Получение отчета утилиты Kaspersky Get System Info
Скачайте утилиту Kaspersky Get System Info
Утилита Kaspersky Get System Info (GSI) — бесплатная утилита для сбора информации об операционной системе.
Скачайте утилиту для корпоративных пользователей.
Скачайте утилиту для домашних пользователей.
После установки приложения «Лаборатории Касперского» могут возникнуть ситуации, при которых операционная система или приложение работают некорректно. Происходит конфликт приложения с программным обеспечением или с драйверами комплектующих компьютера.
Чтобы выяснить причину проблемы, технической поддержке «Лаборатории Касперского» нужен отчет утилиты Kaspersky Get System Info (далее GSI). Если специалист технической поддержки не указал тип необходимого отчета, получите стандартный отчет утилиты GSI для домашних или корпоративных пользователей.
Как получить стандартный отчет GSI
Для запуска утилиты GSI-6.2.2.58 или GSIB-6.2.2.58 требуется установленный компонент Microsoft.NET Framework 2.0 или выше.
- Скачайте архив или исполняемый файл утилиты:
- для домашних пользователей — GSI-6.2.2.58.zip или GSI-6.2.2.58.exe;
- для корпоративных пользователей — GSIB-6.2.2.58.zip или GSIB-6.2.2.58.exe.
- Распакуйте архив, если скачали .zip файл.
- Запустите GSI-6.2.2.58.exe или GSIB-6.2.2.58.exe от имени администратора на компьютере, на котором наблюдается проблема.
- Внимательно прочитайте лицензионное соглашение и нажмите Accept, если вы согласны со всеми пунктами.
- Нажмите и выберите папку для файла отчета. По умолчанию он сохраняется на рабочий стол с именем GSI6_<ИМЯ КОМПЬЮТЕРА>_<имя пользователя>_ММ_ДД_ГГГГ_<время_создания>.zip.
- Установите флажок, если нужно:
- Include Windows event logs, если вы запустили GSI-6.2.2.58.exe. В этом случае к отчету будет приложен журнал событий Windows.
- Include AVZ logs, если вы запустили GSIB-6.2.2.58.exe. В этом случае к отчету будет приложен журнал AVZ.
- Нажмите Start. Приблизительное время сбора отчета 10 минут.
Если на вашем компьютере не установлен компонент Microsoft.NET Framework 2.0, используйте более раннюю версию утилиты GetsystemInfo5.2.zip (GetSystemInfo5.2.exe).
Как запустить GSI удаленно в Kaspersky Security Center
Приложения и версии, для которых применима инструкция:
- Kaspersky Security Center 14.2 (версия 14.2.0.23324);
- Kaspersky Security Center 14 (версия 14.0.0.10902);
- Kaspersky Security Center 13.2 (версия 13.2.0.1511);
- Kaspersky Security Center 13.1 (версия 13.1.0.8324);
- Kaspersky Security Center 13 (версия 13.0.0.11247).
Чтобы запустить GSI удаленно в Kaspersky Security Center:
- Скачайте установочный файл утилиты для корпоративных пользователей.
- Откройте Kaspersky Security Center.
- Перейдите в Дополнительно → Удаленная установка → Инсталляционные пакеты.
- Нажмите Создать инсталляционный пакет.
- Нажмите Создать инсталляционный пакет для указанного исполняемого файла.
- Введите имя инсталляционного пакета и нажмите Далее.
- Нажмите Обзор, перейдите в папку с утилитой и выберите GSIB-6.2.2.58.exe.
- Введите /rwel /silent /output "<сетевой или локальный путь к папке с отчетом>" в поле Параметры запуска исполняемого файла (необязательно).
Сетевой путь должен быть задан только латинскими буквами.
- Нажмите Далее.
- Дождитесь создания инсталляционного пакета и нажмите Готово.
- Откройте контекстное меню созданного инсталляционного пакета и выберите Установить программу.
- Следуйте указаниям мастера создания задачи.
- На шаге Выбор учетных записей для доступа к устройствам укажите учетную запись, которая входит в группу локальных администраторов и имеет доступ к сетевой папке.
- Дождитесь создания задачи удаленной установки и нажмите Готово.
Как запустить GSI в командной строке
Запустите утилиту Get System Info через командную строку с параметрами:
Параметр | Значение |
---|---|
/rwel | Собирает журналы операционной системы: Приложение, Система, Kaspersky Event Log |
/silent | Запускает утилиту GSI в «тихом режиме»: отчет утилиты будет автоматически сгенерирован и сохранен на Рабочем столе в виде zip‑архива |
/output <путь к файлу> | Сохраняет отчет утилиты в указанную папку |
Вы можете использовать вместе параметры /silent и /output <путь к файлу>.
Пример команды для запуска утилиты в «тихом режиме» с указанием пути к файлу отчета и сохранением журналов операционной системы:
Отчет будет сгенерирован автоматически и сохранен в виде файла report.zip в папке c:\docs\GSI\. Журналы операционной системы будут добавлены в отдельную папку внутри файла report.zip.
Информация о релизе версии 6.2.2.58
В этой версии мы обновили протокол утилиты AVZ до версии 5.93 и исправили известные ограничения:
- нарушение кодировки отчета klnagchk, если язык операционной системы не английский;
- работу утилиты на устройствах с длинным именем устройства или пользователя операционной системы.
Лицензионное соглашение GetSystemInfo
ЛИЦЕНЗИОННОЕ СОГЛАШЕНИЕ АО «ЛАБОРАТОРИЯ КАСПЕРСКОГО», ОПРЕДЕЛЯЮЩЕЕ УСЛОВИЯ ИСПОЛЬЗОВАНИЯ ПРОГРАММНОГО ОБЕСПЕЧЕНИЯ (ПО)
ВНИМАНИЕ! ВНИМАТЕЛЬНО ОЗНАКОМЬТЕСЬ С УСЛОВИЯМИ ЛИЦЕНЗИОННОГО СОГЛАШЕНИЯ ПЕРЕД НАЧАЛОМ РАБОТЫ С ПРОГРАММНЫМ ОБЕСПЕЧЕНИЕМ.
Вам предоставляется сборка со включенным режимом ведения отчетов для диагностирования проблем.
ЗАПУСК ПО ИЛИ НАЖАТИЕ ВАМИ КНОПКИ ПОДТВЕРЖДЕНИЯ СОГЛАСИЯ В ОКНЕ С ТЕКСТОМ ЛИЦЕНЗИОННОГО СОГЛАШЕНИЯ, ИЛИ ВВОД СООТВЕТСТВУЮЩЕГО(-ИХ) СИМВОЛА(-ОВ) ОЗНАЧАЕТ, ЧТО ВЫ ПРИНИМАЕТЕ НАСТОЯЩЕЕ ЛИЦЕНЗИОННОЕ СОГЛАШЕНИЕ ОТ СВОЕГО ИМЕНИ ЛИБО ОТ ИМЕНИ СВОЕГО РЕБЕНКА, А ТАКЖЕ ПРИНИМАЕТЕ ПОЛНУЮ ОТВЕТСТВЕННОСТЬ ПО ВСЕМ ОБЯЗАТЕЛЬСТВАМ ПОЛЬЗОВАТЕЛЯ, УКАЗАННЫМ В НАСТОЯЩЕМ ЛИЦЕНЗИОННОМ СОГЛАШЕНИИ.
ЗАПУСК ПО ИЛИ НАЖАТИЕ ВАМИ КНОПКИ ПОДТВЕРЖДЕНИЯ СОГЛАСИЯ В ОКНЕ С ТЕКСТОМ ЛИЦЕНЗИОННОГО СОГЛАШЕНИЯ, ИЛИ ВВОД СООТВЕТСТВУЮЩЕГО СИМВОЛА(-ОВ) ОЗНАЧАЕТ ВАШЕ БЕЗОГОВОРОЧНОЕ СОГЛАСИЕ С УСЛОВИЯМИ НАСТОЯЩЕГО ЛИЦЕНЗИОННОГО СОГЛАШЕНИЯ И ПРЕДОСТАВЛЯЕТ ВАМ ПРАВО НА ИСПОЛЬЗОВАНИЕ ПО В СООТВЕТСТВИИ С УСЛОВИЯМИ НАСТОЯЩЕГО ЛИЦЕНЗИОННОГО СОГЛАШЕНИЯ.
ЕСЛИ ВЫ НЕ СОГЛАСНЫ С УСЛОВИЯМИ НАСТОЯЩЕГО ЛИЦЕНЗИОННОГО СОГЛАШЕНИЯ, ВЫ ДОЛЖНЫ ПРЕРВАТЬ УСТАНОВКУ ПО И/ИЛИ УДАЛИТЬ ПО.
В СЛУЧАЕ НАЛИЧИЯ ЛИЦЕНЗИОННОГО ДОГОВОРА ИЛИ ПОДОБНОГО ДОКУМЕНТА, УСЛОВИЯ ИСПОЛЬЗОВАНИЯ ПО, ИЗЛОЖЕННЫЕ В ТАКОМ ДОГОВОРЕ, ЯВЛЯЮТСЯ ПРЕВАЛИРУЮЩИМИ НАД УСЛОВИЯМИ НАСТОЯЩЕГО ЛИЦЕНЗИОННОГО СОГЛАШЕНИЯ.
РАЗДЕЛ «А». ОБЩИЕ ПОЛОЖЕНИЯ
1. Определения
1.1. ПО – обозначает программное обеспечение GetSystemInfo и сопроводительные материалы, Правообладателем которых является АО «Лаборатория Касперского» (AO Kaspersky Lab).
1.2. Правообладатель (обладатель исключительного права на ПО) - АО «Лаборатория Касперского» (AO Kaspersky Lab).
1.3. Компьютер – операционная система, виртуальная машина или оборудование, для работы на котором предназначено ПО, на которое устанавливается ПО и/или на котором используется ПО.
1.4. Пользователь (Вы) – физическое лицо, которое устанавливает или использует ПО от своего лица или правомерно владеет копией ПО. Если ПО было загружено от имени юридического лица, то под термином Пользователь (Вы) далее подразумевается юридическое лицо, для которого ПО было загружено и которое поручило отдельному физическому лицу принять данное соглашение от своего лица.
2. Предоставление лицензии
2.1. Правообладатель предоставляет Вам неисключительную лицензию на использование ПО, распространяемое без выплаты вознаграждения, в пределах функциональности, описанной на сайте: https://support.kaspersky.ru.
2.2. ПО предназначено для получения информации, необходимой для устранения технических проблем возникших при работе программных продуктов Правообладателя, в частности при возникновении конфликта различных приложений с программными продуктами Правообладателя.
2.3. Использование ПО не гарантирует устранения описанных выше проблем, связанных с работой программных продуктов Правообладателя.
2.4. Вы имеете право изготовить копию ПО при условии, что эта копия предназначена только для архивных целей и для замены правомерно приобретенного экземпляра в случаях, когда оригинал утерян, уничтожен или стал непригоден для использования. Такая копия не может быть использована для иных целей и должна быть уничтожена в случае, если владение экземпляром ПО перестанет быть правомерным.
2.5. После установки ПО Вам предоставляется возможность получать консультации по работе продукта по адресу https://community.kaspersky.com/.
3. Срок и его истечение
3.1. ПО может быть использовано бессрочно после принятия условий данного Лицензионного соглашения.
3.2. В случае нарушения Вами какого-либо из условий данного Соглашения Правообладатель вправе прервать действие данного Лицензионного соглашения на использование ПО в любое время без Вашего уведомления.
4. Техническая поддержка
4.1. Техническая поддержка ПО не осуществляется.
5. Ограничения
5.1. Вы не вправе декомпилировать, дизассемблировать, модифицировать или выполнять производные работы, основанные на ПО, целиком или частично, за исключением случаев, предусмотренных законодательством.
5.2. Запрещается передавать право на использование ПО третьим лицам.
5.3. Запрещается сдавать ПО в аренду, прокат или во временное пользование.
5.4. За нарушение интеллектуальных прав на ПО нарушитель несет гражданскую, административную или уголовную ответственность в соответствии с законодательством.
5.5. За нарушение интеллектуальных прав на ПО нарушитель несет гражданскую, административную или уголовную ответственность в соответствии с законодательством.
6. Ограниченная гарантия и отказ от предоставления гарантий
6.1. Правообладатель не гарантирует Пользователю работоспособность ПО.
6.2. Вы соглашаетесь с тем, что ПО предоставляется со стандартными настройками, применяемыми по умолчанию, и ответственность за вносимые Вами изменения в настройки ПО лежит на Вас.
6.3. ПРОГРАММНОЕ ОБЕСПЕЧЕНИЕ ПОСТАВЛЯЕТСЯ «КАК ЕСТЬ». ПРАВООБЛАДАТЕЛЬ НЕ ДАЕТ НИКАКИХ ГАРАНТИЙ, УСЛОВИЙ, ПРЕДСТАВЛЕНИЙ ИЛИ ПОЛОЖЕНИЙ (ВЫРАЖАЕМЫХ В ЯВНОЙ ИЛИ В ПОДРАЗУМЕВАЕМОЙ ФОРМЕ) НА ВСЕ, ВКЛЮЧАЯ БЕЗ ОГРАНИЧЕНИЙ НЕНАРУШЕНИЕ ПРАВ ТРЕТЬИХ ЛИЦ, КОММЕРЧЕСКОЕ КАЧЕСТВО, ИНТЕГРАЦИЮ ИЛИ ПРИГОДНОСТЬ ДЛЯ ОПРЕДЕЛЕННЫХ ЦЕЛЕЙ. ВЫ СОГЛАШАЕТЕСЬ С ТЕМ, ЧТО ВЫ НЕСЕТЕ ОТВЕТСТВЕННОСТЬ ЗА ВЫБОР ПРОГРАММНОГО ОБЕСПЕЧЕНИЯ ДЛЯ ДОСТИЖЕНИЯ НУЖНЫХ РЕЗУЛЬТАТОВ, ЗА УСТАНОВКУ И ИСПОЛЬЗОВАНИЕ ПРОГРАММНОГО ОБЕСПЕЧЕНИЯ, А ТАКЖЕ ЗА РЕЗУЛЬТАТЫ, ПОЛУЧЕННЫЕ С ЕГО ПОМОЩЬЮ.
7. Ограничение ответственности
7.1. В МАКСИМАЛЬНОЙ СТЕПЕНИ, ДОПУСКАЕМОЙ ПРИМЕНИМЫМ ЗАКОНОДАТЕЛЬСТВОМ, ПРАВООБЛАДАТЕЛЬ НЕ НЕСЕТ ОТВЕТСТВЕННОСТИ ЗА КАКИЕ-ЛИБО УБЫТКИ И/ИЛИ УЩЕРБ (В ТОМ ЧИСЛЕ УБЫТКИ В СВЯЗИ С НЕДОПОЛУЧЕННОЙ КОММЕРЧЕСКОЙ ПРИБЫЛЬЮ, ПРЕРЫВАНИЕМ ДЕЯТЕЛЬНОСТИ, УТРАТОЙ ИНФОРМАЦИИ ИЛИ ИНОЙ ИМУЩЕСТВЕННЫЙ УЩЕРБ), ВОЗНИКАЮЩИЕ В СВЯЗИ С ИСПОЛЬЗОВАНИЕМ ИЛИ НЕВОЗМОЖНОСТЬЮ ИСПОЛЬЗОВАНИЯ ПРОГРАММНОГО ОБЕСПЕЧЕНИЯ, ДАЖЕ ЕСЛИ ПРАВООБЛАДАТЕЛЬ БЫЛ УВЕДОМЛЕН О ВОЗМОЖНОМ ВОЗНИКНОВЕНИИ ТАКИХ УБЫТКОВ И/ИЛИ УЩЕРБА. НАСТОЯЩИЕ ОГРАНИЧЕНИЯ НЕ МОГУТ БЫТЬ ИСКЛЮЧЕНЫ ИЛИ ОГРАНИЧЕНЫ В СООТВЕТСТВИИ С ПРИМЕНИМЫМ ЗАКОНОДАТЕЛЬСТВОМ.
8. Открытое (свободное) программное обеспечение
8.1. Данный продукт содержит или может содержать программы, которые лицензируются (или сублицензируются) Пользователю в соответствии с общедоступной лицензией GNU или иными аналогичными лицензиями Open Source, которые помимо прочих прав разрешают Пользователю копировать, модифицировать, перераспределять определенные программы или их части и получать доступ к исходному коду («ПО с открытым исходным кодом»). Если такая лицензия предусматривает предоставление исходного кода Пользователям, которым предоставляется ПО в формате исполняемого двоичного кода, исходный код делается доступным при осуществлении запроса на адрес source@kaspersky.com или сопровождается с продуктом. Если какая-либо лицензия на ПО с открытым исходным кодом требует, чтобы Правообладатель предоставлял права на использование, копирование или модификацию ПО с открытым исходным кодом, выходящие за рамки прав, предоставляемых настоящим Лицензионным соглашением, такие права имеют преимущественную силу над правами и ограничениями, оговоренными в настоящем Лицензионном соглашении.
9. Права на интеллектуальную собственность
9.1. Вы соглашаетесь с тем, что ПО, документация, как и все другие объекты авторского права, а также системы, идеи и методы работы, другая информация, которая содержится в ПО, товарные знаки являются объектами интеллектуальной собственности Правообладателя. Данное Соглашение не дает Вам никаких прав на использование объектов интеллектуальной собственности, включая товарные знаки и знаки обслуживания Правообладателя, за исключением прав, предоставленных настоящим Соглашением.
9.2. Запрещается удалять или изменять уведомления об авторских правах и другие проприетарные уведомления на любой копии ПО.
10. Применимое законодательство
10.1. Настоящее Соглашение регулируется в соответствии с законодательством Российской Федерации.
10.2. Если какое-либо положение настоящего Лицензионного соглашения будет признано аннулированным, недействительным, не имеющим юридической силы или незаконным, то остальные положения настоящего Лицензионного соглашения сохраняют свою полную силу и действие. При противоречии условий настоящего соглашения и условий какого-либо лицензионного договора о программном продукте, заключенного между Вами и Партнерами или Правообладателем преимущественное значение имеют условия такого лицензионного договора, во всем остальном применяются условия и настоящего соглашения, и такого договора.
11. Контактная информация Правообладателя
АО «Лаборатория Касперского», Российская Федерация, Москва,
125212, Ленинградское шоссе, д. 39А, стр. 3,
Адрес электронной почты: info@kaspersky.com
Веб-сайт: https://www.kaspersky.com/
РАЗДЕЛ «Б». ПОЛОЖЕНИЯ ОБ ОБРАБОТКЕ ДАННЫХ
Внимательно ознакомьтесь с условиями, указанными в Разделе «Положения об обработке данных». Настоящий Раздел содержит описание получаемых данных и порядок их обработки Правообладателем в целях исполнения настоящего Лицензионного соглашения. Если ПО используется юридическим лицом или на Компьютере, доступ к которому имеют несколько физических лиц, Вы, принимая условия Лицензионного соглашения, подтверждаете Правообладателю, что каждый такой пользователь Компьютера ознакомился с положениями настоящего Раздела «Положения об обработке данных» и согласен с ними.
1. Для исполнения Правообладателем и/или Партнерами обязательств по настоящему Лицензионному соглашению Правообладателю необходимо получать и обрабатывать информацию, описанную в п.1 Раздела «Б» для заявленных целей. Часть обрабатываемых данных по законодательству некоторых стран, к примеру, стран, входящих в Европейский Союз, классифицируется как персональные данные.
· Предоставление основной функциональности ПО
Основная функциональность ПО, описанная в Руководстве Пользователя, направлена на сбор информации о Компьютере Пользователя. Для предоставления основной функциональности при использовании ПО Правообладателю необходимо получать и обрабатывать информацию о Компьютере, об установленном ПО, о сервисах. Такая информация включает в себя следующие данные:
· Информация о компьютере:
· Данные о BIOS
· Данные о центральном процессоре (CPU)
· Данные об используемых принтерах: информацию о количестве задач печати с момента последнего перезапуска устройства печати, код состояния принтера на момент предоставления данных, идентификатор использования сетевого или локального принтера, имя диспетчера очереди печати (PrintProcessor), идентификатор поддержки буферизации и очереди, имя сервера печати, к которому подключен сетевой принтер, идентификатор доступности принтера как ресурса общего доступа и имя устройства печати в общем доступе
· Данные о видеоконтроллерах: информацию о статусе устройства, идентификатор использования устройством конфигурации, задаваемой пользователем, значения текущих настроек устройства и режима работы, дата и время последней модификации драйвера устройства, версия видеодрайвера, путь к INF-файлу видеоадаптера и cекция INF-файла с информацией для видеоадаптера, имя установленного драйвера видеоустройства, код архитектуры и код типа памяти видеоустройства, описание видеопроцессора
· Данные о видеомониторах: уникальный идентификатор монитора и статус устройства в момент предоставления информации
· Данные о звуковых картах: уникальный идентификатор устройства, статус и состояние на момент предоставления данных
· Данные о логических дисках: описание, имя первого класса в цепочке наследования, уникальный идентификатор, тип логического диска, тип файловой системы раздела, количество свободного места на диске, код типа носителя, название логического диска, размер логического диска, заголовок тома логического диска, серийный номер логического диска
· Данные о сетевых адаптерах: информация об имени адаптера, коде доступности и статусе, идентификатор типа используемой сети, идентификатор установки адаптера в системе, MAC-адрес адаптера, имя производителя адаптера, имя сетевого соединения, отображаемое пользователю, код состояния подключения сетевого адаптера к сети, оценка текущей пропускной способности (бит/с), статус адаптера на момент предоставления информации, дата и время, когда адаптер перезагружался в последний раз, IP-адрес используемого по умолчанию шлюза, идентификатор использование DHCP, дата и время истечения IP-адреса, выданного DHCP-сервером, дата и время получения IP-адреса от DHCP, IP-адрес DHCP-сервера, DNS-имя домена, в который входит хост, список суффиксов DNS-имён, добавляемые в конец имени хоста в процессе разрешения доменного имени, идентификатор использования WINS, DNS-имя хоста, список IP-адресов, используемых для DNS-запросов, идентификатор регистрации IP-адреса на домен, список IP-адресов, ассоциированных с адаптером, данные IP ConnectionMetric, идентификатор использования TCP/IP, значения параметров настроек и состояния устройства
· Имя компьютера
· Имя домена или рабочей группы, куда входит компьютер, код роли компьютера в домене или рабочей группе
· Информация о производителе компьютера, имя компьютера по версии производителя, контактная информация техподдержки компьютера
· Имя текущего пользователя, домен или название компьютера
· Информация о переменных окружения
· Информация о системных событиях Warning или Error за последние трое суток на момент предоставления информации:
· Подкатегория события и текстовое название подкатегории
· Значение последних 16 бит свойства события
· Идентификатор события
· Код типа события
· Имя WinNT файла логов событий
· Сообщение, показывающееся в файле логов событий, и идентификатор события
· Имя источника, к которому относится событие.
· Время создания события и время записи события в журнал.
· Имя пользователя в системе в момент, когда произошло событие.
· Информация об аккаунтах пользователей:
· Имя учётной записи Windows в домене
· Описание аккаунта
· Имя домена, к которой относится аккаунт
· Дата и время, в которое аккаунт было создан
· Идентификатор признака, что аккаунт является локальным
· Идентификатор безопасности пользователя
· Код типа идентификатора безопасности
· Текущее состояние объекта
· Информация об установленных продуктах, необходимая Правообладателю для идентификации продуктов последнего, установленных на компьютере пользователя:
· Имя продукта
· Строка для удаления продукта
· Имя производителя продукта
· Версия продукта
· Дата установки
· Полный путь к каталогу продукта
· Языковая локализация продукта
· Информация о ключах реестра, содержащих настройки групповых политик. Информация о плагинах проводника Microsoft Windows, устанавливаемых с продуктами Правообладателя. Ключи реестра:
· HKEY_LOCAL_MACHINE, SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System.
· HKEY_CURRENT_USER, SOFTWARE\Microsoft\Windows\CurrentVersion\Run.
· HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\RunOnce.HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run.
· HKEY_LOCAL_MACHINE\ SOFTWARE\Microsoft\Windows\CurrentVersion\RunOnce.
· HKEY_USERS\DEFAULT\SOFTWARE\Microsoft\Windows\CurrentVersion\Run.
· HKEY_USERS\DEFAULT\SOFTWARE\Microsoft\Windows\CurrentVersion\RunOnce.
· HKEY_USERS\S-1-5-18\SOFTWARE\Microsoft\Windows\CurrentVersion\Run.
· HKEY_USERS\S-1-5-18\SOFTWARE\Microsoft\Windows\CurrentVersion\RunOnce.
· HKEY_USERS\S-1-5-19\SOFTWARE\Microsoft\Windows\CurrentVersion\Run.
· HKEY_USERS\S-1-5-19\SOFTWARE\Microsoft\Windows\CurrentVersion\RunOnce.
· HKEY_USERS\S-1-5-20\SOFTWARE\Microsoft\Windows\CurrentVersion\Run.
· HKEY_USERS\S-1-5-20\SOFTWARE\Microsoft\Windows\CurrentVersion\RunOnce.
· HKEY_USERS\DEFAULT\SOFTWARE\Classes\exefile\shell\open\command.
· HKEY_USERS\DEFAULT\SOFTWARE\Microsoft\Command Processor.
· HKEY_USERS\DEFAULT\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows.
· HKEY_USERS\DEFAULT\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System.
· HKEY_USERS\DEFAULT\SOFTWARE\Policies\Microsoft\Windows\Control Panel\Desktop.
· HKEY_USERS\S-1-5-18\SOFTWARE\Classes\exefile\shell\open\command.
· HKEY_USERS\S-1-5-18\SOFTWARE\Microsoft\Command Processor.
· HKEY_USERS\S-1-5-18\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows.
· HKEY_USERS\S-1-5-18\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System.
· HKEY_USERS\S-1-5-18\SOFTWARE\Policies\Microsoft\Windows\Control Panel\Desktop.
· HKEY_USERS\S-1-5-19\SOFTWARE\Classes\exefile\shell\open\command.
· HKEY_USERS\S-1-5-19\SOFTWARE\Microsoft\Command Processor.
· HKEY_USERS\S-1-5-19\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows.
· HKEY_USERS\S-1-5-19\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System.
· HKEY_USERS\S-1-5-19\SOFTWARE\Policies\Microsoft\Windows\Control Panel\Desktop.
· HKEY_USERS\S-1-5-19_Classes\SOFTWARE\Classes\exefile\shell\open\command.
· HKEY_USERS\S-1-5-19_Classes\SOFTWARE\Microsoft\Command Processor.
· HKEY_USERS\S-1-5-19_Classes\SOFTWARE\Microsoft\Windows .NT\CurrentVersion\Windows.
· HKEY_USERS\S-1-5-19_Classes\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System.
· HKEY_USERS\S-1-5-19_Classes\SOFTWARE\Policies\Microsoft\Windows\Control Panel\Desktop.
· HKEY_USERS\S-1-5-20\SOFTWARE\Classes\exefile\shell\open\command.
· HKEY_USERS\S-1-5-20\SOFTWARE\Microsoft\Command Processor.
· HKEY_USERS\S-1-5-20\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows.
· HKEY_USERS\S-1-5-20\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System.
· HKEY_USERS\S-1-5-20\SOFTWARE\Policies\Microsoft\Windows\Control Panel\Desktop.
· HKEY_USERS\S-1-5-20_Classes\SOFTWARE\Classes\exefile\shell\open\command.
· HKEY_USERS\S-1-5-20_Classes\SOFTWARE\Microsoft\Command Processor.
· HKEY_USERS\S-1-5-20_Classes\SOFTWARE\Microsoft\Windows .NT\CurrentVersion\Windows.
· HKEY_USERS\S-1-5-20_Classes\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System.
· HKEY_USERS\S-1-5-20_Classes\SOFTWARE\Policies\Microsoft\Windows\Control Panel\Desktop.
· HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\ShellServiceObjectDelayLoad.
· HKEY_USERS\DEFAULT\SOFTWARE\Microsoft\Active Setup\Installed Components.
· HKEY_USERS\DEFAULT\SOFTWARE\Microsoft\Internet Explorer\Extensions.
· HKEY_USERS\S-1-5-18\SOFTWARE\Microsoft\Active Setup\Installed Components.
· HKEY_USERS\S-1-5-18\SOFTWARE\Microsoft\Internet Explorer\Extensions.
· HKEY_USERS\S-1-5-19\SOFTWARE\Microsoft\Active Setup\Installed Components.
· HKEY_USERS\S-1-5-19\SOFTWARE\Microsoft\Internet Explorer\Extensions.
· HKEY_USERS\S-1-5-20\SOFTWARE\Microsoft\Active Setup\Installed Components.
· HKEY_USERS\S-1-5-20\SOFTWARE\Microsoft\Internet Explorer\Extensions.
· HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Main, Start Page.
· Информация о папках общего доступа:
· Псевдоним полного пути к папке общего доступа
· Локальный путь к папке
· Описание
· Идентификатор ограничения количества одновременных подключений к папке
· Текущий статус доступа к каталогу
· Информация об открытых портах
· Идентификатор протокола (TCP или UDP)
· Идентификатор процесса, использующего порт для создания соединения
· IP-адреса и номера открытых портов участников установленного соединения
· Состояние соединения
· Информация об исполняемых файлах на компьютере:
· Значение переменных %TEMP%
· Полный путь к папке без использования переменных окружения
· Информация о находящихся в папке исполняемых файлах:
· Имя файла
· Версия продукта, к которому относится файл
· Версия файла
· Тип файла
· Название каталога размещения файла
· Размер файла на диске
· Размер сжатого файла на диске, если файл сжат
· Дата создания фала
· Дата модификации файла
· Дата последнего доступа к файлу
· Идентификатор, что файл является файлом для чтения, архивным, сжатым, скрытым, системным, или временным
· Имя продукта, к которому относится файл
· Описание файла
· Копирайт
· Хеш-сумма (MD5) файла
· Значение ключа реестра: HKEY_LOCAL_MACHINE\SOFTWARE\KasperskyLab\Components\34\1103\1.0.0.0\Statistics\AVState
· Значение ключа реестра:
HKEY_LOCAL_MACHINE\System\CurrentControlSet\Control
· Значение ключа реестра:
HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services
· Значение ключа реестра:
HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Uninstall\
· Значение ключа реестра:
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\
· Значение ключа реестра:
HKEY_CLASSES_ROOT\Installer\Products\
· Значение ключа реестра:
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\NET Framework Setup\NDP\
· Отчеты утилиты Правообладателя Klnagchk (если обнаружены в системе)
· Файлы отчетов обновления продуктов Правообладателя
· Обнаруженные файлы дампов памяти продуктов Правообладателя из каталога «\Tiny Dumps»
· Обнаруженные файлы отчетов утилиты Правообладателя KAVRemover
· Информация о настройках браузеров Internet Explorer, Mozilla и Chrome на момент предоставления информации
· Файлы журналов событий:
· Windows event log (файлы с расширением evt и evtx)
· Сервера SQL
· Утилиты KAVRemover
· Установку обновления продуктов Правообладателя
· Утилиты AVZ
· Информация о загруженных в оперативную память модулях (exe, dll): путь к файлу процесса; PID процесса, в адресное пространство которого загружен модуль
· Информация о разработчике модуля; Description модуля; MD5; размер в байтах; дату созадния и модификации файла модуля, атрибуты
· Информация о модулях расширения проводника Windows (Windows Explorer extension modules): путь к файлу модуля; CLSID модуля; Description модуля; информация о разработчике модуля
· Информация о Printing system extensions: имя; тип; описание; информация о разработчике; Redirector
· Информация о запланированных задачах Windows (Scheduled tasks): имя задачи; путь к исполняемому файлу, который будет запускаться в рамках данной задачи; разрядность, описание и информация о производителе исполняемого файла, запускаемого в рамках задачи
· Информация о Local Service Provider (LSP/SPI)
· Информация о состоянии портов на компьютере пользователя: номер порта, состояние (ESTABLISHED, LISTENING, TIME_WAIT); Работающее на указанном порту приложение, его описание, разрядность, информация о производителе приложения
· Список файлов из директории Downloaded Program Files
· Список плагинов Панели управления, установленных на компьютере пользователя (Control Panel Applets)
· Информация о запущенных на компьютере пользователя процессах установки: путь к файлу пакета установки; разрядность пакета установки; информация о разработчике, CLSID пакета установки
· Информация об изменениях, внесенных в HOST-файл на компьютере пользователя
· Информация о модулях, зарегистрированных как обработчики протоколов (AP GZIP Encoding/Decoding Filter, ftp: Asynchronous Pluggable Protocol Handler or http: Asynchronous Pluggable Protocol Handler)
· Информация об общих ресурсах, присутствующих на компьютере пользователя
· Файлы %WinDir%\inf\setupapi*.log и %WinDir%\setup*.log
· Данные о продуктах Правообладателя, установленных на компьютере:
· Информация о дампах и логах, присутствующих в системе пользователя в директориях %WinDir%, %WinDir%\Minidump, %TEMP%
· Информация о присутствующем на компьютере пользователя ПО, несовместимом с продуктами Правообладателя:
· Информация о несовместимых с продуктами Правообладателя системных драйверах
· Информация о несовместимых с продуктами Правообладателя драйверах третьих производителей
· Информация о запущенных в данный момент несовместимых с продуктами Правообладателя приложениях третьих производителей
· Информация о запущенных в данный момент несовместимых с продуктами Правообладателя сервисах
· Программа производит диагностику подключения к сети Интернет с помощью встроенных средств Microsoft Windows:
· Маршрут следования пакетов в IP сети до публичных серверов обновления Лаборатории Касперского (tracert "dnl-00.geo.kaspersky.com") и публичных серверов активации Лаборатории Касперского (tracert "activation-v2.kaspersky.com")
· Информация обо всех настройках TCP/IP сети (ipconfig /all)
2. В случае, если Вы не согласны предоставлять информацию, необходимую Правообладателю для исполнения обязательств по настоящему Лицензионному соглашению, как указано в Разделе «Положения об обработке данных», это означает, что Вы не согласны с условиями настоящего Лицензионного соглашения. В этом случае вы должны прекратить установку ПО и/или использование ПО.
3. Правообладатель обрабатывает данные, полученные при использовании ПО, в соответствии с Политикой Конфиденциальности, в которой описываются, в частности, меры, предпринимаемые Правообладателем, для защиты данных, территории, где Правообладатель обрабатывает данные, а также Ваши права как Субъекта данных. Вы можете ознакомиться с полной версией документа на сайте https://www.kaspersky.com/Products-and-Services-Privacy-Policy.
4. Вы соглашаетесь с тем, что Правообладатель обрабатывает данные на правовых основаниях, указанных в Статье 6 (1) Общего Регламента о защите персональных данных Европейского союза (GDPR), включая исполнение договора и законные интересы; вследствие этого, в случае истечения срока действия Вашей лицензии, некоторые уже полученные данные все же могут быть обработаны на основании законных интересов для целей, описанных в Политике конфиденциальности https://www.kaspersky.com/Products-and-Services-Privacy-Policy, за исключением случаев, когда такие законные интересы перекрываются интересами или фундаментальными правами и свободами Пользователя. Если Вы возражаете против такой обработки данных, Вы должны сообщить нам об этом способом, указанным в Политике Конфиденциальности. Вы соглашаетесь с тем, что по истечении срока действия Вашей лицензии Правообладатель не будет получать от Вас новых данных.
5. Соглашаясь отправить файл с отчётами, вы подтверждаете отсутствие в отчётах конфиденциальной информации.
© 2018 АО «Лаборатория Касперского»