Event ID 15005 HTTP.sys: Сбой привязки к порту (Conflict Port 80/443)
Диагностика ошибки Event ID 15005 HTTP.sys. Unable to bind to the underlying transport. Конфликты портов 80 и 443 с Apache, Skype, SQL Reporting. Утил...
Event ID 5014 DFS-R: Ошибка связи с партнером по репликации (RPC Failure)
Диагностика ошибки Event ID 5014 DFS Replication. The DFS Replication service is failing to communicate with partner. RPC порты 135, файрволы и сбои с...
Event ID 4757: Пользователь удален из универсальной группы (Enterprise Admins)
Аудит изменений Active Directory Event ID 4757. A member was removed from a universal group. Мониторинг Enterprise Admins и Schema Admins. Поиск тенев...
Event ID 4781: Имя учетной записи было изменено (Account Renamed)
Аудит изменений в AD Event ID 4781. The name of an account was changed. Отслеживание изменения sAMAccountName, переименование администраторов и скрыты...
BSOD 0x00000024: NTFS_FILE_SYSTEM в Windows Server
Как исправить Синий экран 0x00000024 NTFS_FILE_SYSTEM. Повреждение MFT, сбои драйвера ntfs.sys, утечки невыгружаемого пула (Non-Paged Pool). Запуск CH...
BSOD 0x00000109: CRITICAL_STRUCTURE_CORRUPTION - Ошибка PatchGuard
Диагностика Синего экрана 0x00000109 CRITICAL_STRUCTURE_CORRUPTION в Windows Server. Срабатывание PatchGuard, руткиты (Rootkits), ошибки Hyper-V, анал...
Event ID 5121 CSV: Прямой доступ к тому кластера перенаправлен (Redirected I/O)
Диагностика сбоев Hyper-V кластера Event ID 5121. Cluster Shared Volume direct access state has changed. Режим перенаправленного доступа (Redirected I...
Event ID 4011 DNS Server: Серверу DNS не удалось обновить AD
Диагностика ошибки Event ID 4011 DNS Server was unable to update the directory service. Ошибки безопасных динамических обновлений (Secure Updates), DH...
Event ID 10009 DCOM: Не удалось связаться с компьютером (DCOM Error)
Диагностика системной ошибки Event 10009 DistributedCOM. DCOM was unable to communicate with the computer. Блокировка RPC Endpoint Mapper, Firewall TC...
Event ID 4742: Учетная запись компьютера изменена (Computer Account Changed)
Аудит изменений ПК в Active Directory Event ID 4742. Выявление атак RBCD, изменения msDS-AllowedToDelegateTo, SPN и управления паролями LAPS машинных ...
Event ID 5145: Подробный аудит файлового ресурса (Network Share Object Checked)
Как читать Event ID 5145 Detailed File Share. Проверка прав доступа к объекту сетевого ресурса. Отслеживание открытия конкретных файлов по сети (Relat...
Event ID 4670: Изменены разрешения для объекта (NTFS Permissions)
Глубокий аудит Event ID 4670 Security. Permissions on an object were changed. Как отслеживать изменения прав NTFS и ACL файлов. Расшифровка SDDL....