Получение ключа реестра

Чтобы получить ключ реестра:

1. Выберите действие по реагированию Ключ реестра.

   Откроется панель Получить ключ реестра.

2. В поле Относительный путь к ключу реестра укажите путь к разделу реестра, который вы хотите получить, в одном из следующих форматов:
   • Корневой относительный путь, например:

     \REGISTRY\MACHINE\SOFTWARE\Microsoft\WindowsUpdate\Orchestrator

   • Относительный путь с указанием полного имени раздела, например:

     HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\WindowsUpdate\Orchestrator

   • Относительный путь с аббревиатурой вместо полного имени раздела, например:

     HKLM\SOFTWARE\Microsoft\WindowsUpdate\Orchestrator

3. При необходимости настройте следующие параметры:
   • В раскрывающемся списке Активы измените устройства, с которых вы хотите получить ключи реестра.

     По умолчанию поле содержит имена устройств, для которых вы ранее установили флажки. Вы можете выбрать устройства, которые не связаны с алертом или инцидентом, но принадлежат тенанту алерта или инцидента и его дочерним тенантам.

     Выбрать можно только те ресурсы, с которыми можно выполнить действие по реагированию.
     Устройства отображаются следующим образом: устройства, связанные с алертом или инцидентом, помещаются в начало раскрывающегося списка Активы, а затем в алфавитном порядке отображаются устройства, принадлежащие тенанту алерта или инцидента (и его дочерним тенантам).

4. В поле Описание напишите описание или комментарий к действию по реагированию.
5. Нажмите на кнопку Получить.

Панель закроется. Если действие по реагированию завершено успешно, на экране отображается соответствующее сообщение. Иначе отображается сообщение об ошибке.

В результате действия по реагированию будет создан REG-файл. Этот файл содержит список ключей реестра и их значений, расположенных по указанному вами пути.

Просмотр результатов действия по реагированию

Вы можете просмотреть и скачать файл одним из следующих способов:

• В главном меню в разделе Файлы или на вкладке Файлы в сведениях алерта или инцидента.
• В главном меню в разделе История реагирований или на вкладке История в сведениях алерта или инцидента.

  После того как вы перейдете по ссылке в столбце Статус действия, откроется окно с выбранной вкладкой Результат. Если действие по реагированию выполнено успешно, отобразится сообщение Успешно и сгенерированный файл. Иначе отобразится сообщение об ошибке с информацией о причине ошибки.

  Если вы хотите просмотреть Идентификатор запуска и JSON с результатом действия реагирования, перейдите на вкладку Отладка данных.