Seznam objektů k sesbírání

metadata.txt

Obsahuje informace o čase vytvoření .zip archivu, verzi ESET Log Collector, bezpečnostního produktu ESET a základní informace o licenci.

collector_log.txt

Kopie textového protokolu, ve kterém jsou uvedeny informace o provedených akcích (od spuštění sběru dat až po vytvoření .zip archivu).

Název objektu

Profil

Umístění / Název souboru

Popis

Výchozí

Detekované hrozby

Běžící procesy

(otevřené popisovače a načtené DLL)

✓

✓

Windows\Processes\Processes.txt

Textový soubor obsahující seznam běžících procesů na daném počítači. U každého procesu jsou uvedeny následující informace:

•PID

•PID nadřazeného procesu

•Počet vláken

•Počet otevřených popisovačů seskupených podle typu

•Načtené moduly

•Uživatelský účet, pod kterým je proces spuštěn

•Využití paměti

•Časové razítko startu

•Čas uživatele a jádra

•I/O statistiky

•Příkazový řádek

Běžící procesy

(otevřené popisovače a načtené DLL)

✓

✓

Windows\ProcessesTree.txt

Textový soubor obsahující seznam běžících procesů na daném počítači. U každého procesu jsou uvedeny následující informace:

•PID

•Uživatelský účet, pod kterým je proces spuštěn

•Časové razítko startu

•Příkazový řádek

Název objektu

Profil

Umístění / Název souboru

Popis

Výchozí

Detekované hrozby

Protokol událostí aplikací

✓

✓

Windows\Logs\Application.xml

Protokoly událostí aplikací Windows ve upraveném formátu XML. Záznamy jsou pouze za posledních 30 dní.

Protokol událostí systému

✓

✓

Windows\Logs\System.xml

Protokoly událostí systému Windows v upraveném formátu XML. Záznamy jsou pouze za posledních 30 dní.

Protokol bezpečnostních událostí

✓

✓

Windows\Logs\Security.evtx

Soubor protokolů událostí systému Windows Security. Záznamy jsou pouze za posledních 30 dní.

Terminálové služby – LSM protokol událostí*

✓

✓

Windows\Logs\LocalSessionManager-Operational.evtx

Protokol událostí ve Windows obsahuje informace o RDP relacích.

Protokoly z instalace ovladačů

✓

✗

Windows\Logs\catroot2_dberr.txt

Obsahuje informace o katalogu, který byl v průběhu instalace ovladače přidán do "catstore".

SetupAPI protokoly*

✓

✗

Windows\Logs\SetupAPI\setupapi*.log

Textové protokoly z instalace zařízení a aplikací.

Protokol událostí aktivit WMI

✓

✓

Windows\Logs\WMI-Activity.evtx

Protokol událostí systému Windows obsahující data trasování aktivity WMI. Záznamy jsou pouze za posledních 30 dní.

Protokol událostí aplikací

✓

✓

Windows\Logs\Application.evtx

Soubor protokolů událostí aplikací Windows. Záznamy jsou pouze za posledních 30 dní.

Protokol událostí systému

✓

✓

Windows\Logs\System.evtx

Soubor protokolů událostí systému Windows. Záznamy jsou pouze za posledních 30 dní.

Název objektu

Profil

Umístění / Název souboru

Popis

Výchozí

Detekované hrozby

Informace o jednotkách

✓

✓

Windows\drives.txt

Windows\volumes.txt

Textový soubor obsahující informace o připojených discích a jednotkách.

Informace o zařízení

✓

✓

Windows/devices/*.txt

Windows\Devices\deviceTree.json

Více textových souborů obsahující informace o třídách a rozhraních jednotlivých zařízení.

Obsah klíče registru služeb

✓

✗

Windows\Services.reg

Obsahuje registrační klíče KEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services. Získání klíče je užitečné v případě problémů s ovladači.

Nastavení sítě

✓

✓

Config\network.txt

Textový soubor obsahující informace o konfiguraci sítě. (Výstup příkazu ipconfig /all)

Aktualizace Windows

✓

✗

Windows Updates\WinUpdates.txt

Textový soubor obsahující informace o aktualizacích systému Windows.

Historie PowerShell

✗

✓

Windows\PSHistory\{profileName}\*.*

Textové soubory ve složce %appdata%\Microsoft\Windows\PowerShell\PSReadline\ s historií PowerShell pro jednotlivé profily. Historie se shromažďuje v PS verze 5 a vyšší, kde by měla být standardně k dispozici funkce PSReadLine.

ESET SysInspector protokol

✓

✓

Config\SysInspector.esil

SysInspector protokol. V závislosti na verzi použité aplikace SysInspector může místo toho obsahovat formát SysInspector XML.

Winsock LSP katalog

✓

✓

Config\WinsockLSP.txt

Výstup příkazu netsh winsock show catalog.

WFP filtry*

✓

✓

Config\WFPFilters.xml

Obsah konfigurace WFP filtrů v XML formátu.

Kompletní obsah registru Windows

✗

✓

Windows\Registry\*

Binární soubory obsahující data z registru Windows.

Seznam souborů v dočasných složkách

✓

✓

Windows\TmpDirs\*.txt

Více textových souborů se seznamem souborů v uživatelských dočasných adresářích %windir%/temp, %TEMP% a %TMP%.

Naplánované úlohy Windows

✗

✓

Windows\Scheduled Tasks\*.*

V několika xml souborech naleznete všechny úlohy z Plánovače úloh systému Windows, což vám může pomoci odhalit škodlivý kód, který zneužívá Plánovač úloh. Protože jsou soubory umístěny v podsložkách, je shromažďována celá struktura.

WMI repozitář

✗

✓

Windows\WMI Repository\*.*

V několika binárních souborech naleznete data databáze WMI (meta-informace, definice a statická data tříd WMI). Shromáždění těchto souborů vám může pomoci při identifikaci škodlivého kódu, který používá WMI v rámci zajištění perzistence v systému (například Turla). Protože mohou být soubory WMI umístěny v podsložkách, je shromažďována celá struktura.

Shim databáze

✗

✓

Windows\Shim Databases\*.sdb

Soubory Shim databáze umístěné v adresáři %SystemRoot%\apppatch.

Předběžné načtení souborů

✗

✓

Windows\Prefetch files\*.sdb

Předběžně načtené soubory umístěné v adresáři %SystemRoot%\Prefetch.

Role a funkce Windows Server

✓

✗

Windows\server_features.txt

Textový soubor obsahující strom všech funkcí Windows Server. U každé funkce jsou uvedeny následující informace:

•Instalovaný stav

•Lokalizovaný název

•Kódové jméno

•Stav (dostupné u Microsoft Windows Server 2012 a novějších)

Název objektu

Profil

Umístění / Název souboru

Popis

Výchozí

Detekované hrozby

Protokoly instalačního balíčku ESET

✓

✗

ESET\Installer\*.log

Instalační protokoly vytvořené automaticky při instalaci produktu ESET (ESET NOD32 Antivirus, ESET Smart Security, ESET Smart Security Premium).

Název objektu

Profil

Umístění / Název souboru

Popis

Výchozí

Detekované hrozby

Protokoly ESET PROTECT Serveru

✓

✗

ERA\Server\Logs\RemoteAdministratorServerDiagnostic<datetime>.zip

Vytvoří v archivu složku s protokoly serveru. Obsahuje trace, status a last-error protokoly.

Protokoly ESET PROTECT Agenta

✓

✗

ERA\Agent\Logs\RemoteAdministratorAgentDiagnostic<datetime>.zip

Vytvoří v archivu složku s protokoly agenta. Obsahuje trace, status a last-error protokoly.

informace a výpisy procesu ESET PROTECT komponent*

✗

✗

ERA\Server\Process and old dump\RemoteAdministratorServerDiagnostic<datetime>.zip

Vytvoří dumpy serveru.

informace a výpisy procesu ESET PROTECT komponent*

✗

✗

ERA\Agent\Process and old dump\RemoteAdministratorAgentDiagnostic<datetime>.zip

Vytvoří dumpy agenta.

Konfigurace ESET PROTECT

✓

✗

ERA\Server\Config\RemoteAdministratorServerDiagnostic<datetime>.zip

Do archivu přidá aplikační informace a konfiguraci serveru.

Konfigurace ESET PROTECT

✓

✗

ERA\Agent\Config\RemoteAdministratorAgentDiagnostic<datetime>.zip

Do archivu přidá aplikační informace a konfiguraci agenta.

Protokoly ESET Rogue Detection Sensor

✓

✗

ERA\RD Sensor\Rogue Detection SensorDiagnostic<datetime>.zip

Do archivu přidá trace log, last-error log, status log, konfiguraci, dump a informační soubory RD Sensoru.

Protokoly ESET PROTECT MDMCore

✓

✗

ERA\MDMCore\RemoteAdministratorMDMCoreDiagnostic<datetime>.zip

Do archivu přidá trace log, last-error log, status log, konfiguraci, dump a informační soubory MDMCore.

Protokoly ERA Proxy

✓

✗

ERA\Proxy\RemoteAdministratorProxyDiagnostic<datetime>.zip

Do archivu přidá trace log, last-error log, status log, konfiguraci, dump a informační soubory ERA Proxy.

Databáze ESET Management Agenta

✓

✗

ERA\Agent\Database\data.db

Databázový soubor ESET Management Agenta.

Konfigurace Apache Tomcat

✓

✗

ERA\Apache\Tomcat\conf\*.*

Konfigurační soubory Apache Tomcat, obsahuje rovněž kopii souboru server.xml bez citlivých informací.

Protokoly Apache Tomcat

✓

✗

ERA\Apache\Tomcat\logs\*.log

ERA\Apache\Tomcat\EraAppData\logs\*.log

ERA\Apache\Tomcat\EraAppData\WebConsole\*.log

Protokoly Apache Tomcat v textové podobě nacházející se v instalační složce Apache Tomcat nebo složce s aplikací. Obsahuje rovněž protokoly Web Console.

Konfigurace Apache HTTP Proxy

✓

✗

ERA\Apache\Proxy\conf\httpd.conf

Konfigurační soubor Apache HTTP Proxy.

Protokoly Apache HTTP Proxy

✓

✗

ERA\Apache\Proxy\logs\*.log

Protokoly Apache HTTP Proxy v textové podobě.

Nastavení ESET Bridge

✓

✗

ESET Bridge\pkgid

Konfigurační soubor umístěný v instalačním adresáři ESET Bridge.

Protokoly ESET Bridge

✓

✗

ESET Bridge\logs\*.*

Protokoly umístěné v datovém adresáři ESET Bridge.

Výpisy ESET Bridge

✓

✗

ESET Bridge\dumps\*.*

Dump soubory ESET Bridge.

Protokoly Nginx

✓

✗

ESET Bridge\Nginx\logs\*.log

ESET Bridge\Nginx\conf\*.*

Protokoly Nginx (.key a .pfx se nesbírají).

ERMMI

✓

✗

ERMMI\data\*.*

Datové soubory aplikace, které se nacházejí v adresáři ERMMI.

Protokoly Endpoint Plugin for Connectwise Automate

✓

✗

ERMMI\EEPCA\Logs\*.*

Soubory protokolů Endpoint Plugin for Connectwise Automate.

Binární soubory Endpoint Plugin for Connectwise Automate

✓

✗

ERMMI\EEPCA\bin\*.*

Soubory Endpoint Plugin for Connectwise Automate v binárním formátu (kromě spustitelných souborů s příponou .msi a .exe).

Protokoly ERMMI

✓

✗

ERMMI\logs\*.*

Protokoly umístěné v instalačním adresáři ERMMI.

Binární soubory ERMMI

✓

✗

ERMMI\bin\*.*

Binární soubory umístěné v instalačním adresáři ERMMI (kromě spustitelných souborů s příponou .msi a .exe).

Název objektu

Profil

Umístění / Název souboru

Popis

Výchozí

Detekované hrozby

Nastavení produktu ESET

✓

✓

info.xml

XML soubor obsahující základní informace o nainstalovaném produktu ESET. Obsahuje základní informace o systému, licenci a použitých modulech.

Nastavení produktu ESET

✓

✓

versions.csv

Soubor je od verze 4.0.3.0 sesbírán vždy (bez dalších závislostí). Obsahuje informace o nainstalovaném produktu. Soubor versions.csv se sesbírá pouze v případě, že se vykytuje v adresáři ESET AppData.

Nastavení produktu ESET

✓

✓

features_state.txt

Informace o funkcích produktu a jejich stavech (aktivní, neaktivní, neintegrováno). Soubor je sesbírán vždy, bez ohledu na vybraný objekt.

Nastavení produktu ESET

✓

✓

Configuration\product_conf.xml

Exportovaná konfigurace produktu ve formátu XML.

Seznam souborů v datových a instalačních složkách produktu ESET

✓

✓

ESET\Config\data_dir_list.txt

Textový soubor obsahující seznam souborů ve složce ESET AppData a podsložkách.

Seznam souborů v datových a instalačních složkách produktu ESET

✓

✓

ESET\Config\install_dir_list.txt

Textový soubor obsahující seznam souborů ve složce ESET Install a podsložkách.

ESET ovladače

✓

✓

ESET\Config\drivers.txt

Informace o nainstalovaných ESET ovladačích.

Nastavení ESET Personálního firewallu

✓

✓

ESET\Config\EpfwUser.dat

Kopie souboru s konfigurací ESET Personálního firewallu.

Klíče registru produktu ESET

✓

✓

ESET\Config\ESET.reg

Obsah klíče HKLM\SOFTWARE\ESET

Winsock LSP katalog

✓

✓

Config/WinsockLSP.txt

Výstup příkazu netsh winsock show catalog.

Naposledy aplikovaná politika

✓

✓

ESET\Config\lastPolicy.dat

Politika aplikovaná z ESET PROTECT.

ESET komponenty

✓

✓

ESET\Config\msi_features.txt

Sesbírané informace o komponentách instalátoruMSI dostupného produktu ESET.

Licence ESET

✓

✓

ESET\Config\License\*.*

Licenční soubory nainstalovaného produktu ESET.

Konfigurace HIPS

✓

✓

ESET\Config\HipsRules.bin

Data o HIPS pravidlech.

Nastavení Strážce sítě

✓

✓

ESET\Config\epfwdata.bin

Konfigurační data Strážce sítě.

Konfigurace Strážce sítě

✓

✓

ESET\Config\homenet.dat

Data monitorování domácí sítě.

Informace o souborech v karanténě

✓

✓

ESET\Quarantine\quar_info.txt

Textový soubor obsahující seznam objektů v karanténě.

Malé soubory v karanténě (< 250KB)

✓

✗

ESET\Quarantine\*.*(< 250KB)

Soubory umístěné v karanténě menší než 250 KB.

Velké soubory v karanténě (> 250KB)

✗

✓

ESET\Quarantine\*.*(> 250KB)

Soubory umístěné v karanténě větší než 250 KB.

Podezřelý soubor (shromážděný jako objekt protokolu ESET Inspect)

✗

✓

Config\SysInspector.esil

Všechny soubory, které ESET SysInspector považuje za podezřelé.

Název objektu

Profil

Umístění / Název souboru

Popis

Výchozí

Detekované hrozby

Protokol událostí produktu ESET

✓

✓

ESET\Logs\Common\warnlog.dat

Protokol událostí produktu ESET v binárním formátu.

Protokol zachycených hrozeb

✓

✓

ESET\Logs\Common\virlog.dat

Protokol zachycených hrozeb produktu ESET v binárním formátu.

Protokol provedených volitelných kontrol

✗

✓

ESET\Logs\Common\eScan\*.dat

Protokol provedených volitelných kontrol produktem ESET v binárním formátu.

Protokol modulu HIPS*

✓

✓

ESET\Logs\Common\hipslog.dat

Protokol modulu HIPS produktu ESET v binárním formátu.

Protokol rodičovské kontroly*

✓

✓

ESET\Logs\Common\parentallog.dat

Protokol rodičovské kontroly produktu ESET v binárním formátu.

Protokol správy zařízení*

✓

✓

ESET\Logs\Common\devctrllog.dat

Protokol modulu správa zařízení produktu ESET v binárním formátu.

Protokol ochrany webkamery*

✓

✓

ESET\Logs\Common\webcamlog.dat

Protokol modulu ochrana webkamery produktu ESET v binárním formátu.

Protokol Ochrany bankovnictví a online plateb

✓

✓

ESET\Logs\Common\bpplog.dat

Protokol modulu Ochrana bankovnictví a online plateb produktu ESET v binárním formátu.

Protokol zablokovaných souborů

✓

✓

ESET\Logs\Common\blocked.dat

Protokol zablokovaných souborů produktem ESET v binárním formátu.

Protokol odeslaných souborů

✓

✓

ESET\Logs\Common\sent.dat

Protokol odeslaných souborů produktem ESET v binárním formátu.

ESET Audit log

✓

✓

ESET\Logs\Common\audit.dat

ESET\Logs\Common\audit\*.*

ESET Audit log v binárním formátu.

Název objektu

Profil

Umístění / Název souboru

Popis

Výchozí

Detekované hrozby

Protokol provedených volitelných kontrol databáze

✓

✓

ESET\Logs\Common\ServerOnDemand\*.dat

Protokol provedených volitelných kontrol produktem ESET v binárním formátu.

Protokoly Hyper-V kontroly

✓

✓

ESET\Logs\Common\HyperVOnDemand\*.dat

Protokol provedených volitelných kontrol produktem ESET v binárním formátu.

Protokoly ESET OneDrive kontroly

✓

✓

ESET\Logs\Common\O365OnDemand\*.dat

Protokoly kontroly ESET OneDrive v binárním formátu.

Název objektu

Profil

Umístění / Název souboru

Popis

Výchozí

Detekované hrozby

Protokol síťové ochrany*

✓

✓

ESET\Logs\Net\epfwlog.dat

Protokol síťové ochrany produktu ESET v binárním formátu.

Protokol filtrovaných webových stránek*

✓

✓

ESET\Logs\Net\urllog.dat

Protokol filtrovaných webových stránek v binárním formátu.

Protokol filtrování obsahu webu*

✓

✓

ESET\Logs\Net\webctllog.dat

Protokol modulu filtrování obsahu webu v binárním formátu.

ESET pcap protokoly

✓

✗

ESET\Logs\Net\EsetProxy*.pcapng

Kopie ESET pcap protokolů.

Název objektu

Profil

Umístění / Název souboru

Popis

Výchozí

Detekované hrozby

Databáze lokální cache

✗

✓

ESET\Diagnostics\local.db

Databáze kontrolovaných souborů.

Obecné diagnostické protokoly produktu

✓

✗

ESET\Diagnostics\*.*

Soubory (mini dumpy) z diagnostické složky produktu ESET.

Diagnostické protokoly ECP

✓

✗

ESET\Diagnostics\ECP\*.*

Diagnostické protokoly ESET Communication Protocol generované v případě problémů s aktivací produktu zachycující komunikaci s aktivačními servery.

Diagnostické protokoly EPNS

✓

✗

ESET\Diagnostics\*.*

Diagnostické protokoly služby push notifikací generované v případě problémů.

Protokoly ladění Správy zranitelností a záplat

✓

✗

ESET\Diagnostics\Vapm\*.*

Soubory diagnostických protokolů Správy zranitelností a záplat.

Název objektu

Profil

Umístění / Název souboru

Popis

Výchozí

Detekované hrozby

Protokoly aktualizace produktu

✓

✗

ESET\Update\MicroPcu\*.*

Aktualizační soubory μ-PCU produktů ESET.

Název objektu

Profil

Umístění / Název souboru

Popis

Výchozí

Detekované hrozby

ESA protokoly

✓

✗

ESA\*.log

ESA\logs\*.*

Exportované protokoly ESET Secure Authentication.

ESA protokoly

✓

✗

ESA\logs\elastic\*.*

Další protokoly ESET Secure Authentication.

Protokoly ESA synchronizačních agentů

✓

✗

ESA\Synchronization Agent\*.*

Protokoly exportované z ESET Secure Authentication Synchronization Agent. Soubory jsou shromažďovány od verze 4.9.0.0.

Název objektu

Profil

Umístění / Název souboru

Popis

Výchozí

Detekované hrozby

Protokoly EI Serveru

✓

✗

EEI\Server\Logs\*.log

Textové protokoly produktu Inspect Server.

Protokoly EI Connector

✓

✗

EEI\Agent\Logs\*.log

Textové protokoly produktu Inspect Connector.

Konfigurace EI serveru

✓

✗

EEI\Server\eiserver.ini

Soubor .ini obsahující konfiguraci produktu Inspect Server.

Nastavení EI Connector

✓

✗

EEI\Agent\eiconnector.ini

Soubor .ini obsahující konfiguraci produktu Inspect Connector.

Politika EI Serveru

✓

✗

EEI\Server\eiserver.policy.ini

Soubor .ini obsahující politiku produktu Inspect Server.

Politika EI Connector

✓

✗

EEI\Agent\eiconnector.policy.ini

Soubor .ini obsahující politiku produktu Inspect Connector.

Certifikáty EEI Serveru

✓

✗

EEI\Server\Certificates\*.*

Obsahuje certifikáty používané produktem Inspect Server. Protože jsou soubory umístěny v podsložkách, je shromažďována celá struktura.

Certifikáty EEI Connectoru

✓

✗

EEI\Agent\Certificates\*.*

Obsahuje certifikáty používané produktem Inspect Connector. Protože jsou soubory umístěny v podsložkách, je shromažďována celá struktura.

Dumpy EI Serveru

✓

✗

EEI\Server\Diagnostics\*.*

Dump soubory produktu Inspect Server.

Konfigurace MySQL Serveru

✓

✗

EI\My SQL\my.ini

Soubor .ini obsahující nastavení MySQL Serveru používaného ESET Inspect serverem.

Protokoly MySQL Serveru

✓

✗

EEI\My SQL\EEI.err

Protokol výpisu chyb MySQL Serveru používaného ESET Inspect serverem.

Název objektu

Profil

Umístění / Název souboru

Popis

Výchozí

Detekované hrozby

Protokoly EFDE

✓

✗

EFDE\AIS\Logs\*.*

EFDE\Core\*.log

Exportované protokoly (AIS a jádro) z aplikace ESET Full Disk Encryption.

Licenční údaje EFDE

✓

✗

EFDE\AIS\Licesne\*.*

Licenční soubory EFDE.

Konfigurace EFDE

✓

✗

EFDE\AIS\lastpolicy.dat

Obsahuje konfiguraci EFDE.

Název objektu

Profil

Umístění / Název souboru

Popis

Výchozí

Detekované hrozby

Protokol antispamové ochrany

✓

✗

ESET\Logs\Email\spamlog.dat

Protokol antispamové ochrany produktu ESET v binárním formátu.

Protokol greylistingové ochrany

✓

✗

ESET\Logs\Email\greylistlog.dat

Protokol greylistingové ochrany produktu ESET v binárním formátu.

Protokol SMTP ochrany

✓

✗

ESET\Logs\Email\smtpprot.dat

Protokol SMTP ochrany produktu ESET v binárním formátu.

Protokoly ochrany poštovního serveru

✓

✗

ESET\Logs\Email\mailserver.dat

Protokoly ochrany poštovního serveru produktu ESET v binárním formátu.

Diagnostický protokol zpracovaných e-mailů

✓

✗

ESET\Logs\Email\MailServer\*.dat

Diagnostický protokol zpracovaných e-mailů produktem ESET v binárním formátu.

Protokol antispamové ochrany*

✓

✗

ESET\Logs\Email\spamlog.dat

Protokol antispamové ochrany produktu ESET v binárním formátu.

Nastavení a diagnostické protokoly antispamové ochrany

✓

✗

ESET\Logs\Email\Antispam\antispam.*.log

ESET\Config\Antispam\*.*

Nastavení a diagnostické protokoly antispamové ochrany.

Název objektu

Profil

Umístění / Název souboru

Popis

Výchozí

Detekované hrozby

ESET SHPIO.log

✓

✗

ESET\Log\ESHP\SHPIO.log

ESET diagnostický protokol vytvořený nástrojem SHPIO.exe.

Název objektu

Profil

Umístění / Název souboru

Popis

Výchozí

Detekované hrozby

Protokoly IBM_TECHNICAL_SUPPORT + notes.ini

✓

✗

LotusDomino\Log\notes.ini

Konfigurační soubor IBM Domino.

Protokoly IBM_TECHNICAL_SUPPORT + notes.ini

✓

✗

LotusDomino\Log\IBM_TECHNICAL_SUPPORT\*.*

Protokoly IBM Domino obsahující záznamy nejvýše za posledních 30 dní.

Název objektu

Profil

Umístění / Název souboru

Popis

Výchozí

Detekované hrozby

Protokoly MS SharePoint

✓

✗

SharePoint\Logs\*.log

Protokoly MS SharePoint obsahující záznamy nejvýše za posledních 30 dní.

Klíče registru SharePoint serveru

✓

✗

SharePoint\WebServerExt.reg

Obsahuje registrační klíče HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Shared Tools\Web Server Extensions. Dostupné pouze v případě, kdy je nainstalován produkt ESET Security for SharePoint.

Název objektu

Profil

Umístění / Název souboru

Popis

Výchozí

Detekované hrozby

Registrovaní transportní agenti MS Exchange

✓

✗

Exchange\agents.config

Registrovaní config file transportní agenti MS Exchange. Dostupné u Microsoft Exchange Server 2007 a novějších.

Registrovaní transportní agenti MS Exchange

✓

✗

Exchange\sinks_list.txt

Výpis registrovaných posluchačů událostí (sinks) MS Exchange. Dostupné na Microsoft Exchange Server 2000 a 2003.

MS Exchange EWS protokoly

✓

✗

Exchange\EWS\*.log

Sesbírané protokoly EWS Exchange serveru.