信頼するグループとアプリケーションのグループに対するアプリケーションコントロールルールの変更
既定では、信頼するグループごとに最適なアプリケーションコントロールルールが作成されます。アプリケーショングループのコントロールルール設定は、信頼するグループのアプリケーションコントロールルールの設定から値を継承します。信頼するグループとアプリケーションのグループに対して事前に定義されたアプリケーションコントロールルールを変更できます。
Kaspersky Security Center から信頼するグループまたはアプリケーションのグループに対するアプリケーションコントロールルールを変更するには：
- Kaspersky Security Center 管理コンソールを開きます。
- コンソールツリーの［管理対象デバイス］フォルダーで、対象とする保護された仮想マシンが所属する管理グループと同じ名前のフォルダーを開きます。
- 作業領域で、［ポリシー］タブを選択します。
- ポリシーのリストから Light Agent for Windows ポリシーを選択し、ダブルクリックしてポリシーのプロパティウィンドウを開きます。
- Light Agent for Windows ポリシーのプロパティウィンドウで、左のリストから［アプリケーション権限コントロール］を選択します。
ウィンドウの右側に、アプリケーション権限コントロールの設定が表示されます。
- ［アプリケーションルール］セクションで、セクションの上部にある［設定］をクリックします。
［アプリケーション］ウィンドウの［アプリケーション権限コントロールルール］タブが開きます。
- アプリケーションのリストで、アプリケーションコントロールルールを変更する信頼するグループまたはアプリケーショングループを選択します。
- ［編集］をクリックするか、右クリックしてコンテキストメニューを表示し、［グループのルール］を選択します。
［アプリケーショングループコントロールルール］ウィンドウが開きます。
- 次のいずれかの手順を実行します：
- 信頼するグループやアプリケーショングループにおけるオペレーティングシステムのレジストリ、ユーザーファイル、および製品設定へのアクセス権限を管理する、信頼するグループコントロールルールおよびアプリケーショングループコントロールルールを編集するには、［個人情報とオペレーティングシステム］タブを選択します。
- 信頼するグループやアプリケーショングループにおけるオペレーティングシステムのプロセスとオブジェクトへのアクセス権限を管理する、信頼するグループコントロールルールおよびアプリケーショングループコントロールルールを編集するには、［権限］タブを選択します。
- 対象のリソースについて、対応する処理の列を右クリックしてコンテキストメニューを表示し、必要な項目を選択します：
信頼するグループのコントロールルールを編集している場合、［継承］項目は使用できません。
- ［アプリケーショングループコントロールルール］ウィンドウで［OK］をクリックします。
- ［アプリケーション］ウィンドウで［OK］をクリックします。
- ［適用］をクリックします。
ローカルインターフェイスで信頼するグループまたはアプリケーションのグループに対するアプリケーションコントロールルールを変更するには：
- 保護された仮想マシンで、本製品の設定ウィンドウを開きます。
- ウィンドウの左側の［エンドポイントコントロール］セクションで、［アプリケーション権限コントロール］を選択します。
ウィンドウの右側に、アプリケーション権限コントロールの設定が表示されます。
- ［アプリケーション］をクリックします。
［アプリケーション］ウィンドウの［アプリケーション権限コントロールルール］タブが開きます。
- 前の手順のステップ 7 ～ 12 を実行します。
ローカルインターフェイスで設定を行えない場合は、ポリシーによって定義された設定の値が、管理グループのすべての保護された仮想マシンに対して使用されていることを意味します。
- 変更を保存するには［保存］をクリックします。
ページのトップに戻る