Stato

Componente

Audit sistema

ID evento di Windows

237

ID evento di Kaspersky Security Center

–

Registro eventi di Windows (predefinito)

Registro eventi di Kaspersky Security Center (predefinito)

–

Stato

Componente

Audit sistema

ID evento di Windows

204

ID evento di Kaspersky Security Center

000000cc

Registro eventi di Windows (predefinito)

–

Registro eventi di Kaspersky Security Center (predefinito)

Stato

Componente

Audit sistema

ID evento di Windows

208

ID evento di Kaspersky Security Center

000000d0

Registro eventi di Windows (predefinito)

Registro eventi di Kaspersky Security Center (predefinito)

Stato

Componente

Audit sistema

ID evento di Windows

210

ID evento di Kaspersky Security Center

000000d2

Registro eventi di Windows (predefinito)

–

Registro eventi di Kaspersky Security Center (predefinito)

Stato

Componente

Audit sistema

ID evento di Windows

211

ID evento di Kaspersky Security Center

000000d3

Registro eventi di Windows (predefinito)

–

Registro eventi di Kaspersky Security Center (predefinito)

Stato

Componente

Audit sistema

ID evento di Windows

214

ID evento di Kaspersky Security Center

000000d6

Registro eventi di Windows (predefinito)

–

Registro eventi di Kaspersky Security Center (predefinito)

Stato

Componente

Audit sistema

ID evento di Windows

215

ID evento di Kaspersky Security Center

000000d7

Registro eventi di Windows (predefinito)

–

Registro eventi di Kaspersky Security Center (predefinito)

–

Stato

Componente

Audit sistema

ID evento di Windows

216

ID evento di Kaspersky Security Center

000000d8

Registro eventi di Windows (predefinito)

–

Registro eventi di Kaspersky Security Center (predefinito)

Stato

Componente

Audit sistema

ID evento di Windows

219

ID evento di Kaspersky Security Center

000000db

Registro eventi di Windows (predefinito)

Registro eventi di Kaspersky Security Center (predefinito)

Stato

Componente

Audit sistema

ID evento di Windows

222

ID evento di Kaspersky Security Center

000000de

Registro eventi di Windows (predefinito)

–

Registro eventi di Kaspersky Security Center (predefinito)

Stato

Componente

Audit sistema

ID evento di Windows

224

ID evento di Kaspersky Security Center

0000057b

Registro eventi di Windows (predefinito)

–

Registro eventi di Kaspersky Security Center (predefinito)

Stato

Componente

Audit sistema

ID evento di Windows

225

ID evento di Kaspersky Security Center

000000e1

Registro eventi di Windows (predefinito)

Registro eventi di Kaspersky Security Center (predefinito)

Stato

Componente

Audit sistema

ID evento di Windows

226

ID evento di Kaspersky Security Center

000000e2

Registro eventi di Windows (predefinito)

Registro eventi di Kaspersky Security Center (predefinito)

Stato

Componente

Audit sistema

ID evento di Windows

232

ID evento di Kaspersky Security Center

000000e8

Registro eventi di Windows (predefinito)

–

Registro eventi di Kaspersky Security Center (predefinito)

Stato

Componente

Audit sistema

ID evento di Windows

233

ID evento di Kaspersky Security Center

000000e9

Registro eventi di Windows (predefinito)

–

Registro eventi di Kaspersky Security Center (predefinito)

Stato

Componente

Audit sistema

ID evento di Windows

230

ID evento di Kaspersky Security Center

000000e6

Registro eventi di Windows (predefinito)

–

Registro eventi di Kaspersky Security Center (predefinito)

Stato

Componente

Audit sistema

ID evento di Windows

240

ID evento di Kaspersky Security Center

000000f0

Registro eventi di Windows (predefinito)

Registro eventi di Kaspersky Security Center (predefinito)

Stato

Componente

Rilevamento del Comportamento

Prevenzione Exploit

Protezione minacce Web

ID evento di Windows

331

ID evento di Kaspersky Security Center

GNRL_EV_OBJECT_BLOCKED

Parametri dell'evento

• GNRL_EA_PARAM_1 è l'hash dell'oggetto (SHA256).
• GNRL_EA_PARAM_2 è il nome dell'oggetto.

Quando viene rilevato il criptaggio esterno delle cartelle condivise, l'applicazione mostra il percorso del file di destinazione.

• GNRL_EA_PARAM_5 è il nome della minaccia in conformità con la classificazione di Kaspersky, ad esempio EICAR-Test-File.
• GNRL_EA_PARAM_7 è il nome dell'utente della sessione.
• GNRL_EA_PARAM_8 è il tipo di minaccia, ad esempio Trojware.
• GNRL_EA_PARAM_9 sono informazioni aggiuntive sull'oggetto rilevato:

  Componente dell'applicazione (motore).

  1 - Protezione minacce file.

  2 - Protezione minacce di posta.

  3 - Protezione minacce Web.

  6 - Prevenzione Intrusioni Host.

  7 - Firewall.

  8 - Rilevamento del Comportamento.

  9 - Prevenzione Exploit.

  10 - Attività Scansione virus.

  11 - Protezione AMSI.

  Tecnologie di rilevamento delle minacce (metodo).

  1 - Machine Learning.

  2 - Kaspersky Security Network.

  3 - Analisi degli esperti.

  4 - Analisi del comportamento.

  5 - Analisi automatica.

  6 - Kaspersky Sandbox.

  Minaccia rilevata dall'istanza privata di Kaspersky Private Security Network (lista vietati): true o false.

  Versione EDR.

  Identificatore della minaccia in EDR.

  Hash MD5 dell'oggetto.

Registro eventi di Windows (predefinito)

Registro eventi di Kaspersky Security Center (predefinito)

–

Stato

Componente

Audit sistema

ID evento di Windows

336

ID evento di Kaspersky Security Center

00000150

Registro eventi di Windows (predefinito)

Registro eventi di Kaspersky Security Center (predefinito)

–

Stato

Componente

Audit sistema

ID evento di Windows

2001

ID evento di Kaspersky Security Center

000007d1

Registro eventi di Windows (predefinito)

–

Registro eventi di Kaspersky Security Center (predefinito)

Stato

Componente

Audit sistema

ID evento di Windows

250

ID evento di Kaspersky Security Center

000007d3

Registro eventi di Windows (predefinito)

Registro eventi di Kaspersky Security Center (predefinito)

Stato

Componente

Audit sistema

ID evento di Windows

2021

ID evento di Kaspersky Security Center

000007e5

Registro eventi di Windows (predefinito)

–

Registro eventi di Kaspersky Security Center (predefinito)

Stato

Componente

Audit sistema

ID evento di Windows

245

ID evento di Kaspersky Security Center

000000f5

Registro eventi di Windows (predefinito)

Registro eventi di Kaspersky Security Center (predefinito)

Stato

Componente

Audit sistema

ID evento di Windows

344

ID evento di Kaspersky Security Center

00000158

Registro eventi di Windows (predefinito)

Registro eventi di Kaspersky Security Center (predefinito)

Stato

Componente

Audit sistema

ID evento di Windows

809

ID evento di Kaspersky Security Center

00000abe

Registro eventi di Windows (predefinito)

–

Registro eventi di Kaspersky Security Center (predefinito)

Stato

Componente

Protezione minacce file

Rilevamento del Comportamento

Prevenzione Intrusioni Host

Scansione malware

ID evento di Windows

310

ID evento di Kaspersky Security Center

00000136

Registro eventi di Windows (predefinito)

–

Registro eventi di Kaspersky Security Center (predefinito)

Stato

Componente

Protezione minacce file

Protezione minacce di posta

Prevenzione Intrusioni Host

Protezione AMSI

Scansione malware

ID evento di Windows

314

ID evento di Kaspersky Security Center

GNRL_EV_OBJECT_REPORTED

Parametri dell'evento

• GNRL_EA_PARAM_1 è l'hash dell'oggetto (SHA256).
• GNRL_EA_PARAM_2 è il nome dell'oggetto.
• GNRL_EA_PARAM_5 è il nome della minaccia in conformità con la classificazione di Kaspersky, ad esempio EICAR-Test-File.
• GNRL_EA_PARAM_7 è il nome dell'utente della sessione.
• GNRL_EA_PARAM_8 è il tipo di minaccia, ad esempio Trojware.
• GNRL_EA_PARAM_9 sono informazioni aggiuntive sull'oggetto rilevato:

  Componente dell'applicazione (motore).

  1 - Protezione minacce file.

  2 - Protezione minacce di posta.

  3 - Protezione minacce Web.

  6 - Prevenzione Intrusioni Host.

  7 - Firewall.

  8 - Rilevamento del Comportamento.

  9 - Prevenzione Exploit.

  10 - Attività Scansione virus.

  11 - Protezione AMSI.

  Tecnologie di rilevamento delle minacce (metodo).

  1 - Machine Learning.

  2 - Kaspersky Security Network.

  3 - Analisi degli esperti.

  4 - Analisi del comportamento.

  5 - Analisi automatica.

  6 - Kaspersky Sandbox.

  Minaccia rilevata dall'istanza privata di Kaspersky Private Security Network (lista vietati): true o false.

  Versione EDR.

  Identificatore della minaccia in EDR.

  Hash MD5 dell'oggetto.

Registro eventi di Windows (predefinito)

–

Registro eventi di Kaspersky Security Center (predefinito)

Stato

Componente

Prevenzione Intrusioni Host

ID evento di Windows

320

ID evento di Kaspersky Security Center

00000140

Registro eventi di Windows (predefinito)

–

Registro eventi di Kaspersky Security Center (predefinito)

–

Stato

Componente

Protezione minacce file

Protezione minacce Web

Protezione minacce di posta

Protezione AMSI

Prevenzione Intrusioni Host

Scansione malware

ID evento di Windows

321

ID evento di Kaspersky Security Center

00000141

Registro eventi di Windows (predefinito)

–

Registro eventi di Kaspersky Security Center (predefinito)

–

Stato

Componente

Protezione minacce file

Protezione minacce Web

Protezione minacce di posta

Prevenzione Intrusioni Host

Protezione AMSI

Rilevamento del Comportamento

Scansione malware

ID evento di Windows

303

ID evento di Kaspersky Security Center

GNRL_EV_SUSPICIOUS_OBJECT_FOUND

Parametri dell'evento

• GNRL_EA_PARAM_1 è l'hash dell'oggetto (SHA256).
• GNRL_EA_PARAM_2 è il nome dell'oggetto.
• GNRL_EA_PARAM_5 è il nome della minaccia in conformità con la classificazione di Kaspersky, ad esempio EICAR-Test-File.
• GNRL_EA_PARAM_7 è il nome dell'utente della sessione.
• GNRL_EA_PARAM_8 è il tipo di minaccia, ad esempio Trojware.

Registro eventi di Windows (predefinito)

–

Registro eventi di Kaspersky Security Center (predefinito)

Stato

Componente

Protezione minacce file

Protezione minacce Web

Protezione minacce di posta

Prevenzione Intrusioni Host

Protezione AMSI

Rilevamento del Comportamento

Scansione malware

ID evento di Windows

303

ID evento di Kaspersky Security Center

GNRL_EV_SUSPICIOUS_OBJECT_FOUND

Parametri dell'evento

• GNRL_EA_PARAM_1 è l'hash dell'oggetto (SHA256).
• GNRL_EA_PARAM_2 è il nome dell'oggetto.
• GNRL_EA_PARAM_5 è il nome della minaccia in conformità con la classificazione di Kaspersky, ad esempio EICAR-Test-File.
• GNRL_EA_PARAM_7 è il nome dell'utente della sessione.
• GNRL_EA_PARAM_8 è il tipo di minaccia, ad esempio Trojware.

Registro eventi di Windows (predefinito)

–

Registro eventi di Kaspersky Security Center (predefinito)

Stato

Componente

Protezione minacce file

Protezione minacce di posta

Prevenzione Intrusioni Host

Prevenzione Exploit

Rilevamento del Comportamento

Scansione malware

ID evento di Windows

307

ID evento di Kaspersky Security Center

GNRL_EV_OBJECT_DELETED

Parametri dell'evento

• GNRL_EA_PARAM_1 è l'hash dell'oggetto (SHA256).
• GNRL_EA_PARAM_2 è il nome dell'oggetto.
• GNRL_EA_PARAM_5 è il nome della minaccia in conformità con la classificazione di Kaspersky, ad esempio EICAR-Test-File.
• GNRL_EA_PARAM_7 è il nome dell'utente della sessione.
• GNRL_EA_PARAM_8 è il tipo di minaccia, ad esempio Trojware.
• GNRL_EA_PARAM_9 sono informazioni aggiuntive sull'oggetto rilevato:

  Componente dell'applicazione (motore).

  Tecnologie di rilevamento delle minacce (metodo).

  Minaccia rilevata dall'istanza privata di Kaspersky Private Security Network (lista vietati): true o false.

  Versione EDR.

  Identificatore della minaccia in EDR.

  Hash MD5 dell'oggetto.

Registro eventi di Windows (predefinito)

–

Registro eventi di Kaspersky Security Center (predefinito)

Stato

Componente

Protezione minacce file

Protezione minacce di posta

Prevenzione Intrusioni Host

Scansione malware

ID evento di Windows

306

ID evento di Kaspersky Security Center

GNRL_EV_OBJECT_CURED

Parametri dell'evento

• GNRL_EA_PARAM_1 è l'hash dell'oggetto (SHA256).
• GNRL_EA_PARAM_2 è il nome dell'oggetto.
• GNRL_EA_PARAM_5 è il nome della minaccia in conformità con la classificazione di Kaspersky, ad esempio EICAR-Test-File.
• GNRL_EA_PARAM_7 è il nome dell'utente della sessione.
• GNRL_EA_PARAM_8 è il tipo di minaccia, ad esempio Trojware.
• GNRL_EA_PARAM_9 sono informazioni aggiuntive sull'oggetto rilevato:

  Componente dell'applicazione (motore).

  Tecnologie di rilevamento delle minacce (metodo).

  Minaccia rilevata dall'istanza privata di Kaspersky Private Security Network (lista vietati): true o false.

  Versione EDR.

  Identificatore della minaccia in EDR.

  Hash MD5 dell'oggetto.

Registro eventi di Windows (predefinito)

–

Registro eventi di Kaspersky Security Center (predefinito)

Stato

Componente

Prevenzione Intrusioni Host

Protezione minacce file

Scansione malware

ID evento di Windows

324

ID evento di Kaspersky Security Center

–

Registro eventi di Windows (predefinito)

Registro eventi di Kaspersky Security Center (predefinito)

–

Stato

Componente

Rilevamento del Comportamento

Prevenzione Exploit

Prevenzione Intrusioni Host

Protezione minacce file

Scansione malware

ID evento di Windows

323

ID evento di Kaspersky Security Center

–

Registro eventi di Windows (predefinito)

Registro eventi di Kaspersky Security Center (predefinito)

–

Stato

Componente

Protezione minacce di posta

ID evento di Windows

342

ID evento di Kaspersky Security Center

–

Registro eventi di Windows (predefinito)

Registro eventi di Kaspersky Security Center (predefinito)

–

Stato

Componente

Protezione minacce file

Rilevamento del Comportamento

Prevenzione Exploit

Scansione malware

ID evento di Windows

455

ID evento di Kaspersky Security Center

000001c7

Registro eventi di Windows (predefinito)

–

Registro eventi di Kaspersky Security Center (predefinito)

Stato

Componente

Protezione minacce Web

ID evento di Windows

341

ID evento di Kaspersky Security Center

GNRL_EV_OBJECT_BLOCKED

Parametri dell'evento

• GNRL_EA_PARAM_1 è l'hash dell'oggetto (SHA256).
• GNRL_EA_PARAM_2 è il nome dell'oggetto.
• GNRL_EA_PARAM_5 è il nome della minaccia in conformità con la classificazione di Kaspersky, ad esempio EICAR-Test-File.
• GNRL_EA_PARAM_7 è il nome dell'utente della sessione.
• GNRL_EA_PARAM_8 è il tipo di minaccia, ad esempio Trojware.
• GNRL_EA_PARAM_9 sono informazioni aggiuntive sull'oggetto rilevato:

  Componente dell'applicazione (motore).

  Tecnologie di rilevamento delle minacce (metodo).

  Minaccia rilevata dall'istanza privata di Kaspersky Private Security Network (lista vietati): true o false.

  Versione EDR.

  Identificatore della minaccia in EDR.

  Hash MD5 dell'oggetto.

Registro eventi di Windows (predefinito)

–

Registro eventi di Kaspersky Security Center (predefinito)

Stato

Componente

Prevenzione Attacchi BadUSB

ID evento di Windows

2052

ID evento di Kaspersky Security Center

00000804

Registro eventi di Windows (predefinito)

Registro eventi di Kaspersky Security Center (predefinito)

Stato

Componente

Protezione AMSI

ID evento di Windows

1512

ID evento di Kaspersky Security Center

GNRL_EV_OBJECT_REPORTED

Parametri dell'evento

• GNRL_EA_PARAM_1 è l'hash dell'oggetto (SHA256).
• GNRL_EA_PARAM_2 è il nome dell'oggetto.
• GNRL_EA_PARAM_5 è il nome della minaccia in conformità con la classificazione di Kaspersky, ad esempio EICAR-Test-File.
• GNRL_EA_PARAM_7 è il nome dell'utente della sessione.
• GNRL_EA_PARAM_8 è il tipo di minaccia, ad esempio Trojware.
• GNRL_EA_PARAM_9 sono informazioni aggiuntive sull'oggetto rilevato:

  Componente dell'applicazione (motore).

  Tecnologie di rilevamento delle minacce (metodo).

  Minaccia rilevata dall'istanza privata di Kaspersky Private Security Network (lista vietati): true o false.

  Versione EDR.

  Identificatore della minaccia in EDR.

  Hash MD5 dell'oggetto.

Registro eventi di Windows (predefinito)

–

Registro eventi di Kaspersky Security Center (predefinito)

Stato

Componente

Controllo applicazioni

ID evento di Windows

708

ID evento di Kaspersky Security Center

000002c4

Registro eventi di Windows (predefinito)

–

Registro eventi di Kaspersky Security Center (predefinito)

Stato

Componente

Controllo Web

ID evento di Windows

708

ID evento di Kaspersky Security Center

GNRL_EV_WEB_URL_WARNING

Parametri dell'evento

• GNRL_EA_PARAM_1 è l'URL.
• GNRL_EA_PARAM_2 è il nome dell'utente della sessione.
• GNRL_EA_PARAM_3 è il nome della regola di Controllo Web.

Registro eventi di Windows (predefinito)

–

Registro eventi di Kaspersky Security Center (predefinito)

Stato

Componente

Controllo Web

ID evento di Windows

708

ID evento di Kaspersky Security Center

GNRL_EV_WEB_URL_WARNING

Parametri dell'evento

• GNRL_EA_PARAM_1 è l'URL.
• GNRL_EA_PARAM_2 è il nome dell'utente della sessione.
• GNRL_EA_PARAM_3 è il nome della regola di Controllo Web.

Registro eventi di Windows (predefinito)

–

Registro eventi di Kaspersky Security Center (predefinito)

Stato

Componente

Controllo Web

ID evento di Windows

754

ID evento di Kaspersky Security Center

000002f2

Registro eventi di Windows (predefinito)

–

Registro eventi di Kaspersky Security Center (predefinito)

–

Stato

Componente

Controllo dispositivi

ID evento di Windows

803

ID evento di Kaspersky Security Center

000002f2

Registro eventi di Windows (predefinito)

Registro eventi di Kaspersky Security Center (predefinito)

–

Stato

Componente

Aggiornamento database

ID evento di Windows

1016

ID evento di Kaspersky Security Center

000003f8

Registro eventi di Windows (predefinito)

–

Registro eventi di Kaspersky Security Center (predefinito)

Stato

Componente

Criptaggio dei dati

ID evento di Windows

1306

ID evento di Kaspersky Security Center

0000051a

Registro eventi di Windows (predefinito)

–

Registro eventi di Kaspersky Security Center (predefinito)

Stato

Componente

Criptaggio dei dati

ID evento di Windows

903

ID evento di Kaspersky Security Center

–

Registro eventi di Windows (predefinito)

Registro eventi di Kaspersky Security Center (predefinito)

–

Stato

Componente

Criptaggio dei dati

ID evento di Windows

914

ID evento di Kaspersky Security Center

–

Registro eventi di Windows (predefinito)

Registro eventi di Kaspersky Security Center (predefinito)

–

Stato

Componente

Criptaggio dei dati

ID evento di Windows

1303

ID evento di Kaspersky Security Center

–

Registro eventi di Windows (predefinito)

Registro eventi di Kaspersky Security Center (predefinito)

–

Stato

Componente

Criptaggio dei dati

ID evento di Windows

1345

ID evento di Kaspersky Security Center

00000541

Registro eventi di Windows (predefinito)

Registro eventi di Kaspersky Security Center (predefinito)

Stato

Componente

Controllo integrità

ID evento di Windows

2002

ID evento di Kaspersky Security Center

000007d2

Registro eventi di Windows (predefinito)

–

Registro eventi di Kaspersky Security Center (predefinito)

Stato

Componente

Sensore Endpoint

ID evento di Windows

2105

ID evento di Kaspersky Security Center

00000839

Registro eventi di Windows (predefinito)

Registro eventi di Kaspersky Security Center (predefinito)

Stato

Componente

Sensore Endpoint

ID evento di Windows

2106

ID evento di Kaspersky Security Center

0000083a

Registro eventi di Windows (predefinito)

Registro eventi di Kaspersky Security Center (predefinito)

Stato

Componente

Sensore Endpoint

ID evento di Windows

2112

ID evento di Kaspersky Security Center

00000840

Registro eventi di Windows (predefinito)

Registro eventi di Kaspersky Security Center (predefinito)

Stato

Componente

Sensore Endpoint

ID evento di Windows

2113

ID evento di Kaspersky Security Center

00000841

Registro eventi di Windows (predefinito)

Registro eventi di Kaspersky Security Center (predefinito)

Stato

Componente

Sensore Endpoint

ID evento di Windows

2111

ID evento di Kaspersky Security Center

0000083f

Registro eventi di Windows (predefinito)

Registro eventi di Kaspersky Security Center (predefinito)

Stato

Componente

Sensore Endpoint

ID evento di Windows

2110

ID evento di Kaspersky Security Center

0000083e

Registro eventi di Windows (predefinito)

Registro eventi di Kaspersky Security Center (predefinito)

Stato

Componente

Sensore Endpoint

ID evento di Windows

2109

ID evento di Kaspersky Security Center

0000083d

Registro eventi di Windows (predefinito)

Registro eventi di Kaspersky Security Center (predefinito)

Stato

Componente

Sensore Endpoint

ID evento di Windows

2107

ID evento di Kaspersky Security Center

0000083b

Registro eventi di Windows (predefinito)

Registro eventi di Kaspersky Security Center (predefinito)

Stato

Componente

Sensore Endpoint

ID evento di Windows

2108

ID evento di Kaspersky Security Center

0000083c

Registro eventi di Windows (predefinito)

Registro eventi di Kaspersky Security Center (predefinito)

Stato

Componente

Kaspersky Sandbox

ID evento di Windows

2605

ID evento di Kaspersky Security Center

00000a2d

Registro eventi di Windows (predefinito)

Registro eventi di Kaspersky Security Center (predefinito)

Stato

Componente

Kaspersky Sandbox

ID evento di Windows

2612

ID evento di Kaspersky Security Center

00000a34

Registro eventi di Windows (predefinito)

Registro eventi di Kaspersky Security Center (predefinito)

Stato

Componente

Endpoint Detection and Response

ID evento di Windows

2553

ID evento di Kaspersky Security Center

000009fa

Registro eventi di Windows (predefinito)

Registro eventi di Kaspersky Security Center (predefinito)

Stato

Componente

Endpoint Detection and Response

ID evento di Windows

2554

ID evento di Kaspersky Security Center

000009f8

Registro eventi di Windows (predefinito)

Registro eventi di Kaspersky Security Center (predefinito)

Stato

Componente

Endpoint Detection and Response

ID evento di Windows

2558

ID evento di Kaspersky Security Center

000009fe

Registro eventi di Windows (predefinito)

Registro eventi di Kaspersky Security Center (predefinito)

Stato

Componente

Endpoint Detection and Response

ID evento di Windows

2700

ID evento di Kaspersky Security Center

00000a8c

Registro eventi di Windows (predefinito)

Registro eventi di Kaspersky Security Center (predefinito)

Stato

Componente

Endpoint Detection and Response

ID evento di Windows

2701

ID evento di Kaspersky Security Center

00000a8d

Registro eventi di Windows (predefinito)

Registro eventi di Kaspersky Security Center (predefinito)

Stato

Componente

Audit sistema

ID evento di Windows

225

ID evento di Kaspersky Security Center

0000057b

Registro eventi di Windows (predefinito)

Registro eventi di Kaspersky Security Center (predefinito)

Stato

Componente

Controllo applicazioni

ID evento di Windows

503

ID evento di Kaspersky Security Center

GNRL_EV_AC_USER_REQUEST

Parametri dell'evento

• GNRL_EA_DESCRIPTION è il messaggio per l'utente.
• GNRL_EA_PARAM_2 è il nome dell'utente della sessione.
• GNRL_EA_PARAM_6 è il nome del file eseguibile dell'applicazione (ad esempio, chrome.exe).
• GNRL_EA_PARAM_7 è il percorso del file eseguibile.
• GNRL_EA_PARAM_8 è l'hash dell'oggetto (SHA256).
• GNRL_EA_PARAM_9 è la versione dell'applicazione che l'utente tenta di eseguire.

Registro eventi di Windows (predefinito)

–

Registro eventi di Kaspersky Security Center (predefinito)

Stato

Componente

Controllo dispositivi

ID evento di Windows

804

ID evento di Kaspersky Security Center

GNRL_EV_DC_USER_REQUEST

Parametri dell'evento

• c_er_descr è il messaggio per l'utente.
• GNRL_EA_PARAM_1 è l'ID hardware (HWID).
• GNRL_EA_PARAM_2 è il nome dell'utente della sessione.

Registro eventi di Windows (predefinito)

–

Registro eventi di Kaspersky Security Center (predefinito)

Stato

Componente

Controllo Web

ID evento di Windows

755

ID evento di Kaspersky Security Center

GNRL_EV_WC_USER_REQUEST

Parametri dell'evento

• GNRL_EA_DESCRIPTION è il messaggio per l'utente.
• GNRL_EA_PARAM_1 è l'URL.
• GNRL_EA_PARAM_2 è il nome dell'utente della sessione.

Registro eventi di Windows (predefinito)

–

Registro eventi di Kaspersky Security Center (predefinito)

Stato

Componente

Controllo dispositivi

ID evento di Windows

807

ID evento di Kaspersky Security Center

GNRL_EV_DEVCTRL_DEV_PLUG_DENIED

Parametri dell'evento

• GNRL_EA_PARAM_1 è l'ID hardware (HWID).
• GNRL_EA_PARAM_2 è il nome dell'utente della sessione.

Registro eventi di Windows (predefinito)

–

Registro eventi di Kaspersky Security Center (predefinito)

Stato

Componente

Controllo adattivo delle anomalie

ID evento di Windows

503

ID evento di Kaspersky Security Center

GNRL_EV_ADSEC_USER_REQUEST

Parametri dell'evento

• GNRL_EA_DESCRIPTION è il messaggio per l'utente.
• GNRL_EA_PARAM_1 è il nome della regola di Controllo adattivo delle anomalie.
• GNRL_EA_PARAM_2 è l'ID della regola euristica.
• GNRL_EA_PARAM_3 è il nome dell'utente della sessione.
• GNRL_EA_PARAM_4 è il processo di origine.
• GNRL_EA_PARAM_5 è l'oggetto di origine.
• GNRL_EA_PARAM_6 è il processo di destinazione.
• GNRL_EA_PARAM_7 è l'oggetto di destinazione.
• GNRL_EA_PARAM_8 sono informazioni aggiuntive sull'oggetto rilevato:

  Hash del processo di origine/oggetto e processo di destinazione/oggetto.

  Processo bloccato (verdict_type): true o false.

  ID sicurezza utente (SID).

Registro eventi di Windows (predefinito)

–

Registro eventi di Kaspersky Security Center (predefinito)

Stato

Componente

Monitoraggio integrità file

ID evento di Windows

2900

ID evento di Kaspersky Security Center

00000b54

Registro eventi di Windows (predefinito)

Registro eventi di Kaspersky Security Center (predefinito)

Stato

Componente

Monitoraggio integrità file

ID evento di Windows

2901

ID evento di Kaspersky Security Center

00000b55

Registro eventi di Windows (predefinito)

Registro eventi di Kaspersky Security Center (predefinito)

Stato

Componente

Monitoraggio integrità file

ID evento di Windows

2902

ID evento di Kaspersky Security Center

00000b56

Registro eventi di Windows (predefinito)

Registro eventi di Kaspersky Security Center (predefinito)

Stato

Componente

Monitoraggio integrità file

ID evento di Windows

2903

ID evento di Kaspersky Security Center

00000b57

Registro eventi di Windows (predefinito)

Registro eventi di Kaspersky Security Center (predefinito)