Создан новый процесс. Субъект-создатель: ИД безопасности: %1 Имя учетной записи: %2 Домен учетной записи: %3 ИД входа: %4 ...

Создан новый процесс.

Субъект-создатель:
	ИД безопасности:		%1
	Имя учетной записи:		%2
	Домен учетной записи:		%3
	ИД входа:		%4

Целевой субъект:
	ИД безопасности:		%10
	Имя учетной записи:		%11
	Домен учетной записи:		%12
	ИД входа:		%13

Сведения о процессе:
	ИД нового процесса:		%5
	Имя нового процесса:	%6!S!
	Тип повышения прав маркера:	%7
	Обязательная метка:		%15
	ИД процесса-создателя:	%8
	Имя процесса-создателя:	%14!S!
	Командная строка процесса:	%9!S!

В поле "Тип повышения прав маркера" указан тип маркера, назначенного новому процессу в соответствии с политикой управления учетными записями.

Тип 1 соответствует полному маркеру без удаления привилегий и отключения групп. Полный маркер используется, только если управление учетными записями отключено либо пользователь имеет встроенную учетную запись "Администратор" или учетную запись службы.

Тип 2 соответствует расширенному маркеру без удаления привилегий и отключения групп. Расширенный маркер используется, если управление учетными записями включено и пользователь запускает программу в качестве администратора. Кроме того, он применяется, если приложение настроено таким образом, что всегда требует привилегии администратора или максимальные привилегии, а пользователь состоит в группе администраторов.

Тип 3 соответствует ограниченному маркеру с удалением привилегий администратора и отключением групп администраторов. Ограниченный маркер используется, когда управление учетными записями включено, приложению не требуются привилегии администратора и пользователь не запускает программу в качестве администратора.