Kaspersky Embedded Systems Security for Windows ポリシー設定のセクション
全般
[全般]セクションでは、次のポリシー設定を編集できます:
- ポリシーのステータスの指定。
- 親ポリシーから子ポリシーへ継承する設定の指定。
イベント通知
[イベントの設定]セクションでは、次のイベントカテゴリの設定を行えます:
- 緊急イベント
- 機能エラー
- 警告
- 情報
[プロパティ]を使用して、選択したイベントに対して次を設定できます:
- 記録したイベントの保管場所と保管期間の指定
- 記録したイベントの通知方法の指定
アプリケーションの設定
[アプリケーションの設定]セクションの設定
セクション | オプション |
スケーラビリティ、インターフェイス、スキャンの設定 | [スケーラビリティ、インターフェイス、スキャンの設定]サブセクションで[設定]をクリックして、次の設定を行えます:
|
セキュリティと信頼性 | [セキュリティと信頼性]サブセクションで[設定]をクリックして、次の設定を行えます:
|
接続 | [接続]サブセクションで[設定]を使用して、アップデートサーバー、アクティベーションサーバー、および KSN に接続するためのプロキシサーバーの次の設定を行えます:
|
ローカルシステムタスクの実行 | [ローカルシステムタスクの実行]サブセクションで[設定]をクリックして、保護対象デバイスで設定されているスケジュールに応じた次のシステムタスクの起動を許可またはブロックできます:
|
詳細設定
[詳細設定]セクションの設定
セクション | オプション |
信頼ゾーン | [設定]サブセクションで[信頼ゾーン]をクリックして、信頼ゾーンの次の設定を行えます:
|
リムーバブルドライブスキャン | [リムーバブルドライブスキャン]サブセクションで[設定]をクリックして、リムーバブルドライブのスキャンを設定できます。 |
アプリケーション管理用のユーザーアクセス権限 | [アプリケーション管理用のユーザーアクセス権限]サブセクションで、ユーザー権限およびユーザーグループ権限を設定して Kaspersky Embedded Systems Security for Windows を管理できます。 |
Kaspersky Security サービス管理用のユーザーアクセス権限 | [Kaspersky Security サービス管理用のユーザーアクセス権限]サブセクションで、ユーザー権限およびユーザーグループ権限を設定して Kaspersky Security サービスを管理できます。 |
保管領域 | [保管領域]サブセクションで[設定]をクリックして、次の隔離設定、バックアップ設定、ブロック対象コンピューターの設定を編集します:
|
コンピューターのリアルタイム保護
[コンピューターのリアルタイム保護]セクションの設定
セクション | オプション |
ファイルのリアルタイム保護 | [ファイルのリアルタイム保護]サブセクションで[設定]をクリックして、次の設定を行えます:
|
KSN の使用 | [KSN の使用]サブセクションで[設定]をクリックして、次のタスク設定を行えます:
[KSN 声明]をクリックして、KSN 声明に同意するか同意しないかを選択し、データ交換方法を設定します。 |
脆弱性攻撃ブロック | [脆弱性攻撃ブロック]サブセクションで[設定]をクリックして、次のタスク設定を行えます:
|
ローカル活動の管理
[ローカル活動の管理]セクションの設定
セクション | オプション |
アプリケーション起動コントロール | [アプリケーション起動コントロール]サブセクションで[設定]を使用して、次のタスク設定を行えます:
|
デバイスコントロール | [デバイスコントロール]サブセクションで[設定]をクリックして、次のタスク設定を行えます:
|
ネットワーク活動の管理
[ネットワーク活動の管理]セクションの設定
セクション | オプション |
ファイアウォール管理 | [ファイアウォール管理]サブセクションで[設定]をクリックして、次のタスク設定を行えます:
|
システム監査
[システム監査]セクションの設定
セクション | オプション |
ファイル変更監視 | [ファイル変更監視]サブセクションで、保護対象デバイスにおける、セキュリティ侵害の可能性があるファイル変更の管理を設定できます。 |
Windows イベントログ監視 | [Windows イベントログ監視]サブセクションでは、Windows イベントログの分析結果に基づいて、保護対象デバイスの整合性の監視を設定できます。 |
ログと通知
[ログと通知]セクションの設定
セクション | オプション |
実行ログ | [実行ログ]サブセクションで[設定]をクリックして、次の設定を行えます:
|
イベント通知 | [イベント通知]サブセクションで[設定]をクリックして、次の設定を行えます:
|
管理サーバーとの対話 | [管理サーバーとの対話]セクションで[設定]をクリックして、Kaspersky Embedded Systems Security for Windows が管理サーバーに報告するオブジェクトの種別(隔離オブジェクトとバックアップのオブジェクトを含む)を選択できます。 |
クラッシュの診断
[トラブルシューティング]セクションの設定
セクション | オプション |
クラッシュの診断設定 | [トラブルシューティング設定]サブセクションでは、次のオプションを設定できます:
|
ダンプファイル設定 | [ダンプファイル設定]サブセクションで、必要に応じて次のオプションを設定できます。
|
変更履歴
[変更履歴]セクションでは、次のようにしてリビジョンを管理できます:現在のリビジョンや他のポリシーとの比較、リビジョンの説明の追加、ファイルへのリビジョンの保存、ロールバックの実行など。