緊急

狀態

元件

系統稽核

Windows 事件 ID

201

卡巴斯基安全管理中心事件 ID

GNRL_EV_LICENSE_EXPIRATION

Windows 事件日誌（預設）

卡巴斯基安全管理中心事件日誌（預設）

狀態

元件

系統稽核

Windows 事件 ID

203

卡巴斯基安全管理中心事件 ID

000000cb

Windows 事件日誌（預設）

–

卡巴斯基安全管理中心事件日誌（預設）

狀態

元件

系統稽核

Windows 事件 ID

206

卡巴斯基安全管理中心事件 ID

000000ce

Windows 事件日誌（預設）

–

卡巴斯基安全管理中心事件日誌（預設）

–

狀態

元件

系統稽核

Windows 事件 ID

207

卡巴斯基安全管理中心事件 ID

000000cf

Windows 事件日誌（預設）

–

卡巴斯基安全管理中心事件日誌（預設）

狀態

元件

系統稽核

Windows 事件 ID

209

卡巴斯基安全管理中心事件 ID

000000d1

Windows 事件日誌（預設）

–

卡巴斯基安全管理中心事件日誌（預設）

狀態

元件

系統稽核

Windows 事件 ID

229

卡巴斯基安全管理中心事件 ID

–

Windows 事件日誌（預設）

卡巴斯基安全管理中心事件日誌（預設）

狀態

元件

系統稽核

Windows 事件 ID

231

卡巴斯基安全管理中心事件 ID

000000e7

Windows 事件日誌（預設）

卡巴斯基安全管理中心事件日誌（預設）

狀態

元件

系統稽核

Windows 事件 ID

2023

卡巴斯基安全管理中心事件 ID

000007e7

Windows 事件日誌（預設）

–

卡巴斯基安全管理中心事件日誌（預設）

狀態

元件

系統稽核

Windows 事件 ID

343

卡巴斯基安全管理中心事件 ID

00000157

Windows 事件日誌（預設）

卡巴斯基安全管理中心事件日誌（預設）

狀態

元件

系統稽核

Windows 事件 ID

346

卡巴斯基安全管理中心事件 ID

0000015a

Windows 事件日誌（預設）

卡巴斯基安全管理中心事件日誌（預設）

狀態

元件

系統稽核

Windows 事件 ID

348

卡巴斯基安全管理中心事件 ID

0000015c

Windows 事件日誌（預設）

卡巴斯基安全管理中心事件日誌（預設）

狀態

元件

系統稽核

Windows 事件 ID

57

卡巴斯基安全管理中心事件 ID

00000039

Windows 事件日誌（預設）

–

卡巴斯基安全管理中心事件日誌（預設）

狀態

元件

系統稽核

Windows 事件 ID

60

卡巴斯基安全管理中心事件 ID

0000003c

Windows 事件日誌（預設）

–

卡巴斯基安全管理中心事件日誌（預設）

狀態

元件

檔案威脅防護

Web 威脅防護

郵件威脅防護

AMSI 防護

主機入侵防禦

行為偵測

弱點利用防禦

惡意軟體掃描

Windows 事件 ID

302

卡巴斯基安全管理中心事件 ID

GNRL_EV_VIRUS_FOUND

事件參數

• GNRL_EA_PARAM_1 是物件的雜湊 (SHA256)。
• GNRL_EA_PARAM_2 是物件名稱。

當偵測到外部加密共用資料夾時，應用程式將顯示目標檔案的路徑。

• GNRL_EA_PARAM_5 是根據 Kaspersky 分類的威脅名稱，例如，EICAR-Test-File。
• GNRL_EA_PARAM_7 是工作階段使用者的名稱。
• GNRL_EA_PARAM_8 是威脅類型，例如，Trojware。
• GNRL_EA_PARAM_9 是被偵測到物件的其它資訊：

  應用程式元件 (引擎)。

  1 – 檔案威脅防護。

  2 – 郵件威脅防護。

  3 – Web 威脅防護。

  6 – 主機入侵防禦。

  7 – 防火墻。

  8 – 行為偵測。

  9 – 弱點利用防禦。

  10 – 病毒掃描工作。

  11 – AMSI 防護。

  威脅偵測技術 (方法)。

  1 – 機器學習。

  2 – 卡巴斯基安全網路。

  3 – 專家分析。

  4 – 行為分析。

  5 – 自動分析。

  6 – Kaspersky Sandbox。

  卡巴斯基私有安全網路偵測到的威脅（denylist）：true 或者 false。

  EDR 版本。

  EDR 中的威脅識別符。

  物件的 MD5 雜湊。

Windows 事件日誌（預設）

卡巴斯基安全管理中心事件日誌（預設）

狀態

元件

檔案威脅防護

Web 威脅防護

郵件威脅防護

AMSI 防護

主機入侵防禦

行為偵測

弱點利用防禦

惡意軟體掃描

Windows 事件 ID

302

卡巴斯基安全管理中心事件 ID

GNRL_EV_VIRUS_FOUND_BY_KSN

事件參數

• GNRL_EA_PARAM_1 是物件的雜湊 (SHA256)。
• GNRL_EA_PARAM_2 是物件名稱。
• GNRL_EA_PARAM_5 是根據 Kaspersky 分類的威脅名稱，例如，EICAR-Test-File。
• GNRL_EA_PARAM_7 是工作階段使用者的名稱。
• GNRL_EA_PARAM_8 是威脅類型，例如，Trojware。
• GNRL_EA_PARAM_9 是被偵測到物件的其它資訊：

  應用程式元件 (引擎)。

  威脅偵測技術 (方法)。

  卡巴斯基私有安全網路偵測到的威脅（denylist）：true 或者 false。

  EDR 版本。

  EDR 中的威脅識別符。

  物件的 MD5 雜湊。

Windows 事件日誌（預設）

卡巴斯基安全管理中心事件日誌（預設）

狀態

元件

檔案威脅防護

郵件威脅防護

主機入侵防禦

惡意軟體掃描

Windows 事件 ID

312

卡巴斯基安全管理中心事件 ID

GNRL_EV_OBJECT_NOTCURED

事件參數

• GNRL_EA_PARAM_1 是物件的雜湊 (SHA256)。
• GNRL_EA_PARAM_2 是物件名稱。
• GNRL_EA_PARAM_5 是根據 Kaspersky 分類的威脅名稱，例如，EICAR-Test-File。
• GNRL_EA_PARAM_7 是工作階段使用者的名稱。
• GNRL_EA_PARAM_8 是威脅類型，例如，Trojware。
• GNRL_EA_PARAM_9 是被偵測到物件的其它資訊：

  應用程式元件 (引擎)。

  威脅偵測技術 (方法)。

  卡巴斯基私有安全網路偵測到的威脅（denylist）：true 或者 false。

  EDR 版本。

  EDR 中的威脅識別符。

  物件的 MD5 雜湊。

Windows 事件日誌（預設）

卡巴斯基安全管理中心事件日誌（預設）

狀態

元件

檔案威脅防護

主機入侵防禦

行為偵測

惡意軟體掃描

Windows 事件 ID

313

卡巴斯基安全管理中心事件 ID

00000139

Windows 事件日誌（預設）

–

卡巴斯基安全管理中心事件日誌（預設）

狀態

元件

檔案威脅防護

Web 威脅防護

郵件威脅防護

主機入侵防禦

AMSI 防護

惡意軟體掃描

Windows 事件 ID

317

卡巴斯基安全管理中心事件 ID

0000013d

Windows 事件日誌（預設）

卡巴斯基安全管理中心事件日誌（預設）

狀態

元件

檔案威脅防護

主機入侵防禦

行為偵測

惡意軟體掃描

Windows 事件 ID

452

卡巴斯基安全管理中心事件 ID

000001c4

Windows 事件日誌（預設）

–

卡巴斯基安全管理中心事件日誌（預設）

狀態

元件

檔案威脅防護

主機入侵防禦

行為偵測

惡意軟體掃描

Windows 事件 ID

453

卡巴斯基安全管理中心事件 ID

000001c5

Windows 事件日誌（預設）

–

卡巴斯基安全管理中心事件日誌（預設）

–

狀態

元件

Web 威脅防護

Windows 事件 ID

362

卡巴斯基安全管理中心事件 ID

GNRL_EV_VIRUS_FOUND_AND_BLOCKED

事件參數

• GNRL_EA_PARAM_2 是物件路徑。
• GNRL_EA_PARAM_5 是根據卡巴斯基分類的物件名稱。
• GNRL_EA_PARAM_7 是工作階段使用者的名稱。
• GNRL_EA_PARAM_8 是威脅類型，例如，Trojware。
• GNRL_EA_PARAM_9 是被偵測到物件的其它資訊：

  應用程式元件 (引擎)。

  威脅偵測技術 (方法)。

  私有 KSN 偵測到的威脅（denylist）：true 或者 false。

Windows 事件日誌（預設）

卡巴斯基安全管理中心事件日誌（預設）

狀態

元件

Web 威脅防護

Windows 事件 ID

363

卡巴斯基安全管理中心事件 ID

GNRL_EV_VIRUS_FOUND_AND_REPORTED

事件參數

• GNRL_EA_PARAM_2 是物件路徑。
• GNRL_EA_PARAM_5 是根據卡巴斯基分類的物件名稱。
• GNRL_EA_PARAM_7 是工作階段使用者的名稱。
• GNRL_EA_PARAM_8 是威脅類型，例如，Trojware。
• GNRL_EA_PARAM_9 是被偵測到物件的其它資訊：

  應用程式元件 (引擎)。

  威脅偵測技術 (方法)。

  私有 KSN 偵測到的威脅（denylist）：true 或者 false。

Windows 事件日誌（預設）

卡巴斯基安全管理中心事件日誌（預設）

狀態

元件

Web 威脅防護

Windows 事件 ID

1201

卡巴斯基安全管理中心事件 ID

GNRL_EV_VIRUS_FOUND_AND_PASSED

事件參數

• GNRL_EA_PARAM_2 是物件路徑。
• GNRL_EA_PARAM_5 是根據卡巴斯基分類的物件名稱。
• GNRL_EA_PARAM_7 是工作階段使用者的名稱。
• GNRL_EA_PARAM_8 是威脅類型，例如，Trojware。
• GNRL_EA_PARAM_9 是被偵測到物件的其它資訊：

  應用程式元件 (引擎)。

  威脅偵測技術 (方法)。

  私有 KSN 偵測到的威脅（denylist）：true 或者 false。

Windows 事件日誌（預設）

卡巴斯基安全管理中心事件日誌（預設）

狀態

元件

適應性異常控制

Windows 事件 ID

2200

卡巴斯基安全管理中心事件 ID

GNRL_EV_ADSEC_DETECT

事件參數

• GNRL_EA_PARAM_1 是適應性異常控制規則的名稱。
• GNRL_EA_PARAM_2 是啟發式規則的 ID。
• GNRL_EA_PARAM_3 是工作階段使用者的名稱。
• GNRL_EA_PARAM_4 是來源處理程序。
• GNRL_EA_PARAM_5 是來源物件。
• GNRL_EA_PARAM_6 是目標處理程序。
• GNRL_EA_PARAM_7 是目標物件。
• GNRL_EA_PARAM_8 是被偵測到物件的其它資訊：

  來源處理程序 / 物件和目標處理程序 / 物件的雜湊。

  處理程序被封鎖 (verdict_type): true 或 false。

  使用者安全 ID (SID)。

Windows 事件日誌（預設）

卡巴斯基安全管理中心事件日誌（預設）

狀態

元件

BadUSB 攻擊防護

Windows 事件 ID

2051

卡巴斯基安全管理中心事件 ID

00000803

Windows 事件日誌（預設）

卡巴斯基安全管理中心事件日誌（預設）

狀態

元件

AMSI 防護

Windows 事件 ID

2200

卡巴斯基安全管理中心事件 ID

00000898

Windows 事件日誌（預設）

卡巴斯基安全管理中心事件日誌（預設）

狀態

元件

防火牆

Windows 事件 ID

602

卡巴斯基安全管理中心事件 ID

00000329

Windows 事件日誌（預設）

卡巴斯基安全管理中心事件日誌（預設）

狀態

元件

網路威脅防護

Windows 事件 ID

651

卡巴斯基安全管理中心事件 ID

GNRL_EV_ATTACK_DETECTED

事件參數

• GNRL_EA_PARAM_1 是攻擊名稱。
• GNRL_EA_PARAM_2 是通訊協定。
• GNRL_EA_PARAM_3 是作為網路攻擊來源的電腦的 IP 位址。IP 位址按照主機的位元順序指明。例如，2886729929 對 172.16.0.201。
• GNRL_EA_PARAM_4 是連接埠號。
• GNRL_EA_PARAM_5 是 IPv6 位址，例如，12B012B012B012B012B012B012B012B0。
• GNRL_EA_PARAM_6 是被網路攻擊針對的電腦的 IP 位址。IP 位址按照主機的位元順序指明。例如，2886729929 對 172.16.0.201。

Windows 事件日誌（預設）

卡巴斯基安全管理中心事件日誌（預設）

狀態

元件

應用程式控制

Windows 事件 ID

702

卡巴斯基安全管理中心事件 ID

GNRL_EV_APPLICATION_LAUNCH_DENIED

事件參數

• GNRL_EA_PARAM_2 是工作階段使用者的名稱。
• GNRL_EA_PARAM_3 是手動建立的類別識別符。
• GNRL_EA_PARAM_4 是應用程式類別 ID。
• GNRL_EA_PARAM_5 是有關應用程式的數位簽章的資訊。
• GNRL_EA_PARAM_6 是應用程式的可執行檔（例如，chrome.exe）。
• GNRL_EA_PARAM_7 是可執行檔路徑。
• GNRL_EA_PARAM_8 是物件的雜湊 (SHA256)。
• GNRL_EA_PARAM_9 是使用者努力執行的應用程式的版本。

   

Windows 事件日誌（預設）

–

卡巴斯基安全管理中心事件日誌（預設）

狀態

元件

應用程式控制

Windows 事件 ID

710

卡巴斯基安全管理中心事件 ID

000002c6

Windows 事件日誌（預設）

–

卡巴斯基安全管理中心事件日誌（預設）

狀態

元件

Web 控制

Windows 事件 ID

752

卡巴斯基安全管理中心事件 ID

GNRL_EV_WEB_URL_BLOCKED

事件參數

• GNRL_EA_PARAM_1 是網址。
• GNRL_EA_PARAM_2 是工作階段使用者的名稱。
• GNRL_EA_PARAM_3 是網頁控制規則的名稱。

Windows 事件日誌（預設）

–

卡巴斯基安全管理中心事件日誌（預設）

狀態

元件

Web 控制

Windows 事件 ID

752

卡巴斯基安全管理中心事件 ID

GNRL_EV_WEB_URL_BLOCKED_BY_KSN

事件參數

• GNRL_EA_PARAM_1 是網址。
• GNRL_EA_PARAM_2 是工作階段使用者的名稱。
• GNRL_EA_PARAM_3 是網頁控制規則的名稱。

Windows 事件日誌（預設）

–

卡巴斯基安全管理中心事件日誌（預設）

狀態

元件

裝置控制

Windows 事件 ID

802

卡巴斯基安全管理中心事件 ID

GNRL_EV_DEVCTRL_DEV_PLUG_DENIED

事件參數

• GNRL_EA_PARAM_1 是硬體 ID (HWID)。
• GNRL_EA_PARAM_2 是工作階段使用者的名稱。

Windows 事件日誌（預設）

–

卡巴斯基安全管理中心事件日誌（預設）

狀態

元件

裝置控制

Windows 事件 ID

809

卡巴斯基安全管理中心事件 ID

00000329

Windows 事件日誌（預設）

–

卡巴斯基安全管理中心事件日誌（預設）

狀態

元件

更新

Windows 事件 ID

1011

卡巴斯基安全管理中心事件 ID

000003f3

Windows 事件日誌（預設）

–

卡巴斯基安全管理中心事件日誌（預設）

狀態

元件

更新

Windows 事件 ID

1012

卡巴斯基安全管理中心事件 ID

000003f4

Windows 事件日誌（預設）

–

卡巴斯基安全管理中心事件日誌（預設）

–

狀態

元件

更新

Windows 事件 ID

1014

卡巴斯基安全管理中心事件 ID

000003f6

Windows 事件日誌（預設）

–

卡巴斯基安全管理中心事件日誌（預設）

–

狀態

元件

更新

Windows 事件 ID

1015

卡巴斯基安全管理中心事件 ID

000003f7

Windows 事件日誌（預設）

–

卡巴斯基安全管理中心事件日誌（預設）

–

狀態

元件

更新

Windows 事件 ID

1017

卡巴斯基安全管理中心事件 ID

000003f9

Windows 事件日誌（預設）

–

卡巴斯基安全管理中心事件日誌（預設）

狀態

元件

更新

Windows 事件 ID

1018

卡巴斯基安全管理中心事件 ID

000003fa

Windows 事件日誌（預設）

–

卡巴斯基安全管理中心事件日誌（預設）

狀態

元件

更新

Windows 事件 ID

1019

卡巴斯基安全管理中心事件 ID

000003fb

Windows 事件日誌（預設）

–

卡巴斯基安全管理中心事件日誌（預設）

狀態

元件

更新

Windows 事件 ID

1021

卡巴斯基安全管理中心事件 ID

000003fd

Windows 事件日誌（預設）

–

卡巴斯基安全管理中心事件日誌（預設）

狀態

元件

更新

Windows 事件 ID

1023

卡巴斯基安全管理中心事件 ID

000003ff

Windows 事件日誌（預設）

–

卡巴斯基安全管理中心事件日誌（預設）

–

狀態

元件

系統稽核

Windows 事件 ID

101

卡巴斯基安全管理中心事件 ID

00000065

Windows 事件日誌（預設）

–

卡巴斯基安全管理中心事件日誌（預設）

–

狀態

元件

更新

Windows 事件 ID

2153

卡巴斯基安全管理中心事件 ID

00000869

Windows 事件日誌（預設）

–

卡巴斯基安全管理中心事件日誌（預設）

狀態

元件

更新

Windows 事件 ID

2156

卡巴斯基安全管理中心事件 ID

0000086c

Windows 事件日誌（預設）

–

卡巴斯基安全管理中心事件日誌（預設）

狀態

元件

資料加密

Windows 事件 ID

904

卡巴斯基安全管理中心事件 ID

00000388

Windows 事件日誌（預設）

卡巴斯基安全管理中心事件日誌（預設）

狀態

元件

資料加密

Windows 事件 ID

912

卡巴斯基安全管理中心事件 ID

GNRL_EV_ENCRYPTION_ERROR

事件參數

• GNRL_EA_PARAM_1 是檔案路徑。
• GNRL_EA_PARAM_2 是錯誤原因。
• GNRL_EA_PARAM_3 是裝置類型。

Windows 事件日誌（預設）

卡巴斯基安全管理中心事件日誌（預設）

狀態

元件

資料加密

Windows 事件 ID

940

卡巴斯基安全管理中心事件 ID

GNRL_EV_ENCRYPTION_DATAACCESS_VIOLATION

事件參數

• GNRL_EA_PARAM_1 是目標物件。
• GNRL_EA_PARAM_2 是工作階段使用者的名稱。
• GNRL_EA_PARAM_3 是正在試圖存取檔案的應用程式的可執行檔名稱（例如，chrome.exe）。

Windows 事件日誌（預設）

卡巴斯基安全管理中心事件日誌（預設）

–

狀態

元件

資料加密

Windows 事件 ID

951

卡巴斯基安全管理中心事件 ID

000003b7

Windows 事件日誌（預設）

卡巴斯基安全管理中心事件日誌（預設）

狀態

元件

資料加密

Windows 事件 ID

953

卡巴斯基安全管理中心事件 ID

000003b9

Windows 事件日誌（預設）

卡巴斯基安全管理中心事件日誌（預設）

狀態

元件

資料加密

Windows 事件 ID

931

卡巴斯基安全管理中心事件 ID

000003a3

Windows 事件日誌（預設）

卡巴斯基安全管理中心事件日誌（預設）

狀態

元件

資料加密

Windows 事件 ID

1305

卡巴斯基安全管理中心事件 ID

00000519

Windows 事件日誌（預設）

卡巴斯基安全管理中心事件日誌（預設）

狀態

元件

資料加密

Windows 事件 ID

1311

卡巴斯基安全管理中心事件 ID

0000051f

Windows 事件日誌（預設）

卡巴斯基安全管理中心事件日誌（預設）

狀態

元件

資料加密

Windows 事件 ID

1340

卡巴斯基安全管理中心事件 ID

0000053c

Windows 事件日誌（預設）

卡巴斯基安全管理中心事件日誌（預設）

狀態

元件

系統稽核

Windows 事件 ID

1312

卡巴斯基安全管理中心事件 ID

00000520

Windows 事件日誌（預設）

–

卡巴斯基安全管理中心事件日誌（預設）

狀態

元件

資料加密

Windows 事件 ID

1342

卡巴斯基安全管理中心事件 ID

0000053e

Windows 事件日誌（預設）

卡巴斯基安全管理中心事件日誌（預設）

狀態

元件

資料加密

Windows 事件 ID

1344

卡巴斯基安全管理中心事件 ID

00000540

Windows 事件日誌（預設）

卡巴斯基安全管理中心事件日誌（預設）

狀態

元件

端點感應器

Windows 事件 ID

2100

卡巴斯基安全管理中心事件 ID

00000834

Windows 事件日誌（預設）

–

卡巴斯基安全管理中心事件日誌（預設）

狀態

元件

Kaspersky Sandbox

Windows 事件 ID

2252

卡巴斯基安全管理中心事件 ID

000008cc

Windows 事件日誌（預設）

–

卡巴斯基安全管理中心事件日誌（預設）

狀態

元件

Kaspersky Sandbox

Windows 事件 ID

2603

卡巴斯基安全管理中心事件 ID

00000a2b

Windows 事件日誌（預設）

卡巴斯基安全管理中心事件日誌（預設）

狀態

元件

Kaspersky Sandbox

Windows 事件 ID

2607

卡巴斯基安全管理中心事件 ID

00000a2f

Windows 事件日誌（預設）

卡巴斯基安全管理中心事件日誌（預設）

狀態

元件

Kaspersky Sandbox

Windows 事件 ID

2613

卡巴斯基安全管理中心事件 ID

00000a35

Windows 事件日誌（預設）

卡巴斯基安全管理中心事件日誌（預設）

狀態

元件

Kaspersky Sandbox

Windows 事件 ID

2614

卡巴斯基安全管理中心事件 ID

00000a36

Windows 事件日誌（預設）

卡巴斯基安全管理中心事件日誌（預設）

狀態

元件

Kaspersky Sandbox

Windows 事件 ID

2617

卡巴斯基安全管理中心事件 ID

00000a39

Windows 事件日誌（預設）

卡巴斯基安全管理中心事件日誌（預設）

狀態

元件

Kaspersky Sandbox

Windows 事件 ID

2618

卡巴斯基安全管理中心事件 ID

00000a3a

Windows 事件日誌（預設）

卡巴斯基安全管理中心事件日誌（預設）

–

狀態

元件

Endpoint Detection and Response

Windows 事件 ID

2651

卡巴斯基安全管理中心事件 ID

00000a5b

Windows 事件日誌（預設）

卡巴斯基安全管理中心事件日誌（預設）

狀態

元件

Kaspersky Sandbox

Windows 事件 ID

2620

卡巴斯基安全管理中心事件 ID

00000a3c

Windows 事件日誌（預設）

卡巴斯基安全管理中心事件日誌（預設）

狀態

元件

Endpoint Detection and Response

Windows 事件 ID

2553

卡巴斯基安全管理中心事件 ID

000009f9

Windows 事件日誌（預設）

卡巴斯基安全管理中心事件日誌（預設）

狀態

元件

Endpoint Detection and Response

Windows 事件 ID

2551

卡巴斯基安全管理中心事件 ID

000009f7

Windows 事件日誌（預設）

卡巴斯基安全管理中心事件日誌（預設）

狀態

元件

Endpoint Detection and Response

Windows 事件 ID

2559

卡巴斯基安全管理中心事件 ID

–

Windows 事件日誌（預設）

卡巴斯基安全管理中心事件日誌（預設）

狀態

元件

Endpoint Detection and Response

Windows 事件 ID

2556

卡巴斯基安全管理中心事件 ID

000009fc

Windows 事件日誌（預設）

卡巴斯基安全管理中心事件日誌（預設）

狀態

元件

Endpoint Detection and Response

Windows 事件 ID

2561

卡巴斯基安全管理中心事件 ID

00000a01

Windows 事件日誌（預設）

卡巴斯基安全管理中心事件日誌（預設）

狀態

元件

Endpoint Detection and Response

Windows 事件 ID

2562

卡巴斯基安全管理中心事件 ID

00000a02

Windows 事件日誌（預設）

卡巴斯基安全管理中心事件日誌（預設）

狀態

元件

Endpoint Detection and Response

Windows 事件 ID

2563

卡巴斯基安全管理中心事件 ID

00000a03

Windows 事件日誌（預設）

卡巴斯基安全管理中心事件日誌（預設）

狀態

元件

系統稽核

Windows 事件 ID

1401

卡巴斯基安全管理中心事件 ID

00000579

Windows 事件日誌（預設）

–

卡巴斯基安全管理中心事件日誌（預設）

狀態

元件

記錄檢查

Windows 事件 ID

2800

卡巴斯基安全管理中心事件 ID

00000af0

Windows 事件日誌（預設）

卡巴斯基安全管理中心事件日誌（預設）

狀態

元件

記錄檢查

Windows 事件 ID

2801

卡巴斯基安全管理中心事件 ID

00000af1

Windows 事件日誌（預設）

卡巴斯基安全管理中心事件日誌（預設）

狀態

元件

記錄檢查

Windows 事件 ID

2802

卡巴斯基安全管理中心事件 ID

00000af2

Windows 事件日誌（預設）

卡巴斯基安全管理中心事件日誌（預設）

狀態

元件

記錄檢查

Windows 事件 ID

2803

卡巴斯基安全管理中心事件 ID

00000af3

Windows 事件日誌（預設）

卡巴斯基安全管理中心事件日誌（預設）

狀態

元件

記錄檢查

Windows 事件 ID

2804

卡巴斯基安全管理中心事件 ID

00000af4

Windows 事件日誌（預設）

卡巴斯基安全管理中心事件日誌（預設）

狀態

元件

記錄檢查

Windows 事件 ID

2805

卡巴斯基安全管理中心事件 ID

00000af5

Windows 事件日誌（預設）

卡巴斯基安全管理中心事件日誌（預設）

狀態

元件

記錄檢查

Windows 事件 ID

2806

卡巴斯基安全管理中心事件 ID

00000af6

Windows 事件日誌（預設）

卡巴斯基安全管理中心事件日誌（預設）

狀態

元件

記錄檢查

Windows 事件 ID

2807

卡巴斯基安全管理中心事件 ID

00000af7

Windows 事件日誌（預設）

卡巴斯基安全管理中心事件日誌（預設）

狀態

元件

記錄檢查

Windows 事件 ID

2808

卡巴斯基安全管理中心事件 ID

00000af8

Windows 事件日誌（預設）

卡巴斯基安全管理中心事件日誌（預設）

狀態

元件

記錄檢查

Windows 事件 ID

2809

卡巴斯基安全管理中心事件 ID

00000af9

Windows 事件日誌（預設）

卡巴斯基安全管理中心事件日誌（預設）

狀態

元件

EDR (KATA)

Windows 事件 ID

2850

卡巴斯基安全管理中心事件 ID

00000b22

Windows 事件日誌（預設）

卡巴斯基安全管理中心事件日誌（預設）

狀態

元件

EDR (KATA)

Windows 事件 ID

2851

卡巴斯基安全管理中心事件 ID

00000b23

Windows 事件日誌（預設）

卡巴斯基安全管理中心事件日誌（預設）

狀態

元件

EDR (KATA)

Windows 事件 ID

2852

卡巴斯基安全管理中心事件 ID

00000b24

Windows 事件日誌（預設）

卡巴斯基安全管理中心事件日誌（預設）

狀態

元件

管理伺服器連線防護

Windows 事件 ID

3301

卡巴斯基安全管理中心事件 ID

00000ce5

Windows 事件日誌（預設）

–

卡巴斯基安全管理中心事件日誌（預設）