Sei già un cliente NinjaOne? Effettua il login per visualizzare le altre guide e gli ultimi aggiornamenti.

Criteri: Condizioni – Modelli

Quando si gestiscono

Di seguito è riportata una panoramica di ciascun modello di condizione. Utilizza i seguenti punti per passare al modello di condizione di cui desideri saperne di più: 

Antivirus

Nome del modelloCondizioneProcesso / Servizio / OrigineAttivo / Inattivo / ID eventoOra / Testo
Webroot: Processo inattivoProcessoWebroot SecureAnywhere Core Service, Webroot SecureAnywhere Endpoint Protection, WRCoreService, WRSkyClient, WRSVCInattivo3 minuti
Webroot: Daemon inattivoDaemonWSDaemonNon funzionante3 minuti
Sophos: Servizio inattivoServizio WindowsSophos Agent, Sophos Anti-Virus, Sophos AutoUpdate Service, Sophos Client Firewall, Sophos Client Firewall Manager, Sophos Device Control Service, Sophos Device Encryption Service, Sophos Endpoint Defense Service, Sophos Patch Agent, Sophos Web Control Service, Sophos Web Intelligence Service, Sophos Web Intelligence Update, Sophos Web Filter Service, Sophos Network Threat Protection, Sophos System Protection Service, Sophos Clean Service, HitmanPo.Alert Service, Sophos Live Query, Sophos Safestore ServiceGiù3 minuti
ESET: Servizio inattivoServizio WindowsekmEpfw, ehttpsrv, ekrn, efdeais, efdesrv, EraAgentSvcNon disponibile3 minuti
Windows Defender: Servizio inattivoServizio Windowswindefend, mpssvc, MsMpEng, Servizio Windows DefenderNon disponibile3 minuti
Trend Micro: Servizio Apex One non disponibileServizio WindowsCETASvc, Trend Micro Endpoint Basecamp, Trend Micro Web Service Communicator, TmCCSF, tmlisten, ntrtscan, TmWSCSvcNon disponibile3 minuti
Trend Micro: Servizio Worry-Free Business Security non disponibileServizio WindowsPccNTMon, PccNT, TmListen, NTRtScan, TmPfw, TMBMSRVNon disponibile3 minuti
Trend Micro: Servizio inattivoDaemoncom.trendmicro.icore.mainNon disponibile3 minuti
Kaspersky: Servizio inattivoServizio Windowssoyuz, angaraNon disponibile3 minuti
Broadcom (Symantec) Endpoint Protection: Servizio non disponibileServizio Windowssnc64, DoScan, Smc, SepMasterService, ccSvcHstNon disponibile3 minuti
Broadcom (Symantec) Endpoint Protection Manager: Servizio inattivoServizio WindowsSemSvc, SemLaumchSvcNon disponibile3 minuti
AVG: Servizio inattivoServizio WindowsAVG Antivirus, avgIDSAgent, AvgWscReporter, Servizio di elevazione di AVG Secure Browser, avg8wd, avgadmsv, avgtcpsvNon disponibile3 minuti
MalwareBytes: Servizio inattivoServizio WindowsMBAMService, MBEndpointAgent, MBAMIService, mbMgmtSvc, MsMpSvc, MBAMSchedulerNon disponibile3 minuti
VIPRE: Servizio inattivoServizio WindowsVipreNis, SBAMSvc, ViprePPLSvcNon disponibile3 minuti
Panda: Servizio inattivoServizio WindowsNanoServiceMain, PandaAgent, pselamsvc, PSUAService, Servizio VPN PandaNon disponibile3 minuti

Torna all'inizio

Gestione applicazioni

Nome del modelloCondizioneProcesso / Servizio / OrigineSu / Giù / ID eventoOra / Testo
Servizio TeamViewer inattivo Servizio WindowsTeamViewerNon disponibile3 minuti
FTP di Windows - Servizi Servizio WindowsMSFtpsvcNon disponibile3 minuti

Torna all'inizio

Backup

Nome del modelloCondizioneProcesso / Servizio / OrigineSu / Giù / ID eventoOra / Testo
Servizio Backup di Windows ServerServizio WindowsSDRSVCInattivo3 minuti
Errore di backup di Windows ServerEvento di WindowsMicrosoft-Windows-Backup5, 9, 17, 18, 19, 20, 21, 22, 49, 50, 52, 517, 518, 521, 527, 528, 544, 545, 546, 561, 564
Backup di Windows Server annullatoEvento di WindowsMicrosoft-Windows-Backup8, 100, 612
Veeam: agente inattivo Servizio WindowsVeeamManagementAgentSvc, VeeamEndpointBackupSvc, VeeamBackupSvcNon funzionante3 minuti
Acronis: Servizi di backup inattiviServizio WindowsAcronisActiveProtectionService, mmsminisrv, afcdpsrv, AcrSch2Svc, syncagentsrv, MMS, AMS, AcronisMonitoringService, AcronisAgent, RpcEptMapperNon disponibile3 minuti
Altaro: Servizi di backup inattiviServizio WindowsAltaro.UI.Service.exe, Altaro.DedupService.exe, Altaro.SubAgent.exe, Altaro.SubAgent.N2.exe, Altaro.OffsiteServer.Service.exe, Altaro.OffsiteServer.UI.Service.exe, Altaro.DedupService.exe, Altaro.Agent.exeNon disponibile3 minuti
MSP360: Servizi di backup inattiviServizio WindowsServizio di backup CloudberryNon disponibile3 minuti
StorageCraft: Servizi di backup non disponibiliServizio WindowsStorageCraft ImageManager, StorageCraft ImageReady, StorageCraft SPX, StorageCraft EndPoint Agent, VSNAPVSS, raw_agent_svc, SPXService, stc_endpt_svc, ShadowProtectSvc, StorageCraft Raw Agent, SPXService, StorageCraft EndPoint AgentNon disponibile3 minuti
Datto: Servizio di backup arrestatoServizio WindowsDattoBackupAgentService, DattoProvider, DattoCloudContinuity.exeNon disponibile3 minuti
Carbonite: Servizio di backup arrestatoServizio WindowsCarboniteService, ZCBService, CSBFltrSrv, CSBUIService, CSBUIService-64, ZWCServiceNon disponibile3 minuti
N-able: Servizio di backup inattivoServizio WindowsController del servizio di backupNon disponibile3 minuti
Microsoft Backup: ID evento Evento di WindowsMicrosoft-Windows-Backup4, 5, 8

Torna all'inizio

Hardware

Nome modelloCondizioneProcesso / Servizio / OrigineSu / Giù / ID eventoOra / Testo
Intrusione nel telaio - ID evento Evento di WindowsAmministratore del server1254
Errori dell'unità/guasti RAID - ID evento Evento di WindowsDisco7, 11, 41, 51, 29

Torna all'inizio

Gestione della rete

Nome modelloCondizioneProcesso / Servizio / OrigineAttivo / Inattivo / ID eventoOra / Testo
Limite massimo di connessioni TCP raggiunto - ID evento Evento Windowstcpip4226
TCP/IP: IP duplicato in rete - ID evento 1 Evento di Windowstcpip4199
TCP/IP: IP duplicato nella rete - ID evento 2 Evento di Windowsnetbt4319, 4320

Torna all'inizio

Sicurezza

Nome modelloCondizioneProcesso / Servizio / OrigineSu / Giù / ID eventoOra / Testo
Il servizio Centro sicurezza di Windows è inattivoServizio WindowswscvsvcNon disponibile3 minuti
Il gestore degli account di sicurezza di Windows è inattivoServizio WindowsSamSsNon disponibile3 minuti
Account utente creato o abilitatoEvento di WindowsMicrosoft-Windows-Security-Auditing4720, 4722
Account utente disabilitato o eliminatoEvento di WindowsMicrosoft-Windows-Security-Auditing4725, 4726
Modifica o reimpostazione della password dell'account utenteEvento di WindowsMicrosoft-Windows-Security-Auditing4723, 4724
Accesso all'account utente non riuscitoEvento di WindowsMicrosoft-Windows-Security-Auditing4625
Impossibile convalidare le credenziali del controller di dominioEvento di WindowsMicrosoft-Windows-Security-Auditing4777
Account utente bloccatoEvento di WindowsMicrosoft-Windows-Security-Auditing4740, 6279
Account utente sbloccatoEvento di WindowsMicrosoft-Windows-Security-Auditing4767, 6280
Gruppo con sicurezza abilitata creatoEvento di WindowsMicrosoft-Windows-Security-Auditing4727, 4731, 4754
Modifica del gruppo con sicurezza abilitataEvento di WindowsMicrosoft-Windows-Security-Auditing4735, 4737
Gruppo con sicurezza abilitata eliminatoEvento di WindowsMicrosoft-Windows-Security-Auditing4730, 4734, 4758
Membro aggiunto al gruppo con sicurezza abilitataEvento di WindowsMicrosoft-Windows-Security-Auditing4728, 4732, 4756
Membro rimosso dal gruppo con sicurezza abilitataEvento di WindowsMicrosoft-Windows-Security-Auditing4729, 4733, 4757
Tipo del gruppo di sicurezza modificatoEvento di WindowsMicrosoft-Windows-Security-Auditing4764
Servizio Windows Firewall arrestatoEvento di WindowsMicrosoft-Windows-Security-Auditing5025, 5034
Problema con i criteri di sicurezza di Windows FirewallEvento di WindowsMicrosoft-Windows-Security-Auditing5027, 5028, 5029
Errore di Windows FirewallEvento di WindowsMicrosoft-Windows-Security-Auditing5030, 5035, 5037
Modifica apportata alle eccezioni di Windows FirewallEvento di WindowsMicrosoft-Windows-Security-Auditing4946, 4947, 4948
Modifiche alle impostazioni di Windows FirewallEvento di WindowsMicrosoft-Windows-Security-Auditing4950, 4951, 4854, 4956
Attacco DoS rilevato tramite la piattaforma di filtraggio di Windows Evento di WindowsMicrosoft-Windows-Security-Auditing5148
La piattaforma di filtraggio di Windows ha bloccato un pacchettoEvento di WindowsMicrosoft-Windows-Security-Auditing5150, 5151, 5152, 5153
La piattaforma di filtraggio di Windows ha bloccato una connessioneEvento di WindowsMicrosoft-Windows-Security-Auditing5155, 5157, 5159
Hash dei file immagine non correttiEvento di WindowsMicrosoft-Windows-Security-Auditing5038, 6281
Registro eventi di sicurezza di Windows cancellatoEvento di WindowsMicrosoft-Windows-Security-Auditing1102
Il registro eventi di sicurezza di Windows è pienoEvento di WindowsMicrosoft-Windows-Security-Auditing1104

Torna all'inizio

Gestione server

Nome modelloCondizioneProcesso / Servizio / OrigineAttivo / Inattivo / ID eventoOra / Testo
Controller di dominio Active Directory - ServiziServizio WindowsNTDS, ADWS, Netlogon, DNS, DNScache, DHCP, DFSR, IsmServ, KDC, w32time, RPCSS, SAMSS, CertSvc, KPSSVCInattivo3 minuti
Server DHCP - ServiziServizio Windowsdhcpserver, dhcp, dnsNon disponibile3 minuti
Server DNS - ServiziServizio WindowsDnscache, DNSNon disponibile3 minuti
Hyper-V Server - ServiziServizio Windowsvmms, vmicheartbeat, HvHostNon disponibile3 minuti
Servizio Web IISServizio WindowsWAS, W3SVC, iisadmin, httpfilterNon disponibile3 minuti
Windows Server Update ServicesServizio WindowsWSUSserviceNon disponibile3 minuti
Servizi di Windows Server EssentialsServizio WindowsWseClientMgmtSvc, WseClientMonitorSvc, WseComputerBackupSvc, WseEmailSvc, WseHealthSvc, WseMgmtSvc, WseMediaSvc, WseNtfSvc, ServiceProviderRegistry, WseStorageSvcNon disponibile3 minuti
Exchange Server 2016 - Servizi casella di postaServizio WindowsMSExchangeMailboxReplication, HostControllerService, MSExchangeADTopology, MSComplianceAudit, MSExchangeCompliance, MSExchangeDagMgmt, MSExchangeDiagnostics, MSExchange Mitigation, MSExchangeFrontEndTransport, MSExchangeHM,MSExchangeHMRecovery, MSExchangeIS, MSExchangeMailboxAssistants, MSExchangeDelivery, MSExchangeSubmission, MSExchangeNotificationsBroker, MSExchangeRepl, MSExchangeRPC, MSExchangeFastSearch, MSExchangeServiceHost, MSExchangeThrottling, MSExchangeTransportGiù3 minuti
Exchange Server 2019 - Servizi casella di postaServizio WindowsMSExchangeMailboxReplication, HostControllerService, MSExchangeADTopology, MSComplianceAudit, MSExchangeCompliance, MSExchangeDagMgmt, MSExchangeDiagnostics, MSExchange Mitigation, MSExchangeFrontEndTransport, MSExchangeHM,MSExchangeHMRecovery, MSExchangeIS, MSExchangeMailboxAssistants, MSExchangeDelivery, MSExchangeSubmission, MSExchangeRepl, MSExchangeRPC, MSExchangeFastSearch, MSExchangeServiceHost, MSExchangeThrottling, MSExchangeTransportGiù3 minuti
Exchange Server 2016 / 2019 - Servizi di trasporto EdgeServizio WindowsADAM_MSExchange, MSExchangeEdgeCredential, MSExchangeDiagnostics, MSExchangeHM, MSExchangeHMRecovery, MSExchangeServiceHost, MSExchangeTransport, MSExchangeTransportLogSearchNon disponibile3 minuti
SQL Server 2016, 2017, 2019 - ServiziServizio WindowsMSSQLSERVER, SQLServerAgent, MSSQLServerOLAPService, ReportServer, MSDTSServer100, SQLBrowser, SQLWriter, MSSQLFDLauncher, MSDTCInattivo3 minuti
Ninja NMS ServerServizio WindowsNinjaNetworkManageServerNon disponibile3 minuti
VMWare VirtualCenter ServerServizio WindowsvpxdNon disponibile3 minuti
Veeam: Servizi del server di backup inattiviServizio WindowsVeeamBackupSvc, VeeamTransportSvc, VeeamCatalogSvc, VeeamDeploySvc, VeeamMountSvc, VeeamBrokerSvc, VeeamDistributionSvc, VeeamNFSSvc, VeeamGateSvc, VeeamManagementPortalSvcNon disponibile3 minuti
Server di archiviazione - ServiziServizio WindowsDFS, DFSR, MSiSCSi, NtFRs, srmsvcNon disponibile3 minuti
HP Insight - ServiziServizio WindowsCqMgHost, CpqNicMgmt, CqMgServ, CqMgStor, hpqams, CpqRcmc, CissesrvNon disponibile3 minuti
Eventi di replica Hyper-VEvento WindowsMicrosoft-Windows-Hyper-V-VMMS32022, 29292, 32088
Server Active Directory - Servizi Servizio WindowsKPSSVC, Netlogon, lanmanserver, dnscache, rpcss, samss, w32time, ismserv, laNmanworkstationNon disponibile3 minuti
Server Citrix - Servizi Servizio WindowsCitrix_GTLicensingProv, Ctx_SMA, CitrixXTEServer, CitrixLicensingNon disponibile3 minuti
Exchange 2003 - Servizi Servizio WindowsMSExchangeCoCo, MSExchangeES, IMAP4Svc, MSExchangeIS, MSExchangeMGMT, POP3Svc, RESvc, MSExchangeSRS, MSExchangeSA, MSExchangeMTANon disponibile3 minuti
Exchange 2007 - Servizi Servizio WindowsMSExchangeADTopology, MSExchangeIS, MSExchangeMailSubmission, MSExchangeRepl, MSExchangeTransport, MSExchangeTransportLogSearch, ADAM_MSExchange, EdgeCredentialSvc, MSExchangeEdgeSync, MSExchangeFDS, MSExchangeAntispamUpdate, MSExchangeIMAP4, MSExchangeMailboxAssistants, MSExchangeMonitoring, MSExchangePOP3, MSExchangeSearch, MSExchangeServiceHost, MSSpeechService, MSExchangeSA, MSExchangeUM, MSFTESQL-ExchangeGiù3 minuti
Exchange 2010 - Servizi Servizio WindowsMSExchangeADTopology, MSExchangeIS, MSExchangeMailSubmission, MSExchangeRepl, MSExchangeTransport, MSExchangeTransportLogSearch, MSExchangeEdgeSync, MSExchangeFDS, MSExchangeAntispamUpdate, MSExchangeIMAP4, MSExchangeMonitoring, MSExchangePOP3, MSExchangeSearch, MSExchangeServiceHost, MSExchangeSA, MSExchange AB, MSExchangeFBA, MSExchangeMailboxAssistants, MSExchangeMailboxReplication, MSExchangeProtectedServiceHost, MSExchangeRPC, wsbexchange, MSExchangeThrottlingGiù3 minuti
Exchange 2013 - Servizi Servizio WindowsMSExchangeADTopology, MSExchangeIS, MSExchangeRepl, MSExchangeTransport, MSExchangeTransportLogSearch, MSExchangeEdgeSync, MSExchangeAntispamUpdate, MSExchangeIMAP4, MSExchangeMonitoring, MSExchangePOP3, MSExchangeServiceHost, MSExchangeUM, MSExchangeDiagnostics, MSExchangeFrontEndTransport, MSExchangeHM, MSExchangeIMAP4BE, MSEchangeMailboxAssistants, MSExchangeMailboxReplication, MSExchangeDelivery, MSExchangeSubmission, MSExchangePOP3BE, MSExchangeRPC, MSExchangeFastSearch, HostControllerService, wsbexchange, MSExchangeThrottling, MSExchangeUMCRGiù3 minuti
Exchange Server - ID evento 1 nella lista nera Evento di Windowsmsexchange*1002, 1003, 1012, 1013, 1113, 1309, 1333, 1400, 2050, 2102, 2103, 8206, 8207, 8213, 9690, 9665, 2060, 4018, 4057, 4114, 4126, 7004
Archivio di Exchange Server - ID evento nella lista nera Evento di WindowsExchangeStoreDB121, 142
Server FTP - Servizi Servizio WindowsMSFtpsvcNon disponibile3 minuti
Server IIS - Servizi Servizio WindowsW3SVC, iisadminNon disponibile3 minuti
ISA 2004 - Servizi Servizio Windowsfwsrv, isactrl, isasched, isastg, mssql$msfwNon disponibile3 minuti
MySQL Server - Servizi Servizio WindowsMYSQLInattivo3 minuti
Sistema operativo - Servizi di Windows Server 2012 R2 Servizio Windowswinmgmt, WmiApSrv, BFE", MSIServer, LmHosts, ProfSvc, iphlpsvc, gpsvc, BrokerInfrastructure, Dhcp, Power, VSS, Dnscache, PlugPlay, TermService, SessionEnv, Spooler, CertPropSvc, EventLog, MpsSvc, Schedule, serverNon disponibile3 minuti
Sistema operativo: Windows 2008/2008 R2 - Servizi Servizio WindowsBrowser, CryptSvc, DFSR, MMCSS, PlugPlay, Spooler, ProtectedStorage, seclogon, SensorDataService, dnscache, rpcss, samss, w32time, msdtc, remoteregistry, dcomlaunch, trkwks, ersvc, policyagent, wzcsvc, dhcpserver, wuaUserv, eVentlog, lAnmanserver, lAnmanworkstation, hElpsvc, dMserverGiù3 minuti
Sistema operativo: Windows Time Server - Servizi Servizio Windowsw32timeNon disponibile3 minuti
SQL Server 2005 - Servizi Servizio Windowsmssqlserver, SQLSERVERAGEBT, MsDtsServer, sqlwriter, dtcmsdtc, MSSQLServerADHelper, MSSQLServerOLAPService, sqlbrowser, msfttesql, reportserverNon disponibile3 minuti
SQL Server 2008/2008 R2 - Servizi Servizio WindowsMSFTESQL-Exchange, mssqlserver, SQLSERVERAGEBT, MsDtsServer, sqlwriter, msdtc, MSSQLServerADHelper, MSSQLServerOLAPService, sqlbrowser, ReportServerNon disponibile3 minuti
SQL Server 2012 - Servizi Servizio Windowsmssqlserver, sqlserveragent, MSSQLServerOLAPService, sqlbrowser, SQLServerDistributedReplayClient, SQLServerDistributedReplayController, MsDtsServer110, ReportServer, sqlwriterNon disponibile3 minuti
SharePoint Server - Servizi Servizio Windowsmssearch, spadmin, sptimerv3, sptraceNon disponibile3 minuti
Symantec Backup Exec - Servizi Servizio WindowsBackupExecAgentBrowser, BackupExecDeviceMediaService, BackupExecJobEngine, BackupExecAgentAccelerator, BackupExecRPCService, ENL, RxASA, RxNoService, RxRMS, RxRSA, RxWebApp, RxWRG, rxWriterSvc, SUIR, bedbg, DLOAdminSvcu, DLOMaintenanceSvc, BackupExecNamingServiceGiù3 minuti
Server di stampa - Servizi Servizio WindowsSpoolerNon disponibile3 minuti
Terminal Server - Servizi Servizio WindowsTermServiceNon disponibile3 minuti

Torna all'inizio

Comportamento dell'utente

Nome del modelloCondizioneProcesso / Servizio / OrigineSu / Giù / ID eventoOra / Testo
Tentativi di accesso non riusciti: ID evento 1 Logon/Logoff di Windowslogon/logoff4625
Tentativi di accesso non riusciti: ID evento 2 Evento di WindowsAccesso account4777
Errore di caricamento del profilo utente - ID evento Evento di WindowsMicrosoft-Windows1515, 1511, 1500, 6004

Torna all'inizio

Gestione delle workstation

Nome modelloCondizioneProcesso / Servizio / OrigineSu / Giù / ID eventoOra / Testo
Sistema operativo - Servizi di Windows 10 Servizio WindowsAppinfo, UserManager, EventSystem, LanmanWorkstation, WlanSvc, hidserv, DPS, BFE, wscsvc, AudioSrv, CoreMessagingRegistrar, LmHosts, ProfSvc, NcbService, iphlpsvc, NlaSvc, WdiServiceHost, SharedAccess, CryptSvc, BrokerInfrastructure, Dhcp, WinDefend, DeviceInstall, Power, Dnscache, Nla, NcdAutoSetup, eventlog, WdiSystemHost, PlugPlay, netprofm, Spooler, LanmanServer, RpcSs, KeyIso, DcomLaunch, DeviceAssociationService, LSM, FDResPub, fdPHost, VaultSvcGiù3 minuti
Sistema operativo: Windows 7 - Servizi Servizio WindowsEventSystem, Eventlog, Netlogon, Power, Spooler, SensorDataService, ShellHWDetection, Schedule, Themes, ProfSvc, audioendpointbuilder, rpcss, samss, w32time, wuaserv, cryptsvc, dcomlaunch, trkwks, dhcpserver, bfe, uxsms, dps, fdrespub, nlasvc, plugplay, rpceptmapper, sysmain, audiosvc, fontcache, wsearch, gPsvc, iPhlpsvc, nSi, wScsvc, lAnmanserver, lAnmanworkstation, lMhosts, wInmgmtGiù3 minuti
Sistema operativo: Windows 8 - Servizi Servizio WindowsNetlogon, schedule, sens, spooler, themes, cRyptsvc, lAnmanworkstation, lAnmanserver, lMhosts, pLugplay, rPcss, sAmss, sHellhwdetection, tRkwks, wInmgmt, wUauserv, w32TIme, audioendpointbuilder, audiosrv, brokerinfrastructure, cscservice, eventsystem, lsm, mmcss, power, profsvc, bFe, dComlaunch, dPs, eVentlog, fDrespub, fOntcache, gPsvc, iPhlpsvc, nLasvc, nSi, rPceptmapper, sYsmain, wScsvc, wSearchInattivo3 minuti
Sistema operativo: Windows Vista - Servizi Servizio WindowsEventSystem, Eventlog, Netlogon, Spooler, lAnmanworkstation, pLugplay, sAmss, w32TIme, wUAuservNon disponibile3 minuti

Domande frequenti

Passi successivi