配置注册表访问监控任务设置

要配置常规注册表访问监控任务设置：

1. 展开 Kaspersky Security Center 管理控制台树中的“受管理设备”节点。
2. 选择要为其配置应用程序设置的管理组。
3. 在选定的管理组的详细窗格中执行以下操作之一：
   • 要为一组受保护设备配置应用程序设置，请选择“策略”选项卡，然后打开“属性：<策略名称>”窗口。
   • 要为单台受保护设备配置应用程序，请选择“设备”选项卡，然后打开“应用程序设置”窗口。

     如果某个活动 Kaspersky Security Center 策略已应用于设备，并且该策略阻止对应用程序设置的更改，则无法在“应用程序设置”窗口中编辑这些设置。

4. 在“系统审查”部分的“注册表访问监控”子部分中，单击“设置”按钮。

   注册表访问监控窗口出现。

5. 在“注册表访问监控设置”选项卡上，配置以下设置：
   • 在任务模式组，从列表选择所需的选项：
     • 根据规则阻止操作

       如果您选择根据规则阻止操作模式，Kaspersky Embedded Systems Security 阻止为监控范围定义的操作。而且，如果选择了应用信任区域复选框，Kaspersky Embedded Systems Security 不阻止在受信任区域下定义的进程。

       默认下，仅统计模式被应用。

     • 仅统计

       如果为监控范围选择了仅统计模式，Kaspersky Embedded Systems Security 编译根据配置的规则收集注册表键操作的统计信息。而且，如果选择了应用信任区域复选框，Kaspersky Embedded Systems Security 不编译在受信任区域下定义的进程的统计信息。

       默认下，仅统计模式被应用。

   • 选中或清除适用的“应用信任区域”复选框。

     如果选中了应用信任区域复选框，在受信任区域中配置的受信任进程被应用到监控范围以及配置的规则。

     如果清空了应用信任区域复选框，在受信任区域中配置的受信任进程不被应用到监控范围。

     默认下，复选框被清除。

6. 添加任务要监控的监控范围。
7. 在“任务管理”选项卡上，配置任务的计划设置。
8. 单击“确定”以保存更改。

Kaspersky Embedded Systems Security 将对正在运行的任务立即应用新设置。有关修改设置的日期和时间的信息保存在系统审核日志中。