État

Module

Audit système

Identifiant de l'événement Windows

201

Identifiant de l'événement de Kaspersky Security Center

GNRL_EV_LICENSE_EXPIRATION

Journal des événements Windows (par défaut)

Journal des événements de Kaspersky Security Center (par défaut)

État

Module

Audit système

Identifiant de l'événement Windows

203

Identifiant de l'événement de Kaspersky Security Center

000000cb

Journal des événements Windows (par défaut)

–

Journal des événements de Kaspersky Security Center (par défaut)

État

Module

Audit système

Identifiant de l'événement Windows

206

Identifiant de l'événement de Kaspersky Security Center

000000ce

Journal des événements Windows (par défaut)

–

Journal des événements de Kaspersky Security Center (par défaut)

–

État

Module

Audit système

Identifiant de l'événement Windows

207

Identifiant de l'événement de Kaspersky Security Center

000000cf

Journal des événements Windows (par défaut)

–

Journal des événements de Kaspersky Security Center (par défaut)

État

Module

Audit système

Identifiant de l'événement Windows

209

Identifiant de l'événement de Kaspersky Security Center

000000d1

Journal des événements Windows (par défaut)

–

Journal des événements de Kaspersky Security Center (par défaut)

État

Module

Audit système

Identifiant de l'événement Windows

229

Identifiant de l'événement de Kaspersky Security Center

–

Journal des événements Windows (par défaut)

Journal des événements de Kaspersky Security Center (par défaut)

État

Module

Audit système

Identifiant de l'événement Windows

231

Identifiant de l'événement de Kaspersky Security Center

000000e7

Journal des événements Windows (par défaut)

Journal des événements de Kaspersky Security Center (par défaut)

État

Module

Audit système

Identifiant de l'événement Windows

2023

Identifiant de l'événement de Kaspersky Security Center

000007e7

Journal des événements Windows (par défaut)

–

Journal des événements de Kaspersky Security Center (par défaut)

État

Module

Audit système

Identifiant de l'événement Windows

343

Identifiant de l'événement de Kaspersky Security Center

00000157

Journal des événements Windows (par défaut)

Journal des événements de Kaspersky Security Center (par défaut)

État

Module

Audit système

Identifiant de l'événement Windows

346

Identifiant de l'événement de Kaspersky Security Center

0000015a

Journal des événements Windows (par défaut)

Journal des événements de Kaspersky Security Center (par défaut)

État

Module

Audit système

Identifiant de l'événement Windows

348

Identifiant de l'événement de Kaspersky Security Center

0000015c

Journal des événements Windows (par défaut)

Journal des événements de Kaspersky Security Center (par défaut)

État

Module

Audit système

Identifiant de l'événement Windows

57

Identifiant de l'événement de Kaspersky Security Center

00000039

Journal des événements Windows (par défaut)

–

Journal des événements de Kaspersky Security Center (par défaut)

État

Module

Audit système

Identifiant de l'événement Windows

60

Identifiant de l'événement de Kaspersky Security Center

0000003c

Journal des événements Windows (par défaut)

–

Journal des événements de Kaspersky Security Center (par défaut)

État

Module

Protection contre les fichiers malicieux

Protection contre les menaces Internet

Protection contre les menaces par emails

Protection AMSI

Prévention des intrusions

Détection comportementale

Protection contre les Exploits

Analyse des logiciels malveillants

Identifiant de l'événement Windows

302

Identifiant de l'événement de Kaspersky Security Center

GNRL_EV_VIRUS_FOUND

Paramètres de l'événement

• GNRL_EA_PARAM_1 est le hachage de l'objet (SHA256).
• GNRL_EA_PARAM_2 est le nom de l'objet.

Lorsque le chiffrement externe de dossiers partagés est détecté, l'application indique le chemin d'accès au fichier cible.

• GNRL_EA_PARAM_5 est le nom de la menace selon la classification Kaspersky, par exemple, EICAR-Test-File.
• GNRL_EA_PARAM_7 est le nom de l'utilisateur de la session.
• GNRL_EA_PARAM_8 est le type de menace, par exemple, un Trojware.
• GNRL_EA_PARAM_9 est une information supplémentaire à propos de l'objet détecté :

  Module d'application (engine).

  1 : Protection contre les fichiers malicieux.

  2 : Protection contre les menaces par emails.

  3 : Protection contre les menaces Internet.

  6 : Prévention des intrusions.

  7 : Pare-feu.

  8 : Détection comportementale.

  9 : Protection contre les Exploits.

  10 : tâche Recherche de virus.

  11 : Protection AMSI.

  Technologie de détection des menaces (method).

  1 : Machine learning.

  2 : Kaspersky Security Network.

  3 : Analyse des experts.

  4 : Analyse comportementale.

  5 : Analyse automatique.

  6 : Kaspersky Sandbox.

  Menace détectée par Kaspersky Private Security Network (blacklist) : true ou false.

  Version EDR.

  Identifiant de la menace dans EDR.

  Hash MD5 de l'objet.

Journal des événements Windows (par défaut)

Journal des événements de Kaspersky Security Center (par défaut)

État

Module

Protection contre les fichiers malicieux

Protection contre les menaces Internet

Protection contre les menaces par emails

Protection AMSI

Prévention des intrusions

Détection comportementale

Protection contre les Exploits

Analyse des logiciels malveillants

Identifiant de l'événement Windows

302

Identifiant de l'événement de Kaspersky Security Center

GNRL_EV_VIRUS_FOUND_BY_KSN

Paramètres de l'événement

• GNRL_EA_PARAM_1 est le hachage de l'objet (SHA256).
• GNRL_EA_PARAM_2 est le nom de l'objet.
• GNRL_EA_PARAM_5 est le nom de la menace selon la classification Kaspersky, par exemple, EICAR-Test-File.
• GNRL_EA_PARAM_7 est le nom de l'utilisateur de la session.
• GNRL_EA_PARAM_8 est le type de menace, par exemple, un Trojware.
• GNRL_EA_PARAM_9 est une information supplémentaire à propos de l'objet détecté :

  Module d'application (engine).

  Technologie de détection des menaces (method).

  Menace détectée par Kaspersky Private Security Network (blacklist) : true ou false.

  Version EDR.

  Identifiant de la menace dans EDR.

  Hash MD5 de l'objet.

Journal des événements Windows (par défaut)

Journal des événements de Kaspersky Security Center (par défaut)

État

Module

Protection contre les fichiers malicieux

Protection contre les menaces par emails

Prévention des intrusions

Analyse des logiciels malveillants

Identifiant de l'événement Windows

312

Identifiant de l'événement de Kaspersky Security Center

GNRL_EV_OBJECT_NOTCURED

Paramètres de l'événement

• GNRL_EA_PARAM_1 est le hachage de l'objet (SHA256).
• GNRL_EA_PARAM_2 est le nom de l'objet.
• GNRL_EA_PARAM_5 est le nom de la menace selon la classification Kaspersky, par exemple, EICAR-Test-File.
• GNRL_EA_PARAM_7 est le nom de l'utilisateur de la session.
• GNRL_EA_PARAM_8 est le type de menace, par exemple, un Trojware.
• GNRL_EA_PARAM_9 est une information supplémentaire à propos de l'objet détecté :

  Module d'application (engine).

  Technologie de détection des menaces (method).

  Menace détectée par Kaspersky Private Security Network (blacklist) : true ou false.

  Version EDR.

  Identifiant de la menace dans EDR.

  Hash MD5 de l'objet.

Journal des événements Windows (par défaut)

Journal des événements de Kaspersky Security Center (par défaut)

État

Module

Protection contre les fichiers malicieux

Prévention des intrusions

Détection comportementale

Analyse des logiciels malveillants

Identifiant de l'événement Windows

313

Identifiant de l'événement de Kaspersky Security Center

00000139

Journal des événements Windows (par défaut)

–

Journal des événements de Kaspersky Security Center (par défaut)

État

Module

Protection contre les fichiers malicieux

Protection contre les menaces Internet

Protection contre les menaces par emails

Prévention des intrusions

Protection AMSI

Analyse des logiciels malveillants

Identifiant de l'événement Windows

317

Identifiant de l'événement de Kaspersky Security Center

0000013d

Journal des événements Windows (par défaut)

Journal des événements de Kaspersky Security Center (par défaut)

État

Module

Protection contre les fichiers malicieux

Prévention des intrusions

Détection comportementale

Analyse des logiciels malveillants

Identifiant de l'événement Windows

452

Identifiant de l'événement de Kaspersky Security Center

000001c4

Journal des événements Windows (par défaut)

–

Journal des événements de Kaspersky Security Center (par défaut)

État

Module

Protection contre les fichiers malicieux

Prévention des intrusions

Détection comportementale

Analyse des logiciels malveillants

Identifiant de l'événement Windows

453

Identifiant de l'événement de Kaspersky Security Center

000001c5

Journal des événements Windows (par défaut)

–

Journal des événements de Kaspersky Security Center (par défaut)

–

État

Module

Protection contre les menaces Internet

Identifiant de l'événement Windows

362

Identifiant de l'événement de Kaspersky Security Center

GNRL_EV_VIRUS_FOUND_AND_BLOCKED

Paramètres de l'événement

• GNRL_EA_PARAM_2 est le chemin d'accès à l'objet.
• GNRL_EA_PARAM_5 est le nom de l'objet selon la classification Kaspersky.
• GNRL_EA_PARAM_7 est le nom de l'utilisateur de la session.
• GNRL_EA_PARAM_8 est le type de menace, par exemple, un Trojware.
• GNRL_EA_PARAM_9 est une information supplémentaire à propos de l'objet détecté :

  Module d'application (engine).

  Technologie de détection des menaces (method).

  Menace détectée par le KSN privé (blacklist) : true ou false.

Journal des événements Windows (par défaut)

Journal des événements de Kaspersky Security Center (par défaut)

État

Module

Protection contre les menaces Internet

Identifiant de l'événement Windows

363

Identifiant de l'événement de Kaspersky Security Center

GNRL_EV_VIRUS_FOUND_AND_REPORTED

Paramètres de l'événement

• GNRL_EA_PARAM_2 est le chemin d'accès à l'objet.
• GNRL_EA_PARAM_5 est le nom de l'objet selon la classification Kaspersky.
• GNRL_EA_PARAM_7 est le nom de l'utilisateur de la session.
• GNRL_EA_PARAM_8 est le type de menace, par exemple, un Trojware.
• GNRL_EA_PARAM_9 est une information supplémentaire à propos de l'objet détecté :

  Module d'application (engine).

  Technologie de détection des menaces (method).

  Menace détectée par le KSN privé (blacklist) : true ou false.

Journal des événements Windows (par défaut)

Journal des événements de Kaspersky Security Center (par défaut)

État

Module

Protection contre les menaces Internet

Identifiant de l'événement Windows

1201

Identifiant de l'événement de Kaspersky Security Center

GNRL_EV_VIRUS_FOUND_AND_PASSED

Paramètres de l'événement

• GNRL_EA_PARAM_2 est le chemin d'accès à l'objet.
• GNRL_EA_PARAM_5 est le nom de l'objet selon la classification Kaspersky.
• GNRL_EA_PARAM_7 est le nom de l'utilisateur de la session.
• GNRL_EA_PARAM_8 est le type de menace, par exemple, un Trojware.
• GNRL_EA_PARAM_9 est une information supplémentaire à propos de l'objet détecté :

  Module d'application (engine).

  Technologie de détection des menaces (method).

  Menace détectée par le KSN privé (blacklist) : true ou false.

Journal des événements Windows (par défaut)

Journal des événements de Kaspersky Security Center (par défaut)

État

Module

Contrôle évolutif des anomalies

Identifiant de l'événement Windows

2200

Identifiant de l'événement de Kaspersky Security Center

GNRL_EV_ADSEC_DETECT

Paramètres de l'événement

• GNRL_EA_PARAM_1 est le nom de la règle du Contrôle évolutif des anomalies.
• GNRL_EA_PARAM_2 est l'identifiant de la règle heuristique.
• GNRL_EA_PARAM_3 est le nom de l'utilisateur de la session.
• GNRL_EA_PARAM_4 est le processus source.
• GNRL_EA_PARAM_5 est l'objet source.
• GNRL_EA_PARAM_6 est le processus cible.
• GNRL_EA_PARAM_7 est l'objet cible.
• GNRL_EA_PARAM_8 est une information supplémentaire à propos de l'objet détecté :

  Sommes de contrôle du processus / objet source et du processus / objet cible.

  Processus bloqué (verdict_type) : true ou false.

  Identifiant de sécurité de l'utilisateur (SID).

Journal des événements Windows (par défaut)

Journal des événements de Kaspersky Security Center (par défaut)

État

Module

Protection BadUSB

Identifiant de l'événement Windows

2051

Identifiant de l'événement de Kaspersky Security Center

00000803

Journal des événements Windows (par défaut)

Journal des événements de Kaspersky Security Center (par défaut)

État

Module

Protection AMSI

Identifiant de l'événement Windows

2200

Identifiant de l'événement de Kaspersky Security Center

00000898

Journal des événements Windows (par défaut)

Journal des événements de Kaspersky Security Center (par défaut)

État

Module

Pare-feu

Identifiant de l'événement Windows

602

Identifiant de l'événement de Kaspersky Security Center

00000329

Journal des événements Windows (par défaut)

Journal des événements de Kaspersky Security Center (par défaut)

État

Module

Protection contre les menaces réseau

Identifiant de l'événement Windows

651

Identifiant de l'événement de Kaspersky Security Center

GNRL_EV_ATTACK_DETECTED

Paramètres de l'événement

• GNRL_EA_PARAM_1 est le nom de l'attaque.
• GNRL_EA_PARAM_2 est le protocole.
• GNRL_EA_PARAM_3 est l'adresse IP de l'ordinateur agissant comme source de l'attaque réseau. L'adresse IP est indiquée dans l'ordre des octets de l'hôte. Par exemple, 2886729929 pour 172.16.0.201.
• GNRL_EA_PARAM_4 est le numéro de port.
• GNRL_EA_PARAM_5 est une adresse IPv6, par exemple, 12B012B012B012B012B012B012B012B0.
• GNRL_EA_PARAM_6 est l'adresse IP de l'ordinateur visé par l'attaque réseau. L'adresse IP est indiquée dans l'ordre des octets de l'hôte. Par exemple, 2886729929 pour 172.16.0.201.

Journal des événements Windows (par défaut)

Journal des événements de Kaspersky Security Center (par défaut)

État

Module

Contrôle des applications

Identifiant de l'événement Windows

702

Identifiant de l'événement de Kaspersky Security Center

GNRL_EV_APPLICATION_LAUNCH_DENIED

Paramètres de l'événement

• GNRL_EA_PARAM_2 est le nom de l'utilisateur de la session.
• GNRL_EA_PARAM_3 est l'identifiant de catégorie créé manuellement.
• GNRL_EA_PARAM_4 est l'identifiant de la catégorie d'application.
• GNRL_EA_PARAM_5est une information sur la signature numérique de l'application.
• GNRL_EA_PARAM_6 est le nom du fichier exécutable de l'application (par exemple, chrome.exe).
• GNRL_EA_PARAM_7 est le chemin d'accès au fichier exécutable.
• GNRL_EA_PARAM_8 est le hachage de l'objet (SHA256).
• GNRL_EA_PARAM_9 est la version de l'application que l'utilisateur essaie d'exécuter.

   

Journal des événements Windows (par défaut)

–

Journal des événements de Kaspersky Security Center (par défaut)

État

Module

Contrôle des applications

Identifiant de l'événement Windows

710

Identifiant de l'événement de Kaspersky Security Center

000002c6

Journal des événements Windows (par défaut)

–

Journal des événements de Kaspersky Security Center (par défaut)

État

Module

Contrôle Internet

Identifiant de l'événement Windows

752

Identifiant de l'événement de Kaspersky Security Center

GNRL_EV_WEB_URL_BLOCKED

Paramètres de l'événement

• GNRL_EA_PARAM_1 est l'URL.
• GNRL_EA_PARAM_2 est le nom de l'utilisateur de la session.
• GNRL_EA_PARAM_3 est le nom de la règle du Contrôle Internet.

Journal des événements Windows (par défaut)

–

Journal des événements de Kaspersky Security Center (par défaut)

État

Module

Contrôle Internet

Identifiant de l'événement Windows

752

Identifiant de l'événement de Kaspersky Security Center

GNRL_EV_WEB_URL_BLOCKED_BY_KSN

Paramètres de l'événement

• GNRL_EA_PARAM_1 est l'URL.
• GNRL_EA_PARAM_2 est le nom de l'utilisateur de la session.
• GNRL_EA_PARAM_3 est le nom de la règle du Contrôle Internet.

Journal des événements Windows (par défaut)

–

Journal des événements de Kaspersky Security Center (par défaut)

État

Module

Contrôle des appareils

Identifiant de l'événement Windows

802

Identifiant de l'événement de Kaspersky Security Center

GNRL_EV_DEVCTRL_DEV_PLUG_DENIED

Paramètres de l'événement

• GNRL_EA_PARAM_1 est l'identifiant du matériel (HWID).
• GNRL_EA_PARAM_2 est le nom de l'utilisateur de la session.

Journal des événements Windows (par défaut)

–

Journal des événements de Kaspersky Security Center (par défaut)

État

Module

Contrôle des appareils

Identifiant de l'événement Windows

809

Identifiant de l'événement de Kaspersky Security Center

00000329

Journal des événements Windows (par défaut)

–

Journal des événements de Kaspersky Security Center (par défaut)

État

Module

Mise à jour

Identifiant de l'événement Windows

1011

Identifiant de l'événement de Kaspersky Security Center

000003f3

Journal des événements Windows (par défaut)

–

Journal des événements de Kaspersky Security Center (par défaut)

État

Module

Mise à jour

Identifiant de l'événement Windows

1012

Identifiant de l'événement de Kaspersky Security Center

000003f4

Journal des événements Windows (par défaut)

–

Journal des événements de Kaspersky Security Center (par défaut)

–

État

Module

Mise à jour

Identifiant de l'événement Windows

1014

Identifiant de l'événement de Kaspersky Security Center

000003f6

Journal des événements Windows (par défaut)

–

Journal des événements de Kaspersky Security Center (par défaut)

–

État

Module

Mise à jour

Identifiant de l'événement Windows

1015

Identifiant de l'événement de Kaspersky Security Center

000003f7

Journal des événements Windows (par défaut)

–

Journal des événements de Kaspersky Security Center (par défaut)

–

État

Module

Mise à jour

Identifiant de l'événement Windows

1017

Identifiant de l'événement de Kaspersky Security Center

000003f9

Journal des événements Windows (par défaut)

–

Journal des événements de Kaspersky Security Center (par défaut)

État

Module

Mise à jour

Identifiant de l'événement Windows

1018

Identifiant de l'événement de Kaspersky Security Center

000003fa

Journal des événements Windows (par défaut)

–

Journal des événements de Kaspersky Security Center (par défaut)

État

Module

Mise à jour

Identifiant de l'événement Windows

1019

Identifiant de l'événement de Kaspersky Security Center

000003fb

Journal des événements Windows (par défaut)

–

Journal des événements de Kaspersky Security Center (par défaut)

État

Module

Mise à jour

Identifiant de l'événement Windows

1021

Identifiant de l'événement de Kaspersky Security Center

000003fd

Journal des événements Windows (par défaut)

–

Journal des événements de Kaspersky Security Center (par défaut)

État

Module

Mise à jour

Identifiant de l'événement Windows

1023

Identifiant de l'événement de Kaspersky Security Center

000003ff

Journal des événements Windows (par défaut)

–

Journal des événements de Kaspersky Security Center (par défaut)

–

État

Module

Audit système

Identifiant de l'événement Windows

101

Identifiant de l'événement de Kaspersky Security Center

00000065

Journal des événements Windows (par défaut)

–

Journal des événements de Kaspersky Security Center (par défaut)

–

État

Module

Mise à jour

Identifiant de l'événement Windows

2153

Identifiant de l'événement de Kaspersky Security Center

00000869

Journal des événements Windows (par défaut)

–

Journal des événements de Kaspersky Security Center (par défaut)

État

Module

Mise à jour

Identifiant de l'événement Windows

2156

Identifiant de l'événement de Kaspersky Security Center

0000086c

Journal des événements Windows (par défaut)

–

Journal des événements de Kaspersky Security Center (par défaut)

État

Module

Chiffrement des données

Identifiant de l'événement Windows

904

Identifiant de l'événement de Kaspersky Security Center

00000388

Journal des événements Windows (par défaut)

Journal des événements de Kaspersky Security Center (par défaut)

État

Module

Chiffrement des données

Identifiant de l'événement Windows

912

Identifiant de l'événement de Kaspersky Security Center

GNRL_EV_ENCRYPTION_ERROR

Paramètres de l'événement

• GNRL_EA_PARAM_1 est le chemin d'accès au fichier.
• GNRL_EA_PARAM_2 est la cause de l'erreur.
• GNRL_EA_PARAM_3 est le type d'appareil.

Journal des événements Windows (par défaut)

Journal des événements de Kaspersky Security Center (par défaut)

État

Module

Chiffrement des données

Identifiant de l'événement Windows

940

Identifiant de l'événement de Kaspersky Security Center

GNRL_EV_ENCRYPTION_DATAACCESS_VIOLATION

Paramètres de l'événement

• GNRL_EA_PARAM_1 est l'objet cible.
• GNRL_EA_PARAM_2 est le nom de l'utilisateur de la session.
• GNRL_EA_PARAM_3 est le nom du fichier exécutable de l'application (par exemple, chrome.exe), qui essaie d'accéder au fichier.

Journal des événements Windows (par défaut)

Journal des événements de Kaspersky Security Center (par défaut)

–

État

Module

Chiffrement des données

Identifiant de l'événement Windows

951

Identifiant de l'événement de Kaspersky Security Center

000003b7

Journal des événements Windows (par défaut)

Journal des événements de Kaspersky Security Center (par défaut)

État

Module

Chiffrement des données

Identifiant de l'événement Windows

953

Identifiant de l'événement de Kaspersky Security Center

000003b9

Journal des événements Windows (par défaut)

Journal des événements de Kaspersky Security Center (par défaut)

État

Module

Chiffrement des données

Identifiant de l'événement Windows

931

Identifiant de l'événement de Kaspersky Security Center

000003a3

Journal des événements Windows (par défaut)

Journal des événements de Kaspersky Security Center (par défaut)

État

Module

Chiffrement des données

Identifiant de l'événement Windows

1305

Identifiant de l'événement de Kaspersky Security Center

00000519

Journal des événements Windows (par défaut)

Journal des événements de Kaspersky Security Center (par défaut)

État

Module

Chiffrement des données

Identifiant de l'événement Windows

1311

Identifiant de l'événement de Kaspersky Security Center

0000051f

Journal des événements Windows (par défaut)

Journal des événements de Kaspersky Security Center (par défaut)

État

Module

Chiffrement des données

Identifiant de l'événement Windows

1340

Identifiant de l'événement de Kaspersky Security Center

0000053c

Journal des événements Windows (par défaut)

Journal des événements de Kaspersky Security Center (par défaut)

État

Module

Audit système

Identifiant de l'événement Windows

1312

Identifiant de l'événement de Kaspersky Security Center

00000520

Journal des événements Windows (par défaut)

–

Journal des événements de Kaspersky Security Center (par défaut)

État

Module

Chiffrement des données

Identifiant de l'événement Windows

1342

Identifiant de l'événement de Kaspersky Security Center

0000053e

Journal des événements Windows (par défaut)

Journal des événements de Kaspersky Security Center (par défaut)

État

Module

Chiffrement des données

Identifiant de l'événement Windows

1344

Identifiant de l'événement de Kaspersky Security Center

00000540

Journal des événements Windows (par défaut)

Journal des événements de Kaspersky Security Center (par défaut)

État

Module

Endpoint Sensor

Identifiant de l'événement Windows

2100

Identifiant de l'événement de Kaspersky Security Center

00000834

Journal des événements Windows (par défaut)

–

Journal des événements de Kaspersky Security Center (par défaut)

État

Module

Sandbox

Identifiant de l'événement Windows

2252

Identifiant de l'événement de Kaspersky Security Center

000008cc

Journal des événements Windows (par défaut)

–

Journal des événements de Kaspersky Security Center (par défaut)

État

Module

Sandbox

Identifiant de l'événement Windows

2603

Identifiant de l'événement de Kaspersky Security Center

00000a2b

Journal des événements Windows (par défaut)

Journal des événements de Kaspersky Security Center (par défaut)

État

Module

Sandbox

Identifiant de l'événement Windows

2607

Identifiant de l'événement de Kaspersky Security Center

00000a2f

Journal des événements Windows (par défaut)

Journal des événements de Kaspersky Security Center (par défaut)

État

Module

Sandbox

Identifiant de l'événement Windows

2613

Identifiant de l'événement de Kaspersky Security Center

00000a35

Journal des événements Windows (par défaut)

Journal des événements de Kaspersky Security Center (par défaut)

État

Module

Sandbox

Identifiant de l'événement Windows

2614

Identifiant de l'événement de Kaspersky Security Center

00000a36

Journal des événements Windows (par défaut)

Journal des événements de Kaspersky Security Center (par défaut)

État

Module

Sandbox

Identifiant de l'événement Windows

2617

Identifiant de l'événement de Kaspersky Security Center

00000a39

Journal des événements Windows (par défaut)

Journal des événements de Kaspersky Security Center (par défaut)

État

Module

Sandbox

Identifiant de l'événement Windows

2618

Identifiant de l'événement de Kaspersky Security Center

00000a3a

Journal des événements Windows (par défaut)

Journal des événements de Kaspersky Security Center (par défaut)

–

État

Module

Endpoint Detection and Response

Identifiant de l'événement Windows

2651

Identifiant de l'événement de Kaspersky Security Center

00000a5b

Journal des événements Windows (par défaut)

Journal des événements de Kaspersky Security Center (par défaut)

État

Module

Sandbox

Identifiant de l'événement Windows

2620

Identifiant de l'événement de Kaspersky Security Center

00000a3c

Journal des événements Windows (par défaut)

Journal des événements de Kaspersky Security Center (par défaut)

État

Module

Sandbox

Identifiant de l'événement Windows

2623

Identifiant de l'événement de Kaspersky Security Center

00000a3e

Journal des événements Windows (par défaut)

Journal des événements de Kaspersky Security Center (par défaut)

État

Module

Sandbox

Identifiant de l'événement Windows

2621

Identifiant de l'événement de Kaspersky Security Center

00000a3d

Journal des événements Windows (par défaut)

Journal des événements de Kaspersky Security Center (par défaut)

État

Module

Endpoint Detection and Response

Identifiant de l'événement Windows

2553

Identifiant de l'événement de Kaspersky Security Center

000009f9

Journal des événements Windows (par défaut)

Journal des événements de Kaspersky Security Center (par défaut)

État

Module

Endpoint Detection and Response

Identifiant de l'événement Windows

2551

Identifiant de l'événement de Kaspersky Security Center

000009f7

Journal des événements Windows (par défaut)

Journal des événements de Kaspersky Security Center (par défaut)

État

Module

Endpoint Detection and Response

Identifiant de l'événement Windows

2559

Identifiant de l'événement de Kaspersky Security Center

–

Journal des événements Windows (par défaut)

Journal des événements de Kaspersky Security Center (par défaut)

État

Module

Endpoint Detection and Response

Identifiant de l'événement Windows

2556

Identifiant de l'événement de Kaspersky Security Center

000009fc

Journal des événements Windows (par défaut)

Journal des événements de Kaspersky Security Center (par défaut)

État

Module

Endpoint Detection and Response

Identifiant de l'événement Windows

2561

Identifiant de l'événement de Kaspersky Security Center

00000a01

Journal des événements Windows (par défaut)

Journal des événements de Kaspersky Security Center (par défaut)

État

Module

Endpoint Detection and Response

Identifiant de l'événement Windows

2562

Identifiant de l'événement de Kaspersky Security Center

00000a02

Journal des événements Windows (par défaut)

Journal des événements de Kaspersky Security Center (par défaut)

État

Module

Endpoint Detection and Response

Identifiant de l'événement Windows

2563

Identifiant de l'événement de Kaspersky Security Center

00000a03

Journal des événements Windows (par défaut)

Journal des événements de Kaspersky Security Center (par défaut)

État

Module

Audit système

Identifiant de l'événement Windows

1401

Identifiant de l'événement de Kaspersky Security Center

00000579

Journal des événements Windows (par défaut)

–

Journal des événements de Kaspersky Security Center (par défaut)

État

Module

Inspection des journaux

Identifiant de l'événement Windows

2800

Identifiant de l'événement de Kaspersky Security Center

00000af0

Journal des événements Windows (par défaut)

Journal des événements de Kaspersky Security Center (par défaut)

État

Module

Inspection des journaux

Identifiant de l'événement Windows

2801

Identifiant de l'événement de Kaspersky Security Center

00000af1

Journal des événements Windows (par défaut)

Journal des événements de Kaspersky Security Center (par défaut)

État

Module

Inspection des journaux

Identifiant de l'événement Windows

2802

Identifiant de l'événement de Kaspersky Security Center

00000af2

Journal des événements Windows (par défaut)

Journal des événements de Kaspersky Security Center (par défaut)

État

Module

Inspection des journaux

Identifiant de l'événement Windows

2803

Identifiant de l'événement de Kaspersky Security Center

00000af3

Journal des événements Windows (par défaut)

Journal des événements de Kaspersky Security Center (par défaut)

État

Module

Inspection des journaux

Identifiant de l'événement Windows

2804

Identifiant de l'événement de Kaspersky Security Center

00000af4

Journal des événements Windows (par défaut)

Journal des événements de Kaspersky Security Center (par défaut)

État

Module

Inspection des journaux

Identifiant de l'événement Windows

2805

Identifiant de l'événement de Kaspersky Security Center

00000af5

Journal des événements Windows (par défaut)

Journal des événements de Kaspersky Security Center (par défaut)

État

Module

Inspection des journaux

Identifiant de l'événement Windows

2806

Identifiant de l'événement de Kaspersky Security Center

00000af6

Journal des événements Windows (par défaut)

Journal des événements de Kaspersky Security Center (par défaut)

État

Module

Inspection des journaux

Identifiant de l'événement Windows

2807

Identifiant de l'événement de Kaspersky Security Center

00000af7

Journal des événements Windows (par défaut)

Journal des événements de Kaspersky Security Center (par défaut)

État

Module

Inspection des journaux

Identifiant de l'événement Windows

2808

Identifiant de l'événement de Kaspersky Security Center

00000af8

Journal des événements Windows (par défaut)

Journal des événements de Kaspersky Security Center (par défaut)

État

Module

Inspection des journaux

Identifiant de l'événement Windows

2809

Identifiant de l'événement de Kaspersky Security Center

00000af9

Journal des événements Windows (par défaut)

Journal des événements de Kaspersky Security Center (par défaut)

État

Module

Endpoint Detection and Response (KATA)

Identifiant de l'événement Windows

2850

Identifiant de l'événement de Kaspersky Security Center

00000b22

Journal des événements Windows (par défaut)

Journal des événements de Kaspersky Security Center (par défaut)

État

Module

Endpoint Detection and Response (KATA)

Identifiant de l'événement Windows

2851

Identifiant de l'événement de Kaspersky Security Center

00000b23

Journal des événements Windows (par défaut)

Journal des événements de Kaspersky Security Center (par défaut)

État

Module

Endpoint Detection and Response (KATA)

Identifiant de l'événement Windows

2852

Identifiant de l'événement de Kaspersky Security Center

00000b24

Journal des événements Windows (par défaut)

Journal des événements de Kaspersky Security Center (par défaut)

État

Module

Protection de la connexion au Serveur d'administration

Identifiant de l'événement Windows

3301

Identifiant de l'événement de Kaspersky Security Center

00000ce5

Journal des événements Windows (par défaut)

–

Journal des événements de Kaspersky Security Center (par défaut)

État

/ /

Module

Contrôle de l'intégrité du système

Identifiant de l'événement Windows

2950

Identifiant de l'événement de Kaspersky Security Center

00000b86

Journal des événements Windows (par défaut)

–

Journal des événements de Kaspersky Security Center (par défaut)

Pour configurer la durée de conservation de cet événement, accédez à la page Configuration de l'événement de la stratégie et définissez la période de conservation pour l'événement général Contrôle de l'intégrité du système – Un changement du fichier ou du dossier a été détecté.

État

/ /

Module

Contrôle de l'intégrité du système

Identifiant de l'événement Windows

2955

Identifiant de l'événement de Kaspersky Security Center

00000b8b

Journal des événements Windows (par défaut)

–

Journal des événements de Kaspersky Security Center (par défaut)

État

/ /

Module

Contrôle de l'intégrité du système

Identifiant de l'événement Windows

2956

Identifiant de l'événement de Kaspersky Security Center

00000b8c

Journal des événements Windows (par défaut)

–

Journal des événements de Kaspersky Security Center (par défaut)

Pour configurer la durée de conservation de cet événement, accédez à la page Configuration de l'événement de la stratégie et définissez la période de conservation pour l'événement général Contrôle de l'intégrité du système – Un changement du fichier ou du dossier a été détecté.

État

Module

Contrôle de l'intégrité du système

Identifiant de l'événement Windows

2953

Identifiant de l'événement de Kaspersky Security Center

00000b89

Journal des événements Windows (par défaut)

–

Journal des événements de Kaspersky Security Center (par défaut)

État

/ /

Module

Contrôle de l'intégrité du système

Identifiant de l'événement Windows

2951

Identifiant de l'événement de Kaspersky Security Center

00000b87

Journal des événements Windows (par défaut)

–

Journal des événements de Kaspersky Security Center (par défaut)

Pour configurer la durée de conservation de cet événement, accédez à la page Configuration de l'événement de la stratégie et définissez la période de conservation pour l'événement général Contrôle de l'intégrité du système – Un changement du fichier ou du dossier a été détecté.

État

/ /

Module

Contrôle de l'intégrité du système

Identifiant de l'événement Windows

2952

Identifiant de l'événement de Kaspersky Security Center

00000b88

Journal des événements Windows (par défaut)

–

Journal des événements de Kaspersky Security Center (par défaut)

Pour configurer la durée de conservation de cet événement, accédez à la page Configuration de l'événement de la stratégie et définissez la période de conservation pour l'événement général Contrôle de l'intégrité du système – Un changement du fichier ou du dossier a été détecté.

État

Module

Contrôle de l'intégrité du système

Identifiant de l'événement Windows

2963

Identifiant de l'événement de Kaspersky Security Center

00000b93

Journal des événements Windows (par défaut)

–

Journal des événements de Kaspersky Security Center (par défaut)

État

Module

Contrôle de l'intégrité du système

Identifiant de l'événement Windows

2959

Identifiant de l'événement de Kaspersky Security Center

00000b8f

Journal des événements Windows (par défaut)

–

Journal des événements de Kaspersky Security Center (par défaut)

Pour configurer la durée de conservation de cet événement, accédez à la page Configuration de l'événement de la stratégie et définissez la période de conservation pour l'événement général Contrôle de l'intégrité du système – Un changement du fichier ou du dossier a été détecté.

État

Module

Contrôle de l'intégrité du système

Identifiant de l'événement Windows

2960

Identifiant de l'événement de Kaspersky Security Center

00000b90

Journal des événements Windows (par défaut)

–

Journal des événements de Kaspersky Security Center (par défaut)

Pour configurer la durée de conservation de cet événement, accédez à la page Configuration de l'événement de la stratégie et définissez la période de conservation pour l'événement général Contrôle de l'intégrité du système – Un changement du fichier ou du dossier a été détecté.

État

Module

Contrôle de l'intégrité du système

Identifiant de l'événement Windows

2954

Identifiant de l'événement de Kaspersky Security Center

00000b8a

Journal des événements Windows (par défaut)

–

Journal des événements de Kaspersky Security Center (par défaut)

État

Module

Contrôle de l'intégrité du système

Identifiant de l'événement Windows

2964

Identifiant de l'événement de Kaspersky Security Center

00000b94

Journal des événements Windows (par défaut)

–

Journal des événements de Kaspersky Security Center (par défaut)

État

Module

Contrôle des applications

Identifiant de l'événement Windows

711

Identifiant de l'événement de Kaspersky Security Center

000002c7

Journal des événements Windows (par défaut)

–

Journal des événements de Kaspersky Security Center (par défaut)

État

Module

Contrôle des appareils

Identifiant de l'événement Windows

810

Identifiant de l'événement de Kaspersky Security Center

0000032a

Journal des événements Windows (par défaut)

–

Journal des événements de Kaspersky Security Center (par défaut)

État

Module

Contrôle Internet

Identifiant de l'événement Windows

757

Identifiant de l'événement de Kaspersky Security Center

000002f5

Journal des événements Windows (par défaut)

–

Journal des événements de Kaspersky Security Center (par défaut)

État

Module

Contrôle évolutif des anomalies

Identifiant de l'événement Windows

504

Identifiant de l'événement de Kaspersky Security Center

000001f8

Journal des événements Windows (par défaut)

–

Journal des événements de Kaspersky Security Center (par défaut)

État

Module

Inspection des journaux

Identifiant de l'événement Windows

2810

Identifiant de l'événement de Kaspersky Security Center

00000afa

Journal des événements Windows (par défaut)

–

Journal des événements de Kaspersky Security Center (par défaut)

État

Module

Light Agent

Identifiant de l'événement Windows

3103

Identifiant de l'événement de Kaspersky Security Center

00000c1f

Journal des événements Windows (par défaut)

–

Journal des événements de Kaspersky Security Center (par défaut)

État

Module

Light Agent

Identifiant de l'événement Windows

3151

Identifiant de l'événement de Kaspersky Security Center

00000c4f

Journal des événements Windows (par défaut)

–

Journal des événements de Kaspersky Security Center (par défaut)

État

Module

Light Agent

Identifiant de l'événement Windows

3182

Identifiant de l'événement de Kaspersky Security Center

00000c6e

Journal des événements Windows (par défaut)

–

Journal des événements de Kaspersky Security Center (par défaut)