Журнал операционной системы |
В журнал регистрации операционной системы (Event Log) заносится следующая информация: •сообщения о запуске и остановке программы; •параметры лицензионного ключевого файла: действительность или недействительность лицензии, срок действия лицензии; •параметры модулей программы: сканера, ядра, вирусных баз (информация заносится при запуске программы и при обновлении модулей); •сообщение о недействительности лицензии: отсутствие ключевого файла, отсутствие в ключевом файле разрешения на использование модулей программы, лицензия заблокирована, нарушение целостности ключевого файла (информация заносится при запуске программы и в процессе ее работы); •уведомления о завершении срока действия лицензии (информация заносится за 30, 15, 7, 3, 2 и 1 дней до окончания срока). •информация об обнаруженных вредоносных объектах и спаме (см. раздел Уведомления). Сюда относятся следующие типы событий, о которых вы можете настроить уведомления: ▫ – уведомления о фильтрации сообщений; ▫ – уведомления о фильтрации вложений; ▫ – уведомления об обнаруженных вирусных угрозах; ▫ – уведомления о спаме; ▫ – уведомления о фильтрации зараженных объектов; ▫ – уведомления о последнем обновлении; ▫ – уведомления о необходимости обновить вирусные базы; ▫ – уведомления о фильтрации сетевых ресурсов с помощью . Просмотр журнала регистрации операционной системы 1.Чтобы просмотреть журнал регистрации событий операционной системы, откройте операционной системы. 2.Выберите , а затем выберите . 3.В левой части окна выберите . Откроется список событий, зарегистрированных в журнале пользовательскими приложениями. Источниками сообщений Dr.Web являются приложения , , , , и . Перенаправление событий Dr.Web Чтобы перенаправить события Dr.Web в определенный журнал событий операционной системы: 1.В Веб-консоли Dr.Web CMS Web Console выберите группу -> . 2.В качестве значения переменной задайте имя журнала, в который будут перенаправляться события Dr.Web, например, .
3.Перезапустите службу Dr.Web for MSP Scanning Service. 4.Удалите источник событий из раздела реестра HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\services\eventlog\Doctor Web\Dr.Web for Microsoft Server Products. 5.Перезагрузите операционную систему. |