Үндсэн агуулга руу алгасах

Cookie

Сайтаа сайжруулж, танд тохирох хямдрал, санал харуулахад тусална. Дэлгэрэнгүй

BD Systems AsiaАлбан ёсны түншBitdefender Country Partner (шинэ цонхонд)
Bitdefender

Raw Events боловсруулах дүрэм

Bitdefender-ийн албан ёсны баримтаас орчуулавАнгли эх (EN) · Орчуулсан: 2026.11.10

Энэ хуудсыг AI-аар орчуулж, автоматаар шалгасан. Нарийн тохиргоо хийхээсээ өмнө англи эхтэй тулгаж болно.

XDR-ийн боловсруулах дүрмийг доор тайлбарлав: тухайлбал Control Center рүү цаашдын харьцуулалт, мөрдөн шалгалтад ямар үйл явдлыг илгээж, аль үйл явдлыг үл тоохыг харуулна.

Мөн нэгтгэлт (aggregation) хийгддэг эсэх, хийгддэг бол ямар шалгуураар хийгддэгийг заана.

Доорх хэсэг бүрт үйл явдлын төрөл (Event type), ангилал (Category), боловсруулах дүрэм болон нэгтгэх дүрмийг жагсаав.

All (Бүх үйл явдал) — ангилал: All

Processing rules (Боловсруулах дүрэм): Одоогийн процессын ID-аар үүссэн бүх үйл явдлыг үл тооно.

Aggregation rules (Нэгтгэх дүрэм): N/A

Create — ангилал: File

Processing rules (Боловсруулах дүрэм): Дараах хавтас дотор байрлах бүх файлыг үл тооно:

  • %System% болон %Windir%\Prefetch
  • %Program Files%
  • %Program Files (x86)%
  • %Windir%
  • Windows.Old
  • .git
  • %ProgramData%\USOPrivate

Фонтын файлуудыг (.ttf болон .ttc) үл тооно.

Aggregation rules (Нэгтгэх дүрэм): дараах зүйлээр нэгтгэнэ:

  • PID
  • File path

Create — ангилал: Process

Processing rules: N/A

Aggregation rules: N/A

Create key — ангилал: Registry

Processing rules (Боловсруулах дүрэм): Зөвхөн дараах registry key-үүдийг хянана:

  • HKCU\Software\Microsoft\Windows\CurrentVersion\Run
  • HKCU\Software\Microsoft\Windows\CurrentVersion\RunOnce
  • HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
  • HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\RunOnce
  • HKLM\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\Run
  • HKLM\SYSTEM\CurrentControlSet\Control\hivelist
  • HKLM\SYSTEM\ControlSet002\Control\Session
  • HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon
  • HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify
  • HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\Shell
  • HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\IniFileMapping\system.ini\boot
  • HKCU\Software\Microsoft\Windows\CurrentVersion\Explorer\User Shell Folders
  • HKCU\Software\Microsoft\Windows\CurrentVersion\Explorer\Shell Folders
  • HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Shell Folders
  • HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\User Shell Folders
  • HKLM\SYSTEM\CurrentControlSet\services
  • HKLM\Software\Microsoft\Windows\CurrentVersion\RunServicesOnce
  • HKLM\Software\Microsoft\Windows\CurrentVersion\RunServices
  • HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects
  • HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows\AppInit_DLLs

Aggregation rules (Нэгтгэх дүрэм): дараах зүйлээр нэгтгэнэ:

  • PID
  • Key path

Connection — ангилал: Network

Processing rules (Боловсруулах дүрэм): Бүх DNS холболтыг (очих порт 53) үл тооно.

Aggregation rules (Нэгтгэх дүрэм): дараах зүйлээр нэгтгэнэ:

  • PID
  • source IP
  • destination IP
  • source port
  • destination port

Delete — ангилал: File

Processing rules: N/A

Aggregation rules (Нэгтгэх дүрэм): дараах зүйлээр нэгтгэнэ:

  • PID
  • File path

Delete key — ангилал: Registry

Processing rules (Боловсруулах дүрэм): Зөвхөн дараах registry key-үүдийг хянана:

  • HKCU\Software\Microsoft\Windows\CurrentVersion\Run
  • HKCU\Software\Microsoft\Windows\CurrentVersion\RunOnce
  • HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
  • HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\RunOnce
  • HKLM\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\Run
  • HKLM\SYSTEM\CurrentControlSet\Control\hivelist
  • HKLM\SYSTEM\ControlSet002\Control\Session
  • HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon
  • HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify
  • HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\Shell
  • HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\IniFileMapping\system.ini\boot
  • HKCU\Software\Microsoft\Windows\CurrentVersion\Explorer\User Shell Folders
  • HKCU\Software\Microsoft\Windows\CurrentVersion\Explorer\Shell Folders
  • HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Shell Folders
  • HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\User Shell Folders
  • HKLM\SYSTEM\CurrentControlSet\services
  • HKLM\Software\Microsoft\Windows\CurrentVersion\RunServicesOnce
  • HKLM\Software\Microsoft\Windows\CurrentVersion\RunServices
  • HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects
  • HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows\AppInit_DLLs

Aggregation rules (Нэгтгэх дүрэм): дараах зүйлээр нэгтгэнэ:

  • PID
  • Key path

Delete value — ангилал: Registry

Processing rules (Боловсруулах дүрэм): Зөвхөн дараах registry key-үүдийг хянана:

  • HKCU\Software\Microsoft\Windows\CurrentVersion\Run
  • HKCU\Software\Microsoft\Windows\CurrentVersion\RunOnce
  • HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
  • HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\RunOnce
  • HKLM\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\Run
  • HKLM\SYSTEM\CurrentControlSet\Control\hivelist
  • HKLM\SYSTEM\ControlSet002\Control\Session
  • HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon
  • HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify
  • HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\Shell
  • HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\IniFileMapping\system.ini\boot
  • HKCU\Software\Microsoft\Windows\CurrentVersion\Explorer\User Shell Folders
  • HKCU\Software\Microsoft\Windows\CurrentVersion\Explorer\Shell Folders
  • HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Shell Folders
  • HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\User Shell Folders
  • HKLM\SYSTEM\CurrentControlSet\services
  • HKLM\Software\Microsoft\Windows\CurrentVersion\RunServicesOnce
  • HKLM\Software\Microsoft\Windows\CurrentVersion\RunServices
  • HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects
  • HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows\AppInit_DLLs

Aggregation rules (Нэгтгэх дүрэм): дараах зүйлээр нэгтгэнэ:

  • PID
  • Key path
  • Value

Logon — ангилал: User

Processing rules: N/A

Aggregation rules: N/A

Logout — ангилал: User

Processing rules: N/A

Aggregation rules: N/A

Modify — ангилал: File

Processing rules (Боловсруулах дүрэм): Дараах хавтас дотор байрлах бүх файлыг үл тооно:

  • %Program Files%
  • %Program Files (x86)%
  • %Windir%
  • Windows.Old
  • .git
  • %ProgramData%\USOPrivate

Фонтын файлуудыг (.ttf болон .ttc) үл тооно.

Aggregation rules (Нэгтгэх дүрэм): дараах зүйлээр нэгтгэнэ:

  • PID
  • File path

Modify value — ангилал: Registry

Processing rules (Боловсруулах дүрэм): Зөвхөн дараах registry key-үүдийг хянана:

  • HKCU\Software\Microsoft\Windows\CurrentVersion\Run
  • HKCU\Software\Microsoft\Windows\CurrentVersion\RunOnce
  • HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
  • HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\RunOnce
  • HKLM\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\Run
  • HKLM\SYSTEM\CurrentControlSet\Control\hivelist
  • HKLM\SYSTEM\ControlSet002\Control\Session
  • HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon
  • HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify
  • HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\Shell
  • HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\IniFileMapping\system.ini\boot
  • HKCU\Software\Microsoft\Windows\CurrentVersion\Explorer\User Shell Folders
  • HKCU\Software\Microsoft\Windows\CurrentVersion\Explorer\Shell Folders
  • HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Shell Folders
  • HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\User Shell Folders
  • HKLM\SYSTEM\CurrentControlSet\services
  • HKLM\Software\Microsoft\Windows\CurrentVersion\RunServicesOnce
  • HKLM\Software\Microsoft\Windows\CurrentVersion\RunServices
  • HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects
  • HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows\AppInit_DLLs
  • HKLM\SYSTEM\CurrentControlSet\Control\Session Manager \Memory Management\PrefetchParameters

Aggregation rules (Нэгтгэх дүрэм): дараах зүйлээр нэгтгэнэ:

  • PID
  • Key path
  • Value

Move — ангилал: File

Processing rules: N/A

Aggregation rules: N/A

Read — ангилал: File

Processing rules (Боловсруулах дүрэм): Дараах хавтас дотор байрлах бүх файлыг үл тооно:

  • %Program Files%
  • %Program Files (x86)%
  • %Windir%
  • Windows.Old
  • .git
  • %ProgramData%\USOPrivate

Фонтын файлуудыг (.ttf болон .ttc) үл тооно.

Aggregation rules (Нэгтгэх дүрэм): дараах зүйлээр нэгтгэнэ:

  • PID
  • File path

Terminate — ангилал: Process

Processing rules: N/A

Aggregation rules: N/A

Энэ хуудсанд гарсан нэр томъёо

Control Center
GravityZone-ийн удирдлагын вэб консол
Policy
Хамгаалалтын тохиргооны багц; төхөөрөмж эсвэл бүлэгт оноодог
Network
Таны байгууллагын бүх төхөөрөмжийн жагсаалт (Inventory)
Асуулт байна уу?AI туслах GravityZone-ийн монгол баримтаас хайна. Нарийн асуудлыг таны гэрээт борлуулагч, Bitdefender Mongolia-ийн инженер шийднэ.