????

Your IP : 3.22.223.160


Current Path : C:/Windows/security/database/
Upload File :
Current File : C:/Windows/security/database/edb00001.log

�7��$'
y���o+$'
y�C:\WINDOWS\Security\Database\C:\WINDOWS\Security\Database\@,�~��$��t���%'
y 1C:\WINDOWS\Security\Database\C:\WINDOWS\Security\Database\@,�~�%'
y����%'
y�RC:\WINDOWS\Security\Database\secedit.sdbG
��R�E�E&'
y� D�I���������	!JI�S��������!TJ�]��������!^Sg��������	@!h^
q��������@rS����
-���� P��MSysObjects
sq����

�MSYSOBJECTS���tg����
��MSYSOBJECTS���u]����
-���� P��MSysObjectsvr����
/���	�#�*��
ObjidTablewt����
��OBJIDTABLE���xu����
/���	�#�*��
ObjidTableyv����
)���	�#�*��Typezw����
��TYPE���{x����
)���	�#�*��Type|y���
'���	�#�*��Id}z���
��ID���~{���
'���	�#�*��Id|���
%������
���Name�}���
��NAME�����~���
%������
���Name����
4���	�#�*��ColtypOrPgnoFDP�����
��COLTYPORPGNOFDP��������
4���	�#�*��ColtypOrPgnoFDP�����
/���	�#�*��
SpaceUsage�����
��SPACEUSAGE��������
/���	�#�*��
SpaceUsage�����
*���	�#�*��Flags�����
��FLAGS��������
*���	�#�*��Flags����
2���	�#�*��
PagesOrLocale����
��PAGESORLOCALE�������
2���	�#�*��
PagesOrLocale��	��
&������	���Stats����
��STATS������	��
&������	���Stats����
-���	�#�*��RootFlag����
��ROOTFLAG������
-���	�#�*��RootFlag�a��o&'
y� ���
.������
���
TemplateTable��
����
��TEMPLATETABLE����������
.������
���
TemplateTable��	����
1���		�#	�*��RecordOffset������
��RECORDOFFSET���	��	����
1���		�#	�*��RecordOffset��
����
-������	���DefaultValue��
��DEFAULTVALUE������

-������	���DefaultValue��
*������	���	KeyFldIDs��
��KEYFLDIDS������	
*������	���	KeyFldIDs��
*������	���	VarSegMac��

��VARSEGMAC������
*������	���	VarSegMac��
3������	���ConditionalColumns��
��CONDITIONALCOLUMNS������
3������	���ConditionalColumns��

/���
	�#
�*��
LCMapFlags��
��LCMAPFLAGS���
��

/���
	�#
�*��
LCMapFlags��
,���	�#�*��KeyMost��
��KEYMOST�����!
,���	�#�*��KeyMost��#
,������	���TupleLimits��%
��TUPLELIMITS������'
,������	���TupleLimits��)
(������	���Version��+
��VERSION������-
(������	���Version��/
'������	���SortID��1
��SORTID������3
'������	���SortID��5
-������CallbackData��7
��CALLBACKDATA�����9
-������CallbackData��;
5������CallbackDependencies��=
��CALLBACKDEPENDENCIES���Lt:��?
5���%�|�p�p&'
y� M:����CallbackDependencies��A
+������
SeparateLV��C
��SEPARATELV�����E
+������
SeparateLV��G
+������
SpaceHints��I
��SPACEHINTS�����K
+������
SpaceHints��M
5������SpaceDeferredLVHints��O
��SPACEDEFERREDLVHINTS�����Q
5������SpaceDeferredLVHints��S
+������
LocaleName��U
��LOCALENAME�����W
+������
LocaleName��Y
/���	�#�*��
LVChunkMax��[
��LVCHUNKMAX�����]
/���	�#�*��
LVChunkMax��_
3���� P��MSysObjectsShadow
�sa

�MSYSOBJECTSSHADOW�����c
��MSYSOBJECTSSHADOW�����e
3���� P��MSysObjectsShadow��g
/���	�#�*��
ObjidTable��i
��OBJIDTABLE�����k
/���	�#�*��
ObjidTable��m
)���	�#�*��Type��o
��TYPE�����q
)���	�#�*��Type�� s
'���	�#�*��Id��u
��ID����� w
'���	�#�*��Id��!y
%������
���Name��{
��NAME������!}
%������
���Name��!
4���	�#�*��ColtypOrPgnoFDP���
��COLTYPORPGNOFDP�����!�
4���	�#�*��ColtypOrPgnoFDP��"�
/���	�#�*��
SpaceUsage��"�
��SPACEUSAGE�����"�
/���	�#�*��
SpaceUsage��#�
*���	�#�*��Flags�2�{,f,f&'
y� ���
��FLAGS�����#�
*���	�#�*��Flags��$�
2���	�#�*��
PagesOrLocale��#�
��PAGESORLOCALE�����$�
2���	�#�*��
PagesOrLocale��&�
&������	���Stats��%�
��STATS������&�
&������	���Stats��%�
-���	�#�*��RootFlag��$�
��ROOTFLAG�����%�
-���	�#�*��RootFlag��(�
.������
���
TemplateTable��'�
��TEMPLATETABLE������(�
.������
���
TemplateTable��&�
1���		�#	�*��RecordOffset��$�
��RECORDOFFSET���	��&�
1���		�#	�*��RecordOffset��*�
-������	���DefaultValue���
��DEFAULTVALUE������*�
-������	���DefaultValue��+�
*������	���	KeyFldIDs��"�
��KEYFLDIDS������+�
*������	���	KeyFldIDs��,�
*������	���	VarSegMac��,�
��VARSEGMAC������,�
*������	���	VarSegMac��-�
3������	���ConditionalColumns���
��CONDITIONALCOLUMNS������-�
3������	���ConditionalColumns��'�
/���
	�#
�*��
LCMapFlags��$�
��LCMAPFLAGS���
�'�
/���
	�#
�*��
LCMapFlags�(�
,���	�#�*��KeyMost�$�
��KEYMOST���(�
,���	�#�*��KeyMost0�
,������	���TupleLimits.�
��TUPLELIMITS����0�
,������	���TupleLimitsLg91�
(��z(}�Q.&'
y� M.����	���Version1�
��VERSION����	1�
(������	���Version!
h

>

����������������23����_��&
 AP�3x
�(�V�:� �*P���MSysObjects����	�#���Y�@*��
�idTable��0i_�)�:�Typ���P�CId�����h
_`���NamOO�JColtypOrPgnoFD�_P��S
SpaceUsag�0(��Fla�
�Wg��(X�c
P�sOrLoca��w	`�(	q	���Sta�@�j��Root������(���
TemplateW	�@I�i��RecordOffset��+��0�(�DefaultValu����(�W	KeyFld�V+IDo	����(�VarSegMac����(�W�nditionW�"al�umn�
	PA�	z	
LCMapI
��P(iX����MosG��p�(�TupleLimi����(�GV�'�ers����p�(�SortID��`2�CallK�backData���
�ependenciegJ�!��X	eparhLV����a#Hin����HerredLV�_���b#_+�(`���VChunkMax�,6)6�����*-6�+� /6Shadow�Z6��
(�Y�_6S�Z6�����K�_62�Z6k)P�_6�Z6y_6
�Z6��J_6=Z6�
��_6���Z6�_6
�Z6�_6�Z6_6	�Z6�_6��Z6�_6�Z6�IK��_6��Z6�����_6�Z6�_6�
�Z6�_6
�Z6�_6_
Z6A�	z	�!_6�Z6�a%_6��Z6��_6�Z6�_6���J7�+;J+B�*9V*<�)=d)5�(4�';+>�*@�)<()A�(9y(>;(C�'6�'8V'>'B�&:^&D�8�%:�%Db%<&%6�$7�$;~$B�#9 �Q#<#=�"5'"4� >�&;C$>$@�"<\"A�!9�!>o!C,!6� 8����XL < 
��������2�
'������	���SortID
C
+�
��SORTID����!]>	����������������23����b��& AP �3x
��U�:� �*P� �MSysObje��^cts��	�#���Y�@*��
�idTable
����0)�:�Typ���P�CId�����h�,
���NamOO�JColtypOrPgn��oFDP9�S
SpaceUsag�0(��W�
Flag��(X�c
P�sOrLoca��w	`�(	q	^��Sta�@�j��Root������(����/
TemplateW	�@I�i��RecordOffse`Wt���0�(�DefaultValu����(�W	Key�
`FldIDo	����(�VarSegMac����(�W�nditj�_ional�umn�
	PA�	z	
LCMapI
��P(+V�i��MosG��p�(�TupleLimi����(�G�XVers����p�(�SortID��`2�C	@allbackData���
�ependencieg�+aJ�!eparhLV����a#Hin����Herre��dLV��b#_+�(`���VChunkMax��ص,6)6�*-6�+� /6Shadow�Z6��
(�Y�_6S�����Z6�K�_62�Z6k)P�_6�Z6y_6
�Z6��J_6=Z6�
������_6��Z6�_6
�Z6�_6�Z6_6	�Z6�_6��Z6�_6�Z6�IK��_6������Z6�_6�Z6�_6�
�Z6�_6
�Z6�_6_
Z6A�	z	�!_6�Z6�a%_6�@���Z6�_6�Z6�_6���J7�+;J+B�*9V*<�)=d)5�(4�';+>�*@�)<()A�(9y(>;(C�'6�'8V'>'B�&:^&D8�%:�%Db%<&%6�$7�$;~$B�#9�Q#<#=�"5'"4� >�&;C$>$@�"<\"A�!9�!>o!C,!6� ��8�XL < ��������2�
'������	���SortIDC

3�	-������CallbackData�
��CALLBACKDATA���3�	-������CallbackDataLt"
4�'���`~�&'
y� MR	5������CallbackDependencies�
��CALLBACKDEPENDENCIES���4�	5������CallbackDependencies
5�	+������
SeparateLV-�
��SEPARATELV���5�	+������
SeparateLV
6�	+������
SpaceHints/�
��SPACEHINTS���6�	+������
SpaceHints!
	">"
����������������>
"��������
778����

������
"��������7�
5������SpaceDeferredLVHints"C
#/�
��SPACEDEFERREDLVHINTS��� $'>'����������������>'��������778����

������'��������7
5������SpaceDeferredLVHints'C("+������
LocaleName)#(
��LOCALENAME���*'+������
LocaleName
+")		/���	�#�*��
LVChunkMax,))
��LVCHUNKMAX���-')
	/���	�#�*��
LVChunkMax
.+N���
�'P1***�����Id@en-US/,
��ID���0-N���
�'P1***�����Id@en-US1(N���
�'P1***�����Id@en-US2/;
��ID���3*N���
�'P1***�����Id@en-US
4.P���
�'P***�����Name�@en-US52
��NAME���60P���
�'P***�����Name�@en-US
74!S���
�'
P	***�����RootObjects�@en-US85#
��ROOTOBJECTS���L�s96%S���
�'
P	***�����RooQ���|&'
y� MtObjects�@en-US	G�,�FRR	&'
yS OG��t##
&'
y�  !:T�<��������=1)	,���� d��
MSysObjids
>�+

�MSYSOBJIDS���?8>-
��MSYSOBJIDS���@3/	,���� d��
MSysObjidsA=1	&�����objidB??3
��OBJID���C@5	&�����objidDA7	+�����
objidTableEB@9
��OBJIDTABLE���FC;	+�����
objidTableGD=	%�����typeHEA?
��TYPE���IFA	%�����typeJGC	K���
�'d/***�����primary@en-USKHBE
��PRIMARY���LIG	K���
�'d/***�����primary@en-US	G����{��&'
y�  $M<$K�NM$O�ON$Q�	( 0PO0S�	4 <QP<W�	@G�
��L&'
yG  H!R:H�T��������HUJH]	-���� \��MSysLocales
V>H_

�MSYSLOCALES���WKHCa
��MSYSLOCALES���XLHc	-���� \��MSysLocalesYQHe�ZUH	g	$������	��Key[WHDi

��KEY����\XH	k	$������	��Key]ZH	m	)���	�#*��Type^[HEo
��TYPE���_\H	q	)���	�#*��Type`]H
s	5���	�#0*����
iValuea^HDu
��IVALUE���b_H
w	5���	�#0*����
iValuec`Hy	N���
�'\/@***��

�
�
�KeyPrimary�@en-USdaHG{
��KEYPRIMARY���ebH}	N���
�'\/@***��

�
�
�KeyPrimary�@en-USfTH�7:.Sch	ema\	Inte	rnal	\Maj	or�
�..Schema\Internal\MajorgfH�7:.Sch	ema\	Inte	rnal	\Min	or�
�..Schema\Internal\MinorhgH�7<.Sch	ema\	Inte	rnal	\Upd	ate�
�0.Schema\Internal\UpdateihH�7:.Sch	ema\	Exte	rnal	\Maj	or�
�..Schema\External\MajorjiH�7:.Sch	ema\	Exte	rnal	\Min	or�
�..Schema\External\MinorkjH�7<.Sch	ema\	Exte	rnal	\Upd	ate�
�0.Schema\External\Update	LG]Rf�QI
I

&'
y�  \lk\�78MSys	Loca	lesC	onsi	sten	t�
�,MSysLocalesConsistent	`h!mRh�o��������hpch
�	.���� Z�SmTblVersion
qVh�

�SMTBLVERSION���rdhH�
��SMTBLVERSION���seh
�	.���� Z�SmTblVersiontYh��uph�	,���	�#*��VersionvrhI�
��VERSION���wsh�	,���	�#*��Versionxuh�	1������	�AnalyzeTimeStampyvhI�
��ANALYZETIMESTAMP����zwh�	1������	�AnalyzeTimeStamp{xh�	0������	�ConfigTimeStamp|yhJ�
��CONFIGTIMESTAMP����}zh�	0������	�ConfigTimeStamp~{h�	7���	�#*��LastUsedMergeTable|hK�
��LASTUSEDMERGETABLE����}h�	7���	�#*��LastUsedMergeTable�~h�	3�����ProfileDescription�hL�
��PROFILEDESCRIPTION�����h�	3�����ProfileDescription	lGVsN;���&'
yC
 t�ot�		���?�	xG�j}*�QU�*&'
ya
 �!�m�� ����������	
����	.�	��	� 		 P
�SmTblSection
�q��

�SMTBLSECTION�	��	���N�
�	�SMTBLSECTION�	��	����	.�	��	� 		 P
�SmTblSection�t���			����	.�	��	�#	*��	SectionID���O�
�	�SECTIONID�	������	.�	��	�#	*��	SectionID����	%�	����	�	��Name���O�
�	�NAME�	�������	%�	����	�	��Name����	N�	��	
�'		 P/***��

�
�
�SectionKey�@en-US���Q�
�	�SECTIONKEY�	��	����	N�	��	
�'		 P/***��

�
�
�SectionKey�@en-US& ��� 	
�!����������
 @����	I�	��

�'	
!P***�����	SecID@en-US���Q�
�	�SECID�	��
����	I�	��

�'	
!P***�����	SecID@en-US�����

		�Gce.^�tq&'
y
 � ���� 	%)syst	em a	cces	s�
�?�system access!����!
	%��syst	em a	cces	s	�G�H�`�rt&'
y�
 � ���� 	%/priv	ileg	e ri	ghts�
@� privilege rights!����!
	%�priv	ileg	e ri	ghts	�G�j��?�{&'
y � ���� 	%/grou	p me	mber	ship�
@� group membership!����!
	%�grou	p me	mber	ship	�G�O��+

&'
y[ � ���� 	%/acco	unt 	prof	iles�
@� account profiles!����!
	%�acco	unt 	prof	iles	�G����1�{&'
y� � ���� 	%)regi	stry	 key	s�
@�registry keys!����!
	%�regi	stry	 key	s	�G����-&'
y� � ���� 	%)file	 sec	urit	y�
@�file security!����!
	%�file	 sec	urit	y	�G���8*	*	&'
y � ���� 	%ds s	ecur	ity�
@�ds security!����!
	�ds s	ecur	ity	�G�n!���P{&'
yU � ��� 	#syst	em l	og�
 @�system log!���!
	� syst	em l	og	�G�!�uu&'
y� � ��� 	'secu	rity	 log�
"@�security log!���!
	�"secu	rity	 log	�G��X�
�
''
y � ���	 	%-appl	icat	ion 	log�
$@�application log!���	!
	%�$appl	icat	ion 	log	�G�(EOl�	'v''
y?  ��
 	%even	t au	dit�
&@�event audit!��
!
	�&even	t au	dit	G�"eT�p''
y  �� 	!user	 lis	t�
(@�user list!��!
	�(user	 lis	t	G�ʭ�TB
B
''
y�  �� 	%-kerb	eros	 pol	icy�
*@�kerberos policy!��!
	%�*kerb	eros	 pol	icy	 G�=�Ao

''
y� ( ��(
 	7=serv	ice 	gene	ral 	sett	ing�
,@�.service general setting!��(
!
	7�,serv	ice 	gene	ral 	sett	ing	,G��bF*�q''
y; 4 ��4	 	%-regi	stry	 val	ues�
.@�registry values!��4!
	%�.regi	stry	 val	ues	8G��1�
FV�)''
yy @!��@�*���������@��@#	*���� *2�SmTblScp
��@%

�SMTBLSCP���&��@!�@�g@	�g@!	��@�>��@����������������STB�E�����D��E��:-E�6RTC�{ 
��MSYSOBJECTS�9u�IDTAB"�$2LE�8wTYP�wID_8�NAM��wCOL�O��RPGNOFDP�8�SPACEUSAGWwFLAGCwPP�SORLOCASTA'	�wROOT)��8'�TEMPLATEG
�wRECORDOFFSET�8	'AD�$EFAULTVALUO�w@KEYFLDID��VARSEGM�"2AC�8�w@CONDITIONAL`UMNg�'ALCMAP9`1
w@�MOS�^	UPLELIMI7�VERSx�8�w�0T��	LBACKDATA��w&EPENDENCI��'HE��SEPAR�LV� ��HIN���ERREDL�eyVg(;�&VCHUNKMAX�8r!�SHADOW�p����9cp��8�r8��r|Z9�&j8�r����8|r�	��8�����r��r8�r��8�r�0r8�r��8�r�x�8�r��8�r����@��8�rh��8�r�Ԓ8�r��8�r�e�8�r���8�����r��8�r�b�8�r0�z8�r�����r&��`�r�������r����r��'�`;�V�r��8�X�Z9�X����Z9�J�j8r`!�"�8��"�#��9Cp|#w��'@��w�l$r�!�pPRIMARY�9#a�9
uJg8��}��r�j8�rI� z8Lp���9ISMTBL/B�9���p/�8w�A�YZETIME�&M�*�8,r FIG?�C!rLASTUSEDMERG'�8WPROFIL`SCRIP�"�P
���[	�ZSp%�9+&p����8tr�j8��p���9{r����
 Z�0#+4+"�*�*%�* �)+�*+W*(/*)��)#�)b)F))$�") ��(#�(�8�(%( �&"&W$$�&&z%;%#�$#t'-�'�&# Q'!Y%%�%&�4$��'#�Y& |�X�%t$�$%�%+.&(�$-$'%�&*��� 
8](@�
�"�"� �"�!�!� �#�#�"�#��̬�!�!��4 ��#�Y"�X�!� � �!�"� �#��?��"$ ���������@S'
��SMTBLSCP����C��@)	*���� *2�SmTblScp��@	+���@-	.���	�#*��	SectionID��@T/
��SECTIONID�����@1	.���	�#*��	SectionID��@3	%�����Name��@T5

��NAME�����@7	%�����Name��@9	&��������Value��@V;
��VALUE�����@=	&��������Value��@?	*���	�#*��GpoID��@TA
��GPOID�����@C	*���	�#*��GpoID&*��@*��+���������@*@L�n��@E	R���
�'+2***��

�
�
��ٍl�t{ ''
yy M#SectionKey@en-US��@XG
��SECTIONKEY�����@I	R���
�'+2***��

�
�
�SectionKey@en-US��@
K�	DG\��M�sO�0!''
y� L!��L�>���������L
��LQ	*�
��
� 

>2�SmTblSmp
��LS

�SMTBLSMP�
��
��LYU
�
�SMTBLSMP�
��
��LW	*�
��
� 

>2�SmTblSmp��LY�


��L[	.�
��	�#
*��	SectionID��LZ]
�
�SECTIONID�
����L_	.�
��	�#
*��	SectionID��L a	%�
���
�Name��LZc

�
�NAME�
����L e	%�
���
�Name��L!g	&�
���
����Value��L\i
�
�VALUE�
����L!k	&�
���
����Value&>��L>
��?���������L>@��L"m	R�
��
�'
?2***��

�
�
�SectionKey@en-US!	��L�>��L����������������>��L���������]]^B�B������
���SPACEUSAGE���������L]o
�
�SECTIONKEY�
���C��L"q	R�
��
�'
?2***��

�
�
�SectionKey@en-US��Ls�
	PG\�q v�85G"''
y� X!��X�R���������X��X#y	+���� R2�	SmTblScp2
��X{


�SMTBLSCP2�����X}
��SMTBLSCP2�����X#	+���� R2�	SmTblScp2��X
���X$�	.���	�#*��	SectionID�X�
��SECTIONID����X$�	.���	�#*��	SectionIDX%�	%�����NameX�

��NAME���X%�	%�����NameX&�	&��������ValueX�
��VALUE���X&�	&��������Value	X%�	*���	�#*��GpoID
X�
��GPOID���X%�	*���	�#*��GpoID&R�XR��S��������XR@	X(�	R���
�'S2***��

�
�
�SectionKey@en-US
X�
��SECTIONKEY���X(�	R���
�'S2***��

�
�
�SectionKey@en-US�X��	\G}cZG��b�b#''
y5 d!�d�f��������d
d)�	*���� fP
�SmTblGpo
�d�

�SMTBLGPO���d�
��SMTBLGPO���d)�	*���� fP
�SmTblGpod��d*�	*���	�#*��GpoIDd�
��GPOID���d*�	*���	�#*��GpoIDd+�	%������	��Named	�

��NAME���� d+�	%������	��Name!d,�	,������	��DisplayName"d�
��DISPLAYNAME����# d,�	,������	��DisplayName$!d-�	N���
�'fP/***��

�
�
�SectionKey@en-US%"d�
��SECTIONKEY���&#d-�	N���
�'fP/***��

�
�
�SectionKey@en-US&f'df
�g)��������df@*$d.�	K���
�'gP***�����GpoName�@en-US+%d�

��GPONAME���,&d.�	K���
�'gP***�����GpoName�@en-US-d��	hG?ؔS��(�($''
yS p!.p{p0��������p1*p/�	-���� p2�SmTblTattoo
2p	�

�SMTBLTATTOO���3+p
�
��SMTBLTATTOO���4,p/�	-���� p2�SmTblTattoo5-p��!6�p9>9"p����������������>91p��������"001������
�����9��������p0�
.���	�#*��	SectionID9C:3p�
��SECTIONID���!;.pv<]p�=$p�!>=pA>A'p����������������>A4p���������'001������
�����A��������p0�
.���	�#*��	SectionIDAC�B9p�%�����NameC:p�

��NAME����DAp�%�����NameEBp�&��������ValueFCp�
��VALUE����GDp�&��������Value&pH0pp��qJ��������pp@KEp�R���
�'q2***��

�
�
�SectionKey@en-USLFp�
��SECTIONKEY����MGp�R���
�'q2***��

�
�
�SectionKey@en-USN5p��	tG_X��W4s4s%''
ys 0|>O�|�>
?
�?�@-@minimumpasswordage0?P�|�?7��mini	mump	assw	orda	ge!>QO|�>
A
�?�@-@maximumpasswordage42?RP|?7��maxi	mump	assw	orda	ge!>SQ|>
E
�?�@3@minimumpasswordlength0?TR|?@��mini	mump	assw	ordl	engt	h!>US|>
?
�?�@-@passwordcomplexity1?VT|	?7��pass	word	comp	lexi	ty!>WU|>
A
�?�@/@passwordhistorysize0?XV|
?7��pass	word	hist	orys	ize!>YW|>
S
�?�@A@requirelogontochangepassword0?ZX|?I��requ	irel	ogon	toch	ange	pass	word!>[Y|>
=
�?�@+@cleartextpassword0?\Z|?7��clea	rtex	tpas	swor	d!>][|>
9
�?�@'@lockoutbadcount0?^\|?.��lock	outb	adco	unt!>_]|>
G	
�?�@5@lsaanonymousnamelookup0?`^|?@��lsaa	nony	mous	name	look	up	!>a_|	#>
?

 @�@%@maximumlogsize20480?b`|	%?.� maxi	muml	ogsi	ze
!>ca|
'>
I
 @�@7@auditlogretentionperiod0?db|	)?@� audi	tlog	rete	ntio	nper	iod!>ec|+>
A
 @�@/@restrictguestaccess1?fd|-?7� rest	rict	gues	tacc	ess!>ge|/>
?

"@�@%@maximumlogsize20480?hf|1?.�"maxi	muml	ogsi	ze
!>ig|
3>
I
"@�@7@auditlogretentionperiod0?jh|5?@�"audi	tlog	rete	ntio	nper	iod!>ki|7>
A
"@�@/@restrictguestaccess1?lj|9?7�"rest	rict	gues	tacc	ess!>mk|;>
?
$@�@%@maximumlogsize20480?nl|=?.�$maxi	muml	ogsi	ze!>om|?>
I
$@�@7@auditlogretentionperiod0Lv"?pn|A��Bo%�m&''
ys MT?@�$audi	tlog	rete	ntio	nper	iod!>qo|C>
A
$@�@/@restrictguestaccess1?rp|E?7�$rest	rict	gues	tacc	ess!>sq|G>
;
&@�@)@crashonauditfull0?tr|I?.�&cras	hona	udit	full!>us|K>
�
.@�@�@machine\system\currentcontrolset\control\lsa\auditbaseobjects40?vt|M?��.mach	ine\	syst	em\c	urre	ntco	ntro	lset	\con	trol	\lsa	\aud	itba	seob	ject	s!>wu|O>
�
.@�@�@machine\system\currentcontrolset\control\lsa\crashonauditfail40?xv|Q?��.mach	ine\	syst	em\c	urre	ntco	ntro	lset	\con	trol	\lsa	\cra	shon	audi	tfai	l!>yw|S>
�
.@�@�@machine\system\currentcontrolset\control\lsa\disabledomaincreds40?zx|U?��.mach	ine\	syst	em\c	urre	ntco	ntro	lset	\con	trol	\lsa	\dis	able	doma	incr	eds!&>{y|>
��~>>~{|@����������������>
����+�&~ �
(T8x��8A09�?�@-@minmupaskDwordhge0�"'ax'�42�2731_��wQl nPth�Wi��c8�!Ity1�"'�/'h�skU���iyHizp_�7A@r q�i�eo oPAc�aX		VD��w���+@c`e�rP�t'@ick(u�b�[	uKk�t�	�	5�s��y�sXaXco�u�g
g  @d%�/���gP$2048($')7@a�d�t��qi�nHe�U��Y�w���c8g��axcZsO
7�"5�'��"w��j]ն7�$5�'��"w��7&5)�r�s	fHl?.�o߫��	�&e\P�!�mhc0r3�9r8���\�\e�i���]oHj8y�4P�W�	_a8�	��CqIb�eh�0�n��pd�'��%��&�m%A,%G�$O�$EQ$G@
X�#Ev#G/#O�"E�"MN"?"C�!Ys!G,!E� K� GU E >~��������|W>
�
.@�@�@machine\system\currentcontrolset\control\lsa\everyoneincludesanonymous40~C>@?z|Y?��.mach	ine\	syst	em\c	urre	ntco	ntro	lset	\con	trol	\lsa	\eve	ryon	einc	lude	sano	nymo	us!&>�~|>
���>>��|����������������>
>@�~|A��������>�>
����@���������|[>
�
.@�@w@machine\system\currentcontrolset\control\lsa\forceguest40�C>@A&>��|>
��:?�|BC>B@ C��|?�L�(>?��|D�
�n�'''
ys M�����������������?BE����x��&� A=;Cx>B7� 0��8min	mump	asw	or&�da	geP�ax�?@��/l	egt���:	h�Ip�	w�	c@rl��tyP�hxs�`��yyP	iz8I�r�q�QhoXo��ochr�TƉ�e	O'�_ce(	r��(�	��	d@).�!l�j���cku�b�d�o	ut��l�a	n0n`@��}���n�m 
o�uX
	�� @(�,s��	�
��aPd�޷�	txq�e �Yi�@px�i���	.�R
r�cAg���a�c����"@�
���� �-���$@����� �_ַ�-����&@�rPh��x�(f(ly��.@R)!�woe\1��e�\�(rDjArA�)	A�0��	\ �@�����oP	j@*y��X�	��	�yZf�@lX���XY�a�md��	�%%�+���Xd���Wev�y�ex��A
�A(�y��@	(A�7��&��%�I�$4u$=88�#F�#=�#4X;X�"4P"F�"OJ!=
�U� F� =MX
ָ�!?���������|]?��.mach	ine\	syst	em\c	urre	ntco	ntro	lset	\con	trol	\lsa	\for	cegu	est�C?D!A��|_>
�
.@�@�@machine\system\currentcontrolset\control\lsa\fipsalgorithmpolicy\enabled40D��|a?=o�.mach	ine\	syst	em\c	urre	ntco	ntro	lset	\con	trol	\lsa	\fip	salg	orit	hmpo	licy	\ena	bled!A��|c>
�
.@�@�@machine\system\currentcontrolset\control\lsa\fullprivilegeauditing30D��|e?4o�.mach	ine\	syst	em\c	urre	ntco	ntro	lset	\con	trol	\lsa	\ful	lpri	vile	geau	diti	ng!A��|g>
�
.@�@s@machine\system\currentcontrolset\control\lsa\nolmhash41D��|i?o�.mach	ine\	syst	em\c	urre	ntco	ntro	lset	\con	trol	\lsa	\nol	mhas	h!A��|k>
�
.@�@�@machine\system\currentcontrolset\control\lsa\restrictanonymous40D��|m?+o�.mach	ine\	syst	em\c	urre	ntco	ntro	lset	\con	trol	\lsa	\res	tric	tano	nymo	us!A��|o>
�
.@�@�@machine\system\currentcontrolset\control\lsa\restrictanonymoussam41D��|q?4o�.mach	ine\	syst	em\c	urre	ntco	ntro	lset	\con	trol	\lsa	\res	tric	tano	nymo	ussa	m!A��|s>
�
.@�@�@machine\system\currentcontrolset\control\print\providers\lanman print services\servers\addprinterdrivers41&?��|?>B&>��|>
��B��|?EC��|?E#C��|?�LnS>?��|����������������?�h7�8{G(''
ys M>D��|E��������?�?BB�����g�.mach	ine\	syst	em\c	urre	ntco	ntro	lset	\con	trol	\p�.mach	ine\	syst	em\c	urre	ntco	ntro	lset	\con	trol	\lsa	\eve	ryon	einc	lude	sano	nymo	usD���������|u?��.mach	ine\	syst	em\c	urre	ntco	ntro	lset	\con	trol	\pri	nt\p	rovi	ders	\lan	man 	prin	t se	rvic	es\s	erve	rs\a	ddpr	inte	rdri	vers�C?DE!A��|w>
�
.@�@�@machine\system\currentcontrolset\control\session manager\kernel\obcaseinsensitive41E��|y?af�.mach	ine\	syst	em\c	urre	ntco	ntro	lset	\con	trol	\ses	sion	 man	ager	\ker	nel\	obca	sein	sens	itiv	e!A��|{>
� 
.@�@�@machine\system\currentcontrolset\control\session manager\memory management\clearpagefileatshutdown40E��|}?�f�.mach	ine\	syst	em\c	urre	ntco	ntro	lset	\con	trol	\ses	sion	 man	ager	\mem	ory 	mana	geme	nt\c	lear	page	file	atsh	utdo	wn !A��|	>
�!
.@�@�@machine\system\currentcontrolset\control\session manager\protectionmode41E��|�?Ff�.mach	ine\	syst	em\c	urre	ntco	ntro	lset	\con	trol	\ses	sion	 man	ager	\pro	tect	ionm	ode!!&>��|>
��>>��|����������������>
>A��|F��������>�>


����"A���������|
�>
�"
.@�@�@machine\system\currentcontrolset\services\lanmanserver\parameters\enablesecuritysignature40�C>AFE��|�?�T�.mach	ine\	syst	em\c	urre	ntco	ntro	lset	\ser	vice	s\la	nman	serv	er\p	aram	eter	s\en	able	secu	rity	sign	atur	e"!F��|�>
�#
.@�@�@machine\system\currentcontrolset\services\lanmanserver\parameters\requiresecuritysignature40E��|�?�T�.mach	ine\	syst	em\c	urre	ntco	ntro	lset	\ser	vice	s\la	nman	serv	er\p	aram	eter	s\re	quir	esec	urit	ysig	natu	re#!F��|�>
�$
.@�@�@machine\system\currentcontrolset\services\lanmanserver\parameters\enableforcedlogoff41L�1E��|�?sT��Y#�Y�Y)''
ys M��.mach	ine\	syst	em\c	urre	ntco	ntro	lset	\ser	vice	s\la	nman	serv	er\p	aram	eter	s\en	able	forc	edlo	goff$!F��|�>
�%
.@�@�@machine\system\currentcontrolset\services\lanmanserver\parameters\autodisconnect415E��|�?jT�.mach	ine\	syst	em\c	urre	ntco	ntro	lset	\ser	vice	s\la	nman	serv	er\p	aram	eter	s\au	todi	scon	nect%!F��|�>
�&
.@�@�@machine\system\currentcontrolset\services\lanmanserver\parameters\restrictnullsessaccess41E��|�?|T�.mach	ine\	syst	em\c	urre	ntco	ntro	lset	\ser	vice	s\la	nman	serv	er\p	aram	eter	s\re	stri	ctnu	llse	ssac	cess&!F��|�>
�'
.@�@�@machine\system\currentcontrolset\services\lanmanworkstation\parameters\enablesecuritysignature41E��|	�?�T�.mach	ine\	syst	em\c	urre	ntco	ntro	lset	\ser	vice	s\la	nman	work	stat	ion\	para	mete	rs\e	nabl	esec	urit	ysig	natu	re'!F��|�>
�(
.@�@�@machine\system\currentcontrolset\services\lanmanworkstation\parameters\requiresecuritysignature40E��|
�?�T�.mach	ine\	syst	em\c	urre	ntco	ntro	lset	\ser	vice	s\la	nman	work	stat	ion\	para	mete	rs\r	equi	rese	curi	tysi	gnat	ure(!p�H|�p�
.@�@�@machine\system\currentcontrolset\services\lanmanworkstation\parameters\requiresecuritysignature40q�J|�q��.mach	ine\	syst	em\c	urre	ntco	ntro	lset	\ser	vice	s\la	nman	work	stat	ion\	para	mete	rs\r	equi	rese	curi	tysi	gnat	ure!F��|�>
�)
.@�@�@machine\system\currentcontrolset\services\lanmanworkstation\parameters\enableplaintextpassword40E��|	�?�T�.mach	ine\	syst	em\c	urre	ntco	ntro	lset	\ser	vice	s\la	nman	work	stat	ion\	para	mete	rs\e	nabl	epla	inte	xtpa	sswo	rd)!F��|�>
�*
.@�@�@machine\system\currentcontrolset\services\ldap\ldapclientintegrity41E��|�?OT�.mach	ine\	syst	em\c	urre	ntco	ntro	lset	\ser	vice	s\ld	ap\l	dapc	lien	tint	egri	ty*!&>��|>
����d�((*''
ys >>��|����������������>
>F��|G��������>�>
		
����+"F���������|	�>
�+
.@�@�@machine\software\microsoft\windows\currentversion\policies\system\disablecad40�C>FGD��|�?��.mach	ine\	soft	ware	\mic	roso	ft\w	indo	ws\c	urre	ntve	rsio	n\po	lici	es\s	yste	m\di	sabl	ecad+!G��|�>
�,
.@�@�@machine\software\microsoft\windows\currentversion\policies\system\dontdisplaylastusername40D��|�?��.mach	ine\	soft	ware	\mic	roso	ft\w	indo	ws\c	urre	ntve	rsio	n\po	lici	es\s	yste	m\do	ntdi	spla	ylas	tuse	rnam	e,!G��|�>
�-
.@�@�@machine\software\microsoft\windows\currentversion\policies\system\legalnoticecaption1D��|�?��.mach	ine\	soft	ware	\mic	roso	ft\w	indo	ws\c	urre	ntve	rsio	n\po	lici	es\s	yste	m\le	galn	otic	ecap	tion-!G��|�>
�.
.@�@�@machine\software\microsoft\windows\currentversion\policies\system\legalnoticetext7D��|�?��.mach	ine\	soft	ware	\mic	roso	ft\w	indo	ws\c	urre	ntve	rsio	n\po	lici	es\s	yste	m\le	galn	otic	etex	t.!G��|�>
�/
.@�@�@machine\software\microsoft\windows\currentversion\policies\system\scforceoption40D��|�?��.mach	ine\	soft	ware	\mic	roso	ft\w	indo	ws\c	urre	ntve	rsio	n\po	lici	es\s	yste	m\sc	forc	eopt	ion/!G��|�>
�0
.@�@�@machine\software\microsoft\windows\currentversion\policies\system\shutdownwithoutlogon40D��|�?��.mach	ine\	soft	ware	\mic	roso	ft\w	indo	ws\c	urre	ntve	rsio	n\po	lici	es\s	yste	m\sh	utdo	wnwi	thou	tlog	on0!G��|�>
�1
.@�@�@machine\software\microsoft\windows\currentversion\policies\system\undockwithoutlogon41D��|�?��.mach	ine\	soft	ware	\mic	roso	ft\w	indo	ws\c	urre	ntve	rsio	n\po	lici	es\s	yste	m\un	dock	with	outl	ogon1!L�G��|�>
�2
.@�@�@machine\software\microsoft\windows nt\currentversion'JW!yMyM+''
ys MT\setup\recoveryconsole\securitylevel40D��|�?��.mach	ine\	soft	ware	\mic	roso	ft\w	indo	ws n	t\cu	rren	tver	sion	\set	up\r	ecov	eryc	onso	le\s	ecur	ityl	evel2!G��|�>
�3
.@�@�@machine\software\microsoft\windows nt\currentversion\setup\recoveryconsole\setcommand40D��|�?��.mach	ine\	soft	ware	\mic	roso	ft\w	indo	ws n	t\cu	rren	tver	sion	\set	up\r	ecov	eryc	onso	le\s	etco	mman	d3!&>��|>
��>>��|����������������>
>G��|H��������>�>
		
����4+G���������|	�>
�4
.@�@�@machine\software\microsoft\windows nt\currentversion\winlogon\scremoveoption10�C>GHD��|�?��.mach	ine\	soft	ware	\mic	roso	ft\w	indo	ws n	t\cu	rren	tver	sion	\win	logo	n\sc	remo	veop	tion4!H��|�>
�5
.@�@�@machine\software\policies\microsoft\windows\safer\codeidentifiers\authenticodeenabled40D��|�?��.mach	ine\	soft	ware	\pol	icie	s\mi	cros	oft\	wind	ows\	safe	r\co	deid	enti	fier	s\au	then	tico	deen	able	d5!H��|�>
�6
.@�@�@machine\system\currentcontrolset\services\lanmanserver\parameters\nullsessionpipes7E��|�?sT�.mach	ine\	syst	em\c	urre	ntco	ntro	lset	\ser	vice	s\la	nman	serv	er\p	aram	eter	s\nu	llse	ssio	npip	es6!H��|�>
7
@�@@machine\software\microsoft\windows\currentversion\runonceex1D:P(A;CI;GR;;;BU)(A;CI;GA;;;BA)(A;CI;GA;;;SY)(A;CI;GA;;;CO)(A;CI;GR;;;S-1-15-2-1)(A;CI;GR;;;S-1-15-3-1024-1065365936-1281604716-3511738428-1654721687-432734479-3232135806-4053264122-3456934681)&?��|?>B&>��|>
�B��|?IC��|?I#C��|?�>?��|����������������?L	3>D��|IE�?�?	)BB
���X�.mach	ine\	soft	ware	\mic	roso	ft\w	indo	ws\c	urre	ntve	rsio	n\po	lici	es\s	yste	m\le	galn	otic	et�.ma�0T�(I(I,''
ys M�ch	ine\	syst	em\c	urre	ntco	ntro	lset	\con	trol	\lsa	\eve	ryon	einc	lude	sano	nymo	us�.mach	ine\	soft	ware	\mic	roso	ft\w	indo	ws\c	urre	ntve	rsio	n\po	lici	es\s	yste	m\do	ntdi	spla	ylas	tuse	rnam	e��&� Ex�)B�.hmac@h	ine\	syst	emxc	ur�UU�e	n�coCrAlPe`	Ao	�l��aAev	�
fr�ei�lud�An��y�@u�7��@��Zc�ePPt@xqpxs	w�r	d@.�1l�ck	�>�@o�tb	a��`�@�����	���aH��o�V���uX	�B!x��u�p�swYr gP��a	�/}�w��/@
eg�	h��	�d	�	ry�t��
��hxTo�
ya�z8�I�q�q�QhoXQ�q��	Op� ����@aPd���
gA��i�@px@ia�@.w��s�3��_�
(�9�r0cAg��Xhi���"@�!�-��
��߮w�9��$@��!�-���9�o�&@ #rPh�)�1(�~Xf(l�o+���y"Hi(oP	j@�������h���tf�@lP���xa�y'� �y`dc� o���w�Qxe�	8�M'o=ipa�
qq�
lxc8B.z3�O��o4 �Hp�	v �q-���g��
	�*�mx������c���
	�P_1y�?
��q��fH"a�\�"�߷�6s(t�8*�Y`s�W9�7Qn
�P\	(��;I	r)���acPS+����`�<p(0
y2`th)�Ym9	,����^���o�q`QXy��-��	"H	.�����^s~���Y"@�(p�X�
�#/�p9�?`�AaP�nH`t�)O@�5�#0������k�U�*H�S��8i�!��1W# `8������2����pp�����o8@9OXAZ����`!"��;2���dhmx�2p13W2#���@��3����J7�����
4�
�i����A�8�0q��Go9`a������rh��ni��x�\p���@���8��
�5\<ܦP3��!��<L8�E�ޥ3�xE��@��>�����ܩ�+z�����c��@����4%=�$4�$FZ$=X�#F�#@��L#42X�"O�"=`#"F�!=�c!F!��?�x =� �D���������|	�?��mach	ine\	soft	ware	\mic	roso	ft\w	indo	ws\c	urre	ntve	rsio	n\ru	nonc	eex7�C?DIE!H��|�>
�8
@�@[@machine\system\currentcontrolset\services1D:P(A;CI;GR;;;BU)(A;CI;GA;;;BA)(A;CI;GA;;;SY)(A;CI;GA;;;CO)(A;CI;GR;;;S-1-15-2-1)(A;CI;GR;;;S-1-15-3-1024-1065365936-1281604716-3511738428-1654721687-432734479-3232135806-4053264122-3456934681)D��|
�?m�mach	ine\	syst	em\c	urre	ntco	ntro	lset	\ser	vice	s8!H��|�>
�9
@�@u@machine\system\currentcontrolset\services\kdc\security1D:P(A;;GA;;;BA)(A;;GA;;;SY)D��|�?��mach	ine\	syst	em\c	urre	ntco	ntro	lset	\ser	vice	s\kd	c\se	curi	ty9!&>��|>
��>>��|����������������>
>H��|J��������>�>
����:4H���������|�>
�:
@�@s@machine\system\currentcontrolset\services\licenseinfo1D:AR(A;CI;CCLCSWRPRC;;;NS)(A;CIIO;CCDCLCSWRPRC;;;NS)�C>HJ���{�-''
ys D��|�?��mach	ine\	syst	em\c	urre	ntco	ntro	lset	\ser	vice	s\li	cens	einf	o:!J��|�>
�;
@�@�@machine\system\currentcontrolset\services\sysmonlog\log queries1D:(A;CI;GA;;;NS)(A;CI;CCDCLCSWSDRC;;;LU)D��|
�?��mach	ine\	syst	em\c	urre	ntco	ntro	lset	\ser	vice	s\sy	smon	log\	log 	quer	ies;!J��|�>
<
@�@{@c:\program files\common files\speechengines\microsoft\tts1D:P(A;CIOI;GRGX;;;BU)(A;CIOI;GA;;;BA)(A;CIOI;GA;;;SY)(A;CIOI;GA;;;CO)D��|�?��c:\p	rogr	am f	iles	\com	mon 	file	s\sp	eech	engi	nes\	micr	osof	t\tt	s<!J��|�>
�=
@�@W@c:\windows\serviceprofiles\localservice1D:P(A;CIOI;GA;;;BA)(A;CIOI;GA;;;SY)(A;CIOI;GA;;;LS)D��|�?d�c:\w	indo	ws\s	ervi	cepr	ofil	es\l	ocal	serv	ice=!J��|�>
�>
@�@[@c:\windows\serviceprofiles\networkservice1D:P(A;CIOI;GA;;;BA)(A;CIOI;GA;;;SY)(A;CIOI;GA;;;NS)D��|�?m�c:\w	indo	ws\s	ervi	cepr	ofil	es\n	etwo	rkse	rvic	e>!J��|�>
?
@�@I@c:\windows\system32\logfiles\wms1D:P(A;CIOI;GRGX;;;BU)(A;CIOI;GRGWGXSD;;;NS)(A;CIOI;GA;;;BA)(A;CIOI;GA;;;SY)(A;CIOI;GA;;;CO)D��|?R�c:\w	indo	ws\s	yste	m32\	logf	iles	\wms?!J��|>
�@
@�@=@c:\windows\syswow64\export1D:P(A;CIOI;GRGX;;;BU)(A;CIOI;GA;;;BA)(A;CIOI;GA;;;SY)(A;CIOI;GA;;;CO)D��|?I�c:\w	indo	ws\s	yswo	w64\	expo	rt@!J��|>
�A
@�@;@c:\windows\repair\default1D:P(A;;GA;;;BA)(A;;GA;;;SY)D��|	?I�c:\w	indo	ws\r	epai	r\de	faul	tA!&>��|>
�>>�|����������������>
>J�|K��������>�>
	����B:J��������|>
�B
@�@A@c:\windows\repair\ntuser.dat1D:P(A;;GA;;;BA)(A;;GA;;;SY)C>JKD�|
?I�c:\w	indo	ws\r	epai	r\nt	user	.datB!L�-K|>
��4SS.''
ys M�}C
@�@3@c:\windows\repair\sam1D:P(A;;GA;;;BA)(A;;GA;;;SY)D|?@�c:\w	indo	ws\r	epai	r\sa	mC!K|>
�D
@�@=@c:\windows\repair\security1D:P(A;;GA;;;BA)(A;;GA;;;SY)D|?I�c:\w	indo	ws\r	epai	r\se	curi	tyD!K|>
�E
@�@=@c:\windows\repair\software1D:P(A;;GA;;;BA)(A;;GA;;;SY)D|?I�c:\w	indo	ws\r	epai	r\so	ftwa	reE!K	|>
�F
@�@9@c:\windows\repair\system1D:P(A;;GA;;;BA)(A;;GA;;;SY)D
|?@�c:\w	indo	ws\r	epai	r\sy	stemF!K	|>
{G
@�@C@seassignprimarytokenprivilege*S-1-5-19*S-1-5-20D
|	!?R�seas	sign	prim	aryt	oken	priv	ileg	eG!K
|#>
aH
@�@)@seauditprivilege*S-1-5-19*S-1-5-20D|
%?.�seau	ditp	rivi	legeH!K
|'>
sI
@�@+@sebackupprivilege*S-1-5-32-544*S-1-5-32-551D|)?7�seba	ckup	priv	ileg	eI!K|+>
�J
@�@+@sebatchlogonright*S-1-5-32-544*S-1-5-32-551*S-1-5-32-559D|-?7�seba	tchl	ogon	righ	tJ!K|	/>
�K
@�@7@sechangenotifyprivilege*S-1-5-32-544*S-1-5-32-551*S-1-5-32-545*S-1-1-0*S-1-5-19*S-1-5-20&>|>
�B�|?LC�|?L#C|?>?�|����������������?Ld�>D|LI�?�?
-BB�@���.mach	ine\	soft	ware	\mic	roso	ft\w	indo	ws\c	urre	ntve	rsio	n\po	lici	es\s	yste	m\do	ntdi	spla	ylas	tuse	rnam	e��mini	mump	assw	ordl	engt	h0�& I>�.B7��xcl�@ea	rt@x	tpxs	swor	d@J.�1l�ck	ou�b	ad�o	un�V�@K@�s��n0ny	m@u��am 	�o�uX[���	�BmPxi�u�p�swYr gP��i��/��/u�w
l	eg�	h��	�d	�	ry�t��hx�{ehs�yyP	iz8�I�r�q�QhoXQ�qh��@OW�v]�p� @aPd���
gAeH�i�@px@ia�@.�u��w�s�3
(�9�r0cAg��Xa�cA���"@�!��]�/��
��9��$@��!�-���9���&@ #rP0�a}h�)�1(f(l����#aX"�e��"�+� ,�)����g�lp��y�if�xixi/''
ys MwyI�-VP `�\�rx�v@X	�����;	\0�
pp��o8@�0As�R���`�y����2Lt�x�^��m���-�3V_wP@�n�s��e���o��A4��o.0Z"A�of(X"ap\P�
r��h�P*�d�w��h{߯��X����\H@lxch��Y(�mx���xp�Xy
�t����w��!m9�h@��Xr�@!`e�x0!7m�����O�rA�oy��	�`�	zvcP8I8��N\�?�6c@�@I�
%9o�Q� �ƟבPehn�H�:�oPY@Q>C 		?�i0�
q;)@��_��,:�qgQ� �i`���8;�f ��!�y:�g��h�����t��	<d��7hy!*p`�{�@F�0s8q~p�~=yO�+���H�	k����q�>R�
�(m32�\�	��pw{�
�`sR+?�N��2w64��x���_A@w8qa(�y*xfx>������Aw���Y
�.Pa�aBHw)Bh
�C�/i0I��#Dw��Q0o�]�I1�SqE2 �mJ	Fq8��6a2gHx^1�15y��k(��q�����R��	GqN8��49:qqX���eZH�Q8�b�X
k����I�))��}hp��D�g���J�	!
��a�H%;1������g�q�4e$=($4�#F�#=q#4@=X�"=�"4�"F@"O�+Xm+s�*j�*@F�-OG�,F�,Oc,��)�Y)��(�=(s�'�3'=�.=h.44.Xܸ�!=?0A�w!F18� =� Fq �X �ZC?DLID|
1?@�sech	ange	noti	fypr	ivil	egeK!K|
3>
�L
@�@7@secreateglobalprivilege*S-1-5-6*S-1-5-32-544*S-1-5-19*S-1-5-20D|5?@�secr	eate	glob	alpr	ivil	egeL!K|7>
gM
@�@;@secreatepagefileprivilege*S-1-5-32-544D|9?I�secr	eate	page	file	priv	ileg	eM!K |;>
FN
@�@secreatepermanentprivilegeD!|=?I�secr	eate	perm	anen	tpri	vile	geN!K" |
?>
oO
@�@C@secreatesymboliclinkprivilege*S-1-5-32-544D#!|A?R�secr	eate	symb	olic	link	priv	ileg	eO!K$"|C>
>P
@�@secreatetokenprivilegeD%#|E?@�secr	eate	toke	npri	vile	geP!&>&|>
�)>>)&|����������������>
>K)$|M��������>&>
����QBK)��������|G>
UQ
@�@)@sedebugprivilege*S-1-5-32-544)C>KMD*%|I?.�sede	bugp	rivi	legeQ!M+)|K>
�R
@�@5@seimpersonateprivilege*S-1-5-6*S-1-5-32-544*S-1-5-19*S-1-5-20D,*|M?@�seim	pers	onat	epri	vile	geR!M-+|O>
�S
@�@G@seincreasebasepriorityprivilege*S-1-5-32-544*S-1-5-90-0D.,|Q?R�sein	crea	seba	sepr	iori	typr	ivil	egeS!0pO�aG�80''
ys M/-|S>
�T
@�@9@seincreasequotaprivilege*S-1-5-32-544*S-1-5-19*S-1-5-20D0.|U?@�sein	crea	sequ	otap	rivi	legeT!M1/|W>
oU
@�@C@seincreaseworkingsetprivilege*S-1-5-32-545D20|Y?R�sein	crea	sewo	rkin	gset	priv	ileg	eU!M31|[>
�V
@�@7@seinteractivelogonright*S-1-5-32-544*S-1-5-32-551*S-1-5-32-545D42|]?@�sein	tera	ctiv	elog	onri	ghtV!M53|_>
_W
@�@3@seloaddriverprivilege*S-1-5-32-544D64|a?@�selo	addr	iver	priv	ileg	eW!M75|c>
<X
@�@selockmemoryprivilegeD86|e?@�selo	ckme	mory	priv	ileg	eX!M97|g>
DY
@�@semachineaccountprivilegeD:8|i?I�sema	chin	eacc	ount	priv	ileg	eY!M;9|	k>
cZ
@�@7@semanagevolumeprivilege*S-1-5-32-544D<:|m?@�sema	nage	volu	mepr	ivil	egeZ!M=;|
o>
�[
@�@/@senetworklogonright*S-1-5-32-544*S-1-5-32-551*S-1-5-32-545*S-1-1-0D><|q?7�sene	twor	klog	onri	ght[!M?=|s>
s\
@�@G@seprofilesingleprocessprivilege*S-1-5-32-544D@>|u?R�sepr	ofil	esin	glep	roce	sspr	ivil	ege\!MA?|w>
�]
@�@C@seremoteinteractivelogonright*S-1-5-32-544*S-1-5-32-555DB@|y?R�sere	mote	inte	ract	ivel	ogon	righ	t]!MCA|
{>
g^
@�@;@seremoteshutdownprivilege*S-1-5-32-544DDB| }?I�sere	mote	shut	down	priv	ileg	e^!MEC|>
u_
@�@-@serestoreprivilege*S-1-5-32-544*S-1-5-32-551DFD|!�?7�sere	stor	epri	vile	ge_!MGE|�>
[`
@�@/@sesecurityprivilege*S-1-5-32-544DHF|"�?7�sese	curi	typr	ivil	ege`!&>I)|>
LLnP>>LI|����������������>
k�?@SS1''
ys M>MLG|N��������>I>
����aQML��������|�>
Wa
@�@/@seservicelogonright*S-1-5-80-0LC>MNDMH|#�?7�sese	rvic	elog	onri	ghta!NNL|�>
wb
@�@/@seshutdownprivilege*S-1-5-32-544*S-1-5-32-551DOM|$�?7�sesh	utdo	wnpr	ivil	egeb!NPN|�>
mc
@�@A@sesystemenvironmentprivilege*S-1-5-32-544DQO|%�?I�sesy	stem	envi	ronm	entp	rivi	legec!NRP|�>
�d
@�@9@sesystemprofileprivilege*S-1-5-32-544*S-1-5-80-3139157870-2983391045-3678747466-658725712-1809340420DSQ|&�?@�sesy	stem	prof	ilep	rivi	leged!NTR|�>
se
@�@3@sesystemtimeprivilege*S-1-5-32-544*S-1-5-19DUS|'�?@�sesy	stem	time	priv	ileg	ee!NVT|�>
ef
@�@9@setakeownershipprivilege*S-1-5-32-544DWU|(�?@�seta	keow	ners	hipp	rivi	legef!NXV|�>
.g
@�@setcbprivilegeDYW|)�?.�setc	bpri	vile	geg!NZX|�>
oh
@�@/@setimezoneprivilege*S-1-5-32-544*S-1-5-19D[Y|*�?7�seti	mezo	nepr	ivil	egeh!N\Z|�>
Hi
@�@sedenyinteractivelogonrightD][|�?I�sede	nyin	tera	ctiv	elog	onri	ghti!N^\|	�>
<j
@�@sedenybatchlogonrightD_]|�?@�sede	nyba	tchl	ogon	righ	tj!N`^|
�>
@k
@�@sedenyservicelogonrightDa_|�?@�sede	nyse	rvic	elog	onri	ghtk!Nb`|�>
@l
@�@sedenynetworklogonrightDca|�?@�sede	nyne	twor	klog	onri	ghtl!Ndb|�>
Tm
@�@sedenyremoteinteractivelogonrightDec|�?[�sede	nyre	mote	inte	ract	ivel	ogon	righ	tm!Nfd|
�>
Wn
@�@+@seundockprivilege*S-1-5-32-544LmLDge|0�?7�seun	dock��VPn!n!2''
ys M!	priv	ileg	en!Nhf|�>
:o
@�@sesyncagentprivilegeDig|*�?7�sesy	ncag	entp	rivi	legeo!Njh|�>
Hp
@�@seenabledelegationprivilegeDki|�?I�seen	able	dele	gati	onpr	ivil	egep!Nlj|�>
@q
@�@*s-1-5-32-545__memberofDmk|3�?@�*s-1	-5-3	2-54	5__m	embe	rofq!Nnl|�>
kr
@�@5@*s-1-5-32-545__members*S-1-5-11*S-1-5-4Dom|4�?@�*s-1	-5-3	2-54	5__m	embe	rsr!"p�|�c	f	@@	@YDefault Security Settings. (Windows Server) 	�G�
]|^!!3''
y_ RC:\WINDOWS\Security\Database\secedit.sdbGz
�<�]�~4('
y� 3����%'
y��o+$'
y�RC:\WINDOWS\Security\Database\secedit.sdbG6�7� �>x5('
y?  �"qp��fr �		@�	@Ĝ]bj��	�GtW|�^""6('
y� RC:\WINDOWS\Security\Database\secedit.sdbGz�����7:'
yw 6����%'
y��o+$'
y�RC:\WINDOWS\Security\Database\secedit.sdbG6�
M�x8;'
y[ l Drol�? @s�l�>
	pGks�)z9;'
y7 x Dtrx�? @usx�>
	|GkD�	[[:;'
y� � Dvt��? @wu��>
	�GkI��B{;;'
y� � Dxv��? @yw��>
	�Gkr""<;'
y%
 � Dzx��? @{y��>
	�GkG~�y=;'
y_ � D|z��? @}{��>
	�Gk@; �~>;'
y � D~|��? @}��>
	�GkM���?;'
y� � D�~�? @��>
	�Gky�x@(
y% � D���	? @���>
	�Gk����A(
y� � L��? @���
>
	�Gk���B(
y� � L���? @���	>
	�Gk$
�{C(
y{ � L���? @���>
	�Gk�O��D(
y � L���!? @���
#>
	Gkh	?�yE(
y1  L��'? @��)>
	Gk�	M�zF(
y�  L��-? @��/>
	Gk2�_xG(
yi   L�� 3? @�� 5>
	$GkSH(
y
 , L��,9? @��,;>
	0Gkp�n�zI(
y�
 8 L��8?? @��8A>
	<Gki��J(
y? D L��DE? @��DG>
	HGkB��}K(
y� P L��PK? G��PM>
	TGk6	���L(
y� \ L��\Q? G��\S>
	`GkyS�zM(
yW h L��hW? H��hY>
	lGk%��N(
yw t L��t]? G��t_>
	xGk	�H�xO(
y� � L���c? G���e>
	�Gk++P(
yC � L���i? G���k>
	�Gk��__Q(
y� � I��o? G���q>
	�Gk���R(
y� � I���u? G���w>
	�Gkr
�BzS(
y= � I���{? G���}>
	�Gkj�
��T(
y� � I����? G����>
	�Gk&�
��U(
y� � I����? H����>
	�Gk%xxV(
yW � I����? @����>
	�Gk���W(
y� � I����? @����>
	�GkW	��X(
y � I����? @����>
	�Gk$	�6{Y(
yQ � I����? @����>
	�GkMs�xZ(
y  I��	�? A���>
	Gk22[(
yK  I��
�? A���>
	Gk$��\z\(
y�  I���? A���>
	 Gk"](
yc
 ( I��(�? A��(�>
	,Gk��2y^(
y�
 4 I��4
�? A��4�>
	8Gk>�O|_(
y} @ I��@�? A��@�>
	DGk��,`(
y� L E��L�? A��L�>
	PGk1
a(
yw X E��X�? A��X�>
	\Gk%[b(
y% d E��d�? A��d�>
	hGk(<�w|c(
yC p E��p�? A��p	�>
	tGk���#zd(
y� | E��|�? F��|�>
	�Gk!D
�ye(
y= � E����? F����>
	�Gk&�
�Nxf(
y� � E����? F����>
	�GkG�!!g(
y� � E����? H����>
	�Gk&�@�zh(
y� � E����? F����>
	�Gk�f	��i(
y � E���	�? F���>
	�Gk*'	�;{j(
yQ � E���
? F���>
	�Gk'�	QQk(
y� � E���? F���
>
	�Gk�	�Exl(
y� � E���? F���>
	�Gk)��_xm(
y� � E���
? F���>
	�Gk�7�xn(
yE
 � D���	? K�)�>
	�Gk�m(yyo(
yE
 �#D���?#D���?#D���?#D���?#D���?#D���?#D���?#D���?#D���?#@��>
#@��>
#@��>
#@��>
&D���?#@��>
#@��>
#@��>
#@��>
#@��>
#@��
>
#@��>
#@��>
#@��
>
#@��	>
#@��>
#@��>
#@��>
#@��>
#@��>
#@��>
#@��>
#@��>
!@�>
?&@>
	(#L�(?#L(?#L(?#L(?#L(?#L(?#L(?#L	(?#L
	(?#L
(?#L(?#L
(?#L
(?#L(?#L(?#L(?&L(??>L������������������������>
?@A���������>L>
C>@A#I�(?#I(
?#I(?#I(?#I(
?#I(	?#I(?#I(?#I(?#I(?#I(?#I(?&> >
#I!(?#I"!(?	,&I#"(?�.mach	ine\	s$??$(������������������������?�#A%�	>
#A&%�>
#A'&�>
#A('�>
#A)(�>
#A*)�>
#A+*�>
#A,+�>
#A-,�>
!A.-�>
�/?>/ �������������������������>
?A/.�F���������> >
�D��0Op(
yE
 /C>AF&>0/�>
	��#F1/�>
#F21�>
#F32�>
#F43�>
#F54�>
#F65�>
#F76�>
#F87�>
!F98�>
�?L$(I#D�??��@�)!K�J�J$DI��B��`.�mach	ine\	soft	wZM��r�	\mi(	r��	�\w�d�w�\u��nv�J��Ar�inpAlxc	e�\	y tamx��ds�l�]��P1`tu0`r�a�8��@��Xr�@o�`e�x0���O7m�����O�c�B�	�`�	e�	vcP88��NN��\k0		c@�@I�
tQ9o�Q� e�Pehn�	o��:�nu�oPY@mPnaog�D 	qh	�i0�
q;)@c:���pY�P� �i`���8;�f ��!�y:�g��h��:��t��	<I��7(epa��Y fxux�qAw��pT���X.Pa��&B@wsP��C�/i�)��Dw��1$)%��&qEޯ���*mJ	Fd/�
�a������@o�aAq8qC=�'O+�!w�ο�r�#i@��q>R��
(m32������w�	s�	?O�����2w64��x��r�I@I @�R7t�!Pq�y��6�3px�id��
./A&x`�u��	Q�4	z��
7�99�I
�w׾@g��X�(�
s��"@��!�-�
��9���$@�!��]�-����9��&@�rPh��G0(1(f(l9Vz����0�.�$h���E�1!Iu��!Q28Ay`�I:�����`��L�/\��2�L<<m�a�	!
 3V_wP@k�aNs���)��o5L����A4�pHab��a(d�+� ,�)��g�l�@�p)�{��-��1k{c�F�g��]��4�i=ji46iF�h=�h4hF9X�g4�gFP�gO3X�shj�F�OiX�O @�6�����q��^��$C?LDI:?>:0�������������������������>
?F:9�G���������>0>
:C>FG&>;:�>
�	��#G<:�>
#G=<�>
#G>=�>
#G?>�>
#G@?�>
#GA@�>
#GBA�>
#GCB�>
!GDC�>
�E?>E;�������������������������>
?GED�H���������>;>
EC>GH&>FE�>
�	�#HGE>
#HHG>
#HIH>
	CJ(?L#CKJ(?#BL(?&>MF(>
�!	T#IN$T?&IONT?	X�#EP��
?#EQP�?#ERQ�?#ESR�
?#ETS�	?#EUT�?#EVU�?#EWV�?#EXW�?#EYX�?#EZY�?#E[Z�?#E\[�?]L`$??]$�)Q;߅�q(
yc
 M<������������������������??E]\���������IO?$?g�.mach	ine\	syst	em\c	urre	ntco	ntro	lset	\con	trol	\p]C?EIC^K�?E#C_^�?#B`L�?&>aM�>
�!	�� Db$�#? Kc��%>
	�Gq
6Q��r(
y? � Ddb�)? Kec�+>
	�Gk3�22s(
y� � Dfd�/? Kge�1>
	�Gk0�q�{t(
y� � Dhf�5? Kig�	7>
	�Gk=wwu(
yw  Djh;? Kki
=>
	Gk3o�|v(
y  DljA? KmkC>
	Gk���w(
y�  DnlG? KomI>
	 Gk=9
S�yx(
y] ( Dpn(M? Kqo(
O>
	,Gk0�
\\y(
y� 4 Drp4	S? Ksq4U>
	8Gkqz(
y @ Dtr@
Y? MuL@[>
	DGk�u�|{(
y� L DvtL_? NwnL	a>
	PGk<q	f�}|(
y X DxvXe? NywXg>
	\Gk1�	��}(
y� d Dzxd
k? N{ydm>
	hGk>oyy~(
y
 p D|zpq? N}{ps>
	tGk�
qq(
yi | D~||w? N}|
y>
	�Gk�[�P{�(
y� � D�~�}? N��>
	�Gk:
��(
yE
 � D����? M�u��>
	�Gk�
=���(
y�
 � D����? M����>
	�Gk�
~""�(
y�
 � D����? M����>
	�Gk�
�d�y�(
y � D����? M����>
	�Gk�
��Xy�(
y_ � D����? M����>
	�Gk�
���(
y� � D����? M����>
	�Gk�
`���(
y� � D����? M����>
	�Gk�
�n�y�(
y9 � D����? M����>
	�Gk�
 �Vy�(
y� � D����? M���	�>
	�Gk�
��n{�(
y%  D���? M��
�>
	Gk�
�d�{�(
ya  D���? M���>
	Gk�
Q�k{�(
y�  D���? M���>
	Gk�
�
�(
y $ D��$�? M��$
�>
	(Gk�
�
>�x�(
y] 0 D��0�? M��0�>
	4Gk�
(
�c{�(
y� < D��<�? M��<�>
	@Gk�:u
NN�(
y� H D��H �? N��H�>
	LGk�:����(
yW T D��T!�? N��T�>
	XGk�6};�z�(
y� ` D��`"�? N��`�>
	dGk�;�			�(
y1 l D��l#�? N��l�>
	pGk�=%	���(
y� x D��x$�? N��x�>
	|Gk�;D	h�}�(
y� � D���%�? N����>
	�Gk�9��gy�(
y
 � D���&? N���>
	�Gk�;��h}�(
yK � D���'? N���	>
	�Gk�5
�(
y� � D���(
? N���>
	�Gk�>�	�|�(
y
 � D���)? N���
>
	�Gk� ��z�(
yE
 � D���*? N���>
	�Gk� $J�y�(
y�
 � D���+? N���!>
	�Gk��{�(
y�
 � I�]�%? J��'>
	�Gk��t�~�(
y] � I���+? J���->
	�Gky4�x�(
y� � I���1? K�s�3>
	�Gk$�`z�(
y� � I���7? K���9>
		Gk�����(
y% 	 I��		=? K��	?>
		Gk�����(
yC 	 I��	
C? K��	E>
		Gk�a�(
y�  	 I�� 	I? K�� 	K>
	$	Gk�@[[�(
y� ,	 I��,	O? J��,	Q>
	0	Gk��
���(
y= 8	 I��8	
U? J��8	W>
	<	Gk�"
���(
y� D	 I��D	[? J��D	]>
	H	Gk�C
���(
y� P	 I��P	a? J��P	c>
	T	GkZ.P�x�(
y� \	 I��\	g? H�I\	i>
	`	Gk��	�(
y h	 I��h	m? H��h	o>
	l	Gk��	�2y�(
yQ t	 I��t	s? H��t	u>
	x	Gk�{	kk�(
y� �	 I���	y? J���	{>
	�	Gk����(
y �	 I���	? J���	�>
	�	Gk�9�Mz�(
y� �	 q���	�q p���	�p	�	Gk����#�#�(
y
 �	#D���	+?#D���	*?#D���	)?#D���	(?#D���	'?#D���	&?#D���	%?#D���	$?#D���	#?#D���	"?#D���	!?#D���	 ?#D���	?#D���	?#D���	?#D���	?#D���	?#D���	?#D���	?#D���	?#D���	?#D���	?#D���	?#D���	?#D���	?#D���	?#D���	?#D���	?#D���	?#D���	?#D���	
?#D���	?#D���	?#D���	
?#D���		?#D���	?#D���	?#D���	?#D��	?#D�	?#D�	?#D�	?#D�	???]�	������������������������??D�	I���������?]?C?DIC_�	?D	�	�	#K��	>
#K�	
>
#K	�	>
#K
	�	>
#K
�	
>
#K�		>
#K
�	>
#K
�	>
#K�	>
#K�	>
#K�	>
#K�	>
#K�	>
#K�	>
!K�	>
�?>a�	������������������������>
?K�	M�J�>a>
C>KJM&>�	>
�1	�	�	#M�	>
#M�	>
#M�	
>
#M�	>
#M�	>
#M�	
>
#M�		>
#M�	>
#M �	>
#M! �	>
#M"!�	>
#M#"�	>
#M$#�	>
#M%$�	>
#M&%�	>
!M'&�	>
U(?>(�	������������������������>
L`,?M('�	N�k�u�G8�(
y
 M4J>>
(C>MJN&>)(�	>
�q	�	�	#N*(�	>
#N+*�	>
#N,+�	>
#N-,�	>
#N.-�	
>
#N/.�	>
#N0/�	>
#N10�	
>
#N21�		>
#N32�	>
#N43�	>
#N54�	>
#N65�	>
#N76�	>
#N87�	>
#N98�	>
#N:9�	>
!N;:�	>
W<?><)�	������������������������>
?N<;�	��������J(>)>
B<C>NJ&>=<�	>
��	�	�	#I>�	?#I?>�	?#I@?�	
?#IA@�	?#IBA�	?#ICB�	
?#IDC�		?#IED�	?#IFE�	?#IGF�	?#IHG�	?#IIH�	?#IJI�	?#IKJ�	?#ILK�	?0?M�	?LIB�CN�	?I#CON�	?#BP`�	?&>Q=�	>
�	�	�	#JR<�	>
#JSR�	>
#JTS�	>
#JUT�	>
#JVU�	>
#JWV�	>
#JXW�	>
!JYX�	>
�Z?>ZQ�	������������������������>
?JZY�	��������H�>Q>
:ZC>JH&>[Z�	>
�	�	�	#H\Z�	>
#H]\�	>
!H^]�	>
&H_^�	>
0>`[�	>
_H�&>a`�	>
�	�	�	!pb��	p�	�	RC:\WINDOWS\Security\Database\secedit.sdbG�� �OO�