アプリケーションコントロールルールのテスト

アプリケーションコントロールルールが業務で必要なアプリケーションをブロックしないことを確認するため、新しくルールを作成したあとでテストを有効にして動作を検証してください。

アプリケーションコントロールルールの動作を検証するには、動作の結果として Kaspersky Security Center に報告されるアプリケーションコントロールのイベントを確認します。テストモードの結果、コンピューターのユーザーの業務に必要なすべてのアプリケーションについて起動ブロックイベントがなければ、適切なルールが作成されています。そうでない場合、作成したルールの設定の変更、追加のルールの作成、既存のルールの削除を行ってください。

アプリケーションコントロールルールの既定の設定では、[ルールを適用]が選択されています。

アプリケーションコントロールルールのテストを有効にするか、アプリケーションコントロールのブロック処理を選択するには:

  1. メインウィンドウで、[設定]をクリックします。
  2. 本製品の設定ウィンドウで、[セキュリティコントロール]→[アプリケーションコントロール]の順に選択します。
  3. アプリケーションコントロール]をオンにすると、コンポーネントの設定が編集可能になります。
  4. コントロールモード]ドロップダウンリストから、次のいずれかを選択します:
    • ブラックリスト:ブロックルールで指定したアプリケーションを除くすべてのアプリケーションの起動を許可します。
    • ホワイトリスト:許可ルールで指定したアプリケーションを除くすべてのアプリケーションの起動をブロックします。
  5. 次のいずれかの手順を実行します:
    • アプリケーションコントロールルールのテストモードを有効にする場合、[処理]で[ルールをテスト運用]を選択します。
    • アプリケーションコントロールルールのブロックモードを有効にする場合、[処理]で[ルールを適用]を選択します。
  6. 変更内容を保存します。

Kaspersky Endpoint Security は、アプリケーションコントロールで起動が禁止されているアプリケーションをブロックせず、その起動について管理サーバーに通知します。

ページのトップに戻る