关于系统注册表监控规则

“注册表访问监控”任务根据系统注册表监控规则运行。可以使用规则触发条件来配置触发任务的条件，以及设置任务日志中记录的已检测事件的重要级别。

针对每个监控范围指定了系统注册表监控规则。

可以配置以下规则触发条件：

• 操作
• 注册表值
• 受信任用户

操作

当注册表访问监控任务启动时，Kaspersky Embedded Systems Security 使用操作列表以监控注册表（参见下表）。

如果检测到指定为规则触发条件的操作，应用程序将记录相应的事件。

已记录事件的重要级别不取决于选定的操作或事件的数量。

默认下，Kaspersky Embedded Systems Security 考虑所有操作。您可以在任务规则设置中手动配置操作列表。

操作

注册表值

除了注册表键监控之外，您还可以阻止或监控现有注册表值的更改。有以下选项可用：

• 设置值 - 创建新注册表值或更改现有注册表值。
• 删除值 - 删除现有注册表值。

重命名和更改安全设置不适用于注册表值。

受信任用户

默认情况下，应用程序将所有操作视为潜在安全入侵。受信任用户列表为空。可以通过在系统注册表监控规则设置中创建受信任用户列表来配置事件重要性级别。

不受信任用户是监控范围规则设置中的受信任用户列表中未指定的任何用户。如果 Kaspersky Embedded Systems Security 检测到不受信任用户执行的操作，则“注册表访问监控”任务将在任务日志中记录一个严重事件。

受信任用户是经过授权可在指定的监控范围内执行操作的用户或用户组。如果 Kaspersky Embedded Systems Security 检测到受信任用户执行的操作，则“注册表访问监控”任务将在任务日志中记录一个“信息事件”。