参考指南 › 注册表项 › CA Access Control 注册表 › Instrumentation

Instrumentation

CA Access Control 在以下注册表键下保留其使用的 cainstrm.dll 行为设置（适用于所有已加载的插件）：

HKEY_LOCAL_MACHINE\SOFTWARE\ComputerAssociates\AccessControl\Instrumentation

Instrumentation 注册表键包含以下注册表项：

活动

指定 cainstrm.dll 是否处于活动状态 (1)。

如果指定 0，则 cainstrm.dll 可加载但不处理任何插件。

类型：REG_DWORD

默认值：1

ApplyOnProcess

定义要应用 instrumentation 的进程的列表。

可以定义服务名称或完整路径名。 名称不区分大小写。 例如：“services.exe”、“\system32\services.exe”、“c:\windows\system32\services.exe”。

类型：REG_MULTI_SZ

默认情况下，未设置此标记（instrumentation 可应用于任何进程）。

ExcludeProcess

定义不应用 instrumentation 的进程的列表。

注意：此项仅在未设置 ApplyOnProcess 时有效。

类型：REG_MULTI_SZ

默认情况下，未设置此标记。

OperationMode

指定 cainstrm.dll 是否将插件 (1) 加载到内存中。

类型：REG_DWORD

默认值：1

RunTimeInstrumentationDisabled

指定运行时的 CA Access Control 检测策略。

类型：REG_DWORD

限制：0（启用运行时检测)；1（已禁用运行时检测）。

默认值：0

RunTimeInstrumentationIncludeList

定义要应用运行时检测的进程的列表。

类型：REG_MULTI_SZ

默认值：空

TraceDbgEnable

指定是否跟踪 cainstrm 模块的状态标志，即启用对 DbgView 或内核调试器的跟踪。

类型：RED_DWORD

限制：0，假；1，真。

默认值：0

TraceFileIsCyclic

指定跟踪文件的类型。

类型：REG_DWORD

限制：0，跟踪文件不是循环使用的；1，跟踪文件是循环使用的。

默认值：0

TraceFileSizeLimit

定义跟踪文件的最大大小（字节）。 值为 0 表示跟踪文件没有最大大小限制。

类型：REG_DWORD

默认值：0

TraceFilteringMask

为每个插件定义筛选掩码。 对于此注册表值，受支持的值因要定义注册表值的软件组件的状态而异。 有两个预先定义的值：0，筛选所有信息（不显示任何信息）；0x0ffffffff，不筛选任何信息（显示所有信息）。

类型：REG_DWORD

默认值：0

注意：建议您不要自行更改该注册表项的值。 要获得帮助，请通过 http://ca.com/worldwide 与技术支持联系。

TraceFolderPath

定义跟踪文件的完整路径名。

类型：REG_SZ

默认值：空

TraceOutputMask

为跟踪输出通道（调试流、文件或 ETW）定义筛选掩码。 可以指定将跟踪结果输出到文件、DbgView 调试通道或 WinDbg 调试通道。 值为 0 时禁用所有输出。

类型：REG_DWORD

默认值：0

注意：建议您不要自行更改该注册表项的值。 要获得帮助，请通过 http://ca.com/worldwide 与技术支持联系。

UnloadIfNoPlugins

指定如果没有为当前进程指定插件，cainstrm.dll 是否会自动卸载 (1)。

如果指定 0，则 cainstrm.dll 可加载但不处理插件。

类型：REG_DWORD

默认值：1