Windows Event Logに関するレジストリ値

Windows 7のサービス/ドライバに関するレジストリ値を紹介します。

スポンサード リンク

サービス名:eventlog

表示名:Windows Event Log

概要:イベント ログを管理

説明(マイクロソフトの説明文より):
このサービスでは、イベントとイベント ログを管理します。イベントのログ、イベントの照会、イベントの購読、イベント ログのアーカイブ、およびイベント メタデータの管理をサポートしています。イベントは XML 形式およびテキスト形式で表示できます。このサービスを停止すると、システムのセキュリティと信頼性に危害が加えられる可能性があります。

スポンサード リンク

クラス名:<クラスなし>


名前:ServiceDll

種類:REG_EXPAND_SZ

データ:%SystemRoot%\System32\wevtsvc.dll


名前:ServiceMain

種類:REG_SZ

データ:ServiceMain


名前:PlugPlayServiceType

種類:REG_DWORD

データ:0x3


名前:ServiceDllUnloadOnStop

種類:REG_DWORD

データ:0x1


名前:DisplayName

種類:REG_SZ

データ:@%SystemRoot%\system32\wevtsvc.dll,-200

サービスの表示名です。


名前:Group

種類:REG_SZ

データ:Event Log


名前:ImagePath

種類:REG_EXPAND_SZ

データ:%SystemRoot%\System32\svchost.exe -k LocalServiceNetworkRestricted

実行ファイルの場所です。


名前:Description

種類:REG_SZ

データ:@%SystemRoot%\system32\wevtsvc.dll,-201

説明文です。


名前:ObjectName

種類:REG_SZ

データ:NT AUTHORITY\LocalService


名前:ErrorControl

種類:REG_DWORD

データ:0x1

サービスが失敗した場合のコンピュータの応答:サービスを再起動する


名前:Start

種類:REG_DWORD

データ:0x2

起動方法:自動起動


名前:Type

種類:REG_DWORD

データ:0x20

タイプ:他のサービスとメモリ空間の共有が可能なWin32サービス


名前:ServiceSidType

種類:REG_DWORD

データ:0x1


名前:RequiredPrivileges

種類:REG_MULTI_SZ

データ:SeChangeNotifyPrivilege

SeImpersonatePrivilege


名前:FailureActionsOnNonCrashFailures

種類:REG_DWORD

データ:0x1


名前:FailureActions

種類:REG_BINARY

データ:【省略】


キー名: HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\services\eventlog\Application

クラス名:<クラスなし>


名前:DisplayNameFile

種類:REG_EXPAND_SZ

データ:%SystemRoot%\system32\wevtapi.dll


名前:DisplayNameID

種類:REG_DWORD

データ:0x100


名前:PrimaryModule

種類:REG_SZ

データ:Application


名前:File

種類:REG_EXPAND_SZ

データ:%SystemRoot%\system32\winevt\Logs\Application.evtx


名前:MaxSize

種類:REG_DWORD

データ:0x1400000


名前:Retention

種類:REG_DWORD

データ:0


名前:RestrictGuestAccess

種類:REG_DWORD

データ:0x1


名前:Sources

種類:REG_MULTI_SZ

データ:nfsnp, nfsclnt


キー名: HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\services\eventlog\Application\.NET Runtime

クラス名:<クラスなし>


名前:TypesSupported

種類:REG_DWORD

データ:0x7


名前:EventMessageFile

種類:REG_SZ

データ:C:\Windows\system32\mscoree.dll


キー名: HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\services\eventlog\Application\.NET Runtime Optimization Service

クラス名:<クラスなし>


名前:TypesSupported

種類:REG_DWORD

データ:0x7


名前:EventMessageFile

種類:REG_SZ

データ:C:\Windows\system32\mscoree.dll


キー名: HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\services\eventlog\Application\Active Server Pages

クラス名:<クラスなし>


名前:TypesSupported

種類:REG_DWORD

データ:0x7


名前:EventMessageFile

種類:REG_EXPAND_SZ

データ:%windir%\system32\inetsrv\iisres.dll


キー名: HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\services\eventlog\Application\Application

クラス名:<クラスなし>


名前:CategoryCount

種類:REG_DWORD

データ:0x7


名前:CategoryMessageFile

種類:REG_EXPAND_SZ

データ:%SystemRoot%\system32\wevtapi.dll


キー名: HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\services\eventlog\Application\Application Error

クラス名:<クラスなし>


名前:EventMessageFile

種類:REG_EXPAND_SZ

データ:%SystemRoot%\System32\wer.dll


名前:TypesSupported

種類:REG_DWORD

データ:0x7


名前:CategoryMessageFile

種類:REG_EXPAND_SZ

データ:%SystemRoot%\System32\wer.dll


名前:CategoryCount

種類:REG_DWORD

データ:0x1


キー名: HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\services\eventlog\Application\Application Hang

クラス名:<クラスなし>


名前:EventMessageFile

種類:REG_EXPAND_SZ

データ:%SystemRoot%\System32\wersvc.dll


名前:TypesSupported

種類:REG_DWORD

データ:0x7


キー名: HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\services\eventlog\Application\Application Management

クラス名:<クラスなし>


名前:ParameterMessageFile

種類:REG_EXPAND_SZ

データ:%SystemRoot%\System32\kernel32.dll


名前:TypesSupported

種類:REG_DWORD

データ:0x7


名前:EventMessageFile

種類:REG_EXPAND_SZ

データ:%SystemRoot%\System32\appmgmts.dll


キー名: HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\services\eventlog\Application\ASP.NET 2.0.50727.0

クラス名:<クラスなし>


名前:TypesSupported

種類:REG_DWORD

データ:0x7


名前:EventMessageFile

種類:REG_EXPAND_SZ

データ:C:\Windows\Microsoft.NET\Framework\v2.0.50727\aspnet_rc.dll


名前:CategoryCount

種類:REG_DWORD

データ:0x5


名前:CategoryMessageFile

種類:REG_EXPAND_SZ

データ:C:\Windows\Microsoft.NET\Framework\v2.0.50727\aspnet_rc.dll


キー名: HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\services\eventlog\Application\AutoEnrollment

クラス名:<クラスなし>


名前:ProviderGuid

種類:REG_EXPAND_SZ

データ:{【省略】}


キー名: HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\services\eventlog\Application\CardSpace 3.0.0.0

クラス名:<クラスなし>


名前:CategoryCount

種類:REG_DWORD

データ:0x1


名前:CategoryMessageFile

種類:REG_SZ

データ:C:\Windows\System32\icardres.dll


名前:EventMessageFile

種類:REG_SZ

データ:C:\Windows\Microsoft.NET\Framework\v3.0\Windows Communication Foundation\ServiceModelEvents.dll;C:\Windows\System32\icardres.dll


キー名: HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\services\eventlog\Application\CertCli

クラス名:<クラスなし>


名前:ProviderGuid

種類:REG_EXPAND_SZ

データ:{【省略】}


キー名: HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\services\eventlog\Application\CertEnroll

クラス名:<クラスなし>


名前:ProviderGuid

種類:REG_EXPAND_SZ

データ:{【省略】}


キー名: HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\services\eventlog\Application\Chkdsk

クラス名:<クラスなし>


名前:TypesSupported

種類:REG_DWORD

データ:0x7


名前:EventMessageFile

種類:REG_EXPAND_SZ

データ:%SystemRoot%\System32\ulib.dll


キー名: HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\services\eventlog\Application\Ci

クラス名:<クラスなし>


名前:TypesSupported

種類:REG_DWORD

データ:0x7


名前:CategoryCount

種類:REG_DWORD

データ:0x1


名前:CategoryMessageFile

種類:REG_EXPAND_SZ

データ:%systemroot%\system32\query.dll


名前:EventMessageFile

種類:REG_EXPAND_SZ

データ:%systemroot%\system32\query.dll


キー名: HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\services\eventlog\Application\COM

クラス名:<クラスなし>


名前:providerGuid

種類:REG_EXPAND_SZ

データ:{【省略】}


キー名: HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\services\eventlog\Application\COM+

クラス名:<クラスなし>


名前:providerGuid

種類:REG_EXPAND_SZ

データ:{【省略】}


キー名: HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\services\eventlog\Application\Customer Experience Improvement Program

クラス名:<クラスなし>


名前:providerGuid

種類:REG_EXPAND_SZ

データ:{【省略】}


キー名: HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\services\eventlog\Application\Desktop Window Manager

クラス名:<クラスなし>


名前:EventMessageFile

種類:REG_EXPAND_SZ

データ:%SystemRoot%\system32\dwm.exe


名前:TypesSupported

種類:REG_DWORD

データ:0x7


キー名: HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\services\eventlog\Application\DiskQuota

クラス名:<クラスなし>


名前:EventMessageFile

種類:REG_EXPAND_SZ

データ:%SystemRoot%\System32\dskquota.dll


名前:TypesSupported

種類:REG_SZ

データ:0x00000007


キー名: HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\services\eventlog\Application\Dvd Maker

クラス名:<クラスなし>


名前:TypesSupported

種類:REG_DWORD

データ:0x7


名前:EventMessageFile

種類:REG_EXPAND_SZ

データ:%ProgramFiles%\DVD Maker\DVDMaker.exe


キー名: HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\services\eventlog\Application\ESENT

クラス名:<クラスなし>


名前:EventMessageFile

種類:REG_EXPAND_SZ

データ:%systemroot%\system32\esent.dll


名前:CategoryMessageFile

種類:REG_EXPAND_SZ

データ:%systemroot%\system32\esent.dll


名前:CategoryCount

種類:REG_DWORD

データ:0x10


名前:TypesSupported

種類:REG_DWORD

データ:0x7


キー名: HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\services\eventlog\Application\EventSystem

クラス名:<クラスなし>


名前:providerGuid

種類:REG_EXPAND_SZ

データ:{【省略】}


キー名: HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\services\eventlog\Application\EvntAgnt

クラス名:<クラスなし>


名前:TypesSupported

種類:REG_DWORD

データ:0x7


名前:EventMessageFile

種類:REG_EXPAND_SZ

データ:%SystemRoot%\System32\evntagnt.dll


キー名: HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\services\eventlog\Application\Folder Redirection

クラス名:<クラスなし>


名前:EventMessageFile

種類:REG_EXPAND_SZ

データ:%SystemRoot%\System32\fdeploy.dll


名前:ProviderGuid

種類:REG_EXPAND_SZ

データ:{【省略】}


名前:TypesSupported

種類:REG_DWORD

データ:0x7


キー名: HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\services\eventlog\Application\Group Policy

クラス名:<クラスなし>


名前:EventMessageFile

種類:REG_EXPAND_SZ

データ:%SystemRoot%\System32\gpapi.dll


名前:TypesSupported

種類:REG_DWORD

データ:0x7


キー名: HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\services\eventlog\Application\Group Policy Applications

クラス名:<クラスなし>


名前:ParameterMessageFile

種類:REG_SZ

データ:gpprefcl.dll


名前:TypesSupported

種類:REG_DWORD

データ:0x7


名前:CategoryCount

種類:REG_DWORD

データ:0x2


名前:CategoryMessageFile

種類:REG_SZ

データ:gpprefcl.dll


名前:EventMessageFile

種類:REG_SZ

データ:gpprefcl.dll


キー名: HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\services\eventlog\Application\Group Policy Client

クラス名:<クラスなし>


名前:ParameterMessageFile

種類:REG_SZ

データ:gpprefcl.dll


名前:TypesSupported

種類:REG_DWORD

データ:0x7


名前:CategoryCount

種類:REG_DWORD

データ:0x2


名前:CategoryMessageFile

種類:REG_SZ

データ:gpprefcl.dll


名前:EventMessageFile

種類:REG_SZ

データ:gpprefcl.dll


キー名: HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\services\eventlog\Application\Group Policy Data Sources

クラス名:<クラスなし>


名前:ParameterMessageFile

種類:REG_SZ

データ:gpprefcl.dll


名前:TypesSupported

種類:REG_DWORD

データ:0x7


名前:CategoryCount

種類:REG_DWORD

データ:0x2


名前:CategoryMessageFile

種類:REG_SZ

データ:gpprefcl.dll


名前:EventMessageFile

種類:REG_SZ

データ:gpprefcl.dll


キー名: HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\services\eventlog\Application\Group Policy Device Settings

クラス名:<クラスなし>


名前:ParameterMessageFile

種類:REG_SZ

データ:gpprefcl.dll


名前:TypesSupported

種類:REG_DWORD

データ:0x7


名前:CategoryCount

種類:REG_DWORD

データ:0x2


名前:CategoryMessageFile

種類:REG_SZ

データ:gpprefcl.dll


名前:EventMessageFile

種類:REG_SZ

データ:gpprefcl.dll


キー名: HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\services\eventlog\Application\Group Policy Drive Maps

クラス名:<クラスなし>


名前:ParameterMessageFile

種類:REG_SZ

データ:gpprefcl.dll


名前:TypesSupported

種類:REG_DWORD

データ:0x7


名前:CategoryCount

種類:REG_DWORD

データ:0x2


名前:CategoryMessageFile

種類:REG_SZ

データ:gpprefcl.dll


名前:EventMessageFile

種類:REG_SZ

データ:gpprefcl.dll


キー名: HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\services\eventlog\Application\Group Policy Environment

クラス名:<クラスなし>


名前:ParameterMessageFile

種類:REG_SZ

データ:gpprefcl.dll


名前:TypesSupported

種類:REG_DWORD

データ:0x7


名前:CategoryCount

種類:REG_DWORD

データ:0x2


名前:CategoryMessageFile

種類:REG_SZ

データ:gpprefcl.dll


名前:EventMessageFile

種類:REG_SZ

データ:gpprefcl.dll


キー名: HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\services\eventlog\Application\Group Policy Files

クラス名:<クラスなし>


名前:ParameterMessageFile

種類:REG_SZ

データ:gpprefcl.dll


名前:TypesSupported

種類:REG_DWORD

データ:0x7


名前:CategoryCount

種類:REG_DWORD

データ:0x2


名前:CategoryMessageFile

種類:REG_SZ

データ:gpprefcl.dll


名前:EventMessageFile

種類:REG_SZ

データ:gpprefcl.dll


キー名: HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\services\eventlog\Application\Group Policy Folder Options

クラス名:<クラスなし>


名前:ParameterMessageFile

種類:REG_SZ

データ:gpprefcl.dll


名前:TypesSupported

種類:REG_DWORD

データ:0x7


名前:CategoryCount

種類:REG_DWORD

データ:0x2


名前:CategoryMessageFile

種類:REG_SZ

データ:gpprefcl.dll


名前:EventMessageFile

種類:REG_SZ

データ:gpprefcl.dll


キー名: HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\services\eventlog\Application\Group Policy Folders

クラス名:<クラスなし>


名前:ParameterMessageFile

種類:REG_SZ

データ:gpprefcl.dll


名前:TypesSupported

種類:REG_DWORD

データ:0x7


名前:CategoryCount

種類:REG_DWORD

データ:0x2


名前:CategoryMessageFile

種類:REG_SZ

データ:gpprefcl.dll


名前:EventMessageFile

種類:REG_SZ

データ:gpprefcl.dll


キー名: HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\services\eventlog\Application\Group Policy Ini Files

クラス名:<クラスなし>


名前:ParameterMessageFile

種類:REG_SZ

データ:gpprefcl.dll


名前:TypesSupported

種類:REG_DWORD

データ:0x7


名前:CategoryCount

種類:REG_DWORD

データ:0x2


名前:CategoryMessageFile

種類:REG_SZ

データ:gpprefcl.dll


名前:EventMessageFile

種類:REG_SZ

データ:gpprefcl.dll


キー名: HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\services\eventlog\Application\Group Policy Internet Settings

クラス名:<クラスなし>


名前:ParameterMessageFile

種類:REG_SZ

データ:gpprefcl.dll


名前:TypesSupported

種類:REG_DWORD

データ:0x7


名前:CategoryCount

種類:REG_DWORD

データ:0x2


名前:CategoryMessageFile

種類:REG_SZ

データ:gpprefcl.dll


名前:EventMessageFile

種類:REG_SZ

データ:gpprefcl.dll


キー名: HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\services\eventlog\Application\Group Policy Local Users and Groups

クラス名:<クラスなし>


名前:ParameterMessageFile

種類:REG_SZ

データ:gpprefcl.dll


名前:TypesSupported

種類:REG_DWORD

データ:0x7


名前:CategoryCount

種類:REG_DWORD

データ:0x2


名前:CategoryMessageFile

種類:REG_SZ

データ:gpprefcl.dll


名前:EventMessageFile

種類:REG_SZ

データ:gpprefcl.dll


キー名: HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\services\eventlog\Application\Group Policy Mail Profiles

クラス名:<クラスなし>


名前:ParameterMessageFile

種類:REG_SZ

データ:gpprefcl.dll


名前:TypesSupported

種類:REG_DWORD

データ:0x7


名前:CategoryCount

種類:REG_DWORD

データ:0x2


名前:CategoryMessageFile

種類:REG_SZ

データ:gpprefcl.dll


名前:EventMessageFile

種類:REG_SZ

データ:gpprefcl.dll


キー名: HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\services\eventlog\Application\Group Policy Network Options

クラス名:<クラスなし>


名前:ParameterMessageFile

種類:REG_SZ

データ:gpprefcl.dll


名前:TypesSupported

種類:REG_DWORD

データ:0x7


名前:CategoryCount

種類:REG_DWORD

データ:0x2


名前:CategoryMessageFile

種類:REG_SZ

データ:gpprefcl.dll


名前:EventMessageFile

種類:REG_SZ

データ:gpprefcl.dll


キー名: HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\services\eventlog\Application\Group Policy Network Shares

クラス名:<クラスなし>


名前:ParameterMessageFile

種類:REG_SZ

データ:gpprefcl.dll


名前:TypesSupported

種類:REG_DWORD

データ:0x7


名前:CategoryCount

種類:REG_DWORD

データ:0x2


名前:CategoryMessageFile

種類:REG_SZ

データ:gpprefcl.dll


名前:EventMessageFile

種類:REG_SZ

データ:gpprefcl.dll


キー名: HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\services\eventlog\Application\Group Policy Power Options

クラス名:<クラスなし>


名前:ParameterMessageFile

種類:REG_SZ

データ:gpprefcl.dll


名前:TypesSupported

種類:REG_DWORD

データ:0x7


名前:CategoryCount

種類:REG_DWORD

データ:0x2


名前:CategoryMessageFile

種類:REG_SZ

データ:gpprefcl.dll


名前:EventMessageFile

種類:REG_SZ

データ:gpprefcl.dll


キー名: HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\services\eventlog\Application\Group Policy Printers

クラス名:<クラスなし>


名前:ParameterMessageFile

種類:REG_SZ

データ:gpprefcl.dll


名前:TypesSupported

種類:REG_DWORD

データ:0x7


名前:CategoryCount

種類:REG_DWORD

データ:0x2


名前:CategoryMessageFile

種類:REG_SZ

データ:gpprefcl.dll


名前:EventMessageFile

種類:REG_SZ

データ:gpprefcl.dll


キー名: HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\services\eventlog\Application\Group Policy Regional Options

クラス名:<クラスなし>


名前:ParameterMessageFile

種類:REG_SZ

データ:gpprefcl.dll


名前:TypesSupported

種類:REG_DWORD

データ:0x7


名前:CategoryCount

種類:REG_DWORD

データ:0x2


名前:CategoryMessageFile

種類:REG_SZ

データ:gpprefcl.dll


名前:EventMessageFile

種類:REG_SZ

データ:gpprefcl.dll


キー名: HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\services\eventlog\Application\Group Policy Registry

クラス名:<クラスなし>


名前:ParameterMessageFile

種類:REG_SZ

データ:gpprefcl.dll


名前:TypesSupported

種類:REG_DWORD

データ:0x7


名前:CategoryCount

種類:REG_DWORD

データ:0x2


名前:CategoryMessageFile

種類:REG_SZ

データ:gpprefcl.dll


名前:EventMessageFile

種類:REG_SZ

データ:gpprefcl.dll


キー名: HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\services\eventlog\Application\Group Policy Scheduled Tasks

クラス名:<クラスなし>


名前:ParameterMessageFile

種類:REG_SZ

データ:gpprefcl.dll


名前:TypesSupported

種類:REG_DWORD

データ:0x7


名前:CategoryCount

種類:REG_DWORD

データ:0x2


名前:CategoryMessageFile

種類:REG_SZ

データ:gpprefcl.dll


名前:EventMessageFile

種類:REG_SZ

データ:gpprefcl.dll


キー名: HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\services\eventlog\Application\Group Policy Services

クラス名:<クラスなし>


名前:ParameterMessageFile

種類:REG_SZ

データ:gpprefcl.dll


名前:TypesSupported

種類:REG_DWORD

データ:0x7


名前:CategoryCount

種類:REG_DWORD

データ:0x2


名前:CategoryMessageFile

種類:REG_SZ

データ:gpprefcl.dll


名前:EventMessageFile

種類:REG_SZ

データ:gpprefcl.dll


キー名: HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\services\eventlog\Application\Group Policy Shortcuts

クラス名:<クラスなし>


名前:ParameterMessageFile

種類:REG_SZ

データ:gpprefcl.dll


名前:TypesSupported

種類:REG_DWORD

データ:0x7


名前:CategoryCount

種類:REG_DWORD

データ:0x2


名前:CategoryMessageFile

種類:REG_SZ

データ:gpprefcl.dll


名前:EventMessageFile

種類:REG_SZ

データ:gpprefcl.dll


キー名: HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\services\eventlog\Application\Group Policy Standard Edition

クラス名:<クラスなし>


名前:ParameterMessageFile

種類:REG_SZ

データ:gpprefcl.dll


名前:TypesSupported

種類:REG_DWORD

データ:0x7


名前:CategoryCount

種類:REG_DWORD

データ:0x2


名前:CategoryMessageFile

種類:REG_SZ

データ:gpprefcl.dll


名前:EventMessageFile

種類:REG_SZ

データ:gpprefcl.dll


キー名: HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\services\eventlog\Application\Group Policy Start Menu Settings

クラス名:<クラスなし>


名前:ParameterMessageFile

種類:REG_SZ

データ:gpprefcl.dll


名前:TypesSupported

種類:REG_DWORD

データ:0x7


名前:CategoryCount

種類:REG_DWORD

データ:0x2


名前:CategoryMessageFile

種類:REG_SZ

データ:gpprefcl.dll


名前:EventMessageFile

種類:REG_SZ

データ:gpprefcl.dll


キー名: HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\services\eventlog\Application\Handwriting Recognition

クラス名:<クラスなし>


名前:TypesSupported

種類:REG_DWORD

データ:0x7


名前:CategoryCount

種類:REG_DWORD

データ:0x7


名前:CategoryMessageFile

種類:REG_EXPAND_SZ

データ:%CommonProgramFiles%\Microsoft Shared\Ink\IPSEventLogMsg.dll


名前:EventMessageFile

種類:REG_EXPAND_SZ

データ:%CommonProgramFiles%\Microsoft Shared\Ink\IPSEventLogMsg.dll


キー名: HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\services\eventlog\Application\HostableWebCore

クラス名:<クラスなし>


名前:TypesSupported

種類:REG_DWORD

データ:0x7


名前:EventMessageFile

種類:REG_EXPAND_SZ

データ:%windir%\system32\inetsrv\iisres.dll


キー名: HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\services\eventlog\Application\HostMIBAgent

クラス名:<クラスなし>


名前:EventMessageFile

種類:REG_EXPAND_SZ

データ:%SystemRoot%\System32\hostmib.dll


名前:TypesSupported

種類:REG_DWORD

データ:0x7


キー名: HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\services\eventlog\Application\IISADMIN

クラス名:<クラスなし>


名前:TypesSupported

種類:REG_DWORD

データ:0xf


名前:EventMessageFile

種類:REG_EXPAND_SZ

データ:%Windir%\system32\inetsrv\iisres.dll


キー名: HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\services\eventlog\Application\IISInfoCtrs

クラス名:<クラスなし>


名前:TypesSupported

種類:REG_DWORD

データ:0x7


名前:EventMessageFile

種類:REG_EXPAND_SZ

データ:%Windir%\system32\infoctrs.dll


キー名: HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\services\eventlog\Application\Interactive Services detection

クラス名:<クラスなし>


名前:EventMessageFile

種類:REG_EXPAND_SZ

データ:%SystemRoot%\System32\UI0Detect.exe


名前:TypesSupported

種類:REG_DWORD

データ:0x7


キー名: HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\services\eventlog\Application\LoadPerf

クラス名:<クラスなし>


名前:ProviderGuid

種類:REG_EXPAND_SZ

データ:{【省略】}


キー名: HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\services\eventlog\Application\LocationNotifications

クラス名:<クラスなし>


名前:ProviderGuid

種類:REG_SZ

データ:{【省略】}


名前:EventMessageFile

種類:REG_EXPAND_SZ

データ:%SystemRoot%\System32\LocationNotifications.exe


キー名: HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\services\eventlog\Application\LPR Print Monitor

クラス名:<クラスなし>


名前:ProviderGuid

種類:REG_EXPAND_SZ

データ:{【省略】}


キー名: HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\services\eventlog\Application\Microsoft Fax

クラス名:<クラスなし>


名前:publisherGuid

種類:REG_EXPAND_SZ

データ:{【省略】}


名前:TypesSupported

種類:REG_DWORD

データ:0x7


名前:CategoryCount

種類:REG_DWORD

データ:0x4


名前:CategoryMessageFile

種類:REG_EXPAND_SZ

データ:%systemroot%\system32\fxsevent.dll


名前:EventMessageFile

種類:REG_EXPAND_SZ

データ:%systemroot%\system32\fxsevent.dll


キー名: HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\services\eventlog\Application\Microsoft-Windows-Application-Experience

クラス名:<クラスなし>


名前:ProviderGuid

種類:REG_SZ

データ:{【省略】}


名前:EventMessageFile

種類:REG_EXPAND_SZ

データ:%SystemRoot%\system32\aeevts.dll


キー名: HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\services\eventlog\Application\Microsoft-Windows-ApplicationExperienceInfrastructure

クラス名:<クラスなし>


名前:ProviderGuid

種類:REG_SZ

データ:{【省略】}


名前:EventMessageFile

種類:REG_EXPAND_SZ

データ:%SystemRoot%\system32\apphelp.dll


キー名: HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\services\eventlog\Application\Microsoft-Windows-Audio

クラス名:<クラスなし>


名前:ProviderGuid

種類:REG_SZ

データ:{【省略】}


名前:EventMessageFile

種類:REG_EXPAND_SZ

データ:%SystemRoot%\System32\audioses.dll


キー名: HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\services\eventlog\Application\Microsoft-Windows-AxInstallService

クラス名:<クラスなし>


名前:ProviderGuid

種類:REG_SZ

データ:{【省略】}


名前:EventMessageFile

種類:REG_EXPAND_SZ

データ:%SystemRoot%\System32\AxInstSv.dll


キー名: HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\services\eventlog\Application\Microsoft-Windows-Backup

クラス名:<クラスなし>


名前:ProviderGuid

種類:REG_SZ

データ:{【省略】}


名前:EventMessageFile

種類:REG_EXPAND_SZ

データ:%windir%\system32\BlbEvents.dll


キー名: HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\services\eventlog\Application\Microsoft-Windows-CAPI2

クラス名:<クラスなし>


名前:ProviderGuid

種類:REG_SZ

データ:{【省略】}


名前:EventMessageFile

種類:REG_EXPAND_SZ

データ:%SystemRoot%\System32\crypt32.dll


キー名: HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\services\eventlog\Application\Microsoft-Windows-CertificateServicesClient

クラス名:<クラスなし>


名前:ProviderGuid

種類:REG_SZ

データ:{【省略】}


名前:EventMessageFile

種類:REG_EXPAND_SZ

データ:%SystemRoot%\system32\dimsjob.dll


キー名: HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\services\eventlog\Application\Microsoft-Windows-CertificateServicesClient-AutoEnrollment

クラス名:<クラスなし>


名前:ProviderGuid

種類:REG_SZ

データ:{【省略】}


名前:EventMessageFile

種類:REG_EXPAND_SZ

データ:%SystemRoot%\system32\pautoenr.dll


キー名: HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\services\eventlog\Application\Microsoft-Windows-CertificateServicesClient-CertEnroll

クラス名:<クラスなし>


名前:ProviderGuid

種類:REG_SZ

データ:{【省略】}


名前:EventMessageFile

種類:REG_EXPAND_SZ

データ:%SystemRoot%\system32\certenroll.dll


キー名: HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\services\eventlog\Application\Microsoft-Windows-CertificateServicesClient-CredentialRoaming

クラス名:<クラスなし>


名前:ProviderGuid

種類:REG_SZ

データ:{【省略】}


名前:EventMessageFile

種類:REG_EXPAND_SZ

データ:%SystemRoot%\system32\dimsroam.dll


キー名: HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\services\eventlog\Application\Microsoft-Windows-CertificationAuthorityClient-CertCli

クラス名:<クラスなし>


名前:ProviderGuid

種類:REG_SZ

データ:{【省略】}


名前:EventMessageFile

種類:REG_EXPAND_SZ

データ:%SystemRoot%\system32\certcli.dll


キー名: HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\services\eventlog\Application\Microsoft-Windows-Crypto-RNG

クラス名:<クラスなし>


名前:providerGuid

種類:REG_SZ

データ:{【省略】}


キー名: HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\services\eventlog\Application\Microsoft-Windows-Defrag

クラス名:<クラスなし>


名前:TypesSupported

種類:REG_DWORD

データ:0x7


名前:EventMessageFile

種類:REG_EXPAND_SZ

データ:%systemroot%\system32\defragsvc.dll


キー名: HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\services\eventlog\Application\Microsoft-Windows-DirectShow-Core

クラス名:<クラスなし>


名前:ProviderGuid

種類:REG_SZ

データ:{【省略】}


名前:EventMessageFile

種類:REG_EXPAND_SZ

データ:%SystemRoot%\system32\quartz.dll


キー名: HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\services\eventlog\Application\Microsoft-Windows-DirectShow-KernelSupport

クラス名:<クラスなし>


名前:ProviderGuid

種類:REG_SZ

データ:{【省略】}


名前:EventMessageFile

種類:REG_EXPAND_SZ

データ:ksproxy.ax


キー名: HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\services\eventlog\Application\Microsoft-Windows-EapHost

クラス名:<クラスなし>


名前:ProviderGuid

種類:REG_SZ

データ:{【省略】}


名前:EventMessageFile

種類:REG_EXPAND_SZ

データ:%systemroot%\system32\eapsvc.dll


キー名: HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\services\eventlog\Application\Microsoft-Windows-EFS

クラス名:<クラスなし>


名前:ProviderGuid

種類:REG_SZ

データ:{【省略】}


名前:EventMessageFile

種類:REG_EXPAND_SZ

データ:%SystemRoot%\system32\efscore.dll


キー名: HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\services\eventlog\Application\Microsoft-Windows-EventCollector

クラス名:<クラスなし>


名前:ProviderGuid

種類:REG_SZ

データ:{【省略】}


名前:EventMessageFile

種類:REG_EXPAND_SZ

データ:%SystemRoot%\system32\wecsvc.dll


キー名: HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\services\eventlog\Application\Microsoft-Windows-Folder Redirection

クラス名:<クラスなし>


名前:ProviderGuid

種類:REG_SZ

データ:{【省略】}


名前:EventMessageFile

種類:REG_EXPAND_SZ

データ:%SystemRoot%\System32\fdeploy.dll


キー名: HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\services\eventlog\Application\Microsoft-Windows-IIS-IISManager

クラス名:<クラスなし>


名前:EventMessageFile

種類:REG_EXPAND_SZ

データ:%windir%\Microsoft.NET\Framework\v2.0.50727\EventLogMessages.dll


キー名: HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\services\eventlog\Application\Microsoft-Windows-LoadPerf

クラス名:<クラスなし>


名前:ProviderGuid

種類:REG_SZ

データ:{【省略】}


名前:EventMessageFile

種類:REG_EXPAND_SZ

データ:%SystemRoot%\system32\loadperf.dll


キー名: HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\services\eventlog\Application\Microsoft-Windows-MSMQ

クラス名:<クラスなし>


名前:ProviderGuid

種類:REG_SZ

データ:{【省略】}


名前:EventMessageFile

種類:REG_EXPAND_SZ

データ:%SystemRoot%\system32\mqutil.dll


キー名: HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\services\eventlog\Application\Microsoft-Windows-PerfCtrs

クラス名:<クラスなし>


名前:ProviderGuid

種類:REG_SZ

データ:{【省略】}


名前:EventMessageFile

種類:REG_EXPAND_SZ

データ:%SystemRoot%\system32\perfctrs.dll


キー名: HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\services\eventlog\Application\Microsoft-Windows-PerfNet

クラス名:<クラスなし>


名前:ProviderGuid

種類:REG_SZ

データ:{【省略】}


名前:EventMessageFile

種類:REG_EXPAND_SZ

データ:%SystemRoot%\system32\perfnet.dll


キー名: HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\services\eventlog\Application\Microsoft-Windows-PerfOS

クラス名:<クラスなし>


名前:ProviderGuid

種類:REG_SZ

データ:{【省略】}


名前:EventMessageFile

種類:REG_EXPAND_SZ

データ:%SystemRoot%\system32\perfos.dll


キー名: HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\services\eventlog\Application\Microsoft-Windows-PerfProc

クラス名:<クラスなし>


名前:ProviderGuid

種類:REG_SZ

データ:{【省略】}


名前:EventMessageFile

種類:REG_EXPAND_SZ

データ:%SystemRoot%\system32\perfproc.dll


キー名: HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\services\eventlog\Application\Microsoft-Windows-propsys

クラス名:<クラスなし>


名前:ProviderGuid

種類:REG_EXPAND_SZ

データ:{【省略】}


名前:EventMessageFile

種類:REG_EXPAND_SZ

データ:%SystemRoot%\system32\propsys.dll


名前:TypesSupported

種類:REG_DWORD

データ:0x7


キー名: HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\services\eventlog\Application\Microsoft-Windows-RemoteApp and Desktop Connections

クラス名:<クラスなし>


名前:ProviderGuid

種類:REG_SZ

データ:{【省略】}


名前:EventMessageFile

種類:REG_EXPAND_SZ

データ:%SystemRoot%\system32\TSWorkspace.dll


キー名: HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\services\eventlog\Application\Microsoft-Windows-RemoteAssistance

クラス名:<クラスなし>


名前:ProviderGuid

種類:REG_SZ

データ:{【省略】}


名前:EventMessageFile

種類:REG_EXPAND_SZ

データ:%systemroot%\system32\msra.exe


キー名: HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\services\eventlog\Application\Microsoft-Windows-RestartManager

クラス名:<クラスなし>


名前:ProviderGuid

種類:REG_SZ

データ:{【省略】}


名前:EventMessageFile

種類:REG_EXPAND_SZ

データ:%SystemRoot%\System32\RstrtMgr.dll


キー名: HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\services\eventlog\Application\Microsoft-Windows-RPC-Events

クラス名:<クラスなし>


名前:ProviderGuid

種類:REG_SZ

データ:{【省略】}


名前:EventMessageFile

種類:REG_EXPAND_SZ

データ:%SystemRoot%\system32\rpcrt4.dll


キー名: HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\services\eventlog\Application\Microsoft-Windows-SoftwareRestrictionPolicies

クラス名:<クラスなし>


名前:ProviderGuid

種類:REG_SZ

データ:{【省略】}


名前:EventMessageFile

種類:REG_EXPAND_SZ

データ:%SystemRoot%\system32\advapi32.dll


キー名: HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\services\eventlog\Application\Microsoft-Windows-SUA-Psxrun

クラス名:<クラスなし>


名前:ProviderGuid

種類:REG_SZ

データ:{【省略】}


名前:EventMessageFile

種類:REG_EXPAND_SZ

データ:%SystemRoot%\system32\psxss.exe


キー名: HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\services\eventlog\Application\Microsoft-Windows-TerminalServices-ClientActiveXCore

クラス名:<クラスなし>


名前:ProviderGuid

種類:REG_SZ

データ:{【省略】}


名前:EventMessageFile

種類:REG_EXPAND_SZ

データ:%SystemRoot%\system32\mstscax.dll


キー名: HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\services\eventlog\Application\Microsoft-Windows-User Profiles General

クラス名:<クラスなし>


名前:ProviderGuid

種類:REG_SZ

データ:{【省略】}


名前:EventMessageFile

種類:REG_EXPAND_SZ

データ:%SystemRoot%\System32\userenv.dll


キー名: HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\services\eventlog\Application\Microsoft-Windows-User Profiles Service

クラス名:<クラスなし>


名前:ProviderGuid

種類:REG_SZ

データ:{【省略】}


名前:EventMessageFile

種類:REG_EXPAND_SZ

データ:%SystemRoot%\System32\profsvc.dll


キー名: HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\services\eventlog\Application\Microsoft-Windows-Video-For-Windows

クラス名:<クラスなし>


名前:ProviderGuid

種類:REG_SZ

データ:{【省略】}


名前:EventMessageFile

種類:REG_EXPAND_SZ

データ:%SystemRoot%\system32\mciavi32.dll


キー名: HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\services\eventlog\Application\Microsoft-Windows-WBioSrvc

クラス名:<クラスなし>


名前:providerGuid

種類:REG_SZ

データ:{【省略】}


キー名: HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\services\eventlog\Application\Microsoft-Windows-WindowsSystemAssessmentTool

クラス名:<クラスなし>


名前:ProviderGuid

種類:REG_SZ

データ:{【省略】}


名前:EventMessageFile

種類:REG_EXPAND_SZ

データ:%SystemRoot%\system32\WINSAT.EXE


キー名: HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\services\eventlog\Application\Microsoft-Windows-Winsrv

クラス名:<クラスなし>


名前:ProviderGuid

種類:REG_SZ

データ:{【省略】}


名前:EventMessageFile

種類:REG_EXPAND_SZ

データ:%SystemRoot%\system32\winsrv.dll


キー名: HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\services\eventlog\Application\Microsoft-Windows-XWizards

クラス名:<クラスなし>


名前:ProviderGuid

種類:REG_SZ

データ:{【省略】}


名前:EventMessageFile

種類:REG_EXPAND_SZ

データ:%windir%\system32\xwizards.dll


キー名: HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\services\eventlog\Application\Microsoft.Transactions.Bridge 3.0.0.0

クラス名:<クラスなし>


名前:CategoryCount

種類:REG_DWORD

データ:0xe


名前:CategoryMessageFile

種類:REG_SZ

データ:C:\Windows\Microsoft.NET\Framework\v3.0\Windows Communication Foundation\ServiceModelEvents.dll


名前:EventMessageFile

種類:REG_SZ

データ:C:\Windows\Microsoft.NET\Framework\v3.0\Windows Communication Foundation\ServiceModelEvents.dll


キー名: HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\services\eventlog\Application\MSDTC

クラス名:<クラスなし>


名前:providerGuid

種類:REG_EXPAND_SZ

データ:{【省略】}


キー名: HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\services\eventlog\Application\MSDTC 2

クラス名:<クラスなし>


名前:providerGuid

種類:REG_EXPAND_SZ

データ:{【省略】}


キー名: HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\services\eventlog\Application\MSDTC Client

クラス名:<クラスなし>


名前:providerGuid

種類:REG_EXPAND_SZ

データ:{【省略】}


キー名: HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\services\eventlog\Application\MSDTC Client 2

クラス名:<クラスなし>


名前:providerGuid

種類:REG_EXPAND_SZ

データ:{【省略】}


キー名: HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\services\eventlog\Application\MsiInstaller

クラス名:<クラスなし>


名前:EventMessageFile

種類:REG_SZ

データ:C:\Windows\system32\msimsg.dll


名前:TypesSupported

種類:REG_DWORD

データ:0x7


キー名: HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\services\eventlog\Application\MSMQ

クラス名:<クラスなし>


名前:ProviderGuid

種類:REG_SZ

データ:{【省略】}


名前:TypesSupported

種類:REG_DWORD

データ:0x7


名前:EventMessageFile

種類:REG_EXPAND_SZ

データ:%systemroot%\system32\mqutil.dll


キー名: HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\services\eventlog\Application\MSMQTriggers

クラス名:<クラスなし>


名前:ProviderGuid

種類:REG_SZ

データ:{【省略】}


名前:TypesSupported

種類:REG_DWORD

データ:0x7


名前:EventMessageFile

種類:REG_SZ

データ:mqutil.dll


キー名: HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\services\eventlog\Application\NfsClnt

クラス名:<クラスなし>


名前:TypesSupported

種類:REG_DWORD

データ:0x7


名前:EventMessageFile

種類:REG_EXPAND_SZ

データ:%SystemRoot%\System32\nfsclnt.exe


キー名: HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\services\eventlog\Application\nfsnp

クラス名:<クラスなし>


名前:TypesSupported

種類:REG_DWORD

データ:0x7


名前:EventMessageFile

種類:REG_EXPAND_SZ

データ:%SystemRoot%\System32\nfsnp.dll


キー名: HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\services\eventlog\Application\PDH

クラス名:<クラスなし>


名前:ProviderGuid

種類:REG_EXPAND_SZ

データ:{【省略】}


キー名: HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\services\eventlog\Application\PerfCtrs

クラス名:<クラスなし>


名前:ProviderGuid

種類:REG_EXPAND_SZ

データ:{【省略】}


キー名: HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\services\eventlog\Application\PerfDisk

クラス名:<クラスなし>


名前:ProviderGuid

種類:REG_EXPAND_SZ

データ:{【省略】}


キー名: HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\services\eventlog\Application\Perflib

クラス名:<クラスなし>


名前:ProviderGuid

種類:REG_EXPAND_SZ

データ:{【省略】}


キー名: HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\services\eventlog\Application\PerfNet

クラス名:<クラスなし>


名前:ProviderGuid

種類:REG_EXPAND_SZ

データ:{【省略】}


キー名: HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\services\eventlog\Application\PerfOs

クラス名:<クラスなし>


名前:ProviderGuid

種類:REG_EXPAND_SZ

データ:{【省略】}


キー名: HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\services\eventlog\Application\PerfProc

クラス名:<クラスなし>


名前:ProviderGuid

種類:REG_EXPAND_SZ

データ:{【省略】}


キー名: HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\services\eventlog\Application\PrintBrm

クラス名:<クラスなし>


名前:ProviderGuid

種類:REG_EXPAND_SZ

データ:{【省略】}


キー名: HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\services\eventlog\Application\Process Exit Monitor

クラス名:<クラスなし>


名前:providerGuid

種類:REG_EXPAND_SZ

データ:{【省略】}


キー名: HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\services\eventlog\Application\Profsvc

クラス名:<クラスなし>


名前:EventMessageFile

種類:REG_EXPAND_SZ

データ:%SystemRoot%\System32\profsvc.dll


名前:TypesSupported

種類:REG_DWORD

データ:0x7


名前:ProviderGuid

種類:REG_SZ

データ:{【省略】}


キー名: HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\services\eventlog\Application\RasClient

クラス名:<クラスなし>


名前:EventMessageFile

種類:REG_EXPAND_SZ

データ:%SystemRoot%\System32\mprmsg.dll


名前:TypesSupported

種類:REG_DWORD

データ:0x1f


キー名: HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\services\eventlog\Application\SceCli

クラス名:<クラスなし>


名前:EventMessageFile

種類:REG_EXPAND_SZ

データ:%SystemRoot%\System32\scecli.dll


名前:TypesSupported

種類:REG_DWORD

データ:0x7


キー名: HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\services\eventlog\Application\SceSrv

クラス名:<クラスなし>


名前:EventMessageFile

種類:REG_EXPAND_SZ

データ:%SystemRoot%\System32\scesrv.dll


名前:TypesSupported

種類:REG_DWORD

データ:0x7


キー名: HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\services\eventlog\Application\SecurityCenter

クラス名:<クラスなし>


名前:TypesSupported

種類:REG_DWORD

データ:0x7


名前:EventMessageFile

種類:REG_EXPAND_SZ

データ:%SystemRoot%\System32\wscsvc.dll


キー名: HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\services\eventlog\Application\ServiceModel Audit 3.0.0.0

クラス名:<クラスなし>


名前:TypesSupported

種類:REG_DWORD

データ:0x1f


名前:CategoryCount

種類:REG_DWORD

データ:0x2


名前:CategoryMessageFile

種類:REG_SZ

データ:C:\Windows\Microsoft.NET\Framework\v3.0\Windows Communication Foundation\ServiceModelEvents.dll


名前:EventMessageFile

種類:REG_SZ

データ:C:\Windows\Microsoft.NET\Framework\v3.0\Windows Communication Foundation\ServiceModelEvents.dll


キー名: HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\services\eventlog\Application\SideBySide

クラス名:<クラスなし>


名前:EventMessageFile

種類:REG_EXPAND_SZ

データ:%SystemRoot%\System32\sxs.dll


名前:TypesSupported

種類:REG_DWORD

データ:0x7


キー名: HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\services\eventlog\Application\Software Installation

クラス名:<クラスなし>


名前:TypesSupported

種類:REG_DWORD

データ:0x7


名前:EventMessageFile

種類:REG_EXPAND_SZ

データ:%SystemRoot%\System32\appmgr.dll


キー名: HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\services\eventlog\Application\Software Protection Platform Service

クラス名:<クラスなし>


名前:EventMessageFile

種類:REG_EXPAND_SZ

データ:%windir%\system32\sppsvc.exe


名前:TypesSupported

種類:REG_DWORD

データ:0x7


名前:ProviderGuid

種類:REG_SZ

データ:{【省略】}


キー名: HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\services\eventlog\Application\SPP

クラス名:<クラスなし>


名前:TypesSupported

種類:REG_DWORD

データ:0x7


名前:EventMessageFile

種類:REG_EXPAND_SZ

データ:%systemroot%\system32\sxproxy.dll


キー名: HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\services\eventlog\Application\Standard TCP/IP Port

クラス名:<クラスなし>


名前:ProviderGuid

種類:REG_EXPAND_SZ

データ:{【省略】}


キー名: HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\services\eventlog\Application\SUA

クラス名:<クラスなし>


名前:providerGuid

種類:REG_EXPAND_SZ

データ:{【省略】}


名前:TypesSupported

種類:REG_DWORD

データ:0x7


キー名: HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\services\eventlog\Application\SUA_PsxRun

クラス名:<クラスなし>


名前:providerGuid

種類:REG_EXPAND_SZ

データ:{【省略】}


名前:TypesSupported

種類:REG_DWORD

データ:0x7


キー名: HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\services\eventlog\Application\System Restore

クラス名:<クラスなし>


名前:TypesSupported

種類:REG_DWORD

データ:0x7


名前:EventMessageFile

種類:REG_EXPAND_SZ

データ:%systemroot%\system32\srcore.dll


キー名: HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\services\eventlog\Application\System.IdentityModel 3.0.0.0

クラス名:<クラスなし>


名前:CategoryCount

種類:REG_DWORD

データ:0xe


名前:CategoryMessageFile

種類:REG_SZ

データ:C:\Windows\Microsoft.NET\Framework\v3.0\Windows Communication Foundation\ServiceModelEvents.dll


名前:EventMessageFile

種類:REG_SZ

データ:C:\Windows\Microsoft.NET\Framework\v3.0\Windows Communication Foundation\ServiceModelEvents.dll


キー名: HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\services\eventlog\Application\System.IO.Log 3.0.0.0

クラス名:<クラスなし>


名前:CategoryCount

種類:REG_DWORD

データ:0xe


名前:CategoryMessageFile

種類:REG_SZ

データ:C:\Windows\Microsoft.NET\Framework\v3.0\Windows Communication Foundation\ServiceModelEvents.dll


名前:EventMessageFile

種類:REG_SZ

データ:C:\Windows\Microsoft.NET\Framework\v3.0\Windows Communication Foundation\ServiceModelEvents.dll


キー名: HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\services\eventlog\Application\System.Runtime.Serialization 3.0.0.0

クラス名:<クラスなし>


名前:CategoryCount

種類:REG_DWORD

データ:0xe


名前:CategoryMessageFile

種類:REG_SZ

データ:C:\Windows\Microsoft.NET\Framework\v3.0\Windows Communication Foundation\ServiceModelEvents.dll


名前:EventMessageFile

種類:REG_SZ

データ:C:\Windows\Microsoft.NET\Framework\v3.0\Windows Communication Foundation\ServiceModelEvents.dll


キー名: HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\services\eventlog\Application\System.ServiceModel 3.0.0.0

クラス名:<クラスなし>


名前:CategoryCount

種類:REG_DWORD

データ:0xe


名前:CategoryMessageFile

種類:REG_SZ

データ:C:\Windows\Microsoft.NET\Framework\v3.0\Windows Communication Foundation\ServiceModelEvents.dll


名前:EventMessageFile

種類:REG_SZ

データ:C:\Windows\Microsoft.NET\Framework\v3.0\Windows Communication Foundation\ServiceModelEvents.dll


キー名: HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\services\eventlog\Application\TlntSvr

クラス名:<クラスなし>


名前:providerGuid

種類:REG_EXPAND_SZ

データ:{【省略】}


名前:TypesSupported

種類:REG_DWORD

データ:0x1f


キー名: HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\services\eventlog\Application\usbperf

クラス名:<クラスなし>


名前:EventMessageFile

種類:REG_EXPAND_SZ

データ:%SystemRoot%\system32\usbperf.dll


名前:TypesSupported

種類:REG_DWORD

データ:0x7


キー名: HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\services\eventlog\Application\Userenv

クラス名:<クラスなし>


名前:EventMessageFile

種類:REG_EXPAND_SZ

データ:%SystemRoot%\System32\userenv.dll


名前:TypesSupported

種類:REG_DWORD

データ:0x7


名前:ProviderGuid

種類:REG_SZ

データ:{【省略】}


キー名: HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\services\eventlog\Application\VBRuntime

クラス名:<クラスなし>


名前:EventMessageFile

種類:REG_SZ

データ:C:\Windows\system32\msvbvm60.dll


名前:TypesSupported

種類:REG_DWORD

データ:0x4


キー名: HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\services\eventlog\Application\VSS

クラス名:<クラスなし>


名前:TypesSupported

種類:REG_DWORD

データ:0x7


名前:EventMessageFile

種類:REG_EXPAND_SZ

データ:%SystemRoot%\System32\VSSVC.EXE


キー名: HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\services\eventlog\Application\W3Ctrs

クラス名:<クラスなし>


名前:providerGuid

種類:REG_SZ

データ:{【省略】}


名前:TypesSupported

種類:REG_DWORD

データ:0x7


名前:EventMessageFile

種類:REG_EXPAND_SZ

データ:%windir%\system32\inetsrv\iisres.dll


キー名: HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\services\eventlog\Application\W3SVC-WP

クラス名:<クラスなし>


名前:providerGuid

種類:REG_SZ

データ:{【省略】}


名前:TypesSupported

種類:REG_DWORD

データ:0x7


名前:EventMessageFile

種類:REG_EXPAND_SZ

データ:%windir%\system32\inetsrv\iisres.dll


キー名: HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\services\eventlog\Application\WAS-LA

クラス名:<クラスなし>


名前:providerGuid

種類:REG_SZ

データ:{【省略】}


名前:TypesSupported

種類:REG_DWORD

データ:0xf


名前:EventMessageFile

種類:REG_EXPAND_SZ

データ:%windir%\system32\inetsrv\iisres.dll


キー名: HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\services\eventlog\Application\WerSvc

クラス名:<クラスなし>


名前:EventMessageFile

種類:REG_EXPAND_SZ

データ:%SystemRoot%\System32\wersvc.dll


名前:TypesSupported

種類:REG_DWORD

データ:0x7


キー名: HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\services\eventlog\Application\Windows Backup

クラス名:<クラスなし>


名前:TypesSupported

種類:REG_DWORD

データ:0x7


名前:EventMessageFile

種類:REG_EXPAND_SZ

データ:%systemroot%\system32\sdengin2.dll


キー名: HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\services\eventlog\Application\Windows Error Reporting

クラス名:<クラスなし>


名前:EventMessageFile

種類:REG_EXPAND_SZ

データ:%SystemRoot%\System32\wer.dll


名前:TypesSupported

種類:REG_DWORD

データ:0x7


キー名: HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\services\eventlog\Application\Windows Search Service

クラス名:<クラスなし>


名前:ProviderGuid

種類:REG_SZ

データ:{【省略】}


名前:TypesSupported

種類:REG_DWORD

データ:0x7


名前:CategoryCount

種類:REG_DWORD

データ:0x7


名前:CategoryMessageFile

種類:REG_EXPAND_SZ

データ:%systemroot%\system32\tquery.dll


名前:EventMessageFile

種類:REG_EXPAND_SZ

データ:%systemroot%\system32\tquery.dll


キー名: HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\services\eventlog\Application\Windows Search Service Profile Notification

クラス名:<クラスなし>


名前:ProviderGuid

種類:REG_SZ

データ:{【省略】}


名前:TypesSupported

種類:REG_DWORD

データ:0x7


名前:EventMessageFile

種類:REG_EXPAND_SZ

データ:%SystemRoot%\system32\wsepno.dll


キー名: HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\services\eventlog\Application\Wininit

クラス名:<クラスなし>


名前:EventMessageFile

種類:REG_EXPAND_SZ

データ:%SystemRoot%\System32\wininit.exe


名前:TypesSupported

種類:REG_DWORD

データ:0x7


名前:providerGuid

種類:REG_SZ

データ:{【省略】}


キー名: HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\services\eventlog\Application\Winlogon

クラス名:<クラスなし>


名前:EventMessageFile

種類:REG_EXPAND_SZ

データ:%SystemRoot%\System32\winlogon.exe


名前:TypesSupported

種類:REG_DWORD

データ:0x7


名前:providerGuid

種類:REG_SZ

データ:{【省略】}


キー名: HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\services\eventlog\Application\WinMgmt

クラス名:<クラスなし>


名前:ProviderGuid

種類:REG_EXPAND_SZ

データ:{【省略】}


キー名: HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\services\eventlog\Application\Wlclntfy

クラス名:<クラスなし>


名前:EventMessageFile

種類:REG_EXPAND_SZ

データ:%SystemRoot%\System32\winlogon.exe


名前:TypesSupported

種類:REG_DWORD

データ:0x7


名前:providerGuid

種類:REG_SZ

データ:{【省略】}


キー名: HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\services\eventlog\Application\WMI.NET Provider Extension

クラス名:<クラスなし>


名前:TypesSupported

種類:REG_DWORD

データ:0x7


名前:EventMessageFile

種類:REG_SZ

データ:C:\Windows\Microsoft.NET\Framework\v2.0.50727\EventLogMessages.dll


キー名: HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\services\eventlog\Application\WMSVC

クラス名:<クラスなし>


名前:providerGuid

種類:REG_SZ

データ:{【省略】}


名前:TypesSupported

種類:REG_DWORD

データ:0x7


名前:EventMessageFile

種類:REG_EXPAND_SZ

データ:%windir%\system32\inetsrv\iisres.dll


キー名: HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\services\eventlog\Application\WSH

クラス名:<クラスなし>


名前:EventMessageFile

種類:REG_EXPAND_SZ

データ:%SystemRoot%\System32\wshext.dll


名前:TypesSupported

種類:REG_DWORD

データ:0x1f


キー名: HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\services\eventlog\HardwareEvents

クラス名:<クラスなし>


名前:DisplayNameFile

種類:REG_EXPAND_SZ

データ:%SystemRoot%\system32\wecsvc.dll


名前:DisplayNameID

種類:REG_DWORD

データ:0x100


名前:File

種類:REG_EXPAND_SZ

データ:%systemroot%\system32\winevt\logs\HardwareEvents.evtx


名前:MaxSize

種類:REG_DWORD

データ:0x1400000


名前:Retention

種類:REG_DWORD

データ:0


キー名: HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\services\eventlog\Internet Explorer

クラス名:<クラスなし>


名前:CustomSD

種類:REG_SZ

データ:O:BAG:SYD:(A;;0x07;;;WD)S:(ML;;0x1;;;LW)


キー名: HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\services\eventlog\Key Management Service

クラス名:<クラスなし>


名前:MaxSize

種類:REG_DWORD

データ:0x1400000


名前:Retention

種類:REG_DWORD

データ:0


キー名: HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\services\eventlog\Key Management Service\KmsRequests

クラス名:<クラスなし>


名前:EventMessageFile

種類:REG_EXPAND_SZ

データ:%windir%\system32\sppsvc.exe


名前:TypesSupported

種類:REG_DWORD

データ:0x7


名前:ProviderGuid

種類:REG_SZ

データ:{【省略】}


キー名: HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\services\eventlog\Media Center

クラス名:<クラスなし>


名前:MaxSize

種類:REG_DWORD

データ:0x800000


名前:File

種類:REG_EXPAND_SZ

データ:%SystemRoot%\System32\winevt\Logs\Media Center.evtx


名前:Retention

種類:REG_DWORD

データ:0


キー名: HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\services\eventlog\Media Center\ehExtHost

クラス名:<クラスなし>


名前:EventMessageFile

種類:REG_EXPAND_SZ

データ:%SystemRoot%\ehome\ehepgres.dll


キー名: HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\services\eventlog\Media Center\ehRecvr

クラス名:<クラスなし>


名前:EventMessageFile

種類:REG_EXPAND_SZ

データ:%SystemRoot%\ehome\ehRecvr.exe


キー名: HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\services\eventlog\Media Center\ehSched

クラス名:<クラスなし>


名前:EventMessageFile

種類:REG_EXPAND_SZ

データ:%SystemRoot%\ehome\ehSched.exe


キー名: HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\services\eventlog\Media Center\ehshell

クラス名:<クラスなし>


名前:EventMessageFile

種類:REG_EXPAND_SZ

データ:%SystemRoot%\ehome\ehepgres.dll


キー名: HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\services\eventlog\Media Center\mcstore

クラス名:<クラスなし>


名前:EventMessageFile

種類:REG_EXPAND_SZ

データ:%SystemRoot%\ehome\ehepgres.dll


キー名: HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\services\eventlog\Media Center\MCUpdate

クラス名:<クラスなし>


名前:EventMessageFile

種類:REG_EXPAND_SZ

データ:%SystemRoot%\ehome\ehepgres.dll


キー名: HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\services\eventlog\Media Center\Recording

クラス名:<クラスなし>


名前:EventMessageFile

種類:REG_EXPAND_SZ

データ:%SystemRoot%\ehome\ehepgres.dll


キー名: HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\services\eventlog\Security

クラス名:<クラスなし>


名前:DisplayNameFile

種類:REG_EXPAND_SZ

データ:%SystemRoot%\system32\wevtapi.dll


名前:DisplayNameID

種類:REG_DWORD

データ:0x101


名前:Isolation

種類:REG_DWORD

データ:0x2


名前:PrimaryModule

種類:REG_SZ

データ:Security


名前:File

種類:REG_EXPAND_SZ

データ:%SystemRoot%\System32\winevt\Logs\Security.evtx


名前:MaxSize

種類:REG_DWORD

データ:0x1400000


名前:Retention

種類:REG_DWORD

データ:0


名前:Security

種類:REG_BINARY

データ:【省略】


名前:RestrictGuestAccess

種類:REG_DWORD

データ:0x1


キー名: HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\services\eventlog\Security\DS

クラス名:<クラスなし>


名前:ParameterMessageFile

種類:REG_EXPAND_SZ

データ:%SystemRoot%\System32\MsObjs.dll


キー名: HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\services\eventlog\Security\DS\ObjectNames

クラス名:<クラスなし>


名前:Directory Service Object

種類:REG_DWORD

データ:0x1e00


キー名: HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\services\eventlog\Security\IIS-METABASE

クラス名:<クラスなし>


名前:EventSourceFlags

種類:REG_DWORD

データ:0x1


名前:EventMessageFile

種類:REG_EXPAND_SZ

データ:%SystemRoot%\system32\inetsrv\iisres.dll


キー名: HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\services\eventlog\Security\LSA

クラス名:<クラスなし>


名前:ParameterMessageFile

種類:REG_EXPAND_SZ

データ:%SystemRoot%\System32\MsObjs.dll


キー名: HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\services\eventlog\Security\LSA\ObjectNames

クラス名:<クラスなし>


名前:PolicyObject

種類:REG_DWORD

データ:0x1600


名前:SecretObject

種類:REG_DWORD

データ:0x1610


名前:TrustedDomainObject

種類:REG_DWORD

データ:0x1620


名前:UserAccountObject

種類:REG_DWORD

データ:0x1630


名前:AdtSecurity

種類:REG_DWORD

データ:0x1f00


キー名: HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\services\eventlog\Security\Microsoft-Windows-Eventlog

クラス名:<クラスなし>


名前:ProviderGuid

種類:REG_SZ

データ:{【省略】}


名前:EventMessageFile

種類:REG_EXPAND_SZ

データ:%SystemRoot%\System32\wevtsvc.dll


キー名: HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\services\eventlog\Security\Microsoft-Windows-Security-Auditing

クラス名:<クラスなし>


名前:ProviderGuid

種類:REG_SZ

データ:{【省略】}


名前:EventMessageFile

種類:REG_EXPAND_SZ

データ:%SystemRoot%\system32\adtschema.dll


キー名: HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\services\eventlog\Security\SC Manager

クラス名:<クラスなし>


名前:ParameterMessageFile

種類:REG_EXPAND_SZ

データ:%SystemRoot%\System32\MsObjs.dll


キー名: HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\services\eventlog\Security\SC Manager\ObjectNames

クラス名:<クラスなし>


名前:SC_MANAGER Object

種類:REG_DWORD

データ:0x1c00


名前:SERVICE Object

種類:REG_DWORD

データ:0x1c10


キー名: HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\services\eventlog\Security\Security

クラス名:<クラスなし>


名前:CategoryCount

種類:REG_DWORD

データ:0x9


名前:CategoryMessageFile

種類:REG_EXPAND_SZ

データ:%SystemRoot%\System32\MsAuditE.dll


名前:EventMessageFile

種類:REG_EXPAND_SZ

データ:%SystemRoot%\System32\MsAuditE.dll


名前:ParameterMessageFile

種類:REG_EXPAND_SZ

データ:%SystemRoot%\System32\MsObjs.dll


名前:TypesSupported

種類:REG_DWORD

データ:0x1c


キー名: HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\services\eventlog\Security\Security\ObjectNames

クラス名:<クラスなし>


名前:Channel

種類:REG_DWORD

データ:0x1400


名前:Desktop

種類:REG_DWORD

データ:0x1a10


名前:Device

種類:REG_DWORD

データ:0x1100


名前:Directory

種類:REG_DWORD

データ:0x1110


名前:Event

種類:REG_DWORD

データ:0x1120


名前:EventPair

種類:REG_DWORD

データ:0x1130


名前:File

種類:REG_DWORD

データ:0x1140


名前:IoCompletion

種類:REG_DWORD

データ:0x1300


名前:Job

種類:REG_DWORD

データ:0x1410


名前:Key

種類:REG_DWORD

データ:0x1150


名前:KeyedEvent

種類:REG_DWORD

データ:0x1640


名前:MailSlot

種類:REG_DWORD

データ:0x1140


名前:Mutant

種類:REG_DWORD

データ:0x1160


名前:NamedPipe

種類:REG_DWORD

データ:0x1140


名前:Port

種類:REG_DWORD

データ:0x1170


名前:Process

種類:REG_DWORD

データ:0x1180


名前:Profile

種類:REG_DWORD

データ:0x1190


名前:Section

種類:REG_DWORD

データ:0x11a0


名前:Semaphore

種類:REG_DWORD

データ:0x11b0


名前:SymbolicLink

種類:REG_DWORD

データ:0x11c0


名前:Thread

種類:REG_DWORD

データ:0x11d0


名前:Timer

種類:REG_DWORD

データ:0x11e0


名前:Token

種類:REG_DWORD

データ:0x11f0


名前:Type

種類:REG_DWORD

データ:0x1200


名前:WaitablePort

種類:REG_DWORD

データ:0x1170


名前:ALPC Port

種類:REG_DWORD

データ:0x1170


名前:WindowStation

種類:REG_DWORD

データ:0x1a00


名前:WMI Namespace

種類:REG_DWORD

データ:0x4200


キー名: HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\services\eventlog\Security\Security Account Manager

クラス名:<クラスなし>


名前:ParameterMessageFile

種類:REG_EXPAND_SZ

データ:%SystemRoot%\System32\MsObjs.dll


キー名: HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\services\eventlog\Security\Security Account Manager\ObjectNames

クラス名:<クラスなし>


名前:SAM_ALIAS

種類:REG_DWORD

データ:0x1530


名前:SAM_DOMAIN

種類:REG_DWORD

データ:0x1510


名前:SAM_GROUP

種類:REG_DWORD

データ:0x1520


名前:SAM_SERVER

種類:REG_DWORD

データ:0x1500


名前:SAM_USER

種類:REG_DWORD

データ:0x1540


キー名: HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\services\eventlog\Security\ServiceModel 3.0.0.0

クラス名:<クラスなし>


名前:ParameterMessageFile

種類:REG_SZ

データ:C:\Windows\Microsoft.NET\Framework\v3.0\Windows Communication Foundation\ServiceModelEvents.dll


名前:TypesSupported

種類:REG_DWORD

データ:0x1f


名前:CategoryCount

種類:REG_DWORD

データ:0x3


名前:CategoryMessageFile

種類:REG_SZ

データ:%SystemRoot%\System32\MsAuditE.dll


名前:EventSourceFlags

種類:REG_DWORD

データ:0x1


名前:EventMessageFile

種類:REG_SZ

データ:C:\Windows\Microsoft.NET\Framework\v3.0\Windows Communication Foundation\ServiceModelEvents.dll


キー名: HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\services\eventlog\Security\Spooler

クラス名:<クラスなし>


名前:ParameterMessageFile

種類:REG_EXPAND_SZ

データ:%SystemRoot%\System32\MsObjs.dll


キー名: HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\services\eventlog\Security\Spooler\ObjectNames

クラス名:<クラスなし>


名前:Document

種類:REG_DWORD

データ:0x1b20


名前:Printer

種類:REG_DWORD

データ:0x1b10


名前:Server

種類:REG_DWORD

データ:0x1b00


キー名: HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\services\eventlog\Security\TCP/IP

クラス名:<クラスなし>


名前:ParameterMessageFile

種類:REG_EXPAND_SZ

データ:%SystemRoot%\System32\MsObjs.dll


キー名: HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\services\eventlog\Security\TCP/IP\ObjectNames

クラス名:<クラスなし>


名前:InternetPort

種類:REG_DWORD

データ:0x1f80


キー名: HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\services\eventlog\Security\VSSAudit

クラス名:<クラスなし>


名前:EventMessageFile

種類:REG_EXPAND_SZ

データ:%SystemRoot%\System32\VSSVC.EXE


名前:EventSourceFlags

種類:REG_DWORD

データ:0


キー名: HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\services\eventlog\System

クラス名:<クラスなし>


名前:DisplayNameFile

種類:REG_EXPAND_SZ

データ:%SystemRoot%\system32\wevtapi.dll


名前:DisplayNameID

種類:REG_DWORD

データ:0x102


名前:PrimaryModule

種類:REG_SZ

データ:System


名前:File

種類:REG_EXPAND_SZ

データ:%SystemRoot%\system32\winevt\Logs\System.evtx


名前:MaxSize

種類:REG_DWORD

データ:0x1400000


名前:Retention

種類:REG_DWORD

データ:0


名前:RestrictGuestAccess

種類:REG_DWORD

データ:0x1


名前:Sources

種類:REG_MULTI_SZ

データ:RpcXdr

Nfsrdr


キー名: HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\services\eventlog\System\ACPI

クラス名:<クラスなし>


名前:EventMessageFile

種類:REG_EXPAND_SZ

データ:%SystemRoot%\System32\IoLogMsg.dll;%SystemRoot%\System32\Drivers\acpi.sys


名前:TypesSupported

種類:REG_DWORD

データ:0x7


キー名: HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\services\eventlog\System\adp94xx

クラス名:<クラスなし>


名前:EventMessageFile

種類:REG_EXPAND_SZ

データ:%SystemRoot%\System32\IoLogMsg.dll


名前:TypesSupported

種類:REG_DWORD

データ:0x7


キー名: HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\services\eventlog\System\adpahci

クラス名:<クラスなし>


名前:EventMessageFile

種類:REG_EXPAND_SZ

データ:%SystemRoot%\System32\IoLogMsg.dll


名前:TypesSupported

種類:REG_DWORD

データ:0x7


キー名: HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\services\eventlog\System\adpu320

クラス名:<クラスなし>


名前:EventMessageFile

種類:REG_EXPAND_SZ

データ:%SystemRoot%\System32\IoLogMsg.dll


名前:TypesSupported

種類:REG_DWORD

データ:0x7


キー名: HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\services\eventlog\System\AeLookupSvc

クラス名:<クラスなし>


名前:EventMessageFile

種類:REG_EXPAND_SZ

データ:%SystemRoot%\System32\aelupsvc.dll


名前:TypesSupported

種類:REG_DWORD

データ:0x7


キー名: HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\services\eventlog\System\aic78xx

クラス名:<クラスなし>


名前:EventMessageFile

種類:REG_EXPAND_SZ

データ:%SystemRoot%\System32\IoLogMsg.dll


名前:TypesSupported

種類:REG_DWORD

データ:0x7


キー名: HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\services\eventlog\System\AmdK8

クラス名:<クラスなし>


名前:EventMessageFile

種類:REG_EXPAND_SZ

データ:%SystemRoot%\System32\IoLogMsg.dll;%SystemRoot%\System32\drivers\amdk8.sys


名前:TypesSupported

種類:REG_DWORD

データ:0x7


キー名: HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\services\eventlog\System\AmdPPM

クラス名:<クラスなし>


名前:EventMessageFile

種類:REG_EXPAND_SZ

データ:%SystemRoot%\System32\IoLogMsg.dll;%SystemRoot%\System32\drivers\amdppm.sys


名前:TypesSupported

種類:REG_DWORD

データ:0x7


キー名: HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\services\eventlog\System\amdsata

クラス名:<クラスなし>


名前:EventMessageFile

種類:REG_EXPAND_SZ

データ:%SystemRoot%\System32\IoLogMsg.dll


名前:TypesSupported

種類:REG_DWORD

データ:0x7


キー名: HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\services\eventlog\System\amdsbs

クラス名:<クラスなし>


名前:EventMessageFile

種類:REG_EXPAND_SZ

データ:%SystemRoot%\System32\IoLogMsg.dll


名前:TypesSupported

種類:REG_DWORD

データ:0x7


キー名: HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\services\eventlog\System\amdxata

クラス名:<クラスなし>


名前:EventMessageFile

種類:REG_EXPAND_SZ

データ:%SystemRoot%\System32\IoLogMsg.dll


名前:TypesSupported

種類:REG_DWORD

データ:0x7


キー名: HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\services\eventlog\System\APPHOSTSVC

クラス名:<クラスなし>


名前:providerGuid

種類:REG_SZ

データ:{【省略】}


名前:TypesSupported

種類:REG_DWORD

データ:0x7


名前:EventMessageFile

種類:REG_EXPAND_SZ

データ:%windir%\system32\inetsrv\iisres.dll


キー名: HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\services\eventlog\System\Application Management Group Policy

クラス名:<クラスなし>


名前:ParameterMessageFile

種類:REG_EXPAND_SZ

データ:%SystemRoot%\System32\kernel32.dll


名前:TypesSupported

種類:REG_DWORD

データ:0x7


名前:EventMessageFile

種類:REG_EXPAND_SZ

データ:%SystemRoot%\System32\appmgmts.dll


キー名: HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\services\eventlog\System\Application Popup

クラス名:<クラスなし>


名前:EventMessageFile

種類:REG_EXPAND_SZ

データ:%SystemRoot%\System32\ntdll.dll


名前:TypesSupported

種類:REG_DWORD

データ:0x7


キー名: HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\services\eventlog\System\arc

クラス名:<クラスなし>


名前:EventMessageFile

種類:REG_EXPAND_SZ

データ:%SystemRoot%\System32\IoLogMsg.dll


名前:TypesSupported

種類:REG_DWORD

データ:0x7


キー名: HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\services\eventlog\System\arcsas

クラス名:<クラスなし>


名前:EventMessageFile

種類:REG_EXPAND_SZ

データ:%SystemRoot%\System32\IoLogMsg.dll


名前:TypesSupported

種類:REG_DWORD

データ:0x7


キー名: HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\services\eventlog\System\AsyncMac

クラス名:<クラスなし>


名前:EventMessageFile

種類:REG_EXPAND_SZ

データ:%SystemRoot%\System32\mprmsg.dll


名前:TypesSupported

種類:REG_DWORD

データ:0x1f


キー名: HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\services\eventlog\System\atapi

クラス名:<クラスなし>


名前:EventMessageFile

種類:REG_EXPAND_SZ

データ:%SystemRoot%\System32\IoLogMsg.dll


名前:TypesSupported

種類:REG_DWORD

データ:0x7


キー名: HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\services\eventlog\System\b06bdrv

クラス名:<クラスなし>


名前:eventmessagefile

種類:REG_EXPAND_SZ

データ:%SystemRoot%\System32\iologmsg.dll;%SystemRoot%\System32\drivers\bxvbdx.sys


名前:typessupported

種類:REG_DWORD

データ:0x7


キー名: HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\services\eventlog\System\b57nd60x

クラス名:<クラスなし>


名前:EventMessageFile

種類:REG_EXPAND_SZ

データ:%SystemRoot%\System32\netevent.dll;%SystemRoot%\System32\drivers\b57nd60x.sys


名前:TypesSupported

種類:REG_DWORD

データ:0x7


キー名: HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\services\eventlog\System\beep

クラス名:<クラスなし>


名前:EventMessageFile

種類:REG_EXPAND_SZ

データ:%SystemRoot%\System32\IoLogMsg.dll


名前:TypesSupported

種類:REG_DWORD

データ:0x7


キー名: HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\services\eventlog\System\Bowser

クラス名:<クラスなし>


名前:EventMessageFile

種類:REG_EXPAND_SZ

データ:%systemroot%\system32\netevent.dll


名前:TypesSupported

種類:REG_DWORD

データ:0x7


キー名: HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\services\eventlog\System\Browser

クラス名:<クラスなし>


名前:EventMessageFile

種類:REG_EXPAND_SZ

データ:%systemroot%\system32\netevent.dll


名前:TypesSupported

種類:REG_DWORD

データ:0x7


キー名: HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\services\eventlog\System\BugCheck

クラス名:<クラスなし>


名前:providerGuid

種類:REG_EXPAND_SZ

データ:{【省略】}


キー名: HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\services\eventlog\System\cdrom

クラス名:<クラスなし>


名前:EventMessageFile

種類:REG_EXPAND_SZ

データ:%SystemRoot%\System32\IoLogMsg.dll


名前:TypesSupported

種類:REG_DWORD

データ:0x7


キー名: HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\services\eventlog\System\CertObj

クラス名:<クラスなし>


名前:EventMessageFile

種類:REG_EXPAND_SZ

データ:%SystemRoot%\system32\inetsrv\certobj.dll


名前:TypesSupported

種類:REG_DWORD

データ:0x7


キー名: HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\services\eventlog\System\DCOM

クラス名:<クラスなし>


名前:providerGuid

種類:REG_EXPAND_SZ

データ:{【省略】}


キー名: HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\services\eventlog\System\DfsSvc

クラス名:<クラスなし>


名前:ProviderGuid

種類:REG_EXPAND_SZ

データ:{【省略】}


キー名: HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\services\eventlog\System\Dhcp

クラス名:<クラスなし>


名前:providerGuid

種類:REG_EXPAND_SZ

データ:{【省略】}


名前:EventMessageFile

種類:REG_EXPAND_SZ

データ:%SystemRoot%\System32\dhcpcore.dll


名前:ParameterMessageFile

種類:REG_EXPAND_SZ

データ:%SystemRoot%\System32\kernel32.dll


キー名: HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\services\eventlog\System\Dhcpv6

クラス名:<クラスなし>


名前:providerGuid

種類:REG_EXPAND_SZ

データ:{【省略】}


名前:EventMessageFile

種類:REG_EXPAND_SZ

データ:%SystemRoot%\system32\dhcpcore6.dll


名前:ParameterMessageFile

種類:REG_EXPAND_SZ

データ:%SystemRoot%\system32\kernelbase.dll


キー名: HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\services\eventlog\System\Dhcp_QEC

クラス名:<クラスなし>


名前:EventMessageFile

種類:REG_EXPAND_SZ

データ:%Systemroot%\System32\dhcpqec.dll


名前:ParameterMessageFile

種類:REG_EXPAND_SZ

データ:%Systemroot%\System32\dhcpqec.dll


名前:TypesSupported

種類:REG_DWORD

データ:0x1f


名前:providerGuid

種類:REG_EXPAND_SZ

データ:{【省略】}


キー名: HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\services\eventlog\System\disk

クラス名:<クラスなし>


名前:EventMessageFile

種類:REG_EXPAND_SZ

データ:%SystemRoot%\System32\IoLogMsg.dll


名前:TypesSupported

種類:REG_DWORD

データ:0x7


キー名: HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\services\eventlog\System\Display

クラス名:<クラスなし>


名前:EventMessageFile

種類:REG_EXPAND_SZ

データ:%SystemRoot%\System32\DispCI.dll


名前:TypesSupported

種類:REG_DWORD

データ:0x7


キー名: HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\services\eventlog\System\dmvsc

クラス名:<クラスなし>


名前:EventMessageFile

種類:REG_EXPAND_SZ

データ:%SystemRoot%\System32\IoLogMsg.dll;%SystemRoot%\System32\dmvscres.dll


名前:TypesSupported

種類:REG_DWORD

データ:0x7


キー名: HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\services\eventlog\System\Dnsapi

クラス名:<クラスなし>


名前:ParameterMessageFile

種類:REG_EXPAND_SZ

データ:%Systemroot%\system32\kernel32.dll


名前:EventMessageFile

種類:REG_EXPAND_SZ

データ:%Systemroot%\system32\netevent.dll


名前:TypesSupported

種類:REG_DWORD

データ:0x7


キー名: HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\services\eventlog\System\Dnscache

クラス名:<クラスなし>


名前:ParameterMessageFile

種類:REG_EXPAND_SZ

データ:%Systemroot%\system32\kernel32.dll


名前:EventMessageFile

種類:REG_EXPAND_SZ

データ:%Systemroot%\system32\netevent.dll


名前:TypesSupported

種類:REG_DWORD

データ:0x7


キー名: HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\services\eventlog\System\E1G60

クラス名:<クラスなし>


名前:EventMessageFile

種類:REG_EXPAND_SZ

データ:%SystemRoot%\System32\netevent.dll;%SystemRoot%\System32\drivers\E1G60I32.sys


名前:TypesSupported

種類:REG_DWORD

データ:0x7


キー名: HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\services\eventlog\System\ebdrv

クラス名:<クラスなし>


名前:eventmessagefile

種類:REG_EXPAND_SZ

データ:%SystemRoot%\System32\iologmsg.dll;%SystemRoot%\System32\drivers\evbdx.sys


名前:typessupported

種類:REG_DWORD

データ:0x7


キー名: HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\services\eventlog\System\elxstor

クラス名:<クラスなし>


名前:EventMessageFile

種類:REG_EXPAND_SZ

データ:%SystemRoot%\System32\IoLogMsg.dll


名前:TypesSupported

種類:REG_DWORD

データ:0x7


キー名: HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\services\eventlog\System\eventlog

クラス名:<クラスなし>


名前:EventMessageFile

種類:REG_EXPAND_SZ

データ:%SystemRoot%\System32\netevent.dll


名前:TypesSupported

種類:REG_DWORD

データ:0x7


キー名: HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\services\eventlog\System\exFAT

クラス名:<クラスなし>


名前:TypesSupported

種類:REG_DWORD

データ:0x7


名前:EventMessageFile

種類:REG_EXPAND_SZ

データ:%SystemRoot%\System32\IoLogMsg.dll


キー名: HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\services\eventlog\System\FltMgr

クラス名:<クラスなし>


名前:TypesSupported

種類:REG_DWORD

データ:0x7


名前:EventMessageFile

種類:REG_EXPAND_SZ

データ:%SystemRoot%\System32\drivers\fltmgr.sys;%SystemRoot%\System32\IoLogMsg.dll


キー名: HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\services\eventlog\System\FTPSVC

クラス名:<クラスなし>


名前:ProviderGuid

種類:REG_SZ

データ:{【省略】}


名前:TypesSupported

種類:REG_DWORD

データ:0x7


名前:EventMessageFile

種類:REG_EXPAND_SZ

データ:%windir%\system32\inetsrv\ftpres.dll


キー名: HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\services\eventlog\System\fvevol

クラス名:<クラスなし>


名前:ProviderGuid

種類:REG_EXPAND_SZ

データ:{【省略】}


キー名: HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\services\eventlog\System\HidBth

クラス名:<クラスなし>


名前:EventMessageFile

種類:REG_EXPAND_SZ

データ:%SystemRoot%\System32\IoLogMsg.dll;%SystemRoot%\System32\Drivers\hidbth.sys


名前:TypesSupported

種類:REG_DWORD

データ:0x7


キー名: HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\services\eventlog\System\HpSAMD

クラス名:<クラスなし>


名前:EventMessageFile

種類:REG_EXPAND_SZ

データ:%SystemRoot%\System32\IoLogMsg.dll


名前:TypesSupported

種類:REG_DWORD

データ:0x7


キー名: HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\services\eventlog\System\Http

クラス名:<クラスなし>


名前:ProviderGuid

種類:REG_EXPAND_SZ

データ:{【省略】}


キー名: HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\services\eventlog\System\i8042prt

クラス名:<クラスなし>


名前:EventMessageFile

種類:REG_EXPAND_SZ

データ:%SystemRoot%\System32\IoLogMsg.dll;%SystemRoot%\System32\drivers\i8042prt.sys


名前:TypesSupported

種類:REG_DWORD

データ:0x7


キー名: HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\services\eventlog\System\iaStorV

クラス名:<クラスなし>


名前:EventMessageFile

種類:REG_EXPAND_SZ

データ:%SystemRoot%\System32\IoLogMsg.dll;%SystemRoot%\System32\drivers\iaStorV.sys


名前:TypesSupported

種類:REG_DWORD

データ:0x7


キー名: HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\services\eventlog\System\iirsp

クラス名:<クラスなし>


名前:EventMessageFile

種類:REG_EXPAND_SZ

データ:%SystemRoot%\System32\IoLogMsg.dll


名前:TypesSupported

種類:REG_DWORD

データ:0x7


キー名: HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\services\eventlog\System\IIS Config

クラス名:<クラスなし>


名前:ParameterMessageFile

種類:REG_EXPAND_SZ

データ:%windir%\system32\inetsrv\iiscfg.dll


名前:TypesSupported

種類:REG_DWORD

データ:0x7


名前:CategoryCount

種類:REG_DWORD

データ:0x15


名前:CategoryMessageFile

種類:REG_EXPAND_SZ

データ:%windir%\system32\inetsrv\iiscfg.dll


名前:EventMessageFile

種類:REG_EXPAND_SZ

データ:%windir%\system32\inetsrv\iiscfg.dll


キー名: HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\services\eventlog\System\IIS-METABASE

クラス名:<クラスなし>


名前:providerGuid

種類:REG_SZ

データ:{【省略】}


名前:EventSourceFlags

種類:REG_DWORD

データ:0x1


名前:EventMessageFile

種類:REG_EXPAND_SZ

データ:%windir%\system32\inetsrv\iisres.dll


キー名: HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\services\eventlog\System\IISCTLS

クラス名:<クラスなし>


名前:providerGuid

種類:REG_SZ

データ:{【省略】}


名前:TypesSupported

種類:REG_DWORD

データ:0x7


名前:EventMessageFile

種類:REG_EXPAND_SZ

データ:%windir%\system32\inetsrv\iisres.dll


キー名: HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\services\eventlog\System\IISLOG

クラス名:<クラスなし>


名前:TypesSupported

種類:REG_DWORD

データ:0


名前:EventMessageFile

種類:REG_EXPAND_SZ

データ:%Windir%\system32\inetsrv\iscomlog.dll


キー名: HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\services\eventlog\System\IISWMI

クラス名:<クラスなし>


名前:TypesSupported

種類:REG_DWORD

データ:0x7


名前:EventMessageFile

種類:REG_SZ

データ:%windir%\system32\inetsrv\iiswmi.dll


キー名: HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\services\eventlog\System\intelppm

クラス名:<クラスなし>


名前:EventMessageFile

種類:REG_EXPAND_SZ

データ:%SystemRoot%\System32\IoLogMsg.dll;%SystemRoot%\System32\drivers\intelppm.sys


名前:TypesSupported

種類:REG_DWORD

データ:0x7


キー名: HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\services\eventlog\System\IPMGM

クラス名:<クラスなし>


名前:providerGuid

種類:REG_EXPAND_SZ

データ:{【省略】}


名前:EventMessageFile

種類:REG_EXPAND_SZ

データ:%SystemRoot%\System32\rtm.dll


名前:TypesSupported

種類:REG_DWORD

データ:0x7


キー名: HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\services\eventlog\System\IPMIDRV

クラス名:<クラスなし>


名前:EventMessageFile

種類:REG_EXPAND_SZ

データ:%SystemRoot%\System32\drivers\ipmidrv.sys


名前:TypesSupported

種類:REG_DWORD

データ:0x7


キー名: HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\services\eventlog\System\IPNATHLP

クラス名:<クラスなし>


名前:providerGuid

種類:REG_EXPAND_SZ

データ:{【省略】}


キー名: HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\services\eventlog\System\Iprip

クラス名:<クラスなし>


名前:TypesSupported

種類:REG_DWORD

データ:0x7


名前:EventMessageFile

種類:REG_EXPAND_SZ

データ:%SystemRoot%\System32\iprip.dll


キー名: HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\services\eventlog\System\IPRouterManager

クラス名:<クラスなし>


名前:providerGuid

種類:REG_EXPAND_SZ

データ:{【省略】}


名前:EventMessageFile

種類:REG_EXPAND_SZ

データ:%SystemRoot%\System32\mprmsg.dll


名前:TypesSupported

種類:REG_DWORD

データ:0x7


キー名: HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\services\eventlog\System\isapnp

クラス名:<クラスなし>


名前:EventMessageFile

種類:REG_EXPAND_SZ

データ:%SystemRoot%\System32\IoLogMsg.dll;%SystemRoot%\System32\drivers\isapnp.sys


名前:TypesSupported

種類:REG_DWORD

データ:0x7


キー名: HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\services\eventlog\System\iScsiPrt

クラス名:<クラスなし>


名前:EventMessageFile

種類:REG_EXPAND_SZ

データ:%SystemRoot%\System32\iscsilog.dll


名前:TypesSupported

種類:REG_DWORD

データ:0x7


キー名: HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\services\eventlog\System\kbdclass

クラス名:<クラスなし>


名前:EventMessageFile

種類:REG_EXPAND_SZ

データ:%SystemRoot%\System32\IoLogMsg.dll;%SystemRoot%\System32\drivers\kbdclass.sys


名前:TypesSupported

種類:REG_DWORD

データ:0x7


キー名: HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\services\eventlog\System\kbdhid

クラス名:<クラスなし>


名前:EventMessageFile

種類:REG_EXPAND_SZ

データ:%SystemRoot%\System32\IoLogMsg.dll;%SystemRoot%\System32\drivers\kbdhid.sys


名前:TypesSupported

種類:REG_DWORD

データ:0x7


キー名: HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\services\eventlog\System\Kerberos

クラス名:<クラスなし>


名前:EventMessageFile

種類:REG_EXPAND_SZ

データ:%SystemRoot%\System32\kerberos.dll


名前:TypesSupported

種類:REG_DWORD

データ:0x7


名前:ProviderGuid

種類:REG_EXPAND_SZ

データ:{【省略】}


キー名: HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\services\eventlog\System\lltdio

クラス名:<クラスなし>


名前:EventMessageFile

種類:REG_EXPAND_SZ

データ:%SystemRoot%\System32\netevent.dll


名前:TypesSupported

種類:REG_DWORD

データ:0x7


キー名: HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\services\eventlog\System\LmHosts

クラス名:<クラスなし>


名前:EventMessageFile

種類:REG_EXPAND_SZ

データ:%SystemRoot%\System32\netevent.dll


名前:TypesSupported

種類:REG_DWORD

データ:0x7


キー名: HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\services\eventlog\System\LPDSVC

クラス名:<クラスなし>


名前:ProviderGuid

種類:REG_EXPAND_SZ

データ:{【省略】}


キー名: HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\services\eventlog\System\LsaSrv

クラス名:<クラスなし>


名前:ProviderGuid

種類:REG_SZ

データ:{【省略】}


名前:EventMessageFile

種類:REG_EXPAND_SZ

データ:%windir%\System32\lsasrv.dll


キー名: HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\services\eventlog\System\LSI_FC

クラス名:<クラスなし>


名前:EventMessageFile

種類:REG_EXPAND_SZ

データ:%SystemRoot%\System32\IoLogMsg.dll


名前:TypesSupported

種類:REG_DWORD

データ:0x7


キー名: HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\services\eventlog\System\LSI_SAS

クラス名:<クラスなし>


名前:EventMessageFile

種類:REG_EXPAND_SZ

データ:%SystemRoot%\System32\IoLogMsg.dll


名前:TypesSupported

種類:REG_DWORD

データ:0x7


キー名: HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\services\eventlog\System\LSI_SAS2

クラス名:<クラスなし>


名前:EventMessageFile

種類:REG_EXPAND_SZ

データ:%SystemRoot%\System32\IoLogMsg.dll


名前:TypesSupported

種類:REG_DWORD

データ:0x7


キー名: HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\services\eventlog\System\LSI_SCSI

クラス名:<クラスなし>


名前:EventMessageFile

種類:REG_EXPAND_SZ

データ:%SystemRoot%\System32\IoLogMsg.dll


名前:TypesSupported

種類:REG_DWORD

データ:0x7


キー名: HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\services\eventlog\System\LSM

クラス名:<クラスなし>


名前:EventMessageFile

種類:REG_EXPAND_SZ

データ:%SystemRoot%\system32\lsm.exe


名前:TypesSupported

種類:REG_DWORD

データ:0x7


名前:providerGuid

種類:REG_SZ

データ:{【省略】}


キー名: HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\services\eventlog\System\megasas

クラス名:<クラスなし>


名前:EventMessageFile

種類:REG_EXPAND_SZ

データ:%SystemRoot%\System32\IoLogMsg.dll


名前:TypesSupported

種類:REG_DWORD

データ:0x7


キー名: HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\services\eventlog\System\MegaSR

クラス名:<クラスなし>


名前:EventMessageFile

種類:REG_EXPAND_SZ

データ:%SystemRoot%\System32\IoLogMsg.dll


名前:TypesSupported

種類:REG_DWORD

データ:0x7


キー名: HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\services\eventlog\System\Microsoft-Windows-Application-Experience

クラス名:<クラスなし>


名前:ProviderGuid

種類:REG_SZ

データ:{【省略】}


名前:EventMessageFile

種類:REG_EXPAND_SZ

データ:%SystemRoot%\system32\aeevts.dll


キー名: HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\services\eventlog\System\Microsoft-Windows-BitLocker-API

クラス名:<クラスなし>


名前:ProviderGuid

種類:REG_SZ

データ:{【省略】}


名前:EventMessageFile

種類:REG_EXPAND_SZ

データ:%SystemRoot%\system32\fveapi.dll


キー名: HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\services\eventlog\System\Microsoft-Windows-BitLocker-Driver

クラス名:<クラスなし>


名前:ProviderGuid

種類:REG_SZ

データ:{【省略】}


名前:EventMessageFile

種類:REG_EXPAND_SZ

データ:%SystemRoot%\system32\drivers\fvevol.sys


キー名: HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\services\eventlog\System\Microsoft-Windows-Bits-Client

クラス名:<クラスなし>


名前:ProviderGuid

種類:REG_SZ

データ:{【省略】}


名前:EventMessageFile

種類:REG_EXPAND_SZ

データ:%systemroot%\system32\qmgr.dll


キー名: HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\services\eventlog\System\Microsoft-Windows-CorruptedFileRecovery-Client

クラス名:<クラスなし>


名前:ProviderGuid

種類:REG_SZ

データ:{【省略】}


名前:EventMessageFile

種類:REG_EXPAND_SZ

データ:%SystemRoot%\system32\cofiredm.dll


キー名: HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\services\eventlog\System\Microsoft-Windows-CorruptedFileRecovery-Server

クラス名:<クラスなし>


名前:ProviderGuid

種類:REG_SZ

データ:{【省略】}


名前:EventMessageFile

種類:REG_EXPAND_SZ

データ:%SystemRoot%\system32\cofiredm.dll


キー名: HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\services\eventlog\System\Microsoft-Windows-DfsSvc

クラス名:<クラスなし>


名前:ProviderGuid

種類:REG_SZ

データ:{【省略】}


名前:EventMessageFile

種類:REG_EXPAND_SZ

データ:%SystemRoot%\system32\netevent.dll


キー名: HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\services\eventlog\System\Microsoft-Windows-Dhcp-Client

クラス名:<クラスなし>


名前:ProviderGuid

種類:REG_SZ

データ:{【省略】}


名前:EventMessageFile

種類:REG_EXPAND_SZ

データ:%SystemRoot%\system32\dhcpcore.dll


キー名: HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\services\eventlog\System\Microsoft-Windows-Dhcp-Nap-Enforcement-Client

クラス名:<クラスなし>


名前:ProviderGuid

種類:REG_SZ

データ:{【省略】}


名前:EventMessageFile

種類:REG_EXPAND_SZ

データ:%Systemroot%\system32\dhcpqec.dll


キー名: HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\services\eventlog\System\Microsoft-Windows-DHCPv6-Client

クラス名:<クラスなし>


名前:ProviderGuid

種類:REG_SZ

データ:{【省略】}


名前:EventMessageFile

種類:REG_EXPAND_SZ

データ:%systemroot%\system32\dhcpcore6.dll


キー名: HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\services\eventlog\System\Microsoft-Windows-Diagnostics-Networking

クラス名:<クラスなし>


名前:ProviderGuid

種類:REG_SZ

データ:{【省略】}


名前:EventMessageFile

種類:REG_EXPAND_SZ

データ:%windir%\system32\netdiagfx.dll


キー名: HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\services\eventlog\System\Microsoft-Windows-Directory-Services-SAM

クラス名:<クラスなし>


名前:ProviderGuid

種類:REG_SZ

データ:{【省略】}


名前:EventMessageFile

種類:REG_EXPAND_SZ

データ:%SystemRoot%\System32\samsrv.dll


キー名: HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\services\eventlog\System\Microsoft-Windows-DiskDiagnostic

クラス名:<クラスなし>


名前:ProviderGuid

種類:REG_SZ

データ:{【省略】}


名前:EventMessageFile

種類:REG_EXPAND_SZ

データ:%windir%\system32\dfdts.dll


キー名: HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\services\eventlog\System\Microsoft-Windows-DNS-Client

クラス名:<クラスなし>


名前:ProviderGuid

種類:REG_SZ

データ:{【省略】}


名前:EventMessageFile

種類:REG_EXPAND_SZ

データ:%SystemRoot%\system32\dnsapi.dll


キー名: HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\services\eventlog\System\Microsoft-Windows-DriverFrameworks-UserMode

クラス名:<クラスなし>


名前:ProviderGuid

種類:REG_SZ

データ:{【省略】}


名前:EventMessageFile

種類:REG_EXPAND_SZ

データ:%SystemRoot%\system32\WUDFPlatform.dll


キー名: HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\services\eventlog\System\Microsoft-Windows-EnhancedStorage-EhStorCertDrv

クラス名:<クラスなし>


名前:ProviderGuid

種類:REG_SZ

データ:{【省略】}


名前:EventMessageFile

種類:REG_EXPAND_SZ

データ:%SystemRoot%\System32\EhStorAuthn.exe


キー名: HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\services\eventlog\System\Microsoft-Windows-EventCollector

クラス名:<クラスなし>


名前:ProviderGuid

種類:REG_SZ

データ:{【省略】}


名前:EventMessageFile

種類:REG_EXPAND_SZ

データ:%SystemRoot%\system32\wecsvc.dll


キー名: HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\services\eventlog\System\Microsoft-Windows-Eventlog

クラス名:<クラスなし>


名前:ProviderGuid

種類:REG_SZ

データ:{【省略】}


名前:EventMessageFile

種類:REG_EXPAND_SZ

データ:%SystemRoot%\System32\wevtsvc.dll


キー名: HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\services\eventlog\System\Microsoft-Windows-Fault-Tolerant-Heap

クラス名:<クラスなし>


名前:ProviderGuid

種類:REG_SZ

データ:{【省略】}


名前:EventMessageFile

種類:REG_EXPAND_SZ

データ:%SystemRoot%\system32\fthsvc.dll


キー名: HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\services\eventlog\System\Microsoft-Windows-FilterManager

クラス名:<クラスなし>


名前:ProviderGuid

種類:REG_SZ

データ:{【省略】}


名前:EventMessageFile

種類:REG_EXPAND_SZ

データ:%SystemRoot%\system32\drivers\fltmgr.sys


キー名: HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\services\eventlog\System\Microsoft-Windows-Firewall

クラス名:<クラスなし>


名前:ProviderGuid

種類:REG_SZ

データ:{【省略】}


名前:EventMessageFile

種類:REG_EXPAND_SZ

データ:%SystemRoot%\system32\mpssvc.dll


キー名: HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\services\eventlog\System\Microsoft-Windows-FMS

クラス名:<クラスなし>


名前:ProviderGuid

種類:REG_SZ

データ:{【省略】}


名前:EventMessageFile

種類:REG_EXPAND_SZ

データ:%SystemRoot%\system32\fms.dll


キー名: HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\services\eventlog\System\Microsoft-Windows-FunctionDiscoveryHost

クラス名:<クラスなし>


名前:ProviderGuid

種類:REG_SZ

データ:{【省略】}


名前:EventMessageFile

種類:REG_EXPAND_SZ

データ:%SystemRoot%\system32\fdphost.dll


キー名: HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\services\eventlog\System\Microsoft-Windows-GroupPolicy

クラス名:<クラスなし>


名前:ProviderGuid

種類:REG_SZ

データ:{【省略】}


名前:EventMessageFile

種類:REG_EXPAND_SZ

データ:%systemroot%\system32\gpsvc.dll


キー名: HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\services\eventlog\System\Microsoft-Windows-HAL

クラス名:<クラスなし>


名前:ProviderGuid

種類:REG_SZ

データ:{【省略】}


名前:EventMessageFile

種類:REG_EXPAND_SZ

データ:%systemroot%\system32\microsoft-windows-hal-events.dll


キー名: HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\services\eventlog\System\Microsoft-Windows-HttpEvent

クラス名:<クラスなし>


名前:ProviderGuid

種類:REG_SZ

データ:{【省略】}


名前:EventMessageFile

種類:REG_EXPAND_SZ

データ:%SystemRoot%\system32\drivers\HTTP.SYS


キー名: HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\services\eventlog\System\Microsoft-Windows-IPBusEnum

クラス名:<クラスなし>


名前:ProviderGuid

種類:REG_SZ

データ:{【省略】}


名前:EventMessageFile

種類:REG_EXPAND_SZ

データ:%systemroot%\system32\ipbusenum.dll


キー名: HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\services\eventlog\System\Microsoft-Windows-Iphlpsvc

クラス名:<クラスなし>


名前:ProviderGuid

種類:REG_SZ

データ:{【省略】}


名前:EventMessageFile

種類:REG_EXPAND_SZ

データ:%windir%\system32\iphlpsvc.dll


キー名: HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\services\eventlog\System\Microsoft-Windows-Kernel-Boot

クラス名:<クラスなし>


名前:ProviderGuid

種類:REG_SZ

データ:{【省略】}


名前:EventMessageFile

種類:REG_EXPAND_SZ

データ:%SystemRoot%\system32\advapi32.dll


キー名: HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\services\eventlog\System\Microsoft-Windows-Kernel-General

クラス名:<クラスなし>


名前:ProviderGuid

種類:REG_SZ

データ:{【省略】}


名前:EventMessageFile

種類:REG_EXPAND_SZ

データ:%SystemRoot%\system32\advapi32.dll


キー名: HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\services\eventlog\System\Microsoft-Windows-Kernel-PnP

クラス名:<クラスなし>


名前:ProviderGuid

種類:REG_SZ

データ:{【省略】}


名前:EventMessageFile

種類:REG_EXPAND_SZ

データ:%SystemRoot%\system32\advapi32.dll


キー名: HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\services\eventlog\System\Microsoft-Windows-Kernel-Power

クラス名:<クラスなし>


名前:ProviderGuid

種類:REG_SZ

データ:{【省略】}


名前:EventMessageFile

種類:REG_EXPAND_SZ

データ:%systemroot%\system32\microsoft-windows-kernel-power-events.dll


キー名: HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\services\eventlog\System\Microsoft-Windows-Kernel-Processor-Power

クラス名:<クラスなし>


名前:ProviderGuid

種類:REG_SZ

データ:{【省略】}


名前:EventMessageFile

種類:REG_EXPAND_SZ

データ:%systemroot%\system32\microsoft-windows-kernel-processor-power-events.dll


キー名: HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\services\eventlog\System\Microsoft-Windows-Kernel-Tm

クラス名:<クラスなし>


名前:ProviderGuid

種類:REG_SZ

データ:{【省略】}


名前:EventMessageFile

種類:REG_EXPAND_SZ

データ:%SystemRoot%\system32\ktmw32.dll


キー名: HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\services\eventlog\System\Microsoft-Windows-Kernel-WHEA

クラス名:<クラスなし>


名前:ProviderGuid

種類:REG_SZ

データ:{【省略】}


名前:EventMessageFile

種類:REG_EXPAND_SZ

データ:%SystemRoot%\system32\PSHED.DLL


キー名: HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\services\eventlog\System\Microsoft-Windows-LanguagePackSetup

クラス名:<クラスなし>


名前:ProviderGuid

種類:REG_SZ

データ:{【省略】}


名前:EventMessageFile

種類:REG_EXPAND_SZ

データ:%SystemRoot%\system32\lpksetup.exe


キー名: HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\services\eventlog\System\Microsoft-Windows-MemoryDiagnostics-Results

クラス名:<クラスなし>


名前:ProviderGuid

種類:REG_SZ

データ:{【省略】}


名前:EventMessageFile

種類:REG_EXPAND_SZ

データ:%SystemRoot%\System32\relpost.exe


キー名: HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\services\eventlog\System\Microsoft-Windows-MemoryDiagnostics-Schedule

クラス名:<クラスなし>


名前:ProviderGuid

種類:REG_SZ

データ:{【省略】}


名前:EventMessageFile

種類:REG_EXPAND_SZ

データ:%SystemRoot%\System32\mdsched.exe


キー名: HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\services\eventlog\System\Microsoft-Windows-OfflineFiles

クラス名:<クラスなし>


名前:ProviderGuid

種類:REG_SZ

データ:{【省略】}


名前:EventMessageFile

種類:REG_EXPAND_SZ

データ:%systemroot%\system32\cscsvc.dll


キー名: HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\services\eventlog\System\Microsoft-Windows-Power-Troubleshooter

クラス名:<クラスなし>


名前:ProviderGuid

種類:REG_SZ

データ:{【省略】}


名前:EventMessageFile

種類:REG_EXPAND_SZ

データ:%systemroot%\system32\pots.dll


キー名: HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\services\eventlog\System\Microsoft-Windows-RasSstp

クラス名:<クラスなし>


名前:ProviderGuid

種類:REG_SZ

データ:{【省略】}


名前:EventMessageFile

種類:REG_EXPAND_SZ

データ:%SystemRoot%\System32\sstpsvc.dll


キー名: HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\services\eventlog\System\Microsoft-Windows-Recovery

クラス名:<クラスなし>


名前:ProviderGuid

種類:REG_SZ

データ:{【省略】}


名前:EventMessageFile

種類:REG_EXPAND_SZ

データ:%SystemRoot%\system32\recovery.dll


キー名: HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\services\eventlog\System\Microsoft-Windows-Resource-Exhaustion-Detector

クラス名:<クラスなし>


名前:ProviderGuid

種類:REG_SZ

データ:{【省略】}


名前:EventMessageFile

種類:REG_EXPAND_SZ

データ:%SystemRoot%\system32\radardt.dll


キー名: HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\services\eventlog\System\Microsoft-Windows-ResourcePublication

クラス名:<クラスなし>


名前:ProviderGuid

種類:REG_SZ

データ:{【省略】}


名前:EventMessageFile

種類:REG_EXPAND_SZ

データ:%SystemRoot%\system32\fdrespub.dll


キー名: HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\services\eventlog\System\Microsoft-Windows-SCPNP

クラス名:<クラスなし>


名前:ProviderGuid

種類:REG_SZ

データ:{【省略】}


名前:EventMessageFile

種類:REG_EXPAND_SZ

データ:%SystemRoot%\system32\certprop.dll


キー名: HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\services\eventlog\System\Microsoft-Windows-Servicing

クラス名:<クラスなし>


名前:EventMessageFile

種類:REG_EXPAND_SZ

データ:%SystemRoot%\servicing\cbsmsg.dll


名前:TypesSupported

種類:REG_DWORD

データ:0x7


名前:ProviderGuid

種類:REG_EXPAND_SZ

データ:{【省略】}


キー名: HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\services\eventlog\System\Microsoft-Windows-Setup

クラス名:<クラスなし>


名前:ProviderGuid

種類:REG_SZ

データ:{【省略】}


名前:EventMessageFile

種類:REG_EXPAND_SZ

データ:%SystemRoot%\system32\oobe\winsetup.dll


キー名: HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\services\eventlog\System\Microsoft-Windows-Spooler-LPDSVC

クラス名:<クラスなし>


名前:ProviderGuid

種類:REG_SZ

データ:{【省略】}


名前:EventMessageFile

種類:REG_EXPAND_SZ

データ:%SystemRoot%\system32\lpdsvc.dll


キー名: HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\services\eventlog\System\Microsoft-Windows-StartupRepair

クラス名:<クラスなし>


名前:ProviderGuid

種類:REG_SZ

データ:{【省略】}


名前:EventMessageFile

種類:REG_EXPAND_SZ

データ:%SystemRoot%\System32\reagent.dll


キー名: HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\services\eventlog\System\Microsoft-Windows-Subsys-SMSS

クラス名:<クラスなし>


名前:ProviderGuid

種類:REG_SZ

データ:{【省略】}


名前:EventMessageFile

種類:REG_EXPAND_SZ

データ:%windir%\system32\csrsrv.dll


キー名: HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\services\eventlog\System\Microsoft-Windows-TaskScheduler

クラス名:<クラスなし>


名前:ProviderGuid

種類:REG_SZ

データ:{【省略】}


名前:EventMessageFile

種類:REG_EXPAND_SZ

データ:%SystemRoot%\system32\schedsvc.dll


キー名: HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\services\eventlog\System\Microsoft-Windows-TBS

クラス名:<クラスなし>


名前:ProviderGuid

種類:REG_SZ

データ:{【省略】}


名前:EventMessageFile

種類:REG_EXPAND_SZ

データ:%SystemRoot%\system32\tbssvc.dll


キー名: HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\services\eventlog\System\Microsoft-Windows-TerminalServices-LocalSessionManager

クラス名:<クラスなし>


名前:ProviderGuid

種類:REG_SZ

データ:{【省略】}


名前:EventMessageFile

種類:REG_EXPAND_SZ

データ:%SystemRoot%\system32\lsm.exe


キー名: HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\services\eventlog\System\Microsoft-Windows-TerminalServices-RemoteConnectionManager

クラス名:<クラスなし>


名前:ProviderGuid

種類:REG_SZ

データ:{【省略】}


名前:EventMessageFile

種類:REG_EXPAND_SZ

データ:%SystemRoot%\system32\termsrv.dll


キー名: HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\services\eventlog\System\Microsoft-Windows-Time-Service

クラス名:<クラスなし>


名前:ProviderGuid

種類:REG_SZ

データ:{【省略】}


名前:EventMessageFile

種類:REG_EXPAND_SZ

データ:%SystemRoot%\system32\w32time.dll


キー名: HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\services\eventlog\System\Microsoft-Windows-TPM-WMI

クラス名:<クラスなし>


名前:ProviderGuid

種類:REG_SZ

データ:{【省略】}


名前:EventMessageFile

種類:REG_EXPAND_SZ

データ:%SystemRoot%\system32\wbem\Win32_Tpm.dll


キー名: HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\services\eventlog\System\Microsoft-Windows-UserPnp

クラス名:<クラスなし>


名前:ProviderGuid

種類:REG_SZ

データ:{【省略】}


名前:EventMessageFile

種類:REG_EXPAND_SZ

データ:%SystemRoot%\system32\umpnpmgr.dll


キー名: HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\services\eventlog\System\Microsoft-Windows-WHEA-Logger

クラス名:<クラスなし>


名前:ProviderGuid

種類:REG_SZ

データ:{【省略】}


名前:EventMessageFile

種類:REG_EXPAND_SZ

データ:%systemroot%\system32\whealogr.dll


キー名: HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\services\eventlog\System\Microsoft-Windows-WindowsUpdateClient

クラス名:<クラスなし>


名前:ProviderGuid

種類:REG_SZ

データ:{【省略】}


名前:EventMessageFile

種類:REG_EXPAND_SZ

データ:%systemroot%\system32\wuaueng.dll


キー名: HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\services\eventlog\System\Microsoft-Windows-Wininit

クラス名:<クラスなし>


名前:ProviderGuid

種類:REG_SZ

データ:{【省略】}


名前:EventMessageFile

種類:REG_EXPAND_SZ

データ:%SystemRoot%\system32\wininit.exe


キー名: HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\services\eventlog\System\Microsoft-Windows-Winlogon

クラス名:<クラスなし>


名前:ProviderGuid

種類:REG_SZ

データ:{【省略】}


名前:EventMessageFile

種類:REG_EXPAND_SZ

データ:%SystemRoot%\system32\winlogon.exe


キー名: HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\services\eventlog\System\Microsoft-Windows-WLAN-AutoConfig

クラス名:<クラスなし>


名前:ProviderGuid

種類:REG_SZ

データ:{【省略】}


名前:EventMessageFile

種類:REG_EXPAND_SZ

データ:%windir%\system32\wlansvc.dll


キー名: HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\services\eventlog\System\mouclass

クラス名:<クラスなし>


名前:EventMessageFile

種類:REG_EXPAND_SZ

データ:%SystemRoot%\System32\IoLogMsg.dll;%SystemRoot%\System32\drivers\mouclass.sys


名前:TypesSupported

種類:REG_DWORD

データ:0x7


キー名: HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\services\eventlog\System\mouhid

クラス名:<クラスなし>


名前:EventMessageFile

種類:REG_EXPAND_SZ

データ:%SystemRoot%\System32\IoLogMsg.dll;%SystemRoot%\System32\drivers\mouhid.sys


名前:TypesSupported

種類:REG_DWORD

データ:0x7


キー名: HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\services\eventlog\System\mpio

クラス名:<クラスなし>


名前:EventMessageFile

種類:REG_EXPAND_SZ

データ:%SystemRoot%\System32\IoLogMsg.dll;%SystemRoot%\System32\drivers\mpio.sys


名前:TypesSupported

種類:REG_DWORD

データ:0x7


キー名: HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\services\eventlog\System\mrxsmb

クラス名:<クラスなし>


名前:EventMessageFile

種類:REG_EXPAND_SZ

データ:%systemroot%\system32\netevent.dll;%systemroot%\system32\iologmsg.dll


名前:TypesSupported

種類:REG_DWORD

データ:0x7


名前:ParameterMessageFile

種類:REG_EXPAND_SZ

データ:%SystemRoot%\System32\kernel32.dll


キー名: HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\services\eventlog\System\MSDTC Gateway

クラス名:<クラスなし>


名前:EventMessageFile

種類:REG_SZ

データ:C:\Windows\Microsoft.NET\Framework\v2.0.50727\EventLogMessages.dll


キー名: HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\services\eventlog\System\MSDTC WS-AT Protocol

クラス名:<クラスなし>


名前:EventMessageFile

種類:REG_SZ

データ:C:\Windows\Microsoft.NET\Framework\v2.0.50727\EventLogMessages.dll


キー名: HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\services\eventlog\System\MSiSCSI

クラス名:<クラスなし>


名前:EventMessageFile

種類:REG_EXPAND_SZ

データ:%systemroot%\System32\iscsiexe.dll


名前:TypesSupported

種類:REG_DWORD

データ:0x7


キー名: HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\services\eventlog\System\MTConfig

クラス名:<クラスなし>


名前:EventMessageFile

種類:REG_EXPAND_SZ

データ:%SystemRoot%\System32\IoLogMsg.dll;%SystemRoot%\System32\drivers\MTConfig.sys


名前:TypesSupported

種類:REG_DWORD

データ:0x7


キー名: HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\services\eventlog\System\Mup

クラス名:<クラスなし>


名前:EventMessageFile

種類:REG_EXPAND_SZ

データ:C:\Windows\system32\netevent.dll;C:\Windows\system32\iologmsg.dll


名前:TypesSupported

種類:REG_DWORD

データ:0x7


キー名: HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\services\eventlog\System\NAPIPSecEnf

クラス名:<クラスなし>


名前:providerGuid

種類:REG_EXPAND_SZ

データ:{【省略】}


キー名: HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\services\eventlog\System\NdisWan

クラス名:<クラスなし>


名前:EventMessageFile

種類:REG_EXPAND_SZ

データ:%SystemRoot%\System32\mprmsg.dll


名前:TypesSupported

種類:REG_DWORD

データ:0x1f


キー名: HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\services\eventlog\System\NetBIOS

クラス名:<クラスなし>


名前:EventMessageFile

種類:REG_EXPAND_SZ

データ:%SystemRoot%\System32\iologmsg.dll


名前:TypesSupported

種類:REG_DWORD

データ:0x7


キー名: HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\services\eventlog\System\NetBT

クラス名:<クラスなし>


名前:EventMessageFile

種類:REG_EXPAND_SZ

データ:%SystemRoot%\System32\netevent.dll


名前:TypesSupported

種類:REG_DWORD

データ:0x7


キー名: HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\services\eventlog\System\Netlogon

クラス名:<クラスなし>


名前:EventMessageFile

種類:REG_EXPAND_SZ

データ:%SystemRoot%\System32\netmsg.dll


名前:ParameterMessageFile

種類:REG_EXPAND_SZ

データ:%SystemRoot%\System32\kernel32.dll


名前:TypesSupported

種類:REG_DWORD

データ:0x7


キー名: HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\services\eventlog\System\nfrd960

クラス名:<クラスなし>


名前:EventMessageFile

種類:REG_EXPAND_SZ

データ:%SystemRoot%\System32\IoLogMsg.dll


名前:TypesSupported

種類:REG_DWORD

データ:0x7


キー名: HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\services\eventlog\System\Nfsrdr

クラス名:<クラスなし>


名前:TypesSupported

種類:REG_DWORD

データ:0x7


名前:EventMessageFile

種類:REG_EXPAND_SZ

データ:%SystemRoot%\System32\drivers\nfsrdr.sys


キー名: HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\services\eventlog\System\Ntfs

クラス名:<クラスなし>


名前:EventMessageFile

種類:REG_EXPAND_SZ

データ:%SystemRoot%\system32\drivers\ntfs.sys


キー名: HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\services\eventlog\System\nvraid

クラス名:<クラスなし>


キー名: HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\services\eventlog\System\nvstor

クラス名:<クラスなし>


名前:EventMessageFile

種類:REG_EXPAND_SZ

データ:%SystemRoot%\System32\IoLogMsg.dll;%SystemRoot%\System32\drivers\nvstor.sys


名前:TypesSupported

種類:REG_DWORD

データ:0x7


キー名: HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\services\eventlog\System\P2PIMSvc

クラス名:<クラスなし>


名前:ProviderGuid

種類:REG_EXPAND_SZ

データ:{【省略】}


キー名: HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\services\eventlog\System\Parport

クラス名:<クラスなし>


名前:EventMessageFile

種類:REG_EXPAND_SZ

データ:%SystemRoot%\System32\IoLogMsg.dll;%SystemRoot%\System32\drivers\parport.sys


名前:TypesSupported

種類:REG_DWORD

データ:0x7


キー名: HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\services\eventlog\System\partmgr

クラス名:<クラスなし>


名前:EventMessageFile

種類:REG_EXPAND_SZ

データ:%SystemRoot%\System32\IoLogMsg.dll


名前:TypesSupported

種類:REG_DWORD

データ:0x7


キー名: HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\services\eventlog\System\Parvdm

クラス名:<クラスなし>


名前:EventMessageFile

種類:REG_EXPAND_SZ

データ:%SystemRoot%\System32\IoLogMsg.dll;%SystemRoot%\System32\drivers\parVdm.sys


名前:TypesSupported

種類:REG_DWORD

データ:0x7


キー名: HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\services\eventlog\System\pcmcia

クラス名:<クラスなし>


名前:EventMessageFile

種類:REG_EXPAND_SZ

データ:%SystemRoot%\System32\IoLogMsg.dll;%SystemRoot%\System32\Drivers\Pcmcia.sys


名前:TypesSupported

種類:REG_DWORD

データ:0x7


キー名: HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\services\eventlog\System\PlugPlayManager

クラス名:<クラスなし>


名前:EventMessageFile

種類:REG_EXPAND_SZ

データ:%SystemRoot%\System32\umpnpmgr.dll


名前:TypesSupported

種類:REG_DWORD

データ:0x7


キー名: HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\services\eventlog\System\PNRPSvc

クラス名:<クラスなし>


名前:ProviderGuid

種類:REG_EXPAND_SZ

データ:{【省略】}


キー名: HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\services\eventlog\System\Power

クラス名:<クラスなし>


名前:EventMessageFile

種類:REG_EXPAND_SZ

データ:%SystemRoot%\System32\umpo.dll


名前:TypesSupported

種類:REG_DWORD

データ:0x7


キー名: HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\services\eventlog\System\PptpMiniport

クラス名:<クラスなし>


名前:EventMessageFile

種類:REG_EXPAND_SZ

データ:%SystemRoot%\System32\netevent.dll


名前:TypesSupported

種類:REG_DWORD

データ:0x7


キー名: HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\services\eventlog\System\Print

クラス名:<クラスなし>


名前:EventMessageFile

種類:REG_EXPAND_SZ

データ:%SystemRoot%\System32\ntprint.dll


名前:TypesSupported

種類:REG_DWORD

データ:0x7


名前:providerGuid

種類:REG_SZ

データ:{【省略】}


キー名: HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\services\eventlog\System\PrintFilterPipelineSvc

クラス名:<クラスなし>


名前:ProviderGuid

種類:REG_EXPAND_SZ

データ:{【省略】}


名前:TypesSupported

種類:REG_DWORD

データ:0x1


キー名: HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\services\eventlog\System\Processor

クラス名:<クラスなし>


名前:EventMessageFile

種類:REG_EXPAND_SZ

データ:%SystemRoot%\System32\IoLogMsg.dll;%SystemRoot%\System32\drivers\processr.sys


名前:TypesSupported

種類:REG_DWORD

データ:0x7


キー名: HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\services\eventlog\System\ql2300

クラス名:<クラスなし>


名前:EventMessageFile

種類:REG_EXPAND_SZ

データ:%SystemRoot%\System32\IoLogMsg.dll


名前:TypesSupported

種類:REG_DWORD

データ:0x7


キー名: HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\services\eventlog\System\ql40xx

クラス名:<クラスなし>


名前:EventMessageFile

種類:REG_EXPAND_SZ

データ:%SystemRoot%\System32\IoLogMsg.dll


名前:TypesSupported

種類:REG_DWORD

データ:0x7


キー名: HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\services\eventlog\System\RasAuto

クラス名:<クラスなし>


名前:EventMessageFile

種類:REG_EXPAND_SZ

データ:%SystemRoot%\System32\mprmsg.dll


名前:TypesSupported

種類:REG_DWORD

データ:0x1f


キー名: HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\services\eventlog\System\Rasman

クラス名:<クラスなし>


名前:EventMessageFile

種類:REG_EXPAND_SZ

データ:%SystemRoot%\System32\mprmsg.dll


名前:TypesSupported

種類:REG_DWORD

データ:0x1f


キー名: HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\services\eventlog\System\RasSstp

クラス名:<クラスなし>


名前:TypesSupported

種類:REG_DWORD

データ:0x1c


名前:EventMessageFile

種類:REG_EXPAND_SZ

データ:%systemroot%\system32\sstpsvc.dll


名前:ProviderGuid

種類:REG_SZ

データ:{【省略】}


キー名: HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\services\eventlog\System\rdbss

クラス名:<クラスなし>


名前:EventMessageFile

種類:REG_EXPAND_SZ

データ:C:\Windows\system32\netevent.dll


名前:TypesSupported

種類:REG_DWORD

データ:0x7


キー名: HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\services\eventlog\System\RemoteAccess

クラス名:<クラスなし>


名前:EventMessageFile

種類:REG_EXPAND_SZ

データ:%SystemRoot%\System32\mprmsg.dll


名前:ParameterMessageFile

種類:REG_EXPAND_SZ

データ:%SystemRoot%\System32\iassvcs.dll


名前:TypesSupported

種類:REG_DWORD

データ:0x1f


キー名: HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\services\eventlog\System\RMCAST

クラス名:<クラスなし>


名前:EventMessageFile

種類:REG_EXPAND_SZ

データ:%SystemRoot%\System32\netevent.dll


名前:TypesSupported

種類:REG_DWORD

データ:0x7


キー名: HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\services\eventlog\System\RpcXdr

クラス名:<クラスなし>


名前:TypesSupported

種類:REG_DWORD

データ:0x7


名前:EventMessageFile

種類:REG_EXPAND_SZ

データ:%SystemRoot%\System32\IoLogMsg.dll;%SystemRoot%\System32\drivers\rpcxdr.sys


キー名: HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\services\eventlog\System\rspndr

クラス名:<クラスなし>


名前:EventMessageFile

種類:REG_EXPAND_SZ

データ:%SystemRoot%\System32\netevent.dll


名前:TypesSupported

種類:REG_DWORD

データ:0x7


キー名: HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\services\eventlog\System\SAM

クラス名:<クラスなし>


名前:EventMessageFile

種類:REG_EXPAND_SZ

データ:%SystemRoot%\System32\samsrv.dll


名前:TypesSupported

種類:REG_DWORD

データ:0x7


名前:providerGuid

種類:REG_SZ

データ:{【省略】}


キー名: HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\services\eventlog\System\sbp2port

クラス名:<クラスなし>


名前:EventMessageFile

種類:REG_EXPAND_SZ

データ:%SystemRoot%\System32\IoLogMsg.dll;%SystemRoot%\System32\drivers\sbp2port.sys


名前:TypesSupported

種類:REG_DWORD

データ:0x7


キー名: HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\services\eventlog\System\SCardSvr

クラス名:<クラスなし>


名前:providerGuid

種類:REG_EXPAND_SZ

データ:{【省略】}


キー名: HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\services\eventlog\System\Schannel

クラス名:<クラスなし>


名前:ProviderGuid

種類:REG_SZ

データ:{【省略】}


名前:EventMessageFile

種類:REG_EXPAND_SZ

データ:%windir%\System32\lsasrv.dll


キー名: HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\services\eventlog\System\Serial

クラス名:<クラスなし>


名前:EventMessageFile

種類:REG_EXPAND_SZ

データ:%SystemRoot%\System32\IoLogMsg.dll;%SystemRoot%\System32\drivers\serial.sys


名前:TypesSupported

種類:REG_DWORD

データ:0x7


キー名: HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\services\eventlog\System\sermouse

クラス名:<クラスなし>


名前:EventMessageFile

種類:REG_EXPAND_SZ

データ:%SystemRoot%\System32\IoLogMsg.dll;%SystemRoot%\System32\drivers\sermouse.sys


名前:TypesSupported

種類:REG_DWORD

データ:0x7


キー名: HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\services\eventlog\System\Server

クラス名:<クラスなし>


名前:TypesSupported

種類:REG_DWORD

データ:0x7


名前:EventMessageFile

種類:REG_EXPAND_SZ

データ:%SystemRoot%\System32\netevent.dll


キー名: HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\services\eventlog\System\Service Control Manager

クラス名:<クラスなし>


名前:ProviderGuid

種類:REG_SZ

データ:{【省略】}


名前:EventMessageFile

種類:REG_EXPAND_SZ

データ:%SystemRoot%\system32\services.exe


キー名: HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\services\eventlog\System\SiSRaid2

クラス名:<クラスなし>


名前:EventMessageFile

種類:REG_EXPAND_SZ

データ:%SystemRoot%\System32\IoLogMsg.dll


名前:TypesSupported

種類:REG_DWORD

データ:0x7


キー名: HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\services\eventlog\System\SiSRaid4

クラス名:<クラスなし>


名前:EventMessageFile

種類:REG_EXPAND_SZ

データ:%SystemRoot%\System32\IoLogMsg.dll


名前:TypesSupported

種類:REG_DWORD

データ:0x7


キー名: HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\services\eventlog\System\Smb

クラス名:<クラスなし>


名前:EventMessageFile

種類:REG_EXPAND_SZ

データ:%SystemRoot%\System32\netevent.dll


名前:TypesSupported

種類:REG_DWORD

データ:0x7


キー名: HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\services\eventlog\System\SMSvcHost 3.0.0.0

クラス名:<クラスなし>


名前:CategoryCount

種類:REG_DWORD

データ:0xe


名前:CategoryMessageFile

種類:REG_SZ

データ:C:\Windows\Microsoft.NET\Framework\v3.0\Windows Communication Foundation\ServiceModelEvents.dll


名前:EventMessageFile

種類:REG_SZ

データ:C:\Windows\Microsoft.NET\Framework\v3.0\Windows Communication Foundation\ServiceModelEvents.dll


キー名: HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\services\eventlog\System\SNMP

クラス名:<クラスなし>


名前:TypesSupported

種類:REG_DWORD

データ:0x7


名前:EventMessageFile

種類:REG_EXPAND_SZ

データ:%SystemRoot%\System32\snmp.exe


キー名: HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\services\eventlog\System\SNMPTRAP

クラス名:<クラスなし>


名前:EventMessageFile

種類:REG_EXPAND_SZ

データ:%SystemRoot%\System32\snmptrap.exe


名前:TypesSupported

種類:REG_DWORD

データ:0x7


キー名: HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\services\eventlog\System\Srv

クラス名:<クラスなし>


名前:TypesSupported

種類:REG_DWORD

データ:0x7


名前:EventMessageFile

種類:REG_EXPAND_SZ

データ:%SystemRoot%\System32\netevent.dll


キー名: HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\services\eventlog\System\stexstor

クラス名:<クラスなし>


名前:EventMessageFile

種類:REG_EXPAND_SZ

データ:%SystemRoot%\System32\IoLogMsg.dll


名前:TypesSupported

種類:REG_DWORD

データ:0x7


キー名: HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\services\eventlog\System\StillImage

クラス名:<クラスなし>


名前:TypesSupported

種類:REG_DWORD

データ:0x7


名前:EventMessageFile

種類:REG_EXPAND_SZ

データ:%SystemRoot%\System32\wiaservc.dll


キー名: HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\services\eventlog\System\storflt

クラス名:<クラスなし>


名前:EventMessageFile

種類:REG_EXPAND_SZ

データ:%SystemRoot%\System32\IoLogMsg.dll;%SystemRoot%\System32\vmstorfltres.dll


名前:TypesSupported

種類:REG_DWORD

データ:0x7


キー名: HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\services\eventlog\System\System

クラス名:<クラスなし>


名前:CategoryCount

種類:REG_DWORD

データ:0x7


名前:CategoryMessageFile

種類:REG_EXPAND_SZ

データ:%SystemRoot%\system32\wevtapi.dll


キー名: HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\services\eventlog\System\Tcpip

クラス名:<クラスなし>


名前:EventMessageFile

種類:REG_EXPAND_SZ

データ:%SystemRoot%\System32\netevent.dll


名前:TypesSupported

種類:REG_DWORD

データ:0x7


キー名: HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\services\eventlog\System\Tcpip6

クラス名:<クラスなし>


名前:EventMessageFile

種類:REG_EXPAND_SZ

データ:%SystemRoot%\System32\netevent.dll


名前:TypesSupported

種類:REG_DWORD

データ:0x7


キー名: HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\services\eventlog\System\TCPMon

クラス名:<クラスなし>


名前:TypesSupported

種類:REG_DWORD

データ:0x7


名前:EventMessageFile

種類:REG_EXPAND_SZ

データ:%SystemRoot%\System32\tcpmon.dll


キー名: HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\services\eventlog\System\TermDD

クラス名:<クラスなし>


名前:TypesSupported

種類:REG_DWORD

データ:0x7


名前:EventMessageFile

種類:REG_EXPAND_SZ

データ:%SystemRoot%\system32\ntdll.dll


キー名: HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\services\eventlog\System\TermService

クラス名:<クラスなし>


名前:EventMessageFile

種類:REG_EXPAND_SZ

データ:%SystemRoot%\system32\termsrv.dll


名前:TypesSupported

種類:REG_DWORD

データ:0x7


名前:providerGuid

種類:REG_SZ

データ:{【省略】}


キー名: HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\services\eventlog\System\TsUsbFlt

クラス名:<クラスなし>


名前:ProviderGuid

種類:REG_EXPAND_SZ

データ:{【省略】}


名前:EventMessageFile

種類:REG_EXPAND_SZ

データ:%SystemRoot%\System32\drivers\tsusbflt.sys


キー名: HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\services\eventlog\System\tsusbhub

クラス名:<クラスなし>


名前:ProviderGuid

種類:REG_EXPAND_SZ

データ:{【省略】}


キー名: HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\services\eventlog\System\tunnel

クラス名:<クラスなし>


名前:EventMessageFile

種類:REG_EXPAND_SZ

データ:%SystemRoot%\System32\netevent.dll


名前:TypesSupported

種類:REG_DWORD

データ:0x7


キー名: HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\services\eventlog\System\UmRdpService

クラス名:<クラスなし>


名前:providerGuid

種類:REG_SZ

データ:{【省略】}


名前:EventMessageFile

種類:REG_EXPAND_SZ

データ:%SystemRoot%\System32\umrdp.dll


キー名: HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\services\eventlog\System\USER32

クラス名:<クラスなし>


名前:EventMessageFile

種類:REG_EXPAND_SZ

データ:%SystemRoot%\System32\user32.dll


名前:TypesSupported

種類:REG_DWORD

データ:0x7


キー名: HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\services\eventlog\System\VDS Basic Provider

クラス名:<クラスなし>


名前:EventMessageFile

種類:REG_EXPAND_SZ

データ:%SystemRoot%\System32\vdsbas.dll


名前:TypesSupported

種類:REG_DWORD

データ:0x7


キー名: HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\services\eventlog\System\VDS Dynamic Provider

クラス名:<クラスなし>


名前:EventMessageFile

種類:REG_EXPAND_SZ

データ:%SystemRoot%\System32\vdsdyn.dll


名前:TypesSupported

種類:REG_DWORD

データ:0x7


キー名: HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\services\eventlog\System\VDS Virtual Disk Provider

クラス名:<クラスなし>


名前:EventMessageFile

種類:REG_EXPAND_SZ

データ:%SystemRoot%\System32\vdsvd.dll


名前:TypesSupported

種類:REG_DWORD

データ:0x7


キー名: HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\services\eventlog\System\vga

クラス名:<クラスなし>


名前:EventMessageFile

種類:REG_EXPAND_SZ

データ:%SystemRoot%\System32\IoLogMsg.dll;%SystemRoot%\System32\drivers\vgapnp.sys


名前:TypesSupported

種類:REG_DWORD

データ:0x7


キー名: HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\services\eventlog\System\ViaC7

クラス名:<クラスなし>


名前:EventMessageFile

種類:REG_EXPAND_SZ

データ:%SystemRoot%\System32\IoLogMsg.dll;%SystemRoot%\System32\drivers\viac7.sys


名前:TypesSupported

種類:REG_DWORD

データ:0x7


キー名: HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\services\eventlog\System\Virtual Disk Service

クラス名:<クラスなし>


名前:EventMessageFile

種類:REG_EXPAND_SZ

データ:%SystemRoot%\System32\vds.exe


名前:TypesSupported

種類:REG_DWORD

データ:0x7


キー名: HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\services\eventlog\System\vmbus

クラス名:<クラスなし>


名前:EventMessageFile

種類:REG_EXPAND_SZ

データ:%SystemRoot%\System32\IoLogMsg.dll;%SystemRoot%\System32\vmbusres.dll


名前:TypesSupported

種類:REG_DWORD

データ:0x7


キー名: HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\services\eventlog\System\volmgr

クラス名:<クラスなし>


名前:EventMessageFile

種類:REG_EXPAND_SZ

データ:%SystemRoot%\System32\IoLogMsg.dll


名前:TypesSupported

種類:REG_DWORD

データ:0x7


キー名: HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\services\eventlog\System\Volsnap

クラス名:<クラスなし>


名前:EventMessageFile

種類:REG_EXPAND_SZ

データ:%SystemRoot%\System32\IoLogMsg.dll;%SystemRoot%\System32\Drivers\VolSnap.sys


名前:TypesSupported

種類:REG_DWORD

データ:0x7


キー名: HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\services\eventlog\System\vsmraid

クラス名:<クラスなし>


名前:EventMessageFile

種類:REG_EXPAND_SZ

データ:%SystemRoot%\System32\IoLogMsg.dll


名前:TypesSupported

種類:REG_DWORD

データ:0x7


キー名: HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\services\eventlog\System\W32Time

クラス名:<クラスなし>


名前:EventMessageFile

種類:REG_EXPAND_SZ

データ:%Systemroot%\system32\w32time.dll


名前:TypesSupported

種類:REG_DWORD

データ:0x7


名前:ProviderGuid

種類:REG_SZ

データ:{【省略】}


キー名: HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\services\eventlog\System\W3SVC

クラス名:<クラスなし>


名前:providerGuid

種類:REG_SZ

データ:{【省略】}


名前:TypesSupported

種類:REG_DWORD

データ:0x7


名前:EventMessageFile

種類:REG_EXPAND_SZ

データ:%windir%\system32\inetsrv\iisres.dll


キー名: HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\services\eventlog\System\WacomPen

クラス名:<クラスなし>


名前:EventMessageFile

種類:REG_EXPAND_SZ

データ:%SystemRoot%\System32\IoLogMsg.dll;%SystemRoot%\System32\drivers\wacompen.sys


名前:TypesSupported

種類:REG_DWORD

データ:0x7


キー名: HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\services\eventlog\System\WAS

クラス名:<クラスなし>


名前:providerGuid

種類:REG_SZ

データ:{【省略】}


名前:TypesSupported

種類:REG_DWORD

データ:0x7


名前:EventMessageFile

種類:REG_EXPAND_SZ

データ:%windir%\system32\inetsrv\iisres.dll


キー名: HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\services\eventlog\System\Wd

クラス名:<クラスなし>


名前:EventMessageFile

種類:REG_EXPAND_SZ

データ:%SystemRoot%\System32\drivers\wd.sys


名前:TypesSupported

種類:REG_DWORD

データ:0x7


キー名: HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\services\eventlog\System\wdf01000

クラス名:<クラスなし>


名前:EventMessageFile

種類:REG_EXPAND_SZ

データ:\SystemRoot\system32\drivers\Wdf01000.sys


名前:TypesSupported

種類:REG_DWORD

データ:0x7


キー名: HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\services\eventlog\System\wecsvc

クラス名:<クラスなし>


名前:EventMessageFile

種類:REG_EXPAND_SZ

データ:%SystemRoot%\System32\wecsvc.dll


名前:TypesSupported

種類:REG_DWORD

データ:0x7


キー名: HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\services\eventlog\System\Win32k

クラス名:<クラスなし>


名前:EventMessageFile

種類:REG_EXPAND_SZ

データ:%SystemRoot%\System32\win32k.sys


名前:TypesSupported

種類:REG_DWORD

データ:0x7


キー名: HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\services\eventlog\System\WinDefend

クラス名:<クラスなし>


名前:ParameterMessageFile

種類:REG_EXPAND_SZ

データ:%ProgramFiles%\Windows Defender\MpEvMsg.dll


名前:ProviderGuid

種類:REG_SZ

データ:{【省略】}


名前:TypesSupported

種類:REG_DWORD

データ:0x7


名前:EventMessageFile

種類:REG_EXPAND_SZ

データ:%ProgramFiles%\Windows Defender\MpEvMsg.dll


キー名: HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\services\eventlog\System\Windows Disk Diagnostic

クラス名:<クラスなし>


名前:TypesSupported

種類:REG_DWORD

データ:0x7


名前:EventMessageFile

種類:REG_EXPAND_SZ

データ:%SystemRoot%\System32\DFDTS.dll


キー名: HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\services\eventlog\System\Windows Script Host

クラス名:<クラスなし>


名前:EventMessageFile

種類:REG_EXPAND_SZ

データ:%SystemRoot%\System32\wshext.dll


名前:TypesSupported

種類:REG_DWORD

データ:0x18


キー名: HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\services\eventlog\System\WinHttpAutoProxySvc

クラス名:<クラスなし>


名前:EventMessageFile

種類:REG_EXPAND_SZ

データ:winhttp.dll


名前:ProviderGuid

種類:REG_SZ

データ:{【省略】}


名前:TypesSupported

種類:REG_DWORD

データ:0x7


キー名: HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\services\eventlog\System\WinRM

クラス名:<クラスなし>


名前:ProviderGuid

種類:REG_EXPAND_SZ

データ:{【省略】}


キー名: HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\services\eventlog\System\WMIxWDM

クラス名:<クラスなし>


名前:EventMessageFile

種類:REG_EXPAND_SZ

データ:%SystemRoot%\System32\IoLogMsg.dll


名前:TypesSupported

種類:REG_DWORD

データ:0x7


キー名: HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\services\eventlog\System\WMPNetworkSvc

クラス名:<クラスなし>


名前:ProviderGuid

種類:REG_SZ

データ:{【省略】}


キー名: HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\services\eventlog\System\Workstation

クラス名:<クラスなし>


名前:EventMessageFile

種類:REG_EXPAND_SZ

データ:C:\Windows\system32\netmsg.dll


名前:TypesSupported

種類:REG_DWORD

データ:0x7


キー名: HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\services\eventlog\System\WPC

クラス名:<クラスなし>


名前:TypesSupported

種類:REG_DWORD

データ:0x7


名前:EventMessageFile

種類:REG_EXPAND_SZ

データ:%SystemRoot%\System32\wpcsvc.dll


キー名: HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\services\eventlog\System\WPDClassInstaller

クラス名:<クラスなし>


名前:ProviderGuid

種類:REG_SZ

データ:{【省略】}


キー名: HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\services\eventlog\Windows PowerShell

クラス名:<クラスなし>


名前:AutoBackupLogFiles

種類:REG_DWORD

データ:0


名前:MaxSize

種類:REG_DWORD

データ:0xf00000


名前:Sources

種類:REG_MULTI_SZ

データ:PowerShell


名前:Retention

種類:REG_DWORD

データ:0


キー名: HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\services\eventlog\Windows PowerShell\PowerShell

クラス名:<クラスなし>


名前:CategoryCount

種類:REG_DWORD

データ:0x8


名前:CategoryMessageFile

種類:REG_EXPAND_SZ

データ:%SystemRoot%\system32\WindowsPowerShell\v1.0\pwrshmsg.dll


名前:EventMessageFile

種類:REG_EXPAND_SZ

データ:%SystemRoot%\system32\WindowsPowerShell\v1.0\pwrshmsg.dll

スポンサード リンク

(ご注意) 本サイト内の内容を使用して発生したいかなる時間的損害、金銭的損害あるいはいかなる損害に対して、いかなる人物も一切の責任を負いません。あくまでも個人の判断で使用してください。
本内容は調査した時点(2016年4月)です。環境や時期により情報が異なる場合があります。


サービス関連のレジストリ一覧(Windows 7)