Özet
Aşağıdaki senaryoyu ele alın. Sisteme oturum açar ve Microsoft Forefront bitiş noktası koruma 2010 veya Microsoft Sistem Merkezi bitiş noktası koruma 2012 için dönen simgesini dikkat edin. (Bu uygulama eylem gerçekleştirdiğini gösterir.) Uygulama UI açar ve tarama çalışıyor dikkat edin.
Tarama, oturum açmış önce başlatılmışsa Bu senaryoda, uygulama Başlangıç saati için görüntülenen değeri UI tarama devam eden fiili başlangıç saati yansıtmayabilir.
Not: Tarama, oturum açmış önce başlatılmışsa, UI (Msseces.exe işlemi başlatıldığında) başlatıldığı zaman Başlangıç saati değeri olacaktır.
Daha fazla bilgi
Tarama başladığında, EventID 1000 kaydedilir. (Olabilir ancak anlamsız günlük gecikme) zaman damgası EventID 1000 tarama başlangıç saati kabul edilebilir. Başlangıç ilişkilendirmek ve olayları olay günlüğüne olay verilerinin bir parçası olan ScanID değerini kullanarak durdurmak.
Tarama tarama başlangıç olayı (EventID 1000) tarama Dur Olay Bağıntı yoksa hala devam ediyor.
Devam eden tarama başlatıldığı belirlemek için sistem günlüğünü gözden geçirin. Bunu yapmak için şu adımları izleyin:
-
Sistem Günlüğü'nü açın.
-
Sistem günlüğüne aşağıdaki gibi filtre:
Olay Kimliği: 1000-1002
Kaynak: Microsoft Antimalware -
Son EventID 1000 için bakın ve sonra kendi ScanID değeri kaydedin.
-
Hiçbir EventID 1001 veya varsa 1002, 1. adımda kaydettiğiniz aynı ScanID olan son EventID 1000 sonra devam eden tarama başlangıç zamanını belirlemek için son EventID 1000 kullanabilirsiniz.
