搜索
中文 (简体)

ESET Inspect – 目录

RegistryItem

复制当前文章 URL 通过电子邮件共享

本文 (PDF) 完整文档 (PDF)

返回有关注册表事件的信息

属性	类型	说明	示例
Key	路径	键的路径，包含键的值名称	HKLM\SOFTWARE\ESET\EnterpriseInspector\EIAgent\CurrentVersion\Info
ValueLength	整型	键值的长度	16
StringValue	字符串	字符串键的值	“ExampleValue”
IntValue	整型	整型键的值	32

示例

对于注册表项："HKLM\SOFTWARE\Classes\CLSID\{12788EFC-0553-4126-A4E1-8AA0F5270615}\InprocServer32\CodeBase"

<operations>
  <operation type="RegSetValue">
     <operator type="AND">
         <condition component="RegistryItem" property="Key" condition="starts" value="HKLM\software\classes\clsid\" />
         <condition component="RegistryItem" property="Key" condition="contains" value="\InprocServer32\" />
         <condition component="RegistryItem" property="Key" condition="ends" value="\CodeBase" />

         <condition component="RegistryItem" property="StringValue" condition="contains" value="http" />
      </operator>
   </operation>
</operations>

支持的行动

•RegDeleteKey

•RegDeleteValue

•RegRenameKey

•RegSetValue

˄˅