デバイスコントロールタスクの設定
デバイスコントロールタスクを設定するには：
- アプリケーションコンソールで、デバイスコントロール設定に移動します。
- アプリケーションコンソールツリーで、［コンピューターコントロール］フォルダーを展開します。
- ［デバイスコントロール］サブフォルダーを選択します。
- ［デバイスコントロール］サブフォルダーの詳細ペインで、［プロパティ］をクリックします。
［タスクの設定］ウィンドウが表示されます。
- ［全般］タブで、次のタスク設定を行います：
- ［タスクモード］ブロックで、次のいずれかのタスクモードを選択します：
- 処理を実行：
既定では、 Kaspersky Embedded Systems Security for Windows は、コントロール対象リストにあるすべての外部デバイスを信頼できるデバイスを除いてブロックします。
デバイスコントロールタスクが処理を実行モードで実行される前に、信頼しないと判断される外部デバイスが保護対象デバイスに接続されていた場合、そのデバイスは本製品によってブロックされません。信頼しないデバイスを手動で切断するか、保護対象デバイスを再起動してください。そうしない場合、接続された外部デバイスに「既定で拒否」の原則は適用されません。
- 統計のみ：
Kaspersky Embedded Systems Security for Windows は、コントロール対象の外部デバイスの接続をブロックしません。保護対象デバイスへの外部デバイスの接続と登録に関する情報、および接続された外部デバイスによってトリガーされたデバイスコントロールの許可ルールに関する情報のみがタスクログに追加されます。
既定ではこのモードが設定されています。
- 処理を実行：
- ［デバイスコントロールタスクが実行されていない時にすべての外部デバイスの使用を許可する］をオンまたはオフにします。
このチェックボックスにより、デバイスコントロールタスクが実行されていない時に外部デバイスの使用が許可またはブロックされます。
このチェックボックスがオンにされており、デバイスコントロールタスクが実行されていない場合、保護対象デバイス上のすべての外部デバイスの使用が許可されます。
このチェックボックスがオフにされており、デバイスコントロールタスクが実行されていない、あるいは Kaspersky Security サービスがオフの場合、保護対象デバイス上の信頼しない外部デバイスの使用がブロックされます。
既定では、このチェックボックスはオフです。
- ［Bluetooth デバイスをブロックする］をオンまたはオフにします。
このチェックボックスは、保護対象デバイスへの Bluetooth デバイスの接続のブロックを有効または無効にします。
チェックボックスをオンにし、デバイスコントロールが処理を実行モードで実行されている場合、 Kaspersky Embedded Systems Security for Windows は、保護対象デバイスへの Bluetooth デバイスの接続をブロックします。ただし、これらの Bluetooth デバイスのインスタンスへのパスがデバイスコントロールの許可ルールの範囲内にある場合はブロックしません。
チェックボックスをオンにし、デバイスコントロールが統計のみモードで実行されている場合、 Kaspersky Embedded Systems Security for Windows は Bluetooth デバイスによる保護対象デバイスへの接続をブロックしません。保護対象デバイス上の Bluetooth デバイスの接続と登録に関する情報、およびそれらがトリガーするデバイスコントロールの許可ルールに関する情報のみがタスクログに追加されます。
チェックボックスをオフにすると、 Kaspersky Embedded Systems Security for Windows は、どのデバイスコントロールモードでも Bluetooth デバイスによる保護対象デバイスへの接続をブロックしません。また、接続に関する情報もデバイスコントロールタスクのログに記録されません。
既定では、このチェックボックスはオフです。
- ［USB キーボードをブロックする］をオンまたはオフにします。
このチェックボックスは、保護対象デバイスへの USB キーボードの接続のブロックを有効または無効にします。
チェックボックスをオンにし、デバイスコントロールが処理を実行モードで実行されている場合、 Kaspersky Embedded Systems Security for Windows は、保護対象デバイスへの USB キーボードの接続をブロックします。ただし、これらの USB キーボードのインスタンスへのパスがデバイスコントロールの許可ルールの範囲内にある場合はブロックしません。
チェックボックスをオンにし、デバイスコントロールが統計のみモードで実行されている場合、 Kaspersky Embedded Systems Security for Windows は保護対象デバイスへの USB キーボードの接続をブロックしません。保護対象デバイス上の USB キーボードの接続と登録に関する情報、およびそれらがトリガーするデバイスコントロールのルールに関する情報のみがタスクログに追加されます。
チェックボックスをオフにすると、 Kaspersky Embedded Systems Security for Windows は、どのデバイスコントロールモードでも保護対象デバイスへの USB キーボードの接続をブロックしません。また、接続に関する情報もデバイスコントロールタスクのログに記録されません。
既定では、このチェックボックスはオフです。
- ［USB マウスをブロックする］をオンまたはオフにします。
このチェックボックスは、保護対象デバイスへの USB マウスの接続のブロックを有効または無効にします。
チェックボックスをオンにし、デバイスコントロールが処理を実行モードで実行されている場合、 Kaspersky Embedded Systems Security for Windows は、保護対象デバイスへの USB マウスの接続をブロックします。ただし、これらの USB マウスのインスタンスへのパスがデバイスコントロールの許可ルールの範囲内にある場合はブロックしません。
チェックボックスをオンにし、デバイスコントロールが統計のみモードで実行されている場合、 Kaspersky Embedded Systems Security for Windows は保護対象デバイスへの USB マウスの接続をブロックしません。保護対象デバイス上の USB マウスの接続と登録に関する情報、およびそれらがトリガーするデバイスコントロールの許可ルールに関する情報のみがタスクログに追加されます。
チェックボックスをオフにすると、 Kaspersky Embedded Systems Security for Windows は、どのデバイスコントロールモードでも USB マウスによる保護対象デバイスへの接続をブロックしません。また、接続に関する情報もデバイスコントロールタスクのログに記録されません。
既定では、このチェックボックスはオフです。
- ［USB または PCI バス経由で接続された SD カードリーダーをブロックする］をオンまたはオフにします。
このチェックボックスは、保護対象デバイスへの以下のデバイスからの接続のブロックを有効または無効にします。
- 外付けまたは内蔵型 USB SD カードリーダー
- 内蔵型 PCI SD カードリーダーに接続されたリムーバブルドライブ
チェックボックスをオンにし、デバイスコントロールが処理を実行モードで実行されている場合、Kaspersky Embedded Systems Security for Windows は、上記のデバイスによる保護対象デバイスへの接続をブロックします。ただし、デバイスのインスタンスへのパスがデバイスコントロールの許可ルールの範囲内にある場合はブロックしません。
チェックボックスをオンにし、デバイスコントロールが統計のみモードで実行されている場合、 Kaspersky Embedded Systems Security for Windows は、上記のデバイスによる保護対象デバイスへの接続をブロックしません。タスクログには、保護対象デバイスへの接続、およびそれらがトリガーするデバイスコントロールの許可ルールに関する情報のみが追加されます。
チェックボックスをオフにすると、 Kaspersky Embedded Systems Security for Windows は、どのデバイスコントロールモードでも、上記にリストされているデバイスによる保護対象デバイスへの接続をブロックしません。また、接続に関する情報もデバイスコントロールタスクのログに記録されません。
既定では、このチェックボックスはオフです。
- ［タスクモード］ブロックで、次のいずれかのタスクモードを選択します：
- 必要に応じて、［スケジュール］タブと［詳細設定］タブでタスクのスケジュールを設定します。
- ［タスクの設定］ウィンドウで［OK］をクリックします。
- 必要に応じて、デバイスコントロールルールのリストを編集します。
新しい設定は、実行中のタスクにすぐに適用されます。設定の変更日時に関する情報と変更前と変更後のタスク設定の値は、システム監査ログに保存されます。
ページのトップに戻る