Kaspersky Administration Kit 6.0 MP1/MP2

権限なしでのアクセスからカスペルスキーのアンチウイルス製品バージョン 6.0 を保護するため、アプリケーションの機能にセルフディフェンスのメカニズム、管理ツールからのサービス停止を禁止するメカニズム、パスワード保護が追加されました。管理者はこれらの機能を使用して、ユーザがアンチウイルスアプリケーションをクライアント PC 上から削除するのを防止することができます。

セルフディフェンスサービスのプログラムは、Microsoft Windows 98/ME で動作する PC にインストールされたカスペルスキー製品では利用できません。

セルフディフェンスは、アプリケーションポリシーのプロパティから、以下の手順でリモート設定できます:

1. [設定] タブのドロップダウンメニューで [サービス] を選択します

2. [プログラムの保護] セクションで必要な設定を行い、以下の項目を有効にします:

• セルフディフェンスを有効にする – セルフディフェンスメカニズムを有効にして、ハードディスク上のファイル、RAM のプロセス、システムレジストリにあるレコードを、アプリケーションによる変更や削除から保護します

• 管理ツールからのサービス停止を禁止する - アプリケーションサービスが手動で停止されること、他のプログラムによって停止されることを防止します

チェックボックスを有効にしても、Kaspersky Administration Kit によるアプリケーション管理に影響することはありません。

• パスワード保護を有効にする - アプリケーションへのアクセスを制限します。パスワードを入力するには、 [設定] ボタンをクリックします。 [パスワード保護] ウィンドウで、以下の作業を行います:
• [パスワード] フィールドにパスワードを入力し、確認のために [新しいパスワードの確認入力] フィールドにもう一度パスワードを入力します

パスワードをすでに使用中か、または使用したパスワードを変更したい場合には、 [古いパスワード] フィールドにも入力する必要があります。パスワードがわからないと、新しいポリシーは作成できません。

• パスワードの適用範囲を選択します。 [すべての機能(プロンプトを除く)] (危険度の高いイベントの通知を除く) のほか、以下の動作を遮断できます:
• 設定の保存

• アプリケーションの終了 (システムバーにあるアプリケーションアイコンのコンテキストメニューから [終了] コマンドを使用します)

• コンポーネント、タスクの停止/一時停止

3. 設定が終了したら、 [プログラムの保護] セクションをロックします。セクションの右上にある錠前アイコンをクリックすると、ロックできます

クライアント PC のローカル管理者権限を持つがパスワードは知らないユーザは、パスワードの変更や、パスワードが必要な操作を実行できません。セルフディフェンス設定がロックされておらず、クライアント PC で設定が実施された場合でも、パスワード保護された設定値をローカルで修正するにはパスワードが必要です。