Критическое

Статус

Компонент

Системный аудит

Идентификатор события Windows

201

Идентификатор события Kaspersky Security Center

GNRL_EV_LICENSE_EXPIRATION

Журнал событий Windows (по умолчанию)

Журнал событий Kaspersky Security Center (по умолчанию)

Статус

Компонент

Системный аудит

Идентификатор события Windows

203

Идентификатор события Kaspersky Security Center

000000cb

Журнал событий Windows (по умолчанию)

–

Журнал событий Kaspersky Security Center (по умолчанию)

Статус

Компонент

Системный аудит

Идентификатор события Windows

206

Идентификатор события Kaspersky Security Center

000000ce

Журнал событий Windows (по умолчанию)

–

Журнал событий Kaspersky Security Center (по умолчанию)

–

Статус

Компонент

Системный аудит

Идентификатор события Windows

207

Идентификатор события Kaspersky Security Center

000000cf

Журнал событий Windows (по умолчанию)

–

Журнал событий Kaspersky Security Center (по умолчанию)

Статус

Компонент

Системный аудит

Идентификатор события Windows

209

Идентификатор события Kaspersky Security Center

000000d1

Журнал событий Windows (по умолчанию)

–

Журнал событий Kaspersky Security Center (по умолчанию)

Статус

Компонент

Системный аудит

Идентификатор события Windows

229

Идентификатор события Kaspersky Security Center

–

Журнал событий Windows (по умолчанию)

Журнал событий Kaspersky Security Center (по умолчанию)

Статус

Компонент

Системный аудит

Идентификатор события Windows

231

Идентификатор события Kaspersky Security Center

000000e7

Журнал событий Windows (по умолчанию)

Журнал событий Kaspersky Security Center (по умолчанию)

Статус

Компонент

Системный аудит

Идентификатор события Windows

2023

Идентификатор события Kaspersky Security Center

000007e7

Журнал событий Windows (по умолчанию)

–

Журнал событий Kaspersky Security Center (по умолчанию)

Статус

Компонент

Системный аудит

Идентификатор события Windows

343

Идентификатор события Kaspersky Security Center

00000157

Журнал событий Windows (по умолчанию)

Журнал событий Kaspersky Security Center (по умолчанию)

Статус

Компонент

Системный аудит

Идентификатор события Windows

346

Идентификатор события Kaspersky Security Center

0000015a

Журнал событий Windows (по умолчанию)

Журнал событий Kaspersky Security Center (по умолчанию)

Статус

Компонент

Системный аудит

Идентификатор события Windows

348

Идентификатор события Kaspersky Security Center

0000015c

Журнал событий Windows (по умолчанию)

Журнал событий Kaspersky Security Center (по умолчанию)

Статус

Компонент

Системный аудит

Идентификатор события Windows

57

Идентификатор события Kaspersky Security Center

00000039

Журнал событий Windows (по умолчанию)

–

Журнал событий Kaspersky Security Center (по умолчанию)

Статус

Компонент

Системный аудит

Идентификатор события Windows

60

Идентификатор события Kaspersky Security Center

0000003c

Журнал событий Windows (по умолчанию)

–

Журнал событий Kaspersky Security Center (по умолчанию)

Статус

Компонент

Защита от файловых угроз

Защита от веб-угроз

Защита от почтовых угроз

AMSI-защита

Предотвращение вторжений

Анализ поведения

Защита от эксплойтов

Поиск вредоносного ПО

Идентификатор события Windows

302

Идентификатор события Kaspersky Security Center

GNRL_EV_VIRUS_FOUND

Параметры события

• GNRL_EA_PARAM_1 – хеш объекта (SHA256).
• GNRL_EA_PARAM_2 – название объекта.

При обнаружении внешнего шифрования папок общего доступа приложение показывает путь к целевому файлу.

• GNRL_EA_PARAM_5 – название угрозы по классификации "Лаборатории Касперского", например, EICAR-Test-File.
• GNRL_EA_PARAM_7 – имя сессионного пользователя.
• GNRL_EA_PARAM_8 – тип угрозы (type).

  0 – Unknown;

  60 – VIRUS;

  61 – TROJAN;

  62 – MALWARE;

  63 – BACKDOOR;

  64 – WORM;

  65 – RISKWARE;

  66 – ADWARE;

  67 – PORNWARE;

  68 – PACKED;

  69 – BEHAVIORAL;

  70 – PHISHING;

  71 – MALLINK;

  -1 – NOT_A_VIRUS.

• GNRL_EA_PARAM_9 – дополнительная информация об обнаружении объекта:

  Компонент приложения (engine).

  1 – Защита от файловых угроз.

  2 – Защита от почтовых угроз.

  3 – Защита от веб-угроз.

  6 – Предотвращение вторжений.

  7 – Сетевой экран

  8 – Анализ поведения.

  9 – Защита от эксплойтов.

  10 – задача Антивирусная проверка.

  11 – AMSI-защита.

  Технология обнаружения угроз (method).

  1 – машинное обучение.

  2 – Kaspersky Security Network.

  3 – экспертный анализ.

  4 – поведенческий анализ.

  5 – автоматический анализ.

  6 – Sandbox.

  Угроза обнаружена с помощью Kaspersky Private Security Network (blacklist): true или false.

  Версия EDR.

  Идентификатор угрозы в EDR.

  Хеш объекта MD5.

Журнал событий Windows (по умолчанию)

Журнал событий Kaspersky Security Center (по умолчанию)

Статус

Компонент

Защита от файловых угроз

Защита от веб-угроз

Защита от почтовых угроз

AMSI-защита

Предотвращение вторжений

Анализ поведения

Защита от эксплойтов

Поиск вредоносного ПО

Идентификатор события Windows

302

Идентификатор события Kaspersky Security Center

GNRL_EV_VIRUS_FOUND_BY_KSN

Параметры события

• GNRL_EA_PARAM_1 – хеш объекта (SHA256).
• GNRL_EA_PARAM_2 – название объекта.
• GNRL_EA_PARAM_5 – название угрозы по классификации "Лаборатории Касперского", например, EICAR-Test-File.
• GNRL_EA_PARAM_7 – имя сессионного пользователя.
• GNRL_EA_PARAM_8 – тип угрозы (type).
• GNRL_EA_PARAM_9 – дополнительная информация об обнаружении объекта:

  Компонент приложения (engine).

  Технология обнаружения угроз (method).

  Угроза обнаружена с помощью Kaspersky Private Security Network (blacklist): true или false.

  Версия EDR.

  Идентификатор угрозы в EDR.

  Хеш объекта MD5.

Журнал событий Windows (по умолчанию)

Журнал событий Kaspersky Security Center (по умолчанию)

Статус

Компонент

Защита от файловых угроз

Защита от почтовых угроз

Предотвращение вторжений

Поиск вредоносного ПО

Идентификатор события Windows

312

Идентификатор события Kaspersky Security Center

GNRL_EV_OBJECT_NOTCURED

Параметры события

• GNRL_EA_PARAM_1 – хеш объекта (SHA256).
• GNRL_EA_PARAM_2 – название объекта.
• GNRL_EA_PARAM_5 – название угрозы по классификации "Лаборатории Касперского", например, EICAR-Test-File.
• GNRL_EA_PARAM_7 – имя сессионного пользователя.
• GNRL_EA_PARAM_8 – тип угрозы (type).
• GNRL_EA_PARAM_9 – дополнительная информация об обнаружении объекта:

  Компонент приложения (engine).

  Технология обнаружения угроз (method).

  Угроза обнаружена с помощью Kaspersky Private Security Network (blacklist): true или false.

  Версия EDR.

  Идентификатор угрозы в EDR.

  Хеш объекта MD5.

Журнал событий Windows (по умолчанию)

Журнал событий Kaspersky Security Center (по умолчанию)

Статус

Компонент

Защита от файловых угроз

Предотвращение вторжений

Анализ поведения

Поиск вредоносного ПО

Идентификатор события Windows

313

Идентификатор события Kaspersky Security Center

00000139

Журнал событий Windows (по умолчанию)

–

Журнал событий Kaspersky Security Center (по умолчанию)

Статус

Компонент

Защита от файловых угроз

Защита от веб-угроз

Защита от почтовых угроз

Предотвращение вторжений

AMSI-защита

Поиск вредоносного ПО

Идентификатор события Windows

317

Идентификатор события Kaspersky Security Center

0000013d

Журнал событий Windows (по умолчанию)

Журнал событий Kaspersky Security Center (по умолчанию)

Статус

Компонент

Защита от файловых угроз

Предотвращение вторжений

Анализ поведения

Поиск вредоносного ПО

Идентификатор события Windows

452

Идентификатор события Kaspersky Security Center

000001c4

Журнал событий Windows (по умолчанию)

–

Журнал событий Kaspersky Security Center (по умолчанию)

Статус

Компонент

Защита от файловых угроз

Предотвращение вторжений

Анализ поведения

Поиск вредоносного ПО

Идентификатор события Windows

453

Идентификатор события Kaspersky Security Center

000001c5

Журнал событий Windows (по умолчанию)

–

Журнал событий Kaspersky Security Center (по умолчанию)

–

Статус

Компонент

Защита от веб-угроз

Идентификатор события Windows

362

Идентификатор события Kaspersky Security Center

GNRL_EV_VIRUS_FOUND_AND_BLOCKED

Параметры события

• GNRL_EA_PARAM_2 – путь к объекту.
• GNRL_EA_PARAM_5 – название угрозы по классификации "Лаборатории Касперского".
• GNRL_EA_PARAM_7 – имя сессионного пользователя.
• GNRL_EA_PARAM_8 – тип угрозы (type).
• GNRL_EA_PARAM_9 – дополнительная информация об обнаружении объекта:

  Компонент приложения (engine).

  Технология обнаружения угроз (method).

  Угроза обнаружена с помощью Локального KSN (blacklist): true или false.

Журнал событий Windows (по умолчанию)

Журнал событий Kaspersky Security Center (по умолчанию)

Статус

Компонент

Защита от веб-угроз

Идентификатор события Windows

363

Идентификатор события Kaspersky Security Center

GNRL_EV_VIRUS_FOUND_AND_REPORTED

Параметры события

• GNRL_EA_PARAM_2 – путь к объекту.
• GNRL_EA_PARAM_5 – название угрозы по классификации "Лаборатории Касперского".
• GNRL_EA_PARAM_7 – имя сессионного пользователя.
• GNRL_EA_PARAM_8 – тип угрозы (type).
• GNRL_EA_PARAM_9 – дополнительная информация об обнаружении объекта:

  Компонент приложения (engine).

  Технология обнаружения угроз (method).

  Угроза обнаружена с помощью Локального KSN (blacklist): true или false.

Журнал событий Windows (по умолчанию)

Журнал событий Kaspersky Security Center (по умолчанию)

Статус

Компонент

Защита от веб-угроз

Идентификатор события Windows

1201

Идентификатор события Kaspersky Security Center

GNRL_EV_VIRUS_FOUND_AND_PASSED

Параметры события

• GNRL_EA_PARAM_2 – путь к объекту.
• GNRL_EA_PARAM_5 – название угрозы по классификации "Лаборатории Касперского".
• GNRL_EA_PARAM_7 – имя сессионного пользователя.
• GNRL_EA_PARAM_8 – тип угрозы (type).
• GNRL_EA_PARAM_9 – дополнительная информация об обнаружении объекта:

  Компонент приложения (engine).

  Технология обнаружения угроз (method).

  Угроза обнаружена с помощью Локального KSN (blacklist): true или false.

Журнал событий Windows (по умолчанию)

Журнал событий Kaspersky Security Center (по умолчанию)

Статус

Компонент

Адаптивный контроль аномалий

Идентификатор события Windows

2200

Идентификатор события Kaspersky Security Center

GNRL_EV_ADSEC_DETECT

Параметры события

• GNRL_EA_PARAM_1 – название правила Адаптивного контроля аномалий.
• GNRL_EA_PARAM_2 – идентификатор эвристического правила.
• GNRL_EA_PARAM_3 – имя сессионного пользователя.
• GNRL_EA_PARAM_4 – исходный процесс.
• GNRL_EA_PARAM_5 – исходный объект.
• GNRL_EA_PARAM_6 – целевой процесс.
• GNRL_EA_PARAM_7 – целевой объект.
• GNRL_EA_PARAM_8 – дополнительная информация об обнаружении объекта:

  Контрольные суммы исходного процесса / объекта и целевого процесса / объекта.

  Блокирование процесса (verdict_type): true или false.

  Идентификатор безопасности пользователя (SID).

Журнал событий Windows (по умолчанию)

Журнал событий Kaspersky Security Center (по умолчанию)

Статус

Компонент

Защита от атак BadUSB

Идентификатор события Windows

2051

Идентификатор события Kaspersky Security Center

00000803

Журнал событий Windows (по умолчанию)

Журнал событий Kaspersky Security Center (по умолчанию)

Статус

Компонент

AMSI-защита

Идентификатор события Windows

2200

Идентификатор события Kaspersky Security Center

00000898

Журнал событий Windows (по умолчанию)

Журнал событий Kaspersky Security Center (по умолчанию)

Статус

Компонент

Сетевой экран

Идентификатор события Windows

602

Идентификатор события Kaspersky Security Center

00000329

Журнал событий Windows (по умолчанию)

Журнал событий Kaspersky Security Center (по умолчанию)

Статус

Компонент

Защита от сетевых угроз

Идентификатор события Windows

651

Идентификатор события Kaspersky Security Center

GNRL_EV_ATTACK_DETECTED

Параметры события

• GNRL_EA_PARAM_1 – название атаки.
• GNRL_EA_PARAM_2 – протокол.
• GNRL_EA_PARAM_3 – IP-адрес компьютера, с которого осуществляется сетевая атака. IP-адрес указан в порядке байтов хоста. Например, 2886729929 для 172.16.0.201.
• GNRL_EA_PARAM_4 – номер порта.
• GNRL_EA_PARAM_5 – IPv6-адрес, например, 12B012B012B012B012B012B012B012B0.
• GNRL_EA_PARAM_6 – IP-адрес компьютера, на который осуществляется сетевая атака. IP-адрес указан в порядке байтов хоста. Например, 2886729929 для 172.16.0.201.

Журнал событий Windows (по умолчанию)

Журнал событий Kaspersky Security Center (по умолчанию)

Статус

Компонент

Контроль приложений

Идентификатор события Windows

702

Идентификатор события Kaspersky Security Center

GNRL_EV_APPLICATION_LAUNCH_DENIED

Параметры события

• GNRL_EA_PARAM_2 – имя сессионного пользователя.
• GNRL_EA_PARAM_3 – идентификатор категории, созданной вручную.
• GNRL_EA_PARAM_4 – идентификатор категории приложений.
• GNRL_EA_PARAM_5 – информация о цифровой подписи приложения.
• GNRL_EA_PARAM_6 – имя исполняемого файла приложения (например, chrome.exe).
• GNRL_EA_PARAM_7 – путь к исполняемому файлу.
• GNRL_EA_PARAM_8 – хеш объекта (SHA256).
• GNRL_EA_PARAM_9 – версия приложения, которую пользователь пытается запустить.

   

Журнал событий Windows (по умолчанию)

–

Журнал событий Kaspersky Security Center (по умолчанию)

Статус

Компонент

Контроль приложений

Идентификатор события Windows

710

Идентификатор события Kaspersky Security Center

000002c6

Журнал событий Windows (по умолчанию)

–

Журнал событий Kaspersky Security Center (по умолчанию)

Статус

Компонент

Веб-Контроль

Идентификатор события Windows

752

Идентификатор события Kaspersky Security Center

GNRL_EV_WEB_URL_BLOCKED

Параметры события

• GNRL_EA_PARAM_1 – URL-адрес.
• GNRL_EA_PARAM_2 – имя сессионного пользователя.
• GNRL_EA_PARAM_3 – название правила Веб-Контроля.

Журнал событий Windows (по умолчанию)

–

Журнал событий Kaspersky Security Center (по умолчанию)

Статус

Компонент

Веб-Контроль

Идентификатор события Windows

752

Идентификатор события Kaspersky Security Center

GNRL_EV_WEB_URL_BLOCKED_BY_KSN

Параметры события

• GNRL_EA_PARAM_1 – URL-адрес.
• GNRL_EA_PARAM_2 – имя сессионного пользователя.
• GNRL_EA_PARAM_3 – название правила Веб-Контроля.

Журнал событий Windows (по умолчанию)

–

Журнал событий Kaspersky Security Center (по умолчанию)

Статус

Компонент

Контроль устройств

Идентификатор события Windows

802

Идентификатор события Kaspersky Security Center

GNRL_EV_DEVCTRL_DEV_PLUG_DENIED

Параметры события

• GNRL_EA_PARAM_1 – идентификатор устройства (англ. Hardware ID, HWID).
• GNRL_EA_PARAM_2 – имя сессионного пользователя.

Журнал событий Windows (по умолчанию)

–

Журнал событий Kaspersky Security Center (по умолчанию)

Статус

Компонент

Контроль устройств

Идентификатор события Windows

809

Идентификатор события Kaspersky Security Center

00000329

Журнал событий Windows (по умолчанию)

–

Журнал событий Kaspersky Security Center (по умолчанию)

Статус

Компонент

Обновление

Идентификатор события Windows

1011

Идентификатор события Kaspersky Security Center

000003f3

Журнал событий Windows (по умолчанию)

–

Журнал событий Kaspersky Security Center (по умолчанию)

Статус

Компонент

Обновление

Идентификатор события Windows

1012

Идентификатор события Kaspersky Security Center

000003f4

Журнал событий Windows (по умолчанию)

–

Журнал событий Kaspersky Security Center (по умолчанию)

–

Статус

Компонент

Обновление

Идентификатор события Windows

1014

Идентификатор события Kaspersky Security Center

000003f6

Журнал событий Windows (по умолчанию)

–

Журнал событий Kaspersky Security Center (по умолчанию)

–

Статус

Компонент

Обновление

Идентификатор события Windows

1015

Идентификатор события Kaspersky Security Center

000003f7

Журнал событий Windows (по умолчанию)

–

Журнал событий Kaspersky Security Center (по умолчанию)

–

Статус

Компонент

Обновление

Идентификатор события Windows

1017

Идентификатор события Kaspersky Security Center

000003f9

Журнал событий Windows (по умолчанию)

–

Журнал событий Kaspersky Security Center (по умолчанию)

Статус

Компонент

Обновление

Идентификатор события Windows

1018

Идентификатор события Kaspersky Security Center

000003fa

Журнал событий Windows (по умолчанию)

–

Журнал событий Kaspersky Security Center (по умолчанию)

Статус

Компонент

Обновление

Идентификатор события Windows

1019

Идентификатор события Kaspersky Security Center

000003fb

Журнал событий Windows (по умолчанию)

–

Журнал событий Kaspersky Security Center (по умолчанию)

Статус

Компонент

Обновление

Идентификатор события Windows

1021

Идентификатор события Kaspersky Security Center

000003fd

Журнал событий Windows (по умолчанию)

–

Журнал событий Kaspersky Security Center (по умолчанию)

Статус

Компонент

Обновление

Идентификатор события Windows

1023

Идентификатор события Kaspersky Security Center

000003ff

Журнал событий Windows (по умолчанию)

–

Журнал событий Kaspersky Security Center (по умолчанию)

–

Статус

Компонент

Системный аудит

Идентификатор события Windows

101

Идентификатор события Kaspersky Security Center

00000065

Журнал событий Windows (по умолчанию)

–

Журнал событий Kaspersky Security Center (по умолчанию)

–

Статус

Компонент

Обновление

Идентификатор события Windows

2153

Идентификатор события Kaspersky Security Center

00000869

Журнал событий Windows (по умолчанию)

–

Журнал событий Kaspersky Security Center (по умолчанию)

Статус

Компонент

Обновление

Идентификатор события Windows

2156

Идентификатор события Kaspersky Security Center

0000086c

Журнал событий Windows (по умолчанию)

–

Журнал событий Kaspersky Security Center (по умолчанию)

Статус

Компонент

Шифрование данных

Идентификатор события Windows

904

Идентификатор события Kaspersky Security Center

00000388

Журнал событий Windows (по умолчанию)

Журнал событий Kaspersky Security Center (по умолчанию)

Статус

Компонент

Шифрование данных

Идентификатор события Windows

912

Идентификатор события Kaspersky Security Center

GNRL_EV_ENCRYPTION_ERROR

Параметры события

• GNRL_EA_PARAM_1 – путь к файлу.
• GNRL_EA_PARAM_2 – причина ошибки.
• GNRL_EA_PARAM_3 – тип устройства.

Журнал событий Windows (по умолчанию)

Журнал событий Kaspersky Security Center (по умолчанию)

Статус

Компонент

Шифрование данных

Идентификатор события Windows

940

Идентификатор события Kaspersky Security Center

GNRL_EV_ENCRYPTION_DATAACCESS_VIOLATION

Параметры события

• GNRL_EA_PARAM_1 – целевой объект.
• GNRL_EA_PARAM_2 – имя сессионного пользователя.
• GNRL_EA_PARAM_3 – имя исполняемого файла приложения (например, chrome.exe), которое пытается получить доступ к файлу.

Журнал событий Windows (по умолчанию)

Журнал событий Kaspersky Security Center (по умолчанию)

–

Статус

Компонент

Шифрование данных

Идентификатор события Windows

951

Идентификатор события Kaspersky Security Center

000003b7

Журнал событий Windows (по умолчанию)

Журнал событий Kaspersky Security Center (по умолчанию)

Статус

Компонент

Шифрование данных

Идентификатор события Windows

953

Идентификатор события Kaspersky Security Center

000003b9

Журнал событий Windows (по умолчанию)

Журнал событий Kaspersky Security Center (по умолчанию)

Статус

Компонент

Шифрование данных

Идентификатор события Windows

931

Идентификатор события Kaspersky Security Center

000003a3

Журнал событий Windows (по умолчанию)

Журнал событий Kaspersky Security Center (по умолчанию)

Статус

Компонент

Шифрование данных

Идентификатор события Windows

1305

Идентификатор события Kaspersky Security Center

00000519

Журнал событий Windows (по умолчанию)

Журнал событий Kaspersky Security Center (по умолчанию)

Статус

Компонент

Шифрование данных

Идентификатор события Windows

1311

Идентификатор события Kaspersky Security Center

0000051f

Журнал событий Windows (по умолчанию)

Журнал событий Kaspersky Security Center (по умолчанию)

Статус

Компонент

Шифрование данных

Идентификатор события Windows

1340

Идентификатор события Kaspersky Security Center

0000053c

Журнал событий Windows (по умолчанию)

Журнал событий Kaspersky Security Center (по умолчанию)

Статус

Компонент

Системный аудит

Идентификатор события Windows

1312

Идентификатор события Kaspersky Security Center

00000520

Журнал событий Windows (по умолчанию)

–

Журнал событий Kaspersky Security Center (по умолчанию)

Статус

Компонент

Шифрование данных

Идентификатор события Windows

1342

Идентификатор события Kaspersky Security Center

0000053e

Журнал событий Windows (по умолчанию)

Журнал событий Kaspersky Security Center (по умолчанию)

Статус

Компонент

Шифрование данных

Идентификатор события Windows

1344

Идентификатор события Kaspersky Security Center

00000540

Журнал событий Windows (по умолчанию)

Журнал событий Kaspersky Security Center (по умолчанию)

Статус

Компонент

Endpoint Sensor

Идентификатор события Windows

2100

Идентификатор события Kaspersky Security Center

00000834

Журнал событий Windows (по умолчанию)

–

Журнал событий Kaspersky Security Center (по умолчанию)

Статус

Компонент

Sandbox

Идентификатор события Windows

2252

Идентификатор события Kaspersky Security Center

000008cc

Журнал событий Windows (по умолчанию)

–

Журнал событий Kaspersky Security Center (по умолчанию)

Статус

Компонент

Sandbox

Идентификатор события Windows

2603

Идентификатор события Kaspersky Security Center

00000a2b

Журнал событий Windows (по умолчанию)

Журнал событий Kaspersky Security Center (по умолчанию)

Статус

Компонент

Sandbox

Идентификатор события Windows

2607

Идентификатор события Kaspersky Security Center

00000a2f

Журнал событий Windows (по умолчанию)

Журнал событий Kaspersky Security Center (по умолчанию)

Статус

Компонент

Sandbox

Идентификатор события Windows

2613

Идентификатор события Kaspersky Security Center

00000a35

Журнал событий Windows (по умолчанию)

Журнал событий Kaspersky Security Center (по умолчанию)

Статус

Компонент

Sandbox

Идентификатор события Windows

2614

Идентификатор события Kaspersky Security Center

00000a36

Журнал событий Windows (по умолчанию)

Журнал событий Kaspersky Security Center (по умолчанию)

Статус

Компонент

Sandbox

Идентификатор события Windows

2617

Идентификатор события Kaspersky Security Center

00000a39

Журнал событий Windows (по умолчанию)

Журнал событий Kaspersky Security Center (по умолчанию)

Статус

Компонент

Sandbox

Идентификатор события Windows

2618

Идентификатор события Kaspersky Security Center

00000a3a

Журнал событий Windows (по умолчанию)

Журнал событий Kaspersky Security Center (по умолчанию)

–

Статус

Компонент

Endpoint Detection and Response

Идентификатор события Windows

2651

Идентификатор события Kaspersky Security Center

00000a5b

Журнал событий Windows (по умолчанию)

Журнал событий Kaspersky Security Center (по умолчанию)

Статус

Компонент

Sandbox

Идентификатор события Windows

2620

Идентификатор события Kaspersky Security Center

00000a3c

Журнал событий Windows (по умолчанию)

Журнал событий Kaspersky Security Center (по умолчанию)

Статус

Компонент

Sandbox

Идентификатор события Windows

2623

Идентификатор события Kaspersky Security Center

00000a3e

Журнал событий Windows (по умолчанию)

Журнал событий Kaspersky Security Center (по умолчанию)

Статус

Компонент

Sandbox

Идентификатор события Windows

2621

Идентификатор события Kaspersky Security Center

00000a3d

Журнал событий Windows (по умолчанию)

Журнал событий Kaspersky Security Center (по умолчанию)

Статус

Компонент

Endpoint Detection and Response

Идентификатор события Windows

2553

Идентификатор события Kaspersky Security Center

000009f9

Журнал событий Windows (по умолчанию)

Журнал событий Kaspersky Security Center (по умолчанию)

Статус

Компонент

Endpoint Detection and Response

Идентификатор события Windows

2551

Идентификатор события Kaspersky Security Center

000009f7

Журнал событий Windows (по умолчанию)

Журнал событий Kaspersky Security Center (по умолчанию)

Статус

Компонент

Endpoint Detection and Response

Идентификатор события Windows

2559

Идентификатор события Kaspersky Security Center

–

Журнал событий Windows (по умолчанию)

Журнал событий Kaspersky Security Center (по умолчанию)

Статус

Компонент

Endpoint Detection and Response

Идентификатор события Windows

2556

Идентификатор события Kaspersky Security Center

000009fc

Журнал событий Windows (по умолчанию)

Журнал событий Kaspersky Security Center (по умолчанию)

Статус

Компонент

Endpoint Detection and Response

Идентификатор события Windows

2561

Идентификатор события Kaspersky Security Center

00000a01

Журнал событий Windows (по умолчанию)

Журнал событий Kaspersky Security Center (по умолчанию)

Статус

Компонент

Endpoint Detection and Response

Идентификатор события Windows

2562

Идентификатор события Kaspersky Security Center

00000a02

Журнал событий Windows (по умолчанию)

Журнал событий Kaspersky Security Center (по умолчанию)

Статус

Компонент

Endpoint Detection and Response

Идентификатор события Windows

2563

Идентификатор события Kaspersky Security Center

00000a03

Журнал событий Windows (по умолчанию)

Журнал событий Kaspersky Security Center (по умолчанию)

Статус

Компонент

Системный аудит

Идентификатор события Windows

1401

Идентификатор события Kaspersky Security Center

00000579

Журнал событий Windows (по умолчанию)

–

Журнал событий Kaspersky Security Center (по умолчанию)

Статус

Компонент

Анализ журналов

Идентификатор события Windows

2800

Идентификатор события Kaspersky Security Center

00000af0

Журнал событий Windows (по умолчанию)

Журнал событий Kaspersky Security Center (по умолчанию)

Статус

Компонент

Анализ журналов

Идентификатор события Windows

2801

Идентификатор события Kaspersky Security Center

00000af1

Журнал событий Windows (по умолчанию)

Журнал событий Kaspersky Security Center (по умолчанию)

Статус

Компонент

Анализ журналов

Идентификатор события Windows

2802

Идентификатор события Kaspersky Security Center

00000af2

Журнал событий Windows (по умолчанию)

Журнал событий Kaspersky Security Center (по умолчанию)

Статус

Компонент

Анализ журналов

Идентификатор события Windows

2803

Идентификатор события Kaspersky Security Center

00000af3

Журнал событий Windows (по умолчанию)

Журнал событий Kaspersky Security Center (по умолчанию)

Статус

Компонент

Анализ журналов

Идентификатор события Windows

2804

Идентификатор события Kaspersky Security Center

00000af4

Журнал событий Windows (по умолчанию)

Журнал событий Kaspersky Security Center (по умолчанию)

Статус

Компонент

Анализ журналов

Идентификатор события Windows

2805

Идентификатор события Kaspersky Security Center

00000af5

Журнал событий Windows (по умолчанию)

Журнал событий Kaspersky Security Center (по умолчанию)

Статус

Компонент

Анализ журналов

Идентификатор события Windows

2806

Идентификатор события Kaspersky Security Center

00000af6

Журнал событий Windows (по умолчанию)

Журнал событий Kaspersky Security Center (по умолчанию)

Статус

Компонент

Анализ журналов

Идентификатор события Windows

2807

Идентификатор события Kaspersky Security Center

00000af7

Журнал событий Windows (по умолчанию)

Журнал событий Kaspersky Security Center (по умолчанию)

Статус

Компонент

Анализ журналов

Идентификатор события Windows

2808

Идентификатор события Kaspersky Security Center

00000af8

Журнал событий Windows (по умолчанию)

Журнал событий Kaspersky Security Center (по умолчанию)

Статус

Компонент

Анализ журналов

Идентификатор события Windows

2809

Идентификатор события Kaspersky Security Center

00000af9

Журнал событий Windows (по умолчанию)

Журнал событий Kaspersky Security Center (по умолчанию)

Статус

Компонент

Endpoint Detection and Response (KATA)

Идентификатор события Windows

2850

Идентификатор события Kaspersky Security Center

00000b22

Журнал событий Windows (по умолчанию)

Журнал событий Kaspersky Security Center (по умолчанию)

Статус

Компонент

Endpoint Detection and Response (KATA)

Идентификатор события Windows

2851

Идентификатор события Kaspersky Security Center

00000b23

Журнал событий Windows (по умолчанию)

Журнал событий Kaspersky Security Center (по умолчанию)

Статус

Компонент

Endpoint Detection and Response (KATA)

Идентификатор события Windows

2852

Идентификатор события Kaspersky Security Center

00000b24

Журнал событий Windows (по умолчанию)

Журнал событий Kaspersky Security Center (по умолчанию)

Статус

Компонент

Защита подключения к Серверу администрирования

Идентификатор события Windows

3301

Идентификатор события Kaspersky Security Center

00000ce5

Журнал событий Windows (по умолчанию)

–

Журнал событий Kaspersky Security Center (по умолчанию)

Статус

/ /

Компонент

Контроль целостности системы

Идентификатор события Windows

2950

Идентификатор события Kaspersky Security Center

00000b86

Журнал событий Windows (по умолчанию)

–

Журнал событий Kaspersky Security Center (по умолчанию)

Для настройки времени хранения этого события следует в разделе политики Настройка событий задать срок для общего события Контроля целостности системы – Обнаружено изменение файла или папки.

Статус

/ /

Компонент

Контроль целостности системы

Идентификатор события Windows

2955

Идентификатор события Kaspersky Security Center

00000b8b

Журнал событий Windows (по умолчанию)

–

Журнал событий Kaspersky Security Center (по умолчанию)

Статус

/ /

Компонент

Контроль целостности системы

Идентификатор события Windows

2956

Идентификатор события Kaspersky Security Center

00000b8c

Журнал событий Windows (по умолчанию)

–

Журнал событий Kaspersky Security Center (по умолчанию)

Для настройки времени хранения этого события следует в разделе политики Настройка событий задать срок для общего события Контроля целостности системы – Обнаружено изменение файла или папки.

Статус

Компонент

Контроль целостности системы

Идентификатор события Windows

2953

Идентификатор события Kaspersky Security Center

00000b89

Журнал событий Windows (по умолчанию)

–

Журнал событий Kaspersky Security Center (по умолчанию)

Статус

/ /

Компонент

Контроль целостности системы

Идентификатор события Windows

2951

Идентификатор события Kaspersky Security Center

00000b87

Журнал событий Windows (по умолчанию)

–

Журнал событий Kaspersky Security Center (по умолчанию)

Для настройки времени хранения этого события следует в разделе политики Настройка событий задать срок для общего события Контроля целостности системы – Обнаружено изменение файла или папки.

Статус

/ /

Компонент

Контроль целостности системы

Идентификатор события Windows

2952

Идентификатор события Kaspersky Security Center

00000b88

Журнал событий Windows (по умолчанию)

–

Журнал событий Kaspersky Security Center (по умолчанию)

Для настройки времени хранения этого события следует в разделе политики Настройка событий задать срок для общего события Контроля целостности системы – Обнаружено изменение файла или папки.

Статус

/ /

Компонент

Контроль целостности системы

Идентификатор события Windows

2903

Идентификатор события Kaspersky Security Center

00000b89

Журнал событий Windows (по умолчанию)

–

Журнал событий Kaspersky Security Center (по умолчанию)

Для настройки времени хранения этого события следует в разделе политики Настройка событий задать срок для общего события Контроля целостности системы – Обнаружено изменение файла или папки.

Статус

Компонент

Контроль целостности системы

Идентификатор события Windows

2963

Идентификатор события Kaspersky Security Center

00000b93

Журнал событий Windows (по умолчанию)

–

Журнал событий Kaspersky Security Center (по умолчанию)

Статус

Компонент

Контроль целостности системы

Идентификатор события Windows

2959

Идентификатор события Kaspersky Security Center

00000b8f

Журнал событий Windows (по умолчанию)

–

Журнал событий Kaspersky Security Center (по умолчанию)

Для настройки времени хранения этого события следует в разделе политики Настройка событий задать срок для общего события Контроля целостности системы – Обнаружено изменение файла или папки.

Статус

Компонент

Контроль целостности системы

Идентификатор события Windows

2960

Идентификатор события Kaspersky Security Center

00000b90

Журнал событий Windows (по умолчанию)

–

Журнал событий Kaspersky Security Center (по умолчанию)

Для настройки времени хранения этого события следует в разделе политики Настройка событий задать срок для общего события Контроля целостности системы – Обнаружено изменение файла или папки.

Статус

Компонент

Контроль целостности системы

Идентификатор события Windows

2954

Идентификатор события Kaspersky Security Center

00000b8a

Журнал событий Windows (по умолчанию)

–

Журнал событий Kaspersky Security Center (по умолчанию)

Статус

Компонент

Контроль целостности системы

Идентификатор события Windows

2964

Идентификатор события Kaspersky Security Center

00000b94

Журнал событий Windows (по умолчанию)

–

Журнал событий Kaspersky Security Center (по умолчанию)

Статус

Компонент

Контроль приложений

Идентификатор события Windows

711

Идентификатор события Kaspersky Security Center

000002c7

Журнал событий Windows (по умолчанию)

–

Журнал событий Kaspersky Security Center (по умолчанию)

Статус

Компонент

Контроль устройств

Идентификатор события Windows

810

Идентификатор события Kaspersky Security Center

0000032a

Журнал событий Windows (по умолчанию)

–

Журнал событий Kaspersky Security Center (по умолчанию)

Статус

Компонент

Веб-Контроль

Идентификатор события Windows

757

Идентификатор события Kaspersky Security Center

000002f5

Журнал событий Windows (по умолчанию)

–

Журнал событий Kaspersky Security Center (по умолчанию)

Статус

Компонент

Адаптивный контроль аномалий

Идентификатор события Windows

504

Идентификатор события Kaspersky Security Center

000001f8

Журнал событий Windows (по умолчанию)

–

Журнал событий Kaspersky Security Center (по умолчанию)

Статус

Компонент

Анализ журналов

Идентификатор события Windows

2810

Идентификатор события Kaspersky Security Center

00000afa

Журнал событий Windows (по умолчанию)

–

Журнал событий Kaspersky Security Center (по умолчанию)

Статус

Компонент

Легкий агент

Идентификатор события Windows

3103

Идентификатор события Kaspersky Security Center

00000c1f

Журнал событий Windows (по умолчанию)

–

Журнал событий Kaspersky Security Center (по умолчанию)

Статус

Компонент

Легкий агент

Идентификатор события Windows

3151

Идентификатор события Kaspersky Security Center

00000c4f

Журнал событий Windows (по умолчанию)

–

Журнал событий Kaspersky Security Center (по умолчанию)

Статус

Компонент

Легкий агент

Идентификатор события Windows

3182

Идентификатор события Kaspersky Security Center

00000c6e

Журнал событий Windows (по умолчанию)

–

Журнал событий Kaspersky Security Center (по умолчанию)

Статус

Компонент

Защита

Идентификатор события Windows

75

Идентификатор события Kaspersky Security Center

0000004b

Журнал событий Windows (по умолчанию)

–

Журнал событий Kaspersky Security Center (по умолчанию)

Статус

Компонент

Интеграция с KUMA

Идентификатор события Windows

2854

Идентификатор события Kaspersky Security Center

00000b26

Журнал событий Windows (по умолчанию)

–

Журнал событий Kaspersky Security Center (по умолчанию)

Статус

Компонент

Интеграция с KUMA

Идентификатор события Windows

2855

Идентификатор события Kaspersky Security Center

00000b27

Журнал событий Windows (по умолчанию)

–

Журнал событий Kaspersky Security Center (по умолчанию)

Статус

Компонент

Интеграция с KUMA

Идентификатор события Windows

2856

Идентификатор события Kaspersky Security Center

00000b28

Журнал событий Windows (по умолчанию)

–

Журнал событий Kaspersky Security Center (по умолчанию)