Event ID 137 Ntfs: Ошибка диспетчера транзакционных ресурсов (TxF)
Как исправить Event ID 137 Ntfs. The default transaction resource manager on volume encountered a non-retryable error. Восстановление метаданных fsuti...
Event ID 5157: Платформа WFP заблокировала подключение (Connection Blocked)
Как исправить Event ID 5157 Windows Filtering Platform. The Windows Filtering Platform has blocked a connection. Диагностика правил Брандмауэра Window...
Event ID 5156: Платформа WFP разрешила подключение (Connection Permitted)
Как анализировать Event ID 5156 Windows Filtering Platform. The Windows Filtering Platform has permitted a connection. Аудит сетевого трафика, портов ...
Event ID 4719: Политика аудита системы была изменена (Audit Policy Changed)
Диагностика события Event ID 4719 в Security Log. System audit policy was changed. Расследование попыток 'ослепить' SIEM, отключение аудита хакерами....
Event ID 4704: Назначено право пользователя (User Right Assigned)
Как анализировать Event ID 4704 в Security Log. A user right was assigned. Мониторинг выдачи критических прав SeDebugPrivilege, SeServiceLogonRight и ...
Event ID 5142: Сетевой ресурс (папка) удален (Network Share Deleted)
Как анализировать Event ID 5142 в Security Log. A network share object was deleted. Расследование несанкционированного удаления сетевых папок SMB адми...
Event ID 36871 Schannel: Фатальная ошибка при создании учетных данных клиента
Как исправить Event ID 36871 Schannel. A fatal error occurred while creating a TLS client credential. Устранение проблем с MachineKeys, сертификатами ...
Event ID 36888 Schannel: Сгенерировано фатальное оповещение TLS/SSL
Диагностика ошибки Event 36888 Schannel (Secure Channel). A fatal alert was generated. Сбои TLS-хэндшейка, устаревшие шифры (Cipher Suites) и интеграц...
Event ID 6008 EventLog: Предыдущее завершение работы системы было неожиданным
Диагностика фатального сбоя Event ID 6008. The previous system shutdown was unexpected. Расследование аварийного отключения питания, Kernel-Power, ана...
Event ID 1074 System: Инициировано завершение работы системы (Shutdown)
Как анализировать Event ID 1074 в журнале System. The process has initiated the shutdown. Аудит перезагрузок серверов, причины простоев, работа служб ...
Event ID 1014 DNS Client: Превышение времени ожидания разрешения имен (Timeout)
Диагностика события 1014 DNS Client: Name resolution timed out. Влияние на бизнес-процессы, устранение задержек DNS, настройка Forwarders и UDP-трафик...
Траблшутинг счетчиков производительности: Восстановление через LODCTR /R
Пошаговый Troubleshooting гайд: How to rebuild corrupted performance counters. Ошибки Perflib Event ID 1008, 1023. Команды lodctr /r, winmgmt /resyncp...