ファイル脅威対策は、ユーザーデバイスのファイルシステムの感染を防止します。ファイル脅威対策は既定の設定で、Kaspersky Endpoint Security の起動時に自動的に開始します。デバイスのメモリに常駐し、開いたファイル、保存されたファイル、起動されたファイルをすべてスキャンします。
ファイル脅威対策の設定
設定 |
説明 |
---|---|
ファイル脅威対策の有効化 / 無効化 |
この切り替えボタンでは、すべての管理対象デバイスでファイル脅威対策を有効にするかどうかを選択します。 この切り替えボタンは既定でオンになっています。 |
ファイル脅威対策の動作方法 |
ドロップダウンリストからファイル脅威対策の動作方法を選択できます:
|
最初の処理 |
このドロップダウンリストでは、感染したオブジェクトの検知時に実行する最初の処理を選択します:
|
次の処理 |
このドロップダウンリストでは、感染したオブジェクトに対する最初の処理が成功しなかった場合に実行する次の処理を選択します:
|
スキャン範囲 |
スキャン範囲を設定するをクリックすると、スキャン範囲ウィンドウが表示されます。 |
アーカイブをスキャンする |
このチェックボックスでは、アーカイブをスキャンするかどうかを選択します。 このチェックボックスをオンにすると、アーカイブがスキャンされます。 アーカイブをスキャンするには、アーカイブを解凍する必要があるためスキャン速度が遅くなる可能性があります。オプションの[スキャン時間が次を超えたらスキップする(秒)]または[オブジェクトのサイズが次を超えたらスキップする(MB)]あるいはその両方を有効にして設定すると、アーカイブのスキャンの所要時間を減らすことができます。 このチェックボックスをオフにすると、アーカイブはスキャンされません。 既定では、このチェックボックスはオフです。 |
SFX アーカイブをスキャン |
このチェックボックスでは、自己解凍アーカイブをスキャンするかどうかを選択します。自己解凍アーカイブとは、実行可能な展開モジュールを含むアーカイブです。 このチェックボックスをオンにすると、自己解凍アーカイブがスキャンされます。 このチェックボックスをオフにすると、自己解凍アーカイブはスキャンされません。 このチェックボックスは、[アーカイブをスキャン]がオフの場合に使用できます。 既定では、このチェックボックスはオフです。 |
メールデータベースをスキャン |
このチェックボックスでは、Microsoft Outlook、Outlook Express などのメールアプリケーションのメールデータベースをスキャンするかどうかを選択します。 このチェックボックスをオンにすると、メールデータベースはスキャンされます。 このチェックボックスをオフにすると、メールデータベースはスキャンされません。 既定では、このチェックボックスはオフです。 |
メール形式のファイルをスキャンする |
このチェックボックスでは、プレーンテキストのメールメッセージのファイルをスキャンするかどうかを選択します。 このチェックボックスをオンにすると、プレーンテキストのメッセージがスキャンされます。 このチェックボックスをオフにすると、プレーンテキストのメッセージはスキャンされません。 既定では、このチェックボックスはオフです。 |
テキストファイルをスキップ |
テキスト形式のファイルをスキャンから一時的に除外します。 このチェックボックスをオンにすると、最後のスキャンから 10 分以内にテキストファイルが同じプロセスで再利用される場合は、テキストファイルは Kaspersky Endpoint Security によってスキャンされません。この設定により、製品ログのスキャンを最適化できます。 このチェックボックスをオフにすると、テキストファイルがスキャンされます。 既定では、このチェックボックスはオフです。 |
スキャン時間が次を超えたらスキップする(秒) |
オブジェクトをスキャンする最大時間を秒単位で指定するためのフィールド。指定した時間が経過すると、オブジェクトのスキャンは停止されます。 使用できる値: 既定値は |
オブジェクトのサイズが次を超えたらスキップする(MB) |
スキャンするアーカイブの最大サイズをメガバイト単位で指定するためのフィールド。 使用できる値: 既定値は |
感染していないオブジェクトを記録する |
このチェックボックスでは、ObjectProcessed イベントをログに記録するかどうかを選択します。 このチェックボックスをオンにすると、スキャンされたすべてのオブジェクトの ObjectProcessed イベントをログに記録します。 このチェックボックスをオフにすると、イベントは記録されません。 既定では、このチェックボックスはオフです。 |
処理されていないオブジェクトを記録する |
このチェックボックスでは、スキャン中にファイルを処理できない場合、ObjectNotProcessed イベントをログに記録するかどうかを選択します。 このチェックボックスをオンにすると、ObjectNotProcessed イベントをログに記録します。 このチェックボックスをオフにすると、イベントは記録されません。 既定では、このチェックボックスはオフです。 |
圧縮されたオブジェクトを記録する |
このチェックボックスでは、検出されたすべての圧縮されたオブジェクトに関する PackedObjectDetected イベントをログに記録するかどうかを選択します。 このチェックボックスをオンにすると、PackedObjectDetected イベントをログに記録します。 このチェックボックスをオフにすると、イベントは記録されません。 既定では、このチェックボックスはオフです。 |
iChecker 技術を使用する |
このチェックボックスでは、前回のファイルのスキャン以降の新しいファイルおよび変更されたファイルのみをスキャンするかどうかを選択します。 このチェックボックスをオンにすると、前回のスキャン以降の新しいファイルおよび変更されたファイルのみがスキャンされます。 このチェックボックスをオフにすると、作成日または変更日に関係なくファイルがスキャンされます。 既定では、このチェックボックスはオンです。 |
ヒューリスティック分析を使用する |
このチェックボックスでは、オブジェクトのスキャン中にヒューリスティック分析を使用するかどうかを選択します。 既定では、このチェックボックスはオンです。 |
ヒューリスティック分析のレベル |
[ヒューリスティック分析を使用する]をオンにすると、ドロップダウンリストでヒューリスティック分析レベルを選択できます。
|