6. melléklet Alkalmazásesemények a Windows eseménynaplójában

Támogatás

Üzleti megoldások támogatása

Kaspersky Endpoint Security 11 for Windows

Függelék

6. melléklet Alkalmazásesemények a Windows eseménynaplójában

2023. július 20.

ID 209858

A Kaspersky Endpoint Security egyes összetevőinek működésére, az adattitkosítási eseményekre, az egyes vizsgálati feladatok, frissítési feladatok és integritás-ellenőrzési feladatok teljesítményére, valamint az alkalmazás általános működésére vonatkozó információk bekerülnek a Windows eseménynaplójába.

Összes kibontása | Összes becsukása

Rendszer-felülvizsgálat

Esemény azonosítója	Leírás	Alapértelmezés szerint engedélyezve
`201`	Végfelhasználói licencszerződés megsértve.
`203`	A licenc majdnem lejárt.	–
`206`	Hiányoznak vagy sérültek az adatbázisok.	–
`207`	Az adatbázisok rendkívül elavultak.	–
`209`	Az alkalmazás automatikus indítása le van tiltva.	–
`229`	Aktiválási hiba.
`231`	Aktív fenyegetés észlelve. El kell indítani a Fejlett vírusmentesítést.	–
`2023`	A KSN kiszolgálói nem érhetőek el.	–
`237`	Az alkalmazás összeomlott az előző munkamenetben.
`204`	A licenc hamarosan lejár.	–
`208`	Az adatbázisok elavultak.	–
`210`	Az automatikus frissítések le vannak tiltva.	–
`211`	Az Önvédelem le van tiltva.	–
`214`	A védelem összetevői le vannak tiltva.	–
`215`	A számítógép csökkentett módban működik.	–
`216`	Feldolgozatlan fájlok találhatók.	–
`219`	Csoportházirend alkalmazva.
`224`	Indítsa újra az alkalmazást a frissítés befejezéséhez.	–
`225`	A számítógép újraindítása szükséges.
`226`	A licenc lehetővé teszi olyan összetevők használatát, amelyek még nincsenek telepítve.	–
`232`	Elindult a Fejlett vírusmentesítés.	–
`233`	Befejeződött Fejlett vírusmentesítés.	–
`230`	Helytelen tartalék aktiváló kód.	–
`336`	Az objektum nem állítható vissza a biztonsági mentésből.
`2001`	Gyanús hálózati tevékenység észlelve.	–
`250`	A titkosított kapcsolat megszakadt.
`2021`	A KSN-ben való részvétel le van tiltva.	–
`245`	Az operációs rendszer egyes funkciói le vannak tiltva.
`235`	Az alkalmazás elindult.
`236`	Az alkalmazás leállt.
`213`	Az alkalmazás-erőforrásokkal végzett műveletet az Önvédelem blokkolja.	–
`217`	Jelentés törölve.
`220`	Csoportházirend letiltva.	–
`218`	Az alkalmazás beállításai módosultak.
`227`	A licencben meghatározott összes alkalmazás-összetevő telepítve van és normál módban fut.	–
`238`	Az előfizetés beállításai megváltoztak.
`239`	Az előfizetés megújult.
`335`	Az objektum visszaállítva a biztonsági mentésből.
`2000`	Felhasználónév és jelszó megadása.	–
`2020`	A KSN-ben való részvétel engedélyezve van.	–
`2022`	A KSN kiszolgálói elérhetőek.	–
`2024`	Az alkalmazás a vonatkozó törvények szerint működik és dolgozza fel az adatokat, és a megfelelő infrastruktúrát használja.
`212`	A feladat nem futtatható.	–
`221`	A feladat elindult.	–
`222`	A feladat leállt.	–
`223`	A feladat befejeződött.	–
`227`	A telepített összetevők megfelelnek a licencnek.	–
`240`	A licenc hamarosan lejár.
`708`	Feladatbeállítások sikeresen alkalmazva.	–

Viselkedéselemzés

Esemény azonosítója	Leírás	Alapértelmezés szerint engedélyezve
302	Rosszindulatú objektum észlelve.	–
`313`	Nem lehet törölni.	–
`452`	Folyamat megszakítva.	–
`453`	Nem lehet megszakítani a folyamatot.	–
`455`	A visszagörgetés befejeződött.	–
`331`	Blokkolva.	–
`307`	Objektum törölve.	–
`323`	Az objektum az újraindításkor törlődik.	–
`311`	Nem lehet biztonsági másolatot létrehozni.	–
`303`	Legitim szoftver észlelve, amellyel a behatolók károsíthatják a számítógépét vagy személyes adatait.	–
`457`	Fájl visszaállítva.	–
`308`	Létrejött az objektum biztonsági másolata.	–
`458`	A beállításkulcs értéke visszaállítva.	–
`459`	A beállításkulcs értéke törölve.	–
`329`	Objektum átnevezve.	–

Biztonsági rések kihasználásának megelőzése

Esemény azonosítója	Leírás	Alapértelmezés szerint engedélyezve
`302`	Rosszindulatú objektum észlelve.	–
`331`	Blokkolva.	–
`455`	A visszagörgetés befejeződött.	–
`307`	Objektum törölve.	–
`323`	Az objektum az újraindításkor törlődik.	–
`457`	Fájl visszaállítva.	–
`458`	A beállításkulcs értéke visszaállítva.	–
`459`	A beállításkulcs értéke törölve.	–
`329`	Objektum átnevezve.	–

Behatolásmegelőző rendszer

Esemény azonosítója	Leírás	Alapértelmezés szerint engedélyezve
`302`	Rosszindulatú objektum észlelve.	–
`312`	A vírusmentesítés nem lehetséges.	–
`313`	Nem lehet törölni.	–
`317`	Feldolgozási hiba.
`452`	Folyamat megszakítva.	–
`453`	Nem lehet megszakítani a folyamatot.	–
`310`	Nem lehet biztonsági másolatot létrehozni.	–
`314`	Az objektum nincs feldolgozva.	–
`320`	Objektum titkosítva.	–
`321`	Sérült objektum.	–
`323`	Az objektum az újraindításkor törlődik.	–
`324`	Az objektum az újraindításkor lesz vírusmentesítve.	–
`303`	Legitim szoftver észlelve, amellyel a behatolók károsíthatják a számítógépét vagy személyes adatait.	–
`336`	Az objektum nem állítható vissza a biztonsági mentésből.
`307`	Objektum törölve.	–
`306`	Objektum vírusmentesítve.	–
`301`	Objektum feldolgozva.	–
`308`	Létrejött az objektum biztonsági másolata.	–
`315`	Az objektum kihagyva.	–
`318`	Archívum észlelve.	–
`319`	Csomagolt objektum észlelve.	–
`327`	Egy korábban vírusmentesített másolat által felülírva.	–
`332`	Információ az észlelt objektumról.	–
`322`	Jelszóval védett archívum észlelve.	–
`335`	Az objektum visszaállítva a biztonsági mentésből.	–
`401`	Az alkalmazás a megbízható csoportba került.	–
`402`	Az alkalmazás korlátozott csoportba került.	–
`403`	A Behatolásmegelőző rendszer sikeresen aktiválva.	–
`340`	Az objektum a privát KSN engedélyezési listáján található.

Fájl védelem

Esemény azonosítója	Leírás	Alapértelmezés szerint engedélyezve
`302`	Rosszindulatú objektum észlelve.
`312`	A vírusmentesítés nem lehetséges.	–
`313`	Nem lehet törölni.	–
`317`	Feldolgozási hiba.
`452`	Folyamat megszakítva.	–
`453`	Nem lehet megszakítani a folyamatot.	–
`310`	Nem lehet biztonsági másolatot létrehozni.	–
`314`	Az objektum nincs feldolgozva.	–
`320`	Objektum titkosítva.	–
`321`	Sérült objektum.	–
`323`	Az objektum az újraindításkor törlődik.	–
`324`	Az objektum az újraindításkor lesz vírusmentesítve.	–
`303`	Legitim szoftver észlelve, amellyel a behatolók károsíthatják a számítógépét vagy személyes adatait.	–
`336`	Az objektum nem állítható vissza a biztonsági mentésből.
`307`	Objektum törölve.	–
`306`	Objektum vírusmentesítve.	–
`455`	A visszagörgetés befejeződött.	–
`301`	Objektum feldolgozva.	–
`308`	Létrejött az objektum biztonsági másolata.	–
`315`	Az objektum kihagyva.	–
`318`	Archívum észlelve.	–
`319`	Csomagolt objektum észlelve.	–
`325`	Egy korábban vírusmentesített másolat által felülírva.	–
`322`	Jelszóval védett archívum észlelve.	–
`332`	Információ az észlelt objektumról.	–
`335`	Az objektum visszaállítva a biztonsági mentésből.	–
`329`	Objektum átnevezve.	–
`340`	Az objektum a privát KSN engedélyezési listáján található.

Web védelem

Esemény azonosítója	Leírás	Alapértelmezés szerint engedélyezve
`302`	Rosszindulatú objektum észlelve.
`362`	Veszélyes hivatkozás blokkolva.
`363`	Veszélyes hivatkozás megnyitva.
`1201`	Korábban megnyitott veszélyes hivatkozás észlelve.
`317`	Feldolgozási hiba.
`303`	Legitim szoftver észlelve, amellyel a behatolók károsíthatják a számítógépét vagy személyes adatait.	–
`331`	Blokkolt	–
`341`	Az objektum letöltése blokkolva.	–
`321`	Sérült objektum.	–
`301`	Objektum feldolgozva.	–
`301`	Hivatkozás feldolgozva.	–
`332`	Információ az észlelt objektumról.	–
`319`	Csomagolt objektum észlelve.	–
`318`	Archívum észlelve.	–
`322`	Jelszóval védett archívum észlelve.	–
`329`	Objektum átnevezve.	–
`1211`	Korábban megnyitott rosszindulatú hivatkozás észlelve.
`370`	A hivatkozás a privát KSN engedélyezési listáján található.
`370`	Az objektum a privát KSN engedélyezési listáján található.

Levelezés védelem

Esemény azonosítója	Leírás	Alapértelmezés szerint engedélyezve
`302`	Rosszindulatú objektum észlelve.
`312`	A vírusmentesítés nem lehetséges.	–
`317`	Feldolgozási hiba.
`314`	Az objektum nincs feldolgozva.	–
`303`	Legitim szoftver észlelve, amellyel a behatolók károsíthatják a számítógépét.	–
`321`	Sérült objektum.	–
`336`	Az objektum nem állítható vissza a biztonsági mentésből.	–
`307`	Objektum törölve.	–
`306`	Objektum vírusmentesítve.	–
`301`	Objektum feldolgozva.	–
`308`	Létrejött az objektum biztonsági másolata.	–
`318`	Archívum észlelve.	–
`319`	Csomagolt objektum észlelve.	–
`329`	Objektum átnevezve.	–
`332`	Információ az észlelt objektumról.	–
`322`	Jelszóval védett archívum észlelve.	–
`335`	Az objektum visszaállítva a biztonsági mentésből.	–
`340`	Az objektum a privát KSN engedélyezési listáján található.

Firewall

Esemény azonosítója		Leírás	Alapértelmezés szerint engedélyezve
`602`		Hálózati tevékenység blokkolva.	–
`601`		Hálózati tevékenység engedélyezve.	–

Hálózati védelem

Esemény azonosítója		Leírás	Alapértelmezés szerint engedélyezve
`651`		Hálózati támadás észlelve.	–

BadUSB védelem

Esemény azonosítója	Leírás	Alapértelmezés szerint engedélyezve
`2051`	A billentyűzet nem hitelesített.
`2052`	Billentyűzethitelesítési hiba.
`2050`	Billentyűzet hitelesítve.	–

AMSI védelem

Esemény azonosítója	Leírás	Alapértelmezés szerint engedélyezve
`302`	Rosszindulatú objektum észlelve.
`2200`	AMSI-kérés blokkolva.
`317`	Feldolgozási hiba.
`314`	Az objektum nincs feldolgozva.	–
`320`	Objektum titkosítva.	–
`321`	Sérült objektum.	–
`303`	Legitim szoftver észlelve, amellyel a behatolók károsíthatják a számítógépét vagy személyes adatait.	–
`1512`	Az objektum vizsgálati eredménye el lett küldve egy külső alkalmazásnak.	–
`301`	Objektum feldolgozva.	–
`315`	Az objektum kihagyva.	–
`318`	Archívum észlelve.	–
`319`	Csomagolt objektum észlelve.	–
`322`	Jelszóval védett archívum észlelve.	–
`332`	Információ az észlelt objektumról.	–
`340`	Az objektum a privát KSN engedélyezési listáján található.
`329`	Objektum átnevezve.	–

Alkalmazásfelügyelő

Esemény azonosítója	Leírás	Alapértelmezés szerint engedélyezve
`702`	Az alkalmazás indítása tiltva.	–
`710`	Tiltott folyamat indult el a Kaspersky Endpoint Security for Windows indítása előtt.	–
`707`	Hiba a feladat beállításaiban. A feladat beállításai nem kerültek alkalmazásra.	–
`708`	Feladatbeállítások sikeresen alkalmazva.	–
`701`	Az alkalmazás indítása engedélyezve.	–
`703`	Az alkalmazás indítása tesztelési módban tiltva.	–
`704`	Az alkalmazás indítása tesztelési módban engedélyezve.	–

Eszközfelügyelő

Esemény azonosítója	Leírás	Alapértelmezés szerint engedélyezve
`802`	Működés a készülékkel tiltva.	–
`809`	Hálózati kapcsolat blokkolva.	–
`803`	A készülékhez való ideiglenes hozzáférés aktiválva.
`801`	Működés a készülékkel engedélyezve.	–
`808`	Fájlművelet végrehajtva.	–

Webfelügyelő

Esemény azonosítója	Leírás	Alapértelmezés szerint engedélyezve
`752`	Hozzáférés megtagadva.	–
`753`	Figyelmeztetés nemkívánatos tartalomról.	–
`754`	Nemkívánatos tartalomhoz való hozzáférés történt figyelmeztetés után.	–
`751`	Hozzáférés engedélyezve.	–
`751`	Engedélyezett oldal megnyitva.	–

Adaptív Anomáliafelügyelő

Esemény azonosítója		Leírás	Alapértelmezés szerint engedélyezve
`2200`		Folyamatművelet blokkolva.
`2201`		Folyamatművelet kihagyva.	–

Adattitkosítás

Esemény azonosítója	Leírás	Alapértelmezés szerint engedélyezve
`904`	Hiba történt a fájltitkosítási/-visszafejtési szabályok alkalmazásakor.
`912`	Fájltitkosítási/-visszafejtési hiba.
`940`	Fájlhozzáférés blokkolva.
`951`	Hiba történt a hordozható mód engedélyezésekor.
`953`	Hiba történt a hordozható mód letiltásakor.
`931`	Hiba történt a titkosított csomag létrehozásakor.
`1305`	Hiba történt a készülék titkosításakor/visszafejtésekor.
`1311`	Nem sikerült betölteni a titkosítási modult.
`1340`	A Hitelesítési ügynöki fiókok kezelésének feladata hibával zárult.
`1312`	A házirend nem alkalmazható.
`1342`	Az FDE frissítése nem sikerült.
`1344`	A Teljes lemeztitkosítás frissítési visszaállítása hibával végződött.
`903`	Megszakadt a fájltitkosítási/-visszafejtési szabályok alkalmazása.	–
`914`	A fájltitkosítás/-visszafejtés megszakadt.	–
`1303`	A készülék titkosítása/visszafejtése megszakadt.	–
`1306`	A felhasználó elutasította a titkosítási házirendet.	–
`1345`	Nem sikerült telepíteni vagy frissíteni a Kaspersky lemeztitkosítás illesztőprogramjait a WinRE lemezképben.
`901`	Megkezdődött a fájltitkosítási/-visszafejtési szabályok alkalmazása.	–
`902`	Fájltitkosítási/visszafejtési szabályok alkalmazása befejezve.	–
`905`	Folytatódott a fájltitkosítási/-visszafejtési szabályok alkalmazása.	–
`910`	A fájltitkosítás/-visszafejtés elindult.	–
`911`	A fájltitkosítás/-visszafejtés befejeződött.	–
`913`	A fájl nem lett titkosítva, mert kizárásnak minősül.	–
`950`	Hordozható mód engedélyezve.	–
`952`	Hordozható mód blokkolva.	–
`1301`	A készülék titkosítása/visszafejtése elindult.	–
`1302`	A készülék titkosítása/visszafejtése befejeződött.	–
`1304`	A készülék titkosítása/visszafejtése folytatódott.	–
`1310`	Titkosítási modul betöltve.	–
`1307`	A készülék nincs titkosítva.	–
`1308`	A készülék titkosítási/visszafejtési folyamata aktív módra váltott.	–
`1309`	A meghajtó titkosítási/visszafejtési folyamata passzív módra váltott.	–
`1330`	Új Hitelesítési ügynöki fiók létrehozva.	–
`1331`	Hitelesítési ügynöki fiók törölve.	–
`1332`	A Hitelesítési ügynöki fiók jelszava megváltozott.	–
`1333`	Sikeres Hitelesítési ügynöki bejelentkezés.	–
`1334`	Sikertelen Hitelesítési ügynöki bejelentkezési kísérlet.	–
`1335`	A merevlemez elérése sikerült a titkosított eszközökhöz való hozzáférés kérésének eljárásával.	–
`1336`	Nem sikerült elérni a merevlemezt a titkosított eszközökhöz való hozzáférés kérésének eljárásával.	–
`1337`	A fiók nem lett hozzáadva. Ez a fiók már létezik.	–
`1338`	A fiók nem lett módosítva. Ez a fiók nem létezik.	–
`1339`	A fiók nem lett törölve. Ez a fiók nem létezik.	–
`1341`	Az FDE frissítése sikerült.
`1343`	Az FDE frissítésének visszaállítása sikerült.
`1346`	Nem sikerült eltávolítani a Kaspersky lemeztitkosítás illesztőprogramjait a WinRE lemezképből.
`1370`	A BitLocker visszaállítási kulcsa megváltozott.

Végponti szenzor

Esemény azonosítója	Leírás	Alapértelmezés szerint engedélyezve
`2100`	A Kaspersky Célzott Támadások Elleni Platform kiszolgálója nem érhető el.	–
`2105`	Alkalmazás indítása blokkolva.
`2106`	Dokumentum megnyitása blokkolva.
`2112`	A fájlképből vagy adatfolyamból indított összes folyamat leállt.
`2113`	Alkalmazás indítása.
`2111`	A fájlt vagy adatfolyamot a Kaspersky Célzott Támadások Elleni Platform kiszolgáló rendszergazdája törölte.
`2110`	A fájlt a rendszergazda karanténból visszaállította a Kaspersky Célzott Támadások Elleni Platform kiszolgálóján.
`2109`	A fájlt a rendszergazda karanténba helyezi a Kaspersky Célzott Támadások Elleni Platform kiszolgálóján.
`2107`	Minden harmadik féltől származó alkalmazás hálózati tevékenysége blokkolva.
`2108`	Minden harmadik féltől származó alkalmazás hálózati tevékenységének blokkolása feloldva.
`2104`	A Kaspersky Célzott Támadások Elleni Platform kiszolgálójának feladatai feldolgozás alatt állnak.	–
`2103`	A Kaspersky Célzott Támadások Elleni Platform kiszolgálói feladatainak feldolgozása inaktív.	–
`2101`	A végponti szenzorok csatlakoztatva a kiszolgálóhoz.	–
`2102`	Helyreállt a kapcsolat a Kaspersky Célzott Támadások Elleni Platform kiszolgálójával.	–

Számítógép vizsgálata

Esemény azonosítója	Leírás	Alapértelmezés szerint engedélyezve
`302`	Rosszindulatú objektum észlelve.
`312`	A vírusmentesítés nem lehetséges.	–
`313`	Nem lehet törölni.	–
`317`	Feldolgozási hiba.	–
`452`	Folyamat megszakítva.	–
`453`	Nem lehet megszakítani a folyamatot.	–
`310`	Nem lehet biztonsági másolatot létrehozni.	–
`314`	Az objektum nincs feldolgozva.	–
`320`	Objektum titkosítva.	–
`321`	Sérült objektum.	–
`323`	Az objektum az újraindításkor törlődik.	–
`324`	Az objektum az újraindításkor lesz vírusmentesítve.	–
`303`	Legitim szoftver észlelve, amellyel a behatolók károsíthatják a számítógépét vagy személyes adatait.	–
`336`	Az objektum nem állítható vissza a biztonsági mentésből.
`307`	Objektum törölve.	–
`306`	Objektum vírusmentesítve.	–
`455`	A visszagörgetés befejeződött.	–
`301`	Objektum feldolgozva.	–
`308`	Létrejött az objektum biztonsági másolata.	–
`315`	Az objektum kihagyva.	–
`318`	Archívum észlelve.	–
`319`	Csomagolt objektum észlelve.	–
`327`	Egy korábban vírusmentesített másolat által felülírva.	–
`332`	Információ az észlelt objektumról.	–
`322`	Jelszóval védett archívum észlelve.	–
`335`	Az objektum visszaállítva a biztonsági mentésből.
`329`	Objektum átnevezve.	–
`340`	Az objektum a privát KSN engedélyezési listáján található.

Integritás ellenőrzés

Esemény azonosítója		Leírás	Alapértelmezés szerint engedélyezve
`2002`		A rendszermodul aláírásának ellenőrzése sikertelen	–

Adatbázis-frissítés

Esemény azonosítója	Leírás	Alapértelmezés szerint engedélyezve
`1011`	Hiba történt az összetevő frissítésekor.	–
`1012`	Hiba történt az összetevői frissítések terjesztésekor.	–
`1014`	Helyi frissítési hiba.	–
`1015`	Hálózati frissítési hiba.	–
`1017`	Két feladat nem indítható el egyidejűleg.	–
`1018`	Hiba történt az alkalmazás adatbázisainak és moduljainak ellenőrzésekor.	–
`1019`	Hiba történt a Kaspersky Security Centerrel való kommunikáció során.	–
`1021`	Nem minden összetevő frissült.	–
`1023`	A frissítés sikeresen befejeződött, a frissítés terjesztése nem sikerült.	–
`101`	Belső hiba történt.
`2153`	A javítás telepítése nem sikerült.	–
`2156`	A javítás visszagörgetése nem sikerült.	–
`1016`	A műveletet a felhasználó megszakította.	–
`1001`	Frissítésforrás kijelölve.	–
`1002`	Proxykiszolgáló kijelölve.	–
`1003`	Fájl letöltése.	–
`1004`	Fájl letöltve.	–
`1005`	Fájl telepítve.	–
`1006`	Fájl frissítve.	–
`1007`	Fájl frissítési hiba miatt visszagördítve.	–
`1008`	Fájlok frissítése.	–
`1009`	Frissítések terjesztése.	–
`1010`	Fájlok visszagörgetése.	–
`1013`	A letöltendő fájlok listájának létrehozása.	–
`1020`	Nincs elérhető frissítés.	–
`1022`	A frissítés terjesztése sikeresen befejeződött.	–
`2150`	Javítások letöltése.	–
`2151`	Javítások telepítése.	–
`2152`	Javítás telepítve.	–
`2154`	Javítás visszagörgetése.	–
`2155`	Javítás visszagörgetve.	–

Adatok törlése

Esemény azonosítója	Leírás	Alapértelmezés szerint engedélyezve
`2252`	Nem lehet törölni.	–
`2253`	Törlési feladat statisztikái.	–
`2251`	Objektum törölve.	–

Hasznosnak találta ezt a cikket?

Min tudnánk javítani?

Köszönjük a visszajelzést! Segít nekünk a fejlesztésben.