首页
学习
活动
专区
工具
TVP
发布
精选内容/技术社群/优惠产品,尽在小程序
立即前往

Windows事件ID大全

,或指定过多的文件名通配符。 209 正在发送的信号不正确。 210 无法设置信号处理程序。 212 段已锁定且无法重新分配。 214 连到该程序或动态链接模块的动态链接模块太多。...4618 ----- 已发生受监视的安全事件模式 4621 ----- 管理员从CrashOnAuditFail恢复了系统 4622 ----- 本地安全机构已加载安全包...已禁用安全性的本地组已更改 4746 ----- 已将成员添加到已禁用安全性的本地组 4747 ----- 已从安全性已禁用的本地组中删除成员 4748 -----...已删除安全性已禁用的本地组 4749 ----- 已创建一个禁用安全性的全局组 4750 ----- 已禁用安全性的全局组已更改 4751 -----...IPsec快速模式安全关联已结束 5453 ----- 与远程计算机的IPsec协商失败,因为未启动IKE和AuthIP IPsec密钥模块(IKEEXT)服务 5456 ---

18.3K62

Windows日志取证

4618 已发生受监视的安全事件模式 4621 管理员从CrashOnAuditFail恢复了系统 4622 本地安全机构已加载安全包。...4747 已从安全性已禁用的本地组中删除成员 4748 已删除安全性已禁用的本地组 4749 已创建一个禁用安全性的全局组 4750 已禁用安全性的全局组已更改 4751 已将成员添加到已禁用安全性的全局组中...4757 成员已从启用安全性的通用组中删除 4758 已删除启用安全性的通用组 4759 创建了一个安全禁用的通用组 4760 安全性已禁用的通用组已更改 4761 已将成员添加到已禁用安全性的通用组中...已应用新设置 4956 Windows防火墙已更改活动配置文件 4957 Windows防火墙未应用以下规则 4958 Windows防火墙未应用以下规则,因为该规则引用了此计算机上未配置的项目...5451 建立了IPsec快速模式安全关联 5452 IPsec快速模式安全关联已结束 5453 与远程计算机的IPsec协商失败,因为未启动IKE和AuthIP IPsec密钥模块(IKEEXT

3.6K40
  • 您找到你想要的搜索结果了吗?
    是的
    没有找到

    Windows日志取证

    4618 已发生受监视的安全事件模式 4621 管理员从CrashOnAuditFail恢复了系统 4622 本地安全机构已加载安全包。...4747 已从安全性已禁用的本地组中删除成员 4748 已删除安全性已禁用的本地组 4749 已创建一个禁用安全性的全局组 4750 已禁用安全性的全局组已更改 4751 已将成员添加到已禁用安全性的全局组中...4757 成员已从启用安全性的通用组中删除 4758 已删除启用安全性的通用组 4759 创建了一个安全禁用的通用组 4760 安全性已禁用的通用组已更改 4761 已将成员添加到已禁用安全性的通用组中...已应用新设置 4956 Windows防火墙已更改活动配置文件 4957 Windows防火墙未应用以下规则 4958 Windows防火墙未应用以下规则,因为该规则引用了此计算机上未配置的项目...5451 建立了IPsec快速模式安全关联 5452 IPsec快速模式安全关联已结束 5453 与远程计算机的IPsec协商失败,因为未启动IKE和AuthIP IPsec密钥模块(IKEEXT

    2.7K11

    测试用例(功能用例)——完整demo(一千多条测试用例)

    角色名称 模块菜单 功能项 超级管理员 个人信息 查看超级管理员角色相关信息,可修改手机号码 资产类别 新增、修改、禁用、启用 品牌 新增、修改、禁用、启用 取得方式 新增、修改、禁用、启用 供应商...禁用资产类别:(超级管理员) 在资产类别列表页,点击“已启用”状态资产类别后的【禁用】按钮,系统弹出提示信息“您确定要禁用该资产类别吗?”...禁用品牌:(超级管理员) 在品牌列表页,点击“已启用”状态品牌后的【禁用】按钮,系统弹出提示信息“您确定要禁用该品牌吗?”...禁用取得方式:(超级管理员) 在取得方式列表页,点击“已启用”状态取得方式后的【禁用】按钮,系统弹出提示信息“您确定要禁用该取得方式吗?”...禁用供应商:(超级管理员) 在供应商列表页,点击“已启用”状态供应商后的【禁用】按钮,系统弹出提示信息“您确定要禁用该供应商吗?”

    7.7K31

    基于ThinkPHP5和Bootstrap的极速后台开发框架

    特性 基于Auth验证的权限管理系统 支持无限级父子级权限继承,父级的管理员可任意增删改子级管理员及权限设置 支持单管理员多角色 支持管理子级数据或个人数据 强大的一键生成功能 一键生成CRUD,包括控制器...基于Bootstrap开发,自适应手机、平板、PC 基于RequireJS进行JS模块管理,按需加载 基于Less进行样式开发 基于Bower进行前端组件包管理 强大的插件扩展功能,在线安装卸载升级插件...在FastAdmin中默认有四个应用模块:admin、api、common、index,你也可以扩展开发自己的应用模块。...后台的前端是基于AdminLTE和Bootstrap进行了大量二次开发,采用RequireJS进行JS模块化管理和加载。...Api模块(api)通常用于对接APP,用于向APP提供接口,目前FastAdmin暂未提供API相关的插件和文档,你可以直接参考ThinkPHP5官方的文档。

    2.9K50

    webpack4.0正式版重大更新与特性详细清单

    源代码已升级到更高版本的ecmascript。...JSON模块 将JSON通过加载器转换为JS时,可能需要添加type: "javascript/auto" 只使用JSON而无需加载器应该仍然有效 webpack现在原生处理JSON 允许通过ESM语法导入...,特别是对于更快的增量重建 改进了RemoveParentModulesPlugin的性能 统计 统计信息可以显示嵌套在连接模块中的模块 特性 配置 模块类型自动选择为mjs,json和wasm扩展名。...webpack以避免额外的解析 未使用的模块不再不必要地连接起来 添加一个ProfilingPlugin,它写入一个包含插件时间的(Chrome)配置文件 使用for of而不是forEach 使用map...plug 调用(新插件系统) 将许多弃用的插件迁移到新的插件系统API 为json模块添加了buildMeta.exportsType:"default" 从Parser中移除未使用的方法(parserStringArray

    2.1K30

    Ubuntu 14.04 16.04 Linux nvidia 驱动下载与安装

    签名NVIDIA内核模块 一些内核可能需要内核模块被由内核信任的密钥加密签名以便加载。特别地,许多分发要求模块在加载到在启用了安全引导的UEFI系统上运行的内核时被签名。...如果您已生成密钥对,但它尚未被内核信任,则必须先将公钥的证书添加到受信任的密钥源,然后才能用于验证签名的内核模块的签名。...使用不需要签名模块的内核 内核可以配置为不检查模块签名,或者检查模块签名,但允许加载没有可信签名的模块。安装以这种方式配置的内核将允许安装未签名的模块。...大集团同样配置的计算机时,结合配置为需要受信任的签名,以加载内核模块可能会发现这个功能特别有用的管理员内置的模块支持签名 nvidia-installer。...打包带预编译的内核接口层,加上链接模块分离模块签名.RUN文件,只需使用--module-signing-secret-key和--module-signing-public-key选项旁边的 --add-this-kernel

    4.3K30

    【云+社区年度征文】webpack 学习笔记系列01-基础命令与常见配置

    组成 bundle:最终打包生成的文件,一般和 chunk 对应,是对 chunk 进行压缩打包等处理后的产出 loader:模块 module 源代码的处理器,对模块进行转换处理 plugin:扩展插件可以处理.../file.js' }, // 数组,实际只有一个入口,会自动生成另外一个入口模块并加载数组指定的模块 entry: ['..../src/index.js': function(module, exports) {} })); 3.3 externals 外部模块配置 externals 配置项用于去除输出的打包文件中依赖的某些第三方...3.6.1 resolve.extensions 扩展名解析 配置后载入模块可以省略对应等扩展名 module.exports = { resolve: { extensions...需要确定被排除出去的模块代码中不能包含 import 、require 、define 等内容,以保证webpack的打包包含了所有的模块,否则打包后的代码会因为缺少模块报错。

    1.3K90

    WinRM的横向移动详解

    -nop[rofile] - 指定不应加载用户的配置文件。默认情况下,服务器将试图加载用户配置文件。...注意:我们需要添加好路由或使用代理把MSF带入内网中 如果已获取本地管理员凭据,则可以使用这些凭据通过WinRM服务与其他主机进行身份验证。 以下模块可以确定本地管理员凭据是否对其他系统有效。...Metasploit还有一个模块,可以通过WinRM服务执行任意命令。 该模块需要本地管理员凭据,域和目标主机。 auxiliary/scanner/winrm/winrm_cmd ?...也可以通过WinRM和以下模块执行任意代码。 该模块需要本地管理员凭据以及将执行代码的主机列表。 此模块可用于横向移动到共享相同本地管理员帐户的主机中。...利用后,模块将尝试修改PowerShell执行策略以允许执行未签名的脚本。然后,将PowerShell脚本写入磁盘并自动执行以返回Meterpreter会话。

    2.7K10

    Unity性能调优手册4:资源优化,Texture,Mesh,Material,Animation,ParticleSystem,Audio,ScriptableObject

    另一方面,它消耗相对大量的内存,因此必须对其进行适当配置 Import Settings Read/Write 默认情况下,该选项是禁用的。如果禁用,纹理只在GPU内存中扩展。...模型检查器中的这个选项在默认情况下是禁用的。 如果你不需要在运行时访问网格,你应该禁用它。...但是,请注意,在以下条件下顶点压缩是禁用的 •已开启读写功能 •Mesh Compression是启用的 •启用动态批处理和可适应的网格(少于300个顶点和少于900个顶点属性) Mesh Compression...• Decompress On Load • Compressed In Memory • Streaming Decompress On Load 解压加载加载未压缩的视频到内存。...它使用更少的内存,但cpu更密集。建议长时间使用BGM。 PCM 未压缩且占用大量内存。

    1.6K32

    印象最深的一个bug——排查修复问题事件BEX引发的谷歌浏览器闪退崩溃异常

    问题一:问题事件BEX浏览器停止工作 点击项目中问题处置页面跳转后,光标出现转圈 ,2秒后弹框提示Google Chrome已停止工作 原因 软件中dll文件和浏览器发生冲突 解决 删除造成冲突的...dll文件 通过在浏览器导航栏中输入以下路径查看加载的dll文件位置: chrome://conflicts/ 将原来的dll备份到其余文件夹,用于后续恢复 在软件文件夹中删除软件中造成冲突的dll文件...进入C盘修改策略文件弹出框提示需要管理员权限 打开运行输入gpedit.msc打开本地策略组 进入到本地策略组中的用户账户控制以管理员批准模式控制其余账户 禁用用户账户控制, 重启计算机 开机后进入C...这个会导致签名不是谷歌或者微软的模块被阻止加载 解决 禁用渲染器代码完整性保护功能 通过文件禁用渲染器代码完整性保护功能 (推荐) :   - 打开运行输入regedit进入注册表编辑器   - 进入文件夹...点击问题事件的详细信息,会显示导致浏览器崩溃的dll文件的名称和位置 Google Chrome显示模块加载列表 在导航栏输入以下路径,可以显示加载的各个模块的信息: chrome://conflicts

    1.6K60

    谷歌浏览器问题事件BEX引起的闪退崩溃异常的修复与思考

    问题一:问题事件BEX浏览器停止工作 点击项目中问题处置页面跳转后,光标出现转圈 ,2秒后弹框提示Google Chrome已停止工作 [在这里插入图片描述] 原因 软件中dll文件和浏览器发生冲突 解决...dll文件 通过在浏览器导航栏中输入以下路径查看加载的dll文件位置: 将原来的dll备份到其余文件夹,用于后续恢复 在软件文件夹中删除软件中造成冲突的dll文件 修复造成冲突的软件 删除造成冲突的dll...进入C盘修改策略文件弹出框提示需要管理员权限 打开运行输入gpedit.msc打开本地策略组 进入到本地策略组中的用户账户控制以管理员批准模式控制其余账户 禁用用户账户控制, 重启计算机 开机后进入C...这个会导致签名不是谷歌或者微软的模块被阻止加载 解决 禁用渲染器代码完整性保护功能 通过文件禁用渲染器代码完整性保护功能 (推荐) :   - 打开运行输入regedit进入注册表编辑器   - 进入文件夹...,会显示导致浏览器崩溃的dll文件的名称和位置 Google Chrome显示模块加载列表 在导航栏输入以下路径,可以显示加载的各个模块的信息:chrome://conflicts/[在这里插入图片描述

    3.9K83

    Vue 源码泄露

    0x01 漏洞简介 webpack是一个JavaScript应用程序的静态资源打包器(module bundler)。...它会递归构建一个依赖关系图(dependency graph),其中包含应用程序需要的每个模块,然后将所有这些模块打包成一个或多个bundle。...大部分Vue应用会使用webpack进行打包,如果没有正确配置,就会导致Vue源码泄露,可能泄露的各种信息如API、加密算法、管理员邮箱、内部功能等等。...文件 .map文件的作用:项目打包后,代码都是经过压缩加密的,如果运行时报错,输出的错误信息无法准确得知是哪里的代码报错。...git clone https://github.com/LuckyZmj/SourceDetector-dist 打开谷歌浏览器扩展程序的开发者模式,加载已解压的扩展程序,选中插件项目中的dist目录即可安装插件

    5.5K60

    域内计算机本地管理员密码管理

    直接禁用本地管理员 这是一种简单粗暴的方式,直接省去管理本地账号的工作,这种方式可以使用组策略来实现,问题是电脑因故障脱离域,或是无法使用域账号登录时,电脑就无法登录,需要借助PE等工具启用本机管理员并设置密码...计算机帐户只能写入/更新自己的本地管理员帐户密码(ms-Mcs-AdmPwd属性),而不能从该属性读取密码。 密码更新流量已加密。 可以轻松地为OU中的每台计算机更改密码。...LAPS组件 代理-组策略客户端扩展(CSE)-通过MSI安装 事件记录 随机密码生成-从客户端计算机写入AD计算机对象 PowerShell模块 权限配置 Active Directory-集中控制...禁用或未配置此设置时,密码到期时间可能比“密码设置”策略所需的时间长。...Enable local admin password management启用本地管理员帐户的密码管理 如果启用此设置,则管理本地管理员密码 如果禁用或未配置此设置,则不管理本地管理员密码 7.客户端刷新策略

    3K20

    Linux 技能:管理系统服务

    您可以按照 Linux:Linux 技能模块存储库配套实验室 文章中的信息构建一个实验室环境。如果您需要复习 Linux 命令语法,请阅读 了解 Linux 命令行。...图 1:systemctl 状况子命令显示了该服务目前的状况。在本例中,该服务已加载并处于活动状态。 状态结果分为三类,每类有几种可能的状态。以下列表显示了每种类别的一些可能状态。...单元状态 active(正在运行)——服务正在运行(这通常是期望的结果)。 inactive——服务未运行(您可能已停止它)。 failed——服务失败且未运行。...已加载状态 loaded——单元配置文件已加载。 error——单元配置文件加载失败。 已启用状态 enabled——服务随系统自动启动。 disabled——服务不会随系统自动启动。...虽然本文没有直接关注安全性,但值得注意的是,服务管理是加固的关键部分。加固系统包括删除其指定角色不需要的所有内容。这意味着使用 systemctl 禁用任何不必要或未使用的服务。

    9310

    干货 | UE4编辑器如何生成和共享插件

    UE4如何生成插件以及插件如何在其他工程共享 UE4编辑器插件 和其他大型IDE(集成开发环境)和编辑器一样,UE4的编辑器也支持插件开发,从而扩展编辑器的功能,提升开发的效率。...Boolean Modules 需要加载的模块 Array Modules.Name 加载的模块名字 String Modules.Type 加载模块的环境类型 枚举 Modules.LoadingPhase...加载模块的阶段类型 枚举 插件面板(2种进入方式) Edit >> Plugins ?...打包插件(导出) Edit >> Plugins >> [your plugin] >> Package... ?...卸载插件 卸载插件可以直接在Plugins目录下删除插件所在的文件夹,删除前最好先在插件面板中反选(禁用)该插件。 对于引擎的插件,推荐通过Epic Launcher来卸载,避免直接操作文件。

    3.6K20

    针对APT攻击的终端安全系统大规模评估

    它结合了高度复杂的静态检测引擎和模拟器。后者考虑反规避技术,解决打包恶意软件混淆技术,并检测隐藏在自定义打包程序中的恶意软件。...A)手动修补回调以加载未签名的驱动程序 在这种情况下,进程将手动修补 PspLoadImageNotifyRoutine 全局数组的一些内容,该数组存储所有已注册的用于图像加载的回调例程的地址。...图片 重要的是要注意 EDR 如何检测驱动程序签名强制 (DSE) 是否被禁用。奇怪的是,一旦加载了未签名的驱动程序,就会触发有关可能禁用 DSE 的警报。...因此,MDE 假定由于加载了未签名的驱动程序,DSE 被禁用。请参见上图。 然后,在回调修补后,将 g CiOptions 全局变量清零,其默认值为 0x6,表示 DSE 已打开。...这提供了一个机会之窗,其宽度足以禁用 DSE,参见上图。WindowsD 是第 3 方“越狱”,因此管理员可以删除现代 Windows 版本中引入的一些侵入性防御功能。

    3.5K121
    领券