Просмотр событий, произошедших во время последнего запуска задачи проверки целостности системы
Вы можете посмотреть список событий, произошедших при последнем запуске задачи проверки целостности системы, в свойствах программы Kaspersky Security, установленной на защищенной виртуальной машине. Вы можете посмотреть список событий с помощью Консоли администрирования или с помощью Web Console (в окне свойств программы Kaspersky Security для виртуальных сред 5.2 Легкий агент, установленной на виртуальной машине, на закладке Параметры программы в разделе События Контроля целостности системы).
Чтобы просмотреть с помощью Консоли администрирования список событий, произошедших на виртуальной машине во время последнего запуска задачи проверки целостности системы:
В папке Управляемые устройства дерева консоли выберите папку с названием группы администрирования, в которую входит нужная защищенная виртуальная машина.
В рабочей области выберите закладку Устройства.
В списке выберите виртуальную машину и откройте окно Свойства: <Имя виртуальной машины> двойным щелчком мыши.
В открывшемся окне в списке слева выберите раздел Программы.
В правой части окна в списке программ, установленных на виртуальной машине, выберите Kaspersky Security для виртуальных сред 5.2 Легкий агент и откройте окно Параметры программы Kaspersky Security для виртуальных сред 5.2 Легкий агент двойным щелчком мыши.
В открывшемся окне в списке слева выберите раздел События Контроля целостности системы.
В правой части окна в таблице отображаются следующие сведения о каждом событии:
Дата формирования события.
Наименование события.
Правило, которое применил компонент Контроль целостности системы.
Объект контроля, в котором зафиксировано изменение. В зависимости от типа объекта контроля в столбце отображается следующая информация:
Путь к файлу, если компонент Контроль целостности системы обнаружил изменение в файле.
Ключ реестра, если компонент Контроль целостности системы обнаружил изменение в реестре.
Название устройства, если компонент Контроль целостности системы обнаружил подключение внешнего устройства.
Характер изменения объекта контроля, обнаруженный компонентом Контроль целостности системы. Возможные значения:
Создание.
Изменение.
Удаление.
Подключение.
В списке событий вы можете выполнять следующие действия:
обновлять список событий;
фильтровать список событий по значениям столбцов или по условиям сложного фильтра;
использовать функцию поиска определенного события;
изменять порядок и набор столбцов, отображаемых в отчете;
сортировать список событий по каждому столбцу;
сохранять отчет в текстовый файл формата TXT или CSV.