Eu encontrei no EVENT LOG do Windows as seguintes informações:
Nome do LOG: Aplicativo
The Software Protection service has completed licensing status check.
Application Id=59a52881-a989-479d-af46-f275c6370663
Licensing Status=
1: 191301d3-a579-428c-b0c7-d7988500f9e3, 1, 0 [(0 [0xC004F014, 0, 0], [(?)(?)(?)(?)(?)(?)])(1 )(2 )]
2: 6f327760-8c5c-417c-9b61-836a98287e0c, 1, 0 [(0 [0xC004F014, 0, 0], [(?)(?)(?)(?)(?)(?)])(1 )(2 )]
3: fdf3ecb9-b56f-43b2-a9b8-1b48b6bae1a7, 1, 1 [(0 [0x00000000, 1, 0], [(?)(?)( 1 0x00000000 30 0 msft:rm/algorithm/hwid/4.0 0x00000000 0)(?)(?)(?)])(1 )(2 )]
Nome do LOG: Segurança (Ocorrência 01)
Foi efetuado o logoff de uma conta.
Requerente:
Identificação de segurança: BRAVA\Administrador
Nome da conta: Administrador
Domínio da conta: BRAVA
Identificação de logon: 0x80040a0
Tipo de logon: 4
Este evento é gerado quando uma sessão de logon é destruída. Ele pode ser positivamente correlacionado com um evento de logon, utilizando o valor Identificação de logon. As identificações de logon são exclusivas apenas entre as reinicializações do mesmo
computador.
Nome do LOG: Segurança (Ocorrência 02)
Privilégios especiais atribuídos a um novo logon.
Requerente:
Identificação de segurança: BRAVA\Administrador
Nome da conta: Administrador
Domínio da conta: BRAVA
Identificação de logon: 0x80040a0
Privilégios: SeSecurityPrivilege
SeTakeOwnershipPrivilege
SeLoadDriverPrivilege
SeBackupPrivilege
SeRestorePrivilege
SeDebugPrivilege
SeSystemEnvironmentPrivilege
SeImpersonatePrivilege
Nome do LOG: Segurança (Ocorrência 03)
O logon de uma conta foi efetuado com sucesso.
Requerente:
Identificação de segurança: SISTEMA
Nome da conta: BRAVA$
Domínio da conta: WORKGROUP
Identificação de logon: 0x3e7
Tipo de logon: 4
Novo logon:
Identificação de segurança: BRAVA\Administrador
Nome da conta: Administrador
Domínio da conta: BRAVA
Identificação de logon: 0x80040a0
GUID de logon: {00000000-0000-0000-0000-000000000000}
Informações do processo:
Identificação do processo: 0x2e4
Nome do processo: C:\Windows\System32\svchost.exe
Informações da rede:
Nome da estação de trabalho: BRAVA
Endereço da rede de origem: -
Porta de origem: -
Informações detalhadas da autenticação:
Processo de logon: Advapi
Pacote de autenticação: Negotiate
Serviços transitados: -
Nome do pacote (somente NTLM): -
Comprimento da chave: 0
Este evento é gerado quando uma sessão de logon é criada. Ele é gerado no computador acessado.
Os campos do assunto indicam a Conta Sistema Local que solicitou o logon. Comumente, isto é um serviço como o de servidor ou um processo local como Winlogon.exe ou Services.exe.
O campo tipo de logon indica o tipo de logon ocorrido. Os tipos mais comuns são 2 (interativo) e 3 (em rede).
Os campos Novo logon indicam as contas para a qual o novo logon foi criada, isto é, a conta na qual o logon foi efetuado.
Os campos de rede indicam onde a solicitação de logon remoto se originou. O nome da estação de trabalho nem sempre está disponível e pode ser deixado em branco em alguns casos.
Os campos de informações de autenticação fornecem informações detalhadas sobre esta solicitação específica de logon.
-O GUID de logon é um identificador exclusivo que pode ser usado para correlacionar este evento com um evento de KDC.
- Serviços transitados indicam qual serviço intermediário participou desta solicitação de logon.
- Nome de pacote indica qual subprotocolo foi usado, entre os protocolos NTLM.
- Comprimento da chave indica o comprimento da chave da sessão gerada. Ele será 0 se nenhuma chave de sessão foi solicitada.
Nome do LOG: Segurança (Ocorrência 04)
Tentativa de logon com uso de credenciais explícitas.
Requerente:
Identificação de segurança: SISTEMA
Nome da conta: BRAVA$
Domínio da conta: WORKGROUP
Identificação de logon: 0x3e7
Identificação de logon: {00000000-0000-0000-0000-000000000000}
Conta cujas credenciais foram utilizadas:
Nome da conta: Administrador
Domínio da conta: BRAVA
GUID de logon: {00000000-0000-0000-0000-000000000000}
Servidor de destino:
Nome do servidor de destino: localhost
Informações adicionais: localhost
Informações do processo:
Identificação do processo: 0x2e4
Nome do processo: C:\Windows\System32\svchost.exe
Informações da rede:
Endereço da rede: -
Porta: -
Este evento é gerado quando um processo tenta efetuar o logon em uma conta, especificando explicitamente suas credenciais. Comumente, ele ocorre em configurações do tipo lote como em tarefas programadas, ou quando se utiliza o comando RUNAS.
Nome do LOG: Logs de Aplicativos e Serviços > Microsoft Office Alerts
|
|
|
|
|
[
Name] |
Microsoft Office 14
Alerts |
|
|
|
|
Keywords |
0x80000000000000 |
|
|
|
|
|
|
[
SystemTime] |
2012-10-02T22:12:00.000000000Z |
|
|
|
|
Não é possível usar
inserção e vinculação de objetos. |
