Kaspersky Endpoint Security для Windows 12.5

Пример 4. Исключенные изменения реестра

Чтобы исключить из телеметрии события об изменениях реестра, вам нужно открыть окно исключений для EDR-телеметрии на закладке Исключенные изменения реестра и добавить путь реестра.

Kaspersky Endpoint Security применяет критерии срабатывания по правилу логического И.

Если приложение постоянно изменяет свои значения в реестре и вы хотите исключить из телеметрии события изменения реестра, вам нужно добавить в исключения из телеметрии путь в реестре и исполняемый файл приложения.

Задайте следующие параметры:

• Тип операции: Изменение;
• Путь: HKEY_LOCAL_MACHINE\SOFTWARE\SimonTatham\PuTTY64;
• Полный путь: C:\Program Files\PuTTY\putty.exe;
• SHA256: 64F7A36C01E79CD4B041E8A8607DFF06D5B606D36E3DFF9CFB5FFFA22D14D34.