ローカルインターフェイスでのアプリケーションコントロールルールの編集

既定では、アプリケーショングループまたは信頼するグループに属するアプリケーションのアプリケーションコントロールルールの設定値は、信頼するグループのコントロールルールの設定値を継承します。必要な場合、ローカルインターフェイスでアプリケーションコントロールルールの設定を変更できます。

アプリケーションコントロールルールを変更するには：

1. 保護対象仮想マシンで、本製品の設定ウィンドウを開きます。
2. ウィンドウの左側の［エンドポイントコントロール］セクションで、［アプリケーション権限コントロール］を選択します。

   ウィンドウの右側に、アプリケーション権限コントロールの設定が表示されます。

   ローカルインターフェイスで設定が編集できない場合は、ポリシーが定義する設定値が、管理グループのすべての保護対象仮想マシンに対して使用されていることを意味します。

3. ［アプリケーション］をクリックします。
4. 表示される［アプリケーション］ウィンドウのアプリケーションリストの［アプリケーションコントロールルール］タブで、必要なアプリケーションを選択します。
5. 次のいずれかの手順を実行します：
   • アプリケーションリストの上にある［編集］をクリックします。
   • アプリケーションのコンテキストメニューを開き、［アプリケーションルール］を選択します。
   • ［アプリケーションコントロールルール］タブの右下隅にある［詳細］をクリックします。
6. 表示される［アプリケーションコントロールルール］ウィンドウで、次のいずれかの操作を実行します：
   • アプリケーションにおけるオペレーティングシステムのレジストリ、ユーザーファイル、および製品設定へのアクセス権限を管理するアプリケーションコントロールルールを編集するには、［個人情報とオペレーティングシステム］タブを選択します。
   • オペレーティングシステムのプロセスとオブジェクトへのアプリケーションのアクセス権限を管理するアプリケーションコントロールルールを編集するには、［権限］タブを選択します。
7. 対象のリソースについて、対応する処理の列でコンテキストメニューを開き、必要な項目を選択します：
   • 継承。
   • 許可。
   • ブロック。
   • イベントの記録。
8. ［アプリケーションコントロールルール］ウィンドウで［OK］をクリックします。
9. ［アプリケーション］ウィンドウで［OK］をクリックします。
10. 変更内容を保存するには［保存］をクリックします。