Administrator Guide

Debug 15

La valeur de registre est vérifiée lorsque le service Advanced Threat Prevention démarre ou à chaque fois que la valeur change. Si la

valeur de registre n'existe pas, il n'y a pas de modification du niveau de journalisation.

Utilisez ce paramètre de registre uniquement pour les tests/le débogage, car ce paramètre de registre contrôle la verbosité du journal

pour les autres composants, y compris le client Encryption et Encryption Management Agent.

● Le mode de compatibilité permet aux applications de s'exécuter sur l'ordinateur client alors que les règles « Protection de la mémoire »

ou « Protection de la mémoire et contrôle des scripts » sont activées. L'activation du mode de compatibilité nécessite l'ajout d'une

valeur de registre sur l'ordinateur client.

Pour activer le mode de compatibilité, procédez comme suit :

1. Dans la console de gestion, désactivez la règle Protection de la mémoire activée. Si la règle Contrôle des scripts est activée,

désactivez-la.

2. Ajoutez la valeur de registre CompatibilityMode.

a. Dans l'Éditeur de registre de l'ordinateur client, accédez à HKEY_LOCAL_MACHINE\SOFTWARE\Cylance\Desktop.

b. Effectuez un clic droit sur Desktop, cliquez sur Permissions, puis désignez-vous comme propriétaire et attribuez-vous le

droit Contrôle total.

c. Cliquer avec le bouton droit sur Bureau, puis choisissez Nouvelle > Valeur binaire.

d. Pour le nom, saisissez CompatibilityMode.

e. Ouvrez le paramètre de registre et changez la valeur en 01.

f. Cliquez sur OK, puis fermez l'Éditeur de registre.

Pour ajouter la valeur de registre à l'aide d'une commande, vous pouvez exécuter l'une des options de ligne de commande

suivantes sur l'ordinateur client :

○ (Pour un seul ordinateur) Psexec :

psexec -s reg add HKEY_LOCAL_MACHINE\SOFTWARE\Cylance\Desktop /v CompatibilityMode /t

REG_BINARY /d 01

○ (Pour plusieurs ordinateurs) Commande Invoke-Command :

$servers = "testComp1","testComp2","textComp3"

$credential = Get-Credential -Credential {UserName}\administrator

Invoke-Command -ComputerName $servers -Credential $credential -ScriptBlock {New-Item -

Path HKCU:\Software\Cylance\Desktop -Name CompatibilityMode -Type REG_BINARY -Value 01}

3. Dans la console de gestion, réactivez la règle Protection de la mémoire activée. Si la règle Contrôle des scripts était précédemment

activée, réactivez-la.

Dépannage