Dodatek 7. Zdarzenia aplikacji w dzienniku zdarzeń Kaspersky Security Center

Pomoc techniczna

Pomoc dla biznesu

Kaspersky Endpoint Security 11 for Windows

Dodatki

Dodatek 7. Zdarzenia aplikacji w dzienniku zdarzeń Kaspersky Security Center

26 października 2023

ID 214871

W dzienniku zdarzeń Kaspersky Security Center zapisywane są informacje o działaniu każdego modułu programu Kaspersky Endpoint Security, zdarzeniach szyfrowania danych, wykonaniu każdego zadania skanowania, zadania aktualizacji oraz zadania sprawdzania integralności, a także o ogólnym działaniu aplikacji.

Kaspersky Endpoint Security generuje zdarzenia następujących typów: zdarzenia ogólne i zdarzenia określone. Zdarzenia określone są tworzone tylko przez Kaspersky Endpoint Security for Windows. Zdarzenia określone posiadają prosty identyfikator, taki jak 000000cb. Zdarzenia określone zawierają następujące wymagane parametry:

GNRL_EA_DESCRIPTION to zawartość zdarzenia.
GNRL_EA_ID to identyfikator usługi zdarzenia.
GNRL_EA_SEVERITY to stan zdarzenia. 1 – zdarzenie informacyjne (), 2 – ostrzeżenie (), 3 – błąd funkcjonalny (), 4 – krytyczny ().
EVENT_TYPE_DISPLAY_NAME to tytuł zdarzenia.
TASK_DISPLAY_NAME to nazwa komponentu aplikacji, który zainicjował wystąpienie zdarzenia.

Zdarzenia ogólne mogą być tworzone przez Kaspersky Endpoint Security for Windows, a także przez inne aplikacje firmy Kaspersky (na przykład, Kaspersky Security for Windows Server). Zdarzenia ogólne zawierają bardziej złożony identyfikator, taki jak GNRL_EV_VIRUS_FOUND. Jako dodatek do wymaganych ustawień, zdarzenia ogólne zawierają zaawansowane ustawienia.

Rozwiń wszystko | Zwiń wszystko

Lista zdarzeń określonych programu Kaspersky Endpoint Security for Windows

ID zdarzenia	Opis	Włączono domyślnie
`00000065`	Wewnętrzny błąd zadania.	–
`000000cb`	Licencja prawie utraciła ważność.	–
`000000cc`	Licencja wkrótce utraci ważność.
`000008cd`	Statystyki zadania czyszczenia.
`000000ce`	Nie odnaleziono baz danych lub są one uszkodzone.	–
`000000cf`	Bazy danych są bardzo stare.
`000000d0`	Bazy danych są nieaktualne.
`000000d1`	Automatyczne uruchamianie aplikacji jest wyłączone.
`000000d2`	Automatyczna aktualizacja jest wyłączona.
`000000d3`	Autoochrona jest wyłączona.
`000000d4`	Zadanie nie może zostać wykonane.
`000000d5`	Operacja dotycząca zasobów aplikacji została zablokowana przez Autoochronę.
`000000d6`	Składniki ochrony są wyłączone.
`000000d7`	Komputer działa w trybie awaryjnym.	–
`000000d8`	Istnieją nieprzetworzone pliki.
`000000d9`	Raport został wyczyszczony.
`000000da`	Ustawienia aplikacji zostały zmienione.
`000000db`	Zasada grupy została zastosowana.
`000000dc`	Zasada grupy została wyłączona.
`000000dd`	Zadanie zostało uruchomione.
`000000de`	Zadanie zostało zatrzymane.
`000000df`	Zadanie zostało zakończone.
`000000e1`	Wymagane jest ponowne uruchomienie komputera.
`000000e2`	Licencja uprawnia do korzystania ze składników, które nie są zainstalowane.
`000000e3`	Wszystkie składniki aplikacji określone w tej licencji zostały zainstalowane i działają w normalnym trybie.	–
`000000e6`	Nieprawidłowy klucz zapasowy.
`000000e7`	Wykryto aktywne zagrożenie. Zaawansowane leczenie musi zostać uruchomione.
`000000e8`	Uruchomiono zaawansowane leczenie.
`000000e9`	Zaawansowane leczenie zostało zakończone.
`000000ee`	Ustawienia subskrypcji uległy zmianie.
`000000ef`	Subskrypcja została odnowiona.
`000000f0`	Subskrypcja wkrótce utraci ważność.
`000000f5`	Przetwarzanie pewnych funkcji systemu operacyjnego jest wyłączone.
`00000134`	Utworzono kopię zapasową obiektu.
`00000136`	Nie można utworzyć kopii zapasowej.
`00000139`	Nie może zostać usunięty.
`0000013a`	Obiekt nie został przetworzony.
`0000013d`	Błąd przetwarzania.
`00000140`	Obiekt zaszyfrowany.	–
`00000141`	Obiekt uszkodzony.	–
`00000143`	Obiekt zostanie usunięty po ponownym uruchomieniu.
`00000144`	Obiekt zostanie wyleczony po ponownym uruchomieniu.
`00000147`	Nadpisany przy użyciu wcześniej wyleczonej kopii.	–
`00000149`	Zmieniono nazwę obiektu.
`0000014c`	Informacje o wykrytym obiekcie.
`0000014f`	Obiekt został przywrócony z Kopii zapasowej.
`00000150`	Nie można przywrócić obiektu z Kopii zapasowej.
`00000154`	Obiekt znajduje się na liście zezwolonych Prywatnej sieci KSN.
`00000157`	Brak wystarczającej ilości miejsca w magazynie Kwarantanny.
`00000158`	Magazyn Kwarantanny jest prawie przepełniony.
`00000159`	Obiekt został przywrócony z Kwarantanny.
`0000015a`	Obiekt nie jest przywracany z Kwarantanny.
`0000015b`	Obiekt został usunięty z Kwarantanny.
`0000015c`	Obiekt nie jest usuwany z Kwarantanny.
`00000172`	Odnośnik znajduje się na liście zezwolonych Prywatnej sieci KSN.
`00000191`	Aplikacja została umieszczona w grupie zaufanych.
`00000192`	Aplikacja została umieszczona w grupie z ograniczeniami.
`00000193`	Ochrona przed włamaniami została wywołana.
`000001c4`	Działanie procesu zostało zakończone.
`000001c5`	Nie można zakończyć procesu.	–
`000001c7`	Zakończono wycofywanie.
`000001c9`	Przywrócono plik.
`000001ca`	Przywrócono wartość rejestru.
`000001cb`	Usunięto wartość rejestru.	–
`000002c3`	Błąd w ustawieniach zadania. Ustawienia zadania nie zostały zastosowane.
`000002c4`	Ustawienia zadania zostały pomyślnie zastosowane.
`000002c6`	Zabroniony proces został uruchomiony przed Kaspersky Endpoint Security for Windows.
`000002f2`	Uzyskano dostęp do niechcianej zawartości po wyświetleniu ostrzeżenia.	–
`000002f4`	Otwarto dozwoloną stronę.	–
`00000321`	Działania na urządzeniu zostały dozwolone.	–
`00000323`	Tymczasowy dostęp do urządzenia został aktywowany.
`00000329`	Połączenie sieciowe zablokowane.
`00000385`	Uruchomiono stosowanie reguł szyfrowania/odszyfrowywania pliku.
`00000386`	Zakończono stosowanie reguł szyfrowania/odszyfrowywania pliku.
`00000388`	Błąd podczas stosowania reguł szyfrowania/odszyfrowywania pliku.
`000003a3`	Błąd podczas tworzenia zaszyfrowanego pakietu.
`000003b7`	Błąd podczas włączania trybu przenośnego.
`000003b9`	Błąd podczas wyłączania trybu przenośnego.
`000003f3`	Błąd podczas aktualizacji składnika.
`000003f4`	Błąd podczas dystrybucji aktualizacji składników.	–
`000003f7`	Sieciowy błąd aktualizacji.	–
`000003f8`	Operacja została anulowana przez użytkownika.
`000003f9`	Nie można uruchomić dwóch zadań w tym samym czasie.
`000003fa`	Błąd podczas weryfikacji baz danych oraz modułów aplikacji.
`000003fb`	Błąd współdziałania z Kaspersky Security Center.
`000003fc`	Brak dostępnych aktualizacji.	–
`000003fd`	Nie wszystkie składniki zostały uaktualnione.
`000003fe`	Zadanie dystrybucji uaktualnień zostało pomyślnie zakończone.	–
`000003ff`	Aktualizacja została pomyślnie zakończona, dystrybucja uaktualnień nie powiodła się.	–
`00000519`	Błąd podczas szyfrowania/odszyfrowywania urządzenia.
`0000051a`	Użytkownik zrezygnował z zasady szyfrowania.
`0000051e`	Wczytano moduł szyfrujący.	–
`0000051f`	Nie powiodło się załadowanie modułu szyfrowania.
`00000520`	Zasada nie może zostać zastosowana.
`00000532`	Utworzono nowe konto Agenta autoryzacji.	–
`00000533`	Usunięto konto Agenta autoryzacji.	–
`00000534`	Zmieniono hasło do konta Agenta autoryzacji.	–
`00000535`	Pomyślne logowanie Agenta autoryzacji.	–
`00000536`	Nieudana próba logowania Agenta autoryzacji.	–
`00000539`	Konto nie zostało dodane. To konto już istnieje.	–
`0000053a`	Konto nie zostało zmodyfikowane. To konto nie istnieje.	–
`0000053b`	Konto nie zostało usunięte. To konto nie istnieje.	–
`0000053c`	Zadanie zarządzające kontami Agenta autoryzacji zostało zakończone z błędem.
`0000053d`	Aktualizacja FDE zakończyła się powodzeniem.
`0000053e`	Aktualizacja FDE zakończyła się niepowodzeniem.
`0000053f`	Cofanie aktualizacji FDE zakończyło się powodzeniem.
`00000540`	Wycofanie aktualizacji szyfrowania zostało zakończone błędem (więcej informacji znajdziesz w pomocy online dla Kaspersky Endpoint Security for Windows).
`00000541`	Nie udało się zainstalować lub zaktualizować sterowników Kaspersky Disk Encryption w obrazie WinRE.
`00000542`	Nie udało się odinstalować sterowników Kaspersky Disk Encryption w obrazie WinRE.
`0000055a`	Klucz odzyskiwania funkcji BitLocker został zmieniony.
`0000055b`	Hasło do funkcji BitLocker / Kod PIN został zmieniony.
`0000055c`	Klucz odzyskiwania funkcji BitLocker został zapisany na dysku wymiennym.
`00000579`	Błąd zmiany składników aplikacji.
`0000057a`	Składniki aplikacji zostały pomyślnie zmienione.
`0000057b`	W celu zakończenia zadania wymagane jest ponowne uruchomienie komputera.
`000007d0`	Wprowadź nazwę użytkownika i hasło.
`000007d1`	Wykryto podejrzaną aktywność sieciową.
`000007d2`	Sprawdzanie sygnatury modułu systemu zakończyło się niepowodzeniem.
`000007d3`	Przerwano zaszyfrowane połączenie.	–
`000007e4`	Uczestnictwo w KSN jest włączone.
`000007e5`	Uczestnictwo w KSN jest wyłączone.
`000007e6`	Serwery KSN są dostępne.
`000007e7`	Serwery KSN są niedostępne.
`000007e8`	Aplikacja działa i przetwarza dane zgodnie z odpowiednimi przepisami i korzysta z odpowiedniej infrastruktury.
`00000802`	Klawiatura zautoryzowana.
`00000803`	Klawiatura nie została zautoryzowana.
`00000804`	Błąd autoryzacji klawiatury.
`00000834`	Serwer Kaspersky Anti Targeted Attack Platform jest niedostępny.
`00000835`	Składnik Endpoint Sensor nawiązał połączenie z serwerem.
`00000836`	Połączenie z serwerem Kaspersky Anti Targeted Attack Platform zostało przywrócone.
`00000837`	Przetwarzanie zadań z serwera Kaspersky Anti Targeted Attack Platform jest nieaktywne.
`00000838`	Zadania z serwera Kaspersky Anti Targeted Attack Platform są przetwarzane.
`00000839`	Uruchomienie aplikacji zostało zablokowane.
`0000083a`	Otwarcie dokumentu zostało zablokowane.
`0000083b`	Aktywność sieciowa aplikacji firm trzecich została zablokowana.
`0000083c`	Ruch sieciowy został odblokowany.
`0000083d`	Plik został przeniesiony do kwarantanny na serwer Kaspersky Anti Targeted Attack Platform przez administratora.
`0000083e`	Plik został przywrócony z kwarantanny z serwera Kaspersky Anti Targeted Attack Platform przez administratora.
`0000083f`	Plik lub strumień został usunięty przez administratora serwera Kaspersky Anti Targeted Attack Platform.
`0000083e`	Plik został przywrócony z kwarantanny z serwera Kaspersky Anti Targeted Attack Platform przez administratora.
`00000840`	Wszystkie procesy uruchomione z pliku obrazu lub strumienia zostały zakończone.
`00000841`	Aplikacja uruchomiona.
`00000869`	Instalacja poprawki nie powiodła się.
`0000086c`	Wycofanie poprawki nie powiodło się.
`00000898`	Zablokowano żądanie AMSI.
`000008cc`	Błąd usuwania obiektu.
`000009f8`	Dozwolone uruchomienie procesu, zdarzenie zapisane.
`000009f9`	Uruchamianie obiektu zostało zablokowane.
`000009fa`	Dozwolone uruchomienie obiektu, zdarzenie zapisane.
`000009fb`	Obiekt poddano kwarantannie (Endpoint Detection and Response).
`000009fc`	Obiekt nie został poddany kwarantannie (Endpoint Detection and Response).
`000009fd`	Obiekt został usunięty (Endpoint Detection and Response).
`000009fe`	Obiekt zostanie usunięty po ponownym uruchomieniu (Endpoint Detection and Response).
`00000a2a`	Obiekt poddany kwarantannie (Kaspersky Sandbox).
`00000a2b`	Obiekt nie został poddany kwarantannie (Kaspersky Sandbox).
`00000a2d`	Obiekt zostanie usunięty po ponownym uruchomieniu (Kaspersky Sandbox).
`00000a2f`	Wystąpił błąd wewnętrzny.
`00000a34`	Całkowity rozmiar zadań skanowania przekroczył limit.
`00000a35`	Nieprawidłowy certyfikat serwera Kaspersky Sandbox.
`00000a36`	Węzeł Kaspersky Sandbox jest niedostępny.
`00000a39`	Nie powiodło się przetwarzanie obiektu w Kaspersky Sandbox.
`00000a3c`	Weryfikacja licencji Kaspersky Sandbox nie powiodła się.
`00000a5b`	IOC został odnaleziony.
`00000a5c`	Skanowanie IOC zostało uruchomione.
`00000a5d`	Skanowanie IOC zostało zakończone.
`00000a8c`	Izolacja sieci.
`00000a8d`	Zakończenie izolacji sieci.

Lista zdarzeń ogólnych

ID zdarzenia		Opis	Ustawienia	Włączono domyślnie
`GNRL_EV_VIRUS_FOUND`		Wykryto szkodliwy obiekt.	`GNRL_EA_PARAM_1` to suma kontrolna obiektu (SHA256). `GNRL_EA_PARAM_2` to nazwa obiektu. `GNRL_EA_PARAM_5` to nazwa zagrożenia zgodna z klasyfikacją Kaspersky, na przykład, `EICAR-Test-File`. `GNRL_EA_PARAM_7` to nazwa użytkownika sesji. `GNRL_EA_PARAM_8` to typ zagrożenia, na przykład, `Trojware`. `GNRL_EA_PARAM_9` to dodatkowe informacje o wykrytym obiekcie: Składnik aplikacji (`engine`). `1` – Ochrona plików. `2` – Ochrona poczty. `3` – Ochrona WWW. `6` – Ochrona przed włamaniami. `7` – Zapora sieciowa. `8` – Wykrywanie zachowania. `9` – Ochrona przed exploitami. `10` – zadanie Skanowanie antywirusowe. `11` – Ochrona AMSI. Technologia wykrywania zagrożeń (`method`). `1` – Uczenie maszynowe. `2` – Kaspersky Security Network. `3` – Analiza ekspercka. `4` – Analiza zachowań. `5` – Analiza automatyczna. `6` – Kaspersky Sandbox. Zagrożenie wykryte przez prywatną sieć KSN (`denylist`): `true` lub `false`. Wersja EDR. Identyfikator zagrożenia w EDR. Suma kontrolna MD5 obiektu.
`GNRL_EV_VIRUS_FOUND_BY_KSN`		Wykryto szkodliwy obiekt (KSN).	`GNRL_EA_PARAM_1` to suma kontrolna obiektu (SHA256). `GNRL_EA_PARAM_2` to nazwa obiektu. `GNRL_EA_PARAM_5` to nazwa zagrożenia zgodna z klasyfikacją Kaspersky, na przykład, `EICAR-Test-File`. `GNRL_EA_PARAM_7` to nazwa użytkownika sesji. `GNRL_EA_PARAM_8` to typ zagrożenia, na przykład, `Trojware`. `GNRL_EA_PARAM_9` to dodatkowe informacje o wykrytym obiekcie: Składnik aplikacji (`engine`). Technologia wykrywania zagrożeń (`method`). Zagrożenie wykryte przez prywatną sieć KSN (`denylist`): `true` lub `false`. Wersja EDR. Identyfikator zagrożenia w EDR. Suma kontrolna MD5 obiektu.
`GNRL_EV_VIRUS_FOUND_AND_BLOCKED`		Zablokowano niebezpieczny odnośnik (Ochrona WWW).	`GNRL_EA_PARAM_2` to ścieżka do obiektu. `GNRL_EA_PARAM_5` to nazwa obiektu zgodnie z klasyfikacją Kaspersky. `GNRL_EA_PARAM_7` to nazwa użytkownika sesji. `GNRL_EA_PARAM_8` to typ zagrożenia, na przykład, `Trojware`. `GNRL_EA_PARAM_9` to dodatkowe informacje o wykrytym obiekcie: Składnik aplikacji (`engine`). Technologia wykrywania zagrożeń (`method`). Zagrożenie wykryte przez prywatną sieć KSN (`denylist`): `true` lub `false`.
`GNRL_EV_VIRUS_FOUND_AND_REPORTED`		Otwarto niebezpieczny odnośnik (Ochrona WWW).	`GNRL_EA_PARAM_2` to ścieżka do obiektu. `GNRL_EA_PARAM_5` to nazwa obiektu zgodnie z klasyfikacją Kaspersky. `GNRL_EA_PARAM_7` to nazwa użytkownika sesji. `GNRL_EA_PARAM_8` to typ zagrożenia, na przykład, `Trojware`. `GNRL_EA_PARAM_9` to dodatkowe informacje o wykrytym obiekcie: Składnik aplikacji (`engine`). Technologia wykrywania zagrożeń (`method`). Zagrożenie wykryte przez prywatną sieć KSN (`denylist`): `true` lub `false`.
`GNRL_EV_VIRUS_FOUND_AND_PASSED`		Wykryto wcześniej otwarty niebezpieczny odnośnik (Ochrona WWW).	`GNRL_EA_PARAM_2` to ścieżka do obiektu. `GNRL_EA_PARAM_5` to nazwa obiektu zgodnie z klasyfikacją Kaspersky. `GNRL_EA_PARAM_7` to nazwa użytkownika sesji. `GNRL_EA_PARAM_8` to typ zagrożenia, na przykład, `Trojware`. GNRL_EA_PARAM_9 to dodatkowe informacje o wykrytym obiekcie: Składnik aplikacji (`engine`). Technologia wykrywania zagrożeń (`method`). Zagrożenie wykryte przez prywatną sieć KSN (`denylist`): `true` lub `false`.
`GNRL_EV_SUSPICIOUS_OBJECT_FOUND`		Wykryto legalne oprogramowanie, które może zostać wykorzystane przez przestępców do uszkodzenia komputera lub prywatnych danych	`GNRL_EA_PARAM_1` to suma kontrolna obiektu (SHA256). `GNRL_EA_PARAM_2` to nazwa obiektu. `GNRL_EA_PARAM_5` to nazwa zagrożenia zgodna z klasyfikacją Kaspersky, na przykład, `EICAR-Test-File`. `GNRL_EA_PARAM_7` to nazwa użytkownika sesji. `GNRL_EA_PARAM_8` to typ zagrożenia, na przykład, `Trojware`.
`GNRL_EV_OBJECT_CURED`		Obiekt został wyleczony.	`GNRL_EA_PARAM_1` to suma kontrolna obiektu (SHA256). `GNRL_EA_PARAM_2` to nazwa obiektu. `GNRL_EA_PARAM_3` to data utworzenia obiektu (opcjonalne). `GNRL_EA_PARAM_5` to nazwa zagrożenia zgodna z klasyfikacją Kaspersky, na przykład, `EICAR-Test-File`. `GNRL_EA_PARAM_7` to nazwa użytkownika sesji. `GNRL_EA_PARAM_8` to typ zagrożenia, na przykład, `Trojware`. `GNRL_EA_PARAM_9` to dodatkowe informacje o wykrytym obiekcie: Składnik aplikacji (`engine`). Technologia wykrywania zagrożeń (`method`). Zagrożenie wykryte przez prywatną sieć KSN (`denylist`): `true` lub `false`. Wersja EDR. Identyfikator zagrożenia w EDR. Suma kontrolna MD5 obiektu.
`GNRL_EV_OBJECT_DELETED`		Obiekt został usunięty.	`GNRL_EA_PARAM_1` to suma kontrolna obiektu (SHA256). `GNRL_EA_PARAM_2` to nazwa obiektu. `GNRL_EA_PARAM_3` to data utworzenia obiektu (opcjonalne). `GNRL_EA_PARAM_5` to nazwa zagrożenia zgodna z klasyfikacją Kaspersky, na przykład, `EICAR-Test-File`. `GNRL_EA_PARAM_7` to nazwa użytkownika sesji. `GNRL_EA_PARAM_8` to typ zagrożenia, na przykład, `Trojware`. `GNRL_EA_PARAM_9` to dodatkowe informacje o wykrytym obiekcie: Składnik aplikacji (`engine`). Technologia wykrywania zagrożeń (`method`). Zagrożenie wykryte przez prywatną sieć KSN (`denylist`): `true` lub `false`. Wersja EDR. Identyfikator zagrożenia w EDR. Suma kontrolna MD5 obiektu.
`GNRL_EV_OBJECT_NOTCURED`		Leczenie nie jest możliwe.	`GNRL_EA_PARAM_1` to suma kontrolna obiektu (SHA256). `GNRL_EA_PARAM_2` to nazwa obiektu. `GNRL_EA_PARAM_3` to data utworzenia obiektu (opcjonalne). `GNRL_EA_PARAM_5` to nazwa zagrożenia zgodna z klasyfikacją Kaspersky, na przykład, `EICAR-Test-File`. `GNRL_EA_PARAM_7` to nazwa użytkownika sesji. `GNRL_EA_PARAM_9` to dodatkowe informacje o wykrytym obiekcie: Składnik aplikacji (`engine`). Technologia wykrywania zagrożeń (`method`). Zagrożenie wykryte przez prywatną sieć KSN (`denylist`): `true` lub `false`. Wersja EDR. Identyfikator zagrożenia w EDR. Suma kontrolna MD5 obiektu.
`GNRL_EV_OBJECT_BLOCKED`		Pobranie obiektu zostało zablokowane.	`GNRL_EA_PARAM_1` to suma kontrolna obiektu (SHA256). `GNRL_EA_PARAM_2` to nazwa obiektu. `GNRL_EA_PARAM_5` to nazwa zagrożenia zgodna z klasyfikacją Kaspersky, na przykład, `EICAR-Test-File`. `GNRL_EA_PARAM_7` to nazwa użytkownika sesji. `GNRL_EA_PARAM_8` to typ zagrożenia, na przykład, `Trojware`. `GNRL_EA_PARAM_9` to dodatkowe informacje o wykrytym obiekcie: Składnik aplikacji (`engine`). Technologia wykrywania zagrożeń (`method`). Zagrożenie wykryte przez prywatną sieć KSN (`denylist`): `true` lub `false`. Wersja EDR. Identyfikator zagrożenia w EDR. Suma kontrolna MD5 obiektu.
`GNRL_EV_OBJECT_REPORTED`		Obiekt nie został przetworzony (Ochrona poczty). Wynik skanowania obiektu został wysłany do aplikacji innej firmy (Ochrona AMSI).	`GNRL_EA_PARAM_1` to suma kontrolna obiektu (SHA256). `GNRL_EA_PARAM_2` to nazwa obiektu. `GNRL_EA_PARAM_5` to nazwa zagrożenia zgodna z klasyfikacją Kaspersky, na przykład, `EICAR-Test-File`. `GNRL_EA_PARAM_7` to nazwa użytkownika sesji. `GNRL_EA_PARAM_8` to typ zagrożenia, na przykład, `Trojware`. `GNRL_EA_PARAM_9` to dodatkowe informacje o wykrytym obiekcie: Składnik aplikacji (`engine`). Technologia wykrywania zagrożeń (`method`). Zagrożenie wykryte przez prywatną sieć KSN (`denylist`): `true` lub `false`. Wersja EDR. Identyfikator zagrożenia w EDR. Suma kontrolna MD5 obiektu.
`GNRL_EV_PASSWD_ARCHIVE_FOUND`		Wykryto archiwum zabezpieczone hasłem.	`GNRL_EA_PARAM_2` to nazwa obiektu. `GNRL_EA_PARAM_3` to data utworzenia obiektu (opcjonalne). `GNRL_EA_PARAM_7` to nazwa użytkownika sesji. `GNRL_EA_PARAM_9` to dodatkowe informacje o wykrytym obiekcie: Składnik aplikacji (`engine`). Technologia wykrywania zagrożeń (`method`). Zagrożenie wykryte przez prywatną sieć KSN (denylist): true lub false.
`GNRL_EV_ATTACK_DETECTED`		Wykryto atak sieciowy (Ochrona sieci).	`GNRL_EA_PARAM_1` to nazwa ataku. `GNRL_EA_PARAM_2` to protokół. `GNRL_EA_PARAM_3` to adres IP komputera pełniącego rolę źródła ataku sieciowego. Adres IP został wskazany kolejności bajtów hosta. Na przykład: `2886729929` dla `172.16.0.201`. `GNRL_EA_PARAM_4` to numer portu. `GNRL_EA_PARAM_5` to adres IPv6, na przykład, `12B012B012B012B012B012B012B012B0`. `GNRL_EA_PARAM_6` to adres IP komputera będącego celem ataku sieciowego. Adres IP został wskazany kolejności bajtów hosta. Na przykład: `2886729929` dla `172.16.0.201`.
`GNRL_EV_LICENSE_EXPIRATION`		Umowa licencja została naruszona.	–
`GNRL_EV_APPLICATION_LAUNCHED`		Zezwolono na uruchomienie aplikacji (Kontrola aplikacji).	`GNRL_EA_PARAM_2` to czas ostatniego uruchomienia aplikacji w specjalnym formacie dla Kaspersky Security Center. `GNRL_EA_PARAM_3` całkowita liczba uruchomień aplikacji. `GNRL_EA_PARAM_4` to identyfikator zabezpieczeń konta (SID). `GNRL_EA_PARAM_5` to identyfikator kategorii aplikacji (opcjonalnie). `GNRL_EA_PARAM_6` to nazwa użytkownika sesji.	–
`GNRL_EV_APPLICATION_LAUNCH_DENIED`		Zabroniono uruchomienia aplikacji (Kontrola aplikacji).	`GNRL_EA_PARAM_2` to nazwa użytkownika sesji. `GNRL_EA_PARAM_3` to ręcznie utworzony identyfikator kategorii. `GNRL_EA_PARAM_4` to identyfikator kategorii aplikacji (opcjonalnie). `GNRL_EA_PARAM_5` to informacje o cyfrowym podpisie aplikacji. `GNRL_EA_PARAM_6` to nazwa pliku wykonywalnego aplikacji (na przykład: chrome.exe). `GNRL_EA_PARAM_7` to ścieżka do pliku wykonywalnego. `GNRL_EA_PARAM_8` to suma kontrolna obiektu (SHA256). `GNRL_EA_PARAM_9` to wersja aplikacji, którą użytkownik próbuje uruchomić.
`GNRL_EV_APP_INCIDENT_OCCURED`		Asynchroniczny komunikat Kaspersky Sandbox.	`GNRL_EA_PARAM_1` to ustawienie komponentu Kaspersky Sandbox `GNRL_EA_PARAM_2` to ścieżka do obiektu. `GNRL_EA_PARAM_3` to identyfikator incydentu. `GNRL_EA_PARAM_4` to suma kontrolna obiektu (SHA256).
`GNRL_EV_APP_LAUNCH_TESTED_DENIED`		Zabroniono uruchomienia aplikacji w trybie testowym (Kontrola aplikacji).	`GNRL_EA_PARAM_2` to nazwa użytkownika sesji. `GNRL_EA_PARAM_3` to ręcznie utworzony identyfikator kategorii. `GNRL_EA_PARAM_4` to identyfikator zabezpieczeń konta (SID). `GNRL_EA_PARAM_5` to informacje o cyfrowym podpisie aplikacji. `GNRL_EA_PARAM_6` to nazwa pliku wykonywalnego aplikacji (na przykład: chrome.exe). `GNRL_EA_PARAM_7` to ścieżka do pliku wykonywalnego. `GNRL_EA_PARAM_8` to suma kontrolna obiektu (SHA256). `GNRL_EA_PARAM_9` to wersja aplikacji, którą użytkownik próbuje uruchomić.
`GNRL_EV_APP_LAUNCH_TESTED_ALLOW`		Zezwolono na uruchomienie aplikacji w trybie testowym (Kontrola aplikacji).	`GNRL_EA_PARAM_2` to nazwa użytkownika sesji. `GNRL_EA_PARAM_3` to ręcznie utworzony identyfikator kategorii. `GNRL_EA_PARAM_4` to identyfikator zabezpieczeń konta (SID). `GNRL_EA_PARAM_5` to identyfikator kategorii aplikacji (opcjonalnie).	–
`GNRL_EV_AC_USER_REQUEST`		Wiadomość do administratora dotycząca zablokowania uruchomienia aplikacji (Kontrola aplikacji).	`GNRL_EA_DESCRIPTION` to wiadomość do użytkownika. `GNRL_EA_PARAM_2` to nazwa użytkownika sesji. `GNRL_EA_PARAM_6` to nazwa pliku wykonywalnego aplikacji (na przykład: chrome.exe). `GNRL_EA_PARAM_7` to ścieżka do pliku wykonywalnego. `GNRL_EA_PARAM_8` to suma kontrolna obiektu (SHA256). `GNRL_EA_PARAM_9` to wersja aplikacji, którą użytkownik próbuje uruchomić.
`GNRL_EV_WEB_URL_BLOCKED`		Dostęp zabroniony (Kontrola sieci).	`GNRL_EA_PARAM_1` to adres internetowy. `GNRL_EA_PARAM_2` to nazwa użytkownika sesji. `GNRL_EA_PARAM_3` to nazwa reguły Kontroli sieci.
`GNRL_EV_WEB_URL_BLOCKED_BY_KSN`		Dostęp zabroniony przez KSN (Kontrola sieci).	`GNRL_EA_PARAM_1` to adres internetowy. `GNRL_EA_PARAM_2` to nazwa użytkownika sesji. `GNRL_EA_PARAM_3` to nazwa reguły Kontroli sieci.
`GNRL_EV_WEB_URL_WARNING`		Ostrzeżenie o niechcianej zawartości (Kontrola sieci).	`GNRL_EA_PARAM_1` to adres internetowy. `GNRL_EA_PARAM_2` to nazwa użytkownika sesji. `GNRL_EA_PARAM_3` to nazwa reguły Kontroli sieci.
`GNRL_EV_WC_USER_REQUEST`		Wiadomość do administratora dotycząca zablokowania dostępu do strony internetowej (Kontrola sieci).	`GNRL_EA_DESCRIPTION` to wiadomość do użytkownika. `GNRL_EA_PARAM_1` to adres internetowy. `GNRL_EA_PARAM_2` to nazwa użytkownika sesji.
`GNRL_EV_DC_USER_REQUEST`		Wiadomość do administratora dotycząca zablokowania dostępu do urządzenia (Kontrola urządzeń).	`c_er_descr` to wiadomość do użytkownika. `GNRL_EA_PARAM_1` to ID sprzętu (HWID). `GNRL_EA_PARAM_2` to nazwa użytkownika sesji.
`GNRL_EV_DEVCTRL_DEV_PLUGGED`		Podłaczone urządzenie (Kontrola urządzeń).	`GNRL_EA_PARAM_1` to ID sprzętu (HWID). `GNRL_EA_PARAM_2` to nazwa użytkownika sesji.
`GNRL_EV_DEVCTRL_DEV_UNPLUGGED`		Odłączone urządzenie (Kontrola urządzeń).	`GNRL_EA_PARAM_1` to ID sprzętu (HWID). `GNRL_EA_PARAM_2` to nazwa użytkownika sesji.
`GNRL_EV_DEVCTRL_DEV_PLUG_DENIED`		Zablokowano podłączone urządzenie (Kontrola urządzeń).	`GNRL_EA_PARAM_1` to ID sprzętu (HWID). `GNRL_EA_PARAM_2` to nazwa użytkownika sesji.
`GNRL_EV_ADSEC_DETECT`	/	Zablokowano akcję procesu / Pominięto akcję procesu (Adaptacyjna kontrola anomalii).	`GNRL_EA_PARAM_1` to nazwa reguły Adaptacyjnej kontroli anomalii. `GNRL_EA_PARAM_2` to identyfikator reguły heurystycznej. `GNRL_EA_PARAM_3` to nazwa użytkownika sesji. `GNRL_EA_PARAM_4` to proces źródłowy. `GNRL_EA_PARAM_5` to obiekt źródłowy. `GNRL_EA_PARAM_6` to proces docelowy. `GNRL_EA_PARAM_7` to obiekt docelowy. `GNRL_EA_PARAM_8` to dodatkowe informacje o wykrytym obiekcie: Sumy kontrolne procesu / obiektu źródłowego oraz procesu / obiektu docelowego. Proces został zablokowany (`verdict_type`): `true` lub `false`. Identyfikator zabezpieczeń użytkownika (SID).
`GNRL_EV_ADSEC_USER_REQUEST`		Wiadomość o zablokowaniu aktywności aplikacji wysłana do administratora (Adaptacyjna kontrola anomalii).	`GNRL_EA_DESCRIPTION` to wiadomość do użytkownika. `GNRL_EA_PARAM_1` to nazwa reguły Adaptacyjnej kontroli anomalii. `GNRL_EA_PARAM_2` to identyfikator reguły heurystycznej. `GNRL_EA_PARAM_3` to nazwa użytkownika sesji. `GNRL_EA_PARAM_4` to proces źródłowy. `GNRL_EA_PARAM_5` to obiekt źródłowy. `GNRL_EA_PARAM_6` to proces docelowy. `GNRL_EA_PARAM_7` to obiekt docelowy. `GNRL_EA_PARAM_8` to dodatkowe informacje o wykrytym obiekcie: Sumy kontrolne procesu / obiektu źródłowego oraz procesu / obiektu docelowego. Proces został zablokowany (`verdict_type`): `true` lub `false`. Identyfikator zabezpieczeń użytkownika (SID).
`GNRL_EV_ENCRYPTION_DATAACCESS_VIOLATION`		Zablokowano dostęp do pliku.	`GNRL_EA_PARAM_1` to obiekt docelowy. `GNRL_EA_PARAM_2` to nazwa użytkownika sesji. `GNRL_EA_PARAM_3` to nazwa pliku wykonywalnego (na przykład: chrome.exe) aplikacji, który próbuje uzyskać dostęp do pliku.	–
`GNRL_EV_ENCRYPTION_ERROR`		Błąd podczas szyfrowania/odszyfrowywania pliku.	`GNRL_EA_PARAM_1` to ścieżka do pliku. `GNRL_EA_PARAM_2` to przyczyna wystąpienia błędu. `GNRL_EA_PARAM_3` to typ urządzenia.
`GNRL_EV_DEVCTRL_DEV_PLUG_DENIED`		Działania na urządzeniu zostały zabronione	`GNRL_EA_PARAM_1` to ID sprzętu (HWID). `GNRL_EA_PARAM_2` to nazwa użytkownika sesji.
`GNRL_EV_USB_FILE_OPERATION`		Operacja na pliku została wykonana (Kontrola urządzeń).	`GNRL_EA_PARAM_1` to operacja na pliku (zapis lub usuwanie). `GNRL_EA_PARAM_2` to ścieżka do pliku. `GNRL_EA_PARAM_3` to nazwa urządzenia. `GNRL_EA_PARAM_4` to nazwa użytkownika sesji. `GNRL_EA_PARAM_5` to ID sprzętu (HWID).	–
`GNRL_EV_HST_CMD_RESULT`		Wyniki zadania.	`GNRL_EA_PARAM_1` to identyfikator polecenia. `GNRL_EA_PARAM_2` to stan wykonania polecenia: `1` oznacza, że polecenie zostało wykonane pomyślnie `2` oznacza, że polecenie nie zostało wykonane `3` oznacza, że polecenie zostało usunięte pomyślnie `4` oznacza, że polecenie nie zostało usunięte `GNRL_EA_PARAM_3` to opis wyniku polecenia i powodów wad.

Czy ten artykuł był pomocny?

Co możemy zrobić lepiej?

Dziękujemy za opinię! Dzięki niej możemy stawać się lepsi.