Windows事件ID大全

0 操作成功完成。
1 函数不正确。
2 系统找不到指定的文件。
3 系统找不到指定的路径。
4 系统无法打开文件。
5 拒绝访问。
6 句柄无效。
7 存储控制块被损坏。
8 存储空间不足，无法处理此命令。
9 存储控制块地址无效。
10 环境不正确。
11 试图加载格式不正确的程序。
12 访问码无效。
13 数据无效。
14 存储空间不足，无法完成此操作。
15 系统找不到指定的驱动器。
16 无法删除目录。
17 系统无法将文件移到不同的驱动器。
18 没有更多文件。
19 介质受写入保护。
20 系统找不到指定的设备。
21 设备未就绪。
22 设备不识别此命令。
23 数据错误(循环冗余检查)。
24 程序发出命令，但命令长度不正确。
25 驱动器找不到磁盘上特定区域或磁道。
26 无法访问指定的磁盘或软盘。
27 驱动器找不到请求的扇区。
28 打印机缺纸。
29 系统无法写入指定的设备。
30 系统无法从指定的设备上读取。
31 连到系统上的设备没有发挥作用。
32 另一个程序正在使用此文件，进程无法访问。
33 另一个程序已锁定文件的一部分，进程无法访问。
36 用来共享的打开文件过多。
38 已到文件结尾。
39 磁盘已满。
50 不支持请求。
51 Windows 无法找到网络路径。请确认网络路径正确并且目标计算机不忙或已关闭。如果 Windows 仍然无法找到网络路径，请与网络管理员联系。
52 由于网络上有重名，没有连接。请到“控制面板”中的“系统”更改计算机名，然后重试。
53 找不到网络路径。
54 网络很忙。
55 指定的网络资源或设备不再可用。
56 已达到网络 BIOS 命令限制。
57 网络适配器硬件出错。
58 指定的服务器无法运行请求的操作。
59 出现了意外的网络错误。
60 远程适配器不兼容。
61 打印机队列已满。
62 服务器上没有储存等待打印的文件的空间。
63 已删除等候打印的文件。
64 指定的网络名不再可用。
65 拒绝网络访问。
66 网络资源类型不对。
67 找不到网络名。
68 超出本地计算机网络适配器卡的名称限制。
69 超出了网络 BIOS 会话限制。
70 远程服务器已暂停，或正在启动过程中。
71 已达到计算机的连接数最大值，无法再同此远程计算机连接。
72 已暂停指定的打印机或磁盘设备。
80 文件存在。
82 无法创建目录或文件。
83 INT 24 上的故障。
84 无法取得处理此请求的存储空间。
85 本地设备名已在使用中。
86 指定的网络密码不正确。
87 参数不正确。
88 网络上发生写入错误。
89 系统无法在此时启动另一个进程。
100 无法创建另一个系统信号灯。
101 另一个进程拥有独占的信号灯。
102 已设置信号灯，无法关闭。
103 无法再设置信号灯。
104 无法在中断时请求独占的信号灯。
105 此信号灯的前一个所有权已结束。
107 由于没有插入另一个软盘，程序停止。
108 磁盘在使用中，或被另一个进程锁定。
109 管道已结束。
110 系统无法打开指定的设备或文件。
111 文件名太长。
112 磁盘空间不足。
113 没有更多的内部文件标识符。
114 目标内部文件标识符不正确。
117 应用程序发出的 IOCTL 调用不正确。
118 验证写入的切换参数值不正确。
119 系统不支持请求的命令。
120 这个系统不支持该功能。
121 信号灯超时时间已到。
122 传递给系统调用的数据区域太小。
123 文件名、目录名或卷标语法不正确。
124 系统调用级别不正确。
125 磁盘没有卷标。
126 找不到指定的模块。
127 找不到指定的程序。
128 没有等候的子进程。
130 试图使用操作(而非原始磁盘 I/O)的已打开磁盘分区的文件句柄。
131 试图将文件指针移到文件开头之前。
132 无法在指定的设备或文件上设置文件指针。
133 包含先前加入驱动器的驱动器无法使用 JOIN 或 SUBST 命令。
134 试图在已被合并的驱动器上使用 JOIN 或 SUBST 命令。
135 试图在已被合并的驱动器上使用 JOIN 或 SUBST 命令。
136 系统试图解除未合并驱动器的 JOIN。
137 系统试图解除未替代驱动器的 SUBST。
138 系统试图将驱动器合并到合并驱动器上的目录。
139 系统试图将驱动器替代为替代驱动器上的目录。
140 系统试图将驱动器合并到替代驱动器上的目录。
141 系统试图替代驱动器为合并驱动器上的目录。
142 系统无法在此时运行 JOIN 或 SUBST。
143 系统无法将驱动器合并到或替代为相同驱动器上的目录。
144 目录不是根目录下的子目录。
145 目录不是空的。
146 指定的路径已在替代中使用。
147 资源不足，无法处理此命令。
148 指定的路径无法在此时使用。
149 企图将驱动器合并或替代为驱动器上目录是上一个替代的目标的驱动器。
150 系统跟踪信息未在 CONFIG.SYS 文件中指定，或不允许跟踪。
151 为 DosMuxSemWait 指定的信号灯事件数量不正确。
152 DosMuxSemWait 没有运行；已设置过多的信号灯。
153 DosMuxSemWait 列表不正确。
154 输入的卷标超过目标文件系统的长度限制。
155 无法创建另一个线程。
156 接收人进程拒绝此信号。
157 段已被放弃且无法锁定。
158 段已解除锁定。
159 线程 ID 的地址不正确。
160 至少有一个参数不正确。
161 指定的路径无效。
162 信号已暂停。
164 无法在系统中创建更多的线程。
167 无法锁定文件区域。
170 请求的资源在使用中。
173 对于提供取消区域进行锁定的请求已完成。
174 文件系统不支持锁定类型的最小单元更改。
180 系统检测出错误的段号。
183 当文件已存在时，无法创建该文件。
186 传递的标志不正确。
187 找不到指定的系统信号灯名称。
196 操作系统无法运行此应用程序。
197 操作系统当前的配置不能运行此应用程序。
199 操作系统无法运行此应用程序。
200 代码段不可大于或等于 64K。
203 操作系统找不到已输入的环境选项。
205 命令子树中的进程没有信号处理程序。
206 文件名或扩展名太长。
207 第 2 环堆栈已被占用。
208 没有正确输入文件名通配符 * 或 ?，或指定过多的文件名通配符。
209 正在发送的信号不正确。
210 无法设置信号处理程序。
212 段已锁定且无法重新分配。
214 连到该程序或动态链接模块的动态链接模块太多。
215 无法嵌套调用 LoadModule。
230 管道状态无效。
231 所有的管道范例都在使用中。
232 管道正在被关闭。
233 管道的另一端上无任何进程。
234 有更多数据可用。
240 已取消会话。
254 指定的扩展属性名无效。
255 扩展属性不一致。
258 等待的操作过时。
259 没有可用的数据了。
266 无法使用复制功能。
267 目录名无效。
275 扩展属性在缓冲区中不适用。
276 装在文件系统上的扩展属性文件已损坏。
277 扩展属性表格文件已满。
278 指定的扩展属性句柄无效。
282 装入的文件系统不支持扩展属性。
288 企图释放并非呼叫方所拥有的多用户终端运行程序。
298 发向信号灯的请求过多。
299 仅完成部分的 ReadProcessMemoty 或 WriteProcessMemory 请求。
300 操作锁定请求被拒绝。
301 系统接收了一个无效的操作锁定确认。
302 此卷太碎，不能完成这个操作。
303 不能打开文件，因为它正在被删除。
487 试图访问无效的地址。
534 算术结果超过 32 位。
535 管道的另一端有一进程。
536 等候打开管道另一端的进程。
994 拒绝访问扩展属性。
995 由于线程退出或应用程序请求，已放弃 I/O 操作。
996 重叠 I/O 事件不在信号状态中。
997 重叠 I/O 操作在进行中。
998 内存分配访问无效。
999 执行页内操作时的错误。
1001 递归太深；堆栈溢出。
1002 窗口无法在已发送的消息上操作。
1003 无法完成此功能。
1004 无效标志。
1005 此卷不包含可识别的文件系统。请确定所有请求的文件系统驱动程序已加载，且此卷未损坏。
1006 文件所在的卷已被外部改变，因此打开的文件不再有效。
1007 无法在全屏幕模式下运行请求的操作。
1008 试图引用不存在的令牌。
1009 配置注册表数据库损坏。
1010 配置注册表项无效。
1011 无法打开配置注册表项。
1012 无法读取配置注册表项。
1013 无法写入配置注册表项。
1014 注册表数据库中的某一文件必须使用记录或替代复制来恢复。恢复成功完成。
1015 注册表损坏。包含注册表数据的某一文件结构损坏，或系统的文件内存映像损坏，或因为替代副本、日志缺少或损坏而无法恢复文件。
1016 由注册表启动的 I/O 操作失败并无法恢复。注册表无法读入、写出或清除任意一个包含注册表系统映像的文件。
1017 系统试图加载或还原文件到注册表，但指定的文件并非注册表文件格式。
1018 试图在标记为删除的注册表项上进行不合法的操作。
1019 系统无法分配注册表日志中所需空间。
1020 无法在已有子项或值的注册表项中创建符号链接。
1021 无法在易变父项下创建稳定子项。
1022 正在完成通知更改请求，而且信息没有返回到呼叫方的缓冲区中。当前呼叫方必须枚举文件来查找改动。
1051 停止控制被发送到其他正在运行的服务所依赖的服务。
1052 请求的控件对此服务无效。
1053 服务没有及时响应启动或控制请求。
1054 无法创建此服务的线程。
1055 服务数据库已锁定。
1056 服务的范例已在运行中。
1057 帐户名无效或不存在，或者密码对于指定的帐户名无效。
1058 无法启动服务，原因可能是已被禁用或与其相关联的设备没有启动。
1059 指定了循环服务依存。
1060 指定的服务并未以已安装的服务存在。
1061 服务无法在此时接受控制信息。
1062 服务未启动。
1063 服务进程无法连接到服务控制器上。
1064 当处理控制请求时，在服务中发生异常。
1065 指定的数据库不存在。
1066 服务已返回特定的服务错误码。
1067 进程意外终止。
1068 依存服务或组无法启动。
1069 由于登录失败而无法启动服务。
1070 启动后，服务停留在启动暂停状态。
1071 指定的服务数据库锁定无效。
1072 指定的服务已标记为删除。
1073 指定的服务已存在。
1074 系统当前以最新的有效配置运行。
1075 依存服务不存在，或已被标记为删除。
1076 已接受使用当前引导作为最后的有效控制设置。
1077 上次启动之后，仍未尝试引导服务。
1078 名称已用作服务名或服务显示名。
1079 此服务的帐户不同于运行于同一进程上的其他服务的帐户。
1080 只能为 Win32 服务设置失败操作，不能为驱动程序设置。
1081 这个服务所运行的处理和服务控制管理器相同。所以，如果服务处理程序意外中止的话，服务控制管理器无法进行任何操作。
1082 这个服务尚未设置恢复程序。
1083 配置成在该可执行程序中运行的这个服务不能执行该服务。
1084 不能以安全模式开始这项服务
EVENT_ID               安全事件信息
1100    -----      事件记录服务已关闭
1101    -----      审计事件已被运输中断。
1102    -----      审核日志已清除
1104    -----      安全日志现已满
1105    -----      事件日志自动备份
1108    -----      事件日志记录服务遇到错误
4608    -----      Windows正在启动
4609    -----      Windows正在关闭
4610    -----      本地安全机构已加载身份验证包
4611    -----      已向本地安全机构注册了受信任的登录进程
4612    -----      为审计消息排队分配的内部资源已经用尽，导致一些审计丢失。
4614    -----      安全帐户管理器已加载通知包。
4615    -----      LPC端口使用无效
4616    -----      系统时间已更改。
4618    -----      已发生受监视的安全事件模式
4621    -----      管理员从CrashOnAuditFail恢复了系统
4622    -----      本地安全机构已加载安全包。
4624    -----      帐户已成功登录
4625    -----      帐户无法登录
4626    -----      用户/设备声明信息
4627    -----      集团会员信息。
4634    -----      帐户已注销
4646    -----      IKE DoS防护模式已启动
4647    -----      用户启动了注销
4648    -----      使用显式凭据尝试登录
4649    -----      检测到重播攻击
4650    -----      建立了IPsec主模式安全关联
4651    -----      建立了IPsec主模式安全关联
4652    -----      IPsec主模式协商失败
4653    -----      IPsec主模式协商失败
4654    -----      IPsec快速模式协商失败
4655    -----      IPsec主模式安全关联已结束
4656    -----      请求了对象的句柄
4657    -----      注册表值已修改
4658    -----      对象的句柄已关闭
4659    -----      请求删除对象的句柄
4660    -----      对象已删除
4661    -----      请求了对象的句柄
4662    -----      对对象执行了操作
4663    -----      尝试访问对象
4664    -----      试图创建一个硬链接
4665    -----      尝试创建应用程序客户端上下文。
4666    -----      应用程序尝试了一个操作
4667    -----      应用程序客户端上下文已删除
4668    -----      应用程序已初始化
4670    -----      对象的权限已更改
4671    -----      应用程序试图通过TBS访问被阻止的序号
4672    -----      分配给新登录的特权
4673    -----      特权服务被召唤
4674    -----      尝试对特权对象执行操作
4675    -----      SID被过滤掉了
4688    -----      已经创建了一个新流程
4689    -----      一个过程已经退出
4690    -----      尝试复制对象的句柄
4691    -----      请求间接访问对象
4692    -----      尝试备份数据保护主密钥
4693    -----      尝试恢复数据保护主密钥
4694    -----      试图保护可审计的受保护数据
4695    -----      尝试不受保护的可审计受保护数据
4696    -----      主要令牌已分配给进程
4697    -----      系统中安装了一项服务
4698    -----      已创建计划任务
4699    -----      计划任务已删除
4700    -----      已启用计划任务
4701    -----      计划任务已禁用
4702    -----      计划任务已更新
4703    -----      令牌权已经调整
4704    -----      已分配用户权限
4705    -----      用户权限已被删除
4706    -----      为域创建了新的信任
4707    -----      已删除对域的信任
4709    -----      IPsec服务已启动
4710    -----      IPsec服务已禁用
4711    -----      PAStore引擎（1％）
4712    -----      IPsec服务遇到了潜在的严重故障
4713    -----      Kerberos策略已更改
4714    -----      加密数据恢复策略已更改
4715    -----      对象的审核策略（SACL）已更改
4716    -----      可信域信息已被修改
4717    -----      系统安全访问权限已授予帐户
4718    -----      系统安全访问已从帐户中删除
4719    -----      系统审核策略已更改
4720    -----      已创建用户帐户
4722    -----      用户帐户已启用
4723    -----      尝试更改帐户的密码
4724    -----      尝试重置帐户密码
4725    -----      用户帐户已被禁用
4726    -----      用户帐户已删除
4727    -----      已创建启用安全性的全局组
4728    -----      已将成员添加到启用安全性的全局组中
4729    -----      成员已从启用安全性的全局组中删除
4730    -----      已删除启用安全性的全局组
4731    -----      已创建启用安全性的本地组
4732    -----      已将成员添加到启用安全性的本地组
4733    -----      成员已从启用安全性的本地组中删除
4734    -----      已删除已启用安全性的本地组
4735    -----      已启用安全性的本地组已更改
4737    -----      启用安全性的全局组已更改
4738    -----      用户帐户已更改
4739    -----      域策略已更改
4740    -----      用户帐户已被锁定
4741    -----      已创建计算机帐户
4742    -----      计算机帐户已更改
4743    -----      计算机帐户已删除
4744    -----      已创建禁用安全性的本地组
4745    -----      已禁用安全性的本地组已更改
4746    -----      已将成员添加到已禁用安全性的本地组
4747    -----      已从安全性已禁用的本地组中删除成员
4748    -----      已删除安全性已禁用的本地组
4749    -----      已创建一个禁用安全性的全局组
4750    -----      已禁用安全性的全局组已更改
4751    -----      已将成员添加到已禁用安全性的全局组中
4752    -----      成员已从禁用安全性的全局组中删除
4753    -----      已删除安全性已禁用的全局组
4754    -----      已创建启用安全性的通用组
4755    -----      启用安全性的通用组已更改
4756    -----      已将成员添加到启用安全性的通用组中
4757    -----      成员已从启用安全性的通用组中删除
4758    -----      已删除启用安全性的通用组
4759    -----      创建了一个安全禁用的通用组
4760    -----      安全性已禁用的通用组已更改
4761    -----      已将成员添加到已禁用安全性的通用组中
4762    -----      成员已从禁用安全性的通用组中删除
4763    -----      已删除安全性已禁用的通用组
4764    -----      组类型已更改
4765    -----      SID历史记录已添加到帐户中
4766    -----      尝试将SID历史记录添加到帐户失败
4767    -----      用户帐户已解锁
4768    -----      请求了Kerberos身份验证票证（TGT）
4769    -----      请求了Kerberos服务票证
4770    -----      更新了Kerberos服务票证
4771    -----      Kerberos预身份验证失败
4772    -----      Kerberos身份验证票证请求失败
4773    -----      Kerberos服务票证请求失败
4774    -----      已映射帐户以进行登录
4775    -----      无法映射帐户以进行登录
4776    -----      域控制器尝试验证帐户的凭据
4777    -----      域控制器无法验证帐户的凭据
4778    -----      会话重新连接到Window Station
4779    -----      会话已与Window   Station断开连接
4780    -----      ACL是在作为管理员组成员的帐户上设置的
4781    -----      帐户名称已更改
4782    -----      密码哈希帐户被访问
4783    -----      创建了一个基本应用程序组
4784    -----      基本应用程序组已更改
4785    -----      成员已添加到基本应用程序组
4786    -----      成员已从基本应用程序组中删除
4787    -----      非成员已添加到基本应用程序组
4788    -----      从基本应用程序组中删除了非成员。
4789    -----      基本应用程序组已删除
4790    -----      已创建LDAP查询组
4791    -----      基本应用程序组已更改
4792    -----      LDAP查询组已删除
4793    -----      密码策略检查API已被调用
4794    -----      尝试设置目录服务还原模式管理员密码
4797    -----      试图查询帐户是否存在空白密码
4798    -----      枚举了用户的本地组成员身份。
4799    -----      已枚举启用安全性的本地组成员身份
4800    -----      工作站已锁定
4801    -----      工作站已解锁
4802    -----      屏幕保护程序被调用
4803    -----      屏幕保护程序被解雇了
4816    -----      RPC在解密传入消息时检测到完整性违规
4817    -----      对象的审核设置已更改。
4818    -----      建议的中央访问策略不授予与当前中央访问策略相同的访问权限
4819    -----      计算机上的中央访问策略已更改
4820    -----      Kerberos票证授予票证（TGT）被拒绝，因为该设备不符合访问控制限制
4821    -----      Kerberos服务票证被拒绝，因为用户，设备或两者都不符合访问控制限制
4822    -----      NTLM身份验证失败，因为该帐户是受保护用户组的成员
4823    -----      NTLM身份验证失败，因为需要访问控制限制
4824    -----      使用DES或RC4进行Kerberos预身份验证失败，因为该帐户是受保护用户组的成员
4825    -----      用户被拒绝访问远程桌面。默认情况下，仅当用户是Remote
Desktop Users组或Administrators组的成员时才允许用户进行连接
4826    -----      加载引导配置数据
4830    -----      SID历史记录已从帐户中删除
4864    -----      检测到名称空间冲突
4865    -----      添加了受信任的林信息条目
4866    -----      已删除受信任的林信息条目
4867    -----      已修改受信任的林信息条目
4868    -----      证书管理器拒绝了挂起的证书请求
4869    -----      证书服务收到重新提交的证书请求
4870    -----      证书服务撤销了证书
4871    -----      证书服务收到发布证书吊销列表（CRL）的请求
4872    -----      证书服务发布证书吊销列表（CRL）
4873    -----      证书申请延期已更改
4874    -----      一个或多个证书请求属性已更改。
4875    -----      证书服务收到关闭请求
4876    -----      证书服务备份已启动
4877    -----      证书服务备份已完成
4878    -----      证书服务还原已开始
4879    -----      证书服务恢复已完成
4880    -----      证书服务已启动
4881    -----      证书服务已停止
4882    -----      证书服务的安全权限已更改
4883    -----      证书服务检索到存档密钥
4884    -----      证书服务将证书导入其数据库
4885    -----      证书服务的审核筛选器已更改
4886    -----      证书服务收到证书请求
4887    -----      证书服务批准了证书请求并颁发了证书
4888    -----      证书服务拒绝了证书请求
4889    -----      证书服务将证书请求的状态设置为挂起
4890    -----      证书服务的证书管理器设置已更改。
4891    -----      证书服务中的配置条目已更改
4892    -----      证书服务的属性已更改
4893    -----      证书服务存档密钥
4894    -----      证书服务导入并存档了一个密钥
4895    -----      证书服务将CA证书发布到Active Directory域服务
4896    -----      已从证书数据库中删除一行或多行
4897    -----      启用角色分离
4898    -----      证书服务加载了一个模板
4899    -----      证书服务模板已更新
4900    -----      证书服务模板安全性已更新
4902    -----      已创建每用户审核策略表
4904    -----      尝试注册安全事件源
4905    -----      尝试取消注册安全事件源
4906    -----      CrashOnAuditFail值已更改
4907    -----      对象的审核设置已更改
4908    -----      特殊组登录表已修改
4909    -----      TBS的本地策略设置已更改
4910    -----      TBS的组策略设置已更改
4911    -----      对象的资源属性已更改
4912    -----      每用户审核策略已更改
4913    -----      对象的中央访问策略已更改
4928    -----      建立了Active  Directory副本源命名上下文
4929    -----      已删除Active  Directory副本源命名上下文
4930    -----      已修改Active  Directory副本源命名上下文
4931    -----      已修改Active  Directory副本目标命名上下文
4932    -----      已开始同步Active  Directory命名上下文的副本
4933    -----      Active  Directory命名上下文的副本的同步已结束
4934    -----      已复制Active  Directory对象的属性
4935    -----      复制失败开始
4936    -----      复制失败结束
4937    -----      从副本中删除了一个延迟对象
4944    -----      Windows防火墙启动时，以下策略处于活动状态
4945    -----      Windows防火墙启动时列出了规则
4946    -----      已对Windows防火墙例外列表进行了更改。增加了一条规则
4947    -----      已对Windows防火墙例外列表进行了更改。规则被修改了
4948    -----      已对Windows防火墙例外列表进行了更改。规则已删除
4949    -----      Windows防火墙设置已恢复为默认值
4950    -----      Windows防火墙设置已更改
4951    -----      规则已被忽略，因为Windows防火墙无法识别其主要版本号
4952    -----      已忽略规则的某些部分，因为Windows防火墙无法识别其次要版本号
4953    -----      Windows防火墙已忽略规则，因为它无法解析规则
4954    -----      Windows防火墙组策略设置已更改。已应用新设置
4956    -----      Windows防火墙已更改活动配置文件
4957    -----      Windows防火墙未应用以下规则
4958    -----      Windows防火墙未应用以下规则，因为该规则引用了此计算机上未配置的项目
4960    -----      IPsec丢弃了未通过完整性检查的入站数据包
4961    -----      IPsec丢弃了重放检查失败的入站数据包
4962    -----      IPsec丢弃了重放检查失败的入站数据包
4963    -----      IPsec丢弃了应该受到保护的入站明文数据包
4964    -----      特殊组已分配给新登录
4965    -----      IPsec从远程计算机收到一个包含不正确的安全参数索引（SPI）的数据包。
4976    -----      在主模式协商期间，IPsec收到无效的协商数据包。
4977    -----      在快速模式协商期间，IPsec收到无效的协商数据包。
4978    -----      在扩展模式协商期间，IPsec收到无效的协商数据包。
4979    -----      建立了IPsec主模式和扩展模式安全关联。
4980    -----      建立了IPsec主模式和扩展模式安全关联
4981    -----      建立了IPsec主模式和扩展模式安全关联
4982    -----      建立了IPsec主模式和扩展模式安全关联
4983    -----      IPsec扩展模式协商失败
4984    -----      IPsec扩展模式协商失败
4985    -----      交易状态已发生变化
5024    -----      Windows防火墙服务已成功启动
5025    -----      Windows防火墙服务已停止
5027    -----      Windows防火墙服务无法从本地存储中检索安全策略
5028    -----      Windows防火墙服务无法解析新的安全策略。
5029    -----      Windows防火墙服务无法初始化驱动程序
5030    -----      Windows防火墙服务无法启动
5031    -----      Windows防火墙服务阻止应用程序接受网络上的传入连接。
5032    -----      Windows防火墙无法通知用户它阻止应用程序接受网络上的传入连接
5033    -----      Windows防火墙驱动程序已成功启动
5034    -----      Windows防火墙驱动程序已停止
5035    -----      Windows防火墙驱动程序无法启动
5037    -----      Windows防火墙驱动程序检测到严重的运行时错 终止
5038    -----      代码完整性确定文件的图像哈希无效
5039    -----      注册表项已虚拟化。
5040    -----      已对IPsec设置进行了更改。添加了身份验证集。
5041    -----      已对IPsec设置进行了更改。身份验证集已修改
5042    -----      已对IPsec设置进行了更改。身份验证集已删除
5043    -----      已对IPsec设置进行了更改。添加了连接安全规则
5044    -----      已对IPsec设置进行了更改。连接安全规则已修改
5045    -----      已对IPsec设置进行了更改。连接安全规则已删除
5046    -----      已对IPsec设置进行了更改。添加了加密集
5047    -----      已对IPsec设置进行了更改。加密集已被修改
5048    -----      已对IPsec设置进行了更改。加密集已删除
5049    -----      IPsec安全关联已删除
5050    -----      尝试使用对INetFwProfile.FirewallEnabled的调用以编程方式禁用Windows防火墙（FALSE
5051    -----      文件已虚拟化
5056    -----      进行了密码自检
5057    -----      加密原语操作失败
5058    -----      密钥文件操作
5059    -----      密钥迁移操作
5060    -----      验证操作失败
5061    -----      加密操作
5062    -----      进行了内核模式加密自检
5063    -----      尝试了加密提供程序操作
5064    -----      尝试了加密上下文操作
5065    -----      尝试了加密上下文修改
5066    -----      尝试了加密功能操作
5067    -----      尝试了加密功能修改
5068    -----      尝试了加密函数提供程序操作
5069    -----      尝试了加密函数属性操作
5070    -----      尝试了加密函数属性操作
5071    -----      Microsoft密钥分发服务拒绝密钥访问
5120    -----      OCSP响应程序服务已启动
5121    -----      OCSP响应程序服务已停止
5122    -----      OCSP响应程序服务中的配置条目已更改
5123    -----      OCSP响应程序服务中的配置条目已更改
5124    -----      在OCSP  Responder Service上更新了安全设置
5125    -----      请求已提交给OCSP  Responder Service
5126    -----      签名证书由OCSP  Responder Service自动更新
5127    -----      OCSP吊销提供商成功更新了吊销信息
5136    -----      目录服务对象已修改
5137    -----      已创建目录服务对象
5138    -----      目录服务对象已取消删除
5139    -----      已移动目录服务对象
5140    -----      访问了网络共享对象
5141    -----      目录服务对象已删除
5142    -----      添加了网络共享对象。
5143    -----      网络共享对象已被修改
5144    -----      网络共享对象已删除。
5145    -----      检查网络共享对象以查看是否可以向客户端授予所需的访问权限
5146    -----      Windows筛选平台已阻止数据包
5147    -----      限制性更强的Windows筛选平台筛选器阻止了数据包
5148    -----      Windows过滤平台检测到DoS攻击并进入防御模式; 与此攻击相关的数据包将被丢弃。
5149    -----      DoS攻击已经消退，正常处理正在恢复。
5150    -----      Windows筛选平台已阻止数据包。
5151    -----      限制性更强的Windows筛选平台筛选器阻止了数据包。
5152    -----      Windows筛选平台阻止了数据包
5153    -----      限制性更强的Windows筛选平台筛选器阻止了数据包
5154    -----      Windows过滤平台允许应用程序或服务在端口上侦听传入连接
5155    -----      Windows筛选平台已阻止应用程序或服务侦听端口上的传入连接
5156    -----      Windows筛选平台允许连接
5157    -----      Windows筛选平台已阻止连接
5158    -----      Windows筛选平台允许绑定到本地端口
5159    -----      Windows筛选平台已阻止绑定到本地端口
5168    -----      SMB  / SMB2的Spn检查失败。
5169    -----      目录服务对象已修改
5170    -----      在后台清理任务期间修改了目录服务对象
5376    -----      已备份凭据管理器凭据
5377    -----      Credential  Manager凭据已从备份还原
5378    -----      策略不允许请求的凭据委派
5440    -----      Windows筛选平台基本筛选引擎启动时出现以下callout
5441    -----      Windows筛选平台基本筛选引擎启动时存在以下筛选器
5442    -----      Windows筛选平台基本筛选引擎启动时，存在以下提供程序
5443    -----      Windows筛选平台基本筛选引擎启动时，存在以下提供程序上下文
5444    -----      Windows筛选平台基本筛选引擎启动时，存在以下子层
5446    -----      Windows筛选平台标注已更改
5447    -----      Windows筛选平台筛选器已更改
5448    -----      Windows筛选平台提供程序已更改
5449    -----      Windows筛选平台提供程序上下文已更改
5450    -----      Windows筛选平台子层已更改
5451    -----      建立了IPsec快速模式安全关联
5452    -----      IPsec快速模式安全关联已结束
5453    -----      与远程计算机的IPsec协商失败，因为未启动IKE和AuthIP  IPsec密钥模块（IKEEXT）服务
5456    -----      PAStore引擎在计算机上应用了Active  Directory存储IPsec策略
5457    -----      PAStore引擎无法在计算机上应用Active  Directory存储IPsec策略
5458    -----      PAStore引擎在计算机上应用了Active  Directory存储IPsec策略的本地缓存副本
5459    -----      PAStore引擎无法在计算机上应用Active  Directory存储IPsec策略的本地缓存副本
5460    -----      PAStore引擎在计算机上应用了本地注册表存储IPsec策略
5461    -----      PAStore引擎无法在计算机上应用本地注册表存储IPsec策略
5462    -----      PAStore引擎无法在计算机上应用某些活动IPsec策略规则
5463    -----      PAStore引擎轮询活动IPsec策略的更改并检测不到任何更改
5464    -----      PAStore引擎轮询活动IPsec策略的更改，检测到更改并将其应用于IPsec服务
5465    -----      PAStore Engine收到强制重新加载IPsec策略的控件并成功处理控件
5466    -----      PAStore引擎轮询Active  Directory IPsec策略的更改，确定无法访问Active Directory，并将使用Active Directory
IPsec策略的缓存副本
5467    -----      PAStore引擎轮询Active Directory IPsec策略的更改，确定可以访问Active Directory，并且未找到对策略的更改
5468    -----      PAStore引擎轮询Active Directory IPsec策略的更改，确定可以访问Active Directory，找到策略更改并应用这些更改
5471    -----      PAStore引擎在计算机上加载了本地存储IPsec策略
5472    -----      PAStore引擎无法在计算机上加载本地存储IPsec策略
5473    -----      PAStore引擎在计算机上加载了目录存储IPsec策略
5474    -----      PAStore引擎无法在计算机上加载目录存储IPsec策略
5477    -----      PAStore引擎无法添加快速模式过滤器
5478    -----      IPsec服务已成功启动
5479    -----      IPsec服务已成功关闭
5480    -----      IPsec服务无法获取计算机上的完整网络接口列表
5483    -----      IPsec服务无法初始化RPC服务器。无法启动IPsec服务
5484    -----      IPsec服务遇到严重故障并已关闭
5485    -----      IPsec服务无法在网络接口的即插即用事件上处理某些IPsec筛选器
5632    -----      已请求对无线网络进行身份验证
5633    -----      已请求对有线网络进行身份验证
5712    -----      尝试了远程过程调用（RPC）
5888    -----      COM +目录中的对象已被修改
5889    -----      从COM +目录中删除了一个对象
5890    -----      一个对象已添加到COM +目录中
6144    -----      组策略对象中的安全策略已成功应用
6145    -----      处理组策略对象中的安全策略时发生一个或多个错误
6272    -----      网络策略服务器授予用户访问权限
6273    -----      网络策略服务器拒绝访问用户
6274    -----      网络策略服务器放弃了对用户的请求
6275    -----      网络策略服务器放弃了用户的记帐请求
6276    -----      网络策略服务器隔离了用户
6277    -----      网络策略服务器授予用户访问权限，但由于主机未满足定义的健康策略而将其置于试用期
6278    -----      网络策略服务器授予用户完全访问权限，因为主机符合定义的健康策略
6279    -----      由于重复失败的身份验证尝试，网络策略服务器锁定了用户帐户
6280    -----      网络策略服务器解锁了用户帐户
6281    -----      代码完整性确定图像文件的页面哈希值无效...
6400    -----      BranchCache：在发现内容可用性时收到格式错误的响应。
6401    -----      BranchCache：从对等方收到无效数据。数据被丢弃。
6402    -----      BranchCache：提供数据的托管缓存的消息格式不正确。
6403    -----      BranchCache：托管缓存发送了对客户端消息的错误格式化响应以提供数据。
6404    -----      BranchCache：无法使用配置的SSL证书对托管缓存进行身份验证。
6405    -----      BranchCache：发生了事件ID％1的％2个实例。
6406    -----      ％1注册到Windows防火墙以控制以下过滤：
6408    -----      已注册的产品％1失败，Windows防火墙现在正在控制％2的过滤。
6409    -----      BranchCache：无法解析服务连接点对象
6410    -----      代码完整性确定文件不满足加载到进程中的安全性要求。这可能是由于使用共享部分或其他问题
6416    -----      系统识别出新的外部设备。
6417    -----      FIPS模式加密自检成功
6418    -----      FIPS模式加密自检失败
6419    -----      发出了禁用设备的请求
6420    -----      设备已禁用
6421    -----      已发出请求以启用设备
6422    -----      设备已启用
6423    -----      系统策略禁止安装此设备
6424    -----      在事先被政策禁止之后，允许安装此设备
8191    -----      最高系统定义的审计消息值