Информация об изменении в реестре

В окне с информацией о событиях типа Изменение в реестре содержатся следующие сведения:

Дерево событий.
Отображает дочерние и родительские события, а также связи между ними. Корневым узлом дерева событий является хост, события которого вы просматриваете.

Вы можете выбирать события в дереве событий, чтобы просмотреть информацию об этих событиях.
Изменение в реестре:
- Время события – время внесения изменения в реестр.
- Путь к разделу реестра – путь к разделу реестра, в котором было произведено изменение.
- Имя параметра реестра – имя параметра реестра.
- Параметр реестра – значение параметра реестра.
- Имя хоста – имя хоста, на котором было произведено изменение в реестре.
- Имя пользователя – имя пользователя, совершившего изменение в реестре.
Родительский процесс:
- Файл – путь к файлу родительского процесса.
- MD5 – MD5-хеш файла родительского процесса.
- SHA256 – SHA256-хеш файла родительского процесса.

См. также