Приложение 7. События программы в журнале событий...

Приложение 7. События программы в журнале событий Kaspersky Security Center

01 февраля 2024

ID 214871

Информация о работе каждого компонента Kaspersky Endpoint Security, о событиях шифрования данных, о выполнении каждой задачи проверки, задачи обновления и задачи проверки целостности, а также о работе программы в целом сохраняется в журнале событий Kaspersky Security Center.

Kaspersky Endpoint Security формирует события следующих типов: общие и специфические события. Специфические события создает только программа Kaspersky Endpoint Security для Windows. Специфические события имеют простой идентификатор, например, 000000cb. Специфические события содержат следующие обязательные параметры:

GNRL_EA_DESCRIPTION – содержание события.
GNRL_EA_ID – служебный идентификатор события.
GNRL_EA_SEVERITY – статус события. 1 – Информационное сообщение (), 2 – Предупреждение (), 3 – Отказ функционирования (), 4 – Критическое ().
EVENT_TYPE_DISPLAY_NAME – заголовок события.
TASK_DISPLAY_NAME – название компонента программы, который инициировал событие.

Общие события, кроме Kaspersky Endpoint Security для Windows, могут создавать и другие программы "Лаборатории Касперского" (например, Kaspersky Security для Windows Server). Общие события имеют более сложный идентификатор, например, GNRL_EV_VIRUS_FOUND. Общие события кроме обязательных параметров содержат еще дополнительные параметры.

Развернуть всё | Свернуть всё

Список специфических событий Kaspersky Endpoint Security для Windows

Идентификатор события

Описание

По умолчанию включено

00000065

Внутренняя ошибка задачи.

–

000000cb

Срок действия лицензии почти истек.

–

000000cc

Срок действия лицензии скоро истекает.

000008cd

Статистика задачи удаления.

000000ce

Базы повреждены или отсутствуют.

–

000000cf

Базы сильно устарели.

000000d0

Базы устарели.

000000d1

Автозапуск программы выключен.

000000d2

Автоматическое обновление выключено.

000000d3

Самозащита программы выключена.

000000d4

Не удалось выполнить задачу.

000000d5

Действие с ресурсами программы заблокировано самозащитой.

000000d6

Компоненты защиты выключены.

000000d7

Компьютер работает в безопасном режиме.

–

000000d8

Есть необработанные файлы.

000000d9

Отчет очищен.

000000da

Изменены настройки программы.

000000db

Применена групповая политика.

000000dc

Групповая политика деактивирована.

000000dd

Задача запущена.

000000de

Задача остановлена.

000000df

Задача завершена.

000000e1

Необходима перезагрузка компьютера.

000000e2

Установлены не все компоненты программы, которые позволяет использовать лицензия.

000000e3

Все компоненты программы, которые допускает лицензия, установлены и работают в нормальном режиме.

–

000000e6

Некорректный резервный ключ.

000000e7

Обнаружена активная угроза. Требуется запуск процедуры лечения активного заражения.

000000e8

Запущена процедура лечения активного заражения.

000000e9

Процедура лечения активного заражения завершена.

000000ee

Параметры подписки были изменены.

000000ef

Подписка была продлена.

000000f0

Подписка скоро истекает.

000000f5

Обработка программой некоторых функций ОС выключена.

00000134

Создана резервная копия объекта.

00000136

Невозможно создать резервную копию объекта.

00000139

Невозможно удалить.

0000013a

Объект не обработан.

0000013d

Ошибка обработки.

00000140

Объект зашифрован.

–

00000141

Объект поврежден.

–

00000143

Объект будет удален при перезагрузке.

00000144

Объект будет вылечен при перезагрузке.

00000147

Объект перезаписан вылеченной ранее копией.

–

00000149

Объект переименован.

0000014c

Информация об обнаруженном объекте.

0000014f

Объект восстановлен из резервного хранилища.

00000150

Невозможно восстановить объект из резервного хранилища.

00000154

Объект находится в списке разрешенных в Локальном KSN.

00000157

Недостаточно места в хранилище карантина.

00000158

В хранилище карантина скоро закончится место.

00000159

Объект восстановлен из карантина.

0000015a

Объект не восстановлен из карантина.

0000015b

Объект удален из карантина.

0000015c

Объект не удален из карантина.

00000172

Ссылка находится в списке разрешенных в Локальном KSN.

00000191

Программа помещена в группу доверенных программ.

00000192

Программа помещена в группу с ограничениями.

00000193

Сработал компонент Предотвращение вторжений.

000001c4

Процесс завершен.

000001c5

Невозможно завершить процесс.

–

000001c7

Откат выполнен.

000001c9

Файл восстановлен.

000001ca

Значение реестра восстановлено.

000001cb

Значение реестра удалено.

–

000002c3

Ошибка в настройках задачи. Настройки задачи не применены.

000002c4

Настройки задачи успешно применены.

000002c6

Запрещенный процесс был запущен до старта Kaspersky Endpoint Security для Windows.

000002f2

Осуществлен доступ к нежелательному содержимому после предупреждения.

–

000002f4

Открыта разрешенная страница.

–

00000321

Операция с устройством разрешена.

–

00000323

Активирован временный доступ к устройству.

00000329

Сетевое соединение заблокировано.

00000385

Началось применение правил шифрования/расшифровки файлов.

00000386

Завершено применение правил шифрования/расшифровки файлов.

00000388

Ошибка применения правил шифрования/расшифровки файлов.

000003a3

Ошибка создания зашифрованного архива.

000003b7

Ошибка активации портативного режима.

000003b9

Ошибка деактивации портативного режима.

000003f3

Ошибка обновления компонента.

000003f4

Ошибка копирования обновлений компонента.

–

000003f7

Сетевая ошибка обновления.

–

000003f8

Операция отменена пользователем.

000003f9

Невозможен запуск двух задач одновременно.

000003fa

Ошибка проверки баз и модулей программы.

000003fb

Ошибка взаимодействия с Kaspersky Security Center.

000003fc

Нет доступных обновлений.

–

000003fd

Обновлены не все компоненты.

000003fe

Копирование обновлений успешно завершено.

–

000003ff

Обновление завершено успешно, а копирование обновлений завершено с ошибкой.

–

00000519

Ошибка шифрования/расшифровки устройства.

0000051a

Пользователь отказался от политики шифрования.

0000051e

Загружен модуль шифрования.

–

0000051f

Не удалось загрузить модуль шифрования.

00000520

Политика не может быть применена.

00000532

Создана новая учетная запись Агента аутентификации.

–

00000533

Удалена учетная запись Агента аутентификации.

–

00000534

Изменен пароль для учетной записи Агента аутентификации.

–

00000535

Успешная аутентификации в Агенте аутентификации.

–

00000536

Аутентификация в Агенте аутентификации завершилась с ошибкой.

–

00000539

Учетная запись не добавлена. Такая учетная запись уже существует.

–

0000053a

Учетная запись не изменена. Такая учетная запись не существует.

–

0000053b

Учетная запись не удалена. Такая учетная запись не существует.

–

0000053c

Задача управления учетными записями Агента аутентификации завершилась с ошибкой.

0000053d

Обновление функциональности шифрования завершено успешно.

0000053e

Обновление функциональности шифрования завершено с ошибкой.

0000053f

Откат обновления функциональности шифрования завершен успешно.

00000540

Откат обновления функциональности шифрования завершен с ошибкой (более подробная информация доступна в онлайн-справке для Kaspersky Endpoint Security для Windows).

00000541

Не удалось установить или обновить драйверы Kaspersky Disk Encryption в образе среды восстановления Windows.

00000542

Не удалось удалить драйверы Kaspersky Disk Encryption из образа среды восстановления Windows.

0000055a

Ключ восстановления для BitLocker изменен.

0000055b

Пароль/PIN-код для BitLocker изменен.

0000055c

Ключ восстановления BitLocker был сохранен на съемный диск.

00000579

Ошибка изменения состава компонентов программы.

0000057a

Состав компонентов программы успешно изменен.

0000057b

Для завершения задачи требуется перезагрузка.

000007d0

Ввод имени пользователя и пароля.

000007d1

Обнаружена подозрительная сетевая активность.

000007d2

Неуспешная проверка подписи модуля системы.

000007d3

Защищенное соединение разорвано.

–

000007e4

Участие в KSN включено.

000007e5

Участие в KSN выключено.

000007e6

Серверы KSN доступны.

000007e7

Серверы KSN недоступны.

000007e8

Программа работает и обрабатывает данные в соответствии с местным законодательством и использует локальную инфраструктуру.

00000802

Клавиатура авторизована.

00000803

Клавиатура не авторизована.

00000804

Ошибка авторизации клавиатуры.

00000834

Сервер Kaspersky Anti Targeted Attack Platform недоступен.

00000835

Компонент Endpoint Sensor подключен к серверу.

00000836

Связь с сервером Kaspersky Anti Targeted Attack Platform восстановлена.

00000837

Задачи с сервера Kaspersky Anti Targeted Attack Platform не обрабатываются.

00000838

Задачи с сервера Kaspersky Anti Targeted Attack Platform обрабатываются.

00000839

Запуск программы был заблокирован.

0000083a

Открытие документа было заблокировано.

0000083b

Сетевая активность приложений сторонних производителей заблокирована.

0000083c

Блокировка сетевого трафика отключена.

0000083d

Файл помещен на карантин сервера Kaspersky Anti Targeted Attack Platform администратором.

0000083e

Файл восстановлен из карантина сервера Kaspersky Anti Targeted Attack Platform администратором.

0000083f

Файл или стрим удален администратором сервера Kaspersky Anti Targeted Attack Platform.

0000083e

Файл восстановлен из карантина сервера Kaspersky Anti Targeted Attack Platform администратором.

00000840

Завершение всех процессов, запущенных с файл-образа или стрима.

00000841

Запуск программы.

00000869

Ошибка установки патча.

0000086c

Ошибка отката патча.

00000898

AMSI-запрос заблокирован.

000008cc

Ошибка удаления объекта.

000009f8

Запуск процесса разрешен, событие записано в отчет.

000009f9

Запрещен запуск объекта.

000009fa

Запуск объекта разрешен, событие записано в отчет.

000009fb

Объект помещен на карантин (Endpoint Detection and Response).

000009fc

Объект не помещен на карантин (Endpoint Detection and Response).

000009fd

Объект удален (Endpoint Detection and Response).

000009fe

Объект будет удален после перезагрузки (Endpoint Detection and Response).

00000a2a

Объект помещен на карантин (Kaspersky Sandbox).

00000a2b

Объект не помещен на карантин (Kaspersky Sandbox).

00000a2d

Объект будет удален после перезагрузки (Kaspersky Sandbox).

00000a2f

Возникла внутренняя ошибка.

00000a34

Суммарный размер задач проверки превысил максимальное значение.

00000a35

Сертификат сервера Kaspersky Sandbox недействителен.

00000a36

Узел Kaspersky Sandbox не доступен.

00000a39

Обработка объекта в Kaspersky Sandbox завершилась с ошибкой.

00000a3c

Возникла ошибка при проверке лицензии Kaspersky Sandbox.

00000a5b

IOC обнаружен.

00000a5c

Запущен поиск IOC.

00000a5d

Завершен поиск IOC.

00000a8c

Сетевая изоляция.

00000a8d

Завершение сетевой изоляции.

Список общих событий

Идентификатор события

Описание

Параметры

По умолчанию включено

GNRL_EV_VIRUS_FOUND

Обнаружен вредоносный объект.

GNRL_EA_PARAM_1 – хеш объекта (SHA256).
GNRL_EA_PARAM_2 – название объекта.
GNRL_EA_PARAM_5 – название угрозы по классификации "Лаборатории Касперского", например, EICAR-Test-File.
GNRL_EA_PARAM_7 – имя сессионного пользователя.
GNRL_EA_PARAM_8 – тип угрозы, например, Trojware.
GNRL_EA_PARAM_9 – дополнительная информация об обнаружении объекта:
Компонент программы (engine).

1 – Защита от файловых угроз.

2 – Защита от почтовых угроз.

3 – Защита от веб-угроз.

6 – Предотвращение вторжений.

7 – Сетевой экран

8 – Анализ поведения.

9 – Защита от эксплойтов.

10 – задача Антивирусная проверка.

11 – AMSI-защита.

Технология обнаружения угроз (method).

1 – машинное обучение.

2 – Kaspersky Security Network.

3 – экспертный анализ.

4 – поведенческий анализ.

5 – автоматический анализ.

6 – Kaspersky Sandbox.

Угроза обнаружена с помощью Локального KSN (blacklist): true или false.

Версия EDR.

Идентификатор угрозы в EDR.

Хеш объекта MD5.

GNRL_EV_VIRUS_FOUND_BY_KSN

Обнаружен вредоносный объект (KSN).

GNRL_EA_PARAM_1 – хеш объекта (SHA256).
GNRL_EA_PARAM_2 – название объекта.
GNRL_EA_PARAM_5 – название угрозы по классификации "Лаборатории Касперского", например, EICAR-Test-File.
GNRL_EA_PARAM_7 – имя сессионного пользователя.
GNRL_EA_PARAM_8 – тип угрозы, например, Trojware.
GNRL_EA_PARAM_9 – дополнительная информация об обнаружении объекта:
Компонент программы (engine).

Технология обнаружения угроз (method).

Угроза обнаружена с помощью Локального KSN (blacklist): true или false.

Версия EDR.

Идентификатор угрозы в EDR.

Хеш объекта MD5.

GNRL_EV_VIRUS_FOUND_AND_BLOCKED

Заблокирована опасная ссылка (Защита от веб-угроз).

GNRL_EA_PARAM_2 – путь к объекту.
GNRL_EA_PARAM_5 – название угрозы по классификации "Лаборатории Касперского".
GNRL_EA_PARAM_7 – имя сессионного пользователя.
GNRL_EA_PARAM_8 – тип угрозы, например, Trojware.
GNRL_EA_PARAM_9 – дополнительная информация об обнаружении объекта:
Компонент программы (engine).

Технология обнаружения угроз (method).

Угроза обнаружена с помощью Локального KSN (blacklist): true или false.

GNRL_EV_VIRUS_FOUND_AND_REPORTED

Открыта опасная ссылка (Защита от веб-угроз).

GNRL_EA_PARAM_2 – путь к объекту.
GNRL_EA_PARAM_5 – название угрозы по классификации "Лаборатории Касперского".
GNRL_EA_PARAM_7 – имя сессионного пользователя.
GNRL_EA_PARAM_8 – тип угрозы, например, Trojware.
GNRL_EA_PARAM_9 – дополнительная информация об обнаружении объекта:
Компонент программы (engine).

Технология обнаружения угроз (method).

Угроза обнаружена с помощью Локального KSN (blacklist): true или false.

GNRL_EV_VIRUS_FOUND_AND_PASSED

Обнаружена ранее открытая опасная ссылка (Защита от веб-угроз).

GNRL_EA_PARAM_2 – путь к объекту.
GNRL_EA_PARAM_5 – название угрозы по классификации "Лаборатории Касперского".
GNRL_EA_PARAM_7 – имя сессионного пользователя.
GNRL_EA_PARAM_8 – тип угрозы, например, Trojware.
GNRL_EA_PARAM_9 – дополнительная информация об обнаружении объекта:
Компонент программы (engine).

Технология обнаружения угроз (method).

Угроза обнаружена с помощью Локального KSN (blacklist): true или false.

GNRL_EV_SUSPICIOUS_OBJECT_FOUND

Обнаружена легальная программа, которая может быть использована злоумышленниками для нанесения вреда компьютеру или данным пользователя.

GNRL_EA_PARAM_1 – хеш объекта (SHA256).
GNRL_EA_PARAM_2 – название объекта.
GNRL_EA_PARAM_5 – название угрозы по классификации "Лаборатории Касперского", например, EICAR-Test-File.
GNRL_EA_PARAM_7 – имя сессионного пользователя.
GNRL_EA_PARAM_8 – тип угрозы, например, Trojware.

GNRL_EV_OBJECT_CURED

Объект вылечен.

GNRL_EA_PARAM_1 – хеш объекта (SHA256).
GNRL_EA_PARAM_2 – название объекта.
GNRL_EA_PARAM_3 – дата создания объекта (необязательный).
GNRL_EA_PARAM_5 – название угрозы по классификации "Лаборатории Касперского", например, EICAR-Test-File.
GNRL_EA_PARAM_7 – имя сессионного пользователя.
GNRL_EA_PARAM_8 – тип угрозы, например, Trojware.
GNRL_EA_PARAM_9 – дополнительная информация об обнаружении объекта:
Компонент программы (engine).

Технология обнаружения угроз (method).

Угроза обнаружена с помощью Локального KSN (blacklist): true или false.

Версия EDR.

Идентификатор угрозы в EDR.

Хеш объекта MD5.

GNRL_EV_OBJECT_DELETED

Объект удален.

GNRL_EA_PARAM_1 – хеш объекта (SHA256).
GNRL_EA_PARAM_2 – название объекта.
GNRL_EA_PARAM_3 – дата создания объекта (необязательный).
GNRL_EA_PARAM_5 – название угрозы по классификации "Лаборатории Касперского", например, EICAR-Test-File.
GNRL_EA_PARAM_7 – имя сессионного пользователя.
GNRL_EA_PARAM_8 – тип угрозы, например, Trojware.
GNRL_EA_PARAM_9 – дополнительная информация об обнаружении объекта:
Компонент программы (engine).

Технология обнаружения угроз (method).

Угроза обнаружена с помощью Локального KSN (blacklist): true или false.

Версия EDR.

Идентификатор угрозы в EDR.

Хеш объекта MD5.

GNRL_EV_OBJECT_NOTCURED

Лечение невозможно.

GNRL_EA_PARAM_1 – хеш объекта (SHA256).
GNRL_EA_PARAM_2 – название объекта.
GNRL_EA_PARAM_3 – дата создания объекта (необязательный).
GNRL_EA_PARAM_5 – название угрозы по классификации "Лаборатории Касперского", например, EICAR-Test-File.
GNRL_EA_PARAM_7 – имя сессионного пользователя.
GNRL_EA_PARAM_9 – дополнительная информация об обнаружении объекта:
Компонент программы (engine).

Технология обнаружения угроз (method).

Угроза обнаружена с помощью Локального KSN (blacklist): true или false.

Версия EDR.

Идентификатор угрозы в EDR.

Хеш объекта MD5.

GNRL_EV_OBJECT_BLOCKED

Загрузка объекта запрещена.

GNRL_EA_PARAM_1 – хеш объекта (SHA256).
GNRL_EA_PARAM_2 – название объекта.
GNRL_EA_PARAM_5 – название угрозы по классификации "Лаборатории Касперского", например, EICAR-Test-File.
GNRL_EA_PARAM_7 – имя сессионного пользователя.
GNRL_EA_PARAM_8 – тип угрозы, например, Trojware.
GNRL_EA_PARAM_9 – дополнительная информация об обнаружении объекта:
Компонент программы (engine).

Технология обнаружения угроз (method).

Угроза обнаружена с помощью Локального KSN (blacklist): true или false.

Версия EDR.

Идентификатор угрозы в EDR.

Хеш объекта MD5.

GNRL_EV_OBJECT_REPORTED

Объект не обработан (Защита от почтовых угроз).

Результат проверки объекта передан стороннему приложению (AMSI-защита).

GNRL_EA_PARAM_1 – хеш объекта (SHA256).
GNRL_EA_PARAM_2 – название объекта.
GNRL_EA_PARAM_5 – название угрозы по классификации "Лаборатории Касперского", например, EICAR-Test-File.
GNRL_EA_PARAM_7 – имя сессионного пользователя.
GNRL_EA_PARAM_8 – тип угрозы, например, Trojware.
GNRL_EA_PARAM_9 – дополнительная информация об обнаружении объекта:
Компонент программы (engine).

Технология обнаружения угроз (method).

Угроза обнаружена с помощью Локального KSN (blacklist): true или false.

Версия EDR.

Идентификатор угрозы в EDR.

Хеш объекта MD5.

GNRL_EV_PASSWD_ARCHIVE_FOUND

Обнаружен защищенный паролем архив.

GNRL_EA_PARAM_2 – имя объекта.
GNRL_EA_PARAM_3 – дата создания объекта (необязательный).
GNRL_EA_PARAM_7 – имя сессионного пользователя.
GNRL_EA_PARAM_9 – дополнительная информация об обнаружении объекта:
Компонент программы (engine).

Технология обнаружения угроз (method).

Угроза обнаружена с помощью Локального KSN (blacklist): true или false.

GNRL_EV_ATTACK_DETECTED

Обнаружена сетевая атака (Защита от сетевых угроз).

GNRL_EA_PARAM_1 – название атаки.
GNRL_EA_PARAM_2 – протокол.
GNRL_EA_PARAM_3 – IP-адрес компьютера, с которого осуществляется сетевая атака. IP-адрес указан в порядке байтов хоста. Например, 2886729929 для 172.16.0.201.
GNRL_EA_PARAM_4 – номер порта.
GNRL_EA_PARAM_5 – IPv6-адрес, например, 12B012B012B012B012B012B012B012B0.
GNRL_EA_PARAM_6 – IP-адрес компьютера, на который осуществляется сетевая атака. IP-адрес указан в порядке байтов хоста. Например, 2886729929 для 172.16.0.201.

GNRL_EV_LICENSE_EXPIRATION

Нарушено Лицензионное соглашение.

–

GNRL_EV_APPLICATION_LAUNCHED

Запуск программы разрешен (Контроль программ).

GNRL_EA_PARAM_2 – время последнего запуска программы в специальном формате для Kaspersky Security Center.
GNRL_EA_PARAM_3 – общее количество запусков программы.
GNRL_EA_PARAM_4 – идентификатор безопасности учетной записи (англ. SID – Security Identifier).
GNRL_EA_PARAM_5 – идентификатор категории программ (необязательный).
GNRL_EA_PARAM_6 – имя сессионного пользователя.

–

GNRL_EV_APPLICATION_LAUNCH_DENIED

Запуск программы запрещен (Контроль программ).

GNRL_EA_PARAM_2 – имя сессионного пользователя.
GNRL_EA_PARAM_3 – идентификатор категории, созданной вручную.
GNRL_EA_PARAM_4 – идентификатор категории программ.
GNRL_EA_PARAM_5 – информация о цифровой подписи программы.
GNRL_EA_PARAM_6 – имя исполняемого файла программы (например, chrome.exe).
GNRL_EA_PARAM_7 – путь к исполняемому файлу.
GNRL_EA_PARAM_8 – хеш объекта (SHA256).
GNRL_EA_PARAM_9 – версия программы, которую пользователь пытается запустить.

GNRL_EV_APP_INCIDENT_OCCURED

Асинхронное обнаружение Kaspersky Sandbox.

GNRL_EA_PARAM_1 – параметры компонента Kaspersky Sandbox.
GNRL_EA_PARAM_2 – путь к объекту.
GNRL_EA_PARAM_3 – идентификатор инцидента.
GNRL_EA_PARAM_4 – хеш объекта (SHA256).

GNRL_EV_APP_LAUNCH_TESTED_DENIED

Запуск программы запрещен в тестовом режиме (Контроль программ).

GNRL_EA_PARAM_2 – имя сессионного пользователя.
GNRL_EA_PARAM_3 – идентификатор категории, созданной вручную.
GNRL_EA_PARAM_4 – идентификатор безопасности учетной записи (англ. SID – Security Identifier).
GNRL_EA_PARAM_5 – информация о цифровой подписи программы.
GNRL_EA_PARAM_6 – имя исполняемого файла программы (например, chrome.exe).
GNRL_EA_PARAM_7 – путь к исполняемому файлу.
GNRL_EA_PARAM_8 – хеш объекта (SHA256).
GNRL_EA_PARAM_9 – версия программы, которую пользователь пытается запустить.

GNRL_EV_APP_LAUNCH_TESTED_ALLOW

Запуск программы разрешен в тестовом режиме (Контроль программ).

GNRL_EA_PARAM_2 – имя сессионного пользователя.
GNRL_EA_PARAM_3 – идентификатор категории, созданной вручную.
GNRL_EA_PARAM_4 – идентификатор безопасности учетной записи (англ. SID – Security Identifier).
GNRL_EA_PARAM_5 – идентификатор категории программ (необязательный).

–

GNRL_EV_AC_USER_REQUEST

Сообщение администратору о запрете запуска программы (Контроль программ).

GNRL_EA_DESCRIPTION – сообщение пользователя.
GNRL_EA_PARAM_2 – имя сессионного пользователя.
GNRL_EA_PARAM_6 – имя исполняемого файла программы (например, chrome.exe).
GNRL_EA_PARAM_7 – путь к исполняемому файлу.
GNRL_EA_PARAM_8 – хеш объекта (SHA256).
GNRL_EA_PARAM_9 – версия программы, которую пользователь пытается запустить.

GNRL_EV_WEB_URL_BLOCKED

Доступ запрещен (Веб-Контроль).

GNRL_EA_PARAM_1 – URL-адрес.
GNRL_EA_PARAM_2 – имя сессионного пользователя.
GNRL_EA_PARAM_3 – название правила Веб-Контроля.

GNRL_EV_WEB_URL_BLOCKED_BY_KSN

Доступ запрещен KSN (Веб-Контроль).

GNRL_EA_PARAM_1 – URL-адрес.
GNRL_EA_PARAM_2 – имя сессионного пользователя.
GNRL_EA_PARAM_3 – название правила Веб-Контроля.

GNRL_EV_WEB_URL_WARNING

Предупреждение о нежелательном содержимом (Веб-Контроль).

GNRL_EA_PARAM_1 – URL-адрес.
GNRL_EA_PARAM_2 – имя сессионного пользователя.
GNRL_EA_PARAM_3 – название правила Веб-Контроля.

GNRL_EV_WC_USER_REQUEST

Сообщение администратору о запрете доступа к веб-странице (Веб-Контроль).

GNRL_EA_DESCRIPTION – сообщение пользователя.
GNRL_EA_PARAM_1 – URL-адрес.
GNRL_EA_PARAM_2 – имя сессионного пользователя.

GNRL_EV_DC_USER_REQUEST

Сообщение администратору о запрете доступа к устройству (Контроль устройств).

c_er_descr – сообщение пользователя.
GNRL_EA_PARAM_1 – идентификатор устройства (англ. Hardware ID – HWID).
GNRL_EA_PARAM_2 – имя сессионного пользователя.

GNRL_EV_DEVCTRL_DEV_PLUGGED

Устройство подключено (Контроль устройств).

GNRL_EA_PARAM_1 – идентификатор устройства (англ. Hardware ID – HWID).
GNRL_EA_PARAM_2 – имя сессионного пользователя.

GNRL_EV_DEVCTRL_DEV_UNPLUGGED

Устройство отключено (Контроль устройств).

GNRL_EA_PARAM_1 – идентификатор устройства (англ. Hardware ID – HWID).
GNRL_EA_PARAM_2 – имя сессионного пользователя.

GNRL_EV_DEVCTRL_DEV_PLUG_DENIED

Подключенное устройство заблокировано (Контроль устройств).

GNRL_EA_PARAM_1 – идентификатор устройства (англ. Hardware ID – HWID).
GNRL_EA_PARAM_2 – имя сессионного пользователя.

GNRL_EV_ADSEC_DETECT

Действие процесса заблокировано / Действие процесса пропущено (Адаптивный контроль аномалий).

GNRL_EA_PARAM_1 – название правила Адаптивного контроля аномалий.
GNRL_EA_PARAM_2 – идентификатор эвристического правила.
GNRL_EA_PARAM_3 – имя сессионного пользователя.
GNRL_EA_PARAM_4 – исходный процесс.
GNRL_EA_PARAM_5 – исходный объект.
GNRL_EA_PARAM_6 – целевой процесс.
GNRL_EA_PARAM_7 – целевой объект.
GNRL_EA_PARAM_8 – дополнительная информация об обнаружении объекта:
Хеш-суммы исходного процесса / объекта и целевого процесса / объекта.

Блокирование процесса (verdict_type): true или false.

Идентификатор безопасности пользователя (SID).

GNRL_EV_ADSEC_USER_REQUEST

Сообщение администратору о запрете действия программы (Адаптивный контроль аномалий).

GNRL_EA_DESCRIPTION – сообщение пользователя.
GNRL_EA_PARAM_1 – название правила Адаптивного контроля аномалий.
GNRL_EA_PARAM_2 – идентификатор эвристического правила.
GNRL_EA_PARAM_3 – имя сессионного пользователя.
GNRL_EA_PARAM_4 – исходный процесс.
GNRL_EA_PARAM_5 – исходный объект.
GNRL_EA_PARAM_6 – целевой процесс.
GNRL_EA_PARAM_7 – целевой объект.
GNRL_EA_PARAM_8 – дополнительная информация об обнаружении объекта:
Хеш-суммы исходного процесса / объекта и целевого процесса / объекта.

Блокирование процесса (verdict_type): true или false.

Идентификатор безопасности пользователя (SID).

GNRL_EV_ENCRYPTION_DATAACCESS_VIOLATION

Заблокирован доступ к файлу.

GNRL_EA_PARAM_1 – целевой объект.
GNRL_EA_PARAM_2 – имя сессионного пользователя.
GNRL_EA_PARAM_3 – имя исполняемого файла программы (например, chrome.exe), которая пытается получить доступ к файлу.

–

GNRL_EV_ENCRYPTION_ERROR

Ошибка шифрования/расшифровки файла.

GNRL_EA_PARAM_1 – путь к файлу.
GNRL_EA_PARAM_2 – причина ошибки.
GNRL_EA_PARAM_3 – тип устройства.

GNRL_EV_DEVCTRL_DEV_PLUG_DENIED

Операция с устройством запрещена

GNRL_EA_PARAM_1 – идентификатор устройства (англ. Hardware ID – HWID).
GNRL_EA_PARAM_2 – имя сессионного пользователя.

GNRL_EV_USB_FILE_OPERATION

Выполнена операция с файлом (Контроль устройств).

GNRL_EA_PARAM_1 – операция с файлом (запись или удаление).
GNRL_EA_PARAM_2 – путь к файлу.
GNRL_EA_PARAM_3 – название устройства.
GNRL_EA_PARAM_4 – имя сессионного пользователя.
GNRL_EA_PARAM_5 – идентификатор устройства (англ. Hardware ID – HWID).

–

GNRL_EV_HST_CMD_RESULT

Результаты запуска задачи.

GNRL_EA_PARAM_1 – идентификатор команды.
GNRL_EA_PARAM_2 – статус выполнения команды:
1 – команда выполнена успешно;

2 – команда не выполнена;

3 – команда успешно удалена;

4 – команда не удалена.
GNRL_EA_PARAM_3 – описание результата выполнения команды и причин сбоев.

Kaspersky Endpoint Security для Windows — обнаружение даже продвинутых угроз

Системы контроля для предотвращения кражи ценной информации. Управление из единой консоли. Купите в составе Endpoint Security для бизнеса Расширенный.

Расширенная техническая поддержка (MSA) — приоритетная обработка инцидентов

Поддержка по телефону или через веб‑портал. Быстрое реагирование, мониторинг и проверка. Подайте заявку и активируйте контракт.

Вам помогла эта статья?

Что нам нужно улучшить?

Спасибо за ваш отзыв, вы помогаете нам становиться лучше!