資訊訊息

狀態

元件

系統稽核

Windows 事件 ID

235

卡巴斯基安全管理中心事件 ID

–

Windows 事件日誌（預設）

卡巴斯基安全管理中心事件日誌（預設）

–

狀態

元件

系統稽核

Windows 事件 ID

236

卡巴斯基安全管理中心事件 ID

–

Windows 事件日誌（預設）

卡巴斯基安全管理中心事件日誌（預設）

–

狀態

元件

系統稽核

Windows 事件 ID

213

卡巴斯基安全管理中心事件 ID

000000d5

Windows 事件日誌（預設）

–

卡巴斯基安全管理中心事件日誌（預設）

狀態

元件

系統稽核

Windows 事件 ID

217

卡巴斯基安全管理中心事件 ID

000000d9

Windows 事件日誌（預設）

卡巴斯基安全管理中心事件日誌（預設）

狀態

元件

系統稽核

Windows 事件 ID

220

卡巴斯基安全管理中心事件 ID

000000dc

Windows 事件日誌（預設）

–

卡巴斯基安全管理中心事件日誌（預設）

狀態

元件

系統稽核

Windows 事件 ID

218

卡巴斯基安全管理中心事件 ID

000000da

Windows 事件日誌（預設）

卡巴斯基安全管理中心事件日誌（預設）

狀態

元件

系統稽核

Windows 事件 ID

221

卡巴斯基安全管理中心事件 ID

000000dd

Windows 事件日誌（預設）

–

卡巴斯基安全管理中心事件日誌（預設）

狀態

元件

系統稽核

Windows 事件 ID

223

卡巴斯基安全管理中心事件 ID

000000df

Windows 事件日誌（預設）

–

卡巴斯基安全管理中心事件日誌（預設）

狀態

元件

系統稽核

Windows 事件 ID

227

卡巴斯基安全管理中心事件 ID

000000e3

Windows 事件日誌（預設）

–

卡巴斯基安全管理中心事件日誌（預設）

–

狀態

元件

系統稽核

Windows 事件 ID

238

卡巴斯基安全管理中心事件 ID

000000ee

Windows 事件日誌（預設）

–

卡巴斯基安全管理中心事件日誌（預設）

狀態

元件

系統稽核

Windows 事件 ID

239

卡巴斯基安全管理中心事件 ID

000000ef

Windows 事件日誌（預設）

卡巴斯基安全管理中心事件日誌（預設）

狀態

元件

系統稽核

Windows 事件 ID

335

卡巴斯基安全管理中心事件 ID

0000014f

Windows 事件日誌（預設）

–

卡巴斯基安全管理中心事件日誌（預設）

狀態

元件

系統稽核

Windows 事件 ID

2000

卡巴斯基安全管理中心事件 ID

000007d0

Windows 事件日誌（預設）

–

卡巴斯基安全管理中心事件日誌（預設）

狀態

元件

系統稽核

Windows 事件 ID

2020

卡巴斯基安全管理中心事件 ID

000007e4

Windows 事件日誌（預設）

–

卡巴斯基安全管理中心事件日誌（預設）

狀態

元件

系統稽核

Windows 事件 ID

2022

卡巴斯基安全管理中心事件 ID

000007e6

Windows 事件日誌（預設）

–

卡巴斯基安全管理中心事件日誌（預設）

狀態

元件

系統稽核

Windows 事件 ID

2024

卡巴斯基安全管理中心事件 ID

000007e8

Windows 事件日誌（預設）

卡巴斯基安全管理中心事件日誌（預設）

狀態

元件

系統稽核

Windows 事件 ID

345

卡巴斯基安全管理中心事件 ID

00000159

Windows 事件日誌（預設）

卡巴斯基安全管理中心事件日誌（預設）

狀態

元件

系統稽核

Windows 事件 ID

347

卡巴斯基安全管理中心事件 ID

0000015b

Windows 事件日誌（預設）

卡巴斯基安全管理中心事件日誌（預設）

狀態

元件

檔案威脅防護

郵件威脅防護

行為偵測

主機入侵防禦

Kaspersky Sandbox

惡意軟體掃描

Windows 事件 ID

308

卡巴斯基安全管理中心事件 ID

00000134

Windows 事件日誌（預設）

卡巴斯基安全管理中心事件日誌（預設）

狀態

元件

檔案威脅防護

主機入侵防禦

惡意軟體掃描

Windows 事件 ID

327

卡巴斯基安全管理中心事件 ID

00000147

Windows 事件日誌（預設）

–

卡巴斯基安全管理中心事件日誌（預設）

–

狀態

元件

檔案威脅防護

Web 威脅防護

郵件威脅防護

AMSI 防護

主機入侵防禦

惡意軟體掃描

Windows 事件 ID

322

卡巴斯基安全管理中心事件 ID

GNRL_EV_PASSWD_ARCHIVE_FOUND

事件參數

• GNRL_EA_PARAM_2 是物件名稱。
• GNRL_EA_PARAM_3 是物件的建立日期（可選）。
• GNRL_EA_PARAM_7 是工作階段使用者的名稱。
• GNRL_EA_PARAM_9 是被偵測到物件的其它資訊：

  應用程式元件 (引擎)。

  1 – 檔案威脅防護。

  2 – 郵件威脅防護。

  3 – Web 威脅防護。

  6 – 主機入侵防禦。

  7 – 防火墻。

  8 – 行為偵測。

  9 – 弱點利用防禦。

  10 – 病毒掃描工作。

  11 – AMSI 防護。

  威脅偵測技術 (方法)。

  1 – 機器學習。

  2 – 卡巴斯基安全網路。

  3 – 專家分析。

  4 – 行為分析。

  5 – 自動分析。

  6 – Kaspersky Sandbox。

  私有 KSN 偵測到的威脅（denylist）：true 或者 false。

Windows 事件日誌（預設）

–

卡巴斯基安全管理中心事件日誌（預設）

狀態

元件

檔案威脅防護

Web 威脅防護

郵件威脅防護

AMSI 防護

主機入侵防禦

惡意軟體掃描

Windows 事件 ID

332

卡巴斯基安全管理中心事件 ID

0000014c

Windows 事件日誌（預設）

–

卡巴斯基安全管理中心事件日誌（預設）

狀態

元件

檔案威脅防護

Web 威脅防護

郵件威脅防護

AMSI 防護

主機入侵防禦

惡意軟體掃描

Windows 事件 ID

340

卡巴斯基安全管理中心事件 ID

00000154

Windows 事件日誌（預設）

卡巴斯基安全管理中心事件日誌（預設）

狀態

元件

郵件威脅防護

弱點利用防禦

行為偵測

惡意軟體掃描

Windows 事件 ID

329

卡巴斯基安全管理中心事件 ID

00000149

Windows 事件日誌（預設）

–

卡巴斯基安全管理中心事件日誌（預設）

狀態

元件

主機入侵防禦

檔案威脅防護

Web 威脅防護

郵件威脅防護

惡意軟體掃描

Windows 事件 ID

301

卡巴斯基安全管理中心事件 ID

–

Windows 事件日誌（預設）

卡巴斯基安全管理中心事件日誌（預設）

–

狀態

元件

主機入侵防禦

檔案威脅防護

AMSI 防護

惡意軟體掃描

Windows 事件 ID

315

卡巴斯基安全管理中心事件 ID

–

Windows 事件日誌（預設）

卡巴斯基安全管理中心事件日誌（預設）

–

狀態

元件

主機入侵防禦

檔案威脅防護

Web 威脅防護

郵件威脅防護

AMSI 防護

惡意軟體掃描

Windows 事件 ID

318

卡巴斯基安全管理中心事件 ID

–

Windows 事件日誌（預設）

卡巴斯基安全管理中心事件日誌（預設）

–

狀態

元件

主機入侵防禦

檔案威脅防護

Web 威脅防護

郵件威脅防護

AMSI 防護

惡意軟體掃描

Windows 事件 ID

319

卡巴斯基安全管理中心事件 ID

–

Windows 事件日誌（預設）

卡巴斯基安全管理中心事件日誌（預設）

–

狀態

元件

Web 威脅防護

Windows 事件 ID

361

卡巴斯基安全管理中心事件 ID

–

Windows 事件日誌（預設）

卡巴斯基安全管理中心事件日誌（預設）

–

狀態

元件

應用程式控制

Windows 事件 ID

701

卡巴斯基安全管理中心事件 ID

–

Windows 事件日誌（預設）

卡巴斯基安全管理中心事件日誌（預設）

–

狀態

元件

更新

Windows 事件 ID

1001

卡巴斯基安全管理中心事件 ID

–

Windows 事件日誌（預設）

卡巴斯基安全管理中心事件日誌（預設）

–

狀態

元件

更新

Windows 事件 ID

1002

卡巴斯基安全管理中心事件 ID

–

Windows 事件日誌（預設）

卡巴斯基安全管理中心事件日誌（預設）

–

狀態

元件

Web 威脅防護

Windows 事件 ID

370

卡巴斯基安全管理中心事件 ID

00000172

Windows 事件日誌（預設）

卡巴斯基安全管理中心事件日誌（預設）

狀態

元件

主機入侵防禦

Windows 事件 ID

401

卡巴斯基安全管理中心事件 ID

00000191

Windows 事件日誌（預設）

–

卡巴斯基安全管理中心事件日誌（預設）

狀態

元件

主機入侵防禦

Windows 事件 ID

402

卡巴斯基安全管理中心事件 ID

00000192

Windows 事件日誌（預設）

–

卡巴斯基安全管理中心事件日誌（預設）

狀態

元件

主機入侵防禦

Windows 事件 ID

403

卡巴斯基安全管理中心事件 ID

00000193

Windows 事件日誌（預設）

–

卡巴斯基安全管理中心事件日誌（預設）

狀態

元件

行為偵測

弱點利用防禦

主機入侵防禦

Windows 事件 ID

457

卡巴斯基安全管理中心事件 ID

000001c9

Windows 事件日誌（預設）

–

卡巴斯基安全管理中心事件日誌（預設）

狀態

元件

行為偵測

弱點利用防禦

Windows 事件 ID

458

卡巴斯基安全管理中心事件 ID

000001ca

Windows 事件日誌（預設）

–

卡巴斯基安全管理中心事件日誌（預設）

–

狀態

元件

行為偵測

弱點利用防禦

Windows 事件 ID

459

卡巴斯基安全管理中心事件 ID

000001cb

Windows 事件日誌（預設）

–

卡巴斯基安全管理中心事件日誌（預設）

–

狀態

元件

自適應異常控制

Windows 事件 ID

2201

卡巴斯基安全管理中心事件 ID

GNRL_EV_ADSEC_DETECT

事件參數

• GNRL_EA_PARAM_1 是適應性異常控制規則的名稱。
• GNRL_EA_PARAM_2 是啟發式規則的 ID。
• GNRL_EA_PARAM_3 是工作階段使用者的名稱。
• GNRL_EA_PARAM_4 是來源處理程序。
• GNRL_EA_PARAM_5 是來源物件。
• GNRL_EA_PARAM_6 是目標處理程序。
• GNRL_EA_PARAM_7 是目標物件。
• GNRL_EA_PARAM_8 是被偵測到物件的其它資訊：

  來源處理程序 / 物件和目標處理程序 / 物件的雜湊。

  處理程序被封鎖 (verdict_type): true 或 false。

  使用者安全 ID (SID)。

Windows 事件日誌（預設）

–

卡巴斯基安全管理中心事件日誌（預設）

狀態

元件

BadUSB 攻擊防護

Windows 事件 ID

2050

卡巴斯基安全管理中心事件 ID

00000802

Windows 事件日誌（預設）

–

卡巴斯基安全管理中心事件日誌（預設）

狀態

元件

防火牆

Windows 事件 ID

601

卡巴斯基安全管理中心事件 ID

00000259

Windows 事件日誌（預設）

–

卡巴斯基安全管理中心事件日誌（預設）

–

狀態

元件

應用程式控制

Windows 事件 ID

703

卡巴斯基安全管理中心事件 ID

GNRL_EV_APP_LAUNCH_TESTED_DENIED

事件參數

• GNRL_EA_PARAM_2 是工作階段使用者的名稱。
• GNRL_EA_PARAM_3 是手動建立的類別識別符。
• GNRL_EA_PARAM_4 是帳戶安全識別符 (SID)。
• GNRL_EA_PARAM_5 是有關應用程式的數位簽章的資訊。
• GNRL_EA_PARAM_6 是應用程式的可執行檔（例如，chrome.exe）。
• GNRL_EA_PARAM_7 是可執行檔路徑。
• GNRL_EA_PARAM_8 是物件的雜湊 (SHA256)。
• GNRL_EA_PARAM_9 是使用者努力執行的應用程式的版本。

Windows 事件日誌（預設）

–

卡巴斯基安全管理中心事件日誌（預設）

狀態

元件

應用程式控制

Windows 事件 ID

704

卡巴斯基安全管理中心事件 ID

GNRL_EV_APP_LAUNCH_TESTED_ALLOW

事件參數

• GNRL_EA_PARAM_2 是工作階段使用者的名稱。
• GNRL_EA_PARAM_3 是手動建立的類別識別符。
• GNRL_EA_PARAM_4 是帳戶安全識別符 (SID)。
• GNRL_EA_PARAM_5 是有關應用程式的數位簽章的資訊。

Windows 事件日誌（預設）

–

卡巴斯基安全管理中心事件日誌（預設）

–

狀態

元件

Web 控制

Windows 事件 ID

751

卡巴斯基安全管理中心事件 ID

000002f4

Windows 事件日誌（預設）

–

卡巴斯基安全管理中心事件日誌（預設）

–

狀態

元件

裝置控制

Windows 事件 ID

801

卡巴斯基安全管理中心事件 ID

00000321

Windows 事件日誌（預設）

–

卡巴斯基安全管理中心事件日誌（預設）

–

狀態

元件

裝置控制

Windows 事件 ID

808

卡巴斯基安全管理中心事件 ID

GNRL_EV_USB_FILE_OPERATION

事件參數

• GNRL_EA_PARAM_1 是檔案操作（寫入或刪除）。
• GNRL_EA_PARAM_2 是檔案路徑。
• GNRL_EA_PARAM_3 是裝置名稱。
• GNRL_EA_PARAM_4 是工作階段使用者的名稱。
• GNRL_EA_PARAM_5 是硬體 ID (HWID)。

Windows 事件日誌（預設）

–

卡巴斯基安全管理中心事件日誌（預設）

–

狀態

元件

更新

Windows 事件 ID

1020

卡巴斯基安全管理中心事件 ID

000003fc

Windows 事件日誌（預設）

–

卡巴斯基安全管理中心事件日誌（預設）

–

狀態

元件

更新

Windows 事件 ID

1022

卡巴斯基安全管理中心事件 ID

000003fe

Windows 事件日誌（預設）

–

卡巴斯基安全管理中心事件日誌（預設）

–

狀態

元件

更新

Windows 事件 ID

1003

卡巴斯基安全管理中心事件 ID

–

Windows 事件日誌（預設）

卡巴斯基安全管理中心事件日誌（預設）

–

狀態

元件

更新

Windows 事件 ID

1004

卡巴斯基安全管理中心事件 ID

–

Windows 事件日誌（預設）

卡巴斯基安全管理中心事件日誌（預設）

–

狀態

元件

更新

Windows 事件 ID

1005

卡巴斯基安全管理中心事件 ID

–

Windows 事件日誌（預設）

卡巴斯基安全管理中心事件日誌（預設）

–

狀態

元件

更新

Windows 事件 ID

1006

卡巴斯基安全管理中心事件 ID

–

Windows 事件日誌（預設）

卡巴斯基安全管理中心事件日誌（預設）

–

狀態

元件

更新

Windows 事件 ID

1007

卡巴斯基安全管理中心事件 ID

–

Windows 事件日誌（預設）

卡巴斯基安全管理中心事件日誌（預設）

–

狀態

元件

更新

Windows 事件 ID

1008

卡巴斯基安全管理中心事件 ID

–

Windows 事件日誌（預設）

卡巴斯基安全管理中心事件日誌（預設）

–

狀態

元件

更新

Windows 事件 ID

1009

卡巴斯基安全管理中心事件 ID

–

Windows 事件日誌（預設）

卡巴斯基安全管理中心事件日誌（預設）

–

狀態

元件

更新

Windows 事件 ID

1010

卡巴斯基安全管理中心事件 ID

–

Windows 事件日誌（預設）

卡巴斯基安全管理中心事件日誌（預設）

–

狀態

元件

更新

Windows 事件 ID

1013

卡巴斯基安全管理中心事件 ID

–

Windows 事件日誌（預設）

卡巴斯基安全管理中心事件日誌（預設）

–

狀態

元件

更新

Windows 事件 ID

2150

卡巴斯基安全管理中心事件 ID

–

Windows 事件日誌（預設）

卡巴斯基安全管理中心事件日誌（預設）

–

狀態

元件

更新

Windows 事件 ID

2151

卡巴斯基安全管理中心事件 ID

–

Windows 事件日誌（預設）

卡巴斯基安全管理中心事件日誌（預設）

–

狀態

元件

更新

Windows 事件 ID

2152

卡巴斯基安全管理中心事件 ID

–

Windows 事件日誌（預設）

卡巴斯基安全管理中心事件日誌（預設）

–

狀態

元件

更新

Windows 事件 ID

2154

卡巴斯基安全管理中心事件 ID

–

Windows 事件日誌（預設）

卡巴斯基安全管理中心事件日誌（預設）

–

狀態

元件

更新

Windows 事件 ID

2155

卡巴斯基安全管理中心事件 ID

–

Windows 事件日誌（預設）

卡巴斯基安全管理中心事件日誌（預設）

–

狀態

元件

資料加密

Windows 事件 ID

901

卡巴斯基安全管理中心事件 ID

00000385

Windows 事件日誌（預設）

–

卡巴斯基安全管理中心事件日誌（預設）

狀態

元件

資料加密

Windows 事件 ID

902

卡巴斯基安全管理中心事件 ID

00000386

Windows 事件日誌（預設）

–

卡巴斯基安全管理中心事件日誌（預設）

狀態

元件

資料加密

Windows 事件 ID

905

卡巴斯基安全管理中心事件 ID

–

Windows 事件日誌（預設）

卡巴斯基安全管理中心事件日誌（預設）

–

狀態

元件

資料加密

Windows 事件 ID

910

卡巴斯基安全管理中心事件 ID

–

Windows 事件日誌（預設）

卡巴斯基安全管理中心事件日誌（預設）

–

狀態

元件

資料加密

Windows 事件 ID

911

卡巴斯基安全管理中心事件 ID

–

Windows 事件日誌（預設）

卡巴斯基安全管理中心事件日誌（預設）

–

狀態

元件

資料加密

Windows 事件 ID

913

卡巴斯基安全管理中心事件 ID

–

Windows 事件日誌（預設）

卡巴斯基安全管理中心事件日誌（預設）

–

狀態

元件

資料加密

Windows 事件 ID

950

卡巴斯基安全管理中心事件 ID

–

Windows 事件日誌（預設）

卡巴斯基安全管理中心事件日誌（預設）

–

狀態

元件

資料加密

Windows 事件 ID

952

卡巴斯基安全管理中心事件 ID

–

Windows 事件日誌（預設）

卡巴斯基安全管理中心事件日誌（預設）

–

狀態

元件

資料加密

Windows 事件 ID

1301

卡巴斯基安全管理中心事件 ID

–

Windows 事件日誌（預設）

卡巴斯基安全管理中心事件日誌（預設）

–

狀態

元件

資料加密

Windows 事件 ID

1302

卡巴斯基安全管理中心事件 ID

–

Windows 事件日誌（預設）

卡巴斯基安全管理中心事件日誌（預設）

–

狀態

元件

資料加密

Windows 事件 ID

1304

卡巴斯基安全管理中心事件 ID

–

Windows 事件日誌（預設）

卡巴斯基安全管理中心事件日誌（預設）

–

狀態

元件

資料加密

Windows 事件 ID

1307

卡巴斯基安全管理中心事件 ID

–

Windows 事件日誌（預設）

卡巴斯基安全管理中心事件日誌（預設）

–

狀態

元件

資料加密

Windows 事件 ID

1308

卡巴斯基安全管理中心事件 ID

–

Windows 事件日誌（預設）

卡巴斯基安全管理中心事件日誌（預設）

–

狀態

元件

資料加密

Windows 事件 ID

1309

卡巴斯基安全管理中心事件 ID

–

Windows 事件日誌（預設）

卡巴斯基安全管理中心事件日誌（預設）

–

狀態

元件

資料加密

Windows 事件 ID

1310

卡巴斯基安全管理中心事件 ID

0000051e

Windows 事件日誌（預設）

–

卡巴斯基安全管理中心事件日誌（預設）

–

狀態

元件

資料加密

Windows 事件 ID

1330

卡巴斯基安全管理中心事件 ID

00000532

Windows 事件日誌（預設）

–

卡巴斯基安全管理中心事件日誌（預設）

–

狀態

元件

資料加密

Windows 事件 ID

1331

卡巴斯基安全管理中心事件 ID

00000533

Windows 事件日誌（預設）

–

卡巴斯基安全管理中心事件日誌（預設）

–

狀態

元件

資料加密

Windows 事件 ID

1332

卡巴斯基安全管理中心事件 ID

00000534

Windows 事件日誌（預設）

–

卡巴斯基安全管理中心事件日誌（預設）

–

狀態

元件

資料加密

Windows 事件 ID

1333

卡巴斯基安全管理中心事件 ID

00000535

Windows 事件日誌（預設）

–

卡巴斯基安全管理中心事件日誌（預設）

–

狀態

元件

資料加密

Windows 事件 ID

1334

卡巴斯基安全管理中心事件 ID

00000536

Windows 事件日誌（預設）

–

卡巴斯基安全管理中心事件日誌（預設）

–

狀態

元件

資料加密

Windows 事件 ID

1335

卡巴斯基安全管理中心事件 ID

00000537

Windows 事件日誌（預設）

–

卡巴斯基安全管理中心事件日誌（預設）

–

狀態

元件

資料加密

Windows 事件 ID

1336

卡巴斯基安全管理中心事件 ID

00000538

Windows 事件日誌（預設）

–

卡巴斯基安全管理中心事件日誌（預設）

–

狀態

元件

資料加密

Windows 事件 ID

1337

卡巴斯基安全管理中心事件 ID

00000539

Windows 事件日誌（預設）

–

卡巴斯基安全管理中心事件日誌（預設）

–

狀態

元件

資料加密

Windows 事件 ID

1338

卡巴斯基安全管理中心事件 ID

0000053a

Windows 事件日誌（預設）

–

卡巴斯基安全管理中心事件日誌（預設）

–

狀態

元件

資料加密

Windows 事件 ID

1339

卡巴斯基安全管理中心事件 ID

0000053b

Windows 事件日誌（預設）

–

卡巴斯基安全管理中心事件日誌（預設）

–

狀態

元件

資料加密

Windows 事件 ID

1341

卡巴斯基安全管理中心事件 ID

0000053d

Windows 事件日誌（預設）

卡巴斯基安全管理中心事件日誌（預設）

狀態

元件

資料加密

Windows 事件 ID

1343

卡巴斯基安全管理中心事件 ID

0000053f

Windows 事件日誌（預設）

卡巴斯基安全管理中心事件日誌（預設）

狀態

元件

資料加密

Windows 事件 ID

1346

卡巴斯基安全管理中心事件 ID

00000542

Windows 事件日誌（預設）

卡巴斯基安全管理中心事件日誌（預設）

狀態

元件

資料加密

Windows 事件 ID

1370

卡巴斯基安全管理中心事件 ID

0000055a

Windows 事件日誌（預設）

卡巴斯基安全管理中心事件日誌（預設）

狀態

元件

資料加密

Windows 事件 ID

1371

卡巴斯基安全管理中心事件 ID

0000055b

Windows 事件日誌（預設）

卡巴斯基安全管理中心事件日誌（預設）

狀態

元件

資料加密

Windows 事件 ID

1372

卡巴斯基安全管理中心事件 ID

0000055c

Windows 事件日誌（預設）

卡巴斯基安全管理中心事件日誌（預設）

狀態

元件

端點感應器

Windows 事件 ID

2103

卡巴斯基安全管理中心事件 ID

00000837

Windows 事件日誌（預設）

–

卡巴斯基安全管理中心事件日誌（預設）

狀態

元件

端點感應器

Windows 事件 ID

2101

卡巴斯基安全管理中心事件 ID

00000835

Windows 事件日誌（預設）

–

卡巴斯基安全管理中心事件日誌（預設）

狀態

元件

端點感應器

Windows 事件 ID

2102

卡巴斯基安全管理中心事件 ID

00000836

Windows 事件日誌（預設）

–

卡巴斯基安全管理中心事件日誌（預設）

狀態

元件

端點感應器

Windows 事件 ID

2104

卡巴斯基安全管理中心事件 ID

00000838

Windows 事件日誌（預設）

–

卡巴斯基安全管理中心事件日誌（預設）

狀態

元件

抹除資料

Windows 事件 ID

2251

卡巴斯基安全管理中心事件 ID

000008cb

Windows 事件日誌（預設）

–

卡巴斯基安全管理中心事件日誌（預設）

–

狀態

元件

EDR (KATA)

Windows 事件 ID

2853

卡巴斯基安全管理中心事件 ID

00000b25

Windows 事件日誌（預設）

卡巴斯基安全管理中心事件日誌（預設）

狀態

元件

抹除資料

Windows 事件 ID

2253

卡巴斯基安全管理中心事件 ID

000008cd

Windows 事件日誌（預設）

–

卡巴斯基安全管理中心事件日誌（預設）

狀態

元件

Kaspersky Sandbox

Windows 事件 ID

2602

卡巴斯基安全管理中心事件 ID

00000a2a

Windows 事件日誌（預設）

卡巴斯基安全管理中心事件日誌（預設）

狀態

元件

Kaspersky Sandbox

Windows 事件 ID

2604

卡巴斯基安全管理中心事件 ID

00000a2c

Windows 事件日誌（預設）

卡巴斯基安全管理中心事件日誌（預設）

–

狀態

元件

Endpoint Detection and Response

Windows 事件 ID

2652

卡巴斯基安全管理中心事件 ID

00000a5c

Windows 事件日誌（預設）

卡巴斯基安全管理中心事件日誌（預設）

狀態

元件

Endpoint Detection and Response

Windows 事件 ID

2653

卡巴斯基安全管理中心事件 ID

00000a5d

Windows 事件日誌（預設）

卡巴斯基安全管理中心事件日誌（預設）

狀態

元件

Endpoint Detection and Response

Windows 事件 ID

2555

卡巴斯基安全管理中心事件 ID

000009fb

Windows 事件日誌（預設）

卡巴斯基安全管理中心事件日誌（預設）

狀態

元件

Endpoint Detection and Response

Windows 事件 ID

2557

卡巴斯基安全管理中心事件 ID

000009fd

Windows 事件日誌（預設）

卡巴斯基安全管理中心事件日誌（預設）

狀態

元件

系統稽核

Windows 事件 ID

1402

卡巴斯基安全管理中心事件 ID

0000057a

Windows 事件日誌（預設）

–

卡巴斯基安全管理中心事件日誌（預設）

狀態

元件

Kaspersky Sandbox

Windows 事件 ID

2606

卡巴斯基安全管理中心事件 ID

–

Windows 事件日誌（預設）

卡巴斯基安全管理中心事件日誌（預設）

–

狀態

元件

Kaspersky Sandbox

Windows 事件 ID

2609

卡巴斯基安全管理中心事件 ID

–

Windows 事件日誌（預設）

卡巴斯基安全管理中心事件日誌（預設）

–

狀態

元件

Kaspersky Sandbox

Windows 事件 ID

2610

卡巴斯基安全管理中心事件 ID

–

Windows 事件日誌（預設）

卡巴斯基安全管理中心事件日誌（預設）

–

狀態

元件

Kaspersky Sandbox

Windows 事件 ID

2616

卡巴斯基安全管理中心事件 ID

–

Windows 事件日誌（預設）

卡巴斯基安全管理中心事件日誌（預設）

–

狀態

元件

管理伺服器連線防護

Windows 事件 ID

3300

卡巴斯基安全管理中心事件 ID

00000ce4

Windows 事件日誌（預設）

–

卡巴斯基安全管理中心事件日誌（預設）

狀態

元件

管理伺服器連線防護

Windows 事件 ID

3302

卡巴斯基安全管理中心事件 ID

00000ce6

Windows 事件日誌（預設）

–

卡巴斯基安全管理中心事件日誌（預設）

狀態

元件

管理伺服器連線防護

Windows 事件 ID

3303

卡巴斯基安全管理中心事件 ID

00000ce7

Windows 事件日誌（預設）

–

卡巴斯基安全管理中心事件日誌（預設）

狀態

元件

Kaspersky Sandbox

Windows 事件 ID

2619

卡巴斯基安全管理中心事件 ID

GNRL_EV_APP_INCIDENT_OCCURED

事件參數

• GNRL_EA_PARAM_1是Kaspersky Sandbox元件的參數。
• GNRL_EA_PARAM_2 是物件路徑。
• GNRL_EA_PARAM_3 是事件 ID。
• GNRL_EA_PARAM_4 是物件的雜湊 (SHA256)。

Windows 事件日誌（預設）

–

卡巴斯基安全管理中心事件日誌（預設）

狀態

元件

裝置控制

Windows 事件 ID

805

卡巴斯基安全管理中心事件 ID

GNRL_EV_DEVCTRL_DEV_PLUGGED

事件參數

• GNRL_EA_PARAM_1 是硬體 ID (HWID)。
• GNRL_EA_PARAM_2 是工作階段使用者的名稱。

Windows 事件日誌（預設）

–

卡巴斯基安全管理中心事件日誌（預設）

狀態

元件

裝置控制

Windows 事件 ID

806

卡巴斯基安全管理中心事件 ID

GNRL_EV_DEVCTRL_DEV_UNPLUGGED

事件參數

• GNRL_EA_PARAM_1 是硬體 ID (HWID)。
• GNRL_EA_PARAM_2 是工作階段使用者的名稱。

Windows 事件日誌（預設）

–

卡巴斯基安全管理中心事件日誌（預設）

狀態

元件

系統稽核

Windows 事件 ID

246

卡巴斯基安全管理中心事件 ID

000000f6

Windows 事件日誌（預設）

卡巴斯基安全管理中心事件日誌（預設）

狀態

元件

EDR (KATA)

Windows 事件 ID

2853

卡巴斯基安全管理中心事件 ID

00000b25

Windows 事件日誌（預設）

卡巴斯基安全管理中心事件日誌（預設）

狀態

元件

Cloud Discovery

Windows 事件 ID

2210

卡巴斯基安全管理中心事件 ID

000008a2

Windows 事件日誌（預設）

–

卡巴斯基安全管理中心事件日誌（預設）

狀態

元件

Cloud Discovery

Windows 事件 ID

2211

卡巴斯基安全管理中心事件 ID

000008a3

Windows 事件日誌（預設）

–

卡巴斯基安全管理中心事件日誌（預設）