注册 Kaspersky Embedded Systems Security for Windows 事件的方式
Kaspersky Embedded Systems Security for Windows 的事件分为两组：
- 与 Kaspersky Embedded Systems Security for Windows 任务中的对象处理相关的事件。
- 与管理 Kaspersky Embedded Systems Security for Windows（例如启动应用程序、创建或删除任务，或者编辑任务设置）有关的事件。
Kaspersky Embedded Systems Security for Windows 使用以下方式来记录事件：
- 任务日志。任务日志包含有关当前任务状态以及执行任务期间发生事件的信息。
- 系统审核日志。系统审核日志包含有关与管理 Kaspersky Embedded Systems Security for Windows 相关的事件的信息。
- 事件日志。事件日志包含有关诊断 Kaspersky Embedded Systems Security for Windows 运行故障所需的事件的信息。可在 Microsoft Windows 事件查看器中查看事件日志。
- 安全日志。安全日志包含有关与受保护设备上的安全入侵或安全入侵尝试相关的事件的信息。
如果 Kaspersky Embedded Systems Security for Windows 运行期间发生问题（例如，Kaspersky Embedded Systems Security for Windows 或个别任务异常终止或者无法启动），您可以创建跟踪文件和 Kaspersky Embedded Systems Security for Windows 进程的 dump 文件，并将包含该信息的文件发送给 Kaspersky 技术支持进行分析来诊断问题。
Kaspersky Embedded Systems Security for Windows 不会自动发送任何跟踪或 Dump 文件。诊断数据只能由具有所需权限的用户发送。
Kaspersky Embedded Systems Security for Windows 会以未加密的形式将信息写入到跟踪文件和 Dump 文件。保存文件的文件夹由用户选择，由操作系统配置和 Kaspersky Embedded Systems Security for Windows 设置管理。您可以配置访问权限并只允许所需用户访问日志、跟踪文件和 dump 文件。
可通过以下链接下载的文件包含具有以下类别的 Kaspersky Embedded Systems Security for Windows 事件完整列表的表格：
- Kaspersky Embedded Systems Security for Windows 写入事件日志的事件。
- Kaspersky Embedded Systems Security for Windows 发送到管理服务器的事件。
