システム変更監視ルールの有効化と無効化

2024年1月10日

ID 74063

すべてのシステム変更監視ルールは、[有効]のステータスでルールのリストに追加されます。ルールが有効になっている場合、システム変更監視がルールを適用します。

システム変更監視ルールは無効にできます。ルールが無効になっている場合、システム変更監視は一時的にルールの適用を停止します。

Kaspersky Security Center で、システム変更監視ルールを有効または無効にするには:

  1. Kaspersky Security Center 管理コンソールを開きます。
  2. コンソールツリーの[管理対象デバイス]フォルダーで、対象とする保護対象仮想マシンが所属する管理グループのフォルダーを開きます。
  3. 作業領域で、[ポリシー]タブを選択します。
  4. ポリシーのリストから Light Agent for Windows ポリシーを選択し、ダブルクリックしてポリシーのプロパティウィンドウを開きます。
  5. ポリシーのプロパティウィンドウで、左のリストから[システム変更監視]セクションを選択します。
  6. ウィンドウの右側で、次のいずれかのセクションの[ファイルとレジストリを監視する]チェックボックスの右側にある[設定]をクリックします:
    • システム変更監視の範囲]セクション(リアルタイムでのシステム変更監視ルールを設定する場合)。
    • システム変更チェックの範囲]セクション(システム変更チェックタスクとベースラインのアップデートタスクのルールを設定する場合)。
  7. 表示される[システム変更監視]ウィンドウのシステム変更監視ルールのリストで、必要なルールを選択し、[ステータス]列で次のいずれかの動作を実行します:
    • ルールを有効にする場合は、値[オン]を選択します。
    • ルールを無効にする場合は、値[オフ]を選択します。
  8. システム変更監視ルール]ウィンドウで[OK]をクリックします。
  9. 適用]をクリックします。

ローカルインターフェイスでシステム変更監視ルールを有効または無効にするには:

  1. 保護対象仮想マシンで、本製品の設定ウィンドウを開きます。
  2. ウィンドウの左側の[エンドポイントコントロール]セクションで、[システム変更監視]を選択します。

    ウィンドウの右側に、システム変更監視の設定が表示されます。

    ローカルインターフェイスで設定が編集できない場合は、ポリシーが定義する設定値が、管理グループのすべての保護対象仮想マシンに対して使用されていることを意味します。

  3. 次のいずれかの手順を実行します:
    • リアルタイムでのシステム変更監視ルールを設定する場合は、[システム変更監視の設定]の上の[ファイルとレジストリを監視する]の右側にある[設定]をクリックします。
    • システム変更チェックタスクとベースラインのアップデートタスクのルールを設定する場合は、[システム変更監視の設定]の上の[ファイルとレジストリを監視する]の右側にある[設定]をクリックします。

    システム変更監視ルール]ウィンドウが表示されます。

  4. 前述の手順のうち、ステップ 7 ~ 8 を実行します。
  5. 変更内容を保存するには[保存]をクリックします。

この記事はお役に立ちましたか?
改善できる点がありましたらお聞かせください。
フィードバックをいただき、ありがとうございました。改善に向けて取り組んでまいります。
フィードバックをいただき、ありがとうございました。改善に向けて取り組んでまいります。