Kaspersky Endpoint Security for Windows 11.0.0

ファイル setup.ini のインストール設定の説明

setup.ini ファイルは、コマンドラインまたは Microsoft Windows のグループポリシーエディターから製品をインストールする場合に使用します。setup.ini ファイルの設定を適用するには、これらのファイルを Kaspersky Endpoint Security の配布パッケージを同じフォルダーに配置します。

setup.ini ファイルには次のセクションが含まれています:

  • [Setup]:製品のインストールの全般設定
  • [Components]:インストールするコンポーネントの選択。コンポーネントが 1 つも指定されていない場合は、オペレーティングシステムで利用できるコンポーネントがすべてインストールされます。ファイル脅威対策は必須のコンポーネントです。このセクションで表示される設定に関係なくコンピューターにインストールされます。
  • [Tasks]:Kaspersky Endpoint Security タスクのリストに含まれるタスクを選択します。タスクが 1 つも指定されていない場合は、すべてのタスクが Kaspersky Endpoint Security のタスクリストに含まれます。

1 を設定する代わりに yesonenableenabled も指定できます。

0 を設定する代わりに nooffdisabledisabled も指定できます。

setup.ini ファイルの設定

セクション

パラメータ

説明

[Setup]

InstallDir

アプリケーションのインストールフォルダーのパス。

 

ActivationCode

Kaspersky Endpoint Security のアクティベーションコード

 

Eula

使用許諾契約書の条項に対して同意するかどうか。次の値を設定できます:

  • 1:使用許諾契約書の条項に同意する
  • 0:使用許諾契約書の条項に同意しない

    使用許諾契約書のテキストは、Kaspersky Endpoint Security の配布キットに含まれています。製品をインストールまたはアップグレードするには、使用許諾契約書に同意する必要があります。

 

PrivacyPolicy

プライバシーポリシーに同意するかどうか。次の値を設定できます:

  • 1:プライバシーポリシーに同意する
  • 0:プライバシーポリシーに同意しない

    プライバシーポリシーのテキストは、Kaspersky Endpoint Security の配布キットに含まれています。本製品のインストールおよびバージョンのアップグレードには、プライバシーポリシーに同意する必要があります。

 

KSN

Kaspersky Security Network への参加に同意するかどうか。このパラメータの値が指定されていない場合、Kaspersky Endpoint Security を最初に起動したときに、KSN への参加に同意するかどうかの確認画面が表示されます。次の値を設定できます:

  • 1:KSN への参加に同意する
  • 0:KSN への参加に同意しない(既定値)

    Kaspersky Endpoint Security の配布パッケージは、Kaspersky Security Network とともに使用するように最適化されています。Kaspersky Security Network に参加しない場合、インストール後すぐに Kaspersky Endpoint Security をアップデートしてください。

 

Login

Kaspersky Endpoint Security の機能と設定にアクセスできるユーザー名の指定(パスワードによる保護コンポーネント)。ユーザー名は、「Password」および「PasswordArea」の設定と合わせて指定します。既定では、ユーザー名 KLAdmin が使用されます。

 

Password

Kaspersky Endpoint Security の機能と設定にアクセスするためのパスワード(パスワードは「Login」および「PasswordArea」パラメータと共に指定します)。

Login」パラメータでユーザー名を指定せずにパスワードを指定した場合、KLAdmin が既定のユーザー名として使用されます。

 

PasswordArea

Kaspersky Endpoint Security の機能と設定にアクセスするためのパスワードが必要になる操作の範囲。この範囲内に含まれている操作をユーザーが実行しようとした場合、Kaspersky Endpoint Security でアカウントの認証情報の入力を求められます(「Login」と「Password」パラメータ)。複数の値を指定するには、区切り文字として「;」を使用してください。次の値を設定できます:

  • SET:製品設定の変更
  • EXIT:製品の終了
  • DISPROTECT:保護コンポーネントの停止とスキャンタスクの停止
  • DISPOLICY:Kaspersky Security Center ポリシーの無効化
  • UNINST:コンピューターからの製品の削除
  • DISCTRL:管理コンポーネントの停止
  • REMOVELIC:ライセンスの削除
  • REPORTS:レポートの表示

 

SelfProtection

製品のインストール保護メカニズムを有効にするかどうか。次の値を設定できます:

  • 1:製品のインストール保護メカニズムを有効にする
  • 0:製品のインストール保護メカニズムを無効にする

    インストールの保護をオフにすることができます。インストールの保護機能には、悪意のあるプログラムによる配布パッケージの置き換えの防止、Kaspersky Endpoint Security のインストールフォルダーへのアクセスのブロック、製品のレジストリキーが保存されているシステムレジストリセクションへのアクセスのブロックが含まれます。ただし、製品をインストールできない場合は、インストールプロセスの保護を無効にする必要があります(たとえば、Windows Remote Desktop でリモートインストールを実行するとき)。

 

Reboot=1

製品のインストール後またはアップグレード後にコンピューターの再起動が必要な場合に自動再起動を行うかどうか。このパラメータの値が指定されていない場合、コンピューターの自動再起動はブロックされます。

Kaspersky Endpoint Security のインストールでは再起動は必要ありません。インストール前に競合するアプリケーションをアンインストールする必要がある場合にのみ再起動が必要になります。製品バージョンのアップデートでも、再起動が必要になる場合があります。

 

AddEnvironment

%PATH% システム変数に、Kaspersky Endpoint Security セットアップフォルダーにある実行ファイルのパスを追加するかどうか。次の値を設定できます:

  • 1:%PATH% システム変数を、Kaspersky Endpoint Security セットアップフォルダーにある実行ファイルのパスで補完する
  • 0:%PATH% システム変数を、Kaspersky Endpoint Security セットアップフォルダーにある実行ファイルのパスで補完しない

 

AMPPL

AM-PPL 技術(Antimalware Protected Process Light)を使用した Kaspersky Endpoint Security サービスの保護を有効にするかどうか。次の値を設定できます:

  • 1:AM-PPL 技術を使用した Kaspersky Endpoint Security サービスの保護を有効にする
  • 0:AM-PPL 技術を使用した Kaspersky Endpoint Security サービスの保護を無効にする

 

SetupReg

setup.reg ファイルに含まれるレジストリキーをレジストリに書き込む。SetupReg: setup.reg パラメータ値。

 

EnableTraces

本製品のインストールのトレース記録を有効にするかどうか。Kaspersky Endpoint Security は、トレースファイルを「%ProgramData%/Kaspersky Lab」フォルダーに保存します。次の値を設定できます:

  • 1:本製品のインストールのトレース記録をオンにする
  • 0:本製品のインストールのトレース記録をオフにする(既定値)

 

TracesLevel

トレース記録の詳細度。次の値を設定できます:

  • 100(緊急):深刻なエラーに関するメッセージのみ。
  • 200(高):深刻なエラーを含めたすべてのエラーに関するメッセージ。
  • 300(診断):すべてのエラーに関するメッセージと、一部の警告を含むメッセージ。
  • 400(重要):通常のエラーと深刻なエラーに関するメッセージとすべての警告、および一部の詳細情報を含むメッセージ。
  • 500(通常):通常のエラーと深刻なエラーに関するメッセージとすべての警告、および正常な動作に関する詳細情報を含むメッセージ(既定値)。
  • 600(低):すべてのメッセージ。

[Components]

ALL

すべてのコンポーネントのインストール。このパラメータの値を 1 に設定すると、個々のコンポーネントのインストール設定にかかわらず、すべてのコンポーネントがインストールされます。

 

MailThreatProtection

メール脅威対策

 

WebThreatProtection

ウェブ脅威対策

 

 

HostIntrusionPrevention

ホスト侵入防止

 

BehaviorDetection

ふるまい検知

 

ExploitPrevention

脆弱性攻撃ブロック

 

RemediationEngine

修復エンジン

 

ファイアウォール

ファイアウォール

 

NetworkThreatProtection

ネットワーク脅威対策

 

WebControl

ウェブコントロール:

 

DeviceControl

デバイスコントロール:

 

ApplicationControl

アプリケーションコントロール:

 

FileEncryption

ファイルレベルの暗号化ライブラリ

 

DiskEncryption

ディスク全体の暗号化ライブラリ

 

BadUSBAttackPrevention

有害 USB 攻撃ブロック

 

AntiAPT

Endpoint Sensor

 

AdminKitConnector

Kaspersky Security Center から製品をリモート管理するためのネットワークエージェントコネクター次の値を設定できます:

  • 1:ネットワークエージェントコネクターをインストールする
  • 0:ネットワークエージェントコネクターをインストールしない

[Tasks]

ScanMyComputer

完全スキャンタスク。次の値を設定できます:

  • 1:タスクを Kaspersky Endpoint Security のタスクリストに含める
  • 0:タスクを Kaspersky Endpoint Security のタスクリストに含めない

 

ScanCritical

簡易スキャンタスク。次の値を設定できます:

  • 1:タスクを Kaspersky Endpoint Security のタスクリストに含める
  • 0:タスクを Kaspersky Endpoint Security のタスクリストに含めない

 

Updater

アップデートタスク。次の値を設定できます:

  • 1:タスクを Kaspersky Endpoint Security のタスクリストに含める
  • 0:タスクを Kaspersky Endpoint Security のタスクリストに含めない