検索
日本語

ESET Inspect – 目次

RegistryItem

現在の記事のURLをコピー電子メールで共有

この記事(PDF) ドキュメント全体(PDF)

レジストリイベントに関する情報を返します

プロパティ	タイプ	説明	例
Key	パス	キーのパスには、キーの値の名前が含まれます	HKLM\SOFTWARE\ESET\EnterpriseInspector\EIAgent\CurrentVersion\Info
ValueLength	Int	キー値の長さ	16
StringValue	String	文字列キーの値	"ExampleValue"
IntValue	Int	intキーの値	32

例

レジストリキーの場合: "HKLM\SOFTWARE\Classes\CLSID\{12788EFC-0553-4126-A4E1-8AA0F5270615}\InprocServer32\CodeBase"

<operations>
  <operation type="RegSetValue">
     <operator type="AND">
         <condition component="RegistryItem" property="Key" condition="starts" value="HKLM\software\classes\clsid\" />
         <condition component="RegistryItem" property="Key" condition="contains" value="\InprocServer32\" />
         <condition component="RegistryItem" property="Key" condition="ends" value="\CodeBase" />

         <condition component="RegistryItem" property="StringValue" condition="contains" value="http" />
      </operator>
   </operation>
</operations>

サポートされている操作

•RegDeleteKey

•RegDeleteValue

•RegRenameKey

•RegSetValue

˄˅