1. Kaspersky Endpoint Security 10 for Windows を開きます。

2. ［設定］タブで、［エンドポイントコントロール］ - ［アプリケーション権限コントロール］の順に選択し、［リソース］をクリックします。

3. ［個人情報］を選択し、［追加］をクリックした後、［カテゴリ］を選択します。

4. ［保護されるファイルの種別］というカテゴリを作成し、その中にいくつかのサブカテゴリを作成します（「書類」、「画像」など）。

5. 保護されるファイルの種別に対応するカテゴリ（たとえば、.doc 拡張子を持つファイルは「書類」）を選択し、［追加］をクリックしてファイルまたはフォルダーを選択します。アスタリスク *.<拡張子> を使用して、ファイル種別のマスクを指定します。

6. その他のファイル種別 も同様に追加します。

7. ［書き込み］、［削除］、および［作成］の動作をブロックする、強い制限と弱い制限のアプリケーションのための［保護されるファイルの種別］カテゴリのアクセス権限を設定します。保護されるファイル種別で使用頻度の高いアプリケーションが許可グループに含まれていることを確認します。

1. 管理コンソール を開き、［ 管理対象デバイス ］に移動して［ ポリシー ］タブを選択します。

2. アクティブな Kaspersky Endpoint Security ポリシーを開き、［エンドポイントコントロール］ - ［アプリケーション権限コントロール］の順に選択し、［設定］をクリックします。

3. ［個人情報］を選択し、［追加］をクリックして、［カテゴリ］を選択します。

4. ［保護されるファイルの種別］というカテゴリを作成し、その中にいくつかのカテゴリを作成します（「書類」、「画像」など）

5. 保護されるファイルの種別に対応するカテゴリ（たとえば、.doc 拡張子を持つファイルは「書類」）を選択し、［追加］をクリックしてファイルまたはフォルダーを選択します。アスタリスク *.<拡張子> を使用して、ファイル種別のマスクを指定します。

6. その他のファイル種別 も同様に追加します。
7. ［書き込み］、［削除］、および［作成］の動作をブロックする、強い制限と弱い制限のアプリケーションのための［保護されるファイルの種別］カテゴリのアクセス権限を設定します。［イベントの記録］をそれぞれで有効にします。

保護されるファイル種別で使用頻度の高いアプリケーションが許可グループに含まれていることを確認します。

8. ［イベント通知］に移動して、［情報］タブを開きます。適用されたアプリケーション権限コントロールのプロパティを開きます。

9. ［管理サーバー上に保存（日）］の横のチェックボックスをクリックします。必要に応じて、イベントをメールアドレス宛てに送信するよう設定できます。

サーバーは多数のイベントを登録できます。これらのイベントは、Kaspersky Security Center のデータベースがいっぱいになると古いものを削除します。

これらの設定を行ったあとで、指定したファイルがいつ起動されたか監視できます。これらのファイルのいずれかがコンピューターで起動されると、Kaspersky Security Center はイベントを登録します。

10. ポリシーを保存します。

これらはランサムウェアで暗号化される頻度が最も高いファイル種別です：

コンピューターの感染やファイル暗号化の原因と疑われるファイルを検知した場合、カスペルスキーのテクニカルサポートに問い合わせることができます。お問い合わせの際にはファイルを添付し、「クリプトウイルスの可能性」というコメントを追加してください。駆除中に削除されたファイルはバックアップ保管領域にあります。

1. Kaspersky Endpoint Security 10 for Windows を開きます。
2. ［隔離］に移動して、［バックアップ］タブを開きます。

Kaspersky Endpoint Security 10 でクリプトウイルスから保護する方法のビデオを視聴します：