デバイスコントロールルールの自動作成タスクの設定

デバイスコントロールルールの自動作成タスクを設定するには：

1. アプリケーションコンソールツリーで、［ルールの自動生成］フォルダーを展開します。
2. ［デバイスコントロールルールの自動作成］サブフォルダーを選択します。
3. ［デバイスコントロールルールの自動作成］フォルダーの結果ペインで、［プロパティ］をクリックします。

   ［タスクの設定］ウィンドウが表示されます。

4. ［全般］タブの［タスクモード］セクションで、タスクの処理モードを選択します：
   • 過去に接続されたすべての外部デバイスについてシステムデータを考慮する
   • 現在接続している外部デバイスだけを考慮する
5. ［タスク完了後］セクションで、タスクの完了時に Kaspersky Security for Windows Server が実行する処理を指定します：
   • デバイスコントロールルールのリストに許可ルールを追加する
     

     新しく作成された許可ルールのデバイスコントロールルールのリストへの追加を有効または無効にします。デバイスコントロールルールのリストは、［デバイスコントロール］フォルダーの詳細ペインの［デバイスコントロールルール］をクリックすると表示されます。

     このチェックボックスをオンにすると、選択した追加方法に基づいて、デバイスコントロールルールの自動作成タスクによって作成されたルールが、デバイスコントロールルールのリストに追加されます。

     このチェックボックスをオフにすると、新しく作成された許可ルールはデバイスコントロールルールのリストに追加されません。作成されたルールは、ファイルにエクスポートされるだけです。

     既定では、このチェックボックスはオフです。

   • 追加方法
     

     このドロップダウンリストは、新しく作成された許可ルールをデバイスコントロールルールのリストに追加する方法の指定に使用されます。

     • 既存のルールに追加する：ルールが既存のルールのリストに追加されます。同一の設定を持つルールは重複します。
     • 既存のルールを置き換える：ルールがリストの既存のルールを置き換えます。
     • 既存のルールとマージする：ルールが既存のルールのリストに追加されます。同一の設定を持つルールは追加されません。少なくとも 1 つのルールパラメータが他のルールと異なる場合にルールが追加されます。

     既定では、［既存のルールとマージする］方法が選択されます。

   • 許可ルールをファイルにエクスポートする
     

     作成されたデバイスコントロールの許可ルールのファイルへのエクスポートを有効または無効にします。

     このチェックボックスをオンにすると、デバイスコントロールルールの自動作成タスクの終了時に、下にあるフィールドで指定されたファイルに許可ルールがエクスポートされます。

     このチェックボックスをオフにすると、デバイスコントロールルールの自動作成タスクの終了時に、作成された許可ルールはファイルにエクスポートされません。代わりに、デバイスコントロールルールのリストにのみ追加されます。

     既定では、このチェックボックスはオフです。

   • ファイル名に保護対象デバイスの詳細を追加する
     

     許可ルールをエクスポートするファイルの名前に対し、保護対象デバイスに関する情報の追加を有効または無効にします。

     このチェックボックスをオンにすると、保護対象デバイスの名前、およびファイルの作成日時をエクスポートするファイルの名前に追加します。

     このチェックボックスをオフにすると、保護対象デバイスに関する情報をエクスポートするファイルの名前に追加しません。

     既定では、このチェックボックスはオンです。

6. ［スケジュール］タブと［詳細設定］タブで、タスクの開始スケジュールを設定します。
7. ［タスクの設定］ウィンドウで［OK］をクリックします。

新しい設定は、実行中のタスクにすぐに適用されます。設定の変更日時に関する情報と変更前と変更後のタスク設定の値は、システム監査ログに保存されます。