Administrator Guide

Il valore del registro viene selezionato all'avvio del servizio Advanced Threat Prevention o quando cambia il valore. Se il valore del
registro non esiste, non vi è alcun cambiamento a livello di registrazione.
Usare questa impostazione di registro solo per esecuzione di test/debug, in quanto controlla i dettagli di registro per altri componenti,
inclusi la crittografia e l'Encryption Management Agent.
● La Modalità di compatibilità consente l'esecuzione delle applicazioni nel computer client mentre i criteri Protezione della memoria
oppure Protezione della memoria e Controllo script sono abilitati. L'abilitazione della modalità di compatibilità richiede l'aggiunta di un
valore di registro nel computer client.
Per abilitare la modalità di compatibilità, attenersi alla seguente procedura:
1. Nella Management Console, disabilitare il criterio Protezione della memoria abilitata. Se il criterio Controllo script è abilitato,
disabilitarlo.
2. Aggiungere il valore di registro CompatibilityMode.
a. Usando l'editor del Registro di sistema nel computer client, andare a
HKEY_LOCAL_MACHINE\SOFTWARE\Cylance\Desktop.
b. Fare clic con il pulsante destro del mouse su Desktop, fare clic su Autorizzazioni, quindi assumere la proprietà e assicurarsi il
pieno controllo.
c. Fare clic con il pulsante destro del mouse su Desktop, quindi selezionare Nuovo Valore binario.
d. Per il nome, digitare CompatibilityMode.
e. Aprire le impostazioni di registro e modificare il valore in 01.
f. Fare clic su OK, quindi chiudere l'editor del Registro di sistema.
Per aggiungere il valore di registro con un comando, è possibile usare una delle seguenti opzioni della riga di comando da eseguire
nel computer client:
○ Per un computer - Psexec:
psexec -s reg add HKEY_LOCAL_MACHINE\SOFTWARE\Cylance\Desktop /v CompatibilityMode /t
REG_BINARY /d 01
○ (Per più computer) Invoke-Command cmdlet:
$servers = "testComp1","testComp2","textComp3"
$credential = Get-Credential -Credential {UserName}\administrator
Invoke-Command -ComputerName $servers -Credential $credential -ScriptBlock {New-Item -
Path HKCU:\Software\Cylance\Desktop -Name CompatibilityMode -Type REG_BINARY -Value 01}
3. Nella Management Console, abilitare nuovamente il criterio Protezione della memoria abilitata. Se il criterio Controllo script era
abilitato in precedenza, abilitarlo nuovamente.
22
Risoluzione dei problemi