コンピューター上およびインターネット上でのアプリケーションの動作の制御

アプリケーションコントロールは、アプリケーションがオペレーティングシステムにとって危険な動作を行うのを阻止し、オペレーティングシステムのリソースや個人情報へのアクセスを制御します。

コンピューターにインストールされたアプリケーションにより、オペレーティングシステムでの動作を記録し、ルールに基づいてアプリケーションの動作を規制します。アプリケーションコントロールのルールは、保護されたリソース(ファイルやフォルダー、レジストリキー、ネットワークアドレスなど)へのアクセスなど、アプリケーションによる疑わしい動作を制限します。

64ビット版オペレーティングシステム上では、次の動作に対するアプリケーションの権限は設定できません:

64ビット版Microsoft Windows 8およびMicrosoft Windows 10では、次の動作に対するアプリケーションの権限は設定できません:

ネットワーク上でのアプリケーションの動作は、ファイアウォールによって管理されます。

アプリケーションを初めて起動する際、アプリケーションコントロールは、アプリケーションの安全性をチェックし、4つのグループ(許可、ブロック、強い制限付き、弱い制限付き)のいずれかを割り当てます。グループは、カスペルスキー インターネット セキュリティがアプリケーション動作の制御に適用するルールを定義します。

アプリケーションコントロールまたはファイアウォールが有効化されている場合にのみ、およびこれらの両方のコンポーネントが有効化されている場合に、カスペルスキー インターネット セキュリティによって、アプリケーションが信頼グループ(許可、ブロック、強い制限付き、弱い制限付き)に割り当てられます。これらの両方のコンポーネントが無効化されている場合は、アプリケーションを信頼グループに割り当てる機能は使用できません。

アプリケーションコントロールのルールは、手動で編集できます。

アプリケーションに関して作成したルールは、子アプリケーションに継承されます。たとえば、cmd.exeに対してすべてのネットワークの動作を拒否する場合、notepad.exeがcmd.exeを使用して起動される場合でも、動作が拒否されます。アプリケーションが動作元のアプリケーションの子アプリケーションでない場合(たとえばEdgeブラウザーからリンクを表示する場合)、ルールは継承されません。

トップに戻る