Do záznamu Systém se zapisují informace o spouštění aplikací, které vyhovují určitým pravidlům v sekci Bezpečnost systému / Aplikace. Záznam se provádí pouze tehdy, je-li v příslušném pravidle zapnuta volba Zaznamenat do záznamu Systém.
Záznam Systém obsahuje tyto informace:
Řádek — číslo řádku záznamu
Počet — počet identických zpráv
Datum — datum a čas zápisu zprávy do záznamu
Operace — typ operace:
starting — spouštění aplikace
starting modified — změna ve spustitelném souboru aplikace
launching other — aplikace spouští jinou aplikaci
Aplikace — název aplikace (dle volby Zobrazované jméno aplikace)
Předmět — v případě spouštění jiné aplikace název této aplikace (dle volby Zobrazované jméno aplikace)
Akce — akce, která byla provedena:
permitted — spuštění aplikace povoleno
denied — spuštění aplikace zakázáno
asked → permitted — zobrazen dotaz uživateli
(tj. dialog Spouštění/Záměna/Spouštění jiné aplikace), uživatel spuštění povolil
asked → denied — zobrazen dotaz uživateli, uživatel spuštění zakázal