Создание правила для контроля объектов реестра

Правило контроля объектов системного реестра состоит из определения:

приложения, к которому будет применено правило, если оно произведет попытку обращения к системному реестру;

реакции программы на попытку приложения выполнить ту или иную операцию с объектами системного реестра.

Нажмите на кнопку Создать на закладке Правила. Обобщающее правило будет добавлено первым в список правил.

Выберите правило в списке и в нижней части закладки задайте параметры правила:

Укажите приложение.

По умолчанию правило создается для любого приложения. Чтобы правило распространялось на конкретное приложение, щелкните левой клавишей мыши по ссылке любое, она примет значение выбранное. Затем воспользуйтесь ссылкой укажите приложение. Будет открыто контекстное меню, в котором из пункта Обзор вы можете перейти в стандартное окно выбора файлов, или из пункта Приложения перейти к списку приложений, работающих в данный момент, и выбрать нужное.

Определите реакцию Проактивной защиты на попытку выбранного приложения выполнить операцию чтения, изменения и удаления объектов системного реестра.

В качестве реакции может быть одно из следующих действий: разрешить, запросить действие и запретить. Щелкайте по ссылке с действием левой клавишей мыши, пока она не примет нужное вам значение.

Укажите необходимость формирования отчета о выполненной операции. Для этого воспользуйтесь ссылкой записывать в отчет / не записывать в отчет.

Вы можете создать несколько правил и определить приоритет их выполнения с помощью кнопок Вверх и Вниз. Чем выше правило расположено в списке, тем выше его приоритет.

Разрешающее правило для объекта системного реестра также может быть создано из уведомления о попытке произвести операцию с объектом. Для этого в уведомлении воспользуйтесь ссылкой Создать разрешающее правило и в открывшемся окне укажите объект системного реестра, на который будет распространяться правило.