Anexa 6. Evenimentele aplicației în Jurnalul de evenimente Windows

Anexe > Anexa 6. Evenimentele aplicației în Jurnalul de evenimente Windows

Anexa 6. Evenimentele aplicației în Jurnalul de evenimente Windows

Informațiile despre funcționarea fiecărei componente Kaspersky Endpoint Security, evenimentele de criptare a datelor, performanța fiecărei activități de scanare, activitatea de actualizare și activitatea de verificare a integrității, precum și funcționarea generală a aplicației sunt înregistrate în Jurnalul de evenimente Windows.

Extindere toate | Restrângere toate

Auditare sistem

ID eveniment	Descriere	Activat în mod implicit
`201`	A.cordul de licență pentru utilizatorul final a fost încălcat.
`203`	Licența aproape a expirat.	–
`206`	Bazele de date lipsesc sau sunt deteriorate.	–
`207`	Bazele de date sunt extrem de învechite.	–
`209`	Executarea automată a aplicației este dezactivată.	–
`229`	Eroare de activare.
`231`	Amenințare activă detectată. Dezinfectarea avansată trebuie pornită.	–
`2023`	Servere KSN indisponibile.	–
`237`	Aplicația a căzut în timpul sesiunii anterioare.
`204`	Licența expiră în curând.	–
`208`	Bazele de date nu mai sunt actuale.	–
`210`	Actualizările automate sunt dezactivate.	–
`211`	Autoprotecția este dezactivată.	–
`214`	Componentele de protecție sunt dezactivate.	–
`215`	Computerul funcționează în modul de siguranță.	–
`216`	Există fișiere neprocesate.	–
`219`	Politică de grup aplicată.
`224`	Repornește aplicația pentru a finaliza actualizarea.	–
`225`	Este necesară repornirea computerului.
`226`	Licența permite utilizarea componentelor care nu au fost instalate.	–
`232`	Dezinfectare avansată pornită.	–
`233`	Dezinfectare avansată finalizată.	–
`230`	Cod de activare de rezervă incorect.	–
`336`	Imposibil de restaurat obiectul din Copie de rezervă.
`2001`	S-a detectat activitate suspectă în rețea.	–
`250`	Conexiunea criptată a fost terminată.
`2021`	Participarea la KSN este dezactivată.	–
`245`	Procesarea anumitor funcții ale SO este dezactivată.
`235`	Aplicație pornită.
`236`	Aplicație oprită.
`213`	Operația cu resursele aplicației este blocată de componenta Autoprotecție.	–
`217`	Raport golit.
`220`	Politică de grup dezactivată.	–
`218`	Setări aplicație modificate.
`227`	Toate componentele aplicației definite de licență au fost instalate și se execută în modul normal.	–
`238`	S-au schimbat setările abonamentului.
`239`	S-a reînnoit abonamentul.
`335`	Obiect restaurat din Copie de rezervă.
`2000`	Introdu un nume de utilizator și parola.	–
`2020`	Participarea la KSN este activată.	–
`2022`	Servere KSN disponibile.	–
`2024`	Aplicația funcționează și prelucrează datele conform legislației relevante, utilizând infrastructura corespunzătoare.
`212`	Activitatea nu se poate executa.	–
`221`	Ac.	–
`222`	Activitate oprită.	–
`223`	Activitate finalizată.	–
`227`	Compnentele instalate corespund cu licența.	–
`240`	Licența expiră în curând.
`708`	Setări activitate aplicate cu succes.	–

Behavior Detection

ID eveniment	Descriere	Activat în mod implicit
302	S-a detectat un obiect periculos.	–
`313`	Nu se poate șterge.	–
`452`	Proces terminat.	–
`453`	Procesul nu poate fi oprit.	–
`455`	Derulare înapoi finalizată.	–
`331`	Blocat.	–
`307`	Obiect șters.	–
`323`	Obiectul va fi șters la repornire.	–
`311`	Nu se poate crea o copie de rezervă.	–
`303`	S-a detectat un software legal care poate fi utilizat de intruși pentru a vă deteriora computerul sau datele cu caracter personal.	–
`457`	Fișier restaurat.	–
`308`	A fost creată o copie de rezervă a obiectului.	–
`458`	Valoare de registry restaurată.	–
`459`	Valoare de registry ștearsă.	–
`329`	Obiect redenumit.	–

Exploit Prevention

ID eveniment	Descriere	Activat în mod implicit
`302`	S-a detectat un obiect periculos.	–
`331`	Blocat.	–
`455`	Derulare înapoi finalizată.	–
`307`	Obiect șters.	–
`323`	Obiectul va fi șters la repornire.	–
`457`	Fișier restaurat.	–
`458`	Valoare de registry restaurată.	–
`459`	Valoare de registry ștearsă.	–
`329`	Obiect redenumit.	–

Host Intrusion Prevention

ID eveniment	Descriere	Activat în mod implicit
`302`	S-a detectat un obiect periculos.	–
`312`	Dezinfectare imposibilă.	–
`313`	Nu se poate șterge.	–
`317`	Eroare de procesare.
`452`	Proces terminat.	–
`453`	Procesul nu poate fi oprit.	–
`310`	Nu se poate crea o copie de rezervă.	–
`314`	Obiect neprocesat.	–
`320`	Obiect criptat.	–
`321`	Obiect deteriorat.	–
`323`	Obiectul va fi șters la repornire.	–
`324`	Obiectul va fi dezinfectat la repornire.	–
`303`	S-a detectat un software legal care poate fi utilizat de intruși pentru a vă deteriora computerul sau datele cu caracter personal.	–
`336`	Imposibil de restaurat obiectul din Copie de rezervă.
`307`	Obiect șters.	–
`306`	Obiect dezinfectat.	–
`301`	Obiect procesat.	–
`308`	A fost creată o copie de rezervă a obiectului.	–
`315`	Obiect omis.	–
`318`	Arhivă detectată.	–
`319`	Obiect arhivat detectat.	–
`327`	Suprascris cu o copie dezinfectată anterior.	–
`332`	Informații despre obiectul detectat.	–
`322`	Arhivă protejată prin parolă detectată.	–
`335`	Obiect restaurat din Copie de rezervă.	–
`401`	Aplicație plasată în grupul De încredere.	–
`402`	Aplicație plasată în grupul restricționat.	–
`403`	A fost declanșată componenta Host Intrusion Prevention.	–
`340`	Obiectul este în lista Private KSN permise.

File Threat Protection

ID eveniment	Descriere	Activat în mod implicit
`302`	S-a detectat un obiect periculos.
`312`	Dezinfectare imposibilă.	–
`313`	Nu se poate șterge.	–
`317`	Eroare de procesare.
`452`	Proces terminat.	–
`453`	Procesul nu poate fi oprit.	–
`310`	Nu se poate crea o copie de rezervă.	–
`314`	Obiect neprocesat.	–
`320`	Obiect criptat.	–
`321`	Obiect deteriorat.	–
`323`	Obiectul va fi șters la repornire.	–
`324`	Obiectul va fi dezinfectat la repornire.	–
`303`	S-a detectat un software legal care poate fi utilizat de intruși pentru a vă deteriora computerul sau datele cu caracter personal.	–
`336`	Imposibil de restaurat obiectul din Copie de rezervă.
`307`	Obiect șters.	–
`306`	Obiect dezinfectat.	–
`455`	Derulare înapoi finalizată.	–
`301`	Obiect procesat.	–
`308`	A fost creată o copie de rezervă a obiectului.	–
`315`	Obiect omis.	–
`318`	Arhivă detectată.	–
`319`	Obiect arhivat detectat.	–
`325`	Suprascris cu o copie dezinfectată anterior.	–
`322`	Arhivă protejată prin parolă detectată.	–
`332`	Informații despre obiectul detectat.	–
`335`	Obiect restaurat din Copie de rezervă.	–
`329`	Obiect redenumit.	–
`340`	Obiectul este în lista Private KSN permise.

Web Threat Protection

ID eveniment	Descriere	Activat în mod implicit
`302`	S-a detectat un obiect periculos.
`362`	Link periculos blocat.
`363`	Link periculos deschis.
`1201`	S-a detectat un link periculos deschis anterior.
`317`	Eroare de procesare.
`303`	S-a detectat un software legal care poate fi utilizat de intruși pentru a vă deteriora computerul sau datele cu caracter personal.	–
`331`	Blocat	–
`341`	S-a blocat descărcarea obiectului.	–
`321`	Obiect deteriorat.	–
`301`	Obiect procesat.	–
`301`	Link procesat.	–
`332`	Informații despre obiectul detectat.	–
`319`	Obiect arhivat detectat.	–
`318`	Arhivă detectată.	–
`322`	Arhivă protejată prin parolă detectată.	–
`329`	Obiect redenumit.	–
`1211`	S-a detectat un link rău intenționat deschis anterior.
`370`	Linkul este.
`370`	Obiectul este în lista Private KSN permise.

Mail Threat Protection

ID eveniment	Descriere	Activat în mod implicit
`302`	S-a detectat un obiect periculos.
`312`	Dezinfectare imposibilă.	–
`317`	Eroare de procesare.
`314`	Obiect neprocesat.	–
`303`	S-a detectat un software legal care poate fi utilizat de intruși pentru a vă deteriora computerul.	–
`321`	Obiect deteriorat.	–
`336`	Imposibil de restaurat obiectul din Copie de rezervă.	–
`307`	Obiect șters.	–
`306`	Obiect dezinfectat.	–
`301`	Obiect procesat.	–
`308`	A fost creată o copie de rezervă a obiectului.	–
`318`	Arhivă detectată.	–
`319`	Obiect arhivat detectat.	–
`329`	Obiect redenumit.	–
`332`	Informații despre obiectul detectat.	–
`322`	Arhivă protejată prin parolă detectată.	–
`335`	Obiect restaurat din Copie de rezervă.	–
`340`	Obiectul este în lista Private KSN permise.

Firewall

ID eveniment		Descriere	Activat în mod implicit
`602`		Activitate în rețea blocată.	–
`601`		Activitate în rețea permisă.	–

Network Threat Protection

ID eveniment		Descriere	Activat în mod implicit
`651`		Atac de rețea detectat.	–

BadUSB Attack Prevention

ID eveniment	Descriere	Activat în mod implicit
`2051`	Tastatură neautorizată.
`2052`	Eroare autorizare tastatură.
`2050`	Tastatură autorizată.	–

Protecție AMSI

ID eveniment	Descriere	Activat în mod implicit
`302`	S-a detectat un obiect periculos.
`2200`	Solicitarea AMSI a fost blocată.
`317`	Eroare de procesare.
`314`	Obiect neprocesat.	–
`320`	Obiect criptat.	–
`321`	Obiect deteriorat.	–
`303`	S-a detectat un software legal care poate fi utilizat de intruși pentru a vă deteriora computerul sau datele cu caracter personal.	–
`1512`	Rezultatul scanării obiectului a fost trimis unei aplicații terțe.	–
`301`	Obiect procesat.	–
`315`	Obiect omis.	–
`318`	Arhivă detectată.	–
`319`	Obiect arhivat detectat.	–
`322`	Arhivă protejată prin parolă detectată.	–
`332`	Informații despre obiectul detectat.	–
`340`	Obiectul este în lista Private KSN permise.
`329`	Obiect redenumit.	–

Application Control

ID eveniment	Descriere	Activat în mod implicit
`702`	Pornire aplicație interzisă.	–
`710`	Procesul interzis a fost pornit înainte de pornirea componentei Kaspersky Endpoint Security fpr Windows.	–
`707`	Eroare în setările activității. Setările activității nu sunt aplicate.	–
`708`	Setări activitate aplicate cu succes.	–
`701`	Pornire aplicație permisă.	–
`703`	Pornire aplicație interzisă în modul testare.	–
`704`	Pornire aplicație permisă în modul testare.	–

Control dispozitive

ID eveniment	Descriere	Activat în mod implicit
`802`	Operație cu dispozitivul interzisă.	–
`809`	Conectarea la rețea a fost blocată.	–
`803`	Accesul temporar la dispozitiv a fost activat.
`801`	Operație cu dispozitivul permisă.	–
`808`	S-a efectuat o operațiune cu fișiere.	–

Control Web

ID eveniment	Descriere	Activat în mod implicit
`752`	Accesul nu este permis.	–
`753`	Avertizare despre conținut nedorit.	–
`754`	S-a accesat conținut nedorit după o avertizare.	–
`751`	Acces permis.	–
`751`	Pagina permisă a fost deschisă.	–

Control anomalie adaptivă

ID eveniment		Descriere	Activat în mod implicit
`2200`		Acțiune proces blocată.
`2201`		Acțiune proces omisă.	–

Data Encryption

ID eveniment	Descriere	Activat în mod implicit
`904`	Eroare la aplicarea regulilor de criptare/decriptare a fișierelor.
`912`	Eroare criptare/decriptare fișiere.
`940`	Acces la fișier blocat.
`951`	Eroare la activarea modului portabil.
`953`	Eroare la dezactivarea modului portabil.
`931`	Eroare la crearea pachetului criptat.
`1305`	Eroare la criptarea/decriptarea dispozitivului.
`1311`	Încărcarea modului criptat a eșuat.
`1340`	Activitatea pentru gestionarea conturilor Agent de autentificare s-a terminat cu o eroare.
`1312`	Politica nu poate fi aplicată.
`1342`	Efectuare upgrade FDE nereușită.
`1344`	Derularea înapoi a upgrade-ului pentru Full Disk Encryption s-a finalizat cu o eroare.
`903`	S-a întrerupt aplicarea regulilor de criptare/decriptare a fișierelor.	–
`914`	Criptare/decriptare fișiere întreruptă.	–
`1303`	S-a întrerupt criptarea/decriptarea dispozitivului.	–
`1306`	Utilizatorul a renunțat la politica de criptare.	–
`1345`	Instalarea sau efectuarea upgrade-ului pentru driverele Kaspersky Disk Encryption în imaginea WinRE a eșuat.
`901`	S-a început aplicarea regulilor de criptare/decriptare a fișierelor.	–
`902`	Aplicarea regulilor de criptare/decriptare a fișierelor s-a terminat.	–
`905`	Aplicarea regulilor de criptare/decriptare a fișierelor s-a reluat.	–
`910`	Criptare/decriptare fișiere pornită.	–
`911`	Criptare/decriptare fișiere finalizată.	–
`913`	Fișierul nu a fost criptat deoarece este o excludere.	–
`950`	Mod portabil activat.	–
`952`	Mod portabil dezactivat.	–
`1301`	S-a început criptarea/decriptarea dispozitivului.	–
`1302`	Criptarea/decriptarea dispozitivului s-a finalizat.	–
`1304`	Criptarea/decriptarea dispozitivului s-a reluat.	–
`1310`	Modul de criptare încărcat.	–
`1307`	Dispozitivul nu este criptat.	–
`1308`	Procesul de criptare/decriptare a dispozitivului a fost comutat la modul activ.	–
`1309`	Procesul de criptare/decriptare a unității a fost comutat la modul pasiv.	–
`1330`	Cont nou Agent de autentificare creat.	–
`1331`	Cont Agent de autentificare șters.	–
`1332`	Parolă cont Agent de autentificare schimbată.	–
`1333`	Conectare cu succes în Agentul de autentificare.	–
`1334`	Încercarea de conectare la Agent de autentificare nu a reușit.	–
`1335`	Unitate de hard disk accesată utilizându-se procedura de solicitare a accesului la dispozitive criptate.	–
`1336`	Încercare de accesare a unității de hard disk utilizând procedura de solicitare a accesului la dispozitive criptate nu a reușit.	–
`1337`	Contul nu a fost adăugat. Acest cont există deja.	–
`1338`	Contul nu a fost modificat. Acest cont nu există.	–
`1339`	Contul nu a fost șters. Acest cont nu există.	–
`1341`	Upgrade FDE reușit.
`1343`	Derulare înapoi a upgrade-ului FDE reușită.
`1346`	Dezinstalarea driverelor Kaspersky Disk Encryption din imaginea WinRE a eșuat.
`1370`	Cheia de recuperare BitLocker a fost modificată.

Senzor Endpoint

ID eveniment	Descriere	Activat în mod implicit
`2100`	Server Kaspersky Anti Targeted Attack Platform indisponibil.	–
`2105`	Pornirea aplicației a fost blocată.
`2106`	Deschiderea documentului a fost blocată.
`2112`	Toate procesele pornite de la un fișier imagine sau flux au fost terminate.
`2113`	Pornirea aplicației.
`2111`	Fișierul sau fluxul a fost șters de administratorul serverului Kaspersky Anti Targeted Attack Platform.
`2110`	Fișierul a fost restaurat din carantină pe serverul Kaspersky Anti Targeted Attack Platform de către administrator.
`2109`	Fișierul a fost mutat pe serverul Kaspersky Anti Targeted Attack Platform de către administrator.
`2107`	Activitatea în rețea a tuturor aplicațiilor terțe este blocată.
`2108`	Activitatea în rețea a tuturor aplicațiilor terțe este deblocată.
`2104`	Procesarea activităților de la serverul Kaspersky Anti Targeted Attack Platform este activă.	–
`2103`	Procesarea activităților de la serverul Kaspersky Anti Targeted Attack Platform este inactivă.	–
`2101`	Componenta Senzor Endpoint este conectată la server.	–
`2102`	S-a restaurat conexiunea la Kaspersky Anti Targeted Attack Platform.	–

Scanarea computerului

ID eveniment	Descriere	Activat în mod implicit
`302`	S-a detectat un obiect periculos.
`312`	Dezinfectare imposibilă.	–
`313`	Nu se poate șterge.	–
`317`	Eroare de procesare.	–
`452`	Proces terminat.	–
`453`	Procesul nu poate fi oprit.	–
`310`	Nu se poate crea o copie de rezervă.	–
`314`	Obiect neprocesat.	–
`320`	Obiect criptat.	–
`321`	Obiect deteriorat.	–
`323`	Obiectul va fi șters la repornire.	–
`324`	Obiectul va fi dezinfectat la repornire.	–
`303`	S-a detectat un software legal care poate fi utilizat de intruși pentru a vă deteriora computerul sau datele cu caracter personal.	–
`336`	Imposibil de restaurat obiectul din Copie de rezervă.
`307`	Obiect șters.	–
`306`	Obiect dezinfectat.	–
`455`	Derulare înapoi finalizată.	–
`301`	Obiect procesat.	–
`308`	A fost creată o copie de rezervă a obiectului.	–
`315`	Obiect omis.	–
`318`	Arhivă detectată.	–
`319`	Obiect arhivat detectat.	–
`327`	Suprascris cu o copie dezinfectată anterior.	–
`332`	Informații despre obiectul detectat.	–
`322`	Arhivă protejată prin parolă detectată.	–
`335`	Obiect restaurat din Copie de rezervă.
`329`	Obiect redenumit.	–
`340`	Obiectul este în lista Private KSN permise.

Verificare integritate

ID eveniment		Descriere	Activat în mod implicit
`2002`		Verificarea semnăturii modulului de sistem nu a reușit	–

Actualizare bază de date

ID eveniment	Descriere	Activat în mod implicit
`1011`	Eroare la actualizarea componentei.	–
`1012`	Eroare la distribuirea actualizărilor componentei.	–
`1014`	Eroare actualizare locală.	–
`1015`	Eroare actualizare rețea.	–
`1017`	Imposibil de pornit simultan două activități.	–
`1018`	Eroare la verificarea bazelor de date și a modulelor aplicației.	–
`1019`	Eroare la interacțiunea cu Kaspersky Security Center.	–
`1021`	Nu s-au actualizat toate componentele.	–
`1023`	Actualizarea s-a finalizat cu succes, distribuirea actualizării nu a reușit.	–
`101`	A apărut o eroare internă.
`2153`	Nu s-a reușit instalarea corecției.	–
`2156`	Nu s-a reușit derularea înapoi a corecției.	–
`1016`	Operațiune revocată de utilizator.	–
`1001`	Sursă actualizare selectată.	–
`1002`	Server proxy selectat.	–
`1003`	Descărcare fișier.	–
`1004`	Fișier descărcat.	–
`1005`	Fișier instalat.	–
`1006`	Fișier actualizat.	–
`1007`	Fișier derulat înapoi din cauza unei erori de actualizare.	–
`1008`	Se actualizează fișierele.	–
`1009`	Se distribuie actualizările.	–
`1010`	Se derulează înapoi fișierele.	–
`1013`	Se creează lista de fișiere de descărcat.	–
`1020`	Nicio actualizare disponibilă.	–
`1022`	Distribuirea actualizării s-a finalizat cu succes.	–
`2150`	Se descarcă corecțiile.	–
`2151`	Se instalează corecțiile.	–
`2152`	Corecție instalată.	–
`2154`	Se derulează înapoi corecția.	–
`2155`	Corecție derulată înapoi.	–

Ștergere date

ID eveniment	Descriere	Activat în mod implicit
`2252`	Nu se poate șterge.	–
`2253`	Statistici activitate de ștergere.	–
`2251`	Obiect șters.	–

ID articol: 209858, Ultima revizie: 20 iul. 2023

Începutul paginii