イベントに関連した実行ファイルのアプリケーションカテゴリへの追加
アプリケーションコントロールによるイベントに関連する実行ファイルをアプリケーションカテゴリに追加するには:
- Kaspersky Security Center の管理コンソールを開きます。
- コンソールツリーの[管理サーバー]フォルダーで、[イベント]タブを選択します。
- [イベントの抽出]で、アプリケーションコントロールの動作に関連するイベントの抽出を選択します(アプリケーションコントロールの動作によるイベントの表示、アプリケーションコントロールのテスト動作によるイベントの表示)。
- [抽出を実行]をクリックします。
- 関連する実行ファイルをアプリケーションカテゴリに追加するイベントを選択します。
- 選択したイベントを右クリックしてコンテキストメニューを開き、[カテゴリに追加]を選択します。
- 表示されたウィンドウで、アプリケーションカテゴリの設定をします:
- ウィンドウの上部で、次のいずれかのオプションを選択します:
- 新規アプリケーションカテゴリへ追加:新しいアプリケーションカテゴリを作成して実行ファイルを追加する場合、このオプションを選択します。
- アプリケーションカテゴリへ追加:既存のアプリケーションカテゴリを選択して実行ファイルを追加する場合、このオプションを選択します。
- [ルール種別]ブロックで、次のいずれかを選択します:
- 除外しない場合のルール:実行ファイルをアプリケーションカテゴリに追加する条件を作成する場合、このオプションを選択します。
- 除外に追加する場合のルール:実行ファイルをアプリケーションカテゴリから除外する条件を作成する場合、このオプションを選択します。
- [条件として使用する情報]ブロックで、以下のオプションのいずれかを選択します:
- 証明書の詳細情報(証明書がないファイルの場合 SHA-256 ハッシュ)
- 証明書の詳細情報(証明書のないファイルはスキップ)
- SHA-256 のみ(ハッシュのないファイルはスキップ)
- MD5(非推奨、Kaspersky Endpoint Security 10 Service Pack 1 の場合のみ)
- 変更内容を保存します。
ページのトップに戻る