1.3.10 违反客户端防护规则
此类事件的主类型(mainType)为uem_client_protection,子类型(subType)列举如下:
事件子类型 | 事件说明 | 是否为安全日志 |
---|---|---|
user.apihookRevert.unknown.uemProcess | 移除客户端安全钩子 | √ |
user.apihookRevert.unknown.workspaceProcess | 移除工作空间内进程安全钩子 | √ |
user.crossSpaceDataTrans.process.process | 跨空间进程通信 | √ |
user.debug.personalProcess.clientProcess | 在个人空间调试客户端进程 | √ |
user.debug.personalProcess.workspaceProcess | 在个人空间调试工作空间内进程 | √ |
user.debug.workspaceProcess.clientProcess | 在工作空间调试客户端进程 | √ |
user.debug.workspaceProcess.workspaceProcess | 在工作空间调试工作空间内进程 | √ |
user.violating_client_protection_rules_lock | 违反客户端防护规则被锁定 | √ |