visitoid
04-06-2019, 11:59
Добрый день! Залогинился на DC Windows Server 2016 Standard, прилетело сообщение, что изменена ветка реестра, HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\VolatileUserMgrKey\3\S-1-5-21..., процесс вызвавший изменение svchost.exe, добавлен объект contextLuid, тип (REG_DWORD), значение: 0x3хххххх. Что это бы это могло значить?