Kaspersky Endpoint Security for Linux

コマンドラインでのグローバル除外リストの設定

アプリケーションの全般設定の ExcludedMountPoint.item_# オプションを使って、コマンドラインでマウントポイントの除外を定義できます。

コマンドラインオプションまたは本製品の全般設定のすべてを含む設定情報ファイルを使用して設定を編集できます。

ExcludedMountPoint.item_# オプションでは、次の値を利用できます：

• AllRemoteMounted — SMB プロトコルと NFS プロトコルを使用してデバイスにマウントされるすべてのリモートディレクトリをファイル操作のインターセプトから除外します。
• Mounted:NFS — NFS プロトコルを使用してデバイスにマウントされるすべてのリモートディレクトリをファイル操作のインターセプトから除外します。
• Mounted:SMB — SMB プロトコルを使用してデバイスにマウントされるすべてのリモートディレクトリをファイル操作のインターセプトから除外します。
• Mounted:<ファイルシステムの種別> – 指定したファイルシステム種別でマウントされるすべてのディレクトリをファイル操作のインターセプトから除外します。
• /mnt — /mnt マウントポイント（サブディレクトリを含む）内のオブジェクトをファイル操作傍受から除外します。このディレクトリは、リムーバブルドライブの一時的なマウントポイントとして使用されます。
• <「/mnt/user*」または「/mnt/**/user_share」を含むパス> – 指定したマスクを名前に含むマウントポイントのオブジェクトをファイル操作のインターセプトから除外します。

  アスタリスク記号「*」を使用して、ファイル名またはディレクトリ名のマスクを作成できます。

  ファイル名またはディレクトリ名の「/」記号の前にある任意の文字数の文字列（0 文字の場合を含む）を表す「*」記号を 1 つ指定することができます。例：「/dir/*/file」または「/dir/*/*/file」

  2 つの連続する「*」記号は、ファイル名またはディレクトリ名における「/」記号を含む任意の文字数の文字列（0 文字の場合も含む）を示します。例：「/dir/**/file*/」または「/dir/file**/」

  アスタリスク記号を 2 文字連続させた「**」というマスク表現は、ディレクトリ名で 1 回のみ使用できます。たとえば、「/dir/**/**/file」は不適切なマスク表現となります。

  マウントポイント /dir を除外するには、/dir （アスタリスク記号（*）なし）を特に示す必要があります。

  マスク /dir/* では、/dir のすぐ下のレベルですべてのマウントポイントが除外されますが、/dir 自身は除外されません。/dir/** では、/dir よりも下の全レベルですべてのマウントポイントが除外されますが、/dir 自身は除外されません。

  ファイル名またはディレクトリ名には、? 文字を使用して任意の文字を表示できます。

複数のマウントポイントを選択して、スキャンから除外することも可能です。

マウントポイントは、mount コマンドを実行して出力されるのと同じものを指定する必要があります。