Samenvatting
Neem het volgende scenario. U aanmelden bij uw systeem en Let op het pictogram van een draaiende voor Microsoft Forefront Endpoint Protection 2010 of Microsoft System Center Endpoint Protection 2012. (Dit geeft aan dat de toepassing een actie wordt uitgevoerd.) U opent de toepassing UI en u merkt dat een scan wordt uitgevoerd.
In dit scenario wordt de waarde die wordt weergegeven als de begintijd in de toepassing UI mogelijk niet overeen met de werkelijke begintijd van de scan uitgevoerd als de scan is gestart voordat u zich aanmeldt.
Opmerking Als de scan is gestart voordat u zich aanmeldt, worden de Begintijd waarde het tijdstip waarop de UI is gestart (wanneer het Msseces.exe-proces is gestart).
Meer informatie
Wanneer een scan wordt gestart, wordt gebeurtenis-id 1000 wordt vastgelegd. De tijdstempel van gebeurtenis-id 1000 worden beschouwd de begintijd van de scan (Hoewel er kan een vertraging onbelangrijke logboekregistratie). U kunt het begin correleren en gebeurtenissen in het gebeurtenislogboek stopt met behulp van de waarde van de ScanID die deel uitmaakt van de gegevens van de gebeurtenis.
Als een scan startgebeurtenis (gebeurtenis-id 1000) niet correleren scan stopgebeurtenis, wordt de scan nog steeds uitgevoerd.
Om te bepalen wanneer een scan bezig is gestart, het systeemlogboek te bekijken. Ga hiervoor als volgt te werk:
-
Open het systeemlogboek.
-
Het systeemlogboek filteren, als volgt:
Gebeurtenis-id: 1000-1002
Bron: Microsoft Antimalware -
Zoek naar de laatste gebeurtenis-id 1000 en noteer de waarde ScanID.
-
Als er geen gebeurtenis-id 1001 of 1002 na de laatste gebeurtenis-id 1000 dat de dezelfde ScanID die u hebt genoteerd in stap 1 heeft, kunt u de laatste gebeurtenis-id 1000 bepalen de begintijd van de scan is uitgevoerd.
