ステップ 2：スキャンの設定

このステップでは、仮想マシンのスキャンの設定を行います。

仮想マシンのスキャンの設定を行うには：

1. Kaspersky Security による仮想マシンのスキャンのセキュリティレベルを選択します。［セキュリティレベル］セクションで、必要に応じて次のいずれかを実行します：
   • 事前定義されたセキュリティレベル（［高］、［推奨］、［低］）のいずれかを適用するには、スライダーを使って選択します。
   • セキュリティレベルを［推奨］に変更するには、［既定値］をクリックします。
   • 独自のセキュリティレベルを設定する場合は、［設定］をクリックします。［セキュリティレベル設定］ウィンドウが開きます：
   1. ［アーカイブと複合ファイルのスキャン］セクションで、次の項目を設定します：
      • アーカイブのスキャン
        

        アーカイブのスキャンを有効または無効にします。

        既定では、このチェックボックスはオフです。

      • 駆除できないアーカイブを削除
        

        駆除できないアーカイブを削除します。

        このチェックボックスをオンにすると、駆除できなかったアーカイブが削除されます。

        このチェックボックスをオフにすると、駆除できなかったアーカイブは削除されません。感染したファイルが削除されなかったという情報が Kaspersky Security Center の管理サーバーに送信されます。

        このチェックボックスは、［アーカイブのスキャン］をオンにすると使用可能になります。

        既定では、このチェックボックスはオフです。

      • 自己解凍ファイルをスキャン
        

        自己解凍ファイルのスキャンを有効または無効にします。

        既定では、このチェックボックスはプロテクションプロファイルに対してはオフ、スキャンタスクに対してはオンです。

      • OLE 埋め込みオブジェクトをスキャン
        

        ファイル内部に埋め込まれたオブジェクトのスキャンを有効または無効に設定します。

        既定では、このチェックボックスはオンです。

      • 大きな複合ファイルをスキャンしない
        

        このチェックボックスをオンにすると、［スキャンする複合ファイルの最大サイズ］に指定されている値を超えるサイズの複合ファイルはスキャンから除外されます。

        このチェックボックスをオフにすると、複合ファイルはサイズに関係なくスキャンされます。

        アーカイブから展開される大きなサイズのファイルは、［大きな複合ファイルをスキャンしない］がオンになっているかどうかに関係なくスキャンされます。

        既定では、このチェックボックスはオンです。

      • スキャンする複合ファイルの最大サイズ
        

        スキャン対象の複合ファイルの最大サイズを MB 単位で指定します。指定した値を超えるサイズのオブジェクトは解凍されず、スキャンされません。

        この設定は、［大きな複合ファイルをスキャンしない］をオンにした場合に編集可能です。

        このフィールドには 1 から 999999 の値を指定することができます。既定値は 8 MB です。

   2. ［パフォーマンス］セクションで、次の項目を設定します：
      • ファイルスキャン時間を制限する
        

        このチェックボックスをオンにすると、スキャン時間が［ファイルの最長スキャン時間］に指定された値に達した場合、このファイルをスキップします。

        このチェックボックスをオフにすると、ファイルのスキャン時間が制限されません。

        既定では、このチェックボックスはプロテクションプロファイルに対してはオン、スキャンタスクに対してはオフです。

      • ファイルの最長スキャン時間
        

        ファイルスキャンの最長時間（秒単位）。スキャン時間が指定した値より長くなると、ファイルのスキャンは停止されます。

        この設定は、［ファイルスキャン時間を制限する］をオンにした場合に編集可能です。

        このフィールドには 1 から 3600 の値を指定することができます。既定値は 60 秒です。

   3. ［検知するオブジェクト］セクションの［設定］をクリックします。［検知するオブジェクト］ウィンドウが表示されたら、次の項目を設定します：
      • 悪意のあるツール
        

        悪意のあるツールからの保護を有効または無効にします。

        悪意のあるツールは、起動後すぐには悪意のある動作を実行しません。代わりに、仮想マシン上にひそかに存在し、時間をおいてから動作を開始します。侵入者は、多くの場合、悪意のあるツールの機能を悪用して、ウイルス、ワーム、トロイの木馬を作成したり、リモートサーバーに対してネットワーク攻撃を仕掛けたりします。

        このチェックボックスをオンにすると、悪意のあるツールからの保護が有効になります。

        このチェックボックスをオフにすると、悪意のあるツールからの保護が無効になります。

        既定では、このチェックボックスはオンです。

      • オートダイヤラー
        

        オートダイヤラーからの保護を有効または無効にします。

        このチェックボックスをオンにすると、オートダイヤラーからの保護が有効になります。

        このチェックボックスをオフにすると、オートダイヤラーからの保護が無効になります。

        既定では、このチェックボックスはオンです。

      • アドウェア
        

        アドウェアからの保護を有効または無効にします。

        アドウェアは、ユーザーに広告を表示することを目的としています。たとえば、他のプログラムのインターフェイスにバナー広告を表示したり、検索内容の送信先を広告 Web サイトに変更したりします。アドウェアの亜種の中には、ユーザーに関するマーケティング情報を収集し、それを開発者に送信するものがあります。この情報には、ユーザーが表示した Web サイトの名前や、ユーザーの検索の内容などが含まれます。スパイウェア型のトロイの木馬とは異なり、アドウェアは、このような情報をユーザーの同意を得てから開発者に送ります。

        このチェックボックスをオンにすると、アドウェアからの保護が有効になります。

        このチェックボックスをオフにすると、アドウェアからの保護が無効になります。

        既定では、このチェックボックスはオンです。

      • その他
        

        仮想マシンやユーザーデータへの攻撃に使用される可能性がある合法ソフトウェアからの保護を有効または無効にします。

        これらのソフトウェアのほとんどは有用なものであるため、多くのユーザーが実行します。対象となるプログラムは、たとえば、IRC クライアント、ファイルダウンロードプログラム、リモート管理プログラム、ユーザーアクティビティモニター、パスワードユーティリティのほか、FTP、HTTP、Telnet のインターネットサーバーなどです。ただし、犯罪者がこれらのプログラムにアクセスすると、その機能の一部を悪用して仮想マシンやユーザーデータに損害を与えることがあります。

        仮想マシンやユーザーデータへの攻撃に使用される可能性がある合法ソフトウェアからの保護を有効にするには、このチェックボックスをオンにします。

        このチェックボックスをオフにすると、そのようなソフトウェアからの保護が無効になります。

        既定では、このチェックボックスはオフです。

      • 多重圧縮ファイル
        

        1 種類以上のパッカーにより 3 回以上圧縮されたファイルをスキャンするかどうかを設定します。

        ファイルが 1 種類以上のパッカーにより 3 回以上圧縮された場合、そのファイルにはおそらくコンピューターや個人情報への攻撃に使用される可能性があるマルウェアや合法ソフトウェアが含まれています。

        このチェックボックスをオンにすると、多重圧縮ファイルからの保護が有効になり、そのようなファイルのスキャンが可能になります。

        このチェックボックスをオフにすると、多重圧縮ファイルからの保護が無効になります。

        既定では、このチェックボックスはオンです。

      Kaspersky Security は、仮想マシンのウイルス、ワーム、トロイの木馬を必ずスキャンします。そのため、［マルウェア］セクションの［ウイルスとワーム］と［トロイの木馬］の設定は変更できないようになっています。

   4. ［検知するオブジェクト］ウィンドウで［OK］をクリックします。
   5. ［セキュリティレベル設定］ウィンドウで［OK］をクリックします。

      セキュリティレベルの設定を変更した場合は、カスタムセキュリティレベルが作成されます。［セキュリティレベル］セクションのセキュリティレベルの名前が［カスタム］に変わります。

2. ［脅威の検知時の処理］リストで処理を選択します。
   

   感染したファイルの検知後に Kaspersky Security が実行する処理次の中からいずれかを選択できます：

   • 処理を自動的に選択：Kaspersky Lab が指定する既定の処理が実行されます。
     • 駆除、駆除できない場合は削除：感染したファイルが、動作中の仮想マシンで検知された場合。
     • ブロック：感染したファイルが、停止中の仮想マシンで検知された場合。

     既定では、このオプションがオンです。

   • 駆除、駆除できない場合はブロック：感染したファイルの駆除を試みます。駆除できなかったファイルはブロックします。
   • 駆除、駆除できない場合は削除：感染したファイルの駆除を試みます。駆除できなかったファイルは削除します。削除できなかったファイルはブロックします。

     駆除できなかった感染したアーカイブは、セキュリティレベル設定で［駆除できないアーカイブを削除］がオンの場合にのみ削除します。

   • 削除、削除できない場合はブロック：感染したファイルを駆除せず、自動的に削除します。削除できなかったファイルはブロックします。
   • ブロック：感染したファイルを駆除せず、自動的にブロックします。
3. Kaspersky Security は、Windows または Linux オペレーティングシステムを搭載し、次のファイルシステムを持つ停止中の仮想マシンをスキャンできます。NTFS、FAT32、EXT2、EXT3、EXT4、XFS、BTRFS。タスク範囲に含まれる停止中の仮想マシンをスキャンする場合、［スキャンの詳細設定］セクションで［停止中の仮想マシンをスキャン］をオンにします。

   Kaspersky Security は、他のファイルシステムを使用している停止中の仮想マシンではファイルをスキャンしません。

   停止中の仮想マシンがスキャンされている間は、仮想マシンを起動したり移行したりすることはできません。

4. Kaspersky Security はタスク範囲に含まれる仮想マシンテンプレートをスキャンできます。仮想マシンテンプレートをスキャンする場合は、［スキャンの詳細設定］セクションの［仮想マシンテンプレートをスキャン］をオンにします。
5. Windows オペレーティングシステムで動作する仮想マシンをスキャンする場合、光学ドライブ（CD、DVD、Blu-Ray）上のファイルをスキャンできます。光学ドライブ上のファイルをスキャンする場合は、［スキャンの詳細設定］セクションの［光学ドライブをスキャン］をオンにします。

   ［光学ドライブをスキャン］がオンであっても、光学ドライブのパスがスキャン範囲に含まれない場合、光学ドライブはスキャンされません。

   停止中の仮想マシンおよび Linux オペレーティングシステムで動作する仮想マシンのスキャンでは、光学ドライブ上のファイルはスキャンされません。

6. ［スキャンを停止］セクションで、次のいずれかのオプションを選択します：
   • タスクの起動から N 分後
     

     スキャンの最長実行時間（分）。指定した時間が経過すると、処理が完了しているかどうかにかかわらず、スキャンを中断します。

     既定では、このオプションがオンです。

     このフィールドには 1 から 4320 の値を指定することができます。既定値は 120 分に設定されています。

   • すべての保護対象仮想マシン上のファイルのスキャンが完了してから
     

     スキャンタスクは、すべての保護対象仮想マシン上のタスク範囲内のファイルのスキャンが完了するまで実行されます。

タスクウィザードの次のステップに進みます。