Descri��es de eventos de seguran�a

ID do artigo: 174074 - Exibir os produtos aos quais esse artigo se aplica.
Sum�rio

Esse artigo cont�m descri��es de v�rios eventos relacionados a seguran�a e auditoria e dicas para interpret�-los.

Todos esses eventos ir�o aparecer no log de eventos de Seguran�a e ser�o registradas com uma origem de "Seguran�a."
Mais Informa��es

   ID do Evento: 512
       Tipo: Auditoria com �xito
Descri��o: O Windows NT est� iniciando.

   ID do Evento: 513
       Tipo: Auditoria com �xito
Descri��o: O Windows NT est� desligando. Todas as sess�es de logon ser�o 
             encerradas por essa finaliza��o.

   ID do Evento: 514
       Tipo: Auditoria com �xito
Descri��o: Um pacote de autentica��o foi carregado pela Autoridade 
             de Seguran�a Local. Esse pacote de autentica��o ser� 
             usado para autenticar tentativas de logon.
             Nome do pacote de autentica��o: %1

   ID do Evento: 515
       Tipo: Auditoria com �xito
Descri��o: Um proceso de logon confi�vel foi registrado com a Autoridade 
             de Seguran�a Local. Esse processo de logon ser� confi�vel para 
             submeter solicita��es de logon.
             Nome do processo de logon: %1

   ID do Evento: 516
       Tipo: Auditoria com �xito
Descri��o: Os recursos internos alocados para a fila de mensagens de 
             auditoria cabaram, levando a perda de algumas 
             auditorias.
             N�mero de mensagens de auditoria descartadas: %1

   ID do Evento: 517
       Tipo: Auditoria com �xito
Descri��o: O log de auditoria foi limpo
             Nome de usu�rio prim�rio: %1      Dom�nio prim�rio: %2
             ID do logon prim�rio: %3       Nome de usu�rio cliente: %4
             Dom�nio cliente: %5          ID do logon cliente: %6

   ID do Evento: 518
       Tipo: Auditoria com �xito
Descri��o: Um pacite de notifica��o foi carregado pelo Gerenciador de 
             contas de seguran�a. Esse pacote ser� notificado se qualquer 
             conta ou senha for alterada.
             Nome do pacote de notifica��o: %1

   ID do Evento: 528
       Tipo: Auditoria com �xito
Descri��o: Logon efetuado com �xito:
             Nome de Usu�rio: %1             Dom�nio: %2
             ID do Logon: %3              Tipo de Logon: %4
             Processo de logon: %5         Pacote de autentica��o: %6
             Nome da Esta��o de Trabalho: %7

   ID do Evento: 529
       Tipo: Auditoria sem �xito
Descri��o: Falha de Logon:
             Motivo: Nome de usu�rio desconhecido ou senha incorreta.
             Nome de Usu�rio: %1             Dom�nio: %2
             Tipo de logon: %3             Processo de logon: %4
             Pacote de Autentica��o: %5 Nome da Esta��o de Trabalho: %6

   ID do Evento: 530
       Tipo: Auditoria sem �xito
Descri��o: Falha de Logon:
             Motivo: account logon time restriction violation.
             Nome de Usu�rio: %1             Dom�nio: %2
             Tipo de logon: %3             Processo de logon: %4
             Pacote de Autentica��o: %5 Nome da Esta��o de Trabalho: %6

   ID do Evento: 531
       Tipo: Auditoria sem �xito
Descri��o: Falha de Logon:
             Motivo: Conta atualmente desabilitada.
             Nome de Usu�rio: %1             Dom�nio: %2
             Tipo de logon: %3             Processo de logon: %4
             Pacote de Autentica��o: %5 Nome da Esta��o de Trabalho: %6

   ID do Evento: 532
       Tipo: Auditoria sem �xito
Descri��o: Falha de Logon:
             Motivo: A conta de usu�rio espec�fica expirou
             Nome de Usu�rio: %1             Dom�nio: %2
             Tipo de logon: %3             Processo de logon: %4
             Pacote de Autentica��o: %5 Nome da Esta��o de Trabalho: %6

   ID do Evento: 533
       Tipo: Auditoria sem �xito
Descri��o: Falha de Logon:
             Motivo: O usu�rio n�o tem permiss�o para efetuar o logon nesse computador
             Nome de Usu�rio: %1             Dom�nio: %2
             Tipo de logon: %3             Processo de logon: %4
             Pacote de Autentica��o: %5 Nome da Esta��o de Trabalho: %6

   ID do Evento: 534
       Tipo: Auditoria sem �xito
Descri��o: Falha de Logon:
             Motivo: O usu�rio n�o recebeu o tipo de logon solicitado 
             nessa m�quina
             Nome de Usu�rio: %1             Dom�nio: %2
             Tipo de logon: %3             Processo de logon: %4
             Pacote de Autentica��o: %5 Nome da Esta��o de Trabalho: %6

   ID do Evento: 535
       Tipo: Auditoria sem �xito
Descri��o: Falha de Logon:
             Motivo: A senha da conta especificada expirou.
             Nome de Usu�rio: %1             Dom�nio: %2
             Tipo de logon: %3             Processo de logon: %4
             Pacote de Autentica��o: %5 Nome da Esta��o de Trabalho: %6


   ID do Evento: 536
       Tipo: Auditoria sem �xito
Descri��o: Falha de Logon:
             Motivo: O componente NetLogon n�o est� ativo
             Nome de Usu�rio: %1             Dom�nio: %2
             Tipo de logon: %3             Processo de logon: %4
             Pacote de Autentica��o: %5 Nome da Esta��o de Trabalho: %6

   ID do Evento: 537
       Tipo: Auditoria sem �xito
Descri��o: Falha de Logon:
             Motivo: Um erro inesperado ocorreu durante o logon
             Nome de Usu�rio: %1             Dom�nio: %2
             Tipo de logon: %3             Processo de logon: %4
             Pacote de Autentica��o: %5 Nome da Esta��o de Trabalho: %6


   ID do Evento: 538
       Tipo: Auditoria com �xito
Descri��o: Logoff do usu�rio:
             Nome de Usu�rio: %1             Dom�nio: %2
             ID do Logon: %3              Tipo de Logon: %4

   ID do Evento: 539
       Tipo: Auditoria sem �xito
Descri��o: Falha de Logon:
             Motivo: Conta bloqueada
             Nome de Usu�rio: %1             Dom�nio: %2
             Tipo de logon: %3             Processo de logon: %4
             Pacote de Autentica��o: %5 Nome da Esta��o de Trabalho: %6

   ID do Evento: 560
       Tipo: Auditoria com �xito
Descri��o: Objeto aberto:
             Servidor de objetos: %1          Tipo do objeto: %2
             Nome do objeto: %3            Nova ID do identificador: %4
             ID da opera��o: {%5,%6}
             ID do processo: %7             Nome de usu�rio prim�rio: %8
             Dom�nio prim�rio: %9         ID de logon prim�rio: %10
             Nome de usu�rio cliente: %11      Dom�nio cliente: %12
             ID de logon cliente: %13       Acessos %14
             Privil�gios %15

   ID do Evento: 561
       Tipo: Auditoria com �xito
Descri��o: Identificador alocado:
             ID do identificador: %1              ID da opera��o: {%2,%3}
             ID do processo: %4

   ID do Evento: 562
       Tipo: Auditoria com �xito
Descri��o: Indentificador fechado:
             Servidor de objetos: %1          ID do identificador: %2
             ID do processo: %3

   ID do Evento: 563
       Tipo: Auditoria com �xito
Descri��o: Objeto aberto para exclus�o:
             Servidor de objetos: %1          Tipo do objeto: %2
             Nome do objeto: %3            Nova ID do identificador: %4
             ID da opera��o: {%5,%6}
             ID do processo: %7             Nome de usu�rio prim�rio: %8
             Dom�nio prim�rio: %9         ID de logon prim�rio: %10
             Nome de usu�rio cliente: %11      Dom�nio cliente: %12
             ID de logon cliente: %13       Acessos %14
             Privil�gios %15

   ID do Evento: 564
       Tipo: Auditoria com �xito
Descri��o: Objeto exclu�do:
             Servidor de objetos: %1          ID do identificador: %2
             ID do processo: %3

   ID do Evento: 576
       Tipo: Auditoria com �xito
Descri��o: Privil�gios especiais atribu�dos ao novo logon:
             Nome de Usu�rio: %1             Dom�nio: %2
             ID do Logon: %3              Atribu�do: %4

   ID do Evento: 577
       Tipo: Auditoria com �xito
Descri��o: Chamada de servi�os com privil�gio:
             Servidor: %1              Servi�o: %2
             Nome de usu�rio prim�rio: %3      Dom�nio prim�rio: %4
             ID do logon prim�rio: %5       Nome de usu�rio cliente: %6
             Dom�nio cliente: %7          ID do logon cliente: %8
             Privil�gios: %9

   ID do Evento: 578
       Tipo: Auditoria sem �xito
Descri��o: Opera��o de objetos com privil�gio:
             Servidor de objetos: %1          Identificador do objeto: %2
             ID do processo: %3             Nome de usu�rio prim�rio: %4
             Dom�nio prim�rio: %5         ID de logon prim�rio: %6
             Nome de usu�rio cliente: %7      Dom�nio cliente: %8
             ID de logon cliente: %9        Privil�gios: %10

   ID do Evento: 592
       Tipo: Auditoria com �xito
Descri��o: Um novo processo foi criado:
             Nova ID do processo: %1         Nome do arquivo de imagem: %2
             ID do processo criador: %3     Nome de usu�rio: %4
             Dom�nio: %5                 ID do Logon: %6

   ID do Evento: 593
       Tipo: Auditoria com �xito
Descri��o: Um processo foi encerrado:
             ID do processo: %1     Nome de usu�rio: %2
             Dom�nio: %3                 ID do Logon: %4

   ID do Evento: 594
       Tipo: Auditoria com �xito
Descri��o: Um identificador para um objeto foi duplicado:
             ID do identificador de origem: %1       ID do processo de origem: %2
             ID do identificador de destino: %3       ID do processo de destino: %4

   ID do Evento: 595
       Tipo: Auditoria com �xito
Descri��o: Acesso indireto a um objeto foi obtido:
             Tipo de Objeto: %1          Nome do objeto: %2
             ID do processo: %3             Nome de usu�rio prim�rio: %4
             Dom�nio prim�rio: %5         ID de logon prim�rio: %6
             Nome de usu�rio cliente: %7      Dom�nio cliente: %8
             ID de logon cliente: %9        Acessos: %10

   ID do Evento: 608
       Tipo: Auditoria com �xito
Descri��o: Direito do usu�rio atribu�do:
             Direito do usu�rio: %1              Atribu�do a: %2
             Atribu�do por:
             Nome de Usu�rio: %3             Dom�nio: %4
             ID do Logon: %5

   ID do Evento: 609
       Tipo: Auditoria com �xito
Descri��o: Direito do usu�rio removido:
             Direito do usu�rio: %1             Removido de: %2
             Removido por:
             Nome de Usu�rio: %3             Dom�nio: %4
             ID do Logon: %5

   ID do Evento: 610
       Tipo: Auditoria com �xito
Descri��o: Novo dom�nio confi�vel:
             Nome de dom�nio: %1            ID do dom�nio: %2
             Estabelecido por:
             Nome de Usu�rio: %3             Dom�nio: %4
             ID do Logon: %5

   ID do Evento: 611
       Tipo: Auditoria com �xito
Descri��o: Removendo dom�nio confi�vel:
             Nome de dom�nio: %1            ID do dom�nio: %2
             Removido por:
             Nome de Usu�rio: %3             Dom�nio: %4
             ID do Logon: %5

   ID do Evento: 612
       Tipo: Auditoria com �xito
Descri��o: Auditoria de altera��o de diretivas:
             Nova diretiva:
             �xito        Falha
               %1         %2    Sistema
               %3         %4    Logon/Logoff
               %5         %6    Acesso a objeto
               %7         %8    Uso do privil�gio
               %9        %10    Monitora��o detalhada
              %11        %12    Altera��o da diretiva
              %13        %14    Gerenciamento da conta
             Alterado por:
             Nome de Usu�rio: %15             Nome de dom�nio: %16
             ID do Logon: %17

   ID do Evento: 624
       Tipo: Auditoria com �xito
Descri��o: Conta de usu�rio criada:
             Novo nome de conta: %1       Novo dom�no: %2
             Novo ID de conta: %3         Nome de usu�rio do chamador: %4
             Dom�nio do chamador: %5          ID de logon do chamador: %6
             Privil�gios %7

   ID do Evento: 625
       Tipo: Auditoria com �xito
Descri��o: Altera��o de tipo de conta de usu�rio:
             Nome de conta de destino: %1    Dom�nio de destino: %2
             ID da conta de destino: %3      Novo tipo: %4
             Nome de Usu�rio do chamador: %5       Dom�nio do chamador: %6
             ID do Logon do chamador: %7

   ID do Evento: 626
       Tipo: Auditoria com �xito
Descri��o: Conta de usu�rio ativada:
             Nome de conta de destino: %1    Dom�nio de destino: %2
             ID da conta de destino: %3         Nome de usu�rio do chamador: %4
             Dom�nio do chamador: %5          ID de logon do chamador: %6

   ID do Evento: 627
       Tipo: Auditoria com �xito
Descri��o: Tentativa de mudan�a de senha:
             Nome de conta de destino: %1    Dom�nio de destino: %2
             ID da conta de destino: %3         Nome de usu�rio do chamador: %4
             Dom�nio do chamador: %5          ID de logon do chamador: %6
             Privil�gios: %7

   ID do Evento: 628
       Tipo: Auditoria com �xito
Descri��o: Conjunto de senhas das contas dos usu�rios:
             Nome de conta de destino: %1    Dom�nio de destino: %2
             ID da conta de destino: %3         Nome de usu�rio do chamador: %4
             Dom�nio do chamador: %5          ID de logon do chamador: %6

   ID do Evento: 629
       Tipo: Auditoria com �xito
Descri��o: Conta de usu�rio desativada:
             Nome de conta de destino: %1    Dom�nio de destino: %2
             ID da conta de destino: %3         Nome de usu�rio do chamador: %4
             Dom�nio do chamador: %5          ID de logon do chamador: %6

   ID do Evento: 630
       Tipo: Auditoria com �xito
Descri��o: Conta de usu�rio exclu�da:
             Nome de conta de destino: %1    Dom�nio de destino: %2
             ID da conta de destino: %3         Nome de usu�rio do chamador: %4
             Dom�nio do chamador: %5          ID de logon do chamador: %6
             Privil�gios: %7

   ID do Evento: 631
       Tipo: Auditoria com �xito
Descri��o: Grupo global criado:
             Novo nome de conta: %1       Novo dom�no: %2
             Novo ID de conta: %3         Nome de usu�rio do chamador: %4
             Dom�nio do chamador: %5          ID de logon do chamador: %6
             Privil�gios: %7

   ID do Evento: 632
       Tipo: Auditoria com �xito
Descri��o: Membro do grupo global adicionado:
             Membro: %1                 Nome da conta de destino: %2
             Dom�no de destino: %3          ID da conta de destino: %4
             Nome de Usu�rio do chamador: %5       Dom�nio do chamador: %6
             ID do Logon do chamador: %7        Privil�gios: %8

   ID do Evento: 633
       Tipo: Auditoria com �xito
Descri��o: Membro do grupo global removido:
             Membro: %1                 Nome da conta de destino: %2
             Dom�no de destino: %3          ID da conta de destino: %4
             Nome de Usu�rio do chamador: %5       Dom�nio do chamador: %6
             ID do Logon do chamador: %7        Privil�gios: %8

   ID do Evento: 634
       Tipo: Auditoria com �xito
Descri��o: Grupo global exclu�do:
             Nome de conta de destino: %1    Dom�nio de destino: %2
             ID da conta de destino: %3         Nome de usu�rio do chamador: %4
             Dom�nio do chamador: %5          ID de logon do chamador: %6
             Privil�gios: %7

   ID do Evento: 635
       Tipo: Auditoria com �xito
Descri��o: Grupo local criado:
             Novo nome de conta: %1       Novo dom�no: %2
             Novo ID de conta: %3         Nome de usu�rio do chamador: %4
             Dom�nio do chamador: %5          ID de logon do chamador: %6
             Privil�gios: %7

   ID do Evento: 636
       Tipo: Auditoria com �xito
Descri��o: Membro do grupo local adicionado:
             Membro: %1                 Nome da conta de destino: %2
             Dom�no de destino: %3          ID da conta de destino: %4
             Nome de Usu�rio do chamador: %5       Dom�nio do chamador: %6
             ID do Logon do chamador: %7        Privil�gios: %8

   ID do Evento: 637
       Tipo: Auditoria com �xito
Descri��o: Membro do grupo local removido:
             Membro: %1                 Nome da conta de destino: %2
             Dom�no de destino: %3          ID da conta de destino: %4
             Nome de Usu�rio do chamador: %5       Dom�nio do chamador: %6
             ID do Logon do chamador: %7        Privil�gios: %8

   ID do Evento: 638
       Tipo: Auditoria com �xito
Descri��o: Grupo local exclu�do:
             Nome de conta de destino: %1    Dom�nio de destino: %2
             ID da conta de destino: %3         Nome de usu�rio do chamador: %4
             Dom�nio do chamador: %5          ID de logon do chamador: %6
             Privil�gios: %7

   ID do Evento: 639
       Tipo: Auditoria com �xito
Descri��o: Grupo local alterado:
             Nome de conta de destino: %1    Dom�nio de destino: %2
             ID da conta de destino: %3         Nome de usu�rio do chamador: %4
             Dom�nio do chamador: %5          ID de logon do chamador: %6
             Privil�gios: %7

   ID do Evento: 640
       Tipo: Auditoria com �xito
Descri��o: Altera��o do banco de dados de contas geral:
             Tipo de altera��o: %1          Tipo do objeto: %2
             Nome do objeto: %3            ID do objeto: %4
             Nome de Usu�rio do chamador: %5       Dom�nio do chamador: %6
             ID do Logon do chamador: %7

   ID do Evento: 641
       Tipo: Auditoria com �xito
Descri��o: Grupo global alterado:
             Nome de conta de destino: %1    Dom�nio de destino: %2
             ID da conta de destino: %3         Nome de usu�rio do chamador: %4
             Dom�nio do chamador: %5          ID de logon do chamador: %6
             Privil�gios: %7

   ID do Evento: 642
       Tipo: Auditoria com �xito
Descri��o: Conta de usu�rio alterada:
             Nome de conta de destino: %1    Dom�nio de destino: %2
             ID da conta de destino: %3         Nome de usu�rio do chamador: %4
             Dom�nio do chamador: %5          ID de logon do chamador: %6
             Privil�gios: %7

   ID do Evento: 643
       Tipo: Auditoria com �xito
Descri��o: Diretiva do dom�nio alterada:
             Dom�nio: %1            ID do dom�nio: %2
             Nome de Usu�rio do chamador: %3       Dom�nio do chamador: %4
             ID do Logon do chamador: %5        Privil�gios: %6

   ID do Evento: 644
 Tipo de evento: Auditoria com �xito
Descri��o: Conta de usu�rio bloqueada
Nome de conta de destino:  %1          ID da conta de destino: %2
Nome da m�quina chamadora:  %3         Nome de usu�rio do chamador:  %4
Dom�nio do chamador:      %5          ID de logon do chamador:  %6