État

Module

Audit système

Identifiant de l'événement Windows

235

Identifiant de l'événement de Kaspersky Security Center

–

Journal des événements Windows (par défaut)

Journal des événements de Kaspersky Security Center (par défaut)

–

État

Module

Audit système

Identifiant de l'événement Windows

236

Identifiant de l'événement de Kaspersky Security Center

–

Journal des événements Windows (par défaut)

Journal des événements de Kaspersky Security Center (par défaut)

–

État

Module

Audit système

Identifiant de l'événement Windows

213

Identifiant de l'événement de Kaspersky Security Center

000000d5

Journal des événements Windows (par défaut)

–

Journal des événements de Kaspersky Security Center (par défaut)

État

Module

Audit système

Identifiant de l'événement Windows

217

Identifiant de l'événement de Kaspersky Security Center

000000d9

Journal des événements Windows (par défaut)

Journal des événements de Kaspersky Security Center (par défaut)

État

Module

Audit système

Identifiant de l'événement Windows

220

Identifiant de l'événement de Kaspersky Security Center

000000dc

Journal des événements Windows (par défaut)

–

Journal des événements de Kaspersky Security Center (par défaut)

–

État

Module

Audit système

Identifiant de l'événement Windows

218

Identifiant de l'événement de Kaspersky Security Center

000000da

Journal des événements Windows (par défaut)

Journal des événements de Kaspersky Security Center (par défaut)

–

État

Module

Audit système

Identifiant de l'événement Windows

221

Identifiant de l'événement de Kaspersky Security Center

000000dd

Journal des événements Windows (par défaut)

–

Journal des événements de Kaspersky Security Center (par défaut)

État

Module

Audit système

Identifiant de l'événement Windows

223

Identifiant de l'événement de Kaspersky Security Center

000000df

Journal des événements Windows (par défaut)

–

Journal des événements de Kaspersky Security Center (par défaut)

État

Module

Audit système

Identifiant de l'événement Windows

227

Identifiant de l'événement de Kaspersky Security Center

000000e3

Journal des événements Windows (par défaut)

–

Journal des événements de Kaspersky Security Center (par défaut)

–

État

Module

Audit système

Identifiant de l'événement Windows

238

Identifiant de l'événement de Kaspersky Security Center

000000ee

Journal des événements Windows (par défaut)

–

Journal des événements de Kaspersky Security Center (par défaut)

État

Module

Audit système

Identifiant de l'événement Windows

239

Identifiant de l'événement de Kaspersky Security Center

000000ef

Journal des événements Windows (par défaut)

Journal des événements de Kaspersky Security Center (par défaut)

État

Module

Audit système

Identifiant de l'événement Windows

335

Identifiant de l'événement de Kaspersky Security Center

0000014f

Journal des événements Windows (par défaut)

–

Journal des événements de Kaspersky Security Center (par défaut)

État

Module

Audit système

Identifiant de l'événement Windows

2000

Identifiant de l'événement de Kaspersky Security Center

000007d0

Journal des événements Windows (par défaut)

–

Journal des événements de Kaspersky Security Center (par défaut)

–

État

Module

Audit système

Identifiant de l'événement Windows

2020

Identifiant de l'événement de Kaspersky Security Center

000007e4

Journal des événements Windows (par défaut)

–

Journal des événements de Kaspersky Security Center (par défaut)

État

Module

Audit système

Identifiant de l'événement Windows

2022

Identifiant de l'événement de Kaspersky Security Center

000007e6

Journal des événements Windows (par défaut)

–

Journal des événements de Kaspersky Security Center (par défaut)

État

Module

Audit système

Identifiant de l'événement Windows

2024

Identifiant de l'événement de Kaspersky Security Center

000007e8

Journal des événements Windows (par défaut)

Journal des événements de Kaspersky Security Center (par défaut)

État

Module

Audit système

Identifiant de l'événement Windows

345

Identifiant de l'événement de Kaspersky Security Center

00000159

Journal des événements Windows (par défaut)

Journal des événements de Kaspersky Security Center (par défaut)

État

Module

Audit système

Identifiant de l'événement Windows

347

Identifiant de l'événement de Kaspersky Security Center

0000015b

Journal des événements Windows (par défaut)

Journal des événements de Kaspersky Security Center (par défaut)

État

Module

Protection contre les fichiers malicieux

Protection contre les menaces par emails

Détection comportementale

Prévention des intrusions

Sandbox

Analyse des logiciels malveillants

Identifiant de l'événement Windows

308

Identifiant de l'événement de Kaspersky Security Center

00000134

Journal des événements Windows (par défaut)

Journal des événements de Kaspersky Security Center (par défaut)

État

Module

Protection contre les fichiers malicieux

Prévention des intrusions

Analyse des logiciels malveillants

Identifiant de l'événement Windows

327

Identifiant de l'événement de Kaspersky Security Center

00000147

Journal des événements Windows (par défaut)

–

Journal des événements de Kaspersky Security Center (par défaut)

–

État

Module

Protection contre les fichiers malicieux

Protection contre les menaces Internet

Protection contre les menaces par emails

Protection AMSI

Prévention des intrusions

Analyse des logiciels malveillants

Identifiant de l'événement Windows

322

Identifiant de l'événement de Kaspersky Security Center

GNRL_EV_PASSWD_ARCHIVE_FOUND

Paramètres de l'événement

• GNRL_EA_PARAM_2 est le nom de l'objet.
• GNRL_EA_PARAM_3 est la date de création de l'objet (facultatif).
• GNRL_EA_PARAM_7 est le nom de l'utilisateur de la session.
• GNRL_EA_PARAM_9 est une information supplémentaire à propos de l'objet détecté :

  Module d'application (engine).

  1 : Protection contre les fichiers malicieux.

  2 : Protection contre les menaces par emails.

  3 : Protection contre les menaces Internet.

  6 : Prévention des intrusions.

  7 : Pare-feu.

  8 : Détection comportementale.

  9 : Protection contre les Exploits.

  10 : tâche Recherche de virus.

  11 : Protection AMSI.

  Technologie de détection des menaces (method).

  1 : Machine learning.

  2 : Kaspersky Security Network.

  3 : Analyse des experts.

  4 : Analyse comportementale.

  5 : Analyse automatique.

  6 : Kaspersky Sandbox.

  Menace détectée par le KSN privé (liste de refus) : true or false.

Journal des événements Windows (par défaut)

–

Journal des événements de Kaspersky Security Center (par défaut)

État

Module

Protection contre les fichiers malicieux

Protection contre les menaces Internet

Protection contre les menaces par emails

Protection AMSI

Prévention des intrusions

Analyse des logiciels malveillants

Identifiant de l'événement Windows

332

Identifiant de l'événement de Kaspersky Security Center

0000014c

Journal des événements Windows (par défaut)

–

Journal des événements de Kaspersky Security Center (par défaut)

État

Module

Protection contre les fichiers malicieux

Protection contre les menaces Internet

Protection contre les menaces par emails

Protection AMSI

Prévention des intrusions

Analyse des logiciels malveillants

Identifiant de l'événement Windows

340

Identifiant de l'événement de Kaspersky Security Center

00000154

Journal des événements Windows (par défaut)

Journal des événements de Kaspersky Security Center (par défaut)

État

Module

Protection contre les menaces par emails

Protection contre les Exploits

Détection comportementale

Analyse des logiciels malveillants

Identifiant de l'événement Windows

329

Identifiant de l'événement de Kaspersky Security Center

00000149

Journal des événements Windows (par défaut)

–

Journal des événements de Kaspersky Security Center (par défaut)

État

Module

Prévention des intrusions

Protection contre les fichiers malicieux

Protection contre les menaces Internet

Protection contre les menaces par emails

Analyse des logiciels malveillants

Identifiant de l'événement Windows

301

Identifiant de l'événement de Kaspersky Security Center

–

Journal des événements Windows (par défaut)

Journal des événements de Kaspersky Security Center (par défaut)

–

État

Module

Prévention des intrusions

Protection contre les fichiers malicieux

Protection AMSI

Analyse des logiciels malveillants

Identifiant de l'événement Windows

315

Identifiant de l'événement de Kaspersky Security Center

–

Journal des événements Windows (par défaut)

Journal des événements de Kaspersky Security Center (par défaut)

–

État

Module

Prévention des intrusions

Protection contre les fichiers malicieux

Protection contre les menaces Internet

Protection contre les menaces par emails

Protection AMSI

Analyse des logiciels malveillants

Identifiant de l'événement Windows

318

Identifiant de l'événement de Kaspersky Security Center

–

Journal des événements Windows (par défaut)

Journal des événements de Kaspersky Security Center (par défaut)

–

État

Module

Prévention des intrusions

Protection contre les fichiers malicieux

Protection contre les menaces Internet

Protection contre les menaces par emails

Protection AMSI

Analyse des logiciels malveillants

Identifiant de l'événement Windows

319

Identifiant de l'événement de Kaspersky Security Center

–

Journal des événements Windows (par défaut)

Journal des événements de Kaspersky Security Center (par défaut)

–

État

Module

Protection contre les menaces Internet

Identifiant de l'événement Windows

361

Identifiant de l'événement de Kaspersky Security Center

–

Journal des événements Windows (par défaut)

Journal des événements de Kaspersky Security Center (par défaut)

–

État

Module

Contrôle des applications

Identifiant de l'événement Windows

701

Identifiant de l'événement de Kaspersky Security Center

–

Journal des événements Windows (par défaut)

Journal des événements de Kaspersky Security Center (par défaut)

–

État

Module

Mise à jour

Identifiant de l'événement Windows

1001

Identifiant de l'événement de Kaspersky Security Center

–

Journal des événements Windows (par défaut)

Journal des événements de Kaspersky Security Center (par défaut)

–

État

Module

Mise à jour

Identifiant de l'événement Windows

1002

Identifiant de l'événement de Kaspersky Security Center

–

Journal des événements Windows (par défaut)

Journal des événements de Kaspersky Security Center (par défaut)

–

État

Module

Protection contre les menaces Internet

Identifiant de l'événement Windows

370

Identifiant de l'événement de Kaspersky Security Center

00000172

Journal des événements Windows (par défaut)

Journal des événements de Kaspersky Security Center (par défaut)

État

Module

Prévention des intrusions

Identifiant de l'événement Windows

401

Identifiant de l'événement de Kaspersky Security Center

00000191

Journal des événements Windows (par défaut)

–

Journal des événements de Kaspersky Security Center (par défaut)

État

Module

Prévention des intrusions

Identifiant de l'événement Windows

402

Identifiant de l'événement de Kaspersky Security Center

00000192

Journal des événements Windows (par défaut)

–

Journal des événements de Kaspersky Security Center (par défaut)

État

Module

Prévention des intrusions

Identifiant de l'événement Windows

403

Identifiant de l'événement de Kaspersky Security Center

00000193

Journal des événements Windows (par défaut)

–

Journal des événements de Kaspersky Security Center (par défaut)

État

Module

Détection comportementale

Protection contre les Exploits

Prévention des intrusions

Identifiant de l'événement Windows

457

Identifiant de l'événement de Kaspersky Security Center

000001c9

Journal des événements Windows (par défaut)

–

Journal des événements de Kaspersky Security Center (par défaut)

État

Module

Détection comportementale

Protection contre les Exploits

Identifiant de l'événement Windows

458

Identifiant de l'événement de Kaspersky Security Center

000001ca

Journal des événements Windows (par défaut)

–

Journal des événements de Kaspersky Security Center (par défaut)

–

État

Module

Détection comportementale

Protection contre les Exploits

Identifiant de l'événement Windows

459

Identifiant de l'événement de Kaspersky Security Center

000001cb

Journal des événements Windows (par défaut)

–

Journal des événements de Kaspersky Security Center (par défaut)

–

État

Module

Contrôle évolutif des anomalies

Identifiant de l'événement Windows

2201

Identifiant de l'événement de Kaspersky Security Center

GNRL_EV_ADSEC_DETECT

Paramètres de l'événement

• GNRL_EA_PARAM_1 est le nom de la règle du Contrôle évolutif des anomalies.
• GNRL_EA_PARAM_2 est l'identifiant de la règle heuristique.
• GNRL_EA_PARAM_3 est le nom de l'utilisateur de la session.
• GNRL_EA_PARAM_4 est le processus source.
• GNRL_EA_PARAM_5 est l'objet source.
• GNRL_EA_PARAM_6 est le processus cible.
• GNRL_EA_PARAM_7 est l'objet cible.
• GNRL_EA_PARAM_8 est une information supplémentaire à propos de l'objet détecté :

  Hachage du processus/objet source et du processus/objet cible.

  Processus bloqué (verdict_type) : true ou false.

  Identifiant de sécurité de l'utilisateur (SID).

Journal des événements Windows (par défaut)

–

Journal des événements de Kaspersky Security Center (par défaut)

État

Module

Protection BadUSB

Identifiant de l'événement Windows

2050

Identifiant de l'événement de Kaspersky Security Center

00000802

Journal des événements Windows (par défaut)

–

Journal des événements de Kaspersky Security Center (par défaut)

État

Module

Pare-feu

Identifiant de l'événement Windows

601

Identifiant de l'événement de Kaspersky Security Center

00000259

Journal des événements Windows (par défaut)

–

Journal des événements de Kaspersky Security Center (par défaut)

–

État

Module

Contrôle des applications

Identifiant de l'événement Windows

703

Identifiant de l'événement de Kaspersky Security Center

GNRL_EV_APP_LAUNCH_TESTED_DENIED

Paramètres de l'événement

• GNRL_EA_PARAM_2 est le nom de l'utilisateur de la session.
• GNRL_EA_PARAM_3 est l'identifiant de catégorie créé manuellement.
• GNRL_EA_PARAM_4 est l'identifiant de sécurité du compte (SID).
• GNRL_EA_PARAM_5est une information sur la signature numérique de l'application.
• GNRL_EA_PARAM_6 est le nom du fichier exécutable de l'application (par exemple, chrome.exe).
• GNRL_EA_PARAM_7 est le chemin d'accès au fichier exécutable.
• GNRL_EA_PARAM_8 est le hachage de l'objet (SHA256).
• GNRL_EA_PARAM_9 est la version de l'application que l'utilisateur essaie d'exécuter.

Journal des événements Windows (par défaut)

–

Journal des événements de Kaspersky Security Center (par défaut)

État

Module

Contrôle des applications

Identifiant de l'événement Windows

704

Identifiant de l'événement de Kaspersky Security Center

GNRL_EV_APP_LAUNCH_TESTED_ALLOW

Paramètres de l'événement

• GNRL_EA_PARAM_2 est le nom de l'utilisateur de la session.
• GNRL_EA_PARAM_3 est l'identifiant de catégorie créé manuellement.
• GNRL_EA_PARAM_4 est l'identifiant de sécurité du compte (SID).
• GNRL_EA_PARAM_5est une information sur la signature numérique de l'application.

Journal des événements Windows (par défaut)

–

Journal des événements de Kaspersky Security Center (par défaut)

–

État

Module

Contrôle Internet

Identifiant de l'événement Windows

751

Identifiant de l'événement de Kaspersky Security Center

000002f4

Journal des événements Windows (par défaut)

–

Journal des événements de Kaspersky Security Center (par défaut)

–

État

Module

Contrôle des appareils

Identifiant de l'événement Windows

801

Identifiant de l'événement de Kaspersky Security Center

00000321

Journal des événements Windows (par défaut)

–

Journal des événements de Kaspersky Security Center (par défaut)

–

État

Module

Contrôle des appareils

Identifiant de l'événement Windows

808

Identifiant de l'événement de Kaspersky Security Center

GNRL_EV_USB_FILE_OPERATION

Paramètres de l'événement

• GNRL_EA_PARAM_1 est l'opération sur le fichier (écriture ou suppression).
• GNRL_EA_PARAM_2 est le chemin d'accès au fichier.
• GNRL_EA_PARAM_3 est le nom de l'appareil.
• GNRL_EA_PARAM_4 est le nom de l'utilisateur de la session.
• GNRL_EA_PARAM_5 est l'identifiant du matériel (HWID).

Journal des événements Windows (par défaut)

–

Journal des événements de Kaspersky Security Center (par défaut)

–

État

Module

Mise à jour

Identifiant de l'événement Windows

1020

Identifiant de l'événement de Kaspersky Security Center

000003fc

Journal des événements Windows (par défaut)

–

Journal des événements de Kaspersky Security Center (par défaut)

–

État

Module

Mise à jour

Identifiant de l'événement Windows

1022

Identifiant de l'événement de Kaspersky Security Center

000003fe

Journal des événements Windows (par défaut)

–

Journal des événements de Kaspersky Security Center (par défaut)

–

État

Module

Mise à jour

Identifiant de l'événement Windows

1003

Identifiant de l'événement de Kaspersky Security Center

–

Journal des événements Windows (par défaut)

Journal des événements de Kaspersky Security Center (par défaut)

–

État

Module

Mise à jour

Identifiant de l'événement Windows

1004

Identifiant de l'événement de Kaspersky Security Center

–

Journal des événements Windows (par défaut)

Journal des événements de Kaspersky Security Center (par défaut)

–

État

Module

Mise à jour

Identifiant de l'événement Windows

1005

Identifiant de l'événement de Kaspersky Security Center

–

Journal des événements Windows (par défaut)

Journal des événements de Kaspersky Security Center (par défaut)

–

État

Module

Mise à jour

Identifiant de l'événement Windows

1006

Identifiant de l'événement de Kaspersky Security Center

–

Journal des événements Windows (par défaut)

Journal des événements de Kaspersky Security Center (par défaut)

–

État

Module

Mise à jour

Identifiant de l'événement Windows

1007

Identifiant de l'événement de Kaspersky Security Center

–

Journal des événements Windows (par défaut)

Journal des événements de Kaspersky Security Center (par défaut)

–

État

Module

Mise à jour

Identifiant de l'événement Windows

1008

Identifiant de l'événement de Kaspersky Security Center

–

Journal des événements Windows (par défaut)

Journal des événements de Kaspersky Security Center (par défaut)

–

État

Module

Mise à jour

Identifiant de l'événement Windows

1009

Identifiant de l'événement de Kaspersky Security Center

–

Journal des événements Windows (par défaut)

Journal des événements de Kaspersky Security Center (par défaut)

–

État

Module

Mise à jour

Identifiant de l'événement Windows

1010

Identifiant de l'événement de Kaspersky Security Center

–

Journal des événements Windows (par défaut)

Journal des événements de Kaspersky Security Center (par défaut)

–

État

Module

Mise à jour

Identifiant de l'événement Windows

1013

Identifiant de l'événement de Kaspersky Security Center

–

Journal des événements Windows (par défaut)

Journal des événements de Kaspersky Security Center (par défaut)

–

État

Module

Mise à jour

Identifiant de l'événement Windows

2150

Identifiant de l'événement de Kaspersky Security Center

–

Journal des événements Windows (par défaut)

Journal des événements de Kaspersky Security Center (par défaut)

–

État

Module

Mise à jour

Identifiant de l'événement Windows

2151

Identifiant de l'événement de Kaspersky Security Center

–

Journal des événements Windows (par défaut)

Journal des événements de Kaspersky Security Center (par défaut)

–

État

Module

Mise à jour

Identifiant de l'événement Windows

2152

Identifiant de l'événement de Kaspersky Security Center

–

Journal des événements Windows (par défaut)

Journal des événements de Kaspersky Security Center (par défaut)

–

État

Module

Mise à jour

Identifiant de l'événement Windows

2154

Identifiant de l'événement de Kaspersky Security Center

–

Journal des événements Windows (par défaut)

Journal des événements de Kaspersky Security Center (par défaut)

–

État

Module

Mise à jour

Identifiant de l'événement Windows

2155

Identifiant de l'événement de Kaspersky Security Center

–

Journal des événements Windows (par défaut)

Journal des événements de Kaspersky Security Center (par défaut)

–

État

Module

Chiffrement des données

Identifiant de l'événement Windows

901

Identifiant de l'événement de Kaspersky Security Center

00000385

Journal des événements Windows (par défaut)

–

Journal des événements de Kaspersky Security Center (par défaut)

État

Module

Chiffrement des données

Identifiant de l'événement Windows

902

Identifiant de l'événement de Kaspersky Security Center

00000386

Journal des événements Windows (par défaut)

–

Journal des événements de Kaspersky Security Center (par défaut)

État

Module

Chiffrement des données

Identifiant de l'événement Windows

905

Identifiant de l'événement de Kaspersky Security Center

–

Journal des événements Windows (par défaut)

Journal des événements de Kaspersky Security Center (par défaut)

–

État

Module

Chiffrement des données

Identifiant de l'événement Windows

910

Identifiant de l'événement de Kaspersky Security Center

–

Journal des événements Windows (par défaut)

Journal des événements de Kaspersky Security Center (par défaut)

–

État

Module

Chiffrement des données

Identifiant de l'événement Windows

911

Identifiant de l'événement de Kaspersky Security Center

–

Journal des événements Windows (par défaut)

Journal des événements de Kaspersky Security Center (par défaut)

–

État

Module

Chiffrement des données

Identifiant de l'événement Windows

913

Identifiant de l'événement de Kaspersky Security Center

–

Journal des événements Windows (par défaut)

Journal des événements de Kaspersky Security Center (par défaut)

–

État

Module

Chiffrement des données

Identifiant de l'événement Windows

950

Identifiant de l'événement de Kaspersky Security Center

–

Journal des événements Windows (par défaut)

Journal des événements de Kaspersky Security Center (par défaut)

–

État

Module

Chiffrement des données

Identifiant de l'événement Windows

952

Identifiant de l'événement de Kaspersky Security Center

–

Journal des événements Windows (par défaut)

Journal des événements de Kaspersky Security Center (par défaut)

–

État

Module

Chiffrement des données

Identifiant de l'événement Windows

1301

Identifiant de l'événement de Kaspersky Security Center

–

Journal des événements Windows (par défaut)

Journal des événements de Kaspersky Security Center (par défaut)

–

État

Module

Chiffrement des données

Identifiant de l'événement Windows

1302

Identifiant de l'événement de Kaspersky Security Center

–

Journal des événements Windows (par défaut)

Journal des événements de Kaspersky Security Center (par défaut)

–

État

Module

Chiffrement des données

Identifiant de l'événement Windows

1304

Identifiant de l'événement de Kaspersky Security Center

–

Journal des événements Windows (par défaut)

Journal des événements de Kaspersky Security Center (par défaut)

–

État

Module

Chiffrement des données

Identifiant de l'événement Windows

1307

Identifiant de l'événement de Kaspersky Security Center

–

Journal des événements Windows (par défaut)

Journal des événements de Kaspersky Security Center (par défaut)

–

État

Module

Chiffrement des données

Identifiant de l'événement Windows

1308

Identifiant de l'événement de Kaspersky Security Center

–

Journal des événements Windows (par défaut)

Journal des événements de Kaspersky Security Center (par défaut)

–

État

Module

Chiffrement des données

Identifiant de l'événement Windows

1309

Identifiant de l'événement de Kaspersky Security Center

–

Journal des événements Windows (par défaut)

Journal des événements de Kaspersky Security Center (par défaut)

–

État

Module

Chiffrement des données

Identifiant de l'événement Windows

1310

Identifiant de l'événement de Kaspersky Security Center

0000051e

Journal des événements Windows (par défaut)

–

Journal des événements de Kaspersky Security Center (par défaut)

–

État

Module

Chiffrement des données

Identifiant de l'événement Windows

1330

Identifiant de l'événement de Kaspersky Security Center

00000532

Journal des événements Windows (par défaut)

–

Journal des événements de Kaspersky Security Center (par défaut)

–

État

Module

Chiffrement des données

Identifiant de l'événement Windows

1331

Identifiant de l'événement de Kaspersky Security Center

00000533

Journal des événements Windows (par défaut)

–

Journal des événements de Kaspersky Security Center (par défaut)

–

État

Module

Chiffrement des données

Identifiant de l'événement Windows

1332

Identifiant de l'événement de Kaspersky Security Center

00000534

Journal des événements Windows (par défaut)

–

Journal des événements de Kaspersky Security Center (par défaut)

–

État

Module

Chiffrement des données

Identifiant de l'événement Windows

1333

Identifiant de l'événement de Kaspersky Security Center

00000535

Journal des événements Windows (par défaut)

–

Journal des événements de Kaspersky Security Center (par défaut)

–

État

Module

Chiffrement des données

Identifiant de l'événement Windows

1334

Identifiant de l'événement de Kaspersky Security Center

00000536

Journal des événements Windows (par défaut)

–

Journal des événements de Kaspersky Security Center (par défaut)

–

État

Module

Chiffrement des données

Identifiant de l'événement Windows

1335

Identifiant de l'événement de Kaspersky Security Center

00000537

Journal des événements Windows (par défaut)

–

Journal des événements de Kaspersky Security Center (par défaut)

–

État

Module

Chiffrement des données

Identifiant de l'événement Windows

1336

Identifiant de l'événement de Kaspersky Security Center

00000538

Journal des événements Windows (par défaut)

–

Journal des événements de Kaspersky Security Center (par défaut)

–

État

Module

Chiffrement des données

Identifiant de l'événement Windows

1337

Identifiant de l'événement de Kaspersky Security Center

00000539

Journal des événements Windows (par défaut)

–

Journal des événements de Kaspersky Security Center (par défaut)

–

État

Module

Chiffrement des données

Identifiant de l'événement Windows

1338

Identifiant de l'événement de Kaspersky Security Center

0000053a

Journal des événements Windows (par défaut)

–

Journal des événements de Kaspersky Security Center (par défaut)

–

État

Module

Chiffrement des données

Identifiant de l'événement Windows

1339

Identifiant de l'événement de Kaspersky Security Center

0000053b

Journal des événements Windows (par défaut)

–

Journal des événements de Kaspersky Security Center (par défaut)

–

État

Module

Chiffrement des données

Identifiant de l'événement Windows

1341

Identifiant de l'événement de Kaspersky Security Center

0000053d

Journal des événements Windows (par défaut)

Journal des événements de Kaspersky Security Center (par défaut)

État

Module

Chiffrement des données

Identifiant de l'événement Windows

1343

Identifiant de l'événement de Kaspersky Security Center

0000053f

Journal des événements Windows (par défaut)

Journal des événements de Kaspersky Security Center (par défaut)

État

Module

Chiffrement des données

Identifiant de l'événement Windows

1346

Identifiant de l'événement de Kaspersky Security Center

00000542

Journal des événements Windows (par défaut)

Journal des événements de Kaspersky Security Center (par défaut)

État

Module

Chiffrement des données

Identifiant de l'événement Windows

1370

Identifiant de l'événement de Kaspersky Security Center

0000055a

Journal des événements Windows (par défaut)

Journal des événements de Kaspersky Security Center (par défaut)

État

Module

Chiffrement des données

Identifiant de l'événement Windows

1371

Identifiant de l'événement de Kaspersky Security Center

0000055b

Journal des événements Windows (par défaut)

Journal des événements de Kaspersky Security Center (par défaut)

État

Module

Chiffrement des données

Identifiant de l'événement Windows

1372

Identifiant de l'événement de Kaspersky Security Center

0000055c

Journal des événements Windows (par défaut)

Journal des événements de Kaspersky Security Center (par défaut)

État

Module

Endpoint Sensor

Identifiant de l'événement Windows

2103

Identifiant de l'événement de Kaspersky Security Center

00000837

Journal des événements Windows (par défaut)

–

Journal des événements de Kaspersky Security Center (par défaut)

État

Module

Endpoint Sensor

Identifiant de l'événement Windows

2101

Identifiant de l'événement de Kaspersky Security Center

00000835

Journal des événements Windows (par défaut)

–

Journal des événements de Kaspersky Security Center (par défaut)

État

Module

Endpoint Sensor

Identifiant de l'événement Windows

2102

Identifiant de l'événement de Kaspersky Security Center

00000836

Journal des événements Windows (par défaut)

–

Journal des événements de Kaspersky Security Center (par défaut)

État

Module

Endpoint Sensor

Identifiant de l'événement Windows

2104

Identifiant de l'événement de Kaspersky Security Center

00000838

Journal des événements Windows (par défaut)

–

Journal des événements de Kaspersky Security Center (par défaut)

État

Module

Suppression des données

Identifiant de l'événement Windows

2251

Identifiant de l'événement de Kaspersky Security Center

000008cb

Journal des événements Windows (par défaut)

–

Journal des événements de Kaspersky Security Center (par défaut)

–

État

Module

Endpoint Detection and Response (KATA)

Identifiant de l'événement Windows

2853

Identifiant de l'événement de Kaspersky Security Center

00000b25

Journal des événements Windows (par défaut)

Journal des événements de Kaspersky Security Center (par défaut)

État

Module

Suppression des données

Identifiant de l'événement Windows

2253

Identifiant de l'événement de Kaspersky Security Center

000008cd

Journal des événements Windows (par défaut)

–

Journal des événements de Kaspersky Security Center (par défaut)

État

Module

Sandbox

Identifiant de l'événement Windows

2602

Identifiant de l'événement de Kaspersky Security Center

00000a2a

Journal des événements Windows (par défaut)

Journal des événements de Kaspersky Security Center (par défaut)

État

Module

Sandbox

Identifiant de l'événement Windows

2604

Identifiant de l'événement de Kaspersky Security Center

00000a2c

Journal des événements Windows (par défaut)

Journal des événements de Kaspersky Security Center (par défaut)

–

État

Module

Endpoint Detection and Response

Identifiant de l'événement Windows

2652

Identifiant de l'événement de Kaspersky Security Center

00000a5c

Journal des événements Windows (par défaut)

Journal des événements de Kaspersky Security Center (par défaut)

État

Module

Endpoint Detection and Response

Identifiant de l'événement Windows

2653

Identifiant de l'événement de Kaspersky Security Center

00000a5d

Journal des événements Windows (par défaut)

Journal des événements de Kaspersky Security Center (par défaut)

État

Module

Endpoint Detection and Response

Identifiant de l'événement Windows

2555

Identifiant de l'événement de Kaspersky Security Center

000009fb

Journal des événements Windows (par défaut)

Journal des événements de Kaspersky Security Center (par défaut)

État

Module

Endpoint Detection and Response

Identifiant de l'événement Windows

2557

Identifiant de l'événement de Kaspersky Security Center

000009fd

Journal des événements Windows (par défaut)

Journal des événements de Kaspersky Security Center (par défaut)

État

Module

Audit système

Identifiant de l'événement Windows

1402

Identifiant de l'événement de Kaspersky Security Center

0000057a

Journal des événements Windows (par défaut)

–

Journal des événements de Kaspersky Security Center (par défaut)

État

Module

Sandbox

Identifiant de l'événement Windows

2606

Identifiant de l'événement de Kaspersky Security Center

–

Journal des événements Windows (par défaut)

Journal des événements de Kaspersky Security Center (par défaut)

–

État

Module

Sandbox

Identifiant de l'événement Windows

2609

Identifiant de l'événement de Kaspersky Security Center

–

Journal des événements Windows (par défaut)

Journal des événements de Kaspersky Security Center (par défaut)

–

État

Module

Sandbox

Identifiant de l'événement Windows

2610

Identifiant de l'événement de Kaspersky Security Center

–

Journal des événements Windows (par défaut)

Journal des événements de Kaspersky Security Center (par défaut)

–

État

Module

Sandbox

Identifiant de l'événement Windows

2616

Identifiant de l'événement de Kaspersky Security Center

–

Journal des événements Windows (par défaut)

Journal des événements de Kaspersky Security Center (par défaut)

–

État

Module

Protection de la connexion au Serveur d'administration

Identifiant de l'événement Windows

3300

Identifiant de l'événement de Kaspersky Security Center

00000ce4

Journal des événements Windows (par défaut)

–

Journal des événements de Kaspersky Security Center (par défaut)

État

Module

Protection de la connexion au Serveur d'administration

Identifiant de l'événement Windows

3302

Identifiant de l'événement de Kaspersky Security Center

00000ce6

Journal des événements Windows (par défaut)

–

Journal des événements de Kaspersky Security Center (par défaut)

État

Module

Protection de la connexion au Serveur d'administration

Identifiant de l'événement Windows

3303

Identifiant de l'événement de Kaspersky Security Center

00000ce7

Journal des événements Windows (par défaut)

–

Journal des événements de Kaspersky Security Center (par défaut)

État

Module

Sandbox

Identifiant de l'événement Windows

2619

Identifiant de l'événement de Kaspersky Security Center

GNRL_EV_APP_INCIDENT_OCCURED

Paramètres de l'événement

• GNRL_EA_PARAM_1 sont les paramètres des modules Sandbox.
• GNRL_EA_PARAM_2 est le chemin d'accès à l'objet.
• GNRL_EA_PARAM_3 est l'identifiant de l'incident.
• GNRL_EA_PARAM_4 est le hachage de l'objet (SHA256).

Journal des événements Windows (par défaut)

–

Journal des événements de Kaspersky Security Center (par défaut)

État

Module

Sandbox

Identifiant de l'événement Windows

2622

Identifiant de l'événement de Kaspersky Security Center

00000a3e

Journal des événements Windows (par défaut)

–

Journal des événements de Kaspersky Security Center (par défaut)

État

Module

Contrôle des appareils

Identifiant de l'événement Windows

805

Identifiant de l'événement de Kaspersky Security Center

GNRL_EV_DEVCTRL_DEV_PLUGGED

Paramètres de l'événement

• GNRL_EA_PARAM_1 est l'identifiant du matériel (HWID).
• GNRL_EA_PARAM_2 est le nom de l'utilisateur de la session.

Journal des événements Windows (par défaut)

–

Journal des événements de Kaspersky Security Center (par défaut)

État

Module

Contrôle des appareils

Identifiant de l'événement Windows

806

Identifiant de l'événement de Kaspersky Security Center

GNRL_EV_DEVCTRL_DEV_UNPLUGGED

Paramètres de l'événement

• GNRL_EA_PARAM_1 est l'identifiant du matériel (HWID).
• GNRL_EA_PARAM_2 est le nom de l'utilisateur de la session.

Journal des événements Windows (par défaut)

–

Journal des événements de Kaspersky Security Center (par défaut)

État

Module

Audit système

Identifiant de l'événement Windows

246

Identifiant de l'événement de Kaspersky Security Center

000000f6

Journal des événements Windows (par défaut)

Journal des événements de Kaspersky Security Center (par défaut)

État

Module

Endpoint Detection and Response (KATA)

Identifiant de l'événement Windows

2853

Identifiant de l'événement de Kaspersky Security Center

00000b25

Journal des événements Windows (par défaut)

Journal des événements de Kaspersky Security Center (par défaut)

État

Module

Cloud Discovery

Identifiant de l'événement Windows

2210

Identifiant de l'événement de Kaspersky Security Center

000008a2

Journal des événements Windows (par défaut)

–

Journal des événements de Kaspersky Security Center (par défaut)

État

Module

Audit système

Identifiant de l'événement Windows

2211

Identifiant de l'événement de Kaspersky Security Center

000008a3

Journal des événements Windows (par défaut)

Journal des événements de Kaspersky Security Center (par défaut)

État

Module

Cloud Discovery

Identifiant de l'événement Windows

2211

Identifiant de l'événement de Kaspersky Security Center

000008a3

Journal des événements Windows (par défaut)

–

Journal des événements de Kaspersky Security Center (par défaut)

État

/ /

Module

Contrôle de l'intégrité du système

Identifiant de l'événement Windows

2950

Identifiant de l'événement de Kaspersky Security Center

00000b86

Journal des événements Windows (par défaut)

–

Journal des événements de Kaspersky Security Center (par défaut)

Pour configurer la durée de conservation de cet événement, accédez à la page Configuration de l'événement de la stratégie et définissez la période de conservation pour l'événement général Contrôle de l'intégrité du système – Un changement du fichier ou du dossier a été détecté.

État

/ /

Module

Contrôle de l'intégrité du système

Identifiant de l'événement Windows

2955

Identifiant de l'événement de Kaspersky Security Center

00000b8b

Journal des événements Windows (par défaut)

–

Journal des événements de Kaspersky Security Center (par défaut)

État

/ /

Module

Contrôle de l'intégrité du système

Identifiant de l'événement Windows

2956

Identifiant de l'événement de Kaspersky Security Center

00000b8c

Journal des événements Windows (par défaut)

–

Journal des événements de Kaspersky Security Center (par défaut)

Pour configurer la durée de conservation de cet événement, accédez à la page Configuration de l'événement de la stratégie et définissez la période de conservation pour l'événement général Contrôle de l'intégrité du système – Un changement du fichier ou du dossier a été détecté.

État

/ /

Module

Contrôle de l'intégrité du système

Identifiant de l'événement Windows

2951

Identifiant de l'événement de Kaspersky Security Center

00000b87

Journal des événements Windows (par défaut)

–

Journal des événements de Kaspersky Security Center (par défaut)

Pour configurer la durée de conservation de cet événement, accédez à la page Configuration de l'événement de la stratégie et définissez la période de conservation pour l'événement général Contrôle de l'intégrité du système – Un changement du fichier ou du dossier a été détecté.

État

/ /

Module

Contrôle de l'intégrité du système

Identifiant de l'événement Windows

2952

Identifiant de l'événement de Kaspersky Security Center

00000b88

Journal des événements Windows (par défaut)

–

Journal des événements de Kaspersky Security Center (par défaut)

Pour configurer la durée de conservation de cet événement, accédez à la page Configuration de l'événement de la stratégie et définissez la période de conservation pour l'événement général Contrôle de l'intégrité du système – Un changement du fichier ou du dossier a été détecté.

État

Module

Contrôle de l'intégrité du système

Identifiant de l'événement Windows

2957

Identifiant de l'événement de Kaspersky Security Center

00000b8d

Journal des événements Windows (par défaut)

–

Journal des événements de Kaspersky Security Center (par défaut)

État

Module

Contrôle de l'intégrité du système

Identifiant de l'événement Windows

2958

Identifiant de l'événement de Kaspersky Security Center

00000b8e

Journal des événements Windows (par défaut)

–

Journal des événements de Kaspersky Security Center (par défaut)

État

Module

Contrôle de l'intégrité du système

Identifiant de l'événement Windows

2962

Identifiant de l'événement de Kaspersky Security Center

00000b92

Journal des événements Windows (par défaut)

–

Journal des événements de Kaspersky Security Center (par défaut)

Pour configurer la durée de conservation de cet événement, accédez à la page Configuration de l'événement de la stratégie et définissez la période de conservation pour l'événement général Contrôle de l'intégrité du système – Un changement du fichier ou du dossier a été détecté.

État

Module

Light Agent

Identifiant de l'événement Windows

3152

Identifiant de l'événement de Kaspersky Security Center

00000c50

Journal des événements Windows (par défaut)

–

Journal des événements de Kaspersky Security Center (par défaut)

État

Module

Light Agent

Identifiant de l'événement Windows

3105

Identifiant de l'événement de Kaspersky Security Center

00000c21

Journal des événements Windows (par défaut)

–

Journal des événements de Kaspersky Security Center (par défaut)

État

Module

Light Agent

Identifiant de l'événement Windows

3104

Identifiant de l'événement de Kaspersky Security Center

00000c20

Journal des événements Windows (par défaut)

–

Journal des événements de Kaspersky Security Center (par défaut)