情報メッセージ

ステータス

コンポーネント

システム監査

Windows イベント ID

235

Kaspersky Security Center イベント ID

–

Windows イベントログ（既定）

Kaspersky Security Center イベントログ（既定）

–

ステータス

コンポーネント

システム監査

Windows イベント ID

236

Kaspersky Security Center イベント ID

–

Windows イベントログ（既定）

Kaspersky Security Center イベントログ（既定）

–

ステータス

コンポーネント

システム監査

Windows イベント ID

213

Kaspersky Security Center イベント ID

000000d5

Windows イベントログ（既定）

–

Kaspersky Security Center イベントログ（既定）

ステータス

コンポーネント

システム監査

Windows イベント ID

217

Kaspersky Security Center イベント ID

000000d9

Windows イベントログ（既定）

Kaspersky Security Center イベントログ（既定）

ステータス

コンポーネント

システム監査

Windows イベント ID

220

Kaspersky Security Center イベント ID

000000dc

Windows イベントログ（既定）

–

Kaspersky Security Center イベントログ（既定）

ステータス

コンポーネント

システム監査

Windows イベント ID

218

Kaspersky Security Center イベント ID

000000da

Windows イベントログ（既定）

Kaspersky Security Center イベントログ（既定）

ステータス

コンポーネント

システム監査

Windows イベント ID

221

Kaspersky Security Center イベント ID

000000dd

Windows イベントログ（既定）

–

Kaspersky Security Center イベントログ（既定）

ステータス

コンポーネント

システム監査

Windows イベント ID

223

Kaspersky Security Center イベント ID

000000df

Windows イベントログ（既定）

–

Kaspersky Security Center イベントログ（既定）

ステータス

コンポーネント

システム監査

Windows イベント ID

227

Kaspersky Security Center イベント ID

000000e3

Windows イベントログ（既定）

–

Kaspersky Security Center イベントログ（既定）

–

ステータス

コンポーネント

システム監査

Windows イベント ID

238

Kaspersky Security Center イベント ID

000000ee

Windows イベントログ（既定）

–

Kaspersky Security Center イベントログ（既定）

ステータス

コンポーネント

システム監査

Windows イベント ID

239

Kaspersky Security Center イベント ID

000000ef

Windows イベントログ（既定）

Kaspersky Security Center イベントログ（既定）

ステータス

コンポーネント

システム監査

Windows イベント ID

335

Kaspersky Security Center イベント ID

0000014f

Windows イベントログ（既定）

–

Kaspersky Security Center イベントログ（既定）

ステータス

コンポーネント

システム監査

Windows イベント ID

2000

Kaspersky Security Center イベント ID

000007d0

Windows イベントログ（既定）

–

Kaspersky Security Center イベントログ（既定）

ステータス

コンポーネント

システム監査

Windows イベント ID

2020

Kaspersky Security Center イベント ID

000007e4

Windows イベントログ（既定）

–

Kaspersky Security Center イベントログ（既定）

ステータス

コンポーネント

システム監査

Windows イベント ID

2022

Kaspersky Security Center イベント ID

000007e6

Windows イベントログ（既定）

–

Kaspersky Security Center イベントログ（既定）

ステータス

コンポーネント

システム監査

Windows イベント ID

2024

Kaspersky Security Center イベント ID

000007e8

Windows イベントログ（既定）

Kaspersky Security Center イベントログ（既定）

ステータス

コンポーネント

システム監査

Windows イベント ID

345

Kaspersky Security Center イベント ID

00000159

Windows イベントログ（既定）

Kaspersky Security Center イベントログ（既定）

ステータス

コンポーネント

システム監査

Windows イベント ID

347

Kaspersky Security Center イベント ID

0000015b

Windows イベントログ（既定）

Kaspersky Security Center イベントログ（既定）

ステータス

コンポーネント

ファイル脅威対策

メール脅威対策

ふるまい検知

ホスト侵入防止

Kaspersky Sandbox

マルウェアのスキャン

Windows イベント ID

308

Kaspersky Security Center イベント ID

00000134

Windows イベントログ（既定）

Kaspersky Security Center イベントログ（既定）

ステータス

コンポーネント

ファイル脅威対策

ホスト侵入防止

マルウェアのスキャン

Windows イベント ID

327

Kaspersky Security Center イベント ID

00000147

Windows イベントログ（既定）

–

Kaspersky Security Center イベントログ（既定）

–

ステータス

コンポーネント

ファイル脅威対策

ウェブ脅威対策

メール脅威対策

AMSI 保護

ホスト侵入防止

マルウェアのスキャン

Windows イベント ID

322

Kaspersky Security Center イベント ID

GNRL_EV_PASSWD_ARCHIVE_FOUND

イベントパラメータ

• GNRL_EA_PARAM_2 はオブジェクトの名前です。
• GNRL_EA_PARAM_3 はオブジェクトの作成日です（省略可能）。
• GNRL_EA_PARAM_7 はセッションのユーザーの名前です。
• GNRL_EA_PARAM_9 は検知されたオブジェクトに関する追加の情報です：

  製品コンポーネント（エンジン）。

  1 – ファイル脅威対策

  2 – メール脅威対策

  3 – ウェブ脅威対策

  6 – ホスト侵入防止

  7 – ファイアウォール

  8 – ふるまい検知

  9 – 脆弱性攻撃ブロック

  10 – スキャンタスク

  11 – AMSI 保護

  脅威検知技術（方法）。

  1 – 機械学習

  2 – Kaspersky Security Network

  3 – エキスパートによる分析

  4 – ふるまい分析

  5 – 自動分析

  6 – Kaspersky Sandbox

  プライベート KSN により検知された脅威（denylist）：true または false。

Windows イベントログ（既定）

–

Kaspersky Security Center イベントログ（既定）

ステータス

コンポーネント

ファイル脅威対策

ウェブ脅威対策

メール脅威対策

AMSI 保護

ホスト侵入防止

マルウェアのスキャン

Windows イベント ID

332

Kaspersky Security Center イベント ID

0000014c

Windows イベントログ（既定）

–

Kaspersky Security Center イベントログ（既定）

ステータス

コンポーネント

ファイル脅威対策

ウェブ脅威対策

メール脅威対策

AMSI 保護

ホスト侵入防止

マルウェアのスキャン

Windows イベント ID

340

Kaspersky Security Center イベント ID

00000154

Windows イベントログ（既定）

Kaspersky Security Center イベントログ（既定）

ステータス

コンポーネント

メール脅威対策

脆弱性攻撃ブロック

ふるまい検知

マルウェアのスキャン

Windows イベント ID

329

Kaspersky Security Center イベント ID

00000149

Windows イベントログ（既定）

–

Kaspersky Security Center イベントログ（既定）

ステータス

コンポーネント

ホスト侵入防止

ファイル脅威対策

ウェブ脅威対策

メール脅威対策

マルウェアのスキャン

Windows イベント ID

301

Kaspersky Security Center イベント ID

–

Windows イベントログ（既定）

Kaspersky Security Center イベントログ（既定）

–

ステータス

コンポーネント

ホスト侵入防止

ファイル脅威対策

AMSI 保護

マルウェアのスキャン

Windows イベント ID

315

Kaspersky Security Center イベント ID

–

Windows イベントログ（既定）

Kaspersky Security Center イベントログ（既定）

–

ステータス

コンポーネント

ホスト侵入防止

ファイル脅威対策

ウェブ脅威対策

メール脅威対策

AMSI 保護

マルウェアのスキャン

Windows イベント ID

318

Kaspersky Security Center イベント ID

–

Windows イベントログ（既定）

Kaspersky Security Center イベントログ（既定）

–

ステータス

コンポーネント

ホスト侵入防止

ファイル脅威対策

ウェブ脅威対策

メール脅威対策

AMSI 保護

マルウェアのスキャン

Windows イベント ID

319

Kaspersky Security Center イベント ID

–

Windows イベントログ（既定）

Kaspersky Security Center イベントログ（既定）

–

ステータス

コンポーネント

ウェブ脅威対策

Windows イベント ID

361

Kaspersky Security Center イベント ID

–

Windows イベントログ（既定）

Kaspersky Security Center イベントログ（既定）

–

ステータス

コンポーネント

アプリケーションコントロール

Windows イベント ID

701

Kaspersky Security Center イベント ID

–

Windows イベントログ（既定）

Kaspersky Security Center イベントログ（既定）

–

ステータス

コンポーネント

アップデート

Windows イベント ID

1001

Kaspersky Security Center イベント ID

–

Windows イベントログ（既定）

Kaspersky Security Center イベントログ（既定）

–

ステータス

コンポーネント

アップデート

Windows イベント ID

1002

Kaspersky Security Center イベント ID

–

Windows イベントログ（既定）

Kaspersky Security Center イベントログ（既定）

–

ステータス

コンポーネント

ウェブ脅威対策

Windows イベント ID

370

Kaspersky Security Center イベント ID

00000172

Windows イベントログ（既定）

Kaspersky Security Center イベントログ（既定）

ステータス

コンポーネント

ホスト侵入防止

Windows イベント ID

401

Kaspersky Security Center イベント ID

00000191

Windows イベントログ（既定）

–

Kaspersky Security Center イベントログ（既定）

ステータス

コンポーネント

ホスト侵入防止

Windows イベント ID

402

Kaspersky Security Center イベント ID

00000192

Windows イベントログ（既定）

–

Kaspersky Security Center イベントログ（既定）

ステータス

コンポーネント

ホスト侵入防止

Windows イベント ID

403

Kaspersky Security Center イベント ID

00000193

Windows イベントログ（既定）

–

Kaspersky Security Center イベントログ（既定）

ステータス

コンポーネント

ふるまい検知

脆弱性攻撃ブロック

ホスト侵入防止

Windows イベント ID

457

Kaspersky Security Center イベント ID

000001c9

Windows イベントログ（既定）

–

Kaspersky Security Center イベントログ（既定）

ステータス

コンポーネント

ふるまい検知

脆弱性攻撃ブロック

Windows イベント ID

458

Kaspersky Security Center イベント ID

000001ca

Windows イベントログ（既定）

–

Kaspersky Security Center イベントログ（既定）

–

ステータス

コンポーネント

ふるまい検知

脆弱性攻撃ブロック

Windows イベント ID

459

Kaspersky Security Center イベント ID

000001cb

Windows イベントログ（既定）

–

Kaspersky Security Center イベントログ（既定）

–

ステータス

コンポーネント

アダプティブアノマリーコントロール

Windows イベント ID

2201

Kaspersky Security Center イベント ID

GNRL_EV_ADSEC_DETECT

イベントパラメータ

• GNRL_EA_PARAM_1 はアダプティブアノマリーコントロールルールの名前です。
• GNRL_EA_PARAM_2 はヒューリスティックルールの ID です。
• GNRL_EA_PARAM_3 はセッションのユーザーの名前です。
• GNRL_EA_PARAM_4 はソースプロセスです。
• GNRL_EA_PARAM_5 はソースオブジェクトです。
• GNRL_EA_PARAM_6 はターゲットプロセスです。
• GNRL_EA_PARAM_7 はターゲットオブジェクトです。
• GNRL_EA_PARAM_8 は検知されたオブジェクトに関する追加の情報です：

  ソースプロセス / オブジェクトおよびターゲットプロセス / オブジェクトのハッシュです。

  ブロックされたプロセス（verdict_type）：true または false。

  ユーザーセキュリティ ID（SID）。

Windows イベントログ（既定）

–

Kaspersky Security Center イベントログ（既定）

ステータス

コンポーネント

有害 USB 攻撃ブロック

Windows イベント ID

2050

Kaspersky Security Center イベント ID

00000802

Windows イベントログ（既定）

–

Kaspersky Security Center イベントログ（既定）

ステータス

コンポーネント

ファイアウォール

Windows イベント ID

601

Kaspersky Security Center イベント ID

00000259

Windows イベントログ（既定）

–

Kaspersky Security Center イベントログ（既定）

–

ステータス

コンポーネント

アプリケーションコントロール

Windows イベント ID

703

Kaspersky Security Center イベント ID

GNRL_EV_APP_LAUNCH_TESTED_DENIED

イベントパラメータ

• GNRL_EA_PARAM_2 はセッションのユーザーの名前です。
• GNRL_EA_PARAM_3 は手動で作成されたカテゴリ ID です。
• GNRL_EA_PARAM_4 はアカウントセキュリティ識別子（SID）です。
• GNRL_EA_PARAM_5 はアプリケーションのデジタル署名に関する情報です。
• GNRL_EA_PARAM_6 は chrome.exe など、アプリケーションの実行ファイルの名前です。
• GNRL_EA_PARAM_7 は実行ファイルのパスです。
• GNRL_EA_PARAM_8 はオブジェクトのハッシュ（SHA256）です。
• GNRL_EA_PARAM_9 はユーザーが実行しようとしているアプリケーションのバージョンです。

Windows イベントログ（既定）

–

Kaspersky Security Center イベントログ（既定）

ステータス

コンポーネント

アプリケーションコントロール

Windows イベント ID

704

Kaspersky Security Center イベント ID

GNRL_EV_APP_LAUNCH_TESTED_ALLOW

イベントパラメータ

• GNRL_EA_PARAM_2 はセッションのユーザーの名前です。
• GNRL_EA_PARAM_3 は手動で作成されたカテゴリ ID です。
• GNRL_EA_PARAM_4 はアカウントセキュリティ識別子（SID）です。
• GNRL_EA_PARAM_5 はアプリケーションのデジタル署名に関する情報です。

Windows イベントログ（既定）

–

Kaspersky Security Center イベントログ（既定）

–

ステータス

コンポーネント

ウェブコントロール

Windows イベント ID

751

Kaspersky Security Center イベント ID

000002f4

Windows イベントログ（既定）

–

Kaspersky Security Center イベントログ（既定）

–

ステータス

コンポーネント

デバイスコントロール

Windows イベント ID

801

Kaspersky Security Center イベント ID

00000321

Windows イベントログ（既定）

–

Kaspersky Security Center イベントログ（既定）

–

ステータス

コンポーネント

デバイスコントロール

Windows イベント ID

808

Kaspersky Security Center イベント ID

GNRL_EV_USB_FILE_OPERATION

イベントパラメータ

• GNRL_EA_PARAM_1 はファイルの操作です（書き込みまたは削除）。
• GNRL_EA_PARAM_2 はファイルのパスです。
• GNRL_EA_PARAM_3 はデバイスの名前です。
• GNRL_EA_PARAM_4 はセッションのユーザーの名前です。
• GNRL_EA_PARAM_5 はハードウェアの ID です（HWID）。

Windows イベントログ（既定）

–

Kaspersky Security Center イベントログ（既定）

–

ステータス

コンポーネント

アップデート

Windows イベント ID

1020

Kaspersky Security Center イベント ID

000003fc

Windows イベントログ（既定）

–

Kaspersky Security Center イベントログ（既定）

–

ステータス

コンポーネント

アップデート

Windows イベント ID

1022

Kaspersky Security Center イベント ID

000003fe

Windows イベントログ（既定）

–

Kaspersky Security Center イベントログ（既定）

–

ステータス

コンポーネント

アップデート

Windows イベント ID

1003

Kaspersky Security Center イベント ID

–

Windows イベントログ（既定）

Kaspersky Security Center イベントログ（既定）

–

ステータス

コンポーネント

アップデート

Windows イベント ID

1004

Kaspersky Security Center イベント ID

–

Windows イベントログ（既定）

Kaspersky Security Center イベントログ（既定）

–

ステータス

コンポーネント

アップデート

Windows イベント ID

1005

Kaspersky Security Center イベント ID

–

Windows イベントログ（既定）

Kaspersky Security Center イベントログ（既定）

–

ステータス

コンポーネント

アップデート

Windows イベント ID

1006

Kaspersky Security Center イベント ID

–

Windows イベントログ（既定）

Kaspersky Security Center イベントログ（既定）

–

ステータス

コンポーネント

アップデート

Windows イベント ID

1007

Kaspersky Security Center イベント ID

–

Windows イベントログ（既定）

Kaspersky Security Center イベントログ（既定）

–

ステータス

コンポーネント

アップデート

Windows イベント ID

1008

Kaspersky Security Center イベント ID

–

Windows イベントログ（既定）

Kaspersky Security Center イベントログ（既定）

–

ステータス

コンポーネント

アップデート

Windows イベント ID

1009

Kaspersky Security Center イベント ID

–

Windows イベントログ（既定）

Kaspersky Security Center イベントログ（既定）

–

ステータス

コンポーネント

アップデート

Windows イベント ID

1010

Kaspersky Security Center イベント ID

–

Windows イベントログ（既定）

Kaspersky Security Center イベントログ（既定）

–

ステータス

コンポーネント

アップデート

Windows イベント ID

1013

Kaspersky Security Center イベント ID

–

Windows イベントログ（既定）

Kaspersky Security Center イベントログ（既定）

–

ステータス

コンポーネント

アップデート

Windows イベント ID

2150

Kaspersky Security Center イベント ID

–

Windows イベントログ（既定）

Kaspersky Security Center イベントログ（既定）

–

ステータス

コンポーネント

アップデート

Windows イベント ID

2151

Kaspersky Security Center イベント ID

–

Windows イベントログ（既定）

Kaspersky Security Center イベントログ（既定）

–

ステータス

コンポーネント

アップデート

Windows イベント ID

2152

Kaspersky Security Center イベント ID

–

Windows イベントログ（既定）

Kaspersky Security Center イベントログ（既定）

–

ステータス

コンポーネント

アップデート

Windows イベント ID

2154

Kaspersky Security Center イベント ID

–

Windows イベントログ（既定）

Kaspersky Security Center イベントログ（既定）

–

ステータス

コンポーネント

アップデート

Windows イベント ID

2155

Kaspersky Security Center イベント ID

–

Windows イベントログ（既定）

Kaspersky Security Center イベントログ（既定）

–

ステータス

コンポーネント

データ暗号化

Windows イベント ID

901

Kaspersky Security Center イベント ID

00000385

Windows イベントログ（既定）

–

Kaspersky Security Center イベントログ（既定）

ステータス

コンポーネント

データ暗号化

Windows イベント ID

902

Kaspersky Security Center イベント ID

00000386

Windows イベントログ（既定）

–

Kaspersky Security Center イベントログ（既定）

ステータス

コンポーネント

データ暗号化

Windows イベント ID

905

Kaspersky Security Center イベント ID

–

Windows イベントログ（既定）

Kaspersky Security Center イベントログ（既定）

–

ステータス

コンポーネント

データ暗号化

Windows イベント ID

910

Kaspersky Security Center イベント ID

–

Windows イベントログ（既定）

Kaspersky Security Center イベントログ（既定）

–

ステータス

コンポーネント

データ暗号化

Windows イベント ID

911

Kaspersky Security Center イベント ID

–

Windows イベントログ（既定）

Kaspersky Security Center イベントログ（既定）

–

ステータス

コンポーネント

データ暗号化

Windows イベント ID

913

Kaspersky Security Center イベント ID

–

Windows イベントログ（既定）

Kaspersky Security Center イベントログ（既定）

–

ステータス

コンポーネント

データ暗号化

Windows イベント ID

950

Kaspersky Security Center イベント ID

–

Windows イベントログ（既定）

Kaspersky Security Center イベントログ（既定）

–

ステータス

コンポーネント

データ暗号化

Windows イベント ID

952

Kaspersky Security Center イベント ID

–

Windows イベントログ（既定）

Kaspersky Security Center イベントログ（既定）

–

ステータス

コンポーネント

データ暗号化

Windows イベント ID

1301

Kaspersky Security Center イベント ID

–

Windows イベントログ（既定）

Kaspersky Security Center イベントログ（既定）

–

ステータス

コンポーネント

データ暗号化

Windows イベント ID

1302

Kaspersky Security Center イベント ID

–

Windows イベントログ（既定）

Kaspersky Security Center イベントログ（既定）

–

ステータス

コンポーネント

データ暗号化

Windows イベント ID

1304

Kaspersky Security Center イベント ID

–

Windows イベントログ（既定）

Kaspersky Security Center イベントログ（既定）

–

ステータス

コンポーネント

データ暗号化

Windows イベント ID

1307

Kaspersky Security Center イベント ID

–

Windows イベントログ（既定）

Kaspersky Security Center イベントログ（既定）

–

ステータス

コンポーネント

データ暗号化

Windows イベント ID

1308

Kaspersky Security Center イベント ID

–

Windows イベントログ（既定）

Kaspersky Security Center イベントログ（既定）

–

ステータス

コンポーネント

データ暗号化

Windows イベント ID

1309

Kaspersky Security Center イベント ID

–

Windows イベントログ（既定）

Kaspersky Security Center イベントログ（既定）

–

ステータス

コンポーネント

データ暗号化

Windows イベント ID

1310

Kaspersky Security Center イベント ID

0000051e

Windows イベントログ（既定）

–

Kaspersky Security Center イベントログ（既定）

–

ステータス

コンポーネント

データ暗号化

Windows イベント ID

1330

Kaspersky Security Center イベント ID

00000532

Windows イベントログ（既定）

–

Kaspersky Security Center イベントログ（既定）

–

ステータス

コンポーネント

データ暗号化

Windows イベント ID

1331

Kaspersky Security Center イベント ID

00000533

Windows イベントログ（既定）

–

Kaspersky Security Center イベントログ（既定）

–

ステータス

コンポーネント

データ暗号化

Windows イベント ID

1332

Kaspersky Security Center イベント ID

00000534

Windows イベントログ（既定）

–

Kaspersky Security Center イベントログ（既定）

–

ステータス

コンポーネント

データ暗号化

Windows イベント ID

1333

Kaspersky Security Center イベント ID

00000535

Windows イベントログ（既定）

–

Kaspersky Security Center イベントログ（既定）

–

ステータス

コンポーネント

データ暗号化

Windows イベント ID

1334

Kaspersky Security Center イベント ID

00000536

Windows イベントログ（既定）

–

Kaspersky Security Center イベントログ（既定）

–

ステータス

コンポーネント

データ暗号化

Windows イベント ID

1335

Kaspersky Security Center イベント ID

00000537

Windows イベントログ（既定）

–

Kaspersky Security Center イベントログ（既定）

–

ステータス

コンポーネント

データ暗号化

Windows イベント ID

1336

Kaspersky Security Center イベント ID

00000538

Windows イベントログ（既定）

–

Kaspersky Security Center イベントログ（既定）

–

ステータス

コンポーネント

データ暗号化

Windows イベント ID

1337

Kaspersky Security Center イベント ID

00000539

Windows イベントログ（既定）

–

Kaspersky Security Center イベントログ（既定）

–

ステータス

コンポーネント

データ暗号化

Windows イベント ID

1338

Kaspersky Security Center イベント ID

0000053a

Windows イベントログ（既定）

–

Kaspersky Security Center イベントログ（既定）

–

ステータス

コンポーネント

データ暗号化

Windows イベント ID

1339

Kaspersky Security Center イベント ID

0000053b

Windows イベントログ（既定）

–

Kaspersky Security Center イベントログ（既定）

–

ステータス

コンポーネント

データ暗号化

Windows イベント ID

1341

Kaspersky Security Center イベント ID

0000053d

Windows イベントログ（既定）

Kaspersky Security Center イベントログ（既定）

ステータス

コンポーネント

データ暗号化

Windows イベント ID

1343

Kaspersky Security Center イベント ID

0000053f

Windows イベントログ（既定）

Kaspersky Security Center イベントログ（既定）

ステータス

コンポーネント

データ暗号化

Windows イベント ID

1346

Kaspersky Security Center イベント ID

00000542

Windows イベントログ（既定）

Kaspersky Security Center イベントログ（既定）

ステータス

コンポーネント

データ暗号化

Windows イベント ID

1370

Kaspersky Security Center イベント ID

0000055a

Windows イベントログ（既定）

Kaspersky Security Center イベントログ（既定）

ステータス

コンポーネント

データ暗号化

Windows イベント ID

1371

Kaspersky Security Center イベント ID

0000055b

Windows イベントログ（既定）

Kaspersky Security Center イベントログ（既定）

ステータス

コンポーネント

データ暗号化

Windows イベント ID

1372

Kaspersky Security Center イベント ID

0000055c

Windows イベントログ（既定）

Kaspersky Security Center イベントログ（既定）

ステータス

コンポーネント

Endpoint Sensor

Windows イベント ID

2103

Kaspersky Security Center イベント ID

00000837

Windows イベントログ（既定）

–

Kaspersky Security Center イベントログ（既定）

ステータス

コンポーネント

Endpoint Sensor

Windows イベント ID

2101

Kaspersky Security Center イベント ID

00000835

Windows イベントログ（既定）

–

Kaspersky Security Center イベントログ（既定）

ステータス

コンポーネント

Endpoint Sensor

Windows イベント ID

2102

Kaspersky Security Center イベント ID

00000836

Windows イベントログ（既定）

–

Kaspersky Security Center イベントログ（既定）

ステータス

コンポーネント

Endpoint Sensor

Windows イベント ID

2104

Kaspersky Security Center イベント ID

00000838

Windows イベントログ（既定）

–

Kaspersky Security Center イベントログ（既定）

ステータス

コンポーネント

データの消去

Windows イベント ID

2251

Kaspersky Security Center イベント ID

000008cb

Windows イベントログ（既定）

–

Kaspersky Security Center イベントログ（既定）

–

ステータス

コンポーネント

EDR (KATA)

Windows イベント ID

2853

Kaspersky Security Center イベント ID

00000b25

Windows イベントログ（既定）

Kaspersky Security Center イベントログ（既定）

ステータス

コンポーネント

データの消去

Windows イベント ID

2253

Kaspersky Security Center イベント ID

000008cd

Windows イベントログ（既定）

–

Kaspersky Security Center イベントログ（既定）

ステータス

コンポーネント

Kaspersky Sandbox

Windows イベント ID

2602

Kaspersky Security Center イベント ID

00000a2a

Windows イベントログ（既定）

Kaspersky Security Center イベントログ（既定）

ステータス

コンポーネント

Kaspersky Sandbox

Windows イベント ID

2604

Kaspersky Security Center イベント ID

00000a2c

Windows イベントログ（既定）

Kaspersky Security Center イベントログ（既定）

–

ステータス

コンポーネント

Endpoint Detection and Response

Windows イベント ID

2652

Kaspersky Security Center イベント ID

00000a5c

Windows イベントログ（既定）

Kaspersky Security Center イベントログ（既定）

ステータス

コンポーネント

Endpoint Detection and Response

Windows イベント ID

2653

Kaspersky Security Center イベント ID

00000a5d

Windows イベントログ（既定）

Kaspersky Security Center イベントログ（既定）

ステータス

コンポーネント

Endpoint Detection and Response

Windows イベント ID

2555

Kaspersky Security Center イベント ID

000009fb

Windows イベントログ（既定）

Kaspersky Security Center イベントログ（既定）

ステータス

コンポーネント

Endpoint Detection and Response

Windows イベント ID

2557

Kaspersky Security Center イベント ID

000009fd

Windows イベントログ（既定）

Kaspersky Security Center イベントログ（既定）

ステータス

コンポーネント

システム監査

Windows イベント ID

1402

Kaspersky Security Center イベント ID

0000057a

Windows イベントログ（既定）

–

Kaspersky Security Center イベントログ（既定）

ステータス

コンポーネント

Kaspersky Sandbox

Windows イベント ID

2606

Kaspersky Security Center イベント ID

–

Windows イベントログ（既定）

Kaspersky Security Center イベントログ（既定）

–

ステータス

コンポーネント

Kaspersky Sandbox

Windows イベント ID

2609

Kaspersky Security Center イベント ID

–

Windows イベントログ（既定）

Kaspersky Security Center イベントログ（既定）

–

ステータス

コンポーネント

Kaspersky Sandbox

Windows イベント ID

2610

Kaspersky Security Center イベント ID

–

Windows イベントログ（既定）

Kaspersky Security Center イベントログ（既定）

–

ステータス

コンポーネント

Kaspersky Sandbox

Windows イベント ID

2616

Kaspersky Security Center イベント ID

–

Windows イベントログ（既定）

Kaspersky Security Center イベントログ（既定）

–

ステータス

コンポーネント

管理サーバーの接続の保護

Windows イベント ID

3300

Kaspersky Security Center イベント ID

00000ce4

Windows イベントログ（既定）

–

Kaspersky Security Center イベントログ（既定）

ステータス

コンポーネント

管理サーバーの接続の保護

Windows イベント ID

3302

Kaspersky Security Center イベント ID

00000ce6

Windows イベントログ（既定）

–

Kaspersky Security Center イベントログ（既定）

ステータス

コンポーネント

管理サーバーの接続の保護

Windows イベント ID

3303

Kaspersky Security Center イベント ID

00000ce7

Windows イベントログ（既定）

–

Kaspersky Security Center イベントログ（既定）

ステータス

コンポーネント

Kaspersky Sandbox

Windows イベント ID

2619

Kaspersky Security Center イベント ID

GNRL_EV_APP_INCIDENT_OCCURED

イベントパラメータ

• GNRL_EA_PARAM_1 は Kaspersky Sandbox コンポーネントのパラメータです。
• GNRL_EA_PARAM_2 はオブジェクトのパスです。
• GNRL_EA_PARAM_3 はインシデント ID です。
• GNRL_EA_PARAM_4 はオブジェクトのハッシュ（SHA256）です。

Windows イベントログ（既定）

–

Kaspersky Security Center イベントログ（既定）

ステータス

コンポーネント

デバイスコントロール

Windows イベント ID

805

Kaspersky Security Center イベント ID

GNRL_EV_DEVCTRL_DEV_PLUGGED

イベントパラメータ

• GNRL_EA_PARAM_1 はハードウェアの ID です（HWID）。
• GNRL_EA_PARAM_2 はセッションのユーザーの名前です。

Windows イベントログ（既定）

–

Kaspersky Security Center イベントログ（既定）

ステータス

コンポーネント

デバイスコントロール

Windows イベント ID

806

Kaspersky Security Center イベント ID

GNRL_EV_DEVCTRL_DEV_UNPLUGGED

イベントパラメータ

• GNRL_EA_PARAM_1 はハードウェアの ID です（HWID）。
• GNRL_EA_PARAM_2 はセッションのユーザーの名前です。

Windows イベントログ（既定）

–

Kaspersky Security Center イベントログ（既定）

ステータス

コンポーネント

システム監査

Windows イベント ID

246

Kaspersky Security Center イベント ID

000000f6

Windows イベントログ（既定）

Kaspersky Security Center イベントログ（既定）

ステータス

コンポーネント

EDR (KATA)

Windows イベント ID

2853

Kaspersky Security Center イベント ID

00000b25

Windows イベントログ（既定）

Kaspersky Security Center イベントログ（既定）

ステータス

コンポーネント

Cloud Discovery

Windows イベント ID

2210

Kaspersky Security Center イベント ID

000008a2

Windows イベントログ（既定）

–

Kaspersky Security Center イベントログ（既定）

ステータス

コンポーネント

Cloud Discovery

Windows イベント ID

2211

Kaspersky Security Center イベント ID

000008a3

Windows イベントログ（既定）

–

Kaspersky Security Center イベントログ（既定）