关于注册表访问监控任务

“注册表访问监控”任务的设计目的是为了跟踪针对任务设置中定义的监控范围内的特定注册表分支和注册表项执行的操作。该任务跟踪安装在设备上的操作系统内或在监控范围内定义的 Windows Server 2016 及更高版本容器内的操作。可以使用该任务来检测可能对受保护设备造成安全入侵的更改。

要启动“注册表访问监控”任务，您必须配置至少一个监控规则。