デバイスコントロールタスクの設定

このセクションでは、デバイスコントロールタスクについて説明します。

各設定で指定可能なすべての値と既定値について説明します。

[DeviceClass] セクション

[DeviceClass] セクションでは、デバイスの種別に応じたアクセスルールを指定します。

HardDrive

コンピューターに接続されたハードディスクへのアクセスルールを指定します。

取りうる値:

Allow - すべてのハードディスクへのアクセスをユーザーに対して許可します。

DependsOnBus - ハードディスクへのアクセス可否は、接続バスのアクセスルールに応じて決まります。

Block - すべてのハードディスクへのアクセスをユーザーに対してブロックします。ただし、システムハードディスクは、デバイスコントロールタスクでブロックされないので含まれません。

ByRule - ハードディスクへのアクセス可否は、アクセスルールに応じて決まります。

既定値:DependsOnBus

RemovableDrive

コンピューターに接続されたリムーバブルドライブへのアクセスルールを指定します。

取りうる値:

Allow - すべてのリムーバブルドライブへのアクセスをユーザーに対して許可します。

DependsOnBus - リムーバブルドライブへのアクセス可否は、接続バスのアクセスルールに応じて決まります。

Block - すべてのリムーバブルドライブへのアクセスをユーザーに対してブロックします。

ByRule - リムーバブルドライブへのアクセス可否は、アクセスルールに応じて決まります。

既定値:DependsOnBus

FloppyDrive

コンピューターに接続されたフロッピーディスクへのアクセスルールを指定します。

Kaspersky Endpoint Security は、ISA バスで接続されたフロッピーディスクをブロックしません。

取りうる値:

Allow - すべてのフロッピーディスクへのアクセスをユーザーに対して許可します。

DependsOnBus - フロッピーディスクへのアクセス可否は、接続バスのアクセスルールに応じて決まります。

Block - すべてのフロッピーディスクへのアクセスをユーザーに対してブロックします。

ByRule - フロッピーディスクへのアクセス可否は、アクセスルールに応じて決まります。

既定値:DependsOnBus

OpticalDrive

コンピューターに接続された CD/DVD ドライブへのアクセスルールを指定します。

取りうる値:

Allow - すべての CD/DVD ドライブへのアクセスをユーザーに対して許可します。

DependsOnBus - CD/DVD ドライブへのアクセス可否は、接続バスのアクセスルールに応じて決まります。

Block - すべての CD/DVD ドライブへのアクセスをユーザーに対してブロックします。

ByRule - CD/DVD ドライブへのアクセス可否は、アクセスルールに応じて決まります。

既定値:DependsOnBus

SerialPortDevice

コンピューターのシリアルポートに接続されたデバイスへのアクセスルールを指定します。

本製品は、ISA バスのシリアルポートに接続されたデバイスはブロックしません。

取りうる値:

Allow - シリアルポートで接続されたすべてのデバイスへのアクセスをユーザーに対して許可します。

DependsOnBus - シリアルポートで接続されたデバイスへのアクセス可否は、接続バスのアクセスルールに応じて決まります。

Block - シリアルポートで接続されたすべてのデバイスへのアクセスをユーザーに対してブロックします。

既定値:DependsOnBus

ParallelPortDevice

コンピューターのパラレルポートに接続されたデバイスへのアクセスルールを指定します。

取りうる値:

Allow - パラレルポートで接続されたすべてのデバイスへのアクセスをユーザーに対して許可します。

DependsOnBus - パラレルポートで接続されたデバイスへのアクセス可否は、接続バスのアクセスルールに応じて決まります。

Block - パラレルポートで接続されたすべてのデバイスへのアクセスをユーザーに対してブロックします。

既定値:DependsOnBus

Printer

コンピューターに接続されたプリンターへのアクセスルールを指定します。

取りうる値:

Allow - すべてのプリンターへのアクセスをユーザーに対して許可します。

DependsOnBus - プリンターへのアクセス可否は、接続バスのアクセスルールに応じて決まります。

Block - すべてのプリンターへのアクセスをユーザーに対してブロックします。

既定値:DependsOnBus

Modem

コンピューターに接続されたモデムへのアクセスルールを指定します。

取りうる値:

Allow - すべてのモデムへのアクセスをユーザーに対して許可します。

DependsOnBus - モデムへのアクセス可否は、接続バスのアクセスルールに応じて決まります。

Block - モデムへのアクセスを全ユーザーに対してブロックします。

既定値:DependsOnBus

TapeDrive

コンピューターに接続されたテープデバイスへのアクセスルールを指定します。

取りうる値:

Allow - すべてのテープデバイスへのアクセスをユーザーに対して許可します。

DependsOnBus - テープデバイスへのアクセス可否は、接続バスのアクセスルールに応じて決まります。

Block - すべてのテープデバイスへのアクセスをユーザーに対してブロックします。

既定値:DependsOnBus

MultifuncDevice

コンピューターに接続された多機能デバイスへのアクセスルールを指定します。

取りうる値:

Allow - すべての多機能デバイスへのアクセスをユーザーに対して許可します。

DependsOnBus - 多機能デバイスへのアクセス可否は、接続バスのアクセスルールに応じて決まります。

Block - すべての多機能デバイスへのアクセスをユーザーに対してブロックします。

既定値:DependsOnBus

SmartCardReader

コンピューターに接続されたスマートカードリーダーへのアクセスルールを指定します。

取りうる値:

Allow - すべてのスマートカードリーダーへのアクセスをユーザーに対して許可します。

DependsOnBus - スマートカードリーダーへのアクセス可否は、接続バスのアクセスルールに応じて決まります。

Block - すべてのスマートカードリーダーへのアクセスをユーザーに対してブロックします。

既定値:DependsOnBus

WiFiAdapter

コンピューターに接続された Wi-Fi アダプターへのアクセスルールを指定します。

取りうる値:

Allow - すべての Wi-Fi アダプターへのアクセスをユーザーに対して許可します。

DependsOnBus - Wi-Fi アダプターへのアクセス可否は、接続バスのアクセスルールに応じて決まります。

Block - すべての Wi-Fi アダプターへのアクセスをユーザーに対してブロックします。

既定値:DependsOnBus

NetworkAdapter

コンピューターに接続された外部ネットワークアダプターへのアクセスルールを指定します。

取りうる値:

Allow - すべての外部ネットワークアダプターへのアクセスをユーザーに対して許可します。

DependsOnBus - 外部ネットワークアダプターへのアクセス可否は、接続バスのアクセスルールに応じて決まります。

既定値:DependsOnBus

PortableDevice

コンピューターに接続されたポータブルデバイスへのアクセスルールを指定します。

取りうる値:

Allow - すべてのポータブルデバイスへのアクセスをユーザーに対して許可します。

DependsOnBus - ポータブルデバイスへのアクセス可否は、接続バスのアクセスルールに応じて決まります。

Block - すべてのポータブルデバイスへのアクセスをユーザーに対してブロックします。

既定値:DependsOnBus

BluetoothDevice

コンピューターに接続された Bluetooth デバイスへのアクセスルールを指定します。

取りうる値:

Allow - すべての Bluetooth デバイスへのアクセスをユーザーに対して許可します。

DependsOnBus - Bluetooth デバイスへのアクセス可否は、接続バスのアクセスルールに応じて決まります。

Block - すべての Bluetooth デバイスへのアクセスをユーザーに対してブロックします。

既定値:DependsOnBus

ImagingDevice

コンピューターに接続されたイメージングデバイスへのアクセスルールを指定します。

取りうる値:

Allow - すべてのイメージングデバイスへのアクセスをユーザーに対して許可します。

DependsOnBus - イメージングデバイスへのアクセス可否は、接続バスのアクセスルールに応じて決まります。

Block - すべてのイメージングデバイスへのアクセスをユーザーに対してブロックします。

既定値:DependsOnBus

InputDevice

コンピューターに接続された入力デバイス(キーボード、マウス、タッチパッド、その他)へのアクセスルールを指定します。

取りうる値:

Allow - すべての入力デバイスへのアクセスをユーザーに対して許可します。

DependsOnBus - 入力デバイスへのアクセス可否は、接続バスのアクセスルールに応じて決まります。

Block - すべての入力デバイスへのアクセスをユーザーに対してブロックします。

既定値:DependsOnBus

SoundAdapter

コンピューターに接続されたサウンドアダプターへのアクセスルールを指定します。

取りうる値:

Allow - すべてのサウンドアダプターへのアクセスをユーザーに対して許可します。

DependsOnBus - サウンドアダプターへのアクセス可否は、接続バスのアクセスルールに応じて決まります。

Block - すべてのサウンドアダプターへのアクセスをユーザーに対してブロックします。

既定値:DependsOnBus

[DeviceBus] セクション

[DeviceBus] セクションでは、デバイスの接続が許可されるか禁止されるかを決定する接続バスルールを指定します。

USB

コンピューターに USB インターフェイスを使用して接続されたデバイスのアクセスルールを指定します。

取りうる値:

Allow - すべての USB デバイスへのアクセスをユーザーに対して許可します。

Block - すべての USB デバイスへのアクセスをユーザーに対してブロックします。

既定値:Allow

FireWire

コンピューターに FireWire インターフェイスを使用して接続されたデバイスのアクセスルールを指定します。

取りうる値:

Allow - FireWire インターフェイスで接続されたすべてのデバイスへのアクセスをユーザーに対して許可します。

Block - FireWire インターフェイスで接続されたすべてのデバイスへのアクセスをユーザーに対してブロックします。

既定値:Allow

[TrustedDevices.item_#] セクション

[TrustedDevices.item_#] セクションでは、ユーザーによるフルアクセスがいつでも可能である、信頼されたデバイスを指定します。

ID

信頼するデバイスの ID または ID マスクを指定します。「*」(任意の 2 文字以上)または「?」(任意の 1 文字)を、デバイス ID を指定するマスクとして使用できます。

コメント

信頼されたデバイスを指定してコメントを追加します。

[Schedules.item_#] セクション

[Schedules.item_#] セクションでは、デバイスのアクセススケジュールを指定します。スケジュールは、ハードディスク、リムーバブルドライブ、フロッピーディスク、および CD/DVD ドライブに対してのみ設定できます。

ScheduleName

スケジュールの名前を指定します。

既定値:Default

Default のスケジュールでは、接続バスによるアクセスがそれぞれのデバイス種別で許可されている場合、いつでもすべてのユーザーがデバイスにフルアクセスできます。Default のスケジュールを削除することはできません。

DaysHours

スケジュールの時間を指定します。

取りうる値:

All - 24 時間 365 日可能なスケジュールです(時間制限なし)。

<week_day> - 曜日で指定します。完全な曜日名または省略形のいずれかを使用できます(たとえば、月曜日の場合は、MoMonMonday で指定できます)。平日には、間隔または特定の日を指定できます。週は日曜日から始まります。

<hour>—時間 [0:24] で指定します。時間の場合は、間隔による指定のみ可能です。

既定値:All

例:

日曜日から土曜日までの日を 0 時から 11 時まで、12 時から 15 時まで、16 時から 24 時までを範囲とするスケジュールを「schedule_1」として指定します:

[Schedules.item_0001]

ScheduleName=schedule_1

DaysHours=Su-Sa:0..11,12..15,16..24

木曜日の 12 時から 14 時まで、金曜日の 2 時から 15 時まで、16 時から 24 時までを範囲とするスケジュールを「schedule_2」として指定します:

[Schedules.item_0002]

ScheduleName=schedule_2

DaysHours=Th:12..14;Fr:2..15,16..24

週 7 日 24 時間対応のスケジュールを「schedule_3」として指定します:

[Schedules.item_0003]

ScheduleName=schedule_3

DaysHours=All

[HardDrivePrincipals.item_#] セクション

[HardDrivePrincipals.item_#] セクションでは、ハードディスクのアクセスルールを指定します。

ハードディスクの場合、少なくとも 1 つのスケジュールを常時有効にしておく必要があります。複数のアクセスルールをハードディスクに割り当てられます。

また、ユーザーまたはユーザーのグループに対して複数のスケジュールを指定できます。ユーザーまたはグループのアクセススケジュールが競合する場合、最小限のアクセス権が付与されます。

Principal

アクセスルールが適用されるユーザーまたはユーザーグループを指定します。

取りうる値:

Everyone - すべてのユーザーにアクセスルールが適用されます。

<user name> - アクセスルールを適用するユーザーの名前を指定します。

@<group name> - アクセスルールを適用するユーザーのグループの名前を指定します。

既定値:Everyone

[HardDrivePrincipals.item_#.AccessRules.item_#]

アクセスルールを設定します。

UseRule

ルールを有効にするか無効にするかを指定します。

取りうる値:

Yes - アクセスルールは有効です。

No - アクセスルールは無効です。

既定値:Yes

ScheduleName

[Schedules.item_#] セクションで定義されたスケジュールを指定します。アクセスルールは、スケジュールで定義された曜日と時間にのみ適用されます。

既定値:Default

Access

アクセスの種別を指定します。

取りうる値:

Allow - ハードディスクへのアクセスを許可します。

Block - ハードディスクへのアクセスをブロックします。

既定値:Allow

[RemovableDrivePrincipals.item_#] セクション

[RemovableDrivePrincipals.item_#] セクションでは、リムーバブルドライブのアクセスルールを指定します。

リムーバブルドライブの場合、少なくとも 1 つのスケジュールを常時有効にしておく必要があります。複数のアクセスルールをリムーバブルドライブに割り当てられます。

また、ユーザーまたはユーザーのグループに対して複数のスケジュールを指定できます。ユーザーまたはグループのアクセススケジュールが競合する場合、最小限のアクセス権が付与されます。

Principal

アクセスルールが適用されるユーザーまたはユーザーグループを指定します。

取りうる値:

Everyone - すべてのユーザーにアクセスルールが適用されます。

<user name> - アクセスルールを適用するユーザーの名前を指定します。

@<group name> - アクセスルールを適用するユーザーのグループの名前を指定します。

既定値:Everyone

[RemovableDrivePrincipals.item_#.AccessRules.item_#]

アクセスルールを設定します。

UseRule

ルールを有効にするか無効にするかを指定します。

取りうる値:

Yes - アクセスルールは有効です。

No - アクセスルールは無効です。

既定値:Yes

ScheduleName

[Schedules.item_#] セクションで定義されたスケジュールを指定します。アクセスルールは、スケジュールで定義された曜日と時間にのみ適用されます。

既定値:Default

Access

アクセスの種別を指定します。

取りうる値:

Allow - リムーバブルドライブへのアクセスを許可します。

Block - リムーバブルドライブへのアクセスをブロックします。

既定値:Allow

[FloppyDrivePrincipals.item_#] セクション

[FloppyDrivePrincipals.item_#] セクションでは、フロッピーディスクのアクセスルールを指定します。

フロッピードライブの場合、少なくとも 1 つのスケジュールを常時有効にしておく必要があります。複数のアクセスルールをフロッピーディスクに割り当てられます。

また、ユーザーまたはユーザーのグループに対して複数のスケジュールを指定できます。ユーザーまたはグループのアクセススケジュールが競合する場合、最小限のアクセス権が付与されます。

Principal

アクセスルールが適用されるユーザーまたはユーザーグループを指定します。

取りうる値:

Everyone - すべてのユーザーにアクセスルールが適用されます。

<user name> - アクセスルールを適用するユーザーの名前を指定します。

@<group name> - アクセスルールを適用するユーザーのグループの名前を指定します。

既定値:Everyone

[FloppyDrivePrincipals.item_#.AccessRules.item_#]

アクセスルールを設定します。

UseRule

ルールを有効にするか無効にするかを指定します。

取りうる値:

Yes - アクセスルールは有効です。

No - アクセスルールは無効です。

既定値:Yes

ScheduleName

[Schedules.item_#] セクションで定義されたスケジュールを指定します。アクセスルールは、スケジュールで定義された曜日と時間にのみ適用されます。

既定値:Default

Access

アクセスの種別を指定します。

取りうる値:

Allow - フロッピーディスクへのアクセスを許可します。

Block - フロッピーディスクへのアクセスをブロックします。

既定値:Allow

[OpticalDrivePrincipals.item_#] セクション

[OpticalDrivePrincipals.item_#] セクションでは、CD/DVD ドライブのアクセスルールを指定します。

CD/DVD ドライブの場合、少なくとも 1 つのスケジュールを常時有効にしておく必要があります。複数のアクセスルールを CD/DVD ドライブに割り当てられます。

また、ユーザーまたはユーザーのグループに対して複数のスケジュールを指定できます。ユーザーまたはグループのアクセススケジュールが競合する場合、最小限のアクセス権が付与されます。

Principal

アクセスルールが適用されるユーザーまたはユーザーグループを指定します。

取りうる値:

Everyone - すべてのユーザーにアクセスルールが適用されます。

<user name> - アクセスルールを適用するユーザーの名前を指定します。

@<group name> - アクセスルールを適用するユーザーのグループの名前を指定します。

既定値:Everyone

[OpticalDrivePrincipals.item_#.AccessRules.item_#]

アクセスルールを設定します。

UseRule

ルールを有効にするか無効にするかを指定します。

取りうる値:

Yes - アクセスルールは有効です。

No - アクセスルールは無効です。

既定値:Yes

ScheduleName

[Schedules.item_#] セクションで定義されたスケジュールを指定します。アクセスルールは、スケジュールで定義された曜日と時間にのみ適用されます。

既定値:Default

Access

アクセスの種別を指定します。

取りうる値:

Allow - CD/DVD ドライブへのアクセスを許可します。

Block - CD/DVD ドライブへのアクセスをブロックします。

既定値:Allow

ページのトップに戻る