📋 Windows Event ID довідник
Що означає подія з журналу Windows — пошук за номером або ключовим словом
22 подій
Як користуватись
Відкрий Event Viewer (eventvwr.msc), знайди підозрілу подію, скопіюй Event ID і вставте у пошук вище — отримаєш опис і рекомендації.
Найважливіші Event ID для безпеки: 4625 (невдалий вхід), 4720 (новий акаунт), 7045 (нова служба), 1102 (очищення журналу), 4698 (нове заплановане завдання).
Для автоматичного аудиту безпеки Windows ПК по 22 параметрах — AuditShield. Для розшифрування кодів помилок — Декодер помилок.