Windows, Fehlercodes und Gerätewissen
Öffentlich sichtbar sind Fehlerquelle und Grundeinstufung. Vollständige Diagnosen, Hersteller- und Praxishinweise sowie Reparaturroutinen erhalten ausschließlich angemeldete Bären-EDV-Techniker.
Microsoft-Windows-Security-Mitigations · Ereignis 8: Der Prozess %2 (PID %5) wurde daran gehindert, eine Binärdatei von einer Remotefreigabe zu laden.
Einstufung: Hinweis · Windows 10 · Windows 11 · Windows Server
Geschützte Einordnung öffnen →Windows-EreignisproviderMicrosoft-Windows-Security-Mitigations · Ereignis 10: Der Prozess %2 (PID %5) wurde daran gehindert, Systemaufrufe an Win32k.sys auszuführen.
Einstufung: Hinweis · Windows 10 · Windows 11 · Windows Server
Geschützte Einordnung öffnen →Windows-EreignisproviderMicrosoft-Windows-Security-Mitigations · Ereignis 12: Der Prozess %2 (PID %5) wurde daran gehindert, die nicht von Microsoft signierte Binärdatei %16 zu laden.
Einstufung: Hinweis · Windows 10 · Windows 11 · Windows Server
Geschützte Einordnung öffnen →Windows-EreignisproviderMicrosoft-Windows-Security-Mitigations · Ereignis 14: Der Prozess %2 (PID %3) wurde daran gehindert, auf die Exportadresstabelle für das Modul %8 zuzugreifen.
Einstufung: Hinweis · Windows 10 · Windows 11 · Windows Server
Geschützte Einordnung öffnen →Windows-EreignisproviderMicrosoft-Windows-Security-Mitigations · Ereignis 16: Der Prozess %2 (PID %3) wurde daran gehindert, auf die Exportadresstabelle für das Modul %8 zuzugreifen.
Einstufung: Hinweis · Windows 10 · Windows 11 · Windows Server
Geschützte Einordnung öffnen →Windows-EreignisproviderMicrosoft-Windows-Security-Mitigations · Ereignis 18: Prozess '%2' (PID %3) wurde für den Zugriff auf die Importadresstabelle für API '%10' blockiert.
Einstufung: Hinweis · Windows 10 · Windows 11 · Windows Server
Geschützte Einordnung öffnen →Windows-EreignisproviderMicrosoft-Windows-Security-Mitigations · Ereignis 20: Der Prozess "%2" (PID %3) wurde aufgrund von ROP-Exploit-Angaben (Return-Oriented Programming) am Aufruf der API "%4" gehindert.
Einstufung: Hinweis · Windows 10 · Windows 11 · Windows Server
Geschützte Einordnung öffnen →Windows-EreignisproviderMicrosoft-Windows-Security-Mitigations · Ereignis 22: Der Prozess "%2" (PID %3) wurde aufgrund von ROP-Exploit-Angaben (Return-Oriented Programming) am Aufruf der API "%4" gehindert.
Einstufung: Hinweis · Windows 10 · Windows 11 · Windows Server
Geschützte Einordnung öffnen →Windows-EreignisproviderMicrosoft-Windows-Security-Mitigations · Ereignis 24: Der Prozess "%2" (PID %3) wurde aufgrund von ROP-Exploit-Angaben (Return-Oriented Programming) am Aufruf der API "%4" gehindert.
Einstufung: Hinweis · Windows 10 · Windows 11 · Windows Server
Geschützte Einordnung öffnen →Windows-EreignisproviderMicrosoft-Windows-Security-Mitigations · Ereignis 25: Der Prozess '%2' (PID %5) hat eine Fehlanpassung der Schattenstapel-Rücksendeadressen erkannt. Der Prozess darf die Ausführung fortsetzen. Rückgabean…
Einstufung: Hinweis · Windows 10 · Windows 11 · Windows Server
Geschützte Einordnung öffnen →Windows-EreignisproviderMicrosoft-Windows-Security-Mitigations · Ereignis 25: Der Prozess '%2' (PID %5) hat eine Fehlanpassung der Schattenstapel-Rücksendeadressen erkannt. Der Prozess darf die Ausführung fortsetzen. Prozess-Sc…
Einstufung: Hinweis · Windows 10 · Windows 11 · Windows Server
Geschützte Einordnung öffnen →Windows-EreignisproviderMicrosoft-Windows-Security-Mitigations · Ereignis 25: Der Prozess '%2' (PID %5) hat eine Fehlanpassung der Schattenstapel-Rücksendeadressen erkannt. Der Prozess darf weiter ausgeführt werden, weil: %17.…
Einstufung: Hinweis · Windows 10 · Windows 11 · Windows Server
Geschützte Einordnung öffnen →Windows-EreignisproviderMicrosoft-Windows-Security-Mitigations · Ereignis 27: Der Prozess '%2' (PID %5) wäre aufgrund eines Fehlers bei der Gültigkeitsprüfung des Anweisungszeigers daran gehindert worden, den Kontext festzulege…
Einstufung: Hinweis · Windows 10 · Windows 11 · Windows Server
Geschützte Einordnung öffnen →Windows-EreignisproviderMicrosoft-Windows-Security-Mitigations · Ereignis 27: Der Prozess '%2' (PID %5) wäre aufgrund eines Fehlers bei der Gültigkeitsprüfung des Anweisungszeigers daran gehindert worden, den Kontext festzulege…
Einstufung: Hinweis · Windows 10 · Windows 11 · Windows Server
Geschützte Einordnung öffnen →Windows-EreignisproviderMicrosoft-Windows-Security-Mitigations · Ereignis 29: Der Prozess '%2' (PID %5) wäre daran gehindert worden, eine Image-Binärdatei zu laden, da die Binärdatei nicht mit Schattenstapeln und/oder zur Ausna…
Einstufung: Hinweis · Windows 10 · Windows 11 · Windows Server
Geschützte Einordnung öffnen →Windows-EreignisproviderMicrosoft-Windows-Security-Mitigations · Ereignis 31: Der Prozess '%2' (PID %5) wäre daran gehindert worden, einer nicht vertrauenswürdigen Umleitung zu folgen: Binärpfad: %2 Argumente: %4 Umleitungstyp:…
Einstufung: Hinweis · Windows 10 · Windows 11 · Windows Server
Geschützte Einordnung öffnen →Windows-EreignisproviderMicrosoft-Windows-Security-Mitigations · Ereignis 33: Das System ist auf eine Fehlanpassung der Rücksprungadresse des Kernel-Modus-Schattenstapels gestoßen. Das System darf die Ausführung fortsetzen, wei…
Einstufung: Hinweis · Windows 10 · Windows 11 · Windows Server
Geschützte Einordnung öffnen →Datenträger & DateisystemMicrosoft-Windows-Security-Mitigations · Ereignis 36: Der Prozess '%2' (PID %5) wurde daran gehindert, das System "NtFsControlFile" aufzurufen.
Einstufung: Hinweis · Windows 10 · Windows 11 · Windows Server
Geschützte Einordnung öffnen →Netzwerk & FernzugriffMicrosoft-Windows-Security-Netlogon · Ereignis 4004: Domänencontroller blockiert: Die NTLM-Authentifizierung bei diesem Domänencontroller ist blockiert. Name des sicheren Kanals: %1 Benutzername: %2 Dom…
Einstufung: Hinweis · Windows 10 · Windows 11 · Windows Server
Geschützte Einordnung öffnen →Netzwerk & FernzugriffMicrosoft-Windows-Security-Netlogon · Ereignis 4005: Domänencontroller blockiert: Die NTLM-Authentifizierung bei diesem Domänencontroller ist blockiert. Name des sicheren Kanals: %1 Benutzername: %2 Dom…
Einstufung: Hinweis · Windows 10 · Windows 11 · Windows Server
Geschützte Einordnung öffnen →Netzwerk & FernzugriffMicrosoft-Windows-Security-Netlogon · Ereignis 4006: Domänencontroller blockiert: Die NTLM-Authentifizierung bei diesem Domänencontroller ist blockiert. Name des sicheren Kanals: %1 Benutzername: %2 Dom…
Einstufung: Hinweis · Windows 10 · Windows 11 · Windows Server
Geschützte Einordnung öffnen →Netzwerk & FernzugriffMicrosoft-Windows-Security-Netlogon · Ereignis 4031: Der DC %1 hat eine NTLM-Netzwerkauthentifizierung verarbeitet, die ein Konto aus dieser Domäne betrifft. Clientinformationen: Clientname: %2 Clientdo…
Einstufung: Hinweis · Windows 10 · Windows 11 · Windows Server
Geschützte Einordnung öffnen →Dienste & ProzesseMicrosoft-Windows-Security-Netlogon · Ereignis 4033: Der Domänencontroller %1 hat eine weitergeleitete NTLM-Authentifizierungsanforderung verarbeitet, die von dieser Domäne stammt. Clientinformationen:…
Einstufung: Hinweis · Windows 10 · Windows 11 · Windows Server
Geschützte Einordnung öffnen →Netzwerk & FernzugriffMicrosoft-Windows-Security-Netlogon · Ereignis 9004: %1 Domänencontroller-Locator-Abfragen wurden seit dem letzten gemeldeten Ereignis zurückgewiesen, weil sie den konfigurierten maximalen Wert für glei…
Einstufung: Hinweis · Windows 10 · Windows 11 · Windows Server
Geschützte Einordnung öffnen →Sicherheit & IdentitätMicrosoft-Windows-Security-Netlogon · Ereignis 9005: Fehler beim Einrichten des sicheren Kanals mit Kerberos: %1. Fallback auf Netlogon.
Einstufung: Hinweis · Windows 10 · Windows 11 · Windows Server
Geschützte Einordnung öffnen →Anmeldung & RichtlinienMicrosoft-Windows-Security-Netlogon · Ereignis 9006: Fehler beim Einrichten des sicheren Kanals: %1. Verwendetes Protokoll: %2.
Einstufung: Hinweis · Windows 10 · Windows 11 · Windows Server
Geschützte Einordnung öffnen →Dienste & ProzesseMicrosoft-Windows-Security-Netlogon · Ereignis 9007: Der Anmeldedienst ist zurzeit so konfiguriert, dass mailslot-Nachrichten beim Suchen von Domänencontrollern verwendet werden können. Dieser Modus ist…
Einstufung: Hinweis · Windows 10 · Windows 11 · Windows Server
Geschützte Einordnung öffnen →Dienste & ProzesseMicrosoft-Windows-Security-Netlogon · Ereignis 9008: Der Anmeldedienst ist derzeit für das Abhören von Mailslotnachrichten konfiguriert, die von Clients während eines Domänencontrollerstandortvorgangs g…
Einstufung: Hinweis · Windows 10 · Windows 11 · Windows Server
Geschützte Einordnung öffnen →Dienste & ProzesseMicrosoft-Windows-Security-Netlogon · Ereignis 9009: Der Anmeldedienst konnte den Domänennamen '%1', der eine der bekannten Quellen für die Domänennamenzuordnung verwendet, nicht finden. Dies kann zu Fe…
Einstufung: Hinweis · Windows 10 · Windows 11 · Windows Server
Geschützte Einordnung öffnen →Netzwerk & FernzugriffMicrosoft-Windows-Security-Netlogon · Ereignis 9010: Der Anmeldedienst hat einen Domänencontroller mithilfe des NetBIOS-Protokolls ermittelt. Dieser Modus ist unsicher und wird in einer zukünftigen Vers…
Einstufung: Hinweis · Windows 10 · Windows 11 · Windows Server
Geschützte Einordnung öffnen →Dienste & ProzesseMicrosoft-Windows-Security-Netlogon · Ereignis 9012: Der Anmeldedienst konnte die neuesten vom Administrator konfigurierten Domänennamenzuordnungen nicht herunterladen. Weitere Informationen finden Sie…
Einstufung: Hinweis · Windows 10 · Windows 11 · Windows Server
Geschützte Einordnung öffnen →Dienste & ProzesseMicrosoft-Windows-Security-Netlogon · Ereignis 9014: Der Anmeldedienst konnte die neuesten vertrauenswürdigen Domänennamenzuordnungen nicht herunterladen. Besuchen Sie https://aka.ms/dclocatornetbiosdep…
Einstufung: Hinweis · Windows 10 · Windows 11 · Windows Server
Geschützte Einordnung öffnen →Windows-EreignisproviderMicrosoft-Windows-Security-SPP-UX-Notifications · Ereignis 100: Ein SLUI-Ereignis wurde geschrieben, um "Sicherheit und Wartung" über den geänderten Aktivierungsstatus zu benachrichtigen.
Einstufung: Hinweis · Windows 10 · Windows 11 · Windows Server
Geschützte Einordnung öffnen →Windows-EreignisproviderMicrosoft-Windows-SENSE · Ereignis 48: Failed to add a provider [%1] to event trace session [%2]. Error code: %3. This means that events from this provider will not be reported.
Einstufung: Hinweis · Windows 10 · Windows 11 · Windows Server
Geschützte Einordnung öffnen →Windows-EreignisproviderMicrosoft-Windows-SENSE · Ereignis 49: Invalid cloud configuration command received and ignored. Version: %1, status: %2, error code: %3, message: %4
Einstufung: Hinweis · Windows 10 · Windows 11 · Windows Server
Geschützte Einordnung öffnen →Windows-EreignisproviderMicrosoft-Windows-SENSE · Ereignis 51: New cloud configuration failed to apply, version: %1. Successfully applied the last known good configuration, version %2.
Einstufung: Hinweis · Windows 10 · Windows 11 · Windows Server
Geschützte Einordnung öffnen →Windows-EreignisproviderMicrosoft-Windows-SENSE · Ereignis 52: New cloud configuration failed to apply, version: %1. Also failed to apply last known good configuration, version %2. Successfully applied the defaul…
Einstufung: Hinweis · Windows 10 · Windows 11 · Windows Server
Geschützte Einordnung öffnen →Windows-EreignisproviderMicrosoft-Windows-SENSE · Ereignis 60: Failed to run command %1, error: %2.
Einstufung: Hinweis · Windows 10 · Windows 11 · Windows Server
Geschützte Einordnung öffnen →Windows-EreignisproviderMicrosoft-Windows-SENSE · Ereignis 63: Updating the start type of external service. Name: %1, actual start type: %2, expected start type: %3, exit code: %4
Einstufung: Hinweis · Windows 10 · Windows 11 · Windows Server
Geschützte Einordnung öffnen →Windows-EreignisproviderMicrosoft-Windows-SENSE · Ereignis 64: Starting stopped external service. Name: %1, exit code: %2
Einstufung: Hinweis · Windows 10 · Windows 11 · Windows Server
Geschützte Einordnung öffnen →Windows-EreignisproviderMicrosoft-Windows-SENSE · Ereignis 65: Failed to load Microsoft Security Events Component Minifilter driver. Failure code: %1
Einstufung: Hinweis · Windows 10 · Windows 11 · Windows Server
Geschützte Einordnung öffnen →Windows-EreignisproviderMicrosoft-Windows-SENSE · Ereignis 67: Contacted server %1 times, failed %2 times and succeeded %3 times. URI: %4. Last HTTP error code: %5
Einstufung: Hinweis · Windows 10 · Windows 11 · Windows Server
Geschützte Einordnung öffnen →Windows-EreignisproviderMicrosoft-Windows-SENSE · Ereignis 68: The start type of the service is unexpected. Service name: %1, actual start type: %2, expected start type: %3
Einstufung: Hinweis · Windows 10 · Windows 11 · Windows Server
Geschützte Einordnung öffnen →Windows-EreignisproviderMicrosoft-Windows-SENSE · Ereignis 69: The service is stopped. Service name: %1
Einstufung: Hinweis · Windows 10 · Windows 11 · Windows Server
Geschützte Einordnung öffnen →Windows-EreignisproviderMicrosoft-Windows-SENSE · Ereignis 70: Policy update: Allow sample collection - %1
Einstufung: Hinweis · Windows 10 · Windows 11 · Windows Server
Geschützte Einordnung öffnen →Treiber & GeräteMicrosoft-Windows-SENSE · Ereignis 74: Device tag in registry exceeds length limit. Tag name: %2. Length limit: %1.
Einstufung: Hinweis · Windows 10 · Windows 11 · Windows Server
Geschützte Einordnung öffnen →Treiber & GeräteMicrosoft-Windows-SENSE · Ereignis 75: Device tag name in registry exceeds length limit. Tag name: %2. Length limit: %1.
Einstufung: Hinweis · Windows 10 · Windows 11 · Windows Server
Geschützte Einordnung öffnen →Windows-EreignisproviderMicrosoft-Windows-SENSE · Ereignis 76: Number of customer tags in registry exceeds limit. Limit: %1 tags.
Einstufung: Hinweis · Windows 10 · Windows 11 · Windows Server
Geschützte Einordnung öffnen →