脅威に対応する際、 Kaspersky Endpoint Detection and Response はファイルを隔離に移動するタスクを作成できます。これは脅威の影響を最小限に抑えるために必要です。隔離は、コンピュータ上の特別なローカルの保管領域です。ユーザーは、コンピュータにとって危険であると判断したファイルを隔離できます。隔離されたファイルは暗号化された状態で保存され、デバイスのセキュリティに対する脅威となることはありません。Kaspersky Endpoint Security は、ファイル保管先としてバックアップを使用します。ソリューションの一部として隔離を管理する方法の詳細は、 Kaspersky Endpoint Detection and Response Optimum のヘルプを参照してください。
ファイルを隔離に移動するタスクは、次の方法で作成できます:
アラートの詳細は、検知された脅威に関する収集された情報全体を表示するためのツールです。アラートの詳細には、たとえば、コンピュータに表示されるファイルの履歴が含まれます。アラートの詳細を管理する方法の詳細は、 Kaspersky Endpoint Detection and Response Optimum のヘルプを参照してください。
ファイルパスまたはハッシュ(SHA256 または MD5)、またはファイルパスとファイルハッシュの両方を入力する必要があります。
ファイルを隔離に移動するタスクには次の制限があります:
ファイルを隔離に移動するタスクを作成するには:
タスクのリストが開きます。
新規タスクウィザードが起動します。
使用可能な設定は、前の手順で選択したオプションによって異なります。
ファイル追加ウィザードが起動します。
注意:既定では、 Kaspersky Endpoint Security はシステムユーザーアカウント(root)としてタスクを開始します。
[作成が完了したらタスクの詳細を開く]をオンにした場合は、タスク設定ウインドウが開きます。このウインドウでは、タスクのパラメータを確認したり、変更したり、必要に応じてタスク開始スケジュールを設定したりできます。
タスクのプロパティウインドウが表示されます。
注意:タスクを実行するには、コンピュータの電源がオンになっていることを確認してください。
これにより、 Kaspersky Endpoint Security はファイルを隔離領域に移動します。
現在実行中の実行可能ファイルを隔離しようとすると、ファイルを隔離場所に移動するタスクがアクセス拒否エラーで終了することがあります。プロセスの終了タスクを作成して、再試行してください。
大きすぎるファイルを隔離しようとすると、 ファイルを隔離場所に移動するタスクが「隔離場所の保管領域に十分な空き容量がありません」というエラーで終了することがあります。ディスクの空き容量を増やしてから再試行してください。
ページのトップに戻る