Nyomkövetési fájlok tartalma és tárolása

A felhasználó személyesen felelős a számítógépén tárolt adatok biztonságáért, különösen az adatokhoz való hozzáférés megfigyeléséért és korlátozásáért, amíg el nem lesz küldve a Kaspersky számára.

A nyomkövetési fájlok a számítógépen vannak tárolva az alkalmazás használata során, az alkalmazás eltávolításakor pedig véglegesen törlődnek.

A nyomkövetési fájlok tárolási mappája: ProgramData\Kaspersky Lab.

A nyomkövetési fájlok nevének formátuma a következő: KES<version number_dateXX.XX_timeXX.XX_pidXXX.><trace file type>.log.

A Hitelesítési ügynök nyomkövetési fájlja a System Volume Information mappában tárolódik, és a következő a neve: KLFDE.{EB2A5993-DFC8-41a1-B050-F0824113A33A}.PBELOG.bin.

A nyomkövetési fájlokban elmentett adatok megtekinthetők.

Minden nyomkövetési fájl tartalmazza az alábbi közös adatokat:

• Esemény ideje.
• A végrehajtási szál száma.

  A Hitelesítési ügynök nyomkövetési fájlja ezt az adatot nem tartalmazza.

• Az eseményt kiváltó alkalmazás-összetevő.
• Az esemény súlyossági foka (tájékoztató jellegű, figyelmeztetés, kritikus esemény, hiba).
• Az esemény leírása az alkalmazás összetevőjének parancsvégrehajtásával és a végrehajtás eredményével együtt.

A Kaspersky Endpoint Security a nyomkövetési fájlok felhasználói jelszavait csak titkosított formában menti el.

Az SRV.log, GUI.log és ALL.log nyomkövetési fájlok tartalma

Az SRV.log, a GUI.log és az ALL.log nyomkövetési fájlok az általános adatokon felül a következő információkat tartalmazhatják:

• Személyes adatok, köztük a vezeték-, középső és utónév, ha ezek az adatok helyi számítógépen lévő fájlok elérési útvonalában szerepelnek.
• A felhasználónév és jelszó, ha azok átvitele nyíltan történt. Ezek az adatok az internetes forgalom vizsgálata során nyomkövető fájlokba kerülhetnek. A forgalom csak a trafmon2.ppl-ből kerül nyomkövető fájlokba.
• A felhasználónév és jelszó, ha azok HTTP-fejlécekben megtalálhatók.
• A Microsoft Windows fiók neve, ha az egy fájlnévben szerepel.
• Az Ön e-mail címe vagy fiókja nevét és jelszavát tartalmazó webcím, ha azok az észlelt objektum nevében találhatók.
• Az Ön által felkeresett webhelyek és átirányítások ezekről a webhelyekről. Ezek az adatok kerülnek nyomkövetési fájlokba, ha az alkalmazás webhelyeket vizsgál.
• Proxykiszolgáló címe, számítógépnév, port, IP-cím, valamint a proxykiszolgálóra való bejelentkezéshez szükséges felhasználónév. Ezek az adatok kerülnek nyomkövetési fájlokba, ha az alkalmazás proxykiszolgálót használ.
• Távoli IP-címek, melyekkel a számítógép kapcsolatokat létesített.
• Üzenet tárgya, azonosító, feladó neve és a feladó weblapjának címe közösségi hálózaton. Ezek az adatok kerülnek nyomkövetési fájlokba, ha a Webfelügyelő összetevő engedélyezve van.

A HST.log, BL.log, Dumpwriter.log, WD.log és AVPCon.dll.log nyomkövetési fájlok tartalma

A HST.log nyomkövetési fájl az általános adatokon felül információkat tartalmaz egy adatbázis- és alkalmazásmodul-frissítési feladatot végrehajtásával kapcsolatban.

A BL nyomkövetési fájl az általános adatokon felül információkat tartalmaz az alkalmazás működése közben bekövetkező eseményekkel, valamint az alkalmazáshibák hibakereséséhez szükséges adatokkal kapcsolatban. Ez a fájl akkor jön létre, ha az alkalmazást az avp.exe –bl paraméterrel indítják el.

A Dumpwriter.log nyomkövetési fájl az általános adatokon felül szervizinformációkat tartalmaz, melyek az alkalmazás memóriakiíratásának írásakor bekövetkező hibák hibaelhárításához szükségesek.

A WD.log nyomkövetési fájl az általános adatokon felül információkat tartalmaz az avpsus szolgáltatás működése közben bekövetkező eseményekkel, köztük az alkalmazásmodulok frissítési eseményeivel kapcsolatban.

Az AVPCon.dll.log nyomkövetési fájl az általános adatokon felül információkat tartalmaz a Kaspersky Security Center csatlakozási modul működése közben bekövetkező eseményekkel kapcsolatban.

Az AMSI Védelmi szolgáltató nyomkövetési fájljainak a tartalma

Az általános adatokon felül az AMSI nyomkövetési fájljai a harmadik féltől származó alkalmazások által kezdeményezett vizsgálatok eredményeinek információit is tartalmazza.

A Levelezés védelem összetevő nyomkövetési fájljainak tartalma

Az mcou.OUTLOOK.EXE.log tartalmazhatja az e-mail-üzenetek részeit, köztük az e-mail-címeket, továbbá az általános adatokat.

A helyi menüből való vizsgálat összetevő nyomkövetési fájljainak tartalma

A shellex.dll.log nyomkövetési fájl információkat tartalmaz a vizsgálati feladat elvégzéséről és az alkalmazás hibakereséséhez szükséges adatokról, továbbá az általános információkról.

Az alkalmazás-webbővítmények nyomkövetési fájljainak tartalma

A nyomkövetési fájlok azon a számítógépen találhatók, ahol a Kaspersky Security Center 11 Web Console üzembe van helyezve, a Program Files\Kaspersky Lab\Kaspersky Security Center Web Console 11\logs mappában. A Web Console a telepítése után megkezdi az adatok írását, az eltávolítása után pedig törli a nyomkövetési fájlokat.

A Kaspersky Endpoint Security nyomkövetési fájljainak neve a következő: logs-kes_windows-<type of trace file>.DESKTOP-<date of file update>.log.

Az alkalmazás-webbővítmények nyomkövetési fájljai az általános adatokon felül az alábbi információkat tartalmazzák:

• A KLAdmin felhasználói jelszót a Kaspersky Endpoint Security felület feloldásához (Jelszavas védelem).
• Átmeneti jelszót a Kaspersky Endpoint Security felület feloldásához (Jelszavas védelem).
• Felhasználónevet és jelszót az SMTP levelező kiszolgálókhoz. (E-mail értesítések).
• Felhasználónév és jelszó az internetes proxykiszolgálóhoz (Proxykiszolgáló).
• Felhasználónév és jelszó az Alkalmazásösszetevők módosítása feladathoz.
• A fiókbejelentkezési adatokat és az útvonalakat, amik meg vannak adva a Kaspersky Endpoint Security feladatokban és az irányelvek tulajdonságaiban.

A Hitelesítési ügynök nyomkövetési fájl tartalma

A Hitelesítési ügynök nyomkövetési fájl az általános adatokon felül információkat tartalmaz a Hitelesítési ügynök működésével és a felhasználó által a Hitelesítési ügynökkel elvégzett műveletekkel kapcsolatban.

Oldal tetejére