Информация об изменении в реестре

В окне с информацией о событиях типа Изменение в реестре содержатся следующие сведения:

• Дерево событий.

  Отображает дочерние и родительские события, а также связи между ними. Корневым узлом дерева событий является хост, события которого вы просматриваете.

  Вы можете выбирать события в дереве событий, чтобы просмотреть информацию об этих событиях.

• Изменение в реестре:
  • Время события – время внесения изменения в реестр.
  • Путь к разделу реестра – путь к разделу реестра, в котором было произведено изменение.
  • Имя параметра реестра – имя параметра реестра.
  • Параметр реестра – значение параметра реестра.
  • Имя хоста – имя хоста, на котором было произведено изменение в реестре.
  • Имя пользователя – имя пользователя, совершившего изменение в реестре.
• Родительский процесс:
  • Файл – путь к файлу родительского процесса.
  • MD5 – MD5-хеш файла родительского процесса.
  • SHA256 – SHA256-хеш файла родительского процесса.