Anzeige der Ereignisse, die beim letzten Start der Aufgabe zur Prüfung der Systemintegrität aufgetreten sind

Um die Liste der Ereignisse, die beim letzten Start der Aufgabe zur Prüfung der Systemintegrität auf der virtuellen Maschine aufgetreten sind, anzuzeigen, gehen Sie wie folgt vor:

1. Öffnen Sie die Verwaltungskonsole von Kaspersky Security Center.
2. Öffnen Sie im Ordner Verwaltete Geräte der Konsolenstruktur den Unterordner mit dem Namen der Administrationsgruppe, zu der die gewünschte geschützte virtuelle Maschine gehört.
3. Wählen Sie im Arbeitsplatz die Registerkarte Geräte aus.
4. Wählen Sie aus der Liste die virtuelle Maschine aus, für die Sie die Liste der Ereignisse anzeigen wollen, die bei der Prüfung der Systemintegrität aufgetreten sind.
5. Öffnen Sie über Doppelklick das Eigenschaftenfenster der virtuellen Maschine.

   Es öffnet sich das Fenster Eigenschaften: <Name der virtuellen Maschine>.

6. Wählen Sie in der Liste links den Abschnitt Programme aus.

   Im rechten Teil des Fensters wird eine Liste der Programme angezeigt, die auf dieser virtuellen Maschine installiert sind.

7. Wählen Sie Kaspersky Security for Virtualization 5.0 Light Agent und öffnen Sie mit einem Doppelklick das Programmeinstellungsfenster.

   Das Fenster Programmeinstellungen von Kaspersky Security for Virtualization 5.0 Light Agent wird geöffnet.

8. Wählen Sie in der Liste links den Abschnitt Ereignisse der Überwachung der Systemintegrität aus.

   In der Tabelle werden folgende Angaben über das jeweilige Ereignis angezeigt:

   • Datum des Auftretens des Ereignisses
   • Bezeichnung des Ereignisses
   • Regel, die von der Komponente "Überwachung der Systemintegrität" angewendet wurde
   • Kontrollobjekt, in dem die Änderung festgestellt wurde. Je nach Typ des Kontrollobjekts werden in der Spalte die folgenden Informationen angezeigt:
     • Dateipfad, wenn die Komponente "Überwachung der Systemintegrität" eine Veränderung in einer Datei entdeckt hat.
     • Registrierungsschlüssel, wenn die Komponente "Überwachung der Systemintegrität" eine Veränderung in der Registrierung entdeckt hat.
     • Gerätename, wenn die Komponente "Überwachung der Systemintegrität" das Anschließen eines externen Geräts entdeckt hat.
   • Die Art der Änderung des Überwachungsobjekts, die von der Komponente "Überwachung der Systemintegrität" entdeckt wurde. Mögliche Werte:
     • Erstellen
     • Ändern
     • Löschen
     • Verbindung

   In der Ereignisliste können Sie folgende Aktionen ausführen:

   • Ereignisliste aktualisieren
   • Filtern der Ereignisliste nach den Spaltenwerten oder anhand eines komplexen Filters
   • Die Suchfunktion zur Suche nach einem bestimmten Ereignis nutzen
   • Reihenfolge und Zusammensetzung der im Bericht angezeigten Spalten ändern
   • Die Ereignisliste nach jeder Spalte sortieren
   • Bericht in einer Textdatei im Format TXT oder CSV speichern

Nach oben