Просмотр событий, произошедших во время последнего запуска задачи проверки целостности системы

Вы можете посмотреть список событий, произошедших при последнем запуске задачи проверки целостности системы, в свойствах программы Kaspersky Security, установленной на защищенной виртуальной машине. Вы можете посмотреть список событий с помощью Консоли администрирования или с помощью Web Console (в окне свойств программы Kaspersky Security для виртуальных сред 5.1 Легкий агент на закладке Параметры программы в разделе События Контроля целостности системы).

Для корректной работы через Web Console требуется установить на защищенную виртуальную машину Агент администрирования Kaspersky Security Center 12.

Чтобы просмотреть с помощью Консоли администрирования список событий, произошедших на виртуальной машине во время последнего запуска задачи проверки целостности системы, выполните следующие действия:

1. Откройте Консоль администрирования Kaspersky Security Center.
2. В папке Управляемые устройства дерева консоли выберите папку с названием группы администрирования, в которую входит нужная виртуальная машина.
3. В рабочей области выберите закладку Устройства.
4. В списке выберите виртуальную машину, для которой вы хотите посмотреть список событий, произошедших при проверке целостности системы.
5. Откройте окно свойств виртуальной машины двойным щелчком мыши.

   Откроется окно Свойства: <Имя виртуальной машины>.

6. В списке слева выберите раздел Программы.

   В правой части окна отобразится список программ, установленных на этой виртуальной машине.

7. Выберите Kaspersky Security для виртуальных сред 5.1 Легкий агент и откройте окно параметров программы двойным щелчком мыши.

   Откроется окно Параметры программы Kaspersky Security для виртуальных сред 5.1 Легкий агент.

8. В списке слева выберите раздел События Контроля целостности системы.

   В таблице отображаются следующие сведения о каждом событии:

   • Дата формирования события.
   • Наименование события.
   • Правило, которое применил компонент Контроль целостности системы.
   • Объект контроля, в котором зафиксировано изменение. В зависимости от типа объекта контроля в графе отображается следующая информация:
     • Путь к файлу, если компонент Контроль целостности системы обнаружил изменение в файле.
     • Ключ реестра, если компонент Контроль целостности системы обнаружил изменение в реестре.
     • Название устройства, если компонент Контроль целостности системы обнаружил подключение внешнего устройства.
   • Характер изменения объекта контроля, обнаруженный компонентом Контроль целостности системы. Возможные значения:
     • Создание.
     • Изменение.
     • Удаление.
     • Подключение.

   В списке событий вы можете выполнять следующие действия:

   • обновлять список событий;
   • фильтровать список событий по значениям граф или по условиям сложного фильтра;
   • использовать функцию поиска определенного события;
   • изменять порядок и набор граф, отображаемых в отчете;
   • сортировать список событий по каждой графе;
   • сохранять отчет в текстовый файл формата TXT или CSV.

В начало