01Olaydaki alanlar
- Name
- ID
- Severity
- Category
- Path
- Detection Origin
- Detection Type
- Detection Source
- User
- Process Name
- Signature Version
- Engine Version
02Nasıl kullanılır
Path ve Process Name ilgili dosyayı ve işlemi gösterir; zamanı dosya sistemi zaman damgaları ve işlem kayıtlarıyla karşılaştırın. Hangi eylemin yapıldığını görmek için ardından gelen 1117 kaydını kontrol edin.
03Uyarılar
Algılama bir imza eşleşmesini belirtir; dosyanın çalıştırıldığını veya dosyayı kimin yerleştirdiğini kanıtlamaz. Alan adları Microsoft'un listelediği etiketlerdir.
05Kaynaklar
- Microsoft Learn — Microsoft Defender Antivirus event IDs and error codes erişim 2026-10-18