ファイル脅威対策

OneDrive クラウドにコンテンツが保存されているファイルを開くまたは起動すると、Kaspersky Endpoint Security がファイルコンテンツをダウンロードしてスキャンします。

ファイル脅威対策は、コンピューターのファイルシステムを感染から保護します。既定では、ファイル脅威保護は Kaspersky Endpoint Security と同時に起動し、コンピューター内のメモリに常駐して、コンピューターとそれに接続されているすべてのドライブで開かれたファイル、保存されたファイル、実行されたファイルすべてにウイルスやその他の脅威がないかスキャンします。スキャンは、本製品の設定に基づいて実行されます。

ファイルに脅威を検知すると、次の処理が実行されます:

  1. ファイルで検知されたオブジェクトの種別が検知されます(ウイルストロイの木馬など)。
  2. ファイルで検知された悪意のあるオブジェクトに関する通知が表示され(通知が設定されている場合)、ファイル脅威保護の設定で指定した処理がファイルに対して実行されます。

    ファイル脅威対策の設定

    パラメータ

    説明

    保護範囲

    ファイル脅威対策によってスキャンされるオブジェクトが含まれています。スキャンオブジェクトには、ハードディスク、ネットワークドライブ、フォルダー、ファイル、またはファイル名マスクを指定できます。

    既定では、ファイル脅威対策はすべてのハードディスク、リムーバブルドライブ、ネットワークドライブで起動したファイルをスキャンします。[保護範囲]リストに既定で含まれているオブジェクトを編集したり削除したりすることはできません。

    名前横のチェックボックスがオンにされているスキャンオブジェクトがスキャンされます。

    脅威の検知時の処理

    • 駆除する。駆除できない場合は削除する:このオプションをオンにすると、Kaspersky Endpoint Security は、検知した感染したファイルをすべて駆除することを自動的に試みます。駆除に失敗した場合、ファイルは削除されます。
    • 駆除する。駆除できない場合はブロックする:このオプションをオンにすると、ファイル脅威対策は、検知した感染ファイルすべての駆除を自動的に試みます。駆除に失敗した場合は、ファイルをブロックします。
    • ブロック:このオプションをオンにすると、ファイル脅威対策は、感染したファイルを駆除することなく、自動的にブロックします。

    感染したファイルを駆除または削除する前に、あとで復元または駆除できるよう、バックアップコピーを作成します。

    作成または更新されたファイルのみスキャン

    このチェックボックスでは、新しいファイルと前回のスキャン以降修正されたファイルのみをスキャンするモードを有効にするか無効にするかを切り替えます。ファイル脅威対策は、簡易ファイルと複合ファイルの両方をスキャンします。

    アーカイブをスキャン

    このチェックボックスでは、RAR、ARJ、ZIP、CAB、LHA、JAR、ICE アーカイブのスキャンを有効または無効にします。

    配布パッケージをスキャン

    このチェックボックスでは、配布パッケージのスキャンを有効または無効にします。

    Office 形式ファイルをスキャン

    このチェックボックスでは、DOC、DOCX、XLS、PPT やその他の Office 形式のファイルをスキャンする際にファイル脅威対策が使用する機能を有効または無効にできます。Office 形式のファイルには OLE オブジェクトも含みます。

    大きな複合ファイルをスキャンしない

    このチェックボックスをオンにすると、[ファイルの最大サイズ]に指定されている値を超えるサイズの複合ファイルはスキャンから除外されます。

    このチェックボックスをオフにした場合、複合ファイルはサイズに関係なくスキャンされます。

    アーカイブから展開されるサイズの大きいファイルは、[大きな複合ファイルをスキャンしない]がオンにされているかどうかに関係なくスキャンされます。

    複合ファイルをバックグラウンドで展開する

    このチェックボックスをオンにすると、[最小サイズ]で指定されている値を超えるサイズの複合ファイルはバックグラウンドで解凍されます。このとき、ウイルス検知後に遅延が発生します。このようなファイルは、スキャン中にも使用できます。[最小サイズ]で指定されている値よりも小さいサイズの複合ファイルは、解凍されスキャンされた後にのみ使用可能になります。

    このチェックボックスをオフにすると、すべての複合ファイルが解凍されます。複合ファイルは、解凍され、コンテンツがスキャンされた後にのみ使用可能になります。

参照:製品のローカルインターフェイスを使用した管理

ファイル脅威対策の有効化と無効化

ファイル脅威対策の自動的な一時停止

ファイル脅威対策の設定

ページのトップに戻る