Kaspersky Security for Windows Server

アプリケーションコンソールからの全般的なアプリケーション設定

Kaspersky Security for Windows Server の全般設定とトラブルシューティングの設定では、全般的な動作の条件を設定します。これらの設定では、本製品で使用される処理対象プロセスの数を制御したり、異常終了後に Kaspersky Security for Windows Server のタスクを復元できるようにしたり、ログを維持したり、異常終了時に Kaspersky Security for Windows Server のダンプファイルを作成できるようにしたり、その他の全般的な設定を行ったりすることができます。

Kaspersky Security Center アクティブポリシーによってこれらの設定への変更がブロックされている場合、アプリケーションコンソールではアプリケーションの設定を実行できません。

Kaspersky Security for Windows Server を設定するには：

1. アプリケーションコンソールツリーで、［Kaspersky Security］フォルダーを選択して、次のいずれかを行います：
   • フォルダーの結果ペインにある［アプリケーションのプロパティ］をクリックする。
   • フォルダーのコンテキストメニューで［プロパティ］を選択する。

   ［アプリケーションの設定］ウィンドウが表示されます。

2. 必要に応じて Kaspersky Security for Windows Server の全般設定を設定します：
   • ［スケーラビリティとインターフェイス］タブでは、次を設定できます：
     • ［スケーラビリティ設定］セクション：
       • Kaspersky Security for Windows Server で実行可能な処理対象プロセスの最大数

         

         実行中プロセスの最大数

         設定	実行中プロセスの最大数
         説明	この設定は、Kaspersky Security for Windows Server の［スケーラビリティ設定］グループに属します。アプリケーションが同時に実行することのできる実行中プロセスの最大数を設定します。 同時に実行するプロセスの数が増えると、ファイルのスキャン速度が上がり、Kaspersky Security for Windows Server のフェールセーフ機能が向上します。ただし、この値が高すぎると、保護対象デバイスの全般的なパフォーマンスが低下してメモリの使用率が上昇する可能性があります。 ［実行中プロセスの最大数］は、スタンドアロンの保護対象デバイスにインストールされている Kaspersky Security for Windows Server に対してのみ、Kaspersky Security Center の管理コンソールで変更することができます（［アプリケーションの設定］ダイアログボックスを使用）。保護対象デバイスのグループのポリシー設定でこの設定を変更することはできません。
         取りうる値	1 ～ 8
         既定値	本製品は、保護対象デバイスのプロセッサの数に応じて自動でスケーラビリティを処理します： プロセッサの数 実行中プロセスの最大数 1 1 1 < プロセッサの数 < 4 2 4 以上 4

       • サーバーのリアルタイム保護の対象プロセスの数

         

         リアルタイム保護の対象プロセスの数

         設定	リアルタイム保護の対象プロセスの数
         説明	この設定は、Kaspersky Security for Windows Server の［スケーラビリティ設定］グループに属します。 この設定では、サーバーのリアルタイム保護タスクの実行対象のプロセスの定数を指定できます。 値が高ければ、サーバーのリアルタイム保護タスクのスキャン速度が速くなります。ただし、Kaspersky Security for Windows Server が使用するプロセスが多いほど、保護対象デバイスの全般的なパフォーマンスに対する影響やメモリの使用への影響が大きくなります。 ［リアルタイム保護の対象プロセスの数］は、スタンドアロンの保護対象デバイスにインストールされている Kaspersky Security for Windows Server に対してのみ、Kaspersky Security Center の管理コンソールで変更することができます（［アプリケーションの設定］ウィンドウを使用）。保護対象デバイスのグループのポリシー設定でこの設定を変更することはできません。
         取りうる値	取りうる値：1 ～ N。N は実行中プロセスの最大数の設定を使用して設定される値。 ［リアルタイム保護の対象プロセスの数］の設定は実行中プロセスの最大数と同じ値にできます。これにより、デバイス間のデータ交換の速度に対する影響が低減され、サーバーのリアルタイム保護の実行中のパフォーマンスが向上します。さらにリアルタイムサーバー保護のパフォーマンスも向上します。ただし、優先度が［中（標準）］のアップデートタスクおよびオンデマンドスキャンタスクは、既に実行中の Kaspersky Security for Windows Server のプロセス内で実行されます。オンデマンドスキャンは通常よりも遅い速度で実行されます。タスクの実行が原因でプロセスが異常終了した場合、プロセスの再起動時に通常よりも時間がかかります。 優先度が［低］のオンデマンドスキャンタスクは、常に別のプロセス内で実行されます。
         既定値	Kaspersky Security for Windows Server は、保護対象デバイスのプロセッサの数に応じて自動でスケーラビリティを処理します： プロセッサの数 リアルタイム保護の対象プロセスの数 =1 1 >1 2

       • バックグラウンドのオンデマンドスキャンタスクの処理対象プロセスの数

         

         バックグラウンドのオンデマンドスキャンタスクの対象プロセスの数

         設定	バックグラウンドのオンデマンドスキャンタスクの対象プロセスの数
         説明	この設定は、Kaspersky Security for Windows Server の［スケーラビリティ設定］グループに属します。 バックグラウンドモードでオンデマンドスキャンタスクを実行する際に使用するプロセスの最大数を指定できます。 この設定で指定されるプロセスの数は、［実行中プロセスの最大数］の設定で指定される Kaspersky Security for Windows Server のプロセスの合計には含まれません。 例として、以下の値を指定した場合： 実行中プロセスの最大数 - 3 サーバーのリアルタイム保護タスクの対象プロセスの数 - 3 バックグラウンドのオンデマンドスキャンタスクの対象プロセスの数 - 1 その後、サーバーのリアルタイム保護タスクとオンデマンドスキャンタスクをバックグラウンドモードで開始します。Kaspersky Security for Windows Server の kavfswp.exe プロセスの合計は 4 になります。 一部のオンデマンドスキャンタスクは、優先度「低」で 1 つのプロセス内で実行できます。 各タスクに個別のプロセスを割り当てるために複数のタスクをバックグラウンドモードで実行するなどの場合には、プロセスの数を増やすこともできます。タスクごとに個別のプロセスを割り当てることで、タスク実行の信頼性が高くなり、またタスクの実行速度も速くなります。
         取りうる値	1 ～ 4
         既定値	1

   • ［ユーザーインターフェイス］セクションで、各アプリケーション起動後のタスクバーにシステムトレイアイコンが表示されている場合に選択します。
   • ［セキュリティと信頼性］タブでは、次を設定できます：
     • ［パスワードによる保護の設定］セクションで、
       アプリケーションプロセスの保護

       

       ［アプリケーションプロセスを外部の脅威から保護する］がオンの場合、本製品はコードインジェクションまたはデータ処理へのアクセスから本製品のプロセスを保護します。

       このオプションを有効または無効にする際、変更を適用するために本製品のサービスを再起動する必要はありません。

       既定では、このオプションは有効です。

       を設定します。
     • ［パスワードによる保護の設定］セクションで、アプリケーション機能のパスワードによる保護を設定します。
     • クラッシュした場合、［セルフディフェンス］セクションで、
       オンデマンドスキャンタスクの復元を試行する回数

       

       タスクの復元

       設定	タスク復元を実行する
       説明	この設定は、Kaspersky Security for Windows Server の［セルフディフェンス］グループに属します。タスクが異常終了した場合にその復元を可能にし、オンデマンドスキャンタスクを復元する試行回数を定義します。 タスクがクラッシュすると、Kaspersky Security for Windows Server の kavfs.exe プロセスが、クラッシュ発生時にそのタスクが実行されていたプロセスを再起動しようとします。 タスクの復元が無効になっている場合、サーバーのリアルタイム保護タスクおよびオンデマンドスキャンタスクは復元されません。 タスクの復元が有効になっている場合、タスクが正常に開始されるまで、サーバーのリアルタイム保護タスクの復元を試行します。また、設定で指定された回数、オンデマンドスキャンタスクの復元を試行します。
       取りうる値	有効または無効 オンデマンドスキャンタスクの復元を試行する回数：1 ～ 10
       既定値	タスクの復元は有効です。オンデマンドスキャンタスクの復元を試行する回数：2

       を指定します。
   • ［オンデマンドスキャンタスクの復元回数上限（回）］セクションで、
     UPS 電源への切り替え後に Kaspersky Security for Windows Server により実行される動作

     

     無停電電源装置（UPS）の使用

     設定	オンデマンドスキャンタスクの復元回数上限（回）
     説明	保護対象デバイスが UPS 電源に切り替わった時に Kaspersky Security for Windows Server が実行する動作を定義します。
     取りうる値	スケジュールで開始予定のオンデマンドスキャンタスクを実行する、または実行しない。 実行中のすべてのオンデマンドスキャンタスクを実行する、または停止する。
     既定値	保護対象デバイスの電源に UPS が使用される場合の既定の設定は、次のとおりです： スケジュールで開始予定のオンデマンドスキャンタスクを実行しない。 実行中のすべてのオンデマンドスキャンタスクを自動で停止する。

     を指定します。
   • ［スキャン設定］タブ：
     • スキャン後にファイル属性を復元する

       

       Kaspersky Security for Windows Server がオンデマンドスキャンタスクを実行すると、スキャンされた各ファイルの最終アクセス時刻が更新されます。スキャン後、Kaspersky Security for Windows Server は、ファイルの最終アクセス時刻を初期値にリセットします。

       この動作は、変更されていないファイルのバックアップコピーを作成することにより、バックアップシステムの動作に影響を与える可能性があります。これにより、ファイル変更追跡アプリケーションで誤検出が発生する可能性もあります。

       既定では、このオプションは有効です。

     • スレッドのスキャン時に CPU の使用を制限する

       

       は、オンデマンドスキャンタスク中に保護されたデバイス CPU の使用を ［上限（パーセント）］で指定した値に制限します。

       このオプションを有効にすることで、Kaspersky Security for Windows Server のパフォーマンスに悪影響を与える可能性があります。

       既定では、このオプションは無効です。

       • 上限（パーセント）

         

         Kaspersky Security for Windows Server による CPU 使用率の最大許容値。

         入力フィールドは［スレッドのスキャン時に CPU の使用を制限する］がオンの場合のみ使用できます。

     • スキャン中に作成された一時ファイルのフォルダー

       

       Kaspersky Security for Windows Server がスキャン中にアーカイブファイルを解凍するフォルダー。

       既定では、C:\Windows\Temp フォルダーが使用されます。

   • ［接続設定］タブ：
     • ［プロキシサーバーの設定］セクションで、プロキシサーバーの設定を指定します。
     • ［プロキシサーバーの認証設定］セクションで、プロキシサーバーでの認証に必要な認証種別と詳細を指定します。
     • ［ライセンス］セクションで、Kaspersky Security Center がアプリケーションのアクティベーション用のプロキシサーバーとして使用されるかどうかを指定します。
   • ［トラブルシューティング］タブ：
     • デバッグ情報をファイルに書き込む場合は、［デバッグ情報をトレースファイルに書き込む］をオンにします。
       • 下にあるフィールドで、トレースファイルを保存するフォルダーを指定します。
       • デバッグ情報の詳細レベル

         

         このドロップダウンリストでは、Kaspersky Security for Windows Server によってトレースファイルに保存されるデバッグ情報の詳細レベルを選択できます。

         次のいずれかの詳細レベルを選択できます：

         • 緊急イベント - Kaspersky Security for Windows Server により、緊急イベントに関する情報のみがトレースファイルに保存されます。
         • エラー - Kaspersky Security for Windows Server により、緊急イベントとエラーに関する情報がトレースファイルに保存されます。
         • 注意が必要なイベント - Kaspersky Security for Windows Server により、緊急イベント、エラー、および注意が必要なイベントに関する情報がトレースファイルに保存されます。
         • 情報イベント - Kaspersky Security for Windows Server により、緊急イベント、エラー、注意が必要なイベント、および情報イベントに関する情報がトレースファイルに保存されます。
         • すべてのデバッグ情報 - Kaspersky Security for Windows Server により、すべてのデバッグ情報がトレースファイルに保存されます。

         発生した問題を解決するために必要な詳細レベルは、テクニカルサポートが判断します。

         既定の詳細レベルは、［すべてのデバッグ情報］に設定されています。

         このドロップダウンリストは、［デバッグ情報をトレースファイルに書き込む］をオンにすると使用可能になります。

         を設定します。
       • トレースファイルの最大サイズを指定します。
       • 1 つのトレースログの最大ファイル数を指定します。Kaspersky Security for Windows Server は、デバッグするコンポーネントごとに最大数のトレースファイルを作成します。
       • デバッグするコンポーネント

         

         アプリケーションでトレースファイルにデバッグ情報を保存する対象の、Kaspersky Security for Windows Server コンポーネントを示すコードのリスト。コンポーネントコードを複数指定する場合は、セミコロンで区切る必要があります。コードは大文字と小文字が区別されます（次の表を参照）。

         Kaspersky Security for Windows Server サブシステムコード

         コンポーネントコード	コンポーネントの名前
         *	すべてのコンポーネント
         gui	ユーザーインターフェイスサブシステム、Microsoft 管理コンソール形式の Kaspersky Security for Windows Server スナップイン
         ak_conn	ネットワークエージェントと Kaspersky Security Center の統合のためのサブシステム
         bl	コントロールプロセス、Kaspersky Security for Windows Server コントロールタスクの実装
         wp	アンチウイルスによる保護タスクを処理する処理対象プロセス
         blgate	Kaspersky Security for Windows Server リモート管理プロセス
         ods	オンデマンドスキャンサブシステム
         oas	ファイルのリアルタイム保護サブシステム
         qb	隔離およびバックアップのサブシステム
         scandll	スキャンのための補助モジュール
         core	アンチウイルス基本機能のためのサブシステム
         avscan	アンチウイルス処理サブシステム
         avserv	アンチウイルスのカーネルの管理のためのサブシステム
         prague	基本機能のためのサブシステム
         updater	定義データベースとソフトウェアモジュールをアップデートするためのサブシステム
         snmp	SNMP プロトコルサポートサブシステム
         perfcount	パフォーマンスカウンターサブシステム

         Kaspersky Security for Windows Server スナップインのトレース設定（gui）および Kaspersky Security Center の Kaspersky Security for Windows Server 管理プラグインのトレース設定（ak_conn）は、それらのコンポーネントの再起動後に適用されます。SNMP プロトコルサポートサブシステムのトレース設定（snmp）は、SNMP サービスが再起動された後に適用されます。パフォーマンスカウンターサブシステムのトレース設定（perfcount）は、パフォーマンスカウンターを使用するすべてのプロセスが再起動された後に適用されます。その他の Kaspersky Security for Windows Server サブシステムのトレース設定は、クラッシュの診断設定が保存されるとすぐに適用されます。

         既定値で、Kaspersky Security for Windows Server は、すべての Kaspersky Security for Windows Server コンポーネントのデバッグ情報をログに記録します。

         この入力フィールドは、［デバッグ情報をトレースファイルに書き込む］をオンにすると使用可能になります。

         を指定します。
     • ダンプファイルを作成する場合は、［クラッシュダンプファイルの作成］をオンにしてください。
     • 下にあるフィールドで、ダンプファイルを保存するフォルダーを指定します。

     Kaspersky Security for Windows Server からは、トレースファイルまたはダンプファイルは自動的に送信されません。診断データは、該当する権限を持つユーザーのみが送信できます。

     Kaspersky Security for Windows Server では、暗号化されていない形式でトレースファイルとダンプファイルに情報を書き込みます。ファイルが保存されるフォルダーはユーザーが選択し、オペレーティングシステムの設定と Kaspersky Security for Windows Server の設定によって管理されます。アクセス権限を設定して、必要なユーザーのみにログやトレースファイル、ダンプファイルへのアクセスを許可することができます。

3. ［OK］をクリックします。

Kaspersky Security for Windows Server 設定が保存されます。