［脅威対策］セクションでのポリシーの設定
2023年4月17日
ID 92419_1
このセクションに記載されている設定の詳細な説明については、Kaspersky Endpoint Security for Windows のヘルプを参照してください。
ポリシープロパティウィンドウの［脅威対策］セクションで、［ファイアウォール］および［ファイル脅威対策］のサブセクションに追加の設定を指定することを推奨します。
［ファイアウォール］サブセクションには、クライアントデバイス上のアプリケーションのネットワークアクティビティを制御できる設定が含まれています。クライアントデバイスは、パブリック、ローカル、信頼済みのいずれかのステータスが割り当てられているネットワークを使用します。ネットワークステータスに応じて、Kaspersky Endpoint Security はデバイスでのネットワークアクティビティを許可または拒否できます。組織に新しいネットワークを追加する時は、適切なネットワークステータスを割り当てる必要があります。たとえば、クライアントデバイスがノート PC の場合、ノート PC は常にローカルネットワークに接続されているとは限らないため、このデバイスではパブリックネットワークまたは信頼できるネットワークを使用することを推奨します。［ファイアウォール］サブセクションで、組織で使用するネットワークにステータスを正しく割り当てたことを確認できます。
ネットワークのリストを確認するには：
- ポリシーのプロパティで、［脅威対策］→［ファイアウォール］の順に選択します。
- ［使用可能なネットワーク］セクションで、［設定］をクリックします。
- 表示される［ファイアウォール］ウィンドウで、［ネットワーク］タブに移動してネットワークのリストを表示します。
［ファイル脅威対策］サブセクションで、ネットワークドライブのスキャンを無効にできます。ネットワークドライブのスキャンを行うと、ネットワークドライブに大幅な負荷がかかることがあります。ファイルサーバーで間接スキャンを実行するのが有効です。
ネットワークドライブのスキャンを無効にするには：
- ポリシーのプロパティで、［脅威対策］→［ファイル脅威対策］の順に選択します。
- ［セキュリティレベル］セクションで、［設定］をクリックします。
- ［ファイル脅威対策］ウィンドウが開いたら、［全般］タブで［すべてのネットワークドライブ］をオフにします。