Kaspersky Security サービスを管理するための権限について

Kaspersky Embedded Systems Security はインストール中に Kaspersky Security サービス（KAVFS）を Windows に登録し、オペレーティングシステムの起動時に機能コンポーネントを内部で起動できるようにします。Kaspersky Security サービスの管理を介して第三者によって保護対象デバイスのアプリケーション機能やセキュリティ設定にアクセスされるリスクを低下させるために、ローカルのアプリケーションコンソールや管理プラグインから Kaspersky Security サービスを管理する権限を制限することができます。

既定では、Kaspersky Security サービスを管理するためのアクセス権限は、保護対象デバイスの管理者グループのユーザーに付与されます。読み取り権限は SERVICE グループと INTERACTIVE グループに付与され、読み取り権限と実行権限は SYSTEM グループに付与されます。

SYSTEM ユーザーアカウントを削除したり、このアカウントの権限を編集したりすることはできません。SYSTEM アカウントの権限を編集する場合、変更を保存する時に、最大限の権限が回復されます。

編集権限を必要とする機能へのアクセス権を持つユーザーは、保護対象デバイスに登録されているその他のユーザー、またはドメインに含まれているユーザーに対して、Kaspersky Security サービスを管理するためのアクセス権を付与できます。

Kaspersky Security サービスの管理のため、Kaspersky Embedded Systems Security のユーザーやユーザーグループに対し、次のいずれかの設定済み Kaspersky Embedded Systems Security アクセス権限レベルを選択できます：

• フルコントロール：Kaspersky Security サービスの全般設定とユーザー権限を表示および編集でき、さらに Kaspersky Security サービスの開始と停止ができます。
• 読み取り：Kaspersky Security サービスの全般的な設定とユーザー権限を表示できます。
• 変更：Kaspersky Security サービスの全般的な設定とユーザー権限を表示、変更できます。
• 実行：Kaspersky Security サービスの開始と停止ができます。

特定の Kaspersky Embedded Systems Security 機能へのアクセスを許可または拒否するように、高度なアクセス権限を指定することもできます（以下の表を参照）。

ユーザーまたはグループのアクセス権限を手動で設定した場合、該当のユーザーまたはグループには［特殊なアクセス許可］のアクセスレベルが設定されます。

Kaspersky Security サービスの各機能に対するアクセス権限