ファイル変更監視ルールの作成と設定
ファイル変更監視ルールの作成と設定
アプリケーションコンソールを使用してファイル変更監視ルールを作成および設定するには:
- アプリケーションコンソールツリーで、[システム監査]フォルダーを展開します。
- [ファイル変更監視]サブフォルダーを選択します。
- [ファイル変更監視ルール]フォルダーの結果ペインで、[ファイル変更監視]をクリックします。
[ファイル変更監視ルール]ウィンドウが表示されます。
- ファイル変更監視範囲のパスを次のいずれかの方法で指定します:
- 標準の Microsoft Windows ダイアログを使用してフォルダーまたはドライブを選択する場合:
- ウィンドウの左側にある[参照]をクリックします。
Microsoft Windows 標準の[フォルダーを参照]ウィンドウが表示されます。
- ファイル変更を監視するフォルダーを選択します。
- [OK]をクリックします。
- ウィンドウの左側にある[参照]をクリックします。
- 手動で監視範囲を指定する場合、サポートされているマスクを使用してパスを追加します:
- <*.ext> - 場所に関係なく、拡張子 <ext> を持つすべてのファイル
- <*\name.ext> - 場所に関係なく、名前 <name> と拡張子 <ext> を持つすべてのファイル
- <\dir\*> - フォルダー <\dir> にあるすべてのファイル
- <\dir\*\name.ext> - フォルダー <\dir> とそのすべてのサブフォルダーにある、名前 <name> と拡張子 <ext> を持つすべてのファイル
手動で監視範囲を指定する場合、パスが次の形式であることを確認してください:<ボリューム文字>:\<マスク>。ボリューム文字がない場合、Kaspersky Embedded Systems Security for Windows は指定した監視範囲を追加しません。
- 標準の Microsoft Windows ダイアログを使用してフォルダーまたはドライブを選択する場合:
- [追加]をクリックします。
[ファイル変更監視ルール]ウィンドウの左側のリストに監視範囲が表示されます。
- 必要に応じて、信頼するユーザーを指定します。
- [信頼するユーザー]タブで、[追加]をクリックします。
Microsoft Windows 標準の[ユーザーまたはグループの選択]ウィンドウが開きます。
- 選択した監視範囲内のファイルに対する操作の実行を許可するユーザーまたはユーザーグループを選択します。
- [OK]をクリックします。
既定では、信頼するユーザーリストに記載されていないすべてのユーザーが信頼しないユーザーとして取り扱われ、重要なイベントが生成されます。信頼するユーザーの場合、統計が収集されます。
- [信頼するユーザー]タブで、[追加]をクリックします。
- [ファイル操作マーカーの設定]タブで、必要に応じて、監視するファイル操作マーカーを指定します:
- [次のマーカーに基づいてファイル操作を検出する]をオンにします。
- 使用可能なファイル操作のリストで、監視する操作の横にあるチェックボックスをオンにします。
既定では、使用可能なすべてのファイル操作マーカーが考慮されます。[認識可能なすべてのマーカーに基づいてファイル操作を検出するオプションがオンになっています。
- 選択した範囲のすべてのファイル操作をブロックする場合は、[選択した範囲のすべてのファイル動作を検知しブロックする]をオンにします。
- ファイルの変更後にファイルのチェックサムを計算するには:
- [チェックサムの計算]セクションで、[可能な場合、ファイルの変更後にファイル最終版のチェックサムを計算する。 チェックサムは実行ログに表示されます。チェックサムは実行ログに表示されます]をオンまたはオフにします。
- [アルゴリズムを使用してチェックサムを計算する]ドロップダウンリストで、次のいずれかのオプションを選択します:
- MD5 ハッシュ
- SHA256 ハッシュ:
- 必要に応じて、ファイル操作の監視を除外するフォルダーまたはドライブを追加します:
- [除外の設定]タブで、[除外された監視範囲を検討する]をオンにします。
- [参照]をクリックします。
Microsoft Windows 標準の[フォルダーを参照]ウィンドウが表示されます。
- フォルダーまたはドライブを選択します。
- [OK]をクリックします。
- [追加]をクリックします。
指定したフォルダーまたはドライブが除外リストに表示されます。
また、ファイル変更監視範囲の指定に使用されたのと同じマスクを使用して、除外する監視範囲を手動で追加することもできます。
- [保存]をクリックします。
この記事はお役に立ちましたか?
改善できる点がありましたらお聞かせください。
フィードバックをいただき、ありがとうございました。改善に向けて取り組んでまいります。
フィードバックをいただき、ありがとうございました。改善に向けて取り組んでまいります。