信頼するアプリケーションのリストの編集

信頼ゾーン > 信頼するアプリケーションのリストの編集

信頼するアプリケーションのリストの編集

信頼するアプリケーションのリストは、ファイルおよびネットワークの動作（悪意のある動作を含む）やシステムレジストリへのアクセスが Kaspersky Endpoint Security によって監視されないアプリケーションのリストです。既定では、Kaspersky Endpoint Security はすべてのアプリケーションプロセスによってオープン、実行、保存されるオブジェクトをスキャンし、すべてのアプリケーションとこのようなオブジェクトが生成するネットワークトラフィックの処理を管理します。しかし、信頼するアプリケーションのリストに追加されたアプリケーションは Kaspersky Endpoint Security のスキャンからは除外されます。

たとえば、Microsoft Windows 標準のメモ帳アプリケーションで使用するオブジェクトはスキャンしなくても安全であると考える場合は、Microsoft Windows メモ帳を信頼するアプリケーションのリストに追加できます。これにより、スキャン処理では、このアプリケーションが使用するオブジェクトがスキップされます。

また、特定の処理が Kaspersky Endpoint Security によって疑わしい処理に分類されたとしても、多数のアプリケーションの機能を考慮すると安全な場合があります。たとえば、キーボードで入力したテキストの取得は、自動キーボードレイアウト切り替えプログラム（Punto Switcher など）では通常の処理です。このようなアプリケーションの特性を考慮して、アプリケーション処理を監視対象から除外するために、このようなアプリケーションを信頼するアプリケーションのリストに追加してください。

信頼するアプリケーションをスキャン対象から除外することで、Kaspersky Endpoint Security とその他のプログラムの間の競合（Kaspersky Endpoint Security と他のアンチウイルス製品による、サードパーティ製コンピューターのネットワークトラフィックの二重スキャンの問題など）を回避し、コンピューターのパフォーマンスを高めることができます。この点は、サーバーアプリケーションを使用する上では特に重要です。

ただし、信頼するアプリケーションの実行ファイルとプロセスのウイルスおよびその他のマルウェアスキャンは実行されます。アプリケーションを Kaspersky Endpoint Security のスキャンから完全に除外するには、信頼するオブジェクトを設定します。

管理コンソール（MMC）の信頼リストにアプリケーションを追加する方法

Kaspersky Security Center の管理コンソールを開きます。
コンソールツリーの［管理対象デバイス］フォルダーで、設定を適用するクライアントコンピューターが属している管理グループのフォルダーを開きます。
作業領域で、［ポリシー］タブを選択します。
目的のポリシーを選択し、ダブルクリックしてポリシーのプロパティを表示します。
ポリシーウィンドウで、［全般設定］→［除外リスト］の順に選択します。
［信頼するオブジェクトとアプリケーション］セクションで、［設定］をクリックします。
［信頼ゾーン］ウィンドウで、［信頼するアプリケーション］タブを選択します。
信頼するアプリケーションのリストを含むウィンドウが開きます。
組織内のすべてのコンピューターの信頼するアプリケーションのリストを作成する場合は［継承時に値を統合する］をオンにします。親ポリシーおよび子ポリシー内の信頼するアプリケーションのリストが結合されます。［継承時に値を統合する］がオンの時にリストが統合されます。親ポリシーの信頼するアプリケーションは子ポリシー内では読み取り専用で表示されます。親ポリシーの信頼するアプリケーションは、変更または削除できません。
信頼するアプリケーションのローカルのリストをユーザーが作成できるようにするには、［ローカルの信頼するアプリケーションの使用を許可する］を選択します。こうすることで、ユーザーはポリシー内で作成された信頼するアプリケーションの全体的なリストに加えて自分のローカルの信頼するアプリケーションのリストを作成することができます。管理者は Kaspersky Security Center を使用してコンピューターのプロパティ内のリストの項目を表示、追加、変数または削除することができます。
チェックボックスがオフの場合、ユーザーはポリシー内の信頼するアプリケーションの全体的なリストのみにアクセスできます。ローカルのリストが作成された場合、この機能を無効にした後でも Kaspersky Endpoint Security は信頼するアプリケーションのリストの項目をスキャンから除外し続けます。
［追加］をクリックします。
開いたウィンドウで、信頼するアプリケーションの実行ファイルのパスを入力します。
Kaspersky Endpoint Security は環境変数とマスクの入力時の文字「*」および「?」をサポートします。

Kaspersky Security Center console で信頼するアプリケーションのリストを作成する際、環境変数 %userprofile% は Kaspersky Endpoint Security ではサポートされません。すべてのユーザーアカウントに入力を適用するには、「C:\Users\*\Documents\File.exe」のように文字「*」を使用できます。

新しい環境変数を追加したら本製品を再起動する必要があります。
信頼するアプリケーションの詳細設定を指定します（下の表を参照ください）。
チェックボックスを使用していつでも信頼ゾーンのアプリケーションを除外することができます。
変更内容を保存します。

Web コンソールと Cloud コンソールの信頼済みリストにアプリケーションを追加する方法

Web コンソールのメインウィンドウで［デバイス］→［ポリシーとプロファイル］の順に選択します。
アプリケーションを信頼済みリストに追加するコンピューターで使用されている Kaspersky Endpoint Security ポリシーをクリックします。
ポリシーのプロパティウィンドウが表示されます。
［アプリケーション設定］タブを選択します。
［全般設定］ →［除外リスト］を選択します。
［信頼するオブジェクトとアプリケーション］ブロックで、［信頼するアプリケーション］をクリックします。
信頼するアプリケーションのリストを含むウィンドウが開きます。
組織内のすべてのコンピューターの信頼するアプリケーションのリストを作成する場合は［継承時に値を統合する］をオンにします。親ポリシーおよび子ポリシー内の信頼するアプリケーションのリストが結合されます。［継承時に値を統合する］がオンの時にリストが統合されます。親ポリシーの信頼するアプリケーションは子ポリシー内では読み取り専用で表示されます。親ポリシーの信頼するアプリケーションは、変更または削除できません。
信頼するアプリケーションのローカルのリストをユーザーが作成できるようにするには、［ローカルの信頼するアプリケーションの使用を許可する］を選択します。こうすることで、ユーザーはポリシー内で作成された信頼するアプリケーションの全体的なリストに加えて自分のローカルの信頼するアプリケーションのリストを作成することができます。管理者は Kaspersky Security Center を使用してコンピューターのプロパティ内のリストの項目を表示、追加、変数または削除することができます。
チェックボックスがオフの場合、ユーザーはポリシー内の信頼するアプリケーションの全体的なリストのみにアクセスできます。ローカルのリストが作成された場合、この機能を無効にした後でも Kaspersky Endpoint Security は信頼するアプリケーションのリストの項目をスキャンから除外し続けます。
［追加］をクリックします。
開いたウィンドウで、信頼するアプリケーションの実行ファイルのパスを入力します。
Kaspersky Endpoint Security は環境変数とマスクの入力時の文字「*」および「?」をサポートします。

Kaspersky Security Center console で信頼するアプリケーションのリストを作成する際、環境変数 %userprofile% は Kaspersky Endpoint Security ではサポートされません。すべてのユーザーアカウントに入力を適用するには、「C:\Users\*\Documents\File.exe」のように文字「*」を使用できます。

新しい環境変数を追加したら本製品を再起動する必要があります。
信頼するアプリケーションの詳細設定を指定します（下の表を参照ください）。
チェックボックスを使用していつでも信頼ゾーンのアプリケーションを除外することができます。
変更内容を保存します。

アプリケーションインターフェイスから信頼リストにアプリケーションを追加する方法

信頼するアプリケーションの設定

パラメータ	説明
開いたファイルをスキャンしない	アプリケーションが開いたファイルはすべて Kaspersky Endpoint Security のスキャンの対象外になります。例えば、信頼するアプリケーションを使用してファイルのバックアップをしていた場合など、この機能により Kaspersky Endpoint Security のリソースの消費量を減少させることができます。
アプリケーションの動作を監視しない	Kaspersky Endpoint Security はアプリケーションのファイルとオペレーティングシステム内のネットワークアクティビティを監視しません。アプリケーションの動作は、ふるまい検知、脆弱性攻撃ブロック、ホスト侵入防止, 修復エンジンおよびファイアウォールにより監視されています。
親プロセス (親アプリケーション) の制限を継承しない	親プロセスで設定された制限は子プロセスには適用されません。親プロセスは、アプリケーション権限（ホスト侵入防止）およびアプリケーションネットワークルール（ファイアウォール）が設定されたアプリケーションによって開始されます。
子アプリケーションの動作を監視しない	Kaspersky Endpoint Security はファイルまたはこのアプリケーションによって開始されたアプリケーションのネットワークの動作を監視しません。
Kaspersky Endpoint Security のインターフェイスの操作を許可する	Kaspersky Endpoint Security Self-Defenseのセルフディフェンスは、リモートコンピューターからのアプリケーションサービスを管理しようとする試みをすべてブロックします。このチェックボックスをオンにすると、リモートアクセスアプリケーションで Kaspersky Endpoint Security インターフェイスを経由して Kaspersky Endpoint Security 設定を管理できます。
AMSI 保護機能との相互作用をブロックしない（Kaspersky Security Center コンソール内でのみ利用可能）	Kaspersky Endpoint Security は AMSI 保護機能によるアプリケーションのオブジェクトのスキャンの要求を監視しません。
暗号化されたトラフィックをスキャンしない / すべてのネットワークトラフィックをスキャンしない	アプリケーションにより開始されたネットワークトラフィックは Kaspersky Endpoint Security のスキャンから除外されます。すべてのトラフィックまたは暗号化されたトラフィックをスキャンから除外することも可能です。個別の IP アドレスおよびポート番号をスキャンから除外することも可能です。
コメント	必要に応じて、信頼するアプリケーションについて短いコメントを追加することができます。コメントは信頼するアプリケーションの検索や並べ替えに役に立ちます。
ステータス	信頼するアプリケーションのステータス：［有効］ステータスは、アプリケーションが信頼ゾーンにあることを示します。［無効］ステータスは、アプリケーションが信頼ゾーンにあることを示します。

記事 ID： 123510、前回の更新日時： 2023年4月11日

ページのトップに戻る