О составе и хранении файлов трассировки
Вы сами несете ответственность за обеспечение безопасности полученной информации и, в частности, за контроль и ограничение доступа к полученной информации, хранимой на компьютере, до ее передачи в "Лабораторию Касперского".
Файлы трассировки хранятся на вашем компьютере в течение всего времени использования приложения и безвозвратно удаляются при удалении приложения.
Файлы трассировки, кроме файлов трассировки Агента аутентификации, хранятся в папке %ProgramData%\Kaspersky Lab\KES.21.9\Traces
.
Файлы трассировки называются следующим образом: KES<21.9_dateXX.XX_timeXX.XX_pidXXX.><trace file type>.log
.
Вы можете просмотреть данные, записанные в файлы трассировки.
Все файлы трассировки содержат следующие общие данные:
- Время события.
- Номер потока выполнения.
Эту информацию не содержит файл трассировки Агента аутентификации.
- Компонент приложения, в результате работы которого произошло событие.
- Степень важности события (информационное, предупреждение, критическое, ошибка).
- Описание события выполнения команды компонента приложения и результата выполнения этой команды.
Kaspersky Endpoint Security сохраняет пароли пользователя в файл трассировки только в зашифрованном виде.
Содержание файлов трассировки SRV.log, GUI.log и ALL.log
В файлы трассировки SRV.log
, GUI.log
и ALL.log
, помимо общих данных, может записываться следующая информация:
- Персональные данные, в том числе фамилия, имя и отчество, если эти данные являются частью пути к файлам на локальном компьютере.
- Данные об установленном на компьютере аппаратном обеспечении (например, данные о прошивке BIOS / UEFI). Эти данные записываются в файлы трассировки при выполнении полнодискового шифрования по технологии Шифрование диска Kaspersky.
- Имя пользователя и пароль, если они передавались в открытом виде. Эти данные могут записываться в файлы трассировки при проверке интернет-трафика.
- Имя пользователя и пароль, если они содержатся в заголовках протокола HTTP.
- Имя учетной записи для входа в Microsoft Windows, если имя учетной записи является частью имени файла.
- Адрес вашей электронной почты или веб-адрес с именем учетной записи и паролем, если они содержатся в имени обнаруженного объекта.
- Веб-сайты, которые вы посещаете, а также ссылки с этих веб-сайтов. Эти данные записываются в файлы трассировки, когда приложение проверяет веб-сайты.
- Адрес прокси-сервера, имя компьютера, порт, IP-адрес, имя пользователя, используемое при авторизации на прокси-сервере. Эти данные записываются в файлы трассировки, если приложение использует прокси-сервер.
- Внешние IP-адреса, с которыми было установлено соединение с вашего компьютера.
- Тема сообщения, идентификатор, имя отправителя и адрес веб-страницы отправителя сообщения в социальной сети. Эти данные записываются в файлы трассировки, если включен компонент Веб-Контроль.
- Данные о сетевом трафике. Эти данные записываются в файлы трассировки, если включены компоненты мониторинга трафика (например, Веб-Контроль).
- Данные, полученные с серверов "Лаборатории Касперского" (например, версия антивирусных баз).
- Статусы компонентов Kaspersky Endpoint Security и сведения об их работе.
- Данные о действиях пользователя в приложении.
- События операционной системы.
Содержание файлов трассировки HST.log, BL.log, Dumpwriter.log, WD.log, AVPCon.dll.log
Файл трассировки HST.log
, помимо общих данных, содержит информацию о выполнении задачи обновления баз и модулей приложения.
Файл трассировки BL.log
, помимо общих данных, содержит информацию о событиях, возникающих во время работы приложения, а также данные, необходимые для устранения неполадок в работе приложения. Этот файл создается, если приложение запускается с параметром avp.exe –bl.
Файл трассировки Dumpwriter.log
, помимо общих данных, содержит служебную информацию, необходимую для устранения неполадок, возникающих при записи файла дампа приложения.
Файл трассировки WD.log
, помимо общих данных, содержит информацию о событиях, возникающих в процессе работы службы avpsus, в том числе события обновления модулей приложения.
Файл трассировки AVPCon.dll.log
, помимо общих данных, содержит информацию о событиях, возникающих при работе модуля связи с Kaspersky Security Center.
Содержание файлов трассировки производительности
Файлы трассировки производительности называются следующим образом: KES<21.9_dateXX.XX_timeXX.XX_pidXXX.>PERF.HAND.etl
.
Файлы трассировки производительности, помимо общих данных, содержат информацию о нагрузке на процессор, о времени загрузки операционной системы и приложений, о запущенных процессах.
Содержание файла трассировки компонента AMSI-защита
Файл трассировки AMSI.log, помимо общих данных, содержит информацию о результатах проверок, запрошенных сторонними приложениями.
Содержание файла трассировки компонента Защита от почтовых угроз
Файл трассировки mcou.OUTLOOK.EXE.log
, помимо общих данных, может содержать части сообщений электронной почты, в том числе адреса электронной почты.
Содержание файла трассировки компонента Проверка из контекстного меню
Файл трассировки shellex.dll.log
, помимо общих данных, содержит информацию о выполнении задачи проверки и данные, необходимые для устранения неполадок в работе приложения.
Содержание файлов трассировки веб-плагина приложения
Файлы трассировки веб-плагина приложения хранятся на компьютере, на котором развернута Kaspersky Security Center Web Console, в папке Program Files\Kaspersky Lab\Kaspersky Security Center Web Console\logs
.
Файлы трассировки веб-плагина приложения называются следующим образом: logs-kes_windows-<тип файла трассировки>.DESKTOP-<дата обновления файла>.log
. Web Console начинает записывать данные после установки и удаляет файлы трассировки после удаления Web Console.
Файлы трассировки веб-плагина приложения, помимо общих данных, содержат следующую информацию:
- Пароль пользователя KLAdmin для разблокировки интерфейса Kaspersky Endpoint Security (Защита паролем).
- Временный пароль для разблокировки интерфейса Kaspersky Endpoint Security (Защита паролем).
- Имя пользователя и пароль для почтового SMTP-сервера (Уведомления по электронной почте).
- Имя пользователя и пароль для прокси-сервера сети интернет (Прокси-сервер).
- Имя пользователя и пароль для задачи Изменение состава компонентов приложения.
- Учетные данные и пути, указанные в свойствах политики и в задачах Kaspersky Endpoint Security.
Содержание файла трассировки Агента аутентификации
Файл трассировки Агента аутентификации хранится в папке System Volume Information и называется следующим образом: KLFDE.{EB2A5993-DFC8-41a1-B050-F0824113A33A}.PBELOG.bin
.
Файл трассировки Агента аутентификации, помимо общих данных, содержит информацию о работе Агента аутентификации и действиях, которые выполняет пользователь в Агенте аутентификации.