コマンドラインでのウェブ脅威対策の設定

コマンドラインでは、ウェブ脅威対策の事前定義済みタスク(Web_Threat_Protection)を使用してウェブ脅威対策を管理できます。

このタスクは、対応しているいずれかのブラウザがシステムで検出され、デバイスでウェブ脅威対策設定のローカル管理が許可されている場合(ポリシーが適用されていないか、ポリシーのプロパティで「ロック」に設定されていない場合)に自動的に開始されます。

タスクは、手動で開始および停止できます。ウェブ脅威対策の設定は、ウェブ脅威対策の事前定義済みタスクの設定を編集することで構成できます。

ウェブ脅威対策タスクの設定

設定

説明

ActionOnDetect

Web トラフィック中の感染したオブジェクトの検知時に実行する処理を指定します。

Inform - 検知されたオブジェクトのダウンロードを許可し、ブロックされたアクセス試行について通知を表示し、感染したオブジェクトに関する情報をログに記録します。

Block(既定値) - 検知されたオブジェクトへのアクセスをブロックし、ブロックされたアクセス試行について通知を表示し、感染したオブジェクトに関する情報をログに記録します。

CheckMalicious

悪意のある URL のデータベースにリンク先が登録されていないかどうかのチェックを有効または無効にします。

Yes(既定値) - リンクが悪意のあるリンクのデータベースに存在するかどうかをチェックします。

No - リンクが悪意のあるリンクのデータベースに存在するかどうかをチェックしません。

CheckPhishing

フィッシング URL のデータベースにリンク先が登録されていないかどうかのチェックを有効または無効にします。

Yes(既定値) - リンクがフィッシングリンクのデータベースに存在するかどうかをチェックします。

No - リンクがフィッシングリンクのデータベースに存在するかどうかをチェックしません。

UseHeuristicForPhishing

Web ページのフィッシングリンクのスキャンにヒューリスティック分析を使用するかどうかを設定します。

Yes(既定値) - フィッシングリンクの検知にヒューリスティック分析を使用します。この値を指定すると、ヒューリスティック分析のレベルが Light に設定されます(徹底度が最も低いスキャンを行い、システムへの負荷は最小です)。ウェブ脅威対策のヒューリスティック分析のレベルは変更できません。

No - フィッシングリンク検知用のヒューリスティック分析を使用しません。

CheckAdware

アドウェア URL のデータベースにリンク先が登録されていないかどうかのチェックを有効または無効にします。

Yes - リンクがアドウェアリンクのデータベースに存在するかどうかをチェックします。

No(既定値) - リンクがアドウェアリンクのデータベースに存在するかどうかをチェックしません。

CheckOther

侵入者がデバイスやデータを侵害するために使用できる正規のアプリケーションを含む URL のデータベースに対するリンクのスキャンを有効または無効にします。

Yes - デバイスやデータに損害を与える目的で悪用される可能性がある正規のアプリケーションを含む URL のデータベースにリンクが登録されているかをチェックします。

No(既定値)- デバイスやデータに損害を与える目的で悪用される可能性がある正規のアプリケーションを含む URL のデータベースにリンクが登録されているかをチェックしません。

UseTrustedAddresses

信頼する URL のリストの使用を有効または無効にします。このアプリケーションは、信頼できる URL をスキャンしてウイルスやその他の悪意のあるオブジェクトを検出することはありません。TrustedAddresses.item_# パラメータを使用して、信頼する URL を指定できます。

Yes(既定値) - 信頼する URL のリストを使用します。

No - 信頼する URL のリストを使用しません。

TrustedAddresses.item_#

信頼する URL を指定します。

既定値は定義されていません。

URL の指定にマスクを使用できます。

IP アドレスの指定は、マスクをサポートしていません。

ページのトップに戻る