Kaspersky Endpoint Security для Windows 12.1
- English
- Čeština (Česká republika)
- Deutsch
- Español (España)
- Español (México)
- Français
- Italiano
- Magyar (Magyarország)
- Nederlands (Nederland)
- Polski (Polska)
- Português (Brasil)
- Português (Portugal)
- Română (România)
- Tiếng Việt (Việt Nam)
- Türkçe (Türkiye)
- العربية (الإمارات العربية المتحدة)
- 한국어 (대한민국)
- 简体中文
- 繁體中文
- 日本語(日本)
- English
- Čeština (Česká republika)
- Deutsch
- Español (España)
- Español (México)
- Français
- Italiano
- Magyar (Magyarország)
- Nederlands (Nederland)
- Polski (Polska)
- Português (Brasil)
- Português (Portugal)
- Română (România)
- Tiếng Việt (Việt Nam)
- Türkçe (Türkiye)
- العربية (الإمارات العربية المتحدة)
- 한국어 (대한민국)
- 简体中文
- 繁體中文
- 日本語(日本)
- Справка Kaspersky Endpoint Security для Windows
- Kaspersky Endpoint Security для Windows
- Установка и удаление приложения
- Развертывание через Kaspersky Security Center
- Локальная установка приложения с помощью мастера
- Удаленная установка приложения с помощью System Center Configuration Manager
- Описание параметров установки в файле setup.ini
- Изменение состава компонентов приложения
- Обновление предыдущей версии приложения
- Удаление приложения
- Лицензирование приложения
- О Лицензионном соглашении
- О лицензии
- О лицензионном сертификате
- О подписке
- О лицензионном ключе
- О коде активации
- О файле ключа
- Сравнение функций приложения в зависимости от типа лицензии для рабочих станций
- Сравнение функций приложения в зависимости от типа лицензии для серверов
- Активация приложения
- Просмотр информации о лицензии
- Приобретение лицензии
- Продление подписки
- Предоставление данных
- Начало работы
- O плагине управления Kaspersky Endpoint Security для Windows
- Особенности работы с плагинами управления разных версий
- Особенности использования защищенных протоколов для взаимодействия с внешними службами
- Интерфейс приложения
- Подготовка приложения к работе
- Управление политиками
- Управление задачами
- Настройка локальных параметров приложения
- Запуск и остановка Kaspersky Endpoint Security
- Приостановка и возобновление защиты и контроля компьютера
- Создание и использование конфигурационного файла
- Восстановление параметров приложения по умолчанию
- Поиск вредоносного ПО
- Обновление баз и модулей приложения
- Схемы обновления баз и модулей приложения
- Запуск и остановка задачи обновления
- Запуск задачи обновления с правами другого пользователя
- Выбор режима запуска для задачи обновления
- Добавление источника обновлений
- Настройка обновления из папки общего доступа
- Обновление модулей приложения
- Использование прокси-сервера при обновлении
- Откат последнего обновления
- Работа с активными угрозами
- Защита компьютера
- Защита от файловых угроз
- Включение и выключение Защиты от файловых угроз
- Автоматическая приостановка Защиты от файловых угроз
- Изменение действия компонента Защита от файловых угроз над зараженными файлами
- Формирование области защиты компонента Защита от файловых угроз
- Использование методов проверки
- Использование технологий проверки в работе компонента Защита от файловых угроз
- Оптимизация проверки файлов
- Проверка составных файлов
- Изменение режима проверки файлов
- Защита от веб-угроз
- Защита от почтовых угроз
- Включение и выключение Защиты от почтовых угроз
- Изменение действия над зараженными сообщениями электронной почты
- Формирование области защиты компонента Защита от почтовых угроз
- Проверка составных файлов, вложенных в сообщения электронной почты
- Фильтрация вложений в сообщениях электронной почты
- Экспорт и импорт списка расширений для фильтра вложений
- Проверка почты в Microsoft Office Outlook
- Защита от сетевых угроз
- Сетевой экран
- Защита от атак BadUSB
- AMSI-защита
- Защита от эксплойтов
- Анализ поведения
- Включение и выключение Анализа поведения
- Выбор действия при обнаружении вредоносной активности приложения
- Защита папок общего доступа от внешнего шифрования
- Включение и выключение защиты папок общего доступа от внешнего шифрования
- Выбор действия при обнаружении внешнего шифрования папок общего доступа
- Создание исключения для защиты папок общего доступа от внешнего шифрования
- Настройка адресов исключений из защиты папок общего доступа от внешнего шифрования
- Экспорт и импорт списка исключений из защиты папок общего доступа от внешнего шифрования
- Предотвращение вторжений
- Откат вредоносных действий
- Kaspersky Security Network
- Проверка защищенных соединений
- Удаление данных
- Защита от файловых угроз
- Контроль компьютера
- Веб-Контроль
- Контроль устройств
- Включение и выключение Контроля устройств
- О правилах доступа
- Изменение правила доступа к устройствам
- Изменение правила доступа к шине подключения
- Контроль доступа к мобильным устройствам
- Контроль печати
- Контроль подключения к Wi-Fi
- Мониторинг использования съемных дисков
- Изменение периода кеширования
- Действия с доверенными устройствами
- Получение доступа к заблокированному устройству
- Изменение шаблонов сообщений Контроля устройств
- Анти-Бриджинг
- Адаптивный контроль аномалий
- Включение и выключение Адаптивного контроля аномалий
- Включение и выключение правила Адаптивного контроля аномалий
- Изменение действия при срабатывании правила Адаптивного контроля аномалий
- Создание исключения для правила Адаптивного контроля аномалий
- Экспорт и импорт исключений для правил Адаптивного контроля аномалий
- Применение обновлений для правил Адаптивного контроля аномалий
- Изменение шаблонов сообщений Адаптивного контроля аномалий
- Просмотр отчетов Адаптивного контроля аномалий
- Контроль приложений
- Ограничения функциональности Контроля приложений
- Получение информации о приложениях, которые установлены на компьютерах пользователей
- Включение и выключение Контроля приложений
- Выбор режима Контроля приложений
- Управление правилами Контроля приложений
- Добавление условия срабатывания правила Контроля приложений
- Добавление в категорию приложений исполняемых файлов из папки Исполняемые файлы
- Добавление в категорию приложений исполняемых файлов, связанных с событиями
- Добавление правила Контроля приложений
- Изменение статуса правила Контроля приложений с помощью Kaspersky Security Center
- Экспорт и импорт правил Контроля приложений
- Просмотр событий по результатам работы компонента Контроль приложений
- Просмотр отчета о запрещенных приложениях
- Тестирование правил Контроля приложений
- Мониторинг активности приложений
- Правила формирования масок имен файлов или папок
- Изменение шаблонов сообщений Контроля приложений
- Лучшие практики по внедрению режима списка разрешенных приложений
- Контроль сетевых портов
- Анализ журналов
- Мониторинг файловых операций
- Защита паролем
- Доверенная зона
- Работа с резервным хранилищем
- Служба уведомлений
- Работа с отчетами
- Самозащита Kaspersky Endpoint Security
- Производительность Kaspersky Endpoint Security и совместимость с другими приложениями
- Шифрование данных
- Ограничения функциональности шифрования
- Смена длины ключа шифрования (AES56 / AES256)
- Шифрование диска Kaspersky
- Особенности шифрования SSD-дисков
- Запуск шифрования диска Kaspersky
- Формирование списка жестких дисков для исключения из шифрования
- Экспорт и импорт списка жестких дисков для исключения из шифрования
- Включение использования технологии единого входа (SSO)
- Управление учетными записями Агента аутентификации
- Использование токена и смарт-карты при работе с Агентом аутентификации
- Расшифровка жестких дисков
- Восстановление доступа к диску, защищенному технологией Шифрование диска Kaspersky
- Вход под служебной учетной записью Агента аутентификации
- Обновление операционной системы
- Устранение ошибок при обновлении функциональности шифрования
- Выбор уровня трассировки Агента аутентификации
- Изменение справочных текстов Агента аутентификации
- Удаление объектов и данных, оставшихся после тестовой работы Агента аутентификации
- Управление BitLocker
- Шифрование файлов на локальных дисках компьютера
- Запуск шифрования файлов на локальных дисках компьютера
- Формирование правил доступа приложений к зашифрованным файлам
- Шифрование файлов, создаваемых и изменяемых отдельными приложениями
- Формирование правила расшифровки
- Расшифровка файлов на локальных дисках компьютера
- Создание зашифрованных архивов
- Восстановление доступа к зашифрованным файлам
- Восстановление доступа к зашифрованным данным в случае выхода из строя операционной системы
- Изменение шаблонов сообщений для получения доступа к зашифрованным файлам
- Шифрование съемных дисков
- Просмотр информации о шифровании данных
- Работа с зашифрованными устройствами при отсутствии доступа к ним
- Решения Detection and Response
- Kaspersky Endpoint Agent
- Managed Detection and Response
- Endpoint Detection and Response
- Интеграция с Kaspersky Endpoint Detection and Response
- Миграция из Kaspersky Endpoint Agent
- Поиск индикаторов компрометации (стандартная задача)
- Помещение файла на карантин
- Получение файла
- Удаление файла
- Запуск процесса
- Завершение процесса
- Запрет запуска объектов
- Сетевая изоляция компьютера
- Cloud Sandbox
- Kaspersky Sandbox
- Kaspersky Anti Targeted Attack Platform (EDR)
- Работа с карантином
- Руководство по миграции с KSWS на KES
- Соответствие компонентов KSWS и KES
- Соответствие параметров KSWS и KES
- Миграция компонентов KSWS
- Миграция политик и задач KSWS
- Установка KES вместо KSWS
- Миграция конфигурации [KSWS+KEA] на [KES+встроенный агент]
- Проверка удаления приложения Kaspersky Security для Windows Server
- Активация KES ключом KSWS
- Особенности миграции на высоконагруженных серверах
- Пример миграции с [KSWS+KEA] на KES
- Управление приложением на сервере Core Mode
- Управление приложением из командной строки
- Установка приложения
- Активация приложения
- Удаление приложения
- Команды AVP
- SCAN. Поиск вредоносного ПО
- UPDATE. Обновление баз и модулей приложения
- ROLLBACK. Откат последнего обновления
- TRACES. Трассировка
- START. Запуск профиля
- STOP. Остановка профиля
- STATUS. Статус профиля
- STATISTICS. Статистика выполнения профиля
- RESTORE. Восстановление файлов из резервного хранилища
- EXPORT. Экспорт параметров приложения
- IMPORT. Импорт параметров приложения
- ADDKEY. Применение файла ключа
- LICENSE. Лицензирование
- RENEW. Приобретение лицензии
- PBATESTRESET. Сбросить результаты проверки перед шифрованием диска
- EXIT. Завершение работы приложения
- EXITPOLICY. Выключение политики
- STARTPOLICY. Включение политики
- DISABLE. Выключение защиты
- SPYWARE. Обнаружение шпионского ПО
- KSN. Переключение KSN / KPSN
- Команды KESCLI
- Scan. Поиск вредоносного ПО
- GetScanState. Статус выполнения проверки
- GetLastScanTime. Определения времени выполнения проверки
- GetThreats. Получение данных об обнаруженных угрозах
- UpdateDefinitions. Обновление баз и модулей приложения
- GetDefinitionState. Определение времени выполнения обновления
- EnableRTP. Включение защиты
- GetRealTimeProtectionState. Статус Защиты от файловых угроз
- Version. Определение версии приложения
- Команды управления Detection and Response
- Коды ошибок
- Приложение. Профили приложения
- Управление приложением через REST API
- Источники информации о приложении
- Обращение в Службу технической поддержки
- Ограничения и предупреждения
- Глоссарий
- IOC
- IOC-файл
- OLE-объект
- OpenIOC
- Агент администрирования
- Агент аутентификации
- Активный ключ
- Антивирусные базы
- Архив
- База вредоносных веб-адресов
- База фишинговых веб-адресов
- Группа администрирования
- Доверенный платформенный модуль
- Дополнительный ключ
- Задача
- Зараженный файл
- Издатель сертификата
- Лечение объектов
- Лицензионный сертификат
- Ложное срабатывание
- Маска
- Нормализованная форма адреса веб-ресурса
- Область защиты
- Область проверки
- Портативный файловый менеджер
- Потенциально заражаемый файл
- Приложения
- Приложение 1. Параметры приложения
- Защита от файловых угроз
- Защита от веб-угроз
- Защита от почтовых угроз
- Защита от сетевых угроз
- Сетевой экран
- Защита от атак BadUSB
- AMSI-защита
- Защита от эксплойтов
- Анализ поведения
- Предотвращение вторжений
- Откат вредоносных действий
- Kaspersky Security Network
- Анализ журналов
- Веб-Контроль
- Контроль устройств
- Контроль приложений
- Адаптивный контроль аномалий
- Мониторинг файловых операций
- Endpoint Sensor
- Kaspersky Sandbox
- Endpoint Detection and Response
- Endpoint Detection and Response (KATA)
- Полнодисковое шифрование
- Шифрование файлов
- Шифрование съемных дисков
- Шаблоны (шифрование данных)
- Исключения
- Настройки приложения
- Отчеты и хранилище
- Настройки сети
- Интерфейс
- Управление настройками
- Обновление баз и модулей приложения
- Приложение 2. Группы доверия приложений
- Приложение 3. Расширения файлов для быстрой проверки съемных дисков
- Приложение 4. Типы файлов для фильтра вложений Защиты от почтовых угроз
- Приложение 5. Сетевые параметры для взаимодействия с внешними службами
- Приложение 6. События приложения
- Приложение 7. Поддерживаемые расширения файлов для Запрета запуска объектов
- Приложение 8. Поддерживаемые интерпретаторы скриптов для Запрета запуска объектов
- Приложение 9. Область поиска IOC в реестре (RegistryItem)
- Приложение 10. Требования к IOC-файлам
- Приложение 1. Параметры приложения
- Информация о стороннем коде
- Уведомления о товарных знаках
Критическое
Нарушено Лицензионное соглашение
Статус |
|
Компонент |
Системный аудит |
Идентификатор события Windows |
|
Идентификатор события Kaspersky Security Center |
|
Журнал событий Windows (по умолчанию) |
|
Журнал событий Kaspersky Security Center (по умолчанию) |
Срок действия лицензии почти истек
Статус |
|
Компонент |
Системный аудит |
Идентификатор события Windows |
|
Идентификатор события Kaspersky Security Center |
|
Журнал событий Windows (по умолчанию) |
– |
Журнал событий Kaspersky Security Center (по умолчанию) |
Базы повреждены или отсутствуют
Статус |
|
Компонент |
Системный аудит |
Идентификатор события Windows |
|
Идентификатор события Kaspersky Security Center |
|
Журнал событий Windows (по умолчанию) |
– |
Журнал событий Kaspersky Security Center (по умолчанию) |
– |
Статус |
|
Компонент |
Системный аудит |
Идентификатор события Windows |
|
Идентификатор события Kaspersky Security Center |
|
Журнал событий Windows (по умолчанию) |
– |
Журнал событий Kaspersky Security Center (по умолчанию) |
Автозапуск приложения выключен
Статус |
|
Компонент |
Системный аудит |
Идентификатор события Windows |
|
Идентификатор события Kaspersky Security Center |
|
Журнал событий Windows (по умолчанию) |
– |
Журнал событий Kaspersky Security Center (по умолчанию) |
Статус |
|
Компонент |
Системный аудит |
Идентификатор события Windows |
|
Идентификатор события Kaspersky Security Center |
– |
Журнал событий Windows (по умолчанию) |
|
Журнал событий Kaspersky Security Center (по умолчанию) |
Обнаружена активная угроза. Требуется запуск процедуры лечения активного заражения
Статус |
|
Компонент |
Системный аудит |
Идентификатор события Windows |
|
Идентификатор события Kaspersky Security Center |
|
Журнал событий Windows (по умолчанию) |
|
Журнал событий Kaspersky Security Center (по умолчанию) |
Статус |
|
Компонент |
Системный аудит |
Идентификатор события Windows |
|
Идентификатор события Kaspersky Security Center |
|
Журнал событий Windows (по умолчанию) |
– |
Журнал событий Kaspersky Security Center (по умолчанию) |
Недостаточно места в хранилище карантина
Статус |
|
Компонент |
Системный аудит |
Идентификатор события Windows |
|
Идентификатор события Kaspersky Security Center |
|
Журнал событий Windows (по умолчанию) |
|
Журнал событий Kaspersky Security Center (по умолчанию) |
Объект не восстановлен из карантина
Статус |
|
Компонент |
Системный аудит |
Идентификатор события Windows |
|
Идентификатор события Kaspersky Security Center |
|
Журнал событий Windows (по умолчанию) |
|
Журнал событий Kaspersky Security Center (по умолчанию) |
Статус |
|
Компонент |
Системный аудит |
Идентификатор события Windows |
|
Идентификатор события Kaspersky Security Center |
|
Журнал событий Windows (по умолчанию) |
|
Журнал событий Kaspersky Security Center (по умолчанию) |
Приложение установило соединение с сайтом с недоверенным сертификатом
Статус |
|
Компонент |
Системный аудит |
Идентификатор события Windows |
|
Идентификатор события Kaspersky Security Center |
|
Журнал событий Windows (по умолчанию) |
|
Журнал событий Kaspersky Security Center (по умолчанию) |
Возникла ошибка проверки зашифрованного соединения. Домен добавлен в список исключений
Статус |
|
Компонент |
Системный аудит |
Идентификатор события Windows |
|
Идентификатор события Kaspersky Security Center |
|
Журнал событий Windows (по умолчанию) |
|
Журнал событий Kaspersky Security Center (по умолчанию) |
Обнаружен вредоносный объект (локальные базы)
Статус |
|
Компонент |
Защита от файловых угроз Защита от веб-угроз Защита от почтовых угроз AMSI-защита Предотвращение вторжений Анализ поведения Защита от эксплойтов Поиск вредоносного ПО |
Идентификатор события Windows |
|
Идентификатор события Kaspersky Security Center |
|
Параметры события |
При обнаружении внешнего шифрования папок общего доступа приложение показывает путь к целевому файлу. |
Журнал событий Windows (по умолчанию) |
|
Журнал событий Kaspersky Security Center (по умолчанию) |
Обнаружен вредоносный объект (KSN)
Статус |
|
Компонент |
Защита от файловых угроз Защита от веб-угроз Защита от почтовых угроз AMSI-защита Предотвращение вторжений Анализ поведения Защита от эксплойтов Поиск вредоносного ПО |
Идентификатор события Windows |
|
Идентификатор события Kaspersky Security Center |
|
Параметры события |
|
Журнал событий Windows (по умолчанию) |
|
Журнал событий Kaspersky Security Center (по умолчанию) |
Статус |
|
Компонент |
Защита от файловых угроз Защита от почтовых угроз Предотвращение вторжений Поиск вредоносного ПО |
Идентификатор события Windows |
|
Идентификатор события Kaspersky Security Center |
|
Параметры события |
|
Журнал событий Windows (по умолчанию) |
|
Журнал событий Kaspersky Security Center (по умолчанию) |
Статус |
|
Компонент |
Защита от файловых угроз Предотвращение вторжений Анализ поведения Поиск вредоносного ПО |
Идентификатор события Windows |
|
Идентификатор события Kaspersky Security Center |
|
Журнал событий Windows (по умолчанию) |
– |
Журнал событий Kaspersky Security Center (по умолчанию) |
Статус |
|
Компонент |
Защита от файловых угроз Защита от веб-угроз Защита от почтовых угроз Предотвращение вторжений AMSI-защита Поиск вредоносного ПО |
Идентификатор события Windows |
|
Идентификатор события Kaspersky Security Center |
|
Журнал событий Windows (по умолчанию) |
|
Журнал событий Kaspersky Security Center (по умолчанию) |
Статус |
|
Компонент |
Защита от файловых угроз Предотвращение вторжений Анализ поведения Поиск вредоносного ПО |
Идентификатор события Windows |
|
Идентификатор события Kaspersky Security Center |
|
Журнал событий Windows (по умолчанию) |
– |
Журнал событий Kaspersky Security Center (по умолчанию) |
Статус |
|
Компонент |
Защита от файловых угроз Предотвращение вторжений Анализ поведения Поиск вредоносного ПО |
Идентификатор события Windows |
|
Идентификатор события Kaspersky Security Center |
|
Журнал событий Windows (по умолчанию) |
– |
Журнал событий Kaspersky Security Center (по умолчанию) |
– |
Статус |
|
Компонент |
Защита от веб-угроз |
Идентификатор события Windows |
|
Идентификатор события Kaspersky Security Center |
|
Параметры события |
|
Журнал событий Windows (по умолчанию) |
|
Журнал событий Kaspersky Security Center (по умолчанию) |
Статус |
|
Компонент |
Защита от веб-угроз |
Идентификатор события Windows |
|
Идентификатор события Kaspersky Security Center |
|
Параметры события |
|
Журнал событий Windows (по умолчанию) |
|
Журнал событий Kaspersky Security Center (по умолчанию) |
Обнаружена ранее открытая опасная ссылка
Статус |
|
Компонент |
Защита от веб-угроз |
Идентификатор события Windows |
|
Идентификатор события Kaspersky Security Center |
|
Параметры события |
|
Журнал событий Windows (по умолчанию) |
|
Журнал событий Kaspersky Security Center (по умолчанию) |
Действие процесса заблокировано
Статус |
|
Компонент |
Адаптивный контроль аномалий |
Идентификатор события Windows |
|
Идентификатор события Kaspersky Security Center |
|
Параметры события |
|
Журнал событий Windows (по умолчанию) |
|
Журнал событий Kaspersky Security Center (по умолчанию) |
Статус |
|
Компонент |
Защита от атак BadUSB |
Идентификатор события Windows |
|
Идентификатор события Kaspersky Security Center |
|
Журнал событий Windows (по умолчанию) |
|
Журнал событий Kaspersky Security Center (по умолчанию) |
Статус |
|
Компонент |
AMSI-защита |
Идентификатор события Windows |
|
Идентификатор события Kaspersky Security Center |
|
Журнал событий Windows (по умолчанию) |
|
Журнал событий Kaspersky Security Center (по умолчанию) |
Статус |
|
Компонент |
Сетевой экран |
Идентификатор события Windows |
|
Идентификатор события Kaspersky Security Center |
|
Журнал событий Windows (по умолчанию) |
|
Журнал событий Kaspersky Security Center (по умолчанию) |
Статус |
|
Компонент |
Защита от сетевых угроз |
Идентификатор события Windows |
|
Идентификатор события Kaspersky Security Center |
|
Параметры события |
|
Журнал событий Windows (по умолчанию) |
|
Журнал событий Kaspersky Security Center (по умолчанию) |
Статус |
|
Компонент |
Контроль приложений |
Идентификатор события Windows |
|
Идентификатор события Kaspersky Security Center |
|
Параметры события |
|
Журнал событий Windows (по умолчанию) |
|
Журнал событий Kaspersky Security Center (по умолчанию) |
Запрещенный процесс был запущен до старта Kaspersky Endpoint Security для Windows
Статус |
|
Компонент |
Контроль приложений |
Идентификатор события Windows |
|
Идентификатор события Kaspersky Security Center |
|
Журнал событий Windows (по умолчанию) |
|
Журнал событий Kaspersky Security Center (по умолчанию) |
Доступ запрещен (локальные базы)
Статус |
|
Компонент |
Веб-Контроль |
Идентификатор события Windows |
|
Идентификатор события Kaspersky Security Center |
|
Параметры события |
|
Журнал событий Windows (по умолчанию) |
|
Журнал событий Kaspersky Security Center (по умолчанию) |
Статус |
|
Компонент |
Веб-Контроль |
Идентификатор события Windows |
|
Идентификатор события Kaspersky Security Center |
|
Параметры события |
|
Журнал событий Windows (по умолчанию) |
|
Журнал событий Kaspersky Security Center (по умолчанию) |
Операция с устройством запрещена
Статус |
|
Компонент |
Контроль устройств |
Идентификатор события Windows |
|
Идентификатор события Kaspersky Security Center |
|
Параметры события |
|
Журнал событий Windows (по умолчанию) |
|
Журнал событий Kaspersky Security Center (по умолчанию) |
Сетевое соединение заблокировано
Статус |
|
Компонент |
Контроль устройств |
Идентификатор события Windows |
|
Идентификатор события Kaspersky Security Center |
|
Журнал событий Windows (по умолчанию) |
|
Журнал событий Kaspersky Security Center (по умолчанию) |
Статус |
|
Компонент |
Обновление баз |
Идентификатор события Windows |
|
Идентификатор события Kaspersky Security Center |
|
Журнал событий Windows (по умолчанию) |
|
Журнал событий Kaspersky Security Center (по умолчанию) |
Ошибка копирования обновлений компонента
Статус |
|
Компонент |
Обновление баз |
Идентификатор события Windows |
|
Идентификатор события Kaspersky Security Center |
|
Журнал событий Windows (по умолчанию) |
|
Журнал событий Kaspersky Security Center (по умолчанию) |
|
Статус |
|
Компонент |
Обновление баз |
Идентификатор события Windows |
|
Идентификатор события Kaspersky Security Center |
|
Журнал событий Windows (по умолчанию) |
|
Журнал событий Kaspersky Security Center (по умолчанию) |
|
Статус |
|
Компонент |
Обновление баз |
Идентификатор события Windows |
|
Идентификатор события Kaspersky Security Center |
|
Журнал событий Windows (по умолчанию) |
|
Журнал событий Kaspersky Security Center (по умолчанию) |
|
Невозможен запуск двух задач одновременно
Статус |
|
Компонент |
Обновление баз |
Идентификатор события Windows |
|
Идентификатор события Kaspersky Security Center |
|
Журнал событий Windows (по умолчанию) |
|
Журнал событий Kaspersky Security Center (по умолчанию) |
Ошибка проверки баз и модулей приложения
Статус |
|
Компонент |
Обновление баз |
Идентификатор события Windows |
|
Идентификатор события Kaspersky Security Center |
|
Журнал событий Windows (по умолчанию) |
|
Журнал событий Kaspersky Security Center (по умолчанию) |
Ошибка взаимодействия с Kaspersky Security Center
Статус |
|
Компонент |
Обновление баз |
Идентификатор события Windows |
|
Идентификатор события Kaspersky Security Center |
|
Журнал событий Windows (по умолчанию) |
|
Журнал событий Kaspersky Security Center (по умолчанию) |
Статус |
|
Компонент |
Обновление баз |
Идентификатор события Windows |
|
Идентификатор события Kaspersky Security Center |
|
Журнал событий Windows (по умолчанию) |
|
Журнал событий Kaspersky Security Center (по умолчанию) |
Обновление завершено успешно, а копирование обновлений завершено с ошибкой
Статус |
|
Компонент |
Обновление баз |
Идентификатор события Windows |
|
Идентификатор события Kaspersky Security Center |
|
Журнал событий Windows (по умолчанию) |
|
Журнал событий Kaspersky Security Center (по умолчанию) |
|
Статус |
|
Компонент |
Системный аудит |
Идентификатор события Windows |
|
Идентификатор события Kaspersky Security Center |
|
Журнал событий Windows (по умолчанию) |
|
Журнал событий Kaspersky Security Center (по умолчанию) |
|
Статус |
|
Компонент |
Обновление баз |
Идентификатор события Windows |
|
Идентификатор события Kaspersky Security Center |
|
Журнал событий Windows (по умолчанию) |
|
Журнал событий Kaspersky Security Center (по умолчанию) |
Статус |
|
Компонент |
Обновление баз |
Идентификатор события Windows |
|
Идентификатор события Kaspersky Security Center |
|
Журнал событий Windows (по умолчанию) |
|
Журнал событий Kaspersky Security Center (по умолчанию) |
Ошибка применения правил шифрования / расшифровки файлов
Статус |
|
Компонент |
Шифрование данных |
Идентификатор события Windows |
|
Идентификатор события Kaspersky Security Center |
|
Журнал событий Windows (по умолчанию) |
|
Журнал событий Kaspersky Security Center (по умолчанию) |
Ошибка шифрования / расшифровки файла
Статус |
|
Компонент |
Шифрование данных |
Идентификатор события Windows |
|
Идентификатор события Kaspersky Security Center |
|
Параметры события |
|
Журнал событий Windows (по умолчанию) |
|
Журнал событий Kaspersky Security Center (по умолчанию) |
Статус |
|
Компонент |
Шифрование данных |
Идентификатор события Windows |
|
Идентификатор события Kaspersky Security Center |
|
Параметры события |
|
Журнал событий Windows (по умолчанию) |
|
Журнал событий Kaspersky Security Center (по умолчанию) |
|
Ошибка активации портативного режима
Статус |
|
Компонент |
Шифрование данных |
Идентификатор события Windows |
|
Идентификатор события Kaspersky Security Center |
|
Журнал событий Windows (по умолчанию) |
|
Журнал событий Kaspersky Security Center (по умолчанию) |
Ошибка деактивации портативного режима
Статус |
|
Компонент |
Шифрование данных |
Идентификатор события Windows |
|
Идентификатор события Kaspersky Security Center |
|
Журнал событий Windows (по умолчанию) |
|
Журнал событий Kaspersky Security Center (по умолчанию) |
Ошибка создания зашифрованного архива
Статус |
|
Компонент |
Шифрование данных |
Идентификатор события Windows |
|
Идентификатор события Kaspersky Security Center |
|
Журнал событий Windows (по умолчанию) |
|
Журнал событий Kaspersky Security Center (по умолчанию) |
Ошибка шифрования / расшифровки устройства
Статус |
|
Компонент |
Шифрование данных |
Идентификатор события Windows |
|
Идентификатор события Kaspersky Security Center |
|
Журнал событий Windows (по умолчанию) |
|
Журнал событий Kaspersky Security Center (по умолчанию) |
Не удалось загрузить модуль шифрования
Статус |
|
Компонент |
Шифрование данных |
Идентификатор события Windows |
|
Идентификатор события Kaspersky Security Center |
|
Журнал событий Windows (по умолчанию) |
|
Журнал событий Kaspersky Security Center (по умолчанию) |
Задача управления учетными записями Агента аутентификации завершилась ошибкой
Статус |
|
Компонент |
Шифрование данных |
Идентификатор события Windows |
|
Идентификатор события Kaspersky Security Center |
|
Журнал событий Windows (по умолчанию) |
|
Журнал событий Kaspersky Security Center (по умолчанию) |
Политика не может быть применена
Статус |
|
Компонент |
Системный аудит |
Идентификатор события Windows |
|
Идентификатор события Kaspersky Security Center |
|
Журнал событий Windows (по умолчанию) |
|
Журнал событий Kaspersky Security Center (по умолчанию) |
Обновление функциональности шифрования завершено с ошибкой
Статус |
|
Компонент |
Шифрование данных |
Идентификатор события Windows |
|
Идентификатор события Kaspersky Security Center |
|
Журнал событий Windows (по умолчанию) |
|
Журнал событий Kaspersky Security Center (по умолчанию) |
Статус |
|
Компонент |
Шифрование данных |
Идентификатор события Windows |
|
Идентификатор события Kaspersky Security Center |
|
Журнал событий Windows (по умолчанию) |
|
Журнал событий Kaspersky Security Center (по умолчанию) |
Сервер Kaspersky Anti Targeted Attack Platform недоступен
Статус |
|
Компонент |
Endpoint Sensor |
Идентификатор события Windows |
|
Идентификатор события Kaspersky Security Center |
|
Журнал событий Windows (по умолчанию) |
– |
Журнал событий Kaspersky Security Center (по умолчанию) |
Статус |
|
Компонент |
Kaspersky Sandbox |
Идентификатор события Windows |
|
Идентификатор события Kaspersky Security Center |
|
Журнал событий Windows (по умолчанию) |
|
Журнал событий Kaspersky Security Center (по умолчанию) |
Объект не помещен на карантин (Kaspersky Sandbox)
Статус |
|
Компонент |
Kaspersky Sandbox |
Идентификатор события Windows |
|
Идентификатор события Kaspersky Security Center |
|
Журнал событий Windows (по умолчанию) |
|
Журнал событий Kaspersky Security Center (по умолчанию) |
Статус |
|
Компонент |
Kaspersky Sandbox |
Идентификатор события Windows |
|
Идентификатор события Kaspersky Security Center |
|
Журнал событий Windows (по умолчанию) |
|
Журнал событий Kaspersky Security Center (по умолчанию) |
Сертификат сервера Kaspersky Sandbox недействителен
Статус |
|
Компонент |
Kaspersky Sandbox |
Идентификатор события Windows |
|
Идентификатор события Kaspersky Security Center |
|
Журнал событий Windows (по умолчанию) |
|
Журнал событий Kaspersky Security Center (по умолчанию) |
Узел Kaspersky Sandbox не доступен
Статус |
|
Компонент |
Kaspersky Sandbox |
Идентификатор события Windows |
|
Идентификатор события Kaspersky Security Center |
|
Журнал событий Windows (по умолчанию) |
|
Журнал событий Kaspersky Security Center (по умолчанию) |
Обработка объекта в Kaspersky Sandbox завершилась с ошибкой
Статус |
|
Компонент |
Kaspersky Sandbox |
Идентификатор события Windows |
|
Идентификатор события Kaspersky Security Center |
|
Журнал событий Windows (по умолчанию) |
|
Журнал событий Kaspersky Security Center (по умолчанию) |
Превышена допустимая нагрузка на Kaspersky Sandbox
Статус |
|
Компонент |
Kaspersky Sandbox |
Идентификатор события Windows |
|
Идентификатор события Kaspersky Security Center |
|
Журнал событий Windows (по умолчанию) |
|
Журнал событий Kaspersky Security Center (по умолчанию) |
|
Статус |
|
Компонент |
Endpoint Detection and Response |
Идентификатор события Windows |
|
Идентификатор события Kaspersky Security Center |
|
Журнал событий Windows (по умолчанию) |
|
Журнал событий Kaspersky Security Center (по умолчанию) |
Возникла ошибка при проверке лицензии Kaspersky Sandbox
Статус |
|
Компонент |
Kaspersky Sandbox |
Идентификатор события Windows |
|
Идентификатор события Kaspersky Security Center |
|
Журнал событий Windows (по умолчанию) |
|
Журнал событий Kaspersky Security Center (по умолчанию) |
Статус |
|
Компонент |
Endpoint Detection and Response |
Идентификатор события Windows |
|
Идентификатор события Kaspersky Security Center |
|
Журнал событий Windows (по умолчанию) |
|
Журнал событий Kaspersky Security Center (по умолчанию) |
Статус |
|
Компонент |
Endpoint Detection and Response |
Идентификатор события Windows |
|
Идентификатор события Kaspersky Security Center |
|
Журнал событий Windows (по умолчанию) |
|
Журнал событий Kaspersky Security Center (по умолчанию) |
Статус |
|
Компонент |
Endpoint Detection and Response |
Идентификатор события Windows |
|
Идентификатор события Kaspersky Security Center |
|
Журнал событий Windows (по умолчанию) |
|
Журнал событий Kaspersky Security Center (по умолчанию) |
Объект не помещен на карантин (Endpoint Detection and Response)
Статус |
|
Компонент |
Endpoint Detection and Response |
Идентификатор события Windows |
|
Идентификатор события Kaspersky Security Center |
|
Журнал событий Windows (по умолчанию) |
|
Журнал событий Kaspersky Security Center (по умолчанию) |
Запуск процесса не заблокирован
Статус |
|
Компонент |
Endpoint Detection and Response |
Идентификатор события Windows |
|
Идентификатор события Kaspersky Security Center |
|
Журнал событий Windows (по умолчанию) |
|
Журнал событий Kaspersky Security Center (по умолчанию) |
Статус |
|
Компонент |
Endpoint Detection and Response |
Идентификатор события Windows |
|
Идентификатор события Kaspersky Security Center |
|
Журнал событий Windows (по умолчанию) |
|
Журнал событий Kaspersky Security Center (по умолчанию) |
Выполнение скрипта не заблокировано
Статус |
|
Компонент |
Endpoint Detection and Response |
Идентификатор события Windows |
|
Идентификатор события Kaspersky Security Center |
|
Журнал событий Windows (по умолчанию) |
|
Журнал событий Kaspersky Security Center (по умолчанию) |
Ошибка изменения состава компонентов приложения
Статус |
|
Компонент |
Системный аудит |
Идентификатор события Windows |
|
Идентификатор события Kaspersky Security Center |
|
Журнал событий Windows (по умолчанию) |
|
Журнал событий Kaspersky Security Center (по умолчанию) |
Обнаружена возможная попытка взлома пароля с помощью подбора
Статус |
|
Компонент |
Анализ журналов |
Идентификатор события Windows |
|
Идентификатор события Kaspersky Security Center |
|
Журнал событий Windows (по умолчанию) |
|
Журнал событий Kaspersky Security Center (по умолчанию) |
Обнаружены признаки компрометации журналов Windows
Статус |
|
Компонент |
Анализ журналов |
Идентификатор события Windows |
|
Идентификатор события Kaspersky Security Center |
|
Журнал событий Windows (по умолчанию) |
|
Журнал событий Kaspersky Security Center (по умолчанию) |
Обнаружена подозрительная активность со стороны новой установленной службы
Статус |
|
Компонент |
Анализ журналов |
Идентификатор события Windows |
|
Идентификатор события Kaspersky Security Center |
|
Журнал событий Windows (по умолчанию) |
|
Журнал событий Kaspersky Security Center (по умолчанию) |
Обнаружена подозрительная аутентификация с явным указанием учетных данных
Статус |
|
Компонент |
Анализ журналов |
Идентификатор события Windows |
|
Идентификатор события Kaspersky Security Center |
|
Журнал событий Windows (по умолчанию) |
|
Журнал событий Kaspersky Security Center (по умолчанию) |
Обнаружены признаки атаки Kerberos forged PAC (MS14-068)
Статус |
|
Компонент |
Анализ журналов |
Идентификатор события Windows |
|
Идентификатор события Kaspersky Security Center |
|
Журнал событий Windows (по умолчанию) |
|
Журнал событий Kaspersky Security Center (по умолчанию) |
Обнаружены подозрительные изменения привилегированной группы Администраторы
Статус |
|
Компонент |
Анализ журналов |
Идентификатор события Windows |
|
Идентификатор события Kaspersky Security Center |
|
Журнал событий Windows (по умолчанию) |
|
Журнал событий Kaspersky Security Center (по умолчанию) |
Обнаружена подозрительная активность во время сетевого сеанса входа
Статус |
|
Компонент |
Анализ журналов |
Идентификатор события Windows |
|
Идентификатор события Kaspersky Security Center |
|
Журнал событий Windows (по умолчанию) |
|
Журнал событий Kaspersky Security Center (по умолчанию) |
Сработало правило Анализа журналов
Статус |
|
Компонент |
Анализ журналов |
Идентификатор события Windows |
|
Идентификатор события Kaspersky Security Center |
|
Журнал событий Windows (по умолчанию) |
|
Журнал событий Kaspersky Security Center (по умолчанию) |
Подозрительное событие повторяется слишком часто. Запущено формирование агрегированных событий
Статус |
|
Компонент |
Анализ журналов |
Идентификатор события Windows |
|
Идентификатор события Kaspersky Security Center |
|
Журнал событий Windows (по умолчанию) |
|
Журнал событий Kaspersky Security Center (по умолчанию) |
Отчет о подозрительном событии за период агрегации
Статус |
|
Компонент |
Анализ журналов |
Идентификатор события Windows |
|
Идентификатор события Kaspersky Security Center |
|
Журнал событий Windows (по умолчанию) |
|
Журнал событий Kaspersky Security Center (по умолчанию) |
Ошибка подключения к серверу Kaspersky Anti Targeted Attack Platform
Статус |
|
Компонент |
EDR (KATA) |
Идентификатор события Windows |
|
Идентификатор события Kaspersky Security Center |
|
Журнал событий Windows (по умолчанию) |
|
Журнал событий Kaspersky Security Center (по умолчанию) |
Некорректный сертификат сервера Kaspersky Anti Targeted Attack Platform
Статус |
|
Компонент |
EDR (KATA) |
Идентификатор события Windows |
|
Идентификатор события Kaspersky Security Center |
|
Журнал событий Windows (по умолчанию) |
|
Журнал событий Kaspersky Security Center (по умолчанию) |
Некорректный сертификат агента на сервере Kaspersky Anti Targeted Attack Platform
Статус |
|
Компонент |
EDR (KATA) |
Идентификатор события Windows |
|
Идентификатор события Kaspersky Security Center |
|
Журнал событий Windows (по умолчанию) |
|
Журнал событий Kaspersky Security Center (по умолчанию) |