592 - Security

[Flooper]

Разъясните пожалуиста вот что:

Тип события: Аудит успехов
Источник события: Security
Категория события: Подробное отслеживание
Код события: 592
Дата: 07.04.2009
Время: 11:30:00
Пользователь: SER\Len
Компьютер: SER
Описание:
Создание процесса:
Код нового процесса: 3132
Имя файла образа: C:\WINDOWS\system32\verclsid.exe
Код создателя процесса: 1800
Пользователь: Len
Домен: SER
Код входа: (0x0,0x1362B)


Что скрывается под Код нового процесса: 3132,
Код входа: (0x0,0x1362B)
Как узнать под какую программу создавался процесс и как можно регулировать кодом входа (или как расшифровывается)?