このセクションで説明する Kaspersky Security の機能は、Enterprise ライセンスで本製品を使用しており、Windows デスクトップ向けおよびサーバー向けオペレーティングシステムを搭載した仮想マシンに本製品をインストールしている場合にのみ使用できます。
アプリケーション起動コントロールは、仮想マシンのアプリケーションを起動しようとする試みを監視し、アプリケーション起動コントロールルールによってアプリケーションの起動を調節します。アプリケーション起動コントロールは、アプリケーション起動コントロールのルールに指定されているアプリケーションを除き、保護された仮想マシンでのすべてのアプリケーションの起動をすべてのユーザーに対してブロックします。アプリケーション起動コントロールのルールを完全に設定すると、アプリケーション起動コントロールによって、LAN 管理者が確認していない新しいアプリケーションはすべて起動できませんが、ユーザーが作業で使用しているオペレーティングシステムと信頼するアプリケーションは操作できます。
アプリケーション起動コントロールのルールによって許可されていないアプリケーションを起動する試行を検知したときにアプリケーションコントロールが実行する処理として、アプリケーション起動に関する通知、またはアプリケーション起動のブロックを指定できます。
仮想マシンユーザーは、アプリケーションの起動が誤ってブロックされたと考えられる場合、ブロック通知テキスト内のリンクをクリックすることにより企業の LAN 管理者に要望を送信できます。アプリケーションの起動がブロックされた場合に表示されるメッセージや、誤ってブロックされたアプリケーションについての管理者への要望に対して、特別なテンプレートを利用できます。メッセージのテンプレートは変更することができます。
保護された仮想マシンでのアプリケーション起動コントロールのルールにより許可されていないアプリケーションを起動する試行は、すべてレポートに記録されます。
アプリケーション起動コントロールは既定では無効になっています。必要な場合、アプリケーション起動コントロールを有効にできます。
アプリケーション起動コントロールは、Kaspersky Security Center で設定されます。次の操作を行って、Kaspersky Security Center でアプリケーション起動コントロールを設定できます：