Статус

Компонент

Системный аудит

Идентификатор события Windows

235

Идентификатор события Kaspersky Security Center

–

Журнал событий Windows (по умолчанию)

Журнал событий Kaspersky Security Center (по умолчанию)

–

Статус

Компонент

Системный аудит

Идентификатор события Windows

236

Идентификатор события Kaspersky Security Center

–

Журнал событий Windows (по умолчанию)

Журнал событий Kaspersky Security Center (по умолчанию)

–

Статус

Компонент

Системный аудит

Идентификатор события Windows

213

Идентификатор события Kaspersky Security Center

000000d5

Журнал событий Windows (по умолчанию)

–

Журнал событий Kaspersky Security Center (по умолчанию)

Статус

Компонент

Системный аудит

Идентификатор события Windows

217

Идентификатор события Kaspersky Security Center

000000d9

Журнал событий Windows (по умолчанию)

Журнал событий Kaspersky Security Center (по умолчанию)

Статус

Компонент

Системный аудит

Идентификатор события Windows

220

Идентификатор события Kaspersky Security Center

000000dc

Журнал событий Windows (по умолчанию)

–

Журнал событий Kaspersky Security Center (по умолчанию)

Статус

Компонент

Системный аудит

Идентификатор события Windows

218

Идентификатор события Kaspersky Security Center

000000da

Журнал событий Windows (по умолчанию)

Журнал событий Kaspersky Security Center (по умолчанию)

Статус

Компонент

Системный аудит

Идентификатор события Windows

221

Идентификатор события Kaspersky Security Center

000000dd

Журнал событий Windows (по умолчанию)

–

Журнал событий Kaspersky Security Center (по умолчанию)

Статус

Компонент

Системный аудит

Идентификатор события Windows

223

Идентификатор события Kaspersky Security Center

000000df

Журнал событий Windows (по умолчанию)

–

Журнал событий Kaspersky Security Center (по умолчанию)

Статус

Компонент

Системный аудит

Идентификатор события Windows

227

Идентификатор события Kaspersky Security Center

000000e3

Журнал событий Windows (по умолчанию)

–

Журнал событий Kaspersky Security Center (по умолчанию)

–

Статус

Компонент

Системный аудит

Идентификатор события Windows

238

Идентификатор события Kaspersky Security Center

000000ee

Журнал событий Windows (по умолчанию)

–

Журнал событий Kaspersky Security Center (по умолчанию)

Статус

Компонент

Системный аудит

Идентификатор события Windows

239

Идентификатор события Kaspersky Security Center

000000ef

Журнал событий Windows (по умолчанию)

Журнал событий Kaspersky Security Center (по умолчанию)

Статус

Компонент

Системный аудит

Идентификатор события Windows

335

Идентификатор события Kaspersky Security Center

0000014f

Журнал событий Windows (по умолчанию)

–

Журнал событий Kaspersky Security Center (по умолчанию)

Статус

Компонент

Системный аудит

Идентификатор события Windows

2000

Идентификатор события Kaspersky Security Center

000007d0

Журнал событий Windows (по умолчанию)

–

Журнал событий Kaspersky Security Center (по умолчанию)

Статус

Компонент

Системный аудит

Идентификатор события Windows

2020

Идентификатор события Kaspersky Security Center

000007e4

Журнал событий Windows (по умолчанию)

–

Журнал событий Kaspersky Security Center (по умолчанию)

Статус

Компонент

Системный аудит

Идентификатор события Windows

2022

Идентификатор события Kaspersky Security Center

000007e6

Журнал событий Windows (по умолчанию)

–

Журнал событий Kaspersky Security Center (по умолчанию)

Статус

Компонент

Системный аудит

Идентификатор события Windows

2024

Идентификатор события Kaspersky Security Center

000007e8

Журнал событий Windows (по умолчанию)

Журнал событий Kaspersky Security Center (по умолчанию)

Статус

Компонент

Системный аудит

Идентификатор события Windows

345

Идентификатор события Kaspersky Security Center

00000159

Журнал событий Windows (по умолчанию)

Журнал событий Kaspersky Security Center (по умолчанию)

Статус

Компонент

Системный аудит

Идентификатор события Windows

347

Идентификатор события Kaspersky Security Center

0000015b

Журнал событий Windows (по умолчанию)

Журнал событий Kaspersky Security Center (по умолчанию)

Статус

Компонент

Защита от файловых угроз

Защита от почтовых угроз

Анализ поведения

Предотвращение вторжений

Kaspersky Sandbox

Поиск вредоносного ПО

Идентификатор события Windows

308

Идентификатор события Kaspersky Security Center

00000134

Журнал событий Windows (по умолчанию)

Журнал событий Kaspersky Security Center (по умолчанию)

Статус

Компонент

Защита от файловых угроз

Предотвращение вторжений

Поиск вредоносного ПО

Идентификатор события Windows

327

Идентификатор события Kaspersky Security Center

00000147

Журнал событий Windows (по умолчанию)

–

Журнал событий Kaspersky Security Center (по умолчанию)

–

Статус

Компонент

Защита от файловых угроз

Защита от веб-угроз

Защита от почтовых угроз

AMSI-защита

Предотвращение вторжений

Поиск вредоносного ПО

Идентификатор события Windows

322

Идентификатор события Kaspersky Security Center

GNRL_EV_PASSWD_ARCHIVE_FOUND

Параметры события

• GNRL_EA_PARAM_2 – имя объекта.
• GNRL_EA_PARAM_3 – дата создания объекта (необязательный).
• GNRL_EA_PARAM_7 – имя сессионного пользователя.
• GNRL_EA_PARAM_9 – дополнительная информация об обнаружении объекта:

  Компонент приложения (engine).

  1 – Защита от файловых угроз.

  2 – Защита от почтовых угроз.

  3 – Защита от веб-угроз.

  6 – Предотвращение вторжений.

  7 – Сетевой экран

  8 – Анализ поведения.

  9 – Защита от эксплойтов.

  10 – задача Антивирусная проверка.

  11 – AMSI-защита.

  Технология обнаружения угроз (method).

  1 – машинное обучение.

  2 – Kaspersky Security Network.

  3 – экспертный анализ.

  4 – поведенческий анализ.

  5 – автоматический анализ.

  6 – Kaspersky Sandbox.

  Угроза обнаружена с помощью Локального KSN (blacklist): true или false.

Журнал событий Windows (по умолчанию)

–

Журнал событий Kaspersky Security Center (по умолчанию)

Статус

Компонент

Защита от файловых угроз

Защита от веб-угроз

Защита от почтовых угроз

AMSI-защита

Предотвращение вторжений

Поиск вредоносного ПО

Идентификатор события Windows

332

Идентификатор события Kaspersky Security Center

0000014c

Журнал событий Windows (по умолчанию)

–

Журнал событий Kaspersky Security Center (по умолчанию)

Статус

Компонент

Защита от файловых угроз

Защита от веб-угроз

Защита от почтовых угроз

AMSI-защита

Предотвращение вторжений

Поиск вредоносного ПО

Идентификатор события Windows

340

Идентификатор события Kaspersky Security Center

00000154

Журнал событий Windows (по умолчанию)

Журнал событий Kaspersky Security Center (по умолчанию)

Статус

Компонент

Защита от почтовых угроз

Защита от эксплойтов

Анализ поведения

Поиск вредоносного ПО

Идентификатор события Windows

329

Идентификатор события Kaspersky Security Center

00000149

Журнал событий Windows (по умолчанию)

–

Журнал событий Kaspersky Security Center (по умолчанию)

Статус

Компонент

Предотвращение вторжений

Защита от файловых угроз

Защита от веб-угроз

Защита от почтовых угроз

Поиск вредоносного ПО

Идентификатор события Windows

301

Идентификатор события Kaspersky Security Center

–

Журнал событий Windows (по умолчанию)

Журнал событий Kaspersky Security Center (по умолчанию)

–

Статус

Компонент

Предотвращение вторжений

Защита от файловых угроз

AMSI-защита

Поиск вредоносного ПО

Идентификатор события Windows

315

Идентификатор события Kaspersky Security Center

–

Журнал событий Windows (по умолчанию)

Журнал событий Kaspersky Security Center (по умолчанию)

–

Статус

Компонент

Предотвращение вторжений

Защита от файловых угроз

Защита от веб-угроз

Защита от почтовых угроз

AMSI-защита

Поиск вредоносного ПО

Идентификатор события Windows

318

Идентификатор события Kaspersky Security Center

–

Журнал событий Windows (по умолчанию)

Журнал событий Kaspersky Security Center (по умолчанию)

–

Статус

Компонент

Предотвращение вторжений

Защита от файловых угроз

Защита от веб-угроз

Защита от почтовых угроз

AMSI-защита

Поиск вредоносного ПО

Идентификатор события Windows

319

Идентификатор события Kaspersky Security Center

–

Журнал событий Windows (по умолчанию)

Журнал событий Kaspersky Security Center (по умолчанию)

–

Статус

Компонент

Защита от веб-угроз

Идентификатор события Windows

361

Идентификатор события Kaspersky Security Center

–

Журнал событий Windows (по умолчанию)

Журнал событий Kaspersky Security Center (по умолчанию)

–

Статус

Компонент

Контроль приложений

Идентификатор события Windows

701

Идентификатор события Kaspersky Security Center

–

Журнал событий Windows (по умолчанию)

Журнал событий Kaspersky Security Center (по умолчанию)

–

Статус

Компонент

Обновление баз

Идентификатор события Windows

1001

Идентификатор события Kaspersky Security Center

–

Журнал событий Windows (по умолчанию)

Журнал событий Kaspersky Security Center (по умолчанию)

–

Статус

Компонент

Обновление баз

Идентификатор события Windows

1002

Идентификатор события Kaspersky Security Center

–

Журнал событий Windows (по умолчанию)

Журнал событий Kaspersky Security Center (по умолчанию)

–

Статус

Компонент

Защита от веб-угроз

Идентификатор события Windows

370

Идентификатор события Kaspersky Security Center

00000172

Журнал событий Windows (по умолчанию)

Журнал событий Kaspersky Security Center (по умолчанию)

Статус

Компонент

Предотвращение вторжений

Идентификатор события Windows

401

Идентификатор события Kaspersky Security Center

00000191

Журнал событий Windows (по умолчанию)

–

Журнал событий Kaspersky Security Center (по умолчанию)

Статус

Компонент

Предотвращение вторжений

Идентификатор события Windows

402

Идентификатор события Kaspersky Security Center

00000192

Журнал событий Windows (по умолчанию)

–

Журнал событий Kaspersky Security Center (по умолчанию)

Статус

Компонент

Предотвращение вторжений

Идентификатор события Windows

403

Идентификатор события Kaspersky Security Center

00000193

Журнал событий Windows (по умолчанию)

–

Журнал событий Kaspersky Security Center (по умолчанию)

Статус

Компонент

Анализ поведения

Защита от эксплойтов

Предотвращение вторжений

Идентификатор события Windows

457

Идентификатор события Kaspersky Security Center

000001c9

Журнал событий Windows (по умолчанию)

–

Журнал событий Kaspersky Security Center (по умолчанию)

Статус

Компонент

Анализ поведения

Защита от эксплойтов

Идентификатор события Windows

458

Идентификатор события Kaspersky Security Center

000001ca

Журнал событий Windows (по умолчанию)

–

Журнал событий Kaspersky Security Center (по умолчанию)

–

Статус

Компонент

Анализ поведения

Защита от эксплойтов

Идентификатор события Windows

459

Идентификатор события Kaspersky Security Center

000001cb

Журнал событий Windows (по умолчанию)

–

Журнал событий Kaspersky Security Center (по умолчанию)

–

Статус

Компонент

Адаптивный контроль аномалий

Идентификатор события Windows

2201

Идентификатор события Kaspersky Security Center

GNRL_EV_ADSEC_DETECT

Параметры события

• GNRL_EA_PARAM_1 – название правила Адаптивного контроля аномалий.
• GNRL_EA_PARAM_2 – идентификатор эвристического правила.
• GNRL_EA_PARAM_3 – имя сессионного пользователя.
• GNRL_EA_PARAM_4 – исходный процесс.
• GNRL_EA_PARAM_5 – исходный объект.
• GNRL_EA_PARAM_6 – целевой процесс.
• GNRL_EA_PARAM_7 – целевой объект.
• GNRL_EA_PARAM_8 – дополнительная информация об обнаружении объекта:

  Хеш-суммы исходного процесса / объекта и целевого процесса / объекта.

  Блокирование процесса (verdict_type): true или false.

  Идентификатор безопасности пользователя (SID).

Журнал событий Windows (по умолчанию)

–

Журнал событий Kaspersky Security Center (по умолчанию)

Статус

Компонент

Защита от атак BadUSB

Идентификатор события Windows

2050

Идентификатор события Kaspersky Security Center

00000802

Журнал событий Windows (по умолчанию)

–

Журнал событий Kaspersky Security Center (по умолчанию)

Статус

Компонент

Сетевой экран

Идентификатор события Windows

601

Идентификатор события Kaspersky Security Center

00000259

Журнал событий Windows (по умолчанию)

–

Журнал событий Kaspersky Security Center (по умолчанию)

–

Статус

Компонент

Контроль приложений

Идентификатор события Windows

703

Идентификатор события Kaspersky Security Center

GNRL_EV_APP_LAUNCH_TESTED_DENIED

Параметры события

• GNRL_EA_PARAM_2 – имя сессионного пользователя.
• GNRL_EA_PARAM_3 – идентификатор категории, созданной вручную.
• GNRL_EA_PARAM_4 – идентификатор безопасности учетной записи (англ. SID – Security Identifier).
• GNRL_EA_PARAM_5 – информация о цифровой подписи приложения.
• GNRL_EA_PARAM_6 – имя исполняемого файла приложения (например, chrome.exe).
• GNRL_EA_PARAM_7 – путь к исполняемому файлу.
• GNRL_EA_PARAM_8 – хеш объекта (SHA256).
• GNRL_EA_PARAM_9 – версия приложения, которую пользователь пытается запустить.

Журнал событий Windows (по умолчанию)

–

Журнал событий Kaspersky Security Center (по умолчанию)

Статус

Компонент

Контроль приложений

Идентификатор события Windows

704

Идентификатор события Kaspersky Security Center

GNRL_EV_APP_LAUNCH_TESTED_ALLOW

Параметры события

• GNRL_EA_PARAM_2 – имя сессионного пользователя.
• GNRL_EA_PARAM_3 – идентификатор категории, созданной вручную.
• GNRL_EA_PARAM_4 – идентификатор безопасности учетной записи (англ. SID – Security Identifier).
• GNRL_EA_PARAM_5 – информация о цифровой подписи приложения.

Журнал событий Windows (по умолчанию)

–

Журнал событий Kaspersky Security Center (по умолчанию)

–

Статус

Компонент

Веб-Контроль

Идентификатор события Windows

751

Идентификатор события Kaspersky Security Center

000002f4

Журнал событий Windows (по умолчанию)

–

Журнал событий Kaspersky Security Center (по умолчанию)

–

Статус

Компонент

Контроль устройств

Идентификатор события Windows

801

Идентификатор события Kaspersky Security Center

00000321

Журнал событий Windows (по умолчанию)

–

Журнал событий Kaspersky Security Center (по умолчанию)

–

Статус

Компонент

Контроль устройств

Идентификатор события Windows

808

Идентификатор события Kaspersky Security Center

GNRL_EV_USB_FILE_OPERATION

Параметры события

• GNRL_EA_PARAM_1 – операция с файлом (запись или удаление).
• GNRL_EA_PARAM_2 – путь к файлу.
• GNRL_EA_PARAM_3 – название устройства.
• GNRL_EA_PARAM_4 – имя сессионного пользователя.
• GNRL_EA_PARAM_5 – идентификатор устройства (англ. Hardware ID – HWID).

Журнал событий Windows (по умолчанию)

–

Журнал событий Kaspersky Security Center (по умолчанию)

–

Статус

Компонент

Обновление баз

Идентификатор события Windows

1020

Идентификатор события Kaspersky Security Center

000003fc

Журнал событий Windows (по умолчанию)

–

Журнал событий Kaspersky Security Center (по умолчанию)

–

Статус

Компонент

Обновление баз

Идентификатор события Windows

1022

Идентификатор события Kaspersky Security Center

000003fe

Журнал событий Windows (по умолчанию)

–

Журнал событий Kaspersky Security Center (по умолчанию)

–

Статус

Компонент

Обновление баз

Идентификатор события Windows

1003

Идентификатор события Kaspersky Security Center

–

Журнал событий Windows (по умолчанию)

Журнал событий Kaspersky Security Center (по умолчанию)

–

Статус

Компонент

Обновление баз

Идентификатор события Windows

1004

Идентификатор события Kaspersky Security Center

–

Журнал событий Windows (по умолчанию)

Журнал событий Kaspersky Security Center (по умолчанию)

–

Статус

Компонент

Обновление баз

Идентификатор события Windows

1005

Идентификатор события Kaspersky Security Center

–

Журнал событий Windows (по умолчанию)

Журнал событий Kaspersky Security Center (по умолчанию)

–

Статус

Компонент

Обновление баз

Идентификатор события Windows

1006

Идентификатор события Kaspersky Security Center

–

Журнал событий Windows (по умолчанию)

Журнал событий Kaspersky Security Center (по умолчанию)

–

Статус

Компонент

Обновление баз

Идентификатор события Windows

1007

Идентификатор события Kaspersky Security Center

–

Журнал событий Windows (по умолчанию)

Журнал событий Kaspersky Security Center (по умолчанию)

–

Статус

Компонент

Обновление баз

Идентификатор события Windows

1008

Идентификатор события Kaspersky Security Center

–

Журнал событий Windows (по умолчанию)

Журнал событий Kaspersky Security Center (по умолчанию)

–

Статус

Компонент

Обновление баз

Идентификатор события Windows

1009

Идентификатор события Kaspersky Security Center

–

Журнал событий Windows (по умолчанию)

Журнал событий Kaspersky Security Center (по умолчанию)

–

Статус

Компонент

Обновление баз

Идентификатор события Windows

1010

Идентификатор события Kaspersky Security Center

–

Журнал событий Windows (по умолчанию)

Журнал событий Kaspersky Security Center (по умолчанию)

–

Статус

Компонент

Обновление баз

Идентификатор события Windows

1013

Идентификатор события Kaspersky Security Center

–

Журнал событий Windows (по умолчанию)

Журнал событий Kaspersky Security Center (по умолчанию)

–

Статус

Компонент

Обновление баз

Идентификатор события Windows

2150

Идентификатор события Kaspersky Security Center

–

Журнал событий Windows (по умолчанию)

Журнал событий Kaspersky Security Center (по умолчанию)

–

Статус

Компонент

Обновление баз

Идентификатор события Windows

2151

Идентификатор события Kaspersky Security Center

–

Журнал событий Windows (по умолчанию)

Журнал событий Kaspersky Security Center (по умолчанию)

–

Статус

Компонент

Обновление баз

Идентификатор события Windows

2152

Идентификатор события Kaspersky Security Center

–

Журнал событий Windows (по умолчанию)

Журнал событий Kaspersky Security Center (по умолчанию)

–

Статус

Компонент

Обновление баз

Идентификатор события Windows

2154

Идентификатор события Kaspersky Security Center

–

Журнал событий Windows (по умолчанию)

Журнал событий Kaspersky Security Center (по умолчанию)

–

Статус

Компонент

Обновление баз

Идентификатор события Windows

2155

Идентификатор события Kaspersky Security Center

–

Журнал событий Windows (по умолчанию)

Журнал событий Kaspersky Security Center (по умолчанию)

–

Статус

Компонент

Шифрование данных

Идентификатор события Windows

901

Идентификатор события Kaspersky Security Center

00000385

Журнал событий Windows (по умолчанию)

–

Журнал событий Kaspersky Security Center (по умолчанию)

Статус

Компонент

Шифрование данных

Идентификатор события Windows

902

Идентификатор события Kaspersky Security Center

00000386

Журнал событий Windows (по умолчанию)

–

Журнал событий Kaspersky Security Center (по умолчанию)

Статус

Компонент

Шифрование данных

Идентификатор события Windows

905

Идентификатор события Kaspersky Security Center

–

Журнал событий Windows (по умолчанию)

Журнал событий Kaspersky Security Center (по умолчанию)

–

Статус

Компонент

Шифрование данных

Идентификатор события Windows

910

Идентификатор события Kaspersky Security Center

–

Журнал событий Windows (по умолчанию)

Журнал событий Kaspersky Security Center (по умолчанию)

–

Статус

Компонент

Шифрование данных

Идентификатор события Windows

911

Идентификатор события Kaspersky Security Center

–

Журнал событий Windows (по умолчанию)

Журнал событий Kaspersky Security Center (по умолчанию)

–

Статус

Компонент

Шифрование данных

Идентификатор события Windows

913

Идентификатор события Kaspersky Security Center

–

Журнал событий Windows (по умолчанию)

Журнал событий Kaspersky Security Center (по умолчанию)

–

Статус

Компонент

Шифрование данных

Идентификатор события Windows

950

Идентификатор события Kaspersky Security Center

–

Журнал событий Windows (по умолчанию)

Журнал событий Kaspersky Security Center (по умолчанию)

–

Статус

Компонент

Шифрование данных

Идентификатор события Windows

952

Идентификатор события Kaspersky Security Center

–

Журнал событий Windows (по умолчанию)

Журнал событий Kaspersky Security Center (по умолчанию)

–

Статус

Компонент

Шифрование данных

Идентификатор события Windows

1301

Идентификатор события Kaspersky Security Center

–

Журнал событий Windows (по умолчанию)

Журнал событий Kaspersky Security Center (по умолчанию)

–

Статус

Компонент

Шифрование данных

Идентификатор события Windows

1302

Идентификатор события Kaspersky Security Center

–

Журнал событий Windows (по умолчанию)

Журнал событий Kaspersky Security Center (по умолчанию)

–

Статус

Компонент

Шифрование данных

Идентификатор события Windows

1304

Идентификатор события Kaspersky Security Center

–

Журнал событий Windows (по умолчанию)

Журнал событий Kaspersky Security Center (по умолчанию)

–

Статус

Компонент

Шифрование данных

Идентификатор события Windows

1307

Идентификатор события Kaspersky Security Center

–

Журнал событий Windows (по умолчанию)

Журнал событий Kaspersky Security Center (по умолчанию)

–

Статус

Компонент

Шифрование данных

Идентификатор события Windows

1308

Идентификатор события Kaspersky Security Center

–

Журнал событий Windows (по умолчанию)

Журнал событий Kaspersky Security Center (по умолчанию)

–

Статус

Компонент

Шифрование данных

Идентификатор события Windows

1309

Идентификатор события Kaspersky Security Center

–

Журнал событий Windows (по умолчанию)

Журнал событий Kaspersky Security Center (по умолчанию)

–

Статус

Компонент

Шифрование данных

Идентификатор события Windows

1310

Идентификатор события Kaspersky Security Center

0000051e

Журнал событий Windows (по умолчанию)

–

Журнал событий Kaspersky Security Center (по умолчанию)

–

Статус

Компонент

Шифрование данных

Идентификатор события Windows

1330

Идентификатор события Kaspersky Security Center

00000532

Журнал событий Windows (по умолчанию)

–

Журнал событий Kaspersky Security Center (по умолчанию)

–

Статус

Компонент

Шифрование данных

Идентификатор события Windows

1331

Идентификатор события Kaspersky Security Center

00000533

Журнал событий Windows (по умолчанию)

–

Журнал событий Kaspersky Security Center (по умолчанию)

–

Статус

Компонент

Шифрование данных

Идентификатор события Windows

1332

Идентификатор события Kaspersky Security Center

00000534

Журнал событий Windows (по умолчанию)

–

Журнал событий Kaspersky Security Center (по умолчанию)

–

Статус

Компонент

Шифрование данных

Идентификатор события Windows

1333

Идентификатор события Kaspersky Security Center

00000535

Журнал событий Windows (по умолчанию)

–

Журнал событий Kaspersky Security Center (по умолчанию)

–

Статус

Компонент

Шифрование данных

Идентификатор события Windows

1334

Идентификатор события Kaspersky Security Center

00000536

Журнал событий Windows (по умолчанию)

–

Журнал событий Kaspersky Security Center (по умолчанию)

–

Статус

Компонент

Шифрование данных

Идентификатор события Windows

1335

Идентификатор события Kaspersky Security Center

00000537

Журнал событий Windows (по умолчанию)

–

Журнал событий Kaspersky Security Center (по умолчанию)

–

Статус

Компонент

Шифрование данных

Идентификатор события Windows

1336

Идентификатор события Kaspersky Security Center

00000538

Журнал событий Windows (по умолчанию)

–

Журнал событий Kaspersky Security Center (по умолчанию)

–

Статус

Компонент

Шифрование данных

Идентификатор события Windows

1337

Идентификатор события Kaspersky Security Center

00000539

Журнал событий Windows (по умолчанию)

–

Журнал событий Kaspersky Security Center (по умолчанию)

–

Статус

Компонент

Шифрование данных

Идентификатор события Windows

1338

Идентификатор события Kaspersky Security Center

0000053a

Журнал событий Windows (по умолчанию)

–

Журнал событий Kaspersky Security Center (по умолчанию)

–

Статус

Компонент

Шифрование данных

Идентификатор события Windows

1339

Идентификатор события Kaspersky Security Center

0000053b

Журнал событий Windows (по умолчанию)

–

Журнал событий Kaspersky Security Center (по умолчанию)

–

Статус

Компонент

Шифрование данных

Идентификатор события Windows

1341

Идентификатор события Kaspersky Security Center

0000053d

Журнал событий Windows (по умолчанию)

Журнал событий Kaspersky Security Center (по умолчанию)

Статус

Компонент

Шифрование данных

Идентификатор события Windows

1343

Идентификатор события Kaspersky Security Center

0000053f

Журнал событий Windows (по умолчанию)

Журнал событий Kaspersky Security Center (по умолчанию)

Статус

Компонент

Шифрование данных

Идентификатор события Windows

1346

Идентификатор события Kaspersky Security Center

00000542

Журнал событий Windows (по умолчанию)

Журнал событий Kaspersky Security Center (по умолчанию)

Статус

Компонент

Шифрование данных

Идентификатор события Windows

1370

Идентификатор события Kaspersky Security Center

0000055a

Журнал событий Windows (по умолчанию)

Журнал событий Kaspersky Security Center (по умолчанию)

Статус

Компонент

Шифрование данных

Идентификатор события Windows

1371

Идентификатор события Kaspersky Security Center

0000055b

Журнал событий Windows (по умолчанию)

Журнал событий Kaspersky Security Center (по умолчанию)

Статус

Компонент

Шифрование данных

Идентификатор события Windows

1372

Идентификатор события Kaspersky Security Center

0000055c

Журнал событий Windows (по умолчанию)

Журнал событий Kaspersky Security Center (по умолчанию)

Статус

Компонент

Endpoint Sensor

Идентификатор события Windows

2103

Идентификатор события Kaspersky Security Center

00000837

Журнал событий Windows (по умолчанию)

–

Журнал событий Kaspersky Security Center (по умолчанию)

Статус

Компонент

Endpoint Sensor

Идентификатор события Windows

2101

Идентификатор события Kaspersky Security Center

00000835

Журнал событий Windows (по умолчанию)

–

Журнал событий Kaspersky Security Center (по умолчанию)

Статус

Компонент

Endpoint Sensor

Идентификатор события Windows

2102

Идентификатор события Kaspersky Security Center

00000836

Журнал событий Windows (по умолчанию)

–

Журнал событий Kaspersky Security Center (по умолчанию)

Статус

Компонент

Endpoint Sensor

Идентификатор события Windows

2104

Идентификатор события Kaspersky Security Center

00000838

Журнал событий Windows (по умолчанию)

–

Журнал событий Kaspersky Security Center (по умолчанию)

Статус

Компонент

Удаление данных

Идентификатор события Windows

2251

Идентификатор события Kaspersky Security Center

000008cb

Журнал событий Windows (по умолчанию)

–

Журнал событий Kaspersky Security Center (по умолчанию)

–

Статус

Компонент

EDR (KATA)

Идентификатор события Windows

2853

Идентификатор события Kaspersky Security Center

00000b25

Журнал событий Windows (по умолчанию)

Журнал событий Kaspersky Security Center (по умолчанию)

Статус

Компонент

Удаление данных

Идентификатор события Windows

2253

Идентификатор события Kaspersky Security Center

000008cd

Журнал событий Windows (по умолчанию)

–

Журнал событий Kaspersky Security Center (по умолчанию)

Статус

Компонент

Kaspersky Sandbox

Идентификатор события Windows

2602

Идентификатор события Kaspersky Security Center

00000a2a

Журнал событий Windows (по умолчанию)

Журнал событий Kaspersky Security Center (по умолчанию)

Статус

Компонент

Kaspersky Sandbox

Идентификатор события Windows

2604

Идентификатор события Kaspersky Security Center

00000a2c

Журнал событий Windows (по умолчанию)

Журнал событий Kaspersky Security Center (по умолчанию)

–

Статус

Компонент

Endpoint Detection and Response

Идентификатор события Windows

2652

Идентификатор события Kaspersky Security Center

00000a5c

Журнал событий Windows (по умолчанию)

Журнал событий Kaspersky Security Center (по умолчанию)

Статус

Компонент

Endpoint Detection and Response

Идентификатор события Windows

2653

Идентификатор события Kaspersky Security Center

00000a5d

Журнал событий Windows (по умолчанию)

Журнал событий Kaspersky Security Center (по умолчанию)

Статус

Компонент

Endpoint Detection and Response

Идентификатор события Windows

2555

Идентификатор события Kaspersky Security Center

000009fb

Журнал событий Windows (по умолчанию)

Журнал событий Kaspersky Security Center (по умолчанию)

Статус

Компонент

Endpoint Detection and Response

Идентификатор события Windows

2557

Идентификатор события Kaspersky Security Center

000009fd

Журнал событий Windows (по умолчанию)

Журнал событий Kaspersky Security Center (по умолчанию)

Статус

Компонент

Системный аудит

Идентификатор события Windows

1402

Идентификатор события Kaspersky Security Center

0000057a

Журнал событий Windows (по умолчанию)

–

Журнал событий Kaspersky Security Center (по умолчанию)

Статус

Компонент

Kaspersky Sandbox

Идентификатор события Windows

2606

Идентификатор события Kaspersky Security Center

–

Журнал событий Windows (по умолчанию)

Журнал событий Kaspersky Security Center (по умолчанию)

–

Статус

Компонент

Kaspersky Sandbox

Идентификатор события Windows

2609

Идентификатор события Kaspersky Security Center

–

Журнал событий Windows (по умолчанию)

Журнал событий Kaspersky Security Center (по умолчанию)

–

Статус

Компонент

Kaspersky Sandbox

Идентификатор события Windows

2610

Идентификатор события Kaspersky Security Center

–

Журнал событий Windows (по умолчанию)

Журнал событий Kaspersky Security Center (по умолчанию)

–

Статус

Компонент

Kaspersky Sandbox

Идентификатор события Windows

2616

Идентификатор события Kaspersky Security Center

–

Журнал событий Windows (по умолчанию)

Журнал событий Kaspersky Security Center (по умолчанию)

–

Статус

Компонент

Kaspersky Sandbox

Идентификатор события Windows

2619

Идентификатор события Kaspersky Security Center

GNRL_EV_APP_INCIDENT_OCCURED

Параметры события

• GNRL_EA_PARAM_1 – параметры компонента Kaspersky Sandbox.
• GNRL_EA_PARAM_2 – путь к объекту.
• GNRL_EA_PARAM_3 – идентификатор инцидента.
• GNRL_EA_PARAM_4 – хеш объекта (SHA256).

Журнал событий Windows (по умолчанию)

–

Журнал событий Kaspersky Security Center (по умолчанию)

Статус

Компонент

Контроль устройств

Идентификатор события Windows

805

Идентификатор события Kaspersky Security Center

GNRL_EV_DEVCTRL_DEV_PLUGGED

Параметры события

• GNRL_EA_PARAM_1 – идентификатор устройства (англ. Hardware ID – HWID).
• GNRL_EA_PARAM_2 – имя сессионного пользователя.

Журнал событий Windows (по умолчанию)

–

Журнал событий Kaspersky Security Center (по умолчанию)

Статус

Компонент

Контроль устройств

Идентификатор события Windows

806

Идентификатор события Kaspersky Security Center

GNRL_EV_DEVCTRL_DEV_UNPLUGGED

Параметры события

• GNRL_EA_PARAM_1 – идентификатор устройства (англ. Hardware ID – HWID).
• GNRL_EA_PARAM_2 – имя сессионного пользователя.

Журнал событий Windows (по умолчанию)

–

Журнал событий Kaspersky Security Center (по умолчанию)

Статус

Компонент

Системный аудит

Идентификатор события Windows

246

Идентификатор события Kaspersky Security Center

000000f6

Журнал событий Windows (по умолчанию)

Журнал событий Kaspersky Security Center (по умолчанию)

Статус

Компонент

EDR (KATA)

Идентификатор события Windows

2853

Идентификатор события Kaspersky Security Center

00000b25

Журнал событий Windows (по умолчанию)

Журнал событий Kaspersky Security Center (по умолчанию)