Sie sind zurzeit offline. Es wird auf die erneute Herstellung einer Internetverbindung gewartet.

Beschreibung der Sicherheitsereignisse

Dieser Artikel wurde zuvor veröffentlicht unter D38386
Dieser Artikel ist eine Übersetzung des folgenden englischsprachigen Artikels der Microsoft Knowledge Base:
174074 Security Event Descriptions
Zusammenfassung
Dieser Artikel enthält Beschreibungen der verschiedenen Sicherheits- und Überwachungsereignisse sowie Hinweise zu Ihrer Bedeutung.
Diese Ereignisse werden im Ereignisprotokoll unter der Option "Sicherheit" protokolliert.

WEITERE INFORMATIONEN.
   Ereignis-ID:   512   Typ:           Überwachung - Erfolg   Beschreibung:  Windows NT wird gestartet.
Ereignis-ID: 513
   Typ:           Überwachung - Erfolg    Beschreibung:  Windows NT wird heruntergefahren. Alle Anmeldesitzungen werden von diesem Herunterfahren beendet.    Ereignis-ID:   514   Typ:           Überwachung - Erfolg    Beschreibung:  Ein Echtheitbestätigungspaket wurde durch eine lokale Sicherheitsautorität geladen.                  Dieses Echtheitsbestätigungspaket wird verwendet, um Anmeldeversuche zuzulassen.                  Name des Echtheitsbestätigungspakets: %1
Ereignis-ID: 515
   Typ:           Überwachung - Erfolg    Beschreibung:  Ein vertrauter Anmeldeprozess wurde als lokale Sicherheitsautorität erkannt.                  Diesem Anmeldeprozess wird vertraut, Anmeldeversuche einzureichen.                   Anmeldeprozessname: %1
Ereignis-ID: 516
   Typ:           Überwachung - Erfolg    Beschreibung:  Die für die Überwachung reservierten internen Ressourcen sind erschöpft.                  Dies wird zu einem Verlust von Überwachungsereignissen führen.                   Anzahl der aufgegebenen Meldungen: %1
Ereignis-ID: 517
   Typ:           Überwachung - Erfolg    Beschreibung:  Das Meldungsprotokoll wurde gelöscht                   Primärer Benutzername: %1   Primäre Domäne: %2                  Primäre Anmelde-ID: %3      Client-Benutzername: %4                  Client-Domäne: %5           Client-Anmelde-ID: %6
Ereignis-ID: 518
   Typ:           Überwachung - Erfolg    Beschreibung:  Der Sicherheitskonten-Manager hat ein Benachrichtigungspaket geladen.                  Alle Konten- und Kennwortänderungen werden von diesem Paket mitgeteilt.                  Name des Benachrichtigungspakets: %1
Ereignis-ID: 528
   Typ:           Überwachung - Erfolg    Beschreibung:  Erfolgreiches Anmelden:                  Benutzername: %1               Domäne: %2                  Anmelde-ID: %3                 Anmeldetyp: %4                  Anmeldeprozess: %5             Echtheitsbestätigungspaket: %6                  Name der Arbeitsstation: %7
Ereignis-ID: 529
   Typ:           Überwachung - Fehlschlag   Beschreibung:  Anmeldung fehlgeschlagen:                  Grund: Unbekannter Benutzername oder falsches Kennwort                  Benutzername: %1               Domäne: %2                  Anmeldetyp: %3                 Anmeldeprozess: %4                  Echtheitsbestätigungspaket: %5 Name der Arbeitsstation: %6
Ereignis-ID: 530
   Typ:           Überwachung - Fehlschlag   Beschreibung:  Anmeldung fehlgeschlagen:                  Grund: Verletzung der Anmeldezeiten des Kontos                  Benutzername: %1               Domäne: %2                  Anmeldetyp: %3                 Anmeldeprozess: %4                  Echtheitsbestätigungspaket: %5 Name der Arbeitsstation: %6
Ereignis-ID: 531
   Typ:           Überwachung - Fehlschlag   Beschreibung:  Anmeldung fehlgeschlagen:                  Grund: Konto gegenwärtig deaktiviert                  Benutzername: %1               Domäne: %2                  Anmeldetyp: %3                 Anmeldeprozess: %4                  Echtheitsbestätigungspaket: %5 Name der Arbeitsstation: %6
Ereignis-ID: 532
   Typ:           Überwachung - Fehlschlag   Beschreibung:  Anmeldung fehlgeschlagen:                  Grund: Das angegebene Benutzerkonto ist abgelaufen                  Benutzername: %1               Domäne: %2                  Anmeldetyp: %3                 Anmeldeprozess: %4                  Echtheitsbestätigungspaket: %5 Name der Arbeitsstation: %6
Ereignis-ID: 533
   Typ:           Überwachung - Fehlschlag   Beschreibung:  Anmeldung fehlgeschlagen:                  Grund: Benutzer darf sich an diesem Konto nicht anmelden                  Benutzername: %1               Domäne: %2                  Anmeldetyp: %3                 Anmeldeprozess: %4                  Echtheitsbestätigungspaket: %5 Name der Arbeitsstation: %6
Ereignis-ID: 534
   Typ:           Überwachung - Fehlschlag   Beschreibung:  Anmeldung fehlgeschlagen:                  Grund: Dem Benutzer darf der angeforderte Anmeldetyp an diesem Rechner nicht gestattet werden                  Benutzername: %1               Domäne: %2                  Anmeldetyp: %3                 Anmeldeprozess: %4                  Echtheitsbestätigungspaket: %5 Name der Arbeitsstation: %6
Ereignis-ID: 535
   Typ:           Überwachung - Fehlschlag   Beschreibung:  Anmeldung fehlgeschlagen:                  Grund: Das Kennwort des angegebenen Kontos ist abgelaufen                  Benutzername: %1               Domäne: %2                  Anmeldetyp: %3                 Anmeldeprozess: %4                  Echtheitsbestätigungspaket: %5 Name der Arbeitsstation: %6
Ereignis-ID: 536
   Typ:           Überwachung - Fehlschlag   Beschreibung:  Anmeldung fehlgeschlagen:                  Grund: Der Anmeldedienst ist nicht aktiv                  Benutzername: %1               Domäne: %2                  Anmeldetyp: %3                 Anmeldeprozess: %4                  Echtheitsbestätigungspaket: %5 Name der Arbeitsstation: %6
Ereignis-ID: 537
   Typ:           Überwachung - Fehlschlag   Beschreibung:  Anmeldung fehlgeschlagen:                  Grund: Während der Anmeldung ist ein unerwarteter Fehler                   aufgetreten                  Benutzername: %1               Domäne: %2                  Anmeldetyp: %3                 Anmeldeprozess: %4                  Echtheitsbestätigungspaket: %5 Name der Arbeitsstation: %6
Ereignis-ID: 538
   Typ:           Überwachung - Erfolg    Beschreibung:  Benutzerabmeldung:                  Benutzername: %1               Domäne: %2                  Anmelde-ID: %3                 Anmeldetyp: %4
Ereignis-ID: 539
   Typ:           Überwachung - Fehlschlag   Beschreibung:  Anmeldung fehlgeschlagen:                  Grund: Konto gesperrt                  Benutzername: %1               Domäne: %2                  Anmeldetyp: %3                 Anmeldeprozess: %4                  Echtheitsbestätigungspaket: %5 Name der Arbeitsstation: %6
Ereignis-ID: 560
   Typ:           Überwachung - Erfolg    Beschreibung:  Objekt geöffnet:                  Objektserver: %1               Objekttyp: %2                  Objektname: %3                 Neue Zugriffsnummer-ID: %4                  Vorgangs-ID: {%5,%6}                  Prozess-ID: %7                 Primärer Benutzername: %8                  Primäre Domäne: %9             Primärer Anmelde-ID: %10                  Client-Benutzername: %11       Client-Domäne: %12                  Anmelde-ID des Clients: %13    Zugriffe %14                  Privilegien %15
Ereignis-ID: 561
   Typ:           Überwachung - Erfolg    Beschreibung:  Zugriffsnummer reserviert:                  Zugriffsnummer-ID: %1          Vorgangs-ID: {%2,%3}                  Prozess-ID: %4
Ereignis-ID: 562
   Typ:           Überwachung - Erfolg    Beschreibung:  Zugriffsnummer geschlossen:                  Objektserver: %1               Zugriffsnummer-ID: %2                  Prozess-ID: %3
Ereignis-ID: 563
   Typ:           Überwachung - Erfolg    Beschreibung:  Objekt kann gelöscht werden:                   Objektserver: %1               Objekttyp: %2                  Objektname: %3                 Neue Zugriffsnummer-ID: %4                  Vorgangs-ID: {%5,%6}                  Prozess-ID: %7                 Primärer Benutzername: %8                  Primäre Domäne: %9             Primärer Anmelde-ID: %10                  Client-Benutzername: %11       Client-Dmäne: %12                  Client-Anmelde-ID: %13         Zugriffe %14                  Privilegien %15
Ereignis-ID: 564
   Typ:           Überwachung - Erfolg    Beschreibung:  Objekt gelöscht:                  Objektserver: %1               Zugriffsnummer-ID: %2                  Prozess-ID: %3  
Ereignis-ID: 576
   Typ:           Überwachung - Erfolg    Beschreibung:  Besondere Privilegion bei neuer Anmeldung:                  Benutzername: %1               Domäne: %2                  Anmelde-ID: %3                 Zugewiesen: %4
Ereignis-ID: 577
   Typ:           Überwachung - Erfolg    Beschreibung:  Aufruf privilegierter Dienst:                  Server: %1                     Dienst: %2                  Primärer Benutzername: %3      Primäre Domäne: %4                  Primäre Anmelde-ID: %5         Client-Benutzername: %6                  Client-Domäne: %7              Client-Anmelde-ID: %8                  Privilegien: %9
Ereignis-ID: 578
   Typ:           Überwachung - Erfolg    Beschreibung:  Vorgang durch privilegiertes Objekt:                  Objektserver: %1               Objekt-Zugriffsnummer: %2                  Prozess-ID: %3                 Primärer Benutzername: %4                  Primäre Domäne: %5             Primäre Anmelde-ID: %6                  Client-Benutzername: %7        Client-Domäne: %8                  Client-Anmelde-ID: %9          Privilegien: %10
Ereignis-ID: 592
   Typ:           Überwachung - Erfolg    Beschreibung:  Ein neuer Prozess wurde erzeugt:                  Neue Prozess-ID: %1            Bilddateiname: %2                  Erzeuger Prozess-ID: %3        Benutzername: %4                  Domäne: %5                     Anmelde-ID: %6
Ereignis-ID: 593
   Typ:           Überwachung - Erfolg    Beschreibung:  Ein Prozess wurde beendet:                  Prozess-ID: %1                 Benutzername: %2                  Domäne: %3                     Anmelde-ID: %4
Ereignis-ID: 594
   Typ:           Überwachung - Erfolg    Beschreibung:  Eine Zugriffsnummer zu einem Objekt wurde dupliziert:                   Quellzugriffsnummer-ID: %1     Quellprozess-ID: %2                  Zielzugriffsnummer-ID: %3      Zielprozess-ID: %4
Ereignis-ID: 595
   Typ:           Überwachung - Erfolg    Beschreibung:  Indirekter Zugriff auf ein Objekt erlangt:                  Objekttyp: %1                  Objektname: %2                  Prozess-ID: %3                 Primärer Benutzername: %4                  Primäre Domäne: %5             Primäre Anmelde-ID: %6                  Client-Benutzername: %7        Client-Domäne: %8                  Client-Anmelde-ID: %9          Zugriffe: %10
Ereignis-ID: 608
   Typ:           Überwachung - Erfolg    Beschreibung:  Benutzerrechte zugeteilt:                  Benutzerrecht: %1              Zugeteilt zu: %2                  Zugeteilt von:                  Benutzername: %3               Domäne: %4                  Anmelde-ID: %5
Ereignis-ID: 609
   Typ:           Überwachung - Erfolg   Beschreibung:  Benutzerrecht entfernt:                  Benutzerrecht: %1              Entfernt von: %2                  Entfernt durch:                  Benutzername: %3               Domäne: %4                  Anmelde-ID: %5
Ereignis-ID: 610
   Typ:           Überwachung - Erfolg    Beschreibung:  Neue vertraute Domäne:                  Domänenname: %1                Domänen-ID: %2                  Eingerichtet von:                  Benutzername: %3               Domäne: %4                  Anmelde-ID: %5
Ereignis-ID: 611
   Typ:           Überwachung - Erfolg    Beschreibung:  Vertraute Domäne entfernt:                  Domänenname: %1                Domänen-ID: %2                  Entfernt von:                  Benutzername: %3               Domäne: %4                  Anmelde-ID: %5
Ereignis-ID: 612
   Typ:           Überwachung - Erfolg    Beschreibung:  Änderung der Überwachungsrichtlinien:                  Neue Richtlinie:                  Erfolg   Fehlschlag                  %1       %2     System                  %3       %4     Anmeldung/Abmeldung                  %5       %6     Objektzugriff                  %7       %8     Verwendung eines Privilegs                  %9       %10    Ausführliche Verfolgung                  %11      %12    Richtlinienänderung                  %13      %14    Kontenverwaltung                  Geändert von:                  Benutzername: %15              Domänenname: %16                  Anmelde-ID: %17
Ereignis-ID: 624
   Typ:           Überwachung - Erfolg   Beschreibung:  Benutzerkonto erzeugt:                  Neuer Kontenname: %1           Neue Domäne: %2                  Neue Konto-ID: %3              Benutzername des Aufrufers: %4                  Domäne des Aufrufers: %5       Anmelde-ID des Aufrufers: %6                  Privilegien %7
Ereignis-ID: 625
   Typ:           Überwachung - Erfolg    Beschreibung:  Benutzerkontentyp geändert:                  Zielkontenname: %1             Zieldomäne: %2                  Zielkonto-ID: %3               Neuer Typ: %4                  Benutzername des Aufrufers: %5 Domäne des Aufrufers: %6                  Anmelde-ID des Aufrufers: %7
Ereignis-ID: 626
   Typ:           Überwachung - Erfolg    Beschreibung:  Benutzerkonto aktiviert:                  Zielkontenname: %1             Zieldomäne: %2                  Zielkonto-ID: %3               Benutzername des Aufrufers: %4                  Domäne des Aufrufers: %5       Anmelde-ID des Aufrufers: %6
Ereignis-ID: 627
   Typ:           Überwachung - Erfolg    Beschreibung:  Versuch, Kennwort zu ändern:                  Zielkontenname: %1             Zieldomäne: %2                  Zielkonto-ID: %3               Benutzername des Aufrufers: %4                  Domäne des Aufrufers: %5       Anmelde-ID des Aufrufers: %6                  Privilegien: %7
Ereignis-ID: 628
   Typ:           Überwachung - Erfolg    Beschreibung:  Kennwort für Benutzerkonto gesetzt:                  Zielkontenname: %1              Zieldomäne: %2                  Zielkonto-ID: %3                Benutzername des Aufrufers: %4                  Domäne des Aufrufers: %5        Anmelde-ID des Aufrufers: %6
Ereignis-ID: 629
   Typ:           Überwachung - Erfolg    Beschreibung:  Benutzerkonot deaktiviert:                  Zielkontenname: %1              Zieldomäne: %2                  Zielkonto-ID: %3                Benutzername des Aufrufers: %4                  Domäne des Aufrufers: %5        Anmelde-ID des Aufrufers: %6
Ereignis-ID: 630
   Typ:           Überwachung - Erfolg    Beschreibung:  Benutzerkonto gelöscht:                  Zielkontenname: %1              Zieldomäne: %2                  Zielkonto-ID: %3                Benutzername des Aufrufers: %4                  Domäne des Aufrufers: %5        Anmelde-ID des Aufrufers: %6                  Privilegien: %7
Ereignis-ID: 631
   Typ:           Überwachung - Erfolg    Beschreibung:  Globale Gruppe erzeugt:                  Neuer Kontenname: %1            Neue Domäne: %2                  Neue Konto-ID: %3               Benutzername des Aufrufers: %4                  Domäne des Aufrufers: %5        Anmelde-ID des Aufrufers: %6                  Privilegien: %7
Ereignis-ID: 632
   Typ:           Überwachung - Erfolg    Beschreibung:  Mitglied zu globaler Gruppe hinzugefügt:                  Mitglied: %1                    Zielkontenname: %2                  Zieldomäne: %3                  Zielkonto-ID: %4                  Benutzername des Aufrufers: %5  Domäne des Aufrufers: %6                  Anmelde-ID des Aufrufers: %7    Privilegien: %8
Ereignis-ID: 633
   Typ:           Überwachung - Erfolg    Beschreibung:  Mitglied aus globaler Gruppe entfernt:                  Mitglied: %1                    Zielkontenname: %2                  Zieldomäne: %3                  Zielkonto-ID: %4                  Benutzername des Aufrufers: %5  Domäne des Aufrufers: %6                  Anmelde-ID des Aufrufers: %7    Privilegien: %8
Ereignis-ID: 634
   Typ:           Überwachung - Erfolg    Beschreibung:  Globale Gruppe gelöscht:                  Zielkontenname: %1              Zieldomäne: %2                  Zielkonto-ID: %3                Benutzername des Aufrufers: %4                  Domäne des Aufrufers: %5        Anmelde-ID des Aufrufers: %6                  Privilegien: %7
Ereignis-ID: 635
   Typ:           Überwachung - Erfolg    Beschreibung:  Lokale Gruppe erzeugt:                  Neuer Kontenname: %1            Neue Domäne: %2                  Neue Konto-ID: %3               Benutzername des Aufrufers: %4                  Domäne des Aufrufers: %5        Anmelde-ID des Aufrufers: %6                  Privilegien: %7
Ereignis-ID: 636
   Typ:           Überwachung - Erfolg    Beschreibung:  Mitglied zu lokaler Gruppe hinzugefügt:                  Mitglied: %1                    Zielkontenname: %2                  Zieldomäne: %3                  Zielkonto-ID: %4                  Benutzername des Aufrufers: %5  Domäne des Aufrufers: %6                  Anmelde-ID des Aufrufers: %7    Privilegien: %8
Ereignis-ID: 637
   Typ:           Überwachung - Erfolg    Beschreibung:  Mitglied aus lokaler Gruppe entfernt:                  Mitglied: %1                    Zielkontenname: %2                  Zieldomäne: %3                  Zielkonto-ID: %4                  Benutzername des Aufrufers: %5  Domäne des Aufrufers: %6                  Anmelde-ID des Aufrufers: %7    Privilegien: %8
Ereignis-ID: 638
   Typ:           Überwachung - Erfolg    Beschreibung:  Lokale Gruppe gelöscht:                  Zielkontenname: %1              Zieldomäne: %2                  Zielkonto-ID: %3                Benutzername des Aufrufers: %4                  Domäne des Aufrufers: %5        Anmelde-ID des Aufrufers: %6                  Privilegien: %7
Ereignis-ID: 639
   Typ:           Überwachung - Erfolg    Beschreibung:  Lokale Gruppe geändert:                  Zielkontenname: %1              Zieldomäne: %2                  Zielkonto-ID: %3                Benutzername des Aufrufers: %4                  Domäne des Aufrufers: %5        Anmelde-ID des Aufrufers: %6                  Privilegien: %7
Ereignis-ID: 640
   Typ:           Überwachung - Erfolg    Beschreibung:  Allgemeine Kontendatenbankänderung:                  Typ der Änderung: %1            Objekttyp: %2                  Objektname: %3                  Objekt-ID: %4                  Benutzername des Aufrufers: %5  Domäne des Aufrufers: %6                  Anmelde-ID des Aufrufers: %7
Ereignis-ID: 641
   Typ:           Überwachung - Erfolg    Beschreibung:  Globale Gruppe geändert:                  Zielkontenname: %1              Zieldomäne: %2                  Zielkonto-ID: %3                Benutzername des Aufrufers: %4                  Domäne des Aufrufers: %5        Anmelde-ID des Aufrufers: %6                  Privilegien: %7
Ereignis-ID: 642
   Typ:           Überwachung - Erfolg    Beschreibung:  Benutzerkonto geändert:                  Zielkontenname: %1              Zieldomäne: %2                  Zielkonto-ID: %3                Benutzername des Aufrufers: %4                  Domäne des Aufrufers: %5        Anmelde-ID des Aufrufers: %6                  Privilegien: %7
Ereignis-ID: 643
   Typ:           Überwachung - Erfolg    Beschreibung:  Domänenrichtlinie geändert:                  Domäne: %1                      Domänen-ID: %2                  Benutzername des Aufrufers: %3  Domäne des Aufrufers: %4                  Anmelde-ID des Aufrufers: %5    Privilegien: %6
Bitte beachten Sie: Bei diesem Artikel handelt es sich um eine Übersetzung aus dem Englischen. Es ist möglich, daß nachträgliche Änderungen bzw. Ergänzungen im englischen Originalartikel in dieser Übersetzung nicht berücksichtigt sind. Die in diesem Artikel enthaltenen Informationen basieren auf der/den englischsprachigen Produktversion(en). Die Richtigkeit dieser Informationen in Zusammenhang mit anderssprachigen Produktversionen wurde im Rahmen dieser Übersetzung nicht getestet. Microsoft stellt diese Informationen ohne Gewähr für Richtigkeit bzw. Funktionalität zur Verfügung und übernimmt auch keine Gewährleistung bezüglich der Vollständigkeit oder Richtigkeit der Übersetzung.
Eigenschaften

Artikelnummer: 174074 – Letzte Überarbeitung: 11/09/2004 11:29:00 – Revision: 1.0

  • Microsoft Windows NT Workstation 3.5
  • Microsoft Windows NT Workstation 3.51
  • Microsoft Windows NT Workstation 4.0 Developer Edition
  • Microsoft Windows NT Server 3.5
  • Microsoft Windows NT Server 3.51
  • Microsoft Windows NT Server 4.0 Standard Edition
  • kbhowto KB174074
Feedback