RegistryKeySet

RegistryKeySetタグは、レジストリ内のセットキーを記述します (Windowsのみ)。

タグ属性

次に示すXML属性はタグ自体の属性であり、変更監視ルールによって監視されるエンティティの属性ではありません。

属性	説明	必須	初期設定値	設定できる値
base	RegistryKeySetのベースキーを設定します。タグ内の他のエレメントはすべて、このキーから相対的に位置付けられます。ベースは、次のいずれかのレジストリブランチ名で始まる必要があります。 HKEY_CLASSES_ROOT (またはHKCR)、 HKEY_LOCAL_MACHINE (またはHKLM)、 HKEY_USERS (またはHKU)、 HKEY_CURRENT_CONFIG (またはHKCC)	はい	なし	構文的に有効なレジストリキーパスに解釈される文字列値

エンティティセットの属性

次に示すエンティティの属性は、変更監視ルールによって監視可能な属性です。

• Owner
• Group
• Permissions
• LastModified (Windowsレジストリでは「LastWriteTime」と呼ばれます)
• Class
• SecurityDescriptorSize

簡略記法による属性

• STANDARD: Group、Owner、Permissions、LastModified

「key」の意味

レジストリキーは、ファイルシステム内のディレクトリのように、レジストリ内に階層的に格納されています。この言語では、キーに対する「キーパス」は、ディレクトリに対するパスのようなものだとみなされています。たとえば、Agentの「Vulnerability ProtectionDeep Security Agent」キーへの「キーパス」は、次のようになります。

HKEY_LOCAL_MACHINE\SOFTWARE\Trend Micro\Vulnerability ProtectionDeep Security Agent

RegistryValueSetのinclude/excludeの「キー」値は、このキーパスに対して照合されます。このパターンは、「/」で区切られたパターンのセクションからなる階層型のパターンであり、「/」で区切られたキーパスのセクションに対して照合されます。

サブエレメント

• Include
• Exclude

これらのエレメントに指定できる属性とサブエレメントについては、includeの一般的な説明を参照してください。