окей, спасибо!

Коллеги, привет!
У части системных ТС типа "Справочник" заблокирована возможность изменения содержимого. Например, у ТС "Malicious_Services". При этом в нём только одна запись с названием службы для WannaCry. Правило корреляции, которое проверяет название службы и путь до исполняемого файла по этому ТС, вроде, норм, но так как список практически пуст, то оно бесполезное.
Подскажите, пожалуйста, это баг, фича или есть какой-то альтернативный алгоритм работы с такими системными ТС?

Ну вы только критично воспринимайте эти крайне общие "рекомендации". Только вы знаете специфику процессов в компании (хотя, надо сказать, специфика рабочих процессов, завязанных на почту является тайной для большей части компаний). И что, где и кому у вас по почте летит - важно

в r23 должно стать лучше в этом отношении
сейчас есть большая боль, увы, в этом месте

Критика принимается?

Вас же отрицательный ответ не остановит. 😁

нет, я промолчу