ホスト侵入防止

Windows 向け

ホスト侵入防止コンポーネントは、オペレーティングシステムに危険を及ぼす可能性がある処理をアプリケーションが実行するのを防止し、オペレーティングシステムリソースや個人データへのアクセスを管理します。このコンポーネントは、定義データベースと Kaspersky Security Network クラウドサービスを利用してコンピューターを保護します。

コンポーネントは、アプリケーション権限を使用してアプリケーションの動作を制御します。アプリケーション権限には、次のアクセスパラメータが含まれます：

アプリケーションのネットワーク動作は、ネットワークルールを使用してファイアウォールによって制御されます。

アプリケーションの最初の起動時に、ホスト侵入防止は次の処理を実行します：

  1. ダウンロードした定義データベースを使用して、アプリケーションのセキュリティを確認します。
  2. Kaspersky Security Network での製品のセキュリティを確認する

    ホスト侵入防止がより効果的に機能するように、Kaspersky Security Network に参加することを推奨します。

  3. 信頼済み、弱い制限付き、強い制限付き、ブロックのうちいずれかの信頼グループにアプリケーションを配置します。

    信頼グループは、アプリケーションのアクティビティを管理する際に Kaspersky Endpoint Security によって適用される権限を定義します。Kaspersky Endpoint Security は、このアプリケーションがコンピューターに与える危険のレベルに応じて、アプリケーションを信頼グループに配置します。

    Kaspersky Endpoint Security は、ファイアウォールおよびホスト侵入防止の信頼グループにアプリケーションを配置します。ファイアウォールまたはホスト侵入防止のみの信頼グループを変更することはできません。

    KSN への参加を拒否した場合、またはネットワークがない場合、Kaspersky Endpoint Security は ホスト侵入防止の設定に応じて、アプリケーションを信頼グループに配置します。KSN からアプリケーションの評判を受け取った後、信頼グループを自動的に変更できます。

  4. 信頼グループに応じてアプリケーション動作をブロックします。たとえば、強い制限付きの信頼グループのアプリケーションは、オペレーティングシステムモジュールへのアクセスを拒否されます。

次回アプリケーションが起動されると、Kaspersky Endpoint Security はアプリケーションの整合性をチェックします。アプリケーションが変更されていない場合、コンポーネントは現在のアプリケーション権限をそのアプリケーションに適用します。アプリケーションが変更されている場合、Kaspersky Endpoint Security はアプリケーションが初めて起動されたかのようにアプリケーションを分析します。

Pro View のホスト侵入防止設定

パラメータ

OS

説明

信頼するオブジェクト

Windows

信頼するオブジェクトとは、Kaspersky Endpoint Security が特定のオブジェクトについてウイルスなどの脅威のスキャンを実行しないときに、オブジェクトが満たす必要のある一連の条件によって定義されます。信頼するオブジェクトにより、ユーザーに損害を与える目的で悪用される可能性がある合法的なソフトウェアを安全に使用できるようになります。悪意のある機能はありませんが、このようなアプリケーションは侵入者によって悪用される可能性があります。コンピューターまたは個人データに損害を与える目的で侵入者に使用される可能性がある正規のソフトウェアについて詳しくは、「カスペルスキーのウイルス百科事典 Web サイト」を参照してください。

Kaspersky Endpoint Security は環境変数とマスクの入力時の文字「*」および「?」をサポートします。

ページのトップに戻る