6. melléklet Alkalmazásesemények a Windows eseménynaplójában
A Kaspersky Endpoint Security egyes összetevőinek működésére, az adattitkosítási eseményekre, az egyes vizsgálati feladatok, frissítési feladatok és integritás-ellenőrzési feladatok teljesítményére, valamint az alkalmazás általános működésére vonatkozó információk bekerülnek a Windows eseménynaplójába.
Összes kibontása | Összes becsukása
Az események kódjai
Esemény azonosítója | Leírás | Alapértelmezés szerint engedélyezve |
|---|---|---|
| Végfelhasználói licencszerződés megsértve |
|
| A licenc majdnem lejárt | – |
| A licenc hamarosan lejár | – |
| Hiányoznak vagy sérültek az adatbázisok | – |
| Az adatbázisok rendkívül elavultak | – |
| Az adatbázisok elavultak | – |
| Az alkalmazás automatikus indítása le van tiltva | – |
| Az automatikus frissítések le vannak tiltva | – |
| Az Önvédelem le van tiltva | – |
| A feladat nem futtatható | – |
| Az alkalmazás-erőforrásokkal végzett műveletet az Önvédelem blokkolja | – |
| A védelem összetevői le vannak tiltva | – |
| A számítógép csökkentett módban működik | – |
| Feldolgozatlan fájlok találhatók | – |
| Jelentés törölve |
|
| Az alkalmazás beállításai módosultak |
|
| Csoportházirend alkalmazva |
|
| Csoportházirend letiltva | – |
| A feladat elindult | – |
| A feladat leállt | – |
| A feladat befejeződött | – |
| Indítsa újra az alkalmazást a frissítés befejezéséhez | – |
| A számítógép újraindítása szükséges |
|
| A licenc lehetővé teszi olyan összetevők használatát, amelyek még nincsenek telepítve | – |
| A telepített összetevők megfelelnek a licencnek | – |
| Aktiválási hiba |
|
| Helytelen tartalék aktiváló kód | – |
| Aktív fenyegetés észlelve, el kell indítani a Fejlett vírusmentesítést | – |
| Elindult a Fejlett vírusmentesítés | – |
| Befejeződött Fejlett vírusmentesítés | – |
| Az alkalmazás elindult |
|
| Az alkalmazás leállt |
|
| Az alkalmazás összeomlott az előző munkamenetben |
|
| A licenc hamarosan lejár |
|
| Az előfizetés beállításai megváltoztak |
|
| Az előfizetés megújult |
|
| Az objektum visszaállítva a biztonsági mentésből |
|
| Az objektum nem állítható vissza a biztonsági mentésből |
|
| Az operációs rendszer egyes funkciói le vannak tiltva |
|
| A titkosított kapcsolat megszakadt |
|
| Feladatbeállítások sikeresen alkalmazva | – |
| Az objektum visszaállítva a biztonsági mentésből |
|
| Felhasználónév és jelszó megadása | – |
| Gyanús hálózati tevékenység észlelve | – |
| A KSN-ben való részvétel engedélyezve van | – |
| A KSN-ben való részvétel le van tiltva | – |
| A KSN kiszolgálói elérhetőek | – |
| A KSN kiszolgálói nem érhetőek el | – |
| Az alkalmazás a vonatkozó törvények szerint működik és dolgozza fel az adatokat, és a megfelelő infrastruktúrát használja |
|
| A licencben meghatározott összes alkalmazás-összetevő telepítve van és normál módban fut | – |
Az események kódjai
Esemény azonosítója | Leírás | Alapértelmezés szerint engedélyezve |
|---|---|---|
| Legitim szoftver észlelve, amellyel a behatolók károsíthatják a számítógépét vagy személyes adatait | – |
| Objektum törölve | – |
| Létrejött az objektum biztonsági másolata | – |
| Nem lehet biztonsági másolatot létrehozni | – |
| Nem lehet törölni | – |
| Az objektum az újraindításkor törlődik | – |
| Objektum átnevezve | – |
| Blokkolt | – |
| Folyamat megszakítva | – |
| Nem lehet megszakítani a folyamatot | – |
| A visszagörgetés befejeződött | – |
| A beállításkulcs értéke visszaállítva | – |
| A beállításkulcs értéke törölve | – |
| A fájl/kód végrehajtása blokkolva | – |
Biztonsági rések kihasználásának megelőzése
Az események kódjai
Esemény azonosítója | Leírás | Alapértelmezés szerint engedélyezve |
|---|---|---|
| Rosszindulatú objektum észlelve | – |
| Blokkolt | – |
| A visszagörgetés befejeződött | – |
| Az objektum az újraindításkor törlődik | – |
| Objektum törölve | – |
| Objektum átnevezve | – |
| Fájl visszaállítva | – |
| A beállításkulcs értéke visszaállítva | – |
| A beállításkulcs értéke törölve | – |
Az események kódjai
Esemény azonosítója | Leírás | Alapértelmezés szerint engedélyezve |
|---|---|---|
| Objektum feldolgozva | – |
| Rosszindulatú objektum észlelve | – |
| Legitim szoftver észlelve, amellyel a behatolók károsíthatják a számítógépét vagy személyes adatait | – |
| Objektum vírusmentesítve | – |
| Objektum törölve | – |
| Létrejött az objektum biztonsági másolata | – |
| Nem lehet biztonsági másolatot létrehozni | – |
| A vírusmentesítés nem lehetséges | – |
| Nem lehet törölni | – |
| Az objektum nincs feldolgozva | – |
| Az objektum kihagyva | – |
| Feldolgozási hiba |
|
| Archívum észlelve | – |
| Csomagolt objektum észlelve | – |
| Objektum titkosítva | – |
| Sérült objektum | – |
| Jelszóval védett archívum észlelve | – |
| Az objektum az újraindításkor törlődik | – |
| Az objektum az újraindításkor lesz vírusmentesítve | – |
| Egy korábban vírusmentesített másolat által felülírva | – |
| Információ az észlelt objektumról | – |
| Az objektum visszaállítva a biztonsági mentésből | – |
| Az objektum nem állítható vissza a biztonsági mentésből |
|
| Az objektum a privát KSN engedélyezési listáján található |
|
| Az alkalmazás a megbízható csoportba került | – |
| Az alkalmazás korlátozott csoportba került | – |
| A Behatolásmegelőző rendszer sikeresen aktiválva | – |
| Folyamat megszakítva | – |
| Nem lehet megszakítani a folyamatot | – |
Az események kódjai
Esemény azonosítója | Leírás | Alapértelmezés szerint engedélyezve |
|---|---|---|
| Rosszindulatú objektum észlelve |
|
| Feldolgozási hiba |
|
| Az objektum nem állítható vissza a biztonsági mentésből |
|
| Az objektum a privát KSN engedélyezési listáján található |
|
| Objektum feldolgozva | – |
| Objektum vírusmentesítve | – |
| Objektum törölve | – |
| Létrejött az objektum biztonsági másolata | – |
| Nem lehet biztonsági másolatot létrehozni | – |
| A vírusmentesítés nem lehetséges | – |
| Nem lehet törölni | – |
| Az objektum nincs feldolgozva | – |
| Az objektum kihagyva | – |
| Archívum észlelve | – |
| Csomagolt objektum észlelve | – |
| Objektum titkosítva | – |
| Sérült objektum | – |
| Jelszóval védett archívum észlelve | – |
| Az objektum az újraindításkor törlődik | – |
| Az objektum az újraindításkor lesz vírusmentesítve | – |
| Egy korábban vírusmentesített másolat által felülírva | – |
| Legitim szoftver észlelve, amellyel a behatolók károsíthatják a számítógépét vagy személyes adatait | – |
| Objektum átnevezve | – |
| Az objektum visszaállítva a biztonsági mentésből | – |
| Folyamat megszakítva | – |
| Nem lehet megszakítani a folyamatot | – |
| Információ az észlelt objektumról | – |
Az események kódjai
Esemény azonosítója | Leírás | Alapértelmezés szerint engedélyezve |
|---|---|---|
| Objektum feldolgozva | – |
| Rosszindulatú objektum észlelve |
|
| Legitim szoftver észlelve, amellyel a behatolók károsíthatják a számítógépét vagy személyes adatait | – |
| Feldolgozási hiba |
|
| Archívum észlelve | – |
| Csomagolt objektum észlelve | – |
| Sérült objektum | – |
| Jelszóval védett archívum észlelve | – |
| Objektum átnevezve | – |
| Veszélyes hivatkozás blokkolva |
|
| Korábban megnyitott veszélyes hivatkozás észlelve |
|
| Korábban megnyitott rosszindulatú hivatkozás észlelve |
|
| Veszélyes hivatkozás megnyitva |
|
| Az objektum letöltése blokkolva | – |
| A hivatkozás a privát KSN engedélyezési listáján található |
|
| Az objektum a privát KSN engedélyezési listáján található |
|
| Információ az észlelt objektumról | – |
Az események kódjai
Esemény azonosítója | Leírás | Alapértelmezés szerint engedélyezve |
|---|---|---|
| Objektum feldolgozva | – |
| Objektum vírusmentesítve | – |
| Rosszindulatú objektum észlelve |
|
| Feldolgozási hiba |
|
| Az objektum a privát KSN engedélyezési listáján található |
|
| Objektum törölve | – |
| Létrejött az objektum biztonsági másolata | – |
| A vírusmentesítés nem lehetséges | – |
| Az objektum nincs feldolgozva | – |
| Archívum észlelve | – |
| Csomagolt objektum észlelve | – |
| Sérült objektum | – |
| Jelszóval védett archívum észlelve | – |
| Objektum átnevezve | – |
| Legitim szoftver észlelve, amellyel a behatolók károsíthatják a számítógépét | – |
| Információ az észlelt objektumról | – |
Az események kódjai
Esemény azonosítója | Leírás | Alapértelmezés szerint engedélyezve |
|---|---|---|
| Hálózati tevékenység engedélyezve | – |
| Hálózati tevékenység blokkolva | – |
Az események kódjai
Esemény azonosítója | Leírás | Alapértelmezés szerint engedélyezve |
|---|---|---|
| Hálózati támadás észlelve | – |
Az események kódjai
Esemény azonosítója | Leírás | Alapértelmezés szerint engedélyezve |
|---|---|---|
| Billentyűzet hitelesítve | – |
| A billentyűzet nem hitelesített |
|
| Billentyűzethitelesítési hiba |
|
Az események kódjai
Esemény azonosítója | Leírás | Alapértelmezés szerint engedélyezve |
|---|---|---|
| Objektum feldolgozva | – |
| Rosszindulatú objektum észlelve |
|
| Legitim szoftver észlelve, amellyel a behatolók károsíthatják a számítógépét vagy személyes adatait | – |
| Az objektum nincs feldolgozva | – |
| Az objektum kihagyva | – |
| Feldolgozási hiba |
|
| Archívum észlelve | – |
| Csomagolt objektum észlelve | – |
| Objektum titkosítva | – |
| Sérült objektum | – |
| Jelszóval védett archívum észlelve | – |
| Az objektum vizsgálati eredménye el lett küldve egy külső alkalmazásnak | – |
| Objektum átnevezve | – |
| Információ az észlelt objektumról | – |
| Az objektum a privát KSN engedélyezési listáján található |
|
| AMSI-kérés blokkolva |
|
Az események kódjai
Esemény azonosítója | Leírás | Alapértelmezés szerint engedélyezve |
|---|---|---|
| Az alkalmazás indítása engedélyezve | – |
| Az alkalmazás indítása tiltva | – |
| Az alkalmazás indítása tesztelési módban tiltva | – |
| Az alkalmazás indítása tesztelési módban engedélyezve | – |
| Hiba a feladat beállításaiban. A feladat beállításai nem kerültek alkalmazásra | – |
| Tiltott folyamat indult el a Kaspersky Endpoint Security for Windows indítása előtt | – |
| Feladatbeállítások sikeresen alkalmazva | – |
Az események kódjai
Esemény azonosítója | Leírás | Alapértelmezés szerint engedélyezve |
|---|---|---|
| Működés a készülékkel engedélyezve | – |
| Működés a készülékkel tiltva | – |
| A készülékhez való ideiglenes hozzáférés aktiválva |
|
| Fájlművelet végrehajtva | – |
| Hálózati kapcsolat blokkolva | – |
Az események kódjai
Esemény azonosítója | Leírás | Alapértelmezés szerint engedélyezve |
|---|---|---|
| Hozzáférés engedélyezve | – |
| Hozzáférés blokkolva | – |
| Figyelmeztetés nemkívánatos tartalomról | – |
| Nemkívánatos tartalomhoz való hozzáférés történt figyelmeztetés után | – |
| Engedélyezett oldal megnyitva | – |
Az események kódjai
Esemény azonosítója | Leírás | Alapértelmezés szerint engedélyezve |
|---|---|---|
| Reklamáció blokkolt alkalmazás tevékenységéről | – |
| Folyamatművelet kihagyva | – |
| Folyamatművelet blokkolva |
|
Az események kódjai
Esemény azonosítója | Leírás | Alapértelmezés szerint engedélyezve |
|---|---|---|
| Hiba történt a fájltitkosítási/-visszafejtési szabályok alkalmazásakor |
|
| Fájltitkosítási/-visszafejtési hiba |
|
| Hiba történt a készülék titkosításakor/visszafejtésekor |
|
| Hiba történt a titkosított csomag létrehozásakor |
|
| Hiba történt a hordozható mód engedélyezésekor |
|
| Hiba történt a hordozható mód letiltásakor |
|
| Nem sikerült betölteni a titkosítási modult |
|
| A Hitelesítési ügynöki fiókok kezelésének feladata hibával zárult |
|
| A házirend nem alkalmazható |
|
| Az FDE frissítése nem sikerült |
|
| Az FDE frissítésének visszaállítása sikerült |
|
| Nem sikerült telepíteni vagy frissíteni a Kaspersky lemeztitkosítás illesztőprogramjait a WinRE lemezképben |
|
| Nem sikerült eltávolítani a Kaspersky lemeztitkosítás illesztőprogramjait a WinRE lemezképből |
|
| A BitLocker visszaállítási kulcsa megváltozott |
|
| Megkezdődött a fájltitkosítási/-visszafejtési szabályok alkalmazása | – |
| Befejeződött a fájltitkosítási/-visszafejtési szabályok alkalmazása | – |
| Megszakadt a fájltitkosítási/-visszafejtési szabályok alkalmazása | – |
| Folytatódott a fájltitkosítási/-visszafejtési szabályok alkalmazása | – |
| A fájltitkosítás/-visszafejtés elindult | – |
| A fájltitkosítás/-visszafejtés befejeződött | – |
| A fájl nem lett titkosítva, mert kizárásnak minősül | – |
| A fájltitkosítás/-visszafejtés megszakadt | – |
| A készülék titkosítása/visszafejtése elindult | – |
| A készülék titkosítása/visszafejtése befejeződött | – |
| A készülék nincs titkosítva | – |
| A készülék titkosítása/visszafejtése megszakadt | – |
| A készülék titkosítása/visszafejtése folytatódott | – |
| A meghajtó titkosítási/visszafejtési folyamata passzív módra váltott | – |
| A készülék titkosítási/visszafejtési folyamata aktív módra váltott | – |
| A felhasználó elutasította a titkosítási házirendet | – |
| Fájlhozzáférés blokkolva |
|
| Hordozható mód engedélyezve | – |
| Hordozható mód blokkolva | – |
| Új Hitelesítési ügynöki fiók létrehozva | – |
| A fiók nem lett hozzáadva. Ez a fiók már létezik | – |
| A fiók nem lett módosítva. Ez a fiók nem létezik | – |
| A fiók nem lett törölve. Ez a fiók nem létezik | – |
| Hitelesítési ügynöki fiók törölve | – |
| A Hitelesítési ügynöki fiók jelszava megváltozott | – |
| Sikertelen Hitelesítési ügynöki bejelentkezési kísérlet | – |
| Sikeres Hitelesítési ügynöki bejelentkezés | – |
| A merevlemez elérése sikerült a titkosított eszközökhöz való hozzáférés kérésének eljárásával | – |
| Nem sikerült elérni a merevlemezt a titkosított eszközökhöz való hozzáférés kérésének eljárásával | – |
| Titkosítási modul betöltve | – |
| A Teljes lemeztitkosítás frissítési visszaállítása hibával végződött |
|
| Az FDE frissítése sikerült |
|
| A Hitelesítési ügynöki fiók jelszava megváltozott | – |
Az események kódjai
Esemény azonosítója | Leírás | Alapértelmezés szerint engedélyezve |
|---|---|---|
| A Kaspersky Célzott Támadások Elleni Platform kiszolgálója nem érhető el | – |
| Alkalmazás indítása blokkolva |
|
| Dokumentum megnyitása blokkolva |
|
| A Kaspersky Célzott Támadások Elleni Platform kiszolgálójának feladatai feldolgozás alatt állnak | – |
| A Kaspersky Célzott Támadások Elleni Platform kiszolgálói feladatainak feldolgozása inaktív | – |
| A végponti szenzorok csatlakoztatva a kiszolgálóhoz | – |
| Helyreállt a kapcsolat a Kaspersky Célzott Támadások Elleni Platform kiszolgálójával | – |
| A fájlképből vagy adatfolyamból indított összes folyamat leállt |
|
| Az alkalmazás elindult |
|
| A fájlt vagy adatfolyamot a Kaspersky Célzott Támadások Elleni Platform kiszolgáló-rendszergazdája törölte |
|
| A fájlt a rendszergazda karanténból visszaállította a Kaspersky Célzott Támadások Elleni Platform kiszolgálóján |
|
| A fájlt a rendszergazda karanténba helyezi a Kaspersky Célzott Támadások Elleni Platform kiszolgálóján |
|
| Minden harmadik féltől származó alkalmazás hálózati tevékenysége blokkolva |
|
| Minden harmadik féltől származó alkalmazás hálózati tevékenységének blokkolása feloldva |
|
Az események kódjai
Esemény azonosítója | Leírás | Alapértelmezés szerint engedélyezve |
|---|---|---|
| Rosszindulatú objektum észlelve |
|
| Az objektum visszaállítva a biztonsági mentésből |
|
| Az objektum nem állítható vissza a biztonsági mentésből |
|
| Az objektum a privát KSN engedélyezési listáján található |
|
| Objektum feldolgozva | – |
| Objektum átnevezve | – |
| Objektum vírusmentesítve | – |
| Objektum törölve | – |
| Létrejött az objektum biztonsági másolata | – |
| Nem lehet biztonsági másolatot létrehozni | – |
| A vírusmentesítés nem lehetséges | – |
| Nem lehet törölni | – |
| Az objektum nincs feldolgozva | – |
| Az objektum kihagyva | – |
| Feldolgozási hiba | – |
| Archívum észlelve | – |
| Csomagolt objektum észlelve | – |
| Objektum titkosítva | – |
| Sérült objektum | – |
| Jelszóval védett archívum észlelve | – |
| Az objektum az újraindításkor törlődik | – |
| Az objektum az újraindításkor lesz vírusmentesítve | – |
| Egy korábban vírusmentesített másolat által felülírva | – |
| Legitim szoftver észlelve, amellyel a behatolók károsíthatják a számítógépét vagy személyes adatait | – |
Az események kódjai
Esemény azonosítója | Leírás | Alapértelmezés szerint engedélyezve |
|---|---|---|
| A rendszermodul aláírásának ellenőrzése sikertelen | – |
Az események kódjai
Esemény azonosítója | Leírás | Alapértelmezés szerint engedélyezve |
|---|---|---|
| Belső hiba történt |
|
| Frissítésforrás kijelölve | – |
| Proxykiszolgáló kijelölve | – |
| Fájl letöltése | – |
| Fájl letöltve | – |
| Fájl telepítve | – |
| Fájl frissítve | – |
| Fájl frissítési hiba miatt visszagördítve | – |
| Fájlok frissítése | – |
| Frissítések terjesztése | – |
| Fájlok visszagörgetése | – |
| Hiba történt az összetevő frissítésekor | – |
| Hiba történt az összetevői frissítések terjesztésekor | – |
| A letöltendő fájlok listájának létrehozása | – |
| Helyi frissítési hiba | – |
| A műveletet a felhasználó megszakította | – |
| Két feladat nem indítható el egyidejűleg | – |
| Hiba történt az alkalmazás adatbázisainak és moduljainak ellenőrzésekor | – |
| Hiba történt a Kaspersky Security Centerrel való kommunikáció során | – |
| Nincs elérhető frissítés | – |
| Nem minden összetevő frissült | – |
| A frissítés terjesztése sikeresen befejeződött | – |
| A frissítés sikeresen befejeződött, a frissítés terjesztése nem sikerült | – |
| A javítás telepítése nem sikerült | – |
| A javítás visszagörgetése nem sikerült | – |
| Javítások letöltése | – |
| Javítások telepítése | – |
| Javítás telepítve | – |
| Javítás visszagörgetése | – |
| Javítás visszagörgetve | – |
Az események kódjai
Esemény azonosítója | Leírás | Alapértelmezés szerint engedélyezve |
|---|---|---|
| A feladat befejeződött | – |
| A feladat elindult | – |
| A feladat leállt | – |
| Nem lehet törölni az objektumot | – |
| Törlési feladat statisztikái | – |
| Objektum törölve | – |