Kaspersky Endpoint Security for Linux

AppControlMode

アプリケーションコントロールタスクの操作モード。

AllowList – アプリ管理ルールで指定されていないアプリケーションをユーザーが起動できないようにします。

DenyList（既定値）– アプリ管理ルールで指定されていないアプリケーションをユーザーが起動できるようにします。

[Categories.item_#] セクションには、次の設定が含まれています：

UseIncludes

ルールを適用するための対象条件の使用。

Yes – アプリケーションが少なくとも 1 つの対象条件を満たしている場合は、ルールをアプリケーションに適用します。

No（既定値）– アプリケーションが対象条件を満たす場合でも、ルールをアプリケーションに適用しません。

IncludeFolders.item_#

ルールを適用するアプリケーションの実行ファイルがあるディレクトリの名前。

ディレクトリ名の指定にマスクを使用できます。

UseExcludes

ルールを適用するための除外条件の使用。

Yes – アプリケーションが少なくとも 1 つの除外条件を満たしている場合、または対象条件のいずれも満たしていない場合は、ルールをアプリケーションに適用しません。

No（既定値）– アプリケーションが少なくとも 1 つの除外条件を満たす場合でも、ルールをアプリケーションに適用します。

ExcludeFolders.item_#

ルールを適用するアプリケーションの実行ファイルがあるディレクトリの名前。

ディレクトリ名の指定にマスクを使用できます。

[AllowListRules.item _#] セクションには、AllowList操作モードのアプリ管理ルールのリストが含まれています。

[AllowListRules.item_#] の各セクションには、次の設定が含まれています：

AppControlRuleStatus

アプリ管理ルールの操作ステータス：

On（規定値）– ルールが有効であり、Kaspersky Endpoint Security によってアプリケーションコントロールのこのルールが適用されます。

Off – アプリケーションコントロールで使用されているルールではありません。

Test - ルールの対象となるアプリケーションの起動が許可されます。ただし、これらのアプリケーションの起動に関する情報がレポートに記録されます。

[AllowListRules.item_#.ACL.item_#] セクションには、アプリケーションの実行を許可または拒否されたユーザーのリストが含まれます。

Principal

アプリケーションコントロールルールが適用されるユーザーまたはユーザーグループ。

\Everyone（既定値）– すべてのユーザーにルールが適用されます。

<ユーザ名> – ルールを適用するユーザーの名前。

@<グループ名> – ルールを適用するユーザーのグループの名前。

説明

アプリケーションコントロールルールの説明。

Category

ルールが適用される、作成されたアプリケーションカテゴリの名前。

アプリケーションの「ゴールデンイメージ」リストをカテゴリとして指定できます。

Access

ユーザーまたはユーザーグループに割り当てられるアクセスの種別。

Allow – アプリケーションの起動を許可します。

Block（既定値）– アプリケーションの起動を許可しません。