Nazwa dziennika:System
Źródło:        Microsoft-Windows-Wininit
Data:          2014-02-11 08:32:13
Identyfikator zdarzenia:11
Kategoria zadania:Brak
Poziom:        Ostrzeżenia
Słowa kluczowe:
Użytkownik:    SYSTEM
Komputer:      Andrzej-komp
Opis:
Na potrzeby każdej aplikacji ładowane są niestandardowe biblioteki DLL. Administrator systemu powinien przejrzeć listę bibliotek, aby się upewnić, że są związane z zaufanymi aplikacjami.
Kod XML zdarzenia:
<Event xmlns="http://schemas.microsoft.com/win/2004/08/events/event">
  <System>
    <Provider Name="Microsoft-Windows-Wininit" Guid="{206F6DEA-D3C5-4D10-BC72-989F03C8B84B}" />
    <EventID>11</EventID>
    <Version>0</Version>
    <Level>3</Level>
    <Task>0</Task>
    <Opcode>0</Opcode>
    <Keywords>0x4000000000000000</Keywords>
    <TimeCreated SystemTime="2014-02-11T07:32:13.814432200Z" />
    <EventRecordID>26126</EventRecordID>
    <Correlation />
    <Execution ProcessID="664" ThreadID="696" />
    <Channel>System</Channel>
    <Computer>Andrzej-komp</Computer>
    <Security UserID="S-1-5-18" />
  </System>
  <EventData>
    <Data Name="StringCount">0</Data>
    <Data Name="String">
    </Data>
  </EventData>
</Event>