État

Module

Audit système

Identifiant de l'événement Windows

237

Identifiant de l'événement de Kaspersky Security Center

–

Journal des événements Windows (par défaut)

Journal des événements de Kaspersky Security Center (par défaut)

–

État

Module

Audit système

Identifiant de l'événement Windows

204

Identifiant de l'événement de Kaspersky Security Center

000000cc

Journal des événements Windows (par défaut)

–

Journal des événements de Kaspersky Security Center (par défaut)

État

Module

Audit système

Identifiant de l'événement Windows

208

Identifiant de l'événement de Kaspersky Security Center

000000d0

Journal des événements Windows (par défaut)

Journal des événements de Kaspersky Security Center (par défaut)

État

Module

Audit système

Identifiant de l'événement Windows

210

Identifiant de l'événement de Kaspersky Security Center

000000d2

Journal des événements Windows (par défaut)

–

Journal des événements de Kaspersky Security Center (par défaut)

État

Module

Audit système

Identifiant de l'événement Windows

211

Identifiant de l'événement de Kaspersky Security Center

000000d3

Journal des événements Windows (par défaut)

–

Journal des événements de Kaspersky Security Center (par défaut)

État

Module

Audit système

Identifiant de l'événement Windows

214

Identifiant de l'événement de Kaspersky Security Center

000000d6

Journal des événements Windows (par défaut)

–

Journal des événements de Kaspersky Security Center (par défaut)

État

Module

Audit système

Identifiant de l'événement Windows

215

Identifiant de l'événement de Kaspersky Security Center

000000d7

Journal des événements Windows (par défaut)

–

Journal des événements de Kaspersky Security Center (par défaut)

–

État

Module

Audit système

Identifiant de l'événement Windows

216

Identifiant de l'événement de Kaspersky Security Center

000000d8

Journal des événements Windows (par défaut)

–

Journal des événements de Kaspersky Security Center (par défaut)

État

Module

Audit système

Identifiant de l'événement Windows

219

Identifiant de l'événement de Kaspersky Security Center

000000db

Journal des événements Windows (par défaut)

Journal des événements de Kaspersky Security Center (par défaut)

État

Module

Audit système

Identifiant de l'événement Windows

222

Identifiant de l'événement de Kaspersky Security Center

000000de

Journal des événements Windows (par défaut)

–

Journal des événements de Kaspersky Security Center (par défaut)

État

Module

Audit système

Identifiant de l'événement Windows

224

Identifiant de l'événement de Kaspersky Security Center

0000057b

Journal des événements Windows (par défaut)

–

Journal des événements de Kaspersky Security Center (par défaut)

État

Module

Audit système

Identifiant de l'événement Windows

225

Identifiant de l'événement de Kaspersky Security Center

000000e1

Journal des événements Windows (par défaut)

Journal des événements de Kaspersky Security Center (par défaut)

État

Module

Audit système

Identifiant de l'événement Windows

226

Identifiant de l'événement de Kaspersky Security Center

000000e2

Journal des événements Windows (par défaut)

Journal des événements de Kaspersky Security Center (par défaut)

État

Module

Audit système

Identifiant de l'événement Windows

232

Identifiant de l'événement de Kaspersky Security Center

000000e8

Journal des événements Windows (par défaut)

–

Journal des événements de Kaspersky Security Center (par défaut)

État

Module

Audit système

Identifiant de l'événement Windows

233

Identifiant de l'événement de Kaspersky Security Center

000000e9

Journal des événements Windows (par défaut)

–

Journal des événements de Kaspersky Security Center (par défaut)

État

Module

Audit système

Identifiant de l'événement Windows

230

Identifiant de l'événement de Kaspersky Security Center

000000e6

Journal des événements Windows (par défaut)

–

Journal des événements de Kaspersky Security Center (par défaut)

État

Module

Audit système

Identifiant de l'événement Windows

240

Identifiant de l'événement de Kaspersky Security Center

000000f0

Journal des événements Windows (par défaut)

Journal des événements de Kaspersky Security Center (par défaut)

État

Module

Détection comportementale

Protection contre les Exploits

Protection contre les menaces Internet

Identifiant de l'événement Windows

331

Identifiant de l'événement de Kaspersky Security Center

GNRL_EV_OBJECT_BLOCKED

Paramètres de l'événement

• GNRL_EA_PARAM_1 est le hachage de l'objet (SHA256).
• GNRL_EA_PARAM_2 est le nom de l'objet.

Lorsque le chiffrement externe de dossiers partagés est détecté, l'application indique le chemin d'accès au fichier cible.

• GNRL_EA_PARAM_5 est le nom de la menace selon la classification Kaspersky, par exemple, EICAR-Test-File.
• GNRL_EA_PARAM_7 est le nom de l'utilisateur de la session.
• GNRL_EA_PARAM_8 est le type de menace, par exemple, un Trojware.
• GNRL_EA_PARAM_9 est une information supplémentaire à propos de l'objet détecté :

  Module d'application (engine).

  1 : Protection contre les fichiers malicieux.

  2 : Protection contre les menaces par emails.

  3 : Protection contre les menaces Internet.

  6 : Prévention des intrusions.

  7 : Pare-feu.

  8 : Détection comportementale.

  9 : Protection contre les Exploits.

  10 : tâche Recherche de virus.

  11 : Protection AMSI.

  Technologie de détection des menaces (method).

  1 : Machine learning.

  2 : Kaspersky Security Network.

  3 : Analyse des experts.

  4 : Analyse comportementale.

  5 : Analyse automatique.

  6 : Kaspersky Sandbox.

  Menace détectée par Kaspersky Private Security Network (blacklist) : true ou false.

  Version EDR.

  Identifiant de la menace dans EDR.

  Hash MD5 de l'objet.

Journal des événements Windows (par défaut)

Journal des événements de Kaspersky Security Center (par défaut)

–

État

Module

Contrôle des appareils

Identifiant de l'événement Windows

249

Identifiant de l'événement de Kaspersky Security Center

000000f9

Journal des événements Windows (par défaut)

Journal des événements de Kaspersky Security Center (par défaut)

–

État

Module

Audit système

Identifiant de l'événement Windows

336

Identifiant de l'événement de Kaspersky Security Center

00000150

Journal des événements Windows (par défaut)

Journal des événements de Kaspersky Security Center (par défaut)

–

État

Module

Audit système

Identifiant de l'événement Windows

2001

Identifiant de l'événement de Kaspersky Security Center

000007d1

Journal des événements Windows (par défaut)

–

Journal des événements de Kaspersky Security Center (par défaut)

État

Module

Audit système

Identifiant de l'événement Windows

250

Identifiant de l'événement de Kaspersky Security Center

000007d3

Journal des événements Windows (par défaut)

Journal des événements de Kaspersky Security Center (par défaut)

État

Module

Audit système

Identifiant de l'événement Windows

2021

Identifiant de l'événement de Kaspersky Security Center

000007e5

Journal des événements Windows (par défaut)

–

Journal des événements de Kaspersky Security Center (par défaut)

État

Module

Audit système

Identifiant de l'événement Windows

245

Identifiant de l'événement de Kaspersky Security Center

000000f5

Journal des événements Windows (par défaut)

Journal des événements de Kaspersky Security Center (par défaut)

État

Module

Audit système

Identifiant de l'événement Windows

344

Identifiant de l'événement de Kaspersky Security Center

00000158

Journal des événements Windows (par défaut)

Journal des événements de Kaspersky Security Center (par défaut)

État

Module

Audit système

Identifiant de l'événement Windows

809

Identifiant de l'événement de Kaspersky Security Center

00000abe

Journal des événements Windows (par défaut)

–

Journal des événements de Kaspersky Security Center (par défaut)

État

Module

Protection contre les fichiers malicieux

Protection contre les menaces par emails

Prévention des intrusions

Protection AMSI

Analyse des logiciels malveillants

Identifiant de l'événement Windows

314

Identifiant de l'événement de Kaspersky Security Center

GNRL_EV_OBJECT_REPORTED

Paramètres de l'événement

• GNRL_EA_PARAM_1 est le hachage de l'objet (SHA256).
• GNRL_EA_PARAM_2 est le nom de l'objet.
• GNRL_EA_PARAM_5 est le nom de la menace selon la classification Kaspersky, par exemple, EICAR-Test-File.
• GNRL_EA_PARAM_7 est le nom de l'utilisateur de la session.
• GNRL_EA_PARAM_8 est le type de menace, par exemple, un Trojware.
• GNRL_EA_PARAM_9 est une information supplémentaire à propos de l'objet détecté :

  Module d'application (engine).

  Technologie de détection des menaces (method).

  Menace détectée par Kaspersky Private Security Network (blacklist) : true ou false.

  Version EDR.

  Identifiant de la menace dans EDR.

  Hash MD5 de l'objet.

Journal des événements Windows (par défaut)

–

Journal des événements de Kaspersky Security Center (par défaut)

État

Module

Protection contre les fichiers malicieux

Détection comportementale

Prévention des intrusions

Analyse des logiciels malveillants

Identifiant de l'événement Windows

310

Identifiant de l'événement de Kaspersky Security Center

00000136

Journal des événements Windows (par défaut)

–

Journal des événements de Kaspersky Security Center (par défaut)

État

Module

Prévention des intrusions

Identifiant de l'événement Windows

320

Identifiant de l'événement de Kaspersky Security Center

00000140

Journal des événements Windows (par défaut)

–

Journal des événements de Kaspersky Security Center (par défaut)

–

État

Module

Protection contre les fichiers malicieux

Protection contre les menaces Internet

Protection contre les menaces par emails

Protection AMSI

Prévention des intrusions

Analyse des logiciels malveillants

Identifiant de l'événement Windows

321

Identifiant de l'événement de Kaspersky Security Center

00000141

Journal des événements Windows (par défaut)

–

Journal des événements de Kaspersky Security Center (par défaut)

–

État

Module

Protection contre les fichiers malicieux

Protection contre les menaces Internet

Protection contre les menaces par emails

Prévention des intrusions

Protection AMSI

Détection comportementale

Analyse des logiciels malveillants

Identifiant de l'événement Windows

303

Identifiant de l'événement de Kaspersky Security Center

GNRL_EV_SUSPICIOUS_OBJECT_FOUND

Paramètres de l'événement

• GNRL_EA_PARAM_1 est le hachage de l'objet (SHA256).
• GNRL_EA_PARAM_2 est le nom de l'objet.
• GNRL_EA_PARAM_5 est le nom de la menace selon la classification Kaspersky, par exemple, EICAR-Test-File.
• GNRL_EA_PARAM_7 est le nom de l'utilisateur de la session.
• GNRL_EA_PARAM_8 est le type de menace, par exemple, un Trojware.

Journal des événements Windows (par défaut)

–

Journal des événements de Kaspersky Security Center (par défaut)

État

Module

Protection contre les fichiers malicieux

Protection contre les menaces Internet

Protection contre les menaces par emails

Prévention des intrusions

Protection AMSI

Détection comportementale

Analyse des logiciels malveillants

Identifiant de l'événement Windows

303

Identifiant de l'événement de Kaspersky Security Center

GNRL_EV_SUSPICIOUS_OBJECT_FOUND

Paramètres de l'événement

• GNRL_EA_PARAM_1 est le hachage de l'objet (SHA256).
• GNRL_EA_PARAM_2 est le nom de l'objet.
• GNRL_EA_PARAM_5 est le nom de la menace selon la classification Kaspersky, par exemple, EICAR-Test-File.
• GNRL_EA_PARAM_7 est le nom de l'utilisateur de la session.
• GNRL_EA_PARAM_8 est le type de menace, par exemple, un Trojware.

Journal des événements Windows (par défaut)

–

Journal des événements de Kaspersky Security Center (par défaut)

État

Module

Protection contre les fichiers malicieux

Protection contre les menaces par emails

Prévention des intrusions

Protection contre les Exploits

Détection comportementale

Analyse des logiciels malveillants

Identifiant de l'événement Windows

307

Identifiant de l'événement de Kaspersky Security Center

GNRL_EV_OBJECT_DELETED

Paramètres de l'événement

• GNRL_EA_PARAM_1 est le hachage de l'objet (SHA256).
• GNRL_EA_PARAM_2 est le nom de l'objet.
• GNRL_EA_PARAM_5 est le nom de la menace selon la classification Kaspersky, par exemple, EICAR-Test-File.
• GNRL_EA_PARAM_7 est le nom de l'utilisateur de la session.
• GNRL_EA_PARAM_8 est le type de menace, par exemple, un Trojware.
• GNRL_EA_PARAM_9 est une information supplémentaire à propos de l'objet détecté :

  Module d'application (engine).

  Technologie de détection des menaces (method).

  Menace détectée par Kaspersky Private Security Network (blacklist) : true ou false.

  Version EDR.

  Identifiant de la menace dans EDR.

  Hash MD5 de l'objet.

Journal des événements Windows (par défaut)

–

Journal des événements de Kaspersky Security Center (par défaut)

État

Module

Protection contre les fichiers malicieux

Protection contre les menaces par emails

Prévention des intrusions

Analyse des logiciels malveillants

Identifiant de l'événement Windows

306

Identifiant de l'événement de Kaspersky Security Center

GNRL_EV_OBJECT_CURED

Paramètres de l'événement

• GNRL_EA_PARAM_1 est le hachage de l'objet (SHA256).
• GNRL_EA_PARAM_2 est le nom de l'objet.
• GNRL_EA_PARAM_5 est le nom de la menace selon la classification Kaspersky, par exemple, EICAR-Test-File.
• GNRL_EA_PARAM_7 est le nom de l'utilisateur de la session.
• GNRL_EA_PARAM_8 est le type de menace, par exemple, un Trojware.
• GNRL_EA_PARAM_9 est une information supplémentaire à propos de l'objet détecté :

  Module d'application (engine).

  Technologie de détection des menaces (method).

  Menace détectée par Kaspersky Private Security Network (blacklist) : true ou false.

  Version EDR.

  Identifiant de la menace dans EDR.

  Hash MD5 de l'objet.

Journal des événements Windows (par défaut)

–

Journal des événements de Kaspersky Security Center (par défaut)

État

Module

Prévention des intrusions

Protection contre les fichiers malicieux

Analyse des logiciels malveillants

Identifiant de l'événement Windows

324

Identifiant de l'événement de Kaspersky Security Center

–

Journal des événements Windows (par défaut)

Journal des événements de Kaspersky Security Center (par défaut)

–

État

Module

Détection comportementale

Protection contre les Exploits

Prévention des intrusions

Protection contre les fichiers malicieux

Analyse des logiciels malveillants

Identifiant de l'événement Windows

323

Identifiant de l'événement de Kaspersky Security Center

–

Journal des événements Windows (par défaut)

Journal des événements de Kaspersky Security Center (par défaut)

–

État

Module

Protection contre les menaces par emails

Identifiant de l'événement Windows

342

Identifiant de l'événement de Kaspersky Security Center

–

Journal des événements Windows (par défaut)

Journal des événements de Kaspersky Security Center (par défaut)

–

État

Module

Protection contre les fichiers malicieux

Détection comportementale

Protection contre les Exploits

Analyse des logiciels malveillants

Identifiant de l'événement Windows

455

Identifiant de l'événement de Kaspersky Security Center

000001c7

Journal des événements Windows (par défaut)

–

Journal des événements de Kaspersky Security Center (par défaut)

État

Module

Protection contre les menaces Internet

Identifiant de l'événement Windows

341

Identifiant de l'événement de Kaspersky Security Center

GNRL_EV_OBJECT_BLOCKED

Paramètres de l'événement

• GNRL_EA_PARAM_1 est le hachage de l'objet (SHA256).
• GNRL_EA_PARAM_2 est le nom de l'objet.
• GNRL_EA_PARAM_5 est le nom de la menace selon la classification Kaspersky, par exemple, EICAR-Test-File.
• GNRL_EA_PARAM_7 est le nom de l'utilisateur de la session.
• GNRL_EA_PARAM_8 est le type de menace, par exemple, un Trojware.
• GNRL_EA_PARAM_9 est une information supplémentaire à propos de l'objet détecté :

  Module d'application (engine).

  Technologie de détection des menaces (method).

  Menace détectée par Kaspersky Private Security Network (blacklist) : true ou false.

  Version EDR.

  Identifiant de la menace dans EDR.

  Hash MD5 de l'objet.

Journal des événements Windows (par défaut)

–

Journal des événements de Kaspersky Security Center (par défaut)

État

Module

Protection BadUSB

Identifiant de l'événement Windows

2052

Identifiant de l'événement de Kaspersky Security Center

00000804

Journal des événements Windows (par défaut)

Journal des événements de Kaspersky Security Center (par défaut)

État

Module

Protection AMSI

Identifiant de l'événement Windows

1512

Identifiant de l'événement de Kaspersky Security Center

GNRL_EV_OBJECT_REPORTED

Paramètres de l'événement

• GNRL_EA_PARAM_1 est le hachage de l'objet (SHA256).
• GNRL_EA_PARAM_2 est le nom de l'objet.
• GNRL_EA_PARAM_5 est le nom de la menace selon la classification Kaspersky, par exemple, EICAR-Test-File.
• GNRL_EA_PARAM_7 est le nom de l'utilisateur de la session.
• GNRL_EA_PARAM_8 est le type de menace, par exemple, un Trojware.
• GNRL_EA_PARAM_9 est une information supplémentaire à propos de l'objet détecté :

  Module d'application (engine).

  Technologie de détection des menaces (method).

  Menace détectée par Kaspersky Private Security Network (blacklist) : true ou false.

  Version EDR.

  Identifiant de la menace dans EDR.

  Hash MD5 de l'objet.

Journal des événements Windows (par défaut)

–

Journal des événements de Kaspersky Security Center (par défaut)

État

Module

Contrôle des applications

Identifiant de l'événement Windows

708

Identifiant de l'événement de Kaspersky Security Center

000002c4

Journal des événements Windows (par défaut)

–

Journal des événements de Kaspersky Security Center (par défaut)

État

Module

Contrôle Internet

Identifiant de l'événement Windows

708

Identifiant de l'événement de Kaspersky Security Center

GNRL_EV_WEB_URL_WARNING

Paramètres de l'événement

• GNRL_EA_PARAM_1 est l'URL.
• GNRL_EA_PARAM_2 est le nom de l'utilisateur de la session.
• GNRL_EA_PARAM_3 est le nom de la règle du Contrôle Internet.

Journal des événements Windows (par défaut)

–

Journal des événements de Kaspersky Security Center (par défaut)

État

Module

Contrôle Internet

Identifiant de l'événement Windows

708

Identifiant de l'événement de Kaspersky Security Center

GNRL_EV_WEB_URL_WARNING

Paramètres de l'événement

• GNRL_EA_PARAM_1 est l'URL.
• GNRL_EA_PARAM_2 est le nom de l'utilisateur de la session.
• GNRL_EA_PARAM_3 est le nom de la règle du Contrôle Internet.

Journal des événements Windows (par défaut)

–

Journal des événements de Kaspersky Security Center (par défaut)

État

Module

Contrôle Internet

Identifiant de l'événement Windows

754

Identifiant de l'événement de Kaspersky Security Center

000002f2

Journal des événements Windows (par défaut)

–

Journal des événements de Kaspersky Security Center (par défaut)

–

État

Module

Contrôle des appareils

Identifiant de l'événement Windows

803

Identifiant de l'événement de Kaspersky Security Center

000002f2

Journal des événements Windows (par défaut)

Journal des événements de Kaspersky Security Center (par défaut)

–

État

Module

Mise à jour

Identifiant de l'événement Windows

1016

Identifiant de l'événement de Kaspersky Security Center

000003f8

Journal des événements Windows (par défaut)

–

Journal des événements de Kaspersky Security Center (par défaut)

État

Module

Chiffrement des données

Identifiant de l'événement Windows

1306

Identifiant de l'événement de Kaspersky Security Center

0000051a

Journal des événements Windows (par défaut)

–

Journal des événements de Kaspersky Security Center (par défaut)

État

Module

Chiffrement des données

Identifiant de l'événement Windows

903

Identifiant de l'événement de Kaspersky Security Center

–

Journal des événements Windows (par défaut)

Journal des événements de Kaspersky Security Center (par défaut)

–

État

Module

Chiffrement des données

Identifiant de l'événement Windows

914

Identifiant de l'événement de Kaspersky Security Center

–

Journal des événements Windows (par défaut)

Journal des événements de Kaspersky Security Center (par défaut)

–

État

Module

Chiffrement des données

Identifiant de l'événement Windows

1303

Identifiant de l'événement de Kaspersky Security Center

–

Journal des événements Windows (par défaut)

Journal des événements de Kaspersky Security Center (par défaut)

–

État

Module

Chiffrement des données

Identifiant de l'événement Windows

1345

Identifiant de l'événement de Kaspersky Security Center

00000541

Journal des événements Windows (par défaut)

Journal des événements de Kaspersky Security Center (par défaut)

État

Module

Vérification de l'intégrité du système

Identifiant de l'événement Windows

2002

Identifiant de l'événement de Kaspersky Security Center

000007d2

Journal des événements Windows (par défaut)

–

Journal des événements de Kaspersky Security Center (par défaut)

État

Module

Endpoint Sensor

Identifiant de l'événement Windows

2105

Identifiant de l'événement de Kaspersky Security Center

00000839

Journal des événements Windows (par défaut)

Journal des événements de Kaspersky Security Center (par défaut)

État

Module

Endpoint Sensor

Identifiant de l'événement Windows

2106

Identifiant de l'événement de Kaspersky Security Center

0000083a

Journal des événements Windows (par défaut)

Journal des événements de Kaspersky Security Center (par défaut)

État

Module

Endpoint Sensor

Identifiant de l'événement Windows

2112

Identifiant de l'événement de Kaspersky Security Center

00000840

Journal des événements Windows (par défaut)

Journal des événements de Kaspersky Security Center (par défaut)

État

Module

Endpoint Sensor

Identifiant de l'événement Windows

2113

Identifiant de l'événement de Kaspersky Security Center

00000841

Journal des événements Windows (par défaut)

Journal des événements de Kaspersky Security Center (par défaut)

État

Module

Endpoint Sensor

Identifiant de l'événement Windows

2111

Identifiant de l'événement de Kaspersky Security Center

0000083f

Journal des événements Windows (par défaut)

Journal des événements de Kaspersky Security Center (par défaut)

État

Module

Endpoint Sensor

Identifiant de l'événement Windows

2110

Identifiant de l'événement de Kaspersky Security Center

0000083e

Journal des événements Windows (par défaut)

Journal des événements de Kaspersky Security Center (par défaut)

État

Module

Endpoint Sensor

Identifiant de l'événement Windows

2109

Identifiant de l'événement de Kaspersky Security Center

0000083d

Journal des événements Windows (par défaut)

Journal des événements de Kaspersky Security Center (par défaut)

État

Module

Endpoint Sensor

Identifiant de l'événement Windows

2107

Identifiant de l'événement de Kaspersky Security Center

0000083b

Journal des événements Windows (par défaut)

Journal des événements de Kaspersky Security Center (par défaut)

État

Module

Endpoint Sensor

Identifiant de l'événement Windows

2108

Identifiant de l'événement de Kaspersky Security Center

0000083c

Journal des événements Windows (par défaut)

Journal des événements de Kaspersky Security Center (par défaut)

État

Module

Sandbox

Identifiant de l'événement Windows

2605

Identifiant de l'événement de Kaspersky Security Center

00000a2d

Journal des événements Windows (par défaut)

Journal des événements de Kaspersky Security Center (par défaut)

État

Module

Sandbox

Identifiant de l'événement Windows

2612

Identifiant de l'événement de Kaspersky Security Center

00000a34

Journal des événements Windows (par défaut)

Journal des événements de Kaspersky Security Center (par défaut)

État

Module

Endpoint Detection and Response

Identifiant de l'événement Windows

2553

Identifiant de l'événement de Kaspersky Security Center

000009fa

Journal des événements Windows (par défaut)

Journal des événements de Kaspersky Security Center (par défaut)

État

Module

Endpoint Detection and Response

Identifiant de l'événement Windows

2554

Identifiant de l'événement de Kaspersky Security Center

000009f8

Journal des événements Windows (par défaut)

Journal des événements de Kaspersky Security Center (par défaut)

État

Module

Endpoint Detection and Response

Identifiant de l'événement Windows

2558

Identifiant de l'événement de Kaspersky Security Center

000009fe

Journal des événements Windows (par défaut)

Journal des événements de Kaspersky Security Center (par défaut)

État

Module

Endpoint Detection and Response

Identifiant de l'événement Windows

2700

Identifiant de l'événement de Kaspersky Security Center

00000a8c

Journal des événements Windows (par défaut)

Journal des événements de Kaspersky Security Center (par défaut)

État

Module

Endpoint Detection and Response

Identifiant de l'événement Windows

2701

Identifiant de l'événement de Kaspersky Security Center

00000a8d

Journal des événements Windows (par défaut)

Journal des événements de Kaspersky Security Center (par défaut)

État

Module

Audit système

Identifiant de l'événement Windows

225

Identifiant de l'événement de Kaspersky Security Center

0000057b

Journal des événements Windows (par défaut)

Journal des événements de Kaspersky Security Center (par défaut)

État

Module

Contrôle des applications

Identifiant de l'événement Windows

503

Identifiant de l'événement de Kaspersky Security Center

GNRL_EV_AC_USER_REQUEST

Paramètres de l'événement

• GNRL_EA_DESCRIPTION est le message adressé à l'utilisateur.
• GNRL_EA_PARAM_2 est le nom de l'utilisateur de la session.
• GNRL_EA_PARAM_6 est le nom du fichier exécutable de l'application (par exemple, chrome.exe).
• GNRL_EA_PARAM_7 est le chemin d'accès au fichier exécutable.
• GNRL_EA_PARAM_8 est le hachage de l'objet (SHA256).
• GNRL_EA_PARAM_9 est la version de l'application que l'utilisateur essaie d'exécuter.

Journal des événements Windows (par défaut)

–

Journal des événements de Kaspersky Security Center (par défaut)

État

Module

Contrôle des appareils

Identifiant de l'événement Windows

804

Identifiant de l'événement de Kaspersky Security Center

GNRL_EV_DC_USER_REQUEST

Paramètres de l'événement

• c_er_descr est le message adressé à l'utilisateur.
• GNRL_EA_PARAM_1 est l'identifiant du matériel (HWID).
• GNRL_EA_PARAM_2 est le nom de l'utilisateur de la session.

Journal des événements Windows (par défaut)

–

Journal des événements de Kaspersky Security Center (par défaut)

État

Module

Contrôle Internet

Identifiant de l'événement Windows

755

Identifiant de l'événement de Kaspersky Security Center

GNRL_EV_WC_USER_REQUEST

Paramètres de l'événement

• GNRL_EA_DESCRIPTION est le message adressé à l'utilisateur.
• GNRL_EA_PARAM_1 est l'URL.
• GNRL_EA_PARAM_2 est le nom de l'utilisateur de la session.

Journal des événements Windows (par défaut)

–

Journal des événements de Kaspersky Security Center (par défaut)

État

Module

Contrôle des appareils

Identifiant de l'événement Windows

807

Identifiant de l'événement de Kaspersky Security Center

GNRL_EV_DEVCTRL_DEV_PLUG_DENIED

Paramètres de l'événement

• GNRL_EA_PARAM_1 est l'identifiant du matériel (HWID).
• GNRL_EA_PARAM_2 est le nom de l'utilisateur de la session.

Journal des événements Windows (par défaut)

–

Journal des événements de Kaspersky Security Center (par défaut)

État

Module

Contrôle évolutif des anomalies

Identifiant de l'événement Windows

503

Identifiant de l'événement de Kaspersky Security Center

GNRL_EV_ADSEC_USER_REQUEST

Paramètres de l'événement

• GNRL_EA_DESCRIPTION est le message adressé à l'utilisateur.
• GNRL_EA_PARAM_1 est le nom de la règle du Contrôle évolutif des anomalies.
• GNRL_EA_PARAM_2 est l'identifiant de la règle heuristique.
• GNRL_EA_PARAM_3 est le nom de l'utilisateur de la session.
• GNRL_EA_PARAM_4 est le processus source.
• GNRL_EA_PARAM_5 est l'objet source.
• GNRL_EA_PARAM_6 est le processus cible.
• GNRL_EA_PARAM_7 est l'objet cible.
• GNRL_EA_PARAM_8 est une information supplémentaire à propos de l'objet détecté :

  Hachage du processus/objet source et du processus/objet cible.

  Processus bloqué (verdict_type) : true ou false.

  Identifiant de sécurité de l'utilisateur (SID).

Journal des événements Windows (par défaut)

–

Journal des événements de Kaspersky Security Center (par défaut)

État

Module

Contrôle de l'intégrité des fichiers

Identifiant de l'événement Windows

2900

Identifiant de l'événement de Kaspersky Security Center

00000b54

Journal des événements Windows (par défaut)

Journal des événements de Kaspersky Security Center (par défaut)

État

Module

Contrôle de l'intégrité des fichiers

Identifiant de l'événement Windows

2901

Identifiant de l'événement de Kaspersky Security Center

00000b55

Journal des événements Windows (par défaut)

Journal des événements de Kaspersky Security Center (par défaut)

État

Module

Cloud Discovery

Identifiant de l'événement Windows

2212

Identifiant de l'événement de Kaspersky Security Center

000008a4

Journal des événements Windows (par défaut)

–

Journal des événements de Kaspersky Security Center (par défaut)

État

Module

Cloud Discovery

Identifiant de l'événement Windows

2213

Identifiant de l'événement de Kaspersky Security Center

000008a5

Journal des événements Windows (par défaut)

–

Journal des événements de Kaspersky Security Center (par défaut)

État

/ /

Module

Contrôle de l'intégrité du système

Identifiant de l'événement Windows

2950

Identifiant de l'événement de Kaspersky Security Center

00000b86

Journal des événements Windows (par défaut)

–

Journal des événements de Kaspersky Security Center (par défaut)

Pour configurer la durée de conservation de cet événement, accédez à la page Configuration de l'événement de la stratégie et définissez la période de conservation pour l'événement général Contrôle de l'intégrité du système – Un changement du fichier ou du dossier a été détecté.

État

/ /

Module

Contrôle de l'intégrité du système

Identifiant de l'événement Windows

2955

Identifiant de l'événement de Kaspersky Security Center

00000b8b

Journal des événements Windows (par défaut)

–

Journal des événements de Kaspersky Security Center (par défaut)

Pour configurer la durée de conservation de cet événement, accédez à la page Configuration de l'événement de la stratégie et définissez la période de conservation pour l'événement général Contrôle de l'intégrité du système – Un changement du fichier ou du dossier a été détecté.

État

/ /

Module

Contrôle de l'intégrité du système

Identifiant de l'événement Windows

2956

Identifiant de l'événement de Kaspersky Security Center

00000b8c

Journal des événements Windows (par défaut)

–

Journal des événements de Kaspersky Security Center (par défaut)

Pour configurer la durée de conservation de cet événement, accédez à la page Configuration de l'événement de la stratégie et définissez la période de conservation pour l'événement général Contrôle de l'intégrité du système – Un changement du fichier ou du dossier a été détecté.

État

/ /

Module

Contrôle de l'intégrité du système

Identifiant de l'événement Windows

2951

Identifiant de l'événement de Kaspersky Security Center

00000b87

Journal des événements Windows (par défaut)

–

Journal des événements de Kaspersky Security Center (par défaut)

Pour configurer la durée de conservation de cet événement, accédez à la page Configuration de l'événement de la stratégie et définissez la période de conservation pour l'événement général Contrôle de l'intégrité du système – Un changement du fichier ou du dossier a été détecté.

État

/ /

Module

Contrôle de l'intégrité du système

Identifiant de l'événement Windows

2952

Identifiant de l'événement de Kaspersky Security Center

00000b88

Journal des événements Windows (par défaut)

–

Journal des événements de Kaspersky Security Center (par défaut)

Pour configurer la durée de conservation de cet événement, accédez à la page Configuration de l'événement de la stratégie et définissez la période de conservation pour l'événement général Contrôle de l'intégrité du système – Un changement du fichier ou du dossier a été détecté.

État

Module

Contrôle de l'intégrité du système

Identifiant de l'événement Windows

2961

Identifiant de l'événement de Kaspersky Security Center

00000b91

Journal des événements Windows (par défaut)

–

Journal des événements de Kaspersky Security Center (par défaut)

État

Module

Light Agent

Identifiant de l'événement Windows

3102

Identifiant de l'événement de Kaspersky Security Center

00000c1e

Journal des événements Windows (par défaut)

–

Journal des événements de Kaspersky Security Center (par défaut)

État

Module

Light Agent

Identifiant de l'événement Windows

3101

Identifiant de l'événement de Kaspersky Security Center

00000c1d

Journal des événements Windows (par défaut)

–

Journal des événements de Kaspersky Security Center (par défaut)

État

Module

Light Agent

Identifiant de l'événement Windows

3181

Identifiant de l'événement de Kaspersky Security Center

00000c6d

Journal des événements Windows (par défaut)

–

Journal des événements de Kaspersky Security Center (par défaut)

État

Module

Light Agent

Identifiant de l'événement Windows

3171

Identifiant de l'événement de Kaspersky Security Center

00000c64

Journal des événements Windows (par défaut)

–

Journal des événements de Kaspersky Security Center (par défaut)