コンテンツが手動で追加されるアプリケーションカテゴリの作成

組織内で起動を許可またはブロックする実行ファイルのテンプレートとしての条件を、単独でまたは組み合わせて指定できます。一定の条件に一致する実行ファイルをまとめて管理するために、アプリケーションカテゴリを作成してアプリケーションコントロールの設定で使用できます。

コンテンツが手動で追加されるアプリケーションカテゴリを作成するには：

メインメニューで、［操作］→［サードパーティ製品］→［アプリケーションカテゴリ］の順に移動します。
アプリケーションカテゴリのリストが表示されます。
［追加］をクリックします。
新規カテゴリウィザードが起動します。［次へ］をクリックしながらウィザードに沿って手順を進めます。
［カテゴリの作成方法の選択］ステップで、［手動でコンテンツを追加するカテゴリ：実行ファイルのデータを手動でカテゴリに追加します］を選択します。
［条件］ステップで［追加］をクリックして、作成中のカテゴリに含めるファイルの条件を追加します。
［条件の基準］ステップで、次の操作を行います：
1. カテゴリを作成するためのルール種別をリストから選択します：
  - KL カテゴリから選択
    
    このオプションをオンにすると、カスペルスキー製品のカテゴリを、アプリケーションカテゴリにアプリケーションを追加する条件として指定できます。指定したカスペルスキー製品カテゴリのアプリケーションが、アプリケーションカテゴリに追加されます。
  - リポジトリから証明書を選択
    
    このオプションをオンにすると、リポジトリから証明書を指定できます。カテゴリ条件は、指定された証明書によって署名された実行ファイルのみに一致します。
    
    証明書は、インベントリタスクを作成して開始し、または Kaspersky Endpoint Security ポリシーの［開始されたアプリケーションについて］をオンにした場合にリポジトリに追加されます。両方の処理を実行できます。
  - アプリケーションのパスを指定（マスクをサポート）
    
    このオプションをオンにすると、クライアントデバイス上のファイルやフォルダーのパスを指定できます。指定したファイルやフォルダーに含まれる実行ファイルが、アプリケーションカテゴリに追加されます。「C:\path_to_exe\*」などの正規表現を使用できます。例： C:\Program Files\Internet Explorer\* 。
  - リムーバブルドライブ
    
    このオプションをオンにすると、アプリケーションを実行するメディアの種別（任意のドライブまたはリムーバブルドライブ）を指定できます。指定した種別のドライブ上で実行されたアプリケーションが、アプリケーションカテゴリに追加されます。
  - ハッシュ、メタデータ、証明書のいずれか：
    - 実行ファイルリストから選択
      
      このオプションをオンにすると、クライアントデバイス上の実行ファイルのリストを使用して、アプリケーションを選択してカテゴリに追加できます。
    - アプリケーションレジストリから選択
      このオプションをオンにすると、アプリケーションレジストリが表示されます。レジストリからアプリケーションを選択すると、選択したアプリケーションのメタデータが入力されたパラメータを含むウィンドウが開きます：
      
      ファイル名。
      
      ファイルバージョン。バージョンの正確な数字を指定することも、「次より多い：5.0」のような条件を指定することもできます。
      
      アプリケーション名。
      
      アプリケーションのバージョン。バージョンの正確な数字を指定することも、「次より多い：5.0」のような条件を指定することもできます。
      
      製造元。
      
      指定したパラメータを満たす実行ファイルの起動のみがブロックされ、選択したアプリケーションの起動はブロックされないことに注意してください。選択したアプリケーションメタデータが、アプリケーションの起動時に起動される実行ファイルのメタデータと一致する場合は、次の手順に進むことができます。それ以外の場合は、実行ファイルのメタデータと一致するように値を手動で変更する必要があります。
    - 手動で指定
      このオプションをオンにした場合、ファイルのハッシュ、メタデータ、証明書のいずれかを、アプリケーションカテゴリにアプリケーションを追加する条件として指定する必要があります。
      
      ファイルのハッシュ
      
      ネットワーク内のデバイスにインストールされているセキュリティ製品のバージョンに応じて、このカテゴリ内のファイルに、Kaspersky Security Center Cloud コンソールによるハッシュ値計算のアルゴリズムを選択する必要があります。ハッシュ関数によって計算されたハッシュ値に関する情報は、管理サーバー定義データベースに保存されます。
      
      暗号学的ハッシュ関数 SHA256 はアルゴリズムに脆弱性が発見されておらず、現在最も信頼できる暗号化機能と判断されています。SHA256 計算は、Kaspersky Endpoint Security 10 Service Pack 2 for Windows 以降でサポートされています。ハッシュ関数 MD5 の計算は、Kaspersky Endpoint Security 10 Service Pack 2 for Windows より前のすべてのバージョンでサポートされます。
      
      カテゴリ内のファイルに、Kaspersky Security Center Cloud コンソールによるハッシュ値計算のオプションを選択します：
      
      ネットワークにインストールされているセキュリティ製品のすべてのインスタンスが Kaspersky Endpoint Security 10 Service Pack 2 for Windows またはそれ以降のバージョンである場合は、［SHA256］をオンにしてください。Kaspersky Endpoint Security 10 Service Pack 2 for Windows より前のバージョンで、実行ファイルの SHA256 ハッシュ値の基準に従って作成したカテゴリは追加しないでください。セキュリティ製品の動作に不具合が生じることがあります。そのような場合は、対象カテゴリのファイルに対して暗号学的ハッシュ関数 MD5 を使用することができます。
      
      ネットワークに Kaspersky Endpoint Security 10 Service Pack 2 for Windows より以前のバージョンの製品がインストールされている場合は、［MD5 ハッシュ］をオンにしてください。Kaspersky Endpoint Security 10 Service Pack 2 for Windows 以降のバージョン向けの実行ファイルの MD5 チェックサムの基準に従って作成したカテゴリは追加できません。そのような場合は、対象カテゴリのファイルに対して暗号学的ハッシュ関数 SHA256 を使用できます。
      
      ネットワークにある別々の端末で Kaspersky Endpoint Security 10 の以前のバージョンと以降のバージョンと両方が使用されている場合は、［SHA256］と［MD5 ハッシュ］の両方をオンにしてください。
      
      メタデータ
      
      このオプションをオンにすると、ファイル名、バージョン、製造元などのファイルのメタデータを指定できます。カテゴリ条件は、同じメタデータを持つ実行ファイルのみに一致します。
      
      証明書
      
      このオプションをオンにすると、リポジトリから証明書を指定できます。カテゴリ条件は、指定された証明書によって署名された実行ファイルのみに一致します。
      
      証明書は、インベントリタスクを作成して開始し、または Kaspersky Endpoint Security ポリシーの［開始されたアプリケーションについて］をオンにした場合にリポジトリに追加されます。両方の処理を実行できます。
    - ファイル、MSI パッケージ、アーカイブフォルダーから選択
      
      このオプションをオンにすると、MSI インストーラーファイルを、アプリケーションカテゴリにアプリケーションを追加する条件として指定できます。アプリケーションのインストーラーのメタデータが管理サーバーに送信されます。インストーラーのメタデータが指定の MSI インストーラーと同じアプリケーションが、アプリケーションカテゴリに追加されます。
2. 必要に応じて、［説明］フィールドにコメントを追加します。記号の数は 1000 を超えることはできません。
  後で、アプリケーションカテゴリのプロパティの［条件］タブを開き、［条件の基準］列で、コメントを編集または削除する条件のリンクをクリックして、コメントを編集または削除することができます。
  
  ［KL カテゴリから選択］ルール種別を選択すると、このルール種別に基づいて作成されるすべての条件に対して 1 つのコメントを追加できます。各条件のコメントは個別に編集または削除できます。
選択した基準が、条件のリストに追加されます。

アプリケーションカテゴリの作成基準は、個数の制限なく必要な数だけ追加できます。
［除外］ステップで［追加］をクリックして、作成中のカテゴリから除外するファイルの条件を追加します。
必要に応じて、［説明］フィールドにコメントを追加できます。記号の数は 1000 を超えることはできません。

後で、アプリケーションカテゴリのプロパティにある［除外］タブを開き、コメントを編集または削除することができます。そして、［条件の基準］列で条件のリンクをクリックして、コメントを編集または削除することができます。
［条件の基準］ステップで、カテゴリ作成用のルールの種別を選択したときと同様に、リストからルールの種別を選択します。

ウィザードを最後まで完了すると、アプリケーションカテゴリが作成されます。新しいルールがアプリケーションカテゴリのリストに表示されます。アプリケーションコントロールを設定時に作成したアプリケーションカテゴリを使用できます。

Application Control の詳細については、次のヘルプトピックを参照してください：