イベントに関連した実行ファイルのアプリケーションカテゴリへの追加

2024年2月14日

ID 166737

アプリケーションコントロールによるイベントに関連する実行ファイルをアプリケーションカテゴリに追加するには:

  1. Kaspersky Security Center の管理コンソールを開きます。
  2. コンソールツリーの[管理サーバー]フォルダーで、[イベント]タブを選択します。
  3. イベントの抽出]で、アプリケーションコントロールの動作に関連するイベントの抽出を選択します(アプリケーションコントロールの動作によるイベントの表示アプリケーションコントロールのテスト動作によるイベントの表示)。
  4. 抽出を実行]をクリックします。
  5. 関連する実行ファイルをアプリケーションカテゴリに追加するイベントを選択します。
  6. 選択したイベントを右クリックしてコンテキストメニューを開き、[カテゴリに追加]を選択します。
  7. 表示されたウィンドウで、アプリケーションカテゴリの設定をします:
    • ウィンドウの上部で、次のいずれかのオプションを選択します:
      • 新規アプリケーションカテゴリへ追加:新しいアプリケーションカテゴリを作成して実行ファイルを追加する場合、このオプションを選択します。
      • アプリケーションカテゴリへ追加:既存のアプリケーションカテゴリを選択して実行ファイルを追加する場合、このオプションを選択します。
    • ルール種別]ブロックで、次のいずれかを選択します:
      • 除外しない場合のルール:実行ファイルをアプリケーションカテゴリに追加する条件を作成する場合、このオプションを選択します。
      • 除外に追加する場合のルール:実行ファイルをアプリケーションカテゴリから除外する条件を作成する場合、このオプションを選択します。
    • 条件として使用する情報]ブロックで、以下のオプションのいずれかを選択します:
      • 証明書の詳細情報(証明書がないファイルの場合 SHA-256 ハッシュ)
      • 証明書の詳細情報(証明書のないファイルはスキップ)
      • SHA-256 のみ(ハッシュのないファイルはスキップ)
      • MD5 のみ(非推奨、Kaspersky Endpoint Security 10 Service Pack 1 の場合のみ)
  8. 変更内容を保存します。

この記事はお役に立ちましたか?
改善できる点がありましたらお聞かせください。
フィードバックをいただき、ありがとうございました。改善に向けて取り組んでまいります。
フィードバックをいただき、ありがとうございました。改善に向けて取り組んでまいります。