Пример 4. Исключенные изменения реестра
Пример 4. Исключенные изменения реестра
Чтобы исключить из телеметрии события об изменениях реестра, вам нужно открыть окно исключений для EDR-телеметрии на вкладке Исключенные изменения реестра и добавить путь реестра.
Kaspersky Endpoint Security применяет критерии срабатывания по правилу логического И.
Если приложение постоянно изменяет свои значения в реестре и вы хотите исключить из телеметрии события изменения реестра, вам нужно добавить в исключения из телеметрии путь в реестре и исполняемый файл приложения.
Задайте следующие параметры:
- Тип операции: Изменение.
- Путь: HKEY_LOCAL_MACHINE\SOFTWARE\SimonTatham\PuTTY64.
- Полный путь:
C:\Program Files\PuTTY\putty.exe. - SHA256: 64F7A36C01E79CD4B041E8A8607DFF06D5B606D36E3DFF9CFB5FFFA22D14D34.
Вам помогла эта статья?
Что нам нужно улучшить?
Спасибо за ваш отзыв, вы помогаете нам становиться лучше!
Спасибо за ваш отзыв, вы помогаете нам становиться лучше!