選択したフォルダーの実行ファイルを含むアプリケーションカテゴリの作成

すべて表示 | すべて非表示

選択したフォルダー上に存在する実行ファイルを、組織内で許可またはブロックする実行ファイルの条件として使用できます。選択したフォルダー上に存在する実行ファイルを基準に、アプリケーションカテゴリを作成してアプリケーションコントロールの設定で使用できます。

選択したフォルダーの実行ファイルを含むアプリケーションカテゴリを作成するには：

1. ［操作］→［サードパーティ製品］ドロップダウンリストから、［アプリケーションカテゴリ］を選択します。

   アプリケーションカテゴリのリストが表示されます。

2. ［追加］をクリックします。

   新規カテゴリウィザードが起動します。［次へ］をクリックしながらウィザードに沿って手順を進めます。

3. ウィザードの［カテゴリの作成方法の選択］ページで、カテゴリ名を指定して［特定のフォルダーの実行ファイルを含むカテゴリ：指定されたフォルダーにコピーされたアプリケーションの実行ファイルが自動的に処理され、メトリックがカテゴリに追加されます］を選択します。
4. アプリケーションカテゴリの作成に使用される実行ファイルのフォルダーを指定します。
5. 次の設定を定義します：
   • ダイナミックリンクライブラリ(DLL)をこのカテゴリに含める

     アプリケーションカテゴリにはダイナミックリンクライブラリ（DLL 形式のファイル）が含まれ、アプリケーションコントロールコンポーネントでは、システムで実行されているそのようなライブラリの処理を記録します。このカテゴリに DLL ファイルを含めると、Kaspersky Security Center のパフォーマンスが低下することがあります。

     既定では、このチェックボックスはオフです。

   • このカテゴリ内のスクリプトデータを含める

     アプリケーションカテゴリにはスクリプトのデータが含まれ、ウェブ脅威対策によってスクリプトはブロックされません。このカテゴリにスクリプトデータを含めると、Kaspersky Security Center のパフォーマンスが低下することがあります。

     既定では、このチェックボックスはオフです。

   • ハッシュ値計算アルゴリズム ： このカテゴリのファイルの SHA-256 の値を計算する(Kaspersky Endpoint Security 10 Service Pack 2 for Windows 以降のバージョンでサポート) / このカテゴリのファイルの MD5 の値を計算する(Kaspersky Endpoint Security 10 Service Pack 2 for Windows より前のバージョンでサポート)

     ネットワーク内のデバイスにインストールされているセキュリティ製品のバージョンに応じて、このカテゴリ内のファイルに、Kaspersky Security Center によるハッシュ値計算のアルゴリズムを選択する必要があります。計算されたハッシュ値に関する情報は、管理サーバーのデータベースに保存されます。ハッシュ値の保存でデータベースのサイズが大幅に増えることはありません。

     暗号学的ハッシュ関数 SHA-256 はアルゴリズムに脆弱性が発見されておらず、現在最も信頼できる暗号化機能とみなされています。SHA-256 計算は、Kaspersky Endpoint Security 10 Service Pack 2 for Windows 以降でサポートされています。ハッシュ関数 MD5 の計算は、Kaspersky Endpoint Security 10 Service Pack 2 for Windows より前のすべてのバージョンでサポートされます。

     カテゴリ内のファイルに、Kaspersky Security Center によるハッシュ値計算のオプションを選択します：

     • ネットワークにインストールされているセキュリティ製品のすべてのインスタンスが Kaspersky Endpoint Security 10 Service Pack 2 for Windows またはそれ以降のバージョンである場合は、［SHA-256］をオンにしてください。Kaspersky Endpoint Security 10 Service Pack 2 for Windows より前のバージョンで、実行ファイルの SHA-256 ハッシュ値の基準に従って作成したカテゴリは追加しないでください。セキュリティ製品の動作に不具合が生じることがあります。そのような場合は、対象カテゴリのファイルに対して暗号学的ハッシュ関数 MD5 を使用することができます。
     • ネットワークに Kaspersky Endpoint Security 10 Service Pack 2 for Windows より以前のバージョンの製品がインストールされている場合は、［MD5 ハッシュ］をオンにしてください。Kaspersky Endpoint Security 10 Service Pack 2 for Windows 以降のバージョン向けの実行ファイルの MD5 チェックサムの基準に従って作成したカテゴリは追加できません。そのような場合は、対象カテゴリのファイルに対して暗号学的ハッシュ関数 SHA-256 を使用できます。

     ネットワークにある別々の端末で Kaspersky Endpoint Security 10 の以前のバージョンと以降のバージョンと両方が使用されている場合は、［SHA-256］と［MD5 ハッシュ］の両方をオンにしてください。

     既定では、［このカテゴリのファイルの SHA-256 の値を計算する（Kaspersky Endpoint Security 10 Service Pack 2 for Windows 以降のバージョンでサポート）］が選択されています。

     ［このカテゴリのファイルの MD5 の値を計算する（Kaspersky Endpoint Security 10 Service Pack 2 for Windows より前のバージョンでサポート）］は既定ではオフです。

   • 変更のあったフォルダーを強制スキャンする

     このオプションを有効にすると、カテゴリコンテンツ追加のフォルダーでの変更が定期的にチェックされます。チェックボックスに隣接する入力フィールドで、チェックの頻度を時間単位で指定できます。既定では、24 時間ごとに強制的にチェックされます。

     このオプションを無効にすると、フォルダーが強制的にチェックされることはありません。ファイルの修正、追加または削除があった場合、サーバーはそのファイルにアクセスを試みます。

     既定では、このオプションはオフです。

ウィザードを最後まで完了すると、アプリケーションカテゴリが作成されます。新しいルールがアプリケーションカテゴリのリストに表示されます。アプリケーションコントロールでこれらのアプリケーションカテゴリを使用できます。

アプリケーションコントロール機能の詳細は、Kaspersky Endpoint Security for Windows のオンラインヘルプと Kaspersky Security for Virtualization Light Agent のオンラインヘルプを参照してください。

関連項目： シナリオ：アプリケーションの管理

ページのトップに戻る