レジストリアクセス監視タスクの設定

管理プラグインを使用してレジストリアクセス監視タスクの設定を指定するには：

1. Kaspersky Security Center の管理コンソールツリーで［管理対象デバイス］フォルダーを展開します。
2. アプリケーション設定を編集する管理グループを選択します。
3. 選択した管理グループの詳細ペインで、次のいずれかを実行します：
   • 保護対象デバイスグループに対してアプリケーションを設定するには、［ポリシー］タブを選択して、設定するポリシーのプロパティウィンドウを開きます。
   • 個々の保護対象デバイスのタスクまたは本製品の設定を指定するには、［デバイス］タブを選択し、ローカルタスク設定またはアプリケーション設定に移動します。
4. ［システム監査］セクションの［レジストリアクセス監視］ブロックで、［設定］をクリックします。

   ［レジストリアクセス監視］ウィンドウが表示されます。

5. ［レジストリアクセス監視の設定］タブの［タスクモード］ブロックで、必要なオプションをリストから選択します：
   • ルールに基づき操作をブロック

     ［ルールに基づき操作をブロック］モードを選択した場合、監視範囲に定義されている［処理］がブロックされます。

     既定では、［統計のみ］モードが適用されます。

   • 統計のみ：

     監視範囲に対して［統計のみ］モードが選択されている場合、設定されたルールに従ってレジストリキーの処理の統計が収集されます。

     既定では、［統計のみ］モードが適用されます。

6. タスクの動作を決定するレジストリアクセス監視ルールを追加します。
7. ［タスク管理］タブで、タスクの開始スケジュールを設定します。
8. ［OK］をクリックして、変更内容を保存します。

新しい設定は、実行中のタスクにすぐに適用されます。設定変更の日時に関する情報は、システム監査ログに保存されます。