Создание правила для контроля объектов реестра

Правило контроля объектов системного реестра состоит из определения:

• программа, к которой будет применено правило, если она произведет попытку обращения к системному реестру;
• реакции программы на попытку программы выполнить ту или иную операцию над объектами системного реестра.

Чтобы создать правило для выбранных объектов системного реестра, выполните следующие действия:

1. Откройте главное окно программы.
2. В левой части окна выберите раздел Защита.
3. В контекстном меню компонента Проактивная защита выберите пункт Настройка.
4. В открывшемся окне в блоке Мониторинг системного реестра нажмите на кнопку Настройка.
5. В открывшемся окне Настройка: группы ключей реестра нажмите на кнопку Добавить.
6. В открывшемся окне на закладке Правила нажмите на кнопку Создать. Обобщающее правило будет добавлено первым в список правил.
7. Выберите правило в списке и в нижней части закладки задайте параметры правила:
   • Укажите программу.

     По умолчанию правило создается для любой программы. Чтобы правило распространялось на конкретную программу, щелкните левой клавишей мыши по ссылке любое, она примет вид выбранное. Затем воспользуйтесь ссылкой укажите программу. Будет открыто контекстное меню, в котором вы можете из пункта Обзор перейти в стандартное окно выбора файлов, или из пункта Программы перейти к списку программ, работающих в данный момент, и выбрать нужное.

   • Определите реакцию Проактивной защиты на попытку выбранной программы выполнить операцию чтения, изменения и удаления объектов системного реестра.

     В качестве реакции может быть одно из следующих действий: разрешить, запросить действие и запретить. Щелкайте по ссылке с действием левой клавишей мыши, пока она не примет нужное вам значение.

   • Укажите необходимость формирования отчета о выполненной операции. Для этого воспользуйтесь ссылкой протоколировать / не протоколировать.

   Вы можете создать несколько правил и определить приоритет их выполнения с помощью кнопок Вверх и Вниз. Чем выше правило расположено в списке, тем выше его приоритет.