Estado

Componente

Auditoría del sistema

ID del evento de Windows

201

ID del evento de Kaspersky Security Center

GNRL_EV_LICENSE_EXPIRATION

Registro de eventos de Windows (predeterminado)

Registro de eventos de Kaspersky Security Center (predeterminado)

Estado

Componente

Auditoría del sistema

ID del evento de Windows

203

ID del evento de Kaspersky Security Center

000000cb

Registro de eventos de Windows (predeterminado)

–

Registro de eventos de Kaspersky Security Center (predeterminado)

Estado

Componente

Auditoría del sistema

ID del evento de Windows

206

ID del evento de Kaspersky Security Center

000000ce

Registro de eventos de Windows (predeterminado)

–

Registro de eventos de Kaspersky Security Center (predeterminado)

–

Estado

Componente

Auditoría del sistema

ID del evento de Windows

207

ID del evento de Kaspersky Security Center

000000cf

Registro de eventos de Windows (predeterminado)

–

Registro de eventos de Kaspersky Security Center (predeterminado)

Estado

Componente

Auditoría del sistema

ID del evento de Windows

209

ID del evento de Kaspersky Security Center

000000d1

Registro de eventos de Windows (predeterminado)

–

Registro de eventos de Kaspersky Security Center (predeterminado)

Estado

Componente

Auditoría del sistema

ID del evento de Windows

229

ID del evento de Kaspersky Security Center

–

Registro de eventos de Windows (predeterminado)

Registro de eventos de Kaspersky Security Center (predeterminado)

Estado

Componente

Auditoría del sistema

ID del evento de Windows

231

ID del evento de Kaspersky Security Center

000000e7

Registro de eventos de Windows (predeterminado)

Registro de eventos de Kaspersky Security Center (predeterminado)

Estado

Componente

Auditoría del sistema

ID del evento de Windows

2023

ID del evento de Kaspersky Security Center

000007e7

Registro de eventos de Windows (predeterminado)

–

Registro de eventos de Kaspersky Security Center (predeterminado)

Estado

Componente

Auditoría del sistema

ID del evento de Windows

343

ID del evento de Kaspersky Security Center

00000157

Registro de eventos de Windows (predeterminado)

Registro de eventos de Kaspersky Security Center (predeterminado)

Estado

Componente

Auditoría del sistema

ID del evento de Windows

346

ID del evento de Kaspersky Security Center

0000015a

Registro de eventos de Windows (predeterminado)

Registro de eventos de Kaspersky Security Center (predeterminado)

Estado

Componente

Auditoría del sistema

ID del evento de Windows

348

ID del evento de Kaspersky Security Center

0000015c

Registro de eventos de Windows (predeterminado)

Registro de eventos de Kaspersky Security Center (predeterminado)

Estado

Componente

Auditoría del sistema

ID del evento de Windows

57

ID del evento de Kaspersky Security Center

00000039

Registro de eventos de Windows (predeterminado)

–

Registro de eventos de Kaspersky Security Center (predeterminado)

Estado

Componente

Auditoría del sistema

ID del evento de Windows

60

ID del evento de Kaspersky Security Center

0000003c

Registro de eventos de Windows (predeterminado)

–

Registro de eventos de Kaspersky Security Center (predeterminado)

Estado

Componente

Protección frente a amenazas en archivos

Protección frente a amenazas web

Protección frente a amenazas en el correo

Protección AMSI

Prevención de intrusiones en el host

Detección de comportamiento

Prevención de exploits

Análisis antimalware

ID del evento de Windows

302

ID del evento de Kaspersky Security Center

GNRL_EV_VIRUS_FOUND

Parámetros de eventos

• GNRL_EA_PARAM_1 es el hash del objeto (SHA256).
• GNRL_EA_PARAM_2 es el nombre del objeto.

Si se detecta el cifrado externo de carpetas compartidas, la aplicación muestra la ruta al archivo de destino.

• GNRL_EA_PARAM_5 es el nombre de la amenaza según la clasificación de Kaspersky, por ejemplo, EICAR-Test-File.
• GNRL_EA_PARAM_7 es el nombre del usuario de la sesión.
• GNRL_EA_PARAM_8 es el tipo de amenaza, por ejemplo, Trojware.
• GNRL_EA_PARAM_9 es información adicional sobre el objeto detectado:

  Componente de la aplicación (engine).

  1: Protección frente a amenazas en archivos.

  2: Protección frente a amenazas en el correo.

  3: Protección frente a amenazas web.

  6: Prevención de intrusiones en el host.

  7: Firewall.

  8: Detección de comportamiento.

  9: Prevención de exploits.

  10: Tarea de análisis antivirus.

  11: Protección AMSI.

  Tecnología de detección de amenazas (method).

  1: Aprendizaje automático.

  2: Kaspersky Security Network.

  3: Análisis experto.

  4: Análisis de comportamiento.

  5: Análisis automático.

  6: Kaspersky Sandbox.

  Amenaza detectada por Kaspersky Private Security Network (blacklist): true o false.

  Versión de EDR.

  Identificador de amenazas en EDR.

  Hash MD5 del objeto.

Registro de eventos de Windows (predeterminado)

Registro de eventos de Kaspersky Security Center (predeterminado)

Estado

Componente

Protección frente a amenazas en archivos

Protección frente a amenazas web

Protección frente a amenazas en el correo

Protección AMSI

Prevención de intrusiones en el host

Detección de comportamiento

Prevención de exploits

Análisis antimalware

ID del evento de Windows

302

ID del evento de Kaspersky Security Center

GNRL_EV_VIRUS_FOUND_BY_KSN

Parámetros de eventos

• GNRL_EA_PARAM_1 es el hash del objeto (SHA256).
• GNRL_EA_PARAM_2 es el nombre del objeto.
• GNRL_EA_PARAM_5 es el nombre de la amenaza según la clasificación de Kaspersky, por ejemplo, EICAR-Test-File.
• GNRL_EA_PARAM_7 es el nombre del usuario de la sesión.
• GNRL_EA_PARAM_8 es el tipo de amenaza, por ejemplo, Trojware.
• GNRL_EA_PARAM_9 es información adicional sobre el objeto detectado:

  Componente de la aplicación (engine).

  Tecnología de detección de amenazas (method).

  Amenaza detectada por Kaspersky Private Security Network (blacklist): true o false.

  Versión de EDR.

  Identificador de amenazas en EDR.

  Hash MD5 del objeto.

Registro de eventos de Windows (predeterminado)

Registro de eventos de Kaspersky Security Center (predeterminado)

Estado

Componente

Protección frente a amenazas en archivos

Protección frente a amenazas en el correo

Prevención de intrusiones en el host

Análisis antimalware

ID del evento de Windows

312

ID del evento de Kaspersky Security Center

GNRL_EV_OBJECT_NOTCURED

Parámetros de eventos

• GNRL_EA_PARAM_1 es el hash del objeto (SHA256).
• GNRL_EA_PARAM_2 es el nombre del objeto.
• GNRL_EA_PARAM_5 es el nombre de la amenaza según la clasificación de Kaspersky, por ejemplo, EICAR-Test-File.
• GNRL_EA_PARAM_7 es el nombre del usuario de la sesión.
• GNRL_EA_PARAM_8 es el tipo de amenaza, por ejemplo, Trojware.
• GNRL_EA_PARAM_9 es información adicional sobre el objeto detectado:

  Componente de la aplicación (engine).

  Tecnología de detección de amenazas (method).

  Amenaza detectada por Kaspersky Private Security Network (blacklist): true o false.

  Versión de EDR.

  Identificador de amenazas en EDR.

  Hash MD5 del objeto.

Registro de eventos de Windows (predeterminado)

Registro de eventos de Kaspersky Security Center (predeterminado)

Estado

Componente

Protección frente a amenazas en archivos

Prevención de intrusiones en el host

Detección de comportamiento

Análisis antimalware

ID del evento de Windows

313

ID del evento de Kaspersky Security Center

00000139

Registro de eventos de Windows (predeterminado)

–

Registro de eventos de Kaspersky Security Center (predeterminado)

Estado

Componente

Protección frente a amenazas en archivos

Protección frente a amenazas web

Protección frente a amenazas en el correo

Prevención de intrusiones en el host

Protección AMSI

Análisis antimalware

ID del evento de Windows

317

ID del evento de Kaspersky Security Center

0000013d

Registro de eventos de Windows (predeterminado)

Registro de eventos de Kaspersky Security Center (predeterminado)

Estado

Componente

Protección frente a amenazas en archivos

Prevención de intrusiones en el host

Detección de comportamiento

Análisis antimalware

ID del evento de Windows

452

ID del evento de Kaspersky Security Center

000001c4

Registro de eventos de Windows (predeterminado)

–

Registro de eventos de Kaspersky Security Center (predeterminado)

Estado

Componente

Protección frente a amenazas en archivos

Prevención de intrusiones en el host

Detección de comportamiento

Análisis antimalware

ID del evento de Windows

453

ID del evento de Kaspersky Security Center

000001c5

Registro de eventos de Windows (predeterminado)

–

Registro de eventos de Kaspersky Security Center (predeterminado)

–

Estado

Componente

Protección frente a amenazas web

ID del evento de Windows

362

ID del evento de Kaspersky Security Center

GNRL_EV_VIRUS_FOUND_AND_BLOCKED

Parámetros de eventos

• GNRL_EA_PARAM_2 es la ruta al objeto.
• GNRL_EA_PARAM_5 es el nombre del objeto según la clasificación de Kaspersky.
• GNRL_EA_PARAM_7 es el nombre del usuario de la sesión.
• GNRL_EA_PARAM_8 es el tipo de amenaza, por ejemplo, Trojware.
• GNRL_EA_PARAM_9 es información adicional sobre el objeto detectado:

  Componente de la aplicación (engine).

  Tecnología de detección de amenazas (method).

  Amenaza detectada por KSN privada (blacklist): true o false.

Registro de eventos de Windows (predeterminado)

Registro de eventos de Kaspersky Security Center (predeterminado)

Estado

Componente

Protección frente a amenazas web

ID del evento de Windows

363

ID del evento de Kaspersky Security Center

GNRL_EV_VIRUS_FOUND_AND_REPORTED

Parámetros de eventos

• GNRL_EA_PARAM_2 es la ruta al objeto.
• GNRL_EA_PARAM_5 es el nombre del objeto según la clasificación de Kaspersky.
• GNRL_EA_PARAM_7 es el nombre del usuario de la sesión.
• GNRL_EA_PARAM_8 es el tipo de amenaza, por ejemplo, Trojware.
• GNRL_EA_PARAM_9 es información adicional sobre el objeto detectado:

  Componente de la aplicación (engine).

  Tecnología de detección de amenazas (method).

  Amenaza detectada por KSN privada (blacklist): true o false.

Registro de eventos de Windows (predeterminado)

Registro de eventos de Kaspersky Security Center (predeterminado)

Estado

Componente

Protección frente a amenazas web

ID del evento de Windows

1201

ID del evento de Kaspersky Security Center

GNRL_EV_VIRUS_FOUND_AND_PASSED

Parámetros de eventos

• GNRL_EA_PARAM_2 es la ruta al objeto.
• GNRL_EA_PARAM_5 es el nombre del objeto según la clasificación de Kaspersky.
• GNRL_EA_PARAM_7 es el nombre del usuario de la sesión.
• GNRL_EA_PARAM_8 es el tipo de amenaza, por ejemplo, Trojware.
• GNRL_EA_PARAM_9 es información adicional sobre el objeto detectado:

  Componente de la aplicación (engine).

  Tecnología de detección de amenazas (method).

  Amenaza detectada por KSN privada (blacklist): true o false.

Registro de eventos de Windows (predeterminado)

Registro de eventos de Kaspersky Security Center (predeterminado)

Estado

Componente

Control de anomalías adaptativo

ID del evento de Windows

2200

ID del evento de Kaspersky Security Center

GNRL_EV_ADSEC_DETECT

Parámetros de eventos

• GNRL_EA_PARAM_1 es el nombre de la regla de Control de anomalías adaptativo.
• GNRL_EA_PARAM_2 es el ID de la regla heurística.
• GNRL_EA_PARAM_3 es el nombre del usuario de la sesión.
• GNRL_EA_PARAM_4 es el proceso de origen.
• GNRL_EA_PARAM_5 es el objeto de origen.
• GNRL_EA_PARAM_6 es el proceso de destino.
• GNRL_EA_PARAM_7 es el objeto de destino.
• GNRL_EA_PARAM_8 es información adicional sobre el objeto detectado:

  Sumas de comprobación del proceso/objeto de origen y del proceso/objeto de destino.

  Proceso bloqueado (verdict_type): true o false.

  ID de seguridad del usuario (SID).

Registro de eventos de Windows (predeterminado)

Registro de eventos de Kaspersky Security Center (predeterminado)

Estado

Componente

Prevención de ataques de BadUSB

ID del evento de Windows

2051

ID del evento de Kaspersky Security Center

00000803

Registro de eventos de Windows (predeterminado)

Registro de eventos de Kaspersky Security Center (predeterminado)

Estado

Componente

Protección AMSI

ID del evento de Windows

2200

ID del evento de Kaspersky Security Center

00000898

Registro de eventos de Windows (predeterminado)

Registro de eventos de Kaspersky Security Center (predeterminado)

Estado

Componente

Firewall

ID del evento de Windows

602

ID del evento de Kaspersky Security Center

00000329

Registro de eventos de Windows (predeterminado)

Registro de eventos de Kaspersky Security Center (predeterminado)

Estado

Componente

Protección frente a amenazas en la red

ID del evento de Windows

651

ID del evento de Kaspersky Security Center

GNRL_EV_ATTACK_DETECTED

Parámetros de eventos

• GNRL_EA_PARAM_1 es el nombre del ataque.
• GNRL_EA_PARAM_2 es el protocolo.
• GNRL_EA_PARAM_3 es la dirección IP del equipo que actúa como origen del ataque de red. La dirección IP se indica en el orden de bytes del host. Por ejemplo, 2886729929 para 172.16.0.201.
• GNRL_EA_PARAM_4 es el número de puerto.
• GNRL_EA_PARAM_5 es una dirección IPv6, por ejemplo, 12B012B012B012B012B012B012B012B0.
• GNRL_EA_PARAM_6 es la dirección IP del equipo al que está dirigido el ataque de red. La dirección IP se indica en el orden de bytes del host. Por ejemplo, 2886729929 para 172.16.0.201.

Registro de eventos de Windows (predeterminado)

Registro de eventos de Kaspersky Security Center (predeterminado)

Estado

Componente

Control de aplicaciones

ID del evento de Windows

702

ID del evento de Kaspersky Security Center

GNRL_EV_APPLICATION_LAUNCH_DENIED

Parámetros de eventos

• GNRL_EA_PARAM_2 es el nombre del usuario de la sesión.
• GNRL_EA_PARAM_3 es el identificador de categoría que se creó manualmente.
• GNRL_EA_PARAM_4 es el identificador de la categoría de la aplicación.
• GNRL_EA_PARAM_5 es información sobre la firma digital de la aplicación.
• GNRL_EA_PARAM_6 es el nombre del archivo ejecutable de la aplicación (por ejemplo, chrome.exe).
• GNRL_EA_PARAM_7 es la ruta al archivo ejecutable.
• GNRL_EA_PARAM_8 es el hash del objeto (SHA256).
• GNRL_EA_PARAM_9 es la versión de la aplicación que el usuario está intentando ejecutar.

   

Registro de eventos de Windows (predeterminado)

–

Registro de eventos de Kaspersky Security Center (predeterminado)

Estado

Componente

Control de aplicaciones

ID del evento de Windows

710

ID del evento de Kaspersky Security Center

000002c6

Registro de eventos de Windows (predeterminado)

–

Registro de eventos de Kaspersky Security Center (predeterminado)

Estado

Componente

Control Web

ID del evento de Windows

752

ID del evento de Kaspersky Security Center

GNRL_EV_WEB_URL_BLOCKED

Parámetros de eventos

• GNRL_EA_PARAM_1 es la URL.
• GNRL_EA_PARAM_2 es el nombre del usuario de la sesión.
• GNRL_EA_PARAM_3 es el nombre de la regla de Control Web.

Registro de eventos de Windows (predeterminado)

–

Registro de eventos de Kaspersky Security Center (predeterminado)

Estado

Componente

Control Web

ID del evento de Windows

752

ID del evento de Kaspersky Security Center

GNRL_EV_WEB_URL_BLOCKED_BY_KSN

Parámetros de eventos

• GNRL_EA_PARAM_1 es la URL.
• GNRL_EA_PARAM_2 es el nombre del usuario de la sesión.
• GNRL_EA_PARAM_3 es el nombre de la regla de Control Web.

Registro de eventos de Windows (predeterminado)

–

Registro de eventos de Kaspersky Security Center (predeterminado)

Estado

Componente

Control de dispositivos

ID del evento de Windows

802

ID del evento de Kaspersky Security Center

GNRL_EV_DEVCTRL_DEV_PLUG_DENIED

Parámetros de eventos

• GNRL_EA_PARAM_1 es la id. del hardware (HWID).
• GNRL_EA_PARAM_2 es el nombre del usuario de la sesión.

Registro de eventos de Windows (predeterminado)

–

Registro de eventos de Kaspersky Security Center (predeterminado)

Estado

Componente

Control de dispositivos

ID del evento de Windows

809

ID del evento de Kaspersky Security Center

00000329

Registro de eventos de Windows (predeterminado)

–

Registro de eventos de Kaspersky Security Center (predeterminado)

Estado

Componente

Actualización

ID del evento de Windows

1011

ID del evento de Kaspersky Security Center

000003f3

Registro de eventos de Windows (predeterminado)

–

Registro de eventos de Kaspersky Security Center (predeterminado)

Estado

Componente

Actualización

ID del evento de Windows

1012

ID del evento de Kaspersky Security Center

000003f4

Registro de eventos de Windows (predeterminado)

–

Registro de eventos de Kaspersky Security Center (predeterminado)

–

Estado

Componente

Actualización

ID del evento de Windows

1014

ID del evento de Kaspersky Security Center

000003f6

Registro de eventos de Windows (predeterminado)

–

Registro de eventos de Kaspersky Security Center (predeterminado)

–

Estado

Componente

Actualización

ID del evento de Windows

1015

ID del evento de Kaspersky Security Center

000003f7

Registro de eventos de Windows (predeterminado)

–

Registro de eventos de Kaspersky Security Center (predeterminado)

–

Estado

Componente

Actualización

ID del evento de Windows

1017

ID del evento de Kaspersky Security Center

000003f9

Registro de eventos de Windows (predeterminado)

–

Registro de eventos de Kaspersky Security Center (predeterminado)

Estado

Componente

Actualización

ID del evento de Windows

1018

ID del evento de Kaspersky Security Center

000003fa

Registro de eventos de Windows (predeterminado)

–

Registro de eventos de Kaspersky Security Center (predeterminado)

Estado

Componente

Actualización

ID del evento de Windows

1019

ID del evento de Kaspersky Security Center

000003fb

Registro de eventos de Windows (predeterminado)

–

Registro de eventos de Kaspersky Security Center (predeterminado)

Estado

Componente

Actualización

ID del evento de Windows

1021

ID del evento de Kaspersky Security Center

000003fd

Registro de eventos de Windows (predeterminado)

–

Registro de eventos de Kaspersky Security Center (predeterminado)

Estado

Componente

Actualización

ID del evento de Windows

1023

ID del evento de Kaspersky Security Center

000003ff

Registro de eventos de Windows (predeterminado)

–

Registro de eventos de Kaspersky Security Center (predeterminado)

–

Estado

Componente

Auditoría del sistema

ID del evento de Windows

101

ID del evento de Kaspersky Security Center

00000065

Registro de eventos de Windows (predeterminado)

–

Registro de eventos de Kaspersky Security Center (predeterminado)

–

Estado

Componente

Actualización

ID del evento de Windows

2153

ID del evento de Kaspersky Security Center

00000869

Registro de eventos de Windows (predeterminado)

–

Registro de eventos de Kaspersky Security Center (predeterminado)

Estado

Componente

Actualización

ID del evento de Windows

2156

ID del evento de Kaspersky Security Center

0000086c

Registro de eventos de Windows (predeterminado)

–

Registro de eventos de Kaspersky Security Center (predeterminado)

Estado

Componente

Cifrado de datos

ID del evento de Windows

904

ID del evento de Kaspersky Security Center

00000388

Registro de eventos de Windows (predeterminado)

Registro de eventos de Kaspersky Security Center (predeterminado)

Estado

Componente

Cifrado de datos

ID del evento de Windows

912

ID del evento de Kaspersky Security Center

GNRL_EV_ENCRYPTION_ERROR

Parámetros de eventos

• GNRL_EA_PARAM_1 es la ruta al archivo.
• GNRL_EA_PARAM_2 es el motivo del error.
• GNRL_EA_PARAM_3 es el tipo de dispositivo.

Registro de eventos de Windows (predeterminado)

Registro de eventos de Kaspersky Security Center (predeterminado)

Estado

Componente

Cifrado de datos

ID del evento de Windows

940

ID del evento de Kaspersky Security Center

GNRL_EV_ENCRYPTION_DATAACCESS_VIOLATION

Parámetros de eventos

• GNRL_EA_PARAM_1 es el objeto de destino.
• GNRL_EA_PARAM_2 es el nombre del usuario de la sesión.
• GNRL_EA_PARAM_3 el nombre del archivo ejecutable de la aplicación (por ejemplo, chrome.exe) que intenta acceder al archivo.

Registro de eventos de Windows (predeterminado)

Registro de eventos de Kaspersky Security Center (predeterminado)

–

Estado

Componente

Cifrado de datos

ID del evento de Windows

951

ID del evento de Kaspersky Security Center

000003b7

Registro de eventos de Windows (predeterminado)

Registro de eventos de Kaspersky Security Center (predeterminado)

Estado

Componente

Cifrado de datos

ID del evento de Windows

953

ID del evento de Kaspersky Security Center

000003b9

Registro de eventos de Windows (predeterminado)

Registro de eventos de Kaspersky Security Center (predeterminado)

Estado

Componente

Cifrado de datos

ID del evento de Windows

931

ID del evento de Kaspersky Security Center

000003a3

Registro de eventos de Windows (predeterminado)

Registro de eventos de Kaspersky Security Center (predeterminado)

Estado

Componente

Cifrado de datos

ID del evento de Windows

1305

ID del evento de Kaspersky Security Center

00000519

Registro de eventos de Windows (predeterminado)

Registro de eventos de Kaspersky Security Center (predeterminado)

Estado

Componente

Cifrado de datos

ID del evento de Windows

1311

ID del evento de Kaspersky Security Center

0000051f

Registro de eventos de Windows (predeterminado)

Registro de eventos de Kaspersky Security Center (predeterminado)

Estado

Componente

Cifrado de datos

ID del evento de Windows

1340

ID del evento de Kaspersky Security Center

0000053c

Registro de eventos de Windows (predeterminado)

Registro de eventos de Kaspersky Security Center (predeterminado)

Estado

Componente

Auditoría del sistema

ID del evento de Windows

1312

ID del evento de Kaspersky Security Center

00000520

Registro de eventos de Windows (predeterminado)

–

Registro de eventos de Kaspersky Security Center (predeterminado)

Estado

Componente

Cifrado de datos

ID del evento de Windows

1342

ID del evento de Kaspersky Security Center

0000053e

Registro de eventos de Windows (predeterminado)

Registro de eventos de Kaspersky Security Center (predeterminado)

Estado

Componente

Cifrado de datos

ID del evento de Windows

1344

ID del evento de Kaspersky Security Center

00000540

Registro de eventos de Windows (predeterminado)

Registro de eventos de Kaspersky Security Center (predeterminado)

Estado

Componente

Sensor de Endpoint

ID del evento de Windows

2100

ID del evento de Kaspersky Security Center

00000834

Registro de eventos de Windows (predeterminado)

–

Registro de eventos de Kaspersky Security Center (predeterminado)

Estado

Componente

Sandbox

ID del evento de Windows

2252

ID del evento de Kaspersky Security Center

000008cc

Registro de eventos de Windows (predeterminado)

–

Registro de eventos de Kaspersky Security Center (predeterminado)

Estado

Componente

Sandbox

ID del evento de Windows

2603

ID del evento de Kaspersky Security Center

00000a2b

Registro de eventos de Windows (predeterminado)

Registro de eventos de Kaspersky Security Center (predeterminado)

Estado

Componente

Sandbox

ID del evento de Windows

2607

ID del evento de Kaspersky Security Center

00000a2f

Registro de eventos de Windows (predeterminado)

Registro de eventos de Kaspersky Security Center (predeterminado)

Estado

Componente

Sandbox

ID del evento de Windows

2613

ID del evento de Kaspersky Security Center

00000a35

Registro de eventos de Windows (predeterminado)

Registro de eventos de Kaspersky Security Center (predeterminado)

Estado

Componente

Sandbox

ID del evento de Windows

2614

ID del evento de Kaspersky Security Center

00000a36

Registro de eventos de Windows (predeterminado)

Registro de eventos de Kaspersky Security Center (predeterminado)

Estado

Componente

Sandbox

ID del evento de Windows

2617

ID del evento de Kaspersky Security Center

00000a39

Registro de eventos de Windows (predeterminado)

Registro de eventos de Kaspersky Security Center (predeterminado)

Estado

Componente

Sandbox

ID del evento de Windows

2618

ID del evento de Kaspersky Security Center

00000a3a

Registro de eventos de Windows (predeterminado)

Registro de eventos de Kaspersky Security Center (predeterminado)

–

Estado

Componente

Endpoint Detection and Response

ID del evento de Windows

2651

ID del evento de Kaspersky Security Center

00000a5b

Registro de eventos de Windows (predeterminado)

Registro de eventos de Kaspersky Security Center (predeterminado)

Estado

Componente

Sandbox

ID del evento de Windows

2620

ID del evento de Kaspersky Security Center

00000a3c

Registro de eventos de Windows (predeterminado)

Registro de eventos de Kaspersky Security Center (predeterminado)

Estado

Componente

Sandbox

ID del evento de Windows

2623

ID del evento de Kaspersky Security Center

00000a3e

Registro de eventos de Windows (predeterminado)

Registro de eventos de Kaspersky Security Center (predeterminado)

Estado

Componente

Sandbox

ID del evento de Windows

2621

ID del evento de Kaspersky Security Center

00000a3d

Registro de eventos de Windows (predeterminado)

Registro de eventos de Kaspersky Security Center (predeterminado)

Estado

Componente

Endpoint Detection and Response

ID del evento de Windows

2553

ID del evento de Kaspersky Security Center

000009f9

Registro de eventos de Windows (predeterminado)

Registro de eventos de Kaspersky Security Center (predeterminado)

Estado

Componente

Endpoint Detection and Response

ID del evento de Windows

2551

ID del evento de Kaspersky Security Center

000009f7

Registro de eventos de Windows (predeterminado)

Registro de eventos de Kaspersky Security Center (predeterminado)

Estado

Componente

Endpoint Detection and Response

ID del evento de Windows

2559

ID del evento de Kaspersky Security Center

–

Registro de eventos de Windows (predeterminado)

Registro de eventos de Kaspersky Security Center (predeterminado)

Estado

Componente

Endpoint Detection and Response

ID del evento de Windows

2556

ID del evento de Kaspersky Security Center

000009fc

Registro de eventos de Windows (predeterminado)

Registro de eventos de Kaspersky Security Center (predeterminado)

Estado

Componente

Endpoint Detection and Response

ID del evento de Windows

2561

ID del evento de Kaspersky Security Center

00000a01

Registro de eventos de Windows (predeterminado)

Registro de eventos de Kaspersky Security Center (predeterminado)

Estado

Componente

Endpoint Detection and Response

ID del evento de Windows

2562

ID del evento de Kaspersky Security Center

00000a02

Registro de eventos de Windows (predeterminado)

Registro de eventos de Kaspersky Security Center (predeterminado)

Estado

Componente

Endpoint Detection and Response

ID del evento de Windows

2563

ID del evento de Kaspersky Security Center

00000a03

Registro de eventos de Windows (predeterminado)

Registro de eventos de Kaspersky Security Center (predeterminado)

Estado

Componente

Auditoría del sistema

ID del evento de Windows

1401

ID del evento de Kaspersky Security Center

00000579

Registro de eventos de Windows (predeterminado)

–

Registro de eventos de Kaspersky Security Center (predeterminado)

Estado

Componente

Inspección de registros

ID del evento de Windows

2800

ID del evento de Kaspersky Security Center

00000af0

Registro de eventos de Windows (predeterminado)

Registro de eventos de Kaspersky Security Center (predeterminado)

Estado

Componente

Inspección de registros

ID del evento de Windows

2801

ID del evento de Kaspersky Security Center

00000af1

Registro de eventos de Windows (predeterminado)

Registro de eventos de Kaspersky Security Center (predeterminado)

Estado

Componente

Inspección de registros

ID del evento de Windows

2802

ID del evento de Kaspersky Security Center

00000af2

Registro de eventos de Windows (predeterminado)

Registro de eventos de Kaspersky Security Center (predeterminado)

Estado

Componente

Inspección de registros

ID del evento de Windows

2803

ID del evento de Kaspersky Security Center

00000af3

Registro de eventos de Windows (predeterminado)

Registro de eventos de Kaspersky Security Center (predeterminado)

Estado

Componente

Inspección de registros

ID del evento de Windows

2804

ID del evento de Kaspersky Security Center

00000af4

Registro de eventos de Windows (predeterminado)

Registro de eventos de Kaspersky Security Center (predeterminado)

Estado

Componente

Inspección de registros

ID del evento de Windows

2805

ID del evento de Kaspersky Security Center

00000af5

Registro de eventos de Windows (predeterminado)

Registro de eventos de Kaspersky Security Center (predeterminado)

Estado

Componente

Inspección de registros

ID del evento de Windows

2806

ID del evento de Kaspersky Security Center

00000af6

Registro de eventos de Windows (predeterminado)

Registro de eventos de Kaspersky Security Center (predeterminado)

Estado

Componente

Inspección de registros

ID del evento de Windows

2807

ID del evento de Kaspersky Security Center

00000af7

Registro de eventos de Windows (predeterminado)

Registro de eventos de Kaspersky Security Center (predeterminado)

Estado

Componente

Inspección de registros

ID del evento de Windows

2808

ID del evento de Kaspersky Security Center

00000af8

Registro de eventos de Windows (predeterminado)

Registro de eventos de Kaspersky Security Center (predeterminado)

Estado

Componente

Inspección de registros

ID del evento de Windows

2809

ID del evento de Kaspersky Security Center

00000af9

Registro de eventos de Windows (predeterminado)

Registro de eventos de Kaspersky Security Center (predeterminado)

Estado

Componente

Endpoint Detection and Response (KATA)

ID del evento de Windows

2850

ID del evento de Kaspersky Security Center

00000b22

Registro de eventos de Windows (predeterminado)

Registro de eventos de Kaspersky Security Center (predeterminado)

Estado

Componente

Endpoint Detection and Response (KATA)

ID del evento de Windows

2851

ID del evento de Kaspersky Security Center

00000b23

Registro de eventos de Windows (predeterminado)

Registro de eventos de Kaspersky Security Center (predeterminado)

Estado

Componente

Endpoint Detection and Response (KATA)

ID del evento de Windows

2852

ID del evento de Kaspersky Security Center

00000b24

Registro de eventos de Windows (predeterminado)

Registro de eventos de Kaspersky Security Center (predeterminado)

Estado

Componente

Protección de la conexión al servidor de administración

ID del evento de Windows

3301

ID del evento de Kaspersky Security Center

00000ce5

Registro de eventos de Windows (predeterminado)

–

Registro de eventos de Kaspersky Security Center (predeterminado)

Estado

/ /

Componente

Control de integridad del sistema

ID del evento de Windows

2950

ID del evento de Kaspersky Security Center

00000b86

Registro de eventos de Windows (predeterminado)

–

Registro de eventos de Kaspersky Security Center (predeterminado)

Para configurar el período de retención de este evento, vaya a la sección Configuración de eventos de la directiva y establezca el período de retención para el evento general de Supervisión de la integridad del sistema: Se ha detectado la modificación de un archivo o una carpeta.

Estado

/ /

Componente

Control de integridad del sistema

ID del evento de Windows

2955

ID del evento de Kaspersky Security Center

00000b8b

Registro de eventos de Windows (predeterminado)

–

Registro de eventos de Kaspersky Security Center (predeterminado)

Estado

/ /

Componente

Control de integridad del sistema

ID del evento de Windows

2956

ID del evento de Kaspersky Security Center

00000b8c

Registro de eventos de Windows (predeterminado)

–

Registro de eventos de Kaspersky Security Center (predeterminado)

Para configurar el período de retención de este evento, vaya a la sección Configuración de eventos de la directiva y establezca el período de retención para el evento general de Supervisión de la integridad del sistema: Se ha detectado la modificación de un archivo o una carpeta.

Estado

Componente

Control de integridad del sistema

ID del evento de Windows

2953

ID del evento de Kaspersky Security Center

00000b89

Registro de eventos de Windows (predeterminado)

–

Registro de eventos de Kaspersky Security Center (predeterminado)

Estado

/ /

Componente

Control de integridad del sistema

ID del evento de Windows

2951

ID del evento de Kaspersky Security Center

00000b87

Registro de eventos de Windows (predeterminado)

–

Registro de eventos de Kaspersky Security Center (predeterminado)

Para configurar el período de retención de este evento, vaya a la sección Configuración de eventos de la directiva y establezca el período de retención para el evento general de Supervisión de la integridad del sistema: Se ha detectado la modificación de un archivo o una carpeta.

Estado

/ /

Componente

Control de integridad del sistema

ID del evento de Windows

2952

ID del evento de Kaspersky Security Center

00000b88

Registro de eventos de Windows (predeterminado)

–

Registro de eventos de Kaspersky Security Center (predeterminado)

Para configurar el período de retención de este evento, vaya a la sección Configuración de eventos de la directiva y establezca el período de retención para el evento general de Supervisión de la integridad del sistema: Se ha detectado la modificación de un archivo o una carpeta.

Estado

Componente

Control de integridad del sistema

ID del evento de Windows

2963

ID del evento de Kaspersky Security Center

00000b93

Registro de eventos de Windows (predeterminado)

–

Registro de eventos de Kaspersky Security Center (predeterminado)

Estado

Componente

Control de integridad del sistema

ID del evento de Windows

2959

ID del evento de Kaspersky Security Center

00000b8f

Registro de eventos de Windows (predeterminado)

–

Registro de eventos de Kaspersky Security Center (predeterminado)

Para configurar el período de retención de este evento, vaya a la sección Configuración de eventos de la directiva y establezca el período de retención para el evento general de Supervisión de la integridad del sistema: Se ha detectado la modificación de un archivo o una carpeta.

Estado

Componente

Control de integridad del sistema

ID del evento de Windows

2960

ID del evento de Kaspersky Security Center

00000b90

Registro de eventos de Windows (predeterminado)

–

Registro de eventos de Kaspersky Security Center (predeterminado)

Para configurar el período de retención de este evento, vaya a la sección Configuración de eventos de la directiva y establezca el período de retención para el evento general de Supervisión de la integridad del sistema: Se ha detectado la modificación de un archivo o una carpeta.

Estado

Componente

Control de integridad del sistema

ID del evento de Windows

2954

ID del evento de Kaspersky Security Center

00000b8a

Registro de eventos de Windows (predeterminado)

–

Registro de eventos de Kaspersky Security Center (predeterminado)

Estado

Componente

Control de integridad del sistema

ID del evento de Windows

2964

ID del evento de Kaspersky Security Center

00000b94

Registro de eventos de Windows (predeterminado)

–

Registro de eventos de Kaspersky Security Center (predeterminado)