Kaspersky Security for Windows Server

アプリケーション起動コントロールタスクのモードの選択

アプリケーション起動コントロールタスクのモードを設定するには：

1. ［タスクの設定］ウィンドウを開きます。
2. ［全般］タブの［
   タスクモード

   

   このドロップダウンリストで、アプリケーション起動コントロールのタスクモードを選択できます：

   • 処理を実行：指定されたルールを使用して、起動されたアプリケーションを管理します。
   • 統計のみ：アプリケーションの起動を管理するために指定されたルールは使用されません。代わりに、実行ログに起動に関する情報を記録します。すべてのプログラムの起動が許可されます。このモードを使用して、実行ログに記録されるブロックに関する情報に基づき、アプリケーション起動コントロールルールのリストを生成できます。

   既定では、アプリケーション起動コントロールタスクは統計のみモードで動作します。

   ］ドロップダウンリストで、タスクモードを指定します。
3. ［
   最初のファイル起動に対する処理を以降のすべての起動に対して繰り返す

   

   このチェックボックスでは、2 回目以降のアプリケーションの起動試行に対して、キャッシュに保存されたイベント情報に基づく起動コントロールを有効または無効にします。

   このチェックボックスをオンにすると、アプリケーションの初回起動に関するタスクの判定を基にして、アプリケーションの以降の起動が許可または拒否されます。たとえば、アプリケーションの初回起動がルールにより許可された場合、この判定に関する情報がキャッシュに保存され、2 回目以降の起動はすべて許可されて、追加の再チェックは行われません。

   このチェックボックスをオフにすると、アプリケーションが起動を試みる度に毎回アプリケーションが分析されます。

   既定では、このチェックボックスはオンです。

   ］をオフまたはオンにします。

   Kaspersky Security for Windows Server では、アプリケーション起動コントロールタスク設定を変更するたびに、キャッシュイベントの新しいリストが作成されます。これは、現在のセキュリティ設定に従って、アプリケーション起動コントロールが実行されることを意味します。

4. ［
   実行するコマンドのないコマンドインタープリターの起動を拒否する

   

   チェックボックスをオンにすると、インタープリターの起動が許可された場合でもコマンドラインインタープリターの起動が拒否されます。コマンドのないコマンドインタープリターは、以下の両方の条件が満たされた場合のみ起動されます：

   • コマンドラインインタープリターの起動が許可されている。
   • 実行対象のコマンドが許可されている。

   チェックボックスをオフにすると、コマンドラインインタープリターを起動する時に許可ルールのみが考慮されます。許可ルールが適用されていない、または実行プロセスが KSN によって信頼されていない場合、起動は拒否されます。許可ルールが適用されているか、プロセスが KSN によって信頼されている場合、コマンドラインインタープリターは実行コマンドがある場合でもない場合でも起動できます。

   Kaspersky Security for Windows Server は次のコマンドラインインタープリターを認識します：

   • cmd.exe
   • powershell.exe
   • python.exe
   • perl.exe

   既定では、このチェックボックスはオフです。

   ］をオフまたはオンにします。
5. ［タスクの設定］ウィンドウで［OK］をクリックします。

指定された設定が保存されます。

アプリケーションを起動しようとするすべての試行は、実行ログに記録されます。