklar atandı. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: SYSTEM Hesap Etki Alanı: NT AUTHORITY Oturum Açma Kimliği: 0x3e7 Ayrıcalıklar: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
|
| | Güvenlik | Audit Success | 12544 | 2020-02-29 09:42:52 | | Microsoft-Windows-Security-Auditing | 4624: Bir hesapta başarılı bir şekilde oturum açıldı. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 Oturum Açma Bilgileri: Oturum Açma Türü: 5 Kısıtlanmış Yönetici Modu: - Sanal Hesap: %%1843 Yükseltilmiş Belirteç: %%1842 Kimliğe Bürünme Düzeyi: %%1833 Yeni Oturum: Güvenlik Kimliği: S-1-5-18 Hesap Adı: SYSTEM Hesap Etki Alanı: NT AUTHORITY Oturum Açma Kimliği: 0x3e7 Bağlantılı Oturum Açma Kimliği: 0x0 Ağ Hesap Adı: - Ağ Hesap Etki Alanı: - Oturum Açma GUID'si: {00000000-0000-0000-0000-000000000000} İşlem Bilgileri: İşlem Kimliği: 0x3b8 İşlem Adı: C:\Windows\System32\services.exe Ağ Bilgileri: İş İstasyonu Adı: - Kaynak Ağ Adresi: - Kaynak Bağlantı Noktası: - Ayrıntılı Kimlik Doğrulama Bilgileri: Oturum Açma İşlemi: Advapi Kimlik Doğrulama Paketi: Negotiate Aktarılan Hizmetler: - Paket Adı (yalnızca NTLM): - Anahtar Uzunluğu: 0 Bu olay bir oturum açıldığında oluşturulur. Erişilen bilgisayarda oluşturulur. Konu alanları oturum açmayı isteyen yerel sistemdeki hesabı belirtir. Bu genellikle Sunucu hizmeti gibi bir hizmet ya da Winlogon.exe veya Services.exe gibi yerel bir işlemdir. Oturum Türü alanı gerçekleşen oturum açma türünü gösterir. En çok kullanılan türler 2 (etkileşimli) ve 3'tür (ağ). Yeni Oturum alanları adına yeni oturum oluşturulan hesabı, yani oturum açılan hesabı gösterir. Ağ alanları uzaktan oturum açma isteğinin kaynağını gösterir. İş istasyonu adı her zaman yoktur ve bazı durumlarda boş olabilir. Kimliğe bürünme düzeyi alanı oturum açma oturumundaki işlemin kimliğe bürünebilme boyutunu gösterir. Kimlik doğrulama bilgisi alanları bu oturum açma isteğine özel ayrıntılı bilgiler sağlar. - Oturum Açma GUID'si, bu olayı bir KDC olayıyla ilişkilendirmek için kullanılabilen benzersiz bir tanımlayıcıdır. - Aktarılan Hizmetler, bu oturum açma isteğine katılan ara hizmetleri gösterir. - Paket adı, NTLM protokolleri arasında hangi alt protokolün kullanıldığını gösterir. - Anahtar uzunluğu, oluşturulan oturum anahtarının uzunluğunu gösterir. Oturum anahtarı istenmediyse bu değer 0 olur.
|
| | Güvenlik | Audit Success | 12548 | 2020-02-29 09:42:52 | | Microsoft-Windows-Security-Auditing | 4672: Yeni oturuma özel ayrıcalıklar atandı. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: SYSTEM Hesap Etki Alanı: NT AUTHORITY Oturum Açma Kimliği: 0x3e7 Ayrıcalıklar: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
|
| | Güvenlik | Audit Success | 12544 | 2020-02-29 09:42:53 | | Microsoft-Windows-Security-Auditing | 4624: Bir hesapta başarılı bir şekilde oturum açıldı. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 Oturum Açma Bilgileri: Oturum Açma Türü: 5 Kısıtlanmış Yönetici Modu: - Sanal Hesap: %%1843 Yükseltilmiş Belirteç: %%1842 Kimliğe Bürünme Düzeyi: %%1833 Yeni Oturum: Güvenlik Kimliği: S-1-5-18 Hesap Adı: SYSTEM Hesap Etki Alanı: NT AUTHORITY Oturum Açma Kimliği: 0x3e7 Bağlantılı Oturum Açma Kimliği: 0x0 Ağ Hesap Adı: - Ağ Hesap Etki Alanı: - Oturum Açma GUID'si: {00000000-0000-0000-0000-000000000000} İşlem Bilgileri: İşlem Kimliği: 0x3b8 İşlem Adı: C:\Windows\System32\services.exe Ağ Bilgileri: İş İstasyonu Adı: - Kaynak Ağ Adresi: - Kaynak Bağlantı Noktası: - Ayrıntılı Kimlik Doğrulama Bilgileri: Oturum Açma İşlemi: Advapi Kimlik Doğrulama Paketi: Negotiate Aktarılan Hizmetler: - Paket Adı (yalnızca NTLM): - Anahtar Uzunluğu: 0 Bu olay bir oturum açıldığında oluşturulur. Erişilen bilgisayarda oluşturulur. Konu alanları oturum açmayı isteyen yerel sistemdeki hesabı belirtir. Bu genellikle Sunucu hizmeti gibi bir hizmet ya da Winlogon.exe veya Services.exe gibi yerel bir işlemdir. Oturum Türü alanı gerçekleşen oturum açma türünü gösterir. En çok kullanılan türler 2 (etkileşimli) ve 3'tür (ağ). Yeni Oturum alanları adına yeni oturum oluşturulan hesabı, yani oturum açılan hesabı gösterir. Ağ alanları uzaktan oturum açma isteğinin kaynağını gösterir. İş istasyonu adı her zaman yoktur ve bazı durumlarda boş olabilir. Kimliğe bürünme düzeyi alanı oturum açma oturumundaki işlemin kimliğe bürünebilme boyutunu gösterir. Kimlik doğrulama bilgisi alanları bu oturum açma isteğine özel ayrıntılı bilgiler sağlar. - Oturum Açma GUID'si, bu olayı bir KDC olayıyla ilişkilendirmek için kullanılabilen benzersiz bir tanımlayıcıdır. - Aktarılan Hizmetler, bu oturum açma isteğine katılan ara hizmetleri gösterir. - Paket adı, NTLM protokolleri arasında hangi alt protokolün kullanıldığını gösterir. - Anahtar uzunluğu, oluşturulan oturum anahtarının uzunluğunu gösterir. Oturum anahtarı istenmediyse bu değer 0 olur.
|
| | Güvenlik | Audit Success | 12548 | 2020-02-29 09:42:53 | | Microsoft-Windows-Security-Auditing | 4672: Yeni oturuma özel ayrıcalıklar atandı. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: SYSTEM Hesap Etki Alanı: NT AUTHORITY Oturum Açma Kimliği: 0x3e7 Ayrıcalıklar: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
|
| | Güvenlik | Audit Success | 12544 | 2020-02-29 09:48:55 | | Microsoft-Windows-Security-Auditing | 4624: Bir hesapta başarılı bir şekilde oturum açıldı. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 Oturum Açma Bilgileri: Oturum Açma Türü: 5 Kısıtlanmış Yönetici Modu: - Sanal Hesap: %%1843 Yükseltilmiş Belirteç: %%1842 Kimliğe Bürünme Düzeyi: %%1833 Yeni Oturum: Güvenlik Kimliği: S-1-5-18 Hesap Adı: SYSTEM Hesap Etki Alanı: NT AUTHORITY Oturum Açma Kimliği: 0x3e7 Bağlantılı Oturum Açma Kimliği: 0x0 Ağ Hesap Adı: - Ağ Hesap Etki Alanı: - Oturum Açma GUID'si: {00000000-0000-0000-0000-000000000000} İşlem Bilgileri: İşlem Kimliği: 0x3b8 İşlem Adı: C:\Windows\System32\services.exe Ağ Bilgileri: İş İstasyonu Adı: - Kaynak Ağ Adresi: - Kaynak Bağlantı Noktası: - Ayrıntılı Kimlik Doğrulama Bilgileri: Oturum Açma İşlemi: Advapi Kimlik Doğrulama Paketi: Negotiate Aktarılan Hizmetler: - Paket Adı (yalnızca NTLM): - Anahtar Uzunluğu: 0 Bu olay bir oturum açıldığında oluşturulur. Erişilen bilgisayarda oluşturulur. Konu alanları oturum açmayı isteyen yerel sistemdeki hesabı belirtir. Bu genellikle Sunucu hizmeti gibi bir hizmet ya da Winlogon.exe veya Services.exe gibi yerel bir işlemdir. Oturum Türü alanı gerçekleşen oturum açma türünü gösterir. En çok kullanılan türler 2 (etkileşimli) ve 3'tür (ağ). Yeni Oturum alanları adına yeni oturum oluşturulan hesabı, yani oturum açılan hesabı gösterir. Ağ alanları uzaktan oturum açma isteğinin kaynağını gösterir. İş istasyonu adı her zaman yoktur ve bazı durumlarda boş olabilir. Kimliğe bürünme düzeyi alanı oturum açma oturumundaki işlemin kimliğe bürünebilme boyutunu gösterir. Kimlik doğrulama bilgisi alanları bu oturum açma isteğine özel ayrıntılı bilgiler sağlar. - Oturum Açma GUID'si, bu olayı bir KDC olayıyla ilişkilendirmek için kullanılabilen benzersiz bir tanımlayıcıdır. - Aktarılan Hizmetler, bu oturum açma isteğine katılan ara hizmetleri gösterir. - Paket adı, NTLM protokolleri arasında hangi alt protokolün kullanıldığını gösterir. - Anahtar uzunluğu, oluşturulan oturum anahtarının uzunluğunu gösterir. Oturum anahtarı istenmediyse bu değer 0 olur.
|
| | Güvenlik | Audit Success | 12548 | 2020-02-29 09:48:55 | | Microsoft-Windows-Security-Auditing | 4672: Yeni oturuma özel ayrıcalıklar atandı. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: SYSTEM Hesap Etki Alanı: NT AUTHORITY Oturum Açma Kimliği: 0x3e7 Ayrıcalıklar: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
|
| | Güvenlik | Audit Success | 12544 | 2020-02-29 09:51:24 | | Microsoft-Windows-Security-Auditing | 4624: Bir hesapta başarılı bir şekilde oturum açıldı. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 Oturum Açma Bilgileri: Oturum Açma Türü: 5 Kısıtlanmış Yönetici Modu: - Sanal Hesap: %%1843 Yükseltilmiş Belirteç: %%1842 Kimliğe Bürünme Düzeyi: %%1833 Yeni Oturum: Güvenlik Kimliği: S-1-5-18 Hesap Adı: SYSTEM Hesap Etki Alanı: NT AUTHORITY Oturum Açma Kimliği: 0x3e7 Bağlantılı Oturum Açma Kimliği: 0x0 Ağ Hesap Adı: - Ağ Hesap Etki Alanı: - Oturum Açma GUID'si: {00000000-0000-0000-0000-000000000000} İşlem Bilgileri: İşlem Kimliği: 0x3b8 İşlem Adı: C:\Windows\System32\services.exe Ağ Bilgileri: İş İstasyonu Adı: - Kaynak Ağ Adresi: - Kaynak Bağlantı Noktası: - Ayrıntılı Kimlik Doğrulama Bilgileri: Oturum Açma İşlemi: Advapi Kimlik Doğrulama Paketi: Negotiate Aktarılan Hizmetler: - Paket Adı (yalnızca NTLM): - Anahtar Uzunluğu: 0 Bu olay bir oturum açıldığında oluşturulur. Erişilen bilgisayarda oluşturulur. Konu alanları oturum açmayı isteyen yerel sistemdeki hesabı belirtir. Bu genellikle Sunucu hizmeti gibi bir hizmet ya da Winlogon.exe veya Services.exe gibi yerel bir işlemdir. Oturum Türü alanı gerçekleşen oturum açma türünü gösterir. En çok kullanılan türler 2 (etkileşimli) ve 3'tür (ağ). Yeni Oturum alanları adına yeni oturum oluşturulan hesabı, yani oturum açılan hesabı gösterir. Ağ alanları uzaktan oturum açma isteğinin kaynağını gösterir. İş istasyonu adı her zaman yoktur ve bazı durumlarda boş olabilir. Kimliğe bürünme düzeyi alanı oturum açma oturumundaki işlemin kimliğe bürünebilme boyutunu gösterir. Kimlik doğrulama bilgisi alanları bu oturum açma isteğine özel ayrıntılı bilgiler sağlar. - Oturum Açma GUID'si, bu olayı bir KDC olayıyla ilişkilendirmek için kullanılabilen benzersiz bir tanımlayıcıdır. - Aktarılan Hizmetler, bu oturum açma isteğine katılan ara hizmetleri gösterir. - Paket adı, NTLM protokolleri arasında hangi alt protokolün kullanıldığını gösterir. - Anahtar uzunluğu, oluşturulan oturum anahtarının uzunluğunu gösterir. Oturum anahtarı istenmediyse bu değer 0 olur.
|
| | Güvenlik | Audit Success | 12548 | 2020-02-29 09:51:24 | | Microsoft-Windows-Security-Auditing | 4672: Yeni oturuma özel ayrıcalıklar atandı. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: SYSTEM Hesap Etki Alanı: NT AUTHORITY Oturum Açma Kimliği: 0x3e7 Ayrıcalıklar: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
|
| | Güvenlik | Audit Success | 12544 | 2020-02-29 09:58:55 | | Microsoft-Windows-Security-Auditing | 4624: Bir hesapta başarılı bir şekilde oturum açıldı. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 Oturum Açma Bilgileri: Oturum Açma Türü: 5 Kısıtlanmış Yönetici Modu: - Sanal Hesap: %%1843 Yükseltilmiş Belirteç: %%1842 Kimliğe Bürünme Düzeyi: %%1833 Yeni Oturum: Güvenlik Kimliği: S-1-5-18 Hesap Adı: SYSTEM Hesap Etki Alanı: NT AUTHORITY Oturum Açma Kimliği: 0x3e7 Bağlantılı Oturum Açma Kimliği: 0x0 Ağ Hesap Adı: - Ağ Hesap Etki Alanı: - Oturum Açma GUID'si: {00000000-0000-0000-0000-000000000000} İşlem Bilgileri: İşlem Kimliği: 0x3b8 İşlem Adı: C:\Windows\System32\services.exe Ağ Bilgileri: İş İstasyonu Adı: - Kaynak Ağ Adresi: - Kaynak Bağlantı Noktası: - Ayrıntılı Kimlik Doğrulama Bilgileri: Oturum Açma İşlemi: Advapi Kimlik Doğrulama Paketi: Negotiate Aktarılan Hizmetler: - Paket Adı (yalnızca NTLM): - Anahtar Uzunluğu: 0 Bu olay bir oturum açıldığında oluşturulur. Erişilen bilgisayarda oluşturulur. Konu alanları oturum açmayı isteyen yerel sistemdeki hesabı belirtir. Bu genellikle Sunucu hizmeti gibi bir hizmet ya da Winlogon.exe veya Services.exe gibi yerel bir işlemdir. Oturum Türü alanı gerçekleşen oturum açma türünü gösterir. En çok kullanılan türler 2 (etkileşimli) ve 3'tür (ağ). Yeni Oturum alanları adına yeni oturum oluşturulan hesabı, yani oturum açılan hesabı gösterir. Ağ alanları uzaktan oturum açma isteğinin kaynağını gösterir. İş istasyonu adı her zaman yoktur ve bazı durumlarda boş olabilir. Kimliğe bürünme düzeyi alanı oturum açma oturumundaki işlemin kimliğe bürünebilme boyutunu gösterir. Kimlik doğrulama bilgisi alanları bu oturum açma isteğine özel ayrıntılı bilgiler sağlar. - Oturum Açma GUID'si, bu olayı bir KDC olayıyla ilişkilendirmek için kullanılabilen benzersiz bir tanımlayıcıdır. - Aktarılan Hizmetler, bu oturum açma isteğine katılan ara hizmetleri gösterir. - Paket adı, NTLM protokolleri arasında hangi alt protokolün kullanıldığını gösterir. - Anahtar uzunluğu, oluşturulan oturum anahtarının uzunluğunu gösterir. Oturum anahtarı istenmediyse bu değer 0 olur.
|
| | Güvenlik | Audit Success | 12548 | 2020-02-29 09:58:55 | | Microsoft-Windows-Security-Auditing | 4672: Yeni oturuma özel ayrıcalıklar atandı. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: SYSTEM Hesap Etki Alanı: NT AUTHORITY Oturum Açma Kimliği: 0x3e7 Ayrıcalıklar: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
|
| | Güvenlik | Audit Success | 12544 | 2020-02-29 10:04:13 | | Microsoft-Windows-Security-Auditing | 4624: Bir hesapta başarılı bir şekilde oturum açıldı. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 Oturum Açma Bilgileri: Oturum Açma Türü: 5 Kısıtlanmış Yönetici Modu: - Sanal Hesap: %%1843 Yükseltilmiş Belirteç: %%1842 Kimliğe Bürünme Düzeyi: %%1833 Yeni Oturum: Güvenlik Kimliği: S-1-5-18 Hesap Adı: SYSTEM Hesap Etki Alanı: NT AUTHORITY Oturum Açma Kimliği: 0x3e7 Bağlantılı Oturum Açma Kimliği: 0x0 Ağ Hesap Adı: - Ağ Hesap Etki Alanı: - Oturum Açma GUID'si: {00000000-0000-0000-0000-000000000000} İşlem Bilgileri: İşlem Kimliği: 0x3b8 İşlem Adı: C:\Windows\System32\services.exe Ağ Bilgileri: İş İstasyonu Adı: - Kaynak Ağ Adresi: - Kaynak Bağlantı Noktası: - Ayrıntılı Kimlik Doğrulama Bilgileri: Oturum Açma İşlemi: Advapi Kimlik Doğrulama Paketi: Negotiate Aktarılan Hizmetler: - Paket Adı (yalnızca NTLM): - Anahtar Uzunluğu: 0 Bu olay bir oturum açıldığında oluşturulur. Erişilen bilgisayarda oluşturulur. Konu alanları oturum açmayı isteyen yerel sistemdeki hesabı belirtir. Bu genellikle Sunucu hizmeti gibi bir hizmet ya da Winlogon.exe veya Services.exe gibi yerel bir işlemdir. Oturum Türü alanı gerçekleşen oturum açma türünü gösterir. En çok kullanılan türler 2 (etkileşimli) ve 3'tür (ağ). Yeni Oturum alanları adına yeni oturum oluşturulan hesabı, yani oturum açılan hesabı gösterir. Ağ alanları uzaktan oturum açma isteğinin kaynağını gösterir. İş istasyonu adı her zaman yoktur ve bazı durumlarda boş olabilir. Kimliğe bürünme düzeyi alanı oturum açma oturumundaki işlemin kimliğe bürünebilme boyutunu gösterir. Kimlik doğrulama bilgisi alanları bu oturum açma isteğine özel ayrıntılı bilgiler sağlar. - Oturum Açma GUID'si, bu olayı bir KDC olayıyla ilişkilendirmek için kullanılabilen benzersiz bir tanımlayıcıdır. - Aktarılan Hizmetler, bu oturum açma isteğine katılan ara hizmetleri gösterir. - Paket adı, NTLM protokolleri arasında hangi alt protokolün kullanıldığını gösterir. - Anahtar uzunluğu, oluşturulan oturum anahtarının uzunluğunu gösterir. Oturum anahtarı istenmediyse bu değer 0 olur.
|
| | Güvenlik | Audit Success | 12544 | 2020-02-29 10:04:13 | | Microsoft-Windows-Security-Auditing | 4624: Bir hesapta başarılı bir şekilde oturum açıldı. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 Oturum Açma Bilgileri: Oturum Açma Türü: 5 Kısıtlanmış Yönetici Modu: - Sanal Hesap: %%1843 Yükseltilmiş Belirteç: %%1842 Kimliğe Bürünme Düzeyi: %%1833 Yeni Oturum: Güvenlik Kimliği: S-1-5-18 Hesap Adı: SYSTEM Hesap Etki Alanı: NT AUTHORITY Oturum Açma Kimliği: 0x3e7 Bağlantılı Oturum Açma Kimliği: 0x0 Ağ Hesap Adı: - Ağ Hesap Etki Alanı: - Oturum Açma GUID'si: {00000000-0000-0000-0000-000000000000} İşlem Bilgileri: İşlem Kimliği: 0x3b8 İşlem Adı: C:\Windows\System32\services.exe Ağ Bilgileri: İş İstasyonu Adı: - Kaynak Ağ Adresi: - Kaynak Bağlantı Noktası: - Ayrıntılı Kimlik Doğrulama Bilgileri: Oturum Açma İşlemi: Advapi Kimlik Doğrulama Paketi: Negotiate Aktarılan Hizmetler: - Paket Adı (yalnızca NTLM): - Anahtar Uzunluğu: 0 Bu olay bir oturum açıldığında oluşturulur. Erişilen bilgisayarda oluşturulur. Konu alanları oturum açmayı isteyen yerel sistemdeki hesabı belirtir. Bu genellikle Sunucu hizmeti gibi bir hizmet ya da Winlogon.exe veya Services.exe gibi yerel bir işlemdir. Oturum Türü alanı gerçekleşen oturum açma türünü gösterir. En çok kullanılan türler 2 (etkileşimli) ve 3'tür (ağ). Yeni Oturum alanları adına yeni oturum oluşturulan hesabı, yani oturum açılan hesabı gösterir. Ağ alanları uzaktan oturum açma isteğinin kaynağını gösterir. İş istasyonu adı her zaman yoktur ve bazı durumlarda boş olabilir. Kimliğe bürünme düzeyi alanı oturum açma oturumundaki işlemin kimliğe bürünebilme boyutunu gösterir. Kimlik doğrulama bilgisi alanları bu oturum açma isteğine özel ayrıntılı bilgiler sağlar. - Oturum Açma GUID'si, bu olayı bir KDC olayıyla ilişkilendirmek için kullanılabilen benzersiz bir tanımlayıcıdır. - Aktarılan Hizmetler, bu oturum açma isteğine katılan ara hizmetleri gösterir. - Paket adı, NTLM protokolleri arasında hangi alt protokolün kullanıldığını gösterir. - Anahtar uzunluğu, oluşturulan oturum anahtarının uzunluğunu gösterir. Oturum anahtarı istenmediyse bu değer 0 olur.
|
| | Güvenlik | Audit Success | 12548 | 2020-02-29 10:04:13 | | Microsoft-Windows-Security-Auditing | 4672: Yeni oturuma özel ayrıcalıklar atandı. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: SYSTEM Hesap Etki Alanı: NT AUTHORITY Oturum Açma Kimliği: 0x3e7 Ayrıcalıklar: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
|
| | Güvenlik | Audit Success | 12548 | 2020-02-29 10:04:13 | | Microsoft-Windows-Security-Auditing | 4672: Yeni oturuma özel ayrıcalıklar atandı. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: SYSTEM Hesap Etki Alanı: NT AUTHORITY Oturum Açma Kimliği: 0x3e7 Ayrıcalıklar: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
|
| | Güvenlik | Audit Success | 12544 | 2020-02-29 10:11:55 | | Microsoft-Windows-Security-Auditing | 4624: Bir hesapta başarılı bir şekilde oturum açıldı. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 Oturum Açma Bilgileri: Oturum Açma Türü: 5 Kısıtlanmış Yönetici Modu: - Sanal Hesap: %%1843 Yükseltilmiş Belirteç: %%1842 Kimliğe Bürünme Düzeyi: %%1833 Yeni Oturum: Güvenlik Kimliği: S-1-5-18 Hesap Adı: SYSTEM Hesap Etki Alanı: NT AUTHORITY Oturum Açma Kimliği: 0x3e7 Bağlantılı Oturum Açma Kimliği: 0x0 Ağ Hesap Adı: - Ağ Hesap Etki Alanı: - Oturum Açma GUID'si: {00000000-0000-0000-0000-000000000000} İşlem Bilgileri: İşlem Kimliği: 0x3b8 İşlem Adı: C:\Windows\System32\services.exe Ağ Bilgileri: İş İstasyonu Adı: - Kaynak Ağ Adresi: - Kaynak Bağlantı Noktası: - Ayrıntılı Kimlik Doğrulama Bilgileri: Oturum Açma İşlemi: Advapi Kimlik Doğrulama Paketi: Negotiate Aktarılan Hizmetler: - Paket Adı (yalnızca NTLM): - Anahtar Uzunluğu: 0 Bu olay bir oturum açıldığında oluşturulur. Erişilen bilgisayarda oluşturulur. Konu alanları oturum açmayı isteyen yerel sistemdeki hesabı belirtir. Bu genellikle Sunucu hizmeti gibi bir hizmet ya da Winlogon.exe veya Services.exe gibi yerel bir işlemdir. Oturum Türü alanı gerçekleşen oturum açma türünü gösterir. En çok kullanılan türler 2 (etkileşimli) ve 3'tür (ağ). Yeni Oturum alanları adına yeni oturum oluşturulan hesabı, yani oturum açılan hesabı gösterir. Ağ alanları uzaktan oturum açma isteğinin kaynağını gösterir. İş istasyonu adı her zaman yoktur ve bazı durumlarda boş olabilir. Kimliğe bürünme düzeyi alanı oturum açma oturumundaki işlemin kimliğe bürünebilme boyutunu gösterir. Kimlik doğrulama bilgisi alanları bu oturum açma isteğine özel ayrıntılı bilgiler sağlar. - Oturum Açma GUID'si, bu olayı bir KDC olayıyla ilişkilendirmek için kullanılabilen benzersiz bir tanımlayıcıdır. - Aktarılan Hizmetler, bu oturum açma isteğine katılan ara hizmetleri gösterir. - Paket adı, NTLM protokolleri arasında hangi alt protokolün kullanıldığını gösterir. - Anahtar uzunluğu, oluşturulan oturum anahtarının uzunluğunu gösterir. Oturum anahtarı istenmediyse bu değer 0 olur.
|
| | Güvenlik | Audit Success | 12548 | 2020-02-29 10:11:55 | | Microsoft-Windows-Security-Auditing | 4672: Yeni oturuma özel ayrıcalıklar atandı. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: SYSTEM Hesap Etki Alanı: NT AUTHORITY Oturum Açma Kimliği: 0x3e7 Ayrıcalıklar: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
|
| | Güvenlik | Audit Success | 12544 | 2020-02-29 10:26:44 | | Microsoft-Windows-Security-Auditing | 4624: Bir hesapta başarılı bir şekilde oturum açıldı. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 Oturum Açma Bilgileri: Oturum Açma Türü: 5 Kısıtlanmış Yönetici Modu: - Sanal Hesap: %%1843 Yükseltilmiş Belirteç: %%1842 Kimliğe Bürünme Düzeyi: %%1833 Yeni Oturum: Güvenlik Kimliği: S-1-5-18 Hesap Adı: SYSTEM Hesap Etki Alanı: NT AUTHORITY Oturum Açma Kimliği: 0x3e7 Bağlantılı Oturum Açma Kimliği: 0x0 Ağ Hesap Adı: - Ağ Hesap Etki Alanı: - Oturum Açma GUID'si: {00000000-0000-0000-0000-000000000000} İşlem Bilgileri: İşlem Kimliği: 0x3b8 İşlem Adı: C:\Windows\System32\services.exe Ağ Bilgileri: İş İstasyonu Adı: - Kaynak Ağ Adresi: - Kaynak Bağlantı Noktası: - Ayrıntılı Kimlik Doğrulama Bilgileri: Oturum Açma İşlemi: Advapi Kimlik Doğrulama Paketi: Negotiate Aktarılan Hizmetler: - Paket Adı (yalnızca NTLM): - Anahtar Uzunluğu: 0 Bu olay bir oturum açıldığında oluşturulur. Erişilen bilgisayarda oluşturulur. Konu alanları oturum açmayı isteyen yerel sistemdeki hesabı belirtir. Bu genellikle Sunucu hizmeti gibi bir hizmet ya da Winlogon.exe veya Services.exe gibi yerel bir işlemdir. Oturum Türü alanı gerçekleşen oturum açma türünü gösterir. En çok kullanılan türler 2 (etkileşimli) ve 3'tür (ağ). Yeni Oturum alanları adına yeni oturum oluşturulan hesabı, yani oturum açılan hesabı gösterir. Ağ alanları uzaktan oturum açma isteğinin kaynağını gösterir. İş istasyonu adı her zaman yoktur ve bazı durumlarda boş olabilir. Kimliğe bürünme düzeyi alanı oturum açma oturumundaki işlemin kimliğe bürünebilme boyutunu gösterir. Kimlik doğrulama bilgisi alanları bu oturum açma isteğine özel ayrıntılı bilgiler sağlar. - Oturum Açma GUID'si, bu olayı bir KDC olayıyla ilişkilendirmek için kullanılabilen benzersiz bir tanımlayıcıdır. - Aktarılan Hizmetler, bu oturum açma isteğine katılan ara hizmetleri gösterir. - Paket adı, NTLM protokolleri arasında hangi alt protokolün kullanıldığını gösterir. - Anahtar uzunluğu, oluşturulan oturum anahtarının uzunluğunu gösterir. Oturum anahtarı istenmediyse bu değer 0 olur.
|
| | Güvenlik | Audit Success | 12548 | 2020-02-29 10:26:44 | | Microsoft-Windows-Security-Auditing | 4672: Yeni oturuma özel ayrıcalıklar atandı. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: SYSTEM Hesap Etki Alanı: NT AUTHORITY Oturum Açma Kimliği: 0x3e7 Ayrıcalıklar: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
|
| | Güvenlik | Audit Success | 12544 | 2020-02-29 10:26:45 | | Microsoft-Windows-Security-Auditing | 4624: Bir hesapta başarılı bir şekilde oturum açıldı. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 Oturum Açma Bilgileri: Oturum Açma Türü: 5 Kısıtlanmış Yönetici Modu: - Sanal Hesap: %%1843 Yükseltilmiş Belirteç: %%1842 Kimliğe Bürünme Düzeyi: %%1833 Yeni Oturum: Güvenlik Kimliği: S-1-5-18 Hesap Adı: SYSTEM Hesap Etki Alanı: NT AUTHORITY Oturum Açma Kimliği: 0x3e7 Bağlantılı Oturum Açma Kimliği: 0x0 Ağ Hesap Adı: - Ağ Hesap Etki Alanı: - Oturum Açma GUID'si: {00000000-0000-0000-0000-000000000000} İşlem Bilgileri: İşlem Kimliği: 0x3b8 İşlem Adı: C:\Windows\System32\services.exe Ağ Bilgileri: İş İstasyonu Adı: - Kaynak Ağ Adresi: - Kaynak Bağlantı Noktası: - Ayrıntılı Kimlik Doğrulama Bilgileri: Oturum Açma İşlemi: Advapi Kimlik Doğrulama Paketi: Negotiate Aktarılan Hizmetler: - Paket Adı (yalnızca NTLM): - Anahtar Uzunluğu: 0 Bu olay bir oturum açıldığında oluşturulur. Erişilen bilgisayarda oluşturulur. Konu alanları oturum açmayı isteyen yerel sistemdeki hesabı belirtir. Bu genellikle Sunucu hizmeti gibi bir hizmet ya da Winlogon.exe veya Services.exe gibi yerel bir işlemdir. Oturum Türü alanı gerçekleşen oturum açma türünü gösterir. En çok kullanılan türler 2 (etkileşimli) ve 3'tür (ağ). Yeni Oturum alanları adına yeni oturum oluşturulan hesabı, yani oturum açılan hesabı gösterir. Ağ alanları uzaktan oturum açma isteğinin kaynağını gösterir. İş istasyonu adı her zaman yoktur ve bazı durumlarda boş olabilir. Kimliğe bürünme düzeyi alanı oturum açma oturumundaki işlemin kimliğe bürünebilme boyutunu gösterir. Kimlik doğrulama bilgisi alanları bu oturum açma isteğine özel ayrıntılı bilgiler sağlar. - Oturum Açma GUID'si, bu olayı bir KDC olayıyla ilişkilendirmek için kullanılabilen benzersiz bir tanımlayıcıdır. - Aktarılan Hizmetler, bu oturum açma isteğine katılan ara hizmetleri gösterir. - Paket adı, NTLM protokolleri arasında hangi alt protokolün kullanıldığını gösterir. - Anahtar uzunluğu, oluşturulan oturum anahtarının uzunluğunu gösterir. Oturum anahtarı istenmediyse bu değer 0 olur.
|
| | Güvenlik | Audit Success | 12544 | 2020-02-29 10:26:45 | | Microsoft-Windows-Security-Auditing | 4624: Bir hesapta başarılı bir şekilde oturum açıldı. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 Oturum Açma Bilgileri: Oturum Açma Türü: 5 Kısıtlanmış Yönetici Modu: - Sanal Hesap: %%1843 Yükseltilmiş Belirteç: %%1842 Kimliğe Bürünme Düzeyi: %%1833 Yeni Oturum: Güvenlik Kimliği: S-1-5-18 Hesap Adı: SYSTEM Hesap Etki Alanı: NT AUTHORITY Oturum Açma Kimliği: 0x3e7 Bağlantılı Oturum Açma Kimliği: 0x0 Ağ Hesap Adı: - Ağ Hesap Etki Alanı: - Oturum Açma GUID'si: {00000000-0000-0000-0000-000000000000} İşlem Bilgileri: İşlem Kimliği: 0x3b8 İşlem Adı: C:\Windows\System32\services.exe Ağ Bilgileri: İş İstasyonu Adı: - Kaynak Ağ Adresi: - Kaynak Bağlantı Noktası: - Ayrıntılı Kimlik Doğrulama Bilgileri: Oturum Açma İşlemi: Advapi Kimlik Doğrulama Paketi: Negotiate Aktarılan Hizmetler: - Paket Adı (yalnızca NTLM): - Anahtar Uzunluğu: 0 Bu olay bir oturum açıldığında oluşturulur. Erişilen bilgisayarda oluşturulur. Konu alanları oturum açmayı isteyen yerel sistemdeki hesabı belirtir. Bu genellikle Sunucu hizmeti gibi bir hizmet ya da Winlogon.exe veya Services.exe gibi yerel bir işlemdir. Oturum Türü alanı gerçekleşen oturum açma türünü gösterir. En çok kullanılan türler 2 (etkileşimli) ve 3'tür (ağ). Yeni Oturum alanları adına yeni oturum oluşturulan hesabı, yani oturum açılan hesabı gösterir. Ağ alanları uzaktan oturum açma isteğinin kaynağını gösterir. İş istasyonu adı her zaman yoktur ve bazı durumlarda boş olabilir. Kimliğe bürünme düzeyi alanı oturum açma oturumundaki işlemin kimliğe bürünebilme boyutunu gösterir. Kimlik doğrulama bilgisi alanları bu oturum açma isteğine özel ayrıntılı bilgiler sağlar. - Oturum Açma GUID'si, bu olayı bir KDC olayıyla ilişkilendirmek için kullanılabilen benzersiz bir tanımlayıcıdır. - Aktarılan Hizmetler, bu oturum açma isteğine katılan ara hizmetleri gösterir. - Paket adı, NTLM protokolleri arasında hangi alt protokolün kullanıldığını gösterir. - Anahtar uzunluğu, oluşturulan oturum anahtarının uzunluğunu gösterir. Oturum anahtarı istenmediyse bu değer 0 olur.
|
| | Güvenlik | Audit Success | 12544 | 2020-02-29 10:26:45 | | Microsoft-Windows-Security-Auditing | 4624: Bir hesapta başarılı bir şekilde oturum açıldı. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 Oturum Açma Bilgileri: Oturum Açma Türü: 5 Kısıtlanmış Yönetici Modu: - Sanal Hesap: %%1843 Yükseltilmiş Belirteç: %%1842 Kimliğe Bürünme Düzeyi: %%1833 Yeni Oturum: Güvenlik Kimliği: S-1-5-18 Hesap Adı: SYSTEM Hesap Etki Alanı: NT AUTHORITY Oturum Açma Kimliği: 0x3e7 Bağlantılı Oturum Açma Kimliği: 0x0 Ağ Hesap Adı: - Ağ Hesap Etki Alanı: - Oturum Açma GUID'si: {00000000-0000-0000-0000-000000000000} İşlem Bilgileri: İşlem Kimliği: 0x3b8 İşlem Adı: C:\Windows\System32\services.exe Ağ Bilgileri: İş İstasyonu Adı: - Kaynak Ağ Adresi: - Kaynak Bağlantı Noktası: - Ayrıntılı Kimlik Doğrulama Bilgileri: Oturum Açma İşlemi: Advapi Kimlik Doğrulama Paketi: Negotiate Aktarılan Hizmetler: - Paket Adı (yalnızca NTLM): - Anahtar Uzunluğu: 0 Bu olay bir oturum açıldığında oluşturulur. Erişilen bilgisayarda oluşturulur. Konu alanları oturum açmayı isteyen yerel sistemdeki hesabı belirtir. Bu genellikle Sunucu hizmeti gibi bir hizmet ya da Winlogon.exe veya Services.exe gibi yerel bir işlemdir. Oturum Türü alanı gerçekleşen oturum açma türünü gösterir. En çok kullanılan türler 2 (etkileşimli) ve 3'tür (ağ). Yeni Oturum alanları adına yeni oturum oluşturulan hesabı, yani oturum açılan hesabı gösterir. Ağ alanları uzaktan oturum açma isteğinin kaynağını gösterir. İş istasyonu adı her zaman yoktur ve bazı durumlarda boş olabilir. Kimliğe bürünme düzeyi alanı oturum açma oturumundaki işlemin kimliğe bürünebilme boyutunu gösterir. Kimlik doğrulama bilgisi alanları bu oturum açma isteğine özel ayrıntılı bilgiler sağlar. - Oturum Açma GUID'si, bu olayı bir KDC olayıyla ilişkilendirmek için kullanılabilen benzersiz bir tanımlayıcıdır. - Aktarılan Hizmetler, bu oturum açma isteğine katılan ara hizmetleri gösterir. - Paket adı, NTLM protokolleri arasında hangi alt protokolün kullanıldığını gösterir. - Anahtar uzunluğu, oluşturulan oturum anahtarının uzunluğunu gösterir. Oturum anahtarı istenmediyse bu değer 0 olur.
|
| | Güvenlik | Audit Success | 12548 | 2020-02-29 10:26:45 | | Microsoft-Windows-Security-Auditing | 4672: Yeni oturuma özel ayrıcalıklar atandı. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: SYSTEM Hesap Etki Alanı: NT AUTHORITY Oturum Açma Kimliği: 0x3e7 Ayrıcalıklar: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
|
| | Güvenlik | Audit Success | 12548 | 2020-02-29 10:26:45 | | Microsoft-Windows-Security-Auditing | 4672: Yeni oturuma özel ayrıcalıklar atandı. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: SYSTEM Hesap Etki Alanı: NT AUTHORITY Oturum Açma Kimliği: 0x3e7 Ayrıcalıklar: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
|
| | Güvenlik | Audit Success | 12548 | 2020-02-29 10:26:45 | | Microsoft-Windows-Security-Auditing | 4672: Yeni oturuma özel ayrıcalıklar atandı. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: SYSTEM Hesap Etki Alanı: NT AUTHORITY Oturum Açma Kimliği: 0x3e7 Ayrıcalıklar: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
|
| | Güvenlik | Audit Success | 12544 | 2020-02-29 10:26:46 | | Microsoft-Windows-Security-Auditing | 4624: Bir hesapta başarılı bir şekilde oturum açıldı. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 Oturum Açma Bilgileri: Oturum Açma Türü: 5 Kısıtlanmış Yönetici Modu: - Sanal Hesap: %%1843 Yükseltilmiş Belirteç: %%1842 Kimliğe Bürünme Düzeyi: %%1833 Yeni Oturum: Güvenlik Kimliği: S-1-5-18 Hesap Adı: SYSTEM Hesap Etki Alanı: NT AUTHORITY Oturum Açma Kimliği: 0x3e7 Bağlantılı Oturum Açma Kimliği: 0x0 Ağ Hesap Adı: - Ağ Hesap Etki Alanı: - Oturum Açma GUID'si: {00000000-0000-0000-0000-000000000000} İşlem Bilgileri: İşlem Kimliği: 0x3b8 İşlem Adı: C:\Windows\System32\services.exe Ağ Bilgileri: İş İstasyonu Adı: - Kaynak Ağ Adresi: - Kaynak Bağlantı Noktası: - Ayrıntılı Kimlik Doğrulama Bilgileri: Oturum Açma İşlemi: Advapi Kimlik Doğrulama Paketi: Negotiate Aktarılan Hizmetler: - Paket Adı (yalnızca NTLM): - Anahtar Uzunluğu: 0 Bu olay bir oturum açıldığında oluşturulur. Erişilen bilgisayarda oluşturulur. Konu alanları oturum açmayı isteyen yerel sistemdeki hesabı belirtir. Bu genellikle Sunucu hizmeti gibi bir hizmet ya da Winlogon.exe veya Services.exe gibi yerel bir işlemdir. Oturum Türü alanı gerçekleşen oturum açma türünü gösterir. En çok kullanılan türler 2 (etkileşimli) ve 3'tür (ağ). Yeni Oturum alanları adına yeni oturum oluşturulan hesabı, yani oturum açılan hesabı gösterir. Ağ alanları uzaktan oturum açma isteğinin kaynağını gösterir. İş istasyonu adı her zaman yoktur ve bazı durumlarda boş olabilir. Kimliğe bürünme düzeyi alanı oturum açma oturumundaki işlemin kimliğe bürünebilme boyutunu gösterir. Kimlik doğrulama bilgisi alanları bu oturum açma isteğine özel ayrıntılı bilgiler sağlar. - Oturum Açma GUID'si, bu olayı bir KDC olayıyla ilişkilendirmek için kullanılabilen benzersiz bir tanımlayıcıdır. - Aktarılan Hizmetler, bu oturum açma isteğine katılan ara hizmetleri gösterir. - Paket adı, NTLM protokolleri arasında hangi alt protokolün kullanıldığını gösterir. - Anahtar uzunluğu, oluşturulan oturum anahtarının uzunluğunu gösterir. Oturum anahtarı istenmediyse bu değer 0 olur.
|
| | Güvenlik | Audit Success | 12544 | 2020-02-29 10:26:46 | | Microsoft-Windows-Security-Auditing | 4624: Bir hesapta başarılı bir şekilde oturum açıldı. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 Oturum Açma Bilgileri: Oturum Açma Türü: 5 Kısıtlanmış Yönetici Modu: - Sanal Hesap: %%1843 Yükseltilmiş Belirteç: %%1842 Kimliğe Bürünme Düzeyi: %%1833 Yeni Oturum: Güvenlik Kimliği: S-1-5-18 Hesap Adı: SYSTEM Hesap Etki Alanı: NT AUTHORITY Oturum Açma Kimliği: 0x3e7 Bağlantılı Oturum Açma Kimliği: 0x0 Ağ Hesap Adı: - Ağ Hesap Etki Alanı: - Oturum Açma GUID'si: {00000000-0000-0000-0000-000000000000} İşlem Bilgileri: İşlem Kimliği: 0x3b8 İşlem Adı: C:\Windows\System32\services.exe Ağ Bilgileri: İş İstasyonu Adı: - Kaynak Ağ Adresi: - Kaynak Bağlantı Noktası: - Ayrıntılı Kimlik Doğrulama Bilgileri: Oturum Açma İşlemi: Advapi Kimlik Doğrulama Paketi: Negotiate Aktarılan Hizmetler: - Paket Adı (yalnızca NTLM): - Anahtar Uzunluğu: 0 Bu olay bir oturum açıldığında oluşturulur. Erişilen bilgisayarda oluşturulur. Konu alanları oturum açmayı isteyen yerel sistemdeki hesabı belirtir. Bu genellikle Sunucu hizmeti gibi bir hizmet ya da Winlogon.exe veya Services.exe gibi yerel bir işlemdir. Oturum Türü alanı gerçekleşen oturum açma türünü gösterir. En çok kullanılan türler 2 (etkileşimli) ve 3'tür (ağ). Yeni Oturum alanları adına yeni oturum oluşturulan hesabı, yani oturum açılan hesabı gösterir. Ağ alanları uzaktan oturum açma isteğinin kaynağını gösterir. İş istasyonu adı her zaman yoktur ve bazı durumlarda boş olabilir. Kimliğe bürünme düzeyi alanı oturum açma oturumundaki işlemin kimliğe bürünebilme boyutunu gösterir. Kimlik doğrulama bilgisi alanları bu oturum açma isteğine özel ayrıntılı bilgiler sağlar. - Oturum Açma GUID'si, bu olayı bir KDC olayıyla ilişkilendirmek için kullanılabilen benzersiz bir tanımlayıcıdır. - Aktarılan Hizmetler, bu oturum açma isteğine katılan ara hizmetleri gösterir. - Paket adı, NTLM protokolleri arasında hangi alt protokolün kullanıldığını gösterir. - Anahtar uzunluğu, oluşturulan oturum anahtarının uzunluğunu gösterir. Oturum anahtarı istenmediyse bu değer 0 olur.
|
| | Güvenlik | Audit Success | 12544 | 2020-02-29 10:26:46 | | Microsoft-Windows-Security-Auditing | 4624: Bir hesapta başarılı bir şekilde oturum açıldı. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 Oturum Açma Bilgileri: Oturum Açma Türü: 5 Kısıtlanmış Yönetici Modu: - Sanal Hesap: %%1843 Yükseltilmiş Belirteç: %%1842 Kimliğe Bürünme Düzeyi: %%1833 Yeni Oturum: Güvenlik Kimliği: S-1-5-18 Hesap Adı: SYSTEM Hesap Etki Alanı: NT AUTHORITY Oturum Açma Kimliği: 0x3e7 Bağlantılı Oturum Açma Kimliği: 0x0 Ağ Hesap Adı: - Ağ Hesap Etki Alanı: - Oturum Açma GUID'si: {00000000-0000-0000-0000-000000000000} İşlem Bilgileri: İşlem Kimliği: 0x3b8 İşlem Adı: C:\Windows\System32\services.exe Ağ Bilgileri: İş İstasyonu Adı: - Kaynak Ağ Adresi: - Kaynak Bağlantı Noktası: - Ayrıntılı Kimlik Doğrulama Bilgileri: Oturum Açma İşlemi: Advapi Kimlik Doğrulama Paketi: Negotiate Aktarılan Hizmetler: - Paket Adı (yalnızca NTLM): - Anahtar Uzunluğu: 0 Bu olay bir oturum açıldığında oluşturulur. Erişilen bilgisayarda oluşturulur. Konu alanları oturum açmayı isteyen yerel sistemdeki hesabı belirtir. Bu genellikle Sunucu hizmeti gibi bir hizmet ya da Winlogon.exe veya Services.exe gibi yerel bir işlemdir. Oturum Türü alanı gerçekleşen oturum açma türünü gösterir. En çok kullanılan türler 2 (etkileşimli) ve 3'tür (ağ). Yeni Oturum alanları adına yeni oturum oluşturulan hesabı, yani oturum açılan hesabı gösterir. Ağ alanları uzaktan oturum açma isteğinin kaynağını gösterir. İş istasyonu adı her zaman yoktur ve bazı durumlarda boş olabilir. Kimliğe bürünme düzeyi alanı oturum açma oturumundaki işlemin kimliğe bürünebilme boyutunu gösterir. Kimlik doğrulama bilgisi alanları bu oturum açma isteğine özel ayrıntılı bilgiler sağlar. - Oturum Açma GUID'si, bu olayı bir KDC olayıyla ilişkilendirmek için kullanılabilen benzersiz bir tanımlayıcıdır. - Aktarılan Hizmetler, bu oturum açma isteğine katılan ara hizmetleri gösterir. - Paket adı, NTLM protokolleri arasında hangi alt protokolün kullanıldığını gösterir. - Anahtar uzunluğu, oluşturulan oturum anahtarının uzunluğunu gösterir. Oturum anahtarı istenmediyse bu değer 0 olur.
|
| | Güvenlik | Audit Success | 12544 | 2020-02-29 10:26:46 | | Microsoft-Windows-Security-Auditing | 4624: Bir hesapta başarılı bir şekilde oturum açıldı. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 Oturum Açma Bilgileri: Oturum Açma Türü: 5 Kısıtlanmış Yönetici Modu: - Sanal Hesap: %%1843 Yükseltilmiş Belirteç: %%1842 Kimliğe Bürünme Düzeyi: %%1833 Yeni Oturum: Güvenlik Kimliği: S-1-5-18 Hesap Adı: SYSTEM Hesap Etki Alanı: NT AUTHORITY Oturum Açma Kimliği: 0x3e7 Bağlantılı Oturum Açma Kimliği: 0x0 Ağ Hesap Adı: - Ağ Hesap Etki Alanı: - Oturum Açma GUID'si: {00000000-0000-0000-0000-000000000000} İşlem Bilgileri: İşlem Kimliği: 0x3b8 İşlem Adı: C:\Windows\System32\services.exe Ağ Bilgileri: İş İstasyonu Adı: - Kaynak Ağ Adresi: - Kaynak Bağlantı Noktası: - Ayrıntılı Kimlik Doğrulama Bilgileri: Oturum Açma İşlemi: Advapi Kimlik Doğrulama Paketi: Negotiate Aktarılan Hizmetler: - Paket Adı (yalnızca NTLM): - Anahtar Uzunluğu: 0 Bu olay bir oturum açıldığında oluşturulur. Erişilen bilgisayarda oluşturulur. Konu alanları oturum açmayı isteyen yerel sistemdeki hesabı belirtir. Bu genellikle Sunucu hizmeti gibi bir hizmet ya da Winlogon.exe veya Services.exe gibi yerel bir işlemdir. Oturum Türü alanı gerçekleşen oturum açma türünü gösterir. En çok kullanılan türler 2 (etkileşimli) ve 3'tür (ağ). Yeni Oturum alanları adına yeni oturum oluşturulan hesabı, yani oturum açılan hesabı gösterir. Ağ alanları uzaktan oturum açma isteğinin kaynağını gösterir. İş istasyonu adı her zaman yoktur ve bazı durumlarda boş olabilir. Kimliğe bürünme düzeyi alanı oturum açma oturumundaki işlemin kimliğe bürünebilme boyutunu gösterir. Kimlik doğrulama bilgisi alanları bu oturum açma isteğine özel ayrıntılı bilgiler sağlar. - Oturum Açma GUID'si, bu olayı bir KDC olayıyla ilişkilendirmek için kullanılabilen benzersiz bir tanımlayıcıdır. - Aktarılan Hizmetler, bu oturum açma isteğine katılan ara hizmetleri gösterir. - Paket adı, NTLM protokolleri arasında hangi alt protokolün kullanıldığını gösterir. - Anahtar uzunluğu, oluşturulan oturum anahtarının uzunluğunu gösterir. Oturum anahtarı istenmediyse bu değer 0 olur.
|
| | Güvenlik | Audit Success | 12544 | 2020-02-29 10:26:46 | | Microsoft-Windows-Security-Auditing | 4624: Bir hesapta başarılı bir şekilde oturum açıldı. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 Oturum Açma Bilgileri: Oturum Açma Türü: 5 Kısıtlanmış Yönetici Modu: - Sanal Hesap: %%1843 Yükseltilmiş Belirteç: %%1842 Kimliğe Bürünme Düzeyi: %%1833 Yeni Oturum: Güvenlik Kimliği: S-1-5-18 Hesap Adı: SYSTEM Hesap Etki Alanı: NT AUTHORITY Oturum Açma Kimliği: 0x3e7 Bağlantılı Oturum Açma Kimliği: 0x0 Ağ Hesap Adı: - Ağ Hesap Etki Alanı: - Oturum Açma GUID'si: {00000000-0000-0000-0000-000000000000} İşlem Bilgileri: İşlem Kimliği: 0x3b8 İşlem Adı: C:\Windows\System32\services.exe Ağ Bilgileri: İş İstasyonu Adı: - Kaynak Ağ Adresi: - Kaynak Bağlantı Noktası: - Ayrıntılı Kimlik Doğrulama Bilgileri: Oturum Açma İşlemi: Advapi Kimlik Doğrulama Paketi: Negotiate Aktarılan Hizmetler: - Paket Adı (yalnızca NTLM): - Anahtar Uzunluğu: 0 Bu olay bir oturum açıldığında oluşturulur. Erişilen bilgisayarda oluşturulur. Konu alanları oturum açmayı isteyen yerel sistemdeki hesabı belirtir. Bu genellikle Sunucu hizmeti gibi bir hizmet ya da Winlogon.exe veya Services.exe gibi yerel bir işlemdir. Oturum Türü alanı gerçekleşen oturum açma türünü gösterir. En çok kullanılan türler 2 (etkileşimli) ve 3'tür (ağ). Yeni Oturum alanları adına yeni oturum oluşturulan hesabı, yani oturum açılan hesabı gösterir. Ağ alanları uzaktan oturum açma isteğinin kaynağını gösterir. İş istasyonu adı her zaman yoktur ve bazı durumlarda boş olabilir. Kimliğe bürünme düzeyi alanı oturum açma oturumundaki işlemin kimliğe bürünebilme boyutunu gösterir. Kimlik doğrulama bilgisi alanları bu oturum açma isteğine özel ayrıntılı bilgiler sağlar. - Oturum Açma GUID'si, bu olayı bir KDC olayıyla ilişkilendirmek için kullanılabilen benzersiz bir tanımlayıcıdır. - Aktarılan Hizmetler, bu oturum açma isteğine katılan ara hizmetleri gösterir. - Paket adı, NTLM protokolleri arasında hangi alt protokolün kullanıldığını gösterir. - Anahtar uzunluğu, oluşturulan oturum anahtarının uzunluğunu gösterir. Oturum anahtarı istenmediyse bu değer 0 olur.
|
| | Güvenlik | Audit Success | 12544 | 2020-02-29 10:26:46 | | Microsoft-Windows-Security-Auditing | 4624: Bir hesapta başarılı bir şekilde oturum açıldı. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 Oturum Açma Bilgileri: Oturum Açma Türü: 5 Kısıtlanmış Yönetici Modu: - Sanal Hesap: %%1843 Yükseltilmiş Belirteç: %%1842 Kimliğe Bürünme Düzeyi: %%1833 Yeni Oturum: Güvenlik Kimliği: S-1-5-18 Hesap Adı: SYSTEM Hesap Etki Alanı: NT AUTHORITY Oturum Açma Kimliği: 0x3e7 Bağlantılı Oturum Açma Kimliği: 0x0 Ağ Hesap Adı: - Ağ Hesap Etki Alanı: - Oturum Açma GUID'si: {00000000-0000-0000-0000-000000000000} İşlem Bilgileri: İşlem Kimliği: 0x3b8 İşlem Adı: C:\Windows\System32\services.exe Ağ Bilgileri: İş İstasyonu Adı: - Kaynak Ağ Adresi: - Kaynak Bağlantı Noktası: - Ayrıntılı Kimlik Doğrulama Bilgileri: Oturum Açma İşlemi: Advapi Kimlik Doğrulama Paketi: Negotiate Aktarılan Hizmetler: - Paket Adı (yalnızca NTLM): - Anahtar Uzunluğu: 0 Bu olay bir oturum açıldığında oluşturulur. Erişilen bilgisayarda oluşturulur. Konu alanları oturum açmayı isteyen yerel sistemdeki hesabı belirtir. Bu genellikle Sunucu hizmeti gibi bir hizmet ya da Winlogon.exe veya Services.exe gibi yerel bir işlemdir. Oturum Türü alanı gerçekleşen oturum açma türünü gösterir. En çok kullanılan türler 2 (etkileşimli) ve 3'tür (ağ). Yeni Oturum alanları adına yeni oturum oluşturulan hesabı, yani oturum açılan hesabı gösterir. Ağ alanları uzaktan oturum açma isteğinin kaynağını gösterir. İş istasyonu adı her zaman yoktur ve bazı durumlarda boş olabilir. Kimliğe bürünme düzeyi alanı oturum açma oturumundaki işlemin kimliğe bürünebilme boyutunu gösterir. Kimlik doğrulama bilgisi alanları bu oturum açma isteğine özel ayrıntılı bilgiler sağlar. - Oturum Açma GUID'si, bu olayı bir KDC olayıyla ilişkilendirmek için kullanılabilen benzersiz bir tanımlayıcıdır. - Aktarılan Hizmetler, bu oturum açma isteğine katılan ara hizmetleri gösterir. - Paket adı, NTLM protokolleri arasında hangi alt protokolün kullanıldığını gösterir. - Anahtar uzunluğu, oluşturulan oturum anahtarının uzunluğunu gösterir. Oturum anahtarı istenmediyse bu değer 0 olur.
|
| | Güvenlik | Audit Success | 12548 | 2020-02-29 10:26:46 | | Microsoft-Windows-Security-Auditing | 4672: Yeni oturuma özel ayrıcalıklar atandı. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: SYSTEM Hesap Etki Alanı: NT AUTHORITY Oturum Açma Kimliği: 0x3e7 Ayrıcalıklar: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
|
| | Güvenlik | Audit Success | 12548 | 2020-02-29 10:26:46 | | Microsoft-Windows-Security-Auditing | 4672: Yeni oturuma özel ayrıcalıklar atandı. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: SYSTEM Hesap Etki Alanı: NT AUTHORITY Oturum Açma Kimliği: 0x3e7 Ayrıcalıklar: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
|
| | Güvenlik | Audit Success | 12548 | 2020-02-29 10:26:46 | | Microsoft-Windows-Security-Auditing | 4672: Yeni oturuma özel ayrıcalıklar atandı. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: SYSTEM Hesap Etki Alanı: NT AUTHORITY Oturum Açma Kimliği: 0x3e7 Ayrıcalıklar: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
|
| | Güvenlik | Audit Success | 12548 | 2020-02-29 10:26:46 | | Microsoft-Windows-Security-Auditing | 4672: Yeni oturuma özel ayrıcalıklar atandı. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: SYSTEM Hesap Etki Alanı: NT AUTHORITY Oturum Açma Kimliği: 0x3e7 Ayrıcalıklar: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
|
| | Güvenlik | Audit Success | 12548 | 2020-02-29 10:26:46 | | Microsoft-Windows-Security-Auditing | 4672: Yeni oturuma özel ayrıcalıklar atandı. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: SYSTEM Hesap Etki Alanı: NT AUTHORITY Oturum Açma Kimliği: 0x3e7 Ayrıcalıklar: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
|
| | Güvenlik | Audit Success | 12548 | 2020-02-29 10:26:46 | | Microsoft-Windows-Security-Auditing | 4672: Yeni oturuma özel ayrıcalıklar atandı. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: SYSTEM Hesap Etki Alanı: NT AUTHORITY Oturum Açma Kimliği: 0x3e7 Ayrıcalıklar: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
|
| | Güvenlik | Audit Success | 13824 | 2020-02-29 10:26:46 | | Microsoft-Windows-Security-Auditing | 5379: Kimlik Bilgileri Yöneticisi kimlik bilgileri okunmuş. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 Okuma İşlemi: %%8100 Bu olay, bir kullanıcı Kimlik Bilgileri Yöneticisi'nde depolanan kimlik bilgilerinde okuma işlemi gerçekleştirdiğinde oluşur.
|
| | Güvenlik | Audit Success | 13824 | 2020-02-29 10:26:46 | | Microsoft-Windows-Security-Auditing | 5379: Kimlik Bilgileri Yöneticisi kimlik bilgileri okunmuş. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 Okuma İşlemi: %%8100 Bu olay, bir kullanıcı Kimlik Bilgileri Yöneticisi'nde depolanan kimlik bilgilerinde okuma işlemi gerçekleştirdiğinde oluşur.
|
| | Güvenlik | Audit Success | 13824 | 2020-02-29 10:26:46 | | Microsoft-Windows-Security-Auditing | 5379: Kimlik Bilgileri Yöneticisi kimlik bilgileri okunmuş. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 Okuma İşlemi: %%8100 Bu olay, bir kullanıcı Kimlik Bilgileri Yöneticisi'nde depolanan kimlik bilgilerinde okuma işlemi gerçekleştirdiğinde oluşur.
|
| | Güvenlik | Audit Success | 13824 | 2020-02-29 10:26:46 | | Microsoft-Windows-Security-Auditing | 5379: Kimlik Bilgileri Yöneticisi kimlik bilgileri okunmuş. Konu: Güvenlik Kimliği: S-1-5-19 Hesap Adı: Local Service Hesap Etki Alanı: NT AUTHORITY Oturum Açma Kimliği: 0x3e5 Okuma İşlemi: %%8100 Bu olay, bir kullanıcı Kimlik Bilgileri Yöneticisi'nde depolanan kimlik bilgilerinde okuma işlemi gerçekleştirdiğinde oluşur.
|
| | Güvenlik | Audit Success | 13824 | 2020-02-29 10:26:46 | | Microsoft-Windows-Security-Auditing | 5379: Kimlik Bilgileri Yöneticisi kimlik bilgileri okunmuş. Konu: Güvenlik Kimliği: S-1-5-19 Hesap Adı: Local Service Hesap Etki Alanı: NT AUTHORITY Oturum Açma Kimliği: 0x3e5 Okuma İşlemi: %%8100 Bu olay, bir kullanıcı Kimlik Bilgileri Yöneticisi'nde depolanan kimlik bilgilerinde okuma işlemi gerçekleştirdiğinde oluşur.
|
| | Güvenlik | Audit Success | 13824 | 2020-02-29 10:26:46 | | Microsoft-Windows-Security-Auditing | 5379: Kimlik Bilgileri Yöneticisi kimlik bilgileri okunmuş. Konu: Güvenlik Kimliği: S-1-5-19 Hesap Adı: Local Service Hesap Etki Alanı: NT AUTHORITY Oturum Açma Kimliği: 0x3e5 Okuma İşlemi: %%8100 Bu olay, bir kullanıcı Kimlik Bilgileri Yöneticisi'nde depolanan kimlik bilgilerinde okuma işlemi gerçekleştirdiğinde oluşur.
|
| | Güvenlik | Audit Success | 13824 | 2020-02-29 10:26:46 | | Microsoft-Windows-Security-Auditing | 5379: Kimlik Bilgileri Yöneticisi kimlik bilgileri okunmuş. Konu: Güvenlik Kimliği: S-1-5-21-987010465-2512350273-4222919040-1001 Hesap Adı: Mustafa06 Hesap Etki Alanı: DESKTOP-RH1GBDA Oturum Açma Kimliği: 0x52931 Okuma İşlemi: %%8100 Bu olay, bir kullanıcı Kimlik Bilgileri Yöneticisi'nde depolanan kimlik bilgilerinde okuma işlemi gerçekleştirdiğinde oluşur.
|
| | Güvenlik | Audit Success | 13824 | 2020-02-29 10:26:46 | | Microsoft-Windows-Security-Auditing | 5379: Kimlik Bilgileri Yöneticisi kimlik bilgileri okunmuş. Konu: Güvenlik Kimliği: S-1-5-21-987010465-2512350273-4222919040-1001 Hesap Adı: Mustafa06 Hesap Etki Alanı: DESKTOP-RH1GBDA Oturum Açma Kimliği: 0x52931 Okuma İşlemi: %%8100 Bu olay, bir kullanıcı Kimlik Bilgileri Yöneticisi'nde depolanan kimlik bilgilerinde okuma işlemi gerçekleştirdiğinde oluşur.
|
| | Güvenlik | Audit Success | 13824 | 2020-02-29 10:26:46 | | Microsoft-Windows-Security-Auditing | 5379: Kimlik Bilgileri Yöneticisi kimlik bilgileri okunmuş. Konu: Güvenlik Kimliği: S-1-5-21-987010465-2512350273-4222919040-1001 Hesap Adı: Mustafa06 Hesap Etki Alanı: DESKTOP-RH1GBDA Oturum Açma Kimliği: 0x52931 Okuma İşlemi: %%8100 Bu olay, bir kullanıcı Kimlik Bilgileri Yöneticisi'nde depolanan kimlik bilgilerinde okuma işlemi gerçekleştirdiğinde oluşur.
|
| | Güvenlik | Audit Success | 13824 | 2020-02-29 10:26:46 | | Microsoft-Windows-Security-Auditing | 5379: Kimlik Bilgileri Yöneticisi kimlik bilgileri okunmuş. Konu: Güvenlik Kimliği: S-1-5-19 Hesap Adı: Local Service Hesap Etki Alanı: NT AUTHORITY Oturum Açma Kimliği: 0x3e5 Okuma İşlemi: %%8100 Bu olay, bir kullanıcı Kimlik Bilgileri Yöneticisi'nde depolanan kimlik bilgilerinde okuma işlemi gerçekleştirdiğinde oluşur.
|
| | Güvenlik | Audit Success | 13824 | 2020-02-29 10:26:46 | | Microsoft-Windows-Security-Auditing | 5379: Kimlik Bilgileri Yöneticisi kimlik bilgileri okunmuş. Konu: Güvenlik Kimliği: S-1-5-19 Hesap Adı: Local Service Hesap Etki Alanı: NT AUTHORITY Oturum Açma Kimliği: 0x3e5 Okuma İşlemi: %%8100 Bu olay, bir kullanıcı Kimlik Bilgileri Yöneticisi'nde depolanan kimlik bilgilerinde okuma işlemi gerçekleştirdiğinde oluşur.
|
| | Güvenlik | Audit Success | 13824 | 2020-02-29 10:26:46 | | Microsoft-Windows-Security-Auditing | 5379: Kimlik Bilgileri Yöneticisi kimlik bilgileri okunmuş. Konu: Güvenlik Kimliği: S-1-5-19 Hesap Adı: Local Service Hesap Etki Alanı: NT AUTHORITY Oturum Açma Kimliği: 0x3e5 Okuma İşlemi: %%8100 Bu olay, bir kullanıcı Kimlik Bilgileri Yöneticisi'nde depolanan kimlik bilgilerinde okuma işlemi gerçekleştirdiğinde oluşur.
|
| | Güvenlik | Audit Success | 13824 | 2020-02-29 10:26:47 | | Microsoft-Windows-Security-Auditing | 5379: Kimlik Bilgileri Yöneticisi kimlik bilgileri okunmuş. Konu: Güvenlik Kimliği: S-1-5-19 Hesap Adı: Local Service Hesap Etki Alanı: NT AUTHORITY Oturum Açma Kimliği: 0x3e5 Okuma İşlemi: %%8100 Bu olay, bir kullanıcı Kimlik Bilgileri Yöneticisi'nde depolanan kimlik bilgilerinde okuma işlemi gerçekleştirdiğinde oluşur.
|
| | Güvenlik | Audit Success | 13824 | 2020-02-29 10:26:47 | | Microsoft-Windows-Security-Auditing | 5379: Kimlik Bilgileri Yöneticisi kimlik bilgileri okunmuş. Konu: Güvenlik Kimliği: S-1-5-19 Hesap Adı: Local Service Hesap Etki Alanı: NT AUTHORITY Oturum Açma Kimliği: 0x3e5 Okuma İşlemi: %%8100 Bu olay, bir kullanıcı Kimlik Bilgileri Yöneticisi'nde depolanan kimlik bilgilerinde okuma işlemi gerçekleştirdiğinde oluşur.
|
| | Güvenlik | Audit Success | 13824 | 2020-02-29 10:26:47 | | Microsoft-Windows-Security-Auditing | 5379: Kimlik Bilgileri Yöneticisi kimlik bilgileri okunmuş. Konu: Güvenlik Kimliği: S-1-5-19 Hesap Adı: Local Service Hesap Etki Alanı: NT AUTHORITY Oturum Açma Kimliği: 0x3e5 Okuma İşlemi: %%8100 Bu olay, bir kullanıcı Kimlik Bilgileri Yöneticisi'nde depolanan kimlik bilgilerinde okuma işlemi gerçekleştirdiğinde oluşur.
|
| | Güvenlik | Audit Success | 13824 | 2020-02-29 10:26:47 | | Microsoft-Windows-Security-Auditing | 5379: Kimlik Bilgileri Yöneticisi kimlik bilgileri okunmuş. Konu: Güvenlik Kimliği: S-1-5-19 Hesap Adı: Local Service Hesap Etki Alanı: NT AUTHORITY Oturum Açma Kimliği: 0x3e5 Okuma İşlemi: %%8100 Bu olay, bir kullanıcı Kimlik Bilgileri Yöneticisi'nde depolanan kimlik bilgilerinde okuma işlemi gerçekleştirdiğinde oluşur.
|
| | Güvenlik | Audit Success | 12544 | 2020-02-29 10:26:53 | | Microsoft-Windows-Security-Auditing | 4624: Bir hesapta başarılı bir şekilde oturum açıldı. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 Oturum Açma Bilgileri: Oturum Açma Türü: 5 Kısıtlanmış Yönetici Modu: - Sanal Hesap: %%1843 Yükseltilmiş Belirteç: %%1842 Kimliğe Bürünme Düzeyi: %%1833 Yeni Oturum: Güvenlik Kimliği: S-1-5-18 Hesap Adı: SYSTEM Hesap Etki Alanı: NT AUTHORITY Oturum Açma Kimliği: 0x3e7 Bağlantılı Oturum Açma Kimliği: 0x0 Ağ Hesap Adı: - Ağ Hesap Etki Alanı: - Oturum Açma GUID'si: {00000000-0000-0000-0000-000000000000} İşlem Bilgileri: İşlem Kimliği: 0x3b8 İşlem Adı: C:\Windows\System32\services.exe Ağ Bilgileri: İş İstasyonu Adı: - Kaynak Ağ Adresi: - Kaynak Bağlantı Noktası: - Ayrıntılı Kimlik Doğrulama Bilgileri: Oturum Açma İşlemi: Advapi Kimlik Doğrulama Paketi: Negotiate Aktarılan Hizmetler: - Paket Adı (yalnızca NTLM): - Anahtar Uzunluğu: 0 Bu olay bir oturum açıldığında oluşturulur. Erişilen bilgisayarda oluşturulur. Konu alanları oturum açmayı isteyen yerel sistemdeki hesabı belirtir. Bu genellikle Sunucu hizmeti gibi bir hizmet ya da Winlogon.exe veya Services.exe gibi yerel bir işlemdir. Oturum Türü alanı gerçekleşen oturum açma türünü gösterir. En çok kullanılan türler 2 (etkileşimli) ve 3'tür (ağ). Yeni Oturum alanları adına yeni oturum oluşturulan hesabı, yani oturum açılan hesabı gösterir. Ağ alanları uzaktan oturum açma isteğinin kaynağını gösterir. İş istasyonu adı her zaman yoktur ve bazı durumlarda boş olabilir. Kimliğe bürünme düzeyi alanı oturum açma oturumundaki işlemin kimliğe bürünebilme boyutunu gösterir. Kimlik doğrulama bilgisi alanları bu oturum açma isteğine özel ayrıntılı bilgiler sağlar. - Oturum Açma GUID'si, bu olayı bir KDC olayıyla ilişkilendirmek için kullanılabilen benzersiz bir tanımlayıcıdır. - Aktarılan Hizmetler, bu oturum açma isteğine katılan ara hizmetleri gösterir. - Paket adı, NTLM protokolleri arasında hangi alt protokolün kullanıldığını gösterir. - Anahtar uzunluğu, oluşturulan oturum anahtarının uzunluğunu gösterir. Oturum anahtarı istenmediyse bu değer 0 olur.
|
| | Güvenlik | Audit Success | 12548 | 2020-02-29 10:26:53 | | Microsoft-Windows-Security-Auditing | 4672: Yeni oturuma özel ayrıcalıklar atandı. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: SYSTEM Hesap Etki Alanı: NT AUTHORITY Oturum Açma Kimliği: 0x3e7 Ayrıcalıklar: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
|
| | Güvenlik | Audit Success | 12544 | 2020-02-29 10:26:54 | | Microsoft-Windows-Security-Auditing | 4624: Bir hesapta başarılı bir şekilde oturum açıldı. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 Oturum Açma Bilgileri: Oturum Açma Türü: 5 Kısıtlanmış Yönetici Modu: - Sanal Hesap: %%1843 Yükseltilmiş Belirteç: %%1842 Kimliğe Bürünme Düzeyi: %%1833 Yeni Oturum: Güvenlik Kimliği: S-1-5-18 Hesap Adı: SYSTEM Hesap Etki Alanı: NT AUTHORITY Oturum Açma Kimliği: 0x3e7 Bağlantılı Oturum Açma Kimliği: 0x0 Ağ Hesap Adı: - Ağ Hesap Etki Alanı: - Oturum Açma GUID'si: {00000000-0000-0000-0000-000000000000} İşlem Bilgileri: İşlem Kimliği: 0x3b8 İşlem Adı: C:\Windows\System32\services.exe Ağ Bilgileri: İş İstasyonu Adı: - Kaynak Ağ Adresi: - Kaynak Bağlantı Noktası: - Ayrıntılı Kimlik Doğrulama Bilgileri: Oturum Açma İşlemi: Advapi Kimlik Doğrulama Paketi: Negotiate Aktarılan Hizmetler: - Paket Adı (yalnızca NTLM): - Anahtar Uzunluğu: 0 Bu olay bir oturum açıldığında oluşturulur. Erişilen bilgisayarda oluşturulur. Konu alanları oturum açmayı isteyen yerel sistemdeki hesabı belirtir. Bu genellikle Sunucu hizmeti gibi bir hizmet ya da Winlogon.exe veya Services.exe gibi yerel bir işlemdir. Oturum Türü alanı gerçekleşen oturum açma türünü gösterir. En çok kullanılan türler 2 (etkileşimli) ve 3'tür (ağ). Yeni Oturum alanları adına yeni oturum oluşturulan hesabı, yani oturum açılan hesabı gösterir. Ağ alanları uzaktan oturum açma isteğinin kaynağını gösterir. İş istasyonu adı her zaman yoktur ve bazı durumlarda boş olabilir. Kimliğe bürünme düzeyi alanı oturum açma oturumundaki işlemin kimliğe bürünebilme boyutunu gösterir. Kimlik doğrulama bilgisi alanları bu oturum açma isteğine özel ayrıntılı bilgiler sağlar. - Oturum Açma GUID'si, bu olayı bir KDC olayıyla ilişkilendirmek için kullanılabilen benzersiz bir tanımlayıcıdır. - Aktarılan Hizmetler, bu oturum açma isteğine katılan ara hizmetleri gösterir. - Paket adı, NTLM protokolleri arasında hangi alt protokolün kullanıldığını gösterir. - Anahtar uzunluğu, oluşturulan oturum anahtarının uzunluğunu gösterir. Oturum anahtarı istenmediyse bu değer 0 olur.
|
| | Güvenlik | Audit Success | 12548 | 2020-02-29 10:26:54 | | Microsoft-Windows-Security-Auditing | 4672: Yeni oturuma özel ayrıcalıklar atandı. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: SYSTEM Hesap Etki Alanı: NT AUTHORITY Oturum Açma Kimliği: 0x3e7 Ayrıcalıklar: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
|
| | Güvenlik | Audit Success | 12288 | 2020-02-29 10:26:59 | | Microsoft-Windows-Security-Auditing | 4616: Sistem saati değişti. Konu: Güvenlik Kimliği: S-1-5-19 Hesap Adı: Local Service Hesap Etki Alanı: NT AUTHORITY Oturum Açma Kimliği: 0x3e5 İşlem Bilgileri: İşlem Kimliği: 0xa04 Ad: C:\Windows\System32\svchost.exe Önceki Saat: 2020-02-29T07:27:03.128462500Z Yeni Saat: 2020-02-29T07:26:59.384919800Z Bu olay sistem saati değiştiğinde üretilir. Sistyem ayrıcalığı ile çalışan Windows Saat Hizmeti için sistem saatini düzenli aralıklarla değiştirmek olağandır. Diğer sistem saati değişiklikleri, bilgisayarın kurcalanmaya çalışıldığının göstergesi olabilir.
|
| | Güvenlik | Audit Success | 12288 | 2020-02-29 10:26:59 | | Microsoft-Windows-Security-Auditing | 4616: Sistem saati değişti. Konu: Güvenlik Kimliği: S-1-5-19 Hesap Adı: Local Service Hesap Etki Alanı: NT AUTHORITY Oturum Açma Kimliği: 0x3e5 İşlem Bilgileri: İşlem Kimliği: 0xa04 Ad: C:\Windows\System32\svchost.exe Önceki Saat: 2020-02-29T07:26:59.384919800Z Yeni Saat: 2020-02-29T07:26:59.385221000Z Bu olay sistem saati değiştiğinde üretilir. Sistyem ayrıcalığı ile çalışan Windows Saat Hizmeti için sistem saatini düzenli aralıklarla değiştirmek olağandır. Diğer sistem saati değişiklikleri, bilgisayarın kurcalanmaya çalışıldığının göstergesi olabilir.
|
| | Güvenlik | Audit Success | 12288 | 2020-02-29 10:26:59 | | Microsoft-Windows-Security-Auditing | 4616: Sistem saati değişti. Konu: Güvenlik Kimliği: S-1-5-19 Hesap Adı: Local Service Hesap Etki Alanı: NT AUTHORITY Oturum Açma Kimliği: 0x3e5 İşlem Bilgileri: İşlem Kimliği: 0xa04 Ad: C:\Windows\System32\svchost.exe Önceki Saat: 2020-02-29T07:26:59.385819000Z Yeni Saat: 2020-02-29T07:26:59.385924500Z Bu olay sistem saati değiştiğinde üretilir. Sistyem ayrıcalığı ile çalışan Windows Saat Hizmeti için sistem saatini düzenli aralıklarla değiştirmek olağandır. Diğer sistem saati değişiklikleri, bilgisayarın kurcalanmaya çalışıldığının göstergesi olabilir.
|
| | Güvenlik | Audit Success | 12544 | 2020-02-29 10:28:21 | | Microsoft-Windows-Security-Auditing | 4624: Bir hesapta başarılı bir şekilde oturum açıldı. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 Oturum Açma Bilgileri: Oturum Açma Türü: 5 Kısıtlanmış Yönetici Modu: - Sanal Hesap: %%1843 Yükseltilmiş Belirteç: %%1842 Kimliğe Bürünme Düzeyi: %%1833 Yeni Oturum: Güvenlik Kimliği: S-1-5-18 Hesap Adı: SYSTEM Hesap Etki Alanı: NT AUTHORITY Oturum Açma Kimliği: 0x3e7 Bağlantılı Oturum Açma Kimliği: 0x0 Ağ Hesap Adı: - Ağ Hesap Etki Alanı: - Oturum Açma GUID'si: {00000000-0000-0000-0000-000000000000} İşlem Bilgileri: İşlem Kimliği: 0x3b8 İşlem Adı: C:\Windows\System32\services.exe Ağ Bilgileri: İş İstasyonu Adı: - Kaynak Ağ Adresi: - Kaynak Bağlantı Noktası: - Ayrıntılı Kimlik Doğrulama Bilgileri: Oturum Açma İşlemi: Advapi Kimlik Doğrulama Paketi: Negotiate Aktarılan Hizmetler: - Paket Adı (yalnızca NTLM): - Anahtar Uzunluğu: 0 Bu olay bir oturum açıldığında oluşturulur. Erişilen bilgisayarda oluşturulur. Konu alanları oturum açmayı isteyen yerel sistemdeki hesabı belirtir. Bu genellikle Sunucu hizmeti gibi bir hizmet ya da Winlogon.exe veya Services.exe gibi yerel bir işlemdir. Oturum Türü alanı gerçekleşen oturum açma türünü gösterir. En çok kullanılan türler 2 (etkileşimli) ve 3'tür (ağ). Yeni Oturum alanları adına yeni oturum oluşturulan hesabı, yani oturum açılan hesabı gösterir. Ağ alanları uzaktan oturum açma isteğinin kaynağını gösterir. İş istasyonu adı her zaman yoktur ve bazı durumlarda boş olabilir. Kimliğe bürünme düzeyi alanı oturum açma oturumundaki işlemin kimliğe bürünebilme boyutunu gösterir. Kimlik doğrulama bilgisi alanları bu oturum açma isteğine özel ayrıntılı bilgiler sağlar. - Oturum Açma GUID'si, bu olayı bir KDC olayıyla ilişkilendirmek için kullanılabilen benzersiz bir tanımlayıcıdır. - Aktarılan Hizmetler, bu oturum açma isteğine katılan ara hizmetleri gösterir. - Paket adı, NTLM protokolleri arasında hangi alt protokolün kullanıldığını gösterir. - Anahtar uzunluğu, oluşturulan oturum anahtarının uzunluğunu gösterir. Oturum anahtarı istenmediyse bu değer 0 olur.
|
| | Güvenlik | Audit Success | 12548 | 2020-02-29 10:28:21 | | Microsoft-Windows-Security-Auditing | 4672: Yeni oturuma özel ayrıcalıklar atandı. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: SYSTEM Hesap Etki Alanı: NT AUTHORITY Oturum Açma Kimliği: 0x3e7 Ayrıcalıklar: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
|
| | Güvenlik | Audit Success | 13826 | 2020-02-29 10:28:25 | | Microsoft-Windows-Security-Auditing | 4799: Güvenliği etkinleştirilmiş yerel grup üyeliği numaralandırılmış. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 Grup: Güvenlik Kimliği: S-1-5-32-544 Grup Adı: Administrators Grup Etki Alanı: Builtin İşlem Bigileri: İşlem Kimliği: 0x31c0 İşlem Adı: C:\Windows\System32\svchost.exe
|
| | Güvenlik | Audit Success | 13826 | 2020-02-29 10:28:25 | | Microsoft-Windows-Security-Auditing | 4799: Güvenliği etkinleştirilmiş yerel grup üyeliği numaralandırılmış. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 Grup: Güvenlik Kimliği: S-1-5-32-551 Grup Adı: Backup Operators Grup Etki Alanı: Builtin İşlem Bigileri: İşlem Kimliği: 0x31c0 İşlem Adı: C:\Windows\System32\svchost.exe
|
| | Güvenlik | Audit Success | 12544 | 2020-02-29 10:33:39 | | Microsoft-Windows-Security-Auditing | 4624: Bir hesapta başarılı bir şekilde oturum açıldı. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 Oturum Açma Bilgileri: Oturum Açma Türü: 5 Kısıtlanmış Yönetici Modu: - Sanal Hesap: %%1843 Yükseltilmiş Belirteç: %%1842 Kimliğe Bürünme Düzeyi: %%1833 Yeni Oturum: Güvenlik Kimliği: S-1-5-18 Hesap Adı: SYSTEM Hesap Etki Alanı: NT AUTHORITY Oturum Açma Kimliği: 0x3e7 Bağlantılı Oturum Açma Kimliği: 0x0 Ağ Hesap Adı: - Ağ Hesap Etki Alanı: - Oturum Açma GUID'si: {00000000-0000-0000-0000-000000000000} İşlem Bilgileri: İşlem Kimliği: 0x3b8 İşlem Adı: C:\Windows\System32\services.exe Ağ Bilgileri: İş İstasyonu Adı: - Kaynak Ağ Adresi: - Kaynak Bağlantı Noktası: - Ayrıntılı Kimlik Doğrulama Bilgileri: Oturum Açma İşlemi: Advapi Kimlik Doğrulama Paketi: Negotiate Aktarılan Hizmetler: - Paket Adı (yalnızca NTLM): - Anahtar Uzunluğu: 0 Bu olay bir oturum açıldığında oluşturulur. Erişilen bilgisayarda oluşturulur. Konu alanları oturum açmayı isteyen yerel sistemdeki hesabı belirtir. Bu genellikle Sunucu hizmeti gibi bir hizmet ya da Winlogon.exe veya Services.exe gibi yerel bir işlemdir. Oturum Türü alanı gerçekleşen oturum açma türünü gösterir. En çok kullanılan türler 2 (etkileşimli) ve 3'tür (ağ). Yeni Oturum alanları adına yeni oturum oluşturulan hesabı, yani oturum açılan hesabı gösterir. Ağ alanları uzaktan oturum açma isteğinin kaynağını gösterir. İş istasyonu adı her zaman yoktur ve bazı durumlarda boş olabilir. Kimliğe bürünme düzeyi alanı oturum açma oturumundaki işlemin kimliğe bürünebilme boyutunu gösterir. Kimlik doğrulama bilgisi alanları bu oturum açma isteğine özel ayrıntılı bilgiler sağlar. - Oturum Açma GUID'si, bu olayı bir KDC olayıyla ilişkilendirmek için kullanılabilen benzersiz bir tanımlayıcıdır. - Aktarılan Hizmetler, bu oturum açma isteğine katılan ara hizmetleri gösterir. - Paket adı, NTLM protokolleri arasında hangi alt protokolün kullanıldığını gösterir. - Anahtar uzunluğu, oluşturulan oturum anahtarının uzunluğunu gösterir. Oturum anahtarı istenmediyse bu değer 0 olur.
|
| | Güvenlik | Audit Success | 12548 | 2020-02-29 10:33:39 | | Microsoft-Windows-Security-Auditing | 4672: Yeni oturuma özel ayrıcalıklar atandı. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: SYSTEM Hesap Etki Alanı: NT AUTHORITY Oturum Açma Kimliği: 0x3e7 Ayrıcalıklar: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
|
| | Güvenlik | Audit Success | 12544 | 2020-02-29 10:41:27 | | Microsoft-Windows-Security-Auditing | 4624: Bir hesapta başarılı bir şekilde oturum açıldı. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 Oturum Açma Bilgileri: Oturum Açma Türü: 5 Kısıtlanmış Yönetici Modu: - Sanal Hesap: %%1843 Yükseltilmiş Belirteç: %%1842 Kimliğe Bürünme Düzeyi: %%1833 Yeni Oturum: Güvenlik Kimliği: S-1-5-18 Hesap Adı: SYSTEM Hesap Etki Alanı: NT AUTHORITY Oturum Açma Kimliği: 0x3e7 Bağlantılı Oturum Açma Kimliği: 0x0 Ağ Hesap Adı: - Ağ Hesap Etki Alanı: - Oturum Açma GUID'si: {00000000-0000-0000-0000-000000000000} İşlem Bilgileri: İşlem Kimliği: 0x3b8 İşlem Adı: C:\Windows\System32\services.exe Ağ Bilgileri: İş İstasyonu Adı: - Kaynak Ağ Adresi: - Kaynak Bağlantı Noktası: - Ayrıntılı Kimlik Doğrulama Bilgileri: Oturum Açma İşlemi: Advapi Kimlik Doğrulama Paketi: Negotiate Aktarılan Hizmetler: - Paket Adı (yalnızca NTLM): - Anahtar Uzunluğu: 0 Bu olay bir oturum açıldığında oluşturulur. Erişilen bilgisayarda oluşturulur. Konu alanları oturum açmayı isteyen yerel sistemdeki hesabı belirtir. Bu genellikle Sunucu hizmeti gibi bir hizmet ya da Winlogon.exe veya Services.exe gibi yerel bir işlemdir. Oturum Türü alanı gerçekleşen oturum açma türünü gösterir. En çok kullanılan türler 2 (etkileşimli) ve 3'tür (ağ). Yeni Oturum alanları adına yeni oturum oluşturulan hesabı, yani oturum açılan hesabı gösterir. Ağ alanları uzaktan oturum açma isteğinin kaynağını gösterir. İş istasyonu adı her zaman yoktur ve bazı durumlarda boş olabilir. Kimliğe bürünme düzeyi alanı oturum açma oturumundaki işlemin kimliğe bürünebilme boyutunu gösterir. Kimlik doğrulama bilgisi alanları bu oturum açma isteğine özel ayrıntılı bilgiler sağlar. - Oturum Açma GUID'si, bu olayı bir KDC olayıyla ilişkilendirmek için kullanılabilen benzersiz bir tanımlayıcıdır. - Aktarılan Hizmetler, bu oturum açma isteğine katılan ara hizmetleri gösterir. - Paket adı, NTLM protokolleri arasında hangi alt protokolün kullanıldığını gösterir. - Anahtar uzunluğu, oluşturulan oturum anahtarının uzunluğunu gösterir. Oturum anahtarı istenmediyse bu değer 0 olur.
|
| | Güvenlik | Audit Success | 12548 | 2020-02-29 10:41:27 | | Microsoft-Windows-Security-Auditing | 4672: Yeni oturuma özel ayrıcalıklar atandı. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: SYSTEM Hesap Etki Alanı: NT AUTHORITY Oturum Açma Kimliği: 0x3e7 Ayrıcalıklar: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
|
| | Güvenlik | Audit Success | 12544 | 2020-02-29 10:42:10 | | Microsoft-Windows-Security-Auditing | 4624: Bir hesapta başarılı bir şekilde oturum açıldı. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 Oturum Açma Bilgileri: Oturum Açma Türü: 5 Kısıtlanmış Yönetici Modu: - Sanal Hesap: %%1843 Yükseltilmiş Belirteç: %%1842 Kimliğe Bürünme Düzeyi: %%1833 Yeni Oturum: Güvenlik Kimliği: S-1-5-18 Hesap Adı: SYSTEM Hesap Etki Alanı: NT AUTHORITY Oturum Açma Kimliği: 0x3e7 Bağlantılı Oturum Açma Kimliği: 0x0 Ağ Hesap Adı: - Ağ Hesap Etki Alanı: - Oturum Açma GUID'si: {00000000-0000-0000-0000-000000000000} İşlem Bilgileri: İşlem Kimliği: 0x3b8 İşlem Adı: C:\Windows\System32\services.exe Ağ Bilgileri: İş İstasyonu Adı: - Kaynak Ağ Adresi: - Kaynak Bağlantı Noktası: - Ayrıntılı Kimlik Doğrulama Bilgileri: Oturum Açma İşlemi: Advapi Kimlik Doğrulama Paketi: Negotiate Aktarılan Hizmetler: - Paket Adı (yalnızca NTLM): - Anahtar Uzunluğu: 0 Bu olay bir oturum açıldığında oluşturulur. Erişilen bilgisayarda oluşturulur. Konu alanları oturum açmayı isteyen yerel sistemdeki hesabı belirtir. Bu genellikle Sunucu hizmeti gibi bir hizmet ya da Winlogon.exe veya Services.exe gibi yerel bir işlemdir. Oturum Türü alanı gerçekleşen oturum açma türünü gösterir. En çok kullanılan türler 2 (etkileşimli) ve 3'tür (ağ). Yeni Oturum alanları adına yeni oturum oluşturulan hesabı, yani oturum açılan hesabı gösterir. Ağ alanları uzaktan oturum açma isteğinin kaynağını gösterir. İş istasyonu adı her zaman yoktur ve bazı durumlarda boş olabilir. Kimliğe bürünme düzeyi alanı oturum açma oturumundaki işlemin kimliğe bürünebilme boyutunu gösterir. Kimlik doğrulama bilgisi alanları bu oturum açma isteğine özel ayrıntılı bilgiler sağlar. - Oturum Açma GUID'si, bu olayı bir KDC olayıyla ilişkilendirmek için kullanılabilen benzersiz bir tanımlayıcıdır. - Aktarılan Hizmetler, bu oturum açma isteğine katılan ara hizmetleri gösterir. - Paket adı, NTLM protokolleri arasında hangi alt protokolün kullanıldığını gösterir. - Anahtar uzunluğu, oluşturulan oturum anahtarının uzunluğunu gösterir. Oturum anahtarı istenmediyse bu değer 0 olur.
|
| | Güvenlik | Audit Success | 12548 | 2020-02-29 10:42:10 | | Microsoft-Windows-Security-Auditing | 4672: Yeni oturuma özel ayrıcalıklar atandı. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: SYSTEM Hesap Etki Alanı: NT AUTHORITY Oturum Açma Kimliği: 0x3e7 Ayrıcalıklar: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
|
| | Güvenlik | Audit Success | 12544 | 2020-02-29 10:42:11 | | Microsoft-Windows-Security-Auditing | 4648: Açık kimlik bilgileri kullanılarak oturum açılmaya çalışıldı. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 Oturum Açma GUID'si: {00000000-0000-0000-0000-000000000000} Kimlik Bilgileri Kullanılan Hesap: Hesap Adı: UMFD-2 Hesap Etki Alanı: Font Driver Host Oturum Açma GUID'si: {00000000-0000-0000-0000-000000000000} Hedef Sunucu: Hedef Sunucu Adı: localhost Ek Bilgi: localhost İşlem Bilgileri: İşlem Kimliği: 0x10a8 İşlem Adı: C:\Windows\System32\winlogon.exe Ağ Bilgileri: Ağ Adresi: - Bağlantı Noktası: - Bu olay, bir işlem açıkça bir hesabın kimlik bilgilerini belirterek hesapta oturum açmayı denediğinde oluşturulur. Bu genellikle zamanlanan görevler gibi toplu işlem türü yapılandırmalarda veya RUNAS komutu kullanıldığında oluşur.
|
| | Güvenlik | Audit Success | 12544 | 2020-02-29 10:42:11 | | Microsoft-Windows-Security-Auditing | 4624: Bir hesapta başarılı bir şekilde oturum açıldı. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 Oturum Açma Bilgileri: Oturum Açma Türü: 2 Kısıtlanmış Yönetici Modu: - Sanal Hesap: %%1842 Yükseltilmiş Belirteç: %%1843 Kimliğe Bürünme Düzeyi: %%1833 Yeni Oturum: Güvenlik Kimliği: S-1-5-96-0-2 Hesap Adı: UMFD-2 Hesap Etki Alanı: Font Driver Host Oturum Açma Kimliği: 0xcc6a66 Bağlantılı Oturum Açma Kimliği: 0x0 Ağ Hesap Adı: - Ağ Hesap Etki Alanı: - Oturum Açma GUID'si: {00000000-0000-0000-0000-000000000000} İşlem Bilgileri: İşlem Kimliği: 0x10a8 İşlem Adı: C:\Windows\System32\winlogon.exe Ağ Bilgileri: İş İstasyonu Adı: - Kaynak Ağ Adresi: - Kaynak Bağlantı Noktası: - Ayrıntılı Kimlik Doğrulama Bilgileri: Oturum Açma İşlemi: Advapi Kimlik Doğrulama Paketi: Negotiate Aktarılan Hizmetler: - Paket Adı (yalnızca NTLM): - Anahtar Uzunluğu: 0 Bu olay bir oturum açıldığında oluşturulur. Erişilen bilgisayarda oluşturulur. Konu alanları oturum açmayı isteyen yerel sistemdeki hesabı belirtir. Bu genellikle Sunucu hizmeti gibi bir hizmet ya da Winlogon.exe veya Services.exe gibi yerel bir işlemdir. Oturum Türü alanı gerçekleşen oturum açma türünü gösterir. En çok kullanılan türler 2 (etkileşimli) ve 3'tür (ağ). Yeni Oturum alanları adına yeni oturum oluşturulan hesabı, yani oturum açılan hesabı gösterir. Ağ alanları uzaktan oturum açma isteğinin kaynağını gösterir. İş istasyonu adı her zaman yoktur ve bazı durumlarda boş olabilir. Kimliğe bürünme düzeyi alanı oturum açma oturumundaki işlemin kimliğe bürünebilme boyutunu gösterir. Kimlik doğrulama bilgisi alanları bu oturum açma isteğine özel ayrıntılı bilgiler sağlar. - Oturum Açma GUID'si, bu olayı bir KDC olayıyla ilişkilendirmek için kullanılabilen benzersiz bir tanımlayıcıdır. - Aktarılan Hizmetler, bu oturum açma isteğine katılan ara hizmetleri gösterir. - Paket adı, NTLM protokolleri arasında hangi alt protokolün kullanıldığını gösterir. - Anahtar uzunluğu, oluşturulan oturum anahtarının uzunluğunu gösterir. Oturum anahtarı istenmediyse bu değer 0 olur.
|
| | Güvenlik | Audit Success | 12544 | 2020-02-29 10:42:11 | | Microsoft-Windows-Security-Auditing | 4648: Açık kimlik bilgileri kullanılarak oturum açılmaya çalışıldı. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 Oturum Açma GUID'si: {00000000-0000-0000-0000-000000000000} Kimlik Bilgileri Kullanılan Hesap: Hesap Adı: DWM-2 Hesap Etki Alanı: Window Manager Oturum Açma GUID'si: {00000000-0000-0000-0000-000000000000} Hedef Sunucu: Hedef Sunucu Adı: localhost Ek Bilgi: localhost İşlem Bilgileri: İşlem Kimliği: 0x10a8 İşlem Adı: C:\Windows\System32\winlogon.exe Ağ Bilgileri: Ağ Adresi: - Bağlantı Noktası: - Bu olay, bir işlem açıkça bir hesabın kimlik bilgilerini belirterek hesapta oturum açmayı denediğinde oluşturulur. Bu genellikle zamanlanan görevler gibi toplu işlem türü yapılandırmalarda veya RUNAS komutu kullanıldığında oluşur.
|
| | Güvenlik | Audit Success | 12544 | 2020-02-29 10:42:11 | | Microsoft-Windows-Security-Auditing | 4624: Bir hesapta başarılı bir şekilde oturum açıldı. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 Oturum Açma Bilgileri: Oturum Açma Türü: 2 Kısıtlanmış Yönetici Modu: - Sanal Hesap: %%1842 Yükseltilmiş Belirteç: %%1842 Kimliğe Bürünme Düzeyi: %%1833 Yeni Oturum: Güvenlik Kimliği: S-1-5-90-0-2 Hesap Adı: DWM-2 Hesap Etki Alanı: Window Manager Oturum Açma Kimliği: 0xcc7c5c Bağlantılı Oturum Açma Kimliği: 0xcc7c7d Ağ Hesap Adı: - Ağ Hesap Etki Alanı: - Oturum Açma GUID'si: {00000000-0000-0000-0000-000000000000} İşlem Bilgileri: İşlem Kimliği: 0x10a8 İşlem Adı: C:\Windows\System32\winlogon.exe Ağ Bilgileri: İş İstasyonu Adı: - Kaynak Ağ Adresi: - Kaynak Bağlantı Noktası: - Ayrıntılı Kimlik Doğrulama Bilgileri: Oturum Açma İşlemi: Advapi Kimlik Doğrulama Paketi: Negotiate Aktarılan Hizmetler: - Paket Adı (yalnızca NTLM): - Anahtar Uzunluğu: 0 Bu olay bir oturum açıldığında oluşturulur. Erişilen bilgisayarda oluşturulur. Konu alanları oturum açmayı isteyen yerel sistemdeki hesabı belirtir. Bu genellikle Sunucu hizmeti gibi bir hizmet ya da Winlogon.exe veya Services.exe gibi yerel bir işlemdir. Oturum Türü alanı gerçekleşen oturum açma türünü gösterir. En çok kullanılan türler 2 (etkileşimli) ve 3'tür (ağ). Yeni Oturum alanları adına yeni oturum oluşturulan hesabı, yani oturum açılan hesabı gösterir. Ağ alanları uzaktan oturum açma isteğinin kaynağını gösterir. İş istasyonu adı her zaman yoktur ve bazı durumlarda boş olabilir. Kimliğe bürünme düzeyi alanı oturum açma oturumundaki işlemin kimliğe bürünebilme boyutunu gösterir. Kimlik doğrulama bilgisi alanları bu oturum açma isteğine özel ayrıntılı bilgiler sağlar. - Oturum Açma GUID'si, bu olayı bir KDC olayıyla ilişkilendirmek için kullanılabilen benzersiz bir tanımlayıcıdır. - Aktarılan Hizmetler, bu oturum açma isteğine katılan ara hizmetleri gösterir. - Paket adı, NTLM protokolleri arasında hangi alt protokolün kullanıldığını gösterir. - Anahtar uzunluğu, oluşturulan oturum anahtarının uzunluğunu gösterir. Oturum anahtarı istenmediyse bu değer 0 olur.
|
| | Güvenlik | Audit Success | 12544 | 2020-02-29 10:42:11 | | Microsoft-Windows-Security-Auditing | 4624: Bir hesapta başarılı bir şekilde oturum açıldı. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 Oturum Açma Bilgileri: Oturum Açma Türü: 2 Kısıtlanmış Yönetici Modu: - Sanal Hesap: %%1842 Yükseltilmiş Belirteç: %%1843 Kimliğe Bürünme Düzeyi: %%1833 Yeni Oturum: Güvenlik Kimliği: S-1-5-90-0-2 Hesap Adı: DWM-2 Hesap Etki Alanı: Window Manager Oturum Açma Kimliği: 0xcc7c7d Bağlantılı Oturum Açma Kimliği: 0xcc7c5c Ağ Hesap Adı: - Ağ Hesap Etki Alanı: - Oturum Açma GUID'si: {00000000-0000-0000-0000-000000000000} İşlem Bilgileri: İşlem Kimliği: 0x10a8 İşlem Adı: C:\Windows\System32\winlogon.exe Ağ Bilgileri: İş İstasyonu Adı: - Kaynak Ağ Adresi: - Kaynak Bağlantı Noktası: - Ayrıntılı Kimlik Doğrulama Bilgileri: Oturum Açma İşlemi: Advapi Kimlik Doğrulama Paketi: Negotiate Aktarılan Hizmetler: - Paket Adı (yalnızca NTLM): - Anahtar Uzunluğu: 0 Bu olay bir oturum açıldığında oluşturulur. Erişilen bilgisayarda oluşturulur. Konu alanları oturum açmayı isteyen yerel sistemdeki hesabı belirtir. Bu genellikle Sunucu hizmeti gibi bir hizmet ya da Winlogon.exe veya Services.exe gibi yerel bir işlemdir. Oturum Türü alanı gerçekleşen oturum açma türünü gösterir. En çok kullanılan türler 2 (etkileşimli) ve 3'tür (ağ). Yeni Oturum alanları adına yeni oturum oluşturulan hesabı, yani oturum açılan hesabı gösterir. Ağ alanları uzaktan oturum açma isteğinin kaynağını gösterir. İş istasyonu adı her zaman yoktur ve bazı durumlarda boş olabilir. Kimliğe bürünme düzeyi alanı oturum açma oturumundaki işlemin kimliğe bürünebilme boyutunu gösterir. Kimlik doğrulama bilgisi alanları bu oturum açma isteğine özel ayrıntılı bilgiler sağlar. - Oturum Açma GUID'si, bu olayı bir KDC olayıyla ilişkilendirmek için kullanılabilen benzersiz bir tanımlayıcıdır. - Aktarılan Hizmetler, bu oturum açma isteğine katılan ara hizmetleri gösterir. - Paket adı, NTLM protokolleri arasında hangi alt protokolün kullanıldığını gösterir. - Anahtar uzunluğu, oluşturulan oturum anahtarının uzunluğunu gösterir. Oturum anahtarı istenmediyse bu değer 0 olur.
|
| | Güvenlik | Audit Success | 12548 | 2020-02-29 10:42:11 | | Microsoft-Windows-Security-Auditing | 4672: Yeni oturuma özel ayrıcalıklar atandı. Konu: Güvenlik Kimliği: S-1-5-90-0-2 Hesap Adı: DWM-2 Hesap Etki Alanı: Window Manager Oturum Açma Kimliği: 0xcc7c5c Ayrıcalıklar: SeAssignPrimaryTokenPrivilege SeAuditPrivilege SeImpersonatePrivilege
|
| | Güvenlik | Audit Success | 12548 | 2020-02-29 10:42:11 | | Microsoft-Windows-Security-Auditing | 4672: Yeni oturuma özel ayrıcalıklar atandı. Konu: Güvenlik Kimliği: S-1-5-90-0-2 Hesap Adı: DWM-2 Hesap Etki Alanı: Window Manager Oturum Açma Kimliği: 0xcc7c7d Ayrıcalıklar: SeAssignPrimaryTokenPrivilege SeAuditPrivilege
|
| | Güvenlik | Audit Success | 12544 | 2020-02-29 10:42:13 | | Microsoft-Windows-Security-Auditing | 4624: Bir hesapta başarılı bir şekilde oturum açıldı. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 Oturum Açma Bilgileri: Oturum Açma Türü: 5 Kısıtlanmış Yönetici Modu: - Sanal Hesap: %%1843 Yükseltilmiş Belirteç: %%1842 Kimliğe Bürünme Düzeyi: %%1833 Yeni Oturum: Güvenlik Kimliği: S-1-5-18 Hesap Adı: SYSTEM Hesap Etki Alanı: NT AUTHORITY Oturum Açma Kimliği: 0x3e7 Bağlantılı Oturum Açma Kimliği: 0x0 Ağ Hesap Adı: - Ağ Hesap Etki Alanı: - Oturum Açma GUID'si: {00000000-0000-0000-0000-000000000000} İşlem Bilgileri: İşlem Kimliği: 0x3b8 İşlem Adı: C:\Windows\System32\services.exe Ağ Bilgileri: İş İstasyonu Adı: - Kaynak Ağ Adresi: - Kaynak Bağlantı Noktası: - Ayrıntılı Kimlik Doğrulama Bilgileri: Oturum Açma İşlemi: Advapi Kimlik Doğrulama Paketi: Negotiate Aktarılan Hizmetler: - Paket Adı (yalnızca NTLM): - Anahtar Uzunluğu: 0 Bu olay bir oturum açıldığında oluşturulur. Erişilen bilgisayarda oluşturulur. Konu alanları oturum açmayı isteyen yerel sistemdeki hesabı belirtir. Bu genellikle Sunucu hizmeti gibi bir hizmet ya da Winlogon.exe veya Services.exe gibi yerel bir işlemdir. Oturum Türü alanı gerçekleşen oturum açma türünü gösterir. En çok kullanılan türler 2 (etkileşimli) ve 3'tür (ağ). Yeni Oturum alanları adına yeni oturum oluşturulan hesabı, yani oturum açılan hesabı gösterir. Ağ alanları uzaktan oturum açma isteğinin kaynağını gösterir. İş istasyonu adı her zaman yoktur ve bazı durumlarda boş olabilir. Kimliğe bürünme düzeyi alanı oturum açma oturumundaki işlemin kimliğe bürünebilme boyutunu gösterir. Kimlik doğrulama bilgisi alanları bu oturum açma isteğine özel ayrıntılı bilgiler sağlar. - Oturum Açma GUID'si, bu olayı bir KDC olayıyla ilişkilendirmek için kullanılabilen benzersiz bir tanımlayıcıdır. - Aktarılan Hizmetler, bu oturum açma isteğine katılan ara hizmetleri gösterir. - Paket adı, NTLM protokolleri arasında hangi alt protokolün kullanıldığını gösterir. - Anahtar uzunluğu, oluşturulan oturum anahtarının uzunluğunu gösterir. Oturum anahtarı istenmediyse bu değer 0 olur.
|
| | Güvenlik | Audit Success | 12545 | 2020-02-29 10:42:13 | | Microsoft-Windows-Security-Auditing | 4647: Kullanıcı oturum kapatma başlattı: Konu: Güvenlik Kimliği: S-1-5-21-987010465-2512350273-4222919040-1001 Hesap Adı: Mustafa06 Hesap Etki Alanı: DESKTOP-RH1GBDA Oturum Açma Kimliği: 0x52931 Bu olay, bir oturum kapatma işlemi başlatıldığında oluşturulur. Kullanıcı tarafından başlatılan başka işlem gerçekleşemez. Bu olay bir oturum kapatma olayı olarak yorumlanabilir.
|
| | Güvenlik | Audit Success | 12548 | 2020-02-29 10:42:13 | | Microsoft-Windows-Security-Auditing | 4672: Yeni oturuma özel ayrıcalıklar atandı. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: SYSTEM Hesap Etki Alanı: NT AUTHORITY Oturum Açma Kimliği: 0x3e7 Ayrıcalıklar: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
|
| | Güvenlik | Audit Success | 13824 | 2020-02-29 10:42:13 | | Microsoft-Windows-Security-Auditing | 4798: Bir kullanıcının yerel grup üyeliğini numaralandırılmış. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 Kullanıcı: Güvenlik Kimliği: S-1-5-21-987010465-2512350273-4222919040-500 Hesap Adı: Administrator Hesap Etki Alanı: DESKTOP-RH1GBDA İşlem Bilgisi: İşlem Kimliği: 0x70c İşlem Adı: C:\Windows\System32\svchost.exe
|
| | Güvenlik | Audit Success | 13824 | 2020-02-29 10:42:13 | | Microsoft-Windows-Security-Auditing | 4798: Bir kullanıcının yerel grup üyeliğini numaralandırılmış. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 Kullanıcı: Güvenlik Kimliği: S-1-5-21-987010465-2512350273-4222919040-501 Hesap Adı: Guest Hesap Etki Alanı: DESKTOP-RH1GBDA İşlem Bilgisi: İşlem Kimliği: 0x70c İşlem Adı: C:\Windows\System32\svchost.exe
|
| | Güvenlik | Audit Success | 13824 | 2020-02-29 10:42:13 | | Microsoft-Windows-Security-Auditing | 4798: Bir kullanıcının yerel grup üyeliğini numaralandırılmış. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 Kullanıcı: Güvenlik Kimliği: S-1-5-21-987010465-2512350273-4222919040-1001 Hesap Adı: Mustafa06 Hesap Etki Alanı: DESKTOP-RH1GBDA İşlem Bilgisi: İşlem Kimliği: 0x70c İşlem Adı: C:\Windows\System32\svchost.exe
|
| | Güvenlik | Audit Success | 13824 | 2020-02-29 10:42:13 | | Microsoft-Windows-Security-Auditing | 4798: Bir kullanıcının yerel grup üyeliğini numaralandırılmış. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 Kullanıcı: Güvenlik Kimliği: S-1-5-21-987010465-2512350273-4222919040-503 Hesap Adı: VarsayılanHesap Hesap Etki Alanı: DESKTOP-RH1GBDA İşlem Bilgisi: İşlem Kimliği: 0x70c İşlem Adı: C:\Windows\System32\svchost.exe
|
| | Güvenlik | Audit Success | 13824 | 2020-02-29 10:42:13 | | Microsoft-Windows-Security-Auditing | 4798: Bir kullanıcının yerel grup üyeliğini numaralandırılmış. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 Kullanıcı: Güvenlik Kimliği: S-1-5-21-987010465-2512350273-4222919040-504 Hesap Adı: WDAGUtilityAccount Hesap Etki Alanı: DESKTOP-RH1GBDA İşlem Bilgisi: İşlem Kimliği: 0x70c İşlem Adı: C:\Windows\System32\svchost.exe
|
| | Güvenlik | Audit Success | 12545 | 2020-02-29 23:40:02 | | Microsoft-Windows-Security-Auditing | 4634: Bir hesabın oturumu kapatıldı. Konu: Güvenlik Kimliği: S-1-5-96-0-1 Hesap Adı: UMFD-1 Hesap Etki Alanı: Font Driver Host Oturum Açma Kimliği: 0x1abdb Oturum Türü: 2 Bu olay bir oturum yokedildiğinde oluşturulur. Oturum Açma Kimliği kullanılarak bir oturum açma olayıyla ilişkilendirilebilir. Oturum açma kimlikleri aynı bilgisayarda yalnızca yeniden başlatmalar arasında benzersizdir.
|
| | Güvenlik | Audit Success | 12544 | 2020-02-29 23:40:03 | | Microsoft-Windows-Security-Auditing | 4648: Açık kimlik bilgileri kullanılarak oturum açılmaya çalışıldı. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 Oturum Açma GUID'si: {00000000-0000-0000-0000-000000000000} Kimlik Bilgileri Kullanılan Hesap: Hesap Adı: Mustafa06 Hesap Etki Alanı: DESKTOP-RH1GBDA Oturum Açma GUID'si: {00000000-0000-0000-0000-000000000000} Hedef Sunucu: Hedef Sunucu Adı: localhost Ek Bilgi: localhost İşlem Bilgileri: İşlem Kimliği: 0x70c İşlem Adı: C:\Windows\System32\svchost.exe Ağ Bilgileri: Ağ Adresi: 127.0.0.1 Bağlantı Noktası: 0 Bu olay, bir işlem açıkça bir hesabın kimlik bilgilerini belirterek hesapta oturum açmayı denediğinde oluşturulur. Bu genellikle zamanlanan görevler gibi toplu işlem türü yapılandırmalarda veya RUNAS komutu kullanıldığında oluşur.
|
| | Güvenlik | Audit Success | 12544 | 2020-02-29 23:40:03 | | Microsoft-Windows-Security-Auditing | 4624: Bir hesapta başarılı bir şekilde oturum açıldı. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 Oturum Açma Bilgileri: Oturum Açma Türü: 2 Kısıtlanmış Yönetici Modu: - Sanal Hesap: %%1843 Yükseltilmiş Belirteç: %%1842 Kimliğe Bürünme Düzeyi: %%1833 Yeni Oturum: Güvenlik Kimliği: S-1-5-21-987010465-2512350273-4222919040-1001 Hesap Adı: Mustafa06 Hesap Etki Alanı: DESKTOP-RH1GBDA Oturum Açma Kimliği: 0xd0c4e6 Bağlantılı Oturum Açma Kimliği: 0xd0c506 Ağ Hesap Adı: - Ağ Hesap Etki Alanı: - Oturum Açma GUID'si: {00000000-0000-0000-0000-000000000000} İşlem Bilgileri: İşlem Kimliği: 0x70c İşlem Adı: C:\Windows\System32\svchost.exe Ağ Bilgileri: İş İstasyonu Adı: DESKTOP-RH1GBDA Kaynak Ağ Adresi: 127.0.0.1 Kaynak Bağlantı Noktası: 0 Ayrıntılı Kimlik Doğrulama Bilgileri: Oturum Açma İşlemi: User32 Kimlik Doğrulama Paketi: Negotiate Aktarılan Hizmetler: - Paket Adı (yalnızca NTLM): - Anahtar Uzunluğu: 0 Bu olay bir oturum açıldığında oluşturulur. Erişilen bilgisayarda oluşturulur. Konu alanları oturum açmayı isteyen yerel sistemdeki hesabı belirtir. Bu genellikle Sunucu hizmeti gibi bir hizmet ya da Winlogon.exe veya Services.exe gibi yerel bir işlemdir. Oturum Türü alanı gerçekleşen oturum açma türünü gösterir. En çok kullanılan türler 2 (etkileşimli) ve 3'tür (ağ). Yeni Oturum alanları adına yeni oturum oluşturulan hesabı, yani oturum açılan hesabı gösterir. Ağ alanları uzaktan oturum açma isteğinin kaynağını gösterir. İş istasyonu adı her zaman yoktur ve bazı durumlarda boş olabilir. Kimliğe bürünme düzeyi alanı oturum açma oturumundaki işlemin kimliğe bürünebilme boyutunu gösterir. Kimlik doğrulama bilgisi alanları bu oturum açma isteğine özel ayrıntılı bilgiler sağlar. - Oturum Açma GUID'si, bu olayı bir KDC olayıyla ilişkilendirmek için kullanılabilen benzersiz bir tanımlayıcıdır. - Aktarılan Hizmetler, bu oturum açma isteğine katılan ara hizmetleri gösterir. - Paket adı, NTLM protokolleri arasında hangi alt protokolün kullanıldığını gösterir. - Anahtar uzunluğu, oluşturulan oturum anahtarının uzunluğunu gösterir. Oturum anahtarı istenmediyse bu değer 0 olur.
|
| | Güvenlik | Audit Success | 12544 | 2020-02-29 23:40:03 | | Microsoft-Windows-Security-Auditing | 4624: Bir hesapta başarılı bir şekilde oturum açıldı. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 Oturum Açma Bilgileri: Oturum Açma Türü: 2 Kısıtlanmış Yönetici Modu: - Sanal Hesap: %%1843 Yükseltilmiş Belirteç: %%1843 Kimliğe Bürünme Düzeyi: %%1833 Yeni Oturum: Güvenlik Kimliği: S-1-5-21-987010465-2512350273-4222919040-1001 Hesap Adı: Mustafa06 Hesap Etki Alanı: DESKTOP-RH1GBDA Oturum Açma Kimliği: 0xd0c506 Bağlantılı Oturum Açma Kimliği: 0xd0c4e6 Ağ Hesap Adı: - Ağ Hesap Etki Alanı: - Oturum Açma GUID'si: {00000000-0000-0000-0000-000000000000} İşlem Bilgileri: İşlem Kimliği: 0x70c İşlem Adı: C:\Windows\System32\svchost.exe Ağ Bilgileri: İş İstasyonu Adı: DESKTOP-RH1GBDA Kaynak Ağ Adresi: 127.0.0.1 Kaynak Bağlantı Noktası: 0 Ayrıntılı Kimlik Doğrulama Bilgileri: Oturum Açma İşlemi: User32 Kimlik Doğrulama Paketi: Negotiate Aktarılan Hizmetler: - Paket Adı (yalnızca NTLM): - Anahtar Uzunluğu: 0 Bu olay bir oturum açıldığında oluşturulur. Erişilen bilgisayarda oluşturulur. Konu alanları oturum açmayı isteyen yerel sistemdeki hesabı belirtir. Bu genellikle Sunucu hizmeti gibi bir hizmet ya da Winlogon.exe veya Services.exe gibi yerel bir işlemdir. Oturum Türü alanı gerçekleşen oturum açma türünü gösterir. En çok kullanılan türler 2 (etkileşimli) ve 3'tür (ağ). Yeni Oturum alanları adına yeni oturum oluşturulan hesabı, yani oturum açılan hesabı gösterir. Ağ alanları uzaktan oturum açma isteğinin kaynağını gösterir. İş istasyonu adı her zaman yoktur ve bazı durumlarda boş olabilir. Kimliğe bürünme düzeyi alanı oturum açma oturumundaki işlemin kimliğe bürünebilme boyutunu gösterir. Kimlik doğrulama bilgisi alanları bu oturum açma isteğine özel ayrıntılı bilgiler sağlar. - Oturum Açma GUID'si, bu olayı bir KDC olayıyla ilişkilendirmek için kullanılabilen benzersiz bir tanımlayıcıdır. - Aktarılan Hizmetler, bu oturum açma isteğine katılan ara hizmetleri gösterir. - Paket adı, NTLM protokolleri arasında hangi alt protokolün kullanıldığını gösterir. - Anahtar uzunluğu, oluşturulan oturum anahtarının uzunluğunu gösterir. Oturum anahtarı istenmediyse bu değer 0 olur.
|
| | Güvenlik | Audit Success | 12544 | 2020-02-29 23:40:03 | | Microsoft-Windows-Security-Auditing | 4624: Bir hesapta başarılı bir şekilde oturum açıldı. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 Oturum Açma Bilgileri: Oturum Açma Türü: 5 Kısıtlanmış Yönetici Modu: - Sanal Hesap: %%1843 Yükseltilmiş Belirteç: %%1842 Kimliğe Bürünme Düzeyi: %%1833 Yeni Oturum: Güvenlik Kimliği: S-1-5-18 Hesap Adı: SYSTEM Hesap Etki Alanı: NT AUTHORITY Oturum Açma Kimliği: 0x3e7 Bağlantılı Oturum Açma Kimliği: 0x0 Ağ Hesap Adı: - Ağ Hesap Etki Alanı: - Oturum Açma GUID'si: {00000000-0000-0000-0000-000000000000} İşlem Bilgileri: İşlem Kimliği: 0x3b8 İşlem Adı: C:\Windows\System32\services.exe Ağ Bilgileri: İş İstasyonu Adı: - Kaynak Ağ Adresi: - Kaynak Bağlantı Noktası: - Ayrıntılı Kimlik Doğrulama Bilgileri: Oturum Açma İşlemi: Advapi Kimlik Doğrulama Paketi: Negotiate Aktarılan Hizmetler: - Paket Adı (yalnızca NTLM): - Anahtar Uzunluğu: 0 Bu olay bir oturum açıldığında oluşturulur. Erişilen bilgisayarda oluşturulur. Konu alanları oturum açmayı isteyen yerel sistemdeki hesabı belirtir. Bu genellikle Sunucu hizmeti gibi bir hizmet ya da Winlogon.exe veya Services.exe gibi yerel bir işlemdir. Oturum Türü alanı gerçekleşen oturum açma türünü gösterir. En çok kullanılan türler 2 (etkileşimli) ve 3'tür (ağ). Yeni Oturum alanları adına yeni oturum oluşturulan hesabı, yani oturum açılan hesabı gösterir. Ağ alanları uzaktan oturum açma isteğinin kaynağını gösterir. İş istasyonu adı her zaman yoktur ve bazı durumlarda boş olabilir. Kimliğe bürünme düzeyi alanı oturum açma oturumundaki işlemin kimliğe bürünebilme boyutunu gösterir. Kimlik doğrulama bilgisi alanları bu oturum açma isteğine özel ayrıntılı bilgiler sağlar. - Oturum Açma GUID'si, bu olayı bir KDC olayıyla ilişkilendirmek için kullanılabilen benzersiz bir tanımlayıcıdır. - Aktarılan Hizmetler, bu oturum açma isteğine katılan ara hizmetleri gösterir. - Paket adı, NTLM protokolleri arasında hangi alt protokolün kullanıldığını gösterir. - Anahtar uzunluğu, oluşturulan oturum anahtarının uzunluğunu gösterir. Oturum anahtarı istenmediyse bu değer 0 olur.
|
| | Güvenlik | Audit Success | 12548 | 2020-02-29 23:40:03 | | Microsoft-Windows-Security-Auditing | 4672: Yeni oturuma özel ayrıcalıklar atandı. Konu: Güvenlik Kimliği: S-1-5-21-987010465-2512350273-4222919040-1001 Hesap Adı: Mustafa06 Hesap Etki Alanı: DESKTOP-RH1GBDA Oturum Açma Kimliği: 0xd0c4e6 Ayrıcalıklar: SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
|
| | Güvenlik | Audit Success | 12548 | 2020-02-29 23:40:03 | | Microsoft-Windows-Security-Auditing | 4672: Yeni oturuma özel ayrıcalıklar atandı. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: SYSTEM Hesap Etki Alanı: NT AUTHORITY Oturum Açma Kimliği: 0x3e7 Ayrıcalıklar: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
|
| | Güvenlik | Audit Success | 13824 | 2020-02-29 23:40:03 | | Microsoft-Windows-Security-Auditing | 4798: Bir kullanıcının yerel grup üyeliğini numaralandırılmış. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 Kullanıcı: Güvenlik Kimliği: S-1-5-21-987010465-2512350273-4222919040-1001 Hesap Adı: Mustafa06 Hesap Etki Alanı: DESKTOP-RH1GBDA İşlem Bilgisi: İşlem Kimliği: 0x2254 İşlem Adı: C:\Windows\System32\LogonUI.exe
|
| | Güvenlik | Audit Success | 13826 | 2020-02-29 23:40:03 | | Microsoft-Windows-Security-Auditing | 4799: Güvenliği etkinleştirilmiş yerel grup üyeliği numaralandırılmış. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 Grup: Güvenlik Kimliği: S-1-5-32-544 Grup Adı: Administrators Grup Etki Alanı: Builtin İşlem Bigileri: İşlem Kimliği: 0x650 İşlem Adı: C:\Windows\System32\svchost.exe
|
| | Güvenlik | Audit Success | 12290 | 2020-02-29 23:40:04 | | Microsoft-Windows-Security-Auditing | 5061: Şifreleme işlemi. Konu: Güvenlik Kimliği: S-1-5-21-987010465-2512350273-4222919040-1001 Hesap Adı: Mustafa06 Hesap Etki Alanı: DESKTOP-RH1GBDA Oturum Açma Kimliği: 0xd0c506 Şifreleme Parametreleri: Sağlayıcı Adı: Microsoft Software Key Storage Provider Algoritma Adı: ECDSA_P256 Anahtar Adı: Microsoft Connected Devices Platform device certificate Anahtar Türü: %%2500 Şifreleme İşlemi: İşlem: %%2480 Dönüş Kodu: 0x0
|
| | Güvenlik | Audit Success | 12292 | 2020-02-29 23:40:04 | | Microsoft-Windows-Security-Auditing | 5058: Anahtar dosya işlemi. Konu: Güvenlik Kimliği: S-1-5-21-987010465-2512350273-4222919040-1001 Hesap Adı: Mustafa06 Hesap Etki Alanı: DESKTOP-RH1GBDA Oturum Açma Kimliği: 0xd0c506 İşlem Bilgisi: İşlem Kimliği: 12220 İşlem Oluşturma Zamanı: 2020-02-29T20:40:04.110665000Z Şifreleme Parametreleri: Sağlayıcı Adı: Microsoft Software Key Storage Provider Algoritma Adı: UNKNOWN Anahtar Adı: Microsoft Connected Devices Platform device certificate Anahtar Türü: %%2500 Anahtar Dosya İşlem Bilgileri: Dosya Yolu: C:\Users\Mustafa06\AppData\Roaming\Microsoft\Crypto\Keys\de7cf8a7901d2ad13e5c67c29e5d1662_17cde528-6c1f-4bc4-9a79-385fa7f19d18 İşlem: %%2458 Dönüş Kodu: 0x0
|
| | Güvenlik | Audit Success | 12292 | 2020-02-29 23:40:04 | | Microsoft-Windows-Security-Auditing | 5059: Anahtar geçiş işlemi. Konu: Güvenlik Kimliği: S-1-5-21-987010465-2512350273-4222919040-1001 Hesap Adı: Mustafa06 Hesap Etki Alanı: DESKTOP-RH1GBDA Oturum Açma Kimliği: 0xd0c506 İşlem Bilgisi: İşlem Kimliği: 12220 İşlem Oluşturma Zamanı: 2020-02-29T20:40:04.110665000Z Şifreleme Parametreleri: Sağlayıcı Adı: Microsoft Software Key Storage Provider Algoritma Adı: ECDSA_P256 Anahtar Adı: Microsoft Connected Devices Platform device certificate Anahtar Türü: %%2500 Ek Bilgiler: İşlem: %%2464 Dönüş Kodu: 0x0
|
| | Güvenlik | Audit Success | 12544 | 2020-02-29 23:40:04 | | Microsoft-Windows-Security-Auditing | 4624: Bir hesapta başarılı bir şekilde oturum açıldı. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 Oturum Açma Bilgileri: Oturum Açma Türü: 5 Kısıtlanmış Yönetici Modu: - Sanal Hesap: %%1843 Yükseltilmiş Belirteç: %%1842 Kimliğe Bürünme Düzeyi: %%1833 Yeni Oturum: Güvenlik Kimliği: S-1-5-18 Hesap Adı: SYSTEM Hesap Etki Alanı: NT AUTHORITY Oturum Açma Kimliği: 0x3e7 Bağlantılı Oturum Açma Kimliği: 0x0 Ağ Hesap Adı: - Ağ Hesap Etki Alanı: - Oturum Açma GUID'si: {00000000-0000-0000-0000-000000000000} İşlem Bilgileri: İşlem Kimliği: 0x3b8 İşlem Adı: C:\Windows\System32\services.exe Ağ Bilgileri: İş İstasyonu Adı: - Kaynak Ağ Adresi: - Kaynak Bağlantı Noktası: - Ayrıntılı Kimlik Doğrulama Bilgileri: Oturum Açma İşlemi: Advapi Kimlik Doğrulama Paketi: Negotiate Aktarılan Hizmetler: - Paket Adı (yalnızca NTLM): - Anahtar Uzunluğu: 0 Bu olay bir oturum açıldığında oluşturulur. Erişilen bilgisayarda oluşturulur. Konu alanları oturum açmayı isteyen yerel sistemdeki hesabı belirtir. Bu genellikle Sunucu hizmeti gibi bir hizmet ya da Winlogon.exe veya Services.exe gibi yerel bir işlemdir. Oturum Türü alanı gerçekleşen oturum açma türünü gösterir. En çok kullanılan türler 2 (etkileşimli) ve 3'tür (ağ). Yeni Oturum alanları adına yeni oturum oluşturulan hesabı, yani oturum açılan hesabı gösterir. Ağ alanları uzaktan oturum açma isteğinin kaynağını gösterir. İş istasyonu adı her zaman yoktur ve bazı durumlarda boş olabilir. Kimliğe bürünme düzeyi alanı oturum açma oturumundaki işlemin kimliğe bürünebilme boyutunu gösterir. Kimlik doğrulama bilgisi alanları bu oturum açma isteğine özel ayrıntılı bilgiler sağlar. - Oturum Açma GUID'si, bu olayı bir KDC olayıyla ilişkilendirmek için kullanılabilen benzersiz bir tanımlayıcıdır. - Aktarılan Hizmetler, bu oturum açma isteğine katılan ara hizmetleri gösterir. - Paket adı, NTLM protokolleri arasında hangi alt protokolün kullanıldığını gösterir. - Anahtar uzunluğu, oluşturulan oturum anahtarının uzunluğunu gösterir. Oturum anahtarı istenmediyse bu değer 0 olur.
|
| | Güvenlik | Audit Success | 12544 | 2020-02-29 23:40:04 | | Microsoft-Windows-Security-Auditing | 4624: Bir hesapta başarılı bir şekilde oturum açıldı. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 Oturum Açma Bilgileri: Oturum Açma Türü: 5 Kısıtlanmış Yönetici Modu: - Sanal Hesap: %%1843 Yükseltilmiş Belirteç: %%1842 Kimliğe Bürünme Düzeyi: %%1833 Yeni Oturum: Güvenlik Kimliği: S-1-5-18 Hesap Adı: SYSTEM Hesap Etki Alanı: NT AUTHORITY Oturum Açma Kimliği: 0x3e7 Bağlantılı Oturum Açma Kimliği: 0x0 Ağ Hesap Adı: - Ağ Hesap Etki Alanı: - Oturum Açma GUID'si: {00000000-0000-0000-0000-000000000000} İşlem Bilgileri: İşlem Kimliği: 0x3b8 İşlem Adı: C:\Windows\System32\services.exe Ağ Bilgileri: İş İstasyonu Adı: - Kaynak Ağ Adresi: - Kaynak Bağlantı Noktası: - Ayrıntılı Kimlik Doğrulama Bilgileri: Oturum Açma İşlemi: Advapi Kimlik Doğrulama Paketi: Negotiate Aktarılan Hizmetler: - Paket Adı (yalnızca NTLM): - Anahtar Uzunluğu: 0 Bu olay bir oturum açıldığında oluşturulur. Erişilen bilgisayarda oluşturulur. Konu alanları oturum açmayı isteyen yerel sistemdeki hesabı belirtir. Bu genellikle Sunucu hizmeti gibi bir hizmet ya da Winlogon.exe veya Services.exe gibi yerel bir işlemdir. Oturum Türü alanı gerçekleşen oturum açma türünü gösterir. En çok kullanılan türler 2 (etkileşimli) ve 3'tür (ağ). Yeni Oturum alanları adına yeni oturum oluşturulan hesabı, yani oturum açılan hesabı gösterir. Ağ alanları uzaktan oturum açma isteğinin kaynağını gösterir. İş istasyonu adı her zaman yoktur ve bazı durumlarda boş olabilir. Kimliğe bürünme düzeyi alanı oturum açma oturumundaki işlemin kimliğe bürünebilme boyutunu gösterir. Kimlik doğrulama bilgisi alanları bu oturum açma isteğine özel ayrıntılı bilgiler sağlar. - Oturum Açma GUID'si, bu olayı bir KDC olayıyla ilişkilendirmek için kullanılabilen benzersiz bir tanımlayıcıdır. - Aktarılan Hizmetler, bu oturum açma isteğine katılan ara hizmetleri gösterir. - Paket adı, NTLM protokolleri arasında hangi alt protokolün kullanıldığını gösterir. - Anahtar uzunluğu, oluşturulan oturum anahtarının uzunluğunu gösterir. Oturum anahtarı istenmediyse bu değer 0 olur.
|
| | Güvenlik | Audit Success | 12545 | 2020-02-29 23:40:04 | | Microsoft-Windows-Security-Auditing | 4634: Bir hesabın oturumu kapatıldı. Konu: Güvenlik Kimliği: S-1-5-90-0-1 Hesap Adı: DWM-1 Hesap Etki Alanı: Window Manager Oturum Açma Kimliği: 0x1b7c8 Oturum Türü: 2 Bu olay bir oturum yokedildiğinde oluşturulur. Oturum Açma Kimliği kullanılarak bir oturum açma olayıyla ilişkilendirilebilir. Oturum açma kimlikleri aynı bilgisayarda yalnızca yeniden başlatmalar arasında benzersizdir.
|
| | Güvenlik | Audit Success | 12545 | 2020-02-29 23:40:04 | | Microsoft-Windows-Security-Auditing | 4634: Bir hesabın oturumu kapatıldı. Konu: Güvenlik Kimliği: S-1-5-90-0-1 Hesap Adı: DWM-1 Hesap Etki Alanı: Window Manager Oturum Açma Kimliği: 0x1b7a3 Oturum Türü: 2 Bu olay bir oturum yokedildiğinde oluşturulur. Oturum Açma Kimliği kullanılarak bir oturum açma olayıyla ilişkilendirilebilir. Oturum açma kimlikleri aynı bilgisayarda yalnızca yeniden başlatmalar arasında benzersizdir.
|
| | Güvenlik | Audit Success | 12548 | 2020-02-29 23:40:04 | | Microsoft-Windows-Security-Auditing | 4672: Yeni oturuma özel ayrıcalıklar atandı. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: SYSTEM Hesap Etki Alanı: NT AUTHORITY Oturum Açma Kimliği: 0x3e7 Ayrıcalıklar: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
|
| | Güvenlik | Audit Success | 12548 | 2020-02-29 23:40:04 | | Microsoft-Windows-Security-Auditing | 4672: Yeni oturuma özel ayrıcalıklar atandı. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: SYSTEM Hesap Etki Alanı: NT AUTHORITY Oturum Açma Kimliği: 0x3e7 Ayrıcalıklar: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
|
| | Güvenlik | Audit Success | 13824 | 2020-02-29 23:40:04 | | Microsoft-Windows-Security-Auditing | 4798: Bir kullanıcının yerel grup üyeliğini numaralandırılmış. Konu: Güvenlik Kimliği: S-1-5-21-987010465-2512350273-4222919040-1001 Hesap Adı: Mustafa06 Hesap Etki Alanı: DESKTOP-RH1GBDA Oturum Açma Kimliği: 0xd0c506 Kullanıcı: Güvenlik Kimliği: S-1-5-21-987010465-2512350273-4222919040-1001 Hesap Adı: Mustafa06 Hesap Etki Alanı: DESKTOP-RH1GBDA İşlem Bilgisi: İşlem Kimliği: 0x2c18 İşlem Adı: C:\Windows\explorer.exe
|
| | Güvenlik | Audit Success | 13824 | 2020-02-29 23:40:04 | | Microsoft-Windows-Security-Auditing | 4798: Bir kullanıcının yerel grup üyeliğini numaralandırılmış. Konu: Güvenlik Kimliği: S-1-5-21-987010465-2512350273-4222919040-1001 Hesap Adı: Mustafa06 Hesap Etki Alanı: DESKTOP-RH1GBDA Oturum Açma Kimliği: 0xd0c506 Kullanıcı: Güvenlik Kimliği: S-1-5-21-987010465-2512350273-4222919040-1001 Hesap Adı: Mustafa06 Hesap Etki Alanı: DESKTOP-RH1GBDA İşlem Bilgisi: İşlem Kimliği: 0x2c18 İşlem Adı: C:\Windows\explorer.exe
|
| | Güvenlik | Audit Success | 12544 | 2020-02-29 23:40:05 | | Microsoft-Windows-Security-Auditing | 4624: Bir hesapta başarılı bir şekilde oturum açıldı. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 Oturum Açma Bilgileri: Oturum Açma Türü: 5 Kısıtlanmış Yönetici Modu: - Sanal Hesap: %%1843 Yükseltilmiş Belirteç: %%1842 Kimliğe Bürünme Düzeyi: %%1833 Yeni Oturum: Güvenlik Kimliği: S-1-5-18 Hesap Adı: SYSTEM Hesap Etki Alanı: NT AUTHORITY Oturum Açma Kimliği: 0x3e7 Bağlantılı Oturum Açma Kimliği: 0x0 Ağ Hesap Adı: - Ağ Hesap Etki Alanı: - Oturum Açma GUID'si: {00000000-0000-0000-0000-000000000000} İşlem Bilgileri: İşlem Kimliği: 0x3b8 İşlem Adı: C:\Windows\System32\services.exe Ağ Bilgileri: İş İstasyonu Adı: - Kaynak Ağ Adresi: - Kaynak Bağlantı Noktası: - Ayrıntılı Kimlik Doğrulama Bilgileri: Oturum Açma İşlemi: Advapi Kimlik Doğrulama Paketi: Negotiate Aktarılan Hizmetler: - Paket Adı (yalnızca NTLM): - Anahtar Uzunluğu: 0 Bu olay bir oturum açıldığında oluşturulur. Erişilen bilgisayarda oluşturulur. Konu alanları oturum açmayı isteyen yerel sistemdeki hesabı belirtir. Bu genellikle Sunucu hizmeti gibi bir hizmet ya da Winlogon.exe veya Services.exe gibi yerel bir işlemdir. Oturum Türü alanı gerçekleşen oturum açma türünü gösterir. En çok kullanılan türler 2 (etkileşimli) ve 3'tür (ağ). Yeni Oturum alanları adına yeni oturum oluşturulan hesabı, yani oturum açılan hesabı gösterir. Ağ alanları uzaktan oturum açma isteğinin kaynağını gösterir. İş istasyonu adı her zaman yoktur ve bazı durumlarda boş olabilir. Kimliğe bürünme düzeyi alanı oturum açma oturumundaki işlemin kimliğe bürünebilme boyutunu gösterir. Kimlik doğrulama bilgisi alanları bu oturum açma isteğine özel ayrıntılı bilgiler sağlar. - Oturum Açma GUID'si, bu olayı bir KDC olayıyla ilişkilendirmek için kullanılabilen benzersiz bir tanımlayıcıdır. - Aktarılan Hizmetler, bu oturum açma isteğine katılan ara hizmetleri gösterir. - Paket adı, NTLM protokolleri arasında hangi alt protokolün kullanıldığını gösterir. - Anahtar uzunluğu, oluşturulan oturum anahtarının uzunluğunu gösterir. Oturum anahtarı istenmediyse bu değer 0 olur.
|
| | Güvenlik | Audit Success | 12544 | 2020-02-29 23:40:05 | | Microsoft-Windows-Security-Auditing | 4624: Bir hesapta başarılı bir şekilde oturum açıldı. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 Oturum Açma Bilgileri: Oturum Açma Türü: 5 Kısıtlanmış Yönetici Modu: - Sanal Hesap: %%1843 Yükseltilmiş Belirteç: %%1842 Kimliğe Bürünme Düzeyi: %%1833 Yeni Oturum: Güvenlik Kimliği: S-1-5-18 Hesap Adı: SYSTEM Hesap Etki Alanı: NT AUTHORITY Oturum Açma Kimliği: 0x3e7 Bağlantılı Oturum Açma Kimliği: 0x0 Ağ Hesap Adı: - Ağ Hesap Etki Alanı: - Oturum Açma GUID'si: {00000000-0000-0000-0000-000000000000} İşlem Bilgileri: İşlem Kimliği: 0x3b8 İşlem Adı: C:\Windows\System32\services.exe Ağ Bilgileri: İş İstasyonu Adı: - Kaynak Ağ Adresi: - Kaynak Bağlantı Noktası: - Ayrıntılı Kimlik Doğrulama Bilgileri: Oturum Açma İşlemi: Advapi Kimlik Doğrulama Paketi: Negotiate Aktarılan Hizmetler: - Paket Adı (yalnızca NTLM): - Anahtar Uzunluğu: 0 Bu olay bir oturum açıldığında oluşturulur. Erişilen bilgisayarda oluşturulur. Konu alanları oturum açmayı isteyen yerel sistemdeki hesabı belirtir. Bu genellikle Sunucu hizmeti gibi bir hizmet ya da Winlogon.exe veya Services.exe gibi yerel bir işlemdir. Oturum Türü alanı gerçekleşen oturum açma türünü gösterir. En çok kullanılan türler 2 (etkileşimli) ve 3'tür (ağ). Yeni Oturum alanları adına yeni oturum oluşturulan hesabı, yani oturum açılan hesabı gösterir. Ağ alanları uzaktan oturum açma isteğinin kaynağını gösterir. İş istasyonu adı her zaman yoktur ve bazı durumlarda boş olabilir. Kimliğe bürünme düzeyi alanı oturum açma oturumundaki işlemin kimliğe bürünebilme boyutunu gösterir. Kimlik doğrulama bilgisi alanları bu oturum açma isteğine özel ayrıntılı bilgiler sağlar. - Oturum Açma GUID'si, bu olayı bir KDC olayıyla ilişkilendirmek için kullanılabilen benzersiz bir tanımlayıcıdır. - Aktarılan Hizmetler, bu oturum açma isteğine katılan ara hizmetleri gösterir. - Paket adı, NTLM protokolleri arasında hangi alt protokolün kullanıldığını gösterir. - Anahtar uzunluğu, oluşturulan oturum anahtarının uzunluğunu gösterir. Oturum anahtarı istenmediyse bu değer 0 olur.
|
| | Güvenlik | Audit Success | 12548 | 2020-02-29 23:40:05 | | Microsoft-Windows-Security-Auditing | 4672: Yeni oturuma özel ayrıcalıklar atandı. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: SYSTEM Hesap Etki Alanı: NT AUTHORITY Oturum Açma Kimliği: 0x3e7 Ayrıcalıklar: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
|
| | Güvenlik | Audit Success | 12548 | 2020-02-29 23:40:05 | | Microsoft-Windows-Security-Auditing | 4672: Yeni oturuma özel ayrıcalıklar atandı. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: SYSTEM Hesap Etki Alanı: NT AUTHORITY Oturum Açma Kimliği: 0x3e7 Ayrıcalıklar: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
|
| | Güvenlik | Audit Success | 13824 | 2020-02-29 23:40:05 | | Microsoft-Windows-Security-Auditing | 4798: Bir kullanıcının yerel grup üyeliğini numaralandırılmış. Konu: Güvenlik Kimliği: S-1-5-21-987010465-2512350273-4222919040-1001 Hesap Adı: Mustafa06 Hesap Etki Alanı: DESKTOP-RH1GBDA Oturum Açma Kimliği: 0xd0c506 Kullanıcı: Güvenlik Kimliği: S-1-5-21-987010465-2512350273-4222919040-1001 Hesap Adı: Mustafa06 Hesap Etki Alanı: DESKTOP-RH1GBDA İşlem Bilgisi: İşlem Kimliği: 0x2c18 İşlem Adı: C:\Windows\explorer.exe
|
| | Güvenlik | Audit Success | 13824 | 2020-02-29 23:40:05 | | Microsoft-Windows-Security-Auditing | 5379: Kimlik Bilgileri Yöneticisi kimlik bilgileri okunmuş. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 Okuma İşlemi: %%8100 Bu olay, bir kullanıcı Kimlik Bilgileri Yöneticisi'nde depolanan kimlik bilgilerinde okuma işlemi gerçekleştirdiğinde oluşur.
|
| | Güvenlik | Audit Success | 13824 | 2020-02-29 23:40:05 | | Microsoft-Windows-Security-Auditing | 5379: Kimlik Bilgileri Yöneticisi kimlik bilgileri okunmuş. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 Okuma İşlemi: %%8100 Bu olay, bir kullanıcı Kimlik Bilgileri Yöneticisi'nde depolanan kimlik bilgilerinde okuma işlemi gerçekleştirdiğinde oluşur.
|
| | Güvenlik | Audit Success | 13824 | 2020-02-29 23:40:05 | | Microsoft-Windows-Security-Auditing | 5379: Kimlik Bilgileri Yöneticisi kimlik bilgileri okunmuş. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 Okuma İşlemi: %%8100 Bu olay, bir kullanıcı Kimlik Bilgileri Yöneticisi'nde depolanan kimlik bilgilerinde okuma işlemi gerçekleştirdiğinde oluşur.
|
| | Güvenlik | Audit Success | 13824 | 2020-02-29 23:40:05 | | Microsoft-Windows-Security-Auditing | 5379: Kimlik Bilgileri Yöneticisi kimlik bilgileri okunmuş. Konu: Güvenlik Kimliği: S-1-5-21-987010465-2512350273-4222919040-1001 Hesap Adı: Mustafa06 Hesap Etki Alanı: DESKTOP-RH1GBDA Oturum Açma Kimliği: 0xd0c506 Okuma İşlemi: %%8100 Bu olay, bir kullanıcı Kimlik Bilgileri Yöneticisi'nde depolanan kimlik bilgilerinde okuma işlemi gerçekleştirdiğinde oluşur.
|
| | Güvenlik | Audit Success | 13824 | 2020-02-29 23:40:05 | | Microsoft-Windows-Security-Auditing | 5379: Kimlik Bilgileri Yöneticisi kimlik bilgileri okunmuş. Konu: Güvenlik Kimliği: S-1-5-21-987010465-2512350273-4222919040-1001 Hesap Adı: Mustafa06 Hesap Etki Alanı: DESKTOP-RH1GBDA Oturum Açma Kimliği: 0xd0c506 Okuma İşlemi: %%8100 Bu olay, bir kullanıcı Kimlik Bilgileri Yöneticisi'nde depolanan kimlik bilgilerinde okuma işlemi gerçekleştirdiğinde oluşur.
|
| | Güvenlik | Audit Success | 13824 | 2020-02-29 23:40:05 | | Microsoft-Windows-Security-Auditing | 5379: Kimlik Bilgileri Yöneticisi kimlik bilgileri okunmuş. Konu: Güvenlik Kimliği: S-1-5-21-987010465-2512350273-4222919040-1001 Hesap Adı: Mustafa06 Hesap Etki Alanı: DESKTOP-RH1GBDA Oturum Açma Kimliği: 0xd0c506 Okuma İşlemi: %%8100 Bu olay, bir kullanıcı Kimlik Bilgileri Yöneticisi'nde depolanan kimlik bilgilerinde okuma işlemi gerçekleştirdiğinde oluşur.
|
| | Güvenlik | Audit Success | 13824 | 2020-02-29 23:40:05 | | Microsoft-Windows-Security-Auditing | 5379: Kimlik Bilgileri Yöneticisi kimlik bilgileri okunmuş. Konu: Güvenlik Kimliği: S-1-5-21-987010465-2512350273-4222919040-1001 Hesap Adı: Mustafa06 Hesap Etki Alanı: DESKTOP-RH1GBDA Oturum Açma Kimliği: 0xd0c506 Okuma İşlemi: %%8100 Bu olay, bir kullanıcı Kimlik Bilgileri Yöneticisi'nde depolanan kimlik bilgilerinde okuma işlemi gerçekleştirdiğinde oluşur.
|
| | Güvenlik | Audit Success | 13824 | 2020-02-29 23:40:05 | | Microsoft-Windows-Security-Auditing | 5379: Kimlik Bilgileri Yöneticisi kimlik bilgileri okunmuş. Konu: Güvenlik Kimliği: S-1-5-21-987010465-2512350273-4222919040-1001 Hesap Adı: Mustafa06 Hesap Etki Alanı: DESKTOP-RH1GBDA Oturum Açma Kimliği: 0xd0c506 Okuma İşlemi: %%8100 Bu olay, bir kullanıcı Kimlik Bilgileri Yöneticisi'nde depolanan kimlik bilgilerinde okuma işlemi gerçekleştirdiğinde oluşur.
|
| | Güvenlik | Audit Success | 13824 | 2020-02-29 23:40:05 | | Microsoft-Windows-Security-Auditing | 5379: Kimlik Bilgileri Yöneticisi kimlik bilgileri okunmuş. Konu: Güvenlik Kimliği: S-1-5-21-987010465-2512350273-4222919040-1001 Hesap Adı: Mustafa06 Hesap Etki Alanı: DESKTOP-RH1GBDA Oturum Açma Kimliği: 0xd0c506 Okuma İşlemi: %%8100 Bu olay, bir kullanıcı Kimlik Bilgileri Yöneticisi'nde depolanan kimlik bilgilerinde okuma işlemi gerçekleştirdiğinde oluşur.
|
| | Güvenlik | Audit Success | 13824 | 2020-02-29 23:40:05 | | Microsoft-Windows-Security-Auditing | 5379: Kimlik Bilgileri Yöneticisi kimlik bilgileri okunmuş. Konu: Güvenlik Kimliği: S-1-5-21-987010465-2512350273-4222919040-1001 Hesap Adı: Mustafa06 Hesap Etki Alanı: DESKTOP-RH1GBDA Oturum Açma Kimliği: 0xd0c506 Okuma İşlemi: %%8100 Bu olay, bir kullanıcı Kimlik Bilgileri Yöneticisi'nde depolanan kimlik bilgilerinde okuma işlemi gerçekleştirdiğinde oluşur.
|
| | Güvenlik | Audit Success | 13824 | 2020-02-29 23:40:05 | | Microsoft-Windows-Security-Auditing | 5379: Kimlik Bilgileri Yöneticisi kimlik bilgileri okunmuş. Konu: Güvenlik Kimliği: S-1-5-21-987010465-2512350273-4222919040-1001 Hesap Adı: Mustafa06 Hesap Etki Alanı: DESKTOP-RH1GBDA Oturum Açma Kimliği: 0xd0c506 Okuma İşlemi: %%8100 Bu olay, bir kullanıcı Kimlik Bilgileri Yöneticisi'nde depolanan kimlik bilgilerinde okuma işlemi gerçekleştirdiğinde oluşur.
|
| | Güvenlik | Audit Success | 13824 | 2020-02-29 23:40:05 | | Microsoft-Windows-Security-Auditing | 5379: Kimlik Bilgileri Yöneticisi kimlik bilgileri okunmuş. Konu: Güvenlik Kimliği: S-1-5-21-987010465-2512350273-4222919040-1001 Hesap Adı: Mustafa06 Hesap Etki Alanı: DESKTOP-RH1GBDA Oturum Açma Kimliği: 0xd0c506 Okuma İşlemi: %%8100 Bu olay, bir kullanıcı Kimlik Bilgileri Yöneticisi'nde depolanan kimlik bilgilerinde okuma işlemi gerçekleştirdiğinde oluşur.
|
| | Güvenlik | Audit Success | 13824 | 2020-02-29 23:40:05 | | Microsoft-Windows-Security-Auditing | 5379: Kimlik Bilgileri Yöneticisi kimlik bilgileri okunmuş. Konu: Güvenlik Kimliği: S-1-5-21-987010465-2512350273-4222919040-1001 Hesap Adı: Mustafa06 Hesap Etki Alanı: DESKTOP-RH1GBDA Oturum Açma Kimliği: 0xd0c506 Okuma İşlemi: %%8100 Bu olay, bir kullanıcı Kimlik Bilgileri Yöneticisi'nde depolanan kimlik bilgilerinde okuma işlemi gerçekleştirdiğinde oluşur.
|
| | Güvenlik | Audit Success | 13824 | 2020-02-29 23:40:07 | | Microsoft-Windows-Security-Auditing | 5379: Kimlik Bilgileri Yöneticisi kimlik bilgileri okunmuş. Konu: Güvenlik Kimliği: S-1-5-21-987010465-2512350273-4222919040-1001 Hesap Adı: Mustafa06 Hesap Etki Alanı: DESKTOP-RH1GBDA Oturum Açma Kimliği: 0xd0c506 Okuma İşlemi: %%8100 Bu olay, bir kullanıcı Kimlik Bilgileri Yöneticisi'nde depolanan kimlik bilgilerinde okuma işlemi gerçekleştirdiğinde oluşur.
|
| | Güvenlik | Audit Success | 13824 | 2020-02-29 23:40:07 | | Microsoft-Windows-Security-Auditing | 5379: Kimlik Bilgileri Yöneticisi kimlik bilgileri okunmuş. Konu: Güvenlik Kimliği: S-1-5-21-987010465-2512350273-4222919040-1001 Hesap Adı: Mustafa06 Hesap Etki Alanı: DESKTOP-RH1GBDA Oturum Açma Kimliği: 0xd0c506 Okuma İşlemi: %%8100 Bu olay, bir kullanıcı Kimlik Bilgileri Yöneticisi'nde depolanan kimlik bilgilerinde okuma işlemi gerçekleştirdiğinde oluşur.
|
| | Güvenlik | Audit Success | 13824 | 2020-02-29 23:40:07 | | Microsoft-Windows-Security-Auditing | 5379: Kimlik Bilgileri Yöneticisi kimlik bilgileri okunmuş. Konu: Güvenlik Kimliği: S-1-5-21-987010465-2512350273-4222919040-1001 Hesap Adı: Mustafa06 Hesap Etki Alanı: DESKTOP-RH1GBDA Oturum Açma Kimliği: 0xd0c506 Okuma İşlemi: %%8100 Bu olay, bir kullanıcı Kimlik Bilgileri Yöneticisi'nde depolanan kimlik bilgilerinde okuma işlemi gerçekleştirdiğinde oluşur.
|
| | Güvenlik | Audit Success | 13824 | 2020-02-29 23:40:07 | | Microsoft-Windows-Security-Auditing | 5379: Kimlik Bilgileri Yöneticisi kimlik bilgileri okunmuş. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 Okuma İşlemi: %%8100 Bu olay, bir kullanıcı Kimlik Bilgileri Yöneticisi'nde depolanan kimlik bilgilerinde okuma işlemi gerçekleştirdiğinde oluşur.
|
| | Güvenlik | Audit Success | 13824 | 2020-02-29 23:40:07 | | Microsoft-Windows-Security-Auditing | 5379: Kimlik Bilgileri Yöneticisi kimlik bilgileri okunmuş. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 Okuma İşlemi: %%8100 Bu olay, bir kullanıcı Kimlik Bilgileri Yöneticisi'nde depolanan kimlik bilgilerinde okuma işlemi gerçekleştirdiğinde oluşur.
|
| | Güvenlik | Audit Success | 13824 | 2020-02-29 23:40:07 | | Microsoft-Windows-Security-Auditing | 5379: Kimlik Bilgileri Yöneticisi kimlik bilgileri okunmuş. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 Okuma İşlemi: %%8100 Bu olay, bir kullanıcı Kimlik Bilgileri Yöneticisi'nde depolanan kimlik bilgilerinde okuma işlemi gerçekleştirdiğinde oluşur.
|
| | Güvenlik | Audit Success | 13824 | 2020-02-29 23:40:07 | | Microsoft-Windows-Security-Auditing | 5379: Kimlik Bilgileri Yöneticisi kimlik bilgileri okunmuş. Konu: Güvenlik Kimliği: S-1-5-21-987010465-2512350273-4222919040-1001 Hesap Adı: Mustafa06 Hesap Etki Alanı: DESKTOP-RH1GBDA Oturum Açma Kimliği: 0xd0c506 Okuma İşlemi: %%8100 Bu olay, bir kullanıcı Kimlik Bilgileri Yöneticisi'nde depolanan kimlik bilgilerinde okuma işlemi gerçekleştirdiğinde oluşur.
|
| | Güvenlik | Audit Success | 13824 | 2020-02-29 23:40:07 | | Microsoft-Windows-Security-Auditing | 5379: Kimlik Bilgileri Yöneticisi kimlik bilgileri okunmuş. Konu: Güvenlik Kimliği: S-1-5-21-987010465-2512350273-4222919040-1001 Hesap Adı: Mustafa06 Hesap Etki Alanı: DESKTOP-RH1GBDA Oturum Açma Kimliği: 0xd0c506 Okuma İşlemi: %%8100 Bu olay, bir kullanıcı Kimlik Bilgileri Yöneticisi'nde depolanan kimlik bilgilerinde okuma işlemi gerçekleştirdiğinde oluşur.
|
| | Güvenlik | Audit Success | 13824 | 2020-02-29 23:40:07 | | Microsoft-Windows-Security-Auditing | 5379: Kimlik Bilgileri Yöneticisi kimlik bilgileri okunmuş. Konu: Güvenlik Kimliği: S-1-5-21-987010465-2512350273-4222919040-1001 Hesap Adı: Mustafa06 Hesap Etki Alanı: DESKTOP-RH1GBDA Oturum Açma Kimliği: 0xd0c506 Okuma İşlemi: %%8100 Bu olay, bir kullanıcı Kimlik Bilgileri Yöneticisi'nde depolanan kimlik bilgilerinde okuma işlemi gerçekleştirdiğinde oluşur.
|
| | Güvenlik | Audit Success | 13824 | 2020-02-29 23:40:07 | | Microsoft-Windows-Security-Auditing | 5379: Kimlik Bilgileri Yöneticisi kimlik bilgileri okunmuş. Konu: Güvenlik Kimliği: S-1-5-21-987010465-2512350273-4222919040-1001 Hesap Adı: Mustafa06 Hesap Etki Alanı: DESKTOP-RH1GBDA Oturum Açma Kimliği: 0xd0c506 Okuma İşlemi: %%8100 Bu olay, bir kullanıcı Kimlik Bilgileri Yöneticisi'nde depolanan kimlik bilgilerinde okuma işlemi gerçekleştirdiğinde oluşur.
|
| | Güvenlik | Audit Success | 13824 | 2020-02-29 23:40:08 | | Microsoft-Windows-Security-Auditing | 5379: Kimlik Bilgileri Yöneticisi kimlik bilgileri okunmuş. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 Okuma İşlemi: %%8100 Bu olay, bir kullanıcı Kimlik Bilgileri Yöneticisi'nde depolanan kimlik bilgilerinde okuma işlemi gerçekleştirdiğinde oluşur.
|
| | Güvenlik | Audit Success | 13824 | 2020-02-29 23:40:08 | | Microsoft-Windows-Security-Auditing | 5379: Kimlik Bilgileri Yöneticisi kimlik bilgileri okunmuş. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 Okuma İşlemi: %%8100 Bu olay, bir kullanıcı Kimlik Bilgileri Yöneticisi'nde depolanan kimlik bilgilerinde okuma işlemi gerçekleştirdiğinde oluşur.
|
| | Güvenlik | Audit Success | 13824 | 2020-02-29 23:40:08 | | Microsoft-Windows-Security-Auditing | 5379: Kimlik Bilgileri Yöneticisi kimlik bilgileri okunmuş. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 Okuma İşlemi: %%8100 Bu olay, bir kullanıcı Kimlik Bilgileri Yöneticisi'nde depolanan kimlik bilgilerinde okuma işlemi gerçekleştirdiğinde oluşur.
|
| | Güvenlik | Audit Success | 13824 | 2020-02-29 23:40:08 | | Microsoft-Windows-Security-Auditing | 5379: Kimlik Bilgileri Yöneticisi kimlik bilgileri okunmuş. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 Okuma İşlemi: %%8100 Bu olay, bir kullanıcı Kimlik Bilgileri Yöneticisi'nde depolanan kimlik bilgilerinde okuma işlemi gerçekleştirdiğinde oluşur.
|
| | Güvenlik | Audit Success | 13826 | 2020-02-29 23:40:08 | | Microsoft-Windows-Security-Auditing | 4799: Güvenliği etkinleştirilmiş yerel grup üyeliği numaralandırılmış. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 Grup: Güvenlik Kimliği: S-1-5-32-544 Grup Adı: Administrators Grup Etki Alanı: Builtin İşlem Bigileri: İşlem Kimliği: 0x2edc İşlem Adı: C:\Windows\System32\svchost.exe
|
| | Güvenlik | Audit Success | 13826 | 2020-02-29 23:40:08 | | Microsoft-Windows-Security-Auditing | 4799: Güvenliği etkinleştirilmiş yerel grup üyeliği numaralandırılmış. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 Grup: Güvenlik Kimliği: S-1-5-32-551 Grup Adı: Backup Operators Grup Etki Alanı: Builtin İşlem Bigileri: İşlem Kimliği: 0x2edc İşlem Adı: C:\Windows\System32\svchost.exe
|
| | Güvenlik | Audit Success | 13824 | 2020-02-29 23:40:16 | | Microsoft-Windows-Security-Auditing | 5379: Kimlik Bilgileri Yöneticisi kimlik bilgileri okunmuş. Konu: Güvenlik Kimliği: S-1-5-21-987010465-2512350273-4222919040-1001 Hesap Adı: Mustafa06 Hesap Etki Alanı: DESKTOP-RH1GBDA Oturum Açma Kimliği: 0xd0c506 Okuma İşlemi: %%8100 Bu olay, bir kullanıcı Kimlik Bilgileri Yöneticisi'nde depolanan kimlik bilgilerinde okuma işlemi gerçekleştirdiğinde oluşur.
|
| | Güvenlik | Audit Success | 13824 | 2020-02-29 23:40:16 | | Microsoft-Windows-Security-Auditing | 5379: Kimlik Bilgileri Yöneticisi kimlik bilgileri okunmuş. Konu: Güvenlik Kimliği: S-1-5-21-987010465-2512350273-4222919040-1001 Hesap Adı: Mustafa06 Hesap Etki Alanı: DESKTOP-RH1GBDA Oturum Açma Kimliği: 0xd0c506 Okuma İşlemi: %%8100 Bu olay, bir kullanıcı Kimlik Bilgileri Yöneticisi'nde depolanan kimlik bilgilerinde okuma işlemi gerçekleştirdiğinde oluşur.
|
| | Güvenlik | Audit Success | 13824 | 2020-02-29 23:40:16 | | Microsoft-Windows-Security-Auditing | 5379: Kimlik Bilgileri Yöneticisi kimlik bilgileri okunmuş. Konu: Güvenlik Kimliği: S-1-5-21-987010465-2512350273-4222919040-1001 Hesap Adı: Mustafa06 Hesap Etki Alanı: DESKTOP-RH1GBDA Oturum Açma Kimliği: 0xd0c506 Okuma İşlemi: %%8100 Bu olay, bir kullanıcı Kimlik Bilgileri Yöneticisi'nde depolanan kimlik bilgilerinde okuma işlemi gerçekleştirdiğinde oluşur.
|
| | Güvenlik | Audit Success | 13824 | 2020-02-29 23:40:16 | | Microsoft-Windows-Security-Auditing | 5382: Kasa kimlik bilgileri okundu. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 Bu olay, bir kullanıcı depolanan bir kasa kimlik bilgisini okuduğunda oluşur.
|
| | Güvenlik | Audit Success | 12544 | 2020-02-29 23:40:17 | | Microsoft-Windows-Security-Auditing | 4624: Bir hesapta başarılı bir şekilde oturum açıldı. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 Oturum Açma Bilgileri: Oturum Açma Türü: 5 Kısıtlanmış Yönetici Modu: - Sanal Hesap: %%1843 Yükseltilmiş Belirteç: %%1842 Kimliğe Bürünme Düzeyi: %%1833 Yeni Oturum: Güvenlik Kimliği: S-1-5-18 Hesap Adı: SYSTEM Hesap Etki Alanı: NT AUTHORITY Oturum Açma Kimliği: 0x3e7 Bağlantılı Oturum Açma Kimliği: 0x0 Ağ Hesap Adı: - Ağ Hesap Etki Alanı: - Oturum Açma GUID'si: {00000000-0000-0000-0000-000000000000} İşlem Bilgileri: İşlem Kimliği: 0x3b8 İşlem Adı: C:\Windows\System32\services.exe Ağ Bilgileri: İş İstasyonu Adı: - Kaynak Ağ Adresi: - Kaynak Bağlantı Noktası: - Ayrıntılı Kimlik Doğrulama Bilgileri: Oturum Açma İşlemi: Advapi Kimlik Doğrulama Paketi: Negotiate Aktarılan Hizmetler: - Paket Adı (yalnızca NTLM): - Anahtar Uzunluğu: 0 Bu olay bir oturum açıldığında oluşturulur. Erişilen bilgisayarda oluşturulur. Konu alanları oturum açmayı isteyen yerel sistemdeki hesabı belirtir. Bu genellikle Sunucu hizmeti gibi bir hizmet ya da Winlogon.exe veya Services.exe gibi yerel bir işlemdir. Oturum Türü alanı gerçekleşen oturum açma türünü gösterir. En çok kullanılan türler 2 (etkileşimli) ve 3'tür (ağ). Yeni Oturum alanları adına yeni oturum oluşturulan hesabı, yani oturum açılan hesabı gösterir. Ağ alanları uzaktan oturum açma isteğinin kaynağını gösterir. İş istasyonu adı her zaman yoktur ve bazı durumlarda boş olabilir. Kimliğe bürünme düzeyi alanı oturum açma oturumundaki işlemin kimliğe bürünebilme boyutunu gösterir. Kimlik doğrulama bilgisi alanları bu oturum açma isteğine özel ayrıntılı bilgiler sağlar. - Oturum Açma GUID'si, bu olayı bir KDC olayıyla ilişkilendirmek için kullanılabilen benzersiz bir tanımlayıcıdır. - Aktarılan Hizmetler, bu oturum açma isteğine katılan ara hizmetleri gösterir. - Paket adı, NTLM protokolleri arasında hangi alt protokolün kullanıldığını gösterir. - Anahtar uzunluğu, oluşturulan oturum anahtarının uzunluğunu gösterir. Oturum anahtarı istenmediyse bu değer 0 olur.
|
| | Güvenlik | Audit Success | 12548 | 2020-02-29 23:40:17 | | Microsoft-Windows-Security-Auditing | 4672: Yeni oturuma özel ayrıcalıklar atandı. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: SYSTEM Hesap Etki Alanı: NT AUTHORITY Oturum Açma Kimliği: 0x3e7 Ayrıcalıklar: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
|
| | Güvenlik | Audit Success | 13824 | 2020-02-29 23:40:17 | | Microsoft-Windows-Security-Auditing | 5379: Kimlik Bilgileri Yöneticisi kimlik bilgileri okunmuş. Konu: Güvenlik Kimliği: S-1-5-21-987010465-2512350273-4222919040-1001 Hesap Adı: Mustafa06 Hesap Etki Alanı: DESKTOP-RH1GBDA Oturum Açma Kimliği: 0xd0c506 Okuma İşlemi: %%8100 Bu olay, bir kullanıcı Kimlik Bilgileri Yöneticisi'nde depolanan kimlik bilgilerinde okuma işlemi gerçekleştirdiğinde oluşur.
|
| | Güvenlik | Audit Success | 13824 | 2020-02-29 23:40:17 | | Microsoft-Windows-Security-Auditing | 5379: Kimlik Bilgileri Yöneticisi kimlik bilgileri okunmuş. Konu: Güvenlik Kimliği: S-1-5-21-987010465-2512350273-4222919040-1001 Hesap Adı: Mustafa06 Hesap Etki Alanı: DESKTOP-RH1GBDA Oturum Açma Kimliği: 0xd0c506 Okuma İşlemi: %%8100 Bu olay, bir kullanıcı Kimlik Bilgileri Yöneticisi'nde depolanan kimlik bilgilerinde okuma işlemi gerçekleştirdiğinde oluşur.
|
| | Güvenlik | Audit Success | 13824 | 2020-02-29 23:40:17 | | Microsoft-Windows-Security-Auditing | 5379: Kimlik Bilgileri Yöneticisi kimlik bilgileri okunmuş. Konu: Güvenlik Kimliği: S-1-5-21-987010465-2512350273-4222919040-1001 Hesap Adı: Mustafa06 Hesap Etki Alanı: DESKTOP-RH1GBDA Oturum Açma Kimliği: 0xd0c506 Okuma İşlemi: %%8100 Bu olay, bir kullanıcı Kimlik Bilgileri Yöneticisi'nde depolanan kimlik bilgilerinde okuma işlemi gerçekleştirdiğinde oluşur.
|
| | Güvenlik | Audit Success | 13824 | 2020-02-29 23:40:17 | | Microsoft-Windows-Security-Auditing | 5379: Kimlik Bilgileri Yöneticisi kimlik bilgileri okunmuş. Konu: Güvenlik Kimliği: S-1-5-21-987010465-2512350273-4222919040-1001 Hesap Adı: Mustafa06 Hesap Etki Alanı: DESKTOP-RH1GBDA Oturum Açma Kimliği: 0xd0c506 Okuma İşlemi: %%8100 Bu olay, bir kullanıcı Kimlik Bilgileri Yöneticisi'nde depolanan kimlik bilgilerinde okuma işlemi gerçekleştirdiğinde oluşur.
|
| | Güvenlik | Audit Success | 13824 | 2020-02-29 23:40:19 | | Microsoft-Windows-Security-Auditing | 5379: Kimlik Bilgileri Yöneticisi kimlik bilgileri okunmuş. Konu: Güvenlik Kimliği: S-1-5-21-987010465-2512350273-4222919040-1001 Hesap Adı: Mustafa06 Hesap Etki Alanı: DESKTOP-RH1GBDA Oturum Açma Kimliği: 0xd0c506 Okuma İşlemi: %%8100 Bu olay, bir kullanıcı Kimlik Bilgileri Yöneticisi'nde depolanan kimlik bilgilerinde okuma işlemi gerçekleştirdiğinde oluşur.
|
| | Güvenlik | Audit Success | 13824 | 2020-02-29 23:40:19 | | Microsoft-Windows-Security-Auditing | 5379: Kimlik Bilgileri Yöneticisi kimlik bilgileri okunmuş. Konu: Güvenlik Kimliği: S-1-5-21-987010465-2512350273-4222919040-1001 Hesap Adı: Mustafa06 Hesap Etki Alanı: DESKTOP-RH1GBDA Oturum Açma Kimliği: 0xd0c506 Okuma İşlemi: %%8100 Bu olay, bir kullanıcı Kimlik Bilgileri Yöneticisi'nde depolanan kimlik bilgilerinde okuma işlemi gerçekleştirdiğinde oluşur.
|
| | Güvenlik | Audit Success | 13824 | 2020-02-29 23:40:19 | | Microsoft-Windows-Security-Auditing | 5379: Kimlik Bilgileri Yöneticisi kimlik bilgileri okunmuş. Konu: Güvenlik Kimliği: S-1-5-21-987010465-2512350273-4222919040-1001 Hesap Adı: Mustafa06 Hesap Etki Alanı: DESKTOP-RH1GBDA Oturum Açma Kimliği: 0xd0c506 Okuma İşlemi: %%8100 Bu olay, bir kullanıcı Kimlik Bilgileri Yöneticisi'nde depolanan kimlik bilgilerinde okuma işlemi gerçekleştirdiğinde oluşur.
|
| | Güvenlik | Audit Success | 13824 | 2020-02-29 23:40:20 | | Microsoft-Windows-Security-Auditing | 5379: Kimlik Bilgileri Yöneticisi kimlik bilgileri okunmuş. Konu: Güvenlik Kimliği: S-1-5-21-987010465-2512350273-4222919040-1001 Hesap Adı: Mustafa06 Hesap Etki Alanı: DESKTOP-RH1GBDA Oturum Açma Kimliği: 0xd0c506 Okuma İşlemi: %%8100 Bu olay, bir kullanıcı Kimlik Bilgileri Yöneticisi'nde depolanan kimlik bilgilerinde okuma işlemi gerçekleştirdiğinde oluşur.
|
| | Güvenlik | Audit Success | 13824 | 2020-02-29 23:40:21 | | Microsoft-Windows-Security-Auditing | 5379: Kimlik Bilgileri Yöneticisi kimlik bilgileri okunmuş. Konu: Güvenlik Kimliği: S-1-5-21-987010465-2512350273-4222919040-1001 Hesap Adı: Mustafa06 Hesap Etki Alanı: DESKTOP-RH1GBDA Oturum Açma Kimliği: 0xd0c506 Okuma İşlemi: %%8100 Bu olay, bir kullanıcı Kimlik Bilgileri Yöneticisi'nde depolanan kimlik bilgilerinde okuma işlemi gerçekleştirdiğinde oluşur.
|
| | Güvenlik | Audit Success | 13824 | 2020-02-29 23:40:24 | | Microsoft-Windows-Security-Auditing | 4798: Bir kullanıcının yerel grup üyeliğini numaralandırılmış. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 Kullanıcı: Güvenlik Kimliği: S-1-5-21-987010465-2512350273-4222919040-500 Hesap Adı: Administrator Hesap Etki Alanı: DESKTOP-RH1GBDA İşlem Bilgisi: İşlem Kimliği: 0x104c İşlem Adı: C:\Program Files (x86)\Adguard\AdguardSvc.exe
|
| | Güvenlik | Audit Success | 13824 | 2020-02-29 23:40:24 | | Microsoft-Windows-Security-Auditing | 4798: Bir kullanıcının yerel grup üyeliğini numaralandırılmış. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 Kullanıcı: Güvenlik Kimliği: S-1-5-21-987010465-2512350273-4222919040-501 Hesap Adı: Guest Hesap Etki Alanı: DESKTOP-RH1GBDA İşlem Bilgisi: İşlem Kimliği: 0x104c İşlem Adı: C:\Program Files (x86)\Adguard\AdguardSvc.exe
|
| | Güvenlik | Audit Success | 13824 | 2020-02-29 23:40:24 | | Microsoft-Windows-Security-Auditing | 4798: Bir kullanıcının yerel grup üyeliğini numaralandırılmış. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 Kullanıcı: Güvenlik Kimliği: S-1-5-21-987010465-2512350273-4222919040-1001 Hesap Adı: Mustafa06 Hesap Etki Alanı: DESKTOP-RH1GBDA İşlem Bilgisi: İşlem Kimliği: 0x104c İşlem Adı: C:\Program Files (x86)\Adguard\AdguardSvc.exe
|
| | Güvenlik | Audit Success | 13824 | 2020-02-29 23:40:24 | | Microsoft-Windows-Security-Auditing | 4798: Bir kullanıcının yerel grup üyeliğini numaralandırılmış. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 Kullanıcı: Güvenlik Kimliği: S-1-5-21-987010465-2512350273-4222919040-503 Hesap Adı: VarsayılanHesap Hesap Etki Alanı: DESKTOP-RH1GBDA İşlem Bilgisi: İşlem Kimliği: 0x104c İşlem Adı: C:\Program Files (x86)\Adguard\AdguardSvc.exe
|
| | Güvenlik | Audit Success | 13824 | 2020-02-29 23:40:24 | | Microsoft-Windows-Security-Auditing | 4798: Bir kullanıcının yerel grup üyeliğini numaralandırılmış. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 Kullanıcı: Güvenlik Kimliği: S-1-5-21-987010465-2512350273-4222919040-504 Hesap Adı: WDAGUtilityAccount Hesap Etki Alanı: DESKTOP-RH1GBDA İşlem Bilgisi: İşlem Kimliği: 0x104c İşlem Adı: C:\Program Files (x86)\Adguard\AdguardSvc.exe
|
| | Güvenlik | Audit Success | 12544 | 2020-02-29 23:40:33 | | Microsoft-Windows-Security-Auditing | 4624: Bir hesapta başarılı bir şekilde oturum açıldı. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 Oturum Açma Bilgileri: Oturum Açma Türü: 5 Kısıtlanmış Yönetici Modu: - Sanal Hesap: %%1843 Yükseltilmiş Belirteç: %%1842 Kimliğe Bürünme Düzeyi: %%1833 Yeni Oturum: Güvenlik Kimliği: S-1-5-18 Hesap Adı: SYSTEM Hesap Etki Alanı: NT AUTHORITY Oturum Açma Kimliği: 0x3e7 Bağlantılı Oturum Açma Kimliği: 0x0 Ağ Hesap Adı: - Ağ Hesap Etki Alanı: - Oturum Açma GUID'si: {00000000-0000-0000-0000-000000000000} İşlem Bilgileri: İşlem Kimliği: 0x3b8 İşlem Adı: C:\Windows\System32\services.exe Ağ Bilgileri: İş İstasyonu Adı: - Kaynak Ağ Adresi: - Kaynak Bağlantı Noktası: - Ayrıntılı Kimlik Doğrulama Bilgileri: Oturum Açma İşlemi: Advapi Kimlik Doğrulama Paketi: Negotiate Aktarılan Hizmetler: - Paket Adı (yalnızca NTLM): - Anahtar Uzunluğu: 0 Bu olay bir oturum açıldığında oluşturulur. Erişilen bilgisayarda oluşturulur. Konu alanları oturum açmayı isteyen yerel sistemdeki hesabı belirtir. Bu genellikle Sunucu hizmeti gibi bir hizmet ya da Winlogon.exe veya Services.exe gibi yerel bir işlemdir. Oturum Türü alanı gerçekleşen oturum açma türünü gösterir. En çok kullanılan türler 2 (etkileşimli) ve 3'tür (ağ). Yeni Oturum alanları adına yeni oturum oluşturulan hesabı, yani oturum açılan hesabı gösterir. Ağ alanları uzaktan oturum açma isteğinin kaynağını gösterir. İş istasyonu adı her zaman yoktur ve bazı durumlarda boş olabilir. Kimliğe bürünme düzeyi alanı oturum açma oturumundaki işlemin kimliğe bürünebilme boyutunu gösterir. Kimlik doğrulama bilgisi alanları bu oturum açma isteğine özel ayrıntılı bilgiler sağlar. - Oturum Açma GUID'si, bu olayı bir KDC olayıyla ilişkilendirmek için kullanılabilen benzersiz bir tanımlayıcıdır. - Aktarılan Hizmetler, bu oturum açma isteğine katılan ara hizmetleri gösterir. - Paket adı, NTLM protokolleri arasında hangi alt protokolün kullanıldığını gösterir. - Anahtar uzunluğu, oluşturulan oturum anahtarının uzunluğunu gösterir. Oturum anahtarı istenmediyse bu değer 0 olur.
|
| | Güvenlik | Audit Success | 12544 | 2020-02-29 23:40:33 | | Microsoft-Windows-Security-Auditing | 4624: Bir hesapta başarılı bir şekilde oturum açıldı. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 Oturum Açma Bilgileri: Oturum Açma Türü: 5 Kısıtlanmış Yönetici Modu: - Sanal Hesap: %%1843 Yükseltilmiş Belirteç: %%1842 Kimliğe Bürünme Düzeyi: %%1833 Yeni Oturum: Güvenlik Kimliği: S-1-5-18 Hesap Adı: SYSTEM Hesap Etki Alanı: NT AUTHORITY Oturum Açma Kimliği: 0x3e7 Bağlantılı Oturum Açma Kimliği: 0x0 Ağ Hesap Adı: - Ağ Hesap Etki Alanı: - Oturum Açma GUID'si: {00000000-0000-0000-0000-000000000000} İşlem Bilgileri: İşlem Kimliği: 0x3b8 İşlem Adı: C:\Windows\System32\services.exe Ağ Bilgileri: İş İstasyonu Adı: - Kaynak Ağ Adresi: - Kaynak Bağlantı Noktası: - Ayrıntılı Kimlik Doğrulama Bilgileri: Oturum Açma İşlemi: Advapi Kimlik Doğrulama Paketi: Negotiate Aktarılan Hizmetler: - Paket Adı (yalnızca NTLM): - Anahtar Uzunluğu: 0 Bu olay bir oturum açıldığında oluşturulur. Erişilen bilgisayarda oluşturulur. Konu alanları oturum açmayı isteyen yerel sistemdeki hesabı belirtir. Bu genellikle Sunucu hizmeti gibi bir hizmet ya da Winlogon.exe veya Services.exe gibi yerel bir işlemdir. Oturum Türü alanı gerçekleşen oturum açma türünü gösterir. En çok kullanılan türler 2 (etkileşimli) ve 3'tür (ağ). Yeni Oturum alanları adına yeni oturum oluşturulan hesabı, yani oturum açılan hesabı gösterir. Ağ alanları uzaktan oturum açma isteğinin kaynağını gösterir. İş istasyonu adı her zaman yoktur ve bazı durumlarda boş olabilir. Kimliğe bürünme düzeyi alanı oturum açma oturumundaki işlemin kimliğe bürünebilme boyutunu gösterir. Kimlik doğrulama bilgisi alanları bu oturum açma isteğine özel ayrıntılı bilgiler sağlar. - Oturum Açma GUID'si, bu olayı bir KDC olayıyla ilişkilendirmek için kullanılabilen benzersiz bir tanımlayıcıdır. - Aktarılan Hizmetler, bu oturum açma isteğine katılan ara hizmetleri gösterir. - Paket adı, NTLM protokolleri arasında hangi alt protokolün kullanıldığını gösterir. - Anahtar uzunluğu, oluşturulan oturum anahtarının uzunluğunu gösterir. Oturum anahtarı istenmediyse bu değer 0 olur.
|
| | Güvenlik | Audit Success | 12548 | 2020-02-29 23:40:33 | | Microsoft-Windows-Security-Auditing | 4672: Yeni oturuma özel ayrıcalıklar atandı. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: SYSTEM Hesap Etki Alanı: NT AUTHORITY Oturum Açma Kimliği: 0x3e7 Ayrıcalıklar: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
|
| | Güvenlik | Audit Success | 12548 | 2020-02-29 23:40:33 | | Microsoft-Windows-Security-Auditing | 4672: Yeni oturuma özel ayrıcalıklar atandı. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: SYSTEM Hesap Etki Alanı: NT AUTHORITY Oturum Açma Kimliği: 0x3e7 Ayrıcalıklar: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
|
| | Güvenlik | Audit Success | 13824 | 2020-02-29 23:40:33 | | Microsoft-Windows-Security-Auditing | 5379: Kimlik Bilgileri Yöneticisi kimlik bilgileri okunmuş. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 Okuma İşlemi: %%8100 Bu olay, bir kullanıcı Kimlik Bilgileri Yöneticisi'nde depolanan kimlik bilgilerinde okuma işlemi gerçekleştirdiğinde oluşur.
|
| | Güvenlik | Audit Success | 13824 | 2020-02-29 23:40:33 | | Microsoft-Windows-Security-Auditing | 5379: Kimlik Bilgileri Yöneticisi kimlik bilgileri okunmuş. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 Okuma İşlemi: %%8100 Bu olay, bir kullanıcı Kimlik Bilgileri Yöneticisi'nde depolanan kimlik bilgilerinde okuma işlemi gerçekleştirdiğinde oluşur.
|
| | Güvenlik | Audit Success | 13824 | 2020-02-29 23:40:33 | | Microsoft-Windows-Security-Auditing | 5379: Kimlik Bilgileri Yöneticisi kimlik bilgileri okunmuş. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 Okuma İşlemi: %%8100 Bu olay, bir kullanıcı Kimlik Bilgileri Yöneticisi'nde depolanan kimlik bilgilerinde okuma işlemi gerçekleştirdiğinde oluşur.
|
| | Güvenlik | Audit Success | 13824 | 2020-02-29 23:40:34 | | Microsoft-Windows-Security-Auditing | 5379: Kimlik Bilgileri Yöneticisi kimlik bilgileri okunmuş. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 Okuma İşlemi: %%8100 Bu olay, bir kullanıcı Kimlik Bilgileri Yöneticisi'nde depolanan kimlik bilgilerinde okuma işlemi gerçekleştirdiğinde oluşur.
|
| | Güvenlik | Audit Success | 13824 | 2020-02-29 23:40:34 | | Microsoft-Windows-Security-Auditing | 5379: Kimlik Bilgileri Yöneticisi kimlik bilgileri okunmuş. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 Okuma İşlemi: %%8100 Bu olay, bir kullanıcı Kimlik Bilgileri Yöneticisi'nde depolanan kimlik bilgilerinde okuma işlemi gerçekleştirdiğinde oluşur.
|
| | Güvenlik | Audit Success | 13824 | 2020-02-29 23:40:34 | | Microsoft-Windows-Security-Auditing | 5379: Kimlik Bilgileri Yöneticisi kimlik bilgileri okunmuş. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 Okuma İşlemi: %%8100 Bu olay, bir kullanıcı Kimlik Bilgileri Yöneticisi'nde depolanan kimlik bilgilerinde okuma işlemi gerçekleştirdiğinde oluşur.
|
| | Güvenlik | Audit Success | 13824 | 2020-02-29 23:40:34 | | Microsoft-Windows-Security-Auditing | 5379: Kimlik Bilgileri Yöneticisi kimlik bilgileri okunmuş. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 Okuma İşlemi: %%8100 Bu olay, bir kullanıcı Kimlik Bilgileri Yöneticisi'nde depolanan kimlik bilgilerinde okuma işlemi gerçekleştirdiğinde oluşur.
|
| | Güvenlik | Audit Success | 13824 | 2020-02-29 23:40:34 | | Microsoft-Windows-Security-Auditing | 5379: Kimlik Bilgileri Yöneticisi kimlik bilgileri okunmuş. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 Okuma İşlemi: %%8100 Bu olay, bir kullanıcı Kimlik Bilgileri Yöneticisi'nde depolanan kimlik bilgilerinde okuma işlemi gerçekleştirdiğinde oluşur.
|
| | Güvenlik | Audit Success | 13824 | 2020-02-29 23:40:34 | | Microsoft-Windows-Security-Auditing | 5379: Kimlik Bilgileri Yöneticisi kimlik bilgileri okunmuş. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 Okuma İşlemi: %%8100 Bu olay, bir kullanıcı Kimlik Bilgileri Yöneticisi'nde depolanan kimlik bilgilerinde okuma işlemi gerçekleştirdiğinde oluşur.
|
| | Güvenlik | Audit Success | 13824 | 2020-02-29 23:40:34 | | Microsoft-Windows-Security-Auditing | 5379: Kimlik Bilgileri Yöneticisi kimlik bilgileri okunmuş. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 Okuma İşlemi: %%8100 Bu olay, bir kullanıcı Kimlik Bilgileri Yöneticisi'nde depolanan kimlik bilgilerinde okuma işlemi gerçekleştirdiğinde oluşur.
|
| | Güvenlik | Audit Success | 13824 | 2020-02-29 23:40:34 | | Microsoft-Windows-Security-Auditing | 5379: Kimlik Bilgileri Yöneticisi kimlik bilgileri okunmuş. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 Okuma İşlemi: %%8100 Bu olay, bir kullanıcı Kimlik Bilgileri Yöneticisi'nde depolanan kimlik bilgilerinde okuma işlemi gerçekleştirdiğinde oluşur.
|
| | Güvenlik | Audit Success | 13824 | 2020-02-29 23:40:34 | | Microsoft-Windows-Security-Auditing | 5379: Kimlik Bilgileri Yöneticisi kimlik bilgileri okunmuş. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 Okuma İşlemi: %%8100 Bu olay, bir kullanıcı Kimlik Bilgileri Yöneticisi'nde depolanan kimlik bilgilerinde okuma işlemi gerçekleştirdiğinde oluşur.
|
| | Güvenlik | Audit Success | 13824 | 2020-02-29 23:40:34 | | Microsoft-Windows-Security-Auditing | 5379: Kimlik Bilgileri Yöneticisi kimlik bilgileri okunmuş. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 Okuma İşlemi: %%8100 Bu olay, bir kullanıcı Kimlik Bilgileri Yöneticisi'nde depolanan kimlik bilgilerinde okuma işlemi gerçekleştirdiğinde oluşur.
|
| | Güvenlik | Audit Success | 13824 | 2020-02-29 23:40:34 | | Microsoft-Windows-Security-Auditing | 5379: Kimlik Bilgileri Yöneticisi kimlik bilgileri okunmuş. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 Okuma İşlemi: %%8100 Bu olay, bir kullanıcı Kimlik Bilgileri Yöneticisi'nde depolanan kimlik bilgilerinde okuma işlemi gerçekleştirdiğinde oluşur.
|
| | Güvenlik | Audit Success | 12544 | 2020-02-29 23:40:39 | | Microsoft-Windows-Security-Auditing | 4624: Bir hesapta başarılı bir şekilde oturum açıldı. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 Oturum Açma Bilgileri: Oturum Açma Türü: 5 Kısıtlanmış Yönetici Modu: - Sanal Hesap: %%1843 Yükseltilmiş Belirteç: %%1842 Kimliğe Bürünme Düzeyi: %%1833 Yeni Oturum: Güvenlik Kimliği: S-1-5-18 Hesap Adı: SYSTEM Hesap Etki Alanı: NT AUTHORITY Oturum Açma Kimliği: 0x3e7 Bağlantılı Oturum Açma Kimliği: 0x0 Ağ Hesap Adı: - Ağ Hesap Etki Alanı: - Oturum Açma GUID'si: {00000000-0000-0000-0000-000000000000} İşlem Bilgileri: İşlem Kimliği: 0x3b8 İşlem Adı: C:\Windows\System32\services.exe Ağ Bilgileri: İş İstasyonu Adı: - Kaynak Ağ Adresi: - Kaynak Bağlantı Noktası: - Ayrıntılı Kimlik Doğrulama Bilgileri: Oturum Açma İşlemi: Advapi Kimlik Doğrulama Paketi: Negotiate Aktarılan Hizmetler: - Paket Adı (yalnızca NTLM): - Anahtar Uzunluğu: 0 Bu olay bir oturum açıldığında oluşturulur. Erişilen bilgisayarda oluşturulur. Konu alanları oturum açmayı isteyen yerel sistemdeki hesabı belirtir. Bu genellikle Sunucu hizmeti gibi bir hizmet ya da Winlogon.exe veya Services.exe gibi yerel bir işlemdir. Oturum Türü alanı gerçekleşen oturum açma türünü gösterir. En çok kullanılan türler 2 (etkileşimli) ve 3'tür (ağ). Yeni Oturum alanları adına yeni oturum oluşturulan hesabı, yani oturum açılan hesabı gösterir. Ağ alanları uzaktan oturum açma isteğinin kaynağını gösterir. İş istasyonu adı her zaman yoktur ve bazı durumlarda boş olabilir. Kimliğe bürünme düzeyi alanı oturum açma oturumundaki işlemin kimliğe bürünebilme boyutunu gösterir. Kimlik doğrulama bilgisi alanları bu oturum açma isteğine özel ayrıntılı bilgiler sağlar. - Oturum Açma GUID'si, bu olayı bir KDC olayıyla ilişkilendirmek için kullanılabilen benzersiz bir tanımlayıcıdır. - Aktarılan Hizmetler, bu oturum açma isteğine katılan ara hizmetleri gösterir. - Paket adı, NTLM protokolleri arasında hangi alt protokolün kullanıldığını gösterir. - Anahtar uzunluğu, oluşturulan oturum anahtarının uzunluğunu gösterir. Oturum anahtarı istenmediyse bu değer 0 olur.
|
| | Güvenlik | Audit Success | 12548 | 2020-02-29 23:40:39 | | Microsoft-Windows-Security-Auditing | 4672: Yeni oturuma özel ayrıcalıklar atandı. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: SYSTEM Hesap Etki Alanı: NT AUTHORITY Oturum Açma Kimliği: 0x3e7 Ayrıcalıklar: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
|
| | Güvenlik | Audit Success | 12544 | 2020-02-29 23:40:40 | | Microsoft-Windows-Security-Auditing | 4624: Bir hesapta başarılı bir şekilde oturum açıldı. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 Oturum Açma Bilgileri: Oturum Açma Türü: 5 Kısıtlanmış Yönetici Modu: - Sanal Hesap: %%1843 Yükseltilmiş Belirteç: %%1842 Kimliğe Bürünme Düzeyi: %%1833 Yeni Oturum: Güvenlik Kimliği: S-1-5-18 Hesap Adı: SYSTEM Hesap Etki Alanı: NT AUTHORITY Oturum Açma Kimliği: 0x3e7 Bağlantılı Oturum Açma Kimliği: 0x0 Ağ Hesap Adı: - Ağ Hesap Etki Alanı: - Oturum Açma GUID'si: {00000000-0000-0000-0000-000000000000} İşlem Bilgileri: İşlem Kimliği: 0x3b8 İşlem Adı: C:\Windows\System32\services.exe Ağ Bilgileri: İş İstasyonu Adı: - Kaynak Ağ Adresi: - Kaynak Bağlantı Noktası: - Ayrıntılı Kimlik Doğrulama Bilgileri: Oturum Açma İşlemi: Advapi Kimlik Doğrulama Paketi: Negotiate Aktarılan Hizmetler: - Paket Adı (yalnızca NTLM): - Anahtar Uzunluğu: 0 Bu olay bir oturum açıldığında oluşturulur. Erişilen bilgisayarda oluşturulur. Konu alanları oturum açmayı isteyen yerel sistemdeki hesabı belirtir. Bu genellikle Sunucu hizmeti gibi bir hizmet ya da Winlogon.exe veya Services.exe gibi yerel bir işlemdir. Oturum Türü alanı gerçekleşen oturum açma türünü gösterir. En çok kullanılan türler 2 (etkileşimli) ve 3'tür (ağ). Yeni Oturum alanları adına yeni oturum oluşturulan hesabı, yani oturum açılan hesabı gösterir. Ağ alanları uzaktan oturum açma isteğinin kaynağını gösterir. İş istasyonu adı her zaman yoktur ve bazı durumlarda boş olabilir. Kimliğe bürünme düzeyi alanı oturum açma oturumundaki işlemin kimliğe bürünebilme boyutunu gösterir. Kimlik doğrulama bilgisi alanları bu oturum açma isteğine özel ayrıntılı bilgiler sağlar. - Oturum Açma GUID'si, bu olayı bir KDC olayıyla ilişkilendirmek için kullanılabilen benzersiz bir tanımlayıcıdır. - Aktarılan Hizmetler, bu oturum açma isteğine katılan ara hizmetleri gösterir. - Paket adı, NTLM protokolleri arasında hangi alt protokolün kullanıldığını gösterir. - Anahtar uzunluğu, oluşturulan oturum anahtarının uzunluğunu gösterir. Oturum anahtarı istenmediyse bu değer 0 olur.
|
| | Güvenlik | Audit Success | 12548 | 2020-02-29 23:40:40 | | Microsoft-Windows-Security-Auditing | 4672: Yeni oturuma özel ayrıcalıklar atandı. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: SYSTEM Hesap Etki Alanı: NT AUTHORITY Oturum Açma Kimliği: 0x3e7 Ayrıcalıklar: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
|
| | Güvenlik | Audit Success | 13824 | 2020-02-29 23:40:51 | | Microsoft-Windows-Security-Auditing | 5379: Kimlik Bilgileri Yöneticisi kimlik bilgileri okunmuş. Konu: Güvenlik Kimliği: S-1-5-21-987010465-2512350273-4222919040-1001 Hesap Adı: Mustafa06 Hesap Etki Alanı: DESKTOP-RH1GBDA Oturum Açma Kimliği: 0xd0c506 Okuma İşlemi: %%8100 Bu olay, bir kullanıcı Kimlik Bilgileri Yöneticisi'nde depolanan kimlik bilgilerinde okuma işlemi gerçekleştirdiğinde oluşur.
|
| | Güvenlik | Audit Success | 13824 | 2020-02-29 23:40:51 | | Microsoft-Windows-Security-Auditing | 5379: Kimlik Bilgileri Yöneticisi kimlik bilgileri okunmuş. Konu: Güvenlik Kimliği: S-1-5-21-987010465-2512350273-4222919040-1001 Hesap Adı: Mustafa06 Hesap Etki Alanı: DESKTOP-RH1GBDA Oturum Açma Kimliği: 0xd0c506 Okuma İşlemi: %%8100 Bu olay, bir kullanıcı Kimlik Bilgileri Yöneticisi'nde depolanan kimlik bilgilerinde okuma işlemi gerçekleştirdiğinde oluşur.
|
| | Güvenlik | Audit Success | 13824 | 2020-02-29 23:40:51 | | Microsoft-Windows-Security-Auditing | 5379: Kimlik Bilgileri Yöneticisi kimlik bilgileri okunmuş. Konu: Güvenlik Kimliği: S-1-5-21-987010465-2512350273-4222919040-1001 Hesap Adı: Mustafa06 Hesap Etki Alanı: DESKTOP-RH1GBDA Oturum Açma Kimliği: 0xd0c506 Okuma İşlemi: %%8100 Bu olay, bir kullanıcı Kimlik Bilgileri Yöneticisi'nde depolanan kimlik bilgilerinde okuma işlemi gerçekleştirdiğinde oluşur.
|
| | Güvenlik | Audit Success | 13824 | 2020-02-29 23:40:51 | | Microsoft-Windows-Security-Auditing | 5379: Kimlik Bilgileri Yöneticisi kimlik bilgileri okunmuş. Konu: Güvenlik Kimliği: S-1-5-21-987010465-2512350273-4222919040-1001 Hesap Adı: Mustafa06 Hesap Etki Alanı: DESKTOP-RH1GBDA Oturum Açma Kimliği: 0xd0c506 Okuma İşlemi: %%8100 Bu olay, bir kullanıcı Kimlik Bilgileri Yöneticisi'nde depolanan kimlik bilgilerinde okuma işlemi gerçekleştirdiğinde oluşur.
|
| | Güvenlik | Audit Success | 13824 | 2020-02-29 23:40:51 | | Microsoft-Windows-Security-Auditing | 5379: Kimlik Bilgileri Yöneticisi kimlik bilgileri okunmuş. Konu: Güvenlik Kimliği: S-1-5-21-987010465-2512350273-4222919040-1001 Hesap Adı: Mustafa06 Hesap Etki Alanı: DESKTOP-RH1GBDA Oturum Açma Kimliği: 0xd0c506 Okuma İşlemi: %%8100 Bu olay, bir kullanıcı Kimlik Bilgileri Yöneticisi'nde depolanan kimlik bilgilerinde okuma işlemi gerçekleştirdiğinde oluşur.
|
| | Güvenlik | Audit Success | 13824 | 2020-02-29 23:40:51 | | Microsoft-Windows-Security-Auditing | 5379: Kimlik Bilgileri Yöneticisi kimlik bilgileri okunmuş. Konu: Güvenlik Kimliği: S-1-5-21-987010465-2512350273-4222919040-1001 Hesap Adı: Mustafa06 Hesap Etki Alanı: DESKTOP-RH1GBDA Oturum Açma Kimliği: 0xd0c506 Okuma İşlemi: %%8100 Bu olay, bir kullanıcı Kimlik Bilgileri Yöneticisi'nde depolanan kimlik bilgilerinde okuma işlemi gerçekleştirdiğinde oluşur.
|
| | Güvenlik | Audit Success | 13824 | 2020-02-29 23:40:51 | | Microsoft-Windows-Security-Auditing | 5379: Kimlik Bilgileri Yöneticisi kimlik bilgileri okunmuş. Konu: Güvenlik Kimliği: S-1-5-21-987010465-2512350273-4222919040-1001 Hesap Adı: Mustafa06 Hesap Etki Alanı: DESKTOP-RH1GBDA Oturum Açma Kimliği: 0xd0c506 Okuma İşlemi: %%8100 Bu olay, bir kullanıcı Kimlik Bilgileri Yöneticisi'nde depolanan kimlik bilgilerinde okuma işlemi gerçekleştirdiğinde oluşur.
|
| | Güvenlik | Audit Success | 13824 | 2020-02-29 23:40:51 | | Microsoft-Windows-Security-Auditing | 5379: Kimlik Bilgileri Yöneticisi kimlik bilgileri okunmuş. Konu: Güvenlik Kimliği: S-1-5-21-987010465-2512350273-4222919040-1001 Hesap Adı: Mustafa06 Hesap Etki Alanı: DESKTOP-RH1GBDA Oturum Açma Kimliği: 0xd0c506 Okuma İşlemi: %%8100 Bu olay, bir kullanıcı Kimlik Bilgileri Yöneticisi'nde depolanan kimlik bilgilerinde okuma işlemi gerçekleştirdiğinde oluşur.
|
| | Güvenlik | Audit Success | 13824 | 2020-02-29 23:40:51 | | Microsoft-Windows-Security-Auditing | 5379: Kimlik Bilgileri Yöneticisi kimlik bilgileri okunmuş. Konu: Güvenlik Kimliği: S-1-5-21-987010465-2512350273-4222919040-1001 Hesap Adı: Mustafa06 Hesap Etki Alanı: DESKTOP-RH1GBDA Oturum Açma Kimliği: 0xd0c506 Okuma İşlemi: %%8100 Bu olay, bir kullanıcı Kimlik Bilgileri Yöneticisi'nde depolanan kimlik bilgilerinde okuma işlemi gerçekleştirdiğinde oluşur.
|
| | Güvenlik | Audit Success | 13824 | 2020-02-29 23:40:51 | | Microsoft-Windows-Security-Auditing | 5379: Kimlik Bilgileri Yöneticisi kimlik bilgileri okunmuş. Konu: Güvenlik Kimliği: S-1-5-21-987010465-2512350273-4222919040-1001 Hesap Adı: Mustafa06 Hesap Etki Alanı: DESKTOP-RH1GBDA Oturum Açma Kimliği: 0xd0c506 Okuma İşlemi: %%8100 Bu olay, bir kullanıcı Kimlik Bilgileri Yöneticisi'nde depolanan kimlik bilgilerinde okuma işlemi gerçekleştirdiğinde oluşur.
|
| | Güvenlik | Audit Success | 13824 | 2020-02-29 23:40:52 | | Microsoft-Windows-Security-Auditing | 5379: Kimlik Bilgileri Yöneticisi kimlik bilgileri okunmuş. Konu: Güvenlik Kimliği: S-1-5-21-987010465-2512350273-4222919040-1001 Hesap Adı: Mustafa06 Hesap Etki Alanı: DESKTOP-RH1GBDA Oturum Açma Kimliği: 0xd0c506 Okuma İşlemi: %%8100 Bu olay, bir kullanıcı Kimlik Bilgileri Yöneticisi'nde depolanan kimlik bilgilerinde okuma işlemi gerçekleştirdiğinde oluşur.
|
| | Güvenlik | Audit Success | 13824 | 2020-02-29 23:40:52 | | Microsoft-Windows-Security-Auditing | 5379: Kimlik Bilgileri Yöneticisi kimlik bilgileri okunmuş. Konu: Güvenlik Kimliği: S-1-5-21-987010465-2512350273-4222919040-1001 Hesap Adı: Mustafa06 Hesap Etki Alanı: DESKTOP-RH1GBDA Oturum Açma Kimliği: 0xd0c506 Okuma İşlemi: %%8100 Bu olay, bir kullanıcı Kimlik Bilgileri Yöneticisi'nde depolanan kimlik bilgilerinde okuma işlemi gerçekleştirdiğinde oluşur.
|
| | Güvenlik | Audit Success | 13824 | 2020-02-29 23:40:52 | | Microsoft-Windows-Security-Auditing | 5379: Kimlik Bilgileri Yöneticisi kimlik bilgileri okunmuş. Konu: Güvenlik Kimliği: S-1-5-21-987010465-2512350273-4222919040-1001 Hesap Adı: Mustafa06 Hesap Etki Alanı: DESKTOP-RH1GBDA Oturum Açma Kimliği: 0xd0c506 Okuma İşlemi: %%8100 Bu olay, bir kullanıcı Kimlik Bilgileri Yöneticisi'nde depolanan kimlik bilgilerinde okuma işlemi gerçekleştirdiğinde oluşur.
|
| | Güvenlik | Audit Success | 13824 | 2020-02-29 23:40:52 | | Microsoft-Windows-Security-Auditing | 5379: Kimlik Bilgileri Yöneticisi kimlik bilgileri okunmuş. Konu: Güvenlik Kimliği: S-1-5-21-987010465-2512350273-4222919040-1001 Hesap Adı: Mustafa06 Hesap Etki Alanı: DESKTOP-RH1GBDA Oturum Açma Kimliği: 0xd0c506 Okuma İşlemi: %%8100 Bu olay, bir kullanıcı Kimlik Bilgileri Yöneticisi'nde depolanan kimlik bilgilerinde okuma işlemi gerçekleştirdiğinde oluşur.
|
| | Güvenlik | Audit Success | 13824 | 2020-02-29 23:40:58 | | Microsoft-Windows-Security-Auditing | 5379: Kimlik Bilgileri Yöneticisi kimlik bilgileri okunmuş. Konu: Güvenlik Kimliği: S-1-5-21-987010465-2512350273-4222919040-1001 Hesap Adı: Mustafa06 Hesap Etki Alanı: DESKTOP-RH1GBDA Oturum Açma Kimliği: 0xd0c506 Okuma İşlemi: %%8100 Bu olay, bir kullanıcı Kimlik Bilgileri Yöneticisi'nde depolanan kimlik bilgilerinde okuma işlemi gerçekleştirdiğinde oluşur.
|
| | Güvenlik | Audit Success | 13824 | 2020-02-29 23:40:58 | | Microsoft-Windows-Security-Auditing | 5379: Kimlik Bilgileri Yöneticisi kimlik bilgileri okunmuş. Konu: Güvenlik Kimliği: S-1-5-21-987010465-2512350273-4222919040-1001 Hesap Adı: Mustafa06 Hesap Etki Alanı: DESKTOP-RH1GBDA Oturum Açma Kimliği: 0xd0c506 Okuma İşlemi: %%8100 Bu olay, bir kullanıcı Kimlik Bilgileri Yöneticisi'nde depolanan kimlik bilgilerinde okuma işlemi gerçekleştirdiğinde oluşur.
|
| | Güvenlik | Audit Success | 13824 | 2020-02-29 23:40:58 | | Microsoft-Windows-Security-Auditing | 5379: Kimlik Bilgileri Yöneticisi kimlik bilgileri okunmuş. Konu: Güvenlik Kimliği: S-1-5-21-987010465-2512350273-4222919040-1001 Hesap Adı: Mustafa06 Hesap Etki Alanı: DESKTOP-RH1GBDA Oturum Açma Kimliği: 0xd0c506 Okuma İşlemi: %%8100 Bu olay, bir kullanıcı Kimlik Bilgileri Yöneticisi'nde depolanan kimlik bilgilerinde okuma işlemi gerçekleştirdiğinde oluşur.
|
| | Güvenlik | Audit Success | 13824 | 2020-02-29 23:40:59 | | Microsoft-Windows-Security-Auditing | 5379: Kimlik Bilgileri Yöneticisi kimlik bilgileri okunmuş. Konu: Güvenlik Kimliği: S-1-5-21-987010465-2512350273-4222919040-1001 Hesap Adı: Mustafa06 Hesap Etki Alanı: DESKTOP-RH1GBDA Oturum Açma Kimliği: 0xd0c506 Okuma İşlemi: %%8100 Bu olay, bir kullanıcı Kimlik Bilgileri Yöneticisi'nde depolanan kimlik bilgilerinde okuma işlemi gerçekleştirdiğinde oluşur.
|
| | Güvenlik | Audit Success | 13824 | 2020-02-29 23:40:59 | | Microsoft-Windows-Security-Auditing | 5379: Kimlik Bilgileri Yöneticisi kimlik bilgileri okunmuş. Konu: Güvenlik Kimliği: S-1-5-21-987010465-2512350273-4222919040-1001 Hesap Adı: Mustafa06 Hesap Etki Alanı: DESKTOP-RH1GBDA Oturum Açma Kimliği: 0xd0c506 Okuma İşlemi: %%8100 Bu olay, bir kullanıcı Kimlik Bilgileri Yöneticisi'nde depolanan kimlik bilgilerinde okuma işlemi gerçekleştirdiğinde oluşur.
|
| | Güvenlik | Audit Success | 13824 | 2020-02-29 23:40:59 | | Microsoft-Windows-Security-Auditing | 5379: Kimlik Bilgileri Yöneticisi kimlik bilgileri okunmuş. Konu: Güvenlik Kimliği: S-1-5-21-987010465-2512350273-4222919040-1001 Hesap Adı: Mustafa06 Hesap Etki Alanı: DESKTOP-RH1GBDA Oturum Açma Kimliği: 0xd0c506 Okuma İşlemi: %%8100 Bu olay, bir kullanıcı Kimlik Bilgileri Yöneticisi'nde depolanan kimlik bilgilerinde okuma işlemi gerçekleştirdiğinde oluşur.
|
| | Güvenlik | Audit Success | 13824 | 2020-02-29 23:40:59 | | Microsoft-Windows-Security-Auditing | 5379: Kimlik Bilgileri Yöneticisi kimlik bilgileri okunmuş. Konu: Güvenlik Kimliği: S-1-5-21-987010465-2512350273-4222919040-1001 Hesap Adı: Mustafa06 Hesap Etki Alanı: DESKTOP-RH1GBDA Oturum Açma Kimliği: 0xd0c506 Okuma İşlemi: %%8100 Bu olay, bir kullanıcı Kimlik Bilgileri Yöneticisi'nde depolanan kimlik bilgilerinde okuma işlemi gerçekleştirdiğinde oluşur.
|
| | Güvenlik | Audit Failure | 12544 | 2020-02-29 23:41:06 | | Microsoft-Windows-Security-Auditing | 4625: Bir hesap oturum açamadı. Konu: Güvenlik Kimliği: S-1-5-21-987010465-2512350273-4222919040-1001 Hesap Adı: Mustafa06 Hesap Etki Alanı: DESKTOP-RH1GBDA Oturum Açma Kimliği: 0xd0c506 Oturum Türü: 2 Oturumu Açılamayan Hesap: Güvenlik Kimliği: S-1-0-0 Hesap Adı: Mustafa06 Hesap Etki Alanı: DESKTOP-RH1GBDA Hata Bilgileri: Hata Nedeni: %%2313 Durum: 0xc000006e Alt Durum: 0xc000006e İşlem Bilgileri: Çağıran İşlem Kimliği: 0x1a58 Çağıran İşlem Adı: C:\Program Files (x86)\Google\Chrome\Application\chrome.exe Ağ Bilgileri: İş İstasyonu Adı: DESKTOP-RH1GBDA Kaynak Ağ Adresi: - Kaynak Bağlantı Noktası: - Ayrıntılı Kimlik Doğrulama Bilgileri: Oturum Açma İşlemi: Advapi Kimlik Doğrulama Paketi: Negotiate Aktarılan Hizmetler: - Paket Adı (yalnızca NTLM): - Anahtar Uzunluğu: 0 Bu olay bir oturum açma isteği başarısız olduğunda oluşturulur. Erişilmeye çalışılan bilgisayarda oluşturulur. Konu alanları oturum açmayı isteyen yerel sistemdeki hesabı belirtir. Bu genellikle Sistemi hizmeti gibi bir hizmet ya da Winlogon.exe veya Services.exe gibi yerel bir işlemdir. Oturum Türü alanı istenen oturum açma türünü gösterir. En yaygın türler 2 (etkileşimli) ve 3'tür (ağ). İşlem Bilgileri alanları, sistemdeki hangi hesabın ve işlemin oturum açmayı istediğini gösterir. Ağ Bilgileri alanları, bir uzaktan oturum açma isteğinin kaynağını gösterir. İş İstasyonu Adı her zaman yoktur ve bazı durumlarda boş olabilir. Kimlik Doğrulama Bilgileri alanları bu oturum açma isteğine özel ayrıntılı bilgiler sağlar. - Aktarılan Hizmetler, bu oturum açma isteğine katılan ara hizmetleri gösterir. - Paket Adı, NTLM protokolleri arasında hangi alt protokolün kullanıldığını gösterir. - Anahtar Uzunluğu, oluşturulan oturum anahtarının uzunluğunu gösterir. Oturum anahtarı istenmediyse bu 0 olur.
|
| | Güvenlik | Audit Success | 13824 | 2020-02-29 23:41:06 | | Microsoft-Windows-Security-Auditing | 4798: Bir kullanıcının yerel grup üyeliğini numaralandırılmış. Konu: Güvenlik Kimliği: S-1-5-21-987010465-2512350273-4222919040-1001 Hesap Adı: Mustafa06 Hesap Etki Alanı: DESKTOP-RH1GBDA Oturum Açma Kimliği: 0xd0c506 Kullanıcı: Güvenlik Kimliği: S-1-5-21-987010465-2512350273-4222919040-1001 Hesap Adı: Mustafa06 Hesap Etki Alanı: DESKTOP-RH1GBDA İşlem Bilgisi: İşlem Kimliği: 0x1a58 İşlem Adı: C:\Program Files (x86)\Google\Chrome\Application\chrome.exe
|
| | Güvenlik | Audit Success | 12544 | 2020-02-29 23:41:09 | | Microsoft-Windows-Security-Auditing | 4624: Bir hesapta başarılı bir şekilde oturum açıldı. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 Oturum Açma Bilgileri: Oturum Açma Türü: 5 Kısıtlanmış Yönetici Modu: - Sanal Hesap: %%1843 Yükseltilmiş Belirteç: %%1842 Kimliğe Bürünme Düzeyi: %%1833 Yeni Oturum: Güvenlik Kimliği: S-1-5-18 Hesap Adı: SYSTEM Hesap Etki Alanı: NT AUTHORITY Oturum Açma Kimliği: 0x3e7 Bağlantılı Oturum Açma Kimliği: 0x0 Ağ Hesap Adı: - Ağ Hesap Etki Alanı: - Oturum Açma GUID'si: {00000000-0000-0000-0000-000000000000} İşlem Bilgileri: İşlem Kimliği: 0x3b8 İşlem Adı: C:\Windows\System32\services.exe Ağ Bilgileri: İş İstasyonu Adı: - Kaynak Ağ Adresi: - Kaynak Bağlantı Noktası: - Ayrıntılı Kimlik Doğrulama Bilgileri: Oturum Açma İşlemi: Advapi Kimlik Doğrulama Paketi: Negotiate Aktarılan Hizmetler: - Paket Adı (yalnızca NTLM): - Anahtar Uzunluğu: 0 Bu olay bir oturum açıldığında oluşturulur. Erişilen bilgisayarda oluşturulur. Konu alanları oturum açmayı isteyen yerel sistemdeki hesabı belirtir. Bu genellikle Sunucu hizmeti gibi bir hizmet ya da Winlogon.exe veya Services.exe gibi yerel bir işlemdir. Oturum Türü alanı gerçekleşen oturum açma türünü gösterir. En çok kullanılan türler 2 (etkileşimli) ve 3'tür (ağ). Yeni Oturum alanları adına yeni oturum oluşturulan hesabı, yani oturum açılan hesabı gösterir. Ağ alanları uzaktan oturum açma isteğinin kaynağını gösterir. İş istasyonu adı her zaman yoktur ve bazı durumlarda boş olabilir. Kimliğe bürünme düzeyi alanı oturum açma oturumundaki işlemin kimliğe bürünebilme boyutunu gösterir. Kimlik doğrulama bilgisi alanları bu oturum açma isteğine özel ayrıntılı bilgiler sağlar. - Oturum Açma GUID'si, bu olayı bir KDC olayıyla ilişkilendirmek için kullanılabilen benzersiz bir tanımlayıcıdır. - Aktarılan Hizmetler, bu oturum açma isteğine katılan ara hizmetleri gösterir. - Paket adı, NTLM protokolleri arasında hangi alt protokolün kullanıldığını gösterir. - Anahtar uzunluğu, oluşturulan oturum anahtarının uzunluğunu gösterir. Oturum anahtarı istenmediyse bu değer 0 olur.
|
| | Güvenlik | Audit Success | 12548 | 2020-02-29 23:41:09 | | Microsoft-Windows-Security-Auditing | 4672: Yeni oturuma özel ayrıcalıklar atandı. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: SYSTEM Hesap Etki Alanı: NT AUTHORITY Oturum Açma Kimliği: 0x3e7 Ayrıcalıklar: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
|
| | Güvenlik | Audit Success | 13824 | 2020-02-29 23:41:49 | | Microsoft-Windows-Security-Auditing | 4798: Bir kullanıcının yerel grup üyeliğini numaralandırılmış. Konu: Güvenlik Kimliği: S-1-5-21-987010465-2512350273-4222919040-1001 Hesap Adı: Mustafa06 Hesap Etki Alanı: DESKTOP-RH1GBDA Oturum Açma Kimliği: 0xd0c506 Kullanıcı: Güvenlik Kimliği: S-1-5-21-987010465-2512350273-4222919040-1001 Hesap Adı: Mustafa06 Hesap Etki Alanı: DESKTOP-RH1GBDA İşlem Bilgisi: İşlem Kimliği: 0x2488 İşlem Adı: C:\Windows\ImmersiveControlPanel\SystemSettings.exe
|
| | Güvenlik | Audit Success | 13824 | 2020-02-29 23:41:49 | | Microsoft-Windows-Security-Auditing | 4798: Bir kullanıcının yerel grup üyeliğini numaralandırılmış. Konu: Güvenlik Kimliği: S-1-5-21-987010465-2512350273-4222919040-1001 Hesap Adı: Mustafa06 Hesap Etki Alanı: DESKTOP-RH1GBDA Oturum Açma Kimliği: 0xd0c506 Kullanıcı: Güvenlik Kimliği: S-1-5-21-987010465-2512350273-4222919040-1001 Hesap Adı: Mustafa06 Hesap Etki Alanı: DESKTOP-RH1GBDA İşlem Bilgisi: İşlem Kimliği: 0x2488 İşlem Adı: C:\Windows\ImmersiveControlPanel\SystemSettings.exe
|
| | Güvenlik | Audit Success | 13824 | 2020-02-29 23:41:49 | | Microsoft-Windows-Security-Auditing | 4797: Hesapta boş parola olup olmadığı sorgulanmaya çalışıldı. Konu: Güvenlik Kimliği: S-1-5-21-987010465-2512350273-4222919040-1001 Hesap Adı: Mustafa06 Hesap Etki Alanı: DESKTOP-RH1GBDA Oturum Açma Kimliği: 0xd0c506 Ek Bilgi: Çağıran İş İstasyonu: DESKTOP-RH1GBDA Hedef Hesap Adı: Administrator Hedef Hesap Etki Alanı: DESKTOP-RH1GBDA
|
| | Güvenlik | Audit Success | 13824 | 2020-02-29 23:41:49 | | Microsoft-Windows-Security-Auditing | 4798: Bir kullanıcının yerel grup üyeliğini numaralandırılmış. Konu: Güvenlik Kimliği: S-1-5-21-987010465-2512350273-4222919040-1001 Hesap Adı: Mustafa06 Hesap Etki Alanı: DESKTOP-RH1GBDA Oturum Açma Kimliği: 0xd0c506 Kullanıcı: Güvenlik Kimliği: S-1-5-21-987010465-2512350273-4222919040-501 Hesap Adı: Guest Hesap Etki Alanı: DESKTOP-RH1GBDA İşlem Bilgisi: İşlem Kimliği: 0x2488 İşlem Adı: C:\Windows\ImmersiveControlPanel\SystemSettings.exe
|
| | Güvenlik | Audit Success | 13824 | 2020-02-29 23:41:49 | | Microsoft-Windows-Security-Auditing | 4798: Bir kullanıcının yerel grup üyeliğini numaralandırılmış. Konu: Güvenlik Kimliği: S-1-5-21-987010465-2512350273-4222919040-1001 Hesap Adı: Mustafa06 Hesap Etki Alanı: DESKTOP-RH1GBDA Oturum Açma Kimliği: 0xd0c506 Kullanıcı: Güvenlik Kimliği: S-1-5-21-987010465-2512350273-4222919040-501 Hesap Adı: Guest Hesap Etki Alanı: DESKTOP-RH1GBDA İşlem Bilgisi: İşlem Kimliği: 0x2488 İşlem Adı: C:\Windows\ImmersiveControlPanel\SystemSettings.exe
|
| | Güvenlik | Audit Success | 13824 | 2020-02-29 23:41:49 | | Microsoft-Windows-Security-Auditing | 4798: Bir kullanıcının yerel grup üyeliğini numaralandırılmış. Konu: Güvenlik Kimliği: S-1-5-21-987010465-2512350273-4222919040-1001 Hesap Adı: Mustafa06 Hesap Etki Alanı: DESKTOP-RH1GBDA Oturum Açma Kimliği: 0xd0c506 Kullanıcı: Güvenlik Kimliği: S-1-5-21-987010465-2512350273-4222919040-501 Hesap Adı: Guest Hesap Etki Alanı: DESKTOP-RH1GBDA İşlem Bilgisi: İşlem Kimliği: 0x2488 İşlem Adı: C:\Windows\ImmersiveControlPanel\SystemSettings.exe
|
| | Güvenlik | Audit Success | 13824 | 2020-02-29 23:41:49 | | Microsoft-Windows-Security-Auditing | 4798: Bir kullanıcının yerel grup üyeliğini numaralandırılmış. Konu: Güvenlik Kimliği: S-1-5-21-987010465-2512350273-4222919040-1001 Hesap Adı: Mustafa06 Hesap Etki Alanı: DESKTOP-RH1GBDA Oturum Açma Kimliği: 0xd0c506 Kullanıcı: Güvenlik Kimliği: S-1-5-21-987010465-2512350273-4222919040-501 Hesap Adı: Guest Hesap Etki Alanı: DESKTOP-RH1GBDA İşlem Bilgisi: İşlem Kimliği: 0x2488 İşlem Adı: C:\Windows\ImmersiveControlPanel\SystemSettings.exe
|
| | Güvenlik | Audit Success | 12544 | 2020-02-29 23:42:32 | | Microsoft-Windows-Security-Auditing | 4624: Bir hesapta başarılı bir şekilde oturum açıldı. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 Oturum Açma Bilgileri: Oturum Açma Türü: 5 Kısıtlanmış Yönetici Modu: - Sanal Hesap: %%1843 Yükseltilmiş Belirteç: %%1842 Kimliğe Bürünme Düzeyi: %%1833 Yeni Oturum: Güvenlik Kimliği: S-1-5-18 Hesap Adı: SYSTEM Hesap Etki Alanı: NT AUTHORITY Oturum Açma Kimliği: 0x3e7 Bağlantılı Oturum Açma Kimliği: 0x0 Ağ Hesap Adı: - Ağ Hesap Etki Alanı: - Oturum Açma GUID'si: {00000000-0000-0000-0000-000000000000} İşlem Bilgileri: İşlem Kimliği: 0x3b8 İşlem Adı: C:\Windows\System32\services.exe Ağ Bilgileri: İş İstasyonu Adı: - Kaynak Ağ Adresi: - Kaynak Bağlantı Noktası: - Ayrıntılı Kimlik Doğrulama Bilgileri: Oturum Açma İşlemi: Advapi Kimlik Doğrulama Paketi: Negotiate Aktarılan Hizmetler: - Paket Adı (yalnızca NTLM): - Anahtar Uzunluğu: 0 Bu olay bir oturum açıldığında oluşturulur. Erişilen bilgisayarda oluşturulur. Konu alanları oturum açmayı isteyen yerel sistemdeki hesabı belirtir. Bu genellikle Sunucu hizmeti gibi bir hizmet ya da Winlogon.exe veya Services.exe gibi yerel bir işlemdir. Oturum Türü alanı gerçekleşen oturum açma türünü gösterir. En çok kullanılan türler 2 (etkileşimli) ve 3'tür (ağ). Yeni Oturum alanları adına yeni oturum oluşturulan hesabı, yani oturum açılan hesabı gösterir. Ağ alanları uzaktan oturum açma isteğinin kaynağını gösterir. İş istasyonu adı her zaman yoktur ve bazı durumlarda boş olabilir. Kimliğe bürünme düzeyi alanı oturum açma oturumundaki işlemin kimliğe bürünebilme boyutunu gösterir. Kimlik doğrulama bilgisi alanları bu oturum açma isteğine özel ayrıntılı bilgiler sağlar. - Oturum Açma GUID'si, bu olayı bir KDC olayıyla ilişkilendirmek için kullanılabilen benzersiz bir tanımlayıcıdır. - Aktarılan Hizmetler, bu oturum açma isteğine katılan ara hizmetleri gösterir. - Paket adı, NTLM protokolleri arasında hangi alt protokolün kullanıldığını gösterir. - Anahtar uzunluğu, oluşturulan oturum anahtarının uzunluğunu gösterir. Oturum anahtarı istenmediyse bu değer 0 olur.
|
| | Güvenlik | Audit Success | 12548 | 2020-02-29 23:42:32 | | Microsoft-Windows-Security-Auditing | 4672: Yeni oturuma özel ayrıcalıklar atandı. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: SYSTEM Hesap Etki Alanı: NT AUTHORITY Oturum Açma Kimliği: 0x3e7 Ayrıcalıklar: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
|
| | Güvenlik | Audit Success | 13824 | 2020-02-29 23:42:33 | | Microsoft-Windows-Security-Auditing | 4798: Bir kullanıcının yerel grup üyeliğini numaralandırılmış. Konu: Güvenlik Kimliği: S-1-5-21-987010465-2512350273-4222919040-1001 Hesap Adı: Mustafa06 Hesap Etki Alanı: DESKTOP-RH1GBDA Oturum Açma Kimliği: 0xd0c506 Kullanıcı: Güvenlik Kimliği: S-1-5-21-987010465-2512350273-4222919040-1001 Hesap Adı: Mustafa06 Hesap Etki Alanı: DESKTOP-RH1GBDA İşlem Bilgisi: İşlem Kimliği: 0x2c18 İşlem Adı: C:\Windows\explorer.exe
|
| | Güvenlik | Audit Success | 13824 | 2020-02-29 23:42:43 | | Microsoft-Windows-Security-Auditing | 4798: Bir kullanıcının yerel grup üyeliğini numaralandırılmış. Konu: Güvenlik Kimliği: S-1-5-21-987010465-2512350273-4222919040-1001 Hesap Adı: Mustafa06 Hesap Etki Alanı: DESKTOP-RH1GBDA Oturum Açma Kimliği: 0xd0c506 Kullanıcı: Güvenlik Kimliği: S-1-5-21-987010465-2512350273-4222919040-1001 Hesap Adı: Mustafa06 Hesap Etki Alanı: DESKTOP-RH1GBDA İşlem Bilgisi: İşlem Kimliği: 0x2c18 İşlem Adı: C:\Windows\explorer.exe
|
| | Güvenlik | Audit Success | 12290 | 2020-02-29 23:44:43 | | Microsoft-Windows-Security-Auditing | 5061: Şifreleme işlemi. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 Şifreleme Parametreleri: Sağlayıcı Adı: Microsoft Software Key Storage Provider Algoritma Adı: RSA Anahtar Adı: ESET_RootCertContainer Anahtar Türü: %%2500 Şifreleme İşlemi: İşlem: %%2480 Dönüş Kodu: 0x0
|
| | Güvenlik | Audit Success | 12290 | 2020-02-29 23:44:43 | | Microsoft-Windows-Security-Auditing | 5061: Şifreleme işlemi. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 Şifreleme Parametreleri: Sağlayıcı Adı: Microsoft Software Key Storage Provider Algoritma Adı: RSA Anahtar Adı: ESET_RootCertContainer Anahtar Türü: %%2500 Şifreleme İşlemi: İşlem: %%2480 Dönüş Kodu: 0x0
|
| | Güvenlik | Audit Success | 12290 | 2020-02-29 23:44:43 | | Microsoft-Windows-Security-Auditing | 5061: Şifreleme işlemi. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 Şifreleme Parametreleri: Sağlayıcı Adı: Microsoft Software Key Storage Provider Algoritma Adı: RSA Anahtar Adı: ESET_RootCertContainer Anahtar Türü: %%2500 Şifreleme İşlemi: İşlem: %%2480 Dönüş Kodu: 0x0
|
| | Güvenlik | Audit Success | 12290 | 2020-02-29 23:44:43 | | Microsoft-Windows-Security-Auditing | 5061: Şifreleme işlemi. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 Şifreleme Parametreleri: Sağlayıcı Adı: Microsoft Software Key Storage Provider Algoritma Adı: RSA Anahtar Adı: ESET_RootCertContainer Anahtar Türü: %%2500 Şifreleme İşlemi: İşlem: %%2480 Dönüş Kodu: 0x0
|
| | Güvenlik | Audit Success | 12292 | 2020-02-29 23:44:43 | | Microsoft-Windows-Security-Auditing | 5058: Anahtar dosya işlemi. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 İşlem Bilgisi: İşlem Kimliği: 2244 İşlem Oluşturma Zamanı: 2020-02-29T05:58:55.505252300Z Şifreleme Parametreleri: Sağlayıcı Adı: Microsoft Software Key Storage Provider Algoritma Adı: UNKNOWN Anahtar Adı: ESET_RootCertContainer Anahtar Türü: %%2500 Anahtar Dosya İşlem Bilgileri: Dosya Yolu: C:\ProgramData\Microsoft\Crypto\RSA\S-1-5-18\d1d940883614fe244b12f480b5388574_17cde528-6c1f-4bc4-9a79-385fa7f19d18 İşlem: %%2458 Dönüş Kodu: 0x0
|
| | Güvenlik | Audit Success | 12292 | 2020-02-29 23:44:43 | | Microsoft-Windows-Security-Auditing | 5058: Anahtar dosya işlemi. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 İşlem Bilgisi: İşlem Kimliği: 2244 İşlem Oluşturma Zamanı: 2020-02-29T05:58:55.505252300Z Şifreleme Parametreleri: Sağlayıcı Adı: Microsoft Software Key Storage Provider Algoritma Adı: UNKNOWN Anahtar Adı: ESET_RootCertContainer Anahtar Türü: %%2500 Anahtar Dosya İşlem Bilgileri: Dosya Yolu: C:\ProgramData\Microsoft\Crypto\RSA\S-1-5-18\d1d940883614fe244b12f480b5388574_17cde528-6c1f-4bc4-9a79-385fa7f19d18 İşlem: %%2458 Dönüş Kodu: 0x0
|
| | Güvenlik | Audit Success | 12292 | 2020-02-29 23:44:43 | | Microsoft-Windows-Security-Auditing | 5058: Anahtar dosya işlemi. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 İşlem Bilgisi: İşlem Kimliği: 2244 İşlem Oluşturma Zamanı: 2020-02-29T05:58:55.505252300Z Şifreleme Parametreleri: Sağlayıcı Adı: Microsoft Software Key Storage Provider Algoritma Adı: UNKNOWN Anahtar Adı: ESET_RootCertContainer Anahtar Türü: %%2500 Anahtar Dosya İşlem Bilgileri: Dosya Yolu: C:\ProgramData\Microsoft\Crypto\RSA\S-1-5-18\d1d940883614fe244b12f480b5388574_17cde528-6c1f-4bc4-9a79-385fa7f19d18 İşlem: %%2458 Dönüş Kodu: 0x0
|
| | Güvenlik | Audit Success | 12292 | 2020-02-29 23:44:43 | | Microsoft-Windows-Security-Auditing | 5058: Anahtar dosya işlemi. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 İşlem Bilgisi: İşlem Kimliği: 2244 İşlem Oluşturma Zamanı: 2020-02-29T05:58:55.505252300Z Şifreleme Parametreleri: Sağlayıcı Adı: Microsoft Software Key Storage Provider Algoritma Adı: UNKNOWN Anahtar Adı: ESET_RootCertContainer Anahtar Türü: %%2500 Anahtar Dosya İşlem Bilgileri: Dosya Yolu: C:\ProgramData\Microsoft\Crypto\RSA\S-1-5-18\d1d940883614fe244b12f480b5388574_17cde528-6c1f-4bc4-9a79-385fa7f19d18 İşlem: %%2458 Dönüş Kodu: 0x0
|
| | Güvenlik | Audit Success | 12544 | 2020-02-29 23:45:21 | | Microsoft-Windows-Security-Auditing | 4624: Bir hesapta başarılı bir şekilde oturum açıldı. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 Oturum Açma Bilgileri: Oturum Açma Türü: 5 Kısıtlanmış Yönetici Modu: - Sanal Hesap: %%1843 Yükseltilmiş Belirteç: %%1842 Kimliğe Bürünme Düzeyi: %%1833 Yeni Oturum: Güvenlik Kimliği: S-1-5-18 Hesap Adı: SYSTEM Hesap Etki Alanı: NT AUTHORITY Oturum Açma Kimliği: 0x3e7 Bağlantılı Oturum Açma Kimliği: 0x0 Ağ Hesap Adı: - Ağ Hesap Etki Alanı: - Oturum Açma GUID'si: {00000000-0000-0000-0000-000000000000} İşlem Bilgileri: İşlem Kimliği: 0x3b8 İşlem Adı: C:\Windows\System32\services.exe Ağ Bilgileri: İş İstasyonu Adı: - Kaynak Ağ Adresi: - Kaynak Bağlantı Noktası: - Ayrıntılı Kimlik Doğrulama Bilgileri: Oturum Açma İşlemi: Advapi Kimlik Doğrulama Paketi: Negotiate Aktarılan Hizmetler: - Paket Adı (yalnızca NTLM): - Anahtar Uzunluğu: 0 Bu olay bir oturum açıldığında oluşturulur. Erişilen bilgisayarda oluşturulur. Konu alanları oturum açmayı isteyen yerel sistemdeki hesabı belirtir. Bu genellikle Sunucu hizmeti gibi bir hizmet ya da Winlogon.exe veya Services.exe gibi yerel bir işlemdir. Oturum Türü alanı gerçekleşen oturum açma türünü gösterir. En çok kullanılan türler 2 (etkileşimli) ve 3'tür (ağ). Yeni Oturum alanları adına yeni oturum oluşturulan hesabı, yani oturum açılan hesabı gösterir. Ağ alanları uzaktan oturum açma isteğinin kaynağını gösterir. İş istasyonu adı her zaman yoktur ve bazı durumlarda boş olabilir. Kimliğe bürünme düzeyi alanı oturum açma oturumundaki işlemin kimliğe bürünebilme boyutunu gösterir. Kimlik doğrulama bilgisi alanları bu oturum açma isteğine özel ayrıntılı bilgiler sağlar. - Oturum Açma GUID'si, bu olayı bir KDC olayıyla ilişkilendirmek için kullanılabilen benzersiz bir tanımlayıcıdır. - Aktarılan Hizmetler, bu oturum açma isteğine katılan ara hizmetleri gösterir. - Paket adı, NTLM protokolleri arasında hangi alt protokolün kullanıldığını gösterir. - Anahtar uzunluğu, oluşturulan oturum anahtarının uzunluğunu gösterir. Oturum anahtarı istenmediyse bu değer 0 olur.
|
| | Güvenlik | Audit Success | 12548 | 2020-02-29 23:45:21 | | Microsoft-Windows-Security-Auditing | 4672: Yeni oturuma özel ayrıcalıklar atandı. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: SYSTEM Hesap Etki Alanı: NT AUTHORITY Oturum Açma Kimliği: 0x3e7 Ayrıcalıklar: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
|
| | Güvenlik | Audit Success | 12544 | 2020-02-29 23:45:42 | | Microsoft-Windows-Security-Auditing | 4624: Bir hesapta başarılı bir şekilde oturum açıldı. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 Oturum Açma Bilgileri: Oturum Açma Türü: 5 Kısıtlanmış Yönetici Modu: - Sanal Hesap: %%1843 Yükseltilmiş Belirteç: %%1842 Kimliğe Bürünme Düzeyi: %%1833 Yeni Oturum: Güvenlik Kimliği: S-1-5-18 Hesap Adı: SYSTEM Hesap Etki Alanı: NT AUTHORITY Oturum Açma Kimliği: 0x3e7 Bağlantılı Oturum Açma Kimliği: 0x0 Ağ Hesap Adı: - Ağ Hesap Etki Alanı: - Oturum Açma GUID'si: {00000000-0000-0000-0000-000000000000} İşlem Bilgileri: İşlem Kimliği: 0x3b8 İşlem Adı: C:\Windows\System32\services.exe Ağ Bilgileri: İş İstasyonu Adı: - Kaynak Ağ Adresi: - Kaynak Bağlantı Noktası: - Ayrıntılı Kimlik Doğrulama Bilgileri: Oturum Açma İşlemi: Advapi Kimlik Doğrulama Paketi: Negotiate Aktarılan Hizmetler: - Paket Adı (yalnızca NTLM): - Anahtar Uzunluğu: 0 Bu olay bir oturum açıldığında oluşturulur. Erişilen bilgisayarda oluşturulur. Konu alanları oturum açmayı isteyen yerel sistemdeki hesabı belirtir. Bu genellikle Sunucu hizmeti gibi bir hizmet ya da Winlogon.exe veya Services.exe gibi yerel bir işlemdir. Oturum Türü alanı gerçekleşen oturum açma türünü gösterir. En çok kullanılan türler 2 (etkileşimli) ve 3'tür (ağ). Yeni Oturum alanları adına yeni oturum oluşturulan hesabı, yani oturum açılan hesabı gösterir. Ağ alanları uzaktan oturum açma isteğinin kaynağını gösterir. İş istasyonu adı her zaman yoktur ve bazı durumlarda boş olabilir. Kimliğe bürünme düzeyi alanı oturum açma oturumundaki işlemin kimliğe bürünebilme boyutunu gösterir. Kimlik doğrulama bilgisi alanları bu oturum açma isteğine özel ayrıntılı bilgiler sağlar. - Oturum Açma GUID'si, bu olayı bir KDC olayıyla ilişkilendirmek için kullanılabilen benzersiz bir tanımlayıcıdır. - Aktarılan Hizmetler, bu oturum açma isteğine katılan ara hizmetleri gösterir. - Paket adı, NTLM protokolleri arasında hangi alt protokolün kullanıldığını gösterir. - Anahtar uzunluğu, oluşturulan oturum anahtarının uzunluğunu gösterir. Oturum anahtarı istenmediyse bu değer 0 olur.
|
| | Güvenlik | Audit Success | 12548 | 2020-02-29 23:45:42 | | Microsoft-Windows-Security-Auditing | 4672: Yeni oturuma özel ayrıcalıklar atandı. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: SYSTEM Hesap Etki Alanı: NT AUTHORITY Oturum Açma Kimliği: 0x3e7 Ayrıcalıklar: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
|
| | Güvenlik | Audit Success | 13826 | 2020-02-29 23:45:46 | | Microsoft-Windows-Security-Auditing | 4799: Güvenliği etkinleştirilmiş yerel grup üyeliği numaralandırılmış. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 Grup: Güvenlik Kimliği: S-1-5-32-544 Grup Adı: Administrators Grup Etki Alanı: Builtin İşlem Bigileri: İşlem Kimliği: 0x22b4 İşlem Adı: C:\Windows\System32\svchost.exe
|
| | Güvenlik | Audit Success | 13826 | 2020-02-29 23:45:46 | | Microsoft-Windows-Security-Auditing | 4799: Güvenliği etkinleştirilmiş yerel grup üyeliği numaralandırılmış. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 Grup: Güvenlik Kimliği: S-1-5-32-551 Grup Adı: Backup Operators Grup Etki Alanı: Builtin İşlem Bigileri: İşlem Kimliği: 0x22b4 İşlem Adı: C:\Windows\System32\svchost.exe
|
| | Güvenlik | Audit Success | 13824 | 2020-02-29 23:46:09 | | Microsoft-Windows-Security-Auditing | 4798: Bir kullanıcının yerel grup üyeliğini numaralandırılmış. Konu: Güvenlik Kimliği: S-1-5-21-987010465-2512350273-4222919040-1001 Hesap Adı: Mustafa06 Hesap Etki Alanı: DESKTOP-RH1GBDA Oturum Açma Kimliği: 0xd0c506 Kullanıcı: Güvenlik Kimliği: S-1-5-21-987010465-2512350273-4222919040-1001 Hesap Adı: Mustafa06 Hesap Etki Alanı: DESKTOP-RH1GBDA İşlem Bilgisi: İşlem Kimliği: 0x2c18 İşlem Adı: C:\Windows\explorer.exe
|
| | Güvenlik | Audit Success | 12290 | 2020-02-29 23:48:57 | | Microsoft-Windows-Security-Auditing | 5061: Şifreleme işlemi. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 Şifreleme Parametreleri: Sağlayıcı Adı: Microsoft Software Key Storage Provider Algoritma Adı: RSA Anahtar Adı: ESET_RootCertContainer Anahtar Türü: %%2500 Şifreleme İşlemi: İşlem: %%2480 Dönüş Kodu: 0x0
|
| | Güvenlik | Audit Success | 12290 | 2020-02-29 23:48:57 | | Microsoft-Windows-Security-Auditing | 5061: Şifreleme işlemi. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 Şifreleme Parametreleri: Sağlayıcı Adı: Microsoft Software Key Storage Provider Algoritma Adı: RSA Anahtar Adı: ESET_RootCertContainer Anahtar Türü: %%2500 Şifreleme İşlemi: İşlem: %%2480 Dönüş Kodu: 0x0
|
| | Güvenlik | Audit Success | 12290 | 2020-02-29 23:48:57 | | Microsoft-Windows-Security-Auditing | 5061: Şifreleme işlemi. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 Şifreleme Parametreleri: Sağlayıcı Adı: Microsoft Software Key Storage Provider Algoritma Adı: RSA Anahtar Adı: ESET_RootCertContainer Anahtar Türü: %%2500 Şifreleme İşlemi: İşlem: %%2480 Dönüş Kodu: 0x0
|
| | Güvenlik | Audit Success | 12290 | 2020-02-29 23:48:57 | | Microsoft-Windows-Security-Auditing | 5061: Şifreleme işlemi. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 Şifreleme Parametreleri: Sağlayıcı Adı: Microsoft Software Key Storage Provider Algoritma Adı: RSA Anahtar Adı: ESET_RootCertContainer Anahtar Türü: %%2500 Şifreleme İşlemi: İşlem: %%2480 Dönüş Kodu: 0x0
|
| | Güvenlik | Audit Success | 12292 | 2020-02-29 23:48:57 | | Microsoft-Windows-Security-Auditing | 5058: Anahtar dosya işlemi. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 İşlem Bilgisi: İşlem Kimliği: 2244 İşlem Oluşturma Zamanı: 2020-02-29T05:58:55.505252300Z Şifreleme Parametreleri: Sağlayıcı Adı: Microsoft Software Key Storage Provider Algoritma Adı: UNKNOWN Anahtar Adı: ESET_RootCertContainer Anahtar Türü: %%2500 Anahtar Dosya İşlem Bilgileri: Dosya Yolu: C:\ProgramData\Microsoft\Crypto\RSA\S-1-5-18\d1d940883614fe244b12f480b5388574_17cde528-6c1f-4bc4-9a79-385fa7f19d18 İşlem: %%2458 Dönüş Kodu: 0x0
|
| | Güvenlik | Audit Success | 12292 | 2020-02-29 23:48:57 | | Microsoft-Windows-Security-Auditing | 5058: Anahtar dosya işlemi. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 İşlem Bilgisi: İşlem Kimliği: 2244 İşlem Oluşturma Zamanı: 2020-02-29T05:58:55.505252300Z Şifreleme Parametreleri: Sağlayıcı Adı: Microsoft Software Key Storage Provider Algoritma Adı: UNKNOWN Anahtar Adı: ESET_RootCertContainer Anahtar Türü: %%2500 Anahtar Dosya İşlem Bilgileri: Dosya Yolu: C:\ProgramData\Microsoft\Crypto\RSA\S-1-5-18\d1d940883614fe244b12f480b5388574_17cde528-6c1f-4bc4-9a79-385fa7f19d18 İşlem: %%2458 Dönüş Kodu: 0x0
|
| | Güvenlik | Audit Success | 12292 | 2020-02-29 23:48:57 | | Microsoft-Windows-Security-Auditing | 5058: Anahtar dosya işlemi. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 İşlem Bilgisi: İşlem Kimliği: 2244 İşlem Oluşturma Zamanı: 2020-02-29T05:58:55.505252300Z Şifreleme Parametreleri: Sağlayıcı Adı: Microsoft Software Key Storage Provider Algoritma Adı: UNKNOWN Anahtar Adı: ESET_RootCertContainer Anahtar Türü: %%2500 Anahtar Dosya İşlem Bilgileri: Dosya Yolu: C:\ProgramData\Microsoft\Crypto\RSA\S-1-5-18\d1d940883614fe244b12f480b5388574_17cde528-6c1f-4bc4-9a79-385fa7f19d18 İşlem: %%2458 Dönüş Kodu: 0x0
|
| | Güvenlik | Audit Success | 12292 | 2020-02-29 23:48:57 | | Microsoft-Windows-Security-Auditing | 5058: Anahtar dosya işlemi. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 İşlem Bilgisi: İşlem Kimliği: 2244 İşlem Oluşturma Zamanı: 2020-02-29T05:58:55.505252300Z Şifreleme Parametreleri: Sağlayıcı Adı: Microsoft Software Key Storage Provider Algoritma Adı: UNKNOWN Anahtar Adı: ESET_RootCertContainer Anahtar Türü: %%2500 Anahtar Dosya İşlem Bilgileri: Dosya Yolu: C:\ProgramData\Microsoft\Crypto\RSA\S-1-5-18\d1d940883614fe244b12f480b5388574_17cde528-6c1f-4bc4-9a79-385fa7f19d18 İşlem: %%2458 Dönüş Kodu: 0x0
|
| | Güvenlik | Audit Success | 12290 | 2020-02-29 23:48:58 | | Microsoft-Windows-Security-Auditing | 5061: Şifreleme işlemi. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 Şifreleme Parametreleri: Sağlayıcı Adı: Microsoft Software Key Storage Provider Algoritma Adı: RSA Anahtar Adı: ESET_RootCertContainer Anahtar Türü: %%2500 Şifreleme İşlemi: İşlem: %%2480 Dönüş Kodu: 0x0
|
| | Güvenlik | Audit Success | 12290 | 2020-02-29 23:48:58 | | Microsoft-Windows-Security-Auditing | 5061: Şifreleme işlemi. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 Şifreleme Parametreleri: Sağlayıcı Adı: Microsoft Software Key Storage Provider Algoritma Adı: RSA Anahtar Adı: ESET_RootCertContainer Anahtar Türü: %%2500 Şifreleme İşlemi: İşlem: %%2480 Dönüş Kodu: 0x0
|
| | Güvenlik | Audit Success | 12290 | 2020-02-29 23:48:58 | | Microsoft-Windows-Security-Auditing | 5061: Şifreleme işlemi. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 Şifreleme Parametreleri: Sağlayıcı Adı: Microsoft Software Key Storage Provider Algoritma Adı: RSA Anahtar Adı: ESET_RootCertContainer Anahtar Türü: %%2500 Şifreleme İşlemi: İşlem: %%2480 Dönüş Kodu: 0x0
|
| | Güvenlik | Audit Success | 12290 | 2020-02-29 23:48:58 | | Microsoft-Windows-Security-Auditing | 5061: Şifreleme işlemi. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 Şifreleme Parametreleri: Sağlayıcı Adı: Microsoft Software Key Storage Provider Algoritma Adı: RSA Anahtar Adı: ESET_RootCertContainer Anahtar Türü: %%2500 Şifreleme İşlemi: İşlem: %%2480 Dönüş Kodu: 0x0
|
| | Güvenlik | Audit Success | 12290 | 2020-02-29 23:48:58 | | Microsoft-Windows-Security-Auditing | 5061: Şifreleme işlemi. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 Şifreleme Parametreleri: Sağlayıcı Adı: Microsoft Software Key Storage Provider Algoritma Adı: RSA Anahtar Adı: ESET_RootCertContainer Anahtar Türü: %%2500 Şifreleme İşlemi: İşlem: %%2480 Dönüş Kodu: 0x0
|
| | Güvenlik | Audit Success | 12290 | 2020-02-29 23:48:58 | | Microsoft-Windows-Security-Auditing | 5061: Şifreleme işlemi. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 Şifreleme Parametreleri: Sağlayıcı Adı: Microsoft Software Key Storage Provider Algoritma Adı: RSA Anahtar Adı: ESET_RootCertContainer Anahtar Türü: %%2500 Şifreleme İşlemi: İşlem: %%2480 Dönüş Kodu: 0x0
|
| | Güvenlik | Audit Success | 12292 | 2020-02-29 23:48:58 | | Microsoft-Windows-Security-Auditing | 5058: Anahtar dosya işlemi. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 İşlem Bilgisi: İşlem Kimliği: 2244 İşlem Oluşturma Zamanı: 2020-02-29T05:58:55.505252300Z Şifreleme Parametreleri: Sağlayıcı Adı: Microsoft Software Key Storage Provider Algoritma Adı: UNKNOWN Anahtar Adı: ESET_RootCertContainer Anahtar Türü: %%2500 Anahtar Dosya İşlem Bilgileri: Dosya Yolu: C:\ProgramData\Microsoft\Crypto\RSA\S-1-5-18\d1d940883614fe244b12f480b5388574_17cde528-6c1f-4bc4-9a79-385fa7f19d18 İşlem: %%2458 Dönüş Kodu: 0x0
|
| | Güvenlik | Audit Success | 12292 | 2020-02-29 23:48:58 | | Microsoft-Windows-Security-Auditing | 5058: Anahtar dosya işlemi. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 İşlem Bilgisi: İşlem Kimliği: 2244 İşlem Oluşturma Zamanı: 2020-02-29T05:58:55.505252300Z Şifreleme Parametreleri: Sağlayıcı Adı: Microsoft Software Key Storage Provider Algoritma Adı: UNKNOWN Anahtar Adı: ESET_RootCertContainer Anahtar Türü: %%2500 Anahtar Dosya İşlem Bilgileri: Dosya Yolu: C:\ProgramData\Microsoft\Crypto\RSA\S-1-5-18\d1d940883614fe244b12f480b5388574_17cde528-6c1f-4bc4-9a79-385fa7f19d18 İşlem: %%2458 Dönüş Kodu: 0x0
|
| | Güvenlik | Audit Success | 12292 | 2020-02-29 23:48:58 | | Microsoft-Windows-Security-Auditing | 5058: Anahtar dosya işlemi. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 İşlem Bilgisi: İşlem Kimliği: 2244 İşlem Oluşturma Zamanı: 2020-02-29T05:58:55.505252300Z Şifreleme Parametreleri: Sağlayıcı Adı: Microsoft Software Key Storage Provider Algoritma Adı: UNKNOWN Anahtar Adı: ESET_RootCertContainer Anahtar Türü: %%2500 Anahtar Dosya İşlem Bilgileri: Dosya Yolu: C:\ProgramData\Microsoft\Crypto\RSA\S-1-5-18\d1d940883614fe244b12f480b5388574_17cde528-6c1f-4bc4-9a79-385fa7f19d18 İşlem: %%2458 Dönüş Kodu: 0x0
|
| | Güvenlik | Audit Success | 12292 | 2020-02-29 23:48:58 | | Microsoft-Windows-Security-Auditing | 5058: Anahtar dosya işlemi. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 İşlem Bilgisi: İşlem Kimliği: 2244 İşlem Oluşturma Zamanı: 2020-02-29T05:58:55.505252300Z Şifreleme Parametreleri: Sağlayıcı Adı: Microsoft Software Key Storage Provider Algoritma Adı: UNKNOWN Anahtar Adı: ESET_RootCertContainer Anahtar Türü: %%2500 Anahtar Dosya İşlem Bilgileri: Dosya Yolu: C:\ProgramData\Microsoft\Crypto\RSA\S-1-5-18\d1d940883614fe244b12f480b5388574_17cde528-6c1f-4bc4-9a79-385fa7f19d18 İşlem: %%2458 Dönüş Kodu: 0x0
|
| | Güvenlik | Audit Success | 12292 | 2020-02-29 23:48:58 | | Microsoft-Windows-Security-Auditing | 5058: Anahtar dosya işlemi. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 İşlem Bilgisi: İşlem Kimliği: 2244 İşlem Oluşturma Zamanı: 2020-02-29T05:58:55.505252300Z Şifreleme Parametreleri: Sağlayıcı Adı: Microsoft Software Key Storage Provider Algoritma Adı: UNKNOWN Anahtar Adı: ESET_RootCertContainer Anahtar Türü: %%2500 Anahtar Dosya İşlem Bilgileri: Dosya Yolu: C:\ProgramData\Microsoft\Crypto\RSA\S-1-5-18\d1d940883614fe244b12f480b5388574_17cde528-6c1f-4bc4-9a79-385fa7f19d18 İşlem: %%2458 Dönüş Kodu: 0x0
|
| | Güvenlik | Audit Success | 12292 | 2020-02-29 23:48:58 | | Microsoft-Windows-Security-Auditing | 5058: Anahtar dosya işlemi. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 İşlem Bilgisi: İşlem Kimliği: 2244 İşlem Oluşturma Zamanı: 2020-02-29T05:58:55.505252300Z Şifreleme Parametreleri: Sağlayıcı Adı: Microsoft Software Key Storage Provider Algoritma Adı: UNKNOWN Anahtar Adı: ESET_RootCertContainer Anahtar Türü: %%2500 Anahtar Dosya İşlem Bilgileri: Dosya Yolu: C:\ProgramData\Microsoft\Crypto\RSA\S-1-5-18\d1d940883614fe244b12f480b5388574_17cde528-6c1f-4bc4-9a79-385fa7f19d18 İşlem: %%2458 Dönüş Kodu: 0x0
|
| | Güvenlik | Audit Success | 12290 | 2020-02-29 23:48:59 | | Microsoft-Windows-Security-Auditing | 5061: Şifreleme işlemi. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 Şifreleme Parametreleri: Sağlayıcı Adı: Microsoft Software Key Storage Provider Algoritma Adı: RSA Anahtar Adı: ESET_RootCertContainer Anahtar Türü: %%2500 Şifreleme İşlemi: İşlem: %%2480 Dönüş Kodu: 0x0
|
| | Güvenlik | Audit Success | 12290 | 2020-02-29 23:48:59 | | Microsoft-Windows-Security-Auditing | 5061: Şifreleme işlemi. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 Şifreleme Parametreleri: Sağlayıcı Adı: Microsoft Software Key Storage Provider Algoritma Adı: RSA Anahtar Adı: ESET_RootCertContainer Anahtar Türü: %%2500 Şifreleme İşlemi: İşlem: %%2480 Dönüş Kodu: 0x0
|
| | Güvenlik | Audit Success | 12292 | 2020-02-29 23:48:59 | | Microsoft-Windows-Security-Auditing | 5058: Anahtar dosya işlemi. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 İşlem Bilgisi: İşlem Kimliği: 2244 İşlem Oluşturma Zamanı: 2020-02-29T05:58:55.505252300Z Şifreleme Parametreleri: Sağlayıcı Adı: Microsoft Software Key Storage Provider Algoritma Adı: UNKNOWN Anahtar Adı: ESET_RootCertContainer Anahtar Türü: %%2500 Anahtar Dosya İşlem Bilgileri: Dosya Yolu: C:\ProgramData\Microsoft\Crypto\RSA\S-1-5-18\d1d940883614fe244b12f480b5388574_17cde528-6c1f-4bc4-9a79-385fa7f19d18 İşlem: %%2458 Dönüş Kodu: 0x0
|
| | Güvenlik | Audit Success | 12292 | 2020-02-29 23:48:59 | | Microsoft-Windows-Security-Auditing | 5058: Anahtar dosya işlemi. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 İşlem Bilgisi: İşlem Kimliği: 2244 İşlem Oluşturma Zamanı: 2020-02-29T05:58:55.505252300Z Şifreleme Parametreleri: Sağlayıcı Adı: Microsoft Software Key Storage Provider Algoritma Adı: UNKNOWN Anahtar Adı: ESET_RootCertContainer Anahtar Türü: %%2500 Anahtar Dosya İşlem Bilgileri: Dosya Yolu: C:\ProgramData\Microsoft\Crypto\RSA\S-1-5-18\d1d940883614fe244b12f480b5388574_17cde528-6c1f-4bc4-9a79-385fa7f19d18 İşlem: %%2458 Dönüş Kodu: 0x0
|
| | Güvenlik | Audit Success | 12290 | 2020-02-29 23:49:00 | | Microsoft-Windows-Security-Auditing | 5061: Şifreleme işlemi. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 Şifreleme Parametreleri: Sağlayıcı Adı: Microsoft Software Key Storage Provider Algoritma Adı: RSA Anahtar Adı: ESET_RootCertContainer Anahtar Türü: %%2500 Şifreleme İşlemi: İşlem: %%2480 Dönüş Kodu: 0x0
|
| | Güvenlik | Audit Success | 12290 | 2020-02-29 23:49:00 | | Microsoft-Windows-Security-Auditing | 5061: Şifreleme işlemi. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 Şifreleme Parametreleri: Sağlayıcı Adı: Microsoft Software Key Storage Provider Algoritma Adı: RSA Anahtar Adı: ESET_RootCertContainer Anahtar Türü: %%2500 Şifreleme İşlemi: İşlem: %%2480 Dönüş Kodu: 0x0
|
| | Güvenlik | Audit Success | 12290 | 2020-02-29 23:49:00 | | Microsoft-Windows-Security-Auditing | 5061: Şifreleme işlemi. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 Şifreleme Parametreleri: Sağlayıcı Adı: Microsoft Software Key Storage Provider Algoritma Adı: RSA Anahtar Adı: ESET_RootCertContainer Anahtar Türü: %%2500 Şifreleme İşlemi: İşlem: %%2480 Dönüş Kodu: 0x0
|
| | Güvenlik | Audit Success | 12290 | 2020-02-29 23:49:00 | | Microsoft-Windows-Security-Auditing | 5061: Şifreleme işlemi. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 Şifreleme Parametreleri: Sağlayıcı Adı: Microsoft Software Key Storage Provider Algoritma Adı: RSA Anahtar Adı: ESET_RootCertContainer Anahtar Türü: %%2500 Şifreleme İşlemi: İşlem: %%2480 Dönüş Kodu: 0x0
|
| | Güvenlik | Audit Success | 12292 | 2020-02-29 23:49:00 | | Microsoft-Windows-Security-Auditing | 5058: Anahtar dosya işlemi. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 İşlem Bilgisi: İşlem Kimliği: 2244 İşlem Oluşturma Zamanı: 2020-02-29T05:58:55.505252300Z Şifreleme Parametreleri: Sağlayıcı Adı: Microsoft Software Key Storage Provider Algoritma Adı: UNKNOWN Anahtar Adı: ESET_RootCertContainer Anahtar Türü: %%2500 Anahtar Dosya İşlem Bilgileri: Dosya Yolu: C:\ProgramData\Microsoft\Crypto\RSA\S-1-5-18\d1d940883614fe244b12f480b5388574_17cde528-6c1f-4bc4-9a79-385fa7f19d18 İşlem: %%2458 Dönüş Kodu: 0x0
|
| | Güvenlik | Audit Success | 12292 | 2020-02-29 23:49:00 | | Microsoft-Windows-Security-Auditing | 5058: Anahtar dosya işlemi. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 İşlem Bilgisi: İşlem Kimliği: 2244 İşlem Oluşturma Zamanı: 2020-02-29T05:58:55.505252300Z Şifreleme Parametreleri: Sağlayıcı Adı: Microsoft Software Key Storage Provider Algoritma Adı: UNKNOWN Anahtar Adı: ESET_RootCertContainer Anahtar Türü: %%2500 Anahtar Dosya İşlem Bilgileri: Dosya Yolu: C:\ProgramData\Microsoft\Crypto\RSA\S-1-5-18\d1d940883614fe244b12f480b5388574_17cde528-6c1f-4bc4-9a79-385fa7f19d18 İşlem: %%2458 Dönüş Kodu: 0x0
|
| | Güvenlik | Audit Success | 12292 | 2020-02-29 23:49:00 | | Microsoft-Windows-Security-Auditing | 5058: Anahtar dosya işlemi. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 İşlem Bilgisi: İşlem Kimliği: 2244 İşlem Oluşturma Zamanı: 2020-02-29T05:58:55.505252300Z Şifreleme Parametreleri: Sağlayıcı Adı: Microsoft Software Key Storage Provider Algoritma Adı: UNKNOWN Anahtar Adı: ESET_RootCertContainer Anahtar Türü: %%2500 Anahtar Dosya İşlem Bilgileri: Dosya Yolu: C:\ProgramData\Microsoft\Crypto\RSA\S-1-5-18\d1d940883614fe244b12f480b5388574_17cde528-6c1f-4bc4-9a79-385fa7f19d18 İşlem: %%2458 Dönüş Kodu: 0x0
|
| | Güvenlik | Audit Success | 12292 | 2020-02-29 23:49:00 | | Microsoft-Windows-Security-Auditing | 5058: Anahtar dosya işlemi. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 İşlem Bilgisi: İşlem Kimliği: 2244 İşlem Oluşturma Zamanı: 2020-02-29T05:58:55.505252300Z Şifreleme Parametreleri: Sağlayıcı Adı: Microsoft Software Key Storage Provider Algoritma Adı: UNKNOWN Anahtar Adı: ESET_RootCertContainer Anahtar Türü: %%2500 Anahtar Dosya İşlem Bilgileri: Dosya Yolu: C:\ProgramData\Microsoft\Crypto\RSA\S-1-5-18\d1d940883614fe244b12f480b5388574_17cde528-6c1f-4bc4-9a79-385fa7f19d18 İşlem: %%2458 Dönüş Kodu: 0x0
|
| | Güvenlik | Audit Success | 12290 | 2020-02-29 23:49:01 | | Microsoft-Windows-Security-Auditing | 5061: Şifreleme işlemi. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 Şifreleme Parametreleri: Sağlayıcı Adı: Microsoft Software Key Storage Provider Algoritma Adı: RSA Anahtar Adı: ESET_RootCertContainer Anahtar Türü: %%2500 Şifreleme İşlemi: İşlem: %%2480 Dönüş Kodu: 0x0
|
| | Güvenlik | Audit Success | 12290 | 2020-02-29 23:49:01 | | Microsoft-Windows-Security-Auditing | 5061: Şifreleme işlemi. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 Şifreleme Parametreleri: Sağlayıcı Adı: Microsoft Software Key Storage Provider Algoritma Adı: RSA Anahtar Adı: ESET_RootCertContainer Anahtar Türü: %%2500 Şifreleme İşlemi: İşlem: %%2480 Dönüş Kodu: 0x0
|
| | Güvenlik | Audit Success | 12290 | 2020-02-29 23:49:01 | | Microsoft-Windows-Security-Auditing | 5061: Şifreleme işlemi. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 Şifreleme Parametreleri: Sağlayıcı Adı: Microsoft Software Key Storage Provider Algoritma Adı: RSA Anahtar Adı: ESET_RootCertContainer Anahtar Türü: %%2500 Şifreleme İşlemi: İşlem: %%2480 Dönüş Kodu: 0x0
|
| | Güvenlik | Audit Success | 12290 | 2020-02-29 23:49:01 | | Microsoft-Windows-Security-Auditing | 5061: Şifreleme işlemi. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 Şifreleme Parametreleri: Sağlayıcı Adı: Microsoft Software Key Storage Provider Algoritma Adı: RSA Anahtar Adı: ESET_RootCertContainer Anahtar Türü: %%2500 Şifreleme İşlemi: İşlem: %%2480 Dönüş Kodu: 0x0
|
| | Güvenlik | Audit Success | 12292 | 2020-02-29 23:49:01 | | Microsoft-Windows-Security-Auditing | 5058: Anahtar dosya işlemi. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 İşlem Bilgisi: İşlem Kimliği: 2244 İşlem Oluşturma Zamanı: 2020-02-29T05:58:55.505252300Z Şifreleme Parametreleri: Sağlayıcı Adı: Microsoft Software Key Storage Provider Algoritma Adı: UNKNOWN Anahtar Adı: ESET_RootCertContainer Anahtar Türü: %%2500 Anahtar Dosya İşlem Bilgileri: Dosya Yolu: C:\ProgramData\Microsoft\Crypto\RSA\S-1-5-18\d1d940883614fe244b12f480b5388574_17cde528-6c1f-4bc4-9a79-385fa7f19d18 İşlem: %%2458 Dönüş Kodu: 0x0
|
| | Güvenlik | Audit Success | 12292 | 2020-02-29 23:49:01 | | Microsoft-Windows-Security-Auditing | 5058: Anahtar dosya işlemi. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 İşlem Bilgisi: İşlem Kimliği: 2244 İşlem Oluşturma Zamanı: 2020-02-29T05:58:55.505252300Z Şifreleme Parametreleri: Sağlayıcı Adı: Microsoft Software Key Storage Provider Algoritma Adı: UNKNOWN Anahtar Adı: ESET_RootCertContainer Anahtar Türü: %%2500 Anahtar Dosya İşlem Bilgileri: Dosya Yolu: C:\ProgramData\Microsoft\Crypto\RSA\S-1-5-18\d1d940883614fe244b12f480b5388574_17cde528-6c1f-4bc4-9a79-385fa7f19d18 İşlem: %%2458 Dönüş Kodu: 0x0
|
| | Güvenlik | Audit Success | 12292 | 2020-02-29 23:49:01 | | Microsoft-Windows-Security-Auditing | 5058: Anahtar dosya işlemi. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 İşlem Bilgisi: İşlem Kimliği: 2244 İşlem Oluşturma Zamanı: 2020-02-29T05:58:55.505252300Z Şifreleme Parametreleri: Sağlayıcı Adı: Microsoft Software Key Storage Provider Algoritma Adı: UNKNOWN Anahtar Adı: ESET_RootCertContainer Anahtar Türü: %%2500 Anahtar Dosya İşlem Bilgileri: Dosya Yolu: C:\ProgramData\Microsoft\Crypto\RSA\S-1-5-18\d1d940883614fe244b12f480b5388574_17cde528-6c1f-4bc4-9a79-385fa7f19d18 İşlem: %%2458 Dönüş Kodu: 0x0
|
| | Güvenlik | Audit Success | 12292 | 2020-02-29 23:49:01 | | Microsoft-Windows-Security-Auditing | 5058: Anahtar dosya işlemi. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 İşlem Bilgisi: İşlem Kimliği: 2244 İşlem Oluşturma Zamanı: 2020-02-29T05:58:55.505252300Z Şifreleme Parametreleri: Sağlayıcı Adı: Microsoft Software Key Storage Provider Algoritma Adı: UNKNOWN Anahtar Adı: ESET_RootCertContainer Anahtar Türü: %%2500 Anahtar Dosya İşlem Bilgileri: Dosya Yolu: C:\ProgramData\Microsoft\Crypto\RSA\S-1-5-18\d1d940883614fe244b12f480b5388574_17cde528-6c1f-4bc4-9a79-385fa7f19d18 İşlem: %%2458 Dönüş Kodu: 0x0
|
| | Güvenlik | Audit Success | 12544 | 2020-02-29 23:50:03 | | Microsoft-Windows-Security-Auditing | 4624: Bir hesapta başarılı bir şekilde oturum açıldı. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 Oturum Açma Bilgileri: Oturum Açma Türü: 5 Kısıtlanmış Yönetici Modu: - Sanal Hesap: %%1843 Yükseltilmiş Belirteç: %%1842 Kimliğe Bürünme Düzeyi: %%1833 Yeni Oturum: Güvenlik Kimliği: S-1-5-18 Hesap Adı: SYSTEM Hesap Etki Alanı: NT AUTHORITY Oturum Açma Kimliği: 0x3e7 Bağlantılı Oturum Açma Kimliği: 0x0 Ağ Hesap Adı: - Ağ Hesap Etki Alanı: - Oturum Açma GUID'si: {00000000-0000-0000-0000-000000000000} İşlem Bilgileri: İşlem Kimliği: 0x3b8 İşlem Adı: C:\Windows\System32\services.exe Ağ Bilgileri: İş İstasyonu Adı: - Kaynak Ağ Adresi: - Kaynak Bağlantı Noktası: - Ayrıntılı Kimlik Doğrulama Bilgileri: Oturum Açma İşlemi: Advapi Kimlik Doğrulama Paketi: Negotiate Aktarılan Hizmetler: - Paket Adı (yalnızca NTLM): - Anahtar Uzunluğu: 0 Bu olay bir oturum açıldığında oluşturulur. Erişilen bilgisayarda oluşturulur. Konu alanları oturum açmayı isteyen yerel sistemdeki hesabı belirtir. Bu genellikle Sunucu hizmeti gibi bir hizmet ya da Winlogon.exe veya Services.exe gibi yerel bir işlemdir. Oturum Türü alanı gerçekleşen oturum açma türünü gösterir. En çok kullanılan türler 2 (etkileşimli) ve 3'tür (ağ). Yeni Oturum alanları adına yeni oturum oluşturulan hesabı, yani oturum açılan hesabı gösterir. Ağ alanları uzaktan oturum açma isteğinin kaynağını gösterir. İş istasyonu adı her zaman yoktur ve bazı durumlarda boş olabilir. Kimliğe bürünme düzeyi alanı oturum açma oturumundaki işlemin kimliğe bürünebilme boyutunu gösterir. Kimlik doğrulama bilgisi alanları bu oturum açma isteğine özel ayrıntılı bilgiler sağlar. - Oturum Açma GUID'si, bu olayı bir KDC olayıyla ilişkilendirmek için kullanılabilen benzersiz bir tanımlayıcıdır. - Aktarılan Hizmetler, bu oturum açma isteğine katılan ara hizmetleri gösterir. - Paket adı, NTLM protokolleri arasında hangi alt protokolün kullanıldığını gösterir. - Anahtar uzunluğu, oluşturulan oturum anahtarının uzunluğunu gösterir. Oturum anahtarı istenmediyse bu değer 0 olur.
|
| | Güvenlik | Audit Success | 12544 | 2020-02-29 23:50:03 | | Microsoft-Windows-Security-Auditing | 4624: Bir hesapta başarılı bir şekilde oturum açıldı. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 Oturum Açma Bilgileri: Oturum Açma Türü: 5 Kısıtlanmış Yönetici Modu: - Sanal Hesap: %%1843 Yükseltilmiş Belirteç: %%1842 Kimliğe Bürünme Düzeyi: %%1833 Yeni Oturum: Güvenlik Kimliği: S-1-5-18 Hesap Adı: SYSTEM Hesap Etki Alanı: NT AUTHORITY Oturum Açma Kimliği: 0x3e7 Bağlantılı Oturum Açma Kimliği: 0x0 Ağ Hesap Adı: - Ağ Hesap Etki Alanı: - Oturum Açma GUID'si: {00000000-0000-0000-0000-000000000000} İşlem Bilgileri: İşlem Kimliği: 0x3b8 İşlem Adı: C:\Windows\System32\services.exe Ağ Bilgileri: İş İstasyonu Adı: - Kaynak Ağ Adresi: - Kaynak Bağlantı Noktası: - Ayrıntılı Kimlik Doğrulama Bilgileri: Oturum Açma İşlemi: Advapi Kimlik Doğrulama Paketi: Negotiate Aktarılan Hizmetler: - Paket Adı (yalnızca NTLM): - Anahtar Uzunluğu: 0 Bu olay bir oturum açıldığında oluşturulur. Erişilen bilgisayarda oluşturulur. Konu alanları oturum açmayı isteyen yerel sistemdeki hesabı belirtir. Bu genellikle Sunucu hizmeti gibi bir hizmet ya da Winlogon.exe veya Services.exe gibi yerel bir işlemdir. Oturum Türü alanı gerçekleşen oturum açma türünü gösterir. En çok kullanılan türler 2 (etkileşimli) ve 3'tür (ağ). Yeni Oturum alanları adına yeni oturum oluşturulan hesabı, yani oturum açılan hesabı gösterir. Ağ alanları uzaktan oturum açma isteğinin kaynağını gösterir. İş istasyonu adı her zaman yoktur ve bazı durumlarda boş olabilir. Kimliğe bürünme düzeyi alanı oturum açma oturumundaki işlemin kimliğe bürünebilme boyutunu gösterir. Kimlik doğrulama bilgisi alanları bu oturum açma isteğine özel ayrıntılı bilgiler sağlar. - Oturum Açma GUID'si, bu olayı bir KDC olayıyla ilişkilendirmek için kullanılabilen benzersiz bir tanımlayıcıdır. - Aktarılan Hizmetler, bu oturum açma isteğine katılan ara hizmetleri gösterir. - Paket adı, NTLM protokolleri arasında hangi alt protokolün kullanıldığını gösterir. - Anahtar uzunluğu, oluşturulan oturum anahtarının uzunluğunu gösterir. Oturum anahtarı istenmediyse bu değer 0 olur.
|
| | Güvenlik | Audit Success | 12548 | 2020-02-29 23:50:03 | | Microsoft-Windows-Security-Auditing | 4672: Yeni oturuma özel ayrıcalıklar atandı. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: SYSTEM Hesap Etki Alanı: NT AUTHORITY Oturum Açma Kimliği: 0x3e7 Ayrıcalıklar: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
|
| | Güvenlik | Audit Success | 12548 | 2020-02-29 23:50:03 | | Microsoft-Windows-Security-Auditing | 4672: Yeni oturuma özel ayrıcalıklar atandı. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: SYSTEM Hesap Etki Alanı: NT AUTHORITY Oturum Açma Kimliği: 0x3e7 Ayrıcalıklar: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
|
| | Güvenlik | Audit Success | 13824 | 2020-02-29 23:50:03 | | Microsoft-Windows-Security-Auditing | 5382: Kasa kimlik bilgileri okundu. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 Bu olay, bir kullanıcı depolanan bir kasa kimlik bilgisini okuduğunda oluşur.
|
| | Güvenlik | Audit Success | 13824 | 2020-02-29 23:50:03 | | Microsoft-Windows-Security-Auditing | 5379: Kimlik Bilgileri Yöneticisi kimlik bilgileri okunmuş. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 Okuma İşlemi: %%8100 Bu olay, bir kullanıcı Kimlik Bilgileri Yöneticisi'nde depolanan kimlik bilgilerinde okuma işlemi gerçekleştirdiğinde oluşur.
|
| | Güvenlik | Audit Success | 13824 | 2020-02-29 23:50:03 | | Microsoft-Windows-Security-Auditing | 5379: Kimlik Bilgileri Yöneticisi kimlik bilgileri okunmuş. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 Okuma İşlemi: %%8100 Bu olay, bir kullanıcı Kimlik Bilgileri Yöneticisi'nde depolanan kimlik bilgilerinde okuma işlemi gerçekleştirdiğinde oluşur.
|
| | Güvenlik | Audit Success | 13824 | 2020-02-29 23:50:03 | | Microsoft-Windows-Security-Auditing | 5379: Kimlik Bilgileri Yöneticisi kimlik bilgileri okunmuş. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 Okuma İşlemi: %%8100 Bu olay, bir kullanıcı Kimlik Bilgileri Yöneticisi'nde depolanan kimlik bilgilerinde okuma işlemi gerçekleştirdiğinde oluşur.
|
| | Güvenlik | Audit Success | 13824 | 2020-02-29 23:50:03 | | Microsoft-Windows-Security-Auditing | 5379: Kimlik Bilgileri Yöneticisi kimlik bilgileri okunmuş. Konu: Güvenlik Kimliği: S-1-5-20 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e4 Okuma İşlemi: %%8100 Bu olay, bir kullanıcı Kimlik Bilgileri Yöneticisi'nde depolanan kimlik bilgilerinde okuma işlemi gerçekleştirdiğinde oluşur.
|
| | Güvenlik | Audit Success | 13824 | 2020-02-29 23:50:03 | | Microsoft-Windows-Security-Auditing | 5379: Kimlik Bilgileri Yöneticisi kimlik bilgileri okunmuş. Konu: Güvenlik Kimliği: S-1-5-20 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e4 Okuma İşlemi: %%8100 Bu olay, bir kullanıcı Kimlik Bilgileri Yöneticisi'nde depolanan kimlik bilgilerinde okuma işlemi gerçekleştirdiğinde oluşur.
|
| | Güvenlik | Audit Success | 13824 | 2020-02-29 23:50:03 | | Microsoft-Windows-Security-Auditing | 5379: Kimlik Bilgileri Yöneticisi kimlik bilgileri okunmuş. Konu: Güvenlik Kimliği: S-1-5-20 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e4 Okuma İşlemi: %%8100 Bu olay, bir kullanıcı Kimlik Bilgileri Yöneticisi'nde depolanan kimlik bilgilerinde okuma işlemi gerçekleştirdiğinde oluşur.
|
| | Güvenlik | Audit Success | 13824 | 2020-02-29 23:50:03 | | Microsoft-Windows-Security-Auditing | 5379: Kimlik Bilgileri Yöneticisi kimlik bilgileri okunmuş. Konu: Güvenlik Kimliği: S-1-5-20 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e4 Okuma İşlemi: %%8100 Bu olay, bir kullanıcı Kimlik Bilgileri Yöneticisi'nde depolanan kimlik bilgilerinde okuma işlemi gerçekleştirdiğinde oluşur.
|
| | Güvenlik | Audit Success | 13824 | 2020-02-29 23:50:03 | | Microsoft-Windows-Security-Auditing | 5379: Kimlik Bilgileri Yöneticisi kimlik bilgileri okunmuş. Konu: Güvenlik Kimliği: S-1-5-20 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e4 Okuma İşlemi: %%8100 Bu olay, bir kullanıcı Kimlik Bilgileri Yöneticisi'nde depolanan kimlik bilgilerinde okuma işlemi gerçekleştirdiğinde oluşur.
|
| | Güvenlik | Audit Success | 13824 | 2020-02-29 23:50:03 | | Microsoft-Windows-Security-Auditing | 5379: Kimlik Bilgileri Yöneticisi kimlik bilgileri okunmuş. Konu: Güvenlik Kimliği: S-1-5-21-987010465-2512350273-4222919040-1001 Hesap Adı: Mustafa06 Hesap Etki Alanı: DESKTOP-RH1GBDA Oturum Açma Kimliği: 0xd0c506 Okuma İşlemi: %%8100 Bu olay, bir kullanıcı Kimlik Bilgileri Yöneticisi'nde depolanan kimlik bilgilerinde okuma işlemi gerçekleştirdiğinde oluşur.
|
| | Güvenlik | Audit Success | 13824 | 2020-02-29 23:50:03 | | Microsoft-Windows-Security-Auditing | 5379: Kimlik Bilgileri Yöneticisi kimlik bilgileri okunmuş. Konu: Güvenlik Kimliği: S-1-5-20 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e4 Okuma İşlemi: %%8100 Bu olay, bir kullanıcı Kimlik Bilgileri Yöneticisi'nde depolanan kimlik bilgilerinde okuma işlemi gerçekleştirdiğinde oluşur.
|
| | Güvenlik | Audit Success | 13824 | 2020-02-29 23:50:03 | | Microsoft-Windows-Security-Auditing | 5379: Kimlik Bilgileri Yöneticisi kimlik bilgileri okunmuş. Konu: Güvenlik Kimliği: S-1-5-21-987010465-2512350273-4222919040-1001 Hesap Adı: Mustafa06 Hesap Etki Alanı: DESKTOP-RH1GBDA Oturum Açma Kimliği: 0xd0c506 Okuma İşlemi: %%8100 Bu olay, bir kullanıcı Kimlik Bilgileri Yöneticisi'nde depolanan kimlik bilgilerinde okuma işlemi gerçekleştirdiğinde oluşur.
|
| | Güvenlik | Audit Success | 13824 | 2020-02-29 23:50:03 | | Microsoft-Windows-Security-Auditing | 5379: Kimlik Bilgileri Yöneticisi kimlik bilgileri okunmuş. Konu: Güvenlik Kimliği: S-1-5-21-987010465-2512350273-4222919040-1001 Hesap Adı: Mustafa06 Hesap Etki Alanı: DESKTOP-RH1GBDA Oturum Açma Kimliği: 0xd0c506 Okuma İşlemi: %%8100 Bu olay, bir kullanıcı Kimlik Bilgileri Yöneticisi'nde depolanan kimlik bilgilerinde okuma işlemi gerçekleştirdiğinde oluşur.
|
| | Güvenlik | Audit Success | 13824 | 2020-02-29 23:50:04 | | Microsoft-Windows-Security-Auditing | 5379: Kimlik Bilgileri Yöneticisi kimlik bilgileri okunmuş. Konu: Güvenlik Kimliği: S-1-5-20 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e4 Okuma İşlemi: %%8100 Bu olay, bir kullanıcı Kimlik Bilgileri Yöneticisi'nde depolanan kimlik bilgilerinde okuma işlemi gerçekleştirdiğinde oluşur.
|
| | Güvenlik | Audit Success | 13824 | 2020-02-29 23:50:04 | | Microsoft-Windows-Security-Auditing | 5379: Kimlik Bilgileri Yöneticisi kimlik bilgileri okunmuş. Konu: Güvenlik Kimliği: S-1-5-20 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e4 Okuma İşlemi: %%8100 Bu olay, bir kullanıcı Kimlik Bilgileri Yöneticisi'nde depolanan kimlik bilgilerinde okuma işlemi gerçekleştirdiğinde oluşur.
|
| | Güvenlik | Audit Success | 13824 | 2020-02-29 23:50:04 | | Microsoft-Windows-Security-Auditing | 5379: Kimlik Bilgileri Yöneticisi kimlik bilgileri okunmuş. Konu: Güvenlik Kimliği: S-1-5-20 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e4 Okuma İşlemi: %%8100 Bu olay, bir kullanıcı Kimlik Bilgileri Yöneticisi'nde depolanan kimlik bilgilerinde okuma işlemi gerçekleştirdiğinde oluşur.
|
| | Güvenlik | Audit Success | 13824 | 2020-02-29 23:50:04 | | Microsoft-Windows-Security-Auditing | 5379: Kimlik Bilgileri Yöneticisi kimlik bilgileri okunmuş. Konu: Güvenlik Kimliği: S-1-5-20 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e4 Okuma İşlemi: %%8100 Bu olay, bir kullanıcı Kimlik Bilgileri Yöneticisi'nde depolanan kimlik bilgilerinde okuma işlemi gerçekleştirdiğinde oluşur.
|
| | Güvenlik | Audit Success | 12290 | 2020-02-29 23:50:47 | | Microsoft-Windows-Security-Auditing | 5061: Şifreleme işlemi. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 Şifreleme Parametreleri: Sağlayıcı Adı: Microsoft Software Key Storage Provider Algoritma Adı: RSA Anahtar Adı: ESET_RootCertContainer Anahtar Türü: %%2500 Şifreleme İşlemi: İşlem: %%2480 Dönüş Kodu: 0x0
|
| | Güvenlik | Audit Success | 12290 | 2020-02-29 23:50:47 | | Microsoft-Windows-Security-Auditing | 5061: Şifreleme işlemi. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 Şifreleme Parametreleri: Sağlayıcı Adı: Microsoft Software Key Storage Provider Algoritma Adı: RSA Anahtar Adı: ESET_RootCertContainer Anahtar Türü: %%2500 Şifreleme İşlemi: İşlem: %%2480 Dönüş Kodu: 0x0
|
| | Güvenlik | Audit Success | 12290 | 2020-02-29 23:50:47 | | Microsoft-Windows-Security-Auditing | 5061: Şifreleme işlemi. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 Şifreleme Parametreleri: Sağlayıcı Adı: Microsoft Software Key Storage Provider Algoritma Adı: RSA Anahtar Adı: ESET_RootCertContainer Anahtar Türü: %%2500 Şifreleme İşlemi: İşlem: %%2480 Dönüş Kodu: 0x0
|
| | Güvenlik | Audit Success | 12290 | 2020-02-29 23:50:47 | | Microsoft-Windows-Security-Auditing | 5061: Şifreleme işlemi. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 Şifreleme Parametreleri: Sağlayıcı Adı: Microsoft Software Key Storage Provider Algoritma Adı: RSA Anahtar Adı: ESET_RootCertContainer Anahtar Türü: %%2500 Şifreleme İşlemi: İşlem: %%2480 Dönüş Kodu: 0x0
|
| | Güvenlik | Audit Success | 12290 | 2020-02-29 23:50:47 | | Microsoft-Windows-Security-Auditing | 5061: Şifreleme işlemi. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 Şifreleme Parametreleri: Sağlayıcı Adı: Microsoft Software Key Storage Provider Algoritma Adı: RSA Anahtar Adı: ESET_RootCertContainer Anahtar Türü: %%2500 Şifreleme İşlemi: İşlem: %%2480 Dönüş Kodu: 0x0
|
| | Güvenlik | Audit Success | 12290 | 2020-02-29 23:50:47 | | Microsoft-Windows-Security-Auditing | 5061: Şifreleme işlemi. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 Şifreleme Parametreleri: Sağlayıcı Adı: Microsoft Software Key Storage Provider Algoritma Adı: RSA Anahtar Adı: ESET_RootCertContainer Anahtar Türü: %%2500 Şifreleme İşlemi: İşlem: %%2480 Dönüş Kodu: 0x0
|
| | Güvenlik | Audit Success | 12290 | 2020-02-29 23:50:47 | | Microsoft-Windows-Security-Auditing | 5061: Şifreleme işlemi. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 Şifreleme Parametreleri: Sağlayıcı Adı: Microsoft Software Key Storage Provider Algoritma Adı: RSA Anahtar Adı: ESET_RootCertContainer Anahtar Türü: %%2500 Şifreleme İşlemi: İşlem: %%2480 Dönüş Kodu: 0x0
|
| | Güvenlik | Audit Success | 12290 | 2020-02-29 23:50:47 | | Microsoft-Windows-Security-Auditing | 5061: Şifreleme işlemi. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 Şifreleme Parametreleri: Sağlayıcı Adı: Microsoft Software Key Storage Provider Algoritma Adı: RSA Anahtar Adı: ESET_RootCertContainer Anahtar Türü: %%2500 Şifreleme İşlemi: İşlem: %%2480 Dönüş Kodu: 0x0
|
| | Güvenlik | Audit Success | 12290 | 2020-02-29 23:50:47 | | Microsoft-Windows-Security-Auditing | 5061: Şifreleme işlemi. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 Şifreleme Parametreleri: Sağlayıcı Adı: Microsoft Software Key Storage Provider Algoritma Adı: RSA Anahtar Adı: ESET_RootCertContainer Anahtar Türü: %%2500 Şifreleme İşlemi: İşlem: %%2480 Dönüş Kodu: 0x0
|
| | Güvenlik | Audit Success | 12290 | 2020-02-29 23:50:47 | | Microsoft-Windows-Security-Auditing | 5061: Şifreleme işlemi. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 Şifreleme Parametreleri: Sağlayıcı Adı: Microsoft Software Key Storage Provider Algoritma Adı: RSA Anahtar Adı: ESET_RootCertContainer Anahtar Türü: %%2500 Şifreleme İşlemi: İşlem: %%2480 Dönüş Kodu: 0x0
|
| | Güvenlik | Audit Success | 12290 | 2020-02-29 23:50:47 | | Microsoft-Windows-Security-Auditing | 5061: Şifreleme işlemi. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 Şifreleme Parametreleri: Sağlayıcı Adı: Microsoft Software Key Storage Provider Algoritma Adı: RSA Anahtar Adı: ESET_RootCertContainer Anahtar Türü: %%2500 Şifreleme İşlemi: İşlem: %%2480 Dönüş Kodu: 0x0
|
| | Güvenlik | Audit Success | 12290 | 2020-02-29 23:50:47 | | Microsoft-Windows-Security-Auditing | 5061: Şifreleme işlemi. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 Şifreleme Parametreleri: Sağlayıcı Adı: Microsoft Software Key Storage Provider Algoritma Adı: RSA Anahtar Adı: ESET_RootCertContainer Anahtar Türü: %%2500 Şifreleme İşlemi: İşlem: %%2480 Dönüş Kodu: 0x0
|
| | Güvenlik | Audit Success | 12290 | 2020-02-29 23:50:47 | | Microsoft-Windows-Security-Auditing | 5061: Şifreleme işlemi. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 Şifreleme Parametreleri: Sağlayıcı Adı: Microsoft Software Key Storage Provider Algoritma Adı: RSA Anahtar Adı: ESET_RootCertContainer Anahtar Türü: %%2500 Şifreleme İşlemi: İşlem: %%2480 Dönüş Kodu: 0x0
|
| | Güvenlik | Audit Success | 12290 | 2020-02-29 23:50:47 | | Microsoft-Windows-Security-Auditing | 5061: Şifreleme işlemi. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 Şifreleme Parametreleri: Sağlayıcı Adı: Microsoft Software Key Storage Provider Algoritma Adı: RSA Anahtar Adı: ESET_RootCertContainer Anahtar Türü: %%2500 Şifreleme İşlemi: İşlem: %%2480 Dönüş Kodu: 0x0
|
| | Güvenlik | Audit Success | 12292 | 2020-02-29 23:50:47 | | Microsoft-Windows-Security-Auditing | 5058: Anahtar dosya işlemi. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 İşlem Bilgisi: İşlem Kimliği: 2244 İşlem Oluşturma Zamanı: 2020-02-29T05:58:55.505252300Z Şifreleme Parametreleri: Sağlayıcı Adı: Microsoft Software Key Storage Provider Algoritma Adı: UNKNOWN Anahtar Adı: ESET_RootCertContainer Anahtar Türü: %%2500 Anahtar Dosya İşlem Bilgileri: Dosya Yolu: C:\ProgramData\Microsoft\Crypto\RSA\S-1-5-18\d1d940883614fe244b12f480b5388574_17cde528-6c1f-4bc4-9a79-385fa7f19d18 İşlem: %%2458 Dönüş Kodu: 0x0
|
| | Güvenlik | Audit Success | 12292 | 2020-02-29 23:50:47 | | Microsoft-Windows-Security-Auditing | 5058: Anahtar dosya işlemi. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 İşlem Bilgisi: İşlem Kimliği: 2244 İşlem Oluşturma Zamanı: 2020-02-29T05:58:55.505252300Z Şifreleme Parametreleri: Sağlayıcı Adı: Microsoft Software Key Storage Provider Algoritma Adı: UNKNOWN Anahtar Adı: ESET_RootCertContainer Anahtar Türü: %%2500 Anahtar Dosya İşlem Bilgileri: Dosya Yolu: C:\ProgramData\Microsoft\Crypto\RSA\S-1-5-18\d1d940883614fe244b12f480b5388574_17cde528-6c1f-4bc4-9a79-385fa7f19d18 İşlem: %%2458 Dönüş Kodu: 0x0
|
| | Güvenlik | Audit Success | 12292 | 2020-02-29 23:50:47 | | Microsoft-Windows-Security-Auditing | 5058: Anahtar dosya işlemi. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 İşlem Bilgisi: İşlem Kimliği: 2244 İşlem Oluşturma Zamanı: 2020-02-29T05:58:55.505252300Z Şifreleme Parametreleri: Sağlayıcı Adı: Microsoft Software Key Storage Provider Algoritma Adı: UNKNOWN Anahtar Adı: ESET_RootCertContainer Anahtar Türü: %%2500 Anahtar Dosya İşlem Bilgileri: Dosya Yolu: C:\ProgramData\Microsoft\Crypto\RSA\S-1-5-18\d1d940883614fe244b12f480b5388574_17cde528-6c1f-4bc4-9a79-385fa7f19d18 İşlem: %%2458 Dönüş Kodu: 0x0
|
| | Güvenlik | Audit Success | 12292 | 2020-02-29 23:50:47 | | Microsoft-Windows-Security-Auditing | 5058: Anahtar dosya işlemi. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 İşlem Bilgisi: İşlem Kimliği: 2244 İşlem Oluşturma Zamanı: 2020-02-29T05:58:55.505252300Z Şifreleme Parametreleri: Sağlayıcı Adı: Microsoft Software Key Storage Provider Algoritma Adı: UNKNOWN Anahtar Adı: ESET_RootCertContainer Anahtar Türü: %%2500 Anahtar Dosya İşlem Bilgileri: Dosya Yolu: C:\ProgramData\Microsoft\Crypto\RSA\S-1-5-18\d1d940883614fe244b12f480b5388574_17cde528-6c1f-4bc4-9a79-385fa7f19d18 İşlem: %%2458 Dönüş Kodu: 0x0
|
| | Güvenlik | Audit Success | 12292 | 2020-02-29 23:50:47 | | Microsoft-Windows-Security-Auditing | 5058: Anahtar dosya işlemi. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 İşlem Bilgisi: İşlem Kimliği: 2244 İşlem Oluşturma Zamanı: 2020-02-29T05:58:55.505252300Z Şifreleme Parametreleri: Sağlayıcı Adı: Microsoft Software Key Storage Provider Algoritma Adı: UNKNOWN Anahtar Adı: ESET_RootCertContainer Anahtar Türü: %%2500 Anahtar Dosya İşlem Bilgileri: Dosya Yolu: C:\ProgramData\Microsoft\Crypto\RSA\S-1-5-18\d1d940883614fe244b12f480b5388574_17cde528-6c1f-4bc4-9a79-385fa7f19d18 İşlem: %%2458 Dönüş Kodu: 0x0
|
| | Güvenlik | Audit Success | 12292 | 2020-02-29 23:50:47 | | Microsoft-Windows-Security-Auditing | 5058: Anahtar dosya işlemi. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 İşlem Bilgisi: İşlem Kimliği: 2244 İşlem Oluşturma Zamanı: 2020-02-29T05:58:55.505252300Z Şifreleme Parametreleri: Sağlayıcı Adı: Microsoft Software Key Storage Provider Algoritma Adı: UNKNOWN Anahtar Adı: ESET_RootCertContainer Anahtar Türü: %%2500 Anahtar Dosya İşlem Bilgileri: Dosya Yolu: C:\ProgramData\Microsoft\Crypto\RSA\S-1-5-18\d1d940883614fe244b12f480b5388574_17cde528-6c1f-4bc4-9a79-385fa7f19d18 İşlem: %%2458 Dönüş Kodu: 0x0
|
| | Güvenlik | Audit Success | 12292 | 2020-02-29 23:50:47 | | Microsoft-Windows-Security-Auditing | 5058: Anahtar dosya işlemi. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 İşlem Bilgisi: İşlem Kimliği: 2244 İşlem Oluşturma Zamanı: 2020-02-29T05:58:55.505252300Z Şifreleme Parametreleri: Sağlayıcı Adı: Microsoft Software Key Storage Provider Algoritma Adı: UNKNOWN Anahtar Adı: ESET_RootCertContainer Anahtar Türü: %%2500 Anahtar Dosya İşlem Bilgileri: Dosya Yolu: C:\ProgramData\Microsoft\Crypto\RSA\S-1-5-18\d1d940883614fe244b12f480b5388574_17cde528-6c1f-4bc4-9a79-385fa7f19d18 İşlem: %%2458 Dönüş Kodu: 0x0
|
| | Güvenlik | Audit Success | 12292 | 2020-02-29 23:50:47 | | Microsoft-Windows-Security-Auditing | 5058: Anahtar dosya işlemi. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 İşlem Bilgisi: İşlem Kimliği: 2244 İşlem Oluşturma Zamanı: 2020-02-29T05:58:55.505252300Z Şifreleme Parametreleri: Sağlayıcı Adı: Microsoft Software Key Storage Provider Algoritma Adı: UNKNOWN Anahtar Adı: ESET_RootCertContainer Anahtar Türü: %%2500 Anahtar Dosya İşlem Bilgileri: Dosya Yolu: C:\ProgramData\Microsoft\Crypto\RSA\S-1-5-18\d1d940883614fe244b12f480b5388574_17cde528-6c1f-4bc4-9a79-385fa7f19d18 İşlem: %%2458 Dönüş Kodu: 0x0
|
| | Güvenlik | Audit Success | 12292 | 2020-02-29 23:50:47 | | Microsoft-Windows-Security-Auditing | 5058: Anahtar dosya işlemi. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 İşlem Bilgisi: İşlem Kimliği: 2244 İşlem Oluşturma Zamanı: 2020-02-29T05:58:55.505252300Z Şifreleme Parametreleri: Sağlayıcı Adı: Microsoft Software Key Storage Provider Algoritma Adı: UNKNOWN Anahtar Adı: ESET_RootCertContainer Anahtar Türü: %%2500 Anahtar Dosya İşlem Bilgileri: Dosya Yolu: C:\ProgramData\Microsoft\Crypto\RSA\S-1-5-18\d1d940883614fe244b12f480b5388574_17cde528-6c1f-4bc4-9a79-385fa7f19d18 İşlem: %%2458 Dönüş Kodu: 0x0
|
| | Güvenlik | Audit Success | 12292 | 2020-02-29 23:50:47 | | Microsoft-Windows-Security-Auditing | 5058: Anahtar dosya işlemi. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 İşlem Bilgisi: İşlem Kimliği: 2244 İşlem Oluşturma Zamanı: 2020-02-29T05:58:55.505252300Z Şifreleme Parametreleri: Sağlayıcı Adı: Microsoft Software Key Storage Provider Algoritma Adı: UNKNOWN Anahtar Adı: ESET_RootCertContainer Anahtar Türü: %%2500 Anahtar Dosya İşlem Bilgileri: Dosya Yolu: C:\ProgramData\Microsoft\Crypto\RSA\S-1-5-18\d1d940883614fe244b12f480b5388574_17cde528-6c1f-4bc4-9a79-385fa7f19d18 İşlem: %%2458 Dönüş Kodu: 0x0
|
| | Güvenlik | Audit Success | 12292 | 2020-02-29 23:50:47 | | Microsoft-Windows-Security-Auditing | 5058: Anahtar dosya işlemi. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 İşlem Bilgisi: İşlem Kimliği: 2244 İşlem Oluşturma Zamanı: 2020-02-29T05:58:55.505252300Z Şifreleme Parametreleri: Sağlayıcı Adı: Microsoft Software Key Storage Provider Algoritma Adı: UNKNOWN Anahtar Adı: ESET_RootCertContainer Anahtar Türü: %%2500 Anahtar Dosya İşlem Bilgileri: Dosya Yolu: C:\ProgramData\Microsoft\Crypto\RSA\S-1-5-18\d1d940883614fe244b12f480b5388574_17cde528-6c1f-4bc4-9a79-385fa7f19d18 İşlem: %%2458 Dönüş Kodu: 0x0
|
| | Güvenlik | Audit Success | 12292 | 2020-02-29 23:50:47 | | Microsoft-Windows-Security-Auditing | 5058: Anahtar dosya işlemi. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 İşlem Bilgisi: İşlem Kimliği: 2244 İşlem Oluşturma Zamanı: 2020-02-29T05:58:55.505252300Z Şifreleme Parametreleri: Sağlayıcı Adı: Microsoft Software Key Storage Provider Algoritma Adı: UNKNOWN Anahtar Adı: ESET_RootCertContainer Anahtar Türü: %%2500 Anahtar Dosya İşlem Bilgileri: Dosya Yolu: C:\ProgramData\Microsoft\Crypto\RSA\S-1-5-18\d1d940883614fe244b12f480b5388574_17cde528-6c1f-4bc4-9a79-385fa7f19d18 İşlem: %%2458 Dönüş Kodu: 0x0
|
| | Güvenlik | Audit Success | 12292 | 2020-02-29 23:50:47 | | Microsoft-Windows-Security-Auditing | 5058: Anahtar dosya işlemi. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 İşlem Bilgisi: İşlem Kimliği: 2244 İşlem Oluşturma Zamanı: 2020-02-29T05:58:55.505252300Z Şifreleme Parametreleri: Sağlayıcı Adı: Microsoft Software Key Storage Provider Algoritma Adı: UNKNOWN Anahtar Adı: ESET_RootCertContainer Anahtar Türü: %%2500 Anahtar Dosya İşlem Bilgileri: Dosya Yolu: C:\ProgramData\Microsoft\Crypto\RSA\S-1-5-18\d1d940883614fe244b12f480b5388574_17cde528-6c1f-4bc4-9a79-385fa7f19d18 İşlem: %%2458 Dönüş Kodu: 0x0
|
| | Güvenlik | Audit Success | 12292 | 2020-02-29 23:50:47 | | Microsoft-Windows-Security-Auditing | 5058: Anahtar dosya işlemi. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 İşlem Bilgisi: İşlem Kimliği: 2244 İşlem Oluşturma Zamanı: 2020-02-29T05:58:55.505252300Z Şifreleme Parametreleri: Sağlayıcı Adı: Microsoft Software Key Storage Provider Algoritma Adı: UNKNOWN Anahtar Adı: ESET_RootCertContainer Anahtar Türü: %%2500 Anahtar Dosya İşlem Bilgileri: Dosya Yolu: C:\ProgramData\Microsoft\Crypto\RSA\S-1-5-18\d1d940883614fe244b12f480b5388574_17cde528-6c1f-4bc4-9a79-385fa7f19d18 İşlem: %%2458 Dönüş Kodu: 0x0
|
| | Güvenlik | Audit Success | 12290 | 2020-02-29 23:50:48 | | Microsoft-Windows-Security-Auditing | 5061: Şifreleme işlemi. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 Şifreleme Parametreleri: Sağlayıcı Adı: Microsoft Software Key Storage Provider Algoritma Adı: RSA Anahtar Adı: ESET_RootCertContainer Anahtar Türü: %%2500 Şifreleme İşlemi: İşlem: %%2480 Dönüş Kodu: 0x0
|
| | Güvenlik | Audit Success | 12290 | 2020-02-29 23:50:48 | | Microsoft-Windows-Security-Auditing | 5061: Şifreleme işlemi. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 Şifreleme Parametreleri: Sağlayıcı Adı: Microsoft Software Key Storage Provider Algoritma Adı: RSA Anahtar Adı: ESET_RootCertContainer Anahtar Türü: %%2500 Şifreleme İşlemi: İşlem: %%2480 Dönüş Kodu: 0x0
|
| | Güvenlik | Audit Success | 12290 | 2020-02-29 23:50:48 | | Microsoft-Windows-Security-Auditing | 5061: Şifreleme işlemi. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 Şifreleme Parametreleri: Sağlayıcı Adı: Microsoft Software Key Storage Provider Algoritma Adı: RSA Anahtar Adı: ESET_RootCertContainer Anahtar Türü: %%2500 Şifreleme İşlemi: İşlem: %%2480 Dönüş Kodu: 0x0
|
| | Güvenlik | Audit Success | 12290 | 2020-02-29 23:50:48 | | Microsoft-Windows-Security-Auditing | 5061: Şifreleme işlemi. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 Şifreleme Parametreleri: Sağlayıcı Adı: Microsoft Software Key Storage Provider Algoritma Adı: RSA Anahtar Adı: ESET_RootCertContainer Anahtar Türü: %%2500 Şifreleme İşlemi: İşlem: %%2480 Dönüş Kodu: 0x0
|
| | Güvenlik | Audit Success | 12292 | 2020-02-29 23:50:48 | | Microsoft-Windows-Security-Auditing | 5058: Anahtar dosya işlemi. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 İşlem Bilgisi: İşlem Kimliği: 2244 İşlem Oluşturma Zamanı: 2020-02-29T05:58:55.505252300Z Şifreleme Parametreleri: Sağlayıcı Adı: Microsoft Software Key Storage Provider Algoritma Adı: UNKNOWN Anahtar Adı: ESET_RootCertContainer Anahtar Türü: %%2500 Anahtar Dosya İşlem Bilgileri: Dosya Yolu: C:\ProgramData\Microsoft\Crypto\RSA\S-1-5-18\d1d940883614fe244b12f480b5388574_17cde528-6c1f-4bc4-9a79-385fa7f19d18 İşlem: %%2458 Dönüş Kodu: 0x0
|
| | Güvenlik | Audit Success | 12292 | 2020-02-29 23:50:48 | | Microsoft-Windows-Security-Auditing | 5058: Anahtar dosya işlemi. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 İşlem Bilgisi: İşlem Kimliği: 2244 İşlem Oluşturma Zamanı: 2020-02-29T05:58:55.505252300Z Şifreleme Parametreleri: Sağlayıcı Adı: Microsoft Software Key Storage Provider Algoritma Adı: UNKNOWN Anahtar Adı: ESET_RootCertContainer Anahtar Türü: %%2500 Anahtar Dosya İşlem Bilgileri: Dosya Yolu: C:\ProgramData\Microsoft\Crypto\RSA\S-1-5-18\d1d940883614fe244b12f480b5388574_17cde528-6c1f-4bc4-9a79-385fa7f19d18 İşlem: %%2458 Dönüş Kodu: 0x0
|
| | Güvenlik | Audit Success | 12292 | 2020-02-29 23:50:48 | | Microsoft-Windows-Security-Auditing | 5058: Anahtar dosya işlemi. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 İşlem Bilgisi: İşlem Kimliği: 2244 İşlem Oluşturma Zamanı: 2020-02-29T05:58:55.505252300Z Şifreleme Parametreleri: Sağlayıcı Adı: Microsoft Software Key Storage Provider Algoritma Adı: UNKNOWN Anahtar Adı: ESET_RootCertContainer Anahtar Türü: %%2500 Anahtar Dosya İşlem Bilgileri: Dosya Yolu: C:\ProgramData\Microsoft\Crypto\RSA\S-1-5-18\d1d940883614fe244b12f480b5388574_17cde528-6c1f-4bc4-9a79-385fa7f19d18 İşlem: %%2458 Dönüş Kodu: 0x0
|
| | Güvenlik | Audit Success | 12292 | 2020-02-29 23:50:48 | | Microsoft-Windows-Security-Auditing | 5058: Anahtar dosya işlemi. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 İşlem Bilgisi: İşlem Kimliği: 2244 İşlem Oluşturma Zamanı: 2020-02-29T05:58:55.505252300Z Şifreleme Parametreleri: Sağlayıcı Adı: Microsoft Software Key Storage Provider Algoritma Adı: UNKNOWN Anahtar Adı: ESET_RootCertContainer Anahtar Türü: %%2500 Anahtar Dosya İşlem Bilgileri: Dosya Yolu: C:\ProgramData\Microsoft\Crypto\RSA\S-1-5-18\d1d940883614fe244b12f480b5388574_17cde528-6c1f-4bc4-9a79-385fa7f19d18 İşlem: %%2458 Dönüş Kodu: 0x0
|
| | Güvenlik | Audit Success | 12290 | 2020-02-29 23:51:07 | | Microsoft-Windows-Security-Auditing | 5061: Şifreleme işlemi. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 Şifreleme Parametreleri: Sağlayıcı Adı: Microsoft Software Key Storage Provider Algoritma Adı: RSA Anahtar Adı: ESET_RootCertContainer Anahtar Türü: %%2500 Şifreleme İşlemi: İşlem: %%2480 Dönüş Kodu: 0x0
|
| | Güvenlik | Audit Success | 12290 | 2020-02-29 23:51:07 | | Microsoft-Windows-Security-Auditing | 5061: Şifreleme işlemi. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 Şifreleme Parametreleri: Sağlayıcı Adı: Microsoft Software Key Storage Provider Algoritma Adı: RSA Anahtar Adı: ESET_RootCertContainer Anahtar Türü: %%2500 Şifreleme İşlemi: İşlem: %%2480 Dönüş Kodu: 0x0
|
| | Güvenlik | Audit Success | 12292 | 2020-02-29 23:51:07 | | Microsoft-Windows-Security-Auditing | 5058: Anahtar dosya işlemi. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 İşlem Bilgisi: İşlem Kimliği: 2244 İşlem Oluşturma Zamanı: 2020-02-29T05:58:55.505252300Z Şifreleme Parametreleri: Sağlayıcı Adı: Microsoft Software Key Storage Provider Algoritma Adı: UNKNOWN Anahtar Adı: ESET_RootCertContainer Anahtar Türü: %%2500 Anahtar Dosya İşlem Bilgileri: Dosya Yolu: C:\ProgramData\Microsoft\Crypto\RSA\S-1-5-18\d1d940883614fe244b12f480b5388574_17cde528-6c1f-4bc4-9a79-385fa7f19d18 İşlem: %%2458 Dönüş Kodu: 0x0
|
| | Güvenlik | Audit Success | 12292 | 2020-02-29 23:51:07 | | Microsoft-Windows-Security-Auditing | 5058: Anahtar dosya işlemi. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 İşlem Bilgisi: İşlem Kimliği: 2244 İşlem Oluşturma Zamanı: 2020-02-29T05:58:55.505252300Z Şifreleme Parametreleri: Sağlayıcı Adı: Microsoft Software Key Storage Provider Algoritma Adı: UNKNOWN Anahtar Adı: ESET_RootCertContainer Anahtar Türü: %%2500 Anahtar Dosya İşlem Bilgileri: Dosya Yolu: C:\ProgramData\Microsoft\Crypto\RSA\S-1-5-18\d1d940883614fe244b12f480b5388574_17cde528-6c1f-4bc4-9a79-385fa7f19d18 İşlem: %%2458 Dönüş Kodu: 0x0
|
| | Güvenlik | Audit Success | 12290 | 2020-02-29 23:51:23 | | Microsoft-Windows-Security-Auditing | 5061: Şifreleme işlemi. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 Şifreleme Parametreleri: Sağlayıcı Adı: Microsoft Software Key Storage Provider Algoritma Adı: RSA Anahtar Adı: ESET_RootCertContainer Anahtar Türü: %%2500 Şifreleme İşlemi: İşlem: %%2480 Dönüş Kodu: 0x0
|
| | Güvenlik | Audit Success | 12290 | 2020-02-29 23:51:23 | | Microsoft-Windows-Security-Auditing | 5061: Şifreleme işlemi. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 Şifreleme Parametreleri: Sağlayıcı Adı: Microsoft Software Key Storage Provider Algoritma Adı: RSA Anahtar Adı: ESET_RootCertContainer Anahtar Türü: %%2500 Şifreleme İşlemi: İşlem: %%2480 Dönüş Kodu: 0x0
|
| | Güvenlik | Audit Success | 12292 | 2020-02-29 23:51:23 | | Microsoft-Windows-Security-Auditing | 5058: Anahtar dosya işlemi. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 İşlem Bilgisi: İşlem Kimliği: 2244 İşlem Oluşturma Zamanı: 2020-02-29T05:58:55.505252300Z Şifreleme Parametreleri: Sağlayıcı Adı: Microsoft Software Key Storage Provider Algoritma Adı: UNKNOWN Anahtar Adı: ESET_RootCertContainer Anahtar Türü: %%2500 Anahtar Dosya İşlem Bilgileri: Dosya Yolu: C:\ProgramData\Microsoft\Crypto\RSA\S-1-5-18\d1d940883614fe244b12f480b5388574_17cde528-6c1f-4bc4-9a79-385fa7f19d18 İşlem: %%2458 Dönüş Kodu: 0x0
|
| | Güvenlik | Audit Success | 12292 | 2020-02-29 23:51:23 | | Microsoft-Windows-Security-Auditing | 5058: Anahtar dosya işlemi. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 İşlem Bilgisi: İşlem Kimliği: 2244 İşlem Oluşturma Zamanı: 2020-02-29T05:58:55.505252300Z Şifreleme Parametreleri: Sağlayıcı Adı: Microsoft Software Key Storage Provider Algoritma Adı: UNKNOWN Anahtar Adı: ESET_RootCertContainer Anahtar Türü: %%2500 Anahtar Dosya İşlem Bilgileri: Dosya Yolu: C:\ProgramData\Microsoft\Crypto\RSA\S-1-5-18\d1d940883614fe244b12f480b5388574_17cde528-6c1f-4bc4-9a79-385fa7f19d18 İşlem: %%2458 Dönüş Kodu: 0x0
|
| | Güvenlik | Audit Success | 12544 | 2020-02-29 23:55:07 | | Microsoft-Windows-Security-Auditing | 4624: Bir hesapta başarılı bir şekilde oturum açıldı. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 Oturum Açma Bilgileri: Oturum Açma Türü: 5 Kısıtlanmış Yönetici Modu: - Sanal Hesap: %%1843 Yükseltilmiş Belirteç: %%1842 Kimliğe Bürünme Düzeyi: %%1833 Yeni Oturum: Güvenlik Kimliği: S-1-5-18 Hesap Adı: SYSTEM Hesap Etki Alanı: NT AUTHORITY Oturum Açma Kimliği: 0x3e7 Bağlantılı Oturum Açma Kimliği: 0x0 Ağ Hesap Adı: - Ağ Hesap Etki Alanı: - Oturum Açma GUID'si: {00000000-0000-0000-0000-000000000000} İşlem Bilgileri: İşlem Kimliği: 0x3b8 İşlem Adı: C:\Windows\System32\services.exe Ağ Bilgileri: İş İstasyonu Adı: - Kaynak Ağ Adresi: - Kaynak Bağlantı Noktası: - Ayrıntılı Kimlik Doğrulama Bilgileri: Oturum Açma İşlemi: Advapi Kimlik Doğrulama Paketi: Negotiate Aktarılan Hizmetler: - Paket Adı (yalnızca NTLM): - Anahtar Uzunluğu: 0 Bu olay bir oturum açıldığında oluşturulur. Erişilen bilgisayarda oluşturulur. Konu alanları oturum açmayı isteyen yerel sistemdeki hesabı belirtir. Bu genellikle Sunucu hizmeti gibi bir hizmet ya da Winlogon.exe veya Services.exe gibi yerel bir işlemdir. Oturum Türü alanı gerçekleşen oturum açma türünü gösterir. En çok kullanılan türler 2 (etkileşimli) ve 3'tür (ağ). Yeni Oturum alanları adına yeni oturum oluşturulan hesabı, yani oturum açılan hesabı gösterir. Ağ alanları uzaktan oturum açma isteğinin kaynağını gösterir. İş istasyonu adı her zaman yoktur ve bazı durumlarda boş olabilir. Kimliğe bürünme düzeyi alanı oturum açma oturumundaki işlemin kimliğe bürünebilme boyutunu gösterir. Kimlik doğrulama bilgisi alanları bu oturum açma isteğine özel ayrıntılı bilgiler sağlar. - Oturum Açma GUID'si, bu olayı bir KDC olayıyla ilişkilendirmek için kullanılabilen benzersiz bir tanımlayıcıdır. - Aktarılan Hizmetler, bu oturum açma isteğine katılan ara hizmetleri gösterir. - Paket adı, NTLM protokolleri arasında hangi alt protokolün kullanıldığını gösterir. - Anahtar uzunluğu, oluşturulan oturum anahtarının uzunluğunu gösterir. Oturum anahtarı istenmediyse bu değer 0 olur.
|
| | Güvenlik | Audit Success | 12548 | 2020-02-29 23:55:07 | | Microsoft-Windows-Security-Auditing | 4672: Yeni oturuma özel ayrıcalıklar atandı. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: SYSTEM Hesap Etki Alanı: NT AUTHORITY Oturum Açma Kimliği: 0x3e7 Ayrıcalıklar: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
|
| | Güvenlik | Audit Success | 12544 | 2020-02-29 23:56:29 | | Microsoft-Windows-Security-Auditing | 4624: Bir hesapta başarılı bir şekilde oturum açıldı. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 Oturum Açma Bilgileri: Oturum Açma Türü: 5 Kısıtlanmış Yönetici Modu: - Sanal Hesap: %%1843 Yükseltilmiş Belirteç: %%1842 Kimliğe Bürünme Düzeyi: %%1833 Yeni Oturum: Güvenlik Kimliği: S-1-5-18 Hesap Adı: SYSTEM Hesap Etki Alanı: NT AUTHORITY Oturum Açma Kimliği: 0x3e7 Bağlantılı Oturum Açma Kimliği: 0x0 Ağ Hesap Adı: - Ağ Hesap Etki Alanı: - Oturum Açma GUID'si: {00000000-0000-0000-0000-000000000000} İşlem Bilgileri: İşlem Kimliği: 0x3b8 İşlem Adı: C:\Windows\System32\services.exe Ağ Bilgileri: İş İstasyonu Adı: - Kaynak Ağ Adresi: - Kaynak Bağlantı Noktası: - Ayrıntılı Kimlik Doğrulama Bilgileri: Oturum Açma İşlemi: Advapi Kimlik Doğrulama Paketi: Negotiate Aktarılan Hizmetler: - Paket Adı (yalnızca NTLM): - Anahtar Uzunluğu: 0 Bu olay bir oturum açıldığında oluşturulur. Erişilen bilgisayarda oluşturulur. Konu alanları oturum açmayı isteyen yerel sistemdeki hesabı belirtir. Bu genellikle Sunucu hizmeti gibi bir hizmet ya da Winlogon.exe veya Services.exe gibi yerel bir işlemdir. Oturum Türü alanı gerçekleşen oturum açma türünü gösterir. En çok kullanılan türler 2 (etkileşimli) ve 3'tür (ağ). Yeni Oturum alanları adına yeni oturum oluşturulan hesabı, yani oturum açılan hesabı gösterir. Ağ alanları uzaktan oturum açma isteğinin kaynağını gösterir. İş istasyonu adı her zaman yoktur ve bazı durumlarda boş olabilir. Kimliğe bürünme düzeyi alanı oturum açma oturumundaki işlemin kimliğe bürünebilme boyutunu gösterir. Kimlik doğrulama bilgisi alanları bu oturum açma isteğine özel ayrıntılı bilgiler sağlar. - Oturum Açma GUID'si, bu olayı bir KDC olayıyla ilişkilendirmek için kullanılabilen benzersiz bir tanımlayıcıdır. - Aktarılan Hizmetler, bu oturum açma isteğine katılan ara hizmetleri gösterir. - Paket adı, NTLM protokolleri arasında hangi alt protokolün kullanıldığını gösterir. - Anahtar uzunluğu, oluşturulan oturum anahtarının uzunluğunu gösterir. Oturum anahtarı istenmediyse bu değer 0 olur.
|
| | Güvenlik | Audit Success | 12548 | 2020-02-29 23:56:29 | | Microsoft-Windows-Security-Auditing | 4672: Yeni oturuma özel ayrıcalıklar atandı. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: SYSTEM Hesap Etki Alanı: NT AUTHORITY Oturum Açma Kimliği: 0x3e7 Ayrıcalıklar: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
|
| | Güvenlik | Audit Success | 12544 | 2020-02-29 23:56:30 | | Microsoft-Windows-Security-Auditing | 4624: Bir hesapta başarılı bir şekilde oturum açıldı. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 Oturum Açma Bilgileri: Oturum Açma Türü: 5 Kısıtlanmış Yönetici Modu: - Sanal Hesap: %%1843 Yükseltilmiş Belirteç: %%1842 Kimliğe Bürünme Düzeyi: %%1833 Yeni Oturum: Güvenlik Kimliği: S-1-5-18 Hesap Adı: SYSTEM Hesap Etki Alanı: NT AUTHORITY Oturum Açma Kimliği: 0x3e7 Bağlantılı Oturum Açma Kimliği: 0x0 Ağ Hesap Adı: - Ağ Hesap Etki Alanı: - Oturum Açma GUID'si: {00000000-0000-0000-0000-000000000000} İşlem Bilgileri: İşlem Kimliği: 0x3b8 İşlem Adı: C:\Windows\System32\services.exe Ağ Bilgileri: İş İstasyonu Adı: - Kaynak Ağ Adresi: - Kaynak Bağlantı Noktası: - Ayrıntılı Kimlik Doğrulama Bilgileri: Oturum Açma İşlemi: Advapi Kimlik Doğrulama Paketi: Negotiate Aktarılan Hizmetler: - Paket Adı (yalnızca NTLM): - Anahtar Uzunluğu: 0 Bu olay bir oturum açıldığında oluşturulur. Erişilen bilgisayarda oluşturulur. Konu alanları oturum açmayı isteyen yerel sistemdeki hesabı belirtir. Bu genellikle Sunucu hizmeti gibi bir hizmet ya da Winlogon.exe veya Services.exe gibi yerel bir işlemdir. Oturum Türü alanı gerçekleşen oturum açma türünü gösterir. En çok kullanılan türler 2 (etkileşimli) ve 3'tür (ağ). Yeni Oturum alanları adına yeni oturum oluşturulan hesabı, yani oturum açılan hesabı gösterir. Ağ alanları uzaktan oturum açma isteğinin kaynağını gösterir. İş istasyonu adı her zaman yoktur ve bazı durumlarda boş olabilir. Kimliğe bürünme düzeyi alanı oturum açma oturumundaki işlemin kimliğe bürünebilme boyutunu gösterir. Kimlik doğrulama bilgisi alanları bu oturum açma isteğine özel ayrıntılı bilgiler sağlar. - Oturum Açma GUID'si, bu olayı bir KDC olayıyla ilişkilendirmek için kullanılabilen benzersiz bir tanımlayıcıdır. - Aktarılan Hizmetler, bu oturum açma isteğine katılan ara hizmetleri gösterir. - Paket adı, NTLM protokolleri arasında hangi alt protokolün kullanıldığını gösterir. - Anahtar uzunluğu, oluşturulan oturum anahtarının uzunluğunu gösterir. Oturum anahtarı istenmediyse bu değer 0 olur.
|
| | Güvenlik | Audit Success | 12548 | 2020-02-29 23:56:30 | | Microsoft-Windows-Security-Auditing | 4672: Yeni oturuma özel ayrıcalıklar atandı. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: SYSTEM Hesap Etki Alanı: NT AUTHORITY Oturum Açma Kimliği: 0x3e7 Ayrıcalıklar: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
|
| | Güvenlik | Audit Success | 12290 | 2020-02-29 23:58:14 | | Microsoft-Windows-Security-Auditing | 5061: Şifreleme işlemi. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 Şifreleme Parametreleri: Sağlayıcı Adı: Microsoft Software Key Storage Provider Algoritma Adı: RSA Anahtar Adı: ESET_RootCertContainer Anahtar Türü: %%2500 Şifreleme İşlemi: İşlem: %%2480 Dönüş Kodu: 0x0
|
| | Güvenlik | Audit Success | 12290 | 2020-02-29 23:58:14 | | Microsoft-Windows-Security-Auditing | 5061: Şifreleme işlemi. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 Şifreleme Parametreleri: Sağlayıcı Adı: Microsoft Software Key Storage Provider Algoritma Adı: RSA Anahtar Adı: ESET_RootCertContainer Anahtar Türü: %%2500 Şifreleme İşlemi: İşlem: %%2480 Dönüş Kodu: 0x0
|
| | Güvenlik | Audit Success | 12290 | 2020-02-29 23:58:14 | | Microsoft-Windows-Security-Auditing | 5061: Şifreleme işlemi. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 Şifreleme Parametreleri: Sağlayıcı Adı: Microsoft Software Key Storage Provider Algoritma Adı: RSA Anahtar Adı: ESET_RootCertContainer Anahtar Türü: %%2500 Şifreleme İşlemi: İşlem: %%2480 Dönüş Kodu: 0x0
|
| | Güvenlik | Audit Success | 12290 | 2020-02-29 23:58:14 | | Microsoft-Windows-Security-Auditing | 5061: Şifreleme işlemi. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 Şifreleme Parametreleri: Sağlayıcı Adı: Microsoft Software Key Storage Provider Algoritma Adı: RSA Anahtar Adı: ESET_RootCertContainer Anahtar Türü: %%2500 Şifreleme İşlemi: İşlem: %%2480 Dönüş Kodu: 0x0
|
| | Güvenlik | Audit Success | 12292 | 2020-02-29 23:58:14 | | Microsoft-Windows-Security-Auditing | 5058: Anahtar dosya işlemi. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 İşlem Bilgisi: İşlem Kimliği: 2244 İşlem Oluşturma Zamanı: 2020-02-29T05:58:55.505252300Z Şifreleme Parametreleri: Sağlayıcı Adı: Microsoft Software Key Storage Provider Algoritma Adı: UNKNOWN Anahtar Adı: ESET_RootCertContainer Anahtar Türü: %%2500 Anahtar Dosya İşlem Bilgileri: Dosya Yolu: C:\ProgramData\Microsoft\Crypto\RSA\S-1-5-18\d1d940883614fe244b12f480b5388574_17cde528-6c1f-4bc4-9a79-385fa7f19d18 İşlem: %%2458 Dönüş Kodu: 0x0
|
| | Güvenlik | Audit Success | 12292 | 2020-02-29 23:58:14 | | Microsoft-Windows-Security-Auditing | 5058: Anahtar dosya işlemi. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 İşlem Bilgisi: İşlem Kimliği: 2244 İşlem Oluşturma Zamanı: 2020-02-29T05:58:55.505252300Z Şifreleme Parametreleri: Sağlayıcı Adı: Microsoft Software Key Storage Provider Algoritma Adı: UNKNOWN Anahtar Adı: ESET_RootCertContainer Anahtar Türü: %%2500 Anahtar Dosya İşlem Bilgileri: Dosya Yolu: C:\ProgramData\Microsoft\Crypto\RSA\S-1-5-18\d1d940883614fe244b12f480b5388574_17cde528-6c1f-4bc4-9a79-385fa7f19d18 İşlem: %%2458 Dönüş Kodu: 0x0
|
| | Güvenlik | Audit Success | 12292 | 2020-02-29 23:58:14 | | Microsoft-Windows-Security-Auditing | 5058: Anahtar dosya işlemi. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 İşlem Bilgisi: İşlem Kimliği: 2244 İşlem Oluşturma Zamanı: 2020-02-29T05:58:55.505252300Z Şifreleme Parametreleri: Sağlayıcı Adı: Microsoft Software Key Storage Provider Algoritma Adı: UNKNOWN Anahtar Adı: ESET_RootCertContainer Anahtar Türü: %%2500 Anahtar Dosya İşlem Bilgileri: Dosya Yolu: C:\ProgramData\Microsoft\Crypto\RSA\S-1-5-18\d1d940883614fe244b12f480b5388574_17cde528-6c1f-4bc4-9a79-385fa7f19d18 İşlem: %%2458 Dönüş Kodu: 0x0
|
| | Güvenlik | Audit Success | 12292 | 2020-02-29 23:58:14 | | Microsoft-Windows-Security-Auditing | 5058: Anahtar dosya işlemi. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 İşlem Bilgisi: İşlem Kimliği: 2244 İşlem Oluşturma Zamanı: 2020-02-29T05:58:55.505252300Z Şifreleme Parametreleri: Sağlayıcı Adı: Microsoft Software Key Storage Provider Algoritma Adı: UNKNOWN Anahtar Adı: ESET_RootCertContainer Anahtar Türü: %%2500 Anahtar Dosya İşlem Bilgileri: Dosya Yolu: C:\ProgramData\Microsoft\Crypto\RSA\S-1-5-18\d1d940883614fe244b12f480b5388574_17cde528-6c1f-4bc4-9a79-385fa7f19d18 İşlem: %%2458 Dönüş Kodu: 0x0
|
| | Güvenlik | Audit Success | 12290 | 2020-02-29 23:58:16 | | Microsoft-Windows-Security-Auditing | 5061: Şifreleme işlemi. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 Şifreleme Parametreleri: Sağlayıcı Adı: Microsoft Software Key Storage Provider Algoritma Adı: RSA Anahtar Adı: ESET_RootCertContainer Anahtar Türü: %%2500 Şifreleme İşlemi: İşlem: %%2480 Dönüş Kodu: 0x0
|
| | Güvenlik | Audit Success | 12290 | 2020-02-29 23:58:16 | | Microsoft-Windows-Security-Auditing | 5061: Şifreleme işlemi. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 Şifreleme Parametreleri: Sağlayıcı Adı: Microsoft Software Key Storage Provider Algoritma Adı: RSA Anahtar Adı: ESET_RootCertContainer Anahtar Türü: %%2500 Şifreleme İşlemi: İşlem: %%2480 Dönüş Kodu: 0x0
|
| | Güvenlik | Audit Success | 12292 | 2020-02-29 23:58:16 | | Microsoft-Windows-Security-Auditing | 5058: Anahtar dosya işlemi. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 İşlem Bilgisi: İşlem Kimliği: 2244 İşlem Oluşturma Zamanı: 2020-02-29T05:58:55.505252300Z Şifreleme Parametreleri: Sağlayıcı Adı: Microsoft Software Key Storage Provider Algoritma Adı: UNKNOWN Anahtar Adı: ESET_RootCertContainer Anahtar Türü: %%2500 Anahtar Dosya İşlem Bilgileri: Dosya Yolu: C:\ProgramData\Microsoft\Crypto\RSA\S-1-5-18\d1d940883614fe244b12f480b5388574_17cde528-6c1f-4bc4-9a79-385fa7f19d18 İşlem: %%2458 Dönüş Kodu: 0x0
|
| | Güvenlik | Audit Success | 12292 | 2020-02-29 23:58:16 | | Microsoft-Windows-Security-Auditing | 5058: Anahtar dosya işlemi. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 İşlem Bilgisi: İşlem Kimliği: 2244 İşlem Oluşturma Zamanı: 2020-02-29T05:58:55.505252300Z Şifreleme Parametreleri: Sağlayıcı Adı: Microsoft Software Key Storage Provider Algoritma Adı: UNKNOWN Anahtar Adı: ESET_RootCertContainer Anahtar Türü: %%2500 Anahtar Dosya İşlem Bilgileri: Dosya Yolu: C:\ProgramData\Microsoft\Crypto\RSA\S-1-5-18\d1d940883614fe244b12f480b5388574_17cde528-6c1f-4bc4-9a79-385fa7f19d18 İşlem: %%2458 Dönüş Kodu: 0x0
|
| | Güvenlik | Audit Success | 12290 | 2020-02-29 23:58:17 | | Microsoft-Windows-Security-Auditing | 5061: Şifreleme işlemi. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 Şifreleme Parametreleri: Sağlayıcı Adı: Microsoft Software Key Storage Provider Algoritma Adı: RSA Anahtar Adı: ESET_RootCertContainer Anahtar Türü: %%2500 Şifreleme İşlemi: İşlem: %%2480 Dönüş Kodu: 0x0
|
| | Güvenlik | Audit Success | 12290 | 2020-02-29 23:58:17 | | Microsoft-Windows-Security-Auditing | 5061: Şifreleme işlemi. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 Şifreleme Parametreleri: Sağlayıcı Adı: Microsoft Software Key Storage Provider Algoritma Adı: RSA Anahtar Adı: ESET_RootCertContainer Anahtar Türü: %%2500 Şifreleme İşlemi: İşlem: %%2480 Dönüş Kodu: 0x0
|
| | Güvenlik | Audit Success | 12292 | 2020-02-29 23:58:17 | | Microsoft-Windows-Security-Auditing | 5058: Anahtar dosya işlemi. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 İşlem Bilgisi: İşlem Kimliği: 2244 İşlem Oluşturma Zamanı: 2020-02-29T05:58:55.505252300Z Şifreleme Parametreleri: Sağlayıcı Adı: Microsoft Software Key Storage Provider Algoritma Adı: UNKNOWN Anahtar Adı: ESET_RootCertContainer Anahtar Türü: %%2500 Anahtar Dosya İşlem Bilgileri: Dosya Yolu: C:\ProgramData\Microsoft\Crypto\RSA\S-1-5-18\d1d940883614fe244b12f480b5388574_17cde528-6c1f-4bc4-9a79-385fa7f19d18 İşlem: %%2458 Dönüş Kodu: 0x0
|
| | Güvenlik | Audit Success | 12292 | 2020-02-29 23:58:17 | | Microsoft-Windows-Security-Auditing | 5058: Anahtar dosya işlemi. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 İşlem Bilgisi: İşlem Kimliği: 2244 İşlem Oluşturma Zamanı: 2020-02-29T05:58:55.505252300Z Şifreleme Parametreleri: Sağlayıcı Adı: Microsoft Software Key Storage Provider Algoritma Adı: UNKNOWN Anahtar Adı: ESET_RootCertContainer Anahtar Türü: %%2500 Anahtar Dosya İşlem Bilgileri: Dosya Yolu: C:\ProgramData\Microsoft\Crypto\RSA\S-1-5-18\d1d940883614fe244b12f480b5388574_17cde528-6c1f-4bc4-9a79-385fa7f19d18 İşlem: %%2458 Dönüş Kodu: 0x0
|
| | Güvenlik | Audit Success | 12290 | 2020-03-01 00:05:02 | | Microsoft-Windows-Security-Auditing | 5061: Şifreleme işlemi. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 Şifreleme Parametreleri: Sağlayıcı Adı: Microsoft Software Key Storage Provider Algoritma Adı: RSA Anahtar Adı: ESET_RootCertContainer Anahtar Türü: %%2500 Şifreleme İşlemi: İşlem: %%2480 Dönüş Kodu: 0x0
|
| | Güvenlik | Audit Success | 12290 | 2020-03-01 00:05:02 | | Microsoft-Windows-Security-Auditing | 5061: Şifreleme işlemi. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 Şifreleme Parametreleri: Sağlayıcı Adı: Microsoft Software Key Storage Provider Algoritma Adı: RSA Anahtar Adı: ESET_RootCertContainer Anahtar Türü: %%2500 Şifreleme İşlemi: İşlem: %%2480 Dönüş Kodu: 0x0
|
| | Güvenlik | Audit Success | 12292 | 2020-03-01 00:05:02 | | Microsoft-Windows-Security-Auditing | 5058: Anahtar dosya işlemi. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 İşlem Bilgisi: İşlem Kimliği: 2244 İşlem Oluşturma Zamanı: 2020-02-29T05:58:55.505252300Z Şifreleme Parametreleri: Sağlayıcı Adı: Microsoft Software Key Storage Provider Algoritma Adı: UNKNOWN Anahtar Adı: ESET_RootCertContainer Anahtar Türü: %%2500 Anahtar Dosya İşlem Bilgileri: Dosya Yolu: C:\ProgramData\Microsoft\Crypto\RSA\S-1-5-18\d1d940883614fe244b12f480b5388574_17cde528-6c1f-4bc4-9a79-385fa7f19d18 İşlem: %%2458 Dönüş Kodu: 0x0
|
| | Güvenlik | Audit Success | 12292 | 2020-03-01 00:05:02 | | Microsoft-Windows-Security-Auditing | 5058: Anahtar dosya işlemi. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 İşlem Bilgisi: İşlem Kimliği: 2244 İşlem Oluşturma Zamanı: 2020-02-29T05:58:55.505252300Z Şifreleme Parametreleri: Sağlayıcı Adı: Microsoft Software Key Storage Provider Algoritma Adı: UNKNOWN Anahtar Adı: ESET_RootCertContainer Anahtar Türü: %%2500 Anahtar Dosya İşlem Bilgileri: Dosya Yolu: C:\ProgramData\Microsoft\Crypto\RSA\S-1-5-18\d1d940883614fe244b12f480b5388574_17cde528-6c1f-4bc4-9a79-385fa7f19d18 İşlem: %%2458 Dönüş Kodu: 0x0
|
| | Güvenlik | Audit Success | 12290 | 2020-03-01 00:05:03 | | Microsoft-Windows-Security-Auditing | 5061: Şifreleme işlemi. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 Şifreleme Parametreleri: Sağlayıcı Adı: Microsoft Software Key Storage Provider Algoritma Adı: RSA Anahtar Adı: ESET_RootCertContainer Anahtar Türü: %%2500 Şifreleme İşlemi: İşlem: %%2480 Dönüş Kodu: 0x0
|
| | Güvenlik | Audit Success | 12290 | 2020-03-01 00:05:03 | | Microsoft-Windows-Security-Auditing | 5061: Şifreleme işlemi. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 Şifreleme Parametreleri: Sağlayıcı Adı: Microsoft Software Key Storage Provider Algoritma Adı: RSA Anahtar Adı: ESET_RootCertContainer Anahtar Türü: %%2500 Şifreleme İşlemi: İşlem: %%2480 Dönüş Kodu: 0x0
|
| | Güvenlik | Audit Success | 12290 | 2020-03-01 00:05:03 | | Microsoft-Windows-Security-Auditing | 5061: Şifreleme işlemi. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 Şifreleme Parametreleri: Sağlayıcı Adı: Microsoft Software Key Storage Provider Algoritma Adı: RSA Anahtar Adı: ESET_RootCertContainer Anahtar Türü: %%2500 Şifreleme İşlemi: İşlem: %%2480 Dönüş Kodu: 0x0
|
| | Güvenlik | Audit Success | 12290 | 2020-03-01 00:05:03 | | Microsoft-Windows-Security-Auditing | 5061: Şifreleme işlemi. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 Şifreleme Parametreleri: Sağlayıcı Adı: Microsoft Software Key Storage Provider Algoritma Adı: RSA Anahtar Adı: ESET_RootCertContainer Anahtar Türü: %%2500 Şifreleme İşlemi: İşlem: %%2480 Dönüş Kodu: 0x0
|
| | Güvenlik | Audit Success | 12292 | 2020-03-01 00:05:03 | | Microsoft-Windows-Security-Auditing | 5058: Anahtar dosya işlemi. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 İşlem Bilgisi: İşlem Kimliği: 2244 İşlem Oluşturma Zamanı: 2020-02-29T05:58:55.505252300Z Şifreleme Parametreleri: Sağlayıcı Adı: Microsoft Software Key Storage Provider Algoritma Adı: UNKNOWN Anahtar Adı: ESET_RootCertContainer Anahtar Türü: %%2500 Anahtar Dosya İşlem Bilgileri: Dosya Yolu: C:\ProgramData\Microsoft\Crypto\RSA\S-1-5-18\d1d940883614fe244b12f480b5388574_17cde528-6c1f-4bc4-9a79-385fa7f19d18 İşlem: %%2458 Dönüş Kodu: 0x0
|
| | Güvenlik | Audit Success | 12292 | 2020-03-01 00:05:03 | | Microsoft-Windows-Security-Auditing | 5058: Anahtar dosya işlemi. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 İşlem Bilgisi: İşlem Kimliği: 2244 İşlem Oluşturma Zamanı: 2020-02-29T05:58:55.505252300Z Şifreleme Parametreleri: Sağlayıcı Adı: Microsoft Software Key Storage Provider Algoritma Adı: UNKNOWN Anahtar Adı: ESET_RootCertContainer Anahtar Türü: %%2500 Anahtar Dosya İşlem Bilgileri: Dosya Yolu: C:\ProgramData\Microsoft\Crypto\RSA\S-1-5-18\d1d940883614fe244b12f480b5388574_17cde528-6c1f-4bc4-9a79-385fa7f19d18 İşlem: %%2458 Dönüş Kodu: 0x0
|
| | Güvenlik | Audit Success | 12292 | 2020-03-01 00:05:03 | | Microsoft-Windows-Security-Auditing | 5058: Anahtar dosya işlemi. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 İşlem Bilgisi: İşlem Kimliği: 2244 İşlem Oluşturma Zamanı: 2020-02-29T05:58:55.505252300Z Şifreleme Parametreleri: Sağlayıcı Adı: Microsoft Software Key Storage Provider Algoritma Adı: UNKNOWN Anahtar Adı: ESET_RootCertContainer Anahtar Türü: %%2500 Anahtar Dosya İşlem Bilgileri: Dosya Yolu: C:\ProgramData\Microsoft\Crypto\RSA\S-1-5-18\d1d940883614fe244b12f480b5388574_17cde528-6c1f-4bc4-9a79-385fa7f19d18 İşlem: %%2458 Dönüş Kodu: 0x0
|
| | Güvenlik | Audit Success | 12292 | 2020-03-01 00:05:03 | | Microsoft-Windows-Security-Auditing | 5058: Anahtar dosya işlemi. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 İşlem Bilgisi: İşlem Kimliği: 2244 İşlem Oluşturma Zamanı: 2020-02-29T05:58:55.505252300Z Şifreleme Parametreleri: Sağlayıcı Adı: Microsoft Software Key Storage Provider Algoritma Adı: UNKNOWN Anahtar Adı: ESET_RootCertContainer Anahtar Türü: %%2500 Anahtar Dosya İşlem Bilgileri: Dosya Yolu: C:\ProgramData\Microsoft\Crypto\RSA\S-1-5-18\d1d940883614fe244b12f480b5388574_17cde528-6c1f-4bc4-9a79-385fa7f19d18 İşlem: %%2458 Dönüş Kodu: 0x0
|
| | Güvenlik | Audit Success | 12290 | 2020-03-01 00:05:04 | | Microsoft-Windows-Security-Auditing | 5061: Şifreleme işlemi. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 Şifreleme Parametreleri: Sağlayıcı Adı: Microsoft Software Key Storage Provider Algoritma Adı: RSA Anahtar Adı: ESET_RootCertContainer Anahtar Türü: %%2500 Şifreleme İşlemi: İşlem: %%2480 Dönüş Kodu: 0x0
|
| | Güvenlik | Audit Success | 12290 | 2020-03-01 00:05:04 | | Microsoft-Windows-Security-Auditing | 5061: Şifreleme işlemi. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 Şifreleme Parametreleri: Sağlayıcı Adı: Microsoft Software Key Storage Provider Algoritma Adı: RSA Anahtar Adı: ESET_RootCertContainer Anahtar Türü: %%2500 Şifreleme İşlemi: İşlem: %%2480 Dönüş Kodu: 0x0
|
| | Güvenlik | Audit Success | 12290 | 2020-03-01 00:05:04 | | Microsoft-Windows-Security-Auditing | 5061: Şifreleme işlemi. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 Şifreleme Parametreleri: Sağlayıcı Adı: Microsoft Software Key Storage Provider Algoritma Adı: RSA Anahtar Adı: ESET_RootCertContainer Anahtar Türü: %%2500 Şifreleme İşlemi: İşlem: %%2480 Dönüş Kodu: 0x0
|
| | Güvenlik | Audit Success | 12290 | 2020-03-01 00:05:04 | | Microsoft-Windows-Security-Auditing | 5061: Şifreleme işlemi. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 Şifreleme Parametreleri: Sağlayıcı Adı: Microsoft Software Key Storage Provider Algoritma Adı: RSA Anahtar Adı: ESET_RootCertContainer Anahtar Türü: %%2500 Şifreleme İşlemi: İşlem: %%2480 Dönüş Kodu: 0x0
|
| | Güvenlik | Audit Success | 12290 | 2020-03-01 00:05:04 | | Microsoft-Windows-Security-Auditing | 5061: Şifreleme işlemi. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 Şifreleme Parametreleri: Sağlayıcı Adı: Microsoft Software Key Storage Provider Algoritma Adı: RSA Anahtar Adı: ESET_RootCertContainer Anahtar Türü: %%2500 Şifreleme İşlemi: İşlem: %%2480 Dönüş Kodu: 0x0
|
| | Güvenlik | Audit Success | 12290 | 2020-03-01 00:05:04 | | Microsoft-Windows-Security-Auditing | 5061: Şifreleme işlemi. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 Şifreleme Parametreleri: Sağlayıcı Adı: Microsoft Software Key Storage Provider Algoritma Adı: RSA Anahtar Adı: ESET_RootCertContainer Anahtar Türü: %%2500 Şifreleme İşlemi: İşlem: %%2480 Dönüş Kodu: 0x0
|
| | Güvenlik | Audit Success | 12292 | 2020-03-01 00:05:04 | | Microsoft-Windows-Security-Auditing | 5058: Anahtar dosya işlemi. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 İşlem Bilgisi: İşlem Kimliği: 2244 İşlem Oluşturma Zamanı: 2020-02-29T05:58:55.505252300Z Şifreleme Parametreleri: Sağlayıcı Adı: Microsoft Software Key Storage Provider Algoritma Adı: UNKNOWN Anahtar Adı: ESET_RootCertContainer Anahtar Türü: %%2500 Anahtar Dosya İşlem Bilgileri: Dosya Yolu: C:\ProgramData\Microsoft\Crypto\RSA\S-1-5-18\d1d940883614fe244b12f480b5388574_17cde528-6c1f-4bc4-9a79-385fa7f19d18 İşlem: %%2458 Dönüş Kodu: 0x0
|
| | Güvenlik | Audit Success | 12292 | 2020-03-01 00:05:04 | | Microsoft-Windows-Security-Auditing | 5058: Anahtar dosya işlemi. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 İşlem Bilgisi: İşlem Kimliği: 2244 İşlem Oluşturma Zamanı: 2020-02-29T05:58:55.505252300Z Şifreleme Parametreleri: Sağlayıcı Adı: Microsoft Software Key Storage Provider Algoritma Adı: UNKNOWN Anahtar Adı: ESET_RootCertContainer Anahtar Türü: %%2500 Anahtar Dosya İşlem Bilgileri: Dosya Yolu: C:\ProgramData\Microsoft\Crypto\RSA\S-1-5-18\d1d940883614fe244b12f480b5388574_17cde528-6c1f-4bc4-9a79-385fa7f19d18 İşlem: %%2458 Dönüş Kodu: 0x0
|
| | Güvenlik | Audit Success | 12292 | 2020-03-01 00:05:04 | | Microsoft-Windows-Security-Auditing | 5058: Anahtar dosya işlemi. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 İşlem Bilgisi: İşlem Kimliği: 2244 İşlem Oluşturma Zamanı: 2020-02-29T05:58:55.505252300Z Şifreleme Parametreleri: Sağlayıcı Adı: Microsoft Software Key Storage Provider Algoritma Adı: UNKNOWN Anahtar Adı: ESET_RootCertContainer Anahtar Türü: %%2500 Anahtar Dosya İşlem Bilgileri: Dosya Yolu: C:\ProgramData\Microsoft\Crypto\RSA\S-1-5-18\d1d940883614fe244b12f480b5388574_17cde528-6c1f-4bc4-9a79-385fa7f19d18 İşlem: %%2458 Dönüş Kodu: 0x0
|
| | Güvenlik | Audit Success | 12292 | 2020-03-01 00:05:04 | | Microsoft-Windows-Security-Auditing | 5058: Anahtar dosya işlemi. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 İşlem Bilgisi: İşlem Kimliği: 2244 İşlem Oluşturma Zamanı: 2020-02-29T05:58:55.505252300Z Şifreleme Parametreleri: Sağlayıcı Adı: Microsoft Software Key Storage Provider Algoritma Adı: UNKNOWN Anahtar Adı: ESET_RootCertContainer Anahtar Türü: %%2500 Anahtar Dosya İşlem Bilgileri: Dosya Yolu: C:\ProgramData\Microsoft\Crypto\RSA\S-1-5-18\d1d940883614fe244b12f480b5388574_17cde528-6c1f-4bc4-9a79-385fa7f19d18 İşlem: %%2458 Dönüş Kodu: 0x0
|
| | Güvenlik | Audit Success | 12292 | 2020-03-01 00:05:04 | | Microsoft-Windows-Security-Auditing | 5058: Anahtar dosya işlemi. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 İşlem Bilgisi: İşlem Kimliği: 2244 İşlem Oluşturma Zamanı: 2020-02-29T05:58:55.505252300Z Şifreleme Parametreleri: Sağlayıcı Adı: Microsoft Software Key Storage Provider Algoritma Adı: UNKNOWN Anahtar Adı: ESET_RootCertContainer Anahtar Türü: %%2500 Anahtar Dosya İşlem Bilgileri: Dosya Yolu: C:\ProgramData\Microsoft\Crypto\RSA\S-1-5-18\d1d940883614fe244b12f480b5388574_17cde528-6c1f-4bc4-9a79-385fa7f19d18 İşlem: %%2458 Dönüş Kodu: 0x0
|
| | Güvenlik | Audit Success | 12292 | 2020-03-01 00:05:04 | | Microsoft-Windows-Security-Auditing | 5058: Anahtar dosya işlemi. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 İşlem Bilgisi: İşlem Kimliği: 2244 İşlem Oluşturma Zamanı: 2020-02-29T05:58:55.505252300Z Şifreleme Parametreleri: Sağlayıcı Adı: Microsoft Software Key Storage Provider Algoritma Adı: UNKNOWN Anahtar Adı: ESET_RootCertContainer Anahtar Türü: %%2500 Anahtar Dosya İşlem Bilgileri: Dosya Yolu: C:\ProgramData\Microsoft\Crypto\RSA\S-1-5-18\d1d940883614fe244b12f480b5388574_17cde528-6c1f-4bc4-9a79-385fa7f19d18 İşlem: %%2458 Dönüş Kodu: 0x0
|
| | Güvenlik | Audit Success | 12290 | 2020-03-01 00:05:05 | | Microsoft-Windows-Security-Auditing | 5061: Şifreleme işlemi. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 Şifreleme Parametreleri: Sağlayıcı Adı: Microsoft Software Key Storage Provider Algoritma Adı: RSA Anahtar Adı: ESET_RootCertContainer Anahtar Türü: %%2500 Şifreleme İşlemi: İşlem: %%2480 Dönüş Kodu: 0x0
|
| | Güvenlik | Audit Success | 12290 | 2020-03-01 00:05:05 | | Microsoft-Windows-Security-Auditing | 5061: Şifreleme işlemi. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 Şifreleme Parametreleri: Sağlayıcı Adı: Microsoft Software Key Storage Provider Algoritma Adı: RSA Anahtar Adı: ESET_RootCertContainer Anahtar Türü: %%2500 Şifreleme İşlemi: İşlem: %%2480 Dönüş Kodu: 0x0
|
| | Güvenlik | Audit Success | 12292 | 2020-03-01 00:05:05 | | Microsoft-Windows-Security-Auditing | 5058: Anahtar dosya işlemi. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 İşlem Bilgisi: İşlem Kimliği: 2244 İşlem Oluşturma Zamanı: 2020-02-29T05:58:55.505252300Z Şifreleme Parametreleri: Sağlayıcı Adı: Microsoft Software Key Storage Provider Algoritma Adı: UNKNOWN Anahtar Adı: ESET_RootCertContainer Anahtar Türü: %%2500 Anahtar Dosya İşlem Bilgileri: Dosya Yolu: C:\ProgramData\Microsoft\Crypto\RSA\S-1-5-18\d1d940883614fe244b12f480b5388574_17cde528-6c1f-4bc4-9a79-385fa7f19d18 İşlem: %%2458 Dönüş Kodu: 0x0
|
| | Güvenlik | Audit Success | 12292 | 2020-03-01 00:05:05 | | Microsoft-Windows-Security-Auditing | 5058: Anahtar dosya işlemi. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 İşlem Bilgisi: İşlem Kimliği: 2244 İşlem Oluşturma Zamanı: 2020-02-29T05:58:55.505252300Z Şifreleme Parametreleri: Sağlayıcı Adı: Microsoft Software Key Storage Provider Algoritma Adı: UNKNOWN Anahtar Adı: ESET_RootCertContainer Anahtar Türü: %%2500 Anahtar Dosya İşlem Bilgileri: Dosya Yolu: C:\ProgramData\Microsoft\Crypto\RSA\S-1-5-18\d1d940883614fe244b12f480b5388574_17cde528-6c1f-4bc4-9a79-385fa7f19d18 İşlem: %%2458 Dönüş Kodu: 0x0
|
| | Güvenlik | Audit Success | 12290 | 2020-03-01 00:05:08 | | Microsoft-Windows-Security-Auditing | 5061: Şifreleme işlemi. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 Şifreleme Parametreleri: Sağlayıcı Adı: Microsoft Software Key Storage Provider Algoritma Adı: RSA Anahtar Adı: ESET_RootCertContainer Anahtar Türü: %%2500 Şifreleme İşlemi: İşlem: %%2480 Dönüş Kodu: 0x0
|
| | Güvenlik | Audit Success | 12290 | 2020-03-01 00:05:08 | | Microsoft-Windows-Security-Auditing | 5061: Şifreleme işlemi. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 Şifreleme Parametreleri: Sağlayıcı Adı: Microsoft Software Key Storage Provider Algoritma Adı: RSA Anahtar Adı: ESET_RootCertContainer Anahtar Türü: %%2500 Şifreleme İşlemi: İşlem: %%2480 Dönüş Kodu: 0x0
|
| | Güvenlik | Audit Success | 12292 | 2020-03-01 00:05:08 | | Microsoft-Windows-Security-Auditing | 5058: Anahtar dosya işlemi. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 İşlem Bilgisi: İşlem Kimliği: 2244 İşlem Oluşturma Zamanı: 2020-02-29T05:58:55.505252300Z Şifreleme Parametreleri: Sağlayıcı Adı: Microsoft Software Key Storage Provider Algoritma Adı: UNKNOWN Anahtar Adı: ESET_RootCertContainer Anahtar Türü: %%2500 Anahtar Dosya İşlem Bilgileri: Dosya Yolu: C:\ProgramData\Microsoft\Crypto\RSA\S-1-5-18\d1d940883614fe244b12f480b5388574_17cde528-6c1f-4bc4-9a79-385fa7f19d18 İşlem: %%2458 Dönüş Kodu: 0x0
|
| | Güvenlik | Audit Success | 12292 | 2020-03-01 00:05:08 | | Microsoft-Windows-Security-Auditing | 5058: Anahtar dosya işlemi. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 İşlem Bilgisi: İşlem Kimliği: 2244 İşlem Oluşturma Zamanı: 2020-02-29T05:58:55.505252300Z Şifreleme Parametreleri: Sağlayıcı Adı: Microsoft Software Key Storage Provider Algoritma Adı: UNKNOWN Anahtar Adı: ESET_RootCertContainer Anahtar Türü: %%2500 Anahtar Dosya İşlem Bilgileri: Dosya Yolu: C:\ProgramData\Microsoft\Crypto\RSA\S-1-5-18\d1d940883614fe244b12f480b5388574_17cde528-6c1f-4bc4-9a79-385fa7f19d18 İşlem: %%2458 Dönüş Kodu: 0x0
|
| | Güvenlik | Audit Success | 12544 | 2020-03-01 00:07:38 | | Microsoft-Windows-Security-Auditing | 4624: Bir hesapta başarılı bir şekilde oturum açıldı. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 Oturum Açma Bilgileri: Oturum Açma Türü: 5 Kısıtlanmış Yönetici Modu: - Sanal Hesap: %%1843 Yükseltilmiş Belirteç: %%1842 Kimliğe Bürünme Düzeyi: %%1833 Yeni Oturum: Güvenlik Kimliği: S-1-5-18 Hesap Adı: SYSTEM Hesap Etki Alanı: NT AUTHORITY Oturum Açma Kimliği: 0x3e7 Bağlantılı Oturum Açma Kimliği: 0x0 Ağ Hesap Adı: - Ağ Hesap Etki Alanı: - Oturum Açma GUID'si: {00000000-0000-0000-0000-000000000000} İşlem Bilgileri: İşlem Kimliği: 0x3b8 İşlem Adı: C:\Windows\System32\services.exe Ağ Bilgileri: İş İstasyonu Adı: - Kaynak Ağ Adresi: - Kaynak Bağlantı Noktası: - Ayrıntılı Kimlik Doğrulama Bilgileri: Oturum Açma İşlemi: Advapi Kimlik Doğrulama Paketi: Negotiate Aktarılan Hizmetler: - Paket Adı (yalnızca NTLM): - Anahtar Uzunluğu: 0 Bu olay bir oturum açıldığında oluşturulur. Erişilen bilgisayarda oluşturulur. Konu alanları oturum açmayı isteyen yerel sistemdeki hesabı belirtir. Bu genellikle Sunucu hizmeti gibi bir hizmet ya da Winlogon.exe veya Services.exe gibi yerel bir işlemdir. Oturum Türü alanı gerçekleşen oturum açma türünü gösterir. En çok kullanılan türler 2 (etkileşimli) ve 3'tür (ağ). Yeni Oturum alanları adına yeni oturum oluşturulan hesabı, yani oturum açılan hesabı gösterir. Ağ alanları uzaktan oturum açma isteğinin kaynağını gösterir. İş istasyonu adı her zaman yoktur ve bazı durumlarda boş olabilir. Kimliğe bürünme düzeyi alanı oturum açma oturumundaki işlemin kimliğe bürünebilme boyutunu gösterir. Kimlik doğrulama bilgisi alanları bu oturum açma isteğine özel ayrıntılı bilgiler sağlar. - Oturum Açma GUID'si, bu olayı bir KDC olayıyla ilişkilendirmek için kullanılabilen benzersiz bir tanımlayıcıdır. - Aktarılan Hizmetler, bu oturum açma isteğine katılan ara hizmetleri gösterir. - Paket adı, NTLM protokolleri arasında hangi alt protokolün kullanıldığını gösterir. - Anahtar uzunluğu, oluşturulan oturum anahtarının uzunluğunu gösterir. Oturum anahtarı istenmediyse bu değer 0 olur.
|
| | Güvenlik | Audit Success | 12544 | 2020-03-01 00:07:38 | | Microsoft-Windows-Security-Auditing | 4624: Bir hesapta başarılı bir şekilde oturum açıldı. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 Oturum Açma Bilgileri: Oturum Açma Türü: 5 Kısıtlanmış Yönetici Modu: - Sanal Hesap: %%1843 Yükseltilmiş Belirteç: %%1842 Kimliğe Bürünme Düzeyi: %%1833 Yeni Oturum: Güvenlik Kimliği: S-1-5-18 Hesap Adı: SYSTEM Hesap Etki Alanı: NT AUTHORITY Oturum Açma Kimliği: 0x3e7 Bağlantılı Oturum Açma Kimliği: 0x0 Ağ Hesap Adı: - Ağ Hesap Etki Alanı: - Oturum Açma GUID'si: {00000000-0000-0000-0000-000000000000} İşlem Bilgileri: İşlem Kimliği: 0x3b8 İşlem Adı: C:\Windows\System32\services.exe Ağ Bilgileri: İş İstasyonu Adı: - Kaynak Ağ Adresi: - Kaynak Bağlantı Noktası: - Ayrıntılı Kimlik Doğrulama Bilgileri: Oturum Açma İşlemi: Advapi Kimlik Doğrulama Paketi: Negotiate Aktarılan Hizmetler: - Paket Adı (yalnızca NTLM): - Anahtar Uzunluğu: 0 Bu olay bir oturum açıldığında oluşturulur. Erişilen bilgisayarda oluşturulur. Konu alanları oturum açmayı isteyen yerel sistemdeki hesabı belirtir. Bu genellikle Sunucu hizmeti gibi bir hizmet ya da Winlogon.exe veya Services.exe gibi yerel bir işlemdir. Oturum Türü alanı gerçekleşen oturum açma türünü gösterir. En çok kullanılan türler 2 (etkileşimli) ve 3'tür (ağ). Yeni Oturum alanları adına yeni oturum oluşturulan hesabı, yani oturum açılan hesabı gösterir. Ağ alanları uzaktan oturum açma isteğinin kaynağını gösterir. İş istasyonu adı her zaman yoktur ve bazı durumlarda boş olabilir. Kimliğe bürünme düzeyi alanı oturum açma oturumundaki işlemin kimliğe bürünebilme boyutunu gösterir. Kimlik doğrulama bilgisi alanları bu oturum açma isteğine özel ayrıntılı bilgiler sağlar. - Oturum Açma GUID'si, bu olayı bir KDC olayıyla ilişkilendirmek için kullanılabilen benzersiz bir tanımlayıcıdır. - Aktarılan Hizmetler, bu oturum açma isteğine katılan ara hizmetleri gösterir. - Paket adı, NTLM protokolleri arasında hangi alt protokolün kullanıldığını gösterir. - Anahtar uzunluğu, oluşturulan oturum anahtarının uzunluğunu gösterir. Oturum anahtarı istenmediyse bu değer 0 olur.
|
| | Güvenlik | Audit Success | 12544 | 2020-03-01 00:07:38 | | Microsoft-Windows-Security-Auditing | 4624: Bir hesapta başarılı bir şekilde oturum açıldı. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 Oturum Açma Bilgileri: Oturum Açma Türü: 5 Kısıtlanmış Yönetici Modu: - Sanal Hesap: %%1843 Yükseltilmiş Belirteç: %%1842 Kimliğe Bürünme Düzeyi: %%1833 Yeni Oturum: Güvenlik Kimliği: S-1-5-18 Hesap Adı: SYSTEM Hesap Etki Alanı: NT AUTHORITY Oturum Açma Kimliği: 0x3e7 Bağlantılı Oturum Açma Kimliği: 0x0 Ağ Hesap Adı: - Ağ Hesap Etki Alanı: - Oturum Açma GUID'si: {00000000-0000-0000-0000-000000000000} İşlem Bilgileri: İşlem Kimliği: 0x3b8 İşlem Adı: C:\Windows\System32\services.exe Ağ Bilgileri: İş İstasyonu Adı: - Kaynak Ağ Adresi: - Kaynak Bağlantı Noktası: - Ayrıntılı Kimlik Doğrulama Bilgileri: Oturum Açma İşlemi: Advapi Kimlik Doğrulama Paketi: Negotiate Aktarılan Hizmetler: - Paket Adı (yalnızca NTLM): - Anahtar Uzunluğu: 0 Bu olay bir oturum açıldığında oluşturulur. Erişilen bilgisayarda oluşturulur. Konu alanları oturum açmayı isteyen yerel sistemdeki hesabı belirtir. Bu genellikle Sunucu hizmeti gibi bir hizmet ya da Winlogon.exe veya Services.exe gibi yerel bir işlemdir. Oturum Türü alanı gerçekleşen oturum açma türünü gösterir. En çok kullanılan türler 2 (etkileşimli) ve 3'tür (ağ). Yeni Oturum alanları adına yeni oturum oluşturulan hesabı, yani oturum açılan hesabı gösterir. Ağ alanları uzaktan oturum açma isteğinin kaynağını gösterir. İş istasyonu adı her zaman yoktur ve bazı durumlarda boş olabilir. Kimliğe bürünme düzeyi alanı oturum açma oturumundaki işlemin kimliğe bürünebilme boyutunu gösterir. Kimlik doğrulama bilgisi alanları bu oturum açma isteğine özel ayrıntılı bilgiler sağlar. - Oturum Açma GUID'si, bu olayı bir KDC olayıyla ilişkilendirmek için kullanılabilen benzersiz bir tanımlayıcıdır. - Aktarılan Hizmetler, bu oturum açma isteğine katılan ara hizmetleri gösterir. - Paket adı, NTLM protokolleri arasında hangi alt protokolün kullanıldığını gösterir. - Anahtar uzunluğu, oluşturulan oturum anahtarının uzunluğunu gösterir. Oturum anahtarı istenmediyse bu değer 0 olur.
|
| | Güvenlik | Audit Success | 12544 | 2020-03-01 00:07:38 | | Microsoft-Windows-Security-Auditing | 4624: Bir hesapta başarılı bir şekilde oturum açıldı. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 Oturum Açma Bilgileri: Oturum Açma Türü: 5 Kısıtlanmış Yönetici Modu: - Sanal Hesap: %%1843 Yükseltilmiş Belirteç: %%1842 Kimliğe Bürünme Düzeyi: %%1833 Yeni Oturum: Güvenlik Kimliği: S-1-5-18 Hesap Adı: SYSTEM Hesap Etki Alanı: NT AUTHORITY Oturum Açma Kimliği: 0x3e7 Bağlantılı Oturum Açma Kimliği: 0x0 Ağ Hesap Adı: - Ağ Hesap Etki Alanı: - Oturum Açma GUID'si: {00000000-0000-0000-0000-000000000000} İşlem Bilgileri: İşlem Kimliği: 0x3b8 İşlem Adı: C:\Windows\System32\services.exe Ağ Bilgileri: İş İstasyonu Adı: - Kaynak Ağ Adresi: - Kaynak Bağlantı Noktası: - Ayrıntılı Kimlik Doğrulama Bilgileri: Oturum Açma İşlemi: Advapi Kimlik Doğrulama Paketi: Negotiate Aktarılan Hizmetler: - Paket Adı (yalnızca NTLM): - Anahtar Uzunluğu: 0 Bu olay bir oturum açıldığında oluşturulur. Erişilen bilgisayarda oluşturulur. Konu alanları oturum açmayı isteyen yerel sistemdeki hesabı belirtir. Bu genellikle Sunucu hizmeti gibi bir hizmet ya da Winlogon.exe veya Services.exe gibi yerel bir işlemdir. Oturum Türü alanı gerçekleşen oturum açma türünü gösterir. En çok kullanılan türler 2 (etkileşimli) ve 3'tür (ağ). Yeni Oturum alanları adına yeni oturum oluşturulan hesabı, yani oturum açılan hesabı gösterir. Ağ alanları uzaktan oturum açma isteğinin kaynağını gösterir. İş istasyonu adı her zaman yoktur ve bazı durumlarda boş olabilir. Kimliğe bürünme düzeyi alanı oturum açma oturumundaki işlemin kimliğe bürünebilme boyutunu gösterir. Kimlik doğrulama bilgisi alanları bu oturum açma isteğine özel ayrıntılı bilgiler sağlar. - Oturum Açma GUID'si, bu olayı bir KDC olayıyla ilişkilendirmek için kullanılabilen benzersiz bir tanımlayıcıdır. - Aktarılan Hizmetler, bu oturum açma isteğine katılan ara hizmetleri gösterir. - Paket adı, NTLM protokolleri arasında hangi alt protokolün kullanıldığını gösterir. - Anahtar uzunluğu, oluşturulan oturum anahtarının uzunluğunu gösterir. Oturum anahtarı istenmediyse bu değer 0 olur.
|
| | Güvenlik | Audit Success | 12548 | 2020-03-01 00:07:38 | | Microsoft-Windows-Security-Auditing | 4672: Yeni oturuma özel ayrıcalıklar atandı. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: SYSTEM Hesap Etki Alanı: NT AUTHORITY Oturum Açma Kimliği: 0x3e7 Ayrıcalıklar: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
|
| | Güvenlik | Audit Success | 12548 | 2020-03-01 00:07:38 | | Microsoft-Windows-Security-Auditing | 4672: Yeni oturuma özel ayrıcalıklar atandı. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: SYSTEM Hesap Etki Alanı: NT AUTHORITY Oturum Açma Kimliği: 0x3e7 Ayrıcalıklar: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
|
| | Güvenlik | Audit Success | 12548 | 2020-03-01 00:07:38 | | Microsoft-Windows-Security-Auditing | 4672: Yeni oturuma özel ayrıcalıklar atandı. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: SYSTEM Hesap Etki Alanı: NT AUTHORITY Oturum Açma Kimliği: 0x3e7 Ayrıcalıklar: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
|
| | Güvenlik | Audit Success | 12548 | 2020-03-01 00:07:38 | | Microsoft-Windows-Security-Auditing | 4672: Yeni oturuma özel ayrıcalıklar atandı. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: SYSTEM Hesap Etki Alanı: NT AUTHORITY Oturum Açma Kimliği: 0x3e7 Ayrıcalıklar: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
|
| | Güvenlik | Audit Success | 13824 | 2020-03-01 00:07:38 | | Microsoft-Windows-Security-Auditing | 4798: Bir kullanıcının yerel grup üyeliğini numaralandırılmış. Konu: Güvenlik Kimliği: S-1-5-21-987010465-2512350273-4222919040-1001 Hesap Adı: Mustafa06 Hesap Etki Alanı: DESKTOP-RH1GBDA Oturum Açma Kimliği: 0xd0c506 Kullanıcı: Güvenlik Kimliği: S-1-5-21-987010465-2512350273-4222919040-1001 Hesap Adı: Mustafa06 Hesap Etki Alanı: DESKTOP-RH1GBDA İşlem Bilgisi: İşlem Kimliği: 0x2c18 İşlem Adı: C:\Windows\explorer.exe
|
| | Güvenlik | Audit Success | 12544 | 2020-03-01 00:07:49 | | Microsoft-Windows-Security-Auditing | 4624: Bir hesapta başarılı bir şekilde oturum açıldı. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 Oturum Açma Bilgileri: Oturum Açma Türü: 5 Kısıtlanmış Yönetici Modu: - Sanal Hesap: %%1843 Yükseltilmiş Belirteç: %%1842 Kimliğe Bürünme Düzeyi: %%1833 Yeni Oturum: Güvenlik Kimliği: S-1-5-18 Hesap Adı: SYSTEM Hesap Etki Alanı: NT AUTHORITY Oturum Açma Kimliği: 0x3e7 Bağlantılı Oturum Açma Kimliği: 0x0 Ağ Hesap Adı: - Ağ Hesap Etki Alanı: - Oturum Açma GUID'si: {00000000-0000-0000-0000-000000000000} İşlem Bilgileri: İşlem Kimliği: 0x3b8 İşlem Adı: C:\Windows\System32\services.exe Ağ Bilgileri: İş İstasyonu Adı: - Kaynak Ağ Adresi: - Kaynak Bağlantı Noktası: - Ayrıntılı Kimlik Doğrulama Bilgileri: Oturum Açma İşlemi: Advapi Kimlik Doğrulama Paketi: Negotiate Aktarılan Hizmetler: - Paket Adı (yalnızca NTLM): - Anahtar Uzunluğu: 0 Bu olay bir oturum açıldığında oluşturulur. Erişilen bilgisayarda oluşturulur. Konu alanları oturum açmayı isteyen yerel sistemdeki hesabı belirtir. Bu genellikle Sunucu hizmeti gibi bir hizmet ya da Winlogon.exe veya Services.exe gibi yerel bir işlemdir. Oturum Türü alanı gerçekleşen oturum açma türünü gösterir. En çok kullanılan türler 2 (etkileşimli) ve 3'tür (ağ). Yeni Oturum alanları adına yeni oturum oluşturulan hesabı, yani oturum açılan hesabı gösterir. Ağ alanları uzaktan oturum açma isteğinin kaynağını gösterir. İş istasyonu adı her zaman yoktur ve bazı durumlarda boş olabilir. Kimliğe bürünme düzeyi alanı oturum açma oturumundaki işlemin kimliğe bürünebilme boyutunu gösterir. Kimlik doğrulama bilgisi alanları bu oturum açma isteğine özel ayrıntılı bilgiler sağlar. - Oturum Açma GUID'si, bu olayı bir KDC olayıyla ilişkilendirmek için kullanılabilen benzersiz bir tanımlayıcıdır. - Aktarılan Hizmetler, bu oturum açma isteğine katılan ara hizmetleri gösterir. - Paket adı, NTLM protokolleri arasında hangi alt protokolün kullanıldığını gösterir. - Anahtar uzunluğu, oluşturulan oturum anahtarının uzunluğunu gösterir. Oturum anahtarı istenmediyse bu değer 0 olur.
|
| | Güvenlik | Audit Success | 12544 | 2020-03-01 00:07:49 | | Microsoft-Windows-Security-Auditing | 4624: Bir hesapta başarılı bir şekilde oturum açıldı. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 Oturum Açma Bilgileri: Oturum Açma Türü: 5 Kısıtlanmış Yönetici Modu: - Sanal Hesap: %%1843 Yükseltilmiş Belirteç: %%1842 Kimliğe Bürünme Düzeyi: %%1833 Yeni Oturum: Güvenlik Kimliği: S-1-5-18 Hesap Adı: SYSTEM Hesap Etki Alanı: NT AUTHORITY Oturum Açma Kimliği: 0x3e7 Bağlantılı Oturum Açma Kimliği: 0x0 Ağ Hesap Adı: - Ağ Hesap Etki Alanı: - Oturum Açma GUID'si: {00000000-0000-0000-0000-000000000000} İşlem Bilgileri: İşlem Kimliği: 0x3b8 İşlem Adı: C:\Windows\System32\services.exe Ağ Bilgileri: İş İstasyonu Adı: - Kaynak Ağ Adresi: - Kaynak Bağlantı Noktası: - Ayrıntılı Kimlik Doğrulama Bilgileri: Oturum Açma İşlemi: Advapi Kimlik Doğrulama Paketi: Negotiate Aktarılan Hizmetler: - Paket Adı (yalnızca NTLM): - Anahtar Uzunluğu: 0 Bu olay bir oturum açıldığında oluşturulur. Erişilen bilgisayarda oluşturulur. Konu alanları oturum açmayı isteyen yerel sistemdeki hesabı belirtir. Bu genellikle Sunucu hizmeti gibi bir hizmet ya da Winlogon.exe veya Services.exe gibi yerel bir işlemdir. Oturum Türü alanı gerçekleşen oturum açma türünü gösterir. En çok kullanılan türler 2 (etkileşimli) ve 3'tür (ağ). Yeni Oturum alanları adına yeni oturum oluşturulan hesabı, yani oturum açılan hesabı gösterir. Ağ alanları uzaktan oturum açma isteğinin kaynağını gösterir. İş istasyonu adı her zaman yoktur ve bazı durumlarda boş olabilir. Kimliğe bürünme düzeyi alanı oturum açma oturumundaki işlemin kimliğe bürünebilme boyutunu gösterir. Kimlik doğrulama bilgisi alanları bu oturum açma isteğine özel ayrıntılı bilgiler sağlar. - Oturum Açma GUID'si, bu olayı bir KDC olayıyla ilişkilendirmek için kullanılabilen benzersiz bir tanımlayıcıdır. - Aktarılan Hizmetler, bu oturum açma isteğine katılan ara hizmetleri gösterir. - Paket adı, NTLM protokolleri arasında hangi alt protokolün kullanıldığını gösterir. - Anahtar uzunluğu, oluşturulan oturum anahtarının uzunluğunu gösterir. Oturum anahtarı istenmediyse bu değer 0 olur.
|
| | Güvenlik | Audit Success | 12548 | 2020-03-01 00:07:49 | | Microsoft-Windows-Security-Auditing | 4672: Yeni oturuma özel ayrıcalıklar atandı. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: SYSTEM Hesap Etki Alanı: NT AUTHORITY Oturum Açma Kimliği: 0x3e7 Ayrıcalıklar: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
|
| | Güvenlik | Audit Success | 12548 | 2020-03-01 00:07:49 | | Microsoft-Windows-Security-Auditing | 4672: Yeni oturuma özel ayrıcalıklar atandı. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: SYSTEM Hesap Etki Alanı: NT AUTHORITY Oturum Açma Kimliği: 0x3e7 Ayrıcalıklar: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
|
| | Güvenlik | Audit Success | 13824 | 2020-03-01 00:07:49 | | Microsoft-Windows-Security-Auditing | 4798: Bir kullanıcının yerel grup üyeliğini numaralandırılmış. Konu: Güvenlik Kimliği: S-1-5-21-987010465-2512350273-4222919040-1001 Hesap Adı: Mustafa06 Hesap Etki Alanı: DESKTOP-RH1GBDA Oturum Açma Kimliği: 0xd0c506 Kullanıcı: Güvenlik Kimliği: S-1-5-21-987010465-2512350273-4222919040-1001 Hesap Adı: Mustafa06 Hesap Etki Alanı: DESKTOP-RH1GBDA İşlem Bilgisi: İşlem Kimliği: 0x2c18 İşlem Adı: C:\Windows\explorer.exe
|
| | Güvenlik | Audit Success | 12544 | 2020-03-01 00:07:50 | | Microsoft-Windows-Security-Auditing | 4624: Bir hesapta başarılı bir şekilde oturum açıldı. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 Oturum Açma Bilgileri: Oturum Açma Türü: 5 Kısıtlanmış Yönetici Modu: - Sanal Hesap: %%1843 Yükseltilmiş Belirteç: %%1842 Kimliğe Bürünme Düzeyi: %%1833 Yeni Oturum: Güvenlik Kimliği: S-1-5-18 Hesap Adı: SYSTEM Hesap Etki Alanı: NT AUTHORITY Oturum Açma Kimliği: 0x3e7 Bağlantılı Oturum Açma Kimliği: 0x0 Ağ Hesap Adı: - Ağ Hesap Etki Alanı: - Oturum Açma GUID'si: {00000000-0000-0000-0000-000000000000} İşlem Bilgileri: İşlem Kimliği: 0x3b8 İşlem Adı: C:\Windows\System32\services.exe Ağ Bilgileri: İş İstasyonu Adı: - Kaynak Ağ Adresi: - Kaynak Bağlantı Noktası: - Ayrıntılı Kimlik Doğrulama Bilgileri: Oturum Açma İşlemi: Advapi Kimlik Doğrulama Paketi: Negotiate Aktarılan Hizmetler: - Paket Adı (yalnızca NTLM): - Anahtar Uzunluğu: 0 Bu olay bir oturum açıldığında oluşturulur. Erişilen bilgisayarda oluşturulur. Konu alanları oturum açmayı isteyen yerel sistemdeki hesabı belirtir. Bu genellikle Sunucu hizmeti gibi bir hizmet ya da Winlogon.exe veya Services.exe gibi yerel bir işlemdir. Oturum Türü alanı gerçekleşen oturum açma türünü gösterir. En çok kullanılan türler 2 (etkileşimli) ve 3'tür (ağ). Yeni Oturum alanları adına yeni oturum oluşturulan hesabı, yani oturum açılan hesabı gösterir. Ağ alanları uzaktan oturum açma isteğinin kaynağını gösterir. İş istasyonu adı her zaman yoktur ve bazı durumlarda boş olabilir. Kimliğe bürünme düzeyi alanı oturum açma oturumundaki işlemin kimliğe bürünebilme boyutunu gösterir. Kimlik doğrulama bilgisi alanları bu oturum açma isteğine özel ayrıntılı bilgiler sağlar. - Oturum Açma GUID'si, bu olayı bir KDC olayıyla ilişkilendirmek için kullanılabilen benzersiz bir tanımlayıcıdır. - Aktarılan Hizmetler, bu oturum açma isteğine katılan ara hizmetleri gösterir. - Paket adı, NTLM protokolleri arasında hangi alt protokolün kullanıldığını gösterir. - Anahtar uzunluğu, oluşturulan oturum anahtarının uzunluğunu gösterir. Oturum anahtarı istenmediyse bu değer 0 olur.
|
| | Güvenlik | Audit Success | 12548 | 2020-03-01 00:07:50 | | Microsoft-Windows-Security-Auditing | 4672: Yeni oturuma özel ayrıcalıklar atandı. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: SYSTEM Hesap Etki Alanı: NT AUTHORITY Oturum Açma Kimliği: 0x3e7 Ayrıcalıklar: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
|
| | Güvenlik | Audit Success | 13824 | 2020-03-01 00:07:54 | | Microsoft-Windows-Security-Auditing | 4798: Bir kullanıcının yerel grup üyeliğini numaralandırılmış. Konu: Güvenlik Kimliği: S-1-5-21-987010465-2512350273-4222919040-1001 Hesap Adı: Mustafa06 Hesap Etki Alanı: DESKTOP-RH1GBDA Oturum Açma Kimliği: 0xd0c506 Kullanıcı: Güvenlik Kimliği: S-1-5-21-987010465-2512350273-4222919040-1001 Hesap Adı: Mustafa06 Hesap Etki Alanı: DESKTOP-RH1GBDA İşlem Bilgisi: İşlem Kimliği: 0x2c18 İşlem Adı: C:\Windows\explorer.exe
|
| | Güvenlik | Audit Success | 12544 | 2020-03-01 00:08:53 | | Microsoft-Windows-Security-Auditing | 4624: Bir hesapta başarılı bir şekilde oturum açıldı. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 Oturum Açma Bilgileri: Oturum Açma Türü: 5 Kısıtlanmış Yönetici Modu: - Sanal Hesap: %%1843 Yükseltilmiş Belirteç: %%1842 Kimliğe Bürünme Düzeyi: %%1833 Yeni Oturum: Güvenlik Kimliği: S-1-5-18 Hesap Adı: SYSTEM Hesap Etki Alanı: NT AUTHORITY Oturum Açma Kimliği: 0x3e7 Bağlantılı Oturum Açma Kimliği: 0x0 Ağ Hesap Adı: - Ağ Hesap Etki Alanı: - Oturum Açma GUID'si: {00000000-0000-0000-0000-000000000000} İşlem Bilgileri: İşlem Kimliği: 0x3b8 İşlem Adı: C:\Windows\System32\services.exe Ağ Bilgileri: İş İstasyonu Adı: - Kaynak Ağ Adresi: - Kaynak Bağlantı Noktası: - Ayrıntılı Kimlik Doğrulama Bilgileri: Oturum Açma İşlemi: Advapi Kimlik Doğrulama Paketi: Negotiate Aktarılan Hizmetler: - Paket Adı (yalnızca NTLM): - Anahtar Uzunluğu: 0 Bu olay bir oturum açıldığında oluşturulur. Erişilen bilgisayarda oluşturulur. Konu alanları oturum açmayı isteyen yerel sistemdeki hesabı belirtir. Bu genellikle Sunucu hizmeti gibi bir hizmet ya da Winlogon.exe veya Services.exe gibi yerel bir işlemdir. Oturum Türü alanı gerçekleşen oturum açma türünü gösterir. En çok kullanılan türler 2 (etkileşimli) ve 3'tür (ağ). Yeni Oturum alanları adına yeni oturum oluşturulan hesabı, yani oturum açılan hesabı gösterir. Ağ alanları uzaktan oturum açma isteğinin kaynağını gösterir. İş istasyonu adı her zaman yoktur ve bazı durumlarda boş olabilir. Kimliğe bürünme düzeyi alanı oturum açma oturumundaki işlemin kimliğe bürünebilme boyutunu gösterir. Kimlik doğrulama bilgisi alanları bu oturum açma isteğine özel ayrıntılı bilgiler sağlar. - Oturum Açma GUID'si, bu olayı bir KDC olayıyla ilişkilendirmek için kullanılabilen benzersiz bir tanımlayıcıdır. - Aktarılan Hizmetler, bu oturum açma isteğine katılan ara hizmetleri gösterir. - Paket adı, NTLM protokolleri arasında hangi alt protokolün kullanıldığını gösterir. - Anahtar uzunluğu, oluşturulan oturum anahtarının uzunluğunu gösterir. Oturum anahtarı istenmediyse bu değer 0 olur.
|
| | Güvenlik | Audit Success | 12548 | 2020-03-01 00:08:53 | | Microsoft-Windows-Security-Auditing | 4672: Yeni oturuma özel ayrıcalıklar atandı. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: SYSTEM Hesap Etki Alanı: NT AUTHORITY Oturum Açma Kimliği: 0x3e7 Ayrıcalıklar: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
|
| | Güvenlik | Audit Success | 12544 | 2020-03-01 00:08:54 | | Microsoft-Windows-Security-Auditing | 4624: Bir hesapta başarılı bir şekilde oturum açıldı. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 Oturum Açma Bilgileri: Oturum Açma Türü: 5 Kısıtlanmış Yönetici Modu: - Sanal Hesap: %%1843 Yükseltilmiş Belirteç: %%1842 Kimliğe Bürünme Düzeyi: %%1833 Yeni Oturum: Güvenlik Kimliği: S-1-5-18 Hesap Adı: SYSTEM Hesap Etki Alanı: NT AUTHORITY Oturum Açma Kimliği: 0x3e7 Bağlantılı Oturum Açma Kimliği: 0x0 Ağ Hesap Adı: - Ağ Hesap Etki Alanı: - Oturum Açma GUID'si: {00000000-0000-0000-0000-000000000000} İşlem Bilgileri: İşlem Kimliği: 0x3b8 İşlem Adı: C:\Windows\System32\services.exe Ağ Bilgileri: İş İstasyonu Adı: - Kaynak Ağ Adresi: - Kaynak Bağlantı Noktası: - Ayrıntılı Kimlik Doğrulama Bilgileri: Oturum Açma İşlemi: Advapi Kimlik Doğrulama Paketi: Negotiate Aktarılan Hizmetler: - Paket Adı (yalnızca NTLM): - Anahtar Uzunluğu: 0 Bu olay bir oturum açıldığında oluşturulur. Erişilen bilgisayarda oluşturulur. Konu alanları oturum açmayı isteyen yerel sistemdeki hesabı belirtir. Bu genellikle Sunucu hizmeti gibi bir hizmet ya da Winlogon.exe veya Services.exe gibi yerel bir işlemdir. Oturum Türü alanı gerçekleşen oturum açma türünü gösterir. En çok kullanılan türler 2 (etkileşimli) ve 3'tür (ağ). Yeni Oturum alanları adına yeni oturum oluşturulan hesabı, yani oturum açılan hesabı gösterir. Ağ alanları uzaktan oturum açma isteğinin kaynağını gösterir. İş istasyonu adı her zaman yoktur ve bazı durumlarda boş olabilir. Kimliğe bürünme düzeyi alanı oturum açma oturumundaki işlemin kimliğe bürünebilme boyutunu gösterir. Kimlik doğrulama bilgisi alanları bu oturum açma isteğine özel ayrıntılı bilgiler sağlar. - Oturum Açma GUID'si, bu olayı bir KDC olayıyla ilişkilendirmek için kullanılabilen benzersiz bir tanımlayıcıdır. - Aktarılan Hizmetler, bu oturum açma isteğine katılan ara hizmetleri gösterir. - Paket adı, NTLM protokolleri arasında hangi alt protokolün kullanıldığını gösterir. - Anahtar uzunluğu, oluşturulan oturum anahtarının uzunluğunu gösterir. Oturum anahtarı istenmediyse bu değer 0 olur.
|
| | Güvenlik | Audit Success | 12548 | 2020-03-01 00:08:54 | | Microsoft-Windows-Security-Auditing | 4672: Yeni oturuma özel ayrıcalıklar atandı. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: SYSTEM Hesap Etki Alanı: NT AUTHORITY Oturum Açma Kimliği: 0x3e7 Ayrıcalıklar: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
|
| | Güvenlik | Audit Success | 13824 | 2020-03-01 00:08:54 | | Microsoft-Windows-Security-Auditing | 4798: Bir kullanıcının yerel grup üyeliğini numaralandırılmış. Konu: Güvenlik Kimliği: S-1-5-21-987010465-2512350273-4222919040-1001 Hesap Adı: Mustafa06 Hesap Etki Alanı: DESKTOP-RH1GBDA Oturum Açma Kimliği: 0xd0c506 Kullanıcı: Güvenlik Kimliği: S-1-5-21-987010465-2512350273-4222919040-1001 Hesap Adı: Mustafa06 Hesap Etki Alanı: DESKTOP-RH1GBDA İşlem Bilgisi: İşlem Kimliği: 0x2c18 İşlem Adı: C:\Windows\explorer.exe
|
| | Güvenlik | Audit Success | 12290 | 2020-03-01 00:10:09 | | Microsoft-Windows-Security-Auditing | 5061: Şifreleme işlemi. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 Şifreleme Parametreleri: Sağlayıcı Adı: Microsoft Software Key Storage Provider Algoritma Adı: RSA Anahtar Adı: ESET_RootCertContainer Anahtar Türü: %%2500 Şifreleme İşlemi: İşlem: %%2480 Dönüş Kodu: 0x0
|
| | Güvenlik | Audit Success | 12290 | 2020-03-01 00:10:09 | | Microsoft-Windows-Security-Auditing | 5061: Şifreleme işlemi. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 Şifreleme Parametreleri: Sağlayıcı Adı: Microsoft Software Key Storage Provider Algoritma Adı: RSA Anahtar Adı: ESET_RootCertContainer Anahtar Türü: %%2500 Şifreleme İşlemi: İşlem: %%2480 Dönüş Kodu: 0x0
|
| | Güvenlik | Audit Success | 12292 | 2020-03-01 00:10:09 | | Microsoft-Windows-Security-Auditing | 5058: Anahtar dosya işlemi. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 İşlem Bilgisi: İşlem Kimliği: 2244 İşlem Oluşturma Zamanı: 2020-02-29T05:58:55.505252300Z Şifreleme Parametreleri: Sağlayıcı Adı: Microsoft Software Key Storage Provider Algoritma Adı: UNKNOWN Anahtar Adı: ESET_RootCertContainer Anahtar Türü: %%2500 Anahtar Dosya İşlem Bilgileri: Dosya Yolu: C:\ProgramData\Microsoft\Crypto\RSA\S-1-5-18\d1d940883614fe244b12f480b5388574_17cde528-6c1f-4bc4-9a79-385fa7f19d18 İşlem: %%2458 Dönüş Kodu: 0x0
|
| | Güvenlik | Audit Success | 12292 | 2020-03-01 00:10:09 | | Microsoft-Windows-Security-Auditing | 5058: Anahtar dosya işlemi. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 İşlem Bilgisi: İşlem Kimliği: 2244 İşlem Oluşturma Zamanı: 2020-02-29T05:58:55.505252300Z Şifreleme Parametreleri: Sağlayıcı Adı: Microsoft Software Key Storage Provider Algoritma Adı: UNKNOWN Anahtar Adı: ESET_RootCertContainer Anahtar Türü: %%2500 Anahtar Dosya İşlem Bilgileri: Dosya Yolu: C:\ProgramData\Microsoft\Crypto\RSA\S-1-5-18\d1d940883614fe244b12f480b5388574_17cde528-6c1f-4bc4-9a79-385fa7f19d18 İşlem: %%2458 Dönüş Kodu: 0x0
|
| | Güvenlik | Audit Success | 12290 | 2020-03-01 00:10:11 | | Microsoft-Windows-Security-Auditing | 5061: Şifreleme işlemi. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 Şifreleme Parametreleri: Sağlayıcı Adı: Microsoft Software Key Storage Provider Algoritma Adı: RSA Anahtar Adı: ESET_RootCertContainer Anahtar Türü: %%2500 Şifreleme İşlemi: İşlem: %%2480 Dönüş Kodu: 0x0
|
| | Güvenlik | Audit Success | 12290 | 2020-03-01 00:10:11 | | Microsoft-Windows-Security-Auditing | 5061: Şifreleme işlemi. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 Şifreleme Parametreleri: Sağlayıcı Adı: Microsoft Software Key Storage Provider Algoritma Adı: RSA Anahtar Adı: ESET_RootCertContainer Anahtar Türü: %%2500 Şifreleme İşlemi: İşlem: %%2480 Dönüş Kodu: 0x0
|
| | Güvenlik | Audit Success | 12292 | 2020-03-01 00:10:11 | | Microsoft-Windows-Security-Auditing | 5058: Anahtar dosya işlemi. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 İşlem Bilgisi: İşlem Kimliği: 2244 İşlem Oluşturma Zamanı: 2020-02-29T05:58:55.505252300Z Şifreleme Parametreleri: Sağlayıcı Adı: Microsoft Software Key Storage Provider Algoritma Adı: UNKNOWN Anahtar Adı: ESET_RootCertContainer Anahtar Türü: %%2500 Anahtar Dosya İşlem Bilgileri: Dosya Yolu: C:\ProgramData\Microsoft\Crypto\RSA\S-1-5-18\d1d940883614fe244b12f480b5388574_17cde528-6c1f-4bc4-9a79-385fa7f19d18 İşlem: %%2458 Dönüş Kodu: 0x0
|
| | Güvenlik | Audit Success | 12292 | 2020-03-01 00:10:11 | | Microsoft-Windows-Security-Auditing | 5058: Anahtar dosya işlemi. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 İşlem Bilgisi: İşlem Kimliği: 2244 İşlem Oluşturma Zamanı: 2020-02-29T05:58:55.505252300Z Şifreleme Parametreleri: Sağlayıcı Adı: Microsoft Software Key Storage Provider Algoritma Adı: UNKNOWN Anahtar Adı: ESET_RootCertContainer Anahtar Türü: %%2500 Anahtar Dosya İşlem Bilgileri: Dosya Yolu: C:\ProgramData\Microsoft\Crypto\RSA\S-1-5-18\d1d940883614fe244b12f480b5388574_17cde528-6c1f-4bc4-9a79-385fa7f19d18 İşlem: %%2458 Dönüş Kodu: 0x0
|
| | Güvenlik | Audit Success | 12290 | 2020-03-01 00:10:13 | | Microsoft-Windows-Security-Auditing | 5061: Şifreleme işlemi. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 Şifreleme Parametreleri: Sağlayıcı Adı: Microsoft Software Key Storage Provider Algoritma Adı: RSA Anahtar Adı: ESET_RootCertContainer Anahtar Türü: %%2500 Şifreleme İşlemi: İşlem: %%2480 Dönüş Kodu: 0x0
|
| | Güvenlik | Audit Success | 12290 | 2020-03-01 00:10:13 | | Microsoft-Windows-Security-Auditing | 5061: Şifreleme işlemi. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 Şifreleme Parametreleri: Sağlayıcı Adı: Microsoft Software Key Storage Provider Algoritma Adı: RSA Anahtar Adı: ESET_RootCertContainer Anahtar Türü: %%2500 Şifreleme İşlemi: İşlem: %%2480 Dönüş Kodu: 0x0
|
| | Güvenlik | Audit Success | 12290 | 2020-03-01 00:10:13 | | Microsoft-Windows-Security-Auditing | 5061: Şifreleme işlemi. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 Şifreleme Parametreleri: Sağlayıcı Adı: Microsoft Software Key Storage Provider Algoritma Adı: RSA Anahtar Adı: ESET_RootCertContainer Anahtar Türü: %%2500 Şifreleme İşlemi: İşlem: %%2480 Dönüş Kodu: 0x0
|
| | Güvenlik | Audit Success | 12290 | 2020-03-01 00:10:13 | | Microsoft-Windows-Security-Auditing | 5061: Şifreleme işlemi. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 Şifreleme Parametreleri: Sağlayıcı Adı: Microsoft Software Key Storage Provider Algoritma Adı: RSA Anahtar Adı: ESET_RootCertContainer Anahtar Türü: %%2500 Şifreleme İşlemi: İşlem: %%2480 Dönüş Kodu: 0x0
|
| | Güvenlik | Audit Success | 12292 | 2020-03-01 00:10:13 | | Microsoft-Windows-Security-Auditing | 5058: Anahtar dosya işlemi. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 İşlem Bilgisi: İşlem Kimliği: 2244 İşlem Oluşturma Zamanı: 2020-02-29T05:58:55.505252300Z Şifreleme Parametreleri: Sağlayıcı Adı: Microsoft Software Key Storage Provider Algoritma Adı: UNKNOWN Anahtar Adı: ESET_RootCertContainer Anahtar Türü: %%2500 Anahtar Dosya İşlem Bilgileri: Dosya Yolu: C:\ProgramData\Microsoft\Crypto\RSA\S-1-5-18\d1d940883614fe244b12f480b5388574_17cde528-6c1f-4bc4-9a79-385fa7f19d18 İşlem: %%2458 Dönüş Kodu: 0x0
|
| | Güvenlik | Audit Success | 12292 | 2020-03-01 00:10:13 | | Microsoft-Windows-Security-Auditing | 5058: Anahtar dosya işlemi. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 İşlem Bilgisi: İşlem Kimliği: 2244 İşlem Oluşturma Zamanı: 2020-02-29T05:58:55.505252300Z Şifreleme Parametreleri: Sağlayıcı Adı: Microsoft Software Key Storage Provider Algoritma Adı: UNKNOWN Anahtar Adı: ESET_RootCertContainer Anahtar Türü: %%2500 Anahtar Dosya İşlem Bilgileri: Dosya Yolu: C:\ProgramData\Microsoft\Crypto\RSA\S-1-5-18\d1d940883614fe244b12f480b5388574_17cde528-6c1f-4bc4-9a79-385fa7f19d18 İşlem: %%2458 Dönüş Kodu: 0x0
|
| | Güvenlik | Audit Success | 12292 | 2020-03-01 00:10:13 | | Microsoft-Windows-Security-Auditing | 5058: Anahtar dosya işlemi. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 İşlem Bilgisi: İşlem Kimliği: 2244 İşlem Oluşturma Zamanı: 2020-02-29T05:58:55.505252300Z Şifreleme Parametreleri: Sağlayıcı Adı: Microsoft Software Key Storage Provider Algoritma Adı: UNKNOWN Anahtar Adı: ESET_RootCertContainer Anahtar Türü: %%2500 Anahtar Dosya İşlem Bilgileri: Dosya Yolu: C:\ProgramData\Microsoft\Crypto\RSA\S-1-5-18\d1d940883614fe244b12f480b5388574_17cde528-6c1f-4bc4-9a79-385fa7f19d18 İşlem: %%2458 Dönüş Kodu: 0x0
|
| | Güvenlik | Audit Success | 12292 | 2020-03-01 00:10:13 | | Microsoft-Windows-Security-Auditing | 5058: Anahtar dosya işlemi. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 İşlem Bilgisi: İşlem Kimliği: 2244 İşlem Oluşturma Zamanı: 2020-02-29T05:58:55.505252300Z Şifreleme Parametreleri: Sağlayıcı Adı: Microsoft Software Key Storage Provider Algoritma Adı: UNKNOWN Anahtar Adı: ESET_RootCertContainer Anahtar Türü: %%2500 Anahtar Dosya İşlem Bilgileri: Dosya Yolu: C:\ProgramData\Microsoft\Crypto\RSA\S-1-5-18\d1d940883614fe244b12f480b5388574_17cde528-6c1f-4bc4-9a79-385fa7f19d18 İşlem: %%2458 Dönüş Kodu: 0x0
|
| | Güvenlik | Audit Success | 12290 | 2020-03-01 00:10:35 | | Microsoft-Windows-Security-Auditing | 5061: Şifreleme işlemi. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 Şifreleme Parametreleri: Sağlayıcı Adı: Microsoft Software Key Storage Provider Algoritma Adı: RSA Anahtar Adı: ESET_RootCertContainer Anahtar Türü: %%2500 Şifreleme İşlemi: İşlem: %%2480 Dönüş Kodu: 0x0
|
| | Güvenlik | Audit Success | 12290 | 2020-03-01 00:10:35 | | Microsoft-Windows-Security-Auditing | 5061: Şifreleme işlemi. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 Şifreleme Parametreleri: Sağlayıcı Adı: Microsoft Software Key Storage Provider Algoritma Adı: RSA Anahtar Adı: ESET_RootCertContainer Anahtar Türü: %%2500 Şifreleme İşlemi: İşlem: %%2480 Dönüş Kodu: 0x0
|
| | Güvenlik | Audit Success | 12292 | 2020-03-01 00:10:35 | | Microsoft-Windows-Security-Auditing | 5058: Anahtar dosya işlemi. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 İşlem Bilgisi: İşlem Kimliği: 2244 İşlem Oluşturma Zamanı: 2020-02-29T05:58:55.505252300Z Şifreleme Parametreleri: Sağlayıcı Adı: Microsoft Software Key Storage Provider Algoritma Adı: UNKNOWN Anahtar Adı: ESET_RootCertContainer Anahtar Türü: %%2500 Anahtar Dosya İşlem Bilgileri: Dosya Yolu: C:\ProgramData\Microsoft\Crypto\RSA\S-1-5-18\d1d940883614fe244b12f480b5388574_17cde528-6c1f-4bc4-9a79-385fa7f19d18 İşlem: %%2458 Dönüş Kodu: 0x0
|
| | Güvenlik | Audit Success | 12292 | 2020-03-01 00:10:35 | | Microsoft-Windows-Security-Auditing | 5058: Anahtar dosya işlemi. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 İşlem Bilgisi: İşlem Kimliği: 2244 İşlem Oluşturma Zamanı: 2020-02-29T05:58:55.505252300Z Şifreleme Parametreleri: Sağlayıcı Adı: Microsoft Software Key Storage Provider Algoritma Adı: UNKNOWN Anahtar Adı: ESET_RootCertContainer Anahtar Türü: %%2500 Anahtar Dosya İşlem Bilgileri: Dosya Yolu: C:\ProgramData\Microsoft\Crypto\RSA\S-1-5-18\d1d940883614fe244b12f480b5388574_17cde528-6c1f-4bc4-9a79-385fa7f19d18 İşlem: %%2458 Dönüş Kodu: 0x0
|
| | Güvenlik | Audit Success | 12290 | 2020-03-01 00:13:43 | | Microsoft-Windows-Security-Auditing | 5061: Şifreleme işlemi. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 Şifreleme Parametreleri: Sağlayıcı Adı: Microsoft Software Key Storage Provider Algoritma Adı: RSA Anahtar Adı: ESET_RootCertContainer Anahtar Türü: %%2500 Şifreleme İşlemi: İşlem: %%2480 Dönüş Kodu: 0x0
|
| | Güvenlik | Audit Success | 12290 | 2020-03-01 00:13:43 | | Microsoft-Windows-Security-Auditing | 5061: Şifreleme işlemi. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 Şifreleme Parametreleri: Sağlayıcı Adı: Microsoft Software Key Storage Provider Algoritma Adı: RSA Anahtar Adı: ESET_RootCertContainer Anahtar Türü: %%2500 Şifreleme İşlemi: İşlem: %%2480 Dönüş Kodu: 0x0
|
| | Güvenlik | Audit Success | 12290 | 2020-03-01 00:13:43 | | Microsoft-Windows-Security-Auditing | 5061: Şifreleme işlemi. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 Şifreleme Parametreleri: Sağlayıcı Adı: Microsoft Software Key Storage Provider Algoritma Adı: RSA Anahtar Adı: ESET_RootCertContainer Anahtar Türü: %%2500 Şifreleme İşlemi: İşlem: %%2480 Dönüş Kodu: 0x0
|
| | Güvenlik | Audit Success | 12290 | 2020-03-01 00:13:43 | | Microsoft-Windows-Security-Auditing | 5061: Şifreleme işlemi. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 Şifreleme Parametreleri: Sağlayıcı Adı: Microsoft Software Key Storage Provider Algoritma Adı: RSA Anahtar Adı: ESET_RootCertContainer Anahtar Türü: %%2500 Şifreleme İşlemi: İşlem: %%2480 Dönüş Kodu: 0x0
|
| | Güvenlik | Audit Success | 12290 | 2020-03-01 00:13:43 | | Microsoft-Windows-Security-Auditing | 5061: Şifreleme işlemi. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 Şifreleme Parametreleri: Sağlayıcı Adı: Microsoft Software Key Storage Provider Algoritma Adı: RSA Anahtar Adı: ESET_RootCertContainer Anahtar Türü: %%2500 Şifreleme İşlemi: İşlem: %%2480 Dönüş Kodu: 0x0
|
| | Güvenlik | Audit Success | 12290 | 2020-03-01 00:13:43 | | Microsoft-Windows-Security-Auditing | 5061: Şifreleme işlemi. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 Şifreleme Parametreleri: Sağlayıcı Adı: Microsoft Software Key Storage Provider Algoritma Adı: RSA Anahtar Adı: ESET_RootCertContainer Anahtar Türü: %%2500 Şifreleme İşlemi: İşlem: %%2480 Dönüş Kodu: 0x0
|
| | Güvenlik | Audit Success | 12292 | 2020-03-01 00:13:43 | | Microsoft-Windows-Security-Auditing | 5058: Anahtar dosya işlemi. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 İşlem Bilgisi: İşlem Kimliği: 2244 İşlem Oluşturma Zamanı: 2020-02-29T05:58:55.505252300Z Şifreleme Parametreleri: Sağlayıcı Adı: Microsoft Software Key Storage Provider Algoritma Adı: UNKNOWN Anahtar Adı: ESET_RootCertContainer Anahtar Türü: %%2500 Anahtar Dosya İşlem Bilgileri: Dosya Yolu: C:\ProgramData\Microsoft\Crypto\RSA\S-1-5-18\d1d940883614fe244b12f480b5388574_17cde528-6c1f-4bc4-9a79-385fa7f19d18 İşlem: %%2458 Dönüş Kodu: 0x0
|
| | Güvenlik | Audit Success | 12292 | 2020-03-01 00:13:43 | | Microsoft-Windows-Security-Auditing | 5058: Anahtar dosya işlemi. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 İşlem Bilgisi: İşlem Kimliği: 2244 İşlem Oluşturma Zamanı: 2020-02-29T05:58:55.505252300Z Şifreleme Parametreleri: Sağlayıcı Adı: Microsoft Software Key Storage Provider Algoritma Adı: UNKNOWN Anahtar Adı: ESET_RootCertContainer Anahtar Türü: %%2500 Anahtar Dosya İşlem Bilgileri: Dosya Yolu: C:\ProgramData\Microsoft\Crypto\RSA\S-1-5-18\d1d940883614fe244b12f480b5388574_17cde528-6c1f-4bc4-9a79-385fa7f19d18 İşlem: %%2458 Dönüş Kodu: 0x0
|
| | Güvenlik | Audit Success | 12292 | 2020-03-01 00:13:43 | | Microsoft-Windows-Security-Auditing | 5058: Anahtar dosya işlemi. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 İşlem Bilgisi: İşlem Kimliği: 2244 İşlem Oluşturma Zamanı: 2020-02-29T05:58:55.505252300Z Şifreleme Parametreleri: Sağlayıcı Adı: Microsoft Software Key Storage Provider Algoritma Adı: UNKNOWN Anahtar Adı: ESET_RootCertContainer Anahtar Türü: %%2500 Anahtar Dosya İşlem Bilgileri: Dosya Yolu: C:\ProgramData\Microsoft\Crypto\RSA\S-1-5-18\d1d940883614fe244b12f480b5388574_17cde528-6c1f-4bc4-9a79-385fa7f19d18 İşlem: %%2458 Dönüş Kodu: 0x0
|
| | Güvenlik | Audit Success | 12292 | 2020-03-01 00:13:43 | | Microsoft-Windows-Security-Auditing | 5058: Anahtar dosya işlemi. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 İşlem Bilgisi: İşlem Kimliği: 2244 İşlem Oluşturma Zamanı: 2020-02-29T05:58:55.505252300Z Şifreleme Parametreleri: Sağlayıcı Adı: Microsoft Software Key Storage Provider Algoritma Adı: UNKNOWN Anahtar Adı: ESET_RootCertContainer Anahtar Türü: %%2500 Anahtar Dosya İşlem Bilgileri: Dosya Yolu: C:\ProgramData\Microsoft\Crypto\RSA\S-1-5-18\d1d940883614fe244b12f480b5388574_17cde528-6c1f-4bc4-9a79-385fa7f19d18 İşlem: %%2458 Dönüş Kodu: 0x0
|
| | Güvenlik | Audit Success | 12292 | 2020-03-01 00:13:43 | | Microsoft-Windows-Security-Auditing | 5058: Anahtar dosya işlemi. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 İşlem Bilgisi: İşlem Kimliği: 2244 İşlem Oluşturma Zamanı: 2020-02-29T05:58:55.505252300Z Şifreleme Parametreleri: Sağlayıcı Adı: Microsoft Software Key Storage Provider Algoritma Adı: UNKNOWN Anahtar Adı: ESET_RootCertContainer Anahtar Türü: %%2500 Anahtar Dosya İşlem Bilgileri: Dosya Yolu: C:\ProgramData\Microsoft\Crypto\RSA\S-1-5-18\d1d940883614fe244b12f480b5388574_17cde528-6c1f-4bc4-9a79-385fa7f19d18 İşlem: %%2458 Dönüş Kodu: 0x0
|
| | Güvenlik | Audit Success | 12292 | 2020-03-01 00:13:43 | | Microsoft-Windows-Security-Auditing | 5058: Anahtar dosya işlemi. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 İşlem Bilgisi: İşlem Kimliği: 2244 İşlem Oluşturma Zamanı: 2020-02-29T05:58:55.505252300Z Şifreleme Parametreleri: Sağlayıcı Adı: Microsoft Software Key Storage Provider Algoritma Adı: UNKNOWN Anahtar Adı: ESET_RootCertContainer Anahtar Türü: %%2500 Anahtar Dosya İşlem Bilgileri: Dosya Yolu: C:\ProgramData\Microsoft\Crypto\RSA\S-1-5-18\d1d940883614fe244b12f480b5388574_17cde528-6c1f-4bc4-9a79-385fa7f19d18 İşlem: %%2458 Dönüş Kodu: 0x0
|
| | Güvenlik | Audit Success | 12290 | 2020-03-01 00:13:44 | | Microsoft-Windows-Security-Auditing | 5061: Şifreleme işlemi. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 Şifreleme Parametreleri: Sağlayıcı Adı: Microsoft Software Key Storage Provider Algoritma Adı: RSA Anahtar Adı: ESET_RootCertContainer Anahtar Türü: %%2500 Şifreleme İşlemi: İşlem: %%2480 Dönüş Kodu: 0x0
|
| | Güvenlik | Audit Success | 12290 | 2020-03-01 00:13:44 | | Microsoft-Windows-Security-Auditing | 5061: Şifreleme işlemi. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 Şifreleme Parametreleri: Sağlayıcı Adı: Microsoft Software Key Storage Provider Algoritma Adı: RSA Anahtar Adı: ESET_RootCertContainer Anahtar Türü: %%2500 Şifreleme İşlemi: İşlem: %%2480 Dönüş Kodu: 0x0
|
| | Güvenlik | Audit Success | 12292 | 2020-03-01 00:13:44 | | Microsoft-Windows-Security-Auditing | 5058: Anahtar dosya işlemi. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 İşlem Bilgisi: İşlem Kimliği: 2244 İşlem Oluşturma Zamanı: 2020-02-29T05:58:55.505252300Z Şifreleme Parametreleri: Sağlayıcı Adı: Microsoft Software Key Storage Provider Algoritma Adı: UNKNOWN Anahtar Adı: ESET_RootCertContainer Anahtar Türü: %%2500 Anahtar Dosya İşlem Bilgileri: Dosya Yolu: C:\ProgramData\Microsoft\Crypto\RSA\S-1-5-18\d1d940883614fe244b12f480b5388574_17cde528-6c1f-4bc4-9a79-385fa7f19d18 İşlem: %%2458 Dönüş Kodu: 0x0
|
| | Güvenlik | Audit Success | 12292 | 2020-03-01 00:13:44 | | Microsoft-Windows-Security-Auditing | 5058: Anahtar dosya işlemi. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 İşlem Bilgisi: İşlem Kimliği: 2244 İşlem Oluşturma Zamanı: 2020-02-29T05:58:55.505252300Z Şifreleme Parametreleri: Sağlayıcı Adı: Microsoft Software Key Storage Provider Algoritma Adı: UNKNOWN Anahtar Adı: ESET_RootCertContainer Anahtar Türü: %%2500 Anahtar Dosya İşlem Bilgileri: Dosya Yolu: C:\ProgramData\Microsoft\Crypto\RSA\S-1-5-18\d1d940883614fe244b12f480b5388574_17cde528-6c1f-4bc4-9a79-385fa7f19d18 İşlem: %%2458 Dönüş Kodu: 0x0
|
| | Güvenlik | Audit Success | 12290 | 2020-03-01 00:13:50 | | Microsoft-Windows-Security-Auditing | 5061: Şifreleme işlemi. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 Şifreleme Parametreleri: Sağlayıcı Adı: Microsoft Software Key Storage Provider Algoritma Adı: RSA Anahtar Adı: ESET_RootCertContainer Anahtar Türü: %%2500 Şifreleme İşlemi: İşlem: %%2480 Dönüş Kodu: 0x0
|
| | Güvenlik | Audit Success | 12290 | 2020-03-01 00:13:50 | | Microsoft-Windows-Security-Auditing | 5061: Şifreleme işlemi. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 Şifreleme Parametreleri: Sağlayıcı Adı: Microsoft Software Key Storage Provider Algoritma Adı: RSA Anahtar Adı: ESET_RootCertContainer Anahtar Türü: %%2500 Şifreleme İşlemi: İşlem: %%2480 Dönüş Kodu: 0x0
|
| | Güvenlik | Audit Success | 12292 | 2020-03-01 00:13:50 | | Microsoft-Windows-Security-Auditing | 5058: Anahtar dosya işlemi. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 İşlem Bilgisi: İşlem Kimliği: 2244 İşlem Oluşturma Zamanı: 2020-02-29T05:58:55.505252300Z Şifreleme Parametreleri: Sağlayıcı Adı: Microsoft Software Key Storage Provider Algoritma Adı: UNKNOWN Anahtar Adı: ESET_RootCertContainer Anahtar Türü: %%2500 Anahtar Dosya İşlem Bilgileri: Dosya Yolu: C:\ProgramData\Microsoft\Crypto\RSA\S-1-5-18\d1d940883614fe244b12f480b5388574_17cde528-6c1f-4bc4-9a79-385fa7f19d18 İşlem: %%2458 Dönüş Kodu: 0x0
|
| | Güvenlik | Audit Success | 12292 | 2020-03-01 00:13:50 | | Microsoft-Windows-Security-Auditing | 5058: Anahtar dosya işlemi. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 İşlem Bilgisi: İşlem Kimliği: 2244 İşlem Oluşturma Zamanı: 2020-02-29T05:58:55.505252300Z Şifreleme Parametreleri: Sağlayıcı Adı: Microsoft Software Key Storage Provider Algoritma Adı: UNKNOWN Anahtar Adı: ESET_RootCertContainer Anahtar Türü: %%2500 Anahtar Dosya İşlem Bilgileri: Dosya Yolu: C:\ProgramData\Microsoft\Crypto\RSA\S-1-5-18\d1d940883614fe244b12f480b5388574_17cde528-6c1f-4bc4-9a79-385fa7f19d18 İşlem: %%2458 Dönüş Kodu: 0x0
|
| | Güvenlik | Audit Success | 12290 | 2020-03-01 00:18:12 | | Microsoft-Windows-Security-Auditing | 5061: Şifreleme işlemi. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 Şifreleme Parametreleri: Sağlayıcı Adı: Microsoft Software Key Storage Provider Algoritma Adı: RSA Anahtar Adı: ESET_RootCertContainer Anahtar Türü: %%2500 Şifreleme İşlemi: İşlem: %%2480 Dönüş Kodu: 0x0
|
| | Güvenlik | Audit Success | 12290 | 2020-03-01 00:18:12 | | Microsoft-Windows-Security-Auditing | 5061: Şifreleme işlemi. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 Şifreleme Parametreleri: Sağlayıcı Adı: Microsoft Software Key Storage Provider Algoritma Adı: RSA Anahtar Adı: ESET_RootCertContainer Anahtar Türü: %%2500 Şifreleme İşlemi: İşlem: %%2480 Dönüş Kodu: 0x0
|
| | Güvenlik | Audit Success | 12292 | 2020-03-01 00:18:12 | | Microsoft-Windows-Security-Auditing | 5058: Anahtar dosya işlemi. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 İşlem Bilgisi: İşlem Kimliği: 2244 İşlem Oluşturma Zamanı: 2020-02-29T05:58:55.505252300Z Şifreleme Parametreleri: Sağlayıcı Adı: Microsoft Software Key Storage Provider Algoritma Adı: UNKNOWN Anahtar Adı: ESET_RootCertContainer Anahtar Türü: %%2500 Anahtar Dosya İşlem Bilgileri: Dosya Yolu: C:\ProgramData\Microsoft\Crypto\RSA\S-1-5-18\d1d940883614fe244b12f480b5388574_17cde528-6c1f-4bc4-9a79-385fa7f19d18 İşlem: %%2458 Dönüş Kodu: 0x0
|
| | Güvenlik | Audit Success | 12292 | 2020-03-01 00:18:12 | | Microsoft-Windows-Security-Auditing | 5058: Anahtar dosya işlemi. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 İşlem Bilgisi: İşlem Kimliği: 2244 İşlem Oluşturma Zamanı: 2020-02-29T05:58:55.505252300Z Şifreleme Parametreleri: Sağlayıcı Adı: Microsoft Software Key Storage Provider Algoritma Adı: UNKNOWN Anahtar Adı: ESET_RootCertContainer Anahtar Türü: %%2500 Anahtar Dosya İşlem Bilgileri: Dosya Yolu: C:\ProgramData\Microsoft\Crypto\RSA\S-1-5-18\d1d940883614fe244b12f480b5388574_17cde528-6c1f-4bc4-9a79-385fa7f19d18 İşlem: %%2458 Dönüş Kodu: 0x0
|
| | Güvenlik | Audit Success | 12290 | 2020-03-01 00:18:13 | | Microsoft-Windows-Security-Auditing | 5061: Şifreleme işlemi. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 Şifreleme Parametreleri: Sağlayıcı Adı: Microsoft Software Key Storage Provider Algoritma Adı: RSA Anahtar Adı: ESET_RootCertContainer Anahtar Türü: %%2500 Şifreleme İşlemi: İşlem: %%2480 Dönüş Kodu: 0x0
|
| | Güvenlik | Audit Success | 12290 | 2020-03-01 00:18:13 | | Microsoft-Windows-Security-Auditing | 5061: Şifreleme işlemi. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 Şifreleme Parametreleri: Sağlayıcı Adı: Microsoft Software Key Storage Provider Algoritma Adı: RSA Anahtar Adı: ESET_RootCertContainer Anahtar Türü: %%2500 Şifreleme İşlemi: İşlem: %%2480 Dönüş Kodu: 0x0
|
| | Güvenlik | Audit Success | 12290 | 2020-03-01 00:18:13 | | Microsoft-Windows-Security-Auditing | 5061: Şifreleme işlemi. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 Şifreleme Parametreleri: Sağlayıcı Adı: Microsoft Software Key Storage Provider Algoritma Adı: RSA Anahtar Adı: ESET_RootCertContainer Anahtar Türü: %%2500 Şifreleme İşlemi: İşlem: %%2480 Dönüş Kodu: 0x0
|
| | Güvenlik | Audit Success | 12290 | 2020-03-01 00:18:13 | | Microsoft-Windows-Security-Auditing | 5061: Şifreleme işlemi. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 Şifreleme Parametreleri: Sağlayıcı Adı: Microsoft Software Key Storage Provider Algoritma Adı: RSA Anahtar Adı: ESET_RootCertContainer Anahtar Türü: %%2500 Şifreleme İşlemi: İşlem: %%2480 Dönüş Kodu: 0x0
|
| | Güvenlik | Audit Success | 12290 | 2020-03-01 00:18:13 | | Microsoft-Windows-Security-Auditing | 5061: Şifreleme işlemi. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 Şifreleme Parametreleri: Sağlayıcı Adı: Microsoft Software Key Storage Provider Algoritma Adı: RSA Anahtar Adı: ESET_RootCertContainer Anahtar Türü: %%2500 Şifreleme İşlemi: İşlem: %%2480 Dönüş Kodu: 0x0
|
| | Güvenlik | Audit Success | 12290 | 2020-03-01 00:18:13 | | Microsoft-Windows-Security-Auditing | 5061: Şifreleme işlemi. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 Şifreleme Parametreleri: Sağlayıcı Adı: Microsoft Software Key Storage Provider Algoritma Adı: RSA Anahtar Adı: ESET_RootCertContainer Anahtar Türü: %%2500 Şifreleme İşlemi: İşlem: %%2480 Dönüş Kodu: 0x0
|
| | Güvenlik | Audit Success | 12290 | 2020-03-01 00:18:13 | | Microsoft-Windows-Security-Auditing | 5061: Şifreleme işlemi. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 Şifreleme Parametreleri: Sağlayıcı Adı: Microsoft Software Key Storage Provider Algoritma Adı: RSA Anahtar Adı: ESET_RootCertContainer Anahtar Türü: %%2500 Şifreleme İşlemi: İşlem: %%2480 Dönüş Kodu: 0x0
|
| | Güvenlik | Audit Success | 12290 | 2020-03-01 00:18:13 | | Microsoft-Windows-Security-Auditing | 5061: Şifreleme işlemi. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 Şifreleme Parametreleri: Sağlayıcı Adı: Microsoft Software Key Storage Provider Algoritma Adı: RSA Anahtar Adı: ESET_RootCertContainer Anahtar Türü: %%2500 Şifreleme İşlemi: İşlem: %%2480 Dönüş Kodu: 0x0
|
| | Güvenlik | Audit Success | 12292 | 2020-03-01 00:18:13 | | Microsoft-Windows-Security-Auditing | 5058: Anahtar dosya işlemi. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 İşlem Bilgisi: İşlem Kimliği: 2244 İşlem Oluşturma Zamanı: 2020-02-29T05:58:55.505252300Z Şifreleme Parametreleri: Sağlayıcı Adı: Microsoft Software Key Storage Provider Algoritma Adı: UNKNOWN Anahtar Adı: ESET_RootCertContainer Anahtar Türü: %%2500 Anahtar Dosya İşlem Bilgileri: Dosya Yolu: C:\ProgramData\Microsoft\Crypto\RSA\S-1-5-18\d1d940883614fe244b12f480b5388574_17cde528-6c1f-4bc4-9a79-385fa7f19d18 İşlem: %%2458 Dönüş Kodu: 0x0
|
| | Güvenlik | Audit Success | 12292 | 2020-03-01 00:18:13 | | Microsoft-Windows-Security-Auditing | 5058: Anahtar dosya işlemi. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 İşlem Bilgisi: İşlem Kimliği: 2244 İşlem Oluşturma Zamanı: 2020-02-29T05:58:55.505252300Z Şifreleme Parametreleri: Sağlayıcı Adı: Microsoft Software Key Storage Provider Algoritma Adı: UNKNOWN Anahtar Adı: ESET_RootCertContainer Anahtar Türü: %%2500 Anahtar Dosya İşlem Bilgileri: Dosya Yolu: C:\ProgramData\Microsoft\Crypto\RSA\S-1-5-18\d1d940883614fe244b12f480b5388574_17cde528-6c1f-4bc4-9a79-385fa7f19d18 İşlem: %%2458 Dönüş Kodu: 0x0
|
| | Güvenlik | Audit Success | 12292 | 2020-03-01 00:18:13 | | Microsoft-Windows-Security-Auditing | 5058: Anahtar dosya işlemi. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 İşlem Bilgisi: İşlem Kimliği: 2244 İşlem Oluşturma Zamanı: 2020-02-29T05:58:55.505252300Z Şifreleme Parametreleri: Sağlayıcı Adı: Microsoft Software Key Storage Provider Algoritma Adı: UNKNOWN Anahtar Adı: ESET_RootCertContainer Anahtar Türü: %%2500 Anahtar Dosya İşlem Bilgileri: Dosya Yolu: C:\ProgramData\Microsoft\Crypto\RSA\S-1-5-18\d1d940883614fe244b12f480b5388574_17cde528-6c1f-4bc4-9a79-385fa7f19d18 İşlem: %%2458 Dönüş Kodu: 0x0
|
| | Güvenlik | Audit Success | 12292 | 2020-03-01 00:18:13 | | Microsoft-Windows-Security-Auditing | 5058: Anahtar dosya işlemi. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 İşlem Bilgisi: İşlem Kimliği: 2244 İşlem Oluşturma Zamanı: 2020-02-29T05:58:55.505252300Z Şifreleme Parametreleri: Sağlayıcı Adı: Microsoft Software Key Storage Provider Algoritma Adı: UNKNOWN Anahtar Adı: ESET_RootCertContainer Anahtar Türü: %%2500 Anahtar Dosya İşlem Bilgileri: Dosya Yolu: C:\ProgramData\Microsoft\Crypto\RSA\S-1-5-18\d1d940883614fe244b12f480b5388574_17cde528-6c1f-4bc4-9a79-385fa7f19d18 İşlem: %%2458 Dönüş Kodu: 0x0
|
| | Güvenlik | Audit Success | 12292 | 2020-03-01 00:18:13 | | Microsoft-Windows-Security-Auditing | 5058: Anahtar dosya işlemi. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 İşlem Bilgisi: İşlem Kimliği: 2244 İşlem Oluşturma Zamanı: 2020-02-29T05:58:55.505252300Z Şifreleme Parametreleri: Sağlayıcı Adı: Microsoft Software Key Storage Provider Algoritma Adı: UNKNOWN Anahtar Adı: ESET_RootCertContainer Anahtar Türü: %%2500 Anahtar Dosya İşlem Bilgileri: Dosya Yolu: C:\ProgramData\Microsoft\Crypto\RSA\S-1-5-18\d1d940883614fe244b12f480b5388574_17cde528-6c1f-4bc4-9a79-385fa7f19d18 İşlem: %%2458 Dönüş Kodu: 0x0
|
| | Güvenlik | Audit Success | 12292 | 2020-03-01 00:18:13 | | Microsoft-Windows-Security-Auditing | 5058: Anahtar dosya işlemi. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 İşlem Bilgisi: İşlem Kimliği: 2244 İşlem Oluşturma Zamanı: 2020-02-29T05:58:55.505252300Z Şifreleme Parametreleri: Sağlayıcı Adı: Microsoft Software Key Storage Provider Algoritma Adı: UNKNOWN Anahtar Adı: ESET_RootCertContainer Anahtar Türü: %%2500 Anahtar Dosya İşlem Bilgileri: Dosya Yolu: C:\ProgramData\Microsoft\Crypto\RSA\S-1-5-18\d1d940883614fe244b12f480b5388574_17cde528-6c1f-4bc4-9a79-385fa7f19d18 İşlem: %%2458 Dönüş Kodu: 0x0
|
| | Güvenlik | Audit Success | 12292 | 2020-03-01 00:18:13 | | Microsoft-Windows-Security-Auditing | 5058: Anahtar dosya işlemi. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 İşlem Bilgisi: İşlem Kimliği: 2244 İşlem Oluşturma Zamanı: 2020-02-29T05:58:55.505252300Z Şifreleme Parametreleri: Sağlayıcı Adı: Microsoft Software Key Storage Provider Algoritma Adı: UNKNOWN Anahtar Adı: ESET_RootCertContainer Anahtar Türü: %%2500 Anahtar Dosya İşlem Bilgileri: Dosya Yolu: C:\ProgramData\Microsoft\Crypto\RSA\S-1-5-18\d1d940883614fe244b12f480b5388574_17cde528-6c1f-4bc4-9a79-385fa7f19d18 İşlem: %%2458 Dönüş Kodu: 0x0
|
| | Güvenlik | Audit Success | 12292 | 2020-03-01 00:18:13 | | Microsoft-Windows-Security-Auditing | 5058: Anahtar dosya işlemi. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 İşlem Bilgisi: İşlem Kimliği: 2244 İşlem Oluşturma Zamanı: 2020-02-29T05:58:55.505252300Z Şifreleme Parametreleri: Sağlayıcı Adı: Microsoft Software Key Storage Provider Algoritma Adı: UNKNOWN Anahtar Adı: ESET_RootCertContainer Anahtar Türü: %%2500 Anahtar Dosya İşlem Bilgileri: Dosya Yolu: C:\ProgramData\Microsoft\Crypto\RSA\S-1-5-18\d1d940883614fe244b12f480b5388574_17cde528-6c1f-4bc4-9a79-385fa7f19d18 İşlem: %%2458 Dönüş Kodu: 0x0
|
| | Güvenlik | Audit Success | 12544 | 2020-03-01 00:19:00 | | Microsoft-Windows-Security-Auditing | 4624: Bir hesapta başarılı bir şekilde oturum açıldı. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 Oturum Açma Bilgileri: Oturum Açma Türü: 5 Kısıtlanmış Yönetici Modu: - Sanal Hesap: %%1843 Yükseltilmiş Belirteç: %%1842 Kimliğe Bürünme Düzeyi: %%1833 Yeni Oturum: Güvenlik Kimliği: S-1-5-18 Hesap Adı: SYSTEM Hesap Etki Alanı: NT AUTHORITY Oturum Açma Kimliği: 0x3e7 Bağlantılı Oturum Açma Kimliği: 0x0 Ağ Hesap Adı: - Ağ Hesap Etki Alanı: - Oturum Açma GUID'si: {00000000-0000-0000-0000-000000000000} İşlem Bilgileri: İşlem Kimliği: 0x3b8 İşlem Adı: C:\Windows\System32\services.exe Ağ Bilgileri: İş İstasyonu Adı: - Kaynak Ağ Adresi: - Kaynak Bağlantı Noktası: - Ayrıntılı Kimlik Doğrulama Bilgileri: Oturum Açma İşlemi: Advapi Kimlik Doğrulama Paketi: Negotiate Aktarılan Hizmetler: - Paket Adı (yalnızca NTLM): - Anahtar Uzunluğu: 0 Bu olay bir oturum açıldığında oluşturulur. Erişilen bilgisayarda oluşturulur. Konu alanları oturum açmayı isteyen yerel sistemdeki hesabı belirtir. Bu genellikle Sunucu hizmeti gibi bir hizmet ya da Winlogon.exe veya Services.exe gibi yerel bir işlemdir. Oturum Türü alanı gerçekleşen oturum açma türünü gösterir. En çok kullanılan türler 2 (etkileşimli) ve 3'tür (ağ). Yeni Oturum alanları adına yeni oturum oluşturulan hesabı, yani oturum açılan hesabı gösterir. Ağ alanları uzaktan oturum açma isteğinin kaynağını gösterir. İş istasyonu adı her zaman yoktur ve bazı durumlarda boş olabilir. Kimliğe bürünme düzeyi alanı oturum açma oturumundaki işlemin kimliğe bürünebilme boyutunu gösterir. Kimlik doğrulama bilgisi alanları bu oturum açma isteğine özel ayrıntılı bilgiler sağlar. - Oturum Açma GUID'si, bu olayı bir KDC olayıyla ilişkilendirmek için kullanılabilen benzersiz bir tanımlayıcıdır. - Aktarılan Hizmetler, bu oturum açma isteğine katılan ara hizmetleri gösterir. - Paket adı, NTLM protokolleri arasında hangi alt protokolün kullanıldığını gösterir. - Anahtar uzunluğu, oluşturulan oturum anahtarının uzunluğunu gösterir. Oturum anahtarı istenmediyse bu değer 0 olur.
|
| | Güvenlik | Audit Success | 12548 | 2020-03-01 00:19:00 | | Microsoft-Windows-Security-Auditing | 4672: Yeni oturuma özel ayrıcalıklar atandı. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: SYSTEM Hesap Etki Alanı: NT AUTHORITY Oturum Açma Kimliği: 0x3e7 Ayrıcalıklar: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
|
| | Güvenlik | Audit Success | 12544 | 2020-03-01 00:19:05 | | Microsoft-Windows-Security-Auditing | 4624: Bir hesapta başarılı bir şekilde oturum açıldı. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 Oturum Açma Bilgileri: Oturum Açma Türü: 5 Kısıtlanmış Yönetici Modu: - Sanal Hesap: %%1843 Yükseltilmiş Belirteç: %%1842 Kimliğe Bürünme Düzeyi: %%1833 Yeni Oturum: Güvenlik Kimliği: S-1-5-18 Hesap Adı: SYSTEM Hesap Etki Alanı: NT AUTHORITY Oturum Açma Kimliği: 0x3e7 Bağlantılı Oturum Açma Kimliği: 0x0 Ağ Hesap Adı: - Ağ Hesap Etki Alanı: - Oturum Açma GUID'si: {00000000-0000-0000-0000-000000000000} İşlem Bilgileri: İşlem Kimliği: 0x3b8 İşlem Adı: C:\Windows\System32\services.exe Ağ Bilgileri: İş İstasyonu Adı: - Kaynak Ağ Adresi: - Kaynak Bağlantı Noktası: - Ayrıntılı Kimlik Doğrulama Bilgileri: Oturum Açma İşlemi: Advapi Kimlik Doğrulama Paketi: Negotiate Aktarılan Hizmetler: - Paket Adı (yalnızca NTLM): - Anahtar Uzunluğu: 0 Bu olay bir oturum açıldığında oluşturulur. Erişilen bilgisayarda oluşturulur. Konu alanları oturum açmayı isteyen yerel sistemdeki hesabı belirtir. Bu genellikle Sunucu hizmeti gibi bir hizmet ya da Winlogon.exe veya Services.exe gibi yerel bir işlemdir. Oturum Türü alanı gerçekleşen oturum açma türünü gösterir. En çok kullanılan türler 2 (etkileşimli) ve 3'tür (ağ). Yeni Oturum alanları adına yeni oturum oluşturulan hesabı, yani oturum açılan hesabı gösterir. Ağ alanları uzaktan oturum açma isteğinin kaynağını gösterir. İş istasyonu adı her zaman yoktur ve bazı durumlarda boş olabilir. Kimliğe bürünme düzeyi alanı oturum açma oturumundaki işlemin kimliğe bürünebilme boyutunu gösterir. Kimlik doğrulama bilgisi alanları bu oturum açma isteğine özel ayrıntılı bilgiler sağlar. - Oturum Açma GUID'si, bu olayı bir KDC olayıyla ilişkilendirmek için kullanılabilen benzersiz bir tanımlayıcıdır. - Aktarılan Hizmetler, bu oturum açma isteğine katılan ara hizmetleri gösterir. - Paket adı, NTLM protokolleri arasında hangi alt protokolün kullanıldığını gösterir. - Anahtar uzunluğu, oluşturulan oturum anahtarının uzunluğunu gösterir. Oturum anahtarı istenmediyse bu değer 0 olur.
|
| | Güvenlik | Audit Success | 12544 | 2020-03-01 00:19:05 | | Microsoft-Windows-Security-Auditing | 4624: Bir hesapta başarılı bir şekilde oturum açıldı. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 Oturum Açma Bilgileri: Oturum Açma Türü: 5 Kısıtlanmış Yönetici Modu: - Sanal Hesap: %%1843 Yükseltilmiş Belirteç: %%1842 Kimliğe Bürünme Düzeyi: %%1833 Yeni Oturum: Güvenlik Kimliği: S-1-5-18 Hesap Adı: SYSTEM Hesap Etki Alanı: NT AUTHORITY Oturum Açma Kimliği: 0x3e7 Bağlantılı Oturum Açma Kimliği: 0x0 Ağ Hesap Adı: - Ağ Hesap Etki Alanı: - Oturum Açma GUID'si: {00000000-0000-0000-0000-000000000000} İşlem Bilgileri: İşlem Kimliği: 0x3b8 İşlem Adı: C:\Windows\System32\services.exe Ağ Bilgileri: İş İstasyonu Adı: - Kaynak Ağ Adresi: - Kaynak Bağlantı Noktası: - Ayrıntılı Kimlik Doğrulama Bilgileri: Oturum Açma İşlemi: Advapi Kimlik Doğrulama Paketi: Negotiate Aktarılan Hizmetler: - Paket Adı (yalnızca NTLM): - Anahtar Uzunluğu: 0 Bu olay bir oturum açıldığında oluşturulur. Erişilen bilgisayarda oluşturulur. Konu alanları oturum açmayı isteyen yerel sistemdeki hesabı belirtir. Bu genellikle Sunucu hizmeti gibi bir hizmet ya da Winlogon.exe veya Services.exe gibi yerel bir işlemdir. Oturum Türü alanı gerçekleşen oturum açma türünü gösterir. En çok kullanılan türler 2 (etkileşimli) ve 3'tür (ağ). Yeni Oturum alanları adına yeni oturum oluşturulan hesabı, yani oturum açılan hesabı gösterir. Ağ alanları uzaktan oturum açma isteğinin kaynağını gösterir. İş istasyonu adı her zaman yoktur ve bazı durumlarda boş olabilir. Kimliğe bürünme düzeyi alanı oturum açma oturumundaki işlemin kimliğe bürünebilme boyutunu gösterir. Kimlik doğrulama bilgisi alanları bu oturum açma isteğine özel ayrıntılı bilgiler sağlar. - Oturum Açma GUID'si, bu olayı bir KDC olayıyla ilişkilendirmek için kullanılabilen benzersiz bir tanımlayıcıdır. - Aktarılan Hizmetler, bu oturum açma isteğine katılan ara hizmetleri gösterir. - Paket adı, NTLM protokolleri arasında hangi alt protokolün kullanıldığını gösterir. - Anahtar uzunluğu, oluşturulan oturum anahtarının uzunluğunu gösterir. Oturum anahtarı istenmediyse bu değer 0 olur.
|
| | Güvenlik | Audit Success | 12548 | 2020-03-01 00:19:05 | | Microsoft-Windows-Security-Auditing | 4672: Yeni oturuma özel ayrıcalıklar atandı. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: SYSTEM Hesap Etki Alanı: NT AUTHORITY Oturum Açma Kimliği: 0x3e7 Ayrıcalıklar: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
|
| | Güvenlik | Audit Success | 12548 | 2020-03-01 00:19:05 | | Microsoft-Windows-Security-Auditing | 4672: Yeni oturuma özel ayrıcalıklar atandı. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: SYSTEM Hesap Etki Alanı: NT AUTHORITY Oturum Açma Kimliği: 0x3e7 Ayrıcalıklar: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
|
| | Güvenlik | Audit Success | 13826 | 2020-03-01 00:19:05 | | Microsoft-Windows-Security-Auditing | 4799: Güvenliği etkinleştirilmiş yerel grup üyeliği numaralandırılmış. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 Grup: Güvenlik Kimliği: S-1-5-32-544 Grup Adı: Administrators Grup Etki Alanı: Builtin İşlem Bigileri: İşlem Kimliği: 0x4378 İşlem Adı: C:\Windows\System32\VSSVC.exe
|
| | Güvenlik | Audit Success | 13826 | 2020-03-01 00:19:05 | | Microsoft-Windows-Security-Auditing | 4799: Güvenliği etkinleştirilmiş yerel grup üyeliği numaralandırılmış. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 Grup: Güvenlik Kimliği: S-1-5-32-551 Grup Adı: Backup Operators Grup Etki Alanı: Builtin İşlem Bigileri: İşlem Kimliği: 0x4378 İşlem Adı: C:\Windows\System32\VSSVC.exe
|
| | Güvenlik | Audit Success | 13826 | 2020-03-01 00:19:05 | | Microsoft-Windows-Security-Auditing | 4799: Güvenliği etkinleştirilmiş yerel grup üyeliği numaralandırılmış. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 Grup: Güvenlik Kimliği: S-1-5-32-544 Grup Adı: Administrators Grup Etki Alanı: Builtin İşlem Bigileri: İşlem Kimliği: 0x4378 İşlem Adı: C:\Windows\System32\VSSVC.exe
|
| | Güvenlik | Audit Success | 13826 | 2020-03-01 00:19:05 | | Microsoft-Windows-Security-Auditing | 4799: Güvenliği etkinleştirilmiş yerel grup üyeliği numaralandırılmış. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 Grup: Güvenlik Kimliği: S-1-5-32-551 Grup Adı: Backup Operators Grup Etki Alanı: Builtin İşlem Bigileri: İşlem Kimliği: 0x4378 İşlem Adı: C:\Windows\System32\VSSVC.exe
|
| | Güvenlik | Audit Success | 13826 | 2020-03-01 00:19:05 | | Microsoft-Windows-Security-Auditing | 4799: Güvenliği etkinleştirilmiş yerel grup üyeliği numaralandırılmış. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 Grup: Güvenlik Kimliği: S-1-5-32-544 Grup Adı: Administrators Grup Etki Alanı: Builtin İşlem Bigileri: İşlem Kimliği: 0x4378 İşlem Adı: C:\Windows\System32\VSSVC.exe
|
| | Güvenlik | Audit Success | 13826 | 2020-03-01 00:19:05 | | Microsoft-Windows-Security-Auditing | 4799: Güvenliği etkinleştirilmiş yerel grup üyeliği numaralandırılmış. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 Grup: Güvenlik Kimliği: S-1-5-32-551 Grup Adı: Backup Operators Grup Etki Alanı: Builtin İşlem Bigileri: İşlem Kimliği: 0x4378 İşlem Adı: C:\Windows\System32\VSSVC.exe
|
| | Güvenlik | Audit Success | 13826 | 2020-03-01 00:19:05 | | Microsoft-Windows-Security-Auditing | 4799: Güvenliği etkinleştirilmiş yerel grup üyeliği numaralandırılmış. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 Grup: Güvenlik Kimliği: S-1-5-32-544 Grup Adı: Administrators Grup Etki Alanı: Builtin İşlem Bigileri: İşlem Kimliği: 0x4378 İşlem Adı: C:\Windows\System32\VSSVC.exe
|
| | Güvenlik | Audit Success | 13826 | 2020-03-01 00:19:05 | | Microsoft-Windows-Security-Auditing | 4799: Güvenliği etkinleştirilmiş yerel grup üyeliği numaralandırılmış. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 Grup: Güvenlik Kimliği: S-1-5-32-551 Grup Adı: Backup Operators Grup Etki Alanı: Builtin İşlem Bigileri: İşlem Kimliği: 0x4378 İşlem Adı: C:\Windows\System32\VSSVC.exe
|
| | Güvenlik | Audit Success | 13826 | 2020-03-01 00:19:06 | | Microsoft-Windows-Security-Auditing | 4799: Güvenliği etkinleştirilmiş yerel grup üyeliği numaralandırılmış. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 Grup: Güvenlik Kimliği: S-1-5-32-544 Grup Adı: Administrators Grup Etki Alanı: Builtin İşlem Bigileri: İşlem Kimliği: 0x38b0 İşlem Adı: C:\Windows\System32\svchost.exe
|
| | Güvenlik | Audit Success | 13826 | 2020-03-01 00:19:06 | | Microsoft-Windows-Security-Auditing | 4799: Güvenliği etkinleştirilmiş yerel grup üyeliği numaralandırılmış. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 Grup: Güvenlik Kimliği: S-1-5-32-551 Grup Adı: Backup Operators Grup Etki Alanı: Builtin İşlem Bigileri: İşlem Kimliği: 0x38b0 İşlem Adı: C:\Windows\System32\svchost.exe
|
| | Güvenlik | Audit Success | 13826 | 2020-03-01 00:19:06 | | Microsoft-Windows-Security-Auditing | 4799: Güvenliği etkinleştirilmiş yerel grup üyeliği numaralandırılmış. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 Grup: Güvenlik Kimliği: S-1-5-32-544 Grup Adı: Administrators Grup Etki Alanı: Builtin İşlem Bigileri: İşlem Kimliği: 0x38b0 İşlem Adı: C:\Windows\System32\svchost.exe
|
| | Güvenlik | Audit Success | 13826 | 2020-03-01 00:19:06 | | Microsoft-Windows-Security-Auditing | 4799: Güvenliği etkinleştirilmiş yerel grup üyeliği numaralandırılmış. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 Grup: Güvenlik Kimliği: S-1-5-32-551 Grup Adı: Backup Operators Grup Etki Alanı: Builtin İşlem Bigileri: İşlem Kimliği: 0x38b0 İşlem Adı: C:\Windows\System32\svchost.exe
|
| | Güvenlik | Audit Success | 13826 | 2020-03-01 00:19:06 | | Microsoft-Windows-Security-Auditing | 4799: Güvenliği etkinleştirilmiş yerel grup üyeliği numaralandırılmış. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 Grup: Güvenlik Kimliği: S-1-5-32-544 Grup Adı: Administrators Grup Etki Alanı: Builtin İşlem Bigileri: İşlem Kimliği: 0x38b0 İşlem Adı: C:\Windows\System32\svchost.exe
|
| | Güvenlik | Audit Success | 13826 | 2020-03-01 00:19:06 | | Microsoft-Windows-Security-Auditing | 4799: Güvenliği etkinleştirilmiş yerel grup üyeliği numaralandırılmış. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 Grup: Güvenlik Kimliği: S-1-5-32-544 Grup Adı: Administrators Grup Etki Alanı: Builtin İşlem Bigileri: İşlem Kimliği: 0x38b0 İşlem Adı: C:\Windows\System32\svchost.exe
|
| | Güvenlik | Audit Success | 13826 | 2020-03-01 00:19:06 | | Microsoft-Windows-Security-Auditing | 4799: Güvenliği etkinleştirilmiş yerel grup üyeliği numaralandırılmış. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 Grup: Güvenlik Kimliği: S-1-5-32-544 Grup Adı: Administrators Grup Etki Alanı: Builtin İşlem Bigileri: İşlem Kimliği: 0x38b0 İşlem Adı: C:\Windows\System32\svchost.exe
|
| | Güvenlik | Audit Success | 13826 | 2020-03-01 00:19:06 | | Microsoft-Windows-Security-Auditing | 4799: Güvenliği etkinleştirilmiş yerel grup üyeliği numaralandırılmış. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 Grup: Güvenlik Kimliği: S-1-5-32-551 Grup Adı: Backup Operators Grup Etki Alanı: Builtin İşlem Bigileri: İşlem Kimliği: 0x38b0 İşlem Adı: C:\Windows\System32\svchost.exe
|
| | Güvenlik | Audit Success | 13826 | 2020-03-01 00:19:06 | | Microsoft-Windows-Security-Auditing | 4799: Güvenliği etkinleştirilmiş yerel grup üyeliği numaralandırılmış. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 Grup: Güvenlik Kimliği: S-1-5-32-551 Grup Adı: Backup Operators Grup Etki Alanı: Builtin İşlem Bigileri: İşlem Kimliği: 0x38b0 İşlem Adı: C:\Windows\System32\svchost.exe
|
| | Güvenlik | Audit Success | 13826 | 2020-03-01 00:19:06 | | Microsoft-Windows-Security-Auditing | 4799: Güvenliği etkinleştirilmiş yerel grup üyeliği numaralandırılmış. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 Grup: Güvenlik Kimliği: S-1-5-32-544 Grup Adı: Administrators Grup Etki Alanı: Builtin İşlem Bigileri: İşlem Kimliği: 0x38b0 İşlem Adı: C:\Windows\System32\svchost.exe
|
| | Güvenlik | Audit Success | 13826 | 2020-03-01 00:19:06 | | Microsoft-Windows-Security-Auditing | 4799: Güvenliği etkinleştirilmiş yerel grup üyeliği numaralandırılmış. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 Grup: Güvenlik Kimliği: S-1-5-32-551 Grup Adı: Backup Operators Grup Etki Alanı: Builtin İşlem Bigileri: İşlem Kimliği: 0x38b0 İşlem Adı: C:\Windows\System32\svchost.exe
|
| | Güvenlik | Audit Success | 13826 | 2020-03-01 00:19:06 | | Microsoft-Windows-Security-Auditing | 4799: Güvenliği etkinleştirilmiş yerel grup üyeliği numaralandırılmış. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 Grup: Güvenlik Kimliği: S-1-5-32-551 Grup Adı: Backup Operators Grup Etki Alanı: Builtin İşlem Bigileri: İşlem Kimliği: 0x38b0 İşlem Adı: C:\Windows\System32\svchost.exe
|
| | Güvenlik | Audit Success | 13826 | 2020-03-01 00:19:06 | | Microsoft-Windows-Security-Auditing | 4799: Güvenliği etkinleştirilmiş yerel grup üyeliği numaralandırılmış. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 Grup: Güvenlik Kimliği: S-1-5-32-544 Grup Adı: Administrators Grup Etki Alanı: Builtin İşlem Bigileri: İşlem Kimliği: 0x38b0 İşlem Adı: C:\Windows\System32\svchost.exe
|
| | Güvenlik | Audit Success | 13826 | 2020-03-01 00:19:06 | | Microsoft-Windows-Security-Auditing | 4799: Güvenliği etkinleştirilmiş yerel grup üyeliği numaralandırılmış. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 Grup: Güvenlik Kimliği: S-1-5-32-551 Grup Adı: Backup Operators Grup Etki Alanı: Builtin İşlem Bigileri: İşlem Kimliği: 0x38b0 İşlem Adı: C:\Windows\System32\svchost.exe
|
| | Güvenlik | Audit Success | 13826 | 2020-03-01 00:19:06 | | Microsoft-Windows-Security-Auditing | 4799: Güvenliği etkinleştirilmiş yerel grup üyeliği numaralandırılmış. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 Grup: Güvenlik Kimliği: S-1-5-32-544 Grup Adı: Administrators Grup Etki Alanı: Builtin İşlem Bigileri: İşlem Kimliği: 0x38b0 İşlem Adı: C:\Windows\System32\svchost.exe
|
| | Güvenlik | Audit Success | 13826 | 2020-03-01 00:19:06 | | Microsoft-Windows-Security-Auditing | 4799: Güvenliği etkinleştirilmiş yerel grup üyeliği numaralandırılmış. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 Grup: Güvenlik Kimliği: S-1-5-32-551 Grup Adı: Backup Operators Grup Etki Alanı: Builtin İşlem Bigileri: İşlem Kimliği: 0x38b0 İşlem Adı: C:\Windows\System32\svchost.exe
|
| | Güvenlik | Audit Success | 13826 | 2020-03-01 00:19:08 | | Microsoft-Windows-Security-Auditing | 4799: Güvenliği etkinleştirilmiş yerel grup üyeliği numaralandırılmış. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 Grup: Güvenlik Kimliği: S-1-5-32-544 Grup Adı: Administrators Grup Etki Alanı: Builtin İşlem Bigileri: İşlem Kimliği: 0x38b0 İşlem Adı: C:\Windows\System32\svchost.exe
|
| | Güvenlik | Audit Success | 13826 | 2020-03-01 00:19:08 | | Microsoft-Windows-Security-Auditing | 4799: Güvenliği etkinleştirilmiş yerel grup üyeliği numaralandırılmış. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 Grup: Güvenlik Kimliği: S-1-5-32-551 Grup Adı: Backup Operators Grup Etki Alanı: Builtin İşlem Bigileri: İşlem Kimliği: 0x38b0 İşlem Adı: C:\Windows\System32\svchost.exe
|
| | Güvenlik | Audit Success | 13826 | 2020-03-01 00:19:12 | | Microsoft-Windows-Security-Auditing | 4799: Güvenliği etkinleştirilmiş yerel grup üyeliği numaralandırılmış. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 Grup: Güvenlik Kimliği: S-1-5-32-544 Grup Adı: Administrators Grup Etki Alanı: Builtin İşlem Bigileri: İşlem Kimliği: 0x38b0 İşlem Adı: C:\Windows\System32\svchost.exe
|
| | Güvenlik | Audit Success | 13826 | 2020-03-01 00:19:12 | | Microsoft-Windows-Security-Auditing | 4799: Güvenliği etkinleştirilmiş yerel grup üyeliği numaralandırılmış. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 Grup: Güvenlik Kimliği: S-1-5-32-551 Grup Adı: Backup Operators Grup Etki Alanı: Builtin İşlem Bigileri: İşlem Kimliği: 0x38b0 İşlem Adı: C:\Windows\System32\svchost.exe
|
| | Güvenlik | Audit Success | 13826 | 2020-03-01 00:19:12 | | Microsoft-Windows-Security-Auditing | 4799: Güvenliği etkinleştirilmiş yerel grup üyeliği numaralandırılmış. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 Grup: Güvenlik Kimliği: S-1-5-32-544 Grup Adı: Administrators Grup Etki Alanı: Builtin İşlem Bigileri: İşlem Kimliği: 0x38b0 İşlem Adı: C:\Windows\System32\svchost.exe
|
| | Güvenlik | Audit Success | 13826 | 2020-03-01 00:19:12 | | Microsoft-Windows-Security-Auditing | 4799: Güvenliği etkinleştirilmiş yerel grup üyeliği numaralandırılmış. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 Grup: Güvenlik Kimliği: S-1-5-32-551 Grup Adı: Backup Operators Grup Etki Alanı: Builtin İşlem Bigileri: İşlem Kimliği: 0x38b0 İşlem Adı: C:\Windows\System32\svchost.exe
|
| | Güvenlik | Audit Success | 13826 | 2020-03-01 00:19:12 | | Microsoft-Windows-Security-Auditing | 4799: Güvenliği etkinleştirilmiş yerel grup üyeliği numaralandırılmış. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 Grup: Güvenlik Kimliği: S-1-5-32-544 Grup Adı: Administrators Grup Etki Alanı: Builtin İşlem Bigileri: İşlem Kimliği: 0x38b0 İşlem Adı: C:\Windows\System32\svchost.exe
|
| | Güvenlik | Audit Success | 13826 | 2020-03-01 00:19:12 | | Microsoft-Windows-Security-Auditing | 4799: Güvenliği etkinleştirilmiş yerel grup üyeliği numaralandırılmış. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 Grup: Güvenlik Kimliği: S-1-5-32-544 Grup Adı: Administrators Grup Etki Alanı: Builtin İşlem Bigileri: İşlem Kimliği: 0x38b0 İşlem Adı: C:\Windows\System32\svchost.exe
|
| | Güvenlik | Audit Success | 13826 | 2020-03-01 00:19:12 | | Microsoft-Windows-Security-Auditing | 4799: Güvenliği etkinleştirilmiş yerel grup üyeliği numaralandırılmış. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 Grup: Güvenlik Kimliği: S-1-5-32-544 Grup Adı: Administrators Grup Etki Alanı: Builtin İşlem Bigileri: İşlem Kimliği: 0x38b0 İşlem Adı: C:\Windows\System32\svchost.exe
|
| | Güvenlik | Audit Success | 13826 | 2020-03-01 00:19:12 | | Microsoft-Windows-Security-Auditing | 4799: Güvenliği etkinleştirilmiş yerel grup üyeliği numaralandırılmış. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 Grup: Güvenlik Kimliği: S-1-5-32-544 Grup Adı: Administrators Grup Etki Alanı: Builtin İşlem Bigileri: İşlem Kimliği: 0x38b0 İşlem Adı: C:\Windows\System32\svchost.exe
|
| | Güvenlik | Audit Success | 13826 | 2020-03-01 00:19:12 | | Microsoft-Windows-Security-Auditing | 4799: Güvenliği etkinleştirilmiş yerel grup üyeliği numaralandırılmış. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 Grup: Güvenlik Kimliği: S-1-5-32-544 Grup Adı: Administrators Grup Etki Alanı: Builtin İşlem Bigileri: İşlem Kimliği: 0x38b0 İşlem Adı: C:\Windows\System32\svchost.exe
|
| | Güvenlik | Audit Success | 13826 | 2020-03-01 00:19:12 | | Microsoft-Windows-Security-Auditing | 4799: Güvenliği etkinleştirilmiş yerel grup üyeliği numaralandırılmış. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 Grup: Güvenlik Kimliği: S-1-5-32-551 Grup Adı: Backup Operators Grup Etki Alanı: Builtin İşlem Bigileri: İşlem Kimliği: 0x38b0 İşlem Adı: C:\Windows\System32\svchost.exe
|
| | Güvenlik | Audit Success | 13826 | 2020-03-01 00:19:12 | | Microsoft-Windows-Security-Auditing | 4799: Güvenliği etkinleştirilmiş yerel grup üyeliği numaralandırılmış. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 Grup: Güvenlik Kimliği: S-1-5-32-551 Grup Adı: Backup Operators Grup Etki Alanı: Builtin İşlem Bigileri: İşlem Kimliği: 0x38b0 İşlem Adı: C:\Windows\System32\svchost.exe
|
| | Güvenlik | Audit Success | 13826 | 2020-03-01 00:19:12 | | Microsoft-Windows-Security-Auditing | 4799: Güvenliği etkinleştirilmiş yerel grup üyeliği numaralandırılmış. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 Grup: Güvenlik Kimliği: S-1-5-32-551 Grup Adı: Backup Operators Grup Etki Alanı: Builtin İşlem Bigileri: İşlem Kimliği: 0x38b0 İşlem Adı: C:\Windows\System32\svchost.exe
|
| | Güvenlik | Audit Success | 13826 | 2020-03-01 00:19:12 | | Microsoft-Windows-Security-Auditing | 4799: Güvenliği etkinleştirilmiş yerel grup üyeliği numaralandırılmış. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 Grup: Güvenlik Kimliği: S-1-5-32-551 Grup Adı: Backup Operators Grup Etki Alanı: Builtin İşlem Bigileri: İşlem Kimliği: 0x38b0 İşlem Adı: C:\Windows\System32\svchost.exe
|
| | Güvenlik | Audit Success | 13826 | 2020-03-01 00:19:12 | | Microsoft-Windows-Security-Auditing | 4799: Güvenliği etkinleştirilmiş yerel grup üyeliği numaralandırılmış. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 Grup: Güvenlik Kimliği: S-1-5-32-551 Grup Adı: Backup Operators Grup Etki Alanı: Builtin İşlem Bigileri: İşlem Kimliği: 0x38b0 İşlem Adı: C:\Windows\System32\svchost.exe
|
| | Güvenlik | Audit Success | 13826 | 2020-03-01 00:19:12 | | Microsoft-Windows-Security-Auditing | 4799: Güvenliği etkinleştirilmiş yerel grup üyeliği numaralandırılmış. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 Grup: Güvenlik Kimliği: S-1-5-32-544 Grup Adı: Administrators Grup Etki Alanı: Builtin İşlem Bigileri: İşlem Kimliği: 0x38b0 İşlem Adı: C:\Windows\System32\svchost.exe
|
| | Güvenlik | Audit Success | 13826 | 2020-03-01 00:19:12 | | Microsoft-Windows-Security-Auditing | 4799: Güvenliği etkinleştirilmiş yerel grup üyeliği numaralandırılmış. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 Grup: Güvenlik Kimliği: S-1-5-32-544 Grup Adı: Administrators Grup Etki Alanı: Builtin İşlem Bigileri: İşlem Kimliği: 0x38b0 İşlem Adı: C:\Windows\System32\svchost.exe
|
| | Güvenlik | Audit Success | 13826 | 2020-03-01 00:19:12 | | Microsoft-Windows-Security-Auditing | 4799: Güvenliği etkinleştirilmiş yerel grup üyeliği numaralandırılmış. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 Grup: Güvenlik Kimliği: S-1-5-32-544 Grup Adı: Administrators Grup Etki Alanı: Builtin İşlem Bigileri: İşlem Kimliği: 0x38b0 İşlem Adı: C:\Windows\System32\svchost.exe
|
| | Güvenlik | Audit Success | 13826 | 2020-03-01 00:19:12 | | Microsoft-Windows-Security-Auditing | 4799: Güvenliği etkinleştirilmiş yerel grup üyeliği numaralandırılmış. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 Grup: Güvenlik Kimliği: S-1-5-32-544 Grup Adı: Administrators Grup Etki Alanı: Builtin İşlem Bigileri: İşlem Kimliği: 0x38b0 İşlem Adı: C:\Windows\System32\svchost.exe
|
| | Güvenlik | Audit Success | 13826 | 2020-03-01 00:19:12 | | Microsoft-Windows-Security-Auditing | 4799: Güvenliği etkinleştirilmiş yerel grup üyeliği numaralandırılmış. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 Grup: Güvenlik Kimliği: S-1-5-32-544 Grup Adı: Administrators Grup Etki Alanı: Builtin İşlem Bigileri: İşlem Kimliği: 0x38b0 İşlem Adı: C:\Windows\System32\svchost.exe
|
| | Güvenlik | Audit Success | 13826 | 2020-03-01 00:19:12 | | Microsoft-Windows-Security-Auditing | 4799: Güvenliği etkinleştirilmiş yerel grup üyeliği numaralandırılmış. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 Grup: Güvenlik Kimliği: S-1-5-32-551 Grup Adı: Backup Operators Grup Etki Alanı: Builtin İşlem Bigileri: İşlem Kimliği: 0x38b0 İşlem Adı: C:\Windows\System32\svchost.exe
|
| | Güvenlik | Audit Success | 13826 | 2020-03-01 00:19:12 | | Microsoft-Windows-Security-Auditing | 4799: Güvenliği etkinleştirilmiş yerel grup üyeliği numaralandırılmış. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 Grup: Güvenlik Kimliği: S-1-5-32-551 Grup Adı: Backup Operators Grup Etki Alanı: Builtin İşlem Bigileri: İşlem Kimliği: 0x38b0 İşlem Adı: C:\Windows\System32\svchost.exe
|
| | Güvenlik | Audit Success | 13826 | 2020-03-01 00:19:12 | | Microsoft-Windows-Security-Auditing | 4799: Güvenliği etkinleştirilmiş yerel grup üyeliği numaralandırılmış. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 Grup: Güvenlik Kimliği: S-1-5-32-551 Grup Adı: Backup Operators Grup Etki Alanı: Builtin İşlem Bigileri: İşlem Kimliği: 0x38b0 İşlem Adı: C:\Windows\System32\svchost.exe
|
| | Güvenlik | Audit Success | 13826 | 2020-03-01 00:19:12 | | Microsoft-Windows-Security-Auditing | 4799: Güvenliği etkinleştirilmiş yerel grup üyeliği numaralandırılmış. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 Grup: Güvenlik Kimliği: S-1-5-32-551 Grup Adı: Backup Operators Grup Etki Alanı: Builtin İşlem Bigileri: İşlem Kimliği: 0x38b0 İşlem Adı: C:\Windows\System32\svchost.exe
|
| | Güvenlik | Audit Success | 13826 | 2020-03-01 00:19:12 | | Microsoft-Windows-Security-Auditing | 4799: Güvenliği etkinleştirilmiş yerel grup üyeliği numaralandırılmış. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 Grup: Güvenlik Kimliği: S-1-5-32-551 Grup Adı: Backup Operators Grup Etki Alanı: Builtin İşlem Bigileri: İşlem Kimliği: 0x38b0 İşlem Adı: C:\Windows\System32\svchost.exe
|
| | Güvenlik | Audit Success | 13826 | 2020-03-01 00:19:12 | | Microsoft-Windows-Security-Auditing | 4799: Güvenliği etkinleştirilmiş yerel grup üyeliği numaralandırılmış. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 Grup: Güvenlik Kimliği: S-1-5-32-544 Grup Adı: Administrators Grup Etki Alanı: Builtin İşlem Bigileri: İşlem Kimliği: 0x38b0 İşlem Adı: C:\Windows\System32\svchost.exe
|
| | Güvenlik | Audit Success | 13826 | 2020-03-01 00:19:12 | | Microsoft-Windows-Security-Auditing | 4799: Güvenliği etkinleştirilmiş yerel grup üyeliği numaralandırılmış. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 Grup: Güvenlik Kimliği: S-1-5-32-544 Grup Adı: Administrators Grup Etki Alanı: Builtin İşlem Bigileri: İşlem Kimliği: 0x38b0 İşlem Adı: C:\Windows\System32\svchost.exe
|
| | Güvenlik | Audit Success | 13826 | 2020-03-01 00:19:12 | | Microsoft-Windows-Security-Auditing | 4799: Güvenliği etkinleştirilmiş yerel grup üyeliği numaralandırılmış. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 Grup: Güvenlik Kimliği: S-1-5-32-544 Grup Adı: Administrators Grup Etki Alanı: Builtin İşlem Bigileri: İşlem Kimliği: 0x38b0 İşlem Adı: C:\Windows\System32\svchost.exe
|
| | Güvenlik | Audit Success | 13826 | 2020-03-01 00:19:12 | | Microsoft-Windows-Security-Auditing | 4799: Güvenliği etkinleştirilmiş yerel grup üyeliği numaralandırılmış. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 Grup: Güvenlik Kimliği: S-1-5-32-544 Grup Adı: Administrators Grup Etki Alanı: Builtin İşlem Bigileri: İşlem Kimliği: 0x38b0 İşlem Adı: C:\Windows\System32\svchost.exe
|
| | Güvenlik | Audit Success | 13826 | 2020-03-01 00:19:12 | | Microsoft-Windows-Security-Auditing | 4799: Güvenliği etkinleştirilmiş yerel grup üyeliği numaralandırılmış. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 Grup: Güvenlik Kimliği: S-1-5-32-544 Grup Adı: Administrators Grup Etki Alanı: Builtin İşlem Bigileri: İşlem Kimliği: 0x38b0 İşlem Adı: C:\Windows\System32\svchost.exe
|
| | Güvenlik | Audit Success | 13826 | 2020-03-01 00:19:12 | | Microsoft-Windows-Security-Auditing | 4799: Güvenliği etkinleştirilmiş yerel grup üyeliği numaralandırılmış. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 Grup: Güvenlik Kimliği: S-1-5-32-551 Grup Adı: Backup Operators Grup Etki Alanı: Builtin İşlem Bigileri: İşlem Kimliği: 0x38b0 İşlem Adı: C:\Windows\System32\svchost.exe
|
| | Güvenlik | Audit Success | 13826 | 2020-03-01 00:19:12 | | Microsoft-Windows-Security-Auditing | 4799: Güvenliği etkinleştirilmiş yerel grup üyeliği numaralandırılmış. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 Grup: Güvenlik Kimliği: S-1-5-32-551 Grup Adı: Backup Operators Grup Etki Alanı: Builtin İşlem Bigileri: İşlem Kimliği: 0x38b0 İşlem Adı: C:\Windows\System32\svchost.exe
|
| | Güvenlik | Audit Success | 13826 | 2020-03-01 00:19:12 | | Microsoft-Windows-Security-Auditing | 4799: Güvenliği etkinleştirilmiş yerel grup üyeliği numaralandırılmış. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 Grup: Güvenlik Kimliği: S-1-5-32-551 Grup Adı: Backup Operators Grup Etki Alanı: Builtin İşlem Bigileri: İşlem Kimliği: 0x38b0 İşlem Adı: C:\Windows\System32\svchost.exe
|
| | Güvenlik | Audit Success | 13826 | 2020-03-01 00:19:12 | | Microsoft-Windows-Security-Auditing | 4799: Güvenliği etkinleştirilmiş yerel grup üyeliği numaralandırılmış. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 Grup: Güvenlik Kimliği: S-1-5-32-551 Grup Adı: Backup Operators Grup Etki Alanı: Builtin İşlem Bigileri: İşlem Kimliği: 0x38b0 İşlem Adı: C:\Windows\System32\svchost.exe
|
| | Güvenlik | Audit Success | 13826 | 2020-03-01 00:19:12 | | Microsoft-Windows-Security-Auditing | 4799: Güvenliği etkinleştirilmiş yerel grup üyeliği numaralandırılmış. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 Grup: Güvenlik Kimliği: S-1-5-32-551 Grup Adı: Backup Operators Grup Etki Alanı: Builtin İşlem Bigileri: İşlem Kimliği: 0x38b0 İşlem Adı: C:\Windows\System32\svchost.exe
|
| | Güvenlik | Audit Success | 13826 | 2020-03-01 00:19:12 | | Microsoft-Windows-Security-Auditing | 4799: Güvenliği etkinleştirilmiş yerel grup üyeliği numaralandırılmış. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 Grup: Güvenlik Kimliği: S-1-5-32-544 Grup Adı: Administrators Grup Etki Alanı: Builtin İşlem Bigileri: İşlem Kimliği: 0x38b0 İşlem Adı: C:\Windows\System32\svchost.exe
|
| | Güvenlik | Audit Success | 13826 | 2020-03-01 00:19:12 | | Microsoft-Windows-Security-Auditing | 4799: Güvenliği etkinleştirilmiş yerel grup üyeliği numaralandırılmış. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 Grup: Güvenlik Kimliği: S-1-5-32-544 Grup Adı: Administrators Grup Etki Alanı: Builtin İşlem Bigileri: İşlem Kimliği: 0x38b0 İşlem Adı: C:\Windows\System32\svchost.exe
|
| | Güvenlik | Audit Success | 13826 | 2020-03-01 00:19:12 | | Microsoft-Windows-Security-Auditing | 4799: Güvenliği etkinleştirilmiş yerel grup üyeliği numaralandırılmış. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 Grup: Güvenlik Kimliği: S-1-5-32-551 Grup Adı: Backup Operators Grup Etki Alanı: Builtin İşlem Bigileri: İşlem Kimliği: 0x38b0 İşlem Adı: C:\Windows\System32\svchost.exe
|
| | Güvenlik | Audit Success | 13826 | 2020-03-01 00:19:12 | | Microsoft-Windows-Security-Auditing | 4799: Güvenliği etkinleştirilmiş yerel grup üyeliği numaralandırılmış. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 Grup: Güvenlik Kimliği: S-1-5-32-551 Grup Adı: Backup Operators Grup Etki Alanı: Builtin İşlem Bigileri: İşlem Kimliği: 0x38b0 İşlem Adı: C:\Windows\System32\svchost.exe
|
| | Güvenlik | Audit Success | 13826 | 2020-03-01 00:19:12 | | Microsoft-Windows-Security-Auditing | 4799: Güvenliği etkinleştirilmiş yerel grup üyeliği numaralandırılmış. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 Grup: Güvenlik Kimliği: S-1-5-32-544 Grup Adı: Administrators Grup Etki Alanı: Builtin İşlem Bigileri: İşlem Kimliği: 0x38b0 İşlem Adı: C:\Windows\System32\svchost.exe
|
| | Güvenlik | Audit Success | 13826 | 2020-03-01 00:19:12 | | Microsoft-Windows-Security-Auditing | 4799: Güvenliği etkinleştirilmiş yerel grup üyeliği numaralandırılmış. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 Grup: Güvenlik Kimliği: S-1-5-32-544 Grup Adı: Administrators Grup Etki Alanı: Builtin İşlem Bigileri: İşlem Kimliği: 0x38b0 İşlem Adı: C:\Windows\System32\svchost.exe
|
| | Güvenlik | Audit Success | 13826 | 2020-03-01 00:19:12 | | Microsoft-Windows-Security-Auditing | 4799: Güvenliği etkinleştirilmiş yerel grup üyeliği numaralandırılmış. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 Grup: Güvenlik Kimliği: S-1-5-32-544 Grup Adı: Administrators Grup Etki Alanı: Builtin İşlem Bigileri: İşlem Kimliği: 0x38b0 İşlem Adı: C:\Windows\System32\svchost.exe
|
| | Güvenlik | Audit Success | 13826 | 2020-03-01 00:19:12 | | Microsoft-Windows-Security-Auditing | 4799: Güvenliği etkinleştirilmiş yerel grup üyeliği numaralandırılmış. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 Grup: Güvenlik Kimliği: S-1-5-32-551 Grup Adı: Backup Operators Grup Etki Alanı: Builtin İşlem Bigileri: İşlem Kimliği: 0x38b0 İşlem Adı: C:\Windows\System32\svchost.exe
|
| | Güvenlik | Audit Success | 13826 | 2020-03-01 00:19:12 | | Microsoft-Windows-Security-Auditing | 4799: Güvenliği etkinleştirilmiş yerel grup üyeliği numaralandırılmış. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 Grup: Güvenlik Kimliği: S-1-5-32-551 Grup Adı: Backup Operators Grup Etki Alanı: Builtin İşlem Bigileri: İşlem Kimliği: 0x38b0 İşlem Adı: C:\Windows\System32\svchost.exe
|
| | Güvenlik | Audit Success | 13826 | 2020-03-01 00:19:12 | | Microsoft-Windows-Security-Auditing | 4799: Güvenliği etkinleştirilmiş yerel grup üyeliği numaralandırılmış. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 Grup: Güvenlik Kimliği: S-1-5-32-551 Grup Adı: Backup Operators Grup Etki Alanı: Builtin İşlem Bigileri: İşlem Kimliği: 0x38b0 İşlem Adı: C:\Windows\System32\svchost.exe
|
| | Güvenlik | Audit Success | 13826 | 2020-03-01 00:19:12 | | Microsoft-Windows-Security-Auditing | 4799: Güvenliği etkinleştirilmiş yerel grup üyeliği numaralandırılmış. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 Grup: Güvenlik Kimliği: S-1-5-32-544 Grup Adı: Administrators Grup Etki Alanı: Builtin İşlem Bigileri: İşlem Kimliği: 0x38b0 İşlem Adı: C:\Windows\System32\svchost.exe
|
| | Güvenlik | Audit Success | 13826 | 2020-03-01 00:19:12 | | Microsoft-Windows-Security-Auditing | 4799: Güvenliği etkinleştirilmiş yerel grup üyeliği numaralandırılmış. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 Grup: Güvenlik Kimliği: S-1-5-32-551 Grup Adı: Backup Operators Grup Etki Alanı: Builtin İşlem Bigileri: İşlem Kimliği: 0x38b0 İşlem Adı: C:\Windows\System32\svchost.exe
|
| | Güvenlik | Audit Success | 13826 | 2020-03-01 00:19:12 | | Microsoft-Windows-Security-Auditing | 4799: Güvenliği etkinleştirilmiş yerel grup üyeliği numaralandırılmış. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 Grup: Güvenlik Kimliği: S-1-5-32-544 Grup Adı: Administrators Grup Etki Alanı: Builtin İşlem Bigileri: İşlem Kimliği: 0x38b0 İşlem Adı: C:\Windows\System32\svchost.exe
|
| | Güvenlik | Audit Success | 13826 | 2020-03-01 00:19:12 | | Microsoft-Windows-Security-Auditing | 4799: Güvenliği etkinleştirilmiş yerel grup üyeliği numaralandırılmış. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 Grup: Güvenlik Kimliği: S-1-5-32-551 Grup Adı: Backup Operators Grup Etki Alanı: Builtin İşlem Bigileri: İşlem Kimliği: 0x38b0 İşlem Adı: C:\Windows\System32\svchost.exe
|
| | Güvenlik | Audit Success | 13826 | 2020-03-01 00:19:12 | | Microsoft-Windows-Security-Auditing | 4799: Güvenliği etkinleştirilmiş yerel grup üyeliği numaralandırılmış. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 Grup: Güvenlik Kimliği: S-1-5-32-544 Grup Adı: Administrators Grup Etki Alanı: Builtin İşlem Bigileri: İşlem Kimliği: 0x38b0 İşlem Adı: C:\Windows\System32\svchost.exe
|
| | Güvenlik | Audit Success | 13826 | 2020-03-01 00:19:12 | | Microsoft-Windows-Security-Auditing | 4799: Güvenliği etkinleştirilmiş yerel grup üyeliği numaralandırılmış. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 Grup: Güvenlik Kimliği: S-1-5-32-544 Grup Adı: Administrators Grup Etki Alanı: Builtin İşlem Bigileri: İşlem Kimliği: 0x38b0 İşlem Adı: C:\Windows\System32\svchost.exe
|
| | Güvenlik | Audit Success | 13826 | 2020-03-01 00:19:12 | | Microsoft-Windows-Security-Auditing | 4799: Güvenliği etkinleştirilmiş yerel grup üyeliği numaralandırılmış. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 Grup: Güvenlik Kimliği: S-1-5-32-544 Grup Adı: Administrators Grup Etki Alanı: Builtin İşlem Bigileri: İşlem Kimliği: 0x38b0 İşlem Adı: C:\Windows\System32\svchost.exe
|
| | Güvenlik | Audit Success | 13826 | 2020-03-01 00:19:12 | | Microsoft-Windows-Security-Auditing | 4799: Güvenliği etkinleştirilmiş yerel grup üyeliği numaralandırılmış. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 Grup: Güvenlik Kimliği: S-1-5-32-544 Grup Adı: Administrators Grup Etki Alanı: Builtin İşlem Bigileri: İşlem Kimliği: 0x38b0 İşlem Adı: C:\Windows\System32\svchost.exe
|
| | Güvenlik | Audit Success | 13826 | 2020-03-01 00:19:12 | | Microsoft-Windows-Security-Auditing | 4799: Güvenliği etkinleştirilmiş yerel grup üyeliği numaralandırılmış. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 Grup: Güvenlik Kimliği: S-1-5-32-544 Grup Adı: Administrators Grup Etki Alanı: Builtin İşlem Bigileri: İşlem Kimliği: 0x38b0 İşlem Adı: C:\Windows\System32\svchost.exe
|
| | Güvenlik | Audit Success | 13826 | 2020-03-01 00:19:12 | | Microsoft-Windows-Security-Auditing | 4799: Güvenliği etkinleştirilmiş yerel grup üyeliği numaralandırılmış. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 Grup: Güvenlik Kimliği: S-1-5-32-551 Grup Adı: Backup Operators Grup Etki Alanı: Builtin İşlem Bigileri: İşlem Kimliği: 0x38b0 İşlem Adı: C:\Windows\System32\svchost.exe
|
| | Güvenlik | Audit Success | 13826 | 2020-03-01 00:19:12 | | Microsoft-Windows-Security-Auditing | 4799: Güvenliği etkinleştirilmiş yerel grup üyeliği numaralandırılmış. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 Grup: Güvenlik Kimliği: S-1-5-32-551 Grup Adı: Backup Operators Grup Etki Alanı: Builtin İşlem Bigileri: İşlem Kimliği: 0x38b0 İşlem Adı: C:\Windows\System32\svchost.exe
|
| | Güvenlik | Audit Success | 13826 | 2020-03-01 00:19:12 | | Microsoft-Windows-Security-Auditing | 4799: Güvenliği etkinleştirilmiş yerel grup üyeliği numaralandırılmış. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 Grup: Güvenlik Kimliği: S-1-5-32-551 Grup Adı: Backup Operators Grup Etki Alanı: Builtin İşlem Bigileri: İşlem Kimliği: 0x38b0 İşlem Adı: C:\Windows\System32\svchost.exe
|
| | Güvenlik | Audit Success | 13826 | 2020-03-01 00:19:12 | | Microsoft-Windows-Security-Auditing | 4799: Güvenliği etkinleştirilmiş yerel grup üyeliği numaralandırılmış. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 Grup: Güvenlik Kimliği: S-1-5-32-551 Grup Adı: Backup Operators Grup Etki Alanı: Builtin İşlem Bigileri: İşlem Kimliği: 0x38b0 İşlem Adı: C:\Windows\System32\svchost.exe
|
| | Güvenlik | Audit Success | 13826 | 2020-03-01 00:19:12 | | Microsoft-Windows-Security-Auditing | 4799: Güvenliği etkinleştirilmiş yerel grup üyeliği numaralandırılmış. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 Grup: Güvenlik Kimliği: S-1-5-32-551 Grup Adı: Backup Operators Grup Etki Alanı: Builtin İşlem Bigileri: İşlem Kimliği: 0x38b0 İşlem Adı: C:\Windows\System32\svchost.exe
|
| | Güvenlik | Audit Success | 13826 | 2020-03-01 00:19:13 | | Microsoft-Windows-Security-Auditing | 4799: Güvenliği etkinleştirilmiş yerel grup üyeliği numaralandırılmış. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 Grup: Güvenlik Kimliği: S-1-5-32-544 Grup Adı: Administrators Grup Etki Alanı: Builtin İşlem Bigileri: İşlem Kimliği: 0x4378 İşlem Adı: C:\Windows\System32\VSSVC.exe
|
| | Güvenlik | Audit Success | 13826 | 2020-03-01 00:19:13 | | Microsoft-Windows-Security-Auditing | 4799: Güvenliği etkinleştirilmiş yerel grup üyeliği numaralandırılmış. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 Grup: Güvenlik Kimliği: S-1-5-32-551 Grup Adı: Backup Operators Grup Etki Alanı: Builtin İşlem Bigileri: İşlem Kimliği: 0x4378 İşlem Adı: C:\Windows\System32\VSSVC.exe
|
| | Güvenlik | Audit Success | 13826 | 2020-03-01 00:19:13 | | Microsoft-Windows-Security-Auditing | 4799: Güvenliği etkinleştirilmiş yerel grup üyeliği numaralandırılmış. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 Grup: Güvenlik Kimliği: S-1-5-32-544 Grup Adı: Administrators Grup Etki Alanı: Builtin İşlem Bigileri: İşlem Kimliği: 0x4378 İşlem Adı: C:\Windows\System32\VSSVC.exe
|
| | Güvenlik | Audit Success | 13826 | 2020-03-01 00:19:13 | | Microsoft-Windows-Security-Auditing | 4799: Güvenliği etkinleştirilmiş yerel grup üyeliği numaralandırılmış. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 Grup: Güvenlik Kimliği: S-1-5-32-551 Grup Adı: Backup Operators Grup Etki Alanı: Builtin İşlem Bigileri: İşlem Kimliği: 0x4378 İşlem Adı: C:\Windows\System32\VSSVC.exe
|
| | Güvenlik | Audit Success | 13826 | 2020-03-01 00:19:13 | | Microsoft-Windows-Security-Auditing | 4799: Güvenliği etkinleştirilmiş yerel grup üyeliği numaralandırılmış. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 Grup: Güvenlik Kimliği: S-1-5-32-544 Grup Adı: Administrators Grup Etki Alanı: Builtin İşlem Bigileri: İşlem Kimliği: 0x4378 İşlem Adı: C:\Windows\System32\VSSVC.exe
|
| | Güvenlik | Audit Success | 13826 | 2020-03-01 00:19:13 | | Microsoft-Windows-Security-Auditing | 4799: Güvenliği etkinleştirilmiş yerel grup üyeliği numaralandırılmış. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 Grup: Güvenlik Kimliği: S-1-5-32-544 Grup Adı: Administrators Grup Etki Alanı: Builtin İşlem Bigileri: İşlem Kimliği: 0x4378 İşlem Adı: C:\Windows\System32\VSSVC.exe
|
| | Güvenlik | Audit Success | 13826 | 2020-03-01 00:19:13 | | Microsoft-Windows-Security-Auditing | 4799: Güvenliği etkinleştirilmiş yerel grup üyeliği numaralandırılmış. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 Grup: Güvenlik Kimliği: S-1-5-32-544 Grup Adı: Administrators Grup Etki Alanı: Builtin İşlem Bigileri: İşlem Kimliği: 0x4378 İşlem Adı: C:\Windows\System32\VSSVC.exe
|
| | Güvenlik | Audit Success | 13826 | 2020-03-01 00:19:13 | | Microsoft-Windows-Security-Auditing | 4799: Güvenliği etkinleştirilmiş yerel grup üyeliği numaralandırılmış. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 Grup: Güvenlik Kimliği: S-1-5-32-544 Grup Adı: Administrators Grup Etki Alanı: Builtin İşlem Bigileri: İşlem Kimliği: 0x4378 İşlem Adı: C:\Windows\System32\VSSVC.exe
|
| | Güvenlik | Audit Success | 13826 | 2020-03-01 00:19:13 | | Microsoft-Windows-Security-Auditing | 4799: Güvenliği etkinleştirilmiş yerel grup üyeliği numaralandırılmış. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 Grup: Güvenlik Kimliği: S-1-5-32-551 Grup Adı: Backup Operators Grup Etki Alanı: Builtin İşlem Bigileri: İşlem Kimliği: 0x4378 İşlem Adı: C:\Windows\System32\VSSVC.exe
|
| | Güvenlik | Audit Success | 13826 | 2020-03-01 00:19:13 | | Microsoft-Windows-Security-Auditing | 4799: Güvenliği etkinleştirilmiş yerel grup üyeliği numaralandırılmış. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 Grup: Güvenlik Kimliği: S-1-5-32-544 Grup Adı: Administrators Grup Etki Alanı: Builtin İşlem Bigileri: İşlem Kimliği: 0x4378 İşlem Adı: C:\Windows\System32\VSSVC.exe
|
| | Güvenlik | Audit Success | 13826 | 2020-03-01 00:19:13 | | Microsoft-Windows-Security-Auditing | 4799: Güvenliği etkinleştirilmiş yerel grup üyeliği numaralandırılmış. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 Grup: Güvenlik Kimliği: S-1-5-32-551 Grup Adı: Backup Operators Grup Etki Alanı: Builtin İşlem Bigileri: İşlem Kimliği: 0x4378 İşlem Adı: C:\Windows\System32\VSSVC.exe
|
| | Güvenlik | Audit Success | 13826 | 2020-03-01 00:19:13 | | Microsoft-Windows-Security-Auditing | 4799: Güvenliği etkinleştirilmiş yerel grup üyeliği numaralandırılmış. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 Grup: Güvenlik Kimliği: S-1-5-32-551 Grup Adı: Backup Operators Grup Etki Alanı: Builtin İşlem Bigileri: İşlem Kimliği: 0x4378 İşlem Adı: C:\Windows\System32\VSSVC.exe
|
| | Güvenlik | Audit Success | 13826 | 2020-03-01 00:19:13 | | Microsoft-Windows-Security-Auditing | 4799: Güvenliği etkinleştirilmiş yerel grup üyeliği numaralandırılmış. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 Grup: Güvenlik Kimliği: S-1-5-32-551 Grup Adı: Backup Operators Grup Etki Alanı: Builtin İşlem Bigileri: İşlem Kimliği: 0x4378 İşlem Adı: C:\Windows\System32\VSSVC.exe
|
| | Güvenlik | Audit Success | 13826 | 2020-03-01 00:19:13 | | Microsoft-Windows-Security-Auditing | 4799: Güvenliği etkinleştirilmiş yerel grup üyeliği numaralandırılmış. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 Grup: Güvenlik Kimliği: S-1-5-32-551 Grup Adı: Backup Operators Grup Etki Alanı: Builtin İşlem Bigileri: İşlem Kimliği: 0x4378 İşlem Adı: C:\Windows\System32\VSSVC.exe
|
| | Güvenlik | Audit Success | 13826 | 2020-03-01 00:19:13 | | Microsoft-Windows-Security-Auditing | 4799: Güvenliği etkinleştirilmiş yerel grup üyeliği numaralandırılmış. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 Grup: Güvenlik Kimliği: S-1-5-32-544 Grup Adı: Administrators Grup Etki Alanı: Builtin İşlem Bigileri: İşlem Kimliği: 0x38b0 İşlem Adı: C:\Windows\System32\svchost.exe
|
| | Güvenlik | Audit Success | 13826 | 2020-03-01 00:19:13 | | Microsoft-Windows-Security-Auditing | 4799: Güvenliği etkinleştirilmiş yerel grup üyeliği numaralandırılmış. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 Grup: Güvenlik Kimliği: S-1-5-32-544 Grup Adı: Administrators Grup Etki Alanı: Builtin İşlem Bigileri: İşlem Kimliği: 0x38b0 İşlem Adı: C:\Windows\System32\svchost.exe
|
| | Güvenlik | Audit Success | 13826 | 2020-03-01 00:19:13 | | Microsoft-Windows-Security-Auditing | 4799: Güvenliği etkinleştirilmiş yerel grup üyeliği numaralandırılmış. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 Grup: Güvenlik Kimliği: S-1-5-32-544 Grup Adı: Administrators Grup Etki Alanı: Builtin İşlem Bigileri: İşlem Kimliği: 0x38b0 İşlem Adı: C:\Windows\System32\svchost.exe
|
| | Güvenlik | Audit Success | 13826 | 2020-03-01 00:19:13 | | Microsoft-Windows-Security-Auditing | 4799: Güvenliği etkinleştirilmiş yerel grup üyeliği numaralandırılmış. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 Grup: Güvenlik Kimliği: S-1-5-32-544 Grup Adı: Administrators Grup Etki Alanı: Builtin İşlem Bigileri: İşlem Kimliği: 0x38b0 İşlem Adı: C:\Windows\System32\svchost.exe
|
| | Güvenlik | Audit Success | 13826 | 2020-03-01 00:19:13 | | Microsoft-Windows-Security-Auditing | 4799: Güvenliği etkinleştirilmiş yerel grup üyeliği numaralandırılmış. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 Grup: Güvenlik Kimliği: S-1-5-32-551 Grup Adı: Backup Operators Grup Etki Alanı: Builtin İşlem Bigileri: İşlem Kimliği: 0x38b0 İşlem Adı: C:\Windows\System32\svchost.exe
|
| | Güvenlik | Audit Success | 13826 | 2020-03-01 00:19:13 | | Microsoft-Windows-Security-Auditing | 4799: Güvenliği etkinleştirilmiş yerel grup üyeliği numaralandırılmış. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 Grup: Güvenlik Kimliği: S-1-5-32-544 Grup Adı: Administrators Grup Etki Alanı: Builtin İşlem Bigileri: İşlem Kimliği: 0x38b0 İşlem Adı: C:\Windows\System32\svchost.exe
|
| | Güvenlik | Audit Success | 13826 | 2020-03-01 00:19:13 | | Microsoft-Windows-Security-Auditing | 4799: Güvenliği etkinleştirilmiş yerel grup üyeliği numaralandırılmış. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 Grup: Güvenlik Kimliği: S-1-5-32-551 Grup Adı: Backup Operators Grup Etki Alanı: Builtin İşlem Bigileri: İşlem Kimliği: 0x38b0 İşlem Adı: C:\Windows\System32\svchost.exe
|
| | Güvenlik | Audit Success | 13826 | 2020-03-01 00:19:13 | | Microsoft-Windows-Security-Auditing | 4799: Güvenliği etkinleştirilmiş yerel grup üyeliği numaralandırılmış. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 Grup: Güvenlik Kimliği: S-1-5-32-551 Grup Adı: Backup Operators Grup Etki Alanı: Builtin İşlem Bigileri: İşlem Kimliği: 0x38b0 İşlem Adı: C:\Windows\System32\svchost.exe
|
| | Güvenlik | Audit Success | 13826 | 2020-03-01 00:19:13 | | Microsoft-Windows-Security-Auditing | 4799: Güvenliği etkinleştirilmiş yerel grup üyeliği numaralandırılmış. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 Grup: Güvenlik Kimliği: S-1-5-32-551 Grup Adı: Backup Operators Grup Etki Alanı: Builtin İşlem Bigileri: İşlem Kimliği: 0x38b0 İşlem Adı: C:\Windows\System32\svchost.exe
|
| | Güvenlik | Audit Success | 13826 | 2020-03-01 00:19:13 | | Microsoft-Windows-Security-Auditing | 4799: Güvenliği etkinleştirilmiş yerel grup üyeliği numaralandırılmış. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 Grup: Güvenlik Kimliği: S-1-5-32-551 Grup Adı: Backup Operators Grup Etki Alanı: Builtin İşlem Bigileri: İşlem Kimliği: 0x38b0 İşlem Adı: C:\Windows\System32\svchost.exe
|
| | Güvenlik | Audit Success | 13826 | 2020-03-01 00:19:13 | | Microsoft-Windows-Security-Auditing | 4799: Güvenliği etkinleştirilmiş yerel grup üyeliği numaralandırılmış. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 Grup: Güvenlik Kimliği: S-1-5-32-544 Grup Adı: Administrators Grup Etki Alanı: Builtin İşlem Bigileri: İşlem Kimliği: 0x4378 İşlem Adı: C:\Windows\System32\VSSVC.exe
|
| | Güvenlik | Audit Success | 13826 | 2020-03-01 00:19:13 | | Microsoft-Windows-Security-Auditing | 4799: Güvenliği etkinleştirilmiş yerel grup üyeliği numaralandırılmış. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 Grup: Güvenlik Kimliği: S-1-5-32-544 Grup Adı: Administrators Grup Etki Alanı: Builtin İşlem Bigileri: İşlem Kimliği: 0x4378 İşlem Adı: C:\Windows\System32\VSSVC.exe
|
| | Güvenlik | Audit Success | 13826 | 2020-03-01 00:19:13 | | Microsoft-Windows-Security-Auditing | 4799: Güvenliği etkinleştirilmiş yerel grup üyeliği numaralandırılmış. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 Grup: Güvenlik Kimliği: S-1-5-32-544 Grup Adı: Administrators Grup Etki Alanı: Builtin İşlem Bigileri: İşlem Kimliği: 0x4378 İşlem Adı: C:\Windows\System32\VSSVC.exe
|
| | Güvenlik | Audit Success | 13826 | 2020-03-01 00:19:13 | | Microsoft-Windows-Security-Auditing | 4799: Güvenliği etkinleştirilmiş yerel grup üyeliği numaralandırılmış. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 Grup: Güvenlik Kimliği: S-1-5-32-551 Grup Adı: Backup Operators Grup Etki Alanı: Builtin İşlem Bigileri: İşlem Kimliği: 0x4378 İşlem Adı: C:\Windows\System32\VSSVC.exe
|
| | Güvenlik | Audit Success | 13826 | 2020-03-01 00:19:13 | | Microsoft-Windows-Security-Auditing | 4799: Güvenliği etkinleştirilmiş yerel grup üyeliği numaralandırılmış. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 Grup: Güvenlik Kimliği: S-1-5-32-544 Grup Adı: Administrators Grup Etki Alanı: Builtin İşlem Bigileri: İşlem Kimliği: 0x4378 İşlem Adı: C:\Windows\System32\VSSVC.exe
|
| | Güvenlik | Audit Success | 13826 | 2020-03-01 00:19:13 | | Microsoft-Windows-Security-Auditing | 4799: Güvenliği etkinleştirilmiş yerel grup üyeliği numaralandırılmış. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 Grup: Güvenlik Kimliği: S-1-5-32-544 Grup Adı: Administrators Grup Etki Alanı: Builtin İşlem Bigileri: İşlem Kimliği: 0x4378 İşlem Adı: C:\Windows\System32\VSSVC.exe
|
| | Güvenlik | Audit Success | 13826 | 2020-03-01 00:19:13 | | Microsoft-Windows-Security-Auditing | 4799: Güvenliği etkinleştirilmiş yerel grup üyeliği numaralandırılmış. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 Grup: Güvenlik Kimliği: S-1-5-32-551 Grup Adı: Backup Operators Grup Etki Alanı: Builtin İşlem Bigileri: İşlem Kimliği: 0x4378 İşlem Adı: C:\Windows\System32\VSSVC.exe
|
| | Güvenlik | Audit Success | 13826 | 2020-03-01 00:19:13 | | Microsoft-Windows-Security-Auditing | 4799: Güvenliği etkinleştirilmiş yerel grup üyeliği numaralandırılmış. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 Grup: Güvenlik Kimliği: S-1-5-32-551 Grup Adı: Backup Operators Grup Etki Alanı: Builtin İşlem Bigileri: İşlem Kimliği: 0x4378 İşlem Adı: C:\Windows\System32\VSSVC.exe
|
| | Güvenlik | Audit Success | 13826 | 2020-03-01 00:19:13 | | Microsoft-Windows-Security-Auditing | 4799: Güvenliği etkinleştirilmiş yerel grup üyeliği numaralandırılmış. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 Grup: Güvenlik Kimliği: S-1-5-32-551 Grup Adı: Backup Operators Grup Etki Alanı: Builtin İşlem Bigileri: İşlem Kimliği: 0x4378 İşlem Adı: C:\Windows\System32\VSSVC.exe
|
| | Güvenlik | Audit Success | 13826 | 2020-03-01 00:19:13 | | Microsoft-Windows-Security-Auditing | 4799: Güvenliği etkinleştirilmiş yerel grup üyeliği numaralandırılmış. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 Grup: Güvenlik Kimliği: S-1-5-32-551 Grup Adı: Backup Operators Grup Etki Alanı: Builtin İşlem Bigileri: İşlem Kimliği: 0x4378 İşlem Adı: C:\Windows\System32\VSSVC.exe
|
| | Güvenlik | Audit Success | 13826 | 2020-03-01 00:19:13 | | Microsoft-Windows-Security-Auditing | 4799: Güvenliği etkinleştirilmiş yerel grup üyeliği numaralandırılmış. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 Grup: Güvenlik Kimliği: S-1-5-32-544 Grup Adı: Administrators Grup Etki Alanı: Builtin İşlem Bigileri: İşlem Kimliği: 0x38b0 İşlem Adı: C:\Windows\System32\svchost.exe
|
| | Güvenlik | Audit Success | 13826 | 2020-03-01 00:19:13 | | Microsoft-Windows-Security-Auditing | 4799: Güvenliği etkinleştirilmiş yerel grup üyeliği numaralandırılmış. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 Grup: Güvenlik Kimliği: S-1-5-32-544 Grup Adı: Administrators Grup Etki Alanı: Builtin İşlem Bigileri: İşlem Kimliği: 0x38b0 İşlem Adı: C:\Windows\System32\svchost.exe
|
| | Güvenlik | Audit Success | 13826 | 2020-03-01 00:19:13 | | Microsoft-Windows-Security-Auditing | 4799: Güvenliği etkinleştirilmiş yerel grup üyeliği numaralandırılmış. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 Grup: Güvenlik Kimliği: S-1-5-32-544 Grup Adı: Administrators Grup Etki Alanı: Builtin İşlem Bigileri: İşlem Kimliği: 0x38b0 İşlem Adı: C:\Windows\System32\svchost.exe
|
| | Güvenlik | Audit Success | 13826 | 2020-03-01 00:19:13 | | Microsoft-Windows-Security-Auditing | 4799: Güvenliği etkinleştirilmiş yerel grup üyeliği numaralandırılmış. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 Grup: Güvenlik Kimliği: S-1-5-32-551 Grup Adı: Backup Operators Grup Etki Alanı: Builtin İşlem Bigileri: İşlem Kimliği: 0x38b0 İşlem Adı: C:\Windows\System32\svchost.exe
|
| | Güvenlik | Audit Success | 13826 | 2020-03-01 00:19:13 | | Microsoft-Windows-Security-Auditing | 4799: Güvenliği etkinleştirilmiş yerel grup üyeliği numaralandırılmış. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 Grup: Güvenlik Kimliği: S-1-5-32-544 Grup Adı: Administrators Grup Etki Alanı: Builtin İşlem Bigileri: İşlem Kimliği: 0x38b0 İşlem Adı: C:\Windows\System32\svchost.exe
|
| | Güvenlik | Audit Success | 13826 | 2020-03-01 00:19:13 | | Microsoft-Windows-Security-Auditing | 4799: Güvenliği etkinleştirilmiş yerel grup üyeliği numaralandırılmış. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 Grup: Güvenlik Kimliği: S-1-5-32-544 Grup Adı: Administrators Grup Etki Alanı: Builtin İşlem Bigileri: İşlem Kimliği: 0x38b0 İşlem Adı: C:\Windows\System32\svchost.exe
|
| | Güvenlik | Audit Success | 13826 | 2020-03-01 00:19:13 | | Microsoft-Windows-Security-Auditing | 4799: Güvenliği etkinleştirilmiş yerel grup üyeliği numaralandırılmış. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 Grup: Güvenlik Kimliği: S-1-5-32-551 Grup Adı: Backup Operators Grup Etki Alanı: Builtin İşlem Bigileri: İşlem Kimliği: 0x38b0 İşlem Adı: C:\Windows\System32\svchost.exe
|
| | Güvenlik | Audit Success | 13826 | 2020-03-01 00:19:13 | | Microsoft-Windows-Security-Auditing | 4799: Güvenliği etkinleştirilmiş yerel grup üyeliği numaralandırılmış. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 Grup: Güvenlik Kimliği: S-1-5-32-551 Grup Adı: Backup Operators Grup Etki Alanı: Builtin İşlem Bigileri: İşlem Kimliği: 0x38b0 İşlem Adı: C:\Windows\System32\svchost.exe
|
| | Güvenlik | Audit Success | 13826 | 2020-03-01 00:19:13 | | Microsoft-Windows-Security-Auditing | 4799: Güvenliği etkinleştirilmiş yerel grup üyeliği numaralandırılmış. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 Grup: Güvenlik Kimliği: S-1-5-32-551 Grup Adı: Backup Operators Grup Etki Alanı: Builtin İşlem Bigileri: İşlem Kimliği: 0x38b0 İşlem Adı: C:\Windows\System32\svchost.exe
|
| | Güvenlik | Audit Success | 13826 | 2020-03-01 00:19:13 | | Microsoft-Windows-Security-Auditing | 4799: Güvenliği etkinleştirilmiş yerel grup üyeliği numaralandırılmış. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 Grup: Güvenlik Kimliği: S-1-5-32-551 Grup Adı: Backup Operators Grup Etki Alanı: Builtin İşlem Bigileri: İşlem Kimliği: 0x38b0 İşlem Adı: C:\Windows\System32\svchost.exe
|
| | Güvenlik | Audit Success | 13826 | 2020-03-01 00:19:13 | | Microsoft-Windows-Security-Auditing | 4799: Güvenliği etkinleştirilmiş yerel grup üyeliği numaralandırılmış. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 Grup: Güvenlik Kimliği: S-1-5-32-544 Grup Adı: Administrators Grup Etki Alanı: Builtin İşlem Bigileri: İşlem Kimliği: 0x4378 İşlem Adı: C:\Windows\System32\VSSVC.exe
|
| | Güvenlik | Audit Success | 13826 | 2020-03-01 00:19:13 | | Microsoft-Windows-Security-Auditing | 4799: Güvenliği etkinleştirilmiş yerel grup üyeliği numaralandırılmış. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 Grup: Güvenlik Kimliği: S-1-5-32-544 Grup Adı: Administrators Grup Etki Alanı: Builtin İşlem Bigileri: İşlem Kimliği: 0x4378 İşlem Adı: C:\Windows\System32\VSSVC.exe
|
| | Güvenlik | Audit Success | 13826 | 2020-03-01 00:19:13 | | Microsoft-Windows-Security-Auditing | 4799: Güvenliği etkinleştirilmiş yerel grup üyeliği numaralandırılmış. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 Grup: Güvenlik Kimliği: S-1-5-32-551 Grup Adı: Backup Operators Grup Etki Alanı: Builtin İşlem Bigileri: İşlem Kimliği: 0x4378 İşlem Adı: C:\Windows\System32\VSSVC.exe
|
| | Güvenlik | Audit Success | 13826 | 2020-03-01 00:19:13 | | Microsoft-Windows-Security-Auditing | 4799: Güvenliği etkinleştirilmiş yerel grup üyeliği numaralandırılmış. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 Grup: Güvenlik Kimliği: S-1-5-32-544 Grup Adı: Administrators Grup Etki Alanı: Builtin İşlem Bigileri: İşlem Kimliği: 0x4378 İşlem Adı: C:\Windows\System32\VSSVC.exe
|
| | Güvenlik | Audit Success | 13826 | 2020-03-01 00:19:13 | | Microsoft-Windows-Security-Auditing | 4799: Güvenliği etkinleştirilmiş yerel grup üyeliği numaralandırılmış. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 Grup: Güvenlik Kimliği: S-1-5-32-544 Grup Adı: Administrators Grup Etki Alanı: Builtin İşlem Bigileri: İşlem Kimliği: 0x4378 İşlem Adı: C:\Windows\System32\VSSVC.exe
|
| | Güvenlik | Audit Success | 13826 | 2020-03-01 00:19:13 | | Microsoft-Windows-Security-Auditing | 4799: Güvenliği etkinleştirilmiş yerel grup üyeliği numaralandırılmış. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 Grup: Güvenlik Kimliği: S-1-5-32-544 Grup Adı: Administrators Grup Etki Alanı: Builtin İşlem Bigileri: İşlem Kimliği: 0x4378 İşlem Adı: C:\Windows\System32\VSSVC.exe
|
| | Güvenlik | Audit Success | 13826 | 2020-03-01 00:19:13 | | Microsoft-Windows-Security-Auditing | 4799: Güvenliği etkinleştirilmiş yerel grup üyeliği numaralandırılmış. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 Grup: Güvenlik Kimliği: S-1-5-32-551 Grup Adı: Backup Operators Grup Etki Alanı: Builtin İşlem Bigileri: İşlem Kimliği: 0x4378 İşlem Adı: C:\Windows\System32\VSSVC.exe
|
| | Güvenlik | Audit Success | 13826 | 2020-03-01 00:19:13 | | Microsoft-Windows-Security-Auditing | 4799: Güvenliği etkinleştirilmiş yerel grup üyeliği numaralandırılmış. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 Grup: Güvenlik Kimliği: S-1-5-32-551 Grup Adı: Backup Operators Grup Etki Alanı: Builtin İşlem Bigileri: İşlem Kimliği: 0x4378 İşlem Adı: C:\Windows\System32\VSSVC.exe
|
| | Güvenlik | Audit Success | 13826 | 2020-03-01 00:19:13 | | Microsoft-Windows-Security-Auditing | 4799: Güvenliği etkinleştirilmiş yerel grup üyeliği numaralandırılmış. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 Grup: Güvenlik Kimliği: S-1-5-32-551 Grup Adı: Backup Operators Grup Etki Alanı: Builtin İşlem Bigileri: İşlem Kimliği: 0x4378 İşlem Adı: C:\Windows\System32\VSSVC.exe
|
| | Güvenlik | Audit Success | 13826 | 2020-03-01 00:19:13 | | Microsoft-Windows-Security-Auditing | 4799: Güvenliği etkinleştirilmiş yerel grup üyeliği numaralandırılmış. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 Grup: Güvenlik Kimliği: S-1-5-32-551 Grup Adı: Backup Operators Grup Etki Alanı: Builtin İşlem Bigileri: İşlem Kimliği: 0x4378 İşlem Adı: C:\Windows\System32\VSSVC.exe
|
| | Güvenlik | Audit Success | 13826 | 2020-03-01 00:19:13 | | Microsoft-Windows-Security-Auditing | 4799: Güvenliği etkinleştirilmiş yerel grup üyeliği numaralandırılmış. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 Grup: Güvenlik Kimliği: S-1-5-32-544 Grup Adı: Administrators Grup Etki Alanı: Builtin İşlem Bigileri: İşlem Kimliği: 0x4378 İşlem Adı: C:\Windows\System32\VSSVC.exe
|
| | Güvenlik | Audit Success | 13826 | 2020-03-01 00:19:13 | | Microsoft-Windows-Security-Auditing | 4799: Güvenliği etkinleştirilmiş yerel grup üyeliği numaralandırılmış. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 Grup: Güvenlik Kimliği: S-1-5-32-544 Grup Adı: Administrators Grup Etki Alanı: Builtin İşlem Bigileri: İşlem Kimliği: 0x4378 İşlem Adı: C:\Windows\System32\VSSVC.exe
|
| | Güvenlik | Audit Success | 13826 | 2020-03-01 00:19:13 | | Microsoft-Windows-Security-Auditing | 4799: Güvenliği etkinleştirilmiş yerel grup üyeliği numaralandırılmış. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 Grup: Güvenlik Kimliği: S-1-5-32-544 Grup Adı: Administrators Grup Etki Alanı: Builtin İşlem Bigileri: İşlem Kimliği: 0x4378 İşlem Adı: C:\Windows\System32\VSSVC.exe
|
| | Güvenlik | Audit Success | 13826 | 2020-03-01 00:19:13 | | Microsoft-Windows-Security-Auditing | 4799: Güvenliği etkinleştirilmiş yerel grup üyeliği numaralandırılmış. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 Grup: Güvenlik Kimliği: S-1-5-32-551 Grup Adı: Backup Operators Grup Etki Alanı: Builtin İşlem Bigileri: İşlem Kimliği: 0x4378 İşlem Adı: C:\Windows\System32\VSSVC.exe
|
| | Güvenlik | Audit Success | 13826 | 2020-03-01 00:19:13 | | Microsoft-Windows-Security-Auditing | 4799: Güvenliği etkinleştirilmiş yerel grup üyeliği numaralandırılmış. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 Grup: Güvenlik Kimliği: S-1-5-32-551 Grup Adı: Backup Operators Grup Etki Alanı: Builtin İşlem Bigileri: İşlem Kimliği: 0x4378 İşlem Adı: C:\Windows\System32\VSSVC.exe
|
| | Güvenlik | Audit Success | 13826 | 2020-03-01 00:19:13 | | Microsoft-Windows-Security-Auditing | 4799: Güvenliği etkinleştirilmiş yerel grup üyeliği numaralandırılmış. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 Grup: Güvenlik Kimliği: S-1-5-32-544 Grup Adı: Administrators Grup Etki Alanı: Builtin İşlem Bigileri: İşlem Kimliği: 0x4378 İşlem Adı: C:\Windows\System32\VSSVC.exe
|
| | Güvenlik | Audit Success | 13826 | 2020-03-01 00:19:13 | | Microsoft-Windows-Security-Auditing | 4799: Güvenliği etkinleştirilmiş yerel grup üyeliği numaralandırılmış. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 Grup: Güvenlik Kimliği: S-1-5-32-544 Grup Adı: Administrators Grup Etki Alanı: Builtin İşlem Bigileri: İşlem Kimliği: 0x4378 İşlem Adı: C:\Windows\System32\VSSVC.exe
|
| | Güvenlik | Audit Success | 13826 | 2020-03-01 00:19:13 | | Microsoft-Windows-Security-Auditing | 4799: Güvenliği etkinleştirilmiş yerel grup üyeliği numaralandırılmış. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 Grup: Güvenlik Kimliği: S-1-5-32-551 Grup Adı: Backup Operators Grup Etki Alanı: Builtin İşlem Bigileri: İşlem Kimliği: 0x4378 İşlem Adı: C:\Windows\System32\VSSVC.exe
|
| | Güvenlik | Audit Success | 13826 | 2020-03-01 00:19:13 | | Microsoft-Windows-Security-Auditing | 4799: Güvenliği etkinleştirilmiş yerel grup üyeliği numaralandırılmış. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 Grup: Güvenlik Kimliği: S-1-5-32-551 Grup Adı: Backup Operators Grup Etki Alanı: Builtin İşlem Bigileri: İşlem Kimliği: 0x4378 İşlem Adı: C:\Windows\System32\VSSVC.exe
|
| | Güvenlik | Audit Success | 13826 | 2020-03-01 00:19:13 | | Microsoft-Windows-Security-Auditing | 4799: Güvenliği etkinleştirilmiş yerel grup üyeliği numaralandırılmış. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 Grup: Güvenlik Kimliği: S-1-5-32-551 Grup Adı: Backup Operators Grup Etki Alanı: Builtin İşlem Bigileri: İşlem Kimliği: 0x4378 İşlem Adı: C:\Windows\System32\VSSVC.exe
|
| | Güvenlik | Audit Success | 13826 | 2020-03-01 00:19:13 | | Microsoft-Windows-Security-Auditing | 4799: Güvenliği etkinleştirilmiş yerel grup üyeliği numaralandırılmış. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 Grup: Güvenlik Kimliği: S-1-5-32-544 Grup Adı: Administrators Grup Etki Alanı: Builtin İşlem Bigileri: İşlem Kimliği: 0x4378 İşlem Adı: C:\Windows\System32\VSSVC.exe
|
| | Güvenlik | Audit Success | 13826 | 2020-03-01 00:19:13 | | Microsoft-Windows-Security-Auditing | 4799: Güvenliği etkinleştirilmiş yerel grup üyeliği numaralandırılmış. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 Grup: Güvenlik Kimliği: S-1-5-32-544 Grup Adı: Administrators Grup Etki Alanı: Builtin İşlem Bigileri: İşlem Kimliği: 0x4378 İşlem Adı: C:\Windows\System32\VSSVC.exe
|
| | Güvenlik | Audit Success | 13826 | 2020-03-01 00:19:13 | | Microsoft-Windows-Security-Auditing | 4799: Güvenliği etkinleştirilmiş yerel grup üyeliği numaralandırılmış. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 Grup: Güvenlik Kimliği: S-1-5-32-551 Grup Adı: Backup Operators Grup Etki Alanı: Builtin İşlem Bigileri: İşlem Kimliği: 0x4378 İşlem Adı: C:\Windows\System32\VSSVC.exe
|
| | Güvenlik | Audit Success | 13826 | 2020-03-01 00:19:13 | | Microsoft-Windows-Security-Auditing | 4799: Güvenliği etkinleştirilmiş yerel grup üyeliği numaralandırılmış. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 Grup: Güvenlik Kimliği: S-1-5-32-551 Grup Adı: Backup Operators Grup Etki Alanı: Builtin İşlem Bigileri: İşlem Kimliği: 0x4378 İşlem Adı: C:\Windows\System32\VSSVC.exe
|
| | Güvenlik | Audit Success | 13826 | 2020-03-01 00:19:13 | | Microsoft-Windows-Security-Auditing | 4799: Güvenliği etkinleştirilmiş yerel grup üyeliği numaralandırılmış. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 Grup: Güvenlik Kimliği: S-1-5-32-544 Grup Adı: Administrators Grup Etki Alanı: Builtin İşlem Bigileri: İşlem Kimliği: 0x4378 İşlem Adı: C:\Windows\System32\VSSVC.exe
|
| | Güvenlik | Audit Success | 13826 | 2020-03-01 00:19:13 | | Microsoft-Windows-Security-Auditing | 4799: Güvenliği etkinleştirilmiş yerel grup üyeliği numaralandırılmış. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 Grup: Güvenlik Kimliği: S-1-5-32-544 Grup Adı: Administrators Grup Etki Alanı: Builtin İşlem Bigileri: İşlem Kimliği: 0x4378 İşlem Adı: C:\Windows\System32\VSSVC.exe
|
| | Güvenlik | Audit Success | 13826 | 2020-03-01 00:19:13 | | Microsoft-Windows-Security-Auditing | 4799: Güvenliği etkinleştirilmiş yerel grup üyeliği numaralandırılmış. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 Grup: Güvenlik Kimliği: S-1-5-32-551 Grup Adı: Backup Operators Grup Etki Alanı: Builtin İşlem Bigileri: İşlem Kimliği: 0x4378 İşlem Adı: C:\Windows\System32\VSSVC.exe
|
| | Güvenlik | Audit Success | 13826 | 2020-03-01 00:19:13 | | Microsoft-Windows-Security-Auditing | 4799: Güvenliği etkinleştirilmiş yerel grup üyeliği numaralandırılmış. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 Grup: Güvenlik Kimliği: S-1-5-32-551 Grup Adı: Backup Operators Grup Etki Alanı: Builtin İşlem Bigileri: İşlem Kimliği: 0x4378 İşlem Adı: C:\Windows\System32\VSSVC.exe
|
| | Güvenlik | Audit Success | 13826 | 2020-03-01 00:19:13 | | Microsoft-Windows-Security-Auditing | 4799: Güvenliği etkinleştirilmiş yerel grup üyeliği numaralandırılmış. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 Grup: Güvenlik Kimliği: S-1-5-32-544 Grup Adı: Administrators Grup Etki Alanı: Builtin İşlem Bigileri: İşlem Kimliği: 0x38b0 İşlem Adı: C:\Windows\System32\svchost.exe
|
| | Güvenlik | Audit Success | 13826 | 2020-03-01 00:19:13 | | Microsoft-Windows-Security-Auditing | 4799: Güvenliği etkinleştirilmiş yerel grup üyeliği numaralandırılmış. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 Grup: Güvenlik Kimliği: S-1-5-32-544 Grup Adı: Administrators Grup Etki Alanı: Builtin İşlem Bigileri: İşlem Kimliği: 0x38b0 İşlem Adı: C:\Windows\System32\svchost.exe
|
| | Güvenlik | Audit Success | 13826 | 2020-03-01 00:19:13 | | Microsoft-Windows-Security-Auditing | 4799: Güvenliği etkinleştirilmiş yerel grup üyeliği numaralandırılmış. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 Grup: Güvenlik Kimliği: S-1-5-32-551 Grup Adı: Backup Operators Grup Etki Alanı: Builtin İşlem Bigileri: İşlem Kimliği: 0x38b0 İşlem Adı: C:\Windows\System32\svchost.exe
|
| | Güvenlik | Audit Success | 13826 | 2020-03-01 00:19:13 | | Microsoft-Windows-Security-Auditing | 4799: Güvenliği etkinleştirilmiş yerel grup üyeliği numaralandırılmış. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 Grup: Güvenlik Kimliği: S-1-5-32-551 Grup Adı: Backup Operators Grup Etki Alanı: Builtin İşlem Bigileri: İşlem Kimliği: 0x38b0 İşlem Adı: C:\Windows\System32\svchost.exe
|
| | Güvenlik | Audit Success | 13826 | 2020-03-01 00:19:13 | | Microsoft-Windows-Security-Auditing | 4799: Güvenliği etkinleştirilmiş yerel grup üyeliği numaralandırılmış. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 Grup: Güvenlik Kimliği: S-1-5-32-544 Grup Adı: Administrators Grup Etki Alanı: Builtin İşlem Bigileri: İşlem Kimliği: 0x38b0 İşlem Adı: C:\Windows\System32\svchost.exe
|
| | Güvenlik | Audit Success | 13826 | 2020-03-01 00:19:13 | | Microsoft-Windows-Security-Auditing | 4799: Güvenliği etkinleştirilmiş yerel grup üyeliği numaralandırılmış. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 Grup: Güvenlik Kimliği: S-1-5-32-544 Grup Adı: Administrators Grup Etki Alanı: Builtin İşlem Bigileri: İşlem Kimliği: 0x38b0 İşlem Adı: C:\Windows\System32\svchost.exe
|
| | Güvenlik | Audit Success | 13826 | 2020-03-01 00:19:13 | | Microsoft-Windows-Security-Auditing | 4799: Güvenliği etkinleştirilmiş yerel grup üyeliği numaralandırılmış. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 Grup: Güvenlik Kimliği: S-1-5-32-544 Grup Adı: Administrators Grup Etki Alanı: Builtin İşlem Bigileri: İşlem Kimliği: 0x4378 İşlem Adı: C:\Windows\System32\VSSVC.exe
|
| | Güvenlik | Audit Success | 13826 | 2020-03-01 00:19:13 | | Microsoft-Windows-Security-Auditing | 4799: Güvenliği etkinleştirilmiş yerel grup üyeliği numaralandırılmış. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 Grup: Güvenlik Kimliği: S-1-5-32-551 Grup Adı: Backup Operators Grup Etki Alanı: Builtin İşlem Bigileri: İşlem Kimliği: 0x38b0 İşlem Adı: C:\Windows\System32\svchost.exe
|
| | Güvenlik | Audit Success | 13826 | 2020-03-01 00:19:13 | | Microsoft-Windows-Security-Auditing | 4799: Güvenliği etkinleştirilmiş yerel grup üyeliği numaralandırılmış. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 Grup: Güvenlik Kimliği: S-1-5-32-551 Grup Adı: Backup Operators Grup Etki Alanı: Builtin İşlem Bigileri: İşlem Kimliği: 0x38b0 İşlem Adı: C:\Windows\System32\svchost.exe
|
| | Güvenlik | Audit Success | 13826 | 2020-03-01 00:19:13 | | Microsoft-Windows-Security-Auditing | 4799: Güvenliği etkinleştirilmiş yerel grup üyeliği numaralandırılmış. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 Grup: Güvenlik Kimliği: S-1-5-32-544 Grup Adı: Administrators Grup Etki Alanı: Builtin İşlem Bigileri: İşlem Kimliği: 0x4378 İşlem Adı: C:\Windows\System32\VSSVC.exe
|
| | Güvenlik | Audit Success | 13826 | 2020-03-01 00:19:13 | | Microsoft-Windows-Security-Auditing | 4799: Güvenliği etkinleştirilmiş yerel grup üyeliği numaralandırılmış. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 Grup: Güvenlik Kimliği: S-1-5-32-544 Grup Adı: Administrators Grup Etki Alanı: Builtin İşlem Bigileri: İşlem Kimliği: 0x4378 İşlem Adı: C:\Windows\System32\VSSVC.exe
|
| | Güvenlik | Audit Success | 13826 | 2020-03-01 00:19:13 | | Microsoft-Windows-Security-Auditing | 4799: Güvenliği etkinleştirilmiş yerel grup üyeliği numaralandırılmış. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 Grup: Güvenlik Kimliği: S-1-5-32-551 Grup Adı: Backup Operators Grup Etki Alanı: Builtin İşlem Bigileri: İşlem Kimliği: 0x4378 İşlem Adı: C:\Windows\System32\VSSVC.exe
|
| | Güvenlik | Audit Success | 13826 | 2020-03-01 00:19:13 | | Microsoft-Windows-Security-Auditing | 4799: Güvenliği etkinleştirilmiş yerel grup üyeliği numaralandırılmış. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 Grup: Güvenlik Kimliği: S-1-5-32-551 Grup Adı: Backup Operators Grup Etki Alanı: Builtin İşlem Bigileri: İşlem Kimliği: 0x4378 İşlem Adı: C:\Windows\System32\VSSVC.exe
|
| | Güvenlik | Audit Success | 13826 | 2020-03-01 00:19:13 | | Microsoft-Windows-Security-Auditing | 4799: Güvenliği etkinleştirilmiş yerel grup üyeliği numaralandırılmış. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 Grup: Güvenlik Kimliği: S-1-5-32-551 Grup Adı: Backup Operators Grup Etki Alanı: Builtin İşlem Bigileri: İşlem Kimliği: 0x4378 İşlem Adı: C:\Windows\System32\VSSVC.exe
|
| | Güvenlik | Audit Success | 13826 | 2020-03-01 00:19:13 | | Microsoft-Windows-Security-Auditing | 4799: Güvenliği etkinleştirilmiş yerel grup üyeliği numaralandırılmış. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 Grup: Güvenlik Kimliği: S-1-5-32-544 Grup Adı: Administrators Grup Etki Alanı: Builtin İşlem Bigileri: İşlem Kimliği: 0x4378 İşlem Adı: C:\Windows\System32\VSSVC.exe
|
| | Güvenlik | Audit Success | 13826 | 2020-03-01 00:19:13 | | Microsoft-Windows-Security-Auditing | 4799: Güvenliği etkinleştirilmiş yerel grup üyeliği numaralandırılmış. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 Grup: Güvenlik Kimliği: S-1-5-32-544 Grup Adı: Administrators Grup Etki Alanı: Builtin İşlem Bigileri: İşlem Kimliği: 0x4378 İşlem Adı: C:\Windows\System32\VSSVC.exe
|
| | Güvenlik | Audit Success | 13826 | 2020-03-01 00:19:13 | | Microsoft-Windows-Security-Auditing | 4799: Güvenliği etkinleştirilmiş yerel grup üyeliği numaralandırılmış. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 Grup: Güvenlik Kimliği: S-1-5-32-544 Grup Adı: Administrators Grup Etki Alanı: Builtin İşlem Bigileri: İşlem Kimliği: 0x38b0 İşlem Adı: C:\Windows\System32\svchost.exe
|
| | Güvenlik | Audit Success | 13826 | 2020-03-01 00:19:13 | | Microsoft-Windows-Security-Auditing | 4799: Güvenliği etkinleştirilmiş yerel grup üyeliği numaralandırılmış. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 Grup: Güvenlik Kimliği: S-1-5-32-551 Grup Adı: Backup Operators Grup Etki Alanı: Builtin İşlem Bigileri: İşlem Kimliği: 0x4378 İşlem Adı: C:\Windows\System32\VSSVC.exe
|
| | Güvenlik | Audit Success | 13826 | 2020-03-01 00:19:13 | | Microsoft-Windows-Security-Auditing | 4799: Güvenliği etkinleştirilmiş yerel grup üyeliği numaralandırılmış. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 Grup: Güvenlik Kimliği: S-1-5-32-551 Grup Adı: Backup Operators Grup Etki Alanı: Builtin İşlem Bigileri: İşlem Kimliği: 0x4378 İşlem Adı: C:\Windows\System32\VSSVC.exe
|
| | Güvenlik | Audit Success | 13826 | 2020-03-01 00:19:13 | | Microsoft-Windows-Security-Auditing | 4799: Güvenliği etkinleştirilmiş yerel grup üyeliği numaralandırılmış. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 Grup: Güvenlik Kimliği: S-1-5-32-544 Grup Adı: Administrators Grup Etki Alanı: Builtin İşlem Bigileri: İşlem Kimliği: 0x38b0 İşlem Adı: C:\Windows\System32\svchost.exe
|
| | Güvenlik | Audit Success | 13826 | 2020-03-01 00:19:13 | | Microsoft-Windows-Security-Auditing | 4799: Güvenliği etkinleştirilmiş yerel grup üyeliği numaralandırılmış. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 Grup: Güvenlik Kimliği: S-1-5-32-544 Grup Adı: Administrators Grup Etki Alanı: Builtin İşlem Bigileri: İşlem Kimliği: 0x38b0 İşlem Adı: C:\Windows\System32\svchost.exe
|
| | Güvenlik | Audit Success | 13826 | 2020-03-01 00:19:13 | | Microsoft-Windows-Security-Auditing | 4799: Güvenliği etkinleştirilmiş yerel grup üyeliği numaralandırılmış. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 Grup: Güvenlik Kimliği: S-1-5-32-551 Grup Adı: Backup Operators Grup Etki Alanı: Builtin İşlem Bigileri: İşlem Kimliği: 0x38b0 İşlem Adı: C:\Windows\System32\svchost.exe
|
| | Güvenlik | Audit Success | 13826 | 2020-03-01 00:19:13 | | Microsoft-Windows-Security-Auditing | 4799: Güvenliği etkinleştirilmiş yerel grup üyeliği numaralandırılmış. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 Grup: Güvenlik Kimliği: S-1-5-32-551 Grup Adı: Backup Operators Grup Etki Alanı: Builtin İşlem Bigileri: İşlem Kimliği: 0x38b0 İşlem Adı: C:\Windows\System32\svchost.exe
|
| | Güvenlik | Audit Success | 13826 | 2020-03-01 00:19:13 | | Microsoft-Windows-Security-Auditing | 4799: Güvenliği etkinleştirilmiş yerel grup üyeliği numaralandırılmış. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 Grup: Güvenlik Kimliği: S-1-5-32-551 Grup Adı: Backup Operators Grup Etki Alanı: Builtin İşlem Bigileri: İşlem Kimliği: 0x38b0 İşlem Adı: C:\Windows\System32\svchost.exe
|
| | Güvenlik | Audit Success | 13826 | 2020-03-01 00:19:13 | | Microsoft-Windows-Security-Auditing | 4799: Güvenliği etkinleştirilmiş yerel grup üyeliği numaralandırılmış. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 Grup: Güvenlik Kimliği: S-1-5-32-544 Grup Adı: Administrators Grup Etki Alanı: Builtin İşlem Bigileri: İşlem Kimliği: 0x38b0 İşlem Adı: C:\Windows\System32\svchost.exe
|
| | Güvenlik | Audit Success | 13826 | 2020-03-01 00:19:13 | | Microsoft-Windows-Security-Auditing | 4799: Güvenliği etkinleştirilmiş yerel grup üyeliği numaralandırılmış. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 Grup: Güvenlik Kimliği: S-1-5-32-544 Grup Adı: Administrators Grup Etki Alanı: Builtin İşlem Bigileri: İşlem Kimliği: 0x38b0 İşlem Adı: C:\Windows\System32\svchost.exe
|
| | Güvenlik | Audit Success | 13826 | 2020-03-01 00:19:13 | | Microsoft-Windows-Security-Auditing | 4799: Güvenliği etkinleştirilmiş yerel grup üyeliği numaralandırılmış. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 Grup: Güvenlik Kimliği: S-1-5-32-544 Grup Adı: Administrators Grup Etki Alanı: Builtin İşlem Bigileri: İşlem Kimliği: 0x4378 İşlem Adı: C:\Windows\System32\VSSVC.exe
|
| | Güvenlik | Audit Success | 13826 | 2020-03-01 00:19:13 | | Microsoft-Windows-Security-Auditing | 4799: Güvenliği etkinleştirilmiş yerel grup üyeliği numaralandırılmış. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 Grup: Güvenlik Kimliği: S-1-5-32-551 Grup Adı: Backup Operators Grup Etki Alanı: Builtin İşlem Bigileri: İşlem Kimliği: 0x38b0 İşlem Adı: C:\Windows\System32\svchost.exe
|
| | Güvenlik | Audit Success | 13826 | 2020-03-01 00:19:13 | | Microsoft-Windows-Security-Auditing | 4799: Güvenliği etkinleştirilmiş yerel grup üyeliği numaralandırılmış. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 Grup: Güvenlik Kimliği: S-1-5-32-551 Grup Adı: Backup Operators Grup Etki Alanı: Builtin İşlem Bigileri: İşlem Kimliği: 0x38b0 İşlem Adı: C:\Windows\System32\svchost.exe
|
| | Güvenlik | Audit Success | 13826 | 2020-03-01 00:19:13 | | Microsoft-Windows-Security-Auditing | 4799: Güvenliği etkinleştirilmiş yerel grup üyeliği numaralandırılmış. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 Grup: Güvenlik Kimliği: S-1-5-32-544 Grup Adı: Administrators Grup Etki Alanı: Builtin İşlem Bigileri: İşlem Kimliği: 0x4378 İşlem Adı: C:\Windows\System32\VSSVC.exe
|
| | Güvenlik | Audit Success | 13826 | 2020-03-01 00:19:13 | | Microsoft-Windows-Security-Auditing | 4799: Güvenliği etkinleştirilmiş yerel grup üyeliği numaralandırılmış. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 Grup: Güvenlik Kimliği: S-1-5-32-544 Grup Adı: Administrators Grup Etki Alanı: Builtin İşlem Bigileri: İşlem Kimliği: 0x4378 İşlem Adı: C:\Windows\System32\VSSVC.exe
|
| | Güvenlik | Audit Success | 13826 | 2020-03-01 00:19:13 | | Microsoft-Windows-Security-Auditing | 4799: Güvenliği etkinleştirilmiş yerel grup üyeliği numaralandırılmış. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 Grup: Güvenlik Kimliği: S-1-5-32-551 Grup Adı: Backup Operators Grup Etki Alanı: Builtin İşlem Bigileri: İşlem Kimliği: 0x4378 İşlem Adı: C:\Windows\System32\VSSVC.exe
|
| | Güvenlik | Audit Success | 13826 | 2020-03-01 00:19:13 | | Microsoft-Windows-Security-Auditing | 4799: Güvenliği etkinleştirilmiş yerel grup üyeliği numaralandırılmış. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 Grup: Güvenlik Kimliği: S-1-5-32-551 Grup Adı: Backup Operators Grup Etki Alanı: Builtin İşlem Bigileri: İşlem Kimliği: 0x4378 İşlem Adı: C:\Windows\System32\VSSVC.exe
|
| | Güvenlik | Audit Success | 13826 | 2020-03-01 00:19:13 | | Microsoft-Windows-Security-Auditing | 4799: Güvenliği etkinleştirilmiş yerel grup üyeliği numaralandırılmış. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 Grup: Güvenlik Kimliği: S-1-5-32-551 Grup Adı: Backup Operators Grup Etki Alanı: Builtin İşlem Bigileri: İşlem Kimliği: 0x4378 İşlem Adı: C:\Windows\System32\VSSVC.exe
|
| | Güvenlik | Audit Success | 13826 | 2020-03-01 00:19:13 | | Microsoft-Windows-Security-Auditing | 4799: Güvenliği etkinleştirilmiş yerel grup üyeliği numaralandırılmış. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 Grup: Güvenlik Kimliği: S-1-5-32-544 Grup Adı: Administrators Grup Etki Alanı: Builtin İşlem Bigileri: İşlem Kimliği: 0x4378 İşlem Adı: C:\Windows\System32\VSSVC.exe
|
| | Güvenlik | Audit Success | 13826 | 2020-03-01 00:19:13 | | Microsoft-Windows-Security-Auditing | 4799: Güvenliği etkinleştirilmiş yerel grup üyeliği numaralandırılmış. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 Grup: Güvenlik Kimliği: S-1-5-32-544 Grup Adı: Administrators Grup Etki Alanı: Builtin İşlem Bigileri: İşlem Kimliği: 0x4378 İşlem Adı: C:\Windows\System32\VSSVC.exe
|
| | Güvenlik | Audit Success | 13826 | 2020-03-01 00:19:13 | | Microsoft-Windows-Security-Auditing | 4799: Güvenliği etkinleştirilmiş yerel grup üyeliği numaralandırılmış. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 Grup: Güvenlik Kimliği: S-1-5-32-551 Grup Adı: Backup Operators Grup Etki Alanı: Builtin İşlem Bigileri: İşlem Kimliği: 0x4378 İşlem Adı: C:\Windows\System32\VSSVC.exe
|
| | Güvenlik | Audit Success | 13826 | 2020-03-01 00:19:13 | | Microsoft-Windows-Security-Auditing | 4799: Güvenliği etkinleştirilmiş yerel grup üyeliği numaralandırılmış. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 Grup: Güvenlik Kimliği: S-1-5-32-544 Grup Adı: Administrators Grup Etki Alanı: Builtin İşlem Bigileri: İşlem Kimliği: 0x38b0 İşlem Adı: C:\Windows\System32\svchost.exe
|
| | Güvenlik | Audit Success | 13826 | 2020-03-01 00:19:13 | | Microsoft-Windows-Security-Auditing | 4799: Güvenliği etkinleştirilmiş yerel grup üyeliği numaralandırılmış. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 Grup: Güvenlik Kimliği: S-1-5-32-551 Grup Adı: Backup Operators Grup Etki Alanı: Builtin İşlem Bigileri: İşlem Kimliği: 0x4378 İşlem Adı: C:\Windows\System32\VSSVC.exe
|
| | Güvenlik | Audit Success | 13826 | 2020-03-01 00:19:13 | | Microsoft-Windows-Security-Auditing | 4799: Güvenliği etkinleştirilmiş yerel grup üyeliği numaralandırılmış. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 Grup: Güvenlik Kimliği: S-1-5-32-544 Grup Adı: Administrators Grup Etki Alanı: Builtin İşlem Bigileri: İşlem Kimliği: 0x4378 İşlem Adı: C:\Windows\System32\VSSVC.exe
|
| | Güvenlik | Audit Success | 13826 | 2020-03-01 00:19:13 | | Microsoft-Windows-Security-Auditing | 4799: Güvenliği etkinleştirilmiş yerel grup üyeliği numaralandırılmış. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 Grup: Güvenlik Kimliği: S-1-5-32-551 Grup Adı: Backup Operators Grup Etki Alanı: Builtin İşlem Bigileri: İşlem Kimliği: 0x38b0 İşlem Adı: C:\Windows\System32\svchost.exe
|
| | Güvenlik | Audit Success | 13826 | 2020-03-01 00:19:13 | | Microsoft-Windows-Security-Auditing | 4799: Güvenliği etkinleştirilmiş yerel grup üyeliği numaralandırılmış. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 Grup: Güvenlik Kimliği: S-1-5-32-544 Grup Adı: Administrators Grup Etki Alanı: Builtin İşlem Bigileri: İşlem Kimliği: 0x4378 İşlem Adı: C:\Windows\System32\VSSVC.exe
|
| | Güvenlik | Audit Success | 13826 | 2020-03-01 00:19:13 | | Microsoft-Windows-Security-Auditing | 4799: Güvenliği etkinleştirilmiş yerel grup üyeliği numaralandırılmış. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 Grup: Güvenlik Kimliği: S-1-5-32-551 Grup Adı: Backup Operators Grup Etki Alanı: Builtin İşlem Bigileri: İşlem Kimliği: 0x4378 İşlem Adı: C:\Windows\System32\VSSVC.exe
|
| | Güvenlik | Audit Success | 13826 | 2020-03-01 00:19:13 | | Microsoft-Windows-Security-Auditing | 4799: Güvenliği etkinleştirilmiş yerel grup üyeliği numaralandırılmış. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 Grup: Güvenlik Kimliği: S-1-5-32-551 Grup Adı: Backup Operators Grup Etki Alanı: Builtin İşlem Bigileri: İşlem Kimliği: 0x4378 İşlem Adı: C:\Windows\System32\VSSVC.exe
|
| | Güvenlik | Audit Success | 13826 | 2020-03-01 00:19:13 | | Microsoft-Windows-Security-Auditing | 4799: Güvenliği etkinleştirilmiş yerel grup üyeliği numaralandırılmış. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 Grup: Güvenlik Kimliği: S-1-5-32-544 Grup Adı: Administrators Grup Etki Alanı: Builtin İşlem Bigileri: İşlem Kimliği: 0x4378 İşlem Adı: C:\Windows\System32\VSSVC.exe
|
| | Güvenlik | Audit Success | 13826 | 2020-03-01 00:19:13 | | Microsoft-Windows-Security-Auditing | 4799: Güvenliği etkinleştirilmiş yerel grup üyeliği numaralandırılmış. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 Grup: Güvenlik Kimliği: S-1-5-32-544 Grup Adı: Administrators Grup Etki Alanı: Builtin İşlem Bigileri: İşlem Kimliği: 0x4378 İşlem Adı: C:\Windows\System32\VSSVC.exe
|
| | Güvenlik | Audit Success | 13826 | 2020-03-01 00:19:13 | | Microsoft-Windows-Security-Auditing | 4799: Güvenliği etkinleştirilmiş yerel grup üyeliği numaralandırılmış. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 Grup: Güvenlik Kimliği: S-1-5-32-544 Grup Adı: Administrators Grup Etki Alanı: Builtin İşlem Bigileri: İşlem Kimliği: 0x4378 İşlem Adı: C:\Windows\System32\VSSVC.exe
|
| | Güvenlik | Audit Success | 13826 | 2020-03-01 00:19:13 | | Microsoft-Windows-Security-Auditing | 4799: Güvenliği etkinleştirilmiş yerel grup üyeliği numaralandırılmış. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 Grup: Güvenlik Kimliği: S-1-5-32-551 Grup Adı: Backup Operators Grup Etki Alanı: Builtin İşlem Bigileri: İşlem Kimliği: 0x4378 İşlem Adı: C:\Windows\System32\VSSVC.exe
|
| | Güvenlik | Audit Success | 13826 | 2020-03-01 00:19:13 | | Microsoft-Windows-Security-Auditing | 4799: Güvenliği etkinleştirilmiş yerel grup üyeliği numaralandırılmış. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 Grup: Güvenlik Kimliği: S-1-5-32-551 Grup Adı: Backup Operators Grup Etki Alanı: Builtin İşlem Bigileri: İşlem Kimliği: 0x4378 İşlem Adı: C:\Windows\System32\VSSVC.exe
|
| | Güvenlik | Audit Success | 13826 | 2020-03-01 00:19:13 | | Microsoft-Windows-Security-Auditing | 4799: Güvenliği etkinleştirilmiş yerel grup üyeliği numaralandırılmış. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 Grup: Güvenlik Kimliği: S-1-5-32-551 Grup Adı: Backup Operators Grup Etki Alanı: Builtin İşlem Bigileri: İşlem Kimliği: 0x4378 İşlem Adı: C:\Windows\System32\VSSVC.exe
|
| | Güvenlik | Audit Success | 13826 | 2020-03-01 00:19:13 | | Microsoft-Windows-Security-Auditing | 4799: Güvenliği etkinleştirilmiş yerel grup üyeliği numaralandırılmış. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 Grup: Güvenlik Kimliği: S-1-5-32-544 Grup Adı: Administrators Grup Etki Alanı: Builtin İşlem Bigileri: İşlem Kimliği: 0x4378 İşlem Adı: C:\Windows\System32\VSSVC.exe
|
| | Güvenlik | Audit Success | 13826 | 2020-03-01 00:19:13 | | Microsoft-Windows-Security-Auditing | 4799: Güvenliği etkinleştirilmiş yerel grup üyeliği numaralandırılmış. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 Grup: Güvenlik Kimliği: S-1-5-32-551 Grup Adı: Backup Operators Grup Etki Alanı: Builtin İşlem Bigileri: İşlem Kimliği: 0x4378 İşlem Adı: C:\Windows\System32\VSSVC.exe
|
| | Güvenlik | Audit Success | 13568 | 2020-03-01 00:19:15 | | Microsoft-Windows-Security-Auditing | 4904: Bir güvenlik olay kaynağını kaydettirme girişiminde bulunuldu. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 İşlem: İşlem Kimliği: 0x4378 İşlem Adı: C:\Windows\System32\VSSVC.exe Olay Kaynağı: Kaynak Adı: VSSAudit Olay Kaynağı Kimliği: 0x13a3255
|
| | Güvenlik | Audit Success | 13568 | 2020-03-01 00:19:15 | | Microsoft-Windows-Security-Auditing | 4905: Bir güvenlik olay kaynağının kaydını silme girişiminde bulunuldu. Konu Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 İşlem: İşlem Kimliği: 0x4378 İşlem Adı: C:\Windows\System32\VSSVC.exe Olay Kaynağı: Kaynak Adı: VSSAudit Olay Kaynağı Kimliği: 0x13a3255
|
| | Güvenlik | Audit Success | 12544 | 2020-03-01 00:19:19 | | Microsoft-Windows-Security-Auditing | 4624: Bir hesapta başarılı bir şekilde oturum açıldı. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 Oturum Açma Bilgileri: Oturum Açma Türü: 5 Kısıtlanmış Yönetici Modu: - Sanal Hesap: %%1843 Yükseltilmiş Belirteç: %%1842 Kimliğe Bürünme Düzeyi: %%1833 Yeni Oturum: Güvenlik Kimliği: S-1-5-18 Hesap Adı: SYSTEM Hesap Etki Alanı: NT AUTHORITY Oturum Açma Kimliği: 0x3e7 Bağlantılı Oturum Açma Kimliği: 0x0 Ağ Hesap Adı: - Ağ Hesap Etki Alanı: - Oturum Açma GUID'si: {00000000-0000-0000-0000-000000000000} İşlem Bilgileri: İşlem Kimliği: 0x3b8 İşlem Adı: C:\Windows\System32\services.exe Ağ Bilgileri: İş İstasyonu Adı: - Kaynak Ağ Adresi: - Kaynak Bağlantı Noktası: - Ayrıntılı Kimlik Doğrulama Bilgileri: Oturum Açma İşlemi: Advapi Kimlik Doğrulama Paketi: Negotiate Aktarılan Hizmetler: - Paket Adı (yalnızca NTLM): - Anahtar Uzunluğu: 0 Bu olay bir oturum açıldığında oluşturulur. Erişilen bilgisayarda oluşturulur. Konu alanları oturum açmayı isteyen yerel sistemdeki hesabı belirtir. Bu genellikle Sunucu hizmeti gibi bir hizmet ya da Winlogon.exe veya Services.exe gibi yerel bir işlemdir. Oturum Türü alanı gerçekleşen oturum açma türünü gösterir. En çok kullanılan türler 2 (etkileşimli) ve 3'tür (ağ). Yeni Oturum alanları adına yeni oturum oluşturulan hesabı, yani oturum açılan hesabı gösterir. Ağ alanları uzaktan oturum açma isteğinin kaynağını gösterir. İş istasyonu adı her zaman yoktur ve bazı durumlarda boş olabilir. Kimliğe bürünme düzeyi alanı oturum açma oturumundaki işlemin kimliğe bürünebilme boyutunu gösterir. Kimlik doğrulama bilgisi alanları bu oturum açma isteğine özel ayrıntılı bilgiler sağlar. - Oturum Açma GUID'si, bu olayı bir KDC olayıyla ilişkilendirmek için kullanılabilen benzersiz bir tanımlayıcıdır. - Aktarılan Hizmetler, bu oturum açma isteğine katılan ara hizmetleri gösterir. - Paket adı, NTLM protokolleri arasında hangi alt protokolün kullanıldığını gösterir. - Anahtar uzunluğu, oluşturulan oturum anahtarının uzunluğunu gösterir. Oturum anahtarı istenmediyse bu değer 0 olur.
|
| | Güvenlik | Audit Success | 12548 | 2020-03-01 00:19:19 | | Microsoft-Windows-Security-Auditing | 4672: Yeni oturuma özel ayrıcalıklar atandı. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: SYSTEM Hesap Etki Alanı: NT AUTHORITY Oturum Açma Kimliği: 0x3e7 Ayrıcalıklar: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
|
| | Güvenlik | Audit Success | 13824 | 2020-03-01 00:19:20 | | Microsoft-Windows-Security-Auditing | 4798: Bir kullanıcının yerel grup üyeliğini numaralandırılmış. Konu: Güvenlik Kimliği: S-1-5-21-987010465-2512350273-4222919040-1001 Hesap Adı: Mustafa06 Hesap Etki Alanı: DESKTOP-RH1GBDA Oturum Açma Kimliği: 0xd0c506 Kullanıcı: Güvenlik Kimliği: S-1-5-21-987010465-2512350273-4222919040-1001 Hesap Adı: Mustafa06 Hesap Etki Alanı: DESKTOP-RH1GBDA İşlem Bilgisi: İşlem Kimliği: 0x2c18 İşlem Adı: C:\Windows\explorer.exe
|
| | Güvenlik | Audit Success | 12544 | 2020-03-01 00:19:23 | | Microsoft-Windows-Security-Auditing | 4624: Bir hesapta başarılı bir şekilde oturum açıldı. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 Oturum Açma Bilgileri: Oturum Açma Türü: 5 Kısıtlanmış Yönetici Modu: - Sanal Hesap: %%1843 Yükseltilmiş Belirteç: %%1842 Kimliğe Bürünme Düzeyi: %%1833 Yeni Oturum: Güvenlik Kimliği: S-1-5-18 Hesap Adı: SYSTEM Hesap Etki Alanı: NT AUTHORITY Oturum Açma Kimliği: 0x3e7 Bağlantılı Oturum Açma Kimliği: 0x0 Ağ Hesap Adı: - Ağ Hesap Etki Alanı: - Oturum Açma GUID'si: {00000000-0000-0000-0000-000000000000} İşlem Bilgileri: İşlem Kimliği: 0x3b8 İşlem Adı: C:\Windows\System32\services.exe Ağ Bilgileri: İş İstasyonu Adı: - Kaynak Ağ Adresi: - Kaynak Bağlantı Noktası: - Ayrıntılı Kimlik Doğrulama Bilgileri: Oturum Açma İşlemi: Advapi Kimlik Doğrulama Paketi: Negotiate Aktarılan Hizmetler: - Paket Adı (yalnızca NTLM): - Anahtar Uzunluğu: 0 Bu olay bir oturum açıldığında oluşturulur. Erişilen bilgisayarda oluşturulur. Konu alanları oturum açmayı isteyen yerel sistemdeki hesabı belirtir. Bu genellikle Sunucu hizmeti gibi bir hizmet ya da Winlogon.exe veya Services.exe gibi yerel bir işlemdir. Oturum Türü alanı gerçekleşen oturum açma türünü gösterir. En çok kullanılan türler 2 (etkileşimli) ve 3'tür (ağ). Yeni Oturum alanları adına yeni oturum oluşturulan hesabı, yani oturum açılan hesabı gösterir. Ağ alanları uzaktan oturum açma isteğinin kaynağını gösterir. İş istasyonu adı her zaman yoktur ve bazı durumlarda boş olabilir. Kimliğe bürünme düzeyi alanı oturum açma oturumundaki işlemin kimliğe bürünebilme boyutunu gösterir. Kimlik doğrulama bilgisi alanları bu oturum açma isteğine özel ayrıntılı bilgiler sağlar. - Oturum Açma GUID'si, bu olayı bir KDC olayıyla ilişkilendirmek için kullanılabilen benzersiz bir tanımlayıcıdır. - Aktarılan Hizmetler, bu oturum açma isteğine katılan ara hizmetleri gösterir. - Paket adı, NTLM protokolleri arasında hangi alt protokolün kullanıldığını gösterir. - Anahtar uzunluğu, oluşturulan oturum anahtarının uzunluğunu gösterir. Oturum anahtarı istenmediyse bu değer 0 olur.
|
| | Güvenlik | Audit Success | 12548 | 2020-03-01 00:19:23 | | Microsoft-Windows-Security-Auditing | 4672: Yeni oturuma özel ayrıcalıklar atandı. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: SYSTEM Hesap Etki Alanı: NT AUTHORITY Oturum Açma Kimliği: 0x3e7 Ayrıcalıklar: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
|
| | Güvenlik | Audit Success | 12544 | 2020-03-01 00:26:29 | | Microsoft-Windows-Security-Auditing | 4624: Bir hesapta başarılı bir şekilde oturum açıldı. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 Oturum Açma Bilgileri: Oturum Açma Türü: 5 Kısıtlanmış Yönetici Modu: - Sanal Hesap: %%1843 Yükseltilmiş Belirteç: %%1842 Kimliğe Bürünme Düzeyi: %%1833 Yeni Oturum: Güvenlik Kimliği: S-1-5-18 Hesap Adı: SYSTEM Hesap Etki Alanı: NT AUTHORITY Oturum Açma Kimliği: 0x3e7 Bağlantılı Oturum Açma Kimliği: 0x0 Ağ Hesap Adı: - Ağ Hesap Etki Alanı: - Oturum Açma GUID'si: {00000000-0000-0000-0000-000000000000} İşlem Bilgileri: İşlem Kimliği: 0x3b8 İşlem Adı: C:\Windows\System32\services.exe Ağ Bilgileri: İş İstasyonu Adı: - Kaynak Ağ Adresi: - Kaynak Bağlantı Noktası: - Ayrıntılı Kimlik Doğrulama Bilgileri: Oturum Açma İşlemi: Advapi Kimlik Doğrulama Paketi: Negotiate Aktarılan Hizmetler: - Paket Adı (yalnızca NTLM): - Anahtar Uzunluğu: 0 Bu olay bir oturum açıldığında oluşturulur. Erişilen bilgisayarda oluşturulur. Konu alanları oturum açmayı isteyen yerel sistemdeki hesabı belirtir. Bu genellikle Sunucu hizmeti gibi bir hizmet ya da Winlogon.exe veya Services.exe gibi yerel bir işlemdir. Oturum Türü alanı gerçekleşen oturum açma türünü gösterir. En çok kullanılan türler 2 (etkileşimli) ve 3'tür (ağ). Yeni Oturum alanları adına yeni oturum oluşturulan hesabı, yani oturum açılan hesabı gösterir. Ağ alanları uzaktan oturum açma isteğinin kaynağını gösterir. İş istasyonu adı her zaman yoktur ve bazı durumlarda boş olabilir. Kimliğe bürünme düzeyi alanı oturum açma oturumundaki işlemin kimliğe bürünebilme boyutunu gösterir. Kimlik doğrulama bilgisi alanları bu oturum açma isteğine özel ayrıntılı bilgiler sağlar. - Oturum Açma GUID'si, bu olayı bir KDC olayıyla ilişkilendirmek için kullanılabilen benzersiz bir tanımlayıcıdır. - Aktarılan Hizmetler, bu oturum açma isteğine katılan ara hizmetleri gösterir. - Paket adı, NTLM protokolleri arasında hangi alt protokolün kullanıldığını gösterir. - Anahtar uzunluğu, oluşturulan oturum anahtarının uzunluğunu gösterir. Oturum anahtarı istenmediyse bu değer 0 olur.
|
| | Güvenlik | Audit Success | 12548 | 2020-03-01 00:26:29 | | Microsoft-Windows-Security-Auditing | 4672: Yeni oturuma özel ayrıcalıklar atandı. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: SYSTEM Hesap Etki Alanı: NT AUTHORITY Oturum Açma Kimliği: 0x3e7 Ayrıcalıklar: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
|
| | Güvenlik | Audit Success | 12290 | 2020-03-01 00:27:53 | | Microsoft-Windows-Security-Auditing | 5061: Şifreleme işlemi. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 Şifreleme Parametreleri: Sağlayıcı Adı: Microsoft Software Key Storage Provider Algoritma Adı: RSA Anahtar Adı: ESET_RootCertContainer Anahtar Türü: %%2500 Şifreleme İşlemi: İşlem: %%2480 Dönüş Kodu: 0x0
|
| | Güvenlik | Audit Success | 12290 | 2020-03-01 00:27:53 | | Microsoft-Windows-Security-Auditing | 5061: Şifreleme işlemi. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 Şifreleme Parametreleri: Sağlayıcı Adı: Microsoft Software Key Storage Provider Algoritma Adı: RSA Anahtar Adı: ESET_RootCertContainer Anahtar Türü: %%2500 Şifreleme İşlemi: İşlem: %%2480 Dönüş Kodu: 0x0
|
| | Güvenlik | Audit Success | 12292 | 2020-03-01 00:27:53 | | Microsoft-Windows-Security-Auditing | 5058: Anahtar dosya işlemi. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 İşlem Bilgisi: İşlem Kimliği: 2244 İşlem Oluşturma Zamanı: 2020-02-29T05:58:55.505252300Z Şifreleme Parametreleri: Sağlayıcı Adı: Microsoft Software Key Storage Provider Algoritma Adı: UNKNOWN Anahtar Adı: ESET_RootCertContainer Anahtar Türü: %%2500 Anahtar Dosya İşlem Bilgileri: Dosya Yolu: C:\ProgramData\Microsoft\Crypto\RSA\S-1-5-18\d1d940883614fe244b12f480b5388574_17cde528-6c1f-4bc4-9a79-385fa7f19d18 İşlem: %%2458 Dönüş Kodu: 0x0
|
| | Güvenlik | Audit Success | 12292 | 2020-03-01 00:27:53 | | Microsoft-Windows-Security-Auditing | 5058: Anahtar dosya işlemi. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 İşlem Bilgisi: İşlem Kimliği: 2244 İşlem Oluşturma Zamanı: 2020-02-29T05:58:55.505252300Z Şifreleme Parametreleri: Sağlayıcı Adı: Microsoft Software Key Storage Provider Algoritma Adı: UNKNOWN Anahtar Adı: ESET_RootCertContainer Anahtar Türü: %%2500 Anahtar Dosya İşlem Bilgileri: Dosya Yolu: C:\ProgramData\Microsoft\Crypto\RSA\S-1-5-18\d1d940883614fe244b12f480b5388574_17cde528-6c1f-4bc4-9a79-385fa7f19d18 İşlem: %%2458 Dönüş Kodu: 0x0
|
| | Güvenlik | Audit Success | 12290 | 2020-03-01 00:27:54 | | Microsoft-Windows-Security-Auditing | 5061: Şifreleme işlemi. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 Şifreleme Parametreleri: Sağlayıcı Adı: Microsoft Software Key Storage Provider Algoritma Adı: RSA Anahtar Adı: ESET_RootCertContainer Anahtar Türü: %%2500 Şifreleme İşlemi: İşlem: %%2480 Dönüş Kodu: 0x0
|
| | Güvenlik | Audit Success | 12290 | 2020-03-01 00:27:54 | | Microsoft-Windows-Security-Auditing | 5061: Şifreleme işlemi. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 Şifreleme Parametreleri: Sağlayıcı Adı: Microsoft Software Key Storage Provider Algoritma Adı: RSA Anahtar Adı: ESET_RootCertContainer Anahtar Türü: %%2500 Şifreleme İşlemi: İşlem: %%2480 Dönüş Kodu: 0x0
|
| | Güvenlik | Audit Success | 12290 | 2020-03-01 00:27:54 | | Microsoft-Windows-Security-Auditing | 5061: Şifreleme işlemi. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 Şifreleme Parametreleri: Sağlayıcı Adı: Microsoft Software Key Storage Provider Algoritma Adı: RSA Anahtar Adı: ESET_RootCertContainer Anahtar Türü: %%2500 Şifreleme İşlemi: İşlem: %%2480 Dönüş Kodu: 0x0
|
| | Güvenlik | Audit Success | 12290 | 2020-03-01 00:27:54 | | Microsoft-Windows-Security-Auditing | 5061: Şifreleme işlemi. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 Şifreleme Parametreleri: Sağlayıcı Adı: Microsoft Software Key Storage Provider Algoritma Adı: RSA Anahtar Adı: ESET_RootCertContainer Anahtar Türü: %%2500 Şifreleme İşlemi: İşlem: %%2480 Dönüş Kodu: 0x0
|
| | Güvenlik | Audit Success | 12290 | 2020-03-01 00:27:54 | | Microsoft-Windows-Security-Auditing | 5061: Şifreleme işlemi. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 Şifreleme Parametreleri: Sağlayıcı Adı: Microsoft Software Key Storage Provider Algoritma Adı: RSA Anahtar Adı: ESET_RootCertContainer Anahtar Türü: %%2500 Şifreleme İşlemi: İşlem: %%2480 Dönüş Kodu: 0x0
|
| | Güvenlik | Audit Success | 12290 | 2020-03-01 00:27:54 | | Microsoft-Windows-Security-Auditing | 5061: Şifreleme işlemi. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 Şifreleme Parametreleri: Sağlayıcı Adı: Microsoft Software Key Storage Provider Algoritma Adı: RSA Anahtar Adı: ESET_RootCertContainer Anahtar Türü: %%2500 Şifreleme İşlemi: İşlem: %%2480 Dönüş Kodu: 0x0
|
| | Güvenlik | Audit Success | 12290 | 2020-03-01 00:27:54 | | Microsoft-Windows-Security-Auditing | 5061: Şifreleme işlemi. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 Şifreleme Parametreleri: Sağlayıcı Adı: Microsoft Software Key Storage Provider Algoritma Adı: RSA Anahtar Adı: ESET_RootCertContainer Anahtar Türü: %%2500 Şifreleme İşlemi: İşlem: %%2480 Dönüş Kodu: 0x0
|
| | Güvenlik | Audit Success | 12290 | 2020-03-01 00:27:54 | | Microsoft-Windows-Security-Auditing | 5061: Şifreleme işlemi. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 Şifreleme Parametreleri: Sağlayıcı Adı: Microsoft Software Key Storage Provider Algoritma Adı: RSA Anahtar Adı: ESET_RootCertContainer Anahtar Türü: %%2500 Şifreleme İşlemi: İşlem: %%2480 Dönüş Kodu: 0x0
|
| | Güvenlik | Audit Success | 12290 | 2020-03-01 00:27:54 | | Microsoft-Windows-Security-Auditing | 5061: Şifreleme işlemi. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 Şifreleme Parametreleri: Sağlayıcı Adı: Microsoft Software Key Storage Provider Algoritma Adı: RSA Anahtar Adı: ESET_RootCertContainer Anahtar Türü: %%2500 Şifreleme İşlemi: İşlem: %%2480 Dönüş Kodu: 0x0
|
| | Güvenlik | Audit Success | 12290 | 2020-03-01 00:27:54 | | Microsoft-Windows-Security-Auditing | 5061: Şifreleme işlemi. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 Şifreleme Parametreleri: Sağlayıcı Adı: Microsoft Software Key Storage Provider Algoritma Adı: RSA Anahtar Adı: ESET_RootCertContainer Anahtar Türü: %%2500 Şifreleme İşlemi: İşlem: %%2480 Dönüş Kodu: 0x0
|
| | Güvenlik | Audit Success | 12292 | 2020-03-01 00:27:54 | | Microsoft-Windows-Security-Auditing | 5058: Anahtar dosya işlemi. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 İşlem Bilgisi: İşlem Kimliği: 2244 İşlem Oluşturma Zamanı: 2020-02-29T05:58:55.505252300Z Şifreleme Parametreleri: Sağlayıcı Adı: Microsoft Software Key Storage Provider Algoritma Adı: UNKNOWN Anahtar Adı: ESET_RootCertContainer Anahtar Türü: %%2500 Anahtar Dosya İşlem Bilgileri: Dosya Yolu: C:\ProgramData\Microsoft\Crypto\RSA\S-1-5-18\d1d940883614fe244b12f480b5388574_17cde528-6c1f-4bc4-9a79-385fa7f19d18 İşlem: %%2458 Dönüş Kodu: 0x0
|
| | Güvenlik | Audit Success | 12292 | 2020-03-01 00:27:54 | | Microsoft-Windows-Security-Auditing | 5058: Anahtar dosya işlemi. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 İşlem Bilgisi: İşlem Kimliği: 2244 İşlem Oluşturma Zamanı: 2020-02-29T05:58:55.505252300Z Şifreleme Parametreleri: Sağlayıcı Adı: Microsoft Software Key Storage Provider Algoritma Adı: UNKNOWN Anahtar Adı: ESET_RootCertContainer Anahtar Türü: %%2500 Anahtar Dosya İşlem Bilgileri: Dosya Yolu: C:\ProgramData\Microsoft\Crypto\RSA\S-1-5-18\d1d940883614fe244b12f480b5388574_17cde528-6c1f-4bc4-9a79-385fa7f19d18 İşlem: %%2458 Dönüş Kodu: 0x0
|
| | Güvenlik | Audit Success | 12292 | 2020-03-01 00:27:54 | | Microsoft-Windows-Security-Auditing | 5058: Anahtar dosya işlemi. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 İşlem Bilgisi: İşlem Kimliği: 2244 İşlem Oluşturma Zamanı: 2020-02-29T05:58:55.505252300Z Şifreleme Parametreleri: Sağlayıcı Adı: Microsoft Software Key Storage Provider Algoritma Adı: UNKNOWN Anahtar Adı: ESET_RootCertContainer Anahtar Türü: %%2500 Anahtar Dosya İşlem Bilgileri: Dosya Yolu: C:\ProgramData\Microsoft\Crypto\RSA\S-1-5-18\d1d940883614fe244b12f480b5388574_17cde528-6c1f-4bc4-9a79-385fa7f19d18 İşlem: %%2458 Dönüş Kodu: 0x0
|
| | Güvenlik | Audit Success | 12292 | 2020-03-01 00:27:54 | | Microsoft-Windows-Security-Auditing | 5058: Anahtar dosya işlemi. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 İşlem Bilgisi: İşlem Kimliği: 2244 İşlem Oluşturma Zamanı: 2020-02-29T05:58:55.505252300Z Şifreleme Parametreleri: Sağlayıcı Adı: Microsoft Software Key Storage Provider Algoritma Adı: UNKNOWN Anahtar Adı: ESET_RootCertContainer Anahtar Türü: %%2500 Anahtar Dosya İşlem Bilgileri: Dosya Yolu: C:\ProgramData\Microsoft\Crypto\RSA\S-1-5-18\d1d940883614fe244b12f480b5388574_17cde528-6c1f-4bc4-9a79-385fa7f19d18 İşlem: %%2458 Dönüş Kodu: 0x0
|
| | Güvenlik | Audit Success | 12292 | 2020-03-01 00:27:54 | | Microsoft-Windows-Security-Auditing | 5058: Anahtar dosya işlemi. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 İşlem Bilgisi: İşlem Kimliği: 2244 İşlem Oluşturma Zamanı: 2020-02-29T05:58:55.505252300Z Şifreleme Parametreleri: Sağlayıcı Adı: Microsoft Software Key Storage Provider Algoritma Adı: UNKNOWN Anahtar Adı: ESET_RootCertContainer Anahtar Türü: %%2500 Anahtar Dosya İşlem Bilgileri: Dosya Yolu: C:\ProgramData\Microsoft\Crypto\RSA\S-1-5-18\d1d940883614fe244b12f480b5388574_17cde528-6c1f-4bc4-9a79-385fa7f19d18 İşlem: %%2458 Dönüş Kodu: 0x0
|
| | Güvenlik | Audit Success | 12292 | 2020-03-01 00:27:54 | | Microsoft-Windows-Security-Auditing | 5058: Anahtar dosya işlemi. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 İşlem Bilgisi: İşlem Kimliği: 2244 İşlem Oluşturma Zamanı: 2020-02-29T05:58:55.505252300Z Şifreleme Parametreleri: Sağlayıcı Adı: Microsoft Software Key Storage Provider Algoritma Adı: UNKNOWN Anahtar Adı: ESET_RootCertContainer Anahtar Türü: %%2500 Anahtar Dosya İşlem Bilgileri: Dosya Yolu: C:\ProgramData\Microsoft\Crypto\RSA\S-1-5-18\d1d940883614fe244b12f480b5388574_17cde528-6c1f-4bc4-9a79-385fa7f19d18 İşlem: %%2458 Dönüş Kodu: 0x0
|
| | Güvenlik | Audit Success | 12292 | 2020-03-01 00:27:54 | | Microsoft-Windows-Security-Auditing | 5058: Anahtar dosya işlemi. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 İşlem Bilgisi: İşlem Kimliği: 2244 İşlem Oluşturma Zamanı: 2020-02-29T05:58:55.505252300Z Şifreleme Parametreleri: Sağlayıcı Adı: Microsoft Software Key Storage Provider Algoritma Adı: UNKNOWN Anahtar Adı: ESET_RootCertContainer Anahtar Türü: %%2500 Anahtar Dosya İşlem Bilgileri: Dosya Yolu: C:\ProgramData\Microsoft\Crypto\RSA\S-1-5-18\d1d940883614fe244b12f480b5388574_17cde528-6c1f-4bc4-9a79-385fa7f19d18 İşlem: %%2458 Dönüş Kodu: 0x0
|
| | Güvenlik | Audit Success | 12292 | 2020-03-01 00:27:54 | | Microsoft-Windows-Security-Auditing | 5058: Anahtar dosya işlemi. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 İşlem Bilgisi: İşlem Kimliği: 2244 İşlem Oluşturma Zamanı: 2020-02-29T05:58:55.505252300Z Şifreleme Parametreleri: Sağlayıcı Adı: Microsoft Software Key Storage Provider Algoritma Adı: UNKNOWN Anahtar Adı: ESET_RootCertContainer Anahtar Türü: %%2500 Anahtar Dosya İşlem Bilgileri: Dosya Yolu: C:\ProgramData\Microsoft\Crypto\RSA\S-1-5-18\d1d940883614fe244b12f480b5388574_17cde528-6c1f-4bc4-9a79-385fa7f19d18 İşlem: %%2458 Dönüş Kodu: 0x0
|
| | Güvenlik | Audit Success | 12292 | 2020-03-01 00:27:54 | | Microsoft-Windows-Security-Auditing | 5058: Anahtar dosya işlemi. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 İşlem Bilgisi: İşlem Kimliği: 2244 İşlem Oluşturma Zamanı: 2020-02-29T05:58:55.505252300Z Şifreleme Parametreleri: Sağlayıcı Adı: Microsoft Software Key Storage Provider Algoritma Adı: UNKNOWN Anahtar Adı: ESET_RootCertContainer Anahtar Türü: %%2500 Anahtar Dosya İşlem Bilgileri: Dosya Yolu: C:\ProgramData\Microsoft\Crypto\RSA\S-1-5-18\d1d940883614fe244b12f480b5388574_17cde528-6c1f-4bc4-9a79-385fa7f19d18 İşlem: %%2458 Dönüş Kodu: 0x0
|
| | Güvenlik | Audit Success | 12292 | 2020-03-01 00:27:54 | | Microsoft-Windows-Security-Auditing | 5058: Anahtar dosya işlemi. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 İşlem Bilgisi: İşlem Kimliği: 2244 İşlem Oluşturma Zamanı: 2020-02-29T05:58:55.505252300Z Şifreleme Parametreleri: Sağlayıcı Adı: Microsoft Software Key Storage Provider Algoritma Adı: UNKNOWN Anahtar Adı: ESET_RootCertContainer Anahtar Türü: %%2500 Anahtar Dosya İşlem Bilgileri: Dosya Yolu: C:\ProgramData\Microsoft\Crypto\RSA\S-1-5-18\d1d940883614fe244b12f480b5388574_17cde528-6c1f-4bc4-9a79-385fa7f19d18 İşlem: %%2458 Dönüş Kodu: 0x0
|
| | Güvenlik | Audit Success | 12290 | 2020-03-01 00:28:10 | | Microsoft-Windows-Security-Auditing | 5061: Şifreleme işlemi. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 Şifreleme Parametreleri: Sağlayıcı Adı: Microsoft Software Key Storage Provider Algoritma Adı: RSA Anahtar Adı: ESET_RootCertContainer Anahtar Türü: %%2500 Şifreleme İşlemi: İşlem: %%2480 Dönüş Kodu: 0x0
|
| | Güvenlik | Audit Success | 12290 | 2020-03-01 00:28:10 | | Microsoft-Windows-Security-Auditing | 5061: Şifreleme işlemi. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 Şifreleme Parametreleri: Sağlayıcı Adı: Microsoft Software Key Storage Provider Algoritma Adı: RSA Anahtar Adı: ESET_RootCertContainer Anahtar Türü: %%2500 Şifreleme İşlemi: İşlem: %%2480 Dönüş Kodu: 0x0
|
| | Güvenlik | Audit Success | 12290 | 2020-03-01 00:28:10 | | Microsoft-Windows-Security-Auditing | 5061: Şifreleme işlemi. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 Şifreleme Parametreleri: Sağlayıcı Adı: Microsoft Software Key Storage Provider Algoritma Adı: RSA Anahtar Adı: ESET_RootCertContainer Anahtar Türü: %%2500 Şifreleme İşlemi: İşlem: %%2480 Dönüş Kodu: 0x0
|
| | Güvenlik | Audit Success | 12290 | 2020-03-01 00:28:10 | | Microsoft-Windows-Security-Auditing | 5061: Şifreleme işlemi. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 Şifreleme Parametreleri: Sağlayıcı Adı: Microsoft Software Key Storage Provider Algoritma Adı: RSA Anahtar Adı: ESET_RootCertContainer Anahtar Türü: %%2500 Şifreleme İşlemi: İşlem: %%2480 Dönüş Kodu: 0x0
|
| | Güvenlik | Audit Success | 12292 | 2020-03-01 00:28:10 | | Microsoft-Windows-Security-Auditing | 5058: Anahtar dosya işlemi. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 İşlem Bilgisi: İşlem Kimliği: 2244 İşlem Oluşturma Zamanı: 2020-02-29T05:58:55.505252300Z Şifreleme Parametreleri: Sağlayıcı Adı: Microsoft Software Key Storage Provider Algoritma Adı: UNKNOWN Anahtar Adı: ESET_RootCertContainer Anahtar Türü: %%2500 Anahtar Dosya İşlem Bilgileri: Dosya Yolu: C:\ProgramData\Microsoft\Crypto\RSA\S-1-5-18\d1d940883614fe244b12f480b5388574_17cde528-6c1f-4bc4-9a79-385fa7f19d18 İşlem: %%2458 Dönüş Kodu: 0x0
|
| | Güvenlik | Audit Success | 12292 | 2020-03-01 00:28:10 | | Microsoft-Windows-Security-Auditing | 5058: Anahtar dosya işlemi. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 İşlem Bilgisi: İşlem Kimliği: 2244 İşlem Oluşturma Zamanı: 2020-02-29T05:58:55.505252300Z Şifreleme Parametreleri: Sağlayıcı Adı: Microsoft Software Key Storage Provider Algoritma Adı: UNKNOWN Anahtar Adı: ESET_RootCertContainer Anahtar Türü: %%2500 Anahtar Dosya İşlem Bilgileri: Dosya Yolu: C:\ProgramData\Microsoft\Crypto\RSA\S-1-5-18\d1d940883614fe244b12f480b5388574_17cde528-6c1f-4bc4-9a79-385fa7f19d18 İşlem: %%2458 Dönüş Kodu: 0x0
|
| | Güvenlik | Audit Success | 12292 | 2020-03-01 00:28:10 | | Microsoft-Windows-Security-Auditing | 5058: Anahtar dosya işlemi. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 İşlem Bilgisi: İşlem Kimliği: 2244 İşlem Oluşturma Zamanı: 2020-02-29T05:58:55.505252300Z Şifreleme Parametreleri: Sağlayıcı Adı: Microsoft Software Key Storage Provider Algoritma Adı: UNKNOWN Anahtar Adı: ESET_RootCertContainer Anahtar Türü: %%2500 Anahtar Dosya İşlem Bilgileri: Dosya Yolu: C:\ProgramData\Microsoft\Crypto\RSA\S-1-5-18\d1d940883614fe244b12f480b5388574_17cde528-6c1f-4bc4-9a79-385fa7f19d18 İşlem: %%2458 Dönüş Kodu: 0x0
|
| | Güvenlik | Audit Success | 12292 | 2020-03-01 00:28:10 | | Microsoft-Windows-Security-Auditing | 5058: Anahtar dosya işlemi. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 İşlem Bilgisi: İşlem Kimliği: 2244 İşlem Oluşturma Zamanı: 2020-02-29T05:58:55.505252300Z Şifreleme Parametreleri: Sağlayıcı Adı: Microsoft Software Key Storage Provider Algoritma Adı: UNKNOWN Anahtar Adı: ESET_RootCertContainer Anahtar Türü: %%2500 Anahtar Dosya İşlem Bilgileri: Dosya Yolu: C:\ProgramData\Microsoft\Crypto\RSA\S-1-5-18\d1d940883614fe244b12f480b5388574_17cde528-6c1f-4bc4-9a79-385fa7f19d18 İşlem: %%2458 Dönüş Kodu: 0x0
|
| | Güvenlik | Audit Success | 12544 | 2020-03-01 00:29:10 | | Microsoft-Windows-Security-Auditing | 4624: Bir hesapta başarılı bir şekilde oturum açıldı. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 Oturum Açma Bilgileri: Oturum Açma Türü: 5 Kısıtlanmış Yönetici Modu: - Sanal Hesap: %%1843 Yükseltilmiş Belirteç: %%1842 Kimliğe Bürünme Düzeyi: %%1833 Yeni Oturum: Güvenlik Kimliği: S-1-5-18 Hesap Adı: SYSTEM Hesap Etki Alanı: NT AUTHORITY Oturum Açma Kimliği: 0x3e7 Bağlantılı Oturum Açma Kimliği: 0x0 Ağ Hesap Adı: - Ağ Hesap Etki Alanı: - Oturum Açma GUID'si: {00000000-0000-0000-0000-000000000000} İşlem Bilgileri: İşlem Kimliği: 0x3b8 İşlem Adı: C:\Windows\System32\services.exe Ağ Bilgileri: İş İstasyonu Adı: - Kaynak Ağ Adresi: - Kaynak Bağlantı Noktası: - Ayrıntılı Kimlik Doğrulama Bilgileri: Oturum Açma İşlemi: Advapi Kimlik Doğrulama Paketi: Negotiate Aktarılan Hizmetler: - Paket Adı (yalnızca NTLM): - Anahtar Uzunluğu: 0 Bu olay bir oturum açıldığında oluşturulur. Erişilen bilgisayarda oluşturulur. Konu alanları oturum açmayı isteyen yerel sistemdeki hesabı belirtir. Bu genellikle Sunucu hizmeti gibi bir hizmet ya da Winlogon.exe veya Services.exe gibi yerel bir işlemdir. Oturum Türü alanı gerçekleşen oturum açma türünü gösterir. En çok kullanılan türler 2 (etkileşimli) ve 3'tür (ağ). Yeni Oturum alanları adına yeni oturum oluşturulan hesabı, yani oturum açılan hesabı gösterir. Ağ alanları uzaktan oturum açma isteğinin kaynağını gösterir. İş istasyonu adı her zaman yoktur ve bazı durumlarda boş olabilir. Kimliğe bürünme düzeyi alanı oturum açma oturumundaki işlemin kimliğe bürünebilme boyutunu gösterir. Kimlik doğrulama bilgisi alanları bu oturum açma isteğine özel ayrıntılı bilgiler sağlar. - Oturum Açma GUID'si, bu olayı bir KDC olayıyla ilişkilendirmek için kullanılabilen benzersiz bir tanımlayıcıdır. - Aktarılan Hizmetler, bu oturum açma isteğine katılan ara hizmetleri gösterir. - Paket adı, NTLM protokolleri arasında hangi alt protokolün kullanıldığını gösterir. - Anahtar uzunluğu, oluşturulan oturum anahtarının uzunluğunu gösterir. Oturum anahtarı istenmediyse bu değer 0 olur.
|
| | Güvenlik | Audit Success | 12548 | 2020-03-01 00:29:10 | | Microsoft-Windows-Security-Auditing | 4672: Yeni oturuma özel ayrıcalıklar atandı. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: SYSTEM Hesap Etki Alanı: NT AUTHORITY Oturum Açma Kimliği: 0x3e7 Ayrıcalıklar: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
|
| | Güvenlik | Audit Success | 12544 | 2020-03-01 00:29:14 | | Microsoft-Windows-Security-Auditing | 4648: Açık kimlik bilgileri kullanılarak oturum açılmaya çalışıldı. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 Oturum Açma GUID'si: {00000000-0000-0000-0000-000000000000} Kimlik Bilgileri Kullanılan Hesap: Hesap Adı: UMFD-3 Hesap Etki Alanı: Font Driver Host Oturum Açma GUID'si: {00000000-0000-0000-0000-000000000000} Hedef Sunucu: Hedef Sunucu Adı: localhost Ek Bilgi: localhost İşlem Bilgileri: İşlem Kimliği: 0x554 İşlem Adı: C:\Windows\System32\winlogon.exe Ağ Bilgileri: Ağ Adresi: - Bağlantı Noktası: - Bu olay, bir işlem açıkça bir hesabın kimlik bilgilerini belirterek hesapta oturum açmayı denediğinde oluşturulur. Bu genellikle zamanlanan görevler gibi toplu işlem türü yapılandırmalarda veya RUNAS komutu kullanıldığında oluşur.
|
| | Güvenlik | Audit Success | 12544 | 2020-03-01 00:29:14 | | Microsoft-Windows-Security-Auditing | 4624: Bir hesapta başarılı bir şekilde oturum açıldı. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 Oturum Açma Bilgileri: Oturum Açma Türü: 2 Kısıtlanmış Yönetici Modu: - Sanal Hesap: %%1842 Yükseltilmiş Belirteç: %%1843 Kimliğe Bürünme Düzeyi: %%1833 Yeni Oturum: Güvenlik Kimliği: S-1-5-96-0-3 Hesap Adı: UMFD-3 Hesap Etki Alanı: Font Driver Host Oturum Açma Kimliği: 0x1453b6b Bağlantılı Oturum Açma Kimliği: 0x0 Ağ Hesap Adı: - Ağ Hesap Etki Alanı: - Oturum Açma GUID'si: {00000000-0000-0000-0000-000000000000} İşlem Bilgileri: İşlem Kimliği: 0x554 İşlem Adı: C:\Windows\System32\winlogon.exe Ağ Bilgileri: İş İstasyonu Adı: - Kaynak Ağ Adresi: - Kaynak Bağlantı Noktası: - Ayrıntılı Kimlik Doğrulama Bilgileri: Oturum Açma İşlemi: Advapi Kimlik Doğrulama Paketi: Negotiate Aktarılan Hizmetler: - Paket Adı (yalnızca NTLM): - Anahtar Uzunluğu: 0 Bu olay bir oturum açıldığında oluşturulur. Erişilen bilgisayarda oluşturulur. Konu alanları oturum açmayı isteyen yerel sistemdeki hesabı belirtir. Bu genellikle Sunucu hizmeti gibi bir hizmet ya da Winlogon.exe veya Services.exe gibi yerel bir işlemdir. Oturum Türü alanı gerçekleşen oturum açma türünü gösterir. En çok kullanılan türler 2 (etkileşimli) ve 3'tür (ağ). Yeni Oturum alanları adına yeni oturum oluşturulan hesabı, yani oturum açılan hesabı gösterir. Ağ alanları uzaktan oturum açma isteğinin kaynağını gösterir. İş istasyonu adı her zaman yoktur ve bazı durumlarda boş olabilir. Kimliğe bürünme düzeyi alanı oturum açma oturumundaki işlemin kimliğe bürünebilme boyutunu gösterir. Kimlik doğrulama bilgisi alanları bu oturum açma isteğine özel ayrıntılı bilgiler sağlar. - Oturum Açma GUID'si, bu olayı bir KDC olayıyla ilişkilendirmek için kullanılabilen benzersiz bir tanımlayıcıdır. - Aktarılan Hizmetler, bu oturum açma isteğine katılan ara hizmetleri gösterir. - Paket adı, NTLM protokolleri arasında hangi alt protokolün kullanıldığını gösterir. - Anahtar uzunluğu, oluşturulan oturum anahtarının uzunluğunu gösterir. Oturum anahtarı istenmediyse bu değer 0 olur.
|
| | Güvenlik | Audit Success | 12544 | 2020-03-01 00:29:14 | | Microsoft-Windows-Security-Auditing | 4648: Açık kimlik bilgileri kullanılarak oturum açılmaya çalışıldı. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 Oturum Açma GUID'si: {00000000-0000-0000-0000-000000000000} Kimlik Bilgileri Kullanılan Hesap: Hesap Adı: DWM-3 Hesap Etki Alanı: Window Manager Oturum Açma GUID'si: {00000000-0000-0000-0000-000000000000} Hedef Sunucu: Hedef Sunucu Adı: localhost Ek Bilgi: localhost İşlem Bilgileri: İşlem Kimliği: 0x554 İşlem Adı: C:\Windows\System32\winlogon.exe Ağ Bilgileri: Ağ Adresi: - Bağlantı Noktası: - Bu olay, bir işlem açıkça bir hesabın kimlik bilgilerini belirterek hesapta oturum açmayı denediğinde oluşturulur. Bu genellikle zamanlanan görevler gibi toplu işlem türü yapılandırmalarda veya RUNAS komutu kullanıldığında oluşur.
|
| | Güvenlik | Audit Success | 12544 | 2020-03-01 00:29:14 | | Microsoft-Windows-Security-Auditing | 4624: Bir hesapta başarılı bir şekilde oturum açıldı. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 Oturum Açma Bilgileri: Oturum Açma Türü: 2 Kısıtlanmış Yönetici Modu: - Sanal Hesap: %%1842 Yükseltilmiş Belirteç: %%1842 Kimliğe Bürünme Düzeyi: %%1833 Yeni Oturum: Güvenlik Kimliği: S-1-5-90-0-3 Hesap Adı: DWM-3 Hesap Etki Alanı: Window Manager Oturum Açma Kimliği: 0x1455072 Bağlantılı Oturum Açma Kimliği: 0x14550ae Ağ Hesap Adı: - Ağ Hesap Etki Alanı: - Oturum Açma GUID'si: {00000000-0000-0000-0000-000000000000} İşlem Bilgileri: İşlem Kimliği: 0x554 İşlem Adı: C:\Windows\System32\winlogon.exe Ağ Bilgileri: İş İstasyonu Adı: - Kaynak Ağ Adresi: - Kaynak Bağlantı Noktası: - Ayrıntılı Kimlik Doğrulama Bilgileri: Oturum Açma İşlemi: Advapi Kimlik Doğrulama Paketi: Negotiate Aktarılan Hizmetler: - Paket Adı (yalnızca NTLM): - Anahtar Uzunluğu: 0 Bu olay bir oturum açıldığında oluşturulur. Erişilen bilgisayarda oluşturulur. Konu alanları oturum açmayı isteyen yerel sistemdeki hesabı belirtir. Bu genellikle Sunucu hizmeti gibi bir hizmet ya da Winlogon.exe veya Services.exe gibi yerel bir işlemdir. Oturum Türü alanı gerçekleşen oturum açma türünü gösterir. En çok kullanılan türler 2 (etkileşimli) ve 3'tür (ağ). Yeni Oturum alanları adına yeni oturum oluşturulan hesabı, yani oturum açılan hesabı gösterir. Ağ alanları uzaktan oturum açma isteğinin kaynağını gösterir. İş istasyonu adı her zaman yoktur ve bazı durumlarda boş olabilir. Kimliğe bürünme düzeyi alanı oturum açma oturumundaki işlemin kimliğe bürünebilme boyutunu gösterir. Kimlik doğrulama bilgisi alanları bu oturum açma isteğine özel ayrıntılı bilgiler sağlar. - Oturum Açma GUID'si, bu olayı bir KDC olayıyla ilişkilendirmek için kullanılabilen benzersiz bir tanımlayıcıdır. - Aktarılan Hizmetler, bu oturum açma isteğine katılan ara hizmetleri gösterir. - Paket adı, NTLM protokolleri arasında hangi alt protokolün kullanıldığını gösterir. - Anahtar uzunluğu, oluşturulan oturum anahtarının uzunluğunu gösterir. Oturum anahtarı istenmediyse bu değer 0 olur.
|
| | Güvenlik | Audit Success | 12544 | 2020-03-01 00:29:14 | | Microsoft-Windows-Security-Auditing | 4624: Bir hesapta başarılı bir şekilde oturum açıldı. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 Oturum Açma Bilgileri: Oturum Açma Türü: 2 Kısıtlanmış Yönetici Modu: - Sanal Hesap: %%1842 Yükseltilmiş Belirteç: %%1843 Kimliğe Bürünme Düzeyi: %%1833 Yeni Oturum: Güvenlik Kimliği: S-1-5-90-0-3 Hesap Adı: DWM-3 Hesap Etki Alanı: Window Manager Oturum Açma Kimliği: 0x14550ae Bağlantılı Oturum Açma Kimliği: 0x1455072 Ağ Hesap Adı: - Ağ Hesap Etki Alanı: - Oturum Açma GUID'si: {00000000-0000-0000-0000-000000000000} İşlem Bilgileri: İşlem Kimliği: 0x554 İşlem Adı: C:\Windows\System32\winlogon.exe Ağ Bilgileri: İş İstasyonu Adı: - Kaynak Ağ Adresi: - Kaynak Bağlantı Noktası: - Ayrıntılı Kimlik Doğrulama Bilgileri: Oturum Açma İşlemi: Advapi Kimlik Doğrulama Paketi: Negotiate Aktarılan Hizmetler: - Paket Adı (yalnızca NTLM): - Anahtar Uzunluğu: 0 Bu olay bir oturum açıldığında oluşturulur. Erişilen bilgisayarda oluşturulur. Konu alanları oturum açmayı isteyen yerel sistemdeki hesabı belirtir. Bu genellikle Sunucu hizmeti gibi bir hizmet ya da Winlogon.exe veya Services.exe gibi yerel bir işlemdir. Oturum Türü alanı gerçekleşen oturum açma türünü gösterir. En çok kullanılan türler 2 (etkileşimli) ve 3'tür (ağ). Yeni Oturum alanları adına yeni oturum oluşturulan hesabı, yani oturum açılan hesabı gösterir. Ağ alanları uzaktan oturum açma isteğinin kaynağını gösterir. İş istasyonu adı her zaman yoktur ve bazı durumlarda boş olabilir. Kimliğe bürünme düzeyi alanı oturum açma oturumundaki işlemin kimliğe bürünebilme boyutunu gösterir. Kimlik doğrulama bilgisi alanları bu oturum açma isteğine özel ayrıntılı bilgiler sağlar. - Oturum Açma GUID'si, bu olayı bir KDC olayıyla ilişkilendirmek için kullanılabilen benzersiz bir tanımlayıcıdır. - Aktarılan Hizmetler, bu oturum açma isteğine katılan ara hizmetleri gösterir. - Paket adı, NTLM protokolleri arasında hangi alt protokolün kullanıldığını gösterir. - Anahtar uzunluğu, oluşturulan oturum anahtarının uzunluğunu gösterir. Oturum anahtarı istenmediyse bu değer 0 olur.
|
| | Güvenlik | Audit Success | 12548 | 2020-03-01 00:29:14 | | Microsoft-Windows-Security-Auditing | 4672: Yeni oturuma özel ayrıcalıklar atandı. Konu: Güvenlik Kimliği: S-1-5-90-0-3 Hesap Adı: DWM-3 Hesap Etki Alanı: Window Manager Oturum Açma Kimliği: 0x1455072 Ayrıcalıklar: SeAssignPrimaryTokenPrivilege SeAuditPrivilege SeImpersonatePrivilege
|
| | Güvenlik | Audit Success | 12548 | 2020-03-01 00:29:14 | | Microsoft-Windows-Security-Auditing | 4672: Yeni oturuma özel ayrıcalıklar atandı. Konu: Güvenlik Kimliği: S-1-5-90-0-3 Hesap Adı: DWM-3 Hesap Etki Alanı: Window Manager Oturum Açma Kimliği: 0x14550ae Ayrıcalıklar: SeAssignPrimaryTokenPrivilege SeAuditPrivilege
|
| | Güvenlik | Audit Success | 12544 | 2020-03-01 00:29:16 | | Microsoft-Windows-Security-Auditing | 4624: Bir hesapta başarılı bir şekilde oturum açıldı. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 Oturum Açma Bilgileri: Oturum Açma Türü: 5 Kısıtlanmış Yönetici Modu: - Sanal Hesap: %%1843 Yükseltilmiş Belirteç: %%1842 Kimliğe Bürünme Düzeyi: %%1833 Yeni Oturum: Güvenlik Kimliği: S-1-5-18 Hesap Adı: SYSTEM Hesap Etki Alanı: NT AUTHORITY Oturum Açma Kimliği: 0x3e7 Bağlantılı Oturum Açma Kimliği: 0x0 Ağ Hesap Adı: - Ağ Hesap Etki Alanı: - Oturum Açma GUID'si: {00000000-0000-0000-0000-000000000000} İşlem Bilgileri: İşlem Kimliği: 0x3b8 İşlem Adı: C:\Windows\System32\services.exe Ağ Bilgileri: İş İstasyonu Adı: - Kaynak Ağ Adresi: - Kaynak Bağlantı Noktası: - Ayrıntılı Kimlik Doğrulama Bilgileri: Oturum Açma İşlemi: Advapi Kimlik Doğrulama Paketi: Negotiate Aktarılan Hizmetler: - Paket Adı (yalnızca NTLM): - Anahtar Uzunluğu: 0 Bu olay bir oturum açıldığında oluşturulur. Erişilen bilgisayarda oluşturulur. Konu alanları oturum açmayı isteyen yerel sistemdeki hesabı belirtir. Bu genellikle Sunucu hizmeti gibi bir hizmet ya da Winlogon.exe veya Services.exe gibi yerel bir işlemdir. Oturum Türü alanı gerçekleşen oturum açma türünü gösterir. En çok kullanılan türler 2 (etkileşimli) ve 3'tür (ağ). Yeni Oturum alanları adına yeni oturum oluşturulan hesabı, yani oturum açılan hesabı gösterir. Ağ alanları uzaktan oturum açma isteğinin kaynağını gösterir. İş istasyonu adı her zaman yoktur ve bazı durumlarda boş olabilir. Kimliğe bürünme düzeyi alanı oturum açma oturumundaki işlemin kimliğe bürünebilme boyutunu gösterir. Kimlik doğrulama bilgisi alanları bu oturum açma isteğine özel ayrıntılı bilgiler sağlar. - Oturum Açma GUID'si, bu olayı bir KDC olayıyla ilişkilendirmek için kullanılabilen benzersiz bir tanımlayıcıdır. - Aktarılan Hizmetler, bu oturum açma isteğine katılan ara hizmetleri gösterir. - Paket adı, NTLM protokolleri arasında hangi alt protokolün kullanıldığını gösterir. - Anahtar uzunluğu, oluşturulan oturum anahtarının uzunluğunu gösterir. Oturum anahtarı istenmediyse bu değer 0 olur.
|
| | Güvenlik | Audit Success | 12544 | 2020-03-01 00:29:16 | | Microsoft-Windows-Security-Auditing | 4624: Bir hesapta başarılı bir şekilde oturum açıldı. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 Oturum Açma Bilgileri: Oturum Açma Türü: 5 Kısıtlanmış Yönetici Modu: - Sanal Hesap: %%1843 Yükseltilmiş Belirteç: %%1842 Kimliğe Bürünme Düzeyi: %%1833 Yeni Oturum: Güvenlik Kimliği: S-1-5-18 Hesap Adı: SYSTEM Hesap Etki Alanı: NT AUTHORITY Oturum Açma Kimliği: 0x3e7 Bağlantılı Oturum Açma Kimliği: 0x0 Ağ Hesap Adı: - Ağ Hesap Etki Alanı: - Oturum Açma GUID'si: {00000000-0000-0000-0000-000000000000} İşlem Bilgileri: İşlem Kimliği: 0x3b8 İşlem Adı: C:\Windows\System32\services.exe Ağ Bilgileri: İş İstasyonu Adı: - Kaynak Ağ Adresi: - Kaynak Bağlantı Noktası: - Ayrıntılı Kimlik Doğrulama Bilgileri: Oturum Açma İşlemi: Advapi Kimlik Doğrulama Paketi: Negotiate Aktarılan Hizmetler: - Paket Adı (yalnızca NTLM): - Anahtar Uzunluğu: 0 Bu olay bir oturum açıldığında oluşturulur. Erişilen bilgisayarda oluşturulur. Konu alanları oturum açmayı isteyen yerel sistemdeki hesabı belirtir. Bu genellikle Sunucu hizmeti gibi bir hizmet ya da Winlogon.exe veya Services.exe gibi yerel bir işlemdir. Oturum Türü alanı gerçekleşen oturum açma türünü gösterir. En çok kullanılan türler 2 (etkileşimli) ve 3'tür (ağ). Yeni Oturum alanları adına yeni oturum oluşturulan hesabı, yani oturum açılan hesabı gösterir. Ağ alanları uzaktan oturum açma isteğinin kaynağını gösterir. İş istasyonu adı her zaman yoktur ve bazı durumlarda boş olabilir. Kimliğe bürünme düzeyi alanı oturum açma oturumundaki işlemin kimliğe bürünebilme boyutunu gösterir. Kimlik doğrulama bilgisi alanları bu oturum açma isteğine özel ayrıntılı bilgiler sağlar. - Oturum Açma GUID'si, bu olayı bir KDC olayıyla ilişkilendirmek için kullanılabilen benzersiz bir tanımlayıcıdır. - Aktarılan Hizmetler, bu oturum açma isteğine katılan ara hizmetleri gösterir. - Paket adı, NTLM protokolleri arasında hangi alt protokolün kullanıldığını gösterir. - Anahtar uzunluğu, oluşturulan oturum anahtarının uzunluğunu gösterir. Oturum anahtarı istenmediyse bu değer 0 olur.
|
| | Güvenlik | Audit Success | 12545 | 2020-03-01 00:29:16 | | Microsoft-Windows-Security-Auditing | 4647: Kullanıcı oturum kapatma başlattı: Konu: Güvenlik Kimliği: S-1-5-21-987010465-2512350273-4222919040-1001 Hesap Adı: Mustafa06 Hesap Etki Alanı: DESKTOP-RH1GBDA Oturum Açma Kimliği: 0xd0c506 Bu olay, bir oturum kapatma işlemi başlatıldığında oluşturulur. Kullanıcı tarafından başlatılan başka işlem gerçekleşemez. Bu olay bir oturum kapatma olayı olarak yorumlanabilir.
|
| | Güvenlik | Audit Success | 12548 | 2020-03-01 00:29:16 | | Microsoft-Windows-Security-Auditing | 4672: Yeni oturuma özel ayrıcalıklar atandı. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: SYSTEM Hesap Etki Alanı: NT AUTHORITY Oturum Açma Kimliği: 0x3e7 Ayrıcalıklar: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
|
| | Güvenlik | Audit Success | 12548 | 2020-03-01 00:29:16 | | Microsoft-Windows-Security-Auditing | 4672: Yeni oturuma özel ayrıcalıklar atandı. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: SYSTEM Hesap Etki Alanı: NT AUTHORITY Oturum Açma Kimliği: 0x3e7 Ayrıcalıklar: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
|
| | Güvenlik | Audit Success | 13824 | 2020-03-01 00:29:16 | | Microsoft-Windows-Security-Auditing | 5382: Kasa kimlik bilgileri okundu. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 Bu olay, bir kullanıcı depolanan bir kasa kimlik bilgisini okuduğunda oluşur.
|
| | Güvenlik | Audit Success | 13824 | 2020-03-01 00:29:16 | | Microsoft-Windows-Security-Auditing | 4798: Bir kullanıcının yerel grup üyeliğini numaralandırılmış. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 Kullanıcı: Güvenlik Kimliği: S-1-5-21-987010465-2512350273-4222919040-500 Hesap Adı: Administrator Hesap Etki Alanı: DESKTOP-RH1GBDA İşlem Bilgisi: İşlem Kimliği: 0x70c İşlem Adı: C:\Windows\System32\svchost.exe
|
| | Güvenlik | Audit Success | 13824 | 2020-03-01 00:29:16 | | Microsoft-Windows-Security-Auditing | 4798: Bir kullanıcının yerel grup üyeliğini numaralandırılmış. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 Kullanıcı: Güvenlik Kimliği: S-1-5-21-987010465-2512350273-4222919040-501 Hesap Adı: Guest Hesap Etki Alanı: DESKTOP-RH1GBDA İşlem Bilgisi: İşlem Kimliği: 0x70c İşlem Adı: C:\Windows\System32\svchost.exe
|
| | Güvenlik | Audit Success | 13824 | 2020-03-01 00:29:16 | | Microsoft-Windows-Security-Auditing | 4798: Bir kullanıcının yerel grup üyeliğini numaralandırılmış. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 Kullanıcı: Güvenlik Kimliği: S-1-5-21-987010465-2512350273-4222919040-1001 Hesap Adı: Mustafa06 Hesap Etki Alanı: DESKTOP-RH1GBDA İşlem Bilgisi: İşlem Kimliği: 0x70c İşlem Adı: C:\Windows\System32\svchost.exe
|
| | Güvenlik | Audit Success | 13824 | 2020-03-01 00:29:16 | | Microsoft-Windows-Security-Auditing | 4798: Bir kullanıcının yerel grup üyeliğini numaralandırılmış. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 Kullanıcı: Güvenlik Kimliği: S-1-5-21-987010465-2512350273-4222919040-503 Hesap Adı: VarsayılanHesap Hesap Etki Alanı: DESKTOP-RH1GBDA İşlem Bilgisi: İşlem Kimliği: 0x70c İşlem Adı: C:\Windows\System32\svchost.exe
|
| | Güvenlik | Audit Success | 13824 | 2020-03-01 00:29:16 | | Microsoft-Windows-Security-Auditing | 4798: Bir kullanıcının yerel grup üyeliğini numaralandırılmış. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 Kullanıcı: Güvenlik Kimliği: S-1-5-21-987010465-2512350273-4222919040-504 Hesap Adı: WDAGUtilityAccount Hesap Etki Alanı: DESKTOP-RH1GBDA İşlem Bilgisi: İşlem Kimliği: 0x70c İşlem Adı: C:\Windows\System32\svchost.exe
|
| | Güvenlik | Audit Success | 12544 | 2020-03-01 00:29:17 | | Microsoft-Windows-Security-Auditing | 4624: Bir hesapta başarılı bir şekilde oturum açıldı. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 Oturum Açma Bilgileri: Oturum Açma Türü: 5 Kısıtlanmış Yönetici Modu: - Sanal Hesap: %%1843 Yükseltilmiş Belirteç: %%1842 Kimliğe Bürünme Düzeyi: %%1833 Yeni Oturum: Güvenlik Kimliği: S-1-5-18 Hesap Adı: SYSTEM Hesap Etki Alanı: NT AUTHORITY Oturum Açma Kimliği: 0x3e7 Bağlantılı Oturum Açma Kimliği: 0x0 Ağ Hesap Adı: - Ağ Hesap Etki Alanı: - Oturum Açma GUID'si: {00000000-0000-0000-0000-000000000000} İşlem Bilgileri: İşlem Kimliği: 0x3b8 İşlem Adı: C:\Windows\System32\services.exe Ağ Bilgileri: İş İstasyonu Adı: - Kaynak Ağ Adresi: - Kaynak Bağlantı Noktası: - Ayrıntılı Kimlik Doğrulama Bilgileri: Oturum Açma İşlemi: Advapi Kimlik Doğrulama Paketi: Negotiate Aktarılan Hizmetler: - Paket Adı (yalnızca NTLM): - Anahtar Uzunluğu: 0 Bu olay bir oturum açıldığında oluşturulur. Erişilen bilgisayarda oluşturulur. Konu alanları oturum açmayı isteyen yerel sistemdeki hesabı belirtir. Bu genellikle Sunucu hizmeti gibi bir hizmet ya da Winlogon.exe veya Services.exe gibi yerel bir işlemdir. Oturum Türü alanı gerçekleşen oturum açma türünü gösterir. En çok kullanılan türler 2 (etkileşimli) ve 3'tür (ağ). Yeni Oturum alanları adına yeni oturum oluşturulan hesabı, yani oturum açılan hesabı gösterir. Ağ alanları uzaktan oturum açma isteğinin kaynağını gösterir. İş istasyonu adı her zaman yoktur ve bazı durumlarda boş olabilir. Kimliğe bürünme düzeyi alanı oturum açma oturumundaki işlemin kimliğe bürünebilme boyutunu gösterir. Kimlik doğrulama bilgisi alanları bu oturum açma isteğine özel ayrıntılı bilgiler sağlar. - Oturum Açma GUID'si, bu olayı bir KDC olayıyla ilişkilendirmek için kullanılabilen benzersiz bir tanımlayıcıdır. - Aktarılan Hizmetler, bu oturum açma isteğine katılan ara hizmetleri gösterir. - Paket adı, NTLM protokolleri arasında hangi alt protokolün kullanıldığını gösterir. - Anahtar uzunluğu, oluşturulan oturum anahtarının uzunluğunu gösterir. Oturum anahtarı istenmediyse bu değer 0 olur.
|
| | Güvenlik | Audit Success | 12545 | 2020-03-01 00:29:17 | | Microsoft-Windows-Security-Auditing | 4634: Bir hesabın oturumu kapatıldı. Konu: Güvenlik Kimliği: S-1-5-96-0-2 Hesap Adı: UMFD-2 Hesap Etki Alanı: Font Driver Host Oturum Açma Kimliği: 0xcc6a66 Oturum Türü: 2 Bu olay bir oturum yokedildiğinde oluşturulur. Oturum Açma Kimliği kullanılarak bir oturum açma olayıyla ilişkilendirilebilir. Oturum açma kimlikleri aynı bilgisayarda yalnızca yeniden başlatmalar arasında benzersizdir.
|
| | Güvenlik | Audit Success | 12548 | 2020-03-01 00:29:17 | | Microsoft-Windows-Security-Auditing | 4672: Yeni oturuma özel ayrıcalıklar atandı. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: SYSTEM Hesap Etki Alanı: NT AUTHORITY Oturum Açma Kimliği: 0x3e7 Ayrıcalıklar: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
|
| | Güvenlik | Audit Success | 12545 | 2020-03-01 00:29:18 | | Microsoft-Windows-Security-Auditing | 4634: Bir hesabın oturumu kapatıldı. Konu: Güvenlik Kimliği: S-1-5-90-0-2 Hesap Adı: DWM-2 Hesap Etki Alanı: Window Manager Oturum Açma Kimliği: 0xcc7c7d Oturum Türü: 2 Bu olay bir oturum yokedildiğinde oluşturulur. Oturum Açma Kimliği kullanılarak bir oturum açma olayıyla ilişkilendirilebilir. Oturum açma kimlikleri aynı bilgisayarda yalnızca yeniden başlatmalar arasında benzersizdir.
|
| | Güvenlik | Audit Success | 12545 | 2020-03-01 00:29:18 | | Microsoft-Windows-Security-Auditing | 4634: Bir hesabın oturumu kapatıldı. Konu: Güvenlik Kimliği: S-1-5-90-0-2 Hesap Adı: DWM-2 Hesap Etki Alanı: Window Manager Oturum Açma Kimliği: 0xcc7c5c Oturum Türü: 2 Bu olay bir oturum yokedildiğinde oluşturulur. Oturum Açma Kimliği kullanılarak bir oturum açma olayıyla ilişkilendirilebilir. Oturum açma kimlikleri aynı bilgisayarda yalnızca yeniden başlatmalar arasında benzersizdir.
|
| | Güvenlik | Audit Success | 12544 | 2020-03-01 21:27:29 | | Microsoft-Windows-Security-Auditing | 4648: Açık kimlik bilgileri kullanılarak oturum açılmaya çalışıldı. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 Oturum Açma GUID'si: {00000000-0000-0000-0000-000000000000} Kimlik Bilgileri Kullanılan Hesap: Hesap Adı: Mustafa06 Hesap Etki Alanı: DESKTOP-RH1GBDA Oturum Açma GUID'si: {00000000-0000-0000-0000-000000000000} Hedef Sunucu: Hedef Sunucu Adı: localhost Ek Bilgi: localhost İşlem Bilgileri: İşlem Kimliği: 0x70c İşlem Adı: C:\Windows\System32\svchost.exe Ağ Bilgileri: Ağ Adresi: 127.0.0.1 Bağlantı Noktası: 0 Bu olay, bir işlem açıkça bir hesabın kimlik bilgilerini belirterek hesapta oturum açmayı denediğinde oluşturulur. Bu genellikle zamanlanan görevler gibi toplu işlem türü yapılandırmalarda veya RUNAS komutu kullanıldığında oluşur.
|
| | Güvenlik | Audit Success | 12544 | 2020-03-01 21:27:29 | | Microsoft-Windows-Security-Auditing | 4624: Bir hesapta başarılı bir şekilde oturum açıldı. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 Oturum Açma Bilgileri: Oturum Açma Türü: 2 Kısıtlanmış Yönetici Modu: - Sanal Hesap: %%1843 Yükseltilmiş Belirteç: %%1842 Kimliğe Bürünme Düzeyi: %%1833 Yeni Oturum: Güvenlik Kimliği: S-1-5-21-987010465-2512350273-4222919040-1001 Hesap Adı: Mustafa06 Hesap Etki Alanı: DESKTOP-RH1GBDA Oturum Açma Kimliği: 0x14a1522 Bağlantılı Oturum Açma Kimliği: 0x14a1542 Ağ Hesap Adı: - Ağ Hesap Etki Alanı: - Oturum Açma GUID'si: {00000000-0000-0000-0000-000000000000} İşlem Bilgileri: İşlem Kimliği: 0x70c İşlem Adı: C:\Windows\System32\svchost.exe Ağ Bilgileri: İş İstasyonu Adı: DESKTOP-RH1GBDA Kaynak Ağ Adresi: 127.0.0.1 Kaynak Bağlantı Noktası: 0 Ayrıntılı Kimlik Doğrulama Bilgileri: Oturum Açma İşlemi: User32 Kimlik Doğrulama Paketi: Negotiate Aktarılan Hizmetler: - Paket Adı (yalnızca NTLM): - Anahtar Uzunluğu: 0 Bu olay bir oturum açıldığında oluşturulur. Erişilen bilgisayarda oluşturulur. Konu alanları oturum açmayı isteyen yerel sistemdeki hesabı belirtir. Bu genellikle Sunucu hizmeti gibi bir hizmet ya da Winlogon.exe veya Services.exe gibi yerel bir işlemdir. Oturum Türü alanı gerçekleşen oturum açma türünü gösterir. En çok kullanılan türler 2 (etkileşimli) ve 3'tür (ağ). Yeni Oturum alanları adına yeni oturum oluşturulan hesabı, yani oturum açılan hesabı gösterir. Ağ alanları uzaktan oturum açma isteğinin kaynağını gösterir. İş istasyonu adı her zaman yoktur ve bazı durumlarda boş olabilir. Kimliğe bürünme düzeyi alanı oturum açma oturumundaki işlemin kimliğe bürünebilme boyutunu gösterir. Kimlik doğrulama bilgisi alanları bu oturum açma isteğine özel ayrıntılı bilgiler sağlar. - Oturum Açma GUID'si, bu olayı bir KDC olayıyla ilişkilendirmek için kullanılabilen benzersiz bir tanımlayıcıdır. - Aktarılan Hizmetler, bu oturum açma isteğine katılan ara hizmetleri gösterir. - Paket adı, NTLM protokolleri arasında hangi alt protokolün kullanıldığını gösterir. - Anahtar uzunluğu, oluşturulan oturum anahtarının uzunluğunu gösterir. Oturum anahtarı istenmediyse bu değer 0 olur.
|
| | Güvenlik | Audit Success | 12544 | 2020-03-01 21:27:29 | | Microsoft-Windows-Security-Auditing | 4624: Bir hesapta başarılı bir şekilde oturum açıldı. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 Oturum Açma Bilgileri: Oturum Açma Türü: 2 Kısıtlanmış Yönetici Modu: - Sanal Hesap: %%1843 Yükseltilmiş Belirteç: %%1843 Kimliğe Bürünme Düzeyi: %%1833 Yeni Oturum: Güvenlik Kimliği: S-1-5-21-987010465-2512350273-4222919040-1001 Hesap Adı: Mustafa06 Hesap Etki Alanı: DESKTOP-RH1GBDA Oturum Açma Kimliği: 0x14a1542 Bağlantılı Oturum Açma Kimliği: 0x14a1522 Ağ Hesap Adı: - Ağ Hesap Etki Alanı: - Oturum Açma GUID'si: {00000000-0000-0000-0000-000000000000} İşlem Bilgileri: İşlem Kimliği: 0x70c İşlem Adı: C:\Windows\System32\svchost.exe Ağ Bilgileri: İş İstasyonu Adı: DESKTOP-RH1GBDA Kaynak Ağ Adresi: 127.0.0.1 Kaynak Bağlantı Noktası: 0 Ayrıntılı Kimlik Doğrulama Bilgileri: Oturum Açma İşlemi: User32 Kimlik Doğrulama Paketi: Negotiate Aktarılan Hizmetler: - Paket Adı (yalnızca NTLM): - Anahtar Uzunluğu: 0 Bu olay bir oturum açıldığında oluşturulur. Erişilen bilgisayarda oluşturulur. Konu alanları oturum açmayı isteyen yerel sistemdeki hesabı belirtir. Bu genellikle Sunucu hizmeti gibi bir hizmet ya da Winlogon.exe veya Services.exe gibi yerel bir işlemdir. Oturum Türü alanı gerçekleşen oturum açma türünü gösterir. En çok kullanılan türler 2 (etkileşimli) ve 3'tür (ağ). Yeni Oturum alanları adına yeni oturum oluşturulan hesabı, yani oturum açılan hesabı gösterir. Ağ alanları uzaktan oturum açma isteğinin kaynağını gösterir. İş istasyonu adı her zaman yoktur ve bazı durumlarda boş olabilir. Kimliğe bürünme düzeyi alanı oturum açma oturumundaki işlemin kimliğe bürünebilme boyutunu gösterir. Kimlik doğrulama bilgisi alanları bu oturum açma isteğine özel ayrıntılı bilgiler sağlar. - Oturum Açma GUID'si, bu olayı bir KDC olayıyla ilişkilendirmek için kullanılabilen benzersiz bir tanımlayıcıdır. - Aktarılan Hizmetler, bu oturum açma isteğine katılan ara hizmetleri gösterir. - Paket adı, NTLM protokolleri arasında hangi alt protokolün kullanıldığını gösterir. - Anahtar uzunluğu, oluşturulan oturum anahtarının uzunluğunu gösterir. Oturum anahtarı istenmediyse bu değer 0 olur.
|
| | Güvenlik | Audit Success | 12544 | 2020-03-01 21:27:29 | | Microsoft-Windows-Security-Auditing | 4624: Bir hesapta başarılı bir şekilde oturum açıldı. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 Oturum Açma Bilgileri: Oturum Açma Türü: 5 Kısıtlanmış Yönetici Modu: - Sanal Hesap: %%1843 Yükseltilmiş Belirteç: %%1842 Kimliğe Bürünme Düzeyi: %%1833 Yeni Oturum: Güvenlik Kimliği: S-1-5-18 Hesap Adı: SYSTEM Hesap Etki Alanı: NT AUTHORITY Oturum Açma Kimliği: 0x3e7 Bağlantılı Oturum Açma Kimliği: 0x0 Ağ Hesap Adı: - Ağ Hesap Etki Alanı: - Oturum Açma GUID'si: {00000000-0000-0000-0000-000000000000} İşlem Bilgileri: İşlem Kimliği: 0x3b8 İşlem Adı: C:\Windows\System32\services.exe Ağ Bilgileri: İş İstasyonu Adı: - Kaynak Ağ Adresi: - Kaynak Bağlantı Noktası: - Ayrıntılı Kimlik Doğrulama Bilgileri: Oturum Açma İşlemi: Advapi Kimlik Doğrulama Paketi: Negotiate Aktarılan Hizmetler: - Paket Adı (yalnızca NTLM): - Anahtar Uzunluğu: 0 Bu olay bir oturum açıldığında oluşturulur. Erişilen bilgisayarda oluşturulur. Konu alanları oturum açmayı isteyen yerel sistemdeki hesabı belirtir. Bu genellikle Sunucu hizmeti gibi bir hizmet ya da Winlogon.exe veya Services.exe gibi yerel bir işlemdir. Oturum Türü alanı gerçekleşen oturum açma türünü gösterir. En çok kullanılan türler 2 (etkileşimli) ve 3'tür (ağ). Yeni Oturum alanları adına yeni oturum oluşturulan hesabı, yani oturum açılan hesabı gösterir. Ağ alanları uzaktan oturum açma isteğinin kaynağını gösterir. İş istasyonu adı her zaman yoktur ve bazı durumlarda boş olabilir. Kimliğe bürünme düzeyi alanı oturum açma oturumundaki işlemin kimliğe bürünebilme boyutunu gösterir. Kimlik doğrulama bilgisi alanları bu oturum açma isteğine özel ayrıntılı bilgiler sağlar. - Oturum Açma GUID'si, bu olayı bir KDC olayıyla ilişkilendirmek için kullanılabilen benzersiz bir tanımlayıcıdır. - Aktarılan Hizmetler, bu oturum açma isteğine katılan ara hizmetleri gösterir. - Paket adı, NTLM protokolleri arasında hangi alt protokolün kullanıldığını gösterir. - Anahtar uzunluğu, oluşturulan oturum anahtarının uzunluğunu gösterir. Oturum anahtarı istenmediyse bu değer 0 olur.
|
| | Güvenlik | Audit Success | 12548 | 2020-03-01 21:27:29 | | Microsoft-Windows-Security-Auditing | 4672: Yeni oturuma özel ayrıcalıklar atandı. Konu: Güvenlik Kimliği: S-1-5-21-987010465-2512350273-4222919040-1001 Hesap Adı: Mustafa06 Hesap Etki Alanı: DESKTOP-RH1GBDA Oturum Açma Kimliği: 0x14a1522 Ayrıcalıklar: SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
|
| | Güvenlik | Audit Success | 12548 | 2020-03-01 21:27:29 | | Microsoft-Windows-Security-Auditing | 4672: Yeni oturuma özel ayrıcalıklar atandı. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: SYSTEM Hesap Etki Alanı: NT AUTHORITY Oturum Açma Kimliği: 0x3e7 Ayrıcalıklar: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
|
| | Güvenlik | Audit Success | 13824 | 2020-03-01 21:27:29 | | Microsoft-Windows-Security-Auditing | 4798: Bir kullanıcının yerel grup üyeliğini numaralandırılmış. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 Kullanıcı: Güvenlik Kimliği: S-1-5-21-987010465-2512350273-4222919040-1001 Hesap Adı: Mustafa06 Hesap Etki Alanı: DESKTOP-RH1GBDA İşlem Bilgisi: İşlem Kimliği: 0x2c04 İşlem Adı: C:\Windows\System32\LogonUI.exe
|
| | Güvenlik | Audit Success | 13826 | 2020-03-01 21:27:29 | | Microsoft-Windows-Security-Auditing | 4799: Güvenliği etkinleştirilmiş yerel grup üyeliği numaralandırılmış. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 Grup: Güvenlik Kimliği: S-1-5-32-544 Grup Adı: Administrators Grup Etki Alanı: Builtin İşlem Bigileri: İşlem Kimliği: 0x650 İşlem Adı: C:\Windows\System32\svchost.exe
|
| | Güvenlik | Audit Success | 12290 | 2020-03-01 21:27:30 | | Microsoft-Windows-Security-Auditing | 5061: Şifreleme işlemi. Konu: Güvenlik Kimliği: S-1-5-21-987010465-2512350273-4222919040-1001 Hesap Adı: Mustafa06 Hesap Etki Alanı: DESKTOP-RH1GBDA Oturum Açma Kimliği: 0x14a1542 Şifreleme Parametreleri: Sağlayıcı Adı: Microsoft Software Key Storage Provider Algoritma Adı: ECDSA_P256 Anahtar Adı: Microsoft Connected Devices Platform device certificate Anahtar Türü: %%2500 Şifreleme İşlemi: İşlem: %%2480 Dönüş Kodu: 0x0
|
| | Güvenlik | Audit Success | 12292 | 2020-03-01 21:27:30 | | Microsoft-Windows-Security-Auditing | 5058: Anahtar dosya işlemi. Konu: Güvenlik Kimliği: S-1-5-21-987010465-2512350273-4222919040-1001 Hesap Adı: Mustafa06 Hesap Etki Alanı: DESKTOP-RH1GBDA Oturum Açma Kimliği: 0x14a1542 İşlem Bilgisi: İşlem Kimliği: 11744 İşlem Oluşturma Zamanı: 2020-03-01T18:27:30.189343200Z Şifreleme Parametreleri: Sağlayıcı Adı: Microsoft Software Key Storage Provider Algoritma Adı: UNKNOWN Anahtar Adı: Microsoft Connected Devices Platform device certificate Anahtar Türü: %%2500 Anahtar Dosya İşlem Bilgileri: Dosya Yolu: C:\Users\Mustafa06\AppData\Roaming\Microsoft\Crypto\Keys\de7cf8a7901d2ad13e5c67c29e5d1662_17cde528-6c1f-4bc4-9a79-385fa7f19d18 İşlem: %%2458 Dönüş Kodu: 0x0
|
| | Güvenlik | Audit Success | 12292 | 2020-03-01 21:27:30 | | Microsoft-Windows-Security-Auditing | 5059: Anahtar geçiş işlemi. Konu: Güvenlik Kimliği: S-1-5-21-987010465-2512350273-4222919040-1001 Hesap Adı: Mustafa06 Hesap Etki Alanı: DESKTOP-RH1GBDA Oturum Açma Kimliği: 0x14a1542 İşlem Bilgisi: İşlem Kimliği: 11744 İşlem Oluşturma Zamanı: 2020-03-01T18:27:30.189343200Z Şifreleme Parametreleri: Sağlayıcı Adı: Microsoft Software Key Storage Provider Algoritma Adı: ECDSA_P256 Anahtar Adı: Microsoft Connected Devices Platform device certificate Anahtar Türü: %%2500 Ek Bilgiler: İşlem: %%2464 Dönüş Kodu: 0x0
|
| | Güvenlik | Audit Success | 12544 | 2020-03-01 21:27:30 | | Microsoft-Windows-Security-Auditing | 4624: Bir hesapta başarılı bir şekilde oturum açıldı. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 Oturum Açma Bilgileri: Oturum Açma Türü: 5 Kısıtlanmış Yönetici Modu: - Sanal Hesap: %%1843 Yükseltilmiş Belirteç: %%1842 Kimliğe Bürünme Düzeyi: %%1833 Yeni Oturum: Güvenlik Kimliği: S-1-5-18 Hesap Adı: SYSTEM Hesap Etki Alanı: NT AUTHORITY Oturum Açma Kimliği: 0x3e7 Bağlantılı Oturum Açma Kimliği: 0x0 Ağ Hesap Adı: - Ağ Hesap Etki Alanı: - Oturum Açma GUID'si: {00000000-0000-0000-0000-000000000000} İşlem Bilgileri: İşlem Kimliği: 0x3b8 İşlem Adı: C:\Windows\System32\services.exe Ağ Bilgileri: İş İstasyonu Adı: - Kaynak Ağ Adresi: - Kaynak Bağlantı Noktası: - Ayrıntılı Kimlik Doğrulama Bilgileri: Oturum Açma İşlemi: Advapi Kimlik Doğrulama Paketi: Negotiate Aktarılan Hizmetler: - Paket Adı (yalnızca NTLM): - Anahtar Uzunluğu: 0 Bu olay bir oturum açıldığında oluşturulur. Erişilen bilgisayarda oluşturulur. Konu alanları oturum açmayı isteyen yerel sistemdeki hesabı belirtir. Bu genellikle Sunucu hizmeti gibi bir hizmet ya da Winlogon.exe veya Services.exe gibi yerel bir işlemdir. Oturum Türü alanı gerçekleşen oturum açma türünü gösterir. En çok kullanılan türler 2 (etkileşimli) ve 3'tür (ağ). Yeni Oturum alanları adına yeni oturum oluşturulan hesabı, yani oturum açılan hesabı gösterir. Ağ alanları uzaktan oturum açma isteğinin kaynağını gösterir. İş istasyonu adı her zaman yoktur ve bazı durumlarda boş olabilir. Kimliğe bürünme düzeyi alanı oturum açma oturumundaki işlemin kimliğe bürünebilme boyutunu gösterir. Kimlik doğrulama bilgisi alanları bu oturum açma isteğine özel ayrıntılı bilgiler sağlar. - Oturum Açma GUID'si, bu olayı bir KDC olayıyla ilişkilendirmek için kullanılabilen benzersiz bir tanımlayıcıdır. - Aktarılan Hizmetler, bu oturum açma isteğine katılan ara hizmetleri gösterir. - Paket adı, NTLM protokolleri arasında hangi alt protokolün kullanıldığını gösterir. - Anahtar uzunluğu, oluşturulan oturum anahtarının uzunluğunu gösterir. Oturum anahtarı istenmediyse bu değer 0 olur.
|
| | Güvenlik | Audit Success | 12548 | 2020-03-01 21:27:30 | | Microsoft-Windows-Security-Auditing | 4672: Yeni oturuma özel ayrıcalıklar atandı. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: SYSTEM Hesap Etki Alanı: NT AUTHORITY Oturum Açma Kimliği: 0x3e7 Ayrıcalıklar: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
|
| | Güvenlik | Audit Success | 13824 | 2020-03-01 21:27:31 | | Microsoft-Windows-Security-Auditing | 4798: Bir kullanıcının yerel grup üyeliğini numaralandırılmış. Konu: Güvenlik Kimliği: S-1-5-21-987010465-2512350273-4222919040-1001 Hesap Adı: Mustafa06 Hesap Etki Alanı: DESKTOP-RH1GBDA Oturum Açma Kimliği: 0x14a1542 Kullanıcı: Güvenlik Kimliği: S-1-5-21-987010465-2512350273-4222919040-1001 Hesap Adı: Mustafa06 Hesap Etki Alanı: DESKTOP-RH1GBDA İşlem Bilgisi: İşlem Kimliği: 0x2238 İşlem Adı: C:\Windows\explorer.exe
|
| | Güvenlik | Audit Success | 13824 | 2020-03-01 21:27:31 | | Microsoft-Windows-Security-Auditing | 4798: Bir kullanıcının yerel grup üyeliğini numaralandırılmış. Konu: Güvenlik Kimliği: S-1-5-21-987010465-2512350273-4222919040-1001 Hesap Adı: Mustafa06 Hesap Etki Alanı: DESKTOP-RH1GBDA Oturum Açma Kimliği: 0x14a1542 Kullanıcı: Güvenlik Kimliği: S-1-5-21-987010465-2512350273-4222919040-1001 Hesap Adı: Mustafa06 Hesap Etki Alanı: DESKTOP-RH1GBDA İşlem Bilgisi: İşlem Kimliği: 0x2238 İşlem Adı: C:\Windows\explorer.exe
|
| | Güvenlik | Audit Success | 13824 | 2020-03-01 21:27:31 | | Microsoft-Windows-Security-Auditing | 4798: Bir kullanıcının yerel grup üyeliğini numaralandırılmış. Konu: Güvenlik Kimliği: S-1-5-21-987010465-2512350273-4222919040-1001 Hesap Adı: Mustafa06 Hesap Etki Alanı: DESKTOP-RH1GBDA Oturum Açma Kimliği: 0x14a1542 Kullanıcı: Güvenlik Kimliği: S-1-5-21-987010465-2512350273-4222919040-1001 Hesap Adı: Mustafa06 Hesap Etki Alanı: DESKTOP-RH1GBDA İşlem Bilgisi: İşlem Kimliği: 0x2238 İşlem Adı: C:\Windows\explorer.exe
|
| | Güvenlik | Audit Success | 12544 | 2020-03-01 21:27:32 | | Microsoft-Windows-Security-Auditing | 4624: Bir hesapta başarılı bir şekilde oturum açıldı. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 Oturum Açma Bilgileri: Oturum Açma Türü: 5 Kısıtlanmış Yönetici Modu: - Sanal Hesap: %%1843 Yükseltilmiş Belirteç: %%1842 Kimliğe Bürünme Düzeyi: %%1833 Yeni Oturum: Güvenlik Kimliği: S-1-5-18 Hesap Adı: SYSTEM Hesap Etki Alanı: NT AUTHORITY Oturum Açma Kimliği: 0x3e7 Bağlantılı Oturum Açma Kimliği: 0x0 Ağ Hesap Adı: - Ağ Hesap Etki Alanı: - Oturum Açma GUID'si: {00000000-0000-0000-0000-000000000000} İşlem Bilgileri: İşlem Kimliği: 0x3b8 İşlem Adı: C:\Windows\System32\services.exe Ağ Bilgileri: İş İstasyonu Adı: - Kaynak Ağ Adresi: - Kaynak Bağlantı Noktası: - Ayrıntılı Kimlik Doğrulama Bilgileri: Oturum Açma İşlemi: Advapi Kimlik Doğrulama Paketi: Negotiate Aktarılan Hizmetler: - Paket Adı (yalnızca NTLM): - Anahtar Uzunluğu: 0 Bu olay bir oturum açıldığında oluşturulur. Erişilen bilgisayarda oluşturulur. Konu alanları oturum açmayı isteyen yerel sistemdeki hesabı belirtir. Bu genellikle Sunucu hizmeti gibi bir hizmet ya da Winlogon.exe veya Services.exe gibi yerel bir işlemdir. Oturum Türü alanı gerçekleşen oturum açma türünü gösterir. En çok kullanılan türler 2 (etkileşimli) ve 3'tür (ağ). Yeni Oturum alanları adına yeni oturum oluşturulan hesabı, yani oturum açılan hesabı gösterir. Ağ alanları uzaktan oturum açma isteğinin kaynağını gösterir. İş istasyonu adı her zaman yoktur ve bazı durumlarda boş olabilir. Kimliğe bürünme düzeyi alanı oturum açma oturumundaki işlemin kimliğe bürünebilme boyutunu gösterir. Kimlik doğrulama bilgisi alanları bu oturum açma isteğine özel ayrıntılı bilgiler sağlar. - Oturum Açma GUID'si, bu olayı bir KDC olayıyla ilişkilendirmek için kullanılabilen benzersiz bir tanımlayıcıdır. - Aktarılan Hizmetler, bu oturum açma isteğine katılan ara hizmetleri gösterir. - Paket adı, NTLM protokolleri arasında hangi alt protokolün kullanıldığını gösterir. - Anahtar uzunluğu, oluşturulan oturum anahtarının uzunluğunu gösterir. Oturum anahtarı istenmediyse bu değer 0 olur.
|
| | Güvenlik | Audit Success | 12548 | 2020-03-01 21:27:32 | | Microsoft-Windows-Security-Auditing | 4672: Yeni oturuma özel ayrıcalıklar atandı. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: SYSTEM Hesap Etki Alanı: NT AUTHORITY Oturum Açma Kimliği: 0x3e7 Ayrıcalıklar: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
|
| | Güvenlik | Audit Success | 12544 | 2020-03-01 21:27:34 | | Microsoft-Windows-Security-Auditing | 4624: Bir hesapta başarılı bir şekilde oturum açıldı. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 Oturum Açma Bilgileri: Oturum Açma Türü: 5 Kısıtlanmış Yönetici Modu: - Sanal Hesap: %%1843 Yükseltilmiş Belirteç: %%1842 Kimliğe Bürünme Düzeyi: %%1833 Yeni Oturum: Güvenlik Kimliği: S-1-5-18 Hesap Adı: SYSTEM Hesap Etki Alanı: NT AUTHORITY Oturum Açma Kimliği: 0x3e7 Bağlantılı Oturum Açma Kimliği: 0x0 Ağ Hesap Adı: - Ağ Hesap Etki Alanı: - Oturum Açma GUID'si: {00000000-0000-0000-0000-000000000000} İşlem Bilgileri: İşlem Kimliği: 0x3b8 İşlem Adı: C:\Windows\System32\services.exe Ağ Bilgileri: İş İstasyonu Adı: - Kaynak Ağ Adresi: - Kaynak Bağlantı Noktası: - Ayrıntılı Kimlik Doğrulama Bilgileri: Oturum Açma İşlemi: Advapi Kimlik Doğrulama Paketi: Negotiate Aktarılan Hizmetler: - Paket Adı (yalnızca NTLM): - Anahtar Uzunluğu: 0 Bu olay bir oturum açıldığında oluşturulur. Erişilen bilgisayarda oluşturulur. Konu alanları oturum açmayı isteyen yerel sistemdeki hesabı belirtir. Bu genellikle Sunucu hizmeti gibi bir hizmet ya da Winlogon.exe veya Services.exe gibi yerel bir işlemdir. Oturum Türü alanı gerçekleşen oturum açma türünü gösterir. En çok kullanılan türler 2 (etkileşimli) ve 3'tür (ağ). Yeni Oturum alanları adına yeni oturum oluşturulan hesabı, yani oturum açılan hesabı gösterir. Ağ alanları uzaktan oturum açma isteğinin kaynağını gösterir. İş istasyonu adı her zaman yoktur ve bazı durumlarda boş olabilir. Kimliğe bürünme düzeyi alanı oturum açma oturumundaki işlemin kimliğe bürünebilme boyutunu gösterir. Kimlik doğrulama bilgisi alanları bu oturum açma isteğine özel ayrıntılı bilgiler sağlar. - Oturum Açma GUID'si, bu olayı bir KDC olayıyla ilişkilendirmek için kullanılabilen benzersiz bir tanımlayıcıdır. - Aktarılan Hizmetler, bu oturum açma isteğine katılan ara hizmetleri gösterir. - Paket adı, NTLM protokolleri arasında hangi alt protokolün kullanıldığını gösterir. - Anahtar uzunluğu, oluşturulan oturum anahtarının uzunluğunu gösterir. Oturum anahtarı istenmediyse bu değer 0 olur.
|
| | Güvenlik | Audit Success | 12548 | 2020-03-01 21:27:34 | | Microsoft-Windows-Security-Auditing | 4672: Yeni oturuma özel ayrıcalıklar atandı. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: SYSTEM Hesap Etki Alanı: NT AUTHORITY Oturum Açma Kimliği: 0x3e7 Ayrıcalıklar: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
|
| | Güvenlik | Audit Success | 13824 | 2020-03-01 21:27:34 | | Microsoft-Windows-Security-Auditing | 5379: Kimlik Bilgileri Yöneticisi kimlik bilgileri okunmuş. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 Okuma İşlemi: %%8100 Bu olay, bir kullanıcı Kimlik Bilgileri Yöneticisi'nde depolanan kimlik bilgilerinde okuma işlemi gerçekleştirdiğinde oluşur.
|
| | Güvenlik | Audit Success | 13824 | 2020-03-01 21:27:34 | | Microsoft-Windows-Security-Auditing | 5379: Kimlik Bilgileri Yöneticisi kimlik bilgileri okunmuş. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 Okuma İşlemi: %%8100 Bu olay, bir kullanıcı Kimlik Bilgileri Yöneticisi'nde depolanan kimlik bilgilerinde okuma işlemi gerçekleştirdiğinde oluşur.
|
| | Güvenlik | Audit Success | 13824 | 2020-03-01 21:27:34 | | Microsoft-Windows-Security-Auditing | 5379: Kimlik Bilgileri Yöneticisi kimlik bilgileri okunmuş. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 Okuma İşlemi: %%8100 Bu olay, bir kullanıcı Kimlik Bilgileri Yöneticisi'nde depolanan kimlik bilgilerinde okuma işlemi gerçekleştirdiğinde oluşur.
|
| | Güvenlik | Audit Success | 13824 | 2020-03-01 21:27:34 | | Microsoft-Windows-Security-Auditing | 5379: Kimlik Bilgileri Yöneticisi kimlik bilgileri okunmuş. Konu: Güvenlik Kimliği: S-1-5-19 Hesap Adı: Local Service Hesap Etki Alanı: NT AUTHORITY Oturum Açma Kimliği: 0x3e5 Okuma İşlemi: %%8100 Bu olay, bir kullanıcı Kimlik Bilgileri Yöneticisi'nde depolanan kimlik bilgilerinde okuma işlemi gerçekleştirdiğinde oluşur.
|
| | Güvenlik | Audit Success | 13824 | 2020-03-01 21:27:34 | | Microsoft-Windows-Security-Auditing | 5379: Kimlik Bilgileri Yöneticisi kimlik bilgileri okunmuş. Konu: Güvenlik Kimliği: S-1-5-19 Hesap Adı: Local Service Hesap Etki Alanı: NT AUTHORITY Oturum Açma Kimliği: 0x3e5 Okuma İşlemi: %%8100 Bu olay, bir kullanıcı Kimlik Bilgileri Yöneticisi'nde depolanan kimlik bilgilerinde okuma işlemi gerçekleştirdiğinde oluşur.
|
| | Güvenlik | Audit Success | 13824 | 2020-03-01 21:27:34 | | Microsoft-Windows-Security-Auditing | 5379: Kimlik Bilgileri Yöneticisi kimlik bilgileri okunmuş. Konu: Güvenlik Kimliği: S-1-5-19 Hesap Adı: Local Service Hesap Etki Alanı: NT AUTHORITY Oturum Açma Kimliği: 0x3e5 Okuma İşlemi: %%8100 Bu olay, bir kullanıcı Kimlik Bilgileri Yöneticisi'nde depolanan kimlik bilgilerinde okuma işlemi gerçekleştirdiğinde oluşur.
|
| | Güvenlik | Audit Success | 13824 | 2020-03-01 21:27:34 | | Microsoft-Windows-Security-Auditing | 5379: Kimlik Bilgileri Yöneticisi kimlik bilgileri okunmuş. Konu: Güvenlik Kimliği: S-1-5-19 Hesap Adı: Local Service Hesap Etki Alanı: NT AUTHORITY Oturum Açma Kimliği: 0x3e5 Okuma İşlemi: %%8100 Bu olay, bir kullanıcı Kimlik Bilgileri Yöneticisi'nde depolanan kimlik bilgilerinde okuma işlemi gerçekleştirdiğinde oluşur.
|
| | Güvenlik | Audit Success | 13824 | 2020-03-01 21:27:34 | | Microsoft-Windows-Security-Auditing | 5379: Kimlik Bilgileri Yöneticisi kimlik bilgileri okunmuş. Konu: Güvenlik Kimliği: S-1-5-19 Hesap Adı: Local Service Hesap Etki Alanı: NT AUTHORITY Oturum Açma Kimliği: 0x3e5 Okuma İşlemi: %%8100 Bu olay, bir kullanıcı Kimlik Bilgileri Yöneticisi'nde depolanan kimlik bilgilerinde okuma işlemi gerçekleştirdiğinde oluşur.
|
| | Güvenlik | Audit Success | 13824 | 2020-03-01 21:27:34 | | Microsoft-Windows-Security-Auditing | 5379: Kimlik Bilgileri Yöneticisi kimlik bilgileri okunmuş. Konu: Güvenlik Kimliği: S-1-5-19 Hesap Adı: Local Service Hesap Etki Alanı: NT AUTHORITY Oturum Açma Kimliği: 0x3e5 Okuma İşlemi: %%8100 Bu olay, bir kullanıcı Kimlik Bilgileri Yöneticisi'nde depolanan kimlik bilgilerinde okuma işlemi gerçekleştirdiğinde oluşur.
|
| | Güvenlik | Audit Success | 13824 | 2020-03-01 21:27:34 | | Microsoft-Windows-Security-Auditing | 5379: Kimlik Bilgileri Yöneticisi kimlik bilgileri okunmuş. Konu: Güvenlik Kimliği: S-1-5-21-987010465-2512350273-4222919040-1001 Hesap Adı: Mustafa06 Hesap Etki Alanı: DESKTOP-RH1GBDA Oturum Açma Kimliği: 0x14a1542 Okuma İşlemi: %%8100 Bu olay, bir kullanıcı Kimlik Bilgileri Yöneticisi'nde depolanan kimlik bilgilerinde okuma işlemi gerçekleştirdiğinde oluşur.
|
| | Güvenlik | Audit Success | 13824 | 2020-03-01 21:27:34 | | Microsoft-Windows-Security-Auditing | 5379: Kimlik Bilgileri Yöneticisi kimlik bilgileri okunmuş. Konu: Güvenlik Kimliği: S-1-5-21-987010465-2512350273-4222919040-1001 Hesap Adı: Mustafa06 Hesap Etki Alanı: DESKTOP-RH1GBDA Oturum Açma Kimliği: 0x14a1542 Okuma İşlemi: %%8100 Bu olay, bir kullanıcı Kimlik Bilgileri Yöneticisi'nde depolanan kimlik bilgilerinde okuma işlemi gerçekleştirdiğinde oluşur.
|
| | Güvenlik | Audit Success | 13824 | 2020-03-01 21:27:34 | | Microsoft-Windows-Security-Auditing | 5379: Kimlik Bilgileri Yöneticisi kimlik bilgileri okunmuş. Konu: Güvenlik Kimliği: S-1-5-21-987010465-2512350273-4222919040-1001 Hesap Adı: Mustafa06 Hesap Etki Alanı: DESKTOP-RH1GBDA Oturum Açma Kimliği: 0x14a1542 Okuma İşlemi: %%8100 Bu olay, bir kullanıcı Kimlik Bilgileri Yöneticisi'nde depolanan kimlik bilgilerinde okuma işlemi gerçekleştirdiğinde oluşur.
|
| | Güvenlik | Audit Success | 13824 | 2020-03-01 21:27:35 | | Microsoft-Windows-Security-Auditing | 5379: Kimlik Bilgileri Yöneticisi kimlik bilgileri okunmuş. Konu: Güvenlik Kimliği: S-1-5-19 Hesap Adı: Local Service Hesap Etki Alanı: NT AUTHORITY Oturum Açma Kimliği: 0x3e5 Okuma İşlemi: %%8100 Bu olay, bir kullanıcı Kimlik Bilgileri Yöneticisi'nde depolanan kimlik bilgilerinde okuma işlemi gerçekleştirdiğinde oluşur.
|
| | Güvenlik | Audit Success | 13824 | 2020-03-01 21:27:35 | | Microsoft-Windows-Security-Auditing | 5379: Kimlik Bilgileri Yöneticisi kimlik bilgileri okunmuş. Konu: Güvenlik Kimliği: S-1-5-19 Hesap Adı: Local Service Hesap Etki Alanı: NT AUTHORITY Oturum Açma Kimliği: 0x3e5 Okuma İşlemi: %%8100 Bu olay, bir kullanıcı Kimlik Bilgileri Yöneticisi'nde depolanan kimlik bilgilerinde okuma işlemi gerçekleştirdiğinde oluşur.
|
| | Güvenlik | Audit Success | 13824 | 2020-03-01 21:27:35 | | Microsoft-Windows-Security-Auditing | 5379: Kimlik Bilgileri Yöneticisi kimlik bilgileri okunmuş. Konu: Güvenlik Kimliği: S-1-5-19 Hesap Adı: Local Service Hesap Etki Alanı: NT AUTHORITY Oturum Açma Kimliği: 0x3e5 Okuma İşlemi: %%8100 Bu olay, bir kullanıcı Kimlik Bilgileri Yöneticisi'nde depolanan kimlik bilgilerinde okuma işlemi gerçekleştirdiğinde oluşur.
|
| | Güvenlik | Audit Success | 13824 | 2020-03-01 21:27:35 | | Microsoft-Windows-Security-Auditing | 5379: Kimlik Bilgileri Yöneticisi kimlik bilgileri okunmuş. Konu: Güvenlik Kimliği: S-1-5-19 Hesap Adı: Local Service Hesap Etki Alanı: NT AUTHORITY Oturum Açma Kimliği: 0x3e5 Okuma İşlemi: %%8100 Bu olay, bir kullanıcı Kimlik Bilgileri Yöneticisi'nde depolanan kimlik bilgilerinde okuma işlemi gerçekleştirdiğinde oluşur.
|
| | Güvenlik | Audit Success | 13824 | 2020-03-01 21:27:42 | | Microsoft-Windows-Security-Auditing | 5382: Kasa kimlik bilgileri okundu. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 Bu olay, bir kullanıcı depolanan bir kasa kimlik bilgisini okuduğunda oluşur.
|
| | Güvenlik | Audit Success | 12544 | 2020-03-01 21:27:43 | | Microsoft-Windows-Security-Auditing | 4624: Bir hesapta başarılı bir şekilde oturum açıldı. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 Oturum Açma Bilgileri: Oturum Açma Türü: 5 Kısıtlanmış Yönetici Modu: - Sanal Hesap: %%1843 Yükseltilmiş Belirteç: %%1842 Kimliğe Bürünme Düzeyi: %%1833 Yeni Oturum: Güvenlik Kimliği: S-1-5-18 Hesap Adı: SYSTEM Hesap Etki Alanı: NT AUTHORITY Oturum Açma Kimliği: 0x3e7 Bağlantılı Oturum Açma Kimliği: 0x0 Ağ Hesap Adı: - Ağ Hesap Etki Alanı: - Oturum Açma GUID'si: {00000000-0000-0000-0000-000000000000} İşlem Bilgileri: İşlem Kimliği: 0x3b8 İşlem Adı: C:\Windows\System32\services.exe Ağ Bilgileri: İş İstasyonu Adı: - Kaynak Ağ Adresi: - Kaynak Bağlantı Noktası: - Ayrıntılı Kimlik Doğrulama Bilgileri: Oturum Açma İşlemi: Advapi Kimlik Doğrulama Paketi: Negotiate Aktarılan Hizmetler: - Paket Adı (yalnızca NTLM): - Anahtar Uzunluğu: 0 Bu olay bir oturum açıldığında oluşturulur. Erişilen bilgisayarda oluşturulur. Konu alanları oturum açmayı isteyen yerel sistemdeki hesabı belirtir. Bu genellikle Sunucu hizmeti gibi bir hizmet ya da Winlogon.exe veya Services.exe gibi yerel bir işlemdir. Oturum Türü alanı gerçekleşen oturum açma türünü gösterir. En çok kullanılan türler 2 (etkileşimli) ve 3'tür (ağ). Yeni Oturum alanları adına yeni oturum oluşturulan hesabı, yani oturum açılan hesabı gösterir. Ağ alanları uzaktan oturum açma isteğinin kaynağını gösterir. İş istasyonu adı her zaman yoktur ve bazı durumlarda boş olabilir. Kimliğe bürünme düzeyi alanı oturum açma oturumundaki işlemin kimliğe bürünebilme boyutunu gösterir. Kimlik doğrulama bilgisi alanları bu oturum açma isteğine özel ayrıntılı bilgiler sağlar. - Oturum Açma GUID'si, bu olayı bir KDC olayıyla ilişkilendirmek için kullanılabilen benzersiz bir tanımlayıcıdır. - Aktarılan Hizmetler, bu oturum açma isteğine katılan ara hizmetleri gösterir. - Paket adı, NTLM protokolleri arasında hangi alt protokolün kullanıldığını gösterir. - Anahtar uzunluğu, oluşturulan oturum anahtarının uzunluğunu gösterir. Oturum anahtarı istenmediyse bu değer 0 olur.
|
| | Güvenlik | Audit Success | 12548 | 2020-03-01 21:27:43 | | Microsoft-Windows-Security-Auditing | 4672: Yeni oturuma özel ayrıcalıklar atandı. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: SYSTEM Hesap Etki Alanı: NT AUTHORITY Oturum Açma Kimliği: 0x3e7 Ayrıcalıklar: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
|
| | Güvenlik | Audit Success | 13824 | 2020-03-01 21:27:45 | | Microsoft-Windows-Security-Auditing | 5379: Kimlik Bilgileri Yöneticisi kimlik bilgileri okunmuş. Konu: Güvenlik Kimliği: S-1-5-21-987010465-2512350273-4222919040-1001 Hesap Adı: Mustafa06 Hesap Etki Alanı: DESKTOP-RH1GBDA Oturum Açma Kimliği: 0x14a1542 Okuma İşlemi: %%8100 Bu olay, bir kullanıcı Kimlik Bilgileri Yöneticisi'nde depolanan kimlik bilgilerinde okuma işlemi gerçekleştirdiğinde oluşur.
|
| | Güvenlik | Audit Success | 13824 | 2020-03-01 21:27:45 | | Microsoft-Windows-Security-Auditing | 5379: Kimlik Bilgileri Yöneticisi kimlik bilgileri okunmuş. Konu: Güvenlik Kimliği: S-1-5-21-987010465-2512350273-4222919040-1001 Hesap Adı: Mustafa06 Hesap Etki Alanı: DESKTOP-RH1GBDA Oturum Açma Kimliği: 0x14a1542 Okuma İşlemi: %%8100 Bu olay, bir kullanıcı Kimlik Bilgileri Yöneticisi'nde depolanan kimlik bilgilerinde okuma işlemi gerçekleştirdiğinde oluşur.
|
| | Güvenlik | Audit Success | 13824 | 2020-03-01 21:27:45 | | Microsoft-Windows-Security-Auditing | 5379: Kimlik Bilgileri Yöneticisi kimlik bilgileri okunmuş. Konu: Güvenlik Kimliği: S-1-5-21-987010465-2512350273-4222919040-1001 Hesap Adı: Mustafa06 Hesap Etki Alanı: DESKTOP-RH1GBDA Oturum Açma Kimliği: 0x14a1542 Okuma İşlemi: %%8100 Bu olay, bir kullanıcı Kimlik Bilgileri Yöneticisi'nde depolanan kimlik bilgilerinde okuma işlemi gerçekleştirdiğinde oluşur.
|
| | Güvenlik | Audit Success | 13824 | 2020-03-01 21:27:46 | | Microsoft-Windows-Security-Auditing | 5379: Kimlik Bilgileri Yöneticisi kimlik bilgileri okunmuş. Konu: Güvenlik Kimliği: S-1-5-21-987010465-2512350273-4222919040-1001 Hesap Adı: Mustafa06 Hesap Etki Alanı: DESKTOP-RH1GBDA Oturum Açma Kimliği: 0x14a1542 Okuma İşlemi: %%8100 Bu olay, bir kullanıcı Kimlik Bilgileri Yöneticisi'nde depolanan kimlik bilgilerinde okuma işlemi gerçekleştirdiğinde oluşur.
|
| | Güvenlik | Audit Success | 13824 | 2020-03-01 21:27:47 | | Microsoft-Windows-Security-Auditing | 5379: Kimlik Bilgileri Yöneticisi kimlik bilgileri okunmuş. Konu: Güvenlik Kimliği: S-1-5-21-987010465-2512350273-4222919040-1001 Hesap Adı: Mustafa06 Hesap Etki Alanı: DESKTOP-RH1GBDA Oturum Açma Kimliği: 0x14a1542 Okuma İşlemi: %%8100 Bu olay, bir kullanıcı Kimlik Bilgileri Yöneticisi'nde depolanan kimlik bilgilerinde okuma işlemi gerçekleştirdiğinde oluşur.
|
| | Güvenlik | Audit Success | 13824 | 2020-03-01 21:27:49 | | Microsoft-Windows-Security-Auditing | 4798: Bir kullanıcının yerel grup üyeliğini numaralandırılmış. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 Kullanıcı: Güvenlik Kimliği: S-1-5-21-987010465-2512350273-4222919040-500 Hesap Adı: Administrator Hesap Etki Alanı: DESKTOP-RH1GBDA İşlem Bilgisi: İşlem Kimliği: 0x104c İşlem Adı: C:\Program Files (x86)\Adguard\AdguardSvc.exe
|
| | Güvenlik | Audit Success | 13824 | 2020-03-01 21:27:49 | | Microsoft-Windows-Security-Auditing | 4798: Bir kullanıcının yerel grup üyeliğini numaralandırılmış. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 Kullanıcı: Güvenlik Kimliği: S-1-5-21-987010465-2512350273-4222919040-501 Hesap Adı: Guest Hesap Etki Alanı: DESKTOP-RH1GBDA İşlem Bilgisi: İşlem Kimliği: 0x104c İşlem Adı: C:\Program Files (x86)\Adguard\AdguardSvc.exe
|
| | Güvenlik | Audit Success | 13824 | 2020-03-01 21:27:49 | | Microsoft-Windows-Security-Auditing | 4798: Bir kullanıcının yerel grup üyeliğini numaralandırılmış. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 Kullanıcı: Güvenlik Kimliği: S-1-5-21-987010465-2512350273-4222919040-1001 Hesap Adı: Mustafa06 Hesap Etki Alanı: DESKTOP-RH1GBDA İşlem Bilgisi: İşlem Kimliği: 0x104c İşlem Adı: C:\Program Files (x86)\Adguard\AdguardSvc.exe
|
| | Güvenlik | Audit Success | 13824 | 2020-03-01 21:27:49 | | Microsoft-Windows-Security-Auditing | 4798: Bir kullanıcının yerel grup üyeliğini numaralandırılmış. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 Kullanıcı: Güvenlik Kimliği: S-1-5-21-987010465-2512350273-4222919040-503 Hesap Adı: VarsayılanHesap Hesap Etki Alanı: DESKTOP-RH1GBDA İşlem Bilgisi: İşlem Kimliği: 0x104c İşlem Adı: C:\Program Files (x86)\Adguard\AdguardSvc.exe
|
| | Güvenlik | Audit Success | 13824 | 2020-03-01 21:27:49 | | Microsoft-Windows-Security-Auditing | 4798: Bir kullanıcının yerel grup üyeliğini numaralandırılmış. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 Kullanıcı: Güvenlik Kimliği: S-1-5-21-987010465-2512350273-4222919040-504 Hesap Adı: WDAGUtilityAccount Hesap Etki Alanı: DESKTOP-RH1GBDA İşlem Bilgisi: İşlem Kimliği: 0x104c İşlem Adı: C:\Program Files (x86)\Adguard\AdguardSvc.exe
|
| | Güvenlik | Audit Success | 13824 | 2020-03-01 21:28:16 | | Microsoft-Windows-Security-Auditing | 4798: Bir kullanıcının yerel grup üyeliğini numaralandırılmış. Konu: Güvenlik Kimliği: S-1-5-21-987010465-2512350273-4222919040-1001 Hesap Adı: Mustafa06 Hesap Etki Alanı: DESKTOP-RH1GBDA Oturum Açma Kimliği: 0x14a1542 Kullanıcı: Güvenlik Kimliği: S-1-5-21-987010465-2512350273-4222919040-1001 Hesap Adı: Mustafa06 Hesap Etki Alanı: DESKTOP-RH1GBDA İşlem Bilgisi: İşlem Kimliği: 0x2238 İşlem Adı: C:\Windows\explorer.exe
|
| | Güvenlik | Audit Success | 13824 | 2020-03-01 21:28:31 | | Microsoft-Windows-Security-Auditing | 4798: Bir kullanıcının yerel grup üyeliğini numaralandırılmış. Konu: Güvenlik Kimliği: S-1-5-21-987010465-2512350273-4222919040-1001 Hesap Adı: Mustafa06 Hesap Etki Alanı: DESKTOP-RH1GBDA Oturum Açma Kimliği: 0x14a1542 Kullanıcı: Güvenlik Kimliği: S-1-5-21-987010465-2512350273-4222919040-1001 Hesap Adı: Mustafa06 Hesap Etki Alanı: DESKTOP-RH1GBDA İşlem Bilgisi: İşlem Kimliği: 0x31d4 İşlem Adı: C:\Windows\ImmersiveControlPanel\SystemSettings.exe
|
| | Güvenlik | Audit Success | 13824 | 2020-03-01 21:28:31 | | Microsoft-Windows-Security-Auditing | 4798: Bir kullanıcının yerel grup üyeliğini numaralandırılmış. Konu: Güvenlik Kimliği: S-1-5-21-987010465-2512350273-4222919040-1001 Hesap Adı: Mustafa06 Hesap Etki Alanı: DESKTOP-RH1GBDA Oturum Açma Kimliği: 0x14a1542 Kullanıcı: Güvenlik Kimliği: S-1-5-21-987010465-2512350273-4222919040-1001 Hesap Adı: Mustafa06 Hesap Etki Alanı: DESKTOP-RH1GBDA İşlem Bilgisi: İşlem Kimliği: 0x31d4 İşlem Adı: C:\Windows\ImmersiveControlPanel\SystemSettings.exe
|
| | Güvenlik | Audit Success | 13824 | 2020-03-01 21:28:31 | | Microsoft-Windows-Security-Auditing | 4797: Hesapta boş parola olup olmadığı sorgulanmaya çalışıldı. Konu: Güvenlik Kimliği: S-1-5-21-987010465-2512350273-4222919040-1001 Hesap Adı: Mustafa06 Hesap Etki Alanı: DESKTOP-RH1GBDA Oturum Açma Kimliği: 0x14a1542 Ek Bilgi: Çağıran İş İstasyonu: DESKTOP-RH1GBDA Hedef Hesap Adı: Administrator Hedef Hesap Etki Alanı: DESKTOP-RH1GBDA
|
| | Güvenlik | Audit Success | 13824 | 2020-03-01 21:28:31 | | Microsoft-Windows-Security-Auditing | 4798: Bir kullanıcının yerel grup üyeliğini numaralandırılmış. Konu: Güvenlik Kimliği: S-1-5-21-987010465-2512350273-4222919040-1001 Hesap Adı: Mustafa06 Hesap Etki Alanı: DESKTOP-RH1GBDA Oturum Açma Kimliği: 0x14a1542 Kullanıcı: Güvenlik Kimliği: S-1-5-21-987010465-2512350273-4222919040-501 Hesap Adı: Guest Hesap Etki Alanı: DESKTOP-RH1GBDA İşlem Bilgisi: İşlem Kimliği: 0x31d4 İşlem Adı: C:\Windows\ImmersiveControlPanel\SystemSettings.exe
|
| | Güvenlik | Audit Success | 13824 | 2020-03-01 21:28:31 | | Microsoft-Windows-Security-Auditing | 4798: Bir kullanıcının yerel grup üyeliğini numaralandırılmış. Konu: Güvenlik Kimliği: S-1-5-21-987010465-2512350273-4222919040-1001 Hesap Adı: Mustafa06 Hesap Etki Alanı: DESKTOP-RH1GBDA Oturum Açma Kimliği: 0x14a1542 Kullanıcı: Güvenlik Kimliği: S-1-5-21-987010465-2512350273-4222919040-501 Hesap Adı: Guest Hesap Etki Alanı: DESKTOP-RH1GBDA İşlem Bilgisi: İşlem Kimliği: 0x31d4 İşlem Adı: C:\Windows\ImmersiveControlPanel\SystemSettings.exe
|
| | Güvenlik | Audit Success | 13824 | 2020-03-01 21:28:31 | | Microsoft-Windows-Security-Auditing | 4798: Bir kullanıcının yerel grup üyeliğini numaralandırılmış. Konu: Güvenlik Kimliği: S-1-5-21-987010465-2512350273-4222919040-1001 Hesap Adı: Mustafa06 Hesap Etki Alanı: DESKTOP-RH1GBDA Oturum Açma Kimliği: 0x14a1542 Kullanıcı: Güvenlik Kimliği: S-1-5-21-987010465-2512350273-4222919040-501 Hesap Adı: Guest Hesap Etki Alanı: DESKTOP-RH1GBDA İşlem Bilgisi: İşlem Kimliği: 0x31d4 İşlem Adı: C:\Windows\ImmersiveControlPanel\SystemSettings.exe
|
| | Güvenlik | Audit Success | 13824 | 2020-03-01 21:28:31 | | Microsoft-Windows-Security-Auditing | 4798: Bir kullanıcının yerel grup üyeliğini numaralandırılmış. Konu: Güvenlik Kimliği: S-1-5-21-987010465-2512350273-4222919040-1001 Hesap Adı: Mustafa06 Hesap Etki Alanı: DESKTOP-RH1GBDA Oturum Açma Kimliği: 0x14a1542 Kullanıcı: Güvenlik Kimliği: S-1-5-21-987010465-2512350273-4222919040-501 Hesap Adı: Guest Hesap Etki Alanı: DESKTOP-RH1GBDA İşlem Bilgisi: İşlem Kimliği: 0x31d4 İşlem Adı: C:\Windows\ImmersiveControlPanel\SystemSettings.exe
|
| | Güvenlik | Audit Success | 13824 | 2020-03-01 21:28:40 | | Microsoft-Windows-Security-Auditing | 5379: Kimlik Bilgileri Yöneticisi kimlik bilgileri okunmuş. Konu: Güvenlik Kimliği: S-1-5-21-987010465-2512350273-4222919040-1001 Hesap Adı: Mustafa06 Hesap Etki Alanı: DESKTOP-RH1GBDA Oturum Açma Kimliği: 0x14a1542 Okuma İşlemi: %%8100 Bu olay, bir kullanıcı Kimlik Bilgileri Yöneticisi'nde depolanan kimlik bilgilerinde okuma işlemi gerçekleştirdiğinde oluşur.
|
| | Güvenlik | Audit Success | 13824 | 2020-03-01 21:28:40 | | Microsoft-Windows-Security-Auditing | 5379: Kimlik Bilgileri Yöneticisi kimlik bilgileri okunmuş. Konu: Güvenlik Kimliği: S-1-5-21-987010465-2512350273-4222919040-1001 Hesap Adı: Mustafa06 Hesap Etki Alanı: DESKTOP-RH1GBDA Oturum Açma Kimliği: 0x14a1542 Okuma İşlemi: %%8100 Bu olay, bir kullanıcı Kimlik Bilgileri Yöneticisi'nde depolanan kimlik bilgilerinde okuma işlemi gerçekleştirdiğinde oluşur.
|
| | Güvenlik | Audit Success | 13824 | 2020-03-01 21:28:40 | | Microsoft-Windows-Security-Auditing | 5379: Kimlik Bilgileri Yöneticisi kimlik bilgileri okunmuş. Konu: Güvenlik Kimliği: S-1-5-21-987010465-2512350273-4222919040-1001 Hesap Adı: Mustafa06 Hesap Etki Alanı: DESKTOP-RH1GBDA Oturum Açma Kimliği: 0x14a1542 Okuma İşlemi: %%8100 Bu olay, bir kullanıcı Kimlik Bilgileri Yöneticisi'nde depolanan kimlik bilgilerinde okuma işlemi gerçekleştirdiğinde oluşur.
|
| | Güvenlik | Audit Success | 13824 | 2020-03-01 21:28:41 | | Microsoft-Windows-Security-Auditing | 5379: Kimlik Bilgileri Yöneticisi kimlik bilgileri okunmuş. Konu: Güvenlik Kimliği: S-1-5-21-987010465-2512350273-4222919040-1001 Hesap Adı: Mustafa06 Hesap Etki Alanı: DESKTOP-RH1GBDA Oturum Açma Kimliği: 0x14a1542 Okuma İşlemi: %%8100 Bu olay, bir kullanıcı Kimlik Bilgileri Yöneticisi'nde depolanan kimlik bilgilerinde okuma işlemi gerçekleştirdiğinde oluşur.
|
| | Güvenlik | Audit Success | 13824 | 2020-03-01 21:28:41 | | Microsoft-Windows-Security-Auditing | 5379: Kimlik Bilgileri Yöneticisi kimlik bilgileri okunmuş. Konu: Güvenlik Kimliği: S-1-5-21-987010465-2512350273-4222919040-1001 Hesap Adı: Mustafa06 Hesap Etki Alanı: DESKTOP-RH1GBDA Oturum Açma Kimliği: 0x14a1542 Okuma İşlemi: %%8100 Bu olay, bir kullanıcı Kimlik Bilgileri Yöneticisi'nde depolanan kimlik bilgilerinde okuma işlemi gerçekleştirdiğinde oluşur.
|
| | Güvenlik | Audit Success | 13824 | 2020-03-01 21:28:41 | | Microsoft-Windows-Security-Auditing | 5379: Kimlik Bilgileri Yöneticisi kimlik bilgileri okunmuş. Konu: Güvenlik Kimliği: S-1-5-21-987010465-2512350273-4222919040-1001 Hesap Adı: Mustafa06 Hesap Etki Alanı: DESKTOP-RH1GBDA Oturum Açma Kimliği: 0x14a1542 Okuma İşlemi: %%8100 Bu olay, bir kullanıcı Kimlik Bilgileri Yöneticisi'nde depolanan kimlik bilgilerinde okuma işlemi gerçekleştirdiğinde oluşur.
|
| | Güvenlik | Audit Success | 13824 | 2020-03-01 21:28:41 | | Microsoft-Windows-Security-Auditing | 5379: Kimlik Bilgileri Yöneticisi kimlik bilgileri okunmuş. Konu: Güvenlik Kimliği: S-1-5-21-987010465-2512350273-4222919040-1001 Hesap Adı: Mustafa06 Hesap Etki Alanı: DESKTOP-RH1GBDA Oturum Açma Kimliği: 0x14a1542 Okuma İşlemi: %%8100 Bu olay, bir kullanıcı Kimlik Bilgileri Yöneticisi'nde depolanan kimlik bilgilerinde okuma işlemi gerçekleştirdiğinde oluşur.
|
| | Güvenlik | Audit Failure | 12544 | 2020-03-01 21:29:09 | | Microsoft-Windows-Security-Auditing | 4625: Bir hesap oturum açamadı. Konu: Güvenlik Kimliği: S-1-5-21-987010465-2512350273-4222919040-1001 Hesap Adı: Mustafa06 Hesap Etki Alanı: DESKTOP-RH1GBDA Oturum Açma Kimliği: 0x14a1542 Oturum Türü: 2 Oturumu Açılamayan Hesap: Güvenlik Kimliği: S-1-0-0 Hesap Adı: Mustafa06 Hesap Etki Alanı: DESKTOP-RH1GBDA Hata Bilgileri: Hata Nedeni: %%2313 Durum: 0xc000006e Alt Durum: 0xc000006e İşlem Bilgileri: Çağıran İşlem Kimliği: 0x2204 Çağıran İşlem Adı: C:\Program Files (x86)\Google\Chrome\Application\chrome.exe Ağ Bilgileri: İş İstasyonu Adı: DESKTOP-RH1GBDA Kaynak Ağ Adresi: - Kaynak Bağlantı Noktası: - Ayrıntılı Kimlik Doğrulama Bilgileri: Oturum Açma İşlemi: Advapi Kimlik Doğrulama Paketi: Negotiate Aktarılan Hizmetler: - Paket Adı (yalnızca NTLM): - Anahtar Uzunluğu: 0 Bu olay bir oturum açma isteği başarısız olduğunda oluşturulur. Erişilmeye çalışılan bilgisayarda oluşturulur. Konu alanları oturum açmayı isteyen yerel sistemdeki hesabı belirtir. Bu genellikle Sistemi hizmeti gibi bir hizmet ya da Winlogon.exe veya Services.exe gibi yerel bir işlemdir. Oturum Türü alanı istenen oturum açma türünü gösterir. En yaygın türler 2 (etkileşimli) ve 3'tür (ağ). İşlem Bilgileri alanları, sistemdeki hangi hesabın ve işlemin oturum açmayı istediğini gösterir. Ağ Bilgileri alanları, bir uzaktan oturum açma isteğinin kaynağını gösterir. İş İstasyonu Adı her zaman yoktur ve bazı durumlarda boş olabilir. Kimlik Doğrulama Bilgileri alanları bu oturum açma isteğine özel ayrıntılı bilgiler sağlar. - Aktarılan Hizmetler, bu oturum açma isteğine katılan ara hizmetleri gösterir. - Paket Adı, NTLM protokolleri arasında hangi alt protokolün kullanıldığını gösterir. - Anahtar Uzunluğu, oluşturulan oturum anahtarının uzunluğunu gösterir. Oturum anahtarı istenmediyse bu 0 olur.
|
| | Güvenlik | Audit Success | 13824 | 2020-03-01 21:29:09 | | Microsoft-Windows-Security-Auditing | 4798: Bir kullanıcının yerel grup üyeliğini numaralandırılmış. Konu: Güvenlik Kimliği: S-1-5-21-987010465-2512350273-4222919040-1001 Hesap Adı: Mustafa06 Hesap Etki Alanı: DESKTOP-RH1GBDA Oturum Açma Kimliği: 0x14a1542 Kullanıcı: Güvenlik Kimliği: S-1-5-21-987010465-2512350273-4222919040-1001 Hesap Adı: Mustafa06 Hesap Etki Alanı: DESKTOP-RH1GBDA İşlem Bilgisi: İşlem Kimliği: 0x2204 İşlem Adı: C:\Program Files (x86)\Google\Chrome\Application\chrome.exe
|
| | Güvenlik | Audit Success | 12544 | 2020-03-01 21:29:29 | | Microsoft-Windows-Security-Auditing | 4624: Bir hesapta başarılı bir şekilde oturum açıldı. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 Oturum Açma Bilgileri: Oturum Açma Türü: 5 Kısıtlanmış Yönetici Modu: - Sanal Hesap: %%1843 Yükseltilmiş Belirteç: %%1842 Kimliğe Bürünme Düzeyi: %%1833 Yeni Oturum: Güvenlik Kimliği: S-1-5-18 Hesap Adı: SYSTEM Hesap Etki Alanı: NT AUTHORITY Oturum Açma Kimliği: 0x3e7 Bağlantılı Oturum Açma Kimliği: 0x0 Ağ Hesap Adı: - Ağ Hesap Etki Alanı: - Oturum Açma GUID'si: {00000000-0000-0000-0000-000000000000} İşlem Bilgileri: İşlem Kimliği: 0x3b8 İşlem Adı: C:\Windows\System32\services.exe Ağ Bilgileri: İş İstasyonu Adı: - Kaynak Ağ Adresi: - Kaynak Bağlantı Noktası: - Ayrıntılı Kimlik Doğrulama Bilgileri: Oturum Açma İşlemi: Advapi Kimlik Doğrulama Paketi: Negotiate Aktarılan Hizmetler: - Paket Adı (yalnızca NTLM): - Anahtar Uzunluğu: 0 Bu olay bir oturum açıldığında oluşturulur. Erişilen bilgisayarda oluşturulur. Konu alanları oturum açmayı isteyen yerel sistemdeki hesabı belirtir. Bu genellikle Sunucu hizmeti gibi bir hizmet ya da Winlogon.exe veya Services.exe gibi yerel bir işlemdir. Oturum Türü alanı gerçekleşen oturum açma türünü gösterir. En çok kullanılan türler 2 (etkileşimli) ve 3'tür (ağ). Yeni Oturum alanları adına yeni oturum oluşturulan hesabı, yani oturum açılan hesabı gösterir. Ağ alanları uzaktan oturum açma isteğinin kaynağını gösterir. İş istasyonu adı her zaman yoktur ve bazı durumlarda boş olabilir. Kimliğe bürünme düzeyi alanı oturum açma oturumundaki işlemin kimliğe bürünebilme boyutunu gösterir. Kimlik doğrulama bilgisi alanları bu oturum açma isteğine özel ayrıntılı bilgiler sağlar. - Oturum Açma GUID'si, bu olayı bir KDC olayıyla ilişkilendirmek için kullanılabilen benzersiz bir tanımlayıcıdır. - Aktarılan Hizmetler, bu oturum açma isteğine katılan ara hizmetleri gösterir. - Paket adı, NTLM protokolleri arasında hangi alt protokolün kullanıldığını gösterir. - Anahtar uzunluğu, oluşturulan oturum anahtarının uzunluğunu gösterir. Oturum anahtarı istenmediyse bu değer 0 olur.
|
| | Güvenlik | Audit Success | 12548 | 2020-03-01 21:29:29 | | Microsoft-Windows-Security-Auditing | 4672: Yeni oturuma özel ayrıcalıklar atandı. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: SYSTEM Hesap Etki Alanı: NT AUTHORITY Oturum Açma Kimliği: 0x3e7 Ayrıcalıklar: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
|
| | Güvenlik | Audit Success | 13826 | 2020-03-01 21:29:34 | | Microsoft-Windows-Security-Auditing | 4799: Güvenliği etkinleştirilmiş yerel grup üyeliği numaralandırılmış. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 Grup: Güvenlik Kimliği: S-1-5-32-544 Grup Adı: Administrators Grup Etki Alanı: Builtin İşlem Bigileri: İşlem Kimliği: 0xe6c İşlem Adı: C:\Windows\System32\svchost.exe
|
| | Güvenlik | Audit Success | 13826 | 2020-03-01 21:29:34 | | Microsoft-Windows-Security-Auditing | 4799: Güvenliği etkinleştirilmiş yerel grup üyeliği numaralandırılmış. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 Grup: Güvenlik Kimliği: S-1-5-32-551 Grup Adı: Backup Operators Grup Etki Alanı: Builtin İşlem Bigileri: İşlem Kimliği: 0xe6c İşlem Adı: C:\Windows\System32\svchost.exe
|
| | Güvenlik | Audit Success | 12544 | 2020-03-01 21:30:28 | | Microsoft-Windows-Security-Auditing | 4624: Bir hesapta başarılı bir şekilde oturum açıldı. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 Oturum Açma Bilgileri: Oturum Açma Türü: 5 Kısıtlanmış Yönetici Modu: - Sanal Hesap: %%1843 Yükseltilmiş Belirteç: %%1842 Kimliğe Bürünme Düzeyi: %%1833 Yeni Oturum: Güvenlik Kimliği: S-1-5-18 Hesap Adı: SYSTEM Hesap Etki Alanı: NT AUTHORITY Oturum Açma Kimliği: 0x3e7 Bağlantılı Oturum Açma Kimliği: 0x0 Ağ Hesap Adı: - Ağ Hesap Etki Alanı: - Oturum Açma GUID'si: {00000000-0000-0000-0000-000000000000} İşlem Bilgileri: İşlem Kimliği: 0x3b8 İşlem Adı: C:\Windows\System32\services.exe Ağ Bilgileri: İş İstasyonu Adı: - Kaynak Ağ Adresi: - Kaynak Bağlantı Noktası: - Ayrıntılı Kimlik Doğrulama Bilgileri: Oturum Açma İşlemi: Advapi Kimlik Doğrulama Paketi: Negotiate Aktarılan Hizmetler: - Paket Adı (yalnızca NTLM): - Anahtar Uzunluğu: 0 Bu olay bir oturum açıldığında oluşturulur. Erişilen bilgisayarda oluşturulur. Konu alanları oturum açmayı isteyen yerel sistemdeki hesabı belirtir. Bu genellikle Sunucu hizmeti gibi bir hizmet ya da Winlogon.exe veya Services.exe gibi yerel bir işlemdir. Oturum Türü alanı gerçekleşen oturum açma türünü gösterir. En çok kullanılan türler 2 (etkileşimli) ve 3'tür (ağ). Yeni Oturum alanları adına yeni oturum oluşturulan hesabı, yani oturum açılan hesabı gösterir. Ağ alanları uzaktan oturum açma isteğinin kaynağını gösterir. İş istasyonu adı her zaman yoktur ve bazı durumlarda boş olabilir. Kimliğe bürünme düzeyi alanı oturum açma oturumundaki işlemin kimliğe bürünebilme boyutunu gösterir. Kimlik doğrulama bilgisi alanları bu oturum açma isteğine özel ayrıntılı bilgiler sağlar. - Oturum Açma GUID'si, bu olayı bir KDC olayıyla ilişkilendirmek için kullanılabilen benzersiz bir tanımlayıcıdır. - Aktarılan Hizmetler, bu oturum açma isteğine katılan ara hizmetleri gösterir. - Paket adı, NTLM protokolleri arasında hangi alt protokolün kullanıldığını gösterir. - Anahtar uzunluğu, oluşturulan oturum anahtarının uzunluğunu gösterir. Oturum anahtarı istenmediyse bu değer 0 olur.
|
| | Güvenlik | Audit Success | 12548 | 2020-03-01 21:30:28 | | Microsoft-Windows-Security-Auditing | 4672: Yeni oturuma özel ayrıcalıklar atandı. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: SYSTEM Hesap Etki Alanı: NT AUTHORITY Oturum Açma Kimliği: 0x3e7 Ayrıcalıklar: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
|
| | Güvenlik | Audit Success | 13824 | 2020-03-01 21:30:28 | | Microsoft-Windows-Security-Auditing | 5379: Kimlik Bilgileri Yöneticisi kimlik bilgileri okunmuş. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 Okuma İşlemi: %%8100 Bu olay, bir kullanıcı Kimlik Bilgileri Yöneticisi'nde depolanan kimlik bilgilerinde okuma işlemi gerçekleştirdiğinde oluşur.
|
| | Güvenlik | Audit Success | 13824 | 2020-03-01 21:30:28 | | Microsoft-Windows-Security-Auditing | 5379: Kimlik Bilgileri Yöneticisi kimlik bilgileri okunmuş. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 Okuma İşlemi: %%8100 Bu olay, bir kullanıcı Kimlik Bilgileri Yöneticisi'nde depolanan kimlik bilgilerinde okuma işlemi gerçekleştirdiğinde oluşur.
|
| | Güvenlik | Audit Success | 13824 | 2020-03-01 21:30:28 | | Microsoft-Windows-Security-Auditing | 5379: Kimlik Bilgileri Yöneticisi kimlik bilgileri okunmuş. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 Okuma İşlemi: %%8100 Bu olay, bir kullanıcı Kimlik Bilgileri Yöneticisi'nde depolanan kimlik bilgilerinde okuma işlemi gerçekleştirdiğinde oluşur.
|
| | Güvenlik | Audit Success | 13824 | 2020-03-01 21:30:29 | | Microsoft-Windows-Security-Auditing | 5379: Kimlik Bilgileri Yöneticisi kimlik bilgileri okunmuş. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 Okuma İşlemi: %%8100 Bu olay, bir kullanıcı Kimlik Bilgileri Yöneticisi'nde depolanan kimlik bilgilerinde okuma işlemi gerçekleştirdiğinde oluşur.
|
| | Güvenlik | Audit Success | 13824 | 2020-03-01 21:30:29 | | Microsoft-Windows-Security-Auditing | 5379: Kimlik Bilgileri Yöneticisi kimlik bilgileri okunmuş. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 Okuma İşlemi: %%8100 Bu olay, bir kullanıcı Kimlik Bilgileri Yöneticisi'nde depolanan kimlik bilgilerinde okuma işlemi gerçekleştirdiğinde oluşur.
|
| | Güvenlik | Audit Success | 13824 | 2020-03-01 21:30:29 | | Microsoft-Windows-Security-Auditing | 5379: Kimlik Bilgileri Yöneticisi kimlik bilgileri okunmuş. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 Okuma İşlemi: %%8100 Bu olay, bir kullanıcı Kimlik Bilgileri Yöneticisi'nde depolanan kimlik bilgilerinde okuma işlemi gerçekleştirdiğinde oluşur.
|
| | Güvenlik | Audit Success | 13824 | 2020-03-01 21:30:29 | | Microsoft-Windows-Security-Auditing | 5379: Kimlik Bilgileri Yöneticisi kimlik bilgileri okunmuş. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 Okuma İşlemi: %%8100 Bu olay, bir kullanıcı Kimlik Bilgileri Yöneticisi'nde depolanan kimlik bilgilerinde okuma işlemi gerçekleştirdiğinde oluşur.
|
| | Güvenlik | Audit Success | 13824 | 2020-03-01 21:30:38 | | Microsoft-Windows-Security-Auditing | 4798: Bir kullanıcının yerel grup üyeliğini numaralandırılmış. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 Kullanıcı: Güvenlik Kimliği: S-1-5-21-987010465-2512350273-4222919040-501 Hesap Adı: Guest Hesap Etki Alanı: DESKTOP-RH1GBDA İşlem Bilgisi: İşlem Kimliği: 0x2b0 İşlem Adı: C:\Windows\System32\CompatTelRunner.exe
|
| | Güvenlik | Audit Failure | 12544 | 2020-03-01 21:30:51 | | Microsoft-Windows-Security-Auditing | 4625: Bir hesap oturum açamadı. Konu: Güvenlik Kimliği: S-1-5-21-987010465-2512350273-4222919040-1001 Hesap Adı: Mustafa06 Hesap Etki Alanı: DESKTOP-RH1GBDA Oturum Açma Kimliği: 0x14a1542 Oturum Türü: 2 Oturumu Açılamayan Hesap: Güvenlik Kimliği: S-1-0-0 Hesap Adı: Mustafa06 Hesap Etki Alanı: DESKTOP-RH1GBDA Hata Bilgileri: Hata Nedeni: %%2313 Durum: 0xc000006e Alt Durum: 0xc000006e İşlem Bilgileri: Çağıran İşlem Kimliği: 0x27cc Çağıran İşlem Adı: C:\Program Files (x86)\Google\Chrome\Application\chrome.exe Ağ Bilgileri: İş İstasyonu Adı: DESKTOP-RH1GBDA Kaynak Ağ Adresi: - Kaynak Bağlantı Noktası: - Ayrıntılı Kimlik Doğrulama Bilgileri: Oturum Açma İşlemi: Advapi Kimlik Doğrulama Paketi: Negotiate Aktarılan Hizmetler: - Paket Adı (yalnızca NTLM): - Anahtar Uzunluğu: 0 Bu olay bir oturum açma isteği başarısız olduğunda oluşturulur. Erişilmeye çalışılan bilgisayarda oluşturulur. Konu alanları oturum açmayı isteyen yerel sistemdeki hesabı belirtir. Bu genellikle Sistemi hizmeti gibi bir hizmet ya da Winlogon.exe veya Services.exe gibi yerel bir işlemdir. Oturum Türü alanı istenen oturum açma türünü gösterir. En yaygın türler 2 (etkileşimli) ve 3'tür (ağ). İşlem Bilgileri alanları, sistemdeki hangi hesabın ve işlemin oturum açmayı istediğini gösterir. Ağ Bilgileri alanları, bir uzaktan oturum açma isteğinin kaynağını gösterir. İş İstasyonu Adı her zaman yoktur ve bazı durumlarda boş olabilir. Kimlik Doğrulama Bilgileri alanları bu oturum açma isteğine özel ayrıntılı bilgiler sağlar. - Aktarılan Hizmetler, bu oturum açma isteğine katılan ara hizmetleri gösterir. - Paket Adı, NTLM protokolleri arasında hangi alt protokolün kullanıldığını gösterir. - Anahtar Uzunluğu, oluşturulan oturum anahtarının uzunluğunu gösterir. Oturum anahtarı istenmediyse bu 0 olur.
|
| | Güvenlik | Audit Success | 13824 | 2020-03-01 21:30:51 | | Microsoft-Windows-Security-Auditing | 4798: Bir kullanıcının yerel grup üyeliğini numaralandırılmış. Konu: Güvenlik Kimliği: S-1-5-21-987010465-2512350273-4222919040-1001 Hesap Adı: Mustafa06 Hesap Etki Alanı: DESKTOP-RH1GBDA Oturum Açma Kimliği: 0x14a1542 Kullanıcı: Güvenlik Kimliği: S-1-5-21-987010465-2512350273-4222919040-1001 Hesap Adı: Mustafa06 Hesap Etki Alanı: DESKTOP-RH1GBDA İşlem Bilgisi: İşlem Kimliği: 0x27cc İşlem Adı: C:\Program Files (x86)\Google\Chrome\Application\chrome.exe
|
| | Güvenlik | Audit Success | 12544 | 2020-03-01 21:37:25 | | Microsoft-Windows-Security-Auditing | 4624: Bir hesapta başarılı bir şekilde oturum açıldı. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 Oturum Açma Bilgileri: Oturum Açma Türü: 5 Kısıtlanmış Yönetici Modu: - Sanal Hesap: %%1843 Yükseltilmiş Belirteç: %%1842 Kimliğe Bürünme Düzeyi: %%1833 Yeni Oturum: Güvenlik Kimliği: S-1-5-18 Hesap Adı: SYSTEM Hesap Etki Alanı: NT AUTHORITY Oturum Açma Kimliği: 0x3e7 Bağlantılı Oturum Açma Kimliği: 0x0 Ağ Hesap Adı: - Ağ Hesap Etki Alanı: - Oturum Açma GUID'si: {00000000-0000-0000-0000-000000000000} İşlem Bilgileri: İşlem Kimliği: 0x3b8 İşlem Adı: C:\Windows\System32\services.exe Ağ Bilgileri: İş İstasyonu Adı: - Kaynak Ağ Adresi: - Kaynak Bağlantı Noktası: - Ayrıntılı Kimlik Doğrulama Bilgileri: Oturum Açma İşlemi: Advapi Kimlik Doğrulama Paketi: Negotiate Aktarılan Hizmetler: - Paket Adı (yalnızca NTLM): - Anahtar Uzunluğu: 0 Bu olay bir oturum açıldığında oluşturulur. Erişilen bilgisayarda oluşturulur. Konu alanları oturum açmayı isteyen yerel sistemdeki hesabı belirtir. Bu genellikle Sunucu hizmeti gibi bir hizmet ya da Winlogon.exe veya Services.exe gibi yerel bir işlemdir. Oturum Türü alanı gerçekleşen oturum açma türünü gösterir. En çok kullanılan türler 2 (etkileşimli) ve 3'tür (ağ). Yeni Oturum alanları adına yeni oturum oluşturulan hesabı, yani oturum açılan hesabı gösterir. Ağ alanları uzaktan oturum açma isteğinin kaynağını gösterir. İş istasyonu adı her zaman yoktur ve bazı durumlarda boş olabilir. Kimliğe bürünme düzeyi alanı oturum açma oturumundaki işlemin kimliğe bürünebilme boyutunu gösterir. Kimlik doğrulama bilgisi alanları bu oturum açma isteğine özel ayrıntılı bilgiler sağlar. - Oturum Açma GUID'si, bu olayı bir KDC olayıyla ilişkilendirmek için kullanılabilen benzersiz bir tanımlayıcıdır. - Aktarılan Hizmetler, bu oturum açma isteğine katılan ara hizmetleri gösterir. - Paket adı, NTLM protokolleri arasında hangi alt protokolün kullanıldığını gösterir. - Anahtar uzunluğu, oluşturulan oturum anahtarının uzunluğunu gösterir. Oturum anahtarı istenmediyse bu değer 0 olur.
|
| | Güvenlik | Audit Success | 12548 | 2020-03-01 21:37:25 | | Microsoft-Windows-Security-Auditing | 4672: Yeni oturuma özel ayrıcalıklar atandı. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: SYSTEM Hesap Etki Alanı: NT AUTHORITY Oturum Açma Kimliği: 0x3e7 Ayrıcalıklar: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
|
| | Güvenlik | Audit Success | 12544 | 2020-03-01 21:37:27 | | Microsoft-Windows-Security-Auditing | 4624: Bir hesapta başarılı bir şekilde oturum açıldı. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 Oturum Açma Bilgileri: Oturum Açma Türü: 5 Kısıtlanmış Yönetici Modu: - Sanal Hesap: %%1843 Yükseltilmiş Belirteç: %%1842 Kimliğe Bürünme Düzeyi: %%1833 Yeni Oturum: Güvenlik Kimliği: S-1-5-18 Hesap Adı: SYSTEM Hesap Etki Alanı: NT AUTHORITY Oturum Açma Kimliği: 0x3e7 Bağlantılı Oturum Açma Kimliği: 0x0 Ağ Hesap Adı: - Ağ Hesap Etki Alanı: - Oturum Açma GUID'si: {00000000-0000-0000-0000-000000000000} İşlem Bilgileri: İşlem Kimliği: 0x3b8 İşlem Adı: C:\Windows\System32\services.exe Ağ Bilgileri: İş İstasyonu Adı: - Kaynak Ağ Adresi: - Kaynak Bağlantı Noktası: - Ayrıntılı Kimlik Doğrulama Bilgileri: Oturum Açma İşlemi: Advapi Kimlik Doğrulama Paketi: Negotiate Aktarılan Hizmetler: - Paket Adı (yalnızca NTLM): - Anahtar Uzunluğu: 0 Bu olay bir oturum açıldığında oluşturulur. Erişilen bilgisayarda oluşturulur. Konu alanları oturum açmayı isteyen yerel sistemdeki hesabı belirtir. Bu genellikle Sunucu hizmeti gibi bir hizmet ya da Winlogon.exe veya Services.exe gibi yerel bir işlemdir. Oturum Türü alanı gerçekleşen oturum açma türünü gösterir. En çok kullanılan türler 2 (etkileşimli) ve 3'tür (ağ). Yeni Oturum alanları adına yeni oturum oluşturulan hesabı, yani oturum açılan hesabı gösterir. Ağ alanları uzaktan oturum açma isteğinin kaynağını gösterir. İş istasyonu adı her zaman yoktur ve bazı durumlarda boş olabilir. Kimliğe bürünme düzeyi alanı oturum açma oturumundaki işlemin kimliğe bürünebilme boyutunu gösterir. Kimlik doğrulama bilgisi alanları bu oturum açma isteğine özel ayrıntılı bilgiler sağlar. - Oturum Açma GUID'si, bu olayı bir KDC olayıyla ilişkilendirmek için kullanılabilen benzersiz bir tanımlayıcıdır. - Aktarılan Hizmetler, bu oturum açma isteğine katılan ara hizmetleri gösterir. - Paket adı, NTLM protokolleri arasında hangi alt protokolün kullanıldığını gösterir. - Anahtar uzunluğu, oluşturulan oturum anahtarının uzunluğunu gösterir. Oturum anahtarı istenmediyse bu değer 0 olur.
|
| | Güvenlik | Audit Success | 12548 | 2020-03-01 21:37:27 | | Microsoft-Windows-Security-Auditing | 4672: Yeni oturuma özel ayrıcalıklar atandı. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: SYSTEM Hesap Etki Alanı: NT AUTHORITY Oturum Açma Kimliği: 0x3e7 Ayrıcalıklar: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
|
| | Güvenlik | Audit Success | 12544 | 2020-03-01 21:37:28 | | Microsoft-Windows-Security-Auditing | 4624: Bir hesapta başarılı bir şekilde oturum açıldı. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 Oturum Açma Bilgileri: Oturum Açma Türü: 5 Kısıtlanmış Yönetici Modu: - Sanal Hesap: %%1843 Yükseltilmiş Belirteç: %%1842 Kimliğe Bürünme Düzeyi: %%1833 Yeni Oturum: Güvenlik Kimliği: S-1-5-18 Hesap Adı: SYSTEM Hesap Etki Alanı: NT AUTHORITY Oturum Açma Kimliği: 0x3e7 Bağlantılı Oturum Açma Kimliği: 0x0 Ağ Hesap Adı: - Ağ Hesap Etki Alanı: - Oturum Açma GUID'si: {00000000-0000-0000-0000-000000000000} İşlem Bilgileri: İşlem Kimliği: 0x3b8 İşlem Adı: C:\Windows\System32\services.exe Ağ Bilgileri: İş İstasyonu Adı: - Kaynak Ağ Adresi: - Kaynak Bağlantı Noktası: - Ayrıntılı Kimlik Doğrulama Bilgileri: Oturum Açma İşlemi: Advapi Kimlik Doğrulama Paketi: Negotiate Aktarılan Hizmetler: - Paket Adı (yalnızca NTLM): - Anahtar Uzunluğu: 0 Bu olay bir oturum açıldığında oluşturulur. Erişilen bilgisayarda oluşturulur. Konu alanları oturum açmayı isteyen yerel sistemdeki hesabı belirtir. Bu genellikle Sunucu hizmeti gibi bir hizmet ya da Winlogon.exe veya Services.exe gibi yerel bir işlemdir. Oturum Türü alanı gerçekleşen oturum açma türünü gösterir. En çok kullanılan türler 2 (etkileşimli) ve 3'tür (ağ). Yeni Oturum alanları adına yeni oturum oluşturulan hesabı, yani oturum açılan hesabı gösterir. Ağ alanları uzaktan oturum açma isteğinin kaynağını gösterir. İş istasyonu adı her zaman yoktur ve bazı durumlarda boş olabilir. Kimliğe bürünme düzeyi alanı oturum açma oturumundaki işlemin kimliğe bürünebilme boyutunu gösterir. Kimlik doğrulama bilgisi alanları bu oturum açma isteğine özel ayrıntılı bilgiler sağlar. - Oturum Açma GUID'si, bu olayı bir KDC olayıyla ilişkilendirmek için kullanılabilen benzersiz bir tanımlayıcıdır. - Aktarılan Hizmetler, bu oturum açma isteğine katılan ara hizmetleri gösterir. - Paket adı, NTLM protokolleri arasında hangi alt protokolün kullanıldığını gösterir. - Anahtar uzunluğu, oluşturulan oturum anahtarının uzunluğunu gösterir. Oturum anahtarı istenmediyse bu değer 0 olur.
|
| | Güvenlik | Audit Success | 12548 | 2020-03-01 21:37:28 | | Microsoft-Windows-Security-Auditing | 4672: Yeni oturuma özel ayrıcalıklar atandı. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: SYSTEM Hesap Etki Alanı: NT AUTHORITY Oturum Açma Kimliği: 0x3e7 Ayrıcalıklar: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
|
| | Güvenlik | Audit Success | 13824 | 2020-03-01 21:37:28 | | Microsoft-Windows-Security-Auditing | 5379: Kimlik Bilgileri Yöneticisi kimlik bilgileri okunmuş. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 Okuma İşlemi: %%8100 Bu olay, bir kullanıcı Kimlik Bilgileri Yöneticisi'nde depolanan kimlik bilgilerinde okuma işlemi gerçekleştirdiğinde oluşur.
|
| | Güvenlik | Audit Success | 13824 | 2020-03-01 21:37:28 | | Microsoft-Windows-Security-Auditing | 5379: Kimlik Bilgileri Yöneticisi kimlik bilgileri okunmuş. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 Okuma İşlemi: %%8100 Bu olay, bir kullanıcı Kimlik Bilgileri Yöneticisi'nde depolanan kimlik bilgilerinde okuma işlemi gerçekleştirdiğinde oluşur.
|
| | Güvenlik | Audit Success | 13824 | 2020-03-01 21:37:28 | | Microsoft-Windows-Security-Auditing | 5379: Kimlik Bilgileri Yöneticisi kimlik bilgileri okunmuş. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 Okuma İşlemi: %%8100 Bu olay, bir kullanıcı Kimlik Bilgileri Yöneticisi'nde depolanan kimlik bilgilerinde okuma işlemi gerçekleştirdiğinde oluşur.
|
| | Güvenlik | Audit Success | 13824 | 2020-03-01 21:37:28 | | Microsoft-Windows-Security-Auditing | 5379: Kimlik Bilgileri Yöneticisi kimlik bilgileri okunmuş. Konu: Güvenlik Kimliği: S-1-5-21-987010465-2512350273-4222919040-1001 Hesap Adı: Mustafa06 Hesap Etki Alanı: DESKTOP-RH1GBDA Oturum Açma Kimliği: 0x14a1522 Okuma İşlemi: %%8100 Bu olay, bir kullanıcı Kimlik Bilgileri Yöneticisi'nde depolanan kimlik bilgilerinde okuma işlemi gerçekleştirdiğinde oluşur.
|
| | Güvenlik | Audit Success | 13824 | 2020-03-01 21:37:28 | | Microsoft-Windows-Security-Auditing | 5379: Kimlik Bilgileri Yöneticisi kimlik bilgileri okunmuş. Konu: Güvenlik Kimliği: S-1-5-21-987010465-2512350273-4222919040-1001 Hesap Adı: Mustafa06 Hesap Etki Alanı: DESKTOP-RH1GBDA Oturum Açma Kimliği: 0x14a1522 Okuma İşlemi: %%8100 Bu olay, bir kullanıcı Kimlik Bilgileri Yöneticisi'nde depolanan kimlik bilgilerinde okuma işlemi gerçekleştirdiğinde oluşur.
|
| | Güvenlik | Audit Success | 13824 | 2020-03-01 21:37:28 | | Microsoft-Windows-Security-Auditing | 5379: Kimlik Bilgileri Yöneticisi kimlik bilgileri okunmuş. Konu: Güvenlik Kimliği: S-1-5-21-987010465-2512350273-4222919040-1001 Hesap Adı: Mustafa06 Hesap Etki Alanı: DESKTOP-RH1GBDA Oturum Açma Kimliği: 0x14a1522 Okuma İşlemi: %%8100 Bu olay, bir kullanıcı Kimlik Bilgileri Yöneticisi'nde depolanan kimlik bilgilerinde okuma işlemi gerçekleştirdiğinde oluşur.
|
| | Güvenlik | Audit Success | 13824 | 2020-03-01 21:37:28 | | Microsoft-Windows-Security-Auditing | 5379: Kimlik Bilgileri Yöneticisi kimlik bilgileri okunmuş. Konu: Güvenlik Kimliği: S-1-5-21-987010465-2512350273-4222919040-1001 Hesap Adı: Mustafa06 Hesap Etki Alanı: DESKTOP-RH1GBDA Oturum Açma Kimliği: 0x14a1522 Okuma İşlemi: %%8100 Bu olay, bir kullanıcı Kimlik Bilgileri Yöneticisi'nde depolanan kimlik bilgilerinde okuma işlemi gerçekleştirdiğinde oluşur.
|
| | Güvenlik | Audit Success | 13824 | 2020-03-01 21:37:28 | | Microsoft-Windows-Security-Auditing | 5379: Kimlik Bilgileri Yöneticisi kimlik bilgileri okunmuş. Konu: Güvenlik Kimliği: S-1-5-21-987010465-2512350273-4222919040-1001 Hesap Adı: Mustafa06 Hesap Etki Alanı: DESKTOP-RH1GBDA Oturum Açma Kimliği: 0x14a1522 Okuma İşlemi: %%8100 Bu olay, bir kullanıcı Kimlik Bilgileri Yöneticisi'nde depolanan kimlik bilgilerinde okuma işlemi gerçekleştirdiğinde oluşur.
|
| | Güvenlik | Audit Success | 13824 | 2020-03-01 21:37:28 | | Microsoft-Windows-Security-Auditing | 5379: Kimlik Bilgileri Yöneticisi kimlik bilgileri okunmuş. Konu: Güvenlik Kimliği: S-1-5-21-987010465-2512350273-4222919040-1001 Hesap Adı: Mustafa06 Hesap Etki Alanı: DESKTOP-RH1GBDA Oturum Açma Kimliği: 0x14a1522 Okuma İşlemi: %%8100 Bu olay, bir kullanıcı Kimlik Bilgileri Yöneticisi'nde depolanan kimlik bilgilerinde okuma işlemi gerçekleştirdiğinde oluşur.
|
| | Güvenlik | Audit Success | 13824 | 2020-03-01 21:37:28 | | Microsoft-Windows-Security-Auditing | 5379: Kimlik Bilgileri Yöneticisi kimlik bilgileri okunmuş. Konu: Güvenlik Kimliği: S-1-5-21-987010465-2512350273-4222919040-1001 Hesap Adı: Mustafa06 Hesap Etki Alanı: DESKTOP-RH1GBDA Oturum Açma Kimliği: 0x14a1522 Okuma İşlemi: %%8100 Bu olay, bir kullanıcı Kimlik Bilgileri Yöneticisi'nde depolanan kimlik bilgilerinde okuma işlemi gerçekleştirdiğinde oluşur.
|
| | Güvenlik | Audit Success | 13824 | 2020-03-01 21:37:28 | | Microsoft-Windows-Security-Auditing | 5379: Kimlik Bilgileri Yöneticisi kimlik bilgileri okunmuş. Konu: Güvenlik Kimliği: S-1-5-21-987010465-2512350273-4222919040-1001 Hesap Adı: Mustafa06 Hesap Etki Alanı: DESKTOP-RH1GBDA Oturum Açma Kimliği: 0x14a1522 Okuma İşlemi: %%8100 Bu olay, bir kullanıcı Kimlik Bilgileri Yöneticisi'nde depolanan kimlik bilgilerinde okuma işlemi gerçekleştirdiğinde oluşur.
|
| | Güvenlik | Audit Success | 13824 | 2020-03-01 21:37:28 | | Microsoft-Windows-Security-Auditing | 5379: Kimlik Bilgileri Yöneticisi kimlik bilgileri okunmuş. Konu: Güvenlik Kimliği: S-1-5-21-987010465-2512350273-4222919040-1001 Hesap Adı: Mustafa06 Hesap Etki Alanı: DESKTOP-RH1GBDA Oturum Açma Kimliği: 0x14a1522 Okuma İşlemi: %%8100 Bu olay, bir kullanıcı Kimlik Bilgileri Yöneticisi'nde depolanan kimlik bilgilerinde okuma işlemi gerçekleştirdiğinde oluşur.
|
| | Güvenlik | Audit Success | 13824 | 2020-03-01 21:37:28 | | Microsoft-Windows-Security-Auditing | 5379: Kimlik Bilgileri Yöneticisi kimlik bilgileri okunmuş. Konu: Güvenlik Kimliği: S-1-5-21-987010465-2512350273-4222919040-1001 Hesap Adı: Mustafa06 Hesap Etki Alanı: DESKTOP-RH1GBDA Oturum Açma Kimliği: 0x14a1522 Okuma İşlemi: %%8100 Bu olay, bir kullanıcı Kimlik Bilgileri Yöneticisi'nde depolanan kimlik bilgilerinde okuma işlemi gerçekleştirdiğinde oluşur.
|
| | Güvenlik | Audit Success | 12544 | 2020-03-01 21:37:46 | | Microsoft-Windows-Security-Auditing | 4624: Bir hesapta başarılı bir şekilde oturum açıldı. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 Oturum Açma Bilgileri: Oturum Açma Türü: 5 Kısıtlanmış Yönetici Modu: - Sanal Hesap: %%1843 Yükseltilmiş Belirteç: %%1842 Kimliğe Bürünme Düzeyi: %%1833 Yeni Oturum: Güvenlik Kimliği: S-1-5-18 Hesap Adı: SYSTEM Hesap Etki Alanı: NT AUTHORITY Oturum Açma Kimliği: 0x3e7 Bağlantılı Oturum Açma Kimliği: 0x0 Ağ Hesap Adı: - Ağ Hesap Etki Alanı: - Oturum Açma GUID'si: {00000000-0000-0000-0000-000000000000} İşlem Bilgileri: İşlem Kimliği: 0x3b8 İşlem Adı: C:\Windows\System32\services.exe Ağ Bilgileri: İş İstasyonu Adı: - Kaynak Ağ Adresi: - Kaynak Bağlantı Noktası: - Ayrıntılı Kimlik Doğrulama Bilgileri: Oturum Açma İşlemi: Advapi Kimlik Doğrulama Paketi: Negotiate Aktarılan Hizmetler: - Paket Adı (yalnızca NTLM): - Anahtar Uzunluğu: 0 Bu olay bir oturum açıldığında oluşturulur. Erişilen bilgisayarda oluşturulur. Konu alanları oturum açmayı isteyen yerel sistemdeki hesabı belirtir. Bu genellikle Sunucu hizmeti gibi bir hizmet ya da Winlogon.exe veya Services.exe gibi yerel bir işlemdir. Oturum Türü alanı gerçekleşen oturum açma türünü gösterir. En çok kullanılan türler 2 (etkileşimli) ve 3'tür (ağ). Yeni Oturum alanları adına yeni oturum oluşturulan hesabı, yani oturum açılan hesabı gösterir. Ağ alanları uzaktan oturum açma isteğinin kaynağını gösterir. İş istasyonu adı her zaman yoktur ve bazı durumlarda boş olabilir. Kimliğe bürünme düzeyi alanı oturum açma oturumundaki işlemin kimliğe bürünebilme boyutunu gösterir. Kimlik doğrulama bilgisi alanları bu oturum açma isteğine özel ayrıntılı bilgiler sağlar. - Oturum Açma GUID'si, bu olayı bir KDC olayıyla ilişkilendirmek için kullanılabilen benzersiz bir tanımlayıcıdır. - Aktarılan Hizmetler, bu oturum açma isteğine katılan ara hizmetleri gösterir. - Paket adı, NTLM protokolleri arasında hangi alt protokolün kullanıldığını gösterir. - Anahtar uzunluğu, oluşturulan oturum anahtarının uzunluğunu gösterir. Oturum anahtarı istenmediyse bu değer 0 olur.
|
| | Güvenlik | Audit Success | 12548 | 2020-03-01 21:37:46 | | Microsoft-Windows-Security-Auditing | 4672: Yeni oturuma özel ayrıcalıklar atandı. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: SYSTEM Hesap Etki Alanı: NT AUTHORITY Oturum Açma Kimliği: 0x3e7 Ayrıcalıklar: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
|
| | Güvenlik | Audit Success | 12544 | 2020-03-01 21:42:12 | | Microsoft-Windows-Security-Auditing | 4624: Bir hesapta başarılı bir şekilde oturum açıldı. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 Oturum Açma Bilgileri: Oturum Açma Türü: 5 Kısıtlanmış Yönetici Modu: - Sanal Hesap: %%1843 Yükseltilmiş Belirteç: %%1842 Kimliğe Bürünme Düzeyi: %%1833 Yeni Oturum: Güvenlik Kimliği: S-1-5-18 Hesap Adı: SYSTEM Hesap Etki Alanı: NT AUTHORITY Oturum Açma Kimliği: 0x3e7 Bağlantılı Oturum Açma Kimliği: 0x0 Ağ Hesap Adı: - Ağ Hesap Etki Alanı: - Oturum Açma GUID'si: {00000000-0000-0000-0000-000000000000} İşlem Bilgileri: İşlem Kimliği: 0x3b8 İşlem Adı: C:\Windows\System32\services.exe Ağ Bilgileri: İş İstasyonu Adı: - Kaynak Ağ Adresi: - Kaynak Bağlantı Noktası: - Ayrıntılı Kimlik Doğrulama Bilgileri: Oturum Açma İşlemi: Advapi Kimlik Doğrulama Paketi: Negotiate Aktarılan Hizmetler: - Paket Adı (yalnızca NTLM): - Anahtar Uzunluğu: 0 Bu olay bir oturum açıldığında oluşturulur. Erişilen bilgisayarda oluşturulur. Konu alanları oturum açmayı isteyen yerel sistemdeki hesabı belirtir. Bu genellikle Sunucu hizmeti gibi bir hizmet ya da Winlogon.exe veya Services.exe gibi yerel bir işlemdir. Oturum Türü alanı gerçekleşen oturum açma türünü gösterir. En çok kullanılan türler 2 (etkileşimli) ve 3'tür (ağ). Yeni Oturum alanları adına yeni oturum oluşturulan hesabı, yani oturum açılan hesabı gösterir. Ağ alanları uzaktan oturum açma isteğinin kaynağını gösterir. İş istasyonu adı her zaman yoktur ve bazı durumlarda boş olabilir. Kimliğe bürünme düzeyi alanı oturum açma oturumundaki işlemin kimliğe bürünebilme boyutunu gösterir. Kimlik doğrulama bilgisi alanları bu oturum açma isteğine özel ayrıntılı bilgiler sağlar. - Oturum Açma GUID'si, bu olayı bir KDC olayıyla ilişkilendirmek için kullanılabilen benzersiz bir tanımlayıcıdır. - Aktarılan Hizmetler, bu oturum açma isteğine katılan ara hizmetleri gösterir. - Paket adı, NTLM protokolleri arasında hangi alt protokolün kullanıldığını gösterir. - Anahtar uzunluğu, oluşturulan oturum anahtarının uzunluğunu gösterir. Oturum anahtarı istenmediyse bu değer 0 olur.
|
| | Güvenlik | Audit Success | 12544 | 2020-03-01 21:42:12 | | Microsoft-Windows-Security-Auditing | 4624: Bir hesapta başarılı bir şekilde oturum açıldı. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 Oturum Açma Bilgileri: Oturum Açma Türü: 5 Kısıtlanmış Yönetici Modu: - Sanal Hesap: %%1843 Yükseltilmiş Belirteç: %%1842 Kimliğe Bürünme Düzeyi: %%1833 Yeni Oturum: Güvenlik Kimliği: S-1-5-18 Hesap Adı: SYSTEM Hesap Etki Alanı: NT AUTHORITY Oturum Açma Kimliği: 0x3e7 Bağlantılı Oturum Açma Kimliği: 0x0 Ağ Hesap Adı: - Ağ Hesap Etki Alanı: - Oturum Açma GUID'si: {00000000-0000-0000-0000-000000000000} İşlem Bilgileri: İşlem Kimliği: 0x3b8 İşlem Adı: C:\Windows\System32\services.exe Ağ Bilgileri: İş İstasyonu Adı: - Kaynak Ağ Adresi: - Kaynak Bağlantı Noktası: - Ayrıntılı Kimlik Doğrulama Bilgileri: Oturum Açma İşlemi: Advapi Kimlik Doğrulama Paketi: Negotiate Aktarılan Hizmetler: - Paket Adı (yalnızca NTLM): - Anahtar Uzunluğu: 0 Bu olay bir oturum açıldığında oluşturulur. Erişilen bilgisayarda oluşturulur. Konu alanları oturum açmayı isteyen yerel sistemdeki hesabı belirtir. Bu genellikle Sunucu hizmeti gibi bir hizmet ya da Winlogon.exe veya Services.exe gibi yerel bir işlemdir. Oturum Türü alanı gerçekleşen oturum açma türünü gösterir. En çok kullanılan türler 2 (etkileşimli) ve 3'tür (ağ). Yeni Oturum alanları adına yeni oturum oluşturulan hesabı, yani oturum açılan hesabı gösterir. Ağ alanları uzaktan oturum açma isteğinin kaynağını gösterir. İş istasyonu adı her zaman yoktur ve bazı durumlarda boş olabilir. Kimliğe bürünme düzeyi alanı oturum açma oturumundaki işlemin kimliğe bürünebilme boyutunu gösterir. Kimlik doğrulama bilgisi alanları bu oturum açma isteğine özel ayrıntılı bilgiler sağlar. - Oturum Açma GUID'si, bu olayı bir KDC olayıyla ilişkilendirmek için kullanılabilen benzersiz bir tanımlayıcıdır. - Aktarılan Hizmetler, bu oturum açma isteğine katılan ara hizmetleri gösterir. - Paket adı, NTLM protokolleri arasında hangi alt protokolün kullanıldığını gösterir. - Anahtar uzunluğu, oluşturulan oturum anahtarının uzunluğunu gösterir. Oturum anahtarı istenmediyse bu değer 0 olur.
|
| | Güvenlik | Audit Success | 12548 | 2020-03-01 21:42:12 | | Microsoft-Windows-Security-Auditing | 4672: Yeni oturuma özel ayrıcalıklar atandı. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: SYSTEM Hesap Etki Alanı: NT AUTHORITY Oturum Açma Kimliği: 0x3e7 Ayrıcalıklar: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
|
| | Güvenlik | Audit Success | 12548 | 2020-03-01 21:42:12 | | Microsoft-Windows-Security-Auditing | 4672: Yeni oturuma özel ayrıcalıklar atandı. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: SYSTEM Hesap Etki Alanı: NT AUTHORITY Oturum Açma Kimliği: 0x3e7 Ayrıcalıklar: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
|
| | Güvenlik | Audit Success | 12544 | 2020-03-01 21:42:14 | | Microsoft-Windows-Security-Auditing | 4624: Bir hesapta başarılı bir şekilde oturum açıldı. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 Oturum Açma Bilgileri: Oturum Açma Türü: 5 Kısıtlanmış Yönetici Modu: - Sanal Hesap: %%1843 Yükseltilmiş Belirteç: %%1842 Kimliğe Bürünme Düzeyi: %%1833 Yeni Oturum: Güvenlik Kimliği: S-1-5-18 Hesap Adı: SYSTEM Hesap Etki Alanı: NT AUTHORITY Oturum Açma Kimliği: 0x3e7 Bağlantılı Oturum Açma Kimliği: 0x0 Ağ Hesap Adı: - Ağ Hesap Etki Alanı: - Oturum Açma GUID'si: {00000000-0000-0000-0000-000000000000} İşlem Bilgileri: İşlem Kimliği: 0x3b8 İşlem Adı: C:\Windows\System32\services.exe Ağ Bilgileri: İş İstasyonu Adı: - Kaynak Ağ Adresi: - Kaynak Bağlantı Noktası: - Ayrıntılı Kimlik Doğrulama Bilgileri: Oturum Açma İşlemi: Advapi Kimlik Doğrulama Paketi: Negotiate Aktarılan Hizmetler: - Paket Adı (yalnızca NTLM): - Anahtar Uzunluğu: 0 Bu olay bir oturum açıldığında oluşturulur. Erişilen bilgisayarda oluşturulur. Konu alanları oturum açmayı isteyen yerel sistemdeki hesabı belirtir. Bu genellikle Sunucu hizmeti gibi bir hizmet ya da Winlogon.exe veya Services.exe gibi yerel bir işlemdir. Oturum Türü alanı gerçekleşen oturum açma türünü gösterir. En çok kullanılan türler 2 (etkileşimli) ve 3'tür (ağ). Yeni Oturum alanları adına yeni oturum oluşturulan hesabı, yani oturum açılan hesabı gösterir. Ağ alanları uzaktan oturum açma isteğinin kaynağını gösterir. İş istasyonu adı her zaman yoktur ve bazı durumlarda boş olabilir. Kimliğe bürünme düzeyi alanı oturum açma oturumundaki işlemin kimliğe bürünebilme boyutunu gösterir. Kimlik doğrulama bilgisi alanları bu oturum açma isteğine özel ayrıntılı bilgiler sağlar. - Oturum Açma GUID'si, bu olayı bir KDC olayıyla ilişkilendirmek için kullanılabilen benzersiz bir tanımlayıcıdır. - Aktarılan Hizmetler, bu oturum açma isteğine katılan ara hizmetleri gösterir. - Paket adı, NTLM protokolleri arasında hangi alt protokolün kullanıldığını gösterir. - Anahtar uzunluğu, oluşturulan oturum anahtarının uzunluğunu gösterir. Oturum anahtarı istenmediyse bu değer 0 olur.
|
| | Güvenlik | Audit Success | 12548 | 2020-03-01 21:42:14 | | Microsoft-Windows-Security-Auditing | 4672: Yeni oturuma özel ayrıcalıklar atandı. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: SYSTEM Hesap Etki Alanı: NT AUTHORITY Oturum Açma Kimliği: 0x3e7 Ayrıcalıklar: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
|
| | Güvenlik | Audit Success | 12544 | 2020-03-01 21:52:53 | | Microsoft-Windows-Security-Auditing | 4624: Bir hesapta başarılı bir şekilde oturum açıldı. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 Oturum Açma Bilgileri: Oturum Açma Türü: 5 Kısıtlanmış Yönetici Modu: - Sanal Hesap: %%1843 Yükseltilmiş Belirteç: %%1842 Kimliğe Bürünme Düzeyi: %%1833 Yeni Oturum: Güvenlik Kimliği: S-1-5-18 Hesap Adı: SYSTEM Hesap Etki Alanı: NT AUTHORITY Oturum Açma Kimliği: 0x3e7 Bağlantılı Oturum Açma Kimliği: 0x0 Ağ Hesap Adı: - Ağ Hesap Etki Alanı: - Oturum Açma GUID'si: {00000000-0000-0000-0000-000000000000} İşlem Bilgileri: İşlem Kimliği: 0x3b8 İşlem Adı: C:\Windows\System32\services.exe Ağ Bilgileri: İş İstasyonu Adı: - Kaynak Ağ Adresi: - Kaynak Bağlantı Noktası: - Ayrıntılı Kimlik Doğrulama Bilgileri: Oturum Açma İşlemi: Advapi Kimlik Doğrulama Paketi: Negotiate Aktarılan Hizmetler: - Paket Adı (yalnızca NTLM): - Anahtar Uzunluğu: 0 Bu olay bir oturum açıldığında oluşturulur. Erişilen bilgisayarda oluşturulur. Konu alanları oturum açmayı isteyen yerel sistemdeki hesabı belirtir. Bu genellikle Sunucu hizmeti gibi bir hizmet ya da Winlogon.exe veya Services.exe gibi yerel bir işlemdir. Oturum Türü alanı gerçekleşen oturum açma türünü gösterir. En çok kullanılan türler 2 (etkileşimli) ve 3'tür (ağ). Yeni Oturum alanları adına yeni oturum oluşturulan hesabı, yani oturum açılan hesabı gösterir. Ağ alanları uzaktan oturum açma isteğinin kaynağını gösterir. İş istasyonu adı her zaman yoktur ve bazı durumlarda boş olabilir. Kimliğe bürünme düzeyi alanı oturum açma oturumundaki işlemin kimliğe bürünebilme boyutunu gösterir. Kimlik doğrulama bilgisi alanları bu oturum açma isteğine özel ayrıntılı bilgiler sağlar. - Oturum Açma GUID'si, bu olayı bir KDC olayıyla ilişkilendirmek için kullanılabilen benzersiz bir tanımlayıcıdır. - Aktarılan Hizmetler, bu oturum açma isteğine katılan ara hizmetleri gösterir. - Paket adı, NTLM protokolleri arasında hangi alt protokolün kullanıldığını gösterir. - Anahtar uzunluğu, oluşturulan oturum anahtarının uzunluğunu gösterir. Oturum anahtarı istenmediyse bu değer 0 olur.
|
| | Güvenlik | Audit Success | 12544 | 2020-03-01 21:52:53 | | Microsoft-Windows-Security-Auditing | 4624: Bir hesapta başarılı bir şekilde oturum açıldı. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 Oturum Açma Bilgileri: Oturum Açma Türü: 5 Kısıtlanmış Yönetici Modu: - Sanal Hesap: %%1843 Yükseltilmiş Belirteç: %%1842 Kimliğe Bürünme Düzeyi: %%1833 Yeni Oturum: Güvenlik Kimliği: S-1-5-18 Hesap Adı: SYSTEM Hesap Etki Alanı: NT AUTHORITY Oturum Açma Kimliği: 0x3e7 Bağlantılı Oturum Açma Kimliği: 0x0 Ağ Hesap Adı: - Ağ Hesap Etki Alanı: - Oturum Açma GUID'si: {00000000-0000-0000-0000-000000000000} İşlem Bilgileri: İşlem Kimliği: 0x3b8 İşlem Adı: C:\Windows\System32\services.exe Ağ Bilgileri: İş İstasyonu Adı: - Kaynak Ağ Adresi: - Kaynak Bağlantı Noktası: - Ayrıntılı Kimlik Doğrulama Bilgileri: Oturum Açma İşlemi: Advapi Kimlik Doğrulama Paketi: Negotiate Aktarılan Hizmetler: - Paket Adı (yalnızca NTLM): - Anahtar Uzunluğu: 0 Bu olay bir oturum açıldığında oluşturulur. Erişilen bilgisayarda oluşturulur. Konu alanları oturum açmayı isteyen yerel sistemdeki hesabı belirtir. Bu genellikle Sunucu hizmeti gibi bir hizmet ya da Winlogon.exe veya Services.exe gibi yerel bir işlemdir. Oturum Türü alanı gerçekleşen oturum açma türünü gösterir. En çok kullanılan türler 2 (etkileşimli) ve 3'tür (ağ). Yeni Oturum alanları adına yeni oturum oluşturulan hesabı, yani oturum açılan hesabı gösterir. Ağ alanları uzaktan oturum açma isteğinin kaynağını gösterir. İş istasyonu adı her zaman yoktur ve bazı durumlarda boş olabilir. Kimliğe bürünme düzeyi alanı oturum açma oturumundaki işlemin kimliğe bürünebilme boyutunu gösterir. Kimlik doğrulama bilgisi alanları bu oturum açma isteğine özel ayrıntılı bilgiler sağlar. - Oturum Açma GUID'si, bu olayı bir KDC olayıyla ilişkilendirmek için kullanılabilen benzersiz bir tanımlayıcıdır. - Aktarılan Hizmetler, bu oturum açma isteğine katılan ara hizmetleri gösterir. - Paket adı, NTLM protokolleri arasında hangi alt protokolün kullanıldığını gösterir. - Anahtar uzunluğu, oluşturulan oturum anahtarının uzunluğunu gösterir. Oturum anahtarı istenmediyse bu değer 0 olur.
|
| | Güvenlik | Audit Success | 12548 | 2020-03-01 21:52:53 | | Microsoft-Windows-Security-Auditing | 4672: Yeni oturuma özel ayrıcalıklar atandı. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: SYSTEM Hesap Etki Alanı: NT AUTHORITY Oturum Açma Kimliği: 0x3e7 Ayrıcalıklar: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
|
| | Güvenlik | Audit Success | 12548 | 2020-03-01 21:52:53 | | Microsoft-Windows-Security-Auditing | 4672: Yeni oturuma özel ayrıcalıklar atandı. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: SYSTEM Hesap Etki Alanı: NT AUTHORITY Oturum Açma Kimliği: 0x3e7 Ayrıcalıklar: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
|
| | Güvenlik | Audit Success | 13824 | 2020-03-01 21:55:20 | | Microsoft-Windows-Security-Auditing | 5379: Kimlik Bilgileri Yöneticisi kimlik bilgileri okunmuş. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 Okuma İşlemi: %%8099 Bu olay, bir kullanıcı Kimlik Bilgileri Yöneticisi'nde depolanan kimlik bilgilerinde okuma işlemi gerçekleştirdiğinde oluşur.
|
| | Güvenlik | Audit Success | 13824 | 2020-03-01 21:55:20 | | Microsoft-Windows-Security-Auditing | 5379: Kimlik Bilgileri Yöneticisi kimlik bilgileri okunmuş. Konu: Güvenlik Kimliği: S-1-5-21-987010465-2512350273-4222919040-1001 Hesap Adı: Mustafa06 Hesap Etki Alanı: DESKTOP-RH1GBDA Oturum Açma Kimliği: 0x14a1542 Okuma İşlemi: %%8099 Bu olay, bir kullanıcı Kimlik Bilgileri Yöneticisi'nde depolanan kimlik bilgilerinde okuma işlemi gerçekleştirdiğinde oluşur.
|
| | Güvenlik | Audit Success | 12544 | 2020-03-01 21:55:21 | | Microsoft-Windows-Security-Auditing | 4624: Bir hesapta başarılı bir şekilde oturum açıldı. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 Oturum Açma Bilgileri: Oturum Açma Türü: 5 Kısıtlanmış Yönetici Modu: - Sanal Hesap: %%1843 Yükseltilmiş Belirteç: %%1842 Kimliğe Bürünme Düzeyi: %%1833 Yeni Oturum: Güvenlik Kimliği: S-1-5-18 Hesap Adı: SYSTEM Hesap Etki Alanı: NT AUTHORITY Oturum Açma Kimliği: 0x3e7 Bağlantılı Oturum Açma Kimliği: 0x0 Ağ Hesap Adı: - Ağ Hesap Etki Alanı: - Oturum Açma GUID'si: {00000000-0000-0000-0000-000000000000} İşlem Bilgileri: İşlem Kimliği: 0x3b8 İşlem Adı: C:\Windows\System32\services.exe Ağ Bilgileri: İş İstasyonu Adı: - Kaynak Ağ Adresi: - Kaynak Bağlantı Noktası: - Ayrıntılı Kimlik Doğrulama Bilgileri: Oturum Açma İşlemi: Advapi Kimlik Doğrulama Paketi: Negotiate Aktarılan Hizmetler: - Paket Adı (yalnızca NTLM): - Anahtar Uzunluğu: 0 Bu olay bir oturum açıldığında oluşturulur. Erişilen bilgisayarda oluşturulur. Konu alanları oturum açmayı isteyen yerel sistemdeki hesabı belirtir. Bu genellikle Sunucu hizmeti gibi bir hizmet ya da Winlogon.exe veya Services.exe gibi yerel bir işlemdir. Oturum Türü alanı gerçekleşen oturum açma türünü gösterir. En çok kullanılan türler 2 (etkileşimli) ve 3'tür (ağ). Yeni Oturum alanları adına yeni oturum oluşturulan hesabı, yani oturum açılan hesabı gösterir. Ağ alanları uzaktan oturum açma isteğinin kaynağını gösterir. İş istasyonu adı her zaman yoktur ve bazı durumlarda boş olabilir. Kimliğe bürünme düzeyi alanı oturum açma oturumundaki işlemin kimliğe bürünebilme boyutunu gösterir. Kimlik doğrulama bilgisi alanları bu oturum açma isteğine özel ayrıntılı bilgiler sağlar. - Oturum Açma GUID'si, bu olayı bir KDC olayıyla ilişkilendirmek için kullanılabilen benzersiz bir tanımlayıcıdır. - Aktarılan Hizmetler, bu oturum açma isteğine katılan ara hizmetleri gösterir. - Paket adı, NTLM protokolleri arasında hangi alt protokolün kullanıldığını gösterir. - Anahtar uzunluğu, oluşturulan oturum anahtarının uzunluğunu gösterir. Oturum anahtarı istenmediyse bu değer 0 olur.
|
| | Güvenlik | Audit Success | 12548 | 2020-03-01 21:55:21 | | Microsoft-Windows-Security-Auditing | 4672: Yeni oturuma özel ayrıcalıklar atandı. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: SYSTEM Hesap Etki Alanı: NT AUTHORITY Oturum Açma Kimliği: 0x3e7 Ayrıcalıklar: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
|
| | Güvenlik | Audit Success | 13824 | 2020-03-01 21:55:21 | | Microsoft-Windows-Security-Auditing | 5381: Kasa kimlik bilgileri okundu. Konu: Güvenlik Kimliği: S-1-5-21-987010465-2512350273-4222919040-1001 Hesap Adı: Mustafa06 Hesap Etki Alanı: DESKTOP-RH1GBDA Oturum Açma Kimliği: 0x14a1542 Bu olay, bir kullanıcı depolanan kasa kimlik bilgilerini numaralandırdığında oluşur.
|
| | Güvenlik | Audit Success | 12544 | 2020-03-01 22:00:33 | | Microsoft-Windows-Security-Auditing | 4624: Bir hesapta başarılı bir şekilde oturum açıldı. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 Oturum Açma Bilgileri: Oturum Açma Türü: 5 Kısıtlanmış Yönetici Modu: - Sanal Hesap: %%1843 Yükseltilmiş Belirteç: %%1842 Kimliğe Bürünme Düzeyi: %%1833 Yeni Oturum: Güvenlik Kimliği: S-1-5-18 Hesap Adı: SYSTEM Hesap Etki Alanı: NT AUTHORITY Oturum Açma Kimliği: 0x3e7 Bağlantılı Oturum Açma Kimliği: 0x0 Ağ Hesap Adı: - Ağ Hesap Etki Alanı: - Oturum Açma GUID'si: {00000000-0000-0000-0000-000000000000} İşlem Bilgileri: İşlem Kimliği: 0x3b8 İşlem Adı: C:\Windows\System32\services.exe Ağ Bilgileri: İş İstasyonu Adı: - Kaynak Ağ Adresi: - Kaynak Bağlantı Noktası: - Ayrıntılı Kimlik Doğrulama Bilgileri: Oturum Açma İşlemi: Advapi Kimlik Doğrulama Paketi: Negotiate Aktarılan Hizmetler: - Paket Adı (yalnızca NTLM): - Anahtar Uzunluğu: 0 Bu olay bir oturum açıldığında oluşturulur. Erişilen bilgisayarda oluşturulur. Konu alanları oturum açmayı isteyen yerel sistemdeki hesabı belirtir. Bu genellikle Sunucu hizmeti gibi bir hizmet ya da Winlogon.exe veya Services.exe gibi yerel bir işlemdir. Oturum Türü alanı gerçekleşen oturum açma türünü gösterir. En çok kullanılan türler 2 (etkileşimli) ve 3'tür (ağ). Yeni Oturum alanları adına yeni oturum oluşturulan hesabı, yani oturum açılan hesabı gösterir. Ağ alanları uzaktan oturum açma isteğinin kaynağını gösterir. İş istasyonu adı her zaman yoktur ve bazı durumlarda boş olabilir. Kimliğe bürünme düzeyi alanı oturum açma oturumundaki işlemin kimliğe bürünebilme boyutunu gösterir. Kimlik doğrulama bilgisi alanları bu oturum açma isteğine özel ayrıntılı bilgiler sağlar. - Oturum Açma GUID'si, bu olayı bir KDC olayıyla ilişkilendirmek için kullanılabilen benzersiz bir tanımlayıcıdır. - Aktarılan Hizmetler, bu oturum açma isteğine katılan ara hizmetleri gösterir. - Paket adı, NTLM protokolleri arasında hangi alt protokolün kullanıldığını gösterir. - Anahtar uzunluğu, oluşturulan oturum anahtarının uzunluğunu gösterir. Oturum anahtarı istenmediyse bu değer 0 olur.
|
| | Güvenlik | Audit Success | 12548 | 2020-03-01 22:00:33 | | Microsoft-Windows-Security-Auditing | 4672: Yeni oturuma özel ayrıcalıklar atandı. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: SYSTEM Hesap Etki Alanı: NT AUTHORITY Oturum Açma Kimliği: 0x3e7 Ayrıcalıklar: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
|
| | Güvenlik | Audit Success | 12544 | 2020-03-01 22:08:40 | | Microsoft-Windows-Security-Auditing | 4624: Bir hesapta başarılı bir şekilde oturum açıldı. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 Oturum Açma Bilgileri: Oturum Açma Türü: 5 Kısıtlanmış Yönetici Modu: - Sanal Hesap: %%1843 Yükseltilmiş Belirteç: %%1842 Kimliğe Bürünme Düzeyi: %%1833 Yeni Oturum: Güvenlik Kimliği: S-1-5-18 Hesap Adı: SYSTEM Hesap Etki Alanı: NT AUTHORITY Oturum Açma Kimliği: 0x3e7 Bağlantılı Oturum Açma Kimliği: 0x0 Ağ Hesap Adı: - Ağ Hesap Etki Alanı: - Oturum Açma GUID'si: {00000000-0000-0000-0000-000000000000} İşlem Bilgileri: İşlem Kimliği: 0x3b8 İşlem Adı: C:\Windows\System32\services.exe Ağ Bilgileri: İş İstasyonu Adı: - Kaynak Ağ Adresi: - Kaynak Bağlantı Noktası: - Ayrıntılı Kimlik Doğrulama Bilgileri: Oturum Açma İşlemi: Advapi Kimlik Doğrulama Paketi: Negotiate Aktarılan Hizmetler: - Paket Adı (yalnızca NTLM): - Anahtar Uzunluğu: 0 Bu olay bir oturum açıldığında oluşturulur. Erişilen bilgisayarda oluşturulur. Konu alanları oturum açmayı isteyen yerel sistemdeki hesabı belirtir. Bu genellikle Sunucu hizmeti gibi bir hizmet ya da Winlogon.exe veya Services.exe gibi yerel bir işlemdir. Oturum Türü alanı gerçekleşen oturum açma türünü gösterir. En çok kullanılan türler 2 (etkileşimli) ve 3'tür (ağ). Yeni Oturum alanları adına yeni oturum oluşturulan hesabı, yani oturum açılan hesabı gösterir. Ağ alanları uzaktan oturum açma isteğinin kaynağını gösterir. İş istasyonu adı her zaman yoktur ve bazı durumlarda boş olabilir. Kimliğe bürünme düzeyi alanı oturum açma oturumundaki işlemin kimliğe bürünebilme boyutunu gösterir. Kimlik doğrulama bilgisi alanları bu oturum açma isteğine özel ayrıntılı bilgiler sağlar. - Oturum Açma GUID'si, bu olayı bir KDC olayıyla ilişkilendirmek için kullanılabilen benzersiz bir tanımlayıcıdır. - Aktarılan Hizmetler, bu oturum açma isteğine katılan ara hizmetleri gösterir. - Paket adı, NTLM protokolleri arasında hangi alt protokolün kullanıldığını gösterir. - Anahtar uzunluğu, oluşturulan oturum anahtarının uzunluğunu gösterir. Oturum anahtarı istenmediyse bu değer 0 olur.
|
| | Güvenlik | Audit Success | 12548 | 2020-03-01 22:08:40 | | Microsoft-Windows-Security-Auditing | 4672: Yeni oturuma özel ayrıcalıklar atandı. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: SYSTEM Hesap Etki Alanı: NT AUTHORITY Oturum Açma Kimliği: 0x3e7 Ayrıcalıklar: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
|
| | Güvenlik | Audit Success | 12290 | 2020-03-01 22:25:59 | | Microsoft-Windows-Security-Auditing | 5061: Şifreleme işlemi. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 Şifreleme Parametreleri: Sağlayıcı Adı: Microsoft Software Key Storage Provider Algoritma Adı: RSA Anahtar Adı: ESET_RootCertContainer Anahtar Türü: %%2500 Şifreleme İşlemi: İşlem: %%2480 Dönüş Kodu: 0x0
|
| | Güvenlik | Audit Success | 12290 | 2020-03-01 22:25:59 | | Microsoft-Windows-Security-Auditing | 5061: Şifreleme işlemi. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 Şifreleme Parametreleri: Sağlayıcı Adı: Microsoft Software Key Storage Provider Algoritma Adı: RSA Anahtar Adı: ESET_RootCertContainer Anahtar Türü: %%2500 Şifreleme İşlemi: İşlem: %%2480 Dönüş Kodu: 0x0
|
| | Güvenlik | Audit Success | 12292 | 2020-03-01 22:25:59 | | Microsoft-Windows-Security-Auditing | 5058: Anahtar dosya işlemi. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 İşlem Bilgisi: İşlem Kimliği: 2244 İşlem Oluşturma Zamanı: 2020-02-29T05:58:55.505252300Z Şifreleme Parametreleri: Sağlayıcı Adı: Microsoft Software Key Storage Provider Algoritma Adı: UNKNOWN Anahtar Adı: ESET_RootCertContainer Anahtar Türü: %%2500 Anahtar Dosya İşlem Bilgileri: Dosya Yolu: C:\ProgramData\Microsoft\Crypto\RSA\S-1-5-18\d1d940883614fe244b12f480b5388574_17cde528-6c1f-4bc4-9a79-385fa7f19d18 İşlem: %%2458 Dönüş Kodu: 0x0
|
| | Güvenlik | Audit Success | 12292 | 2020-03-01 22:25:59 | | Microsoft-Windows-Security-Auditing | 5058: Anahtar dosya işlemi. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 İşlem Bilgisi: İşlem Kimliği: 2244 İşlem Oluşturma Zamanı: 2020-02-29T05:58:55.505252300Z Şifreleme Parametreleri: Sağlayıcı Adı: Microsoft Software Key Storage Provider Algoritma Adı: UNKNOWN Anahtar Adı: ESET_RootCertContainer Anahtar Türü: %%2500 Anahtar Dosya İşlem Bilgileri: Dosya Yolu: C:\ProgramData\Microsoft\Crypto\RSA\S-1-5-18\d1d940883614fe244b12f480b5388574_17cde528-6c1f-4bc4-9a79-385fa7f19d18 İşlem: %%2458 Dönüş Kodu: 0x0
|
| | Güvenlik | Audit Success | 12544 | 2020-03-01 22:25:59 | | Microsoft-Windows-Security-Auditing | 4624: Bir hesapta başarılı bir şekilde oturum açıldı. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 Oturum Açma Bilgileri: Oturum Açma Türü: 5 Kısıtlanmış Yönetici Modu: - Sanal Hesap: %%1843 Yükseltilmiş Belirteç: %%1842 Kimliğe Bürünme Düzeyi: %%1833 Yeni Oturum: Güvenlik Kimliği: S-1-5-18 Hesap Adı: SYSTEM Hesap Etki Alanı: NT AUTHORITY Oturum Açma Kimliği: 0x3e7 Bağlantılı Oturum Açma Kimliği: 0x0 Ağ Hesap Adı: - Ağ Hesap Etki Alanı: - Oturum Açma GUID'si: {00000000-0000-0000-0000-000000000000} İşlem Bilgileri: İşlem Kimliği: 0x3b8 İşlem Adı: C:\Windows\System32\services.exe Ağ Bilgileri: İş İstasyonu Adı: - Kaynak Ağ Adresi: - Kaynak Bağlantı Noktası: - Ayrıntılı Kimlik Doğrulama Bilgileri: Oturum Açma İşlemi: Advapi Kimlik Doğrulama Paketi: Negotiate Aktarılan Hizmetler: - Paket Adı (yalnızca NTLM): - Anahtar Uzunluğu: 0 Bu olay bir oturum açıldığında oluşturulur. Erişilen bilgisayarda oluşturulur. Konu alanları oturum açmayı isteyen yerel sistemdeki hesabı belirtir. Bu genellikle Sunucu hizmeti gibi bir hizmet ya da Winlogon.exe veya Services.exe gibi yerel bir işlemdir. Oturum Türü alanı gerçekleşen oturum açma türünü gösterir. En çok kullanılan türler 2 (etkileşimli) ve 3'tür (ağ). Yeni Oturum alanları adına yeni oturum oluşturulan hesabı, yani oturum açılan hesabı gösterir. Ağ alanları uzaktan oturum açma isteğinin kaynağını gösterir. İş istasyonu adı her zaman yoktur ve bazı durumlarda boş olabilir. Kimliğe bürünme düzeyi alanı oturum açma oturumundaki işlemin kimliğe bürünebilme boyutunu gösterir. Kimlik doğrulama bilgisi alanları bu oturum açma isteğine özel ayrıntılı bilgiler sağlar. - Oturum Açma GUID'si, bu olayı bir KDC olayıyla ilişkilendirmek için kullanılabilen benzersiz bir tanımlayıcıdır. - Aktarılan Hizmetler, bu oturum açma isteğine katılan ara hizmetleri gösterir. - Paket adı, NTLM protokolleri arasında hangi alt protokolün kullanıldığını gösterir. - Anahtar uzunluğu, oluşturulan oturum anahtarının uzunluğunu gösterir. Oturum anahtarı istenmediyse bu değer 0 olur.
|
| | Güvenlik | Audit Success | 12548 | 2020-03-01 22:25:59 | | Microsoft-Windows-Security-Auditing | 4672: Yeni oturuma özel ayrıcalıklar atandı. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: SYSTEM Hesap Etki Alanı: NT AUTHORITY Oturum Açma Kimliği: 0x3e7 Ayrıcalıklar: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
|
| | Güvenlik | Audit Success | 12290 | 2020-03-01 22:26:00 | | Microsoft-Windows-Security-Auditing | 5061: Şifreleme işlemi. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 Şifreleme Parametreleri: Sağlayıcı Adı: Microsoft Software Key Storage Provider Algoritma Adı: RSA Anahtar Adı: ESET_RootCertContainer Anahtar Türü: %%2500 Şifreleme İşlemi: İşlem: %%2480 Dönüş Kodu: 0x0
|
| | Güvenlik | Audit Success | 12290 | 2020-03-01 22:26:00 | | Microsoft-Windows-Security-Auditing | 5061: Şifreleme işlemi. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 Şifreleme Parametreleri: Sağlayıcı Adı: Microsoft Software Key Storage Provider Algoritma Adı: RSA Anahtar Adı: ESET_RootCertContainer Anahtar Türü: %%2500 Şifreleme İşlemi: İşlem: %%2480 Dönüş Kodu: 0x0
|
| | Güvenlik | Audit Success | 12290 | 2020-03-01 22:26:00 | | Microsoft-Windows-Security-Auditing | 5061: Şifreleme işlemi. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 Şifreleme Parametreleri: Sağlayıcı Adı: Microsoft Software Key Storage Provider Algoritma Adı: RSA Anahtar Adı: ESET_RootCertContainer Anahtar Türü: %%2500 Şifreleme İşlemi: İşlem: %%2480 Dönüş Kodu: 0x0
|
| | Güvenlik | Audit Success | 12290 | 2020-03-01 22:26:00 | | Microsoft-Windows-Security-Auditing | 5061: Şifreleme işlemi. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 Şifreleme Parametreleri: Sağlayıcı Adı: Microsoft Software Key Storage Provider Algoritma Adı: RSA Anahtar Adı: ESET_RootCertContainer Anahtar Türü: %%2500 Şifreleme İşlemi: İşlem: %%2480 Dönüş Kodu: 0x0
|
| | Güvenlik | Audit Success | 12292 | 2020-03-01 22:26:00 | | Microsoft-Windows-Security-Auditing | 5058: Anahtar dosya işlemi. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 İşlem Bilgisi: İşlem Kimliği: 2244 İşlem Oluşturma Zamanı: 2020-02-29T05:58:55.505252300Z Şifreleme Parametreleri: Sağlayıcı Adı: Microsoft Software Key Storage Provider Algoritma Adı: UNKNOWN Anahtar Adı: ESET_RootCertContainer Anahtar Türü: %%2500 Anahtar Dosya İşlem Bilgileri: Dosya Yolu: C:\ProgramData\Microsoft\Crypto\RSA\S-1-5-18\d1d940883614fe244b12f480b5388574_17cde528-6c1f-4bc4-9a79-385fa7f19d18 İşlem: %%2458 Dönüş Kodu: 0x0
|
| | Güvenlik | Audit Success | 12292 | 2020-03-01 22:26:00 | | Microsoft-Windows-Security-Auditing | 5058: Anahtar dosya işlemi. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 İşlem Bilgisi: İşlem Kimliği: 2244 İşlem Oluşturma Zamanı: 2020-02-29T05:58:55.505252300Z Şifreleme Parametreleri: Sağlayıcı Adı: Microsoft Software Key Storage Provider Algoritma Adı: UNKNOWN Anahtar Adı: ESET_RootCertContainer Anahtar Türü: %%2500 Anahtar Dosya İşlem Bilgileri: Dosya Yolu: C:\ProgramData\Microsoft\Crypto\RSA\S-1-5-18\d1d940883614fe244b12f480b5388574_17cde528-6c1f-4bc4-9a79-385fa7f19d18 İşlem: %%2458 Dönüş Kodu: 0x0
|
| | Güvenlik | Audit Success | 12292 | 2020-03-01 22:26:00 | | Microsoft-Windows-Security-Auditing | 5058: Anahtar dosya işlemi. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 İşlem Bilgisi: İşlem Kimliği: 2244 İşlem Oluşturma Zamanı: 2020-02-29T05:58:55.505252300Z Şifreleme Parametreleri: Sağlayıcı Adı: Microsoft Software Key Storage Provider Algoritma Adı: UNKNOWN Anahtar Adı: ESET_RootCertContainer Anahtar Türü: %%2500 Anahtar Dosya İşlem Bilgileri: Dosya Yolu: C:\ProgramData\Microsoft\Crypto\RSA\S-1-5-18\d1d940883614fe244b12f480b5388574_17cde528-6c1f-4bc4-9a79-385fa7f19d18 İşlem: %%2458 Dönüş Kodu: 0x0
|
| | Güvenlik | Audit Success | 12292 | 2020-03-01 22:26:00 | | Microsoft-Windows-Security-Auditing | 5058: Anahtar dosya işlemi. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 İşlem Bilgisi: İşlem Kimliği: 2244 İşlem Oluşturma Zamanı: 2020-02-29T05:58:55.505252300Z Şifreleme Parametreleri: Sağlayıcı Adı: Microsoft Software Key Storage Provider Algoritma Adı: UNKNOWN Anahtar Adı: ESET_RootCertContainer Anahtar Türü: %%2500 Anahtar Dosya İşlem Bilgileri: Dosya Yolu: C:\ProgramData\Microsoft\Crypto\RSA\S-1-5-18\d1d940883614fe244b12f480b5388574_17cde528-6c1f-4bc4-9a79-385fa7f19d18 İşlem: %%2458 Dönüş Kodu: 0x0
|
| | Güvenlik | Audit Success | 12290 | 2020-03-01 22:26:06 | | Microsoft-Windows-Security-Auditing | 5061: Şifreleme işlemi. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 Şifreleme Parametreleri: Sağlayıcı Adı: Microsoft Software Key Storage Provider Algoritma Adı: RSA Anahtar Adı: ESET_RootCertContainer Anahtar Türü: %%2500 Şifreleme İşlemi: İşlem: %%2480 Dönüş Kodu: 0x0
|
| | Güvenlik | Audit Success | 12290 | 2020-03-01 22:26:06 | | Microsoft-Windows-Security-Auditing | 5061: Şifreleme işlemi. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 Şifreleme Parametreleri: Sağlayıcı Adı: Microsoft Software Key Storage Provider Algoritma Adı: RSA Anahtar Adı: ESET_RootCertContainer Anahtar Türü: %%2500 Şifreleme İşlemi: İşlem: %%2480 Dönüş Kodu: 0x0
|
| | Güvenlik | Audit Success | 12292 | 2020-03-01 22:26:06 | | Microsoft-Windows-Security-Auditing | 5058: Anahtar dosya işlemi. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 İşlem Bilgisi: İşlem Kimliği: 2244 İşlem Oluşturma Zamanı: 2020-02-29T05:58:55.505252300Z Şifreleme Parametreleri: Sağlayıcı Adı: Microsoft Software Key Storage Provider Algoritma Adı: UNKNOWN Anahtar Adı: ESET_RootCertContainer Anahtar Türü: %%2500 Anahtar Dosya İşlem Bilgileri: Dosya Yolu: C:\ProgramData\Microsoft\Crypto\RSA\S-1-5-18\d1d940883614fe244b12f480b5388574_17cde528-6c1f-4bc4-9a79-385fa7f19d18 İşlem: %%2458 Dönüş Kodu: 0x0
|
| | Güvenlik | Audit Success | 12292 | 2020-03-01 22:26:06 | | Microsoft-Windows-Security-Auditing | 5058: Anahtar dosya işlemi. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 İşlem Bilgisi: İşlem Kimliği: 2244 İşlem Oluşturma Zamanı: 2020-02-29T05:58:55.505252300Z Şifreleme Parametreleri: Sağlayıcı Adı: Microsoft Software Key Storage Provider Algoritma Adı: UNKNOWN Anahtar Adı: ESET_RootCertContainer Anahtar Türü: %%2500 Anahtar Dosya İşlem Bilgileri: Dosya Yolu: C:\ProgramData\Microsoft\Crypto\RSA\S-1-5-18\d1d940883614fe244b12f480b5388574_17cde528-6c1f-4bc4-9a79-385fa7f19d18 İşlem: %%2458 Dönüş Kodu: 0x0
|
| | Güvenlik | Audit Success | 12290 | 2020-03-01 22:26:07 | | Microsoft-Windows-Security-Auditing | 5061: Şifreleme işlemi. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 Şifreleme Parametreleri: Sağlayıcı Adı: Microsoft Software Key Storage Provider Algoritma Adı: RSA Anahtar Adı: ESET_RootCertContainer Anahtar Türü: %%2500 Şifreleme İşlemi: İşlem: %%2480 Dönüş Kodu: 0x0
|
| | Güvenlik | Audit Success | 12290 | 2020-03-01 22:26:07 | | Microsoft-Windows-Security-Auditing | 5061: Şifreleme işlemi. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 Şifreleme Parametreleri: Sağlayıcı Adı: Microsoft Software Key Storage Provider Algoritma Adı: RSA Anahtar Adı: ESET_RootCertContainer Anahtar Türü: %%2500 Şifreleme İşlemi: İşlem: %%2480 Dönüş Kodu: 0x0
|
| | Güvenlik | Audit Success | 12292 | 2020-03-01 22:26:07 | | Microsoft-Windows-Security-Auditing | 5058: Anahtar dosya işlemi. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 İşlem Bilgisi: İşlem Kimliği: 2244 İşlem Oluşturma Zamanı: 2020-02-29T05:58:55.505252300Z Şifreleme Parametreleri: Sağlayıcı Adı: Microsoft Software Key Storage Provider Algoritma Adı: UNKNOWN Anahtar Adı: ESET_RootCertContainer Anahtar Türü: %%2500 Anahtar Dosya İşlem Bilgileri: Dosya Yolu: C:\ProgramData\Microsoft\Crypto\RSA\S-1-5-18\d1d940883614fe244b12f480b5388574_17cde528-6c1f-4bc4-9a79-385fa7f19d18 İşlem: %%2458 Dönüş Kodu: 0x0
|
| | Güvenlik | Audit Success | 12292 | 2020-03-01 22:26:07 | | Microsoft-Windows-Security-Auditing | 5058: Anahtar dosya işlemi. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 İşlem Bilgisi: İşlem Kimliği: 2244 İşlem Oluşturma Zamanı: 2020-02-29T05:58:55.505252300Z Şifreleme Parametreleri: Sağlayıcı Adı: Microsoft Software Key Storage Provider Algoritma Adı: UNKNOWN Anahtar Adı: ESET_RootCertContainer Anahtar Türü: %%2500 Anahtar Dosya İşlem Bilgileri: Dosya Yolu: C:\ProgramData\Microsoft\Crypto\RSA\S-1-5-18\d1d940883614fe244b12f480b5388574_17cde528-6c1f-4bc4-9a79-385fa7f19d18 İşlem: %%2458 Dönüş Kodu: 0x0
|
| | Güvenlik | Audit Success | 12544 | 2020-03-01 22:27:29 | | Microsoft-Windows-Security-Auditing | 4624: Bir hesapta başarılı bir şekilde oturum açıldı. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 Oturum Açma Bilgileri: Oturum Açma Türü: 5 Kısıtlanmış Yönetici Modu: - Sanal Hesap: %%1843 Yükseltilmiş Belirteç: %%1842 Kimliğe Bürünme Düzeyi: %%1833 Yeni Oturum: Güvenlik Kimliği: S-1-5-18 Hesap Adı: SYSTEM Hesap Etki Alanı: NT AUTHORITY Oturum Açma Kimliği: 0x3e7 Bağlantılı Oturum Açma Kimliği: 0x0 Ağ Hesap Adı: - Ağ Hesap Etki Alanı: - Oturum Açma GUID'si: {00000000-0000-0000-0000-000000000000} İşlem Bilgileri: İşlem Kimliği: 0x3b8 İşlem Adı: C:\Windows\System32\services.exe Ağ Bilgileri: İş İstasyonu Adı: - Kaynak Ağ Adresi: - Kaynak Bağlantı Noktası: - Ayrıntılı Kimlik Doğrulama Bilgileri: Oturum Açma İşlemi: Advapi Kimlik Doğrulama Paketi: Negotiate Aktarılan Hizmetler: - Paket Adı (yalnızca NTLM): - Anahtar Uzunluğu: 0 Bu olay bir oturum açıldığında oluşturulur. Erişilen bilgisayarda oluşturulur. Konu alanları oturum açmayı isteyen yerel sistemdeki hesabı belirtir. Bu genellikle Sunucu hizmeti gibi bir hizmet ya da Winlogon.exe veya Services.exe gibi yerel bir işlemdir. Oturum Türü alanı gerçekleşen oturum açma türünü gösterir. En çok kullanılan türler 2 (etkileşimli) ve 3'tür (ağ). Yeni Oturum alanları adına yeni oturum oluşturulan hesabı, yani oturum açılan hesabı gösterir. Ağ alanları uzaktan oturum açma isteğinin kaynağını gösterir. İş istasyonu adı her zaman yoktur ve bazı durumlarda boş olabilir. Kimliğe bürünme düzeyi alanı oturum açma oturumundaki işlemin kimliğe bürünebilme boyutunu gösterir. Kimlik doğrulama bilgisi alanları bu oturum açma isteğine özel ayrıntılı bilgiler sağlar. - Oturum Açma GUID'si, bu olayı bir KDC olayıyla ilişkilendirmek için kullanılabilen benzersiz bir tanımlayıcıdır. - Aktarılan Hizmetler, bu oturum açma isteğine katılan ara hizmetleri gösterir. - Paket adı, NTLM protokolleri arasında hangi alt protokolün kullanıldığını gösterir. - Anahtar uzunluğu, oluşturulan oturum anahtarının uzunluğunu gösterir. Oturum anahtarı istenmediyse bu değer 0 olur.
|
| | Güvenlik | Audit Success | 12548 | 2020-03-01 22:27:29 | | Microsoft-Windows-Security-Auditing | 4672: Yeni oturuma özel ayrıcalıklar atandı. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: SYSTEM Hesap Etki Alanı: NT AUTHORITY Oturum Açma Kimliği: 0x3e7 Ayrıcalıklar: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
|
| | Güvenlik | Audit Success | 12290 | 2020-03-01 22:29:06 | | Microsoft-Windows-Security-Auditing | 5061: Şifreleme işlemi. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 Şifreleme Parametreleri: Sağlayıcı Adı: Microsoft Software Key Storage Provider Algoritma Adı: RSA Anahtar Adı: ESET_RootCertContainer Anahtar Türü: %%2500 Şifreleme İşlemi: İşlem: %%2480 Dönüş Kodu: 0x0
|
| | Güvenlik | Audit Success | 12290 | 2020-03-01 22:29:06 | | Microsoft-Windows-Security-Auditing | 5061: Şifreleme işlemi. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 Şifreleme Parametreleri: Sağlayıcı Adı: Microsoft Software Key Storage Provider Algoritma Adı: RSA Anahtar Adı: ESET_RootCertContainer Anahtar Türü: %%2500 Şifreleme İşlemi: İşlem: %%2480 Dönüş Kodu: 0x0
|
| | Güvenlik | Audit Success | 12292 | 2020-03-01 22:29:06 | | Microsoft-Windows-Security-Auditing | 5058: Anahtar dosya işlemi. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 İşlem Bilgisi: İşlem Kimliği: 2244 İşlem Oluşturma Zamanı: 2020-02-29T05:58:55.505252300Z Şifreleme Parametreleri: Sağlayıcı Adı: Microsoft Software Key Storage Provider Algoritma Adı: UNKNOWN Anahtar Adı: ESET_RootCertContainer Anahtar Türü: %%2500 Anahtar Dosya İşlem Bilgileri: Dosya Yolu: C:\ProgramData\Microsoft\Crypto\RSA\S-1-5-18\d1d940883614fe244b12f480b5388574_17cde528-6c1f-4bc4-9a79-385fa7f19d18 İşlem: %%2458 Dönüş Kodu: 0x0
|
| | Güvenlik | Audit Success | 12292 | 2020-03-01 22:29:06 | | Microsoft-Windows-Security-Auditing | 5058: Anahtar dosya işlemi. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 İşlem Bilgisi: İşlem Kimliği: 2244 İşlem Oluşturma Zamanı: 2020-02-29T05:58:55.505252300Z Şifreleme Parametreleri: Sağlayıcı Adı: Microsoft Software Key Storage Provider Algoritma Adı: UNKNOWN Anahtar Adı: ESET_RootCertContainer Anahtar Türü: %%2500 Anahtar Dosya İşlem Bilgileri: Dosya Yolu: C:\ProgramData\Microsoft\Crypto\RSA\S-1-5-18\d1d940883614fe244b12f480b5388574_17cde528-6c1f-4bc4-9a79-385fa7f19d18 İşlem: %%2458 Dönüş Kodu: 0x0
|
| | Güvenlik | Audit Success | 12290 | 2020-03-01 22:29:08 | | Microsoft-Windows-Security-Auditing | 5061: Şifreleme işlemi. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 Şifreleme Parametreleri: Sağlayıcı Adı: Microsoft Software Key Storage Provider Algoritma Adı: RSA Anahtar Adı: ESET_RootCertContainer Anahtar Türü: %%2500 Şifreleme İşlemi: İşlem: %%2480 Dönüş Kodu: 0x0
|
| | Güvenlik | Audit Success | 12290 | 2020-03-01 22:29:08 | | Microsoft-Windows-Security-Auditing | 5061: Şifreleme işlemi. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 Şifreleme Parametreleri: Sağlayıcı Adı: Microsoft Software Key Storage Provider Algoritma Adı: RSA Anahtar Adı: ESET_RootCertContainer Anahtar Türü: %%2500 Şifreleme İşlemi: İşlem: %%2480 Dönüş Kodu: 0x0
|
| | Güvenlik | Audit Success | 12292 | 2020-03-01 22:29:08 | | Microsoft-Windows-Security-Auditing | 5058: Anahtar dosya işlemi. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 İşlem Bilgisi: İşlem Kimliği: 2244 İşlem Oluşturma Zamanı: 2020-02-29T05:58:55.505252300Z Şifreleme Parametreleri: Sağlayıcı Adı: Microsoft Software Key Storage Provider Algoritma Adı: UNKNOWN Anahtar Adı: ESET_RootCertContainer Anahtar Türü: %%2500 Anahtar Dosya İşlem Bilgileri: Dosya Yolu: C:\ProgramData\Microsoft\Crypto\RSA\S-1-5-18\d1d940883614fe244b12f480b5388574_17cde528-6c1f-4bc4-9a79-385fa7f19d18 İşlem: %%2458 Dönüş Kodu: 0x0
|
| | Güvenlik | Audit Success | 12292 | 2020-03-01 22:29:08 | | Microsoft-Windows-Security-Auditing | 5058: Anahtar dosya işlemi. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 İşlem Bilgisi: İşlem Kimliği: 2244 İşlem Oluşturma Zamanı: 2020-02-29T05:58:55.505252300Z Şifreleme Parametreleri: Sağlayıcı Adı: Microsoft Software Key Storage Provider Algoritma Adı: UNKNOWN Anahtar Adı: ESET_RootCertContainer Anahtar Türü: %%2500 Anahtar Dosya İşlem Bilgileri: Dosya Yolu: C:\ProgramData\Microsoft\Crypto\RSA\S-1-5-18\d1d940883614fe244b12f480b5388574_17cde528-6c1f-4bc4-9a79-385fa7f19d18 İşlem: %%2458 Dönüş Kodu: 0x0
|
| | Güvenlik | Audit Success | 12290 | 2020-03-01 22:29:09 | | Microsoft-Windows-Security-Auditing | 5061: Şifreleme işlemi. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 Şifreleme Parametreleri: Sağlayıcı Adı: Microsoft Software Key Storage Provider Algoritma Adı: RSA Anahtar Adı: ESET_RootCertContainer Anahtar Türü: %%2500 Şifreleme İşlemi: İşlem: %%2480 Dönüş Kodu: 0x0
|
| | Güvenlik | Audit Success | 12290 | 2020-03-01 22:29:09 | | Microsoft-Windows-Security-Auditing | 5061: Şifreleme işlemi. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 Şifreleme Parametreleri: Sağlayıcı Adı: Microsoft Software Key Storage Provider Algoritma Adı: RSA Anahtar Adı: ESET_RootCertContainer Anahtar Türü: %%2500 Şifreleme İşlemi: İşlem: %%2480 Dönüş Kodu: 0x0
|
| | Güvenlik | Audit Success | 12292 | 2020-03-01 22:29:09 | | Microsoft-Windows-Security-Auditing | 5058: Anahtar dosya işlemi. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 İşlem Bilgisi: İşlem Kimliği: 2244 İşlem Oluşturma Zamanı: 2020-02-29T05:58:55.505252300Z Şifreleme Parametreleri: Sağlayıcı Adı: Microsoft Software Key Storage Provider Algoritma Adı: UNKNOWN Anahtar Adı: ESET_RootCertContainer Anahtar Türü: %%2500 Anahtar Dosya İşlem Bilgileri: Dosya Yolu: C:\ProgramData\Microsoft\Crypto\RSA\S-1-5-18\d1d940883614fe244b12f480b5388574_17cde528-6c1f-4bc4-9a79-385fa7f19d18 İşlem: %%2458 Dönüş Kodu: 0x0
|
| | Güvenlik | Audit Success | 12292 | 2020-03-01 22:29:09 | | Microsoft-Windows-Security-Auditing | 5058: Anahtar dosya işlemi. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 İşlem Bilgisi: İşlem Kimliği: 2244 İşlem Oluşturma Zamanı: 2020-02-29T05:58:55.505252300Z Şifreleme Parametreleri: Sağlayıcı Adı: Microsoft Software Key Storage Provider Algoritma Adı: UNKNOWN Anahtar Adı: ESET_RootCertContainer Anahtar Türü: %%2500 Anahtar Dosya İşlem Bilgileri: Dosya Yolu: C:\ProgramData\Microsoft\Crypto\RSA\S-1-5-18\d1d940883614fe244b12f480b5388574_17cde528-6c1f-4bc4-9a79-385fa7f19d18 İşlem: %%2458 Dönüş Kodu: 0x0
|
| | Güvenlik | Audit Success | 12290 | 2020-03-01 22:29:11 | | Microsoft-Windows-Security-Auditing | 5061: Şifreleme işlemi. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 Şifreleme Parametreleri: Sağlayıcı Adı: Microsoft Software Key Storage Provider Algoritma Adı: RSA Anahtar Adı: ESET_RootCertContainer Anahtar Türü: %%2500 Şifreleme İşlemi: İşlem: %%2480 Dönüş Kodu: 0x0
|
| | Güvenlik | Audit Success | 12290 | 2020-03-01 22:29:11 | | Microsoft-Windows-Security-Auditing | 5061: Şifreleme işlemi. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 Şifreleme Parametreleri: Sağlayıcı Adı: Microsoft Software Key Storage Provider Algoritma Adı: RSA Anahtar Adı: ESET_RootCertContainer Anahtar Türü: %%2500 Şifreleme İşlemi: İşlem: %%2480 Dönüş Kodu: 0x0
|
| | Güvenlik | Audit Success | 12290 | 2020-03-01 22:29:11 | | Microsoft-Windows-Security-Auditing | 5061: Şifreleme işlemi. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 Şifreleme Parametreleri: Sağlayıcı Adı: Microsoft Software Key Storage Provider Algoritma Adı: RSA Anahtar Adı: ESET_RootCertContainer Anahtar Türü: %%2500 Şifreleme İşlemi: İşlem: %%2480 Dönüş Kodu: 0x0
|
| | Güvenlik | Audit Success | 12290 | 2020-03-01 22:29:11 | | Microsoft-Windows-Security-Auditing | 5061: Şifreleme işlemi. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 Şifreleme Parametreleri: Sağlayıcı Adı: Microsoft Software Key Storage Provider Algoritma Adı: RSA Anahtar Adı: ESET_RootCertContainer Anahtar Türü: %%2500 Şifreleme İşlemi: İşlem: %%2480 Dönüş Kodu: 0x0
|
| | Güvenlik | Audit Success | 12292 | 2020-03-01 22:29:11 | | Microsoft-Windows-Security-Auditing | 5058: Anahtar dosya işlemi. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 İşlem Bilgisi: İşlem Kimliği: 2244 İşlem Oluşturma Zamanı: 2020-02-29T05:58:55.505252300Z Şifreleme Parametreleri: Sağlayıcı Adı: Microsoft Software Key Storage Provider Algoritma Adı: UNKNOWN Anahtar Adı: ESET_RootCertContainer Anahtar Türü: %%2500 Anahtar Dosya İşlem Bilgileri: Dosya Yolu: C:\ProgramData\Microsoft\Crypto\RSA\S-1-5-18\d1d940883614fe244b12f480b5388574_17cde528-6c1f-4bc4-9a79-385fa7f19d18 İşlem: %%2458 Dönüş Kodu: 0x0
|
| | Güvenlik | Audit Success | 12292 | 2020-03-01 22:29:11 | | Microsoft-Windows-Security-Auditing | 5058: Anahtar dosya işlemi. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 İşlem Bilgisi: İşlem Kimliği: 2244 İşlem Oluşturma Zamanı: 2020-02-29T05:58:55.505252300Z Şifreleme Parametreleri: Sağlayıcı Adı: Microsoft Software Key Storage Provider Algoritma Adı: UNKNOWN Anahtar Adı: ESET_RootCertContainer Anahtar Türü: %%2500 Anahtar Dosya İşlem Bilgileri: Dosya Yolu: C:\ProgramData\Microsoft\Crypto\RSA\S-1-5-18\d1d940883614fe244b12f480b5388574_17cde528-6c1f-4bc4-9a79-385fa7f19d18 İşlem: %%2458 Dönüş Kodu: 0x0
|
| | Güvenlik | Audit Success | 12292 | 2020-03-01 22:29:11 | | Microsoft-Windows-Security-Auditing | 5058: Anahtar dosya işlemi. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 İşlem Bilgisi: İşlem Kimliği: 2244 İşlem Oluşturma Zamanı: 2020-02-29T05:58:55.505252300Z Şifreleme Parametreleri: Sağlayıcı Adı: Microsoft Software Key Storage Provider Algoritma Adı: UNKNOWN Anahtar Adı: ESET_RootCertContainer Anahtar Türü: %%2500 Anahtar Dosya İşlem Bilgileri: Dosya Yolu: C:\ProgramData\Microsoft\Crypto\RSA\S-1-5-18\d1d940883614fe244b12f480b5388574_17cde528-6c1f-4bc4-9a79-385fa7f19d18 İşlem: %%2458 Dönüş Kodu: 0x0
|
| | Güvenlik | Audit Success | 12292 | 2020-03-01 22:29:11 | | Microsoft-Windows-Security-Auditing | 5058: Anahtar dosya işlemi. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 İşlem Bilgisi: İşlem Kimliği: 2244 İşlem Oluşturma Zamanı: 2020-02-29T05:58:55.505252300Z Şifreleme Parametreleri: Sağlayıcı Adı: Microsoft Software Key Storage Provider Algoritma Adı: UNKNOWN Anahtar Adı: ESET_RootCertContainer Anahtar Türü: %%2500 Anahtar Dosya İşlem Bilgileri: Dosya Yolu: C:\ProgramData\Microsoft\Crypto\RSA\S-1-5-18\d1d940883614fe244b12f480b5388574_17cde528-6c1f-4bc4-9a79-385fa7f19d18 İşlem: %%2458 Dönüş Kodu: 0x0
|
| | Güvenlik | Audit Success | 12290 | 2020-03-01 22:29:15 | | Microsoft-Windows-Security-Auditing | 5061: Şifreleme işlemi. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 Şifreleme Parametreleri: Sağlayıcı Adı: Microsoft Software Key Storage Provider Algoritma Adı: RSA Anahtar Adı: ESET_RootCertContainer Anahtar Türü: %%2500 Şifreleme İşlemi: İşlem: %%2480 Dönüş Kodu: 0x0
|
| | Güvenlik | Audit Success | 12290 | 2020-03-01 22:29:15 | | Microsoft-Windows-Security-Auditing | 5061: Şifreleme işlemi. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 Şifreleme Parametreleri: Sağlayıcı Adı: Microsoft Software Key Storage Provider Algoritma Adı: RSA Anahtar Adı: ESET_RootCertContainer Anahtar Türü: %%2500 Şifreleme İşlemi: İşlem: %%2480 Dönüş Kodu: 0x0
|
| | Güvenlik | Audit Success | 12290 | 2020-03-01 22:29:15 | | Microsoft-Windows-Security-Auditing | 5061: Şifreleme işlemi. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 Şifreleme Parametreleri: Sağlayıcı Adı: Microsoft Software Key Storage Provider Algoritma Adı: RSA Anahtar Adı: ESET_RootCertContainer Anahtar Türü: %%2500 Şifreleme İşlemi: İşlem: %%2480 Dönüş Kodu: 0x0
|
| | Güvenlik | Audit Success | 12290 | 2020-03-01 22:29:15 | | Microsoft-Windows-Security-Auditing | 5061: Şifreleme işlemi. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 Şifreleme Parametreleri: Sağlayıcı Adı: Microsoft Software Key Storage Provider Algoritma Adı: RSA Anahtar Adı: ESET_RootCertContainer Anahtar Türü: %%2500 Şifreleme İşlemi: İşlem: %%2480 Dönüş Kodu: 0x0
|
| | Güvenlik | Audit Success | 12292 | 2020-03-01 22:29:15 | | Microsoft-Windows-Security-Auditing | 5058: Anahtar dosya işlemi. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 İşlem Bilgisi: İşlem Kimliği: 2244 İşlem Oluşturma Zamanı: 2020-02-29T05:58:55.505252300Z Şifreleme Parametreleri: Sağlayıcı Adı: Microsoft Software Key Storage Provider Algoritma Adı: UNKNOWN Anahtar Adı: ESET_RootCertContainer Anahtar Türü: %%2500 Anahtar Dosya İşlem Bilgileri: Dosya Yolu: C:\ProgramData\Microsoft\Crypto\RSA\S-1-5-18\d1d940883614fe244b12f480b5388574_17cde528-6c1f-4bc4-9a79-385fa7f19d18 İşlem: %%2458 Dönüş Kodu: 0x0
|
| | Güvenlik | Audit Success | 12292 | 2020-03-01 22:29:15 | | Microsoft-Windows-Security-Auditing | 5058: Anahtar dosya işlemi. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 İşlem Bilgisi: İşlem Kimliği: 2244 İşlem Oluşturma Zamanı: 2020-02-29T05:58:55.505252300Z Şifreleme Parametreleri: Sağlayıcı Adı: Microsoft Software Key Storage Provider Algoritma Adı: UNKNOWN Anahtar Adı: ESET_RootCertContainer Anahtar Türü: %%2500 Anahtar Dosya İşlem Bilgileri: Dosya Yolu: C:\ProgramData\Microsoft\Crypto\RSA\S-1-5-18\d1d940883614fe244b12f480b5388574_17cde528-6c1f-4bc4-9a79-385fa7f19d18 İşlem: %%2458 Dönüş Kodu: 0x0
|
| | Güvenlik | Audit Success | 12292 | 2020-03-01 22:29:15 | | Microsoft-Windows-Security-Auditing | 5058: Anahtar dosya işlemi. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 İşlem Bilgisi: İşlem Kimliği: 2244 İşlem Oluşturma Zamanı: 2020-02-29T05:58:55.505252300Z Şifreleme Parametreleri: Sağlayıcı Adı: Microsoft Software Key Storage Provider Algoritma Adı: UNKNOWN Anahtar Adı: ESET_RootCertContainer Anahtar Türü: %%2500 Anahtar Dosya İşlem Bilgileri: Dosya Yolu: C:\ProgramData\Microsoft\Crypto\RSA\S-1-5-18\d1d940883614fe244b12f480b5388574_17cde528-6c1f-4bc4-9a79-385fa7f19d18 İşlem: %%2458 Dönüş Kodu: 0x0
|
| | Güvenlik | Audit Success | 12292 | 2020-03-01 22:29:15 | | Microsoft-Windows-Security-Auditing | 5058: Anahtar dosya işlemi. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 İşlem Bilgisi: İşlem Kimliği: 2244 İşlem Oluşturma Zamanı: 2020-02-29T05:58:55.505252300Z Şifreleme Parametreleri: Sağlayıcı Adı: Microsoft Software Key Storage Provider Algoritma Adı: UNKNOWN Anahtar Adı: ESET_RootCertContainer Anahtar Türü: %%2500 Anahtar Dosya İşlem Bilgileri: Dosya Yolu: C:\ProgramData\Microsoft\Crypto\RSA\S-1-5-18\d1d940883614fe244b12f480b5388574_17cde528-6c1f-4bc4-9a79-385fa7f19d18 İşlem: %%2458 Dönüş Kodu: 0x0
|
| | Güvenlik | Audit Success | 12290 | 2020-03-01 22:29:17 | | Microsoft-Windows-Security-Auditing | 5061: Şifreleme işlemi. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 Şifreleme Parametreleri: Sağlayıcı Adı: Microsoft Software Key Storage Provider Algoritma Adı: RSA Anahtar Adı: ESET_RootCertContainer Anahtar Türü: %%2500 Şifreleme İşlemi: İşlem: %%2480 Dönüş Kodu: 0x0
|
| | Güvenlik | Audit Success | 12290 | 2020-03-01 22:29:17 | | Microsoft-Windows-Security-Auditing | 5061: Şifreleme işlemi. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 Şifreleme Parametreleri: Sağlayıcı Adı: Microsoft Software Key Storage Provider Algoritma Adı: RSA Anahtar Adı: ESET_RootCertContainer Anahtar Türü: %%2500 Şifreleme İşlemi: İşlem: %%2480 Dönüş Kodu: 0x0
|
| | Güvenlik | Audit Success | 12292 | 2020-03-01 22:29:17 | | Microsoft-Windows-Security-Auditing | 5058: Anahtar dosya işlemi. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 İşlem Bilgisi: İşlem Kimliği: 2244 İşlem Oluşturma Zamanı: 2020-02-29T05:58:55.505252300Z Şifreleme Parametreleri: Sağlayıcı Adı: Microsoft Software Key Storage Provider Algoritma Adı: UNKNOWN Anahtar Adı: ESET_RootCertContainer Anahtar Türü: %%2500 Anahtar Dosya İşlem Bilgileri: Dosya Yolu: C:\ProgramData\Microsoft\Crypto\RSA\S-1-5-18\d1d940883614fe244b12f480b5388574_17cde528-6c1f-4bc4-9a79-385fa7f19d18 İşlem: %%2458 Dönüş Kodu: 0x0
|
| | Güvenlik | Audit Success | 12292 | 2020-03-01 22:29:17 | | Microsoft-Windows-Security-Auditing | 5058: Anahtar dosya işlemi. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 İşlem Bilgisi: İşlem Kimliği: 2244 İşlem Oluşturma Zamanı: 2020-02-29T05:58:55.505252300Z Şifreleme Parametreleri: Sağlayıcı Adı: Microsoft Software Key Storage Provider Algoritma Adı: UNKNOWN Anahtar Adı: ESET_RootCertContainer Anahtar Türü: %%2500 Anahtar Dosya İşlem Bilgileri: Dosya Yolu: C:\ProgramData\Microsoft\Crypto\RSA\S-1-5-18\d1d940883614fe244b12f480b5388574_17cde528-6c1f-4bc4-9a79-385fa7f19d18 İşlem: %%2458 Dönüş Kodu: 0x0
|
| | Güvenlik | Audit Success | 12544 | 2020-03-01 22:42:29 | | Microsoft-Windows-Security-Auditing | 4624: Bir hesapta başarılı bir şekilde oturum açıldı. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 Oturum Açma Bilgileri: Oturum Açma Türü: 5 Kısıtlanmış Yönetici Modu: - Sanal Hesap: %%1843 Yükseltilmiş Belirteç: %%1842 Kimliğe Bürünme Düzeyi: %%1833 Yeni Oturum: Güvenlik Kimliği: S-1-5-18 Hesap Adı: SYSTEM Hesap Etki Alanı: NT AUTHORITY Oturum Açma Kimliği: 0x3e7 Bağlantılı Oturum Açma Kimliği: 0x0 Ağ Hesap Adı: - Ağ Hesap Etki Alanı: - Oturum Açma GUID'si: {00000000-0000-0000-0000-000000000000} İşlem Bilgileri: İşlem Kimliği: 0x3b8 İşlem Adı: C:\Windows\System32\services.exe Ağ Bilgileri: İş İstasyonu Adı: - Kaynak Ağ Adresi: - Kaynak Bağlantı Noktası: - Ayrıntılı Kimlik Doğrulama Bilgileri: Oturum Açma İşlemi: Advapi Kimlik Doğrulama Paketi: Negotiate Aktarılan Hizmetler: - Paket Adı (yalnızca NTLM): - Anahtar Uzunluğu: 0 Bu olay bir oturum açıldığında oluşturulur. Erişilen bilgisayarda oluşturulur. Konu alanları oturum açmayı isteyen yerel sistemdeki hesabı belirtir. Bu genellikle Sunucu hizmeti gibi bir hizmet ya da Winlogon.exe veya Services.exe gibi yerel bir işlemdir. Oturum Türü alanı gerçekleşen oturum açma türünü gösterir. En çok kullanılan türler 2 (etkileşimli) ve 3'tür (ağ). Yeni Oturum alanları adına yeni oturum oluşturulan hesabı, yani oturum açılan hesabı gösterir. Ağ alanları uzaktan oturum açma isteğinin kaynağını gösterir. İş istasyonu adı her zaman yoktur ve bazı durumlarda boş olabilir. Kimliğe bürünme düzeyi alanı oturum açma oturumundaki işlemin kimliğe bürünebilme boyutunu gösterir. Kimlik doğrulama bilgisi alanları bu oturum açma isteğine özel ayrıntılı bilgiler sağlar. - Oturum Açma GUID'si, bu olayı bir KDC olayıyla ilişkilendirmek için kullanılabilen benzersiz bir tanımlayıcıdır. - Aktarılan Hizmetler, bu oturum açma isteğine katılan ara hizmetleri gösterir. - Paket adı, NTLM protokolleri arasında hangi alt protokolün kullanıldığını gösterir. - Anahtar uzunluğu, oluşturulan oturum anahtarının uzunluğunu gösterir. Oturum anahtarı istenmediyse bu değer 0 olur.
|
| | Güvenlik | Audit Success | 12548 | 2020-03-01 22:42:29 | | Microsoft-Windows-Security-Auditing | 4672: Yeni oturuma özel ayrıcalıklar atandı. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: SYSTEM Hesap Etki Alanı: NT AUTHORITY Oturum Açma Kimliği: 0x3e7 Ayrıcalıklar: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
|
| | Güvenlik | Audit Success | 12544 | 2020-03-01 22:55:27 | | Microsoft-Windows-Security-Auditing | 4624: Bir hesapta başarılı bir şekilde oturum açıldı. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 Oturum Açma Bilgileri: Oturum Açma Türü: 5 Kısıtlanmış Yönetici Modu: - Sanal Hesap: %%1843 Yükseltilmiş Belirteç: %%1842 Kimliğe Bürünme Düzeyi: %%1833 Yeni Oturum: Güvenlik Kimliği: S-1-5-18 Hesap Adı: SYSTEM Hesap Etki Alanı: NT AUTHORITY Oturum Açma Kimliği: 0x3e7 Bağlantılı Oturum Açma Kimliği: 0x0 Ağ Hesap Adı: - Ağ Hesap Etki Alanı: - Oturum Açma GUID'si: {00000000-0000-0000-0000-000000000000} İşlem Bilgileri: İşlem Kimliği: 0x3b8 İşlem Adı: C:\Windows\System32\services.exe Ağ Bilgileri: İş İstasyonu Adı: - Kaynak Ağ Adresi: - Kaynak Bağlantı Noktası: - Ayrıntılı Kimlik Doğrulama Bilgileri: Oturum Açma İşlemi: Advapi Kimlik Doğrulama Paketi: Negotiate Aktarılan Hizmetler: - Paket Adı (yalnızca NTLM): - Anahtar Uzunluğu: 0 Bu olay bir oturum açıldığında oluşturulur. Erişilen bilgisayarda oluşturulur. Konu alanları oturum açmayı isteyen yerel sistemdeki hesabı belirtir. Bu genellikle Sunucu hizmeti gibi bir hizmet ya da Winlogon.exe veya Services.exe gibi yerel bir işlemdir. Oturum Türü alanı gerçekleşen oturum açma türünü gösterir. En çok kullanılan türler 2 (etkileşimli) ve 3'tür (ağ). Yeni Oturum alanları adına yeni oturum oluşturulan hesabı, yani oturum açılan hesabı gösterir. Ağ alanları uzaktan oturum açma isteğinin kaynağını gösterir. İş istasyonu adı her zaman yoktur ve bazı durumlarda boş olabilir. Kimliğe bürünme düzeyi alanı oturum açma oturumundaki işlemin kimliğe bürünebilme boyutunu gösterir. Kimlik doğrulama bilgisi alanları bu oturum açma isteğine özel ayrıntılı bilgiler sağlar. - Oturum Açma GUID'si, bu olayı bir KDC olayıyla ilişkilendirmek için kullanılabilen benzersiz bir tanımlayıcıdır. - Aktarılan Hizmetler, bu oturum açma isteğine katılan ara hizmetleri gösterir. - Paket adı, NTLM protokolleri arasında hangi alt protokolün kullanıldığını gösterir. - Anahtar uzunluğu, oluşturulan oturum anahtarının uzunluğunu gösterir. Oturum anahtarı istenmediyse bu değer 0 olur.
|
| | Güvenlik | Audit Success | 12548 | 2020-03-01 22:55:27 | | Microsoft-Windows-Security-Auditing | 4672: Yeni oturuma özel ayrıcalıklar atandı. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: SYSTEM Hesap Etki Alanı: NT AUTHORITY Oturum Açma Kimliği: 0x3e7 Ayrıcalıklar: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
|
| | Güvenlik | Audit Success | 12544 | 2020-03-01 22:57:29 | | Microsoft-Windows-Security-Auditing | 4624: Bir hesapta başarılı bir şekilde oturum açıldı. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 Oturum Açma Bilgileri: Oturum Açma Türü: 5 Kısıtlanmış Yönetici Modu: - Sanal Hesap: %%1843 Yükseltilmiş Belirteç: %%1842 Kimliğe Bürünme Düzeyi: %%1833 Yeni Oturum: Güvenlik Kimliği: S-1-5-18 Hesap Adı: SYSTEM Hesap Etki Alanı: NT AUTHORITY Oturum Açma Kimliği: 0x3e7 Bağlantılı Oturum Açma Kimliği: 0x0 Ağ Hesap Adı: - Ağ Hesap Etki Alanı: - Oturum Açma GUID'si: {00000000-0000-0000-0000-000000000000} İşlem Bilgileri: İşlem Kimliği: 0x3b8 İşlem Adı: C:\Windows\System32\services.exe Ağ Bilgileri: İş İstasyonu Adı: - Kaynak Ağ Adresi: - Kaynak Bağlantı Noktası: - Ayrıntılı Kimlik Doğrulama Bilgileri: Oturum Açma İşlemi: Advapi Kimlik Doğrulama Paketi: Negotiate Aktarılan Hizmetler: - Paket Adı (yalnızca NTLM): - Anahtar Uzunluğu: 0 Bu olay bir oturum açıldığında oluşturulur. Erişilen bilgisayarda oluşturulur. Konu alanları oturum açmayı isteyen yerel sistemdeki hesabı belirtir. Bu genellikle Sunucu hizmeti gibi bir hizmet ya da Winlogon.exe veya Services.exe gibi yerel bir işlemdir. Oturum Türü alanı gerçekleşen oturum açma türünü gösterir. En çok kullanılan türler 2 (etkileşimli) ve 3'tür (ağ). Yeni Oturum alanları adına yeni oturum oluşturulan hesabı, yani oturum açılan hesabı gösterir. Ağ alanları uzaktan oturum açma isteğinin kaynağını gösterir. İş istasyonu adı her zaman yoktur ve bazı durumlarda boş olabilir. Kimliğe bürünme düzeyi alanı oturum açma oturumundaki işlemin kimliğe bürünebilme boyutunu gösterir. Kimlik doğrulama bilgisi alanları bu oturum açma isteğine özel ayrıntılı bilgiler sağlar. - Oturum Açma GUID'si, bu olayı bir KDC olayıyla ilişkilendirmek için kullanılabilen benzersiz bir tanımlayıcıdır. - Aktarılan Hizmetler, bu oturum açma isteğine katılan ara hizmetleri gösterir. - Paket adı, NTLM protokolleri arasında hangi alt protokolün kullanıldığını gösterir. - Anahtar uzunluğu, oluşturulan oturum anahtarının uzunluğunu gösterir. Oturum anahtarı istenmediyse bu değer 0 olur.
|
| | Güvenlik | Audit Success | 12548 | 2020-03-01 22:57:29 | | Microsoft-Windows-Security-Auditing | 4672: Yeni oturuma özel ayrıcalıklar atandı. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: SYSTEM Hesap Etki Alanı: NT AUTHORITY Oturum Açma Kimliği: 0x3e7 Ayrıcalıklar: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
|
| | Güvenlik | Audit Success | 12544 | 2020-03-01 23:01:00 | | Microsoft-Windows-Security-Auditing | 4624: Bir hesapta başarılı bir şekilde oturum açıldı. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 Oturum Açma Bilgileri: Oturum Açma Türü: 5 Kısıtlanmış Yönetici Modu: - Sanal Hesap: %%1843 Yükseltilmiş Belirteç: %%1842 Kimliğe Bürünme Düzeyi: %%1833 Yeni Oturum: Güvenlik Kimliği: S-1-5-18 Hesap Adı: SYSTEM Hesap Etki Alanı: NT AUTHORITY Oturum Açma Kimliği: 0x3e7 Bağlantılı Oturum Açma Kimliği: 0x0 Ağ Hesap Adı: - Ağ Hesap Etki Alanı: - Oturum Açma GUID'si: {00000000-0000-0000-0000-000000000000} İşlem Bilgileri: İşlem Kimliği: 0x3b8 İşlem Adı: C:\Windows\System32\services.exe Ağ Bilgileri: İş İstasyonu Adı: - Kaynak Ağ Adresi: - Kaynak Bağlantı Noktası: - Ayrıntılı Kimlik Doğrulama Bilgileri: Oturum Açma İşlemi: Advapi Kimlik Doğrulama Paketi: Negotiate Aktarılan Hizmetler: - Paket Adı (yalnızca NTLM): - Anahtar Uzunluğu: 0 Bu olay bir oturum açıldığında oluşturulur. Erişilen bilgisayarda oluşturulur. Konu alanları oturum açmayı isteyen yerel sistemdeki hesabı belirtir. Bu genellikle Sunucu hizmeti gibi bir hizmet ya da Winlogon.exe veya Services.exe gibi yerel bir işlemdir. Oturum Türü alanı gerçekleşen oturum açma türünü gösterir. En çok kullanılan türler 2 (etkileşimli) ve 3'tür (ağ). Yeni Oturum alanları adına yeni oturum oluşturulan hesabı, yani oturum açılan hesabı gösterir. Ağ alanları uzaktan oturum açma isteğinin kaynağını gösterir. İş istasyonu adı her zaman yoktur ve bazı durumlarda boş olabilir. Kimliğe bürünme düzeyi alanı oturum açma oturumundaki işlemin kimliğe bürünebilme boyutunu gösterir. Kimlik doğrulama bilgisi alanları bu oturum açma isteğine özel ayrıntılı bilgiler sağlar. - Oturum Açma GUID'si, bu olayı bir KDC olayıyla ilişkilendirmek için kullanılabilen benzersiz bir tanımlayıcıdır. - Aktarılan Hizmetler, bu oturum açma isteğine katılan ara hizmetleri gösterir. - Paket adı, NTLM protokolleri arasında hangi alt protokolün kullanıldığını gösterir. - Anahtar uzunluğu, oluşturulan oturum anahtarının uzunluğunu gösterir. Oturum anahtarı istenmediyse bu değer 0 olur.
|
| | Güvenlik | Audit Success | 12544 | 2020-03-01 23:01:00 | | Microsoft-Windows-Security-Auditing | 4624: Bir hesapta başarılı bir şekilde oturum açıldı. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 Oturum Açma Bilgileri: Oturum Açma Türü: 5 Kısıtlanmış Yönetici Modu: - Sanal Hesap: %%1843 Yükseltilmiş Belirteç: %%1842 Kimliğe Bürünme Düzeyi: %%1833 Yeni Oturum: Güvenlik Kimliği: S-1-5-18 Hesap Adı: SYSTEM Hesap Etki Alanı: NT AUTHORITY Oturum Açma Kimliği: 0x3e7 Bağlantılı Oturum Açma Kimliği: 0x0 Ağ Hesap Adı: - Ağ Hesap Etki Alanı: - Oturum Açma GUID'si: {00000000-0000-0000-0000-000000000000} İşlem Bilgileri: İşlem Kimliği: 0x3b8 İşlem Adı: C:\Windows\System32\services.exe Ağ Bilgileri: İş İstasyonu Adı: - Kaynak Ağ Adresi: - Kaynak Bağlantı Noktası: - Ayrıntılı Kimlik Doğrulama Bilgileri: Oturum Açma İşlemi: Advapi Kimlik Doğrulama Paketi: Negotiate Aktarılan Hizmetler: - Paket Adı (yalnızca NTLM): - Anahtar Uzunluğu: 0 Bu olay bir oturum açıldığında oluşturulur. Erişilen bilgisayarda oluşturulur. Konu alanları oturum açmayı isteyen yerel sistemdeki hesabı belirtir. Bu genellikle Sunucu hizmeti gibi bir hizmet ya da Winlogon.exe veya Services.exe gibi yerel bir işlemdir. Oturum Türü alanı gerçekleşen oturum açma türünü gösterir. En çok kullanılan türler 2 (etkileşimli) ve 3'tür (ağ). Yeni Oturum alanları adına yeni oturum oluşturulan hesabı, yani oturum açılan hesabı gösterir. Ağ alanları uzaktan oturum açma isteğinin kaynağını gösterir. İş istasyonu adı her zaman yoktur ve bazı durumlarda boş olabilir. Kimliğe bürünme düzeyi alanı oturum açma oturumundaki işlemin kimliğe bürünebilme boyutunu gösterir. Kimlik doğrulama bilgisi alanları bu oturum açma isteğine özel ayrıntılı bilgiler sağlar. - Oturum Açma GUID'si, bu olayı bir KDC olayıyla ilişkilendirmek için kullanılabilen benzersiz bir tanımlayıcıdır. - Aktarılan Hizmetler, bu oturum açma isteğine katılan ara hizmetleri gösterir. - Paket adı, NTLM protokolleri arasında hangi alt protokolün kullanıldığını gösterir. - Anahtar uzunluğu, oluşturulan oturum anahtarının uzunluğunu gösterir. Oturum anahtarı istenmediyse bu değer 0 olur.
|
| | Güvenlik | Audit Success | 12548 | 2020-03-01 23:01:00 | | Microsoft-Windows-Security-Auditing | 4672: Yeni oturuma özel ayrıcalıklar atandı. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: SYSTEM Hesap Etki Alanı: NT AUTHORITY Oturum Açma Kimliği: 0x3e7 Ayrıcalıklar: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
|
| | Güvenlik | Audit Success | 12548 | 2020-03-01 23:01:00 | | Microsoft-Windows-Security-Auditing | 4672: Yeni oturuma özel ayrıcalıklar atandı. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: SYSTEM Hesap Etki Alanı: NT AUTHORITY Oturum Açma Kimliği: 0x3e7 Ayrıcalıklar: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
|
| | Güvenlik | Audit Success | 13824 | 2020-03-01 23:01:00 | | Microsoft-Windows-Security-Auditing | 4798: Bir kullanıcının yerel grup üyeliğini numaralandırılmış. Konu: Güvenlik Kimliği: S-1-5-21-987010465-2512350273-4222919040-1001 Hesap Adı: Mustafa06 Hesap Etki Alanı: DESKTOP-RH1GBDA Oturum Açma Kimliği: 0x14a1542 Kullanıcı: Güvenlik Kimliği: S-1-5-21-987010465-2512350273-4222919040-1001 Hesap Adı: Mustafa06 Hesap Etki Alanı: DESKTOP-RH1GBDA İşlem Bilgisi: İşlem Kimliği: 0x2274 İşlem Adı: C:\Windows\ImmersiveControlPanel\SystemSettings.exe
|
| | Güvenlik | Audit Success | 13824 | 2020-03-01 23:01:00 | | Microsoft-Windows-Security-Auditing | 4798: Bir kullanıcının yerel grup üyeliğini numaralandırılmış. Konu: Güvenlik Kimliği: S-1-5-21-987010465-2512350273-4222919040-1001 Hesap Adı: Mustafa06 Hesap Etki Alanı: DESKTOP-RH1GBDA Oturum Açma Kimliği: 0x14a1542 Kullanıcı: Güvenlik Kimliği: S-1-5-21-987010465-2512350273-4222919040-1001 Hesap Adı: Mustafa06 Hesap Etki Alanı: DESKTOP-RH1GBDA İşlem Bilgisi: İşlem Kimliği: 0x2274 İşlem Adı: C:\Windows\ImmersiveControlPanel\SystemSettings.exe
|
| | Güvenlik | Audit Success | 13824 | 2020-03-01 23:01:00 | | Microsoft-Windows-Security-Auditing | 4797: Hesapta boş parola olup olmadığı sorgulanmaya çalışıldı. Konu: Güvenlik Kimliği: S-1-5-21-987010465-2512350273-4222919040-1001 Hesap Adı: Mustafa06 Hesap Etki Alanı: DESKTOP-RH1GBDA Oturum Açma Kimliği: 0x14a1542 Ek Bilgi: Çağıran İş İstasyonu: DESKTOP-RH1GBDA Hedef Hesap Adı: Administrator Hedef Hesap Etki Alanı: DESKTOP-RH1GBDA
|
| | Güvenlik | Audit Success | 13824 | 2020-03-01 23:01:00 | | Microsoft-Windows-Security-Auditing | 4798: Bir kullanıcının yerel grup üyeliğini numaralandırılmış. Konu: Güvenlik Kimliği: S-1-5-21-987010465-2512350273-4222919040-1001 Hesap Adı: Mustafa06 Hesap Etki Alanı: DESKTOP-RH1GBDA Oturum Açma Kimliği: 0x14a1542 Kullanıcı: Güvenlik Kimliği: S-1-5-21-987010465-2512350273-4222919040-501 Hesap Adı: Guest Hesap Etki Alanı: DESKTOP-RH1GBDA İşlem Bilgisi: İşlem Kimliği: 0x2274 İşlem Adı: C:\Windows\ImmersiveControlPanel\SystemSettings.exe
|
| | Güvenlik | Audit Success | 13824 | 2020-03-01 23:01:00 | | Microsoft-Windows-Security-Auditing | 4798: Bir kullanıcının yerel grup üyeliğini numaralandırılmış. Konu: Güvenlik Kimliği: S-1-5-21-987010465-2512350273-4222919040-1001 Hesap Adı: Mustafa06 Hesap Etki Alanı: DESKTOP-RH1GBDA Oturum Açma Kimliği: 0x14a1542 Kullanıcı: Güvenlik Kimliği: S-1-5-21-987010465-2512350273-4222919040-501 Hesap Adı: Guest Hesap Etki Alanı: DESKTOP-RH1GBDA İşlem Bilgisi: İşlem Kimliği: 0x2274 İşlem Adı: C:\Windows\ImmersiveControlPanel\SystemSettings.exe
|
| | Güvenlik | Audit Success | 13824 | 2020-03-01 23:01:00 | | Microsoft-Windows-Security-Auditing | 4798: Bir kullanıcının yerel grup üyeliğini numaralandırılmış. Konu: Güvenlik Kimliği: S-1-5-21-987010465-2512350273-4222919040-1001 Hesap Adı: Mustafa06 Hesap Etki Alanı: DESKTOP-RH1GBDA Oturum Açma Kimliği: 0x14a1542 Kullanıcı: Güvenlik Kimliği: S-1-5-21-987010465-2512350273-4222919040-501 Hesap Adı: Guest Hesap Etki Alanı: DESKTOP-RH1GBDA İşlem Bilgisi: İşlem Kimliği: 0x2274 İşlem Adı: C:\Windows\ImmersiveControlPanel\SystemSettings.exe
|
| | Güvenlik | Audit Success | 13824 | 2020-03-01 23:01:00 | | Microsoft-Windows-Security-Auditing | 4798: Bir kullanıcının yerel grup üyeliğini numaralandırılmış. Konu: Güvenlik Kimliği: S-1-5-21-987010465-2512350273-4222919040-1001 Hesap Adı: Mustafa06 Hesap Etki Alanı: DESKTOP-RH1GBDA Oturum Açma Kimliği: 0x14a1542 Kullanıcı: Güvenlik Kimliği: S-1-5-21-987010465-2512350273-4222919040-501 Hesap Adı: Guest Hesap Etki Alanı: DESKTOP-RH1GBDA İşlem Bilgisi: İşlem Kimliği: 0x2274 İşlem Adı: C:\Windows\ImmersiveControlPanel\SystemSettings.exe
|
| | Güvenlik | Audit Success | 13824 | 2020-03-01 23:01:00 | | Microsoft-Windows-Security-Auditing | 5379: Kimlik Bilgileri Yöneticisi kimlik bilgileri okunmuş. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 Okuma İşlemi: %%8100 Bu olay, bir kullanıcı Kimlik Bilgileri Yöneticisi'nde depolanan kimlik bilgilerinde okuma işlemi gerçekleştirdiğinde oluşur.
|
| | Güvenlik | Audit Success | 13824 | 2020-03-01 23:01:00 | | Microsoft-Windows-Security-Auditing | 5379: Kimlik Bilgileri Yöneticisi kimlik bilgileri okunmuş. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 Okuma İşlemi: %%8100 Bu olay, bir kullanıcı Kimlik Bilgileri Yöneticisi'nde depolanan kimlik bilgilerinde okuma işlemi gerçekleştirdiğinde oluşur.
|
| | Güvenlik | Audit Success | 13824 | 2020-03-01 23:01:00 | | Microsoft-Windows-Security-Auditing | 5379: Kimlik Bilgileri Yöneticisi kimlik bilgileri okunmuş. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 Okuma İşlemi: %%8100 Bu olay, bir kullanıcı Kimlik Bilgileri Yöneticisi'nde depolanan kimlik bilgilerinde okuma işlemi gerçekleştirdiğinde oluşur.
|
| | Güvenlik | Audit Success | 13824 | 2020-03-01 23:01:00 | | Microsoft-Windows-Security-Auditing | 5379: Kimlik Bilgileri Yöneticisi kimlik bilgileri okunmuş. Konu: Güvenlik Kimliği: S-1-5-21-987010465-2512350273-4222919040-1001 Hesap Adı: Mustafa06 Hesap Etki Alanı: DESKTOP-RH1GBDA Oturum Açma Kimliği: 0x14a1542 Okuma İşlemi: %%8100 Bu olay, bir kullanıcı Kimlik Bilgileri Yöneticisi'nde depolanan kimlik bilgilerinde okuma işlemi gerçekleştirdiğinde oluşur.
|
| | Güvenlik | Audit Success | 13824 | 2020-03-01 23:01:00 | | Microsoft-Windows-Security-Auditing | 5379: Kimlik Bilgileri Yöneticisi kimlik bilgileri okunmuş. Konu: Güvenlik Kimliği: S-1-5-21-987010465-2512350273-4222919040-1001 Hesap Adı: Mustafa06 Hesap Etki Alanı: DESKTOP-RH1GBDA Oturum Açma Kimliği: 0x14a1542 Okuma İşlemi: %%8100 Bu olay, bir kullanıcı Kimlik Bilgileri Yöneticisi'nde depolanan kimlik bilgilerinde okuma işlemi gerçekleştirdiğinde oluşur.
|
| | Güvenlik | Audit Success | 13824 | 2020-03-01 23:01:00 | | Microsoft-Windows-Security-Auditing | 5379: Kimlik Bilgileri Yöneticisi kimlik bilgileri okunmuş. Konu: Güvenlik Kimliği: S-1-5-21-987010465-2512350273-4222919040-1001 Hesap Adı: Mustafa06 Hesap Etki Alanı: DESKTOP-RH1GBDA Oturum Açma Kimliği: 0x14a1542 Okuma İşlemi: %%8100 Bu olay, bir kullanıcı Kimlik Bilgileri Yöneticisi'nde depolanan kimlik bilgilerinde okuma işlemi gerçekleştirdiğinde oluşur.
|
| | Güvenlik | Audit Success | 12290 | 2020-03-01 23:01:03 | | Microsoft-Windows-Security-Auditing | 5061: Şifreleme işlemi. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 Şifreleme Parametreleri: Sağlayıcı Adı: Microsoft Software Key Storage Provider Algoritma Adı: RSA Anahtar Adı: ESET_RootCertContainer Anahtar Türü: %%2500 Şifreleme İşlemi: İşlem: %%2480 Dönüş Kodu: 0x0
|
| | Güvenlik | Audit Success | 12290 | 2020-03-01 23:01:03 | | Microsoft-Windows-Security-Auditing | 5061: Şifreleme işlemi. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 Şifreleme Parametreleri: Sağlayıcı Adı: Microsoft Software Key Storage Provider Algoritma Adı: RSA Anahtar Adı: ESET_RootCertContainer Anahtar Türü: %%2500 Şifreleme İşlemi: İşlem: %%2480 Dönüş Kodu: 0x0
|
| | Güvenlik | Audit Success | 12290 | 2020-03-01 23:01:03 | | Microsoft-Windows-Security-Auditing | 5061: Şifreleme işlemi. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 Şifreleme Parametreleri: Sağlayıcı Adı: Microsoft Software Key Storage Provider Algoritma Adı: RSA Anahtar Adı: ESET_RootCertContainer Anahtar Türü: %%2500 Şifreleme İşlemi: İşlem: %%2480 Dönüş Kodu: 0x0
|
| | Güvenlik | Audit Success | 12290 | 2020-03-01 23:01:03 | | Microsoft-Windows-Security-Auditing | 5061: Şifreleme işlemi. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 Şifreleme Parametreleri: Sağlayıcı Adı: Microsoft Software Key Storage Provider Algoritma Adı: RSA Anahtar Adı: ESET_RootCertContainer Anahtar Türü: %%2500 Şifreleme İşlemi: İşlem: %%2480 Dönüş Kodu: 0x0
|
| | Güvenlik | Audit Success | 12292 | 2020-03-01 23:01:03 | | Microsoft-Windows-Security-Auditing | 5058: Anahtar dosya işlemi. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 İşlem Bilgisi: İşlem Kimliği: 2244 İşlem Oluşturma Zamanı: 2020-02-29T05:58:55.505252300Z Şifreleme Parametreleri: Sağlayıcı Adı: Microsoft Software Key Storage Provider Algoritma Adı: UNKNOWN Anahtar Adı: ESET_RootCertContainer Anahtar Türü: %%2500 Anahtar Dosya İşlem Bilgileri: Dosya Yolu: C:\ProgramData\Microsoft\Crypto\RSA\S-1-5-18\d1d940883614fe244b12f480b5388574_17cde528-6c1f-4bc4-9a79-385fa7f19d18 İşlem: %%2458 Dönüş Kodu: 0x0
|
| | Güvenlik | Audit Success | 12292 | 2020-03-01 23:01:03 | | Microsoft-Windows-Security-Auditing | 5058: Anahtar dosya işlemi. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 İşlem Bilgisi: İşlem Kimliği: 2244 İşlem Oluşturma Zamanı: 2020-02-29T05:58:55.505252300Z Şifreleme Parametreleri: Sağlayıcı Adı: Microsoft Software Key Storage Provider Algoritma Adı: UNKNOWN Anahtar Adı: ESET_RootCertContainer Anahtar Türü: %%2500 Anahtar Dosya İşlem Bilgileri: Dosya Yolu: C:\ProgramData\Microsoft\Crypto\RSA\S-1-5-18\d1d940883614fe244b12f480b5388574_17cde528-6c1f-4bc4-9a79-385fa7f19d18 İşlem: %%2458 Dönüş Kodu: 0x0
|
| | Güvenlik | Audit Success | 12292 | 2020-03-01 23:01:03 | | Microsoft-Windows-Security-Auditing | 5058: Anahtar dosya işlemi. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 İşlem Bilgisi: İşlem Kimliği: 2244 İşlem Oluşturma Zamanı: 2020-02-29T05:58:55.505252300Z Şifreleme Parametreleri: Sağlayıcı Adı: Microsoft Software Key Storage Provider Algoritma Adı: UNKNOWN Anahtar Adı: ESET_RootCertContainer Anahtar Türü: %%2500 Anahtar Dosya İşlem Bilgileri: Dosya Yolu: C:\ProgramData\Microsoft\Crypto\RSA\S-1-5-18\d1d940883614fe244b12f480b5388574_17cde528-6c1f-4bc4-9a79-385fa7f19d18 İşlem: %%2458 Dönüş Kodu: 0x0
|
| | Güvenlik | Audit Success | 12292 | 2020-03-01 23:01:03 | | Microsoft-Windows-Security-Auditing | 5058: Anahtar dosya işlemi. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 İşlem Bilgisi: İşlem Kimliği: 2244 İşlem Oluşturma Zamanı: 2020-02-29T05:58:55.505252300Z Şifreleme Parametreleri: Sağlayıcı Adı: Microsoft Software Key Storage Provider Algoritma Adı: UNKNOWN Anahtar Adı: ESET_RootCertContainer Anahtar Türü: %%2500 Anahtar Dosya İşlem Bilgileri: Dosya Yolu: C:\ProgramData\Microsoft\Crypto\RSA\S-1-5-18\d1d940883614fe244b12f480b5388574_17cde528-6c1f-4bc4-9a79-385fa7f19d18 İşlem: %%2458 Dönüş Kodu: 0x0
|
| | Güvenlik | Audit Success | 12290 | 2020-03-01 23:01:04 | | Microsoft-Windows-Security-Auditing | 5061: Şifreleme işlemi. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 Şifreleme Parametreleri: Sağlayıcı Adı: Microsoft Software Key Storage Provider Algoritma Adı: RSA Anahtar Adı: ESET_RootCertContainer Anahtar Türü: %%2500 Şifreleme İşlemi: İşlem: %%2480 Dönüş Kodu: 0x0
|
| | Güvenlik | Audit Success | 12290 | 2020-03-01 23:01:04 | | Microsoft-Windows-Security-Auditing | 5061: Şifreleme işlemi. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 Şifreleme Parametreleri: Sağlayıcı Adı: Microsoft Software Key Storage Provider Algoritma Adı: RSA Anahtar Adı: ESET_RootCertContainer Anahtar Türü: %%2500 Şifreleme İşlemi: İşlem: %%2480 Dönüş Kodu: 0x0
|
| | Güvenlik | Audit Success | 12292 | 2020-03-01 23:01:04 | | Microsoft-Windows-Security-Auditing | 5058: Anahtar dosya işlemi. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 İşlem Bilgisi: İşlem Kimliği: 2244 İşlem Oluşturma Zamanı: 2020-02-29T05:58:55.505252300Z Şifreleme Parametreleri: Sağlayıcı Adı: Microsoft Software Key Storage Provider Algoritma Adı: UNKNOWN Anahtar Adı: ESET_RootCertContainer Anahtar Türü: %%2500 Anahtar Dosya İşlem Bilgileri: Dosya Yolu: C:\ProgramData\Microsoft\Crypto\RSA\S-1-5-18\d1d940883614fe244b12f480b5388574_17cde528-6c1f-4bc4-9a79-385fa7f19d18 İşlem: %%2458 Dönüş Kodu: 0x0
|
| | Güvenlik | Audit Success | 12292 | 2020-03-01 23:01:04 | | Microsoft-Windows-Security-Auditing | 5058: Anahtar dosya işlemi. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 İşlem Bilgisi: İşlem Kimliği: 2244 İşlem Oluşturma Zamanı: 2020-02-29T05:58:55.505252300Z Şifreleme Parametreleri: Sağlayıcı Adı: Microsoft Software Key Storage Provider Algoritma Adı: UNKNOWN Anahtar Adı: ESET_RootCertContainer Anahtar Türü: %%2500 Anahtar Dosya İşlem Bilgileri: Dosya Yolu: C:\ProgramData\Microsoft\Crypto\RSA\S-1-5-18\d1d940883614fe244b12f480b5388574_17cde528-6c1f-4bc4-9a79-385fa7f19d18 İşlem: %%2458 Dönüş Kodu: 0x0
|
| | Güvenlik | Audit Success | 12290 | 2020-03-01 23:04:38 | | Microsoft-Windows-Security-Auditing | 5061: Şifreleme işlemi. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 Şifreleme Parametreleri: Sağlayıcı Adı: Microsoft Software Key Storage Provider Algoritma Adı: RSA Anahtar Adı: ESET_RootCertContainer Anahtar Türü: %%2500 Şifreleme İşlemi: İşlem: %%2480 Dönüş Kodu: 0x0
|
| | Güvenlik | Audit Success | 12290 | 2020-03-01 23:04:38 | | Microsoft-Windows-Security-Auditing | 5061: Şifreleme işlemi. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 Şifreleme Parametreleri: Sağlayıcı Adı: Microsoft Software Key Storage Provider Algoritma Adı: RSA Anahtar Adı: ESET_RootCertContainer Anahtar Türü: %%2500 Şifreleme İşlemi: İşlem: %%2480 Dönüş Kodu: 0x0
|
| | Güvenlik | Audit Success | 12292 | 2020-03-01 23:04:38 | | Microsoft-Windows-Security-Auditing | 5058: Anahtar dosya işlemi. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 İşlem Bilgisi: İşlem Kimliği: 2244 İşlem Oluşturma Zamanı: 2020-02-29T05:58:55.505252300Z Şifreleme Parametreleri: Sağlayıcı Adı: Microsoft Software Key Storage Provider Algoritma Adı: UNKNOWN Anahtar Adı: ESET_RootCertContainer Anahtar Türü: %%2500 Anahtar Dosya İşlem Bilgileri: Dosya Yolu: C:\ProgramData\Microsoft\Crypto\RSA\S-1-5-18\d1d940883614fe244b12f480b5388574_17cde528-6c1f-4bc4-9a79-385fa7f19d18 İşlem: %%2458 Dönüş Kodu: 0x0
|
| | Güvenlik | Audit Success | 12292 | 2020-03-01 23:04:38 | | Microsoft-Windows-Security-Auditing | 5058: Anahtar dosya işlemi. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 İşlem Bilgisi: İşlem Kimliği: 2244 İşlem Oluşturma Zamanı: 2020-02-29T05:58:55.505252300Z Şifreleme Parametreleri: Sağlayıcı Adı: Microsoft Software Key Storage Provider Algoritma Adı: UNKNOWN Anahtar Adı: ESET_RootCertContainer Anahtar Türü: %%2500 Anahtar Dosya İşlem Bilgileri: Dosya Yolu: C:\ProgramData\Microsoft\Crypto\RSA\S-1-5-18\d1d940883614fe244b12f480b5388574_17cde528-6c1f-4bc4-9a79-385fa7f19d18 İşlem: %%2458 Dönüş Kodu: 0x0
|
| | Güvenlik | Audit Success | 12290 | 2020-03-01 23:05:53 | | Microsoft-Windows-Security-Auditing | 5061: Şifreleme işlemi. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 Şifreleme Parametreleri: Sağlayıcı Adı: Microsoft Software Key Storage Provider Algoritma Adı: RSA Anahtar Adı: ESET_RootCertContainer Anahtar Türü: %%2500 Şifreleme İşlemi: İşlem: %%2480 Dönüş Kodu: 0x0
|
| | Güvenlik | Audit Success | 12290 | 2020-03-01 23:05:53 | | Microsoft-Windows-Security-Auditing | 5061: Şifreleme işlemi. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 Şifreleme Parametreleri: Sağlayıcı Adı: Microsoft Software Key Storage Provider Algoritma Adı: RSA Anahtar Adı: ESET_RootCertContainer Anahtar Türü: %%2500 Şifreleme İşlemi: İşlem: %%2480 Dönüş Kodu: 0x0
|
| | Güvenlik | Audit Success | 12292 | 2020-03-01 23:05:53 | | Microsoft-Windows-Security-Auditing | 5058: Anahtar dosya işlemi. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 İşlem Bilgisi: İşlem Kimliği: 2244 İşlem Oluşturma Zamanı: 2020-02-29T05:58:55.505252300Z Şifreleme Parametreleri: Sağlayıcı Adı: Microsoft Software Key Storage Provider Algoritma Adı: UNKNOWN Anahtar Adı: ESET_RootCertContainer Anahtar Türü: %%2500 Anahtar Dosya İşlem Bilgileri: Dosya Yolu: C:\ProgramData\Microsoft\Crypto\RSA\S-1-5-18\d1d940883614fe244b12f480b5388574_17cde528-6c1f-4bc4-9a79-385fa7f19d18 İşlem: %%2458 Dönüş Kodu: 0x0
|
| | Güvenlik | Audit Success | 12292 | 2020-03-01 23:05:53 | | Microsoft-Windows-Security-Auditing | 5058: Anahtar dosya işlemi. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 İşlem Bilgisi: İşlem Kimliği: 2244 İşlem Oluşturma Zamanı: 2020-02-29T05:58:55.505252300Z Şifreleme Parametreleri: Sağlayıcı Adı: Microsoft Software Key Storage Provider Algoritma Adı: UNKNOWN Anahtar Adı: ESET_RootCertContainer Anahtar Türü: %%2500 Anahtar Dosya İşlem Bilgileri: Dosya Yolu: C:\ProgramData\Microsoft\Crypto\RSA\S-1-5-18\d1d940883614fe244b12f480b5388574_17cde528-6c1f-4bc4-9a79-385fa7f19d18 İşlem: %%2458 Dönüş Kodu: 0x0
|
| | Güvenlik | Audit Success | 13312 | 2020-03-02 12:56:05 | | Microsoft-Windows-Security-Auditing | 4688: Yeni bir işlem oluşturuldu. Oluşturan Konusu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: - Hesap Etki Alanı: - Oturum Açma Kimliği: 0x3e7 Hedef Konusu: Güvenlik Kimliği: S-1-0-0 Hesap Adı: - Hesap Etki Alanı: - Oturum Açma Kimliği: 0x0 İşlem Bilgisi: Yeni İşlem Kimliği: 0x90 Yeni İşlem Adı: ????¦??6?4????0--?0??????? Belirteç Yükseltme Türü: %%1936 Zorunlu Etiket:: S-1-16-16384 Oluşturan İşlem Kimliği: 0x4 Oluşturan İşlem Adı:: ??????? İşlem Komut Satırı: ????0--?0??????? Belirteç Yükseltme Türü, Kullanıcı Hesabı Denetim ilkesiyle uyumlu şekilde yeni işleme atanmış belirtecin türünü belirtir. Tür 1, hiçbir ayrıcalık kaldırılmamış veya grup devre dışı bırakılmamış tam belirteçtir. Tam belirteçler yalnızca Kullanıcı Hesabı Denetimi devre dışı bırakıldığında veya kullanıcı, tümleşik Yönetici hesabı veya bir hizmet hesabı olduğunda kulanılır. Yükseltilmiş bir belirteç, Kullanıcı Hesabı Denetimi etkinleştirildiğinde ve kullanıcı programı, Yönetici olarak çalıştır'ı kullanarak başlatmayı seçtiğinde kullanılır. Bir yükseltilmiş belirteç, bir uygulama her zaman yönetici ayrıcalığı gerektirmek veya her zaman en fazla ayrıcalığı gerektirmek üzere yapılandırıldığında ve kullanıcı, Administrators grubunun bir üyesi olduğunda da kullanılır. Tür 3, yönetici ayrıcalıkları kaldırılmış ve yönetici grupları devre dışı bırakılmış sınırlı bir belirteçtir. Sınırlı belirteç, Kullanıcı Hesabı etkin olduğunda, uygulama yönetim ayrıcalığı gerektirmediğinde ve kullanıcı, programı Yönetici olarak başlat'ı kullanarak başlatmayı seçmediğinde kullanılır.
|
| | Güvenlik | Audit Success | 13312 | 2020-03-02 12:56:05 | | Microsoft-Windows-Security-Auditing | 4696: Bir birincil simge bir işleme atandı. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: - Hesap Etki Alanı: - Oturum Açma Kimliği: 0x3e7 İşlem Bilgileri: İşlem Kimliği: 0x4 İşlem Adı: ? Hedef İşlem: Hedef İşlem Kimliği: 0x90 Hedef İşlem Adı: Registry Yeni Simge Bilgileri: Güvenlik Kimliği: S-1-0-0 Hesap Adı: - Hesap Etki Alanı: - Oturum Açma Kimliği: 0x3e7
|
| | Güvenlik | Audit Success | 13312 | 2020-03-02 12:56:05 | | Microsoft-Windows-Security-Auditing | 4688: Yeni bir işlem oluşturuldu. Oluşturan Konusu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: - Hesap Etki Alanı: - Oturum Açma Kimliği: 0x3e7 Hedef Konusu: Güvenlik Kimliği: S-1-0-0 Hesap Adı: - Hesap Etki Alanı: - Oturum Açma Kimliği: 0x0 İşlem Bilgisi: Yeni İşlem Kimliği: 0x1e0 Yeni İşlem Adı: ??????????????¦??6?4????0--?0??????? Belirteç Yükseltme Türü: %%1936 Zorunlu Etiket:: S-1-16-16384 Oluşturan İşlem Kimliği: 0x4 Oluşturan İşlem Adı:: ??????? İşlem Komut Satırı: ????0--?0??????? Belirteç Yükseltme Türü, Kullanıcı Hesabı Denetim ilkesiyle uyumlu şekilde yeni işleme atanmış belirtecin türünü belirtir. Tür 1, hiçbir ayrıcalık kaldırılmamış veya grup devre dışı bırakılmamış tam belirteçtir. Tam belirteçler yalnızca Kullanıcı Hesabı Denetimi devre dışı bırakıldığında veya kullanıcı, tümleşik Yönetici hesabı veya bir hizmet hesabı olduğunda kulanılır. Yükseltilmiş bir belirteç, Kullanıcı Hesabı Denetimi etkinleştirildiğinde ve kullanıcı programı, Yönetici olarak çalıştır'ı kullanarak başlatmayı seçtiğinde kullanılır. Bir yükseltilmiş belirteç, bir uygulama her zaman yönetici ayrıcalığı gerektirmek veya her zaman en fazla ayrıcalığı gerektirmek üzere yapılandırıldığında ve kullanıcı, Administrators grubunun bir üyesi olduğunda da kullanılır. Tür 3, yönetici ayrıcalıkları kaldırılmış ve yönetici grupları devre dışı bırakılmış sınırlı bir belirteçtir. Sınırlı belirteç, Kullanıcı Hesabı etkin olduğunda, uygulama yönetim ayrıcalığı gerektirmediğinde ve kullanıcı, programı Yönetici olarak başlat'ı kullanarak başlatmayı seçmediğinde kullanılır.
|
| | Güvenlik | Audit Success | 13573 | 2020-03-02 12:56:05 | | Microsoft-Windows-Security-Auditing | 4826: Önyükleme Yapılandırma Verileri yüklendi. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: - Hesap Etki Alanı: - Oturum Açma Kimliği: 0x3e7 Genel Ayarlar: Yükleme Seçenekleri: - Gelişmiş Seçenekler: %%1843 Yapılandırma Erişimi İlkesi: %%1846 Sistem Olay Günlüğüne Kaydetme: %%1843 Çekirdek Hata Ayıklaması: %%1843 VSM Başlatma Türü: %%1848 İmza Ayarları: Sınama İmzalama: %%1843 Uçuş İmzalama: %%1843 Bütünlük Denetimlerini Devre Dışı Bırak: %%1843 Hiper Yönetici Ayarları: Hiper Yönetici Yükleme Seçenekleri: - Hiper Yönetici Başlatma Türü: %%1848 Hiper Yönetici Hata Ayıklaması: %%1843
|
| | Güvenlik | Audit Success | 13312 | 2020-03-02 12:56:08 | | Microsoft-Windows-Security-Auditing | 4688: Yeni bir işlem oluşturuldu. Oluşturan Konusu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: - Hesap Etki Alanı: - Oturum Açma Kimliği: 0x3e7 Hedef Konusu: Güvenlik Kimliği: S-1-0-0 Hesap Adı: - Hesap Etki Alanı: - Oturum Açma Kimliği: 0x0 İşlem Bilgisi: Yeni İşlem Kimliği: 0x280 Yeni İşlem Adı: ???????????????e??? ????????? ???????????????e?????? Belirteç Yükseltme Türü: %%1936 Zorunlu Etiket:: S-1-16-16384 Oluşturan İşlem Kimliği: 0x1e0 Oluşturan İşlem Adı:: ????????????????????4 İşlem Komut Satırı: ????0--?0????????????????????4 Belirteç Yükseltme Türü, Kullanıcı Hesabı Denetim ilkesiyle uyumlu şekilde yeni işleme atanmış belirtecin türünü belirtir. Tür 1, hiçbir ayrıcalık kaldırılmamış veya grup devre dışı bırakılmamış tam belirteçtir. Tam belirteçler yalnızca Kullanıcı Hesabı Denetimi devre dışı bırakıldığında veya kullanıcı, tümleşik Yönetici hesabı veya bir hizmet hesabı olduğunda kulanılır. Yükseltilmiş bir belirteç, Kullanıcı Hesabı Denetimi etkinleştirildiğinde ve kullanıcı programı, Yönetici olarak çalıştır'ı kullanarak başlatmayı seçtiğinde kullanılır. Bir yükseltilmiş belirteç, bir uygulama her zaman yönetici ayrıcalığı gerektirmek veya her zaman en fazla ayrıcalığı gerektirmek üzere yapılandırıldığında ve kullanıcı, Administrators grubunun bir üyesi olduğunda da kullanılır. Tür 3, yönetici ayrıcalıkları kaldırılmış ve yönetici grupları devre dışı bırakılmış sınırlı bir belirteçtir. Sınırlı belirteç, Kullanıcı Hesabı etkin olduğunda, uygulama yönetim ayrıcalığı gerektirmediğinde ve kullanıcı, programı Yönetici olarak başlat'ı kullanarak başlatmayı seçmediğinde kullanılır.
|
| | Güvenlik | Audit Success | 13312 | 2020-03-02 12:56:11 | | Microsoft-Windows-Security-Auditing | 4688: Yeni bir işlem oluşturuldu. Oluşturan Konusu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: - Hesap Etki Alanı: - Oturum Açma Kimliği: 0x3e7 Hedef Konusu: Güvenlik Kimliği: S-1-0-0 Hesap Adı: - Hesap Etki Alanı: - Oturum Açma Kimliği: 0x0 İşlem Bilgisi: Yeni İşlem Kimliği: 0x2e4 Yeni İşlem Adı: ??????????????¦??6??0????0--?0????????????????????4? Belirteç Yükseltme Türü: %%1936 Zorunlu Etiket:: S-1-16-16384 Oluşturan İşlem Kimliği: 0x1e0 Oluşturan İşlem Adı:: ????????????????????4? İşlem Komut Satırı: ????0--?0????????????????????4? Belirteç Yükseltme Türü, Kullanıcı Hesabı Denetim ilkesiyle uyumlu şekilde yeni işleme atanmış belirtecin türünü belirtir. Tür 1, hiçbir ayrıcalık kaldırılmamış veya grup devre dışı bırakılmamış tam belirteçtir. Tam belirteçler yalnızca Kullanıcı Hesabı Denetimi devre dışı bırakıldığında veya kullanıcı, tümleşik Yönetici hesabı veya bir hizmet hesabı olduğunda kulanılır. Yükseltilmiş bir belirteç, Kullanıcı Hesabı Denetimi etkinleştirildiğinde ve kullanıcı programı, Yönetici olarak çalıştır'ı kullanarak başlatmayı seçtiğinde kullanılır. Bir yükseltilmiş belirteç, bir uygulama her zaman yönetici ayrıcalığı gerektirmek veya her zaman en fazla ayrıcalığı gerektirmek üzere yapılandırıldığında ve kullanıcı, Administrators grubunun bir üyesi olduğunda da kullanılır. Tür 3, yönetici ayrıcalıkları kaldırılmış ve yönetici grupları devre dışı bırakılmış sınırlı bir belirteçtir. Sınırlı belirteç, Kullanıcı Hesabı etkin olduğunda, uygulama yönetim ayrıcalığı gerektirmediğinde ve kullanıcı, programı Yönetici olarak başlat'ı kullanarak başlatmayı seçmediğinde kullanılır.
|
| | Güvenlik | Audit Success | 13312 | 2020-03-02 12:56:11 | | Microsoft-Windows-Security-Auditing | 4688: Yeni bir işlem oluşturuldu. Oluşturan Konusu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: - Hesap Etki Alanı: - Oturum Açma Kimliği: 0x3e7 Hedef Konusu: Güvenlik Kimliği: S-1-0-0 Hesap Adı: - Hesap Etki Alanı: - Oturum Açma Kimliği: 0x0 İşlem Bilgisi: Yeni İşlem Kimliği: 0x2ec Yeni İşlem Adı: ??????????????e??? ????????? ???????????????e?????? Belirteç Yükseltme Türü: %%1936 Zorunlu Etiket:: S-1-16-16384 Oluşturan İşlem Kimliği: 0x2e4 Oluşturan İşlem Adı:: ????????????????????4 İşlem Komut Satırı: ????0--?0????????????????????4 Belirteç Yükseltme Türü, Kullanıcı Hesabı Denetim ilkesiyle uyumlu şekilde yeni işleme atanmış belirtecin türünü belirtir. Tür 1, hiçbir ayrıcalık kaldırılmamış veya grup devre dışı bırakılmamış tam belirteçtir. Tam belirteçler yalnızca Kullanıcı Hesabı Denetimi devre dışı bırakıldığında veya kullanıcı, tümleşik Yönetici hesabı veya bir hizmet hesabı olduğunda kulanılır. Yükseltilmiş bir belirteç, Kullanıcı Hesabı Denetimi etkinleştirildiğinde ve kullanıcı programı, Yönetici olarak çalıştır'ı kullanarak başlatmayı seçtiğinde kullanılır. Bir yükseltilmiş belirteç, bir uygulama her zaman yönetici ayrıcalığı gerektirmek veya her zaman en fazla ayrıcalığı gerektirmek üzere yapılandırıldığında ve kullanıcı, Administrators grubunun bir üyesi olduğunda da kullanılır. Tür 3, yönetici ayrıcalıkları kaldırılmış ve yönetici grupları devre dışı bırakılmış sınırlı bir belirteçtir. Sınırlı belirteç, Kullanıcı Hesabı etkin olduğunda, uygulama yönetim ayrıcalığı gerektirmediğinde ve kullanıcı, programı Yönetici olarak başlat'ı kullanarak başlatmayı seçmediğinde kullanılır.
|
| | Güvenlik | Audit Success | 13312 | 2020-03-02 12:56:12 | | Microsoft-Windows-Security-Auditing | 4688: Yeni bir işlem oluşturuldu. Oluşturan Konusu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: - Hesap Etki Alanı: - Oturum Açma Kimliği: 0x3e7 Hedef Konusu: Güvenlik Kimliği: S-1-0-0 Hesap Adı: - Hesap Etki Alanı: - Oturum Açma Kimliği: 0x0 İşlem Bilgisi: Yeni İşlem Kimliği: 0x358 Yeni İşlem Adı: ??????????????¦??6??0????0--?0????????????????????4? Belirteç Yükseltme Türü: %%1936 Zorunlu Etiket:: S-1-16-16384 Oluşturan İşlem Kimliği: 0x1e0 Oluşturan İşlem Adı:: ????????????????????4? İşlem Komut Satırı: ????0--?0????????????????????4? Belirteç Yükseltme Türü, Kullanıcı Hesabı Denetim ilkesiyle uyumlu şekilde yeni işleme atanmış belirtecin türünü belirtir. Tür 1, hiçbir ayrıcalık kaldırılmamış veya grup devre dışı bırakılmamış tam belirteçtir. Tam belirteçler yalnızca Kullanıcı Hesabı Denetimi devre dışı bırakıldığında veya kullanıcı, tümleşik Yönetici hesabı veya bir hizmet hesabı olduğunda kulanılır. Yükseltilmiş bir belirteç, Kullanıcı Hesabı Denetimi etkinleştirildiğinde ve kullanıcı programı, Yönetici olarak çalıştır'ı kullanarak başlatmayı seçtiğinde kullanılır. Bir yükseltilmiş belirteç, bir uygulama her zaman yönetici ayrıcalığı gerektirmek veya her zaman en fazla ayrıcalığı gerektirmek üzere yapılandırıldığında ve kullanıcı, Administrators grubunun bir üyesi olduğunda da kullanılır. Tür 3, yönetici ayrıcalıkları kaldırılmış ve yönetici grupları devre dışı bırakılmış sınırlı bir belirteçtir. Sınırlı belirteç, Kullanıcı Hesabı etkin olduğunda, uygulama yönetim ayrıcalığı gerektirmediğinde ve kullanıcı, programı Yönetici olarak başlat'ı kullanarak başlatmayı seçmediğinde kullanılır.
|
| | Güvenlik | Audit Success | 13312 | 2020-03-02 12:56:12 | | Microsoft-Windows-Security-Auditing | 4688: Yeni bir işlem oluşturuldu. Oluşturan Konusu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: - Hesap Etki Alanı: - Oturum Açma Kimliği: 0x3e7 Hedef Konusu: Güvenlik Kimliği: S-1-0-0 Hesap Adı: - Hesap Etki Alanı: - Oturum Açma Kimliği: 0x0 İşlem Bilgisi: Yeni İşlem Kimliği: 0x360 Yeni İşlem Adı: ???????????????e??? ????????? ???????????????e?????? Belirteç Yükseltme Türü: %%1936 Zorunlu Etiket:: S-1-16-16384 Oluşturan İşlem Kimliği: 0x2e4 Oluşturan İşlem Adı:: ????????????????????4 İşlem Komut Satırı: ????0--?0????????????????????4 Belirteç Yükseltme Türü, Kullanıcı Hesabı Denetim ilkesiyle uyumlu şekilde yeni işleme atanmış belirtecin türünü belirtir. Tür 1, hiçbir ayrıcalık kaldırılmamış veya grup devre dışı bırakılmamış tam belirteçtir. Tam belirteçler yalnızca Kullanıcı Hesabı Denetimi devre dışı bırakıldığında veya kullanıcı, tümleşik Yönetici hesabı veya bir hizmet hesabı olduğunda kulanılır. Yükseltilmiş bir belirteç, Kullanıcı Hesabı Denetimi etkinleştirildiğinde ve kullanıcı programı, Yönetici olarak çalıştır'ı kullanarak başlatmayı seçtiğinde kullanılır. Bir yükseltilmiş belirteç, bir uygulama her zaman yönetici ayrıcalığı gerektirmek veya her zaman en fazla ayrıcalığı gerektirmek üzere yapılandırıldığında ve kullanıcı, Administrators grubunun bir üyesi olduğunda da kullanılır. Tür 3, yönetici ayrıcalıkları kaldırılmış ve yönetici grupları devre dışı bırakılmış sınırlı bir belirteçtir. Sınırlı belirteç, Kullanıcı Hesabı etkin olduğunda, uygulama yönetim ayrıcalığı gerektirmediğinde ve kullanıcı, programı Yönetici olarak başlat'ı kullanarak başlatmayı seçmediğinde kullanılır.
|
| | Güvenlik | Audit Success | 13312 | 2020-03-02 12:56:12 | | Microsoft-Windows-Security-Auditing | 4688: Yeni bir işlem oluşturuldu. Oluşturan Konusu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: - Hesap Etki Alanı: - Oturum Açma Kimliği: 0x3e7 Hedef Konusu: Güvenlik Kimliği: S-1-0-0 Hesap Adı: - Hesap Etki Alanı: - Oturum Açma Kimliği: 0x0 İşlem Bilgisi: Yeni İşlem Kimliği: 0x36c Yeni İşlem Adı: ??????????????e??? ????????? ???????????????e?????? Belirteç Yükseltme Türü: %%1936 Zorunlu Etiket:: S-1-16-16384 Oluşturan İşlem Kimliği: 0x358 Oluşturan İşlem Adı:: ????????????????????4 İşlem Komut Satırı: ????0--?0????????????????????4 Belirteç Yükseltme Türü, Kullanıcı Hesabı Denetim ilkesiyle uyumlu şekilde yeni işleme atanmış belirtecin türünü belirtir. Tür 1, hiçbir ayrıcalık kaldırılmamış veya grup devre dışı bırakılmamış tam belirteçtir. Tam belirteçler yalnızca Kullanıcı Hesabı Denetimi devre dışı bırakıldığında veya kullanıcı, tümleşik Yönetici hesabı veya bir hizmet hesabı olduğunda kulanılır. Yükseltilmiş bir belirteç, Kullanıcı Hesabı Denetimi etkinleştirildiğinde ve kullanıcı programı, Yönetici olarak çalıştır'ı kullanarak başlatmayı seçtiğinde kullanılır. Bir yükseltilmiş belirteç, bir uygulama her zaman yönetici ayrıcalığı gerektirmek veya her zaman en fazla ayrıcalığı gerektirmek üzere yapılandırıldığında ve kullanıcı, Administrators grubunun bir üyesi olduğunda da kullanılır. Tür 3, yönetici ayrıcalıkları kaldırılmış ve yönetici grupları devre dışı bırakılmış sınırlı bir belirteçtir. Sınırlı belirteç, Kullanıcı Hesabı etkin olduğunda, uygulama yönetim ayrıcalığı gerektirmediğinde ve kullanıcı, programı Yönetici olarak başlat'ı kullanarak başlatmayı seçmediğinde kullanılır.
|
| | Güvenlik | Audit Success | 13312 | 2020-03-02 12:56:12 | | Microsoft-Windows-Security-Auditing | 4688: Yeni bir işlem oluşturuldu. Oluşturan Konusu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: - Hesap Etki Alanı: - Oturum Açma Kimliği: 0x3e7 Hedef Konusu: Güvenlik Kimliği: S-1-0-0 Hesap Adı: - Hesap Etki Alanı: - Oturum Açma Kimliği: 0x0 İşlem Bilgisi: Yeni İşlem Kimliği: 0x3a8 Yeni İşlem Adı: ????????????????¦??6??0????0--?0???????????????e?????? Belirteç Yükseltme Türü: %%1936 Zorunlu Etiket:: S-1-16-16384 Oluşturan İşlem Kimliği: 0x360 Oluşturan İşlem Adı:: ???????????????e?????? İşlem Komut Satırı: ????0--?0???????????????e?????? Belirteç Yükseltme Türü, Kullanıcı Hesabı Denetim ilkesiyle uyumlu şekilde yeni işleme atanmış belirtecin türünü belirtir. Tür 1, hiçbir ayrıcalık kaldırılmamış veya grup devre dışı bırakılmamış tam belirteçtir. Tam belirteçler yalnızca Kullanıcı Hesabı Denetimi devre dışı bırakıldığında veya kullanıcı, tümleşik Yönetici hesabı veya bir hizmet hesabı olduğunda kulanılır. Yükseltilmiş bir belirteç, Kullanıcı Hesabı Denetimi etkinleştirildiğinde ve kullanıcı programı, Yönetici olarak çalıştır'ı kullanarak başlatmayı seçtiğinde kullanılır. Bir yükseltilmiş belirteç, bir uygulama her zaman yönetici ayrıcalığı gerektirmek veya her zaman en fazla ayrıcalığı gerektirmek üzere yapılandırıldığında ve kullanıcı, Administrators grubunun bir üyesi olduğunda da kullanılır. Tür 3, yönetici ayrıcalıkları kaldırılmış ve yönetici grupları devre dışı bırakılmış sınırlı bir belirteçtir. Sınırlı belirteç, Kullanıcı Hesabı etkin olduğunda, uygulama yönetim ayrıcalığı gerektirmediğinde ve kullanıcı, programı Yönetici olarak başlat'ı kullanarak başlatmayı seçmediğinde kullanılır.
|
| | Güvenlik | Audit Success | 101 | 2020-03-02 12:56:13 | | Microsoft-Windows-Eventlog | 1101: Denetim olayları aktarım tarafından bırakıldı. 0
|
| | Güvenlik | Audit Success | 12288 | 2020-03-02 12:56:13 | | Microsoft-Windows-Security-Auditing | 4608: Windows başlıyor. Bu olay LSASS.EXE başladığında ve denetim alt sistemi başlatıldığında günlüğe kaydedilir.
|
| | Güvenlik | Audit Success | 12544 | 2020-03-02 12:56:13 | | Microsoft-Windows-Security-Auditing | 4624: Bir hesapta başarılı bir şekilde oturum açıldı. Konu: Güvenlik Kimliği: S-1-0-0 Hesap Adı: - Hesap Etki Alanı: - Oturum Açma Kimliği: 0x0 Oturum Açma Bilgileri: Oturum Açma Türü: 0 Kısıtlanmış Yönetici Modu: - Sanal Hesap: %%1843 Yükseltilmiş Belirteç: %%1842 Kimliğe Bürünme Düzeyi: - Yeni Oturum: Güvenlik Kimliği: S-1-5-18 Hesap Adı: SYSTEM Hesap Etki Alanı: NT AUTHORITY Oturum Açma Kimliği: 0x3e7 Bağlantılı Oturum Açma Kimliği: 0x0 Ağ Hesap Adı: - Ağ Hesap Etki Alanı: - Oturum Açma GUID'si: {00000000-0000-0000-0000-000000000000} İşlem Bilgileri: İşlem Kimliği: 0x4 İşlem Adı: ? Ağ Bilgileri: İş İstasyonu Adı: - Kaynak Ağ Adresi: - Kaynak Bağlantı Noktası: - Ayrıntılı Kimlik Doğrulama Bilgileri: Oturum Açma İşlemi: - Kimlik Doğrulama Paketi: - Aktarılan Hizmetler: - Paket Adı (yalnızca NTLM): - Anahtar Uzunluğu: 0 Bu olay bir oturum açıldığında oluşturulur. Erişilen bilgisayarda oluşturulur. Konu alanları oturum açmayı isteyen yerel sistemdeki hesabı belirtir. Bu genellikle Sunucu hizmeti gibi bir hizmet ya da Winlogon.exe veya Services.exe gibi yerel bir işlemdir. Oturum Türü alanı gerçekleşen oturum açma türünü gösterir. En çok kullanılan türler 2 (etkileşimli) ve 3'tür (ağ). Yeni Oturum alanları adına yeni oturum oluşturulan hesabı, yani oturum açılan hesabı gösterir. Ağ alanları uzaktan oturum açma isteğinin kaynağını gösterir. İş istasyonu adı her zaman yoktur ve bazı durumlarda boş olabilir. Kimliğe bürünme düzeyi alanı oturum açma oturumundaki işlemin kimliğe bürünebilme boyutunu gösterir. Kimlik doğrulama bilgisi alanları bu oturum açma isteğine özel ayrıntılı bilgiler sağlar. - Oturum Açma GUID'si, bu olayı bir KDC olayıyla ilişkilendirmek için kullanılabilen benzersiz bir tanımlayıcıdır. - Aktarılan Hizmetler, bu oturum açma isteğine katılan ara hizmetleri gösterir. - Paket adı, NTLM protokolleri arasında hangi alt protokolün kullanıldığını gösterir. - Anahtar uzunluğu, oluşturulan oturum anahtarının uzunluğunu gösterir. Oturum anahtarı istenmediyse bu değer 0 olur.
|
| | Güvenlik | Audit Success | 12544 | 2020-03-02 12:56:13 | | Microsoft-Windows-Security-Auditing | 4648: Açık kimlik bilgileri kullanılarak oturum açılmaya çalışıldı. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 Oturum Açma GUID'si: {00000000-0000-0000-0000-000000000000} Kimlik Bilgileri Kullanılan Hesap: Hesap Adı: UMFD-0 Hesap Etki Alanı: Font Driver Host Oturum Açma GUID'si: {00000000-0000-0000-0000-000000000000} Hedef Sunucu: Hedef Sunucu Adı: localhost Ek Bilgi: localhost İşlem Bilgileri: İşlem Kimliği: 0x360 İşlem Adı: C:\Windows\System32\wininit.exe Ağ Bilgileri: Ağ Adresi: - Bağlantı Noktası: - Bu olay, bir işlem açıkça bir hesabın kimlik bilgilerini belirterek hesapta oturum açmayı denediğinde oluşturulur. Bu genellikle zamanlanan görevler gibi toplu işlem türü yapılandırmalarda veya RUNAS komutu kullanıldığında oluşur.
|
| | Güvenlik | Audit Success | 12544 | 2020-03-02 12:56:13 | | Microsoft-Windows-Security-Auditing | 4624: Bir hesapta başarılı bir şekilde oturum açıldı. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 Oturum Açma Bilgileri: Oturum Açma Türü: 2 Kısıtlanmış Yönetici Modu: - Sanal Hesap: %%1842 Yükseltilmiş Belirteç: %%1843 Kimliğe Bürünme Düzeyi: %%1833 Yeni Oturum: Güvenlik Kimliği: S-1-5-96-0-0 Hesap Adı: UMFD-0 Hesap Etki Alanı: Font Driver Host Oturum Açma Kimliği: 0x13931 Bağlantılı Oturum Açma Kimliği: 0x0 Ağ Hesap Adı: - Ağ Hesap Etki Alanı: - Oturum Açma GUID'si: {00000000-0000-0000-0000-000000000000} İşlem Bilgileri: İşlem Kimliği: 0x360 İşlem Adı: C:\Windows\System32\wininit.exe Ağ Bilgileri: İş İstasyonu Adı: - Kaynak Ağ Adresi: - Kaynak Bağlantı Noktası: - Ayrıntılı Kimlik Doğrulama Bilgileri: Oturum Açma İşlemi: Advapi Kimlik Doğrulama Paketi: Negotiate Aktarılan Hizmetler: - Paket Adı (yalnızca NTLM): - Anahtar Uzunluğu: 0 Bu olay bir oturum açıldığında oluşturulur. Erişilen bilgisayarda oluşturulur. Konu alanları oturum açmayı isteyen yerel sistemdeki hesabı belirtir. Bu genellikle Sunucu hizmeti gibi bir hizmet ya da Winlogon.exe veya Services.exe gibi yerel bir işlemdir. Oturum Türü alanı gerçekleşen oturum açma türünü gösterir. En çok kullanılan türler 2 (etkileşimli) ve 3'tür (ağ). Yeni Oturum alanları adına yeni oturum oluşturulan hesabı, yani oturum açılan hesabı gösterir. Ağ alanları uzaktan oturum açma isteğinin kaynağını gösterir. İş istasyonu adı her zaman yoktur ve bazı durumlarda boş olabilir. Kimliğe bürünme düzeyi alanı oturum açma oturumundaki işlemin kimliğe bürünebilme boyutunu gösterir. Kimlik doğrulama bilgisi alanları bu oturum açma isteğine özel ayrıntılı bilgiler sağlar. - Oturum Açma GUID'si, bu olayı bir KDC olayıyla ilişkilendirmek için kullanılabilen benzersiz bir tanımlayıcıdır. - Aktarılan Hizmetler, bu oturum açma isteğine katılan ara hizmetleri gösterir. - Paket adı, NTLM protokolleri arasında hangi alt protokolün kullanıldığını gösterir. - Anahtar uzunluğu, oluşturulan oturum anahtarının uzunluğunu gösterir. Oturum anahtarı istenmediyse bu değer 0 olur.
|
| | Güvenlik | Audit Success | 12544 | 2020-03-02 12:56:13 | | Microsoft-Windows-Security-Auditing | 4624: Bir hesapta başarılı bir şekilde oturum açıldı. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 Oturum Açma Bilgileri: Oturum Açma Türü: 5 Kısıtlanmış Yönetici Modu: - Sanal Hesap: %%1843 Yükseltilmiş Belirteç: %%1842 Kimliğe Bürünme Düzeyi: %%1833 Yeni Oturum: Güvenlik Kimliği: S-1-5-18 Hesap Adı: SYSTEM Hesap Etki Alanı: NT AUTHORITY Oturum Açma Kimliği: 0x3e7 Bağlantılı Oturum Açma Kimliği: 0x0 Ağ Hesap Adı: - Ağ Hesap Etki Alanı: - Oturum Açma GUID'si: {00000000-0000-0000-0000-000000000000} İşlem Bilgileri: İşlem Kimliği: 0x3a8 İşlem Adı: C:\Windows\System32\services.exe Ağ Bilgileri: İş İstasyonu Adı: - Kaynak Ağ Adresi: - Kaynak Bağlantı Noktası: - Ayrıntılı Kimlik Doğrulama Bilgileri: Oturum Açma İşlemi: Advapi Kimlik Doğrulama Paketi: Negotiate Aktarılan Hizmetler: - Paket Adı (yalnızca NTLM): - Anahtar Uzunluğu: 0 Bu olay bir oturum açıldığında oluşturulur. Erişilen bilgisayarda oluşturulur. Konu alanları oturum açmayı isteyen yerel sistemdeki hesabı belirtir. Bu genellikle Sunucu hizmeti gibi bir hizmet ya da Winlogon.exe veya Services.exe gibi yerel bir işlemdir. Oturum Türü alanı gerçekleşen oturum açma türünü gösterir. En çok kullanılan türler 2 (etkileşimli) ve 3'tür (ağ). Yeni Oturum alanları adına yeni oturum oluşturulan hesabı, yani oturum açılan hesabı gösterir. Ağ alanları uzaktan oturum açma isteğinin kaynağını gösterir. İş istasyonu adı her zaman yoktur ve bazı durumlarda boş olabilir. Kimliğe bürünme düzeyi alanı oturum açma oturumundaki işlemin kimliğe bürünebilme boyutunu gösterir. Kimlik doğrulama bilgisi alanları bu oturum açma isteğine özel ayrıntılı bilgiler sağlar. - Oturum Açma GUID'si, bu olayı bir KDC olayıyla ilişkilendirmek için kullanılabilen benzersiz bir tanımlayıcıdır. - Aktarılan Hizmetler, bu oturum açma isteğine katılan ara hizmetleri gösterir. - Paket adı, NTLM protokolleri arasında hangi alt protokolün kullanıldığını gösterir. - Anahtar uzunluğu, oluşturulan oturum anahtarının uzunluğunu gösterir. Oturum anahtarı istenmediyse bu değer 0 olur.
|
| | Güvenlik | Audit Success | 12544 | 2020-03-02 12:56:13 | | Microsoft-Windows-Security-Auditing | 4624: Bir hesapta başarılı bir şekilde oturum açıldı. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 Oturum Açma Bilgileri: Oturum Açma Türü: 5 Kısıtlanmış Yönetici Modu: - Sanal Hesap: %%1843 Yükseltilmiş Belirteç: %%1842 Kimliğe Bürünme Düzeyi: %%1833 Yeni Oturum: Güvenlik Kimliği: S-1-5-18 Hesap Adı: SYSTEM Hesap Etki Alanı: NT AUTHORITY Oturum Açma Kimliği: 0x3e7 Bağlantılı Oturum Açma Kimliği: 0x0 Ağ Hesap Adı: - Ağ Hesap Etki Alanı: - Oturum Açma GUID'si: {00000000-0000-0000-0000-000000000000} İşlem Bilgileri: İşlem Kimliği: 0x3a8 İşlem Adı: C:\Windows\System32\services.exe Ağ Bilgileri: İş İstasyonu Adı: - Kaynak Ağ Adresi: - Kaynak Bağlantı Noktası: - Ayrıntılı Kimlik Doğrulama Bilgileri: Oturum Açma İşlemi: Advapi Kimlik Doğrulama Paketi: Negotiate Aktarılan Hizmetler: - Paket Adı (yalnızca NTLM): - Anahtar Uzunluğu: 0 Bu olay bir oturum açıldığında oluşturulur. Erişilen bilgisayarda oluşturulur. Konu alanları oturum açmayı isteyen yerel sistemdeki hesabı belirtir. Bu genellikle Sunucu hizmeti gibi bir hizmet ya da Winlogon.exe veya Services.exe gibi yerel bir işlemdir. Oturum Türü alanı gerçekleşen oturum açma türünü gösterir. En çok kullanılan türler 2 (etkileşimli) ve 3'tür (ağ). Yeni Oturum alanları adına yeni oturum oluşturulan hesabı, yani oturum açılan hesabı gösterir. Ağ alanları uzaktan oturum açma isteğinin kaynağını gösterir. İş istasyonu adı her zaman yoktur ve bazı durumlarda boş olabilir. Kimliğe bürünme düzeyi alanı oturum açma oturumundaki işlemin kimliğe bürünebilme boyutunu gösterir. Kimlik doğrulama bilgisi alanları bu oturum açma isteğine özel ayrıntılı bilgiler sağlar. - Oturum Açma GUID'si, bu olayı bir KDC olayıyla ilişkilendirmek için kullanılabilen benzersiz bir tanımlayıcıdır. - Aktarılan Hizmetler, bu oturum açma isteğine katılan ara hizmetleri gösterir. - Paket adı, NTLM protokolleri arasında hangi alt protokolün kullanıldığını gösterir. - Anahtar uzunluğu, oluşturulan oturum anahtarının uzunluğunu gösterir. Oturum anahtarı istenmediyse bu değer 0 olur.
|
| | Güvenlik | Audit Success | 12544 | 2020-03-02 12:56:13 | | Microsoft-Windows-Security-Auditing | 4624: Bir hesapta başarılı bir şekilde oturum açıldı. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 Oturum Açma Bilgileri: Oturum Açma Türü: 5 Kısıtlanmış Yönetici Modu: - Sanal Hesap: %%1843 Yükseltilmiş Belirteç: %%1842 Kimliğe Bürünme Düzeyi: %%1833 Yeni Oturum: Güvenlik Kimliği: S-1-5-19 Hesap Adı: Local Service Hesap Etki Alanı: NT AUTHORITY Oturum Açma Kimliği: 0x3e5 Bağlantılı Oturum Açma Kimliği: 0x0 Ağ Hesap Adı: - Ağ Hesap Etki Alanı: - Oturum Açma GUID'si: {00000000-0000-0000-0000-000000000000} İşlem Bilgileri: İşlem Kimliği: 0x3a8 İşlem Adı: C:\Windows\System32\services.exe Ağ Bilgileri: İş İstasyonu Adı: - Kaynak Ağ Adresi: - Kaynak Bağlantı Noktası: - Ayrıntılı Kimlik Doğrulama Bilgileri: Oturum Açma İşlemi: Advapi Kimlik Doğrulama Paketi: Negotiate Aktarılan Hizmetler: - Paket Adı (yalnızca NTLM): - Anahtar Uzunluğu: 0 Bu olay bir oturum açıldığında oluşturulur. Erişilen bilgisayarda oluşturulur. Konu alanları oturum açmayı isteyen yerel sistemdeki hesabı belirtir. Bu genellikle Sunucu hizmeti gibi bir hizmet ya da Winlogon.exe veya Services.exe gibi yerel bir işlemdir. Oturum Türü alanı gerçekleşen oturum açma türünü gösterir. En çok kullanılan türler 2 (etkileşimli) ve 3'tür (ağ). Yeni Oturum alanları adına yeni oturum oluşturulan hesabı, yani oturum açılan hesabı gösterir. Ağ alanları uzaktan oturum açma isteğinin kaynağını gösterir. İş istasyonu adı her zaman yoktur ve bazı durumlarda boş olabilir. Kimliğe bürünme düzeyi alanı oturum açma oturumundaki işlemin kimliğe bürünebilme boyutunu gösterir. Kimlik doğrulama bilgisi alanları bu oturum açma isteğine özel ayrıntılı bilgiler sağlar. - Oturum Açma GUID'si, bu olayı bir KDC olayıyla ilişkilendirmek için kullanılabilen benzersiz bir tanımlayıcıdır. - Aktarılan Hizmetler, bu oturum açma isteğine katılan ara hizmetleri gösterir. - Paket adı, NTLM protokolleri arasında hangi alt protokolün kullanıldığını gösterir. - Anahtar uzunluğu, oluşturulan oturum anahtarının uzunluğunu gösterir. Oturum anahtarı istenmediyse bu değer 0 olur.
|
| | Güvenlik | Audit Success | 12544 | 2020-03-02 12:56:13 | | Microsoft-Windows-Security-Auditing | 4624: Bir hesapta başarılı bir şekilde oturum açıldı. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 Oturum Açma Bilgileri: Oturum Açma Türü: 5 Kısıtlanmış Yönetici Modu: - Sanal Hesap: %%1843 Yükseltilmiş Belirteç: %%1842 Kimliğe Bürünme Düzeyi: %%1833 Yeni Oturum: Güvenlik Kimliği: S-1-5-20 Hesap Adı: NETWORK SERVICE Hesap Etki Alanı: NT AUTHORITY Oturum Açma Kimliği: 0x3e4 Bağlantılı Oturum Açma Kimliği: 0x0 Ağ Hesap Adı: - Ağ Hesap Etki Alanı: - Oturum Açma GUID'si: {00000000-0000-0000-0000-000000000000} İşlem Bilgileri: İşlem Kimliği: 0x3a8 İşlem Adı: C:\Windows\System32\services.exe Ağ Bilgileri: İş İstasyonu Adı: - Kaynak Ağ Adresi: - Kaynak Bağlantı Noktası: - Ayrıntılı Kimlik Doğrulama Bilgileri: Oturum Açma İşlemi: Advapi Kimlik Doğrulama Paketi: Negotiate Aktarılan Hizmetler: - Paket Adı (yalnızca NTLM): - Anahtar Uzunluğu: 0 Bu olay bir oturum açıldığında oluşturulur. Erişilen bilgisayarda oluşturulur. Konu alanları oturum açmayı isteyen yerel sistemdeki hesabı belirtir. Bu genellikle Sunucu hizmeti gibi bir hizmet ya da Winlogon.exe veya Services.exe gibi yerel bir işlemdir. Oturum Türü alanı gerçekleşen oturum açma türünü gösterir. En çok kullanılan türler 2 (etkileşimli) ve 3'tür (ağ). Yeni Oturum alanları adına yeni oturum oluşturulan hesabı, yani oturum açılan hesabı gösterir. Ağ alanları uzaktan oturum açma isteğinin kaynağını gösterir. İş istasyonu adı her zaman yoktur ve bazı durumlarda boş olabilir. Kimliğe bürünme düzeyi alanı oturum açma oturumundaki işlemin kimliğe bürünebilme boyutunu gösterir. Kimlik doğrulama bilgisi alanları bu oturum açma isteğine özel ayrıntılı bilgiler sağlar. - Oturum Açma GUID'si, bu olayı bir KDC olayıyla ilişkilendirmek için kullanılabilen benzersiz bir tanımlayıcıdır. - Aktarılan Hizmetler, bu oturum açma isteğine katılan ara hizmetleri gösterir. - Paket adı, NTLM protokolleri arasında hangi alt protokolün kullanıldığını gösterir. - Anahtar uzunluğu, oluşturulan oturum anahtarının uzunluğunu gösterir. Oturum anahtarı istenmediyse bu değer 0 olur.
|
| | Güvenlik | Audit Success | 12544 | 2020-03-02 12:56:13 | | Microsoft-Windows-Security-Auditing | 4624: Bir hesapta başarılı bir şekilde oturum açıldı. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 Oturum Açma Bilgileri: Oturum Açma Türü: 5 Kısıtlanmış Yönetici Modu: - Sanal Hesap: %%1843 Yükseltilmiş Belirteç: %%1842 Kimliğe Bürünme Düzeyi: %%1833 Yeni Oturum: Güvenlik Kimliği: S-1-5-18 Hesap Adı: SYSTEM Hesap Etki Alanı: NT AUTHORITY Oturum Açma Kimliği: 0x3e7 Bağlantılı Oturum Açma Kimliği: 0x0 Ağ Hesap Adı: - Ağ Hesap Etki Alanı: - Oturum Açma GUID'si: {00000000-0000-0000-0000-000000000000} İşlem Bilgileri: İşlem Kimliği: 0x3a8 İşlem Adı: C:\Windows\System32\services.exe Ağ Bilgileri: İş İstasyonu Adı: - Kaynak Ağ Adresi: - Kaynak Bağlantı Noktası: - Ayrıntılı Kimlik Doğrulama Bilgileri: Oturum Açma İşlemi: Advapi Kimlik Doğrulama Paketi: Negotiate Aktarılan Hizmetler: - Paket Adı (yalnızca NTLM): - Anahtar Uzunluğu: 0 Bu olay bir oturum açıldığında oluşturulur. Erişilen bilgisayarda oluşturulur. Konu alanları oturum açmayı isteyen yerel sistemdeki hesabı belirtir. Bu genellikle Sunucu hizmeti gibi bir hizmet ya da Winlogon.exe veya Services.exe gibi yerel bir işlemdir. Oturum Türü alanı gerçekleşen oturum açma türünü gösterir. En çok kullanılan türler 2 (etkileşimli) ve 3'tür (ağ). Yeni Oturum alanları adına yeni oturum oluşturulan hesabı, yani oturum açılan hesabı gösterir. Ağ alanları uzaktan oturum açma isteğinin kaynağını gösterir. İş istasyonu adı her zaman yoktur ve bazı durumlarda boş olabilir. Kimliğe bürünme düzeyi alanı oturum açma oturumundaki işlemin kimliğe bürünebilme boyutunu gösterir. Kimlik doğrulama bilgisi alanları bu oturum açma isteğine özel ayrıntılı bilgiler sağlar. - Oturum Açma GUID'si, bu olayı bir KDC olayıyla ilişkilendirmek için kullanılabilen benzersiz bir tanımlayıcıdır. - Aktarılan Hizmetler, bu oturum açma isteğine katılan ara hizmetleri gösterir. - Paket adı, NTLM protokolleri arasında hangi alt protokolün kullanıldığını gösterir. - Anahtar uzunluğu, oluşturulan oturum anahtarının uzunluğunu gösterir. Oturum anahtarı istenmediyse bu değer 0 olur.
|
| | Güvenlik | Audit Success | 12544 | 2020-03-02 12:56:13 | | Microsoft-Windows-Security-Auditing | 4648: Açık kimlik bilgileri kullanılarak oturum açılmaya çalışıldı. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 Oturum Açma GUID'si: {00000000-0000-0000-0000-000000000000} Kimlik Bilgileri Kullanılan Hesap: Hesap Adı: UMFD-1 Hesap Etki Alanı: Font Driver Host Oturum Açma GUID'si: {00000000-0000-0000-0000-000000000000} Hedef Sunucu: Hedef Sunucu Adı: localhost Ek Bilgi: localhost İşlem Bilgileri: İşlem Kimliği: 0x490 İşlem Adı: C:\Windows\System32\winlogon.exe Ağ Bilgileri: Ağ Adresi: - Bağlantı Noktası: - Bu olay, bir işlem açıkça bir hesabın kimlik bilgilerini belirterek hesapta oturum açmayı denediğinde oluşturulur. Bu genellikle zamanlanan görevler gibi toplu işlem türü yapılandırmalarda veya RUNAS komutu kullanıldığında oluşur.
|
| | Güvenlik | Audit Success | 12544 | 2020-03-02 12:56:13 | | Microsoft-Windows-Security-Auditing | 4624: Bir hesapta başarılı bir şekilde oturum açıldı. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 Oturum Açma Bilgileri: Oturum Açma Türü: 2 Kısıtlanmış Yönetici Modu: - Sanal Hesap: %%1842 Yükseltilmiş Belirteç: %%1843 Kimliğe Bürünme Düzeyi: %%1833 Yeni Oturum: Güvenlik Kimliği: S-1-5-96-0-1 Hesap Adı: UMFD-1 Hesap Etki Alanı: Font Driver Host Oturum Açma Kimliği: 0x19d2b Bağlantılı Oturum Açma Kimliği: 0x0 Ağ Hesap Adı: - Ağ Hesap Etki Alanı: - Oturum Açma GUID'si: {00000000-0000-0000-0000-000000000000} İşlem Bilgileri: İşlem Kimliği: 0x490 İşlem Adı: C:\Windows\System32\winlogon.exe Ağ Bilgileri: İş İstasyonu Adı: - Kaynak Ağ Adresi: - Kaynak Bağlantı Noktası: - Ayrıntılı Kimlik Doğrulama Bilgileri: Oturum Açma İşlemi: Advapi Kimlik Doğrulama Paketi: Negotiate Aktarılan Hizmetler: - Paket Adı (yalnızca NTLM): - Anahtar Uzunluğu: 0 Bu olay bir oturum açıldığında oluşturulur. Erişilen bilgisayarda oluşturulur. Konu alanları oturum açmayı isteyen yerel sistemdeki hesabı belirtir. Bu genellikle Sunucu hizmeti gibi bir hizmet ya da Winlogon.exe veya Services.exe gibi yerel bir işlemdir. Oturum Türü alanı gerçekleşen oturum açma türünü gösterir. En çok kullanılan türler 2 (etkileşimli) ve 3'tür (ağ). Yeni Oturum alanları adına yeni oturum oluşturulan hesabı, yani oturum açılan hesabı gösterir. Ağ alanları uzaktan oturum açma isteğinin kaynağını gösterir. İş istasyonu adı her zaman yoktur ve bazı durumlarda boş olabilir. Kimliğe bürünme düzeyi alanı oturum açma oturumundaki işlemin kimliğe bürünebilme boyutunu gösterir. Kimlik doğrulama bilgisi alanları bu oturum açma isteğine özel ayrıntılı bilgiler sağlar. - Oturum Açma GUID'si, bu olayı bir KDC olayıyla ilişkilendirmek için kullanılabilen benzersiz bir tanımlayıcıdır. - Aktarılan Hizmetler, bu oturum açma isteğine katılan ara hizmetleri gösterir. - Paket adı, NTLM protokolleri arasında hangi alt protokolün kullanıldığını gösterir. - Anahtar uzunluğu, oluşturulan oturum anahtarının uzunluğunu gösterir. Oturum anahtarı istenmediyse bu değer 0 olur.
|
| | Güvenlik | Audit Success | 12544 | 2020-03-02 12:56:13 | | Microsoft-Windows-Security-Auditing | 4648: Açık kimlik bilgileri kullanılarak oturum açılmaya çalışıldı. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 Oturum Açma GUID'si: {00000000-0000-0000-0000-000000000000} Kimlik Bilgileri Kullanılan Hesap: Hesap Adı: DWM-1 Hesap Etki Alanı: Window Manager Oturum Açma GUID'si: {00000000-0000-0000-0000-000000000000} Hedef Sunucu: Hedef Sunucu Adı: localhost Ek Bilgi: localhost İşlem Bilgileri: İşlem Kimliği: 0x490 İşlem Adı: C:\Windows\System32\winlogon.exe Ağ Bilgileri: Ağ Adresi: - Bağlantı Noktası: - Bu olay, bir işlem açıkça bir hesabın kimlik bilgilerini belirterek hesapta oturum açmayı denediğinde oluşturulur. Bu genellikle zamanlanan görevler gibi toplu işlem türü yapılandırmalarda veya RUNAS komutu kullanıldığında oluşur.
|
| | Güvenlik | Audit Success | 12544 | 2020-03-02 12:56:13 | | Microsoft-Windows-Security-Auditing | 4624: Bir hesapta başarılı bir şekilde oturum açıldı. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 Oturum Açma Bilgileri: Oturum Açma Türü: 2 Kısıtlanmış Yönetici Modu: - Sanal Hesap: %%1842 Yükseltilmiş Belirteç: %%1842 Kimliğe Bürünme Düzeyi: %%1833 Yeni Oturum: Güvenlik Kimliği: S-1-5-90-0-1 Hesap Adı: DWM-1 Hesap Etki Alanı: Window Manager Oturum Açma Kimliği: 0x1a8d1 Bağlantılı Oturum Açma Kimliği: 0x1a8ed Ağ Hesap Adı: - Ağ Hesap Etki Alanı: - Oturum Açma GUID'si: {00000000-0000-0000-0000-000000000000} İşlem Bilgileri: İşlem Kimliği: 0x490 İşlem Adı: C:\Windows\System32\winlogon.exe Ağ Bilgileri: İş İstasyonu Adı: - Kaynak Ağ Adresi: - Kaynak Bağlantı Noktası: - Ayrıntılı Kimlik Doğrulama Bilgileri: Oturum Açma İşlemi: Advapi Kimlik Doğrulama Paketi: Negotiate Aktarılan Hizmetler: - Paket Adı (yalnızca NTLM): - Anahtar Uzunluğu: 0 Bu olay bir oturum açıldığında oluşturulur. Erişilen bilgisayarda oluşturulur. Konu alanları oturum açmayı isteyen yerel sistemdeki hesabı belirtir. Bu genellikle Sunucu hizmeti gibi bir hizmet ya da Winlogon.exe veya Services.exe gibi yerel bir işlemdir. Oturum Türü alanı gerçekleşen oturum açma türünü gösterir. En çok kullanılan türler 2 (etkileşimli) ve 3'tür (ağ). Yeni Oturum alanları adına yeni oturum oluşturulan hesabı, yani oturum açılan hesabı gösterir. Ağ alanları uzaktan oturum açma isteğinin kaynağını gösterir. İş istasyonu adı her zaman yoktur ve bazı durumlarda boş olabilir. Kimliğe bürünme düzeyi alanı oturum açma oturumundaki işlemin kimliğe bürünebilme boyutunu gösterir. Kimlik doğrulama bilgisi alanları bu oturum açma isteğine özel ayrıntılı bilgiler sağlar. - Oturum Açma GUID'si, bu olayı bir KDC olayıyla ilişkilendirmek için kullanılabilen benzersiz bir tanımlayıcıdır. - Aktarılan Hizmetler, bu oturum açma isteğine katılan ara hizmetleri gösterir. - Paket adı, NTLM protokolleri arasında hangi alt protokolün kullanıldığını gösterir. - Anahtar uzunluğu, oluşturulan oturum anahtarının uzunluğunu gösterir. Oturum anahtarı istenmediyse bu değer 0 olur.
|
| | Güvenlik | Audit Success | 12544 | 2020-03-02 12:56:13 | | Microsoft-Windows-Security-Auditing | 4624: Bir hesapta başarılı bir şekilde oturum açıldı. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 Oturum Açma Bilgileri: Oturum Açma Türü: 2 Kısıtlanmış Yönetici Modu: - Sanal Hesap: %%1842 Yükseltilmiş Belirteç: %%1843 Kimliğe Bürünme Düzeyi: %%1833 Yeni Oturum: Güvenlik Kimliği: S-1-5-90-0-1 Hesap Adı: DWM-1 Hesap Etki Alanı: Window Manager Oturum Açma Kimliği: 0x1a8ed Bağlantılı Oturum Açma Kimliği: 0x1a8d1 Ağ Hesap Adı: - Ağ Hesap Etki Alanı: - Oturum Açma GUID'si: {00000000-0000-0000-0000-000000000000} İşlem Bilgileri: İşlem Kimliği: 0x490 İşlem Adı: C:\Windows\System32\winlogon.exe Ağ Bilgileri: İş İstasyonu Adı: - Kaynak Ağ Adresi: - Kaynak Bağlantı Noktası: - Ayrıntılı Kimlik Doğrulama Bilgileri: Oturum Açma İşlemi: Advapi Kimlik Doğrulama Paketi: Negotiate Aktarılan Hizmetler: - Paket Adı (yalnızca NTLM): - Anahtar Uzunluğu: 0 Bu olay bir oturum açıldığında oluşturulur. Erişilen bilgisayarda oluşturulur. Konu alanları oturum açmayı isteyen yerel sistemdeki hesabı belirtir. Bu genellikle Sunucu hizmeti gibi bir hizmet ya da Winlogon.exe veya Services.exe gibi yerel bir işlemdir. Oturum Türü alanı gerçekleşen oturum açma türünü gösterir. En çok kullanılan türler 2 (etkileşimli) ve 3'tür (ağ). Yeni Oturum alanları adına yeni oturum oluşturulan hesabı, yani oturum açılan hesabı gösterir. Ağ alanları uzaktan oturum açma isteğinin kaynağını gösterir. İş istasyonu adı her zaman yoktur ve bazı durumlarda boş olabilir. Kimliğe bürünme düzeyi alanı oturum açma oturumundaki işlemin kimliğe bürünebilme boyutunu gösterir. Kimlik doğrulama bilgisi alanları bu oturum açma isteğine özel ayrıntılı bilgiler sağlar. - Oturum Açma GUID'si, bu olayı bir KDC olayıyla ilişkilendirmek için kullanılabilen benzersiz bir tanımlayıcıdır. - Aktarılan Hizmetler, bu oturum açma isteğine katılan ara hizmetleri gösterir. - Paket adı, NTLM protokolleri arasında hangi alt protokolün kullanıldığını gösterir. - Anahtar uzunluğu, oluşturulan oturum anahtarının uzunluğunu gösterir. Oturum anahtarı istenmediyse bu değer 0 olur.
|
| | Güvenlik | Audit Success | 12544 | 2020-03-02 12:56:13 | | Microsoft-Windows-Security-Auditing | 4624: Bir hesapta başarılı bir şekilde oturum açıldı. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 Oturum Açma Bilgileri: Oturum Açma Türü: 5 Kısıtlanmış Yönetici Modu: - Sanal Hesap: %%1843 Yükseltilmiş Belirteç: %%1842 Kimliğe Bürünme Düzeyi: %%1833 Yeni Oturum: Güvenlik Kimliği: S-1-5-18 Hesap Adı: SYSTEM Hesap Etki Alanı: NT AUTHORITY Oturum Açma Kimliği: 0x3e7 Bağlantılı Oturum Açma Kimliği: 0x0 Ağ Hesap Adı: - Ağ Hesap Etki Alanı: - Oturum Açma GUID'si: {00000000-0000-0000-0000-000000000000} İşlem Bilgileri: İşlem Kimliği: 0x3a8 İşlem Adı: C:\Windows\System32\services.exe Ağ Bilgileri: İş İstasyonu Adı: - Kaynak Ağ Adresi: - Kaynak Bağlantı Noktası: - Ayrıntılı Kimlik Doğrulama Bilgileri: Oturum Açma İşlemi: Advapi Kimlik Doğrulama Paketi: Negotiate Aktarılan Hizmetler: - Paket Adı (yalnızca NTLM): - Anahtar Uzunluğu: 0 Bu olay bir oturum açıldığında oluşturulur. Erişilen bilgisayarda oluşturulur. Konu alanları oturum açmayı isteyen yerel sistemdeki hesabı belirtir. Bu genellikle Sunucu hizmeti gibi bir hizmet ya da Winlogon.exe veya Services.exe gibi yerel bir işlemdir. Oturum Türü alanı gerçekleşen oturum açma türünü gösterir. En çok kullanılan türler 2 (etkileşimli) ve 3'tür (ağ). Yeni Oturum alanları adına yeni oturum oluşturulan hesabı, yani oturum açılan hesabı gösterir. Ağ alanları uzaktan oturum açma isteğinin kaynağını gösterir. İş istasyonu adı her zaman yoktur ve bazı durumlarda boş olabilir. Kimliğe bürünme düzeyi alanı oturum açma oturumundaki işlemin kimliğe bürünebilme boyutunu gösterir. Kimlik doğrulama bilgisi alanları bu oturum açma isteğine özel ayrıntılı bilgiler sağlar. - Oturum Açma GUID'si, bu olayı bir KDC olayıyla ilişkilendirmek için kullanılabilen benzersiz bir tanımlayıcıdır. - Aktarılan Hizmetler, bu oturum açma isteğine katılan ara hizmetleri gösterir. - Paket adı, NTLM protokolleri arasında hangi alt protokolün kullanıldığını gösterir. - Anahtar uzunluğu, oluşturulan oturum anahtarının uzunluğunu gösterir. Oturum anahtarı istenmediyse bu değer 0 olur.
|
| | Güvenlik | Audit Success | 12544 | 2020-03-02 12:56:13 | | Microsoft-Windows-Security-Auditing | 4624: Bir hesapta başarılı bir şekilde oturum açıldı. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 Oturum Açma Bilgileri: Oturum Açma Türü: 5 Kısıtlanmış Yönetici Modu: - Sanal Hesap: %%1843 Yükseltilmiş Belirteç: %%1842 Kimliğe Bürünme Düzeyi: %%1833 Yeni Oturum: Güvenlik Kimliği: S-1-5-18 Hesap Adı: SYSTEM Hesap Etki Alanı: NT AUTHORITY Oturum Açma Kimliği: 0x3e7 Bağlantılı Oturum Açma Kimliği: 0x0 Ağ Hesap Adı: - Ağ Hesap Etki Alanı: - Oturum Açma GUID'si: {00000000-0000-0000-0000-000000000000} İşlem Bilgileri: İşlem Kimliği: 0x3a8 İşlem Adı: C:\Windows\System32\services.exe Ağ Bilgileri: İş İstasyonu Adı: - Kaynak Ağ Adresi: - Kaynak Bağlantı Noktası: - Ayrıntılı Kimlik Doğrulama Bilgileri: Oturum Açma İşlemi: Advapi Kimlik Doğrulama Paketi: Negotiate Aktarılan Hizmetler: - Paket Adı (yalnızca NTLM): - Anahtar Uzunluğu: 0 Bu olay bir oturum açıldığında oluşturulur. Erişilen bilgisayarda oluşturulur. Konu alanları oturum açmayı isteyen yerel sistemdeki hesabı belirtir. Bu genellikle Sunucu hizmeti gibi bir hizmet ya da Winlogon.exe veya Services.exe gibi yerel bir işlemdir. Oturum Türü alanı gerçekleşen oturum açma türünü gösterir. En çok kullanılan türler 2 (etkileşimli) ve 3'tür (ağ). Yeni Oturum alanları adına yeni oturum oluşturulan hesabı, yani oturum açılan hesabı gösterir. Ağ alanları uzaktan oturum açma isteğinin kaynağını gösterir. İş istasyonu adı her zaman yoktur ve bazı durumlarda boş olabilir. Kimliğe bürünme düzeyi alanı oturum açma oturumundaki işlemin kimliğe bürünebilme boyutunu gösterir. Kimlik doğrulama bilgisi alanları bu oturum açma isteğine özel ayrıntılı bilgiler sağlar. - Oturum Açma GUID'si, bu olayı bir KDC olayıyla ilişkilendirmek için kullanılabilen benzersiz bir tanımlayıcıdır. - Aktarılan Hizmetler, bu oturum açma isteğine katılan ara hizmetleri gösterir. - Paket adı, NTLM protokolleri arasında hangi alt protokolün kullanıldığını gösterir. - Anahtar uzunluğu, oluşturulan oturum anahtarının uzunluğunu gösterir. Oturum anahtarı istenmediyse bu değer 0 olur.
|
| | Güvenlik | Audit Success | 12544 | 2020-03-02 12:56:13 | | Microsoft-Windows-Security-Auditing | 4624: Bir hesapta başarılı bir şekilde oturum açıldı. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 Oturum Açma Bilgileri: Oturum Açma Türü: 5 Kısıtlanmış Yönetici Modu: - Sanal Hesap: %%1843 Yükseltilmiş Belirteç: %%1842 Kimliğe Bürünme Düzeyi: %%1833 Yeni Oturum: Güvenlik Kimliği: S-1-5-18 Hesap Adı: SYSTEM Hesap Etki Alanı: NT AUTHORITY Oturum Açma Kimliği: 0x3e7 Bağlantılı Oturum Açma Kimliği: 0x0 Ağ Hesap Adı: - Ağ Hesap Etki Alanı: - Oturum Açma GUID'si: {00000000-0000-0000-0000-000000000000} İşlem Bilgileri: İşlem Kimliği: 0x3a8 İşlem Adı: C:\Windows\System32\services.exe Ağ Bilgileri: İş İstasyonu Adı: - Kaynak Ağ Adresi: - Kaynak Bağlantı Noktası: - Ayrıntılı Kimlik Doğrulama Bilgileri: Oturum Açma İşlemi: Advapi Kimlik Doğrulama Paketi: Negotiate Aktarılan Hizmetler: - Paket Adı (yalnızca NTLM): - Anahtar Uzunluğu: 0 Bu olay bir oturum açıldığında oluşturulur. Erişilen bilgisayarda oluşturulur. Konu alanları oturum açmayı isteyen yerel sistemdeki hesabı belirtir. Bu genellikle Sunucu hizmeti gibi bir hizmet ya da Winlogon.exe veya Services.exe gibi yerel bir işlemdir. Oturum Türü alanı gerçekleşen oturum açma türünü gösterir. En çok kullanılan türler 2 (etkileşimli) ve 3'tür (ağ). Yeni Oturum alanları adına yeni oturum oluşturulan hesabı, yani oturum açılan hesabı gösterir. Ağ alanları uzaktan oturum açma isteğinin kaynağını gösterir. İş istasyonu adı her zaman yoktur ve bazı durumlarda boş olabilir. Kimliğe bürünme düzeyi alanı oturum açma oturumundaki işlemin kimliğe bürünebilme boyutunu gösterir. Kimlik doğrulama bilgisi alanları bu oturum açma isteğine özel ayrıntılı bilgiler sağlar. - Oturum Açma GUID'si, bu olayı bir KDC olayıyla ilişkilendirmek için kullanılabilen benzersiz bir tanımlayıcıdır. - Aktarılan Hizmetler, bu oturum açma isteğine katılan ara hizmetleri gösterir. - Paket adı, NTLM protokolleri arasında hangi alt protokolün kullanıldığını gösterir. - Anahtar uzunluğu, oluşturulan oturum anahtarının uzunluğunu gösterir. Oturum anahtarı istenmediyse bu değer 0 olur.
|
| | Güvenlik | Audit Success | 12544 | 2020-03-02 12:56:13 | | Microsoft-Windows-Security-Auditing | 4624: Bir hesapta başarılı bir şekilde oturum açıldı. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 Oturum Açma Bilgileri: Oturum Açma Türü: 5 Kısıtlanmış Yönetici Modu: - Sanal Hesap: %%1843 Yükseltilmiş Belirteç: %%1842 Kimliğe Bürünme Düzeyi: %%1833 Yeni Oturum: Güvenlik Kimliği: S-1-5-18 Hesap Adı: SYSTEM Hesap Etki Alanı: NT AUTHORITY Oturum Açma Kimliği: 0x3e7 Bağlantılı Oturum Açma Kimliği: 0x0 Ağ Hesap Adı: - Ağ Hesap Etki Alanı: - Oturum Açma GUID'si: {00000000-0000-0000-0000-000000000000} İşlem Bilgileri: İşlem Kimliği: 0x3a8 İşlem Adı: C:\Windows\System32\services.exe Ağ Bilgileri: İş İstasyonu Adı: - Kaynak Ağ Adresi: - Kaynak Bağlantı Noktası: - Ayrıntılı Kimlik Doğrulama Bilgileri: Oturum Açma İşlemi: Advapi Kimlik Doğrulama Paketi: Negotiate Aktarılan Hizmetler: - Paket Adı (yalnızca NTLM): - Anahtar Uzunluğu: 0 Bu olay bir oturum açıldığında oluşturulur. Erişilen bilgisayarda oluşturulur. Konu alanları oturum açmayı isteyen yerel sistemdeki hesabı belirtir. Bu genellikle Sunucu hizmeti gibi bir hizmet ya da Winlogon.exe veya Services.exe gibi yerel bir işlemdir. Oturum Türü alanı gerçekleşen oturum açma türünü gösterir. En çok kullanılan türler 2 (etkileşimli) ve 3'tür (ağ). Yeni Oturum alanları adına yeni oturum oluşturulan hesabı, yani oturum açılan hesabı gösterir. Ağ alanları uzaktan oturum açma isteğinin kaynağını gösterir. İş istasyonu adı her zaman yoktur ve bazı durumlarda boş olabilir. Kimliğe bürünme düzeyi alanı oturum açma oturumundaki işlemin kimliğe bürünebilme boyutunu gösterir. Kimlik doğrulama bilgisi alanları bu oturum açma isteğine özel ayrıntılı bilgiler sağlar. - Oturum Açma GUID'si, bu olayı bir KDC olayıyla ilişkilendirmek için kullanılabilen benzersiz bir tanımlayıcıdır. - Aktarılan Hizmetler, bu oturum açma isteğine katılan ara hizmetleri gösterir. - Paket adı, NTLM protokolleri arasında hangi alt protokolün kullanıldığını gösterir. - Anahtar uzunluğu, oluşturulan oturum anahtarının uzunluğunu gösterir. Oturum anahtarı istenmediyse bu değer 0 olur.
|
| | Güvenlik | Audit Success | 12544 | 2020-03-02 12:56:13 | | Microsoft-Windows-Security-Auditing | 4624: Bir hesapta başarılı bir şekilde oturum açıldı. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 Oturum Açma Bilgileri: Oturum Açma Türü: 5 Kısıtlanmış Yönetici Modu: - Sanal Hesap: %%1843 Yükseltilmiş Belirteç: %%1842 Kimliğe Bürünme Düzeyi: %%1833 Yeni Oturum: Güvenlik Kimliği: S-1-5-18 Hesap Adı: SYSTEM Hesap Etki Alanı: NT AUTHORITY Oturum Açma Kimliği: 0x3e7 Bağlantılı Oturum Açma Kimliği: 0x0 Ağ Hesap Adı: - Ağ Hesap Etki Alanı: - Oturum Açma GUID'si: {00000000-0000-0000-0000-000000000000} İşlem Bilgileri: İşlem Kimliği: 0x3a8 İşlem Adı: C:\Windows\System32\services.exe Ağ Bilgileri: İş İstasyonu Adı: - Kaynak Ağ Adresi: - Kaynak Bağlantı Noktası: - Ayrıntılı Kimlik Doğrulama Bilgileri: Oturum Açma İşlemi: Advapi Kimlik Doğrulama Paketi: Negotiate Aktarılan Hizmetler: - Paket Adı (yalnızca NTLM): - Anahtar Uzunluğu: 0 Bu olay bir oturum açıldığında oluşturulur. Erişilen bilgisayarda oluşturulur. Konu alanları oturum açmayı isteyen yerel sistemdeki hesabı belirtir. Bu genellikle Sunucu hizmeti gibi bir hizmet ya da Winlogon.exe veya Services.exe gibi yerel bir işlemdir. Oturum Türü alanı gerçekleşen oturum açma türünü gösterir. En çok kullanılan türler 2 (etkileşimli) ve 3'tür (ağ). Yeni Oturum alanları adına yeni oturum oluşturulan hesabı, yani oturum açılan hesabı gösterir. Ağ alanları uzaktan oturum açma isteğinin kaynağını gösterir. İş istasyonu adı her zaman yoktur ve bazı durumlarda boş olabilir. Kimliğe bürünme düzeyi alanı oturum açma oturumundaki işlemin kimliğe bürünebilme boyutunu gösterir. Kimlik doğrulama bilgisi alanları bu oturum açma isteğine özel ayrıntılı bilgiler sağlar. - Oturum Açma GUID'si, bu olayı bir KDC olayıyla ilişkilendirmek için kullanılabilen benzersiz bir tanımlayıcıdır. - Aktarılan Hizmetler, bu oturum açma isteğine katılan ara hizmetleri gösterir. - Paket adı, NTLM protokolleri arasında hangi alt protokolün kullanıldığını gösterir. - Anahtar uzunluğu, oluşturulan oturum anahtarının uzunluğunu gösterir. Oturum anahtarı istenmediyse bu değer 0 olur.
|
| | Güvenlik | Audit Success | 12544 | 2020-03-02 12:56:13 | | Microsoft-Windows-Security-Auditing | 4624: Bir hesapta başarılı bir şekilde oturum açıldı. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 Oturum Açma Bilgileri: Oturum Açma Türü: 5 Kısıtlanmış Yönetici Modu: - Sanal Hesap: %%1843 Yükseltilmiş Belirteç: %%1842 Kimliğe Bürünme Düzeyi: %%1833 Yeni Oturum: Güvenlik Kimliği: S-1-5-18 Hesap Adı: SYSTEM Hesap Etki Alanı: NT AUTHORITY Oturum Açma Kimliği: 0x3e7 Bağlantılı Oturum Açma Kimliği: 0x0 Ağ Hesap Adı: - Ağ Hesap Etki Alanı: - Oturum Açma GUID'si: {00000000-0000-0000-0000-000000000000} İşlem Bilgileri: İşlem Kimliği: 0x3a8 İşlem Adı: C:\Windows\System32\services.exe Ağ Bilgileri: İş İstasyonu Adı: - Kaynak Ağ Adresi: - Kaynak Bağlantı Noktası: - Ayrıntılı Kimlik Doğrulama Bilgileri: Oturum Açma İşlemi: Advapi Kimlik Doğrulama Paketi: Negotiate Aktarılan Hizmetler: - Paket Adı (yalnızca NTLM): - Anahtar Uzunluğu: 0 Bu olay bir oturum açıldığında oluşturulur. Erişilen bilgisayarda oluşturulur. Konu alanları oturum açmayı isteyen yerel sistemdeki hesabı belirtir. Bu genellikle Sunucu hizmeti gibi bir hizmet ya da Winlogon.exe veya Services.exe gibi yerel bir işlemdir. Oturum Türü alanı gerçekleşen oturum açma türünü gösterir. En çok kullanılan türler 2 (etkileşimli) ve 3'tür (ağ). Yeni Oturum alanları adına yeni oturum oluşturulan hesabı, yani oturum açılan hesabı gösterir. Ağ alanları uzaktan oturum açma isteğinin kaynağını gösterir. İş istasyonu adı her zaman yoktur ve bazı durumlarda boş olabilir. Kimliğe bürünme düzeyi alanı oturum açma oturumundaki işlemin kimliğe bürünebilme boyutunu gösterir. Kimlik doğrulama bilgisi alanları bu oturum açma isteğine özel ayrıntılı bilgiler sağlar. - Oturum Açma GUID'si, bu olayı bir KDC olayıyla ilişkilendirmek için kullanılabilen benzersiz bir tanımlayıcıdır. - Aktarılan Hizmetler, bu oturum açma isteğine katılan ara hizmetleri gösterir. - Paket adı, NTLM protokolleri arasında hangi alt protokolün kullanıldığını gösterir. - Anahtar uzunluğu, oluşturulan oturum anahtarının uzunluğunu gösterir. Oturum anahtarı istenmediyse bu değer 0 olur.
|
| | Güvenlik | Audit Success | 12544 | 2020-03-02 12:56:13 | | Microsoft-Windows-Security-Auditing | 4624: Bir hesapta başarılı bir şekilde oturum açıldı. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 Oturum Açma Bilgileri: Oturum Açma Türü: 5 Kısıtlanmış Yönetici Modu: - Sanal Hesap: %%1843 Yükseltilmiş Belirteç: %%1842 Kimliğe Bürünme Düzeyi: %%1833 Yeni Oturum: Güvenlik Kimliği: S-1-5-18 Hesap Adı: SYSTEM Hesap Etki Alanı: NT AUTHORITY Oturum Açma Kimliği: 0x3e7 Bağlantılı Oturum Açma Kimliği: 0x0 Ağ Hesap Adı: - Ağ Hesap Etki Alanı: - Oturum Açma GUID'si: {00000000-0000-0000-0000-000000000000} İşlem Bilgileri: İşlem Kimliği: 0x3a8 İşlem Adı: C:\Windows\System32\services.exe Ağ Bilgileri: İş İstasyonu Adı: - Kaynak Ağ Adresi: - Kaynak Bağlantı Noktası: - Ayrıntılı Kimlik Doğrulama Bilgileri: Oturum Açma İşlemi: Advapi Kimlik Doğrulama Paketi: Negotiate Aktarılan Hizmetler: - Paket Adı (yalnızca NTLM): - Anahtar Uzunluğu: 0 Bu olay bir oturum açıldığında oluşturulur. Erişilen bilgisayarda oluşturulur. Konu alanları oturum açmayı isteyen yerel sistemdeki hesabı belirtir. Bu genellikle Sunucu hizmeti gibi bir hizmet ya da Winlogon.exe veya Services.exe gibi yerel bir işlemdir. Oturum Türü alanı gerçekleşen oturum açma türünü gösterir. En çok kullanılan türler 2 (etkileşimli) ve 3'tür (ağ). Yeni Oturum alanları adına yeni oturum oluşturulan hesabı, yani oturum açılan hesabı gösterir. Ağ alanları uzaktan oturum açma isteğinin kaynağını gösterir. İş istasyonu adı her zaman yoktur ve bazı durumlarda boş olabilir. Kimliğe bürünme düzeyi alanı oturum açma oturumundaki işlemin kimliğe bürünebilme boyutunu gösterir. Kimlik doğrulama bilgisi alanları bu oturum açma isteğine özel ayrıntılı bilgiler sağlar. - Oturum Açma GUID'si, bu olayı bir KDC olayıyla ilişkilendirmek için kullanılabilen benzersiz bir tanımlayıcıdır. - Aktarılan Hizmetler, bu oturum açma isteğine katılan ara hizmetleri gösterir. - Paket adı, NTLM protokolleri arasında hangi alt protokolün kullanıldığını gösterir. - Anahtar uzunluğu, oluşturulan oturum anahtarının uzunluğunu gösterir. Oturum anahtarı istenmediyse bu değer 0 olur.
|
| | Güvenlik | Audit Success | 12544 | 2020-03-02 12:56:13 | | Microsoft-Windows-Security-Auditing | 4624: Bir hesapta başarılı bir şekilde oturum açıldı. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 Oturum Açma Bilgileri: Oturum Açma Türü: 5 Kısıtlanmış Yönetici Modu: - Sanal Hesap: %%1843 Yükseltilmiş Belirteç: %%1842 Kimliğe Bürünme Düzeyi: %%1833 Yeni Oturum: Güvenlik Kimliği: S-1-5-18 Hesap Adı: SYSTEM Hesap Etki Alanı: NT AUTHORITY Oturum Açma Kimliği: 0x3e7 Bağlantılı Oturum Açma Kimliği: 0x0 Ağ Hesap Adı: - Ağ Hesap Etki Alanı: - Oturum Açma GUID'si: {00000000-0000-0000-0000-000000000000} İşlem Bilgileri: İşlem Kimliği: 0x3a8 İşlem Adı: C:\Windows\System32\services.exe Ağ Bilgileri: İş İstasyonu Adı: - Kaynak Ağ Adresi: - Kaynak Bağlantı Noktası: - Ayrıntılı Kimlik Doğrulama Bilgileri: Oturum Açma İşlemi: Advapi Kimlik Doğrulama Paketi: Negotiate Aktarılan Hizmetler: - Paket Adı (yalnızca NTLM): - Anahtar Uzunluğu: 0 Bu olay bir oturum açıldığında oluşturulur. Erişilen bilgisayarda oluşturulur. Konu alanları oturum açmayı isteyen yerel sistemdeki hesabı belirtir. Bu genellikle Sunucu hizmeti gibi bir hizmet ya da Winlogon.exe veya Services.exe gibi yerel bir işlemdir. Oturum Türü alanı gerçekleşen oturum açma türünü gösterir. En çok kullanılan türler 2 (etkileşimli) ve 3'tür (ağ). Yeni Oturum alanları adına yeni oturum oluşturulan hesabı, yani oturum açılan hesabı gösterir. Ağ alanları uzaktan oturum açma isteğinin kaynağını gösterir. İş istasyonu adı her zaman yoktur ve bazı durumlarda boş olabilir. Kimliğe bürünme düzeyi alanı oturum açma oturumundaki işlemin kimliğe bürünebilme boyutunu gösterir. Kimlik doğrulama bilgisi alanları bu oturum açma isteğine özel ayrıntılı bilgiler sağlar. - Oturum Açma GUID'si, bu olayı bir KDC olayıyla ilişkilendirmek için kullanılabilen benzersiz bir tanımlayıcıdır. - Aktarılan Hizmetler, bu oturum açma isteğine katılan ara hizmetleri gösterir. - Paket adı, NTLM protokolleri arasında hangi alt protokolün kullanıldığını gösterir. - Anahtar uzunluğu, oluşturulan oturum anahtarının uzunluğunu gösterir. Oturum anahtarı istenmediyse bu değer 0 olur.
|
| | Güvenlik | Audit Success | 12544 | 2020-03-02 12:56:13 | | Microsoft-Windows-Security-Auditing | 4624: Bir hesapta başarılı bir şekilde oturum açıldı. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 Oturum Açma Bilgileri: Oturum Açma Türü: 5 Kısıtlanmış Yönetici Modu: - Sanal Hesap: %%1843 Yükseltilmiş Belirteç: %%1842 Kimliğe Bürünme Düzeyi: %%1833 Yeni Oturum: Güvenlik Kimliği: S-1-5-18 Hesap Adı: SYSTEM Hesap Etki Alanı: NT AUTHORITY Oturum Açma Kimliği: 0x3e7 Bağlantılı Oturum Açma Kimliği: 0x0 Ağ Hesap Adı: - Ağ Hesap Etki Alanı: - Oturum Açma GUID'si: {00000000-0000-0000-0000-000000000000} İşlem Bilgileri: İşlem Kimliği: 0x3a8 İşlem Adı: C:\Windows\System32\services.exe Ağ Bilgileri: İş İstasyonu Adı: - Kaynak Ağ Adresi: - Kaynak Bağlantı Noktası: - Ayrıntılı Kimlik Doğrulama Bilgileri: Oturum Açma İşlemi: Advapi Kimlik Doğrulama Paketi: Negotiate Aktarılan Hizmetler: - Paket Adı (yalnızca NTLM): - Anahtar Uzunluğu: 0 Bu olay bir oturum açıldığında oluşturulur. Erişilen bilgisayarda oluşturulur. Konu alanları oturum açmayı isteyen yerel sistemdeki hesabı belirtir. Bu genellikle Sunucu hizmeti gibi bir hizmet ya da Winlogon.exe veya Services.exe gibi yerel bir işlemdir. Oturum Türü alanı gerçekleşen oturum açma türünü gösterir. En çok kullanılan türler 2 (etkileşimli) ve 3'tür (ağ). Yeni Oturum alanları adına yeni oturum oluşturulan hesabı, yani oturum açılan hesabı gösterir. Ağ alanları uzaktan oturum açma isteğinin kaynağını gösterir. İş istasyonu adı her zaman yoktur ve bazı durumlarda boş olabilir. Kimliğe bürünme düzeyi alanı oturum açma oturumundaki işlemin kimliğe bürünebilme boyutunu gösterir. Kimlik doğrulama bilgisi alanları bu oturum açma isteğine özel ayrıntılı bilgiler sağlar. - Oturum Açma GUID'si, bu olayı bir KDC olayıyla ilişkilendirmek için kullanılabilen benzersiz bir tanımlayıcıdır. - Aktarılan Hizmetler, bu oturum açma isteğine katılan ara hizmetleri gösterir. - Paket adı, NTLM protokolleri arasında hangi alt protokolün kullanıldığını gösterir. - Anahtar uzunluğu, oluşturulan oturum anahtarının uzunluğunu gösterir. Oturum anahtarı istenmediyse bu değer 0 olur.
|
| | Güvenlik | Audit Success | 12544 | 2020-03-02 12:56:13 | | Microsoft-Windows-Security-Auditing | 4624: Bir hesapta başarılı bir şekilde oturum açıldı. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 Oturum Açma Bilgileri: Oturum Açma Türü: 5 Kısıtlanmış Yönetici Modu: - Sanal Hesap: %%1843 Yükseltilmiş Belirteç: %%1842 Kimliğe Bürünme Düzeyi: %%1833 Yeni Oturum: Güvenlik Kimliği: S-1-5-18 Hesap Adı: SYSTEM Hesap Etki Alanı: NT AUTHORITY Oturum Açma Kimliği: 0x3e7 Bağlantılı Oturum Açma Kimliği: 0x0 Ağ Hesap Adı: - Ağ Hesap Etki Alanı: - Oturum Açma GUID'si: {00000000-0000-0000-0000-000000000000} İşlem Bilgileri: İşlem Kimliği: 0x3a8 İşlem Adı: C:\Windows\System32\services.exe Ağ Bilgileri: İş İstasyonu Adı: - Kaynak Ağ Adresi: - Kaynak Bağlantı Noktası: - Ayrıntılı Kimlik Doğrulama Bilgileri: Oturum Açma İşlemi: Advapi Kimlik Doğrulama Paketi: Negotiate Aktarılan Hizmetler: - Paket Adı (yalnızca NTLM): - Anahtar Uzunluğu: 0 Bu olay bir oturum açıldığında oluşturulur. Erişilen bilgisayarda oluşturulur. Konu alanları oturum açmayı isteyen yerel sistemdeki hesabı belirtir. Bu genellikle Sunucu hizmeti gibi bir hizmet ya da Winlogon.exe veya Services.exe gibi yerel bir işlemdir. Oturum Türü alanı gerçekleşen oturum açma türünü gösterir. En çok kullanılan türler 2 (etkileşimli) ve 3'tür (ağ). Yeni Oturum alanları adına yeni oturum oluşturulan hesabı, yani oturum açılan hesabı gösterir. Ağ alanları uzaktan oturum açma isteğinin kaynağını gösterir. İş istasyonu adı her zaman yoktur ve bazı durumlarda boş olabilir. Kimliğe bürünme düzeyi alanı oturum açma oturumundaki işlemin kimliğe bürünebilme boyutunu gösterir. Kimlik doğrulama bilgisi alanları bu oturum açma isteğine özel ayrıntılı bilgiler sağlar. - Oturum Açma GUID'si, bu olayı bir KDC olayıyla ilişkilendirmek için kullanılabilen benzersiz bir tanımlayıcıdır. - Aktarılan Hizmetler, bu oturum açma isteğine katılan ara hizmetleri gösterir. - Paket adı, NTLM protokolleri arasında hangi alt protokolün kullanıldığını gösterir. - Anahtar uzunluğu, oluşturulan oturum anahtarının uzunluğunu gösterir. Oturum anahtarı istenmediyse bu değer 0 olur.
|
| | Güvenlik | Audit Success | 12548 | 2020-03-02 12:56:13 | | Microsoft-Windows-Security-Auditing | 4672: Yeni oturuma özel ayrıcalıklar atandı. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: SYSTEM Hesap Etki Alanı: NT AUTHORITY Oturum Açma Kimliği: 0x3e7 Ayrıcalıklar: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
|
| | Güvenlik | Audit Success | 12548 | 2020-03-02 12:56:13 | | Microsoft-Windows-Security-Auditing | 4672: Yeni oturuma özel ayrıcalıklar atandı. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: SYSTEM Hesap Etki Alanı: NT AUTHORITY Oturum Açma Kimliği: 0x3e7 Ayrıcalıklar: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
|
| | Güvenlik | Audit Success | 12548 | 2020-03-02 12:56:13 | | Microsoft-Windows-Security-Auditing | 4672: Yeni oturuma özel ayrıcalıklar atandı. Konu: Güvenlik Kimliği: S-1-5-19 Hesap Adı: Local Service Hesap Etki Alanı: NT AUTHORITY Oturum Açma Kimliği: 0x3e5 Ayrıcalıklar: SeAssignPrimaryTokenPrivilege SeAuditPrivilege SeImpersonatePrivilege
|
| | Güvenlik | Audit Success | 12548 | 2020-03-02 12:56:13 | | Microsoft-Windows-Security-Auditing | 4672: Yeni oturuma özel ayrıcalıklar atandı. Konu: Güvenlik Kimliği: S-1-5-20 Hesap Adı: NETWORK SERVICE Hesap Etki Alanı: NT AUTHORITY Oturum Açma Kimliği: 0x3e4 Ayrıcalıklar: SeAssignPrimaryTokenPrivilege SeAuditPrivilege SeImpersonatePrivilege
|
| | Güvenlik | Audit Success | 12548 | 2020-03-02 12:56:13 | | Microsoft-Windows-Security-Auditing | 4672: Yeni oturuma özel ayrıcalıklar atandı. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: SYSTEM Hesap Etki Alanı: NT AUTHORITY Oturum Açma Kimliği: 0x3e7 Ayrıcalıklar: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
|
| | Güvenlik | Audit Success | 12548 | 2020-03-02 12:56:13 | | Microsoft-Windows-Security-Auditing | 4672: Yeni oturuma özel ayrıcalıklar atandı. Konu: Güvenlik Kimliği: S-1-5-90-0-1 Hesap Adı: DWM-1 Hesap Etki Alanı: Window Manager Oturum Açma Kimliği: 0x1a8d1 Ayrıcalıklar: SeAssignPrimaryTokenPrivilege SeAuditPrivilege SeImpersonatePrivilege
|
| | Güvenlik | Audit Success | 12548 | 2020-03-02 12:56:13 | | Microsoft-Windows-Security-Auditing | 4672: Yeni oturuma özel ayrıcalıklar atandı. Konu: Güvenlik Kimliği: S-1-5-90-0-1 Hesap Adı: DWM-1 Hesap Etki Alanı: Window Manager Oturum Açma Kimliği: 0x1a8ed Ayrıcalıklar: SeAssignPrimaryTokenPrivilege SeAuditPrivilege
|
| | Güvenlik | Audit Success | 12548 | 2020-03-02 12:56:13 | | Microsoft-Windows-Security-Auditing | 4672: Yeni oturuma özel ayrıcalıklar atandı. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: SYSTEM Hesap Etki Alanı: NT AUTHORITY Oturum Açma Kimliği: 0x3e7 Ayrıcalıklar: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
|
| | Güvenlik | Audit Success | 12548 | 2020-03-02 12:56:13 | | Microsoft-Windows-Security-Auditing | 4672: Yeni oturuma özel ayrıcalıklar atandı. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: SYSTEM Hesap Etki Alanı: NT AUTHORITY Oturum Açma Kimliği: 0x3e7 Ayrıcalıklar: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
|
| | Güvenlik | Audit Success | 12548 | 2020-03-02 12:56:13 | | Microsoft-Windows-Security-Auditing | 4672: Yeni oturuma özel ayrıcalıklar atandı. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: SYSTEM Hesap Etki Alanı: NT AUTHORITY Oturum Açma Kimliği: 0x3e7 Ayrıcalıklar: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
|
| | Güvenlik | Audit Success | 12548 | 2020-03-02 12:56:13 | | Microsoft-Windows-Security-Auditing | 4672: Yeni oturuma özel ayrıcalıklar atandı. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: SYSTEM Hesap Etki Alanı: NT AUTHORITY Oturum Açma Kimliği: 0x3e7 Ayrıcalıklar: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
|
| | Güvenlik | Audit Success | 12548 | 2020-03-02 12:56:13 | | Microsoft-Windows-Security-Auditing | 4672: Yeni oturuma özel ayrıcalıklar atandı. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: SYSTEM Hesap Etki Alanı: NT AUTHORITY Oturum Açma Kimliği: 0x3e7 Ayrıcalıklar: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
|
| | Güvenlik | Audit Success | 12548 | 2020-03-02 12:56:13 | | Microsoft-Windows-Security-Auditing | 4672: Yeni oturuma özel ayrıcalıklar atandı. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: SYSTEM Hesap Etki Alanı: NT AUTHORITY Oturum Açma Kimliği: 0x3e7 Ayrıcalıklar: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
|
| | Güvenlik | Audit Success | 12548 | 2020-03-02 12:56:13 | | Microsoft-Windows-Security-Auditing | 4672: Yeni oturuma özel ayrıcalıklar atandı. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: SYSTEM Hesap Etki Alanı: NT AUTHORITY Oturum Açma Kimliği: 0x3e7 Ayrıcalıklar: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
|
| | Güvenlik | Audit Success | 12548 | 2020-03-02 12:56:13 | | Microsoft-Windows-Security-Auditing | 4672: Yeni oturuma özel ayrıcalıklar atandı. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: SYSTEM Hesap Etki Alanı: NT AUTHORITY Oturum Açma Kimliği: 0x3e7 Ayrıcalıklar: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
|
| | Güvenlik | Audit Success | 12548 | 2020-03-02 12:56:13 | | Microsoft-Windows-Security-Auditing | 4672: Yeni oturuma özel ayrıcalıklar atandı. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: SYSTEM Hesap Etki Alanı: NT AUTHORITY Oturum Açma Kimliği: 0x3e7 Ayrıcalıklar: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
|
| | Güvenlik | Audit Success | 12548 | 2020-03-02 12:56:13 | | Microsoft-Windows-Security-Auditing | 4672: Yeni oturuma özel ayrıcalıklar atandı. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: SYSTEM Hesap Etki Alanı: NT AUTHORITY Oturum Açma Kimliği: 0x3e7 Ayrıcalıklar: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
|
| | Güvenlik | Audit Success | 13312 | 2020-03-02 12:56:13 | | Microsoft-Windows-Security-Auditing | 4688: Yeni bir işlem oluşturuldu. Oluşturan Konusu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: - Hesap Etki Alanı: - Oturum Açma Kimliği: 0x3e7 Hedef Konusu: Güvenlik Kimliği: S-1-0-0 Hesap Adı: - Hesap Etki Alanı: - Oturum Açma Kimliği: 0x0 İşlem Bilgisi: Yeni İşlem Kimliği: 0x3b4 Yeni İşlem Adı: ??????????????e??? ????????? ???????????????????????4? Belirteç Yükseltme Türü: %%1936 Zorunlu Etiket:: S-1-16-16384 Oluşturan İşlem Kimliği: 0x360 Oluşturan İşlem Adı:: ???????????????e?????? İşlem Komut Satırı: ????0--?0???????????????e?????? Belirteç Yükseltme Türü, Kullanıcı Hesabı Denetim ilkesiyle uyumlu şekilde yeni işleme atanmış belirtecin türünü belirtir. Tür 1, hiçbir ayrıcalık kaldırılmamış veya grup devre dışı bırakılmamış tam belirteçtir. Tam belirteçler yalnızca Kullanıcı Hesabı Denetimi devre dışı bırakıldığında veya kullanıcı, tümleşik Yönetici hesabı veya bir hizmet hesabı olduğunda kulanılır. Yükseltilmiş bir belirteç, Kullanıcı Hesabı Denetimi etkinleştirildiğinde ve kullanıcı programı, Yönetici olarak çalıştır'ı kullanarak başlatmayı seçtiğinde kullanılır. Bir yükseltilmiş belirteç, bir uygulama her zaman yönetici ayrıcalığı gerektirmek veya her zaman en fazla ayrıcalığı gerektirmek üzere yapılandırıldığında ve kullanıcı, Administrators grubunun bir üyesi olduğunda da kullanılır. Tür 3, yönetici ayrıcalıkları kaldırılmış ve yönetici grupları devre dışı bırakılmış sınırlı bir belirteçtir. Sınırlı belirteç, Kullanıcı Hesabı etkin olduğunda, uygulama yönetim ayrıcalığı gerektirmediğinde ve kullanıcı, programı Yönetici olarak başlat'ı kullanarak başlatmayı seçmediğinde kullanılır.
|
| | Güvenlik | Audit Success | 13568 | 2020-03-02 12:56:13 | | Microsoft-Windows-Security-Auditing | 4902: Kullanıcı başına denetim ilkesi tablosu oluşturuldu. Öğe Sayısı: 0 İlke Kimliği: 0x1376d
|
| | Güvenlik | Audit Success | 13826 | 2020-03-02 12:56:13 | | Microsoft-Windows-Security-Auditing | 4799: Güvenliği etkinleştirilmiş yerel grup üyeliği numaralandırılmış. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 Grup: Güvenlik Kimliği: S-1-5-32-544 Grup Adı: Administrators Grup Etki Alanı: Builtin İşlem Bigileri: İşlem Kimliği: 0xc1c İşlem Adı: C:\Windows\System32\svchost.exe
|
| | Güvenlik | Audit Success | 13826 | 2020-03-02 12:56:13 | | Microsoft-Windows-Security-Auditing | 4799: Güvenliği etkinleştirilmiş yerel grup üyeliği numaralandırılmış. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 Grup: Güvenlik Kimliği: S-1-5-32-551 Grup Adı: Backup Operators Grup Etki Alanı: Builtin İşlem Bigileri: İşlem Kimliği: 0xc1c İşlem Adı: C:\Windows\System32\svchost.exe
|
| | Güvenlik | Audit Success | 12290 | 2020-03-02 12:56:14 | | Microsoft-Windows-Security-Auditing | 5061: Şifreleme işlemi. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 Şifreleme Parametreleri: Sağlayıcı Adı: Microsoft Software Key Storage Provider Algoritma Adı: RSA Anahtar Adı: ESET encryption key Anahtar Türü: %%2499 Şifreleme İşlemi: İşlem: %%2480 Dönüş Kodu: 0x0
|
| | Güvenlik | Audit Success | 12292 | 2020-03-02 12:56:14 | | Microsoft-Windows-Security-Auditing | 5033: Windows Güvenlik Duvarı Sürücüsü başarıyla başladı.
|
| | Güvenlik | Audit Success | 12292 | 2020-03-02 12:56:14 | | Microsoft-Windows-Security-Auditing | 5058: Anahtar dosya işlemi. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 İşlem Bilgisi: İşlem Kimliği: 2296 İşlem Oluşturma Zamanı: 2020-03-02T09:56:13.446478600Z Şifreleme Parametreleri: Sağlayıcı Adı: Microsoft Software Key Storage Provider Algoritma Adı: UNKNOWN Anahtar Adı: ESET encryption key Anahtar Türü: %%2499 Anahtar Dosya İşlem Bilgileri: Dosya Yolu: C:\ProgramData\Microsoft\Crypto\Keys\05bfb2b62daf9420edc8c71057ae114c_17cde528-6c1f-4bc4-9a79-385fa7f19d18 İşlem: %%2458 Dönüş Kodu: 0x0
|
| | Güvenlik | Audit Success | 12544 | 2020-03-02 12:56:14 | | Microsoft-Windows-Security-Auditing | 4624: Bir hesapta başarılı bir şekilde oturum açıldı. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 Oturum Açma Bilgileri: Oturum Açma Türü: 5 Kısıtlanmış Yönetici Modu: - Sanal Hesap: %%1843 Yükseltilmiş Belirteç: %%1842 Kimliğe Bürünme Düzeyi: %%1833 Yeni Oturum: Güvenlik Kimliği: S-1-5-18 Hesap Adı: SYSTEM Hesap Etki Alanı: NT AUTHORITY Oturum Açma Kimliği: 0x3e7 Bağlantılı Oturum Açma Kimliği: 0x0 Ağ Hesap Adı: - Ağ Hesap Etki Alanı: - Oturum Açma GUID'si: {00000000-0000-0000-0000-000000000000} İşlem Bilgileri: İşlem Kimliği: 0x3a8 İşlem Adı: C:\Windows\System32\services.exe Ağ Bilgileri: İş İstasyonu Adı: - Kaynak Ağ Adresi: - Kaynak Bağlantı Noktası: - Ayrıntılı Kimlik Doğrulama Bilgileri: Oturum Açma İşlemi: Advapi Kimlik Doğrulama Paketi: Negotiate Aktarılan Hizmetler: - Paket Adı (yalnızca NTLM): - Anahtar Uzunluğu: 0 Bu olay bir oturum açıldığında oluşturulur. Erişilen bilgisayarda oluşturulur. Konu alanları oturum açmayı isteyen yerel sistemdeki hesabı belirtir. Bu genellikle Sunucu hizmeti gibi bir hizmet ya da Winlogon.exe veya Services.exe gibi yerel bir işlemdir. Oturum Türü alanı gerçekleşen oturum açma türünü gösterir. En çok kullanılan türler 2 (etkileşimli) ve 3'tür (ağ). Yeni Oturum alanları adına yeni oturum oluşturulan hesabı, yani oturum açılan hesabı gösterir. Ağ alanları uzaktan oturum açma isteğinin kaynağını gösterir. İş istasyonu adı her zaman yoktur ve bazı durumlarda boş olabilir. Kimliğe bürünme düzeyi alanı oturum açma oturumundaki işlemin kimliğe bürünebilme boyutunu gösterir. Kimlik doğrulama bilgisi alanları bu oturum açma isteğine özel ayrıntılı bilgiler sağlar. - Oturum Açma GUID'si, bu olayı bir KDC olayıyla ilişkilendirmek için kullanılabilen benzersiz bir tanımlayıcıdır. - Aktarılan Hizmetler, bu oturum açma isteğine katılan ara hizmetleri gösterir. - Paket adı, NTLM protokolleri arasında hangi alt protokolün kullanıldığını gösterir. - Anahtar uzunluğu, oluşturulan oturum anahtarının uzunluğunu gösterir. Oturum anahtarı istenmediyse bu değer 0 olur.
|
| | Güvenlik | Audit Success | 12544 | 2020-03-02 12:56:14 | | Microsoft-Windows-Security-Auditing | 4624: Bir hesapta başarılı bir şekilde oturum açıldı. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 Oturum Açma Bilgileri: Oturum Açma Türü: 5 Kısıtlanmış Yönetici Modu: - Sanal Hesap: %%1843 Yükseltilmiş Belirteç: %%1842 Kimliğe Bürünme Düzeyi: %%1833 Yeni Oturum: Güvenlik Kimliği: S-1-5-18 Hesap Adı: SYSTEM Hesap Etki Alanı: NT AUTHORITY Oturum Açma Kimliği: 0x3e7 Bağlantılı Oturum Açma Kimliği: 0x0 Ağ Hesap Adı: - Ağ Hesap Etki Alanı: - Oturum Açma GUID'si: {00000000-0000-0000-0000-000000000000} İşlem Bilgileri: İşlem Kimliği: 0x3a8 İşlem Adı: C:\Windows\System32\services.exe Ağ Bilgileri: İş İstasyonu Adı: - Kaynak Ağ Adresi: - Kaynak Bağlantı Noktası: - Ayrıntılı Kimlik Doğrulama Bilgileri: Oturum Açma İşlemi: Advapi Kimlik Doğrulama Paketi: Negotiate Aktarılan Hizmetler: - Paket Adı (yalnızca NTLM): - Anahtar Uzunluğu: 0 Bu olay bir oturum açıldığında oluşturulur. Erişilen bilgisayarda oluşturulur. Konu alanları oturum açmayı isteyen yerel sistemdeki hesabı belirtir. Bu genellikle Sunucu hizmeti gibi bir hizmet ya da Winlogon.exe veya Services.exe gibi yerel bir işlemdir. Oturum Türü alanı gerçekleşen oturum açma türünü gösterir. En çok kullanılan türler 2 (etkileşimli) ve 3'tür (ağ). Yeni Oturum alanları adına yeni oturum oluşturulan hesabı, yani oturum açılan hesabı gösterir. Ağ alanları uzaktan oturum açma isteğinin kaynağını gösterir. İş istasyonu adı her zaman yoktur ve bazı durumlarda boş olabilir. Kimliğe bürünme düzeyi alanı oturum açma oturumundaki işlemin kimliğe bürünebilme boyutunu gösterir. Kimlik doğrulama bilgisi alanları bu oturum açma isteğine özel ayrıntılı bilgiler sağlar. - Oturum Açma GUID'si, bu olayı bir KDC olayıyla ilişkilendirmek için kullanılabilen benzersiz bir tanımlayıcıdır. - Aktarılan Hizmetler, bu oturum açma isteğine katılan ara hizmetleri gösterir. - Paket adı, NTLM protokolleri arasında hangi alt protokolün kullanıldığını gösterir. - Anahtar uzunluğu, oluşturulan oturum anahtarının uzunluğunu gösterir. Oturum anahtarı istenmediyse bu değer 0 olur.
|
| | Güvenlik | Audit Success | 12544 | 2020-03-02 12:56:14 | | Microsoft-Windows-Security-Auditing | 4624: Bir hesapta başarılı bir şekilde oturum açıldı. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 Oturum Açma Bilgileri: Oturum Açma Türü: 5 Kısıtlanmış Yönetici Modu: - Sanal Hesap: %%1843 Yükseltilmiş Belirteç: %%1842 Kimliğe Bürünme Düzeyi: %%1833 Yeni Oturum: Güvenlik Kimliği: S-1-5-18 Hesap Adı: SYSTEM Hesap Etki Alanı: NT AUTHORITY Oturum Açma Kimliği: 0x3e7 Bağlantılı Oturum Açma Kimliği: 0x0 Ağ Hesap Adı: - Ağ Hesap Etki Alanı: - Oturum Açma GUID'si: {00000000-0000-0000-0000-000000000000} İşlem Bilgileri: İşlem Kimliği: 0x3a8 İşlem Adı: C:\Windows\System32\services.exe Ağ Bilgileri: İş İstasyonu Adı: - Kaynak Ağ Adresi: - Kaynak Bağlantı Noktası: - Ayrıntılı Kimlik Doğrulama Bilgileri: Oturum Açma İşlemi: Advapi Kimlik Doğrulama Paketi: Negotiate Aktarılan Hizmetler: - Paket Adı (yalnızca NTLM): - Anahtar Uzunluğu: 0 Bu olay bir oturum açıldığında oluşturulur. Erişilen bilgisayarda oluşturulur. Konu alanları oturum açmayı isteyen yerel sistemdeki hesabı belirtir. Bu genellikle Sunucu hizmeti gibi bir hizmet ya da Winlogon.exe veya Services.exe gibi yerel bir işlemdir. Oturum Türü alanı gerçekleşen oturum açma türünü gösterir. En çok kullanılan türler 2 (etkileşimli) ve 3'tür (ağ). Yeni Oturum alanları adına yeni oturum oluşturulan hesabı, yani oturum açılan hesabı gösterir. Ağ alanları uzaktan oturum açma isteğinin kaynağını gösterir. İş istasyonu adı her zaman yoktur ve bazı durumlarda boş olabilir. Kimliğe bürünme düzeyi alanı oturum açma oturumundaki işlemin kimliğe bürünebilme boyutunu gösterir. Kimlik doğrulama bilgisi alanları bu oturum açma isteğine özel ayrıntılı bilgiler sağlar. - Oturum Açma GUID'si, bu olayı bir KDC olayıyla ilişkilendirmek için kullanılabilen benzersiz bir tanımlayıcıdır. - Aktarılan Hizmetler, bu oturum açma isteğine katılan ara hizmetleri gösterir. - Paket adı, NTLM protokolleri arasında hangi alt protokolün kullanıldığını gösterir. - Anahtar uzunluğu, oluşturulan oturum anahtarının uzunluğunu gösterir. Oturum anahtarı istenmediyse bu değer 0 olur.
|
| | Güvenlik | Audit Success | 12544 | 2020-03-02 12:56:14 | | Microsoft-Windows-Security-Auditing | 4624: Bir hesapta başarılı bir şekilde oturum açıldı. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 Oturum Açma Bilgileri: Oturum Açma Türü: 5 Kısıtlanmış Yönetici Modu: - Sanal Hesap: %%1843 Yükseltilmiş Belirteç: %%1842 Kimliğe Bürünme Düzeyi: %%1833 Yeni Oturum: Güvenlik Kimliği: S-1-5-18 Hesap Adı: SYSTEM Hesap Etki Alanı: NT AUTHORITY Oturum Açma Kimliği: 0x3e7 Bağlantılı Oturum Açma Kimliği: 0x0 Ağ Hesap Adı: - Ağ Hesap Etki Alanı: - Oturum Açma GUID'si: {00000000-0000-0000-0000-000000000000} İşlem Bilgileri: İşlem Kimliği: 0x3a8 İşlem Adı: C:\Windows\System32\services.exe Ağ Bilgileri: İş İstasyonu Adı: - Kaynak Ağ Adresi: - Kaynak Bağlantı Noktası: - Ayrıntılı Kimlik Doğrulama Bilgileri: Oturum Açma İşlemi: Advapi Kimlik Doğrulama Paketi: Negotiate Aktarılan Hizmetler: - Paket Adı (yalnızca NTLM): - Anahtar Uzunluğu: 0 Bu olay bir oturum açıldığında oluşturulur. Erişilen bilgisayarda oluşturulur. Konu alanları oturum açmayı isteyen yerel sistemdeki hesabı belirtir. Bu genellikle Sunucu hizmeti gibi bir hizmet ya da Winlogon.exe veya Services.exe gibi yerel bir işlemdir. Oturum Türü alanı gerçekleşen oturum açma türünü gösterir. En çok kullanılan türler 2 (etkileşimli) ve 3'tür (ağ). Yeni Oturum alanları adına yeni oturum oluşturulan hesabı, yani oturum açılan hesabı gösterir. Ağ alanları uzaktan oturum açma isteğinin kaynağını gösterir. İş istasyonu adı her zaman yoktur ve bazı durumlarda boş olabilir. Kimliğe bürünme düzeyi alanı oturum açma oturumundaki işlemin kimliğe bürünebilme boyutunu gösterir. Kimlik doğrulama bilgisi alanları bu oturum açma isteğine özel ayrıntılı bilgiler sağlar. - Oturum Açma GUID'si, bu olayı bir KDC olayıyla ilişkilendirmek için kullanılabilen benzersiz bir tanımlayıcıdır. - Aktarılan Hizmetler, bu oturum açma isteğine katılan ara hizmetleri gösterir. - Paket adı, NTLM protokolleri arasında hangi alt protokolün kullanıldığını gösterir. - Anahtar uzunluğu, oluşturulan oturum anahtarının uzunluğunu gösterir. Oturum anahtarı istenmediyse bu değer 0 olur.
|
| | Güvenlik | Audit Success | 12544 | 2020-03-02 12:56:14 | | Microsoft-Windows-Security-Auditing | 4624: Bir hesapta başarılı bir şekilde oturum açıldı. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 Oturum Açma Bilgileri: Oturum Açma Türü: 5 Kısıtlanmış Yönetici Modu: - Sanal Hesap: %%1843 Yükseltilmiş Belirteç: %%1842 Kimliğe Bürünme Düzeyi: %%1833 Yeni Oturum: Güvenlik Kimliği: S-1-5-18 Hesap Adı: SYSTEM Hesap Etki Alanı: NT AUTHORITY Oturum Açma Kimliği: 0x3e7 Bağlantılı Oturum Açma Kimliği: 0x0 Ağ Hesap Adı: - Ağ Hesap Etki Alanı: - Oturum Açma GUID'si: {00000000-0000-0000-0000-000000000000} İşlem Bilgileri: İşlem Kimliği: 0x3a8 İşlem Adı: C:\Windows\System32\services.exe Ağ Bilgileri: İş İstasyonu Adı: - Kaynak Ağ Adresi: - Kaynak Bağlantı Noktası: - Ayrıntılı Kimlik Doğrulama Bilgileri: Oturum Açma İşlemi: Advapi Kimlik Doğrulama Paketi: Negotiate Aktarılan Hizmetler: - Paket Adı (yalnızca NTLM): - Anahtar Uzunluğu: 0 Bu olay bir oturum açıldığında oluşturulur. Erişilen bilgisayarda oluşturulur. Konu alanları oturum açmayı isteyen yerel sistemdeki hesabı belirtir. Bu genellikle Sunucu hizmeti gibi bir hizmet ya da Winlogon.exe veya Services.exe gibi yerel bir işlemdir. Oturum Türü alanı gerçekleşen oturum açma türünü gösterir. En çok kullanılan türler 2 (etkileşimli) ve 3'tür (ağ). Yeni Oturum alanları adına yeni oturum oluşturulan hesabı, yani oturum açılan hesabı gösterir. Ağ alanları uzaktan oturum açma isteğinin kaynağını gösterir. İş istasyonu adı her zaman yoktur ve bazı durumlarda boş olabilir. Kimliğe bürünme düzeyi alanı oturum açma oturumundaki işlemin kimliğe bürünebilme boyutunu gösterir. Kimlik doğrulama bilgisi alanları bu oturum açma isteğine özel ayrıntılı bilgiler sağlar. - Oturum Açma GUID'si, bu olayı bir KDC olayıyla ilişkilendirmek için kullanılabilen benzersiz bir tanımlayıcıdır. - Aktarılan Hizmetler, bu oturum açma isteğine katılan ara hizmetleri gösterir. - Paket adı, NTLM protokolleri arasında hangi alt protokolün kullanıldığını gösterir. - Anahtar uzunluğu, oluşturulan oturum anahtarının uzunluğunu gösterir. Oturum anahtarı istenmediyse bu değer 0 olur.
|
| | Güvenlik | Audit Success | 12544 | 2020-03-02 12:56:14 | | Microsoft-Windows-Security-Auditing | 4648: Açık kimlik bilgileri kullanılarak oturum açılmaya çalışıldı. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 Oturum Açma GUID'si: {00000000-0000-0000-0000-000000000000} Kimlik Bilgileri Kullanılan Hesap: Hesap Adı: Mustafa06 Hesap Etki Alanı: DESKTOP-RH1GBDA Oturum Açma GUID'si: {00000000-0000-0000-0000-000000000000} Hedef Sunucu: Hedef Sunucu Adı: localhost Ek Bilgi: localhost İşlem Bilgileri: İşlem Kimliği: 0x744 İşlem Adı: C:\Windows\System32\svchost.exe Ağ Bilgileri: Ağ Adresi: 127.0.0.1 Bağlantı Noktası: 0 Bu olay, bir işlem açıkça bir hesabın kimlik bilgilerini belirterek hesapta oturum açmayı denediğinde oluşturulur. Bu genellikle zamanlanan görevler gibi toplu işlem türü yapılandırmalarda veya RUNAS komutu kullanıldığında oluşur.
|
| | Güvenlik | Audit Success | 12544 | 2020-03-02 12:56:14 | | Microsoft-Windows-Security-Auditing | 4624: Bir hesapta başarılı bir şekilde oturum açıldı. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 Oturum Açma Bilgileri: Oturum Açma Türü: 2 Kısıtlanmış Yönetici Modu: - Sanal Hesap: %%1843 Yükseltilmiş Belirteç: %%1842 Kimliğe Bürünme Düzeyi: %%1833 Yeni Oturum: Güvenlik Kimliği: S-1-5-21-987010465-2512350273-4222919040-1001 Hesap Adı: Mustafa06 Hesap Etki Alanı: DESKTOP-RH1GBDA Oturum Açma Kimliği: 0x41439 Bağlantılı Oturum Açma Kimliği: 0x41515 Ağ Hesap Adı: - Ağ Hesap Etki Alanı: - Oturum Açma GUID'si: {00000000-0000-0000-0000-000000000000} İşlem Bilgileri: İşlem Kimliği: 0x744 İşlem Adı: C:\Windows\System32\svchost.exe Ağ Bilgileri: İş İstasyonu Adı: DESKTOP-RH1GBDA Kaynak Ağ Adresi: 127.0.0.1 Kaynak Bağlantı Noktası: 0 Ayrıntılı Kimlik Doğrulama Bilgileri: Oturum Açma İşlemi: User32 Kimlik Doğrulama Paketi: Negotiate Aktarılan Hizmetler: - Paket Adı (yalnızca NTLM): - Anahtar Uzunluğu: 0 Bu olay bir oturum açıldığında oluşturulur. Erişilen bilgisayarda oluşturulur. Konu alanları oturum açmayı isteyen yerel sistemdeki hesabı belirtir. Bu genellikle Sunucu hizmeti gibi bir hizmet ya da Winlogon.exe veya Services.exe gibi yerel bir işlemdir. Oturum Türü alanı gerçekleşen oturum açma türünü gösterir. En çok kullanılan türler 2 (etkileşimli) ve 3'tür (ağ). Yeni Oturum alanları adına yeni oturum oluşturulan hesabı, yani oturum açılan hesabı gösterir. Ağ alanları uzaktan oturum açma isteğinin kaynağını gösterir. İş istasyonu adı her zaman yoktur ve bazı durumlarda boş olabilir. Kimliğe bürünme düzeyi alanı oturum açma oturumundaki işlemin kimliğe bürünebilme boyutunu gösterir. Kimlik doğrulama bilgisi alanları bu oturum açma isteğine özel ayrıntılı bilgiler sağlar. - Oturum Açma GUID'si, bu olayı bir KDC olayıyla ilişkilendirmek için kullanılabilen benzersiz bir tanımlayıcıdır. - Aktarılan Hizmetler, bu oturum açma isteğine katılan ara hizmetleri gösterir. - Paket adı, NTLM protokolleri arasında hangi alt protokolün kullanıldığını gösterir. - Anahtar uzunluğu, oluşturulan oturum anahtarının uzunluğunu gösterir. Oturum anahtarı istenmediyse bu değer 0 olur.
|
| | Güvenlik | Audit Success | 12544 | 2020-03-02 12:56:14 | | Microsoft-Windows-Security-Auditing | 4624: Bir hesapta başarılı bir şekilde oturum açıldı. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 Oturum Açma Bilgileri: Oturum Açma Türü: 2 Kısıtlanmış Yönetici Modu: - Sanal Hesap: %%1843 Yükseltilmiş Belirteç: %%1843 Kimliğe Bürünme Düzeyi: %%1833 Yeni Oturum: Güvenlik Kimliği: S-1-5-21-987010465-2512350273-4222919040-1001 Hesap Adı: Mustafa06 Hesap Etki Alanı: DESKTOP-RH1GBDA Oturum Açma Kimliği: 0x41515 Bağlantılı Oturum Açma Kimliği: 0x41439 Ağ Hesap Adı: - Ağ Hesap Etki Alanı: - Oturum Açma GUID'si: {00000000-0000-0000-0000-000000000000} İşlem Bilgileri: İşlem Kimliği: 0x744 İşlem Adı: C:\Windows\System32\svchost.exe Ağ Bilgileri: İş İstasyonu Adı: DESKTOP-RH1GBDA Kaynak Ağ Adresi: 127.0.0.1 Kaynak Bağlantı Noktası: 0 Ayrıntılı Kimlik Doğrulama Bilgileri: Oturum Açma İşlemi: User32 Kimlik Doğrulama Paketi: Negotiate Aktarılan Hizmetler: - Paket Adı (yalnızca NTLM): - Anahtar Uzunluğu: 0 Bu olay bir oturum açıldığında oluşturulur. Erişilen bilgisayarda oluşturulur. Konu alanları oturum açmayı isteyen yerel sistemdeki hesabı belirtir. Bu genellikle Sunucu hizmeti gibi bir hizmet ya da Winlogon.exe veya Services.exe gibi yerel bir işlemdir. Oturum Türü alanı gerçekleşen oturum açma türünü gösterir. En çok kullanılan türler 2 (etkileşimli) ve 3'tür (ağ). Yeni Oturum alanları adına yeni oturum oluşturulan hesabı, yani oturum açılan hesabı gösterir. Ağ alanları uzaktan oturum açma isteğinin kaynağını gösterir. İş istasyonu adı her zaman yoktur ve bazı durumlarda boş olabilir. Kimliğe bürünme düzeyi alanı oturum açma oturumundaki işlemin kimliğe bürünebilme boyutunu gösterir. Kimlik doğrulama bilgisi alanları bu oturum açma isteğine özel ayrıntılı bilgiler sağlar. - Oturum Açma GUID'si, bu olayı bir KDC olayıyla ilişkilendirmek için kullanılabilen benzersiz bir tanımlayıcıdır. - Aktarılan Hizmetler, bu oturum açma isteğine katılan ara hizmetleri gösterir. - Paket adı, NTLM protokolleri arasında hangi alt protokolün kullanıldığını gösterir. - Anahtar uzunluğu, oluşturulan oturum anahtarının uzunluğunu gösterir. Oturum anahtarı istenmediyse bu değer 0 olur.
|
| | Güvenlik | Audit Success | 12544 | 2020-03-02 12:56:14 | | Microsoft-Windows-Security-Auditing | 4624: Bir hesapta başarılı bir şekilde oturum açıldı. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 Oturum Açma Bilgileri: Oturum Açma Türü: 5 Kısıtlanmış Yönetici Modu: - Sanal Hesap: %%1843 Yükseltilmiş Belirteç: %%1842 Kimliğe Bürünme Düzeyi: %%1833 Yeni Oturum: Güvenlik Kimliği: S-1-5-18 Hesap Adı: SYSTEM Hesap Etki Alanı: NT AUTHORITY Oturum Açma Kimliği: 0x3e7 Bağlantılı Oturum Açma Kimliği: 0x0 Ağ Hesap Adı: - Ağ Hesap Etki Alanı: - Oturum Açma GUID'si: {00000000-0000-0000-0000-000000000000} İşlem Bilgileri: İşlem Kimliği: 0x3a8 İşlem Adı: C:\Windows\System32\services.exe Ağ Bilgileri: İş İstasyonu Adı: - Kaynak Ağ Adresi: - Kaynak Bağlantı Noktası: - Ayrıntılı Kimlik Doğrulama Bilgileri: Oturum Açma İşlemi: Advapi Kimlik Doğrulama Paketi: Negotiate Aktarılan Hizmetler: - Paket Adı (yalnızca NTLM): - Anahtar Uzunluğu: 0 Bu olay bir oturum açıldığında oluşturulur. Erişilen bilgisayarda oluşturulur. Konu alanları oturum açmayı isteyen yerel sistemdeki hesabı belirtir. Bu genellikle Sunucu hizmeti gibi bir hizmet ya da Winlogon.exe veya Services.exe gibi yerel bir işlemdir. Oturum Türü alanı gerçekleşen oturum açma türünü gösterir. En çok kullanılan türler 2 (etkileşimli) ve 3'tür (ağ). Yeni Oturum alanları adına yeni oturum oluşturulan hesabı, yani oturum açılan hesabı gösterir. Ağ alanları uzaktan oturum açma isteğinin kaynağını gösterir. İş istasyonu adı her zaman yoktur ve bazı durumlarda boş olabilir. Kimliğe bürünme düzeyi alanı oturum açma oturumundaki işlemin kimliğe bürünebilme boyutunu gösterir. Kimlik doğrulama bilgisi alanları bu oturum açma isteğine özel ayrıntılı bilgiler sağlar. - Oturum Açma GUID'si, bu olayı bir KDC olayıyla ilişkilendirmek için kullanılabilen benzersiz bir tanımlayıcıdır. - Aktarılan Hizmetler, bu oturum açma isteğine katılan ara hizmetleri gösterir. - Paket adı, NTLM protokolleri arasında hangi alt protokolün kullanıldığını gösterir. - Anahtar uzunluğu, oluşturulan oturum anahtarının uzunluğunu gösterir. Oturum anahtarı istenmediyse bu değer 0 olur.
|
| | Güvenlik | Audit Success | 12544 | 2020-03-02 12:56:14 | | Microsoft-Windows-Security-Auditing | 4624: Bir hesapta başarılı bir şekilde oturum açıldı. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 Oturum Açma Bilgileri: Oturum Açma Türü: 5 Kısıtlanmış Yönetici Modu: - Sanal Hesap: %%1843 Yükseltilmiş Belirteç: %%1842 Kimliğe Bürünme Düzeyi: %%1833 Yeni Oturum: Güvenlik Kimliği: S-1-5-18 Hesap Adı: SYSTEM Hesap Etki Alanı: NT AUTHORITY Oturum Açma Kimliği: 0x3e7 Bağlantılı Oturum Açma Kimliği: 0x0 Ağ Hesap Adı: - Ağ Hesap Etki Alanı: - Oturum Açma GUID'si: {00000000-0000-0000-0000-000000000000} İşlem Bilgileri: İşlem Kimliği: 0x3a8 İşlem Adı: C:\Windows\System32\services.exe Ağ Bilgileri: İş İstasyonu Adı: - Kaynak Ağ Adresi: - Kaynak Bağlantı Noktası: - Ayrıntılı Kimlik Doğrulama Bilgileri: Oturum Açma İşlemi: Advapi Kimlik Doğrulama Paketi: Negotiate Aktarılan Hizmetler: - Paket Adı (yalnızca NTLM): - Anahtar Uzunluğu: 0 Bu olay bir oturum açıldığında oluşturulur. Erişilen bilgisayarda oluşturulur. Konu alanları oturum açmayı isteyen yerel sistemdeki hesabı belirtir. Bu genellikle Sunucu hizmeti gibi bir hizmet ya da Winlogon.exe veya Services.exe gibi yerel bir işlemdir. Oturum Türü alanı gerçekleşen oturum açma türünü gösterir. En çok kullanılan türler 2 (etkileşimli) ve 3'tür (ağ). Yeni Oturum alanları adına yeni oturum oluşturulan hesabı, yani oturum açılan hesabı gösterir. Ağ alanları uzaktan oturum açma isteğinin kaynağını gösterir. İş istasyonu adı her zaman yoktur ve bazı durumlarda boş olabilir. Kimliğe bürünme düzeyi alanı oturum açma oturumundaki işlemin kimliğe bürünebilme boyutunu gösterir. Kimlik doğrulama bilgisi alanları bu oturum açma isteğine özel ayrıntılı bilgiler sağlar. - Oturum Açma GUID'si, bu olayı bir KDC olayıyla ilişkilendirmek için kullanılabilen benzersiz bir tanımlayıcıdır. - Aktarılan Hizmetler, bu oturum açma isteğine katılan ara hizmetleri gösterir. - Paket adı, NTLM protokolleri arasında hangi alt protokolün kullanıldığını gösterir. - Anahtar uzunluğu, oluşturulan oturum anahtarının uzunluğunu gösterir. Oturum anahtarı istenmediyse bu değer 0 olur.
|
| | Güvenlik | Audit Success | 12544 | 2020-03-02 12:56:14 | | Microsoft-Windows-Security-Auditing | 4624: Bir hesapta başarılı bir şekilde oturum açıldı. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 Oturum Açma Bilgileri: Oturum Açma Türü: 5 Kısıtlanmış Yönetici Modu: - Sanal Hesap: %%1843 Yükseltilmiş Belirteç: %%1842 Kimliğe Bürünme Düzeyi: %%1833 Yeni Oturum: Güvenlik Kimliği: S-1-5-18 Hesap Adı: SYSTEM Hesap Etki Alanı: NT AUTHORITY Oturum Açma Kimliği: 0x3e7 Bağlantılı Oturum Açma Kimliği: 0x0 Ağ Hesap Adı: - Ağ Hesap Etki Alanı: - Oturum Açma GUID'si: {00000000-0000-0000-0000-000000000000} İşlem Bilgileri: İşlem Kimliği: 0x3a8 İşlem Adı: C:\Windows\System32\services.exe Ağ Bilgileri: İş İstasyonu Adı: - Kaynak Ağ Adresi: - Kaynak Bağlantı Noktası: - Ayrıntılı Kimlik Doğrulama Bilgileri: Oturum Açma İşlemi: Advapi Kimlik Doğrulama Paketi: Negotiate Aktarılan Hizmetler: - Paket Adı (yalnızca NTLM): - Anahtar Uzunluğu: 0 Bu olay bir oturum açıldığında oluşturulur. Erişilen bilgisayarda oluşturulur. Konu alanları oturum açmayı isteyen yerel sistemdeki hesabı belirtir. Bu genellikle Sunucu hizmeti gibi bir hizmet ya da Winlogon.exe veya Services.exe gibi yerel bir işlemdir. Oturum Türü alanı gerçekleşen oturum açma türünü gösterir. En çok kullanılan türler 2 (etkileşimli) ve 3'tür (ağ). Yeni Oturum alanları adına yeni oturum oluşturulan hesabı, yani oturum açılan hesabı gösterir. Ağ alanları uzaktan oturum açma isteğinin kaynağını gösterir. İş istasyonu adı her zaman yoktur ve bazı durumlarda boş olabilir. Kimliğe bürünme düzeyi alanı oturum açma oturumundaki işlemin kimliğe bürünebilme boyutunu gösterir. Kimlik doğrulama bilgisi alanları bu oturum açma isteğine özel ayrıntılı bilgiler sağlar. - Oturum Açma GUID'si, bu olayı bir KDC olayıyla ilişkilendirmek için kullanılabilen benzersiz bir tanımlayıcıdır. - Aktarılan Hizmetler, bu oturum açma isteğine katılan ara hizmetleri gösterir. - Paket adı, NTLM protokolleri arasında hangi alt protokolün kullanıldığını gösterir. - Anahtar uzunluğu, oluşturulan oturum anahtarının uzunluğunu gösterir. Oturum anahtarı istenmediyse bu değer 0 olur.
|
| | Güvenlik | Audit Success | 12544 | 2020-03-02 12:56:14 | | Microsoft-Windows-Security-Auditing | 4624: Bir hesapta başarılı bir şekilde oturum açıldı. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 Oturum Açma Bilgileri: Oturum Açma Türü: 5 Kısıtlanmış Yönetici Modu: - Sanal Hesap: %%1843 Yükseltilmiş Belirteç: %%1842 Kimliğe Bürünme Düzeyi: %%1833 Yeni Oturum: Güvenlik Kimliği: S-1-5-18 Hesap Adı: SYSTEM Hesap Etki Alanı: NT AUTHORITY Oturum Açma Kimliği: 0x3e7 Bağlantılı Oturum Açma Kimliği: 0x0 Ağ Hesap Adı: - Ağ Hesap Etki Alanı: - Oturum Açma GUID'si: {00000000-0000-0000-0000-000000000000} İşlem Bilgileri: İşlem Kimliği: 0x3a8 İşlem Adı: C:\Windows\System32\services.exe Ağ Bilgileri: İş İstasyonu Adı: - Kaynak Ağ Adresi: - Kaynak Bağlantı Noktası: - Ayrıntılı Kimlik Doğrulama Bilgileri: Oturum Açma İşlemi: Advapi Kimlik Doğrulama Paketi: Negotiate Aktarılan Hizmetler: - Paket Adı (yalnızca NTLM): - Anahtar Uzunluğu: 0 Bu olay bir oturum açıldığında oluşturulur. Erişilen bilgisayarda oluşturulur. Konu alanları oturum açmayı isteyen yerel sistemdeki hesabı belirtir. Bu genellikle Sunucu hizmeti gibi bir hizmet ya da Winlogon.exe veya Services.exe gibi yerel bir işlemdir. Oturum Türü alanı gerçekleşen oturum açma türünü gösterir. En çok kullanılan türler 2 (etkileşimli) ve 3'tür (ağ). Yeni Oturum alanları adına yeni oturum oluşturulan hesabı, yani oturum açılan hesabı gösterir. Ağ alanları uzaktan oturum açma isteğinin kaynağını gösterir. İş istasyonu adı her zaman yoktur ve bazı durumlarda boş olabilir. Kimliğe bürünme düzeyi alanı oturum açma oturumundaki işlemin kimliğe bürünebilme boyutunu gösterir. Kimlik doğrulama bilgisi alanları bu oturum açma isteğine özel ayrıntılı bilgiler sağlar. - Oturum Açma GUID'si, bu olayı bir KDC olayıyla ilişkilendirmek için kullanılabilen benzersiz bir tanımlayıcıdır. - Aktarılan Hizmetler, bu oturum açma isteğine katılan ara hizmetleri gösterir. - Paket adı, NTLM protokolleri arasında hangi alt protokolün kullanıldığını gösterir. - Anahtar uzunluğu, oluşturulan oturum anahtarının uzunluğunu gösterir. Oturum anahtarı istenmediyse bu değer 0 olur.
|
| | Güvenlik | Audit Success | 12544 | 2020-03-02 12:56:14 | | Microsoft-Windows-Security-Auditing | 4624: Bir hesapta başarılı bir şekilde oturum açıldı. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 Oturum Açma Bilgileri: Oturum Açma Türü: 5 Kısıtlanmış Yönetici Modu: - Sanal Hesap: %%1843 Yükseltilmiş Belirteç: %%1842 Kimliğe Bürünme Düzeyi: %%1833 Yeni Oturum: Güvenlik Kimliği: S-1-5-18 Hesap Adı: SYSTEM Hesap Etki Alanı: NT AUTHORITY Oturum Açma Kimliği: 0x3e7 Bağlantılı Oturum Açma Kimliği: 0x0 Ağ Hesap Adı: - Ağ Hesap Etki Alanı: - Oturum Açma GUID'si: {00000000-0000-0000-0000-000000000000} İşlem Bilgileri: İşlem Kimliği: 0x3a8 İşlem Adı: C:\Windows\System32\services.exe Ağ Bilgileri: İş İstasyonu Adı: - Kaynak Ağ Adresi: - Kaynak Bağlantı Noktası: - Ayrıntılı Kimlik Doğrulama Bilgileri: Oturum Açma İşlemi: Advapi Kimlik Doğrulama Paketi: Negotiate Aktarılan Hizmetler: - Paket Adı (yalnızca NTLM): - Anahtar Uzunluğu: 0 Bu olay bir oturum açıldığında oluşturulur. Erişilen bilgisayarda oluşturulur. Konu alanları oturum açmayı isteyen yerel sistemdeki hesabı belirtir. Bu genellikle Sunucu hizmeti gibi bir hizmet ya da Winlogon.exe veya Services.exe gibi yerel bir işlemdir. Oturum Türü alanı gerçekleşen oturum açma türünü gösterir. En çok kullanılan türler 2 (etkileşimli) ve 3'tür (ağ). Yeni Oturum alanları adına yeni oturum oluşturulan hesabı, yani oturum açılan hesabı gösterir. Ağ alanları uzaktan oturum açma isteğinin kaynağını gösterir. İş istasyonu adı her zaman yoktur ve bazı durumlarda boş olabilir. Kimliğe bürünme düzeyi alanı oturum açma oturumundaki işlemin kimliğe bürünebilme boyutunu gösterir. Kimlik doğrulama bilgisi alanları bu oturum açma isteğine özel ayrıntılı bilgiler sağlar. - Oturum Açma GUID'si, bu olayı bir KDC olayıyla ilişkilendirmek için kullanılabilen benzersiz bir tanımlayıcıdır. - Aktarılan Hizmetler, bu oturum açma isteğine katılan ara hizmetleri gösterir. - Paket adı, NTLM protokolleri arasında hangi alt protokolün kullanıldığını gösterir. - Anahtar uzunluğu, oluşturulan oturum anahtarının uzunluğunu gösterir. Oturum anahtarı istenmediyse bu değer 0 olur.
|
| | Güvenlik | Audit Success | 12544 | 2020-03-02 12:56:14 | | Microsoft-Windows-Security-Auditing | 4624: Bir hesapta başarılı bir şekilde oturum açıldı. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 Oturum Açma Bilgileri: Oturum Açma Türü: 5 Kısıtlanmış Yönetici Modu: - Sanal Hesap: %%1843 Yükseltilmiş Belirteç: %%1842 Kimliğe Bürünme Düzeyi: %%1833 Yeni Oturum: Güvenlik Kimliği: S-1-5-18 Hesap Adı: SYSTEM Hesap Etki Alanı: NT AUTHORITY Oturum Açma Kimliği: 0x3e7 Bağlantılı Oturum Açma Kimliği: 0x0 Ağ Hesap Adı: - Ağ Hesap Etki Alanı: - Oturum Açma GUID'si: {00000000-0000-0000-0000-000000000000} İşlem Bilgileri: İşlem Kimliği: 0x3a8 İşlem Adı: C:\Windows\System32\services.exe Ağ Bilgileri: İş İstasyonu Adı: - Kaynak Ağ Adresi: - Kaynak Bağlantı Noktası: - Ayrıntılı Kimlik Doğrulama Bilgileri: Oturum Açma İşlemi: Advapi Kimlik Doğrulama Paketi: Negotiate Aktarılan Hizmetler: - Paket Adı (yalnızca NTLM): - Anahtar Uzunluğu: 0 Bu olay bir oturum açıldığında oluşturulur. Erişilen bilgisayarda oluşturulur. Konu alanları oturum açmayı isteyen yerel sistemdeki hesabı belirtir. Bu genellikle Sunucu hizmeti gibi bir hizmet ya da Winlogon.exe veya Services.exe gibi yerel bir işlemdir. Oturum Türü alanı gerçekleşen oturum açma türünü gösterir. En çok kullanılan türler 2 (etkileşimli) ve 3'tür (ağ). Yeni Oturum alanları adına yeni oturum oluşturulan hesabı, yani oturum açılan hesabı gösterir. Ağ alanları uzaktan oturum açma isteğinin kaynağını gösterir. İş istasyonu adı her zaman yoktur ve bazı durumlarda boş olabilir. Kimliğe bürünme düzeyi alanı oturum açma oturumundaki işlemin kimliğe bürünebilme boyutunu gösterir. Kimlik doğrulama bilgisi alanları bu oturum açma isteğine özel ayrıntılı bilgiler sağlar. - Oturum Açma GUID'si, bu olayı bir KDC olayıyla ilişkilendirmek için kullanılabilen benzersiz bir tanımlayıcıdır. - Aktarılan Hizmetler, bu oturum açma isteğine katılan ara hizmetleri gösterir. - Paket adı, NTLM protokolleri arasında hangi alt protokolün kullanıldığını gösterir. - Anahtar uzunluğu, oluşturulan oturum anahtarının uzunluğunu gösterir. Oturum anahtarı istenmediyse bu değer 0 olur.
|
| | Güvenlik | Audit Success | 12544 | 2020-03-02 12:56:14 | | Microsoft-Windows-Security-Auditing | 4624: Bir hesapta başarılı bir şekilde oturum açıldı. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 Oturum Açma Bilgileri: Oturum Açma Türü: 5 Kısıtlanmış Yönetici Modu: - Sanal Hesap: %%1843 Yükseltilmiş Belirteç: %%1842 Kimliğe Bürünme Düzeyi: %%1833 Yeni Oturum: Güvenlik Kimliği: S-1-5-18 Hesap Adı: SYSTEM Hesap Etki Alanı: NT AUTHORITY Oturum Açma Kimliği: 0x3e7 Bağlantılı Oturum Açma Kimliği: 0x0 Ağ Hesap Adı: - Ağ Hesap Etki Alanı: - Oturum Açma GUID'si: {00000000-0000-0000-0000-000000000000} İşlem Bilgileri: İşlem Kimliği: 0x3a8 İşlem Adı: C:\Windows\System32\services.exe Ağ Bilgileri: İş İstasyonu Adı: - Kaynak Ağ Adresi: - Kaynak Bağlantı Noktası: - Ayrıntılı Kimlik Doğrulama Bilgileri: Oturum Açma İşlemi: Advapi Kimlik Doğrulama Paketi: Negotiate Aktarılan Hizmetler: - Paket Adı (yalnızca NTLM): - Anahtar Uzunluğu: 0 Bu olay bir oturum açıldığında oluşturulur. Erişilen bilgisayarda oluşturulur. Konu alanları oturum açmayı isteyen yerel sistemdeki hesabı belirtir. Bu genellikle Sunucu hizmeti gibi bir hizmet ya da Winlogon.exe veya Services.exe gibi yerel bir işlemdir. Oturum Türü alanı gerçekleşen oturum açma türünü gösterir. En çok kullanılan türler 2 (etkileşimli) ve 3'tür (ağ). Yeni Oturum alanları adına yeni oturum oluşturulan hesabı, yani oturum açılan hesabı gösterir. Ağ alanları uzaktan oturum açma isteğinin kaynağını gösterir. İş istasyonu adı her zaman yoktur ve bazı durumlarda boş olabilir. Kimliğe bürünme düzeyi alanı oturum açma oturumundaki işlemin kimliğe bürünebilme boyutunu gösterir. Kimlik doğrulama bilgisi alanları bu oturum açma isteğine özel ayrıntılı bilgiler sağlar. - Oturum Açma GUID'si, bu olayı bir KDC olayıyla ilişkilendirmek için kullanılabilen benzersiz bir tanımlayıcıdır. - Aktarılan Hizmetler, bu oturum açma isteğine katılan ara hizmetleri gösterir. - Paket adı, NTLM protokolleri arasında hangi alt protokolün kullanıldığını gösterir. - Anahtar uzunluğu, oluşturulan oturum anahtarının uzunluğunu gösterir. Oturum anahtarı istenmediyse bu değer 0 olur.
|
| | Güvenlik | Audit Success | 12544 | 2020-03-02 12:56:14 | | Microsoft-Windows-Security-Auditing | 4624: Bir hesapta başarılı bir şekilde oturum açıldı. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 Oturum Açma Bilgileri: Oturum Açma Türü: 5 Kısıtlanmış Yönetici Modu: - Sanal Hesap: %%1843 Yükseltilmiş Belirteç: %%1842 Kimliğe Bürünme Düzeyi: %%1833 Yeni Oturum: Güvenlik Kimliği: S-1-5-18 Hesap Adı: SYSTEM Hesap Etki Alanı: NT AUTHORITY Oturum Açma Kimliği: 0x3e7 Bağlantılı Oturum Açma Kimliği: 0x0 Ağ Hesap Adı: - Ağ Hesap Etki Alanı: - Oturum Açma GUID'si: {00000000-0000-0000-0000-000000000000} İşlem Bilgileri: İşlem Kimliği: 0x3a8 İşlem Adı: C:\Windows\System32\services.exe Ağ Bilgileri: İş İstasyonu Adı: - Kaynak Ağ Adresi: - Kaynak Bağlantı Noktası: - Ayrıntılı Kimlik Doğrulama Bilgileri: Oturum Açma İşlemi: Advapi Kimlik Doğrulama Paketi: Negotiate Aktarılan Hizmetler: - Paket Adı (yalnızca NTLM): - Anahtar Uzunluğu: 0 Bu olay bir oturum açıldığında oluşturulur. Erişilen bilgisayarda oluşturulur. Konu alanları oturum açmayı isteyen yerel sistemdeki hesabı belirtir. Bu genellikle Sunucu hizmeti gibi bir hizmet ya da Winlogon.exe veya Services.exe gibi yerel bir işlemdir. Oturum Türü alanı gerçekleşen oturum açma türünü gösterir. En çok kullanılan türler 2 (etkileşimli) ve 3'tür (ağ). Yeni Oturum alanları adına yeni oturum oluşturulan hesabı, yani oturum açılan hesabı gösterir. Ağ alanları uzaktan oturum açma isteğinin kaynağını gösterir. İş istasyonu adı her zaman yoktur ve bazı durumlarda boş olabilir. Kimliğe bürünme düzeyi alanı oturum açma oturumundaki işlemin kimliğe bürünebilme boyutunu gösterir. Kimlik doğrulama bilgisi alanları bu oturum açma isteğine özel ayrıntılı bilgiler sağlar. - Oturum Açma GUID'si, bu olayı bir KDC olayıyla ilişkilendirmek için kullanılabilen benzersiz bir tanımlayıcıdır. - Aktarılan Hizmetler, bu oturum açma isteğine katılan ara hizmetleri gösterir. - Paket adı, NTLM protokolleri arasında hangi alt protokolün kullanıldığını gösterir. - Anahtar uzunluğu, oluşturulan oturum anahtarının uzunluğunu gösterir. Oturum anahtarı istenmediyse bu değer 0 olur.
|
| | Güvenlik | Audit Success | 12544 | 2020-03-02 12:56:14 | | Microsoft-Windows-Security-Auditing | 4624: Bir hesapta başarılı bir şekilde oturum açıldı. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 Oturum Açma Bilgileri: Oturum Açma Türü: 5 Kısıtlanmış Yönetici Modu: - Sanal Hesap: %%1843 Yükseltilmiş Belirteç: %%1842 Kimliğe Bürünme Düzeyi: %%1833 Yeni Oturum: Güvenlik Kimliği: S-1-5-17 Hesap Adı: IUSR Hesap Etki Alanı: NT AUTHORITY Oturum Açma Kimliği: 0x3e3 Bağlantılı Oturum Açma Kimliği: 0x0 Ağ Hesap Adı: - Ağ Hesap Etki Alanı: - Oturum Açma GUID'si: {00000000-0000-0000-0000-000000000000} İşlem Bilgileri: İşlem Kimliği: 0x1144 İşlem Adı: C:\Windows\System32\svchost.exe Ağ Bilgileri: İş İstasyonu Adı: - Kaynak Ağ Adresi: - Kaynak Bağlantı Noktası: - Ayrıntılı Kimlik Doğrulama Bilgileri: Oturum Açma İşlemi: Advapi Kimlik Doğrulama Paketi: Negotiate Aktarılan Hizmetler: - Paket Adı (yalnızca NTLM): - Anahtar Uzunluğu: 0 Bu olay bir oturum açıldığında oluşturulur. Erişilen bilgisayarda oluşturulur. Konu alanları oturum açmayı isteyen yerel sistemdeki hesabı belirtir. Bu genellikle Sunucu hizmeti gibi bir hizmet ya da Winlogon.exe veya Services.exe gibi yerel bir işlemdir. Oturum Türü alanı gerçekleşen oturum açma türünü gösterir. En çok kullanılan türler 2 (etkileşimli) ve 3'tür (ağ). Yeni Oturum alanları adına yeni oturum oluşturulan hesabı, yani oturum açılan hesabı gösterir. Ağ alanları uzaktan oturum açma isteğinin kaynağını gösterir. İş istasyonu adı her zaman yoktur ve bazı durumlarda boş olabilir. Kimliğe bürünme düzeyi alanı oturum açma oturumundaki işlemin kimliğe bürünebilme boyutunu gösterir. Kimlik doğrulama bilgisi alanları bu oturum açma isteğine özel ayrıntılı bilgiler sağlar. - Oturum Açma GUID'si, bu olayı bir KDC olayıyla ilişkilendirmek için kullanılabilen benzersiz bir tanımlayıcıdır. - Aktarılan Hizmetler, bu oturum açma isteğine katılan ara hizmetleri gösterir. - Paket adı, NTLM protokolleri arasında hangi alt protokolün kullanıldığını gösterir. - Anahtar uzunluğu, oluşturulan oturum anahtarının uzunluğunu gösterir. Oturum anahtarı istenmediyse bu değer 0 olur.
|
| | Güvenlik | Audit Success | 12544 | 2020-03-02 12:56:14 | | Microsoft-Windows-Security-Auditing | 4624: Bir hesapta başarılı bir şekilde oturum açıldı. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 Oturum Açma Bilgileri: Oturum Açma Türü: 5 Kısıtlanmış Yönetici Modu: - Sanal Hesap: %%1843 Yükseltilmiş Belirteç: %%1842 Kimliğe Bürünme Düzeyi: %%1833 Yeni Oturum: Güvenlik Kimliği: S-1-5-18 Hesap Adı: SYSTEM Hesap Etki Alanı: NT AUTHORITY Oturum Açma Kimliği: 0x3e7 Bağlantılı Oturum Açma Kimliği: 0x0 Ağ Hesap Adı: - Ağ Hesap Etki Alanı: - Oturum Açma GUID'si: {00000000-0000-0000-0000-000000000000} İşlem Bilgileri: İşlem Kimliği: 0x3a8 İşlem Adı: C:\Windows\System32\services.exe Ağ Bilgileri: İş İstasyonu Adı: - Kaynak Ağ Adresi: - Kaynak Bağlantı Noktası: - Ayrıntılı Kimlik Doğrulama Bilgileri: Oturum Açma İşlemi: Advapi Kimlik Doğrulama Paketi: Negotiate Aktarılan Hizmetler: - Paket Adı (yalnızca NTLM): - Anahtar Uzunluğu: 0 Bu olay bir oturum açıldığında oluşturulur. Erişilen bilgisayarda oluşturulur. Konu alanları oturum açmayı isteyen yerel sistemdeki hesabı belirtir. Bu genellikle Sunucu hizmeti gibi bir hizmet ya da Winlogon.exe veya Services.exe gibi yerel bir işlemdir. Oturum Türü alanı gerçekleşen oturum açma türünü gösterir. En çok kullanılan türler 2 (etkileşimli) ve 3'tür (ağ). Yeni Oturum alanları adına yeni oturum oluşturulan hesabı, yani oturum açılan hesabı gösterir. Ağ alanları uzaktan oturum açma isteğinin kaynağını gösterir. İş istasyonu adı her zaman yoktur ve bazı durumlarda boş olabilir. Kimliğe bürünme düzeyi alanı oturum açma oturumundaki işlemin kimliğe bürünebilme boyutunu gösterir. Kimlik doğrulama bilgisi alanları bu oturum açma isteğine özel ayrıntılı bilgiler sağlar. - Oturum Açma GUID'si, bu olayı bir KDC olayıyla ilişkilendirmek için kullanılabilen benzersiz bir tanımlayıcıdır. - Aktarılan Hizmetler, bu oturum açma isteğine katılan ara hizmetleri gösterir. - Paket adı, NTLM protokolleri arasında hangi alt protokolün kullanıldığını gösterir. - Anahtar uzunluğu, oluşturulan oturum anahtarının uzunluğunu gösterir. Oturum anahtarı istenmediyse bu değer 0 olur.
|
| | Güvenlik | Audit Success | 12544 | 2020-03-02 12:56:14 | | Microsoft-Windows-Security-Auditing | 4624: Bir hesapta başarılı bir şekilde oturum açıldı. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 Oturum Açma Bilgileri: Oturum Açma Türü: 5 Kısıtlanmış Yönetici Modu: - Sanal Hesap: %%1843 Yükseltilmiş Belirteç: %%1842 Kimliğe Bürünme Düzeyi: %%1833 Yeni Oturum: Güvenlik Kimliği: S-1-5-18 Hesap Adı: SYSTEM Hesap Etki Alanı: NT AUTHORITY Oturum Açma Kimliği: 0x3e7 Bağlantılı Oturum Açma Kimliği: 0x0 Ağ Hesap Adı: - Ağ Hesap Etki Alanı: - Oturum Açma GUID'si: {00000000-0000-0000-0000-000000000000} İşlem Bilgileri: İşlem Kimliği: 0x3a8 İşlem Adı: C:\Windows\System32\services.exe Ağ Bilgileri: İş İstasyonu Adı: - Kaynak Ağ Adresi: - Kaynak Bağlantı Noktası: - Ayrıntılı Kimlik Doğrulama Bilgileri: Oturum Açma İşlemi: Advapi Kimlik Doğrulama Paketi: Negotiate Aktarılan Hizmetler: - Paket Adı (yalnızca NTLM): - Anahtar Uzunluğu: 0 Bu olay bir oturum açıldığında oluşturulur. Erişilen bilgisayarda oluşturulur. Konu alanları oturum açmayı isteyen yerel sistemdeki hesabı belirtir. Bu genellikle Sunucu hizmeti gibi bir hizmet ya da Winlogon.exe veya Services.exe gibi yerel bir işlemdir. Oturum Türü alanı gerçekleşen oturum açma türünü gösterir. En çok kullanılan türler 2 (etkileşimli) ve 3'tür (ağ). Yeni Oturum alanları adına yeni oturum oluşturulan hesabı, yani oturum açılan hesabı gösterir. Ağ alanları uzaktan oturum açma isteğinin kaynağını gösterir. İş istasyonu adı her zaman yoktur ve bazı durumlarda boş olabilir. Kimliğe bürünme düzeyi alanı oturum açma oturumundaki işlemin kimliğe bürünebilme boyutunu gösterir. Kimlik doğrulama bilgisi alanları bu oturum açma isteğine özel ayrıntılı bilgiler sağlar. - Oturum Açma GUID'si, bu olayı bir KDC olayıyla ilişkilendirmek için kullanılabilen benzersiz bir tanımlayıcıdır. - Aktarılan Hizmetler, bu oturum açma isteğine katılan ara hizmetleri gösterir. - Paket adı, NTLM protokolleri arasında hangi alt protokolün kullanıldığını gösterir. - Anahtar uzunluğu, oluşturulan oturum anahtarının uzunluğunu gösterir. Oturum anahtarı istenmediyse bu değer 0 olur.
|
| | Güvenlik | Audit Success | 12548 | 2020-03-02 12:56:14 | | Microsoft-Windows-Security-Auditing | 4672: Yeni oturuma özel ayrıcalıklar atandı. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: SYSTEM Hesap Etki Alanı: NT AUTHORITY Oturum Açma Kimliği: 0x3e7 Ayrıcalıklar: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
|
| | Güvenlik | Audit Success | 12548 | 2020-03-02 12:56:14 | | Microsoft-Windows-Security-Auditing | 4672: Yeni oturuma özel ayrıcalıklar atandı. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: SYSTEM Hesap Etki Alanı: NT AUTHORITY Oturum Açma Kimliği: 0x3e7 Ayrıcalıklar: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
|
| | Güvenlik | Audit Success | 12548 | 2020-03-02 12:56:14 | | Microsoft-Windows-Security-Auditing | 4672: Yeni oturuma özel ayrıcalıklar atandı. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: SYSTEM Hesap Etki Alanı: NT AUTHORITY Oturum Açma Kimliği: 0x3e7 Ayrıcalıklar: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
|
| | Güvenlik | Audit Success | 12548 | 2020-03-02 12:56:14 | | Microsoft-Windows-Security-Auditing | 4672: Yeni oturuma özel ayrıcalıklar atandı. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: SYSTEM Hesap Etki Alanı: NT AUTHORITY Oturum Açma Kimliği: 0x3e7 Ayrıcalıklar: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
|
| | Güvenlik | Audit Success | 12548 | 2020-03-02 12:56:14 | | Microsoft-Windows-Security-Auditing | 4672: Yeni oturuma özel ayrıcalıklar atandı. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: SYSTEM Hesap Etki Alanı: NT AUTHORITY Oturum Açma Kimliği: 0x3e7 Ayrıcalıklar: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
|
| | Güvenlik | Audit Success | 12548 | 2020-03-02 12:56:14 | | Microsoft-Windows-Security-Auditing | 4672: Yeni oturuma özel ayrıcalıklar atandı. Konu: Güvenlik Kimliği: S-1-5-21-987010465-2512350273-4222919040-1001 Hesap Adı: Mustafa06 Hesap Etki Alanı: DESKTOP-RH1GBDA Oturum Açma Kimliği: 0x41439 Ayrıcalıklar: SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
|
| | Güvenlik | Audit Success | 12548 | 2020-03-02 12:56:14 | | Microsoft-Windows-Security-Auditing | 4672: Yeni oturuma özel ayrıcalıklar atandı. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: SYSTEM Hesap Etki Alanı: NT AUTHORITY Oturum Açma Kimliği: 0x3e7 Ayrıcalıklar: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
|
| | Güvenlik | Audit Success | 12548 | 2020-03-02 12:56:14 | | Microsoft-Windows-Security-Auditing | 4672: Yeni oturuma özel ayrıcalıklar atandı. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: SYSTEM Hesap Etki Alanı: NT AUTHORITY Oturum Açma Kimliği: 0x3e7 Ayrıcalıklar: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
|
| | Güvenlik | Audit Success | 12548 | 2020-03-02 12:56:14 | | Microsoft-Windows-Security-Auditing | 4672: Yeni oturuma özel ayrıcalıklar atandı. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: SYSTEM Hesap Etki Alanı: NT AUTHORITY Oturum Açma Kimliği: 0x3e7 Ayrıcalıklar: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
|
| | Güvenlik | Audit Success | 12548 | 2020-03-02 12:56:14 | | Microsoft-Windows-Security-Auditing | 4672: Yeni oturuma özel ayrıcalıklar atandı. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: SYSTEM Hesap Etki Alanı: NT AUTHORITY Oturum Açma Kimliği: 0x3e7 Ayrıcalıklar: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
|
| | Güvenlik | Audit Success | 12548 | 2020-03-02 12:56:14 | | Microsoft-Windows-Security-Auditing | 4672: Yeni oturuma özel ayrıcalıklar atandı. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: SYSTEM Hesap Etki Alanı: NT AUTHORITY Oturum Açma Kimliği: 0x3e7 Ayrıcalıklar: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
|
| | Güvenlik | Audit Success | 12548 | 2020-03-02 12:56:14 | | Microsoft-Windows-Security-Auditing | 4672: Yeni oturuma özel ayrıcalıklar atandı. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: SYSTEM Hesap Etki Alanı: NT AUTHORITY Oturum Açma Kimliği: 0x3e7 Ayrıcalıklar: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
|
| | Güvenlik | Audit Success | 12548 | 2020-03-02 12:56:14 | | Microsoft-Windows-Security-Auditing | 4672: Yeni oturuma özel ayrıcalıklar atandı. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: SYSTEM Hesap Etki Alanı: NT AUTHORITY Oturum Açma Kimliği: 0x3e7 Ayrıcalıklar: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
|
| | Güvenlik | Audit Success | 12548 | 2020-03-02 12:56:14 | | Microsoft-Windows-Security-Auditing | 4672: Yeni oturuma özel ayrıcalıklar atandı. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: SYSTEM Hesap Etki Alanı: NT AUTHORITY Oturum Açma Kimliği: 0x3e7 Ayrıcalıklar: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
|
| | Güvenlik | Audit Success | 12548 | 2020-03-02 12:56:14 | | Microsoft-Windows-Security-Auditing | 4672: Yeni oturuma özel ayrıcalıklar atandı. Konu: Güvenlik Kimliği: S-1-5-17 Hesap Adı: IUSR Hesap Etki Alanı: NT AUTHORITY Oturum Açma Kimliği: 0x3e3 Ayrıcalıklar: SeImpersonatePrivilege
|
| | Güvenlik | Audit Success | 12548 | 2020-03-02 12:56:14 | | Microsoft-Windows-Security-Auditing | 4672: Yeni oturuma özel ayrıcalıklar atandı. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: SYSTEM Hesap Etki Alanı: NT AUTHORITY Oturum Açma Kimliği: 0x3e7 Ayrıcalıklar: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
|
| | Güvenlik | Audit Success | 12548 | 2020-03-02 12:56:14 | | Microsoft-Windows-Security-Auditing | 4672: Yeni oturuma özel ayrıcalıklar atandı. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: SYSTEM Hesap Etki Alanı: NT AUTHORITY Oturum Açma Kimliği: 0x3e7 Ayrıcalıklar: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
|
| | Güvenlik | Audit Success | 13824 | 2020-03-02 12:56:14 | | Microsoft-Windows-Security-Auditing | 4798: Bir kullanıcının yerel grup üyeliğini numaralandırılmış. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 Kullanıcı: Güvenlik Kimliği: S-1-5-21-987010465-2512350273-4222919040-1001 Hesap Adı: Mustafa06 Hesap Etki Alanı: DESKTOP-RH1GBDA İşlem Bilgisi: İşlem Kimliği: 0x514 İşlem Adı: C:\Windows\System32\LogonUI.exe
|
| | Güvenlik | Audit Success | 13826 | 2020-03-02 12:56:14 | | Microsoft-Windows-Security-Auditing | 4799: Güvenliği etkinleştirilmiş yerel grup üyeliği numaralandırılmış. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 Grup: Güvenlik Kimliği: S-1-5-32-544 Grup Adı: Administrators Grup Etki Alanı: Builtin İşlem Bigileri: İşlem Kimliği: 0x650 İşlem Adı: C:\Windows\System32\svchost.exe
|
| | Güvenlik | Audit Success | 13826 | 2020-03-02 12:56:14 | | Microsoft-Windows-Security-Auditing | 4799: Güvenliği etkinleştirilmiş yerel grup üyeliği numaralandırılmış. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 Grup: Güvenlik Kimliği: S-1-5-32-544 Grup Adı: Administrators Grup Etki Alanı: Builtin İşlem Bigileri: İşlem Kimliği: 0x1040 İşlem Adı: C:\Windows\System32\svchost.exe
|
| | Güvenlik | Audit Success | 13826 | 2020-03-02 12:56:14 | | Microsoft-Windows-Security-Auditing | 4799: Güvenliği etkinleştirilmiş yerel grup üyeliği numaralandırılmış. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 Grup: Güvenlik Kimliği: S-1-5-32-551 Grup Adı: Backup Operators Grup Etki Alanı: Builtin İşlem Bigileri: İşlem Kimliği: 0x1040 İşlem Adı: C:\Windows\System32\svchost.exe
|
| | Güvenlik | Audit Success | 13826 | 2020-03-02 12:56:14 | | Microsoft-Windows-Security-Auditing | 4799: Güvenliği etkinleştirilmiş yerel grup üyeliği numaralandırılmış. Konu: Güvenlik Kimliği: S-1-5-20 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e4 Grup: Güvenlik Kimliği: S-1-5-32-544 Grup Adı: Administrators Grup Etki Alanı: Builtin İşlem Bigileri: İşlem Kimliği: 0x10ac İşlem Adı: C:\Windows\System32\svchost.exe
|
| | Güvenlik | Audit Success | 13826 | 2020-03-02 12:56:14 | | Microsoft-Windows-Security-Auditing | 4799: Güvenliği etkinleştirilmiş yerel grup üyeliği numaralandırılmış. Konu: Güvenlik Kimliği: S-1-5-20 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e4 Grup: Güvenlik Kimliği: S-1-5-32-551 Grup Adı: Backup Operators Grup Etki Alanı: Builtin İşlem Bigileri: İşlem Kimliği: 0x10ac İşlem Adı: C:\Windows\System32\svchost.exe
|
| | Güvenlik | Audit Success | 13826 | 2020-03-02 12:56:14 | | Microsoft-Windows-Security-Auditing | 4799: Güvenliği etkinleştirilmiş yerel grup üyeliği numaralandırılmış. Konu: Güvenlik Kimliği: S-1-5-20 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e4 Grup: Güvenlik Kimliği: S-1-5-32-544 Grup Adı: Administrators Grup Etki Alanı: Builtin İşlem Bigileri: İşlem Kimliği: 0x11b0 İşlem Adı: C:\Windows\System32\mqsvc.exe
|
| | Güvenlik | Audit Success | 13826 | 2020-03-02 12:56:14 | | Microsoft-Windows-Security-Auditing | 4799: Güvenliği etkinleştirilmiş yerel grup üyeliği numaralandırılmış. Konu: Güvenlik Kimliği: S-1-5-20 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e4 Grup: Güvenlik Kimliği: S-1-5-32-551 Grup Adı: Backup Operators Grup Etki Alanı: Builtin İşlem Bigileri: İşlem Kimliği: 0x11b0 İşlem Adı: C:\Windows\System32\mqsvc.exe
|
| | Güvenlik | Audit Success | 12292 | 2020-03-02 12:56:15 | | Microsoft-Windows-Security-Auditing | 5024: Windows Güvenlik Duvarı hizmeti başarıyla başladı.
|
| | Güvenlik | Audit Success | 12544 | 2020-03-02 12:56:15 | | Microsoft-Windows-Security-Auditing | 4624: Bir hesapta başarılı bir şekilde oturum açıldı. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 Oturum Açma Bilgileri: Oturum Açma Türü: 5 Kısıtlanmış Yönetici Modu: - Sanal Hesap: %%1843 Yükseltilmiş Belirteç: %%1842 Kimliğe Bürünme Düzeyi: %%1833 Yeni Oturum: Güvenlik Kimliği: S-1-5-18 Hesap Adı: SYSTEM Hesap Etki Alanı: NT AUTHORITY Oturum Açma Kimliği: 0x3e7 Bağlantılı Oturum Açma Kimliği: 0x0 Ağ Hesap Adı: - Ağ Hesap Etki Alanı: - Oturum Açma GUID'si: {00000000-0000-0000-0000-000000000000} İşlem Bilgileri: İşlem Kimliği: 0x3a8 İşlem Adı: C:\Windows\System32\services.exe Ağ Bilgileri: İş İstasyonu Adı: - Kaynak Ağ Adresi: - Kaynak Bağlantı Noktası: - Ayrıntılı Kimlik Doğrulama Bilgileri: Oturum Açma İşlemi: Advapi Kimlik Doğrulama Paketi: Negotiate Aktarılan Hizmetler: - Paket Adı (yalnızca NTLM): - Anahtar Uzunluğu: 0 Bu olay bir oturum açıldığında oluşturulur. Erişilen bilgisayarda oluşturulur. Konu alanları oturum açmayı isteyen yerel sistemdeki hesabı belirtir. Bu genellikle Sunucu hizmeti gibi bir hizmet ya da Winlogon.exe veya Services.exe gibi yerel bir işlemdir. Oturum Türü alanı gerçekleşen oturum açma türünü gösterir. En çok kullanılan türler 2 (etkileşimli) ve 3'tür (ağ). Yeni Oturum alanları adına yeni oturum oluşturulan hesabı, yani oturum açılan hesabı gösterir. Ağ alanları uzaktan oturum açma isteğinin kaynağını gösterir. İş istasyonu adı her zaman yoktur ve bazı durumlarda boş olabilir. Kimliğe bürünme düzeyi alanı oturum açma oturumundaki işlemin kimliğe bürünebilme boyutunu gösterir. Kimlik doğrulama bilgisi alanları bu oturum açma isteğine özel ayrıntılı bilgiler sağlar. - Oturum Açma GUID'si, bu olayı bir KDC olayıyla ilişkilendirmek için kullanılabilen benzersiz bir tanımlayıcıdır. - Aktarılan Hizmetler, bu oturum açma isteğine katılan ara hizmetleri gösterir. - Paket adı, NTLM protokolleri arasında hangi alt protokolün kullanıldığını gösterir. - Anahtar uzunluğu, oluşturulan oturum anahtarının uzunluğunu gösterir. Oturum anahtarı istenmediyse bu değer 0 olur.
|
| | Güvenlik | Audit Success | 12544 | 2020-03-02 12:56:15 | | Microsoft-Windows-Security-Auditing | 4624: Bir hesapta başarılı bir şekilde oturum açıldı. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 Oturum Açma Bilgileri: Oturum Açma Türü: 5 Kısıtlanmış Yönetici Modu: - Sanal Hesap: %%1843 Yükseltilmiş Belirteç: %%1842 Kimliğe Bürünme Düzeyi: %%1833 Yeni Oturum: Güvenlik Kimliği: S-1-5-18 Hesap Adı: SYSTEM Hesap Etki Alanı: NT AUTHORITY Oturum Açma Kimliği: 0x3e7 Bağlantılı Oturum Açma Kimliği: 0x0 Ağ Hesap Adı: - Ağ Hesap Etki Alanı: - Oturum Açma GUID'si: {00000000-0000-0000-0000-000000000000} İşlem Bilgileri: İşlem Kimliği: 0x3a8 İşlem Adı: C:\Windows\System32\services.exe Ağ Bilgileri: İş İstasyonu Adı: - Kaynak Ağ Adresi: - Kaynak Bağlantı Noktası: - Ayrıntılı Kimlik Doğrulama Bilgileri: Oturum Açma İşlemi: Advapi Kimlik Doğrulama Paketi: Negotiate Aktarılan Hizmetler: - Paket Adı (yalnızca NTLM): - Anahtar Uzunluğu: 0 Bu olay bir oturum açıldığında oluşturulur. Erişilen bilgisayarda oluşturulur. Konu alanları oturum açmayı isteyen yerel sistemdeki hesabı belirtir. Bu genellikle Sunucu hizmeti gibi bir hizmet ya da Winlogon.exe veya Services.exe gibi yerel bir işlemdir. Oturum Türü alanı gerçekleşen oturum açma türünü gösterir. En çok kullanılan türler 2 (etkileşimli) ve 3'tür (ağ). Yeni Oturum alanları adına yeni oturum oluşturulan hesabı, yani oturum açılan hesabı gösterir. Ağ alanları uzaktan oturum açma isteğinin kaynağını gösterir. İş istasyonu adı her zaman yoktur ve bazı durumlarda boş olabilir. Kimliğe bürünme düzeyi alanı oturum açma oturumundaki işlemin kimliğe bürünebilme boyutunu gösterir. Kimlik doğrulama bilgisi alanları bu oturum açma isteğine özel ayrıntılı bilgiler sağlar. - Oturum Açma GUID'si, bu olayı bir KDC olayıyla ilişkilendirmek için kullanılabilen benzersiz bir tanımlayıcıdır. - Aktarılan Hizmetler, bu oturum açma isteğine katılan ara hizmetleri gösterir. - Paket adı, NTLM protokolleri arasında hangi alt protokolün kullanıldığını gösterir. - Anahtar uzunluğu, oluşturulan oturum anahtarının uzunluğunu gösterir. Oturum anahtarı istenmediyse bu değer 0 olur.
|
| | Güvenlik | Audit Success | 12548 | 2020-03-02 12:56:15 | | Microsoft-Windows-Security-Auditing | 4672: Yeni oturuma özel ayrıcalıklar atandı. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: SYSTEM Hesap Etki Alanı: NT AUTHORITY Oturum Açma Kimliği: 0x3e7 Ayrıcalıklar: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
|
| | Güvenlik | Audit Success | 12548 | 2020-03-02 12:56:15 | | Microsoft-Windows-Security-Auditing | 4672: Yeni oturuma özel ayrıcalıklar atandı. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: SYSTEM Hesap Etki Alanı: NT AUTHORITY Oturum Açma Kimliği: 0x3e7 Ayrıcalıklar: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
|
| | Güvenlik | Audit Success | 12290 | 2020-03-02 12:56:16 | | Microsoft-Windows-Security-Auditing | 5061: Şifreleme işlemi. Konu: Güvenlik Kimliği: S-1-5-21-987010465-2512350273-4222919040-1001 Hesap Adı: Mustafa06 Hesap Etki Alanı: DESKTOP-RH1GBDA Oturum Açma Kimliği: 0x41515 Şifreleme Parametreleri: Sağlayıcı Adı: Microsoft Software Key Storage Provider Algoritma Adı: ECDSA_P256 Anahtar Adı: Microsoft Connected Devices Platform device certificate Anahtar Türü: %%2500 Şifreleme İşlemi: İşlem: %%2480 Dönüş Kodu: 0x0
|
| | Güvenlik | Audit Success | 12290 | 2020-03-02 12:56:16 | | Microsoft-Windows-Security-Auditing | 5061: Şifreleme işlemi. Konu: Güvenlik Kimliği: S-1-5-19 Hesap Adı: Local Service Hesap Etki Alanı: NT AUTHORITY Oturum Açma Kimliği: 0x3e5 Şifreleme Parametreleri: Sağlayıcı Adı: Microsoft Software Key Storage Provider Algoritma Adı: ECDSA_P256 Anahtar Adı: Microsoft Connected Devices Platform device certificate Anahtar Türü: %%2500 Şifreleme İşlemi: İşlem: %%2480 Dönüş Kodu: 0x0
|
| | Güvenlik | Audit Success | 12292 | 2020-03-02 12:56:16 | | Microsoft-Windows-Security-Auditing | 5058: Anahtar dosya işlemi. Konu: Güvenlik Kimliği: S-1-5-21-987010465-2512350273-4222919040-1001 Hesap Adı: Mustafa06 Hesap Etki Alanı: DESKTOP-RH1GBDA Oturum Açma Kimliği: 0x41515 İşlem Bilgisi: İşlem Kimliği: 1680 İşlem Oluşturma Zamanı: 2020-03-02T09:56:16.055738200Z Şifreleme Parametreleri: Sağlayıcı Adı: Microsoft Software Key Storage Provider Algoritma Adı: UNKNOWN Anahtar Adı: Microsoft Connected Devices Platform device certificate Anahtar Türü: %%2500 Anahtar Dosya İşlem Bilgileri: Dosya Yolu: C:\Users\Mustafa06\AppData\Roaming\Microsoft\Crypto\Keys\de7cf8a7901d2ad13e5c67c29e5d1662_17cde528-6c1f-4bc4-9a79-385fa7f19d18 İşlem: %%2458 Dönüş Kodu: 0x0
|
| | Güvenlik | Audit Success | 12292 | 2020-03-02 12:56:16 | | Microsoft-Windows-Security-Auditing | 5059: Anahtar geçiş işlemi. Konu: Güvenlik Kimliği: S-1-5-21-987010465-2512350273-4222919040-1001 Hesap Adı: Mustafa06 Hesap Etki Alanı: DESKTOP-RH1GBDA Oturum Açma Kimliği: 0x41515 İşlem Bilgisi: İşlem Kimliği: 1680 İşlem Oluşturma Zamanı: 2020-03-02T09:56:16.055738200Z Şifreleme Parametreleri: Sağlayıcı Adı: Microsoft Software Key Storage Provider Algoritma Adı: ECDSA_P256 Anahtar Adı: Microsoft Connected Devices Platform device certificate Anahtar Türü: %%2500 Ek Bilgiler: İşlem: %%2464 Dönüş Kodu: 0x0
|
| | Güvenlik | Audit Success | 12292 | 2020-03-02 12:56:16 | | Microsoft-Windows-Security-Auditing | 5058: Anahtar dosya işlemi. Konu: Güvenlik Kimliği: S-1-5-19 Hesap Adı: Local Service Hesap Etki Alanı: NT AUTHORITY Oturum Açma Kimliği: 0x3e5 İşlem Bilgisi: İşlem Kimliği: 7884 İşlem Oluşturma Zamanı: 2020-03-02T09:56:16.238768400Z Şifreleme Parametreleri: Sağlayıcı Adı: Microsoft Software Key Storage Provider Algoritma Adı: UNKNOWN Anahtar Adı: Microsoft Connected Devices Platform device certificate Anahtar Türü: %%2500 Anahtar Dosya İşlem Bilgileri: Dosya Yolu: C:\WINDOWS\ServiceProfiles\LocalService\AppData\Roaming\Microsoft\Crypto\Keys\de7cf8a7901d2ad13e5c67c29e5d1662_17cde528-6c1f-4bc4-9a79-385fa7f19d18 İşlem: %%2458 Dönüş Kodu: 0x0
|
| | Güvenlik | Audit Success | 12292 | 2020-03-02 12:56:16 | | Microsoft-Windows-Security-Auditing | 5059: Anahtar geçiş işlemi. Konu: Güvenlik Kimliği: S-1-5-19 Hesap Adı: Local Service Hesap Etki Alanı: NT AUTHORITY Oturum Açma Kimliği: 0x3e5 İşlem Bilgisi: İşlem Kimliği: 7884 İşlem Oluşturma Zamanı: 2020-03-02T09:56:16.238768400Z Şifreleme Parametreleri: Sağlayıcı Adı: Microsoft Software Key Storage Provider Algoritma Adı: ECDSA_P256 Anahtar Adı: Microsoft Connected Devices Platform device certificate Anahtar Türü: %%2500 Ek Bilgiler: İşlem: %%2464 Dönüş Kodu: 0x0
|
| | Güvenlik | Audit Success | 12544 | 2020-03-02 12:56:16 | | Microsoft-Windows-Security-Auditing | 4624: Bir hesapta başarılı bir şekilde oturum açıldı. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 Oturum Açma Bilgileri: Oturum Açma Türü: 5 Kısıtlanmış Yönetici Modu: - Sanal Hesap: %%1843 Yükseltilmiş Belirteç: %%1842 Kimliğe Bürünme Düzeyi: %%1833 Yeni Oturum: Güvenlik Kimliği: S-1-5-18 Hesap Adı: SYSTEM Hesap Etki Alanı: NT AUTHORITY Oturum Açma Kimliği: 0x3e7 Bağlantılı Oturum Açma Kimliği: 0x0 Ağ Hesap Adı: - Ağ Hesap Etki Alanı: - Oturum Açma GUID'si: {00000000-0000-0000-0000-000000000000} İşlem Bilgileri: İşlem Kimliği: 0x3a8 İşlem Adı: C:\Windows\System32\services.exe Ağ Bilgileri: İş İstasyonu Adı: - Kaynak Ağ Adresi: - Kaynak Bağlantı Noktası: - Ayrıntılı Kimlik Doğrulama Bilgileri: Oturum Açma İşlemi: Advapi Kimlik Doğrulama Paketi: Negotiate Aktarılan Hizmetler: - Paket Adı (yalnızca NTLM): - Anahtar Uzunluğu: 0 Bu olay bir oturum açıldığında oluşturulur. Erişilen bilgisayarda oluşturulur. Konu alanları oturum açmayı isteyen yerel sistemdeki hesabı belirtir. Bu genellikle Sunucu hizmeti gibi bir hizmet ya da Winlogon.exe veya Services.exe gibi yerel bir işlemdir. Oturum Türü alanı gerçekleşen oturum açma türünü gösterir. En çok kullanılan türler 2 (etkileşimli) ve 3'tür (ağ). Yeni Oturum alanları adına yeni oturum oluşturulan hesabı, yani oturum açılan hesabı gösterir. Ağ alanları uzaktan oturum açma isteğinin kaynağını gösterir. İş istasyonu adı her zaman yoktur ve bazı durumlarda boş olabilir. Kimliğe bürünme düzeyi alanı oturum açma oturumundaki işlemin kimliğe bürünebilme boyutunu gösterir. Kimlik doğrulama bilgisi alanları bu oturum açma isteğine özel ayrıntılı bilgiler sağlar. - Oturum Açma GUID'si, bu olayı bir KDC olayıyla ilişkilendirmek için kullanılabilen benzersiz bir tanımlayıcıdır. - Aktarılan Hizmetler, bu oturum açma isteğine katılan ara hizmetleri gösterir. - Paket adı, NTLM protokolleri arasında hangi alt protokolün kullanıldığını gösterir. - Anahtar uzunluğu, oluşturulan oturum anahtarının uzunluğunu gösterir. Oturum anahtarı istenmediyse bu değer 0 olur.
|
| | Güvenlik | Audit Success | 12544 | 2020-03-02 12:56:16 | | Microsoft-Windows-Security-Auditing | 4624: Bir hesapta başarılı bir şekilde oturum açıldı. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 Oturum Açma Bilgileri: Oturum Açma Türü: 5 Kısıtlanmış Yönetici Modu: - Sanal Hesap: %%1843 Yükseltilmiş Belirteç: %%1842 Kimliğe Bürünme Düzeyi: %%1833 Yeni Oturum: Güvenlik Kimliği: S-1-5-18 Hesap Adı: SYSTEM Hesap Etki Alanı: NT AUTHORITY Oturum Açma Kimliği: 0x3e7 Bağlantılı Oturum Açma Kimliği: 0x0 Ağ Hesap Adı: - Ağ Hesap Etki Alanı: - Oturum Açma GUID'si: {00000000-0000-0000-0000-000000000000} İşlem Bilgileri: İşlem Kimliği: 0x3a8 İşlem Adı: C:\Windows\System32\services.exe Ağ Bilgileri: İş İstasyonu Adı: - Kaynak Ağ Adresi: - Kaynak Bağlantı Noktası: - Ayrıntılı Kimlik Doğrulama Bilgileri: Oturum Açma İşlemi: Advapi Kimlik Doğrulama Paketi: Negotiate Aktarılan Hizmetler: - Paket Adı (yalnızca NTLM): - Anahtar Uzunluğu: 0 Bu olay bir oturum açıldığında oluşturulur. Erişilen bilgisayarda oluşturulur. Konu alanları oturum açmayı isteyen yerel sistemdeki hesabı belirtir. Bu genellikle Sunucu hizmeti gibi bir hizmet ya da Winlogon.exe veya Services.exe gibi yerel bir işlemdir. Oturum Türü alanı gerçekleşen oturum açma türünü gösterir. En çok kullanılan türler 2 (etkileşimli) ve 3'tür (ağ). Yeni Oturum alanları adına yeni oturum oluşturulan hesabı, yani oturum açılan hesabı gösterir. Ağ alanları uzaktan oturum açma isteğinin kaynağını gösterir. İş istasyonu adı her zaman yoktur ve bazı durumlarda boş olabilir. Kimliğe bürünme düzeyi alanı oturum açma oturumundaki işlemin kimliğe bürünebilme boyutunu gösterir. Kimlik doğrulama bilgisi alanları bu oturum açma isteğine özel ayrıntılı bilgiler sağlar. - Oturum Açma GUID'si, bu olayı bir KDC olayıyla ilişkilendirmek için kullanılabilen benzersiz bir tanımlayıcıdır. - Aktarılan Hizmetler, bu oturum açma isteğine katılan ara hizmetleri gösterir. - Paket adı, NTLM protokolleri arasında hangi alt protokolün kullanıldığını gösterir. - Anahtar uzunluğu, oluşturulan oturum anahtarının uzunluğunu gösterir. Oturum anahtarı istenmediyse bu değer 0 olur.
|
| | Güvenlik | Audit Success | 12544 | 2020-03-02 12:56:16 | | Microsoft-Windows-Security-Auditing | 4624: Bir hesapta başarılı bir şekilde oturum açıldı. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 Oturum Açma Bilgileri: Oturum Açma Türü: 5 Kısıtlanmış Yönetici Modu: - Sanal Hesap: %%1843 Yükseltilmiş Belirteç: %%1842 Kimliğe Bürünme Düzeyi: %%1833 Yeni Oturum: Güvenlik Kimliği: S-1-5-18 Hesap Adı: SYSTEM Hesap Etki Alanı: NT AUTHORITY Oturum Açma Kimliği: 0x3e7 Bağlantılı Oturum Açma Kimliği: 0x0 Ağ Hesap Adı: - Ağ Hesap Etki Alanı: - Oturum Açma GUID'si: {00000000-0000-0000-0000-000000000000} İşlem Bilgileri: İşlem Kimliği: 0x3a8 İşlem Adı: C:\Windows\System32\services.exe Ağ Bilgileri: İş İstasyonu Adı: - Kaynak Ağ Adresi: - Kaynak Bağlantı Noktası: - Ayrıntılı Kimlik Doğrulama Bilgileri: Oturum Açma İşlemi: Advapi Kimlik Doğrulama Paketi: Negotiate Aktarılan Hizmetler: - Paket Adı (yalnızca NTLM): - Anahtar Uzunluğu: 0 Bu olay bir oturum açıldığında oluşturulur. Erişilen bilgisayarda oluşturulur. Konu alanları oturum açmayı isteyen yerel sistemdeki hesabı belirtir. Bu genellikle Sunucu hizmeti gibi bir hizmet ya da Winlogon.exe veya Services.exe gibi yerel bir işlemdir. Oturum Türü alanı gerçekleşen oturum açma türünü gösterir. En çok kullanılan türler 2 (etkileşimli) ve 3'tür (ağ). Yeni Oturum alanları adına yeni oturum oluşturulan hesabı, yani oturum açılan hesabı gösterir. Ağ alanları uzaktan oturum açma isteğinin kaynağını gösterir. İş istasyonu adı her zaman yoktur ve bazı durumlarda boş olabilir. Kimliğe bürünme düzeyi alanı oturum açma oturumundaki işlemin kimliğe bürünebilme boyutunu gösterir. Kimlik doğrulama bilgisi alanları bu oturum açma isteğine özel ayrıntılı bilgiler sağlar. - Oturum Açma GUID'si, bu olayı bir KDC olayıyla ilişkilendirmek için kullanılabilen benzersiz bir tanımlayıcıdır. - Aktarılan Hizmetler, bu oturum açma isteğine katılan ara hizmetleri gösterir. - Paket adı, NTLM protokolleri arasında hangi alt protokolün kullanıldığını gösterir. - Anahtar uzunluğu, oluşturulan oturum anahtarının uzunluğunu gösterir. Oturum anahtarı istenmediyse bu değer 0 olur.
|
| | Güvenlik | Audit Success | 12548 | 2020-03-02 12:56:16 | | Microsoft-Windows-Security-Auditing | 4672: Yeni oturuma özel ayrıcalıklar atandı. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: SYSTEM Hesap Etki Alanı: NT AUTHORITY Oturum Açma Kimliği: 0x3e7 Ayrıcalıklar: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
|
| | Güvenlik | Audit Success | 12548 | 2020-03-02 12:56:16 | | Microsoft-Windows-Security-Auditing | 4672: Yeni oturuma özel ayrıcalıklar atandı. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: SYSTEM Hesap Etki Alanı: NT AUTHORITY Oturum Açma Kimliği: 0x3e7 Ayrıcalıklar: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
|
| | Güvenlik | Audit Success | 12548 | 2020-03-02 12:56:16 | | Microsoft-Windows-Security-Auditing | 4672: Yeni oturuma özel ayrıcalıklar atandı. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: SYSTEM Hesap Etki Alanı: NT AUTHORITY Oturum Açma Kimliği: 0x3e7 Ayrıcalıklar: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
|
| | Güvenlik | Audit Success | 13824 | 2020-03-02 12:56:16 | | Microsoft-Windows-Security-Auditing | 4798: Bir kullanıcının yerel grup üyeliğini numaralandırılmış. Konu: Güvenlik Kimliği: S-1-5-21-987010465-2512350273-4222919040-1001 Hesap Adı: Mustafa06 Hesap Etki Alanı: DESKTOP-RH1GBDA Oturum Açma Kimliği: 0x41515 Kullanıcı: Güvenlik Kimliği: S-1-5-21-987010465-2512350273-4222919040-1001 Hesap Adı: Mustafa06 Hesap Etki Alanı: DESKTOP-RH1GBDA İşlem Bilgisi: İşlem Kimliği: 0x1f78 İşlem Adı: C:\Windows\explorer.exe
|
| | Güvenlik | Audit Success | 13824 | 2020-03-02 12:56:16 | | Microsoft-Windows-Security-Auditing | 4798: Bir kullanıcının yerel grup üyeliğini numaralandırılmış. Konu: Güvenlik Kimliği: S-1-5-21-987010465-2512350273-4222919040-1001 Hesap Adı: Mustafa06 Hesap Etki Alanı: DESKTOP-RH1GBDA Oturum Açma Kimliği: 0x41515 Kullanıcı: Güvenlik Kimliği: S-1-5-21-987010465-2512350273-4222919040-1001 Hesap Adı: Mustafa06 Hesap Etki Alanı: DESKTOP-RH1GBDA İşlem Bilgisi: İşlem Kimliği: 0x1f78 İşlem Adı: C:\Windows\explorer.exe
|
| | Güvenlik | Audit Success | 12544 | 2020-03-02 12:56:17 | | Microsoft-Windows-Security-Auditing | 4624: Bir hesapta başarılı bir şekilde oturum açıldı. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 Oturum Açma Bilgileri: Oturum Açma Türü: 5 Kısıtlanmış Yönetici Modu: - Sanal Hesap: %%1843 Yükseltilmiş Belirteç: %%1842 Kimliğe Bürünme Düzeyi: %%1833 Yeni Oturum: Güvenlik Kimliği: S-1-5-18 Hesap Adı: SYSTEM Hesap Etki Alanı: NT AUTHORITY Oturum Açma Kimliği: 0x3e7 Bağlantılı Oturum Açma Kimliği: 0x0 Ağ Hesap Adı: - Ağ Hesap Etki Alanı: - Oturum Açma GUID'si: {00000000-0000-0000-0000-000000000000} İşlem Bilgileri: İşlem Kimliği: 0x3a8 İşlem Adı: C:\Windows\System32\services.exe Ağ Bilgileri: İş İstasyonu Adı: - Kaynak Ağ Adresi: - Kaynak Bağlantı Noktası: - Ayrıntılı Kimlik Doğrulama Bilgileri: Oturum Açma İşlemi: Advapi Kimlik Doğrulama Paketi: Negotiate Aktarılan Hizmetler: - Paket Adı (yalnızca NTLM): - Anahtar Uzunluğu: 0 Bu olay bir oturum açıldığında oluşturulur. Erişilen bilgisayarda oluşturulur. Konu alanları oturum açmayı isteyen yerel sistemdeki hesabı belirtir. Bu genellikle Sunucu hizmeti gibi bir hizmet ya da Winlogon.exe veya Services.exe gibi yerel bir işlemdir. Oturum Türü alanı gerçekleşen oturum açma türünü gösterir. En çok kullanılan türler 2 (etkileşimli) ve 3'tür (ağ). Yeni Oturum alanları adına yeni oturum oluşturulan hesabı, yani oturum açılan hesabı gösterir. Ağ alanları uzaktan oturum açma isteğinin kaynağını gösterir. İş istasyonu adı her zaman yoktur ve bazı durumlarda boş olabilir. Kimliğe bürünme düzeyi alanı oturum açma oturumundaki işlemin kimliğe bürünebilme boyutunu gösterir. Kimlik doğrulama bilgisi alanları bu oturum açma isteğine özel ayrıntılı bilgiler sağlar. - Oturum Açma GUID'si, bu olayı bir KDC olayıyla ilişkilendirmek için kullanılabilen benzersiz bir tanımlayıcıdır. - Aktarılan Hizmetler, bu oturum açma isteğine katılan ara hizmetleri gösterir. - Paket adı, NTLM protokolleri arasında hangi alt protokolün kullanıldığını gösterir. - Anahtar uzunluğu, oluşturulan oturum anahtarının uzunluğunu gösterir. Oturum anahtarı istenmediyse bu değer 0 olur.
|
| | Güvenlik | Audit Success | 12544 | 2020-03-02 12:56:17 | | Microsoft-Windows-Security-Auditing | 4624: Bir hesapta başarılı bir şekilde oturum açıldı. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 Oturum Açma Bilgileri: Oturum Açma Türü: 5 Kısıtlanmış Yönetici Modu: - Sanal Hesap: %%1843 Yükseltilmiş Belirteç: %%1842 Kimliğe Bürünme Düzeyi: %%1833 Yeni Oturum: Güvenlik Kimliği: S-1-5-18 Hesap Adı: SYSTEM Hesap Etki Alanı: NT AUTHORITY Oturum Açma Kimliği: 0x3e7 Bağlantılı Oturum Açma Kimliği: 0x0 Ağ Hesap Adı: - Ağ Hesap Etki Alanı: - Oturum Açma GUID'si: {00000000-0000-0000-0000-000000000000} İşlem Bilgileri: İşlem Kimliği: 0x3a8 İşlem Adı: C:\Windows\System32\services.exe Ağ Bilgileri: İş İstasyonu Adı: - Kaynak Ağ Adresi: - Kaynak Bağlantı Noktası: - Ayrıntılı Kimlik Doğrulama Bilgileri: Oturum Açma İşlemi: Advapi Kimlik Doğrulama Paketi: Negotiate Aktarılan Hizmetler: - Paket Adı (yalnızca NTLM): - Anahtar Uzunluğu: 0 Bu olay bir oturum açıldığında oluşturulur. Erişilen bilgisayarda oluşturulur. Konu alanları oturum açmayı isteyen yerel sistemdeki hesabı belirtir. Bu genellikle Sunucu hizmeti gibi bir hizmet ya da Winlogon.exe veya Services.exe gibi yerel bir işlemdir. Oturum Türü alanı gerçekleşen oturum açma türünü gösterir. En çok kullanılan türler 2 (etkileşimli) ve 3'tür (ağ). Yeni Oturum alanları adına yeni oturum oluşturulan hesabı, yani oturum açılan hesabı gösterir. Ağ alanları uzaktan oturum açma isteğinin kaynağını gösterir. İş istasyonu adı her zaman yoktur ve bazı durumlarda boş olabilir. Kimliğe bürünme düzeyi alanı oturum açma oturumundaki işlemin kimliğe bürünebilme boyutunu gösterir. Kimlik doğrulama bilgisi alanları bu oturum açma isteğine özel ayrıntılı bilgiler sağlar. - Oturum Açma GUID'si, bu olayı bir KDC olayıyla ilişkilendirmek için kullanılabilen benzersiz bir tanımlayıcıdır. - Aktarılan Hizmetler, bu oturum açma isteğine katılan ara hizmetleri gösterir. - Paket adı, NTLM protokolleri arasında hangi alt protokolün kullanıldığını gösterir. - Anahtar uzunluğu, oluşturulan oturum anahtarının uzunluğunu gösterir. Oturum anahtarı istenmediyse bu değer 0 olur.
|
| | Güvenlik | Audit Success | 12544 | 2020-03-02 12:56:17 | | Microsoft-Windows-Security-Auditing | 4624: Bir hesapta başarılı bir şekilde oturum açıldı. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 Oturum Açma Bilgileri: Oturum Açma Türü: 5 Kısıtlanmış Yönetici Modu: - Sanal Hesap: %%1843 Yükseltilmiş Belirteç: %%1842 Kimliğe Bürünme Düzeyi: %%1833 Yeni Oturum: Güvenlik Kimliği: S-1-5-18 Hesap Adı: SYSTEM Hesap Etki Alanı: NT AUTHORITY Oturum Açma Kimliği: 0x3e7 Bağlantılı Oturum Açma Kimliği: 0x0 Ağ Hesap Adı: - Ağ Hesap Etki Alanı: - Oturum Açma GUID'si: {00000000-0000-0000-0000-000000000000} İşlem Bilgileri: İşlem Kimliği: 0x3a8 İşlem Adı: C:\Windows\System32\services.exe Ağ Bilgileri: İş İstasyonu Adı: - Kaynak Ağ Adresi: - Kaynak Bağlantı Noktası: - Ayrıntılı Kimlik Doğrulama Bilgileri: Oturum Açma İşlemi: Advapi Kimlik Doğrulama Paketi: Negotiate Aktarılan Hizmetler: - Paket Adı (yalnızca NTLM): - Anahtar Uzunluğu: 0 Bu olay bir oturum açıldığında oluşturulur. Erişilen bilgisayarda oluşturulur. Konu alanları oturum açmayı isteyen yerel sistemdeki hesabı belirtir. Bu genellikle Sunucu hizmeti gibi bir hizmet ya da Winlogon.exe veya Services.exe gibi yerel bir işlemdir. Oturum Türü alanı gerçekleşen oturum açma türünü gösterir. En çok kullanılan türler 2 (etkileşimli) ve 3'tür (ağ). Yeni Oturum alanları adına yeni oturum oluşturulan hesabı, yani oturum açılan hesabı gösterir. Ağ alanları uzaktan oturum açma isteğinin kaynağını gösterir. İş istasyonu adı her zaman yoktur ve bazı durumlarda boş olabilir. Kimliğe bürünme düzeyi alanı oturum açma oturumundaki işlemin kimliğe bürünebilme boyutunu gösterir. Kimlik doğrulama bilgisi alanları bu oturum açma isteğine özel ayrıntılı bilgiler sağlar. - Oturum Açma GUID'si, bu olayı bir KDC olayıyla ilişkilendirmek için kullanılabilen benzersiz bir tanımlayıcıdır. - Aktarılan Hizmetler, bu oturum açma isteğine katılan ara hizmetleri gösterir. - Paket adı, NTLM protokolleri arasında hangi alt protokolün kullanıldığını gösterir. - Anahtar uzunluğu, oluşturulan oturum anahtarının uzunluğunu gösterir. Oturum anahtarı istenmediyse bu değer 0 olur.
|
| | Güvenlik | Audit Success | 12548 | 2020-03-02 12:56:17 | | Microsoft-Windows-Security-Auditing | 4672: Yeni oturuma özel ayrıcalıklar atandı. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: SYSTEM Hesap Etki Alanı: NT AUTHORITY Oturum Açma Kimliği: 0x3e7 Ayrıcalıklar: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
|
| | Güvenlik | Audit Success | 12548 | 2020-03-02 12:56:17 | | Microsoft-Windows-Security-Auditing | 4672: Yeni oturuma özel ayrıcalıklar atandı. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: SYSTEM Hesap Etki Alanı: NT AUTHORITY Oturum Açma Kimliği: 0x3e7 Ayrıcalıklar: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
|
| | Güvenlik | Audit Success | 12548 | 2020-03-02 12:56:17 | | Microsoft-Windows-Security-Auditing | 4672: Yeni oturuma özel ayrıcalıklar atandı. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: SYSTEM Hesap Etki Alanı: NT AUTHORITY Oturum Açma Kimliği: 0x3e7 Ayrıcalıklar: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
|
| | Güvenlik | Audit Success | 13824 | 2020-03-02 12:56:17 | | Microsoft-Windows-Security-Auditing | 4798: Bir kullanıcının yerel grup üyeliğini numaralandırılmış. Konu: Güvenlik Kimliği: S-1-5-21-987010465-2512350273-4222919040-1001 Hesap Adı: Mustafa06 Hesap Etki Alanı: DESKTOP-RH1GBDA Oturum Açma Kimliği: 0x41515 Kullanıcı: Güvenlik Kimliği: S-1-5-21-987010465-2512350273-4222919040-1001 Hesap Adı: Mustafa06 Hesap Etki Alanı: DESKTOP-RH1GBDA İşlem Bilgisi: İşlem Kimliği: 0x1f78 İşlem Adı: C:\Windows\explorer.exe
|
| | Güvenlik | Audit Success | 12544 | 2020-03-02 12:56:18 | | Microsoft-Windows-Security-Auditing | 4624: Bir hesapta başarılı bir şekilde oturum açıldı. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 Oturum Açma Bilgileri: Oturum Açma Türü: 5 Kısıtlanmış Yönetici Modu: - Sanal Hesap: %%1843 Yükseltilmiş Belirteç: %%1842 Kimliğe Bürünme Düzeyi: %%1833 Yeni Oturum: Güvenlik Kimliği: S-1-5-18 Hesap Adı: SYSTEM Hesap Etki Alanı: NT AUTHORITY Oturum Açma Kimliği: 0x3e7 Bağlantılı Oturum Açma Kimliği: 0x0 Ağ Hesap Adı: - Ağ Hesap Etki Alanı: - Oturum Açma GUID'si: {00000000-0000-0000-0000-000000000000} İşlem Bilgileri: İşlem Kimliği: 0x3a8 İşlem Adı: C:\Windows\System32\services.exe Ağ Bilgileri: İş İstasyonu Adı: - Kaynak Ağ Adresi: - Kaynak Bağlantı Noktası: - Ayrıntılı Kimlik Doğrulama Bilgileri: Oturum Açma İşlemi: Advapi Kimlik Doğrulama Paketi: Negotiate Aktarılan Hizmetler: - Paket Adı (yalnızca NTLM): - Anahtar Uzunluğu: 0 Bu olay bir oturum açıldığında oluşturulur. Erişilen bilgisayarda oluşturulur. Konu alanları oturum açmayı isteyen yerel sistemdeki hesabı belirtir. Bu genellikle Sunucu hizmeti gibi bir hizmet ya da Winlogon.exe veya Services.exe gibi yerel bir işlemdir. Oturum Türü alanı gerçekleşen oturum açma türünü gösterir. En çok kullanılan türler 2 (etkileşimli) ve 3'tür (ağ). Yeni Oturum alanları adına yeni oturum oluşturulan hesabı, yani oturum açılan hesabı gösterir. Ağ alanları uzaktan oturum açma isteğinin kaynağını gösterir. İş istasyonu adı her zaman yoktur ve bazı durumlarda boş olabilir. Kimliğe bürünme düzeyi alanı oturum açma oturumundaki işlemin kimliğe bürünebilme boyutunu gösterir. Kimlik doğrulama bilgisi alanları bu oturum açma isteğine özel ayrıntılı bilgiler sağlar. - Oturum Açma GUID'si, bu olayı bir KDC olayıyla ilişkilendirmek için kullanılabilen benzersiz bir tanımlayıcıdır. - Aktarılan Hizmetler, bu oturum açma isteğine katılan ara hizmetleri gösterir. - Paket adı, NTLM protokolleri arasında hangi alt protokolün kullanıldığını gösterir. - Anahtar uzunluğu, oluşturulan oturum anahtarının uzunluğunu gösterir. Oturum anahtarı istenmediyse bu değer 0 olur.
|
| | Güvenlik | Audit Success | 12548 | 2020-03-02 12:56:18 | | Microsoft-Windows-Security-Auditing | 4672: Yeni oturuma özel ayrıcalıklar atandı. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: SYSTEM Hesap Etki Alanı: NT AUTHORITY Oturum Açma Kimliği: 0x3e7 Ayrıcalıklar: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
|
| | Güvenlik | Audit Success | 13824 | 2020-03-02 12:56:18 | | Microsoft-Windows-Security-Auditing | 5379: Kimlik Bilgileri Yöneticisi kimlik bilgileri okunmuş. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 Okuma İşlemi: %%8100 Bu olay, bir kullanıcı Kimlik Bilgileri Yöneticisi'nde depolanan kimlik bilgilerinde okuma işlemi gerçekleştirdiğinde oluşur.
|
| | Güvenlik | Audit Success | 13824 | 2020-03-02 12:56:18 | | Microsoft-Windows-Security-Auditing | 5379: Kimlik Bilgileri Yöneticisi kimlik bilgileri okunmuş. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 Okuma İşlemi: %%8100 Bu olay, bir kullanıcı Kimlik Bilgileri Yöneticisi'nde depolanan kimlik bilgilerinde okuma işlemi gerçekleştirdiğinde oluşur.
|
| | Güvenlik | Audit Success | 13824 | 2020-03-02 12:56:18 | | Microsoft-Windows-Security-Auditing | 5379: Kimlik Bilgileri Yöneticisi kimlik bilgileri okunmuş. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 Okuma İşlemi: %%8100 Bu olay, bir kullanıcı Kimlik Bilgileri Yöneticisi'nde depolanan kimlik bilgilerinde okuma işlemi gerçekleştirdiğinde oluşur.
|
| | Güvenlik | Audit Success | 13824 | 2020-03-02 12:56:18 | | Microsoft-Windows-Security-Auditing | 5379: Kimlik Bilgileri Yöneticisi kimlik bilgileri okunmuş. Konu: Güvenlik Kimliği: S-1-5-21-987010465-2512350273-4222919040-1001 Hesap Adı: Mustafa06 Hesap Etki Alanı: DESKTOP-RH1GBDA Oturum Açma Kimliği: 0x41515 Okuma İşlemi: %%8100 Bu olay, bir kullanıcı Kimlik Bilgileri Yöneticisi'nde depolanan kimlik bilgilerinde okuma işlemi gerçekleştirdiğinde oluşur.
|
| | Güvenlik | Audit Success | 13824 | 2020-03-02 12:56:18 | | Microsoft-Windows-Security-Auditing | 5379: Kimlik Bilgileri Yöneticisi kimlik bilgileri okunmuş. Konu: Güvenlik Kimliği: S-1-5-21-987010465-2512350273-4222919040-1001 Hesap Adı: Mustafa06 Hesap Etki Alanı: DESKTOP-RH1GBDA Oturum Açma Kimliği: 0x41515 Okuma İşlemi: %%8100 Bu olay, bir kullanıcı Kimlik Bilgileri Yöneticisi'nde depolanan kimlik bilgilerinde okuma işlemi gerçekleştirdiğinde oluşur.
|
| | Güvenlik | Audit Success | 13824 | 2020-03-02 12:56:18 | | Microsoft-Windows-Security-Auditing | 5379: Kimlik Bilgileri Yöneticisi kimlik bilgileri okunmuş. Konu: Güvenlik Kimliği: S-1-5-21-987010465-2512350273-4222919040-1001 Hesap Adı: Mustafa06 Hesap Etki Alanı: DESKTOP-RH1GBDA Oturum Açma Kimliği: 0x41515 Okuma İşlemi: %%8100 Bu olay, bir kullanıcı Kimlik Bilgileri Yöneticisi'nde depolanan kimlik bilgilerinde okuma işlemi gerçekleştirdiğinde oluşur.
|
| | Güvenlik | Audit Success | 13824 | 2020-03-02 12:56:18 | | Microsoft-Windows-Security-Auditing | 5379: Kimlik Bilgileri Yöneticisi kimlik bilgileri okunmuş. Konu: Güvenlik Kimliği: S-1-5-21-987010465-2512350273-4222919040-1001 Hesap Adı: Mustafa06 Hesap Etki Alanı: DESKTOP-RH1GBDA Oturum Açma Kimliği: 0x41515 Okuma İşlemi: %%8100 Bu olay, bir kullanıcı Kimlik Bilgileri Yöneticisi'nde depolanan kimlik bilgilerinde okuma işlemi gerçekleştirdiğinde oluşur.
|
| | Güvenlik | Audit Success | 13824 | 2020-03-02 12:56:18 | | Microsoft-Windows-Security-Auditing | 5379: Kimlik Bilgileri Yöneticisi kimlik bilgileri okunmuş. Konu: Güvenlik Kimliği: S-1-5-21-987010465-2512350273-4222919040-1001 Hesap Adı: Mustafa06 Hesap Etki Alanı: DESKTOP-RH1GBDA Oturum Açma Kimliği: 0x41515 Okuma İşlemi: %%8100 Bu olay, bir kullanıcı Kimlik Bilgileri Yöneticisi'nde depolanan kimlik bilgilerinde okuma işlemi gerçekleştirdiğinde oluşur.
|
| | Güvenlik | Audit Success | 13824 | 2020-03-02 12:56:18 | | Microsoft-Windows-Security-Auditing | 5379: Kimlik Bilgileri Yöneticisi kimlik bilgileri okunmuş. Konu: Güvenlik Kimliği: S-1-5-21-987010465-2512350273-4222919040-1001 Hesap Adı: Mustafa06 Hesap Etki Alanı: DESKTOP-RH1GBDA Oturum Açma Kimliği: 0x41515 Okuma İşlemi: %%8100 Bu olay, bir kullanıcı Kimlik Bilgileri Yöneticisi'nde depolanan kimlik bilgilerinde okuma işlemi gerçekleştirdiğinde oluşur.
|
| | Güvenlik | Audit Success | 13824 | 2020-03-02 12:56:19 | | Microsoft-Windows-Security-Auditing | 5379: Kimlik Bilgileri Yöneticisi kimlik bilgileri okunmuş. Konu: Güvenlik Kimliği: S-1-5-21-987010465-2512350273-4222919040-1001 Hesap Adı: Mustafa06 Hesap Etki Alanı: DESKTOP-RH1GBDA Oturum Açma Kimliği: 0x41515 Okuma İşlemi: %%8100 Bu olay, bir kullanıcı Kimlik Bilgileri Yöneticisi'nde depolanan kimlik bilgilerinde okuma işlemi gerçekleştirdiğinde oluşur.
|
| | Güvenlik | Audit Success | 13824 | 2020-03-02 12:56:19 | | Microsoft-Windows-Security-Auditing | 5379: Kimlik Bilgileri Yöneticisi kimlik bilgileri okunmuş. Konu: Güvenlik Kimliği: S-1-5-20 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e4 Okuma İşlemi: %%8100 Bu olay, bir kullanıcı Kimlik Bilgileri Yöneticisi'nde depolanan kimlik bilgilerinde okuma işlemi gerçekleştirdiğinde oluşur.
|
| | Güvenlik | Audit Success | 13824 | 2020-03-02 12:56:19 | | Microsoft-Windows-Security-Auditing | 5379: Kimlik Bilgileri Yöneticisi kimlik bilgileri okunmuş. Konu: Güvenlik Kimliği: S-1-5-20 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e4 Okuma İşlemi: %%8100 Bu olay, bir kullanıcı Kimlik Bilgileri Yöneticisi'nde depolanan kimlik bilgilerinde okuma işlemi gerçekleştirdiğinde oluşur.
|
| | Güvenlik | Audit Success | 13824 | 2020-03-02 12:56:19 | | Microsoft-Windows-Security-Auditing | 5379: Kimlik Bilgileri Yöneticisi kimlik bilgileri okunmuş. Konu: Güvenlik Kimliği: S-1-5-20 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e4 Okuma İşlemi: %%8100 Bu olay, bir kullanıcı Kimlik Bilgileri Yöneticisi'nde depolanan kimlik bilgilerinde okuma işlemi gerçekleştirdiğinde oluşur.
|
| | Güvenlik | Audit Success | 13824 | 2020-03-02 12:56:19 | | Microsoft-Windows-Security-Auditing | 5379: Kimlik Bilgileri Yöneticisi kimlik bilgileri okunmuş. Konu: Güvenlik Kimliği: S-1-5-20 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e4 Okuma İşlemi: %%8100 Bu olay, bir kullanıcı Kimlik Bilgileri Yöneticisi'nde depolanan kimlik bilgilerinde okuma işlemi gerçekleştirdiğinde oluşur.
|
| | Güvenlik | Audit Success | 13824 | 2020-03-02 12:56:19 | | Microsoft-Windows-Security-Auditing | 5379: Kimlik Bilgileri Yöneticisi kimlik bilgileri okunmuş. Konu: Güvenlik Kimliği: S-1-5-20 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e4 Okuma İşlemi: %%8100 Bu olay, bir kullanıcı Kimlik Bilgileri Yöneticisi'nde depolanan kimlik bilgilerinde okuma işlemi gerçekleştirdiğinde oluşur.
|
| | Güvenlik | Audit Success | 13824 | 2020-03-02 12:56:19 | | Microsoft-Windows-Security-Auditing | 5379: Kimlik Bilgileri Yöneticisi kimlik bilgileri okunmuş. Konu: Güvenlik Kimliği: S-1-5-20 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e4 Okuma İşlemi: %%8100 Bu olay, bir kullanıcı Kimlik Bilgileri Yöneticisi'nde depolanan kimlik bilgilerinde okuma işlemi gerçekleştirdiğinde oluşur.
|
| | Güvenlik | Audit Success | 13824 | 2020-03-02 12:56:19 | | Microsoft-Windows-Security-Auditing | 5379: Kimlik Bilgileri Yöneticisi kimlik bilgileri okunmuş. Konu: Güvenlik Kimliği: S-1-5-21-987010465-2512350273-4222919040-1001 Hesap Adı: Mustafa06 Hesap Etki Alanı: DESKTOP-RH1GBDA Oturum Açma Kimliği: 0x41515 Okuma İşlemi: %%8100 Bu olay, bir kullanıcı Kimlik Bilgileri Yöneticisi'nde depolanan kimlik bilgilerinde okuma işlemi gerçekleştirdiğinde oluşur.
|
| | Güvenlik | Audit Success | 13824 | 2020-03-02 12:56:19 | | Microsoft-Windows-Security-Auditing | 5379: Kimlik Bilgileri Yöneticisi kimlik bilgileri okunmuş. Konu: Güvenlik Kimliği: S-1-5-21-987010465-2512350273-4222919040-1001 Hesap Adı: Mustafa06 Hesap Etki Alanı: DESKTOP-RH1GBDA Oturum Açma Kimliği: 0x41515 Okuma İşlemi: %%8100 Bu olay, bir kullanıcı Kimlik Bilgileri Yöneticisi'nde depolanan kimlik bilgilerinde okuma işlemi gerçekleştirdiğinde oluşur.
|
| | Güvenlik | Audit Success | 13824 | 2020-03-02 12:56:19 | | Microsoft-Windows-Security-Auditing | 5379: Kimlik Bilgileri Yöneticisi kimlik bilgileri okunmuş. Konu: Güvenlik Kimliği: S-1-5-21-987010465-2512350273-4222919040-1001 Hesap Adı: Mustafa06 Hesap Etki Alanı: DESKTOP-RH1GBDA Oturum Açma Kimliği: 0x41515 Okuma İşlemi: %%8100 Bu olay, bir kullanıcı Kimlik Bilgileri Yöneticisi'nde depolanan kimlik bilgilerinde okuma işlemi gerçekleştirdiğinde oluşur.
|
| | Güvenlik | Audit Success | 13824 | 2020-03-02 12:56:20 | | Microsoft-Windows-Security-Auditing | 4798: Bir kullanıcının yerel grup üyeliğini numaralandırılmış. Konu: Güvenlik Kimliği: S-1-5-21-987010465-2512350273-4222919040-1001 Hesap Adı: Mustafa06 Hesap Etki Alanı: DESKTOP-RH1GBDA Oturum Açma Kimliği: 0x41515 Kullanıcı: Güvenlik Kimliği: S-1-5-21-987010465-2512350273-4222919040-1001 Hesap Adı: Mustafa06 Hesap Etki Alanı: DESKTOP-RH1GBDA İşlem Bilgisi: İşlem Kimliği: 0x1f78 İşlem Adı: C:\Windows\explorer.exe
|
| | Güvenlik | Audit Success | 13824 | 2020-03-02 12:56:20 | | Microsoft-Windows-Security-Auditing | 5379: Kimlik Bilgileri Yöneticisi kimlik bilgileri okunmuş. Konu: Güvenlik Kimliği: S-1-5-20 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e4 Okuma İşlemi: %%8100 Bu olay, bir kullanıcı Kimlik Bilgileri Yöneticisi'nde depolanan kimlik bilgilerinde okuma işlemi gerçekleştirdiğinde oluşur.
|
| | Güvenlik | Audit Success | 13824 | 2020-03-02 12:56:20 | | Microsoft-Windows-Security-Auditing | 5379: Kimlik Bilgileri Yöneticisi kimlik bilgileri okunmuş. Konu: Güvenlik Kimliği: S-1-5-20 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e4 Okuma İşlemi: %%8100 Bu olay, bir kullanıcı Kimlik Bilgileri Yöneticisi'nde depolanan kimlik bilgilerinde okuma işlemi gerçekleştirdiğinde oluşur.
|
| | Güvenlik | Audit Success | 13824 | 2020-03-02 12:56:20 | | Microsoft-Windows-Security-Auditing | 5379: Kimlik Bilgileri Yöneticisi kimlik bilgileri okunmuş. Konu: Güvenlik Kimliği: S-1-5-20 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e4 Okuma İşlemi: %%8100 Bu olay, bir kullanıcı Kimlik Bilgileri Yöneticisi'nde depolanan kimlik bilgilerinde okuma işlemi gerçekleştirdiğinde oluşur.
|
| | Güvenlik | Audit Success | 13824 | 2020-03-02 12:56:20 | | Microsoft-Windows-Security-Auditing | 5379: Kimlik Bilgileri Yöneticisi kimlik bilgileri okunmuş. Konu: Güvenlik Kimliği: S-1-5-20 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e4 Okuma İşlemi: %%8100 Bu olay, bir kullanıcı Kimlik Bilgileri Yöneticisi'nde depolanan kimlik bilgilerinde okuma işlemi gerçekleştirdiğinde oluşur.
|
| | Güvenlik | Audit Success | 13826 | 2020-03-02 12:56:21 | | Microsoft-Windows-Security-Auditing | 4799: Güvenliği etkinleştirilmiş yerel grup üyeliği numaralandırılmış. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 Grup: Güvenlik Kimliği: S-1-5-32-544 Grup Adı: Administrators Grup Etki Alanı: Builtin İşlem Bigileri: İşlem Kimliği: 0x2028 İşlem Adı: C:\Windows\System32\svchost.exe
|
| | Güvenlik | Audit Success | 13826 | 2020-03-02 12:56:21 | | Microsoft-Windows-Security-Auditing | 4799: Güvenliği etkinleştirilmiş yerel grup üyeliği numaralandırılmış. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 Grup: Güvenlik Kimliği: S-1-5-32-551 Grup Adı: Backup Operators Grup Etki Alanı: Builtin İşlem Bigileri: İşlem Kimliği: 0x2028 İşlem Adı: C:\Windows\System32\svchost.exe
|
| | Güvenlik | Audit Success | 12544 | 2020-03-02 12:56:24 | | Microsoft-Windows-Security-Auditing | 4624: Bir hesapta başarılı bir şekilde oturum açıldı. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 Oturum Açma Bilgileri: Oturum Açma Türü: 5 Kısıtlanmış Yönetici Modu: - Sanal Hesap: %%1843 Yükseltilmiş Belirteç: %%1842 Kimliğe Bürünme Düzeyi: %%1833 Yeni Oturum: Güvenlik Kimliği: S-1-5-18 Hesap Adı: SYSTEM Hesap Etki Alanı: NT AUTHORITY Oturum Açma Kimliği: 0x3e7 Bağlantılı Oturum Açma Kimliği: 0x0 Ağ Hesap Adı: - Ağ Hesap Etki Alanı: - Oturum Açma GUID'si: {00000000-0000-0000-0000-000000000000} İşlem Bilgileri: İşlem Kimliği: 0x3a8 İşlem Adı: C:\Windows\System32\services.exe Ağ Bilgileri: İş İstasyonu Adı: - Kaynak Ağ Adresi: - Kaynak Bağlantı Noktası: - Ayrıntılı Kimlik Doğrulama Bilgileri: Oturum Açma İşlemi: Advapi Kimlik Doğrulama Paketi: Negotiate Aktarılan Hizmetler: - Paket Adı (yalnızca NTLM): - Anahtar Uzunluğu: 0 Bu olay bir oturum açıldığında oluşturulur. Erişilen bilgisayarda oluşturulur. Konu alanları oturum açmayı isteyen yerel sistemdeki hesabı belirtir. Bu genellikle Sunucu hizmeti gibi bir hizmet ya da Winlogon.exe veya Services.exe gibi yerel bir işlemdir. Oturum Türü alanı gerçekleşen oturum açma türünü gösterir. En çok kullanılan türler 2 (etkileşimli) ve 3'tür (ağ). Yeni Oturum alanları adına yeni oturum oluşturulan hesabı, yani oturum açılan hesabı gösterir. Ağ alanları uzaktan oturum açma isteğinin kaynağını gösterir. İş istasyonu adı her zaman yoktur ve bazı durumlarda boş olabilir. Kimliğe bürünme düzeyi alanı oturum açma oturumundaki işlemin kimliğe bürünebilme boyutunu gösterir. Kimlik doğrulama bilgisi alanları bu oturum açma isteğine özel ayrıntılı bilgiler sağlar. - Oturum Açma GUID'si, bu olayı bir KDC olayıyla ilişkilendirmek için kullanılabilen benzersiz bir tanımlayıcıdır. - Aktarılan Hizmetler, bu oturum açma isteğine katılan ara hizmetleri gösterir. - Paket adı, NTLM protokolleri arasında hangi alt protokolün kullanıldığını gösterir. - Anahtar uzunluğu, oluşturulan oturum anahtarının uzunluğunu gösterir. Oturum anahtarı istenmediyse bu değer 0 olur.
|
| | Güvenlik | Audit Success | 12548 | 2020-03-02 12:56:24 | | Microsoft-Windows-Security-Auditing | 4672: Yeni oturuma özel ayrıcalıklar atandı. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: SYSTEM Hesap Etki Alanı: NT AUTHORITY Oturum Açma Kimliği: 0x3e7 Ayrıcalıklar: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
|
| | Güvenlik | Audit Success | 13826 | 2020-03-02 12:56:24 | | Microsoft-Windows-Security-Auditing | 4799: Güvenliği etkinleştirilmiş yerel grup üyeliği numaralandırılmış. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 Grup: Güvenlik Kimliği: S-1-5-32-544 Grup Adı: Administrators Grup Etki Alanı: Builtin İşlem Bigileri: İşlem Kimliği: 0x2f04 İşlem Adı: C:\Windows\System32\SearchIndexer.exe
|
| | Güvenlik | Audit Success | 13826 | 2020-03-02 12:56:24 | | Microsoft-Windows-Security-Auditing | 4799: Güvenliği etkinleştirilmiş yerel grup üyeliği numaralandırılmış. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 Grup: Güvenlik Kimliği: S-1-5-32-551 Grup Adı: Backup Operators Grup Etki Alanı: Builtin İşlem Bigileri: İşlem Kimliği: 0x2f04 İşlem Adı: C:\Windows\System32\SearchIndexer.exe
|
| | Güvenlik | Audit Success | 12544 | 2020-03-02 12:56:25 | | Microsoft-Windows-Security-Auditing | 4624: Bir hesapta başarılı bir şekilde oturum açıldı. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 Oturum Açma Bilgileri: Oturum Açma Türü: 5 Kısıtlanmış Yönetici Modu: - Sanal Hesap: %%1843 Yükseltilmiş Belirteç: %%1842 Kimliğe Bürünme Düzeyi: %%1833 Yeni Oturum: Güvenlik Kimliği: S-1-5-18 Hesap Adı: SYSTEM Hesap Etki Alanı: NT AUTHORITY Oturum Açma Kimliği: 0x3e7 Bağlantılı Oturum Açma Kimliği: 0x0 Ağ Hesap Adı: - Ağ Hesap Etki Alanı: - Oturum Açma GUID'si: {00000000-0000-0000-0000-000000000000} İşlem Bilgileri: İşlem Kimliği: 0x3a8 İşlem Adı: C:\Windows\System32\services.exe Ağ Bilgileri: İş İstasyonu Adı: - Kaynak Ağ Adresi: - Kaynak Bağlantı Noktası: - Ayrıntılı Kimlik Doğrulama Bilgileri: Oturum Açma İşlemi: Advapi Kimlik Doğrulama Paketi: Negotiate Aktarılan Hizmetler: - Paket Adı (yalnızca NTLM): - Anahtar Uzunluğu: 0 Bu olay bir oturum açıldığında oluşturulur. Erişilen bilgisayarda oluşturulur. Konu alanları oturum açmayı isteyen yerel sistemdeki hesabı belirtir. Bu genellikle Sunucu hizmeti gibi bir hizmet ya da Winlogon.exe veya Services.exe gibi yerel bir işlemdir. Oturum Türü alanı gerçekleşen oturum açma türünü gösterir. En çok kullanılan türler 2 (etkileşimli) ve 3'tür (ağ). Yeni Oturum alanları adına yeni oturum oluşturulan hesabı, yani oturum açılan hesabı gösterir. Ağ alanları uzaktan oturum açma isteğinin kaynağını gösterir. İş istasyonu adı her zaman yoktur ve bazı durumlarda boş olabilir. Kimliğe bürünme düzeyi alanı oturum açma oturumundaki işlemin kimliğe bürünebilme boyutunu gösterir. Kimlik doğrulama bilgisi alanları bu oturum açma isteğine özel ayrıntılı bilgiler sağlar. - Oturum Açma GUID'si, bu olayı bir KDC olayıyla ilişkilendirmek için kullanılabilen benzersiz bir tanımlayıcıdır. - Aktarılan Hizmetler, bu oturum açma isteğine katılan ara hizmetleri gösterir. - Paket adı, NTLM protokolleri arasında hangi alt protokolün kullanıldığını gösterir. - Anahtar uzunluğu, oluşturulan oturum anahtarının uzunluğunu gösterir. Oturum anahtarı istenmediyse bu değer 0 olur.
|
| | Güvenlik | Audit Success | 12544 | 2020-03-02 12:56:25 | | Microsoft-Windows-Security-Auditing | 4624: Bir hesapta başarılı bir şekilde oturum açıldı. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 Oturum Açma Bilgileri: Oturum Açma Türü: 5 Kısıtlanmış Yönetici Modu: - Sanal Hesap: %%1843 Yükseltilmiş Belirteç: %%1842 Kimliğe Bürünme Düzeyi: %%1833 Yeni Oturum: Güvenlik Kimliği: S-1-5-18 Hesap Adı: SYSTEM Hesap Etki Alanı: NT AUTHORITY Oturum Açma Kimliği: 0x3e7 Bağlantılı Oturum Açma Kimliği: 0x0 Ağ Hesap Adı: - Ağ Hesap Etki Alanı: - Oturum Açma GUID'si: {00000000-0000-0000-0000-000000000000} İşlem Bilgileri: İşlem Kimliği: 0x3a8 İşlem Adı: C:\Windows\System32\services.exe Ağ Bilgileri: İş İstasyonu Adı: - Kaynak Ağ Adresi: - Kaynak Bağlantı Noktası: - Ayrıntılı Kimlik Doğrulama Bilgileri: Oturum Açma İşlemi: Advapi Kimlik Doğrulama Paketi: Negotiate Aktarılan Hizmetler: - Paket Adı (yalnızca NTLM): - Anahtar Uzunluğu: 0 Bu olay bir oturum açıldığında oluşturulur. Erişilen bilgisayarda oluşturulur. Konu alanları oturum açmayı isteyen yerel sistemdeki hesabı belirtir. Bu genellikle Sunucu hizmeti gibi bir hizmet ya da Winlogon.exe veya Services.exe gibi yerel bir işlemdir. Oturum Türü alanı gerçekleşen oturum açma türünü gösterir. En çok kullanılan türler 2 (etkileşimli) ve 3'tür (ağ). Yeni Oturum alanları adına yeni oturum oluşturulan hesabı, yani oturum açılan hesabı gösterir. Ağ alanları uzaktan oturum açma isteğinin kaynağını gösterir. İş istasyonu adı her zaman yoktur ve bazı durumlarda boş olabilir. Kimliğe bürünme düzeyi alanı oturum açma oturumundaki işlemin kimliğe bürünebilme boyutunu gösterir. Kimlik doğrulama bilgisi alanları bu oturum açma isteğine özel ayrıntılı bilgiler sağlar. - Oturum Açma GUID'si, bu olayı bir KDC olayıyla ilişkilendirmek için kullanılabilen benzersiz bir tanımlayıcıdır. - Aktarılan Hizmetler, bu oturum açma isteğine katılan ara hizmetleri gösterir. - Paket adı, NTLM protokolleri arasında hangi alt protokolün kullanıldığını gösterir. - Anahtar uzunluğu, oluşturulan oturum anahtarının uzunluğunu gösterir. Oturum anahtarı istenmediyse bu değer 0 olur.
|
| | Güvenlik | Audit Success | 12548 | 2020-03-02 12:56:25 | | Microsoft-Windows-Security-Auditing | 4672: Yeni oturuma özel ayrıcalıklar atandı. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: SYSTEM Hesap Etki Alanı: NT AUTHORITY Oturum Açma Kimliği: 0x3e7 Ayrıcalıklar: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
|
| | Güvenlik | Audit Success | 12548 | 2020-03-02 12:56:25 | | Microsoft-Windows-Security-Auditing | 4672: Yeni oturuma özel ayrıcalıklar atandı. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: SYSTEM Hesap Etki Alanı: NT AUTHORITY Oturum Açma Kimliği: 0x3e7 Ayrıcalıklar: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
|
| | Güvenlik | Audit Success | 12544 | 2020-03-02 12:56:29 | | Microsoft-Windows-Security-Auditing | 4624: Bir hesapta başarılı bir şekilde oturum açıldı. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 Oturum Açma Bilgileri: Oturum Açma Türü: 5 Kısıtlanmış Yönetici Modu: - Sanal Hesap: %%1843 Yükseltilmiş Belirteç: %%1842 Kimliğe Bürünme Düzeyi: %%1833 Yeni Oturum: Güvenlik Kimliği: S-1-5-18 Hesap Adı: SYSTEM Hesap Etki Alanı: NT AUTHORITY Oturum Açma Kimliği: 0x3e7 Bağlantılı Oturum Açma Kimliği: 0x0 Ağ Hesap Adı: - Ağ Hesap Etki Alanı: - Oturum Açma GUID'si: {00000000-0000-0000-0000-000000000000} İşlem Bilgileri: İşlem Kimliği: 0x3a8 İşlem Adı: C:\Windows\System32\services.exe Ağ Bilgileri: İş İstasyonu Adı: - Kaynak Ağ Adresi: - Kaynak Bağlantı Noktası: - Ayrıntılı Kimlik Doğrulama Bilgileri: Oturum Açma İşlemi: Advapi Kimlik Doğrulama Paketi: Negotiate Aktarılan Hizmetler: - Paket Adı (yalnızca NTLM): - Anahtar Uzunluğu: 0 Bu olay bir oturum açıldığında oluşturulur. Erişilen bilgisayarda oluşturulur. Konu alanları oturum açmayı isteyen yerel sistemdeki hesabı belirtir. Bu genellikle Sunucu hizmeti gibi bir hizmet ya da Winlogon.exe veya Services.exe gibi yerel bir işlemdir. Oturum Türü alanı gerçekleşen oturum açma türünü gösterir. En çok kullanılan türler 2 (etkileşimli) ve 3'tür (ağ). Yeni Oturum alanları adına yeni oturum oluşturulan hesabı, yani oturum açılan hesabı gösterir. Ağ alanları uzaktan oturum açma isteğinin kaynağını gösterir. İş istasyonu adı her zaman yoktur ve bazı durumlarda boş olabilir. Kimliğe bürünme düzeyi alanı oturum açma oturumundaki işlemin kimliğe bürünebilme boyutunu gösterir. Kimlik doğrulama bilgisi alanları bu oturum açma isteğine özel ayrıntılı bilgiler sağlar. - Oturum Açma GUID'si, bu olayı bir KDC olayıyla ilişkilendirmek için kullanılabilen benzersiz bir tanımlayıcıdır. - Aktarılan Hizmetler, bu oturum açma isteğine katılan ara hizmetleri gösterir. - Paket adı, NTLM protokolleri arasında hangi alt protokolün kullanıldığını gösterir. - Anahtar uzunluğu, oluşturulan oturum anahtarının uzunluğunu gösterir. Oturum anahtarı istenmediyse bu değer 0 olur.
|
| | Güvenlik | Audit Success | 12548 | 2020-03-02 12:56:29 | | Microsoft-Windows-Security-Auditing | 4672: Yeni oturuma özel ayrıcalıklar atandı. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: SYSTEM Hesap Etki Alanı: NT AUTHORITY Oturum Açma Kimliği: 0x3e7 Ayrıcalıklar: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
|
| | Güvenlik | Audit Success | 13824 | 2020-03-02 12:56:29 | | Microsoft-Windows-Security-Auditing | 5379: Kimlik Bilgileri Yöneticisi kimlik bilgileri okunmuş. Konu: Güvenlik Kimliği: S-1-5-21-987010465-2512350273-4222919040-1001 Hesap Adı: Mustafa06 Hesap Etki Alanı: DESKTOP-RH1GBDA Oturum Açma Kimliği: 0x41515 Okuma İşlemi: %%8100 Bu olay, bir kullanıcı Kimlik Bilgileri Yöneticisi'nde depolanan kimlik bilgilerinde okuma işlemi gerçekleştirdiğinde oluşur.
|
| | Güvenlik | Audit Success | 13824 | 2020-03-02 12:56:29 | | Microsoft-Windows-Security-Auditing | 5379: Kimlik Bilgileri Yöneticisi kimlik bilgileri okunmuş. Konu: Güvenlik Kimliği: S-1-5-21-987010465-2512350273-4222919040-1001 Hesap Adı: Mustafa06 Hesap Etki Alanı: DESKTOP-RH1GBDA Oturum Açma Kimliği: 0x41515 Okuma İşlemi: %%8100 Bu olay, bir kullanıcı Kimlik Bilgileri Yöneticisi'nde depolanan kimlik bilgilerinde okuma işlemi gerçekleştirdiğinde oluşur.
|
| | Güvenlik | Audit Success | 13824 | 2020-03-02 12:56:29 | | Microsoft-Windows-Security-Auditing | 5379: Kimlik Bilgileri Yöneticisi kimlik bilgileri okunmuş. Konu: Güvenlik Kimliği: S-1-5-21-987010465-2512350273-4222919040-1001 Hesap Adı: Mustafa06 Hesap Etki Alanı: DESKTOP-RH1GBDA Oturum Açma Kimliği: 0x41515 Okuma İşlemi: %%8100 Bu olay, bir kullanıcı Kimlik Bilgileri Yöneticisi'nde depolanan kimlik bilgilerinde okuma işlemi gerçekleştirdiğinde oluşur.
|
| | Güvenlik | Audit Success | 13824 | 2020-03-02 12:56:29 | | Microsoft-Windows-Security-Auditing | 5379: Kimlik Bilgileri Yöneticisi kimlik bilgileri okunmuş. Konu: Güvenlik Kimliği: S-1-5-21-987010465-2512350273-4222919040-1001 Hesap Adı: Mustafa06 Hesap Etki Alanı: DESKTOP-RH1GBDA Oturum Açma Kimliği: 0x41515 Okuma İşlemi: %%8100 Bu olay, bir kullanıcı Kimlik Bilgileri Yöneticisi'nde depolanan kimlik bilgilerinde okuma işlemi gerçekleştirdiğinde oluşur.
|
| | Güvenlik | Audit Success | 13824 | 2020-03-02 12:56:29 | | Microsoft-Windows-Security-Auditing | 5379: Kimlik Bilgileri Yöneticisi kimlik bilgileri okunmuş. Konu: Güvenlik Kimliği: S-1-5-21-987010465-2512350273-4222919040-1001 Hesap Adı: Mustafa06 Hesap Etki Alanı: DESKTOP-RH1GBDA Oturum Açma Kimliği: 0x41515 Okuma İşlemi: %%8100 Bu olay, bir kullanıcı Kimlik Bilgileri Yöneticisi'nde depolanan kimlik bilgilerinde okuma işlemi gerçekleştirdiğinde oluşur.
|
| | Güvenlik | Audit Success | 13824 | 2020-03-02 12:56:29 | | Microsoft-Windows-Security-Auditing | 5379: Kimlik Bilgileri Yöneticisi kimlik bilgileri okunmuş. Konu: Güvenlik Kimliği: S-1-5-21-987010465-2512350273-4222919040-1001 Hesap Adı: Mustafa06 Hesap Etki Alanı: DESKTOP-RH1GBDA Oturum Açma Kimliği: 0x41515 Okuma İşlemi: %%8100 Bu olay, bir kullanıcı Kimlik Bilgileri Yöneticisi'nde depolanan kimlik bilgilerinde okuma işlemi gerçekleştirdiğinde oluşur.
|
| | Güvenlik | Audit Success | 13824 | 2020-03-02 12:56:29 | | Microsoft-Windows-Security-Auditing | 5379: Kimlik Bilgileri Yöneticisi kimlik bilgileri okunmuş. Konu: Güvenlik Kimliği: S-1-5-21-987010465-2512350273-4222919040-1001 Hesap Adı: Mustafa06 Hesap Etki Alanı: DESKTOP-RH1GBDA Oturum Açma Kimliği: 0x41515 Okuma İşlemi: %%8100 Bu olay, bir kullanıcı Kimlik Bilgileri Yöneticisi'nde depolanan kimlik bilgilerinde okuma işlemi gerçekleştirdiğinde oluşur.
|
| | Güvenlik | Audit Success | 13824 | 2020-03-02 12:56:30 | | Microsoft-Windows-Security-Auditing | 5382: Kasa kimlik bilgileri okundu. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 Bu olay, bir kullanıcı depolanan bir kasa kimlik bilgisini okuduğunda oluşur.
|
| | Güvenlik | Audit Success | 13824 | 2020-03-02 12:56:32 | | Microsoft-Windows-Security-Auditing | 5379: Kimlik Bilgileri Yöneticisi kimlik bilgileri okunmuş. Konu: Güvenlik Kimliği: S-1-5-21-987010465-2512350273-4222919040-1001 Hesap Adı: Mustafa06 Hesap Etki Alanı: DESKTOP-RH1GBDA Oturum Açma Kimliği: 0x41515 Okuma İşlemi: %%8100 Bu olay, bir kullanıcı Kimlik Bilgileri Yöneticisi'nde depolanan kimlik bilgilerinde okuma işlemi gerçekleştirdiğinde oluşur.
|
| | Güvenlik | Audit Success | 13824 | 2020-03-02 12:56:32 | | Microsoft-Windows-Security-Auditing | 5379: Kimlik Bilgileri Yöneticisi kimlik bilgileri okunmuş. Konu: Güvenlik Kimliği: S-1-5-21-987010465-2512350273-4222919040-1001 Hesap Adı: Mustafa06 Hesap Etki Alanı: DESKTOP-RH1GBDA Oturum Açma Kimliği: 0x41515 Okuma İşlemi: %%8100 Bu olay, bir kullanıcı Kimlik Bilgileri Yöneticisi'nde depolanan kimlik bilgilerinde okuma işlemi gerçekleştirdiğinde oluşur.
|
| | Güvenlik | Audit Success | 13824 | 2020-03-02 12:56:33 | | Microsoft-Windows-Security-Auditing | 5379: Kimlik Bilgileri Yöneticisi kimlik bilgileri okunmuş. Konu: Güvenlik Kimliği: S-1-5-21-987010465-2512350273-4222919040-1001 Hesap Adı: Mustafa06 Hesap Etki Alanı: DESKTOP-RH1GBDA Oturum Açma Kimliği: 0x41515 Okuma İşlemi: %%8100 Bu olay, bir kullanıcı Kimlik Bilgileri Yöneticisi'nde depolanan kimlik bilgilerinde okuma işlemi gerçekleştirdiğinde oluşur.
|
| | Güvenlik | Audit Success | 13824 | 2020-03-02 12:56:34 | | Microsoft-Windows-Security-Auditing | 4798: Bir kullanıcının yerel grup üyeliğini numaralandırılmış. Konu: Güvenlik Kimliği: S-1-5-21-987010465-2512350273-4222919040-1001 Hesap Adı: Mustafa06 Hesap Etki Alanı: DESKTOP-RH1GBDA Oturum Açma Kimliği: 0x41515 Kullanıcı: Güvenlik Kimliği: S-1-5-21-987010465-2512350273-4222919040-1001 Hesap Adı: Mustafa06 Hesap Etki Alanı: DESKTOP-RH1GBDA İşlem Bilgisi: İşlem Kimliği: 0x1f78 İşlem Adı: C:\Windows\explorer.exe
|
| | Güvenlik | Audit Success | 13824 | 2020-03-02 12:56:35 | | Microsoft-Windows-Security-Auditing | 5379: Kimlik Bilgileri Yöneticisi kimlik bilgileri okunmuş. Konu: Güvenlik Kimliği: S-1-5-21-987010465-2512350273-4222919040-1001 Hesap Adı: Mustafa06 Hesap Etki Alanı: DESKTOP-RH1GBDA Oturum Açma Kimliği: 0x41515 Okuma İşlemi: %%8100 Bu olay, bir kullanıcı Kimlik Bilgileri Yöneticisi'nde depolanan kimlik bilgilerinde okuma işlemi gerçekleştirdiğinde oluşur.
|
| | Güvenlik | Audit Success | 13824 | 2020-03-02 12:56:36 | | Microsoft-Windows-Security-Auditing | 4798: Bir kullanıcının yerel grup üyeliğini numaralandırılmış. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 Kullanıcı: Güvenlik Kimliği: S-1-5-21-987010465-2512350273-4222919040-500 Hesap Adı: Administrator Hesap Etki Alanı: DESKTOP-RH1GBDA İşlem Bilgisi: İşlem Kimliği: 0x1014 İşlem Adı: C:\Program Files (x86)\Adguard\AdguardSvc.exe
|
| | Güvenlik | Audit Success | 13824 | 2020-03-02 12:56:36 | | Microsoft-Windows-Security-Auditing | 4798: Bir kullanıcının yerel grup üyeliğini numaralandırılmış. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 Kullanıcı: Güvenlik Kimliği: S-1-5-21-987010465-2512350273-4222919040-501 Hesap Adı: Guest Hesap Etki Alanı: DESKTOP-RH1GBDA İşlem Bilgisi: İşlem Kimliği: 0x1014 İşlem Adı: C:\Program Files (x86)\Adguard\AdguardSvc.exe
|
| | Güvenlik | Audit Success | 13824 | 2020-03-02 12:56:36 | | Microsoft-Windows-Security-Auditing | 4798: Bir kullanıcının yerel grup üyeliğini numaralandırılmış. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 Kullanıcı: Güvenlik Kimliği: S-1-5-21-987010465-2512350273-4222919040-1001 Hesap Adı: Mustafa06 Hesap Etki Alanı: DESKTOP-RH1GBDA İşlem Bilgisi: İşlem Kimliği: 0x1014 İşlem Adı: C:\Program Files (x86)\Adguard\AdguardSvc.exe
|
| | Güvenlik | Audit Success | 13824 | 2020-03-02 12:56:36 | | Microsoft-Windows-Security-Auditing | 4798: Bir kullanıcının yerel grup üyeliğini numaralandırılmış. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 Kullanıcı: Güvenlik Kimliği: S-1-5-21-987010465-2512350273-4222919040-503 Hesap Adı: VarsayılanHesap Hesap Etki Alanı: DESKTOP-RH1GBDA İşlem Bilgisi: İşlem Kimliği: 0x1014 İşlem Adı: C:\Program Files (x86)\Adguard\AdguardSvc.exe
|
| | Güvenlik | Audit Success | 13824 | 2020-03-02 12:56:36 | | Microsoft-Windows-Security-Auditing | 4798: Bir kullanıcının yerel grup üyeliğini numaralandırılmış. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 Kullanıcı: Güvenlik Kimliği: S-1-5-21-987010465-2512350273-4222919040-504 Hesap Adı: WDAGUtilityAccount Hesap Etki Alanı: DESKTOP-RH1GBDA İşlem Bilgisi: İşlem Kimliği: 0x1014 İşlem Adı: C:\Program Files (x86)\Adguard\AdguardSvc.exe
|
| | Güvenlik | Audit Success | 12544 | 2020-03-02 12:56:41 | | Microsoft-Windows-Security-Auditing | 4624: Bir hesapta başarılı bir şekilde oturum açıldı. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 Oturum Açma Bilgileri: Oturum Açma Türü: 5 Kısıtlanmış Yönetici Modu: - Sanal Hesap: %%1843 Yükseltilmiş Belirteç: %%1842 Kimliğe Bürünme Düzeyi: %%1833 Yeni Oturum: Güvenlik Kimliği: S-1-5-18 Hesap Adı: SYSTEM Hesap Etki Alanı: NT AUTHORITY Oturum Açma Kimliği: 0x3e7 Bağlantılı Oturum Açma Kimliği: 0x0 Ağ Hesap Adı: - Ağ Hesap Etki Alanı: - Oturum Açma GUID'si: {00000000-0000-0000-0000-000000000000} İşlem Bilgileri: İşlem Kimliği: 0x3a8 İşlem Adı: C:\Windows\System32\services.exe Ağ Bilgileri: İş İstasyonu Adı: - Kaynak Ağ Adresi: - Kaynak Bağlantı Noktası: - Ayrıntılı Kimlik Doğrulama Bilgileri: Oturum Açma İşlemi: Advapi Kimlik Doğrulama Paketi: Negotiate Aktarılan Hizmetler: - Paket Adı (yalnızca NTLM): - Anahtar Uzunluğu: 0 Bu olay bir oturum açıldığında oluşturulur. Erişilen bilgisayarda oluşturulur. Konu alanları oturum açmayı isteyen yerel sistemdeki hesabı belirtir. Bu genellikle Sunucu hizmeti gibi bir hizmet ya da Winlogon.exe veya Services.exe gibi yerel bir işlemdir. Oturum Türü alanı gerçekleşen oturum açma türünü gösterir. En çok kullanılan türler 2 (etkileşimli) ve 3'tür (ağ). Yeni Oturum alanları adına yeni oturum oluşturulan hesabı, yani oturum açılan hesabı gösterir. Ağ alanları uzaktan oturum açma isteğinin kaynağını gösterir. İş istasyonu adı her zaman yoktur ve bazı durumlarda boş olabilir. Kimliğe bürünme düzeyi alanı oturum açma oturumundaki işlemin kimliğe bürünebilme boyutunu gösterir. Kimlik doğrulama bilgisi alanları bu oturum açma isteğine özel ayrıntılı bilgiler sağlar. - Oturum Açma GUID'si, bu olayı bir KDC olayıyla ilişkilendirmek için kullanılabilen benzersiz bir tanımlayıcıdır. - Aktarılan Hizmetler, bu oturum açma isteğine katılan ara hizmetleri gösterir. - Paket adı, NTLM protokolleri arasında hangi alt protokolün kullanıldığını gösterir. - Anahtar uzunluğu, oluşturulan oturum anahtarının uzunluğunu gösterir. Oturum anahtarı istenmediyse bu değer 0 olur.
|
| | Güvenlik | Audit Success | 12548 | 2020-03-02 12:56:41 | | Microsoft-Windows-Security-Auditing | 4672: Yeni oturuma özel ayrıcalıklar atandı. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: SYSTEM Hesap Etki Alanı: NT AUTHORITY Oturum Açma Kimliği: 0x3e7 Ayrıcalıklar: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
|
| | Güvenlik | Audit Success | 13824 | 2020-03-02 12:57:06 | | Microsoft-Windows-Security-Auditing | 4797: Hesapta boş parola olup olmadığı sorgulanmaya çalışıldı. Konu: Güvenlik Kimliği: S-1-5-21-987010465-2512350273-4222919040-1001 Hesap Adı: Mustafa06 Hesap Etki Alanı: DESKTOP-RH1GBDA Oturum Açma Kimliği: 0x41515 Ek Bilgi: Çağıran İş İstasyonu: DESKTOP-RH1GBDA Hedef Hesap Adı: Administrator Hedef Hesap Etki Alanı: DESKTOP-RH1GBDA
|
| | Güvenlik | Audit Success | 13824 | 2020-03-02 12:57:06 | | Microsoft-Windows-Security-Auditing | 4797: Hesapta boş parola olup olmadığı sorgulanmaya çalışıldı. Konu: Güvenlik Kimliği: S-1-5-21-987010465-2512350273-4222919040-1001 Hesap Adı: Mustafa06 Hesap Etki Alanı: DESKTOP-RH1GBDA Oturum Açma Kimliği: 0x41515 Ek Bilgi: Çağıran İş İstasyonu: DESKTOP-RH1GBDA Hedef Hesap Adı: Guest Hedef Hesap Etki Alanı: DESKTOP-RH1GBDA
|
| | Güvenlik | Audit Success | 13824 | 2020-03-02 12:57:06 | | Microsoft-Windows-Security-Auditing | 4797: Hesapta boş parola olup olmadığı sorgulanmaya çalışıldı. Konu: Güvenlik Kimliği: S-1-5-21-987010465-2512350273-4222919040-1001 Hesap Adı: Mustafa06 Hesap Etki Alanı: DESKTOP-RH1GBDA Oturum Açma Kimliği: 0x41515 Ek Bilgi: Çağıran İş İstasyonu: DESKTOP-RH1GBDA Hedef Hesap Adı: VarsayılanHesap Hedef Hesap Etki Alanı: DESKTOP-RH1GBDA
|
| | Güvenlik | Audit Success | 13824 | 2020-03-02 12:57:06 | | Microsoft-Windows-Security-Auditing | 4797: Hesapta boş parola olup olmadığı sorgulanmaya çalışıldı. Konu: Güvenlik Kimliği: S-1-5-21-987010465-2512350273-4222919040-1001 Hesap Adı: Mustafa06 Hesap Etki Alanı: DESKTOP-RH1GBDA Oturum Açma Kimliği: 0x41515 Ek Bilgi: Çağıran İş İstasyonu: DESKTOP-RH1GBDA Hedef Hesap Adı: WDAGUtilityAccount Hedef Hesap Etki Alanı: DESKTOP-RH1GBDA
|
| | Güvenlik | Audit Success | 12544 | 2020-03-02 12:57:07 | | Microsoft-Windows-Security-Auditing | 4624: Bir hesapta başarılı bir şekilde oturum açıldı. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 Oturum Açma Bilgileri: Oturum Açma Türü: 5 Kısıtlanmış Yönetici Modu: - Sanal Hesap: %%1843 Yükseltilmiş Belirteç: %%1842 Kimliğe Bürünme Düzeyi: %%1833 Yeni Oturum: Güvenlik Kimliği: S-1-5-18 Hesap Adı: SYSTEM Hesap Etki Alanı: NT AUTHORITY Oturum Açma Kimliği: 0x3e7 Bağlantılı Oturum Açma Kimliği: 0x0 Ağ Hesap Adı: - Ağ Hesap Etki Alanı: - Oturum Açma GUID'si: {00000000-0000-0000-0000-000000000000} İşlem Bilgileri: İşlem Kimliği: 0x3a8 İşlem Adı: C:\Windows\System32\services.exe Ağ Bilgileri: İş İstasyonu Adı: - Kaynak Ağ Adresi: - Kaynak Bağlantı Noktası: - Ayrıntılı Kimlik Doğrulama Bilgileri: Oturum Açma İşlemi: Advapi Kimlik Doğrulama Paketi: Negotiate Aktarılan Hizmetler: - Paket Adı (yalnızca NTLM): - Anahtar Uzunluğu: 0 Bu olay bir oturum açıldığında oluşturulur. Erişilen bilgisayarda oluşturulur. Konu alanları oturum açmayı isteyen yerel sistemdeki hesabı belirtir. Bu genellikle Sunucu hizmeti gibi bir hizmet ya da Winlogon.exe veya Services.exe gibi yerel bir işlemdir. Oturum Türü alanı gerçekleşen oturum açma türünü gösterir. En çok kullanılan türler 2 (etkileşimli) ve 3'tür (ağ). Yeni Oturum alanları adına yeni oturum oluşturulan hesabı, yani oturum açılan hesabı gösterir. Ağ alanları uzaktan oturum açma isteğinin kaynağını gösterir. İş istasyonu adı her zaman yoktur ve bazı durumlarda boş olabilir. Kimliğe bürünme düzeyi alanı oturum açma oturumundaki işlemin kimliğe bürünebilme boyutunu gösterir. Kimlik doğrulama bilgisi alanları bu oturum açma isteğine özel ayrıntılı bilgiler sağlar. - Oturum Açma GUID'si, bu olayı bir KDC olayıyla ilişkilendirmek için kullanılabilen benzersiz bir tanımlayıcıdır. - Aktarılan Hizmetler, bu oturum açma isteğine katılan ara hizmetleri gösterir. - Paket adı, NTLM protokolleri arasında hangi alt protokolün kullanıldığını gösterir. - Anahtar uzunluğu, oluşturulan oturum anahtarının uzunluğunu gösterir. Oturum anahtarı istenmediyse bu değer 0 olur.
|
| | Güvenlik | Audit Success | 12548 | 2020-03-02 12:57:07 | | Microsoft-Windows-Security-Auditing | 4672: Yeni oturuma özel ayrıcalıklar atandı. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: SYSTEM Hesap Etki Alanı: NT AUTHORITY Oturum Açma Kimliği: 0x3e7 Ayrıcalıklar: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
|
| | Güvenlik | Audit Success | 12544 | 2020-03-02 12:57:20 | | Microsoft-Windows-Security-Auditing | 4624: Bir hesapta başarılı bir şekilde oturum açıldı. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 Oturum Açma Bilgileri: Oturum Açma Türü: 5 Kısıtlanmış Yönetici Modu: - Sanal Hesap: %%1843 Yükseltilmiş Belirteç: %%1842 Kimliğe Bürünme Düzeyi: %%1833 Yeni Oturum: Güvenlik Kimliği: S-1-5-18 Hesap Adı: SYSTEM Hesap Etki Alanı: NT AUTHORITY Oturum Açma Kimliği: 0x3e7 Bağlantılı Oturum Açma Kimliği: 0x0 Ağ Hesap Adı: - Ağ Hesap Etki Alanı: - Oturum Açma GUID'si: {00000000-0000-0000-0000-000000000000} İşlem Bilgileri: İşlem Kimliği: 0x3a8 İşlem Adı: C:\Windows\System32\services.exe Ağ Bilgileri: İş İstasyonu Adı: - Kaynak Ağ Adresi: - Kaynak Bağlantı Noktası: - Ayrıntılı Kimlik Doğrulama Bilgileri: Oturum Açma İşlemi: Advapi Kimlik Doğrulama Paketi: Negotiate Aktarılan Hizmetler: - Paket Adı (yalnızca NTLM): - Anahtar Uzunluğu: 0 Bu olay bir oturum açıldığında oluşturulur. Erişilen bilgisayarda oluşturulur. Konu alanları oturum açmayı isteyen yerel sistemdeki hesabı belirtir. Bu genellikle Sunucu hizmeti gibi bir hizmet ya da Winlogon.exe veya Services.exe gibi yerel bir işlemdir. Oturum Türü alanı gerçekleşen oturum açma türünü gösterir. En çok kullanılan türler 2 (etkileşimli) ve 3'tür (ağ). Yeni Oturum alanları adına yeni oturum oluşturulan hesabı, yani oturum açılan hesabı gösterir. Ağ alanları uzaktan oturum açma isteğinin kaynağını gösterir. İş istasyonu adı her zaman yoktur ve bazı durumlarda boş olabilir. Kimliğe bürünme düzeyi alanı oturum açma oturumundaki işlemin kimliğe bürünebilme boyutunu gösterir. Kimlik doğrulama bilgisi alanları bu oturum açma isteğine özel ayrıntılı bilgiler sağlar. - Oturum Açma GUID'si, bu olayı bir KDC olayıyla ilişkilendirmek için kullanılabilen benzersiz bir tanımlayıcıdır. - Aktarılan Hizmetler, bu oturum açma isteğine katılan ara hizmetleri gösterir. - Paket adı, NTLM protokolleri arasında hangi alt protokolün kullanıldığını gösterir. - Anahtar uzunluğu, oluşturulan oturum anahtarının uzunluğunu gösterir. Oturum anahtarı istenmediyse bu değer 0 olur.
|
| | Güvenlik | Audit Success | 12548 | 2020-03-02 12:57:20 | | Microsoft-Windows-Security-Auditing | 4672: Yeni oturuma özel ayrıcalıklar atandı. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: SYSTEM Hesap Etki Alanı: NT AUTHORITY Oturum Açma Kimliği: 0x3e7 Ayrıcalıklar: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
|
| | Güvenlik | Audit Success | 13824 | 2020-03-02 12:57:53 | | Microsoft-Windows-Security-Auditing | 4798: Bir kullanıcının yerel grup üyeliğini numaralandırılmış. Konu: Güvenlik Kimliği: S-1-5-21-987010465-2512350273-4222919040-1001 Hesap Adı: Mustafa06 Hesap Etki Alanı: DESKTOP-RH1GBDA Oturum Açma Kimliği: 0x41515 Kullanıcı: Güvenlik Kimliği: S-1-5-21-987010465-2512350273-4222919040-1001 Hesap Adı: Mustafa06 Hesap Etki Alanı: DESKTOP-RH1GBDA İşlem Bilgisi: İşlem Kimliği: 0xcf0 İşlem Adı: C:\Windows\ImmersiveControlPanel\SystemSettings.exe
|
| | Güvenlik | Audit Success | 13824 | 2020-03-02 12:57:53 | | Microsoft-Windows-Security-Auditing | 4798: Bir kullanıcının yerel grup üyeliğini numaralandırılmış. Konu: Güvenlik Kimliği: S-1-5-21-987010465-2512350273-4222919040-1001 Hesap Adı: Mustafa06 Hesap Etki Alanı: DESKTOP-RH1GBDA Oturum Açma Kimliği: 0x41515 Kullanıcı: Güvenlik Kimliği: S-1-5-21-987010465-2512350273-4222919040-1001 Hesap Adı: Mustafa06 Hesap Etki Alanı: DESKTOP-RH1GBDA İşlem Bilgisi: İşlem Kimliği: 0xcf0 İşlem Adı: C:\Windows\ImmersiveControlPanel\SystemSettings.exe
|
| | Güvenlik | Audit Success | 13824 | 2020-03-02 12:57:53 | | Microsoft-Windows-Security-Auditing | 4797: Hesapta boş parola olup olmadığı sorgulanmaya çalışıldı. Konu: Güvenlik Kimliği: S-1-5-21-987010465-2512350273-4222919040-1001 Hesap Adı: Mustafa06 Hesap Etki Alanı: DESKTOP-RH1GBDA Oturum Açma Kimliği: 0x41515 Ek Bilgi: Çağıran İş İstasyonu: DESKTOP-RH1GBDA Hedef Hesap Adı: Administrator Hedef Hesap Etki Alanı: DESKTOP-RH1GBDA
|
| | Güvenlik | Audit Success | 13824 | 2020-03-02 12:57:53 | | Microsoft-Windows-Security-Auditing | 4798: Bir kullanıcının yerel grup üyeliğini numaralandırılmış. Konu: Güvenlik Kimliği: S-1-5-21-987010465-2512350273-4222919040-1001 Hesap Adı: Mustafa06 Hesap Etki Alanı: DESKTOP-RH1GBDA Oturum Açma Kimliği: 0x41515 Kullanıcı: Güvenlik Kimliği: S-1-5-21-987010465-2512350273-4222919040-501 Hesap Adı: Guest Hesap Etki Alanı: DESKTOP-RH1GBDA İşlem Bilgisi: İşlem Kimliği: 0xcf0 İşlem Adı: C:\Windows\ImmersiveControlPanel\SystemSettings.exe
|
| | Güvenlik | Audit Success | 13824 | 2020-03-02 12:57:53 | | Microsoft-Windows-Security-Auditing | 4798: Bir kullanıcının yerel grup üyeliğini numaralandırılmış. Konu: Güvenlik Kimliği: S-1-5-21-987010465-2512350273-4222919040-1001 Hesap Adı: Mustafa06 Hesap Etki Alanı: DESKTOP-RH1GBDA Oturum Açma Kimliği: 0x41515 Kullanıcı: Güvenlik Kimliği: S-1-5-21-987010465-2512350273-4222919040-501 Hesap Adı: Guest Hesap Etki Alanı: DESKTOP-RH1GBDA İşlem Bilgisi: İşlem Kimliği: 0xcf0 İşlem Adı: C:\Windows\ImmersiveControlPanel\SystemSettings.exe
|
| | Güvenlik | Audit Success | 13824 | 2020-03-02 12:57:53 | | Microsoft-Windows-Security-Auditing | 4798: Bir kullanıcının yerel grup üyeliğini numaralandırılmış. Konu: Güvenlik Kimliği: S-1-5-21-987010465-2512350273-4222919040-1001 Hesap Adı: Mustafa06 Hesap Etki Alanı: DESKTOP-RH1GBDA Oturum Açma Kimliği: 0x41515 Kullanıcı: Güvenlik Kimliği: S-1-5-21-987010465-2512350273-4222919040-501 Hesap Adı: Guest Hesap Etki Alanı: DESKTOP-RH1GBDA İşlem Bilgisi: İşlem Kimliği: 0xcf0 İşlem Adı: C:\Windows\ImmersiveControlPanel\SystemSettings.exe
|
| | Güvenlik | Audit Success | 13824 | 2020-03-02 12:57:53 | | Microsoft-Windows-Security-Auditing | 4798: Bir kullanıcının yerel grup üyeliğini numaralandırılmış. Konu: Güvenlik Kimliği: S-1-5-21-987010465-2512350273-4222919040-1001 Hesap Adı: Mustafa06 Hesap Etki Alanı: DESKTOP-RH1GBDA Oturum Açma Kimliği: 0x41515 Kullanıcı: Güvenlik Kimliği: S-1-5-21-987010465-2512350273-4222919040-501 Hesap Adı: Guest Hesap Etki Alanı: DESKTOP-RH1GBDA İşlem Bilgisi: İşlem Kimliği: 0xcf0 İşlem Adı: C:\Windows\ImmersiveControlPanel\SystemSettings.exe
|
| | Güvenlik | Audit Success | 12544 | 2020-03-02 12:58:17 | | Microsoft-Windows-Security-Auditing | 4624: Bir hesapta başarılı bir şekilde oturum açıldı. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 Oturum Açma Bilgileri: Oturum Açma Türü: 5 Kısıtlanmış Yönetici Modu: - Sanal Hesap: %%1843 Yükseltilmiş Belirteç: %%1842 Kimliğe Bürünme Düzeyi: %%1833 Yeni Oturum: Güvenlik Kimliği: S-1-5-18 Hesap Adı: SYSTEM Hesap Etki Alanı: NT AUTHORITY Oturum Açma Kimliği: 0x3e7 Bağlantılı Oturum Açma Kimliği: 0x0 Ağ Hesap Adı: - Ağ Hesap Etki Alanı: - Oturum Açma GUID'si: {00000000-0000-0000-0000-000000000000} İşlem Bilgileri: İşlem Kimliği: 0x3a8 İşlem Adı: C:\Windows\System32\services.exe Ağ Bilgileri: İş İstasyonu Adı: - Kaynak Ağ Adresi: - Kaynak Bağlantı Noktası: - Ayrıntılı Kimlik Doğrulama Bilgileri: Oturum Açma İşlemi: Advapi Kimlik Doğrulama Paketi: Negotiate Aktarılan Hizmetler: - Paket Adı (yalnızca NTLM): - Anahtar Uzunluğu: 0 Bu olay bir oturum açıldığında oluşturulur. Erişilen bilgisayarda oluşturulur. Konu alanları oturum açmayı isteyen yerel sistemdeki hesabı belirtir. Bu genellikle Sunucu hizmeti gibi bir hizmet ya da Winlogon.exe veya Services.exe gibi yerel bir işlemdir. Oturum Türü alanı gerçekleşen oturum açma türünü gösterir. En çok kullanılan türler 2 (etkileşimli) ve 3'tür (ağ). Yeni Oturum alanları adına yeni oturum oluşturulan hesabı, yani oturum açılan hesabı gösterir. Ağ alanları uzaktan oturum açma isteğinin kaynağını gösterir. İş istasyonu adı her zaman yoktur ve bazı durumlarda boş olabilir. Kimliğe bürünme düzeyi alanı oturum açma oturumundaki işlemin kimliğe bürünebilme boyutunu gösterir. Kimlik doğrulama bilgisi alanları bu oturum açma isteğine özel ayrıntılı bilgiler sağlar. - Oturum Açma GUID'si, bu olayı bir KDC olayıyla ilişkilendirmek için kullanılabilen benzersiz bir tanımlayıcıdır. - Aktarılan Hizmetler, bu oturum açma isteğine katılan ara hizmetleri gösterir. - Paket adı, NTLM protokolleri arasında hangi alt protokolün kullanıldığını gösterir. - Anahtar uzunluğu, oluşturulan oturum anahtarının uzunluğunu gösterir. Oturum anahtarı istenmediyse bu değer 0 olur.
|
| | Güvenlik | Audit Success | 12548 | 2020-03-02 12:58:17 | | Microsoft-Windows-Security-Auditing | 4672: Yeni oturuma özel ayrıcalıklar atandı. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: SYSTEM Hesap Etki Alanı: NT AUTHORITY Oturum Açma Kimliği: 0x3e7 Ayrıcalıklar: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
|
| | Güvenlik | Audit Success | 12544 | 2020-03-02 12:58:18 | | Microsoft-Windows-Security-Auditing | 4624: Bir hesapta başarılı bir şekilde oturum açıldı. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 Oturum Açma Bilgileri: Oturum Açma Türü: 5 Kısıtlanmış Yönetici Modu: - Sanal Hesap: %%1843 Yükseltilmiş Belirteç: %%1842 Kimliğe Bürünme Düzeyi: %%1833 Yeni Oturum: Güvenlik Kimliği: S-1-5-18 Hesap Adı: SYSTEM Hesap Etki Alanı: NT AUTHORITY Oturum Açma Kimliği: 0x3e7 Bağlantılı Oturum Açma Kimliği: 0x0 Ağ Hesap Adı: - Ağ Hesap Etki Alanı: - Oturum Açma GUID'si: {00000000-0000-0000-0000-000000000000} İşlem Bilgileri: İşlem Kimliği: 0x3a8 İşlem Adı: C:\Windows\System32\services.exe Ağ Bilgileri: İş İstasyonu Adı: - Kaynak Ağ Adresi: - Kaynak Bağlantı Noktası: - Ayrıntılı Kimlik Doğrulama Bilgileri: Oturum Açma İşlemi: Advapi Kimlik Doğrulama Paketi: Negotiate Aktarılan Hizmetler: - Paket Adı (yalnızca NTLM): - Anahtar Uzunluğu: 0 Bu olay bir oturum açıldığında oluşturulur. Erişilen bilgisayarda oluşturulur. Konu alanları oturum açmayı isteyen yerel sistemdeki hesabı belirtir. Bu genellikle Sunucu hizmeti gibi bir hizmet ya da Winlogon.exe veya Services.exe gibi yerel bir işlemdir. Oturum Türü alanı gerçekleşen oturum açma türünü gösterir. En çok kullanılan türler 2 (etkileşimli) ve 3'tür (ağ). Yeni Oturum alanları adına yeni oturum oluşturulan hesabı, yani oturum açılan hesabı gösterir. Ağ alanları uzaktan oturum açma isteğinin kaynağını gösterir. İş istasyonu adı her zaman yoktur ve bazı durumlarda boş olabilir. Kimliğe bürünme düzeyi alanı oturum açma oturumundaki işlemin kimliğe bürünebilme boyutunu gösterir. Kimlik doğrulama bilgisi alanları bu oturum açma isteğine özel ayrıntılı bilgiler sağlar. - Oturum Açma GUID'si, bu olayı bir KDC olayıyla ilişkilendirmek için kullanılabilen benzersiz bir tanımlayıcıdır. - Aktarılan Hizmetler, bu oturum açma isteğine katılan ara hizmetleri gösterir. - Paket adı, NTLM protokolleri arasında hangi alt protokolün kullanıldığını gösterir. - Anahtar uzunluğu, oluşturulan oturum anahtarının uzunluğunu gösterir. Oturum anahtarı istenmediyse bu değer 0 olur.
|
| | Güvenlik | Audit Success | 12548 | 2020-03-02 12:58:18 | | Microsoft-Windows-Security-Auditing | 4672: Yeni oturuma özel ayrıcalıklar atandı. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: SYSTEM Hesap Etki Alanı: NT AUTHORITY Oturum Açma Kimliği: 0x3e7 Ayrıcalıklar: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
|
| | Güvenlik | Audit Success | 12544 | 2020-03-02 12:58:19 | | Microsoft-Windows-Security-Auditing | 4624: Bir hesapta başarılı bir şekilde oturum açıldı. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 Oturum Açma Bilgileri: Oturum Açma Türü: 5 Kısıtlanmış Yönetici Modu: - Sanal Hesap: %%1843 Yükseltilmiş Belirteç: %%1842 Kimliğe Bürünme Düzeyi: %%1833 Yeni Oturum: Güvenlik Kimliği: S-1-5-18 Hesap Adı: SYSTEM Hesap Etki Alanı: NT AUTHORITY Oturum Açma Kimliği: 0x3e7 Bağlantılı Oturum Açma Kimliği: 0x0 Ağ Hesap Adı: - Ağ Hesap Etki Alanı: - Oturum Açma GUID'si: {00000000-0000-0000-0000-000000000000} İşlem Bilgileri: İşlem Kimliği: 0x3a8 İşlem Adı: C:\Windows\System32\services.exe Ağ Bilgileri: İş İstasyonu Adı: - Kaynak Ağ Adresi: - Kaynak Bağlantı Noktası: - Ayrıntılı Kimlik Doğrulama Bilgileri: Oturum Açma İşlemi: Advapi Kimlik Doğrulama Paketi: Negotiate Aktarılan Hizmetler: - Paket Adı (yalnızca NTLM): - Anahtar Uzunluğu: 0 Bu olay bir oturum açıldığında oluşturulur. Erişilen bilgisayarda oluşturulur. Konu alanları oturum açmayı isteyen yerel sistemdeki hesabı belirtir. Bu genellikle Sunucu hizmeti gibi bir hizmet ya da Winlogon.exe veya Services.exe gibi yerel bir işlemdir. Oturum Türü alanı gerçekleşen oturum açma türünü gösterir. En çok kullanılan türler 2 (etkileşimli) ve 3'tür (ağ). Yeni Oturum alanları adına yeni oturum oluşturulan hesabı, yani oturum açılan hesabı gösterir. Ağ alanları uzaktan oturum açma isteğinin kaynağını gösterir. İş istasyonu adı her zaman yoktur ve bazı durumlarda boş olabilir. Kimliğe bürünme düzeyi alanı oturum açma oturumundaki işlemin kimliğe bürünebilme boyutunu gösterir. Kimlik doğrulama bilgisi alanları bu oturum açma isteğine özel ayrıntılı bilgiler sağlar. - Oturum Açma GUID'si, bu olayı bir KDC olayıyla ilişkilendirmek için kullanılabilen benzersiz bir tanımlayıcıdır. - Aktarılan Hizmetler, bu oturum açma isteğine katılan ara hizmetleri gösterir. - Paket adı, NTLM protokolleri arasında hangi alt protokolün kullanıldığını gösterir. - Anahtar uzunluğu, oluşturulan oturum anahtarının uzunluğunu gösterir. Oturum anahtarı istenmediyse bu değer 0 olur.
|
| | Güvenlik | Audit Success | 12544 | 2020-03-02 12:58:19 | | Microsoft-Windows-Security-Auditing | 4624: Bir hesapta başarılı bir şekilde oturum açıldı. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 Oturum Açma Bilgileri: Oturum Açma Türü: 5 Kısıtlanmış Yönetici Modu: - Sanal Hesap: %%1843 Yükseltilmiş Belirteç: %%1842 Kimliğe Bürünme Düzeyi: %%1833 Yeni Oturum: Güvenlik Kimliği: S-1-5-18 Hesap Adı: SYSTEM Hesap Etki Alanı: NT AUTHORITY Oturum Açma Kimliği: 0x3e7 Bağlantılı Oturum Açma Kimliği: 0x0 Ağ Hesap Adı: - Ağ Hesap Etki Alanı: - Oturum Açma GUID'si: {00000000-0000-0000-0000-000000000000} İşlem Bilgileri: İşlem Kimliği: 0x3a8 İşlem Adı: C:\Windows\System32\services.exe Ağ Bilgileri: İş İstasyonu Adı: - Kaynak Ağ Adresi: - Kaynak Bağlantı Noktası: - Ayrıntılı Kimlik Doğrulama Bilgileri: Oturum Açma İşlemi: Advapi Kimlik Doğrulama Paketi: Negotiate Aktarılan Hizmetler: - Paket Adı (yalnızca NTLM): - Anahtar Uzunluğu: 0 Bu olay bir oturum açıldığında oluşturulur. Erişilen bilgisayarda oluşturulur. Konu alanları oturum açmayı isteyen yerel sistemdeki hesabı belirtir. Bu genellikle Sunucu hizmeti gibi bir hizmet ya da Winlogon.exe veya Services.exe gibi yerel bir işlemdir. Oturum Türü alanı gerçekleşen oturum açma türünü gösterir. En çok kullanılan türler 2 (etkileşimli) ve 3'tür (ağ). Yeni Oturum alanları adına yeni oturum oluşturulan hesabı, yani oturum açılan hesabı gösterir. Ağ alanları uzaktan oturum açma isteğinin kaynağını gösterir. İş istasyonu adı her zaman yoktur ve bazı durumlarda boş olabilir. Kimliğe bürünme düzeyi alanı oturum açma oturumundaki işlemin kimliğe bürünebilme boyutunu gösterir. Kimlik doğrulama bilgisi alanları bu oturum açma isteğine özel ayrıntılı bilgiler sağlar. - Oturum Açma GUID'si, bu olayı bir KDC olayıyla ilişkilendirmek için kullanılabilen benzersiz bir tanımlayıcıdır. - Aktarılan Hizmetler, bu oturum açma isteğine katılan ara hizmetleri gösterir. - Paket adı, NTLM protokolleri arasında hangi alt protokolün kullanıldığını gösterir. - Anahtar uzunluğu, oluşturulan oturum anahtarının uzunluğunu gösterir. Oturum anahtarı istenmediyse bu değer 0 olur.
|
| | Güvenlik | Audit Success | 12548 | 2020-03-02 12:58:19 | | Microsoft-Windows-Security-Auditing | 4672: Yeni oturuma özel ayrıcalıklar atandı. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: SYSTEM Hesap Etki Alanı: NT AUTHORITY Oturum Açma Kimliği: 0x3e7 Ayrıcalıklar: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
|
| | Güvenlik | Audit Success | 12548 | 2020-03-02 12:58:19 | | Microsoft-Windows-Security-Auditing | 4672: Yeni oturuma özel ayrıcalıklar atandı. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: SYSTEM Hesap Etki Alanı: NT AUTHORITY Oturum Açma Kimliği: 0x3e7 Ayrıcalıklar: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
|
| | Güvenlik | Audit Success | 13824 | 2020-03-02 12:58:20 | | Microsoft-Windows-Security-Auditing | 5379: Kimlik Bilgileri Yöneticisi kimlik bilgileri okunmuş. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 Okuma İşlemi: %%8100 Bu olay, bir kullanıcı Kimlik Bilgileri Yöneticisi'nde depolanan kimlik bilgilerinde okuma işlemi gerçekleştirdiğinde oluşur.
|
| | Güvenlik | Audit Success | 13824 | 2020-03-02 12:58:20 | | Microsoft-Windows-Security-Auditing | 5379: Kimlik Bilgileri Yöneticisi kimlik bilgileri okunmuş. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 Okuma İşlemi: %%8100 Bu olay, bir kullanıcı Kimlik Bilgileri Yöneticisi'nde depolanan kimlik bilgilerinde okuma işlemi gerçekleştirdiğinde oluşur.
|
| | Güvenlik | Audit Success | 13824 | 2020-03-02 12:58:20 | | Microsoft-Windows-Security-Auditing | 5379: Kimlik Bilgileri Yöneticisi kimlik bilgileri okunmuş. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 Okuma İşlemi: %%8100 Bu olay, bir kullanıcı Kimlik Bilgileri Yöneticisi'nde depolanan kimlik bilgilerinde okuma işlemi gerçekleştirdiğinde oluşur.
|
| | Güvenlik | Audit Success | 13824 | 2020-03-02 12:58:20 | | Microsoft-Windows-Security-Auditing | 5379: Kimlik Bilgileri Yöneticisi kimlik bilgileri okunmuş. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 Okuma İşlemi: %%8100 Bu olay, bir kullanıcı Kimlik Bilgileri Yöneticisi'nde depolanan kimlik bilgilerinde okuma işlemi gerçekleştirdiğinde oluşur.
|
| | Güvenlik | Audit Success | 13824 | 2020-03-02 12:58:20 | | Microsoft-Windows-Security-Auditing | 5379: Kimlik Bilgileri Yöneticisi kimlik bilgileri okunmuş. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 Okuma İşlemi: %%8100 Bu olay, bir kullanıcı Kimlik Bilgileri Yöneticisi'nde depolanan kimlik bilgilerinde okuma işlemi gerçekleştirdiğinde oluşur.
|
| | Güvenlik | Audit Success | 13824 | 2020-03-02 12:58:20 | | Microsoft-Windows-Security-Auditing | 5379: Kimlik Bilgileri Yöneticisi kimlik bilgileri okunmuş. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 Okuma İşlemi: %%8100 Bu olay, bir kullanıcı Kimlik Bilgileri Yöneticisi'nde depolanan kimlik bilgilerinde okuma işlemi gerçekleştirdiğinde oluşur.
|
| | Güvenlik | Audit Success | 13824 | 2020-03-02 12:58:20 | | Microsoft-Windows-Security-Auditing | 5379: Kimlik Bilgileri Yöneticisi kimlik bilgileri okunmuş. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 Okuma İşlemi: %%8100 Bu olay, bir kullanıcı Kimlik Bilgileri Yöneticisi'nde depolanan kimlik bilgilerinde okuma işlemi gerçekleştirdiğinde oluşur.
|
| | Güvenlik | Audit Success | 12544 | 2020-03-02 13:01:13 | | Microsoft-Windows-Security-Auditing | 4624: Bir hesapta başarılı bir şekilde oturum açıldı. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 Oturum Açma Bilgileri: Oturum Açma Türü: 5 Kısıtlanmış Yönetici Modu: - Sanal Hesap: %%1843 Yükseltilmiş Belirteç: %%1842 Kimliğe Bürünme Düzeyi: %%1833 Yeni Oturum: Güvenlik Kimliği: S-1-5-18 Hesap Adı: SYSTEM Hesap Etki Alanı: NT AUTHORITY Oturum Açma Kimliği: 0x3e7 Bağlantılı Oturum Açma Kimliği: 0x0 Ağ Hesap Adı: - Ağ Hesap Etki Alanı: - Oturum Açma GUID'si: {00000000-0000-0000-0000-000000000000} İşlem Bilgileri: İşlem Kimliği: 0x3a8 İşlem Adı: C:\Windows\System32\services.exe Ağ Bilgileri: İş İstasyonu Adı: - Kaynak Ağ Adresi: - Kaynak Bağlantı Noktası: - Ayrıntılı Kimlik Doğrulama Bilgileri: Oturum Açma İşlemi: Advapi Kimlik Doğrulama Paketi: Negotiate Aktarılan Hizmetler: - Paket Adı (yalnızca NTLM): - Anahtar Uzunluğu: 0 Bu olay bir oturum açıldığında oluşturulur. Erişilen bilgisayarda oluşturulur. Konu alanları oturum açmayı isteyen yerel sistemdeki hesabı belirtir. Bu genellikle Sunucu hizmeti gibi bir hizmet ya da Winlogon.exe veya Services.exe gibi yerel bir işlemdir. Oturum Türü alanı gerçekleşen oturum açma türünü gösterir. En çok kullanılan türler 2 (etkileşimli) ve 3'tür (ağ). Yeni Oturum alanları adına yeni oturum oluşturulan hesabı, yani oturum açılan hesabı gösterir. Ağ alanları uzaktan oturum açma isteğinin kaynağını gösterir. İş istasyonu adı her zaman yoktur ve bazı durumlarda boş olabilir. Kimliğe bürünme düzeyi alanı oturum açma oturumundaki işlemin kimliğe bürünebilme boyutunu gösterir. Kimlik doğrulama bilgisi alanları bu oturum açma isteğine özel ayrıntılı bilgiler sağlar. - Oturum Açma GUID'si, bu olayı bir KDC olayıyla ilişkilendirmek için kullanılabilen benzersiz bir tanımlayıcıdır. - Aktarılan Hizmetler, bu oturum açma isteğine katılan ara hizmetleri gösterir. - Paket adı, NTLM protokolleri arasında hangi alt protokolün kullanıldığını gösterir. - Anahtar uzunluğu, oluşturulan oturum anahtarının uzunluğunu gösterir. Oturum anahtarı istenmediyse bu değer 0 olur.
|
| | Güvenlik | Audit Success | 12548 | 2020-03-02 13:01:13 | | Microsoft-Windows-Security-Auditing | 4672: Yeni oturuma özel ayrıcalıklar atandı. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: SYSTEM Hesap Etki Alanı: NT AUTHORITY Oturum Açma Kimliği: 0x3e7 Ayrıcalıklar: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
|
| | Güvenlik | Audit Success | 13824 | 2020-03-02 13:01:13 | | Microsoft-Windows-Security-Auditing | 5379: Kimlik Bilgileri Yöneticisi kimlik bilgileri okunmuş. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 Okuma İşlemi: %%8100 Bu olay, bir kullanıcı Kimlik Bilgileri Yöneticisi'nde depolanan kimlik bilgilerinde okuma işlemi gerçekleştirdiğinde oluşur.
|
| | Güvenlik | Audit Success | 13824 | 2020-03-02 13:01:13 | | Microsoft-Windows-Security-Auditing | 5379: Kimlik Bilgileri Yöneticisi kimlik bilgileri okunmuş. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 Okuma İşlemi: %%8100 Bu olay, bir kullanıcı Kimlik Bilgileri Yöneticisi'nde depolanan kimlik bilgilerinde okuma işlemi gerçekleştirdiğinde oluşur.
|
| | Güvenlik | Audit Success | 13824 | 2020-03-02 13:01:13 | | Microsoft-Windows-Security-Auditing | 5379: Kimlik Bilgileri Yöneticisi kimlik bilgileri okunmuş. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 Okuma İşlemi: %%8100 Bu olay, bir kullanıcı Kimlik Bilgileri Yöneticisi'nde depolanan kimlik bilgilerinde okuma işlemi gerçekleştirdiğinde oluşur.
|
| | Güvenlik | Audit Success | 13824 | 2020-03-02 13:01:14 | | Microsoft-Windows-Security-Auditing | 5379: Kimlik Bilgileri Yöneticisi kimlik bilgileri okunmuş. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 Okuma İşlemi: %%8100 Bu olay, bir kullanıcı Kimlik Bilgileri Yöneticisi'nde depolanan kimlik bilgilerinde okuma işlemi gerçekleştirdiğinde oluşur.
|
| | Güvenlik | Audit Success | 13824 | 2020-03-02 13:01:14 | | Microsoft-Windows-Security-Auditing | 5379: Kimlik Bilgileri Yöneticisi kimlik bilgileri okunmuş. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 Okuma İşlemi: %%8100 Bu olay, bir kullanıcı Kimlik Bilgileri Yöneticisi'nde depolanan kimlik bilgilerinde okuma işlemi gerçekleştirdiğinde oluşur.
|
| | Güvenlik | Audit Success | 13824 | 2020-03-02 13:01:14 | | Microsoft-Windows-Security-Auditing | 5379: Kimlik Bilgileri Yöneticisi kimlik bilgileri okunmuş. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 Okuma İşlemi: %%8100 Bu olay, bir kullanıcı Kimlik Bilgileri Yöneticisi'nde depolanan kimlik bilgilerinde okuma işlemi gerçekleştirdiğinde oluşur.
|
| | Güvenlik | Audit Success | 13824 | 2020-03-02 13:01:14 | | Microsoft-Windows-Security-Auditing | 5379: Kimlik Bilgileri Yöneticisi kimlik bilgileri okunmuş. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 Okuma İşlemi: %%8100 Bu olay, bir kullanıcı Kimlik Bilgileri Yöneticisi'nde depolanan kimlik bilgilerinde okuma işlemi gerçekleştirdiğinde oluşur.
|
| | Güvenlik | Audit Success | 13824 | 2020-03-02 13:01:22 | | Microsoft-Windows-Security-Auditing | 5379: Kimlik Bilgileri Yöneticisi kimlik bilgileri okunmuş. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 Okuma İşlemi: %%8100 Bu olay, bir kullanıcı Kimlik Bilgileri Yöneticisi'nde depolanan kimlik bilgilerinde okuma işlemi gerçekleştirdiğinde oluşur.
|
| | Güvenlik | Audit Success | 13824 | 2020-03-02 13:01:22 | | Microsoft-Windows-Security-Auditing | 5379: Kimlik Bilgileri Yöneticisi kimlik bilgileri okunmuş. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 Okuma İşlemi: %%8100 Bu olay, bir kullanıcı Kimlik Bilgileri Yöneticisi'nde depolanan kimlik bilgilerinde okuma işlemi gerçekleştirdiğinde oluşur.
|
| | Güvenlik | Audit Success | 13824 | 2020-03-02 13:01:22 | | Microsoft-Windows-Security-Auditing | 5379: Kimlik Bilgileri Yöneticisi kimlik bilgileri okunmuş. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 Okuma İşlemi: %%8100 Bu olay, bir kullanıcı Kimlik Bilgileri Yöneticisi'nde depolanan kimlik bilgilerinde okuma işlemi gerçekleştirdiğinde oluşur.
|
| | Güvenlik | Audit Success | 13824 | 2020-03-02 13:01:22 | | Microsoft-Windows-Security-Auditing | 5379: Kimlik Bilgileri Yöneticisi kimlik bilgileri okunmuş. Konu: Güvenlik Kimliği: S-1-5-21-987010465-2512350273-4222919040-1001 Hesap Adı: Mustafa06 Hesap Etki Alanı: DESKTOP-RH1GBDA Oturum Açma Kimliği: 0x41515 Okuma İşlemi: %%8100 Bu olay, bir kullanıcı Kimlik Bilgileri Yöneticisi'nde depolanan kimlik bilgilerinde okuma işlemi gerçekleştirdiğinde oluşur.
|
| | Güvenlik | Audit Success | 13824 | 2020-03-02 13:01:22 | | Microsoft-Windows-Security-Auditing | 5379: Kimlik Bilgileri Yöneticisi kimlik bilgileri okunmuş. Konu: Güvenlik Kimliği: S-1-5-21-987010465-2512350273-4222919040-1001 Hesap Adı: Mustafa06 Hesap Etki Alanı: DESKTOP-RH1GBDA Oturum Açma Kimliği: 0x41515 Okuma İşlemi: %%8100 Bu olay, bir kullanıcı Kimlik Bilgileri Yöneticisi'nde depolanan kimlik bilgilerinde okuma işlemi gerçekleştirdiğinde oluşur.
|
| | Güvenlik | Audit Success | 13824 | 2020-03-02 13:01:22 | | Microsoft-Windows-Security-Auditing | 5379: Kimlik Bilgileri Yöneticisi kimlik bilgileri okunmuş. Konu: Güvenlik Kimliği: S-1-5-21-987010465-2512350273-4222919040-1001 Hesap Adı: Mustafa06 Hesap Etki Alanı: DESKTOP-RH1GBDA Oturum Açma Kimliği: 0x41515 Okuma İşlemi: %%8100 Bu olay, bir kullanıcı Kimlik Bilgileri Yöneticisi'nde depolanan kimlik bilgilerinde okuma işlemi gerçekleştirdiğinde oluşur.
|
| | Güvenlik | Audit Success | 13824 | 2020-03-02 13:01:22 | | Microsoft-Windows-Security-Auditing | 4798: Bir kullanıcının yerel grup üyeliğini numaralandırılmış. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 Kullanıcı: Güvenlik Kimliği: S-1-5-21-987010465-2512350273-4222919040-501 Hesap Adı: Guest Hesap Etki Alanı: DESKTOP-RH1GBDA İşlem Bilgisi: İşlem Kimliği: 0x2ca8 İşlem Adı: C:\Windows\System32\CompatTelRunner.exe
|
| | Güvenlik | Audit Success | 13824 | 2020-03-02 13:01:22 | | Microsoft-Windows-Security-Auditing | 5379: Kimlik Bilgileri Yöneticisi kimlik bilgileri okunmuş. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 Okuma İşlemi: %%8100 Bu olay, bir kullanıcı Kimlik Bilgileri Yöneticisi'nde depolanan kimlik bilgilerinde okuma işlemi gerçekleştirdiğinde oluşur.
|
| | Güvenlik | Audit Success | 13824 | 2020-03-02 13:01:22 | | Microsoft-Windows-Security-Auditing | 5379: Kimlik Bilgileri Yöneticisi kimlik bilgileri okunmuş. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 Okuma İşlemi: %%8100 Bu olay, bir kullanıcı Kimlik Bilgileri Yöneticisi'nde depolanan kimlik bilgilerinde okuma işlemi gerçekleştirdiğinde oluşur.
|
| | Güvenlik | Audit Success | 13824 | 2020-03-02 13:01:22 | | Microsoft-Windows-Security-Auditing | 5379: Kimlik Bilgileri Yöneticisi kimlik bilgileri okunmuş. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 Okuma İşlemi: %%8100 Bu olay, bir kullanıcı Kimlik Bilgileri Yöneticisi'nde depolanan kimlik bilgilerinde okuma işlemi gerçekleştirdiğinde oluşur.
|
| | Güvenlik | Audit Success | 13824 | 2020-03-02 13:01:22 | | Microsoft-Windows-Security-Auditing | 5379: Kimlik Bilgileri Yöneticisi kimlik bilgileri okunmuş. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 Okuma İşlemi: %%8100 Bu olay, bir kullanıcı Kimlik Bilgileri Yöneticisi'nde depolanan kimlik bilgilerinde okuma işlemi gerçekleştirdiğinde oluşur.
|
| | Güvenlik | Audit Success | 13824 | 2020-03-02 13:01:23 | | Microsoft-Windows-Security-Auditing | 5379: Kimlik Bilgileri Yöneticisi kimlik bilgileri okunmuş. Konu: Güvenlik Kimliği: S-1-5-21-987010465-2512350273-4222919040-1001 Hesap Adı: Mustafa06 Hesap Etki Alanı: DESKTOP-RH1GBDA Oturum Açma Kimliği: 0x41515 Okuma İşlemi: %%8100 Bu olay, bir kullanıcı Kimlik Bilgileri Yöneticisi'nde depolanan kimlik bilgilerinde okuma işlemi gerçekleştirdiğinde oluşur.
|
| | Güvenlik | Audit Success | 13824 | 2020-03-02 13:01:23 | | Microsoft-Windows-Security-Auditing | 5379: Kimlik Bilgileri Yöneticisi kimlik bilgileri okunmuş. Konu: Güvenlik Kimliği: S-1-5-21-987010465-2512350273-4222919040-1001 Hesap Adı: Mustafa06 Hesap Etki Alanı: DESKTOP-RH1GBDA Oturum Açma Kimliği: 0x41515 Okuma İşlemi: %%8100 Bu olay, bir kullanıcı Kimlik Bilgileri Yöneticisi'nde depolanan kimlik bilgilerinde okuma işlemi gerçekleştirdiğinde oluşur.
|
| | Güvenlik | Audit Success | 13824 | 2020-03-02 13:01:23 | | Microsoft-Windows-Security-Auditing | 5379: Kimlik Bilgileri Yöneticisi kimlik bilgileri okunmuş. Konu: Güvenlik Kimliği: S-1-5-21-987010465-2512350273-4222919040-1001 Hesap Adı: Mustafa06 Hesap Etki Alanı: DESKTOP-RH1GBDA Oturum Açma Kimliği: 0x41515 Okuma İşlemi: %%8100 Bu olay, bir kullanıcı Kimlik Bilgileri Yöneticisi'nde depolanan kimlik bilgilerinde okuma işlemi gerçekleştirdiğinde oluşur.
|
| | Güvenlik | Audit Success | 13824 | 2020-03-02 13:01:23 | | Microsoft-Windows-Security-Auditing | 5379: Kimlik Bilgileri Yöneticisi kimlik bilgileri okunmuş. Konu: Güvenlik Kimliği: S-1-5-21-987010465-2512350273-4222919040-1001 Hesap Adı: Mustafa06 Hesap Etki Alanı: DESKTOP-RH1GBDA Oturum Açma Kimliği: 0x41515 Okuma İşlemi: %%8100 Bu olay, bir kullanıcı Kimlik Bilgileri Yöneticisi'nde depolanan kimlik bilgilerinde okuma işlemi gerçekleştirdiğinde oluşur.
|
| | Güvenlik | Audit Success | 13824 | 2020-03-02 13:01:26 | | Microsoft-Windows-Security-Auditing | 4798: Bir kullanıcının yerel grup üyeliğini numaralandırılmış. Konu: Güvenlik Kimliği: S-1-5-21-987010465-2512350273-4222919040-1001 Hesap Adı: Mustafa06 Hesap Etki Alanı: DESKTOP-RH1GBDA Oturum Açma Kimliği: 0x41515 Kullanıcı: Güvenlik Kimliği: S-1-5-21-987010465-2512350273-4222919040-1001 Hesap Adı: Mustafa06 Hesap Etki Alanı: DESKTOP-RH1GBDA İşlem Bilgisi: İşlem Kimliği: 0x1f78 İşlem Adı: C:\Windows\explorer.exe
|
| | Güvenlik | Audit Success | 13824 | 2020-03-02 13:01:37 | | Microsoft-Windows-Security-Auditing | 4798: Bir kullanıcının yerel grup üyeliğini numaralandırılmış. Konu: Güvenlik Kimliği: S-1-5-21-987010465-2512350273-4222919040-1001 Hesap Adı: Mustafa06 Hesap Etki Alanı: DESKTOP-RH1GBDA Oturum Açma Kimliği: 0x41515 Kullanıcı: Güvenlik Kimliği: S-1-5-21-987010465-2512350273-4222919040-1001 Hesap Adı: Mustafa06 Hesap Etki Alanı: DESKTOP-RH1GBDA İşlem Bilgisi: İşlem Kimliği: 0x1f78 İşlem Adı: C:\Windows\explorer.exe
|
| | Güvenlik | Audit Success | 13824 | 2020-03-02 13:02:39 | | Microsoft-Windows-Security-Auditing | 4797: Hesapta boş parola olup olmadığı sorgulanmaya çalışıldı. Konu: Güvenlik Kimliği: S-1-5-21-987010465-2512350273-4222919040-1001 Hesap Adı: Mustafa06 Hesap Etki Alanı: DESKTOP-RH1GBDA Oturum Açma Kimliği: 0x41515 Ek Bilgi: Çağıran İş İstasyonu: DESKTOP-RH1GBDA Hedef Hesap Adı: Administrator Hedef Hesap Etki Alanı: DESKTOP-RH1GBDA
|
| | Güvenlik | Audit Success | 13824 | 2020-03-02 13:02:39 | | Microsoft-Windows-Security-Auditing | 4797: Hesapta boş parola olup olmadığı sorgulanmaya çalışıldı. Konu: Güvenlik Kimliği: S-1-5-21-987010465-2512350273-4222919040-1001 Hesap Adı: Mustafa06 Hesap Etki Alanı: DESKTOP-RH1GBDA Oturum Açma Kimliği: 0x41515 Ek Bilgi: Çağıran İş İstasyonu: DESKTOP-RH1GBDA Hedef Hesap Adı: Guest Hedef Hesap Etki Alanı: DESKTOP-RH1GBDA
|
| | Güvenlik | Audit Success | 13824 | 2020-03-02 13:02:39 | | Microsoft-Windows-Security-Auditing | 4797: Hesapta boş parola olup olmadığı sorgulanmaya çalışıldı. Konu: Güvenlik Kimliği: S-1-5-21-987010465-2512350273-4222919040-1001 Hesap Adı: Mustafa06 Hesap Etki Alanı: DESKTOP-RH1GBDA Oturum Açma Kimliği: 0x41515 Ek Bilgi: Çağıran İş İstasyonu: DESKTOP-RH1GBDA Hedef Hesap Adı: VarsayılanHesap Hedef Hesap Etki Alanı: DESKTOP-RH1GBDA
|
| | Güvenlik | Audit Success | 13824 | 2020-03-02 13:02:39 | | Microsoft-Windows-Security-Auditing | 4797: Hesapta boş parola olup olmadığı sorgulanmaya çalışıldı. Konu: Güvenlik Kimliği: S-1-5-21-987010465-2512350273-4222919040-1001 Hesap Adı: Mustafa06 Hesap Etki Alanı: DESKTOP-RH1GBDA Oturum Açma Kimliği: 0x41515 Ek Bilgi: Çağıran İş İstasyonu: DESKTOP-RH1GBDA Hedef Hesap Adı: WDAGUtilityAccount Hedef Hesap Etki Alanı: DESKTOP-RH1GBDA
|
| | Güvenlik | Audit Success | 13824 | 2020-03-02 13:02:59 | | Microsoft-Windows-Security-Auditing | 4798: Bir kullanıcının yerel grup üyeliğini numaralandırılmış. Konu: Güvenlik Kimliği: S-1-5-21-987010465-2512350273-4222919040-1001 Hesap Adı: Mustafa06 Hesap Etki Alanı: DESKTOP-RH1GBDA Oturum Açma Kimliği: 0x41515 Kullanıcı: Güvenlik Kimliği: S-1-5-21-987010465-2512350273-4222919040-1001 Hesap Adı: Mustafa06 Hesap Etki Alanı: DESKTOP-RH1GBDA İşlem Bilgisi: İşlem Kimliği: 0x1f78 İşlem Adı: C:\Windows\explorer.exe
|
| | Güvenlik | Audit Success | 13312 | 2020-03-02 13:05:24 | | Microsoft-Windows-Security-Auditing | 4688: Yeni bir işlem oluşturuldu. Oluşturan Konusu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: - Hesap Etki Alanı: - Oturum Açma Kimliği: 0x3e7 Hedef Konusu: Güvenlik Kimliği: S-1-0-0 Hesap Adı: - Hesap Etki Alanı: - Oturum Açma Kimliği: 0x0 İşlem Bilgisi: Yeni İşlem Kimliği: 0x90 Yeni İşlem Adı: ????¦??6?4????0--?0??????? Belirteç Yükseltme Türü: %%1936 Zorunlu Etiket:: S-1-16-16384 Oluşturan İşlem Kimliği: 0x4 Oluşturan İşlem Adı:: ??????? İşlem Komut Satırı: ????0--?0??????? Belirteç Yükseltme Türü, Kullanıcı Hesabı Denetim ilkesiyle uyumlu şekilde yeni işleme atanmış belirtecin türünü belirtir. Tür 1, hiçbir ayrıcalık kaldırılmamış veya grup devre dışı bırakılmamış tam belirteçtir. Tam belirteçler yalnızca Kullanıcı Hesabı Denetimi devre dışı bırakıldığında veya kullanıcı, tümleşik Yönetici hesabı veya bir hizmet hesabı olduğunda kulanılır. Yükseltilmiş bir belirteç, Kullanıcı Hesabı Denetimi etkinleştirildiğinde ve kullanıcı programı, Yönetici olarak çalıştır'ı kullanarak başlatmayı seçtiğinde kullanılır. Bir yükseltilmiş belirteç, bir uygulama her zaman yönetici ayrıcalığı gerektirmek veya her zaman en fazla ayrıcalığı gerektirmek üzere yapılandırıldığında ve kullanıcı, Administrators grubunun bir üyesi olduğunda da kullanılır. Tür 3, yönetici ayrıcalıkları kaldırılmış ve yönetici grupları devre dışı bırakılmış sınırlı bir belirteçtir. Sınırlı belirteç, Kullanıcı Hesabı etkin olduğunda, uygulama yönetim ayrıcalığı gerektirmediğinde ve kullanıcı, programı Yönetici olarak başlat'ı kullanarak başlatmayı seçmediğinde kullanılır.
|
| | Güvenlik | Audit Success | 13312 | 2020-03-02 13:05:24 | | Microsoft-Windows-Security-Auditing | 4696: Bir birincil simge bir işleme atandı. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: - Hesap Etki Alanı: - Oturum Açma Kimliği: 0x3e7 İşlem Bilgileri: İşlem Kimliği: 0x4 İşlem Adı: ? Hedef İşlem: Hedef İşlem Kimliği: 0x90 Hedef İşlem Adı: Registry Yeni Simge Bilgileri: Güvenlik Kimliği: S-1-0-0 Hesap Adı: - Hesap Etki Alanı: - Oturum Açma Kimliği: 0x3e7
|
| | Güvenlik | Audit Success | 13312 | 2020-03-02 13:05:24 | | Microsoft-Windows-Security-Auditing | 4688: Yeni bir işlem oluşturuldu. Oluşturan Konusu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: - Hesap Etki Alanı: - Oturum Açma Kimliği: 0x3e7 Hedef Konusu: Güvenlik Kimliği: S-1-0-0 Hesap Adı: - Hesap Etki Alanı: - Oturum Açma Kimliği: 0x0 İşlem Bilgisi: Yeni İşlem Kimliği: 0x1e0 Yeni İşlem Adı: ??????????????¦??6?4????0--?0??????? Belirteç Yükseltme Türü: %%1936 Zorunlu Etiket:: S-1-16-16384 Oluşturan İşlem Kimliği: 0x4 Oluşturan İşlem Adı:: ??????? İşlem Komut Satırı: ????0--?0??????? Belirteç Yükseltme Türü, Kullanıcı Hesabı Denetim ilkesiyle uyumlu şekilde yeni işleme atanmış belirtecin türünü belirtir. Tür 1, hiçbir ayrıcalık kaldırılmamış veya grup devre dışı bırakılmamış tam belirteçtir. Tam belirteçler yalnızca Kullanıcı Hesabı Denetimi devre dışı bırakıldığında veya kullanıcı, tümleşik Yönetici hesabı veya bir hizmet hesabı olduğunda kulanılır. Yükseltilmiş bir belirteç, Kullanıcı Hesabı Denetimi etkinleştirildiğinde ve kullanıcı programı, Yönetici olarak çalıştır'ı kullanarak başlatmayı seçtiğinde kullanılır. Bir yükseltilmiş belirteç, bir uygulama her zaman yönetici ayrıcalığı gerektirmek veya her zaman en fazla ayrıcalığı gerektirmek üzere yapılandırıldığında ve kullanıcı, Administrators grubunun bir üyesi olduğunda da kullanılır. Tür 3, yönetici ayrıcalıkları kaldırılmış ve yönetici grupları devre dışı bırakılmış sınırlı bir belirteçtir. Sınırlı belirteç, Kullanıcı Hesabı etkin olduğunda, uygulama yönetim ayrıcalığı gerektirmediğinde ve kullanıcı, programı Yönetici olarak başlat'ı kullanarak başlatmayı seçmediğinde kullanılır.
|
| | Güvenlik | Audit Success | 13573 | 2020-03-02 13:05:24 | | Microsoft-Windows-Security-Auditing | 4826: Önyükleme Yapılandırma Verileri yüklendi. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: - Hesap Etki Alanı: - Oturum Açma Kimliği: 0x3e7 Genel Ayarlar: Yükleme Seçenekleri: - Gelişmiş Seçenekler: %%1843 Yapılandırma Erişimi İlkesi: %%1846 Sistem Olay Günlüğüne Kaydetme: %%1843 Çekirdek Hata Ayıklaması: %%1843 VSM Başlatma Türü: %%1848 İmza Ayarları: Sınama İmzalama: %%1843 Uçuş İmzalama: %%1843 Bütünlük Denetimlerini Devre Dışı Bırak: %%1843 Hiper Yönetici Ayarları: Hiper Yönetici Yükleme Seçenekleri: - Hiper Yönetici Başlatma Türü: %%1848 Hiper Yönetici Hata Ayıklaması: %%1843
|
| | Güvenlik | Audit Success | 13312 | 2020-03-02 13:05:27 | | Microsoft-Windows-Security-Auditing | 4688: Yeni bir işlem oluşturuldu. Oluşturan Konusu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: - Hesap Etki Alanı: - Oturum Açma Kimliği: 0x3e7 Hedef Konusu: Güvenlik Kimliği: S-1-0-0 Hesap Adı: - Hesap Etki Alanı: - Oturum Açma Kimliği: 0x0 İşlem Bilgisi: Yeni İşlem Kimliği: 0x278 Yeni İşlem Adı: ???????????????e??? ????????? ???????????????e?????? Belirteç Yükseltme Türü: %%1936 Zorunlu Etiket:: S-1-16-16384 Oluşturan İşlem Kimliği: 0x1e0 Oluşturan İşlem Adı:: ????????????????????4 İşlem Komut Satırı: ????0--?0????????????????????4 Belirteç Yükseltme Türü, Kullanıcı Hesabı Denetim ilkesiyle uyumlu şekilde yeni işleme atanmış belirtecin türünü belirtir. Tür 1, hiçbir ayrıcalık kaldırılmamış veya grup devre dışı bırakılmamış tam belirteçtir. Tam belirteçler yalnızca Kullanıcı Hesabı Denetimi devre dışı bırakıldığında veya kullanıcı, tümleşik Yönetici hesabı veya bir hizmet hesabı olduğunda kulanılır. Yükseltilmiş bir belirteç, Kullanıcı Hesabı Denetimi etkinleştirildiğinde ve kullanıcı programı, Yönetici olarak çalıştır'ı kullanarak başlatmayı seçtiğinde kullanılır. Bir yükseltilmiş belirteç, bir uygulama her zaman yönetici ayrıcalığı gerektirmek veya her zaman en fazla ayrıcalığı gerektirmek üzere yapılandırıldığında ve kullanıcı, Administrators grubunun bir üyesi olduğunda da kullanılır. Tür 3, yönetici ayrıcalıkları kaldırılmış ve yönetici grupları devre dışı bırakılmış sınırlı bir belirteçtir. Sınırlı belirteç, Kullanıcı Hesabı etkin olduğunda, uygulama yönetim ayrıcalığı gerektirmediğinde ve kullanıcı, programı Yönetici olarak başlat'ı kullanarak başlatmayı seçmediğinde kullanılır.
|
| | Güvenlik | Audit Success | 13312 | 2020-03-02 13:05:29 | | Microsoft-Windows-Security-Auditing | 4688: Yeni bir işlem oluşturuldu. Oluşturan Konusu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: - Hesap Etki Alanı: - Oturum Açma Kimliği: 0x3e7 Hedef Konusu: Güvenlik Kimliği: S-1-0-0 Hesap Adı: - Hesap Etki Alanı: - Oturum Açma Kimliği: 0x0 İşlem Bilgisi: Yeni İşlem Kimliği: 0x2d4 Yeni İşlem Adı: ??????????????¦??6??0????0--?0????????????????????4? Belirteç Yükseltme Türü: %%1936 Zorunlu Etiket:: S-1-16-16384 Oluşturan İşlem Kimliği: 0x1e0 Oluşturan İşlem Adı:: ????????????????????4? İşlem Komut Satırı: ????0--?0????????????????????4? Belirteç Yükseltme Türü, Kullanıcı Hesabı Denetim ilkesiyle uyumlu şekilde yeni işleme atanmış belirtecin türünü belirtir. Tür 1, hiçbir ayrıcalık kaldırılmamış veya grup devre dışı bırakılmamış tam belirteçtir. Tam belirteçler yalnızca Kullanıcı Hesabı Denetimi devre dışı bırakıldığında veya kullanıcı, tümleşik Yönetici hesabı veya bir hizmet hesabı olduğunda kulanılır. Yükseltilmiş bir belirteç, Kullanıcı Hesabı Denetimi etkinleştirildiğinde ve kullanıcı programı, Yönetici olarak çalıştır'ı kullanarak başlatmayı seçtiğinde kullanılır. Bir yükseltilmiş belirteç, bir uygulama her zaman yönetici ayrıcalığı gerektirmek veya her zaman en fazla ayrıcalığı gerektirmek üzere yapılandırıldığında ve kullanıcı, Administrators grubunun bir üyesi olduğunda da kullanılır. Tür 3, yönetici ayrıcalıkları kaldırılmış ve yönetici grupları devre dışı bırakılmış sınırlı bir belirteçtir. Sınırlı belirteç, Kullanıcı Hesabı etkin olduğunda, uygulama yönetim ayrıcalığı gerektirmediğinde ve kullanıcı, programı Yönetici olarak başlat'ı kullanarak başlatmayı seçmediğinde kullanılır.
|
| | Güvenlik | Audit Success | 13312 | 2020-03-02 13:05:29 | | Microsoft-Windows-Security-Auditing | 4688: Yeni bir işlem oluşturuldu. Oluşturan Konusu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: - Hesap Etki Alanı: - Oturum Açma Kimliği: 0x3e7 Hedef Konusu: Güvenlik Kimliği: S-1-0-0 Hesap Adı: - Hesap Etki Alanı: - Oturum Açma Kimliği: 0x0 İşlem Bilgisi: Yeni İşlem Kimliği: 0x2dc Yeni İşlem Adı: ??????????????e??? ????????? ???????????????e?????? Belirteç Yükseltme Türü: %%1936 Zorunlu Etiket:: S-1-16-16384 Oluşturan İşlem Kimliği: 0x2d4 Oluşturan İşlem Adı:: ????????????????????4 İşlem Komut Satırı: ????0--?0????????????????????4 Belirteç Yükseltme Türü, Kullanıcı Hesabı Denetim ilkesiyle uyumlu şekilde yeni işleme atanmış belirtecin türünü belirtir. Tür 1, hiçbir ayrıcalık kaldırılmamış veya grup devre dışı bırakılmamış tam belirteçtir. Tam belirteçler yalnızca Kullanıcı Hesabı Denetimi devre dışı bırakıldığında veya kullanıcı, tümleşik Yönetici hesabı veya bir hizmet hesabı olduğunda kulanılır. Yükseltilmiş bir belirteç, Kullanıcı Hesabı Denetimi etkinleştirildiğinde ve kullanıcı programı, Yönetici olarak çalıştır'ı kullanarak başlatmayı seçtiğinde kullanılır. Bir yükseltilmiş belirteç, bir uygulama her zaman yönetici ayrıcalığı gerektirmek veya her zaman en fazla ayrıcalığı gerektirmek üzere yapılandırıldığında ve kullanıcı, Administrators grubunun bir üyesi olduğunda da kullanılır. Tür 3, yönetici ayrıcalıkları kaldırılmış ve yönetici grupları devre dışı bırakılmış sınırlı bir belirteçtir. Sınırlı belirteç, Kullanıcı Hesabı etkin olduğunda, uygulama yönetim ayrıcalığı gerektirmediğinde ve kullanıcı, programı Yönetici olarak başlat'ı kullanarak başlatmayı seçmediğinde kullanılır.
|
| | Güvenlik | Audit Success | 12288 | 2020-03-02 13:05:30 | | Microsoft-Windows-Security-Auditing | 4608: Windows başlıyor. Bu olay LSASS.EXE başladığında ve denetim alt sistemi başlatıldığında günlüğe kaydedilir.
|
| | Güvenlik | Audit Success | 12544 | 2020-03-02 13:05:30 | | Microsoft-Windows-Security-Auditing | 4624: Bir hesapta başarılı bir şekilde oturum açıldı. Konu: Güvenlik Kimliği: S-1-0-0 Hesap Adı: - Hesap Etki Alanı: - Oturum Açma Kimliği: 0x0 Oturum Açma Bilgileri: Oturum Açma Türü: 0 Kısıtlanmış Yönetici Modu: - Sanal Hesap: %%1843 Yükseltilmiş Belirteç: %%1842 Kimliğe Bürünme Düzeyi: - Yeni Oturum: Güvenlik Kimliği: S-1-5-18 Hesap Adı: SYSTEM Hesap Etki Alanı: NT AUTHORITY Oturum Açma Kimliği: 0x3e7 Bağlantılı Oturum Açma Kimliği: 0x0 Ağ Hesap Adı: - Ağ Hesap Etki Alanı: - Oturum Açma GUID'si: {00000000-0000-0000-0000-000000000000} İşlem Bilgileri: İşlem Kimliği: 0x4 İşlem Adı: ? Ağ Bilgileri: İş İstasyonu Adı: - Kaynak Ağ Adresi: - Kaynak Bağlantı Noktası: - Ayrıntılı Kimlik Doğrulama Bilgileri: Oturum Açma İşlemi: - Kimlik Doğrulama Paketi: - Aktarılan Hizmetler: - Paket Adı (yalnızca NTLM): - Anahtar Uzunluğu: 0 Bu olay bir oturum açıldığında oluşturulur. Erişilen bilgisayarda oluşturulur. Konu alanları oturum açmayı isteyen yerel sistemdeki hesabı belirtir. Bu genellikle Sunucu hizmeti gibi bir hizmet ya da Winlogon.exe veya Services.exe gibi yerel bir işlemdir. Oturum Türü alanı gerçekleşen oturum açma türünü gösterir. En çok kullanılan türler 2 (etkileşimli) ve 3'tür (ağ). Yeni Oturum alanları adına yeni oturum oluşturulan hesabı, yani oturum açılan hesabı gösterir. Ağ alanları uzaktan oturum açma isteğinin kaynağını gösterir. İş istasyonu adı her zaman yoktur ve bazı durumlarda boş olabilir. Kimliğe bürünme düzeyi alanı oturum açma oturumundaki işlemin kimliğe bürünebilme boyutunu gösterir. Kimlik doğrulama bilgisi alanları bu oturum açma isteğine özel ayrıntılı bilgiler sağlar. - Oturum Açma GUID'si, bu olayı bir KDC olayıyla ilişkilendirmek için kullanılabilen benzersiz bir tanımlayıcıdır. - Aktarılan Hizmetler, bu oturum açma isteğine katılan ara hizmetleri gösterir. - Paket adı, NTLM protokolleri arasında hangi alt protokolün kullanıldığını gösterir. - Anahtar uzunluğu, oluşturulan oturum anahtarının uzunluğunu gösterir. Oturum anahtarı istenmediyse bu değer 0 olur.
|
| | Güvenlik | Audit Success | 12544 | 2020-03-02 13:05:30 | | Microsoft-Windows-Security-Auditing | 4648: Açık kimlik bilgileri kullanılarak oturum açılmaya çalışıldı. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 Oturum Açma GUID'si: {00000000-0000-0000-0000-000000000000} Kimlik Bilgileri Kullanılan Hesap: Hesap Adı: UMFD-0 Hesap Etki Alanı: Font Driver Host Oturum Açma GUID'si: {00000000-0000-0000-0000-000000000000} Hedef Sunucu: Hedef Sunucu Adı: localhost Ek Bilgi: localhost İşlem Bilgileri: İşlem Kimliği: 0x354 İşlem Adı: C:\Windows\System32\wininit.exe Ağ Bilgileri: Ağ Adresi: - Bağlantı Noktası: - Bu olay, bir işlem açıkça bir hesabın kimlik bilgilerini belirterek hesapta oturum açmayı denediğinde oluşturulur. Bu genellikle zamanlanan görevler gibi toplu işlem türü yapılandırmalarda veya RUNAS komutu kullanıldığında oluşur.
|
| | Güvenlik | Audit Success | 12544 | 2020-03-02 13:05:30 | | Microsoft-Windows-Security-Auditing | 4624: Bir hesapta başarılı bir şekilde oturum açıldı. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 Oturum Açma Bilgileri: Oturum Açma Türü: 5 Kısıtlanmış Yönetici Modu: - Sanal Hesap: %%1843 Yükseltilmiş Belirteç: %%1842 Kimliğe Bürünme Düzeyi: %%1833 Yeni Oturum: Güvenlik Kimliği: S-1-5-18 Hesap Adı: SYSTEM Hesap Etki Alanı: NT AUTHORITY Oturum Açma Kimliği: 0x3e7 Bağlantılı Oturum Açma Kimliği: 0x0 Ağ Hesap Adı: - Ağ Hesap Etki Alanı: - Oturum Açma GUID'si: {00000000-0000-0000-0000-000000000000} İşlem Bilgileri: İşlem Kimliği: 0x39c İşlem Adı: C:\Windows\System32\services.exe Ağ Bilgileri: İş İstasyonu Adı: - Kaynak Ağ Adresi: - Kaynak Bağlantı Noktası: - Ayrıntılı Kimlik Doğrulama Bilgileri: Oturum Açma İşlemi: Advapi Kimlik Doğrulama Paketi: Negotiate Aktarılan Hizmetler: - Paket Adı (yalnızca NTLM): - Anahtar Uzunluğu: 0 Bu olay bir oturum açıldığında oluşturulur. Erişilen bilgisayarda oluşturulur. Konu alanları oturum açmayı isteyen yerel sistemdeki hesabı belirtir. Bu genellikle Sunucu hizmeti gibi bir hizmet ya da Winlogon.exe veya Services.exe gibi yerel bir işlemdir. Oturum Türü alanı gerçekleşen oturum açma türünü gösterir. En çok kullanılan türler 2 (etkileşimli) ve 3'tür (ağ). Yeni Oturum alanları adına yeni oturum oluşturulan hesabı, yani oturum açılan hesabı gösterir. Ağ alanları uzaktan oturum açma isteğinin kaynağını gösterir. İş istasyonu adı her zaman yoktur ve bazı durumlarda boş olabilir. Kimliğe bürünme düzeyi alanı oturum açma oturumundaki işlemin kimliğe bürünebilme boyutunu gösterir. Kimlik doğrulama bilgisi alanları bu oturum açma isteğine özel ayrıntılı bilgiler sağlar. - Oturum Açma GUID'si, bu olayı bir KDC olayıyla ilişkilendirmek için kullanılabilen benzersiz bir tanımlayıcıdır. - Aktarılan Hizmetler, bu oturum açma isteğine katılan ara hizmetleri gösterir. - Paket adı, NTLM protokolleri arasında hangi alt protokolün kullanıldığını gösterir. - Anahtar uzunluğu, oluşturulan oturum anahtarının uzunluğunu gösterir. Oturum anahtarı istenmediyse bu değer 0 olur.
|
| | Güvenlik | Audit Success | 12544 | 2020-03-02 13:05:30 | | Microsoft-Windows-Security-Auditing | 4624: Bir hesapta başarılı bir şekilde oturum açıldı. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 Oturum Açma Bilgileri: Oturum Açma Türü: 2 Kısıtlanmış Yönetici Modu: - Sanal Hesap: %%1842 Yükseltilmiş Belirteç: %%1843 Kimliğe Bürünme Düzeyi: %%1833 Yeni Oturum: Güvenlik Kimliği: S-1-5-96-0-0 Hesap Adı: UMFD-0 Hesap Etki Alanı: Font Driver Host Oturum Açma Kimliği: 0x140fd Bağlantılı Oturum Açma Kimliği: 0x0 Ağ Hesap Adı: - Ağ Hesap Etki Alanı: - Oturum Açma GUID'si: {00000000-0000-0000-0000-000000000000} İşlem Bilgileri: İşlem Kimliği: 0x354 İşlem Adı: C:\Windows\System32\wininit.exe Ağ Bilgileri: İş İstasyonu Adı: - Kaynak Ağ Adresi: - Kaynak Bağlantı Noktası: - Ayrıntılı Kimlik Doğrulama Bilgileri: Oturum Açma İşlemi: Advapi Kimlik Doğrulama Paketi: Negotiate Aktarılan Hizmetler: - Paket Adı (yalnızca NTLM): - Anahtar Uzunluğu: 0 Bu olay bir oturum açıldığında oluşturulur. Erişilen bilgisayarda oluşturulur. Konu alanları oturum açmayı isteyen yerel sistemdeki hesabı belirtir. Bu genellikle Sunucu hizmeti gibi bir hizmet ya da Winlogon.exe veya Services.exe gibi yerel bir işlemdir. Oturum Türü alanı gerçekleşen oturum açma türünü gösterir. En çok kullanılan türler 2 (etkileşimli) ve 3'tür (ağ). Yeni Oturum alanları adına yeni oturum oluşturulan hesabı, yani oturum açılan hesabı gösterir. Ağ alanları uzaktan oturum açma isteğinin kaynağını gösterir. İş istasyonu adı her zaman yoktur ve bazı durumlarda boş olabilir. Kimliğe bürünme düzeyi alanı oturum açma oturumundaki işlemin kimliğe bürünebilme boyutunu gösterir. Kimlik doğrulama bilgisi alanları bu oturum açma isteğine özel ayrıntılı bilgiler sağlar. - Oturum Açma GUID'si, bu olayı bir KDC olayıyla ilişkilendirmek için kullanılabilen benzersiz bir tanımlayıcıdır. - Aktarılan Hizmetler, bu oturum açma isteğine katılan ara hizmetleri gösterir. - Paket adı, NTLM protokolleri arasında hangi alt protokolün kullanıldığını gösterir. - Anahtar uzunluğu, oluşturulan oturum anahtarının uzunluğunu gösterir. Oturum anahtarı istenmediyse bu değer 0 olur.
|
| | Güvenlik | Audit Success | 12544 | 2020-03-02 13:05:30 | | Microsoft-Windows-Security-Auditing | 4624: Bir hesapta başarılı bir şekilde oturum açıldı. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 Oturum Açma Bilgileri: Oturum Açma Türü: 5 Kısıtlanmış Yönetici Modu: - Sanal Hesap: %%1843 Yükseltilmiş Belirteç: %%1842 Kimliğe Bürünme Düzeyi: %%1833 Yeni Oturum: Güvenlik Kimliği: S-1-5-19 Hesap Adı: Local Service Hesap Etki Alanı: NT AUTHORITY Oturum Açma Kimliği: 0x3e5 Bağlantılı Oturum Açma Kimliği: 0x0 Ağ Hesap Adı: - Ağ Hesap Etki Alanı: - Oturum Açma GUID'si: {00000000-0000-0000-0000-000000000000} İşlem Bilgileri: İşlem Kimliği: 0x39c İşlem Adı: C:\Windows\System32\services.exe Ağ Bilgileri: İş İstasyonu Adı: - Kaynak Ağ Adresi: - Kaynak Bağlantı Noktası: - Ayrıntılı Kimlik Doğrulama Bilgileri: Oturum Açma İşlemi: Advapi Kimlik Doğrulama Paketi: Negotiate Aktarılan Hizmetler: - Paket Adı (yalnızca NTLM): - Anahtar Uzunluğu: 0 Bu olay bir oturum açıldığında oluşturulur. Erişilen bilgisayarda oluşturulur. Konu alanları oturum açmayı isteyen yerel sistemdeki hesabı belirtir. Bu genellikle Sunucu hizmeti gibi bir hizmet ya da Winlogon.exe veya Services.exe gibi yerel bir işlemdir. Oturum Türü alanı gerçekleşen oturum açma türünü gösterir. En çok kullanılan türler 2 (etkileşimli) ve 3'tür (ağ). Yeni Oturum alanları adına yeni oturum oluşturulan hesabı, yani oturum açılan hesabı gösterir. Ağ alanları uzaktan oturum açma isteğinin kaynağını gösterir. İş istasyonu adı her zaman yoktur ve bazı durumlarda boş olabilir. Kimliğe bürünme düzeyi alanı oturum açma oturumundaki işlemin kimliğe bürünebilme boyutunu gösterir. Kimlik doğrulama bilgisi alanları bu oturum açma isteğine özel ayrıntılı bilgiler sağlar. - Oturum Açma GUID'si, bu olayı bir KDC olayıyla ilişkilendirmek için kullanılabilen benzersiz bir tanımlayıcıdır. - Aktarılan Hizmetler, bu oturum açma isteğine katılan ara hizmetleri gösterir. - Paket adı, NTLM protokolleri arasında hangi alt protokolün kullanıldığını gösterir. - Anahtar uzunluğu, oluşturulan oturum anahtarının uzunluğunu gösterir. Oturum anahtarı istenmediyse bu değer 0 olur.
|
| | Güvenlik | Audit Success | 12544 | 2020-03-02 13:05:30 | | Microsoft-Windows-Security-Auditing | 4624: Bir hesapta başarılı bir şekilde oturum açıldı. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 Oturum Açma Bilgileri: Oturum Açma Türü: 5 Kısıtlanmış Yönetici Modu: - Sanal Hesap: %%1843 Yükseltilmiş Belirteç: %%1842 Kimliğe Bürünme Düzeyi: %%1833 Yeni Oturum: Güvenlik Kimliği: S-1-5-18 Hesap Adı: SYSTEM Hesap Etki Alanı: NT AUTHORITY Oturum Açma Kimliği: 0x3e7 Bağlantılı Oturum Açma Kimliği: 0x0 Ağ Hesap Adı: - Ağ Hesap Etki Alanı: - Oturum Açma GUID'si: {00000000-0000-0000-0000-000000000000} İşlem Bilgileri: İşlem Kimliği: 0x39c İşlem Adı: C:\Windows\System32\services.exe Ağ Bilgileri: İş İstasyonu Adı: - Kaynak Ağ Adresi: - Kaynak Bağlantı Noktası: - Ayrıntılı Kimlik Doğrulama Bilgileri: Oturum Açma İşlemi: Advapi Kimlik Doğrulama Paketi: Negotiate Aktarılan Hizmetler: - Paket Adı (yalnızca NTLM): - Anahtar Uzunluğu: 0 Bu olay bir oturum açıldığında oluşturulur. Erişilen bilgisayarda oluşturulur. Konu alanları oturum açmayı isteyen yerel sistemdeki hesabı belirtir. Bu genellikle Sunucu hizmeti gibi bir hizmet ya da Winlogon.exe veya Services.exe gibi yerel bir işlemdir. Oturum Türü alanı gerçekleşen oturum açma türünü gösterir. En çok kullanılan türler 2 (etkileşimli) ve 3'tür (ağ). Yeni Oturum alanları adına yeni oturum oluşturulan hesabı, yani oturum açılan hesabı gösterir. Ağ alanları uzaktan oturum açma isteğinin kaynağını gösterir. İş istasyonu adı her zaman yoktur ve bazı durumlarda boş olabilir. Kimliğe bürünme düzeyi alanı oturum açma oturumundaki işlemin kimliğe bürünebilme boyutunu gösterir. Kimlik doğrulama bilgisi alanları bu oturum açma isteğine özel ayrıntılı bilgiler sağlar. - Oturum Açma GUID'si, bu olayı bir KDC olayıyla ilişkilendirmek için kullanılabilen benzersiz bir tanımlayıcıdır. - Aktarılan Hizmetler, bu oturum açma isteğine katılan ara hizmetleri gösterir. - Paket adı, NTLM protokolleri arasında hangi alt protokolün kullanıldığını gösterir. - Anahtar uzunluğu, oluşturulan oturum anahtarının uzunluğunu gösterir. Oturum anahtarı istenmediyse bu değer 0 olur.
|
| | Güvenlik | Audit Success | 12544 | 2020-03-02 13:05:30 | | Microsoft-Windows-Security-Auditing | 4624: Bir hesapta başarılı bir şekilde oturum açıldı. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 Oturum Açma Bilgileri: Oturum Açma Türü: 5 Kısıtlanmış Yönetici Modu: - Sanal Hesap: %%1843 Yükseltilmiş Belirteç: %%1842 Kimliğe Bürünme Düzeyi: %%1833 Yeni Oturum: Güvenlik Kimliği: S-1-5-20 Hesap Adı: NETWORK SERVICE Hesap Etki Alanı: NT AUTHORITY Oturum Açma Kimliği: 0x3e4 Bağlantılı Oturum Açma Kimliği: 0x0 Ağ Hesap Adı: - Ağ Hesap Etki Alanı: - Oturum Açma GUID'si: {00000000-0000-0000-0000-000000000000} İşlem Bilgileri: İşlem Kimliği: 0x39c İşlem Adı: C:\Windows\System32\services.exe Ağ Bilgileri: İş İstasyonu Adı: - Kaynak Ağ Adresi: - Kaynak Bağlantı Noktası: - Ayrıntılı Kimlik Doğrulama Bilgileri: Oturum Açma İşlemi: Advapi Kimlik Doğrulama Paketi: Negotiate Aktarılan Hizmetler: - Paket Adı (yalnızca NTLM): - Anahtar Uzunluğu: 0 Bu olay bir oturum açıldığında oluşturulur. Erişilen bilgisayarda oluşturulur. Konu alanları oturum açmayı isteyen yerel sistemdeki hesabı belirtir. Bu genellikle Sunucu hizmeti gibi bir hizmet ya da Winlogon.exe veya Services.exe gibi yerel bir işlemdir. Oturum Türü alanı gerçekleşen oturum açma türünü gösterir. En çok kullanılan türler 2 (etkileşimli) ve 3'tür (ağ). Yeni Oturum alanları adına yeni oturum oluşturulan hesabı, yani oturum açılan hesabı gösterir. Ağ alanları uzaktan oturum açma isteğinin kaynağını gösterir. İş istasyonu adı her zaman yoktur ve bazı durumlarda boş olabilir. Kimliğe bürünme düzeyi alanı oturum açma oturumundaki işlemin kimliğe bürünebilme boyutunu gösterir. Kimlik doğrulama bilgisi alanları bu oturum açma isteğine özel ayrıntılı bilgiler sağlar. - Oturum Açma GUID'si, bu olayı bir KDC olayıyla ilişkilendirmek için kullanılabilen benzersiz bir tanımlayıcıdır. - Aktarılan Hizmetler, bu oturum açma isteğine katılan ara hizmetleri gösterir. - Paket adı, NTLM protokolleri arasında hangi alt protokolün kullanıldığını gösterir. - Anahtar uzunluğu, oluşturulan oturum anahtarının uzunluğunu gösterir. Oturum anahtarı istenmediyse bu değer 0 olur.
|
| | Güvenlik | Audit Success | 12544 | 2020-03-02 13:05:30 | | Microsoft-Windows-Security-Auditing | 4624: Bir hesapta başarılı bir şekilde oturum açıldı. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 Oturum Açma Bilgileri: Oturum Açma Türü: 5 Kısıtlanmış Yönetici Modu: - Sanal Hesap: %%1843 Yükseltilmiş Belirteç: %%1842 Kimliğe Bürünme Düzeyi: %%1833 Yeni Oturum: Güvenlik Kimliği: S-1-5-18 Hesap Adı: SYSTEM Hesap Etki Alanı: NT AUTHORITY Oturum Açma Kimliği: 0x3e7 Bağlantılı Oturum Açma Kimliği: 0x0 Ağ Hesap Adı: - Ağ Hesap Etki Alanı: - Oturum Açma GUID'si: {00000000-0000-0000-0000-000000000000} İşlem Bilgileri: İşlem Kimliği: 0x39c İşlem Adı: C:\Windows\System32\services.exe Ağ Bilgileri: İş İstasyonu Adı: - Kaynak Ağ Adresi: - Kaynak Bağlantı Noktası: - Ayrıntılı Kimlik Doğrulama Bilgileri: Oturum Açma İşlemi: Advapi Kimlik Doğrulama Paketi: Negotiate Aktarılan Hizmetler: - Paket Adı (yalnızca NTLM): - Anahtar Uzunluğu: 0 Bu olay bir oturum açıldığında oluşturulur. Erişilen bilgisayarda oluşturulur. Konu alanları oturum açmayı isteyen yerel sistemdeki hesabı belirtir. Bu genellikle Sunucu hizmeti gibi bir hizmet ya da Winlogon.exe veya Services.exe gibi yerel bir işlemdir. Oturum Türü alanı gerçekleşen oturum açma türünü gösterir. En çok kullanılan türler 2 (etkileşimli) ve 3'tür (ağ). Yeni Oturum alanları adına yeni oturum oluşturulan hesabı, yani oturum açılan hesabı gösterir. Ağ alanları uzaktan oturum açma isteğinin kaynağını gösterir. İş istasyonu adı her zaman yoktur ve bazı durumlarda boş olabilir. Kimliğe bürünme düzeyi alanı oturum açma oturumundaki işlemin kimliğe bürünebilme boyutunu gösterir. Kimlik doğrulama bilgisi alanları bu oturum açma isteğine özel ayrıntılı bilgiler sağlar. - Oturum Açma GUID'si, bu olayı bir KDC olayıyla ilişkilendirmek için kullanılabilen benzersiz bir tanımlayıcıdır. - Aktarılan Hizmetler, bu oturum açma isteğine katılan ara hizmetleri gösterir. - Paket adı, NTLM protokolleri arasında hangi alt protokolün kullanıldığını gösterir. - Anahtar uzunluğu, oluşturulan oturum anahtarının uzunluğunu gösterir. Oturum anahtarı istenmediyse bu değer 0 olur.
|
| | Güvenlik | Audit Success | 12548 | 2020-03-02 13:05:30 | | Microsoft-Windows-Security-Auditing | 4672: Yeni oturuma özel ayrıcalıklar atandı. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: SYSTEM Hesap Etki Alanı: NT AUTHORITY Oturum Açma Kimliği: 0x3e7 Ayrıcalıklar: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
|
| | Güvenlik | Audit Success | 12548 | 2020-03-02 13:05:30 | | Microsoft-Windows-Security-Auditing | 4672: Yeni oturuma özel ayrıcalıklar atandı. Konu: Güvenlik Kimliği: S-1-5-19 Hesap Adı: Local Service Hesap Etki Alanı: NT AUTHORITY Oturum Açma Kimliği: 0x3e5 Ayrıcalıklar: SeAssignPrimaryTokenPrivilege SeAuditPrivilege SeImpersonatePrivilege
|
| | Güvenlik | Audit Success | 12548 | 2020-03-02 13:05:30 | | Microsoft-Windows-Security-Auditing | 4672: Yeni oturuma özel ayrıcalıklar atandı. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: SYSTEM Hesap Etki Alanı: NT AUTHORITY Oturum Açma Kimliği: 0x3e7 Ayrıcalıklar: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
|
| | Güvenlik | Audit Success | 12548 | 2020-03-02 13:05:30 | | Microsoft-Windows-Security-Auditing | 4672: Yeni oturuma özel ayrıcalıklar atandı. Konu: Güvenlik Kimliği: S-1-5-20 Hesap Adı: NETWORK SERVICE Hesap Etki Alanı: NT AUTHORITY Oturum Açma Kimliği: 0x3e4 Ayrıcalıklar: SeAssignPrimaryTokenPrivilege SeAuditPrivilege SeImpersonatePrivilege
|
| | Güvenlik | Audit Success | 12548 | 2020-03-02 13:05:30 | | Microsoft-Windows-Security-Auditing | 4672: Yeni oturuma özel ayrıcalıklar atandı. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: SYSTEM Hesap Etki Alanı: NT AUTHORITY Oturum Açma Kimliği: 0x3e7 Ayrıcalıklar: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
|
| | Güvenlik | Audit Success | 13312 | 2020-03-02 13:05:30 | | Microsoft-Windows-Security-Auditing | 4688: Yeni bir işlem oluşturuldu. Oluşturan Konusu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: - Hesap Etki Alanı: - Oturum Açma Kimliği: 0x3e7 Hedef Konusu: Güvenlik Kimliği: S-1-0-0 Hesap Adı: - Hesap Etki Alanı: - Oturum Açma Kimliği: 0x0 İşlem Bilgisi: Yeni İşlem Kimliği: 0x34c Yeni İşlem Adı: ??????????????¦??6??0????0--?0????????????????????4? Belirteç Yükseltme Türü: %%1936 Zorunlu Etiket:: S-1-16-16384 Oluşturan İşlem Kimliği: 0x1e0 Oluşturan İşlem Adı:: ????????????????????4? İşlem Komut Satırı: ????0--?0????????????????????4? Belirteç Yükseltme Türü, Kullanıcı Hesabı Denetim ilkesiyle uyumlu şekilde yeni işleme atanmış belirtecin türünü belirtir. Tür 1, hiçbir ayrıcalık kaldırılmamış veya grup devre dışı bırakılmamış tam belirteçtir. Tam belirteçler yalnızca Kullanıcı Hesabı Denetimi devre dışı bırakıldığında veya kullanıcı, tümleşik Yönetici hesabı veya bir hizmet hesabı olduğunda kulanılır. Yükseltilmiş bir belirteç, Kullanıcı Hesabı Denetimi etkinleştirildiğinde ve kullanıcı programı, Yönetici olarak çalıştır'ı kullanarak başlatmayı seçtiğinde kullanılır. Bir yükseltilmiş belirteç, bir uygulama her zaman yönetici ayrıcalığı gerektirmek veya her zaman en fazla ayrıcalığı gerektirmek üzere yapılandırıldığında ve kullanıcı, Administrators grubunun bir üyesi olduğunda da kullanılır. Tür 3, yönetici ayrıcalıkları kaldırılmış ve yönetici grupları devre dışı bırakılmış sınırlı bir belirteçtir. Sınırlı belirteç, Kullanıcı Hesabı etkin olduğunda, uygulama yönetim ayrıcalığı gerektirmediğinde ve kullanıcı, programı Yönetici olarak başlat'ı kullanarak başlatmayı seçmediğinde kullanılır.
|
| | Güvenlik | Audit Success | 13312 | 2020-03-02 13:05:30 | | Microsoft-Windows-Security-Auditing | 4688: Yeni bir işlem oluşturuldu. Oluşturan Konusu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: - Hesap Etki Alanı: - Oturum Açma Kimliği: 0x3e7 Hedef Konusu: Güvenlik Kimliği: S-1-0-0 Hesap Adı: - Hesap Etki Alanı: - Oturum Açma Kimliği: 0x0 İşlem Bilgisi: Yeni İşlem Kimliği: 0x354 Yeni İşlem Adı: ???????????????e??? ????????? ???????????????e?????? Belirteç Yükseltme Türü: %%1936 Zorunlu Etiket:: S-1-16-16384 Oluşturan İşlem Kimliği: 0x2d4 Oluşturan İşlem Adı:: ????????????????????4 İşlem Komut Satırı: ????0--?0????????????????????4 Belirteç Yükseltme Türü, Kullanıcı Hesabı Denetim ilkesiyle uyumlu şekilde yeni işleme atanmış belirtecin türünü belirtir. Tür 1, hiçbir ayrıcalık kaldırılmamış veya grup devre dışı bırakılmamış tam belirteçtir. Tam belirteçler yalnızca Kullanıcı Hesabı Denetimi devre dışı bırakıldığında veya kullanıcı, tümleşik Yönetici hesabı veya bir hizmet hesabı olduğunda kulanılır. Yükseltilmiş bir belirteç, Kullanıcı Hesabı Denetimi etkinleştirildiğinde ve kullanıcı programı, Yönetici olarak çalıştır'ı kullanarak başlatmayı seçtiğinde kullanılır. Bir yükseltilmiş belirteç, bir uygulama her zaman yönetici ayrıcalığı gerektirmek veya her zaman en fazla ayrıcalığı gerektirmek üzere yapılandırıldığında ve kullanıcı, Administrators grubunun bir üyesi olduğunda da kullanılır. Tür 3, yönetici ayrıcalıkları kaldırılmış ve yönetici grupları devre dışı bırakılmış sınırlı bir belirteçtir. Sınırlı belirteç, Kullanıcı Hesabı etkin olduğunda, uygulama yönetim ayrıcalığı gerektirmediğinde ve kullanıcı, programı Yönetici olarak başlat'ı kullanarak başlatmayı seçmediğinde kullanılır.
|
| | Güvenlik | Audit Success | 13312 | 2020-03-02 13:05:30 | | Microsoft-Windows-Security-Auditing | 4688: Yeni bir işlem oluşturuldu. Oluşturan Konusu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: - Hesap Etki Alanı: - Oturum Açma Kimliği: 0x3e7 Hedef Konusu: Güvenlik Kimliği: S-1-0-0 Hesap Adı: - Hesap Etki Alanı: - Oturum Açma Kimliği: 0x0 İşlem Bilgisi: Yeni İşlem Kimliği: 0x364 Yeni İşlem Adı: ??????????????e??? ????????? ???????????????e?????? Belirteç Yükseltme Türü: %%1936 Zorunlu Etiket:: S-1-16-16384 Oluşturan İşlem Kimliği: 0x34c Oluşturan İşlem Adı:: ????????????????????4 İşlem Komut Satırı: ????0--?0????????????????????4 Belirteç Yükseltme Türü, Kullanıcı Hesabı Denetim ilkesiyle uyumlu şekilde yeni işleme atanmış belirtecin türünü belirtir. Tür 1, hiçbir ayrıcalık kaldırılmamış veya grup devre dışı bırakılmamış tam belirteçtir. Tam belirteçler yalnızca Kullanıcı Hesabı Denetimi devre dışı bırakıldığında veya kullanıcı, tümleşik Yönetici hesabı veya bir hizmet hesabı olduğunda kulanılır. Yükseltilmiş bir belirteç, Kullanıcı Hesabı Denetimi etkinleştirildiğinde ve kullanıcı programı, Yönetici olarak çalıştır'ı kullanarak başlatmayı seçtiğinde kullanılır. Bir yükseltilmiş belirteç, bir uygulama her zaman yönetici ayrıcalığı gerektirmek veya her zaman en fazla ayrıcalığı gerektirmek üzere yapılandırıldığında ve kullanıcı, Administrators grubunun bir üyesi olduğunda da kullanılır. Tür 3, yönetici ayrıcalıkları kaldırılmış ve yönetici grupları devre dışı bırakılmış sınırlı bir belirteçtir. Sınırlı belirteç, Kullanıcı Hesabı etkin olduğunda, uygulama yönetim ayrıcalığı gerektirmediğinde ve kullanıcı, programı Yönetici olarak başlat'ı kullanarak başlatmayı seçmediğinde kullanılır.
|
| | Güvenlik | Audit Success | 13312 | 2020-03-02 13:05:30 | | Microsoft-Windows-Security-Auditing | 4688: Yeni bir işlem oluşturuldu. Oluşturan Konusu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: - Hesap Etki Alanı: - Oturum Açma Kimliği: 0x3e7 Hedef Konusu: Güvenlik Kimliği: S-1-0-0 Hesap Adı: - Hesap Etki Alanı: - Oturum Açma Kimliği: 0x0 İşlem Bilgisi: Yeni İşlem Kimliği: 0x39c Yeni İşlem Adı: ????????????????¦??6??4????0--?0???????????????e?????? Belirteç Yükseltme Türü: %%1936 Zorunlu Etiket:: S-1-16-16384 Oluşturan İşlem Kimliği: 0x354 Oluşturan İşlem Adı:: ???????????????e?????? İşlem Komut Satırı: ????0--?0???????????????e?????? Belirteç Yükseltme Türü, Kullanıcı Hesabı Denetim ilkesiyle uyumlu şekilde yeni işleme atanmış belirtecin türünü belirtir. Tür 1, hiçbir ayrıcalık kaldırılmamış veya grup devre dışı bırakılmamış tam belirteçtir. Tam belirteçler yalnızca Kullanıcı Hesabı Denetimi devre dışı bırakıldığında veya kullanıcı, tümleşik Yönetici hesabı veya bir hizmet hesabı olduğunda kulanılır. Yükseltilmiş bir belirteç, Kullanıcı Hesabı Denetimi etkinleştirildiğinde ve kullanıcı programı, Yönetici olarak çalıştır'ı kullanarak başlatmayı seçtiğinde kullanılır. Bir yükseltilmiş belirteç, bir uygulama her zaman yönetici ayrıcalığı gerektirmek veya her zaman en fazla ayrıcalığı gerektirmek üzere yapılandırıldığında ve kullanıcı, Administrators grubunun bir üyesi olduğunda da kullanılır. Tür 3, yönetici ayrıcalıkları kaldırılmış ve yönetici grupları devre dışı bırakılmış sınırlı bir belirteçtir. Sınırlı belirteç, Kullanıcı Hesabı etkin olduğunda, uygulama yönetim ayrıcalığı gerektirmediğinde ve kullanıcı, programı Yönetici olarak başlat'ı kullanarak başlatmayı seçmediğinde kullanılır.
|
| | Güvenlik | Audit Success | 13312 | 2020-03-02 13:05:30 | | Microsoft-Windows-Security-Auditing | 4688: Yeni bir işlem oluşturuldu. Oluşturan Konusu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: - Hesap Etki Alanı: - Oturum Açma Kimliği: 0x3e7 Hedef Konusu: Güvenlik Kimliği: S-1-0-0 Hesap Adı: - Hesap Etki Alanı: - Oturum Açma Kimliği: 0x0 İşlem Bilgisi: Yeni İşlem Kimliği: 0x3a4 Yeni İşlem Adı: ??????????????e??? ????????? ???????????????????????4? Belirteç Yükseltme Türü: %%1936 Zorunlu Etiket:: S-1-16-16384 Oluşturan İşlem Kimliği: 0x354 Oluşturan İşlem Adı:: ???????????????e?????? İşlem Komut Satırı: ????0--?0???????????????e?????? Belirteç Yükseltme Türü, Kullanıcı Hesabı Denetim ilkesiyle uyumlu şekilde yeni işleme atanmış belirtecin türünü belirtir. Tür 1, hiçbir ayrıcalık kaldırılmamış veya grup devre dışı bırakılmamış tam belirteçtir. Tam belirteçler yalnızca Kullanıcı Hesabı Denetimi devre dışı bırakıldığında veya kullanıcı, tümleşik Yönetici hesabı veya bir hizmet hesabı olduğunda kulanılır. Yükseltilmiş bir belirteç, Kullanıcı Hesabı Denetimi etkinleştirildiğinde ve kullanıcı programı, Yönetici olarak çalıştır'ı kullanarak başlatmayı seçtiğinde kullanılır. Bir yükseltilmiş belirteç, bir uygulama her zaman yönetici ayrıcalığı gerektirmek veya her zaman en fazla ayrıcalığı gerektirmek üzere yapılandırıldığında ve kullanıcı, Administrators grubunun bir üyesi olduğunda da kullanılır. Tür 3, yönetici ayrıcalıkları kaldırılmış ve yönetici grupları devre dışı bırakılmış sınırlı bir belirteçtir. Sınırlı belirteç, Kullanıcı Hesabı etkin olduğunda, uygulama yönetim ayrıcalığı gerektirmediğinde ve kullanıcı, programı Yönetici olarak başlat'ı kullanarak başlatmayı seçmediğinde kullanılır.
|
| | Güvenlik | Audit Success | 13568 | 2020-03-02 13:05:30 | | Microsoft-Windows-Security-Auditing | 4902: Kullanıcı başına denetim ilkesi tablosu oluşturuldu. Öğe Sayısı: 0 İlke Kimliği: 0x13ed6
|
| | Güvenlik | Audit Success | 101 | 2020-03-02 13:05:31 | | Microsoft-Windows-Eventlog | 1101: Denetim olayları aktarım tarafından bırakıldı. 0
|
| | Güvenlik | Audit Success | 12544 | 2020-03-02 13:05:31 | | Microsoft-Windows-Security-Auditing | 4648: Açık kimlik bilgileri kullanılarak oturum açılmaya çalışıldı. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 Oturum Açma GUID'si: {00000000-0000-0000-0000-000000000000} Kimlik Bilgileri Kullanılan Hesap: Hesap Adı: UMFD-1 Hesap Etki Alanı: Font Driver Host Oturum Açma GUID'si: {00000000-0000-0000-0000-000000000000} Hedef Sunucu: Hedef Sunucu Adı: localhost Ek Bilgi: localhost İşlem Bilgileri: İşlem Kimliği: 0x49c İşlem Adı: C:\Windows\System32\winlogon.exe Ağ Bilgileri: Ağ Adresi: - Bağlantı Noktası: - Bu olay, bir işlem açıkça bir hesabın kimlik bilgilerini belirterek hesapta oturum açmayı denediğinde oluşturulur. Bu genellikle zamanlanan görevler gibi toplu işlem türü yapılandırmalarda veya RUNAS komutu kullanıldığında oluşur.
|
| | Güvenlik | Audit Success | 12544 | 2020-03-02 13:05:31 | | Microsoft-Windows-Security-Auditing | 4624: Bir hesapta başarılı bir şekilde oturum açıldı. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 Oturum Açma Bilgileri: Oturum Açma Türü: 2 Kısıtlanmış Yönetici Modu: - Sanal Hesap: %%1842 Yükseltilmiş Belirteç: %%1843 Kimliğe Bürünme Düzeyi: %%1833 Yeni Oturum: Güvenlik Kimliği: S-1-5-96-0-1 Hesap Adı: UMFD-1 Hesap Etki Alanı: Font Driver Host Oturum Açma Kimliği: 0x1a61b Bağlantılı Oturum Açma Kimliği: 0x0 Ağ Hesap Adı: - Ağ Hesap Etki Alanı: - Oturum Açma GUID'si: {00000000-0000-0000-0000-000000000000} İşlem Bilgileri: İşlem Kimliği: 0x49c İşlem Adı: C:\Windows\System32\winlogon.exe Ağ Bilgileri: İş İstasyonu Adı: - Kaynak Ağ Adresi: - Kaynak Bağlantı Noktası: - Ayrıntılı Kimlik Doğrulama Bilgileri: Oturum Açma İşlemi: Advapi Kimlik Doğrulama Paketi: Negotiate Aktarılan Hizmetler: - Paket Adı (yalnızca NTLM): - Anahtar Uzunluğu: 0 Bu olay bir oturum açıldığında oluşturulur. Erişilen bilgisayarda oluşturulur. Konu alanları oturum açmayı isteyen yerel sistemdeki hesabı belirtir. Bu genellikle Sunucu hizmeti gibi bir hizmet ya da Winlogon.exe veya Services.exe gibi yerel bir işlemdir. Oturum Türü alanı gerçekleşen oturum açma türünü gösterir. En çok kullanılan türler 2 (etkileşimli) ve 3'tür (ağ). Yeni Oturum alanları adına yeni oturum oluşturulan hesabı, yani oturum açılan hesabı gösterir. Ağ alanları uzaktan oturum açma isteğinin kaynağını gösterir. İş istasyonu adı her zaman yoktur ve bazı durumlarda boş olabilir. Kimliğe bürünme düzeyi alanı oturum açma oturumundaki işlemin kimliğe bürünebilme boyutunu gösterir. Kimlik doğrulama bilgisi alanları bu oturum açma isteğine özel ayrıntılı bilgiler sağlar. - Oturum Açma GUID'si, bu olayı bir KDC olayıyla ilişkilendirmek için kullanılabilen benzersiz bir tanımlayıcıdır. - Aktarılan Hizmetler, bu oturum açma isteğine katılan ara hizmetleri gösterir. - Paket adı, NTLM protokolleri arasında hangi alt protokolün kullanıldığını gösterir. - Anahtar uzunluğu, oluşturulan oturum anahtarının uzunluğunu gösterir. Oturum anahtarı istenmediyse bu değer 0 olur.
|
| | Güvenlik | Audit Success | 12544 | 2020-03-02 13:05:31 | | Microsoft-Windows-Security-Auditing | 4648: Açık kimlik bilgileri kullanılarak oturum açılmaya çalışıldı. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 Oturum Açma GUID'si: {00000000-0000-0000-0000-000000000000} Kimlik Bilgileri Kullanılan Hesap: Hesap Adı: DWM-1 Hesap Etki Alanı: Window Manager Oturum Açma GUID'si: {00000000-0000-0000-0000-000000000000} Hedef Sunucu: Hedef Sunucu Adı: localhost Ek Bilgi: localhost İşlem Bilgileri: İşlem Kimliği: 0x49c İşlem Adı: C:\Windows\System32\winlogon.exe Ağ Bilgileri: Ağ Adresi: - Bağlantı Noktası: - Bu olay, bir işlem açıkça bir hesabın kimlik bilgilerini belirterek hesapta oturum açmayı denediğinde oluşturulur. Bu genellikle zamanlanan görevler gibi toplu işlem türü yapılandırmalarda veya RUNAS komutu kullanıldığında oluşur.
|
| | Güvenlik | Audit Success | 12544 | 2020-03-02 13:05:31 | | Microsoft-Windows-Security-Auditing | 4624: Bir hesapta başarılı bir şekilde oturum açıldı. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 Oturum Açma Bilgileri: Oturum Açma Türü: 2 Kısıtlanmış Yönetici Modu: - Sanal Hesap: %%1842 Yükseltilmiş Belirteç: %%1842 Kimliğe Bürünme Düzeyi: %%1833 Yeni Oturum: Güvenlik Kimliği: S-1-5-90-0-1 Hesap Adı: DWM-1 Hesap Etki Alanı: Window Manager Oturum Açma Kimliği: 0x1b234 Bağlantılı Oturum Açma Kimliği: 0x1b25a Ağ Hesap Adı: - Ağ Hesap Etki Alanı: - Oturum Açma GUID'si: {00000000-0000-0000-0000-000000000000} İşlem Bilgileri: İşlem Kimliği: 0x49c İşlem Adı: C:\Windows\System32\winlogon.exe Ağ Bilgileri: İş İstasyonu Adı: - Kaynak Ağ Adresi: - Kaynak Bağlantı Noktası: - Ayrıntılı Kimlik Doğrulama Bilgileri: Oturum Açma İşlemi: Advapi Kimlik Doğrulama Paketi: Negotiate Aktarılan Hizmetler: - Paket Adı (yalnızca NTLM): - Anahtar Uzunluğu: 0 Bu olay bir oturum açıldığında oluşturulur. Erişilen bilgisayarda oluşturulur. Konu alanları oturum açmayı isteyen yerel sistemdeki hesabı belirtir. Bu genellikle Sunucu hizmeti gibi bir hizmet ya da Winlogon.exe veya Services.exe gibi yerel bir işlemdir. Oturum Türü alanı gerçekleşen oturum açma türünü gösterir. En çok kullanılan türler 2 (etkileşimli) ve 3'tür (ağ). Yeni Oturum alanları adına yeni oturum oluşturulan hesabı, yani oturum açılan hesabı gösterir. Ağ alanları uzaktan oturum açma isteğinin kaynağını gösterir. İş istasyonu adı her zaman yoktur ve bazı durumlarda boş olabilir. Kimliğe bürünme düzeyi alanı oturum açma oturumundaki işlemin kimliğe bürünebilme boyutunu gösterir. Kimlik doğrulama bilgisi alanları bu oturum açma isteğine özel ayrıntılı bilgiler sağlar. - Oturum Açma GUID'si, bu olayı bir KDC olayıyla ilişkilendirmek için kullanılabilen benzersiz bir tanımlayıcıdır. - Aktarılan Hizmetler, bu oturum açma isteğine katılan ara hizmetleri gösterir. - Paket adı, NTLM protokolleri arasında hangi alt protokolün kullanıldığını gösterir. - Anahtar uzunluğu, oluşturulan oturum anahtarının uzunluğunu gösterir. Oturum anahtarı istenmediyse bu değer 0 olur.
|
| | Güvenlik | Audit Success | 12544 | 2020-03-02 13:05:31 | | Microsoft-Windows-Security-Auditing | 4624: Bir hesapta başarılı bir şekilde oturum açıldı. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 Oturum Açma Bilgileri: Oturum Açma Türü: 2 Kısıtlanmış Yönetici Modu: - Sanal Hesap: %%1842 Yükseltilmiş Belirteç: %%1843 Kimliğe Bürünme Düzeyi: %%1833 Yeni Oturum: Güvenlik Kimliği: S-1-5-90-0-1 Hesap Adı: DWM-1 Hesap Etki Alanı: Window Manager Oturum Açma Kimliği: 0x1b25a Bağlantılı Oturum Açma Kimliği: 0x1b234 Ağ Hesap Adı: - Ağ Hesap Etki Alanı: - Oturum Açma GUID'si: {00000000-0000-0000-0000-000000000000} İşlem Bilgileri: İşlem Kimliği: 0x49c İşlem Adı: C:\Windows\System32\winlogon.exe Ağ Bilgileri: İş İstasyonu Adı: - Kaynak Ağ Adresi: - Kaynak Bağlantı Noktası: - Ayrıntılı Kimlik Doğrulama Bilgileri: Oturum Açma İşlemi: Advapi Kimlik Doğrulama Paketi: Negotiate Aktarılan Hizmetler: - Paket Adı (yalnızca NTLM): - Anahtar Uzunluğu: 0 Bu olay bir oturum açıldığında oluşturulur. Erişilen bilgisayarda oluşturulur. Konu alanları oturum açmayı isteyen yerel sistemdeki hesabı belirtir. Bu genellikle Sunucu hizmeti gibi bir hizmet ya da Winlogon.exe veya Services.exe gibi yerel bir işlemdir. Oturum Türü alanı gerçekleşen oturum açma türünü gösterir. En çok kullanılan türler 2 (etkileşimli) ve 3'tür (ağ). Yeni Oturum alanları adına yeni oturum oluşturulan hesabı, yani oturum açılan hesabı gösterir. Ağ alanları uzaktan oturum açma isteğinin kaynağını gösterir. İş istasyonu adı her zaman yoktur ve bazı durumlarda boş olabilir. Kimliğe bürünme düzeyi alanı oturum açma oturumundaki işlemin kimliğe bürünebilme boyutunu gösterir. Kimlik doğrulama bilgisi alanları bu oturum açma isteğine özel ayrıntılı bilgiler sağlar. - Oturum Açma GUID'si, bu olayı bir KDC olayıyla ilişkilendirmek için kullanılabilen benzersiz bir tanımlayıcıdır. - Aktarılan Hizmetler, bu oturum açma isteğine katılan ara hizmetleri gösterir. - Paket adı, NTLM protokolleri arasında hangi alt protokolün kullanıldığını gösterir. - Anahtar uzunluğu, oluşturulan oturum anahtarının uzunluğunu gösterir. Oturum anahtarı istenmediyse bu değer 0 olur.
|
| | Güvenlik | Audit Success | 12544 | 2020-03-02 13:05:31 | | Microsoft-Windows-Security-Auditing | 4624: Bir hesapta başarılı bir şekilde oturum açıldı. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 Oturum Açma Bilgileri: Oturum Açma Türü: 5 Kısıtlanmış Yönetici Modu: - Sanal Hesap: %%1843 Yükseltilmiş Belirteç: %%1842 Kimliğe Bürünme Düzeyi: %%1833 Yeni Oturum: Güvenlik Kimliği: S-1-5-18 Hesap Adı: SYSTEM Hesap Etki Alanı: NT AUTHORITY Oturum Açma Kimliği: 0x3e7 Bağlantılı Oturum Açma Kimliği: 0x0 Ağ Hesap Adı: - Ağ Hesap Etki Alanı: - Oturum Açma GUID'si: {00000000-0000-0000-0000-000000000000} İşlem Bilgileri: İşlem Kimliği: 0x39c İşlem Adı: C:\Windows\System32\services.exe Ağ Bilgileri: İş İstasyonu Adı: - Kaynak Ağ Adresi: - Kaynak Bağlantı Noktası: - Ayrıntılı Kimlik Doğrulama Bilgileri: Oturum Açma İşlemi: Advapi Kimlik Doğrulama Paketi: Negotiate Aktarılan Hizmetler: - Paket Adı (yalnızca NTLM): - Anahtar Uzunluğu: 0 Bu olay bir oturum açıldığında oluşturulur. Erişilen bilgisayarda oluşturulur. Konu alanları oturum açmayı isteyen yerel sistemdeki hesabı belirtir. Bu genellikle Sunucu hizmeti gibi bir hizmet ya da Winlogon.exe veya Services.exe gibi yerel bir işlemdir. Oturum Türü alanı gerçekleşen oturum açma türünü gösterir. En çok kullanılan türler 2 (etkileşimli) ve 3'tür (ağ). Yeni Oturum alanları adına yeni oturum oluşturulan hesabı, yani oturum açılan hesabı gösterir. Ağ alanları uzaktan oturum açma isteğinin kaynağını gösterir. İş istasyonu adı her zaman yoktur ve bazı durumlarda boş olabilir. Kimliğe bürünme düzeyi alanı oturum açma oturumundaki işlemin kimliğe bürünebilme boyutunu gösterir. Kimlik doğrulama bilgisi alanları bu oturum açma isteğine özel ayrıntılı bilgiler sağlar. - Oturum Açma GUID'si, bu olayı bir KDC olayıyla ilişkilendirmek için kullanılabilen benzersiz bir tanımlayıcıdır. - Aktarılan Hizmetler, bu oturum açma isteğine katılan ara hizmetleri gösterir. - Paket adı, NTLM protokolleri arasında hangi alt protokolün kullanıldığını gösterir. - Anahtar uzunluğu, oluşturulan oturum anahtarının uzunluğunu gösterir. Oturum anahtarı istenmediyse bu değer 0 olur.
|
| | Güvenlik | Audit Success | 12544 | 2020-03-02 13:05:31 | | Microsoft-Windows-Security-Auditing | 4624: Bir hesapta başarılı bir şekilde oturum açıldı. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 Oturum Açma Bilgileri: Oturum Açma Türü: 5 Kısıtlanmış Yönetici Modu: - Sanal Hesap: %%1843 Yükseltilmiş Belirteç: %%1842 Kimliğe Bürünme Düzeyi: %%1833 Yeni Oturum: Güvenlik Kimliği: S-1-5-18 Hesap Adı: SYSTEM Hesap Etki Alanı: NT AUTHORITY Oturum Açma Kimliği: 0x3e7 Bağlantılı Oturum Açma Kimliği: 0x0 Ağ Hesap Adı: - Ağ Hesap Etki Alanı: - Oturum Açma GUID'si: {00000000-0000-0000-0000-000000000000} İşlem Bilgileri: İşlem Kimliği: 0x39c İşlem Adı: C:\Windows\System32\services.exe Ağ Bilgileri: İş İstasyonu Adı: - Kaynak Ağ Adresi: - Kaynak Bağlantı Noktası: - Ayrıntılı Kimlik Doğrulama Bilgileri: Oturum Açma İşlemi: Advapi Kimlik Doğrulama Paketi: Negotiate Aktarılan Hizmetler: - Paket Adı (yalnızca NTLM): - Anahtar Uzunluğu: 0 Bu olay bir oturum açıldığında oluşturulur. Erişilen bilgisayarda oluşturulur. Konu alanları oturum açmayı isteyen yerel sistemdeki hesabı belirtir. Bu genellikle Sunucu hizmeti gibi bir hizmet ya da Winlogon.exe veya Services.exe gibi yerel bir işlemdir. Oturum Türü alanı gerçekleşen oturum açma türünü gösterir. En çok kullanılan türler 2 (etkileşimli) ve 3'tür (ağ). Yeni Oturum alanları adına yeni oturum oluşturulan hesabı, yani oturum açılan hesabı gösterir. Ağ alanları uzaktan oturum açma isteğinin kaynağını gösterir. İş istasyonu adı her zaman yoktur ve bazı durumlarda boş olabilir. Kimliğe bürünme düzeyi alanı oturum açma oturumundaki işlemin kimliğe bürünebilme boyutunu gösterir. Kimlik doğrulama bilgisi alanları bu oturum açma isteğine özel ayrıntılı bilgiler sağlar. - Oturum Açma GUID'si, bu olayı bir KDC olayıyla ilişkilendirmek için kullanılabilen benzersiz bir tanımlayıcıdır. - Aktarılan Hizmetler, bu oturum açma isteğine katılan ara hizmetleri gösterir. - Paket adı, NTLM protokolleri arasında hangi alt protokolün kullanıldığını gösterir. - Anahtar uzunluğu, oluşturulan oturum anahtarının uzunluğunu gösterir. Oturum anahtarı istenmediyse bu değer 0 olur.
|
| | Güvenlik | Audit Success | 12544 | 2020-03-02 13:05:31 | | Microsoft-Windows-Security-Auditing | 4624: Bir hesapta başarılı bir şekilde oturum açıldı. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 Oturum Açma Bilgileri: Oturum Açma Türü: 5 Kısıtlanmış Yönetici Modu: - Sanal Hesap: %%1843 Yükseltilmiş Belirteç: %%1842 Kimliğe Bürünme Düzeyi: %%1833 Yeni Oturum: Güvenlik Kimliği: S-1-5-18 Hesap Adı: SYSTEM Hesap Etki Alanı: NT AUTHORITY Oturum Açma Kimliği: 0x3e7 Bağlantılı Oturum Açma Kimliği: 0x0 Ağ Hesap Adı: - Ağ Hesap Etki Alanı: - Oturum Açma GUID'si: {00000000-0000-0000-0000-000000000000} İşlem Bilgileri: İşlem Kimliği: 0x39c İşlem Adı: C:\Windows\System32\services.exe Ağ Bilgileri: İş İstasyonu Adı: - Kaynak Ağ Adresi: - Kaynak Bağlantı Noktası: - Ayrıntılı Kimlik Doğrulama Bilgileri: Oturum Açma İşlemi: Advapi Kimlik Doğrulama Paketi: Negotiate Aktarılan Hizmetler: - Paket Adı (yalnızca NTLM): - Anahtar Uzunluğu: 0 Bu olay bir oturum açıldığında oluşturulur. Erişilen bilgisayarda oluşturulur. Konu alanları oturum açmayı isteyen yerel sistemdeki hesabı belirtir. Bu genellikle Sunucu hizmeti gibi bir hizmet ya da Winlogon.exe veya Services.exe gibi yerel bir işlemdir. Oturum Türü alanı gerçekleşen oturum açma türünü gösterir. En çok kullanılan türler 2 (etkileşimli) ve 3'tür (ağ). Yeni Oturum alanları adına yeni oturum oluşturulan hesabı, yani oturum açılan hesabı gösterir. Ağ alanları uzaktan oturum açma isteğinin kaynağını gösterir. İş istasyonu adı her zaman yoktur ve bazı durumlarda boş olabilir. Kimliğe bürünme düzeyi alanı oturum açma oturumundaki işlemin kimliğe bürünebilme boyutunu gösterir. Kimlik doğrulama bilgisi alanları bu oturum açma isteğine özel ayrıntılı bilgiler sağlar. - Oturum Açma GUID'si, bu olayı bir KDC olayıyla ilişkilendirmek için kullanılabilen benzersiz bir tanımlayıcıdır. - Aktarılan Hizmetler, bu oturum açma isteğine katılan ara hizmetleri gösterir. - Paket adı, NTLM protokolleri arasında hangi alt protokolün kullanıldığını gösterir. - Anahtar uzunluğu, oluşturulan oturum anahtarının uzunluğunu gösterir. Oturum anahtarı istenmediyse bu değer 0 olur.
|
| | Güvenlik | Audit Success | 12544 | 2020-03-02 13:05:31 | | Microsoft-Windows-Security-Auditing | 4624: Bir hesapta başarılı bir şekilde oturum açıldı. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 Oturum Açma Bilgileri: Oturum Açma Türü: 5 Kısıtlanmış Yönetici Modu: - Sanal Hesap: %%1843 Yükseltilmiş Belirteç: %%1842 Kimliğe Bürünme Düzeyi: %%1833 Yeni Oturum: Güvenlik Kimliği: S-1-5-18 Hesap Adı: SYSTEM Hesap Etki Alanı: NT AUTHORITY Oturum Açma Kimliği: 0x3e7 Bağlantılı Oturum Açma Kimliği: 0x0 Ağ Hesap Adı: - Ağ Hesap Etki Alanı: - Oturum Açma GUID'si: {00000000-0000-0000-0000-000000000000} İşlem Bilgileri: İşlem Kimliği: 0x39c İşlem Adı: C:\Windows\System32\services.exe Ağ Bilgileri: İş İstasyonu Adı: - Kaynak Ağ Adresi: - Kaynak Bağlantı Noktası: - Ayrıntılı Kimlik Doğrulama Bilgileri: Oturum Açma İşlemi: Advapi Kimlik Doğrulama Paketi: Negotiate Aktarılan Hizmetler: - Paket Adı (yalnızca NTLM): - Anahtar Uzunluğu: 0 Bu olay bir oturum açıldığında oluşturulur. Erişilen bilgisayarda oluşturulur. Konu alanları oturum açmayı isteyen yerel sistemdeki hesabı belirtir. Bu genellikle Sunucu hizmeti gibi bir hizmet ya da Winlogon.exe veya Services.exe gibi yerel bir işlemdir. Oturum Türü alanı gerçekleşen oturum açma türünü gösterir. En çok kullanılan türler 2 (etkileşimli) ve 3'tür (ağ). Yeni Oturum alanları adına yeni oturum oluşturulan hesabı, yani oturum açılan hesabı gösterir. Ağ alanları uzaktan oturum açma isteğinin kaynağını gösterir. İş istasyonu adı her zaman yoktur ve bazı durumlarda boş olabilir. Kimliğe bürünme düzeyi alanı oturum açma oturumundaki işlemin kimliğe bürünebilme boyutunu gösterir. Kimlik doğrulama bilgisi alanları bu oturum açma isteğine özel ayrıntılı bilgiler sağlar. - Oturum Açma GUID'si, bu olayı bir KDC olayıyla ilişkilendirmek için kullanılabilen benzersiz bir tanımlayıcıdır. - Aktarılan Hizmetler, bu oturum açma isteğine katılan ara hizmetleri gösterir. - Paket adı, NTLM protokolleri arasında hangi alt protokolün kullanıldığını gösterir. - Anahtar uzunluğu, oluşturulan oturum anahtarının uzunluğunu gösterir. Oturum anahtarı istenmediyse bu değer 0 olur.
|
| | Güvenlik | Audit Success | 12544 | 2020-03-02 13:05:31 | | Microsoft-Windows-Security-Auditing | 4624: Bir hesapta başarılı bir şekilde oturum açıldı. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 Oturum Açma Bilgileri: Oturum Açma Türü: 5 Kısıtlanmış Yönetici Modu: - Sanal Hesap: %%1843 Yükseltilmiş Belirteç: %%1842 Kimliğe Bürünme Düzeyi: %%1833 Yeni Oturum: Güvenlik Kimliği: S-1-5-18 Hesap Adı: SYSTEM Hesap Etki Alanı: NT AUTHORITY Oturum Açma Kimliği: 0x3e7 Bağlantılı Oturum Açma Kimliği: 0x0 Ağ Hesap Adı: - Ağ Hesap Etki Alanı: - Oturum Açma GUID'si: {00000000-0000-0000-0000-000000000000} İşlem Bilgileri: İşlem Kimliği: 0x39c İşlem Adı: C:\Windows\System32\services.exe Ağ Bilgileri: İş İstasyonu Adı: - Kaynak Ağ Adresi: - Kaynak Bağlantı Noktası: - Ayrıntılı Kimlik Doğrulama Bilgileri: Oturum Açma İşlemi: Advapi Kimlik Doğrulama Paketi: Negotiate Aktarılan Hizmetler: - Paket Adı (yalnızca NTLM): - Anahtar Uzunluğu: 0 Bu olay bir oturum açıldığında oluşturulur. Erişilen bilgisayarda oluşturulur. Konu alanları oturum açmayı isteyen yerel sistemdeki hesabı belirtir. Bu genellikle Sunucu hizmeti gibi bir hizmet ya da Winlogon.exe veya Services.exe gibi yerel bir işlemdir. Oturum Türü alanı gerçekleşen oturum açma türünü gösterir. En çok kullanılan türler 2 (etkileşimli) ve 3'tür (ağ). Yeni Oturum alanları adına yeni oturum oluşturulan hesabı, yani oturum açılan hesabı gösterir. Ağ alanları uzaktan oturum açma isteğinin kaynağını gösterir. İş istasyonu adı her zaman yoktur ve bazı durumlarda boş olabilir. Kimliğe bürünme düzeyi alanı oturum açma oturumundaki işlemin kimliğe bürünebilme boyutunu gösterir. Kimlik doğrulama bilgisi alanları bu oturum açma isteğine özel ayrıntılı bilgiler sağlar. - Oturum Açma GUID'si, bu olayı bir KDC olayıyla ilişkilendirmek için kullanılabilen benzersiz bir tanımlayıcıdır. - Aktarılan Hizmetler, bu oturum açma isteğine katılan ara hizmetleri gösterir. - Paket adı, NTLM protokolleri arasında hangi alt protokolün kullanıldığını gösterir. - Anahtar uzunluğu, oluşturulan oturum anahtarının uzunluğunu gösterir. Oturum anahtarı istenmediyse bu değer 0 olur.
|
| | Güvenlik | Audit Success | 12544 | 2020-03-02 13:05:31 | | Microsoft-Windows-Security-Auditing | 4624: Bir hesapta başarılı bir şekilde oturum açıldı. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 Oturum Açma Bilgileri: Oturum Açma Türü: 5 Kısıtlanmış Yönetici Modu: - Sanal Hesap: %%1843 Yükseltilmiş Belirteç: %%1842 Kimliğe Bürünme Düzeyi: %%1833 Yeni Oturum: Güvenlik Kimliği: S-1-5-18 Hesap Adı: SYSTEM Hesap Etki Alanı: NT AUTHORITY Oturum Açma Kimliği: 0x3e7 Bağlantılı Oturum Açma Kimliği: 0x0 Ağ Hesap Adı: - Ağ Hesap Etki Alanı: - Oturum Açma GUID'si: {00000000-0000-0000-0000-000000000000} İşlem Bilgileri: İşlem Kimliği: 0x39c İşlem Adı: C:\Windows\System32\services.exe Ağ Bilgileri: İş İstasyonu Adı: - Kaynak Ağ Adresi: - Kaynak Bağlantı Noktası: - Ayrıntılı Kimlik Doğrulama Bilgileri: Oturum Açma İşlemi: Advapi Kimlik Doğrulama Paketi: Negotiate Aktarılan Hizmetler: - Paket Adı (yalnızca NTLM): - Anahtar Uzunluğu: 0 Bu olay bir oturum açıldığında oluşturulur. Erişilen bilgisayarda oluşturulur. Konu alanları oturum açmayı isteyen yerel sistemdeki hesabı belirtir. Bu genellikle Sunucu hizmeti gibi bir hizmet ya da Winlogon.exe veya Services.exe gibi yerel bir işlemdir. Oturum Türü alanı gerçekleşen oturum açma türünü gösterir. En çok kullanılan türler 2 (etkileşimli) ve 3'tür (ağ). Yeni Oturum alanları adına yeni oturum oluşturulan hesabı, yani oturum açılan hesabı gösterir. Ağ alanları uzaktan oturum açma isteğinin kaynağını gösterir. İş istasyonu adı her zaman yoktur ve bazı durumlarda boş olabilir. Kimliğe bürünme düzeyi alanı oturum açma oturumundaki işlemin kimliğe bürünebilme boyutunu gösterir. Kimlik doğrulama bilgisi alanları bu oturum açma isteğine özel ayrıntılı bilgiler sağlar. - Oturum Açma GUID'si, bu olayı bir KDC olayıyla ilişkilendirmek için kullanılabilen benzersiz bir tanımlayıcıdır. - Aktarılan Hizmetler, bu oturum açma isteğine katılan ara hizmetleri gösterir. - Paket adı, NTLM protokolleri arasında hangi alt protokolün kullanıldığını gösterir. - Anahtar uzunluğu, oluşturulan oturum anahtarının uzunluğunu gösterir. Oturum anahtarı istenmediyse bu değer 0 olur.
|
| | Güvenlik | Audit Success | 12544 | 2020-03-02 13:05:31 | | Microsoft-Windows-Security-Auditing | 4624: Bir hesapta başarılı bir şekilde oturum açıldı. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 Oturum Açma Bilgileri: Oturum Açma Türü: 5 Kısıtlanmış Yönetici Modu: - Sanal Hesap: %%1843 Yükseltilmiş Belirteç: %%1842 Kimliğe Bürünme Düzeyi: %%1833 Yeni Oturum: Güvenlik Kimliği: S-1-5-18 Hesap Adı: SYSTEM Hesap Etki Alanı: NT AUTHORITY Oturum Açma Kimliği: 0x3e7 Bağlantılı Oturum Açma Kimliği: 0x0 Ağ Hesap Adı: - Ağ Hesap Etki Alanı: - Oturum Açma GUID'si: {00000000-0000-0000-0000-000000000000} İşlem Bilgileri: İşlem Kimliği: 0x39c İşlem Adı: C:\Windows\System32\services.exe Ağ Bilgileri: İş İstasyonu Adı: - Kaynak Ağ Adresi: - Kaynak Bağlantı Noktası: - Ayrıntılı Kimlik Doğrulama Bilgileri: Oturum Açma İşlemi: Advapi Kimlik Doğrulama Paketi: Negotiate Aktarılan Hizmetler: - Paket Adı (yalnızca NTLM): - Anahtar Uzunluğu: 0 Bu olay bir oturum açıldığında oluşturulur. Erişilen bilgisayarda oluşturulur. Konu alanları oturum açmayı isteyen yerel sistemdeki hesabı belirtir. Bu genellikle Sunucu hizmeti gibi bir hizmet ya da Winlogon.exe veya Services.exe gibi yerel bir işlemdir. Oturum Türü alanı gerçekleşen oturum açma türünü gösterir. En çok kullanılan türler 2 (etkileşimli) ve 3'tür (ağ). Yeni Oturum alanları adına yeni oturum oluşturulan hesabı, yani oturum açılan hesabı gösterir. Ağ alanları uzaktan oturum açma isteğinin kaynağını gösterir. İş istasyonu adı her zaman yoktur ve bazı durumlarda boş olabilir. Kimliğe bürünme düzeyi alanı oturum açma oturumundaki işlemin kimliğe bürünebilme boyutunu gösterir. Kimlik doğrulama bilgisi alanları bu oturum açma isteğine özel ayrıntılı bilgiler sağlar. - Oturum Açma GUID'si, bu olayı bir KDC olayıyla ilişkilendirmek için kullanılabilen benzersiz bir tanımlayıcıdır. - Aktarılan Hizmetler, bu oturum açma isteğine katılan ara hizmetleri gösterir. - Paket adı, NTLM protokolleri arasında hangi alt protokolün kullanıldığını gösterir. - Anahtar uzunluğu, oluşturulan oturum anahtarının uzunluğunu gösterir. Oturum anahtarı istenmediyse bu değer 0 olur.
|
| | Güvenlik | Audit Success | 12544 | 2020-03-02 13:05:31 | | Microsoft-Windows-Security-Auditing | 4624: Bir hesapta başarılı bir şekilde oturum açıldı. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 Oturum Açma Bilgileri: Oturum Açma Türü: 5 Kısıtlanmış Yönetici Modu: - Sanal Hesap: %%1843 Yükseltilmiş Belirteç: %%1842 Kimliğe Bürünme Düzeyi: %%1833 Yeni Oturum: Güvenlik Kimliği: S-1-5-18 Hesap Adı: SYSTEM Hesap Etki Alanı: NT AUTHORITY Oturum Açma Kimliği: 0x3e7 Bağlantılı Oturum Açma Kimliği: 0x0 Ağ Hesap Adı: - Ağ Hesap Etki Alanı: - Oturum Açma GUID'si: {00000000-0000-0000-0000-000000000000} İşlem Bilgileri: İşlem Kimliği: 0x39c İşlem Adı: C:\Windows\System32\services.exe Ağ Bilgileri: İş İstasyonu Adı: - Kaynak Ağ Adresi: - Kaynak Bağlantı Noktası: - Ayrıntılı Kimlik Doğrulama Bilgileri: Oturum Açma İşlemi: Advapi Kimlik Doğrulama Paketi: Negotiate Aktarılan Hizmetler: - Paket Adı (yalnızca NTLM): - Anahtar Uzunluğu: 0 Bu olay bir oturum açıldığında oluşturulur. Erişilen bilgisayarda oluşturulur. Konu alanları oturum açmayı isteyen yerel sistemdeki hesabı belirtir. Bu genellikle Sunucu hizmeti gibi bir hizmet ya da Winlogon.exe veya Services.exe gibi yerel bir işlemdir. Oturum Türü alanı gerçekleşen oturum açma türünü gösterir. En çok kullanılan türler 2 (etkileşimli) ve 3'tür (ağ). Yeni Oturum alanları adına yeni oturum oluşturulan hesabı, yani oturum açılan hesabı gösterir. Ağ alanları uzaktan oturum açma isteğinin kaynağını gösterir. İş istasyonu adı her zaman yoktur ve bazı durumlarda boş olabilir. Kimliğe bürünme düzeyi alanı oturum açma oturumundaki işlemin kimliğe bürünebilme boyutunu gösterir. Kimlik doğrulama bilgisi alanları bu oturum açma isteğine özel ayrıntılı bilgiler sağlar. - Oturum Açma GUID'si, bu olayı bir KDC olayıyla ilişkilendirmek için kullanılabilen benzersiz bir tanımlayıcıdır. - Aktarılan Hizmetler, bu oturum açma isteğine katılan ara hizmetleri gösterir. - Paket adı, NTLM protokolleri arasında hangi alt protokolün kullanıldığını gösterir. - Anahtar uzunluğu, oluşturulan oturum anahtarının uzunluğunu gösterir. Oturum anahtarı istenmediyse bu değer 0 olur.
|
| | Güvenlik | Audit Success | 12544 | 2020-03-02 13:05:31 | | Microsoft-Windows-Security-Auditing | 4624: Bir hesapta başarılı bir şekilde oturum açıldı. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 Oturum Açma Bilgileri: Oturum Açma Türü: 5 Kısıtlanmış Yönetici Modu: - Sanal Hesap: %%1843 Yükseltilmiş Belirteç: %%1842 Kimliğe Bürünme Düzeyi: %%1833 Yeni Oturum: Güvenlik Kimliği: S-1-5-18 Hesap Adı: SYSTEM Hesap Etki Alanı: NT AUTHORITY Oturum Açma Kimliği: 0x3e7 Bağlantılı Oturum Açma Kimliği: 0x0 Ağ Hesap Adı: - Ağ Hesap Etki Alanı: - Oturum Açma GUID'si: {00000000-0000-0000-0000-000000000000} İşlem Bilgileri: İşlem Kimliği: 0x39c İşlem Adı: C:\Windows\System32\services.exe Ağ Bilgileri: İş İstasyonu Adı: - Kaynak Ağ Adresi: - Kaynak Bağlantı Noktası: - Ayrıntılı Kimlik Doğrulama Bilgileri: Oturum Açma İşlemi: Advapi Kimlik Doğrulama Paketi: Negotiate Aktarılan Hizmetler: - Paket Adı (yalnızca NTLM): - Anahtar Uzunluğu: 0 Bu olay bir oturum açıldığında oluşturulur. Erişilen bilgisayarda oluşturulur. Konu alanları oturum açmayı isteyen yerel sistemdeki hesabı belirtir. Bu genellikle Sunucu hizmeti gibi bir hizmet ya da Winlogon.exe veya Services.exe gibi yerel bir işlemdir. Oturum Türü alanı gerçekleşen oturum açma türünü gösterir. En çok kullanılan türler 2 (etkileşimli) ve 3'tür (ağ). Yeni Oturum alanları adına yeni oturum oluşturulan hesabı, yani oturum açılan hesabı gösterir. Ağ alanları uzaktan oturum açma isteğinin kaynağını gösterir. İş istasyonu adı her zaman yoktur ve bazı durumlarda boş olabilir. Kimliğe bürünme düzeyi alanı oturum açma oturumundaki işlemin kimliğe bürünebilme boyutunu gösterir. Kimlik doğrulama bilgisi alanları bu oturum açma isteğine özel ayrıntılı bilgiler sağlar. - Oturum Açma GUID'si, bu olayı bir KDC olayıyla ilişkilendirmek için kullanılabilen benzersiz bir tanımlayıcıdır. - Aktarılan Hizmetler, bu oturum açma isteğine katılan ara hizmetleri gösterir. - Paket adı, NTLM protokolleri arasında hangi alt protokolün kullanıldığını gösterir. - Anahtar uzunluğu, oluşturulan oturum anahtarının uzunluğunu gösterir. Oturum anahtarı istenmediyse bu değer 0 olur.
|
| | Güvenlik | Audit Success | 12544 | 2020-03-02 13:05:31 | | Microsoft-Windows-Security-Auditing | 4624: Bir hesapta başarılı bir şekilde oturum açıldı. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 Oturum Açma Bilgileri: Oturum Açma Türü: 5 Kısıtlanmış Yönetici Modu: - Sanal Hesap: %%1843 Yükseltilmiş Belirteç: %%1842 Kimliğe Bürünme Düzeyi: %%1833 Yeni Oturum: Güvenlik Kimliği: S-1-5-18 Hesap Adı: SYSTEM Hesap Etki Alanı: NT AUTHORITY Oturum Açma Kimliği: 0x3e7 Bağlantılı Oturum Açma Kimliği: 0x0 Ağ Hesap Adı: - Ağ Hesap Etki Alanı: - Oturum Açma GUID'si: {00000000-0000-0000-0000-000000000000} İşlem Bilgileri: İşlem Kimliği: 0x39c İşlem Adı: C:\Windows\System32\services.exe Ağ Bilgileri: İş İstasyonu Adı: - Kaynak Ağ Adresi: - Kaynak Bağlantı Noktası: - Ayrıntılı Kimlik Doğrulama Bilgileri: Oturum Açma İşlemi: Advapi Kimlik Doğrulama Paketi: Negotiate Aktarılan Hizmetler: - Paket Adı (yalnızca NTLM): - Anahtar Uzunluğu: 0 Bu olay bir oturum açıldığında oluşturulur. Erişilen bilgisayarda oluşturulur. Konu alanları oturum açmayı isteyen yerel sistemdeki hesabı belirtir. Bu genellikle Sunucu hizmeti gibi bir hizmet ya da Winlogon.exe veya Services.exe gibi yerel bir işlemdir. Oturum Türü alanı gerçekleşen oturum açma türünü gösterir. En çok kullanılan türler 2 (etkileşimli) ve 3'tür (ağ). Yeni Oturum alanları adına yeni oturum oluşturulan hesabı, yani oturum açılan hesabı gösterir. Ağ alanları uzaktan oturum açma isteğinin kaynağını gösterir. İş istasyonu adı her zaman yoktur ve bazı durumlarda boş olabilir. Kimliğe bürünme düzeyi alanı oturum açma oturumundaki işlemin kimliğe bürünebilme boyutunu gösterir. Kimlik doğrulama bilgisi alanları bu oturum açma isteğine özel ayrıntılı bilgiler sağlar. - Oturum Açma GUID'si, bu olayı bir KDC olayıyla ilişkilendirmek için kullanılabilen benzersiz bir tanımlayıcıdır. - Aktarılan Hizmetler, bu oturum açma isteğine katılan ara hizmetleri gösterir. - Paket adı, NTLM protokolleri arasında hangi alt protokolün kullanıldığını gösterir. - Anahtar uzunluğu, oluşturulan oturum anahtarının uzunluğunu gösterir. Oturum anahtarı istenmediyse bu değer 0 olur.
|
| | Güvenlik | Audit Success | 12548 | 2020-03-02 13:05:31 | | Microsoft-Windows-Security-Auditing | 4672: Yeni oturuma özel ayrıcalıklar atandı. Konu: Güvenlik Kimliği: S-1-5-90-0-1 Hesap Adı: DWM-1 Hesap Etki Alanı: Window Manager Oturum Açma Kimliği: 0x1b234 Ayrıcalıklar: SeAssignPrimaryTokenPrivilege SeAuditPrivilege SeImpersonatePrivilege
|
| | Güvenlik | Audit Success | 12548 | 2020-03-02 13:05:31 | | Microsoft-Windows-Security-Auditing | 4672: Yeni oturuma özel ayrıcalıklar atandı. Konu: Güvenlik Kimliği: S-1-5-90-0-1 Hesap Adı: DWM-1 Hesap Etki Alanı: Window Manager Oturum Açma Kimliği: 0x1b25a Ayrıcalıklar: SeAssignPrimaryTokenPrivilege SeAuditPrivilege
|
| | Güvenlik | Audit Success | 12548 | 2020-03-02 13:05:31 | | Microsoft-Windows-Security-Auditing | 4672: Yeni oturuma özel ayrıcalıklar atandı. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: SYSTEM Hesap Etki Alanı: NT AUTHORITY Oturum Açma Kimliği: 0x3e7 Ayrıcalıklar: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
|
| | Güvenlik | Audit Success | 12548 | 2020-03-02 13:05:31 | | Microsoft-Windows-Security-Auditing | 4672: Yeni oturuma özel ayrıcalıklar atandı. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: SYSTEM Hesap Etki Alanı: NT AUTHORITY Oturum Açma Kimliği: 0x3e7 Ayrıcalıklar: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
|
| | Güvenlik | Audit Success | 12548 | 2020-03-02 13:05:31 | | Microsoft-Windows-Security-Auditing | 4672: Yeni oturuma özel ayrıcalıklar atandı. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: SYSTEM Hesap Etki Alanı: NT AUTHORITY Oturum Açma Kimliği: 0x3e7 Ayrıcalıklar: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
|
| | Güvenlik | Audit Success | 12548 | 2020-03-02 13:05:31 | | Microsoft-Windows-Security-Auditing | 4672: Yeni oturuma özel ayrıcalıklar atandı. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: SYSTEM Hesap Etki Alanı: NT AUTHORITY Oturum Açma Kimliği: 0x3e7 Ayrıcalıklar: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
|
| | Güvenlik | Audit Success | 12548 | 2020-03-02 13:05:31 | | Microsoft-Windows-Security-Auditing | 4672: Yeni oturuma özel ayrıcalıklar atandı. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: SYSTEM Hesap Etki Alanı: NT AUTHORITY Oturum Açma Kimliği: 0x3e7 Ayrıcalıklar: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
|
| | Güvenlik | Audit Success | 12548 | 2020-03-02 13:05:31 | | Microsoft-Windows-Security-Auditing | 4672: Yeni oturuma özel ayrıcalıklar atandı. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: SYSTEM Hesap Etki Alanı: NT AUTHORITY Oturum Açma Kimliği: 0x3e7 Ayrıcalıklar: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
|
| | Güvenlik | Audit Success | 12548 | 2020-03-02 13:05:31 | | Microsoft-Windows-Security-Auditing | 4672: Yeni oturuma özel ayrıcalıklar atandı. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: SYSTEM Hesap Etki Alanı: NT AUTHORITY Oturum Açma Kimliği: 0x3e7 Ayrıcalıklar: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
|
| | Güvenlik | Audit Success | 12548 | 2020-03-02 13:05:31 | | Microsoft-Windows-Security-Auditing | 4672: Yeni oturuma özel ayrıcalıklar atandı. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: SYSTEM Hesap Etki Alanı: NT AUTHORITY Oturum Açma Kimliği: 0x3e7 Ayrıcalıklar: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
|
| | Güvenlik | Audit Success | 12548 | 2020-03-02 13:05:31 | | Microsoft-Windows-Security-Auditing | 4672: Yeni oturuma özel ayrıcalıklar atandı. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: SYSTEM Hesap Etki Alanı: NT AUTHORITY Oturum Açma Kimliği: 0x3e7 Ayrıcalıklar: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
|
| | Güvenlik | Audit Success | 12548 | 2020-03-02 13:05:31 | | Microsoft-Windows-Security-Auditing | 4672: Yeni oturuma özel ayrıcalıklar atandı. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: SYSTEM Hesap Etki Alanı: NT AUTHORITY Oturum Açma Kimliği: 0x3e7 Ayrıcalıklar: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
|
| | Güvenlik | Audit Success | 13826 | 2020-03-02 13:05:31 | | Microsoft-Windows-Security-Auditing | 4799: Güvenliği etkinleştirilmiş yerel grup üyeliği numaralandırılmış. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 Grup: Güvenlik Kimliği: S-1-5-32-544 Grup Adı: Administrators Grup Etki Alanı: Builtin İşlem Bigileri: İşlem Kimliği: 0xc50 İşlem Adı: C:\Windows\System32\svchost.exe
|
| | Güvenlik | Audit Success | 13826 | 2020-03-02 13:05:31 | | Microsoft-Windows-Security-Auditing | 4799: Güvenliği etkinleştirilmiş yerel grup üyeliği numaralandırılmış. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 Grup: Güvenlik Kimliği: S-1-5-32-551 Grup Adı: Backup Operators Grup Etki Alanı: Builtin İşlem Bigileri: İşlem Kimliği: 0xc50 İşlem Adı: C:\Windows\System32\svchost.exe
|
| | Güvenlik | Audit Success | 12290 | 2020-03-02 13:05:32 | | Microsoft-Windows-Security-Auditing | 5061: Şifreleme işlemi. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 Şifreleme Parametreleri: Sağlayıcı Adı: Microsoft Software Key Storage Provider Algoritma Adı: RSA Anahtar Adı: ESET encryption key Anahtar Türü: %%2499 Şifreleme İşlemi: İşlem: %%2480 Dönüş Kodu: 0x0
|
| | Güvenlik | Audit Success | 12292 | 2020-03-02 13:05:32 | | Microsoft-Windows-Security-Auditing | 5033: Windows Güvenlik Duvarı Sürücüsü başarıyla başladı.
|
| | Güvenlik | Audit Success | 12292 | 2020-03-02 13:05:32 | | Microsoft-Windows-Security-Auditing | 5058: Anahtar dosya işlemi. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 İşlem Bilgisi: İşlem Kimliği: 2316 İşlem Oluşturma Zamanı: 2020-03-02T10:05:31.256946000Z Şifreleme Parametreleri: Sağlayıcı Adı: Microsoft Software Key Storage Provider Algoritma Adı: UNKNOWN Anahtar Adı: ESET encryption key Anahtar Türü: %%2499 Anahtar Dosya İşlem Bilgileri: Dosya Yolu: C:\ProgramData\Microsoft\Crypto\Keys\05bfb2b62daf9420edc8c71057ae114c_17cde528-6c1f-4bc4-9a79-385fa7f19d18 İşlem: %%2458 Dönüş Kodu: 0x0
|
| | Güvenlik | Audit Success | 12544 | 2020-03-02 13:05:32 | | Microsoft-Windows-Security-Auditing | 4624: Bir hesapta başarılı bir şekilde oturum açıldı. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 Oturum Açma Bilgileri: Oturum Açma Türü: 5 Kısıtlanmış Yönetici Modu: - Sanal Hesap: %%1843 Yükseltilmiş Belirteç: %%1842 Kimliğe Bürünme Düzeyi: %%1833 Yeni Oturum: Güvenlik Kimliği: S-1-5-18 Hesap Adı: SYSTEM Hesap Etki Alanı: NT AUTHORITY Oturum Açma Kimliği: 0x3e7 Bağlantılı Oturum Açma Kimliği: 0x0 Ağ Hesap Adı: - Ağ Hesap Etki Alanı: - Oturum Açma GUID'si: {00000000-0000-0000-0000-000000000000} İşlem Bilgileri: İşlem Kimliği: 0x39c İşlem Adı: C:\Windows\System32\services.exe Ağ Bilgileri: İş İstasyonu Adı: - Kaynak Ağ Adresi: - Kaynak Bağlantı Noktası: - Ayrıntılı Kimlik Doğrulama Bilgileri: Oturum Açma İşlemi: Advapi Kimlik Doğrulama Paketi: Negotiate Aktarılan Hizmetler: - Paket Adı (yalnızca NTLM): - Anahtar Uzunluğu: 0 Bu olay bir oturum açıldığında oluşturulur. Erişilen bilgisayarda oluşturulur. Konu alanları oturum açmayı isteyen yerel sistemdeki hesabı belirtir. Bu genellikle Sunucu hizmeti gibi bir hizmet ya da Winlogon.exe veya Services.exe gibi yerel bir işlemdir. Oturum Türü alanı gerçekleşen oturum açma türünü gösterir. En çok kullanılan türler 2 (etkileşimli) ve 3'tür (ağ). Yeni Oturum alanları adına yeni oturum oluşturulan hesabı, yani oturum açılan hesabı gösterir. Ağ alanları uzaktan oturum açma isteğinin kaynağını gösterir. İş istasyonu adı her zaman yoktur ve bazı durumlarda boş olabilir. Kimliğe bürünme düzeyi alanı oturum açma oturumundaki işlemin kimliğe bürünebilme boyutunu gösterir. Kimlik doğrulama bilgisi alanları bu oturum açma isteğine özel ayrıntılı bilgiler sağlar. - Oturum Açma GUID'si, bu olayı bir KDC olayıyla ilişkilendirmek için kullanılabilen benzersiz bir tanımlayıcıdır. - Aktarılan Hizmetler, bu oturum açma isteğine katılan ara hizmetleri gösterir. - Paket adı, NTLM protokolleri arasında hangi alt protokolün kullanıldığını gösterir. - Anahtar uzunluğu, oluşturulan oturum anahtarının uzunluğunu gösterir. Oturum anahtarı istenmediyse bu değer 0 olur.
|
| | Güvenlik | Audit Success | 12544 | 2020-03-02 13:05:32 | | Microsoft-Windows-Security-Auditing | 4624: Bir hesapta başarılı bir şekilde oturum açıldı. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 Oturum Açma Bilgileri: Oturum Açma Türü: 5 Kısıtlanmış Yönetici Modu: - Sanal Hesap: %%1843 Yükseltilmiş Belirteç: %%1842 Kimliğe Bürünme Düzeyi: %%1833 Yeni Oturum: Güvenlik Kimliği: S-1-5-18 Hesap Adı: SYSTEM Hesap Etki Alanı: NT AUTHORITY Oturum Açma Kimliği: 0x3e7 Bağlantılı Oturum Açma Kimliği: 0x0 Ağ Hesap Adı: - Ağ Hesap Etki Alanı: - Oturum Açma GUID'si: {00000000-0000-0000-0000-000000000000} İşlem Bilgileri: İşlem Kimliği: 0x39c İşlem Adı: C:\Windows\System32\services.exe Ağ Bilgileri: İş İstasyonu Adı: - Kaynak Ağ Adresi: - Kaynak Bağlantı Noktası: - Ayrıntılı Kimlik Doğrulama Bilgileri: Oturum Açma İşlemi: Advapi Kimlik Doğrulama Paketi: Negotiate Aktarılan Hizmetler: - Paket Adı (yalnızca NTLM): - Anahtar Uzunluğu: 0 Bu olay bir oturum açıldığında oluşturulur. Erişilen bilgisayarda oluşturulur. Konu alanları oturum açmayı isteyen yerel sistemdeki hesabı belirtir. Bu genellikle Sunucu hizmeti gibi bir hizmet ya da Winlogon.exe veya Services.exe gibi yerel bir işlemdir. Oturum Türü alanı gerçekleşen oturum açma türünü gösterir. En çok kullanılan türler 2 (etkileşimli) ve 3'tür (ağ). Yeni Oturum alanları adına yeni oturum oluşturulan hesabı, yani oturum açılan hesabı gösterir. Ağ alanları uzaktan oturum açma isteğinin kaynağını gösterir. İş istasyonu adı her zaman yoktur ve bazı durumlarda boş olabilir. Kimliğe bürünme düzeyi alanı oturum açma oturumundaki işlemin kimliğe bürünebilme boyutunu gösterir. Kimlik doğrulama bilgisi alanları bu oturum açma isteğine özel ayrıntılı bilgiler sağlar. - Oturum Açma GUID'si, bu olayı bir KDC olayıyla ilişkilendirmek için kullanılabilen benzersiz bir tanımlayıcıdır. - Aktarılan Hizmetler, bu oturum açma isteğine katılan ara hizmetleri gösterir. - Paket adı, NTLM protokolleri arasında hangi alt protokolün kullanıldığını gösterir. - Anahtar uzunluğu, oluşturulan oturum anahtarının uzunluğunu gösterir. Oturum anahtarı istenmediyse bu değer 0 olur.
|
| | Güvenlik | Audit Success | 12544 | 2020-03-02 13:05:32 | | Microsoft-Windows-Security-Auditing | 4624: Bir hesapta başarılı bir şekilde oturum açıldı. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 Oturum Açma Bilgileri: Oturum Açma Türü: 5 Kısıtlanmış Yönetici Modu: - Sanal Hesap: %%1843 Yükseltilmiş Belirteç: %%1842 Kimliğe Bürünme Düzeyi: %%1833 Yeni Oturum: Güvenlik Kimliği: S-1-5-18 Hesap Adı: SYSTEM Hesap Etki Alanı: NT AUTHORITY Oturum Açma Kimliği: 0x3e7 Bağlantılı Oturum Açma Kimliği: 0x0 Ağ Hesap Adı: - Ağ Hesap Etki Alanı: - Oturum Açma GUID'si: {00000000-0000-0000-0000-000000000000} İşlem Bilgileri: İşlem Kimliği: 0x39c İşlem Adı: C:\Windows\System32\services.exe Ağ Bilgileri: İş İstasyonu Adı: - Kaynak Ağ Adresi: - Kaynak Bağlantı Noktası: - Ayrıntılı Kimlik Doğrulama Bilgileri: Oturum Açma İşlemi: Advapi Kimlik Doğrulama Paketi: Negotiate Aktarılan Hizmetler: - Paket Adı (yalnızca NTLM): - Anahtar Uzunluğu: 0 Bu olay bir oturum açıldığında oluşturulur. Erişilen bilgisayarda oluşturulur. Konu alanları oturum açmayı isteyen yerel sistemdeki hesabı belirtir. Bu genellikle Sunucu hizmeti gibi bir hizmet ya da Winlogon.exe veya Services.exe gibi yerel bir işlemdir. Oturum Türü alanı gerçekleşen oturum açma türünü gösterir. En çok kullanılan türler 2 (etkileşimli) ve 3'tür (ağ). Yeni Oturum alanları adına yeni oturum oluşturulan hesabı, yani oturum açılan hesabı gösterir. Ağ alanları uzaktan oturum açma isteğinin kaynağını gösterir. İş istasyonu adı her zaman yoktur ve bazı durumlarda boş olabilir. Kimliğe bürünme düzeyi alanı oturum açma oturumundaki işlemin kimliğe bürünebilme boyutunu gösterir. Kimlik doğrulama bilgisi alanları bu oturum açma isteğine özel ayrıntılı bilgiler sağlar. - Oturum Açma GUID'si, bu olayı bir KDC olayıyla ilişkilendirmek için kullanılabilen benzersiz bir tanımlayıcıdır. - Aktarılan Hizmetler, bu oturum açma isteğine katılan ara hizmetleri gösterir. - Paket adı, NTLM protokolleri arasında hangi alt protokolün kullanıldığını gösterir. - Anahtar uzunluğu, oluşturulan oturum anahtarının uzunluğunu gösterir. Oturum anahtarı istenmediyse bu değer 0 olur.
|
| | Güvenlik | Audit Success | 12544 | 2020-03-02 13:05:32 | | Microsoft-Windows-Security-Auditing | 4624: Bir hesapta başarılı bir şekilde oturum açıldı. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 Oturum Açma Bilgileri: Oturum Açma Türü: 5 Kısıtlanmış Yönetici Modu: - Sanal Hesap: %%1843 Yükseltilmiş Belirteç: %%1842 Kimliğe Bürünme Düzeyi: %%1833 Yeni Oturum: Güvenlik Kimliği: S-1-5-18 Hesap Adı: SYSTEM Hesap Etki Alanı: NT AUTHORITY Oturum Açma Kimliği: 0x3e7 Bağlantılı Oturum Açma Kimliği: 0x0 Ağ Hesap Adı: - Ağ Hesap Etki Alanı: - Oturum Açma GUID'si: {00000000-0000-0000-0000-000000000000} İşlem Bilgileri: İşlem Kimliği: 0x39c İşlem Adı: C:\Windows\System32\services.exe Ağ Bilgileri: İş İstasyonu Adı: - Kaynak Ağ Adresi: - Kaynak Bağlantı Noktası: - Ayrıntılı Kimlik Doğrulama Bilgileri: Oturum Açma İşlemi: Advapi Kimlik Doğrulama Paketi: Negotiate Aktarılan Hizmetler: - Paket Adı (yalnızca NTLM): - Anahtar Uzunluğu: 0 Bu olay bir oturum açıldığında oluşturulur. Erişilen bilgisayarda oluşturulur. Konu alanları oturum açmayı isteyen yerel sistemdeki hesabı belirtir. Bu genellikle Sunucu hizmeti gibi bir hizmet ya da Winlogon.exe veya Services.exe gibi yerel bir işlemdir. Oturum Türü alanı gerçekleşen oturum açma türünü gösterir. En çok kullanılan türler 2 (etkileşimli) ve 3'tür (ağ). Yeni Oturum alanları adına yeni oturum oluşturulan hesabı, yani oturum açılan hesabı gösterir. Ağ alanları uzaktan oturum açma isteğinin kaynağını gösterir. İş istasyonu adı her zaman yoktur ve bazı durumlarda boş olabilir. Kimliğe bürünme düzeyi alanı oturum açma oturumundaki işlemin kimliğe bürünebilme boyutunu gösterir. Kimlik doğrulama bilgisi alanları bu oturum açma isteğine özel ayrıntılı bilgiler sağlar. - Oturum Açma GUID'si, bu olayı bir KDC olayıyla ilişkilendirmek için kullanılabilen benzersiz bir tanımlayıcıdır. - Aktarılan Hizmetler, bu oturum açma isteğine katılan ara hizmetleri gösterir. - Paket adı, NTLM protokolleri arasında hangi alt protokolün kullanıldığını gösterir. - Anahtar uzunluğu, oluşturulan oturum anahtarının uzunluğunu gösterir. Oturum anahtarı istenmediyse bu değer 0 olur.
|
| | Güvenlik | Audit Success | 12544 | 2020-03-02 13:05:32 | | Microsoft-Windows-Security-Auditing | 4624: Bir hesapta başarılı bir şekilde oturum açıldı. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 Oturum Açma Bilgileri: Oturum Açma Türü: 5 Kısıtlanmış Yönetici Modu: - Sanal Hesap: %%1843 Yükseltilmiş Belirteç: %%1842 Kimliğe Bürünme Düzeyi: %%1833 Yeni Oturum: Güvenlik Kimliği: S-1-5-18 Hesap Adı: SYSTEM Hesap Etki Alanı: NT AUTHORITY Oturum Açma Kimliği: 0x3e7 Bağlantılı Oturum Açma Kimliği: 0x0 Ağ Hesap Adı: - Ağ Hesap Etki Alanı: - Oturum Açma GUID'si: {00000000-0000-0000-0000-000000000000} İşlem Bilgileri: İşlem Kimliği: 0x39c İşlem Adı: C:\Windows\System32\services.exe Ağ Bilgileri: İş İstasyonu Adı: - Kaynak Ağ Adresi: - Kaynak Bağlantı Noktası: - Ayrıntılı Kimlik Doğrulama Bilgileri: Oturum Açma İşlemi: Advapi Kimlik Doğrulama Paketi: Negotiate Aktarılan Hizmetler: - Paket Adı (yalnızca NTLM): - Anahtar Uzunluğu: 0 Bu olay bir oturum açıldığında oluşturulur. Erişilen bilgisayarda oluşturulur. Konu alanları oturum açmayı isteyen yerel sistemdeki hesabı belirtir. Bu genellikle Sunucu hizmeti gibi bir hizmet ya da Winlogon.exe veya Services.exe gibi yerel bir işlemdir. Oturum Türü alanı gerçekleşen oturum açma türünü gösterir. En çok kullanılan türler 2 (etkileşimli) ve 3'tür (ağ). Yeni Oturum alanları adına yeni oturum oluşturulan hesabı, yani oturum açılan hesabı gösterir. Ağ alanları uzaktan oturum açma isteğinin kaynağını gösterir. İş istasyonu adı her zaman yoktur ve bazı durumlarda boş olabilir. Kimliğe bürünme düzeyi alanı oturum açma oturumundaki işlemin kimliğe bürünebilme boyutunu gösterir. Kimlik doğrulama bilgisi alanları bu oturum açma isteğine özel ayrıntılı bilgiler sağlar. - Oturum Açma GUID'si, bu olayı bir KDC olayıyla ilişkilendirmek için kullanılabilen benzersiz bir tanımlayıcıdır. - Aktarılan Hizmetler, bu oturum açma isteğine katılan ara hizmetleri gösterir. - Paket adı, NTLM protokolleri arasında hangi alt protokolün kullanıldığını gösterir. - Anahtar uzunluğu, oluşturulan oturum anahtarının uzunluğunu gösterir. Oturum anahtarı istenmediyse bu değer 0 olur.
|
| | Güvenlik | Audit Success | 12544 | 2020-03-02 13:05:32 | | Microsoft-Windows-Security-Auditing | 4624: Bir hesapta başarılı bir şekilde oturum açıldı. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 Oturum Açma Bilgileri: Oturum Açma Türü: 5 Kısıtlanmış Yönetici Modu: - Sanal Hesap: %%1843 Yükseltilmiş Belirteç: %%1842 Kimliğe Bürünme Düzeyi: %%1833 Yeni Oturum: Güvenlik Kimliği: S-1-5-18 Hesap Adı: SYSTEM Hesap Etki Alanı: NT AUTHORITY Oturum Açma Kimliği: 0x3e7 Bağlantılı Oturum Açma Kimliği: 0x0 Ağ Hesap Adı: - Ağ Hesap Etki Alanı: - Oturum Açma GUID'si: {00000000-0000-0000-0000-000000000000} İşlem Bilgileri: İşlem Kimliği: 0x39c İşlem Adı: C:\Windows\System32\services.exe Ağ Bilgileri: İş İstasyonu Adı: - Kaynak Ağ Adresi: - Kaynak Bağlantı Noktası: - Ayrıntılı Kimlik Doğrulama Bilgileri: Oturum Açma İşlemi: Advapi Kimlik Doğrulama Paketi: Negotiate Aktarılan Hizmetler: - Paket Adı (yalnızca NTLM): - Anahtar Uzunluğu: 0 Bu olay bir oturum açıldığında oluşturulur. Erişilen bilgisayarda oluşturulur. Konu alanları oturum açmayı isteyen yerel sistemdeki hesabı belirtir. Bu genellikle Sunucu hizmeti gibi bir hizmet ya da Winlogon.exe veya Services.exe gibi yerel bir işlemdir. Oturum Türü alanı gerçekleşen oturum açma türünü gösterir. En çok kullanılan türler 2 (etkileşimli) ve 3'tür (ağ). Yeni Oturum alanları adına yeni oturum oluşturulan hesabı, yani oturum açılan hesabı gösterir. Ağ alanları uzaktan oturum açma isteğinin kaynağını gösterir. İş istasyonu adı her zaman yoktur ve bazı durumlarda boş olabilir. Kimliğe bürünme düzeyi alanı oturum açma oturumundaki işlemin kimliğe bürünebilme boyutunu gösterir. Kimlik doğrulama bilgisi alanları bu oturum açma isteğine özel ayrıntılı bilgiler sağlar. - Oturum Açma GUID'si, bu olayı bir KDC olayıyla ilişkilendirmek için kullanılabilen benzersiz bir tanımlayıcıdır. - Aktarılan Hizmetler, bu oturum açma isteğine katılan ara hizmetleri gösterir. - Paket adı, NTLM protokolleri arasında hangi alt protokolün kullanıldığını gösterir. - Anahtar uzunluğu, oluşturulan oturum anahtarının uzunluğunu gösterir. Oturum anahtarı istenmediyse bu değer 0 olur.
|
| | Güvenlik | Audit Success | 12544 | 2020-03-02 13:05:32 | | Microsoft-Windows-Security-Auditing | 4624: Bir hesapta başarılı bir şekilde oturum açıldı. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 Oturum Açma Bilgileri: Oturum Açma Türü: 5 Kısıtlanmış Yönetici Modu: - Sanal Hesap: %%1843 Yükseltilmiş Belirteç: %%1842 Kimliğe Bürünme Düzeyi: %%1833 Yeni Oturum: Güvenlik Kimliği: S-1-5-18 Hesap Adı: SYSTEM Hesap Etki Alanı: NT AUTHORITY Oturum Açma Kimliği: 0x3e7 Bağlantılı Oturum Açma Kimliği: 0x0 Ağ Hesap Adı: - Ağ Hesap Etki Alanı: - Oturum Açma GUID'si: {00000000-0000-0000-0000-000000000000} İşlem Bilgileri: İşlem Kimliği: 0x39c İşlem Adı: C:\Windows\System32\services.exe Ağ Bilgileri: İş İstasyonu Adı: - Kaynak Ağ Adresi: - Kaynak Bağlantı Noktası: - Ayrıntılı Kimlik Doğrulama Bilgileri: Oturum Açma İşlemi: Advapi Kimlik Doğrulama Paketi: Negotiate Aktarılan Hizmetler: - Paket Adı (yalnızca NTLM): - Anahtar Uzunluğu: 0 Bu olay bir oturum açıldığında oluşturulur. Erişilen bilgisayarda oluşturulur. Konu alanları oturum açmayı isteyen yerel sistemdeki hesabı belirtir. Bu genellikle Sunucu hizmeti gibi bir hizmet ya da Winlogon.exe veya Services.exe gibi yerel bir işlemdir. Oturum Türü alanı gerçekleşen oturum açma türünü gösterir. En çok kullanılan türler 2 (etkileşimli) ve 3'tür (ağ). Yeni Oturum alanları adına yeni oturum oluşturulan hesabı, yani oturum açılan hesabı gösterir. Ağ alanları uzaktan oturum açma isteğinin kaynağını gösterir. İş istasyonu adı her zaman yoktur ve bazı durumlarda boş olabilir. Kimliğe bürünme düzeyi alanı oturum açma oturumundaki işlemin kimliğe bürünebilme boyutunu gösterir. Kimlik doğrulama bilgisi alanları bu oturum açma isteğine özel ayrıntılı bilgiler sağlar. - Oturum Açma GUID'si, bu olayı bir KDC olayıyla ilişkilendirmek için kullanılabilen benzersiz bir tanımlayıcıdır. - Aktarılan Hizmetler, bu oturum açma isteğine katılan ara hizmetleri gösterir. - Paket adı, NTLM protokolleri arasında hangi alt protokolün kullanıldığını gösterir. - Anahtar uzunluğu, oluşturulan oturum anahtarının uzunluğunu gösterir. Oturum anahtarı istenmediyse bu değer 0 olur.
|
| | Güvenlik | Audit Success | 12544 | 2020-03-02 13:05:32 | | Microsoft-Windows-Security-Auditing | 4624: Bir hesapta başarılı bir şekilde oturum açıldı. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 Oturum Açma Bilgileri: Oturum Açma Türü: 5 Kısıtlanmış Yönetici Modu: - Sanal Hesap: %%1843 Yükseltilmiş Belirteç: %%1842 Kimliğe Bürünme Düzeyi: %%1833 Yeni Oturum: Güvenlik Kimliği: S-1-5-18 Hesap Adı: SYSTEM Hesap Etki Alanı: NT AUTHORITY Oturum Açma Kimliği: 0x3e7 Bağlantılı Oturum Açma Kimliği: 0x0 Ağ Hesap Adı: - Ağ Hesap Etki Alanı: - Oturum Açma GUID'si: {00000000-0000-0000-0000-000000000000} İşlem Bilgileri: İşlem Kimliği: 0x39c İşlem Adı: C:\Windows\System32\services.exe Ağ Bilgileri: İş İstasyonu Adı: - Kaynak Ağ Adresi: - Kaynak Bağlantı Noktası: - Ayrıntılı Kimlik Doğrulama Bilgileri: Oturum Açma İşlemi: Advapi Kimlik Doğrulama Paketi: Negotiate Aktarılan Hizmetler: - Paket Adı (yalnızca NTLM): - Anahtar Uzunluğu: 0 Bu olay bir oturum açıldığında oluşturulur. Erişilen bilgisayarda oluşturulur. Konu alanları oturum açmayı isteyen yerel sistemdeki hesabı belirtir. Bu genellikle Sunucu hizmeti gibi bir hizmet ya da Winlogon.exe veya Services.exe gibi yerel bir işlemdir. Oturum Türü alanı gerçekleşen oturum açma türünü gösterir. En çok kullanılan türler 2 (etkileşimli) ve 3'tür (ağ). Yeni Oturum alanları adına yeni oturum oluşturulan hesabı, yani oturum açılan hesabı gösterir. Ağ alanları uzaktan oturum açma isteğinin kaynağını gösterir. İş istasyonu adı her zaman yoktur ve bazı durumlarda boş olabilir. Kimliğe bürünme düzeyi alanı oturum açma oturumundaki işlemin kimliğe bürünebilme boyutunu gösterir. Kimlik doğrulama bilgisi alanları bu oturum açma isteğine özel ayrıntılı bilgiler sağlar. - Oturum Açma GUID'si, bu olayı bir KDC olayıyla ilişkilendirmek için kullanılabilen benzersiz bir tanımlayıcıdır. - Aktarılan Hizmetler, bu oturum açma isteğine katılan ara hizmetleri gösterir. - Paket adı, NTLM protokolleri arasında hangi alt protokolün kullanıldığını gösterir. - Anahtar uzunluğu, oluşturulan oturum anahtarının uzunluğunu gösterir. Oturum anahtarı istenmediyse bu değer 0 olur.
|
| | Güvenlik | Audit Success | 12544 | 2020-03-02 13:05:32 | | Microsoft-Windows-Security-Auditing | 4624: Bir hesapta başarılı bir şekilde oturum açıldı. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 Oturum Açma Bilgileri: Oturum Açma Türü: 5 Kısıtlanmış Yönetici Modu: - Sanal Hesap: %%1843 Yükseltilmiş Belirteç: %%1842 Kimliğe Bürünme Düzeyi: %%1833 Yeni Oturum: Güvenlik Kimliği: S-1-5-18 Hesap Adı: SYSTEM Hesap Etki Alanı: NT AUTHORITY Oturum Açma Kimliği: 0x3e7 Bağlantılı Oturum Açma Kimliği: 0x0 Ağ Hesap Adı: - Ağ Hesap Etki Alanı: - Oturum Açma GUID'si: {00000000-0000-0000-0000-000000000000} İşlem Bilgileri: İşlem Kimliği: 0x39c İşlem Adı: C:\Windows\System32\services.exe Ağ Bilgileri: İş İstasyonu Adı: - Kaynak Ağ Adresi: - Kaynak Bağlantı Noktası: - Ayrıntılı Kimlik Doğrulama Bilgileri: Oturum Açma İşlemi: Advapi Kimlik Doğrulama Paketi: Negotiate Aktarılan Hizmetler: - Paket Adı (yalnızca NTLM): - Anahtar Uzunluğu: 0 Bu olay bir oturum açıldığında oluşturulur. Erişilen bilgisayarda oluşturulur. Konu alanları oturum açmayı isteyen yerel sistemdeki hesabı belirtir. Bu genellikle Sunucu hizmeti gibi bir hizmet ya da Winlogon.exe veya Services.exe gibi yerel bir işlemdir. Oturum Türü alanı gerçekleşen oturum açma türünü gösterir. En çok kullanılan türler 2 (etkileşimli) ve 3'tür (ağ). Yeni Oturum alanları adına yeni oturum oluşturulan hesabı, yani oturum açılan hesabı gösterir. Ağ alanları uzaktan oturum açma isteğinin kaynağını gösterir. İş istasyonu adı her zaman yoktur ve bazı durumlarda boş olabilir. Kimliğe bürünme düzeyi alanı oturum açma oturumundaki işlemin kimliğe bürünebilme boyutunu gösterir. Kimlik doğrulama bilgisi alanları bu oturum açma isteğine özel ayrıntılı bilgiler sağlar. - Oturum Açma GUID'si, bu olayı bir KDC olayıyla ilişkilendirmek için kullanılabilen benzersiz bir tanımlayıcıdır. - Aktarılan Hizmetler, bu oturum açma isteğine katılan ara hizmetleri gösterir. - Paket adı, NTLM protokolleri arasında hangi alt protokolün kullanıldığını gösterir. - Anahtar uzunluğu, oluşturulan oturum anahtarının uzunluğunu gösterir. Oturum anahtarı istenmediyse bu değer 0 olur.
|
| | Güvenlik | Audit Success | 12544 | 2020-03-02 13:05:32 | | Microsoft-Windows-Security-Auditing | 4624: Bir hesapta başarılı bir şekilde oturum açıldı. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 Oturum Açma Bilgileri: Oturum Açma Türü: 5 Kısıtlanmış Yönetici Modu: - Sanal Hesap: %%1843 Yükseltilmiş Belirteç: %%1842 Kimliğe Bürünme Düzeyi: %%1833 Yeni Oturum: Güvenlik Kimliği: S-1-5-18 Hesap Adı: SYSTEM Hesap Etki Alanı: NT AUTHORITY Oturum Açma Kimliği: 0x3e7 Bağlantılı Oturum Açma Kimliği: 0x0 Ağ Hesap Adı: - Ağ Hesap Etki Alanı: - Oturum Açma GUID'si: {00000000-0000-0000-0000-000000000000} İşlem Bilgileri: İşlem Kimliği: 0x39c İşlem Adı: C:\Windows\System32\services.exe Ağ Bilgileri: İş İstasyonu Adı: - Kaynak Ağ Adresi: - Kaynak Bağlantı Noktası: - Ayrıntılı Kimlik Doğrulama Bilgileri: Oturum Açma İşlemi: Advapi Kimlik Doğrulama Paketi: Negotiate Aktarılan Hizmetler: - Paket Adı (yalnızca NTLM): - Anahtar Uzunluğu: 0 Bu olay bir oturum açıldığında oluşturulur. Erişilen bilgisayarda oluşturulur. Konu alanları oturum açmayı isteyen yerel sistemdeki hesabı belirtir. Bu genellikle Sunucu hizmeti gibi bir hizmet ya da Winlogon.exe veya Services.exe gibi yerel bir işlemdir. Oturum Türü alanı gerçekleşen oturum açma türünü gösterir. En çok kullanılan türler 2 (etkileşimli) ve 3'tür (ağ). Yeni Oturum alanları adına yeni oturum oluşturulan hesabı, yani oturum açılan hesabı gösterir. Ağ alanları uzaktan oturum açma isteğinin kaynağını gösterir. İş istasyonu adı her zaman yoktur ve bazı durumlarda boş olabilir. Kimliğe bürünme düzeyi alanı oturum açma oturumundaki işlemin kimliğe bürünebilme boyutunu gösterir. Kimlik doğrulama bilgisi alanları bu oturum açma isteğine özel ayrıntılı bilgiler sağlar. - Oturum Açma GUID'si, bu olayı bir KDC olayıyla ilişkilendirmek için kullanılabilen benzersiz bir tanımlayıcıdır. - Aktarılan Hizmetler, bu oturum açma isteğine katılan ara hizmetleri gösterir. - Paket adı, NTLM protokolleri arasında hangi alt protokolün kullanıldığını gösterir. - Anahtar uzunluğu, oluşturulan oturum anahtarının uzunluğunu gösterir. Oturum anahtarı istenmediyse bu değer 0 olur.
|
| | Güvenlik | Audit Success | 12544 | 2020-03-02 13:05:32 | | Microsoft-Windows-Security-Auditing | 4624: Bir hesapta başarılı bir şekilde oturum açıldı. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 Oturum Açma Bilgileri: Oturum Açma Türü: 5 Kısıtlanmış Yönetici Modu: - Sanal Hesap: %%1843 Yükseltilmiş Belirteç: %%1842 Kimliğe Bürünme Düzeyi: %%1833 Yeni Oturum: Güvenlik Kimliği: S-1-5-18 Hesap Adı: SYSTEM Hesap Etki Alanı: NT AUTHORITY Oturum Açma Kimliği: 0x3e7 Bağlantılı Oturum Açma Kimliği: 0x0 Ağ Hesap Adı: - Ağ Hesap Etki Alanı: - Oturum Açma GUID'si: {00000000-0000-0000-0000-000000000000} İşlem Bilgileri: İşlem Kimliği: 0x39c İşlem Adı: C:\Windows\System32\services.exe Ağ Bilgileri: İş İstasyonu Adı: - Kaynak Ağ Adresi: - Kaynak Bağlantı Noktası: - Ayrıntılı Kimlik Doğrulama Bilgileri: Oturum Açma İşlemi: Advapi Kimlik Doğrulama Paketi: Negotiate Aktarılan Hizmetler: - Paket Adı (yalnızca NTLM): - Anahtar Uzunluğu: 0 Bu olay bir oturum açıldığında oluşturulur. Erişilen bilgisayarda oluşturulur. Konu alanları oturum açmayı isteyen yerel sistemdeki hesabı belirtir. Bu genellikle Sunucu hizmeti gibi bir hizmet ya da Winlogon.exe veya Services.exe gibi yerel bir işlemdir. Oturum Türü alanı gerçekleşen oturum açma türünü gösterir. En çok kullanılan türler 2 (etkileşimli) ve 3'tür (ağ). Yeni Oturum alanları adına yeni oturum oluşturulan hesabı, yani oturum açılan hesabı gösterir. Ağ alanları uzaktan oturum açma isteğinin kaynağını gösterir. İş istasyonu adı her zaman yoktur ve bazı durumlarda boş olabilir. Kimliğe bürünme düzeyi alanı oturum açma oturumundaki işlemin kimliğe bürünebilme boyutunu gösterir. Kimlik doğrulama bilgisi alanları bu oturum açma isteğine özel ayrıntılı bilgiler sağlar. - Oturum Açma GUID'si, bu olayı bir KDC olayıyla ilişkilendirmek için kullanılabilen benzersiz bir tanımlayıcıdır. - Aktarılan Hizmetler, bu oturum açma isteğine katılan ara hizmetleri gösterir. - Paket adı, NTLM protokolleri arasında hangi alt protokolün kullanıldığını gösterir. - Anahtar uzunluğu, oluşturulan oturum anahtarının uzunluğunu gösterir. Oturum anahtarı istenmediyse bu değer 0 olur.
|
| | Güvenlik | Audit Success | 12544 | 2020-03-02 13:05:32 | | Microsoft-Windows-Security-Auditing | 4624: Bir hesapta başarılı bir şekilde oturum açıldı. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 Oturum Açma Bilgileri: Oturum Açma Türü: 5 Kısıtlanmış Yönetici Modu: - Sanal Hesap: %%1843 Yükseltilmiş Belirteç: %%1842 Kimliğe Bürünme Düzeyi: %%1833 Yeni Oturum: Güvenlik Kimliği: S-1-5-18 Hesap Adı: SYSTEM Hesap Etki Alanı: NT AUTHORITY Oturum Açma Kimliği: 0x3e7 Bağlantılı Oturum Açma Kimliği: 0x0 Ağ Hesap Adı: - Ağ Hesap Etki Alanı: - Oturum Açma GUID'si: {00000000-0000-0000-0000-000000000000} İşlem Bilgileri: İşlem Kimliği: 0x39c İşlem Adı: C:\Windows\System32\services.exe Ağ Bilgileri: İş İstasyonu Adı: - Kaynak Ağ Adresi: - Kaynak Bağlantı Noktası: - Ayrıntılı Kimlik Doğrulama Bilgileri: Oturum Açma İşlemi: Advapi Kimlik Doğrulama Paketi: Negotiate Aktarılan Hizmetler: - Paket Adı (yalnızca NTLM): - Anahtar Uzunluğu: 0 Bu olay bir oturum açıldığında oluşturulur. Erişilen bilgisayarda oluşturulur. Konu alanları oturum açmayı isteyen yerel sistemdeki hesabı belirtir. Bu genellikle Sunucu hizmeti gibi bir hizmet ya da Winlogon.exe veya Services.exe gibi yerel bir işlemdir. Oturum Türü alanı gerçekleşen oturum açma türünü gösterir. En çok kullanılan türler 2 (etkileşimli) ve 3'tür (ağ). Yeni Oturum alanları adına yeni oturum oluşturulan hesabı, yani oturum açılan hesabı gösterir. Ağ alanları uzaktan oturum açma isteğinin kaynağını gösterir. İş istasyonu adı her zaman yoktur ve bazı durumlarda boş olabilir. Kimliğe bürünme düzeyi alanı oturum açma oturumundaki işlemin kimliğe bürünebilme boyutunu gösterir. Kimlik doğrulama bilgisi alanları bu oturum açma isteğine özel ayrıntılı bilgiler sağlar. - Oturum Açma GUID'si, bu olayı bir KDC olayıyla ilişkilendirmek için kullanılabilen benzersiz bir tanımlayıcıdır. - Aktarılan Hizmetler, bu oturum açma isteğine katılan ara hizmetleri gösterir. - Paket adı, NTLM protokolleri arasında hangi alt protokolün kullanıldığını gösterir. - Anahtar uzunluğu, oluşturulan oturum anahtarının uzunluğunu gösterir. Oturum anahtarı istenmediyse bu değer 0 olur.
|
| | Güvenlik | Audit Success | 12544 | 2020-03-02 13:05:32 | | Microsoft-Windows-Security-Auditing | 4624: Bir hesapta başarılı bir şekilde oturum açıldı. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 Oturum Açma Bilgileri: Oturum Açma Türü: 5 Kısıtlanmış Yönetici Modu: - Sanal Hesap: %%1843 Yükseltilmiş Belirteç: %%1842 Kimliğe Bürünme Düzeyi: %%1833 Yeni Oturum: Güvenlik Kimliği: S-1-5-18 Hesap Adı: SYSTEM Hesap Etki Alanı: NT AUTHORITY Oturum Açma Kimliği: 0x3e7 Bağlantılı Oturum Açma Kimliği: 0x0 Ağ Hesap Adı: - Ağ Hesap Etki Alanı: - Oturum Açma GUID'si: {00000000-0000-0000-0000-000000000000} İşlem Bilgileri: İşlem Kimliği: 0x39c İşlem Adı: C:\Windows\System32\services.exe Ağ Bilgileri: İş İstasyonu Adı: - Kaynak Ağ Adresi: - Kaynak Bağlantı Noktası: - Ayrıntılı Kimlik Doğrulama Bilgileri: Oturum Açma İşlemi: Advapi Kimlik Doğrulama Paketi: Negotiate Aktarılan Hizmetler: - Paket Adı (yalnızca NTLM): - Anahtar Uzunluğu: 0 Bu olay bir oturum açıldığında oluşturulur. Erişilen bilgisayarda oluşturulur. Konu alanları oturum açmayı isteyen yerel sistemdeki hesabı belirtir. Bu genellikle Sunucu hizmeti gibi bir hizmet ya da Winlogon.exe veya Services.exe gibi yerel bir işlemdir. Oturum Türü alanı gerçekleşen oturum açma türünü gösterir. En çok kullanılan türler 2 (etkileşimli) ve 3'tür (ağ). Yeni Oturum alanları adına yeni oturum oluşturulan hesabı, yani oturum açılan hesabı gösterir. Ağ alanları uzaktan oturum açma isteğinin kaynağını gösterir. İş istasyonu adı her zaman yoktur ve bazı durumlarda boş olabilir. Kimliğe bürünme düzeyi alanı oturum açma oturumundaki işlemin kimliğe bürünebilme boyutunu gösterir. Kimlik doğrulama bilgisi alanları bu oturum açma isteğine özel ayrıntılı bilgiler sağlar. - Oturum Açma GUID'si, bu olayı bir KDC olayıyla ilişkilendirmek için kullanılabilen benzersiz bir tanımlayıcıdır. - Aktarılan Hizmetler, bu oturum açma isteğine katılan ara hizmetleri gösterir. - Paket adı, NTLM protokolleri arasında hangi alt protokolün kullanıldığını gösterir. - Anahtar uzunluğu, oluşturulan oturum anahtarının uzunluğunu gösterir. Oturum anahtarı istenmediyse bu değer 0 olur.
|
| | Güvenlik | Audit Success | 12544 | 2020-03-02 13:05:32 | | Microsoft-Windows-Security-Auditing | 4624: Bir hesapta başarılı bir şekilde oturum açıldı. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 Oturum Açma Bilgileri: Oturum Açma Türü: 5 Kısıtlanmış Yönetici Modu: - Sanal Hesap: %%1843 Yükseltilmiş Belirteç: %%1842 Kimliğe Bürünme Düzeyi: %%1833 Yeni Oturum: Güvenlik Kimliği: S-1-5-17 Hesap Adı: IUSR Hesap Etki Alanı: NT AUTHORITY Oturum Açma Kimliği: 0x3e3 Bağlantılı Oturum Açma Kimliği: 0x0 Ağ Hesap Adı: - Ağ Hesap Etki Alanı: - Oturum Açma GUID'si: {00000000-0000-0000-0000-000000000000} İşlem Bilgileri: İşlem Kimliği: 0x1140 İşlem Adı: C:\Windows\System32\svchost.exe Ağ Bilgileri: İş İstasyonu Adı: - Kaynak Ağ Adresi: - Kaynak Bağlantı Noktası: - Ayrıntılı Kimlik Doğrulama Bilgileri: Oturum Açma İşlemi: Advapi Kimlik Doğrulama Paketi: Negotiate Aktarılan Hizmetler: - Paket Adı (yalnızca NTLM): - Anahtar Uzunluğu: 0 Bu olay bir oturum açıldığında oluşturulur. Erişilen bilgisayarda oluşturulur. Konu alanları oturum açmayı isteyen yerel sistemdeki hesabı belirtir. Bu genellikle Sunucu hizmeti gibi bir hizmet ya da Winlogon.exe veya Services.exe gibi yerel bir işlemdir. Oturum Türü alanı gerçekleşen oturum açma türünü gösterir. En çok kullanılan türler 2 (etkileşimli) ve 3'tür (ağ). Yeni Oturum alanları adına yeni oturum oluşturulan hesabı, yani oturum açılan hesabı gösterir. Ağ alanları uzaktan oturum açma isteğinin kaynağını gösterir. İş istasyonu adı her zaman yoktur ve bazı durumlarda boş olabilir. Kimliğe bürünme düzeyi alanı oturum açma oturumundaki işlemin kimliğe bürünebilme boyutunu gösterir. Kimlik doğrulama bilgisi alanları bu oturum açma isteğine özel ayrıntılı bilgiler sağlar. - Oturum Açma GUID'si, bu olayı bir KDC olayıyla ilişkilendirmek için kullanılabilen benzersiz bir tanımlayıcıdır. - Aktarılan Hizmetler, bu oturum açma isteğine katılan ara hizmetleri gösterir. - Paket adı, NTLM protokolleri arasında hangi alt protokolün kullanıldığını gösterir. - Anahtar uzunluğu, oluşturulan oturum anahtarının uzunluğunu gösterir. Oturum anahtarı istenmediyse bu değer 0 olur.
|
| | Güvenlik | Audit Success | 12544 | 2020-03-02 13:05:32 | | Microsoft-Windows-Security-Auditing | 4624: Bir hesapta başarılı bir şekilde oturum açıldı. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 Oturum Açma Bilgileri: Oturum Açma Türü: 5 Kısıtlanmış Yönetici Modu: - Sanal Hesap: %%1843 Yükseltilmiş Belirteç: %%1842 Kimliğe Bürünme Düzeyi: %%1833 Yeni Oturum: Güvenlik Kimliği: S-1-5-18 Hesap Adı: SYSTEM Hesap Etki Alanı: NT AUTHORITY Oturum Açma Kimliği: 0x3e7 Bağlantılı Oturum Açma Kimliği: 0x0 Ağ Hesap Adı: - Ağ Hesap Etki Alanı: - Oturum Açma GUID'si: {00000000-0000-0000-0000-000000000000} İşlem Bilgileri: İşlem Kimliği: 0x39c İşlem Adı: C:\Windows\System32\services.exe Ağ Bilgileri: İş İstasyonu Adı: - Kaynak Ağ Adresi: - Kaynak Bağlantı Noktası: - Ayrıntılı Kimlik Doğrulama Bilgileri: Oturum Açma İşlemi: Advapi Kimlik Doğrulama Paketi: Negotiate Aktarılan Hizmetler: - Paket Adı (yalnızca NTLM): - Anahtar Uzunluğu: 0 Bu olay bir oturum açıldığında oluşturulur. Erişilen bilgisayarda oluşturulur. Konu alanları oturum açmayı isteyen yerel sistemdeki hesabı belirtir. Bu genellikle Sunucu hizmeti gibi bir hizmet ya da Winlogon.exe veya Services.exe gibi yerel bir işlemdir. Oturum Türü alanı gerçekleşen oturum açma türünü gösterir. En çok kullanılan türler 2 (etkileşimli) ve 3'tür (ağ). Yeni Oturum alanları adına yeni oturum oluşturulan hesabı, yani oturum açılan hesabı gösterir. Ağ alanları uzaktan oturum açma isteğinin kaynağını gösterir. İş istasyonu adı her zaman yoktur ve bazı durumlarda boş olabilir. Kimliğe bürünme düzeyi alanı oturum açma oturumundaki işlemin kimliğe bürünebilme boyutunu gösterir. Kimlik doğrulama bilgisi alanları bu oturum açma isteğine özel ayrıntılı bilgiler sağlar. - Oturum Açma GUID'si, bu olayı bir KDC olayıyla ilişkilendirmek için kullanılabilen benzersiz bir tanımlayıcıdır. - Aktarılan Hizmetler, bu oturum açma isteğine katılan ara hizmetleri gösterir. - Paket adı, NTLM protokolleri arasında hangi alt protokolün kullanıldığını gösterir. - Anahtar uzunluğu, oluşturulan oturum anahtarının uzunluğunu gösterir. Oturum anahtarı istenmediyse bu değer 0 olur.
|
| | Güvenlik | Audit Success | 12544 | 2020-03-02 13:05:32 | | Microsoft-Windows-Security-Auditing | 4624: Bir hesapta başarılı bir şekilde oturum açıldı. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 Oturum Açma Bilgileri: Oturum Açma Türü: 5 Kısıtlanmış Yönetici Modu: - Sanal Hesap: %%1843 Yükseltilmiş Belirteç: %%1842 Kimliğe Bürünme Düzeyi: %%1833 Yeni Oturum: Güvenlik Kimliği: S-1-5-18 Hesap Adı: SYSTEM Hesap Etki Alanı: NT AUTHORITY Oturum Açma Kimliği: 0x3e7 Bağlantılı Oturum Açma Kimliği: 0x0 Ağ Hesap Adı: - Ağ Hesap Etki Alanı: - Oturum Açma GUID'si: {00000000-0000-0000-0000-000000000000} İşlem Bilgileri: İşlem Kimliği: 0x39c İşlem Adı: C:\Windows\System32\services.exe Ağ Bilgileri: İş İstasyonu Adı: - Kaynak Ağ Adresi: - Kaynak Bağlantı Noktası: - Ayrıntılı Kimlik Doğrulama Bilgileri: Oturum Açma İşlemi: Advapi Kimlik Doğrulama Paketi: Negotiate Aktarılan Hizmetler: - Paket Adı (yalnızca NTLM): - Anahtar Uzunluğu: 0 Bu olay bir oturum açıldığında oluşturulur. Erişilen bilgisayarda oluşturulur. Konu alanları oturum açmayı isteyen yerel sistemdeki hesabı belirtir. Bu genellikle Sunucu hizmeti gibi bir hizmet ya da Winlogon.exe veya Services.exe gibi yerel bir işlemdir. Oturum Türü alanı gerçekleşen oturum açma türünü gösterir. En çok kullanılan türler 2 (etkileşimli) ve 3'tür (ağ). Yeni Oturum alanları adına yeni oturum oluşturulan hesabı, yani oturum açılan hesabı gösterir. Ağ alanları uzaktan oturum açma isteğinin kaynağını gösterir. İş istasyonu adı her zaman yoktur ve bazı durumlarda boş olabilir. Kimliğe bürünme düzeyi alanı oturum açma oturumundaki işlemin kimliğe bürünebilme boyutunu gösterir. Kimlik doğrulama bilgisi alanları bu oturum açma isteğine özel ayrıntılı bilgiler sağlar. - Oturum Açma GUID'si, bu olayı bir KDC olayıyla ilişkilendirmek için kullanılabilen benzersiz bir tanımlayıcıdır. - Aktarılan Hizmetler, bu oturum açma isteğine katılan ara hizmetleri gösterir. - Paket adı, NTLM protokolleri arasında hangi alt protokolün kullanıldığını gösterir. - Anahtar uzunluğu, oluşturulan oturum anahtarının uzunluğunu gösterir. Oturum anahtarı istenmediyse bu değer 0 olur.
|
| | Güvenlik | Audit Success | 12544 | 2020-03-02 13:05:32 | | Microsoft-Windows-Security-Auditing | 4648: Açık kimlik bilgileri kullanılarak oturum açılmaya çalışıldı. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 Oturum Açma GUID'si: {00000000-0000-0000-0000-000000000000} Kimlik Bilgileri Kullanılan Hesap: Hesap Adı: Mustafa06 Hesap Etki Alanı: DESKTOP-RH1GBDA Oturum Açma GUID'si: {00000000-0000-0000-0000-000000000000} Hedef Sunucu: Hedef Sunucu Adı: localhost Ek Bilgi: localhost İşlem Bilgileri: İşlem Kimliği: 0x73c İşlem Adı: C:\Windows\System32\svchost.exe Ağ Bilgileri: Ağ Adresi: 127.0.0.1 Bağlantı Noktası: 0 Bu olay, bir işlem açıkça bir hesabın kimlik bilgilerini belirterek hesapta oturum açmayı denediğinde oluşturulur. Bu genellikle zamanlanan görevler gibi toplu işlem türü yapılandırmalarda veya RUNAS komutu kullanıldığında oluşur.
|
| | Güvenlik | Audit Success | 12544 | 2020-03-02 13:05:32 | | Microsoft-Windows-Security-Auditing | 4624: Bir hesapta başarılı bir şekilde oturum açıldı. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 Oturum Açma Bilgileri: Oturum Açma Türü: 2 Kısıtlanmış Yönetici Modu: - Sanal Hesap: %%1843 Yükseltilmiş Belirteç: %%1842 Kimliğe Bürünme Düzeyi: %%1833 Yeni Oturum: Güvenlik Kimliği: S-1-5-21-987010465-2512350273-4222919040-1001 Hesap Adı: Mustafa06 Hesap Etki Alanı: DESKTOP-RH1GBDA Oturum Açma Kimliği: 0x547d8 Bağlantılı Oturum Açma Kimliği: 0x548c4 Ağ Hesap Adı: - Ağ Hesap Etki Alanı: - Oturum Açma GUID'si: {00000000-0000-0000-0000-000000000000} İşlem Bilgileri: İşlem Kimliği: 0x73c İşlem Adı: C:\Windows\System32\svchost.exe Ağ Bilgileri: İş İstasyonu Adı: DESKTOP-RH1GBDA Kaynak Ağ Adresi: 127.0.0.1 Kaynak Bağlantı Noktası: 0 Ayrıntılı Kimlik Doğrulama Bilgileri: Oturum Açma İşlemi: User32 Kimlik Doğrulama Paketi: Negotiate Aktarılan Hizmetler: - Paket Adı (yalnızca NTLM): - Anahtar Uzunluğu: 0 Bu olay bir oturum açıldığında oluşturulur. Erişilen bilgisayarda oluşturulur. Konu alanları oturum açmayı isteyen yerel sistemdeki hesabı belirtir. Bu genellikle Sunucu hizmeti gibi bir hizmet ya da Winlogon.exe veya Services.exe gibi yerel bir işlemdir. Oturum Türü alanı gerçekleşen oturum açma türünü gösterir. En çok kullanılan türler 2 (etkileşimli) ve 3'tür (ağ). Yeni Oturum alanları adına yeni oturum oluşturulan hesabı, yani oturum açılan hesabı gösterir. Ağ alanları uzaktan oturum açma isteğinin kaynağını gösterir. İş istasyonu adı her zaman yoktur ve bazı durumlarda boş olabilir. Kimliğe bürünme düzeyi alanı oturum açma oturumundaki işlemin kimliğe bürünebilme boyutunu gösterir. Kimlik doğrulama bilgisi alanları bu oturum açma isteğine özel ayrıntılı bilgiler sağlar. - Oturum Açma GUID'si, bu olayı bir KDC olayıyla ilişkilendirmek için kullanılabilen benzersiz bir tanımlayıcıdır. - Aktarılan Hizmetler, bu oturum açma isteğine katılan ara hizmetleri gösterir. - Paket adı, NTLM protokolleri arasında hangi alt protokolün kullanıldığını gösterir. - Anahtar uzunluğu, oluşturulan oturum anahtarının uzunluğunu gösterir. Oturum anahtarı istenmediyse bu değer 0 olur.
|
| | Güvenlik | Audit Success | 12544 | 2020-03-02 13:05:32 | | Microsoft-Windows-Security-Auditing | 4624: Bir hesapta başarılı bir şekilde oturum açıldı. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 Oturum Açma Bilgileri: Oturum Açma Türü: 2 Kısıtlanmış Yönetici Modu: - Sanal Hesap: %%1843 Yükseltilmiş Belirteç: %%1843 Kimliğe Bürünme Düzeyi: %%1833 Yeni Oturum: Güvenlik Kimliği: S-1-5-21-987010465-2512350273-4222919040-1001 Hesap Adı: Mustafa06 Hesap Etki Alanı: DESKTOP-RH1GBDA Oturum Açma Kimliği: 0x548c4 Bağlantılı Oturum Açma Kimliği: 0x547d8 Ağ Hesap Adı: - Ağ Hesap Etki Alanı: - Oturum Açma GUID'si: {00000000-0000-0000-0000-000000000000} İşlem Bilgileri: İşlem Kimliği: 0x73c İşlem Adı: C:\Windows\System32\svchost.exe Ağ Bilgileri: İş İstasyonu Adı: DESKTOP-RH1GBDA Kaynak Ağ Adresi: 127.0.0.1 Kaynak Bağlantı Noktası: 0 Ayrıntılı Kimlik Doğrulama Bilgileri: Oturum Açma İşlemi: User32 Kimlik Doğrulama Paketi: Negotiate Aktarılan Hizmetler: - Paket Adı (yalnızca NTLM): - Anahtar Uzunluğu: 0 Bu olay bir oturum açıldığında oluşturulur. Erişilen bilgisayarda oluşturulur. Konu alanları oturum açmayı isteyen yerel sistemdeki hesabı belirtir. Bu genellikle Sunucu hizmeti gibi bir hizmet ya da Winlogon.exe veya Services.exe gibi yerel bir işlemdir. Oturum Türü alanı gerçekleşen oturum açma türünü gösterir. En çok kullanılan türler 2 (etkileşimli) ve 3'tür (ağ). Yeni Oturum alanları adına yeni oturum oluşturulan hesabı, yani oturum açılan hesabı gösterir. Ağ alanları uzaktan oturum açma isteğinin kaynağını gösterir. İş istasyonu adı her zaman yoktur ve bazı durumlarda boş olabilir. Kimliğe bürünme düzeyi alanı oturum açma oturumundaki işlemin kimliğe bürünebilme boyutunu gösterir. Kimlik doğrulama bilgisi alanları bu oturum açma isteğine özel ayrıntılı bilgiler sağlar. - Oturum Açma GUID'si, bu olayı bir KDC olayıyla ilişkilendirmek için kullanılabilen benzersiz bir tanımlayıcıdır. - Aktarılan Hizmetler, bu oturum açma isteğine katılan ara hizmetleri gösterir. - Paket adı, NTLM protokolleri arasında hangi alt protokolün kullanıldığını gösterir. - Anahtar uzunluğu, oluşturulan oturum anahtarının uzunluğunu gösterir. Oturum anahtarı istenmediyse bu değer 0 olur.
|
| | Güvenlik | Audit Success | 12548 | 2020-03-02 13:05:32 | | Microsoft-Windows-Security-Auditing | 4672: Yeni oturuma özel ayrıcalıklar atandı. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: SYSTEM Hesap Etki Alanı: NT AUTHORITY Oturum Açma Kimliği: 0x3e7 Ayrıcalıklar: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
|
| | Güvenlik | Audit Success | 12548 | 2020-03-02 13:05:32 | | Microsoft-Windows-Security-Auditing | 4672: Yeni oturuma özel ayrıcalıklar atandı. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: SYSTEM Hesap Etki Alanı: NT AUTHORITY Oturum Açma Kimliği: 0x3e7 Ayrıcalıklar: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
|
| | Güvenlik | Audit Success | 12548 | 2020-03-02 13:05:32 | | Microsoft-Windows-Security-Auditing | 4672: Yeni oturuma özel ayrıcalıklar atandı. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: SYSTEM Hesap Etki Alanı: NT AUTHORITY Oturum Açma Kimliği: 0x3e7 Ayrıcalıklar: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
|
| | Güvenlik | Audit Success | 12548 | 2020-03-02 13:05:32 | | Microsoft-Windows-Security-Auditing | 4672: Yeni oturuma özel ayrıcalıklar atandı. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: SYSTEM Hesap Etki Alanı: NT AUTHORITY Oturum Açma Kimliği: 0x3e7 Ayrıcalıklar: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
|
| | Güvenlik | Audit Success | 12548 | 2020-03-02 13:05:32 | | Microsoft-Windows-Security-Auditing | 4672: Yeni oturuma özel ayrıcalıklar atandı. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: SYSTEM Hesap Etki Alanı: NT AUTHORITY Oturum Açma Kimliği: 0x3e7 Ayrıcalıklar: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
|
| | Güvenlik | Audit Success | 12548 | 2020-03-02 13:05:32 | | Microsoft-Windows-Security-Auditing | 4672: Yeni oturuma özel ayrıcalıklar atandı. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: SYSTEM Hesap Etki Alanı: NT AUTHORITY Oturum Açma Kimliği: 0x3e7 Ayrıcalıklar: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
|
| | Güvenlik | Audit Success | 12548 | 2020-03-02 13:05:32 | | Microsoft-Windows-Security-Auditing | 4672: Yeni oturuma özel ayrıcalıklar atandı. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: SYSTEM Hesap Etki Alanı: NT AUTHORITY Oturum Açma Kimliği: 0x3e7 Ayrıcalıklar: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
|
| | Güvenlik | Audit Success | 12548 | 2020-03-02 13:05:32 | | Microsoft-Windows-Security-Auditing | 4672: Yeni oturuma özel ayrıcalıklar atandı. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: SYSTEM Hesap Etki Alanı: NT AUTHORITY Oturum Açma Kimliği: 0x3e7 Ayrıcalıklar: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
|
| | Güvenlik | Audit Success | 12548 | 2020-03-02 13:05:32 | | Microsoft-Windows-Security-Auditing | 4672: Yeni oturuma özel ayrıcalıklar atandı. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: SYSTEM Hesap Etki Alanı: NT AUTHORITY Oturum Açma Kimliği: 0x3e7 Ayrıcalıklar: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
|
| | Güvenlik | Audit Success | 12548 | 2020-03-02 13:05:32 | | Microsoft-Windows-Security-Auditing | 4672: Yeni oturuma özel ayrıcalıklar atandı. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: SYSTEM Hesap Etki Alanı: NT AUTHORITY Oturum Açma Kimliği: 0x3e7 Ayrıcalıklar: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
|
| | Güvenlik | Audit Success | 12548 | 2020-03-02 13:05:32 | | Microsoft-Windows-Security-Auditing | 4672: Yeni oturuma özel ayrıcalıklar atandı. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: SYSTEM Hesap Etki Alanı: NT AUTHORITY Oturum Açma Kimliği: 0x3e7 Ayrıcalıklar: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
|
| | Güvenlik | Audit Success | 12548 | 2020-03-02 13:05:32 | | Microsoft-Windows-Security-Auditing | 4672: Yeni oturuma özel ayrıcalıklar atandı. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: SYSTEM Hesap Etki Alanı: NT AUTHORITY Oturum Açma Kimliği: 0x3e7 Ayrıcalıklar: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
|
| | Güvenlik | Audit Success | 12548 | 2020-03-02 13:05:32 | | Microsoft-Windows-Security-Auditing | 4672: Yeni oturuma özel ayrıcalıklar atandı. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: SYSTEM Hesap Etki Alanı: NT AUTHORITY Oturum Açma Kimliği: 0x3e7 Ayrıcalıklar: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
|
| | Güvenlik | Audit Success | 12548 | 2020-03-02 13:05:32 | | Microsoft-Windows-Security-Auditing | 4672: Yeni oturuma özel ayrıcalıklar atandı. Konu: Güvenlik Kimliği: S-1-5-17 Hesap Adı: IUSR Hesap Etki Alanı: NT AUTHORITY Oturum Açma Kimliği: 0x3e3 Ayrıcalıklar: SeImpersonatePrivilege
|
| | Güvenlik | Audit Success | 12548 | 2020-03-02 13:05:32 | | Microsoft-Windows-Security-Auditing | 4672: Yeni oturuma özel ayrıcalıklar atandı. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: SYSTEM Hesap Etki Alanı: NT AUTHORITY Oturum Açma Kimliği: 0x3e7 Ayrıcalıklar: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
|
| | Güvenlik | Audit Success | 12548 | 2020-03-02 13:05:32 | | Microsoft-Windows-Security-Auditing | 4672: Yeni oturuma özel ayrıcalıklar atandı. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: SYSTEM Hesap Etki Alanı: NT AUTHORITY Oturum Açma Kimliği: 0x3e7 Ayrıcalıklar: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
|
| | Güvenlik | Audit Success | 12548 | 2020-03-02 13:05:32 | | Microsoft-Windows-Security-Auditing | 4672: Yeni oturuma özel ayrıcalıklar atandı. Konu: Güvenlik Kimliği: S-1-5-21-987010465-2512350273-4222919040-1001 Hesap Adı: Mustafa06 Hesap Etki Alanı: DESKTOP-RH1GBDA Oturum Açma Kimliği: 0x547d8 Ayrıcalıklar: SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
|
| | Güvenlik | Audit Success | 13824 | 2020-03-02 13:05:32 | | Microsoft-Windows-Security-Auditing | 4798: Bir kullanıcının yerel grup üyeliğini numaralandırılmış. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 Kullanıcı: Güvenlik Kimliği: S-1-5-21-987010465-2512350273-4222919040-1001 Hesap Adı: Mustafa06 Hesap Etki Alanı: DESKTOP-RH1GBDA İşlem Bilgisi: İşlem Kimliği: 0x520 İşlem Adı: C:\Windows\System32\LogonUI.exe
|
| | Güvenlik | Audit Success | 13826 | 2020-03-02 13:05:32 | | Microsoft-Windows-Security-Auditing | 4799: Güvenliği etkinleştirilmiş yerel grup üyeliği numaralandırılmış. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 Grup: Güvenlik Kimliği: S-1-5-32-544 Grup Adı: Administrators Grup Etki Alanı: Builtin İşlem Bigileri: İşlem Kimliği: 0x1014 İşlem Adı: C:\Windows\System32\svchost.exe
|
| | Güvenlik | Audit Success | 13826 | 2020-03-02 13:05:32 | | Microsoft-Windows-Security-Auditing | 4799: Güvenliği etkinleştirilmiş yerel grup üyeliği numaralandırılmış. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 Grup: Güvenlik Kimliği: S-1-5-32-551 Grup Adı: Backup Operators Grup Etki Alanı: Builtin İşlem Bigileri: İşlem Kimliği: 0x1014 İşlem Adı: C:\Windows\System32\svchost.exe
|
| | Güvenlik | Audit Success | 13826 | 2020-03-02 13:05:32 | | Microsoft-Windows-Security-Auditing | 4799: Güvenliği etkinleştirilmiş yerel grup üyeliği numaralandırılmış. Konu: Güvenlik Kimliği: S-1-5-20 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e4 Grup: Güvenlik Kimliği: S-1-5-32-544 Grup Adı: Administrators Grup Etki Alanı: Builtin İşlem Bigileri: İşlem Kimliği: 0x1054 İşlem Adı: C:\Windows\System32\svchost.exe
|
| | Güvenlik | Audit Success | 13826 | 2020-03-02 13:05:32 | | Microsoft-Windows-Security-Auditing | 4799: Güvenliği etkinleştirilmiş yerel grup üyeliği numaralandırılmış. Konu: Güvenlik Kimliği: S-1-5-20 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e4 Grup: Güvenlik Kimliği: S-1-5-32-551 Grup Adı: Backup Operators Grup Etki Alanı: Builtin İşlem Bigileri: İşlem Kimliği: 0x1054 İşlem Adı: C:\Windows\System32\svchost.exe
|
| | Güvenlik | Audit Success | 13826 | 2020-03-02 13:05:32 | | Microsoft-Windows-Security-Auditing | 4799: Güvenliği etkinleştirilmiş yerel grup üyeliği numaralandırılmış. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 Grup: Güvenlik Kimliği: S-1-5-32-544 Grup Adı: Administrators Grup Etki Alanı: Builtin İşlem Bigileri: İşlem Kimliği: 0x664 İşlem Adı: C:\Windows\System32\svchost.exe
|
| | Güvenlik | Audit Success | 13826 | 2020-03-02 13:05:32 | | Microsoft-Windows-Security-Auditing | 4799: Güvenliği etkinleştirilmiş yerel grup üyeliği numaralandırılmış. Konu: Güvenlik Kimliği: S-1-5-20 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e4 Grup: Güvenlik Kimliği: S-1-5-32-544 Grup Adı: Administrators Grup Etki Alanı: Builtin İşlem Bigileri: İşlem Kimliği: 0x1238 İşlem Adı: C:\Windows\System32\mqsvc.exe
|
| | Güvenlik | Audit Success | 13826 | 2020-03-02 13:05:32 | | Microsoft-Windows-Security-Auditing | 4799: Güvenliği etkinleştirilmiş yerel grup üyeliği numaralandırılmış. Konu: Güvenlik Kimliği: S-1-5-20 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e4 Grup: Güvenlik Kimliği: S-1-5-32-551 Grup Adı: Backup Operators Grup Etki Alanı: Builtin İşlem Bigileri: İşlem Kimliği: 0x1238 İşlem Adı: C:\Windows\System32\mqsvc.exe
|
| | Güvenlik | Audit Success | 12292 | 2020-03-02 13:05:33 | | Microsoft-Windows-Security-Auditing | 5024: Windows Güvenlik Duvarı hizmeti başarıyla başladı.
|
| | Güvenlik | Audit Success | 12292 | 2020-03-02 13:05:33 | | Microsoft-Windows-Security-Auditing | 5058: Anahtar dosya işlemi. Konu: Güvenlik Kimliği: S-1-5-21-987010465-2512350273-4222919040-1001 Hesap Adı: Mustafa06 Hesap Etki Alanı: DESKTOP-RH1GBDA Oturum Açma Kimliği: 0x548c4 İşlem Bilgisi: İşlem Kimliği: 6712 İşlem Oluşturma Zamanı: 2020-03-02T10:05:33.845118200Z Şifreleme Parametreleri: Sağlayıcı Adı: Microsoft Software Key Storage Provider Algoritma Adı: UNKNOWN Anahtar Adı: Microsoft Connected Devices Platform device certificate Anahtar Türü: %%2500 Anahtar Dosya İşlem Bilgileri: Dosya Yolu: C:\Users\Mustafa06\AppData\Roaming\Microsoft\Crypto\Keys\de7cf8a7901d2ad13e5c67c29e5d1662_17cde528-6c1f-4bc4-9a79-385fa7f19d18 İşlem: %%2458 Dönüş Kodu: 0x0
|
| | Güvenlik | Audit Success | 12544 | 2020-03-02 13:05:33 | | Microsoft-Windows-Security-Auditing | 4624: Bir hesapta başarılı bir şekilde oturum açıldı. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 Oturum Açma Bilgileri: Oturum Açma Türü: 5 Kısıtlanmış Yönetici Modu: - Sanal Hesap: %%1843 Yükseltilmiş Belirteç: %%1842 Kimliğe Bürünme Düzeyi: %%1833 Yeni Oturum: Güvenlik Kimliği: S-1-5-18 Hesap Adı: SYSTEM Hesap Etki Alanı: NT AUTHORITY Oturum Açma Kimliği: 0x3e7 Bağlantılı Oturum Açma Kimliği: 0x0 Ağ Hesap Adı: - Ağ Hesap Etki Alanı: - Oturum Açma GUID'si: {00000000-0000-0000-0000-000000000000} İşlem Bilgileri: İşlem Kimliği: 0x39c İşlem Adı: C:\Windows\System32\services.exe Ağ Bilgileri: İş İstasyonu Adı: - Kaynak Ağ Adresi: - Kaynak Bağlantı Noktası: - Ayrıntılı Kimlik Doğrulama Bilgileri: Oturum Açma İşlemi: Advapi Kimlik Doğrulama Paketi: Negotiate Aktarılan Hizmetler: - Paket Adı (yalnızca NTLM): - Anahtar Uzunluğu: 0 Bu olay bir oturum açıldığında oluşturulur. Erişilen bilgisayarda oluşturulur. Konu alanları oturum açmayı isteyen yerel sistemdeki hesabı belirtir. Bu genellikle Sunucu hizmeti gibi bir hizmet ya da Winlogon.exe veya Services.exe gibi yerel bir işlemdir. Oturum Türü alanı gerçekleşen oturum açma türünü gösterir. En çok kullanılan türler 2 (etkileşimli) ve 3'tür (ağ). Yeni Oturum alanları adına yeni oturum oluşturulan hesabı, yani oturum açılan hesabı gösterir. Ağ alanları uzaktan oturum açma isteğinin kaynağını gösterir. İş istasyonu adı her zaman yoktur ve bazı durumlarda boş olabilir. Kimliğe bürünme düzeyi alanı oturum açma oturumundaki işlemin kimliğe bürünebilme boyutunu gösterir. Kimlik doğrulama bilgisi alanları bu oturum açma isteğine özel ayrıntılı bilgiler sağlar. - Oturum Açma GUID'si, bu olayı bir KDC olayıyla ilişkilendirmek için kullanılabilen benzersiz bir tanımlayıcıdır. - Aktarılan Hizmetler, bu oturum açma isteğine katılan ara hizmetleri gösterir. - Paket adı, NTLM protokolleri arasında hangi alt protokolün kullanıldığını gösterir. - Anahtar uzunluğu, oluşturulan oturum anahtarının uzunluğunu gösterir. Oturum anahtarı istenmediyse bu değer 0 olur.
|
| | Güvenlik | Audit Success | 12544 | 2020-03-02 13:05:33 | | Microsoft-Windows-Security-Auditing | 4624: Bir hesapta başarılı bir şekilde oturum açıldı. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 Oturum Açma Bilgileri: Oturum Açma Türü: 5 Kısıtlanmış Yönetici Modu: - Sanal Hesap: %%1843 Yükseltilmiş Belirteç: %%1842 Kimliğe Bürünme Düzeyi: %%1833 Yeni Oturum: Güvenlik Kimliği: S-1-5-18 Hesap Adı: SYSTEM Hesap Etki Alanı: NT AUTHORITY Oturum Açma Kimliği: 0x3e7 Bağlantılı Oturum Açma Kimliği: 0x0 Ağ Hesap Adı: - Ağ Hesap Etki Alanı: - Oturum Açma GUID'si: {00000000-0000-0000-0000-000000000000} İşlem Bilgileri: İşlem Kimliği: 0x39c İşlem Adı: C:\Windows\System32\services.exe Ağ Bilgileri: İş İstasyonu Adı: - Kaynak Ağ Adresi: - Kaynak Bağlantı Noktası: - Ayrıntılı Kimlik Doğrulama Bilgileri: Oturum Açma İşlemi: Advapi Kimlik Doğrulama Paketi: Negotiate Aktarılan Hizmetler: - Paket Adı (yalnızca NTLM): - Anahtar Uzunluğu: 0 Bu olay bir oturum açıldığında oluşturulur. Erişilen bilgisayarda oluşturulur. Konu alanları oturum açmayı isteyen yerel sistemdeki hesabı belirtir. Bu genellikle Sunucu hizmeti gibi bir hizmet ya da Winlogon.exe veya Services.exe gibi yerel bir işlemdir. Oturum Türü alanı gerçekleşen oturum açma türünü gösterir. En çok kullanılan türler 2 (etkileşimli) ve 3'tür (ağ). Yeni Oturum alanları adına yeni oturum oluşturulan hesabı, yani oturum açılan hesabı gösterir. Ağ alanları uzaktan oturum açma isteğinin kaynağını gösterir. İş istasyonu adı her zaman yoktur ve bazı durumlarda boş olabilir. Kimliğe bürünme düzeyi alanı oturum açma oturumundaki işlemin kimliğe bürünebilme boyutunu gösterir. Kimlik doğrulama bilgisi alanları bu oturum açma isteğine özel ayrıntılı bilgiler sağlar. - Oturum Açma GUID'si, bu olayı bir KDC olayıyla ilişkilendirmek için kullanılabilen benzersiz bir tanımlayıcıdır. - Aktarılan Hizmetler, bu oturum açma isteğine katılan ara hizmetleri gösterir. - Paket adı, NTLM protokolleri arasında hangi alt protokolün kullanıldığını gösterir. - Anahtar uzunluğu, oluşturulan oturum anahtarının uzunluğunu gösterir. Oturum anahtarı istenmediyse bu değer 0 olur.
|
| | Güvenlik | Audit Success | 12544 | 2020-03-02 13:05:33 | | Microsoft-Windows-Security-Auditing | 4624: Bir hesapta başarılı bir şekilde oturum açıldı. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 Oturum Açma Bilgileri: Oturum Açma Türü: 5 Kısıtlanmış Yönetici Modu: - Sanal Hesap: %%1843 Yükseltilmiş Belirteç: %%1842 Kimliğe Bürünme Düzeyi: %%1833 Yeni Oturum: Güvenlik Kimliği: S-1-5-18 Hesap Adı: SYSTEM Hesap Etki Alanı: NT AUTHORITY Oturum Açma Kimliği: 0x3e7 Bağlantılı Oturum Açma Kimliği: 0x0 Ağ Hesap Adı: - Ağ Hesap Etki Alanı: - Oturum Açma GUID'si: {00000000-0000-0000-0000-000000000000} İşlem Bilgileri: İşlem Kimliği: 0x39c İşlem Adı: C:\Windows\System32\services.exe Ağ Bilgileri: İş İstasyonu Adı: - Kaynak Ağ Adresi: - Kaynak Bağlantı Noktası: - Ayrıntılı Kimlik Doğrulama Bilgileri: Oturum Açma İşlemi: Advapi Kimlik Doğrulama Paketi: Negotiate Aktarılan Hizmetler: - Paket Adı (yalnızca NTLM): - Anahtar Uzunluğu: 0 Bu olay bir oturum açıldığında oluşturulur. Erişilen bilgisayarda oluşturulur. Konu alanları oturum açmayı isteyen yerel sistemdeki hesabı belirtir. Bu genellikle Sunucu hizmeti gibi bir hizmet ya da Winlogon.exe veya Services.exe gibi yerel bir işlemdir. Oturum Türü alanı gerçekleşen oturum açma türünü gösterir. En çok kullanılan türler 2 (etkileşimli) ve 3'tür (ağ). Yeni Oturum alanları adına yeni oturum oluşturulan hesabı, yani oturum açılan hesabı gösterir. Ağ alanları uzaktan oturum açma isteğinin kaynağını gösterir. İş istasyonu adı her zaman yoktur ve bazı durumlarda boş olabilir. Kimliğe bürünme düzeyi alanı oturum açma oturumundaki işlemin kimliğe bürünebilme boyutunu gösterir. Kimlik doğrulama bilgisi alanları bu oturum açma isteğine özel ayrıntılı bilgiler sağlar. - Oturum Açma GUID'si, bu olayı bir KDC olayıyla ilişkilendirmek için kullanılabilen benzersiz bir tanımlayıcıdır. - Aktarılan Hizmetler, bu oturum açma isteğine katılan ara hizmetleri gösterir. - Paket adı, NTLM protokolleri arasında hangi alt protokolün kullanıldığını gösterir. - Anahtar uzunluğu, oluşturulan oturum anahtarının uzunluğunu gösterir. Oturum anahtarı istenmediyse bu değer 0 olur.
|
| | Güvenlik | Audit Success | 12544 | 2020-03-02 13:05:33 | | Microsoft-Windows-Security-Auditing | 4624: Bir hesapta başarılı bir şekilde oturum açıldı. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 Oturum Açma Bilgileri: Oturum Açma Türü: 5 Kısıtlanmış Yönetici Modu: - Sanal Hesap: %%1843 Yükseltilmiş Belirteç: %%1842 Kimliğe Bürünme Düzeyi: %%1833 Yeni Oturum: Güvenlik Kimliği: S-1-5-18 Hesap Adı: SYSTEM Hesap Etki Alanı: NT AUTHORITY Oturum Açma Kimliği: 0x3e7 Bağlantılı Oturum Açma Kimliği: 0x0 Ağ Hesap Adı: - Ağ Hesap Etki Alanı: - Oturum Açma GUID'si: {00000000-0000-0000-0000-000000000000} İşlem Bilgileri: İşlem Kimliği: 0x39c İşlem Adı: C:\Windows\System32\services.exe Ağ Bilgileri: İş İstasyonu Adı: - Kaynak Ağ Adresi: - Kaynak Bağlantı Noktası: - Ayrıntılı Kimlik Doğrulama Bilgileri: Oturum Açma İşlemi: Advapi Kimlik Doğrulama Paketi: Negotiate Aktarılan Hizmetler: - Paket Adı (yalnızca NTLM): - Anahtar Uzunluğu: 0 Bu olay bir oturum açıldığında oluşturulur. Erişilen bilgisayarda oluşturulur. Konu alanları oturum açmayı isteyen yerel sistemdeki hesabı belirtir. Bu genellikle Sunucu hizmeti gibi bir hizmet ya da Winlogon.exe veya Services.exe gibi yerel bir işlemdir. Oturum Türü alanı gerçekleşen oturum açma türünü gösterir. En çok kullanılan türler 2 (etkileşimli) ve 3'tür (ağ). Yeni Oturum alanları adına yeni oturum oluşturulan hesabı, yani oturum açılan hesabı gösterir. Ağ alanları uzaktan oturum açma isteğinin kaynağını gösterir. İş istasyonu adı her zaman yoktur ve bazı durumlarda boş olabilir. Kimliğe bürünme düzeyi alanı oturum açma oturumundaki işlemin kimliğe bürünebilme boyutunu gösterir. Kimlik doğrulama bilgisi alanları bu oturum açma isteğine özel ayrıntılı bilgiler sağlar. - Oturum Açma GUID'si, bu olayı bir KDC olayıyla ilişkilendirmek için kullanılabilen benzersiz bir tanımlayıcıdır. - Aktarılan Hizmetler, bu oturum açma isteğine katılan ara hizmetleri gösterir. - Paket adı, NTLM protokolleri arasında hangi alt protokolün kullanıldığını gösterir. - Anahtar uzunluğu, oluşturulan oturum anahtarının uzunluğunu gösterir. Oturum anahtarı istenmediyse bu değer 0 olur.
|
| | Güvenlik | Audit Success | 12548 | 2020-03-02 13:05:33 | | Microsoft-Windows-Security-Auditing | 4672: Yeni oturuma özel ayrıcalıklar atandı. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: SYSTEM Hesap Etki Alanı: NT AUTHORITY Oturum Açma Kimliği: 0x3e7 Ayrıcalıklar: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
|
| | Güvenlik | Audit Success | 12548 | 2020-03-02 13:05:33 | | Microsoft-Windows-Security-Auditing | 4672: Yeni oturuma özel ayrıcalıklar atandı. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: SYSTEM Hesap Etki Alanı: NT AUTHORITY Oturum Açma Kimliği: 0x3e7 Ayrıcalıklar: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
|
| | Güvenlik | Audit Success | 12548 | 2020-03-02 13:05:33 | | Microsoft-Windows-Security-Auditing | 4672: Yeni oturuma özel ayrıcalıklar atandı. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: SYSTEM Hesap Etki Alanı: NT AUTHORITY Oturum Açma Kimliği: 0x3e7 Ayrıcalıklar: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
|
| | Güvenlik | Audit Success | 12548 | 2020-03-02 13:05:33 | | Microsoft-Windows-Security-Auditing | 4672: Yeni oturuma özel ayrıcalıklar atandı. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: SYSTEM Hesap Etki Alanı: NT AUTHORITY Oturum Açma Kimliği: 0x3e7 Ayrıcalıklar: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
|
| | Güvenlik | Audit Success | 12290 | 2020-03-02 13:05:34 | | Microsoft-Windows-Security-Auditing | 5061: Şifreleme işlemi. Konu: Güvenlik Kimliği: S-1-5-21-987010465-2512350273-4222919040-1001 Hesap Adı: Mustafa06 Hesap Etki Alanı: DESKTOP-RH1GBDA Oturum Açma Kimliği: 0x548c4 Şifreleme Parametreleri: Sağlayıcı Adı: Microsoft Software Key Storage Provider Algoritma Adı: ECDSA_P256 Anahtar Adı: Microsoft Connected Devices Platform device certificate Anahtar Türü: %%2500 Şifreleme İşlemi: İşlem: %%2480 Dönüş Kodu: 0x0
|
| | Güvenlik | Audit Success | 12290 | 2020-03-02 13:05:34 | | Microsoft-Windows-Security-Auditing | 5061: Şifreleme işlemi. Konu: Güvenlik Kimliği: S-1-5-19 Hesap Adı: Local Service Hesap Etki Alanı: NT AUTHORITY Oturum Açma Kimliği: 0x3e5 Şifreleme Parametreleri: Sağlayıcı Adı: Microsoft Software Key Storage Provider Algoritma Adı: ECDSA_P256 Anahtar Adı: Microsoft Connected Devices Platform device certificate Anahtar Türü: %%2500 Şifreleme İşlemi: İşlem: %%2480 Dönüş Kodu: 0x0
|
| | Güvenlik | Audit Success | 12292 | 2020-03-02 13:05:34 | | Microsoft-Windows-Security-Auditing | 5059: Anahtar geçiş işlemi. Konu: Güvenlik Kimliği: S-1-5-21-987010465-2512350273-4222919040-1001 Hesap Adı: Mustafa06 Hesap Etki Alanı: DESKTOP-RH1GBDA Oturum Açma Kimliği: 0x548c4 İşlem Bilgisi: İşlem Kimliği: 6712 İşlem Oluşturma Zamanı: 2020-03-02T10:05:33.845118200Z Şifreleme Parametreleri: Sağlayıcı Adı: Microsoft Software Key Storage Provider Algoritma Adı: ECDSA_P256 Anahtar Adı: Microsoft Connected Devices Platform device certificate Anahtar Türü: %%2500 Ek Bilgiler: İşlem: %%2464 Dönüş Kodu: 0x0
|
| | Güvenlik | Audit Success | 12292 | 2020-03-02 13:05:34 | | Microsoft-Windows-Security-Auditing | 5058: Anahtar dosya işlemi. Konu: Güvenlik Kimliği: S-1-5-19 Hesap Adı: Local Service Hesap Etki Alanı: NT AUTHORITY Oturum Açma Kimliği: 0x3e5 İşlem Bilgisi: İşlem Kimliği: 7708 İşlem Oluşturma Zamanı: 2020-03-02T10:05:34.030292700Z Şifreleme Parametreleri: Sağlayıcı Adı: Microsoft Software Key Storage Provider Algoritma Adı: UNKNOWN Anahtar Adı: Microsoft Connected Devices Platform device certificate Anahtar Türü: %%2500 Anahtar Dosya İşlem Bilgileri: Dosya Yolu: C:\WINDOWS\ServiceProfiles\LocalService\AppData\Roaming\Microsoft\Crypto\Keys\de7cf8a7901d2ad13e5c67c29e5d1662_17cde528-6c1f-4bc4-9a79-385fa7f19d18 İşlem: %%2458 Dönüş Kodu: 0x0
|
| | Güvenlik | Audit Success | 12292 | 2020-03-02 13:05:34 | | Microsoft-Windows-Security-Auditing | 5059: Anahtar geçiş işlemi. Konu: Güvenlik Kimliği: S-1-5-19 Hesap Adı: Local Service Hesap Etki Alanı: NT AUTHORITY Oturum Açma Kimliği: 0x3e5 İşlem Bilgisi: İşlem Kimliği: 7708 İşlem Oluşturma Zamanı: 2020-03-02T10:05:34.030292700Z Şifreleme Parametreleri: Sağlayıcı Adı: Microsoft Software Key Storage Provider Algoritma Adı: ECDSA_P256 Anahtar Adı: Microsoft Connected Devices Platform device certificate Anahtar Türü: %%2500 Ek Bilgiler: İşlem: %%2464 Dönüş Kodu: 0x0
|
| | Güvenlik | Audit Success | 12544 | 2020-03-02 13:05:34 | | Microsoft-Windows-Security-Auditing | 4624: Bir hesapta başarılı bir şekilde oturum açıldı. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 Oturum Açma Bilgileri: Oturum Açma Türü: 5 Kısıtlanmış Yönetici Modu: - Sanal Hesap: %%1843 Yükseltilmiş Belirteç: %%1842 Kimliğe Bürünme Düzeyi: %%1833 Yeni Oturum: Güvenlik Kimliği: S-1-5-18 Hesap Adı: SYSTEM Hesap Etki Alanı: NT AUTHORITY Oturum Açma Kimliği: 0x3e7 Bağlantılı Oturum Açma Kimliği: 0x0 Ağ Hesap Adı: - Ağ Hesap Etki Alanı: - Oturum Açma GUID'si: {00000000-0000-0000-0000-000000000000} İşlem Bilgileri: İşlem Kimliği: 0x39c İşlem Adı: C:\Windows\System32\services.exe Ağ Bilgileri: İş İstasyonu Adı: - Kaynak Ağ Adresi: - Kaynak Bağlantı Noktası: - Ayrıntılı Kimlik Doğrulama Bilgileri: Oturum Açma İşlemi: Advapi Kimlik Doğrulama Paketi: Negotiate Aktarılan Hizmetler: - Paket Adı (yalnızca NTLM): - Anahtar Uzunluğu: 0 Bu olay bir oturum açıldığında oluşturulur. Erişilen bilgisayarda oluşturulur. Konu alanları oturum açmayı isteyen yerel sistemdeki hesabı belirtir. Bu genellikle Sunucu hizmeti gibi bir hizmet ya da Winlogon.exe veya Services.exe gibi yerel bir işlemdir. Oturum Türü alanı gerçekleşen oturum açma türünü gösterir. En çok kullanılan türler 2 (etkileşimli) ve 3'tür (ağ). Yeni Oturum alanları adına yeni oturum oluşturulan hesabı, yani oturum açılan hesabı gösterir. Ağ alanları uzaktan oturum açma isteğinin kaynağını gösterir. İş istasyonu adı her zaman yoktur ve bazı durumlarda boş olabilir. Kimliğe bürünme düzeyi alanı oturum açma oturumundaki işlemin kimliğe bürünebilme boyutunu gösterir. Kimlik doğrulama bilgisi alanları bu oturum açma isteğine özel ayrıntılı bilgiler sağlar. - Oturum Açma GUID'si, bu olayı bir KDC olayıyla ilişkilendirmek için kullanılabilen benzersiz bir tanımlayıcıdır. - Aktarılan Hizmetler, bu oturum açma isteğine katılan ara hizmetleri gösterir. - Paket adı, NTLM protokolleri arasında hangi alt protokolün kullanıldığını gösterir. - Anahtar uzunluğu, oluşturulan oturum anahtarının uzunluğunu gösterir. Oturum anahtarı istenmediyse bu değer 0 olur.
|
| | Güvenlik | Audit Success | 12544 | 2020-03-02 13:05:34 | | Microsoft-Windows-Security-Auditing | 4624: Bir hesapta başarılı bir şekilde oturum açıldı. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 Oturum Açma Bilgileri: Oturum Açma Türü: 5 Kısıtlanmış Yönetici Modu: - Sanal Hesap: %%1843 Yükseltilmiş Belirteç: %%1842 Kimliğe Bürünme Düzeyi: %%1833 Yeni Oturum: Güvenlik Kimliği: S-1-5-18 Hesap Adı: SYSTEM Hesap Etki Alanı: NT AUTHORITY Oturum Açma Kimliği: 0x3e7 Bağlantılı Oturum Açma Kimliği: 0x0 Ağ Hesap Adı: - Ağ Hesap Etki Alanı: - Oturum Açma GUID'si: {00000000-0000-0000-0000-000000000000} İşlem Bilgileri: İşlem Kimliği: 0x39c İşlem Adı: C:\Windows\System32\services.exe Ağ Bilgileri: İş İstasyonu Adı: - Kaynak Ağ Adresi: - Kaynak Bağlantı Noktası: - Ayrıntılı Kimlik Doğrulama Bilgileri: Oturum Açma İşlemi: Advapi Kimlik Doğrulama Paketi: Negotiate Aktarılan Hizmetler: - Paket Adı (yalnızca NTLM): - Anahtar Uzunluğu: 0 Bu olay bir oturum açıldığında oluşturulur. Erişilen bilgisayarda oluşturulur. Konu alanları oturum açmayı isteyen yerel sistemdeki hesabı belirtir. Bu genellikle Sunucu hizmeti gibi bir hizmet ya da Winlogon.exe veya Services.exe gibi yerel bir işlemdir. Oturum Türü alanı gerçekleşen oturum açma türünü gösterir. En çok kullanılan türler 2 (etkileşimli) ve 3'tür (ağ). Yeni Oturum alanları adına yeni oturum oluşturulan hesabı, yani oturum açılan hesabı gösterir. Ağ alanları uzaktan oturum açma isteğinin kaynağını gösterir. İş istasyonu adı her zaman yoktur ve bazı durumlarda boş olabilir. Kimliğe bürünme düzeyi alanı oturum açma oturumundaki işlemin kimliğe bürünebilme boyutunu gösterir. Kimlik doğrulama bilgisi alanları bu oturum açma isteğine özel ayrıntılı bilgiler sağlar. - Oturum Açma GUID'si, bu olayı bir KDC olayıyla ilişkilendirmek için kullanılabilen benzersiz bir tanımlayıcıdır. - Aktarılan Hizmetler, bu oturum açma isteğine katılan ara hizmetleri gösterir. - Paket adı, NTLM protokolleri arasında hangi alt protokolün kullanıldığını gösterir. - Anahtar uzunluğu, oluşturulan oturum anahtarının uzunluğunu gösterir. Oturum anahtarı istenmediyse bu değer 0 olur.
|
| | Güvenlik | Audit Success | 12544 | 2020-03-02 13:05:34 | | Microsoft-Windows-Security-Auditing | 4624: Bir hesapta başarılı bir şekilde oturum açıldı. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 Oturum Açma Bilgileri: Oturum Açma Türü: 5 Kısıtlanmış Yönetici Modu: - Sanal Hesap: %%1843 Yükseltilmiş Belirteç: %%1842 Kimliğe Bürünme Düzeyi: %%1833 Yeni Oturum: Güvenlik Kimliği: S-1-5-18 Hesap Adı: SYSTEM Hesap Etki Alanı: NT AUTHORITY Oturum Açma Kimliği: 0x3e7 Bağlantılı Oturum Açma Kimliği: 0x0 Ağ Hesap Adı: - Ağ Hesap Etki Alanı: - Oturum Açma GUID'si: {00000000-0000-0000-0000-000000000000} İşlem Bilgileri: İşlem Kimliği: 0x39c İşlem Adı: C:\Windows\System32\services.exe Ağ Bilgileri: İş İstasyonu Adı: - Kaynak Ağ Adresi: - Kaynak Bağlantı Noktası: - Ayrıntılı Kimlik Doğrulama Bilgileri: Oturum Açma İşlemi: Advapi Kimlik Doğrulama Paketi: Negotiate Aktarılan Hizmetler: - Paket Adı (yalnızca NTLM): - Anahtar Uzunluğu: 0 Bu olay bir oturum açıldığında oluşturulur. Erişilen bilgisayarda oluşturulur. Konu alanları oturum açmayı isteyen yerel sistemdeki hesabı belirtir. Bu genellikle Sunucu hizmeti gibi bir hizmet ya da Winlogon.exe veya Services.exe gibi yerel bir işlemdir. Oturum Türü alanı gerçekleşen oturum açma türünü gösterir. En çok kullanılan türler 2 (etkileşimli) ve 3'tür (ağ). Yeni Oturum alanları adına yeni oturum oluşturulan hesabı, yani oturum açılan hesabı gösterir. Ağ alanları uzaktan oturum açma isteğinin kaynağını gösterir. İş istasyonu adı her zaman yoktur ve bazı durumlarda boş olabilir. Kimliğe bürünme düzeyi alanı oturum açma oturumundaki işlemin kimliğe bürünebilme boyutunu gösterir. Kimlik doğrulama bilgisi alanları bu oturum açma isteğine özel ayrıntılı bilgiler sağlar. - Oturum Açma GUID'si, bu olayı bir KDC olayıyla ilişkilendirmek için kullanılabilen benzersiz bir tanımlayıcıdır. - Aktarılan Hizmetler, bu oturum açma isteğine katılan ara hizmetleri gösterir. - Paket adı, NTLM protokolleri arasında hangi alt protokolün kullanıldığını gösterir. - Anahtar uzunluğu, oluşturulan oturum anahtarının uzunluğunu gösterir. Oturum anahtarı istenmediyse bu değer 0 olur.
|
| | Güvenlik | Audit Success | 12548 | 2020-03-02 13:05:34 | | Microsoft-Windows-Security-Auditing | 4672: Yeni oturuma özel ayrıcalıklar atandı. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: SYSTEM Hesap Etki Alanı: NT AUTHORITY Oturum Açma Kimliği: 0x3e7 Ayrıcalıklar: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
|
| | Güvenlik | Audit Success | 12548 | 2020-03-02 13:05:34 | | Microsoft-Windows-Security-Auditing | 4672: Yeni oturuma özel ayrıcalıklar atandı. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: SYSTEM Hesap Etki Alanı: NT AUTHORITY Oturum Açma Kimliği: 0x3e7 Ayrıcalıklar: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
|
| | Güvenlik | Audit Success | 12548 | 2020-03-02 13:05:34 | | Microsoft-Windows-Security-Auditing | 4672: Yeni oturuma özel ayrıcalıklar atandı. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: SYSTEM Hesap Etki Alanı: NT AUTHORITY Oturum Açma Kimliği: 0x3e7 Ayrıcalıklar: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
|
| | Güvenlik | Audit Success | 13824 | 2020-03-02 13:05:34 | | Microsoft-Windows-Security-Auditing | 4798: Bir kullanıcının yerel grup üyeliğini numaralandırılmış. Konu: Güvenlik Kimliği: S-1-5-21-987010465-2512350273-4222919040-1001 Hesap Adı: Mustafa06 Hesap Etki Alanı: DESKTOP-RH1GBDA Oturum Açma Kimliği: 0x548c4 Kullanıcı: Güvenlik Kimliği: S-1-5-21-987010465-2512350273-4222919040-1001 Hesap Adı: Mustafa06 Hesap Etki Alanı: DESKTOP-RH1GBDA İşlem Bilgisi: İşlem Kimliği: 0x1ef8 İşlem Adı: C:\Windows\explorer.exe
|
| | Güvenlik | Audit Success | 13824 | 2020-03-02 13:05:34 | | Microsoft-Windows-Security-Auditing | 4798: Bir kullanıcının yerel grup üyeliğini numaralandırılmış. Konu: Güvenlik Kimliği: S-1-5-21-987010465-2512350273-4222919040-1001 Hesap Adı: Mustafa06 Hesap Etki Alanı: DESKTOP-RH1GBDA Oturum Açma Kimliği: 0x548c4 Kullanıcı: Güvenlik Kimliği: S-1-5-21-987010465-2512350273-4222919040-1001 Hesap Adı: Mustafa06 Hesap Etki Alanı: DESKTOP-RH1GBDA İşlem Bilgisi: İşlem Kimliği: 0x1ef8 İşlem Adı: C:\Windows\explorer.exe
|
| | Güvenlik | Audit Success | 13824 | 2020-03-02 13:05:35 | | Microsoft-Windows-Security-Auditing | 4798: Bir kullanıcının yerel grup üyeliğini numaralandırılmış. Konu: Güvenlik Kimliği: S-1-5-21-987010465-2512350273-4222919040-1001 Hesap Adı: Mustafa06 Hesap Etki Alanı: DESKTOP-RH1GBDA Oturum Açma Kimliği: 0x548c4 Kullanıcı: Güvenlik Kimliği: S-1-5-21-987010465-2512350273-4222919040-1001 Hesap Adı: Mustafa06 Hesap Etki Alanı: DESKTOP-RH1GBDA İşlem Bilgisi: İşlem Kimliği: 0x1ef8 İşlem Adı: C:\Windows\explorer.exe
|
| | Güvenlik | Audit Success | 13824 | 2020-03-02 13:05:37 | | Microsoft-Windows-Security-Auditing | 4798: Bir kullanıcının yerel grup üyeliğini numaralandırılmış. Konu: Güvenlik Kimliği: S-1-5-21-987010465-2512350273-4222919040-1001 Hesap Adı: Mustafa06 Hesap Etki Alanı: DESKTOP-RH1GBDA Oturum Açma Kimliği: 0x548c4 Kullanıcı: Güvenlik Kimliği: S-1-5-21-987010465-2512350273-4222919040-1001 Hesap Adı: Mustafa06 Hesap Etki Alanı: DESKTOP-RH1GBDA İşlem Bilgisi: İşlem Kimliği: 0x1ef8 İşlem Adı: C:\Windows\explorer.exe
|
| | Güvenlik | Audit Success | 12544 | 2020-03-02 13:05:38 | | Microsoft-Windows-Security-Auditing | 4624: Bir hesapta başarılı bir şekilde oturum açıldı. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 Oturum Açma Bilgileri: Oturum Açma Türü: 5 Kısıtlanmış Yönetici Modu: - Sanal Hesap: %%1843 Yükseltilmiş Belirteç: %%1842 Kimliğe Bürünme Düzeyi: %%1833 Yeni Oturum: Güvenlik Kimliği: S-1-5-18 Hesap Adı: SYSTEM Hesap Etki Alanı: NT AUTHORITY Oturum Açma Kimliği: 0x3e7 Bağlantılı Oturum Açma Kimliği: 0x0 Ağ Hesap Adı: - Ağ Hesap Etki Alanı: - Oturum Açma GUID'si: {00000000-0000-0000-0000-000000000000} İşlem Bilgileri: İşlem Kimliği: 0x39c İşlem Adı: C:\Windows\System32\services.exe Ağ Bilgileri: İş İstasyonu Adı: - Kaynak Ağ Adresi: - Kaynak Bağlantı Noktası: - Ayrıntılı Kimlik Doğrulama Bilgileri: Oturum Açma İşlemi: Advapi Kimlik Doğrulama Paketi: Negotiate Aktarılan Hizmetler: - Paket Adı (yalnızca NTLM): - Anahtar Uzunluğu: 0 Bu olay bir oturum açıldığında oluşturulur. Erişilen bilgisayarda oluşturulur. Konu alanları oturum açmayı isteyen yerel sistemdeki hesabı belirtir. Bu genellikle Sunucu hizmeti gibi bir hizmet ya da Winlogon.exe veya Services.exe gibi yerel bir işlemdir. Oturum Türü alanı gerçekleşen oturum açma türünü gösterir. En çok kullanılan türler 2 (etkileşimli) ve 3'tür (ağ). Yeni Oturum alanları adına yeni oturum oluşturulan hesabı, yani oturum açılan hesabı gösterir. Ağ alanları uzaktan oturum açma isteğinin kaynağını gösterir. İş istasyonu adı her zaman yoktur ve bazı durumlarda boş olabilir. Kimliğe bürünme düzeyi alanı oturum açma oturumundaki işlemin kimliğe bürünebilme boyutunu gösterir. Kimlik doğrulama bilgisi alanları bu oturum açma isteğine özel ayrıntılı bilgiler sağlar. - Oturum Açma GUID'si, bu olayı bir KDC olayıyla ilişkilendirmek için kullanılabilen benzersiz bir tanımlayıcıdır. - Aktarılan Hizmetler, bu oturum açma isteğine katılan ara hizmetleri gösterir. - Paket adı, NTLM protokolleri arasında hangi alt protokolün kullanıldığını gösterir. - Anahtar uzunluğu, oluşturulan oturum anahtarının uzunluğunu gösterir. Oturum anahtarı istenmediyse bu değer 0 olur.
|
| | Güvenlik | Audit Success | 12548 | 2020-03-02 13:05:38 | | Microsoft-Windows-Security-Auditing | 4672: Yeni oturuma özel ayrıcalıklar atandı. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: SYSTEM Hesap Etki Alanı: NT AUTHORITY Oturum Açma Kimliği: 0x3e7 Ayrıcalıklar: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
|
| | Güvenlik | Audit Success | 13826 | 2020-03-02 13:05:39 | | Microsoft-Windows-Security-Auditing | 4799: Güvenliği etkinleştirilmiş yerel grup üyeliği numaralandırılmış. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 Grup: Güvenlik Kimliği: S-1-5-32-544 Grup Adı: Administrators Grup Etki Alanı: Builtin İşlem Bigileri: İşlem Kimliği: 0xf7c İşlem Adı: C:\Windows\System32\SearchIndexer.exe
|
| | Güvenlik | Audit Success | 13826 | 2020-03-02 13:05:39 | | Microsoft-Windows-Security-Auditing | 4799: Güvenliği etkinleştirilmiş yerel grup üyeliği numaralandırılmış. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 Grup: Güvenlik Kimliği: S-1-5-32-551 Grup Adı: Backup Operators Grup Etki Alanı: Builtin İşlem Bigileri: İşlem Kimliği: 0xf7c İşlem Adı: C:\Windows\System32\SearchIndexer.exe
|
| | Güvenlik | Audit Success | 12544 | 2020-03-02 13:05:42 | | Microsoft-Windows-Security-Auditing | 4624: Bir hesapta başarılı bir şekilde oturum açıldı. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 Oturum Açma Bilgileri: Oturum Açma Türü: 5 Kısıtlanmış Yönetici Modu: - Sanal Hesap: %%1843 Yükseltilmiş Belirteç: %%1842 Kimliğe Bürünme Düzeyi: %%1833 Yeni Oturum: Güvenlik Kimliği: S-1-5-18 Hesap Adı: SYSTEM Hesap Etki Alanı: NT AUTHORITY Oturum Açma Kimliği: 0x3e7 Bağlantılı Oturum Açma Kimliği: 0x0 Ağ Hesap Adı: - Ağ Hesap Etki Alanı: - Oturum Açma GUID'si: {00000000-0000-0000-0000-000000000000} İşlem Bilgileri: İşlem Kimliği: 0x39c İşlem Adı: C:\Windows\System32\services.exe Ağ Bilgileri: İş İstasyonu Adı: - Kaynak Ağ Adresi: - Kaynak Bağlantı Noktası: - Ayrıntılı Kimlik Doğrulama Bilgileri: Oturum Açma İşlemi: Advapi Kimlik Doğrulama Paketi: Negotiate Aktarılan Hizmetler: - Paket Adı (yalnızca NTLM): - Anahtar Uzunluğu: 0 Bu olay bir oturum açıldığında oluşturulur. Erişilen bilgisayarda oluşturulur. Konu alanları oturum açmayı isteyen yerel sistemdeki hesabı belirtir. Bu genellikle Sunucu hizmeti gibi bir hizmet ya da Winlogon.exe veya Services.exe gibi yerel bir işlemdir. Oturum Türü alanı gerçekleşen oturum açma türünü gösterir. En çok kullanılan türler 2 (etkileşimli) ve 3'tür (ağ). Yeni Oturum alanları adına yeni oturum oluşturulan hesabı, yani oturum açılan hesabı gösterir. Ağ alanları uzaktan oturum açma isteğinin kaynağını gösterir. İş istasyonu adı her zaman yoktur ve bazı durumlarda boş olabilir. Kimliğe bürünme düzeyi alanı oturum açma oturumundaki işlemin kimliğe bürünebilme boyutunu gösterir. Kimlik doğrulama bilgisi alanları bu oturum açma isteğine özel ayrıntılı bilgiler sağlar. - Oturum Açma GUID'si, bu olayı bir KDC olayıyla ilişkilendirmek için kullanılabilen benzersiz bir tanımlayıcıdır. - Aktarılan Hizmetler, bu oturum açma isteğine katılan ara hizmetleri gösterir. - Paket adı, NTLM protokolleri arasında hangi alt protokolün kullanıldığını gösterir. - Anahtar uzunluğu, oluşturulan oturum anahtarının uzunluğunu gösterir. Oturum anahtarı istenmediyse bu değer 0 olur.
|
| | Güvenlik | Audit Success | 12548 | 2020-03-02 13:05:42 | | Microsoft-Windows-Security-Auditing | 4672: Yeni oturuma özel ayrıcalıklar atandı. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: SYSTEM Hesap Etki Alanı: NT AUTHORITY Oturum Açma Kimliği: 0x3e7 Ayrıcalıklar: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
|
| | Güvenlik | Audit Success | 12544 | 2020-03-02 13:05:43 | | Microsoft-Windows-Security-Auditing | 4624: Bir hesapta başarılı bir şekilde oturum açıldı. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 Oturum Açma Bilgileri: Oturum Açma Türü: 5 Kısıtlanmış Yönetici Modu: - Sanal Hesap: %%1843 Yükseltilmiş Belirteç: %%1842 Kimliğe Bürünme Düzeyi: %%1833 Yeni Oturum: Güvenlik Kimliği: S-1-5-18 Hesap Adı: SYSTEM Hesap Etki Alanı: NT AUTHORITY Oturum Açma Kimliği: 0x3e7 Bağlantılı Oturum Açma Kimliği: 0x0 Ağ Hesap Adı: - Ağ Hesap Etki Alanı: - Oturum Açma GUID'si: {00000000-0000-0000-0000-000000000000} İşlem Bilgileri: İşlem Kimliği: 0x39c İşlem Adı: C:\Windows\System32\services.exe Ağ Bilgileri: İş İstasyonu Adı: - Kaynak Ağ Adresi: - Kaynak Bağlantı Noktası: - Ayrıntılı Kimlik Doğrulama Bilgileri: Oturum Açma İşlemi: Advapi Kimlik Doğrulama Paketi: Negotiate Aktarılan Hizmetler: - Paket Adı (yalnızca NTLM): - Anahtar Uzunluğu: 0 Bu olay bir oturum açıldığında oluşturulur. Erişilen bilgisayarda oluşturulur. Konu alanları oturum açmayı isteyen yerel sistemdeki hesabı belirtir. Bu genellikle Sunucu hizmeti gibi bir hizmet ya da Winlogon.exe veya Services.exe gibi yerel bir işlemdir. Oturum Türü alanı gerçekleşen oturum açma türünü gösterir. En çok kullanılan türler 2 (etkileşimli) ve 3'tür (ağ). Yeni Oturum alanları adına yeni oturum oluşturulan hesabı, yani oturum açılan hesabı gösterir. Ağ alanları uzaktan oturum açma isteğinin kaynağını gösterir. İş istasyonu adı her zaman yoktur ve bazı durumlarda boş olabilir. Kimliğe bürünme düzeyi alanı oturum açma oturumundaki işlemin kimliğe bürünebilme boyutunu gösterir. Kimlik doğrulama bilgisi alanları bu oturum açma isteğine özel ayrıntılı bilgiler sağlar. - Oturum Açma GUID'si, bu olayı bir KDC olayıyla ilişkilendirmek için kullanılabilen benzersiz bir tanımlayıcıdır. - Aktarılan Hizmetler, bu oturum açma isteğine katılan ara hizmetleri gösterir. - Paket adı, NTLM protokolleri arasında hangi alt protokolün kullanıldığını gösterir. - Anahtar uzunluğu, oluşturulan oturum anahtarının uzunluğunu gösterir. Oturum anahtarı istenmediyse bu değer 0 olur.
|
| | Güvenlik | Audit Success | 12548 | 2020-03-02 13:05:43 | | Microsoft-Windows-Security-Auditing | 4672: Yeni oturuma özel ayrıcalıklar atandı. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: SYSTEM Hesap Etki Alanı: NT AUTHORITY Oturum Açma Kimliği: 0x3e7 Ayrıcalıklar: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
|
| | Güvenlik | Audit Success | 12544 | 2020-03-02 13:05:47 | | Microsoft-Windows-Security-Auditing | 4624: Bir hesapta başarılı bir şekilde oturum açıldı. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 Oturum Açma Bilgileri: Oturum Açma Türü: 5 Kısıtlanmış Yönetici Modu: - Sanal Hesap: %%1843 Yükseltilmiş Belirteç: %%1842 Kimliğe Bürünme Düzeyi: %%1833 Yeni Oturum: Güvenlik Kimliği: S-1-5-18 Hesap Adı: SYSTEM Hesap Etki Alanı: NT AUTHORITY Oturum Açma Kimliği: 0x3e7 Bağlantılı Oturum Açma Kimliği: 0x0 Ağ Hesap Adı: - Ağ Hesap Etki Alanı: - Oturum Açma GUID'si: {00000000-0000-0000-0000-000000000000} İşlem Bilgileri: İşlem Kimliği: 0x39c İşlem Adı: C:\Windows\System32\services.exe Ağ Bilgileri: İş İstasyonu Adı: - Kaynak Ağ Adresi: - Kaynak Bağlantı Noktası: - Ayrıntılı Kimlik Doğrulama Bilgileri: Oturum Açma İşlemi: Advapi Kimlik Doğrulama Paketi: Negotiate Aktarılan Hizmetler: - Paket Adı (yalnızca NTLM): - Anahtar Uzunluğu: 0 Bu olay bir oturum açıldığında oluşturulur. Erişilen bilgisayarda oluşturulur. Konu alanları oturum açmayı isteyen yerel sistemdeki hesabı belirtir. Bu genellikle Sunucu hizmeti gibi bir hizmet ya da Winlogon.exe veya Services.exe gibi yerel bir işlemdir. Oturum Türü alanı gerçekleşen oturum açma türünü gösterir. En çok kullanılan türler 2 (etkileşimli) ve 3'tür (ağ). Yeni Oturum alanları adına yeni oturum oluşturulan hesabı, yani oturum açılan hesabı gösterir. Ağ alanları uzaktan oturum açma isteğinin kaynağını gösterir. İş istasyonu adı her zaman yoktur ve bazı durumlarda boş olabilir. Kimliğe bürünme düzeyi alanı oturum açma oturumundaki işlemin kimliğe bürünebilme boyutunu gösterir. Kimlik doğrulama bilgisi alanları bu oturum açma isteğine özel ayrıntılı bilgiler sağlar. - Oturum Açma GUID'si, bu olayı bir KDC olayıyla ilişkilendirmek için kullanılabilen benzersiz bir tanımlayıcıdır. - Aktarılan Hizmetler, bu oturum açma isteğine katılan ara hizmetleri gösterir. - Paket adı, NTLM protokolleri arasında hangi alt protokolün kullanıldığını gösterir. - Anahtar uzunluğu, oluşturulan oturum anahtarının uzunluğunu gösterir. Oturum anahtarı istenmediyse bu değer 0 olur.
|
| | Güvenlik | Audit Success | 12548 | 2020-03-02 13:05:47 | | Microsoft-Windows-Security-Auditing | 4672: Yeni oturuma özel ayrıcalıklar atandı. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: SYSTEM Hesap Etki Alanı: NT AUTHORITY Oturum Açma Kimliği: 0x3e7 Ayrıcalıklar: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
|
| | Güvenlik | Audit Success | 12544 | 2020-03-02 13:05:50 | | Microsoft-Windows-Security-Auditing | 4624: Bir hesapta başarılı bir şekilde oturum açıldı. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 Oturum Açma Bilgileri: Oturum Açma Türü: 5 Kısıtlanmış Yönetici Modu: - Sanal Hesap: %%1843 Yükseltilmiş Belirteç: %%1842 Kimliğe Bürünme Düzeyi: %%1833 Yeni Oturum: Güvenlik Kimliği: S-1-5-18 Hesap Adı: SYSTEM Hesap Etki Alanı: NT AUTHORITY Oturum Açma Kimliği: 0x3e7 Bağlantılı Oturum Açma Kimliği: 0x0 Ağ Hesap Adı: - Ağ Hesap Etki Alanı: - Oturum Açma GUID'si: {00000000-0000-0000-0000-000000000000} İşlem Bilgileri: İşlem Kimliği: 0x39c İşlem Adı: C:\Windows\System32\services.exe Ağ Bilgileri: İş İstasyonu Adı: - Kaynak Ağ Adresi: - Kaynak Bağlantı Noktası: - Ayrıntılı Kimlik Doğrulama Bilgileri: Oturum Açma İşlemi: Advapi Kimlik Doğrulama Paketi: Negotiate Aktarılan Hizmetler: - Paket Adı (yalnızca NTLM): - Anahtar Uzunluğu: 0 Bu olay bir oturum açıldığında oluşturulur. Erişilen bilgisayarda oluşturulur. Konu alanları oturum açmayı isteyen yerel sistemdeki hesabı belirtir. Bu genellikle Sunucu hizmeti gibi bir hizmet ya da Winlogon.exe veya Services.exe gibi yerel bir işlemdir. Oturum Türü alanı gerçekleşen oturum açma türünü gösterir. En çok kullanılan türler 2 (etkileşimli) ve 3'tür (ağ). Yeni Oturum alanları adına yeni oturum oluşturulan hesabı, yani oturum açılan hesabı gösterir. Ağ alanları uzaktan oturum açma isteğinin kaynağını gösterir. İş istasyonu adı her zaman yoktur ve bazı durumlarda boş olabilir. Kimliğe bürünme düzeyi alanı oturum açma oturumundaki işlemin kimliğe bürünebilme boyutunu gösterir. Kimlik doğrulama bilgisi alanları bu oturum açma isteğine özel ayrıntılı bilgiler sağlar. - Oturum Açma GUID'si, bu olayı bir KDC olayıyla ilişkilendirmek için kullanılabilen benzersiz bir tanımlayıcıdır. - Aktarılan Hizmetler, bu oturum açma isteğine katılan ara hizmetleri gösterir. - Paket adı, NTLM protokolleri arasında hangi alt protokolün kullanıldığını gösterir. - Anahtar uzunluğu, oluşturulan oturum anahtarının uzunluğunu gösterir. Oturum anahtarı istenmediyse bu değer 0 olur.
|
| | Güvenlik | Audit Success | 12548 | 2020-03-02 13:05:50 | | Microsoft-Windows-Security-Auditing | 4672: Yeni oturuma özel ayrıcalıklar atandı. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: SYSTEM Hesap Etki Alanı: NT AUTHORITY Oturum Açma Kimliği: 0x3e7 Ayrıcalıklar: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
|
| | Güvenlik | Audit Success | 13824 | 2020-03-02 13:05:50 | | Microsoft-Windows-Security-Auditing | 5379: Kimlik Bilgileri Yöneticisi kimlik bilgileri okunmuş. Konu: Güvenlik Kimliği: S-1-5-21-987010465-2512350273-4222919040-1001 Hesap Adı: Mustafa06 Hesap Etki Alanı: DESKTOP-RH1GBDA Oturum Açma Kimliği: 0x548c4 Okuma İşlemi: %%8100 Bu olay, bir kullanıcı Kimlik Bilgileri Yöneticisi'nde depolanan kimlik bilgilerinde okuma işlemi gerçekleştirdiğinde oluşur.
|
| | Güvenlik | Audit Success | 13824 | 2020-03-02 13:05:50 | | Microsoft-Windows-Security-Auditing | 5379: Kimlik Bilgileri Yöneticisi kimlik bilgileri okunmuş. Konu: Güvenlik Kimliği: S-1-5-21-987010465-2512350273-4222919040-1001 Hesap Adı: Mustafa06 Hesap Etki Alanı: DESKTOP-RH1GBDA Oturum Açma Kimliği: 0x548c4 Okuma İşlemi: %%8100 Bu olay, bir kullanıcı Kimlik Bilgileri Yöneticisi'nde depolanan kimlik bilgilerinde okuma işlemi gerçekleştirdiğinde oluşur.
|
| | Güvenlik | Audit Success | 13824 | 2020-03-02 13:05:50 | | Microsoft-Windows-Security-Auditing | 5379: Kimlik Bilgileri Yöneticisi kimlik bilgileri okunmuş. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 Okuma İşlemi: %%8100 Bu olay, bir kullanıcı Kimlik Bilgileri Yöneticisi'nde depolanan kimlik bilgilerinde okuma işlemi gerçekleştirdiğinde oluşur.
|
| | Güvenlik | Audit Success | 13824 | 2020-03-02 13:05:50 | | Microsoft-Windows-Security-Auditing | 5379: Kimlik Bilgileri Yöneticisi kimlik bilgileri okunmuş. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 Okuma İşlemi: %%8100 Bu olay, bir kullanıcı Kimlik Bilgileri Yöneticisi'nde depolanan kimlik bilgilerinde okuma işlemi gerçekleştirdiğinde oluşur.
|
| | Güvenlik | Audit Success | 13824 | 2020-03-02 13:05:50 | | Microsoft-Windows-Security-Auditing | 5379: Kimlik Bilgileri Yöneticisi kimlik bilgileri okunmuş. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 Okuma İşlemi: %%8100 Bu olay, bir kullanıcı Kimlik Bilgileri Yöneticisi'nde depolanan kimlik bilgilerinde okuma işlemi gerçekleştirdiğinde oluşur.
|
| | Güvenlik | Audit Success | 13824 | 2020-03-02 13:05:50 | | Microsoft-Windows-Security-Auditing | 5379: Kimlik Bilgileri Yöneticisi kimlik bilgileri okunmuş. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 Okuma İşlemi: %%8100 Bu olay, bir kullanıcı Kimlik Bilgileri Yöneticisi'nde depolanan kimlik bilgilerinde okuma işlemi gerçekleştirdiğinde oluşur.
|
| | Güvenlik | Audit Success | 13824 | 2020-03-02 13:05:50 | | Microsoft-Windows-Security-Auditing | 5379: Kimlik Bilgileri Yöneticisi kimlik bilgileri okunmuş. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 Okuma İşlemi: %%8100 Bu olay, bir kullanıcı Kimlik Bilgileri Yöneticisi'nde depolanan kimlik bilgilerinde okuma işlemi gerçekleştirdiğinde oluşur.
|
| | Güvenlik | Audit Success | 13824 | 2020-03-02 13:05:50 | | Microsoft-Windows-Security-Auditing | 5379: Kimlik Bilgileri Yöneticisi kimlik bilgileri okunmuş. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 Okuma İşlemi: %%8100 Bu olay, bir kullanıcı Kimlik Bilgileri Yöneticisi'nde depolanan kimlik bilgilerinde okuma işlemi gerçekleştirdiğinde oluşur.
|
| | Güvenlik | Audit Success | 13824 | 2020-03-02 13:05:50 | | Microsoft-Windows-Security-Auditing | 5379: Kimlik Bilgileri Yöneticisi kimlik bilgileri okunmuş. Konu: Güvenlik Kimliği: S-1-5-21-987010465-2512350273-4222919040-1001 Hesap Adı: Mustafa06 Hesap Etki Alanı: DESKTOP-RH1GBDA Oturum Açma Kimliği: 0x548c4 Okuma İşlemi: %%8100 Bu olay, bir kullanıcı Kimlik Bilgileri Yöneticisi'nde depolanan kimlik bilgilerinde okuma işlemi gerçekleştirdiğinde oluşur.
|
| | Güvenlik | Audit Success | 13824 | 2020-03-02 13:05:50 | | Microsoft-Windows-Security-Auditing | 5379: Kimlik Bilgileri Yöneticisi kimlik bilgileri okunmuş. Konu: Güvenlik Kimliği: S-1-5-21-987010465-2512350273-4222919040-1001 Hesap Adı: Mustafa06 Hesap Etki Alanı: DESKTOP-RH1GBDA Oturum Açma Kimliği: 0x548c4 Okuma İşlemi: %%8100 Bu olay, bir kullanıcı Kimlik Bilgileri Yöneticisi'nde depolanan kimlik bilgilerinde okuma işlemi gerçekleştirdiğinde oluşur.
|
| | Güvenlik | Audit Success | 13824 | 2020-03-02 13:05:50 | | Microsoft-Windows-Security-Auditing | 5379: Kimlik Bilgileri Yöneticisi kimlik bilgileri okunmuş. Konu: Güvenlik Kimliği: S-1-5-21-987010465-2512350273-4222919040-1001 Hesap Adı: Mustafa06 Hesap Etki Alanı: DESKTOP-RH1GBDA Oturum Açma Kimliği: 0x548c4 Okuma İşlemi: %%8100 Bu olay, bir kullanıcı Kimlik Bilgileri Yöneticisi'nde depolanan kimlik bilgilerinde okuma işlemi gerçekleştirdiğinde oluşur.
|
| | Güvenlik | Audit Success | 13824 | 2020-03-02 13:05:50 | | Microsoft-Windows-Security-Auditing | 5379: Kimlik Bilgileri Yöneticisi kimlik bilgileri okunmuş. Konu: Güvenlik Kimliği: S-1-5-21-987010465-2512350273-4222919040-1001 Hesap Adı: Mustafa06 Hesap Etki Alanı: DESKTOP-RH1GBDA Oturum Açma Kimliği: 0x548c4 Okuma İşlemi: %%8100 Bu olay, bir kullanıcı Kimlik Bilgileri Yöneticisi'nde depolanan kimlik bilgilerinde okuma işlemi gerçekleştirdiğinde oluşur.
|
| | Güvenlik | Audit Success | 13824 | 2020-03-02 13:05:50 | | Microsoft-Windows-Security-Auditing | 5379: Kimlik Bilgileri Yöneticisi kimlik bilgileri okunmuş. Konu: Güvenlik Kimliği: S-1-5-21-987010465-2512350273-4222919040-1001 Hesap Adı: Mustafa06 Hesap Etki Alanı: DESKTOP-RH1GBDA Oturum Açma Kimliği: 0x548c4 Okuma İşlemi: %%8100 Bu olay, bir kullanıcı Kimlik Bilgileri Yöneticisi'nde depolanan kimlik bilgilerinde okuma işlemi gerçekleştirdiğinde oluşur.
|
| | Güvenlik | Audit Success | 13824 | 2020-03-02 13:05:50 | | Microsoft-Windows-Security-Auditing | 5379: Kimlik Bilgileri Yöneticisi kimlik bilgileri okunmuş. Konu: Güvenlik Kimliği: S-1-5-21-987010465-2512350273-4222919040-1001 Hesap Adı: Mustafa06 Hesap Etki Alanı: DESKTOP-RH1GBDA Oturum Açma Kimliği: 0x548c4 Okuma İşlemi: %%8100 Bu olay, bir kullanıcı Kimlik Bilgileri Yöneticisi'nde depolanan kimlik bilgilerinde okuma işlemi gerçekleştirdiğinde oluşur.
|
| | Güvenlik | Audit Success | 13824 | 2020-03-02 13:05:51 | | Microsoft-Windows-Security-Auditing | 5379: Kimlik Bilgileri Yöneticisi kimlik bilgileri okunmuş. Konu: Güvenlik Kimliği: S-1-5-21-987010465-2512350273-4222919040-1001 Hesap Adı: Mustafa06 Hesap Etki Alanı: DESKTOP-RH1GBDA Oturum Açma Kimliği: 0x548c4 Okuma İşlemi: %%8100 Bu olay, bir kullanıcı Kimlik Bilgileri Yöneticisi'nde depolanan kimlik bilgilerinde okuma işlemi gerçekleştirdiğinde oluşur.
|
| | Güvenlik | Audit Success | 13824 | 2020-03-02 13:05:52 | | Microsoft-Windows-Security-Auditing | 4798: Bir kullanıcının yerel grup üyeliğini numaralandırılmış. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 Kullanıcı: Güvenlik Kimliği: S-1-5-21-987010465-2512350273-4222919040-500 Hesap Adı: Administrator Hesap Etki Alanı: DESKTOP-RH1GBDA İşlem Bilgisi: İşlem Kimliği: 0x1030 İşlem Adı: C:\Program Files (x86)\Adguard\AdguardSvc.exe
|
| | Güvenlik | Audit Success | 13824 | 2020-03-02 13:05:52 | | Microsoft-Windows-Security-Auditing | 4798: Bir kullanıcının yerel grup üyeliğini numaralandırılmış. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 Kullanıcı: Güvenlik Kimliği: S-1-5-21-987010465-2512350273-4222919040-501 Hesap Adı: Guest Hesap Etki Alanı: DESKTOP-RH1GBDA İşlem Bilgisi: İşlem Kimliği: 0x1030 İşlem Adı: C:\Program Files (x86)\Adguard\AdguardSvc.exe
|
| | Güvenlik | Audit Success | 13824 | 2020-03-02 13:05:52 | | Microsoft-Windows-Security-Auditing | 4798: Bir kullanıcının yerel grup üyeliğini numaralandırılmış. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 Kullanıcı: Güvenlik Kimliği: S-1-5-21-987010465-2512350273-4222919040-1001 Hesap Adı: Mustafa06 Hesap Etki Alanı: DESKTOP-RH1GBDA İşlem Bilgisi: İşlem Kimliği: 0x1030 İşlem Adı: C:\Program Files (x86)\Adguard\AdguardSvc.exe
|
| | Güvenlik | Audit Success | 13824 | 2020-03-02 13:05:52 | | Microsoft-Windows-Security-Auditing | 4798: Bir kullanıcının yerel grup üyeliğini numaralandırılmış. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 Kullanıcı: Güvenlik Kimliği: S-1-5-21-987010465-2512350273-4222919040-503 Hesap Adı: VarsayılanHesap Hesap Etki Alanı: DESKTOP-RH1GBDA İşlem Bilgisi: İşlem Kimliği: 0x1030 İşlem Adı: C:\Program Files (x86)\Adguard\AdguardSvc.exe
|
| | Güvenlik | Audit Success | 13824 | 2020-03-02 13:05:52 | | Microsoft-Windows-Security-Auditing | 4798: Bir kullanıcının yerel grup üyeliğini numaralandırılmış. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 Kullanıcı: Güvenlik Kimliği: S-1-5-21-987010465-2512350273-4222919040-504 Hesap Adı: WDAGUtilityAccount Hesap Etki Alanı: DESKTOP-RH1GBDA İşlem Bilgisi: İşlem Kimliği: 0x1030 İşlem Adı: C:\Program Files (x86)\Adguard\AdguardSvc.exe
|
| | Güvenlik | Audit Success | 13824 | 2020-03-02 13:05:53 | | Microsoft-Windows-Security-Auditing | 5379: Kimlik Bilgileri Yöneticisi kimlik bilgileri okunmuş. Konu: Güvenlik Kimliği: S-1-5-21-987010465-2512350273-4222919040-1001 Hesap Adı: Mustafa06 Hesap Etki Alanı: DESKTOP-RH1GBDA Oturum Açma Kimliği: 0x548c4 Okuma İşlemi: %%8100 Bu olay, bir kullanıcı Kimlik Bilgileri Yöneticisi'nde depolanan kimlik bilgilerinde okuma işlemi gerçekleştirdiğinde oluşur.
|
| | Güvenlik | Audit Success | 12544 | 2020-03-02 13:05:59 | | Microsoft-Windows-Security-Auditing | 4624: Bir hesapta başarılı bir şekilde oturum açıldı. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 Oturum Açma Bilgileri: Oturum Açma Türü: 5 Kısıtlanmış Yönetici Modu: - Sanal Hesap: %%1843 Yükseltilmiş Belirteç: %%1842 Kimliğe Bürünme Düzeyi: %%1833 Yeni Oturum: Güvenlik Kimliği: S-1-5-18 Hesap Adı: SYSTEM Hesap Etki Alanı: NT AUTHORITY Oturum Açma Kimliği: 0x3e7 Bağlantılı Oturum Açma Kimliği: 0x0 Ağ Hesap Adı: - Ağ Hesap Etki Alanı: - Oturum Açma GUID'si: {00000000-0000-0000-0000-000000000000} İşlem Bilgileri: İşlem Kimliği: 0x39c İşlem Adı: C:\Windows\System32\services.exe Ağ Bilgileri: İş İstasyonu Adı: - Kaynak Ağ Adresi: - Kaynak Bağlantı Noktası: - Ayrıntılı Kimlik Doğrulama Bilgileri: Oturum Açma İşlemi: Advapi Kimlik Doğrulama Paketi: Negotiate Aktarılan Hizmetler: - Paket Adı (yalnızca NTLM): - Anahtar Uzunluğu: 0 Bu olay bir oturum açıldığında oluşturulur. Erişilen bilgisayarda oluşturulur. Konu alanları oturum açmayı isteyen yerel sistemdeki hesabı belirtir. Bu genellikle Sunucu hizmeti gibi bir hizmet ya da Winlogon.exe veya Services.exe gibi yerel bir işlemdir. Oturum Türü alanı gerçekleşen oturum açma türünü gösterir. En çok kullanılan türler 2 (etkileşimli) ve 3'tür (ağ). Yeni Oturum alanları adına yeni oturum oluşturulan hesabı, yani oturum açılan hesabı gösterir. Ağ alanları uzaktan oturum açma isteğinin kaynağını gösterir. İş istasyonu adı her zaman yoktur ve bazı durumlarda boş olabilir. Kimliğe bürünme düzeyi alanı oturum açma oturumundaki işlemin kimliğe bürünebilme boyutunu gösterir. Kimlik doğrulama bilgisi alanları bu oturum açma isteğine özel ayrıntılı bilgiler sağlar. - Oturum Açma GUID'si, bu olayı bir KDC olayıyla ilişkilendirmek için kullanılabilen benzersiz bir tanımlayıcıdır. - Aktarılan Hizmetler, bu oturum açma isteğine katılan ara hizmetleri gösterir. - Paket adı, NTLM protokolleri arasında hangi alt protokolün kullanıldığını gösterir. - Anahtar uzunluğu, oluşturulan oturum anahtarının uzunluğunu gösterir. Oturum anahtarı istenmediyse bu değer 0 olur.
|
| | Güvenlik | Audit Success | 12548 | 2020-03-02 13:05:59 | | Microsoft-Windows-Security-Auditing | 4672: Yeni oturuma özel ayrıcalıklar atandı. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: SYSTEM Hesap Etki Alanı: NT AUTHORITY Oturum Açma Kimliği: 0x3e7 Ayrıcalıklar: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
|
| | Güvenlik | Audit Success | 12544 | 2020-03-02 13:06:24 | | Microsoft-Windows-Security-Auditing | 4624: Bir hesapta başarılı bir şekilde oturum açıldı. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 Oturum Açma Bilgileri: Oturum Açma Türü: 5 Kısıtlanmış Yönetici Modu: - Sanal Hesap: %%1843 Yükseltilmiş Belirteç: %%1842 Kimliğe Bürünme Düzeyi: %%1833 Yeni Oturum: Güvenlik Kimliği: S-1-5-18 Hesap Adı: SYSTEM Hesap Etki Alanı: NT AUTHORITY Oturum Açma Kimliği: 0x3e7 Bağlantılı Oturum Açma Kimliği: 0x0 Ağ Hesap Adı: - Ağ Hesap Etki Alanı: - Oturum Açma GUID'si: {00000000-0000-0000-0000-000000000000} İşlem Bilgileri: İşlem Kimliği: 0x39c İşlem Adı: C:\Windows\System32\services.exe Ağ Bilgileri: İş İstasyonu Adı: - Kaynak Ağ Adresi: - Kaynak Bağlantı Noktası: - Ayrıntılı Kimlik Doğrulama Bilgileri: Oturum Açma İşlemi: Advapi Kimlik Doğrulama Paketi: Negotiate Aktarılan Hizmetler: - Paket Adı (yalnızca NTLM): - Anahtar Uzunluğu: 0 Bu olay bir oturum açıldığında oluşturulur. Erişilen bilgisayarda oluşturulur. Konu alanları oturum açmayı isteyen yerel sistemdeki hesabı belirtir. Bu genellikle Sunucu hizmeti gibi bir hizmet ya da Winlogon.exe veya Services.exe gibi yerel bir işlemdir. Oturum Türü alanı gerçekleşen oturum açma türünü gösterir. En çok kullanılan türler 2 (etkileşimli) ve 3'tür (ağ). Yeni Oturum alanları adına yeni oturum oluşturulan hesabı, yani oturum açılan hesabı gösterir. Ağ alanları uzaktan oturum açma isteğinin kaynağını gösterir. İş istasyonu adı her zaman yoktur ve bazı durumlarda boş olabilir. Kimliğe bürünme düzeyi alanı oturum açma oturumundaki işlemin kimliğe bürünebilme boyutunu gösterir. Kimlik doğrulama bilgisi alanları bu oturum açma isteğine özel ayrıntılı bilgiler sağlar. - Oturum Açma GUID'si, bu olayı bir KDC olayıyla ilişkilendirmek için kullanılabilen benzersiz bir tanımlayıcıdır. - Aktarılan Hizmetler, bu oturum açma isteğine katılan ara hizmetleri gösterir. - Paket adı, NTLM protokolleri arasında hangi alt protokolün kullanıldığını gösterir. - Anahtar uzunluğu, oluşturulan oturum anahtarının uzunluğunu gösterir. Oturum anahtarı istenmediyse bu değer 0 olur.
|
| | Güvenlik | Audit Success | 12548 | 2020-03-02 13:06:24 | | Microsoft-Windows-Security-Auditing | 4672: Yeni oturuma özel ayrıcalıklar atandı. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: SYSTEM Hesap Etki Alanı: NT AUTHORITY Oturum Açma Kimliği: 0x3e7 Ayrıcalıklar: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
|
| | Güvenlik | Audit Success | 13824 | 2020-03-02 13:06:51 | | Microsoft-Windows-Security-Auditing | 4798: Bir kullanıcının yerel grup üyeliğini numaralandırılmış. Konu: Güvenlik Kimliği: S-1-5-21-987010465-2512350273-4222919040-1001 Hesap Adı: Mustafa06 Hesap Etki Alanı: DESKTOP-RH1GBDA Oturum Açma Kimliği: 0x548c4 Kullanıcı: Güvenlik Kimliği: S-1-5-21-987010465-2512350273-4222919040-1001 Hesap Adı: Mustafa06 Hesap Etki Alanı: DESKTOP-RH1GBDA İşlem Bilgisi: İşlem Kimliği: 0x808 İşlem Adı: C:\Windows\ImmersiveControlPanel\SystemSettings.exe
|
| | Güvenlik | Audit Success | 13824 | 2020-03-02 13:06:51 | | Microsoft-Windows-Security-Auditing | 4798: Bir kullanıcının yerel grup üyeliğini numaralandırılmış. Konu: Güvenlik Kimliği: S-1-5-21-987010465-2512350273-4222919040-1001 Hesap Adı: Mustafa06 Hesap Etki Alanı: DESKTOP-RH1GBDA Oturum Açma Kimliği: 0x548c4 Kullanıcı: Güvenlik Kimliği: S-1-5-21-987010465-2512350273-4222919040-1001 Hesap Adı: Mustafa06 Hesap Etki Alanı: DESKTOP-RH1GBDA İşlem Bilgisi: İşlem Kimliği: 0x808 İşlem Adı: C:\Windows\ImmersiveControlPanel\SystemSettings.exe
|
| | Güvenlik | Audit Success | 13824 | 2020-03-02 13:06:51 | | Microsoft-Windows-Security-Auditing | 4797: Hesapta boş parola olup olmadığı sorgulanmaya çalışıldı. Konu: Güvenlik Kimliği: S-1-5-21-987010465-2512350273-4222919040-1001 Hesap Adı: Mustafa06 Hesap Etki Alanı: DESKTOP-RH1GBDA Oturum Açma Kimliği: 0x548c4 Ek Bilgi: Çağıran İş İstasyonu: DESKTOP-RH1GBDA Hedef Hesap Adı: Administrator Hedef Hesap Etki Alanı: DESKTOP-RH1GBDA
|
| | Güvenlik | Audit Success | 13824 | 2020-03-02 13:06:51 | | Microsoft-Windows-Security-Auditing | 4798: Bir kullanıcının yerel grup üyeliğini numaralandırılmış. Konu: Güvenlik Kimliği: S-1-5-21-987010465-2512350273-4222919040-1001 Hesap Adı: Mustafa06 Hesap Etki Alanı: DESKTOP-RH1GBDA Oturum Açma Kimliği: 0x548c4 Kullanıcı: Güvenlik Kimliği: S-1-5-21-987010465-2512350273-4222919040-501 Hesap Adı: Guest Hesap Etki Alanı: DESKTOP-RH1GBDA İşlem Bilgisi: İşlem Kimliği: 0x808 İşlem Adı: C:\Windows\ImmersiveControlPanel\SystemSettings.exe
|
| | Güvenlik | Audit Success | 13824 | 2020-03-02 13:06:51 | | Microsoft-Windows-Security-Auditing | 4798: Bir kullanıcının yerel grup üyeliğini numaralandırılmış. Konu: Güvenlik Kimliği: S-1-5-21-987010465-2512350273-4222919040-1001 Hesap Adı: Mustafa06 Hesap Etki Alanı: DESKTOP-RH1GBDA Oturum Açma Kimliği: 0x548c4 Kullanıcı: Güvenlik Kimliği: S-1-5-21-987010465-2512350273-4222919040-501 Hesap Adı: Guest Hesap Etki Alanı: DESKTOP-RH1GBDA İşlem Bilgisi: İşlem Kimliği: 0x808 İşlem Adı: C:\Windows\ImmersiveControlPanel\SystemSettings.exe
|
| | Güvenlik | Audit Success | 13824 | 2020-03-02 13:06:51 | | Microsoft-Windows-Security-Auditing | 4798: Bir kullanıcının yerel grup üyeliğini numaralandırılmış. Konu: Güvenlik Kimliği: S-1-5-21-987010465-2512350273-4222919040-1001 Hesap Adı: Mustafa06 Hesap Etki Alanı: DESKTOP-RH1GBDA Oturum Açma Kimliği: 0x548c4 Kullanıcı: Güvenlik Kimliği: S-1-5-21-987010465-2512350273-4222919040-501 Hesap Adı: Guest Hesap Etki Alanı: DESKTOP-RH1GBDA İşlem Bilgisi: İşlem Kimliği: 0x808 İşlem Adı: C:\Windows\ImmersiveControlPanel\SystemSettings.exe
|
| | Güvenlik | Audit Success | 13824 | 2020-03-02 13:06:51 | | Microsoft-Windows-Security-Auditing | 4798: Bir kullanıcının yerel grup üyeliğini numaralandırılmış. Konu: Güvenlik Kimliği: S-1-5-21-987010465-2512350273-4222919040-1001 Hesap Adı: Mustafa06 Hesap Etki Alanı: DESKTOP-RH1GBDA Oturum Açma Kimliği: 0x548c4 Kullanıcı: Güvenlik Kimliği: S-1-5-21-987010465-2512350273-4222919040-501 Hesap Adı: Guest Hesap Etki Alanı: DESKTOP-RH1GBDA İşlem Bilgisi: İşlem Kimliği: 0x808 İşlem Adı: C:\Windows\ImmersiveControlPanel\SystemSettings.exe
|
| | Güvenlik | Audit Success | 12544 | 2020-03-02 13:07:33 | | Microsoft-Windows-Security-Auditing | 4624: Bir hesapta başarılı bir şekilde oturum açıldı. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 Oturum Açma Bilgileri: Oturum Açma Türü: 5 Kısıtlanmış Yönetici Modu: - Sanal Hesap: %%1843 Yükseltilmiş Belirteç: %%1842 Kimliğe Bürünme Düzeyi: %%1833 Yeni Oturum: Güvenlik Kimliği: S-1-5-18 Hesap Adı: SYSTEM Hesap Etki Alanı: NT AUTHORITY Oturum Açma Kimliği: 0x3e7 Bağlantılı Oturum Açma Kimliği: 0x0 Ağ Hesap Adı: - Ağ Hesap Etki Alanı: - Oturum Açma GUID'si: {00000000-0000-0000-0000-000000000000} İşlem Bilgileri: İşlem Kimliği: 0x39c İşlem Adı: C:\Windows\System32\services.exe Ağ Bilgileri: İş İstasyonu Adı: - Kaynak Ağ Adresi: - Kaynak Bağlantı Noktası: - Ayrıntılı Kimlik Doğrulama Bilgileri: Oturum Açma İşlemi: Advapi Kimlik Doğrulama Paketi: Negotiate Aktarılan Hizmetler: - Paket Adı (yalnızca NTLM): - Anahtar Uzunluğu: 0 Bu olay bir oturum açıldığında oluşturulur. Erişilen bilgisayarda oluşturulur. Konu alanları oturum açmayı isteyen yerel sistemdeki hesabı belirtir. Bu genellikle Sunucu hizmeti gibi bir hizmet ya da Winlogon.exe veya Services.exe gibi yerel bir işlemdir. Oturum Türü alanı gerçekleşen oturum açma türünü gösterir. En çok kullanılan türler 2 (etkileşimli) ve 3'tür (ağ). Yeni Oturum alanları adına yeni oturum oluşturulan hesabı, yani oturum açılan hesabı gösterir. Ağ alanları uzaktan oturum açma isteğinin kaynağını gösterir. İş istasyonu adı her zaman yoktur ve bazı durumlarda boş olabilir. Kimliğe bürünme düzeyi alanı oturum açma oturumundaki işlemin kimliğe bürünebilme boyutunu gösterir. Kimlik doğrulama bilgisi alanları bu oturum açma isteğine özel ayrıntılı bilgiler sağlar. - Oturum Açma GUID'si, bu olayı bir KDC olayıyla ilişkilendirmek için kullanılabilen benzersiz bir tanımlayıcıdır. - Aktarılan Hizmetler, bu oturum açma isteğine katılan ara hizmetleri gösterir. - Paket adı, NTLM protokolleri arasında hangi alt protokolün kullanıldığını gösterir. - Anahtar uzunluğu, oluşturulan oturum anahtarının uzunluğunu gösterir. Oturum anahtarı istenmediyse bu değer 0 olur.
|
| | Güvenlik | Audit Success | 12548 | 2020-03-02 13:07:33 | | Microsoft-Windows-Security-Auditing | 4672: Yeni oturuma özel ayrıcalıklar atandı. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: SYSTEM Hesap Etki Alanı: NT AUTHORITY Oturum Açma Kimliği: 0x3e7 Ayrıcalıklar: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
|
| | Güvenlik | Audit Success | 12544 | 2020-03-02 13:07:34 | | Microsoft-Windows-Security-Auditing | 4624: Bir hesapta başarılı bir şekilde oturum açıldı. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 Oturum Açma Bilgileri: Oturum Açma Türü: 5 Kısıtlanmış Yönetici Modu: - Sanal Hesap: %%1843 Yükseltilmiş Belirteç: %%1842 Kimliğe Bürünme Düzeyi: %%1833 Yeni Oturum: Güvenlik Kimliği: S-1-5-18 Hesap Adı: SYSTEM Hesap Etki Alanı: NT AUTHORITY Oturum Açma Kimliği: 0x3e7 Bağlantılı Oturum Açma Kimliği: 0x0 Ağ Hesap Adı: - Ağ Hesap Etki Alanı: - Oturum Açma GUID'si: {00000000-0000-0000-0000-000000000000} İşlem Bilgileri: İşlem Kimliği: 0x39c İşlem Adı: C:\Windows\System32\services.exe Ağ Bilgileri: İş İstasyonu Adı: - Kaynak Ağ Adresi: - Kaynak Bağlantı Noktası: - Ayrıntılı Kimlik Doğrulama Bilgileri: Oturum Açma İşlemi: Advapi Kimlik Doğrulama Paketi: Negotiate Aktarılan Hizmetler: - Paket Adı (yalnızca NTLM): - Anahtar Uzunluğu: 0 Bu olay bir oturum açıldığında oluşturulur. Erişilen bilgisayarda oluşturulur. Konu alanları oturum açmayı isteyen yerel sistemdeki hesabı belirtir. Bu genellikle Sunucu hizmeti gibi bir hizmet ya da Winlogon.exe veya Services.exe gibi yerel bir işlemdir. Oturum Türü alanı gerçekleşen oturum açma türünü gösterir. En çok kullanılan türler 2 (etkileşimli) ve 3'tür (ağ). Yeni Oturum alanları adına yeni oturum oluşturulan hesabı, yani oturum açılan hesabı gösterir. Ağ alanları uzaktan oturum açma isteğinin kaynağını gösterir. İş istasyonu adı her zaman yoktur ve bazı durumlarda boş olabilir. Kimliğe bürünme düzeyi alanı oturum açma oturumundaki işlemin kimliğe bürünebilme boyutunu gösterir. Kimlik doğrulama bilgisi alanları bu oturum açma isteğine özel ayrıntılı bilgiler sağlar. - Oturum Açma GUID'si, bu olayı bir KDC olayıyla ilişkilendirmek için kullanılabilen benzersiz bir tanımlayıcıdır. - Aktarılan Hizmetler, bu oturum açma isteğine katılan ara hizmetleri gösterir. - Paket adı, NTLM protokolleri arasında hangi alt protokolün kullanıldığını gösterir. - Anahtar uzunluğu, oluşturulan oturum anahtarının uzunluğunu gösterir. Oturum anahtarı istenmediyse bu değer 0 olur.
|
| | Güvenlik | Audit Success | 12548 | 2020-03-02 13:07:34 | | Microsoft-Windows-Security-Auditing | 4672: Yeni oturuma özel ayrıcalıklar atandı. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: SYSTEM Hesap Etki Alanı: NT AUTHORITY Oturum Açma Kimliği: 0x3e7 Ayrıcalıklar: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
|
| | Güvenlik | Audit Success | 12544 | 2020-03-02 13:07:35 | | Microsoft-Windows-Security-Auditing | 4624: Bir hesapta başarılı bir şekilde oturum açıldı. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 Oturum Açma Bilgileri: Oturum Açma Türü: 5 Kısıtlanmış Yönetici Modu: - Sanal Hesap: %%1843 Yükseltilmiş Belirteç: %%1842 Kimliğe Bürünme Düzeyi: %%1833 Yeni Oturum: Güvenlik Kimliği: S-1-5-18 Hesap Adı: SYSTEM Hesap Etki Alanı: NT AUTHORITY Oturum Açma Kimliği: 0x3e7 Bağlantılı Oturum Açma Kimliği: 0x0 Ağ Hesap Adı: - Ağ Hesap Etki Alanı: - Oturum Açma GUID'si: {00000000-0000-0000-0000-000000000000} İşlem Bilgileri: İşlem Kimliği: 0x39c İşlem Adı: C:\Windows\System32\services.exe Ağ Bilgileri: İş İstasyonu Adı: - Kaynak Ağ Adresi: - Kaynak Bağlantı Noktası: - Ayrıntılı Kimlik Doğrulama Bilgileri: Oturum Açma İşlemi: Advapi Kimlik Doğrulama Paketi: Negotiate Aktarılan Hizmetler: - Paket Adı (yalnızca NTLM): - Anahtar Uzunluğu: 0 Bu olay bir oturum açıldığında oluşturulur. Erişilen bilgisayarda oluşturulur. Konu alanları oturum açmayı isteyen yerel sistemdeki hesabı belirtir. Bu genellikle Sunucu hizmeti gibi bir hizmet ya da Winlogon.exe veya Services.exe gibi yerel bir işlemdir. Oturum Türü alanı gerçekleşen oturum açma türünü gösterir. En çok kullanılan türler 2 (etkileşimli) ve 3'tür (ağ). Yeni Oturum alanları adına yeni oturum oluşturulan hesabı, yani oturum açılan hesabı gösterir. Ağ alanları uzaktan oturum açma isteğinin kaynağını gösterir. İş istasyonu adı her zaman yoktur ve bazı durumlarda boş olabilir. Kimliğe bürünme düzeyi alanı oturum açma oturumundaki işlemin kimliğe bürünebilme boyutunu gösterir. Kimlik doğrulama bilgisi alanları bu oturum açma isteğine özel ayrıntılı bilgiler sağlar. - Oturum Açma GUID'si, bu olayı bir KDC olayıyla ilişkilendirmek için kullanılabilen benzersiz bir tanımlayıcıdır. - Aktarılan Hizmetler, bu oturum açma isteğine katılan ara hizmetleri gösterir. - Paket adı, NTLM protokolleri arasında hangi alt protokolün kullanıldığını gösterir. - Anahtar uzunluğu, oluşturulan oturum anahtarının uzunluğunu gösterir. Oturum anahtarı istenmediyse bu değer 0 olur.
|
| | Güvenlik | Audit Success | 12544 | 2020-03-02 13:07:35 | | Microsoft-Windows-Security-Auditing | 4624: Bir hesapta başarılı bir şekilde oturum açıldı. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 Oturum Açma Bilgileri: Oturum Açma Türü: 5 Kısıtlanmış Yönetici Modu: - Sanal Hesap: %%1843 Yükseltilmiş Belirteç: %%1842 Kimliğe Bürünme Düzeyi: %%1833 Yeni Oturum: Güvenlik Kimliği: S-1-5-18 Hesap Adı: SYSTEM Hesap Etki Alanı: NT AUTHORITY Oturum Açma Kimliği: 0x3e7 Bağlantılı Oturum Açma Kimliği: 0x0 Ağ Hesap Adı: - Ağ Hesap Etki Alanı: - Oturum Açma GUID'si: {00000000-0000-0000-0000-000000000000} İşlem Bilgileri: İşlem Kimliği: 0x39c İşlem Adı: C:\Windows\System32\services.exe Ağ Bilgileri: İş İstasyonu Adı: - Kaynak Ağ Adresi: - Kaynak Bağlantı Noktası: - Ayrıntılı Kimlik Doğrulama Bilgileri: Oturum Açma İşlemi: Advapi Kimlik Doğrulama Paketi: Negotiate Aktarılan Hizmetler: - Paket Adı (yalnızca NTLM): - Anahtar Uzunluğu: 0 Bu olay bir oturum açıldığında oluşturulur. Erişilen bilgisayarda oluşturulur. Konu alanları oturum açmayı isteyen yerel sistemdeki hesabı belirtir. Bu genellikle Sunucu hizmeti gibi bir hizmet ya da Winlogon.exe veya Services.exe gibi yerel bir işlemdir. Oturum Türü alanı gerçekleşen oturum açma türünü gösterir. En çok kullanılan türler 2 (etkileşimli) ve 3'tür (ağ). Yeni Oturum alanları adına yeni oturum oluşturulan hesabı, yani oturum açılan hesabı gösterir. Ağ alanları uzaktan oturum açma isteğinin kaynağını gösterir. İş istasyonu adı her zaman yoktur ve bazı durumlarda boş olabilir. Kimliğe bürünme düzeyi alanı oturum açma oturumundaki işlemin kimliğe bürünebilme boyutunu gösterir. Kimlik doğrulama bilgisi alanları bu oturum açma isteğine özel ayrıntılı bilgiler sağlar. - Oturum Açma GUID'si, bu olayı bir KDC olayıyla ilişkilendirmek için kullanılabilen benzersiz bir tanımlayıcıdır. - Aktarılan Hizmetler, bu oturum açma isteğine katılan ara hizmetleri gösterir. - Paket adı, NTLM protokolleri arasında hangi alt protokolün kullanıldığını gösterir. - Anahtar uzunluğu, oluşturulan oturum anahtarının uzunluğunu gösterir. Oturum anahtarı istenmediyse bu değer 0 olur.
|
| | Güvenlik | Audit Success | 12548 | 2020-03-02 13:07:35 | | Microsoft-Windows-Security-Auditing | 4672: Yeni oturuma özel ayrıcalıklar atandı. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: SYSTEM Hesap Etki Alanı: NT AUTHORITY Oturum Açma Kimliği: 0x3e7 Ayrıcalıklar: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
|
| | Güvenlik | Audit Success | 12548 | 2020-03-02 13:07:35 | | Microsoft-Windows-Security-Auditing | 4672: Yeni oturuma özel ayrıcalıklar atandı. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: SYSTEM Hesap Etki Alanı: NT AUTHORITY Oturum Açma Kimliği: 0x3e7 Ayrıcalıklar: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
|
| | Güvenlik | Audit Success | 12290 | 2020-03-02 13:08:00 | | Microsoft-Windows-Security-Auditing | 5061: Şifreleme işlemi. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 Şifreleme Parametreleri: Sağlayıcı Adı: Microsoft Software Key Storage Provider Algoritma Adı: RSA Anahtar Adı: ESET_RootCertContainer Anahtar Türü: %%2500 Şifreleme İşlemi: İşlem: %%2480 Dönüş Kodu: 0x0
|
| | Güvenlik | Audit Success | 12290 | 2020-03-02 13:08:00 | | Microsoft-Windows-Security-Auditing | 5061: Şifreleme işlemi. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 Şifreleme Parametreleri: Sağlayıcı Adı: Microsoft Software Key Storage Provider Algoritma Adı: RSA Anahtar Adı: ESET_RootCertContainer Anahtar Türü: %%2500 Şifreleme İşlemi: İşlem: %%2480 Dönüş Kodu: 0x0
|
| | Güvenlik | Audit Success | 12290 | 2020-03-02 13:08:00 | | Microsoft-Windows-Security-Auditing | 5061: Şifreleme işlemi. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 Şifreleme Parametreleri: Sağlayıcı Adı: Microsoft Software Key Storage Provider Algoritma Adı: RSA Anahtar Adı: ESET_RootCertContainer Anahtar Türü: %%2500 Şifreleme İşlemi: İşlem: %%2480 Dönüş Kodu: 0x0
|
| | Güvenlik | Audit Success | 12290 | 2020-03-02 13:08:00 | | Microsoft-Windows-Security-Auditing | 5061: Şifreleme işlemi. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 Şifreleme Parametreleri: Sağlayıcı Adı: Microsoft Software Key Storage Provider Algoritma Adı: RSA Anahtar Adı: ESET_RootCertContainer Anahtar Türü: %%2500 Şifreleme İşlemi: İşlem: %%2480 Dönüş Kodu: 0x0
|
| | Güvenlik | Audit Success | 12292 | 2020-03-02 13:08:00 | | Microsoft-Windows-Security-Auditing | 5058: Anahtar dosya işlemi. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 İşlem Bilgisi: İşlem Kimliği: 2316 İşlem Oluşturma Zamanı: 2020-03-02T10:05:31.256946000Z Şifreleme Parametreleri: Sağlayıcı Adı: Microsoft Software Key Storage Provider Algoritma Adı: UNKNOWN Anahtar Adı: ESET_RootCertContainer Anahtar Türü: %%2500 Anahtar Dosya İşlem Bilgileri: Dosya Yolu: C:\ProgramData\Microsoft\Crypto\RSA\S-1-5-18\d1d940883614fe244b12f480b5388574_17cde528-6c1f-4bc4-9a79-385fa7f19d18 İşlem: %%2458 Dönüş Kodu: 0x0
|
| | Güvenlik | Audit Success | 12292 | 2020-03-02 13:08:00 | | Microsoft-Windows-Security-Auditing | 5058: Anahtar dosya işlemi. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 İşlem Bilgisi: İşlem Kimliği: 2316 İşlem Oluşturma Zamanı: 2020-03-02T10:05:31.256946000Z Şifreleme Parametreleri: Sağlayıcı Adı: Microsoft Software Key Storage Provider Algoritma Adı: UNKNOWN Anahtar Adı: ESET_RootCertContainer Anahtar Türü: %%2500 Anahtar Dosya İşlem Bilgileri: Dosya Yolu: C:\ProgramData\Microsoft\Crypto\RSA\S-1-5-18\d1d940883614fe244b12f480b5388574_17cde528-6c1f-4bc4-9a79-385fa7f19d18 İşlem: %%2458 Dönüş Kodu: 0x0
|
| | Güvenlik | Audit Success | 12292 | 2020-03-02 13:08:00 | | Microsoft-Windows-Security-Auditing | 5058: Anahtar dosya işlemi. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 İşlem Bilgisi: İşlem Kimliği: 2316 İşlem Oluşturma Zamanı: 2020-03-02T10:05:31.256946000Z Şifreleme Parametreleri: Sağlayıcı Adı: Microsoft Software Key Storage Provider Algoritma Adı: UNKNOWN Anahtar Adı: ESET_RootCertContainer Anahtar Türü: %%2500 Anahtar Dosya İşlem Bilgileri: Dosya Yolu: C:\ProgramData\Microsoft\Crypto\RSA\S-1-5-18\d1d940883614fe244b12f480b5388574_17cde528-6c1f-4bc4-9a79-385fa7f19d18 İşlem: %%2458 Dönüş Kodu: 0x0
|
| | Güvenlik | Audit Success | 12292 | 2020-03-02 13:08:00 | | Microsoft-Windows-Security-Auditing | 5058: Anahtar dosya işlemi. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 İşlem Bilgisi: İşlem Kimliği: 2316 İşlem Oluşturma Zamanı: 2020-03-02T10:05:31.256946000Z Şifreleme Parametreleri: Sağlayıcı Adı: Microsoft Software Key Storage Provider Algoritma Adı: UNKNOWN Anahtar Adı: ESET_RootCertContainer Anahtar Türü: %%2500 Anahtar Dosya İşlem Bilgileri: Dosya Yolu: C:\ProgramData\Microsoft\Crypto\RSA\S-1-5-18\d1d940883614fe244b12f480b5388574_17cde528-6c1f-4bc4-9a79-385fa7f19d18 İşlem: %%2458 Dönüş Kodu: 0x0
|
| | Güvenlik | Audit Success | 12290 | 2020-03-02 13:08:01 | | Microsoft-Windows-Security-Auditing | 5061: Şifreleme işlemi. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 Şifreleme Parametreleri: Sağlayıcı Adı: Microsoft Software Key Storage Provider Algoritma Adı: RSA Anahtar Adı: ESET_RootCertContainer Anahtar Türü: %%2500 Şifreleme İşlemi: İşlem: %%2480 Dönüş Kodu: 0x0
|
| | Güvenlik | Audit Success | 12290 | 2020-03-02 13:08:01 | | Microsoft-Windows-Security-Auditing | 5061: Şifreleme işlemi. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 Şifreleme Parametreleri: Sağlayıcı Adı: Microsoft Software Key Storage Provider Algoritma Adı: RSA Anahtar Adı: ESET_RootCertContainer Anahtar Türü: %%2500 Şifreleme İşlemi: İşlem: %%2480 Dönüş Kodu: 0x0
|
| | Güvenlik | Audit Success | 12290 | 2020-03-02 13:08:01 | | Microsoft-Windows-Security-Auditing | 5061: Şifreleme işlemi. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 Şifreleme Parametreleri: Sağlayıcı Adı: Microsoft Software Key Storage Provider Algoritma Adı: RSA Anahtar Adı: ESET_RootCertContainer Anahtar Türü: %%2500 Şifreleme İşlemi: İşlem: %%2480 Dönüş Kodu: 0x0
|
| | Güvenlik | Audit Success | 12290 | 2020-03-02 13:08:01 | | Microsoft-Windows-Security-Auditing | 5061: Şifreleme işlemi. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 Şifreleme Parametreleri: Sağlayıcı Adı: Microsoft Software Key Storage Provider Algoritma Adı: RSA Anahtar Adı: ESET_RootCertContainer Anahtar Türü: %%2500 Şifreleme İşlemi: İşlem: %%2480 Dönüş Kodu: 0x0
|
| | Güvenlik | Audit Success | 12290 | 2020-03-02 13:08:01 | | Microsoft-Windows-Security-Auditing | 5061: Şifreleme işlemi. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 Şifreleme Parametreleri: Sağlayıcı Adı: Microsoft Software Key Storage Provider Algoritma Adı: RSA Anahtar Adı: ESET_RootCertContainer Anahtar Türü: %%2500 Şifreleme İşlemi: İşlem: %%2480 Dönüş Kodu: 0x0
|
| | Güvenlik | Audit Success | 12290 | 2020-03-02 13:08:01 | | Microsoft-Windows-Security-Auditing | 5061: Şifreleme işlemi. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 Şifreleme Parametreleri: Sağlayıcı Adı: Microsoft Software Key Storage Provider Algoritma Adı: RSA Anahtar Adı: ESET_RootCertContainer Anahtar Türü: %%2500 Şifreleme İşlemi: İşlem: %%2480 Dönüş Kodu: 0x0
|
| | Güvenlik | Audit Success | 12292 | 2020-03-02 13:08:01 | | Microsoft-Windows-Security-Auditing | 5058: Anahtar dosya işlemi. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 İşlem Bilgisi: İşlem Kimliği: 2316 İşlem Oluşturma Zamanı: 2020-03-02T10:05:31.256946000Z Şifreleme Parametreleri: Sağlayıcı Adı: Microsoft Software Key Storage Provider Algoritma Adı: UNKNOWN Anahtar Adı: ESET_RootCertContainer Anahtar Türü: %%2500 Anahtar Dosya İşlem Bilgileri: Dosya Yolu: C:\ProgramData\Microsoft\Crypto\RSA\S-1-5-18\d1d940883614fe244b12f480b5388574_17cde528-6c1f-4bc4-9a79-385fa7f19d18 İşlem: %%2458 Dönüş Kodu: 0x0
|
| | Güvenlik | Audit Success | 12292 | 2020-03-02 13:08:01 | | Microsoft-Windows-Security-Auditing | 5058: Anahtar dosya işlemi. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 İşlem Bilgisi: İşlem Kimliği: 2316 İşlem Oluşturma Zamanı: 2020-03-02T10:05:31.256946000Z Şifreleme Parametreleri: Sağlayıcı Adı: Microsoft Software Key Storage Provider Algoritma Adı: UNKNOWN Anahtar Adı: ESET_RootCertContainer Anahtar Türü: %%2500 Anahtar Dosya İşlem Bilgileri: Dosya Yolu: C:\ProgramData\Microsoft\Crypto\RSA\S-1-5-18\d1d940883614fe244b12f480b5388574_17cde528-6c1f-4bc4-9a79-385fa7f19d18 İşlem: %%2458 Dönüş Kodu: 0x0
|
| | Güvenlik | Audit Success | 12292 | 2020-03-02 13:08:01 | | Microsoft-Windows-Security-Auditing | 5058: Anahtar dosya işlemi. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 İşlem Bilgisi: İşlem Kimliği: 2316 İşlem Oluşturma Zamanı: 2020-03-02T10:05:31.256946000Z Şifreleme Parametreleri: Sağlayıcı Adı: Microsoft Software Key Storage Provider Algoritma Adı: UNKNOWN Anahtar Adı: ESET_RootCertContainer Anahtar Türü: %%2500 Anahtar Dosya İşlem Bilgileri: Dosya Yolu: C:\ProgramData\Microsoft\Crypto\RSA\S-1-5-18\d1d940883614fe244b12f480b5388574_17cde528-6c1f-4bc4-9a79-385fa7f19d18 İşlem: %%2458 Dönüş Kodu: 0x0
|
| | Güvenlik | Audit Success | 12292 | 2020-03-02 13:08:01 | | Microsoft-Windows-Security-Auditing | 5058: Anahtar dosya işlemi. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 İşlem Bilgisi: İşlem Kimliği: 2316 İşlem Oluşturma Zamanı: 2020-03-02T10:05:31.256946000Z Şifreleme Parametreleri: Sağlayıcı Adı: Microsoft Software Key Storage Provider Algoritma Adı: UNKNOWN Anahtar Adı: ESET_RootCertContainer Anahtar Türü: %%2500 Anahtar Dosya İşlem Bilgileri: Dosya Yolu: C:\ProgramData\Microsoft\Crypto\RSA\S-1-5-18\d1d940883614fe244b12f480b5388574_17cde528-6c1f-4bc4-9a79-385fa7f19d18 İşlem: %%2458 Dönüş Kodu: 0x0
|
| | Güvenlik | Audit Success | 12292 | 2020-03-02 13:08:01 | | Microsoft-Windows-Security-Auditing | 5058: Anahtar dosya işlemi. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 İşlem Bilgisi: İşlem Kimliği: 2316 İşlem Oluşturma Zamanı: 2020-03-02T10:05:31.256946000Z Şifreleme Parametreleri: Sağlayıcı Adı: Microsoft Software Key Storage Provider Algoritma Adı: UNKNOWN Anahtar Adı: ESET_RootCertContainer Anahtar Türü: %%2500 Anahtar Dosya İşlem Bilgileri: Dosya Yolu: C:\ProgramData\Microsoft\Crypto\RSA\S-1-5-18\d1d940883614fe244b12f480b5388574_17cde528-6c1f-4bc4-9a79-385fa7f19d18 İşlem: %%2458 Dönüş Kodu: 0x0
|
| | Güvenlik | Audit Success | 12292 | 2020-03-02 13:08:01 | | Microsoft-Windows-Security-Auditing | 5058: Anahtar dosya işlemi. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 İşlem Bilgisi: İşlem Kimliği: 2316 İşlem Oluşturma Zamanı: 2020-03-02T10:05:31.256946000Z Şifreleme Parametreleri: Sağlayıcı Adı: Microsoft Software Key Storage Provider Algoritma Adı: UNKNOWN Anahtar Adı: ESET_RootCertContainer Anahtar Türü: %%2500 Anahtar Dosya İşlem Bilgileri: Dosya Yolu: C:\ProgramData\Microsoft\Crypto\RSA\S-1-5-18\d1d940883614fe244b12f480b5388574_17cde528-6c1f-4bc4-9a79-385fa7f19d18 İşlem: %%2458 Dönüş Kodu: 0x0
|
| | Güvenlik | Audit Success | 12290 | 2020-03-02 13:08:03 | | Microsoft-Windows-Security-Auditing | 5061: Şifreleme işlemi. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 Şifreleme Parametreleri: Sağlayıcı Adı: Microsoft Software Key Storage Provider Algoritma Adı: RSA Anahtar Adı: ESET_RootCertContainer Anahtar Türü: %%2500 Şifreleme İşlemi: İşlem: %%2480 Dönüş Kodu: 0x0
|
| | Güvenlik | Audit Success | 12290 | 2020-03-02 13:08:03 | | Microsoft-Windows-Security-Auditing | 5061: Şifreleme işlemi. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 Şifreleme Parametreleri: Sağlayıcı Adı: Microsoft Software Key Storage Provider Algoritma Adı: RSA Anahtar Adı: ESET_RootCertContainer Anahtar Türü: %%2500 Şifreleme İşlemi: İşlem: %%2480 Dönüş Kodu: 0x0
|
| | Güvenlik | Audit Success | 12290 | 2020-03-02 13:08:03 | | Microsoft-Windows-Security-Auditing | 5061: Şifreleme işlemi. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 Şifreleme Parametreleri: Sağlayıcı Adı: Microsoft Software Key Storage Provider Algoritma Adı: RSA Anahtar Adı: ESET_RootCertContainer Anahtar Türü: %%2500 Şifreleme İşlemi: İşlem: %%2480 Dönüş Kodu: 0x0
|
| | Güvenlik | Audit Success | 12290 | 2020-03-02 13:08:03 | | Microsoft-Windows-Security-Auditing | 5061: Şifreleme işlemi. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 Şifreleme Parametreleri: Sağlayıcı Adı: Microsoft Software Key Storage Provider Algoritma Adı: RSA Anahtar Adı: ESET_RootCertContainer Anahtar Türü: %%2500 Şifreleme İşlemi: İşlem: %%2480 Dönüş Kodu: 0x0
|
| | Güvenlik | Audit Success | 12292 | 2020-03-02 13:08:03 | | Microsoft-Windows-Security-Auditing | 5058: Anahtar dosya işlemi. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 İşlem Bilgisi: İşlem Kimliği: 2316 İşlem Oluşturma Zamanı: 2020-03-02T10:05:31.256946000Z Şifreleme Parametreleri: Sağlayıcı Adı: Microsoft Software Key Storage Provider Algoritma Adı: UNKNOWN Anahtar Adı: ESET_RootCertContainer Anahtar Türü: %%2500 Anahtar Dosya İşlem Bilgileri: Dosya Yolu: C:\ProgramData\Microsoft\Crypto\RSA\S-1-5-18\d1d940883614fe244b12f480b5388574_17cde528-6c1f-4bc4-9a79-385fa7f19d18 İşlem: %%2458 Dönüş Kodu: 0x0
|
| | Güvenlik | Audit Success | 12292 | 2020-03-02 13:08:03 | | Microsoft-Windows-Security-Auditing | 5058: Anahtar dosya işlemi. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 İşlem Bilgisi: İşlem Kimliği: 2316 İşlem Oluşturma Zamanı: 2020-03-02T10:05:31.256946000Z Şifreleme Parametreleri: Sağlayıcı Adı: Microsoft Software Key Storage Provider Algoritma Adı: UNKNOWN Anahtar Adı: ESET_RootCertContainer Anahtar Türü: %%2500 Anahtar Dosya İşlem Bilgileri: Dosya Yolu: C:\ProgramData\Microsoft\Crypto\RSA\S-1-5-18\d1d940883614fe244b12f480b5388574_17cde528-6c1f-4bc4-9a79-385fa7f19d18 İşlem: %%2458 Dönüş Kodu: 0x0
|
| | Güvenlik | Audit Success | 12292 | 2020-03-02 13:08:03 | | Microsoft-Windows-Security-Auditing | 5058: Anahtar dosya işlemi. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 İşlem Bilgisi: İşlem Kimliği: 2316 İşlem Oluşturma Zamanı: 2020-03-02T10:05:31.256946000Z Şifreleme Parametreleri: Sağlayıcı Adı: Microsoft Software Key Storage Provider Algoritma Adı: UNKNOWN Anahtar Adı: ESET_RootCertContainer Anahtar Türü: %%2500 Anahtar Dosya İşlem Bilgileri: Dosya Yolu: C:\ProgramData\Microsoft\Crypto\RSA\S-1-5-18\d1d940883614fe244b12f480b5388574_17cde528-6c1f-4bc4-9a79-385fa7f19d18 İşlem: %%2458 Dönüş Kodu: 0x0
|
| | Güvenlik | Audit Success | 12292 | 2020-03-02 13:08:03 | | Microsoft-Windows-Security-Auditing | 5058: Anahtar dosya işlemi. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 İşlem Bilgisi: İşlem Kimliği: 2316 İşlem Oluşturma Zamanı: 2020-03-02T10:05:31.256946000Z Şifreleme Parametreleri: Sağlayıcı Adı: Microsoft Software Key Storage Provider Algoritma Adı: UNKNOWN Anahtar Adı: ESET_RootCertContainer Anahtar Türü: %%2500 Anahtar Dosya İşlem Bilgileri: Dosya Yolu: C:\ProgramData\Microsoft\Crypto\RSA\S-1-5-18\d1d940883614fe244b12f480b5388574_17cde528-6c1f-4bc4-9a79-385fa7f19d18 İşlem: %%2458 Dönüş Kodu: 0x0
|
| | Güvenlik | Audit Failure | 12544 | 2020-03-02 13:08:29 | | Microsoft-Windows-Security-Auditing | 4625: Bir hesap oturum açamadı. Konu: Güvenlik Kimliği: S-1-5-21-987010465-2512350273-4222919040-1001 Hesap Adı: Mustafa06 Hesap Etki Alanı: DESKTOP-RH1GBDA Oturum Açma Kimliği: 0x548c4 Oturum Türü: 2 Oturumu Açılamayan Hesap: Güvenlik Kimliği: S-1-0-0 Hesap Adı: Mustafa06 Hesap Etki Alanı: DESKTOP-RH1GBDA Hata Bilgileri: Hata Nedeni: %%2313 Durum: 0xc000006e Alt Durum: 0xc000006e İşlem Bilgileri: Çağıran İşlem Kimliği: 0x2ab0 Çağıran İşlem Adı: C:\Program Files (x86)\Google\Chrome\Application\chrome.exe Ağ Bilgileri: İş İstasyonu Adı: DESKTOP-RH1GBDA Kaynak Ağ Adresi: - Kaynak Bağlantı Noktası: - Ayrıntılı Kimlik Doğrulama Bilgileri: Oturum Açma İşlemi: Advapi Kimlik Doğrulama Paketi: Negotiate Aktarılan Hizmetler: - Paket Adı (yalnızca NTLM): - Anahtar Uzunluğu: 0 Bu olay bir oturum açma isteği başarısız olduğunda oluşturulur. Erişilmeye çalışılan bilgisayarda oluşturulur. Konu alanları oturum açmayı isteyen yerel sistemdeki hesabı belirtir. Bu genellikle Sistemi hizmeti gibi bir hizmet ya da Winlogon.exe veya Services.exe gibi yerel bir işlemdir. Oturum Türü alanı istenen oturum açma türünü gösterir. En yaygın türler 2 (etkileşimli) ve 3'tür (ağ). İşlem Bilgileri alanları, sistemdeki hangi hesabın ve işlemin oturum açmayı istediğini gösterir. Ağ Bilgileri alanları, bir uzaktan oturum açma isteğinin kaynağını gösterir. İş İstasyonu Adı her zaman yoktur ve bazı durumlarda boş olabilir. Kimlik Doğrulama Bilgileri alanları bu oturum açma isteğine özel ayrıntılı bilgiler sağlar. - Aktarılan Hizmetler, bu oturum açma isteğine katılan ara hizmetleri gösterir. - Paket Adı, NTLM protokolleri arasında hangi alt protokolün kullanıldığını gösterir. - Anahtar Uzunluğu, oluşturulan oturum anahtarının uzunluğunu gösterir. Oturum anahtarı istenmediyse bu 0 olur.
|
| | Güvenlik | Audit Success | 13824 | 2020-03-02 13:08:29 | | Microsoft-Windows-Security-Auditing | 4798: Bir kullanıcının yerel grup üyeliğini numaralandırılmış. Konu: Güvenlik Kimliği: S-1-5-21-987010465-2512350273-4222919040-1001 Hesap Adı: Mustafa06 Hesap Etki Alanı: DESKTOP-RH1GBDA Oturum Açma Kimliği: 0x548c4 Kullanıcı: Güvenlik Kimliği: S-1-5-21-987010465-2512350273-4222919040-1001 Hesap Adı: Mustafa06 Hesap Etki Alanı: DESKTOP-RH1GBDA İşlem Bilgisi: İşlem Kimliği: 0x2ab0 İşlem Adı: C:\Program Files (x86)\Google\Chrome\Application\chrome.exe
|
| | Güvenlik | Audit Success | 12544 | 2020-03-02 13:08:31 | | Microsoft-Windows-Security-Auditing | 4624: Bir hesapta başarılı bir şekilde oturum açıldı. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 Oturum Açma Bilgileri: Oturum Açma Türü: 5 Kısıtlanmış Yönetici Modu: - Sanal Hesap: %%1843 Yükseltilmiş Belirteç: %%1842 Kimliğe Bürünme Düzeyi: %%1833 Yeni Oturum: Güvenlik Kimliği: S-1-5-18 Hesap Adı: SYSTEM Hesap Etki Alanı: NT AUTHORITY Oturum Açma Kimliği: 0x3e7 Bağlantılı Oturum Açma Kimliği: 0x0 Ağ Hesap Adı: - Ağ Hesap Etki Alanı: - Oturum Açma GUID'si: {00000000-0000-0000-0000-000000000000} İşlem Bilgileri: İşlem Kimliği: 0x39c İşlem Adı: C:\Windows\System32\services.exe Ağ Bilgileri: İş İstasyonu Adı: - Kaynak Ağ Adresi: - Kaynak Bağlantı Noktası: - Ayrıntılı Kimlik Doğrulama Bilgileri: Oturum Açma İşlemi: Advapi Kimlik Doğrulama Paketi: Negotiate Aktarılan Hizmetler: - Paket Adı (yalnızca NTLM): - Anahtar Uzunluğu: 0 Bu olay bir oturum açıldığında oluşturulur. Erişilen bilgisayarda oluşturulur. Konu alanları oturum açmayı isteyen yerel sistemdeki hesabı belirtir. Bu genellikle Sunucu hizmeti gibi bir hizmet ya da Winlogon.exe veya Services.exe gibi yerel bir işlemdir. Oturum Türü alanı gerçekleşen oturum açma türünü gösterir. En çok kullanılan türler 2 (etkileşimli) ve 3'tür (ağ). Yeni Oturum alanları adına yeni oturum oluşturulan hesabı, yani oturum açılan hesabı gösterir. Ağ alanları uzaktan oturum açma isteğinin kaynağını gösterir. İş istasyonu adı her zaman yoktur ve bazı durumlarda boş olabilir. Kimliğe bürünme düzeyi alanı oturum açma oturumundaki işlemin kimliğe bürünebilme boyutunu gösterir. Kimlik doğrulama bilgisi alanları bu oturum açma isteğine özel ayrıntılı bilgiler sağlar. - Oturum Açma GUID'si, bu olayı bir KDC olayıyla ilişkilendirmek için kullanılabilen benzersiz bir tanımlayıcıdır. - Aktarılan Hizmetler, bu oturum açma isteğine katılan ara hizmetleri gösterir. - Paket adı, NTLM protokolleri arasında hangi alt protokolün kullanıldığını gösterir. - Anahtar uzunluğu, oluşturulan oturum anahtarının uzunluğunu gösterir. Oturum anahtarı istenmediyse bu değer 0 olur.
|
| | Güvenlik | Audit Success | 12548 | 2020-03-02 13:08:31 | | Microsoft-Windows-Security-Auditing | 4672: Yeni oturuma özel ayrıcalıklar atandı. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: SYSTEM Hesap Etki Alanı: NT AUTHORITY Oturum Açma Kimliği: 0x3e7 Ayrıcalıklar: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
|
| | Güvenlik | Audit Success | 13824 | 2020-03-02 13:08:48 | | Microsoft-Windows-Security-Auditing | 4798: Bir kullanıcının yerel grup üyeliğini numaralandırılmış. Konu: Güvenlik Kimliği: S-1-5-21-987010465-2512350273-4222919040-1001 Hesap Adı: Mustafa06 Hesap Etki Alanı: DESKTOP-RH1GBDA Oturum Açma Kimliği: 0x548c4 Kullanıcı: Güvenlik Kimliği: S-1-5-21-987010465-2512350273-4222919040-1001 Hesap Adı: Mustafa06 Hesap Etki Alanı: DESKTOP-RH1GBDA İşlem Bilgisi: İşlem Kimliği: 0x1ef8 İşlem Adı: C:\Windows\explorer.exe
|
| | Güvenlik | Audit Success | 13824 | 2020-03-02 13:08:57 | | Microsoft-Windows-Security-Auditing | 4798: Bir kullanıcının yerel grup üyeliğini numaralandırılmış. Konu: Güvenlik Kimliği: S-1-5-21-987010465-2512350273-4222919040-1001 Hesap Adı: Mustafa06 Hesap Etki Alanı: DESKTOP-RH1GBDA Oturum Açma Kimliği: 0x548c4 Kullanıcı: Güvenlik Kimliği: S-1-5-21-987010465-2512350273-4222919040-1001 Hesap Adı: Mustafa06 Hesap Etki Alanı: DESKTOP-RH1GBDA İşlem Bilgisi: İşlem Kimliği: 0x1ef8 İşlem Adı: C:\Windows\explorer.exe
|
| | Güvenlik | Audit Success | 12290 | 2020-03-02 13:09:25 | | Microsoft-Windows-Security-Auditing | 5061: Şifreleme işlemi. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 Şifreleme Parametreleri: Sağlayıcı Adı: Microsoft Software Key Storage Provider Algoritma Adı: RSA Anahtar Adı: ESET_RootCertContainer Anahtar Türü: %%2500 Şifreleme İşlemi: İşlem: %%2480 Dönüş Kodu: 0x0
|
| | Güvenlik | Audit Success | 12290 | 2020-03-02 13:09:25 | | Microsoft-Windows-Security-Auditing | 5061: Şifreleme işlemi. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 Şifreleme Parametreleri: Sağlayıcı Adı: Microsoft Software Key Storage Provider Algoritma Adı: RSA Anahtar Adı: ESET_RootCertContainer Anahtar Türü: %%2500 Şifreleme İşlemi: İşlem: %%2480 Dönüş Kodu: 0x0
|
| | Güvenlik | Audit Success | 12292 | 2020-03-02 13:09:25 | | Microsoft-Windows-Security-Auditing | 5058: Anahtar dosya işlemi. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 İşlem Bilgisi: İşlem Kimliği: 2316 İşlem Oluşturma Zamanı: 2020-03-02T10:05:31.256946000Z Şifreleme Parametreleri: Sağlayıcı Adı: Microsoft Software Key Storage Provider Algoritma Adı: UNKNOWN Anahtar Adı: ESET_RootCertContainer Anahtar Türü: %%2500 Anahtar Dosya İşlem Bilgileri: Dosya Yolu: C:\ProgramData\Microsoft\Crypto\RSA\S-1-5-18\d1d940883614fe244b12f480b5388574_17cde528-6c1f-4bc4-9a79-385fa7f19d18 İşlem: %%2458 Dönüş Kodu: 0x0
|
| | Güvenlik | Audit Success | 12292 | 2020-03-02 13:09:25 | | Microsoft-Windows-Security-Auditing | 5058: Anahtar dosya işlemi. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 İşlem Bilgisi: İşlem Kimliği: 2316 İşlem Oluşturma Zamanı: 2020-03-02T10:05:31.256946000Z Şifreleme Parametreleri: Sağlayıcı Adı: Microsoft Software Key Storage Provider Algoritma Adı: UNKNOWN Anahtar Adı: ESET_RootCertContainer Anahtar Türü: %%2500 Anahtar Dosya İşlem Bilgileri: Dosya Yolu: C:\ProgramData\Microsoft\Crypto\RSA\S-1-5-18\d1d940883614fe244b12f480b5388574_17cde528-6c1f-4bc4-9a79-385fa7f19d18 İşlem: %%2458 Dönüş Kodu: 0x0
|
| | Güvenlik | Audit Success | 12290 | 2020-03-02 13:09:26 | | Microsoft-Windows-Security-Auditing | 5061: Şifreleme işlemi. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 Şifreleme Parametreleri: Sağlayıcı Adı: Microsoft Software Key Storage Provider Algoritma Adı: RSA Anahtar Adı: ESET_RootCertContainer Anahtar Türü: %%2500 Şifreleme İşlemi: İşlem: %%2480 Dönüş Kodu: 0x0
|
| | Güvenlik | Audit Success | 12290 | 2020-03-02 13:09:26 | | Microsoft-Windows-Security-Auditing | 5061: Şifreleme işlemi. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 Şifreleme Parametreleri: Sağlayıcı Adı: Microsoft Software Key Storage Provider Algoritma Adı: RSA Anahtar Adı: ESET_RootCertContainer Anahtar Türü: %%2500 Şifreleme İşlemi: İşlem: %%2480 Dönüş Kodu: 0x0
|
| | Güvenlik | Audit Success | 12290 | 2020-03-02 13:09:26 | | Microsoft-Windows-Security-Auditing | 5061: Şifreleme işlemi. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 Şifreleme Parametreleri: Sağlayıcı Adı: Microsoft Software Key Storage Provider Algoritma Adı: RSA Anahtar Adı: ESET_RootCertContainer Anahtar Türü: %%2500 Şifreleme İşlemi: İşlem: %%2480 Dönüş Kodu: 0x0
|
| | Güvenlik | Audit Success | 12290 | 2020-03-02 13:09:26 | | Microsoft-Windows-Security-Auditing | 5061: Şifreleme işlemi. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 Şifreleme Parametreleri: Sağlayıcı Adı: Microsoft Software Key Storage Provider Algoritma Adı: RSA Anahtar Adı: ESET_RootCertContainer Anahtar Türü: %%2500 Şifreleme İşlemi: İşlem: %%2480 Dönüş Kodu: 0x0
|
| | Güvenlik | Audit Success | 12290 | 2020-03-02 13:09:26 | | Microsoft-Windows-Security-Auditing | 5061: Şifreleme işlemi. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 Şifreleme Parametreleri: Sağlayıcı Adı: Microsoft Software Key Storage Provider Algoritma Adı: RSA Anahtar Adı: ESET_RootCertContainer Anahtar Türü: %%2500 Şifreleme İşlemi: İşlem: %%2480 Dönüş Kodu: 0x0
|
| | Güvenlik | Audit Success | 12290 | 2020-03-02 13:09:26 | | Microsoft-Windows-Security-Auditing | 5061: Şifreleme işlemi. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 Şifreleme Parametreleri: Sağlayıcı Adı: Microsoft Software Key Storage Provider Algoritma Adı: RSA Anahtar Adı: ESET_RootCertContainer Anahtar Türü: %%2500 Şifreleme İşlemi: İşlem: %%2480 Dönüş Kodu: 0x0
|
| | Güvenlik | Audit Success | 12290 | 2020-03-02 13:09:26 | | Microsoft-Windows-Security-Auditing | 5061: Şifreleme işlemi. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 Şifreleme Parametreleri: Sağlayıcı Adı: Microsoft Software Key Storage Provider Algoritma Adı: RSA Anahtar Adı: ESET_RootCertContainer Anahtar Türü: %%2500 Şifreleme İşlemi: İşlem: %%2480 Dönüş Kodu: 0x0
|
| | Güvenlik | Audit Success | 12290 | 2020-03-02 13:09:26 | | Microsoft-Windows-Security-Auditing | 5061: Şifreleme işlemi. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 Şifreleme Parametreleri: Sağlayıcı Adı: Microsoft Software Key Storage Provider Algoritma Adı: RSA Anahtar Adı: ESET_RootCertContainer Anahtar Türü: %%2500 Şifreleme İşlemi: İşlem: %%2480 Dönüş Kodu: 0x0
|
| | Güvenlik | Audit Success | 12290 | 2020-03-02 13:09:26 | | Microsoft-Windows-Security-Auditing | 5061: Şifreleme işlemi. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 Şifreleme Parametreleri: Sağlayıcı Adı: Microsoft Software Key Storage Provider Algoritma Adı: RSA Anahtar Adı: ESET_RootCertContainer Anahtar Türü: %%2500 Şifreleme İşlemi: İşlem: %%2480 Dönüş Kodu: 0x0
|
| | Güvenlik | Audit Success | 12290 | 2020-03-02 13:09:26 | | Microsoft-Windows-Security-Auditing | 5061: Şifreleme işlemi. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 Şifreleme Parametreleri: Sağlayıcı Adı: Microsoft Software Key Storage Provider Algoritma Adı: RSA Anahtar Adı: ESET_RootCertContainer Anahtar Türü: %%2500 Şifreleme İşlemi: İşlem: %%2480 Dönüş Kodu: 0x0
|
| | Güvenlik | Audit Success | 12292 | 2020-03-02 13:09:26 | | Microsoft-Windows-Security-Auditing | 5058: Anahtar dosya işlemi. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 İşlem Bilgisi: İşlem Kimliği: 2316 İşlem Oluşturma Zamanı: 2020-03-02T10:05:31.256946000Z Şifreleme Parametreleri: Sağlayıcı Adı: Microsoft Software Key Storage Provider Algoritma Adı: UNKNOWN Anahtar Adı: ESET_RootCertContainer Anahtar Türü: %%2500 Anahtar Dosya İşlem Bilgileri: Dosya Yolu: C:\ProgramData\Microsoft\Crypto\RSA\S-1-5-18\d1d940883614fe244b12f480b5388574_17cde528-6c1f-4bc4-9a79-385fa7f19d18 İşlem: %%2458 Dönüş Kodu: 0x0
|
| | Güvenlik | Audit Success | 12292 | 2020-03-02 13:09:26 | | Microsoft-Windows-Security-Auditing | 5058: Anahtar dosya işlemi. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 İşlem Bilgisi: İşlem Kimliği: 2316 İşlem Oluşturma Zamanı: 2020-03-02T10:05:31.256946000Z Şifreleme Parametreleri: Sağlayıcı Adı: Microsoft Software Key Storage Provider Algoritma Adı: UNKNOWN Anahtar Adı: ESET_RootCertContainer Anahtar Türü: %%2500 Anahtar Dosya İşlem Bilgileri: Dosya Yolu: C:\ProgramData\Microsoft\Crypto\RSA\S-1-5-18\d1d940883614fe244b12f480b5388574_17cde528-6c1f-4bc4-9a79-385fa7f19d18 İşlem: %%2458 Dönüş Kodu: 0x0
|
| | Güvenlik | Audit Success | 12292 | 2020-03-02 13:09:26 | | Microsoft-Windows-Security-Auditing | 5058: Anahtar dosya işlemi. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 İşlem Bilgisi: İşlem Kimliği: 2316 İşlem Oluşturma Zamanı: 2020-03-02T10:05:31.256946000Z Şifreleme Parametreleri: Sağlayıcı Adı: Microsoft Software Key Storage Provider Algoritma Adı: UNKNOWN Anahtar Adı: ESET_RootCertContainer Anahtar Türü: %%2500 Anahtar Dosya İşlem Bilgileri: Dosya Yolu: C:\ProgramData\Microsoft\Crypto\RSA\S-1-5-18\d1d940883614fe244b12f480b5388574_17cde528-6c1f-4bc4-9a79-385fa7f19d18 İşlem: %%2458 Dönüş Kodu: 0x0
|
| | Güvenlik | Audit Success | 12292 | 2020-03-02 13:09:26 | | Microsoft-Windows-Security-Auditing | 5058: Anahtar dosya işlemi. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 İşlem Bilgisi: İşlem Kimliği: 2316 İşlem Oluşturma Zamanı: 2020-03-02T10:05:31.256946000Z Şifreleme Parametreleri: Sağlayıcı Adı: Microsoft Software Key Storage Provider Algoritma Adı: UNKNOWN Anahtar Adı: ESET_RootCertContainer Anahtar Türü: %%2500 Anahtar Dosya İşlem Bilgileri: Dosya Yolu: C:\ProgramData\Microsoft\Crypto\RSA\S-1-5-18\d1d940883614fe244b12f480b5388574_17cde528-6c1f-4bc4-9a79-385fa7f19d18 İşlem: %%2458 Dönüş Kodu: 0x0
|
| | Güvenlik | Audit Success | 12292 | 2020-03-02 13:09:26 | | Microsoft-Windows-Security-Auditing | 5058: Anahtar dosya işlemi. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 İşlem Bilgisi: İşlem Kimliği: 2316 İşlem Oluşturma Zamanı: 2020-03-02T10:05:31.256946000Z Şifreleme Parametreleri: Sağlayıcı Adı: Microsoft Software Key Storage Provider Algoritma Adı: UNKNOWN Anahtar Adı: ESET_RootCertContainer Anahtar Türü: %%2500 Anahtar Dosya İşlem Bilgileri: Dosya Yolu: C:\ProgramData\Microsoft\Crypto\RSA\S-1-5-18\d1d940883614fe244b12f480b5388574_17cde528-6c1f-4bc4-9a79-385fa7f19d18 İşlem: %%2458 Dönüş Kodu: 0x0
|
| | Güvenlik | Audit Success | 12292 | 2020-03-02 13:09:26 | | Microsoft-Windows-Security-Auditing | 5058: Anahtar dosya işlemi. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 İşlem Bilgisi: İşlem Kimliği: 2316 İşlem Oluşturma Zamanı: 2020-03-02T10:05:31.256946000Z Şifreleme Parametreleri: Sağlayıcı Adı: Microsoft Software Key Storage Provider Algoritma Adı: UNKNOWN Anahtar Adı: ESET_RootCertContainer Anahtar Türü: %%2500 Anahtar Dosya İşlem Bilgileri: Dosya Yolu: C:\ProgramData\Microsoft\Crypto\RSA\S-1-5-18\d1d940883614fe244b12f480b5388574_17cde528-6c1f-4bc4-9a79-385fa7f19d18 İşlem: %%2458 Dönüş Kodu: 0x0
|
| | Güvenlik | Audit Success | 12292 | 2020-03-02 13:09:26 | | Microsoft-Windows-Security-Auditing | 5058: Anahtar dosya işlemi. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 İşlem Bilgisi: İşlem Kimliği: 2316 İşlem Oluşturma Zamanı: 2020-03-02T10:05:31.256946000Z Şifreleme Parametreleri: Sağlayıcı Adı: Microsoft Software Key Storage Provider Algoritma Adı: UNKNOWN Anahtar Adı: ESET_RootCertContainer Anahtar Türü: %%2500 Anahtar Dosya İşlem Bilgileri: Dosya Yolu: C:\ProgramData\Microsoft\Crypto\RSA\S-1-5-18\d1d940883614fe244b12f480b5388574_17cde528-6c1f-4bc4-9a79-385fa7f19d18 İşlem: %%2458 Dönüş Kodu: 0x0
|
| | Güvenlik | Audit Success | 12292 | 2020-03-02 13:09:26 | | Microsoft-Windows-Security-Auditing | 5058: Anahtar dosya işlemi. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 İşlem Bilgisi: İşlem Kimliği: 2316 İşlem Oluşturma Zamanı: 2020-03-02T10:05:31.256946000Z Şifreleme Parametreleri: Sağlayıcı Adı: Microsoft Software Key Storage Provider Algoritma Adı: UNKNOWN Anahtar Adı: ESET_RootCertContainer Anahtar Türü: %%2500 Anahtar Dosya İşlem Bilgileri: Dosya Yolu: C:\ProgramData\Microsoft\Crypto\RSA\S-1-5-18\d1d940883614fe244b12f480b5388574_17cde528-6c1f-4bc4-9a79-385fa7f19d18 İşlem: %%2458 Dönüş Kodu: 0x0
|
| | Güvenlik | Audit Success | 12292 | 2020-03-02 13:09:26 | | Microsoft-Windows-Security-Auditing | 5058: Anahtar dosya işlemi. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 İşlem Bilgisi: İşlem Kimliği: 2316 İşlem Oluşturma Zamanı: 2020-03-02T10:05:31.256946000Z Şifreleme Parametreleri: Sağlayıcı Adı: Microsoft Software Key Storage Provider Algoritma Adı: UNKNOWN Anahtar Adı: ESET_RootCertContainer Anahtar Türü: %%2500 Anahtar Dosya İşlem Bilgileri: Dosya Yolu: C:\ProgramData\Microsoft\Crypto\RSA\S-1-5-18\d1d940883614fe244b12f480b5388574_17cde528-6c1f-4bc4-9a79-385fa7f19d18 İşlem: %%2458 Dönüş Kodu: 0x0
|
| | Güvenlik | Audit Success | 12292 | 2020-03-02 13:09:26 | | Microsoft-Windows-Security-Auditing | 5058: Anahtar dosya işlemi. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 İşlem Bilgisi: İşlem Kimliği: 2316 İşlem Oluşturma Zamanı: 2020-03-02T10:05:31.256946000Z Şifreleme Parametreleri: Sağlayıcı Adı: Microsoft Software Key Storage Provider Algoritma Adı: UNKNOWN Anahtar Adı: ESET_RootCertContainer Anahtar Türü: %%2500 Anahtar Dosya İşlem Bilgileri: Dosya Yolu: C:\ProgramData\Microsoft\Crypto\RSA\S-1-5-18\d1d940883614fe244b12f480b5388574_17cde528-6c1f-4bc4-9a79-385fa7f19d18 İşlem: %%2458 Dönüş Kodu: 0x0
|
| | Güvenlik | Audit Success | 12290 | 2020-03-02 13:09:34 | | Microsoft-Windows-Security-Auditing | 5061: Şifreleme işlemi. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 Şifreleme Parametreleri: Sağlayıcı Adı: Microsoft Software Key Storage Provider Algoritma Adı: RSA Anahtar Adı: ESET_RootCertContainer Anahtar Türü: %%2500 Şifreleme İşlemi: İşlem: %%2480 Dönüş Kodu: 0x0
|
| | Güvenlik | Audit Success | 12290 | 2020-03-02 13:09:34 | | Microsoft-Windows-Security-Auditing | 5061: Şifreleme işlemi. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 Şifreleme Parametreleri: Sağlayıcı Adı: Microsoft Software Key Storage Provider Algoritma Adı: RSA Anahtar Adı: ESET_RootCertContainer Anahtar Türü: %%2500 Şifreleme İşlemi: İşlem: %%2480 Dönüş Kodu: 0x0
|
| | Güvenlik | Audit Success | 12290 | 2020-03-02 13:09:34 | | Microsoft-Windows-Security-Auditing | 5061: Şifreleme işlemi. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 Şifreleme Parametreleri: Sağlayıcı Adı: Microsoft Software Key Storage Provider Algoritma Adı: RSA Anahtar Adı: ESET_RootCertContainer Anahtar Türü: %%2500 Şifreleme İşlemi: İşlem: %%2480 Dönüş Kodu: 0x0
|
| | Güvenlik | Audit Success | 12290 | 2020-03-02 13:09:34 | | Microsoft-Windows-Security-Auditing | 5061: Şifreleme işlemi. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 Şifreleme Parametreleri: Sağlayıcı Adı: Microsoft Software Key Storage Provider Algoritma Adı: RSA Anahtar Adı: ESET_RootCertContainer Anahtar Türü: %%2500 Şifreleme İşlemi: İşlem: %%2480 Dönüş Kodu: 0x0
|
| | Güvenlik | Audit Success | 12292 | 2020-03-02 13:09:34 | | Microsoft-Windows-Security-Auditing | 5058: Anahtar dosya işlemi. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 İşlem Bilgisi: İşlem Kimliği: 2316 İşlem Oluşturma Zamanı: 2020-03-02T10:05:31.256946000Z Şifreleme Parametreleri: Sağlayıcı Adı: Microsoft Software Key Storage Provider Algoritma Adı: UNKNOWN Anahtar Adı: ESET_RootCertContainer Anahtar Türü: %%2500 Anahtar Dosya İşlem Bilgileri: Dosya Yolu: C:\ProgramData\Microsoft\Crypto\RSA\S-1-5-18\d1d940883614fe244b12f480b5388574_17cde528-6c1f-4bc4-9a79-385fa7f19d18 İşlem: %%2458 Dönüş Kodu: 0x0
|
| | Güvenlik | Audit Success | 12292 | 2020-03-02 13:09:34 | | Microsoft-Windows-Security-Auditing | 5058: Anahtar dosya işlemi. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 İşlem Bilgisi: İşlem Kimliği: 2316 İşlem Oluşturma Zamanı: 2020-03-02T10:05:31.256946000Z Şifreleme Parametreleri: Sağlayıcı Adı: Microsoft Software Key Storage Provider Algoritma Adı: UNKNOWN Anahtar Adı: ESET_RootCertContainer Anahtar Türü: %%2500 Anahtar Dosya İşlem Bilgileri: Dosya Yolu: C:\ProgramData\Microsoft\Crypto\RSA\S-1-5-18\d1d940883614fe244b12f480b5388574_17cde528-6c1f-4bc4-9a79-385fa7f19d18 İşlem: %%2458 Dönüş Kodu: 0x0
|
| | Güvenlik | Audit Success | 12292 | 2020-03-02 13:09:34 | | Microsoft-Windows-Security-Auditing | 5058: Anahtar dosya işlemi. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 İşlem Bilgisi: İşlem Kimliği: 2316 İşlem Oluşturma Zamanı: 2020-03-02T10:05:31.256946000Z Şifreleme Parametreleri: Sağlayıcı Adı: Microsoft Software Key Storage Provider Algoritma Adı: UNKNOWN Anahtar Adı: ESET_RootCertContainer Anahtar Türü: %%2500 Anahtar Dosya İşlem Bilgileri: Dosya Yolu: C:\ProgramData\Microsoft\Crypto\RSA\S-1-5-18\d1d940883614fe244b12f480b5388574_17cde528-6c1f-4bc4-9a79-385fa7f19d18 İşlem: %%2458 Dönüş Kodu: 0x0
|
| | Güvenlik | Audit Success | 12292 | 2020-03-02 13:09:34 | | Microsoft-Windows-Security-Auditing | 5058: Anahtar dosya işlemi. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 İşlem Bilgisi: İşlem Kimliği: 2316 İşlem Oluşturma Zamanı: 2020-03-02T10:05:31.256946000Z Şifreleme Parametreleri: Sağlayıcı Adı: Microsoft Software Key Storage Provider Algoritma Adı: UNKNOWN Anahtar Adı: ESET_RootCertContainer Anahtar Türü: %%2500 Anahtar Dosya İşlem Bilgileri: Dosya Yolu: C:\ProgramData\Microsoft\Crypto\RSA\S-1-5-18\d1d940883614fe244b12f480b5388574_17cde528-6c1f-4bc4-9a79-385fa7f19d18 İşlem: %%2458 Dönüş Kodu: 0x0
|
| | Güvenlik | Audit Success | 12290 | 2020-03-02 13:09:35 | | Microsoft-Windows-Security-Auditing | 5061: Şifreleme işlemi. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 Şifreleme Parametreleri: Sağlayıcı Adı: Microsoft Software Key Storage Provider Algoritma Adı: RSA Anahtar Adı: ESET_RootCertContainer Anahtar Türü: %%2500 Şifreleme İşlemi: İşlem: %%2480 Dönüş Kodu: 0x0
|
| | Güvenlik | Audit Success | 12290 | 2020-03-02 13:09:35 | | Microsoft-Windows-Security-Auditing | 5061: Şifreleme işlemi. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 Şifreleme Parametreleri: Sağlayıcı Adı: Microsoft Software Key Storage Provider Algoritma Adı: RSA Anahtar Adı: ESET_RootCertContainer Anahtar Türü: %%2500 Şifreleme İşlemi: İşlem: %%2480 Dönüş Kodu: 0x0
|
| | Güvenlik | Audit Success | 12290 | 2020-03-02 13:09:35 | | Microsoft-Windows-Security-Auditing | 5061: Şifreleme işlemi. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 Şifreleme Parametreleri: Sağlayıcı Adı: Microsoft Software Key Storage Provider Algoritma Adı: RSA Anahtar Adı: ESET_RootCertContainer Anahtar Türü: %%2500 Şifreleme İşlemi: İşlem: %%2480 Dönüş Kodu: 0x0
|
| | Güvenlik | Audit Success | 12290 | 2020-03-02 13:09:35 | | Microsoft-Windows-Security-Auditing | 5061: Şifreleme işlemi. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 Şifreleme Parametreleri: Sağlayıcı Adı: Microsoft Software Key Storage Provider Algoritma Adı: RSA Anahtar Adı: ESET_RootCertContainer Anahtar Türü: %%2500 Şifreleme İşlemi: İşlem: %%2480 Dönüş Kodu: 0x0
|
| | Güvenlik | Audit Success | 12292 | 2020-03-02 13:09:35 | | Microsoft-Windows-Security-Auditing | 5058: Anahtar dosya işlemi. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 İşlem Bilgisi: İşlem Kimliği: 2316 İşlem Oluşturma Zamanı: 2020-03-02T10:05:31.256946000Z Şifreleme Parametreleri: Sağlayıcı Adı: Microsoft Software Key Storage Provider Algoritma Adı: UNKNOWN Anahtar Adı: ESET_RootCertContainer Anahtar Türü: %%2500 Anahtar Dosya İşlem Bilgileri: Dosya Yolu: C:\ProgramData\Microsoft\Crypto\RSA\S-1-5-18\d1d940883614fe244b12f480b5388574_17cde528-6c1f-4bc4-9a79-385fa7f19d18 İşlem: %%2458 Dönüş Kodu: 0x0
|
| | Güvenlik | Audit Success | 12292 | 2020-03-02 13:09:35 | | Microsoft-Windows-Security-Auditing | 5058: Anahtar dosya işlemi. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 İşlem Bilgisi: İşlem Kimliği: 2316 İşlem Oluşturma Zamanı: 2020-03-02T10:05:31.256946000Z Şifreleme Parametreleri: Sağlayıcı Adı: Microsoft Software Key Storage Provider Algoritma Adı: UNKNOWN Anahtar Adı: ESET_RootCertContainer Anahtar Türü: %%2500 Anahtar Dosya İşlem Bilgileri: Dosya Yolu: C:\ProgramData\Microsoft\Crypto\RSA\S-1-5-18\d1d940883614fe244b12f480b5388574_17cde528-6c1f-4bc4-9a79-385fa7f19d18 İşlem: %%2458 Dönüş Kodu: 0x0
|
| | Güvenlik | Audit Success | 12292 | 2020-03-02 13:09:35 | | Microsoft-Windows-Security-Auditing | 5058: Anahtar dosya işlemi. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 İşlem Bilgisi: İşlem Kimliği: 2316 İşlem Oluşturma Zamanı: 2020-03-02T10:05:31.256946000Z Şifreleme Parametreleri: Sağlayıcı Adı: Microsoft Software Key Storage Provider Algoritma Adı: UNKNOWN Anahtar Adı: ESET_RootCertContainer Anahtar Türü: %%2500 Anahtar Dosya İşlem Bilgileri: Dosya Yolu: C:\ProgramData\Microsoft\Crypto\RSA\S-1-5-18\d1d940883614fe244b12f480b5388574_17cde528-6c1f-4bc4-9a79-385fa7f19d18 İşlem: %%2458 Dönüş Kodu: 0x0
|
| | Güvenlik | Audit Success | 12292 | 2020-03-02 13:09:35 | | Microsoft-Windows-Security-Auditing | 5058: Anahtar dosya işlemi. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 İşlem Bilgisi: İşlem Kimliği: 2316 İşlem Oluşturma Zamanı: 2020-03-02T10:05:31.256946000Z Şifreleme Parametreleri: Sağlayıcı Adı: Microsoft Software Key Storage Provider Algoritma Adı: UNKNOWN Anahtar Adı: ESET_RootCertContainer Anahtar Türü: %%2500 Anahtar Dosya İşlem Bilgileri: Dosya Yolu: C:\ProgramData\Microsoft\Crypto\RSA\S-1-5-18\d1d940883614fe244b12f480b5388574_17cde528-6c1f-4bc4-9a79-385fa7f19d18 İşlem: %%2458 Dönüş Kodu: 0x0
|
| | Güvenlik | Audit Success | 12290 | 2020-03-02 13:09:36 | | Microsoft-Windows-Security-Auditing | 5061: Şifreleme işlemi. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 Şifreleme Parametreleri: Sağlayıcı Adı: Microsoft Software Key Storage Provider Algoritma Adı: RSA Anahtar Adı: ESET_RootCertContainer Anahtar Türü: %%2500 Şifreleme İşlemi: İşlem: %%2480 Dönüş Kodu: 0x0
|
| | Güvenlik | Audit Success | 12290 | 2020-03-02 13:09:36 | | Microsoft-Windows-Security-Auditing | 5061: Şifreleme işlemi. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 Şifreleme Parametreleri: Sağlayıcı Adı: Microsoft Software Key Storage Provider Algoritma Adı: RSA Anahtar Adı: ESET_RootCertContainer Anahtar Türü: %%2500 Şifreleme İşlemi: İşlem: %%2480 Dönüş Kodu: 0x0
|
| | Güvenlik | Audit Success | 12290 | 2020-03-02 13:09:36 | | Microsoft-Windows-Security-Auditing | 5061: Şifreleme işlemi. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 Şifreleme Parametreleri: Sağlayıcı Adı: Microsoft Software Key Storage Provider Algoritma Adı: RSA Anahtar Adı: ESET_RootCertContainer Anahtar Türü: %%2500 Şifreleme İşlemi: İşlem: %%2480 Dönüş Kodu: 0x0
|
| | Güvenlik | Audit Success | 12290 | 2020-03-02 13:09:36 | | Microsoft-Windows-Security-Auditing | 5061: Şifreleme işlemi. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 Şifreleme Parametreleri: Sağlayıcı Adı: Microsoft Software Key Storage Provider Algoritma Adı: RSA Anahtar Adı: ESET_RootCertContainer Anahtar Türü: %%2500 Şifreleme İşlemi: İşlem: %%2480 Dönüş Kodu: 0x0
|
| | Güvenlik | Audit Success | 12290 | 2020-03-02 13:09:36 | | Microsoft-Windows-Security-Auditing | 5061: Şifreleme işlemi. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 Şifreleme Parametreleri: Sağlayıcı Adı: Microsoft Software Key Storage Provider Algoritma Adı: RSA Anahtar Adı: ESET_RootCertContainer Anahtar Türü: %%2500 Şifreleme İşlemi: İşlem: %%2480 Dönüş Kodu: 0x0
|
| | Güvenlik | Audit Success | 12290 | 2020-03-02 13:09:36 | | Microsoft-Windows-Security-Auditing | 5061: Şifreleme işlemi. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 Şifreleme Parametreleri: Sağlayıcı Adı: Microsoft Software Key Storage Provider Algoritma Adı: RSA Anahtar Adı: ESET_RootCertContainer Anahtar Türü: %%2500 Şifreleme İşlemi: İşlem: %%2480 Dönüş Kodu: 0x0
|
| | Güvenlik | Audit Success | 12290 | 2020-03-02 13:09:36 | | Microsoft-Windows-Security-Auditing | 5061: Şifreleme işlemi. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 Şifreleme Parametreleri: Sağlayıcı Adı: Microsoft Software Key Storage Provider Algoritma Adı: RSA Anahtar Adı: ESET_RootCertContainer Anahtar Türü: %%2500 Şifreleme İşlemi: İşlem: %%2480 Dönüş Kodu: 0x0
|
| | Güvenlik | Audit Success | 12290 | 2020-03-02 13:09:36 | | Microsoft-Windows-Security-Auditing | 5061: Şifreleme işlemi. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 Şifreleme Parametreleri: Sağlayıcı Adı: Microsoft Software Key Storage Provider Algoritma Adı: RSA Anahtar Adı: ESET_RootCertContainer Anahtar Türü: %%2500 Şifreleme İşlemi: İşlem: %%2480 Dönüş Kodu: 0x0
|
| | Güvenlik | Audit Success | 12290 | 2020-03-02 13:09:36 | | Microsoft-Windows-Security-Auditing | 5061: Şifreleme işlemi. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 Şifreleme Parametreleri: Sağlayıcı Adı: Microsoft Software Key Storage Provider Algoritma Adı: RSA Anahtar Adı: ESET_RootCertContainer Anahtar Türü: %%2500 Şifreleme İşlemi: İşlem: %%2480 Dönüş Kodu: 0x0
|
| | Güvenlik | Audit Success | 12290 | 2020-03-02 13:09:36 | | Microsoft-Windows-Security-Auditing | 5061: Şifreleme işlemi. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 Şifreleme Parametreleri: Sağlayıcı Adı: Microsoft Software Key Storage Provider Algoritma Adı: RSA Anahtar Adı: ESET_RootCertContainer Anahtar Türü: %%2500 Şifreleme İşlemi: İşlem: %%2480 Dönüş Kodu: 0x0
|
| | Güvenlik | Audit Success | 12292 | 2020-03-02 13:09:36 | | Microsoft-Windows-Security-Auditing | 5058: Anahtar dosya işlemi. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 İşlem Bilgisi: İşlem Kimliği: 2316 İşlem Oluşturma Zamanı: 2020-03-02T10:05:31.256946000Z Şifreleme Parametreleri: Sağlayıcı Adı: Microsoft Software Key Storage Provider Algoritma Adı: UNKNOWN Anahtar Adı: ESET_RootCertContainer Anahtar Türü: %%2500 Anahtar Dosya İşlem Bilgileri: Dosya Yolu: C:\ProgramData\Microsoft\Crypto\RSA\S-1-5-18\d1d940883614fe244b12f480b5388574_17cde528-6c1f-4bc4-9a79-385fa7f19d18 İşlem: %%2458 Dönüş Kodu: 0x0
|
| | Güvenlik | Audit Success | 12292 | 2020-03-02 13:09:36 | | Microsoft-Windows-Security-Auditing | 5058: Anahtar dosya işlemi. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 İşlem Bilgisi: İşlem Kimliği: 2316 İşlem Oluşturma Zamanı: 2020-03-02T10:05:31.256946000Z Şifreleme Parametreleri: Sağlayıcı Adı: Microsoft Software Key Storage Provider Algoritma Adı: UNKNOWN Anahtar Adı: ESET_RootCertContainer Anahtar Türü: %%2500 Anahtar Dosya İşlem Bilgileri: Dosya Yolu: C:\ProgramData\Microsoft\Crypto\RSA\S-1-5-18\d1d940883614fe244b12f480b5388574_17cde528-6c1f-4bc4-9a79-385fa7f19d18 İşlem: %%2458 Dönüş Kodu: 0x0
|
| | Güvenlik | Audit Success | 12292 | 2020-03-02 13:09:36 | | Microsoft-Windows-Security-Auditing | 5058: Anahtar dosya işlemi. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 İşlem Bilgisi: İşlem Kimliği: 2316 İşlem Oluşturma Zamanı: 2020-03-02T10:05:31.256946000Z Şifreleme Parametreleri: Sağlayıcı Adı: Microsoft Software Key Storage Provider Algoritma Adı: UNKNOWN Anahtar Adı: ESET_RootCertContainer Anahtar Türü: %%2500 Anahtar Dosya İşlem Bilgileri: Dosya Yolu: C:\ProgramData\Microsoft\Crypto\RSA\S-1-5-18\d1d940883614fe244b12f480b5388574_17cde528-6c1f-4bc4-9a79-385fa7f19d18 İşlem: %%2458 Dönüş Kodu: 0x0
|
| | Güvenlik | Audit Success | 12292 | 2020-03-02 13:09:36 | | Microsoft-Windows-Security-Auditing | 5058: Anahtar dosya işlemi. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 İşlem Bilgisi: İşlem Kimliği: 2316 İşlem Oluşturma Zamanı: 2020-03-02T10:05:31.256946000Z Şifreleme Parametreleri: Sağlayıcı Adı: Microsoft Software Key Storage Provider Algoritma Adı: UNKNOWN Anahtar Adı: ESET_RootCertContainer Anahtar Türü: %%2500 Anahtar Dosya İşlem Bilgileri: Dosya Yolu: C:\ProgramData\Microsoft\Crypto\RSA\S-1-5-18\d1d940883614fe244b12f480b5388574_17cde528-6c1f-4bc4-9a79-385fa7f19d18 İşlem: %%2458 Dönüş Kodu: 0x0
|
| | Güvenlik | Audit Success | 12292 | 2020-03-02 13:09:36 | | Microsoft-Windows-Security-Auditing | 5058: Anahtar dosya işlemi. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 İşlem Bilgisi: İşlem Kimliği: 2316 İşlem Oluşturma Zamanı: 2020-03-02T10:05:31.256946000Z Şifreleme Parametreleri: Sağlayıcı Adı: Microsoft Software Key Storage Provider Algoritma Adı: UNKNOWN Anahtar Adı: ESET_RootCertContainer Anahtar Türü: %%2500 Anahtar Dosya İşlem Bilgileri: Dosya Yolu: C:\ProgramData\Microsoft\Crypto\RSA\S-1-5-18\d1d940883614fe244b12f480b5388574_17cde528-6c1f-4bc4-9a79-385fa7f19d18 İşlem: %%2458 Dönüş Kodu: 0x0
|
| | Güvenlik | Audit Success | 12292 | 2020-03-02 13:09:36 | | Microsoft-Windows-Security-Auditing | 5058: Anahtar dosya işlemi. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 İşlem Bilgisi: İşlem Kimliği: 2316 İşlem Oluşturma Zamanı: 2020-03-02T10:05:31.256946000Z Şifreleme Parametreleri: Sağlayıcı Adı: Microsoft Software Key Storage Provider Algoritma Adı: UNKNOWN Anahtar Adı: ESET_RootCertContainer Anahtar Türü: %%2500 Anahtar Dosya İşlem Bilgileri: Dosya Yolu: C:\ProgramData\Microsoft\Crypto\RSA\S-1-5-18\d1d940883614fe244b12f480b5388574_17cde528-6c1f-4bc4-9a79-385fa7f19d18 İşlem: %%2458 Dönüş Kodu: 0x0
|
| | Güvenlik | Audit Success | 12292 | 2020-03-02 13:09:36 | | Microsoft-Windows-Security-Auditing | 5058: Anahtar dosya işlemi. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 İşlem Bilgisi: İşlem Kimliği: 2316 İşlem Oluşturma Zamanı: 2020-03-02T10:05:31.256946000Z Şifreleme Parametreleri: Sağlayıcı Adı: Microsoft Software Key Storage Provider Algoritma Adı: UNKNOWN Anahtar Adı: ESET_RootCertContainer Anahtar Türü: %%2500 Anahtar Dosya İşlem Bilgileri: Dosya Yolu: C:\ProgramData\Microsoft\Crypto\RSA\S-1-5-18\d1d940883614fe244b12f480b5388574_17cde528-6c1f-4bc4-9a79-385fa7f19d18 İşlem: %%2458 Dönüş Kodu: 0x0
|
| | Güvenlik | Audit Success | 12292 | 2020-03-02 13:09:36 | | Microsoft-Windows-Security-Auditing | 5058: Anahtar dosya işlemi. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 İşlem Bilgisi: İşlem Kimliği: 2316 İşlem Oluşturma Zamanı: 2020-03-02T10:05:31.256946000Z Şifreleme Parametreleri: Sağlayıcı Adı: Microsoft Software Key Storage Provider Algoritma Adı: UNKNOWN Anahtar Adı: ESET_RootCertContainer Anahtar Türü: %%2500 Anahtar Dosya İşlem Bilgileri: Dosya Yolu: C:\ProgramData\Microsoft\Crypto\RSA\S-1-5-18\d1d940883614fe244b12f480b5388574_17cde528-6c1f-4bc4-9a79-385fa7f19d18 İşlem: %%2458 Dönüş Kodu: 0x0
|
| | Güvenlik | Audit Success | 12292 | 2020-03-02 13:09:36 | | Microsoft-Windows-Security-Auditing | 5058: Anahtar dosya işlemi. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 İşlem Bilgisi: İşlem Kimliği: 2316 İşlem Oluşturma Zamanı: 2020-03-02T10:05:31.256946000Z Şifreleme Parametreleri: Sağlayıcı Adı: Microsoft Software Key Storage Provider Algoritma Adı: UNKNOWN Anahtar Adı: ESET_RootCertContainer Anahtar Türü: %%2500 Anahtar Dosya İşlem Bilgileri: Dosya Yolu: C:\ProgramData\Microsoft\Crypto\RSA\S-1-5-18\d1d940883614fe244b12f480b5388574_17cde528-6c1f-4bc4-9a79-385fa7f19d18 İşlem: %%2458 Dönüş Kodu: 0x0
|
| | Güvenlik | Audit Success | 12292 | 2020-03-02 13:09:36 | | Microsoft-Windows-Security-Auditing | 5058: Anahtar dosya işlemi. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 İşlem Bilgisi: İşlem Kimliği: 2316 İşlem Oluşturma Zamanı: 2020-03-02T10:05:31.256946000Z Şifreleme Parametreleri: Sağlayıcı Adı: Microsoft Software Key Storage Provider Algoritma Adı: UNKNOWN Anahtar Adı: ESET_RootCertContainer Anahtar Türü: %%2500 Anahtar Dosya İşlem Bilgileri: Dosya Yolu: C:\ProgramData\Microsoft\Crypto\RSA\S-1-5-18\d1d940883614fe244b12f480b5388574_17cde528-6c1f-4bc4-9a79-385fa7f19d18 İşlem: %%2458 Dönüş Kodu: 0x0
|
| | Güvenlik | Audit Success | 12290 | 2020-03-02 13:09:37 | | Microsoft-Windows-Security-Auditing | 5061: Şifreleme işlemi. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 Şifreleme Parametreleri: Sağlayıcı Adı: Microsoft Software Key Storage Provider Algoritma Adı: RSA Anahtar Adı: ESET_RootCertContainer Anahtar Türü: %%2500 Şifreleme İşlemi: İşlem: %%2480 Dönüş Kodu: 0x0
|
| | Güvenlik | Audit Success | 12290 | 2020-03-02 13:09:37 | | Microsoft-Windows-Security-Auditing | 5061: Şifreleme işlemi. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 Şifreleme Parametreleri: Sağlayıcı Adı: Microsoft Software Key Storage Provider Algoritma Adı: RSA Anahtar Adı: ESET_RootCertContainer Anahtar Türü: %%2500 Şifreleme İşlemi: İşlem: %%2480 Dönüş Kodu: 0x0
|
| | Güvenlik | Audit Success | 12290 | 2020-03-02 13:09:37 | | Microsoft-Windows-Security-Auditing | 5061: Şifreleme işlemi. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 Şifreleme Parametreleri: Sağlayıcı Adı: Microsoft Software Key Storage Provider Algoritma Adı: RSA Anahtar Adı: ESET_RootCertContainer Anahtar Türü: %%2500 Şifreleme İşlemi: İşlem: %%2480 Dönüş Kodu: 0x0
|
| | Güvenlik | Audit Success | 12290 | 2020-03-02 13:09:37 | | Microsoft-Windows-Security-Auditing | 5061: Şifreleme işlemi. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 Şifreleme Parametreleri: Sağlayıcı Adı: Microsoft Software Key Storage Provider Algoritma Adı: RSA Anahtar Adı: ESET_RootCertContainer Anahtar Türü: %%2500 Şifreleme İşlemi: İşlem: %%2480 Dönüş Kodu: 0x0
|
| | Güvenlik | Audit Success | 12290 | 2020-03-02 13:09:37 | | Microsoft-Windows-Security-Auditing | 5061: Şifreleme işlemi. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 Şifreleme Parametreleri: Sağlayıcı Adı: Microsoft Software Key Storage Provider Algoritma Adı: RSA Anahtar Adı: ESET_RootCertContainer Anahtar Türü: %%2500 Şifreleme İşlemi: İşlem: %%2480 Dönüş Kodu: 0x0
|
| | Güvenlik | Audit Success | 12290 | 2020-03-02 13:09:37 | | Microsoft-Windows-Security-Auditing | 5061: Şifreleme işlemi. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 Şifreleme Parametreleri: Sağlayıcı Adı: Microsoft Software Key Storage Provider Algoritma Adı: RSA Anahtar Adı: ESET_RootCertContainer Anahtar Türü: %%2500 Şifreleme İşlemi: İşlem: %%2480 Dönüş Kodu: 0x0
|
| | Güvenlik | Audit Success | 12292 | 2020-03-02 13:09:37 | | Microsoft-Windows-Security-Auditing | 5058: Anahtar dosya işlemi. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 İşlem Bilgisi: İşlem Kimliği: 2316 İşlem Oluşturma Zamanı: 2020-03-02T10:05:31.256946000Z Şifreleme Parametreleri: Sağlayıcı Adı: Microsoft Software Key Storage Provider Algoritma Adı: UNKNOWN Anahtar Adı: ESET_RootCertContainer Anahtar Türü: %%2500 Anahtar Dosya İşlem Bilgileri: Dosya Yolu: C:\ProgramData\Microsoft\Crypto\RSA\S-1-5-18\d1d940883614fe244b12f480b5388574_17cde528-6c1f-4bc4-9a79-385fa7f19d18 İşlem: %%2458 Dönüş Kodu: 0x0
|
| | Güvenlik | Audit Success | 12292 | 2020-03-02 13:09:37 | | Microsoft-Windows-Security-Auditing | 5058: Anahtar dosya işlemi. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 İşlem Bilgisi: İşlem Kimliği: 2316 İşlem Oluşturma Zamanı: 2020-03-02T10:05:31.256946000Z Şifreleme Parametreleri: Sağlayıcı Adı: Microsoft Software Key Storage Provider Algoritma Adı: UNKNOWN Anahtar Adı: ESET_RootCertContainer Anahtar Türü: %%2500 Anahtar Dosya İşlem Bilgileri: Dosya Yolu: C:\ProgramData\Microsoft\Crypto\RSA\S-1-5-18\d1d940883614fe244b12f480b5388574_17cde528-6c1f-4bc4-9a79-385fa7f19d18 İşlem: %%2458 Dönüş Kodu: 0x0
|
| | Güvenlik | Audit Success | 12292 | 2020-03-02 13:09:37 | | Microsoft-Windows-Security-Auditing | 5058: Anahtar dosya işlemi. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 İşlem Bilgisi: İşlem Kimliği: 2316 İşlem Oluşturma Zamanı: 2020-03-02T10:05:31.256946000Z Şifreleme Parametreleri: Sağlayıcı Adı: Microsoft Software Key Storage Provider Algoritma Adı: UNKNOWN Anahtar Adı: ESET_RootCertContainer Anahtar Türü: %%2500 Anahtar Dosya İşlem Bilgileri: Dosya Yolu: C:\ProgramData\Microsoft\Crypto\RSA\S-1-5-18\d1d940883614fe244b12f480b5388574_17cde528-6c1f-4bc4-9a79-385fa7f19d18 İşlem: %%2458 Dönüş Kodu: 0x0
|
| | Güvenlik | Audit Success | 12292 | 2020-03-02 13:09:37 | | Microsoft-Windows-Security-Auditing | 5058: Anahtar dosya işlemi. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 İşlem Bilgisi: İşlem Kimliği: 2316 İşlem Oluşturma Zamanı: 2020-03-02T10:05:31.256946000Z Şifreleme Parametreleri: Sağlayıcı Adı: Microsoft Software Key Storage Provider Algoritma Adı: UNKNOWN Anahtar Adı: ESET_RootCertContainer Anahtar Türü: %%2500 Anahtar Dosya İşlem Bilgileri: Dosya Yolu: C:\ProgramData\Microsoft\Crypto\RSA\S-1-5-18\d1d940883614fe244b12f480b5388574_17cde528-6c1f-4bc4-9a79-385fa7f19d18 İşlem: %%2458 Dönüş Kodu: 0x0
|
| | Güvenlik | Audit Success | 12292 | 2020-03-02 13:09:37 | | Microsoft-Windows-Security-Auditing | 5058: Anahtar dosya işlemi. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 İşlem Bilgisi: İşlem Kimliği: 2316 İşlem Oluşturma Zamanı: 2020-03-02T10:05:31.256946000Z Şifreleme Parametreleri: Sağlayıcı Adı: Microsoft Software Key Storage Provider Algoritma Adı: UNKNOWN Anahtar Adı: ESET_RootCertContainer Anahtar Türü: %%2500 Anahtar Dosya İşlem Bilgileri: Dosya Yolu: C:\ProgramData\Microsoft\Crypto\RSA\S-1-5-18\d1d940883614fe244b12f480b5388574_17cde528-6c1f-4bc4-9a79-385fa7f19d18 İşlem: %%2458 Dönüş Kodu: 0x0
|
| | Güvenlik | Audit Success | 12292 | 2020-03-02 13:09:37 | | Microsoft-Windows-Security-Auditing | 5058: Anahtar dosya işlemi. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 İşlem Bilgisi: İşlem Kimliği: 2316 İşlem Oluşturma Zamanı: 2020-03-02T10:05:31.256946000Z Şifreleme Parametreleri: Sağlayıcı Adı: Microsoft Software Key Storage Provider Algoritma Adı: UNKNOWN Anahtar Adı: ESET_RootCertContainer Anahtar Türü: %%2500 Anahtar Dosya İşlem Bilgileri: Dosya Yolu: C:\ProgramData\Microsoft\Crypto\RSA\S-1-5-18\d1d940883614fe244b12f480b5388574_17cde528-6c1f-4bc4-9a79-385fa7f19d18 İşlem: %%2458 Dönüş Kodu: 0x0
|
| | Güvenlik | Audit Success | 12290 | 2020-03-02 13:09:38 | | Microsoft-Windows-Security-Auditing | 5061: Şifreleme işlemi. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 Şifreleme Parametreleri: Sağlayıcı Adı: Microsoft Software Key Storage Provider Algoritma Adı: RSA Anahtar Adı: ESET_RootCertContainer Anahtar Türü: %%2500 Şifreleme İşlemi: İşlem: %%2480 Dönüş Kodu: 0x0
|
| | Güvenlik | Audit Success | 12290 | 2020-03-02 13:09:38 | | Microsoft-Windows-Security-Auditing | 5061: Şifreleme işlemi. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 Şifreleme Parametreleri: Sağlayıcı Adı: Microsoft Software Key Storage Provider Algoritma Adı: RSA Anahtar Adı: ESET_RootCertContainer Anahtar Türü: %%2500 Şifreleme İşlemi: İşlem: %%2480 Dönüş Kodu: 0x0
|
| | Güvenlik | Audit Success | 12292 | 2020-03-02 13:09:38 | | Microsoft-Windows-Security-Auditing | 5058: Anahtar dosya işlemi. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 İşlem Bilgisi: İşlem Kimliği: 2316 İşlem Oluşturma Zamanı: 2020-03-02T10:05:31.256946000Z Şifreleme Parametreleri: Sağlayıcı Adı: Microsoft Software Key Storage Provider Algoritma Adı: UNKNOWN Anahtar Adı: ESET_RootCertContainer Anahtar Türü: %%2500 Anahtar Dosya İşlem Bilgileri: Dosya Yolu: C:\ProgramData\Microsoft\Crypto\RSA\S-1-5-18\d1d940883614fe244b12f480b5388574_17cde528-6c1f-4bc4-9a79-385fa7f19d18 İşlem: %%2458 Dönüş Kodu: 0x0
|
| | Güvenlik | Audit Success | 12292 | 2020-03-02 13:09:38 | | Microsoft-Windows-Security-Auditing | 5058: Anahtar dosya işlemi. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 İşlem Bilgisi: İşlem Kimliği: 2316 İşlem Oluşturma Zamanı: 2020-03-02T10:05:31.256946000Z Şifreleme Parametreleri: Sağlayıcı Adı: Microsoft Software Key Storage Provider Algoritma Adı: UNKNOWN Anahtar Adı: ESET_RootCertContainer Anahtar Türü: %%2500 Anahtar Dosya İşlem Bilgileri: Dosya Yolu: C:\ProgramData\Microsoft\Crypto\RSA\S-1-5-18\d1d940883614fe244b12f480b5388574_17cde528-6c1f-4bc4-9a79-385fa7f19d18 İşlem: %%2458 Dönüş Kodu: 0x0
|
| | Güvenlik | Audit Failure | 12544 | 2020-03-02 13:09:39 | | Microsoft-Windows-Security-Auditing | 4625: Bir hesap oturum açamadı. Konu: Güvenlik Kimliği: S-1-5-21-987010465-2512350273-4222919040-1001 Hesap Adı: Mustafa06 Hesap Etki Alanı: DESKTOP-RH1GBDA Oturum Açma Kimliği: 0x548c4 Oturum Türü: 2 Oturumu Açılamayan Hesap: Güvenlik Kimliği: S-1-0-0 Hesap Adı: Mustafa06 Hesap Etki Alanı: DESKTOP-RH1GBDA Hata Bilgileri: Hata Nedeni: %%2313 Durum: 0xc000006e Alt Durum: 0xc000006e İşlem Bilgileri: Çağıran İşlem Kimliği: 0x17bc Çağıran İşlem Adı: C:\Program Files (x86)\Google\Chrome\Application\chrome.exe Ağ Bilgileri: İş İstasyonu Adı: DESKTOP-RH1GBDA Kaynak Ağ Adresi: - Kaynak Bağlantı Noktası: - Ayrıntılı Kimlik Doğrulama Bilgileri: Oturum Açma İşlemi: Advapi Kimlik Doğrulama Paketi: Negotiate Aktarılan Hizmetler: - Paket Adı (yalnızca NTLM): - Anahtar Uzunluğu: 0 Bu olay bir oturum açma isteği başarısız olduğunda oluşturulur. Erişilmeye çalışılan bilgisayarda oluşturulur. Konu alanları oturum açmayı isteyen yerel sistemdeki hesabı belirtir. Bu genellikle Sistemi hizmeti gibi bir hizmet ya da Winlogon.exe veya Services.exe gibi yerel bir işlemdir. Oturum Türü alanı istenen oturum açma türünü gösterir. En yaygın türler 2 (etkileşimli) ve 3'tür (ağ). İşlem Bilgileri alanları, sistemdeki hangi hesabın ve işlemin oturum açmayı istediğini gösterir. Ağ Bilgileri alanları, bir uzaktan oturum açma isteğinin kaynağını gösterir. İş İstasyonu Adı her zaman yoktur ve bazı durumlarda boş olabilir. Kimlik Doğrulama Bilgileri alanları bu oturum açma isteğine özel ayrıntılı bilgiler sağlar. - Aktarılan Hizmetler, bu oturum açma isteğine katılan ara hizmetleri gösterir. - Paket Adı, NTLM protokolleri arasında hangi alt protokolün kullanıldığını gösterir. - Anahtar Uzunluğu, oluşturulan oturum anahtarının uzunluğunu gösterir. Oturum anahtarı istenmediyse bu 0 olur.
|
| | Güvenlik | Audit Success | 13824 | 2020-03-02 13:09:39 | | Microsoft-Windows-Security-Auditing | 4798: Bir kullanıcının yerel grup üyeliğini numaralandırılmış. Konu: Güvenlik Kimliği: S-1-5-21-987010465-2512350273-4222919040-1001 Hesap Adı: Mustafa06 Hesap Etki Alanı: DESKTOP-RH1GBDA Oturum Açma Kimliği: 0x548c4 Kullanıcı: Güvenlik Kimliği: S-1-5-21-987010465-2512350273-4222919040-1001 Hesap Adı: Mustafa06 Hesap Etki Alanı: DESKTOP-RH1GBDA İşlem Bilgisi: İşlem Kimliği: 0x17bc İşlem Adı: C:\Program Files (x86)\Google\Chrome\Application\chrome.exe
|
| | Güvenlik | Audit Success | 12544 | 2020-03-02 13:10:00 | | Microsoft-Windows-Security-Auditing | 4624: Bir hesapta başarılı bir şekilde oturum açıldı. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 Oturum Açma Bilgileri: Oturum Açma Türü: 5 Kısıtlanmış Yönetici Modu: - Sanal Hesap: %%1843 Yükseltilmiş Belirteç: %%1842 Kimliğe Bürünme Düzeyi: %%1833 Yeni Oturum: Güvenlik Kimliği: S-1-5-18 Hesap Adı: SYSTEM Hesap Etki Alanı: NT AUTHORITY Oturum Açma Kimliği: 0x3e7 Bağlantılı Oturum Açma Kimliği: 0x0 Ağ Hesap Adı: - Ağ Hesap Etki Alanı: - Oturum Açma GUID'si: {00000000-0000-0000-0000-000000000000} İşlem Bilgileri: İşlem Kimliği: 0x39c İşlem Adı: C:\Windows\System32\services.exe Ağ Bilgileri: İş İstasyonu Adı: - Kaynak Ağ Adresi: - Kaynak Bağlantı Noktası: - Ayrıntılı Kimlik Doğrulama Bilgileri: Oturum Açma İşlemi: Advapi Kimlik Doğrulama Paketi: Negotiate Aktarılan Hizmetler: - Paket Adı (yalnızca NTLM): - Anahtar Uzunluğu: 0 Bu olay bir oturum açıldığında oluşturulur. Erişilen bilgisayarda oluşturulur. Konu alanları oturum açmayı isteyen yerel sistemdeki hesabı belirtir. Bu genellikle Sunucu hizmeti gibi bir hizmet ya da Winlogon.exe veya Services.exe gibi yerel bir işlemdir. Oturum Türü alanı gerçekleşen oturum açma türünü gösterir. En çok kullanılan türler 2 (etkileşimli) ve 3'tür (ağ). Yeni Oturum alanları adına yeni oturum oluşturulan hesabı, yani oturum açılan hesabı gösterir. Ağ alanları uzaktan oturum açma isteğinin kaynağını gösterir. İş istasyonu adı her zaman yoktur ve bazı durumlarda boş olabilir. Kimliğe bürünme düzeyi alanı oturum açma oturumundaki işlemin kimliğe bürünebilme boyutunu gösterir. Kimlik doğrulama bilgisi alanları bu oturum açma isteğine özel ayrıntılı bilgiler sağlar. - Oturum Açma GUID'si, bu olayı bir KDC olayıyla ilişkilendirmek için kullanılabilen benzersiz bir tanımlayıcıdır. - Aktarılan Hizmetler, bu oturum açma isteğine katılan ara hizmetleri gösterir. - Paket adı, NTLM protokolleri arasında hangi alt protokolün kullanıldığını gösterir. - Anahtar uzunluğu, oluşturulan oturum anahtarının uzunluğunu gösterir. Oturum anahtarı istenmediyse bu değer 0 olur.
|
| | Güvenlik | Audit Success | 12548 | 2020-03-02 13:10:00 | | Microsoft-Windows-Security-Auditing | 4672: Yeni oturuma özel ayrıcalıklar atandı. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: SYSTEM Hesap Etki Alanı: NT AUTHORITY Oturum Açma Kimliği: 0x3e7 Ayrıcalıklar: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
|
| | Güvenlik | Audit Success | 13826 | 2020-03-02 13:10:04 | | Microsoft-Windows-Security-Auditing | 4799: Güvenliği etkinleştirilmiş yerel grup üyeliği numaralandırılmış. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 Grup: Güvenlik Kimliği: S-1-5-32-544 Grup Adı: Administrators Grup Etki Alanı: Builtin İşlem Bigileri: İşlem Kimliği: 0x3214 İşlem Adı: C:\Windows\System32\svchost.exe
|
| | Güvenlik | Audit Success | 13826 | 2020-03-02 13:10:04 | | Microsoft-Windows-Security-Auditing | 4799: Güvenliği etkinleştirilmiş yerel grup üyeliği numaralandırılmış. Konu: Güvenlik Kimliği: S-1-5-18 Hesap Adı: DESKTOP-RH1GBDA$ Hesap Etki Alanı: WORKGROUP Oturum Açma Kimliği: 0x3e7 Grup: Güvenlik Kimliği: S-1-5-32-551 Grup Adı: Backup Operators Grup Etki Alanı: Builtin İşlem Bigileri: İşlem Kimliği: 0x3214 İşlem Adı: C:\Windows\System32\svchost.exe
|
| | Güvenlik | Audit Success | 13824 | 2020-03-02 13:10:39 | | Microsoft-Windows-Security-Auditing | 4798: Bir kullanıcının yerel grup üyeliğini numaralandırılmış. Konu: Güvenlik Kimliği: S-1-5-21-987010465-2512350273-4222919040-1001 Hesap Adı: Mustafa06 Hesap Etki Alanı: DESKTOP-RH1GBDA Oturum Açma Kimliği: 0x547d8 Kullanıcı: Güvenlik Kimliği: S-1-5-21-987010465-2512350273-4222919040-500 Hesap Adı: Administrator Hesap Etki Alanı: DESKTOP-RH1GBDA İşlem Bilgisi: İşlem Kimliği: 0x3790 İşlem Adı: C:\Program Files (x86)\FinalWire\AIDA64 Extreme\aida64.exe
|
| | Güvenlik | Audit Success | 13824 | 2020-03-02 13:10:39 | | Microsoft-Windows-Security-Auditing | 4798: Bir kullanıcının yerel grup üyeliğini numaralandırılmış. Konu: Güvenlik Kimliği: S-1-5-21-987010465-2512350273-4222919040-1001 Hesap Adı: Mustafa06 Hesap Etki Alanı: DESKTOP-RH1GBDA Oturum Açma Kimliği: 0x547d8 Kullanıcı: Güvenlik Kimliği: S-1-5-21-987010465-2512350273-4222919040-501 Hesap Adı: Guest Hesap Etki Alanı: DESKTOP-RH1GBDA İşlem Bilgisi: İşlem Kimliği: 0x3790 İşlem Adı: C:\Program Files (x86)\FinalWire\AIDA64 Extreme\aida64.exe
|
| | Güvenlik | Audit Success | 13824 | 2020-03-02 13:10:39 | | Microsoft-Windows-Security-Auditing | 4798: Bir kullanıcının yerel grup üyeliğini numaralandırılmış. Konu: Güvenlik Kimliği: S-1-5-21-987010465-2512350273-4222919040-1001 Hesap Adı: Mustafa06 Hesap Etki Alanı: DESKTOP-RH1GBDA Oturum Açma Kimliği: 0x547d8 Kullanıcı: Güvenlik Kimliği: S-1-5-21-987010465-2512350273-4222919040-1001 Hesap Adı: Mustafa06 Hesap Etki Alanı: DESKTOP-RH1GBDA İşlem Bilgisi: İşlem Kimliği: 0x3790 İşlem Adı: C:\Program Files (x86)\FinalWire\AIDA64 Extreme\aida64.exe
|
| | Güvenlik | Audit Success | 13824 | 2020-03-02 13:10:39 | | Microsoft-Windows-Security-Auditing | 4798: Bir kullanıcının yerel grup üyeliğini numaralandırılmış. Konu: Güvenlik Kimliği: S-1-5-21-987010465-2512350273-4222919040-1001 Hesap Adı: Mustafa06 Hesap Etki Alanı: DESKTOP-RH1GBDA Oturum Açma Kimliği: 0x547d8 Kullanıcı: Güvenlik Kimliği: S-1-5-21-987010465-2512350273-4222919040-503 Hesap Adı: VarsayılanHesap Hesap Etki Alanı: DESKTOP-RH1GBDA İşlem Bilgisi: İşlem Kimliği: 0x3790 İşlem Adı: C:\Program Files (x86)\FinalWire\AIDA64 Extreme\aida64.exe
|
| | Güvenlik | Audit Success | 13824 | 2020-03-02 13:10:39 | | Microsoft-Windows-Security-Auditing | 4798: Bir kullanıcının yerel grup üyeliğini numaralandırılmış. Konu: Güvenlik Kimliği: S-1-5-21-987010465-2512350273-4222919040-1001 Hesap Adı: Mustafa06 Hesap Etki Alanı: DESKTOP-RH1GBDA Oturum Açma Kimliği: 0x547d8 Kullanıcı: Güvenlik Kimliği: S-1-5-21-987010465-2512350273-4222919040-504 Hesap Adı: WDAGUtilityAccount Hesap Etki Alanı: DESKTOP-RH1GBDA İşlem Bilgisi: İşlem Kimliği: 0x3790 İşlem Adı: C:\Program Files (x86)\FinalWire\AIDA64 Extreme\aida64.exe
|
| | Güvenlik | Audit Success | 13824 | 2020-03-02 13:10:39 | | Microsoft-Windows-Security-Auditing | 4798: Bir kullanıcının yerel grup üyeliğini numaralandırılmış. Konu: Güvenlik Kimliği: S-1-5-21-987010465-2512350273-4222919040-1001 Hesap Adı: Mustafa06 Hesap Etki Alanı: DESKTOP-RH1GBDA Oturum Açma Kimliği: 0x547d8 Kullanıcı: Güvenlik Kimliği: S-1-5-21-987010465-2512350273-4222919040-500 Hesap Adı: Administrator Hesap Etki Alanı: DESKTOP-RH1GBDA İşlem Bilgisi: İşlem Kimliği: 0x3790 İşlem Adı: C:\Program Files (x86)\FinalWire\AIDA64 Extreme\aida64.exe
|
| | Güvenlik | Audit Success | 13824 | 2020-03-02 13:10:39 | | Microsoft-Windows-Security-Auditing | 4798: Bir kullanıcının yerel grup üyeliğini numaralandırılmış. Konu: Güvenlik Kimliği: S-1-5-21-987010465-2512350273-4222919040-1001 Hesap Adı: Mustafa06 Hesap Etki Alanı: DESKTOP-RH1GBDA Oturum Açma Kimliği: 0x547d8 Kullanıcı: Güvenlik Kimliği: S-1-5-21-987010465-2512350273-4222919040-501 Hesap Adı: Guest Hesap Etki Alanı: DESKTOP-RH1GBDA İşlem Bilgisi: İşlem Kimliği: 0x3790 İşlem Adı: C:\Program Files (x86)\FinalWire\AIDA64 Extreme\aida64.exe
|
| | Güvenlik | Audit Success | 13824 | 2020-03-02 13:10:39 | | Microsoft-Windows-Security-Auditing | 4798: Bir kullanıcının yerel grup üyeliğini numaralandırılmış. Konu: Güvenlik Kimliği: S-1-5-21-987010465-2512350273-4222919040-1001 Hesap Adı: Mustafa06 Hesap Etki Alanı: DESKTOP-RH1GBDA Oturum Açma Kimliği: 0x547d8 Kullanıcı: Güvenlik Kimliği: S-1-5-21-987010465-2512350273-4222919040-1001 Hesap Adı: Mustafa06 Hesap Etki Alanı: DESKTOP-RH1GBDA İşlem Bilgisi: İşlem Kimliği: 0x3790 İşlem Adı: C:\Program Files (x86)\FinalWire\AIDA64 Extreme\aida64.exe
|
| | Güvenlik | Audit Success | 13824 | 2020-03-02 13:10:39 | | Microsoft-Windows-Security-Auditing | 4798: Bir kullanıcının yerel grup üyeliğini numaralandırılmış. Konu: Güvenlik Kimliği: S-1-5-21-987010465-2512350273-4222919040-1001 Hesap Adı: Mustafa06 Hesap Etki Alanı: DESKTOP-RH1GBDA Oturum Açma Kimliği: 0x547d8 Kullanıcı: Güvenlik Kimliği: S-1-5-21-987010465-2512350273-4222919040-503 Hesap Adı: VarsayılanHesap Hesap Etki Alanı: DESKTOP-RH1GBDA İşlem Bilgisi: İşlem Kimliği: 0x3790 İşlem Adı: C:\Program Files (x86)\FinalWire\AIDA64 Extreme\aida64.exe
|
| | Güvenlik | Audit Success | 13824 | 2020-03-02 13:10:39 | | Microsoft-Windows-Security-Auditing | 4798: Bir kullanıcının yerel grup üyeliğini numaralandırılmış. Konu: Güvenlik Kimliği: S-1-5-21-987010465-2512350273-4222919040-1001 Hesap Adı: Mustafa06 Hesap Etki Alanı: DESKTOP-RH1GBDA Oturum Açma Kimliği: 0x547d8 Kullanıcı: Güvenlik Kimliği: S-1-5-21-987010465-2512350273-4222919040-504 Hesap Adı: WDAGUtilityAccount Hesap Etki Alanı: DESKTOP-RH1GBDA İşlem Bilgisi: İşlem Kimliği: 0x3790 İşlem Adı: C:\Program Files (x86)\FinalWire\AIDA64 Extreme\aida64.exe
|
| | Güvenlik | Audit Success | 13824 | 2020-03-02 13:10:39 | | Microsoft-Windows-Security-Auditing | 4798: Bir kullanıcının yerel grup üyeliğini numaralandırılmış. Konu: Güvenlik Kimliği: S-1-5-21-987010465-2512350273-4222919040-1001 Hesap Adı: Mustafa06 Hesap Etki Alanı: DESKTOP-RH1GBDA Oturum Açma Kimliği: 0x547d8 Kullanıcı: Güvenlik Kimliği: S-1-5-21-987010465-2512350273-4222919040-500 Hesap Adı: Administrator Hesap Etki Alanı: DESKTOP-RH1GBDA İşlem Bilgisi: İşlem Kimliği: 0x3790 İşlem Adı: C:\Program Files (x86)\FinalWire\AIDA64 Extreme\aida64.exe
|
| | Güvenlik | Audit Success | 13824 | 2020-03-02 13:10:39 | | Microsoft-Windows-Security-Auditing | 4798: Bir kullanıcının yerel grup üyeliğini numaralandırılmış. Konu: Güvenlik Kimliği: S-1-5-21-987010465-2512350273-4222919040-1001 Hesap Adı: Mustafa06 Hesap Etki Alanı: DESKTOP-RH1GBDA Oturum Açma Kimliği: 0x547d8 Kullanıcı: Güvenlik Kimliği: S-1-5-21-987010465-2512350273-4222919040-500 Hesap Adı: Administrator Hesap Etki Alanı: DESKTOP-RH1GBDA İşlem Bilgisi: İşlem Kimliği: 0x3790 İşlem Adı: C:\Program Files (x86)\FinalWire\AIDA64 Extreme\aida64.exe
|
| | Güvenlik | Audit Success | 13824 | 2020-03-02 13:10:39 | | Microsoft-Windows-Security-Auditing | 4798: Bir kullanıcının yerel grup üyeliğini numaralandırılmış. Konu: Güvenlik Kimliği: S-1-5-21-987010465-2512350273-4222919040-1001 Hesap Adı: Mustafa06 Hesap Etki Alanı: DESKTOP-RH1GBDA Oturum Açma Kimliği: 0x547d8 Kullanıcı: Güvenlik Kimliği: S-1-5-21-987010465-2512350273-4222919040-501 Hesap Adı: Guest Hesap Etki Alanı: DESKTOP-RH1GBDA İşlem Bilgisi: İşlem Kimliği: 0x3790 İşlem Adı: C:\Program Files (x86)\FinalWire\AIDA64 Extreme\aida64.exe
|
| | Güvenlik | Audit Success | 13824 | 2020-03-02 13:10:39 | | Microsoft-Windows-Security-Auditing | 4798: Bir kullanıcının yerel grup üyeliğini numaralandırılmış. Konu: Güvenlik Kimliği: S-1-5-21-987010465-2512350273-4222919040-1001 Hesap Adı: Mustafa06 Hesap Etki Alanı: DESKTOP-RH1GBDA Oturum Açma Kimliği: 0x547d8 Kullanıcı: Güvenlik Kimliği: S-1-5-21-987010465-2512350273-4222919040-501 Hesap Adı: Guest Hesap Etki Alanı: DESKTOP-RH1GBDA İşlem Bilgisi: İşlem Kimliği: 0x3790 İşlem Adı: C:\Program Files (x86)\FinalWire\AIDA64 Extreme\aida64.exe
|
| | Güvenlik | Audit Success | 13824 | 2020-03-02 13:10:39 | | Microsoft-Windows-Security-Auditing | 4798: Bir kullanıcının yerel grup üyeliğini numaralandırılmış. Konu: Güvenlik Kimliği: S-1-5-21-987010465-2512350273-4222919040-1001 Hesap Adı: Mustafa06 Hesap Etki Alanı: DESKTOP-RH1GBDA Oturum Açma Kimliği: 0x547d8 Kullanıcı: Güvenlik Kimliği: S-1-5-21-987010465-2512350273-4222919040-1001 Hesap Adı: Mustafa06 Hesap Etki Alanı: DESKTOP-RH1GBDA İşlem Bilgisi: İşlem Kimliği: 0x3790 İşlem Adı: C:\Program Files (x86)\FinalWire\AIDA64 Extreme\aida64.exe
|
| | Güvenlik | Audit Success | 13824 | 2020-03-02 13:10:39 | | Microsoft-Windows-Security-Auditing | 4798: Bir kullanıcının yerel grup üyeliğini numaralandırılmış. Konu: Güvenlik Kimliği: S-1-5-21-987010465-2512350273-4222919040-1001 Hesap Adı: Mustafa06 Hesap Etki Alanı: DESKTOP-RH1GBDA Oturum Açma Kimliği: 0x547d8 Kullanıcı: Güvenlik Kimliği: S-1-5-21-987010465-2512350273-4222919040-1001 Hesap Adı: Mustafa06 Hesap Etki Alanı: DESKTOP-RH1GBDA İşlem Bilgisi: İşlem Kimliği: 0x3790 İşlem Adı: C:\Program Files (x86)\FinalWire\AIDA64 Extreme\aida64.exe
|
| | Güvenlik | Audit Success | 13824 | 2020-03-02 13:10:39 | | Microsoft-Windows-Security-Auditing | 4798: Bir kullanıcının yerel grup üyeliğini numaralandırılmış. Konu: Güvenlik Kimliği: S-1-5-21-987010465-2512350273-4222919040-1001 Hesap Adı: Mustafa06 Hesap Etki Alanı: DESKTOP-RH1GBDA Oturum Açma Kimliği: 0x547d8 Kullanıcı: Güvenlik Kimliği: S-1-5-21-987010465-2512350273-4222919040-503 Hesap Adı: VarsayılanHesap Hesap Etki Alanı: DESKTOP-RH1GBDA İşlem Bilgisi: İşlem Kimliği: 0x3790 İşlem Adı: C:\Program Files (x86)\FinalWire\AIDA64 Extreme\aida64.exe
|
| | Güvenlik | Audit Success | 13824 | 2020-03-02 13:10:39 | | Microsoft-Windows-Security-Auditing | 4798: Bir kullanıcının yerel grup üyeliğini numaralandırılmış. Konu: Güvenlik Kimliği: S-1-5-21-987010465-2512350273-4222919040-1001 Hesap Adı: Mustafa06 Hesap Etki Alanı: DESKTOP-RH1GBDA Oturum Açma Kimliği: 0x547d8 Kullanıcı: Güvenlik Kimliği: S-1-5-21-987010465-2512350273-4222919040-503 Hesap Adı: VarsayılanHesap Hesap Etki Alanı: DESKTOP-RH1GBDA İşlem Bilgisi: İşlem Kimliği: 0x3790 İşlem Adı: C:\Program Files (x86)\FinalWire\AIDA64 Extreme\aida64.exe
|
| | Güvenlik | Audit Success | 13824 | 2020-03-02 13:10:39 | | Microsoft-Windows-Security-Auditing | 4798: Bir kullanıcının yerel grup üyeliğini numaralandırılmış. Konu: Güvenlik Kimliği: S-1-5-21-987010465-2512350273-4222919040-1001 Hesap Adı: Mustafa06 Hesap Etki Alanı: DESKTOP-RH1GBDA Oturum Açma Kimliği: 0x547d8 Kullanıcı: Güvenlik Kimliği: S-1-5-21-987010465-2512350273-4222919040-504 Hesap Adı: WDAGUtilityAccount Hesap Etki Alanı: DESKTOP-RH1GBDA İşlem Bilgisi: İşlem Kimliği: 0x3790 İşlem Adı: C:\Program Files (x86)\FinalWire\AIDA64 Extreme\aida64.exe
|
| | Güvenlik | Audit Success | 13824 | 2020-03-02 13:10:39 | | Microsoft-Windows-Security-Auditing | 4798: Bir kullanıcının yerel grup üyeliğini numaralandırılmış. Konu: Güvenlik Kimliği: S-1-5-21-987010465-2512350273-4222919040-1001 Hesap Adı: Mustafa06 Hesap Etki Alanı: DESKTOP-RH1GBDA Oturum Açma Kimliği: 0x547d8 Kullanıcı: Güvenlik Kimliği: S-1-5-21-987010465-2512350273-4222919040-504 Hesap Adı: WDAGUtilityAccount Hesap Etki Alanı: DESKTOP-RH1GBDA İşlem Bilgisi: İşlem Kimliği: 0x3790 İşlem Adı: C:\Program Files (x86)\FinalWire\AIDA64 Extreme\aida64.exe
|
| | Güvenlik | Audit Success | 13824 | 2020-03-02 13:10:39 | | Microsoft-Windows-Security-Auditing | 4798: Bir kullanıcının yerel grup üyeliğini numaralandırılmış. Konu: Güvenlik Kimliği: S-1-5-21-987010465-2512350273-4222919040-1001 Hesap Adı: Mustafa06 Hesap Etki Alanı: DESKTOP-RH1GBDA Oturum Açma Kimliği: 0x547d8 Kullanıcı: Güvenlik Kimliği: S-1-5-21-987010465-2512350273-4222919040-500 Hesap Adı: Administrator Hesap Etki Alanı: DESKTOP-RH1GBDA İşlem Bilgisi: İşlem Kimliği: 0x3790 İşlem Adı: C:\Program Files (x86)\FinalWire\AIDA64 Extreme\aida64.exe
|
| | Güvenlik | Audit Success | 13824 | 2020-03-02 13:10:39 | | Microsoft-Windows-Security-Auditing | 4798: Bir kullanıcının yerel grup üyeliğini numaralandırılmış. Konu: Güvenlik Kimliği: S-1-5-21-987010465-2512350273-4222919040-1001 Hesap Adı: Mustafa06 Hesap Etki Alanı: DESKTOP-RH1GBDA Oturum Açma Kimliği: 0x547d8 Kullanıcı: Güvenlik Kimliği: S-1-5-21-987010465-2512350273-4222919040-500 Hesap Adı: Administrator Hesap Etki Alanı: DESKTOP-RH1GBDA İşlem Bilgisi: İşlem Kimliği: 0x3790 İşlem Adı: C:\Program Files (x86)\FinalWire\AIDA64 Extreme\aida64.exe
|
| | Güvenlik | Audit Success | 13824 | 2020-03-02 13:10:39 | | Microsoft-Windows-Security-Auditing | 4798: Bir kullanıcının yerel grup üyeliğini numaralandırılmış. Konu: Güvenlik Kimliği: S-1-5-21-987010465-2512350273-4222919040-1001 Hesap Adı: Mustafa06 Hesap Etki Alanı: DESKTOP-RH1GBDA Oturum Açma Kimliği: 0x547d8 Kullanıcı: Güvenlik Kimliği: S-1-5-21-987010465-2512350273-4222919040-1001 Hesap Adı: Mustafa06 Hesap Etki Alanı: DESKTOP-RH1GBDA İşlem Bilgisi: İşlem Kimliği: 0x3790 İşlem Adı: C:\Program Files (x86)\FinalWire\AIDA64 Extreme\aida64.exe
|
| | Güvenlik | Audit Success | 13824 | 2020-03-02 13:10:39 | | Microsoft-Windows-Security-Auditing | 4798: Bir kullanıcının yerel grup üyeliğini numaralandırılmış. Konu: Güvenlik Kimliği: S-1-5-21-987010465-2512350273-4222919040-1001 Hesap Adı: Mustafa06 Hesap Etki Alanı: DESKTOP-RH1GBDA Oturum Açma Kimliği: 0x547d8 Kullanıcı: Güvenlik Kimliği: S-1-5-21-987010465-2512350273-4222919040-1001 Hesap Adı: Mustafa06 Hesap Etki Alanı: DESKTOP-RH1GBDA İşlem Bilgisi: İşlem Kimliği: 0x3790 İşlem Adı: C:\Program Files (x86)\FinalWire\AIDA64 Extreme\aida64.exe
|
| | Güvenlik | Audit Success | 13824 | 2020-03-02 13:10:39 | | Microsoft-Windows-Security-Auditing | 4798: Bir kullanıcının yerel grup üyeliğini numaralandırılmış. Konu: Güvenlik Kimliği: S-1-5-21-987010465-2512350273-4222919040-1001 Hesap Adı: Mustafa06 Hesap Etki Alanı: DESKTOP-RH1GBDA Oturum Açma Kimliği: 0x547d8 Kullanıcı: Güvenlik Kimliği: S-1-5-21-987010465-2512350273-4222919040-501 Hesap Adı: Guest Hesap Etki Alanı: DESKTOP-RH1GBDA İşlem Bilgisi: İşlem Kimliği: 0x3790 İşlem Adı: C:\Program Files (x86)\FinalWire\AIDA64 Extreme\aida64.exe
|
| | Güvenlik | Audit Success | 13824 | 2020-03-02 13:10:39 | | Microsoft-Windows-Security-Auditing | 4798: Bir kullanıcının yerel grup üyeliğini numaralandırılmış. Konu: Güvenlik Kimliği: S-1-5-21-987010465-2512350273-4222919040-1001 Hesap Adı: Mustafa06 Hesap Etki Alanı: DESKTOP-RH1GBDA Oturum Açma Kimliği: 0x547d8 Kullanıcı: Güvenlik Kimliği: S-1-5-21-987010465-2512350273-4222919040-501 Hesap Adı: Guest Hesap Etki Alanı: DESKTOP-RH1GBDA İşlem Bilgisi: İşlem Kimliği: 0x3790 İşlem Adı: C:\Program Files (x86)\FinalWire\AIDA64 Extreme\aida64.exe
|
| | Güvenlik | Audit Success | 13824 | 2020-03-02 13:10:39 | | Microsoft-Windows-Security-Auditing | 4798: Bir kullanıcının yerel grup üyeliğini numaralandırılmış. Konu: Güvenlik Kimliği: S-1-5-21-987010465-2512350273-4222919040-1001 Hesap Adı: Mustafa06 Hesap Etki Alanı: DESKTOP-RH1GBDA Oturum Açma Kimliği: 0x547d8 Kullanıcı: Güvenlik Kimliği: S-1-5-21-987010465-2512350273-4222919040-1001 Hesap Adı: Mustafa06 Hesap Etki Alanı: DESKTOP-RH1GBDA İşlem Bilgisi: İşlem Kimliği: 0x3790 İşlem Adı: C:\Program Files (x86)\FinalWire\AIDA64 Extreme\aida64.exe
|
| | Güvenlik | Audit Success | 13824 | 2020-03-02 13:10:39 | | Microsoft-Windows-Security-Auditing | 4798: Bir kullanıcının yerel grup üyeliğini numaralandırılmış. Konu: Güvenlik Kimliği: S-1-5-21-987010465-2512350273-4222919040-1001 Hesap Adı: Mustafa06 Hesap Etki Alanı: DESKTOP-RH1GBDA Oturum Açma Kimliği: 0x547d8 Kullanıcı: Güvenlik Kimliği: S-1-5-21-987010465-2512350273-4222919040-1001 Hesap Adı: Mustafa06 Hesap Etki Alanı: DESKTOP-RH1GBDA İşlem Bilgisi: İşlem Kimliği: 0x3790 İşlem Adı: C:\Program Files (x86)\FinalWire\AIDA64 Extreme\aida64.exe
|
| | Güvenlik | Audit Success | 13824 | 2020-03-02 13:10:39 | | Microsoft-Windows-Security-Auditing | 4798: Bir kullanıcının yerel grup üyeliğini numaralandırılmış. Konu: Güvenlik Kimliği: S-1-5-21-987010465-2512350273-4222919040-1001 Hesap Adı: Mustafa06 Hesap Etki Alanı: DESKTOP-RH1GBDA Oturum Açma Kimliği: 0x547d8 Kullanıcı: Güvenlik Kimliği: S-1-5-21-987010465-2512350273-4222919040-503 Hesap Adı: VarsayılanHesap Hesap Etki Alanı: DESKTOP-RH1GBDA İşlem Bilgisi: İşlem Kimliği: 0x3790 İşlem Adı: C:\Program Files (x86)\FinalWire\AIDA64 Extreme\aida64.exe
|
| | Güvenlik | Audit Success | 13824 | 2020-03-02 13:10:39 | | Microsoft-Windows-Security-Auditing | 4798: Bir kullanıcının yerel grup üyeliğini numaralandırılmış. Konu: Güvenlik Kimliği: S-1-5-21-987010465-2512350273-4222919040-1001 Hesap Adı: Mustafa06 Hesap Etki Alanı: DESKTOP-RH1GBDA Oturum Açma Kimliği: 0x547d8 Kullanıcı: Güvenlik Kimliği: S-1-5-21-987010465-2512350273-4222919040-503 Hesap Adı: VarsayılanHesap Hesap Etki Alanı: DESKTOP-RH1GBDA İşlem Bilgisi: İşlem Kimliği: 0x3790 İşlem Adı: C:\Program Files (x86)\FinalWire\AIDA64 Extreme\aida64.exe
|
| | Güvenlik | Audit Success | 13824 | 2020-03-02 13:10:39 | | Microsoft-Windows-Security-Auditing | 4798: Bir kullanıcının yerel grup üyeliğini numaralandırılmış. Konu: Güvenlik Kimliği: S-1-5-21-987010465-2512350273-4222919040-1001 Hesap Adı: Mustafa06 Hesap Etki Alanı: DESKTOP-RH1GBDA Oturum Açma Kimliği: 0x547d8 Kullanıcı: Güvenlik Kimliği: S-1-5-21-987010465-2512350273-4222919040-500 Hesap Adı: Administrator Hesap Etki Alanı: DESKTOP-RH1GBDA İşlem Bilgisi: İşlem Kimliği: 0x3790 İşlem Adı: C:\Program Files (x86)\FinalWire\AIDA64 Extreme\aida64.exe
|
| | Güvenlik | Audit Success | 13824 | 2020-03-02 13:10:39 | | Microsoft-Windows-Security-Auditing | 4798: Bir kullanıcının yerel grup üyeliğini numaralandırılmış. Konu: Güvenlik Kimliği: S-1-5-21-987010465-2512350273-4222919040-1001 Hesap Adı: Mustafa06 Hesap Etki Alanı: DESKTOP-RH1GBDA Oturum Açma Kimliği: 0x547d8 Kullanıcı: Güvenlik Kimliği: S-1-5-21-987010465-2512350273-4222919040-500 Hesap Adı: Administrator Hesap Etki Alanı: DESKTOP-RH1GBDA İşlem Bilgisi: İşlem Kimliği: 0x3790 İşlem Adı: C:\Program Files (x86)\FinalWire\AIDA64 Extreme\aida64.exe
|
| | Güvenlik | Audit Success | 13824 | 2020-03-02 13:10:39 | | Microsoft-Windows-Security-Auditing | 4798: Bir kullanıcının yerel grup üyeliğini numaralandırılmış. Konu: Güvenlik Kimliği: S-1-5-21-987010465-2512350273-4222919040-1001 Hesap Adı: Mustafa06 Hesap Etki Alanı: DESKTOP-RH1GBDA Oturum Açma Kimliği: 0x547d8 Kullanıcı: Güvenlik Kimliği: S-1-5-21-987010465-2512350273-4222919040-501 Hesap Adı: Guest Hesap Etki Alanı: DESKTOP-RH1GBDA İşlem Bilgisi: İşlem Kimliği: 0x3790 İşlem Adı: C:\Program Files (x86)\FinalWire\AIDA64 Extreme\aida64.exe
|
| | Güvenlik | Audit Success | 13824 | 2020-03-02 13:10:39 | | Microsoft-Windows-Security-Auditing | 4798: Bir kullanıcının yerel grup üyeliğini numaralandırılmış. Konu: Güvenlik Kimliği: S-1-5-21-987010465-2512350273-4222919040-1001 Hesap Adı: Mustafa06 Hesap Etki Alanı: DESKTOP-RH1GBDA Oturum Açma Kimliği: 0x547d8 Kullanıcı: Güvenlik Kimliği: S-1-5-21-987010465-2512350273-4222919040-501 Hesap Adı: Guest Hesap Etki Alanı: DESKTOP-RH1GBDA İşlem Bilgisi: İşlem Kimliği: 0x3790 İşlem Adı: C:\Program Files (x86)\FinalWire\AIDA64 Extreme\aida64.exe
|
| | Güvenlik | Audit Success | 13824 | 2020-03-02 13:10:39 | | Microsoft-Windows-Security-Auditing | 4798: Bir kullanıcının yerel grup üyeliğini numaralandırılmış. Konu: Güvenlik Kimliği: S-1-5-21-987010465-2512350273-4222919040-1001 Hesap Adı: Mustafa06 Hesap Etki Alanı: DESKTOP-RH1GBDA Oturum Açma Kimliği: 0x547d8 Kullanıcı: Güvenlik Kimliği: S-1-5-21-987010465-2512350273-4222919040-503 Hesap Adı: VarsayılanHesap Hesap Etki Alanı: DESKTOP-RH1GBDA İşlem Bilgisi: İşlem Kimliği: 0x3790 İşlem Adı: C:\Program Files (x86)\FinalWire\AIDA64 Extreme\aida64.exe
|
| | Güvenlik | Audit Success | 13824 | 2020-03-02 13:10:39 | | Microsoft-Windows-Security-Auditing | 4798: Bir kullanıcının yerel grup üyeliğini numaralandırılmış. Konu: Güvenlik Kimliği: S-1-5-21-987010465-2512350273-4222919040-1001 Hesap Adı: Mustafa06 Hesap Etki Alanı: DESKTOP-RH1GBDA Oturum Açma Kimliği: 0x547d8 Kullanıcı: Güvenlik Kimliği: S-1-5-21-987010465-2512350273-4222919040-503 Hesap Adı: VarsayılanHesap Hesap Etki Alanı: DESKTOP-RH1GBDA İşlem Bilgisi: İşlem Kimliği: 0x3790 İşlem Adı: C:\Program Files (x86)\FinalWire\AIDA64 Extreme\aida64.exe
|
| | Güvenlik | Audit Success | 13824 | 2020-03-02 13:10:39 | | Microsoft-Windows-Security-Auditing | 4798: Bir kullanıcının yerel grup üyeliğini numaralandırılmış. Konu: Güvenlik Kimliği: S-1-5-21-987010465-2512350273-4222919040-1001 Hesap Adı: Mustafa06 Hesap Etki Alanı: DESKTOP-RH1GBDA Oturum Açma Kimliği: 0x547d8 Kullanıcı: Güvenlik Kimliği: S-1-5-21-987010465-2512350273-4222919040-504 Hesap Adı: WDAGUtilityAccount Hesap Etki Alanı: DESKTOP-RH1GBDA İşlem Bilgisi: İşlem Kimliği: 0x3790 İşlem Adı: C:\Program Files (x86)\FinalWire\AIDA64 Extreme\aida64.exe
|
| | Güvenlik | Audit Success | 13824 | 2020-03-02 13:10:39 | | Microsoft-Windows-Security-Auditing | 4798: Bir kullanıcının yerel grup üyeliğini numaralandırılmış. Konu: Güvenlik Kimliği: S-1-5-21-987010465-2512350273-4222919040-1001 Hesap Adı: Mustafa06 Hesap Etki Alanı: DESKTOP-RH1GBDA Oturum Açma Kimliği: 0x547d8 Kullanıcı: Güvenlik Kimliği: S-1-5-21-987010465-2512350273-4222919040-504 Hesap Adı: WDAGUtilityAccount Hesap Etki Alanı: DESKTOP-RH1GBDA İşlem Bilgisi: İşlem Kimliği: 0x3790 İşlem Adı: C:\Program Files (x86)\FinalWire\AIDA64 Extreme\aida64.exe
|
| | Güvenlik | Audit Success | 13824 | 2020-03-02 13:10:39 | | Microsoft-Windows-Security-Auditing | 4798: Bir kullanıcının yerel grup üyeliğini numaralandırılmış. Konu: Güvenlik Kimliği: S-1-5-21-987010465-2512350273-4222919040-1001 Hesap Adı: Mustafa06 Hesap Etki Alanı: DESKTOP-RH1GBDA Oturum Açma Kimliği: 0x547d8 Kullanıcı: Güvenlik Kimliği: S-1-5-21-987010465-2512350273-4222919040-1001 Hesap Adı: Mustafa06 Hesap Etki Alanı: DESKTOP-RH1GBDA İşlem Bilgisi: İşlem Kimliği: 0x3790 İşlem Adı: C:\Program Files (x86)\FinalWire\AIDA64 Extreme\aida64.exe
|
| | Güvenlik | Audit Success | 13824 | 2020-03-02 13:10:39 | | Microsoft-Windows-Security-Auditing | 4798: Bir kullanıcının yerel grup üyeliğini numaralandırılmış. Konu: Güvenlik Kimliği: S-1-5-21-987010465-2512350273-4222919040-1001 Hesap Adı: Mustafa06 Hesap Etki Alanı: DESKTOP-RH1GBDA Oturum Açma Kimliği: 0x547d8 Kullanıcı: Güvenlik Kimliği: S-1-5-21-987010465-2512350273-4222919040-1001 Hesap Adı: Mustafa06 Hesap Etki Alanı: DESKTOP-RH1GBDA İşlem Bilgisi: İşlem Kimliği: 0x3790 İşlem Adı: C:\Program Files (x86)\FinalWire\AIDA64 Extreme\aida64.exe
|
| | Güvenlik | Audit Success | 13826 | 2020-03-02 13:10:39 | | Microsoft-Windows-Security-Auditing | 4799: Güvenliği etkinleştirilmiş yerel grup üyeliği numaralandırılmış. Konu: Güvenlik Kimliği: S-1-5-21-987010465-2512350273-4222919040-1001 Hesap Adı: Mustafa06 Hesap Etki Alanı: DESKTOP-RH1GBDA Oturum Açma Kimliği: 0x547d8 Grup: Güvenlik Kimliği: S-1-5-32-544 Grup Adı: Administrators Grup Etki Alanı: Builtin İşlem Bigileri: İşlem Kimliği: 0x3790 İşlem Adı: C:\Program Files (x86)\FinalWire\AIDA64 Extreme\aida64.exe
|
| | Güvenlik | Audit Success | 13826 | 2020-03-02 13:10:39 | | Microsoft-Windows-Security-Auditing | 4799: Güvenliği etkinleştirilmiş yerel grup üyeliği numaralandırılmış. Konu: Güvenlik Kimliği: S-1-5-21-987010465-2512350273-4222919040-1001 Hesap Adı: Mustafa06 Hesap Etki Alanı: DESKTOP-RH1GBDA Oturum Açma Kimliği: 0x547d8 Grup: Güvenlik Kimliği: S-1-5-32-551 Grup Adı: Backup Operators Grup Etki Alanı: Builtin İşlem Bigileri: İşlem Kimliği: 0x3790 İşlem Adı: C:\Program Files (x86)\FinalWire\AIDA64 Extreme\aida64.exe
|
| | Güvenlik | Audit Success | 13826 | 2020-03-02 13:10:39 | | Microsoft-Windows-Security-Auditing | 4799: Güvenliği etkinleştirilmiş yerel grup üyeliği numaralandırılmış. Konu: Güvenlik Kimliği: S-1-5-21-987010465-2512350273-4222919040-1001 Hesap Adı: Mustafa06 Hesap Etki Alanı: DESKTOP-RH1GBDA Oturum Açma Kimliği: 0x547d8 Grup: Güvenlik Kimliği: S-1-5-32-583 Grup Adı: Cihaz Sahipleri Grup Etki Alanı: Builtin İşlem Bigileri: İşlem Kimliği: 0x3790 İşlem Adı: C:\Program Files (x86)\FinalWire\AIDA64 Extreme\aida64.exe
|
| | Güvenlik | Audit Success | 13826 | 2020-03-02 13:10:39 | | Microsoft-Windows-Security-Auditing | 4799: Güvenliği etkinleştirilmiş yerel grup üyeliği numaralandırılmış. Konu: Güvenlik Kimliği: S-1-5-21-987010465-2512350273-4222919040-1001 Hesap Adı: Mustafa06 Hesap Etki Alanı: DESKTOP-RH1GBDA Oturum Açma Kimliği: 0x547d8 Grup: Güvenlik Kimliği: S-1-5-32-569 Grup Adı: Cryptographic Operators Grup Etki Alanı: Builtin İşlem Bigileri: İşlem Kimliği: 0x3790 İşlem Adı: C:\Program Files (x86)\FinalWire\AIDA64 Extreme\aida64.exe
|
| | Güvenlik | Audit Success | 13826 | 2020-03-02 13:10:39 | | Microsoft-Windows-Security-Auditing | 4799: Güvenliği etkinleştirilmiş yerel grup üyeliği numaralandırılmış. Konu: Güvenlik Kimliği: S-1-5-21-987010465-2512350273-4222919040-1001 Hesap Adı: Mustafa06 Hesap Etki Alanı: DESKTOP-RH1GBDA Oturum Açma Kimliği: 0x547d8 Grup: Güvenlik Kimliği: S-1-5-32-562 Grup Adı: Distributed COM Users Grup Etki Alanı: Builtin İşlem Bigileri: İşlem Kimliği: 0x3790 İşlem Adı: C:\Program Files (x86)\FinalWire\AIDA64 Extreme\aida64.exe
|
| | Güvenlik | Audit Success | 13826 | 2020-03-02 13:10:39 | | Microsoft-Windows-Security-Auditing | 4799: Güvenliği etkinleştirilmiş yerel grup üyeliği numaralandırılmış. Konu: Güvenlik Kimliği: S-1-5-21-987010465-2512350273-4222919040-1001 Hesap Adı: Mustafa06 Hesap Etki Alanı: DESKTOP-RH1GBDA Oturum Açma Kimliği: 0x547d8 Grup: Güvenlik Kimliği: S-1-5-32-579 Grup Adı: Erişim Denetimi Yardım Operatörleri Grup Etki Alanı: Builtin İşlem Bigileri: İşlem Kimliği: 0x3790 İşlem Adı: C:\Program Files (x86)\FinalWire\AIDA64 Extreme\aida64.exe
|
| | Güvenlik | Audit Success | 13826 | 2020-03-02 13:10:39 | | Microsoft-Windows-Security-Auditing | 4799: Güvenliği etkinleştirilmiş yerel grup üyeliği numaralandırılmış. Konu: Güvenlik Kimliği: S-1-5-21-987010465-2512350273-4222919040-1001 Hesap Adı: Mustafa06 Hesap Etki Alanı: DESKTOP-RH1GBDA Oturum Açma Kimliği: 0x547d8 Grup: Güvenlik Kimliği: S-1-5-32-573 Grup Adı: Event Log Readers Grup Etki Alanı: Builtin İşlem Bigileri: İşlem Kimliği: 0x3790 İşlem Adı: C:\Program Files (x86)\FinalWire\AIDA64 Extreme\aida64.exe
|
| | Güvenlik | Audit Success | 13826 | 2020-03-02 13:10:39 | | Microsoft-Windows-Security-Auditing | 4799: Güvenliği etkinleştirilmiş yerel grup üyeliği numaralandırılmış. Konu: Güvenlik Kimliği: S-1-5-21-987010465-2512350273-4222919040-1001 Hesap Adı: Mustafa06 Hesap Etki Alanı: DESKTOP-RH1GBDA Oturum Açma Kimliği: 0x547d8 Grup: Güvenlik Kimliği: S-1-5-32-546 Grup Adı: Guests Grup Etki Alanı: Builtin İşlem Bigileri: İşlem Kimliği: 0x3790 İşlem Adı: C:\Program Files (x86)\FinalWire\AIDA64 Extreme\aida64.exe
|
| | Güvenlik | Audit Success | 13826 | 2020-03-02 13:10:39 | | Microsoft-Windows-Security-Auditing | 4799: Güvenliği etkinleştirilmiş yerel grup üyeliği numaralandırılmış. Konu: Güvenlik Kimliği: S-1-5-21-987010465-2512350273-4222919040-1001 Hesap Adı: Mustafa06 Hesap Etki Alanı: DESKTOP-RH1GBDA Oturum Açma Kimliği: 0x547d8 Grup: Güvenlik Kimliği: S-1-5-32-578 Grup Adı: Hyper-V Yöneticileri Grup Etki Alanı: Builtin İşlem Bigileri: İşlem Kimliği: 0x3790 İşlem Adı: C:\Program Files (x86)\FinalWire\AIDA64 Extreme\aida64.exe
|
| | Güvenlik | Audit Success | 13826 | 2020-03-02 13:10:39 | | Microsoft-Windows-Security-Auditing | 4799: Güvenliği etkinleştirilmiş yerel grup üyeliği numaralandırılmış. Konu: Güvenlik Kimliği: S-1-5-21-987010465-2512350273-4222919040-1001 Hesap Adı: Mustafa06 Hesap Etki Alanı: DESKTOP-RH1GBDA Oturum Açma Kimliği: 0x547d8 Grup: Güvenlik Kimliği: S-1-5-32-568 Grup Adı: IIS_IUSRS Grup Etki Alanı: Builtin İşlem Bigileri: İşlem Kimliği: 0x3790 İşlem Adı: C:\Program Files (x86)\FinalWire\AIDA64 Extreme\aida64.exe
|
| | Güvenlik | Audit Success | 13826 | 2020-03-02 13:10:39 | | Microsoft-Windows-Security-Auditing | 4799: Güvenliği etkinleştirilmiş yerel grup üyeliği numaralandırılmış. Konu: Güvenlik Kimliği: S-1-5-21-987010465-2512350273-4222919040-1001 Hesap Adı: Mustafa06 Hesap Etki Alanı: DESKTOP-RH1GBDA Oturum Açma Kimliği: 0x547d8 Grup: Güvenlik Kimliği: S-1-5-32-556 Grup Adı: Network Configuration Operators Grup Etki Alanı: Builtin İşlem Bigileri: İşlem Kimliği: 0x3790 İşlem Adı: C:\Program Files (x86)\FinalWire\AIDA64 Extreme\aida64.exe
|
| | Güvenlik | Audit Success | 13826 | 2020-03-02 13:10:39 | | Microsoft-Windows-Security-Auditing | 4799: Güvenliği etkinleştirilmiş yerel grup üyeliği numaralandırılmış. Konu: Güvenlik Kimliği: S-1-5-21-987010465-2512350273-4222919040-1001 Hesap Adı: Mustafa06 Hesap Etki Alanı: DESKTOP-RH1GBDA Oturum Açma Kimliği: 0x547d8 Grup: Güvenlik Kimliği: S-1-5-32-559 Grup Adı: Performance Log Users Grup Etki Alanı: Builtin İşlem Bigileri: İşlem Kimliği: 0x3790 İşlem Adı: C:\Program Files (x86)\FinalWire\AIDA64 Extreme\aida64.exe
|
| | Güvenlik | Audit Success | 13826 | 2020-03-02 13:10:39 | | Microsoft-Windows-Security-Auditing | 4799: Güvenliği etkinleştirilmiş yerel grup üyeliği numaralandırılmış. Konu: Güvenlik Kimliği: S-1-5-21-987010465-2512350273-4222919040-1001 Hesap Adı: Mustafa06 Hesap Etki Alanı: DESKTOP-RH1GBDA Oturum Açma Kimliği: 0x547d8 Grup: Güvenlik Kimliği: S-1-5-32-558 Grup Adı: Performance Monitor Users Grup Etki Alanı: Builtin İşlem Bigileri: İşlem Kimliği: 0x3790 İşlem Adı: C:\Program Files (x86)\FinalWire\AIDA64 Extreme\aida64.exe
|
| | Güvenlik | Audit Success | 13826 | 2020-03-02 13:10:39 | | Microsoft-Windows-Security-Auditing | 4799: Güvenliği etkinleştirilmiş yerel grup üyeliği numaralandırılmış. Konu: Güvenlik Kimliği: S-1-5-21-987010465-2512350273-4222919040-1001 Hesap Adı: Mustafa06 Hesap Etki Alanı: DESKTOP-RH1GBDA Oturum Açma Kimliği: 0x547d8 Grup: Güvenlik Kimliği: S-1-5-32-547 Grup Adı: Power Users Grup Etki Alanı: Builtin İşlem Bigileri: İşlem Kimliği: 0x3790 İşlem Adı: C:\Program Files (x86)\FinalWire\AIDA64 Extreme\aida64.exe
|
| | Güvenlik | Audit Success | 13826 | 2020-03-02 13:10:39 | | Microsoft-Windows-Security-Auditing | 4799: Güvenliği etkinleştirilmiş yerel grup üyeliği numaralandırılmış. Konu: Güvenlik Kimliği: S-1-5-21-987010465-2512350273-4222919040-1001 Hesap Adı: Mustafa06 Hesap Etki Alanı: DESKTOP-RH1GBDA Oturum Açma Kimliği: 0x547d8 Grup: Güvenlik Kimliği: S-1-5-32-555 Grup Adı: Remote Desktop Users Grup Etki Alanı: Builtin İşlem Bigileri: İşlem Kimliği: 0x3790 İşlem Adı: C:\Program Files (x86)\FinalWire\AIDA64 Extreme\aida64.exe
|
| | Güvenlik | Audit Success | 13826 | 2020-03-02 13:10:39 | | Microsoft-Windows-Security-Auditing | 4799: Güvenliği etkinleştirilmiş yerel grup üyeliği numaralandırılmış. Konu: Güvenlik Kimliği: S-1-5-21-987010465-2512350273-4222919040-1001 Hesap Adı: Mustafa06 Hesap Etki Alanı: DESKTOP-RH1GBDA Oturum Açma Kimliği: 0x547d8 Grup: Güvenlik Kimliği: S-1-5-32-552 Grup Adı: Replicator Grup Etki Alanı: Builtin İşlem Bigileri: İşlem Kimliği: 0x3790 İşlem Adı: C:\Program Files (x86)\FinalWire\AIDA64 Extreme\aida64.exe
|
| | Güvenlik | Audit Success | 13826 | 2020-03-02 13:10:39 | | Microsoft-Windows-Security-Auditing | 4799: Güvenliği etkinleştirilmiş yerel grup üyeliği numaralandırılmış. Konu: Güvenlik Kimliği: S-1-5-21-987010465-2512350273-4222919040-1001 Hesap Adı: Mustafa06 Hesap Etki Alanı: DESKTOP-RH1GBDA Oturum Açma Kimliği: 0x547d8 Grup: Güvenlik Kimliği: S-1-5-32-581 Grup Adı: Sistem Tarafından Yönetilen Hesaplar Grubu Grup Etki Alanı: Builtin İşlem Bigileri: İşlem Kimliği: 0x3790 İşlem Adı: C:\Program Files (x86)\FinalWire\AIDA64 Extreme\aida64.exe
|
| | Güvenlik | Audit Success | 13826 | 2020-03-02 13:10:39 | | Microsoft-Windows-Security-Auditing | 4799: Güvenliği etkinleştirilmiş yerel grup üyeliği numaralandırılmış. Konu: Güvenlik Kimliği: S-1-5-21-987010465-2512350273-4222919040-1001 Hesap Adı: Mustafa06 Hesap Etki Alanı: DESKTOP-RH1GBDA Oturum Açma Kimliği: 0x547d8 Grup: Güvenlik Kimliği: S-1-5-32-545 Grup Adı: Users Grup Etki Alanı: Builtin İşlem Bigileri: İşlem Kimliği: 0x3790 İşlem Adı: C:\Program Files (x86)\FinalWire\AIDA64 Extreme\aida64.exe
|
| | Güvenlik | Audit Success | 13826 | 2020-03-02 13:10:39 | | Microsoft-Windows-Security-Auditing | 4799: Güvenliği etkinleştirilmiş yerel grup üyeliği numaralandırılmış. Konu: Güvenlik Kimliği: S-1-5-21-987010465-2512350273-4222919040-1001 Hesap Adı: Mustafa06 Hesap Etki Alanı: DESKTOP-RH1GBDA Oturum Açma Kimliği: 0x547d8 Grup: Güvenlik Kimliği: S-1-5-32-580 Grup Adı: Uzaktan Yönetim Kullanıcıları Grup Etki Alanı: Builtin İşlem Bigileri: İşlem Kimliği: 0x3790 İşlem Adı: C:\Program Files (x86)\FinalWire\AIDA64 Extreme\aida64.exe
|
| | Sistem | Uyarı | Yok | 2020-02-24 21:19:51 | | e1i65x64 | 27: Intel(R) 82579V Gigabit Network Connection Network link is disconnected.
|
| | Sistem | Uyarı | Yok | 2020-02-24 21:21:16 | Mustafa06 | DCOM | 10016: uygulamaya özgü izin ayarları {2593F8B9-4EAF-457C-B68A-50F6B8EA6B54} CLSID'sine ve {15C20B67-12E7-4BB6-92BB-7AFF07997402} APPID'sine sahip COM Sunucu uygulaması için, Yok SID (Yok) uygulama kapsayıcısında çalışan LocalHost (LRPC Kullanan) adresindeki SID değeri (S-1-5-21-987010465-2512350273-4222919040-1001) olan DESKTOP-RH1GBDA\Mustafa06 kullanıcısına Yerel Etkinleştirme izni vermiyor. Bu güvenlik izni, Bileşen Hizmetleri yönetim aracı kullanılarak değiştirilebilir.
|
| | Sistem | Uyarı | Yok | 2020-02-24 22:34:53 | Mustafa06 | DCOM | 10016: makine varsayılanı izin ayarları {C2F03A33-21F5-47FA-B4BB-156362A2F239} CLSID'sine ve {316CDED5-E4AE-4B15-9113-7055D84DCC97} APPID'sine sahip COM Sunucu uygulaması için, Microsoft.Windows.ShellExperienceHost_10.0.18362.449_neutral_neutral_cw5n1h2txyewy SID (S-1-15-2-155514346-2573954481-755741238-1654018636-1233331829-3075935687-2861478708) uygulama kapsayıcısında çalışan LocalHost (LRPC Kullanan) adresindeki SID değeri (S-1-5-21-987010465-2512350273-4222919040-1001) olan DESKTOP-RH1GBDA\Mustafa06 kullanıcısına Yerel Etkinleştirme izni vermiyor. Bu güvenlik izni, Bileşen Hizmetleri yönetim aracı kullanılarak değiştirilebilir.
|
| | Sistem | Uyarı | Yok | 2020-02-25 19:29:32 | | e1i65x64 | 27: Intel(R) 82579V Gigabit Network Connection Network link is disconnected.
|
| | Sistem | Uyarı | Yok | 2020-02-25 19:30:07 | Mustafa06 | DCOM | 10016: uygulamaya özgü izin ayarları {2593F8B9-4EAF-457C-B68A-50F6B8EA6B54} CLSID'sine ve {15C20B67-12E7-4BB6-92BB-7AFF07997402} APPID'sine sahip COM Sunucu uygulaması için, Yok SID (Yok) uygulama kapsayıcısında çalışan LocalHost (LRPC Kullanan) adresindeki SID değeri (S-1-5-21-987010465-2512350273-4222919040-1001) olan DESKTOP-RH1GBDA\Mustafa06 kullanıcısına Yerel Etkinleştirme izni vermiyor. Bu güvenlik izni, Bileşen Hizmetleri yönetim aracı kullanılarak değiştirilebilir.
|
| | Sistem | Hata | Yok | 2020-02-25 20:11:14 | | HTTP | 15005: 127.0.0.1:57041 için temel alınan taşıyıcıya bağlanılamıyor. IP Salt Dinleme listesinde, bu makinede olmayan bir arabirime başvuru olabilir. Veri alanı hata numarasını içerir.
|
| | Sistem | Hata | Yok | 2020-02-25 20:14:32 | | HTTP | 15005: 127.0.0.1:57061 için temel alınan taşıyıcıya bağlanılamıyor. IP Salt Dinleme listesinde, bu makinede olmayan bir arabirime başvuru olabilir. Veri alanı hata numarasını içerir.
|
| | Sistem | Hata | Yok | 2020-02-25 20:42:46 | | volmgr | 161: Döküm dosyası oluşturması, döküm oluşturmasındaki bir hata nedeniyle başarısız oldu.
|
| | Sistem | Uyarı | 212 | 2020-02-25 20:42:51 | SYSTEM | Microsoft-Windows-Kernel-PnP | 219: The driver \Driver\WudfRd failed to load for the device {C5A047D8-CB5B-40E9-B9E3-316AB06B5A18}\WirelessKeyboardFilter\a&9bb1f6&0&01.
|
| | Sistem | Hata | Yok | 2020-02-25 20:42:59 | | EventLog | 6008: 18:34:43, ?15.?02.?2020 tarihinde gerçekleşen önceki sistem kapanışı beklenmiyordu.
|
| | Sistem | Uyarı | Yok | 2020-02-25 20:42:59 | | AFD | 16001: TDI filtresi (\Driver\adgnetworktdidrv) algılandı. Bu filtre Microsoft tarafından onaylanmadığından sistemin kararsız hale gelmesine neden olabilir.
|
| | Sistem | Hata | Yok | 2020-02-25 20:43:07 | | BugCheck | 1001: Bu bilgisayar bir hata denetiminde yeniden başlatıldı. Yapılan hata denetimi: 0x0000003b (0x0000000080000003, 0xfffff80551709218, 0xffffe20e5d7017f0, 0x0000000000000000). Döküm şuraya kaydedildi: C:\WINDOWS\MEMORY.DMP. Rapor Kimliği: 767eb130-efbf-437c-9aaf-1ee127edf8b5.
|
| | Sistem | Uyarı | Yok | 2020-02-25 20:43:22 | SYSTEM | DCOM | 10016: uygulamaya özgü izin ayarları Windows.SecurityCenter.WscBrokerManager CLSID'sine ve Yok APPID'sine sahip COM Sunucu uygulaması için, Yok SID (Yok) uygulama kapsayıcısında çalışan LocalHost (LRPC Kullanan) adresindeki SID değeri (S-1-5-18) olan NT AUTHORITY\SYSTEM kullanıcısına Yerel Çalıştır izni vermiyor. Bu güvenlik izni, Bileşen Hizmetleri yönetim aracı kullanılarak değiştirilebilir.
|
| | Sistem | Uyarı | Yok | 2020-02-25 20:43:22 | SYSTEM | DCOM | 10016: uygulamaya özgü izin ayarları Windows.SecurityCenter.WscDataProtection CLSID'sine ve Yok APPID'sine sahip COM Sunucu uygulaması için, Yok SID (Yok) uygulama kapsayıcısında çalışan LocalHost (LRPC Kullanan) adresindeki SID değeri (S-1-5-18) olan NT AUTHORITY\SYSTEM kullanıcısına Yerel Çalıştır izni vermiyor. Bu güvenlik izni, Bileşen Hizmetleri yönetim aracı kullanılarak değiştirilebilir.
|
| | Sistem | Uyarı | Yok | 2020-02-25 20:43:22 | SYSTEM | DCOM | 10016: uygulamaya özgü izin ayarları Windows.SecurityCenter.SecurityAppBroker CLSID'sine ve Yok APPID'sine sahip COM Sunucu uygulaması için, Yok SID (Yok) uygulama kapsayıcısında çalışan LocalHost (LRPC Kullanan) adresindeki SID değeri (S-1-5-18) olan NT AUTHORITY\SYSTEM kullanıcısına Yerel Çalıştır izni vermiyor. Bu güvenlik izni, Bileşen Hizmetleri yönetim aracı kullanılarak değiştirilebilir.
|
| | Sistem | Hata | Yok | 2020-02-25 20:47:31 | | volmgr | 161: Döküm dosyası oluşturması, döküm oluşturmasındaki bir hata nedeniyle başarısız oldu.
|
| | Sistem | Uyarı | 212 | 2020-02-25 20:47:36 | SYSTEM | Microsoft-Windows-Kernel-PnP | 219: The driver \Driver\WudfRd failed to load for the device {C5A047D8-CB5B-40E9-B9E3-316AB06B5A18}\WirelessKeyboardFilter\a&9bb1f6&0&01.
|
| | Sistem | Hata | Yok | 2020-02-25 20:47:41 | | EventLog | 6008: 20:42:59, ?25.?02.?2020 tarihinde gerçekleşen önceki sistem kapanışı beklenmiyordu.
|
| | Sistem | Uyarı | Yok | 2020-02-25 20:47:41 | | AFD | 16001: TDI filtresi (\Driver\adgnetworktdidrv) algılandı. Bu filtre Microsoft tarafından onaylanmadığından sistemin kararsız hale gelmesine neden olabilir.
|
| | Sistem | Hata | Yok | 2020-02-25 20:47:47 | | BugCheck | 1001: Bu bilgisayar bir hata denetiminde yeniden başlatıldı. Yapılan hata denetimi: 0x0000003b (0x0000000080000003, 0xfffff80409ab9218, 0xffff860e6c4e57f0, 0x0000000000000000). Döküm şuraya kaydedildi: C:\WINDOWS\MEMORY.DMP. Rapor Kimliği: 71ea42cd-a792-4d1e-9641-bab89bfb6778.
|
| | Sistem | Uyarı | Yok | 2020-02-25 20:48:12 | SYSTEM | DCOM | 10016: uygulamaya özgü izin ayarları Windows.SecurityCenter.WscBrokerManager CLSID'sine ve Yok APPID'sine sahip COM Sunucu uygulaması için, Yok SID (Yok) uygulama kapsayıcısında çalışan LocalHost (LRPC Kullanan) adresindeki SID değeri (S-1-5-18) olan NT AUTHORITY\SYSTEM kullanıcısına Yerel Çalıştır izni vermiyor. Bu güvenlik izni, Bileşen Hizmetleri yönetim aracı kullanılarak değiştirilebilir.
|
| | Sistem | Uyarı | Yok | 2020-02-25 20:48:12 | SYSTEM | DCOM | 10016: uygulamaya özgü izin ayarları Windows.SecurityCenter.SecurityAppBroker CLSID'sine ve Yok APPID'sine sahip COM Sunucu uygulaması için, Yok SID (Yok) uygulama kapsayıcısında çalışan LocalHost (LRPC Kullanan) adresindeki SID değeri (S-1-5-18) olan NT AUTHORITY\SYSTEM kullanıcısına Yerel Çalıştır izni vermiyor. Bu güvenlik izni, Bileşen Hizmetleri yönetim aracı kullanılarak değiştirilebilir.
|
| | Sistem | Uyarı | Yok | 2020-02-25 20:48:12 | SYSTEM | DCOM | 10016: uygulamaya özgü izin ayarları Windows.SecurityCenter.WscDataProtection CLSID'sine ve Yok APPID'sine sahip COM Sunucu uygulaması için, Yok SID (Yok) uygulama kapsayıcısında çalışan LocalHost (LRPC Kullanan) adresindeki SID değeri (S-1-5-18) olan NT AUTHORITY\SYSTEM kullanıcısına Yerel Çalıştır izni vermiyor. Bu güvenlik izni, Bileşen Hizmetleri yönetim aracı kullanılarak değiştirilebilir.
|
| | Sistem | Hata | Yok | 2020-02-25 20:49:02 | | HTTP | 15005: 127.0.0.1:49857 için temel alınan taşıyıcıya bağlanılamıyor. IP Salt Dinleme listesinde, bu makinede olmayan bir arabirime başvuru olabilir. Veri alanı hata numarasını içerir.
|
| | Sistem | Hata | Yok | 2020-02-25 20:50:34 | | Service Control Manager | 7009: Steam Client Service hizmetinin bağlanması beklenirken zaman aşımı (120000 milisaniye) oluştu.
|
| | Sistem | Hata | Yok | 2020-02-25 20:50:34 | | Service Control Manager | 7000: Steam Client Service hizmeti şu hata nedeniyle başlatılamadı: %%1053
|
| | Sistem | Uyarı | Yok | 2020-02-25 20:50:34 | Mustafa06 | DCOM | 10016: uygulamaya özgü izin ayarları {2593F8B9-4EAF-457C-B68A-50F6B8EA6B54} CLSID'sine ve {15C20B67-12E7-4BB6-92BB-7AFF07997402} APPID'sine sahip COM Sunucu uygulaması için, Yok SID (Yok) uygulama kapsayıcısında çalışan LocalHost (LRPC Kullanan) adresindeki SID değeri (S-1-5-21-987010465-2512350273-4222919040-1001) olan DESKTOP-RH1GBDA\Mustafa06 kullanıcısına Yerel Etkinleştirme izni vermiyor. Bu güvenlik izni, Bileşen Hizmetleri yönetim aracı kullanılarak değiştirilebilir.
|
| | Sistem | Uyarı | Yok | 2020-02-25 20:53:23 | Mustafa06 | DCOM | 10016: uygulamaya özgü izin ayarları {2593F8B9-4EAF-457C-B68A-50F6B8EA6B54} CLSID'sine ve {15C20B67-12E7-4BB6-92BB-7AFF07997402} APPID'sine sahip COM Sunucu uygulaması için, Yok SID (Yok) uygulama kapsayıcısında çalışan LocalHost (LRPC Kullanan) adresindeki SID değeri (S-1-5-21-987010465-2512350273-4222919040-1001) olan DESKTOP-RH1GBDA\Mustafa06 kullanıcısına Yerel Etkinleştirme izni vermiyor. Bu güvenlik izni, Bileşen Hizmetleri yönetim aracı kullanılarak değiştirilebilir.
|
| | Sistem | Hata | Yok | 2020-02-25 20:53:56 | | HTTP | 15005: 127.0.0.1:50143 için temel alınan taşıyıcıya bağlanılamıyor. IP Salt Dinleme listesinde, bu makinede olmayan bir arabirime başvuru olabilir. Veri alanı hata numarasını içerir.
|
| | Sistem | Hata | Yok | 2020-02-25 23:21:04 | | Service Control Manager | 7009: BcastDVRUserService_6811d hizmetinin bağlanması beklenirken zaman aşımı (120000 milisaniye) oluştu.
|
| | Sistem | Hata | Yok | 2020-02-25 23:21:04 | | Service Control Manager | 7000: BcastDVRUserService_6811d hizmeti şu hata nedeniyle başlatılamadı: %%1053
|
| | Sistem | Hata | Yok | 2020-02-25 23:21:04 | Mustafa06 | DCOM | 10005: DCOM sunucuyu çalıştırmak üzere BcastDVRUserService_6811d hizmetini "Yok" bağımsız değişkenleriyle başlatmaya çalışırken "1053" hatasını aldı: Windows.Media.Capture.Internal.AppCaptureShell
|
| | Sistem | Uyarı | Yok | 2020-02-26 21:20:44 | | e1i65x64 | 27: Intel(R) 82579V Gigabit Network Connection Network link is disconnected.
|
| | Sistem | Uyarı | Yok | 2020-02-26 21:21:09 | Mustafa06 | DCOM | 10016: uygulamaya özgü izin ayarları {2593F8B9-4EAF-457C-B68A-50F6B8EA6B54} CLSID'sine ve {15C20B67-12E7-4BB6-92BB-7AFF07997402} APPID'sine sahip COM Sunucu uygulaması için, Yok SID (Yok) uygulama kapsayıcısında çalışan LocalHost (LRPC Kullanan) adresindeki SID değeri (S-1-5-21-987010465-2512350273-4222919040-1001) olan DESKTOP-RH1GBDA\Mustafa06 kullanıcısına Yerel Etkinleştirme izni vermiyor. Bu güvenlik izni, Bileşen Hizmetleri yönetim aracı kullanılarak değiştirilebilir.
|
| | Sistem | Uyarı | Yok | 2020-02-26 21:21:36 | Mustafa06 | DCOM | 10016: uygulamaya özgü izin ayarları {2593F8B9-4EAF-457C-B68A-50F6B8EA6B54} CLSID'sine ve {15C20B67-12E7-4BB6-92BB-7AFF07997402} APPID'sine sahip COM Sunucu uygulaması için, Yok SID (Yok) uygulama kapsayıcısında çalışan LocalHost (LRPC Kullanan) adresindeki SID değeri (S-1-5-21-987010465-2512350273-4222919040-1001) olan DESKTOP-RH1GBDA\Mustafa06 kullanıcısına Yerel Etkinleştirme izni vermiyor. Bu güvenlik izni, Bileşen Hizmetleri yönetim aracı kullanılarak değiştirilebilir.
|
| | Sistem | Uyarı | Yok | 2020-02-26 21:21:39 | Mustafa06 | DCOM | 10016: uygulamaya özgü izin ayarları {2593F8B9-4EAF-457C-B68A-50F6B8EA6B54} CLSID'sine ve {15C20B67-12E7-4BB6-92BB-7AFF07997402} APPID'sine sahip COM Sunucu uygulaması için, Yok SID (Yok) uygulama kapsayıcısında çalışan LocalHost (LRPC Kullanan) adresindeki SID değeri (S-1-5-21-987010465-2512350273-4222919040-1001) olan DESKTOP-RH1GBDA\Mustafa06 kullanıcısına Yerel Etkinleştirme izni vermiyor. Bu güvenlik izni, Bileşen Hizmetleri yönetim aracı kullanılarak değiştirilebilir.
|
| | Sistem | Hata | Yok | 2020-02-26 23:43:54 | | volmgr | 161: Döküm dosyası oluşturması, döküm oluşturmasındaki bir hata nedeniyle başarısız oldu.
|
| | Sistem | Uyarı | 212 | 2020-02-26 23:43:59 | SYSTEM | Microsoft-Windows-Kernel-PnP | 219: The driver \Driver\WudfRd failed to load for the device {C5A047D8-CB5B-40E9-B9E3-316AB06B5A18}\WirelessKeyboardFilter\a&9bb1f6&0&01.
|
| | Sistem | Hata | Yok | 2020-02-26 23:44:03 | | EventLog | 6008: 20:47:41, ?25.?02.?2020 tarihinde gerçekleşen önceki sistem kapanışı beklenmiyordu.
|
| | Sistem | Uyarı | Yok | 2020-02-26 23:44:03 | | AFD | 16001: TDI filtresi (\Driver\adgnetworktdidrv) algılandı. Bu filtre Microsoft tarafından onaylanmadığından sistemin kararsız hale gelmesine neden olabilir.
|
| | Sistem | Hata | Yok | 2020-02-26 23:44:10 | | BugCheck | 1001: Bu bilgisayar bir hata denetiminde yeniden başlatıldı. Yapılan hata denetimi: 0x0000003b (0x0000000080000003, 0xfffff8010f589218, 0xfffff90d5d39b7f0, 0x0000000000000000). Döküm şuraya kaydedildi: C:\WINDOWS\MEMORY.DMP. Rapor Kimliği: 2dd302fe-9414-4d64-980a-cc99c9f52cb9.
|
| | Sistem | Uyarı | Yok | 2020-02-26 23:44:25 | Mustafa06 | DCOM | 10016: uygulamaya özgü izin ayarları {2593F8B9-4EAF-457C-B68A-50F6B8EA6B54} CLSID'sine ve {15C20B67-12E7-4BB6-92BB-7AFF07997402} APPID'sine sahip COM Sunucu uygulaması için, Yok SID (Yok) uygulama kapsayıcısında çalışan LocalHost (LRPC Kullanan) adresindeki SID değeri (S-1-5-21-987010465-2512350273-4222919040-1001) olan DESKTOP-RH1GBDA\Mustafa06 kullanıcısına Yerel Etkinleştirme izni vermiyor. Bu güvenlik izni, Bileşen Hizmetleri yönetim aracı kullanılarak değiştirilebilir.
|
| | Sistem | Uyarı | Yok | 2020-02-26 23:44:27 | SYSTEM | DCOM | 10016: uygulamaya özgü izin ayarları Windows.SecurityCenter.WscBrokerManager CLSID'sine ve Yok APPID'sine sahip COM Sunucu uygulaması için, Yok SID (Yok) uygulama kapsayıcısında çalışan LocalHost (LRPC Kullanan) adresindeki SID değeri (S-1-5-18) olan NT AUTHORITY\SYSTEM kullanıcısına Yerel Çalıştır izni vermiyor. Bu güvenlik izni, Bileşen Hizmetleri yönetim aracı kullanılarak değiştirilebilir.
|
| | Sistem | Uyarı | Yok | 2020-02-26 23:44:27 | SYSTEM | DCOM | 10016: uygulamaya özgü izin ayarları Windows.SecurityCenter.WscDataProtection CLSID'sine ve Yok APPID'sine sahip COM Sunucu uygulaması için, Yok SID (Yok) uygulama kapsayıcısında çalışan LocalHost (LRPC Kullanan) adresindeki SID değeri (S-1-5-18) olan NT AUTHORITY\SYSTEM kullanıcısına Yerel Çalıştır izni vermiyor. Bu güvenlik izni, Bileşen Hizmetleri yönetim aracı kullanılarak değiştirilebilir.
|
| | Sistem | Uyarı | Yok | 2020-02-26 23:44:27 | SYSTEM | DCOM | 10016: uygulamaya özgü izin ayarları Windows.SecurityCenter.SecurityAppBroker CLSID'sine ve Yok APPID'sine sahip COM Sunucu uygulaması için, Yok SID (Yok) uygulama kapsayıcısında çalışan LocalHost (LRPC Kullanan) adresindeki SID değeri (S-1-5-18) olan NT AUTHORITY\SYSTEM kullanıcısına Yerel Çalıştır izni vermiyor. Bu güvenlik izni, Bileşen Hizmetleri yönetim aracı kullanılarak değiştirilebilir.
|
| | Sistem | Uyarı | Yok | 2020-02-26 23:44:44 | Mustafa06 | DCOM | 10016: uygulamaya özgü izin ayarları {2593F8B9-4EAF-457C-B68A-50F6B8EA6B54} CLSID'sine ve {15C20B67-12E7-4BB6-92BB-7AFF07997402} APPID'sine sahip COM Sunucu uygulaması için, Yok SID (Yok) uygulama kapsayıcısında çalışan LocalHost (LRPC Kullanan) adresindeki SID değeri (S-1-5-21-987010465-2512350273-4222919040-1001) olan DESKTOP-RH1GBDA\Mustafa06 kullanıcısına Yerel Etkinleştirme izni vermiyor. Bu güvenlik izni, Bileşen Hizmetleri yönetim aracı kullanılarak değiştirilebilir.
|
| | Sistem | Uyarı | Yok | 2020-02-27 08:20:03 | | e1i65x64 | 27: Intel(R) 82579V Gigabit Network Connection Network link is disconnected.
|
| | Sistem | Uyarı | Yok | 2020-02-27 08:20:22 | Mustafa06 | DCOM | 10016: uygulamaya özgü izin ayarları {2593F8B9-4EAF-457C-B68A-50F6B8EA6B54} CLSID'sine ve {15C20B67-12E7-4BB6-92BB-7AFF07997402} APPID'sine sahip COM Sunucu uygulaması için, Yok SID (Yok) uygulama kapsayıcısında çalışan LocalHost (LRPC Kullanan) adresindeki SID değeri (S-1-5-21-987010465-2512350273-4222919040-1001) olan DESKTOP-RH1GBDA\Mustafa06 kullanıcısına Yerel Etkinleştirme izni vermiyor. Bu güvenlik izni, Bileşen Hizmetleri yönetim aracı kullanılarak değiştirilebilir.
|
| | Sistem | Uyarı | Yok | 2020-02-27 08:20:26 | Mustafa06 | DCOM | 10016: uygulamaya özgü izin ayarları {2593F8B9-4EAF-457C-B68A-50F6B8EA6B54} CLSID'sine ve {15C20B67-12E7-4BB6-92BB-7AFF07997402} APPID'sine sahip COM Sunucu uygulaması için, Yok SID (Yok) uygulama kapsayıcısında çalışan LocalHost (LRPC Kullanan) adresindeki SID değeri (S-1-5-21-987010465-2512350273-4222919040-1001) olan DESKTOP-RH1GBDA\Mustafa06 kullanıcısına Yerel Etkinleştirme izni vermiyor. Bu güvenlik izni, Bileşen Hizmetleri yönetim aracı kullanılarak değiştirilebilir.
|
| | Sistem | Uyarı | Yok | 2020-02-27 19:44:39 | | e1i65x64 | 27: Intel(R) 82579V Gigabit Network Connection Network link is disconnected.
|
| | Sistem | Uyarı | Yok | 2020-02-27 19:44:58 | Mustafa06 | DCOM | 10016: uygulamaya özgü izin ayarları {2593F8B9-4EAF-457C-B68A-50F6B8EA6B54} CLSID'sine ve {15C20B67-12E7-4BB6-92BB-7AFF07997402} APPID'sine sahip COM Sunucu uygulaması için, Yok SID (Yok) uygulama kapsayıcısında çalışan LocalHost (LRPC Kullanan) adresindeki SID değeri (S-1-5-21-987010465-2512350273-4222919040-1001) olan DESKTOP-RH1GBDA\Mustafa06 kullanıcısına Yerel Etkinleştirme izni vermiyor. Bu güvenlik izni, Bileşen Hizmetleri yönetim aracı kullanılarak değiştirilebilir.
|
| | Sistem | Uyarı | Yok | 2020-02-27 19:45:02 | Mustafa06 | DCOM | 10016: uygulamaya özgü izin ayarları {2593F8B9-4EAF-457C-B68A-50F6B8EA6B54} CLSID'sine ve {15C20B67-12E7-4BB6-92BB-7AFF07997402} APPID'sine sahip COM Sunucu uygulaması için, Yok SID (Yok) uygulama kapsayıcısında çalışan LocalHost (LRPC Kullanan) adresindeki SID değeri (S-1-5-21-987010465-2512350273-4222919040-1001) olan DESKTOP-RH1GBDA\Mustafa06 kullanıcısına Yerel Etkinleştirme izni vermiyor. Bu güvenlik izni, Bileşen Hizmetleri yönetim aracı kullanılarak değiştirilebilir.
|
| | Sistem | Uyarı | Yok | 2020-02-27 19:45:03 | Mustafa06 | DCOM | 10016: uygulamaya özgü izin ayarları {2593F8B9-4EAF-457C-B68A-50F6B8EA6B54} CLSID'sine ve {15C20B67-12E7-4BB6-92BB-7AFF07997402} APPID'sine sahip COM Sunucu uygulaması için, Yok SID (Yok) uygulama kapsayıcısında çalışan LocalHost (LRPC Kullanan) adresindeki SID değeri (S-1-5-21-987010465-2512350273-4222919040-1001) olan DESKTOP-RH1GBDA\Mustafa06 kullanıcısına Yerel Etkinleştirme izni vermiyor. Bu güvenlik izni, Bileşen Hizmetleri yönetim aracı kullanılarak değiştirilebilir.
|
| | Sistem | Uyarı | Yok | 2020-02-27 19:45:16 | Mustafa06 | DCOM | 10016: makine varsayılanı izin ayarları {C2F03A33-21F5-47FA-B4BB-156362A2F239} CLSID'sine ve {316CDED5-E4AE-4B15-9113-7055D84DCC97} APPID'sine sahip COM Sunucu uygulaması için, Microsoft.Windows.ShellExperienceHost_10.0.18362.449_neutral_neutral_cw5n1h2txyewy SID (S-1-15-2-155514346-2573954481-755741238-1654018636-1233331829-3075935687-2861478708) uygulama kapsayıcısında çalışan LocalHost (LRPC Kullanan) adresindeki SID değeri (S-1-5-21-987010465-2512350273-4222919040-1001) olan DESKTOP-RH1GBDA\Mustafa06 kullanıcısına Yerel Etkinleştirme izni vermiyor. Bu güvenlik izni, Bileşen Hizmetleri yönetim aracı kullanılarak değiştirilebilir.
|
| | Sistem | Hata | Yok | 2020-02-28 20:16:00 | SYSTEM | Microsoft-Windows-Kernel-Boot | 29: Sistem belirtilen aygıta yazamıyor.
|
| | Sistem | Uyarı | 212 | 2020-02-28 20:16:21 | SYSTEM | Microsoft-Windows-Kernel-PnP | 219: The driver \Driver\WudfRd failed to load for the device {C5A047D8-CB5B-40E9-B9E3-316AB06B5A18}\WirelessKeyboardFilter\a&9bb1f6&0&01.
|
| | Sistem | Hata | Yok | 2020-02-28 20:16:25 | | EventLog | 6008: 23:44:03, ?26.?02.?2020 tarihinde gerçekleşen önceki sistem kapanışı beklenmiyordu.
|
| | Sistem | Uyarı | Yok | 2020-02-28 20:16:25 | | AFD | 16001: TDI filtresi (\Driver\adgnetworktdidrv) algılandı. Bu filtre Microsoft tarafından onaylanmadığından sistemin kararsız hale gelmesine neden olabilir.
|
| | Sistem | Uyarı | Yok | 2020-02-28 20:16:51 | Mustafa06 | DCOM | 10016: uygulamaya özgü izin ayarları {2593F8B9-4EAF-457C-B68A-50F6B8EA6B54} CLSID'sine ve {15C20B67-12E7-4BB6-92BB-7AFF07997402} APPID'sine sahip COM Sunucu uygulaması için, Yok SID (Yok) uygulama kapsayıcısında çalışan LocalHost (LRPC Kullanan) adresindeki SID değeri (S-1-5-21-987010465-2512350273-4222919040-1001) olan DESKTOP-RH1GBDA\Mustafa06 kullanıcısına Yerel Etkinleştirme izni vermiyor. Bu güvenlik izni, Bileşen Hizmetleri yönetim aracı kullanılarak değiştirilebilir.
|
| | Sistem | Uyarı | Yok | 2020-02-28 20:16:53 | SYSTEM | DCOM | 10016: uygulamaya özgü izin ayarları Windows.SecurityCenter.WscBrokerManager CLSID'sine ve Yok APPID'sine sahip COM Sunucu uygulaması için, Yok SID (Yok) uygulama kapsayıcısında çalışan LocalHost (LRPC Kullanan) adresindeki SID değeri (S-1-5-18) olan NT AUTHORITY\SYSTEM kullanıcısına Yerel Çalıştır izni vermiyor. Bu güvenlik izni, Bileşen Hizmetleri yönetim aracı kullanılarak değiştirilebilir.
|
| | Sistem | Uyarı | Yok | 2020-02-28 20:16:53 | SYSTEM | DCOM | 10016: uygulamaya özgü izin ayarları Windows.SecurityCenter.WscDataProtection CLSID'sine ve Yok APPID'sine sahip COM Sunucu uygulaması için, Yok SID (Yok) uygulama kapsayıcısında çalışan LocalHost (LRPC Kullanan) adresindeki SID değeri (S-1-5-18) olan NT AUTHORITY\SYSTEM kullanıcısına Yerel Çalıştır izni vermiyor. Bu güvenlik izni, Bileşen Hizmetleri yönetim aracı kullanılarak değiştirilebilir.
|
| | Sistem | Uyarı | Yok | 2020-02-28 20:16:53 | SYSTEM | DCOM | 10016: uygulamaya özgü izin ayarları Windows.SecurityCenter.SecurityAppBroker CLSID'sine ve Yok APPID'sine sahip COM Sunucu uygulaması için, Yok SID (Yok) uygulama kapsayıcısında çalışan LocalHost (LRPC Kullanan) adresindeki SID değeri (S-1-5-18) olan NT AUTHORITY\SYSTEM kullanıcısına Yerel Çalıştır izni vermiyor. Bu güvenlik izni, Bileşen Hizmetleri yönetim aracı kullanılarak değiştirilebilir.
|
| | Sistem | Uyarı | Yok | 2020-02-28 20:19:44 | Mustafa06 | DCOM | 10016: uygulamaya özgü izin ayarları {2593F8B9-4EAF-457C-B68A-50F6B8EA6B54} CLSID'sine ve {15C20B67-12E7-4BB6-92BB-7AFF07997402} APPID'sine sahip COM Sunucu uygulaması için, Yok SID (Yok) uygulama kapsayıcısında çalışan LocalHost (LRPC Kullanan) adresindeki SID değeri (S-1-5-21-987010465-2512350273-4222919040-1001) olan DESKTOP-RH1GBDA\Mustafa06 kullanıcısına Yerel Etkinleştirme izni vermiyor. Bu güvenlik izni, Bileşen Hizmetleri yönetim aracı kullanılarak değiştirilebilir.
|
| | Sistem | Uyarı | 1014 | 2020-02-28 20:42:00 | NETWORK SERVICE | Microsoft-Windows-DNS-Client | 1014: 1.1.168.192.in-addr.arpa. adı için ad çözümleme yapılandırılan DNS sunucularının hiçbirinden yanıt gelmedikten sonra zaman aşımına uğradı.
|
| | Sistem | Hata | Yok | 2020-02-28 20:48:14 | | HTTP | 15005: 127.0.0.1:50997 için temel alınan taşıyıcıya bağlanılamıyor. IP Salt Dinleme listesinde, bu makinede olmayan bir arabirime başvuru olabilir. Veri alanı hata numarasını içerir.
|
| | Sistem | Hata | Yok | 2020-02-28 20:51:04 | | Service Control Manager | 7023: NVIDIA LocalSystem Container hizmet şu hata ile sona erdi: %%14109
|
| | Sistem | Hata | Yok | 2020-02-28 20:51:04 | | Service Control Manager | 7031: NVIDIA LocalSystem Container hizmeti beklenmedik şekilde sona erdi. Bu durum 1 defa oluştu. 6000 milisaniye içinde şu düzeltme eylemi uygulanacak: Hizmeti yeniden başlat.
|
| | Sistem | Uyarı | Yok | 2020-02-28 20:51:16 | Mustafa06 | DCOM | 10016: uygulamaya özgü izin ayarları {2593F8B9-4EAF-457C-B68A-50F6B8EA6B54} CLSID'sine ve {15C20B67-12E7-4BB6-92BB-7AFF07997402} APPID'sine sahip COM Sunucu uygulaması için, Yok SID (Yok) uygulama kapsayıcısında çalışan LocalHost (LRPC Kullanan) adresindeki SID değeri (S-1-5-21-987010465-2512350273-4222919040-1001) olan DESKTOP-RH1GBDA\Mustafa06 kullanıcısına Yerel Etkinleştirme izni vermiyor. Bu güvenlik izni, Bileşen Hizmetleri yönetim aracı kullanılarak değiştirilebilir.
|
| | Sistem | Hata | Yok | 2020-02-28 20:54:13 | | HTTP | 15005: 127.0.0.1:51242 için temel alınan taşıyıcıya bağlanılamıyor. IP Salt Dinleme listesinde, bu makinede olmayan bir arabirime başvuru olabilir. Veri alanı hata numarasını içerir.
|
| | Sistem | Uyarı | Yok | 2020-02-28 20:57:38 | Mustafa06 | DCOM | 10016: uygulamaya özgü izin ayarları {2593F8B9-4EAF-457C-B68A-50F6B8EA6B54} CLSID'sine ve {15C20B67-12E7-4BB6-92BB-7AFF07997402} APPID'sine sahip COM Sunucu uygulaması için, Yok SID (Yok) uygulama kapsayıcısında çalışan LocalHost (LRPC Kullanan) adresindeki SID değeri (S-1-5-21-987010465-2512350273-4222919040-1001) olan DESKTOP-RH1GBDA\Mustafa06 kullanıcısına Yerel Etkinleştirme izni vermiyor. Bu güvenlik izni, Bileşen Hizmetleri yönetim aracı kullanılarak değiştirilebilir.
|
| | Sistem | Uyarı | Yok | 2020-02-28 21:36:49 | Mustafa06 | DCOM | 10016: makine varsayılanı izin ayarları {C2F03A33-21F5-47FA-B4BB-156362A2F239} CLSID'sine ve {316CDED5-E4AE-4B15-9113-7055D84DCC97} APPID'sine sahip COM Sunucu uygulaması için, Microsoft.Windows.ShellExperienceHost_10.0.18362.449_neutral_neutral_cw5n1h2txyewy SID (S-1-15-2-155514346-2573954481-755741238-1654018636-1233331829-3075935687-2861478708) uygulama kapsayıcısında çalışan LocalHost (LRPC Kullanan) adresindeki SID değeri (S-1-5-21-987010465-2512350273-4222919040-1001) olan DESKTOP-RH1GBDA\Mustafa06 kullanıcısına Yerel Etkinleştirme izni vermiyor. Bu güvenlik izni, Bileşen Hizmetleri yönetim aracı kullanılarak değiştirilebilir.
|
| | Sistem | Hata | Yok | 2020-02-28 21:37:10 | | Service Control Manager | 7009: Oyun DVR ve Yayın Kullanıcı Hizmeti_6e218 hizmetinin bağlanması beklenirken zaman aşımı (120000 milisaniye) oluştu.
|
| | Sistem | Hata | Yok | 2020-02-28 21:37:10 | | Service Control Manager | 7000: Oyun DVR ve Yayın Kullanıcı Hizmeti_6e218 hizmeti şu hata nedeniyle başlatılamadı: %%1053
|
| | Sistem | Hata | Yok | 2020-02-28 21:37:10 | Mustafa06 | DCOM | 10005: DCOM sunucuyu çalıştırmak üzere BcastDVRUserService_6e218 hizmetini "Yok" bağımsız değişkenleriyle başlatmaya çalışırken "1053" hatasını aldı: Windows.Media.Capture.Internal.AppCaptureShell
|
| | Sistem | Hata | Yok | 2020-02-29 08:58:30 | SYSTEM | Microsoft-Windows-Kernel-Boot | 29: Sistem belirtilen aygıta yazamıyor.
|
| | Sistem | Uyarı | 212 | 2020-02-29 08:58:51 | SYSTEM | Microsoft-Windows-Kernel-PnP | 219: The driver \Driver\WudfRd failed to load for the device {C5A047D8-CB5B-40E9-B9E3-316AB06B5A18}\WirelessKeyboardFilter\a&9bb1f6&0&01.
|
| | Sistem | Hata | Yok | 2020-02-29 08:58:55 | | EventLog | 6008: 20:16:25, ?28.?02.?2020 tarihinde gerçekleşen önceki sistem kapanışı beklenmiyordu.
|
| | Sistem | Uyarı | Yok | 2020-02-29 08:58:55 | | AFD | 16001: TDI filtresi (\Driver\adgnetworktdidrv) algılandı. Bu filtre Microsoft tarafından onaylanmadığından sistemin kararsız hale gelmesine neden olabilir.
|
| | Sistem | Uyarı | Yok | 2020-02-29 08:59:15 | Mustafa06 | DCOM | 10016: uygulamaya özgü izin ayarları {2593F8B9-4EAF-457C-B68A-50F6B8EA6B54} CLSID'sine ve {15C20B67-12E7-4BB6-92BB-7AFF07997402} APPID'sine sahip COM Sunucu uygulaması için, Yok SID (Yok) uygulama kapsayıcısında çalışan LocalHost (LRPC Kullanan) adresindeki SID değeri (S-1-5-21-987010465-2512350273-4222919040-1001) olan DESKTOP-RH1GBDA\Mustafa06 kullanıcısına Yerel Etkinleştirme izni vermiyor. Bu güvenlik izni, Bileşen Hizmetleri yönetim aracı kullanılarak değiştirilebilir.
|
| | Sistem | Uyarı | Yok | 2020-02-29 08:59:18 | SYSTEM | DCOM | 10016: uygulamaya özgü izin ayarları Windows.SecurityCenter.WscBrokerManager CLSID'sine ve Yok APPID'sine sahip COM Sunucu uygulaması için, Yok SID (Yok) uygulama kapsayıcısında çalışan LocalHost (LRPC Kullanan) adresindeki SID değeri (S-1-5-18) olan NT AUTHORITY\SYSTEM kullanıcısına Yerel Çalıştır izni vermiyor. Bu güvenlik izni, Bileşen Hizmetleri yönetim aracı kullanılarak değiştirilebilir.
|
| | Sistem | Uyarı | Yok | 2020-02-29 08:59:18 | SYSTEM | DCOM | 10016: uygulamaya özgü izin ayarları Windows.SecurityCenter.SecurityAppBroker CLSID'sine ve Yok APPID'sine sahip COM Sunucu uygulaması için, Yok SID (Yok) uygulama kapsayıcısında çalışan LocalHost (LRPC Kullanan) adresindeki SID değeri (S-1-5-18) olan NT AUTHORITY\SYSTEM kullanıcısına Yerel Çalıştır izni vermiyor. Bu güvenlik izni, Bileşen Hizmetleri yönetim aracı kullanılarak değiştirilebilir.
|
| | Sistem | Uyarı | Yok | 2020-02-29 08:59:18 | SYSTEM | DCOM | 10016: uygulamaya özgü izin ayarları Windows.SecurityCenter.WscDataProtection CLSID'sine ve Yok APPID'sine sahip COM Sunucu uygulaması için, Yok SID (Yok) uygulama kapsayıcısında çalışan LocalHost (LRPC Kullanan) adresindeki SID değeri (S-1-5-18) olan NT AUTHORITY\SYSTEM kullanıcısına Yerel Çalıştır izni vermiyor. Bu güvenlik izni, Bileşen Hizmetleri yönetim aracı kullanılarak değiştirilebilir.
|
| | Sistem | Uyarı | Yok | 2020-02-29 08:59:19 | Mustafa06 | DCOM | 10016: uygulamaya özgü izin ayarları {2593F8B9-4EAF-457C-B68A-50F6B8EA6B54} CLSID'sine ve {15C20B67-12E7-4BB6-92BB-7AFF07997402} APPID'sine sahip COM Sunucu uygulaması için, Yok SID (Yok) uygulama kapsayıcısında çalışan LocalHost (LRPC Kullanan) adresindeki SID değeri (S-1-5-21-987010465-2512350273-4222919040-1001) olan DESKTOP-RH1GBDA\Mustafa06 kullanıcısına Yerel Etkinleştirme izni vermiyor. Bu güvenlik izni, Bileşen Hizmetleri yönetim aracı kullanılarak değiştirilebilir.
|
| | Sistem | Uyarı | Yok | 2020-02-29 23:40:02 | | e1i65x64 | 27: Intel(R) 82579V Gigabit Network Connection Network link is disconnected.
|
| | Sistem | Uyarı | 1014 | 2020-02-29 23:40:07 | NETWORK SERVICE | Microsoft-Windows-DNS-Client | 1014: api.adguard.com adı için ad çözümleme yapılandırılan DNS sunucularının hiçbirinden yanıt gelmedikten sonra zaman aşımına uğradı.
|
| | Sistem | Uyarı | Yok | 2020-02-29 23:40:22 | Mustafa06 | DCOM | 10016: uygulamaya özgü izin ayarları {2593F8B9-4EAF-457C-B68A-50F6B8EA6B54} CLSID'sine ve {15C20B67-12E7-4BB6-92BB-7AFF07997402} APPID'sine sahip COM Sunucu uygulaması için, Yok SID (Yok) uygulama kapsayıcısında çalışan LocalHost (LRPC Kullanan) adresindeki SID değeri (S-1-5-21-987010465-2512350273-4222919040-1001) olan DESKTOP-RH1GBDA\Mustafa06 kullanıcısına Yerel Etkinleştirme izni vermiyor. Bu güvenlik izni, Bileşen Hizmetleri yönetim aracı kullanılarak değiştirilebilir.
|
| | Sistem | Uyarı | Yok | 2020-02-29 23:40:26 | Mustafa06 | DCOM | 10016: uygulamaya özgü izin ayarları {2593F8B9-4EAF-457C-B68A-50F6B8EA6B54} CLSID'sine ve {15C20B67-12E7-4BB6-92BB-7AFF07997402} APPID'sine sahip COM Sunucu uygulaması için, Yok SID (Yok) uygulama kapsayıcısında çalışan LocalHost (LRPC Kullanan) adresindeki SID değeri (S-1-5-21-987010465-2512350273-4222919040-1001) olan DESKTOP-RH1GBDA\Mustafa06 kullanıcısına Yerel Etkinleştirme izni vermiyor. Bu güvenlik izni, Bileşen Hizmetleri yönetim aracı kullanılarak değiştirilebilir.
|
| | Sistem | Uyarı | Yok | 2020-03-01 00:07:49 | Mustafa06 | DCOM | 10016: makine varsayılanı izin ayarları {C2F03A33-21F5-47FA-B4BB-156362A2F239} CLSID'sine ve {316CDED5-E4AE-4B15-9113-7055D84DCC97} APPID'sine sahip COM Sunucu uygulaması için, Microsoft.Windows.ShellExperienceHost_10.0.18362.449_neutral_neutral_cw5n1h2txyewy SID (S-1-15-2-155514346-2573954481-755741238-1654018636-1233331829-3075935687-2861478708) uygulama kapsayıcısında çalışan LocalHost (LRPC Kullanan) adresindeki SID değeri (S-1-5-21-987010465-2512350273-4222919040-1001) olan DESKTOP-RH1GBDA\Mustafa06 kullanıcısına Yerel Etkinleştirme izni vermiyor. Bu güvenlik izni, Bileşen Hizmetleri yönetim aracı kullanılarak değiştirilebilir.
|
| | Sistem | Uyarı | Yok | 2020-03-01 00:07:52 | Mustafa06 | DCOM | 10016: makine varsayılanı izin ayarları {C2F03A33-21F5-47FA-B4BB-156362A2F239} CLSID'sine ve {316CDED5-E4AE-4B15-9113-7055D84DCC97} APPID'sine sahip COM Sunucu uygulaması için, Microsoft.Windows.ShellExperienceHost_10.0.18362.449_neutral_neutral_cw5n1h2txyewy SID (S-1-15-2-155514346-2573954481-755741238-1654018636-1233331829-3075935687-2861478708) uygulama kapsayıcısında çalışan LocalHost (LRPC Kullanan) adresindeki SID değeri (S-1-5-21-987010465-2512350273-4222919040-1001) olan DESKTOP-RH1GBDA\Mustafa06 kullanıcısına Yerel Etkinleştirme izni vermiyor. Bu güvenlik izni, Bileşen Hizmetleri yönetim aracı kullanılarak değiştirilebilir.
|
| | Sistem | Uyarı | Yok | 2020-03-01 00:08:15 | Mustafa06 | DCOM | 10016: makine varsayılanı izin ayarları {C2F03A33-21F5-47FA-B4BB-156362A2F239} CLSID'sine ve {316CDED5-E4AE-4B15-9113-7055D84DCC97} APPID'sine sahip COM Sunucu uygulaması için, Microsoft.Windows.ShellExperienceHost_10.0.18362.449_neutral_neutral_cw5n1h2txyewy SID (S-1-15-2-155514346-2573954481-755741238-1654018636-1233331829-3075935687-2861478708) uygulama kapsayıcısında çalışan LocalHost (LRPC Kullanan) adresindeki SID değeri (S-1-5-21-987010465-2512350273-4222919040-1001) olan DESKTOP-RH1GBDA\Mustafa06 kullanıcısına Yerel Etkinleştirme izni vermiyor. Bu güvenlik izni, Bileşen Hizmetleri yönetim aracı kullanılarak değiştirilebilir.
|
| | Sistem | Hata | Yok | 2020-03-01 00:29:16 | SYSTEM | DCOM | 10010: {A463FCB9-6B1C-4E0D-A80B-A2CA7999E25D} sunucusu belirtilen zaman aşımı süresi içinde DCOM'a kayıt yaptıramadı.
|
| | Sistem | Hata | Yok | 2020-03-01 00:29:16 | SYSTEM | DCOM | 10010: {A463FCB9-6B1C-4E0D-A80B-A2CA7999E25D} sunucusu belirtilen zaman aşımı süresi içinde DCOM'a kayıt yaptıramadı.
|
| | Sistem | Uyarı | Yok | 2020-03-01 21:27:28 | | e1i65x64 | 27: Intel(R) 82579V Gigabit Network Connection Network link is disconnected.
|
| | Sistem | Uyarı | Yok | 2020-03-01 21:27:47 | Mustafa06 | DCOM | 10016: uygulamaya özgü izin ayarları {2593F8B9-4EAF-457C-B68A-50F6B8EA6B54} CLSID'sine ve {15C20B67-12E7-4BB6-92BB-7AFF07997402} APPID'sine sahip COM Sunucu uygulaması için, Yok SID (Yok) uygulama kapsayıcısında çalışan LocalHost (LRPC Kullanan) adresindeki SID değeri (S-1-5-21-987010465-2512350273-4222919040-1001) olan DESKTOP-RH1GBDA\Mustafa06 kullanıcısına Yerel Etkinleştirme izni vermiyor. Bu güvenlik izni, Bileşen Hizmetleri yönetim aracı kullanılarak değiştirilebilir.
|
| | Sistem | Uyarı | Yok | 2020-03-01 21:28:29 | Mustafa06 | DCOM | 10016: uygulamaya özgü izin ayarları {2593F8B9-4EAF-457C-B68A-50F6B8EA6B54} CLSID'sine ve {15C20B67-12E7-4BB6-92BB-7AFF07997402} APPID'sine sahip COM Sunucu uygulaması için, Yok SID (Yok) uygulama kapsayıcısında çalışan LocalHost (LRPC Kullanan) adresindeki SID değeri (S-1-5-21-987010465-2512350273-4222919040-1001) olan DESKTOP-RH1GBDA\Mustafa06 kullanıcısına Yerel Etkinleştirme izni vermiyor. Bu güvenlik izni, Bileşen Hizmetleri yönetim aracı kullanılarak değiştirilebilir.
|
| | Sistem | Uyarı | Yok | 2020-03-01 21:30:11 | Mustafa06 | DCOM | 10016: uygulamaya özgü izin ayarları {2593F8B9-4EAF-457C-B68A-50F6B8EA6B54} CLSID'sine ve {15C20B67-12E7-4BB6-92BB-7AFF07997402} APPID'sine sahip COM Sunucu uygulaması için, Yok SID (Yok) uygulama kapsayıcısında çalışan LocalHost (LRPC Kullanan) adresindeki SID değeri (S-1-5-21-987010465-2512350273-4222919040-1001) olan DESKTOP-RH1GBDA\Mustafa06 kullanıcısına Yerel Etkinleştirme izni vermiyor. Bu güvenlik izni, Bileşen Hizmetleri yönetim aracı kullanılarak değiştirilebilir.
|
| | Sistem | Hata | Yok | 2020-03-01 21:37:25 | | HTTP | 15005: 127.0.0.1:53802 için temel alınan taşıyıcıya bağlanılamıyor. IP Salt Dinleme listesinde, bu makinede olmayan bir arabirime başvuru olabilir. Veri alanı hata numarasını içerir.
|
| | Sistem | Hata | Yok | 2020-03-01 21:52:53 | | HTTP | 15005: 127.0.0.1:53870 için temel alınan taşıyıcıya bağlanılamıyor. IP Salt Dinleme listesinde, bu makinede olmayan bir arabirime başvuru olabilir. Veri alanı hata numarasını içerir.
|
| | Sistem | Hata | Yok | 2020-03-02 12:55:50 | SYSTEM | Microsoft-Windows-Kernel-Boot | 29: Sistem belirtilen aygıta yazamıyor.
|
| | Sistem | Uyarı | 212 | 2020-03-02 12:56:10 | SYSTEM | Microsoft-Windows-Kernel-PnP | 219: The driver \Driver\WudfRd failed to load for the device {C5A047D8-CB5B-40E9-B9E3-316AB06B5A18}\WirelessKeyboardFilter\a&9bb1f6&0&01.
|
| | Sistem | Hata | Yok | 2020-03-02 12:56:13 | | EventLog | 6008: 08:58:55, ?29.?02.?2020 tarihinde gerçekleşen önceki sistem kapanışı beklenmiyordu.
|
| | Sistem | Hata | Yok | 2020-03-02 12:56:13 | | Service Control Manager | 7000: QMEmulatorService hizmeti şu hata nedeniyle başlatılamadı: %%2
|
| | Sistem | Uyarı | Yok | 2020-03-02 12:56:13 | | AFD | 16001: TDI filtresi (\Driver\adgnetworktdidrv) algılandı. Bu filtre Microsoft tarafından onaylanmadığından sistemin kararsız hale gelmesine neden olabilir.
|
| | Sistem | Uyarı | Yok | 2020-03-02 12:56:34 | Mustafa06 | DCOM | 10016: uygulamaya özgü izin ayarları {2593F8B9-4EAF-457C-B68A-50F6B8EA6B54} CLSID'sine ve {15C20B67-12E7-4BB6-92BB-7AFF07997402} APPID'sine sahip COM Sunucu uygulaması için, Yok SID (Yok) uygulama kapsayıcısında çalışan LocalHost (LRPC Kullanan) adresindeki SID değeri (S-1-5-21-987010465-2512350273-4222919040-1001) olan DESKTOP-RH1GBDA\Mustafa06 kullanıcısına Yerel Etkinleştirme izni vermiyor. Bu güvenlik izni, Bileşen Hizmetleri yönetim aracı kullanılarak değiştirilebilir.
|
| | Sistem | Uyarı | Yok | 2020-03-02 12:56:37 | SYSTEM | DCOM | 10016: uygulamaya özgü izin ayarları Windows.SecurityCenter.WscDataProtection CLSID'sine ve Yok APPID'sine sahip COM Sunucu uygulaması için, Yok SID (Yok) uygulama kapsayıcısında çalışan LocalHost (LRPC Kullanan) adresindeki SID değeri (S-1-5-18) olan NT AUTHORITY\SYSTEM kullanıcısına Yerel Çalıştır izni vermiyor. Bu güvenlik izni, Bileşen Hizmetleri yönetim aracı kullanılarak değiştirilebilir.
|
| | Sistem | Uyarı | Yok | 2020-03-02 12:56:37 | SYSTEM | DCOM | 10016: uygulamaya özgü izin ayarları Windows.SecurityCenter.WscBrokerManager CLSID'sine ve Yok APPID'sine sahip COM Sunucu uygulaması için, Yok SID (Yok) uygulama kapsayıcısında çalışan LocalHost (LRPC Kullanan) adresindeki SID değeri (S-1-5-18) olan NT AUTHORITY\SYSTEM kullanıcısına Yerel Çalıştır izni vermiyor. Bu güvenlik izni, Bileşen Hizmetleri yönetim aracı kullanılarak değiştirilebilir.
|
| | Sistem | Uyarı | Yok | 2020-03-02 12:56:37 | SYSTEM | DCOM | 10016: uygulamaya özgü izin ayarları Windows.SecurityCenter.SecurityAppBroker CLSID'sine ve Yok APPID'sine sahip COM Sunucu uygulaması için, Yok SID (Yok) uygulama kapsayıcısında çalışan LocalHost (LRPC Kullanan) adresindeki SID değeri (S-1-5-18) olan NT AUTHORITY\SYSTEM kullanıcısına Yerel Çalıştır izni vermiyor. Bu güvenlik izni, Bileşen Hizmetleri yönetim aracı kullanılarak değiştirilebilir.
|
| | Sistem | Hata | Yok | 2020-03-02 13:05:09 | SYSTEM | Microsoft-Windows-Kernel-Boot | 29: Sistem belirtilen aygıta yazamıyor.
|
| | Sistem | Uyarı | 212 | 2020-03-02 13:05:29 | SYSTEM | Microsoft-Windows-Kernel-PnP | 219: The driver \Driver\WudfRd failed to load for the device {C5A047D8-CB5B-40E9-B9E3-316AB06B5A18}\WirelessKeyboardFilter\a&9bb1f6&0&01.
|
| | Sistem | Uyarı | Yok | 2020-03-02 13:05:30 | | AFD | 16001: TDI filtresi (\Driver\adgnetworktdidrv) algılandı. Bu filtre Microsoft tarafından onaylanmadığından sistemin kararsız hale gelmesine neden olabilir.
|
| | Sistem | Hata | Yok | 2020-03-02 13:05:31 | | EventLog | 6008: 12:56:13, ?2.?03.?2020 tarihinde gerçekleşen önceki sistem kapanışı beklenmiyordu.
|
| | Sistem | Hata | Yok | 2020-03-02 13:05:31 | | Service Control Manager | 7000: QMEmulatorService hizmeti şu hata nedeniyle başlatılamadı: %%2
|
| | Sistem | Uyarı | Yok | 2020-03-02 13:05:52 | Mustafa06 | DCOM | 10016: uygulamaya özgü izin ayarları {2593F8B9-4EAF-457C-B68A-50F6B8EA6B54} CLSID'sine ve {15C20B67-12E7-4BB6-92BB-7AFF07997402} APPID'sine sahip COM Sunucu uygulaması için, Yok SID (Yok) uygulama kapsayıcısında çalışan LocalHost (LRPC Kullanan) adresindeki SID değeri (S-1-5-21-987010465-2512350273-4222919040-1001) olan DESKTOP-RH1GBDA\Mustafa06 kullanıcısına Yerel Etkinleştirme izni vermiyor. Bu güvenlik izni, Bileşen Hizmetleri yönetim aracı kullanılarak değiştirilebilir.
|
| | Sistem | Uyarı | Yok | 2020-03-02 13:05:54 | SYSTEM | DCOM | 10016: uygulamaya özgü izin ayarları Windows.SecurityCenter.SecurityAppBroker CLSID'sine ve Yok APPID'sine sahip COM Sunucu uygulaması için, Yok SID (Yok) uygulama kapsayıcısında çalışan LocalHost (LRPC Kullanan) adresindeki SID değeri (S-1-5-18) olan NT AUTHORITY\SYSTEM kullanıcısına Yerel Çalıştır izni vermiyor. Bu güvenlik izni, Bileşen Hizmetleri yönetim aracı kullanılarak değiştirilebilir.
|
| | Sistem | Uyarı | Yok | 2020-03-02 13:05:54 | SYSTEM | DCOM | 10016: uygulamaya özgü izin ayarları Windows.SecurityCenter.WscDataProtection CLSID'sine ve Yok APPID'sine sahip COM Sunucu uygulaması için, Yok SID (Yok) uygulama kapsayıcısında çalışan LocalHost (LRPC Kullanan) adresindeki SID değeri (S-1-5-18) olan NT AUTHORITY\SYSTEM kullanıcısına Yerel Çalıştır izni vermiyor. Bu güvenlik izni, Bileşen Hizmetleri yönetim aracı kullanılarak değiştirilebilir.
|
| | Sistem | Uyarı | Yok | 2020-03-02 13:05:54 | SYSTEM | DCOM | 10016: uygulamaya özgü izin ayarları Windows.SecurityCenter.WscBrokerManager CLSID'sine ve Yok APPID'sine sahip COM Sunucu uygulaması için, Yok SID (Yok) uygulama kapsayıcısında çalışan LocalHost (LRPC Kullanan) adresindeki SID değeri (S-1-5-18) olan NT AUTHORITY\SYSTEM kullanıcısına Yerel Çalıştır izni vermiyor. Bu güvenlik izni, Bileşen Hizmetleri yönetim aracı kullanılarak değiştirilebilir.
|
| | Sistem | Uyarı | Yok | 2020-03-02 13:07:49 | Mustafa06 | DCOM | 10016: uygulamaya özgü izin ayarları {2593F8B9-4EAF-457C-B68A-50F6B8EA6B54} CLSID'sine ve {15C20B67-12E7-4BB6-92BB-7AFF07997402} APPID'sine sahip COM Sunucu uygulaması için, Yok SID (Yok) uygulama kapsayıcısında çalışan LocalHost (LRPC Kullanan) adresindeki SID değeri (S-1-5-21-987010465-2512350273-4222919040-1001) olan DESKTOP-RH1GBDA\Mustafa06 kullanıcısına Yerel Etkinleştirme izni vermiyor. Bu güvenlik izni, Bileşen Hizmetleri yönetim aracı kullanılarak değiştirilebilir.
|
| | Sistem | Uyarı | Yok | 2020-03-02 13:08:59 | Mustafa06 | DCOM | 10016: uygulamaya özgü izin ayarları {2593F8B9-4EAF-457C-B68A-50F6B8EA6B54} CLSID'sine ve {15C20B67-12E7-4BB6-92BB-7AFF07997402} APPID'sine sahip COM Sunucu uygulaması için, Yok SID (Yok) uygulama kapsayıcısında çalışan LocalHost (LRPC Kullanan) adresindeki SID değeri (S-1-5-21-987010465-2512350273-4222919040-1001) olan DESKTOP-RH1GBDA\Mustafa06 kullanıcısına Yerel Etkinleştirme izni vermiyor. Bu güvenlik izni, Bileşen Hizmetleri yönetim aracı kullanılarak değiştirilebilir.
|