应急响应 | Windows事件ID及解释大全

0    操作成功完成。
1   函数不正确。
2   系统找不到指定的文件。
3   系统找不到指定的路径。
4   系统无法打开文件。
5   拒绝访问。
6   句柄无效。
7   存储控制块被损坏。
8   存储空间不足，无法处理此命令。
9   存储控制块地址无效。
10  环境不正确。
11  试图加载格式不正确的程序。
12  访问码无效。
13  数据无效。
14  存储空间不足，无法完成此操作。
15  系统找不到指定的驱动器。
16  无法删除目录。
17  系统无法将文件移到不同的驱动器。
18  没有更多文件。
19  介质受写入保护。
20  系统找不到指定的设备。
21  设备未就绪。
22  设备不识别此命令。
23  数据错误(循环冗余检查)。
24  程序发出命令，但命令长度不正确。
25  驱动器找不到磁盘上特定区域或磁道。
26  无法访问指定的磁盘或软盘。
27  驱动器找不到请求的扇区。
28  打印机缺纸。
29  系统无法写入指定的设备。
30  系统无法从指定的设备上读取。
31  连到系统上的设备没有发挥作用。
32  另一个程序正在使用此文件，进程无法访问。
33  另一个程序已锁定文件的一部分，进程无法访问。
36  用来共享的打开文件过多。
38  已到文件结尾。
39  磁盘已满。
50  不支持请求。
51  Windows无法找到网络路径。请确认网络路径正确并且目标计算机不忙或已关闭。如果Windows仍然无法找到网络路径，请与网络管理员联系。
52  由于网络上有重名，没有连接。请到“控制面板”中的“系统”更改计算机名，然后重试。
53  找不到网络路径。
54  网络很忙。
55  指定的网络资源或设备不再可用。
56  已达到网络BIOS命令限制。
57  网络适配器硬件出错。
58  指定的服务器无法运行请求的操作。
59  出现了意外的网络错误。
60  远程适配器不兼容。
61  打印机队列已满。
62  服务器上没有储存等待打印的文件的空间。
63  已删除等候打印的文件。
64  指定的网络名不再可用。
65  拒绝网络访问。
66  网络资源类型不对。
67  找不到网络名。
68  超出本地计算机网络适配器卡的名称限制。
69  超出了网络BIOS会话限制。
70  远程服务器已暂停，或正在启动过程中。
71  已达到计算机的连接数最大值，无法再同此远程计算机连接。
72  已暂停指定的打印机或磁盘设备。
80  文件存在。
82  无法创建目录或文件。
83  INT24上的故障。
84  无法取得处理此请求的存储空间。
85  本地设备名已在使用中。
86  指定的网络密码不正确。
87  参数不正确。
88  网络上发生写入错误。
89  系统无法在此时启动另一个进程。
100 无法创建另一个系统信号灯。
101 另一个进程拥有独占的信号灯。
102 已设置信号灯，无法关闭。
103 无法再设置信号灯。
104 无法在中断时请求独占的信号灯。
105 此信号灯的前一个所有权已结束。
107 由于没有插入另一个软盘，程序停止。
108 磁盘在使用中，或被另一个进程锁定。
109 管道已结束。
110 系统无法打开指定的设备或文件。
111 文件名太长。
112 磁盘空间不足。
113 没有更多的内部文件标识符。
114 目标内部文件标识符不正确。
117 应用程序发出的IOCTL调用不正确。
118 验证写入的切换参数值不正确。
119 系统不支持请求的命令。
120 这个系统不支持该功能。
121 信号灯超时时间已到。
122 传递给系统调用的数据区域太小。
123 文件名、目录名或卷标语法不正确。
124 系统调用级别不正确。
125 磁盘没有卷标。
126 找不到指定的模块。
127 找不到指定的程序。
128 没有等候的子进程。
130 试图使用操作(而非原始磁盘I/O)的已打开磁盘分区的文件句柄。
131 试图将文件指针移到文件开头之前。
132 无法在指定的设备或文件上设置文件指针。
133 包含先前加入驱动器的驱动器无法使用JOIN或SUBST命令。
134 试图在已被合并的驱动器上使用JOIN或SUBST命令。
135 试图在已被合并的驱动器上使用JOIN或SUBST命令。
136 系统试图解除未合并驱动器的JOIN。
137 系统试图解除未替代驱动器的SUBST。
138 系统试图将驱动器合并到合并驱动器上的目录。
139 系统试图将驱动器替代为替代驱动器上的目录。
140 系统试图将驱动器合并到替代驱动器上的目录。
141 系统试图替代驱动器为合并驱动器上的目录。
142 系统无法在此时运行JOIN或SUBST。
143 系统无法将驱动器合并到或替代为相同驱动器上的目录。
144 目录不是根目录下的子目录。
145 目录不是空的。
146 指定的路径已在替代中使用。
147 资源不足，无法处理此命令。
148 指定的路径无法在此时使用。
149 企图将驱动器合并或替代为驱动器上目录是上一个替代的目标的驱动器。
150 系统跟踪信息未在CONFIG.SYS文件中指定，或不允许跟踪。
151 为DosMuxSemWait指定的信号灯事件数量不正确。
152 DosMuxSemWait没有运行；已设置过多的信号灯。
153 DosMuxSemWait列表不正确。
154 输入的卷标超过目标文件系统的长度限制。
155 无法创建另一个线程。
156 接收人进程拒绝此信号。
157 段已被放弃且无法锁定。
158 段已解除锁定。
159 线程ID的地址不正确。
160 至少有一个参数不正确。
161 指定的路径无效。
162 信号已暂停。
164 无法在系统中创建更多的线程。
167 无法锁定文件区域。
170 请求的资源在使用中。
173 对于提供取消区域进行锁定的请求已完成。
174 文件系统不支持锁定类型的最小单元更改。
180 系统检测出错误的段号。
183 当文件已存在时，无法创建该文件。
186 传递的标志不正确。
187 找不到指定的系统信号灯名称。
196 操作系统无法运行此应用程序。
197 操作系统当前的配置不能运行此应用程序。
199 操作系统无法运行此应用程序。
200 代码段不可大于或等于64K。
203 操作系统找不到已输入的环境选项。
205 命令子树中的进程没有信号处理程序。
206 文件名或扩展名太长。
207 第2环堆栈已被占用。
208 没有正确输入文件名通配符*或?，或指定过多的文件名通配符。
209 正在发送的信号不正确。
210 无法设置信号处理程序。
212 段已锁定且无法重新分配。
214 连到该程序或动态链接模块的动态链接模块太多。
215 无法嵌套调用LoadModule。
230 管道状态无效。
231 所有的管道范例都在使用中。
232 管道正在被关闭。
233 管道的另一端上无任何进程。
234 有更多数据可用。
240 已取消会话。
254 指定的扩展属性名无效。
255 扩展属性不一致。
258 等待的操作过时。
259 没有可用的数据了。
266 无法使用复制功能。
267 目录名无效。
275 扩展属性在缓冲区中不适用。
276 装在文件系统上的扩展属性文件已损坏。
277 扩展属性表格文件已满。
278 指定的扩展属性句柄无效。
282 装入的文件系统不支持扩展属性。
288 企图释放并非呼叫方所拥有的多用户终端运行程序。
298 发向信号灯的请求过多。
299 仅完成部分的ReadProcessMemoty或WriteProcessMemory请求。
300 操作锁定请求被拒绝。
301 系统接收了一个无效的操作锁定确认。
302 此卷太碎，不能完成这个操作。
303 不能打开文件，因为它正在被删除。
487 试图访问无效的地址。
512 Windows正在启动。
513 Windows正在关机。
514 本地安全机制机构已加载身份验证数据包。
515 受信任的登录过程已经在本地安全机构注册。
516 用来列队审核消息的内部资源已经用完，从而导致部分审核数据丢失。
517 审核日志已清除。
518 安全帐户管理器已加载通知数据包。
519 进程正在使用无效的本地过程调用(LPC)端口，试图伪装客户端并向客户端地址空间答复、读取或写入。
528 用户成功登录到计算机。
529 登录失败。试图使用未知的用户名或已知用户名但错误密码进行登录。
530 登录失败。试图在允许的时间外登录。
531 登录失败。试图使用禁用的帐户登录。
532 登录失败。试图使用已过期的帐户登录。
533 登录失败。不允许登录到指定计算机的用户试图登录。
534 算术结果超过32位。
535 管道的另一端有一进程。
536 等候打开管道另一端的进程。
537 登录失败。由于其他原因登录尝试失败。
538 用户的注销过程已完成。
539 登录失败。试图登录时，该帐户已锁定。
540 用户成功登录到网络。
541 本地计算机与列出的对等客户端身份（已建立安全关联）之间的主要模式Internet密钥交换(IKE)身份验证已完成，或者快速模式已建立了数据频道。
542 数据频道已终止。
543 主要模式已终止。
544 由于对等客户端没有提供有效的证书或者签名无效，造成主要模式身份验证失败。
545 由于Kerberos失败或者密码无效，造成主要模式身份验证失败。
546 由于对等客户端发送的建议无效，造成IKE安全关联建立失败。接收到的程序包包含无效数据。
547 在IKE握手过程中，出现错误。
548 登录失败。来自信任域的安全标识符(SID)与客户端的帐户域SID不匹配。
549 登录失败。在林内进行身份验证时，所有与不受信任的名称空间相关的SID将被筛选出去。
550 可以用来指示可能的拒绝服务(DoS)攻击的通知消息。
551 用户已启动注销过程。
552 用户使用明确凭据成功登录到作为其他用户已登录到的计算机。
560 访问权限已授予现有的对象。
562 指向对象的句柄已关闭。
563 试图打开一个对象并打算将其删除。
564 受保护对象已删除。
565 访问权限已授予现有的对象类型。
566 发生了一般对象操作。
567 使用了与句柄关联的权限。
568 试图创建与正在审核的文件的硬链接。
569 授权管理器中的资源管理器试图创建客户端上下文。
570 客户端试图访问对象。
571 客户端上下文由授权管理器应用程序删除。
572 AdministratorManager（管理员管理器）初始化此应用程序。
576 指定的特权已添加到用户的访问令牌中。
577 用户试图执行需要特权的系统服务操作。
578 特权用于已经打开的受保护对象的句柄。
592 已创建新进程。
593 进程已退出。
594 对象句柄已复制。
595 已获取对象的间接访问权。
596 数据保护主密钥已备份。
597 数据保护主密钥已从恢复服务器恢复。
598 审核过的数据已受保护。
599 审核过的数据未受保护。
600 已分配给进程主令牌。
601 用户试图安装服务。
602 已创建计划程序任务。
608 已分配用户权限。
609 用户权限已删除。
610 与其他域的信任关系已创建。
611 与其他域的信任关系已删除。
612 审核策略已更改。
613 Internet协议安全(IPSec)策略代理已启动。
614 IPSec策略代理已禁用。
615 IPSec策略代理已更改。
616 IPSec策略代理遇到一个可能很严重的故障。
617 Kerberosv5策略已更改。
618 加密数据恢复策略已更改。
620 与其他域的信任关系已修改。
621 已授予帐户系统访问权限。
622 已删除帐户的系统访问权限。
623 按用户设置审核策略。
624 创建了用户帐户
625 按用户刷新审核策略。
626 启用了用户帐户
627 用户密码已更改
628 设置了用户密码
630 用户帐户已删除。
631 全局组已创建。
632 成员已添加至全局组。
633 成员已从全局组删除。
634 全局组已删除。
635 已新建本地组。
636 成员已添加至本地组。
637 成员已从本地组删除。
638 本地组已删除。
639 本地组帐户已更改。
641 全局组帐户已更改。
642 用户帐户已更改。
643 域策略已修改。
644 用户帐户被自动锁定。
645 计算机帐户已创建。
646 计算机帐户已更改。
647 计算机帐户已删除。
648 禁用安全的本地安全组已创建。
649 禁用安全的本地安全组已更改。
650 成员已添加至禁用安全的本地安全组。
651 成员已从禁用安全的本地安全组删除。
652 禁用安全的本地组已删除。
653 禁用安全的全局组已创建。
654 禁用安全的全局组已更改。
655 成员已添加至禁用安全的全局组。
656 成员已从禁用安全的全局组删除。
657 禁用安全的全局组已删除。
658 启用安全的通用组已创建。
659 启用安全的通用组已更改。
660 成员已添加至启用安全的通用组。
661 成员已从启用安全的通用组删除。
662 启用安全的通用组已删除。
663 禁用安全的通用组已创建。
664 禁用安全的通用组已更改。
665 成员已添加至禁用安全的通用组。
666 成员已从禁用安全的通用组删除。
667 禁用安全的通用组已删除。
668 组类型已更改。
672 已成功颁发和验证身份验证服务(AS)票证。
673 授权票证服务(TGS)票证已授权。TGS是由Kerberosv5票证授权服务(TGS)颁发的票证，允许用户对域中的特定服务进行身份验证。
674 安全主体已更新AS票证或TGS票证。
675 预身份验证失败。用户键入错误的密码时，密钥发行中心(KDC)生成此事件。
676 身份验证票证请求失败。在WindowsXPProfessional或WindowsServer家族的成员中不生成此事件。
677 TGS票证未被授权。在WindowsXPProfessional或WindowsServer家族的成员中不生成此事件。
678 帐户已成功映射到域帐户。
681 681：登录失败。尝试进行域帐户登录。在WindowsXPProfessional或WindowsServer家族的成员中不生成此事件。
682 用户已重新连接至已断开的终端服务器会话。
683 用户还未注销就断开终端服务器会话。注意：当用户通过网络连接到终端服务器会话时，就会生成此事件。该事件出现在终端服务器上。
684 管理组成员的安全描述符已设置。
685 帐户名称已更改。
768 检测到两个林的名称空间元素之间有冲突。
769 已添加受信任的林信息。
770 已删除受信任的林信息。
771 已修改受信任的林信息。
772 证书管理器已拒绝挂起的证书申请。
773 证书服务已收到重新提交的证书申请。
774 证书服务已吊销证书。
775 证书服务已收到发行证书吊销列表(CRL)的请求。
776 证书服务已发行CRL。
777 已制定证书申请扩展。
778 已更改多个证书申请属性。
779 证书服务已收到关机请求。
780 已开始证书服务备份。
781 已完成证书服务备份。
782 已开始证书服务还原。
783 已完成证书服务还原。
784 证书服务已开始。
785 证书服务已停止。
786 已更改证书服务的安全权限。
787 证书服务已检索存档密钥。
788 证书服务已将证书导入其数据库中。
789 证书服务审核筛选已更改。
790 证书服务已收到证书申请。
791 证书服务已批准证书申请并已颁发证书。
792 证书服务已拒绝证书申请。
793 证书服务将证书申请状态设为挂起。
794 证书服务的证书管理器设置已更改。
795 证书服务中的配置项已更改。
796 证书服务的属性已更改。
797 证书服务已将密钥存档。
798 证书服务导入密钥并将其存档。
799 证书服务已将证书颁发机构(CA)证书发行到MicrosoftActiveDirectory?目录服务。
800 已从证书数据库删除一行或多行。
801 角色分离已启用。
805 事件日志服务读取会话的安全日志配置。
994 拒绝访问扩展属性。
995 由于线程退出或应用程序请求，已放弃I/O操作。
996 重叠I/O事件不在信号状态中。
997 重叠I/O操作在进行中。
998 内存分配访问无效。
999 执行页内操作时的错误。
1001    递归太深；堆栈溢出。
1002    窗口无法在已发送的消息上操作。
1003    无法完成此功能。
1004    无效标志。
1005    此卷不包含可识别的文件系统。请确定所有请求的文件系统驱动程序已加载，且此卷未损坏。
1006    文件所在的卷已被外部改变，因此打开的文件不再有效。
1007    无法在全屏幕模式下运行请求的操作。
1008    试图引用不存在的令牌。
1009    配置注册表数据库损坏。
1010    配置注册表项无效。
1011    无法打开配置注册表项。
1012    无法读取配置注册表项。
1013    无法写入配置注册表项。
1014    注册表数据库中的某一文件必须使用记录或替代复制来恢复。恢复成功完成。
1015    注册表损坏。包含注册表数据的某一文件结构损坏，或系统的文件内存映像损坏，或因为替代副本、日志缺少或损坏而无法恢复文件。
1016    由注册表启动的I/O操作失败并无法恢复。注册表无法读入、写出或清除任意一个包含注册表系统映像的文件。
1017    系统试图加载或还原文件到注册表，但指定的文件并非注册表文件格式。
1018    试图在标记为删除的注册表项上进行不合法的操作。
1019    系统无法分配注册表日志中所需空间。
1020    无法在已有子项或值的注册表项中创建符号链接。
1021    无法在易变父项下创建稳定子项。
1022    正在完成通知更改请求，而且信息没有返回到呼叫方的缓冲区中。当前呼叫方必须枚举文件来查找改动。
1051    停止控制被发送到其他正在运行的服务所依赖的服务。
1052    请求的控件对此服务无效。
1053    服务没有及时响应启动或控制请求。
1054    无法创建此服务的线程。
1055    服务数据库已锁定。
1056    服务的范例已在运行中。
1057    帐户名无效或不存在，或者密码对于指定的帐户名无效。
1058    无法启动服务，原因可能是已被禁用或与其相关联的设备没有启动。
1059    指定了循环服务依存。
1060    指定的服务并未以已安装的服务存在。
1061    服务无法在此时接受控制信息。
1062    服务未启动。
1063    服务进程无法连接到服务控制器上。
1064    当处理控制请求时，在服务中发生异常。
1065    指定的数据库不存在。
1066    服务已返回特定的服务错误码。
1067    进程意外终止。
1068    依存服务或组无法启动。
1069    由于登录失败而无法启动服务。
1070    启动后，服务停留在启动暂停状态。
1071    指定的服务数据库锁定无效。
1072    指定的服务已标记为删除。
1073    指定的服务已存在。
1074    系统当前以最新的有效配置运行。
1075    依存服务不存在，或已被标记为删除。
1076    已接受使用当前引导作为最后的有效控制设置。
1077    上次启动之后，仍未尝试引导服务。
1078    名称已用作服务名或服务显示名。
1079    此服务的帐户不同于运行于同一进程上的其他服务的帐户。
1080    只能为Win32服务设置失败操作，不能为驱动程序设置。
1081    这个服务所运行的处理和服务控制管理器相同。所以，如果服务处理程序意外中止的话，服务控制管理器无法进行任何操作。
1082    这个服务尚未设置恢复程序。
1083    配置成在该可执行程序中运行的这个服务不能执行该服务。
1084    不能以安全模式开始这项服务
1100    已达磁带的实际结尾。
1101    磁带访问已达文件标记。
1102    已达磁带或磁盘分区的开头。
1103    磁带访问已达一组文件的结尾。
1104    磁带上不再有任何数据。
1105    磁带不能分区。
1106    在访问多卷分区的新磁带时，当前的块大小不正确。
1107    在加载磁带时找不到磁带分区信息。
1108    无法锁定媒体弹出功能。
1109    无法卸载介质。
1110    驱动器中的介质可能已更改。
1111    已复位I/O总线。
1112    驱动器中没有媒体。
1113    在多字节的目标代码页中，没有此Unicode字符可以映射到的字符。
1114    动态链接库(DLL)初始化例程失败。
1115    系统正在关机。
1116    因为没有任何进行中的关机过程，所以无法中断系统关机。
1117    由于I/O设备错误，无法运行此项请求。
1118    串行设备初始化不成功。串行驱动程序将卸载。
1119    无法打开正在与其他设备共享中断请求(IRQ)的设备。至少有一个使用该IRQ的其他设备已打开。
1120    序列I/O操作已由另一个串行口的写入完成。(IOCTL_SERIAL_XOFF_COUNTER已达零。)
1121    因为已过超时时间，所以串行I/O操作完成。(IOCTL_SERIAL_XOFF_COUNTER未达零。)
1122    在软盘上找不到ID地址标记。
1123    软盘扇区ID字符域与软盘控制器磁道地址不匹配。
1124    软盘控制器报告软盘驱动程序不能识别的错误。
1125    软盘控制器返回与其寄存器中不一致的结果。
1126    访问硬盘时，重新校准操作失败。重试之后仍然不成功。
1127    访问硬盘时，磁盘操作失败。重试之后仍然不成功。
1128    当访问硬盘时，即使失败，仍须复位磁盘控制器。
1129    已达磁带结尾。
1130    服务器存储空间不足，无法处理此命令。
1131    检测出潜在的死锁状态。
1132    指定的基址或文件偏移量没有适当对齐。
1140    改变系统供电状态的尝试被另一应用程序或驱动程序否决。
1141    系统BIOS改变系统供电状态的尝试失败。
1142    试图在文件上创建超过文件系统支持的链接数。
1150    指定程序要求更新的Windows版本。
1151    指定程序不是Windows或MS-DOS程序。
1152    只能启动该指定程序的一个范例。
1153    该指定程序是为以前一个版本的的Windows而写的。
1154    运行该应用程序所需的一个库文件已被损坏。
1155    没有应用程序与此操作的指定文件有关联。
1156    在输送指令到应用程序的过程中出现错误。　
1157    执行该应用程序所需的库文件之一无法找到。
1158    当前程序已使用了Window管理器对象的系统允许的所有句柄。
1159    消息只能与同步操作一起使用。
1160    指出的源元素没有媒体。
1161    指出的目标元素已包含媒体。
1162    指出的元素不存在。
1163    指出的元素是未显示的存储资源的一部分。
1164    由于硬件错误，显示设备需要重新初始化。
1165    设备指示在尝试进一步操作之前需要清除。
1166    设备指示门是打开的。
1167    设备没有连接。
1168    找不到元素。
1169    索引中没有同指定项相匹配的项。
1170    在对象上不存在指定的属性集。
1171    传递到GetMouseMovePoints的点不在缓冲区中。
1172    跟踪(工作站)服务没有运行。
1173    找不到卷ID。
1175    无法删除要被替换的文件。
1176    无法将替换文件移到要被替换的文件。要被替换的文件保持原来的名称。
1177    无法将替换文件移到要被替换的文件。要被替换的文件已被重新命名为备份名称。
1178    正在删除卷更改日志。
1179    卷更改日志处于非活动状态。
1180    找到一份文件，但是可能不是正确的文件。
1181    日志项已从日志中被删除。
1200    指定的设备名无效。
1201    设备当前未连接上，但其为一个记录连接。
1202    本地设备名称已有到另一网络资源的记录连接。
1203    无任何网络提供程序接受指定的网络路径。
1204    指定的网络提供程序名称无效。
1205    无法打开网络连接配置文件。
1206    网络连接配置文件损坏。
1207    无法枚举空载体。
1208    出现了扩展错误。
1209    指定的组名格式无效。
1210    指定的计算机名格式无效。
1211    指定的事件名格式无效。
1212    指定的域名格式无效。
1213    指定的服务名格式无效。
1214    指定的网络名格式无效。
1215    指定的共享名格式无效。
1216    指定的密码格式无效。
1217    指定的消息名格式无效。
1218    指定的消息目标格式无效。
1219    不允许一个用户使用一个以上用户名与一个服务器或共享资源的多重连接。中断与此服务器或共享资源的所有连接，然后再试一次…
1220    试图与网络服务器建立会话，但目前与该服务器建立的会话太多。
1221    工作组或域名已由网络上的另一部计算机使用。
1222    网络不存在或尚未启动。
1223    操作已被用户取消。
1224    请求的操作无法在使用用户映射区域打开的文件上执行。
1225    远程系统拒绝网络连接。
1226    网络连接已被适当地关闭了。
1227    网络传输终结点已有与其关联的地址。
1228    地址仍未与网络终结点关联。
1229    企图在不存在的网络连接上进行操作。
1230    企图在使用中的网络连接上进行无效的操作。
1231    不能访问网络位置。有关网络排除故障的信息，请参阅Windows帮助。
1232    不能访问网络位置。有关网络排除故障的信息，请参阅Windows帮助。
1233    不能访问网络位置。有关网络排除故障的信息，请参阅Windows帮助。
1234    没有任何服务正在远程系统上的目标网络终结点上操作。
1235    请求被终止。
1236    由本地系统终止网络连接。
1237    操作无法完成。应该重试。
1238    因为已达到此帐户的最大同时连接数限制，所以无法连接服务器。
1239    试图在这个帐户未被授权的时间内登录。
1240    此帐户并未得到从这个工作站登录的授权。
1241    请求的操作不能使用这个网络地址。
1242    服务器已经注册。
1243    指定的服务不存在。
1244    因为用户还未被验证，不能执行所要求的操作。
1245    因为用户还未登录网络，不能执行所要求的操作。指定的服务不存在。
1246    正在继续工作。
1247    试图进行初始操作，但是初始化已完成。
1248    没有更多的本地设备。　
1249    指定的站点不存在。
1250    具有指定名称的域控制器已经存在。
1251    只有连接到服务器上时，该操作才受支持。
1252    即使没有改动，组策略框架也应该调用扩展。
1253    指定的用户没有一个有效的配置文件。
1254    MicrosoftSmallBusinessServer不支持此操作。
1255    服务器已关机。
1256    远程系统不可用。有关网络疑难解答，请见Windows帮助。
1257    提供的安全标识符不是来自一个帐户域。
1258    提供的安全标识符没有域组件。
1259    取消了AppHelp对话，导致应用程序无法启动。
1260    由于一个软件限制策略的阻止，Windows无法打开此程序。要获取更多信息，请打开事件查看器或与系统管理员联系。
1261    一个程序企图用无效的注册值。通常由未初始化的注册表引起。此错误是Itanium特有的。
1262    该共享目前处于脱机状态，或者不存在。
1263    在智能卡登陆过程中，验证KDC证书时kerberos协议遇到一个错误。
1264    试图使用智能卡子系统时，Kerberos协议出错。
1265    系统检测到危害安全的尝试。请确认您能与对您进行身份验证的服务器联系。
1266    用于身份验证的智能卡证书被取消。请与系统管理元联系。事件日志中可能有额外的信息。
1267    在处理用于身份验证的智能卡证书时，检测到一个不受信用证书颁发机构。请与系统管理员联系。
1268    无法决定用于身份验证的智能卡证书的取消状态。请与系统管理员联系。
1269    用于身份验证的智能卡证书不被信任。请与系统管理员联系。
1270    用于身份验证的智能卡证书已经过期。请与系统管理员联系。
1271    计算机已经锁定而且不使用强制选项无法关机。
1273    当调用一个应用程序定义的回叫时，出现无效数据错误。
1274    在同步前台策略刷新时，组策略框架应该调用扩展。
1275    此驱动程序被阻止加载
1276    动态链接库(DLL)引用的模块不是DLL也不是过程可执行映像。
1300    并非所有被引用的特权都指派给呼叫方。
1301    帐户名和安全ID间的某些映射未完成。
1302    没有为该帐户特别设置系统配额限制。
1303    没有可用的加密密钥。返回了一个已知加密密钥。
1304    密码太复杂，无法转换成LANManager密码。返回的LANManager密码为空字符串。
1305    修订级别未知。
1306    表明两个修订级别是不兼容的。
1307    这个安全ID不能指派为此对象的所有者。
1308    这个安全ID不能指派为对象的主要组。
1309    目前未模仿客户端的线程试图在模仿令牌上操作。
1310    组可能未被禁用。
1311    目前没有可用的登录服务器处理登录请求。
1312    指定的登录会话不存在。可能已被终止。
1313    指定的特权不存在。
1314    客户端没有所需的特权。
1315    提供的名称不是正确格式的帐户名。
1316    指定的用户已存在。
1317    指定的用户不存在。
1318    指定的组已存在。
1319    指定的组不存在。
1320    指定的用户帐户已是指定组的成员，或是因为组包含成员所以无法删除指定的组。
1321    指定的用户帐户不是指定组帐户的成员。
1322    无法禁用或删除最后剩余的系统管理帐户。
1323    无法更新密码。提供作为当前密码的值不正确。
1324    无法更新密码。提供给新密码的值包含密码中不允许的值。
1325    无法更新密码。为新密码提供的值不符合字符域的长度、复杂性或历史要求。
1326    登录失败:未知的用户名或错误密码。
1327    登录失败:用户帐户限制。可能的原因包括不允许空密码，登录时间限制，或强制的策略限制。
1328    登录失败:违反帐户登录时间限制。
1329    登录失败:不允许用户登录到此计算机。
1330    登录失败:指定的帐户密码已过期。
1331    登录失败:禁用当前的帐户。
1332    帐户名与安全标识间无任何映射完成。
1333    一次请求过多的本地用户标识符(LUIDs)。
1334    无更多可用的本地用户标识符(LUIDs)。
1335    对于该特别用法，安全ID的次级授权部分无效。
1336    访问控制列表(ACL)结构无效。
1337    安全ID结构无效。
1338    安全描述符结构无效。
1340    无法创建固有的访问控制列表(ACL)或访问控制项目(ACE)。
1341    服务器当前已禁用。
1342    服务器当前已启用。
1343    所提供的值是无效的标识符颁发机构的值。
1344    无更多可用的内存以更新安全信息。
1345    指定的特性无效，或不与组的特性兼容。
1346    指定的模拟级别无效，或所提供的模拟级别无效。
1347    无法打开匿名级安全令牌。
1348    请求的验证信息类别无效。
1349    令牌的类型对其尝试使用的方法不适当。
1350    无法在与安全性无关联的对象上运行安全性操作。
1351    未能从域控制器读取配置信息，或者因为机器不可使用，或者是访问被拒绝。
1352    安全帐户管理器(SAM)或本地安全颁发机构(LSA)服务器处于运行安全操作的错误状态。
1353    域处于运行安全操作的错误状态。
1354    该操作只能在主要域控制器执行。
1355    指定的域不存在，或无法联系。
1356    指定的域已存在。
1357    试图超出每服务器域个数的限制。
1358    无法完成请求操作，因为磁盘上的严重媒体失败或数据结构损坏。
1359    出现了内部错误。
1360    通用访问类型包含于已映射到非通用类型的访问掩码中。
1361    安全描述符格式不正确(绝对或自相关的)。
1362    请求的操作只准登录过程使用。该调用过程并未被记录为登录过程。
1363    无法使用已在使用中的标识启动新的会话。
1364    特定的身份验证程序包未知。
1365    登录会话并非处于与请求操作一致的状态中。
1366    登录会话标识已在使用中。
1367    登录请求包含无效的登录类型值。
1368    在使用命名管道读取数据之前，无法经由该管道模拟。
1369    注册表子树的事务处理状态与请求状态不一致。
1370    安全性数据库内部出现损坏。
1371    无法在内置帐户上运行此操作。
1372    无法在内置特殊组上运行此操作。
1373    无法在内置特殊用户上运行此操作。
1374    无法从组中删除用户，因为当前组为用户的主要组。
1375    令牌已作为主要令牌使用。
1376    指定的本地组不存在。
1377    指定的帐户名不是本地组的成员。
1378    指定的帐户名已是本地组的成员。
1379    指定的本地组已存在。
1380    登录失败:未授予用户在此计算机上的请求登录类型。
1381    已超过在单一系统中可保存机密的最大个数。
1382    机密的长度超过允许的最大长度。
1383    本地安全颁发机构数据库内部包含不一致性。
1384    在尝试登录的过程中，用户的安全上下文积累了过多的安全标识。
1385    登录失败:未授予用户在此计算机上的请求登录类型。
1386    更改用户密码时需要交叉加密密码。
1387    该成员不存在，因此不能将其添加到本地组中或从本地组删除。
1388    无法将新成员加入到本地组中，因为成员的帐户类型错误。
1389    已指定过多的安全标识。
1390    更改此用户密码时需要交叉加密密码。
1391    表明ACL未包含任何可承继的组件。
1392    文件或目录损坏且无法读取。
1393    磁盘结构损坏且无法读取。
1394    没有指定登录会话的用户会话密钥。
1395    正在访问的服务有连接数目授权限制。这时候已经无法再连接，原因是已经到了可接受的连接数目上限。
1396    登录失败:该目标帐户名称不正确。
1397    相互身份验证失败。该服务器在域控制器的密码过期。
1398    在客户端和/或服务器之间有一个时间差。
1399    无法在当前域上执行此操作。
1400    无效的窗口句柄。
1401    无效的菜单句柄。
1402    无效的光标句柄。
1403    无效的加速器表句柄。
1404    无效的挂钩句柄。
1405    无效的多重窗口位置结构句柄。
1406    无法创建最上层子窗口。
1407    找不到窗口类别。
1408    无效窗口；它属于另一线程。
1409    热键已注册。
1410    类别已存在。
1411    类别不存在。
1412    类别仍有打开的窗口。
1413    无效索引。
1414    无效的图标句柄。
1415    使用专用DIALOG窗口字词。
1416    找不到列表框标识。
1417    找不到通配字符。
1418    线程没有打开的剪贴板。
1419    没有注册热键。
1420    窗口不是合法的对话窗口。
1421    找不到控件ID。
1422    因为没有编辑控制，所以组合框的消息无效。
1423    窗口不是组合框。
1424    高度必须小于256。
1425    无效的设备上下文(DC)句柄。
1426    无效的挂接程序类型。
1427    无效的挂接程序。
1428    没有模块句柄无法设置非本机的挂接。
1429    此挂接程序只可整体设置。
1430    日志挂接程序已安装。
1431    挂接程序尚未安装。
1432    单一选择列表框的无效消息。
1433    LB_SETCOUNT发送到非被动的列表框。
1434    此列表框不支持Tab键宽度。
1435    无法毁坏由另一个线程创建的对象。
1436    子窗口没有菜单。
1437    窗口没有系统菜单。
1438    无效的消息对话框样式。
1439    无效的系统范围内的(SPI_*)参数。
1440    已锁定屏幕。
1441    多重窗口位置结构中窗口的所有句柄必须具有相同的上层。
1442    窗口不是子窗口。
1443    无效的GW 命令
1444    无效的线程标识。
1445    无法处理非多重文档接口(MDI)窗口中的消息。
1446    弹出式菜单已经激活。
1447    窗口没有滚动条。
1448    滚动条范围不可大于MAXLONG。
1449    无法以指定的方式显示或删除窗口。
1450    系统资源不足，无法完成请求的服务。
1451    系统资源不足，无法完成请求的服务。
1452    系统资源不足，无法完成请求的服务。
1453    配额不足，无法完成请求的服务。
1454    配额不足，无法完成请求的服务。
1455    页面文件太小，无法完成操作。
1456    找不到菜单项。
1457    键盘布局句柄无效。
1458    不允许使用挂钩类型。
1459    该操作需要交互式窗口工作站。
1460    由于超时时间已过，该操作返回。
1461    无效监视器句柄。
1500    事件日志文件损坏。
1501    无法打开事件日志文件，事件日志服务没有启动。
1502    事件日志文件已满。
1503    事件日志文件已在读取间更改。
1601    无法访问Windows安装服务。发生这种情况的可能是您在安全模式下运行Windows，或是没有正确安装Windows安装，。请与技术支持人员联系以获得帮助。
1602    用户取消了安装。
1603    安装时发生严重错误
1604    安装已挂起，未完成。
1605    这个操作只对当前安装的产品有效。
1606    功能ID未注册。
1607    组件ID并未注册。
1608    未知属性。
1609    句柄处于不正确的状态。
1610    这个产品的配置数据已损坏。请与技术支持人员联系。
1611    组件限制语不存在。
1612    这个产品的安装来源无法使用。请验证来源是否存在，是否可以访问。
1613    Windows安装服务无法安装这个安装程序包。您必须安装含有Windows安装服务新版本的WindowsServicePark。
1614    没有卸载产品。
1615    SQL查询语法不正确或不被支持。
1616    记录字符域不存在。
1617    设备已被删除。
1618    正在进行另一个安装操作。请在继续这个安装操作之前完成那个操作。
1619    未能打开这个安装程序包。请验证程序包是否存在，是否可以访问；或者与应用程序供应商联系，验证这是否是有效的Windows安装服务程序包。
1620    未能打开这个安装程序包。请与应用程序供应商联系，验证这是否是有效的Windows安装服务程序包。
1621    启动Windows安装服务用户接口时有错误。请与技术支持人员联系。
1622    打开安装日志文件的错误。请验证指定的日志文件位置是否存在，是否可以写入。
1623    安装程序包的语言不受系统支持。
1624    应用变换时的错误。请验证指定的变换路径是否有效。
1625    系统策略禁止这个安装。请与系统管理员联系。
1626    无法执行函数。
1627    执行期间，函数出了问题。
1628    指定了无效的或未知的表格。
1629    提供的数据类型不对。
1630    这个类型的数据不受支持。
1631    Windows安装服务未能启动。请与技术支持人员联系。
1632    临时文件夹已满或无法访问。请释放一些空间或验证您是否有写入临时文件夹的权限。
1633    这个处理器类型不支持该安装程序包。请与产品供应商联系。
1634    组件没有在这台计算机上使用。
1635    无法打开修补程序包。请验证修补程序包是否存在，是否可以访问；或者与应用程序供应商联系，验证这是否是Windows安装服务的修补程序包。
1636    无法打开修补程序包。请与应用程序供应商联系，验证这是否是Windows安装服务的修补程序包。
1637    Windows安装服务无法处理这个修补程序包。您必须安装含有Windows安装服务新版本的WindowsServicePack。
1638    已安装这个产品的另一个版本。这个版本的安装无法继续。要配置或删除这个产品的现有版本，请用“控制面板”上的“添加/删除程序”。
1639    无效的命令行参数。有关详细的命令行帮助，请查阅Windows安装服务的SDK。
1640    在终端服务远程会话期间，只有管理员有添加、删除或配置服务器软件的权限。如果您要在服务器上安装或配置软件，请与网络管理员联系。
1641    要求的操作已成功结束。要使改动生效，必须重新启动系统。
1642    Windows安装服务无法安装升级修补程序，因为被升级的程序可能会丢失或是升级修补程序可能更新此程序的一个不同版本。请确认要被升级的程序在您的计算机上且您的升级修补程序是正确的。
1643    软件限制策略不允许有修补程序包。
1644    软件限制策略不允许一个或多个自定义项。
1700    字符串绑定无效。
1701    绑定句柄的类型不正确。
1702    绑定句柄无效。
1703    不支持RPC协议序列。
1704    RPC协议序列无效。
1705    字符串通用唯一标识(UUID)无效。
1706    终结点格式无效。
1707    网络地址无效。
1708    找不到终结点。
1709    超时值无效。
1710    找不到对象通用唯一标识(UUID)。
1711    对象通用唯一标识(UUID)已注册。
1712    类型通用唯一标识(UUID)已注册。
1713    RPC服务器已在侦听。
1714    未登记任何协议序列。
1715    RPC服务器未在侦听。
1716    管理程序类型未知。
1717    接口未知。
1718    没有绑定。
1719    没有协议序列。
1720    无法创建终结点。
1721    资源不足，无法完成该操作。
1722    RPC服务器不可用。
1723    RPC服务器太忙，不能完成该操作。
1724    网络选项无效。
1725    该线程中没有远程过程调用活动。
1726    远程过程调用失败。
1727    远程过程调用失败且未运行。
1728    远程过程调用(RPC)协议出错。
1730    RPC服务器不支持传送语法。
1732    不支持通用唯一标识(UUID)类型。
1733    标识无效。
1734    数组绑定无效。
1735    绑定不包含登录项名字。
1736    名称语法无效。
1737    不支持该名称语法。
1739    没有可用来创建通用唯一标识(UUID)的网络地址。
1740    终结点重复。
1741    未知的验证类型。
1742    调用的最大个数太小。
1743    字符串太长。
1744    找不到RPC协议顺序。
1745    过程号超出范围。
1746    绑定不包含任何验证信息。
1747    未知的验证服务。
1748    未知的验证级别。
1749    安全上下文无效。
1750    未知的授权服务。
1751    项目无效。
1752    服务器终结点无法运行操作。
1753    终结点映射器中没有更多的终结点可用。
1754    未导出任何接口。
1755    项目名不完整。
1756    版本选项无效。
1757    没有其他成员。
1758    没有内容未导出。
1759    接口没有找到。
1760    项目已存在。
1761    找不到项目。
1762    名称服务不可用。
1763    网络地址族无效。
1764    不支持请求的操作。
1765    没有安全上下文可用来允许模仿。
1766    远程过程调用(RPC)中发生内部错误。
1767    RPC服务器试图以零除整数。
1768    RPC服务器出现寻址错误。
1769    RPC服务器上的浮点操作导至以零做除数。
1770    RPC服务器上发生浮点下溢。
1771    RPC服务器上发生浮点溢出。
1772    自动句柄绑定的可用RPC服务器列表已用完。
1773    无法打开字符翻译表文件。
1774    包含字符转换表的文件小于512字节。
1775    在远程过程调用时，将空的上下文句柄从客户端传递到主机。
1777    在远程过程调用时，上下文句柄已更改。
1778    传送给远程过程调用的绑定句柄不匹配。
1779    承接体无法获得远程过程调用句柄。
1780    向占位程序传送了空的索引指针。
1781    枚举值越界。
1782    字节计数太小。
1783    占位程序接收到错误数据。
1784    提供给请求操作的用户缓冲区无效。
1785    磁盘媒体无法识别。可能未被格式化。
1786    工作站没有信任机密。
1787    服务器上的安全数据库没有此工作站信任关系的计算机帐户。
1788    主域和受信域间的信任关系失败。
1789    此工作站和主域间的信任关系失败。
1790    网络登录失败。
1791    此线程的远程过程调用已在进行中。
1792    试图登录，但是网络登录服务没有启动。
1793    用户帐户已过期。
1794    重定向程序正使用中，不能卸装。
1795    指定的打印机驱动程序已安装。
1796    指定的端口未知。
1797    未知的打印机驱动程序。
1798    未知的打印机处理器。
1799    指定的分隔页文件无效。
1800    指定的优先级无效。
1801    打印机名无效。
1802    打印机已存在。
1803    打印机命令无效。
1804    指定的数据类型无效。
1805    指定的环境无效。
1806    没有更多的绑定。
1807    所用帐户为域间信任帐户。请使用您的全局用户帐户或本地用户帐户来访问这台服务器。
1808    所用帐户是一个计算机帐户。使用您的全局用户帐户或本地用户帐户来访问此服务器。
1809    已使用的帐户为服务器信任帐户。使用您的全局用户帐户或本地用户帐户来访问此服务器。
1810    指定域的名称或安全标识(SID)与该域的信任信息不一致。
1811    服务器在使用中且无法卸载。
1812    指定的映像文件不包含资源区域。
1813    找不到映像文件中指定的资源类型。
1814    找不到映像文件中指定的资源名。
1815    找不到映像文件中指定的资源语言标识。
1816    配额不足，无法处理此命令。
1817    未登记任何接口。
1818    远程过程调用被取消。
1819    绑定句柄不包含所有需要的信息。
1820    在远程过程调用过程中通信失败。
1821    请求的验证等级不被支持。
1822    未登记任何主名称。
1823    指定的错误不是有效的WindowsRPC错误码。
1824    已经分配只在这台计算机上有效的UUID。
1825    出现了特定的安全程序包错误。
1826    线程未取消。
1827    无效的编码/解码句柄操作。
1828    系列程序包的不兼容版本。
1829    RPC占位程序版本不兼容。
1830    RPC管道对象无效或已损坏。
1831    试图在RPC管道对象上进行无效操作。
1832    不支持该版本的RPC管道。
1898    找不到该组成员。
1899    无法创建终结点映射表数据库项。
1900    对象通用唯一标识(UUID)为nilUUID。
1901    指定的时间无效。
1902    指定的格式名称无效。
1903    指定的格式大小无效。
1904    指定的打印机句柄正等候在
1905    已删除指定的打印机。
1906    打印机的状态无效。
1907    用户首次登录之前必须更改密码。
1908    找不到此域的域控制器。
1909    引用的帐户当前已锁定，且可能无法登录。
1910    没有发现指定的此对象导出者
1911    没有发现指定的对象。
1912    没有发现指定的对象解析器。
1913    一些待发数据仍停留在请求缓冲区内。
1914    无效的异步远程过程调用句柄。
1915    这个操作的异步RPC调用句柄无效。
1916    RPC管道对象已经关闭。
1917    在RPC调用完成之前全部的管道都已处理完成。
1918    没有其他可用的数据来自RPC管道。
1919    这个机器没有可用的站点名。
1920    系统无法访问此文件。
1921    系统无法辨识文件名。
1922    项目不是所要的类型。
1923    无法将所有对象的UUID导出到指定的项。
1924    无法将接口导出到指定的项。
1925    无法添加指定的配置文件项。
1926    无法添加指定的配置文件元素。
1927    无法删除指定的配置文件元素。
1928    无法添加组元素。
1929    无法删除组元素。
1930    打印机驱动程序与您计算机上启用的阻止NT4.0驱动程序的策略不兼容。
1931    上下文已过期，不能再用了。
2000    无效的像素格式。
2001    指定的驱动程序无效。
2002    窗口样式或类别属性对此操作无效。
2003    不支持请求的图元操作。
2004    不支持请求的变换操作。
2005    不支持请求的剪切操作。
2010    指定的颜色管理模块无效。
2011    制定的颜色文件配置无效。
2012    找不到指定的标识。
2013    找不到所需的标识。
2014    指定的标识已经存在。
2015    指定的颜色文件配置与任何设备都不相关。
2016    找不到该指定的颜色文件配置
2017    指定的颜色空间无效。
2018    图像颜色管理没有启动。
2019    在删除该颜色传输时有一个错误。
2020    该指定的颜色传输无效。
2021    该指定的变换与位图的颜色空间不匹配。
2022    该指定的命名颜色索引在配置文件中不存在。
2102    没有安装工作站驱动程序。
2103    无法定位服务器。
2104    发生内部错误，网络无法访问共享内存段。
2105    网络资源不足。
2106    工作站不支持该操作。
2107    设备没有连接。
2108    网络连接已成功，但需要提示用户输入一个不同于原始指定的密码。
2109    使用默认凭据成功连接网络。
2114    没有启动服务器服务。
2115    队列空。
2116    设备或目录不存在。
2117    无法在重定向的资源上执行此操作。
2118    名称已经共享。
2119    服务器目前无法提供所需的资源。
2121    额外请求的项目超过允许的上限。
2122    对等服务只支持两个同时操作的用户。
2123    API返回的缓冲区太小。
2127    远程API错误。
2131    打开或读取配置文件时出错。
2136    发生一般网络错误。
2137    工作站服务的状态不一致。重新启动工作站服务之前，请先重新启动计算机。
2138    工作站服务没有启动。
2139    所需信息不可用。
2140    发生Windows2000内部错误。
2141    服务器没有配置事务处理。
2142    远程服务器不支持请求的API。
2143    事件名无效。
2144    网络上已经有此计算机名。请更名后重新启动。
2146    配置信息中找不到指定的组件。
2147    配置信息中找不到指定的参数。
2149    配置文件中有一行太长。
2150    打印机不存在。
2151    打印作业不存在。
2152    找不到打印机目标。
2153    打印机目标已经存在。
2154    打印机队列已经存在。
2155    无法添加其他打印机。
2156    无法添加其他打印作业。
2157    无法添加其他打印机目标。
2158    此打印机目标处于空闲中，不接受控制操作。
2159    此打印机目标请求包含无效的控制函数。
2160    打印处理程序没有响应。
2161    后台处理程序没有运行。
2162    打印目标在当前的状态下无法执行这项操作。
2163    打印机队列在当前的状态下无法执行这项操作。
2164    打印作业在当前的状态下无法执行这项操作。
2165    无法为后台处理程序分配内存。
2166    设备驱动程序不存在。
2167    打印处理程序不支持该数据类型。
2168    没有安装打印处理程序。
2180    锁定服务数据库。
2181    服务表已满。
2182    请求的服务已经启动。
2183    这项服务没有响应控制操作。
2184    服务尚未启动。
2185    服务名无效。
2186    服务没有响应控制功能。
2187    服务控制处于忙碌状态。
2188    配置文件包含无效的服务程序名。
2189    在当前的状态下无法控制服务。
2190    服务异常终止。
2191    这项服务无法接受请求的”暂停”或”停止”操作。
2192    服务控制“计划程序”在“计划表”中找不到服务名。
2193    无法读取服务控制计划程序管道。
2194    无法创建新服务的线程。
2200    工作站已经登录到局域网。
2201    工作站没有登录到局域网。
2202    指定的用户名无效。
2203    密码参数无效。
2204    登录处理程序没有添加消息别名。
2205    登录处理程序没有添加消息别名。
2206    注销处理程序没有删除消息别名。
2207    注销处理程序没有删除消息别名。
2209    暂停网络登录。
2210    中心登录服务器发生冲突。
2211    服务器没有配置有效的用户路径。
2212    加载或运行登录脚本时出错。
2214    没有指定登录服务器，计算机的登录状态是单机操作。
2215    找不到登录服务器。
2216    此计算机已经有一个登录域。
2217    登录服务器无法验证登录。
2219    找不到安全数据库。
2220    找不到组名。
2221    找不到用户名。
2222    找不到资源名。
2223    组已经存在。
2224    帐户已经存在。
2225    资源使用权限列表已经存在。
2226    此操作只能在该域的主域控制器上执行。
2227    安全数据库没有启动。
2228    用户帐户数据库中的名称太多。
2229    磁盘I/O失败。
2230    已经超过每个资源64个项目的限制。
2231    不得删除带会话的用户。
2232    找不到上层目录。
2233    无法添加到安全数据库会话高速缓存段。
2234    该操作不能在此特殊的组上执行。
2235    用户帐户数据库会话高速缓存没有缓存此用户。
2236    用户已经属于此组。
2237    用户不属于此组。
2238    此用户帐户尚未定义。
2239    此用户帐户已过期。
2240    此用户不得从此工作站登录网络。
2241    此时不允许用户登录网络。
2242    此用户的密码已经过期。
2243    此用户的密码无法更改。
2244    现在无法使用此密码。
2245    密码不满足密码策略的要求。检查最小密码长度、密码复杂性和密码历史的要求。
2246    此用户的密码最近才启用，现在不能更改。
2247    安全数据库已损坏。
2248    不需要更新此副本复制的网络/本地安全数据库。
2249    此副本复制的数据库已过时；请同步其中的数据。
2250    此网络连接不存在。
2251    此asg_type无效。
2252    此设备目前正在共享中。
2270    计算机名无法作为消息别名添加。网络上可能已经有此名称。
2271    信使服务已经启动。
2272    信使服务启动失败。
2273    网络上找不到此消息别名。
2274    此消息别名已经被转发。
2275    已经添加了此消息别名，但是仍被转发。
2276    此消息别名已在本地存在。
2277    添加的消息别名已经超过数目上限。
2278    无法删除计算机名。
2279    消息无法转发回到同一个工作站。
2280    域消息处理程序出错。
2281    消息已经发送，但是收件者已经暂停信使服务。
2282    消息已经发送，但没有收到。
2283    消息别名目前正在使用中。请稍后再试。
2284    信使服务尚未启动。
2285    该名称不在本地计算机上。
2286    网络上找不到转发的消息别名。
2287    远程通讯站的消息别名表已经满了。
2288    此别名的消息目前没有在转发中。
2289    广播的消息被截断。
2294    设备名无效。
2295    写入出错。
2297    网络上的消息别名重复。
2298    此消息别名会在稍后删除。
2299    没有从所有的网络删除消息别名。
2300    该操作无法在使用多种网络的计算机上执行。
2310    共享资源不存在。
2311    设备没有共享。
2312    带此计算机名的会话不存在。
2314    没有用此识别号打开的文件。
2315    执行远程管理命令失败。
2316    打开远程临时文件失败。
2317    从远程管理命令返回的数据已经被截断成64K。
2318    此设备无法同时共享为后台处理资源和非后台处理资源。
2319    服务器列表中的信息可能不正确
2320    计算机在此域未处于活动状态
2321    在删除共享之前，需要将该共享从分布式文件系统中删除。
2331    无法在此设备执行该操作
2332    此设备无法共享。
2333    此设备未打开。
2334    此设备名列表无效。
2335    队列优先顺序无效。
2337    没有任何共享的通讯设备。
2338    指定的队列不存在。
2340    此设备列表无效。
2341    请求的设备无效。
2342    后台处理程序正在使用此设备。
2343    此设备已经被当成通讯设备来使用。
2351    此计算机名无效。
2354    指定的字符串及前缀太长。
2356    此路径组成部分无效。
2357    无法判断输入类型。
2362    类型缓冲区不够大。
2370    配置文件不得超过64K。
2371    初始偏移量越界。
2372    系统无法删除当前到网络资源的连接。
2373    系统无法分析此文件中的命令行。
2374    加载配置文件时出错。\
2375    保存配置文件时出错，只部份地保存了配置文件。
2378    此日志文件在前后两次读取之间已经发生变化。
2380    源路径不可以是目录。
2381    源路径无效。
2382    目标路径无效。
2383    源路径及目标路径分属不同的服务器。
2385    请求的Run服务器现在暂停。
2389    与Run服务器通讯时出错。
2391    启动后台处理时出错。
2392    找不到您连接的共享资源。
2400    LAN适配器号码无效。
2401    此网络连接有文件打开或请求挂起。
2402    使用中的连接仍存在。
2403    此共享名或密码无效。
2404    设备正由活动进程使用，无法断开。
2405    此驱动器号已在本地使用。
2430    指定的客户端已经在指定的事件注册。
2431    警报表已满。
2432    发出的警报名称无效或不存在。
2433    警报接收者无效。
2434    用户的登录时间长短不再合法。所以已经删除用户与该服务器的会话。
2440    日志文件中没有请求的记录号。
2450    用户帐户数据库没有正确配置。
2451    当Netlogon服务正在运行时，不允许执行该操作。
2452    该操作无法在最新的管理帐户上执行。
2453    找不到此域的域控制器。
2454    无法设置此用户的登录信息。
2455    Netlogon服务尚未启动。
2456    无法添加到用户帐户数据库。
2457    此服务器的时钟与主域控制器的时钟不一致。
2458    检测到密码不匹配。
2460    服务器标识没有指定有效的服务器。
2461    会话标识没有指定有效的会话。
2462    连接标识没有指定有效的连接。
2463    可用服务器表中无法添加其他项。
2464    服务器已经到了支持的会话数目上限。
2465    服务器已经到了支持的连接数目上限。
2466    服务器打开的文件到了上限，无法打开更多文件。
2467    这台服务器没有登记替换的服务器。
2470    请用低版本的API(远程管理协议)。
2480    UPS服务无法访问UPS驱动程序。
2481    UPS服务配置错误。
2482    UPS服务无法访问指定通讯端口(CommPort)。
2483    UPS显示线路中断或电池不足，服务没有启动。
2484    UPS服务无法执行系统关机操作。
2500    下面的程序返回一个MS-DOS错误码:
2501    下面的程序需要更多的内存:
2502    下面的程序调用了不支持的MS-DOS函数:
2503    工作站无法启动。
2504    下面的文件已损坏。
2505    启动块定义文件中没有指定加载程序。
2506    NetBIOS返回错误:NCB及SMB数据转储。
2507    磁盘I/O错误。
2508    无法替换映像参数。
2509    跨越磁盘扇区范围的映像参数太多。
2510    不是从用/S格式化的MS-DOS软盘产生的映像。
2511    稍后会从远程重新启动。
2512    无法调用远程启动服务器。
2513    无法连接到远程启动服务器。
2514    无法打开远程启动服务器上的映像文件。
2515    正在连接到远程启动服务器…
2516    正在连接到远程启动服务器…
2517    远程启动服务已经停止，请检测错误记录文件，查明出错的原因。
2518    远程启动失败，请检查错误日志文件，查明出错的原因。
2519    不允许第二个远程启动(Remoteboot)资源连接。
2550    浏览服务配置成MaintainServerList=No。
2610    因为没有网卡与这项服务一起启动，所以无法启动服务。
2611    因为注册表中的启动信息不正确，所以无法启动服务。
2612    因为服务的数据库找不到或损坏，所以无法启动服务。
2613    因为找不到RPLFILES共享，所以无法启动服务。
2614    因为找不到RPLUSER组，所以无法启动服务。
2615    无法枚举服务记录。
2616    工作站记录信息已损坏。
2617    找不到工作站记录。
2618    其他工作站正在使用此工作站名。
2619    配置文件记录信息已损坏。
2620    找不到配置文件记录。
2621    其他配置文件正在使用此名称。
2622    有很多工作站正在使用此配置文件。
2623    配置记录信息已损坏。
2624    找不到配置记录。
2625    适配器ID记录信息已损坏。
2626    内部服务出错。
2627    供应商ID记录信息已损坏。
2628    启动块记录信息已损坏。
2629    找不到此工作站记录的用户帐户。
2630    找不到RPLUSER本地组。
2631    找不到启动块记录。
2632    所选的配置文件与此工作站不兼容。
2633    其他工作站正在使用所选的网卡ID。
2634    有些配置文件正在使用此配置。
2635    有数个工作站、配置文件或配置正在使用此启动块。
2636    服务无法制作远程启动数据库的备份。
2637    找不到适配器记录。
2638    找不到供应商记录。
2639    其他供应商记录正在使用此供应商名称。
2640    其他启动块记录正在使用启动名称或供应商ID。
2641    其他配置正在使用此配置名称。
2660    由DFS服务所维护的内部数据库已损坏
2661    内部DFS数据库中的一条记录已损坏
2662    没有DFS名称的项目路径与输入项目路径匹配
2663    给定名称的根或链接已存在
2664    指定的服务器共享已在DFS中共享
2665    所显示的服务器共享不支持所显示的DFS名称空间
2666    此操作在这一部分的名称空间上无效
2667    此操作在这一部分的名称空间上无效
2668    此操作不明确，因为链接有多个服务器
2669    无法创建链接
2670    该服务器不是DFS可识别的
2671    指定的重命名目标路径无效。
2672    指定的DFS链接脱机
2673    指定的服务器不是此链接的服务器
2674    检测到DFS名中的环路
2675    在基于服务器的DFS上不支持该操作
2676    此链接已经受该指定服务器共享支持
2677    无法删除这个根或链接的最新服务器共享支持
2678    DFS间的链接不支持该操作
2679    DFS服务的内部状态已经变得不一致
2680    DFS服务已经安装在指定的服务器上
2681    被协调的DFS数据是一样的
2682    无法删除DFS根目录-如需要请卸载DFS
2683    该共享的子目录或父目录已经存在在一个DFS中
2690    DFS内部错误
2691    这台机器已经加入域。
2692    这个机器目前未加入域。
2693    这台机器是域控制器，而且无法从域中退出。
2694    目标域控制器不支持在OU中创建的机器帐户。
2695    指定的工作组名无效。
2696    指定的计算机名与域控制器上使用的默认语言不兼容。
2697    找不到指定的计算机帐户。
2698    此版本的Windows不能加入到域。
2999    这是NERR范围内的最后一个错误。
3000    指定了未知的打印监视器。
3001    指定的打印机驱动程序当前正在使用。
3002    找不到缓冲文件。
3003    未发送StartDocPrinter调用。
3004    未发送AddJob调用。
3005    指定的打印处理器已经安装。
3006    指定的打印监视器已经安装。
3007    该指定的打印监视器不具备所要求的功能。　
3008    该指定的打印监视器正在使用中。
3009    当打印机有作业排成队列时此操作请求是不允许的。
3010    请求的操作成功。直到重新启动系统前更改将不会生效。
3011    请求的操作成功。直到重新启动服务前更改将不会生效。
3012    找不到打印机。
3013    已知打印机驱动程序不可靠。
3014    已知打印机驱动程序会伤害系统。
3023    用户指定的关机命令文件的配置有问题。不过UPS服务已经启动。
3029    因为用户帐户数据库(NET.ACC)找不到或损坏，而且也没有可用的备份数据库，所以不能启动本地安全机制。系统不安全！
3037    登录小时数
3039    已经超过一个目录中文件的副本复制的限制。
3040    已经超过副本复制的目录树深度限制。
3046    无法登录。用户目前已经登录，同时参数TRYUSER设置为NO。
3052    命令行或配置文件中没有提供必要的参数。
3054    无法满足资源的请求。
3055    系统配置有问题。
3056    系统出错。
3057    发生内部一致性的错误。
3058    配置文件或命令行的选项不明确。
3059    配置文件或命令行的参数重复。
3060    服务没有响应控制，DosKillProc函数已经停止服务。
3061    运行服务程序时出错。
3062    无法启动次级服务。
3064    文件有问题。
3070    内存
3071    磁盘空间
3072    线程
3073    过程
3074    安全性失败。
3075    LANManager根目录不正确或找不到。
3076    未安装网络软件。
3077    服务器未启动。
3078    服务器无法访问用户帐户数据库(NET.ACC)。
3079    LANMAN树中安装的文件不兼容。
3080    LANMAN\LOGS目录无效。
3081    指定的域无法使用。
3082    另一计算机正将此计算机名当作消息别名使用。
3083    宣布服务器名失败。
3084    用户帐户数据库没有正确配置。
3085    服务器没有运行用户级安全功能。
3087    工作站配置不正确。
3088    查看您的错误日志文件以了解详细信息。
3089    无法写入此文件。
3090    ADDPAK文件损坏。请删除LANMAN\NETPROG\ADDPAK.SER后重新应用所有的ADDPAK。
3091    因为没有运行CACHE.EXE，所以无法启动LM386服务器。
3092    安全数据库中找不到这台计算机的帐户。
3093    这台计算机不是SERVERS组的成员。
3094    SERVERS组在本地安全数据库中不存在。
3095    此计算机被配置为某个组的成员，并不是域的成员。此种配置下不需要运行Netlogon服务。
3096    找不到此域的主域控制器。
3098    服务无法与主域控制器进行验证。
3099    安全数据库文件创建日期或序列号有问题。
3100    因为网络软件出错，所以无法执行操作。
3102    这项服务无法获得网络控制块(NCB)段的长期锁定。错误码就是相关数据。
3103    这项服务无法解除网络控制块(NCB)段的长期锁定。错误码就是相关数据。
3106    收到意外的网络控制块(NCB)。NCB就是相关数据。
3107    网络没有启动。
3108    NETWKSTA.SYS的DosDevIoctl或DosFsCtl调用失败。显示的数据为以下格式:DWORD值代表调用Ioctl或FsCtl的CS:IPWORD错误代码WORDIoctl或FsCtl号
3111    发生意外的NetBIOS错误。错误码就是相关数据。
3112    收到的服务器消息块(SMB)无效。SMB就是相关数据。
3114    因为缓冲区溢出，所以错误日志文件中部份的项目丢失。
3120    控制网络缓冲区以外资源用量的初始化参数被设置大小，因此需要的内存太多。
3121    服务器无法增加内存段的大小。
3124    服务器启动失败。三个chdev参数必须同时为零或者同时不为零。
3129    服务器无法更新AT计划文件。文件损坏。
3130    服务器调用NetMakeLMFileName时出错。错误码就是相关数据。
3132    无法长期锁定服务器缓冲区。请检查交换磁盘的可用空间，然后重新启动系统以启动服务器。
3140    因为多次连续出现网络控制块(NCB)错误，所以停止服务。最后一个坏的NCB以原始数据形式出现。
3141    因为消息服务器共享的数据段被锁住，所以消息服务器已经停止运行。
3151    因为VIO调用出错，所以无法显示POPUP消息。错误码就是相关数据。
3152    收到的服务器消息块(SMB)无效。SMB就是相关数据。
3160    工作站信息段大于64K。大小如下(以DWORD值的格式):
3161    工作站无法取得计算机的名称号码。
3162    工作站无法初始化AsyncNetBIOS线程。错误码就是相关数据。
3163    工作站无法打开最前面的共享段。错误码就是相关数据。
3164    工作站主机表已满。
3165    收到的邮筒服务器消息块(SMB)有问题，SMB就是相关数据。
3166    工作站启动用户帐户数据库时出错。错误码就是相关数据。
3167    工作站响应SSI重新验证请求时出错。函数码及错误码就是相关数据。
3174    服务器无法读取AT计划文件。
3175    服务器发现无效的AT计划记录。
3176    服务器找不到AT计划文件，所以创建了一个计划文件。
3185    因为用户帐户数据库(NET.ACC)找不到或损坏，而且也没有可用的备份数据库，所以不能启动本地安全机制。系统不安全
3204    服务器无法创建线程。CONFIG.SYS中的THREADS参数必须加大。
3213    已经超过一个目录中文件的副本复制的限制。
3214    已经超过副本复制的目录树深度限制。
3215    邮筒中收到的消息无法识别。
3217    无法登录。用户当前已经登录，同时参数TRYUSER设置为NO。
3230    检测到服务器的电源中断。
3231    UPS服务已经关掉服务器。
3232    UPS服务没有完成执行用户指定的关机命令文件。
3233    无法打开UPS驱动程序。错误码就是相关数据。
3234    电源已经恢复。
3235    用户指定的关机命令文件有问题。
3256    该服务的动态链接库发生无法修复的错误。
3257    系统返回意外的错误码。错误码就是相关数据。
3258    容错错误日志文件-LANROOT\LOGS\FT.LOG超过64K。
3259    容错错误日志文件-LANROOT\LOGS\FT.LOG，在被打开时就已设置更新进度位，这表示上次使用错误日志时，系统死机。
3301    RemoteIPC
3302    RemoteAdmin
3303    Logonservershare
3304    网络出错。
3400    内存不足，无法启动工作站服务。
3401    读取LAMAN.INI文件的NETWORKS项目出错。
3404    LAMAN.INI文件中的NETWORKS项目太多。
3408    程序无法用在此操作系统。
3409    已经安装重定向程序。
3411    安装NETWKSTA.SYS时出错。请按ENTER继续。
3412    求解程序链接问题。
3419    您已经打开文件或设备，强制断开会造成数据丢失。
3420    内部用的默认共享
3421    信使服务
3500    命令成功完成。
3501    使用的选项无效。
3503    命令包含无效的参数个数。
3504    命令运行完毕，但发生一个或多个错误。
3505    使用的选项数值不正确。
3510    命令使用了冲突的选项。
3512    软件需要新版的操作系统。
3513    数据多于Windows所能够返回的。
3515    此命令只能用于Windows域控制器。
3516    此命令不能用于Windows域控制器。
3520    已经启动以下Windows服务:
3525    停止工作站服务也会同时停止服务器服务。
3526    工作站有打开的文件。
3533    服务正在启动或停止中，请稍候片刻后再试一次。
3534    服务没有报告任何错误。
3535    正在控制设备时出错。
3660    下列工作站在这台服务器上有会话:
3661    下列工作站在这台服务器上有会话并打开了文件:
3666    消息别名已经转发出去。
3670    您有以下的远程连接:
3671    继续运行会取消连接。
3676    会记录新的网络连接。
3677    不记录新的网络连接。
3678    保存配置文件时出错，原先记录的网络连接状态没有更改。
3679    读取配置文件时出错。
3682    没有启动任何网络服务。
3683    列表是空的。
3689    工作站服务已经在运行中，Windows会忽略工作站的命令选项。
3694    在打印作业正在后台处理到队列时，无法删除共享的队列。
3710    打开帮助文件时出错。
3711    帮助文件是空的。
3712    帮助文件已经损坏。
3714    这是专为那些安装旧版软件的系统提供的操作。
3716    设备类型未知。
3717    日志文件已经损坏。
3718    程序文件名后必须以.EXE结束。
3719    找不到匹配的共享，因此没有删除。
3720    用户记录中的“单位/星期”字段的值不正确。
3725    删除共享时出错。
3726    用户名无效。
3727    密码无效。
3728    密码不匹配。
3729    永久连接没有完全还原。
3730    计算机名或域名无效。
3732    无法设置该资源的默认权限。
3734    没有输入有效的密码。
3735    没有输入有效的名称。
3736    该命名资源无法共享。
3737    权限字符串包含无效的权限。
3738    您只能在打印机或通讯设备上执行这项操作。
3743    服务器没有配置远程管理的功能。
3752    这台服务器上没有用户的会话。
3756    响应无效。
3757    没有提供有效的响应。
3758    提供的目标列表与打印机队列目标列表不匹配。
3761    指定的时间范围中结束的时间比开始的时间早。
3764    提供的时间不是整点。
3765    12与24小时格式不能混用。
3767    提供的日期格式无效。
3768    提供的日期范围无效。
3769    提供的时间范围无效。
3770    NETUSER的参数无效。请检查最短的密码长度和/或提供参数。
3771    ENABLESCRIPT的值必须是YES。
3773    提供的国家(地区)代码无效。
3774    用户已经创建成功，但是无法添加到USERS本地组中。
3775    提供的用户上下文无效。
3777    文件发送功能已不再支持。
3778    您可能没有指定ADMIN$及IPC$共享的路径。
3784    只有磁盘共享可以标记为可以缓存。
3802    此计划日期无效。
3803    LANMAN根目录不可用。
3804    SCHED.LOG文件无法打开。
3805    服务器服务尚未启动。
3806    AT作业ID不存在。
3807    AT计划文件已损坏。
3808    因为AT计划文件发生问题，所以无法运行删除操作。
3809    命令行不得超过259个字符。
3810    因为磁盘已满，所以AT计划文件无法更新。
3812    AT计划文件无效。请删除此文件并创建新的文件。
3813    AT计划文件已经删除。
3814    此命令的语法是:AT[id][/DELETE]AT时间[/EVERY:日期/NEXT:日期]命令AT命令会在以后的指定日期及时间，安排程序在服务器上运行。它也会显示安排运行的程序及命令的清单。您可以将日期指定为M、T、W、Th、F、Sa、Su或1-31的格式。您可以将时间指定为HH:3814
3815    AT命令已经超时。请稍后再试一次。
3816    用户帐户的密码最短使用期限不得大于密码最长使用期限。
3817    指定的数值与安装下层软件的服务器不兼容。请指定较小的值。
3912    找不到时间服务器。
3915    无法判断用户的主目录。
3916    没有指定用户的主目录。
3920    已经没有可用的驱动器号。
3936    这台计算机目前没有配置成使用一个指定的SNTP服务器。
3953    语法错误。
3960    指定的文件号码无效。
3961    指定的打印作业号码无效。
3963    指定的用户或组帐户找不到。
3965    已添加用户，但NetWare的文件和打印服务无法启用。
3966    没有安装NetWare的文件和打印服务。
3967    无法为NetWare的文件和打印服务设置用户属性。
3969    NetWare兼容登录
4000    WINS在处理命令时遇到错误。
4001    本地的WINS不能删除。
4002    文件导入操作失败。
4003    备份操作失败。是否先前已作过完整备份?
4004    备份操作失败。请检查您备份数据库的目录。
4005    WINS数据库中没有这个名称。
4006    不允许复制一个尚未配置的伙伴。
4100    DHCP客户端获得一个在网络上已被使用的IP地址。直到DHCP客户端可以获得新的地址前，本地接口将被禁用。
4200    无法识别传来的GUID是否为有效的WMI数据提供程序。
4201    无法识别传来的范例名是否为有效的WMI数据提供程序。
4202    无法识别传来的数据项目标识符是否为有效的WMI数据提供程序。
4203    无法完成WMI请求，应该重试一次。
4204    找不到WMI数据提供程序。
4205    WMI数据提供程序引用到一个未注册的范例组。
4206    WMI数据块或事件通知已启用。
4207    WMI数据块不再可用。
4208    WMI数据服务无法使用。
4209    WMI数据提供程序无法完成要求。
4210    WMIMOF信息无效。
4211    WMI注册信息无效。
4212    WMI数据块或事件通知已禁用。
4213    WMI数据项目或数据块为只读。
4214    不能更改WMI数据项目或数据块。
4300    媒体标识符没有表示一个有效的媒体。
4301    库标识符没有表示一个有效的库。
4302    媒体缓冲池标识符没有表示一个有效的媒体缓冲池。
4303    驱动器和媒体不兼容或位于不同的库中。
4304    媒体目前在脱机库中，您必须联机才能运行这个操作。
4305    操作无法在脱机库中运行。
4306    库、驱动器或媒体缓冲池是空的。
4307    库、磁盘或媒体缓冲池必须是空的，才能运行这个操作。
4308    在这个媒体缓冲池或库中目前没有可用的媒体。
4309    这个操作所需的资源已禁用。
4310    媒体标识符没有表示一个有效的清洗器。
4311    无法清洗驱动器或不支持清洗。
4312    对象标识符没有表示一个有效的对象。
4313    无法读取或写入数据库。
4314    数据库已满。
4315    媒体与设备或媒体缓冲池不兼容。
4316    这个操作所需的资源不存在。
4317    操作标识符不正确。
4318    媒体未被安装，或未就绪。
4319    设备未就绪。
4320    操作员或系统管理员拒绝了请求。
4321    驱动器标识符不代表一个有效的驱动器。
4322    程序库已满。没有可使用的插槽。
4323    传输程序不能访问媒体。
4324    无法将媒体加载到驱动器中。
4325    无法检索有关驱动器的状态。
4326    无法检索有关插槽的状态。
4327    无法检索传输的状态。
4328    因为传输已在使用中，所以无法使用。
4329    无法打开或关闭弹入/弹出端口。
4330    因为媒体在驱动器中，无法将其弹出。
4331    清洗器插槽已被保留。
4332    没有保留清洗器插槽。
4333    清洗器墨盒已进行了最大次数的驱动器清洗。
4334    意外媒体标识号。
4335    在这个组或源中最后剩下的项目不能被删除。
4336    提供的消息超过了这个参数所允许的最大尺寸。
4337    该卷含有系统和页面文件。
4338    由于库中至少有一个驱动器可以支持该媒体类型，不能从库中删除媒体类型。
4339    由于没有可以使用的已被启动的驱动器，无法将该脱机媒体装入这个系统。
4340    清洗磁带在磁带库中。
4350    远程存储服务无法撤回文件。
4351    远程存储服务此时不可操作。
4352    远程存储服务遇到一个媒体错误。
4354    请键入密码:
4358    请键入用户的密码:
4359    请键入共享资源的密码:
4360    请键入您的密码:
4361    请再键入一次密码以便确认:
4362    请键入用户的旧密码:
4363    请键入用户的新密码:
4364    请键入您的新密码:
4365    请键入复制程序服务密码:
4368    请键入您的用户名:
4372    打印作业详细信息
4378    控制下列正在运行的服务:
4379    统计数据可用于下列正在运行的服务:
4381    此命令的语法是:
4382    此命令的选项是:
4383    请键入主域控制器的名称:
4390    此文件或目录不是一个重解析点。
4391    重解析点的属性不能被设置，因为它与已有的属性冲突。
4392    在重解析点缓冲区中的数据无效。
4393    在重解析点缓冲区中的标签无效。
4394    请求中指定的标签和重解析点中的不匹配。
4416    国家(地区)代码
4417    权限等级
4418    操作员权限
4419    帐户启用
4420    帐户到期
4421    上次设置密码
4422    密码到期
4423    密码可更改
4424    允许的工作站
4425    磁盘空间上限
4426    无限制
4427    本地组成员
4428    域控制器
4429    登录脚本
4430    上次登录
4431    全局组成员
4432    可允许的登录小时数
4433    全部
4434    无
4436    主目录
4437    需要密码
4438    用户可以更改密码
4439    用户配置文件
4440    已锁定
4450    计算机名
4451    用户名
4452    软件版本
4453    工作站正运行于
4454    WindowsNT根目录
4455    工作站域
4456    登录域
4457    其它域
4458    COM打开超时(秒)
4459    COM发送计数(字节)
4460    COM发送超时(毫秒)
4461    DOS会话打印超时(秒)
4462    错误日志文件大小上限(K)
4463    高速缓存上限(K)
4464    网络缓冲区数
4465    字符缓冲区数
4466    域缓冲区大小
4467    字符缓冲区大小
4468    计算机全名
4469    工作站域DNS名称
4470    Windows2002
4481    服务器名称
4482    服务器注释
4483    发送管理警报到
4484    软件版本
4485    对等服务器
4486    WindowsNT
4487    服务器等级
4488    WindowsNTServer
4489    服务器正运行于
4492    服务器已隐藏
4500    零备份存储在这个卷上不可用。
4506    登录的用户数量上限
4507    同时可并存的管理员数量上限
4508    共享的资源数量上限
4509    资源连接数量上限
4510    服务器打开的文件数量上限
4511    每个会话打开的文件数量上限
4512    文件锁定数量上限
4520    空闲的会话时间(分)
4526    共享等级
4527    用户等级
4530    未限制的服务器
4570    强制用户在时间到期之后多久必须注销?:
4571    多少次密码不正确后锁住帐户?:
4572    密码最短使用期限(天):
4573    密码最长使用期限(天):
4574    密码长度下限:
4575    保持的密码历史记录长度:
4576    计算机角色:
4577    工作站域的主域控制器:
4578    锁定阈值:
4579    锁定持续时间(分):
4580    锁定观测窗口(分):
4600    统计开始于
4601    接受的会话
4602    会话超时
4603    会话出错
4604    发送的KB
4605    接收的KB
4606    平均响应时间(毫秒)
4607    网络错误
4608    访问的文件
4609    后台处理的打印作业
4610    系统出错
4611    密码违规
4612    权限违规
4613    访问的通讯设备
4614    启动的会话
4615    重新连接的会话
4616    启动失败的会话
4617    断开的会话
4618    网络I/O执行
4619    访问的文件及管道
4620    耗尽的时间缓冲区
4621    大缓冲区
4622    请求缓冲区
4626    已做连接
4627    失败的连接
4630    接收的字节数
4631    接收的服务器消息块(SMB)
4632    传输的字节数
4633    传输的服务器消息块(SMB)
4634    读取操作
4635    写入操作
4636    拒绝原始读取
4637    拒绝原始写入
4638    网络错误
4639    已做连接
4640    重新连接
4641    服务器断开
4642    已启动的会话
4643    会话挂起
4644    失败的会话
4645    失败的操作
4646    使用计数
4647    使用计数失败
4655    消息名称转发已经取消。
4661    密码已经更改成功。
4664    消息已经发给网络上所有的用户。
4666    消息已经送到服务器上的所有用户。
4696    WindowsNTServer
4697    WindowsNTWorkstation
4698    MS-DOS增强型工作站
4700    服务器名称注释
4702    (UNC)
4704    Domain
4706    无效的网络提供程序。可用的网络为:
4710    Disk
4711    Print
4712    Comm
4713    IPC
4714    状态本地远程网络
4715    OK
4716    休止
4717    已暂停
4718    已断开
4719    错误
4720    正在连接
4721    正在重新连接
4722    状态
4723    本地名称
4724    远程名称
4725    资源类型
4726    #打开
4727    #连接
4728    不可用
4730    共享名资源注释
4731    共享名
4732    资源
4733    后台处理
4734    权限
4735    用户上限
4736    无限制
4737    用户
4739    正在缓存
4740    ID路径用户名#锁定
4741    文件ID
4742    锁定
4743    权限
4744    共享名
4745    类型
4746    使用为
4747    注释
4750    计算机用户名客户类型打开空闲时间
4751    计算机
4752    会话时间
4753    空闲时间
4754    资源共享名类型#打开
4755    客户类型
4756    来宾登录
4770    手动缓存文档
4771    自动缓存文档
4772    自动缓存程序文档
4773    缓存被停用
4774    自动
4775    手动
4776    文档
4777    程序
4778    无
4800    名称
4801    转发到
4802    已经从下列位置转发给您
4803    这台服务器的用户
4804    用户已经按Ctrl+Break中断NetSend。
4810    名称作业编号大小状态
4811    作业
4812    打印
4813    名称
4814    作业#
4815    大小
4816    状态
4817    分隔文件
4818    注释
4819    优先顺序
4820    打印后于
4821    打印直到
4822    打印处理程序
4823    附加信息
4824    参数
4825    打印设备
4826    打印机活动中
4827    打印机搁置
4828    打印机出错
4829    正在删除打印机
4830    打印机状态未知
4841    作业#
4842    正在提交用户
4843    通知
4844    作业数据类型
4845    作业参数
4846    正在等候
4847    搁置于队列
4848    正在后台处理
4849    已暂停
4850    脱机
4851    错误
4852    缺纸
4853    需要干预
4854    正在打印
4855    on
4862    驱动程序
4930    用户名类型日期
4931    锁定
4932    服务
4933    服务器
4934    服务器已启动
4935    服务器已暂停
4936    服务器已继续操作
4937    服务器已停止
4938    会话
4939    登录来宾
4940    登录用户
4941    登录管理员
4942    正常注销
4943    登录
4944    注销错误
4945    注销自动断开
4946    注销管理员断开
4947    注销受登录限制
4948    服务
4957    帐户
4964    已修改帐户系统设置
4965    登录限制
4966    超过限制:未知
4967    超过限制:登录时间
4968    超过限制:帐户过期
4969    超过限制:工作站ID无效
4970    超过限制:帐户停用
4971    超过限制:帐户已删除
4972    资源
4978    密码不正确
4979    需要管理员特权
4980    访问
4984    拒绝访问
4985    未知
4986    其它
4987    持续时间:
4988    持续时间:不可用
4989    持续时间:1秒以下
4994    访问结束
4995    登录到网络
4996    拒绝登录
4997    程序消息时间
4999    管理员已解除帐户的锁定状态
5000    注销网络
5001    因为其他资源需要它，不能将群集资源移到另一个组。
5002    找不到此群集资源的依存。
5003    因为已经处于依存状态，此群集资源不能依存于指定的资源。
5004    此群集资源未联机。
5005    此操作没有可用的群集节点。
5006    没有群集资源。
5007    找不到群集资源。
5008    正在关闭群集。
5009    除非节点处于关闭状态或是最后一个节点，群集节点无法从群集中脱离。
5010    对象已存在。
5011    此对象已在列表中。
5012    新请求没有可用的群集组。
5013    找不到群集组。
5014    因为群集组未联机，此操作不能完成。
5015    群集节点不是此资源的所有者。
5016    群集节点不是此资源的所有者。
5017    群集资源不能在指定的资源监视器中创建。
5018    群集资源不能通过资源监视器来联机。
5019    因为群集资源联机，此操作不能完成。
5020    由于是仲裁资源，群集资源不能被删除或脱机。
5021    由于没有能力成为仲裁资源，此群集不能使指定资源成为仲裁资源。
5022    群集软件正关闭。
5023    组或资源的状态不是执行请求操作的正确状态。
5024    属性已被存储，但在下次资源联机前，不是所有的修改将生效。
5025    由于不属于共享存储类别，群集不能使指定资源成为仲裁资源。
5026    由于是内核资源，无法删除群集资源。
5027    仲裁资源联机失败。
5028    无法成功创建或装入仲裁日志。
5029    群集日志损坏。
5030    由于该日志已超出最大限量，无法将记录写入群集日志。
5031    群集日志已超出最大限量。
5032    群集日志没有发现检查点记录。
5033    不满足日志所需的最小磁盘空间。
5034    群集节点未能控制仲裁资源，因为它被另一个活动节点拥有。
5035    这个操作的群集网络无效。
5036    此操作没有可用的群集节点。
5037    所有群集节点都必须运行才能执行这个操作。
5038    群集资源失败。
5039    该群集节点无效。
5040    该群集节点已经存在。
5041    一个节点正在加入该群集。
5042    找不到群集节点。
5043    找不到群集本地节点信息。
5044    群集网络已经存在。
5045    找不到群集网络。
5046    群集网络接口已经存在。
5047    找不到群集网络接口。
5048    群集请求在这个对象中无效。
5049    群集网络提供程序无效。
5050    群集节点坏了。
5051    无法连接到群集节点。
5052    该群集节点不是群集的一个成员。
5053    目前没有执行群集加入操作。
5054    该群集网络无效。
5056    该群集节点可以使用。
5057    该群集IP地址已在使用中。
5058    该群集节点没有中止。
5059    没有有效的群集安全上下文。
5060    该群集网络不是为内部群集通讯配置的。
5061    群集节点已经开始。
5062    群集节点已经坏了。
5063    群集网络已经联机。
5064    群集网络已经脱机。
5065    群集节点已经是该群集的成员。
5066    该群集网络是为两个或更多活动群集节点进行内部群集通讯的唯一配置。不能从网络上删除内部通讯能力。
5067    一个或更多的群集资源依靠网络来向客户端提供服务。不能从网络上删除客户端访问能力。
5068    该操作不能在群集资源上作为仲裁资源执行。您不能将仲裁资源脱机或修改它的所有者名单。
5069    该群集仲裁资源不允许有任何依存关系。
5070    该群集节点暂停。
5071    群集资源不能联机。所有者节点不能在这个资源上运行。
5072    群集节点没有准备好，不能执行所请求的操作。
5073    群集节点
应急响应 | Windows事件ID及解释大全相关推荐

windows安全事件ID编号解释大全
感觉很实用就拿过来在分享一下. 原文地址: windows安全事件id汇总_流浪法师12的博客-CSDN博客_windows事件id大全 windows安全事件id汇总正文 EVENT_ID 安全事 ...
应急响应 Windows和Linux操作系统（查杀后门木马，处理勒索病毒.）
网络安全--应急响应应急响应"对应的英文是"Incident Response"或"Emergency Response"等,通常是指一个组织为了应 ...
Windows应急响应 -Windows日志排查，系统日志，Web应用日志，
「作者简介」:CSDN top100.阿里云博客专家.华为云享专家.网络安全领域优质创作者「推荐专栏」:对网络安全感兴趣的小伙伴可以关注专栏<网络安全入门到精通> Windows日志分析 ...
应急响应-----Windows系统排查（学习笔记）
** 1.windows应急响应事件分类 ** Windows 系统的应急事件,按照处理的方式,可分为下面几种类别: 病毒.木马.蠕虫事件 Web 服务器入侵事件或第三方服务入侵事件系统入侵事件,如 ...
Windows API GetLastError错误代码解释大全(最完整的一篇)
这个也很好获取,循环FormatMessage即可. 0 操作成功完成. 1 函数不正确. 2 系统找不到指定的文件. 3 系统找不到指定的路径. 4 系统无法打开文件. 5 拒绝访问. 6 句柄无效 ...
应急响应 - Windows 入侵排查
windows 入侵排查前言当企业发生黑客入侵.系统崩溃或其它影响业务正常运行的安全事件时,急需第一时间进行处理,使企业的网络信息系统在最短时间内恢复正常工作,进一步查找入侵来源,还原入侵事故过程 ...
应急响应——Windows日志分析
Windows系统日志记录系统中硬件.软件和系统问题的信息,同时还可疑监控系统中发生的事件.用户可疑通过它来检查错误发生的原因,或者寻找收到攻击时攻击者留下的痕迹(但日志也有可能被攻击者删除或伪造) ...
应急响应windows+linux
常见的应急响应事件分类: web入侵:网页挂马.主页篡改.Webshell 系统入侵:病毒木马.勒索软件.远控后门网络攻击:ddos.DNS劫持.ARP欺骗工具 windows 进程:proces ...
应急响应 - Windows启动项分析，Windows计划任务分析，Windows服务分析
「作者简介」:CSDN top100.阿里云博客专家.华为云享专家.网络安全领域优质创作者「推荐专栏」:对网络安全感兴趣的小伙伴可以关注专栏<网络安全入门到精通> Windows应急响应 ...
应急响应 | Windows事件ID及解释大全

应急响应 | Windows事件ID及解释大全相关推荐

最新文章

热门文章
