システム変更監視ルールのインポートとエクスポート

設定されたシステム変更監視ルールのリストをファイルに保存して、以前保存したルールのリストをファイルからインポートできます。ルールのリストをインポートまたはエクスポートするには、XML 形式のファイルを使用できます。

Kaspersky Security Center からシステム変更監視を設定する場合、Kaspersky Security 製品の配布キットに含まれるテンプレートからシステム変更監視ルールのリストをインポートできます。テンプレートには、ファイルとフォルダーへのパス、およびレジストリキーと特定のアプリケーションの動作に使用される値が含まれます。テンプレートからインポートされたルールで、この製品の動作に関連付けられた変更を監視できます。

Kaspersky Security Center で、システム変更監視ルールのリストをインポートまたはエクスポートするには：

1. Kaspersky Security Center 管理コンソールを開きます。
2. コンソールツリーの［管理対象デバイス］フォルダーで、対象とする保護対象仮想マシンが所属する管理グループのフォルダーを開きます。
3. 作業領域で、［ポリシー］タブを選択します。
4. ポリシーのリストから Light Agent for Windows ポリシーを選択し、ダブルクリックしてポリシーのプロパティウィンドウを開きます。
5. ポリシーのプロパティウィンドウで、左のリストから［システム変更監視］セクションを選択します。
6. ウィンドウの右側で、次のいずれかのセクションの［ファイルとレジストリを監視する］チェックボックスの右側にある［設定］をクリックします：
   • ［システム変更監視の範囲］セクション（リアルタイムでのシステム変更監視ルールを設定する場合）。
   • ［システム変更チェックの範囲］セクション（システム変更チェックタスクとベースラインのアップデートタスクのルールを設定する場合）。
7. システム変更監視ルールのリストをインポートするには、［ システム変更監視］ウィンドウで、 ［インポート］をクリックして次のいずれかを実行します：
   • テンプレートからルールをインポートするには、［テンプレートから］をドロップダウンリストから選択します。表示されるウィンドウで、テンプレート名を選択し［OK］をクリックします。

     選択されたテンプレートのルールが、［システム変更監視ルール］ウィンドウのルールのリストに追加されます。

   • ファイルからルールをインポートするには、ドロップダウンリストで［ファイルから］を選択し、表示されたウィンドウで XML ファイルのパスを指定します。

     選択されたファイルのルールが、［システム変更監視ルール］ウィンドウのルールのリストに追加されます。

8. システム変更監視ルールのリストをエクスポートする場合は、［エクスポート］をクリックして、ルールのリストを保存するファイルのパスを指定します。
9. ［システム変更監視ルール］ウィンドウで［OK］をクリックします。
10. ［適用］をクリックします。

ローカルインターフェイスでシステム変更監視ルールのリストをインポートまたはエクスポートするには：

1. 保護対象仮想マシンで、本製品の設定ウィンドウを開きます。
2. ウィンドウの左側の［エンドポイントコントロール］セクションで、［システム変更監視］を選択します。

   ウィンドウの右側に、システム変更監視の設定が表示されます。

   ローカルインターフェイスで設定が編集できない場合は、ポリシーが定義する設定値が、管理グループのすべての保護対象仮想マシンに対して使用されていることを意味します。

3. 次のいずれかの手順を実行します：
   • リアルタイムでのシステム変更監視ルールを設定する場合は、［システム変更監視の設定］の上の［ファイルとレジストリを監視する］の右側にある［設定］をクリックします。
   • システム変更チェックタスクとベースラインのアップデートタスクのルールを設定する場合は、［システム変更監視の設定］の上の［ファイルとレジストリを監視する］の右側にある［設定］をクリックします。

   ［システム変更監視ルール］ウィンドウが表示されます。

4. 前述の手順のうち、ステップ 7 ～ 9 を実行します。
5. 変更内容を保存するには［保存］をクリックします。