#windows-events

ID d'événement Windows 903 – Microsoft-Windows-Kernel-General : Heure du système modifiée

L'ID d'événement 903 indique que l'heure du système a été modifiée, soit manuellement par un utilisateur, soit automatiquement via des services de synchronisation de l'heure. Critique pour l'audit de sécurité et le suivi de la conformité.

ID d'événement Windows 302 – Inconnu : Événement d'initialisation du processus ou du service système

L'ID d'événement 302 indique un événement d'initialisation de processus ou de service système qui se produit lors du démarrage de Windows ou des opérations de gestion des services, généralement enregistré lorsque les composants principaux du système commencent leur séquence d'initialisation.

ID d'événement Windows 300 – Inconnu : Événement générique d'application ou de système

L'ID d'événement 300 provenant d'une source inconnue indique généralement un événement d'application ou de système générique qui nécessite une enquête pour déterminer la source réelle et son importance.

ID d'événement Windows 256 – Inconnu : Événement d'erreur générique d'application ou de système

L'ID d'événement 256 représente une condition d'erreur générique provenant d'une source non spécifiée, indiquant souvent des plantages d'applications, des échecs de service ou des problèmes de composants système nécessitant une enquête détaillée.

ID d'événement Windows 3 – Système : Connexion réseau établie

L'ID d'événement 3 indique qu'une connexion réseau réussie a été établie par le système Windows, généralement enregistrée lorsque les services réseau démarrent ou que des connexions sont établies avec des ressources distantes.

ID d'événement Windows 0 – Inconnu : Événement système avec source indéfinie

L'ID d'événement 0 avec une source inconnue indique un événement système où la source de l'événement n'a pas pu être correctement identifiée ou enregistrée, souvent en raison d'entrées de journal d'événements corrompues ou de définitions de source d'événement manquantes.

ID d'événement Windows 12010 – Microsoft-Windows-Kernel-General : Changement de l'heure système détecté

L'ID d'événement 12010 se déclenche lorsque Windows détecte un changement de l'heure système, qu'il soit manuel ou automatique. Critique pour l'audit de sécurité et le dépannage des problèmes de synchronisation temporelle dans les environnements de domaine.

ID d'événement Windows 18 – Sources diverses : Événement d'application ou de service générique

L'ID d'événement 18 est un identifiant générique utilisé par plusieurs applications et services Windows pour enregistrer divers événements opérationnels, allant des messages d'information aux conditions d'erreur selon la source.

ID d'événement Windows 1 – Inconnu : Journalisation d'événements système générique

L'ID d'événement 1 provenant d'une source inconnue représente des événements système génériques qui se produisent lorsque Windows ne peut pas identifier la source d'événement spécifique ou lorsque des applications tierces génèrent des entrées de journalisation de base.

ID d'événement Windows 1796 – Microsoft-Windows-Kernel-General : Changement de l'heure système détecté

L'ID d'événement 1796 se déclenche lorsque Windows détecte un changement de l'heure système, soit par ajustement manuel, soit par synchronisation automatique. Critique pour l'audit de sécurité et le dépannage des applications sensibles au temps.