Thông tin về hoạt động của mỗi thành phần Kaspersky Endpoint Security, sự kiện mã hóa dữ liệu, hiệu quả của mỗi tác vụ quét, tác vụ cập nhật và tác vụ kiểm tra tính toàn vẹn cùng với hoạt động tổng thể của ứng dụng sẽ được ghi trong Nhật ký sự kiện của Windows.
Mở rộng tất cả | Thu hẹp tất cả
Mã sự kiện
ID sự kiện |
Mô tả |
Được bật theo mặc định |
---|---|---|
|
Thỏa thuận giấy phép người dùng cuối đã bị vi phạm |
|
|
Giấy phép sắp hết hạn |
– |
|
Giấy phép sắp hết hạn |
– |
|
Cơ sở dữ liệu bị thiếu hoặc hư hỏng |
– |
|
Cơ sở dữ liệu đã cũ |
– |
|
Cơ sở dữ liệu đã lỗi thời |
– |
|
Chế độ chạy tự động của ứng dụng bị vô hiệu |
– |
|
Cập nhật tự động bị vô hiệu |
– |
|
Tự bảo vệ bị vô hiệu |
– |
|
Tác vụ không thể chạy |
– |
|
Hoạt động đến tài nguyên ứng dụng đã bị chặn bởi Tự bảo vệ |
– |
|
Thành phần bảo vệ bị vô hiệu |
– |
|
Máy tính đang chạy trong chế độ an toàn |
– |
|
Các tập tin không được xử lý |
– |
|
Báo cáo được xóa |
|
|
Cấu hình ứng dụng bị thay đổi |
|
|
Chính sách nhóm được áp dụng |
|
|
Chính sách nhóm bị vô hiệu |
– |
|
Tác vụ được bắt đầu |
– |
|
Tác vụ được dừng |
– |
|
Tác vụ hoàn tất |
– |
|
Khởi động lại ứng dụng để hoàn tất cập nhật |
– |
|
Yêu cầu khởi động lại máy tính |
|
|
Giấy phép cho phép việc sử dụng các thành phần chưa được cài đặt |
– |
|
Các thành phần đã cài đặt phù hợp với giấy phép |
– |
|
Lỗi kích hoạt |
|
|
Mã kích hoạt dự trữ không chính xác |
– |
|
Đã phát hiện mối đe dọa đang hoạt động, phải khởi chạy Khử mã độc nâng cao |
– |
|
Khử mã độc nâng cao được bắt đầu |
– |
|
Khử mã độc nâng cao hoàn tất |
– |
|
Ứng dụng được khởi động |
|
|
Ứng dụng được dừng |
|
|
Ứng dụng bị lỗi trong phiên trước đó |
|
|
Giấy phép sắp hết hạn |
|
|
Thiết lập của gói đăng ký đã thay đổi |
|
|
Gói đăng ký đã được gia hạn |
|
|
Đối tượng được khôi phục từ Sao lưu |
|
|
Không thể khôi phục đối tượng từ Sao lưu |
|
|
Việc xử lý một số chức năng hệ điều hành đã bị tắt |
|
|
Đã chấm dứt kết nối được mã hóa |
|
|
Cấu hình tác vụ được áp dụng thành công |
– |
|
Đối tượng được khôi phục từ Sao lưu |
|
|
Tên người dùng và mật khẩu |
– |
|
Đã phát hiện các hoạt động mạng khả nghi |
– |
|
Đã bật Tham gia KSN |
– |
|
Đã tắt Tham gia KSN |
– |
|
Máy chủ KSN khả dụng |
– |
|
Máy chủ KSN không khả dụng |
– |
|
Ứng dụng hoạt động và xử lý dữ liệu theo luật pháp liên quan và sử dụng cơ sở hạ tầng phù hợp |
|
|
Tất cả các thành phần ứng dụng được xác định bởi giấy phép cài đặt và chạy trong chế độ chuẩn |
– |
Mã sự kiện
ID sự kiện |
Mô tả |
Được bật theo mặc định |
---|---|---|
|
Đã phát hiện phần mềm hợp pháp có thể bị những kẻ xâm nhập sử dụng để làm hư hại máy tính hoặc hoặc dữ liệu cá nhân của bạn |
– |
|
Đã xóa đối tượng |
– |
|
Một bản sao lưu của đối tượng được tạo ra |
– |
|
Không thể tạo bản sao lưu |
– |
|
Không thể xóa |
– |
|
Đối tượng sẽ bị xóa khi khởi động lại |
– |
|
Đổi tên đối tượng |
– |
|
Đã chặn |
– |
|
Chấm dứt tiến trình |
– |
|
Không thể chấm dứt tiến trình |
– |
|
Hoàn tất khôi phục |
– |
|
Đã khôi phục giá trị registry |
– |
|
Xóa giá trị registry |
– |
|
Đã chặn thực thi tập tin/mã |
– |
Mã sự kiện
ID sự kiện |
Mô tả |
Được bật theo mặc định |
---|---|---|
|
Đã phát hiện đối tượng độc hại |
– |
|
Đã chặn |
– |
|
Hoàn tất khôi phục |
– |
|
Đối tượng sẽ bị xóa khi khởi động lại |
– |
|
Đã xóa đối tượng |
– |
|
Đổi tên đối tượng |
– |
|
Khôi phục tập tin |
– |
|
Đã khôi phục giá trị registry |
– |
|
Xóa giá trị registry |
– |
Phòng chống xâm nhập máy chủ
Mã sự kiện
ID sự kiện |
Mô tả |
Được bật theo mặc định |
---|---|---|
|
Xử lý đối tượng |
– |
|
Đã phát hiện đối tượng độc hại |
– |
|
Đã phát hiện phần mềm hợp pháp có thể bị những kẻ xâm nhập sử dụng để làm hư hại máy tính hoặc hoặc dữ liệu cá nhân của bạn |
– |
|
Đối tượng được khử mã độc |
– |
|
Đã xóa đối tượng |
– |
|
Một bản sao lưu của đối tượng được tạo ra |
– |
|
Không thể tạo bản sao lưu |
– |
|
Không thể khử mã độc |
– |
|
Không thể xóa |
– |
|
Đối tượng chưa được xử lý |
– |
|
Đối tượng được bỏ qua |
– |
|
Lỗi xử lý |
|
|
Phát hiện tập tin nén |
– |
|
Đã phát hiện đối tượng được gói |
– |
|
Đối tượng bị mã hóa |
– |
|
Đối tượng bị hư hỏng |
– |
|
Phát hiện tập tin nén được bảo vệ bằng mật khẩu |
– |
|
Đối tượng sẽ bị xóa khi khởi động lại |
– |
|
Đối tượng sẽ được khử mã độc khi khởi động lại |
– |
|
Ghi đè bởi một bản sao đã được khử mã độc trước đó |
– |
|
Thông tin về các đối tượng được phát hiện |
– |
|
Đối tượng được khôi phục từ Sao lưu |
– |
|
Không thể khôi phục đối tượng từ Sao lưu |
|
|
Đối tượng có trên danh sách được phép của KSN Riêng |
|
|
Ứng dụng được đặt trong nhóm Tin tưởng |
– |
|
Ứng dụng được đặt trong nhóm bị giới hạn |
– |
|
Phòng chống xâm nhập máy chủ đã được kích hoạt |
– |
|
Chấm dứt tiến trình |
– |
|
Không thể chấm dứt tiến trình |
– |
Bảo vệ mối đe dọa tập tin
Mã sự kiện
ID sự kiện |
Mô tả |
Được bật theo mặc định |
---|---|---|
|
Đã phát hiện đối tượng độc hại |
|
|
Lỗi xử lý |
|
|
Không thể khôi phục đối tượng từ Sao lưu |
|
|
Đối tượng có trên danh sách được phép của KSN Riêng |
|
|
Xử lý đối tượng |
– |
|
Đối tượng được khử mã độc |
– |
|
Đã xóa đối tượng |
– |
|
Một bản sao lưu của đối tượng được tạo ra |
– |
|
Không thể tạo bản sao lưu |
– |
|
Không thể khử mã độc |
– |
|
Không thể xóa |
– |
|
Đối tượng chưa được xử lý |
– |
|
Đối tượng được bỏ qua |
– |
|
Phát hiện tập tin nén |
– |
|
Đã phát hiện đối tượng được gói |
– |
|
Đối tượng bị mã hóa |
– |
|
Đối tượng bị hư hỏng |
– |
|
Phát hiện tập tin nén được bảo vệ bằng mật khẩu |
– |
|
Đối tượng sẽ bị xóa khi khởi động lại |
– |
|
Đối tượng sẽ được khử mã độc khi khởi động lại |
– |
|
Ghi đè bởi một bản sao đã được khử mã độc trước đó |
– |
|
Đã phát hiện phần mềm hợp pháp có thể bị những kẻ xâm nhập sử dụng để làm hư hại máy tính hoặc hoặc dữ liệu cá nhân của bạn |
– |
|
Đổi tên đối tượng |
– |
|
Đối tượng được khôi phục từ Sao lưu |
– |
|
Chấm dứt tiến trình |
– |
|
Không thể chấm dứt tiến trình |
– |
|
Thông tin về các đối tượng được phát hiện |
– |
Mã sự kiện
ID sự kiện |
Mô tả |
Được bật theo mặc định |
---|---|---|
|
Xử lý đối tượng |
– |
|
Đã phát hiện đối tượng độc hại |
|
|
Đã phát hiện phần mềm hợp pháp có thể bị những kẻ xâm nhập sử dụng để làm hư hại máy tính hoặc hoặc dữ liệu cá nhân của bạn |
– |
|
Lỗi xử lý |
|
|
Phát hiện tập tin nén |
– |
|
Đã phát hiện đối tượng được gói |
– |
|
Đối tượng bị hư hỏng |
– |
|
Phát hiện tập tin nén được bảo vệ bằng mật khẩu |
– |
|
Đổi tên đối tượng |
– |
|
Liên kết nguy hiểm đã bị chặn |
|
|
Phát hiện liên kết nguy hiểm đã được mở ra trước đây |
|
|
Phát hiện liên kết độc hại đã được mở ra trước đây |
|
|
Liên kết nguy hiểm đã được mở |
|
|
Đã chặn việc tải về đối tượng |
– |
|
Liên kết có trên danh sách được phép của KSN Riêng |
|
|
Đối tượng có trên danh sách được phép của KSN Riêng |
|
|
Thông tin về các đối tượng được phát hiện |
– |
Bảo vệ mối đe dọa thư điện tử
Mã sự kiện
ID sự kiện |
Mô tả |
Được bật theo mặc định |
---|---|---|
|
Xử lý đối tượng |
– |
|
Đối tượng được khử mã độc |
– |
|
Đã phát hiện đối tượng độc hại |
|
|
Lỗi xử lý |
|
|
Đối tượng có trên danh sách được phép của KSN Riêng |
|
|
Đã xóa đối tượng |
– |
|
Một bản sao lưu của đối tượng được tạo ra |
– |
|
Không thể khử mã độc |
– |
|
Đối tượng chưa được xử lý |
– |
|
Phát hiện tập tin nén |
– |
|
Đã phát hiện đối tượng được gói |
– |
|
Đối tượng bị hư hỏng |
– |
|
Phát hiện tập tin nén được bảo vệ bằng mật khẩu |
– |
|
Đổi tên đối tượng |
– |
|
Đã phát hiện phần mềm hợp pháp có thể bị những kẻ xâm nhập sử dụng để làm hư hại máy tính của bạn |
– |
|
Thông tin về các đối tượng được phát hiện |
– |
Mã sự kiện
ID sự kiện |
Mô tả |
Được bật theo mặc định |
---|---|---|
|
Hoạt động mạng cho phép |
– |
|
Hoạt động mạng bị ngăn chặn |
– |
Mã sự kiện
ID sự kiện |
Mô tả |
Được bật theo mặc định |
---|---|---|
|
Đã phát hiện tấn công mạng |
– |
Phòng chống tấn công BadUSB
Mã sự kiện
ID sự kiện |
Mô tả |
Được bật theo mặc định |
---|---|---|
|
Đã xác thực bàn phím |
– |
|
Bàn phím không được cho phép |
|
|
Lỗi cấp phép cho bàn phím |
Mã sự kiện
ID sự kiện |
Mô tả |
Được bật theo mặc định |
---|---|---|
|
Xử lý đối tượng |
– |
|
Đã phát hiện đối tượng độc hại |
|
|
Đã phát hiện phần mềm hợp pháp có thể bị những kẻ xâm nhập sử dụng để làm hư hại máy tính hoặc hoặc dữ liệu cá nhân của bạn |
– |
|
Đối tượng chưa được xử lý |
– |
|
Đối tượng được bỏ qua |
– |
|
Lỗi xử lý |
|
|
Phát hiện tập tin nén |
– |
|
Đã phát hiện đối tượng được gói |
– |
|
Đối tượng bị mã hóa |
– |
|
Đối tượng bị hư hỏng |
– |
|
Phát hiện tập tin nén được bảo vệ bằng mật khẩu |
– |
|
Kết quả quét đối tượng đã được gửi đến một ứng dụng thuộc bên thứ ba |
– |
|
Đổi tên đối tượng |
– |
|
Thông tin về các đối tượng được phát hiện |
– |
|
Đối tượng có trên danh sách được phép của KSN Riêng |
|
|
Yêu cầu AMSI bị chặn |
Mã sự kiện
ID sự kiện |
Mô tả |
Được bật theo mặc định |
---|---|---|
|
Cho phép ứng dụng khởi động |
– |
|
Cấm khởi động ứng dụng |
– |
|
Cấm khởi động ứng dụng trong chế độ thử nghiệm |
– |
|
Cho phép ứng dụng khởi động trong chế độ thử nghiệm |
– |
|
Lỗi trong thiết lập tác vụ. Thiết lập tác vụ không được áp dụng |
– |
|
Tiến trình bị cấm đã được khởi chạy trước khi Kaspersky Endpoint Security cho Windows khởi động |
– |
|
Cấu hình tác vụ được áp dụng thành công |
– |
Mã sự kiện
ID sự kiện |
Mô tả |
Được bật theo mặc định |
---|---|---|
|
Hoạt động với các thiết bị cho phép |
– |
|
Hoạt động với thiết bị bị chặn |
– |
|
Đã kích hoạt truy cập tạm thời vào thiết bị |
|
|
Thao tác với tập tin đã được thực thi |
– |
|
Kết nối mạng bị chặn |
– |
Mã sự kiện
ID sự kiện |
Mô tả |
Được bật theo mặc định |
---|---|---|
|
Cho phép truy cập |
– |
|
Truy cập bị chặn |
– |
|
Cảnh báo về nội dung không mong muốn |
– |
|
Nội dung không mong muốn đã được truy cập sau một cảnh báo |
– |
|
Đã mở trang được cho phép |
– |
Kiểm soát thích ứng sự cố
Mã sự kiện
ID sự kiện |
Mô tả |
Được bật theo mặc định |
---|---|---|
|
Khiếu nại về hoạt động của ứng dụng bị chặn |
– |
|
Hành động của tiến trình bị bỏ qua |
– |
|
Hành động của tiến trình bị chặn |
Mã sự kiện
ID sự kiện |
Mô tả |
Được bật theo mặc định |
---|---|---|
|
Lỗi áp dụng quy tắc mã hóa/giải mã tập tin |
|
|
Lỗi mã hóa/giải mã tập tin |
|
|
Lỗi mã hóa/giải mã thiết bị |
|
|
Lỗi tạo gói mã hóa |
|
|
Lỗi bật chế độ di động |
|
|
Lỗi tắt chế độ di động |
|
|
Không thể tải mô-đun mã hóa |
|
|
Tác vụ để quản lý tài khoản Authentication Agent đã kết thúc với lỗi |
|
|
Không thể áp dụng chính sách |
|
|
Nâng cấp FDE đã thất bại |
|
|
Đã khôi phục lại thành công nâng cấp FDE |
|
|
Không thể cài đặt hoặc nâng cấp các ổ đĩa Kaspersky Disk Encryption trong tập tin ảnh WinRE |
|
|
Không thể gỡ bỏ các ổ đĩa Kaspersky Disk Encryption khỏi tập tin ảnh WinRE |
|
|
Khóa khôi phục của BitLocker đã bị thay đổi |
|
|
Đã bắt đầu áp dụng quy tắc mã hóa / giải mã tập tin |
– |
|
Đã hoàn tất áp dụng quy tắc mã hóa / giải mã tập tin |
– |
|
Đã làm gián đoạn áp dụng quy tắc mã hóa / giải mã tập tin |
– |
|
Tiếp tục áp dụng quy tắc mã hóa / giải mã tập tin |
– |
|
Đã bắt đầu mã hóa / giải mã tập tin |
– |
|
Đã hoàn tất mã hóa / giải mã tập tin |
– |
|
Tập tin không được mã hóa bởi vì nó được loại trừ |
– |
|
Đã gián đoạn mã hóa / giải mã tập tin |
– |
|
Đã bắt đầu mã hóa / giải mã thiết bị |
– |
|
Đã hoàn tất mã hóa / giải mã thiết bị |
– |
|
Thiết bị không được mã hóa |
– |
|
Đã gián đoạn mã hóa / giải mã thiết bị |
– |
|
Đã tiếp tục mã hóa / giải mã thiết bị |
– |
|
Tiến trình mã hóa / giải mã thiết bị đã được chuyển sang chế độ thụ động |
– |
|
Tiến trình mã hóa / giải mã thiết bị được chuyển sang chế độ hoạt động |
– |
|
Người dùng đã chọn không tham gia chính sách mã hóa |
– |
|
Truy cập tập tin bị chặn |
|
|
Cho phép chế độ di động |
– |
|
Chế độ lưu động bị vô hiệu |
– |
|
Tài khoản Authentication Agent mới được tạo |
– |
|
Tài khoản chưa được thêm. Tài khoản này đã tồn tại |
– |
|
Tài khoản chưa được sửa đổi. Tài khoản này không tồn tại |
– |
|
Tài khoản chưa bị xóa. Tài khoản này không tồn tại |
– |
|
Tài khoản Authentication Agent bị xóa |
– |
|
Mật khẩu tài khoản Authentication Agent đã được thay đổi |
– |
|
Cố gắng đăng nhập Authentication Agent không thành công |
– |
|
Đăng nhập Authentication Agent thành công |
– |
|
Truy cập vào ổ đĩa cứng bằng cách sử dụng thủ tục yêu cầu quyền truy cập vào thiết bị mã hóa |
– |
|
Cố gắng truy cập vào ổ đĩa cứng bằng cách sử dụng thủ tục yêu cầu quyền truy cập vào thiết bị mã hóa không thành công |
– |
|
Khởi động mô-đun mã hóa |
– |
|
Quá trình nâng cấp Mã hóa toàn bộ ổ đĩa bị hoàn tác với một lỗi |
|
|
Nâng cấp FDE đã thành công |
|
|
Mật khẩu tài khoản Authentication Agent đã được thay đổi |
– |
Mã sự kiện
ID sự kiện |
Mô tả |
Được bật theo mặc định |
---|---|---|
|
Máy chủ Kaspersky Anti Targeted Attack Platform không khả dụng |
– |
|
Đã chặn việc khởi động ứng dụng |
|
|
Đã chặn việc mở tài liệu |
|
|
Các tác vụ từ máy chủ Kaspersky Anti Targeted Attack Platform đang được xử lý |
– |
|
Chức năng xử lý các tác vụ từ máy chủ Kaspersky Anti Targeted Attack Platform đang không hoạt động |
– |
|
Cảm biến điểm cuối đã được kết nối với máy chủ |
– |
|
Kết nối đến máy chủ Kaspersky Anti Targeted Attack Platform đã được khôi phục |
– |
|
Tất cả các tiến trình khởi chạy từ một ảnh hoặc luồng dữ liệu của tập tin đã bị chấm dứt |
|
|
Ứng dụng được khởi động |
|
|
Tập tin hoặc luồng dữ liệu đã bị xóa bởi quản trị viên máy chủ Kaspersky Anti Targeted Attack Platform |
|
|
Quản trị viên đã khôi phục tập tin từ khu vực cách ly trên máy chủ Kaspersky Anti Targeted Attack Platform |
|
|
Quản trị viên đã cách ly tập tin trên máy chủ Kaspersky Anti Targeted Attack Platform |
|
|
Hoạt động mạng của tất cả các ứng dụng của bên thứ ba đang bị chặn |
|
|
Hoạt động mạng của tất cả các ứng dụng thuộc bên thứ ba được bỏ chặn |
Mã sự kiện
ID sự kiện |
Mô tả |
Được bật theo mặc định |
---|---|---|
|
Đã phát hiện đối tượng độc hại |
|
|
Đối tượng được khôi phục từ Sao lưu |
|
|
Không thể khôi phục đối tượng từ Sao lưu |
|
|
Đối tượng có trên danh sách được phép của KSN Riêng |
|
|
Xử lý đối tượng |
– |
|
Đổi tên đối tượng |
– |
|
Đối tượng được khử mã độc |
– |
|
Đã xóa đối tượng |
– |
|
Một bản sao lưu của đối tượng được tạo ra |
– |
|
Không thể tạo bản sao lưu |
– |
|
Không thể khử mã độc |
– |
|
Không thể xóa |
– |
|
Đối tượng chưa được xử lý |
– |
|
Đối tượng được bỏ qua |
– |
|
Lỗi xử lý |
– |
|
Phát hiện tập tin nén |
– |
|
Đã phát hiện đối tượng được gói |
– |
|
Đối tượng bị mã hóa |
– |
|
Đối tượng bị hư hỏng |
– |
|
Phát hiện tập tin nén được bảo vệ bằng mật khẩu |
– |
|
Đối tượng sẽ bị xóa khi khởi động lại |
– |
|
Đối tượng sẽ được khử mã độc khi khởi động lại |
– |
|
Ghi đè bởi một bản sao đã được khử mã độc trước đó |
– |
|
Đã phát hiện phần mềm hợp pháp có thể bị những kẻ xâm nhập sử dụng để làm hư hại máy tính hoặc hoặc dữ liệu cá nhân của bạn |
– |
Mã sự kiện
ID sự kiện |
Mô tả |
Được bật theo mặc định |
---|---|---|
|
Kiểm tra chữ ký mô-đun hệ thống đã thất bại |
– |
Mã sự kiện
ID sự kiện |
Mô tả |
Được bật theo mặc định |
---|---|---|
|
Đã xảy ra một lỗi bên trong |
|
|
Lựa chọn nguồn cập nhật |
– |
|
Lựa chọn máy chủ proxy |
– |
|
Tải về tập tin |
– |
|
Tập tin được tải |
– |
|
Tập tin được cài đặt |
– |
|
Tập tin được cập nhật |
– |
|
Tập tin khôi phục do lỗi cập nhật |
– |
|
Đang cập nhật các tập tin |
– |
|
Đang phân phối các bản cập nhật |
– |
|
Đang hoàn tác các tập tin |
– |
|
Lỗi cập nhật thành phần |
– |
|
Lỗi phân bổ các bản cập nhật thành phần |
– |
|
Đang tạo danh sách các tập tin để tải về |
– |
|
Lỗi cập nhật nội bộ |
– |
|
Thao tác bị hủy bỏ bởi người dùng |
– |
|
Không thể chạy cùng lúc hai tác vụ |
– |
|
Lỗi xác nhận cơ sở dữ liệu và mô-đun cho ứng dụng |
– |
|
Lỗi tương tác với Kaspersky Security Center |
– |
|
Không có cập nhật mới |
– |
|
Không phải tất cả thành phần đã được cập nhật |
– |
|
Tác vụ phân phối cập nhật hoàn tất thành công |
– |
|
Cập nhật hoàn tất thành công, phân phối các bản cập nhật thất bại |
– |
|
Cài đặt bản vá thất bại |
– |
|
Hoàn tác bản vá thất bại |
– |
|
Đang tải về các bản vá |
– |
|
Đang cài đặt bản vá |
– |
|
Đã cài đặt bản vá |
– |
|
Đang hoàn tác bản vá |
– |
|
Bản vá đã được hoàn tác |
– |
Mã sự kiện
ID sự kiện |
Mô tả |
Được bật theo mặc định |
---|---|---|
|
Tác vụ hoàn tất |
– |
|
Tác vụ được bắt đầu |
– |
|
Tác vụ được dừng |
– |
|
Không thể xóa đối tượng |
– |
|
Thống kê tác vụ xóa sạch |
– |
|
Đã xóa đối tượng |
– |