Чтобы получить ключ реестра:
Откроется панель Получить ключ реестра.
\REGISTRY\MACHINE\SOFTWARE\Microsoft\WindowsUpdate\Orchestrator
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\WindowsUpdate\Orchestrator
HKLM\SOFTWARE\Microsoft\WindowsUpdate\Orchestrator
По умолчанию поле содержит имена устройств, для которых вы ранее установили флажки. Вы можете выбрать устройства, которые не связаны с алертом или инцидентом, но принадлежат тенанту алерта или инцидента и его дочерним тенантам.
Для выбора доступны только те активы, с которыми вы можете выполнить действие по реагированию.
Устройства отображаются следующим образом: устройства, относящиеся к алерту или инциденту, помещаются в начало раскрывающего списка Активы, затем в алфавитном порядке отображаются устройства, принадлежащие тенанту алерта или инцидента, а также дочерним тенантам.
Панель закроется. Если действие по реагированию завершено успешно, на экране отображается соответствующее сообщение. Иначе отображается сообщение об ошибке.
В результате действия по реагированию будет создан REG-файл. Этот файл содержит список ключей реестра и их значений, расположенных по указанному вами пути.
Просмотр результатов действия по реагированию
Вы можете просмотреть и скачать файл одним из следующих способов:
После того как вы перейдете по ссылке в столбце Статус действия, откроется окно с выбранной вкладкой Результат. Если действие по реагированию выполнено успешно, отобразится сообщение Успешно и сгенерированный файл. Иначе отобразится сообщение об ошибке с информацией о причине.
Если вы хотите просмотреть Идентификатор запуска и JSON с результатом действия реагирования, перейдите на вкладку Отладка данных.