ファイアウォール管理タスクについて

すべて表示 | すべて非表示

Windows ファイアウォールが Kaspersky Embedded Systems Security for Windows のインストール時にオフにされた場合、インストールの完了後にファイアウォール管理タスクは実行されません。インストール中に Windows ファイアウォールが有効になっている場合、インストールの完了後にファイアウォール管理タスクが実行されます。

Windows ファイアウォールが Kaspersky Security Center グループポリシーによって管理されている場合、ファイアウォール管理タスクは開始できません。

ファイアウォール管理タスクはネットワークトラフィックを個別にフィルタリングしませんが、 Kaspersky Embedded Systems Security for Windows のグラフィカルインターフェイスを使用してWindows ファイアウォールを管理できます。

タスクは Windows ファイアウォールを定期的にポーリングします。既定のポーリング間隔は 1 分に設定されており、変更できません。

ファイアウォール管理タスクの実行中、 Kaspersky Embedded Systems Security for Windows は、Windows ファイアウォールとの対話モードによって定義された動作を実行します：

• Windows ファイアウォールの状態を確認する。Windows ファイアウォールのステータスのみを監視し、Windows ファイアウォールが起動していない場合は警告イベントを Kaspersky Security Center に送信します。
• Windows ファイアウォールの操作をコントロールする。アプリケーションは、次の機能によって決定される範囲で Windows ファイアウォールの動作を制御します：
  • Windows ファイアウォールの状態をメンテナンスする

    この機能は、ドロップダウンリストを使用して、Windows ファイアウォールを有効または無効の状態に維持することを有効または無効にします。

    この機能が有効な場合、本製品が実行する動作は次の通りです：

    • Windows ファイアウォールを 1 分間隔でポーリングします。
    • Windows ファイアウォールのステータスを読み取ります。
    • ステータスが 有効 の場合、Windows ファイアウォールが無効になっている場合は有効になります。
    • ステータスが 無効 の場合、Windows ファイアウォールが有効になっている場合は無効になります。

    Windows ファイアウォールの設定とルールを管理する機能が無効になっている場合、この機能を無効にすることはできません。

    既定では、この機能は有効になっており、 有効 が選択されています。

  • Windows ファイアウォールの設定とルールを管理する：

    この機能は、Windows ファイアウォールの設定とルールの管理を有効または無効にします。

    この機能が有効な場合、本製品が実行する動作は次の通りです：

    • Windows ファイアウォールを 1 分間隔でポーリングします。
    • ファイアウォールルールを含む Windows ファイアウォール設定を読み取り、コピーします。
    • Windows ファイアウォール設定の値をファイアウォール管理タスクの設定と一致するように設定します。
    • Windows ファイアウォールスナップインに、Kaspersky Security グループのファイアウォールルールのリストを作成します。このセットには、ファイアウォール管理タスクのすべてのファイアウォールルールが含まれています。

      その後、Windows ファイアウォールをポーリングする時に、本製品は Kaspersky Seurity グループのファイアウォールルールのリストをファイアウォール管理タスクのルールのリストと同期しません。ファイアウォールルールのリストを同期するには、ファイアウォール管理タスクを再起動する必要があります。

    • サードパーティのツールを使用して、またはスナップイン（wf.msc）で直接 Windows ファイアウォールの設定とルールを編集する機能を制限します。Windows ファイアウォールの設定またはルールが変更された場合、ファイアウォール管理タスクを使用して定義された設定値への変更を 1 分以内にロールバックします。

    この機能が無効になっている場合、 Windows ファイアウォールの設定とルールを、Windows ファイアウォールの最初のポーリング後にアプリケーションが保存した値に復元し、Windows ファイアウォールの設定とルールを管理しなくなります。

    Windows ファイアウォールの状態をメンテナンスする機能が無効になっている場合、この機能を無効にすることはできません。

    既定では、この機能は有効です。