新增自訂規則
新增自訂規則
您可以設定自己的記錄檢查規則觸發條件。為此,您必須輸入一個事件 ID 並選擇一個事件來源。您可以在 Microsoft 技術支援網站上查找事件 ID。您可以從標準記錄中選擇一個事件來源:Application,Security或System。您也可以指定協力廠商應用程式的記錄。您可以使用“事件檢視程式”工具查找協力廠商應用程式記錄的名稱。協力廠商應用程式記錄保留在“應用程式和服務記錄”資料夾(例如,Windows PowerShell 記錄)中。
應用程式不檢查指定記錄是否真的存在於 Windows 事件記錄中。如果記錄名稱中有錯誤,則應用程式不監控該記錄的事件。
自訂規則清單已包括卡巴斯基專家建立的三個規則。
結果,當規則觸發時,Kaspersky Endpoint Security 將建立“緊急”事件。
此文章對您有幫助嗎?
我們可以如何改善?
感謝您的意見回饋!您正協助我們改善。
感謝您的意見回饋!您正協助我們改善。