Kaspersky Endpoint Security for Windows 11.0.0

Kaspersky Security Center を使用してアプリケーションコントロールルールをテストする

アプリケーションコントロールルールが業務で必要なアプリケーションをブロックしないことを確認するため、新しくルールを作成したあとでテストを有効にして動作を検証してください。アプリケーションコントロールルールのテストを有効にすると、Kaspersky Endpoint Security は、アプリケーションコントロールで起動が禁止されているアプリケーションをブロックせず、その起動について管理サーバーに通知します。

アプリケーションコントロールルールの動作を検証するには、動作の結果として Kaspersky Security Center に報告されるアプリケーションコントロールのイベントを確認します。テストモードの結果、コンピューターのユーザーの業務に必要なすべてのアプリケーションについて起動ブロックイベントがなければ、適切なルールが作成されています。 そうでない場合、作成したルールの設定の変更、追加のルールの作成、既存のルールの削除を行ってください。

既定では、アプリケーションコントロールルールのブロックモードが有効になっています。

Kaspersky Security Center で、アプリケーションコントロールルールのテストを有効にするか、アプリケーションコントロールのブロック処理を選択するには：

1. Kaspersky Security Center の管理コンソールを開きます。
2. コンソールツリーの［管理対象デバイス］フォルダーで、該当するクライアントコンピューターを含む管理グループの名前のフォルダーを開きます。
3. 作業領域で、［ポリシー］タブを選択します。
4. 必要なポリシーを選択します。
5. 次のいずれかの方法で、ポリシーのプロパティウィンドウを開きます：
   • ポリシーのコンテキストメニューから［プロパティ］を選択します。
   • 管理コンソールの作業領域の右側にある［ポリシーの設定］をクリックします。
6. ［セキュリティコントロール］セクションで［アプリケーションコントロール］を選択します。

   ウィンドウの右側に、アプリケーションコントロールの設定が表示されます。

7. ［アプリケーションコントロールモード］ドロップダウンリストから、次のいずれかを選択します：
   • ブラックリスト：ブロックルールで指定したアプリケーションを除くすべてのアプリケーションの起動を許可します。
   • ホワイトリスト：許可ルールで指定したアプリケーションを除くすべてのアプリケーションの起動をブロックします。
8. 次のいずれかの手順を実行します：
   • アプリケーションコントロールルールのテストモードを有効にする場合、［処理］で［通知］を選択します。
   • アプリケーションコントロールルールのブロックモードを有効にする場合、［処理］で［ブロック］を選択します。
9. ［保存］をクリックして、変更内容を保存します。