U kunt de volgende variabelen gebruiken in sjablonen voor berichten voor gebruikers of berichten voor beheerders:
%RULE%.Naam van de regel die de uitvoering van een bestand blokkeerde.
%DATE%.Datum waarop de uitvoering van het bestand werd geblokkeerd in het formaat DD.MM.YYYY.
%TIME%.Tijdstip waarop de uitvoering van bestanden in het formaat UU:MM werd geblokkeerd.
%USER_NAME%.Naam van het huidige gebruikersaccount op de computer waarop de uitvoering van het bestand is geblokkeerd, in het <device name>\<user alias> formaat (bijvoorbeeld DESKTOP-123\John.Smith).
%COMPUTER_NAME%.Naam van de computer waarop de uitvoering van het bestand is geblokkeerd.
%FILE_NAME%.Naam van het uitvoerbare bestand van het geblokkeerde programma.
%KL_CAT%.KL-categorie waartoe het geblokkeerde programma behoort (bijvoorbeeld Browsers).
%FILE_PATH%.Volledig pad naar het uitvoerbare bestand van het geblokkeerde programma.
%FILE_VERSION%.Versie van het uitvoerbare bestand van het geblokkeerde programma.
%ORIGINAL_FILE_NAME%.Oorspronkelijke naam van het uitvoerbare bestand van het geblokkeerde programma. De bestandsnaam wordt opgegeven in de eigenschappen van het uitvoerbare bestand van het programma.
%FILE_PUBLISHER%.Leverancier van het geblokkeerde programma.
%FILE_PRODUCT_NAME%.Naam van het geblokkeerde programma.
%PRODUCT_VERSION%.Versie van het geblokkeerde programma.
%FILE_HASH%.Hash van het uitvoerbare bestand van het geblokkeerde programma.
%CERT_ISSUER%.Verstrekker van het certificaat waarmee het uitvoerbare bestand is ondertekend.
%CERT_SUBJECT%.Onderwerp van het certificaat waarmee het uitvoerbare bestand is ondertekend.
%CERT_THUMBPRINT%.Vingerafdruk van het certificaat waarmee het uitvoerbare bestand is ondertekend.