ഒരു അന്വേഷണത്തിൽ വിൻഡോസ് സെക്യൂരിറ്റി ഇവന്റ് ഐഡി 4688 എങ്ങനെ വ്യാഖ്യാനിക്കാം

ഇവന്റ് ഐഡി 4688 വ്യാഖ്യാനിക്കുന്നതിന്, ഇവന്റ് ലോഗിൽ ഉൾപ്പെടുത്തിയിരിക്കുന്ന വ്യത്യസ്ത ഫീൽഡുകൾ മനസ്സിലാക്കേണ്ടത് പ്രധാനമാണ്. ഏതെങ്കിലും ക്രമക്കേടുകൾ കണ്ടെത്തുന്നതിനും ഒരു പ്രക്രിയയുടെ ഉറവിടം അതിന്റെ ഉറവിടത്തിലേക്ക് തിരികെ കണ്ടെത്തുന്നതിനും ഈ ഫീൽഡുകൾ ഉപയോഗിക്കാനാകും.

• സ്രഷ്‌ടാവിന്റെ വിഷയം: ഒരു പുതിയ പ്രക്രിയ സൃഷ്‌ടിക്കാൻ അഭ്യർത്ഥിച്ച ഉപയോക്തൃ അക്കൗണ്ടിനെക്കുറിച്ചുള്ള വിവരങ്ങൾ ഈ ഫീൽഡ് നൽകുന്നു. ഈ ഫീൽഡ് സന്ദർഭം നൽകുകയും ഫോറൻസിക് അന്വേഷകരെ അപാകതകൾ തിരിച്ചറിയാൻ സഹായിക്കുകയും ചെയ്യും. ഇതിൽ നിരവധി ഉപഫീൽഡുകൾ ഉൾപ്പെടുന്നു:

• • സുരക്ഷാ ഐഡന്റിഫയർ (SID)” പ്രകാരം മൈക്രോസോഫ്റ്റ്, ഒരു ട്രസ്റ്റിയെ തിരിച്ചറിയാൻ ഉപയോഗിക്കുന്ന ഒരു അദ്വിതീയ മൂല്യമാണ് SID. വിൻഡോസ് മെഷീനിലെ ഉപയോക്താക്കളെ തിരിച്ചറിയാൻ ഇത് ഉപയോഗിക്കുന്നു.
  • അക്കൗണ്ടിന്റെ പേര്: പുതിയ പ്രക്രിയയുടെ സൃഷ്‌ടിക്ക് തുടക്കമിട്ട അക്കൗണ്ടിന്റെ പേര് കാണിക്കാൻ SID പരിഹരിച്ചു.
  • അക്കൗണ്ട് ഡൊമെയ്ൻ: കമ്പ്യൂട്ടർ ഉൾപ്പെടുന്ന ഡൊമെയ്ൻ.
  • ലോഗിൻ ഐഡി: ഉപയോക്താവിന്റെ ലോഗിൻ സെഷൻ തിരിച്ചറിയാൻ ഉപയോഗിക്കുന്ന ഒരു അദ്വിതീയ ഹെക്സാഡെസിമൽ മൂല്യം. ഒരേ ഇവന്റ് ഐഡി അടങ്ങിയിരിക്കുന്ന ഇവന്റുകൾ പരസ്പരം ബന്ധപ്പെടുത്താൻ ഇത് ഉപയോഗിക്കാം.

• ടാർഗെറ്റ് വിഷയം: ഈ പ്രക്രിയ പ്രവർത്തിക്കുന്ന ഉപയോക്തൃ അക്കൗണ്ടിനെക്കുറിച്ചുള്ള വിവരങ്ങൾ ഈ ഫീൽഡ് നൽകുന്നു. പ്രോസസ്സ് ക്രിയേഷൻ ഇവന്റിൽ പരാമർശിച്ചിരിക്കുന്ന വിഷയം, ചില സാഹചര്യങ്ങളിൽ, പ്രോസസ്സ് അവസാനിപ്പിക്കൽ ഇവന്റിൽ സൂചിപ്പിച്ച വിഷയത്തിൽ നിന്ന് വ്യത്യസ്തമായിരിക്കാം. അതിനാൽ, സ്രഷ്‌ടാവിനും ടാർഗെറ്റിനും ഒരേ ലോഗൺ ഇല്ലാത്തപ്പോൾ, അവ രണ്ടും ഒരേ പ്രോസസ്സ് ഐഡിയെ പരാമർശിക്കുന്നുണ്ടെങ്കിലും ടാർഗെറ്റ് വിഷയം ഉൾപ്പെടുത്തേണ്ടത് പ്രധാനമാണ്. ഉപഫീൽഡുകൾ മുകളിലുള്ള സ്രഷ്ടാവിന്റെ വിഷയത്തിന് സമാനമാണ്.
• പ്രോസസ്സ് വിവരങ്ങൾ: സൃഷ്ടിച്ച പ്രക്രിയയെക്കുറിച്ചുള്ള വിശദമായ വിവരങ്ങൾ ഈ ഫീൽഡ് നൽകുന്നു. ഇതിൽ നിരവധി ഉപഫീൽഡുകൾ ഉൾപ്പെടുന്നു:

• • പുതിയ പ്രോസസ്സ് ഐഡി (പിഐഡി): പുതിയ പ്രോസസ്സിന് അസൈൻ ചെയ്‌തിരിക്കുന്ന ഒരു അദ്വിതീയ ഹെക്‌സാഡെസിമൽ മൂല്യം. സജീവമായ പ്രക്രിയകളുടെ ട്രാക്ക് സൂക്ഷിക്കാൻ വിൻഡോസ് ഓപ്പറേറ്റിംഗ് സിസ്റ്റം ഇത് ഉപയോഗിക്കുന്നു.
  • പുതിയ പ്രോസസ് നാമം: പുതിയ പ്രോസസ്സ് സൃഷ്ടിക്കാൻ സമാരംഭിച്ച എക്സിക്യൂട്ടബിൾ ഫയലിന്റെ മുഴുവൻ പാതയും പേരും.
  • ടോക്കൺ ഇവാലുവേഷൻ തരം: ഒരു പ്രത്യേക പ്രവർത്തനം നടത്താൻ ഒരു ഉപയോക്തൃ അക്കൗണ്ടിന് അധികാരമുണ്ടോ എന്ന് നിർണ്ണയിക്കാൻ വിൻഡോസ് ഉപയോഗിക്കുന്ന ഒരു സുരക്ഷാ സംവിധാനമാണ് ടോക്കൺ മൂല്യനിർണ്ണയം. ഉയർന്ന പ്രത്യേകാവകാശങ്ങൾ അഭ്യർത്ഥിക്കാൻ ഒരു പ്രോസസ്സ് ഉപയോഗിക്കുന്ന ടോക്കണിന്റെ തരത്തെ "ടോക്കൺ മൂല്യനിർണ്ണയ തരം" എന്ന് വിളിക്കുന്നു. ഈ ഫീൽഡിന് മൂന്ന് മൂല്യങ്ങൾ സാധ്യമാണ്. ടൈപ്പ് 1 (%%1936) എന്നത്, പ്രോസസ്സ് ഡിഫോൾട്ട് യൂസർ ടോക്കൺ ഉപയോഗിക്കുന്നുണ്ടെന്നും പ്രത്യേക അനുമതികളൊന്നും ആവശ്യപ്പെട്ടിട്ടില്ലെന്നും സൂചിപ്പിക്കുന്നു. ഈ ഫീൽഡിന്, ഇത് ഏറ്റവും സാധാരണമായ മൂല്യമാണ്. ടൈപ്പ് 2 (%%1937) സൂചിപ്പിക്കുന്നത്, പ്രോസസ്സ് പ്രവർത്തിപ്പിക്കുന്നതിന് മുഴുവൻ അഡ്മിനിസ്ട്രേറ്റർ പ്രത്യേകാവകാശങ്ങളും അഭ്യർത്ഥിക്കുകയും അവ നേടുന്നതിൽ വിജയിക്കുകയും ചെയ്തു. ഒരു ഉപയോക്താവ് അഡ്മിനിസ്ട്രേറ്ററായി ഒരു ആപ്ലിക്കേഷനോ പ്രോസസ്സോ പ്രവർത്തിപ്പിക്കുമ്പോൾ, അത് പ്രവർത്തനക്ഷമമാക്കും. ടൈപ്പ് 3 (%%1938) സൂചിപ്പിക്കുന്നത്, ഉയർന്ന പ്രത്യേകാവകാശങ്ങൾ അഭ്യർത്ഥിച്ചിട്ടുണ്ടെങ്കിലും, അഭ്യർത്ഥിച്ച പ്രവർത്തനം നടപ്പിലാക്കുന്നതിന് ആവശ്യമായ അവകാശങ്ങൾ മാത്രമേ പ്രോസസ്സിന് ലഭിച്ചിട്ടുള്ളൂ എന്നാണ്.

• • നിർബന്ധിത ലേബൽ: പ്രോസസിലേക്ക് നിയോഗിക്കപ്പെട്ട ഒരു സമഗ്രത ലേബൽ. 
  • ക്രിയേറ്റർ പ്രോസസ് ഐഡി: പുതിയ പ്രോസസ്സ് ആരംഭിച്ച പ്രക്രിയയ്ക്ക് അസൈൻ ചെയ്‌തിരിക്കുന്ന ഒരു അദ്വിതീയ ഹെക്‌സാഡെസിമൽ മൂല്യം. 
  • ക്രിയേറ്റർ പ്രോസസ് നാമം: പുതിയ പ്രോസസ്സ് സൃഷ്ടിച്ച പ്രക്രിയയുടെ മുഴുവൻ പാതയും പേരും.
  • പ്രോസസ്സ് കമാൻഡ് ലൈൻ: പുതിയ പ്രക്രിയ ആരംഭിക്കുന്നതിന് കമാൻഡിലേക്ക് നൽകിയ ആർഗ്യുമെന്റുകളെക്കുറിച്ചുള്ള വിശദാംശങ്ങൾ നൽകുന്നു. നിലവിലെ ഡയറക്ടറിയും ഹാഷുകളും ഉൾപ്പെടെ നിരവധി ഉപഫീൽഡുകൾ ഇതിൽ ഉൾപ്പെടുന്നു.