Пошук
Українська

ESET Inspect – Зміст

RegistryItem

Скопіювати URL-адресу поточної статті Поділитись електронною поштою

Ця стаття (PDF) Повна документація (PDF)

Повертає інформацію про події реєстру.

Властивість	Тип	Опис	Приклад
Key	Шлях	Шлях до розділу, містить ім’я значення розділу	HKLM\SOFTWARE\ESET\EnterpriseInspector\EIAgent\CurrentVersion\Info
ValueLength	Int	Довжина значення розділу	16
StringValue	Рядок	Значення розділу рядка	ExampleValue
IntValue	Int	Значення розділу int	32

Приклад

Для розділу реєстру: "HKLM\SOFTWARE\Classes\CLSID\{12788EFC-0553-4126-A4E1-8AA0F5270615}\InprocServer32\CodeBase"

<operations>
  <operation type="RegSetValue">
     <operator type="AND">
         <condition component="RegistryItem" property="Key" condition="starts" value="HKLM\software\classes\clsid\" />
         <condition component="RegistryItem" property="Key" condition="contains" value="\InprocServer32\" />
         <condition component="RegistryItem" property="Key" condition="ends" value="\CodeBase" />

         <condition component="RegistryItem" property="StringValue" condition="contains" value="http" />
      </operator>
   </operation>
</operations>

Підтримувані операції

•RegDeleteKey

•RegDeleteValue

•RegRenameKey

•RegSetValue

˄˅