Microsoft Home Page

Iniciar Sess�o

Select the product you need help with

Descri��o de eventos de seguran�a no Windows 7 e no Windows Server 2008 R2

Artigo: 977519 - Ver produtos para os quais este artigo se aplica.

Tradu��o autom�tica

Ver isen��o de responsabilidades para tradu��o autom�tica

Vista lado a lado

Clique aqui para exibir o artigo traduzido e o artigo original em ingl�s, lado a lado.

Expandir tudo | Reduzir tudo

Nesta p�gina

INTRODU��O

Este artigo descreve v�rios relacionadas com seguran�a e relacionadas com a auditoria de eventos no Windows 7 e no Windows Server 2008 R2. Este artigo tamb�m fornece informa��es sobre como interpretar estes eventos. Todos os estes eventos aparecem no registo de seguran�a e iniciaram sess�o com uma origem de Auditoria de seguran�a. Este artigo tamb�m descreve como obter dados mais descritivos sobre eventos individuais.

Voltar ao topo | Submeter coment�rios

Mais Informa��o

Esta sec��o lista todos os Windows 7 e Windows Server 2008 R2 seguran�a auditoria eventos relacionados com por categoria e subcategoria.

Categoria: In�cio de sess�o de conta

Subcategoria: Valida��o de credenciais

Reduzir esta tabelaExpandir esta tabela

ID	Mensagem
4774	Uma conta foi mapeada para o in�cio de sess�o.
4775	N�o foi poss�vel mapear uma conta de in�cio de sess�o.
4776	O computador tentou validar as credenciais para uma conta.
4777	Uma falha do controlador de dom�nio validar as credenciais para uma conta.

Subcategoria: Servi�os de autentica��o Kerberos

Reduzir esta tabelaExpandir esta tabela

ID	Mensagem
4768	Foi pedida uma permiss�o de autentica��o Kerberos (TGT).
4771	Falha de pr�-autentica��o Kerberos.
4772	Falhou um pedido de permiss�o de autentica��o Kerberos.

Subcategoria: Opera��es de permiss�o de servi�os Kerberos

Reduzir esta tabelaExpandir esta tabela

ID	Mensagem
4769	Foi pedida uma permiss�o de servi�o Kerberos.
4770	Foi renovada uma permiss�o de servi�o Kerberos.
4773	Falhou um pedido de permiss�o de servi�o Kerberos.

Categoria: Gest�o de contas

Subcategoria: Gest�o de grupos de aplica��es

Reduzir esta tabelaExpandir esta tabela

ID	Mensagem
4783	Um grupo b�sico de aplica��es foi criado.
4784	Um grupo b�sico de aplica��es foi alterado.
4785	Foi adicionado um membro a um grupo de aplica��es b�sicas.
4786	Foi removido um membro de um grupo b�sico de aplica��es.
4787	Um membro n�o foi adicionado a um grupo de aplica��es b�sicas.
4788	Um membro n�o foi removido de um grupo b�sico de aplica��es.
4789	Foi eliminado um grupo b�sico de aplica��es.
4790	Um grupo de consulta LDAP foi criado.
4791	Um grupo b�sico de aplica��es foi alterado.
4792	Foi eliminado um grupo de consulta LDAP.

Subcategoria: Gest�o de contas de computador

Reduzir esta tabelaExpandir esta tabela

ID	Mensagem
4741	Foi criada uma conta de computador.
4742	Foi alterada uma conta de computador.
4743	Foi eliminada uma conta de computador.

Subcategoria: Gest�o de grupos de distribui��o

Reduzir esta tabelaExpandir esta tabela

ID	Mensagem
4744	Foi criado um grupo local com a seguran�a desactivada.
4745	Foi alterado um grupo local com a seguran�a desactivada.
4746	Foi adicionado um membro a um grupo local com a seguran�a desactivada.
4747	Foi removido um membro de um grupo local com a seguran�a desactivada.
4748	Foi eliminado um grupo local com a seguran�a desactivada.
4749	Foi criado um grupo global com a seguran�a desactivada.
4750	Foi alterado um grupo global de seguran�a desactivada.
4751	Foi adicionado um membro a um grupo global com a seguran�a desactivada.
4752	Foi removido um membro de um grupo global com a seguran�a desactivada.
4753	Foi eliminado um grupo global de seguran�a desactivada.
4759	Foi criado um grupo universal com a seguran�a desactivada.
4760	Foi alterado um grupo universal com a seguran�a desactivada.
4761	Foi adicionado um membro a um grupo universal com a seguran�a desactivada.
4762	Foi removido um membro de um grupo universal com a seguran�a desactivada.

Subcategoria: Outros conta gest�o eventos

Reduzir esta tabelaExpandir esta tabela

ID	Mensagem
4782	O hash da palavra-passe uma conta foi acedido.
4793	A password pol�tica verifica��o API foi chamada.

Subcategoria: Gest�o de grupos de seguran�a

Reduzir esta tabelaExpandir esta tabela

ID	Mensagem
4727	Foi criado um grupo global com seguran�a activada.
4728	Foi adicionado um membro a um grupo global com seguran�a activada.
4729	Foi removido um membro de um grupo global com seguran�a activada.
4730	Foi eliminado um grupo global com seguran�a activada.
4731	Foi criado um grupo local com seguran�a activada.
4732	Foi adicionado um membro a um grupo local com seguran�a activada.
4733	Foi removido um membro de um grupo local com seguran�a activada.
4734	Foi eliminado um grupo local com seguran�a activada.
4735	Foi alterado um grupo local com seguran�a activada.
4737	Foi alterado um grupo global com seguran�a activada.
4754	Foi criado um grupo universal com seguran�a activada.
4755	Foi alterado um grupo universal com seguran�a activada.
4756	Foi adicionado um membro a um grupo universal com seguran�a activada.
4757	Foi removido um membro de um grupo universal com seguran�a activada.
4758	Foi eliminado um grupo universal com seguran�a activada.
4764	Tipo de um grupo foi alterado.

Subcategoria: Gest�o de contas de utilizador

Reduzir esta tabelaExpandir esta tabela

ID	Mensagem
4720	Foi criada uma conta de utilizador.
4722	Uma conta de utilizador foi activada.
4723	Foi efectuada uma tentativa para alterar a palavra-passe da conta.
4724	Foi efectuada uma tentativa para repor palavra-passe da conta.
4725	Uma conta de utilizador foi desactivada.
4726	Foi eliminada uma conta de utilizador.
4738	Uma conta de utilizador foi alterada.
4740	Uma conta de utilizador foi bloqueada.
4765	Hist�rico do SID foi adicionado a uma conta.
4766	Falha ao tentar adicionar o hist�rico SID a uma conta.
4767	Uma conta de utilizador foi desbloqueada.
4780	Foi definida a ACL em contas que sejam membros de grupos de administradores.
4781	O nome de uma conta foi alterado:
4794	Foi efectuada uma tentativa para definir o modo de restauro dos servi�os de direct�rio.
5376	Gestor de credencial credenciais foram inclu�dos na c�pia.
5377	Gestor de credencial credenciais foram restauradas a partir de uma c�pia de seguran�a.

Categoria: Rastreio detalhado

Subcategoria: Actividade da DPAPI

Reduzir esta tabelaExpandir esta tabela

ID	Mensagem
4692	Foi tentada a c�pia de seguran�a da chave principal de protec��o de dados.
4693	Foi tentada a recupera��o de chave principal de protec��o de dados.
4694	Foi tentada a protec��o de dados protegidas audit�veis.
4695	Foi tentada unprotection dos dados protegidos audit�veis.

Subcategoria: Cria��o do processo

Reduzir esta tabelaExpandir esta tabela

ID	Mensagem
4688	Foi criado um novo processo.
4696	Foi atribu�do um token prim�rio a processar.

Subcategoria: Termina��o do processo

Reduzir esta tabelaExpandir esta tabela

ID	Mensagem
4689	Um processo terminou.

Subcategoria: Eventos RPC

Reduzir esta tabelaExpandir esta tabela

ID	Mensagem
5712	Foi tentada uma chamada de procedimento remoto (RPC).

Categoria: Acesso DS

Subcategoria: Replica��o de servi�o de direct�rio detalhado

Reduzir esta tabelaExpandir esta tabela

ID	Mensagem
4928	Um contexto de nomea��o de origem do Active Directory r�plica foi estabelecido.
4929	Um contexto de nomea��o de origem do Active Directory r�plica foi removido.
4930	Um contexto de nomea��o de origem do Active Directory r�plica foi modificado.
4931	Um contexto de nomea��o de destino do Active Directory r�plica foi modificado.
4934	Atributos de um objecto do Active Directory foram replicados.
4935	Inicia a replica��o falha.
4936	Falha de replica��o termina.
4937	Um objecto lentos foi removido de uma r�plica.

Subcategoria: Directory Service Access

Reduzir esta tabelaExpandir esta tabela

ID	Mensagem
4662	Foi efectuada uma opera��o num objecto.

Subcategoria: Altera��es de servi�o de direct�rio

Reduzir esta tabelaExpandir esta tabela

ID	Mensagem
5136	Um objecto do servi�o de direct�rio foi modificado.
5137	Foi criado um objecto de servi�o de direct�rio.
5138	Um objecto do servi�o de direct�rio foi n�o eliminado.
5139	Um objecto do servi�o de direct�rio foi movido.
5141	Um objecto do servi�o de direct�rio foi eliminado.

Subcategoria: Replica��o de servi�o de direct�rio

Reduzir esta tabelaExpandir esta tabela

ID	Mensagem
4932	Sincroniza��o de uma r�plica de um contexto de nomea��o do Active Directory come�ou.
4933	Sincroniza��o de uma r�plica de um contexto de nomea��o do Active Directory foi conclu�da.

Categoria: Iniciar/terminar sess�o

Subcategoria: Modo expandido IPsec

Reduzir esta tabelaExpandir esta tabela

ID	Mensagem
4978	Durante a negocia��o de modo expandido, o IPsec recebeu um pacote de negocia��o inv�lido. Se este problema persistir, poder� indicar um problema de rede ou uma tentativa de modificar ou reproduzir esta negocia��o.
4979	Foram estabelecidas IPsec de modo principal e associa��es de seguran�a de modo expandido.
4980	Foram estabelecidas IPsec de modo principal e associa��es de seguran�a de modo expandido.
4981	Foram estabelecidas IPsec de modo principal e associa��es de seguran�a de modo expandido.
4982	Foram estabelecidas IPsec de modo principal e associa��es de seguran�a de modo expandido.
4983	Um IPsec expandido negocia��o em modo falhou. A associa��o de seguran�a de modo principal correspondente foi eliminada.
4984	Um IPsec expandido negocia��o em modo falhou. A associa��o de seguran�a de modo principal correspondente foi eliminada.

Subcategoria: Modo de principal de IPsec

Reduzir esta tabelaExpandir esta tabela

ID	Mensagem
4646	Modo de preven��o de IKE iniciado.
4650	Foi estabelecida uma associa��o de seguran�a de modo principal IPsec. N�o foi activado o modo expandido. Autentica��o de certificados n�o foi utilizada.
4651	Foi estabelecida uma associa��o de seguran�a de modo principal IPsec. N�o foi activado o modo expandido. Foi utilizado um certificado para autentica��o.
4652	Uma negocia��o de modo principal IPsec falhou.
4653	Uma negocia��o de modo principal IPsec falhou.
4655	Uma associa��o de seguran�a de modo principal IPsec terminou.
4976	Durante a negocia��o de modo principal IPsec recebeu um pacote de negocia��o inv�lido. Se este problema persistir, poder� indicar um problema de rede ou uma tentativa de modificar ou reproduzir esta negocia��o.
5049	Foi eliminada uma associa��o de seguran�a IPsec.
5453	Agente de pol�tica de IPsec aplicado a pol�tica de IPsec de armazenamento do Active Directory no computador.

Subcategoria: Modo r�pido IPsec

Reduzir esta tabelaExpandir esta tabela

ID	Mensagem
4654	Uma negocia��o de modo r�pido IPsec falhou.
4977	Durante a negocia��o de modo r�pido IPsec recebeu um pacote de negocia��o inv�lido. Se este problema persistir, poder� indicar um problema de rede ou uma tentativa de modificar ou reproduzir esta negocia��o.
5451	Foi estabelecida uma associa��o de seguran�a de modo r�pido IPsec.
5452	Uma associa��o de seguran�a de modo r�pido IPsec terminou.

Subcategoria: terminar sess�o

Reduzir esta tabelaExpandir esta tabela

ID	Mensagem
4634	Uma conta foi terminada.
4647	O utilizador iniciou a fim de sess�o.

Subcategoria: in�cio de sess�o

Reduzir esta tabelaExpandir esta tabela

ID	Mensagem
4624	Uma conta com �xito foi iniciada.
4625	Uma conta n�o conseguiu iniciar sess�o.
4648	Foi tentado um in�cio de sess�o utilizando credenciais expl�citas.
4675	SID foram filtrados.

Subcategoria: Servidor de pol�ticas de rede

Reduzir esta tabelaExpandir esta tabela

ID	Mensagem
6272	Servidor de pol�ticas de rede concedido acesso a um utilizador.
6273	Servidor de pol�ticas de rede negado o acesso a um utilizador.
6274	Servidor de pol�ticas de rede rejeitado o pedido de um utilizador.
6275	Servidor de pol�ticas de rede rejeitado o pedido de gest�o de contas para um utilizador.
6276	Servidor de pol�ticas de rede colocados em quarentena um utilizador.
6277	Servidor de pol�ticas de rede acesso concedido a um utilizador mas coloc�-la na probation porque o anfitri�o n�o respeita a pol�tica de sa�de definido.
6278	Servidor de pol�ticas de rede concedido acesso total a um utilizador porque o anfitri�o cumprido a pol�tica de sa�de definido.
6279	Servidor de pol�ticas de rede bloqueado a conta de utilizador devido a tentativas de autentica��o falhadas repetidos.
6280	Servidor de pol�ticas de rede desbloqueado a conta de utilizador.

Subcategoria: Outros eventos de in�cio/fim de sess�o

Reduzir esta tabelaExpandir esta tabela

ID	Mensagem
4649	Foi detectado um ataque de reprodu��o.
4778	Foi restabelecida uma sess�o para uma esta��o de janela.
4779	Uma sess�o foi desligada de uma esta��o de janela.
4800	A esta��o de trabalho foi bloqueada.
4801	A esta��o de trabalho foi desbloqueada.
4802	A protec��o de ecr� foi invocada.
4803	A protec��o de ecr� foi dispensada.
5378	A delega��o de credenciais pedida n�o foi permitida pela pol�tica.
5632	Foi efectuado um pedido para autenticar uma rede sem fios.
5633	Foi efectuado um pedido para autenticar uma rede com fios.

Subcategoria: In�cio de sess�o especial

Reduzir esta tabelaExpandir esta tabela

ID	Mensagem
4964	Grupos especiais atribu�dos a um novo in�cio de sess�o.

Categoria: Acesso a objectos

Subcategoria: Aplica��o gerada

Reduzir esta tabelaExpandir esta tabela

ID	Mensagem
4665	Foi efectuada uma tentativa para criar um contexto de cliente da aplica��o.
4666	Uma aplica��o tentou uma opera��o:
4667	Um contexto de cliente da aplica��o foi eliminado.
4668	Uma aplica��o foi inicializada.

Subcategoria: Servi�os de certifica��o

Reduzir esta tabelaExpandir esta tabela

ID	Mensagem
4868	O Gestor de certificados negado um pedido de certificado pendente.
4869	Os servi�os de certificados receberam um pedido de certificado reenviado.
4870	Servi�os de certificados revogado um certificado.
4871	Os servi�os de certificados receberam um pedido para publicar a lista de revoga��o de certificado (CRL).
4872	Os servi�os de certificados publicaram a lista de revoga��o de certificados (CRL).
4873	Uma extens�o do pedido de certificado alterado.
4874	Um ou mais atributos de pedido de certificado alterado.
4875	Os servi�os de certificados receberam um pedido para encerrar.
4876	C�pia de seguran�a de servi�os de certificados iniciado.
4877	Certificado c�pia de seguran�a de servi�os foi conclu�da.
4878	Iniciar o restauro dos servi�os de certificado.
4879	Conclu�da de restauro dos servi�os de certificados.
4880	Servi�os de certificados iniciado.
4881	Parar os servi�os de certificados.
4882	Alterar as permiss�es de seguran�a para os servi�os de certificados.
4883	Servi�os de certificados obtidos de uma chave arquivada.
4884	Servi�os de certificados importados um certificado para a respectiva base de dados.
4885	O filtro de auditoria para os servi�os de certificados alterado.
4886	Os servi�os de certificados receberam um pedido de certificado.
4887	Os servi�os de certificados aprovou um pedido de certificado e emitiram um certificado.
4888	Servi�os de certificados negado um pedido de certificado.
4889	Servi�os de certificados definir o estado de um pedido de certificado como pendente.
4890	As defini��es de Gestor de certificados para os servi�os de certificados alteradas.
4891	Uma entrada de configura��o alterada no servi�os de certificados.
4892	Alterar uma propriedade dos servi�os de certificados.
4893	Servi�os de certificados arquivaram uma chave.
4894	Os servi�os de certificados importados e arquivaram uma chave.
4895	Os servi�os de certificados publicaram o certificado da AC aos servi�os de dom�nio do Active Directory.
4896	Uma ou mais linhas foram eliminadas da base de dados do certificado.
4897	Separa��o de fun��es activada:
4898	Servi�os de certificados carregado um modelo.
4899	Um modelo de servi�os de certificados foi actualizado.
4900	Seguran�a de modelo dos servi�os de certificado foi actualizada.
5120	Servi�o de resposta de OCSP iniciado.
5121	Servi�o de resposta de OCSP parado.
5122	Uma entrada de configura��o alterada no servi�o de resposta de OCSP.
5123	Uma entrada de configura��o alterada no servi�o de resposta de OCSP.
5124	Uma defini��o de seguran�a foi actualizada no servi�o de resposta de OCSP.
5125	Foi submetido um pedido ao servi�o de resposta de OCSP.
5126	Certificado de assinatura foi actualizado automaticamente pelo servi�o de resposta de OCSP.
5127	O fornecedor de revoga��o de OCSP actualizado com �xito as informa��es de revoga��o.

Subcategoria: Partilha de ficheiros detalhado

Reduzir esta tabelaExpandir esta tabela

ID	Mensagem
5145	Um objecto de partilha de rede estava marcado para ver se o cliente pode ser concedido acesso pretendido.

Subcategoria: Partilha de ficheiros

Reduzir esta tabelaExpandir esta tabela

ID	Mensagem
5140	Um objecto de partilha de rede foi acedido.
5142	Foi adicionado um objecto de partilha de rede.
5143	Um objecto de partilha de rede foi modificado.
5144	Um objecto de partilha de rede foi eliminado.
5168	Falhou a verifica��o de spn para SMB/SMB2.

Subcategoria: Sistema de ficheiros

Reduzir esta tabelaExpandir esta tabela

ID	Mensagem
4664	Foi efectuada uma tentativa de criar uma liga��o r�gida.
4985	O estado de uma transac��o foi alterado.
5051	Um ficheiro foi virtualized.

Subcategoria: Liga��o de plataforma de filtragem

Reduzir esta tabelaExpandir esta tabela

ID	Mensagem
5031	O servi�o Firewall do Windows bloqueou uma aplica��o de aceitar liga��es a receber na rede.
5148	Plataforma de filtragem do Windows tiver detectado um ataque do tipo denial-of-Service e introduzido um modo defensivo; pacotes associados este ataque ser�o rejeitadas.
5149	O ataque do tipo denial-of-Service tem subsided e processamento normal � a ser retomado.
5150	Plataforma de filtragem do Windows bloqueou um pacote.
5151	Um filtro de plataforma de filtragem do Windows mais restritivo bloqueou um pacote.
5154	Plataforma de filtragem do Windows foi permitida uma aplica��o ou servi�o para escutar numa porta de liga��es a receber.
5155	Plataforma de filtragem do Windows bloqueou uma aplica��o ou servi�o do est� � escuta numa porta para liga��es a receber.
5156	Plataforma de filtragem do Windows foi permitida uma liga��o.
5157	Plataforma de filtragem do Windows bloqueou uma liga��o.
5158	Plataforma de filtragem do Windows permitiu um vincular a uma porta local.
5159	Plataforma de filtragem do Windows bloqueou um vincular a uma porta local.

Subcategoria: Filtering Platform pacotes ignorados

Reduzir esta tabelaExpandir esta tabela

ID	Mensagem
5152	Plataforma de filtragem do Windows bloqueou um pacote.
5153	Um filtro de plataforma de filtragem do Windows mais restritivo bloqueou um pacote.

Subcategoria: Manipula��o de processar

Reduzir esta tabelaExpandir esta tabela

ID	Mensagem
4656	Um identificador para um objecto foi pedido.
4658	O identificador para um objecto foi fechado.
4690	Foi efectuada uma tentativa de duplicar um identificador para um objecto.

Subcategoria: Outros objecto eventos de acesso

Reduzir esta tabelaExpandir esta tabela

ID	Mensagem
4671	Uma aplica��o tentou aceder a um ordinal bloqueado atrav�s de TBS.
4691	Acesso indirecto a um objecto foi pedido.
4698	Uma tarefa agendada foi criada.
4699	Uma tarefa agendada foi eliminada.
4700	Uma tarefa agendada foi activada.
4701	Uma tarefa agendada foi desactivada.
4702	Uma tarefa agendada foi actualizada.
4702	Uma tarefa agendada foi actualizada.
5888	Um objecto no cat�logo do COM + foi modificado.
5889	Um objecto foi eliminado do cat�logo do COM +.
5890	Um objecto foi adicionado ao cat�logo do COM +.

Subcategoria: registo

Reduzir esta tabelaExpandir esta tabela

ID	Mensagem
4657	Um valor de registo foi modificado.
5039	Uma chave de registo foi virtualized.

Subcategoria: especial subcategoria Multi-use

Nota O seguinte evento poder� ser gerado por qualquer gestor de recursos quando o respectiva subcategoria est� activada. Por exemplo, o seguinte evento poder� ser gerado pelo Gestor de recursos de registo ou pelo Gestor de recursos do sistema de ficheiros. O Object Access: objecto kernel e acesso a objectos: SAM subcategorias s�o exemplos de subcategorias utilizam exclusivamente a estes eventos.

Reduzir esta tabelaExpandir esta tabela

ID	Mensagem
4659	Foi pedido um identificador para um objecto com inten��o de o eliminar.
4660	Um objecto foi eliminado.
4661	Um identificador para um objecto foi pedido.
4663	Foi efectuada uma tentativa para aceder a um objecto.

Categoria: Altera��o da pol�tica

Subcategoria: Altera��o da pol�tica de auditoria

Reduzir esta tabelaExpandir esta tabela

ID	Mensagem
4715	A pol�tica de auditoria (SACL) num objecto foi alterada.
4719	Pol�tica de auditoria de sistema foi alterada.
4817	Foram alteradas as defini��es de auditoria num objecto.
4902	A tabela de pol�ticas de auditoria por utilizador foi criada.
4904	Foi efectuada uma tentativa de registar uma origem de evento de seguran�a.
4905	Foi efectuada uma tentativa para anular o registo de uma origem de evento de seguran�a.
4906	O valor CrashOnAuditFail foi alterado.
4907	Foram alteradas as defini��es de auditoria no objecto.
4908	Tabela de logon de grupos especial modificada.
4912	Por pol�tica de auditoria do utilizador foi alterada.

Subcategoria: Altera��o da pol�tica de autentica��o

Reduzir esta tabelaExpandir esta tabela

ID	Mensagem
4706	Uma nova fidedignidade foi criada para um dom�nio.
4707	Uma fidedignidade para um dom�nio foi removida.
4713	Pol�tica Kerberos foi alterada.
4716	Informa��es de dom�nio fidedigno foi modificadas.
4717	Foi concedido o acesso de seguran�a do sistema para uma conta.
4718	Acesso de seguran�a do sistema foi removido de uma conta.
4739	Pol�tica de dom�nio foi alterada.
4864	Foi detectada uma colis�o de espa�o de nomes.
4865	Foi adicionada uma entrada de informa��es de floresta fidedigna.
4866	Uma entrada de informa��es de floresta fidedigna foi removida.
4867	Uma entrada de informa��es de floresta fidedigna foi modificada.

Subcategoria: Altera��o da pol�tica de autoriza��o

Reduzir esta tabelaExpandir esta tabela

ID	Mensagem
4704	Foi atribu�do um direito de utilizador.
4705	Foi removido um direito de utilizador.
4714	Pol�tica de grupo de agente de recupera��o de dados para encripta��o de ficheiros (EFS) foi alterada. As novas altera��es foram aplicadas.

Subcategoria: Altera��o da pol�tica de plataforma de filtragem

Reduzir esta tabelaExpandir esta tabela

ID	Mensagem
4709	O servi�o de agente de pol�tica IPsec foi iniciado.
4710	O servi�o do agente de pol�tica IPsec foi desactivado.
4711	Pode conter qualquer um dos seguintes procedimentos: O motor PAStore aplicou a c�pia em cache localmente de pol�tica de IPsec de armazenamento do Active Directory no computador. O motor PAStore aplicou a pol�tica de IPsec de armazenamento do Active Directory no computador. O motor PAStore aplicou a pol�tica IPsec de armazenamento no registo local no computador. Falha do motor PAStore ao aplicar c�pia em cache localmente de pol�tica de IPsec de armazenamento do Active Directory no computador. Falha do motor PAStore ao aplicar pol�tica de IPsec de armazenamento do Active Directory no computador. Falha do motor PAStore ao aplicar a pol�tica IPsec de armazenamento no registo local no computador. Falha do motor PAStore ao aplicar algumas regras da pol�tica IPsec activa no computador. Falha do motor PAStore ao carregar a pol�tica IPsec no computador de armazenamento de direct�rio. O motor PAStore carregou a pol�tica IPsec no computador de armazenamento de direct�rio. Falha do motor PAStore ao carregar a pol�tica IPsec no computador de armazenamento local. O motor PAStore carregou a pol�tica IPsec no computador de armazenamento local. O motor PAStore consultou altera��es � pol�tica IPsec activa e detectou sem altera��es.
4712	Agente de pol�tica IPsec detectou uma falha potencialmente grave.
5040	Foi efectuada uma altera��o �s defini��es de IPsec. Foi adicionado um conjunto de autentica��o.
5041	Foi efectuada uma altera��o �s defini��es de IPsec. Um conjunto de autentica��o foi modificado.
5042	Foi efectuada uma altera��o �s defini��es de IPsec. Um conjunto de autentica��o foi eliminado.
5043	Foi efectuada uma altera��o �s defini��es de IPsec. Foi adicionada uma regra de seguran�a de liga��o.
5044	Foi efectuada uma altera��o �s defini��es de IPsec. Uma regra de seguran�a de liga��o foi modificada.
5045	Foi efectuada uma altera��o �s defini��es de IPsec. Uma regra de seguran�a de liga��o foi eliminada.
5046	Foi efectuada uma altera��o �s defini��es de IPsec. Foi adicionado um conjunto de criptografia.
5047	Foi efectuada uma altera��o �s defini��es de IPsec. Um conjunto de criptografia foi modificado.
5048	Foi efectuada uma altera��o �s defini��es de IPsec. Um conjunto de criptografia foi eliminado.
5440	A chamada seguinte estava presente quando o Windows Filtering Platform Base filtragem motor iniciado.
5441	O seguinte filtro estava presente quando o Windows Filtering Platform Base filtragem motor iniciado.
5442	O seguinte fornecedor estava presente quando o Windows Filtering Platform Base filtragem motor iniciado.
5443	O contexto do fornecedor seguinte estava presente quando o Windows Filtering Platform Base filtragem motor iniciado.
5444	Sub-layer seguinte estava presente quando o Windows Filtering Platform Base filtragem motor iniciado.
5446	Uma chamada de plataforma de filtragem do Windows foi alterada.
5448	Um fornecedor de plataforma de filtragem do Windows foi alterado.
5449	Contexto do fornecedor um plataforma de filtragem do Windows foi alterado.
5450	Sub-layer uma plataforma de filtragem do Windows foi alterado.
5456	O motor PAStore aplicou a pol�tica de IPsec de armazenamento do Active Directory no computador.
5457	Agente de pol�tica de IPsec Falha ao aplicar pol�tica de IPsec de armazenamento do Active Directory no computador.
5458	Agente de pol�tica de IPsec aplicados localmente c�pia da pol�tica IPsec no computador de armazenamento do Active Directory em cache.
5459	Agente de pol�tica de IPsec Falha ao aplicar a c�pia em cache localmente de pol�tica de IPsec de armazenamento do Active Directory no computador.
5460	Agente de pol�tica de IPsec aplicado a pol�tica IPsec de armazenamento no registo local no computador.
5461	Agente de pol�tica de IPsec Falha ao aplicar a pol�tica IPsec de armazenamento no registo local no computador.
5462	Agente de pol�tica de IPsec Falha ao aplicar algumas regras da pol�tica IPsec activa no computador. Utilizar o snap-in Monitor de seguran�a IP para diagnosticar o problema.
5463	Agente de pol�tica de IPsec consultou altera��es � pol�tica IPsec activa e detectou sem altera��es.
5464	Agente de pol�tica de IPsec consultou altera��es � pol�tica IPsec activa, detectou altera��es e aplicou-as.
5465	Agente de pol�tica de IPsec recebeu um controlo para recarregamento for�ado da pol�tica IPsec e processado com �xito o controlo.
5466	Agente de pol�tica de IPsec consultado relativamente a altera��es efectuadas a pol�tica IPsec Active Directory, determinado que Active Directory n�o pode ser acedido e ir� utilizar a c�pia em cache da pol�tica IPsec do Active Directory em vez disso. Quaisquer altera��es efectuadas a pol�tica IPsec Active Directory desde a �ltima consulta n�o puderam ser aplicada.
5467	Agente de pol�tica de IPsec consultado relativamente a altera��es efectuadas a pol�tica IPsec Active Directory, determinado que Active Directory pode ser atingido e n�o encontrou altera��es � pol�tica. A c�pia em cache da pol�tica IPsec Active Directory j� n�o est� a ser utilizada.
5468	Agente de pol�tica de IPsec consultado relativamente a altera��es efectuadas a pol�tica IPsec Active Directory, determinado que Active Directory pode ser acedido, encontrou altera��es � pol�tica e aplicou essas altera��es. A c�pia em cache da pol�tica IPsec Active Directory j� n�o est� a ser utilizada.
5471	Agente de pol�tica de IPsec carregou a pol�tica IPsec no computador de armazenamento local.
5472	Agente de pol�tica de IPsec Falha ao carregar a pol�tica IPsec no computador de armazenamento local.
5473	Agente de pol�tica de IPsec carregou a pol�tica IPsec no computador de armazenamento de direct�rio.
5474	Agente de pol�tica de IPsec Falha ao carregar a pol�tica IPsec no computador de armazenamento de direct�rio.
5477	Agente de pol�tica de IPsec Falha ao adicionar o filtro de modo r�pido.

Subcategoria: Altera��o da pol�tica de n�vel de regra MPSSVC

Reduzir esta tabelaExpandir esta tabela

ID	Mensagem
4944	A seguinte pol�tica estava activa quando a Firewall do Windows foi iniciado.
4945	Uma regra foi listada quando a Firewall do Windows foi iniciado.
4946	Foi efectuada uma altera��o � lista de excep��es do Firewall do Windows. Uma regra foi adicionada.
4947	Foi efectuada uma altera��o � lista de excep��es do Firewall do Windows. Uma regra foi modificada.
4948	Foi efectuada uma altera��o � lista de excep��es do Firewall do Windows. Uma regra foi eliminada.
4949	As defini��es do Firewall do Windows foram restauradas para os valores predefinidos.
4950	Foi alterada uma defini��o de Firewall do Windows.
4951	Firewall do Windows ignorada uma regra porque o respectivo n�mero de vers�o principal n�o � reconhecido.
4952	Firewall do Windows ignorada partes de uma regra porque o respectivo n�mero de vers�o secund�rio n�o � reconhecido. Outras partes da regra ser�o aplicadas.
4953	Firewall do Windows ignorada uma regra, porque n�o foi poss�vel analisar.
4954	As defini��es de pol�tica de grupo para O Firewall do Windows foram alteradas e as novas defini��es foram aplicadas.
4956	Firewall do Windows alterados no perfil activo.
4957	Firewall do Windows n�o aplicou a seguinte regra:
4958	Firewall do Windows n�o aplicou a seguinte regra porque a regra referido itens n�o configurados neste computador:
5050	Uma tentativa para desactivar programaticamente o Firewall do Windows utilizando uma chamada para INetFwProfile.FirewallEnabled(FALSE) interface foi rejeitada porque esta API n�o � suportado nesta vers�o do Windows. Isto � provavelmente devido a um programa que � incompat�vel com esta vers�o do Windows. Contacte o fabricante do programa para Certifique-se de que tem uma vers�o do programa compat�vel.

Subcategoria: Outros pol�tica eventos de altera��o

Reduzir esta tabelaExpandir esta tabela

ID	Mensagem
4909	As defini��es de pol�tica local para o TBS foram alteradas.
4910	As defini��es de pol�tica de grupo para o TBS foram alteradas.
5063	Foi tentada uma opera��o de fornecedor criptogr�fico.
5064	Foi tentada uma opera��o de contexto criptogr�fico.
5065	Foi tentada uma modifica��o de contexto criptogr�fico.
5066	Foi tentada uma opera��o de fun��o criptogr�fica.
5067	Foi tentada uma modifica��o de fun��o criptogr�fica.
5068	Foi tentada uma opera��o de fornecedor de fun��o criptogr�fica.
5069	Foi tentada uma opera��o de propriedade de fun��o criptogr�fica.
5070	Foi tentada uma modifica��o da propriedade de fun��o criptogr�fica.
5447	Foi alterado um filtro de plataforma de filtragem do Windows.
6144	A pol�tica de seguran�a nos objectos de pol�tica de grupo foi aplicada com �xito.
6145	Ocorreram um ou mais erros ao processar a pol�tica de seguran�a nos objectos de pol�tica de grupo.

Subcategoria: especial subcategoria Multi-use

Nota O seguinte evento poder� ser gerado por qualquer gestor de recursos quando o respectiva subcategoria est� activada. Por exemplo, o seguinte evento poder� ser gerado pelo Gestor de recursos de registo ou pelo Gestor de recursos do sistema de ficheiros.

Reduzir esta tabelaExpandir esta tabela

ID	Mensagem
4670	Permiss�es num objecto foram alterados.

Categoria: Utiliza��o de privil�gios

Utiliza��o de privil�gios sens�veis subcategoria: / Utilizar privil�gios de n�o distin��o

Reduzir esta tabelaExpandir esta tabela

ID	Mensagem
4672	Privil�gios especiais atribu�dos a novo in�cio de sess�o.
4673	Foi chamado um servi�o privilegiado.
4674	Foi tentada uma opera��o num objecto privilegiado.

Categoria: sistema

Subcategoria: Controlador de IPsec

Reduzir esta tabelaExpandir esta tabela

ID	Mensagem
4960	IPsec ignorado um pacote de entrada falhou uma verifica��o de integridade. Se este problema persistir, poder� indicar que um problema de rede ou que pacotes est�o a ser modificados em tr�nsito para este computador. Verifique se os pacotes enviados a partir do computador remoto s�o os mesmos daqueles recebido por este computador. Este erro tamb�m pode indicar problemas de interoperabilidade com outras implementa��es do IPsec.
4961	IPsec ignorado um pacote de entrada falhou uma verifica��o de reprodu��o. Se este problema persistir, poder� indicar um ataque de reprodu��o contra este computador.
4962	IPsec ignorado um pacote de entrada falhou uma verifica��o de reprodu��o. O pacote de entrada tinha demasiado baixo um n�mero de sequ�ncia para garantir que n�o era uma reprodu��o.
4963	IPsec ignorado um pacote de entrada de texto simples que deveria ter sido protegido. Se o computador remoto estiver configurado com uma pol�tica de pedido de sa�da IPsec, este poder� ser benigno e esperado. Isto tamb�m pode ser causado pelo computador remoto, alterar a respectiva pol�tica de IPsec sem informar neste computador. Isto tamb�m poderia ser uma tentativa de ataque de fraude.
4965	IPsec recebeu um pacote a partir de um computador remoto com um incorrecto Security Parameter �ndice (SPI). Normalmente, esta situa��o � causada por hardware funcionar incorrectamente que � danificando pacotes. Se estes erros persistirem, verifique se os pacotes enviados a partir do computador remoto s�o os mesmos daqueles recebido por este computador. Este erro tamb�m pode indicar problemas de interoperabilidade com outras implementa��es do IPsec. Nesse caso, se n�o for impeded conectividade, em seguida, estes eventos podem ser ignorados.
5478	O servi�o de agente de pol�tica IPsec foi iniciado.
5479	Servi�os IPsec foi encerrado com �xito. O encerramento de servi�os IPsec pode colocar o computador em maior risco de ataque � rede ou expor o computador a potenciais riscos de seguran�a.
5480	Agente de pol�tica de IPsec Falha ao obter a lista completa de interfaces de rede no computador. Isto representa um risco de seguran�a potencial porque algumas das interfaces de rede n�o poder�o obter a protec��o fornecida pelos filtros de IPsec aplicados. Utilizar o snap-in Monitor de seguran�a IP para diagnosticar o problema.
5483	O servi�o agente de pol�tica de IPsec Falha ao inicializar o respectivo servidor RPC. N�o foi poss�vel iniciar o servi�o.
5484	O servi�o do agente de pol�tica IPsec detectou uma falha grave e foi encerrado. O encerramento do servi�o pode colocar o computador em maior risco de ataque � rede ou expor o computador a potenciais riscos de seguran�a.
5485	Agente de pol�tica de IPsec n�o conseguiu processar alguns filtros de IPsec num evento plug-and-play para interfaces de rede. Isto representa um risco de seguran�a potencial porque algumas das interfaces de rede n�o poder�o obter a protec��o fornecida pelos filtros de IPsec aplicados. Utilizar o snap-in Monitor de seguran�a IP para diagnosticar o problema.

Subcategoria: Outros eventos do sistema

Reduzir esta tabelaExpandir esta tabela

ID	Mensagem
5024	O servi�o Firewall do Windows foi iniciado com �xito.
5025	O servi�o Firewall do Windows foi parado.
5027	O servi�o Firewall do Windows n�o conseguiu obter a pol�tica de seguran�a do armazenamento local. Firewall do Windows continuar� para impor a pol�tica actual.
5028	Firewall do Windows n�o conseguiu analisar a nova pol�tica de seguran�a. Firewall do Windows continuar� para impor a pol�tica actual.
5029	O servi�o Firewall do Windows n�o conseguiu inicializar o controlador. Firewall do Windows continuar� para impor a pol�tica actual.
5030	N�o foi poss�vel iniciar o servi�o Firewall do Windows.
5032	Firewall do Windows n�o conseguiu notificar o utilizador que bloqueado uma aplica��o de aceitar liga��es a receber na rede.
5033	O controlador da Firewall do Windows foi iniciado com �xito.
5034	O controlador da Firewall do Windows foi parado.
5035	N�o foi poss�vel iniciar o controlador da Firewall do Windows.
5037	O controlador da Firewall do Windows detectou um erro de tempo de execu��o cr�tico, terminar.
5058	Opera��o de ficheiro de chave.
5059	Opera��o de migra��o de chaves.
6400	BranchCache: Recebida uma resposta formatada incorrectamente ao descobrir a disponibilidade de conte�do.
6401	BranchCache: Recebidos dados inv�lidos de um peer. Dados eliminados.
6403	BranchCache: A cache hospedado enviou uma resposta formatada incorrectamente para o cliente.
6404	BranchCache: Alojada cache n�o pode ser autenticado utilizando o certificado SSL provisioned.
6405	BranchCache: Ocorreu a inst�ncia (s) de id de evento %1 %2.
6406	%1 registado ao Firewall do Windows para controlo de filtragem para o seguinte: %2
6407	1 %

Subcategoria: Altera��o de estado de seguran�a

Reduzir esta tabelaExpandir esta tabela

ID	Mensagem
4608	Windows est� a iniciar.
4616	A hora do sistema foi alterada.
4621	Administrador recuperou de sistema de CrashOnAuditFail. Os utilizadores que n�o s�o administradores agora ser�o permitidos para iniciar sess�o. Algumas actividades audit�veis podem n�o ter sido gravada.

Subcategoria: Extens�o de sistema de seguran�a

Reduzir esta tabelaExpandir esta tabela

ID	Mensagem
4610	Um pacote de autentica��o foi carregado pela autoridade de seguran�a local.
4611	Um processo de in�cio de sess�o fidedigno foi registado com a autoridade de seguran�a local.
4614	Um pacote de notifica��o foi carregado pelo Gestor de contas de seguran�a.
4622	Um pacote de seguran�a foi carregado pela autoridade de seguran�a local.
4697	Um servi�o foi instalado no sistema.

Subcategoria: Integridade do sistema

Reduzir esta tabelaExpandir esta tabela

ID	Mensagem
4612	Tem sido esgotados recursos internos atribu�dos para a coloca��o em fila de mensagens de auditoria, conduzindo a perda de algumas auditorias.
4615	Utiliza��o inv�lida da porta LPC.
4618	Ocorreu um padr�o de eventos de seguran�a monitorizada.
4816	RPC detectou uma viola��o de integridade ao desencriptar uma mensagem a receber.
5038	C�digo de integridade determinou que o hash de imagem de um ficheiro n�o � v�lido. O ficheiro pode estar danificado devido a modifica��o n�o autorizada ou hash inv�lido pode indicar um potencial erro de dispositivo de disco.
5056	Um teste autom�tico criptogr�fico foi efectuado.
5057	Falhou uma opera��o criptogr�fica primitiva.
5060	Falha na opera��o de verifica��o.
5061	Opera��o criptogr�fica.
5062	Um modo de kernel criptogr�fico autoteste foi efectuado.
6281	C�digo de integridade determinado os hashes de p�gina de um ficheiro de imagem n�o s�o v�lidos. O ficheiro pode ser incorrectamente assinado sem hashes de p�gina ou danificado devido a modifica��o n�o autorizada. Os hashes inv�lidos poder� indicar um potencial erro de dispositivo de disco

Notas

Para devolver um mais detalhada lista de todas as auditoria de seguran�a evento entradas, execute o seguinte comando numa linha de comandos elevada como administrador:

wevtutil gp Microsoft-Windows--auditoria de seguran�a /gm:true /ge

O exemplo seguinte mostra parte do resultado: evento

  event:
    value: 4706
    version: 0
    opcode: 0
    channel: 10
    level: 4
    task: 0
    keywords: 0x8000000000000000
    message: A new trust was created to a domain.

Subject:
	Security ID:		%3
	Account Name:		%4
	Account Domain:		%5
	Logon ID:		%6

Trusted Domain:
	Domain Name:		%1
	Domain ID:		%2

Trust Information:
	Trust Type:		%7
	Trust Direction:		%8
	Trust Attributes:		%9
	SID Filtering:		%10

Para devolver uma lista de todos os auditoria de seguran�a categorias e subcategorias, execute o seguinte comando numa linha de comandos elevada como administrador:
auditpol /list /subcategory: *

Voltar ao topo | Submeter coment�rios

Refer�ncias

Para mais informa��es sobre o utilit�rio Wevtutil, visite o seguinte Web site da Microsoft:

http://technet2.microsoft.com/windowsserver2008/en/library/d4c791e0-7e59-45c5-aa55-0223b77a48221033.mspx

(http://technet2.microsoft.com/windowsserver2008/en/library/d4c791e0-7e59-45c5-aa55-0223b77a48221033.mspx)

Para mais informa��es sobre o utilit�rio AuditPol, visite o seguinte Web site da Microsoft:

http://technet2.microsoft.com/windowsserver2008/en/library/a02cfb9d-732f-4e77-aeba-f18265daa3af1033.mspx

(http://technet2.microsoft.com/windowsserver2008/en/library/a02cfb9d-732f-4e77-aeba-f18265daa3af1033.mspx)

Para obter mais informa��es sobre defini��es avan�adas de seguran�a auditoria pol�tica no Windows Server 2008 R2 e no Windows 7, visite o seguinte Web site da Microsoft:

http://technet.microsoft.com/en-us/library/dd772712(WS.10).aspx

(http://technet.microsoft.com/en-us/library/dd772712(WS.10).aspx)

Para obter mais informa��es sobre a auditoria de seguran�a no Windows Vista e Windows Server 2008, clique no n�mero de artigo que se segue para visualizar o artigo na base de dados de conhecimento da Microsoft:

(http://support.microsoft.com/kb/947226/ )

Descri��o de eventos de seguran�a no Windows Vista e no Windows Server 2008

Voltar ao topo | Submeter coment�rios

Propriedades

Artigo: 977519 - �ltima revis�o: ter�a-feira, 17 de Novembro de 2009 - Revis�o: 1.0

A informa��o contida neste artigo aplica-se a:

Windows Server 2008 R2 Datacenter
Windows Server 2008 R2 Enterprise
Windows Server 2008 R2 Standard
Windows 7 Enterprise
Windows 7 Professional
Windows 7 Ultimate

kbmt kbeventlog kbexpertiseinter kbsurveynew kbinfo KB977519 KbMtpt

Tradu��o autom�tica

IMPORTANTE: Este artigo foi traduzido por um sistema de tradu��o autom�tica (tamb�m designado por Machine translation ou MT), n�o tendo sido portanto revisto ou traduzido por humanos. A Microsoft tem artigos traduzidos por aplica��es (MT) e artigos traduzidos por tradutores profissionais. O objectivo � simples: oferecer em Portugu�s a totalidade dos artigos existentes na base de dados do suporte. Sabemos no entanto que a tradu��o autom�tica n�o � sempre perfeita. Esta pode conter erros de vocabul�rio, sintaxe ou gram�tica? erros semelhantes aos que um estrangeiro realiza ao falar em Portugu�s. A Microsoft n�o � respons�vel por incoer�ncias, erros ou estragos realizados na sequ�ncia da utiliza��o dos artigos MT por parte dos nossos clientes. A Microsoft realiza actualiza��es frequentes ao software de tradu��o autom�tica (MT). Obrigado.

Clique aqui para ver a vers�o em Ingl�s deste artigo: 977519

(http://support.microsoft.com/kb/977519/en-us/ )

Voltar ao topo | Submeter coment�rios

Submeter coment�rios

Voltar ao topo

Tradu��es de Artigos

United States (English)