_PlugIns
CA ControlMinder 在以下注册表键下维护 PlugIns 以便检测进程:
cminder12901cn
CA ControlMinder 在以下注册表键下维护 PlugIns 以便检测进程:
HKEY_LOCAL_MACHINE\SOFTWARE\ComputerAssociates\AccessControl\Instrumentation\PlugIns
PlugIns 注册表键包含以下子键。
- CMDPlg
- OCIPlg
- ODBCPlg
- OLEDBPlg
- RunAsPlg
- StopPlg
- WinServicePlg
这些子键中的注册表项如下所述:
- Altitude定义加载插件的顺序。限内部使用。类型:REG_DWORD限制:1-1000(此限制范围以外的值留作内部使用)默认值:5
- ApplyOnDLL定义要加载插件的 DLL 名称(模块)。类型:REG_MULTI_SZ
- ApplyOnProcess定义加载插件的进程的列表。类型:REG_MULTI_SZ
- CommunicationWaitTimeout定义密码使用方等待发送密码请求有所响应的时间(以秒为单位)。类型:REG_DWORD默认值:15 秒
- EnvironmentVariables指定密码使用方连接到 Oracle 数据库所需变量的列表。类型:REG_MULTI_SZ默认值:TNS_ADMIN、ORACLE_HOME
- ExcludeProcess定义检测不适用的进程列表。注意:此项仅在未设置 ApplyOnProcess 时有效。类型:REG_MULTI_SZ
- OperationMode定义是否将插件加载到内存中。限制:0 - False;1 - True类型:REG_DWORD
- PluginName定义插件动态链接库 (DLL) 的名称。类型:REG_SZ
- SerializationWaitTimeout定义 loadlibrary 与 DllGetClassObject 类的内部同步。类型:REG_DWORD默认:0xa(转换成十进制数为 10)
- ServiceTimeOut
- STOPClientTraceEnabled
- STOPClientTraceModulePath
- STOPSEHHandlingModeDisabled
- TraceDbgEnable指定是否跟踪 cainstrm 模块的状态标记。 键条目支持跟踪 DbgView 或内核调试器。类型:RED_DWORD限制:0 - False;1 - True默认值:0
- TraceFileEnable启用跟踪文件。类型:REG_DWORD默认值:0 - 禁用
- TraceFileIsCyclic指定跟踪文件的类型。类型:REG_DWORD限制:0 - 跟踪文件不是循环使用的;1 - 跟踪文件是循环使用的。默认值:0
- TraceFileSizeLimit定义跟踪文件的最大大小(字节)。 值为 0 表示跟踪文件没有最大大小限制。类型:REG_DWORD默认值:0
- TraceFilteringMask为每个插件定义筛选掩码。 对于此注册表值,受支持的值因要定义注册表值的软件组件的状态而异。 有两个预先定义的值:0,筛选所有信息(不显示任何信息);0x0ffffffff,不筛选任何信息(显示所有信息)。类型:REG_DWORD默认值:0注意:建议您不要自行更改该注册表项的值。 请通过 http://ca.com/support 联系 CA 支持以获得帮助。
- TraceFolderPath定义跟踪文件的完整路径名。类型:REG_SZ
- TraceOutputMask为跟踪输出通道(调试流、文件或 ETW)定义筛选掩码。 可以指定将跟踪结果输出到文件、DbgView 调试通道或 WinDbg 调试通道。 值为 0 时禁用所有输出。类型:REG_DWORD默认值:0注意:建议您不要自行更改该注册表项的值。 请通过 http://ca.com/support 联系 CA 支持以获得帮助。
- TraceReadParamsSec指定从注册表中读取跟踪参数花费的时间。类型:REG_DWORD默认值:60 秒
- UpgradeWaitTimeOutMaxTries指定更新插件的重试次数。类型:REG_DWORD默认值:3注意:建议您不要自行更改该注册表项的值。 请通过 http://ca.com/support 联系 CA 支持以获得帮助。
- UpgradeWaitTimeOutMilliseconds指定宣布升级失败的超时时间(毫秒)。类型:REG_DWORD默认值:0x1ffff (131071)