Event ID 4648: Вход с использованием явных учетных данных (Explicit Credentials)
Глубокая диагностика Event ID 4648. A logon was attempted using explicit credentials. Как отследить использование команды RunAs, скриптов бэкапа и ата...
Клиенты WSUS не появляются в консоли: Полный гайд по сбросу SusClientId
Troubleshooting гайд: Компьютеры не отчитываются на WSUS сервер (Not reporting). Дубликаты SusClientId в реестре. Очистка SoftwareDistribution, wuaucl...
BSOD 0x00000050: PAGE_FAULT_IN_NONPAGED_AREA - Диагностика
Как исправить Синий экран 0x00000050 PAGE_FAULT_IN_NONPAGED_AREA. Сбой пула памяти ядра, конфликты антивирусов (klif.sys), драйверы NTFS и битая RAM (...
Event ID 4662: Выполнена операция над объектом (AD DCSync Атака)
Анализ Event ID 4662 Security. An operation was performed on an object. Аудит доступа к объектам AD. Выявление DCSync атак (Mimikatz), чтение паролей ...
Event ID 4725: Учетная запись отключена (Account Disabled) - Аудит
Аудит отключения учетных записей Event ID 4725 в Active Directory. Отслеживание процедур увольнения сотрудников (Offboarding), блокировки сервисных УЗ...
Event ID 4724: Сброс пароля пользователя администратором (Password Reset)
Аудит ИБ Event ID 4724 Password Reset. Администратор принудительно сбросил пароль учетной записи. Выявление Account Takeover, аудит AD и защита VIP по...
Event ID 4722: Учетная запись пользователя включена (Account Enabled)
Диагностика Event ID 4722 в Active Directory. Кто и когда включил учетную запись. Выявление "мертвых душ", инсайдерских атак и контроль Onboarding про...
Виртуальная машина Hyper-V зависла (Stopping / Starting) - Hard Kill
Troubleshooting гайд: ВМ Hyper-V зависла в состоянии Stopping, Starting, Backing up. Как принудительно убить процесс vmwp.exe по GUID без перезагрузки...
Групповая политика не применяется: Полный гайд по траблшутингу GPO
Troubleshooting гайд: Group Policy is not applying. Диагностика GPO через gpresult /h, Security Filtering, WMI-фильтры. Ошибки 1058 и 1030 в журнале S...
BSOD 0x0000001A: MEMORY_MANAGEMENT - Анализ и устранение
Диагностика Синего экрана 0x0000001A MEMORY_MANAGEMENT в Windows Server. Повреждение виртуальной памяти ядра, сбои RAM, ошибки pagefile.sys и утечки P...
BSOD 0x0000007B: INACCESSIBLE_BOOT_DEVICE - Ремонт загрузки
Как исправить Синий экран 0x0000007B INACCESSIBLE_BOOT_DEVICE в Windows Server. Восстановление загрузчика BCD, ошибки драйверов SATA/AHCI/RAID. P2V ми...
Event ID 1001 BugCheck: Компьютер перезагружен после критической ошибки
Анализ события Event ID 1001 BugCheck (BSOD). Где найти дамп памяти MEMORY.DMP. Анализ BugcheckCode, проверка файла подкачки и работа с WinDbg....
