Kaspersky Endpoint Security для Windows 12.6
- English
- Čeština (Česká republika)
- Deutsch
- Español (España)
- Español (México)
- Français
- Italiano
- Magyar (Magyarország)
- Nederlands (Nederland)
- Polski (Polska)
- Português (Brasil)
- Português (Portugal)
- Română (România)
- Tiếng Việt (Việt Nam)
- Türkçe (Türkiye)
- العربية (الإمارات العربية المتحدة)
- 한국어 (대한민국)
- 简体中文
- 繁體中文
- 日本語(日本)
- English
- Čeština (Česká republika)
- Deutsch
- Español (España)
- Español (México)
- Français
- Italiano
- Magyar (Magyarország)
- Nederlands (Nederland)
- Polski (Polska)
- Português (Brasil)
- Português (Portugal)
- Română (România)
- Tiếng Việt (Việt Nam)
- Türkçe (Türkiye)
- العربية (الإمارات العربية المتحدة)
- 한국어 (대한민국)
- 简体中文
- 繁體中文
- 日本語(日本)
- Справка Kaspersky Endpoint Security для Windows
- Kaspersky Endpoint Security для Windows
- Установка и удаление приложения
- Развертывание через Kaspersky Security Center
- Локальная установка приложения с помощью мастера
- Удаленная установка приложения с помощью System Center Configuration Manager
- Описание параметров установки в файле setup.ini
- Изменение состава компонентов приложения
- Обновление предыдущей версии приложения
- Удаление приложения
- Лицензирование приложения
- О Лицензионном соглашении
- О лицензии
- О лицензионном сертификате
- О подписке
- О лицензионном ключе
- О коде активации
- О файле ключа
- Сравнение функций приложения в зависимости от типа лицензии для рабочих станций
- Сравнение функций приложения в зависимости от типа лицензии для серверов
- Активация приложения
- Просмотр информации о лицензии
- Приобретение лицензии
- Продление подписки
- Предоставление данных
- Начало работы
- O плагине управления Kaspersky Endpoint Security для Windows
- Особенности работы с плагинами управления разных версий
- Особенности использования защищенных протоколов для взаимодействия с внешними службами
- Интерфейс приложения
- Подготовка приложения к работе
- Управление политиками
- Управление задачами
- Настройка локальных параметров приложения
- Запуск и остановка Kaspersky Endpoint Security
- Приостановка и возобновление защиты и контроля компьютера
- Создание и использование конфигурационного файла
- Восстановление параметров приложения по умолчанию
- Поиск вредоносного ПО
- Обновление баз и модулей приложения
- Схемы обновления баз и модулей приложения
- Запуск и остановка задачи обновления
- Запуск задачи обновления с правами другого пользователя
- Выбор режима запуска для задачи обновления
- Добавление источника обновлений
- Обновление модулей приложения
- Использование прокси-сервера при обновлении
- Откат последнего обновления
- Работа с активными угрозами
- Защита компьютера
- Защита от файловых угроз
- Включение и выключение Защиты от файловых угроз
- Автоматическая приостановка Защиты от файловых угроз
- Изменение действия компонента Защита от файловых угроз над зараженными файлами
- Формирование области защиты компонента Защита от файловых угроз
- Использование методов проверки
- Использование технологий проверки в работе компонента Защита от файловых угроз
- Оптимизация проверки файлов
- Проверка составных файлов
- Изменение режима проверки файлов
- Защита от веб-угроз
- Защита от почтовых угроз
- Включение и выключение Защиты от почтовых угроз
- Изменение действия над зараженными сообщениями электронной почты
- Формирование области защиты компонента Защита от почтовых угроз
- Проверка составных файлов, вложенных в сообщения электронной почты
- Фильтрация вложений в сообщениях электронной почты
- Экспорт и импорт списка расширений для фильтра вложений
- Проверка почты в Microsoft Office Outlook
- Защита от сетевых угроз
- Сетевой экран
- Защита от атак BadUSB
- AMSI-защита
- Защита от эксплойтов
- Анализ поведения
- Включение и выключение Анализа поведения
- Выбор действия при обнаружении вредоносной активности приложения
- Защита папок общего доступа от внешнего шифрования
- Включение и выключение защиты папок общего доступа от внешнего шифрования
- Выбор действия при обнаружении внешнего шифрования папок общего доступа
- Создание исключения для защиты папок общего доступа от внешнего шифрования
- Настройка адресов исключений из защиты папок общего доступа от внешнего шифрования
- Экспорт и импорт списка исключений из защиты папок общего доступа от внешнего шифрования
- Предотвращение вторжений
- Откат вредоносных действий
- Kaspersky Security Network
- Проверка защищенных соединений
- Защита подключения к Серверу администрирования
- Удаление данных
- Защита от файловых угроз
- Контроль компьютера
- Веб-Контроль
- Добавление правила доступа к веб-ресурсам
- Фильтр по адресам веб-ресурсов
- Фильтр по содержанию веб-ресурсов
- Проверка работы правил доступа к веб-ресурсам
- Экспорт и импорт правил Веб-Контроля
- Экспорт и импорт адресов веб-ресурсов правила Веб-Контроля
- Мониторинг активности пользователей в интернете
- Изменение шаблонов сообщений Веб-Контроля
- Правила формирования масок адресов веб-ресурсов
- Веб-Контроль для виртуальных машин
- Контроль устройств
- Включение и выключение Контроля устройств
- О правилах доступа
- Изменение правила доступа к устройствам
- Изменение правила доступа к шине подключения
- Контроль доступа к мобильным устройствам
- Контроль доступа к Bluetooth-устройствам
- Контроль печати
- Контроль подключения к Wi-Fi
- Мониторинг использования съемных дисков
- Изменение периода кеширования
- Действия с доверенными устройствами
- Получение доступа к заблокированному устройству
- Изменение шаблонов сообщений Контроля устройств
- Анти-Бриджинг
- Адаптивный контроль аномалий
- Включение и выключение Адаптивного контроля аномалий
- Включение и выключение правила Адаптивного контроля аномалий
- Изменение действия при срабатывании правила Адаптивного контроля аномалий
- Создание исключения для правила Адаптивного контроля аномалий
- Экспорт и импорт исключений для правил Адаптивного контроля аномалий
- Применение обновлений для правил Адаптивного контроля аномалий
- Изменение шаблонов сообщений Адаптивного контроля аномалий
- Просмотр отчетов Адаптивного контроля аномалий
- Контроль приложений
- Ограничения функциональности Контроля приложений
- Получение информации о приложениях, которые установлены на компьютерах пользователей
- Включение и выключение Контроля приложений
- Выбор режима Контроля приложений
- Управление правилами Контроля приложений
- Добавление условия срабатывания правила Контроля приложений
- Добавление в категорию приложений исполняемых файлов из папки Исполняемые файлы
- Добавление в категорию приложений исполняемых файлов, связанных с событиями
- Добавление правила Контроля приложений
- Изменение статуса правила Контроля приложений с помощью Kaspersky Security Center
- Экспорт и импорт правил Контроля приложений
- Просмотр событий по результатам работы компонента Контроль приложений
- Просмотр отчета о запрещенных приложениях
- Тестирование правил Контроля приложений
- Мониторинг активности приложений
- Правила формирования масок имен файлов или папок
- Изменение шаблонов сообщений Контроля приложений
- Лучшие практики по внедрению режима списка разрешенных приложений
- Контроль сетевых портов
- Анализ журналов
- Контроль целостности системы
- Cloud Discovery
- Веб-Контроль
- Защита паролем
- Доверенная зона
- Работа с резервным хранилищем
- Служба уведомлений
- Работа с отчетами
- Самозащита Kaspersky Endpoint Security
- Производительность Kaspersky Endpoint Security и совместимость с другими приложениями
- Шифрование данных
- Ограничения функциональности шифрования
- Смена длины ключа шифрования (AES56 / AES256)
- Шифрование диска Kaspersky
- Особенности шифрования SSD-дисков
- Запуск шифрования диска Kaspersky
- Формирование списка жестких дисков для исключения из шифрования
- Экспорт и импорт списка жестких дисков для исключения из шифрования
- Включение использования технологии единого входа (SSO)
- Управление учетными записями Агента аутентификации
- Использование токена и смарт-карты при работе с Агентом аутентификации
- Расшифровка жестких дисков
- Восстановление доступа к диску, защищенному технологией Шифрование диска Kaspersky
- Вход под служебной учетной записью Агента аутентификации
- Обновление операционной системы
- Устранение ошибок при обновлении функциональности шифрования
- Выбор уровня трассировки Агента аутентификации
- Изменение справочных текстов Агента аутентификации
- Удаление объектов и данных, оставшихся после тестовой работы Агента аутентификации
- Управление BitLocker
- Шифрование файлов на локальных дисках компьютера
- Запуск шифрования файлов на локальных дисках компьютера
- Формирование правил доступа приложений к зашифрованным файлам
- Шифрование файлов, создаваемых и изменяемых отдельными приложениями
- Формирование правила расшифровки
- Расшифровка файлов на локальных дисках компьютера
- Создание зашифрованных архивов
- Восстановление доступа к зашифрованным файлам
- Восстановление доступа к зашифрованным данным в случае выхода из строя операционной системы
- Изменение шаблонов сообщений для получения доступа к зашифрованным файлам
- Шифрование съемных дисков
- Просмотр информации о шифровании данных
- Работа с зашифрованными устройствами при отсутствии доступа к ним
- Решения Detection and Response
- Лицензирование MDR и EDR Optimum
- Kaspersky Endpoint Agent
- Endpoint Detection and Response агент
- Managed Detection and Response
- Endpoint Detection and Response
- Интеграция встроенного агента с EDR Optimum / EDR Expert
- Поиск индикаторов компрометации (стандартная задача)
- Помещение файла на карантин
- Получение файла
- Удаление файла
- Запуск процесса
- Завершение процесса
- Запрет запуска объектов
- Сетевая изоляция компьютера
- Cloud Sandbox
- Руководство по миграции с KEA на KES для EDR Optimum
- Kaspersky Sandbox
- Kaspersky Anti Targeted Attack Platform (EDR)
- Работа с карантином
- Kaspersky Unified Monitoring and Analysis Platform (KUMA)
- Руководство по миграции с KSWS на KES
- Соответствие компонентов KSWS и KES
- Соответствие параметров KSWS и KES
- Миграция компонентов KSWS
- Миграция политик и задач KSWS
- Миграция доверенной зоны KSWS
- Установка KES вместо KSWS
- Миграция конфигурации [KSWS+KEA] на [KES+встроенный агент]
- Проверка удаления приложения Kaspersky Security для Windows Server
- Активация KES ключом KSWS
- Особенности миграции на высоконагруженных серверах
- Управление приложением на сервере в режиме Server Core
- Пример миграции с [KSWS+KEA] на [KES+встроенный агент]
- Управление приложением из командной строки
- Setup. Установка приложения
- Setup /x. Удаление приложения
- Команды AVP
- SCAN. Поиск вредоносного ПО
- UPDATE. Обновление баз и модулей приложения
- ROLLBACK. Откат последнего обновления
- TRACES. Трассировка
- START. Запуск профиля
- STOP. Остановка профиля
- STATUS. Статус профиля
- STATISTICS. Статистика выполнения профиля
- RESTORE. Восстановление файлов из резервного хранилища
- EXPORT. Экспорт параметров приложения
- IMPORT. Импорт параметров приложения
- ADDKEY. Применение файла ключа
- LICENSE. Лицензирование
- RENEW. Приобретение лицензии
- PBATESTRESET. Сбросить результаты проверки перед шифрованием диска
- EXIT. Завершение работы приложения
- EXITPOLICY. Выключение политики
- STARTPOLICY. Включение политики
- DISABLE. Выключение защиты
- SPYWARE. Обнаружение шпионского ПО
- KSN. Переключение KSN / KPSN
- SERVERBINDINGDISABLE. Выключение защиты подключения к серверу
- Команды KESCLI
- Scan. Поиск вредоносного ПО
- GetScanState. Статус выполнения проверки
- GetLastScanTime. Определения времени выполнения проверки
- GetThreats. Получение данных об обнаруженных угрозах
- UpdateDefinitions. Обновление баз и модулей приложения
- GetDefinitionState. Определение даты и времени выпуска баз
- EnableRTP. Включение защиты
- GetRealTimeProtectionState. Статус Защиты от файловых угроз
- GetEncryptionState. Статус шифрования диска
- Version. Определение версии приложения
- Команды управления Detection and Response
- Коды ошибок
- Приложение. Профили приложения
- Управление приложением через REST API
- Источники информации о приложении
- Обращение в Службу технической поддержки
- Ограничения и предупреждения
- Глоссарий
- Cloud discovery
- IOC
- IOC-файл
- OLE-объект
- OpenIOC
- Агент администрирования
- Агент аутентификации
- Активный ключ
- Антивирусные базы
- Архив
- База вредоносных веб-адресов
- База фишинговых веб-адресов
- Группа администрирования
- Доверенный платформенный модуль
- Дополнительный ключ
- Задача
- Зараженный файл
- Издатель сертификата
- Лечение объектов
- Лицензионный сертификат
- Ложное срабатывание
- Маска
- Нормализованная форма адреса веб-ресурса
- Область защиты
- Область проверки
- Портативный файловый менеджер
- Потенциально заражаемый файл
- Приложения
- Приложение 1. Параметры приложения
- Защита от файловых угроз
- Защита от веб-угроз
- Защита от почтовых угроз
- Защита от сетевых угроз
- Сетевой экран
- Защита от атак BadUSB
- AMSI-защита
- Защита от эксплойтов
- Анализ поведения
- Предотвращение вторжений
- Откат вредоносных действий
- Kaspersky Security Network
- Анализ журналов
- Веб-Контроль
- Контроль устройств
- Контроль приложений
- Адаптивный контроль аномалий
- Контроль целостности системы
- Endpoint Sensor
- Kaspersky Sandbox
- Managed Detection and Response
- Endpoint Detection and Response
- Endpoint Detection and Response (KATA)
- Полнодисковое шифрование
- Шифрование файлов
- Шифрование съемных дисков
- Шаблоны (шифрование данных)
- Исключения
- Настройки приложения
- Отчеты и хранилище
- Настройки сети
- Интерфейс
- Управление настройками
- Обновление баз и модулей приложения
- Приложение 2. Группы доверия приложений
- Приложение 3. Расширения файлов для быстрой проверки съемных дисков
- Приложение 4. Типы файлов для фильтра вложений Защиты от почтовых угроз
- Приложение 5. Сетевые параметры для взаимодействия с внешними службами
- Приложение 6. События приложения
- Приложение 7. Поддерживаемые расширения файлов для Запрета запуска объектов
- Приложение 8. Поддерживаемые интерпретаторы скриптов для Запрета запуска объектов
- Приложение 9. Область поиска IOC в реестре (RegistryItem)
- Приложение 10. Требования к IOC-файлам
- Приложение 11. Учетные записи пользователей в правилах компонентов приложения
- Приложение 1. Параметры приложения
- Информация о стороннем коде
- Уведомления о товарных знаках
Предупреждение
Обнаружено некорректное завершение предыдущей сессии работы приложения
Статус |
|
Компонент |
Системный аудит |
Идентификатор события Windows |
|
Идентификатор события Kaspersky Security Center |
– |
Журнал событий Windows (по умолчанию) |
|
Журнал событий Kaspersky Security Center (по умолчанию) |
– |
Срок действия лицензии скоро истекает
Статус |
|
Компонент |
Системный аудит |
Идентификатор события Windows |
|
Идентификатор события Kaspersky Security Center |
|
Журнал событий Windows (по умолчанию) |
– |
Журнал событий Kaspersky Security Center (по умолчанию) |
Статус |
|
Компонент |
Системный аудит |
Идентификатор события Windows |
|
Идентификатор события Kaspersky Security Center |
|
Журнал событий Windows (по умолчанию) |
|
Журнал событий Kaspersky Security Center (по умолчанию) |
Автоматическое обновление выключено
Статус |
|
Компонент |
Системный аудит |
Идентификатор события Windows |
|
Идентификатор события Kaspersky Security Center |
|
Журнал событий Windows (по умолчанию) |
– |
Журнал событий Kaspersky Security Center (по умолчанию) |
Самозащита приложения выключена
Статус |
|
Компонент |
Системный аудит |
Идентификатор события Windows |
|
Идентификатор события Kaspersky Security Center |
|
Журнал событий Windows (по умолчанию) |
– |
Журнал событий Kaspersky Security Center (по умолчанию) |
Статус |
|
Компонент |
Системный аудит |
Идентификатор события Windows |
|
Идентификатор события Kaspersky Security Center |
|
Журнал событий Windows (по умолчанию) |
– |
Журнал событий Kaspersky Security Center (по умолчанию) |
Компьютер работает в безопасном режиме
Статус |
|
Компонент |
Системный аудит |
Идентификатор события Windows |
|
Идентификатор события Kaspersky Security Center |
|
Журнал событий Windows (по умолчанию) |
– |
Журнал событий Kaspersky Security Center (по умолчанию) |
– |
Статус |
|
Компонент |
Системный аудит |
Идентификатор события Windows |
|
Идентификатор события Kaspersky Security Center |
|
Журнал событий Windows (по умолчанию) |
– |
Журнал событий Kaspersky Security Center (по умолчанию) |
Статус |
|
Компонент |
Системный аудит |
Идентификатор события Windows |
|
Идентификатор события Kaspersky Security Center |
|
Журнал событий Windows (по умолчанию) |
|
Журнал событий Kaspersky Security Center (по умолчанию) |
Статус |
|
Компонент |
Системный аудит |
Идентификатор события Windows |
|
Идентификатор события Kaspersky Security Center |
|
Журнал событий Windows (по умолчанию) |
– |
Журнал событий Kaspersky Security Center (по умолчанию) |
Для завершения обновления необходимо перезапустить приложение
Статус |
|
Компонент |
Системный аудит |
Идентификатор события Windows |
|
Идентификатор события Kaspersky Security Center |
|
Журнал событий Windows (по умолчанию) |
– |
Журнал событий Kaspersky Security Center (по умолчанию) |
Необходима перезагрузка компьютера
Статус |
|
Компонент |
Системный аудит |
Идентификатор события Windows |
|
Идентификатор события Kaspersky Security Center |
|
Журнал событий Windows (по умолчанию) |
|
Журнал событий Kaspersky Security Center (по умолчанию) |
Установлены не все компоненты приложения, которые позволяет использовать лицензия
Статус |
|
Компонент |
Системный аудит |
Идентификатор события Windows |
|
Идентификатор события Kaspersky Security Center |
|
Журнал событий Windows (по умолчанию) |
|
Журнал событий Kaspersky Security Center (по умолчанию) |
Запущена процедура лечения активного заражения
Статус |
|
Компонент |
Системный аудит |
Идентификатор события Windows |
|
Идентификатор события Kaspersky Security Center |
|
Журнал событий Windows (по умолчанию) |
– |
Журнал событий Kaspersky Security Center (по умолчанию) |
Процедура лечения активного заражения завершена
Статус |
|
Компонент |
Системный аудит |
Идентификатор события Windows |
|
Идентификатор события Kaspersky Security Center |
|
Журнал событий Windows (по умолчанию) |
– |
Журнал событий Kaspersky Security Center (по умолчанию) |
Статус |
|
Компонент |
Системный аудит |
Идентификатор события Windows |
|
Идентификатор события Kaspersky Security Center |
|
Журнал событий Windows (по умолчанию) |
– |
Журнал событий Kaspersky Security Center (по умолчанию) |
Статус |
|
Компонент |
Системный аудит |
Идентификатор события Windows |
|
Идентификатор события Kaspersky Security Center |
|
Журнал событий Windows (по умолчанию) |
|
Журнал событий Kaspersky Security Center (по умолчанию) |
Статус |
|
Компонент |
Анализ поведения Защита от эксплойтов Защита от веб-угроз |
Идентификатор события Windows |
|
Идентификатор события Kaspersky Security Center |
|
Параметры события |
При обнаружении внешнего шифрования папок общего доступа приложение показывает путь к целевому файлу.
|
Журнал событий Windows (по умолчанию) |
|
Журнал событий Kaspersky Security Center (по умолчанию) |
– |
Настройки операционной системы не позволяют контролировать доступ к сетям Wi-Fi
Статус |
|
Компонент |
Контроль устройств |
Идентификатор события Windows |
|
Идентификатор события Kaspersky Security Center |
|
Журнал событий Windows (по умолчанию) |
|
Журнал событий Kaspersky Security Center (по умолчанию) |
– |
Невозможно восстановить объект из резервного хранилища
Статус |
|
Компонент |
Системный аудит |
Идентификатор события Windows |
|
Идентификатор события Kaspersky Security Center |
|
Журнал событий Windows (по умолчанию) |
|
Журнал событий Kaspersky Security Center (по умолчанию) |
– |
Обнаружена подозрительная сетевая активность
Статус |
|
Компонент |
Системный аудит |
Идентификатор события Windows |
|
Идентификатор события Kaspersky Security Center |
|
Журнал событий Windows (по умолчанию) |
– |
Журнал событий Kaspersky Security Center (по умолчанию) |
Защищенное соединение разорвано
Статус |
|
Компонент |
Системный аудит |
Идентификатор события Windows |
|
Идентификатор события Kaspersky Security Center |
|
Журнал событий Windows (по умолчанию) |
|
Журнал событий Kaspersky Security Center (по умолчанию) |
Статус |
|
Компонент |
Системный аудит |
Идентификатор события Windows |
|
Идентификатор события Kaspersky Security Center |
|
Журнал событий Windows (по умолчанию) |
– |
Журнал событий Kaspersky Security Center (по умолчанию) |
Обработка приложением некоторых функций ОС выключена
Статус |
|
Компонент |
Системный аудит |
Идентификатор события Windows |
|
Идентификатор события Kaspersky Security Center |
|
Журнал событий Windows (по умолчанию) |
|
Журнал событий Kaspersky Security Center (по умолчанию) |
В хранилище карантина скоро закончится место
Статус |
|
Компонент |
Системный аудит |
Идентификатор события Windows |
|
Идентификатор события Kaspersky Security Center |
|
Журнал событий Windows (по умолчанию) |
|
Журнал событий Kaspersky Security Center (по умолчанию) |
Сетевое соединение заблокировано
Статус |
|
Компонент |
Системный аудит |
Идентификатор события Windows |
|
Идентификатор события Kaspersky Security Center |
|
Журнал событий Windows (по умолчанию) |
|
Журнал событий Kaspersky Security Center (по умолчанию) |
Невозможно создать резервную копию объекта
Статус |
|
Компонент |
Защита от файловых угроз Анализ поведения Предотвращение вторжений Поиск вредоносного ПО |
Идентификатор события Windows |
|
Идентификатор события Kaspersky Security Center |
|
Журнал событий Windows (по умолчанию) |
– |
Журнал событий Kaspersky Security Center (по умолчанию) |
Статус |
|
Компонент |
Защита от файловых угроз Защита от почтовых угроз Предотвращение вторжений AMSI-защита Поиск вредоносного ПО |
Идентификатор события Windows |
|
Идентификатор события Kaspersky Security Center |
|
Параметры события |
|
Журнал событий Windows (по умолчанию) |
– |
Журнал событий Kaspersky Security Center (по умолчанию) |
Статус |
|
Компонент |
Предотвращение вторжений |
Идентификатор события Windows |
|
Идентификатор события Kaspersky Security Center |
|
Журнал событий Windows (по умолчанию) |
– |
Журнал событий Kaspersky Security Center (по умолчанию) |
– |
Статус |
|
Компонент |
Защита от файловых угроз Защита от веб-угроз Защита от почтовых угроз AMSI-защита Предотвращение вторжений Поиск вредоносного ПО |
Идентификатор события Windows |
|
Идентификатор события Kaspersky Security Center |
|
Журнал событий Windows (по умолчанию) |
– |
Журнал событий Kaspersky Security Center (по умолчанию) |
– |
Статус |
|
Компонент |
Защита от файловых угроз Защита от веб-угроз Защита от почтовых угроз Предотвращение вторжений AMSI-защита Анализ поведения Поиск вредоносного ПО |
Идентификатор события Windows |
|
Идентификатор события Kaspersky Security Center |
|
Параметры события |
|
Журнал событий Windows (по умолчанию) |
– |
Журнал событий Kaspersky Security Center (по умолчанию) |
Статус |
|
Компонент |
Защита от файловых угроз Защита от веб-угроз Защита от почтовых угроз Предотвращение вторжений AMSI-защита Анализ поведения Поиск вредоносного ПО |
Идентификатор события Windows |
|
Идентификатор события Kaspersky Security Center |
|
Параметры события |
|
Журнал событий Windows (по умолчанию) |
– |
Журнал событий Kaspersky Security Center (по умолчанию) |
Статус |
|
Компонент |
Защита от файловых угроз Защита от почтовых угроз Предотвращение вторжений Защита от эксплойтов Анализ поведения Поиск вредоносного ПО |
Идентификатор события Windows |
|
Идентификатор события Kaspersky Security Center |
|
Параметры события |
|
Журнал событий Windows (по умолчанию) |
– |
Журнал событий Kaspersky Security Center (по умолчанию) |
Статус |
|
Компонент |
Защита от файловых угроз Защита от почтовых угроз Предотвращение вторжений Поиск вредоносного ПО |
Идентификатор события Windows |
|
Идентификатор события Kaspersky Security Center |
|
Параметры события |
|
Журнал событий Windows (по умолчанию) |
– |
Журнал событий Kaspersky Security Center (по умолчанию) |
Объект будет вылечен при перезагрузке
Статус |
|
Компонент |
Предотвращение вторжений Защита от файловых угроз Поиск вредоносного ПО |
Идентификатор события Windows |
|
Идентификатор события Kaspersky Security Center |
– |
Журнал событий Windows (по умолчанию) |
|
Журнал событий Kaspersky Security Center (по умолчанию) |
– |
Объект будет удален при перезагрузке
Статус |
|
Компонент |
Анализ поведения Защита от эксплойтов Предотвращение вторжений Защита от файловых угроз Поиск вредоносного ПО |
Идентификатор события Windows |
|
Идентификатор события Kaspersky Security Center |
– |
Журнал событий Windows (по умолчанию) |
|
Журнал событий Kaspersky Security Center (по умолчанию) |
– |
Объект удален в соответствии с настройками
Статус |
|
Компонент |
Защита от почтовых угроз |
Идентификатор события Windows |
|
Идентификатор события Kaspersky Security Center |
– |
Журнал событий Windows (по умолчанию) |
|
Журнал событий Kaspersky Security Center (по умолчанию) |
– |
Статус |
|
Компонент |
Защита от файловых угроз Анализ поведения Защита от эксплойтов Поиск вредоносного ПО |
Идентификатор события Windows |
|
Идентификатор события Kaspersky Security Center |
|
Журнал событий Windows (по умолчанию) |
– |
Журнал событий Kaspersky Security Center (по умолчанию) |
Статус |
|
Компонент |
Защита от веб-угроз |
Идентификатор события Windows |
|
Идентификатор события Kaspersky Security Center |
|
Параметры события |
|
Журнал событий Windows (по умолчанию) |
– |
Журнал событий Kaspersky Security Center (по умолчанию) |
Статус |
|
Компонент |
Защита от атак BadUSB |
Идентификатор события Windows |
|
Идентификатор события Kaspersky Security Center |
|
Журнал событий Windows (по умолчанию) |
|
Журнал событий Kaspersky Security Center (по умолчанию) |
Результат проверки объекта передан стороннему приложению
Статус |
|
Компонент |
AMSI-защита |
Идентификатор события Windows |
|
Идентификатор события Kaspersky Security Center |
|
Параметры события |
|
Журнал событий Windows (по умолчанию) |
– |
Журнал событий Kaspersky Security Center (по умолчанию) |
Настройки задачи успешно применены
Статус |
|
Компонент |
Контроль приложений |
Идентификатор события Windows |
|
Идентификатор события Kaspersky Security Center |
|
Журнал событий Windows (по умолчанию) |
– |
Журнал событий Kaspersky Security Center (по умолчанию) |
Предупреждение о нежелательном содержимом (локальные базы)
Статус |
|
Компонент |
Веб-Контроль |
Идентификатор события Windows |
|
Идентификатор события Kaspersky Security Center |
|
Параметры события |
|
Журнал событий Windows (по умолчанию) |
– |
Журнал событий Kaspersky Security Center (по умолчанию) |
Предупреждение о нежелательном содержимом (KSN)
Статус |
|
Компонент |
Веб-Контроль |
Идентификатор события Windows |
|
Идентификатор события Kaspersky Security Center |
|
Параметры события |
|
Журнал событий Windows (по умолчанию) |
– |
Журнал событий Kaspersky Security Center (по умолчанию) |
Осуществлен доступ к нежелательному содержимому после предупреждения
Статус |
|
Компонент |
Веб-Контроль |
Идентификатор события Windows |
|
Идентификатор события Kaspersky Security Center |
|
Журнал событий Windows (по умолчанию) |
– |
Журнал событий Kaspersky Security Center (по умолчанию) |
– |
Активирован временный доступ к устройству
Статус |
|
Компонент |
Контроль устройств |
Идентификатор события Windows |
|
Идентификатор события Kaspersky Security Center |
|
Журнал событий Windows (по умолчанию) |
|
Журнал событий Kaspersky Security Center (по умолчанию) |
– |
Операция отменена пользователем
Статус |
|
Компонент |
Обновление |
Идентификатор события Windows |
|
Идентификатор события Kaspersky Security Center |
|
Журнал событий Windows (по умолчанию) |
– |
Журнал событий Kaspersky Security Center (по умолчанию) |
Пользователь отказался от политики шифрования
Статус |
|
Компонент |
Шифрование данных |
Идентификатор события Windows |
|
Идентификатор события Kaspersky Security Center |
|
Журнал событий Windows (по умолчанию) |
– |
Журнал событий Kaspersky Security Center (по умолчанию) |
Прервано применение правил шифрования / расшифровки файлов
Статус |
|
Компонент |
Шифрование данных |
Идентификатор события Windows |
|
Идентификатор события Kaspersky Security Center |
– |
Журнал событий Windows (по умолчанию) |
|
Журнал событий Kaspersky Security Center (по умолчанию) |
– |
Операция шифрования / расшифровки файла прервана
Статус |
|
Компонент |
Шифрование данных |
Идентификатор события Windows |
|
Идентификатор события Kaspersky Security Center |
– |
Журнал событий Windows (по умолчанию) |
|
Журнал событий Kaspersky Security Center (по умолчанию) |
– |
Приостановка шифрования / расшифровки устройства
Статус |
|
Компонент |
Шифрование данных |
Идентификатор события Windows |
|
Идентификатор события Kaspersky Security Center |
– |
Журнал событий Windows (по умолчанию) |
|
Журнал событий Kaspersky Security Center (по умолчанию) |
– |
Статус |
|
Компонент |
Шифрование данных |
Идентификатор события Windows |
|
Идентификатор события Kaspersky Security Center |
|
Журнал событий Windows (по умолчанию) |
|
Журнал событий Kaspersky Security Center (по умолчанию) |
Неуспешная проверка подписи модуля
Статус |
|
Компонент |
Проверка целостности |
Идентификатор события Windows |
|
Идентификатор события Kaspersky Security Center |
|
Журнал событий Windows (по умолчанию) |
– |
Журнал событий Kaspersky Security Center (по умолчанию) |
Запуск приложения был заблокирован
Статус |
|
Компонент |
Endpoint Sensor |
Идентификатор события Windows |
|
Идентификатор события Kaspersky Security Center |
|
Журнал событий Windows (по умолчанию) |
|
Журнал событий Kaspersky Security Center (по умолчанию) |
Открытие документа было заблокировано
Статус |
|
Компонент |
Endpoint Sensor |
Идентификатор события Windows |
|
Идентификатор события Kaspersky Security Center |
|
Журнал событий Windows (по умолчанию) |
|
Журнал событий Kaspersky Security Center (по умолчанию) |
Процесс завершен администратором сервера Kaspersky Anti Targeted Attack Platform
Статус |
|
Компонент |
Endpoint Sensor |
Идентификатор события Windows |
|
Идентификатор события Kaspersky Security Center |
|
Журнал событий Windows (по умолчанию) |
|
Журнал событий Kaspersky Security Center (по умолчанию) |
Работа приложения завершена администратором сервера Kaspersky Anti Targeted Attack Platform
Статус |
|
Компонент |
Endpoint Sensor |
Идентификатор события Windows |
|
Идентификатор события Kaspersky Security Center |
|
Журнал событий Windows (по умолчанию) |
|
Журнал событий Kaspersky Security Center (по умолчанию) |
Файл или стрим удален администратором сервера Kaspersky Anti Targeted Attack Platform
Статус |
|
Компонент |
Endpoint Sensor |
Идентификатор события Windows |
|
Идентификатор события Kaspersky Security Center |
|
Журнал событий Windows (по умолчанию) |
|
Журнал событий Kaspersky Security Center (по умолчанию) |
Файл восстановлен из карантина сервера Kaspersky Anti Targeted Attack Platform администратором
Статус |
|
Компонент |
Endpoint Sensor |
Идентификатор события Windows |
|
Идентификатор события Kaspersky Security Center |
|
Журнал событий Windows (по умолчанию) |
|
Журнал событий Kaspersky Security Center (по умолчанию) |
Файл помещен на карантин сервера Kaspersky Anti Targeted Attack Platform администратором
Статус |
|
Компонент |
Endpoint Sensor |
Идентификатор события Windows |
|
Идентификатор события Kaspersky Security Center |
|
Журнал событий Windows (по умолчанию) |
|
Журнал событий Kaspersky Security Center (по умолчанию) |
Сетевая активность приложений сторонних производителей заблокирована
Статус |
|
Компонент |
Endpoint Sensor |
Идентификатор события Windows |
|
Идентификатор события Kaspersky Security Center |
|
Журнал событий Windows (по умолчанию) |
|
Журнал событий Kaspersky Security Center (по умолчанию) |
Сетевая активность приложений сторонних производителей разблокирована
Статус |
|
Компонент |
Endpoint Sensor |
Идентификатор события Windows |
|
Идентификатор события Kaspersky Security Center |
|
Журнал событий Windows (по умолчанию) |
|
Журнал событий Kaspersky Security Center (по умолчанию) |
Объект будет удален после перезагрузки (Kaspersky Sandbox)
Статус |
|
Компонент |
Kaspersky Sandbox |
Идентификатор события Windows |
|
Идентификатор события Kaspersky Security Center |
|
Журнал событий Windows (по умолчанию) |
|
Журнал событий Kaspersky Security Center (по умолчанию) |
Суммарный размер задач проверки превысил максимальное значение
Статус |
|
Компонент |
Kaspersky Sandbox |
Идентификатор события Windows |
|
Идентификатор события Kaspersky Security Center |
|
Журнал событий Windows (по умолчанию) |
|
Журнал событий Kaspersky Security Center (по умолчанию) |
Запуск объекта разрешен, событие записано в отчет
Статус |
|
Компонент |
Endpoint Detection and Response |
Идентификатор события Windows |
|
Идентификатор события Kaspersky Security Center |
|
Журнал событий Windows (по умолчанию) |
|
Журнал событий Kaspersky Security Center (по умолчанию) |
Запуск процесса разрешен, событие записано в отчет
Статус |
|
Компонент |
Endpoint Detection and Response |
Идентификатор события Windows |
|
Идентификатор события Kaspersky Security Center |
|
Журнал событий Windows (по умолчанию) |
|
Журнал событий Kaspersky Security Center (по умолчанию) |
Объект будет удален после перезагрузки (Endpoint Detection and Response)
Статус |
|
Компонент |
Endpoint Detection and Response |
Идентификатор события Windows |
|
Идентификатор события Kaspersky Security Center |
|
Журнал событий Windows (по умолчанию) |
|
Журнал событий Kaspersky Security Center (по умолчанию) |
Статус |
|
Компонент |
Endpoint Detection and Response |
Идентификатор события Windows |
|
Идентификатор события Kaspersky Security Center |
|
Журнал событий Windows (по умолчанию) |
|
Журнал событий Kaspersky Security Center (по умолчанию) |
Статус |
|
Компонент |
Endpoint Detection and Response |
Идентификатор события Windows |
|
Идентификатор события Kaspersky Security Center |
|
Журнал событий Windows (по умолчанию) |
|
Журнал событий Kaspersky Security Center (по умолчанию) |
Для завершения задачи требуется перезагрузка
Статус |
|
Компонент |
Системный аудит |
Идентификатор события Windows |
|
Идентификатор события Kaspersky Security Center |
|
Журнал событий Windows (по умолчанию) |
|
Журнал событий Kaspersky Security Center (по умолчанию) |
Сообщение администратору о запрете запуска приложения
Статус |
|
Компонент |
Контроль приложений |
Идентификатор события Windows |
|
Идентификатор события Kaspersky Security Center |
|
Параметры события |
|
Журнал событий Windows (по умолчанию) |
– |
Журнал событий Kaspersky Security Center (по умолчанию) |
Сообщение администратору о запрете доступа к устройству
Статус |
|
Компонент |
Контроль устройств |
Идентификатор события Windows |
|
Идентификатор события Kaspersky Security Center |
|
Параметры события |
|
Журнал событий Windows (по умолчанию) |
– |
Журнал событий Kaspersky Security Center (по умолчанию) |
Сообщение администратору о запрете доступа к веб-странице
Статус |
|
Компонент |
Веб-Контроль |
Идентификатор события Windows |
|
Идентификатор события Kaspersky Security Center |
|
Параметры события |
|
Журнал событий Windows (по умолчанию) |
– |
Журнал событий Kaspersky Security Center (по умолчанию) |
Подключение устройства заблокировано
Статус |
|
Компонент |
Контроль устройств |
Идентификатор события Windows |
|
Идентификатор события Kaspersky Security Center |
|
Параметры события |
|
Журнал событий Windows (по умолчанию) |
– |
Журнал событий Kaspersky Security Center (по умолчанию) |
Сообщение администратору о запрете действия приложения
Статус |
|
Компонент |
Адаптивный контроль аномалий |
Идентификатор события Windows |
|
Идентификатор события Kaspersky Security Center |
|
Параметры события |
|
Журнал событий Windows (по умолчанию) |
– |
Журнал событий Kaspersky Security Center (по умолчанию) |
Файл изменен (Мониторинг файловых операций)
Статус |
|
Компонент |
Мониторинг файловых операций |
Идентификатор события Windows |
|
Идентификатор события Kaspersky Security Center |
|
Журнал событий Windows (по умолчанию) |
|
Журнал событий Kaspersky Security Center (по умолчанию) |
Статус |
|
Компонент |
Мониторинг файловых операций |
Идентификатор события Windows |
|
Идентификатор события Kaspersky Security Center |
|
Журнал событий Windows (по умолчанию) |
|
Журнал событий Kaspersky Security Center (по умолчанию) |
Запуск клиентского приложения облачной службы запрещен
Статус |
|
Компонент |
Cloud Discovery |
Идентификатор события Windows |
|
Идентификатор события Kaspersky Security Center |
|
Журнал событий Windows (по умолчанию) |
– |
Журнал событий Kaspersky Security Center (по умолчанию) |
Доступ к облачной службе запрещен
Статус |
|
Компонент |
Cloud Discovery |
Идентификатор события Windows |
|
Идентификатор события Kaspersky Security Center |
|
Журнал событий Windows (по умолчанию) |
– |
Журнал событий Kaspersky Security Center (по умолчанию) |
Файл изменен (Контроль целостности системы)
Статус |
|
Компонент |
Контроль целостности системы |
Идентификатор события Windows |
|
Идентификатор события Kaspersky Security Center |
|
Журнал событий Windows (по умолчанию) |
– |
Журнал событий Kaspersky Security Center (по умолчанию) |
Статус |
|
Компонент |
Контроль целостности системы |
Идентификатор события Windows |
|
Идентификатор события Kaspersky Security Center |
|
Журнал событий Windows (по умолчанию) |
– |
Журнал событий Kaspersky Security Center (по умолчанию) |
Отчет об изменениях объекта за период агрегации (Контроль целостности системы)
Статус |
|
Компонент |
Контроль целостности системы |
Идентификатор события Windows |
|
Идентификатор события Kaspersky Security Center |
|
Журнал событий Windows (по умолчанию) |
– |
Журнал событий Kaspersky Security Center (по умолчанию) |
Статус |
|
Компонент |
Контроль целостности системы |
Идентификатор события Windows |
|
Идентификатор события Kaspersky Security Center |
|
Журнал событий Windows (по умолчанию) |
– |
Журнал событий Kaspersky Security Center (по умолчанию) |
Обнаружено подключение / отключение устройства
Статус |
|
Компонент |
Контроль целостности системы |
Идентификатор события Windows |
|
Идентификатор события Kaspersky Security Center |
|
Журнал событий Windows (по умолчанию) |
– |
Журнал событий Kaspersky Security Center (по умолчанию) |
Запрещенное действие разрешено в тестовом режиме
Статус |
|
Компонент |
Контроль целостности системы |
Идентификатор события Windows |
|
Идентификатор события Kaspersky Security Center |
|
Журнал событий Windows (по умолчанию) |
– |
Журнал событий Kaspersky Security Center (по умолчанию) |