レジストリアクセス監視ルールの作成と設定

レジストリアクセス監視ルールは、［レジストリアクセス監視ルール］ブロックにリストされている順序で適用されます。

アプリケーションコンソールを使用してレジストリアクセス監視ルールを作成および設定するには：

アプリケーションコンソールツリーで、［システム監査］フォルダーを展開します。
［レジストリアクセス監視］サブフォルダーを選択します。
［レジストリアクセス監視ルール］フォルダーの結果ペインで、［レジストリアクセス監視］をクリックします。
［レジストリアクセス監視］ウィンドウが表示されます。
監視するシステムレジストリキーを追加フィールドに、サポートされているマスクを使用してレジストリキーへのパスを入力します。
ルールの作成時は、ルートキーにサポートされているマスクを使用しないでください。
HKEY_CURRENT_USER などのルートキーのみを指定するか、HKEY_CURRENT_USER\* などのすべての子キーのマスクを持つルートキーのみを指定すると、指定された子キーのアドレス指定に関する大量の通知が生成され、システムパフォーマンスに問題が生じます。
HKEY_CURRENT_USER などのルートキー、または HKEY_CURRENT_USER\* などのすべての子キーのマスクを持つルートキーを指定し、［ルールに基づき操作をブロック］モードをオンにすると、システムは OS の機能に必要なキーの読み取りや変更ができずに応答できなくなります。
［追加］をクリックします。
選択した監視領域の［処理］タブで、必要に応じて処理のリストを設定します。
ルールが監視するレジストリ値を指定します：
1. ［管理対象の値］タブで、［追加］をクリックします。
  ［レジストリ値のルール］ウィンドウが開きます。
2. 対応するフィールドに、レジストリ値またはレジストリ値マスクを入力します。
3. ［管理対象の操作］ブロックで、レジストリ値に対して実行されたどの操作をルールによって監視するかを選択します。
4. ［OK］をクリックして、変更内容を保存します。
必要に応じて、信頼するユーザーを指定します。
1. ［信頼するユーザー］タブで、［追加］をクリックします。
2. ［ユーザーまたはグループの選択］ウィンドウで、定義された処理の実行を許可するユーザーまたはユーザーグループを選択します。
3. ［OK］をクリックして、変更内容を保存します。
既定では、Kaspersky Embedded Systems Security for Windows においては信頼するユーザーリストに記載されていないすべてのユーザーを信頼しないユーザーとして取り扱い、重要なイベントを生成します。信頼するユーザーの場合、統計が収集されます。
［レジストリアクセス監視］ウィンドウで、［保存］をクリックします。

設定されたレジストリアクセス監視ルールは［レジストリアクセス監視］ウィンドウの［レジストリアクセス監視ルール］ブロックに表示されます。