警告

ステータス

コンポーネント

システム監査

Windows イベント ID

237

Kaspersky Security Center イベント ID

–

Windows イベントログ（既定）

Kaspersky Security Center イベントログ（既定）

–

ステータス

コンポーネント

システム監査

Windows イベント ID

204

Kaspersky Security Center イベント ID

000000cc

Windows イベントログ（既定）

–

Kaspersky Security Center イベントログ（既定）

ステータス

コンポーネント

システム監査

Windows イベント ID

208

Kaspersky Security Center イベント ID

000000d0

Windows イベントログ（既定）

Kaspersky Security Center イベントログ（既定）

ステータス

コンポーネント

システム監査

Windows イベント ID

210

Kaspersky Security Center イベント ID

000000d2

Windows イベントログ（既定）

–

Kaspersky Security Center イベントログ（既定）

ステータス

コンポーネント

システム監査

Windows イベント ID

211

Kaspersky Security Center イベント ID

000000d3

Windows イベントログ（既定）

–

Kaspersky Security Center イベントログ（既定）

ステータス

コンポーネント

システム監査

Windows イベント ID

214

Kaspersky Security Center イベント ID

000000d6

Windows イベントログ（既定）

–

Kaspersky Security Center イベントログ（既定）

ステータス

コンポーネント

システム監査

Windows イベント ID

215

Kaspersky Security Center イベント ID

000000d7

Windows イベントログ（既定）

–

Kaspersky Security Center イベントログ（既定）

–

ステータス

コンポーネント

システム監査

Windows イベント ID

216

Kaspersky Security Center イベント ID

000000d8

Windows イベントログ（既定）

–

Kaspersky Security Center イベントログ（既定）

ステータス

コンポーネント

システム監査

Windows イベント ID

219

Kaspersky Security Center イベント ID

000000db

Windows イベントログ（既定）

Kaspersky Security Center イベントログ（既定）

ステータス

コンポーネント

システム監査

Windows イベント ID

222

Kaspersky Security Center イベント ID

000000de

Windows イベントログ（既定）

–

Kaspersky Security Center イベントログ（既定）

ステータス

コンポーネント

システム監査

Windows イベント ID

224

Kaspersky Security Center イベント ID

0000057b

Windows イベントログ（既定）

–

Kaspersky Security Center イベントログ（既定）

ステータス

コンポーネント

システム監査

Windows イベント ID

225

Kaspersky Security Center イベント ID

000000e1

Windows イベントログ（既定）

Kaspersky Security Center イベントログ（既定）

ステータス

コンポーネント

システム監査

Windows イベント ID

226

Kaspersky Security Center イベント ID

000000e2

Windows イベントログ（既定）

Kaspersky Security Center イベントログ（既定）

ステータス

コンポーネント

システム監査

Windows イベント ID

232

Kaspersky Security Center イベント ID

000000e8

Windows イベントログ（既定）

–

Kaspersky Security Center イベントログ（既定）

ステータス

コンポーネント

システム監査

Windows イベント ID

233

Kaspersky Security Center イベント ID

000000e9

Windows イベントログ（既定）

–

Kaspersky Security Center イベントログ（既定）

ステータス

コンポーネント

システム監査

Windows イベント ID

230

Kaspersky Security Center イベント ID

000000e6

Windows イベントログ（既定）

–

Kaspersky Security Center イベントログ（既定）

ステータス

コンポーネント

システム監査

Windows イベント ID

240

Kaspersky Security Center イベント ID

000000f0

Windows イベントログ（既定）

Kaspersky Security Center イベントログ（既定）

ステータス

コンポーネント

ふるまい検知

脆弱性攻撃ブロック

ウェブ脅威対策

Windows イベント ID

331

Kaspersky Security Center イベント ID

GNRL_EV_OBJECT_BLOCKED

イベントパラメータ

• GNRL_EA_PARAM_1 はオブジェクトのハッシュ（SHA256）です。
• GNRL_EA_PARAM_2 はオブジェクトの名前です。

外部からの共有フォルダーの暗号化が検知された場合、本製品は対象ファイルのパスを表示します。

• GNRL_EA_PARAM_5 は EICAR-Test-File など、カスペルスキーの分類に基づく脅威の種別です。
• GNRL_EA_PARAM_7 はセッションのユーザーの名前です。
• GNRL_EA_PARAM_8 は Trojware などの脅威の種別です。
• GNRL_EA_PARAM_9 は検知されたオブジェクトに関する追加の情報です：

  製品コンポーネント（エンジン）。

  1 – ファイル脅威対策

  2 – メール脅威対策

  3 – ウェブ脅威対策

  6 – ホスト侵入防止

  7 – ファイアウォール

  8 – ふるまい検知

  9 – 脆弱性攻撃ブロック

  10 – スキャンタスク

  11 – AMSI 保護

  脅威検知技術（方法）。

  1 – 機械学習

  2 – Kaspersky Security Network

  3 – エキスパートによる分析

  4 – ふるまい分析

  5 – 自動分析

  6 – Kaspersky Sandbox

  Kaspersky Private Security Network により検知された脅威（denylist）：true または false。

  EDR のバージョン。

  EDR の脅威識別子。

  オブジェクトの MD5 ハッシュ。

Windows イベントログ（既定）

Kaspersky Security Center イベントログ（既定）

–

ステータス

コンポーネント

システム監査

Windows イベント ID

336

Kaspersky Security Center イベント ID

00000150

Windows イベントログ（既定）

Kaspersky Security Center イベントログ（既定）

–

ステータス

コンポーネント

システム監査

Windows イベント ID

2001

Kaspersky Security Center イベント ID

000007d1

Windows イベントログ（既定）

–

Kaspersky Security Center イベントログ（既定）

ステータス

コンポーネント

システム監査

Windows イベント ID

250

Kaspersky Security Center イベント ID

000007d3

Windows イベントログ（既定）

Kaspersky Security Center イベントログ（既定）

ステータス

コンポーネント

システム監査

Windows イベント ID

2021

Kaspersky Security Center イベント ID

000007e5

Windows イベントログ（既定）

–

Kaspersky Security Center イベントログ（既定）

ステータス

コンポーネント

システム監査

Windows イベント ID

245

Kaspersky Security Center イベント ID

000000f5

Windows イベントログ（既定）

Kaspersky Security Center イベントログ（既定）

ステータス

コンポーネント

システム監査

Windows イベント ID

344

Kaspersky Security Center イベント ID

00000158

Windows イベントログ（既定）

Kaspersky Security Center イベントログ（既定）

ステータス

コンポーネント

システム監査

Windows イベント ID

809

Kaspersky Security Center イベント ID

00000abe

Windows イベントログ（既定）

–

Kaspersky Security Center イベントログ（既定）

ステータス

コンポーネント

ファイル脅威対策

ふるまい検知

ホスト侵入防止

マルウェアのスキャン

Windows イベント ID

310

Kaspersky Security Center イベント ID

00000136

Windows イベントログ（既定）

–

Kaspersky Security Center イベントログ（既定）

ステータス

コンポーネント

ファイル脅威対策

メール脅威対策

ホスト侵入防止

AMSI 保護

マルウェアのスキャン

Windows イベント ID

314

Kaspersky Security Center イベント ID

GNRL_EV_OBJECT_REPORTED

イベントパラメータ

• GNRL_EA_PARAM_1 はオブジェクトのハッシュ（SHA256）です。
• GNRL_EA_PARAM_2 はオブジェクトの名前です。
• GNRL_EA_PARAM_5 は EICAR-Test-File など、カスペルスキーの分類に基づく脅威の種別です。
• GNRL_EA_PARAM_7 はセッションのユーザーの名前です。
• GNRL_EA_PARAM_8 は Trojware などの脅威の種別です。
• GNRL_EA_PARAM_9 は検知されたオブジェクトに関する追加の情報です：

  製品コンポーネント（エンジン）。

  脅威検知技術（方法）。

  Kaspersky Private Security Network により検知された脅威（denylist）：true または false。

  EDR のバージョン。

  EDR の脅威識別子。

  オブジェクトの MD5 ハッシュ。

Windows イベントログ（既定）

–

Kaspersky Security Center イベントログ（既定）

ステータス

コンポーネント

ホスト侵入防止

Windows イベント ID

320

Kaspersky Security Center イベント ID

00000140

Windows イベントログ（既定）

–

Kaspersky Security Center イベントログ（既定）

–

ステータス

コンポーネント

ファイル脅威対策

ウェブ脅威対策

メール脅威対策

AMSI 保護

ホスト侵入防止

マルウェアのスキャン

Windows イベント ID

321

Kaspersky Security Center イベント ID

00000141

Windows イベントログ（既定）

–

Kaspersky Security Center イベントログ（既定）

–

ステータス

コンポーネント

ファイル脅威対策

ウェブ脅威対策

メール脅威対策

ホスト侵入防止

AMSI 保護

ふるまい検知

マルウェアのスキャン

Windows イベント ID

303

Kaspersky Security Center イベント ID

GNRL_EV_SUSPICIOUS_OBJECT_FOUND

イベントパラメータ

• GNRL_EA_PARAM_1 はオブジェクトのハッシュ（SHA256）です。
• GNRL_EA_PARAM_2 はオブジェクトの名前です。
• GNRL_EA_PARAM_5 は EICAR-Test-File など、カスペルスキーの分類に基づく脅威の種別です。
• GNRL_EA_PARAM_7 はセッションのユーザーの名前です。
• GNRL_EA_PARAM_8 は Trojware などの脅威の種別です。

Windows イベントログ（既定）

–

Kaspersky Security Center イベントログ（既定）

ステータス

コンポーネント

ファイル脅威対策

ウェブ脅威対策

メール脅威対策

ホスト侵入防止

AMSI 保護

ふるまい検知

マルウェアのスキャン

Windows イベント ID

303

Kaspersky Security Center イベント ID

GNRL_EV_SUSPICIOUS_OBJECT_FOUND

イベントパラメータ

• GNRL_EA_PARAM_1 はオブジェクトのハッシュ（SHA256）です。
• GNRL_EA_PARAM_2 はオブジェクトの名前です。
• GNRL_EA_PARAM_5 は EICAR-Test-File など、カスペルスキーの分類に基づく脅威の種別です。
• GNRL_EA_PARAM_7 はセッションのユーザーの名前です。
• GNRL_EA_PARAM_8 は Trojware などの脅威の種別です。

Windows イベントログ（既定）

–

Kaspersky Security Center イベントログ（既定）

ステータス

コンポーネント

ファイル脅威対策

メール脅威対策

ホスト侵入防止

脆弱性攻撃ブロック

ふるまい検知

マルウェアのスキャン

Windows イベント ID

307

Kaspersky Security Center イベント ID

GNRL_EV_OBJECT_DELETED

イベントパラメータ

• GNRL_EA_PARAM_1 はオブジェクトのハッシュ（SHA256）です。
• GNRL_EA_PARAM_2 はオブジェクトの名前です。
• GNRL_EA_PARAM_5 は EICAR-Test-File など、カスペルスキーの分類に基づく脅威の種別です。
• GNRL_EA_PARAM_7 はセッションのユーザーの名前です。
• GNRL_EA_PARAM_8 は Trojware などの脅威の種別です。
• GNRL_EA_PARAM_9 は検知されたオブジェクトに関する追加の情報です：

  製品コンポーネント（エンジン）。

  脅威検知技術（方法）。

  Kaspersky Private Security Network により検知された脅威（denylist）：true または false。

  EDR のバージョン。

  EDR の脅威識別子。

  オブジェクトの MD5 ハッシュ。

Windows イベントログ（既定）

–

Kaspersky Security Center イベントログ（既定）

ステータス

コンポーネント

ファイル脅威対策

メール脅威対策

ホスト侵入防止

マルウェアのスキャン

Windows イベント ID

306

Kaspersky Security Center イベント ID

GNRL_EV_OBJECT_CURED

イベントパラメータ

• GNRL_EA_PARAM_1 はオブジェクトのハッシュ（SHA256）です。
• GNRL_EA_PARAM_2 はオブジェクトの名前です。
• GNRL_EA_PARAM_5 は EICAR-Test-File など、カスペルスキーの分類に基づく脅威の種別です。
• GNRL_EA_PARAM_7 はセッションのユーザーの名前です。
• GNRL_EA_PARAM_8 は Trojware などの脅威の種別です。
• GNRL_EA_PARAM_9 は検知されたオブジェクトに関する追加の情報です：

  製品コンポーネント（エンジン）。

  脅威検知技術（方法）。

  Kaspersky Private Security Network により検知された脅威（denylist）：true または false。

  EDR のバージョン。

  EDR の脅威識別子。

  オブジェクトの MD5 ハッシュ。

Windows イベントログ（既定）

–

Kaspersky Security Center イベントログ（既定）

ステータス

コンポーネント

ホスト侵入防止

ファイル脅威対策

マルウェアのスキャン

Windows イベント ID

324

Kaspersky Security Center イベント ID

–

Windows イベントログ（既定）

Kaspersky Security Center イベントログ（既定）

–

ステータス

コンポーネント

ふるまい検知

脆弱性攻撃ブロック

ホスト侵入防止

ファイル脅威対策

マルウェアのスキャン

Windows イベント ID

323

Kaspersky Security Center イベント ID

–

Windows イベントログ（既定）

Kaspersky Security Center イベントログ（既定）

–

ステータス

コンポーネント

メール脅威対策

Windows イベント ID

342

Kaspersky Security Center イベント ID

–

Windows イベントログ（既定）

Kaspersky Security Center イベントログ（既定）

–

ステータス

コンポーネント

ファイル脅威対策

ふるまい検知

脆弱性攻撃ブロック

マルウェアのスキャン

Windows イベント ID

455

Kaspersky Security Center イベント ID

000001c7

Windows イベントログ（既定）

–

Kaspersky Security Center イベントログ（既定）

ステータス

コンポーネント

ウェブ脅威対策

Windows イベント ID

341

Kaspersky Security Center イベント ID

GNRL_EV_OBJECT_BLOCKED

イベントパラメータ

• GNRL_EA_PARAM_1 はオブジェクトのハッシュ（SHA256）です。
• GNRL_EA_PARAM_2 はオブジェクトの名前です。
• GNRL_EA_PARAM_5 は EICAR-Test-File など、カスペルスキーの分類に基づく脅威の種別です。
• GNRL_EA_PARAM_7 はセッションのユーザーの名前です。
• GNRL_EA_PARAM_8 は Trojware などの脅威の種別です。
• GNRL_EA_PARAM_9 は検知されたオブジェクトに関する追加の情報です：

  製品コンポーネント（エンジン）。

  脅威検知技術（方法）。

  Kaspersky Private Security Network により検知された脅威（denylist）：true または false。

  EDR のバージョン。

  EDR の脅威識別子。

  オブジェクトの MD5 ハッシュ。

Windows イベントログ（既定）

–

Kaspersky Security Center イベントログ（既定）

ステータス

コンポーネント

有害 USB 攻撃ブロック

Windows イベント ID

2052

Kaspersky Security Center イベント ID

00000804

Windows イベントログ（既定）

Kaspersky Security Center イベントログ（既定）

ステータス

コンポーネント

AMSI 保護

Windows イベント ID

1512

Kaspersky Security Center イベント ID

GNRL_EV_OBJECT_REPORTED

イベントパラメータ

• GNRL_EA_PARAM_1 はオブジェクトのハッシュ（SHA256）です。
• GNRL_EA_PARAM_2 はオブジェクトの名前です。
• GNRL_EA_PARAM_5 は EICAR-Test-File など、カスペルスキーの分類に基づく脅威の種別です。
• GNRL_EA_PARAM_7 はセッションのユーザーの名前です。
• GNRL_EA_PARAM_8 は Trojware などの脅威の種別です。
• GNRL_EA_PARAM_9 は検知されたオブジェクトに関する追加の情報です：

  製品コンポーネント（エンジン）。

  脅威検知技術（方法）。

  Kaspersky Private Security Network により検知された脅威（denylist）：true または false。

  EDR のバージョン。

  EDR の脅威識別子。

  オブジェクトの MD5 ハッシュ。

Windows イベントログ（既定）

–

Kaspersky Security Center イベントログ（既定）

ステータス

コンポーネント

アプリケーションコントロール

Windows イベント ID

708

Kaspersky Security Center イベント ID

000002c4

Windows イベントログ（既定）

–

Kaspersky Security Center イベントログ（既定）

ステータス

コンポーネント

ウェブコントロール

Windows イベント ID

708

Kaspersky Security Center イベント ID

GNRL_EV_WEB_URL_WARNING

イベントパラメータ

• GNRL_EA_PARAM_1 は URL です。
• GNRL_EA_PARAM_2 はセッションのユーザーの名前です。
• GNRL_EA_PARAM_3 ウェブコントロールルールの名前です。

Windows イベントログ（既定）

–

Kaspersky Security Center イベントログ（既定）

ステータス

コンポーネント

ウェブコントロール

Windows イベント ID

708

Kaspersky Security Center イベント ID

GNRL_EV_WEB_URL_WARNING

イベントパラメータ

• GNRL_EA_PARAM_1 は URL です。
• GNRL_EA_PARAM_2 はセッションのユーザーの名前です。
• GNRL_EA_PARAM_3 ウェブコントロールルールの名前です。

Windows イベントログ（既定）

–

Kaspersky Security Center イベントログ（既定）

ステータス

コンポーネント

ウェブコントロール

Windows イベント ID

754

Kaspersky Security Center イベント ID

000002f2

Windows イベントログ（既定）

–

Kaspersky Security Center イベントログ（既定）

–

ステータス

コンポーネント

デバイスコントロール

Windows イベント ID

803

Kaspersky Security Center イベント ID

000002f2

Windows イベントログ（既定）

Kaspersky Security Center イベントログ（既定）

–

ステータス

コンポーネント

アップデート

Windows イベント ID

1016

Kaspersky Security Center イベント ID

000003f8

Windows イベントログ（既定）

–

Kaspersky Security Center イベントログ（既定）

ステータス

コンポーネント

データ暗号化

Windows イベント ID

1306

Kaspersky Security Center イベント ID

0000051a

Windows イベントログ（既定）

–

Kaspersky Security Center イベントログ（既定）

ステータス

コンポーネント

データ暗号化

Windows イベント ID

903

Kaspersky Security Center イベント ID

–

Windows イベントログ（既定）

Kaspersky Security Center イベントログ（既定）

–

ステータス

コンポーネント

データ暗号化

Windows イベント ID

914

Kaspersky Security Center イベント ID

–

Windows イベントログ（既定）

Kaspersky Security Center イベントログ（既定）

–

ステータス

コンポーネント

データ暗号化

Windows イベント ID

1303

Kaspersky Security Center イベント ID

–

Windows イベントログ（既定）

Kaspersky Security Center イベントログ（既定）

–

ステータス

コンポーネント

データ暗号化

Windows イベント ID

1345

Kaspersky Security Center イベント ID

00000541

Windows イベントログ（既定）

Kaspersky Security Center イベントログ（既定）

ステータス

コンポーネント

整合性チェック

Windows イベント ID

2002

Kaspersky Security Center イベント ID

000007d2

Windows イベントログ（既定）

–

Kaspersky Security Center イベントログ（既定）

ステータス

コンポーネント

Endpoint Sensor

Windows イベント ID

2105

Kaspersky Security Center イベント ID

00000839

Windows イベントログ（既定）

Kaspersky Security Center イベントログ（既定）

ステータス

コンポーネント

Endpoint Sensor

Windows イベント ID

2106

Kaspersky Security Center イベント ID

0000083a

Windows イベントログ（既定）

Kaspersky Security Center イベントログ（既定）

ステータス

コンポーネント

Endpoint Sensor

Windows イベント ID

2112

Kaspersky Security Center イベント ID

00000840

Windows イベントログ（既定）

Kaspersky Security Center イベントログ（既定）

ステータス

コンポーネント

Endpoint Sensor

Windows イベント ID

2113

Kaspersky Security Center イベント ID

00000841

Windows イベントログ（既定）

Kaspersky Security Center イベントログ（既定）

ステータス

コンポーネント

Endpoint Sensor

Windows イベント ID

2111

Kaspersky Security Center イベント ID

0000083f

Windows イベントログ（既定）

Kaspersky Security Center イベントログ（既定）

ステータス

コンポーネント

Endpoint Sensor

Windows イベント ID

2110

Kaspersky Security Center イベント ID

0000083e

Windows イベントログ（既定）

Kaspersky Security Center イベントログ（既定）

ステータス

コンポーネント

Endpoint Sensor

Windows イベント ID

2109

Kaspersky Security Center イベント ID

0000083d

Windows イベントログ（既定）

Kaspersky Security Center イベントログ（既定）

ステータス

コンポーネント

Endpoint Sensor

Windows イベント ID

2107

Kaspersky Security Center イベント ID

0000083b

Windows イベントログ（既定）

Kaspersky Security Center イベントログ（既定）

ステータス

コンポーネント

Endpoint Sensor

Windows イベント ID

2108

Kaspersky Security Center イベント ID

0000083c

Windows イベントログ（既定）

Kaspersky Security Center イベントログ（既定）

ステータス

コンポーネント

Kaspersky Sandbox

Windows イベント ID

2605

Kaspersky Security Center イベント ID

00000a2d

Windows イベントログ（既定）

Kaspersky Security Center イベントログ（既定）

ステータス

コンポーネント

Kaspersky Sandbox

Windows イベント ID

2612

Kaspersky Security Center イベント ID

00000a34

Windows イベントログ（既定）

Kaspersky Security Center イベントログ（既定）

ステータス

コンポーネント

Endpoint Detection and Response

Windows イベント ID

2553

Kaspersky Security Center イベント ID

000009fa

Windows イベントログ（既定）

Kaspersky Security Center イベントログ（既定）

ステータス

コンポーネント

Endpoint Detection and Response

Windows イベント ID

2554

Kaspersky Security Center イベント ID

000009f8

Windows イベントログ（既定）

Kaspersky Security Center イベントログ（既定）

ステータス

コンポーネント

Endpoint Detection and Response

Windows イベント ID

2558

Kaspersky Security Center イベント ID

000009fe

Windows イベントログ（既定）

Kaspersky Security Center イベントログ（既定）

ステータス

コンポーネント

Endpoint Detection and Response

Windows イベント ID

2700

Kaspersky Security Center イベント ID

00000a8c

Windows イベントログ（既定）

Kaspersky Security Center イベントログ（既定）

ステータス

コンポーネント

Endpoint Detection and Response

Windows イベント ID

2701

Kaspersky Security Center イベント ID

00000a8d

Windows イベントログ（既定）

Kaspersky Security Center イベントログ（既定）

ステータス

コンポーネント

システム監査

Windows イベント ID

225

Kaspersky Security Center イベント ID

0000057b

Windows イベントログ（既定）

Kaspersky Security Center イベントログ（既定）

ステータス

コンポーネント

アプリケーションコントロール

Windows イベント ID

503

Kaspersky Security Center イベント ID

GNRL_EV_AC_USER_REQUEST

イベントパラメータ

• GNRL_EA_DESCRIPTION はユーザーへのメッセージです。
• GNRL_EA_PARAM_2 はセッションのユーザーの名前です。
• GNRL_EA_PARAM_6 は chrome.exe など、アプリケーションの実行ファイルの名前です。
• GNRL_EA_PARAM_7 は実行ファイルのパスです。
• GNRL_EA_PARAM_8 はオブジェクトのハッシュ（SHA256）です。
• GNRL_EA_PARAM_9 はユーザーが実行しようとしているアプリケーションのバージョンです。

Windows イベントログ（既定）

–

Kaspersky Security Center イベントログ（既定）

ステータス

コンポーネント

デバイスコントロール

Windows イベント ID

804

Kaspersky Security Center イベント ID

GNRL_EV_DC_USER_REQUEST

イベントパラメータ

• c_er_descr はユーザーへのメッセージです。
• GNRL_EA_PARAM_1 はハードウェアの ID です（HWID）。
• GNRL_EA_PARAM_2 はセッションのユーザーの名前です。

Windows イベントログ（既定）

–

Kaspersky Security Center イベントログ（既定）

ステータス

コンポーネント

ウェブコントロール

Windows イベント ID

755

Kaspersky Security Center イベント ID

GNRL_EV_WC_USER_REQUEST

イベントパラメータ

• GNRL_EA_DESCRIPTION はユーザーへのメッセージです。
• GNRL_EA_PARAM_1 は URL です。
• GNRL_EA_PARAM_2 はセッションのユーザーの名前です。

Windows イベントログ（既定）

–

Kaspersky Security Center イベントログ（既定）

ステータス

コンポーネント

デバイスコントロール

Windows イベント ID

807

Kaspersky Security Center イベント ID

GNRL_EV_DEVCTRL_DEV_PLUG_DENIED

イベントパラメータ

• GNRL_EA_PARAM_1 はハードウェアの ID です（HWID）。
• GNRL_EA_PARAM_2 はセッションのユーザーの名前です。

Windows イベントログ（既定）

–

Kaspersky Security Center イベントログ（既定）

ステータス

コンポーネント

アダプティブアノマリーコントロール

Windows イベント ID

503

Kaspersky Security Center イベント ID

GNRL_EV_ADSEC_USER_REQUEST

イベントパラメータ

• GNRL_EA_DESCRIPTION はユーザーへのメッセージです。
• GNRL_EA_PARAM_1 はアダプティブアノマリーコントロールルールの名前です。
• GNRL_EA_PARAM_2 はヒューリスティックルールの ID です。
• GNRL_EA_PARAM_3 はセッションのユーザーの名前です。
• GNRL_EA_PARAM_4 はソースプロセスです。
• GNRL_EA_PARAM_5 はソースオブジェクトです。
• GNRL_EA_PARAM_6 はターゲットプロセスです。
• GNRL_EA_PARAM_7 はターゲットオブジェクトです。
• GNRL_EA_PARAM_8 は検知されたオブジェクトに関する追加の情報です：

  ソースプロセス / オブジェクトおよびターゲットプロセス / オブジェクトのハッシュです。

  ブロックされたプロセス（verdict_type）：true または false。

  ユーザーセキュリティ ID（SID）。

Windows イベントログ（既定）

–

Kaspersky Security Center イベントログ（既定）

ステータス

コンポーネント

ファイル変更監視

Windows イベント ID

2900

Kaspersky Security Center イベント ID

00000b54

Windows イベントログ（既定）

Kaspersky Security Center イベントログ（既定）

ステータス

コンポーネント

ファイル変更監視

Windows イベント ID

2901

Kaspersky Security Center イベント ID

00000b55

Windows イベントログ（既定）

Kaspersky Security Center イベントログ（既定）

ステータス

コンポーネント

ファイル変更監視

Windows イベント ID

2902

Kaspersky Security Center イベント ID

00000b56

Windows イベントログ（既定）

Kaspersky Security Center イベントログ（既定）

ステータス

コンポーネント

ファイル変更監視

Windows イベント ID

2903

Kaspersky Security Center イベント ID

00000b57

Windows イベントログ（既定）

Kaspersky Security Center イベントログ（既定）

ステータス

コンポーネント

Cloud Discovery

Windows イベント ID

2212

Kaspersky Security Center イベント ID

000008a4

Windows イベントログ（既定）

–

Kaspersky Security Center イベントログ（既定）

ステータス

コンポーネント

Cloud Discovery

Windows イベント ID

2213

Kaspersky Security Center イベント ID

000008a5

Windows イベントログ（既定）

–

Kaspersky Security Center イベントログ（既定）