コマンドラインからの Kaspersky Security for Windows Server の使用

このセクションでは、コマンドラインからの Kaspersky Security for Windows Server の使用について説明します。

このセクションの内容

コマンド

Kaspersky Security for Windows Server ソフトウェアコンポーネントグループに含まれるコマンドラインユーティリティコンポーネントを使用して、保護対象デバイスのコマンドラインから基本的な Kaspersky Security for Windows Server 管理コマンドを実行できます。

コマンドを使用すると、Kaspersky Security for Windows Server で自分に割り当てられた権限に基づいてアクセス可能な機能のみを管理できます。

特定の Kaspersky Security for Windows Server のコマンドは次のモードで実行されます：

同期モード：コマンドが完了するまで、コンソールでの操作はできません。
非同期モード：コマンドが開始された直後から、コンソールでの操作が可能です。

同期モードでのコマンドの実行を中断するには：

キーボードショートカット Ctrl+C を押します。

Kaspersky Security for Windows Server のコマンド入力時は、次のルールに従います：

修飾子とコマンドの入力には、大文字と小文字を使用する。
修飾子をスペースで区切る。
値として指定するファイルまたはフォルダーのパスに空白文字が含まれる場合は、パスを引用符で囲む。例："C:\TEST\test cpp.exe"。
必要に応じて、ファイル名またはパスにワイルドカードを使用する。例：「"C:\Temp\Temp*\"」、「"C:\Temp\Temp???.doc"」、「"C:\Temp\Temp*.doc"」。

Kaspersky Security for Windows Server の管理に必要な操作はすべてコマンドラインを使用して実行できます（次の表を参照）。

Kaspersky Security for Windows Server のコマンド

コマンド	説明
KAVSHELL APPCONTROL	選択したインポートルールに従ってルールリストを更新します。
KAVSHELL APPCONTROL /CONFIG	アプリケーション起動コントロールタスクの処理モードを設定します。
KAVSHELL APPCONTROL /GENERATE	アプリケーション起動コントロールルールの自動作成タスクを開始します。
KAVSHELL VACUUM	Kaspersky Security for Windows Server のログファイルのデフラグを実行します。
KAVSHELL PASSWORD	パスワードによる保護の設定を管理します。
KAVSHELL HELP	Kaspersky Security for Windows Server のコマンドヘルプを表示します。
KAVSHELL START	Kaspersky Security サービスを開始します。
KAVSHELL STOP	Kaspersky Security サービスを停止します。
KAVSHELL SCAN	一時的なオンデマンドスキャンタスクを作成または開始します。スキャン範囲とセキュリティ設定については、コマンドラインのオプションで指定します。
KAVSHELL SCANCRITICAL	簡易スキャンのローカルシステムタスクを開始します。
KAVSHELL TASK	指定したタスクを非同期で開始、一時停止、再開、停止します。さらに、現在のタスクの状態または統計を表示します。
KAVSHELL RTP	すべてのサーバーのリアルタイム保護タスクを開始または停止します。
KAVSHELL UPDATE	定義データベースのアップデートタスクを開始します。設定については、コマンドラインのオプションで指定します。
KAVSHELL ROLLBACK	以前のバージョンの定義データベースにロールバックします。
KAVSHELL LICENSE	ライセンスまたはアクティベーションコードを追加または削除します。追加されたライセンスとアクティベーションコードに関する情報を表示します。
KAVSHELL TRACE	トレースログを有効または無効にします。トレースログの設定を管理します。
KAVSHELL DUMP	Kaspersky Security for Windows Server のプロセスが異常終了した時に、ダンプファイルの作成を有効または無効にします。
KAVSHELL IMPORT	一般的な Kaspersky Security for Windows Server 設定、機能、およびタスクを設定ファイルからインポートします。
KAVSHELL EXPORT	Kaspersky Security for Windows Server のすべての設定および既存タスクを設定ファイルにエクスポートします。
KAVSHELL DEVCONTROL	選択した方法に応じて、作成されたデバイスコントロールルールのリストに追加します。

パラメータとオプション	説明

スキャン範囲：必須のパラメータ。
<ファイル>	スキャン範囲（ファイル、フォルダー、ネットワークパス、および定義済み領域のリスト）を指定します。ネットワークパスをユニバーサルネーミング規約（UNC）形式で指定します。次の例では、Folder4 フォルダーはパスなしで指定されています。このフォルダーは、KAVSHELL コマンドを実行するフォルダー内にあることを示します： KAVSHELL SCAN Folder4 スキャンするオブジェクトの名前に空白が含まれている場合は、この名前を引用符で囲む必要があります。フォルダーが指定されている場合、そのすべてのサブフォルダーもスキャンされます。 * 記号または ? 記号はファイルのグループをスキャンするために使用できます。
<フォルダー>
<ネットワークパス>
/MEMORY	メモリ内のオブジェクトをスキャンします。
/SHARED	保護対象デバイスにある共有フォルダーをスキャンします。
/STARTUP	自動実行オブジェクトをスキャンします。
/REMDRIVES	リムーバブルドライブをスキャンします。
/FIXDRIVES	ハードディスクをスキャンします。
/MYCOMP	保護対象デバイスのすべての領域をスキャンします。
/L:<スキャン範囲のリストを含むファイルのパス>	スキャン範囲のリストを含むファイルの絶対パス。ファイル内でスキャン範囲を区切るには、改行を使用します。スキャン範囲のリストを含む次のファイル例の内容で示すように、定義済みのスキャン範囲を指定できます。 C:\ D:\Docs\*.doc E:\My Documents /STARTUP /SHARED
オブジェクトのスキャン（ファイル種別）：このオプションを指定しない場合は、形式に基づくオブジェクトのスキャンが実行されます。
/FA	すべてのオブジェクトをスキャンします。
/FC	オブジェクトを形式に基づいてスキャンします（既定）。感染の可能性があるオブジェクト形式のリストに含まれている形式のオブジェクトのみスキャンします。
/FE	オブジェクトを拡張子に基づいてスキャンします。感染の可能性があるオブジェクト拡張子のリストに含まれている拡張子を持つオブジェクトのみスキャンします。
/NEWONLY	作成または変更されたファイルのみスキャンこのオプションを指定しない場合は、すべてのオブジェクトがスキャンされます。
感染などの問題があるオブジェクトの処理：この修飾子の値を指定しない場合は、スキップ処理が実行されます。
DISINFECT	駆除し、駆除できない場合はスキップします。 DISINFECT オプションと DELETE オプションは、以前のバージョンとの互換性を確保するために、現在のバージョンの Kaspersky Security for Windows Server で維持されています。これらの設定は、/AI オプションと /AS オプションの代わりに使用できます。この場合、感染の可能性があるオブジェクトは処理されません。
DISINFDEL	駆除し、駆除できない場合は削除します。
DELETE	削除 DISINFECT オプションと DELETE オプションは、以前のバージョンとの互換性を確保するために、現在のバージョンの Kaspersky Security for Windows Server で保存されています。これらの設定は、/AI オプションと /AS オプションの代わりに使用できます。この場合、感染の可能性があるオブジェクトは処理されません。
REPORT	レポートを送信（既定）
AUTO	推奨処理を実行
/AS: 感染の可能性があるオブジェクトの処理。このオプションを指定しない場合は、スキップ処理が実行されます。
QUARANTINE	隔離
DELETE	削除
REPORT	レポートを送信（既定）
AUTO	推奨処理を実行
除外リスト
/E:ABMSPO	次の種別の複合オブジェクトを除外します： A - アーカイブ（SFX アーカイブのみスキャン） B - メールデータベース M - 通常のメール S - アーカイブと SFX アーカイブ P - 圧縮されたオブジェクト O - OLE 埋め込みオブジェクト
/EM:<`"マスク"`>	ファイルをマスクに基づいて除外します。複数のマスクを指定できます。例：`EM:".txt; .png; C\Videos\*.avi"`
/ET:<秒数>	この <秒数> に指定した秒数よりも長くオブジェクトの処理が続いた場合に、オブジェクトの処理を停止します。既定では、時間制限はありません。
/ES:<サイズ>	<サイズ> の値に指定したサイズ（MB 単位）よりも大きい複合オブジェクトはスキャンしません。既定では、すべてのサイズのオブジェクトをスキャンします。
/TZOFF	信頼ゾーンの除外指定を無効にします。
詳細設定（オプション）
/NOICHECKER	iChecker の使用を無効にします（既定では有効）。
/NOISWIFT	iSwift の使用を無効にします（既定では有効）。
/ANALYZERLEVEL:<ヒューリスティック分析のレベル>	ヒューリスティックアナライザーを有効にし、分析レベルを設定します。以下のヒューリスティック分析レベルを設定できます： 1 - 低 2 - 中 3 - 高このオプションを省略した場合、ヒューリスティックアナライザーは使用されません。
/ALIAS:<タスクエイリアス>	オンデマンドスキャンタスクに一時的な名前を割り当てることができます。タスクの実行中に、TASK コマンドを使用して統計を確認する際などに、参照できます。タスクのエイリアスは、Kaspersky Security for Windows Server のすべてのコンポーネントのタスクエイリアスの間で一意である必要があります。このオプションを指定しない場合、scan_<kavshell_pid> という形式の一時的な名前が使用されます（例：scan_1234）。アプリケーションコンソールで、「スキャンオブジェクトの名前 <日時>」がタスクに割り当てられます（例：Scan objects 8/16/2007 5:13:14 PM）。
タスク実行ログの設定（レポート設定）
/W:<タスク実行ログファイルのパス>	このパラメータを指定すると、Kaspersky Security for Windows Server によって、パラメータの値で指定された名前を使用したタスクログファイルが保存されます。ログファイルには、タスクの実行統計情報、タスクの開始時刻と完了（停止）時刻、およびタスク中に発生したイベントに関する情報が含まれます。このログを使用して、「イベントビューアー」のタスク実行ログの設定および Kaspersky Security for Windows Server イベントログの設定で定義されたイベントが登録されます。ログファイルの絶対パスまたは相対パスを指定できます。ファイル名のみを指定し、そのパスを指定しなかった場合、ログファイルは現在のフォルダーに作成されます。同じログ設定でコマンドを再度開始すると、既存のログファイルが上書きされます。タスクの実行中にログファイルを表示できます。ログは、アプリケーションコンソールの［実行ログ］に表示されます。 Kaspersky Security for Windows Server でログファイルを作成できない場合、エラーメッセージが表示されますが、コマンドは実行されます。
/ANSI	このオプションは ANSI エンコーディングを使用して、イベントをタスク実行ログに記録します。 W パラメータを指定していない場合、この ANSI オプションは適用されません。 ANSI オプションが指定されていない場合、UNICODE が使用されてタスク実行ログが生成されます。

パラメータとオプション	説明
パラメータなし	既存のすべての Kaspersky Security for Windows Server タスクのリストが確認できます。リストには、次のフィールドが含まれます：タスクのエイリアス、タスクカテゴリ（システムまたはカスタム）、タスクの現在のテータス。
<タスクのエイリアス>	SCAN TASK コマンドでは、タスク名の代わりに、Kaspersky Security for Windows Server によってタスクに割り当てられた追加の省略されたの名前である、タスクのエイリアスが使用されます。Kaspersky Security for Windows Server タスクのエイリアスを表示するには、パラメータを指定せずに KAVSHELL TASK コマンドを入力します。
/START	指定のタスクを非同期モードで開始します。
/STOP	指定のタスクを停止します。
/PAUSE	指定のタスクを一時停止します。
/RESUME	指定のタスクを非同期モードで再開します。
/STATE	タスクの現在のステータス（実行中、完了、一時停止済み、停止済み、失敗、開始中、再開中など）を返します。
/STATISTICS	タスクの統計情報（タスクが開始されてから処理されたオブジェクトの数に関する情報）を取得します。

パラメータとオプション	説明
/START	すべてのサーバーのリアルタイム保護タスクを開始します：ファイルのリアルタイム保護、KSN の使用。
/STOP	すべてのサーバーのリアルタイム保護タスクを停止します。

パラメータとオプション	説明
`/mode:<applyrules\|statistics>`	アプリケーション起動コントロールタスクの処理モード次のいずれかのモードを選択できます： active - アプリケーション起動コントロールルールを適用。 statistics - 統計のみを生成します。
`/dll:<no\|yes>`	DLL の読み込みの監視を有効または無効にします。
`/savetofile: <XML ファイルのパス>`	指定したルールを指定したファイルに XML 形式でエクスポートします。
`/savetofile: <xml ファイルの完全名>`	ルールのリストをファイルに保存します。
`/savetofile: <xml ファイルの完全名> /sdc`	ソフトウェア配布コントロールルールのリストをファイルに保存します。
`/clearsdc`	すべてのソフトウェア配布コントロールルールをリストから削除します。


パラメータとオプション	説明
許可ルールの範囲
<フォルダーのパス>	許可ルールが自動生成される実行ファイルのあるフォルダーへのパスを指定します。
/source: <フォルダーリストを含むファイルのパス>	許可ルールが自動生成される実行ファイルのあるフォルダーのリストを含む TXT ファイルへのパスを指定します。
/masks: <edms>	許可ルールが自動生成される実行ファイルの拡張子を指定します。ルールの範囲に次の拡張子のファイルを含めることができます： e - EXE ファイル d - DLL ファイル m - MSI ファイル s - スクリプト
/runapp	許可ルールの生成時に、保護対象デバイスで現在実行中のアプリケーションのアカウント。
許可ルールを自動的に作成する時の処理
/rules: <ch\|cp\|h>	アプリケーション起動コントロールタスクの許可ルールを生成する間に実行する処理を指定します： ch - デジタル証明書を使用する。証明書がない場合は SHA256 ハッシュを使用します。 cp - デジタル証明書を使用する。証明書がない場合は、実行ファイルへのパスを使用します。 h - SHA256 ハッシュを使用する。
/strong	アプリケーション起動コントロールタスクの許可ルールを自動作成する時に、デジタル証明書の発行先とサムプリントを使用します。/rules: <ch\|cp> パラメータが指定されている場合、コマンドが実行されます。
/user: <ユーザーまたはユーザーのグループ>	ルールを適用するユーザーまたはユーザーのグループを指定します。指定されたユーザーまたはユーザーグループによって実行されるアプリケーションを監視します。
アプリケーション起動コントロールルールの自動作成タスクの完了時の処理
/export <XML ファイルのパス>	作成したルールを XML ファイルに保存します。
/unique	アプリケーション起動コントロールの許可ルール作成の基礎となるアプリケーションがインストールされた保護対象デバイスに関する情報を追加します。
/prefix: <ルール名の接頭辞>	アプリケーション起動コントロール許可ルールの名前の接頭辞を指定します。
/import: <a\|r\|m>	選択したインポートルールに従って作成したルールを、指定したアプリケーション起動コントロールのルールのリストにインポートします： a - 既存のルールに追加する（同一の設定を持つルールは重複します） r - 既存のルールを置き換える（同一の設定を持つルールは追加されません。少なくとも 1 つのルールの設定が他のルールと異なる場合にルールが追加されます） m - 既存のルールとマージする（同一の設定を持つルールは追加されません。少なくとも 1 つのルールの設定が他のルールと異なる場合にルールが追加されます）

パラメータとオプション	説明
/append <XML ファイルのパス>	指定した XML ファイルに基づいてアプリケーション起動コントロールルールのリストを更新します。インポートルール - 既存のルールに追加する（同一の設定を持つルールは重複します）。
/replace <XML ファイルのパス>	指定した XML ファイルに基づいてアプリケーション起動コントロールルールのリストを更新します。インポートルール - 既存のルールを置き換える（同一の設定を持つルールは追加されません。少なくとも 1 つのルール設定が他のルールと異なる場合にルールが追加されます）。
/merge <XML ファイルのパス>	指定した XML ファイルに基づいてアプリケーション起動コントロールルールのリストを更新します。インポートルール - 既存のルールとマージする（新しいルールは、既存のルールと重複しません）。
/clear	アプリケーション起動コントロールルールのリストのクリア

識別 ID	説明
/append <XML ファイルのパス>	指定した XML ファイルに基づいてデバイスコントロールルールのリストを更新します。インポートルール - 既存のルールに追加する（同一の設定を持つルールは重複します）。
/replace <XML ファイルのパス>	指定した XML ファイルに基づいてデバイスコントロールルールのリストを更新します。インポートルール - 既存のルールを置き換える（同一のパラメータを持つルールは追加されません。少なくとも 1 つのルールの設定が他のルールと異なる場合にルールが追加されます）。
/merge <XML ファイルのパス>	指定した XML ファイルに基づいてデバイスコントロールルールのリストを更新します。インポートルール - 既存のルールとマージする（新しいルールは、既存のルールと重複しません）。
/clear	デバイスコントロールルールのリストのクリア

パラメータとオプション	説明

アップデート元（必須のパラメータ）。1 つ以上のアップデート元を指定します。Kaspersky Security for Windows Server は、表示されている順序でアップデート元にアクセスします。アップデート元をスペースで区切ります。
<UNC フォーマットのパス>	ユーザー定義のアップデート元。UNC フォーマットのネットワークアップデートフォルダーのパス。
<URL>	ユーザー定義のアップデート元。アップデートフォルダーが配置されている HTTP または FTP サーバーのアドレス。
<ローカルフォルダー>	ユーザー定義のアップデート元。保護対象デバイス上のフォルダー。
/AK	Kaspersky Security Center の管理サーバーをアップデート元として使用します。
/KL	カスペルスキーのアップデートサーバーをアップデート元として使用します。
/NOUSEKL	他のアップデート元が使用できない場合、カスペルスキーのアップデートサーバーを使用しません（既定で使用）。
プロキシサーバーの設定
/PROXY:<アドレス>:<ポート>	プロキシサーバーおよびそのポートのネットワーク名または IP アドレス。このパラメータを指定しない場合、ローカルエリアネットワークで使用されているプロキシサーバーの設定が Kaspersky Security for Windows Server によって自動的に検出されます。
/AUTHTYPE:<0-2>	このパラメータで、プロキシサーバーにアクセスするための認証方法を指定します。次の値が使用されます： 0 - Microsoft Windows NTLM 認証。ローカルシステム（SYSTEM）アカウントを使用して Kaspersky Security for Windows Server がプロキシサーバーに接続します。 1 - Microsoft Windows NTLM 認証。パラメータ /PROXYUSER と /PROXYPWD で指定したユーザー名とパスワードを使用して Kaspersky Security for Windows Server がプロキシサーバーに接続します。 2 - パラメータ /PROXYUSER と /PROXYPWD で指定したユーザー名とパスワードを使用した認証（基本認証）。プロキシサーバーが認証を必要としない場合、このパラメータを指定する必要はありません。
/PROXYUSER:<ユーザー名>	プロキシサーバーへのアクセスに使用するユーザー名。/AUTHTYPE:0 を指定すると、/PROXYUSER:<ユーザー名> と /PROXYPWD:<パスワード> パラメータは無視されます。
/PROXYPWD:<パスワード>	プロキシサーバーへのアクセスに使用するユーザーのパスワード。/AUTHTYPE:0 を指定すると、/PROXYUSER:<ユーザー名> と /PROXYPWD:<パスワード> パラメータは無視されます。/PROXYUSER パラメータを指定し、/PROXYPWD パラメータを省略すると、パスワードは空の文字列と判断されます。
/NOPROXYFORKL	カスペルスキーのアップデートサーバーへの接続にプロキシサーバー設定を使用しません（既定で使用）。
/USEPROXYFORCUSTOM	ユーザー定義のアップデート元への接続にプロキシサーバー設定を使用します（既定では使用しない）。
/USEPROXYFORLOCAL	ローカルのアップデート元への接続にプロキシサーバー設定を使用します。指定しない場合、［ローカルアドレスへの接続時はプロキシサーバーを使用しない］の設定が適用されます。
FTP サーバーと HTTP サーバーの全般設定
/NOFTPPASSIVE	このパラメータを指定すると、保護対象デバイスへの接続に Kaspersky Security for Windows Server は FTP のアクティブモードを使用します。このパラメータを指定しない場合、Kaspersky Security for Windows Server は FTP のパッシブモードを使用します（可能な場合）。
/REG:<iso3166 コード>	地域の設定。このパラメータは、カスペルスキーのアップデートサーバーからアップデートを受信する場合に使用します。Kaspersky Security for Windows Server は最も近いアップデートサーバーを選択して、保護対象デバイスの負荷を最小限に抑えます。このパラメータの値は、保護対象デバイスがある国の ISO 3166-1 alpha-2 コードを指定してください（例：/REG: gr、/REG:US）。パラメータを省略した場合や無効な国コードを指定した場合、アプリケーションコンソールがインストールされている保護対象デバイスの地域の設定に基づいて、保護対象デバイスの場所が検出されます。
/ALIAS:<タスクエイリアス>	このパラメータによって、一時的な名前をタスクに割り当てて、実行中のタスクを参照できます。たとえば、TASK コマンドを使用してタスクの統計情報を表示できます。タスクのエイリアスは、Kaspersky Security for Windows Server のすべてのコンポーネントのタスクエイリアスの間で一意である必要があります。このパラメータを指定しない場合、update_<kavshell_pid> という形式の一時的な名前が使用されます（例：update_1234）。アプリケーションコンソールで、タスクに「Update-databases <日時>」という名前が割り当てられます（例：Update-databases 8/16/2007 5:41:02 PM）。
/W:<タスク実行ログファイルのパス>	このパラメータを指定すると、Kaspersky Security for Windows Server によって、パラメータの値で指定された名前を使用したタスクログファイルが保存されます。ログファイルには、タスクの実行統計情報、タスクの開始時刻と完了（停止）時刻、およびタスク中に発生したイベントに関する情報が含まれます。このログを使用して、「イベントビューアー」のタスク実行ログの設定および Kaspersky Security for Windows Server イベントログの設定で定義されたイベントが登録されます。ログファイルの絶対パスまたは相対パスを指定できます。ファイル名のみを指定し、そのパスを指定しなかった場合、ログファイルは現在のフォルダーに作成されます。同じログ設定でコマンドを再度開始すると、既存のログファイルが上書きされます。タスクの実行中にログファイルを表示できます。ログは、アプリケーションコンソールの［実行ログ］に表示されます。 Kaspersky Security for Windows Server でログファイルを作成できない場合、エラーメッセージが表示されますが、コマンドは実行されます。

パラメータ	説明
キーの指定なし	コマンドを実行すると、追加したライセンスの次の情報が返されます：ライセンス情報。ライセンスの種別（製品版）。ライセンスの期間。ライセンスのステータス（現在のライセンスまたは予備のライセンス）ステータスが * の場合、ライセンスは予備のライセンスとして追加されました。
/ADD:<ライセンス情報ファイル名またはアクティベーションコード>	指定のファイルまたはアクティベーションコードを使用してライセンスを追加します。ライセンス情報ファイルのパスを指定する時にシステム環境変数を使用できます。ユーザー環境変数は使用できません。
/R	/R のアクティベーションコードまたはライセンスは /ADD のアクティベーションコードまたはライセンスに加えて使用でき、追加されたアクティベーションコードまたはライセンスが予備のアクティベーションコードまたはライセンスであることを示します。
/DEL:<ライセンス情報またはアクティベーションコード>	指定した番号のライセンスまたはアクティベーションコードを削除します。

識別 ID	説明
/ON	トレースログの有効化。
/F:<トレースログファイルを保存するフォルダー>	このパラメータで、トレースログファイルを保存するフォルダーの絶対パスを指定します（必須）。存在しないフォルダーのパスを指定すると、トレースログは作成されません。他の保護対象デバイスのネットワークドライブ上のフォルダーへのパスは指定できません。パラメータによって指定されたパスに空白文字が含まれる場合は、引用符で囲む必要があります（例：/F:"C:\Trace Folder"）。トレースログファイルのパスを指定する時にシステム環境変数を使用できます。ユーザー環境変数は使用できません。
/S: <メガバイト単位でのログファイルの最大サイズ>	このキーで、単一のトレースログファイルの最大サイズを設定します。ログファイルが最大サイズに達するとすぐに、Kaspersky Security for Windows Server によって情報は新しいファイルに記録され、前のログファイルは保存されます。このパラメータの値を指定しない場合、1 つのログファイルの最大サイズは 50 MB です。
/LVL:debug\|info\|warning\|error\|critical	このパラメータで、すべてのイベントがログに記録される最大（すべてのデバッグ情報）から緊急イベントのみ記録される最小（緊急イベント）まで、ログの詳細レベルを設定します。このパラメータを指定しない場合、詳細レベル「すべてのデバッグ情報」に含まれるすべてのイベントがトレースログに記録されます。
/OFF	このオプションで、トレースログを無効にします。

識別 ID	説明
/ON	プロセスが異常終了した場合の、ダンプファイルの作成を有効にします。
/F:<ダンプファイルを保存するフォルダーのパス>	これは必須のパラメータです。このパラメータで、ダンプファイルを保存するフォルダーのパスを指定します。保護対象でない他のデバイスのネットワークドライブ上のフォルダーへのパスは許可されません。ダンプファイルを保存するフォルダーのパスを指定する時にシステム環境変数を使用できます。ユーザー環境変数は使用できません。
/SNAPSHOT	指定した PID を持つ実行中のプロセスのメモリのスナップショットを作成し、ダンプファイルを /F パラメータで指定したフォルダーに保存します。
/P	プロセス識別子（PID）が Microsoft Windows タスクマネージャーに表示されます。
/OFF	プロセスが異常終了した場合の、ダンプファイルの作成を無効にします。

パラメータとオプション	説明
`/CREATE`	新しいベースラインに基づくファイル変更監視タスクを作成します。ベースラインを作成するため、Kaspersky Security for Windows Server によって新しいベースラインに基づくファイル変更監視タスクが開始されます。
`/L`	監視領域のリストを含む TXT ファイルへのパスを指定します。
`/MD5`	チェックサムを計算するための MD5 アルゴリズムを指定します（オプションのパラメータ）。 `/MD5` パラメータを `/SHA256` と一緒に使用することはできません。既定では、MD5 アルゴリズムが使用されています。
`/SHA256`	チェックサムを計算するための SHA256 アルゴリズムを指定します（オプションのパラメータ）。 `/SHA256` パラメータを `/MD5` と一緒に使用することはできません。既定では、MD5 アルゴリズムが使用されています。
`/SF`	ベースラインに基づくファイル変更監視タスクの範囲のすべてのサブフォルダーが含まれます（オプションのパラメータ）。既定では、すべてのサブフォルダーがベースラインに基づくファイル変更監視タスクの範囲から除外されます。
`/CLEAR`	指定された `<ベースライン ID>` を持つベースライン、または指定された `<既存のエイリアス>` を持つタスクのベースラインを削除します。 `<ベースライン ID>` または `<既存のエイリアス>` のいずれも指定されていない場合は、すべてのベースラインを削除します。オプションのパラメータ。
`/BL`	ベースラインの一意の ID を指定します（オプションのパラメータ）。
`/EXPORT`	TXT ファイルのすべてのベースラインに関するデータをエクスポートします。
`/SHOW`	すべてのベースライン関するデータを表示します。
`/SCAN`	指定された `<ベースライン ID>` または指定された `<既存のエイリアス>` を持つ新しいベースラインに基づくファイル変更監視タスクを開始します。
`/ALIAS`	既存のタスクの名前、または新しいタスクの名前を指定します。
`<監視範囲>`	ベースラインに基づくファイル変更監視タスクの範囲に含めるファイルまたはフォルダーを指定します。このパラメータにより、1 つの領域のみを指定できます。
`<監視領域のリストを含む TXT ファイルへのパス>`	監視領域のリストを含む TXT ファイルへのパスを指定します。ファイルは UTF-8 でエンコードされ、監視領域へのそれぞれのパスは別の行で指定する必要があります。
`<TXT ファイルのパス>`	すべてのベースラインに関するデータのエクスポート先となるファイルのパスを指定します。
`<ベースライン ID>`	ベースラインの一意の ID を指定します。 `/SHOW` パラメータを使用して、ベースラインの ID を学習できます。
`<既存のエイリアス>`	既存のタスクの名前を指定します。
`<新しいエイリアス>`	新しいタスクの名前を指定します。

リターンコード	説明
0	操作が正常に完了した
-3	権限エラー
-5	コマンド構文が無効である
-6	操作が無効である（Kaspersky Security サービスが既に実行されている、既に停止されているなど）
-7	サービスが登録されていない
-8	サービスの自動スタートアップが無効
-9	別のユーザーアカウントでの保護対象デバイスの起動に失敗した（既定では、Kaspersky Security サービスはローカルシステムユーザーアカウントで実行されます）
-99	不明なエラー

リターンコード	説明
0	操作が正常に完了した（脅威が検知されなかった）
1	操作がキャンセルされた
-2	サービスが実行されていない
-3	権限エラー
-4	オブジェクトが見つからない（スキャン範囲のリストを含むファイルが見つからない）
-5	コマンド構文が無効であるか、スキャン範囲が定義されていない
-80	感染などの問題があるオブジェクトの検知
-81	感染の可能性があるオブジェクトの検知
-82	処理エラーが検知された
-83	スキャンされていないオブジェクトが検知された
-84	破損したオブジェクトが検知された
-85	タスク実行ログの作成に失敗した
-99	不明なエラー
-301	ライセンスが無効である

リターンコード	説明
0	操作が正常に完了した
-6	操作が無効である（Kaspersky Security サービスが既に実行されている、既に停止されているなど）
402	タスクが既に実行されている（/STATE オプションの場合）

リターンコード	説明
0	操作が正常に完了した
200	すべてのオブジェクトが最新である（定義データベースまたはプログラムのコンポーネントが最新である）
-2	サービスが実行されていない
-3	権限エラー
-5	コマンド構文が無効である
-99	不明なエラー
-206	拡張ファイルが指定されたアップデート元にないか、不明な形式である
-209	アップデート元への接続エラー
-232	プロキシサーバーへの接続時の認証エラー
-234	Kaspersky Security Center への接続エラー
-235	アップデート元への接続時に Kaspersky Security for Windows Server が認証されなかった
-236	定義データベースが破損した
-301	ライセンスが無効である

リターンコード	説明
0	操作が正常に完了した
-2	サービスが実行されていない
-3	ライセンスを管理する権限が不十分である
-4	指定した番号のライセンスが見つからない
-5	コマンド構文が無効である
-6	操作が無効である（ライセンスが既に追加されている）
-99	不明なエラー
-301	ライセンスが無効である
-303	別のアプリケーション用のライセンスである

目次

コマンドラインからの Kaspersky Security for Windows Server の使用

コマンド

Kaspersky Security for Windows Server コマンドヘルプの表示：KAVSHELL HELP

Kaspersky Security サービスの開始と停止：KAVSHELL START、KAVSHELL STOP

選択した領域のスキャン：KAVSHELL SCAN

簡易スキャンの開始：KAVSHELL SCANCRITICAL

タスクの非同期での管理：KAVSHELL TASK

PPL 属性の削除：KAVSHELL CONFIG

サーバーのリアルタイム保護タスクの開始と停止：KAVSHELL RTP

アプリケーション起動コントロールタスクの管理：KAVSHELL APPCONTROL /CONFIG

アプリケーション起動コントロールルールの自動作成：KAVSHELL APPCONTROL /GENERATE

アプリケーション起動コントロールルールのリストの入力：KAVSHELL APPCONTROL

デバイスコントロールルールのリストの入力：KAVSHELL DEVCONTROL

定義データベースのアップデートタスクを開始する：KAVSHELL UPDATE

Kaspersky Security for Windows Server 定義データベースのロールバック：KAVSHELL ROLLBACK

Windows イベントログ監視の管理：KAVSHELL TASK LOG-INSPECTOR

製品のアクティベート：KAVSHELL LICENSE

トレースログの有効化、設定、無効化：KAVSHELL TRACE

Kaspersky Security for Windows Server ログファイルのデフラグ：KAVSHELL VACUUM

iSwift ベースのクリーニング：KAVSHELL FBRESET

ダンプファイル作成の有効化と無効化：KAVSHELL DUMP

設定のインポート：KAVSHELL IMPORT

設定のエクスポート：KAVSHELL EXPORT

Microsoft Operations Management Suite との統合：KAVSHELL OMSINFO

ベースラインに基づくファイル変更監視タスクの管理：KAVSHELL FIM /BASELINE

コマンドのリターンコード

KAVSHELL START および KAVSHELL STOP コマンドのリターンコード

KAVSHELL SCAN および KAVSHELL SCANCRITICAL コマンドのリターンコード

KAVSHELL TASK LOG-INSPECTOR コマンドのリターンコード

KAVSHELL TASK コマンドのリターンコード

KAVSHELL RTP コマンドのリターンコード

KAVSHELL UPDATE コマンドのリターンコード

KAVSHELL ROLLBACK コマンドのリターンコード

KAVSHELL LICENSE コマンドのリターンコード

KAVSHELL TRACE コマンドのリターンコード

KAVSHELL FBRESET コマンドのリターンコード

KAVSHELL DUMP コマンドのリターンコード

KAVSHELL IMPORT コマンドのリターンコード

KAVSHELL EXPORT コマンドのリターンコード

KAVSHELL FIM /BASELINE コマンドのリターンコード