Install Guide

Advanced Threat Prevention
● Damit das Advanced Threat Prevention-Plugin „HKLM\SOFTWARE\Dell\Dell Data Protection“ Änderungen des Werts „LogVerbosity“
überwacht und die Client-Protokollierungsebene entsprechend aktualisiert, legen Sie den folgenden Wert fest.
[HKLM\SOFTWARE\Dell\Dell Data Protection]
"LogVerbosity"=DWORD:<see below>
Dump: 0
Schwerwiegender Fehler: 1
Fehler 3
Warnung 5
Info 10
Ausführlich 12
Verfolgen 14
Debuggen 15
Der Registrierungswert ist aktiviert, wenn der Advanced Threat Prevention-Dienst startet oder immer dann, wenn der Wert sich
ändert. Wenn der Registrierungswert nicht vorhanden ist, gibt es keine Änderung auf der Protokollierungsebene.
Verwenden Sie diese Registrierungseinstellung nur für Prüfungs-/Debugging-Aktivitäten, da sie die Ausführlichkeitsstufe für andere
Komponenten steuert, einschließlich Encryption und Encryption Management Agent.
● Mit dem Kompatibilitätsmodus können Anwendungen auf dem Client-Computer ausgeführt werden, während die Richtlinien
Speicherschutz oder Speicherschutz und Skriptsteuerung aktiviert sind. Das Aktivieren des Kompatibilitätsmodus macht das
Hinzufügen eines Registrierungswerts auf dem Clientcomputer notwendig.
Führen Sie zur Aktivierung des Kompatiblitätsmodus die folgenden Schritte aus:
1. Deaktivieren Sie in der Verwaltungskonsole die Richtlinie Speicherschutz aktiviert. Wenn die Skriptsteuerungsrichtlinie aktiviert ist,
deaktivieren Sie sie.
2. Fügen Sie die Registrierungswert CompatibilityMode hinzu.
a. Gehen Sie mithilfe des Registrierungs-Editors auf dem Client-Computer zu
HKEY_LOCAL_MACHINE\SOFTWARE\Cylance\Desktop.
b. Klicken Sie mit der rechten Maustaste auf Desktop, klicken Sie auf Berechtigungen, übernehmen Sie dann den Besitz und
gewähren Sie sich selbst Vollzugriff.
c. Klicken Sie mit der rechten Maustaste auf Desktop, wählen Sie dann Neu Binarwert aus.
d. Geben Sie für den Namen CompatibilityMode ein.
e. Öffnen Sie die Einstellung der Registrierungsdatei und ändern Sie den Wert in 01.
f. Klicken Sie auf OK, und schließen Sie dann den Registrierungs-Editor.
Zum Hinzufügen des Registrierungswerts durch einen Befehl können Sie eine der folgenden Befehlszeilenoptionen zur Ausführung
auf dem Clientcomputer verwenden:
○ (Für einen einzigen Computer) Psexec:
psexec -s reg add HKEY_LOCAL_MACHINE\SOFTWARE\Cylance\Desktop /v CompatibilityMode /t
REG_BINARY /d 01
○ (Für mehrere Computer) Invoke-Command cmdlet:
$servers = "testComp1","testComp2","textComp3"
$credential = Get-Credential -Credential {UserName}\administrator
Invoke-Command -ComputerName $servers -Credential $credential -ScriptBlock {New-Item -
Path HKCU:\Software\Cylance\Desktop -Name CompatibilityMode -Type REG_BINARY -Value 01}
3. Aktivieren Sie in der Verwaltungskonsole die Richtlinie Speicherschutz aktiviert erneut. Wenn die Skriptsteuerungsrichtlinie zuvor
aktiviert war, aktivieren Sie sie erneut.
34
Registrierungseinstellungen