तपासामध्ये विंडोज सिक्युरिटी इव्हेंट आयडी 4688 चा अर्थ कसा लावायचा

इव्‍हेंट आयडी 4688 चा अर्थ लावण्‍यासाठी, इव्‍हेंट लॉगमध्‍ये समाविष्‍ट केलेले विविध फील्‍ड समजून घेणे आवश्‍यक आहे. या फील्डचा वापर कोणत्याही अनियमितता शोधण्यासाठी आणि प्रक्रियेच्या मूळ स्त्रोताकडे परत जाण्यासाठी केला जाऊ शकतो.

• निर्माता विषय: हे फील्ड वापरकर्ता खात्याबद्दल माहिती प्रदान करते ज्याने नवीन प्रक्रिया तयार करण्याची विनंती केली आहे. हे क्षेत्र संदर्भ प्रदान करते आणि फॉरेन्सिक अन्वेषकांना विसंगती ओळखण्यात मदत करू शकते. यात अनेक उपक्षेत्रे समाविष्ट आहेत, यासह:

• • सिक्युरिटी आयडेंटिफायर (SID)” नुसार मायक्रोसॉफ्ट, SID हे विश्वस्त ओळखण्यासाठी वापरले जाणारे एक अद्वितीय मूल्य आहे. हे विंडोज मशीनवरील वापरकर्त्यांना ओळखण्यासाठी वापरले जाते.
  • खात्याचे नाव: नवीन प्रक्रिया सुरू करणाऱ्या खात्याचे नाव दर्शविण्यासाठी SID ने निराकरण केले आहे.
  • खाते डोमेन: संगणक ज्या डोमेनशी संबंधित आहे.
  • लॉगऑन आयडी: एक अद्वितीय हेक्साडेसिमल मूल्य जे वापरकर्त्याचे लॉगऑन सत्र ओळखण्यासाठी वापरले जाते. हे समान इव्हेंट आयडी असलेल्या इव्हेंटशी सहसंबंधित करण्यासाठी वापरले जाऊ शकते.

• लक्ष्य विषय: हे फील्ड वापरकर्ता खात्याची माहिती प्रदान करते ज्या अंतर्गत प्रक्रिया चालू आहे. प्रक्रिया निर्मिती इव्हेंटमध्ये नमूद केलेला विषय, काही परिस्थितींमध्ये, प्रक्रिया समाप्ती इव्हेंटमध्ये नमूद केलेल्या विषयापेक्षा वेगळा असू शकतो. म्हणून, जेव्हा निर्माता आणि लक्ष्य यांचे लॉगऑन समान नसते, तेव्हा लक्ष्य विषय समाविष्ट करणे महत्वाचे आहे जरी ते दोघे समान प्रक्रिया आयडी संदर्भित करतात. उपक्षेत्रे वरील निर्मात्याच्या विषयाप्रमाणेच आहेत.
• प्रक्रिया माहिती: हे फील्ड तयार केलेल्या प्रक्रियेबद्दल तपशीलवार माहिती प्रदान करते. यात अनेक उपक्षेत्रे समाविष्ट आहेत, यासह:

• • नवीन प्रक्रिया आयडी (पीआयडी): नवीन प्रक्रियेसाठी नियुक्त केलेले एक अद्वितीय हेक्साडेसिमल मूल्य. विंडोज ऑपरेटिंग सिस्टम सक्रिय प्रक्रियांचा मागोवा ठेवण्यासाठी याचा वापर करते.
  • नवीन प्रक्रियेचे नाव: एक्झिक्युटेबल फाइलचा पूर्ण मार्ग आणि नाव जी नवीन प्रक्रिया तयार करण्यासाठी लाँच केली गेली होती.
  • टोकन मूल्यमापन प्रकार: टोकन मूल्यमापन ही एक सुरक्षा यंत्रणा आहे जी वापरकर्ता खाते विशिष्ट क्रिया करण्यासाठी अधिकृत आहे की नाही हे निर्धारित करण्यासाठी Windows द्वारे नियुक्त केले जाते. उन्नत विशेषाधिकारांची विनंती करण्यासाठी प्रक्रिया ज्या टोकनचा प्रकार वापरेल त्याला “टोकन मूल्यांकन प्रकार” म्हणतात. या फील्डसाठी तीन संभाव्य मूल्ये आहेत. प्रकार 1 (%%1936) सूचित करते की प्रक्रिया डीफॉल्ट वापरकर्ता टोकन वापरत आहे आणि कोणत्याही विशेष परवानग्यांसाठी विनंती केलेली नाही. या फील्डसाठी, हे सर्वात सामान्य मूल्य आहे. प्रकार 2 (%%1937) सूचित करते की प्रक्रियेने पूर्ण प्रशासक विशेषाधिकारांची विनंती केली होती आणि ती प्राप्त करण्यात यशस्वी झाली. जेव्हा वापरकर्ता प्रशासक म्हणून अनुप्रयोग किंवा प्रक्रिया चालवतो तेव्हा तो सक्षम केला जातो. Type 3 (%%1938) सूचित करते की प्रक्रियेला केवळ विनंती केलेली क्रिया पार पाडण्यासाठी आवश्यक अधिकार प्राप्त झाले आहेत, जरी तिने उन्नत विशेषाधिकारांची विनंती केली असली तरीही.

• • अनिवार्य लेबल: प्रक्रियेसाठी नियुक्त केलेले अखंडता लेबल. 
  • क्रिएटर प्रोसेस आयडी: नवीन प्रक्रिया सुरू करणाऱ्या प्रक्रियेला नियुक्त केलेले एक अद्वितीय हेक्साडेसिमल मूल्य. 
  • क्रिएटर प्रक्रियेचे नाव: संपूर्ण मार्ग आणि नवीन प्रक्रिया तयार केलेल्या प्रक्रियेचे नाव.
  • प्रोसेस कमांड लाइन: नवीन प्रक्रिया सुरू करण्यासाठी कमांडमध्ये पास केलेल्या वितर्कांबद्दल तपशील प्रदान करते. यात वर्तमान निर्देशिका आणि हॅशसह अनेक उपक्षेत्रे समाविष्ट आहेत.