|
|
|
設定
|
説明
|
値
|
[DeviceClass] セクションには、デバイスの種別に応じたアクセスルールが含まれます。
|
HardDrive
|
コンピューターに接続されたハードディスクへのアクセスルールを指定します。
|
Allow – ハードディスクへのアクセスをユーザーに許可します。
DependsOnBus (既定値) - ハードディスクへのアクセス可否は、接続バスのアクセスルールに応じて決まります。
Block - すべてのハードディスクへのアクセスをユーザーに対してブロックします。ただし、システムハードディスクは、デバイスコントロールタスクでブロックされないので含まれません。
ByRule – ハードディスクへのアクセス可否は、アクセスルールに応じて決まります。
|
RemovableDrive
|
コンピューターに接続されたリムーバブルドライブへのアクセスルールを指定します。
|
Allow – リムーバブルドライブへのアクセスをユーザーに対して許可します。
DependsOnBus (既定値) - リムーバブルドライブへのアクセス可否は、接続バスのアクセスルールに応じて決まります。
Block – リムーバブルドライブへのアクセスをユーザーに対してブロックします。
ByRule – リムーバブルドライブへのアクセス可否は、アクセスルールに応じて決まります。
|
FloppyDrive
|
コンピューターに接続されたフロッピーディスクへのアクセスルールを指定します。
本製品は、ISA バスを使用して接続されたフロッピーディスクをブロックしません。
|
Allow – フロッピーディスクへのアクセスをユーザーに許可します。
DependsOnBus (既定値) - フロッピーディスクへのアクセス可否は、接続バスのアクセスルールに応じて決まります。
Block – フロッピーディスクへのアクセスをユーザーに対してブロックします。
ByRule – フロッピーディスクへのアクセス可否は、アクセスルールに応じて決まります。
|
OpticalDrive
|
コンピューターに接続された CD/DVD ドライブへのアクセスルールを指定します。
|
Allow – CD/DVD ドライブへのアクセスをユーザーに許可します。
DependsOnBus (既定値) - CD/DVD ドライブへのアクセス可否は、接続バスのアクセスルールに応じて決まります。
Block – CD/DVD ドライブへのアクセスをユーザーに対してブロックします。
ByRule – CD/DVD ドライブへのアクセス可否は、アクセスルールに応じて決まります。
|
SerialPortDevice
|
コンピューターのシリアルポートに接続されたデバイスへのアクセスルールを指定します。
本製品は、ISA バスを使用してシリアルポート経由で接続されたデバイスをブロックしません。
|
Allow – シリアルポートで接続されたデバイスへのアクセスをユーザーに許可します。
DependsOnBus (既定値) - シリアルポートで接続されたデバイスへのアクセス可否は、接続バスのアクセスルールに応じて決まります。
Block – シリアルポートで接続されたデバイスへのアクセスをユーザーに対してブロックします。
|
ParallelPortDevice
|
コンピューターのパラレルポートに接続されたデバイスへのアクセスルールを指定します。
|
Allow – パラレルポートで接続されたデバイスへのアクセスをユーザーに許可します。
DependsOnBus (既定値) - パラレルポートで接続されたデバイスへのアクセス可否は、接続バスのアクセスルールに応じて決まります。
Block – パラレルポートで接続されたデバイスへのアクセスをユーザーに対してブロックします。
|
Printer
|
コンピューターに接続されたプリンターへのアクセスルールを指定します。
|
Allow – プリンターへのアクセスをユーザーに許可します。
DependsOnBus (既定値) - プリンターへのアクセス可否は、接続バスのアクセスルールに応じて決まります。
Block – プリンターへのアクセスをユーザーに対してブロックします。
|
Modem
|
コンピューターに接続されたモデムへのアクセスルールを指定します。
|
Allow – モデムへのアクセスをユーザーに許可します。
DependsOnBus (既定値) - モデムへのアクセス可否は、接続バスのアクセスルールに応じて決まります。
Block – モデムへのアクセスをユーザーに対してブロックします。
|
TapeDrive
|
コンピューターに接続されたテープデバイスへのアクセスルールを指定します。
|
Allow – テープデバイスへのアクセスをユーザーに許可します。
DependsOnBus (既定値) - テープデバイスへのアクセス可否は、接続バスのアクセスルールに応じて決まります。
Block – テープデバイスへのアクセスをユーザーに対してブロックします。
|
MultifuncDevice
|
コンピューターに接続された多機能デバイスへのアクセスルールを指定します。
|
Allow – 多機能デバイスへのアクセスをユーザーに許可します。
DependsOnBus (既定値) - 多機能デバイスへのアクセス可否は、接続バスのアクセスルールに応じて決まります。
Block – 多機能デバイスへのアクセスをユーザーに対してブロックします。
|
SmartCardReader
|
コンピューターに接続されたスマートカードリーダーへのアクセスルールを指定します。
|
Allow – スマートカードリーダーへのアクセスをユーザーに対して許可します。
DependsOnBus (既定値) - スマートカードリーダーへのアクセス可否は、接続バスのアクセスルールに応じて決まります。
Block – スマートカードリーダーへのアクセスをユーザーに対してブロックします。
|
WiFiAdapter
|
コンピューターに接続された Wi-Fi アダプターへのアクセスルールを指定します。
|
Allow – Wi-Fi アダプターへのアクセスをユーザーに許可します。
DependsOnBus (既定値) - Wi-Fi アダプターへのアクセス可否は、接続バスのアクセスルールに応じて決まります。
Block – Wi-Fi アダプターへのアクセスをユーザーに対してブロックします。
|
NetworkAdapter
|
コンピューターに接続された外部ネットワークアダプターへのアクセスルールを指定します。
|
Allow – 外部ネットワークアダプターへのアクセスをユーザーに許可します。
DependsOnBus (既定値) - 外部ネットワークアダプターへのアクセス可否は、接続バスのアクセスルールに応じて決まります。
デバイスコントロールは、外部ネットワークアダプターへのアクセスを拒否し、コンピューターとネットワークの接続を切断を防止することを許可しません。
|
PortableDevice
|
コンピューターに接続されたポータブルデバイスへのアクセスルールを指定します。
|
Allow – ポータブルデバイスへのアクセスをユーザーに許可します。
DependsOnBus (既定値) - ポータブルデバイスへのアクセス可否は、接続バスのアクセスルールに応じて決まります。
Block – ポータブルデバイスへのアクセスをユーザーに対してブロックします。
|
BluetoothDevice
|
コンピューターに接続された Bluetooth デバイスへのアクセスルールを指定します。
|
Allow – Bluetooth デバイスへのアクセスをユーザーに許可します。
DependsOnBus (既定値) - Bluetooth デバイスへのアクセス可否は、接続バスのアクセスルールに応じて決まります。
Block – Bluetooth デバイスへのアクセスをユーザーに対してブロックします。
|
ImagingDevice
|
コンピューターに接続されたイメージングデバイスへのアクセスルールを指定します。
|
Allow – すべてのイメージングデバイスへのアクセスをユーザーに対して許可します。
DependsOnBus (既定値) - イメージングデバイスへのアクセス可否は、接続バスのアクセスルールに応じて決まります。
Block – すべてのイメージングデバイスへのアクセスをユーザーに対してブロックします。
|
SoundAdapter
|
コンピューターに接続されたサウンドアダプターへのアクセスルールを指定します。
|
Allow – すべてのサウンドアダプターへのアクセスをユーザーに対して許可します。
DependsOnBus (既定値) - サウンドアダプターへのアクセス可否は、接続バスのアクセスルールに応じて決まります。
Block – すべてのサウンドアダプターへのアクセスをユーザーに対してブロックします。
|
InputDevice
|
コンピューターに接続された入力デバイス(キーボード、マウス、タッチパッド、その他)へのアクセスルールを指定します。
|
Allow – 入力デバイスへのアクセスをユーザーに許可します。
DependsOnBus (既定値) - 入力デバイスへのアクセス可否は、接続バスのアクセスルールに応じて決まります。
Block – 入力デバイスへのアクセスをユーザーに対してブロックします。
|
[DeviceBus] セクションには、デバイスの接続が許可されるかブロックされるかを決定する接続バスルールが含まれます。
|
USB
|
コンピューターに USB インターフェイスを使用して接続されたデバイスのアクセスルールを指定します。
|
Allow (既定値)– USB デバイスへのアクセスをユーザーに許可します。
Block – USB デバイスへのアクセスをユーザーに対してブロックします。
|
FireWire
|
コンピューターに FireWire インターフェイスを使用して接続されたデバイスのアクセスルールを指定します。
|
Allow (既定値)– FireWire インターフェイスで接続されたデバイスへのアクセスをユーザーに許可します。
Block – FireWire インターフェイスで接続されたデバイスへのアクセスをユーザーに対してブロックします。
|
[TrustedDevices.item_#] セクションには、ユーザーによるフルアクセスがいつでも可能である、信頼されたデバイスが含まれます。
|
DeviceId
|
信頼するデバイスの ID または ID マスクを指定します。「*」(任意の文字シーケンス)や「?」(任意の文字)のマスクを使用して、デバイス ID を示すことができます。
|
–
|
Comment
|
指定された信頼するデバイスへコメントします。
|
–
|
[Schedules.item _#] セクションには、デバイスアクセスのスケジュールが含まれています。スケジュールは、ハードディスク、リムーバブルドライブ、フロッピーディスク、および CD/DVD ドライブに対してのみ設定できます。
|
ScheduleName
|
スケジュールの名前を指定します。
Default のスケジュールでは、対応するデバイス種別へのアクセスが接続バスに許可されている場合、ユーザーはいつでもデバイスにフルアクセスできます。
Default のスケジュールを削除することはできません。
|
既定値:Default
|
DaysHours
|
スケジュールの時間を指定します。
|
All (既定値)– 24 時間 365 日有効なスケジュールです(時間制限なし)。
<week_day> – 曜日で指定します。完全な曜日名または省略形のいずれかを使用できます(たとえば、月曜日の場合は、Mo、Mon、Monday で指定できます)。平日には、間隔または特定の日を指定できます。週は日曜日から始まります。
<hour> – 時間 [0:24] で指定します。時間の場合は、間隔による指定のみ可能です。
例:
Schedule_1 は、日曜日から土曜日の午前 0 時から午前 11 時、午後 12 時から午後 3 時、および午後 4 時から午前 12 時まで有効です:
[Schedules.item_0001]
ScheduleName=schedule_1
DaysHours=Su-Sa:0..11,12..15,16..24
Schedule_2 は、木曜日の午後 12 時から午後 2 時、金曜日の午前 2 時から午後 3 時、および午後 4 時から午前 12 時まで有効です:
[Schedules.item_0002]
ScheduleName=schedule_2
DaysHours=Th:12..14;Fr:2..15,16..24
Schedule_3 は 週 7 日 24 時間有効です:
[Schedules.item_0003]
ScheduleName=schedule_3
DaysHours=All
|
|
[HardDrivePrincipals.item_#] セクションには、ハードディスクのアクセスルールが含まれています。
ハードディスクの場合、少なくとも 1 つのスケジュールを常時有効にしておく必要があります。複数のアクセスルールをハードディスクに割り当てられます。
また、ユーザーまたはユーザーのグループに対して複数のスケジュールを指定できます。ユーザーまたはグループのアクセススケジュールが競合する場合、最小限のアクセス権が付与されます。
|
Principal
|
アクセスルールが適用されるユーザーまたはユーザーグループを指定します。
|
\Everyone (既定値)– すべてのユーザーにアクセスルールが適用されます。
<user name> – アクセスルールを適用するユーザーの名前を指定します。
@<group name> – アクセスルールを適用するユーザーのグループの名前を指定します。
|
[HardDrivePrincipals.item_#.AccessRules.item_#]
|
アクセスルールを設定します。
|
–
|
UseRule
|
ルールを有効にするか無効にするかを指定します。
|
Yes (既定値)– アクセスルールは有効です。
No – アクセスルールは無効です。
|
ScheduleName
|
[Schedules.item_#] セクションで指定されたスケジュールです。アクセスルールは、スケジュールで定義された曜日と時間にのみ適用されます。
|
既定値:Default
|
Access
|
アクセスの種別を指定します。
|
Allow (既定値)– ハードディスクへのアクセスを許可します。
Block – ハードディスクへのアクセスをブロックします。
|
[RemovableDrivePrincipals.item_#] セクションには、リムーバブルドライブのアクセスルールが含まれます。
リムーバブルドライブの場合、少なくとも 1 つのスケジュールを常時有効にしておく必要があります。複数のアクセスルールをリムーバブルドライブに割り当てられます。
また、ユーザーまたはユーザーのグループに対して複数のスケジュールを指定できます。ユーザーまたはグループのアクセススケジュールが競合する場合、最小限のアクセス権が付与されます。
|
Principal
|
アクセスルールが適用されるユーザーまたはユーザーグループを指定します。
|
\Everyone (既定値)– すべてのユーザーにアクセスルールが適用されます。
<user name> – アクセスルールを適用するユーザーの名前を指定します。
@<group name> – アクセスルールを適用するユーザーのグループの名前を指定します。
|
[RemovableDrivePrincipals.item_#.AccessRules.item_#]
|
アクセスルールを設定します。
|
–
|
UseRule
|
ルールを有効にするか無効にするかを指定します。
|
Yes (既定値)– アクセスルールは有効です。
No – アクセスルールは無効です。
|
ScheduleName
|
[Schedules.item_#] セクションで指定されたスケジュールです。アクセスルールは、スケジュールで定義された曜日と時間にのみ適用されます。
|
既定値:Default
|
[FloppyDrivePrincipals.item_#] セクションには、フロッピーディスクのアクセスルールが含まれます。
フロッピードライブの場合、少なくとも 1 つのスケジュールを常時有効にしておく必要があります。複数のアクセスルールをフロッピーディスクに割り当てられます。
また、ユーザーまたはユーザーのグループに対して複数のスケジュールを指定できます。ユーザーまたはグループのアクセススケジュールが競合する場合、最小限のアクセス権が付与されます。
|
Principal
|
アクセスルールが適用されるユーザーまたはユーザーグループを指定します。
|
\Everyone (既定値)– すべてのユーザーにアクセスルールが適用されます。
<user name> – アクセスルールを適用するユーザーの名前を指定します。
@<group name> – アクセスルールを適用するユーザーのグループの名前を指定します。
|
[FloppyDrivePrincipals.item_#.AccessRules.item_#]
|
アクセスルールを設定します。
|
–
|
UseRule
|
ルールを有効にするか無効にするかを指定します。
|
Yes (既定値)– アクセスルールは有効です。
No – アクセスルールは無効です。
|
ScheduleName
|
[Schedules.item_#] セクションで指定されたスケジュールです。アクセスルールは、スケジュールで定義された曜日と時間にのみ適用されます。
|
既定値:Default
|
Access
|
アクセスの種別を指定します。
|
Allow (既定値)– フロッピーディスクへのアクセスを許可します。
Block – フロッピーディスクへのアクセスをブロックします。
|
[OpticalDrivePrincipals.item_#] セクションには、CD/DVD ドライブのアクセスルールが含まれます。
CD/DVD ドライブの場合、少なくとも 1 つのスケジュールを常時有効にしておく必要があります。複数のアクセスルールを CD/DVD ドライブに割り当てられます。
また、ユーザーまたはユーザーのグループに対して複数のスケジュールを指定できます。ユーザーまたはグループのアクセススケジュールが競合する場合、最小限のアクセス権が付与されます。
|
Principal
|
アクセスルールが適用されるユーザーまたはユーザーグループを指定します。
|
\Everyone (既定値)– すべてのユーザーにアクセスルールが適用されます。
<user name> – アクセスルールを適用するユーザーの名前を指定します。
@<group name> – アクセスルールを適用するユーザーのグループの名前を指定します。
|
[OpticalDrivePrincipals.item_#.AccessRules.item_#]
|
アクセスルールを設定します。
|
–
|
UseRule
|
ルールを有効にするか無効にするかを指定します。
|
Yes (既定値)– アクセスルールは有効です。
No – アクセスルールは無効です。
|
ScheduleName
|
[Schedules.item_#] セクションで指定されたスケジュールです。アクセスルールは、スケジュールで定義された曜日と時間にのみ適用されます。
|
既定値:Default
|
Access
|
アクセスの種別を指定します。
|
Allow (既定値)– CD/DVD ドライブへのアクセスを許可します。
Block – CD/DVD ドライブへのアクセスをブロックします。
|