Event ID 4689: Процесс завершен (Process Exited) - Зачистка и Аудит
Как читать Event ID 4689 A process has exited в Windows Server. Вычисление длительности выполнения скриптов, связка с 4688, Exit Status. Аудит Ransomw...
Event ID 4756: Пользователь добавлен в универсальную группу (Enterprise Admins)
Аудит изменений Active Directory Event ID 4756. A member was added to a security-enabled universal group. Мониторинг Enterprise Admins и Schema Admins...
Event ID 4673: Вызов привилегированной службы (Privileged Service Called)
Аудит безопасности Event ID 4673. A privileged service was called. Использование SeTcbPrivilege, SeBackupPrivilege. Обнаружение дампа LSASS и сбора да...
Event ID 4104: Аудит блоков сценариев PowerShell (Script Block Logging)
Как включить и читать Event ID 4104 PowerShell Script Block Logging. Выявление бесфайловых вирусов, обфускации (Base64), Mimikatz и атак Fileless Malw...
Event ID 1102: Журнал аудита был очищен (The audit log was cleared)
Критический аудит Event ID 1102. Журнал безопасности был очищен. Выявление зачистки следов хакерами, анти-форензика, настройка пересылки WEF и защита ...
Служба времени (W32Time) не синхронизируется: Ошибки NTP и AD
Troubleshooting гайд: Ошибка синхронизации времени Windows Server (W32Time). Настройка NTP на PDC Emulator. Решение проблем с Time Skew, Kerberos (0x2...
Черный экран с курсором при подключении по RDP (Windows Server)
Troubleshooting гайд: Черный экран при подключении по RDP (Remote Desktop). Как исправить зависание explorer.exe, отключить Bitmap Caching и баг AppRe...
Event ID 2280 IIS W3SVC: Сбой загрузки модуля DLL (Конфигурация)
Диагностика ошибки Event ID 2280 IIS W3SVC. The module DLL failed to load due to a configuration problem. Битность (32/64 bit) пула, C++ Redistributab...
Event ID 20003 Hyper-V: Не удалось запустить виртуальную машину
Диагностика ошибки Event ID 20003 Hyper-V-VMMS. Failed to start virtual machine. Зависание vmwp.exe, блокировка файлов VHDX антивирусом, нехватка RAM ...
Event ID 2213 DFS Replication: Непредвиденное завершение (Dirty Shutdown)
Диагностика ошибки Event ID 2213 DFS-R. The DFS Replication service stopped replicating. Как восстановить базу данных (ResumeReplication) WMI командой...
Event ID 2042 Active Directory: Ошибка репликации (Слишком много времени)
Диагностика ошибки Event 2042. It has been too long since this machine last replicated. Превышение Tombstone Lifetime (180 дней), защита Strict Replic...
BSOD 0x000000F4: CRITICAL_OBJECT_TERMINATION - Отвал диска
Как исправить Синий экран 0x000000F4 CRITICAL_OBJECT_TERMINATION. Падение системного процесса csrss.exe из-за отвала жесткого диска, SATA/SAS кабелей ...
