警告

狀態

元件

系統稽核

Windows 事件 ID

237

卡巴斯基安全管理中心事件 ID

–

Windows 事件日誌（預設）

卡巴斯基安全管理中心事件日誌（預設）

–

狀態

元件

系統稽核

Windows 事件 ID

204

卡巴斯基安全管理中心事件 ID

000000cc

Windows 事件日誌（預設）

–

卡巴斯基安全管理中心事件日誌（預設）

狀態

元件

系統稽核

Windows 事件 ID

208

卡巴斯基安全管理中心事件 ID

000000d0

Windows 事件日誌（預設）

卡巴斯基安全管理中心事件日誌（預設）

狀態

元件

系統稽核

Windows 事件 ID

210

卡巴斯基安全管理中心事件 ID

000000d2

Windows 事件日誌（預設）

–

卡巴斯基安全管理中心事件日誌（預設）

狀態

元件

系統稽核

Windows 事件 ID

211

卡巴斯基安全管理中心事件 ID

000000d3

Windows 事件日誌（預設）

–

卡巴斯基安全管理中心事件日誌（預設）

狀態

元件

系統稽核

Windows 事件 ID

214

卡巴斯基安全管理中心事件 ID

000000d6

Windows 事件日誌（預設）

–

卡巴斯基安全管理中心事件日誌（預設）

狀態

元件

系統稽核

Windows 事件 ID

215

卡巴斯基安全管理中心事件 ID

000000d7

Windows 事件日誌（預設）

–

卡巴斯基安全管理中心事件日誌（預設）

–

狀態

元件

系統稽核

Windows 事件 ID

216

卡巴斯基安全管理中心事件 ID

000000d8

Windows 事件日誌（預設）

–

卡巴斯基安全管理中心事件日誌（預設）

狀態

元件

系統稽核

Windows 事件 ID

219

卡巴斯基安全管理中心事件 ID

000000db

Windows 事件日誌（預設）

卡巴斯基安全管理中心事件日誌（預設）

狀態

元件

系統稽核

Windows 事件 ID

222

卡巴斯基安全管理中心事件 ID

000000de

Windows 事件日誌（預設）

–

卡巴斯基安全管理中心事件日誌（預設）

狀態

元件

系統稽核

Windows 事件 ID

224

卡巴斯基安全管理中心事件 ID

0000057b

Windows 事件日誌（預設）

–

卡巴斯基安全管理中心事件日誌（預設）

狀態

元件

系統稽核

Windows 事件 ID

225

卡巴斯基安全管理中心事件 ID

000000e1

Windows 事件日誌（預設）

卡巴斯基安全管理中心事件日誌（預設）

狀態

元件

系統稽核

Windows 事件 ID

226

卡巴斯基安全管理中心事件 ID

000000e2

Windows 事件日誌（預設）

卡巴斯基安全管理中心事件日誌（預設）

狀態

元件

系統稽核

Windows 事件 ID

232

卡巴斯基安全管理中心事件 ID

000000e8

Windows 事件日誌（預設）

–

卡巴斯基安全管理中心事件日誌（預設）

狀態

元件

系統稽核

Windows 事件 ID

233

卡巴斯基安全管理中心事件 ID

000000e9

Windows 事件日誌（預設）

–

卡巴斯基安全管理中心事件日誌（預設）

狀態

元件

系統稽核

Windows 事件 ID

230

卡巴斯基安全管理中心事件 ID

000000e6

Windows 事件日誌（預設）

–

卡巴斯基安全管理中心事件日誌（預設）

狀態

元件

系統稽核

Windows 事件 ID

240

卡巴斯基安全管理中心事件 ID

000000f0

Windows 事件日誌（預設）

卡巴斯基安全管理中心事件日誌（預設）

狀態

元件

行為偵測

弱點利用防禦

Web 威脅防護

Windows 事件 ID

331

卡巴斯基安全管理中心事件 ID

GNRL_EV_OBJECT_BLOCKED

事件參數

• GNRL_EA_PARAM_1 是物件的雜湊 (SHA256)。
• GNRL_EA_PARAM_2 是物件名稱。

當偵測到外部加密共用資料夾時，應用程式將顯示目標檔案的路徑。

• GNRL_EA_PARAM_5 是根據 Kaspersky 分類的威脅名稱，例如，EICAR-Test-File。
• GNRL_EA_PARAM_7 是工作階段使用者的名稱。
• GNRL_EA_PARAM_8 是威脅類型，例如，Trojware。
• GNRL_EA_PARAM_9 是被偵測到物件的其它資訊：

  應用程式元件 (引擎)。

  1 – 檔案威脅防護。

  2 – 郵件威脅防護。

  3 – Web 威脅防護。

  6 – 主機入侵防禦。

  7 – 防火墻。

  8 – 行為偵測。

  9 – 弱點利用防禦。

  10 – 病毒掃描工作。

  11 – AMSI 防護。

  威脅偵測技術 (方法)。

  1 – 機器學習。

  2 – 卡巴斯基安全網路。

  3 – 專家分析。

  4 – 行為分析。

  5 – 自動分析。

  6 – Kaspersky Sandbox。

  卡巴斯基私有安全網路偵測到的威脅（denylist）：true 或者 false。

  EDR 版本。

  EDR 中的威脅識別符。

  物件的 MD5 雜湊。

Windows 事件日誌（預設）

卡巴斯基安全管理中心事件日誌（預設）

–

狀態

元件

系統稽核

Windows 事件 ID

336

卡巴斯基安全管理中心事件 ID

00000150

Windows 事件日誌（預設）

卡巴斯基安全管理中心事件日誌（預設）

–

狀態

元件

系統稽核

Windows 事件 ID

2001

卡巴斯基安全管理中心事件 ID

000007d1

Windows 事件日誌（預設）

–

卡巴斯基安全管理中心事件日誌（預設）

狀態

元件

系統稽核

Windows 事件 ID

250

卡巴斯基安全管理中心事件 ID

000007d3

Windows 事件日誌（預設）

卡巴斯基安全管理中心事件日誌（預設）

狀態

元件

系統稽核

Windows 事件 ID

2021

卡巴斯基安全管理中心事件 ID

000007e5

Windows 事件日誌（預設）

–

卡巴斯基安全管理中心事件日誌（預設）

狀態

元件

系統稽核

Windows 事件 ID

245

卡巴斯基安全管理中心事件 ID

000000f5

Windows 事件日誌（預設）

卡巴斯基安全管理中心事件日誌（預設）

狀態

元件

系統稽核

Windows 事件 ID

344

卡巴斯基安全管理中心事件 ID

00000158

Windows 事件日誌（預設）

卡巴斯基安全管理中心事件日誌（預設）

狀態

元件

系統稽核

Windows 事件 ID

809

卡巴斯基安全管理中心事件 ID

00000abe

Windows 事件日誌（預設）

–

卡巴斯基安全管理中心事件日誌（預設）

狀態

元件

檔案威脅防護

行為偵測

主機入侵防禦

惡意軟體掃描

Windows 事件 ID

310

卡巴斯基安全管理中心事件 ID

00000136

Windows 事件日誌（預設）

–

卡巴斯基安全管理中心事件日誌（預設）

狀態

元件

檔案威脅防護

郵件威脅防護

主機入侵防禦

AMSI 防護

惡意軟體掃描

Windows 事件 ID

314

卡巴斯基安全管理中心事件 ID

GNRL_EV_OBJECT_REPORTED

事件參數

• GNRL_EA_PARAM_1 是物件的雜湊 (SHA256)。
• GNRL_EA_PARAM_2 是物件名稱。
• GNRL_EA_PARAM_5 是根據 Kaspersky 分類的威脅名稱，例如，EICAR-Test-File。
• GNRL_EA_PARAM_7 是工作階段使用者的名稱。
• GNRL_EA_PARAM_8 是威脅類型，例如，Trojware。
• GNRL_EA_PARAM_9 是被偵測到物件的其它資訊：

  應用程式元件 (引擎)。

  1 – 檔案威脅防護。

  2 – 郵件威脅防護。

  3 – Web 威脅防護。

  6 – 主機入侵防禦。

  7 – 防火墻。

  8 – 行為偵測。

  9 – 弱點利用防禦。

  10 – 病毒掃描工作。

  11 – AMSI 防護。

  威脅偵測技術 (方法)。

  1 – 機器學習。

  2 – 卡巴斯基安全網路。

  3 – 專家分析。

  4 – 行為分析。

  5 – 自動分析。

  6 – Kaspersky Sandbox。

  卡巴斯基私有安全網路偵測到的威脅（denylist）：true 或者 false。

  EDR 版本。

  EDR 中的威脅識別符。

  物件的 MD5 雜湊。

Windows 事件日誌（預設）

–

卡巴斯基安全管理中心事件日誌（預設）

狀態

元件

主機入侵防禦

Windows 事件 ID

320

卡巴斯基安全管理中心事件 ID

00000140

Windows 事件日誌（預設）

–

卡巴斯基安全管理中心事件日誌（預設）

–

狀態

元件

檔案威脅防護

Web 威脅防護

郵件威脅防護

AMSI 防護

主機入侵防禦

惡意軟體掃描

Windows 事件 ID

321

卡巴斯基安全管理中心事件 ID

00000141

Windows 事件日誌（預設）

–

卡巴斯基安全管理中心事件日誌（預設）

–

狀態

元件

檔案威脅防護

Web 威脅防護

郵件威脅防護

主機入侵防禦

AMSI 防護

行為偵測

惡意軟體掃描

Windows 事件 ID

303

卡巴斯基安全管理中心事件 ID

GNRL_EV_SUSPICIOUS_OBJECT_FOUND

事件參數

• GNRL_EA_PARAM_1 是物件的雜湊 (SHA256)。
• GNRL_EA_PARAM_2 是物件名稱。
• GNRL_EA_PARAM_5 是根據 Kaspersky 分類的威脅名稱，例如，EICAR-Test-File。
• GNRL_EA_PARAM_7 是工作階段使用者的名稱。
• GNRL_EA_PARAM_8 是威脅類型，例如，Trojware。

Windows 事件日誌（預設）

–

卡巴斯基安全管理中心事件日誌（預設）

狀態

元件

檔案威脅防護

Web 威脅防護

郵件威脅防護

主機入侵防禦

AMSI 防護

行為偵測

惡意軟體掃描

Windows 事件 ID

303

卡巴斯基安全管理中心事件 ID

GNRL_EV_SUSPICIOUS_OBJECT_FOUND

事件參數

• GNRL_EA_PARAM_1 是物件的雜湊 (SHA256)。
• GNRL_EA_PARAM_2 是物件名稱。
• GNRL_EA_PARAM_5 是根據 Kaspersky 分類的威脅名稱，例如，EICAR-Test-File。
• GNRL_EA_PARAM_7 是工作階段使用者的名稱。
• GNRL_EA_PARAM_8 是威脅類型，例如，Trojware。

Windows 事件日誌（預設）

–

卡巴斯基安全管理中心事件日誌（預設）

狀態

元件

檔案威脅防護

郵件威脅防護

主機入侵防禦

弱點利用防禦

行為偵測

惡意軟體掃描

Windows 事件 ID

307

卡巴斯基安全管理中心事件 ID

GNRL_EV_OBJECT_DELETED

事件參數

• GNRL_EA_PARAM_1 是物件的雜湊 (SHA256)。
• GNRL_EA_PARAM_2 是物件名稱。
• GNRL_EA_PARAM_5 是根據 Kaspersky 分類的威脅名稱，例如，EICAR-Test-File。
• GNRL_EA_PARAM_7 是工作階段使用者的名稱。
• GNRL_EA_PARAM_8 是威脅類型，例如，Trojware。
• GNRL_EA_PARAM_9 是被偵測到物件的其它資訊：

  應用程式元件 (引擎)。

  威脅偵測技術 (方法)。

  卡巴斯基私有安全網路偵測到的威脅（denylist）：true 或者 false。

  EDR 版本。

  EDR 中的威脅識別符。

  物件的 MD5 雜湊。

Windows 事件日誌（預設）

–

卡巴斯基安全管理中心事件日誌（預設）

狀態

元件

檔案威脅防護

郵件威脅防護

主機入侵防禦

惡意軟體掃描

Windows 事件 ID

306

卡巴斯基安全管理中心事件 ID

GNRL_EV_OBJECT_CURED

事件參數

• GNRL_EA_PARAM_1 是物件的雜湊 (SHA256)。
• GNRL_EA_PARAM_2 是物件名稱。
• GNRL_EA_PARAM_5 是根據 Kaspersky 分類的威脅名稱，例如，EICAR-Test-File。
• GNRL_EA_PARAM_7 是工作階段使用者的名稱。
• GNRL_EA_PARAM_8 是威脅類型，例如，Trojware。
• GNRL_EA_PARAM_9 是被偵測到物件的其它資訊：

  應用程式元件 (引擎)。

  威脅偵測技術 (方法)。

  卡巴斯基私有安全網路偵測到的威脅（denylist）：true 或者 false。

  EDR 版本。

  EDR 中的威脅識別符。

  物件的 MD5 雜湊。

Windows 事件日誌（預設）

–

卡巴斯基安全管理中心事件日誌（預設）

狀態

元件

主機入侵防禦

檔案威脅防護

惡意軟體掃描

Windows 事件 ID

324

卡巴斯基安全管理中心事件 ID

–

Windows 事件日誌（預設）

卡巴斯基安全管理中心事件日誌（預設）

–

狀態

元件

行為偵測

弱點利用防禦

主機入侵防禦

檔案威脅防護

惡意軟體掃描

Windows 事件 ID

323

卡巴斯基安全管理中心事件 ID

–

Windows 事件日誌（預設）

卡巴斯基安全管理中心事件日誌（預設）

–

狀態

元件

郵件威脅防護

Windows 事件 ID

342

卡巴斯基安全管理中心事件 ID

–

Windows 事件日誌（預設）

卡巴斯基安全管理中心事件日誌（預設）

–

狀態

元件

檔案威脅防護

行為偵測

弱點利用防禦

惡意軟體掃描

Windows 事件 ID

455

卡巴斯基安全管理中心事件 ID

000001c7

Windows 事件日誌（預設）

–

卡巴斯基安全管理中心事件日誌（預設）

狀態

元件

Web 威脅防護

Windows 事件 ID

341

卡巴斯基安全管理中心事件 ID

GNRL_EV_OBJECT_BLOCKED

事件參數

• GNRL_EA_PARAM_1 是物件的雜湊 (SHA256)。
• GNRL_EA_PARAM_2 是物件名稱。
• GNRL_EA_PARAM_5 是根據 Kaspersky 分類的威脅名稱，例如，EICAR-Test-File。
• GNRL_EA_PARAM_7 是工作階段使用者的名稱。
• GNRL_EA_PARAM_8 是威脅類型，例如，Trojware。
• GNRL_EA_PARAM_9 是被偵測到物件的其它資訊：

  應用程式元件 (引擎)。

  威脅偵測技術 (方法)。

  卡巴斯基私有安全網路偵測到的威脅（denylist）：true 或者 false。

  EDR 版本。

  EDR 中的威脅識別符。

  物件的 MD5 雜湊。

Windows 事件日誌（預設）

–

卡巴斯基安全管理中心事件日誌（預設）

狀態

元件

BadUSB 攻擊防護

Windows 事件 ID

2052

卡巴斯基安全管理中心事件 ID

00000804

Windows 事件日誌（預設）

卡巴斯基安全管理中心事件日誌（預設）

狀態

元件

AMSI 防護

Windows 事件 ID

1512

卡巴斯基安全管理中心事件 ID

GNRL_EV_OBJECT_REPORTED

事件參數

• GNRL_EA_PARAM_1 是物件的雜湊 (SHA256)。
• GNRL_EA_PARAM_2 是物件名稱。
• GNRL_EA_PARAM_5 是根據 Kaspersky 分類的威脅名稱，例如，EICAR-Test-File。
• GNRL_EA_PARAM_7 是工作階段使用者的名稱。
• GNRL_EA_PARAM_8 是威脅類型，例如，Trojware。
• GNRL_EA_PARAM_9 是被偵測到物件的其它資訊：

  應用程式元件 (引擎)。

  威脅偵測技術 (方法)。

  卡巴斯基私有安全網路偵測到的威脅（denylist）：true 或者 false。

  EDR 版本。

  EDR 中的威脅識別符。

  物件的 MD5 雜湊。

Windows 事件日誌（預設）

–

卡巴斯基安全管理中心事件日誌（預設）

狀態

元件

應用程式控制

Windows 事件 ID

708

卡巴斯基安全管理中心事件 ID

000002c4

Windows 事件日誌（預設）

–

卡巴斯基安全管理中心事件日誌（預設）

狀態

元件

Web 控制

Windows 事件 ID

708

卡巴斯基安全管理中心事件 ID

GNRL_EV_WEB_URL_WARNING

事件參數

• GNRL_EA_PARAM_1 是網址。
• GNRL_EA_PARAM_2 是工作階段使用者的名稱。
• GNRL_EA_PARAM_3 是網頁控制規則的名稱。

Windows 事件日誌（預設）

–

卡巴斯基安全管理中心事件日誌（預設）

狀態

元件

Web 控制

Windows 事件 ID

708

卡巴斯基安全管理中心事件 ID

GNRL_EV_WEB_URL_WARNING

事件參數

• GNRL_EA_PARAM_1 是網址。
• GNRL_EA_PARAM_2 是工作階段使用者的名稱。
• GNRL_EA_PARAM_3 是網頁控制規則的名稱。

Windows 事件日誌（預設）

–

卡巴斯基安全管理中心事件日誌（預設）

狀態

元件

Web 控制

Windows 事件 ID

754

卡巴斯基安全管理中心事件 ID

000002f2

Windows 事件日誌（預設）

–

卡巴斯基安全管理中心事件日誌（預設）

–

狀態

元件

裝置控制

Windows 事件 ID

803

卡巴斯基安全管理中心事件 ID

000002f2

Windows 事件日誌（預設）

卡巴斯基安全管理中心事件日誌（預設）

–

狀態

元件

資料庫更新

Windows 事件 ID

1016

卡巴斯基安全管理中心事件 ID

000003f8

Windows 事件日誌（預設）

–

卡巴斯基安全管理中心事件日誌（預設）

狀態

元件

資料加密

Windows 事件 ID

1306

卡巴斯基安全管理中心事件 ID

0000051a

Windows 事件日誌（預設）

–

卡巴斯基安全管理中心事件日誌（預設）

狀態

元件

資料加密

Windows 事件 ID

903

卡巴斯基安全管理中心事件 ID

–

Windows 事件日誌（預設）

卡巴斯基安全管理中心事件日誌（預設）

–

狀態

元件

資料加密

Windows 事件 ID

914

卡巴斯基安全管理中心事件 ID

–

Windows 事件日誌（預設）

卡巴斯基安全管理中心事件日誌（預設）

–

狀態

元件

資料加密

Windows 事件 ID

1303

卡巴斯基安全管理中心事件 ID

–

Windows 事件日誌（預設）

卡巴斯基安全管理中心事件日誌（預設）

–

狀態

元件

資料加密

Windows 事件 ID

1345

卡巴斯基安全管理中心事件 ID

00000541

Windows 事件日誌（預設）

卡巴斯基安全管理中心事件日誌（預設）

狀態

元件

完整性檢查

Windows 事件 ID

2002

卡巴斯基安全管理中心事件 ID

000007d2

Windows 事件日誌（預設）

–

卡巴斯基安全管理中心事件日誌（預設）

狀態

元件

端點感應器

Windows 事件 ID

2105

卡巴斯基安全管理中心事件 ID

00000839

Windows 事件日誌（預設）

卡巴斯基安全管理中心事件日誌（預設）

狀態

元件

端點感應器

Windows 事件 ID

2106

卡巴斯基安全管理中心事件 ID

0000083a

Windows 事件日誌（預設）

卡巴斯基安全管理中心事件日誌（預設）

狀態

元件

端點感應器

Windows 事件 ID

2112

卡巴斯基安全管理中心事件 ID

00000840

Windows 事件日誌（預設）

卡巴斯基安全管理中心事件日誌（預設）

狀態

元件

端點感應器

Windows 事件 ID

2113

卡巴斯基安全管理中心事件 ID

00000841

Windows 事件日誌（預設）

卡巴斯基安全管理中心事件日誌（預設）

狀態

元件

端點感應器

Windows 事件 ID

2111

卡巴斯基安全管理中心事件 ID

0000083f

Windows 事件日誌（預設）

卡巴斯基安全管理中心事件日誌（預設）

狀態

元件

端點感應器

Windows 事件 ID

2110

卡巴斯基安全管理中心事件 ID

0000083e

Windows 事件日誌（預設）

卡巴斯基安全管理中心事件日誌（預設）

狀態

元件

端點感應器

Windows 事件 ID

2109

卡巴斯基安全管理中心事件 ID

0000083d

Windows 事件日誌（預設）

卡巴斯基安全管理中心事件日誌（預設）

狀態

元件

端點感應器

Windows 事件 ID

2107

卡巴斯基安全管理中心事件 ID

0000083b

Windows 事件日誌（預設）

卡巴斯基安全管理中心事件日誌（預設）

狀態

元件

端點感應器

Windows 事件 ID

2108

卡巴斯基安全管理中心事件 ID

0000083c

Windows 事件日誌（預設）

卡巴斯基安全管理中心事件日誌（預設）

狀態

元件

Kaspersky Sandbox

Windows 事件 ID

2605

卡巴斯基安全管理中心事件 ID

00000a2d

Windows 事件日誌（預設）

卡巴斯基安全管理中心事件日誌（預設）

狀態

元件

Kaspersky Sandbox

Windows 事件 ID

2612

卡巴斯基安全管理中心事件 ID

00000a34

Windows 事件日誌（預設）

卡巴斯基安全管理中心事件日誌（預設）

狀態

元件

Endpoint Detection and Response

Windows 事件 ID

2553

卡巴斯基安全管理中心事件 ID

000009fa

Windows 事件日誌（預設）

卡巴斯基安全管理中心事件日誌（預設）

狀態

元件

Endpoint Detection and Response

Windows 事件 ID

2554

卡巴斯基安全管理中心事件 ID

000009f8

Windows 事件日誌（預設）

卡巴斯基安全管理中心事件日誌（預設）

狀態

元件

Endpoint Detection and Response

Windows 事件 ID

2558

卡巴斯基安全管理中心事件 ID

000009fe

Windows 事件日誌（預設）

卡巴斯基安全管理中心事件日誌（預設）

狀態

元件

Endpoint Detection and Response

Windows 事件 ID

2700

卡巴斯基安全管理中心事件 ID

00000a8c

Windows 事件日誌（預設）

卡巴斯基安全管理中心事件日誌（預設）

狀態

元件

Endpoint Detection and Response

Windows 事件 ID

2701

卡巴斯基安全管理中心事件 ID

00000a8d

Windows 事件日誌（預設）

卡巴斯基安全管理中心事件日誌（預設）

狀態

元件

系統稽核

Windows 事件 ID

225

卡巴斯基安全管理中心事件 ID

0000057b

Windows 事件日誌（預設）

卡巴斯基安全管理中心事件日誌（預設）

狀態

元件

應用程式控制

Windows 事件 ID

503

卡巴斯基安全管理中心事件 ID

GNRL_EV_AC_USER_REQUEST

事件參數

• GNRL_EA_DESCRIPTION 是傳送給使用者的訊息。
• GNRL_EA_PARAM_2 是工作階段使用者的名稱。
• GNRL_EA_PARAM_6 是應用程式的可執行檔（例如，chrome.exe）。
• GNRL_EA_PARAM_7 是可執行檔路徑。
• GNRL_EA_PARAM_8 是物件的雜湊 (SHA256)。
• GNRL_EA_PARAM_9 是使用者努力執行的應用程式的版本。

Windows 事件日誌（預設）

–

卡巴斯基安全管理中心事件日誌（預設）

狀態

元件

裝置控制

Windows 事件 ID

804

卡巴斯基安全管理中心事件 ID

GNRL_EV_DC_USER_REQUEST

事件參數

• C_er_descr 是傳送給使用者的訊息。
• GNRL_EA_PARAM_1 是硬體 ID (HWID)。
• GNRL_EA_PARAM_2 是工作階段使用者的名稱。

Windows 事件日誌（預設）

–

卡巴斯基安全管理中心事件日誌（預設）

狀態

元件

Web 控制

Windows 事件 ID

755

卡巴斯基安全管理中心事件 ID

GNRL_EV_WC_USER_REQUEST

事件參數

• GNRL_EA_DESCRIPTION 是傳送給使用者的訊息。
• GNRL_EA_PARAM_1 是網址。
• GNRL_EA_PARAM_2 是工作階段使用者的名稱。

Windows 事件日誌（預設）

–

卡巴斯基安全管理中心事件日誌（預設）

狀態

元件

裝置控制

Windows 事件 ID

807

卡巴斯基安全管理中心事件 ID

GNRL_EV_DEVCTRL_DEV_PLUG_DENIED

事件參數

• GNRL_EA_PARAM_1 是硬體 ID (HWID)。
• GNRL_EA_PARAM_2 是工作階段使用者的名稱。

Windows 事件日誌（預設）

–

卡巴斯基安全管理中心事件日誌（預設）

狀態

元件

適應性異常控制

Windows 事件 ID

503

卡巴斯基安全管理中心事件 ID

GNRL_EV_ADSEC_USER_REQUEST

事件參數

• GNRL_EA_DESCRIPTION 是傳送給使用者的訊息。
• GNRL_EA_PARAM_1 是適應性異常控制規則的名稱。
• GNRL_EA_PARAM_2 是啟發式規則的 ID。
• GNRL_EA_PARAM_3 是工作階段使用者的名稱。
• GNRL_EA_PARAM_4 是來源處理程序。
• GNRL_EA_PARAM_5 是來源物件。
• GNRL_EA_PARAM_6 是目標處理程序。
• GNRL_EA_PARAM_7 是目標物件。
• GNRL_EA_PARAM_8 是被偵測到物件的其它資訊：

  來源處理程序 / 物件和目標處理程序 / 物件的雜湊。

  處理程序被封鎖 (verdict_type): true 或 false。

  使用者安全 ID (SID)。

Windows 事件日誌（預設）

–

卡巴斯基安全管理中心事件日誌（預設）

狀態

元件

檔案完整性監控

Windows 事件 ID

2900

卡巴斯基安全管理中心事件 ID

00000b54

Windows 事件日誌（預設）

卡巴斯基安全管理中心事件日誌（預設）

狀態

元件

檔案完整性監控

Windows 事件 ID

2901

卡巴斯基安全管理中心事件 ID

00000b55

Windows 事件日誌（預設）

卡巴斯基安全管理中心事件日誌（預設）

狀態

元件

檔案完整性監控

Windows 事件 ID

2902

卡巴斯基安全管理中心事件 ID

00000b56

Windows 事件日誌（預設）

卡巴斯基安全管理中心事件日誌（預設）

狀態

元件

檔案完整性監控

Windows 事件 ID

2903

卡巴斯基安全管理中心事件 ID

00000b57

Windows 事件日誌（預設）

卡巴斯基安全管理中心事件日誌（預設）