Windows Server 2016-Windows安全日志ID汇总

港控/mmm° 2022-03-12 02:14 820阅读 0赞

Windows常见安全事件日志ID汇总，供大家参考，希望可以帮到大家。

<table style="width:690px;"> 
 <tbody> 
 <tr> 
 <td style="border-color:#a5a5a5;">ID</td> 
 <td style="border-color:#a5a5a5;">安全事件信息</td> 
 </tr> 
 <tr> 
 <td>1100</td> 
 <td>事件记录服务已关闭</td> 
 </tr> 
 <tr> 
 <td>1101</td> 
 <td>审计事件已被运输中断。</td> 
 </tr> 
 <tr> 
 <td>1102</td> 
 <td>审核日志已清除</td> 
 </tr> 
 <tr> 
 <td>1104</td> 
 <td>安全日志现已满</td> 
 </tr> 
 <tr> 
 <td>1105</td> 
 <td>事件日志自动备份</td> 
 </tr> 
 <tr> 
 <td>1108</td> 
 <td>事件日志记录服务遇到错误</td> 
 </tr> 
 <tr> 
 <td>4608</td> 
 <td>Windows正在启动</td> 
 </tr> 
 <tr> 
 <td>4609</td> 
 <td>Windows正在关闭</td> 
 </tr> 
 <tr> 
 <td>4610</td> 
 <td>本地安全机构已加载身份验证包</td> 
 </tr> 
 <tr> 
 <td>4611</td> 
 <td>已向本地安全机构注册了受信任的登录进程</td> 
 </tr> 
 <tr> 
 <td>4612</td> 
 <td>为审计消息排队分配的内部资源已经用尽，导致一些审计丢失。</td> 
 </tr> 
 <tr> 
 <td>4614</td> 
 <td>安全帐户管理器已加载通知包。</td> 
 </tr> 
 <tr> 
 <td>4615</td> 
 <td>LPC端口使用无效</td> 
 </tr> 
 <tr> 
 <td>4616</td> 
 <td>系统时间已更改。</td> 
 </tr> 
 <tr> 
 <td>4618</td> 
 <td>已发生受监视的安全事件模式</td> 
 </tr> 
 <tr> 
 <td>4621</td> 
 <td>管理员从CrashOnAuditFail恢复了系统</td> 
 </tr> 
 <tr> 
 <td>4622</td> 
 <td>本地安全机构已加载安全包。</td> 
 </tr> 
 <tr> 
 <td>4624</td> 
 <td>帐户已成功登录</td> 
 </tr> 
 <tr> 
 <td>4625</td> 
 <td>帐户无法登录</td> 
 </tr> 
 <tr> 
 <td>4626</td> 
 <td>用户/设备声明信息</td> 
 </tr> 
 <tr> 
 <td>4627</td> 
 <td>集团会员信息。</td> 
 </tr> 
 <tr> 
 <td>4634</td> 
 <td>帐户已注销</td> 
 </tr> 
 <tr> 
 <td>4646</td> 
 <td>IKE DoS防护模式已启动</td> 
 </tr> 
 <tr> 
 <td>4647</td> 
 <td>用户启动了注销</td> 
 </tr> 
 <tr> 
 <td>4648</td> 
 <td>使用显式凭据尝试登录</td> 
 </tr> 
 <tr> 
 <td>4649</td> 
 <td>检测到重播攻击</td> 
 </tr> 
 <tr> 
 <td>4650</td> 
 <td>建立了IPsec主模式安全关联</td> 
 </tr> 
 <tr> 
 <td>4651</td> 
 <td>建立了IPsec主模式安全关联</td> 
 </tr> 
 <tr> 
 <td>4652</td> 
 <td>IPsec主模式协商失败</td> 
 </tr> 
 <tr> 
 <td>4653</td> 
 <td>IPsec主模式协商失败</td> 
 </tr> 
 <tr> 
 <td>4654</td> 
 <td>IPsec快速模式协商失败</td> 
 </tr> 
 <tr> 
 <td>4655</td> 
 <td>IPsec主模式安全关联已结束</td> 
 </tr> 
 <tr> 
 <td>4656</td> 
 <td>请求了对象的句柄</td> 
 </tr> 
 <tr> 
 <td>4657</td> 
 <td>注册表值已修改</td> 
 </tr> 
 <tr> 
 <td>4658</td> 
 <td>对象的句柄已关闭</td> 
 </tr> 
 <tr> 
 <td>4659</td> 
 <td>请求删除对象的句柄</td> 
 </tr> 
 <tr> 
 <td>4660</td> 
 <td>对象已删除</td> 
 </tr> 
 <tr> 
 <td>4661</td> 
 <td>请求了对象的句柄</td> 
 </tr> 
 <tr> 
 <td>4662</td> 
 <td>对对象执行了操作</td> 
 </tr> 
 <tr> 
 <td>4663</td> 
 <td>尝试访问对象</td> 
 </tr> 
 <tr> 
 <td>4664</td> 
 <td>试图创建一个硬链接</td> 
 </tr> 
 <tr> 
 <td>4665</td> 
 <td>尝试创建应用程序客户端上下文。</td> 
 </tr> 
 <tr> 
 <td>4666</td> 
 <td>应用程序尝试了一个操作</td> 
 </tr> 
 <tr> 
 <td>4667</td> 
 <td>应用程序客户端上下文已删除</td> 
 </tr> 
 <tr> 
 <td>4668</td> 
 <td>应用程序已初始化</td> 
 </tr> 
 <tr> 
 <td>4670</td> 
 <td>对象的权限已更改</td> 
 </tr> 
 <tr> 
 <td>4671</td> 
 <td>应用程序试图通过TBS访问被阻止的序号</td> 
 </tr> 
 <tr> 
 <td>4672</td> 
 <td>分配给新登录的特权</td> 
 </tr> 
 <tr> 
 <td>4673</td> 
 <td>特权服务被召唤</td> 
 </tr> 
 <tr> 
 <td>4674</td> 
 <td>尝试对特权对象执行操作</td> 
 </tr> 
 <tr> 
 <td>4675</td> 
 <td>SID被过滤掉了</td> 
 </tr> 
 <tr> 
 <td>4688</td> 
 <td>已经创建了一个新流程</td> 
 </tr> 
 <tr> 
 <td>4689</td> 
 <td>一个过程已经退出</td> 
 </tr> 
 <tr> 
 <td>4690</td> 
 <td>尝试复制对象的句柄</td> 
 </tr> 
 <tr> 
 <td>4691</td> 
 <td>请求间接访问对象</td> 
 </tr> 
 <tr> 
 <td>4692</td> 
 <td>尝试备份数据保护主密钥</td> 
 </tr> 
 <tr> 
 <td>4693</td> 
 <td>尝试恢复数据保护主密钥</td> 
 </tr> 
 <tr> 
 <td>4694</td> 
 <td>试图保护可审计的受保护数据</td> 
 </tr> 
 <tr> 
 <td>4695</td> 
 <td>尝试不受保护的可审计受保护数据</td> 
 </tr> 
 <tr> 
 <td>4696</td> 
 <td>主要令牌已分配给进程</td> 
 </tr> 
 <tr> 
 <td>4697</td> 
 <td>系统中安装了一项服务</td> 
 </tr> 
 <tr> 
 <td>4698</td> 
 <td>已创建计划任务</td> 
 </tr> 
 <tr> 
 <td>4699</td> 
 <td>计划任务已删除</td> 
 </tr> 
 <tr> 
 <td>4700</td> 
 <td>已启用计划任务</td> 
 </tr> 
 <tr> 
 <td>4701</td> 
 <td>计划任务已禁用</td> 
 </tr> 
 <tr> 
 <td>4702</td> 
 <td>计划任务已更新</td> 
 </tr> 
 <tr> 
 <td>4703</td> 
 <td>令牌权已经调整</td> 
 </tr> 
 <tr> 
 <td>4704</td> 
 <td>已分配用户权限</td> 
 </tr> 
 <tr> 
 <td>4705</td> 
 <td>用户权限已被删除</td> 
 </tr> 
 <tr> 
 <td>4706</td> 
 <td>为域创建了新的信任</td> 
 </tr> 
 <tr> 
 <td>4707</td> 
 <td>已删除对域的信任</td> 
 </tr> 
 <tr> 
 <td>4709</td> 
 <td>IPsec服务已启动</td> 
 </tr> 
 <tr> 
 <td>4710</td> 
 <td>IPsec服务已禁用</td> 
 </tr> 
 <tr> 
 <td>4711</td> 
 <td>PAStore引擎（1％）</td> 
 </tr> 
 <tr> 
 <td>4712</td> 
 <td>IPsec服务遇到了潜在的严重故障</td> 
 </tr> 
 <tr> 
 <td>4713</td> 
 <td>Kerberos策略已更改</td> 
 </tr> 
 <tr> 
 <td>4714</td> 
 <td>加密数据恢复策略已更改</td> 
 </tr> 
 <tr> 
 <td>4715</td> 
 <td>对象的审核策略（SACL）已更改</td> 
 </tr> 
 <tr> 
 <td>4716</td> 
 <td>可信域信息已被修改</td> 
 </tr> 
 <tr> 
 <td>4717</td> 
 <td>系统安全访问权限已授予帐户</td> 
 </tr> 
 <tr> 
 <td>4718</td> 
 <td>系统安全访问已从帐户中删除</td> 
 </tr> 
 <tr> 
 <td>4719</td> 
 <td>系统审核策略已更改</td> 
 </tr> 
 <tr> 
 <td>4720</td> 
 <td>已创建用户帐户</td> 
 </tr> 
 <tr> 
 <td>4722</td> 
 <td>用户帐户已启用</td> 
 </tr> 
 <tr> 
 <td>4723</td> 
 <td>尝试更改帐户的密码</td> 
 </tr> 
 <tr> 
 <td>4724</td> 
 <td>尝试重置帐户密码</td> 
 </tr> 
 <tr> 
 <td>4725</td> 
 <td>用户帐户已被禁用</td> 
 </tr> 
 <tr> 
 <td>4726</td> 
 <td>用户帐户已删除</td> 
 </tr> 
 <tr> 
 <td>4727</td> 
 <td>已创建启用安全性的全局组</td> 
 </tr> 
 <tr> 
 <td>4728</td> 
 <td>已将成员添加到启用安全性的全局组中</td> 
 </tr> 
 <tr> 
 <td>4729</td> 
 <td>成员已从启用安全性的全局组中删除</td> 
 </tr> 
 <tr> 
 <td>4730</td> 
 <td>已删除启用安全性的全局组</td> 
 </tr> 
 <tr> 
 <td>4731</td> 
 <td>已创建启用安全性的本地组</td> 
 </tr> 
 <tr> 
 <td>4732</td> 
 <td>已将成员添加到启用安全性的本地组</td> 
 </tr> 
 <tr> 
 <td>4733</td> 
 <td>成员已从启用安全性的本地组中删除</td> 
 </tr> 
 <tr> 
 <td>4734</td> 
 <td>已删除已启用安全性的本地组</td> 
 </tr> 
 <tr> 
 <td>4735</td> 
 <td>已启用安全性的本地组已更改</td> 
 </tr> 
 <tr> 
 <td>4737</td> 
 <td>启用安全性的全局组已更改</td> 
 </tr> 
 <tr> 
 <td>4738</td> 
 <td>用户帐户已更改</td> 
 </tr> 
 <tr> 
 <td>4739</td> 
 <td>域策略已更改</td> 
 </tr> 
 <tr> 
 <td>4740</td> 
 <td>用户帐户已被锁定</td> 
 </tr> 
 <tr> 
 <td>4741</td> 
 <td>已创建计算机帐户</td> 
 </tr> 
 <tr> 
 <td>4742</td> 
 <td>计算机帐户已更改</td> 
 </tr> 
 <tr> 
 <td>4743</td> 
 <td>计算机帐户已删除</td> 
 </tr> 
 <tr> 
 <td>4744</td> 
 <td>已创建禁用安全性的本地组</td> 
 </tr> 
 <tr> 
 <td>4745</td> 
 <td>已禁用安全性的本地组已更改</td> 
 </tr> 
 <tr> 
 <td>4746</td> 
 <td>已将成员添加到已禁用安全性的本地组</td> 
 </tr> 
 <tr> 
 <td>4747</td> 
 <td>已从安全性已禁用的本地组中删除成员</td> 
 </tr> 
 <tr> 
 <td>4748</td> 
 <td>已删除安全性已禁用的本地组</td> 
 </tr> 
 <tr> 
 <td>4749</td> 
 <td>已创建一个禁用安全性的全局组</td> 
 </tr> 
 <tr> 
 <td>4750</td> 
 <td>已禁用安全性的全局组已更改</td> 
 </tr> 
 <tr> 
 <td>4751</td> 
 <td>已将成员添加到已禁用安全性的全局组中</td> 
 </tr> 
 <tr> 
 <td>4752</td> 
 <td>成员已从禁用安全性的全局组中删除</td> 
 </tr> 
 <tr> 
 <td>4753</td> 
 <td>已删除安全性已禁用的全局组</td> 
 </tr> 
 <tr> 
 <td>4754</td> 
 <td>已创建启用安全性的通用组</td> 
 </tr> 
 <tr> 
 <td>4755</td> 
 <td>启用安全性的通用组已更改</td> 
 </tr> 
 <tr> 
 <td>4756</td> 
 <td>已将成员添加到启用安全性的通用组中</td> 
 </tr> 
 <tr> 
 <td>4757</td> 
 <td>成员已从启用安全性的通用组中删除</td> 
 </tr> 
 <tr> 
 <td>4758</td> 
 <td>已删除启用安全性的通用组</td> 
 </tr> 
 <tr> 
 <td>4759</td> 
 <td>创建了一个安全禁用的通用组</td> 
 </tr> 
 <tr> 
 <td>4760</td> 
 <td>安全性已禁用的通用组已更改</td> 
 </tr> 
 <tr> 
 <td>4761</td> 
 <td>已将成员添加到已禁用安全性的通用组中</td> 
 </tr> 
 <tr> 
 <td>4762</td> 
 <td>成员已从禁用安全性的通用组中删除</td> 
 </tr> 
 <tr> 
 <td>4763</td> 
 <td>已删除安全性已禁用的通用组</td> 
 </tr> 
 <tr> 
 <td>4764</td> 
 <td>组类型已更改</td> 
 </tr> 
 <tr> 
 <td>4765</td> 
 <td>SID历史记录已添加到帐户中</td> 
 </tr> 
 <tr> 
 <td>4766</td> 
 <td>尝试将SID历史记录添加到帐户失败</td> 
 </tr> 
 <tr> 
 <td>4767</td> 
 <td>用户帐户已解锁</td> 
 </tr> 
 <tr> 
 <td>4768</td> 
 <td>请求了Kerberos身份验证票证（TGT）</td> 
 </tr> 
 <tr> 
 <td>4769</td> 
 <td>请求了Kerberos服务票证</td> 
 </tr> 
 <tr> 
 <td>4770</td> 
 <td>更新了Kerberos服务票证</td> 
 </tr> 
 <tr> 
 <td>4771</td> 
 <td>Kerberos预身份验证失败</td> 
 </tr> 
 <tr> 
 <td>4772</td> 
 <td>Kerberos身份验证票证请求失败</td> 
 </tr> 
 <tr> 
 <td>4773</td> 
 <td>Kerberos服务票证请求失败</td> 
 </tr> 
 <tr> 
 <td>4774</td> 
 <td>已映射帐户以进行登录</td> 
 </tr> 
 <tr> 
 <td>4775</td> 
 <td>无法映射帐户以进行登录</td> 
 </tr> 
 <tr> 
 <td>4776</td> 
 <td>域控制器尝试验证帐户的凭据</td> 
 </tr> 
 <tr> 
 <td>4777</td> 
 <td>域控制器无法验证帐户的凭据</td> 
 </tr> 
 <tr> 
 <td>4778</td> 
 <td>会话重新连接到Window Station</td> 
 </tr> 
 <tr> 
 <td>4779</td> 
 <td>会话已与Window Station断开连接</td> 
 </tr> 
 <tr> 
 <td>4780</td> 
 <td>ACL是在作为管理员组成员的帐户上设置的</td> 
 </tr> 
 <tr> 
 <td>4781</td> 
 <td>帐户名称已更改</td> 
 </tr> 
 <tr> 
 <td>4782</td> 
 <td>密码哈希帐户被访问</td> 
 </tr> 
 <tr> 
 <td>4783</td> 
 <td>创建了一个基本应用程序组</td> 
 </tr> 
 <tr> 
 <td>4784</td> 
 <td>基本应用程序组已更改</td> 
 </tr> 
 <tr> 
 <td>4785</td> 
 <td>成员已添加到基本应用程序组</td> 
 </tr> 
 <tr> 
 <td>4786</td> 
 <td>成员已从基本应用程序组中删除</td> 
 </tr> 
 <tr> 
 <td>4787</td> 
 <td>非成员已添加到基本应用程序组</td> 
 </tr> 
 <tr> 
 <td>4788</td> 
 <td>从基本应用程序组中删除了非成员。</td> 
 </tr> 
 <tr> 
 <td>4789</td> 
 <td>基本应用程序组已删除</td> 
 </tr> 
 <tr> 
 <td>4790</td> 
 <td>已创建LDAP查询组</td> 
 </tr> 
 <tr> 
 <td>4791</td> 
 <td>基本应用程序组已更改</td> 
 </tr> 
 <tr> 
 <td>4792</td> 
 <td>LDAP查询组已删除</td> 
 </tr> 
 <tr> 
 <td>4793</td> 
 <td>密码策略检查API已被调用</td> 
 </tr> 
 <tr> 
 <td>4794</td> 
 <td>尝试设置目录服务还原模式管理员密码</td> 
 </tr> 
 <tr> 
 <td>4797</td> 
 <td>试图查询帐户是否存在空白密码</td> 
 </tr> 
 <tr> 
 <td>4798</td> 
 <td>枚举了用户的本地组成员身份。</td> 
 </tr> 
 <tr> 
 <td>4799</td> 
 <td>已枚举启用安全性的本地组成员身份</td> 
 </tr> 
 <tr> 
 <td>4800</td> 
 <td>工作站已锁定</td> 
 </tr> 
 <tr> 
 <td>4801</td> 
 <td>工作站已解锁</td> 
 </tr> 
 <tr> 
 <td>4802</td> 
 <td>屏幕保护程序被调用</td> 
 </tr> 
 <tr> 
 <td>4803</td> 
 <td>屏幕保护程序被解雇了</td> 
 </tr> 
 <tr> 
 <td>4816</td> 
 <td>RPC在解密传入消息时检测到完整性违规</td> 
 </tr> 
 <tr> 
 <td>4817</td> 
 <td>对象的审核设置已更改。</td> 
 </tr> 
 <tr> 
 <td>4818</td> 
 <td>建议的中央访问策略不授予与当前中央访问策略相同的访问权限</td> 
 </tr> 
 <tr> 
 <td>4819</td> 
 <td>计算机上的中央访问策略已更改</td> 
 </tr> 
 <tr> 
 <td>4820</td> 
 <td>Kerberos票证授予票证（TGT）被拒绝，因为该设备不符合访问控制限制</td> 
 </tr> 
 <tr> 
 <td>4821</td> 
 <td>Kerberos服务票证被拒绝，因为用户，设备或两者都不符合访问控制限制</td> 
 </tr> 
 <tr> 
 <td>4822</td> 
 <td>NTLM身份验证失败，因为该帐户是受保护用户组的成员</td> 
 </tr> 
 <tr> 
 <td>4823</td> 
 <td>NTLM身份验证失败，因为需要访问控制限制</td> 
 </tr> 
 <tr> 
 <td>4824</td> 
 <td>使用DES或RC4进行Kerberos预身份验证失败，因为该帐户是受保护用户组的成员</td> 
 </tr> 
 <tr> 
 <td>4825</td> 
 <td>用户被拒绝访问远程桌面。默认情况下，仅当用户是Remote Desktop Users组或Administrators组的成员时才允许用户进行连接</td> 
 </tr> 
 <tr> 
 <td>4826</td> 
 <td>加载引导配置数据</td> 
 </tr> 
 <tr> 
 <td>4830</td> 
 <td>SID历史记录已从帐户中删除</td> 
 </tr> 
 <tr> 
 <td>4864</td> 
 <td>检测到名称空间冲突</td> 
 </tr> 
 <tr> 
 <td>4865</td> 
 <td>添加了受信任的林信息条目</td> 
 </tr> 
 <tr> 
 <td>4866</td> 
 <td>已删除受信任的林信息条目</td> 
 </tr> 
 <tr> 
 <td>4867</td> 
 <td>已修改受信任的林信息条目</td> 
 </tr> 
 <tr> 
 <td>4868</td> 
 <td>证书管理器拒绝了挂起的证书请求</td> 
 </tr> 
 <tr> 
 <td>4869</td> 
 <td>证书服务收到重新提交的证书请求</td> 
 </tr> 
 <tr> 
 <td>4870</td> 
 <td>证书服务撤销了证书</td> 
 </tr> 
 <tr> 
 <td>4871</td> 
 <td>证书服务收到发布证书吊销列表（CRL）的请求</td> 
 </tr> 
 <tr> 
 <td>4872</td> 
 <td>证书服务发布证书吊销列表（CRL）</td> 
 </tr> 
 <tr> 
 <td>4873</td> 
 <td>证书申请延期已更改</td> 
 </tr> 
 <tr> 
 <td>4874</td> 
 <td>一个或多个证书请求属性已更改。</td> 
 </tr> 
 <tr> 
 <td>4875</td> 
 <td>证书服务收到关闭请求</td> 
 </tr> 
 <tr> 
 <td>4876</td> 
 <td>证书服务备份已启动</td> 
 </tr> 
 <tr> 
 <td>4877</td> 
 <td>证书服务备份已完成</td> 
 </tr> 
 <tr> 
 <td>4878</td> 
 <td>证书服务还原已开始</td> 
 </tr> 
 <tr> 
 <td>4879</td> 
 <td>证书服务恢复已完成</td> 
 </tr> 
 <tr> 
 <td>4880</td> 
 <td>证书服务已启动</td> 
 </tr> 
 <tr> 
 <td>4881</td> 
 <td>证书服务已停止</td> 
 </tr> 
 <tr> 
 <td>4882</td> 
 <td>证书服务的安全权限已更改</td> 
 </tr> 
 <tr> 
 <td>4883</td> 
 <td>证书服务检索到存档密钥</td> 
 </tr> 
 <tr> 
 <td>4884</td> 
 <td>证书服务将证书导入其数据库</td> 
 </tr> 
 <tr> 
 <td>4885</td> 
 <td>证书服务的审核筛选器已更改</td> 
 </tr> 
 <tr> 
 <td>4886</td> 
 <td>证书服务收到证书请求</td> 
 </tr> 
 <tr> 
 <td>4887</td> 
 <td>证书服务批准了证书请求并颁发了证书</td> 
 </tr> 
 <tr> 
 <td>4888</td> 
 <td>证书服务拒绝了证书请求</td> 
 </tr> 
 <tr> 
 <td>4889</td> 
 <td>证书服务将证书请求的状态设置为挂起</td> 
 </tr> 
 <tr> 
 <td>4890</td> 
 <td>证书服务的证书管理器设置已更改。</td> 
 </tr> 
 <tr> 
 <td>4891</td> 
 <td>证书服务中的配置条目已更改</td> 
 </tr> 
 <tr> 
 <td>4892</td> 
 <td>证书服务的属性已更改</td> 
 </tr> 
 <tr> 
 <td>4893</td> 
 <td>证书服务存档密钥</td> 
 </tr> 
 <tr> 
 <td>4894</td> 
 <td>证书服务导入并存档了一个密钥</td> 
 </tr> 
 <tr> 
 <td>4895</td> 
 <td>证书服务将CA证书发布到Active Directory域服务</td> 
 </tr> 
 <tr> 
 <td>4896</td> 
 <td>已从证书数据库中删除一行或多行</td> 
 </tr> 
 <tr> 
 <td>4897</td> 
 <td>启用角色分离</td> 
 </tr> 
 <tr> 
 <td>4898</td> 
 <td>证书服务加载了一个模板</td> 
 </tr> 
 <tr> 
 <td>4899</td> 
 <td>证书服务模板已更新</td> 
 </tr> 
 <tr> 
 <td>4900</td> 
 <td>证书服务模板安全性已更新</td> 
 </tr> 
 <tr> 
 <td>4902</td> 
 <td>已创建每用户审核策略表</td> 
 </tr> 
 <tr> 
 <td>4904</td> 
 <td>尝试注册安全事件源</td> 
 </tr> 
 <tr> 
 <td>4905</td> 
 <td>尝试取消注册安全事件源</td> 
 </tr> 
 <tr> 
 <td>4906</td> 
 <td>CrashOnAuditFail值已更改</td> 
 </tr> 
 <tr> 
 <td>4907</td> 
 <td>对象的审核设置已更改</td> 
 </tr> 
 <tr> 
 <td>4908</td> 
 <td>特殊组登录表已修改</td> 
 </tr> 
 <tr> 
 <td>4909</td> 
 <td>TBS的本地策略设置已更改</td> 
 </tr> 
 <tr> 
 <td>4910</td> 
 <td>TBS的组策略设置已更改</td> 
 </tr> 
 <tr> 
 <td>4911</td> 
 <td>对象的资源属性已更改</td> 
 </tr> 
 <tr> 
 <td>4912</td> 
 <td>每用户审核策略已更改</td> 
 </tr> 
 <tr> 
 <td>4913</td> 
 <td>对象的中央访问策略已更改</td> 
 </tr> 
 <tr> 
 <td>4928</td> 
 <td>建立了Active Directory副本源命名上下文</td> 
 </tr> 
 <tr> 
 <td>4929</td> 
 <td>已删除Active Directory副本源命名上下文</td> 
 </tr> 
 <tr> 
 <td>4930</td> 
 <td>已修改Active Directory副本源命名上下文</td> 
 </tr> 
 <tr> 
 <td>4931</td> 
 <td>已修改Active Directory副本目标命名上下文</td> 
 </tr> 
 <tr> 
 <td>4932</td> 
 <td>已开始同步Active Directory命名上下文的副本</td> 
 </tr> 
 <tr> 
 <td>4933</td> 
 <td>Active Directory命名上下文的副本的同步已结束</td> 
 </tr> 
 <tr> 
 <td>4934</td> 
 <td>已复制Active Directory对象的属性</td> 
 </tr> 
 <tr> 
 <td>4935</td> 
 <td>复制失败开始</td> 
 </tr> 
 <tr> 
 <td>4936</td> 
 <td>复制失败结束</td> 
 </tr> 
 <tr> 
 <td>4937</td> 
 <td>从副本中删除了一个延迟对象</td> 
 </tr> 
 <tr> 
 <td>4944</td> 
 <td>Windows防火墙启动时，以下策略处于活动状态</td> 
 </tr> 
 <tr> 
 <td>4945</td> 
 <td>Windows防火墙启动时列出了规则</td> 
 </tr> 
 <tr> 
 <td>4946</td> 
 <td>已对Windows防火墙例外列表进行了更改。增加了一条规则</td> 
 </tr> 
 <tr> 
 <td>4947</td> 
 <td>已对Windows防火墙例外列表进行了更改。规则被修改了</td> 
 </tr> 
 <tr> 
 <td>4948</td> 
 <td>已对Windows防火墙例外列表进行了更改。规则已删除</td> 
 </tr> 
 <tr> 
 <td>4949</td> 
 <td>Windows防火墙设置已恢复为默认值</td> 
 </tr> 
 <tr> 
 <td>4950</td> 
 <td>Windows防火墙设置已更改</td> 
 </tr> 
 <tr> 
 <td>4951</td> 
 <td>规则已被忽略，因为Windows防火墙无法识别其主要版本号</td> 
 </tr> 
 <tr> 
 <td>4952</td> 
 <td>已忽略规则的某些部分，因为Windows防火墙无法识别其次要版本号</td> 
 </tr> 
 <tr> 
 <td>4953</td> 
 <td>Windows防火墙已忽略规则，因为它无法解析规则</td> 
 </tr> 
 <tr> 
 <td>4954</td> 
 <td>Windows防火墙组策略设置已更改。已应用新设置</td> 
 </tr> 
 <tr> 
 <td>4956</td> 
 <td>Windows防火墙已更改活动配置文件</td> 
 </tr> 
 <tr> 
 <td>4957</td> 
 <td>Windows防火墙未应用以下规则</td> 
 </tr> 
 <tr> 
 <td>4958</td> 
 <td>Windows防火墙未应用以下规则，因为该规则引用了此计算机上未配置的项目</td> 
 </tr> 
 <tr> 
 <td>4960</td> 
 <td>IPsec丢弃了未通过完整性检查的入站数据包</td> 
 </tr> 
 <tr> 
 <td>4961</td> 
 <td>IPsec丢弃了重放检查失败的入站数据包</td> 
 </tr> 
 <tr> 
 <td>4962</td> 
 <td>IPsec丢弃了重放检查失败的入站数据包</td> 
 </tr> 
 <tr> 
 <td>4963</td> 
 <td>IPsec丢弃了应该受到保护的入站明文数据包</td> 
 </tr> 
 <tr> 
 <td>4964</td> 
 <td>特殊组已分配给新登录</td> 
 </tr> 
 <tr> 
 <td>4965</td> 
 <td>IPsec从远程计算机收到一个包含不正确的安全参数索引（SPI）的数据包。</td> 
 </tr> 
 <tr> 
 <td>4976</td> 
 <td>在主模式协商期间，IPsec收到无效的协商数据包。</td> 
 </tr> 
 <tr> 
 <td>4977</td> 
 <td>在快速模式协商期间，IPsec收到无效的协商数据包。</td> 
 </tr> 
 <tr> 
 <td>4978</td> 
 <td>在扩展模式协商期间，IPsec收到无效的协商数据包。</td> 
 </tr> 
 <tr> 
 <td>4979</td> 
 <td>建立了IPsec主模式和扩展模式安全关联。</td> 
 </tr> 
 <tr> 
 <td>4980</td> 
 <td>建立了IPsec主模式和扩展模式安全关联</td> 
 </tr> 
 <tr> 
 <td>4981</td> 
 <td>建立了IPsec主模式和扩展模式安全关联</td> 
 </tr> 
 <tr> 
 <td>4982</td> 
 <td>建立了IPsec主模式和扩展模式安全关联</td> 
 </tr> 
 <tr> 
 <td>4983</td> 
 <td>IPsec扩展模式协商失败</td> 
 </tr> 
 <tr> 
 <td>4984</td> 
 <td>IPsec扩展模式协商失败</td> 
 </tr> 
 <tr> 
 <td>4985</td> 
 <td>交易状态已发生变化</td> 
 </tr> 
 <tr> 
 <td>5024</td> 
 <td>Windows防火墙服务已成功启动</td> 
 </tr> 
 <tr> 
 <td>5025</td> 
 <td>Windows防火墙服务已停止</td> 
 </tr> 
 <tr> 
 <td>5027</td> 
 <td>Windows防火墙服务无法从本地存储中检索安全策略</td> 
 </tr> 
 <tr> 
 <td>5028</td> 
 <td>Windows防火墙服务无法解析新的安全策略。</td> 
 </tr> 
 <tr> 
 <td>5029</td> 
 <td>Windows防火墙服务无法初始化驱动程序</td> 
 </tr> 
 <tr> 
 <td>5030</td> 
 <td>Windows防火墙服务无法启动</td> 
 </tr> 
 <tr> 
 <td>5031</td> 
 <td>Windows防火墙服务阻止应用程序接受网络上的传入连接。</td> 
 </tr> 
 <tr> 
 <td>5032</td> 
 <td>Windows防火墙无法通知用户它阻止应用程序接受网络上的传入连接</td> 
 </tr> 
 <tr> 
 <td>5033</td> 
 <td>Windows防火墙驱动程序已成功启动</td> 
 </tr> 
 <tr> 
 <td>5034</td> 
 <td>Windows防火墙驱动程序已停止</td> 
 </tr> 
 <tr> 
 <td>5035</td> 
 <td>Windows防火墙驱动程序无法启动</td> 
 </tr> 
 <tr> 
 <td>5037</td> 
 <td>Windows防火墙驱动程序检测到严重的运行时错 终止</td> 
 </tr> 
 <tr> 
 <td>5038</td> 
 <td>代码完整性确定文件的图像哈希无效</td> 
 </tr> 
 <tr> 
 <td>5039</td> 
 <td>注册表项已虚拟化。</td> 
 </tr> 
 <tr> 
 <td>5040</td> 
 <td>已对IPsec设置进行了更改。添加了身份验证集。</td> 
 </tr> 
 <tr> 
 <td>5041</td> 
 <td>已对IPsec设置进行了更改。身份验证集已修改</td> 
 </tr> 
 <tr> 
 <td>5042</td> 
 <td>已对IPsec设置进行了更改。身份验证集已删除</td> 
 </tr> 
 <tr> 
 <td>5043</td> 
 <td>已对IPsec设置进行了更改。添加了连接安全规则</td> 
 </tr> 
 <tr> 
 <td>5044</td> 
 <td>已对IPsec设置进行了更改。连接安全规则已修改</td> 
 </tr> 
 <tr> 
 <td>5045</td> 
 <td>已对IPsec设置进行了更改。连接安全规则已删除</td> 
 </tr> 
 <tr> 
 <td>5046</td> 
 <td>已对IPsec设置进行了更改。添加了加密集</td> 
 </tr> 
 <tr> 
 <td>5047</td> 
 <td>已对IPsec设置进行了更改。加密集已被修改</td> 
 </tr> 
 <tr> 
 <td>5048</td> 
 <td>已对IPsec设置进行了更改。加密集已删除</td> 
 </tr> 
 <tr> 
 <td>5049</td> 
 <td>IPsec安全关联已删除</td> 
 </tr> 
 <tr> 
 <td>5050</td> 
 <td>尝试使用对INetFwProfile.FirewallEnabled的调用以编程方式禁用Windows防火墙（FALSE</td> 
 </tr> 
 <tr> 
 <td>5051</td> 
 <td>文件已虚拟化</td> 
 </tr> 
 <tr> 
 <td>5056</td> 
 <td>进行了密码自检</td> 
 </tr> 
 <tr> 
 <td>5057</td> 
 <td>加密原语操作失败</td> 
 </tr> 
 <tr> 
 <td>5058</td> 
 <td>密钥文件操作</td> 
 </tr> 
 <tr> 
 <td>5059</td> 
 <td>密钥迁移操作</td> 
 </tr> 
 <tr> 
 <td>5060</td> 
 <td>验证操作失败</td> 
 </tr> 
 <tr> 
 <td>5061</td> 
 <td>加密操作</td> 
 </tr> 
 <tr> 
 <td>5062</td> 
 <td>进行了内核模式加密自检</td> 
 </tr> 
 <tr> 
 <td>5063</td> 
 <td>尝试了加密提供程序操作</td> 
 </tr> 
 <tr> 
 <td>5064</td> 
 <td>尝试了加密上下文操作</td> 
 </tr> 
 <tr> 
 <td>5065</td> 
 <td>尝试了加密上下文修改</td> 
 </tr> 
 <tr> 
 <td>5066</td> 
 <td>尝试了加密功能操作</td> 
 </tr> 
 <tr> 
 <td>5067</td> 
 <td>尝试了加密功能修改</td> 
 </tr> 
 <tr> 
 <td>5068</td> 
 <td>尝试了加密函数提供程序操作</td> 
 </tr> 
 <tr> 
 <td>5069</td> 
 <td>尝试了加密函数属性操作</td> 
 </tr> 
 <tr> 
 <td>5070</td> 
 <td>尝试了加密函数属性操作</td> 
 </tr> 
 <tr> 
 <td>5071</td> 
 <td>Microsoft密钥分发服务拒绝密钥访问</td> 
 </tr> 
 <tr> 
 <td>5120</td> 
 <td>OCSP响应程序服务已启动</td> 
 </tr> 
 <tr> 
 <td>5121</td> 
 <td>OCSP响应程序服务已停止</td> 
 </tr> 
 <tr> 
 <td>5122</td> 
 <td>OCSP响应程序服务中的配置条目已更改</td> 
 </tr> 
 <tr> 
 <td>5123</td> 
 <td>OCSP响应程序服务中的配置条目已更改</td> 
 </tr> 
 <tr> 
 <td>5124</td> 
 <td>在OCSP Responder Service上更新了安全设置</td> 
 </tr> 
 <tr> 
 <td>5125</td> 
 <td>请求已提交给OCSP Responder Service</td> 
 </tr> 
 <tr> 
 <td>5126</td> 
 <td>签名证书由OCSP Responder Service自动更新</td> 
 </tr> 
 <tr> 
 <td>5127</td> 
 <td>OCSP吊销提供商成功更新了吊销信息</td> 
 </tr> 
 <tr> 
 <td>5136</td> 
 <td>目录服务对象已修改</td> 
 </tr> 
 <tr> 
 <td>5137</td> 
 <td>已创建目录服务对象</td> 
 </tr> 
 <tr> 
 <td>5138</td> 
 <td>目录服务对象已取消删除</td> 
 </tr> 
 <tr> 
 <td>5139</td> 
 <td>已移动目录服务对象</td> 
 </tr> 
 <tr> 
 <td>5140</td> 
 <td>访问了网络共享对象</td> 
 </tr> 
 <tr> 
 <td>5141</td> 
 <td>目录服务对象已删除</td> 
 </tr> 
 <tr> 
 <td>5142</td> 
 <td>添加了网络共享对象。</td> 
 </tr> 
 <tr> 
 <td>5143</td> 
 <td>网络共享对象已被修改</td> 
 </tr> 
 <tr> 
 <td>5144</td> 
 <td>网络共享对象已删除。</td> 
 </tr> 
 <tr> 
 <td>5145</td> 
 <td>检查网络共享对象以查看是否可以向客户端授予所需的访问权限</td> 
 </tr> 
 <tr> 
 <td>5146</td> 
 <td>Windows筛选平台已阻止数据包</td> 
 </tr> 
 <tr> 
 <td>5147</td> 
 <td>限制性更强的Windows筛选平台筛选器阻止了数据包</td> 
 </tr> 
 <tr> 
 <td>5148</td> 
 <td>Windows过滤平台检测到DoS攻击并进入防御模式; 与此攻击相关的数据包将被丢弃。</td> 
 </tr> 
 <tr> 
 <td>5149</td> 
 <td>DoS攻击已经消退，正常处理正在恢复。</td> 
 </tr> 
 <tr> 
 <td>5150</td> 
 <td>Windows筛选平台已阻止数据包。</td> 
 </tr> 
 <tr> 
 <td>5151</td> 
 <td>限制性更强的Windows筛选平台筛选器阻止了数据包。</td> 
 </tr> 
 <tr> 
 <td>5152</td> 
 <td>Windows筛选平台阻止了数据包</td> 
 </tr> 
 <tr> 
 <td>5153</td> 
 <td>限制性更强的Windows筛选平台筛选器阻止了数据包</td> 
 </tr> 
 <tr> 
 <td>5154</td> 
 <td>Windows过滤平台允许应用程序或服务在端口上侦听传入连接</td> 
 </tr> 
 <tr> 
 <td>5155</td> 
 <td>Windows筛选平台已阻止应用程序或服务侦听端口上的传入连接</td> 
 </tr> 
 <tr> 
 <td>5156</td> 
 <td>Windows筛选平台允许连接</td> 
 </tr> 
 <tr> 
 <td>5157</td> 
 <td>Windows筛选平台已阻止连接</td> 
 </tr> 
 <tr> 
 <td>5158</td> 
 <td>Windows筛选平台允许绑定到本地端口</td> 
 </tr> 
 <tr> 
 <td>5159</td> 
 <td>Windows筛选平台已阻止绑定到本地端口</td> 
 </tr> 
 <tr> 
 <td>5168</td> 
 <td>SMB / SMB2的Spn检查失败。</td> 
 </tr> 
 <tr> 
 <td>5169</td> 
 <td>目录服务对象已修改</td> 
 </tr> 
 <tr> 
 <td>5170</td> 
 <td>在后台清理任务期间修改了目录服务对象</td> 
 </tr> 
 <tr> 
 <td>5376</td> 
 <td>已备份凭据管理器凭据</td> 
 </tr> 
 <tr> 
 <td>5377</td> 
 <td>Credential Manager凭据已从备份还原</td> 
 </tr> 
 <tr> 
 <td>5378</td> 
 <td>策略不允许请求的凭据委派</td> 
 </tr> 
 <tr> 
 <td>5440</td> 
 <td>Windows筛选平台基本筛选引擎启动时出现以下callout</td> 
 </tr> 
 <tr> 
 <td>5441</td> 
 <td>Windows筛选平台基本筛选引擎启动时存在以下筛选器</td> 
 </tr> 
 <tr> 
 <td>5442</td> 
 <td>Windows筛选平台基本筛选引擎启动时，存在以下提供程序</td> 
 </tr> 
 <tr> 
 <td>5443</td> 
 <td>Windows筛选平台基本筛选引擎启动时，存在以下提供程序上下文</td> 
 </tr> 
 <tr> 
 <td>5444</td> 
 <td>Windows筛选平台基本筛选引擎启动时，存在以下子层</td> 
 </tr> 
 <tr> 
 <td>5446</td> 
 <td>Windows筛选平台标注已更改</td> 
 </tr> 
 <tr> 
 <td>5447</td> 
 <td>Windows筛选平台筛选器已更改</td> 
 </tr> 
 <tr> 
 <td>5448</td> 
 <td>Windows筛选平台提供程序已更改</td> 
 </tr> 
 <tr> 
 <td>5449</td> 
 <td>Windows筛选平台提供程序上下文已更改</td> 
 </tr> 
 <tr> 
 <td>5450</td> 
 <td>Windows筛选平台子层已更改</td> 
 </tr> 
 <tr> 
 <td>5451</td> 
 <td>建立了IPsec快速模式安全关联</td> 
 </tr> 
 <tr> 
 <td>5452</td> 
 <td>IPsec快速模式安全关联已结束</td> 
 </tr> 
 <tr> 
 <td>5453</td> 
 <td>与远程计算机的IPsec协商失败，因为未启动IKE和AuthIP IPsec密钥模块（IKEEXT）服务</td> 
 </tr> 
 <tr> 
 <td>5456</td> 
 <td>PAStore引擎在计算机上应用了Active Directory存储IPsec策略</td> 
 </tr> 
 <tr> 
 <td>5457</td> 
 <td>PAStore引擎无法在计算机上应用Active Directory存储IPsec策略</td> 
 </tr> 
 <tr> 
 <td>5458</td> 
 <td>PAStore引擎在计算机上应用了Active Directory存储IPsec策略的本地缓存副本</td> 
 </tr> 
 <tr> 
 <td>5459</td> 
 <td>PAStore引擎无法在计算机上应用Active Directory存储IPsec策略的本地缓存副本</td> 
 </tr> 
 <tr> 
 <td>5460</td> 
 <td>PAStore引擎在计算机上应用了本地注册表存储IPsec策略</td> 
 </tr> 
 <tr> 
 <td>5461</td> 
 <td>PAStore引擎无法在计算机上应用本地注册表存储IPsec策略</td> 
 </tr> 
 <tr> 
 <td>5462</td> 
 <td>PAStore引擎无法在计算机上应用某些活动IPsec策略规则</td> 
 </tr> 
 <tr> 
 <td>5463</td> 
 <td>PAStore引擎轮询活动IPsec策略的更改并检测不到任何更改</td> 
 </tr> 
 <tr> 
 <td>5464</td> 
 <td>PAStore引擎轮询活动IPsec策略的更改，检测到更改并将其应用于IPsec服务</td> 
 </tr> 
 <tr> 
 <td>5465</td> 
 <td>PAStore Engine收到强制重新加载IPsec策略的控件并成功处理控件</td> 
 </tr> 
 <tr> 
 <td>5466</td> 
 <td>PAStore引擎轮询Active Directory IPsec策略的更改，确定无法访问Active Directory，并将使用Active Directory IPsec策略的缓存副本</td> 
 </tr> 
 <tr> 
 <td>5467</td> 
 <td>PAStore引擎轮询Active Directory IPsec策略的更改，确定可以访问Active Directory，并且未找到对策略的更改</td> 
 </tr> 
 <tr> 
 <td>5468</td> 
 <td>PAStore引擎轮询Active Directory IPsec策略的更改，确定可以访问Active Directory，找到策略更改并应用这些更改</td> 
 </tr> 
 <tr> 
 <td>5471</td> 
 <td>PAStore引擎在计算机上加载了本地存储IPsec策略</td> 
 </tr> 
 <tr> 
 <td>5472</td> 
 <td>PAStore引擎无法在计算机上加载本地存储IPsec策略</td> 
 </tr> 
 <tr> 
 <td>5473</td> 
 <td>PAStore引擎在计算机上加载了目录存储IPsec策略</td> 
 </tr> 
 <tr> 
 <td>5474</td> 
 <td>PAStore引擎无法在计算机上加载目录存储IPsec策略</td> 
 </tr> 
 <tr> 
 <td>5477</td> 
 <td>PAStore引擎无法添加快速模式过滤器</td> 
 </tr> 
 <tr> 
 <td>5478</td> 
 <td>IPsec服务已成功启动</td> 
 </tr> 
 <tr> 
 <td>5479</td> 
 <td>IPsec服务已成功关闭</td> 
 </tr> 
 <tr> 
 <td>5480</td> 
 <td>IPsec服务无法获取计算机上的完整网络接口列表</td> 
 </tr> 
 <tr> 
 <td>5483</td> 
 <td>IPsec服务无法初始化RPC服务器。无法启动IPsec服务</td> 
 </tr> 
 <tr> 
 <td>5484</td> 
 <td>IPsec服务遇到严重故障并已关闭</td> 
 </tr> 
 <tr> 
 <td>5485</td> 
 <td>IPsec服务无法在网络接口的即插即用事件上处理某些IPsec筛选器</td> 
 </tr> 
 <tr> 
 <td>5632</td> 
 <td>已请求对无线网络进行身份验证</td> 
 </tr> 
 <tr> 
 <td>5633</td> 
 <td>已请求对有线网络进行身份验证</td> 
 </tr> 
 <tr> 
 <td>5712</td> 
 <td>尝试了远程过程调用（RPC）</td> 
 </tr> 
 <tr> 
 <td>5888</td> 
 <td>COM +目录中的对象已被修改</td> 
 </tr> 
 <tr> 
 <td>5889</td> 
 <td>从COM +目录中删除了一个对象</td> 
 </tr> 
 <tr> 
 <td>5890</td> 
 <td>一个对象已添加到COM +目录中</td> 
 </tr> 
 <tr> 
 <td>6144</td> 
 <td>组策略对象中的安全策略已成功应用</td> 
 </tr> 
 <tr> 
 <td>6145</td> 
 <td>处理组策略对象中的安全策略时发生一个或多个错误</td> 
 </tr> 
 <tr> 
 <td>6272</td> 
 <td>网络策略服务器授予用户访问权限</td> 
 </tr> 
 <tr> 
 <td>6273</td> 
 <td>网络策略服务器拒绝访问用户</td> 
 </tr> 
 <tr> 
 <td>6274</td> 
 <td>网络策略服务器放弃了对用户的请求</td> 
 </tr> 
 <tr> 
 <td>6275</td> 
 <td>网络策略服务器放弃了用户的记帐请求</td> 
 </tr> 
 <tr> 
 <td>6276</td> 
 <td>网络策略服务器隔离了用户</td> 
 </tr> 
 <tr> 
 <td>6277</td> 
 <td>网络策略服务器授予用户访问权限，但由于主机未满足定义的健康策略而将其置于试用期</td> 
 </tr> 
 <tr> 
 <td>6278</td> 
 <td>网络策略服务器授予用户完全访问权限，因为主机符合定义的健康策略</td> 
 </tr> 
 <tr> 
 <td>6279</td> 
 <td>由于重复失败的身份验证尝试，网络策略服务器锁定了用户帐户</td> 
 </tr> 
 <tr> 
 <td>6280</td> 
 <td>网络策略服务器解锁了用户帐户</td> 
 </tr> 
 <tr> 
 <td>6281</td> 
 <td>代码完整性确定图像文件的页面哈希值无效...</td> 
 </tr> 
 <tr> 
 <td>6400</td> 
 <td>BranchCache：在发现内容可用性时收到格式错误的响应。</td> 
 </tr> 
 <tr> 
 <td>6401</td> 
 <td>BranchCache：从对等方收到无效数据。数据被丢弃。</td> 
 </tr> 
 <tr> 
 <td>6402</td> 
 <td>BranchCache：提供数据的托管缓存的消息格式不正确。</td> 
 </tr> 
 <tr> 
 <td>6403</td> 
 <td>BranchCache：托管缓存发送了对客户端消息的错误格式化响应以提供数据。</td> 
 </tr> 
 <tr> 
 <td>6404</td> 
 <td>BranchCache：无法使用配置的SSL证书对托管缓存进行身份验证。</td> 
 </tr> 
 <tr> 
 <td>6405</td> 
 <td>BranchCache：发生了事件ID％1的％2个实例。</td> 
 </tr> 
 <tr> 
 <td>6406</td> 
 <td>％1注册到Windows防火墙以控制以下过滤：</td> 
 </tr> 
 <tr> 
 <td>6407</td> 
 <td>1%</td> 
 </tr> 
 <tr> 
 <td>6408</td> 
 <td>已注册的产品％1失败，Windows防火墙现在正在控制％2的过滤。</td> 
 </tr> 
 <tr> 
 <td>6409</td> 
 <td>BranchCache：无法解析服务连接点对象</td> 
 </tr> 
 <tr> 
 <td>6410</td> 
 <td>代码完整性确定文件不满足加载到进程中的安全性要求。这可能是由于使用共享部分或其他问题</td> 
 </tr> 
 <tr> 
 <td>6416</td> 
 <td>系统识别出新的外部设备。</td> 
 </tr> 
 <tr> 
 <td>6417</td> 
 <td>FIPS模式加密自检成功</td> 
 </tr> 
 <tr> 
 <td>6418</td> 
 <td>FIPS模式加密自检失败</td> 
 </tr> 
 <tr> 
 <td>6419</td> 
 <td>发出了禁用设备的请求</td> 
 </tr> 
 <tr> 
 <td>6420</td> 
 <td>设备已禁用</td> 
 </tr> 
 <tr> 
 <td>6421</td> 
 <td>已发出请求以启用设备</td> 
 </tr> 
 <tr> 
 <td>6422</td> 
 <td>设备已启用</td> 
 </tr> 
 <tr> 
 <td>6423</td> 
 <td>系统策略禁止安装此设备</td> 
 </tr> 
 <tr> 
 <td>6424</td> 
 <td>在事先被政策禁止之后，允许安装此设备</td> 
 </tr> 
 <tr> 
 <td style="border-color:#a5a5a5;">8191</td> 
 <td style="border-color:#a5a5a5;">最高系统定义的审计消息值</td> 
 </tr> 
 </tbody> 
</table>