補足資料 7：Kaspersky Security Center イベントログ内の製品イベント

サポート

法人向けアプリケーション

Kaspersky Endpoint Security 11 for Windows

補足資料

補足資料 7：Kaspersky Security Center イベントログ内の製品イベント

2023年10月26日

ID 214871

Kaspersky Security Center イベントログには、Kaspersky Endpoint Security の各コンポーネントの動作、データ暗号化イベント、各スキャンタスク、アップデートタスクおよび変更チェックタスクの完了状況、ならびに製品全体の操作に関する情報が記録されます。

Kaspersky Endpoint Security は次の種別のイベントを生成します：一般的なイベントおよび特定のイベント。特定のイベントは Kaspersky Endpoint Security for Windows によってのみ作成されます。特定のイベントは 000000cb のように単純な識別子を持ちます。特定のイベントには次の必須設定が含まれます：

GNRL_EA_DESCRIPTION はイベントの内容です。
GNRL_EA_ID はイベントのサービス ID です。
GNRL_EA_SEVERITY はイベントのステータスです。1 – 情報メッセージ（）、2 – 警告（）、3 – 機能エラー（）、4 – 緊急（）。
EVENT_TYPE_DISPLAY_NAME はイベントのタイトルです。
TASK_DISPLAY_NAME はイベントが発生した製品コンポーネントの名前です。

一般的なイベントは Kaspersky Endpoint Security for Windows とその他のカスペルスキー製品（Kaspersky Security for Windows Server など）によって作成されます。一般的なイベントは GNRL_EV_VIRUS_FOUND のような複雑な識別子を持ちます。必要な設定に加えて、一般的なイベントには詳細設定が含まれます。

すべて展開 | すべてたたむ

Kaspersky Endpoint Security for Windows の特定のイベント一覧

イベント ID	説明	既定で有効
`00000065`	内部タスクエラー。	–
`000000cb`	ライセンスの有効期間が終了する。	–
`000000cc`	ライセンスの有効期間がまもなく終了する。
`000008cd`	データ消去タスクの統計。
`000000ce`	定義データベースが存在しないか、破損している。	–
`000000cf`	定義データベースが長期間アップデートされていない。
`000000d0`	定義データベースがアップデートされていない。
`000000d1`	コンピューター起動時の自動起動が無効になっている。
`000000d2`	アップデートの自動開始が無効になっている。
`000000d3`	セルフディフェンスが無効になっている。
`000000d4`	タスクが実行できない。
`000000d5`	製品リソースの操作がセルフディフェンスによってブロックされている。
`000000d6`	保護機能が無効になっている。
`000000d7`	コンピューターがセーフモードで動作している。	–
`000000d8`	未処理のファイルがある。
`000000d9`	レポートが消去された。
`000000da`	製品設定が変更された。
`000000db`	グループポリシーが適用された。
`000000dc`	グループポリシーが無効化された。
`000000dd`	タスクが開始された。
`000000de`	タスクが停止された。
`000000df`	タスクが完了した。
`000000e1`	コンピューターの再起動が要求された。
`000000e2`	ライセンスがインストールされていないコンポーネントの使用を許可している。
`000000e3`	ライセンスによって定義されているすべてのコンポーネントがインストールされ、通常モードで動作している。	–
`000000e6`	予備のライセンスが無効である。
`000000e7`	アクティブな脅威が検知された。特別な駆除を開始する必要があります。
`000000e8`	特別な駆除が開始された。
`000000e9`	特別な駆除が完了した。
`000000ee`	定額制サービスの設定が変更された。
`000000ef`	定額制サービスが更新された。
`000000f0`	定額制サービスの有効期間がまもなく終了する。
`000000f5`	OS の機能の一部の処理が無効になった。
`00000134`	オブジェクトのバックアップコピーが作成された。
`00000136`	バックアップコピーを作成できない。
`00000139`	削除できない。
`0000013a`	オブジェクトが処理されなかった。
`0000013d`	処理エラー。
`00000140`	オブジェクトが暗号化された。	–
`00000141`	オブジェクトが破損している。	–
`00000143`	オブジェクトは再起動時に削除される。
`00000144`	オブジェクトが再起動時に駆除される。
`00000147`	以前駆除したファイルのコピーで上書きした。	–
`00000149`	オブジェクトの名前が変更された。
`0000014c`	検知したオブジェクトに関する情報。
`0000014f`	バックアップからオブジェクトが復元ざれた。
`00000150`	バックアップからオブジェクトが復元できない。
`00000154`	オブジェクトはプライベート KSN の許可リストに記載されている。
`00000157`	隔離の保管領域に十分な空き容量がない。
`00000158`	隔離の保管領域の容量がほぼ上限値に達している。
`00000159`	隔離からオブジェクトが復元ざれた。
`0000015a`	隔離からオブジェクトが復元されない。
`0000015b`	隔離からオブジェクトが削除された。
`0000015c`	隔離からオブジェクトが削除されない。
`00000172`	リンクはプライベート KSN の許可リストに記載されている。
`00000191`	アプリケーションが「許可」グループに割り当てられた。
`00000192`	アプリケーションが「制限付き」グループに割り当てられた。
`00000193`	ホスト侵入防止がトリガーされた。
`000001c4`	プロセスが終了した。
`000001c5`	プロセスを終了できない。	–
`000001c7`	ロールバックが完了した。
`000001c9`	ファイルが復元された。
`000001ca`	レジストリ値が復元された。
`000001cb`	レジストリ値が削除された。	–
`000002c3`	タスク設定のエラー。タスク設定は適用されません。
`000002c4`	タスク設定が正常に適用された。
`000002c6`	Kaspersky Endpoint Security for Windows の開始前に禁止対象のプロセスが開始された。
`000002f2`	望ましくないコンテンツの警告後にアクセスが試行された。	–
`000002f4`	許可されたページを開いた。	–
`00000321`	端末の操作が許可された。	–
`00000323`	端末への一時アクセスがアクティベートされた。
`00000329`	ネットワーク接続がブロックされた。
`00000385`	暗号化または復号化ルールの適用を開始した。
`00000386`	暗号化または復号化ルールの適用を完了した。
`00000388`	暗号化または復号化ルールの適用にエラーが発生した。
`000003a3`	暗号化されたパッケージの作成エラー。
`000003b7`	ポータブルモードの有効化エラー。
`000003b9`	ポータブルモードの無効化エラー。
`000003f3`	コンポーネントのアップデートエラー。
`000003f4`	コンポーネントのアップデートの配信エラー。	–
`000003f7`	ネットワークのアップデートエラー。	–
`000003f8`	ユーザーによるキャンセル。
`000003f9`	同時に 2 つのタスクを開始できない。
`000003fa`	アプリケーションの定義データベースおよびモジュールの検証中にエラーが発生した。
`000003fb`	Kaspersky Security Center との対話中にエラーが発生した。
`000003fc`	適用可能なアップデートがない。	–
`000003fd`	アップデートされていないコンポーネントがある。
`000003fe`	アップデートの配信が正常に完了した。	–
`000003ff`	アップデートが完了したが、アップデートの配信に失敗した。	–
`00000519`	端末の暗号化または復号化エラー。
`0000051a`	ユーザーが暗号化ポリシーを拒否した。
`0000051e`	暗号化モジュールが読み込まれた。	–
`0000051f`	暗号化モジュールの読み込みに失敗した。
`00000520`	ポリシーが適用できない。
`00000532`	新しい認証エージェントアカウントが作成された。	–
`00000533`	認証エージェントアカウントが削除された。	–
`00000534`	認証エージェントアカウントのパスワードが変更された。	–
`00000535`	認証エージェントに正常にログインした。	–
`00000536`	認証エージェントへのログインに失敗した。	–
`00000539`	アカウントが追加されなかった。このアカウントは既に存在しています。	–
`0000053a`	アカウントが編集できなかった。このアカウントは存在しません。	–
`0000053b`	アカウントは削除されなかった。このアカウントは存在しません。	–
`0000053c`	認証エージェントアカウントの管理タスクがエラーで終了した。
`0000053d`	FDE アップグレードが成功した。
`0000053e`	FDE アップグレードに失敗した。
`0000053f`	FDE アップグレードのロールバックが成功した。
`00000540`	暗号化のアップグレードのロールバックがエラーで終了した（詳細については、Kaspersky Endpoint Security for Windows のオンラインヘルプを参照してください）。
`00000541`	WinRE イメージ内で Kaspersky Disk Encryption ドライバーのインストールまたはアップグレードに失敗した。
`00000542`	WinRE イメージ内で Kaspersky Disk Encryption ドライバーのアンインストールに失敗した。
`0000055a`	BitLocker 回復キーが変更された。
`0000055b`	BitLocker のパスワードまたは PIN が変更された。
`0000055c`	BitLockerの回復キーがリムーバブルドライブに保存された。
`00000579`	製品コンポーネントの変更中にエラーが発生した。
`0000057a`	製品コンポーネントが正常に変更された。
`0000057b`	タスクを完了するために再起動する必要がある。
`000007d0`	ユーザー名とパスワードを入力してください。
`000007d1`	疑わしいネットワークの動作を検知した。
`000007d2`	システムモジュールの署名のチェックが失敗した。
`000007d3`	暗号化された接続が切断された。	–
`000007e4`	KSN への参加が有効になった。
`000007e5`	KSN への参加が無効になった。
`000007e6`	KSN サーバーが使用可能。
`000007e7`	KSN サーバーが使用できない。
`000007e8`	本製品が動作し、適用法のもとデータを処理し、適切な環境で使用する。
`00000802`	キーボードが認証された。
`00000803`	キーボードは認証されていない。
`00000804`	キーボード認証エラー。
`00000834`	Kaspersky Anti Targeted Attack Platform サーバーが使用できない。
`00000835`	Endpoint Sensor がサーバーに接続した。
`00000836`	Kaspersky Anti Targeted Attack Platform サーバーへの接続が復元された。
`00000837`	Kaspersky Anti Targeted Attack Platform サーバーからのタスクの処理が無効。
`00000838`	Kaspersky Anti Targeted Attack Platform サーバーからのタスクが処理中。
`00000839`	アプリケーションの起動がブロックされた。
`0000083a`	ドキュメントを開く動作がブロックされた。
`0000083b`	すべてのサードパーティ製アプリケーションのネットワーク操作がブロックされた。
`0000083c`	ネットワークトラフィックがブロック解除された。
`0000083d`	管理者によりファイルが Kaspersky Anti Targeted Attack Platform サーバーに隔離された。
`0000083e`	管理者により Kaspersky Anti Targeted Attack Platform サーバーの隔離からファイルが復元された。
`0000083f`	Kaspersky Anti Targeted Attack Platform サーバー管理者によりファイルまたはストリームが削除された。
`0000083e`	管理者により Kaspersky Anti Targeted Attack Platform サーバーの隔離からファイルが復元された。
`00000840`	ファイルイメージまたはストリームから開始されたすべてのプロセスが中断された。
`00000841`	アプリケーションが開始された。
`00000869`	パッチのインストールが失敗した。
`0000086c`	パッチのロールバックが失敗した。
`00000898`	AMSI リクエストがブロックされた。
`000008cc`	オブジェクト削除のエラー。
`000009f8`	プロセスの実行が許可され、イベントが記録された。
`000009f9`	オブジェクトの開始がブロックされた。
`000009fa`	オブジェクトの実行が許可され、イベントが記録された。
`000009fb`	オブジェクトが隔離された（Endpoint Detection and Response）。
`000009fc`	オブジェクトが隔離されなかった（Endpoint Detection and Response）。
`000009fd`	オブジェクトが削除された（Endpoint Detection and Response）。
`000009fe`	オブジェクトは再起動後に削除される（Endpoint Detection and Response）。
`00000a2a`	オブジェクトが隔離された（Kaspersky Sandbox）。
`00000a2b`	オブジェクトが隔離されなかった（Kaspersky Sandbox）
`00000a2d`	オブジェクトは再起動後に削除される（Kaspersky Sandbox）。
`00000a2f`	内部エラーが発生した。
`00000a34`	スキャンタスクの合計サイズが制限を超えた。
`00000a35`	無効な Kaspersky Sandbox のサーバー証明書。
`00000a36`	Kaspersky Sandbox ノードが使用できない。
`00000a39`	Kaspersky Sandbox でオブジェクトを処理できなかった。
`00000a3c`	Kaspersky Sandbox のライセンスの検証が失敗した。
`00000a5b`	IOC が見つかった。
`00000a5c`	IOC スキャンが開始された。
`00000a5d`	IOC スキャンが完了した。
`00000a8c`	ネットワークの分離。
`00000a8d`	ネットワーク分離の中断。

一般的なイベントのリスト

イベント ID		説明	設定	既定で有効
`GNRL_EV_VIRUS_FOUND`		悪意のあるオブジェクトが検知された。	`GNRL_EA_PARAM_1` はオブジェクトのハッシュ（SHA256）です。 `GNRL_EA_PARAM_2` はオブジェクトの名前です。 `GNRL_EA_PARAM_5` は `EICAR-Test-File` など、カスペルスキーの分類に基づく脅威の種別です。 `GNRL_EA_PARAM_7` はセッションのユーザーの名前です。 `GNRL_EA_PARAM_8` は `Trojware` などの脅威の種別です。 `GNRL_EA_PARAM_9` は検知されたオブジェクトに関する追加の情報です：製品コンポーネント（`エンジン`）。 `1` – ファイル脅威対策 `2` – メール脅威対策 `3` – ウェブ脅威対策 `6` – ホスト侵入防止 `7` – ファイアウォール `8` – ふるまい検知 `9` – 脆弱性攻撃ブロック `10` – スキャンタスク `11` – AMSI 保護脅威検知技術（`方法`）。 `1` – 機械学習 `2` – Kaspersky Security Network `3` – エキスパートによる分析 `4` – ふるまい分析 `5` – 自動分析 `6` – Kaspersky Sandbox プライベート KSN により検知された脅威（`拒否リスト`）：`true` または `false`。 EDR のバージョン。 EDR の脅威識別子。オブジェクトの MD5 ハッシュ。
`GNRL_EV_VIRUS_FOUND_BY_KSN`		悪意のあるオブジェクトが検知された（KSN）。	`GNRL_EA_PARAM_1` はオブジェクトのハッシュ（SHA256）です。 `GNRL_EA_PARAM_2` はオブジェクトの名前です。 `GNRL_EA_PARAM_5` は `EICAR-Test-File` など、カスペルスキーの分類に基づく脅威の種別です。 `GNRL_EA_PARAM_7` はセッションのユーザーの名前です。 `GNRL_EA_PARAM_8` は `Trojware` などの脅威の種別です。 `GNRL_EA_PARAM_9` は検知されたオブジェクトに関する追加の情報です：製品コンポーネント（`エンジン`）。脅威検知技術（`方法`）。プライベート KSN により検知された脅威（`拒否リスト`）：`true` または `false`。 EDR のバージョン。 EDR の脅威識別子。オブジェクトの MD5 ハッシュ。
`GNRL_EV_VIRUS_FOUND_AND_BLOCKED`		危険なリンクがブロックされた（ウェブ脅威対策）。	`GNRL_EA_PARAM_2` はオブジェクトのパスです。 `GNRL_EA_PARAM_5` はカスペルスキーの分類によるオブジェクトの名前です。 `GNRL_EA_PARAM_7` はセッションのユーザーの名前です。 `GNRL_EA_PARAM_8` は `Trojware` などの脅威の種別です。 `GNRL_EA_PARAM_9` は検知されたオブジェクトに関する追加の情報です：製品コンポーネント（`エンジン`）。脅威検知技術（`方法`）。プライベート KSN により検知された脅威（`拒否リスト`）：`true` または `false`。
`GNRL_EV_VIRUS_FOUND_AND_REPORTED`		危険なリンクが開かれた（ウェブ脅威対策）。	`GNRL_EA_PARAM_2` はオブジェクトのパスです。 `GNRL_EA_PARAM_5` はカスペルスキーの分類によるオブジェクトの名前です。 `GNRL_EA_PARAM_7` はセッションのユーザーの名前です。 `GNRL_EA_PARAM_8` は `Trojware` などの脅威の種別です。 `GNRL_EA_PARAM_9` は検知されたオブジェクトに関する追加の情報です：製品コンポーネント（`エンジン`）。脅威検知技術（`方法`）。プライベート KSN により検知された脅威（`拒否リスト`）：`true` または `false`。
`GNRL_EV_VIRUS_FOUND_AND_PASSED`		以前開かれた危険なリンクが検知された（ウェブ脅威対策）。	`GNRL_EA_PARAM_2` はオブジェクトのパスです。 `GNRL_EA_PARAM_5` はカスペルスキーの分類によるオブジェクトの名前です。 `GNRL_EA_PARAM_7` はセッションのユーザーの名前です。 `GNRL_EA_PARAM_8` は `Trojware` などの脅威の種別です。 GNRL_EA_PARAM_9 は検知されたオブジェクトに関する追加の情報です：製品コンポーネント（`エンジン`）。脅威検知技術（`方法`）。プライベート KSN により検知された脅威（`拒否リスト`）：`true` または `false`。
`GNRL_EV_SUSPICIOUS_OBJECT_FOUND`		ユーザーに損害を与える目的で悪用される可能性のある正規のソフトウェアを検知した	`GNRL_EA_PARAM_1` はオブジェクトのハッシュ（SHA256）です。 `GNRL_EA_PARAM_2` はオブジェクトの名前です。 `GNRL_EA_PARAM_5` は `EICAR-Test-File` など、カスペルスキーの分類に基づく脅威の種別です。 `GNRL_EA_PARAM_7` はセッションのユーザーの名前です。 `GNRL_EA_PARAM_8` は `Trojware` などの脅威の種別です。
`GNRL_EV_OBJECT_CURED`		オブジェクトが駆除された。	`GNRL_EA_PARAM_1` はオブジェクトのハッシュ（SHA256）です。 `GNRL_EA_PARAM_2` はオブジェクトの名前です。 `GNRL_EA_PARAM_3` はオブジェクトの作成日です（省略可能）。 `GNRL_EA_PARAM_5` は `EICAR-Test-File` など、カスペルスキーの分類に基づく脅威の種別です。 `GNRL_EA_PARAM_7` はセッションのユーザーの名前です。 `GNRL_EA_PARAM_8` は `Trojware` などの脅威の種別です。 `GNRL_EA_PARAM_9` は検知されたオブジェクトに関する追加の情報です：製品コンポーネント（`エンジン`）。脅威検知技術（`方法`）。プライベート KSN により検知された脅威（`拒否リスト`）：`true` または `false`。 EDR のバージョン。 EDR の脅威識別子。オブジェクトの MD5 ハッシュ。
`GNRL_EV_OBJECT_DELETED`		オブジェクトが削除された。	`GNRL_EA_PARAM_1` はオブジェクトのハッシュ（SHA256）です。 `GNRL_EA_PARAM_2` はオブジェクトの名前です。 `GNRL_EA_PARAM_3` はオブジェクトの作成日です（省略可能）。 `GNRL_EA_PARAM_5` は `EICAR-Test-File` など、カスペルスキーの分類に基づく脅威の種別です。 `GNRL_EA_PARAM_7` はセッションのユーザーの名前です。 `GNRL_EA_PARAM_8` は `Trojware` などの脅威の種別です。 `GNRL_EA_PARAM_9` は検知されたオブジェクトに関する追加の情報です：製品コンポーネント（`エンジン`）。脅威検知技術（`方法`）。プライベート KSN により検知された脅威（`拒否リスト`）：`true` または `false`。 EDR のバージョン。 EDR の脅威識別子。オブジェクトの MD5 ハッシュ。
`GNRL_EV_OBJECT_NOTCURED`		駆除できない。	`GNRL_EA_PARAM_1` はオブジェクトのハッシュ（SHA256）です。 `GNRL_EA_PARAM_2` はオブジェクトの名前です。 `GNRL_EA_PARAM_3` はオブジェクトの作成日です（省略可能）。 `GNRL_EA_PARAM_5` は `EICAR-Test-File` など、カスペルスキーの分類に基づく脅威の種別です。 `GNRL_EA_PARAM_7` はセッションのユーザーの名前です。 `GNRL_EA_PARAM_9` は検知されたオブジェクトに関する追加の情報です：製品コンポーネント（`エンジン`）。脅威検知技術（`方法`）。プライベート KSN により検知された脅威（`拒否リスト`）：`true` または `false`。 EDR のバージョン。 EDR の脅威識別子。オブジェクトの MD5 ハッシュ。
`GNRL_EV_OBJECT_BLOCKED`		オブジェクトのダウンロードがブロックされた。	`GNRL_EA_PARAM_1` はオブジェクトのハッシュ（SHA256）です。 `GNRL_EA_PARAM_2` はオブジェクトの名前です。 `GNRL_EA_PARAM_5` は `EICAR-Test-File` など、カスペルスキーの分類に基づく脅威の種別です。 `GNRL_EA_PARAM_7` はセッションのユーザーの名前です。 `GNRL_EA_PARAM_8` は `Trojware` などの脅威の種別です。 `GNRL_EA_PARAM_9` は検知されたオブジェクトに関する追加の情報です：製品コンポーネント（`エンジン`）。脅威検知技術（`方法`）。プライベート KSN により検知された脅威（`拒否リスト`）：`true` または `false`。 EDR のバージョン。 EDR の脅威識別子。オブジェクトの MD5 ハッシュ。
`GNRL_EV_OBJECT_REPORTED`		オブジェクトが処理されなかった（メール脅威対策）。オブジェクトのスキャン結果がサードパーティ製品に送信された（AMSI 保護）。	`GNRL_EA_PARAM_1` はオブジェクトのハッシュ（SHA256）です。 `GNRL_EA_PARAM_2` はオブジェクトの名前です。 `GNRL_EA_PARAM_5` は `EICAR-Test-File` など、カスペルスキーの分類に基づく脅威の種別です。 `GNRL_EA_PARAM_7` はセッションのユーザーの名前です。 `GNRL_EA_PARAM_8` は `Trojware` などの脅威の種別です。 `GNRL_EA_PARAM_9` は検知されたオブジェクトに関する追加の情報です：製品コンポーネント（`エンジン`）。脅威検知技術（`方法`）。プライベート KSN により検知された脅威（`拒否リスト`）：`true` または `false`。 EDR のバージョン。 EDR の脅威識別子。オブジェクトの MD5 ハッシュ。
`GNRL_EV_PASSWD_ARCHIVE_FOUND`		パスワードで保護されている圧縮ファイルが検知された。	`GNRL_EA_PARAM_2` はオブジェクトの名前です。 `GNRL_EA_PARAM_3` はオブジェクトの作成日です（省略可能）。 `GNRL_EA_PARAM_7` はセッションのユーザーの名前です。 `GNRL_EA_PARAM_9` は検知されたオブジェクトに関する追加の情報です：製品コンポーネント（`エンジン`）。脅威検知技術（`方法`）。プライベート KSN により検知された脅威（拒否リスト）：true または false。
`GNRL_EV_ATTACK_DETECTED`		ネットワーク攻撃が検知された（ネットワーク脅威対策）	`GNRL_EA_PARAM_1` は攻撃の名前です。 `GNRL_EA_PARAM_2` はプロトコルです。 `GNRL_EA_PARAM_3` はネットワーク攻撃の攻撃元として動作しているコンピューターの IP アドレスです。IP アドレスはホストのバイト順で示されます。たとえば、`172.16.0.201` は `2886729929`となります。 `GNRL_EA_PARAM_4` はポート番号です。 `GNRL_EA_PARAM_5` は IPv6 アドレス（例：`12B012B012B012B012B012B012B012B0`）です。 `GNRL_EA_PARAM_6` はネットワーク攻撃の対象となったコンピューターの IP アドレスです。IP アドレスはホストのバイト順で示されます。たとえば、`172.16.0.201` は `2886729929`となります。
`GNRL_EV_LICENSE_EXPIRATION`		使用許諾契約書違反。	–
`GNRL_EV_APPLICATION_LAUNCHED`		アプリケーションの起動が許可された（アプリケーションコントロール）	`GNRL_EA_PARAM_2` は Kaspersky Security Center の特殊な形式の、アプリケーションが最後に開始された時刻です。 `GNRL_EA_PARAM_3` はアプリケーションが開始された回数の合計です。 `GNRL_EA_PARAM_4` はアカウントセキュリティ識別子（SID）です。 `GNRL_EA_PARAM_5` アプリケーションのカテゴリ ID です（省略可能）。 `GNRL_EA_PARAM_6` はセッションのユーザーの名前です。	–
`GNRL_EV_APPLICATION_LAUNCH_DENIED`		アプリケーションの起動が禁止された（アプリケーションコントロール）	`GNRL_EA_PARAM_2` はセッションのユーザーの名前です。 `GNRL_EA_PARAM_3` は手動で作成されたカテゴリ ID です。 `GNRL_EA_PARAM_4` アプリケーションのカテゴリ ID です（省略可能）。 `GNRL_EA_PARAM_5` はアプリケーションのデジタル署名に関する情報です。 `GNRL_EA_PARAM_6` は chrome.exe など、アプリケーションの実行ファイルの名前です。 `GNRL_EA_PARAM_7` は実行ファイルのパスです。 `GNRL_EA_PARAM_8` はオブジェクトのハッシュ（SHA256）です。 `GNRL_EA_PARAM_9` はユーザーが実行しようとしているアプリケーションのバージョンです。
`GNRL_EV_APP_INCIDENT_OCCURED`		Kaspersky Sandbox の非同期アラート。	`GNRL_EA_PARAM_1` は Kaspersky Sandbox のコンポーネントの設定です。 `GNRL_EA_PARAM_2` はオブジェクトのパスです。 `GNRL_EA_PARAM_3` はインシデント ID です。 `GNRL_EA_PARAM_4` はオブジェクトのハッシュ（SHA256）です。
`GNRL_EV_APP_LAUNCH_TESTED_DENIED`		アプリケーションの起動がテストモードでブロックされた（アプリケーションコントロール）	`GNRL_EA_PARAM_2` はセッションのユーザーの名前です。 `GNRL_EA_PARAM_3` は手動で作成されたカテゴリ ID です。 `GNRL_EA_PARAM_4` はアカウントセキュリティ識別子（SID）です。 `GNRL_EA_PARAM_5` はアプリケーションのデジタル署名に関する情報です。 `GNRL_EA_PARAM_6` は chrome.exe など、アプリケーションの実行ファイルの名前です。 `GNRL_EA_PARAM_7` は実行ファイルのパスです。 `GNRL_EA_PARAM_8` はオブジェクトのハッシュ（SHA256）です。 `GNRL_EA_PARAM_9` はユーザーが実行しようとしているアプリケーションのバージョンです。
`GNRL_EV_APP_LAUNCH_TESTED_ALLOW`		アプリケーションの起動がテストモードで許可された（アプリケーションコントロール）	`GNRL_EA_PARAM_2` はセッションのユーザーの名前です。 `GNRL_EA_PARAM_3` は手動で作成されたカテゴリ ID です。 `GNRL_EA_PARAM_4` はアカウントセキュリティ識別子（SID）です。 `GNRL_EA_PARAM_5` アプリケーションのカテゴリ ID です（省略可能）。	–
`GNRL_EV_AC_USER_REQUEST`		アプリケーションの開始のブロックに関して管理者に送信するメッセージ（アプリケーションコントロール）	`GNRL_EA_DESCRIPTION` はユーザーへのメッセージです。 `GNRL_EA_PARAM_2` はセッションのユーザーの名前です。 `GNRL_EA_PARAM_6` は chrome.exe など、アプリケーションの実行ファイルの名前です。 `GNRL_EA_PARAM_7` は実行ファイルのパスです。 `GNRL_EA_PARAM_8` はオブジェクトのハッシュ（SHA256）です。 `GNRL_EA_PARAM_9` はユーザーが実行しようとしているアプリケーションのバージョンです。
`GNRL_EV_WEB_URL_BLOCKED`		アクセスが拒否された（ウェブコントロール）	`GNRL_EA_PARAM_1` は URL です。 `GNRL_EA_PARAM_2` はセッションのユーザーの名前です。 `GNRL_EA_PARAM_3` ウェブコントロールルールの名前です。
`GNRL_EV_WEB_URL_BLOCKED_BY_KSN`		KSN によりアクセスが拒否された（ウェブコントロール）	`GNRL_EA_PARAM_1` は URL です。 `GNRL_EA_PARAM_2` はセッションのユーザーの名前です。 `GNRL_EA_PARAM_3` ウェブコントロールルールの名前です。
`GNRL_EV_WEB_URL_WARNING`		望ましくないコンテンツに関する警告（ウェブコントロール）	`GNRL_EA_PARAM_1` は URL です。 `GNRL_EA_PARAM_2` はセッションのユーザーの名前です。 `GNRL_EA_PARAM_3` ウェブコントロールルールの名前です。
`GNRL_EV_WC_USER_REQUEST`		Web ページへのアクセスのブロックに関して管理者に送信するメッセージ（ウェブコントロール）	`GNRL_EA_DESCRIPTION` はユーザーへのメッセージです。 `GNRL_EA_PARAM_1` は URL です。 `GNRL_EA_PARAM_2` はセッションのユーザーの名前です。
`GNRL_EV_DC_USER_REQUEST`		デバイスへのアクセスのブロックに関して管理者に送信するメッセージ（デバイスコントロール）	`c_er_descr` はユーザーへのメッセージです。 `GNRL_EA_PARAM_1` はハードウェアの ID です（HWID）。 `GNRL_EA_PARAM_2` はセッションのユーザーの名前です。
`GNRL_EV_DEVCTRL_DEV_PLUGGED`		端末が電源に接続された（デバイスコントロール）	`GNRL_EA_PARAM_1` はハードウェアの ID です（HWID）。 `GNRL_EA_PARAM_2` はセッションのユーザーの名前です。
`GNRL_EV_DEVCTRL_DEV_UNPLUGGED`		端末が電源から接続解除された（デバイスコントロール）	`GNRL_EA_PARAM_1` はハードウェアの ID です（HWID）。 `GNRL_EA_PARAM_2` はセッションのユーザーの名前です。
`GNRL_EV_DEVCTRL_DEV_PLUG_DENIED`		電源に接続された端末がブロックされた（デバイスコントロール）	`GNRL_EA_PARAM_1` はハードウェアの ID です（HWID）。 `GNRL_EA_PARAM_2` はセッションのユーザーの名前です。
`GNRL_EV_ADSEC_DETECT`	/	プロセスの処理がブロックされた / プロセスの処理がスキップされた（アダプティブアノマリーコントロール）。	`GNRL_EA_PARAM_1` はアダプティブアノマリーコントロールルールの名前です。 `GNRL_EA_PARAM_2` はヒューリスティックルールの ID です。 `GNRL_EA_PARAM_3` はセッションのユーザーの名前です。 `GNRL_EA_PARAM_4` はソースプロセスです。 `GNRL_EA_PARAM_5` はソースオブジェクトです。 `GNRL_EA_PARAM_6` はターゲットプロセスです。 `GNRL_EA_PARAM_7` はターゲットオブジェクトです。 `GNRL_EA_PARAM_8` は検知されたオブジェクトに関する追加の情報です：ソースプロセス / オブジェクトおよびターゲットプロセス / オブジェクトのハッシュです。ブロックされたプロセス（`verdict_type`）：`true` または `false`。ユーザーセキュリティ ID（SID）。
`GNRL_EV_ADSEC_USER_REQUEST`		管理者に送信するアプリケーション動作のブロックに関するメッセージ（アダプティブアノマリーコントロール）。	`GNRL_EA_DESCRIPTION` はユーザーへのメッセージです。 `GNRL_EA_PARAM_1` はアダプティブアノマリーコントロールルールの名前です。 `GNRL_EA_PARAM_2` はヒューリスティックルールの ID です。 `GNRL_EA_PARAM_3` はセッションのユーザーの名前です。 `GNRL_EA_PARAM_4` はソースプロセスです。 `GNRL_EA_PARAM_5` はソースオブジェクトです。 `GNRL_EA_PARAM_6` はターゲットプロセスです。 `GNRL_EA_PARAM_7` はターゲットオブジェクトです。 `GNRL_EA_PARAM_8` は検知されたオブジェクトに関する追加の情報です：ソースプロセス / オブジェクトおよびターゲットプロセス / オブジェクトのハッシュです。ブロックされたプロセス（`verdict_type`）：`true` または `false`。ユーザーセキュリティ ID（SID）。
`GNRL_EV_ENCRYPTION_DATAACCESS_VIOLATION`		ファイルのアクセスがブロックされた。	`GNRL_EA_PARAM_1` はターゲットオブジェクトです。 `GNRL_EA_PARAM_2` はセッションのユーザーの名前です。 `GNRL_EA_PARAM_3` は、ファイルへのアクセスを取得しようとしているアプリケーションの実行ファイルの名前です（chrome.exe など）。	–
`GNRL_EV_ENCRYPTION_ERROR`		ファイルの暗号化または復号化エラー。	`GNRL_EA_PARAM_1` はファイルのパスです。 `GNRL_EA_PARAM_2` はエラーの原因です。 `GNRL_EA_PARAM_3` はデバイスの種別です。
`GNRL_EV_DEVCTRL_DEV_PLUG_DENIED`		端末の操作が禁止された	`GNRL_EA_PARAM_1` はハードウェアの ID です（HWID）。 `GNRL_EA_PARAM_2` はセッションのユーザーの名前です。
`GNRL_EV_USB_FILE_OPERATION`		実行されたファイルの操作（デバイスコントロール）。	`GNRL_EA_PARAM_1` はファイルの操作です（書き込みまたは削除）。 `GNRL_EA_PARAM_2` はファイルのパスです。 `GNRL_EA_PARAM_3` はデバイスの名前です。 `GNRL_EA_PARAM_4` はセッションのユーザーの名前です。 `GNRL_EA_PARAM_5` はハードウェアの ID です（HWID）。	–
`GNRL_EV_HST_CMD_RESULT`		タスクの実行結果。	`GNRL_EA_PARAM_1` はコマンド ID です。 `GNRL_EA_PARAM_2` はコマンドの実行ステータスです： `1`：コマンドが正常に実行されました `2`：コマンドが実行されませんでした `3`：コマンドが正常に削除されました `4`：コマンドが削除されませんでした `GNRL_EA_PARAM_3` はコマンドの結果の説明と失敗した理由です。

Kaspersky Endpoint Security for Windows：高度な脅威も検知

機密データの盗難による被害を防ぐよう設計されたコントロールシステム。単一のコンソールで管理。Endpoint Security for Business Advanced の一部として購入。

拡張テクニカルサポート（MSA）：優先度の高いインシデント対応

電話または Web ポータルでサポートを提供。迅速なインシデント対応、監視、正常性チェック。最適なプランを選び、申請して、契約（MSA）をアクティブ化。

この記事はお役に立ちましたか？

改善できる点がありましたらお聞かせください。

フィードバックをいただき、ありがとうございました。改善に向けて取り組んでまいります。