アプリケーション起動コントロールルールの作成と編集

ローカルエリアネットワークユーザーに対して、保護対象仮想マシンでのアプリケーションの起動を許可またはブロックするアプリケーション起動コントロールルールを作成できます。

アプリケーション起動コントロールルールを作成または編集するには:

  1. Kaspersky Security Center 管理コンソールを開きます。
  2. コンソールツリーの[管理対象デバイス]フォルダーで、対象とする保護対象仮想マシンが所属する管理グループのフォルダーを開きます。
  3. 作業領域で、[ポリシー]タブを選択します。
  4. ポリシーのリストから Light Agent for Windows ポリシーを選択し、ダブルクリックしてポリシーのプロパティウィンドウを開きます。
  5. ポリシーのプロパティウィンドウで、左のリストから[アプリケーション起動コントロール]セクションを選択します。
  6. ウィンドウの右側の[アプリケーション起動コントロールの設定]セクションのドロップダウンリストで、アプリケーション起動コントロールのモードを選択します:
    • アプリケーションの許可リスト:このモードをオンにすると、アプリケーション起動コントロールは、作成したアプリケーション起動コントロールのルールに指定されているアプリケーションを除き、すべてのアプリケーションの起動をすべてのユーザーに対してブロックします。

      既定ではこの動作モードが選択されます。

    • アプリケーションの拒否リスト:このモードをオンにすると、アプリケーション起動コントロールは、作成したアプリケーション起動コントロールのルールに指定されているアプリケーションを除き、すべてのアプリケーションの起動をすべてのユーザーに対して許可します。
  7. 処理]ドロップダウンリストでは、アプリケーション起動コントロールによって許可されていないアプリケーションをユーザーが起動しようとした時に実行される処理を選択します:
    • ブロック。この項目を選択すると、ルールで許可されていないアプリケーションをユーザーが起動しようとした場合、そのアプリケーションの起動はブロックされます。
    • 通知する。この項目を選択すると、ルールで許可されていないアプリケーションをユーザーが起動しようとした場合、そのアプリケーションの起動は許可されますがローカルインターフェイスのレポートに起動イベントのログが保存され、この情報が Kaspersky Security Center にも送信されます。

      既定では、この動作が選択されます。

  8. アプリケーション起動コントロールの設定]セクションで、次のいずれかの操作を実行します:
  9. 表示される[アプリケーション起動コントロールのルール]ウィンドウで、次のいずれかの操作を実行します:
    • 作成済みのアプリケーションカテゴリに基づいてアプリケーション起動コントロールルールを作成する場合、[カテゴリ]ドロップダウンリストで、目的の作成済みアプリケーションカテゴリを選択します。
    • 新しいアプリケーションカテゴリを作成してルールの作成に使用する場合、[カテゴリの作成]をクリックし、新規カテゴリウィザードの指示に従います(カテゴリの使用方法の詳細は、Kaspersky Security Center のオンラインヘルプを参照してください)。
  10. 説明]にアプリケーションカテゴリの説明を入力します。
  11. ユーザーまたはユーザーグループ]リストで、指定したアプリケーションカテゴリに属するアプリケーションの起動が許可またはブロックされるユーザーまたはユーザーグループの名前を指定します。設定するには、次の操作を実行します:
    1. 追加ボタンをクリックします。

      Microsoft Windows 標準の[ユーザーまたはグループの選択]ウィンドウが表示されます。

    2. ユーザーまたはユーザーグループの名前を入力します。
    3. OK]をクリックします。

    選択したユーザーまたはグループが、[アプリケーション起動コントロールのルール]ウィンドウの表の[ユーザーまたはユーザーグループ]列に表示されます。

  12. アプリケーション起動コントロールのルール]ウィンドウで、次のいずれかの操作を実行します:
    • アプリケーションの許可リスト]操作モードを選択している場合、指定したカテゴリのアプリケーションの起動を許可するユーザーやグループの[許可]をオンにします。
    • アプリケーションの拒否リスト]操作モードを選択している場合、指定したカテゴリのアプリケーションの起動をブロックするユーザーやグループの[ブロック]をオンにします。
  13. ユーザーまたはユーザーグループ]リストで指定されている以外のすべてのユーザーに対して、指定したカテゴリのアプリケーションの起動をブロックする場合は、[他のユーザーをブロック]をオンにします。
  14. ルールが指定するカテゴリ内のアプリケーションを信頼するアップデーターと判断し、アプリケーション起動コントロールルールが定義されていない他のアプリケーションの起動を許可するように設定するには、[信頼するアップデーター]をオンにします。
  15. アプリケーション起動コントロールのルール]ウィンドウで[OK]をクリックします。
  16. 適用]をクリックします。
ページのトップに戻る