レジストリアクセス監視タスクについて

レジストリアクセス監視タスクは、タスク設定で定義された監視範囲にある、指定したレジストリのブランチとキーで実行される処理を追跡します。このタスクは、デバイスにインストールされているオペレーティング システム内、または監視スコープで定義されている Windows Server 2016 以降のコンテナー内の処理を追跡します。このタスクを使用して、保護対象デバイスでセキュリティ違反を示した変更を検知できます。

レジストリアクセス監視タスクを開始するには、少なくとも 1 つの監視ルールを設定する必要があります。