上一主题: SeOSWD下一主题: Tracer


STOP

CA ControlMinder 在以下注册表键下保留其使用的堆栈溢出保护 (STOP) 设置:

HKEY_LOCAL_MACHINE\SOFTWARE\ComputerAssociates\AccessControl\STOP

STOP 注册表键包含以下注册表项:

STOPIniFileName

定义 STOP 初始化文件的完整路径和名称。 此文件包含启用了 STOP 的函数列表。

默认值:ACInstallDir\Data\stop.ini

STOPLearningModeEnabled

指定 STOP 是否在特定的学习模式中运行。 在该模式中,事件会被记录,但始终被允许。 即,拒绝的时间被相应记录,但被允许继续。

默认值:0(禁用)

STOPLogFileName

定义堆栈溢出保护 (STOP) 的动态事件数据库的完整路径和名称。

默认值:ACInstallDir\Log\STOPRTEvents.dat

STOPServerTraceEnabled

指定 STOP 服务器模块是否已启用跟踪记录。

默认值:0(禁用)

STOPSignatureBrokerName

定义用于从中检索 STOP 签名数据库的计算机(如果已定义)的主机名。

无默认值。

STOPSignatureFileName

定义 STOP 签名文件(受托事件数据库)的完整路径和名称。

默认值:ACInstallDir\Data\stopsignature.dat

STOPUpdateInterval

定义两次连续尝试更新 STOP 签名数据库之间的时间间隔(分钟)。

默认值:60

STOPZeroSnapshotBypassEnabled

指定 STOP 是否应使用大小为零的代码快照允许事件。

默认值:0(不允许)