Чтобы получить ключ реестра:
Откроется панель Получить ключ реестра.
\REGISTRY\MACHINE\SOFTWARE\Microsoft\WindowsUpdate\Orchestrator
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\WindowsUpdate\Orchestrator
HKLM\SOFTWARE\Microsoft\WindowsUpdate\Orchestrator
По умолчанию поле содержит имена устройств, для которых вы ранее установили флажки. Вы можете выбрать устройства, которые не связаны с алертом или инцидентом, но принадлежат тенанту алерта или инцидента и его дочерним тенантам.
Выбрать можно только те активы, с которыми можно выполнить действие по реагированию.
Устройства отображаются следующим образом: устройства, связанные с алертом или инцидентом, помещаются в начало раскрывающегося списка Активы, а затем в алфавитном порядке отображаются устройства, принадлежащие тенанту алерта или инцидента (и его дочерним тенантам).
Панель закроется. Если действие по реагированию завершено успешно, на экране отображается соответствующее сообщение. Иначе отображается сообщение об ошибке.
В результате действия по реагированию будет создан REG-файл. Этот файл содержит список ключей реестра и их значений, расположенных по указанному вами пути.
Просмотр результатов действия по реагированию
Вы можете просмотреть и скачать файл одним из следующих способов:
После того как вы перейдете по ссылке в столбце Статус действия, откроется окно с выбранной вкладкой Результат. Если действие по реагированию выполнено успешно, отобразится сообщение Успешно и сгенерированный файл. Иначе отобразится сообщение об ошибке с информацией о причине.
Если вы хотите просмотреть Идентификатор запуска и JSON с результатом действия реагирования, перейдите на вкладку Отладка данных.