デバイスコントロールタスクの設定

デバイスコントロールタスクの設定を行うには：

1. ［タスクの設定］ウィンドウを開きます。
2. ［全般］タブで、次のタスク設定を行います：
   • ［タスクモード］セクションで、次のいずれかのタスクモードを選択します：
     • 処理を実行：
       

       Kaspersky Embedded Systems Security ではリムーバブルドライブやその他の外部デバイスの接続を制御するためにいくつかのルールが適用され、「既定で拒否」の原則と個別に指定した許可ルールに従って、各デバイスの使用が許可またはブロックされます。信頼する外部デバイスの使用は許可されます。信頼しない外部デバイスの使用は既定でブロックされます。

     デバイスコントロールタスクが［処理を実行］モードで実行される前に、信頼しないと判断される外部デバイスが保護対象デバイスに接続されていた場合、そのデバイスは製品によってブロックされません。信頼しないデバイスを手動で切断するか、保護対象デバイスを再起動してください。そうしない場合、このデバイスに「既定で拒否」の原則は適用されません。

     • 統計のみ：
       

       Kaspersky Embedded Systems Security ではリムーバブルドライブやその他の外部デバイスの接続は制御されず、保護対象デバイス上での外部デバイスの接続と登録に関する情報、および接続されたデバイスによって適用されるデバイスコントロールの許可ルールに関する情報が記録されるのみです。すべての外部デバイスの使用が許可されます。既定ではこのモードが設定されています。

   • ［デバイスコントロールタスクが実行されていない時にすべての外部デバイスの使用を許可する］をオンまたはオフにします。
     

     このチェックボックスにより、デバイスコントロールタスクが実行されていない時に外部デバイスの使用が許可またはブロックされます。

     このチェックボックスがオンにされており、デバイスコントロールタスクが実行されていない場合、保護対象デバイス上のすべての外部デバイスの使用が許可されます。

     このチェックボックスがオフにされており、デバイスコントロールタスクが実行されていない、あるいは Kaspersky Security サービスがオフの場合、保護対象デバイス上の信頼しない外部デバイスの使用がブロックされます。これにより、外部デバイスとファイルを交換する際に発生するコンピューターのセキュリティ脅威に対して、最大の保護レベルが実現されます。

     既定では、このチェックボックスはオフです。

3. 必要に応じて、［スケジュール］タブと［詳細設定］タブでタスクの開始スケジュールを設定します。
4. デバイスコントロールルールのリストを編集するには、［デバイスコントロール］フォルダーの結果ペインの下部にある［デバイスコントロールルール］をクリックします。

新しい設定は、実行中のタスクにすぐに適用されます。設定の変更日時に関する情報と変更前と変更後のタスク設定の値は、システム監査ログに保存されます。