ファイル変更監視タスクの設定について

ファイル変更監視タスクの全般的な設定を行うには：

1. Kaspersky Security Center の管理コンソールツリーで［管理対象デバイス］フォルダーを展開します。
2. アプリケーション設定を編集する管理グループを選択します。
3. 選択した管理グループの詳細ペインで、次のいずれかを実行します：
   • 保護対象デバイスグループに対してアプリケーションを設定するには、［ポリシー］タブを選択して、設定するポリシーのプロパティウィンドウを開きます。
   • 単一の保護対象デバイスに対してアプリケーションを設定するには、［デバイス］タブを選択して、［アプリケーションの設定］ウィンドウを開きます。

     Kaspersky Security Center のアクティブポリシーがデバイスに適用され、アプリケーションの設定の変更がブロックされている場合、［アプリケーションの設定］ウィンドウでこれらの設定を編集することはできません。

4. ［システム監査］セクションの［ファイル変更監視］サブセクションで、［設定］をクリックします。

   ［ファイル変更監視］ウィンドウが開きます。

5. 表示されたウィンドウの［ファイル変更監視の設定］タブで、次の設定を行います：
   • ［監視中断期間におけるファイル操作の情報を記録する］をオンにします。

     このチェックボックスで、何らかの理由でタスクが実行されていない場合（ハードディスクの取り外し、ユーザーによるタスク停止、ソフトウェアエラー）における、ファイル変更監視タスク設定で指定したファイル操作の監視を有効または無効にできます。

     このチェックボックスをオンにすると、ファイル変更監視タスクが実行されていない時、Kaspersky Embedded Systems Security はすべての監視範囲のイベントを記録します。

     このチェックボックスをオフにすると、タスクが実行中でない時には、監視範囲のファイル操作を記録しません。

     既定では、このチェックボックスはオンです。

   • ［USN ログを不正に利用しようとする動作をブロックする］をオフまたはオンにします。

     USN ログの保護を有効または無効にできます。

     このチェックボックスをオンにすると、Kaspersky Embedded Systems Security は USN ログの削除、または USN ログの内容への不正アクセスをブロックします。

     このチェックボックスをオフにすると、USN ログの変更は監視されません。

     既定では、このチェックボックスはオンです。

   • 必要に応じて、［信頼ゾーンを適用する］をオンまたはオフにします。

     ［信頼ゾーンを適用する］がオンの場合、［信頼ゾーン］に設定された［除外］と［信頼するプロセス］が、設定されたルールに加えて監視範囲に適用されます。

     ［信頼ゾーンを適用する］がオフの場合、［信頼ゾーン］に設定された［除外リスト］と［信頼するプロセス］は監視範囲に適用されません。

     既定では、このチェックボックスはオフです。

   • タスクによって監視される監視範囲を追加します。
6. ［タスク管理］タブで、スケジュールに基づくタスク開始の設定を行います。
7. ［OK］をクリックして、変更内容を保存します。

新しい設定は、実行中のタスクにすぐに適用されます。設定変更の日時に関する情報は、システム監査ログに保存されます。