Phụ lục 6. Các sự kiện của ứng dụng trong Nhật ký sự kiện của Windows

Mã sự kiện

ID sự kiện	Mô tả	Được bật theo mặc định
`201`	Thỏa thuận giấy phép người dùng cuối đã bị vi phạm
`203`	Giấy phép sắp hết hạn	–
`204`	Giấy phép sắp hết hạn	–
`206`	Cơ sở dữ liệu bị thiếu hoặc hư hỏng	–
`207`	Cơ sở dữ liệu đã cũ	–
`208`	Cơ sở dữ liệu đã lỗi thời	–
`209`	Chế độ chạy tự động của ứng dụng bị vô hiệu	–
`210`	Cập nhật tự động bị vô hiệu	–
`211`	Tự bảo vệ bị vô hiệu	–
`212`	Tác vụ không thể chạy	–
`213`	Hoạt động đến tài nguyên ứng dụng đã bị chặn bởi Tự bảo vệ	–
`214`	Thành phần bảo vệ bị vô hiệu	–
`215`	Máy tính đang chạy trong chế độ an toàn	–
`216`	Các tập tin không được xử lý	–
`217`	Báo cáo được xóa
`218`	Cấu hình ứng dụng bị thay đổi
`219`	Chính sách nhóm được áp dụng
`220`	Chính sách nhóm bị vô hiệu	–
`221`	Tác vụ được bắt đầu	–
`222`	Tác vụ được dừng	–
`223`	Tác vụ hoàn tất	–
`224`	Khởi động lại ứng dụng để hoàn tất cập nhật	–
`225`	Yêu cầu khởi động lại máy tính
`226`	Giấy phép cho phép việc sử dụng các thành phần chưa được cài đặt	–
`227`	Các thành phần đã cài đặt phù hợp với giấy phép	–
`229`	Lỗi kích hoạt
`230`	Mã kích hoạt dự trữ không chính xác	–
`231`	Đã phát hiện mối đe dọa đang hoạt động, phải khởi chạy Khử mã độc nâng cao	–
`232`	Khử mã độc nâng cao được bắt đầu	–
`233`	Khử mã độc nâng cao hoàn tất	–
`235`	Ứng dụng được khởi động
`236`	Ứng dụng được dừng
`237`	Ứng dụng bị lỗi trong phiên trước đó
`240`	Giấy phép sắp hết hạn
`238`	Thiết lập của gói đăng ký đã thay đổi
`239`	Gói đăng ký đã được gia hạn
`335`	Đối tượng được khôi phục từ Sao lưu
`336`	Không thể khôi phục đối tượng từ Sao lưu
`245`	Việc xử lý một số chức năng hệ điều hành đã bị tắt
`250`	Đã chấm dứt kết nối được mã hóa
`708`	Cấu hình tác vụ được áp dụng thành công	–
`335`	Đối tượng được khôi phục từ Sao lưu
`2000`	Tên người dùng và mật khẩu	–
`2001`	Đã phát hiện các hoạt động mạng khả nghi	–
`2020`	Đã bật Tham gia KSN	–
`2021`	Đã tắt Tham gia KSN	–
`2022`	Máy chủ KSN khả dụng	–
`2023`	Máy chủ KSN không khả dụng	–
`2024`	Ứng dụng hoạt động và xử lý dữ liệu theo luật pháp liên quan và sử dụng cơ sở hạ tầng phù hợp
`227`	Tất cả các thành phần ứng dụng được xác định bởi giấy phép cài đặt và chạy trong chế độ chuẩn	–

Mã sự kiện

ID sự kiện	Mô tả	Được bật theo mặc định
`303`	Đã phát hiện phần mềm hợp pháp có thể bị những kẻ xâm nhập sử dụng để làm hư hại máy tính hoặc hoặc dữ liệu cá nhân của bạn	–
`307`	Đã xóa đối tượng	–
`308`	Một bản sao lưu của đối tượng được tạo ra	–
`311`	Không thể tạo bản sao lưu	–
`313`	Không thể xóa	–
`323`	Đối tượng sẽ bị xóa khi khởi động lại	–
`329`	Đổi tên đối tượng	–
`331`	Đã chặn	–
`452`	Chấm dứt tiến trình	–
`453`	Không thể chấm dứt tiến trình	–
`455`	Hoàn tất khôi phục	–
`458`	Đã khôi phục giá trị registry	–
`459`	Xóa giá trị registry	–
`453`	Đã chặn thực thi tập tin/mã	–

Mã sự kiện

ID sự kiện	Mô tả	Được bật theo mặc định
`302`	Đã phát hiện đối tượng độc hại	–
`331`	Đã chặn	–
`455`	Hoàn tất khôi phục	–
`323`	Đối tượng sẽ bị xóa khi khởi động lại	–
`307`	Đã xóa đối tượng	–
`329`	Đổi tên đối tượng	–
`457`	Khôi phục tập tin	–
`458`	Đã khôi phục giá trị registry	–
`459`	Xóa giá trị registry	–

Mã sự kiện

ID sự kiện	Mô tả	Được bật theo mặc định
`301`	Xử lý đối tượng	–
`302`	Đã phát hiện đối tượng độc hại	–
`303`	Đã phát hiện phần mềm hợp pháp có thể bị những kẻ xâm nhập sử dụng để làm hư hại máy tính hoặc hoặc dữ liệu cá nhân của bạn	–
`306`	Đối tượng được khử mã độc	–
`307`	Đã xóa đối tượng	–
`308`	Một bản sao lưu của đối tượng được tạo ra	–
`310`	Không thể tạo bản sao lưu	–
`312`	Không thể khử mã độc	–
`313`	Không thể xóa	–
`314`	Đối tượng chưa được xử lý	–
`315`	Đối tượng được bỏ qua	–
`317`	Lỗi xử lý
`318`	Phát hiện tập tin nén	–
`319`	Đã phát hiện đối tượng được gói	–
`320`	Đối tượng bị mã hóa	–
`321`	Đối tượng bị hư hỏng	–
`322`	Phát hiện tập tin nén được bảo vệ bằng mật khẩu	–
`323`	Đối tượng sẽ bị xóa khi khởi động lại	–
`324`	Đối tượng sẽ được khử mã độc khi khởi động lại	–
`327`	Ghi đè bởi một bản sao đã được khử mã độc trước đó	–
`332`	Thông tin về các đối tượng được phát hiện	–
`335`	Đối tượng được khôi phục từ Sao lưu	–
`336`	Không thể khôi phục đối tượng từ Sao lưu
`340`	Đối tượng có trên danh sách được phép của KSN Riêng
`401`	Ứng dụng được đặt trong nhóm Tin tưởng	–
`402`	Ứng dụng được đặt trong nhóm bị giới hạn	–
`403`	Phòng chống xâm nhập máy chủ đã được kích hoạt	–
`452`	Chấm dứt tiến trình	–
`453`	Không thể chấm dứt tiến trình	–

Mã sự kiện

ID sự kiện	Mô tả	Được bật theo mặc định
`302`	Đã phát hiện đối tượng độc hại
`317`	Lỗi xử lý
`336`	Không thể khôi phục đối tượng từ Sao lưu
`340`	Đối tượng có trên danh sách được phép của KSN Riêng
`301`	Xử lý đối tượng	–
`306`	Đối tượng được khử mã độc	–
`307`	Đã xóa đối tượng	–
`308`	Một bản sao lưu của đối tượng được tạo ra	–
`310`	Không thể tạo bản sao lưu	–
`312`	Không thể khử mã độc	–
`313`	Không thể xóa	–
`314`	Đối tượng chưa được xử lý	–
`315`	Đối tượng được bỏ qua	–
`318`	Phát hiện tập tin nén	–
`319`	Đã phát hiện đối tượng được gói	–
`320`	Đối tượng bị mã hóa	–
`321`	Đối tượng bị hư hỏng	–
`322`	Phát hiện tập tin nén được bảo vệ bằng mật khẩu	–
`323`	Đối tượng sẽ bị xóa khi khởi động lại	–
`324`	Đối tượng sẽ được khử mã độc khi khởi động lại	–
`325`	Ghi đè bởi một bản sao đã được khử mã độc trước đó	–
`303`	Đã phát hiện phần mềm hợp pháp có thể bị những kẻ xâm nhập sử dụng để làm hư hại máy tính hoặc hoặc dữ liệu cá nhân của bạn	–
`329`	Đổi tên đối tượng	–
`335`	Đối tượng được khôi phục từ Sao lưu	–
`452`	Chấm dứt tiến trình	–
`453`	Không thể chấm dứt tiến trình	–
`332`	Thông tin về các đối tượng được phát hiện	–

Mã sự kiện

ID sự kiện	Mô tả	Được bật theo mặc định
`301`	Xử lý đối tượng	–
`302`	Đã phát hiện đối tượng độc hại
`303`	Đã phát hiện phần mềm hợp pháp có thể bị những kẻ xâm nhập sử dụng để làm hư hại máy tính hoặc hoặc dữ liệu cá nhân của bạn	–
`317`	Lỗi xử lý
`318`	Phát hiện tập tin nén	–
`319`	Đã phát hiện đối tượng được gói	–
`321`	Đối tượng bị hư hỏng	–
`322`	Phát hiện tập tin nén được bảo vệ bằng mật khẩu	–
`329`	Đổi tên đối tượng	–
`362`	Liên kết nguy hiểm đã bị chặn
`1201`	Phát hiện liên kết nguy hiểm đã được mở ra trước đây
`1211`	Phát hiện liên kết độc hại đã được mở ra trước đây
`363`	Liên kết nguy hiểm đã được mở
`341`	Đã chặn việc tải về đối tượng	–
`370`	Liên kết có trên danh sách được phép của KSN Riêng
`370`	Đối tượng có trên danh sách được phép của KSN Riêng
`332`	Thông tin về các đối tượng được phát hiện	–

Mã sự kiện

ID sự kiện	Mô tả	Được bật theo mặc định
`301`	Xử lý đối tượng	–
`306`	Đối tượng được khử mã độc	–
`302`	Đã phát hiện đối tượng độc hại
`317`	Lỗi xử lý
`340`	Đối tượng có trên danh sách được phép của KSN Riêng
`307`	Đã xóa đối tượng	–
`308`	Một bản sao lưu của đối tượng được tạo ra	–
`312`	Không thể khử mã độc	–
`314`	Đối tượng chưa được xử lý	–
`318`	Phát hiện tập tin nén	–
`319`	Đã phát hiện đối tượng được gói	–
`321`	Đối tượng bị hư hỏng	–
`322`	Phát hiện tập tin nén được bảo vệ bằng mật khẩu	–
`329`	Đổi tên đối tượng	–
`303`	Đã phát hiện phần mềm hợp pháp có thể bị những kẻ xâm nhập sử dụng để làm hư hại máy tính của bạn	–
`332`	Thông tin về các đối tượng được phát hiện	–

Mã sự kiện

ID sự kiện	Mô tả	Được bật theo mặc định
`601`	Hoạt động mạng cho phép	–
`602`	Hoạt động mạng bị ngăn chặn	–

Mã sự kiện

ID sự kiện	Mô tả	Được bật theo mặc định
`651`	Đã phát hiện tấn công mạng	–

Mã sự kiện

ID sự kiện	Mô tả	Được bật theo mặc định
`2050`	Đã xác thực bàn phím	–
`2051`	Bàn phím không được cho phép
`2052`	Lỗi cấp phép cho bàn phím

Mã sự kiện

ID sự kiện	Mô tả	Được bật theo mặc định
`301`	Xử lý đối tượng	–
`302`	Đã phát hiện đối tượng độc hại
`303`	Đã phát hiện phần mềm hợp pháp có thể bị những kẻ xâm nhập sử dụng để làm hư hại máy tính hoặc hoặc dữ liệu cá nhân của bạn	–
`314`	Đối tượng chưa được xử lý	–
`315`	Đối tượng được bỏ qua	–
`317`	Lỗi xử lý
`318`	Phát hiện tập tin nén	–
`319`	Đã phát hiện đối tượng được gói	–
`320`	Đối tượng bị mã hóa	–
`321`	Đối tượng bị hư hỏng	–
`322`	Phát hiện tập tin nén được bảo vệ bằng mật khẩu	–
`1512`	Kết quả quét đối tượng đã được gửi đến một ứng dụng thuộc bên thứ ba	–
`329`	Đổi tên đối tượng	–
`332`	Thông tin về các đối tượng được phát hiện	–
`340`	Đối tượng có trên danh sách được phép của KSN Riêng
`2200`	Yêu cầu AMSI bị chặn

Mã sự kiện

ID sự kiện	Mô tả	Được bật theo mặc định
`701`	Cho phép ứng dụng khởi động	–
`702`	Cấm khởi động ứng dụng	–
`703`	Cấm khởi động ứng dụng trong chế độ thử nghiệm	–
`704`	Cho phép ứng dụng khởi động trong chế độ thử nghiệm	–
`707`	Lỗi trong thiết lập tác vụ. Thiết lập tác vụ không được áp dụng	–
`710`	Tiến trình bị cấm đã được khởi chạy trước khi Kaspersky Endpoint Security cho Windows khởi động	–
`708`	Cấu hình tác vụ được áp dụng thành công	–

Mã sự kiện

ID sự kiện	Mô tả	Được bật theo mặc định
`801`	Hoạt động với các thiết bị cho phép	–
`802`	Hoạt động với thiết bị bị chặn	–
`803`	Đã kích hoạt truy cập tạm thời vào thiết bị
`808`	Thao tác với tập tin đã được thực thi	–
`809`	Kết nối mạng bị chặn	–

Mã sự kiện

ID sự kiện	Mô tả	Được bật theo mặc định
`751`	Cho phép truy cập	–
`752`	Truy cập bị chặn	–
`753`	Cảnh báo về nội dung không mong muốn	–
`754`	Nội dung không mong muốn đã được truy cập sau một cảnh báo	–
`751`	Đã mở trang được cho phép	–

Mã sự kiện

ID sự kiện	Mô tả	Được bật theo mặc định
`501`	Khiếu nại về hoạt động của ứng dụng bị chặn	–
`2201`	Hành động của tiến trình bị bỏ qua	–
`2200`	Hành động của tiến trình bị chặn

Mã sự kiện

ID sự kiện	Mô tả	Được bật theo mặc định
`904`	Lỗi áp dụng quy tắc mã hóa/giải mã tập tin
`912`	Lỗi mã hóa/giải mã tập tin
`1305`	Lỗi mã hóa/giải mã thiết bị
`931`	Lỗi tạo gói mã hóa
`951`	Lỗi bật chế độ di động
`953`	Lỗi tắt chế độ di động
`1311`	Không thể tải mô-đun mã hóa
`1340`	Tác vụ để quản lý tài khoản Authentication Agent đã kết thúc với lỗi
`1312`	Không thể áp dụng chính sách
`1342`	Nâng cấp FDE đã thất bại
`1343`	Đã khôi phục lại thành công nâng cấp FDE
`1345`	Không thể cài đặt hoặc nâng cấp các ổ đĩa Kaspersky Disk Encryption trong tập tin ảnh WinRE
`1346`	Không thể gỡ bỏ các ổ đĩa Kaspersky Disk Encryption khỏi tập tin ảnh WinRE
`1370`	Khóa khôi phục của BitLocker đã bị thay đổi
`901`	Đã bắt đầu áp dụng quy tắc mã hóa / giải mã tập tin	–
`902`	Đã hoàn tất áp dụng quy tắc mã hóa / giải mã tập tin	–
`903`	Đã làm gián đoạn áp dụng quy tắc mã hóa / giải mã tập tin	–
`905`	Tiếp tục áp dụng quy tắc mã hóa / giải mã tập tin	–
`910`	Đã bắt đầu mã hóa / giải mã tập tin	–
`911`	Đã hoàn tất mã hóa / giải mã tập tin	–
`913`	Tập tin không được mã hóa bởi vì nó được loại trừ	–
`914`	Đã gián đoạn mã hóa / giải mã tập tin	–
`1301`	Đã bắt đầu mã hóa / giải mã thiết bị	–
`1302`	Đã hoàn tất mã hóa / giải mã thiết bị	–
`1307`	Thiết bị không được mã hóa	–
`1303`	Đã gián đoạn mã hóa / giải mã thiết bị	–
`1304`	Đã tiếp tục mã hóa / giải mã thiết bị	–
`1309`	Tiến trình mã hóa / giải mã thiết bị đã được chuyển sang chế độ thụ động	–
`1308`	Tiến trình mã hóa / giải mã thiết bị được chuyển sang chế độ hoạt động	–
`1306`	Người dùng đã chọn không tham gia chính sách mã hóa	–
`940`	Truy cập tập tin bị chặn
`950`	Cho phép chế độ di động	–
`952`	Chế độ lưu động bị vô hiệu	–
`1330`	Tài khoản Authentication Agent mới được tạo	–
`1337`	Tài khoản chưa được thêm. Tài khoản này đã tồn tại	–
`1338`	Tài khoản chưa được sửa đổi. Tài khoản này không tồn tại	–
`1339`	Tài khoản chưa bị xóa. Tài khoản này không tồn tại	–
`1331`	Tài khoản Authentication Agent bị xóa	–
`1332`	Mật khẩu tài khoản Authentication Agent đã được thay đổi	–
`1334`	Cố gắng đăng nhập Authentication Agent không thành công	–
`1333`	Đăng nhập Authentication Agent thành công	–
`1335`	Truy cập vào ổ đĩa cứng bằng cách sử dụng thủ tục yêu cầu quyền truy cập vào thiết bị mã hóa	–
`1336`	Cố gắng truy cập vào ổ đĩa cứng bằng cách sử dụng thủ tục yêu cầu quyền truy cập vào thiết bị mã hóa không thành công	–
`1310`	Khởi động mô-đun mã hóa	–
`1344`	Quá trình nâng cấp Mã hóa toàn bộ ổ đĩa bị hoàn tác với một lỗi
`1341`	Nâng cấp FDE đã thành công
`1332`	Mật khẩu tài khoản Authentication Agent đã được thay đổi	–

Mã sự kiện

ID sự kiện	Mô tả	Được bật theo mặc định
`2100`	Máy chủ Kaspersky Anti Targeted Attack Platform không khả dụng	–
`2105`	Đã chặn việc khởi động ứng dụng
`2106`	Đã chặn việc mở tài liệu
`2104`	Các tác vụ từ máy chủ Kaspersky Anti Targeted Attack Platform đang được xử lý	–
`2103`	Chức năng xử lý các tác vụ từ máy chủ Kaspersky Anti Targeted Attack Platform đang không hoạt động	–
`2101`	Cảm biến điểm cuối đã được kết nối với máy chủ	–
`2102`	Kết nối đến máy chủ Kaspersky Anti Targeted Attack Platform đã được khôi phục	–
`2112`	Tất cả các tiến trình khởi chạy từ một ảnh hoặc luồng dữ liệu của tập tin đã bị chấm dứt
`2113`	Ứng dụng được khởi động
`2111`	Tập tin hoặc luồng dữ liệu đã bị xóa bởi quản trị viên máy chủ Kaspersky Anti Targeted Attack Platform
`2110`	Quản trị viên đã khôi phục tập tin từ khu vực cách ly trên máy chủ Kaspersky Anti Targeted Attack Platform
`2109`	Quản trị viên đã cách ly tập tin trên máy chủ Kaspersky Anti Targeted Attack Platform
`2107`	Hoạt động mạng của tất cả các ứng dụng của bên thứ ba đang bị chặn
`2108`	Hoạt động mạng của tất cả các ứng dụng thuộc bên thứ ba được bỏ chặn

Mã sự kiện

ID sự kiện	Mô tả	Được bật theo mặc định
`302`	Đã phát hiện đối tượng độc hại
`335`	Đối tượng được khôi phục từ Sao lưu
`336`	Không thể khôi phục đối tượng từ Sao lưu
`340`	Đối tượng có trên danh sách được phép của KSN Riêng
`301`	Xử lý đối tượng	–
`329`	Đổi tên đối tượng	–
`306`	Đối tượng được khử mã độc	–
`307`	Đã xóa đối tượng	–
`308`	Một bản sao lưu của đối tượng được tạo ra	–
`310`	Không thể tạo bản sao lưu	–
`312`	Không thể khử mã độc	–
`313`	Không thể xóa	–
`314`	Đối tượng chưa được xử lý	–
`315`	Đối tượng được bỏ qua	–
`317`	Lỗi xử lý	–
`318`	Phát hiện tập tin nén	–
`319`	Đã phát hiện đối tượng được gói	–
`320`	Đối tượng bị mã hóa	–
`321`	Đối tượng bị hư hỏng	–
`322`	Phát hiện tập tin nén được bảo vệ bằng mật khẩu	–
`323`	Đối tượng sẽ bị xóa khi khởi động lại	–
`324`	Đối tượng sẽ được khử mã độc khi khởi động lại	–
`327`	Ghi đè bởi một bản sao đã được khử mã độc trước đó	–
`303`	Đã phát hiện phần mềm hợp pháp có thể bị những kẻ xâm nhập sử dụng để làm hư hại máy tính hoặc hoặc dữ liệu cá nhân của bạn	–

Mã sự kiện

ID sự kiện	Mô tả	Được bật theo mặc định
`2002`	Kiểm tra chữ ký mô-đun hệ thống đã thất bại	–

Mã sự kiện

ID sự kiện	Mô tả	Được bật theo mặc định
`101`	Đã xảy ra một lỗi bên trong
`1001`	Lựa chọn nguồn cập nhật	–
`1002`	Lựa chọn máy chủ proxy	–
`1003`	Tải về tập tin	–
`1004`	Tập tin được tải	–
`1005`	Tập tin được cài đặt	–
`1006`	Tập tin được cập nhật	–
`1007`	Tập tin khôi phục do lỗi cập nhật	–
`1008`	Đang cập nhật các tập tin	–
`1009`	Đang phân phối các bản cập nhật	–
`1010`	Đang hoàn tác các tập tin	–
`1011`	Lỗi cập nhật thành phần	–
`1012`	Lỗi phân bổ các bản cập nhật thành phần	–
`1013`	Đang tạo danh sách các tập tin để tải về	–
`1014`	Lỗi cập nhật nội bộ	–
`1016`	Thao tác bị hủy bỏ bởi người dùng	–
`1017`	Không thể chạy cùng lúc hai tác vụ	–
`1018`	Lỗi xác nhận cơ sở dữ liệu và mô-đun cho ứng dụng	–
`1019`	Lỗi tương tác với Kaspersky Security Center	–
`1020`	Không có cập nhật mới	–
`1021`	Không phải tất cả thành phần đã được cập nhật	–
`1022`	Tác vụ phân phối cập nhật hoàn tất thành công	–
`1023`	Cập nhật hoàn tất thành công, phân phối các bản cập nhật thất bại	–
`2153`	Cài đặt bản vá thất bại	–
`2156`	Hoàn tác bản vá thất bại	–
`2150`	Đang tải về các bản vá	–
`2151`	Đang cài đặt bản vá	–
`2152`	Đã cài đặt bản vá	–
`2154`	Đang hoàn tác bản vá	–
`2155`	Bản vá đã được hoàn tác	–

Mã sự kiện

ID sự kiện	Mô tả	Được bật theo mặc định
`223`	Tác vụ hoàn tất	–
`221`	Tác vụ được bắt đầu	–
`222`	Tác vụ được dừng	–
`2252`	Không thể xóa đối tượng	–
`2253`	Thống kê tác vụ xóa sạch	–
`2251`	Đã xóa đối tượng	–