Windows часто выдает ошибки при экстренном закрытии программ, игр или вообще всей системы («синий экран смерти»). Чтобы узнать что за очередную ошибку Вам выдал Windows предлагаю скачать бесплатную утилиту Error Lookup.
Скачать можно с официальной страницы выбрав errorlookup_1.6_portable.7z (не требующая установки на комп) или errorlookup_1.6_setup.exe (с установкой на комп) либо на моем сайте по ссылке ниже:
errorlookup_1.6_portable.zip 141,64 Kb cкачиваний: 730
Остается только распаковать и запустить errorlookup.exe
Главное окно представляет собой такой вид:
Думаю понятно что нужно ввести цифры ошибки, затем выбрать Тип числа (DEC или HEX) и Тип ошибки.
100% решения/ Код ошибки 43/ Время просмотра 4 минуты
Всю эту информацию можно узнать в самом окне ошибки.
Могу лишь добавить Типы ошибок и их расшифровку:
Вот перечень возможных кодов ошибок:
WINDOWS – функциональный возврат GetLastError()
DIRECTX – функциональный возврат DirectX
NTSTATUS –функциональный возврат API режима ядра
WINIHET – функциональный возврат библиотеки Winlnet
STOP –коды выдаваемые на синем экране
RAS – коды выдаваемые при работе RAS/VPN
IP HELPER – функциональный возврат библиотеки IPHLPAPI
Источник: vindavoz.ru
10 критически важных event ID для мониторинга
Рэнди Франклин Смит (CISA, SSCP, Security MVP) имеет в своем арсенале очень полезный документ, рассказывающий о том, какие события (event IDs) обязательно должны отслеживаться в рамках обеспечения информационной безопасности Windows. В этом документе изложена крайне полезная информация, которая позволит Вам “выжать” максимум из штатной системы аудита. Мы подготовили перевод этого материала. Заинтересованных приглашаем под кат.
О том, как настроить аудит, мы уже обстоятельно писали в одном из наших постов. Но из всех event id, которые встречаются в журналах событий, необходимо остановить свое внимание на нескольких критических важных. На каких именно – решать каждому. Однако Рэнди Франклин Смит предлагает сосредоточить внимание на 10 важных событиях безопасности в Windows.
Контроллеры доменов
Event ID — (Категория) — Описание
1) 675 или 4771
(Аудит событий входа в систему)
Событие 675/4771 на контроллере домена указывает на неудачную попытку войти через Kerberos на рабочей станции с доменной учетной записью. Обычно причиной этого является несоответствующий пароль, но код ошибки указывает, почему именно аутентификация была неудачной. Таблица кодов ошибок Kerberos приведена ниже.
Как ИСПРАВИТЬ ЛЮБЫЕ ОШИБКИ Windows 11 в программе
2) 676, или Failed 672 или 4768
(Аудит событий входа в систему)
Событие 676/4768 логгируется для других типов неудачной аутентификации. Таблица кодов Kerberos приведена ниже.
ВНИМАНИЕ: В Windows 2003 Server событие отказа записывается как 672 вместо 676.
3) 681 или Failed 680 или 4776
(Аудит событий входа в систему)
Событие 681/4776 на контроллере домена указывает на неудачную попытку входа в систему через
NTLM с доменной учетной записью. Код ошибки указывает, почему именно аутентификация была неудачной.
Коды ошибок NTLM приведены ниже.
ВНИМАНИЕ: В Windows 2003 Server событие отказа записывается как 680 вместо 681.
4) 642 или 4738
(Аудит управления учетными записями)
Событие 642/4738 указывает на изменения в указанной учетной записи, такие как сброс пароля или активация деактивированной до этого учетной записи. Описание события уточняется в соответствие с типом изменения.
5) 632 или 4728; 636 или 4732; 660 или 4756
(Аудит управления учетными записями)
Все три события указывают на то, что указанный пользователь был добавлен в определенную группу. Обозначены Глобальная (Global), Локальная (Local) и Общая (Universal) соответственно для каждого ID.
6) 624 или 4720
(Аудит управления учетными записями)
Была создана новая учетная запись пользователя
7) 644 или 4740
(Аудит управления учетными записями)
Учетная запись указанного пользователя была заблокирована после нескольких попыток входа
8) 517 или 1102
(Аудит системных событий)
Указанный пользователь очистил журнал безопасности
Вход и выход из системы (Logon/Logoff)
Event Id — Описание
528 или 4624 — Успешный вход в систему
529 или 4625 — Отказ входа в систему – Неизвестное имя пользователя или неверный пароль
530 или 4625 Отказ входа в систему – Вход в систему не был осуществлен в течение обозначенного периода времени
531 или 4625 — Отказ входа в систему – Учетная запись временно деактивирована
532 или 4625 — Отказ входа в систему – Срок использования указанной учетной записи истек
533 или 4625 — Отказ входа в систему – Пользователю не разрешается осуществлять вход в систему на данном компьютере
534 или 4625 или 5461 — Отказ входа в систему – Пользователь не был разрешен запрашиваемый тип входа на данном компьютере
535 или 4625 — Отказ входа в систему – Срок действия пароля указанной учетной записи истек
539 или 4625 — Отказ входа в систему – Учетная запись заблокирована
540 или 4624 — Успешный сетевой вход в систему (Только Windows 2000, XP, 2003)
Типы входов в систему (Logon Types)
Тип входа в систему — Описание
2 — Интерактивный (вход с клавиатуры или экрана системы)
3 — Сетевой (например, подключение к общей папке на этом компьютере из любого места в сети или IIS вход — Никогда не заходил 528 на Windows Server 2000 и выше. См. событие 540)
4 — Пакет (batch) (например, запланированная задача)
5 — Служба (Запуск службы)
7 — Разблокировка (например, необслуживаемая рабочая станция с защищенным паролем скринсейвером)
8 — NetworkCleartext (Вход с полномочиями (credentials), отправленными в виде простого текст. Часто обозначает вход в IIS с “базовой аутентификацией”)
9 — NewCredentials
10 — RemoteInteractive (Терминальные службы, Удаленный рабочий стол или удаленный помощник)
11 — CachedInteractive (вход с кешированными доменными полномочиями, например, вход на рабочую станцию, которая находится не в сети)
Коды отказов Kerberos
Код ошибки — Причина
6 — Имя пользователя не существует
12 — Ограничение рабочей машины; ограничение времени входа в систему
18 — Учетная запись деактивирована, заблокирована или истек срок ее действия
23 — Истек срок действия пароля пользователя
24 — Предварительная аутентификация не удалась; обычно причиной является неверный пароль
32 — Истек срок действия заявки. Это нормальное событие, которое логгируется учетными записями компьютеров
37 — Время на рабочей машины давно не синхронизировалось со временем на контроллере домена
Коды ошибок NTLM
Код ошибки (десятичная система) — Код ошибки (16-ричная система) — Описание
3221225572 — C0000064 — Такого имени пользователя не существует
3221225578 — C000006A — Верное имя пользователя, но неверный пароль
3221226036 — C0000234 — Учетная запись пользователя заблокирована
3221225586 — C0000072 — Учетная запись деактивирована
3221225583 — C000006F — Пользователь пытается войти в систему вне обозначенного периода времени (рабочего времени)
3221225584 — C0000070 — Ограничение рабочей станции
3221225875 — C0000193 — Истек срок действия учетной записи
3221225585 — C0000071 — Истек срок действия пароля
3221226020 — C0000224 — Пользователь должен поменять пароль при следующем входе в систему
Еще раз продублируем ссылку на скачивание документа на сайте Рэнди Франклина Смита www.ultimatewindowssecurity.com/securitylog/quickref/Default.aspx. Нужно будет заполнить небольшую форму, чтобы получить к нему доступ.
P.S. Хотите полностью автоматизировать работу с журналами событий? Попробуйте новую версию NetWrix Event Log Manager 4.0, которая осуществляет сбор и архивирование журналов событий, строит отчеты и генерирует оповещения в режиме реального времени. Программа собирает данные с многочисленных компьютеров сети, предупреждает Вас о критических событиях и централизованно хранит данные обо всех событиях в сжатом формате для удобства анализа архивных данных журналов. Доступна бесплатная версия программы для 10 контроллеров доменов и 100 компьютеров.
- event logs
- event id
- журналы событий
- мониторинг журналов
- аудит
Источник: habr.com
Все коды ошибок Windows: значение, причины и решения
В наши дни мы используем Windows и мы знаем, как устранить основные неисправности, которые возникают в компьютере, но могут быть случаи, когда это не так, а коды ошибок появляются в Windows которые указывают на наличие проблемы в каком-либо аспекте. Например, при активации версии или при обновлении. Или тот синий экран, сообщающий о проблеме. По этой причине рекомендуется иметь список с кодами ошибок, их значением и возможными решениями.
коды ошибок могут появляться в любом меню или конфигурации и могут быть объяснены или просто представлять собой набор цифр и букв, которые мы не полностью понимаем. В любом случае мы можем поискать информацию на Microsoft поддержки или мы можем связаться с вами для получения помощи из раздела конфигурации нашего компьютера в каждом из разделов.
Перейти к » Настройки », А справа мы найдем кнопку« попросить о помощи »в каждом разделе. Это приведет нас к экрану вопросов и ответов по этой конкретной теме. Например, как настроить отображение или как исправить звуковые ошибки, как исправить возможные проблемы, возникающие с Центром обновления Windows, или как решить проблемы с учетной записью и администрированием.
Но, кроме того, есть ряд интересных кодов, которые всегда должны быть под рукой, если мы хотим знать, как их решать, как только они появляются.
Коды ошибок активации
Если вы пытаетесь активировать Windows, может быть ошибкой с ключом продукта . Эти ошибки распространены, если ваша лицензия не является оригинальной, но также могут возникать, если это так, по разным причинам. Появится код ошибки, и каждая из них имеет определенные, разные характеристики.
- 0xC004F211: Windows сообщила об изменении оборудования
- 0xC004F212: ключ продукта не работал
- 0xC004F213: лицензия связана с оборудованием. Если вы заменили часть оборудования, Windows может не найти соответствующую лицензию.
- 0x803f7001: действующая лицензия не найдена
- 0xC004C003: ключ продукта Windows 10 недействителен
- 0xC004F210, 0xC004E016, 0xC004F210: ключ продукта для выпуска, отличного от установленного. Например, Корпоративная версия Windows 10.
- 0xC004FC03: возможно, вы не подключены к Интернету для активации
- 0xC004E028: уже в процессе активации
- 0xD0000272, 0xC0000272, 0xc004C012, 0xC004C013, 0xC004C014: коды ошибок, указывающие, что сервер активации временно недоступен. Когда он снова заработает, он будет активирован автоматически.
Другие распространенные ошибки: 0xC004C060, 0xC004C4A2, 0xC004C4A2, 0x803FA067L, 0xC004C001, 0xC004C004, 0xC004F004, 0xC004C007, 0xC004F005, 0xC004C00F, 0xC004C010, 0xC004C00E, 0xC004C4A4, 0xC004C4A5, 0xC004B001, 0xC004F010, 0xC004F050. В этом случае ошибки могут быть связаны с тем, что ключ нельзя использовать для Windows, и вам необходимо купить новый. Или серверы активации недоступны и нам придется ждать чего-то другого. Другой вариант и решение этих ошибок, как объясняет Microsoft, заключается в том, что вы обновились с помощью предложения бесплатного обновления, но оно не было активировано при переустановке. Согласно разделу решений, он должен активироваться автоматически.
Центр обновления Windows
При обновлении Windows мы можем увидеть коды ошибок. Некоторые из наиболее распространенных, которые могут появиться в этих случаях: 0x80240034; 0x8007000E, 0x80242006, 0x80244018, 0x80D02002, 0x80246017, 0x80240438, 0x80070070, 0x8007000D, 0x80246008, 0x80096004, 0x80070020.
Некоторые из советов, которые Microsoft дает для этих кодов ошибок, — это, например, освободить место на диске. Обновлениям может не хватить места из-за недостатка места для хранения. Другие рекомендуемые советы включают перезагрузку компьютера и снова запустить Центр обновления Windows или проверка внешнего оборудования и драйверов. Просмотрите все эти элементы, чтобы увидеть, появился ли код ошибки для этих причин. Кроме того, мы также должны помнить, что обновления требуют доступа администратора, поэтому проверьте учетные записи, настроенные на вашем компьютере с Windows.
Сообщения синего экрана
Хотя их много, и причины могут быть всевозможными. Причины могут быть аппаратными или программными. Это может быть связано с периферией, Оперативная память, драйверы или даже то, что ваш компьютер перегрелся. Также они обычно появляются в случае вредоносных программ, проблем с обновлением и т. Д.
- КРИТИЧЕСКИЙ ПРОЦЕСС УМЕР: Критический процесс остановлен
- Исключение для системной резьбы НЕ ОБРАЩАЕТСЯ: несовместимые драйверы или программное обеспечение
- IRQL НЕ МЕНЬШЕ ИЛИ РАВНОЕ: несовместимые или плохо разработанные драйверы.
- ОШИБКА СТРАНИЦЫ В ОБЛАСТИ НЕЗАГРУЖЕННОЙ СТРАНИЦЫ: несовместимые драйверы или программное обеспечение либо ошибки в ОЗУ или материнской плате.
- ИСКЛЮЧЕНИЕ СИСТЕМНОГО ОБСЛУЖИВАНИЯ: повреждены системные файлы или несовместимо программное обеспечение. Могут быть проблемы с какой-то программой или графическим интерфейсом.
К счастью, в настоящее время Windows показывает нам QR-код на синем экране, поэтому мы можем отсканировать его, чтобы узнать более подробную информацию об этой ошибке, и мы перейдем на страницу справки.
Диспетчер устройств Windows
- Код 1. Устройство настроено неправильно. Причина: на устройстве не установлены драйверы или они были неправильно настроены, даже если они установлены. Решением в этом случае было бы обновите драйвер из Свойства.
- Код 3: Драйвер для этого устройства может быть поврежден. Причина: возможно, контроллер поврежден или компьютеру не хватает памяти. Ты должен освободить , закройте открытые приложения из диспетчера задач.
- Код 9: Windows не может идентифицировать это оборудование. Основная причина в том, что компьютер обнаружил «недопустимые идентификаторы устройств для вашего оборудования».
- Код 10: Устройство не запускается. В этом случае причина в том, что аппаратный ключ содержит ошибку. Windows рекомендует обновить драйвер. Перейти к Свойства> Драйвер> Обновить драйвер.
- Код 12: Это устройство не может найти достаточно свободных ресурсов, которые можно использовать. Причина может быть связана с тем, что на компьютере установлены два устройства с одинаковыми портами. Решение, предложенное Microsoft, заключается в использовании диспетчера устройств для определения источника конфликта и устранения неполадок.
- Код 14 . Устройство не может работать должным образом, пока вы не перезагрузите компьютер. Решение, конечно же, — перезагрузить компьютер и начать все сначала.
- Код 16: Windows не может идентифицировать все ресурсы, используемые этим устройством. Причина, как указано в сообщении, заключается в том, что устройство настроено только «частично» и может потребовать дополнительной ручной настройки.
- Код 32: Драйвер для этого устройства отключен. В этом случае решение состоит в том, чтобы вручную переустановить драйвер для этого устройства.
Источник: itigic.com