1. ID De eventos de Auditorias
Esta sección enumera todos los Windows 7 y Windows Server 2008 R2 seguridad relacionada con la
auditoría eventos por categoría y subcategoría.
Categoría: Inicio de sesión de cuenta
Categoría: Inicio de sesión
ID.
Mensaje
4774 Se ha asignado una cuenta de inicio de sesión.
4775 No se pudo asignar una cuenta de inicio de sesión.
4776 El equipo intentado validar las credenciales de una cuenta.
4777 El controlador de dominio no pudo validar las credenciales de una cuenta.
Subcategoría: Validación de credenciales
ID.
Mensaje
4768 Se solicitó un vale de autenticación de Kerberos (TGT).
4771 Error en la autenticación Kerberos previa.
4772 Error en una solicitud de vale de autenticación de Kerberos.
Subcategoría: Servicio de autenticación de Kerberos
ID.
Mensaje
4769 Se solicitó un vale de servicio Kerberos.
4770 Se ha renovado un vale de servicio Kerberos.
4773 Error en una solicitud de vale de servicio Kerberos.
Subcategoría: Las operaciones de vale de servicio Kerberos
Categoría: Administración de cuentas de
ID.
Mensaje
4783 Se creó un grupo de aplicaciones básicas.
4784 Un grupo de aplicaciones básicas cambió.
4785 Se ha agregado un miembro a un grupo de aplicaciones básicas.

2. 4786 Se ha quitado un miembro de un grupo de aplicaciones básicas.
4787 Se ha agregado un miembro a un grupo de aplicaciones básicas.
4788 Se quitó un miembro de un grupo de aplicaciones básicas.
4789 Se ha eliminado un grupo de aplicaciones básicas.
4790 Se creó un grupo de consulta LDAP.
4791 Un grupo de aplicaciones básicas cambió.
4792 Se ha eliminado un grupo de consulta LDAP.
Subcategoría: Grupo de aplicaciones administración
ID.
Mensaje
4741 Se creó una cuenta de equipo.
4742 Se ha modificado una cuenta de equipo.
4743 Se ha eliminado una cuenta de equipo.
Subcategoría: Administración de cuentas de equipo
ID.
Mensaje
4744 Se creó un grupo local con seguridad deshabilitada.
4745 Un grupo local con seguridad deshabilitada cambió.
4746 Se ha agregado un miembro a un grupo local con seguridad deshabilitada.
4747 Se ha quitado un miembro de un grupo local con seguridad deshabilitada.
4748 Se ha eliminado un grupo local con seguridad deshabilitada.
4749 Se creó un grupo global con seguridad deshabilitada.
4750 Un grupo global con seguridad deshabilitada cambió.
4751 Se ha agregado un miembro a un grupo global con seguridad deshabilitada.
4752 Se ha quitado un miembro de un grupo global con seguridad deshabilitada.
4753 Se ha eliminado un grupo global con seguridad deshabilitada.
4759 Se creó un grupo universal con seguridad deshabilitada.
4760 Un grupo universal con seguridad deshabilitada cambió.
4761 Se ha agregado un miembro a un grupo universal con seguridad deshabilitada.

3. 4762 Se ha quitado un miembro de un grupo universal con seguridad deshabilitada.
Subcategoría: Administración de grupo de distribución
ID.
Mensaje
4782 El hash de contraseña de una cuenta se obtuvo acceso.
4793 Se llamó a la API de comprobación de directivas de contraseña.
Subcategoría: Otros sucesos de administración de cuentas
ID.
Mensaje
4727 Se creó un grupo global con seguridad habilitada.
4728 Se ha agregado un miembro a un grupo global con seguridad habilitada.
4729 Se ha quitado un miembro de un grupo global con seguridad habilitada.
4730 Se ha eliminado un grupo global con seguridad habilitada.
4731 Se creó un grupo local con seguridad habilitada.
4732 Se ha agregado un miembro a un grupo local con seguridad habilitada.
4733 Se ha quitado un miembro de un grupo local con seguridad habilitada.
4734 Se ha eliminado un grupo local con seguridad habilitada.
4735 Un grupo local con seguridad habilitada cambió.
4737 Un grupo global con seguridad habilitada cambió.
4754 Se creó un grupo universal con la seguridad habilitada.
4755 Un grupo universal con seguridad habilitada cambió.
4756 Se ha agregado un miembro a un grupo universal con la seguridad habilitada.
4757 Se ha quitado un miembro de un grupo universal con la seguridad habilitada.
4758 Se ha eliminado un grupo universal con la seguridad habilitada.
4764 Se cambió el tipo de un grupo.
Subcategoría: Grupo de seguridad administración
ID.
Mensaje
4720 Se creó una cuenta de usuario.
4722 Se ha habilitado una cuenta de usuario.

4. 4723 Se intentó cambiar la contraseña de una cuenta.
4724 Se intentó restablecer la contraseña de una cuenta.
4725 Se ha deshabilitado una cuenta de usuario.
4726 Se ha eliminado una cuenta de usuario.
4738 Se cambió una cuenta de usuario.
4740 Se ha bloqueado una cuenta de usuario.
4765 SID History se ha agregado a una cuenta.
4766 Error al intentar agregar SID History a una cuenta.
4767 Una cuenta de usuario se ha desbloqueado.
4780 Se ha establecido la ACL en las cuentas que son miembros de los grupos de
administradores.
4781 Se cambió el nombre de una cuenta:
4794 Se intentó establecer el modo de restauración de servicios de directorio.
5376 Se copia de las credenciales de administrador de credenciales.
5377 Credenciales de administrador de credenciales se han restaurado desde una copia de
seguridad.
Subcategoría: Administración de cuentas de usuario
Categoría: Realizar un seguimiento detallado
ID.
Mensaje
4692 Se intentó realizar la copia de seguridad de la clave maestra de protección de datos.
4693 Se intentó realizar la recuperación de la clave maestra de protección de datos.
4694 Se ha intentado la protección de los datos protegidos auditables.
4695 Se intentó realizar la desprotección de los datos auditables protegidos.
Subcategoría: Actividad DPAPI
ID.
Mensaje
4688 Se ha creado un nuevo proceso.
4696 Se asignó un identificador primario para procesar.
Subcategoría: La terminación del proceso

5. ID.
Mensaje
4689 Un proceso ha terminado.
Subcategoría: Eventos RPC
ID.
Mensaje
5712 Se intentó realizar una llamada a procedimiento remoto (RPC).
Categoría: Acceso DS
Subcategoría: Replicación del servicio de directorio detallado
ID.
Mensaje
4928 Se ha establecido un contexto de nombres de origen de réplica de Active Directory.
4929 Se ha quitado un contexto de nombres de origen de réplica de Active Directory.
4930 Se ha modificado un contexto de nombres de origen de réplica de Active Directory.
4931 Se ha modificado un contexto de nombres de destino de réplica de Active Directory.
4934 Se han replicado los atributos de un objeto de Active Directory.
4935 Error de replicación se inicia.
4936 Errores de replicación de los extremos.
4937 Un objeto persistente se quitó una réplica.
Subcategoría: Acceso al servicio de directorio
ID.
Mensaje
4662 Se realizó una operación en un objeto.
Subcategoría: Cambios de servicio de directorio
ID.
Mensaje
5136 Se ha modificado un objeto de servicio de directorio.
5137 Se creó un objeto de servicio de directorio.
5138 No se ha borrado un objeto de servicio de directorio.
5139 Se ha movido un objeto de servicio de directorio.
5141 Se ha eliminado un objeto de servicio de directorio.

6. Subcategoría: Replicación del servicio de directorio
ID.
Mensaje
4932 Ha comenzado la sincronización de una réplica de un contexto de nomenclatura de
Active Directory.
4933 Ha finalizado la sincronización de una réplica de un contexto de nomenclatura de
Active Directory.
Categoría: Inicio de sesión/cierre de sesión
Subcategoría: Modo extendido de IPsec
ID.
Mensaje
4978 Durante la negociación de modo extendido, IPsec recibió un paquete de negociación
no válido. Si el problema persiste, podría indicar un problema de red o un intento de
modificar o volver a reproducir esta negociación.
4979 Se han establecido de modo principal IPsec y asociaciones de seguridad de modo
extendido.
4980 Se han establecido de modo principal IPsec y asociaciones de seguridad de modo
extendido.
4981 Se han establecido de modo principal IPsec y asociaciones de seguridad de modo
extendido.
4982 Se han establecido de modo principal IPsec y asociaciones de seguridad de modo
extendido.
4983 Una IPsec extended error de negociación de modo. Se eliminó la asociación de
seguridad de modo principal correspondiente.
4984 Una IPsec extended error de negociación de modo. Se eliminó la asociación de
seguridad de modo principal correspondiente.
Subcategoría: El modo principal de IPsec
ID.
Mensaje
4646 Iniciada el modo de prevención DoS IKE.
4650 Se ha establecido una asociación de seguridad IPsec de modo principal. No se ha
habilitado el modo extendido. No se utilizó la autenticación de certificados.
4651 Se ha establecido una asociación de seguridad IPsec de modo principal. No se ha
habilitado el modo extendido. Se utilizó un certificado para la autenticación.

7. 4652 Error en una negociación de modo principal IPsec.
4653 Error en una negociación de modo principal IPsec.
4655 Se terminó una asociación de seguridad IPsec de modo principal.
4976 Durante la negociación de modo principal IPsec recibió un paquete de negociación
no válido. Si el problema persiste, podría indicar un problema de red o un intento de
modificar o volver a reproducir esta negociación.
5049 Se ha eliminado una asociación de seguridad IPsec.
5453 Agente de directivas IPsec aplica la directiva de IPsec de almacenamiento de
información de Active Directory en el equipo.
Subcategoría: El modo rápido de IPsec
ID.
Mensaje
4654 Error en una negociación de modo rápido IPsec.
4977 Durante la negociación de modo rápido IPsec recibió un paquete de negociación no
válido. Si el problema persiste, podría indicar un problema de red o un intento de
modificar o volver a reproducir esta negociación.
5451 Se ha establecido una asociación de seguridad IPsec de modo rápido.
5452 Una asociación de seguridad IPsec de modo rápido finalizado.
Subcategoría: cierre de sesión
ID.
Mensaje
4634 Una cuenta se ha cerrado la sesión.
4647 Cierre de sesión iniciada por el usuario.
Subcategoría: inicio de sesión
ID.
Mensaje
4624 Una cuenta se registró correctamente en.
4625 No se pudo iniciar sesión una cuenta.
4648 Se ha intentado efectuar un inicio de sesión mediante credenciales explícitas.
4675 Se han filtrado los SID.
Subcategoría: Servidor de directivas de red

8. ID.
Mensaje
6272 Servidor de directivas de red había concedido acceso a un usuario.
6273 Servidor de directivas de red había denegado el acceso a un usuario.
6274 Servidor de directivas de red descarta la solicitud de un usuario.
6275 Servidor de directivas de red descarta la solicitud de contabilidad para un usuario.
6276 Servidor de directivas de red en cuarentena a un usuario.
6277 Servidor de directivas de red con acceso a un usuario pero poner a prueba porque el
host no cumplía con la directiva de mantenimiento definidos.
6278 Servidor de directivas de red acceso completo a un usuario porque el host cumple la
directiva de mantenimiento definidos.
6279 Servidor de directivas de red había bloqueada la cuenta de usuario debido a intentos
erróneos de autenticación repetidas.
6280 Servidor de directivas de red desbloquear la cuenta de usuario.
Subcategoría: Otros eventos de inicio de sesión/cierre de sesión
ID.
Mensaje
4649 Se detectó un ataque de reproducción.
4778 Se volvió a conectar una sesión en una estación de ventana.
4779 Se ha desconectado una sesión desde una estación de ventana.
4800 Se ha bloqueado la estación de trabajo.
4801 La estación de trabajo se ha desbloqueado.
4802 Se invocó el protector de pantalla.
4803 Se cerró el protector de pantalla.
5378 La delegación de credenciales solicitado no se ha permitido por la directiva.
5632 Se realizó una solicitud para autenticarse en una red inalámbrica.
5633 Se realizó una solicitud para autenticarse en una red cableada.
Subcategoría: Inicio de sesión especial
ID.
Mensaje
4964 Los grupos especiales se han asignado a un nuevo inicio de sesión.

9. Categoría: El acceso a objetos
Subcategoría: Aplicación de generado
ID.
Mensaje
4665 Se ha intentado crear un contexto de cliente de aplicación.
4666 Una aplicación intentó una operación:
4667 Se ha eliminado un contexto de cliente de aplicación.
4668 Se puede inicializar una aplicación.
Subcategoría: Servicios de certificación de
ID.
Mensaje
4868 El Administrador de certificados denegó una solicitud de certificado pendiente.
4869 Servicios de Certificate Server recibieron una solicitud de certificado reenviada.
4870 Servicios de Certificate Server revocan un certificado.
4871 Servicios de Certificate Server recibieron una solicitud para publicar la lista de
revocación de certificados (CRL).
4872 Servicios de Certificate Server publicaron la lista de revocación de certificados
(CRL).
4873 Cambia una extensión de solicitud de certificado.
4874 Cambiar uno o varios atributos de solicitud de certificado.
4875 Servicios de Certificate Server recibieron una solicitud de cierre.
4876 Se inicia la copia de seguridad de los servicios de certificado.
4877 Backup de los servicios de certificado completado.
4878 Inició la restauración de servicios de certificado.
4879 Completada la restauración de servicios Certificate Server.
4880 Inician servicios de Certificate Server.
4881 Detienen servicios de Certificate Server.
4882 Cambian los permisos de seguridad para servicios de Certificate Server.
4883 Servicios de Certificate Server recuperaron una clave archivada.
4884 Servicios de Certificate Server ha importado un certificado en su base de datos.

10. 4885 Cambia el filtro de auditoría para servicios de Certificate Server.
4886 Servicios de Certificate Server recibieron una solicitud de certificado.
4887 Servicios de Certificate Server aprobó una solicitud de certificado y emitió un
certificado.
4888 Servicios de Certificate Server ha denegado una petición de certificado.
4889 Servicios de Certificate Server sea el estado de una solicitud de certificado
pendiente.
4890 Cambia la configuración del Administrador de certificados para servicios de
Certificate Server.
4891 Una entrada de configuración cambiada en servicios de Certificate Server.
4892 Cambiar una propiedad de servicios de Certificate Server.
4893 Servicios de Certificate Server archivaron una clave.
4894 Servicios de Certificate Server importaron y archivaron una clave.
4895 Servicios de Certificate Server publican el certificado de entidad emisora de
certificados en los servicios de dominio de Active Directory.
4896 Se han eliminado una o varias filas de la base de datos de certificados.
4897 Separación de funciones habilitada:
4898 Servicios de Certificate Server cargan una plantilla.
4899 Se actualizó una plantilla de servicios de Certificate Server.
4900 Seguridad de plantillas de servicios de certificado se ha actualizado.
5120 Se inició el servicio de contestador OCSP.
5121 Detener el servicio de contestador OCSP.
5122 Una entrada de configuración que se cambió en el servicio del Respondedor de
OCSP.
5123 Una entrada de configuración que se cambió en el servicio del Respondedor de
OCSP.
5124 Una configuración de seguridad se actualizó en servicio del Respondedor de OCSP.
5125 Se ha enviado una solicitud al servicio del Respondedor de OCSP.
5126 Certificado de firma se actualizó automáticamente por el servicio de Respondedor de
OCSP.
5127 El proveedor de revocación de OCSP se actualizó correctamente la información de
revocación.

11. Subcategoría: Recurso compartido de archivo detallado
ID.
Mensaje
5145 Un objeto de recurso compartido de red se comprueba para ver si se puede conceder
el cliente desea acceso.
Subcategoría: Recurso compartido de archivos
ID.
Mensaje
5140 Se tiene acceso a un objeto de recurso compartido de red.
5142 Se ha agregado un objeto de recurso compartido de red.
5143 Se ha modificado un objeto de recurso compartido de red.
5144 Se ha eliminado un objeto de recurso compartido de red.
5168 Comprobación de SPN de SMB/SMB2 falló.
Subcategoría: Sistema de archivos
ID.
Mensaje
4664 Se ha intentado crear un vínculo físico.
4985 Ha cambiado el estado de una transacción.
5051 Un archivo se ha virtualizado.
Subcategoría: Conexión de FilteringPlatform
ID.
Mensaje
5031 El servicio de Firewall de Windows bloquea una aplicación de aceptar conexiones
entrantes en la red.
5148 La plataforma de filtrado de Windows ha detectado un ataque DoS y entrado en un
modo defensivo; se descartarán los paquetes asociados con este ataque.
5149 El ataque ha disminuido y se está reanudando el procesamiento normal.
5150 La plataforma de filtrado de Windows ha bloqueado un paquete.
5151 Un filtro más restrictivo de la plataforma de filtrado de Windows ha bloqueado un
paquete.
5154 La plataforma de filtrado de Windows haya permitido que una aplicación o servicio
para escuchar en un puerto para conexiones entrantes.

12. 5155 La plataforma de filtrado de Windows ha bloqueado una aplicación o servicio de
escucha en un puerto para conexiones entrantes.
5156 La plataforma de filtrado de Windows ha permitido una conexión.
5157 La plataforma de filtrado de Windows ha bloqueado una conexión.
5158 La plataforma de filtrado de Windows ha permitido un enlace a un puerto local.
5159 La plataforma de filtrado de Windows ha bloqueado un enlace a un puerto local.
Subcategoría: Colocación de paquetes de la plataforma de filtrado
ID.
Mensaje
5152 La plataforma de filtrado de Windows ha bloqueado un paquete.
5153 Un filtro más restrictivo de la plataforma de filtrado de Windows ha bloqueado un
paquete.
Subcategoría: Identificador de manipulación
ID.
Mensaje
4656 Se ha solicitado un identificador de objeto.
4658 Se ha cerrado el identificador de objeto.
4690 Se intentó duplicar un identificador a un objeto.
Subcategoría: Otros eventos de acceso a objetos
ID.
Mensaje
4671 Una aplicación ha intentado tener acceso a un ordinal bloqueado a través de TBS.
4691 Se ha solicitado acceso indirecto a un objeto.
4698 Se creó una tarea programada.
4699 Se ha eliminado una tarea programada.
4700 Se ha habilitado una tarea programada.
4701 Una tarea programada se ha deshabilitado.
4702 Se ha actualizado una tarea programada.
4702 Se ha actualizado una tarea programada.
5888 Ha modificado un objeto en el catálogo COM +.

13. 5889 Se ha eliminado un objeto desde el catálogo de COM +.
5890 Se ha agregado un objeto en el catálogo COM +.
Subcategoría: registro
ID.
Mensaje
4657 Un valor del registro se modificó.
5039 Una clave del registro se virtualiza.
Subcategoría: subcategoría varios uso especial
Nota El suceso siguiente puede generarse por cualquier administrador de recursos cuando se
habilita la subcategoría. Por ejemplo, el suceso siguiente puede generarse por el Administrador de
recursos del registro o por el Administrador de recursos del sistema de archivos. El el acceso a
objetos: objeto de Kernel y el acceso a objetos: SAM subcategorías son ejemplos de
subcategorías que utilizar estos eventos de forma exclusiva.
ID.
Mensaje
4659 Se ha solicitado un identificador para un objeto con la intención de eliminar.
4660 Se ha eliminado un objeto.
4661 Se ha solicitado un identificador de objeto.
4663 Se ha intentado tener acceso a un objeto.
Categoría: Cambio de directiva
Subcategoría: Cambio de directiva de auditoría
ID.
Mensaje
4715 Se ha cambiado la directiva de auditoría (SACL) en un objeto.
4719 Se ha cambiado la directiva de auditoría del sistema.
4817 Se han cambiado la configuración de auditoría en un objeto.
4902 Se creó la tabla de normas de auditoría por usuario.
4904 Se ha intentado registrar un origen de eventos de seguridad.
4905 Se ha intentado anular el registro de un origen de eventos de seguridad.
4906 El valor de CrashOnAuditFail ha cambiado.
4907 Se han cambiado la configuración de auditoría en el objeto.

14. 4908 Modificadas una tabla de grupos de inicio de sesión especial.
4912 Se ha cambiado por la directiva de auditoría de usuario.
Subcategoría: Cambio de directiva de autenticación
ID.
Mensaje
4706 Se creó una nueva confianza a un dominio.
4707 Se ha quitado una confianza a un dominio.
4713 Se ha cambiado la directiva Kerberos.
4716 Se ha modificado la información de dominio de confianza.
4717 Acceso al sistema de seguridad se ha concedido a una cuenta.
4718 Se ha quitado una cuenta de acceso al sistema de seguridad.
4739 Se ha cambiado la directiva de dominio.
4864 Se ha detectado una colisión de espacio de nombres.
4865 Se ha agregado una entrada de información de confianza de bosque.
4866 Se quitó una entrada de información de confianza de bosque.
4867 Se modificó la entrada de información de una bosque de confianza.
Subcategoría: Cambio de directiva de autorización
ID.
Mensaje
4704 Se asignó un derecho de usuario.
4705 Se ha quitado un derecho de usuario.
4714 Directiva de grupo de agente de recuperación de datos para el sistema de archivos de
cifrado (EFS) ha cambiado. Se han aplicado los cambios nuevos.
Subcategoría: Cambio de directiva de la plataforma de filtrado de
ID.
Mensaje
4709 Se inició el servicio de agente de directivas IPsec.
4710 Se ha deshabilitado el servicio Agente de directivas IPsec.
4711 Puede contener cualquiera de las siguientes acciones:
El motor PAStore aplicó una copia en caché local de la directiva IPsec de
almacenamiento de Active Directory en el equipo.

15. El motor PAStore aplicó la directiva IPsec de almacenamiento de Active
Directory en el equipo.
El motor PAStore aplicó la directiva IPsec de almacenamiento del registro
local en el equipo.
El motor PAStore no se pudo aplicar la copia en caché local de la directiva
IPsec de almacenamiento de Active Directory en el equipo.
Error del motor PAStore al aplicar la directiva de IPsec de almacenamiento de
Active Directory en el equipo.
Error del motor PAStore al aplicar la directiva de IPsec de almacenamiento de
registro local en el equipo.
Error del motor PAStore al aplicar algunas reglas de la directiva IPsec activa
en el equipo.
El motor PAStore no se pudo cargar la directiva de IPsec en el equipo de
almacenamiento de directorio.
El motor PAStore cargó en el equipo de directiva IPsec de almacenamiento de
directorio.
El motor PAStore no se pudo cargar la directiva de IPsec en el equipo de
almacenamiento local.
El motor PAStore cargó almacenamiento local de directiva de IPsec en el
equipo.
El motor PAStore sondeó en busca de cambios en la directiva IPsec activa y
no detectó ningún cambio.
4712 Agente de directivas IPsec ha encontrado un error potencialmente grave.
5040 Se ha modificado la configuración de IPsec. Se ha agregado un conjunto de
autenticación.
5041 Se ha modificado la configuración de IPsec. Se ha modificado un conjunto de
autenticación.
5042 Se ha modificado la configuración de IPsec. Se ha eliminado un conjunto de
autenticación.
5043 Se ha modificado la configuración de IPsec. Se ha agregado una regla de seguridad
de conexión.
5044 Se ha modificado la configuración de IPsec. Se ha modificado una regla de seguridad
de conexión.
5045 Se ha modificado la configuración de IPsec. Se ha eliminado una regla de seguridad
de conexión.
5046 Se ha modificado la configuración de IPsec. Se ha agregado un conjunto de cifrado.
5047 Se ha modificado la configuración de IPsec. Se ha modificado un conjunto de
cifrado.
5048 Se ha modificado la configuración de IPsec. Se ha eliminado un conjunto de cifrado.

16. 5440 La siguiente llamada estaba presente cuando se ha iniciado la plataforma de filtrado
de Windows motor de filtrado de Base.
5441 El siguiente filtro estaba presente cuando se ha iniciado la plataforma de filtrado de
Windows motor de filtrado de Base.
5442 El proveedor de la siguiente estaba presente cuando se ha iniciado la plataforma de
filtrado de Windows motor de filtrado de Base.
5443 El siguiente contexto de proveedor estaba presente cuando se ha iniciado la
plataforma de filtrado de Windows motor de filtrado de Base.
5444 El siguiente subnivel estaba presente cuando se ha iniciado la plataforma de filtrado
de Windows motor de filtrado de Base.
5446 Se ha cambiado una llamada Windows FilteringPlatform.
5448 Un proveedor de plataforma de filtrado de Windows se ha cambiado.
5449 Un contexto de proveedor de la plataforma de filtrado de Windows se ha cambiado.
5450 Se ha cambiado un subnivel de la plataforma de filtrado de Windows.
5456 El motor PAStore aplicó la directiva IPsec de almacenamiento de Active Directory
en el equipo.
5457 Agente de directivas IPsec no se pudo aplicar la directiva IPsec de almacenamiento
de Active Directory en el equipo.
5458 Agente de directivas IPsec a aplicar localmente en caché copia de la directiva de
IPsec en el equipo de almacenamiento de Active Directory.
5459 Agente de directivas IPsec no se pudo aplicar la copia en caché local de la directiva
IPsec de almacenamiento de Active Directory en el equipo.
5460 Agente de directivas IPsec aplica la directiva IPsec de almacenamiento del registro
local en el equipo.
5461 Agente de directivas IPsec no se pudo aplicar la directiva IPsec de almacenamiento
del registro local en el equipo.
5462 Agente de directivas IPsec no se pudo aplicar algunas reglas de la directiva IPsec
activa en el equipo. Utilice el complemento Monitor de seguridad IP para
diagnosticar el problema.
5463 Agente de directivas IPsec sondeo de cambios en la directiva IPsec activa y no
detectó ningún cambio.
5464 Agente de directivas IPsec sondeo de cambios en la directiva IPsec activa, detectó
cambios y aplicado.
5465 Agente de directivas IPsec recibió un control para la recarga forzada de directiva
IPsec y el control se ha procesado correctamente.

17. 5466 Agente de directivas IPsec sondeó en busca de cambios en la directiva IPsec de
Active Directory, determinada que no se puede conectar Active Directory y utilizará
la copia en caché de la directiva IPsec de Active Directory en su lugar. Los cambios
realizados a la directiva IPsec de Active Directory, ya que no se pudo aplicar el
último sondeo.
5467 Agente de directivas IPsec sondeo de cambios en la directiva de IPsec de Active
Directory, determinada que Active Directory puede alcanzado y no encontró cambios
en la directiva. Ya no seque se utiliza la copia en caché de la directiva IPsec de
Active Directory.
5468 Sondeo de cambios en la directiva IPsec de Active Directory, el agente de directivas
IPsec determina que Active Directory puede llegar, encontró cambios en la directiva
y aplicar esos cambios. Ya no seque se utiliza la copia en caché de la directiva IPsec
de Active Directory.
5471 Agente de directivas IPsec carga almacenamiento local de directiva de IPsec en el
equipo.
5472 Agente de directivas IPsec no se pudo cargar el almacenamiento local de directiva de
IPsec en el equipo.
5473 Agente de directivas IPsec carga de almacenamiento de información de directorio en
el equipo de directiva IPsec.
5474 Agente de directivas IPsec no se pudo cargar el almacenamiento de información de
directorio en el equipo de directiva IPsec.
5477 Agente de directivas IPsec no se pudo agregar el filtro de modo rápido.
Subcategoría: Cambio de la directiva de nivel de reglas MPSSVC
ID.
Mensaje
4944 La siguiente directiva estaba activa cuando el Firewall de Windows se inicia.
4945 Una regla se mostró al iniciar el Firewall de Windows.
4946 Se ha modificado la lista de excepciones de Firewall de Windows. Se ha agregado
una regla.
4947 Se ha modificado la lista de excepciones de Firewall de Windows. Se ha modificado
una regla.
4948 Se ha modificado la lista de excepciones de Firewall de Windows. Se ha eliminado
una regla.
4949 Configuración de Firewall de Windows se han restaurado a los valores
predeterminados.
4950 Se ha cambiado una configuración de Firewall de Windows.

18. 4951 Firewall de Windows pasa por alto una regla, ya que no se reconoce su número de
versión principal.
4952 Firewall de Windows pasa por alto las partes de una regla porque no se reconoce su
número de versión secundaria. Otras partes de la regla se aplicará.
4953 Firewall de Windows pasa por alto una regla, ya que no se puede analizar.
4954 Se han cambiado la configuración de directiva de grupo para Firewall de Windows y
se han aplicado la nueva configuración.
4956 Firewall de Windows cambia el perfil activo.
4957 Firewall de Windows no aplicó la siguiente regla:
4958 Firewall de Windows no aplicó la siguiente regla debido a la regla hace referencia a
los elementos que no está configurados en este equipo:
5050 Se rechazó un intento de deshabilitar el Firewall de Windows mediante una llamada
a INetFwProfile.FirewallEnabled(FALSE) interfaz mediante programación porque
esta API no es compatible con esta versión de Windows. Esto suele deberse a un
programa que no es compatible con esta versión de Windows. Por favor, póngase en
contacto con el fabricante del programa para asegurarse de que tiene una versión del
programa compatible.
Subcategoría: Otros eventos de cambio de directiva
ID.
Mensaje
4909 Se han cambiado la configuración de directivas locales para el TBS.
4910 Se han cambiado la configuración de directiva de grupo para el TBS.
5063 Se intentó una operación de proveedor de servicios criptográficos.
5064 Se intentó una operación de contexto de cifrado.
5065 Se intentó realizar una modificación del contexto de cifrado.
5066 Se intentó una operación de la función criptográfica.
5067 Se intentó realizar una modificación de la función criptográfica.
5068 Se intentó una operación de proveedor de función criptográfica.
5069 Se intentó una operación de propiedad de la función criptográfica.
5070 Se intentó realizar una modificación de la propiedad de función criptográfica.
5447 Se ha cambiado un filtro de plataforma de filtrado de Windows.
6144 Directiva de seguridad de los objetos de directiva de grupo se ha aplicado
correctamente.

19. 6145 Se ha producido uno o más errores durante el procesamiento de directiva de
seguridad de los objetos de directiva de grupo.
Subcategoría: subcategoría varios uso especial
Nota El suceso siguiente puede generarse por cualquier administrador de recursos cuando se
habilita la subcategoría. Por ejemplo, el suceso siguiente puede generarse por el Administrador de
recursos del registro o por el Administrador de recursos del sistema de archivos.
ID.
Mensaje
4670 Se cambiaron los permisos en un objeto.
Categoría: El uso de privilegios
Subcategoría: Uso de privilegio confidencial / uso de privilegios no sensibles,
ID.
Mensaje
4672 Privilegios especiales asignados al nuevo inicio de sesión.
4673 Se llama a un servicio con privilegios.
4674 Se intentó una operación en un objeto con privilegios.
Categoría: sistema
Subcategoría: Controlador de IPsec
ID.
Mensaje
4960 IPsec descartó un paquete entrante que no se pudo una comprobación de integridad.
Si el problema persiste, podría indicar que un problema de red o que los paquetes se
están modificando en tránsito a este equipo. Compruebe que los paquetes enviados
desde el equipo remoto son las mismas que las recibidas por este equipo. Este error
también puede indicar problemas de interoperabilidad con otras implementaciones de
IPsec.
4961 IPsec descartó un paquete entrante que no se pudo una comprobación de la
reproducción. Si el problema persiste, podría indicar un ataque de reproducción
contra este equipo.
4962 IPsec descartó un paquete entrante que no se pudo una comprobación de la
reproducción. El paquete de entrada tenía demasiado bajo un número de secuencia
para asegurarse de que no era una reproducción.
4963 IPsec descartó un paquete entrante como texto sin cifrar que debería haber protegido.
Si el equipo remoto está configurado con una directiva de solicitud saliente IPsec,
podría resultar benignos y esperadas. Esto puede deberse por el equipo remoto,

20. cambiar su directiva IPsec sin informar a este equipo. Esto también podría ser un
intento de ataque de suplantación de identidad.
4965 IPsec había recibido un paquete desde un equipo remoto con un índice de parámetro
de seguridad (SPI) incorrecto. Normalmente, esto se debe a hardware defectuoso que
se está dañando paquetes. Si los errores persisten, compruebe que los paquetes
enviados desde el equipo remoto son las mismas que las recibidas por este equipo.
Este error también puede indicar problemas de interoperabilidad con otras
implementaciones de IPsec. En ese caso, si no se obstaculice la conectividad, pueden
ignorar estos eventos.
5478 Se inició el servicio de agente de directivas IPsec.
5479 Servicios IPsec se cerró correctamente. El cierre de los servicios IPsec puede
suponer un mayor riesgo de ataque de red o el equipo expuesto a posibles riesgos de
seguridad.
5480 Agente de directivas IPsec no se pudo obtener la lista completa de interfaces de red
en el equipo. Esto supone un posible riesgo de seguridad porque algunas de las
interfaces de red no pueden obtener la protección proporcionada por los filtros IPsec
aplicados. Utilice el complemento Monitor de seguridad IP para diagnosticar el
problema.
5483 El servicio de agente de directivas IPsec no se pudo inicializar el servidor RPC. No
se pudo iniciar el servicio.
5484 El servicio de agente de directivas IPsec un error grave y se cerró. El cierre de este
servicio puede suponer un mayor riesgo de ataque de red o el equipo expuesto a
posibles riesgos de seguridad.
5485 Agente de directivas IPsec no pudo procesar algunos filtros IPsec en un evento de
plug-and-play para interfaces de red. Esto supone un posible riesgo de seguridad
porque algunas de las interfaces de red no pueden obtener la protección
proporcionada por los filtros IPsec aplicados. Utilice el complemento Monitor de
seguridad IP para diagnosticar el problema.
Subcategoría: Otros eventos del sistema
ID.
Mensaje
5024 El servicio de Firewall de Windows se inició correctamente.
5025 Se detuvo el servicio de Firewall de Windows.
5027 El servicio de Firewall de Windows no pudo recuperar la directiva de seguridad
desde el almacenamiento local. Firewall de Windows seguirá aplicando la directiva
actual.
5028 Firewall de Windows no pudo analizar la nueva directiva de seguridad. Firewall de
Windows seguirá aplicando la directiva actual.

21. 5029 El servicio de Firewall de Windows no pudo inicializar el controlador. Firewall de
Windows seguirá aplicando la directiva actual.
5030 No se pudo iniciar el servicio Firewall de Windows.
5032 Firewall de Windows no pudo notificar al usuario que bloquea una aplicación de
aceptar conexiones entrantes en la red.
5033 El controlador de Firewall de Windows se inició correctamente.
5034 Se ha detenido el controlador de Firewall de Windows.
5035 No se pudo iniciar el controlador de Firewall de Windows.
5037 El controlador de Firewall de Windows ha detectado un error en tiempo de ejecución
críticos, finalizando.
5058 Operación de archivo de clave.
5059 Operación de clave de migración.
6400 BranchCache: Se recibió una respuesta con formato incorrecto durante el
descubrimiento de la disponibilidad del contenido.
6401 BranchCache: Datos no válidos recibidos desde un elemento del mismo nivel. Se
descartaron datos.
6403 BranchCache: La memoria caché hospedada envió una respuesta con formato
incorrecto para el cliente.
6404 BranchCache: Memoria caché hospedada no se pudo autenticar con el certificado
SSL con provisioning.
6405 BranchCache: se ha producido %2 instancias del id de evento %1.
6406 registrar %1 a Firewall de Windows al control de filtrado para lo siguiente: %2
6407 % 1
Subcategoría: Cambio de estado de seguridad de
ID.
Mensaje
4608 Windows se está iniciando.
4616 Se cambió la hora del sistema.
4621 Administrador de recuperarse sistema CrashOnAuditFail. Ahora se permitirá a los
usuarios que no son administradores para iniciar sesión. Pueden que no se han
registrado algunas actividades auditables.
Subcategoría: Extensión del sistema de seguridad

22. ID.
Mensaje
4610 Se ha cargado un paquete de autenticación por la autoridad de seguridad Local.
4611 Se ha registrado un proceso de inicio de sesión de confianza con la autoridad de
seguridad Local.
4614 Un paquete de notificación se ha cargado por el Administrador de cuentas de
seguridad.
4622 Se ha cargado un paquete de seguridad por la autoridad de seguridad Local.
4697 Un servicio se instaló en el sistema.
Subcategoría: Integridad del sistema
ID.
Mensaje
4612 Se han agotado los recursos internos asignados para la cola de mensajes de auditoría,
provocando la pérdida de algunas auditorías.
4615 Uso no válido de puerto LPC.
4618 Se ha producido un modelo de eventos de seguridad supervisados.
4816 RPC ha detectado una infracción de integridad al descifrar un mensaje entrante.
5038 Integridad de código determinó que el valor de hash de la imagen de un archivo no
es válido. El archivo podría estar dañado debido a la modificación no autorizada o el
valor de hash no válido podría indicar un posible problema de dispositivo de disco.
5056 Se realizó una prueba automática de cifrado.
5057 Error en una operación de primitiva criptográfica.
5060 Error en la operación de verificación.
5061 Operación criptográfica.
5062 Se realizó un cifrado que Self test en modo de núcleo.
6281 Integridad de código determinó que los valores de hash de la página de un archivo de
imagen no son válidos. El archivo podría ser incorrectamente firmado sin valores
hash de la página o está dañado debido a la modificación no autorizada. Los valores
de hash no válidos podrían indicar un posible error de dispositivo de disco