Windows常见日志ID汇总,供大家参考,错误的可以留言我们将进行修改。

日志名称 来源 事件ID 任务类别 说明
安全 1100 事件记录服务已关闭
安全 1101 审计事件已被运输中断。
安全 1102 审核日志已清除
安全 1104 安全日志现已满
安全 1105 事件日志自动备份
安全 1108 事件日志记录服务遇到错误
安全 Microsoft Windows Security auditing. 4608 Security State Change Windows 正在启动。
安全 Microsoft Windows Security auditing. 4609 Security State Change Windows 正在关闭。
安全 4610 本地安全机构已加载身份验证包
安全 4611 已向本地安全机构注册了受信任的登录进程
安全 4612 为审计消息排队分配的内部资源已经用尽,导致一些审计丢失。
安全 4614 安全帐户管理器已加载通知包。
安全 4615 LPC端口使用无效
安全 4616 系统时间已更改。
安全 4618 已发生受监视的安全事件模式
安全 4621 管理员从CrashOnAuditFail恢复了系统
安全 4622 本地安全机构已加载安全包。
安全 Microsoft Windows Security auditing. 4624 Logon 已登录账户。
安全 Microsoft Windows Security auditing. 4625 Logon 账户登录失败。
安全 4626 用户/设备声明信息
安全 4627 集团会员信息。
安全 4628
安全 4629
安全 4630
安全 4631
安全 4632
安全 4633
安全 Microsoft Windows Security auditing. 4634 Logoff 已注销账户。
安全 4646 IKE DoS防护模式已启动
安全 4647 用户启动了注销
安全 Microsoft Windows Security auditing. 4648 Logon 试图使用显式凭据登录。
安全 4649 检测到重播攻击
安全 4650 建立了IPsec主模式安全关联
安全 4651 建立了IPsec主模式安全关联
安全 4652 IPsec主模式协商失败
安全 4653 IPsec主模式协商失败
安全 4654 IPsec快速模式协商失败
安全 4655 IPsec主模式安全关联已结束
安全 4656 请求了对象的句柄
安全 4657 注册表值已修改
安全 4658 对象的句柄已关闭
安全 4659 请求删除对象的句柄
安全 4660 对象已删除
安全 4661 请求了对象的句柄
安全 4662 对对象执行了操作
安全 4663 尝试访问对象
安全 4664 试图创建一个硬链接
安全 4665 尝试创建应用程序客户端上下文。
安全 4666 应用程序尝试了一个操作
安全 4667 应用程序客户端上下文已删除
安全 4668 应用程序已初始化
安全 4670 对象的权限已更改
安全 4671 应用程序试图通过TBS访问被阻止的序号
安全 Microsoft Windows Security auditing. 4672 Special Logon 为新登录分配了特殊权限。
安全 4673 特权服务被召唤
安全 4674 尝试对特权对象执行操作
安全 4675 SID被过滤掉了
安全 Microsoft Windows Security auditing. 4688 Process Creation 已创建新进程。
安全 4689 一个过程已经退出
安全 4690 尝试复制对象的句柄
安全 4691 请求间接访问对象
安全 4692 尝试备份数据保护主密钥
安全 4693 尝试恢复数据保护主密钥
安全 4694 试图保护可审计的受保护数据
安全 4695 尝试不受保护的可审计受保护数据
安全 Microsoft Windows Security auditing. 4696 Process Creation 已为进程分配主令牌。
安全 4697 系统中安装了一项服务
安全 4698 已创建计划任务
安全 4699 计划任务已删除
安全 4700 已启用计划任务
安全 4701 计划任务已禁用
安全 4702 计划任务已更新
安全 4703 令牌权已经调整
安全 4704 已分配用户权限
安全 4705 用户权限已被删除
安全 4706 为域创建了新的信任
安全 4707 已删除对域的信任
安全 4709 IPsec服务已启动
安全 4710 IPsec服务已禁用
安全 4711 PAStore引擎(1%)
安全 4712 IPsec服务遇到了潜在的严重故障
安全 4713 Kerberos策略已更改
安全 4714 加密数据恢复策略已更改
安全 4715 对象的审核策略(SACL)已更改
安全 4716 可信域信息已被修改
安全 4717 系统安全访问权限已授予帐户
安全 4718 系统安全访问已从帐户中删除
安全 4719 系统审核策略已更改
安全 Microsoft Windows Security auditing. 4720 User Account Management 已创建用户账户。
安全 Microsoft Windows Security auditing. 4722 User Account Management 已启用用户账户。
安全 4723 尝试更改帐户的密码
安全 Microsoft Windows Security auditing. 4724 User Account Management 试图重置账户密码。
安全 Microsoft Windows Security auditing. 4725 User Account Management 已禁用用户账户。
安全 Microsoft Windows Security auditing. 4726 User Account Management 已删除用户账户。
安全 Microsoft Windows Security auditing. 4727 Security Group Management 已创建启用了安全性的全局组。
安全 Microsoft Windows Security auditing. 4728 Security Group Management 已向启用了安全性的全局组中添加某个成员。
安全 Microsoft Windows Security auditing. 4729 Security Group Management 已向启用了安全性的全局组中删除某个成员。
安全 Microsoft Windows Security auditing. 4730 Security Group Management 已创建启用了安全性的本地组。
安全 Microsoft Windows Security auditing. 4731 Security Group Management 已创建启用了安全性的本地组。
安全 Microsoft Windows Security auditing. 4732 Security Group Management 已向启用了安全性的本地组中添加某个成员。
安全 Microsoft Windows Security auditing. 4733 Security Group Management 成员已从启用安全性的本地组中删除
安全 Microsoft Windows Security auditing. 4734 Security Group Management 已删除已启用安全性的本地组
安全 Microsoft Windows Security auditing. 4735 Security Group Management 已更改启用了安全性的本地组。
安全 4736
安全 Microsoft Windows Security auditing. 4737 Security Group Management 已更改启用了安全性的全局组。
安全 Microsoft Windows Security auditing. 4738 User Account Management 已更改用户账户。
安全 Microsoft Windows Security auditing. 4739 Authentication Policy Change 已更改域策略。
安全 Microsoft Windows Security auditing. 4740 User Account Management 已锁定用户账户。
安全 4741 已创建计算机帐户
安全 4742 计算机帐户已更改
安全 4743 计算机帐户已删除
安全 4744 已创建禁用安全性的本地组
安全 4745 已禁用安全性的本地组已更改
安全 4746 已将成员添加到已禁用安全性的本地组
安全 4747 已从安全性已禁用的本地组中删除成员
安全 4748 已删除安全性已禁用的本地组
安全 4749 已创建一个禁用安全性的全局组
安全 4750 已禁用安全性的全局组已更改
安全 4751 已将成员添加到已禁用安全性的全局组中
安全 4752 成员已从禁用安全性的全局组中删除
安全 4753 已删除安全性已禁用的全局组
安全 4754 已创建启用安全性的通用组
安全 4755 启用安全性的通用组已更改
安全 4756 已将成员添加到启用安全性的通用组中
安全 4757 成员已从启用安全性的通用组中删除
安全 4758 已删除启用安全性的通用组
安全 4759 创建了一个安全禁用的通用组
安全 4760 安全性已禁用的通用组已更改
安全 4761 已将成员添加到已禁用安全性的通用组中
安全 4762 成员已从禁用安全性的通用组中删除
安全 4763 已删除安全性已禁用的通用组
安全 4764 组类型已更改
安全 4765 SID历史记录已添加到帐户中
安全 4766 尝试将SID历史记录添加到帐户失败
安全 4767 用户帐户已解锁
安全 4768 请求了Kerberos身份验证票证(TGT)
安全 4769 请求了Kerberos服务票证
安全 4770 更新了Kerberos服务票证
安全 4771 Kerberos预身份验证失败
安全 4772 Kerberos身份验证票证请求失败
安全 4773 Kerberos服务票证请求失败
安全 4774 已映射帐户以进行登录
安全 4775 无法映射帐户以进行登录
安全 4776 域控制器尝试验证帐户的凭据
安全 4777 域控制器无法验证帐户的凭据
安全 4778 会话重新连接到Window Station
安全 4779 会话已与Window Station断开连接
安全 4780 ACL是在作为管理员组成员的帐户上设置的
安全 4781 帐户名称已更改
安全 4782 密码哈希帐户被访问
安全 4783 创建了一个基本应用程序组
安全 4784 基本应用程序组已更改
安全 4785 成员已添加到基本应用程序组
安全 4786 成员已从基本应用程序组中删除
安全 4787 非成员已添加到基本应用程序组
安全 4788 从基本应用程序组中删除了非成员。
安全 4789 基本应用程序组已删除
安全 4790 已创建LDAP查询组
安全 4791 基本应用程序组已更改
安全 4792 LDAP查询组已删除
安全 4793 密码策略检查API已被调用
安全 4794 尝试设置目录服务还原模式管理员密码
安全 4797 试图查询帐户是否存在空白密码
安全 4798 枚举了用户的本地组成员身份。
安全 4799 已枚举启用安全性的本地组成员身份
安全 4800 工作站已锁定
安全 4801 工作站已解锁
安全 4802 屏幕保护程序被调用
安全 4803 屏幕保护程序被解雇了
安全 4816 RPC在解密传入消息时检测到完整性违规
安全 4817 对象的审核设置已更改。
安全 4818 建议的中央访问策略不授予与当前中央访问策略相同的访问权限
安全 4819 计算机上的中央访问策略已更改
安全 4820 Kerberos票证授予票证(TGT)被拒绝,因为该设备不符合访问控制限制
安全 4821 Kerberos服务票证被拒绝,因为用户,设备或两者都不符合访问控制限制
安全 4822 NTLM身份验证失败,因为该帐户是受保护用户组的成员
安全 4823 NTLM身份验证失败,因为需要访问控制限制
安全 4824 使用DES或RC4进行Kerberos预身份验证失败,因为该帐户是受保护用户组的成员
安全 4825 用户被拒绝访问远程桌面。默认情况下,仅当用户是Remote Desktop Users组或Administrators组的成员时才允许用户进行连接
安全 Microsoft Windows Security auditing. 4826 Other Policy Change Events 加载引导配置数据。
安全 4830 SID历史记录已从帐户中删除
安全 4864 检测到名称空间冲突
安全 4865 添加了受信任的林信息条目
安全 4866 已删除受信任的林信息条目
安全 4867 已修改受信任的林信息条目
安全 4868 证书管理器拒绝了挂起的证书请求
安全 4869 证书服务收到重新提交的证书请求
安全 4870 证书服务撤销了证书
安全 4871 证书服务收到发布证书吊销列表(CRL)的请求
安全 4872 证书服务发布证书吊销列表(CRL)
安全 4873 证书申请延期已更改
安全 4874 一个或多个证书请求属性已更改。
安全 4875 证书服务收到关闭请求
安全 4876 证书服务备份已启动
安全 4877 证书服务备份已完成
安全 4878 证书服务还原已开始
安全 4879 证书服务恢复已完成
安全 4880 证书服务已启动
安全 4881 证书服务已停止
安全 4882 证书服务的安全权限已更改
安全 4883 证书服务检索到存档密钥
安全 4884 证书服务将证书导入其数据库
安全 4885 证书服务的审核筛选器已更改
安全 4886 证书服务收到证书请求
安全 4887 证书服务批准了证书请求并颁发了证书
安全 4888 证书服务拒绝了证书请求
安全 4889 证书服务将证书请求的状态设置为挂起
安全 4890 证书服务的证书管理器设置已更改。
安全 4891 证书服务中的配置条目已更改
安全 4892 证书服务的属性已更改
安全 4893 证书服务存档密钥
安全 4894 证书服务导入并存档了一个密钥
安全 4895 证书服务将CA证书发布到Active Directory域服务
安全 4896 已从证书数据库中删除一行或多行
安全 4897 启用角色分离
安全 4898 证书服务加载了一个模板
安全 4899 证书服务模板已更新
安全 4900 证书服务模板安全性已更新
安全 4902 Audit Policy Change 已创建每用户审核策略表。
安全 4904 尝试注册安全事件源
安全 4905 尝试取消注册安全事件源
安全 4906 CrashOnAuditFail值已更改
安全 4907 对象的审核设置已更改
安全 4908 特殊组登录表已修改
安全 4909 TBS的本地策略设置已更改
安全 4910 TBS的组策略设置已更改
安全 4911 对象的资源属性已更改
安全 4912 每用户审核策略已更改
安全 4913 对象的中央访问策略已更改
安全 4928 建立了Active Directory副本源命名上下文
安全 4929 已删除Active Directory副本源命名上下文
安全 4930 已修改Active Directory副本源命名上下文
安全 4931 已修改Active Directory副本目标命名上下文
安全 4932 已开始同步Active Directory命名上下文的副本
安全 4933 Active Directory命名上下文的副本的同步已结束
安全 4934 已复制Active Directory对象的属性
安全 4935 复制失败开始
安全 4936 复制失败结束
安全 4937 从副本中删除了一个延迟对象
安全 4944 Windows防火墙启动时,以下策略处于活动状态
安全 4945 Windows防火墙启动时列出了规则
安全 4946 已对Windows防火墙例外列表进行了更改。增加了一条规则
安全 4947 已对Windows防火墙例外列表进行了更改。规则被修改了
安全 4948 已对Windows防火墙例外列表进行了更改。规则已删除
安全 4949 Windows防火墙设置已恢复为默认值
安全 4950 Windows防火墙设置已更改
安全 4951 规则已被忽略,因为Windows防火墙无法识别其主要版本号
安全 4952 已忽略规则的某些部分,因为Windows防火墙无法识别其次要版本号
安全 4953 Windows防火墙已忽略规则,因为它无法解析规则
安全 4954 Windows防火墙组策略设置已更改。已应用新设置
安全 4956 Windows防火墙已更改活动配置文件
安全 4957 Windows防火墙未应用以下规则
安全 4958 Windows防火墙未应用以下规则,因为该规则引用了此计算机上未配置的项目
安全 4960 IPsec丢弃了未通过完整性检查的入站数据包
安全 4961 IPsec丢弃了重放检查失败的入站数据包
安全 4962 IPsec丢弃了重放检查失败的入站数据包
安全 4963 IPsec丢弃了应该受到保护的入站明文数据包
安全 4964 特殊组已分配给新登录
安全 4965 IPsec从远程计算机收到一个包含不正确的安全参数索引(SPI)的数据包。
安全 4976 在主模式协商期间,IPsec收到无效的协商数据包。
安全 4977 在快速模式协商期间,IPsec收到无效的协商数据包。
安全 4978 在扩展模式协商期间,IPsec收到无效的协商数据包。
安全 4979 建立了IPsec主模式和扩展模式安全关联。
安全 4980 建立了IPsec主模式和扩展模式安全关联
安全 4981 建立了IPsec主模式和扩展模式安全关联
安全 4982 建立了IPsec主模式和扩展模式安全关联
安全 4983 IPsec扩展模式协商失败
安全 4984 IPsec扩展模式协商失败
安全 4985 交易状态已发生变化
安全 5024 Windows防火墙服务已成功启动
安全 5025 Windows防火墙服务已停止
安全 5027 Windows防火墙服务无法从本地存储中检索安全策略
安全 5028 Windows防火墙服务无法解析新的安全策略。
安全 5029 Windows防火墙服务无法初始化驱动程序
安全 5030 Windows防火墙服务无法启动
安全 5031 Windows防火墙服务阻止应用程序接受网络上的传入连接。
安全 5032 Windows防火墙无法通知用户它阻止应用程序接受网络上的传入连接
安全 5033 Windows防火墙驱动程序已成功启动
安全 5034 Windows防火墙驱动程序已停止
安全 5035 Windows防火墙驱动程序无法启动
安全 5037 Windows防火墙驱动程序检测到严重的运行时错 终止
安全 5038 代码完整性确定文件的图像哈希无效
安全 5039 注册表项已虚拟化。
安全 5040 已对IPsec设置进行了更改。添加了身份验证集。
安全 5041 已对IPsec设置进行了更改。身份验证集已修改
安全 5042 已对IPsec设置进行了更改。身份验证集已删除
安全 5043 已对IPsec设置进行了更改。添加了连接安全规则
安全 5044 已对IPsec设置进行了更改。连接安全规则已修改
安全 5045 已对IPsec设置进行了更改。连接安全规则已删除
安全 5046 已对IPsec设置进行了更改。添加了加密集
安全 5047 已对IPsec设置进行了更改。加密集已被修改
安全 5048 已对IPsec设置进行了更改。加密集已删除
安全 5049 IPsec安全关联已删除
安全 5050 尝试使用对INetFwProfile.FirewallEnabled的调用以编程方式禁用Windows防火墙(FALSE
安全 5051 文件已虚拟化
安全 5056 进行了密码自检
安全 5057 加密原语操作失败
安全 5058 密钥文件操作
安全 5059 密钥迁移操作
安全 5060 验证操作失败
安全 5061 加密操作
安全 5062 进行了内核模式加密自检
安全 5063 尝试了加密提供程序操作
安全 5064 尝试了加密上下文操作
安全 5065 尝试了加密上下文修改
安全 5066 尝试了加密功能操作
安全 5067 尝试了加密功能修改
安全 5068 尝试了加密函数提供程序操作
安全 5069 尝试了加密函数属性操作
安全 5070 尝试了加密函数属性操作
安全 5071 Microsoft密钥分发服务拒绝密钥访问
安全 5120 OCSP响应程序服务已启动
安全 5121 OCSP响应程序服务已停止
安全 5122 OCSP响应程序服务中的配置条目已更改
安全 5123 OCSP响应程序服务中的配置条目已更改
安全 5124 在OCSP Responder Service上更新了安全设置
安全 5125 请求已提交给OCSP Responder Service
安全 5126 签名证书由OCSP Responder Service自动更新
安全 5127 OCSP吊销提供商成功更新了吊销信息
安全 5136 目录服务对象已修改
安全 5137 已创建目录服务对象
安全 5138 目录服务对象已取消删除
安全 5139 已移动目录服务对象
安全 5140 访问了网络共享对象
安全 5141 目录服务对象已删除
安全 5142 添加了网络共享对象。
安全 5143 网络共享对象已被修改
安全 5144 网络共享对象已删除。
安全 5145 检查网络共享对象以查看是否可以向客户端授予所需的访问权限
安全 5146 Windows筛选平台已阻止数据包
安全 5147 限制性更强的Windows筛选平台筛选器阻止了数据包
安全 5148 Windows过滤平台检测到DoS攻击并进入防御模式; 与此攻击相关的数据包将被丢弃。
安全 5149 DoS攻击已经消退,正常处理正在恢复。
安全 5150 Windows筛选平台已阻止数据包。
安全 5151 限制性更强的Windows筛选平台筛选器阻止了数据包。
安全 5152 Windows筛选平台阻止了数据包
安全 5153 限制性更强的Windows筛选平台筛选器阻止了数据包
安全 5154 Windows过滤平台允许应用程序或服务在端口上侦听传入连接
安全 5155 Windows筛选平台已阻止应用程序或服务侦听端口上的传入连接
安全 5156 Windows筛选平台允许连接
安全 5157 Windows筛选平台已阻止连接
安全 5158 Windows筛选平台允许绑定到本地端口
安全 5159 Windows筛选平台已阻止绑定到本地端口
安全 5168 SMB / SMB2的Spn检查失败。
安全 5169 目录服务对象已修改
安全 5170 在后台清理任务期间修改了目录服务对象
安全 5376 已备份凭据管理器凭据
安全 5377 Credential Manager凭据已从备份还原
安全 5378 策略不允许请求的凭据委派
安全 5440 Windows筛选平台基本筛选引擎启动时出现以下callout
安全 5441 Windows筛选平台基本筛选引擎启动时存在以下筛选器
安全 5442 Windows筛选平台基本筛选引擎启动时,存在以下提供程序
安全 5443 Windows筛选平台基本筛选引擎启动时,存在以下提供程序上下文
安全 5444 Windows筛选平台基本筛选引擎启动时,存在以下子层
安全 5446 Windows筛选平台标注已更改
安全 5447 Windows筛选平台筛选器已更改
安全 5448 Windows筛选平台提供程序已更改
安全 5449 Windows筛选平台提供程序上下文已更改
安全 5450 Windows筛选平台子层已更改
安全 5451 建立了IPsec快速模式安全关联
安全 5452 IPsec快速模式安全关联已结束
安全 5453 与远程计算机的IPsec协商失败,因为未启动IKE和AuthIP IPsec密钥模块(IKEEXT)服务
安全 5456 PAStore引擎在计算机上应用了Active Directory存储IPsec策略
安全 5457 PAStore引擎无法在计算机上应用Active Directory存储IPsec策略
安全 5458 PAStore引擎在计算机上应用了Active Directory存储IPsec策略的本地缓存副本
安全 5459 PAStore引擎无法在计算机上应用Active Directory存储IPsec策略的本地缓存副本
安全 5460 PAStore引擎在计算机上应用了本地注册表存储IPsec策略
安全 5461 PAStore引擎无法在计算机上应用本地注册表存储IPsec策略
安全 5462 PAStore引擎无法在计算机上应用某些活动IPsec策略规则
安全 5463 PAStore引擎轮询活动IPsec策略的更改并检测不到任何更改
安全 5464 PAStore引擎轮询活动IPsec策略的更改,检测到更改并将其应用于IPsec服务
安全 5465 PAStore Engine收到强制重新加载IPsec策略的控件并成功处理控件
安全 5466 PAStore引擎轮询Active Directory IPsec策略的更改,确定无法访问Active Directory,并将使用Active Directory IPsec策略的缓存副本
安全 5467 PAStore引擎轮询Active Directory IPsec策略的更改,确定可以访问Active Directory,并且未找到对策略的更改
安全 5468 PAStore引擎轮询Active Directory IPsec策略的更改,确定可以访问Active Directory,找到策略更改并应用这些更改
安全 5471 PAStore引擎在计算机上加载了本地存储IPsec策略
安全 5472 PAStore引擎无法在计算机上加载本地存储IPsec策略
安全 5473 PAStore引擎在计算机上加载了目录存储IPsec策略
安全 5474 PAStore引擎无法在计算机上加载目录存储IPsec策略
安全 5477 PAStore引擎无法添加快速模式过滤器
安全 5478 IPsec服务已成功启动
安全 5479 IPsec服务已成功关闭
安全 5480 IPsec服务无法获取计算机上的完整网络接口列表
安全 5483 IPsec服务无法初始化RPC服务器。无法启动IPsec服务
安全 5484 IPsec服务遇到严重故障并已关闭
安全 5485 IPsec服务无法在网络接口的即插即用事件上处理某些IPsec筛选器
安全 5632 已请求对无线网络进行身份验证
安全 5633 已请求对有线网络进行身份验证
安全 5712 尝试了远程过程调用(RPC)
安全 5888 COM +目录中的对象已被修改
安全 5889 从COM +目录中删除了一个对象
安全 5890 一个对象已添加到COM +目录中
安全 6144 组策略对象中的安全策略已成功应用
安全 6145 处理组策略对象中的安全策略时发生一个或多个错误
安全 6272 网络策略服务器授予用户访问权限
安全 6273 网络策略服务器拒绝访问用户
安全 6274 网络策略服务器放弃了对用户的请求
安全 6275 网络策略服务器放弃了用户的记帐请求
安全 6276 网络策略服务器隔离了用户
安全 6277 网络策略服务器授予用户访问权限,但由于主机未满足定义的健康策略而将其置于试用期
安全 6278 网络策略服务器授予用户完全访问权限,因为主机符合定义的健康策略
安全 6279 由于重复失败的身份验证尝试,网络策略服务器锁定了用户帐户
安全 6280 网络策略服务器解锁了用户帐户
安全 6281 代码完整性确定图像文件的页面哈希值无效…
安全 6400 BranchCache:在发现内容可用性时收到格式错误的响应。
安全 6401 BranchCache:从对等方收到无效数据。数据被丢弃。
安全 6402 BranchCache:提供数据的托管缓存的消息格式不正确。
安全 6403 BranchCache:托管缓存发送了对客户端消息的错误格式化响应以提供数据。
安全 6404 BranchCache:无法使用配置的SSL证书对托管缓存进行身份验证。
安全 6405 BranchCache:发生了事件ID%1的%2个实例。
安全 6406 %1注册到Windows防火墙以控制以下过滤:
安全 6407 1%
安全 6408 已注册的产品%1失败,Windows防火墙现在正在控制%2的过滤。
安全 6409 BranchCache:无法解析服务连接点对象
安全 6410 代码完整性确定文件不满足加载到进程中的安全性要求。这可能是由于使用共享部分或其他问题
安全 6416 系统识别出新的外部设备。
安全 6417 FIPS模式加密自检成功
安全 6418 FIPS模式加密自检失败
安全 6419 发出了禁用设备的请求
安全 6420 设备已禁用
安全 6421 已发出请求以启用设备
安全 6422 设备已启用
安全 6423 系统策略禁止安装此设备
安全 6424 在事先被政策禁止之后,允许安装此设备
安全 8191 最高系统定义的审计消息值