Назови Event ID Windows по номерам и их значениям

В Windows Event ID — это уникальные идентификаторы событий в системных журналах, которые помогают анализировать работу системы и безопасность. Вот несколько часто встречающихся Event ID и их значения:

• 4624 — успешный вход в систему (Logon)
• 4625 — неудачная попытка входа
• 4634 — выход из системы (Logoff)
• 4672 — назначение привилегий учетной записи
• 4688 — создание нового процесса
• 4720 — создание новой учетной записи пользователя
• 4726 — удаление учетной записи пользователя
• 1102 — очистка журнала событий
• 7045 — установка нового сервиса

Эти Event ID широко используются в информационной безопасности для мониторинга подозрительной активности и аудита системы.