O Visualizador de eventos registra em log o seguinte no registro do sistema:
- Um serviço foi instalado no sistema.
- Nome do serviço: hdlpflt
- Nome do arquivo de serviço: system32\DRIVERS\hdlpflt.sys
- Tipo de serviço: driver de modo de kernel
- Tipo de inicialização do serviço: system start
- Conta de serviço:
- O filtro do sistema de arquivos ' hdlpflt ' ( 6.1 , yyyy-mm-dd T hh: mm: SS. 000000000Z) tem carregado com êxito e registrado com Manager de filtro.
- Um serviço foi instalado no sistema.
- Nome do serviço: Serviço de McAfee DLP Endpoint
- Nome do arquivo de serviço: " C:\Program Files\McAfee\DLP\Agent\fcags.exe "
- Tipo de serviço: user mode service
- Tipo de inicialização do serviço: início automático
- Conta de serviço: LocalSystem
- Filtro do sistema de arquivos ' hdlpflt ' (versão 6.1 , aaaa-mm-dd T hh: mm: SS. 000000000Z) descarregado com êxito.
Este registro de sistema mostra que a instalação do DLP Endpoint Agent foi concluída, o serviço foi iniciado com êxito e revertido imediatamente.