システムイベントインターセプターメカニズムの設定

このステップでは、さまざまなシステムイベントインターセプターメカニズムを使用する可能性を判断します。デバイスの OS が fanotify に対応し、アップデート可能なカーネルモジュールをインストールするためのその他の要件を満たしている場合は、システムイベントインターセプターメカニズムを選択できます。

デバイスの OS が fanotify に対応しているが、アップデート可能なカーネルモジュールをインストールするための要件を満たしていない場合、本製品は fanotify を使用してシステムイベントを読み取ります。

インターセプターメカニズムとしてアップデート可能なカーネルモジュールを選択する場合は、次の設定を指定します：

アップデート可能なカーネルモジュールの起動に失敗した場合のアプリケーションの処理：
- アップデート可能なカーネルモジュールの起動に失敗した場合、本製品がシステムイベントインターセプターのために fanotify にフォールバックするようにするには、yes と入力します。
- アップデート可能なカーネルモジュールの起動に失敗した場合、システムイベントを読み取らずに本製品の実行を継続するには、no と入力します。
  本製品がシステムイベントインターセプターを使用しない場合、リアルタイムスキャンは実行されず、デバイスの保護レベルが低下します。
アップデート可能なカーネルモジュールの使用に切り替えるときの製品再起動モード。モジュールを実行するには、本製品を自動または手動で再起動する必要があります。
更新可能なカーネルモジュールの使用に切り替えるには、本製品を自動的に再起動することを推奨します。本製品を再起動した後、更新可能なカーネルモジュールを手動で起動すると、アプリケーションエラーが発生する可能性があります。

モジュールを実行するために本製品を自動的に再起動できるようにする場合は、yes と入力します。

デバイスの OS が fanotify に対応していない場合、本製品はファイル脅威対策のカーネルモジュールを使用します。すべての依存関係が利用可能な場合、ファイル脅威対策の起動時にカーネルモジュールのコンパイルが自動的に開始されます。

デバイス上で依存関係が見つからない場合、Kaspersky Endpoint Security 製品は関連するパッケージのインストールを提案します。パッケージをダウンロードできない場合、エラーメッセージが表示されます。