Пример 4. Исключенные изменения реестра

Чтобы исключить из телеметрии события об изменениях реестра, вам нужно открыть окно исключений для EDR-телеметрии на вкладке Исключенные изменения реестра и добавить путь реестра.

Kaspersky Endpoint Security применяет критерии срабатывания по правилу логического И.

Если приложение постоянно изменяет свои значения в реестре и вы хотите исключить из телеметрии события изменения реестра, вам нужно добавить в исключения из телеметрии путь в реестре и исполняемый файл приложения.

Задайте следующие параметры:

• Тип операции: Изменение.
• Путь: HKEY_LOCAL_MACHINE\SOFTWARE\SimonTatham\PuTTY64.
• Полный путь: C:\Program Files\PuTTY\putty.exe.
• SHA256: 64F7A36C01E79CD4B041E8A8607DFF06D5B606D36E3DFF9CFB5FFFA22D14D34.