KSVLA_MODE

Kaspersky Endpoint Security の使用モード

yes – Kaspersky Endpoint Security は、仮想環境を保護するために Light Agent モードで使用されます（Kaspersky Hybrid Cloud Security for Virtualization Light Agent の一部として）。

no（既定値）– Kaspersky Endpoint Security を標準モードで使用します。

SERVER_MODE

保護対象仮想マシンのロール（サーバーまたはワークステーション）。

この設定は、本製品が Light Agent モードで使用されている場合にのみ適用されます。

Yes（既定値）– 保護対象仮想マシンがサーバーとして使用されます。

No – 保護された仮想マシンはワークステーションとして使用されます。

VDI_MODE

VDI 保護モードを有効にして、一時的な仮想マシン上の製品のパフォーマンスを最適化します。

この設定は、本製品が Light Agent モードで使用されている場合にのみ適用されます。

yes – VDI 保護モードを有効にします。Kaspersky Endpoint Security を一時的な仮想マシンの作成に使用する仮想マシンテンプレートにインストールする場合は、こちらを推奨します。

no（既定値）– VDI 保護モードを有効にしません。

EULA_AGREED

必須の設定。

使用許諾契約書の条件の同意。

yes（既定）– 使用許諾契約書の利用規約に同意します。

no – 使用許諾契約書の利用規約に同意しません。製品のインストールが中断されます。

PRIVACY_POLICY_AGREED

必須の設定。

プライバシーポリシーの条項の同意。

yes（既定）– プライバシーポリシーの利用規約に同意します。

no – プライバシーポリシーの規約に同意しません。製品のインストールが中断されます。

USE_KSN

必須の設定。

Kaspersky Security Network の使用を有効にする：KSN の使用を有効にするには、Kaspersky Security Network に関する声明の条項に同意する必要があります。

Kaspersky Endpoint Security が標準モードで使用されており、KSN の使用を有効にしている場合、アプリケーションのクラウドモードが自動的に有効になります。このモードでは、Kaspersky Endpoint Security はマルウェアデータベースの軽量バージョンを使用します。

yes – Kaspersky Security Network に関する声明の条項に同意し、KSN の使用を有効にします。

no – （既定値）Kaspersky Security Network に関する声明の条項に同意しません。KSN をオプトアウトしても、アプリケーションのインストール プロセスは中止されません。

GROUP_CLEAN

必須の設定。

本製品をインストールする前に、kesladmin および keslaudit 特権グループからユーザーを自動的に削除します。

yes – 特権グループからユーザーを削除します。値が yes で［nogroup］グループがない場合、インストールは失敗し、特権グループからユーザーを手動で削除するよう要求されます。

no – 特権グループからユーザーを削除しないでください。

LOCALE

オプション設定。

Kaspersky Security Center に送信される製品イベントに使用されるロケール。

グラフィカルインターフェイスとコマンドラインのロケールは、LANG 環境変数から引用されます。本製品がこのローカリゼーションに対応していない場合は、既定で英語のローカリゼーションが適用されます。

RFC 3066 形式のロケール。可能な値：

• de_DE.UTF-8 – ドイツ語
• en_US.UTF-8 – 英語
• fr_FR.UTF-8 – フランス語
• ja_JP.UTF-8 – 日本語
• ru_RU.UTF-8 – ロシア語
• zh_TW.UTF-8 – 中国語（簡体字）
• zh_CN.UTF-8 – 中国語（繁体字）

LOCALE 設定が指定されていない場合、オペレーティングシステムのローカリゼーション言語が使用されます。

本製品が OS のロケールを検知できない場合、またはこのロケールに対応していない場合は、イベントのローカライズに英語（RFC 3066 形式の en_US.UTF-8）が使用されます。

INSTALL_LICENSE

本製品にライセンスを追加するためのアクティベーションコード。

この設定は、アプリケーションが標準モードで使用される場合にのみ適用されます。

<アクティベーションコード> インストール中に本製品をアクティベートする場合。

インストール中に本製品をアクティベートしない場合は None を選択します。例えば、インターネットにアクセスできない分離されたネットワークセグメントに本製品をインストールする場合などです。

UPDATER_SOURCE

定義データベースと機能のソースをアップデートします。

この設定は、アプリケーションが標準モードで使用される場合にのみ適用されます。

SCServer – Kaspersky Security Center 管理サーバーをアップデート元として使用する。

KLServers – カスペルスキーのサーバーをアップデート元として使用する。この値は既定で使用されます。

<アップデート元のアドレス>。

PROXY_SERVER

インターネットへの接続に使用するプロキシサーバーのアドレス。

この設定は、アプリケーションが標準モードで使用される場合にのみ適用されます。

次のいずれかの形式でのプロキシサーバーのアドレス：

• <接続プロトコル>://<プロキシサーバーの IP アドレス>:<ポート番号>（プロキシサーバー接続で認証が必要ない場合）。
• <接続プロトコル>://<ユーザー名>:<パスワード>@<プロキシサーバーの IP アドレス>:<ポート番号>（プロキシサーバー接続で認証が必要な場合）。

HTTPS 経由のプロキシサーバーへの接続には対応していません。

UPDATE_EXECUTE

初期構成中に製品データベースアップデートタスクを開始します。

この設定は、アプリケーションが標準モードで使用される場合にのみ適用されます。

Yes（既定値）– アップデートタスクを開始します。

No – アップデートタスクを開始しない。

KERNEL_SRCS_INSTALL

fanotify テクノロジーに対応していない OS でファイル脅威対策タスクが開始されたときに、カーネルモジュールのコンパイルを自動的に開始します。

Yes（既定）– ファイル脅威対策タスクの開始時にカーネルモジュールをコンパイルします。

No – カーネルモジュールをコンパイルしません。

USE_GUI

アプリケーションのグラフィカルインターフェイスをインストールして使用します。

この設定は、アプリケーションが標準モードで使用される場合にのみ適用されます。

Yes – 本製品のグラフィカルインターフェイスをインストールして使用します（グラフィカルインターフェイスをインストールするためのファイルはインストールパッケージに追加する必要があります）。

No（既定）– グラフィカルインターフェイスを使用しません。

ADMIN_USER

管理者ロール（admin）を割り当てられたユーザー。

管理者ロールでは、sudo コマンドを使用せずに、本製品のグラフィカルインターフェイスとコマンドラインで製品設定とタスク設定を管理できます。

CONFIGURE_SELINUX

Kaspersky Endpoint Security と連携するための SELinux の自動設定。

yes（既定値）– Kaspersky Endpoint Security と連携するよう SELinux を自動設定します。

No – SELinux の自動構成を実行しません。

DISABLE_PROTECTION

インストール後にアプリケーションの機能コンポーネントを無効にします。

コンポーネントを無効にしてインストールすると、アプリケーションの問題を再現してトレースファイルを作成する必要がある場合などに便利です。

DISABLE_PROTECTION=yes でアプリケーションのインストール後に必要なコンポーネントを有効にすると、製品の再起動後も有効にされたコンポーネントが機能し続けます。

yes – インストール後の製品起動時に保護コンポーネントとスキャンタスクを無効にします。

no – インストール後のアプリケーション起動時に保護コンポーネントとスキャンタスクを無効にしません。

INTERCEPTOR_MODE

Kaspersky Endpoint Security が使用するシステムイベントインターセプターメカニズム：

この設定は、OS が fanotify に対応し、本製品が標準モードで使用されているデバイスにのみ適用されます。

UseFanotify（既定）– fanotify テクノロジーを使用してシステムイベントを遮断します。

UseUpdatableKernelModule – 更新可能なカーネルモジュールを使用してシステムイベントを遮断します。

INTERCEPTOR_FALLBACK_STRATEGY

アップデート可能なカーネルモジュールの起動に失敗した場合のアプリケーションの処理。

この設定は、OS が fanotify に対応し、本製品が標準モードで使用されているデバイスにのみ適用されます。

FallbackToFanotify（既定）– システムイベントの遮断のために fanotify に切り替えます。

FallbackToLimitedMode – システムイベントの遮断を使用しません。その結果、リアルタイムスキャンが実行されず、デバイスの保護レベルが低下します。

INTERCEPTOR_APPLY_STRATEGY

本製品がアップデート可能なカーネルモジュールの使用に切り替えた場合、モジュールを起動するには本製品を再起動する必要があります。この設定では、本製品を自動的に再起動するか、手動で再起動するかを指定できます。

この設定は、OS が fanotify に対応し、本製品が標準モードで使用されているデバイスにのみ適用されます。

RestartServiceAutomatically（既定値）は、アップデート可能なカーネルモジュールを起動するために本製品を自動的に再起動します。

RestartServiceManuallyは、ユーザーが本製品を手動で再起動した後に、アップデート可能なカーネルモジュールを起動します。

更新可能なカーネルモジュールの使用に切り替えるには、本製品を自動的に再起動することを推奨します。本製品を再起動した後、更新可能なカーネルモジュールを手動で起動すると、アプリケーションエラーが発生する可能性があります。