|
Информация из статьи применима к следующим продуктам:
- Kaspersky Administration Kit 6.0 MP1
- Антивирус Касперского 5.0 для Windows Workstations
- Антивирус Касперского 5.0 для Windows File Servers
Все события, возникающие в ходе работы Антивируса Касперского 5.0 для рабочих станций/файловых серверов Windows, делятся на четыре категории - по степени их важности:
- Критическое событие
- Истек срок действия лицензии
- Антивирусные базы давно не обновлялись (данное числовое значение задается в окне Уведомления на закладке Дополнительные политики приложения, и соответствует параметру Антивирусные базы не обновлялись очень давно)
- Найден вирус
Обратите внимание, что на основании подсчета событий этого типа формируется событие Сервера администрирования Вирусная атака. Таким образом, если событие Найден вирус в базе данных Сервера не сохраняется, то и событие Вирусная атака сгенерировано не будет.
- Полная проверка компьютера производилась давно (данное числовое значение задается в окне Уведомления на закладке Дополнительные политики приложения, и соответствует параметру Полная проверка компьютера не производилась очень давно)
- Отказ функционирования
- Лицензия не прошла проверку
- Ошибка функционирования
- Внутренняя ошибка
- Предупреждение
- Объект вылечен
- Зараженный объект удален
- Истекает срок действия лицензии - данное событие возникает за 14 дней до окончания действия ключевого файла и каждый следующий день до окончания лицензии.
- Найден подозрительный объект
- Ошибка функционирования
- Выполнена перезагрузка операционной системы
- Антивирусные базы давно не обновлялись (данное числовое значение задается в политике на закладке Дополнительные, в окне Уведомления и соответствует параметру Антивирусные базы не обновлялись давно)
- Приложение было перезапущено
- Найден архив, защищенный паролем
- Объект не вылечен
- Полная проверка компьютера производилась давно (данное числовое значение задается в политике на закладке Дополнительные, в окне Уведомления и соответствует параметру Полная проверка компьютера не производилась давно)
- Информационное сообщение
- Изменен уровень постоянной защиты
Настройка сохранения каждого события и уведомления администратора о нем производится отдельно для каждого приложения - в политике этого приложения на закладке События:
ОЧЕНЬ ВАЖНО!!! Параметры сохранения и рассылки информации о возникновении событий задаются для каждого события ОТДЕЛЬНО! Выделите КАЖДОЕ событие мышью и укажите параметры. Для настройки параметров для нескольких событий сразу выделите требуемые события нажимая клавишу Shift или Ctrl. Или нажмите кнопку Выбрать все.
Для выбора способов уведомления о возникновении событий (по e-mail, NET SEND или запуском файла) установите в таблице соответствующие флаги.
Параметры сохранения событий, а также изменение параметров отсылки уведомления осуществляется в окне, открывающемся по кнопке Свойства на закладке События.
|