イベント検出ポリシーを構成する
Session Recording は、イベント検出ポリシーの一元的な構成をサポートしています。Session Recording ポリシーコンソールでポリシーを作成し、さまざまなイベントをログに記録できます。
検出可能なイベント
セッションレコーディングは、ターゲットイベントを検出し、後で検索および再生できるように、それらのイベントを録画にタグ付けします。大量の録画の中から関心のあるイベントを検索し、再生中にそれらのイベントを見つけることができます。
システム定義イベント
Session Recording は、記録されたセッション中に発生する以下のシステム定義イベントを検出してログに記録できます。
-
USB マスストレージデバイスの挿入
-
アプリケーションの開始と終了
-
アプリケーションの障害
-
アプリケーションのインストールとアンインストール
-
セッション内でのファイルの名前変更、作成、削除、移動操作
-
セッションホスト (VDA) とクライアントデバイス間でのファイル転送 (マップされたクライアントドライブおよび汎用リダイレクトされたマスストレージデバイスを含む)
-
Web ブラウジングアクティビティ
-
最前面ウィンドウイベント
-
クリップボードアクティビティ
-
Windows レジストリの変更
-
ユーザーアカウントの変更
-
RDP接続
-
パフォーマンスデータ (記録されたセッションに関連するデータポイント)
-
ポップアップウィンドウイベント
例えば:
- Webプレーヤーでのイベントのみの記録におけるイベント:
- Webプレーヤーでの画面記録におけるイベント:
- Session Recordingプレーヤーでのイベント:
Session Recordingプレーヤーでのその他のイベントについては、この記事の後半にあるイベントの説明を参照してください。
注:
PowerBuilderで構築されたアプリケーションは、Webブラウジングアクティビティと最上位ウィンドウイベントを検出するアクティブなポリシーがある場合、予期せず終了することがあります。この問題を回避するには、PowerBuilder 2019 R3を使用してアプリケーションを構築してください。
USB大容量記憶装置の挿入
Session Recordingは、WindowsまたはMac用Citrix Workspace™アプリがインストールされているクライアントで、クライアントドライブマッピング (CDM) マップ済みまたは汎用リダイレクトされたUSB大容量記憶装置の挿入を検出できます。Session Recordingは、これらのイベントを記録にタグ付けします。

注:
挿入されたUSBマスストレージデバイスを使用し、その挿入イベントを検出するには、Citrix StudioでClient USB device redirectionポリシーをAllowedに設定します。
現在、USBマスストレージデバイス(USBクラス08)の挿入のみが検出可能です。
アプリケーションの開始と終了
Session Recordingは、アプリケーションの開始と終了の両方の検出をサポートしています。プロセスをApp monitoring listに追加すると、追加されたプロセスとその子プロセスによって駆動されるアプリが監視されます。Session Recordingが実行される前に開始する親プロセスの子プロセスもキャプチャできます。
Session Recordingは、デフォルトでプロセス名cmd.exe、powershell.exe、およびwsl.exeをApp monitoring listに追加します。イベント検出ポリシーでLog app start eventsとLog app end eventsを選択した場合、Command Prompt、PowerShell、およびWindows Subsystem for Linux (WSL) アプリの開始と終了は、それらのプロセス名をApp monitoring listに手動で追加したかどうかに関わらずログに記録されます。デフォルトのプロセス名はApp monitoring listには表示されません。
さらに、Session Recordingは、ログに記録された各アプリ開始イベントの完全なコマンドラインを提供します。

アプリケーションの障害
イベント検出ポリシーの作成時にLog app failuresを選択すると、Session Recordingはアプリの終了と応答しないアプリを検出します。Log app failures ruleはすべてのアプリに適用されます。

アプリのインストールとアンインストール
アプリのインストールとアンインストールをログに記録するルールは、すべてのアプリに適用されます。

ユーザーアカウントの変更
Session Recordingは、アカウントの作成、有効化、無効化、削除、名前の変更、およびパスワード変更の試行を検出できます。
ユーザーアカウントの変更(/ja-jp/session-recording/2210/media/user-account-modifications.png)
RDP接続
セッション録画は、録画されたセッションをホストしているVDAから開始されたRDP接続を検出できます。
RDP接続の画像(/ja-jp/session-recording/2210/media/rdp-connections.png)
セッション内でのファイルの名前変更、作成、削除、および移動操作、ならびにセッションホスト(VDA)とクライアントデバイス間でのファイル転送
セッション録画は、ファイル監視リストで指定したターゲットファイルとフォルダーに対する名前変更、作成、削除、および移動操作を検出できます。セッション録画は、セッションホスト(VDA)とクライアントデバイス間でのファイル転送(マップされたクライアントドライブおよび汎用リダイレクトされた大容量記憶装置を含む)も検出できます。機密ファイルイベントのログ記録オプションを選択すると、ファイル監視リストを指定したかどうかにかかわらず、ファイル転送の検出がトリガーされます。
ファイル操作(/ja-jp/session-recording/2210/media/file-operations.png)
ファイル転送(/ja-jp/session-recording/2210/media/file-transfers.png)
注:
ファイルのドラッグアンドドロップを有効にし、ドラッグアンドドロップイベントをキャプチャするには、Citrix Studioでドラッグアンドドロップポリシーを有効に設定します。
Webブラウジングアクティビティ
セッション録画は、サポートされているブラウザーでのユーザーアクティビティを検出し、録画内のイベントにタグを付けることができます。ブラウザー名、URL、およびページタイトルがログに記録されます。例については、次のスクリーンショットを参照してください。
Webブラウジングアクティビティ(/ja-jp/session-recording/2210/media/browser-browsing-event.png)
フォーカスのあるWebページからカーソルを移動すると、ブラウザー名を表示せずにこのWebページの閲覧にタグが付けられます。この機能は、ユーザーがWebページに滞在する時間を推定するために使用できます。例については、次のスクリーンショットを参照してください。
フォーカスのあるWebページから離れたカーソル(/ja-jp/session-recording/2210/media/cursor-away-from-webpage.png)
サポートされているブラウザのリスト:
| ブラウザ | バージョン |
|---|---|
| クローム | 69以降 |
| インターネット エクスプローラー | 11 |
| ファイアフォックス | 61以降 |
注:
この機能にはSession Recordingバージョン1906以降が必要です。
最前面ウィンドウイベント
Session Recordingは、アプリケーションのウィンドウが他のすべてのウィンドウの最前面にあるときにイベントを検出できます。プロセス名、タイトル、およびプロセス番号がログに記録されます。

クリップボードアクティビティ
Session Recordingは、クリップボードを使用したテキスト、画像、およびファイルのコピー操作を検出できます。ファイルコピーの場合、プロセス名とファイルパスがログに記録されます。テキストコピーの場合、プロセス名とタイトルがログに記録されます。画像コピーの場合、プロセス名がログに記録されます。
注:コピーされたテキストの内容は、デフォルトではログに記録されません。テキストの内容をログに記録するには、Session Recordingエージェントに移動し、HKEY_LOCAL_MACHINE\SOFTWARE\
Citrix\SmartAuditor\Agent\CaptureClipboardContentを1に設定します(デフォルト値は0です)。

Windowsレジストリの変更
バージョン2109以降、Session Recordingは、セッションの記録中に以下のレジストリ変更を検出してログに記録できます。
| レジストリの変更 | 対応するイベント |
|---|---|
| キーの追加 | レジストリ作成 |
| 値の追加 | レジストリ値の設定 |
| キーの名前変更 | レジストリの名前変更 |
| 値の名前変更 | レジストリ値の削除とレジストリ値の設定 |
| 既存の値の変更 | レジストリ値の設定 |
| キーの削除 | レジストリ削除 |
| 値の削除 | レジストリ値の削除 |
例えば、
レジストリ変更イベント(/ja-jp/session-recording/2210/media/registry-modification-events.png)
このレジストリ監視機能を有効にするには、イベント検出ポリシーでレジストリ変更をログに記録オプションを選択します。
パフォーマンスデータ (記録されたセッションに関連するデータポイント)
イベント検出ポリシーを作成するときは、パフォーマンスデータをログに記録を選択してセッションデータオーバーレイ機能を有効にします。この機能により、Webプレーヤーでのセッション再生中に画面オーバーレイが表示されます。これは、移動したり非表示にしたりできる半透明のオーバーレイです。このオーバーレイには、記録されたセッションに関連する次のデータポイントが表示されます。
- ラウンドトリップタイム
- ネットワーク (送信)
- ネットワーク (受信)
- CPU使用率
- メモリ使用量
セッションデータオーバーレイ(/ja-jp/session-recording/2210/media/session-data-overlay.png)
ポップアップウィンドウイベント
ユーザーが機密ファイルを開いたり閉じたり、フォルダーにアクセスしたりすると、プロンプトを表示したり、パスワードを要求したりするポップアップウィンドウが表示されることがあります。Session Recordingは、セッションの記録中にこのようなポップアップウィンドウイベントを監視できるようになりました。Webブラウザーのポップアップウィンドウは監視されないことに注意してください。
ポップアップウィンドウイベントの属性が記録されます。これには、プロセス名やプロンプトの内容などが含まれます。
ポップアップウィンドウイベント(/ja-jp/session-recording/2210/media/popup-window-event.png)
カスタムイベント
Session Recordingエージェントは、サードパーティアプリケーションがアプリケーション固有のイベントデータを記録されたセッションに追加するために使用できるIUserApi COMインターフェイスを提供します。イベントのカスタマイズに基づいて、Session Recordingは機密情報をブロックし、それに応じてセッションの一時停止イベントとセッションの再開イベントをログに記録できます。
機密情報のブロック
Session Recordingを使用すると、画面を記録する際に特定の期間をスキップし、セッション再生中にこれらの期間の機密情報をブロックできます。この機能を使用するには、Session Recording 2012以降を使用してください。
コンテンツブロックのプロンプト(/ja-jp/session-recording/2210/media/content-blocked-prompt.png)
この機能を使用するには、次の手順を実行します。
-
Session Recording Agentのプロパティで、このVDAマシンでサードパーティアプリケーションがカスタムデータを記録することを許可するチェックボックスをオンにし、適用をクリックします。
イベントのカスタマイズを許可する(/ja-jp/session-recording/2210/media/allowing-event-customization.png)
-
ユーザーにSession RecordingイベントAPI(IUserApi COMインターフェイス)を呼び出す権限を付与します。
Session Recordingは、バージョン7.15でイベントAPI COMインターフェイスにアクセス制御を追加しました。承認されたユーザーのみが、イベントメタデータを記録に挿入する機能を呼び出すことができます。
ローカル管理者には、デフォルトでこの権限が付与されています。他のユーザーにこの権限を付与するには、Windows DCOM構成ツールを使用します。
-
dcomcnfg.exeを実行して、Session RecordingエージェントでWindows DCOM構成ツールを開きます。
-
Citrix Session Recording Agentを右クリックし、プロパティを選択します。

-
セキュリティタブを選択し、編集をクリックして、起動とアクティブ化のアクセス許可セクションでローカルアクティブ化のアクセス許可を持つユーザーを追加します。
ローカルアクティベーション権限を持つユーザーを追加する(/ja-jp/session-recording/2210/media/adding-users-with-the-local-activation-permission-1.png)
ローカルアクティベーション権限を持つユーザーを追加する(/ja-jp/session-recording/2210/media/adding-users-with-the-local-activation-permission-2.png)
注:
DCOM構成はすぐに有効になります。サービスやマシンを再起動する必要はありません。
-
-
Citrix仮想セッションを開始します。
-
Start PowerShell and change the current drive to the <Session Recording agent installation path>\Bin folder to import the SRUserEventHelperSnapin.dll module.
-
Session-PauseとSession-Resumeのコマンドレットを実行して、機密情報ブロックをトリガーするためのパラメーターを設定します。パラメーター 項目説明 必須またはオプション -APPコマンドレットを呼び出すアプリ名。 必須 -Reasonコンテンツがブロックされる理由。このパラメーターを指定しない場合、デフォルト設定が表示され、コンテンツがブロックされましたおよび機密情報が存在し、ブロックされましたと表示されます。このパラメーターを設定すると、セッション再生中にブロックされた期間に移動したときに、指定した理由が表示されます。 任意 例えば、次のような
Session-Pauseを実行できます。セッションの一時停止の実行 (/ja-jp/session-recording/2210/media/running-session-pause.png)
タグ付けされたイベントを含む録画を検索して再生する
タグ付けされたイベントを含む録画を検索する
Session Recording Player を使用すると、タグ付けされたイベントを含む録画の詳細検索を実行できます。
- セッションレコーディングプレイヤーで、ツールバーの 詳細検索 をクリックするか、または ツール > 詳細検索 を選択します。
- [Advanced Search] ダイアログボックスで検索条件を定義します。
[イベント] タブでは、[イベントテキスト] または [イベントの種類]、あるいはその両方で、セッション内のタグ付けされたイベントを検索できます。[イベント]、[共通]、[日付/時刻]、[その他] のフィルターを組み合わせて使用し、条件に一致する録画を検索できます。
高度なイベント検索 (/ja-jp/session-recording/2210/media/advanced-event-search.png)
注:
- [イベントの種類] リストには、すべてのイベントの種類が項目別に表示されます。検索するイベントの種類を選択できます。[Citrix定義のイベント] を選択すると、Citrix Session Recording によってログに記録されたあらゆる種類のイベントを含むすべての録画が検索されます。
- [イベントテキスト] フィルターは部分一致をサポートしています。ワイルドカードはサポートされていません。
- [イベントテキスト] フィルターは、照合時に大文字と小文字を区別しません。
- イベントの種類の場合、[イベントテキスト] で検索するときに、
App Start、App End、Client drive mapping、およびFile Renameの単語は照合に参加しません。したがって、[イベントテキスト] ボックスにApp Start、App End、Client drive mapping、またはFile Renameと入力しても、結果は見つかりません。
イベントを使用して、記録されたセッション内を移動したり、イベントがタグ付けされたポイントにスキップしたりできます。
システム定義のイベント検出ポリシー
システム定義のイベント検出ポリシーは、検出しないです。デフォルトでは非アクティブです。アクティブな場合、イベントはログに記録されません。

システム定義のイベント検出ポリシーを変更または削除することはできません。
カスタムイベント検出ポリシーを作成する
カスタムイベント検出ポリシーを作成するには:
-
Session Recordingポリシーコンソールがインストールされているサーバーに、承認されたポリシー管理者としてログオンします。
-
Session Recordingポリシーコンソールを起動します。 デフォルトでは、アクティブなイベント検出ポリシーはありません。
-
左ペインで[イベント検出ポリシー]を選択します。メニューバーから[新しいポリシーの追加]を選択して、イベント検出ポリシーを作成します。
-
(オプション) 新しいイベント検出ポリシーを右クリックして名前を変更します。

-
新しいイベント検出ポリシーを右クリックし、[規則の追加]を選択します。
-
各イベントタイプの横にあるチェックボックスをオンにして、監視するターゲットイベントを1つ以上指定します。ウィンドウを下にスクロールして、利用可能なすべてのイベントタイプを表示します。

-
CDMマップされたUSBイベントをログに記録する:Citrix Workspaceアプリ for Windowsまたはfor Macがインストールされているクライアントで、クライアントドライブマッピング(CDM)によってマップされた大容量記憶装置の挿入をログに記録します。
-
汎用USBリダイレクトをログに記録する:Citrix Workspaceアプリ for Windowsまたはfor Macがインストールされているクライアントで、汎用リダイレクトされた大容量記憶装置の挿入をログに記録します。
-
アプリ起動イベントをログに記録する:ターゲットアプリケーションの起動をログに記録します。
-
アプリ終了イベントをログに記録する:ターゲットアプリケーションの終了をログに記録します。
注:
アプリ終了イベントをログに記録するチェックボックスは、アプリ起動イベントをログに記録するを選択するまでグレー表示されます。
-
アプリ監視リスト:アプリ起動イベントをログに記録するとアプリ終了イベントをログに記録するを選択した場合、アプリ監視リストを使用して、監視するターゲットアプリケーションを指定し、過剰な数のイベントがレコーディングに殺到するのを防ぎます。
注:
- アプリケーションの起動と終了をキャプチャするには、アプリ監視リストにアプリケーションのプロセス名を追加します。たとえば、リモートデスクトップ接続の起動をキャプチャするには、プロセス名
mstsc.exeをアプリ監視リストに追加します。プロセスをアプリ監視リストに追加すると、追加されたプロセスとその子プロセスによって駆動されるアプリケーションが監視されます。Session Recordingは、デフォルトでプロセス名cmd.exe、powershell.exe、およびwsl.exeをアプリ監視リストに追加します。イベント検出ポリシーでアプリ起動イベントをログに記録するとアプリ終了イベントをログに記録するを選択した場合、コマンドプロンプト、PowerShell、およびWindows Subsystem for Linux (WSL) アプリの起動と終了は、それらのプロセス名をアプリ監視リストに手動で追加したかどうかにかかわらずログに記録されます。デフォルトのプロセス名はアプリ監視リストには表示されません。 - プロセス名はセミコロン (;) で区切ります。
- 完全一致のみがサポートされます。ワイルドカードはサポートされていません。
- 追加するプロセス名は大文字と小文字を区別しません。
- 過剰な数のイベントがレコーディングに殺到するのを避けるため、システムプロセス名(例:explorer.exe)やWebブラウザをレジストリに追加しないでください。
- アプリケーションの起動と終了をキャプチャするには、アプリ監視リストにアプリケーションのプロセス名を追加します。たとえば、リモートデスクトップ接続の起動をキャプチャするには、プロセス名
-
ファイル操作をログに記録する:ファイル監視リスト内のターゲットファイルに対する操作をログに記録し、セッションホスト(VDA)とクライアントデバイス(マップされたクライアントドライブや汎用リダイレクトされた大容量記憶装置を含む)間のファイル転送をログに記録します。このオプションを選択すると、ファイル監視リストが指定されているかどうかにかかわらず、ファイル転送のログ記録がトリガーされます。
-
Webプレーヤーに表示されるファイルイベント
Webプレーヤーに表示されるファイルイベント(/ja-jp/session-recording/2210/media/file-events-presented-in-the-web-player.png)
-
セッションレコーディングプレイヤーに表示されるファイルイベント
セッションレコーディングプレイヤーに表示されるファイルイベント(/ja-jp/session-recording/2210/media/file-events-presented-in-the-session-recording-player.png)
-
-
ファイル監視リスト: 「ファイル操作のログ」を選択すると、「ファイル監視リスト」を使用して監視対象ファイルを指定します。フォルダーを指定して、その中のすべてのファイルをキャプチャできます。デフォルトではファイルは指定されていません。つまり、デフォルトではファイルはキャプチャされません。
注:
- ファイルの名前変更、作成、削除、または移動操作をキャプチャするには、ファイル監視リストにファイルフォルダーのパス文字列(ファイル名またはファイルフォルダーのルートパスではない)を追加します。たとえば、
C:\User\Fileにあるsharing.pptファイルの名前変更、作成、削除、および移動操作をキャプチャするには、ファイル監視リストにパス文字列C:\User\Fileを追加します。 - ローカルファイルパスとリモート共有フォルダーパスの両方がサポートされています。たとえば、
\\remote.address\Documentsフォルダー内のRemoteDocument.txtファイルに対する操作をキャプチャするには、ファイル監視リストにパス文字列\\remote.address\Documentsを追加します。 - 監視対象パスはセミコロン(;)で区切ります。
- 完全一致のみがサポートされています。ワイルドカードはサポートされていません。
- パス文字列では大文字と小文字は区別されません。
制限事項:
- 監視対象フォルダーから監視対象外フォルダーへのファイルまたはフォルダーのコピーはキャプチャされません。
- ファイルまたはフォルダー名を含むファイルまたはフォルダーパスの長さが260文字を超えると、そのファイルまたはフォルダーに対する操作はキャプチャされません。
- データベースのサイズに注意してください。大量のイベントがキャプチャされるのを防ぐため、「Event」テーブルを定期的にバックアップまたは削除してください。
- 短時間に大量のイベントがキャプチャされた場合、ストレージの拡張を避けるため、プレーヤーは各タイプにつき1つのイベントのみを表示し、データベースも1つのイベントのみを保存します。
- ファイルの名前変更、作成、削除、または移動操作をキャプチャするには、ファイル監視リストにファイルフォルダーのパス文字列(ファイル名またはファイルフォルダーのルートパスではない)を追加します。たとえば、
-
Web閲覧アクティビティをログに記録: サポートされているブラウザでのユーザーアクティビティをログに記録し、ブラウザ名、URL、ページタイトルを記録にタグ付けします。
Web閲覧アクティビティ(/ja-jp/session-recording/2210/media/browser-browsing-event.png)
サポートされているブラウザのリスト:
ブラウザ バージョン クローム 69 以降 インターネット エクスプローラー 11 ファイアフォックス 61 以降 -
最上位ウィンドウイベントをログに記録: 最上位ウィンドウイベントをログに記録し、プロセス名、タイトル、プロセス番号を記録にタグ付けします。
最上位ウィンドウイベントをログに記録(/ja-jp/session-recording/2210/media/logging-top-most-window-activities.png)
-
クリップボードアクティビティをログに記録: クリップボードを使用したテキスト、画像、ファイルのコピー操作をログに記録します。ファイルコピーの場合、プロセス名とファイルパスがログに記録されます。テキストコピーの場合、プロセス名とタイトルがログに記録されます。画像コピーの場合、プロセス名がログに記録されます。
-
レジストリ変更をログに記録: 以下のWindowsレジストリ変更をログに記録します: キーまたは値の追加、キーまたは値の名前変更、既存の値の変更、キーまたは値の削除。
-
レジストリ監視リスト: レジストリ変更をログに記録を選択すると、監視するターゲットレジストリの絶対パスを入力し、パスをセミコロン (;) で区切ります。パスはHKEY_USERS、HKEY_LOCAL_MACHINE、またはHKEY_CLASSES_ROOTで始めます。たとえば、
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows;HKEY_CLASSES_ROOT\GuestStateVDevと入力できます。このリストを指定しない場合、レジストリ変更はキャプチャされません。 -
アプリの障害をログに記録: 予期しないアプリの終了と応答しないアプリをログに記録します。このルールはすべてのアプリに適用されます。
-
ユーザーアカウントの変更をログに記録: 以下のユーザーアカウント変更をログに記録します: アカウントの作成、有効化、無効化、削除、ロックアウト、名前の変更、パスワード変更の試行。
-
RDP接続をログに記録: 記録されたセッションをホストしているVDAから開始されたRDP接続をログに記録します。
-
アプリのインストールとアンインストールをログに記録: 記録されたセッション中のアプリのインストールとアンインストールをログに記録します。このルールはすべてのアプリに適用されます。
-
パフォーマンスデータをログに記録: セッションデータオーバーレイ機能を有効にします。このチェックボックスをオンにすると、記録されたセッションに関連するデータポイントを表示できます。
-
ポップアップウィンドウをログに記録: ユーザーが機密ファイルを開いたり閉じたり、フォルダーにアクセスしたりしたときに表示される可能性のあるポップアップウィンドウをログに記録します。
-
-
ルール基準を選択して編集します。
カスタム録画ポリシーの作成と同様に、1つ以上のルール基準を選択できます。ユーザーまたはグループ、公開アプリケーションまたはデスクトップ、デリバリーグループまたはマシン、IPアドレスまたはIP範囲。公開アプリケーションまたはデスクトップ、およびデリバリーグループまたはVDAマシンのリストを取得するには、サイト管理者として読み取り権限が必要です。サイトのDelivery Controller™で管理者読み取り権限を構成します。
詳しくは、「カスタム録画ポリシーの作成」セクションの手順を参照してください。
注:
一部のセッションは、イベント検出ポリシーのどのルール基準も満たさない場合があります。これらのセッションには、フォールバックルールの動作が適用され、これは常に検出しないです。フォールバックルールを変更または削除することはできません。
-
ウィザードに従って構成を完了します。

-
イベント検出ポリシーに一致するセッションが開始されると、セッションIDとそのイベントレジストリ値がSession Recordingエージェントに表示されます。例:

レジストリ構成との互換性
Session Recordingが新規インストールまたはアップグレードされた場合、デフォルトではアクティブなイベント検出ポリシーは利用できません。この場合、各Session RecordingエージェントはHKEY_LOCAL_MACHINE\SOFTWARE\Citrix\SmartAuditor\SessionEventsの下のレジストリ値を参照して、特定のイベントをログに記録するかどうかを決定します。レジストリ値の説明については、次の表を参照してください。
| レジストリ値 | 説明文 | |
|---|---|---|
| イネーブルセッションイベント | 1:イベント検出をグローバルに有効にします。0:イベント検出をグローバルに無効にします(デフォルト値データ)。 | |
| イネーブルアカウントチェンジイベント | 1: ユーザーアカウントの変更検出を有効にします。0: ユーザーアカウントの変更検出を無効にします (既定値データ)。 | |
| イネーブルアップチェンジイベント | 1: アプリのインストールとアンインストールの検出を有効にします。0: アプリのインストールとアンインストールの検出を無効にします (既定値データ)。 | |
| イネーブルアップフォルトイベント | 1: アプリケーション障害の検出を有効にします。0: アプリケーション障害の検出を無効にします (既定値データ)。 | |
| イネーブルアップローンチイベント | 1: アプリの起動のみの検出を有効にします。2: アプリの起動と終了の両方の検出を有効にします。0: アプリの起動と終了の検出を無効にします (既定値データ)。 | |
| アップモニターリスト | 監視するターゲットアプリを指定します。既定ではアプリは指定されていません。つまり、既定ではアプリはキャプチャされません。 | |
| イネーブルシーディーエムユーエスビードライブイベント | 1: CDMマップされたUSB大容量記憶装置の挿入検出を有効にします。0: CDMマップされたUSB大容量記憶装置の挿入検出を無効にします (既定値データ)。 | |
| イネーブルクリップボードイベント | 1: クリップボードアクティビティの検出を有効にします。0: クリップボードアクティビティの検出を無効にします (既定値データ)。 | |
| イネーブルファイルオペレーションモニターイベント | 1: ファイル操作の検出を有効にします。0: ファイル操作の検出を無効にします (既定値データ)。 | |
| ファイル操作監視リスト | 監視するターゲットフォルダーを指定します。既定ではフォルダーは指定されておらず、ファイル操作は既定でキャプチャされません。 | |
| 汎用USBドライブイベントを有効にする | 1: 汎用リダイレクトUSB大容量記憶装置の挿入の検出を有効にします。0: 汎用リダイレクトUSB大容量記憶装置の挿入の検出を無効にします (既定値データ)。 | |
| パフォーマンスデータイベントを有効にする | 1: セッションデータオーバーレイ機能を有効にします。0: セッションデータオーバーレイ機能を無効にします (既定値データ)。 | |
| ポップアップウィンドウイベントを有効にする | 1: ポップアップウィンドウイベントの検出を有効にします。0: ポップアップウィンドウイベントの検出を無効にします (既定値データ)。 | |
| RDP接続イベントを有効にする | 1: RDP接続の検出を有効にします。0: RDP接続の検出を無効にします (既定値データ)。 | |
| レジストリ操作監視イベントを有効にする | 1: Windowsレジストリの変更の検出を有効にします。0: Windowsレジストリの変更の検出を無効にします (既定値データ)。 | |
| レジストリ操作監視リスト | 監視するターゲットレジストリを指定します。既定ではレジストリは指定されておらず、レジストリの変更は既定でキャプチャされません。 | |
| イネーブルウェブブラウジングアクティビティーズ | 1: Webブラウジングアクティビティの検出を有効にします; 0: Webブラウジングアクティビティの検出を無効にします (既定値データ)。 | |
互換性のあるシナリオをいくつか示します。
-
Session Recordingが新規インストールされた場合、またはイベント検出(ログ記録)をサポートしていない1811より前のリリースからアップグレードされた場合、各Session Recordingエージェントの関連レジストリ値は既定値になります。既定ではアクティブなイベント検出ポリシーがないため、イベントはログに記録されません。
-
Session Recordingがイベント検出をサポートしている1811より前のリリースからアップグレードされたが、アップグレード前にその機能が無効になっていた場合、各Session Recordingエージェントの関連レジストリ値は既定値のままです。既定ではアクティブなイベント検出ポリシーがないため、イベントはログに記録されません。
-
Session Recordingがイベント検出をサポートしている1811より前のリリースからアップグレードされ、アップグレード前にその機能が部分的または完全に有効になっていた場合、各Session Recordingエージェントの関連レジストリ値は同じままです。既定ではアクティブなイベント検出ポリシーがないため、イベント検出の動作は同じままです。
-
Session Recordingが1811からアップグレードされた場合、ポリシーコンソールで構成されたイベント検出(ログ記録)ポリシーは引き続き使用されます。
注意:
システム定義またはカスタムのイベント検出ポリシーをアクティブにすると、各Session Recordingエージェントの関連レジストリ設定が無視されます。その場合、イベント検出にレジストリ設定を使用することはできなくなります。