Kaspersky Endpoint Security 12.6 forWindows© 2024 AO Kaspersky Lab

1⽬次
Kaspersky Endpoint Security for Windows のヘルプ
新機能
よくある質問（FAQ）
Kaspersky Endpoint Security for Windows
製品の購⼊
システム要件
オペレーティングシステムの種別に応じて利⽤できる本製品の機能の⽐較管理⽤コンソールの種別に応じて利⽤できる製品機能の⽐較表
他のアプリケーションとの互換性情報
本製品のインストールと削除
Kaspersky Security Center による導⼊製品の標準インストール
インストールパッケージの作成
インストールパッケージ内の定義データベースのアップデート
リモートインストールタスクの作成
ウィザードを使⽤したローカルへの製品のインストール
System Center Con guration Manager を使⽤しての製品のリモートインストール
ファイル setup.ini のインストール設定の説明
コンポーネントの変更
旧バージョンの製品からのアップグレード
本製品の削除製品のライセンス
使⽤許諾契約書についてライセンスの概要
ライセンスの証明書について⽉額制サービスについてライセンスについて
アクティベーションコードの概要
ライセンス情報ファイルについて
ワークステーション向けのライセンス種別による製品機能の⽐較
サーバー向けのライセンス種別による製品機能の⽐較
製品のアクティベーション
ライセンス情報の表⽰
ライセンスの更新または購⼊
⽉額制サービスの更新
データ提供
使⽤許諾契約書におけるデータ提供
Kaspersky Security Network 使⽤時のデータ提供
Detection and Response ソリューション使⽤中のデータ提供
Kaspersky Endpoint Detection and Response
Kaspersky Sandbox
Kaspersky Anti Targeted Attack Platform (EDR)
欧州連合の規則（GDPR）の順守
使⽤開始時に⾏う設定
Kaspersky Endpoint Security for Windows の管理プラグインについて異なるバージョンの管理プラグインを使⽤する場合の留意点
2

外部サービスと相互作⽤する暗号化プロトコルを使⽤する場合の留意点
製品のインターフェイス
タスクバーの通知領域の製品アイコン簡略化したアプリケーションインターフェイス
製品インターフェイスの表⽰の設定
使⽤開始時に⾏う設定
ポリシーの管理
タスクの管理個別のローカル環境⽤の製品設定
Kaspersky Endpoint Security の起動と終了
プロテクションとコントロールの⼀時停⽌と再開設定ファイルの作成と使⽤既定の設定の復元
マルウェアのスキャン
コンピューターのスキャン
コンピューターに接続されたリムーバブルドライブのスキャン
バックグラウンドスキャン
コンテキストメニューからのスキャン
アプリケーション整合性チェック
スキャン範囲の編集
スケジュールされたスキャンの実⾏
異なるユーザーとしてスキャンを実⾏する
スキャンの最適化
定義データベースとソフトウェアモジュールのアップデート
データベースと製品機能のアップデートシナリオ
サーバーリポジトリからアップデート
共有フォルダーからアップデート
Kaspersky Update Utility を使⽤してのアップデート
モバイルモードでのアップデート
アップデートタスクの開始と停⽌
別のユーザーアカウントの権限でのアップデートタスクの開始
アップデートタスクの実⾏⽅法の選択
アップデート元の追加
製品機能のアップデート
プロキシサーバーを使⽤してのアップデート
前回のアップデートのロールバック
アクティブな脅威に対する操作
ワークステーションにおけるアクティブな脅威の駆除
サーバーにおけるアクティブな脅威の駆除
サーバー向けの特別な駆除の有効化または無効化
アクティブな脅威の処理
コンピューターの保護
ファイル脅威対策
ファイル脅威対策の有効化と無効化
ファイル脅威対策の⾃動的な⼀時停⽌感染したファイルに対してファイル脅威対策が⾏う処理の変更
ファイル脅威対策の保護範囲の設定
スキャン⽅法の使⽤
3

ファイル脅威対策で使⽤するスキャン技術の設定
スキャンの最適化
複合ファイルのスキャン
スキャン⽅法の変更
ウェブ脅威対策
ウェブ脅威対策の有効化と無効化
悪意のある Web アドレスの検知⽅法
フィッシング対策
信頼する URL のリストの作成
信頼する URL のリストのエクスポート / インポート
メール脅威対策
メール脅威対策の有効化と無効化
感染したメールに対する処理の変更
メール脅威対策の保護範囲の設定
メールに添付されている複合ファイルのスキャン
メール添付ファイルのフィルター
添付ファイルのフィルターの拡張⼦のエクスポートおよびインポート
Microsoft O ice Outlook におけるメールのスキャン
ネットワーク脅威対策
ネットワーク脅威対策の有効化と無効化
攻撃元コンピューターのブロック
ブロックから除外するアドレスの設定
ブロックの除外対象のリストのエクスポート / インポート
ネットワーク攻撃の種別に対応した保護を設定する
ファイアウォール
ファイアウォールの有効化または無効化
ネットワーク接続種別の変更
ネットワークパケットルールの管理
ネットワークパケットルールの作成
ネットワークパケットルールの有効化または無効化
ネットワークパケットルールに対するファイアウォール処理の変更
ネットワークパケットルールの優先順位の変更
ネットワークパケットルールのエクスポートおよびインポート
XML でのネットワークパケットルールの定義
アプリケーションネットワークルールの管理
アプリケーションネットワークルールの作成
アプリケーションネットワークルールの有効化と無効化
アプリケーションネットワークルールのファイアウォール処理の変更
アプリケーションネットワークルールの優先度の変更
ネットワークモニター
有害 USB 攻撃ブロック
有害 USB 攻撃ブロックの有効化と無効化
USB デバイスの認証時のセキュリティキーボードの使⽤
AMSI 保護AMSI 保護の有効化と無効化
AMSI 保護機能を使⽤した複合ファイルのスキャン
脆弱性攻撃ブロック
脆弱性攻撃ブロックの有効化と無効化
4

システムプロセスのメモリ保護
ふるまい検知ふるまい検知の有効化と無効化
マルウェアの動作を検知したときに実⾏する処理の選択
外部からの暗号化に対する共有フォルダーの保護
外部からの暗号化に対する共有フォルダーの保護の有効化または無効化
外部からの共有フォルダーの暗号化を検知した場合に⾏う処理の選択
外部からの暗号化に対する共有フォルダーの保護の除外リストの作成
外部からの暗号化に対する共有フォルダーの保護から除外するアドレスの設定
外部からの暗号化に対する共有フォルダーの保護の除外リストのエクスポートおよびインポート
ホスト侵⼊防⽌ホスト侵⼊防⽌の有効化と無効化
アプリケーションの信頼グループの管理
アプリケーションの信頼グループを変更する
信頼グループの権限の設定
Kaspersky Endpoint Security の前に起動したアプリケーションの信頼グループを選択する
不明なアプリケーションに信頼グループを選択する
デジタル署名されたアプリケーションに信頼グループを選択する
アプリケーション権限の管理
オペレーティングシステムのリソースと個⼈データの保護
未使⽤のアプリケーションに関する情報の削除
ホスト侵⼊防⽌の監視
⾳声、映像へのアクセスの保護
修復エンジン
Kaspersky Security Network
Kaspersky Security Network の使⽤の有効化と無効化
Kaspersky Private Security Network
保護機能のクラウドモードの有効化と無効化
KSN プロキシ設定
Kaspersky Security Network でのファイルの評価の確認
暗号化された接続のスキャン
暗号化された接続のスキャンの有効化
信頼するルート証明書のインストール
信頼されていない証明書を持つ暗号化された接続のスキャン
独⾃の証明書ストアにカスペルスキーの証明書を追加する
暗号化された接続をスキャンから除外する
管理サーバーの接続の保護
データの消去コンピューターのコントロール
ウェブコントロール
Web リソースへのアクセスルールの追加
Web リソースアドレスによるフィルター
Web リソースコンテンツによるフィルター
Web リソースへのアクセスルールのテスト
ウェブコントロールルールのエクスポートおよびインポート
ウェブコントロールルールの Web リソースアドレスのエクスポートおよびインポート
ユーザーが⾏っているインターネット活動の監視
ウェブコントロールメッセージのテンプレートの編集
5

Web リソースアドレスマスクの編集
仮想マシンのウェブコントロール
デバイスコントロール
デバイスコントロールの有効化と無効化
アクセスルールの概要
デバイスアクセスルールの編集
接続バスアクセスルールの編集
モバイルデバイスへのアクセスの管理
Bluetooth デバイスへのアクセスの管理
プリンターのコントロール
Wi-Fi 接続の制御
リムーバブルドライブの使⽤状況の監視
キャッシュ期間の変更
信頼するデバイスを使⽤した処理
アプリケーションインターフェイスから信頼リストへのデバイスの追加
Kaspersky Security Center から信頼リストへのデバイスの追加
信頼するデバイスのリストのエクスポート / インポート
ブロックされたデバイスへのアクセスの取得
オンラインモードでのアクセス権の付与
オフラインモードでのアクセス権の付与
デバイスコントロールメッセージのテンプレートの編集
アンチブリッジ
アンチブリッジを有効にする
接続ルールのステータスの変更
接続ルールの優先度の変更
アダプティブアノマリーコントロール
アダプティブアノマリーコントロールの有効化と無効化
アダプティブアノマリーコントロールルールの有効化と無効化
アダプティブアノマリーコントロールルールが適⽤されたときに実⾏する処理の変更
アダプティブアノマリーコントロールルールの除外の作成
アダプティブアノマリーコントロールルールの除外のエクスポートとインポート
アダプティブアノマリーコントロールルールへのアップデートの適⽤
アダプティブアノマリーコントロールのメッセージテンプレートの編集
アダプティブアノマリーコントロールのレポートの表⽰
アプリケーションコントロール
アプリケーションコントロールの機能の制限
クライアントコンピューターにインストールされたアプリケーションについての情報の取得
アプリケーションコントロールの有効化と無効化
アプリケーションコントロールモードの選択
アプリケーションコントロールルールの管理
アプリケーションコントロールルールの適⽤条件の追加
実⾏ファイルフォルダーからアプリケーションカテゴリへの実⾏ファイルの追加
イベントに関連した実⾏ファイルのアプリケーションカテゴリへの追加
アプリケーションコントロールルールを追加する
Kaspersky Security Center を使⽤したアプリケーションコントロールルールのステータス変更
アプリケーションコントロールルールのエクスポートおよびインポート
アプリケーションコントロールの動作によるイベントの表⽰
ブロックされたアプリケーションに関するレポートの表⽰
6アプリケーションコントロールルールのテスト
アプリケーションコントロールルールのテストを有効または無効にする
テストモードでのブロック対象アプリケーションのレポートの表⽰
アプリケーションコントロールのテスト動作によるイベントの表⽰
アプリケーション動作モニター
ファイルまたはフォルダーの名前のマスクの作成
アプリケーションコントロールのメッセージテンプレートの編集許可されるアプリケーションのリストの実装のベストプラクティス
アプリケーションの許可リストモードの設定
許可リストモードのテスト
許可リストモードのサポート
ネットワークポートの監視
すべてのネットワークポートの監視の有効化
監視対象ネットワークポートのリストの作成
すべてのネットワークポートを監視するアプリケーションのリストの作成
監視対象のポートのリストのエクスポートまたはインポート
Windows イベントログ監視
事前定義済みのルールの設定
カスタムルールの追加
システム変更監視システム変更監視ルールについて
リアルタイムシステム変更監視オンデマンドのシステム変更チェック
システム変更監視ルールのエクスポートとインポートシステム変更監視レポートの表⽰
システム変更ステータスのリセット
Cloud Discovery
パスワードによる保護
パスワードによる保護を有効にする
個別のユーザーまたはグループへの権限付与
⼀時パスワードを使⽤した権限の付与
パスワードによる保護で付与する権限に関する留意事項
KLAdmin パスワードのリセット
信頼ゾーン
信頼するオブジェクトの作成
検知可能なオブジェクトの選択
信頼するアプリケーションのリストの編集
ローカルの信頼ゾーンの作成
信頼ゾーンでのエクスポート / インポート
信頼するシステム証明書ストアの使⽤
バックアップの管理
バックアップファイルの最⼤保管期間の設定
バックアップの最⼤サイズの設定
バックアップからのファイルの復元
バックアップからのファイルのバックアップコピーの削除
通知サービスイベントログ設定の指定
通知の表⽰と配信の設定
7

製品のステータスに関する通知領域での警告の表⽰設定
ユーザーと管理者間のメッセージ
レポートの管理
レポートの表⽰
レポート最⻑保管期間の設定
レポートファイルの最⼤サイズの設定
レポートのファイルへの保存
レポートの消去
Kaspersky Endpoint Security セルフディフェンス
セルフディフェンスの有効化と無効化
AM-PPL のサポートの有効化と無効化
外部からの管理に対するアプリケーションサービスの保護
リモート管理アプリケーションのサポート
Kaspersky Endpoint Security のパフォーマンスと他のアプリケーションとの互換性
省エネモードの有効化または無効化
他のアプリケーションへのリソースの供与の有効化または無効化
Kaspersky Endpoint Security のパフォーマンス最適化のためのベストプラクティス
データ暗号化
暗号化機能の制限
暗号鍵（AES56 / AES256）の鍵⻑の変更
Kaspersky Disk Encryption
SSD ドライブ暗号化の特別な機能
Kaspersky Disk Encryption の開始
暗号化から除外するハードディスクのリスト作成
暗号化から除外するハードディスクのリストのエクスポートおよびインポート
シングルサインオン（SSO）技術の有効化
認証エージェントアカウントの管理
認証エージェントでのトークンまたはスマートカードの使⽤
ハードディスクの復号化
Kaspersky Disk Encryption 技術で保護されたドライブへのアクセスの復元
認証エージェントのサービスアカウントを使⽤したログイン
オペレーティングシステムのアップデート
暗号化機能のアップデートのエラーの解決
認証エージェントのトレースレベルの選択
認証エージェントのヘルプテキストの編集
認証エージェントの動作テスト後に残存するオブジェクトとデータの削除
BitLocker の管理
BitLocker ドライブ暗号化の開始
BitLocker で保護されたハードドライブの復号化
BitLocker で保護されたハードドライブへのアクセスの復元
ソフトウェアアップデート時の BitLocker 保護の⼀時停⽌
ローカルコンピュータードライブでのファイルレベルの暗号化
ローカルコンピュータードライブのファイルの暗号化
アプリケーションを対象にした暗号化ファイルへのアクセスルールの策定
特定のアプリケーションによって作成または変更されたファイルの暗号化
復号化ルールの作成
ローカルコンピュータードライブでのファイルの復号化
暗号化されたパッケージへの追加
8

暗号化されたファイルへのアクセスの復元処理
オペレーティングシステム障害が発⽣した後の暗号化されたデータへのアクセスの復元
暗号化ファイルアクセスメッセージのテンプレートの編集
リムーバブルドライブの暗号化
リムーバブルドライブの暗号化の開始
リムーバブルドライブの暗号化ルールの追加
リムーバブルドライブの暗号化ルールのリストのエクスポートまたはインポート
リムーバブルドライブ上の暗号化ファイルにアクセスするためのポータブルモード
リムーバブルドライブの復号化
データ暗号化の詳細の表⽰
暗号化ステータスの表⽰
Kaspersky Security Center ダッシュボードで暗号化の統計情報の表⽰
ローカルコンピュータードライブでのファイル暗号化エラーの表⽰
データ暗号化レポートの表⽰
暗号化されたデバイスにアクセスできない状況での暗号化デバイスの使⽤
FDERT 復元ツールを使⽤してデータを復元する
オペレーティングシステムのレスキューディスクの作成
Detection and Response ソリューション
MDR および EDR Optimum のライセンス管理
Kaspersky Endpoint Agent［KES + KEA］構成からの［KES + 組み込みエージェント］構成への移⾏
Kaspersky Endpoint Agent のポリシーとタスクの移⾏
Endpoint Detection and Response AgentEDR Agent のインストール
EDR Agent と MDR の統合
EDR Agent と KATA (EDR) の統合
サードパーティ製の EPP 製品との互換性
Managed Detection and Response
組み込みエージェントと MDR の連携
MDR の KEA から KES への移⾏ガイド
Endpoint Detection and Response
組み込みエージェントと EDR Optimum / EDR Expert の連携
セキュリティ侵害インジケーター（IOC）のスキャンファイルを隔離する
ファイルを取得するファイルを削除するプロセスの開始プロセスの終了
実⾏防⽌
コンピューターのネットワーク分離
Cloud Sandbox
EDR Optimum の KEA から KES への移⾏ガイド
Kaspersky Sandbox
組み込みエージェントと Kaspersky Sandbox の連携
TLS 証明書の追加
Kaspersky Sandbox サーバーを追加する
セキュリティ侵害インジケーターのスキャン（スタンドアロンタスク）
Kaspersky Sandbox の KEA から KES への移⾏ガイド
9Kaspersky Anti Targeted Attack Platform (EDR)
組み込みエージェントと EDR (KATA) の連携
テレメトリの設定
EDR テレメトリの除外リスト
EDR の KEA から KES への移⾏ガイド（KATA）
隔離の管理
隔離フォルダーの最⼤サイズの設定隔離されたファイルの Kaspersky Security Center への送信
隔離からのファイルの復元
Kaspersky Uni ed Monitoring and Analysis Platform (KUMA)
KSWS から KES への移⾏ガイド
KSWS と KES のコンポーネントの対応
KSWS と KES の設定の対応
KSWS コンポーネントの移⾏
KSWS のタスクとポリシーの移⾏
KSWS の信頼ゾーンの移⾏
KSWS の代替としての KES のインストール［KSWS + KEA］構成からの［KES + 組み込みエージェント］構成への移⾏
Kaspersky Security for Windows Server が正常に削除されたことの確認
KSWS のライセンスでの KES のアクティベート
⾼負荷のサーバーを移⾏する際の留意点
Server Core モードのサーバーでの本製品の管理［KSWS + KEA］から［KES + 組み込みエージェント］への移⾏
コマンドラインを使⽤しての製品の管理
Setup︓本製品のインストール
Setup /x︓本製品の削除
AVP コマンドSCAN︓マルウェアのスキャン
UPDATE︓定義データベースとソフトウェアモジュールのアップデート
ROLLBACK︓前回のアップデートのロールバック
TRACES︓トレース
START︓プロファイルの起動
STOP︓プロファイルの停⽌
STATUS︓プロファイルのステータス
STATISTICS︓プロファイルの動作の統計情報
RESTORE︓バックアップからのファイルの復元
EXPORT︓本製品の設定のエクスポート
IMPORT︓本製品の設定のインポート
ADDKEY︓ライセンス情報ファイルの適⽤
LICENSE︓ライセンス管理
RENEW︓ライセンスの更新または購⼊
PBATESTRESET︓暗号化前のディスクチェックの結果のリセット
EXIT︓本製品の終了
EXITPOLICY︓ポリシーの無効化
STARTPOLICY︓ポリシーの有効化
DISABLE︓保護の無効化
SPYWARE︓スパイウェアの検知の切り替え
KSN︓KSN / KPSN の切り替え
10

SERVERBINDINGDISABLE︓サーバー接続の保護の無効化
KESCLI コマンド
Scan︓マルウェアのスキャン
GetScanState︓スキャン完了のステータス
GetLastScanTime︓スキャン完了時刻の判断
GetThreats︓検知した脅威に関するデータの取得
UpdateDe nitions︓定義データベースとソフトウェアモジュールのアップデート
GetDe nitionState︓データベースの公開⽇時の決定
EnableRTP︓保護の有効化
GetRealTimeProtectionState︓ファイル脅威対策のステータス
GetEncryptionState︓ディスク暗号化のステータス
Version︓本製品のバージョンの識別
Detection and Response 管理コマンド
SANDBOX︓Kaspersky Sandbox の管理
PREVENTION︓実⾏防⽌の管理
ISOLATION︓ネットワーク分離の管理
RESTORE︓隔離からのファイルの復元
IOCSCAN︓セキュリティ侵害インジケーター（IOC）のスキャンMDRLICENSE︓MDR のアクティベーション
EDRKATA︓EDR (KATA) との連携
エラーコード
補⾜資料︓製品プロファイル
REST API を使⽤した製品の管理
REST API の使⽤を有効にしての本製品のインストール
API の使⽤製品の情報源テクニカルサポートへのお問い合わせ
トレースファイルの内容と保存場所
アプリケーションの動作のトレース
製品のパフォーマンスのトレース
ダンプ書き込み
ダンプファイルとトレースファイルの保護
制限と警告
⽤語解説
Cloud DiscoveryIOCIOC ファイル
OLE オブジェクト
OpenIOC
Trusted Platform Module
Web リソースアドレスの正規化された形式
アーカイブ
悪意のある URL のデータベース
感染可能なファイル
感染したファイル
管理グループ駆除
現在のライセンス11誤検知
証明書の発⾏元
スキャン範囲
タスク
定義データベース
認証エージェント
ネットワークエージェント
フィッシングサイトの URL のデータベース
ポータブルファイルマネージャー
保護範囲
マスク
予備のライセンスライセンス証明書
補⾜資料
補⾜資料 1︓製品設定
ファイル脅威対策
ウェブ脅威対策
メール脅威対策
ネットワーク脅威対策
ファイアウォール
有害 USB 攻撃ブロック
AMSI 保護
脆弱性攻撃ブロック
ふるまい検知ホスト侵⼊防⽌
修復エンジン
Kaspersky Security Network
Windows イベントログ監視
ウェブコントロール
デバイスコントロール
アプリケーションコントロール
アダプティブアノマリーコントロール
システム変更監視Endpoint Sensor
Kaspersky Sandbox
Managed Detection and Response
Endpoint Detection and Response
Endpoint Detection and Response (KATA)
ディスク全体の暗号化
ファイルレベルの暗号化
リムーバブルドライブの暗号化
テンプレート（データの暗号化）
除外リスト
製品設定
レポートと保管領域
ネットワークの設定
インターフェイス
設定の管理
12

定義データベースとソフトウェアモジュールのアップデート
補⾜資料 2︓アプリケーションの信頼グループ
補⾜資料 3︓リムーバブルドライブの簡易スキャンのファイル拡張⼦
補⾜資料 4︓メール脅威対策⽤の添付ファイルフィルターのファイル種別
補⾜資料 5︓外部サービスとの相互作⽤のためのネットワーク設定
補⾜資料 6︓アプリケーションイベント
緊急
機能エラー
警告
情報メッセージ
補⾜資料 7︓実⾏防⽌でサポートされるファイルの拡張⼦
補⾜資料 8︓実⾏防⽌でサポートされるスクリプトインタープリター
補⾜資料 9︓レジストリ内の IOC スキャン範囲（RegistryItem）
補⾜資料 10︓IOC ファイルの要件
補⾜資料 11︓アプリケーションコンポーネントルールのユーザーアカウント
サードパーティ製のコードに関する情報
商標に関する通知

13

Kaspersky Endpoint Security for Windows のヘルプ

12.6 の新機能
カスペルスキーの SIEM ソリューションである Kaspersky Uni ed Monitoring and Analysis Platform (KUMA) との連携⽤の機能が追加されました。
Kaspersky Endpoint Security for Windows の各バージョンの新機能

使⽤開始時に⾏う設定
Kaspersky Endpoint Security for Windows の導⼊
Kaspersky Endpoint Security for Windows の初期設定
Kaspersky Endpoint Security for Windows のライセンス

脅威の駆除
ワークステーション
サーバー
侵害インジケーターの検知時の対処（ネットワーク分離 → 隔離 → 実⾏防⽌）

その他のソリューションの⼀部としての KES の使⽤
Kaspersky EDR
Kaspersky Sandbox
Kaspersky MDR

データ提供
使⽤許諾契約書におけるデータ提供
14

Kaspersky Security Network 使⽤時のデータ提供
欧州連合の規則（GDPR）の順守

新機能
12.6 のアップデート
Kaspersky Endpoint Security 12.6 for Windows の新機能と改良点は次の通りです︓
1. カスペルスキーの SIEM ソリューションとの連携 ⽤機能（Kaspersky Uni ed Monitoring and Analysis
Platform (KUMA)）が追加されました。Windows イベントログから KUMA コレクターにイベントを送信できるようになりました。これにより、KUMA エージェントをインストールすることなく、Kaspersky Endpoint
Security がインストールされているすべてのコンピューターから Windows イベント（サポートされる
EventIDs は限定されます）を KUMA で受信できます。
2. システム変更監視 という新しいコンポーネントがファイル変更監視コンポーネントの代わりに追加されました。システム変更監視コンポーネントには、ファイル変更監視のすべての機能が含まれており、さらにレジストリの変更や外部デバイスの接続を監視することもできます。システム変更監視コンポーネント
は、コンピューターのセキュリティ侵害を⽰す可能性のあるオペレーティングシステムの変更を監視します。そのような変更を検知すると、Kaspersky Endpoint Security は対応するイベントを⽣成し、管理者に警告します。ファイル変更監視は本製品の⼀部ではなくなりました。本製品をアップデートすると、ファイ
ル変更監視の設定がシステム変更監視に⾃動的に移⾏されます。システム変更監視を正しく動作させるには、Kaspersky Endpoint Security のアプリケーションと管理プラグインの両⽅をバージョン 12.6 にアップデートする必要があります。
3. インストールされた組み込みの EDR エージェント（KATA） のステータスが、Kaspersky Security Center
コンソールのコンピューターのプロパティに追加されました。組み込みの EDR エージェント（KATA）がイ
ンストールされている場合、［Endpoint Sensor status］列にはコンポーネントの現在のステータスが表⽰されます（例︓実⾏中、停⽌中、ライセンスが対応していないなど）。
4. 設定済みの信頼するオブジェクトとアプリケーション を選択するためのオプションが追加されました。設
定済みの信頼するオブジェクトとアプリケーションにより、SQL サーバー、Microsoft Exchange サーバ
ー、System Center Con guration Manager 上で本製品を使⽤する際の信頼ゾーンを迅速に設定できます。
このような信頼するオブジェクトには、データベースファイル MDF や LDF が含まれます。信頼するオブジ
ェクトは、新しいポリシーの作成時、既存のポリシーの変更時、または Kaspersky Endpoint Security のインストール時に追加できます。
5. Kaspersky Endpoint Detection and Response Optimum の警告の詳細の表⽰が、Kaspersky Endpoint
Security 管理プラグインから個別の Kaspersky Endpoint Detection and Response 管理プラグインに移動されました。EDR 管理プラグインは、Windows、Mac、Linux オペレーティングシステム上のエージェントを操作するための単⼀のプラグインです。今後、EDR Optimum を使⽤する場合は、脅威の対応タスクの作成には Kaspersky Endpoint Security 管理プラグインが、アラートの詳細の表⽰には EDR 管理プラグインが必要になります。
6. Windows 11 24H2 のサポート。
7. このバージョンの Kaspersky Endpoint Security for Windows の開発にあたり、プライベートパッチ
pf10048、pf10353、pf12106、pf12107、pf12108、pf13090、pf13100、pf15031、pf15034、pf15036、pf16021、
pf16023、pf16029、pf17002 に含まれる変更を組み込みました。

12.5 のアップデート
15

Kaspersky Endpoint Security 12.5 for Windows の新機能と改良点は次の通りです︓
1. テレメトリの除外リストを設定 するオプションが追加されました。テレメトリとは、保護対象コンピューター上で発⽣したイベントのリストです。テレメトリデータは、組織の IT インフラストラクチャを監視および保護するために、Kaspersky Anti Targeted Attack Platform (EDR) で使⽤されます。テレメトリの除外リストを設定すると、コンピューターのパフォーマンスを向上し、テレメトリサーバーへのデータ転送を最適化することができます。
2. 本製品の信頼ゾーンのインターフェイスが改善されました。管理者が、ユーザーによる独⾃（ローカル）の信頼するオブジェクトとアプリケーションの追加を禁⽌している場合、信頼ゾーンのオブジェクトがユーザーに対して⾮表⽰にされるようになりました。これにより、侵⼊者による信頼ゾーンへの不正アクセスが防⽌され、コンピューターのセキュリティレベルが向上します。
3. MyO ice Mail および R7-O ice Organizer メールクライアントのトラフィックをスキャンするオプションが追加されました。メール脅威対策コンポーネント により、ダウンロード時にメッセージの添付ファイルだ
けでなく、送受信されたメッセージもスキャンされるようになりました。
4. Web リソースの新規カテゴリ「⽣成 AI ツール」が追加されました。ウェブコントロールを使⽤して、新規カテゴリから Web サイトへのアクセスを設定できます。
5. ファイアウォールリストでネットワークパケットルールの場所を選択 できるようになりました。リスト内のネットワークパケットルールの位置によって、そのルールの優先順位が決まります。以前のバージョン
では、新しいルールはリストの最後にのみ追加できました。追加後にリスト内でルールを⼿動で移動して優先度を設定する必要がありました。新たに、ルールを追加するときに、ルールをリストの先頭に配置す
るか、リストの最後に配置するか、選択されたルールの横に配置するかを選択できるようになりました。
6. Kaspersky Endpoint Security コンポーネントのルールで、Active Directory のユーザーだけでなく、
Kaspersky Security Center のユーザーリストのユーザーも選択 できるようになりました。また、ローカル
ユーザーアカウントデータを⼿⼊⼒することもできます。この機能は、次のコンポーネントのルールに追加されました︓アプリケーションコントロール、デバイスコントロール、ウェブコントロール、アダプティブアノマリーコントロール、および Windows イベントログ監視。
7. ネットワーク攻撃検知レポートに、攻撃元コンピューターの MAC アドレス の列が追加されました（ネットワーク脅威対策コンポーネント）。これで、IP アドレスに加え、攻撃元のコンピューターの MAC アドレ
スもレポートに表⽰されるようになりました。これは、インシデントの調査に役⽴ちます。Kaspersky
Security Center Linux コンソールのバージョン 15.1 以降では、攻撃元コンピューターの MAC アドレスを含むレポートも使⽤できます。
8. コンピューターの保護要件のレベルが引き上げられました。保護レベル「⾼」の場合、外部からの管理に対するアプリケーションサービスの保護を有効にすることが必要になりました。ポリシーウィンドウの上部で、セキュリティレベルインジケーター を確認してください。セキュリティレベルが「中」または「低」の場合、セキュリティレベルのインジケーターの推奨ウィンドウで外部からの管理に対するアプリ
ケーションサービスの保護を有効にすることができます。
9. Endpoint Detection and Response Agent (EDR Agent) 構成 で本製品を実⾏しているときのオブジェクト検
知に、新しいイベントのサポートが追加されました。これらのイベントは、[KES+組み込みエージェント]の構成では既にサポートされていました。
10. このバージョンの Kaspersky Endpoint Security for Windows の開発にあたり、プライベートパッチ
pf9640、pf9830、pf9831、pf10047、pf10351、pf12102、pf12105、pf13084、pf13089、pf14040、pf14047、
pf15026、pf15028、pf16013 に含まれる変更を組み込みました。

12.4 のアップデート
Kaspersky Endpoint Security 12.4 for Windows の新機能と改良点は次の通りです︓

16

1. Kaspersky Security Center へのコンピューターの接続を保護する新機能が追加されました 。新しい［管理サーバーの接続の保護］タスクにより、信頼済みのサーバーに接続するためのパスワードを設定することができます。つまり、このパスワードがないと、コンピューターに再接続することも、別のサーバーからコマンドを実⾏することもできません。
2. パスワードによる保護機能に、Active Directory 以外からも⼿動でユーザーを選択できる機能が追加されました。 つまり、ユーザー名とパスワードを⼿動で指定して、そのアカウントに Kaspersky Endpoint
Security へのアクセス権限を割り当てることができます。これにより、KLAdmin パスワードを他のユーザーと共有したり、本製品へのアクセスを制御するために新しい Active Directory アカウントを作成したりする必要がなくなります。
3. Windows 11 23H2 のサポート。

12.3 のアップデート
Kaspersky Endpoint Security 12.3 for Windows の新機能と改良点は次の通りです︓
1. Endpoint Detection and Response Agent 設定に本製品をインストールできるようになりました。この設定
により、カスペルスキーの Detection and Response ソリューションである Kaspersky Managed Detection
and Response および Kaspersky Anti Targeted Attack Platform (EDR) が必要とするコンポーネントセットとともに本製品をインストール可能です。この設定に、サードパーティソリューション（Dr.Web、Dallas
Lock、ESET など）と並べて本製品をインストールできます。これにより、カスペルスキーの Detection
and Response と同時にサードパーティのインフラストラクチャセキュリティツールを使⽤できるようになります。
2. Bluetooth デバイス での Kaspersky Endpoint Security の操作を改善しました。除外の設定を⾏い、⼊⼒デバイス（ワイヤレスキーボード、マウスなど）を除くすべての Bluetooth デバイスへのアクセスを制限できるようになりました。
3. 実⾏ファイルのデータベースに対するアプリケーションコントロールコンポーネントの動作が最適化されました。ファイルがコンピューターから削除された場合に、Kaspersky Endpoint Security がそのファイルの情報をデータベースから⾃動的に削除するようになりました。これにより、データベースを最新の状態に保ち、Kaspersky Security Center のリソースを節約できます。
4. コンピューターの保護要件のレベルが引き上げられました。保護レベル「⾼」の場合、パスワードによる保護を有効にする ことが必要になりました。ポリシーウィンドウの上部 で、保護レベルのインジケータ
ーを確認してください。保護レベルが「中」または「低」の場合、セキュリティレベルのインジケーターの推奨ウィンドウでパスワード保護を有効にすることができます。
5. アプリケーションが Kaspersky Security Network との連携を有効にするため、HTTPS プロトコルのサポートが追加されました。KSN プロキシサーバー設定の管理サーバーのプロパティで、HTTPS の使⽤を有効にします。

12.2 のアップデート

17

Kaspersky Endpoint Security 12.2 for Windows の新機能と改良点は次の通りです︓
1. Wi-Fi ネットワークへの接続を制御する （デバイスコントロール）ために、WPA3 プロトコルのサポートを追加しました。信頼する Wi-Fi ネットワークの設定で WPA3 プロトコルを選択して、安全性の低いプロトコルを使⽤したネットワークへの接続をブロックすることができるようになりました。
2. ネットワーク脅威対策の除外対象として、プロトコルやポートを選択できるようになりました 。信頼するデバイスの IP アドレスの指定に加え、ポートやプロトコルも選択できるようになりました。これ
により、個々のデータストリームを除外し、信頼する IP アドレスからのネットワーク攻撃を防⽌することができます。
3. コンピューターにポリシーが適⽤されている場合、ローカルの定義データベースと機能のアップデー
トタスク のアップデート元の順序が異なります。最初のアップデート元として、カスペルスキーのサーバーではなく、Kaspersky Security Center サーバーが既定で使⽤されるようになりました。これにより、ユーザーがローカルで定義データベースと機能のアップデートタスクを実⾏する際のトラフィッ
クを節約することができます。

12.1 のアップデート
Kaspersky Endpoint Security 12.1 for Windows の新機能と改良点は次の通りです︓
1. Kaspersky Anti Targeted Attack Platform ソリューション⽤の組み込みエージェントが追加されました。
EDR (KATA) を使⽤する際に Kaspersky Endpoint Agent が不要になりました。Kaspersky Endpoint Agentのすべての機能は、Kaspersky Endpoint Security によって実⾏されます。Kaspersky Endpoint Agent のポリシーを移⾏するには、移⾏ウィザードを使⽤してください。本製品のアップデート後、Kaspersky
Endpoint Security は組み込みエージェントを使⽤するよう切り替えられ、Kaspersky Endpoint Agent は削除されます。互換性のないソフトウェアの⼀覧に Kaspersky Endpoint Agent が追加されました。
Kaspersky Endpoint Security にはすべての Detection and Response ソリューション向けの組み込みエー
ジェントが含まれているため、ソリューションとの連携のために Kaspersky Endpoint Agent をインストールする必要はなくなりました。
2. Azure WVD 互換性モードがサポートされるようになりました。この機能を使⽤すると、Kaspersky Anti
Targeted Attack Platform コンソールで Azure 仮想マシンの状態を正常に表⽰することができます。
Azure WVD 互換モードはこれらの仮想マシンに永続的に⼀意な Sensor ID を割り当てることができます。
3. iTunes または類似のアプリケーションで、モバイルデバイスのユーザーアクセスを設定できるようになりました。例えばモバイルデバイスを iTunes でのみ使⽤できるように設定し、リムーバブルドライ
ブとしての使⽤をブロックすることができます。本製品は Android Debug Bridge (ADB) アプリケーショ
ン向けのこれらのルールもサポートします。
4. Kaspersky Security Center バージョン 11 はサポートされません。Kaspersky Security Center を最新のバージョンにアップグレードしてください。

12.0 のアップデート

18

Kaspersky Endpoint Security 12.0 for Windows の新機能と改良点は次の通りです︓
1. サーバーの Kaspersky Endpoint Security の操作が改善されました。Kaspersky Security for Windows
Server から Kaspersky Endpoint Security for Windows に移⾏して、ワークステーションおよびサーバーを保護する単⼀のソリューションを使⽤できるようになりました。製品設定を移⾏するには、ポリシーとタスクの⼀括変換ウィザードを実⾏します。KSWS のライセンスは KES のアクティベートに使⽤できます。KES への移⾏後、サーバーを再起動する必要はありません。KES への移⾏について詳しく
は、移⾏ガイド を参照してください。
2. Amazon Machine Image (AMI) 内の有料版の仮想マシンイメージの⼀部としての本製品のライセンスに関する操作が改善されました。本製品を個別にアクティベートする必要はありません。この場合、Kaspersky Security Center は本製品に事前に追加されている、クラウド環境に対するライセンスを使⽤します。
3. デバイスコントロールが改善されました︓
ポータブルデバイス（MTP）に対して、アクセスルール（読み取り/書き込み）の設定、デバイスにアクセスできるユーザーまたはユーザーグループの選択、デバイスアクセススケジュールの設定ができるようになりました。リムーバブルドライブと同様の⽅法で、ポータブルデバイスにアクセス
ルールを作成できるようになりました。
Android Debug Bridge (ADB) または類似のアプリケーションで、モバイルデバイスのユーザーアク
セスを設定できるようになりました。例えばモバイルデバイスを ADB でのみ使⽤できるように設定
し、リムーバブルドライブとしての使⽤をブロックすることができます。
モバイルデバイスへのアクセスがブロックされている場合でも、モバイルデバイスをコンピュータ
ーの USB ポートに接続して再充電できるようになりました。
プリンターについて、ユーザーの印刷権限を設定できるようになりました。Kaspersky Endpoint
Security はローカルおよびネットワークプリンターへのアクセスのコントロールをサポートしま
す。個別のユーザーに対して、ローカルまたはネットワークプリンターでの印刷を許可したりブロックしたりできるようになりました。
WPA3 プロトコルのサポートが Wi-Fi ネットワークへの接続のコントロールに追加されました。信
頼する Wi-Fi ネットワークの設定で WPA3 プロトコルを使⽤するよう選択して、安全性の低いプロ
トコルを使⽤したネットワークへの接続をブロックすることができるようになりました。

11.11.0 のアップデート

19

1. サーバー向けの Windows イベントログ監視が追加されました。Windows イベントログ監視は Windows
イベントログの分析結果に基づいて保護対象環境の整合性を監視します。通常と異なるふるまいを検知した場合、本製品は管理者にこのふるまいがサイバー攻撃の可能性を⽰す可能性があると通知します。
2. サーバー向けのファイル変更監視が追加されました。ファイル変更監視は指定した監視範囲内でのオブジェクト（ファイルおよびフォルダー）に対する変更を検知します。これらの変更はコンピュータ
ーのセキュリティ侵害を⽰す可能性があります。オブジェクトの変更が検知されると、本製品は管理者に通知します。
3. Kaspersky Endpoint Detection and Response Optimum (EDR Optimum) のアラートの詳細インターフェイスが改善されました。脅威の活動連鎖の要素が調整され、連鎖内のプロセス間のリンクがオーバーラ
ップすることがなくなりました。これにより、進化する脅威をより分析しやすくなりました。
4. 製品のパフォーマンスが向上しました。パフォーマンス向上のため、ネットワーク脅威対策機能により処理されるネットワークトラフィックが最適化されました。
5. 再起動せずに Kaspersky Endpoint Security をアップグレードするオプションが追加されました。これにより、製品のアップグレード時にもサーバーの動作が中断されることがありません。バージョン 11.10.0
から、コンピューターを再起動せずにアプリケーションをアップグレードすることができるようになりました。バージョン 11.11.0 から、コンピューターを再起動せずにパッチをインストールすることもできるようになりました。
6. Kaspersky Security Center コンソール内でのスキャンタスクの名前が変更されました。タスクはマルウ
ェアのスキャンと呼ばれるようになりました。

11.10.0 のアップデート
Kaspersky Endpoint Security 11.10.0 for Windows の新機能と改良点は次の通りです︓
1. カスペルスキーのディスク全体の暗号化のシングルサインオンに、サードパーティの資格情報プロバ
イダーのサポートが追加されました。Kaspersky Endpoint Security は ADSelfService Plus のユーザーのパスワードを監視し、ユーザーがパスワードを変更した際などに認証エージェントのデータを更新します。
2. Cloud Sandbox により検知された脅威を表⽰できるオプションが追加されました。この技術はEndpoint Detection and Response ソリューション（EDR Optimum または EDR Expert）のユーザーが利⽤できます。Cloud Sandbox はコンピューター上のより⾼度な脅威を検知する技術です。Kaspersky
Endpoint Security は、検知したファイルを⾃動的に Cloud Sandbox に送って分析します。Cloud
Sandbox はこれらのファイルを隔離された環境で実⾏し、悪意のある活動を識別してそのファイルの評価を決定します。
3. EDR Optimum のユーザー向けに、アラートの詳細にファイルの追加情報が表⽰されるようになりました。アラートの詳細に、信頼グループ、デジタル署名およびファイルの配信その他の情報が含まれるようになりました。アラートの詳細から直接 Kaspersky Threat Intelligence Portal（KL TIP）の詳細なファイルの説明にジャンプできるようになりました。
4. 製品のパフォーマンスが向上しました。パフォーマンス向上場を実現するため、バックグラウンドス
キャンの動作を最適化し、スキャンが既に実⾏されている場合はスキャンタスクをキューに追加する機能を追加しました。

11.9.0 のアップデート
20

Kaspersky Endpoint Security 11.4.0 for Windows の新機能と改良点は次の通りです︓
1. タスクバーの通知エリアの製品アイコンのデザインが新しくなりました。古いアイコン（ ）の代わりに新しいアイコン（ ）が表⽰されます。本製品のアップデート後に再起動が必要な場合など、ユーザ
ーが操作を実⾏する必要がある場合はアイコンが に変わります。本製品の保護機能が無効になっている、または問題がある場合はアイコンが または に変わります。アイコンにマウスオーバーすると、コンピューターの保護についての説明が表⽰されます。
2. 配信キットに含まれている Kaspersky Endpoint Agent がバージョン 3.9 にアップデートされました。
Kaspersky Endpoint Agent 3.9 は新しい Kaspersky ソリューションとの統合をサポートします。製品の詳細については、Kaspersky Endpoint Agent をサポートするカスペルスキー製品のガイドを参照してく
ださい。
3. Kaspersky Endpoint Security コンポーネントのステータスに「ライセンスが対応していない」が追加されました。メインアプリケーションウィンドウのコンポーネントのリストで機能の状態を表⽰できます。
4. 脆弱性攻撃ブロックからの新しいイベントがレポートに追加されました。
5. 暗号化が開始されると、Kaspersky Disk Encryption技術向けのドライバーが⾃動的に Windows 回復環境
（WinRE）に追加されるようになりました。以前のバージョンの Kaspersky Endpoint Security では、本製品のインストール時にドライバーが追加されていました。WinRE へのドライバーの追加により、
Kaspersky Disk Encryption 技術で保護されたコンピューターのオペレーティングシステムの回復時に、
アプリケーションの動作がより安定します。
Endpoint Sensor は Kaspersky Endpoint Security から削除されました。Kaspersky Endpoint Security のバージョン 11.0.0 から 11.3.0 がコンピューターにインストールされている場合は Endpoint Sensor の設定をポリシー内で設定できます。

21

Kaspersky Endpoint Security 11.5.0 for Windows の新機能と改良点は次の通りです︓
1. Windows 10 20H2 のサポート。Microsoft Windows 10 オペレーティングシステムのサポートについて
は、テクニカルサポートサイトのナレッジベースの記事 を参照してください。
2. 製品インターフェイスのアップデート。また、通知エリアの製品アイコン、製品の通知、ダイアログ
ボックスもアップデートされました。
3. アプリケーションコントロール、デバイスコントロール、アダプティブアノマリーコントロールのWeb プラグインのインターフェイスの向上。
4. ルールおよび除外リストの⼀覧を XML 形式でインポートおよびエクスポートする機能の追加。エクス
ポート後に XML 形式のリストを編集できます。Kaspersky Security Center コンソールでのみリストを管理できます。次のリストのエクスポートおよびインポートが可能です︓
ふるまい検知（除外リスト）
ウェブ脅威対策（信頼する URL のリスト）
メール脅威対策（添付ファイルの拡張⼦のフィルターのリスト）
ネットワーク脅威対策（除外リスト）
ファイアウォール（ネットワークパケットルールのリスト）
アプリケーションコントロール（ルールのリスト）
ウェブコントロール（ルールのリスト）
ネットワークポートの監視（Kaspersky Endpoint Security の監視対象のポートおよびアプリケーシ
ョンのリスト）
Kaspersky Disk Encryption（除外リスト）
リムーバブルドライブの暗号化（ルールのリスト）
5. 脅威の検知レポートにオブジェクトの MD5 情報が追加されました。以前のバージョンの Kaspersky
Endpoint Security では、オブジェクトの SHA256 のみが表⽰されていました。
6. デバイスコントロールの設定で、デバイスアクセスルールに優先度を割り当てられるようになりました。優先度を割り当てることにより、ユーザーのデバイスへのアクセスをより柔軟に設定できるようになりました。ユーザーが複数のグループに追加されている場合、Kaspersky Endpoint Security は優先
度が⼀番⾼いルールに基づいてデバイスへのアクセスを制限します。例えば Everyone グループに読み取り専⽤権限を付与し、管理者グループに読み取り/書き込み権限を付与するなどです。その場合、管理者グループには優先度 0 を設定し、Everyone グループには 1 を設定します。優先度は、ファイルシ
ステムを持つデバイスにのみ設定できます。これには、ハードディスク、リムーバブルドライブ、フロッピーディスク、CD/DVD ドライブ、およびポータブルデバイス（MTP）が含まれます。
7. 追加された新機能︓
サウンドの管理。
ネットワークにかかる費⽤の対策で、モバイル接続時などインターネット接続が制限されている場
合に Kaspersky Endpoint Security のネットワークトラフィックを制限します。

22

信頼するリモートアクセスアプリケーションでの Kaspersky Endpoint Security 設定の管理（TeamViewer、LogMeIn Pro および Remotely Anywhere など）。リモート管理アプリケーションを使⽤して Kaspersky Endpoint Security を開始したり製品インターフェイスで Kaspersky Endpoint
Security 設定を管理できます。
Firefox および Thunderbird で保護されたトラフィックのスキャン設定の管理。Mozilla により使⽤される証明書ストアを選択できます︓Windows 証明書ストアまたは Mozilla 証明書ストア。この機能
はポリシーが適⽤されていないコンピューターのみに利⽤可能です。ポリシーがコンピューターに適⽤されていた場合、Kaspersky Endpoint Security は Firefox および Thunderbird に対して⾃動的にWindows 証明書ストアの使⽤を有効にします。
8. 保護されたトラフィックのスキャンモードを設定できるようになりました︓ 保護機能が無効になった
場合でも常にトラフィックをスキャンする、または保護機能が要求したときにのみトラフィックをス
キャンします。
9. レポートの情報を削除する⼿順を⾒直しました。ユーザーはすべてのレポートを削除することのみ可能です。以前のバージョンでは、ユーザーはレポートからその情報を削除されるアプリケーションコ
ンポーネントを選択していました。
10. Kaspersky Endpoint Security の設定を含む設定ファイルのインポートの⼿順および製品設定の復元の⼿順を⾒直しました。インポートまたは復元前に、Kaspersky Endpoint Security は警告のみを表⽰します。以前のバージョンでは、新しい設定が適⽤される前に新しい設定の値を表⽰できました。
11. BitLocker により暗号化されたドライブへのアクセスの復元の⼿順を簡素化しました。アクセス復元の⼿順の完了後、Kaspersky Endpoint Security は新しいパスワードまたは PIN コードを設定するよう通知します。新しいパスワードの設定後、BitLocker はドライブを暗号化します。以前のバージョンでは、ユーザーは BitLocker の設定で⼿動でパスワードをリセットする必要がありました。
12. ユーザーは特定のコンピューターにローカルの信頼ゾーンを作成することができるようになりました。これにより、ユーザーはポリシー内の信頼ゾーンの全体的なリストに加えて⾃分のローカルの除外リストと信頼するアプリケーションのリストを作成することができます。管理者はローカルの除外リストまたはローカルの信頼するアプリケーションの使⽤を許可またはブロックできます。管理者はKaspersky Security Center を使⽤してコンピューターのプロパティ内のリストの項⽬を表⽰、追加、変数または削除することができます。
13. 信頼するアプリケーションのプロパティにコメントを⼊⼒できるようになりました。コメントは信頼するアプリケーションの検索や並べ替えに役に⽴ちます。
14. REST API を使⽤した製品の管理︓
メール脅威対策の Outlook ⽤機能拡張を設定できるようになりました。
ウイルスやワーム、トロイの⽊⾺の検出を無効にすることは禁⽌されています。

23

Kaspersky Endpoint Security 11.6.0 for Windows の新機能と改良点は次の通りです︓
1. Windows 10 21H1 のサポート。Microsoft Windows 10 オペレーティングシステムのサポートについて
は、テクニカルサポートサイトのナレッジベースの記事 を参照してください。
2. Managed Detection and Response が追加されました。この機能は、Kaspersky Managed Detection andResponse と呼ばれるソリューションとのやり取りをサポートします。Kaspersky Managed Detection
and Response (MDR) は、24 時間体制で⽇々増加していく脅威に対抗する保護を提供します。企業側で専⾨知識や技術を確保するために限られたリソースの時間や労⼒を費やす必要はありません。ソリューションについて詳しくは、Kaspersky Managed Detection and Response のヘルプを参照してください。
3. 配信キットに含まれている Kaspersky Endpoint Agent がバージョン 3.10 にアップデートされました。
Kaspersky Endpoint Agent 3.10 は新機能を実装し、また⼀部の既知の問題を修正し、安定性が向上しました。製品の詳細については、Kaspersky Endpoint Agent をサポートするカスペルスキー製品のガイドを参照してください。
4. ネットワーク脅威対策の設定で、ポートのスキャンおよびネットワークフラッディングのような攻撃に対する保護を管理する機能を提供できるようになりました。
5. ファイアウォールのネットワークルールを作成する⽅法が新しく追加されました。ネットワークモニ
ターウィンドウで表⽰される接続のパケットルールおよびアプリケーションルールを追加できます。
ネットワークルールの接続設定は⾃動で設定されます。
6. ネットワークモニターのインターフェイスが改善されました。ネットワークでの操作に関する次の情報を追加しました︓ネットワーク操作を開始したプロセス ID、ネットワーク種別（ローカルネットワークまたはインターネット）、ローカルポート。既定では、ネットワーク種別に関する情報は⾮表⽰です。
7. 新規 Windows ユーザーに対して⾃動で認証エージェントアカウントを作成できるようになりました。
エージェントを使⽤して、ユーザーがKaspersky Disk Encryption 技術を使⽤して暗号化されたドライブにアクセスするための認証を完了し、オペレーティングシステムを読み込むことができます。本製品
はコンピューター上の Windows ユーザーアカウントに関する情報を確認します。認証エージェントア
カウントを持たない Windows ユーザーアカウントを検知すると、Kaspersky Endpoint Security は暗号化ドライブにアクセスするための新規アカウントを作成します。そのため、すでに暗号化されたドライブを持つコンピューター⽤に認証エージェントを⼿動で追加する必要はありません。
8. ユーザーのコンピューター上の製品インターフェイスでディスクの暗号化プロセスを確認できるようになりました（Kaspersky Disk Encryption および BitLocker）。暗号化モニターツールは製品のメインウィンドウから実⾏できます。

24

Kaspersky Endpoint Security for Windows 11.7.0 の新機能と改良点は次の通りです︓
1. Kaspersky Endpoint Security for Windows のインターフェイスが更新されました。
2. Windows 11、Windows Server 10 21H2 および Windows Server 2022 をサポートするようになりました。
3. 追加された新機能︓
Kaspersky Sandbox との連携⽤の組み込みエージェントが追加されました。Kaspersky Sandbox ソリューションはコンピューター上の⾼度な脅威を検知し、⾃動的にブロックします。Kaspersky
Sandbox は、オブジェクトのふるまいを分析し、悪意のある操作や、組織の IT インフラストラクチ
ャに向けられた標的型攻撃に特有の動作を検知します。Kaspersky Sandbox は、Microsoft Windows
オペレーティングシステムの仮想イメージを配備した特別なサーバー（Kaspersky Sandbox サーバー）上でオブジェクトを分析およびスキャンします。このソリューションについて詳しくは、
Kaspersky Sandbox のヘルプ を参照してください。
Kaspersky Sandbox を使⽤する際に Kaspersky Endpoint Agent が不要になりました。Kaspersky
Endpoint Agent のすべての機能は、Kaspersky Endpoint Security によって実⾏されます。Kaspersky
Endpoint Agent のポリシーを移⾏するには、移⾏ウィザードを使⽤してください。Kaspersky
Sandbox のすべての機能が動作するためには Kaspersky Security Center 13.2 が必要です。Kaspersky
Endpoint Agent から Kaspersky Endpoint Security for Windows への移⾏に関して詳しくは、製品のヘルプを参照してください。
Kaspersky Endpoint Detection and Response Optimum ソリューションの操作をサポートする組み込みエージェントが追加されました。Kaspersky Endpoint Detection and Response Optimum は、⾼度なサイバー脅威から組織の IT インフラストラクチャを保護するソリューションです。ソリューションの機能は、新しい脆弱性攻撃やランサムウェア、ファイルレス攻撃、またシステムシステムツー
ルを悪⽤する⽅法などを含む複雑な脅威の検知とそれらへの対応を組み合わせたソリューションです。このソリューションについて詳しくは、Kaspersky Endpoint Detection and Response Optimumのヘルプを参照してください。
Kaspersky Endpoint Detection and Response を使⽤する際に Kaspersky Endpoint Agent が不要になりました。Kaspersky Endpoint Agent のすべての機能は、Kaspersky Endpoint Security によって実⾏されます。Kaspersky Endpoint Agent のポリシーおよびタスクを移⾏するには、移⾏ウィザードを使⽤してください。Kaspersky Endpoint Detection and Response Optimum のすべての機能を使⽤す
るには、Kaspersky Security Center 13.2 が必要です。Kaspersky Endpoint Agent から Kaspersky
Endpoint Security for Windows への移⾏に関して詳しくは、製品のヘルプを参照してください。
4. Kaspersky Endpoint Agent のポリシーおよびタスクを移⾏する移⾏ウィザードが追加されました。移⾏
ウィザードは、Kaspersky Endpoint Security for Windows の新しく統合されたポリシーおよびタスクを作成します。ウィザードを使⽤すると、Detection and Response ソリューションを Kaspersky Endpoint
Agent から Kaspersky Endpoint Security に移⾏できます。Detection and Response solutions には、
Kaspersky Sandbox、Kaspersky Endpoint Detection and Response Optimum (EDR Optimum) および
Kaspersky Managed Detection and Response (MDR) が含まれます。
5. 配信キットに含まれている Kaspersky Endpoint Agent がバージョン 3.11 にアップデートされました。
Kaspersky Endpoint Security のアップグレード時に、本製品は Kaspersky Endpoint Agent のバージョン
および設計を検出します。Kaspersky Endpoint Agent が Kaspersky Sandbox、Kaspersky Managed
Detection and Response (MDR) および Kaspersky Endpoint Detection and Response Optimum (EDR
Optimum) の操作⽤に設計されていた場合、Kaspersky Endpoint Security はこれらのソリューションの動作を本製品の組み込みエージェントに切り替えます。Kaspersky Sandbox および EDR Optimum の場
合は、本製品は⾃動的に Kaspersky Endpoint Agent をアンインストールします。MDR については、
Kaspersky Endpoint Agent を⼿動でアンインストールできます。アプリケーションが Kaspersky
Endpoint Detection and Response Expert (EDR Expert) ⽤に設計されていた場合は、Kaspersky Endpoint
Security は Kaspersky Endpoint Agent のバージョンをアップグレードします。製品の詳細については、
Kaspersky Endpoint Agent をサポートするカスペルスキー製品のガイドを参照してください。
6. BitLocker 暗号化機能が改善されました︓
25

BitLocker ドライブ暗号化で拡張 PIN が使⽤できるようになりました。拡張 PIN を使⽤すると数字以
外にも半⾓英数字の⼤⽂字⼩⽂字、特殊⽂字、スペースを使⽤できるようになります。
オペレーティングシステムのアップグレードやアップグレードパッケージのインストール⽤にBitLocker 認証を無効にする機能が追加されました。アップデートのインストールには、コンピューターの再起動が複数回必要になることがあります。正常にアップデートをインストールするために⼀時的に BitLocker 認証をオフにして、アップデートのインストール後に再度認証を有効にすることができます。
BitLocker 暗号化パスワードまたは PIN に有効期限を設定できるようになりました。パスワードまたは PIN の有効期間が終了すると、Kaspersky Endpoint Security はユーザーに新しいパスワードの⼊⼒を要求します。
7. 有害 USB 攻撃ブロックのため、キーボード認証試⾏回数の最⼤数を設定できるようになりました。認
証コードの⼊⼒の失敗が指定した回数に到達すると、USB デバイスは⼀時的にロックされます。
8. ファイアウォール機能が改善されました︓
ファイアウォールのパケットルールの IP アドレスの範囲を設定できるようになりました。アドレスの範囲は IPv4 または Ipv6 形式で⼊⼒できます。たとえば、「192.168.1.1-192.168.1.100」または「12:34::2-12:34::99」のように⼊⼒します。
ファイアウォールのパケットルールに IP アドレスの代わりに DNS 名を⼊⼒できるようになりまし
た。LAN コンピューターまたは内部サービスに対しては DNS 名のみを使⽤してください。
Microsoft Azure のようなクラウドサービスやその他のインターネットリソースとの連携について
は、Web コントロール機能で処理してください。
9. ウェブコントロールルールの検索が改善されました。Web リソースのアクセスルールを検索する際、ルール名に加えて Web サイトの URL、ユーザー名、コンテンツカテゴリ、データ種別を使⽤できるよ
うになりました。
10. スキャンタスクが改善されました︓
コンピューターのアイドル状態でのスキャンタスクが改善されました。スキャン中にコンピュータ
ーを再起動すると、Kaspersky Endpoint Security は⾃動的にスキャンが中断された箇所からタスクを継続して実⾏します。
スキャンタスクが最適化されました。既定では、Kaspersky Endpoint Security はコンピューターが使⽤されていないときにのみスキャンを実⾏します。タスクのプロパティからコンピューターのス
キャンをいつ実⾏するか設定できます。
11. アプリケーション動作モニターが提供するデータへのユーザーのアクセスを制限できるようになりました。アプリケーション動作モニターは、ユーザーのコンピューターのアプリケーションの動作に関する情報をリアルタイムで表⽰するように設計されたツールです。管理者は、アプリケーションポリ
シーのプロパティでアプリケーション動作モニターをユーザーに対して⾮表⽰にすることができます。
12. REST API を使⽤した製品の管理のセキュリティが向上しました。Kaspersky Endpoint Security が REST
API 経由で送信された要求の署名を検証するようになりました。プログラムを管理するには、要求の識別⽤の証明書をインストールする必要があります。

26

Kaspersky Endpoint Security 11.8.0 for Windows の新機能と改良点は次の通りです︓
1. Kaspersky Endpoint Detection and Response Expert ソリューションの操作をサポートする組み込みエー
ジェントが追加されました。Kaspersky Endpoint Detection and Response Expert は、⾼度なサイバー脅
威から組織の IT インフラストラクチャを保護するソリューションです。ソリューションの機能は、新しい脆弱性攻撃やランサムウェア、ファイルレス攻撃、またシステムシステムツールを悪⽤する⽅法などを含む複雑な脅威の検知とそれらへの対応を組み合わせたソリューションです。EDR Expert は
EDR Optimum に⽐べ、より多くの脅威監視および応答機能を備えています。このソリューションについて詳しくは、Kaspersky Endpoint Detection and Response Expert のヘルプを参照してください。
2. ネットワークモニターのインターフェイスが改善されました。ネットワークモニターには TCP に加えて UDP プロトコルが表⽰されるようになりました。
3. スキャンタスクが改善されました。スキャン中にコンピューターを再起動すると、Kaspersky Endpoint
Security は⾃動的にスキャンが中断された箇所からタスクを継続して実⾏します。
4. タスクの実⾏時間に制限を設定できるようになりました。スキャンおよびIOC スキャンタスクに対して実⾏時間を制限できます。指定した時間が経過すると、Kaspersky Endpoint Security のタスクが停⽌します。スキャンタスクの実⾏時間を短縮するため、スキャン範囲を設定したり、スキャンを最適化したりすることができます。
5. Windows 10 Enterprise マルチセッションに本製品がインストールされた場合、サーバープラットフォームの制限事項は解消されます。Kaspersky Endpoint Security は Windows 10 Enterprise のマルチセッシ
ョンを、サーバーオペレーティングシステムではなくワークステーションのオペレーティングシステ
ムとして認識するようになりました。それに応じて、サーバープラットフォームの制限事項はWindows 10 Enterprise のマルチセッションにインストールされた本製品には適⽤されなくなりました。また、サーバー⽤のライセンスではなく、ワークステーション⽤のライセンスがアクティベーシ
ョンに使⽤されます。

Kaspersky Endpoint Security 11.9.0 for Windows の新機能と改良点は次の通りです︓
1. Kaspersky Disk Encryption を使⽤した場合、認証エージェントのサービスアカウントを作成することができるようになりました。サービスアカウントは、ユーザーがパスワードを忘れたときなどにコンピ
ューターへのアクセス権を取得するために必要です。このサービスアカウントは予備のアカウントとして使⽤することもできます。
2. Kaspersky Endpoint Agent 配布パッケージは製品の配信キットに含まれなくなりました。Kaspersky
Endpoint Security の組み込みエージェントを使⽤して Detection and Response ソリューションをサポートできます。必要に応じて、Kaspersky Endpoint Agent 配布パッケージは Kaspersky Anti Targeted
Attack Platform の配信キットからダウンロードできます。
3. Kaspersky Endpoint Detection and Response Optimum (EDR Optimum) のアラートの詳細インターフェイスが改善されました。脅威への対応機能にツールチップが実装されました。セキュリティ侵害インジ
ケーターが検知された場合に、企業インフラストラクチャのセキュリティ確保のための⼿順が表⽰されるようになりました。
4. Kaspersky Hybrid Cloud Security のライセンスで Kaspersky Endpoint Security for Windows をアクティベートできるようになりました。
5. 信頼されていない証明書を持つドメインとの接続の確⽴および暗号化された接続のスキャンエラーに関する新しいイベントが追加されました。

よくある質問（FAQ）
27

全般

インターネット

Kaspersky Endpoint Security を使⽤するには、コンピューターがどのような要件を満たす必要がありますか︖

Kaspersky Endpoint Security では、暗号化された接続（HTTPS）をスキャンできますか︖
ユーザーに対して信頼できる Wi-Fi ネットワークへの接続のみを許可するにはどうすればよいですか︖

以前のバージョンと⽐べて、どのような機能が追加されたり変更されましたか︖

SNS へのアクセスをブロックするにはどうすればよいですか︖

Kaspersky Endpoint Security と競合せずに動作できるのは、どのカスペルスキー製品ですか︖
Kaspersky Endpoint Security の動作中に、メモリなどのリソース消費量を抑えるにはどうすればよいですか︖

アプリケーション

ユーザーのコンピューターにインストールされているアプリケーションを、インベントリタスクを使⽤して確認するにはどうすればよいですか︖

製品の導⼊コンピューターゲームの実⾏を禁⽌するにはどうすればよいですか︖

社内のすべてのコンピューターに Kaspersky
Endpoint Security を簡単にインストールするにはどうすればよいですか︖

指定したアプリケーションコントロールルールが意
図した通りに動作するか確認するにはどうすればよいですか︖

コマンドラインを使⽤したインストールではどのような設定を指定できますか︖

信頼するアプリケーションのリストにアプリケーシ
ョンを追加するにはどうすればよいですか︖

Kaspersky Endpoint Security をリモートからアン
インストールするにはどうすればよいですか︖

デバイス

アップデート

外付けドライブの使⽤をブロックするにはどうすればよいですか︖

定義データベースをアップデートするにはどのような⽅法がありますか︖

信頼リストにデバイスを追加するにはどうすればよいですか︖

アップデートの実⾏後に問題が発⽣したら、どのように対応すればよいですか︖

業務上必要なデバイスへのアクセスがブロックされた場合、ユーザーがアクセス権を要求することはできますか︖

ユーザーがコンピューターを社内ネットワークの外で使⽤している場合、どのようにすれば定義データベースをアップデートできますか︖
アップデート元からのアップデートのダウンロー
ド時に、プロキシサーバーを使⽤することはでき
ますか︖

暗号化

ハードディスクなどの使⽤状況などからくる制限
で、暗号化機能を使⽤できないことはありますか︖
暗号化したパッケージへのアクセスをパスワードを使⽤して制限するにはどうすればよいですか︖

セキュリティ

Kaspersky Endpoint Security はどのような仕組み
でメールをスキャンしていますか︖

暗号化されたハードディスクへのアクセスの認証に、スマートカードやトークンを使⽤できますか︖

信頼できるファイルをスキャン対象から除外するにはどうすればよいですか︖

コンピューターが Kaspersky Security Center に接続されていない状況で、暗号化されたデータにアクセスする⽅法はありますか︖

リムーバブルドライブ経由でのウイルス感染を防ぐにはどのように設定すればよいですか︖

オペレーティングシステムでの機能エラーが発⽣した後に、暗号化されたまま残ってしまったデータにアクセスするにはどうすればよいですか︖

ユーザーへの通知などを特に表⽰せずにマルウェ
アのスキャンを実⾏するにはどうすればよいです
か︖
Kaspersky Endpoint Security の保護機能を⼀時的に停⽌させるにはどうすればよいですか︖

サポート

レポートファイルはどこに保存されていますか︖

28

Kaspersky Endpoint Security によって誤って削除されたファイルを復元するにはどうすればよいですか︖

トレースファイルを作成するにはどうすればよいですか︖
ダンプの書き込みを有効にするにはどうすればよいですか︖

Kaspersky Endpoint Security をユーザーが勝⼿にアンインストールできないように設定するにはどうすればよいですか︖

29

Kaspersky Endpoint Security for Windows
Kaspersky Endpoint Security for Windows（以降、「Kaspersky Endpoint Security」とも記載）は、さまざまな
脅威、ネットワーク攻撃とフィッシング攻撃からコンピューターを包括的に保護します。
本製品は、⾃動制御システムを伴う技術プロセスでの使⽤を想定していません。そのようなシステムで端末を保護するには、Kaspersky Industrial CyberSecurity for Node 製品の使⽤を推奨します。

制限的措置に従い、⽶国東部夏時間（EDT）の 2024 年 9 ⽉ 10 ⽇午前 0 時より、アップデート機能（ウイ
ルス対策の署名のアップデートおよびコードベースのアップデートの提供を含む）および KSN 機能は、ア
メリカ合衆国領⼟内にある本ソフトウェアではご利⽤いただけなくなります。

脅威検知技術

機械学習
機械学習に基づいたモデルを使⽤します。
このモデルはカスペルスキーによって開発されました。それ以降、このモデルは継続的に KSN からの脅威データを取得します（モデルのトレーニング）。
クラウド分析
Kaspersky Endpoint Security は Kaspersky
Security Network から脅威のデータを受け取ります。KSN（Kaspersky Security
Network）はクラウドサービスの基盤であり、ファイル、Web リソース、ソフトウ
ェアの評価に関する情報を含むカスペルス
キーのオンラインナレッジベースへのアクセスを提供します。
エキスパートによる分析
カスペルスキーのウイルスアナリストにより追加された脅威のデータを使⽤します。
ウイルスアナリストは、⾃動でオブジェク
トの評価が決定できない場合にオブジェク
トを評価します。

ふるまい分析
リアルタイムでオブジェクトの活動を分析します。
⾃動分析
オブジェクトの⾃動解析システムからデータを受け取ります。システムはカスペルスキーに送られたすべてのオブジ
ェクトを処理します。次に、システムはオブジェクトの評価を決定し、定義データベースにそのデータを追加します。システムがオブジェクトを評価できない場合は、シス
テムはカスペルスキーのウイルスアナリストにクエリを送ります。
Kaspersky Sandbox
Kaspersky Endpoint Security は仮想マシンでオブジェクトを処理します。Kaspersky Sandbox がオブジェクトのふるまいを分析し、その評価を決定します。この技術はKaspersky Sandbox ソリューションを使⽤している場合のみ利⽤可能です。
Cloud Sandbox
Kaspersky Endpoint Security は、カスペルスキーの提供する隔離された環境でオブジェクトをスキャンします。
Cloud Sandbox 技術は、使⽤しているライセンス種別にかかわらずすべての Kaspersky Security Network ユーザーに対して有効で使⽤可能です。Endpoint Detection andResponse ソリューションを導⼊済みの場合は、Cloud
Sandbox で検知された脅威向けの個別のカウンターを有効にすることができます。

選択ツリー

30

各種の脅威が専⽤のコンポーネントによって処理されます。各コンポーネントは個別に有効または無効にする
ことができ、設定も個別に⾏うことができます。
選択ツリー

セクショ
ン

脅威対策

コンポーネント

ファイル脅威対策
ファイル脅威対策は、コンピューターのファイルシステムを感染から保護します。既定では、ファイル脅威対策はコンピューターの RAM に常駐します。このコンポーネントは、コ
ンピューターのすべてのドライブと接続されたドライブのファイルをスキャンします。このコンポーネントは、定義データベース、Kaspersky Security Network クラウドサービス、およびヒューリスティック分析を使⽤してコンピューターを保護します。
ウェブ脅威対策
ウェブ脅威対策は、インターネットからの悪意のあるファイルのダウンロードを防ぎ、悪意のある Web サイトやフィッシングサイトをブロックします。このコンポーネントは、定義データベース、Kaspersky Security Network クラウドサービス、およびヒューリスティッ
ク分析を使⽤してコンピューターを保護します。
メール脅威対策
メール脅威対策は、受信メールメッセージと送信メールメッセージの添付ファイルをスキャンして、ウイルスやその他の脅威を探します。このコンポーネントは、定義データベー
ス、Kaspersky Security Network クラウドサービス、およびヒューリスティック分析を使⽤してコンピューターを保護します。
メール脅威対策は、受信メッセージと送信メッセージの両⽅をスキャンすることができます。製品は、以下のメールクライアントの POP3、SMTP、IMAP、NNTP をサポートしています。
Microsoft O ice Outlook
Mozilla Thunderbird
Windows Mail
MyO ice Mail
R7-O ice Organizer
Mozilla Thunderbird、MyO ice Mail、R7-O ice Organizer の各メールクライアントでトラフィックをスキャンするには、証明書ストアにカスペルスキーの証明書を追加し、独⾃の証明書ストアを選択する必要があります。
メール脅威対策は、他のプロトコルやメールクライアントをサポートしていません。
メール脅威対策は、メッセージにプロトコルレベルでアクセスできるとは限りません（たとえば、Microsoft Exchange ソリューションを使⽤する場合）。このため、メール脅威対策には、Microsoft O ice Outlook ⽤の機能拡張が含まれています。この機能拡張により、メールクライアントレベルでメッセージをスキャンすることができます。メール脅威対策の機能拡張は Outlook 2010、2013、2016 および 2019 の操作をサポートします。
ネットワーク脅威対策31

ネットワーク脅威対策コンポーネント（侵⼊検知システムとも呼ばれます）は、ネットワ
ーク攻撃に特徴的な活動がないか受信ネットワークトラフィックを監視します。Kaspersky
Endpoint Security は、ユーザーのコンピューターへのネットワーク攻撃の試⾏を検知すると、攻撃しているコンピューターとのネットワーク接続をブロックします。現在知られているタイプのネットワーク攻撃の説明とそれらに対抗する⽅法は、Kaspersky Endpoint
Security データベースで提供されています。ネットワーク脅威対策が検知するネットワー
ク攻撃のリストは、定義データベースと製品機能のアップデート時にアップデートされます。
ファイアウォール
ファイアウォールは、インターネットまたはローカルネットワークでの作業中に、コンピューターへの不正な接続をブロックします。ファイアウォールは、コンピューター上のア
プリケーションのネットワーク動作も制御します。これにより、個⼈情報の盗難やその他の攻撃から企業 LAN を保護できます。このコンポーネントは、定義データベース、
Kaspersky Security Network クラウドサービス、および事前定義されたネットワークルール
を使⽤してコンピューターを保護します。
有害 USB 攻撃ブロック
有害 USB 攻撃ブロックは、感染した USB デバイスがキーボードの動作を模倣してコンピューターに接続することを防ぎます。
AMSI 保護AMSI 保護機能は Microsoft 社の AMSI（Antimalware Scan Interface）をサポートすることを⽬的とした機能です。AMSI（Antimalware Scan Interface）により、AMSI 機能をそなえたサードパーティ製品は、オブジェクト（たとえば、PowerShell スクリプトなど）のより詳細なスキャンを実⾏するために Kaspersky Endpoint Security へオブジェクトを送信し、スキャン結果を取得できます。
先進の脅
威対策

Kaspersky Security Network

KSN（Kaspersky Security Network）はクラウドサービスの基盤であり、ファイル、Web リ
ソース、ソフトウェアの評価に関する情報を含むカスペルスキーのオンラインナレッジベースへのアクセスを提供します。Kaspersky Security Network のデータを使⽤することにより、新しい脅威に対する Kaspersky Endpoint Security の対応が迅速化され、⼀部の保護機能の効果が⾼まり、誤検知の可能性が低減されます。Kaspersky Security Network に参加す
ると、KSN サービスから Kaspersky Endpoint Security にスキャンしたファイルのカテゴリと評価に関する情報およびスキャンした Web アドレスの評価に関する情報を取得できます。
ふるまい検知ふるまい検知は、コンピューター上でのアプリケーションの処理に関するデータを取得
し、別のコンポーネントのパフォーマンスを向上するために、その情報を提供します。ふ
るまい検知は、アプリケーションの Behavior Stream Signatures（BSS）を使⽤します。ア
プリケーションの動作が BSS のシグネチャと⼀致する場合、選択された処理が実⾏されます。Kaspersky Endpoint Security は、Behavior Stream Signatures に基づいて、コンピュー
ターへのプロアクティブディフェンスを実現しています。
脆弱性攻撃ブロック
脆弱性攻撃ブロックは、コンピューター上の脆弱性を悪⽤して管理者権限を取得したり悪意のある活動を実⾏しようとするプログラムコードを検知します。たとえば、脆弱性を悪⽤した攻撃の例としては、バッファーオーバーフロー攻撃などがあります。この攻撃では、脆弱性のあるアプリケーションに⼤量のデータが送信され、このデータの処理中に、悪意のあるコードが脆弱性のあるアプリケーションによって実⾏されてしまいます。この攻撃により、不正にマルウェアをインストールされてしまう可能性があります。ユーザー
以外の第三者が、脆弱性のあるアプリケーションから実⾏ファイルを実⾏しようとすると、Kaspersky Endpoint Security は、このファイルの起動をブロックしてユーザーに通知します。
ホスト侵⼊防⽌32

ホスト侵⼊防⽌は、オペレーティングシステムに危険を及ぼす可能性がある処理をアプリ
ケーションが実⾏するのを防⽌し、オペレーティングシステムリソースや個⼈情報へのア
クセスを管理します。このコンポーネントは、定義データベースと Kaspersky Security
Network クラウドサービスを利⽤してコンピューターを保護します。
修復エンジン
修復エンジンを使ってマルウェアがオペレーティングシステム内で⾏った動作をロールバ
ックできます。
セキュリ
ティコン
トロール

アプリケーションコントロール
アプリケーションコントロールは、ユーザーのコンピューター上のアプリケーションの起動を管理します。これにより、アプリケーションを使⽤するときに企業のセキュリティポ
リシーを実装できます。アプリケーションコントロールは、アプリケーションへのアクセスを制限することにより、コンピューター感染のリスクも減らします。
デバイスコントロール
デバイスコントロールは、コンピューターに内蔵ないし接続されているデバイスへのユー
ザーアクセスを管理します（例︓ハードディスク、カメラ、Wi-Fi モジュール）。これにより、こうしたデバイスが接続されたときにコンピューターを感染から保護し、データの損
失や漏洩を防ぐことができます。
ウェブコントロール
ウェブコントロールでは、ユーザーによる Web リソースへのアクセスが管理されます。これにより、トラフィック量を減少させるとともに、業務に関係のない Web サイトへの就業
時間中のアクセスなどを防ぐことができます。ユーザーがウェブコントロールによって制限されている Web サイトを開こうとすると、Kaspersky Endpoint Security はアクセスをブロックするか、警告を表⽰します。
アダプティブアノマリーコントロール
アダプティブアノマリーコントロールは、企業のネットワーク内にあるコンピューターで⼀般的には発⽣しないはずの動作の監視とブロックを⾏います。アダプティブアノマリー
コントロールでは、⼀般的には発⽣しないはずの異常な動作を監視するための複数のルール（「O ice アプリケーションによる Microsoft PowerShell の起動」ルールなど）を使⽤します。これらのルールは、カスペルスキーのスペシャリストによって、悪意のあるソフトウェアが⽰す典型的な動作に基づいて作成されています。アダプティブアノマリーコント
ロールの設定で、それぞれのルールで実⾏する処理を指定できます。たとえば、業務プロ
セスの⾃動化で使⽤されている PowerShell スクリプトはルールの適⽤対象から除外するように設定することができます。Kaspersky Endpoint Security は、定義データベースをアップデートするのと同様に、アダプティブアノマリーコントロールルールも Kaspersky から提供されている最新のルールにアップデートします。
Windows イベントログ監視
Windows イベントログ監視は Windows イベントログの分析に基づいて保護対象環境の整合性を監視します。通常と異なるふるまいを検知した場合、本製品は管理者にこのふるまい
がサイバー攻撃の可能性を⽰す可能性があると通知します。
システム変更監視システム変更監視コンポーネントは、コンピューターのセキュリティ侵害を⽰す可能性のあるオペレーティングシステムの変更を監視します。そのような変更を検知すると、
Kaspersky Endpoint Security は対応するイベントを⽣成し、管理者に警告します。

タスク

マルウェアのスキャン
Kaspersky Endpoint Security はコンピューターのウイルスやその他の脅威をスキャンしま
す。マルウェアのスキャンを実⾏することにより、セキュリティレベルが低く設定されていたなどの理由でマルウェアが保護機能によって検知されなくても、マルウェアを拡散してしまわずにすみます。
定義データベースと機能のアップデート

33アップデートされた定義データベースおよび製品機能をダウンロードします。アップデー
トにより、コンピューターは新しいウイルスや脅威から保護されます。製品は既定で⾃動的にアップデートされますが、必要に応じて、定義データベースと製品機能を⼿動でアッ
プデートすることができます。
前回のアップデートのロールバック
前回アップデートした定義データベースと製品機能を元に戻します。これにより、必要に応じて、定義データベースと製品機能を前のバージョンにロールバックすることができます。この機能は、たとえば新しい定義データベースバージョンに無効なシグネチャが含まれていて、Kaspersky Endpoint Security が安全なアプリケーションをブロックするような場
合に役⽴ちます。
アプリケーション変更チェック
Kaspersky Endpoint Security は、製品のインストールフォルダーにある製品機能に破損や変更がないかチェックします。製品機能のデジタル署名が正しくない場合、そのモジュールは破損していると考えられます。
データ暗号化

ファイルレベルの暗号化
この機能を使⽤してファイルの暗号化ルールを作成できます。暗号化のための事前定義されたフォルダーを指定したり、⼿動でフォルダーを指定したり、または拡張⼦で個別のファイルを指定したりできます。
ディスク全体の暗号化
この機能を使⽤すると、Kaspersky Disk Encryption または BitLocker ドライブ暗号化を使⽤してハードドライブを暗号化できます。
リムーバブルドライブの暗号化
この機能を使⽤してリムーバブルドライブのデータを保護します。ディスク全体の暗号化（FDE）またはファイルレベルの暗号化（FLE）を使⽤できます。

DetectionandResponse

Endpoint Detection and Response Optimum
Kaspersky Endpoint Detection and Response Optimum ソリューション（以降「EDR
Optimum」とします）の組み込みエージェントです。Kaspersky Endpoint Detection andResponse は、⾼度なサイバー脅威から企業の IT インフラストラクチャを保護するソリュー
ションです。Kaspersky Endpoint Detection and Response は、⾼度なサイバー脅威から企業の IT インフラストラクチャを保護するソリューションです。ソリューションの機能は、新しい脆弱性攻撃やランサムウェア、ファイルレス攻撃、またシステムシステムツールを悪⽤する⽅法などを含む複雑な脅威の検知とそれらへの対応を組み合わせたソリューション
です。このソリューションについて詳しくは、Kaspersky Endpoint Detection and Response
Optimum のヘルプを参照してください。
Endpoint Detection and Response Expert
Kaspersky Endpoint Detection and Response Expert ソリューション（以降「EDR Expert」とします）の組み込みエージェントです。EDR Expert は EDR Optimum に⽐べ、より多くの脅
威監視および応答機能を備えています。このソリューションについて詳しくは、Kaspersky
Endpoint Detection and Response Expert のヘルプを参照してください。
Endpoint Detection and Response (KATA)
Kaspersky Anti Targeted Attack Platform ソリューションの⼀部である Endpoint Detection
and Response コンポーネントの管理⽤の組み込みエージェントです。Kaspersky Anti
Targeted Attack Platform は、標的型攻撃、⾼度な持続的脅威（APT）、ゼロデイ攻撃などの⾼度な脅威をタイムリーに検知するために設計されたソリューションです。Kaspersky
Anti Targeted Attack Platform には、Kaspersky Anti Targeted Attack（以下、「KATA」とも表記）および Kaspersky Endpoint Detection and Response（以下「EDR (KATA)」とも表記）の 2 つの機能ブロックがあります。EDR (KATA) 個別で購⼊することも可能です。ソリュー
ションについて詳しくは、Kaspersky Anti Targeted Attack Platform のヘルプ を参照してく
ださい。

34

Kaspersky Sandbox
Kaspersky Sandbox ソリューション向けの組み込みエージェントです。Kaspersky Sandbox
ソリューションはコンピューター上の⾼度な脅威を検知し、⾃動的にブロックします。
Kaspersky Sandbox は、オブジェクトのふるまいを分析し、悪意のある操作や、組織の IT
インフラストラクチャに向けられた標的型攻撃に特有の動作を検知します。Kaspersky
Sandbox は、Microsoft Windows オペレーティングシステムの仮想イメージを配備した特別なサーバー（Kaspersky Sandbox サーバー）上でオブジェクトを分析およびスキャンしま
す。このソリューションについて詳しくは、Kaspersky Sandbox のヘルプ を参照してくだ
さい。
Managed Detection and Response
Kaspersky Managed Detection and Response ソリューションの操作をサポートする組み込み
エージェントです。Kaspersky Managed Detection and Response (MDR) ソリューションはお客様のインフラストラクチャ内のセキュリティインシデントを⾃動で検知し分析します。
MDR はエンドポイントから取得する遠隔測定したデータと機械学習を使⽤します。MDR は
カスペルスキーのエキスパートにインシデントのデータを送信します。エキスパートはインシデントを処理し、新しい項⽬を定義データベースに追加するなどの対応をします。また、エキスパートたちはインシデントの処理に対して、コンピューターをネットワークから分離するなど、推奨事項を提⽰することもあります。ソリューションについて詳しく
は、Kaspersky Managed Detection and Response のヘルプ を参照してください。

製品の購⼊配信キットには、次の配布パッケージが含まれています︓
強⼒な暗号化アルゴリズムを使⽤する暗号化モジュール（AES256）
この配布パッケージには、AES（Advanced Encryption Standard）暗号化アルゴリズムによる暗号化を実効
鍵⻑ 256 ビットで実⾏できる暗号化ツールが含まれています。
相対的に強度の低い暗号化アルゴリズムを使⽤する暗号化モジュール（AES56）
この配布パッケージには、AES 暗号化アルゴリズムによる暗号化を実効鍵⻑ 56 ビットで実⾏できる暗号化ツールが含まれています。
各配布パッケージには次のファイルが含まれています︓
kes_win.msi

Kaspersky Endpoint Security のインストールパッケージ。

setup_kes.exe

いずれの製品インストールの⽅法でも必要となるファイル。

kes_win.kud

Kaspersky Endpoint Security のインストールパッケージの作成で必要となるファイル。

klcfginst.msi

Kaspersky Security Center 管理コンソールのアプリケーション管理プラグ
インのインストールパッケージ。

bases.cab

インストール中に使⽤されるアップデートパッケージファイル。

cleaner_v2.cab

競合するソフトウェアをアンインストールするためのファイル。

cleanerapi_v2.cab
incompatible.txt

Kaspersky Endpoint Security と互換性の問題が発⽣する可能性のあるソフ
トウェアのリストを含むファイル。カスペルスキーは、Kaspersky Endpoint
Security とリストにあるソフトウェアとの互換性を保証しません。

ksn_<⾔語 ID>.txt

Kaspersky Security Network への参加条件が記載されたファイル。
35

license.txt

使⽤許諾契約書とプライバシーポリシーの内容が記載されたファイル。

installer.ini

配信キットの内部設定を含むファイル。

kes.cab

製品のグラフィカルインターフェイス⽤ファイル。

aes256.cab/aes56.cab

AES 暗号アルゴリズム⽤ファイル。

keswin_web_plugin.zip

Kaspersky Security Center Web コンソールで製品の Web プラグインをイン
ストールするために必要なファイルを含むアーカイブ。

この設定の値は変更しないでください。インストールオプションを変更する場合は、setup.ini ファイルを使⽤してください。

システム要件
Kaspersky Endpoint Security が正常に動作することを保証するためには、コンピューターが次の要件を満たしている必要があります︓
全般的な最⼩要件︓
2 GB 以上のディスク空き容量
CPU︓
ワークステーション︓1 GHz
サーバー︓1.4 GHz
SSE2 命令セット対応
メモリ︓
ワークステーション（x86）︓1 GB
ワークステーション（x64）︓2 GB
サーバー︓2 GB
Kaspersky Anti Targeted Attack Platform (EDR) の組み込みエージェントとしてアプリケーションをイン
ストールするサーバー︓8 GB

ワークステーション
サポート対象のワークステーション⽤オペレーティングシステム︓
Windows 7 Home / Professional / Ultimate / Enterprise Service Pack 1 以降
Windows 8 Professional / Enterprise
Windows 8.1 Professional / Enterprise36

Windows 10 Home / Pro / Pro for Workstations / Education / Enterprise / Enterprise マルチセッション
Windows 11 Home / Pro / Pro for Workstations / Education / Enterprise
オペレーティングシステムの更新 KB4490628（2019 年 3 ⽉ 12 ⽇）および KB4474419（2019 年 9 ⽉ 23 ⽇）
がインストールされていない場合、Microsoft Windows 7 に Kaspersky Endpoint Security をインストールできません。

Microsoft Windows 10 オペレーティングシステムのサポートについては、テクニカルサポートサイトのナ
レッジベースの記事 を参照してください。

Microsoft Windows 11 オペレーティングシステムのサポートについては、テクニカルサポートサイトのナ
レッジベースの記事 を参照してください。

サーバー
Kaspersky Endpoint Security では、サーバー向けの Windows オペレーティングシステムを実⾏しているコンピ
ューター上での本製品の主要機能がサポートされるようになりました。サーバーおよび組織のクラスターで、
Kaspersky Security for Windows Server の代わりに Kaspersky Endpoint Security for Windows を使⽤できます（クラスターモード）。本製品は Server Core モードもサポートします（「既知の問題 」を参照してください）。
サポート対象のサーバー⽤オペレーティングシステム︓
Windows Small Business Server 2011 Essentials / Standard（64 ビット）
Microsoft Small Business Server 2011 Standard（64 ビット）は Microsoft Windows Server 2008 R2 のService Pack 1 がインストールされている場合のみサポート対象です。
Windows MultiPoint Server 2011（64 ビット）
Windows Server 2008 R2 Foundation / Standard / Enterprise / Datacenter Service Pack 1 以降
Windows Web Server 2008 R2 Service Pack 1 以降
Windows Server 2012 Foundation / Essentials / Standard / Datacenter （Server Core モードを含む）
Windows Server 2012 R2 Foundation / Essentials / Standard / Datacenter （Server Core モードを含む）
Windows Server 2016 Essentials / Standard / Datacenter （Server Core モードを含む）
Windows Server 2019 Essentials / Standard / Datacenter （Server Core モードを含む）
Windows Server 2022 Standard / Datacenter / Datacenter: Azure Edition （Server Core モードを含む）
オペレーティングシステムの更新 KB4490628（2019 年 3 ⽉ 12 ⽇）および KB4474419（2019 年 9 ⽉ 23 ⽇）
がインストールされていない場合、Microsoft Windows Server 2008 R2 に Kaspersky Endpoint Security を
インストールできません。
37

Microsoft Windows Server 2016 および Microsoft Windows Server 2019 サポートについては、テクニカルサ
ポートサイトのナレッジベースの記事 を参照してください。

Microsoft Windows Server 2022 オペレーティングシステムのサポートについては、テクニカルサポートサ
イトのナレッジベースの記事 を参照してください。
サポート対象外のサーバー⽤オペレーティングシステム︓
Windows Server 2003 Standard / Enterprise / Datacenter SP2 以降
Windows Server 2003 R2 Foundation / Standard / Enterprise / Datacenter SP2 以降
Windows Server 2008 Standard / Enterprise / Datacenter SP2 以降
Windows Server 2008 Core Standard / Enterprise / Datacenter SP2 以降
Microsoft Small Business Server 2008 Standard / Premium SP2 以降

仮想プラットフォーム
サポートされる仮想プラットフォーム︓
VMware Workstation 17.5.2 Pro
VMware ESXi 8.0 Update 2
Microsoft Hyper-V Server 2019
Citrix Virtual Apps and Desktops 7 2402
Citrix Provisioning 2402
Citrix Hypervisor 8.2（累積更新プログラム 1）

ターミナルサーバー
サポートされるターミナルサーバーの種別︓
Windows Server 2008 R2 SP1 の Microsoft Remote Desktop Services
Windows Server 2012 の Microsoft Remote Desktop Services
Windows Server 2012 R2 の Microsoft Remote Desktop Services
Windows Server 2016 の Microsoft Remote Desktop Services
Windows Server 2019 の Microsoft Remote Desktop Services
Windows Server 2022 の Microsoft Remote Desktop Services

38

Kaspersky Security Center のサポート
Kaspersky Endpoint Security は次のバージョンの Kaspersky Security Center をサポートしています︓
Kaspersky Security Center 13
Kaspersky Security Center 13.1
Kaspersky Security Center 13.2
Kaspersky Security Center 13.2.2
Kaspersky Security Center 14
Kaspersky Security Center 14.1
Kaspersky Security Center 14.2
Kaspersky Security Center Linux 14.2
Kaspersky Security Center Linux 15
Kaspersky Security Center Linux 15.1

オペレーティングシステムの種別に応じて利⽤できる本製品の機能の⽐較
Kaspersky Endpoint Security で利⽤できる機能の組合せは、オペレーティングシステムの種別（ワークステー
ションまたはサーバー）によって異なります（下記の表を参照）。
Kaspersky Endpoint Security の機能の⽐較表

機能ワークステーション

サーバー

Server Core モード––

先進の脅威対策
Kaspersky Security Network
ふるまい検知脆弱性攻撃ブロック
ホスト侵⼊防⽌
修復エンジン
脅威対策
ファイル脅威対策
ウェブ脅威対策–

メール脅威対策–

ファイアウォール
ネットワーク脅威対策
39

有害 USB 攻撃ブロック–

AMSI 保護セキュリティコントロール
Windows イベントログ監視––

アプリケーションコントロール
デバイスコントロール
ウェブコントロール–

アダプティブアノマリーコントロール–

システム変更監視–Cloud Discovery

–
–

–

–

–

–

ファイルレベルの暗号化––

リムーバブルドライブの暗号化––

データ暗号化
Kaspersky Disk Encryption
BitLocker ドライブ暗号化

Detection and Response
Endpoint Detection and Response Optimum
Endpoint Detection and Response Expert
Endpoint Detection and Response (KATA)
Kaspersky Sandbox
Managed Detection and Response (MDR)

管理⽤コンソールの種別に応じて利⽤できる製品機能の⽐較表
Kaspersky Endpoint Security で利⽤できる機能の組み合わせは管理⽤コンソールの種別に応じて異なります（下記の表を参照）。
Kaspersky Security Center の次のコンソールを使⽤して、本製品を管理できます。
管理コンソール︓管理者のワークステーションにインストールされている Microsoft 管理コンソール（MMC）スナップイン。
Web コンソール︓管理サーバーにインストールされている Kaspersky Security Center のコンポーネント。
管理サーバーにアクセスできる任意のコンピューターのブラウザーから Web コンソールを操作できます。
Kaspersky Security Center Cloud コンソールを使⽤して製品を管理することもできます。Kaspersky Security
Center Cloud コンソールは、Kaspersky Security Center のクラウドバージョンです。これは、Kaspersky
Security Center の管理サーバーと他のコンポーネントがカスペルスキーのクラウドインフラストラクチャにインストールされていることを意味します。Kaspersky Security Center Cloud コンソールを使⽤した本製品の管理について詳しくは、Kaspersky Security Center Cloud コンソールのオンラインヘルプ を参照してください。
Kaspersky Endpoint Security の機能の⽐較表
40

機能Kaspersky Security Center

Kaspersky Security
Center

管理コンソール

Cloud コンソール

Web コンソール

先進の脅威対策
Kaspersky Security Network
Kaspersky Private Security Network–

ふるまい検知脆弱性攻撃ブロック
ホスト侵⼊防⽌
修復エンジン
脅威対策
ファイル脅威対策
ウェブ脅威対策
メール脅威対策
ファイアウォール
ネットワーク脅威対策
有害 USB 攻撃ブロック
AMSI 保護セキュリティコントロール
Windows イベントログ監視
アプリケーションコントロール
デバイスコントロール
ウェブコントロール
アダプティブアノマリーコントロール
システム変更監視Cloud Discovery––

データ暗号化
Kaspersky Disk Encryption–

BitLocker ドライブ暗号化
ファイルレベルの暗号化–

リムーバブルドライブの暗号化–

Detection and Response
Endpoint Detection and Response Optimum–

Endpoint Detection and Response Expert–

Endpoint Detection and Response (KATA)

–
–

41

Kaspersky Sandbox––

Managed Detection and Response (MDR)
タスク
ライセンスの追加
コンポーネントの変更
インベントリ
アップデート
アップデートのロールバック
マルウェアのスキャン
アプリケーション整合性チェック–

データの消去認証エージェントアカウントの管理（Kaspersky Disk
Encryption）–

IOC スキャン (EDR)–

ファイルの隔離 (EDR)–

ファイルの取得 (EDR)–

ファイルの削除 (EDR)–

プロセスを開始 (EDR)–

プロセスの終了 (EDR)–

他のアプリケーションとの互換性情報
Kaspersky Endpoint Security は、⼀部のカスペルスキー製品および⼀部のサードパーティ製品と共存できないことがあります。したがって、インストールする前に、Kaspersky Endpoint Security はコンピューターをスキャンして、そのようなアプリケーションがコンピューターに存在するかどうかを確認します。

サードパーティ製品との互換性情報
Kaspersky Endpoint Security は、サードパーティのエンドポイント保護システム (Endpoint Protection
Platform、EPP) の⼀部であるアプリケーションとは互換性がありません。Kaspersky Endpoint Security では、他のアプリケーションと互換性の問題が発⽣することもあります。互換性を判断するために、Kaspersky
Endpoint Security は、カスペルスキーが⽤意したソフトウェアのリストを参照します。このリストはincompatible.txt ファイルに含まれています。このファイルは配信キットに含まれています。
カスペルスキーは、Kaspersky Endpoint Security とリストにあるソフトウェアとの互換性を保証しません。リ
スト内のソフトウェアが検出されると、インストーラーは Kaspersky Endpoint Security の導⼊を停⽌します。
インストーラーはリストにある⼀部のアプリケーションを⾃動的に削除する場合があります。リスクに関係な
く Kaspersky Endpoint Security とリストにあるソフトウェアを同じコンピューターにインストールする場合
は、コンピューターのチェックを省略できます（以下の⼿順を参照）。

こちらのリンクから incompatible.txt ファイルをダウンロードできます42

カスペルスキー製品との互換性情報
Kaspersky Endpoint Security は、次のカスペルスキー製品との互換性がありません︓
カスペルスキー スタンダード | プラス | プレミアムカスペルスキー スモール オフィス セキュリティ
カスペルスキー インターネット セキュリティ
Kaspersky Anti-Virus
Kaspersky Total Security
カスペルスキー セーフキッズ
カスペルスキー フリー
Kaspersky Anti-Ransomware Tool
Kaspersky Anti Targeted Attack Platform および Kaspersky Endpoint Detection and Response ソリューション
の⼀部としての Endpoint Sensor。
Detection and Response solutions from Kaspersky の⼀部としての Kaspersky Endpoint Agent。
カスペルスキーは、すべての Detection and Response が Kaspersky Endpoint Agent ではなく、
Kaspersky Endpoint Security の組み込みエージェントと連携するよう切り替えています。バージョン
12.1 から、本製品はすべての Detection and Response ソリューションがサポートされるようになりました。
Kaspersky Security for Virtualization Light Agent
Kaspersky Fraud Prevention for Endpoint
Kaspersky Security for Windows Server
Kaspersky Endpoint Security 12.0 より、Kaspersky Security for Windows Server から Kaspersky Endpoint
Security for Windows に移⾏して、ワークステーションおよびサーバーを保護する同⼀のソリューショ
ンを使⽤できるようになりました。
Kaspersky Embedded Systems Security
このリストのカスペルスキー製品がコンピューターにインストールされている場合、Kaspersky Endpoint
Security はこれらのアプリケーションを削除します。この処理が終わるまで待機してから、Kaspersky
Endpoint Security のインストールを続⾏してください。

互換性の問題が発⽣する可能性のあるソフトウェアのチェックを省略する

43

Kaspersky Endpoint Security が incompatible.txt リストに記載のあるソフトウェアを検出した場合、製品のインストールは終了します。インストールを続⾏するには、そのソフトウェアを削除する必要があります。しかし、サードパーティ製品のマニュアルに、その製品がエンドポイント保護プラットフォーム（EPP）と互換性があると記載がある場合は、Kaspersky Endpoint Security をその製造元の製品がインストールされているコン
ピューターにインストールすることが可能です。例えば、Endpoint Detection and Response (EDR) ソリューシ
ョンのプロバイダーがサードパーティの EPP システムとその製品の互換性があると記載している場合などです。このような場合は、インストール済みのソフトウェアのチェックを実⾏せずに Kaspersky Endpoint
Security のインストールを開始する必要があります。このためには、インストーラーに次のパラメータを渡す必要があります。
SKIPPRODUCTCHECK=1︓インストール済みのソフトウェアのチェックの実⾏を無効にする。互換性の問題が発⽣する可能性のあるソフトウェアのリストは、配信キットに含まれている incompatible.txt ファイルで参照できます。このパラメータの値が指定されておらず、リストに記載されている製品が検知された場
合、Kaspersky Endpoint Security のインストールは終了します。
SKIPPRODUCTUNINSTALL=1︓incompatible.txt リストに記載されたソフトウェアが検知された場合の⾃動削除を無効にします。このパラメータの値が指定されていない場合、Kaspersky Endpoint Security は互換性の問題が発⽣する可能性のあるソフトウェアの削除を試みます。
CLEANERSIGNCHECK=0︓チェックによって⾒つかったソフトウェアのデジタル署名検証を無効にします。
このパラメータが設定されていない場合、Kaspersky Security Center 経由でアプリケーションを配布する際のデジタル署名の検証は無効にされます。アプリケーションがローカルでインストールされる場合、デジタル署名の検証は既定で有効になります。
ローカルで本製品をインストールする場合、コマンドラインでパラメータを渡すことができます。
例︓
C:\KES\setup_kes.exe /pEULA=1 /pPRIVACYPOLICY=1 /pKSN=0 /pSKIPPRODUCTCHECK=1/pSKIPPRODUCTUNINSTALL=1 /pCLEANERSIGNCHECK=0 /s
リモートから Kaspersky Endpoint Security をインストールする場合は、インストールパッケージ⽣成ファイル（kes_win.kud）の[Setup]に適切なパラメータを追加する必要があります（以下を参照）。kes_win.kud
ファイルは配信キットに含まれています。
kes_win.kud[Setup]
UseWrapper=1
ExecutableRelPath=EXEC
Params=/s /pAKINSTALL=1 /pEULA=1 /pPRIVACYPOLICY=1 /pKSN=0 /pSKIPPRODUCTCHECK=1/pSKIPPRODUCTUNINSTALL=1 /pCLEANERSIGNCHECK=0
Executable=setup_kes.exe
RebootDelegated = 1
RebootAllowed=1
ConfigFile=installer.ini
RelPathsToExclude=klcfginst.msi

44本製品のインストールと削除
Kaspersky Endpoint Security のインストールでは、次の⽅法を使⽤できます︓クライアントデバイスのローカルで、インストールウィザードを使⽤。
クライアントデバイスのローカルで、コマンドラインを使⽤。
Kaspersky Security Center を使⽤してリモートで実⾏。
Microsoft Windows のグループポリシー管理エディターを使⽤してリモートで実⾏（詳しい⼿順について
は、Microsoft のテクニカルサポートサイト を参照してください）。
System Center Con guration Managerを使⽤してリモートで実⾏。
本製品のインストール設定は複数の⽅法で指定できます。複数の設定⽅法を同時に使⽤してインストール設定を指定した場合、最も優先度が⾼い⽅法で指定した設定が Kaspersky Endpoint Security によって適⽤されます。Kaspersky Endpoint Security での優先度の順番は次の通りです︓
1. ファイル「setup.ini」で指定した設定。
2. ファイル「installer.ini」で指定した設定。
3. コマンドラインで指定した設定。
リモートインストールを含め、Kaspersky Endpoint Security のインストールを開始する前に、実⾏中のア
プリケーションをすべて終了してください。

Kaspersky Endpoint Security のインストール、アップデート、アンインストール時に、エラーが発⽣することがあります。これらのエラーの解決⽅法については、テクニカルサポートのナレッジベース を参照
してください。

Kaspersky Security Center による導⼊
企業ネットワーク内のコンピューターへの Kaspersky Endpoint Security の導⼊には、複数の⽅法を使⽤できます。組織のニーズに最適な導⼊シナリオを選択するか、いくつかの導⼊シナリオを同時に組み合わせて使⽤できます。Kaspersky Security Center は、次の主要な導⼊⽅法をサポートしています︓
製品導⼊ウィザードを使⽤した製品のインストール
Kaspersky Endpoint Security の既定の設定で組織のニーズを満たすことができ、組織のインフラストラクチ
ャの構成もシンプルで特別な設定が必要ない場合、標準インストールでの導⼊が便利です。
リモートインストールタスクを使⽤した製品のインストール
Kaspersky Endpoint Security 設定を指定し、リモートインストールタスク⾃体にも柔軟に管理設定を⾏える
⼀般的なインストール⽅法です。Kaspersky Endpoint Security をインストールするには、次の⼿順を実⾏します︓
1. インストールパッケージの作成
2. リモートインストールタスクの作成
45

Kaspersky Security Center では、上記以外の Kaspersky Endpoint Security のインストール⽅法として、製品導⼊済みのオペレーティングシステムイメージの使⽤などがサポートされています。その他の導⼊⽅法について
詳しくは、Kaspersky Security Center ヘルプ を参照してください。

製品の標準インストール
Kaspersky Security Center は、企業のコンピューターにアプリケーションをインストールするための製品導⼊ウィザードを提供します。製品導⼊ウィザードでは、主な処理として次の操作を実⾏できます︓
1. Kaspersky Endpoint Security for Windows のインストールパッケージの選択
インストールパッケージには、Kaspersky Security Center を使⽤してカスペルスキー製品のリモートインス
トールを⾏うために必要なファイルがまとめられています。インストールパッケージには、製品のインス
トールに必要な設定と、インストール後すぐに製品を動作させるために必要な設定が含まれています。インストールパッケージは、配布キット内に含まれている拡張⼦が kpd と kud のファイルを使⽤して作成されます。Kaspersky Endpoint Security のインストールパッケージは、すべての Windows のバージョンおよびプロセッサアーキテクチャの種別で共通です。
2. Kaspersky Security Center 管理サーバーの［アプリケーションのリモートインストール］タスクの作成

Kaspersky Endpoint Security の導⼊管理コンソール（MMC）で製品導⼊ウィザードを実⾏する⽅法

46

1. Kaspersky Security Center の管理コンソールを開きます。
2. コンソールツリーで、［詳細］→［リモートインストール］を選択します。
3. ［管理対象デバイス（ワークステーション）にインストールパッケージを配布］リンクをクリックします。
製品導⼊ウィザードが開始されます。ウィザードの指⽰に従います。

クライアントコンピューターで、TCP ポート 139 とポート 445、UDP ポート 137 とポート 138 を開いている必要があります。

ステップ 1︓インストールパッケージの選択
リストから Kaspersky Endpoint Security インストールパッケージを選択します。リストに Kaspersky
Endpoint Security のインストールパッケージが含まれていない場合は、ウィザードでパッケージを作成できます。
Kaspersky Security Center でインストールパッケージの設定を設定できます。たとえば、コンピューターにインストールする製品コンポーネントを選択できます。
ネットワークエージェントも、Kaspersky Endpoint Security と合わせてインストールされます。ネットワ
ークエージェントは、管理サーバーとクライアントコンピューターのやり取りをサポートします。ネット
ワークエージェントが既にコンピューター上にインストールされている場合、再インストールは⾏われません。

ステップ 2︓インストール先のデバイスの選択
Kaspersky Endpoint Security をインストールするコンピューターを選択します。次の設定⽅法がありま
す︓
管理グループにタスクを割り当てます。この場合、作成済みの管理グループに含まれるコンピュータ
ーにタスクが割り当てられます。
未割り当てデバイスなど、管理サーバーがネットワーク内で検出したデバイスを選択します。未割り
当てデバイスにはネットワークエージェントがまだインストールされていません。この⽅法を使⽤する場合、タスクは特定のデバイスに割り当てられます。タスクの対象となるデバイスには、未割り当てデバイスだけでなく管理グループ内のデバイスも含めることができます。
デバイスのアドレスを⼿動で指定するか、リストからインポートします。タスクを割り当てるデバイ
スの NetBIOS 名、IP アドレス、IP サブネットを指定できます。

ステップ 3︓リモートインストールタスク設定の定義
次の追加のアプリケーション設定を設定します︓
インストールパッケージの強制ダウンロード︓製品インストールの⽅法を選択します︓47

ネットワークエージェントを使⽤する︓コンピューター上にネットワークエージェントがインストールされていない場合、オペレーティングシステムの共有フォルダーを使⽤して先にネットワーク
エージェントがインストールされます。その後、ネットワークエージェントを使⽤して Kaspersky
Endpoint Security がインストールされます。
ディストリビューションポイントを通じてオペレーティングシステムの共有フォルダーを使⽤する︓インストールパッケージが、ディストリビューションポイント経由でオペレーティングシステ
ムの共有フォルダーを使⽤してクライアントコンピューターに配布されます。ネットワーク内に 1
つ以上のディストリビューションポイントがある場合にこのオプションを選択できます。ディスト
リビューションポイントについて詳しくは、Kaspersky Security Center ヘルプ を参照してください。
管理サーバーを通じてオペレーティングシステムの共有フォルダーを使⽤する︓ファイルが、管理
サーバー経由でオペレーティングシステムの共有フォルダーを使⽤してクライアントコンピュータ
ーに配布されます。クライアントコンピューターにネットワークエージェントがインストールされていないが、クライアントコンピューターが管理サーバーと同じネットワーク内に存在する場合にこのオプションを選択できます。
別の管理サーバーの管理対象デバイスに対する処理︓Kaspersky Endpoint Security のインストール⽅法
を選択します。ネットワーク内に複数の管理サーバーがインストールされている場合、同じクライア
ントコンピューターが複数の管理サーバーで可視になる場合があります。これにより、たとえば同じ
クライアントコンピューターへの同じ製品のリモートインストールが複数の管理サーバーから重複して実⾏されるなどの競合が発⽣する場合があります。
アプリケーションが既にインストールされている場合再インストールしない︓古いバージョンの製品をインストールする場合などには、このオプションをオフにします。
Active Directory のグループポリシーにネットワークエージェントのインストールを割り当てる︓
Active Directory リソースを使⽤してネットワークエージェントを⼿動でインストールします。ネット
ワークエージェントをインストールするには、リモートインストールタスクはドメイン管理者権限で実⾏する必要があります。

ステップ 4︓ライセンスの選択
製品をアクティベートするためのライセンスをインストールパッケージに追加します。この⼿順は省略可能です。管理サーバーの保管領域に⾃動配信可能なライセンスがある場合、ライセンスが後で⾃動的に追加されます。また、［ライセンスの追加］タスクを使⽤して、後から製品のアクティベーションを⾏うこともできます。

ステップ 5︓オペレーティングシステムの再起動設定の選択
コンピューターの再起動が必要な場合に実⾏するアクションを選択します。Kaspersky Endpoint Securityのインストールでは再起動は必要ありません。インストール前に競合するアプリケーションをアンインス
トールする必要がある場合にのみ再起動が必要になります。製品バージョンのアップデートでも、再起動が必要になる場合があります。

ステップ 6︓製品のインストール前の互換性のない製品の削除
互換性のない製品のリストを注意深く読んで、これらの製品の削除を許可してください。コンピューターに競合するアプリケーションがインストールされていると、Kaspersky Endpoint Security のインストール
はエラーで終了します。

ステップ 7︓コンピューターへのアクセス⽤のアカウントの選択
48

ネットワークエージェントをインストールする場合に、オペレーティングシステムの共有フォルダーを使⽤するときに利⽤するユーザーアカウントを選択します。この場合、コンピューターへのアクセスには管理者権限が必要です。複数のアカウントを追加できます。指定されたアカウントに⼗分な権限が付与されていない場合、インストールウィザードでは次に指定されているアカウントが使⽤されます。既にインストールされているネットワークエージェントを使⽤して Kaspersky Endpoint Security をインストールする
場合は、アカウントを選択する必要はありません。

ステップ 8︓インストールの開始
ウィザードを終了します。必要に応じて、［ウィザードの終了後にタスクを実⾏］をオンにします。タスクのプロパティでタスクの進⾏状況を監視できます。
Web コンソールおよび Cloud コンソールで製品導⼊ウィザードを開始する⽅法

49

Web コンソールのメインウィンドウで、［検出と製品の導⼊］→［導⼊と割り当て］→［製品導⼊ウィザード］の順に選択します。
製品導⼊ウィザードが開始されます。ウィザードの指⽰に従います。
クライアントコンピューターで、TCP ポート 139 とポート 445、UDP ポート 137 とポート 138 を開いている必要があります。

ステップ 1︓インストールパッケージの選択
リストから Kaspersky Endpoint Security インストールパッケージを選択します。リストに Kaspersky
Endpoint Security のインストールパッケージが含まれていない場合は、ウィザードでパッケージを作成できます。インストールパッケージを作成する上で、製品の配布パッケージを検索してコンピューター上に保存する必要はありません。Kaspersky Security Center では、カスペルスキーのサーバーにある配布パッ
ケージのリストを表⽰することができ、インストールパッケージが⾃動的に作成されます。新しいバージ
ョンの製品がリリースされると、このリストが更新されます。
Kaspersky Security Center でインストールパッケージの設定を設定できます。たとえば、コンピューターにインストールする製品コンポーネントを選択できます。

ステップ 2︓ライセンスの選択
製品をアクティベートするためのライセンスをインストールパッケージに追加します。この⼿順は省略可能です。管理サーバーの保管領域に⾃動配信可能なライセンスがある場合、ライセンスが後で⾃動的に追加されます。また、［ライセンスの追加］タスクを使⽤して、後から製品のアクティベーションを⾏うこともできます。

ステップ 3︓ネットワークエージェントの選択
Kaspersky Endpoint Security と合わせてインストールされるネットワークエージェントのバージョンを選択します。ネットワークエージェントは、管理サーバーとクライアントコンピューターのやり取りをサポートします。ネットワークエージェントが既にコンピューター上にインストールされている場合、再イン
ストールは⾏われません。

ステップ 4︓インストール先のデバイスの選択
Kaspersky Endpoint Security をインストールするコンピューターを選択します。次の設定⽅法がありま
す︓
管理グループにタスクを割り当てます。この場合、作成済みの管理グループに含まれるコンピュータ
ーにタスクが割り当てられます。
未割り当てデバイスなど、管理サーバーがネットワーク内で検出したデバイスを選択します。未割り
当てデバイスにはネットワークエージェントがまだインストールされていません。この⽅法を使⽤する場合、タスクは特定のデバイスに割り当てられます。タスクの対象となるデバイスには、未割り当てデバイスだけでなく管理グループ内のデバイスも含めることができます。
デバイスのアドレスを⼿動で指定するか、リストからインポートします。タスクを割り当てるデバイ
スの NetBIOS 名、IP アドレス、IP サブネットを指定できます。
50

ステップ 5︓詳細設定
次の追加のアプリケーション設定を設定します︓
インストールパッケージの強制ダウンロード︓製品インストールの⽅法を選択します︓
ネットワークエージェントを使⽤する︓コンピューター上にネットワークエージェントがインストールされていない場合、オペレーティングシステムの共有フォルダーを使⽤して先にネットワーク
エージェントがインストールされます。その後、ネットワークエージェントを使⽤して Kaspersky
Endpoint Security がインストールされます。
ディストリビューションポイントを通じてオペレーティングシステムの共有フォルダーを使⽤する︓インストールパッケージが、ディストリビューションポイント経由でオペレーティングシステ
ムの共有フォルダーを使⽤してクライアントコンピューターに配布されます。ネットワーク内に 1
つ以上のディストリビューションポイントがある場合にこのオプションを選択できます。ディスト
リビューションポイントについて詳しくは、Kaspersky Security Center ヘルプ を参照してください。
管理サーバーを通じてオペレーティングシステムの共有フォルダーを使⽤する︓ファイルが、管理
サーバー経由でオペレーティングシステムの共有フォルダーを使⽤してクライアントコンピュータ
ーに配布されます。クライアントコンピューターにネットワークエージェントがインストールされていないが、クライアントコンピューターが管理サーバーと同じネットワーク内に存在する場合にこのオプションを選択できます。
アプリケーションが既にインストールされている場合再インストールしない︓古いバージョンの製品をインストールする場合などには、このオプションをオフにします。
Active Directory のグループポリシーにパッケージのインストールを割り当てる︓Kaspersky Endpoint
Security はネットワークエージェントを使⽤して、あるいは Active Directory を使⽤して⼿動でインストールされます。ネットワークエージェントをインストールするには、リモートインストールタスク
はドメイン管理者権限で実⾏する必要があります。

ステップ 6︓オペレーティングシステムの再起動設定の選択
コンピューターの再起動が必要な場合に実⾏するアクションを選択します。Kaspersky Endpoint Securityのインストールでは再起動は必要ありません。インストール前に競合するアプリケーションをアンインス
トールする必要がある場合にのみ再起動が必要になります。製品バージョンのアップデートでも、再起動が必要になる場合があります。

ステップ 7︓製品のインストール前の互換性のない製品の削除
互換性のない製品のリストを注意深く読んで、これらの製品の削除を許可してください。コンピューターに競合するアプリケーションがインストールされていると、Kaspersky Endpoint Security のインストール
はエラーで終了します。

ステップ 8︓管理グループへの割り当て
ネットワークエージェントのインストール後にコンピューターを移動する管理グループを選択します。ポ
リシーおよびグループタスクを適⽤できるように、コンピューターを管理グループに移動する必要があります。コンピューターが既に管理グループにある場合、コンピューターは移動されません。管理グループ
を選択しなかった場合、コンピューターは［未割り当てデバイス］グループに追加されます。

51

ステップ 9︓コンピューターへのアクセス⽤のアカウントの選択
ネットワークエージェントをインストールする場合に、オペレーティングシステムの共有フォルダーを使⽤するときに利⽤するユーザーアカウントを選択します。この場合、コンピューターへのアクセスには管理者権限が必要です。複数のアカウントを追加できます。指定されたアカウントに⼗分な権限が付与されていない場合、インストールウィザードでは次に指定されているアカウントが使⽤されます。既にインストールされているネットワークエージェントを使⽤して Kaspersky Endpoint Security をインストールする
場合は、アカウントを選択する必要はありません。

ステップ 10︓インストールの開始
ウィザードを終了します。必要に応じて、［ウィザードの終了後にタスクを実⾏］をオンにします。タスクのプロパティでタスクの進⾏状況を監視できます。

インストールパッケージの作成
インストールパッケージには、Kaspersky Security Center を使⽤してカスペルスキー製品のリモートインストールを⾏うために必要なファイルがまとめられています。インストールパッケージには、製品のインストールに必要な設定と、インストール後すぐに製品を動作させるために必要な設定が含まれています。インストール
パッケージは、配布キット内に含まれている拡張⼦が kpd と kud のファイルを使⽤して作成されます。
Kaspersky Endpoint Security のインストールパッケージは、すべての Windows のバージョンおよびプロセッサアーキテクチャの種別で共通です。
管理コンソール（MMC）でインストールパッケージを作成する⽅法

52

1. 管理コンソールで、［管理サーバー］→［詳細］→［リモートインストール］→［インストールパッ
ケージ］のフォルダーに移動します。
これにより、Kaspersky Security Center にダウンロードされたインストールパッケージのリストが開きます。
2. ［インストールパッケージの作成］をクリックします。
新規パッケージウィザードが表⽰されます。ウィザードの指⽰に従います。

ステップ 1︓インストールパッケージの種別の選択［カスペルスキー製品のインストールパッケージを作成する］を選択します。

ステップ 2︓インストールパッケージ名の定義
Kaspersky Endpoint Security for Windows 12.6 などのインストールパッケージの名前を⼊⼒します。

ステップ 3︓インストールする配布パッケージの選択［参照］をクリックし、配布キットに含まれている kes_win.kud ファイルを選択します。
必要に応じて、［アップデートをリポジトリからインストールパッケージへコピーする］チェックボック
スを使⽤して、インストールパッケージ内の定義データベースをアップデートします。

ステップ 4︓使⽤許諾契約書とプライバシーポリシー
使⽤許諾契約書およびプライバシーポリシーの条項を読んで同意します。
インストールパッケージが作成され、Kaspersky Security Center に追加されます。インストールパッケー
ジを使⽤して、組織ネットワーク内のコンピューターへの Kaspersky Endpoint Security のインストールまたはインストール済みの製品のバージョンのアップデートを実⾏できます。インストールパッケージの設定で、インストールする製品コンポーネントを選択したり製品のインストール設定を編集することもできます（下記の表を参照）。インストールパッケージには、管理サーバーリポジトリの定義データベースが含まれます。インストールパッケージのデータベースをアップデートすることで、Kaspersky Endpoint
Security をインストールした後にデータベースをアップデートすることにより⽣じるトラフィック量を削減できます。
Web コンソールと Cloud コンソールでインストールパッケージを作成する⽅法

53

1. Web コンソールのメインウィンドウで、 ［検出と製品の導⼊］→［導⼊と割り当て］→［インストー
ルパッケージ］をクリックします。
これにより、Kaspersky Security Center にダウンロードされたインストールパッケージのリストが開きます。
2. ［追加］をクリックします。
新規パッケージウィザードが表⽰されます。ウィザードの指⽰に従います。

インストールパッケージのリスト

ステップ 1︓インストールパッケージの種別の選択［カスペルスキー製品のインストールパッケージを作成する］を選択します。
ウィザードによって、カスペルスキーのサーバーにある配布パッケージからインストールパッケージが作成されます。新しいバージョンの製品がリリースされると、このリストは⾃動的に更新されます。
Kaspersky Endpoint Security のインストールを⾏う場合は、このオプションをオンにする作成⽅法が推奨されます。
インストールパッケージをファイルから作成することもできます。

54インストールパッケージの種別

ステップ 2︓インストールパッケージ
Kaspersky Endpoint Security for Windows インストールパッケージを選択します。インストールパッケー
ジの作成プロセスが開始されます。インストールパッケージの作成中に、エンドユーザーライセンス契約とプライバシーポリシーの条件に同意する必要があります。

カスペルスキーのサーバーのインストールパッケージのリスト

55

インストールパッケージが作成され、Kaspersky Security Center に追加されます。インストールパッケー
ジを使⽤して、組織ネットワーク内のコンピューターへの Kaspersky Endpoint Security のインストールまたはインストール済みの製品のバージョンのアップデートを実⾏できます。インストールパッケージの設定で、インストールする製品コンポーネントを選択したり製品のインストール設定を編集することもできます（下記の表を参照）。インストールパッケージには、管理サーバーリポジトリの定義データベースが含まれます。インストールパッケージのデータベースをアップデートすることで、Kaspersky Endpoint
Security をインストールした後にデータベースをアップデートすることにより⽣じるトラフィック量を削減できます。

インストールパッケージに含まれるコンポーネント

56インストールパッケージのインストール設定

インストールパッケージの設定

セク
ショ
ン

説明

保護
機能

このセクションでは、ユーザーに提供する製品コンポーネントを選択できます。［コンポーネン
トの変更］タスクを使⽤して、後からコンポーネントのセットを変更できます。
使⽤可能なコンポーネントセットは、製品の設定により異なります︓
標準モード
既定の設定。この設定では、Detection and Response ソリューションのサポートを提供するコン
ポーネントを含め、アプリケーションのすべてのコンポーネントを使⽤できます。この設定は、さまざまな脅威、ネットワーク攻撃、詐欺からコンピューターを包括的に保護するために使⽤されます。インストールウィザードの次のステップで、インストールするコンポーネントを選択できます。
既定の設定では、有害 USB 攻撃ブロック、Detection and Response、データ暗号化はインストー
ルされません。これらのコンポーネントは、インストールパッケージの設定で追加できます。
Detection and Response コンポーネントをインストールする必要がある場合、Kaspersky
Endpoint Security は次の構成をサポートします︓
Endpoint Detection and Response Optimum のみ
Endpoint Detection and Response Expert のみ
57

Endpoint Detection and Response (KATA) のみ
Kaspersky Sandbox のみ
Endpoint Detection and Response Optimum と Kaspersky Sandbox
Endpoint Detection and Response Expert と Kaspersky Sandbox
Endpoint Detection and Response (KATA) と Kaspersky Sandbox
Kaspersky Endpoint Security は、本製品のインストール前に選択されたコンポーネントを検証します。選択した Detection and Response コンポーネントの構成がサポートされない場合は、
Kaspersky Endpoint Security はインストールされません。
Endpoint Detection and Response Agent
この設定では、Detection and Response ソリューションのサポートを提供するコンポーネントのみをインストールできます（Endpoint Detection and Response (KATA) または Managed Detection
and Response）。この設定は、組織の環境に Kaspersky Detection and Response ソリューション
と並んでサードパーティのエンドポイント保護プラットフォーム（EPP）が導⼊されている場合に必要です。これにより、Endpoint Detection and Response Agent 設定の Kaspersky Endpoint
Security がサードパーティ RPP 製品と互換性を持つようになります。
識別ID

このセクションでは、本製品をアクティベートできます。本製品をアクティベートするには、ライセンスを選択する必要があります。その前に、管理サーバーにライセンスを追加しておく必要があります。Kaspersky Security Center 管理サーバーへのライセンスの追加について詳しくは、
Kaspersky Security Center ヘルプ を参照してください。

競合
アプ
リケ
ーシ
ョン

互換性のない製品のリストを注意深く読んで、これらの製品の削除を許可してください。コンピ
ューターに競合するアプリケーションがインストールされていると、Kaspersky Endpoint
Security のインストールはエラーで終了します。

イン
スト
ール
設定

avp.com ファイルのパスをシステム変数 %PATH% に追加する︓コマンドラインインターフェイスの使⽤で便利なように、%PATH% 変数にインストール先のパスを追加できます。
インストールプロセスを保護する︓インストールの保護機能には、悪意のあるアプリケーション
による配布パッケージの置き換えの防⽌、Kaspersky Endpoint Security のインストールフォルダ
ーへのアクセスのブロック、製品のレジストリキーが保存されているシステムレジストリセクシ
ョンへのアクセスのブロックが含まれます。ただし、製品をインストールできない場合は、インストールプロセスの保護を無効にする必要があります（たとえば、Windows Remote Desktop でリモートインストールを実⾏するとき）。
Citrix PVS との互換性を確保する︓Kaspersky Endpoint Security を仮想マシンにインストールするために、Citrix Provisioning Services のサポートを有効にすることができます。
Azure WVD 互換モードを使⽤する︓この機能を使⽤すると、Kaspersky Anti Targeted Attack
Platform コンソールで Azure 仮想マシンの状態を正常に表⽰することができます。コンピュータ
ーのパフォーマンスを監視するため、Kaspersky Endpoint Security はテレメトリを KATA サーバ
ーに送信します。テレメトリにはコンピューターの ID（Sensor ID）が含まれます。Azure WVD
互換モードはこれらの仮想マシンに永続的に⼀意な Sensor ID を割り当てることができます。互換モードがオフになっている場合、Azure 仮想マシンの仕組みにより、コンピューターが再起動した後に Sensor ID が変更されることがあります。このため、コンソール上で仮想マシンが重複して表⽰されることがあります。
アプリケーションのインストールフォルダーのパス︓クライアントコンピューター上でのKaspersky Endpoint Security のインストール先のパスを変更できます。既定では、アプリケーシ
ョンは %ProgramFiles(x86)%\Kaspersky Lab\KES.12.6 フォルダーにインストールされます。
設定ファイル︓Kaspersky Endpoint Security の設定を定義した設定ファイルをアップロードできます。製品のローカルインターフェイスで、設定ファイルを作成できます。
58インストールパッケージ内の定義データベースのアップデート
インストールパッケージには、管理サーバーのリポジトリに保存されている定義データベースが含まれます。
これらの定義データベースは、インストールパッケージを作成した時点での最新の定義データベースです。インストールパッケージを作成した後で、インストールパッケージ内の定義データベースをアップデートできます。これにより、Kaspersky Endpoint Security をインストールした後で定義データベースをアップデートすることで⽣じるトラフィック量を削減できます。
管理サーバーのリポジトリの定義データベースをアップデートするには、［管理サーバーのリポジトリへのアップデートのダウンロード］タスクを管理サーバーで使⽤します。管理サーバーのリポジトリの定義データベースをアップデートする⽅法について詳しくは、Kaspersky Security Center ヘルプ を参照してください。
インストールパッケージ内の定義データベースは、管理コンソールと Kaspersky Security Center Web コン
ソールでのみアップデートできます。Kaspersky Security Center Cloud コンソールでは、インストールパッケージ内の定義データベースをアップデートできません。
管理コンソール（MMC）を使⽤してインストールパッケージ内の定義データベースをアップデートする⽅法

1. Kaspersky Security Center の管理コンソールを開きます。
2. コンソールツリーで、［詳細］→［リモートインストール］→［インストールパッケージ］フォルダ
ーの順に選択します。
これにより、Kaspersky Security Center にダウンロードされたインストールパッケージのリストが開きます。
3. インストールパッケージのプロパティを開きます。
4. ［全般］セクションで、［定義データベースのアップデート］をクリックします。
これにより、管理サーバーのリポジトリからインストールパッケージ内の定義データベースがアップデートされます。配信キットに含まれている bases.cab ファイルは、bases フォルダーに置き換えられます。このフォルダー内にアップデートパッケージが保存されています。
Web コンソールを使⽤してインストールパッケージ内の定義データベースをアップデートする⽅法

59

1. Web コンソールのメインウィンドウで、 ［検出と製品の導⼊］→［導⼊と割り当て］→［インストー
ルパッケージ］をクリックします。
Web コンソールにダウンロードされたインストールパッケージのリストが表⽰されます。
2. 定義データベースをアップデートする Kaspersky Endpoint Security のインストールパッケージの名前をクリックします。
インストールパッケージのプロパティウィンドウが表⽰されます。
3. ［⼀般情報］タブで［定義データベースのアップデート］をクリックします。
これにより、管理サーバーのリポジトリからインストールパッケージ内の定義データベースがアップデートされます。配信キットに含まれている bases.cab ファイルは、bases フォルダーに置き換えられます。このフォルダー内にアップデートパッケージが保存されています。

リモートインストールタスクの作成
アプリケーションのリモートインストールタスクは、Kaspersky Endpoint Security のリモートインストール⽤に設計されています。アプリケーションのリモートインストールタスクを使⽤すると、アプリケーションのイ
ンストールパッケージを組織内のすべてのコンピューターに導⼊できます。インストールパッケージを導⼊す
る前に、パッケージ内の定義データベースをアップデートし、インストールパッケージのプロパティで使⽤可
能なコンポーネントを選択できます。
管理コンソール（MMC）でリモートインストールタスクを作成する⽅法

60

1. Kaspersky Security Center の管理コンソールを開きます。
2. コンソールツリーで、［タスク］を選択します。
タスクのリストが表⽰されます。
3. ［新規タスク］をクリックします。
タスクウィザードが起動します。ウィザードの指⽰に従います。

ステップ 1︓タスク種別の選択［Kaspersky Security Center 管理サーバー］→［アプリケーションのリモートインストール］を選択します。

ステップ 2︓インストールパッケージの選択
リストから Kaspersky Endpoint Security インストールパッケージを選択します。リストに Kaspersky
Endpoint Security のインストールパッケージが含まれていない場合は、ウィザードでパッケージを作成できます。
Kaspersky Security Center でインストールパッケージの設定を設定できます。たとえば、コンピューターにインストールする製品コンポーネントを選択できます。
ネットワークエージェントも、Kaspersky Endpoint Security と合わせてインストールされます。ネットワ
ークエージェントは、管理サーバーとクライアントコンピューターのやり取りをサポートします。ネット
ワークエージェントが既にコンピューター上にインストールされている場合、再インストールは⾏われません。

ステップ 3︓追加
ネットワークエージェントのインストールパッケージを選択します。選択したバージョンのネットワーク
エージェントが Kaspersky Endpoint Security と合わせてインストールされます。

ステップ 4︓設定
次の追加のアプリケーション設定を設定します︓
インストールパッケージの強制ダウンロード︓製品インストールの⽅法を選択します︓
ネットワークエージェントを使⽤する︓コンピューター上にネットワークエージェントがインストールされていない場合、オペレーティングシステムの共有フォルダーを使⽤して先にネットワーク
エージェントがインストールされます。その後、ネットワークエージェントを使⽤して Kaspersky
Endpoint Security がインストールされます。
ディストリビューションポイントを通じてオペレーティングシステムの共有フォルダーを使⽤する︓インストールパッケージが、ディストリビューションポイント経由でオペレーティングシステ
ムの共有フォルダーを使⽤してクライアントコンピューターに配布されます。ネットワーク内に 1
つ以上のディストリビューションポイントがある場合にこのオプションを選択できます。ディスト
リビューションポイントについて詳しくは、Kaspersky Security Center ヘルプ を参照してください。
61

管理サーバーを通じてオペレーティングシステムの共有フォルダーを使⽤する︓ファイルが、管理
サーバー経由でオペレーティングシステムの共有フォルダーを使⽤してクライアントコンピュータ
ーに配布されます。クライアントコンピューターにネットワークエージェントがインストールされていないが、クライアントコンピューターが管理サーバーと同じネットワーク内に存在する場合にこのオプションを選択できます。
別の管理サーバーの管理対象デバイスに対する処理︓Kaspersky Endpoint Security のインストール⽅法
を選択します。ネットワーク内に複数の管理サーバーがインストールされている場合、同じクライア
ントコンピューターが複数の管理サーバーで可視になる場合があります。これにより、たとえば同じ
クライアントコンピューターへの同じ製品のリモートインストールが複数の管理サーバーから重複して実⾏されるなどの競合が発⽣する場合があります。
アプリケーションが既にインストールされている場合再インストールしない︓古いバージョンの製品をインストールする場合などには、このオプションをオフにします。

ステップ 5︓オペレーティングシステムの再起動設定の選択
コンピューターの再起動が必要な場合に実⾏するアクションを選択します。Kaspersky Endpoint Securityのインストールでは再起動は必要ありません。インストール前に競合するアプリケーションをアンインス
トールする必要がある場合にのみ再起動が必要になります。製品バージョンのアップデートでも、再起動が必要になる場合があります。

ステップ 6︓タスクを割り当てるデバイスの選択
Kaspersky Endpoint Security をインストールするコンピューターを選択します。次の設定⽅法がありま
す︓
管理グループにタスクを割り当てます。この場合、作成済みの管理グループに含まれるコンピュータ
ーにタスクが割り当てられます。
未割り当てデバイスなど、管理サーバーがネットワーク内で検出したデバイスを選択します。未割り
当てデバイスにはネットワークエージェントがまだインストールされていません。この⽅法を使⽤する場合、タスクは特定のデバイスに割り当てられます。タスクの対象となるデバイスには、未割り当てデバイスだけでなく管理グループ内のデバイスも含めることができます。
デバイスのアドレスを⼿動で指定するか、リストからインポートします。タスクを割り当てるデバイ
スの NetBIOS 名、IP アドレス、IP サブネットを指定できます。

ステップ 7︓タスクを実⾏するアカウントの選択
ネットワークエージェントをインストールする場合に、オペレーティングシステムの共有フォルダーを使⽤するときに利⽤するユーザーアカウントを選択します。この場合、コンピューターへのアクセスには管理者権限が必要です。複数のアカウントを追加できます。指定されたアカウントに⼗分な権限が付与されていない場合、インストールウィザードでは次に指定されているアカウントが使⽤されます。既にインストールされているネットワークエージェントを使⽤して Kaspersky Endpoint Security をインストールする
場合は、アカウントを選択する必要はありません。

ステップ 8︓タスク開始スケジュールの設定
たとえば、⼿動で、またはコンピューターを使⽤していないときに、タスクを開始するスケジュールを設
定します。

62

ステップ 9︓タスク名の定義
タスクの名前を⼊⼒します。たとえば、Kaspersky Endpoint Security for Windows 12.6 のインストールなど。

ステップ 10︓タスク作成の終了
ウィザードを終了します。必要に応じて、［ウィザードの終了後にタスクを実⾏］をオンにします。タスクのプロパティでタスクの進⾏状況を監視できます。本製品がサイレントモードでインストールされます。インストールが完了すると、 アイコンがユーザーのコンピューターの通知領域に追加されます。
というアイコンが表⽰された場合、製品のアクティベーションが完了していることを確認してください。
Web コンソールと Cloud コンソールでリモートインストールタスクを作成する⽅法

63

1. Web コンソールのメインウィンドウで、 ［デバイス］ → ［タスク］をクリックします。
タスクのリストが表⽰されます。
2. ［追加］をクリックします。
タスクウィザードが起動します。ウィザードの指⽰に従います。

ステップ 1︓タスクの基本設定の指定
タスクの全般設定を指定します︓
1. ［アプリケーション］ドロップダウンリストで、Kaspersky Security Center を選択します。
2. ［タスク種別］で、［アプリケーションのリモートインストール］を選択します。
3. ［タスク名］に「管理者⽤の Kaspersky Endpoint Security のインストール」などの簡潔な名前を付けます。
4. ［タスクを割り当てるデバイスの選択］ブロックで、タスク範囲の指定⽅法を選択します。

ステップ 2︓インストール先のコンピューターの選択
選択したタスク範囲の指定⽅法に応じて、Kaspersky Endpoint Security をインストールするコンピュータ
ーを選択します。

ステップ 3︓インストールパッケージの設定
インストールパッケージを設定します︓
1. Kaspersky Endpoint Security for Windows (12.6) インストールパッケージを選択します。
2. ネットワークエージェントのインストールパッケージを選択します。
選択したバージョンのネットワークエージェントが Kaspersky Endpoint Security と合わせてインストー
ルされます。ネットワークエージェントは、管理サーバーとクライアントコンピューターのやり取りをサポートします。ネットワークエージェントが既にコンピューター上にインストールされている場
合、再インストールは⾏われません。
3. ［インストールパッケージの強制ダウンロード］ブロックで、製品のインストール⽅法を選択しま
す︓
ネットワークエージェントを使⽤する︓コンピューター上にネットワークエージェントがインストールされていない場合、オペレーティングシステムの共有フォルダーを使⽤して先にネットワーク
エージェントがインストールされます。その後、ネットワークエージェントを使⽤して Kaspersky
Endpoint Security がインストールされます。
ディストリビューションポイントを通じてオペレーティングシステムの共有フォルダーを使⽤する︓インストールパッケージが、ディストリビューションポイント経由でオペレーティングシステ
ムの共有フォルダーを使⽤してクライアントコンピューターに配布されます。ネットワーク内に 1
つ以上のディストリビューションポイントがある場合にこのオプションを選択できます。ディスト
リビューションポイントについて詳しくは、Kaspersky Security Center ヘルプ を参照してください。
64

管理サーバーを通じてオペレーティングシステムの共有フォルダーを使⽤する︓ファイルが、管理
サーバー経由でオペレーティングシステムの共有フォルダーを使⽤してクライアントコンピュータ
ーに配布されます。クライアントコンピューターにネットワークエージェントがインストールされていないが、クライアントコンピューターが管理サーバーと同じネットワーク内に存在する場合にこのオプションを選択できます。
4. ［同時ダウンロード数の上限］で、管理サーバーに送信されるインストールパッケージのダウンロー
ド要求数の上限を設定します。要求数の上限を設定することで、ネットワークに過剰な負荷を与えずにすみます。
5. ［インストール試⾏回数の上限］で、製品のインストールの試⾏を繰り返す回数の上限を設定します。Kaspersky Endpoint Security のインストールがエラーで終了した場合、タスクは⾃動的にインストールをもう⼀度開始します。
6. 必要に応じて、［アプリケーションが既にインストールされている場合再インストールしない］をオ
フにします。これにより、以前のバージョンの製品をインストールすることなどが可能になります。
7. 必要に応じて、［ダウンロード前に OS の種別を確認する］をオフにします。このオプションがオンの場合、コンピューターのオペレーティングシステムが製品のインストール要件を満たさないのに製品の配布パッケージを誤ってダウンロードしてしまうことを防ぐことができます。コンピューターのオ
ペレーティングシステムが製品のインストール要件を確実に満たしている場合は、この検証をスキップできます。
8. 必要に応じて、［Active Directory のグループポリシーにパッケージのインストールを割り当てる］をオンにします。Kaspersky Endpoint Security はネットワークエージェントを使⽤して、あるいは Active
Directory を使⽤して⼿動でインストールされます。ネットワークエージェントをインストールするには、リモートインストールタスクはドメイン管理者権限で実⾏する必要があります。
9. 必要に応じて、［実⾏中のアプリケーションを終了するよう告知する］をオンにします。Kaspersky
Endpoint Security のインストールはコンピューターのリソースを消費します。このオプションをオンにすると、ユーザーの利便性のために、製品のインストールウィザードで、インストールを開始する
前に実⾏中のアプリケーションを終了するようにメッセージが表⽰されます。これにより、他のアプ
リケーションの動作でのエラーやコンピューターでのエラーの発⽣を防ぐことができます。
10. ［別の管理サーバーの管理対象デバイスに対する処理］ブロックで、Kaspersky Endpoint Security のインストール⽅法を選択します。ネットワーク内に複数の管理サーバーがインストールされている場
合、同じクライアントコンピューターが複数の管理サーバーで可視になる場合があります。これにより、たとえば同じクライアントコンピューターへの同じ製品のリモートインストールが複数の管理サーバーから重複して実⾏されるなどの競合が発⽣する場合があります。

ステップ 4︓タスクを実⾏するアカウントの選択
ネットワークエージェントをインストールする場合に、オペレーティングシステムの共有フォルダーを使⽤するときに利⽤するユーザーアカウントを選択します。この場合、コンピューターへのアクセスには管理者権限が必要です。複数のアカウントを追加できます。指定されたアカウントに⼗分な権限が付与されていない場合、インストールウィザードでは次に指定されているアカウントが使⽤されます。既にインストールされているネットワークエージェントを使⽤して Kaspersky Endpoint Security をインストールする
場合は、アカウントを選択する必要はありません。

ステップ 5︓タスク作成の完了［終了］をクリックして、ウィザードを終了します。タスクのリストに新しいタスクが表⽰されます。タ
スクを実⾏するには、タスクのチェックボックスをオンにし、［開始］をクリックします。本製品がサイレントモードでインストールされます。インストールが完了すると、 アイコンがユーザーのコンピューターの通知領域に追加されます。 というアイコンが表⽰された場合、製品のアクティベーションが完了していることを確認してください。
65

ウィザードを使⽤したローカルへの製品のインストール
インストールウィザードのインターフェイスは、製品のインストール⼿順に対応した⼀連のウィンドウで構成されています。
インストールウィザードを使⽤して、製品をインストールしたり、製品を以前のバージョンからアップグレー
ドしたりするには︓
1. ユーザーのコンピューターに配信キットフォルダーをコピーします。
2. Setup_kes.exe を実⾏します。
インストールウィザードが起動します。

インストールの準備
Kaspersky Endpoint Security をコンピューターにインストールしたり旧バージョンからアップグレードしたりする前に、次の条件が満たされていることを確認してください︓
Kaspersky Endpoint Security と互換性の問題が発⽣する可能性のあるソフトウェアがあるかどうか（ソフトウェアのリストは、配信キットに含まれる incompatible.txt に記載されています）
システム要件が満たされているかどうかユーザーがソフトウェア製品をインストールできる権限を持っているかどうか
上記のいずれかの要件が満たされていない場合は、該当する通知が画⾯に表⽰されます。たとえば、共存できないソフトウェアに関する通知（下図を参照）などが表⽰されます。

共存できないソフトウェアを削除する

コンピューターが上記の要件を満たしている場合、インストールウィザードは、インストールする製品と同時に実⾏されたときに競合する可能性があるカスペルスキー製品がないか検索します。このようなアプリケーシ
ョンが⾒つかった場合は、⼿動で削除するよう要求されます。

66

検出されたアプリケーションに以前のバージョンの Kaspersky Endpoint Security が含まれている場合、移⾏可
能なすべてのデータ（アクティベーションのデータ、製品設定など）は保持され、Kaspersky Endpoint
Security 12.6 for Windows のインストール時に使⽤されます。本製品の以前のバージョンは⾃動的に削除されます。該当する製品バージョンは次の通りです︓
Kaspersky Endpoint Security 11.10.0 for Windows（ビルド 11.10.0.399）
Kaspersky Endpoint Security 11.11.0 for Windows（ビルド 11.11.0.452）
Kaspersky Endpoint Security 12.0 for Windows（ビルド 12.0.0.465）
Kaspersky Endpoint Security 12.1 for Windows（ビルド 12.1.0.506）
Kaspersky Endpoint Security 12.2 for Windows（ビルド 12.2.0.462）
Kaspersky Endpoint Security 12.3 for Windows（ビルド 12.3.0.493）
Kaspersky Endpoint Security 12.4 for Windows（ビルド 12.4.0.467）
Kaspersky Endpoint Security 12.5 for Windows（ビルド 12.5.0.539）

Kaspersky Endpoint Security の設定

アプリケーションの設定の選択

標準モード既定の設定。この設定では、Detection and Response ソリューションのサポートを提供するコンポーネントを含め、アプリケーションのすべてのコンポーネントを使⽤できます。この設定は、さまざまな脅
威、ネットワーク攻撃、詐欺からコンピューターを包括的に保護するために使⽤されます。インストールウィ
ザードの次のステップで、インストールするコンポーネントを選択できます。
Endpoint Detection and Response Agentこの設定では、Detection and Response ソリューションのサポートを提供するコンポーネントのみをインストールできます（Endpoint Detection and Response (KATA) またはManaged Detection and Response）。この設定は、組織の環境に Kaspersky Detection and Response ソリュー
ションと並んでサードパーティのエンドポイント保護プラットフォーム（EPP）が導⼊されている場合に必要です。これにより、Endpoint Detection and Response Agent 設定の Kaspersky Endpoint Security がサードパー
ティ RPP 製品と互換性を持つようになります。

Kaspersky Endpoint Security の各コンポーネント
67インストールプロセスでは、インストールする Kaspersky Endpoint Security のコンポーネントを選択できます（以下の図を参照）。ファイル脅威対策は必ずインストールする必要があります。このインストールはキャン
セルできません。

インストールする製品コンポーネントの選択

既定では、以下を除くすべてのコンポーネントが選択されています︓
有害 USB 攻撃ブロック
データ暗号化コンポーネント
Detection and Response コンポーネント
アプリケーションのインストール後に、使⽤可能なアプリケーションコンポーネントを変更できます。これを⾏うには、インストールウィザードを再度実⾏し、使⽤可能なコンポーネントの変更を選択する必要があります。
Detection and Response コンポーネントをインストールする必要がある場合、Kaspersky Endpoint Security は次の構成をサポートします︓
Endpoint Detection and Response Optimum のみ
Endpoint Detection and Response Expert のみ
Endpoint Detection and Response (KATA) のみ
Kaspersky Sandbox のみ
Endpoint Detection and Response Optimum と Kaspersky Sandbox
Endpoint Detection and Response Expert と Kaspersky Sandbox
Endpoint Detection and Response (KATA) と Kaspersky Sandbox
Kaspersky Endpoint Security は、本製品のインストール前に選択されたコンポーネントを検証します。選択した Detection and Response コンポーネントの構成がサポートされない場合は、Kaspersky Endpoint Security は
インストールされません。

詳細設定
68

詳細な製品のインストール設定

本製品のインストールのプロセスを保護するインストールの保護機能には、悪意のあるアプリケーションによる配布パッケージの置き換えの防⽌、Kaspersky Endpoint Security のインストールフォルダーへのアクセスのブロック、製品のレジストリキーが保存されているシステムレジストリセクションへのアクセスのブロックが含まれます。ただし、製品をインストールできない場合は、インストールプロセスの保護を無効にする必要があります（たとえば、Windows Remote Desktop でリモートインストールを実⾏するとき）。
Citrix PVS との互換性を確保するKaspersky Endpoint Security を仮想マシンにインストールするために、Citrix
Provisioning Services のサポートを有効にすることができます。
avp.com ファイルのパスをシステム変数 %PATH% に追加するコマンドラインインターフェイスの使⽤で便利なように、%PATH% 変数にインストール先のパスを追加できます。

System Center Con guration Manager を使⽤しての製品のリモートイン
ストール
以下の⼿順は、System Center Con guration Manager 2012 R2 で実⾏できます。

System Center Con guration Manager を使⽤して製品をリモートインストールするには︓
1. Con guration Manager コンソールを開きます。
2. コンソールの右側の［アプリケーション管理］ブロックで、［パッケージ］を選択します。
3. コンソール上部のコントロールパネルで［パッケージの作成］をクリックします。
パッケージとプログラムの作成ウィザードが開始します。
4. パッケージとプログラムの作成ウィザードで、次の操作を実⾏します︓
a. ［パッケージ］セクションで次の操作を実⾏します︓［名前］にインストールパッケージの名前を⼊⼒します。
［ソースフォルダー］で、Kaspersky Endpoint Security の配布パッケージを含むフォルダーのパスを指定します。
69

b. ［アプリケーション種別］セクションで［標準プログラム］を選択します。
c. ［標準プログラム］セクションで次の操作を実⾏します︓［名前］に、インストールパッケージの⼀意の名前（たとえばアプリケーション名とバージョン）を⼊⼒します。
［コマンドライン］で、コマンドラインから Kaspersky Endpoint Security をインストールする際のオプションを指定します。
［参照］をクリックして、製品の実⾏ファイルのパスを指定します。
［実⾏⽅法］リストで［管理者の権限で実⾏］が選択されていることを確認してください。
d. ［要件］セクションで次の操作を実⾏します︓
Kaspersky Endpoint Security をインストールする前に別のアプリケーションを起動するには、［別のプログラムを最初に実⾏］をオンにします。
［アプリケーション］からアプリケーションを選択するか、［参照］をクリックしてアプリケーショ
ンの実⾏ファイルのパスを指定します。
製品を特定のオペレーティングシステムにのみインストールするには、［プラットフォームの要件］
ブロックで［このプログラムは、指定したプラットフォームでのみ実⾏できます］をオンにします。
下のリストで、Kaspersky Endpoint Security をインストールするオペレーティングシステムの横にあるチェックボックスをオンにします。
この⼿順は省略可能です。
e. ［概要］セクションで、⼊⼒したすべての設定値を確認し、［次へ］をクリックします。
作成されたインストールパッケージが、［パッケージ］セクションの使⽤可能なインストールパッケージのリストに表⽰されます。
5. インストールパッケージのコンテキストメニューから［展開］を選択します。
展開ウィザードが開始します。
6. 展開ウィザードで次の操作を実⾏します︓
a. ［全般］セクションで次の操作を実⾏します︓［ソフトウェア］にインストールパッケージの⼀意の名前を⼊⼒するか、［参照］をクリックしてリ
ストからインストールパッケージを選択します。
［コレクション］に製品をインストールするコンピューターのコレクションの名前を⼊⼒するか、［参照］をクリックしてコレクションを選択します。
b. ［次を含む］セクションで、ディストリビューションポイントを追加します（詳しくは、System
Center Con guration Manager のヘルプを参照してください）。
c. 必要に応じて、展開ウィザードの他の設定の値を指定します。これらの設定は、Kaspersky Endpoint
Security のリモートインストールでは任意です。
d. ［概要］セクションで、⼊⼒したすべての設定値を確認し、［次へ］をクリックします。
展開ウィザードが完了すると、Kaspersky Endpoint Security をリモートインストールするタスクが作成されます。
70

ファイル setup.ini のインストール設定の説明
setup.ini ファイルは、コマンドラインまたは Microsoft Windows のグループポリシーエディターから製品をインストールする場合に使⽤します。setup.ini ファイルの設定を適⽤するには、これらのファイルを Kaspersky
Endpoint Security の配布パッケージを同じフォルダーに配置します。

こちらのリンクから setup.ini ファイルをダウンロードできます
setup.ini ファイルには次のセクションが含まれています︓[Setup]︓製品のインストールの全般設定。
[Components]︓標準モードでインストールするコンポーネントの選択。コンポーネントが 1 つも指定されていない場合は、オペレーティングシステムで利⽤できるコンポーネントがすべてインストールされます。ファイル脅威対策は必須のコンポーネントです。このセクションで表⽰される設定に関係なくコンピ
ューターにインストールされます。Managed Detection and Response もここには表⽰されません。この機能をインストールするには、Kaspersky Security Center コンソールで Managed Detection and Response をアクティベートします。
[Tasks]︓Kaspersky Endpoint Security タスクのリストに含まれるタスクを選択します。タスクが 1 つも指定されていない場合は、すべてのタスクが Kaspersky Endpoint Security のタスクリストに含まれます。
1 を設定する代わりに yes、on、enable、enabled も指定できます。

0 を設定する代わりに no、off、disable、disabled も指定できます。
setup.ini ファイルの設定

セクション[Setup]

パラメータ

説明

InstallDir

アプリケーションのインストールフォルダーのパス。

ActivationCode

Kaspersky Endpoint Security のアクティベーションコード

EULA=1

使⽤許諾契約書の条項に同意する。使⽤許諾契約書のテキ
Kaspersky Endpoint Security の配信キットに含まれていま製品をインストールまたはアップグレードするには、使約書に同意する必要があります。

PrivacyPolicy=1

プライバシーポリシーに同意する。プライバシーポリシー
は、Kaspersky Endpoint Security の配信キットに含まれて本製品のインストールおよびバージョンのアップグレー
プライバシーポリシーに同意する必要があります。

KSN

Kaspersky Security Network への参加に同意するかどうか
71

ータの値が指定されていない場合、Kaspersky Endpoint Sに起動したときに、KSN への参加に同意するかどうかの確⽰されます。次の値を設定できます︓
1︓KSN への参加に同意する
0︓KSN への参加に同意しない（既定値）
Kaspersky Endpoint Security の配布パッケージは、Kaspe
Network とともに使⽤するように最適化されています。K
Security Network に参加しない場合、インストール後すぐ
Endpoint Security をアップデートしてください。
Login

Kaspersky Endpoint Security の機能と設定にアクセスできの指定（パスワードによる保護機能）。ユーザー名は、および「PasswordArea」の設定と合わせて指定します。
ーザー名 KLAdmin が使⽤されます。

Password

Kaspersky Endpoint Security の機能と設定にアクセスするード（パスワードは「Login」および「PasswordArea」
合わせて指定します）。
「Login」パラメータでユーザー名を指定せずにパスワー
た場合、KLAdmin が既定のユーザー名として使⽤されます

PasswordArea

Kaspersky Endpoint Security の機能と設定にアクセスするードが必要になる操作の範囲。この範囲内に含まれている
ザーが実⾏しようとした場合、Kaspersky Endpoint Secur
トの認証情報の⼊⼒を要求されます（「Login」と「Paメータ）。複数の値を指定するには、区切り⽂字としててください。
次の値を設定できます︓
SET︓製品設定の変更
EXIT︓製品の終了
DISPROTECT︓保護機能の停⽌とスキャンタスクの停⽌
DISPOLICY︓Kaspersky Security Center ポリシーの無UNINST︓コンピューターからの製品の削除
DISCTRL︓管理コンポーネントの停⽌
REMOVELIC︓ライセンスの削除
REPORTS︓レポートの表⽰
例︓PasswordArea=SET;PasswordArea=UNINST;Passw

SelfProtection

製品のインストール保護メカニズムを有効にするかどうか設定できます︓
1︓製品のインストール保護メカニズムを有効にする
0︓製品のインストール保護メカニズムを無効にする

72

インストールの保護機能には、悪意のあるアプリケーショ
布パッケージの置き換えの防⽌、Kaspersky Endpoint Sec
トールフォルダーへのアクセスのブロック、製品のレジス保存されているシステムレジストリセクションへのアクセクが含まれます。ただし、製品をインストールできない場
ストールプロセスの保護を無効にする必要があります（たWindows Remote Desktop でリモートインストールを実⾏
EnableAzureSupport

Azure WVD 互換モードを有効または無効にします。次のます︓
1 – Azure WVD 互換モードが有効です。
0 – Azure WVD 互換モードが無効です（既定値）。
この機能を使⽤すると、Kaspersky Anti Targeted Attack P
ソールで Azure 仮想マシンの状態を正常に表⽰することがコンピューターのパフォーマンスを監視するため、Kaspe
Security はテレメトリを KATA サーバーに送信します。テコンピューターの ID（Sensor ID）が含まれます。Azure W
ドはこれらの仮想マシンに永続的に⼀意な Sensor ID を割ができます。互換モードがオフになっている場合、Azure
仕組みにより、コンピューターが再起動した後に Sensor
ることがあります。このため、コンソール上で仮想マシン
表⽰されることがあります。

Reboot=1

製品のインストール後またはアップグレード後にコンピュ起動が必要な場合に⾃動再起動を⾏うかどうか。このパラが指定されていない場合、コンピューターの⾃動再起動はれます。
Kaspersky Endpoint Security のインストールでは再起動はん。インストール前に競合するアプリケーションをアンイする必要がある場合にのみ再起動が必要になります。製品のアップデートでも、再起動が必要になる場合があります

AddEnvironment%PATH% システム変数に、Kaspersky Endpoint Security セォルダーにある実⾏ファイルのパスを追加するかどうか。
定できます︓
1︓%PATH% システム変数を、Kaspersky Endpoint Se
アップフォルダーにある実⾏ファイルのパスで補完す
0︓%PATH% システム変数を、Kaspersky Endpoint Se
アップフォルダーにある実⾏ファイルのパスで補完し

AMPPL

AM-PPL 技術（Antimalware Protected Process Light）を使
Kaspersky Endpoint Security プロセスの保護を有効にする
AM-PPL 技術について詳しくは、Microsoft の Web サイト
照してください。
AM-PPL 技術は Windows 10 バージョン 1703（RS2）以降
Windows Server 2019 で利⽤できます。
次の値を設定できます︓
1︓AM-PPL 技術を使⽤した Kaspersky Endpoint Secuの保護を有効にする
0︓AM-PPL 技術を使⽤した Kaspersky Endpoint Secuの保護を無効にする
73

UPGRADEMODE

アプリケーションのアップグレードモード︓
Seamless はコンピューターを再起動してアプリケー
プグレードすることを意味します（既定値）。
Force はコンピューターを再起動せずにアプリケーシ
グレードすることを意味します。
バージョン 11.10.0 から、コンピューターを再起動せずにアンをアップグレードすることができるようになりました。
のバージョンのアプリケーションをアップグレードする場
ピューターを再起動する必要があります。バージョン 11.1
ピューターを再起動せずにパッチをインストールすること
うになりました。
Kaspersky Endpoint Security のインストールでは再起動はん。従って、アプリケーションのアップグレードモードはション設定で指定されます。アプリケーション設定またはこのパラメータを変更できます。
既にインストールされている製品をアップグレードする場
ファイルで指定されたパラメータの優先度は、製品設定まドラインで指定されたパラメータよりも⾼くなります。た制アップグレードモードが setup.ini ファイルで指定されてムレスモードが製品設定で指定されている場合、再起動せグレードをインストールします（強制）。UPGRADEMODE
指定されていない setup.ini ファイルを使⽤している場合、ラーは既定値（シームレス）を使⽤して、コンピュータてアップグレードをインストールします。

SetupRegsetup.reg ファイルに含まれるレジストリキーをレジスト
む。SetupReg: setup.reg パラメータ値。

EnableTraces

本製品のトレース記録を有効にするかどうか。Kaspersky
Security は、起動後にトレースファイルを「%ProgramData%\Kaspersky Lab\KES.21.18\Tracesに保存します。次の値を設定できます︓
1︓トレース記録をオンにする
0︓トレース記録をオフにする（既定値）

TracesLevel

トレース記録の詳細度。次の値を設定できます︓100（緊急）︓深刻なエラーに関するメッセージのみ
200（⾼）︓深刻なエラーを含めたすべてのエラーにージ。
300（診断）︓すべてのエラーに関するメッセージとを含むメッセージ。
400（重要）︓すべてのエラーに関するメッセージとおよび詳細情報。
500（通常）︓すべてのエラーに関するメッセージと告、および正常な動作に関する詳細情報を含むメッセ値）。
600（低）︓すべてのメッセージ。
74

RESTAPIREST API を使⽤した製品の管理。REST API を使⽤して製には、ユーザー名（RESTAPI_User パラメータ）を指定す
ります。
次の値を設定できます︓
1 – REST API による管理を許可する
0 – REST API による管理をブロックする（既定値）
REST API を使⽤して製品を管理するには、管理システム
理を許可する必要があります。許可するには、AdminKit
パラメータを設定します。REST API を使⽤して製品を管
カスペルスキーの管理システムを使⽤して製品を管理するません。

RESTAPI_User

REST API による製品の管理に使⽤する Windows ドメイン
ユーザー名。REST API による製品の管理はこのユーザーます。ユーザー名は、<ドメイン>\<ユーザー名> の形式（例︓RESTAPI_User=COMPANY\Administrator）。RES
するユーザーは 1 ⼈しか選択できません。
REST API を使⽤して製品を管理するには、ユーザー名のす。

RESTAPI_PortREST API による製品の管理に使⽤するポート。既定では使⽤されます。ポートが使⽤されていないことを確認して

RESTAPI_Certificate

リクエストを識別するための証明書（例︓RESTAPI_Certificate=C:\cert.pem）。REST クライア
Kaspersky Endpoint Security との安全な連携には、リクエ設定が必要です。そのため、証明書をインストールした後ストのペイロードに署名する必要があります。

KESExclusions

設定済みの信頼するオブジェクトとアプリケーションを追設定済みの信頼するオブジェクトとアプリケーションによーバー、Microsoft Exchange サーバー、System Center C
Manager 上で Kaspersky Endpoint Security を迅速に設定でば、SQL サーバーの設定済みの信頼するオブジェクトにースファイル MDF や LDF が含まれます。
次の値を設定できます︓
1︓設定済みの信頼するオブジェクトとアプリケーシ
なっています。
0︓設定済みの信頼するオブジェクトとアプリケーシ
なっています（既定値）。

StandaloneMode

Endpoint Detection and Response Agent (EDR Agent) モーーションをインストールします。Endpoint Detection andAgent は、Kaspersky Managed Detection and Response おKaspersky Anti Targeted Attack Platform (EDR) ソリューシ
トするために、組織の IT インフラストラクチャ内の個々
ーションやサーバーにインストールされるアプリケーショ
Agent はサードパーティ製 EPP アプリケーションと互換性す。これにより、カスペルスキーの Detection and Respo
サードパーティのインフラストラクチャセキュリティツー
きるようになります。
EDR Agent をインストールするには、[Components] セク
StandaloneKATA または StandaloneMDR コンポーネン
す。EDR Agent は他の製品コンポーネントをサポートしま
75次の値を設定できます︓
1︓EDR Agent モードでアプリケーションをインストー
0︓アプリケーションを標準モード（既定）でインスす。
[Components]

ALL

すべてのコンポーネントのインストール。このパラメータ
設定すると、個々のコンポーネントのインストール設定にず、すべてのコンポーネントがインストールされます。
Detection and Response ソリューションをサポートする
り、Endpoint Detection and Response Optimum および
Sandbox コンポーネントがコンピューターにインストー
す。Endpoint Detection and Response コンポーネントはと互換性がありません。

MailThreatProtection

メール脅威対策

WebThreatProtection

ウェブ脅威対策AMSI

AMSI 保護

HostIntrusionPrevention

ホスト侵⼊防⽌BehaviorDetection

ふるまい検知ExploitPrevention

脆弱性攻撃ブロック

RemediationEngine

修復エンジン

Firewall

ファイアウォール

NetworkThreatProtection

ネットワーク脅威対策

WebControl

ウェブコントロール

DeviceControl

デバイスコントロール

ApplicationControl

アプリケーションコントロール

AdaptiveAnomaliesControl

アダプティブアノマリーコントロール

CloudDiscovery

Cloud Discovery

LogInspector

Windows イベントログ監視

SystemIntegrityMonitor

システム変更監視

FileEncryption

ファイルレベルの暗号化ライブラリ

DiskEncryption

ディスク全体の暗号化ライブラリ

BadUSBAttackPrevention

有害 USB 攻撃ブロック

EDR

Endpoint Detection and Response Optimum (EDR Optimum
このコンポーネントは EDR Expert (EDRCloud) および E(EDRKATA) コンポーネントと互換性がありません。

76

EDRCloudKaspersky Endpoint Detection and Response Expert (EDR O
このコンポーネントは EDR Optimum (EDR) および EDR(EDRKATA) コンポーネントとは互換性がありません。

AntiAPTFeature

Endpoint Detection and Response (KATA)
このコンポーネントは EDR Expert (EDRCloud) および E
Optimum (EDR) コンポーネントとは互換性がありません

SB

Kaspersky Sandbox

MDR

Managed Detection and Response

AdminKitConnector

管理システムを使⽤した製品管理。管理システムには、KSecurity Center などが含まれます。カスペルスキーの管加えて、サードパーティ製ソリューションを使⽤することす。Kaspersky Endpoint Security はそのための API を提供
次の値を設定できます︓
1 – 管理システムを利⽤した製品管理を許可します（0 – ローカルインターフェイスを利⽤した製品管理のす。

[Tasks]KUMAIntegration

KUMA との連携

StandaloneKATA

Kaspersky Anti Targeted Attack Platform (EDR) との連携のEndpoint Detection and Response Agent (EDR Agent) モー
インストールします。

StandaloneMDR

Kaspersky Managed Detection and Response との連携のたEndpoint Detection and Response Agent (EDR Agent) モー
インストールします。

ScanMyComputer

完全スキャンタスク。次の値を設定できます︓
1︓タスクを Kaspersky Endpoint Security のタスクリス
0︓タスクを Kaspersky Endpoint Security のタスクリス
いScanCritical

簡易スキャンタスク。次の値を設定できます︓
1︓タスクを Kaspersky Endpoint Security のタスクリス
0︓タスクを Kaspersky Endpoint Security のタスクリス
いUpdater

アップデートタスク。次の値を設定できます︓
1︓タスクを Kaspersky Endpoint Security のタスクリス
0︓タスクを Kaspersky Endpoint Security のタスクリス
い77

コンポーネントの変更
製品のインストール中に、使⽤可能なコンポーネントを選択できます。使⽤可能な製品コンポーネントは、次の⽅法で変更できます︓クライアントデバイスのローカルで、インストールウィザードを使⽤する。
製品コンポーネントは、Windows オペレーティングシステムの通常の⽅法で、コントロールパネルを使⽤して変更されます。インストールウィザーを実⾏して、利⽤可能な製品コンポーネントを変更するオプシ
ョンを選択します。画⾯に表⽰される指⽰に従って操作します。
Kaspersky Security Center 経由で本製品をインストールした場合、この⽅法は使⽤できません。コント
ロールパネルで選択した製品コンポーネントを変更できるのは、 製品をローカルにインストールした後のみです。
Kaspersky Security Center を使⽤してリモートで実⾏。
［コンポーネントの変更］タスクを使⽤すると、インストール後でも Kaspersky Endpoint Security のコンポーネントを変更できます。
製品コンポーネントを変更する際は、次の事項に留意してください︓
Windows Server を実⾏しているコンピューターでは、Kaspersky Endpoint Security のすべてのコンポーネントをインストールできません（たとえば、アダプティブアノマリーコントロールコンポーネントは使⽤できません）。
コンピューターのハードディスクがディスク全体の暗号化（FDE）で保護されている場合、ディスク全体の暗号化コンポーネントは削除できません。ディスク全体の暗号化コンポーネントを削除するには、コンピ
ューターのすべてのハードディスクを復号してください。
コンピューターに暗号化されたファイル（FLE で暗号化）があるか、ユーザーが暗号化されたリムーバブ
ルドライブ（FDE または FLE で暗号化）を使⽤している場合、データ暗号化コンポーネントを削除すると、これらのファイルやリムーバブルドライブにアクセスできなくなります。データ暗号化コンポーネン
トを再インストールすると、これらのファイルやリムーバブルドライブにアクセスできるようになります。
管理コンソール（MMC）で製品コンポーネントを追加または削除する⽅法

78

1. Kaspersky Security Center の管理コンソールを開きます。
2. コンソールツリーで、［タスク］を選択します。
タスクのリストが表⽰されます。
3. ［新規タスク］をクリックします。
タスクウィザードが起動します。ウィザードの指⽰に従います。

ステップ 1︓タスク種別の選択［Kaspersky Endpoint Security for Windows (12.6)］→［インストールするコンポーネントの選択］の順に選択します。

ステップ 2︓製品コンポーネントの変更のタスク設定
製品の設定を選択します︓
ワークステーションとサーバーを保護する標準モード︓既定の設定。この設定では、Detection andResponse ソリューションのサポートを提供するコンポーネントを含め、アプリケーションのすべてのコンポーネントを使⽤できます。この設定は、さまざまな脅威、ネットワーク攻撃、詐欺からコンピ
ューターを包括的に保護するために使⽤されます。インストールウィザードの次のステップで、インストールするコンポーネントを選択できます。
Endpoint Detection and Response Agent︓この設定では、Detection and Response ソリューションのサポートを提供するコンポーネントのみをインストールできます（Endpoint Detection and Response(KATA) または Managed Detection and Response）。この設定は、組織の環境に Kaspersky Detection
and Response ソリューションと並んでサードパーティのエンドポイント保護プラットフォーム（EPP）が導⼊されている場合に必要です。これにより、Endpoint Detection and Response Agent 設定の Kaspersky Endpoint Security がサードパーティ RPP 製品と互換性を持つようになります。
ユーザーのコンピューターで使⽤できる製品コンポーネントを選択します。
タスクの詳細設定を指定します（下の表を参照ください）。

ステップ 3︓タスクを割り当てるデバイスの選択
タスクを実⾏するコンピューターを選択します。次の設定⽅法があります︓
管理グループにタスクを割り当てます。この場合、作成済みの管理グループに含まれるコンピュータ
ーにタスクが割り当てられます。
未割り当てデバイスなど、管理サーバーがネットワーク内で検出したデバイスを選択します。タスクの対象となるデバイスには、未割り当てデバイスだけでなく管理グループ内のデバイスも含めることができます。
デバイスのアドレスを⼿動で指定するか、リストからインポートします。タスクを割り当てるデバイ
スの NetBIOS 名、IP アドレス、IP サブネットを指定できます。

ステップ 4︓タスク開始スケジュールの設定
79たとえば、⼿動で、またはコンピューターを使⽤していないときに、タスクを開始するスケジュールを設定します。

ステップ 5︓タスク名の定義［アプリケーションコントロールコンポーネントの追加］などのタスク名を⼊⼒します。

ステップ 6︓タスク作成の完了
ウィザードを終了します。必要に応じて、［ウィザードの終了後にタスクを実⾏］をオンにします。タスクのプロパティでタスクの進⾏状況を監視できます。
その結果、ユーザーのコンピューター上の Kaspersky Endpoint Security コンポーネントのセットはサイレ
ントモードで変更されます。利⽤可能なコンポーネントの設定は、本製品のローカルインターフェイス上に表⽰されます。製品に含めなかったコンポーネントは無効になり、これらのコンポーネントの設定も選択できなくなります。
Web コンソールおよび Cloud コンソールで製品コンポーネントを追加または削除する⽅法

80

1. Web コンソールのメインウィンドウで、 ［デバイス］ → ［タスク］をクリックします。
タスクのリストが表⽰されます。
2. ［追加］をクリックします。
タスクウィザードが起動します。ウィザードの指⽰に従います。

ステップ 1︓タスクの基本設定の指定
タスクの全般設定を指定します︓
1. アプリケーションドロップダウンリストで、Kaspersky Endpoint Security for Windows (12.6)を選択します。
2. ［タスク種別］から［コンポーネントの変更］を選択します。
3. ［タスク名］に「アプリケーションコントロールコンポーネントの追加」などの簡潔な名前を付けます。
4. ［タスクを割り当てるデバイスの選択］ブロックで、タスク範囲の指定⽅法を選択します。

ステップ 2︓タスクを割り当てるデバイスの選択
タスクを実⾏するコンピューターを選択します。たとえば、別の管理グループを選択するか、選択を作成します。

ステップ 3︓タスク作成の完了［タスクの作成が完了したらタスクの詳細を表⽰する］をオンにしてウィザードを終了します。
タスクのプロパティで、［アプリケーション設定］セクションを選択します。次に、製品の設定を選択します︓
ワークステーションとサーバーを保護する標準モード︓既定の設定。この設定では、Detection andResponse ソリューションのサポートを提供するコンポーネントを含め、アプリケーションのすべてのコンポーネントを使⽤できます。この設定は、さまざまな脅威、ネットワーク攻撃、詐欺からコンピ
ューターを包括的に保護するために使⽤されます。インストールウィザードの次のステップで、インストールするコンポーネントを選択できます。
先進の脅威や標的型攻撃から保護する Endpoint Detection and Response Agent︓この設定では、Detection and Response ソリューションのサポートを提供するコンポーネントのみをインストールできます（Endpoint Detection and Response (KATA) または Managed Detection and Response）。この設定
は、組織の環境に Kaspersky Detection and Response ソリューションと並んでサードパーティのエンド
ポイント保護プラットフォーム（EPP）が導⼊されている場合に必要です。これにより、Endpoint
Detection and Response Agent 設定の Kaspersky Endpoint Security がサードパーティ RPP 製品と互換性を持つようになります。
ユーザーのコンピューターで使⽤できる製品コンポーネントを選択します。
タスクの詳細設定を指定します（下の表を参照ください）。
81その結果、ユーザーのコンピューター上の Kaspersky Endpoint Security コンポーネントのセットはサイレ
ントモードで変更されます。利⽤可能なコンポーネントの設定は、本製品のローカルインターフェイス上に表⽰されます。製品に含めなかったコンポーネントは無効になり、これらのコンポーネントの設定も選択できなくなります。

Kaspersky Endpoint Security のインストール、アップデート、アンインストール時に、エラーが発⽣することがあります。これらのエラーの解決⽅法については、テクニカルサポートのナレッジベース を参照
してください。
タスクの詳細設定

パラメータ

説明

共存できな
いサードパ
ーティ製品
の削除

インストール前に、Kaspersky Endpoint Security はコンピューターに incompatible.txt に記載のあるソフトウェアが存在するかどうかを確認します。カスペルスキーは、
Kaspersky Endpoint Security とリストにあるソフトウェアとの互換性を保証しません。
リスト内のソフトウェアが検出されると、インストーラーは Kaspersky Endpoint
Security の導⼊を停⽌します。

製品コンポ
ーネントの
構成の変更
に対してパ
スワードを
使⽤する

Kaspersky Endpoint Security へのアクセスを制限するために、管理者がパスワードによる保護を有効にしているケースが多くあります。つまり、製品コンポーネントの選択を変更するには、［本製品の削除 / 変更 / 修復］権限を持つユーザーの資格情報を⼊⼒する必要があります。例としては、KLAdmin アカウントを使⽤することができます。

Azure WVD
互換モード
を使⽤する

この機能を使⽤すると、Kaspersky Anti Targeted Attack Platform コンソールで Azure 仮
想マシンの状態を正常に表⽰することができます。コンピューターのパフォーマンスを監視するため、Kaspersky Endpoint Security はテレメトリを KATA サーバーに送信します。テレメトリにはコンピューターの ID（Sensor ID）が含まれます。Azure WVD 互換モードはこれらの仮想マシンに永続的に⼀意な Sensor ID を割り当てることができます。
互換モードがオフになっている場合、Azure 仮想マシンの仕組みにより、コンピュータ
ーが再起動した後に Sensor ID が変更されることがあります。このため、コンソール上
で仮想マシンが重複して表⽰されることがあります。

Kaspersky
Endpoint
Agent および
Kaspersky
Security for
Windows
Server のア
ンインスト
ールにパス
ワードを使
⽤する

Kaspersky Endpoint Agent (KEA) および Kaspersky Security for Windows Server (KSWS) へのアクセスを制限するため、管理者がこれらのタスクの設定に対してパスワード保護を有効にしているケースが多くあります。つまり、[KES+KEA] 設定を [KES+組み込みエー
ジェント] に移⾏する場合、または KSWS から KES に移⾏する場合は、これらの製品を
アンインストールするためにパスワードを⼊⼒する必要があるということになります。

旧バージョンの製品からのアップグレード
以前のバージョンの製品から新しいバージョンの製品にアップデートするときは、次の事項に留意してくださ
い︓
新しいバージョンの Kaspersky Endpoint Security の⾔語は、インストールされているバージョンの製品の⾔語と同じものである必要があります。アプリケーションの⾔語が⼀致しない場合、製品のアップグレード
はエラーで終了します。
82

アップグレードを開始する前に、アクティブなアプリケーションをすべて終了してください。
アップデートプロセスの最初に、Kaspersky Endpoint Security はディスク全体の暗号化機能が動作しないよ
うにロックします。ディスク全体の暗号化機能をロックできない場合、アップデートのインストールは開始されません。アップデートが完了すると、ディスク全体の暗号化機能を再び使⽤できるようになります。
Kaspersky Endpoint Security は以下の製品からのアップデートをサポートします︓
Kaspersky Endpoint Security 11.10.0 for Windows（ビルド 11.10.0.399）
Kaspersky Endpoint Security 11.11.0 for Windows（ビルド 11.11.0.452）
Kaspersky Endpoint Security 12.0 for Windows（ビルド 12.0.0.465）
Kaspersky Endpoint Security 12.1 for Windows（ビルド 12.1.0.506）
Kaspersky Endpoint Security 12.2 for Windows（ビルド 12.2.0.462）
Kaspersky Endpoint Security 12.3 for Windows（ビルド 12.3.0.493）
Kaspersky Endpoint Security 12.4 for Windows（ビルド 12.4.0.467）
Kaspersky Endpoint Security 12.5 for Windows（ビルド 12.5.0.539）
Kaspersky Endpoint Security のインストール、アップデート、アンインストール時に、エラーが発⽣することがあります。これらのエラーの解決⽅法については、テクニカルサポートのナレッジベース を参照
してください。

アプリケーションのアップグレード⽅法
Kaspersky Endpoint Security のアップデートでは、次の⽅法を使⽤できます︓クライアントデバイスのローカルで、インストールウィザードを使⽤。
クライアントデバイスのローカルで、コマンドラインを使⽤。
Kaspersky Security Center を使⽤してリモートで実⾏。
Microsoft Windows のグループポリシー管理エディターを使⽤してリモートで実⾏（詳しい⼿順について
は、Microsoft のテクニカルサポートサイト を参照してください）。
System Center Con guration Managerを使⽤してリモートで実⾏。
企業のネットワークに配備されたアプリケーションが既定のセット以外の機能を備えている場合、アプリケー
ションのアップデートは、管理コンソール（MMC）からアップデートする場合と Web コンソールまたはCloud コンソールからアップデートする場合で異なります。Kaspersky Endpoint Security をアップデートする
ときには、次の点に留意してください︓
Kaspersky Security Center Web コンソール または Kaspersky Security Center Cloud コンソール
本製品の新しいバージョンの既定のセットでインストールパッケージを作成した場合は、ユーザーのコン
ピューターのコンポーネントのセットは変更されません。既定のコンポーネントのセットの Kaspersky
Endpoint Security を使⽤するには、インストールパッケージのプロパティを開いて、コンポーネントのセットを変更してから元の機能のセットに戻して変更を保存します。
83

Kaspersky Security Center の管理コンソール
アップデート後、アプリケーションコンポーネントのセットはインストールパッケージのコンポーネントのセットと⼀致します。本製品の新しいバージョンに既定のコンポーネントのセットを含めた場合、既定のセットに含まれない機能（有害 USB 攻撃ブロック機能など）はコンピューターから削除されます。アッ
プデート前と同じコンポーネントのセットの使⽤を続けるには、インストールのパッケージの設定で必要なコンポーネントを選択してください。

再起動せずに本製品をアップデートする
再起動せずに本製品をアップデートすると、製品のバージョンがアップデートされた場合にもサーバーの動作を妨げることがありません。
再起動せずに本製品をアップデートする場合、次の制限事項があります︓
バージョン 11.10.0 から、コンピューターを再起動せずにアプリケーションをアップグレードすることができるようになりました。これより前のバージョンのアプリケーションをアップグレードする場合は、コンピューターを再起動する必要があります。
バージョン 11.11.0 から、コンピューターを再起動せずにパッチをインストールすることができるようになりました。本製品の以前のバージョンにパッチをインストールするには、コンピューターの再起動が必要になる場合があります。
本製品の再起動なしのアップデートは、データ暗号化（カスペルスキーの暗号化（FDE）、BitLocker、ファイルレベルの暗号化（FLE））が有効になっているコンピューターでは利⽤できません。データ暗号化が有効になっているコンピューターで本製品をアップグレードするには、コンピューターを再起動する必要があります。
製品コンポーネントの変更または本製品の修復後にはコンピューターを再起動する必要があります。
管理コンソール（MMC）で製品のアップグレードモードを選択する⽅法

1. Kaspersky Security Center の管理コンソールを開きます。
2. コンソールツリーで、［ポリシー］を選択します。
3. ⽬的のポリシーを選択し、ダブルクリックしてポリシーのプロパティを表⽰します。
4. ポリシーウィンドウで、［全般設定］→［アプリケーション設定］の順に選択します。
5. 製品のアップグレードモードを設定するには、［詳細設定］ブロックで、［再起動せずに製品アップ
デートをインストールする］を選択します。
6. 変更内容を保存します。
Web コンソールで製品のアップグレードモードを選択する⽅法

84

1. Web コンソールのメインウィンドウで、 ［デバイス］ → ［ポリシーとプロファイル］をクリックします。
2. Kaspersky Endpoint Security のポリシーの名前をクリックします。
ポリシーのプロパティウィンドウが表⽰されます。
3. ［アプリケーション設定］タブを選択します。
4. ［全般設定］→［アプリケーション設定］に移動します。

Kaspersky Endpoint Security for Windows の設定

5. 製品のアップグレードモードを設定するには、［詳細設定］ブロックで、［再起動せずに製品アップ
デートをインストールする］を選択します。
6. 変更内容を保存します。
製品インターフェイスで製品のアップグレードモードを選択する⽅法

85

1. メインウィンドウで、をクリックします。

2. 本製品の設定ウィンドウで、［全般設定］→［アプリケーション設定］を選択します。

Kaspersky Endpoint Security for Windows の設定

3. 製品のアップグレードモードを設定するには、［全般］ブロックで、［コンピューターを再起動せずにアップデートをインストールする］を選択します。
4. 変更内容を保存します。
結果、再起動せずに本製品をアップグレードした後に 2 つのバージョンの製品がコンピューターにインストー
ルされることになります。インストーラーは Program Files および Program Data フォルダーの個別のサブフォ
ルダーに新しいバージョンの製品をインストールします。インストーラーは新しいバージョンの製品に対して個別のレジストリキーを作成します。以前のバージョンの製品を⼿動で削除する必要はありません。コンピューターが再起動されると、古いバージョンの製品は⾃動的に削除されます。
Kaspersky Endpoint Security のアップグレードは、Kaspersky Security Center のコンソールのカスペルスキー
製品のバージョンレポートを使⽤して確認することができます。

本製品の削除
Kaspersky Endpoint Security を削除すると、コンピューターとユーザーデータが脅威から保護されなくな
ります。

86

Kaspersky Endpoint Security のインストール、アップデート、アンインストール時に、エラーが発⽣することがあります。これらのエラーの解決⽅法については、テクニカルサポートのナレッジベース を参照
してください。

Kaspersky Security Center を使⽤して本製品をリモートで削除する［アプリケーションのリモートアンインストール］タスクを使⽤して、リモートで本製品のアンインストール
を実⾏できます。このタスクの実⾏時に、Kaspersky Endpoint Security は本製品をアンインストールするためのユーティリティをユーザーのコンピューターにダウンロードします。本製品のアンインストールが完了すると、このユーティリティも⾃動的に削除されます。
管理コンソール（MMC）からアプリケーションを削除する⽅法

87

1. Kaspersky Security Center の管理コンソールを開きます。
2. コンソールツリーで、［タスク］を選択します。
タスクのリストが表⽰されます。
3. ［新規タスク］をクリックします。
タスクウィザードが起動します。ウィザードの指⽰に従います。

ステップ 1︓タスク種別の選択［Kaspersky Security Center 管理サーバー］→［詳細］→［アプリケーションのリモートアンインストール］の順に選択します。

ステップ 2︓削除するアプリケーションの選択［Kaspersky Security Center に対応するアプリケーションをアンインストールする］を選択します。

ステップ 3︓アプリケーションのアンインストールのタスク設定
Kaspersky Endpoint Security for Windows (12.6) を選択します。

ステップ 4︓アンインストールユーティリティの設定
次の追加のアプリケーション設定を設定します︓
アンインストールユーティリティの強制ダウンロード︓ユーティリティの配布⽅法を選択します︓
ネットワークエージェントを使⽤する︓コンピューター上にネットワークエージェントがインストールされていない場合、オペレーティングシステムの共有フォルダーを使⽤して先にネットワーク
エージェントがインストールされます。その後、ネットワークエージェントのツールを使⽤してKaspersky Endpoint Security がアンインストールされます。
管理サーバーを通じてオペレーティングシステムの共有フォルダーを使⽤する︓ユーティリティ
が、管理サーバー経由でオペレーティングシステムの共有フォルダーを使⽤してクライアントコン
ピューターに配布されます。クライアントコンピューターにネットワークエージェントがインストールされていないが、クライアントコンピューターが管理サーバーと同じネットワーク内に存在す
る場合にこのオプションを選択できます。
ディストリビューションポイントを通じてオペレーティングシステムの共有フォルダーを使⽤する︓ユーティリティが、ディストリビューションポイント経由でオペレーティングシステムの共有
フォルダーを使⽤してクライアントコンピューターに配布されます。ネットワーク内に 1 つ以上のディストリビューションポイントがある場合にこのオプションを選択できます。ディストリビュー
ションポイントについて詳しくは、Kaspersky Security Center ヘルプ を参照してください。
ダウンロード前に OS の種別を確認する必要に応じて、このオプションをオフにします。このオプションがオンの場合、コンピューターのオペレーティングシステムが製品のインストール要件を満たさないのにアンインストールユーティリティを誤ってダウンロードしてしまうことを防ぐことができます。コンピューターのオペレーティングシステムが製品のインストール要件を確実に満たしている場
合は、この検証をスキップできます。
88アプリケーションのアンインストール操作がパスワードで保護されている場合、次の⼿順を実⾏します︓
1. ［アンインストール⽤パスワードを使⽤する］をオンにします。
2. ［編集］をクリックします。
3. KLAdmin アカウントのパスワードを⼊⼒します。

ステップ 5︓オペレーティングシステムの再起動設定の選択
アプリケーションをアンインストールした後、再起動が必要です。コンピューターを再起動するために実⾏する処理を選択します。

ステップ 6︓タスクを割り当てるデバイスの選択
タスクを実⾏するコンピューターを選択します。次の設定⽅法があります︓
管理グループにタスクを割り当てます。この場合、作成済みの管理グループに含まれるコンピュータ
ーにタスクが割り当てられます。
未割り当てデバイスなど、管理サーバーがネットワーク内で検出したデバイスを選択します。タスクの対象となるデバイスには、未割り当てデバイスだけでなく管理グループ内のデバイスも含めることができます。
デバイスのアドレスを⼿動で指定するか、リストからインポートします。タスクを割り当てるデバイ
スの NetBIOS 名、IP アドレス、IP サブネットを指定できます。

ステップ 7︓タスクを実⾏するアカウントの選択
ネットワークエージェントをインストールする場合に、オペレーティングシステムの共有フォルダーを使⽤するときに利⽤するユーザーアカウントを選択します。この場合、コンピューターへのアクセスには管理者権限が必要です。複数のアカウントを追加できます。指定されたアカウントに⼗分な権限が付与されていない場合、インストールウィザードでは次に指定されているアカウントが使⽤されます。既にインストールされているネットワークエージェントを使⽤して Kaspersky Endpoint Security をアンインストール
する場合は、アカウントを選択する必要はありません。

ステップ 8︓タスク開始スケジュールの設定
たとえば、⼿動で、またはコンピューターを使⽤していないときに、タスクを開始するスケジュールを設定します。

ステップ 9︓タスク名の定義
タスクの名前を⼊⼒します。たとえば、Kaspersky Endpoint Security 12.6 のアンインストールなど。

ステップ 10︓タスク作成の終了
ウィザードを終了します。必要に応じて、［ウィザードの終了後にタスクを実⾏］をオンにします。タスクのプロパティでタスクの進⾏状況を監視できます。
89

本製品がサイレントモードでアンインストールされます。
Web コンソールと Cloud コンソールからアプリケーションを削除する⽅法

90

1. Web コンソールのメインウィンドウで、 ［デバイス］ → ［タスク］をクリックします。
タスクのリストが表⽰されます。
2. ［追加］をクリックします。
タスクウィザードが起動します。ウィザードの指⽰に従います。

ステップ 1︓タスクの基本設定の指定
タスクの全般設定を指定します︓
1. ［アプリケーション］ドロップダウンリストで、Kaspersky Security Center を選択します。
2. ［タスク種別］から［アプリケーションのリモートアンインストール］を選択します。
3. ［タスク名］に「サポート部⾨⽤のコンピューターからの Kaspersky Endpoint Security のアンインストール」などの簡潔な名前を付けます。
4. ［タスクを割り当てるデバイスの選択］ブロックで、タスク範囲の指定⽅法を選択します。

ステップ 2︓タスクを割り当てるデバイスの選択
タスクを実⾏するコンピューターを選択します。たとえば、別の管理グループを選択するか、選択を作成します。

ステップ 3︓本製品のアンインストール設定の指定
本製品のアンインストール設定を指定します︓
1. 管理対象アプリケーションをアンインストールするの種別を選択します。
2. Kaspersky Endpoint Security for Windows (12.6) を選択します。
3. アンインストールユーティリティの強制ダウンロード︓ユーティリティの配布⽅法を選択します︓
ネットワークエージェントを使⽤する︓コンピューター上にネットワークエージェントがインストールされていない場合、オペレーティングシステムの共有フォルダーを使⽤して先にネットワーク
エージェントがインストールされます。その後、ネットワークエージェントのツールを使⽤してKaspersky Endpoint Security がアンインストールされます。
管理サーバーを通じてオペレーティングシステムの共有フォルダーを使⽤する︓ユーティリティ
が、管理サーバー経由でオペレーティングシステムの共有フォルダーを使⽤してクライアントコン
ピューターに配布されます。クライアントコンピューターにネットワークエージェントがインストールされていないが、クライアントコンピューターが管理サーバーと同じネットワーク内に存在す
る場合にこのオプションを選択できます。
ディストリビューションポイントを通じてオペレーティングシステムの共有フォルダーを使⽤する︓ユーティリティが、ディストリビューションポイント経由でオペレーティングシステムの共有
フォルダーを使⽤してクライアントコンピューターに配布されます。ネットワーク内に 1 つ以上のディストリビューションポイントがある場合にこのオプションを選択できます。ディストリビュー
ションポイントについて詳しくは、Kaspersky Security Center ヘルプ を参照してください。
91

4. ［同時ダウンロード数の上限］で、管理サーバーに送信されるアンインストールユーティリティのダ
ウンロード要求数の上限を設定します。要求数の上限を設定することで、ネットワークに過剰な負荷を与えずにすみます。
5. ［アンインストール試⾏回数の上限］で、製品のアンインストールの試⾏を繰り返す回数の上限を設定します。Kaspersky Endpoint Security のアンインストールがエラーで終了した場合、タスクは⾃動的にアンインストールをもう⼀度開始します。
6. 必要に応じて、［ダウンロード前に OS の種別を確認する］をオフにします。このオプションがオンの場合、コンピューターのオペレーティングシステムが製品のインストール要件を満たさないのにアン
インストールユーティリティを誤ってダウンロードしてしまうことを防ぐことができます。コンピューターのオペレーティングシステムが製品のインストール要件を確実に満たしている場合は、この検証をスキップできます。

ステップ 4︓タスクを実⾏するアカウントの選択
ネットワークエージェントをインストールする場合に、オペレーティングシステムの共有フォルダーを使⽤するときに利⽤するユーザーアカウントを選択します。この場合、コンピューターへのアクセスには管理者権限が必要です。複数のアカウントを追加できます。指定されたアカウントに⼗分な権限が付与されていない場合、インストールウィザードでは次に指定されているアカウントが使⽤されます。既にインストールされているネットワークエージェントを使⽤して Kaspersky Endpoint Security をアンインストール
する場合は、アカウントを選択する必要はありません。

ステップ 5︓タスク作成の完了［終了］をクリックして、ウィザードを終了します。タスクのリストに新しいタスクが表⽰されます。
タスクを実⾏するには、タスクのチェックボックスをオンにし、［開始］をクリックします。本製品がサイレントモードでアンインストールされます。アンインストールが完了すると、コンピューターの再起動を要求するメッセージが Kaspersky Endpoint Security によって表⽰されます。
本製品のアンインストール操作がパスワードによって保護されている場合、アプリケーションのリモートアンインストールタスクのプロパティで KLAdmin アカウントのパスワードを⼊⼒してください。
このパスワードを指定していないと、タスクは実⾏されません。
アプリケーションのリモートアンインストールタスクで KLAdmin アカウントのパスワードを使⽤するには︓
1. Web コンソールのメインウィンドウで、 ［デバイス］ → ［タスク］をクリックします。
タスクのリストが表⽰されます。
2. Kaspersky Security Center の アプリケーションのリモートアンインストールタスクを選択します。
タスクのプロパティウィンドウが表⽰されます。
3. ［アプリケーション設定］タブを選択します。
4. ［アンインストール⽤パスワードを使⽤する］チェックボックスをオンにします。
5. KLAdmin アカウントのパスワードを⼊⼒します。
6. 変更内容を保存します。

92アンインストールを完了するには、コンピューターを再起動してください。再起動するために、ネットワーク
エージェントはポップアップウィンドウを表⽰します。

Active Directory を使⽤して本製品をリモートで削除する
Microsoft Windows のグループポリシーを使⽤して本製品をリモートで削除することができます。本製品をアンインストールするには、グループポリシー管理コンソール（gpmc.msc）を開いて、グループポリシーエデ
ィターを使⽤してアプリケーションの削除タスクを作成してください（詳細については、Microsoft のテクニ
カルサポートサイト を参照してください）。
アプリケーションのアンインストール操作がパスワードで保護されている場合、次の⼿順を実⾏する必要があ
ります︓
1. 次の内容の BAT ファイルを作成します︓
msiexec.exe /x<GUID> KLLOGIN=<ユーザー名> KLPASSWD=<パスワード> /qn<GUID> は、アプリケーションの固有の識別⼦です。次のコマンドを使⽤して、アプリケーションの GUIDを確認できます︓
wmic product where "Name like '%Kaspersky Endpoint Security%'" get Name,
IdentifyingNumber
例︓
msiexec.exe /x{6BB76C8F-365E-4345-83ED-6D7AD612AF76} KLLOGIN=KLAdmin
KLPASSWD=!Password1 /qn
2. グループ ポリシー管理コンソール（gpmc.msc）でコンピューターの Microsoft Windows ポリシーを新規作成します。
3. 新しいポリシーを使⽤してコンピューター上に作成した BAT ファイルを実⾏します。

ローカルでの製品の削除
インストールウィザードを使⽤して本製品をローカルで削除することができます。Kaspersky Endpoint
Security は、Windows オペレーティングシステムでその他のアプリケーションをアンインストールするときと同じように、コントロールパネルを使⽤してアンインストールされます。インストールウィザードが起動します。画⾯に表⽰される指⽰に従って操作します。

本製品の削除操作の選択

93

製品の次回のインストール時（製品の新しいバージョンにアップグレードするときなど）に使⽤できるように、製品で使⽤していたデータの中で保存が必要なデータを指定できます。データを指定しない場合は、本製品は完全に削除されます（下図を参照）。

本製品の削除後のデータ保存

次のデータを保存できます︓
ライセンスを保存する︓本製品を再度アクティベートしなくてすむようにデータを保存できます。次回のインストール時にライセンスの有効期限が切れていなかった場合、Kaspersky Endpoint Security のライセン
スが⾃動的に追加されます。
バックアップファイル︓製品によってスキャンされ、バックアップ保管領域に保管されるファイル。
製品の削除後に保存されたバックアップファイルにアクセスするには、そのファイルを保存するために使⽤したものと同じバージョンの製品を使⽤する必要があります。

製品の削除後にバックアップオブジェクトを使⽤する予定がある場合は、製品の削除前に、これらのオブジェクトを復元する必要があります。ただし、バックアップ保管領域にあるファイルを復元するとコンピューターに損害を与える可能性があるため、カスペルスキーではこれらのファイルの復元を推奨していません。
設定を保存する︓製品のセットアップに使⽤できる製品の設定値を保存できます。
暗号化鍵のローカル保管領域を保存する︓製品を削除する前に暗号化されたファイルおよびドライブへの直接アクセスを提供するデータを保存できます。暗号化されたファイルおよびドライブへのアクセスを確保するには、Kaspersky Endpoint Security の再インストール時に、暗号化機能のインストールを確実に選択してください。以前に暗号化されたファイルおよびドライブへのアクセスを確保するために、再インスト
ール後に追加で実⾏する必要のある操作はありません。
ローカルでコマンドラインを使⽤して製品を削除することもできます。

94

製品のライセンス
このセクションでは、Kaspersky Endpoint Security のライセンスに関係する⼀般的な概念に関する情報を提供します。

使⽤許諾契約書について
使⽤許諾契約書は、お客様と AO Kaspersky Lab を拘束する合意事項であり、お客様が製品を使⽤する上での条件を規定しています。
製品を使⽤する前に、使⽤許諾契約書の条件をよくお読みください。
使⽤許諾契約書の条件は、次のような⽅法で確認できます︓
Kaspersky Endpoint Security を対話モードでインストールする場合。
ファイル license.txt を読む︓このドキュメントは、製品配信キットに含まれています。また、製品のインス
トールフォルダー %ProgramFiles(x86)%\Kaspersky Lab\KES\Doc\<ロケール>\KES にもあります。
製品のインストール時に使⽤許諾契約書への同意が確認されると、使⽤許諾契約書の条件に承諾したものとみなされます。使⽤許諾契約書の条件を承諾しない場合、インストールを中⽌する必要があります。

ライセンスの概要
ライセンスは、使⽤許諾契約書に基づいて提供される、製品を使⽤する期限付きの権利です。
ライセンスは、使⽤許諾契約書の条項に従って本製品を使⽤する、またテクニカルサポートを利⽤する権利を与えるものです。利⽤可能な機能と製品の使⽤に関する条件は、製品のアクティベーションに使⽤されたライセンスの種類によって異なります。
次の種類のライセンスが提供されています︓
試⽤版 - 製品を試⽤するための無償ライセンス
通常、試⽤版ライセンスには短い有効期間が設定されています。試⽤版ライセンスの有効期間が終了すると、すべての Kaspersky Endpoint Security 機能が無効になります。製品を引き続き使⽤するには、製品版ライセンスを購⼊してください。
試⽤版ライセンスでアプリケーションをアクティベートできるのは⼀度だけです。
製品版 - Kaspersky Endpoint Security の購⼊時に提供される有償ライセンス
製品版ライセンスで使⽤できる製品の機能は、選択する製品によって異なります。選択した製品は、ライ
センス証書に表⽰されます。利⽤可能な製品に関する情報については、カスペルスキーの Web サイト を参照してください。
製品版のライセンスの有効期間が終了すると、本製品の主要な機能が無効になります。製品を引き続き使⽤するには、ライセンスを更新してください。ライセンスを更新する予定がない場合は、コンピューターから本製品を削除してください。

95

ライセンスの証明書についてライセンスの証明書とは、ライセンス情報ファイルまたはアクティベーションコードとともに提供される⽂書です。
ライセンスの証明書に含まれるライセンス情報は次のとおりです︓
ライセンス情報の数値または注⽂番号
ライセンスが付与されているユーザーの詳細
ライセンスでアクティベートできる製品の詳細
ライセンス単位の数の制限（例︓ライセンスを使⽤してアプリケーションを使⽤できるデバイスの数）
ライセンスの有効期間の開始⽇
ライセンスの有効期限またはライセンスの有効期間
種別︓

⽉額制サービスについて
Kaspersky Endpoint Security の⽉額制サービスとは、特定の条件（⽉額制サービス有効期限や保護対象のデバ
イス数）で製品を購⼊することです。サービスプロバイダー（インターネットサービスプロバイダーなど）に
Kaspersky Endpoint Security の⽉額制サービスを注⽂できます。⽉額制サービスは⼿動または⾃動で更新できます。また、キャンセルすることもできます。<<<翻訳ナシ>>>
⽉額制サービスは期限付き（たとえば 1 年間）とすることも、無期限（有効期限なし）とすることもできます。⽉額制サービスの期限が切れた後も Kaspersky Endpoint Security の機能を継続させるには、⽉額制サービ
スを更新する必要があります。無期限の⽉額制サービスは、提供元のサービスが約定⽇に前払いされていれば、⾃動的に更新されます。
期限付き⽉額制サービスの有効期間が終了した後、契約更新の猶予期間がある場合、製品は機能し続けます。
猶予期間の有無と⻑さは、サービスプロバイダーによって規定されます。
⽉額制サービスで Kaspersky Endpoint Security を使⽤するには、サービスプロバイダーから受け取ったアクティベーションコードを適⽤する必要があります。アクティベーションコードの適⽤後、アクティブキーが追加されます。現在のライセンスは、⽉額制サービスでアプリケーションを使⽤するためのライセンスを決定します。ライセンス情報ファイルを使⽤して本製品を定額制サービスでアクティベートすることはできません。サービスプロバイダーが提供するのは、アクティベーションコードのみです。⽉額制サービスで予備のライセンスを追加することはできません。
⽉額制サービスのもとで購⼊したアクティベーションコードを、Kaspersky Endpoint Security の以前のバ
ージョンのアクティベーションに使⽤することはできません。

ライセンスについて96

ライセンスは、アクティベーションに使⽤するビットシーケンスで、使⽤許諾契約書の条件に従ってアプリケーションを使⽤します。
⽉額制サービスで追加されるライセンスには、ライセンス証明書は提供されません。
ライセンス情報ファイルを適⽤するか、アクティベーションコードを⼊⼒することにより、アプリケーションにライセンスを追加できます。
使⽤許諾契約書の条項に違反すると、カスペルスキーによってライセンスがブロックされる場合があります。
ライセンスがブロックされている場合、アプリケーションの使⽤を継続するには、別のライセンスを追加する必要があります。
ライセンスには、現在と予備の 2 種類があります。
現在のライセンスは、製品で現在使われているライセンスです。試⽤版または製品版のライセンスを、現在のライセンスとして追加できます。1 つの製品に対して現在のライセンスを 2 つ以上使⽤することはできません。
予備のライセンスは、製品を使⽤する権限をユーザーに付与する、現在使⽤されていないライセンスです。現在のライセンスの有効期間が終了すると、予備のライセンスが⾃動的にアクティブになります。予備のライセ
ンスは、現在のライセンスがある場合のみ追加できます。
試⽤版ライセンスは、現在のライセンスとしてのみ追加できます。試⽤版ライセンスを予備のライセンス
として追加することはできません。現在のライセンスが製品版ライセンスである場合、試⽤版のライセン
スで置き換えることはできません。
ライセンスが禁⽌されたライセンスのリストに追加された場合、本製品のアクティベートに使⽤されたライセンスにより定義された本製品の機能は 8 ⽇間利⽤可能です。本製品はユーザーに禁⽌されたライセンスのリス
トに追加されたことを通知します。8 ⽇後、アプリケーションの機能は、ライセンスの有効期限後に使⽤可能な機能レベルに制限されます。保護および管理コンポーネントを使⽤して、コンピューターをスキャンすることもできますが、使⽤できる定義データベースは、ライセンスの有効期間が終了する前にインストールされたものです。また、ライセンスの有効期間が終了する前に変更および暗号化されたファイルも引き続き暗号化されますが、新しいファイルは暗号化されません。Kaspersky Security Network は使⽤できません。

アクティベーションコードの概要
アクティベーションコードは、20 ⽂字からなる⼀意の英数字列です。アクティベーションコードを⼊⼒して、Kaspersky Endpoint Security をアクティベートするライセンスを追加します。Kaspersky Endpoint Securityの購⼊後に指定したメールアドレスで、アクティベーションコードを受け取ります。
アクティベーションコードを使⽤して製品をアクティベートするには、カスペルスキーのアクティベーション
サーバーへのインターネット接続が必要です。
本製品がアクティベーションコードを使⽤してアクティベートされると、現在のライセンスが追加されます。
予備のライセンスはアクティベーションコードを使⽤してのみ追加でき、ライセンス情報ファイルを使⽤して追加することはできません。
製品のアクティベーション後にアクティベーションコードを紛失した場合、アクティベーションコードを復元できます。たとえば、カスペルスキーカンパニーアカウント の登録に、アクティベーションコードが必要となる場合があります。本製品のアクティベーション後にアクティベーションコードを紛失した場合は、ライセンスを購⼊したカスペルスキーの代理店にお問い合わせください。

97

ライセンス情報ファイルについてライセンス情報ファイルは、カスペルスキーから受け取った拡張⼦が .key のファイルです。ライセンス情報フ
ァイルの⽤途は、製品をアクティベートするライセンスを追加することです。
ライセンス情報ファイルは、Kaspersky Endpoint Security の購⼊後にカスペルスキーから受け取ります。
ライセンス情報ファイルを使⽤して製品をアクティベートするには、カスペルスキーのアクティベーションサ
ーバーに接続する必要はありません。
誤って削除してしまったライセンス情報ファイルは復元できます。たとえば、カスペルスキーカンパニーアカ
ウントの登録に、ライセンス情報ファイルが必要となる場合があります。
ライセンス情報ファイルを復元するには︓
ご購⼊元の販売代理店へ問い合わせる
既存のアクティベーションコードに基づき、カスペルスキーの Web サイト でライセンス情報ファイルを取得する
別の管理サーバーからライセンス情報ファイルを取得する
本製品がライセンス情報ファイルを使⽤してアクティベートされると、現在のライセンスが追加されます。予備のライセンスはライセンス情報ファイルを使⽤してのみ追加でき、アクティベーションコードを使⽤して追加することはできません。

ワークステーション向けのライセンス種別による製品機能の⽐較
ワークステーション向けの Kaspersky Endpoint Security で利⽤できる機能の組み合わせはライセンス種別により異なります（下の表を参照）。
サーバー向けの製品機能⽐較も参照してください。
Kaspersky Next のライセンスタイプ別のアプリケーション機能の⽐較は、Kaspersky Next のヘルプ をご覧ください。
Kaspersky Endpoint Security の機能の⽐較表

機能Kaspersky
Endpoint
Security
forBusiness
SelectKaspersky
Endpoint
Security
forBusiness
Advanced

Kaspersky
Total
Security

Kaspersky
Endpoint
DetectionandResponse
Optimum

先進の脅威
対策
Kaspersky
Security
Network
ふるまい検
98

Kaspersky
Optimum
Security

Kaspersky
Endpoint
DetectionandResponse
ExpertKaspersky
HybridCloud
SecurityStandard

Kaspe
Hyb
Clo
Secu
Enter

知
脆弱性攻撃
ブロック
ホスト侵⼊
防⽌
修復エンジ
ン
脅威対策
ファイル脅
威対策
ウェブ脅威
対策
メール脅威
対策
ファイアウ
ォール
ネットワー
ク脅威対策
有害 USB 攻
撃ブロック
AMSI 保護
セキュリテ
ィコントロ
ール
Windows イ
ベントログ
監視

–

–

–

–

–

–

–

–

アプリケー
ションコン
トロール
デバイスコ
ントロール
ウェブコン
トロール
アダプティ
ブアノマリ
ーコントロ
ール

–

システム変
更監視

–

–

–

–

–

–

–

–

データ暗号
化
Kaspersky
Disk
Encryption––

BitLocker ド

–

–
99

–

ライブ暗号
化
ファイルレ
ベルの暗号
化

–

–

リムーバブ
ルドライブ
の暗号化

–

–

DetectionandResponse
Endpoint
DetectionandResponse
Optimum–––

Endpoint
DetectionandResponse
Expert

–

–

–

–

–

–

–

–

–

–

Kaspersky
Sandbox（Kaspersky
Sandbox の
ライセンス
は別途購⼊
する必要が
あります）

サーバー向けのライセンス種別による製品機能の⽐較
サーバー向けの Kaspersky Endpoint Security で利⽤できる機能の組み合わせはライセンス種別により異なります（下の表を参照）。
ワークステーション向けの製品機能⽐較も参照してください。
Kaspersky Next のライセンスタイプ別のアプリケーション機能の⽐較は、Kaspersky Next のヘルプ をご覧ください。
Kaspersky Endpoint Security の機能の⽐較表

機能Kaspersky
Endpoint
Security
forBusiness
SelectKaspersky
Endpoint
Security
forBusiness
Advanced

Kaspersky
Total
Security

Kaspersky
Endpoint
DetectionandResponse
Optimum

先進の脅威
対策
100

Kaspersky
Optimum
Security

Kaspersky
Endpoint
DetectionandResponse
ExpertKaspersky
HybridCloud
SecurityStandard

Kaspe
Hyb
Clo
Secu
Enter

Kaspersky
Security
Network
ふるまい検
知
脆弱性攻撃
ブロック
ホスト侵⼊
防⽌

–

–

–

–

–

–

–

–

–

–

–

–

–

–

修復エンジ
ン
脅威対策
ファイル脅
威対策
ウェブ脅威
対策

–

メール脅威
対策

–

ファイアウ
ォール
ネットワー
ク脅威対策
有害 USB 攻
撃ブロック
AMSI 保護
セキュリテ
ィコントロ
ール
Windows イ
ベントログ
監視

–

アプリケー
ションコン
トロール

–

デバイスコ
ントロール

–

ウェブコン
トロール

–

アダプティ
ブアノマリ
ーコントロ
ール

–

–

–

–

–

–

–

システム変
更監視

–

–

–

–

–

–

–

–

データ暗号
化
101

–

Kaspersky
Disk
Encryption

–

–

–

–

–

–

–

–

BitLocker ド
ライブ暗号
化

–

ファイルレ
ベルの暗号
化

–

–

–

–

–

–

–

–

リムーバブ
ルドライブ
の暗号化

–

–

–

–

–

–

–

–

Endpoint
DetectionandResponse
Optimum

–

–

–

–

–

–

Endpoint
DetectionandResponse
Expert

–

–

–

–

–

–

DetectionandResponse––

Kaspersky
Sandbox（Kaspersky
Sandbox の
ライセンス
は別途購⼊
する必要が
あります）

製品のアクティベーション
アクティベーションは、ライセンスの有効期間が終了するまで、製品の完全機能版の使⽤を許可するライセン
スをアクティベートするプロセスです。アプリケーションのアクティベーションには、ライセンスの追加が含まれます。
次のいずれかの⽅法で製品をアクティベートすることができます︓
製品インターフェイスから、アクティベーションウィザードを使⽤して、ローカルで⾏う⽅法。この⽅法で、現在のライセンスと予備のライセンスの両⽅を追加できます。
Kaspersky Security Center の機能を使⽤して、リモートで⾏う⽅法。
［ライセンスの追加］タスクを使⽤
この⽅法を使⽤すると、特定のコンピューターまたは単⼀の管理グループに属するコンピューターにライセンスを追加できます。この⽅法で、現在のライセンスと予備のライセンスの両⽅を追加できます。
102

Kaspersky Security Center 管理サーバーに保存されているライセンスをコンピューターに配信
この⽅法を使⽤すると、Kaspersky Security Center に既に接続されているコンピューターと新しく検出されたコンピューターに⾃動的にライセンスを追加できます。この⽅法を使⽤するには、最初にライセ
ンスを Kaspersky Security Center 管理サーバーに追加する必要があります。Kaspersky Security Center
管理サーバーへのライセンスの追加について詳しくは、Kaspersky Security Center ヘルプ を参照してください。
定額制サービスで購⼊したアクティベーションコードが優先的に配信されます。
Kaspersky Endpoint Security のインストールパッケージにライセンスを追加する
この⽅法を使⽤すると、Kaspersky Endpoint Security の導⼊中にインストールパッケージのプロパティにライセンスを追加することができます。本製品はインストール後に⾃動的にアクティベートされます。
コマンドラインを使⽤。
カスペルスキーのアクティベーションサーバー間で負荷が分散されるため、アプリケーションがアクティ
ベーションコードで（リモートインストールまたは⾮インタラクティブインストール中に）アクティベー
トされるまでに時間がかかる場合があります。製品をすぐにアクティベートする必要がある場合は、進⾏
中のアクティベーションプロセスを中断して、アクティベーションウィザードを使⽤したアクティベーシ
ョンを開始することもできます。

製品のアクティベーション
管理コンソール（MMC）で製品をアクティベートする⽅法

103

1. Kaspersky Security Center の管理コンソールを開きます。
2. コンソールツリーで、［タスク］を選択します。
タスクのリストが表⽰されます。
3. ［新規タスク］をクリックします。
タスクウィザードが起動します。ウィザードの指⽰に従います。

ステップ 1︓タスク種別の選択［Kaspersky Endpoint Security for Windows (12.6)］→［ライセンスの追加］の順に選択します。

ステップ 2︓ライセンスの追加
アクティベーションコードを⼊⼒するか、ライセンス情報ファイルを選択します。
Kaspersky Security Center のリポジトリへのライセンスの追加について詳しくは、Kaspersky Security
Center ヘルプ を参照してください。

ステップ 3︓タスクを割り当てるデバイスの選択
タスクを実⾏するコンピューターを選択します。次の設定⽅法があります︓
管理グループにタスクを割り当てます。この場合、作成済みの管理グループに含まれるコンピュータ
ーにタスクが割り当てられます。
未割り当てデバイスなど、管理サーバーがネットワーク内で検出したデバイスを選択します。タスクの対象となるデバイスには、未割り当てデバイスだけでなく管理グループ内のデバイスも含めることができます。
デバイスのアドレスを⼿動で指定するか、リストからインポートします。タスクを割り当てるデバイ
スの NetBIOS 名、IP アドレス、IP サブネットを指定できます。

ステップ 4︓タスク開始スケジュールの設定
たとえば、⼿動で、またはコンピューターを使⽤していないときに、タスクを開始するスケジュールを設定します。

ステップ 5︓タスク名の定義
Kaspersky Endpoint Security for Windows のアクティベートなど、タスク名を⼊⼒します。

ステップ 6︓タスク作成の完了

104

ウィザードを終了します。必要に応じて、［ウィザードの終了後にタスクを実⾏］をオンにします。タスクのプロパティでタスクの進⾏状況を監視できます。その結果、Kaspersky Endpoint Security は、ユーザ
ーのコンピューターのサイレントモードでアクティベートされます。
Web コンソールおよび Cloud コンソールで製品をアクティベートする⽅法

105

1. Web コンソールのメインウィンドウで、 ［デバイス］ → ［タスク］をクリックします。
タスクのリストが表⽰されます。
2. ［追加］をクリックします。
タスクウィザードが起動します。ウィザードの指⽰に従います。

ステップ 1︓タスクの基本設定の指定
タスクの全般設定を指定します︓
1. アプリケーションドロップダウンリストで、Kaspersky Endpoint Security for Windows (12.6)を選択します。
2. ［タスク種別］から［ライセンスの追加］を選択します。
3. ［タスク名］に「マネージャー⽤の Kaspersky Endpoint Security for Windows のアクティベーション」などの簡潔な名前を付けます。
4. ［タスクを割り当てるデバイスの選択］ブロックで、タスク範囲の指定⽅法を選択します。次の⼿順に進みます。

ステップ 2︓タスクを割り当てるデバイスの選択
タスクを実⾏するコンピューターを選択します。次の設定⽅法があります︓
管理グループにタスクを割り当てます。この場合、作成済みの管理グループに含まれるコンピュータ
ーにタスクが割り当てられます。
未割り当てデバイスなど、管理サーバーがネットワーク内で検出したデバイスを選択します。タスクの対象となるデバイスには、未割り当てデバイスだけでなく管理グループ内のデバイスも含めることができます。
デバイスのアドレスを⼿動で指定するか、リストからインポートします。タスクを割り当てるデバイ
スの NetBIOS 名、IP アドレス、IP サブネットを指定できます。

ステップ 3︓ライセンスの選択
製品のアクティベーションに使⽤するライセンスを選択します。次の⼿順に進みます。
Web コンソールでライセンスを追加できます（［操作］→［ライセンス管理］）。

ステップ 4︓タスク作成の完了［終了］をクリックして、ウィザードを終了します。タスクのリストに新しいタスクが表⽰されます。タ
スクを実⾏するには、タスクのチェックボックスをオンにし、［開始］をクリックします。その結果、Kaspersky Endpoint Security は、ユーザーのコンピューターのサイレントモードでアクティベートされます。

106

製品インターフェイスで製品をアクティベートする⽅法

1. メインウィンドウで、［ライセンス］をクリックします。
2. ［新規ライセンスによる製品のアクティベーション］をクリックします。
アクティベーションウィザードが起動します。アクティベーションウィザードの指⽰に従います。

製品のアクティベーション

ライセンスの追加タスクのプロパティで、コンピューターに予備のライセンスを追加できます。現在のライセンスの有効期限が切れるか削除されると、予備のライセンスがアクティブになります。予備のライセンスを利⽤できるため、ライセンスの有効期限が切れたときに製品の機能制限を回避できます。
管理コンソール（MMC）を使⽤してコンピューターにライセンスを⾃動的に追加する⽅法

107

1. 管理コンソールで、［カスペルスキーのライセンス］のフォルダーに移動します。
ライセンスのリストが開きます。
2. ライセンスのプロパティを開きます。
3. ［全般］セクションで、［管理対象デバイスにライセンスを⾃動的に配信する］をオンにします。
4. 変更内容を保存します。
これにより、必要に応じてコンピューターにライセンスが⾃動的に配信されます。ライセンスを現在のライセンスまたは予備のライセンスとして⾃動配信する際、コンピューター数のライセンス制限（ライ
センスのプロパティで設定）が考慮されます。ライセンス数の上限に達すると、コンピューターへのラ
イセンス配信は⾃動的に停⽌されます。［デバイス］セクションのライセンスのプロパティで、ライセンスが追加されたコンピューターの台数などのデータを確認できます。
Web コンソールと Cloud コンソールを使⽤してコンピューターにライセンスを⾃動的に追加する⽅法

1. Web コンソールのメインウィンドウで、 ［操作］→［ライセンス管理］→［カスペルスキーのライセンス］をクリックします。
ライセンスのリストが開きます。
2. ライセンスのプロパティを開きます。
3. ［全般］タブで、［管理対象デバイスにライセンスを⾃動的に配信する］を有効にします。
4. 変更内容を保存します。
これにより、必要に応じてコンピューターにライセンスが⾃動的に配信されます。ライセンスを現在のライセンスまたは予備のライセンスとして⾃動配信する際、コンピューター数のライセンス制限（ライ
センスのプロパティで設定）が考慮されます。ライセンス数の上限に達すると、コンピューターへのラ
イセンス配信は⾃動的に停⽌されます。［デバイス］タブのライセンスのプロパティで、ライセンスが追加されたコンピューターの台数などのデータを確認できます。
アクティベーションコードを使⽤して製品をアクティベートするには、カスペルスキーのアクティベーション
サーバーへのインターネット接続が必要です。ライセンス情報ファイルを使⽤して製品をアクティベートする
場合、インターネット接続は必要ありません。コンピューターがインターネットに接続できない分離されたネットワークセグメントにある場合、コードを使⽤して製品をアクティベートするには、Kaspersky Security
Center 管理サーバーのプロキシサーバーとしての使⽤を許可する必要があります。つまり、製品はインター
ネットにアクセスできる管理サーバーを介してアクティベーションサーバーにアクセスできます。
管理コンソール（MMC）で、製品をアクティベートするためのプロキシサーバーとして管理サーバーを使⽤することを許可する⽅法

108

1. Kaspersky Security Center の管理コンソールを開きます。
2. コンソールツリーで、［ポリシー］を選択します。
3. ⽬的のポリシーを選択し、ダブルクリックしてポリシーのプロパティを表⽰します。
4. ポリシーウィンドウで、［全般設定］→［アプリケーション設定］の順に選択します。
5. ［アクティベーションのプロキシサーバーとして Kaspersky Security Center を使⽤する］チェックボ
ックスをオンにします。
6. 変更内容を保存します。
Web コンソールと Cloud コンソールで、製品をアクティベートするためのプロキシサーバーとして管理サーバーを使⽤することを許可する⽅法

109

1. Web コンソールのメインウィンドウで、 ［デバイス］ → ［ポリシーとプロファイル］をクリックします。
2. Kaspersky Endpoint Security のポリシーの名前をクリックします。
ポリシーのプロパティウィンドウが表⽰されます。
3. ［アプリケーション設定］タブを選択します。
4. ［全般設定］→［アプリケーション設定］に移動します。

Kaspersky Endpoint Security for Windows の設定

5. ［アクティベーションのプロキシサーバーとして Kaspersky Security Center を使⽤する］チェックボ
ックスをオンにします。
6. 変更内容を保存します。
アクティベーションコードを使⽤して製品をアクティベートできない場合、カスペルスキーのソリューショ
ン を使⽤してライセンス情報ファイルを⼊⼿し、別の⽅法で製品のアクティベーションを再度試みることができます。

ライセンス使⽤状況の監視
ライセンスの使⽤状況を次の⽅法を使⽤して監視できます︓110

組織ネットワーク内での［ライセンス使⽤レポート］を表⽰する（［監視とレポート］→［レポート］）。
［管理対象デバイス］→［デバイス］タブでコンピューターのステータスを表⽰する。製品がアクティベートされていない場合、コンピューターには 「アクティベートされていません」というステータスが表⽰されます。
コンピューターのプロパティでライセンス情報を表⽰する。
主要なプロパティを表⽰します（［操作］→［ライセンス管理］）。

Kaspersky Security Center Cloud コンソールの⼀部として製品をアクティベートする場合の詳細
Kaspersky Security Center Cloud コンソールの試⽤版が提供されています。試⽤版は、ユーザーが製品の機能を理解できるように設計された Kaspersky Security Center Cloud コンソールの特別なバージョンです。このバージョンでは、30 ⽇間ワークスペースで操作を実⾏できます。すべての管理対象アプリケーションは、
Kaspersky Endpoint Security を含む Kaspersky Security Center Cloud コンソールの試⽤ライセンスの下で⾃動的に実⾏されます。ただし、Kaspersky Security Center Cloud コンソールの試⽤ライセンスの有効期限が切れ
ると、⾃⾝の試⽤ライセンスを使⽤して Kaspersky Endpoint Security をアクティベートすることはできません。Kaspersky Security Center のライセンスについて詳しくは、Kaspersky Security Center Cloud コンソールのオンラインヘルプ を参照してください。
Kaspersky Security Center Cloud コンソールの試⽤版では、その後製品版に切り替えることはできません。30 ⽇間の期限が切れると、試⽤ワークスペースはすべてのコンテンツとともに⾃動的に削除されます。

ライセンス情報の表⽰
ライセンスの情報を確認するには︓
メインウィンドウで、［ライセンス］セクションに移動します（下の図を参照）。

111

［ライセンス］ウィンドウ

このセクションには次の内容が表⽰されます︓
ライセンスの状態︓1 台のコンピューターに複数のライセンスを保管できます。ライセンスには、現在と予
備の 2 種類があります。1 つの製品に対して現在のライセンスを 2 つ以上使⽤することはできません。予備のライセンスは、現在のライセンスが期限切れになったとき、または［削除］をクリックして現在のライセンスが削除された後にのみ有効になります。
アプリケーション名︓カスペルスキー製品の正式名称。
種別︓次の種別のライセンスを利⽤できます︓試⽤版と製品版。
機能︓ライセンスを使⽤して利⽤できる製品機能。機能には、プロテクション、セキュリティコントロー
ル、データ暗号化などがあります。使⽤可能な機能のリストは、ライセンス証書にも記載されています。
ライセンスに関する追加情報︓ライセンスの有効期間の開始⽇時および終了⽇時（現在のライセンスのみ）およびライセンスの有効期間の残り⽇数です。
ライセンスの有効期間は、オペレーティングシステムで設定されているタイムゾーンでの時間で表⽰されます。
識別 ID︓識別 ID はアクティベーションコードまたはライセンス情報ファイルから⽣成される⼀意の英数字列です。
［ライセンス］ウィンドウで、次の操作も実⾏できます︓
ライセンスの購⼊ / ライセンスの更新︓ライセンスを購⼊または更新できる Web サイトが開きます。購⼊
または更新するには、企業の情報を⼊⼒して注⽂に対する⽀払いを⾏ってください。
112

新規ライセンスによる製品のアクティベーション︓アクティベーションウィザードが起動します。ウィザードでアクティベーションコードまたはライセンス情報ファイルを使⽤してライセンスを追加できます。
アクティベーションウィザードでは、現在のライセンスを 1 つと予備のライセンスを 1 つのみ追加できます。

ライセンスの更新または購⼊
製品をインストールした後でも、ライセンスを購⼊できます。ライセンスを購⼊すると、製品をアクティベートするためのアクティベーションコードまたはライセンス情報ファイルを⼊⼿できます。
ライセンスを購⼊するには、次の⼿順を実⾏します︓
1. メインウィンドウで、［ライセンス］をクリックします。
2. 次のいずれかの⼿順を実⾏します︓
ライセンスが追加されていない場合または試⽤版ライセンスが追加されている場合は、［ライセンスの購⼊］をクリックします。
製品版ライセンスが追加されている場合は、［ライセンスの更新］をクリックします。
ライセンス購⼊⽤の Web サイトが表⽰されます。

⽉額制サービスの更新
⽉額制サービスで本製品を使⽤している場合、その有効期間が終了するまで、Kaspersky Endpoint Security は
⼀定の間隔でアクティベーションサーバーへの問い合わせを実⾏します。
無期限の⽉額制サービスのもとで本製品を使⽤している場合、Kaspersky Endpoint Security は更新されたライ
センスについてバックグラウンドモードでアクティベーションサーバーをチェックします。ライセンスがアク
ティベーションサーバーで使⽤可能な場合、前のライセンスを置き換えることにより更新されたライセンスを追加します。このようにして、Kaspersky Endpoint Security の無期限の⽉額制サービスはユーザー操作を必要とせずに更新されます。
本製品を期限付き⽉額制サービスで使⽤している場合、⽉額制サービスの有効期間（または⽉額制サービスの更新猶予期間）が終了する⽇に、Kaspersky Endpoint Security が通知を表⽰して、⽉額制サービスの⾃動更新を停⽌します。この場合、Kaspersky Endpoint Security は製品版ライセンスの期限切れのときと同じ動作をします。つまり、製品はアップデートなしで動作し、Kaspersky Security Network サービスが利⽤できなくなります。
⽉額制サービスは、サービスプロバイダーの Web サイトで更新できます。
本製品のインターフェイスからサービスプロバイダーの Web サイトへアクセスするには︓
1. メインウィンドウで、［ライセンス］をクリックします。
2. ［定額制サービスのプロバイダーに問い合わせる］をクリックします。
定額制サービスの状態を⼿動で更新できます。これは、猶予期間の後で⽉額制サービスを更新し、⽉額制サービスの契約ステータスが⾃動的に更新されなかった場合に必要になることがあります。

113

⽉額制サービスの更新

114

データ提供使⽤許諾契約書におけるデータ提供
アクティベーションコード を適⽤して Kaspersky Endpoint Security をアクティベートしている場合、本製品が適切に使⽤されていることを確認するため、以下の情報を定期的にカスペルスキーに⾃動送信することに同意したことになります︓
Kaspersky Endpoint Security の種別、バージョン、ローカリゼーション
Kaspersky Endpoint Security のインストールされたアップデートのバージョン
コンピューターの識別⼦およびそのコンピューターにインストールされた Kaspersky Endpoint Security の識別⼦
シリアル番号と現在のライセンスの識別⼦
オペレーティングシステムの種別、バージョンおよびビット数、および仮想環境の名前（Kaspersky
Endpoint Security が仮想環境にインストールされている場合）
権利者のサービスの⼀意な要求の識別⼦
情報の送信時に使⽤中である Kaspersky Endpoint Security コンポーネントの識別⼦
カスペルスキーは、この情報を使⽤して、カスペルスキー製品の使⽤に関する統計情報を⽣成する場合もあります。
アクティベーションコードを使⽤することで、上記データの⾃動送信に同意したことになります。カスペルス
キーへの情報の送信に同意しない場合は、ライセンス情報ファイルを使⽤して Kaspersky Endpoint Security を
アクティベートしてください。
使⽤許諾契約書の条件に同意することで、次の情報の⾃動送信に同意したことになります︓
Kaspersky Endpoint Security のアップグレード時︓
Kaspersky Endpoint Security のバージョン
Kaspersky Endpoint Security の識別⼦
現在のライセンスアップグレードタスクの起動の⼀意な識別⼦
Kaspersky Endpoint Security のインストールの⼀意な識別⼦
Kaspersky Endpoint Security のインターフェイスからのリンクを使⽤する場合︓
Kaspersky Endpoint Security のバージョン
オペレーティングシステムのバージョン
Kaspersky Endpoint Security のアクティベーション⽇
115

ライセンスの有効期限
ライセンスの作成⽇
Kaspersky Endpoint Security のインストール⽇
Kaspersky Endpoint Security の識別⼦
オペレーティングシステムで検知された脆弱性の識別⼦
最後にインストールされた Kaspersky Endpoint Security アップデートの識別⼦
検知された脅威を含むファイルのハッシュと、カスペルスキーの分類による脅威の名前
Kaspersky Endpoint Security のアクティベーションエラーのカテゴリ
Kaspersky Endpoint Security のアクティベーションエラーコード
ライセンス有効期限までの⽇数
ライセンスが追加されてからの経過⽇数
ライセンスの有効期限からの経過⽇数
現在のライセンスが適⽤されているコンピューターの台数
現在のライセンス
Kaspersky Endpoint Security のライセンス期間
ライセンスの現在の状態
現在のライセンスの種別
製品の種別
アップグレードタスクの起動の⼀意な識別⼦
Kaspersky Endpoint Security のコンピューターへのインストールの⼀意な識別⼦
Kaspersky Endpoint Security のインターフェイス⾔語取得した情報は、法令およびカスペルスキーの規定に従って、カスペルスキーにより保護されます。データは暗号化された通信チャネル経由で送信されます。
使⽤許諾契約書および Kaspersky Security Network に関する声明に同意した後の製品使⽤状況に関する情報の取得、処理、保存、破棄の詳細な⽅法については、使⽤許諾契約書を読み、カスペルスキーの Web サイト をご参照ください。ファイル license.txt および ksn_<⾔語 ID>.txt には、使⽤許諾契約書および Kaspersky Security
Network に関する声明の本⽂が記載されています。これらは本製品の配信キットに含まれています。

Kaspersky Security Network 使⽤時のデータ提供
Kaspersky Endpoint Security がカスペルスキーに送るデータのセットは、ライセンスの種別と Kaspersky
Security Network の使⽤設定により異なります。
116

4 台以下のコンピューター⽤のライセンスでの KSN の使⽤
Kaspersky Security Network に関する声明に同意すると、次の情報の⾃動送信に同意したことになります︓
KSN 設定のアップデートに関する情報︓使⽤中の設定情報の識別⼦、受信した設定情報の識別⼦、設定情報のアップデートのエラーコード。
スキャンされるファイルと URL アドレスに関する情報︓スキャンされたファイルのチェックサム（MD5、SHA2-256、SHA1）およびファイルパターンのチェックサム（MD5）、パターンのサイズ、検知した脅威の種別および権利者の分類に基づく名前、定義データベースの識別⼦、評価が要求されている URL アドレス
および参照元の URL アドレス、接続プロトコルの識別⼦および使⽤しているポートの番号。
脅威を検知したスキャンタスクの識別⼦。
認証を検証するために使⽤されたデジタル署名に関する情報︓スキャンされたオブジェクトの署名に使⽤された証明書および証明書の公開鍵のチェックサム（SHA256）。
スキャンを実⾏している本ソフトウェアのコンポーネントのタスク識別⼦。
定義データベースの識別⼦および定義データベースのレコードの識別⼦。
端末上の本ソフトウェアのアクティベーションに関する情報︓アクティベーションサービスからのチケッ
トの署名済みヘッダー（地域の本ソフトウェアのアクティベーションセンターの識別⼦、アクティベーションコードのチェックサム、チケットのチェックサム、チケットの作成⽇、チケットの⼀意な識別⼦、チケットのバージョン、ライセンスの状態、チケットの有効期間の開始⽇時と終了⽇時、ライセンスの⼀意な識別⼦、ライセンスのバージョン）、チケットのヘッダーの署名に使⽤されている証明書のハッシュ、
ライセンス情報ファイルのチェックサム（MD5）。
権利者の本ソフトウェアに関する情報︓バージョンの詳細、種別、Kaspersky サービスへの接続に使⽤されるプロトコルのバージョン。

5 台以上のコンピューター⽤のライセンスでの KSN の使⽤
Kaspersky Security Network に関する声明に同意すると、次の情報の⾃動送信に同意したことになります︓［Kaspersky Security Network］をオン、［拡張 KSN モードを有効にする］をオフにすると、次の情報が送信されます︓
KSN 設定のアップデートに関する情報︓使⽤中の設定情報の識別⼦、受信した設定情報の識別⼦、設定情報のアップデートのエラーコード。
スキャンされるファイルと URL アドレスに関する情報︓スキャンされたファイルのチェックサム（MD5、SHA2-256、SHA1）およびファイルパターンのチェックサム（MD5）、パターンのサイズ、検知した脅威の種別および権利者の分類に基づく名前、定義データベースの識別⼦、評価が要求されている URL アドレス
および参照元の URL アドレス、接続プロトコルの識別⼦および使⽤しているポートの番号。
脅威を検知したスキャンタスクの識別⼦。
認証を検証するために使⽤されたデジタル署名に関する情報︓スキャンされたオブジェクトの署名に使⽤された証明書および証明書の公開鍵のチェックサム（SHA256）。
スキャンを実⾏している本ソフトウェアのコンポーネントのタスク識別⼦。
定義データベースの識別⼦および定義データベースのレコードの識別⼦。

117

端末上の本ソフトウェアのアクティベーションに関する情報︓アクティベーションサービスからのチケッ
トの署名済みヘッダー（地域の本ソフトウェアのアクティベーションセンターの識別⼦、アクティベーションコードのチェックサム、チケットのチェックサム、チケットの作成⽇、チケットの⼀意な識別⼦、チケットのバージョン、ライセンスの状態、チケットの有効期間の開始⽇時と終了⽇時、ライセンスの⼀意な識別⼦、ライセンスのバージョン）、チケットのヘッダーの署名に使⽤されている証明書のハッシュ、
ライセンス情報ファイルのチェックサム（MD5）。
権利者の本ソフトウェアに関する情報︓バージョンの詳細、種別、Kaspersky サービスへの接続に使⽤されるプロトコルのバージョン。
［Kaspersky Security Network］と［拡張 KSN モードを有効にする］を両⽅オンにすると、前述の情報に加えて次の情報も送信されます︓
要求された Web リソースの分類結果に関する情報︓処理された URL およびホストの IP アドレス、分類を実⾏した本ソフトウェアのコンポーネントのバージョン、分類⽅法および Web リソースに定義された⼀連のカテゴリ。
端末にインストールされた本ソフトウェアに関する情報︓ソフトウェアおよびその開発元の名前、レジス
トリキーおよびその値、インストールされたソフトウェアコンポーネントのファイルに関する情報（チェックサム（MD5、SHA2-256、SHA1）、名前、コンピューター上のパス、サイズ、バージョンおよびデジタ
ル署名）。
コンピューターのウイルス対策の状態に関する情報︓使⽤中の定義データベースのバージョンおよび公開のタイムスタンプ、タスクの識別⼦およびスキャンを実⾏したソフトウェアの識別⼦。
エンドユーザーによってダウンロードされているファイルに関する情報︓ダウンロードファイルおよびダウンロードページの URL および IP アドレス、ダウンロードプロトコルの識別⼦および接続先ポート番号、URL の状態（悪意があるかどうか）、ファイルの属性、サイズおよびチェックサム（MD5、SHA2-256、SHA1）、ファイルをダウンロードしたプロセスに関する情報（チェックサム（MD5、SHA2-256、SHA1）、作成⽇時、ビルド⽇時、⾃動実⾏の状態、属性、圧縮プログラムの名前、署名に関する情報、実⾏ファイルのフラグ、形式の識別⼦、情報量）、ファイル名および端末上のパス、ファイルのデジタル署
名とその⽣成のタイムスタンプ、検知した URL アドレス、疑わしいまたは悪意があると判明したページのスクリプトの数、⽣成された HTTP リクエストおよびリクエストへのレスポンスに関する情報。
実⾏中のアプリケーションおよびそれらのモジュールに関する情報︓システム上で実⾏されているプロセスに関するデータ（プロセスの識別⼦（PID）、プロセス名、プロセスを開始したアカウントに関する情報、プロセスを開始したアプリケーションおよびコマンド、信頼済みプログラムまたはプロセスの署名、プロセスのファイルとそのチェックサム（MD5、SHA2-256、SHA1）の完全パスおよび起動したコマンドラ
イン、プロセスの整合性レベル、プロセスが属するアプリケーションの説明（アプリケーション名および製造元の情報）、使⽤されるデジタル署名の信頼性を検証するための情報、またはファイルのデジタル署
名が存在しない場合は存在しないことを⽰す情報）、プロセスに読み込まれたモジュールに関する情報（名前、サイズ、種別、作成⽇時、属性、チェックサム（MD5、SHA2-256、SHA1）、コンピューター上のパス）、PE ファイルヘッダー情報、圧縮プログラムの名前（ファイルが圧縮されている場合）。
悪意のある可能性のあるオブジェクトおよび活動に関する情報︓検知したオブジェクトの名前およびコン
ピューター上の完全パス、処理されたファイルのチェックサム（MD5、SHA2-256、SHA1）、検知した⽇時、感染したファイルの名前およびサイズおよびそのパス、パステンプレートコード、実⾏ファイルのフ
ラグ、オブジェクトがコンテナーであるかどうかを⽰すフラグ、圧縮プログラムの名前（ファイルが圧縮されている場合）、ファイル種別コード、ファイル形式の識別⼦、マルウェアが実⾏した処理のリストおよびそれに対応したソフトウェアとユーザーの判定、判定に使⽤された定義データベースの識別⼦および定義データベースのレコードの識別⼦、悪意のある可能性があるオブジェクトであることを⽰すフラグ、権利者の分類による検知された脅威の名前、危険度レベル、検知ステータスおよび検知⽅法、解析されたコンテキストに含めた理由およびコンテキスト内のファイルのシーケンス番号、チェックサム（MD5、SHA2-256、SHA1）、感染したメッセージまたはリンクの送信に使⽤されたアプリケーションの実⾏ファイルの名前と属性、ブロックされたオブジェクトのホストの匿名化した IP アドレス（IPv4 および IPv6）、ファイルの情報量、ファイルの⾃動実⾏のフラグ、システム内でファイルが最初に検知された時刻、前回統計情報が送信されてからファイルが実⾏された回数、悪意のあるオブジェクトを受信したメールクライア
ントの名前とチェックサム（MD5、SHA2-256、SHA1）およびサイズに関する情報、スキャンを実⾏したソ
フトウェアのタスクの識別⼦、ファイルの評価または署名がチェックされたかどうかのフラグ、ファイル
118

の処理結果、当該オブジェクトに対して収集されたパターンのチェックサム（MD5）、サイズおよびパターン（バイト）、適⽤された検知技術の技術仕様。
スキャンしたオブジェクトに関する情報︓ファイルの移動先の信頼グループおよび移動元の信頼グルー
プ、当該カテゴリに分類された理由、カテゴリの識別⼦、元のカテゴリおよびカテゴリデータベースのバージョンに関する情報、ファイルの信頼済み証明書のフラグ、ファイルの製造元、ファイルのバージョン、ファイルが含まれているアプリケーションの名前およびバージョン。
検知された脆弱性に関する情報︓脆弱性データベース内の脆弱性の識別⼦、脆弱性の危険度。
実⾏ファイルのエミュレーションに関する情報︓ファイルのサイズおよびチェックサム（MD5、SHA2256、SHA1）、エミュレーションコンポーネントのバージョン、エミュレーション深度、エミュレーション
中に取得された論理ブロックのプロパティの配列および論理ブロック内の関数の配列、実⾏ファイルの PE
ヘッダーのデータ。
攻撃元コンピューターの IP アドレス（IPv4 および IPv6）、攻撃の標的となったコンピューターのポート番号、攻撃に使⽤された IP パケットのプロトコルの識別⼦、攻撃対象（組織名、Web サイト）、攻撃への対処のフラグ、攻撃の重み、信頼度。
ネットワークリソースの偽装に関連した攻撃に関する情報︓閲覧した Web サイトの DNS および IP アドレス（IPv4 および IPv6）。
要求された Web リソースの DNS アドレスおよび IP アドレス（IPv4 または IPv6）、Web リソースにアクセ
スしているファイルおよび Web クライアントに関する情報、ファイルの名前とサイズおよびチェックサム
（MD5、SHA2-256、SHA1）、ファイルの完全パスとパステンプレートコード、デジタル署名の確認結果、
KSN のステータス。
マルウェアの処理のロールバックに関する情報︓動作がロールバックされたファイルのデータ（ファイル名、ファイルの完全パス、サイズおよびチェックサム（MD5、SHA2-256、SHA1））、成功または失敗した
削除処理に関するデータ、ファイルの名前変更とコピーおよびレジストリ内の値の復元（レジストリキーの名前およびその値）、マルウェアによって変更されたシステムファイルに関するロールバック実施前後の情報。
アダプティブアノマリーコントロールコンポーネントの実⾏セットに関する情報︓トリガーされたルールの識別⼦とステータス、ルールがトリガーされたときに本ソフトウェアにより実⾏された処理、プロセス
またはスレッドが疑わしい動作を実⾏しているユーザーアカウントの種別および疑わしい動作の影響を受けたプロセスに関する情報（スクリプト識別⼦またはプロセスファイル名、プロセスファイルへの完全パス、パステンプレートコード、プロセスファイルのチェックサム（MD5、SHA2-256、SHA1））。疑わしい
動作を実⾏したオブジェクトおよび疑わしい動作の影響を受けたオブジェクトに関する情報（レジストリ
キー名またはファイル名、ファイルへの完全パス、パステンプレートコード、およびファイルのチェック
サム（MD5、SHA2-256、SHA1））。
読み込まれたソフトウェアの機能に関する情報。モジュールファイルの名前、サイズおよびチェックサム
（MD5、SHA2-256、SHA1）、完全パスおよびパステンプレートコード、モジュールファイルのデジタル署
名設定、署名の作成⽇時、モジュールファイルに署名した発⾏先および組織名、モジュールが読み込まれたプロセスの識別⼦、モジュールの供給元の名前、読み込み列内のモジュールのシーケンス番号。
本ソフトウェアと KSN サービスとの通信品質に関する情報︓統計が⽣成された期間の開始⽇時と終了⽇時、リクエストの品質および使⽤されている各 KSN サービスの接続に関する情報、（KSN サービス識別⼦、成功したリクエストの数、キャッシュからの応答があったリクエストの数、失敗したリクエストの数（ネットワークの問題、KSN が本ソフトウェアの設定で無効、誤ったルーティング）、成功したリクエス
トの時間範囲、キャンセルされたリクエストの時間範囲、制限時間を超えたリクエストの時間範囲、キャッシュから取得された KSN への接続の数、成功した KSN への接続の数、失敗した KSN への接続の数、成功したトランザクションの数、失敗したトランザクションの数、成功した KSN への接続の時間範囲、失敗した KSN への接続の時間範囲、成功したトランザクションの時間範囲、失敗したトランザクションの時間範
囲）。

119

悪意のある可能性のあるオブジェクトが検知された場合に、プロセスのメモリ内のデータに関して提供される情報︓システムのオブジェクト階層（ObjectManager）の要素、UEFI BIOS メモリのデータ、レジスト
リキーの名前とその値。
システムログのイベントに関する情報。イベントのタイムスタンプ、イベントが⾒つかったログの名前、イベントの種別およびカテゴリ、イベントの発⽣元の名前およびイベントの説明。
ネットワーク接続に関する情報。ポートを開いたプロセスを開始したファイルのバージョンおよびチェックサム（MD5、SHA2-256、SHA1）、プロセスファイルのパスおよびデジタル署名、ローカルおよびリモー
トの IP アドレス、ローカルおよびリモートの接続ポート番号、接続状態、ポートが開かれたときのタイム
スタンプ。
コンピューター上の本ソフトウェアのインストールおよびアクティベーションの⽇付に関する情報︓ライ
センスを購⼊した代理店の識別⼦、ライセンスのシリアル番号、アクティベーションサービスからのチケットの署名済みヘッダー（地域の本ソフトウェアのアクティベーションセンターの識別⼦、アクティベー
ションコードのチェックサム、チケットのチェックサム、チケットの作成⽇、チケットの⼀意な識別⼦、チケットのバージョン、ライセンスの状態、チケットの有効期間の開始⽇時と終了⽇時、ライセンスの⼀意な識別⼦、ライセンスのバージョン）、チケットのヘッダーの署名に使⽤されている証明書のハッシ
ュ、ライセンス情報ファイルのチェックサム（MD5）、コンピューターにインストールされたソフトウェ
アの⼀意な識別⼦、アップデートされるアプリケーションの種別および識別⼦、アップデートタスクの識別⼦。
インストールされているすべてのアップデート⼀式に関する情報、および最後にインストールまたは削除されたアップデート⼀式に関する情報、アップデート情報の送信を発⽣させたイベントの種別、最後にアップデートをインストールしてからの経過時間、現在インストールされている定義データベースに関する情報。
コンピューター上のソフトウェアの処理に関する情報︓CPU の使⽤に関するデータ、メモリの使⽤（プライベートバイト、⾮ページプール、ページプール）に関するデータ、ソフトウェアのプロセス中のアクテ
ィブなスレッド数および保留中のプロセス数、エラーが発⽣する前のソフトウェアの処理時間。
本ソフトウェアインストール後および前回のアップデート適⽤後に発⽣したソフトウェアダンプおよびシ
ステムダンプ（BSOD）の数、クラッシュしたソフトウェアモジュールの識別⼦とバージョン、ソフトウェ
アプロセスのメモリスタック、およびクラッシュ時の定義データベースに関する情報。
システムダンプ（BSOD）のデータ︓コンピューターで BSOD が発⽣したことを⽰すフラグ、BSOD の原因となったドライバーの名前、ドライバーのアドレスおよびメモリスタック、BSOD が発⽣するまでのセッションの時間を⽰すフラグ、クラッシュしたドライバーのメモリスタック、保管されたメモリダンプの種
別、BSOD が 10 分以上継続する前の OS セッションのフラグ、ダンプの⼀意な識別⼦、BSOD のタイムスタンプ。
本ソフトウェアのコンポーネントの操作中に発⽣したエラーまたはパフォーマンスの問題に関する情報︓
本ソフトウェアのステータスの識別⼦、エラー種別、エラーが発⽣したときのコードと原因および時刻、コンポーネントの識別⼦、エラーが発⽣した製品のモジュールおよびプロセス、エラー発⽣中のタスクま
たはアップデートカテゴリの識別⼦、本ソフトウェアが使⽤するドライバーのログ（エラーコード、モジュール名、ソースファイル名およびエラーが発⽣した⾏）。
定義データベースおよび本ソフトウェアのコンポーネントのアップデートに関する情報︓最後のアップデート中および現在のアップデート中にダウンロードされたインデックスファイルの名前と⽇時。
本ソフトウェアの操作の異常終了に関する情報︓ダンプファイルの⽣成⽇時、種別、本ソフトウェアの操
作の異常終了の起因となったイベントの種別（予期しない電源の切断、サードパーティ製アプリケーショ
ンのクラッシュ）、予期しない電源の切断が発⽣した⽇時。
ソフトウェアドライバーとハードウェアおよびソフトウェアとの互換性に関する情報︓ソフトウェアコン
ポーネントの機能を制限する OS のプロパティに関する情報（セキュアブート、KPTI、WHQL エンフォー
ス、BitLocker、⼤⽂字と⼩⽂字の区別）、インストールされたダウンロードソフトウェアの種別（UEFI、
BIOS）、Trusted Platform Module（TPM）の識別⼦、TPM 仕様のバージョン、コンピューターに組み込ま120

れている CPU に関する情報、Code Integrity と Device Guard の操作モードとパラメータ、ドライバーの操作モードおよび現在のモードの使⽤理由、ソフトウェアドライバーのバージョン、コンピューターにおけるソフトウェアとハードウェアの仮想化サポート状況。
エラーの発⽣原因となったサードパーティ製アプリケーションに関する情報︓名前、バージョンおよび⾔語、エラーコードおよびアプリケーションのシステムログに含まれるエラーに関する情報、該当するサードパーティ製アプリケーションのエラーのアドレスおよびメモリスタック、ソフトウェアのコンポーネン
ト内でエラーが発⽣したことを⽰すフラグ、エラーが発⽣するまでサードパーティ製アプリケーションが動作していた時間、エラーが起きたアプリケーションプロセスイメージのチェックサム（MD5、SHA2256、SHA1）、アプリケーションプロセスイメージのパスおよびパスのテンプレートコード、アプリケーシ
ョンに関連付けられたエラー記述を含むシステムログからの情報、エラーが起きたアプリケーションモジ
ュールに関する情報（例外の識別⼦、アプリケーションモジュールのオフセットとしてのクラッシュメモ
リアドレス、モジュールの名前とバージョン、権利者のプラグインで発⽣したアプリケーションクラッシ
ュの識別⼦およびクラッシュのメモリスタック、クラッシュ発⽣までのアプリケーションセッションの時間）。
本ソフトウェアのアップデーターコンポーネントのバージョン、コンポーネントが動作中のアップデート
タスク実⾏中にアップデーターコンポーネントがクラッシュした回数、アップデートタスク種別の識別
⼦、アップデーターコンポーネントがアップデートタスクを完了させようとして失敗した回数。
本ソフトウェアのシステム監視コンポーネントの動作に関する情報︓コンポーネントの詳細バージョン、
イベントキューをオーバーフローさせたイベントのコードおよび該当するイベントの数、キューがオーバ
ーフローしたイベントの総数、イベントを開始したプロセスのファイルに関する情報（ファイル名およびコンピューター上のパス、ファイルパスのテンプレートコード、ファイルに関連付けられたプロセスのチェックサム（MD5、SHA2-256、SHA1））、発⽣したイベント遮断の識別⼦、遮断フィルターのバージョ
ン、遮断されたイベントの種別の識別⼦、キュー内の最初のイベントと現在のイベント間におけるイベン
トキューのサイズとイベントの数、キュー内の期限切れイベントの数、現在のイベントを開始したプロセスのファイルに関する情報（ファイル名およびコンピューター上のパス、ファイルパスのテンプレートコ
ード、ファイルに関連付けられたプロセスのチェックサム（MD5、SHA2-256、SHA1））、イベントの処理
時間、イベントの処理時間の上限、統計を送信する確率、処理時間制限を超えた OS イベントに関する情報（イベントの⽇時、定義データベースの初期化繰り返しの回数、定義データベースのアップデート後に最後の初期化繰り返しが実⾏された⽇時、各システム監視コンポーネントのイベント処理遅延時間、キューにあるイベントの数、処理されたイベントの数、現在の種別の遅延イベントの数、現在の種別のイベントの合計遅延時間、すべてのイベントの合計遅延時間）。
ソフトウェアパフォーマンスの問題が発⽣した場合に SysCon g / SysCon gEx / WinSATAssessment イベ
ントが出⼒される Microsoft の Windows イベントトレースツール（ETW︓Event Tracing for Windows）からの情報︓コンピューターに関する情報（機種、製造元、筐体のフォームファクター、バージョン）、Windows パフォーマンスメトリックスに関する情報（WinSAT 評価、Windows パフォーマンスインデックス）、ドメイン名、物理プロセッサおよび論理プロセッサに関する情報（物理プロセッサおよび論理プロ
セッサの数、製造元、モデル、ステッピングレベル、コア数、クロック周波数、CPUID、キャッシュ特性、
論理プロセッサ特性、サポートされるモードと命令を⽰すフラグ）、RAM モジュールに関する情報（種別、フォームファクター、製造元、モデル、容量、メモリ割り当ての細分性）、ネットワークインターフ
ェイスに関する情報（IP アドレスおよび MAC アドレス、名前、説明、ネットワークインターフェイスの設定、種別ごとのネットワークパッケージの数とサイズの内訳、ネットワーク通信速度、種別ごとのネット
ワークエラー数の内訳）、IDE コントローラーの設定、DNS サーバーの IP アドレス、ビデオカードに関する情報（モデル、説明、製造元、互換性、ビデオメモリ容量、画⾯許可、ピクセルあたりのビット数、BIOS バージョン）、プラグアンドプレイのデバイスに関する情報（名前、説明、デバイス識別⼦［PnP、ACPI］）、ディスクおよびストレージデバイスに関する情報（ディスクまたはフラッシュデバイスの数、製造元、モデル、ディスク容量、シリンダー数、シリンダーあたりのトラック数、トラックあたりのセク
ター数、セクター容量、キャッシュ特性、シーケンシャル番号、パーティション数、SCSI コントローラーの設定）、論理ディスクに関する情報（シーケンシャル番号、パーティション容量、ボリューム容量、ボリューム⽂字、パーティション種別、ファイルシステム種別、クラスター数、クラスターのサイズ、クラスターあたりのセクター数、空のクラスターと占有されているクラスターの数、起動可能ボリュームの⽂
字、ディスクの先頭に関するパーティションのオフセットアドレス）、BIOS マザーボードに関する情報（製造元、発売⽇、バージョン）、マザーボードに関する情報（製造元、モデル、タイプ）物理メモリに関する情報（共有されている容量およびフリーの容量）、オペレーティングシステムのサービスに関する情報（名前、説明、ステータス、タグ、プロセスに関する情報［名前および PID］）、コンピューターの電⼒消費のパラメータ、割り込みコントローラーの設定、Windows システムフォルダーのパス（Windows お121よび System32）、OS に関する情報（バージョン、ビルド、発売⽇、名前、種別、インストール⽇）、ページファイルのサイズ、モニターに関する情報（番号、製造元、画⾯許可、解像度の容量、種別）ビデオ
カードドライバーに関する情報（製造元、発売⽇、バージョン）。
EventTrace / EventMetadata イベントが出⼒される Microsoft の ETW からの情報︓システムイベントのシーケンスに関する情報（種別、時間、⽇付、タイムゾーン）、トレース結果を含むファイルに関するメタデータ（名前、構造、トレースパラメータ、種別ごとのトレース操作数の内訳）、OS に関する情報（名前、種別、バージョン、ビルド、リリース⽇、開始時刻）。
Process / Microsoft Windows Kernel Process / Microsoft Windows Kernel Processor Power イベントが出⼒される Microsoft の ETW からの情報︓開始および完了したプロセスに関する情報（名前、PID、開始パラメー
タ、コマンドライン、リターンコード、電⼒管理パラメータ、開始および完了した時刻、アクセストーク
ン種別、SID、セッション識別⼦、インストールされている記述⼦の数）、スレッドの優先順位の変更に関する情報（TID、優先順位、時間）、プロセスのディスク操作に関する情報（種別、時刻、容量、数）、使⽤可能なメモリプロセスの構造と容量に対する変更履歴。
StackWalk / Per nfo イベントが出⼒される Microsoft の ETW からの情報︓パフォーマンスカウンターに関する情報（個々のコードセクションのパフォーマンス、関数呼び出しのシーケンス、PID、TID、ISR およびDPC のアドレスと属性）。
KernelTraceControl-ImageID イベントが出⼒される Microsoft の ETW からの情報︓実⾏可能ファイルおよび動的ライブラリの情報（名前、画像サイズ、完全パス）、PDB ファイルの情報（名前、識別⼦）、実⾏可能ファイルの VERSIONINFO リソースデータ（名前、説明、作成者、場所、アプリケーションのバージョンと識別⼦、ファイルのバージョンと識別⼦）。
FileIo / DiskIo / Image / Windows Kernel Disk イベントが出⼒される Microsoft の ETW からの情報︓ファイル
およびディスク操作に関する情報（種別、容量、開始時刻、完了時刻、継続時間、完了ステータス、PID、TID、ドライバーの関数呼び出しアドレス、I/O 要求パケット（IRP）、Windows ファイルオブジェクト属性）、ファイルおよびディスク操作に関連するファイルに関する情報（名前、バージョン、サイズ、完全パス、属性、オフセット、イメージのチェックサム、オープンおよびアクセスのオプション）。
PageFault イベントが出⼒される Microsoft の ETW からの情報︓メモリページのアクセスエラーに関する情報（アドレス、時間、容量、PID、TID、Windows ファイルオブジェクトの属性、メモリ割り当てパラメータ）。
Thread イベントが出⼒される Microsoft の ETW からの情報︓スレッドの作成または完了に関する情報、開始されたスレッドに関する情報（PID、TID、スタックのサイズ、CPU リソースの優先順位と割り当て、I/O
リソース、スレッド間のメモリページ、スタックアドレス、init 関数のアドレス、スレッド環境ブロック（TEB︓Thread Environment Block）のアドレス、Windows サービスタグ）。
Microsoft Windows Kernel Memory イベントが出⼒される Microsoft の ETW からの情報︓メモリ管理操作に関する情報（完了ステータス、時刻、数量、PID）、メモリ割り当て構造（種別、容量、セッション識別
⼦、PID）。
パフォーマンスの問題が発⽣した場合のソフトウェア操作に関する情報︓ソフトウェアのインストール識別⼦、パフォーマンス低下の種別と値、ソフトウェア内のイベントの順序に関する情報（時間、タイムゾ
ーン、種別、完了状況、ソフトウェアコンポーネント識別⼦、ソフトウェアの操作シナリオの識別⼦、
TID、PID、関数呼び出しアドレス）、チェックするネットワーク接続に関する情報（URL、接続⽅向、ネッ
トワークパッケージのサイズ）、PDB ファイルに関する情報（名前、識別⼦、実⾏可能ファイルのイメー
ジサイズ）、チェックするファイルに関する情報（名前、完全パス、チェックサム）、ソフトウェアパフォーマンス監視パラメータ。
最新の OS の再起動の失敗に関する情報︓OS をインストールしてから再起動に失敗した回数、システムダ
ンプに関する情報（エラーのコードおよびパラメータ、OS の動作エラーの原因となったモジュールの名
前、バージョンおよびチェックサム（CRC32）、モジュールのオフセットとしてのエラーのアドレス、システムダンプのチェックサム（MD5、SHA2-256、SHA1））。

122

ファイルの署名に使⽤されるデジタル署名の信頼性を検証するための情報︓証明書のフィンガープリン
ト、チェックサムのアルゴリズム、証明書の公開鍵およびシリアル番号、証明書の発⾏者名、証明書の検証結果および証明書のデータベース識別⼦。
本ソフトウェアのセルフディフェンス機能への攻撃を実⾏したプロセスに関する情報︓プロセスファイルの名前およびサイズ、チェックサム（MD5、SHA2-256、SHA1）、プロセルファイルへの完全パスおよびファイルパスのテンプレートコード、作成またはビルド時のタイムスタンプ、実⾏ファイルのフラグ、プロ
セスファイルの属性、プロセスファイルの署名に使⽤された証明書に関する情報、プロセスを実⾏したア
カウントのコード、プロセスにアクセスするために実⾏した操作の識別⼦、操作の実⾏時に使⽤したリソースの種別（プロセス、ファイル、レジストリオブジェクト、FindWindow 検索関数）、操作の実⾏時に使⽤したリソースの名前、操作の成功を⽰すフラグ、プロセスのファイルのステータスおよび KSN に準拠した署名。
本ソフトウェアに関する情報︓詳細バージョン、種別、ソフトウェアの⾔語および動作状況、インストー
ルされた本ソフトウェア機能のバージョンおよびその動作状況、インストールされた本ソフトウェアのアップデートに関する情報、TARGET フィルターの値、権利者のサービスに接続するために使⽤されたプロト
コルのバージョン。
コンピューターにインストールされたハードウェアに関する情報︓種別、名前、機種、ファームウェアのバージョン、搭載または接続されたデバイスのパラメータ、本ソフトウェアをインストールしたコンピューターの⼀意な識別⼦。
オペレーティングシステムのバージョンおよびインストールされているアップデートに関する情報︓ビッ
トサイズ、エディションおよび OS 実⾏⽅法のパラメータ、OS カーネルファイルのバージョンおよびチェックサム（MD5、SHA2-256、SHA1）、OS の起動⽇時。
実⾏ファイルおよび⾮実⾏ファイルの全体および⼀部。
コンピューターの RAM の⼀部。
OS 起動時に採⽤されるセクター。
ネットワーク通信のデータパケット。
疑わしい、および悪意のあるオブジェクトを含む Web ページまたはメール。
WMI リポジトリ上のクラスおよびそれらのインスタンスの記述。
アプリケーション活動に関するレポート︓
送信されるファイルの名前、サイズおよびバージョン、説明およびチェックサム（MD5、SHA2-256、SHA1）、ファイル形式の識別⼦、ファイルの製造元の名前、ファイルが属するアプリケーションの名
前、コンピューター上の完全パス、ファイルのパステンプレートコード、ファイルの作成⽇時および更新⽇時。
証明書の有効期間の開始⽇時と終了⽇時（ファイルにデジタル署名がある場合）、署名適⽤の⽇時、証明書の発⾏者名、証明書の所有者に関する情報、証明書のフィンガープリント、公開鍵およびそれぞれの⽣成アルゴリズム、証明書のシリアル番号。
実⾏中のプロセスを開始したアカウント名。
プロセスが実⾏されている端末名のチェックサム（MD5、SHA2-256、SHA1）。
プロセスウィンドウのタイトル。
定義データベースの識別⼦、カスペルスキーの分類による検知された脅威の名前。
123

使⽤中のライセンスに関するデータ、識別⼦、種別および有効期限。
情報提供時点の端末のローカル時間。
プロセスがアクセスしたファイルの名前とパス。
プロセスがアクセスしたレジストリキーの名前および値。
プロセスがアクセスした URL および IP アドレス。
実⾏ファイルのダウンロード元 URL および IP アドレス。

Detection and Response ソリューション使⽤中のデータ提供
Kaspersky Endpoint Security がインストールされたコンピューターでは、Kaspersky Endpoint Detection andResponse、Kaspersky Sandbox、Kaspersky Anti Targeted Attack Platform への⾃動送信⽤に準備されたデータを保存しています。ファイルは、暗号化されていない平⽂でコンピューターに保存されます。
Kaspersky Endpoint Security が使⽤されるソリューションにより、データの内容は異なります。

Kaspersky Endpoint Detection and Response
コンピューターのローカルに保存されるすべてのデータは、Kaspersky Endpoint Security のアンインストール時にコンピューターから削除されます。

IOC スキャン タスクの実⾏結果として受け取ったデータ（標準タスク）
Kaspersky Endpoint Security は、IOC スキャン タスクの実⾏結果に関するデータを Kaspersky Security Centerに⾃動で送信します。

IOC スキャン タスクの実⾏結果内のデータには、次の情報が含まれることがあります。
ARP テーブルからの IP アドレス
ARP テーブルからの物理アドレス
DNS レコード種別および名前保護対象コンピューターの IP アドレス
保護対象コンピューターの物理アドレス（MAC アドレス）
イベントログエントリの識別⼦
ログ内のデータソース名
ログの名前
124

イベントの⽇時
ファイルの MD5 および SHA256 ハッシュ
ファイルの詳細名（パスを含む）
ファイルサイズ
スキャン中に接続が確⽴されたリモート IP アドレスおよびポート
ローカルアダプタの IP アドレス
ローカルアダプタで開いていたポート
数値のプロトコル（IANA 規格に準拠したもの）
プロセス名
プロセス引数
プロセスファイルのパス
プロセスの Windows 識別⼦（PID）
親プロセスの Windows 識別⼦（PID）
プロセスを開始したユーザーアカウント
プロセスが開始された⽇時
サービス名
サービスの説明DLL サービス（svchost）のパスおよび名前
サービス実⾏ファイルのパスおよび名前サービスの Windows 識別⼦（PID）
サービス種別（例︓カーネルドライバーまたはアダプタ）
サービスステータス
サービス開始モード
ユーザーアカウント名
ボリュームの名前
ボリュームの⽂字
ボリューム種別
Windows のレジストリ値
125レジストリのハイブ値
レジストリキーのパス（ハイブ名、値の名前なし）
レジストリ設定
システム（環境）
コンピューターにインストールされたオペレーティングシステムの名前およびバージョン
保護対象コンピューターのネットワーク名
保護対象コンピューターが属するドメインまたはグループ
ブラウザー名ブラウザーのバージョン
Web リソースに最後にアクセスした時間
HTTP リクエストからの URL
HTTP リクエストに使⽤されたアカウントの名前
HTTP リクエストを作成したプロセスのファイル名
HTTP リクエストを作成したプロセスのファイルの完全パス
HTTP リクエストを作成したプロセスの Windows 識別⼦（PID）
HTTP 参照元（HTTP リクエストのソース URL）
HTTP で要求されたリソースの URI
HTTP ユーザーエージェント（HTTP リクエストを作成したアプリケーション）に関する情報
HTTP リクエストの実⾏時間
HTTP リクエストを作成したプロセスの⼀意な識別⼦

脅威の活動連鎖の作成⽤データ
既定では、脅威の活動連鎖の作成⽤データは 7 ⽇間保存されます。データ Kaspersky Security Center に⾃動的に送信されます。
脅威の活動連鎖の作成⽤データには次のデータが含まれることがあります︓インシデントの⽇時
検知名
スキャンモード
検知に関連する最終操作のステータス126

検知処理が失敗した理由
検知されたオブジェクトの種別検知されたオブジェクト名
オブジェクトの処理後の脅威のステータス
オブジェクトに対する操作の実⾏が失敗した理由
悪意のある操作をロールバックするために実⾏された操作処理されたオブジェクトに関する情報︓
プロセスの⼀意な識別⼦
親プロセスの⼀意な識別⼦
プロセスファイルの⼀意な識別⼦
Windows プロセスの識別⼦（PID）
プロセスのコマンドライン
プロセスを開始したユーザーアカウント
プロセスが実⾏されているログオンセッションのコードプロセスが実⾏されているセッションの種別
処理中のプロセスの整合性レベル
プロセスを開始したユーザーアカウントが権限のあるローカルおよびドメイングループに属しているかどうか処理されたオブジェクトの識別⼦処理されたオブジェクトの詳細名
保護対象端末の識別⼦
オブジェクトの詳細名（ローカルファイル名またはダウンロードファイルの Web アドレス）処理されたオブジェクトの MD5 または SHA256 ハッシュ処理されたオブジェクトの種別処理されたオブジェクトの作成⽇処理されたオブジェクトの最終更新⽇処理されたオブジェクトのサイズ処理されたオブジェクトの属性処理されたオブジェクトに署名した組織
127

処理されたオブジェクトのデジタル署名検証の結果処理されたオブジェクトのセキュリティ識別⼦（SID）
処理されたオブジェクトのタイムゾーン識別⼦
処理されたオブジェクトがダウンロードされた Web アドレス（ディスク上のファイルのみ）
ファイルをダウンロードしたアプリケーション名
ファイルをダウンロードしたアプリケーションの MD5 および SHA256 ハッシュ
ファイルを最後に変更したアプリケーション名
ファイルを最後に変更したアプリケーションの MD5 および SHA256 ハッシュ処理されたオブジェクトの開始数処理されたオブジェクトが初めて開始された⽇時
ファイルの⼀意な識別⼦
ファイルの詳細名（ローカルファイル名またはダウンロードファイルの Web アドレス）処理された Windows レジストリの変数のパス処理された Windows レジストリの変数の名前処理された Windows レジストリの変数の値処理された Windows レジストリの変数の種別
⾃動実⾏ポイントにおける処理されたレジストリキーのメンバーシップを⽰すインジケーター処理された Web リクエストの Web アドレス処理された Web リクエストのリンク元処理された Web リクエストのユーザーエージェント
処理された Web リクエストの種別（［GET］または［POST］）
処理された Web リクエストのローカル IP ポート処理された Web リクエストのリモート IP ポート処理された Web リクエストの接続⽅向（インバウンドまたはアウトバウンド）
悪意のあるコードが埋め込まれたプロセスの識別⼦

Kaspersky Sandbox

128

コンピューターのローカルに保存されるすべてのデータは、Kaspersky Endpoint Security のアンインストール時にコンピューターから削除されます。

サービスデータKaspersky Endpoint Security は、⾃動応答中に処理される次のデータを保存します。
処理されたファイルと Kaspersky Endpoint Security の組み込みエージェントの設定中にユーザーにより⼊⼒されたデータ︓
隔離されたファイル
Kaspersky Sandbox との連携に使⽤された証明書の公的鍵
Kaspersky Endpoint Security の組み込みエージェントのキャッシュ︓
スキャン結果がキャッシュに書き込まれた時間
スキャンタスクの MD5 ハッシュ
スキャンタスクの識別⼦
オブジェクトのスキャン結果
オブジェクトスキャン要求のキュー︓
キュー内のオブジェクトの識別⼦
キュー内にオブジェクトが配置された時間
キュー内のオブジェクトの処理ステータス
オブジェクトのスキャンタスクが作成されたオペレーティングシステム内のユーザーセッションの識別⼦
タスクを作成するためにアカウントが使⽤されたオペレーティングシステムのユーザーのシステム識別⼦（SID）
オブジェクトのスキャンタスクの MD5 ハッシュ
Kaspersky Sandbox からのスキャン結果を待っている Kaspersky Endpoint Security の組み込みエージェントのタスクに関する情報︓
オブジェクトのスキャンタスクを受け取った時間
オブジェクトの処理ステータス
オブジェクトのスキャンタスクが作成されたオペレーティングシステム内のユーザーセッションの識別⼦
オブジェクトのスキャンタスクの識別⼦
オブジェクトのスキャンタスクの MD5 ハッシュ129

タスクを作成するためにアカウントが使⽤されたオペレーティングシステムのユーザーのシステム識別⼦（SID）
⾃動的に作成された IOC の XML スキーマ
スキャンされたオブジェクトの MD5 または SHA256 ハッシュ
処理エラー
タスクが作成されたオブジェクトの名前
オブジェクトのスキャン結果

Kaspersky Sandbox へのリクエストのデータ
Kaspersky Endpoint Security の組み込みエージェントの要求から Kaspersky Sandbox への次のデータは、コン
ピューターのローカルに保存されます。
スキャンタスクの MD5 ハッシュ
スキャンタスクの識別⼦
スキャンされたオブジェクトと関連するすべてのファイル

IOC スキャン タスクの実⾏結果として受け取ったデータ（スタンドアロンタスク）
Kaspersky Endpoint Security は、IOC スキャン タスクの実⾏結果に関するデータを Kaspersky Security Centerに⾃動で送信します。

IOC スキャン タスクの実⾏結果内のデータには、次の情報が含まれることがあります。
ARP テーブルからの IP アドレス
ARP テーブルからの物理アドレス
DNS レコード種別および名前保護対象コンピューターの IP アドレス
保護対象コンピューターの物理アドレス（MAC アドレス）
イベントログエントリの識別⼦
ログ内のデータソース名
ログの名前
イベントの⽇時
ファイルの MD5 および SHA256 ハッシュ
ファイルの詳細名（パスを含む）

130

ファイルサイズ
スキャン中に接続が確⽴されたリモート IP アドレスおよびポート
ローカルアダプタの IP アドレス
ローカルアダプタで開いていたポート
数値のプロトコル（IANA 規格に準拠したもの）
プロセス名
プロセス引数
プロセスファイルのパス
プロセスの Windows 識別⼦（PID）
親プロセスの Windows 識別⼦（PID）
プロセスを開始したユーザーアカウント
プロセスが開始された⽇時
サービス名
サービスの説明DLL サービス（svchost）のパスおよび名前
サービス実⾏ファイルのパスおよび名前サービスの Windows 識別⼦（PID）
サービス種別（例︓カーネルドライバーまたはアダプタ）
サービスステータス
サービス開始モード
ユーザーアカウント名
ボリュームの名前
ボリュームの⽂字
ボリューム種別
Windows のレジストリ値
レジストリのハイブ値
レジストリキーのパス（ハイブ名、値の名前なし）
レジストリ設定131

システム（環境）コンピューターにインストールされたオペレーティングシステムの名前およびバージョン
保護対象コンピューターのネットワーク名
保護対象コンピューターが属するドメインまたはグループ
ブラウザー名ブラウザーのバージョン
Web リソースに最後にアクセスした時間
HTTP リクエストからの URL
HTTP リクエストに使⽤されたアカウントの名前
HTTP リクエストを作成したプロセスのファイル名
HTTP リクエストを作成したプロセスのファイルの完全パス
HTTP リクエストを作成したプロセスの Windows 識別⼦（PID）
HTTP 参照元（HTTP リクエストのソース URL）
HTTP で要求されたリソースの URI
HTTP ユーザーエージェント（HTTP リクエストを作成したアプリケーション）に関する情報
HTTP リクエストの実⾏時間
HTTP リクエストを作成したプロセスの⼀意な識別⼦

Kaspersky Anti Targeted Attack Platform (EDR)
コンピューターのローカルに保存されるすべてのデータは、Kaspersky Endpoint Security のアンインストール時にコンピューターから削除されます。

サービスデータKaspersky Endpoint Security の組み込みエージェントは次のデータをローカルに保存します。
処理されたファイルと Kaspersky Endpoint Security の組み込みエージェントの設定中にユーザーにより⼊⼒されたデータ︓
隔離されたファイル
Kaspersky Endpoint Security の組み込みエージェントの設定︓

132

Central Node との連携に使⽤された証明書の公的鍵ライセンスデータ
Central Node との連携に必要なデータ︓
テレメトリイベントのパケットキュー
Central Node から受け取った IOC ファイルの識別⼦のキャッシュ

Get le タスクでサーバーに渡されるオブジェクト
Get forensic タスクの結果レポート

KATA (EDR) へのリクエスト内のデータ
Kaspersky Anti Targeted Attack Platform と連携するとき、次のデータがコンピューターのローカルに保存されます。
Kaspersky Endpoint Security の組み込みエージェントから Central Node コンポーネントへの要求データ︓
同期リクエスト︓
⼀意な ID
サーバー Web アドレスの基本部分
コンピューター名
コンピューター IP アドレス
コンピューター MAC アドレス
コンピューターの時刻
Kaspersky Endpoint Security のセルフディフェンスのステータス
コンピューターにインストールされたオペレーティングシステムの名前およびバージョン
Kaspersky Endpoint Security のバージョン
本製品の設定およびタスク設定のバージョン
タスクのステータス︓タスクの識別⼦、実⾏ステータス、エラーコード
サーバーからのファイル取得リクエスト︓
ファイルの⼀意な識別⼦
Kaspersky Endpoint Security の⼀意な識別⼦
証明書の⼀意な識別⼦
Central Node コンポーネントがインストールされたサーバーの Web アドレスの基本部分
133

ホスト IP アドレス
タスク実⾏結果のレポート︓
ホスト IP アドレス
IOC スキャンまたは YARA スキャン中に検知されたオブジェクトに関する情報
タスク完了時に実⾏された追加操作のフラグ
タスクの実⾏エラーとリターンコード
タスクの完了ステータス
タスクの完了時刻
タスクの実⾏に使⽤された設定のバージョン
サーバーに送信されたオブジェクト、隔離されたオブジェクト、隔離から復元されたオブジェクトに関する情報︓オブジェクトのパス、MD5 および SHA256 ハッシュ、隔離されたオブジェクトの識別⼦
サーバーからの要求により、コンピューターで起動または停⽌したプロセスに関する情報︓PID および
UniquePID、エラーコード、オブジェクトの MD5 および SHA256 ハッシュサーバーからの要求により、コンピューターで起動または停⽌したサービスに関する情報︓サービス名、起動種別、エラーコード、サービスのファイルイメージの MD5 および SHA256 ハッシュYARA スキャン⽤に作成されたメモリダンプのオブジェクトに関する情報（パス、ダンプファイルの識
別⼦）
サーバーにより要求されたファイル
テレメトリパケット
実⾏中のプロセスのデータ︓
完全パスおよび拡張⼦を含む実⾏ファイル名
プロセスの⾃動実⾏パラメータ
プロセス識別⼦
ログインセッションの識別⼦
ログインセッション名
プロセスが開始された⽇時
オブジェクトの MD5 および SHA256 ハッシュ
ファイルのデータ︓
ファイルパス
ファイル名
134

ファイルサイズ
ファイルの属性
ファイルが作成された⽇時
ファイルの最終更新⽇時
ファイルの説明
会社名
オブジェクトの MD5 および SHA256 ハッシュ
レジストリキー（⾃動実⾏ポイント）
オブジェクトに関する情報を取得した際に発⽣したエラーのデータ︓
エラーが発⽣した際に処理されていたオブジェクトの詳細名
エラーコードテレメトリデータ︓
ホスト IP アドレス
更新操作が確定される前のレジストリのデータ種別
変更操作が確定される前のレジストリキー内のデータ処理されたスクリプト本⽂またはその⼀部処理されたオブジェクトの種別
コマンドインタープリターへのコマンドの渡し⽅
Central Node コンポーネントの要求から Kaspersky Endpoint Security の組み込みエージェントへのデータ︓
タスク設定︓
タスク種別
タスクのスケジュール設定
タスクを実⾏するアカウントの名前およびパスワード
設定のバージョン
隔離されたオブジェクトの識別⼦
オブジェクトのパス
オブジェクトの MD5 および SHA256 ハッシュ
引数で処理を開始するコマンドライン
135

タスク完了時に実⾏された追加操作のフラグ
サーバーから取得する IOC ファイル識別⼦
IOC ファイル
サービス名
サービス開始種別

Get forensic タスクの結果を受け取るフォルダー
Get forensic タスクのオブジェクト名および拡張⼦のマスク
ネットワーク分離の設定︓
設定種別
設定のバージョン
ネットワーク分離の除外リストと除外リストの設定のリスト︓通信⽅向、IP アドレス、ポート、プロト
コル、実⾏ファイルの完全パス
追加操作のフラグ
⾃動分離を無効化した時刻
実⾏防⽌の設定
設定種別
設定のバージョン
実⾏防⽌ルールおよびルール設定のリスト︓オブジェクトのパス、オブジェクト種別、オブジェクトのMD5 および SHA256 ハッシュ
追加操作のフラグ
イベントフィルタリング設定︓
モジュール名オブジェクトの完全パス
オブジェクトの MD5 および SHA256 ハッシュ
Windows イベントログ内の項⽬の識別⼦
デジタル証明書の設定
通信⽅向、IP アドレス、ポート、プロトコル、実⾏ファイルの完全パス
ユーザー名
ユーザーのログイン種別136

フィルタが適⽤されたテレメトリイベントの種別

YARA スキャン結果
Kaspersky Endpoint Security は脅威の活動連鎖を作成するため、YARA スキャンタスクの実⾏結果に関するデータを Kaspersky Anti Targeted Attack Platform に⾃動で送信します。
Kaspersky Anti Targeted Attack Platform にタスクの実⾏結果を送信するため、データは⼀時的にローカルのキューに保存されます。データは送信後に⼀時保管領域から削除されます。
YARA スキャン結果には次のデータが含まれます︓
ファイルの MD5 および SHA256 ハッシュ
ファイルの詳細名
ファイルパス
ファイルサイズ
プロセス名
プロセス引数
プロセスファイルのパス
プロセスの Windows 識別⼦（PID）
親プロセスの Windows 識別⼦（PID）
プロセスを開始したユーザーアカウント
プロセスが開始された⽇時

欧州連合の規則（GDPR）の順守
Kaspersky Endpoint Security は次の⽅法でデータをカスペルスキーに送信することがあります︓
Kaspersky Security Network を使⽤する
アクティベーションコードで本製品をアクティベートする
製品機能と定義データベースをアップデートする
製品インターフェイス内のリンクを使⽤する
ダンプの書き込み
データの分類およびどこからデータを受け取ったかにかかわらず、カスペルスキーは⾼い⽔準のデータセキュ
リティ対策を遵守し、お客様のデータを保護するためにさまざまな法的、組織的および技術的な⼿法を取り⼊れてデータのセキュリティおよび機密性を保証し、適⽤法によりお客様の権利を確保します。プライバシーポ
リシーの本⽂は製品の配信キットに含まれており、カスペルスキーの Web サイト でも参照いただけます。
137Kaspersky Endpoint Security を使⽤する前に、使⽤許諾契約書およびKaspersky Security Network に関する声明の転送されるデータの説明をよく読み、ご確認ください。説明されている⽅法で Kaspersky Endpoint Security
から転送される特定のデータが、お客様の地域の法律または基準により個⼈データと分類される場合は、これ
らのデータは合法的に処理され、このようなデータの転送および収拾についてはお客様の同意のもと⾏われるものであることをお客様⾃⾝が保証する必要があります。
使⽤許諾契約書および Kaspersky Security Network に関する声明に同意した後の製品使⽤状況に関する情報の取得、処理、保存、破棄の詳細な⽅法については、使⽤許諾契約書を読み、カスペルスキーの Web サイト をご参照ください。ファイル license.txt および ksn_<⾔語 ID>.txt には、使⽤許諾契約書および Kaspersky Security
Network に関する声明の本⽂が記載されています。これらは本製品の配信キットに含まれています。
カスペルスキーにデータを送信したくない場合は、データの提供を無効にすることができます。

Kaspersky Security Network の使⽤
Kaspersky Security Network を使⽤することで、お客様は⾃動的に Kaspersky Security Network に関する声明で説明されるデータを提供することに合意したものとします。カスペルスキーへのこのようなデータの提供に同意しない場合は、Kaspersky Private Security Network (KPSN) を使⽤するか、KSN の使⽤を無効にしてください。KPSN について詳しくは、管理者向けに提供されている Kaspersky Private Security Network のガイドを参照してください。

アクティベーションコードで本製品をアクティベートする
アクティベーションコードを使⽤することで、お客様は使⽤許諾契約書に記載されているデータを⾃動的に提供することに同意するものとします。カスペルスキーへのデータの提供に同意しない場合は、ライセンス情報
ファイルを使⽤して Kaspersky Endpoint Security をアクティベートしてください。

製品機能と定義データベースをアップデートする
カスペルスキーのサーバーを使⽤することで、お客様は使⽤許諾契約書に記載されているデータを⾃動的に提供することに同意するものとします。カスペルスキーは、この情報を Kaspersky Endpoint Security が合法的に使⽤されていることを検証するために使⽤します。このような情報をカスペルスキーに提供したくない場合、
Kaspersky Security Center を使⽤してデータベースをアップデートするか、Kaspersky Update Utilityを使⽤してください。

製品インターフェイス内のリンクを使⽤する製品インターフェイスのリンクを使⽤することで、お客様は使⽤許諾契約書に記載されているデータを⾃動的に提供することに同意するものとします。特定のリンクがどのようなデータを提供するかについては、製品インターフェイスのどこにあるリンクか、またどのような問題を解決しようとしているかによって異なります。
カスペルスキーへのデータの送信に同意しない場合は、簡易的な製品インターフェイスを使⽤するか、製品インターフェイスを⾮表⽰にしてください。

ダンプ書き込み
ダンプへの書き込みを有効にすると、Kaspersky Endpoint Security はファイルが作成された時点でのアプリケ
ーションプロセスからのすべてのメモリーデータを含むダンプファイルを作成します。

138

使⽤開始時に⾏う設定
Kaspersky Endpoint Security のインストール後、次のインターフェイスを使⽤して本製品を管理できます。
ローカルアプリケーションインターフェイス
Kaspersky Security Center の管理コンソール
Kaspersky Security Center Web コンソール
Kaspersky Security Center Cloud コンソール

Kaspersky Security Center の管理コンソール
Kaspersky Security Center では、Kaspersky Endpoint Security のインストールとアンインストール、製品の設定、使⽤できる製品コンポーネントセットの変更、ライセンスの追加、アップデートおよびスキャンタスクの開始と停⽌を、リモートで実⾏できます。
Kaspersky Security Center から Kaspersky Endpoint Security 管理プラグインを使⽤して、製品を管理できます。
Kaspersky Security Center を使⽤した本製品の管理について詳しくは、Kaspersky Security Center ヘルプ を参照してください。

Kaspersky Security Center Web コンソール および Kaspersky Security Center Cloud コンソール
Kaspersky Security Center Web コンソール（以下、「Web コンソール」とも表記）は、組織ネットワークのセキュリティシステムの管理と維持のための主要タスクを⼀元的に実⾏できる Web アプリケーションです。
Web コンソールは、Kaspersky Security Center のユーザーインターフェイスコンポーネントとして提供されています。Kaspersky Security Center Web コンソールについて詳しくは、Kaspersky Security Center ヘルプ を参照してください。
Kaspersky Security Center Cloud コンソール（以下、「Cloud コンソール」）は、組織ネットワークの管理と保護のためのクラウドベースのソリューションです。Kaspersky Security Center Cloud コンソールについて詳
しくは、Kaspersky Security Center Cloud コンソールのオンラインヘルプ を参照してください。
Web コンソールと Cloud コンソールでは次の操作を実⾏できます︓
組織のセキュリティシステムのステータスの監視
ネットワーク内のデバイスへのカスペルスキー製品のインストール
インストール済み製品の管理
セキュリティシステムのステータスに関するレポートの表⽰
Web コンソール、Cloud コンソール、Kaspersky Security Center 管理コンソールを使⽤した Kaspersky
Endpoint Security の管理では、それぞれ異なる管理機能が提供されます。コンソールが異なると、管理可能な
Kaspersky Endpoint Security のコンポーネントとタスクも異なります。

139Kaspersky Endpoint Security for Windows の管理プラグインについて
Kaspersky Endpoint Security for Windows の管理プラグインは Kaspersky Endpoint Security と Kaspersky
Security Center の連携を有効にします。管理プラグインでは、ポリシー、タスク、個別のローカル環境⽤の製品設定を使⽤して、Kaspersky Security を管理できます。Kaspersky Security Center Web コンソールとの連携は Web プラグインによって提供されます。
管理プラグインのバージョンが、クライアントコンピューターにインストールされた Kaspersky Endpoint
Security のバージョンと異なることがあります。インストールされているバージョンの管理プラグインの機能が、インストールされているバージョンの Kaspersky Endpoint Security の機能よりも少ない場合、⾜りない機能の設定は、管理プラグインでは管理されません。その設定は、Kaspersky Endpoint Security のローカルインターフェイスでユーザーが変更できます。
Web プラグインは、Kaspersky Security Center Web コンソールに既定でインストールはされません。
Kaspersky Security Center 管理コンソールの管理プラグインは管理者⽤のワークステーションにインストール
されますが、Web プラグインは Kaspersky Security Center Web コンソールがインストールされているコンピ
ューターにインストールする必要があります。ブラウザーから Web コンソールにアクセスできる管理者は全員、Web プラグインの機能を利⽤できます。Web コンソールのインターフェイスで、インストールされている Web プラグインを確認できます︓［コンソールの設定］→［Web プラグイン］。Web プラグインのバージ
ョンと Web コンソールとの互換性について詳しくは、Kaspersky Security Center ヘルプ を参照してください。

Web プラグインのインストール
Web プラグインをインストールするには、次の操作を実⾏します︓
Kaspersky Security Center Web コンソールのクイックスタートウィザードを使⽤して Web プラグインをインストールする。
初めて Web コンソールから管理サーバーに接続すると、Web コンソールで⾃動的にクイックスタートウィ
ザードが表⽰されます。Web コンソールのインターフェイスからクイックスタートウィザードを実⾏することもできます（［検出と製品の導⼊］→［導⼊と割り当て］→［クイックスタートウィザード］）。ク
イックスタートウィザードでは、インストールされている Web プラグインが最新バージョンか確認した
り、必要なアップデートをダウンロードできます。Kaspersky Security Center Web コンソールのクイック
スタートウィザードについて詳しくは、Kaspersky Security Center ヘルプ を参照してください。
Web コンソールで利⽤可能な配布パッケージのリストを使⽤して Web プラグインをインストールする。
Web コンソールのインターフェイスで、Kaspersky Endpoint Security の Web プラグインの配布パッケージを選択して Web プラグインをインストールします︓［コンソールの設定］→［Web プラグイン］。利⽤可
能な配布パッケージのリストは、Kaspersky アプリケーションの新しいバージョンがリリースされた後に⾃動的に更新されます。
その他のアップデート元から Web コンソールの配布パッケージをダウンロードする。
Web コンソールのインターフェイスで、Kaspersky Endpoint Security の Web プラグインの配布パッケージの ZIP アーカイブファイルを追加して Web プラグインをインストールします︓［コンソールの設定］→［Web プラグイン］。Web プラグインの配布パッケージは、たとえば Kaspersky Web サイトからダウンロードできます。

管理プラグインのアップデート

140

Kaspersky Endpoint Security for Windows 管理プラグインをアップデートするには、最新版のプラグイン（配信キットに含まれます）をダウンロードし、プラグインインストールウィザードを実⾏します。
新しいバージョンの Web プラグインが利⽤できるようになると、使⽤中の Web プラグインでアップデートが利⽤できるようになったことを⽰す通知が Web コンソール上に表⽰されます。この Web コンソール上の通知
から、Web プラグインのバージョンのアップデート操作を⾏う画⾯に移動することができます。Web コンソールのインターフェイスで、新しい Web プラグインのアップデートがないかを⼿動で確認することもできます（［コンソールの設定］→［Web プラグイン］）。アップデート中に、以前のバージョンの Web プラグイ
ンは⾃動的にアンインストールされます。
Web プラグインをアップデートすると、既存の項⽬（ポリシーやタスクなど）が保存されます。
Kaspersky Endpoint Security の新機能に関わる設定項⽬が既存の項⽬に追加されるとともに、これらの設定項⽬には既定値が適⽤されます。
Web プラグインをアップデートするには、次の操作を実⾏します︓
Web プラグインのリストを使⽤して Web プラグインをアップデート（オンラインモードの場合）
Web プラグインをアップデートするには、Web コンソールのインターフェイスで、Kaspersky Endpoint
Security の Web プラグインの配布パッケージを選択します（［コンソールの設定］→［Web プラグイン］）。Web コンソールは、Kaspersky サーバーで利⽤可能なアップデートを確認し、関連するアップデートをダウンロードします。
ファイルから Web プラグインをアップデート
Web プラグインをアップデートするには、Web コンソールのインターフェイスで、Kaspersky Endpoint
Security の Web プラグインの配布パッケージの ZIP アーカイブファイルを選択する必要があります︓［コンソールの設定］→［Web プラグイン］。Web プラグインの配布パッケージは、たとえば Kaspersky Web
サイトからダウンロードできます。Kaspersky Endpoint Security の Web プラグインは、より新しいバージ
ョンの Web プラグインにのみアップデートできます。Web プラグインをバージョンの古い Web プラグイ
ンにアップデートすることはできません。
（ポリシーやタスクなどの項⽬が開かれると、Web プラグインが互換性情報を確認します。Web プラグインのバージョンが、互換性情報で⽰されているバージョン以上である場合、その項⽬の設定を変更できます。そうでない場合、Web プラグインを使⽤して項⽬の設定を変更することはできません。Web プラグインをアップデートしてください。

異なるバージョンの管理プラグインを使⽤する場合の留意点
Kaspersky Endpoint Security の管理プラグインとの互換性に関する情報で、指定されたバージョン以上のバー
ジョンの管理プラグインがある場合にのみ、Kaspersky Security Center 経由で Kaspersky Endpoint Security を管理できます。配信キットに含まれている installer.ini ファイルで、管理プラグインの最低限必要なバージョンを表⽰できます。
（ポリシーやタスクなどの）項⽬が開かれると、管理プラグインが互換性情報を確認します。管理プラグ
インのバージョンが、互換性情報で⽰されているバージョン以上である場合、その項⽬の設定を変更できます。そうでない場合、管理プラグインを使⽤して項⽬の設定を変更することはできません。管理プラグ
インをアップデートしてください。
管理コンソールに Kaspersky Endpoint Security の管理プラグインがインストールされていて、より新しいバー
ジョンの管理プラグインをインストールする際には次の事項に留意してください︓
古いバージョンの Kaspersky Endpoint Security の管理プラグインはアンインストールされます。

141

より新しいバージョンの Kaspersky Endpoint Security の管理プラグインでは、ユーザーのコンピューターに
インストールされている古いバージョンの Kaspersky Endpoint Security for Windows の管理がサポートされます。
古いバージョンの管理プラグインで作成されたポリシーやタスクなどの項⽬の設定を、新しいバージョンの管理プラグインを使⽤して変更できます。
アップデートが完了してからポリシー、ポリシーのプロファイル、タスクが最初に保存されるときに、新しいバージョンの管理プラグインは、アップデートで新たに追加された設定項⽬に対しては既定値を割り当てます。
そのため、管理プラグインのアップデートが完了したら、アップデートで新たに追加された設定項⽬について、ポリシーとポリシープロファイルを確認し、必要に応じて適切な値を保存しなおすことを推奨します。この操作を実⾏しなかった場合、ユーザーのコンピューターにインストールされている
Kaspersky Endpoint Security では、アップデートで新たに追加された設定項⽬について既定値が適⽤されるとともにこれらの設定がローカルで編集可能な状態になります（設定のロック状態が「 」になります）。設定の確認は、階層の最上位のポリシーとポリシープロファイルから開始することを推奨します。また、使⽤するユーザーアカウントとしては、Kaspersky Security Center のすべての機能領域へのアクセス権が付与されているユーザーアカウントの使⽤を推奨します。

本製品の新機能について詳しくは、リリースノートまたはヘルプ内のページを参照してください。
新しいバージョンの管理プラグインで既存の設定項⽬に新しく設定できるパラメータが追加された場合は、この設定項⽬でこれまでに指定されていた設定のロックの状態（ / ）は変更されません。

外部サービスと相互作⽤する暗号化プロトコルを使⽤する場合の留意点
Kaspersky Endpoint Security および Kaspersky Security Center は暗号化された TLS 通信チャネル（Transport
Layer Security）を使⽤してカスペルスキーの外部のサービスと動作します。Kaspersky Endpoint Security は次の機能で外部サービスを使⽤します︓
定義データベースとソフトウェアモジュールのアップデート
アクティベーションコードで本製品をアクティベートする（アクティベーション 2.0）
Kaspersky Security Network を使⽤する
TLS の使⽤は次の機能を提供することで本製品を保護します︓暗号化。メッセージの内容は機密扱いで、サードパーティのユーザーに開⽰されることはありません。
整合性。メッセージの受信者は、送信者がメッセージを送ってから内容が変更されていないことに確信を持てます。
認証。受信者は通信が信頼済みのカスペルスキーのサーバーとの間にのみ確⽴されていることに確信を持てます。
Kaspersky Endpoint Security はサーバー認証に公開鍵証明書を使⽤します。証明書で作業するには公開鍵基盤（PKI）が必要です。認証局は PKI の⼀部です。カスペルスキーのサービスは⾮常に専⾨的で公開されていない
ため、カスペルスキーは独⾃の認証局を使⽤します。thawte、verisign、globaltrust またはその他のルート証明書が失効した場合、カスペルスキー PKI は問題なく動作します。
142

MITM（HTTP プロトコルのパースをサポートするソフトウェアおよびハードウェアツール）を持つ環境は、
Kaspersky Endpoint Security により安全でないと認識されます。カスペルスキーサービスと動作する際にエラーが発⽣する可能性があります。例えば、⾃⼰署名された証明書の使⽤に関してエラーが発⽣する可能性があります。これらのエラーは、お客さまの環境の HTTPS 検出ツールが Kaspersky PKI を認識しないために発⽣する可能性があります。これらの問題を修正するには、外部サービスと相互作⽤するための除外リストを設定する必要があります。

製品のインターフェイス

メインウィンドウ

監視

レポート︓本製品の動作中、個別の機能およびタスク中に発⽣したイベントを表⽰します。
バックアップ︓本製品が削除した感染ファイルのコピーのリストを表⽰します。
脅威検知技術︓脅威の検知技術およびこの技術により検知された脅威の数に関する情報を表⽰します。
Kaspersky Security Network︓Kaspersky Endpoint Security と Kaspersky Security Network との接続ステータスとグローバル KSN 統計です。KSN（Kaspersky Security Network）はクラウ
ドサービスの基盤であり、ファイル、Web リソース、ソフトウェアの評価に関する情報を含
むカスペルスキーのオンラインナレッジベースへのアクセスを提供します。Kaspersky
Security Network のデータを使⽤することにより、新しい脅威に対する Kaspersky Endpoint
Security の対応が迅速化され、⼀部の保護機能の効果が⾼まり、誤検知の可能性が低減されます。Kaspersky Security Network に参加すると、KSN サービスから Kaspersky Endpoint
Security にスキャンしたファイルのカテゴリと評価に関する情報およびスキャンした Web ア
ドレスの評価に関する情報を取得できます。

143アプリケーション動作モニター︓インストールされたアプリケーションの動作に関する情報を表⽰します。アプリケーション動作モニターは、アプリケーションと関連するファイル、
レジストリ、オペレーティングシステムのイベントを追跡します。
ネットワークモニター︓リアルタイムでコンピューターのネットワークの動作に関する情報を表⽰します。
暗号化モニター︓リアルタイムでディスクの暗号化または復号化プロセスを確認します。暗号化モニターは、Kaspersky Disk Encryption または BitLocker Drive Encryption がインストール
されている場合のみ利⽤可能です。
セキ
ュリ
ティ

インストールされた機能の動作ステータスです。機能の設定やレポートを表⽰することもできま
す。

アッ
プデ
ート

Kaspersky Endpoint Security のアップデートタスクを管理します。定義データベースと製品機能のアップデートおよび最新のアップデートのロールバックができます。管理者はセクションをユーザーに対して⾮表⽰にしたり、タスク管理を制限したりできます。

タスク

Kaspersky Endpoint Security のスキャンタスクを管理します。マルウェアのスキャンおよびアプ
リケーション整合性チェックを実⾏できます。管理者はユーザーに対してタスクを⾮表⽰にしたり、タスクの管理を制限したりできます。

ライ
セン
ス

製品のライセンスライセンスの購⼊、本製品のアクティベート、または定額制サービスの更新ができます。現在のライセンスに関する情報を表⽰することもできます。
本製品の設定︓管理者はKaspersky Security Center の設定の変更を禁⽌することができます。
本製品に関する情報︓Kaspersky Endpoint Security の現在のバージョン、定義データベースの公開⽇、ライセンスおよびその他の情報です。製品の購⼊、インストール、製品の使⽤⽅法などについて役⽴つ情報、推奨事項、よくある質問に対する回答を提供するカスペルスキーの情報源を表⽰することも可能です。
利⽤可能なアップデートや暗号化されたファイルやデバイスへのアクセスの要求に関する情報を含むメッセージです。

タスクバーの通知領域の製品アイコン
Kaspersky Endpoint Security をインストールするとすぐに、Microsoft Windows タスクバーの通知領域に製品アイコンが表⽰されます。
タスクバーの通知領域の製品アイコンが⾮表⽰になっている場合、管理者は、ポリシーで製品のインターフェイスの表⽰をオフにしています。
このアイコンは、次の⽬的で表⽰されます︓
製品の動作を表⽰する
製品のコンテキストメニューおよびメインウィンドウへのショートカットを提供する
製品の動作に関する情報をユーザーが確認できるように、製品ステータスに応じて次のアイコンが表⽰されます︓

144アイコンは、製品の⾮常に重要な保護機能が有効であることを⽰しています。本製品のアップデート後に再起動が必要な場合など、ユーザーが操作を実⾏する必要がある場合は警告アイコン（ ）が表⽰されます。
アイコンは、製品の⾮常に重要な保護機能が無効になっているか、不具合があることを⽰しています。
例えば、ライセンスの有効期間が終了していたり、アプリケーションエラーの結果として保護機能の不具合となることがあります。コンピューターの保護の問題についての説明とともに警告アイコン（ ）が表⽰されます。
製品アイコンのコンテキストメニューには、次の項⽬があります︓
Kaspersky Endpoint Security for Windows︓メインウィンドウを開きます。このウィンドウで、コンポー
ネントとタスクの動作を調整したり、処理されたファイルと検知された脅威の統計を表⽰したりすることができます。
保護機能の⼀時停⽌ / 保護機能の再開︓ポリシーでロック（ ）が設定されていないすべての保護機能および管理コンポーネントの動作を⼀時的に停⽌します。この操作を実⾏する前に、Kaspersky Security Centerのポリシーを無効にしておくことを推奨します。
保護機能と管理コンポーネントの動作を停⽌する前に、Kaspersky Endpoint Security へのアクセス⽤のパス
ワード（アカウントパスワードまたは⼀時パスワード）の⼊⼒が製品で要求されます。続いて、⼀時停⽌する期間を、「指定した時間だけ⼀時停⽌する」「再起動まで⼀時停⽌する」「ユーザーが要求したら再開する」のいずれかの⽅式で指定できます。
コンテキストメニューのこの項⽬は、パスワードによる保護が有効な場合に選択できます。保護機能と管理コンポーネントの動作を再開するには、製品アイコンのコンテキストメニューで［保護機能の再開］をクリックします。
保護機能と管理コンポーネントの動作を⼀時停⽌しても、アップデートタスクとマルウェアのスキャ
ンタスクには影響ありません。また、本製品による Kaspersky Security Network の使⽤も継続されます。
ポリシーを無効にする / ポリシーを有効にする︓Kaspersky Security Center で設定したポリシーをコンピューター上で無効にします。ポリシーでロックされている設定（ 状態）も含めて、Kaspersky Endpoint
Security のすべての設定を編集できるようになります。ポリシーが無効になっている場合、アプリケーシ
ョンから Kaspersky Endpoint Security へのアクセス⽤のパスワード（アカウントパスワードまたは⼀時パスワード）の⼊⼒が要求されます。コンテキストメニューのこの項⽬は、パスワードによる保護が有効な場合に選択できます。ポリシーを有効にするには、製品アイコンのコンテキストメニューで［ポリシーを有効にする］を選択します。
設定︓本製品の設定ウィンドウが表⽰されます。
サポート︓カスペルスキーのテクニカルサポートへの問い合わせに必要な情報を確認できるウィンドウが表⽰されます。
製品情報︓この項⽬を指定すると、製品の詳細を確認できる情報ウィンドウが表⽰されます。
終了︓この項⽬を指定すると、Kaspersky Endpoint Security が終了します。コンテキストメニューでこの項⽬をクリックすると、コンピューターの RAM が解放されます。

製品アイコンのコンテキストメニュー

145簡略化したアプリケーションインターフェイス
Kaspersky Endpoint Security がインストールされたクライアントコンピューターに対し、簡略化した製品イン
ターフェイスを表⽰するよう設定された Kaspersky Security Center ポリシーが適⽤されている場合、そのクライアントコンピューターでは製品のメインウィンドウが使⽤できません。Kaspersky Endpoint Security のアイ
コン（以下の図を参照）を右クリックすると、次の項⽬を含むコンテキストメニューが表⽰されます︓
ポリシーを無効にする / ポリシーを有効にする︓Kaspersky Security Center で設定したポリシーをコンピューター上で無効にします。ポリシーでロックされている設定（ 状態）も含めて、Kaspersky Endpoint
Security のすべての設定を編集できるようになります。ポリシーが無効になっている場合、アプリケーシ
ョンから Kaspersky Endpoint Security へのアクセス⽤のパスワード（アカウントパスワードまたは⼀時パスワード）の⼊⼒が要求されます。コンテキストメニューのこの項⽬は、パスワードによる保護が有効な場合に選択できます。ポリシーを有効にするには、製品アイコンのコンテキストメニューで［ポリシーを有効にする］を選択します。
タスク︓ドロップダウンリストの内容は次のとおりです︓
アプリケーション整合性チェック
以前の定義データベースのバージョンにロールバック
完全スキャン
オブジェクトスキャン
簡易スキャン
アップデート
サポート︓カスペルスキーのテクニカルサポートへの問い合わせに必要な情報を確認できるウィンドウが表⽰されます。
終了︓この項⽬を指定すると、Kaspersky Endpoint Security が終了します。コンテキストメニューでこの項⽬をクリックすると、コンピューターの RAM が解放されます。

簡略化したインターフェイスが表⽰されている場合の、製品アイコンのコンテキストメニュー

製品インターフェイスの表⽰の設定
ユーザー向けに製品インターフェイスの表⽰を設定することができます。ユーザーは次の⽅法で製品を操作することができます︓
簡略化したインターフェイスを表⽰する︓クライアントコンピューター上で、本製品のメインウィンドウにアクセスできなくなり、Windows の通知領域のアイコンだけが利⽤できます。アイコンのコンテキスト
メニューから Kaspersky Endpoint Security の⼀定範囲に限定された操作を実⾏できます。製品アイコンの上の通知も表⽰されます。

146

ユーザーインターフェイスを表⽰する︓クライアントコンピューター上で、Kaspersky Endpoint Security のメインウィンドウと Windows の通知領域のアイコンが利⽤できます。アイコンのコンテキストメニューから Kaspersky Endpoint Security の操作を実⾏できます。製品アイコンの上の通知も表⽰されます。
表⽰しない︓クライアントコンピューター上で、Kaspersky Endpoint Security の動作に関するメニューなどが表⽰されません。Windows の通知領域のアイコンと通知も表⽰されません。
管理コンソール（MMC）で製品インターフェイスの表⽰モードを設定する⽅法

1. Kaspersky Security Center の管理コンソールを開きます。
2. コンソールツリーで、［ポリシー］を選択します。
3. ⽬的のポリシーを選択し、ダブルクリックしてポリシーのプロパティを表⽰します。
4. ポリシーウィンドウで、［全般設定］→［インターフェイス］の順に選択します。
5. ［ユーザーインターフェイス］ブロックで、次のいずれかを実⾏します︓
以下のインターフェイス要素をクライアントコンピューターに表⽰するには、［ユーザーインター
フェイスを表⽰する］をオンにします。
［スタート］メニュー内の製品名を含むフォルダー
Microsoft Windows タスクバーの通知領域にある Kaspersky Endpoint Security のアイコン
ポップアップ通知
このチェックボックスをオンにすると、ユーザーは製品インターフェイスで製品の設定を表⽰でき、権限によって設定を変更できます。
すべての Kaspersky Endpoint Security のインターフェイスをクライアントコンピューターで⾮表⽰にするには、［ユーザーインターフェイスを表⽰する］をオフにします。
6. Kaspersky Endpoint Security がインストールされたクライアントコンピューターで簡略化した製品イン
ターフェイスを表⽰する場合は、［ユーザーインターフェイス］ブロックで［簡略化したインターフ
ェイスを表⽰する］をオンにします。
Web コンソールと Cloud コンソールで製品インターフェイスの表⽰モードを設定する⽅法

147

1. Web コンソールのメインウィンドウで、 ［デバイス］ → ［ポリシーとプロファイル］をクリックします。
2. Kaspersky Endpoint Security のポリシーの名前をクリックします。
ポリシーのプロパティウィンドウが表⽰されます。
3. ［アプリケーション設定］タブを選択します。
4. ［全般設定］→［インターフェイス］に移動します。
5. ［ユーザーインターフェイス］ブロックで、表⽰される製品のインターフェイスを設定します。
簡略化して表⽰︓クライアントコンピューター上で、本製品のメインウィンドウにアクセスできな
くなり、Windows の通知領域のアイコンだけが利⽤できます。アイコンのコンテキストメニューから Kaspersky Endpoint Security の⼀定範囲に限定された操作を実⾏できます。製品アイコンの上の通知も表⽰されます。
通常の表⽰︓クライアントコンピューター上で、Kaspersky Endpoint Security のメインウィンドウと Windows の通知領域のアイコンが利⽤できます。アイコンのコンテキストメニューから
Kaspersky Endpoint Security の操作を実⾏できます。製品アイコンの上の通知も表⽰されます。
表⽰しない︓クライアントコンピューター上で、Kaspersky Endpoint Security の動作に関するメニューなどが表⽰されません。Windows の通知領域のアイコンと通知も表⽰されません。
6. 変更内容を保存します。

使⽤開始時に⾏う設定
クライアントコンピューターへの製品の導⼊が完了したら、Kaspersky Security Center Web コンソールから
Kaspersky Endpoint Security を管理するために次の操作を実⾏する必要があります︓
ポリシーを作成して設定する。
ポリシーを使⽤して、同じ Kaspersky Endpoint Security 設定を管理グループ内のすべてのクライアントコン
ピューターに適⽤できます。Kaspersky Security Center のクイックスタートウィザードでは、Kaspersky
Endpoint Security のポリシーが⾃動的に作成されます。
［定義データベースと機能のアップデート］タスクと［マルウェアのスキャン］タスクを作成する。
［定義データベースと機能のアップデート］タスクは、コンピューターのセキュリティを最新の状態に保つために必要です。このタスクを実⾏すると、Kaspersky Endpoint Security の定義データベースと製品機能がアップデートされます。定義データベースと機能のアップデートタスクは管理サーバークイックスター
トウィザードによって⾃動で作成されます。定義データベースと機能のアップデートタスクを作成するには、ウィザードの実⾏中に、Kaspersky Endpoint Security for Windows 管理プラグインをインストールします。
［マルウェアのスキャン］タスクは、ウイルスなどのマルウェアをすみやかに検知するために必要です。
マルウェアのスキャンタスクは、⼿動で作成する必要があります。
管理コンソール（MMC）でマルウェアのスキャン タスクを作成する⽅法

148

1. Kaspersky Security Center の管理コンソールを開きます。
2. コンソールツリーで、［タスク］を選択します。
タスクのリストが表⽰されます。
3. ［新規タスク］をクリックします。
タスクウィザードが起動します。ウィザードの指⽰に従います。

ステップ 1︓タスク種別の選択［Kaspersky Endpoint Security for Windows (12.6)］→［マルウェアのスキャン］の順に選択します。

ステップ 2︓スキャン範囲
スキャンタスクの実⾏時に、Kaspersky Endpoint Security によってスキャンされるオブジェクトのリストを作成します。

ステップ 3︓Kaspersky Endpoint Security の処理
脅威の検知時の処理を選択します︓駆除する。駆除できない場合は削除する︓このオプションをオンにすると、本製品は、検知した感染したファイルをすべて⾃動で駆除しようとします。駆除に失敗した場合、ファイルは削除されます。
駆除する。駆除できない場合は通知する︓このオプションをオンにすると、Kaspersky Endpoint
Security は、検知した感染したファイルをすべて駆除することを⾃動的に試みます。駆除ができない場
合、検知した感染したファイルに関する情報をアクティブな脅威のリストに追加します。
通知する︓このオプションをオンにすると、Kaspersky Endpoint Security は、検知した感染したファイルに関する情報をアクティブな脅威のリストに追加します。
すぐに特別な駆除を実⾏する︓チェックボックスがオンの場合、Kaspersky Endpoint Security は特別な駆除を使⽤してスキャン中にアクティブな脅威を処理します。
この特別な駆除技術の⽬的は、RAM 内部でそのプロセスを既に開始している悪意のあるプログラムを
オペレーティングシステムから除去して Kaspersky Endpoint Security が他の⽅法でそれらのアプリケー
ションを除去しないようにすることです。その結果、脅威が駆除されます。特別な駆除を実⾏している間は、新しいプロセスの起動やオペレーティングシステムレジストリの修正を⾏わないように指⽰されます。特別な駆除には⼤量のオペレーティングシステムリソースが必要になるため、他のアプリ
ケーション処理速度が低下する可能性があります。特別な駆除の完了後、Kaspersky Endpoint Security
はユーザーに確認することなくコンピューターを再起動します。
［コンピューターを使⽤していないときにのみ実⾏する］を使⽤してタスク実⾏モードを設定します。このチェックボックスでは、コンピューターリソースが限られているときにマルウェアのスキャンを中断する機能を有効にするか無効にするかを切り替えます。スクリーンセーバーがオフの状態でかつコンピュー
ターのロックが解除されている場合、マルウェアのスキャンは⼀時停⽌します。

ステップ 4︓タスクを割り当てるデバイスの選択
タスクを実⾏するコンピューターを選択します。次の設定⽅法があります︓
149

管理グループにタスクを割り当てます。この場合、作成済みの管理グループに含まれるコンピュータ
ーにタスクが割り当てられます。
未割り当てデバイスなど、管理サーバーがネットワーク内で検出したデバイスを選択します。タスクの対象となるデバイスには、未割り当てデバイスだけでなく管理グループ内のデバイスも含めることができます。
デバイスのアドレスを⼿動で指定するか、リストからインポートします。タスクを割り当てるデバイ
スの NetBIOS 名、IP アドレス、IP サブネットを指定できます。

ステップ 5︓タスクを実⾏するアカウントの選択
マルウェアのスキャンを実⾏するアカウントを選択します。既定では、Kaspersky Endpoint Security はローカルユーザーアカウントの権限でタスクを開始します。スキャン範囲にアクセスが制限されたネットワークドライブまたはその他のオブジェクトが含まれる場合は、適切なアクセス権を持つユーザーアカウン
トを選択します。

ステップ 6︓タスク開始スケジュールの設定
タスクを開始するスケジュールを設定します。例えば、⼿動、または定義データベースがリポジトリにダウンロードされた後に開始するなどです。

ステップ 7︓タスク名の定義
タスクの名前を⼊⼒します。たとえば、「毎⽇の完全スキャン」など。

ステップ 8︓タスク作成の完了
ウィザードを終了します。必要に応じて、［ウィザードの終了後にタスクを実⾏］をオンにします。タスクのプロパティでタスクの進⾏状況を監視できます。設定が完了すると、指定したスケジュールに従ってユーザーのコンピューターでマルウェアのスキャンタスクが実⾏されるようになります。
Web コンソールでマルウェアのスキャンタスクを作成する⽅法

150

1. Web コンソールのメインウィンドウで、 ［デバイス］ → ［タスク］をクリックします。
タスクのリストが表⽰されます。
2. ［追加］をクリックします。
タスクウィザードが起動します。
3. タスクの設定を指定します︓
a. アプリケーションドロップダウンリストで、Kaspersky Endpoint Security for Windows (12.6)を選択します。
b. ［タスク種別］から［マルウェアのスキャン］を選択します。
c. ［タスク名］に「週次のスキャン」などの短く分かりやすい名前を付けます。
d. ［タスクを割り当てるデバイスの選択］ブロックで、タスク範囲の指定⽅法を選択します。
4. タスク範囲の指定⽅法に応じて、対象デバイスを選択します。次の⼿順に進みます。
5. タスクを実⾏するアカウントを選択します。既定では、Kaspersky Endpoint Security はローカルユーザ
ーアカウントの権限でタスクを開始します。
6. ウィザードを終了します。
タスクのリストに新しいタスクが表⽰されます。
7. タスクのスケジュールを設定するには、タスクのプロパティを開きます。
週に 1 回以上の頻度でタスクが実⾏されるようにスケジュール設定することを推奨します。
8. タスクの横にあるチェックボックスをオンにします。
9. ［開始］をクリックします。
タスクのステータス、タスクが正常に完了したデバイスの数、タスクの実⾏中にエラーが発⽣したデバイスの数を監視できます。
設定が完了すると、指定したスケジュールに従ってユーザーのコンピューターでマルウェアのスキャンタスクが実⾏されるようになります。

ポリシーの管理
ポリシーとは、1 つの管理グループを対象に製品設定をまとめて指定したものです。1 つの製品に対して、異なる設定値をもつ複数のポリシーを設定できます。管理グループが異なる場合、1 つの製品を異なる設定で動作させることができます。各管理グループに、独⾃のポリシーを設定できます。
ポリシー設定は同期中にネットワークエージェントを経由してクライアントコンピューターに送信されます。
既定では、ポリシー設定が変更されると、管理サーバーがただちに同期を実⾏します。クライアントコンピューターの UDP ポート 15000 が同期に使⽤されます。管理サーバーは、既定では 15 分ごとに同期を実⾏します。ポリシー設定後の同期が失敗した場合、次回の同期は設定されたスケジュールに従って実⾏されます。

アクティブなポリシーと⾮アクティブポリシー
151

ポリシーは管理対象コンピューターのグループを対象に作成され、アクティブまたは⾮アクティブにできます。アクティブなポリシーの設定は、同期中にクライアントコンピューターに保存されます。1 台のコンピューターに複数のポリシーを同時に適⽤することはできません。各管理グループでアクティブにできるポリシー
は 1 つの製品につき 1 つのみです。
⾮アクティブポリシーは個数の制限なく作成できます。⾮アクティブポリシーは、ネットワーク内のコンピューターの製品設定に影響を及ぼしません。⾮アクティブポリシーは、ウイルス攻撃などの⾮常時に設定を切り替える準備を⾏う⽬的で使⽤されます。たとえば、フラッシュドライブを使⽤した攻撃が発⽣した場合、フラッシュドライブへのアクセスをブロックするポリシーをアクティブにできます。この場合、それまでアクティブだったポリシーは⾃動的に⾮アクティブになります。

モバイルユーザーポリシー
モバイルユーザーポリシーは、コンピューターが組織ネットワーク外に出た場合に有効になります。

設定の継承
管理者グループのようなポリシーは、階層構造になっています。既定では、⼦ポリシーは親ポリシーの設定を継承します。⼦ポリシーは、階層レベルで下位のポリシーで、下位の管理グループまたはセカンダリ管理サー
バーに割り当てられているポリシーです。親ポリシーからの設定の継承を無効にすることができます。
各ポリシー設定には、⼦ポリシーまたはローカルアプリケーション設定で設定を変更できるかどうかを⽰す属
性 があります。 属性は、⼦ポリシーで親ポリシーの設定の継承がオンになっている場合にのみ適⽤されます。モバイルユーザーポリシーは、管理グループの階層でその他のポリシーに影響を及ぼしません。

設定の継承

ポリシー設定にアクセスする権限（読み取り、書き込み、実⾏）は、Kaspersky Security Center 管理サーバー
へのアクセス権を持つ各ユーザーに対して指定され、さらに Kaspersky Endpoint Security の各機能の範囲に対して個別に指定されます。ポリシー設定へのアクセス権限を設定するには、Kaspersky Security Center 管理サーバーのプロパティウィンドウの［セキュリティ］セクションに移動します（既定では、このセクションはコ
ンソールインターフェイスに表⽰されません）。

ポリシーの作成
管理コンソール（MMC）でポリシーを作成する⽅法

152

1. Kaspersky Security Center の管理コンソールを開きます。
2. コンソールツリーの［管理対象デバイス］フォルダーで、設定を適⽤するクライアントコンピューターが属している管理グループのフォルダーを選択します。
3. 作業領域で、［ポリシー］タブを選択します。
4. ［新規ポリシー］をクリックします。
ポリシーウィザードが起動します。
5. ポリシーウィザードの指⽰に従います。
Web コンソールと Cloud コンソールでポリシーを作成する⽅法

153

1. Web コンソールのメインウィンドウで［デバイス］→［ポリシーとプロファイル］の順に選択します。
2. ［追加］をクリックします。
ポリシーウィザードが起動します。
3. Kaspersky Endpoint Security for Windows を選択し、［次へ］をクリックします。
4. Kaspersky Security Network（KSN）に関する声明の内容を確認し、同意するかどうかを選択して［次へ］をクリックします。
5. ［全般］タブで次の操作を実⾏できます︓
ポリシー名の変更
ポリシーのステータスの選択︓
アクティブ︓次の同期の実⾏後、このポリシーがクライアントコンピューター上でアクティブなポリシーとして使⽤されます。
⾮アクティブ︓バックアップ⽤のポリシーです。必要に応じて、⾮アクティブなポリシーのステータスをアクティブに変更できます。
モバイルユーザー︓このポリシーは、コンピューターが組織ネットワーク外に出た場合に有効になります。
設定の継承設定︓
親ポリシーから設定を継承する︓このスイッチをオンにすると、上位のポリシーからポリシーの設定値が継承されます。親ポリシーで が指定されている設定は⼦ポリシーで変更できません。
設定を⼦ポリシーへ強制的に継承させる︓このオプションがオンの場合、ポリシー設定の値が⼦ポリシーに反映されます。⼦ポリシーのプロパティで、［親ポリシーから設定を継承する］は⾃動的にオンになり、オフにすることはできません。設定のステータスが 以外の設定は親ポリシーから⼦ポリシーに設定が継承されます。親ポリシーで ステータスが設定された⼦ポリシー
は編集できません。
6. ［アプリケーション設定］タブで、Kaspersky Endpoint Security のポリシー設定を編集できます。
7. 変更内容を保存します。
次の同期時に、クライアントコンピューターで Kaspersky Endpoint Security の設定が適⽤されます。メイン画
⾯の（ ）ボタンをクリックすると、Kaspersky Endpoint Security インターフェイスでコンピューターに適⽤されているポリシーに関する情報を表⽰できます（ポリシー名など）。そのためには、ネットワークエージェ
ントのポリシーの設定で、拡張ポリシーデータの受信を有効にする必要があります。ネットワークエージェン
トのポリシーについて詳しくは、Kaspersky Security Center ヘルプ を参照してください。

セキュリティレベルインジケーター
セキュリティレベルインジケーターは、プロパティウィンドウの上部に表⽰されます。このインジケーターの値は以下のいずれかです︓

154

保護レベル︓⾼︓以下のカテゴリのすべての保護機能が有効になっている場合、インジケーターがこの値
で緑⾊になります。
緊急︓このカテゴリには以下のコンポーネントが含まれます︓
ファイル脅威対策
ふるまい検知脆弱性攻撃ブロック
修復エンジン
外部からの管理に対するアプリケーションサービスの保護
重要︓このカテゴリには以下のコンポーネントが含まれます︓
Kaspersky Security Network
ウェブ脅威対策
メール脅威対策
ホスト侵⼊防⽌パスワードによる保護
保護レベル︓中︓「重要」コンポーネントのいずれかが無効になっている場合、インジケーターがこの値で⻩⾊になります。
保護レベル︓低︓以下のいずれかの場合、インジケーターがこの値で⾚になります︓「緊急」コンポーネントのいずれかが無効になっている場合
2 つ以上の「重要」コンポーネントが無効になっている場合
インジケーターの値が［保護レベル︓中］または［保護レベル︓低］の場合、インジケーターの右に［コンポーネントの選択］ウィンドウを表⽰するリンクが表⽰されます。このウィンドウで、推奨される保護機能を有効にできます。

ポリシーのセキュリティレベルインジケーター
155

タスクの管理
次の種類のタスクを作成することで、Kaspersky Security Center を通して Kaspersky Endpoint Security を管理することができます︓
個別のクライアントコンピューター向けに設定するローカルタスク
管理グループ内のクライアントコンピューター向けに設定するグループタスク
コンピューターの抽出を対象としたタスク
グループタスク、コンピューターの抽出を対象とするタスク、ローカルタスクは、個数の制限なく作成することができます。管理グループとコンピューターの抽出を対象とした操作について詳しくは、Kaspersky
Security Center ヘルプ を参照してください。
Kaspersky Endpoint Security は、以下のタスクをサポートします︓
マルウェアのスキャン︓タスク設定で指定したコンピューターの領域でウイルスやその他の脅威をスキャンします。Kaspersky Endpoint Security による保護が適切に機能するには、［マルウェアのスキャン］タス
クが必要となります。このタスクはクイックスタートウィザードで作成されます。週に 1 回以上の頻度でタ
スクが実⾏されるようにスケジュール設定することを推奨します。
ライセンスの追加︓このタスクの実⾏時に、製品をアクティベートするライセンス（予備のライセンスを含む）が追加されます。タスクを実⾏する前に、タスクの実⾏対象となるコンピューターの台数がライセ
ンスで利⽤が許可されるコンピューターの台数を超過しないことを確認してください。
コンポーネントの変更︓タスクの設定で指定されたコンポーネントのリストに従って、コンポーネントをインストールまたは削除します。ファイル脅威対策は削除できません。Kaspersky Endpoint Security のコン
ポーネントの最適な組み合わせを使⽤することで、コンピューターのリソース消費量を抑制できます。
インベントリ︓コンピューターに保管されているすべてのアプリケーションの実⾏ファイルに関する情報が取得されます。［インベントリ］タスクは、アプリケーションコントロール機能によって実⾏されます。アプリケーションコントロール機能がインストールされていない場合、このタスクはエラーにより失敗します。
定義データベースと機能のアップデート︓定義データベースおよび製品機能をアップデートします。
Kaspersky Endpoint Security による保護が適切に機能するには、［定義データベースと機能のアップデー
ト］タスクが必要となります。このタスクはクイックスタートウィザードで作成されます。1 ⽇に 1 回以上の頻度でタスクが実⾏されるようにスケジュール設定することを推奨します。
データの消去︓Kaspersky Endpoint Security は、指定した設定に応じて、即座にまたは Kaspersky Security
Center への接続が⻑期間⾏われなかったときにユーザーのコンピューターのファイルとフォルダーを削除します。
アップデートのロールバック︓前回アップデートした定義データベースと製品機能を元に戻します。この
タスクは、新しい定義データベースに、安全なアプリケーションのブロックにつながる可能性のある不正
確なデータが含まれてしまっていた場合などに必要です。
アプリケーション整合性チェック︓Kaspersky Endpoint Security が、アプリケーションファイルを分析し、ファイルに破損や変更がないかと、アプリケーションファイルのデジタル署名を検証します。
認証エージェントアカウントの管理︓Kaspersky Endpoint Security は、認証エージェントのアカウントを設定します。暗号化されたドライブを操作するには、認証エージェントが必要です。オペレーティングシス
テムを読み込む前に、ユーザーはエージェントで認証を完了する必要があります。
156

タスクは、コンピューター上で Kaspersky Endpoint Security が起動され動作中の場合にのみ実⾏されます。

新しいタスクを追加する
管理コンソール（MMC）でタスクを作成する⽅法

1. Kaspersky Security Center の管理コンソールを開きます。
2. コンソールツリーで［タスク］フォルダーを選択します。
3. ［新規タスク］をクリックします。
タスクウィザードが起動します。
4. タスクウィザードの指⽰に従います。
Web コンソールと Cloud コンソールでタスクを作成する⽅法

1. Web コンソールのメインウィンドウで、 ［デバイス］ → ［タスク］をクリックします。
タスクのリストが表⽰されます。
2. ［追加］をクリックします。
タスクウィザードが起動します。
3. タスクの設定を指定します︓
a. アプリケーションドロップダウンリストで、Kaspersky Endpoint Security for Windows (12.6)を選択します。
b. ［タスク種別］ドロップダウンリストで、クライアントコンピューター上で実⾏するタスクを選択します。
c. ［タスク名］に簡潔な内容を⼊⼒します。
d. ［タスクを割り当てるデバイスの選択］ブロックで、タスク範囲の指定⽅法を選択します。
4. タスク範囲の指定⽅法に応じて、対象デバイスを選択します。次の⼿順に進みます。
5. タスクを実⾏するアカウントを選択します。既定では、Kaspersky Endpoint Security はローカルユーザ
ーアカウントの権限でタスクを開始します。
6. ウィザードを終了します。
タスクのリストに新しいタスクが表⽰されます。タスクには既定の設定が適⽤されます。タスクの設定を編集するには、タスクのプロパティを開きます。タスクを実⾏するには、タスクのチェックボックスをオンにし、［開始］をクリックする必要があります。タスクの開始後にタスクを停⽌して、あとで再開することもできます。
157

タスクのリストで、それぞれのタスクのステータスやコンピューター上でのタスクの実⾏結果に関する統計情報など、タスクの実⾏結果を監視することができます。タスクの実⾏を監視するためにイベントの抽出を作成することもできます（［監視とレポート］→［イベントの抽出)］）。イベントの抽出について詳しくは、
Kaspersky Security Center ヘルプ を参照してください。タスクの実⾏結果は、ローカル環境の Windows イベ
ントログと Kaspersky Endpoint Security のレポートにも記録されます。

タスクのアクセスコントロール
Kaspersky Endpoint Security のタスクにアクセスする権限（読み取り、書き込み、実⾏）は、Kaspersky
Endpoint Security の機能範囲へのアクセスの設定により、Kaspersky Security Center 管理サーバーへのアクセス権を持つ各ユーザーに対して定義されます。Kaspersky Endpoint Security の機能範囲に対するアクセス権を設定するには、Kaspersky Security Center 管理サーバーのプロパティウィンドウの［セキュリティ］セクショ
ンに移動します。Kaspersky Security Center を使⽤したタスクの管理について詳しくは、Kaspersky Security
Center ヘルプ を参照してください。
ポリシーを使⽤してユーザーのタスクへのアクセス権を設定できます（タスク管理モード）。たとえば、
Kaspersky Endpoint Security のインターフェイスからグループタスクを⾮表⽰にすることができます。
管理コンソール（MMC）から Kaspersky Endpoint Security インターフェイスでタスク管理モードを設定する⽅法

1. Kaspersky Security Center の管理コンソールを開きます。
2. コンソールツリーで、［ポリシー］を選択します。
3. ⽬的のポリシーを選択し、ダブルクリックしてポリシーのプロパティを表⽰します。
4. ポリシーウィンドウで、［ローカルタスク］→［タスク管理］の順に選択します。
5. タスク管理モードを設定します（下記の表を参照）。
6. 変更内容を保存します。
Web コンソールから Kaspersky Endpoint Security インターフェイスでタスク管理モードを設定する⽅法

1. Web コンソールのメインウィンドウで、 ［デバイス］ → ［ポリシーとプロファイル］をクリックします。
2. Kaspersky Endpoint Security のポリシーの名前をクリックします。
ポリシーのプロパティウィンドウが表⽰されます。
3. ［アプリケーション設定］タブを選択します。
4. ［ローカルタスク］→［タスク管理］に移動します。
5. タスク管理モードを設定します（下記の表を参照）。
6. 変更内容を保存します。
タスク管理の設定
158

パラメ
ータ

説明

ロー
カル
タス
クの
使⽤
を許
可す
る

このチェックボックスをオンにすると、ローカルタスクが Kaspersky Endpoint Security ローカ
ルインターフェイスに表⽰されます。その他のポリシー制限がない場合、ユーザーはタスクの設定と実⾏ができます。ただし、ユーザーはタスク実⾏スケジュールを設定することはできません。ユーザーはタスクを⼿動でのみ実⾏できます。
チェックボックスをオフにすると、ローカルタスクの使⽤を停⽌します。このモードでは、スケジュールにのっとったローカルタスクの実⾏は⾏われません。Kaspersky Endpoint Securityのローカルインターフェイスでタスクの開始や設定ができなくなります。また、コマンドライ
ンの使⽤時にもタスクの開始や設定ができなくなります。
ファイルまたはフォルダーのスキャンについては、スキャンするファイルまたはフォルダーのコンテキストメニューから［スキャン］を選択すれば開始できます。オブジェクトスキャンタ
スクの既定の設定値で、スキャンタスクが開始します。

グル
ープ
タス
クの
表⽰
を許
可す
る

このチェックボックスをオンにすると、グループタスクが Kaspersky Endpoint Security ローカ
ルインターフェイスに表⽰されます。ユーザーは製品インターフェイスでタスクのリストを表⽰できます。

グル
ープ
タス
クの
管理
を許
可す
る

このチェックボックスをオンにすると、Kaspersky Security Center 内で指定されたグループタ
スクを開始および停⽌できます。ユーザーは製品インターフェイスまたは簡略化した製品イン
ターフェイスでタスクを開始および停⽌できます。

このチェックボックスをオフにすると、空⽩のタスクリストを表⽰します。

このチェックボックスをオフにすると、Kaspersky Endpoint Security がスケジュールされたタスクを⾃動的に開始するか、管理者が Kaspersky Security Center で⼿動でタスクを開始します。

個別のローカル環境⽤の製品設定
Kaspersky Security Center で、特定のコンピューターにインストールされている Kaspersky Endpoint Securityの設定を編集できます。これが、ローカルアプリケーション設定です。⼀部の設定は編集できない可能性があります。その場合、これらの設定にはポリシーのプロパティで 属性が割り当てられており、設定の編集がロックされています。
管理コンソール（MMC）で個別のローカル環境⽤の製品設定を設定する⽅法

159

1. Kaspersky Security Center の管理コンソールを開きます。
2. コンソールツリーの［管理対象デバイス］フォルダーで、設定を適⽤するクライアントコンピューターが属している管理グループのフォルダーを開きます。
3. 作業領域で、［デバイス］タブを選択します。
4. ダブルクリックして、コンピューターのプロパティウィンドウを開きます。
5. コンピューターのプロパティウィンドウで、［アプリケーション］セクションを選択します。
6. コンピューターにインストールされているカスペルスキー製品のリストから［Kaspersky Endpoint
Security for Windows］を選択し、ダブルクリックしてアプリケーションのプロパティを開きます。
7. ［全般設定］セクションで、Kaspersky Endpoint Security の設定値およびレポートや保管領域の設定値を指定します。
Kaspersky Endpoint Security for Windows の設定ウィンドウの残りのセクションは、Kaspersky
Security Center の標準と同じです。これらのセクションの説明については、Kaspersky Security Centerのオンラインヘルプを参照してください。
特定の設定に対する変更をブロックするポリシーがアプリケーションに適⽤される場合、それらの設定は、［全般設定］セクションでのアプリケーション設定時には編集できません。
8. 変更内容を保存します。
Web コンソールおよび Cloud コンソールで個別のローカル環境⽤の製品設定を設定する⽅法

1. Web コンソールのメインウィンドウで、 ［デバイス］ → ［管理対象デバイス］をクリックします。
2. ローカル環境⽤の製品設定を⾏うコンピューターを選択します。
コンピューターのプロパティが表⽰されます。
3. ［アプリケーション］タブを選択します。
4. Kaspersky Endpoint Security for Windows をクリックします。
ローカルアプリケーション設定が表⽰されます。
5. ［アプリケーション設定］タブを選択します。
6. ローカルアプリケーション設定を編集します。
7. 変更内容を保存します。
ローカルアプリケーション設定の項⽬は暗号化の設定を除いてポリシー設定と同⼀です。

Kaspersky Endpoint Security の起動と終了
160

Kaspersky Endpoint Security をユーザーのコンピューターにインストールすると、製品が⾃動的に起動されます。既定では、Kaspersky Endpoint Security はオペレーティングシステムが起動してから起動します。オペレ
ーティングシステムの設定でアプリケーションの⾃動起動を構成することはできません。
オペレーティングシステムの起動後 Kaspersky Endpoint Security の定義データベースをダウンロードするには、コンピューターの性能によって最⼤ 2 分かかることがあります。その間、コンピューターの保護レ
ベルが低下します。既に起動したオペレーティングシステム上で Kaspersky Endpoint Security を起動したときの定義データベースのダウンロードでは、コンピューターの保護レベルは低下しません。
管理コンソール（MMC）で Kaspersky Endpoint Security の起動を設定するには

1. Kaspersky Security Center の管理コンソールを開きます。
2. コンソールツリーで、［ポリシー］を選択します。
3. ⽬的のポリシーを選択し、ダブルクリックしてポリシーのプロパティを表⽰します。
4. ポリシーウィンドウで、［全般設定］→［アプリケーション設定］の順に選択します。
5. 製品の⾃動起動を設定するには、［コンピューターの開始時に本製品を開始する（推奨）］をオンにします。
6. 変更内容を保存します。
Web コンソールで Kaspersky Endpoint Security の起動を設定するには

161

1. Web コンソールのメインウィンドウで、 ［デバイス］ → ［ポリシーとプロファイル］をクリックします。
2. Kaspersky Endpoint Security のポリシーの名前をクリックします。
ポリシーのプロパティウィンドウが表⽰されます。
3. ［アプリケーション設定］タブを選択します。
4. ［全般設定］→［アプリケーション設定］に移動します。

Kaspersky Endpoint Security for Windows の設定

5. 製品の⾃動起動を設定するには、［コンピューターの開始時に本製品を開始する（推奨）］をオンにします。
6. 変更内容を保存します。
製品のインターフェイスで Kaspersky Endpoint Security の起動を設定するには

162

1. メインウィンドウで、をクリックします。

2. 本製品の設定ウィンドウで、［全般設定］→［アプリケーション設定］を選択します。

Kaspersky Endpoint Security for Windows の設定

3. 製品の⾃動起動を設定するには、［コンピューターの開始時に本製品を開始する（推奨）］をオンにします。
4. 変更内容を保存します。

Kaspersky Endpoint Security を⼿動で終了すると、お使いのコンピューターと個⼈情報が脅威にさらされるため、⼿動での終了は推奨されません。必要に応じて、製品を終了せずに必要な時間だけプロテクショ
ンを⼀時停⽌することができます。
［保護ステータス］ウィジェットを使⽤して製品のステータスを監視できます。
管理コンソール（MMC）で Kaspersky Endpoint Security を起動または停⽌するには163

1. Kaspersky Security Center の管理コンソールを開きます。
2. コンソールツリーの［管理対象デバイス］フォルダーで、設定を適⽤するクライアントコンピューターが属している管理グループのフォルダーを開きます。
3. 作業領域で、［デバイス］タブを選択します。
4. ダブルクリックして、コンピューターのプロパティウィンドウを開きます。
5. コンピューターのプロパティウィンドウで、［アプリケーション］セクションを選択します。
6. コンピューターにインストールされているカスペルスキー製品のリストから［Kaspersky Endpoint
Security for Windows］を選択し、ダブルクリックしてアプリケーションのプロパティを開きます。
7. Kaspersky Endpoint Security を選択します。
8. 次の⼿順に従います︓
本製品を起動するには、カスペルスキー製品リストの右側にあるボタンをクリックします。

本製品を停⽌するには、カスペルスキー製品リストの右側にあるボタンをクリックします。

Web コンソールで Kaspersky Endpoint Security を起動または停⽌するには

1. Web コンソールのメインウィンドウで、 ［デバイス］ → ［管理対象デバイス］をクリックします。
2. 本製品を起動または停⽌するコンピューターを選択します。
コンピューターのプロパティウィンドウが開きます。
3. ［アプリケーション］タブを選択します。
4. Kaspersky Endpoint Security for Windows のチェックボックスを選択します。
5. ［開始］または［停⽌］をクリックします。
コマンドラインを使⽤して Kaspersky Endpoint Security を起動または停⽌するには164

1. 管理者としてコマンドラインインタープリタ（cmd.exe）を実⾏します。
2. Kaspersky Endpoint Security の実⾏ファイルがあるフォルダーに移動します。
製品のインストール中に、システム変数 %PATH% を使⽤して実⾏ファイルへのパスを追加することができます。
3. コマンドラインから製品を起動するには、「klpsm.exe start_avp_service」と⼊⼒します。
4. コマンドラインから製品を停⽌するには、「klpsm.exe stop_avp_service」と⼊⼒します。
コマンドラインを使⽤して本製品を停⽌させるには、システムサービスの外部からの管理を有効にします。

コマンドラインからの製品の開始または停⽌

プロテクションとコントロールの⼀時停⽌と再開
プロテクションとコントロールを⼀時停⽌すると、Kaspersky Endpoint Security の保護および管理コンポーネントが⼀時的にすべて無効になります。
製品のステータスは、タスクバーの通知領域の製品アイコンによって⽰されます。
アイコンは、コンピュータープロテクションとコントロールが⼀時停⽌されていることを表します。
アイコンは、コンピュータープロテクションとコントロールが有効になっていることを表します。
プロテクションとコントロールを⼀時停⽌または再開しても、スキャンまたはアップデートタスクには影響ありません。
プロテクションとコントロールを⼀時停⽌または再開するときにネットワーク接続が既に確⽴されている場
合、ネットワーク接続の中断に関する通知が表⽰されます。
プロテクションとコントロールを⼀時停⽌するには︓
1. タスクバーの通知領域にある製品アイコンを右クリックして、コンテキストメニューを表⽰します。
2. コンテキストメニューから［保護機能の⼀時停⽌］を選択します（下の図を参照）。
コンテキストメニューのこの項⽬は、パスワードによる保護が有効な場合に選択できます。
3. 次のいずれかのオプションを選択します︓

165

指定時間経過後に再開︓プロテクションとコントロールは、下部のドロップダウンリストで指定した時間が経過すると再開されます。
本製品の再起動後に再開︓プロテクションとコントロールは、製品を終了して再開したとき、またはオ
ペレーティングシステムを再起動したときに再開されます。このオプションを使⽤するには、⾃動起動を有効にする必要があります。
⼀時停⽌︓プロテクションとコントロールは、再び有効にしたときに再開されます。
4. ［保護機能の⼀時停⽌］をクリックします。
Kaspersky Endpoint Security はポリシーでロック（ ）が設定されていないすべての保護機能および管理コン
ポーネントの動作を⼀時的に停⽌します。この操作を実⾏する前に、Kaspersky Security Center のポリシーを無効にしておくことを推奨します。

製品アイコンのコンテキストメニュー

プロテクションとコントロールを再開するには︓
1. タスクバーの通知領域にある製品アイコンを右クリックして、コンテキストメニューを表⽰します。
2. コンテキストメニューから［保護機能の再開］を選択します。
プロテクションとコントロールは、選択したプロテクションとコントロールの⼀時停⽌オプションに関係なく、いつでも再開できます。

設定ファイルの作成と使⽤
Kaspersky Endpoint Security の設定を含む設定ファイルを使⽤すると、次の作業を実⾏できます︓
定義済みの設定を使⽤してコマンドラインから Kaspersky Endpoint Security のローカルインストールを実⾏する。
そのためには、設定ファイルを配布パッケージと同じフォルダーに保存する必要があります。
定義済みの設定を使⽤して Kaspersky Security Center から Kaspersky Endpoint Security のリモートインス
トールを実⾏する。
Kaspersky Endpoint Security の設定を別のコンピューターに移⾏する（以下の⼿順を参照してください）。
設定ファイルを作成するには︓
1. メインウィンドウで、をクリックします。

2. 本製品の設定ウィンドウで、［全般設定］→［設定の管理］を選択します。
3. ［エクスポート］をクリックします。
166

4. 表⽰されたウィンドウで、設定ファイルを保存するパスを指定し、ファイル名を⼊⼒します。
設定ファイルを Kaspersky Endpoint Security のローカルインストールまたはリモートインストールに使⽤するには、ファイル名を install.cfg にします。
5. ファイルを保存します。

Kaspersky Endpoint Security の設定を設定ファイルから読み込むには︓
1. メインウィンドウで、をクリックします。

2. 本製品の設定ウィンドウで、［全般設定］→［設定の管理］を選択します。
3. ［インポート］をクリックします。
4. 表⽰されたウィンドウで、設定ファイルのパスを⼊⼒します。
5. ファイルを開きます。
Kaspersky Endpoint Security のすべての設定値が、選択された設定ファイルに従って設定されます。

製品設定の管理

既定の設定の復元
167

カスペルスキーが推奨する製品設定はいつでも復元することができます。この設定が復元されると、すべての保護機能のセキュリティレベルが［推奨］に設定されます。
既定の設定を復元するには︓
1. メインウィンドウで、をクリックします。

2. 本製品の設定ウィンドウで、［全般設定］→［設定の管理］を選択します。
3. ［復元］をクリックします。
4. 変更内容を保存します。

製品設定の管理168

マルウェアのスキャン
マルウェアのスキャンは、コンピューターのセキュリティに必要不可⽋です。スキャンを定期的に実⾏することで、セキュリティレベルの設定が低いなどの理由により、保護機能で検知されない悪意のあるソフトウェアが拡散する可能性を排除できます。
Kaspersky Endpoint Security は、コンテンツが OneDrive クラウドストレージにあるファイルをスキャンせず、これらのファイルがスキャンされていないことを⽰すログエントリを作成します。

完全スキャン
コンピューター全体の徹底的なスキャン。Kaspersky Endpoint Security が、次のオブジェクトをスキャンしま
す︓
カーネルメモリ
オペレーティングシステムの起動時に読み込まれるオブジェクト
ディスクブートセクター
システムバックアップ
すべてのハードディスクドライブとリムーバブルドライブ
カスペルスキーのエキスパートは、完全スキャンタスクのスキャン範囲を変更しないことを推奨します。

コンピューターのリソース消費量を抑えるために、完全スキャンタスクではなく、バックグラウンドスキャンタスクを使⽤することを推奨します。これは、コンピューターのセキュリティレベルには影響しません。

簡易スキャン
既定では、カーネルメモリ、実⾏中のプロセスおよびスタートアップオブジェクト、ディスクブートセクター
をスキャンします。
カスペルスキーのエキスパートは、簡易スキャンタスクのスキャン範囲を変更しないことを推奨します。

オブジェクトスキャン
Kaspersky Endpoint Security はユーザーが選択したオブジェクトをスキャンします。次のリストから任意のオブジェクトをスキャンできます︓
システムメモリ
オペレーティングシステムの起動時に読み込まれるオブジェクト
169

システムバックアップ
Microsoft Outlook のメールボックス
ハードディスク、リムーバブルドライブ、およびネットワークドライブ
選択した任意のファイル

バックグラウンドスキャン
バックグラウンドスキャンモードでは、Kaspersky Endpoint Security はユーザー向けの通知を表⽰せずにスキャンを実⾏します。バックグラウンドスキャンは、その他のスキャン種別（完全スキャンなど）よりも、リソース消費量が少なくなります。このモードでは、Kaspersky Endpoint Security はスタートアップオブジェク
ト、ブートセクター、システムメモリ、システムパーティションをスキャンします。

アプリケーション整合性チェック
製品機能に破損や変更がないかチェックします。

コンピューターのスキャン
スキャンは、コンピューターのセキュリティに必要不可⽋です。スキャンを定期的に実⾏することで、セキュ
リティレベルの設定が低いなどの理由により、保護機能で検知されない悪意のあるソフトウェアが拡散する可能性を排除できます。このコンポーネントは、定義データベース、Kaspersky Security Network クラウドサー
ビス、およびヒューリスティック分析を使⽤してコンピューターを保護します。
Kaspersky Endpoint Security には次の定義済みの標準タスクがあります︓［完全スキャン］、［簡易スキャン］、［オブジェクトスキャン］。組織に Kaspersky Security Center 管理システムが配備されている場合、マルウェアのスキャンタスクを作成してスキャンを設定することができます。Kaspersky Security Center では、
バックグラウンドスキャンタスクも利⽤可能です。バックグラウンドスキャンを設定することはできません。
管理コンソール（MMC）でスキャンタスクを実⾏する⽅法

170

1. Kaspersky Security Center の管理コンソールを開きます。
2. コンソールツリーで、［タスク］を選択します。
3. スキャンタスクを選択し、ダブルクリックしてタスクのプロパティを表⽰します。
必要に応じて、マルウェアのスキャンタスクを作成します。
4. コンピューターのプロパティウィンドウで、［設定］セクションを選択します。
5. スキャンタスクを設定します（下の表を参照）。
必要に応じて、スキャンタスクのスケジュールを設定します。
6. 変更内容を保存します。
7. スキャンタスクを実⾏します。
コンピューターのスキャンが開始されます。タスクの実⾏をコンピューターの電源をオフにするなどで中断した場合、Kaspersky Endpoint Security はタスクが中断された時点から⾃動でタスクを実⾏します。
Web コンソールと Cloud コンソールでスキャンタスクを実⾏する⽅法

1. Web コンソールのメインウィンドウで、 ［デバイス］ → ［タスク］をクリックします。
タスクのリストが表⽰されます。
2. スキャンタスクをクリックします。
タスクのプロパティウィンドウが表⽰されます。
3. ［アプリケーション設定］タブを選択します。
4. スキャンタスクを設定します（下の表を参照）。
必要に応じて、スキャンタスクのスケジュールを設定します。
5. 変更内容を保存します。
6. スキャンタスクを実⾏します。
コンピューターのスキャンが開始されます。タスクの実⾏をコンピューターの電源をオフにするなどで中断した場合、Kaspersky Endpoint Security はタスクが中断された時点から⾃動でタスクを実⾏します。
製品インターフェイスでスキャンタスクを実⾏する⽅法

171

1. メインウィンドウで、［タスク］をクリックします。
2. タスクのリストで、スキャンタスクを選択してボタン（ ）をクリックします。
3. スキャンタスクを設定します（下の表を参照）。
必要に応じて、スキャンタスクのスケジュールを設定します。
4. 変更内容を保存します。
5. スキャンタスクを実⾏します。
コンピューターのスキャンが開始されます。スキャンされたファイルの数、スキャンの残り時間など、スキャンの進捗が表⽰されます。［停⽌］ボタンを押すことでいつでもタスクを停⽌することができます。スキャンタスクが表⽰されない場合は、管理者によりポリシー内でローカルタスクの使⽤が禁⽌されていることを意味します。
Kaspersky Endpoint Security はコンピューターをスキャンして、脅威が検知された場合は製品設定で指定されている処理を実⾏します。通常、本製品は感染したファイルを駆除しようとします。この結果、感染したファイルは次のステータスを受け取ります。︓
延期︓感染したファイルは駆除できませんでした。本製品はコンピューターの再起動後に感染したファイルを削除します。
イベントを記録しました︓感染したファイルは駆除できませんでした。本製品は、検知済みの感染ファイ
ルに関する情報をアクティブな脅威のリストに追加します。
書き込みがサポートされていませんまたは書き込みエラー︓感染したファイルは駆除できませんでした。
本製品に書き込み権がありません。
処理済み︓本製品は以前感染したファイルを検知しました。本製品はコンピューターの再起動後に感染したファイルを駆除または削除します。
スキャンの設定

パラメータ

説明

セキュリテ
ィレベル

Kaspersky Endpoint Security はスキャンを実⾏するために異なる設定のグループを使⽤します。本製品に保存されているこれらの設定のグループはセキュリティレベルと呼ばれます︓
⾼︓Kaspersky Endpoint Security は、すべての種類のファイルをスキャンします。
複合ファイルのスキャン時には、メール形式のファイルもスキャンします。
推奨︓Kaspersky Endpoint Security は、コンピューターに接続しているすべてのハードディスク、ネットワークドライブ、リムーバブルドライブに格納されているファイルのうち、特定の形式のファイル、さらに OLE 埋め込みオブジェクトをス
キャンします。アーカイブやインストールパッケージはスキャンしません。
低︓Kaspersky Endpoint Security は、コンピューターに接続しているすべてのハードディスク、リムーバブルドライブ、ネットワークドライブに格納されているファイルのうち、特定の拡張⼦を持つ新しいファイルまたは変更されたファイルをスキャンします。複合ファイルはスキャンしません。
セキュリティレベルは、事前に設定されているものから選択することも、⼿動で設定することもできます。セキュリティレベルの設定を変更した場合、いつでも推奨の設定に戻すことができます。
172

脅威の検知時の処理駆除する。駆除できない場合は削除する︓このオプションをオンにすると、本製品は、検知した感染したファイルをすべて⾃動で駆除しようとします。駆除に失敗した
場合、ファイルは削除されます。
駆除する。駆除できない場合はブロックする︓このオプションをオンにすると、Kaspersky Endpoint Security は、検知した感染したファイルをすべて駆除することを⾃動的に試みます。駆除ができない場合、検知した感染したファイルに関する情報を
アクティブな脅威のリストに追加します。
通知︓このオプションをオンにすると、Kaspersky Endpoint Security は、検知した感
染したファイルに関する情報をアクティブな脅威のリストに追加します。
感染したファイルを駆除または削除する前に、本製品はファイルを復元する場
合、またはのちに駆除できた場合に必要になった場合に備えてバックアップファ
イルを作成します。

Windows ストアアプリの⼀部であるファイルで感染が検知された場合、そのファイルが削除されます。

すぐに特別
な駆除を実
⾏する
（Kaspersky
Security
Center コン
ソール内で
のみ利⽤可
能）

コンピューターに適⽤されているポリシーのプロパティで特別な駆除が有効になっている場合のみ、コンピューター上のスキャンタスク中に特別な駆除が実⾏されます。
チェックボックスがオンの場合、Kaspersky Endpoint Security はスキャンタスクの実
⾏中にアクティブな感染を検知すると、すぐに駆除します。アクティブな感染の駆除
後、Kaspersky Endpoint Security はユーザーに通知せずにコンピューターを再起動します。
チェックボックスがオフの場合、Kaspersky Endpoint Security はスキャンタスクの実
⾏中にアクティブな感染を検知してもすぐには駆除しません。Kaspersky Endpoint
Security はローカルの製品レポートおよび Kaspersky Security Center でアクティブな感染イベントを作成します。アクティブな感染は、特別な駆除機能がオンになっているときにスキャンタスクが再度実⾏されたときに駆除することができます。このように、システム管理者は特別な駆除を実⾏し、コンピューターを⾃動的に再起動するために適切なタイミングを選択することができます。

スキャン範
囲

スキャンタスクの実⾏時に、Kaspersky Endpoint Security によってスキャンされるオ
ブジェクトのリスト。スキャン範囲に指定できるオブジェクトは次のとおりです︓カーネルメモリ、実⾏中の処理、ブートセクター、システムのバックアップ保管領域、
メールデータベース、ハードディスク、リムーバブルドライブまたはネットワークド
ライブ、フォルダーまたはファイル。

スキャンス
ケジュール

⼿動で開始︓都合の良いときに⼿動でスキャンを開始できる実⾏⽅法です。

本製品の起
動からタス
ク開始まで
の時間

本製品の開始後、遅れてスキャンタスクを実⾏します。オペレーティングシステムの開始時には多くのプロセスが実⾏されています。そのため、Kaspersky Endpoint
Security の開始直後にスキャンを実⾏するより、遅れてスキャンを実⾏するほうが効
率的です。

スキップし
たタスクを
実⾏する

このチェックボックスをオンにすると、スキップされたタスクは実⾏可能になると同時に開始されます。タスクの開始時間にコンピューターの電源がオフになっていた場
合などに、タスクがスキップされることがあります。本製品は、実⾏されなかったタ

スケジュールで指定︓このスキャンタスク実⾏⽅法では、スキャンタスクは作成したスケジュールに従って実⾏されます。このスキャンタスク実⾏⽅法を選択した場合でも、スキャンタスクを⼿動で開始することもできます。

173

スクを実⾏する機会を得ると、コンピューターの負荷を分散するために、⼀定の期間内でランダムにタスクを実⾏します。
このチェックボックスをオフにすると、スキップされたタスクは開始されません。代
わりに、現在のスケジュールに従って、次のタスクが実⾏されます。
コンピュー
ターを使⽤
していない
ときにのみ
実⾏する

コンピューターのリソースの負荷が⾼い場合にスキャンタスクの開始を延期します。
スクリーンセーバーの実⾏中またはコンピューターのロック時にのみ、スケジュール
されたスキャンが実⾏されます。タスクの実⾏をコンピューターのロック解除などで中断した場合、Kaspersky Endpoint Security はタスクが中断された時点から⾃動でタ
スクを実⾏します。

スキャンの
実⾏⽅法を
選択

既定では、スキャンタスクはオペレーティングシステムに登録されたユーザー名で実⾏されます。保護範囲には、ネットワークドライブやその他特定のアクセス権限を必要とするオブジェクトが含まれることがあります。製品設定で必要な権限を持っているユーザーを指定して、このユーザーアカウントでスキャンタスクを実⾏できます。

ファイル種
別

Kaspersky Endpoint Security では、拡張⼦のないファイルは実⾏ファイルとみなされます。スキャン対象としたファイルの種類にかかわらず、必ず実⾏ファイル
をスキャンします。
すべてのファイル︓この設定が有効な場合、すべてのファイル（すべての形式と拡張⼦）が例外なくチェックされます。
ファイル形式でファイルをスキャン︓この設定を有効にすると、感染する可能性のあるファイルのみ がスキャンされます。ファイルで悪意のあるコードをスキャンする
前に、ファイルの内部ヘッダーが分析され、ファイルの形式（txt、doc、exe など）が識別されます。また、特定の拡張⼦を持つファイルも検索します。
拡張⼦でファイルをスキャン︓この設定を有効にすると、感染する可能性のあるファイルのみ がスキャンされます。ファイル形式はファイルの拡張⼦に基づいて識別されます。
既定では、ファイルはその形式でスキャンされます。悪意のあるファイルには、「.123」など、感染ファイルの可能性がある拡張⼦のリストにはない拡張⼦が指定されていることがあるため、拡張⼦を指定するスキャンはあまり安全であるとは⾔え
ません。

新規作成ま
たは変更さ
れたファイ
ルのみスキ
ャン

新規ファイルまたは最後にスキャンされたときから変更があったファイルのみスキャンします。このオプションをオンにすると、スキャン時間を短縮できます。このモードは、簡易ファイルと複合ファイルの両⽅に適⽤されます。

ファイルの
最⼤スキャ
ン時間

単⼀のオブジェクトのスキャン時間を制限します。指定した時間が経過すると、本製品のファイルスキャン処理が停⽌します。このオプションをオンにすると、スキャン
時間を短縮できます。

同時に複数
のスキャン
タスクを実
⾏しない

スキャンが既に実⾏中の場合はスキャンタスクの開始を遅延します。現在のスキャンが続⾏される場合は Kaspersky Endpoint Security は新しいスキャンタスクをエンキューします。これは、コンピューターの負荷の最適化に役⽴ちます。たとえば、本製品
がスケジュールに従って完全スキャンタスクを開始していたとします。ユーザーが製品インターフェイスから簡易スキャンを開始しようとすると、Kaspersky Endpoint
Security はこの簡易キャンタスクをエンキューし、完全スキャンタスクの完了後にこのタスクが⾃動的に開始されます。
しかし、次のスキャンタスクのうちいずれかが実⾏されている場合は、Kaspersky
Endpoint Security はすぐにスキャンタスクを実⾏します︓
接続時のリムーバブルドライブのスキャン
コンテキストメニューからのスキャン
174侵害インジケーター（IOC）の検知時に開始される簡易スキャン
このチェックボックスがオフの場合、同時に複数のスキャンタスクを実⾏できます。
複数のスキャンタスクを実⾏すると、より多くのコンピューターリソースが消費され
ます。
アーカイブ
をスキャン

ZIP、GZIP、BZIP、RAR、TAR、ARJ、CAB、LHA、JAR、ICE またその他の圧縮形式をスキャンします。本製品は拡張⼦だけでなく、形式でもスキャンします。アーカイブのチェック中、本製品は再帰的に解凍処理を実⾏します。これにより、複数レベルにわたるアーカイブ（アーカイブ内のアーカイブ）の脅威を検知できます。

配信パッケ
ージをスキ
ャン

このチェックボックスでは、サードパーティの配布パッケージのスキャンを有効または無効にします。

Microsoft
O ice形式
のファイル
をスキャン

Microsoft O ice 形式のファイルをスキャンします（DOC、DOCX、XLS、PPT およびその他の Microsoft 形式のファイル）。O ice 形式のファイルには OLE オブジェクトが含まれます。チェックボックスのオンオフにかかわらず、Kaspersky Endpoint
Security は 1 MB より⼩さいサイズの O ice 形式のファイルをスキャンします。

メール形式
のファイル
をスキャン

メール形式とメールデータベースをスキャンします。MS Outlook と Windows Mail が使⽤する PST および OST ファイルや、EML ファイルもスキャンされます。
Kaspersky Endpoint Security は 64 ビットの MS Outlook メールクライアントはサ
ポートしません。つまり、64 ビットの MS Outlook がコンピューターにインストールされていて、スキャン範囲にメールが含まれている場合でも、Kaspersky
Endpoint Security は 64 ビットの MS Outlook のファイル（PST および OST ファイル）をスキャンしません。
このチェックボックスをオンにすると、メール形式のファイルはコンポーネント（ヘッダー、本⽂、添付ファイル）に分割され、それぞれで脅威がスキャンされます。
チェックボックスをオフにすると、Kaspersky Endpoint Security はメール形式のファ
イルを 1 つのファイルとしてスキャンします。

パスワード
で保護され
ているアー
カイブをス
キャン

このチェックボックスをオンにすると、パスワードで保護されたアーカイブをスキャンします。アーカイブのファイルをスキャンする前に、パスワードの⼊⼒が求められ
ます。

⼤きな複合
ファイルを
スキャンし
ない

このチェックボックスをオンにすると、指定されている値を超えるサイズの複合ファ
イルはスキャンから除外されます。

このチェックボックスをオフにすると、パスワードで保護されたアーカイブのスキャ
ンをスキップします。

このチェックボックスをオフにした場合、複合ファイルはサイズに関係なくスキャンされます。
圧縮ファイルから解凍されたサイズの⼤きいファイルはこのチェックボックスのオン
オフに関係なくスキャンされます。

機械学習と
シグネチャ
分析

機械学習とシグネチャ分析では、既知の脅威の説明と脅威を無効化する⽅法が登録された Kaspersky Endpoint Security の定義データベースを使⽤します。この⽅法を使⽤する保護では、許容できる最低限のセキュリティレベルが提供されます。
カスペルスキーのエキスパートの推奨に基づき、機械学習とシグネチャ分析は常に有効になっています。

ヒューリス
ティック分
析

この技術は、カスペルスキー製品の最新バージョンの定義データベースを使⽤しても検知できない脅威を検知するために開発されました。この技術により、未知のウイル
スや既知のウイルスの新しい亜種に感染している可能性があるファイルが検知されます。

175悪意のあるコードをスキャン中に、ヒューリスティック分析機能は実⾏ファイル内の命令を実⾏します。ヒューリスティック分析が実⾏する命令の数は、ヒューリスティ
ック分析内で指定されたレベルに準じます。ヒューリスティック分析のレベルは、新しい脅威を検索する際の完全性レベル、オペレーティングシステムリソースへの負荷、ヒューリスティック分析時間の間のバランスを設定します。
iSwift（管理コン
ソール（MMC）およびKaspersky
Endpoint
Security の
インターフ
ェイスでの
み利⽤可
能）
iChecker（管理コン
ソール（MMC）およびKaspersky
Endpoint
Security の
インターフ
ェイスでの
み利⽤可
能）

特定のファイルをスキャン対象から除外することで、スキャンの⾼速化を可能にします。ファイルは、Kaspersky Endpoint Security の定義データベースの公開⽇時、ファイルの前回のスキャン⽇、およびスキャン設定に加えられた変更を考慮した特別なア
ルゴリズムによって、スキャンから除外されます。iSwift テクノロジーは、NTFS ファイルシステム⽤の iChecker テクノロジーの進化形です。

特定のファイルをスキャン対象から除外することで、スキャンの⾼速化を可能にします。ファイルは、Kaspersky Endpoint Security の定義データベースの公開⽇時、ファイルの前回のスキャン⽇、およびスキャン設定に加えられた変更を考慮した特別なア
ルゴリズムによって、スキャンから除外されます。iChecker には制限があります。⼤容量のファイルには向かない点と、本製品が認識する構造を持ったファイル（EXE、DLL、LNK、TTF、INF、SYS、COM、CHM、ZIP、RAR）にのみ適⽤する点です。

コンピューターに接続されたリムーバブルドライブのスキャン
Kaspersky Endpoint Security は、リムーバブルドライブ上にあるファイルでも、実⾏またはコピーしたすべてのファイルをスキャンします（ファイル脅威対策機能）。ウイルスやその他のマルウェアの拡散を防ぐため、
リムーバブルドライブがコンピューターに接続された際に⾃動でスキャンされるよう設定することができます。Kaspersky Endpoint Security は、検知した感染したファイルをすべて駆除することを⾃動的に試みます。
駆除に失敗した場合、ファイルは削除されます。機械学習やヒューリスティック分析（⾼レベル）、署名分析を備えたスキャンを実⾏することでコンピューターの安全を保ちます。Kaspersky Endpoint Security はスキャンの最適化技術の iSwift および iChecker も使⽤します。これらは常に有効になっており、無効にすることはできません。
管理コンソール（MMC）でリムーバブルドライブのスキャンの実⾏を設定する⽅法

176

1. Kaspersky Security Center の管理コンソールを開きます。
2. コンソールツリーで、［ポリシー］を選択します。
3. ⽬的のポリシーを選択し、ダブルクリックしてポリシーのプロパティを表⽰します。
4. ポリシーウィンドウで、［ローカルタスク］→［リムーバブルドライブスキャン］の順に選択します。
5. ［リムーバブルドライブ接続時の処理］で、［詳細スキャン］または［簡易スキャン］を選択します。
6. リムーバブルドライブのスキャンの詳細なオプションを設定します（下の表を参照）。
7. 変更内容を保存します。
Web コンソールおよび Cloud コンソールでリムーバブルドライブのスキャンの実⾏を設定する⽅法

1. Web コンソールのメインウィンドウで、 ［デバイス］ → ［ポリシーとプロファイル］をクリックします。
2. Kaspersky Endpoint Security のポリシーの名前をクリックします。
ポリシーのプロパティウィンドウが表⽰されます。
3. ［アプリケーション設定］タブを選択します。
4. ［ローカルタスク］→［リムーバブルドライブスキャン］に移動します。
5. ［リムーバブルドライブ接続時の処理］で、［詳細スキャン］または［簡易スキャン］を選択します。
6. リムーバブルドライブのスキャンの詳細なオプションを設定します（下の表を参照）。
7. 変更内容を保存します。
製品インターフェイスでリムーバブルドライブのスキャンの実⾏を設定する⽅法

177

1. メインウィンドウで、［タスク］をクリックします。
2. タスクのリストで、スキャンタスクを選択してボタン（ ）をクリックします。
3. ［リムーバブルドライブスキャン］を使⽤してコンピューターへの接続時のリムーバブルドライブのスキャンを有効または無効にします。
4. リムーバブルドライブのスキャンの詳細なオプションを設定します（下の表を参照）。
5. 変更内容を保存します。
Kaspersky Endpoint Security は指定した最⼤サイズより⼤きくないリムーバブルドライブに対してリムーバブルドライブのスキャンを実⾏します。リムーバブルドライブスキャンタスクが表⽰されない場合
は、管理者によりポリシー内でローカルタスクの使⽤が禁⽌されていることを意味します。
リムーバブルドライブのスキャンタスクの設定

パラ
メー
タ

説明

リム
ーバ
ブル
ドラ
イブ
接続
時の
処理

詳細スキャン︓この項⽬が選択されている場合、リムーバブルドライブが接続されると、
Kaspersky Endpoint Security は複合オブジェクト、アーカイブ、配布パッケージ内でネストしたファイルや O ice 形式のファイルを含むリムーバブルドライブ上のすべてのファイルをスキャンします。Kaspersky Endpoint Security はメール形式やパスワード保護されたアーカイブのファ
イルはスキャンしません

リム
ーバ
ブル
ドラ
イブ
の最
⼤サ
イズ

このチェックボックスをオンにすると、Kaspersky Endpoint Security は、指定された最⼤ドライ
ブサイズ以下のサイズのリムーバブルドライブに対して、［リムーバブルドライブ接続時の処
理］ドロップダウンリストで選択した処理を実⾏します。

スキ
ャン
進捗
ウィ
ンド
ウを
表⽰
する

このチェックボックスをオンにすると、リムーバブルドライブのスキャンの進捗が別のウィン
ドウおよび［タスク］セクションに表⽰されます。

スキ
ャン
タス
クの
停⽌
をブ
ロッ
クす
る

このチェックボックスをオンにすると、Kaspersky Endpoint Security のローカルインターフェイ
ス内のリムーバブルドライブのスキャンタスクで、［タスク］セクションの［停⽌］ボタンおよびリムーバブルドライブのスキャンウィンドウの［停⽌］ボタンが使⽤できなくなります。

簡易スキャン︓このオプションを選択した場合、リムーバブルドライブが接続されると、感染に対して最も脆弱な特定のファイル形式のファイルのみをスキャンします。複合オブジェクト
は解凍しません。

このチェックボックスをオフにすると、Kaspersky Endpoint Security はすべてのサイズのリムー
バブルドライブに対して、［リムーバブルドライブ接続時の処理］ドロップダウンリストで選択した処理を実⾏します。

このチェックボックスをオフにすると、リムーバブルドライブのスキャンはバックグラウンドで実⾏されます。

178

バックグラウンドスキャン
バックグラウンドスキャンモードでは、Kaspersky Endpoint Security はユーザー向けの通知を表⽰せずにスキャンを実⾏します。バックグラウンドスキャンは、その他のスキャン種別（完全スキャンなど）よりも、リソース消費量が少なくなります。このモードでは、Kaspersky Endpoint Security はスタートアップオブジェク
ト、ブートセクター、システムメモリ、システムパーティションをスキャンします。
コンピューターのリソース消費量を抑えるために、完全スキャンタスクではなく、バックグラウンドスキャン
タスクを使⽤することを推奨します。これは、コンピューターのセキュリティレベルには影響しません。これ
らのタスクは同じスキャン範囲を対象にします。コンピューターの負荷を最適化するため、完全スキャンとバックグラウンドスキャンは同時に実⾏されることはありません。完全スキャンタスクを既に実⾏済みの場合、バックグラウンドスキャンタスクは完全スキャンタスクが完了してから 7 ⽇間は開始されません。
次のケースでは、バックグラウンドスキャンが開始されます。
定義データベースがアップデートされた。
Kaspersky Endpoint Security が起動してから 30 分が経過した。
前回のタスクから 6 時間が経過した。
コンピューターが 5 分間以上アイドル状態になっている（コンピューターがロックされているまたはスクリーンセーバーが実⾏されている）。
コンピューターが 5 分間以上アイドル状態になっていてバックグラウンドスキャンが開始された場合、次のいずれかの条件が満たされるとスキャンが中断されます。
コンピューターが再びアクティブな状態になった。
ただし、バックグラウンドスキャンが実⾏されていない期間が 10 ⽇を超えている場合、スキャンは中断されません。
コンピューターがバッテリーモードに切り替わった（ノートパソコンなど）
バックグラウンドスキャンの実⾏時に、Kaspersky Endpoint Security では、OneDrive クラウドストレージ
上にコンテンツがあるファイルはスキャンされません。
管理コンソール（MMC）でバックグラウンドスキャンを有効にする⽅法

179

1. Kaspersky Security Center の管理コンソールを開きます。
2. コンソールツリーで、［ポリシー］を選択します。
3. ⽬的のポリシーを選択し、ダブルクリックしてポリシーのプロパティを表⽰します。
4. ポリシーウィンドウで、［ローカルタスク］→［バックグラウンドスキャン］の順に選択します。
5. ［バックグラウンドスキャンを有効にする］を使⽤して機能を有効または無効にします。
6. 変更内容を保存します。
Web コンソールと Cloud コンソールでバックグラウンドスキャンを有効にする⽅法

1. Web コンソールのメインウィンドウで、 ［デバイス］ → ［ポリシーとプロファイル］をクリックします。
2. Kaspersky Endpoint Security のポリシーの名前をクリックします。
ポリシーのプロパティウィンドウが表⽰されます。
3. ［アプリケーション設定］タブを選択します。
4. ［ローカルタスク］→［バックグラウンドスキャン］に移動します。
5. ［バックグラウンドスキャンを有効にする］を使⽤して機能を有効または無効にします。
6. 変更内容を保存します。
製品インターフェイスでバックグラウンドスキャンを有効にする⽅法

1. メインウィンドウで、［タスク］をクリックします。
2. タスクのリストで、スキャンタスクを選択してボタン（ ）をクリックします。
3. ［バックグラウンドスキャン］を使⽤して機能を有効または無効にします。
4. 変更内容を保存します。
バックグラウンドスキャンが表⽰されない場合は、管理者によりポリシー内でローカルタスクの使⽤が禁⽌されていることを意味します。

コンテキストメニューからのスキャン
Kaspersky Endpoint Security では、個別のファイルに対してウイルスなどのマルウェアを対象とするスキャンをコンテキストメニューから実⾏できます（以下の図を参照）。
180コンテキストメニューからスキャンを実⾏した時に、Kaspersky Endpoint Security では、OneDrive クラウ
ドストレージ上にコンテンツがあるファイルはスキャンされません。

コンテキストメニューからのスキャン管理コンソール（MMC）でコンテキストメニューからのスキャンを設定する⽅法

1. Kaspersky Security Center の管理コンソールを開きます。
2. コンソールツリーで、［ポリシー］を選択します。
3. ⽬的のポリシーを選択し、ダブルクリックしてポリシーのプロパティを表⽰します。
4. ポリシーウィンドウで、［ローカルタスク］→［コンテキストメニューからのスキャン］の順に選択します。
5. コンテキストメニューからのスキャンを設定します（下の表を参照）。
6. 変更内容を保存します。
Web コンソールおよび Cloud コンソールでコンテキストメニューからのスキャンを設定する⽅法

1. Web コンソールのメインウィンドウで、 ［デバイス］ → ［ポリシーとプロファイル］をクリックします。
2. Kaspersky Endpoint Security のポリシーの名前をクリックします。
ポリシーのプロパティウィンドウが表⽰されます。
3. ［アプリケーション設定］タブを選択します。
4. ［ローカルタスク］→［コンテキストメニューからのスキャン］に移動します。
5. コンテキストメニューからのスキャンを設定します（下の表を参照）。
6. 変更内容を保存します。
製品インターフェイスでコンテキストメニューからのスキャンを設定する⽅法

181

1. メインウィンドウで、［タスク］をクリックします。
2. タスクのリストで、スキャンタスクを選択してボタン（ ）をクリックします。
3. コンテキストメニューからのスキャンを設定します（下の表を参照）。
4. 変更内容を保存します。
コンテキストメニューからのスキャンタスクが表⽰されない場合は、管理者によりポリシー内でローカ
ルタスクの使⽤が禁⽌されていることを意味します。
コンテキストメニューからのスキャンタスクの設定

パラメー
タ

説明

セキュリ
ティレベ
ル

Kaspersky Endpoint Security はスキャンを実⾏するために異なる設定のグループを使⽤します。本製品に保存されているこれらの設定のグループはセキュリティレベルと呼ばれます︓
⾼︓Kaspersky Endpoint Security は、すべての種類のファイルをスキャンします。複合
ファイルのスキャン時には、メール形式のファイルもスキャンします。
推奨︓Kaspersky Endpoint Security は、コンピューターに接続しているすべてのハード
ディスク、ネットワークドライブ、リムーバブルドライブに格納されているファイルのうち、特定の形式のファイル、さらに OLE 埋め込みオブジェクトをスキャンします。アーカイブやインストールパッケージはスキャンしません。
低︓Kaspersky Endpoint Security は、コンピューターに接続しているすべてのハードディスク、リムーバブルドライブ、ネットワークドライブに格納されているファイルのうち、特定の拡張⼦を持つ新しいファイルまたは変更されたファイルをスキャンします。
複合ファイルはスキャンしません。

脅威の検
知時の処
理

駆除する。駆除できない場合は削除する︓このオプションをオンにすると、本製品は、検知した感染したファイルをすべて⾃動で駆除しようとします。駆除に失敗した場合、ファイルは削除されます。
駆除する。駆除できない場合はブロックする︓このオプションをオンにすると、Kaspersky
Endpoint Security は、検知した感染したファイルをすべて駆除することを⾃動的に試みます。駆除ができない場合、検知した感染したファイルに関する情報をアクティブな脅威のリストに追加します。
通知︓このオプションをオンにすると、Kaspersky Endpoint Security は、検知した感染したファイルに関する情報をアクティブな脅威のリストに追加します。

ファイル
種別

Kaspersky Endpoint Security では、拡張⼦のないファイルは実⾏ファイルとみなされます。スキャン対象としたファイルの種類にかかわらず、必ず実⾏ファイルをスキャンします。
すべてのファイル︓この設定が有効な場合、すべてのファイル（すべての形式と拡張⼦）が例外なくチェックされます。
ファイル形式でファイルをスキャン︓この設定を有効にすると、感染する可能性のあるファイルのみ がスキャンされます。ファイルで悪意のあるコードをスキャンする前に、ファイルの内部ヘッダーが分析され、ファイルの形式（txt、doc、exe など）が識別されます。
また、特定の拡張⼦を持つファイルも検索します。
182

拡張⼦でファイルをスキャン︓この設定を有効にすると、感染する可能性のあるファイル
のみ がスキャンされます。ファイル形式はファイルの拡張⼦に基づいて識別されます。
既定では、ファイルはその形式でスキャンされます。悪意のあるファイルには、「.123」など、感染ファイルの可能性がある拡張⼦のリストにはない拡張⼦が指定されていることがあるため、拡張⼦を指定するスキャンはあまり安全であるとは⾔えません。
新規作成
または変
更された
ファイル
のみスキ
ャン

新規ファイルまたは最後にスキャンされたときから変更があったファイルのみスキャンします。このオプションをオンにすると、スキャン時間を短縮できます。このモードは、簡易ファイルと複合ファイルの両⽅に適⽤されます。

ファイル
の最⼤ス
キャン時
間

単⼀のオブジェクトのスキャン時間を制限します。指定した時間が経過すると、本製品のファイルスキャン処理が停⽌します。このオプションをオンにすると、スキャン時間を短縮できます。

アーカイ
ブをスキ
ャン

ZIP、GZIP、BZIP、RAR、TAR、ARJ、CAB、LHA、JAR、ICE またその他の圧縮形式をスキャンします。本製品は拡張⼦だけでなく、形式でもスキャンします。アーカイブのチェッ
ク中、本製品は再帰的に解凍処理を実⾏します。これにより、複数レベルにわたるアーカ
イブ（アーカイブ内のアーカイブ）の脅威を検知できます。

配信パッ
ケージを
スキャン

このチェックボックスでは、配布パッケージのスキャンを有効または無効にします。

Microsoft
O ice形
式のファ
イルをス
キャン

Microsoft O ice 形式のファイルをスキャンします（DOC、DOCX、XLS、PPT およびその他の Microsoft 形式のファイル）。O ice 形式のファイルには OLE オブジェクトが含まれます。チェックボックスのオンオフにかかわらず、Kaspersky Endpoint Security は 1 MB より⼩さいサイズの O ice 形式のファイルをスキャンします。

メール形
式のファ
イルをス
キャン

メール形式とメールデータベースをスキャンします。MS Outlook と Windows Mail が使⽤す
る PST および OST ファイルや、EML ファイルもスキャンされます。
Kaspersky Endpoint Security は 64 ビットの MS Outlook メールクライアントはサポートしません。つまり、64 ビットの MS Outlook がコンピューターにインストールされていて、スキャン範囲にメールが含まれている場合でも、Kaspersky Endpoint Security は
64 ビットの MS Outlook のファイル（PST および OST ファイル）をスキャンしません。
このチェックボックスをオンにすると、メール形式のファイルはコンポーネント（ヘッダー、本⽂、添付ファイル）に分割され、それぞれで脅威がスキャンされます。
チェックボックスをオフにすると、Kaspersky Endpoint Security はメール形式のファイルを
1 つのファイルとしてスキャンします。

パスワー
ドで保護
されてい
るアーカ
イブをス
キャン

このチェックボックスをオンにすると、パスワードで保護されたアーカイブをスキャンします。アーカイブのファイルをスキャンする前に、パスワードの⼊⼒が求められます。

⼤きな複
合ファイ
ルをスキ
ャンしな
い

このチェックボックスをオンにすると、指定されている値を超えるサイズの複合ファイル
はスキャンから除外されます。

このチェックボックスをオフにすると、パスワードで保護されたアーカイブのスキャンをスキップします。

このチェックボックスをオフにした場合、複合ファイルはサイズに関係なくスキャンされ
ます。

183

圧縮ファイルから解凍されたサイズの⼤きいファイルはこのチェックボックスのオンオフに関係なくスキャンされます。
機械学習
とシグネ
チャ分析

機械学習とシグネチャ分析では、既知の脅威の説明と脅威を無効化する⽅法が登録された
Kaspersky Endpoint Security の定義データベースを使⽤します。この⽅法を使⽤する保護では、許容できる最低限のセキュリティレベルが提供されます。
カスペルスキーのエキスパートの推奨に基づき、機械学習とシグネチャ分析は常に有効になっています。

ヒューリ
スティッ
ク分析

この技術は、カスペルスキー製品の最新バージョンの定義データベースを使⽤しても検知できない脅威を検知するために開発されました。この技術により、未知のウイルスや既知のウイルスの新しい亜種に感染している可能性があるファイルが検知されます。
悪意のあるコードをスキャン中に、ヒューリスティック分析機能は実⾏ファイル内の命令を実⾏します。ヒューリスティック分析が実⾏する命令の数は、ヒューリスティック分析内で指定されたレベルに準じます。ヒューリスティック分析のレベルは、新しい脅威を検索する際の完全性レベル、オペレーティングシステムリソースへの負荷、ヒューリスティ
ック分析時間の間のバランスを設定します。

iSwift

特定のファイルをスキャン対象から除外することで、スキャンの⾼速化を可能にします。
ファイルは、Kaspersky Endpoint Security の定義データベースの公開⽇時、ファイルの前回のスキャン⽇、およびスキャン設定に加えられた変更を考慮した特別なアルゴリズムによって、スキャンから除外されます。iSwift テクノロジーは、NTFS ファイルシステム⽤のiChecker テクノロジーの進化形です。

iChecker

特定のファイルをスキャン対象から除外することで、スキャンの⾼速化を可能にします。
ファイルは、Kaspersky Endpoint Security の定義データベースの公開⽇時、ファイルの前回のスキャン⽇、およびスキャン設定に加えられた変更を考慮した特別なアルゴリズムによって、スキャンから除外されます。iChecker には制限があります。⼤容量のファイルには向かない点と、本製品が認識する構造を持ったファイル（EXE、DLL、LNK、TTF、INF、
SYS、COM、CHM、ZIP、RAR）にのみ適⽤する点です。

アプリケーション整合性チェック
製品機能に破損や変更がないかチェックします。たとえば、アプリケーションライブラリのデジタル署名が正しくない場合、そのライブラリは破損していると考えられます。アプリケーション変更チェックタスクは、ア
プリケーションファイルをスキャンするためのタスクです。Kaspersky Endpoint Security で悪意のあるオブジ
ェクトが検知され、そのオブジェクトを無害化できなかった場合、アプリケーション変更チェックタスクを実⾏してください。
アプリケーション変更チェックタスクは Kaspersky Security Center Web コンソールおよび管理コンソールの両⽅で作成できます。Kaspersky Security Center Cloud コンソールではこのタスクを作成できません。
アプリケーションの整合性が侵害されている状況として、次のケースがあります︓
悪意のあるオブジェクトによって Kaspersky Endpoint Security のファイルが変更された。この場合、オペレ
ーティングシステムのツールを使⽤して Kaspersky Endpoint Security を復元します。復元が完了したら、コンピューターの完全スキャンを実⾏し、それから整合性チェックを再び実⾏してください。
デジタル署名の有効期限が切れている。この場合、Kaspersky Endpoint Security をアップデートします。
管理コンソール（MMC）を使⽤してアプリケーションの整合性チェックを実⾏する⽅法

184

1. Kaspersky Security Center の管理コンソールを開きます。
2. コンソールツリーで、［タスク］を選択します。
タスクのリストが表⽰されます。
3. ［新規タスク］をクリックします。
タスクウィザードが起動します。ウィザードの指⽰に従います。

ステップ 1︓タスク種別の選択［Kaspersky Endpoint Security for Windows (12.6)］→［アプリケーション整合性チェック］の順に選択します。

ステップ 2︓タスクを割り当てるデバイスの選択
タスクを実⾏するコンピューターを選択します。次の設定⽅法があります︓
管理グループにタスクを割り当てます。この場合、作成済みの管理グループに含まれるコンピュータ
ーにタスクが割り当てられます。
未割り当てデバイスなど、管理サーバーがネットワーク内で検出したデバイスを選択します。タスクの対象となるデバイスには、未割り当てデバイスだけでなく管理グループ内のデバイスも含めることができます。
デバイスのアドレスを⼿動で指定するか、リストからインポートします。タスクを割り当てるデバイ
スの NetBIOS 名、IP アドレス、IP サブネットを指定できます。

ステップ 3︓タスク開始スケジュールの設定
たとえば、⼿動で、またはウイルス発⽣が検知されたときに、タスクを開始するスケジュールを設定します。

ステップ 4︓タスク名の定義
コンピューターの感染後の整合性チェックなど、タスクの名前を⼊⼒します。

ステップ 5︓タスク作成の完了
ウィザードを終了します。必要に応じて、［ウィザードの終了後にタスクを実⾏］をオンにします。タスクのプロパティでタスクの進⾏状況を監視できます。本製品の整合性がチェックされます。整合性チェッ
クタスクのプロパティで、タスクのスケジュールを設定することもできます（下の表を参照）。
Web コンソールを使⽤してアプリケーションの整合性チェックを実⾏する⽅法

185

1. Web コンソールのメインウィンドウで、 ［デバイス］ → ［タスク］をクリックします。
タスクのリストが表⽰されます。
2. ［追加］をクリックします。
タスクウィザードが起動します。
3. タスクの設定を指定します︓
a. アプリケーションドロップダウンリストで、Kaspersky Endpoint Security for Windows (12.6)を選択します。
b. ［タスク種別］から［アプリケーション整合性チェック］を選択します。
c. ［タスク名］に「コンピューターへの感染を検知後のアプリケーションの整合性のチェック」などの短く分かりやすい名前を付けます。
d. ［タスクを割り当てるデバイスの選択］ブロックで、タスク範囲の指定⽅法を選択します。
4. タスク範囲の指定⽅法に応じて、対象デバイスを選択します。次の⼿順に進みます。
5. タスクを実⾏するアカウントを選択します。既定では、Kaspersky Endpoint Security はローカルユーザ
ーアカウントの権限でタスクを開始します。
6. ウィザードを終了します。
タスクのリストに新しいタスクが表⽰されます。
7. タスクの横にあるチェックボックスをオンにします。
本製品の整合性がチェックされます。整合性チェックタスクのプロパティで、タスクのスケジュールを設定することもできます（下の表を参照）。
製品インターフェイスで整合性チェックを実⾏する⽅法

1. メインウィンドウで、［タスク］をクリックします。
2. タスクのリストが表⽰されます。アプリケーション整合性チェックタスクを選択して［実⾏］をクリックします。
本製品の整合性がチェックされます。整合性チェックタスクのプロパティで、タスクのスケジュールを設定することもできます（下の表を参照）。アプリケーション整合性チェックタスクが表⽰されない場
合は、管理者によりポリシー内でローカルタスクの使⽤が禁⽌されていることを意味します。
整合性チェックタスク

パラメー
タ

スキャン
スケジュ
ール

説明

⼿動で開始︓都合の良いときに⼿動でスキャンを開始できる実⾏⽅法です。
スケジュールで指定︓このスキャンタスク実⾏⽅法では、スキャンタスクは作成したスケ
ジュールに従って実⾏されます。このスキャンタスク実⾏⽅法を選択した場合でも、スキャンタスクを⼿動で開始することもできます。
186

スキップ
したタス
クを実⾏
する

このチェックボックスをオンにすると、スキップされたタスクは実⾏可能になると同時に開始されます。タスクの開始時間にコンピューターの電源がオフになっていた場合などに、タスクがスキップされることがあります。本製品は、実⾏されなかったタスクを実⾏する機会を得ると、コンピューターの負荷を分散するために、⼀定の期間内でランダムにタスクを実⾏します。
このチェックボックスをオフにすると、スキップされたタスクは開始されません。代わりに、現在のスケジュールに従って、次のタスクが実⾏されます。

コンピュ
ーターを
使⽤して
いないと
きにのみ
実⾏する

コンピューターのリソースの負荷が⾼い場合にスキャンタスクの開始を延期します。スクリーンセーバーの実⾏中またはコンピューターのロック時にのみ、スケジュールされたス
キャンが実⾏されます。タスクの実⾏をコンピューターのロック解除などで中断した場
合、Kaspersky Endpoint Security はタスクが中断された時点から⾃動でタスクを実⾏します。

スキャン範囲の編集
スキャン範囲は、フォルダーのパスおよびタスクの実⾏時に Kaspersky Endpoint Security がスキャンするパスのリストです。Kaspersky Endpoint Security は環境変数とマスクの⼊⼒時の⽂字「*」および「?」をサポートします。
スキャン範囲を編集するには、オブジェクトスキャンタスクの使⽤を推奨します。カスペルスキーのエキ
スパートは、完全スキャンおよび簡易スキャンタスクのスキャン範囲を変更しないことを推奨します。
Kaspersky Endpoint Security には、スキャン範囲の⼀部に次の事前定義されたオブジェクトがあります。
メール
データファイル（PST）、オフラインデータファイル（OST）など、Outlook メールクライアントに関連するファイル。
システムメモリ
スタートアップオブジェクトシステムの起動時に実⾏されるプロセスやアプリケーション実⾏ファイルによって使⽤されているメモ
リ。
ディスクブートセクター
ハードディスクおよびリムーバブルディスクのブートセクター。
システムバックアップ
System Volume Information フォルダーの内容。
すべての外部デバイス
すべてのハードディスクドライブ
すべてのネットワークドライブ

187

ネットワークドライブまたは共有フォルダーをスキャンするために、別のスキャンタスクを作成する
ことを推奨します。［マルウェアのスキャン］タスクの設定で、このドライブへの書き込み権を持つユーザーを指定します。これは検知した脅威を緩和するために必要です。ネットワークドライブを持
つサーバーに独⾃のセキュリティツールがある場合は、そのドライブに対してスキャンタスクを実⾏
しないでください。それにより、オブジェクトを 2 回チェックすることを避け、サーバーのパフォー
マンスを向上させることができます。
スキャン範囲からフォルダーやファイルを除外するには、フォルダーまたはファイルを信頼ゾーンに追加します。
管理コンソール（MMC）でスキャン範囲を編集する⽅法

188

1. Kaspersky Security Center の管理コンソールを開きます。
2. コンソールツリーで、［タスク］を選択します。
3. スキャンタスクを選択し、ダブルクリックしてタスクのプロパティを表⽰します。
必要に応じて、マルウェアのスキャンタスクを作成します。
4. コンピューターのプロパティウィンドウで、［設定］セクションを選択します。
5. ［スキャン範囲］セクションで、［設定］をクリックします。
6. 表⽰されたウィンドウで、スキャン範囲に含めるまたは除外するオブジェクトを選択します。
7. スキャン範囲に新しいオブジェクトを追加するには︓
a. ［追加］をクリックします。
b. ［パス］フィールドにフォルダーまたはファイルのパスを⼊⼒します。
マスクを使⽤する「*」（アスタリスク）⽂字。「\」および「/」（ファイルまたはフォルダーのパスにおけるファイル名またはフォルダー名の区切り⽂字）を除く任意の⽂字列に置き換えられます。たとえば、マスク「C:\*\*.txt」は、C: ドライブ上のフォルダーにある拡張⼦が txt のすべてのファ
イルのパスを含みますが、サブフォルダーにあるファイルのパスは含みません。
2 つの連続した「*」（アスタリスク）⽂字。ファイル名またはフォルダー名内の、「\」および「/」（ファイルまたはフォルダーのパスにおけるファイル名またはフォルダー名の区切り⽂字）を含む任意の⽂字列に置き換えられます。たとえば、マスク「C:\Folder\**\*.txt」は、「Folder」フォルダーおよびそのサブフォルダーにある拡張⼦が txt のすべてのファイルのパスを含みます。このマスクは、1 つ以上のフォルダーの下に指定する必要があります。ドライブ
直下での「C:\**\*.txt」というマスクの指定は無効です。
「?」（クエスチョンマーク）。「\」および「/」（ファイルまたはフォルダーのパスにおけるファイル名またはフォルダー名の区切り⽂字）を除く任意の 1 ⽂字に置き換えられます。たと
えば、マスク「C:\Folder\???.txt」は、「Folder」フォルダーにある拡張⼦が txt でファイ
ル名が 3 ⽂字のすべてのファイルのパスを含みます。
ファイルまたはフォルダーのパスにマスクを使⽤できます。たとえば、コンピューター上のすべてのユーザーアカウントを対象として［ダウンロード］フォルダーをスキャンする場合は、「C:\Users\*\Downloads\」と⼊⼒します。
スキャン範囲のオブジェクトのリストからオブジェクトを削除しなくてもオブジェクトをスキャンから除外することができます。そのためには、オブジェクトの横にあるチェックボックスをオフにします。
8. 変更内容を保存します。
Web コンソールと Cloud コンソールでスキャン範囲を編集する⽅法

189

1. Web コンソールのメインウィンドウで、 ［デバイス］ → ［タスク］をクリックします。
タスクのリストが表⽰されます。
2. スキャンタスクをクリックします。
タスクのプロパティウィンドウが表⽰されます。必要に応じて、マルウェアのスキャンタスクを作成します。
3. ［アプリケーション設定］タブを選択します。
4. ［スキャン範囲］で、スキャン範囲に含めるまたは除外するオブジェクトを選択します。
5. スキャン範囲に新しいオブジェクトを追加するには︓
a. ［追加］をクリックします。
b. ［ファイルまたはフォルダー名またはマスク］フィールドにフォルダーまたはファイルのパスを⼊⼒します。
マスクを使⽤する「*」（アスタリスク）⽂字。「\」および「/」（ファイルまたはフォルダーのパスにおけるファイル名またはフォルダー名の区切り⽂字）を除く任意の⽂字列に置き換えられます。たとえば、マスク「C:\*\*.txt」は、C: ドライブ上のフォルダーにある拡張⼦が txt のすべてのファ
イルのパスを含みますが、サブフォルダーにあるファイルのパスは含みません。
2 つの連続した「*」（アスタリスク）⽂字。ファイル名またはフォルダー名内の、「\」および「/」（ファイルまたはフォルダーのパスにおけるファイル名またはフォルダー名の区切り⽂字）を含む任意の⽂字列に置き換えられます。たとえば、マスク「C:\Folder\**\*.txt」は、「Folder」フォルダーおよびそのサブフォルダーにある拡張⼦が txt のすべてのファイルのパスを含みます。このマスクは、1 つ以上のフォルダーの下に指定する必要があります。ドライブ
直下での「C:\**\*.txt」というマスクの指定は無効です。
「?」（クエスチョンマーク）。「\」および「/」（ファイルまたはフォルダーのパスにおけるファイル名またはフォルダー名の区切り⽂字）を除く任意の 1 ⽂字に置き換えられます。たと
えば、マスク「C:\Folder\???.txt」は、「Folder」フォルダーにある拡張⼦が txt でファイ
ル名が 3 ⽂字のすべてのファイルのパスを含みます。
ファイルまたはフォルダーのパスにマスクを使⽤できます。たとえば、コンピューター上のすべてのユーザーアカウントを対象として［ダウンロード］フォルダーをスキャンする場合は、「C:\Users\*\Downloads\」と⼊⼒します。
スキャン範囲のオブジェクトのリストからオブジェクトを削除しなくてもオブジェクトをスキャンから除外することができます。そうするには、オブジェクトの隣にあるトグルスイッチをオフの位置に移動します。
6. 変更内容を保存します。
製品インターフェイスでスキャン範囲を編集する⽅法

190

1. メインウィンドウで、［タスク］をクリックします。
2. タスクのリストが表⽰されます。オブジェクトスキャンタスクを選択して［選択］をクリックします。
その他のタスクのスキャン範囲も編集することができます。カスペルスキーのエキスパートは、完全スキャンおよび簡易スキャンタスクのスキャン範囲を変更しないことを推奨します。
3. 表⽰されたウィンドウで、スキャン範囲に含めるオブジェクトを選択します。
4. 変更内容を保存します。
スキャンタスクが表⽰されない場合は、管理者によりポリシー内でローカルタスクの使⽤が禁⽌されていることを意味します。

スケジュールされたスキャンの実⾏
コンピューターの完全スキャンには時間がかかり、コンピューターのリソースも必要となります。その他のソ
フトウェアのパフォーマンスに影響を与えないよう、コンピューターのスキャンを実⾏するのに最適な時間を選択する必要があります。Kaspersky Endpoint Security を使⽤して、コンピューターのスキャンの標準スケジ
ュールを設定できます。組織に業務スケジュールがある場合、この機能が便利です。夜間や週末にコンピュー
ターのスキャンを実⾏するよう設定できます。何らかの理由（コンピューターの電源が⼊っていないなど）でスキャンタスクを実⾏できない場合、スキップされたタスクが実⾏可能になると同時に⾃動的に実⾏されるように設定することができます。
最適な時間のスキャンスケジュールの設定が難しい場合は、次の特定の条件を満たす場合 Kaspersky Endpoint
Security を使⽤してコンピューターのスキャンを実⾏できます︓
データベースのアップデート後︓
Kaspersky Endpoint Security はアップデートシグネチャがあるデータベースでコンピューターのスキャンを実⾏します。
本製品の起動後︓製品の開始から指定した時間が経過した際、Kaspersky Endpoint Security はスキャンを実⾏します。オペレ
ーティングシステムの開始時には多くのプロセスが実⾏されています。そのため、Kaspersky Endpoint
Security の開始直後にスキャンを実⾏するより、遅れてスキャンを実⾏するほうが効率的です。
Wake-on-LAN︓
コンピューターの電源がオフの場合でも、Kaspersky Endpoint Security はスケジュールに従ってコンピュー
ターのスキャンを実⾏します。そのため、本製品はオペレーティングシステムの Wake-on-LAN 機能を使⽤します。Wake-on-LAN 機能とは、ローカルネットワークを介して特殊な信号を送信することで遠隔からコンピューターの電源をオンにします。この機能を使⽤するには、BIOS 設定で Wake-on-LAN 機能を有効にする必要があります。
Wake-on-LAN を使⽤したスキャンの実⾏を設定できるのは、 Kaspersky Security Center のマルウェアのス
キャンのみです。製品インターフェイスではコンピューターのスキャンの Wake-on-LAN を有効にすることはできません。
コンピューターを使⽤していないとき︓

191

Kaspersky Endpoint Security は、スクリーンセーバーが起動しているまたは画⾯がロックされているときにスケジュールに従ってコンピューターのスキャンを実⾏します。ユーザーがコンピューターをロック解除
すると、Kaspersky Endpoint Security はスキャンを⼀時停⽌します。そのため、本製品がコンピューターの完全スキャンを実⾏するのに数⽇かかることがあります。
管理コンソール（MMC）でスキャンのスケジュールを設定する⽅法

1. Kaspersky Security Center の管理コンソールを開きます。
2. コンソールツリーで、［タスク］を選択します。
3. スキャンタスクを選択し、ダブルクリックしてタスクのプロパティを表⽰します。
必要に応じて、マルウェアのスキャンタスクを作成します。
4. コンピューターのプロパティウィンドウで、［スケジュール］セクションを選択します。
5. スキャンタスクのスケジュールを設定します。
6. 選択した頻度に応じて、タスクの実⾏スケジュールの詳細設定を指定します（下の表を参照してくだ
さい）。
7. 変更内容を保存します。
Web コンソールと Cloud コンソールでスキャンのスケジュールを設定する⽅法

1. Web コンソールのメインウィンドウで、 ［デバイス］ → ［タスク］をクリックします。
タスクのリストが表⽰されます。
2. スキャンタスクをクリックします。
タスクのプロパティウィンドウが表⽰されます。
3. コンピューターのプロパティウィンドウで、［スケジュール］タブを選択します。
4. スキャンタスクのスケジュールを設定します。
5. 選択した頻度に応じて、タスクの実⾏スケジュールの詳細設定を指定します（下の表を参照してくだ
さい）。
6. 変更内容を保存します。
製品インターフェイスでスキャンのスケジュールを設定する⽅法

192

コンピューターにポリシーが適⽤されていない場合にのみスキャンスケジュールを設定することができます。ポリシーが適⽤されているコンピューターは、Kaspersky Security Center でマルウェアのス
キャンのスケジュールを設定してください。
1. メインウィンドウで、［タスク］をクリックします。
2. タスクのリストで、スキャンタスクを選択してボタン（ ）をクリックします。
完全スキャン、簡易スキャンまたは整合性チェックの実⾏スケジュールを設定できます。カスタムス
キャンは⼿動でのみ実⾏できます。
3. ［スキャンスケジュール］をクリックします。
4. 表⽰されたウィンドウで、スキャンタスクの実⾏のスケジュールを設定します。
5. 選択した頻度に応じて、タスクの実⾏スケジュールの詳細設定を指定します（下の表を参照してくだ
さい）。
6. 変更内容を保存します。
スキャンスケジュールの設定

パラメータ

説明

スキャンスケジュール

⼿動で開始︓都合の良いときに⼿動でスキャンを開始できる実⾏⽅法です。

本製品の起動からタスク開始までの時間

本製品の開始後、遅れてスキャンタスクを実⾏します。オペレーティングシステムの開始時には多くのプロセスが実⾏されています。そのため、Kaspersky Endpoint
Security の開始直後にスキャンを実⾏するより、遅れてスキャンを実⾏するほうが効率的です。

スキップしたタスクを実⾏する

このチェックボックスをオンにすると、スキップされたタスクは実⾏可能になると同時に開始されます。タスクの開始時間にコンピューターの電源がオフになっていた場
合などに、タスクがスキップされることがあります。本製品は、実⾏されなかったタ
スクを実⾏する機会を得ると、コンピューターの負荷を分散するために、⼀定の期間内でランダムにタスクを実⾏します。

スケジュールで指定︓このスキャンタスク実⾏⽅法では、スキャンタスクは作成したスケジュールに従って実⾏されます。このスキャンタスク実⾏⽅法を選択した場合でも、スキャンタスクを⼿動で開始することもできます。

このチェックボックスをオフにすると、スキップされたタスクは開始されません。代
わりに、現在のスケジュールに従って、次のタスクが実⾏されます。
コンピューターを使⽤していないときにのみ実⾏する

コンピューターのリソースの負荷が⾼い場合にスキャンタスクの開始を延期します。
スクリーンセーバーの実⾏中またはコンピューターのロック時にのみ、スケジュール
されたスキャンが実⾏されます。タスクの実⾏をコンピューターのロック解除などで中断した場合、Kaspersky Endpoint Security はタスクが中断された時点から⾃動でタスクを実⾏します。

タスクの開始を⾃動的かつランダムに遅延させる

このチェックボックスがオンの場合、タスクはスケジュールに厳密に従わず、特定の間隔でランダムに、つまりタスクの開始時刻は分散して実⾏されます。ランダムに開始することで、タスクがスケジュール通りに実⾏されることにより、多数のコンピューターから同時に管理サーバーにアクセスが集中することを避けられます。

（Kaspersky
Security
Center コンソール内でのみ利⽤可能）

ランダムに開始されるタスクの開始時刻の範囲は、タスクが作成された際、そのタス
クが割り当てられたコンピューターの数に基づいて⾃動的に計算されます。それ以降、タスクは算出された開始時刻に実⾏されます。しかし、タスクの設定が変更されたり⼿動で実⾏された場合は、計算される開始時刻は変更されます。
193

チェックボックスがオフの場合、タスクはスケジュールされた時刻に実⾏されます。
実⾏時間が次を超える場合はタスクを停⽌する（分）（Kaspersky
Security
Center コンソール内でのみ利⽤可能）
Wake on LANの機能を使⽤してタスク開始前にデバイスを起動する（分）

タスクの実⾏時間を制限します。指定した時間の経過後、Kaspersky Endpoint Security
はタスクを停⽌します。タスクは完了としてマークされません。次回 Kaspersky
Endpoint Security でタスクを実⾏する際に、タスクは最初からスケジュール通り実⾏
されます。
タスクの実⾏時間を短縮するため、スキャン範囲を設定したり、スキャンを最適化したりすることができます。

このチェックボックスがオンの場合、コンピューターのオペレーティングシステムの起動が完了するまで指定した時間をおいてからタスクが実⾏されます。既定の時間は 5分です。
電源がオフのコンピューターも含めてすべてのコンピューターでタスクを実⾏する場
合はこのチェックボックスをオンにしてください。

（Kaspersky
Security
Center コンソール内でのみ利⽤可能）異なるユーザーとしてスキャンを実⾏する
既定では、スキャンタスクはオペレーティングシステムに登録されたユーザー名で実⾏されます。保護範囲には、ネットワークドライブやその他特定のアクセス権限を必要とするオブジェクトが含まれることがあります。製品設定で必要な権限を持っているユーザーを指定して、このユーザーアカウントでスキャンタスクを実⾏できます。
異なるユーザーを指定して実⾏できるのは次のスキャンです︓
簡易スキャン
完全スキャン
オブジェクトスキャン
コンテキストメニューからのスキャン
リムーバブルドライブのスキャン、バックグラウンドスキャン、または整合性チェックを実⾏するユーザー権限を指定することはできません。
管理コンソール（MMC）で異なるユーザーとしてスキャンを実⾏する⽅法

194

1. Kaspersky Security Center の管理コンソールを開きます。
2. コンソールツリーの［管理対象デバイス］フォルダーで、設定を適⽤するクライアントコンピューターが属している管理グループのフォルダーを開きます。
3. 作業領域で、［タスク］タブを選択します。
4. スキャンタスクを選択し、ダブルクリックしてタスクのプロパティを表⽰します。
5. コンピューターのプロパティウィンドウで、［アカウント］セクションを選択します。
6. スキャンタスクの実⾏に使⽤するユーザーアカウントの認証情報を⼊⼒します。
7. 変更内容を保存します。
Web コンソールまたはクラウドコンソールで異なるユーザーとしてスキャンを実⾏する⽅法

1. Web コンソールのメインウィンドウで、 ［デバイス］ → ［タスク］をクリックします。
タスクのリストが表⽰されます。
2. スキャンタスクをクリックします。
タスクのプロパティウィンドウが表⽰されます。
3. ［設定］タブを選択します。
4. ［アカウント］ブロックで、［設定］をクリックします。
5. スキャンタスクの実⾏に使⽤するユーザーアカウントの認証情報を⼊⼒します。
6. 変更内容を保存します。
製品インターフェイスで異なるユーザーとしてスキャンを実⾏する⽅法

1. メインウィンドウで、［タスク］をクリックします。
2. タスクのリストで、スキャンタスクを選択してボタン（ ）をクリックします。
3. タスクのプロパティで、［詳細設定］→［スキャンの実⾏⽅法を選択］を選択します。
4. 表⽰されるウィンドウで、スキャンタスクの実⾏に使⽤するユーザーアカウントの認証情報を⼊⼒します。
5. 変更内容を保存します。
スキャンタスクが表⽰されない場合は、管理者によりポリシー内でローカルタスクの使⽤が禁⽌されていることを意味します。

195スキャンの最適化
ファイルスキャンを最適化することができます。最適化することで、スキャン時間を短縮したり、Kaspersky
Endpoint Security の処理速度を向上させたりすることができます。スキャンを最適化するには、新しいファイ
ルと前回のスキャン以降に変更されたファイルのみをスキャンします。このモードは、簡易ファイルと複合フ
ァイルの両⽅に適⽤されます。また、単⼀のファイルをスキャンする際の制限を設定することもできます。特定の期間が経過すると、ファイルは現在のスキャンから除外されます（アーカイブ、および複数のファイルを含むオブジェクトは除く）。
ウイルスやその他のマルウェアの隠蔽には、アーカイブやデータベースなどの複合ファイルに埋め込む技術が⼀般的に使⽤されています。このような⽅法で隠されているウイルスやその他のマルウェアを検知するためには、複合ファイルを解凍する必要がありますが、スキャンの速度が低下する場合があります。スキャンする複合ファイル種別を限定することで、スキャンを⾼速化できます。
また、iChecker テクノロジーと iSwift テクノロジーを有効にすることもできます。iChecker テクノロジーと
iSwift テクノロジーを使⽤すると、前回スキャンを実⾏してから変更されていないファイルがスキャンから除外されるため、ファイルのスキャン速度を最適化することができます。
管理コンソール（MMC）でスキャンを最適化する⽅法

196

1. Kaspersky Security Center の管理コンソールを開きます。
2. コンソールツリーで、［タスク］を選択します。
3. スキャンタスクを選択し、ダブルクリックしてタスクのプロパティを表⽰します。
必要に応じて、マルウェアのスキャンタスクを作成します。
4. コンピューターのプロパティウィンドウで、［設定］セクションを選択します。
5. ［セキュリティレベル］ブロックの［設定］をクリックします。
タスクの設定ウィンドウが表⽰されます。
6. ［最適化］ブロックで、スキャンを設定します︓
新規作成または変更されたファイルのみスキャン︓新規ファイルまたは最後にスキャンされたときから変更があったファイルのみスキャンします。このオプションをオンにすると、スキャン時間を短縮できます。このモードは、簡易ファイルと複合ファイルの両⽅に適⽤されます。
新しいファイルのスキャンを種別で設定することもできます。たとえば、すべての配布パッケージをスキャンしたり、新しいアーカイブやオフィス形式のファイルのみスキャンすることもできます。
スキャン時間が次を超えたファイルをスキップ︓<N>秒︓単⼀のオブジェクトのスキャン時間を制限します。指定した時間が経過すると、本製品のファイルスキャン処理が停⽌します。このオプシ
ョンをオンにすると、スキャン時間を短縮できます。
同時に複数のスキャンタスクを実⾏しない︓スキャンが既に実⾏中の場合はスキャンタスクの開始を遅延します。現在のスキャンが続⾏される場合は Kaspersky Endpoint Security は新しいスキャン
タスクをエンキューします。これは、コンピューターの負荷の最適化に役⽴ちます。たとえば、本製品がスケジュールに従って完全スキャンタスクを開始していたとします。ユーザーが製品インターフェイスから簡易スキャンを開始しようとすると、Kaspersky Endpoint Security はこの簡易キャ
ンタスクをエンキューし、完全スキャンタスクの完了後にこのタスクが⾃動的に開始されます。
7. ［詳細］をクリックします。
複合ファイルのスキャンの設定ウィンドウが表⽰されます。
8. ［サイズ制限］ブロックで、［⼤きな複合ファイルをスキャンしない］をオンにします。単⼀のオブジェクトのスキャン時間を制限します。指定した時間が経過すると、本製品のファイルスキャン処理が停⽌します。このオプションをオンにすると、スキャン時間を短縮できます。
アーカイブから展開されるサイズの⼤きいファイルは、［⼤きな複合ファイルをスキャンしない］がオンにされているかどうかに関係なくスキャンされます。
9. ［OK］をクリックします。
10. ［詳細］タブを選択します。
11. ［スキャン技術］ブロックで、スキャンで使⽤する⽅法の名前の横にあるチェックボックスをオンにします。
iSwift︓特定のファイルをスキャン対象から除外することで、スキャンの⾼速化を可能にします。
ファイルは、Kaspersky Endpoint Security の定義データベースの公開⽇時、ファイルの前回のスキャン⽇、およびスキャン設定に加えられた変更を考慮した特別なアルゴリズムによって、スキャン
197

から除外されます。iSwift テクノロジーは、NTFS ファイルシステム⽤の iChecker テクノロジーの進化形です。
iChecker︓特定のファイルをスキャン対象から除外することで、スキャンの⾼速化を可能にします。ファイルは、Kaspersky Endpoint Security の定義データベースの公開⽇時、ファイルの前回のスキャン⽇、およびスキャン設定に加えられた変更を考慮した特別なアルゴリズムによって、スキャンから除外されます。iChecker には制限があります。⼤容量のファイルには向かない点と、本製品が認識する構造を持ったファイル（EXE、DLL、LNK、TTF、INF、SYS、COM、CHM、ZIP、RAR）にのみ適⽤する点です。
12. 変更内容を保存します。
Web コンソールと Cloud コンソールでスキャンを最適化する⽅法

1. Web コンソールのメインウィンドウで、 ［デバイス］ → ［タスク］をクリックします。
タスクのリストが表⽰されます。
2. スキャンタスクをクリックします。
タスクのプロパティウィンドウが表⽰されます。必要に応じて、マルウェアのスキャンタスクを作成します。
3. ［アプリケーション設定］タブを選択します。
4. ［脅威の検知時の処理］ブロックで、［新規作成または変更されたファイルのみスキャン］をオンにします。新規ファイルまたは最後にスキャンされたときから変更があったファイルのみスキャンしま
す。このオプションをオンにすると、スキャン時間を短縮できます。このモードは、簡易ファイルと複合ファイルの両⽅に適⽤されます。
新しいファイルのスキャンを種別で設定することもできます。たとえば、すべての配布パッケージをスキャンしたり、新しいアーカイブやオフィス形式のファイルのみスキャンすることもできます。
5. ［最適化］ブロックで、［⼤きな複合ファイルをスキャンしない］をオンにします。単⼀のオブジェ
クトのスキャン時間を制限します。指定した時間が経過すると、本製品のファイルスキャン処理が停⽌します。このオプションをオンにすると、スキャン時間を短縮できます。
アーカイブから展開されるサイズの⼤きいファイルは、［⼤きな複合ファイルをスキャンしない］がオンにされているかどうかに関係なくスキャンされます。
6. ［同時に複数のスキャンタスクを実⾏しない］チェックボックスをオンにします。スキャンが既に実⾏中の場合はスキャンタスクの開始を遅延します。現在のスキャンが続⾏される場合は Kaspersky
Endpoint Security は新しいスキャンタスクをエンキューします。これは、コンピューターの負荷の最適化に役⽴ちます。たとえば、本製品がスケジュールに従って完全スキャンタスクを開始していたとします。ユーザーが製品インターフェイスから簡易スキャンを開始しようとすると、Kaspersky
Endpoint Security はこの簡易キャンタスクをエンキューし、完全スキャンタスクの完了後にこのタスクが⾃動的に開始されます。
7. ［詳細設定］ブロックで、［ファイルの最⼤スキャン時間］をオンにします。単⼀のオブジェクトのスキャン時間を制限します。指定した時間が経過すると、本製品のファイルスキャン処理が停⽌します。このオプションをオンにすると、スキャン時間を短縮できます。
8. 変更内容を保存します。
製品インターフェイスでスキャンを最適化する⽅法
198

1. メインウィンドウで、［タスク］をクリックします。
2. タスクのリストで、スキャンタスクを選択してボタン（ ）をクリックします。
3. ［詳細設定］をクリックします。
4. ［最適化］ブロックで、スキャンを設定します︓
新規作成または変更されたファイルのみスキャン︓新規ファイルまたは最後にスキャンされたときから変更があったファイルのみスキャンします。このオプションをオンにすると、スキャン時間を短縮できます。このモードは、簡易ファイルと複合ファイルの両⽅に適⽤されます。
新しいファイルのスキャンを種別で設定することもできます。たとえば、すべての配布パッケージをスキャンしたり、新しいアーカイブやオフィス形式のファイルのみスキャンすることもできます。
ファイルの最⼤スキャン時間︓<N>秒︓単⼀のオブジェクトのスキャン時間を制限します。指定した時間が経過すると、本製品のファイルスキャン処理が停⽌します。このオプションをオンにすると、スキャン時間を短縮できます。
複数のスキャンタスクを同時に実⾏しないでください︓スキャンが既に実⾏中の場合はスキャンタ
スクの開始を遅延します。現在のスキャンが続⾏される場合は Kaspersky Endpoint Security は新しいスキャンタスクをエンキューします。これは、コンピューターの負荷の最適化に役⽴ちます。たとえば、本製品がスケジュールに従って完全スキャンタスクを開始していたとします。ユーザーが製品インターフェイスから簡易スキャンを開始しようとすると、Kaspersky Endpoint Security はこの簡易キャンタスクをエンキューし、完全スキャンタスクの完了後にこのタスクが⾃動的に開始されます。
5. ［サイズ制限］ブロックで、［⼤きな複合ファイルをスキャンしない］をオンにします。単⼀のオブジェクトのスキャン時間を制限します。指定した時間が経過すると、本製品のファイルスキャン処理が停⽌します。このオプションをオンにすると、スキャン時間を短縮できます。
アーカイブから展開されるサイズの⼤きいファイルは、［⼤きな複合ファイルをスキャンしない］がオンにされているかどうかに関係なくスキャンされます。
6. ［スキャン技術］ブロックで、スキャンで使⽤する⽅法の名前の横にあるチェックボックスをオンにします。
iSwift︓特定のファイルをスキャン対象から除外することで、スキャンの⾼速化を可能にします。
ファイルは、Kaspersky Endpoint Security の定義データベースの公開⽇時、ファイルの前回のスキャン⽇、およびスキャン設定に加えられた変更を考慮した特別なアルゴリズムによって、スキャンから除外されます。iSwift テクノロジーは、NTFS ファイルシステム⽤の iChecker テクノロジーの進化形です。
iChecker︓特定のファイルをスキャン対象から除外することで、スキャンの⾼速化を可能にします。ファイルは、Kaspersky Endpoint Security の定義データベースの公開⽇時、ファイルの前回のスキャン⽇、およびスキャン設定に加えられた変更を考慮した特別なアルゴリズムによって、スキャンから除外されます。iChecker には制限があります。⼤容量のファイルには向かない点と、本製品が認識する構造を持ったファイル（EXE、DLL、LNK、TTF、INF、SYS、COM、CHM、ZIP、RAR）にのみ適⽤する点です。
7. 変更内容を保存します。
スキャンタスクが表⽰されない場合は、管理者によりポリシー内でローカルタスクの使⽤が禁⽌されていることを意味します。
199

200

定義データベースとソフトウェアモジュールのアップデート
Kaspersky Endpoint Security の定義データベースと製品機能をアップデートすることにより、コンピューター
を最新の⽅法で保護することができます。世界では、毎⽇、新しいウイルスと他の種類のマルウェアが出現しています。Kaspersky Endpoint Security データベースには、脅威に関する情報と脅威を無効化する⽅法が格納されています。脅威をすばやく検知するため、定義データベースと製品機能を定期的にアップデートしてください。
定期的なアップデートには、現在のライセンスが必要です。現在のライセンスがない場合、アップデート
は⼀度だけ実⾏することができます。
カスペルスキーのアップデートサーバーからアップデートパッケージを正常にダウンロードするには、コンピューターをインターネットに接続する必要があります。既定では、インターネットの接続設定は⾃動的に⾏われます。プロキシサーバーを使⽤する場合は、設定を調整する必要があります。
アップデートは HTTPS プロトコルを経由してダウンロードされます。HTTPS プロトコル経由でダウンロ
ードできない場合は、HTTP プロトコル経由でダウンロードすることもできます。
アップデートの実⾏中、次のオブジェクトがコンピューターにダウンロードされインストールされます︓
Kaspersky Endpoint Security の定義データベース︓コンピューターの保護は、ウイルスおよびその他の脅威のシグネチャとそれらを無効化する⽅法についての情報を含む定義データベースを使⽤して実現されます。保護機能はこの情報を使⽤して、コンピューター上で感染したファイルを検索して無効化します。定義データベースには、定期的に、新しい脅威とそれに対処する⽅法のレコードが追加されます。このため、定義データベースを定期的にアップデートしてください。
Kaspersky Endpoint Security の定義データベースに加えて、アプリケーションのコンポーネントでネットワークトラフィックのインターセプトを可能にするネットワークドライバーがアップデートされます。
製品機能︓Kaspersky Endpoint Security の定義データベースに加えて、製品機能もアップデートできます。
製品機能をアップデートすることにより、Kaspersky Endpoint Security の脆弱性が修正されるとともに新し
い機能が追加され、さらに既存の機能が強化されます。
アップデート中、コンピューター上の製品機能と定義データベースがアップデート元にある最新のバージョンと⽐較されます。現在の定義データベースと製品機能がそれぞれの最新バージョンと異なる場合、アップデー
ト内の不⾜している部分がコンピューターにインストールされます。
定義データベースが⻑期間アップデートされていない場合、アップデートパッケージのサイズが⼤きくな
り、インターネットトラフィックが最⼤で数⼗ MB まで増加することがあります。
Kaspersky Endpoint Security の定義データベース に関する情報は、メインウィンドウまたは通知領域の本製品のアイコンの上にカーソルを置いた際に表⽰されるツールチップに表⽰されます。
アップデート結果、およびアップデートタスクの実⾏中に発⽣するイベントに関する情報が Kaspersky
Endpoint Security のレポートに記録されます。

データベースと製品機能のアップデートシナリオ

201

Kaspersky Endpoint Security の定義データベースと製品機能をアップデートすることにより、コンピューター
を最新の⽅法で保護することができます。世界では、毎⽇、新しいウイルスと他の種類のマルウェアが出現しています。Kaspersky Endpoint Security データベースには、脅威に関する情報と脅威を無効化する⽅法が格納されています。脅威をすばやく検知するため、定義データベースと製品機能を定期的にアップデートしてください。
ユーザーのコンピューター上で次のオブジェクトがアップデートされます。
定義データベース︓定義データベースには、マルウェアを識別するシグネチャのデータベース、ネットワ
ーク攻撃の説明、悪意のある Web サイトおよびフィッシングサイトの URL のデータベースと、バナーのデータベース、スパムのデータベースなどのデータが含まれています。
製品機能︓製品機能のアップデートは、製品に含まれる脆弱性の解決とコンピューターの保護技術の強化のために実施されます。モジュールのアップデートにより、製品機能の動作が変更されたり、新機能が追加される場合があります。
Kaspersky Endpoint Security では、定義データベースと製品機能のアップデート⽅法として、次の⽅法をサポートしています︓
カスペルスキーのサーバーからアップデートを実⾏
カスペルスキーのアップデートサーバーは世界中のさまざまな国に設置されています。これにより、アップデート処理を⾼い信頼度で実⾏できます。あるサーバーからアップデートを実⾏できない場合、
Kaspersky Endpoint Security はアップデート元を次のサーバーに切り替えます。

カスペルスキーのサーバーからアップデートを実⾏

⼀元的なアップデート
⼀元的なアップデートを使⽤すると、ネットワーク外部とのインターネットトラフィック量を減らすことができ、なおかつアップデートの監視が容易になります。
⼀元的なアップデートでは次の⼿順を実⾏します。
1. 組織ネットワーク内のリポジトリにアップデートパッケージをダウンロードします。
アップデートパッケージは、管理サーバーの「管理サーバーのリポジトリへのアップデートのダウンロード」タスクを使⽤してリポジトリにダウンロードされます。
2. アップデートパッケージを共有フォルダーにダウンロードします（必要ない場合は省略可能な⼿順）。
次の⽅法を使⽤して共有フォルダーにアップデートパッケージをダウンロードできます。
Kaspersky Endpoint Security の［定義データベースと機能のアップデート］タスクを使⽤する。このタスクは、企業のローカルネットワーク内のコンピューター 1 台を対象とします。
Kaspersky Update Utility を使⽤する。Kaspersky Update Utility の使⽤について詳しくは、カスペルス
キーのナレッジベース を参照してください。
3. クライアントコンピューターにアップデートパッケージを配布します。
アップデートパッケージは、Kaspersky Endpoint Security の［定義データベースと機能のアップデー
ト］タスクを使⽤して配布されます。管理グループごとに、個数の制限なくアップデートタスクを作成
できます。

202

サーバーリポジトリからアップデート

共有フォルダーからアップデート

Kaspersky Update Utility を使⽤してのアップデート

Kaspersky Security Center の場合、アップデート元の既定のリストには Kaspersky Security Center 管理サーバ
ーとカスペルスキーのアップデートサーバーが含まれています。Kaspersky Security Center Cloud コンソールの場合、アップデート元の既定のリストにはディストリビューションポイントとカスペルスキーのアップデー
トサーバーが含まれています。ディストリビューションポイントについて詳しくは、Kaspersky Security
Center Cloud コンソールのヘルプ を参照してください。リストに他のアップデート元を追加できます。アップデート元には、HTTP/FTP サーバーと共有フォルダーを指定できます。あるアップデート元からアップデー
トを実⾏できない場合、Kaspersky Endpoint Security はアップデート元を次のアップデート元に切り替えます。
アップデートは通常のネットワークプロトコルを使⽤してカスペルスキーのアップデートサーバーまたはその他の FTP サーバーか HTTP サーバーからダウンロードされます。アップデート元へのアクセスにプロキシサー
バーへの接続が必要になった場合、Kaspersky Endpoint Security のポリシー設定でプロキシサーバー設定を指定します。

サーバーリポジトリからアップデート
203インターネットトラフィックの増加を抑えるために、ローカルエリアネットワーク上のコンピューターがサー
バーリポジトリからアップデートを受け取るように定義データベースと製品機能のアップデートを設定できます。これを⾏うには、Kaspersky Security Center がカスペルスキーのアップデートサーバーからリポジトリ（FTP サーバー、HTTP サーバー、ネットワークフォルダー、ローカルフォルダーのいずれか）にアップデー
トパッケージをダウンロードする必要があります。ローカルエリアネットワーク上のコンピューターは、アップデートパッケージを該当するサーバーリポジトリから取得できるようになります。
サーバーリポジトリから定義データベースと製品機能のアップデートを取得するように設定するには、次の⼿順を実⾏します︓
1. 管理サーバーのリポジトリにアップデートをダウンロードするタスクを設定します（［管理サーバーのリ
ポジトリへのアップデートのダウンロード］タスク）。
［管理サーバーのリポジトリへのアップデートのダウンロード］タスクは、管理サーバークイックスター
トウィザードで⾃動的に作成されます。また、このタスクは 1 つしか作成できません。既定では、
Kaspersky Security Center はアップデートパッケージをフォルダー \\<サーバー名>\KLSHARE\Updates に
コピーします。管理サーバーのリポジトリにアップデートをダウンロードする⽅法について詳しくは、
Kaspersky Security Center ヘルプ を参照してください。
2. 指定したサーバーリポジトリからローカルエリアネットワーク上のコンピューターに定義データベースと製品機能のアップデートを実⾏するための設定（［定義データベースと機能のアップデート］タスク）を⾏います。
管理コンソール（MMC）で指定したサーバー保管領域からの Kaspersky Endpoint Security のアップデートを設定する⽅法204

1. Kaspersky Security Center の管理コンソールを開きます。
コンソールツリーで、［タスク］を選択します。
2. Kaspersky Endpoint Security の 定義データベースと機能のアップデートタスクを選択します。
タスクのプロパティウィンドウが表⽰されます。
定義データベースと機能のアップデートタスクは管理サーバークイックスタートウィザードによって⾃動で作成されます。定義データベースと機能のアップデートタスクを作成するには、ウィザー
ドの実⾏中に、Kaspersky Endpoint Security for Windows 管理プラグインをインストールします。
3. コンピューターのプロパティウィンドウで、［設定］セクションを選択します。

定義データベースと機能のアップデートタスクの設定

4. ［ローカルモードのアップデート設定］ブロックの［設定］をクリックします。
5. アップデート元の⼀覧で、アップデート元として［Kaspersky Security Center］が有効になっていることを確認してください。また、［Kaspersky Security Center］の優先度が⼀番⾼い状態になっている必要があります。
6. 必要に応じて、アップデート元を追加します。
a. アップデート元のリストで、［追加］をクリックします。
b. ［アップデート元］で、Kaspersky Security Center がカスペルスキーのアップデートサーバーから取得したアップデートパッケージをコピーする保存先となっている FTP サーバー、HTTP サー
バー、ネットワークフォルダー、またはローカルフォルダーのアドレスを指定します。

205アップデート元のアドレスは、アップデートのダウンロード先となるサーバー保管領域を指定するときに［アップデート保存先フォルダー］に⼊⼒したアドレス（管理サーバーのリポ
ジトリへのアップデートのダウンロードタスク）と⼀致する必要があります。
c. ［OK］をクリックします。
アップデート元のリストから削除しなくても、アップデート元を除外することができます。そのためには、オブジェクトの横にあるチェックボックスをオフにします。

アップデート元

7. 必要に応じて、［上へ］と［下へ］でアップデート元の優先順位を編集します。
1 番上で指定したアップデート元からアップデートを実⾏できない場合、Kaspersky Endpoint
Security はアップデート元を⾃動的に次のアップデート元に切り替えます。
8. タスクのプロパティウィンドウで、［スケジュール］セクションを選択し、タスクの実⾏モードを設定します。
9. 既定では、Kaspersky Endpoint Security はタスクを⼿動モードで実⾏します。
10. 変更内容を保存します。
Web コンソールで、指定したサーバー保管領域からの Kaspersky Endpoint Security のアップデートを設定する
⽅法

206

1. Web コンソールのメインウィンドウで、 ［デバイス］ → ［タスク］をクリックします。
タスクのリストが表⽰されます。
2. Kaspersky Endpoint Security の アップデートタスクを選択します。
タスクのプロパティウィンドウが表⽰されます。
アップデートタスクは管理サーバークイックスタートウィザードによって⾃動で作成されます。アップデートタスクを作成するには、ウィザードの実⾏中に、Kaspersky Endpoint Security for
Windows 管理プラグインをインストールします。
3. ［アプリケーション設定］→［ローカルモード］タブを選択します。
4. アップデート元の⼀覧で、アップデート元として［Kaspersky Security Center］が有効になっていることを確認してください。また、［Kaspersky Security Center］の優先度が⼀番⾼い状態になっている必要があります。
5. 必要に応じて、アップデート元を追加します。
a. アップデート元のリストで、［追加］をクリックします。
b. ［Web アドレスまたはローカルまたはネットワークフォルダーのパス］で、Kaspersky Security
Center がカスペルスキーのアップデートサーバーから取得したアップデートパッケージをコピーする保存先となっている FTP サーバー、HTTP サーバー、ネットワークフォルダー、またはローカルフォルダーのアドレスを指定します。
アップデート元のアドレスは、アップデートのダウンロード先となるサーバー保管領域を指定するときに［アップデート保存先フォルダー］に⼊⼒したアドレス（管理サーバーのリポ
ジトリへのアップデートのダウンロードタスク）と⼀致する必要があります。
c. ［OK］をクリックします。
アップデート元のリストから削除しなくても、アップデート元を除外することができます。そうす
るには、オブジェクトの隣にあるトグルスイッチをオフの位置に移動します。

207アップデート元

6. 必要に応じて、［上へ］と［下へ］でアップデート元の優先順位を編集します。
1 番上で指定したアップデート元からアップデートを実⾏できない場合、Kaspersky Endpoint
Security はアップデート元を⾃動的に次のアップデート元に切り替えます。
7. タスクのプロパティウィンドウで、［スケジュール］セクションを選択し、タスクの実⾏モードを設定します。
8. 既定では、Kaspersky Endpoint Security はタスクを⼿動モードで実⾏します。
9. 変更内容を保存します。
製品インターフェイスで、指定したサーバー保管領域からの Kaspersky Endpoint Security のアップデートを設
定する⽅法

208

製品のインターフェイスでグループタスク［定義データベースと機能のアップデート］を設定することはできません。ユーザーは、ローカルアップデートタスク［定義データベースと機能のアップデート］のみ使⽤できます。定義データベースと機能のアップデートタスクが表⽰されない
場合は、管理者によりポリシー内でローカルタスクの使⽤が禁⽌されていることを意味します。
1. メインウィンドウで、［アップデート］をクリックします。

ローカルのアップデートタスク

2. タスクのリストが表⽰されます。定義データベースと機能のアップデートタスクを選択してボタン（ ）をクリックします。
タスクのプロパティウィンドウが表⽰されます。
3. タスクのプロパティウィンドウで、［アップデート元の選択］をクリックします。
4. アップデート元の⼀覧で、アップデート元として［Kaspersky Security Center］が有効になっていることを確認してください。また、［Kaspersky Security Center］の優先度が⼀番⾼い状態になっている必要があります。
5. 必要に応じて、アップデート元を追加します。
a. アップデート元のリストで、［追加］をクリックします。

209アップデート元a. Kaspersky Security Center がカスペルスキーのアップデートサーバーから取得したアップデート
パッケージをコピーする保存先となっている FTP サーバー、HTTP サーバー、ネットワークフォ
ルダー、またはローカルフォルダーのアドレスを指定します。
アップデート元のアドレスは、アップデートのダウンロード先となるサーバー保管領域を指定するときに［アップデート保存先フォルダー］に⼊⼒したアドレス（管理サーバーのリポ
ジトリへのアップデートのダウンロードタスク）と⼀致する必要があります。
b. ［選択する］をクリックします。
アップデート元のリストから削除しなくても、アップデート元を除外することができます。そうす
るには、オブジェクトの隣にあるトグルスイッチをオフの位置に移動します。
6. 必要に応じて、［上へ］と［下へ］でアップデート元の優先順位を編集します。
1 番上で指定したアップデート元からアップデートを実⾏できない場合、Kaspersky Endpoint
Security はアップデート元を⾃動的に次のアップデート元に切り替えます。
コンピューターが Kaspersky Security Center で管理されている場合は、定義データベースと機能のアップデートタスクの実⾏モードを設定することはできません。タスクは⼿動でのみ実⾏できます。
7. 変更内容を保存します。

210

サーバーリポジトリからアップデート

共有フォルダーからアップデート
インターネットトラフィックの増加を抑えるために、ローカルエリアネットワーク上のコンピューターが共有
フォルダーからアップデートを受け取るように定義データベースと製品機能のアップデートを設定できます。
これを⾏うには、ローカルエリアネットワーク上のいずれかのコンピューターが Kaspersky Security Center の管理サーバーまたはカスペルスキーのアップデートサーバーからアップデートパッケージを取得し、取得した
アップデートパッケージを共有フォルダーにコピーする必要があります。ローカルエリアネットワーク上のその他のコンピューターは、アップデートパッケージを共有フォルダーから取得できるようになります。
共有フォルダーにアップデートパッケージをコピーする Kaspersky Endpoint Security アプリケーションのバージョンおよび⾔語は、共有フォルダーからデータベースをアップデートするアプリケーションのバー
ジョンと⾔語と⼀致している必要があります。アプリケーションのバージョンが⼀致しない場合、データ
ベースのアップデートはエラーで終了する可能性があります。
共有フォルダーから定義データベースと製品機能のアップデートを取得するように設定するには、次の⼿順を実⾏します︓
1. サーバーリポジトリからの定義データベースと製品機能のアップデートを設定します。
2. ローカルエリアネットワーク上のいずれかのコンピューターで、アップデートパッケージの共有フォルダーへのコピーを有効にします。
管理コンソール（MMC）でアップデートパッケージの共有フォルダーへのコピーを有効にする⽅法

211

1. Kaspersky Security Center の管理コンソールを開きます。
2. コンソールツリーで、［タスク］を選択します。
この［定義データベースと機能のアップデート］タスクは、その他のコンピューターのアップ
デート元として動作するコンピューターに割り当てる必要があります。
3. Kaspersky Endpoint Security の 定義データベースと機能のアップデートタスクを選択します。
タスクのプロパティウィンドウが表⽰されます。
定義データベースと機能のアップデートタスクは管理サーバークイックスタートウィザードによって⾃動で作成されます。定義データベースと機能のアップデートタスクを作成するには、ウィザー
ドの実⾏中に、Kaspersky Endpoint Security for Windows 管理プラグインをインストールします。
4. コンピューターのプロパティウィンドウで、［設定］セクションを選択します。

定義データベースと機能のアップデートタスクの設定

5. ［ローカルモードのアップデート設定］ブロックの［設定］をクリックします。
6. アップデート元を設定します。
アップデート元は、カスペルスキーのアップデートサーバー、 Kaspersky Security Center の管理サーバー、その他の FTP サーバーまたは HTTP サーバー、ローカルフォルダー、ネットワークフォル
ダーを指定できます。
7. ［アップデートをフォルダーにコピー］チェックボックスをオンにします。
212

8. ［フォルダーパス］フィールドに、共有フォルダーへの UNC パスを⼊⼒します（例︓\\<サーバー
名>\KLSHARE\Updates）。
フィールドが空⽩の場合、Kaspersky Endpoint Security はアップデートパッケージをフォルダー
C:\Documents and Settings\All Users\Application Data\Kaspersky Lab\AVP12\Update
distribution\ にコピーします。
9. 変更内容を保存します。
Web コンソールおよび Cloud コンソールでアップデートパッケージの共有フォルダーへのコピーを有効にする
⽅法

1. Web コンソールのメインウィンドウで、 ［デバイス］ → ［タスク］をクリックします。
タスクのリストが表⽰されます。
この［定義データベースと機能のアップデート］タスクは、その他のコンピューターのアップ
デート元として動作するコンピューターに割り当てる必要があります。
2. Kaspersky Endpoint Security の アップデートタスクを選択します。
タスクのプロパティウィンドウが表⽰されます。
アップデートタスクは管理サーバークイックスタートウィザードによって⾃動で作成されます。アップデートタスクを作成するには、ウィザードの実⾏中に、Kaspersky Endpoint Security for
Windows 管理プラグインをインストールします。
3. ［アプリケーション設定］→［ローカルモード］タブを選択します。
4. アップデート元を設定します。
アップデート元は、カスペルスキーのアップデートサーバー、 Kaspersky Security Center の管理サーバー、その他の FTP サーバーまたは HTTP サーバー、ローカルフォルダー、ネットワークフォル
ダーを指定できます。
5. ［アップデートをフォルダーにコピー］チェックボックスをオンにします。
6. ［パス］フィールドに、共有フォルダーへの UNC パスを⼊⼒します（例︓\\<サーバー名>\KLSHARE\Updates）。
フィールドが空⽩の場合、Kaspersky Endpoint Security はアップデートパッケージをフォルダー
C:\Documents and Settings\All Users\Application Data\Kaspersky Lab\AVP12\Update
distribution\ にコピーします。
7. 変更内容を保存します。
製品インターフェイスでアップデートパッケージの共有フォルダーへのコピーを有効にする⽅法

213

製品のインターフェイスでグループタスク［定義データベースと機能のアップデート］を設定することはできません。ユーザーは、ローカルアップデートタスク［定義データベースと機能のアップデート］のみ使⽤できます。定義データベースと機能のアップデートタスクが表⽰されない
場合は、管理者によりポリシー内でローカルタスクの使⽤が禁⽌されていることを意味します。
1. メインウィンドウで、［アップデート］をクリックします。

ローカルのアップデートタスク

2. タスクのリストが表⽰されます。定義データベースと機能のアップデートタスクを選択してボタン（ ）をクリックします。
タスクのプロパティウィンドウが表⽰されます。
3. ［アップデートの配信］ブロックで、［アップデートをフォルダーにコピー］をオンにします。
4. 共有フォルダーへの UNC パスを⼊⼒します（例︓\\<サーバー名>\KLSHARE\Updates）。
5. 変更内容を保存します。
3. 指定した共有フォルダーからローカルエリアネットワーク上の残りのコンピューターに定義データベースと製品機能のアップデートを実⾏するための設定を⾏います。
管理コンソール（MMC）で共有フォルダーからのアップデートを設定する⽅法

214

1. Web コンソールのメインウィンドウで、 ［デバイス］ → ［タスク］をクリックします。
タスクのリストが表⽰されます。
2. ［追加］をクリックします。
タスクウィザードが起動します。
3. タスクの設定を指定します︓
a. アプリケーションドロップダウンリストで、Kaspersky Endpoint Security for Windows (12.6)を選択します。
b. ［タスク種別］から［定義データベースと機能のアップデート］を選択します。
4. Kaspersky Security Center の管理コンソールを開きます。
5. コンソールツリーで、［タスク］を選択します。
タスクのリストが表⽰されます。
6. ［新規タスク］をクリックします。
タスクウィザードが起動します。ウィザードの指⽰に従います。

ステップ 1︓タスク種別の選択［Kaspersky Endpoint Security for Windows (12.6)］→［定義データベースと機能のアップデート］の順に選択します。

ステップ 2︓アップデート元の選択
新しいアップデート元として共有フォルダーを追加します。ソースアドレスは、アップデートパッケ
ージのコピー先となる共有フォルダーを指定する時に［フォルダーパス］フィールドに⼊⼒したアドレスと⼀致する必要があります。必要に応じて、［上へ］と［下へ］でアップデート元の優先順位を編集します。

ステップ 3︓タスクを割り当てるデバイスの選択
タスクを実⾏するコンピューターを選択します。次の設定⽅法があります︓
管理グループにタスクを割り当てます。この場合、作成済みの管理グループに含まれるコンピュー
ターにタスクが割り当てられます。
未割り当てデバイスなど、管理サーバーがネットワーク内で検出したデバイスを選択します。タス
クの対象となるデバイスには、未割り当てデバイスだけでなく管理グループ内のデバイスも含める
ことができます。
デバイスのアドレスを⼿動で指定するか、リストからインポートします。タスクを割り当てるデバ
イスの NetBIOS 名、IP アドレス、IP サブネットを指定できます。

215

この定義データベースと機能のアップデートタスクは、アップデート元として動作するコンピューター以外の、ローカルエリアネットワーク内のコンピューターに割り当てる必要があります。

ステップ 4︓タスクを実⾏するアカウントの選択
定義データベースと機能のアップデートを実⾏するアカウントを選択します。既定では、Kaspersky
Endpoint Security はローカルユーザーアカウントの権限でタスクを開始します。

ステップ 5︓タスク開始スケジュールの設定
タスクを開始するスケジュールを設定します。例えば、⼿動、または定義データベースがリポジトリにダウンロードされた後に開始するなどです。

ステップ 6︓タスク名の定義
共有フォルダーからのアップデートなどのタスクの名前を⼊⼒します。

ステップ 7︓タスク作成の完了
ウィザードを終了します。必要に応じて、［ウィザードの終了後にタスクを実⾏］をオンにします。
タスクのプロパティでタスクの進⾏状況を監視できます。設定が完了すると、指定したスケジュールに従ってユーザーのコンピューターでアップデートタスクが実⾏されるようになります。
Web コンソールおよび Cloud コンソールで共有フォルダーからのアップデートを設定する⽅法

216

1. Web コンソールのメインウィンドウで、 ［デバイス］ → ［タスク］をクリックします。
タスクのリストが表⽰されます。
2. ［追加］をクリックします。
タスクウィザードが起動します。
3. タスクの設定を指定します︓
a. アプリケーションドロップダウンリストで、Kaspersky Endpoint Security for Windows (12.6)を選択します。
b. ［タスク種別］から［アップデート］を選択します。
c. ［タスク名］に「共有フォルダーからのアップデート」などの簡潔な名前を付けます。
d. ［タスクを割り当てるデバイスの選択］ブロックで、タスク範囲の指定⽅法を選択します。
この定義データベースと機能のアップデートタスクは、アップデート元として動作するコン
ピューター以外の、ローカルエリアネットワーク内のコンピューターに割り当てる必要があります。
4. タスク範囲の指定⽅法に応じて、対象デバイスを選択し、次の⼿順に進みます。
5. ウィザードを終了します。
タスクのテーブルに新しいタスクが表⽰されます。
6. 新しく作成した［アップデート］タスクをクリックします。
タスクのプロパティウィンドウが表⽰されます。
7. ［アプリケーション設定］→［ローカルモード］タブを選択します。
8. ［アップデート元］ブロックの［追加］をクリックします。
9. ［Web アドレスまたはローカルまたはネットワークフォルダーのパス］に共有フォルダーのパスを⼊⼒します。
ソースアドレスは、アップデートパッケージのコピー先となる共有フォルダーを指定するときに［パス］に⼊⼒したアドレス（先述した⼿順のを参照）と⼀致する必要があります。
10. ［OK］をクリックします。
11. 必要に応じて、［上へ］と［下へ］でアップデート元の優先順位を編集します。
12. 変更内容を保存します。
製品のインターフェイスで共有フォルダーからのアップデートを設定する⽅法

217

製品のインターフェイスでグループタスク［定義データベースと機能のアップデート］を設定することはできません。ユーザーは、ローカルアップデートタスク［定義データベースと機能のアップデート］のみ使⽤できます。定義データベースと機能のアップデートタスクが表⽰されない
場合は、管理者によりポリシー内でローカルタスクの使⽤が禁⽌されていることを意味します。
1. メインウィンドウで、［アップデート］をクリックします。

ローカルのアップデートタスク

2. タスクのリストが表⽰されます。定義データベースと機能のアップデートタスクを選択してボタン（ ）をクリックします。
タスクのプロパティウィンドウが表⽰されます。
3. ［アップデート元の選択］をクリックします。
4. 表⽰されたウィンドウで、［追加］をクリックします。
5. 表⽰されたウィンドウで、共有フォルダーへのパスを⼊⼒します。
ソースアドレスは、アップデートパッケージのコピー先となる共有フォルダーを指定するときに⼊⼒したアドレス（先述した⼿順を参照）と⼀致する必要があります。
6. ［選択する］をクリックします。
7. 必要に応じて、［上へ］と［下へ］でアップデート元の優先順位を編集します。
1 番上で指定したアップデート元からアップデートを実⾏できない場合、Kaspersky Endpoint
Security はアップデート元を⾃動的に次のアップデート元に切り替えます。
218

8. 変更内容を保存します。

共有フォルダーからアップデート

Kaspersky Update Utility を使⽤してのアップデート
インターネットトラフィックの増加を抑えるために、 Kaspersky Update Utility を使⽤して共有フォルダーにアップデートを配置し、ローカルエリアネットワーク上のコンピューターが共有フォルダーからアップデートを受け取るように、定義データベースと製品機能のアップデートを設定できます。これを⾏うには、ローカルエ
リアネットワーク上のいずれかのコンピューターが Kaspersky Security Center の管理サーバーまたはカスペル
スキーのアップデートサーバーからアップデートパッケージを取得し、取得したアップデートパッケージをKaspersky Update Utility を使⽤して共有フォルダーにコピーする必要があります。ローカルエリアネットワー
ク上のその他のコンピューターは、アップデートパッケージを共有フォルダーから取得できるようになります。
共有フォルダーにアップデートパッケージをコピーする Kaspersky Endpoint Security アプリケーションのバージョンおよび⾔語は、共有フォルダーからデータベースをアップデートするアプリケーションのバー
ジョンと⾔語と⼀致している必要があります。アプリケーションのバージョンが⼀致しない場合、データ
ベースのアップデートはエラーで終了する可能性があります。
共有フォルダーから定義データベースと製品機能のアップデートを取得するように設定するには、次の⼿順を実⾏します︓
1. サーバーリポジトリからの定義データベースと製品機能のアップデートを設定します。
2. ローカルエリアネットワーク内のいずれか 1 台のコンピューターに Kaspersky Update Utility をインストール
します。
3. アップデートパッケージの共有フォルダーへのコピーを、Kaspersky Update Utility の設定で指定します。
Kaspersky Update Utility の配布パッケージは、カスペルスキーのテクニカルサポートサイト からダウンロ
ードできます。Kaspersky Update Utility のインストールが完了したら、アップデート元（たとえば、管理サーバーのリポジトリなど）と、アップデートパッケージのコピー先となる共有フォルダーをそれぞれ選択
します。Kaspersky Update Utility の使⽤について詳しくは、カスペルスキーのナレッジベース を参照してください。
4. 指定した共有フォルダーからローカルエリアネットワーク上の残りのコンピューターに定義データベースと製品機能のアップデートを実⾏するための設定を⾏います。
管理コンソール（MMC）で共有フォルダーからのアップデートを設定する⽅法

219

1. Kaspersky Security Center の管理コンソールを開きます。
2. コンソールツリーで、［タスク］を選択します。
3. Kaspersky Endpoint Security の 定義データベースと機能のアップデートタスクを選択します。
タスクのプロパティウィンドウが表⽰されます。
定義データベースと機能のアップデートタスクは管理サーバークイックスタートウィザードによって⾃動で作成されます。定義データベースと機能のアップデートタスクを作成するには、ウィザー
ドの実⾏中に、Kaspersky Endpoint Security for Windows 管理プラグインをインストールします。
4. コンピューターのプロパティウィンドウで、［設定］セクションを選択します。

定義データベースと機能のアップデートタスクの設定

5. ［ローカルモードのアップデート設定］ブロックの［設定］をクリックします。
6. アップデート元のリストで、［追加］をクリックします。
7. ［ソース］フィールドに、共有フォルダーへの UNC パスを⼊⼒します（例︓\\<サーバー名>\KLSHARE\Updates）。
ソースアドレスは、Kaspersky Update Utility の設定で指定したアドレスと⼀致する必要があります。
8. ［OK］をクリックします。
220

9. 必要に応じて、［上へ］と［下へ］でアップデート元の優先順位を編集します。
1 番上で指定したアップデート元からアップデートを実⾏できない場合、Kaspersky Endpoint
Security はアップデート元を⾃動的に次のアップデート元に切り替えます。
10. 変更内容を保存します。
Web コンソールおよび Cloud コンソールで共有フォルダーからのアップデートを設定する⽅法

1. Web コンソールのメインウィンドウで、 ［デバイス］ → ［タスク］をクリックします。
タスクのリストが表⽰されます。
2. Kaspersky Endpoint Security の アップデートタスクを選択します。
タスクのプロパティウィンドウが表⽰されます。
アップデートタスクは管理サーバークイックスタートウィザードによって⾃動で作成されます。アップデートタスクを作成するには、ウィザードの実⾏中に、Kaspersky Endpoint Security for
Windows 管理プラグインをインストールします。
3. ［アプリケーション設定］→［ローカルモード］タブを選択します。
4. アップデート元のリストで、［追加］をクリックします。
5. ［Web アドレスまたはローカルまたはネットワークフォルダーのパス］フィールドに、共有フォル
ダーへの UNC パスを⼊⼒します（例︓\\<サーバー名>\KLSHARE\Updates）。
ソースアドレスは、Kaspersky Update Utility の設定で指定したアドレスと⼀致する必要があります。
6. ［OK］をクリックします。
7. 必要に応じて、［上へ］と［下へ］でアップデート元の優先順位を編集します。
1 番上で指定したアップデート元からアップデートを実⾏できない場合、Kaspersky Endpoint
Security はアップデート元を⾃動的に次のアップデート元に切り替えます。
8. 変更内容を保存します。
製品のインターフェイスで共有フォルダーからのアップデートを設定する⽅法

221

製品のインターフェイスでグループタスク［定義データベースと機能のアップデート］を設定することはできません。ユーザーは、ローカルアップデートタスク［定義データベースと機能のアップデート］のみ使⽤できます。定義データベースと機能のアップデートタスクが表⽰されない
場合は、管理者によりポリシー内でローカルタスクの使⽤が禁⽌されていることを意味します。
1. メインウィンドウで、［アップデート］をクリックします。

ローカルのアップデートタスク

2. タスクのリストが表⽰されます。定義データベースと機能のアップデートタスクを選択してボタン（ ）をクリックします。
タスクのプロパティウィンドウが表⽰されます。
3. タスクのプロパティウィンドウで、［アップデート元の選択］をクリックします。
4. アップデート元のリストで、［追加］をクリックします。

222

アップデート元

5. 共有フォルダーへの UNC パスを⼊⼒します（例︓\\<サーバー名>\KLSHARE\Updates）。
ソースアドレスは、Kaspersky Update Utility の設定で指定したアドレスと⼀致する必要があります。
6. ［選択する］をクリックします。
7. 必要に応じて、［上へ］と［下へ］でアップデート元の優先順位を編集します。
1 番上で指定したアップデート元からアップデートを実⾏できない場合、Kaspersky Endpoint
Security はアップデート元を⾃動的に次のアップデート元に切り替えます。
8. 変更内容を保存します。

Kaspersky Update Utility を使⽤してのアップデート

223

モバイルモードでのアップデート
モバイルモードとは、コンピューターを組織ネットワーク外で使⽤しているとき（オフラインのコンピューター）の Kaspersky Endpoint Security の操作モードです。オフラインのコンピューターとモバイルユーザーについて詳しくは、Kaspersky Security Center ヘルプ を参照してください。
組織ネットワーク外のオフラインコンピューターは、管理サーバーに接続して定義データベースと製品機能のアップデートを⾏うことができません。既定では、カスペルスキーのアップデートサーバーのみが、モバイル
モードでデータベースと製品機能をアップデートするためのアップデート元として使⽤されます。インターネ
ット接続でプロキシサーバーを使⽤するかどうかはモバイルユーザーポリシーで指定されます。モバイルユー
ザーポリシーは別途作成する必要があります。Kaspersky Endpoint Security がモバイルモードに切り替わると、アップデートタスクが 2 時間ごとに起動されます。
管理コンソール（MMC）でモバイルモードのアップデート設定をする⽅法

224

1. Kaspersky Security Center の管理コンソールを開きます。
2. コンソールツリーで、［タスク］を選択します。
3. Kaspersky Endpoint Security の 定義データベースと機能のアップデートタスクを選択します。
タスクのプロパティウィンドウが表⽰されます。
定義データベースと機能のアップデートタスクは管理サーバークイックスタートウィザードによって⾃動で作成されます。定義データベースと機能のアップデートタスクを作成するには、ウィザードの実⾏中に、Kaspersky Endpoint Security for Windows 管理プラグインをインストールします。
4. コンピューターのプロパティウィンドウで、［設定］セクションを選択します。

定義データベースと機能のアップデートタスクの設定

5. ［モバイルモードのアップデート設定］ブロックの［設定］をクリックします。
6. アップデート元を設定します。アップデート元は、カスペルスキーのアップデートサーバー、その他の FTP サーバーおよび HTTP サーバー、ローカルフォルダー、ネットワークフォルダーを指定できます。
7. 変更内容を保存します。
Web コンソールおよび Cloud コンソールでモバイルモードのアップデート設定をする⽅法

225

1. Web コンソールのメインウィンドウで、 ［デバイス］ → ［タスク］をクリックします。
タスクのリストが表⽰されます。
2. Kaspersky Endpoint Security の アップデートタスクを選択します。
タスクのプロパティウィンドウが表⽰されます。
アップデートタスクは管理サーバークイックスタートウィザードによって⾃動で作成されます。アッ
プデートタスクを作成するには、ウィザードの実⾏中に、Kaspersky Endpoint Security for Windows 管理プラグインをインストールします。
3. ［アプリケーション設定］→［モバイルモード］タブを選択します。
4. アップデート元を設定します。アップデート元は、カスペルスキーのアップデートサーバー、その他の FTP サーバーおよび HTTP サーバー、ローカルフォルダー、ネットワークフォルダーを指定できます。
5. 変更内容を保存します。
指定した設定に応じて、クライアントコンピューターがモバイルモードに切り替わったときも定義データベー
スと製品機能がアップデートされます。

アップデートタスクの開始と停⽌
Kaspersky Endpoint Security アップデートタスクは、選択したアップデートタスクの実⾏⽅法にかかわらず、
いつでも開始または停⽌することができます。
アップデートタスクを開始または停⽌するには、次の⼿順を実⾏します︓
1. メインウィンドウで、［アップデート］をクリックします。
2. ［定義データベースと機能のアップデート］タイルで、アップデートを開始する場合は［アップデートする］をクリックします。
Kaspersky Endpoint Security は製品機能および定義データベースのアップデートを開始します。タスクの進捗、ダウンロードされたファイルおよびアップデート元が表⽰されます。［アップデートの停⽌］ボタンを押すことでいつでもタスクを停⽌することができます。
簡略化した製品インターフェイスが表⽰されている場合にアップデートタスクを開始または停⽌するには︓
1. タスクバーの通知領域にある製品アイコンを右クリックして、コンテキストメニューを表⽰します。
2. コンテキストメニューの［タスク］で、以下のいずれかを実⾏します︓
実⾏されていないアップデートタスクを選択して開始する
実⾏中のアップデートタスクを選択して停⽌する
⼀時停⽌中のアップデートタスクを選択して再開する

226

別のユーザーアカウントの権限でのアップデートタスクの開始
既定では、Kaspersky Endpoint Security のアップデートタスクは、オペレーティングシステムへのログインに使⽤したアカウントを持つユーザーの代わりに開始されます。ただし、Kaspersky Endpoint Security は、必要な権利がないことが原因でユーザーがアクセスできないアップデート元（アップデートパッケージを含む共有
フォルダーからアップデートを実⾏する場合など）やプロキシサーバーの認証が設定されていないアップデー
ト元からアップデートされる場合があります。製品設定でアップデートの権限を持つユーザーを指定して、そのユーザーアカウントで Kaspersky Endpoint Security のアップデートタスクを開始できます。
別のユーザーアカウントでアップデートタスクを開始するには︓
製品のインターフェイスでグループタスク［定義データベースと機能のアップデート］を設定することはできません。ユーザーは、ローカルアップデートタスク［定義データベースと機能のアップデート］のみ
使⽤できます。定義データベースと機能のアップデートタスクが表⽰されない場合は、管理者によりポリシー内でローカルタスクの使⽤が禁⽌されていることを意味します。
1. メインウィンドウで、［アップデート］をクリックします。

ローカルのアップデートタスク

2. タスクのリストが表⽰されます。定義データベースと機能のアップデートタスクを選択してボタン（ ）をクリックします。
タスクのプロパティウィンドウが表⽰されます。
3. ［ユーザー権限で定義データベースをアップデート］をクリックします。
4. 表⽰されるウィンドウで、［他のユーザー］を選択します。
227

5. アップデート元にアクセスするために必要な権限をもつユーザーのアカウント認証情報を⼊⼒します。
6. 変更内容を保存します。

アップデートタスクの実⾏⽅法の選択
何らかの理由（コンピューターの電源が⼊っていないなど）でアップデートタスクを実⾏できない場合、スキップされたタスクが実⾏可能になると同時に⾃動的に開始されるように設定することができます。
アップデートタスクの実⾏⽅法に［スケジュールで指定］を選択した場合、および Kaspersky Endpoint
Security の開始時間とアップデートタスクの開始スケジュールが⼀致する場合は、製品が開始されるまでアップデートタスクの実⾏を延期することができます。アップデートタスクは、Kaspersky Endpoint Security の開始後、指定した期間が経過した後にのみ実⾏できます。
アップデートタスクの実⾏⽅法を選択するには︓
製品のインターフェイスでグループタスク［定義データベースと機能のアップデート］を設定することはできません。ユーザーは、ローカルアップデートタスク［定義データベースと機能のアップデート］のみ
使⽤できます。定義データベースと機能のアップデートタスクが表⽰されない場合は、管理者によりポリシー内でローカルタスクの使⽤が禁⽌されていることを意味します。
1. メインウィンドウで、［アップデート］をクリックします。

ローカルのアップデートタスク

2. タスクのリストが表⽰されます。定義データベースと機能のアップデートタスクを選択してボタン（ ）をクリックします。
228

タスクのプロパティウィンドウが表⽰されます。
3. ［実⾏⽅法］をクリックします。
4. 表⽰されたウィンドウで、アップデートタスクの実⾏モードを選択します。
Kaspersky Endpoint Security で、アップデートパッケージがアップデート元から使⽤できるかどうかに応じてアップデートタスクを実⾏するには、［⾃動］を選択します。Kaspersky Endpoint Security によるアップデートパッケージの確認の頻度は、ウイルスの発⽣中には⾼くなり、そうでないときには低くなります。
アップデートタスクを⼿動で開始するには、［⼿動で開始］を選択します。
アップデートタスクの実⾏スケジュールを設定するには、別のオプションを選択します。アップデート
タスクを開始する詳細について設定します︓［本製品の起動からタスク開始までの時間］に、Kaspersky Endpoint Security 開始後、アップデート
タスクを開始するまでの期間を指定します。
実⾏されなかったタスクを機会のあり次第実⾏するには、［コンピューターがオフの場合、スケジュールされたスキャンを翌⽇に実⾏する］をオンにします。本製品は、実⾏されなかったタスクを実⾏する機会を得ると、コンピューターの負荷を分散するために、⼀定の期間内でランダムにタスクを実⾏します。
5. 変更内容を保存します。

アップデート元の追加「アップデート元」は、Kaspersky Endpoint Security の定義データベースと機能のアップデートを含むリソー
スです。
アップデート元には、Kaspersky Security Center サーバーやカスペルスキーのアップデートサーバー、ネット
ワークフォルダーまたはローカルフォルダーが含まれます。
アップデート元の既定のリストには Kaspersky Security Center とカスペルスキーのアップデートサーバーが含
まれています。リストに他のアップデート元を追加できます。アップデート元には、HTTP/FTP サーバーと共有フォルダーを指定できます。
Kaspersky Endpoint Security は、カスペルスキーのアップデートサーバーである場合を除き、HTTPS サー
バーからのアップデートをサポートしません。
複数のリソースがアップデート元として選択されている場合は、リスト上位のリソースから次々に接続が試⾏され、最初に使⽤可能なソースからアップデートパッケージが取得されて、アップデートタスクが実⾏されます。
既定では、Kaspersky Endpoint Security は Kaspersky Security Center サーバーを最初のアップデート元として使⽤します。これにより、アップデート時のトラフィックを節約することができます。ポリシーがコンピュー
ターに適⽤されていない場合、製品が Kaspersky Security Center サーバーにアクセスできない可能性があるた
め、ローカルタスクの 定義データベースと機能のアップデート 設定でカスペルスキーサーバーが最初のアッ
プデート元として選択されます。
管理コンソール（MMC）でアップデート元を追加する⽅法
229

1. Kaspersky Security Center の管理コンソールを開きます。
コンソールツリーで、［タスク］を選択します。
2. Kaspersky Endpoint Security の 定義データベースと機能のアップデートタスクを選択します。
タスクのプロパティウィンドウが表⽰されます。
定義データベースと機能のアップデートタスクは管理サーバークイックスタートウィザードによって⾃動で作成されます。定義データベースと機能のアップデートタスクを作成するには、ウィザードの実⾏中に、Kaspersky Endpoint Security for Windows 管理プラグインをインストールします。
3. コンピューターのプロパティウィンドウで、［設定］セクションを選択します。

定義データベースと機能のアップデートタスクの設定

4. ［ローカルモードのアップデート設定］ブロックの［設定］をクリックします。

230

アップデート元

5. アップデート元のリストで、［追加］をクリックします。
6. ［アップデート元］フィールドで、アップデートパッケージが含まれる FTP/HTTP サーバーのアドレ
ス、ネットワークフォルダーまたはローカルフォルダーを指定します。
アップデート元について次のパス形式が使⽤されます︓
FTP サーバーまたは HTTP サーバーの場合は、その Web アドレスまたは IP アドレスを⼊⼒します。
例︓http://dnl-01.geo.kaspersky.com/ または 93.191.13.103
FTP サーバーの場合は、認証設定をアドレスに含めるかたちで次の形式で指定できます︓ftp://<
ユーザー名>:<パスワード>@<ホスト>:<ポート>ネットワークフォルダーの場合は、UNC パスを⼊⼒します。
例︓\\Server\Share\Update distribution
ローカルフォルダーの場合は、フォルダーへの完全パスを⼊⼒します。
例︓C:\Documents and Settings\All Users\Application Data\Kaspersky
Lab\AVP11\Update distribution\
アップデート元のリストから削除しなくても、アップデート元を除外することができます。そのためには、オブジェクトの横にあるチェックボックスをオフにします。
7. ［OK］をクリックします。
8. 必要に応じて、［上へ］と［下へ］でアップデート元の優先順位を編集します。
1 番上で指定したアップデート元からアップデートを実⾏できない場合、Kaspersky Endpoint Security
はアップデート元を⾃動的に次のアップデート元に切り替えます。
9. 必要に応じて、モバイルモードのアップデート元を追加します。モバイルモードとは、コンピュータ
ーを組織ネットワーク外で使⽤しているとき（オフラインのコンピューター）の Kaspersky Endpoint
Security の操作モードです。
10. 変更内容を保存します。
Web コンソールと Cloud コンソールでアップデート元を追加する⽅法
231

1. Web コンソールのメインウィンドウで、 ［デバイス］ → ［タスク］をクリックします。
タスクのリストが表⽰されます。
2. Kaspersky Endpoint Security の アップデートタスクを選択します。
タスクのプロパティウィンドウが表⽰されます。
アップデートタスクは管理サーバークイックスタートウィザードによって⾃動で作成されます。アッ
プデートタスクを作成するには、ウィザードの実⾏中に、Kaspersky Endpoint Security for Windows 管理プラグインをインストールします。
3. ［アプリケーション設定］→［ローカルモード］タブを選択します。

アップデート元

4. アップデート元のリストで、［追加］をクリックします。
5. 表⽰されるウィンドウで、アップデートパッケージが含まれる FTP/HTTP サーバーのアドレス、ネッ
トワークフォルダーまたはローカルフォルダーを指定します。
アップデート元について次のパス形式が使⽤されます︓
FTP サーバーまたは HTTP サーバーの場合は、その Web アドレスまたは IP アドレスを⼊⼒します。
例︓http://dnl-01.geo.kaspersky.com/ または 93.191.13.103
FTP サーバーの場合は、認証設定をアドレスに含めるかたちで次の形式で指定できます︓ftp://<
ユーザー名>:<パスワード>@<ホスト>:<ポート>232ネットワークフォルダーの場合は、UNC パスを⼊⼒します。
例︓\\Server\Share\Update distribution
ローカルフォルダーの場合は、フォルダーへの完全パスを⼊⼒します。
例︓C:\Documents and Settings\All Users\Application Data\Kaspersky
Lab\AVP11\Update distribution\
アップデート元のリストから削除しなくても、アップデート元を除外することができます。そうするには、オブジェクトの隣にあるトグルスイッチをオフの位置に移動します。
6. ［OK］をクリックします。
7. 必要に応じて、［上へ］と［下へ］でアップデート元の優先順位を編集します。
1 番上で指定したアップデート元からアップデートを実⾏できない場合、Kaspersky Endpoint Security
はアップデート元を⾃動的に次のアップデート元に切り替えます。
8. 必要に応じて、モバイルモードのアップデート元を追加します。モバイルモードとは、コンピュータ
ーを組織ネットワーク外で使⽤しているとき（オフラインのコンピューター）の Kaspersky Endpoint
Security の操作モードです。
9. 変更内容を保存します。
製品インターフェイスでアップデート元を追加する⽅法

233

製品のインターフェイスでグループタスク［定義データベースと機能のアップデート］を設定することはできません。ユーザーは、ローカルアップデートタスク［定義データベースと機能のアップデー
ト］のみ使⽤できます。定義データベースと機能のアップデートタスクが表⽰されない場合は、管理者によりポリシー内でローカルタスクの使⽤が禁⽌されていることを意味します。
1. メインウィンドウで、［アップデート］をクリックします。

ローカルのアップデートタスク

2. タスクのリストが表⽰されます。定義データベースと機能のアップデートタスクを選択してボタン（）をクリックします。
タスクのプロパティウィンドウが表⽰されます。
3. ［アップデート元の選択］をクリックします。
4. 表⽰されたウィンドウで、［追加する］をクリックします。

234アップデート元

5. 表⽰されるウィンドウで、アップデートパッケージが含まれる FTP/HTTP サーバーのアドレス、ネッ
トワークフォルダーまたはローカルフォルダーを指定します。
アップデート元について次のパス形式が使⽤されます︓
FTP サーバーまたは HTTP サーバーの場合は、その Web アドレスまたは IP アドレスを⼊⼒します。
例︓http://dnl-01.geo.kaspersky.com/ または 93.191.13.103
FTP サーバーの場合は、認証設定をアドレスに含めるかたちで次の形式で指定できます︓ftp://<
ユーザー名>:<パスワード>@<ホスト>:<ポート>ネットワークフォルダーの場合は、UNC パスを⼊⼒します。
例︓\\Server\Share\Update distribution
ローカルフォルダーの場合は、フォルダーへの完全パスを⼊⼒します。
例︓C:\Documents and Settings\All Users\Application Data\Kaspersky
Lab\AVP11\Update distribution\
6. ［選択する］をクリックします。
7. 必要に応じて、［上へ］と［下へ］でアップデート元の優先順位を編集します。
8. 変更内容を保存します。

235

製品機能のアップデート
製品機能のアップデートには、エラーの修正、パフォーマンスの向上、新機能の追加が含まれます。新しい製品機能のアップデートが利⽤可能になると、これらのアップデートのインストールを確認する必要があります。製品のインターフェイスまたは Kaspersky Security Center のどちらからでも製品機能のアップデートのインストールの確認ができます。アップデートが利⽤可能な場合は、Kaspersky Endpoint Security のメインウィ
ンドウに通知（ ）が表⽰されます。製品機能のアップデートで使⽤許諾契約書の確認と同意を要求される場
合は、使⽤許諾契約書に同意した後で、アップデートがインストールされます。
製品のアップデートのインストール後、コンピューターの再起動が必要になることがあります。
管理コンソール（MMC）で製品機能のアップデートを設定する⽅法

236

1. Kaspersky Security Center の管理コンソールを開きます。
2. コンソールツリーで、［タスク］を選択します。
3. Kaspersky Endpoint Security の 定義データベースと機能のアップデートタスクを選択します。
タスクのプロパティウィンドウが表⽰されます。
定義データベースと機能のアップデートタスクは管理サーバークイックスタートウィザードによって⾃動で作成されます。定義データベースと機能のアップデートタスクを作成するには、ウィザードの実⾏中に、Kaspersky Endpoint Security for Windows 管理プラグインをインストールします。
4. コンピューターのプロパティウィンドウで、［設定］セクションを選択します。

定義データベースと機能のアップデートタスクの設定

5. ［ローカルモードのアップデート設定］ブロックで、［製品機能のアップデートをダウンロード］をオンにします。
製品機能のアップデートをダウンロードしないようにしたい場合は、［製品機能のアップデートをダ
ウンロード］をオフにして、ユーザーによるローカルタスクの使⽤を禁⽌します。
6. インストールする製品機能のアップデートを選択します。
重要なアップデートおよび承認済みのアップデートをインストール︓このオプションをオンにすると、製品機能のアップデートが利⽤できるようになると、Kaspersky Endpoint Security により緊急のアップデートが⾃動的にインストールされ、その他すべての製品機能は、インストールが製品インターフェイスによってローカルで承認されるか、Kaspersky Security Center 側で承認された後でのみ、アップデートがインストールされます。

237

承認済みのアップデートのみをインストール︓このオプションをオンにすると、製品機能のアップ
デートが利⽤できるようになると、インストールが製品インターフェイスによってローカルで承認されるか、Kaspersky Security Center 側で承認された後でのみ、Kaspersky Endpoint Security によりアップデートがインストールされます。既定ではこのオプションが選択されます。
7. 必要に応じて、モバイルモードの製品機能のアップデートを設定してください。モバイルモードとは、コンピューターを組織ネットワーク外で使⽤しているとき（オフラインのコンピューター）のKaspersky Endpoint Security の操作モードです。
8. 変更内容を保存します。
Web コンソールと Cloud コンソールで製品機能のアップデートを設定する⽅法

238

1. Web コンソールのメインウィンドウで、 ［デバイス］ → ［タスク］をクリックします。
タスクのリストが表⽰されます。
2. Kaspersky Endpoint Security の 定義データベースと機能のアップデートタスクを選択します。
タスクのプロパティウィンドウが表⽰されます。
定義データベースと機能のアップデートタスクは管理サーバークイックスタートウィザードによって⾃動で作成されます。定義データベースと機能のアップデートタスクを作成するには、ウィザードの実⾏中に、Kaspersky Endpoint Security for Windows 管理プラグインをインストールします。
3. ［アプリケーション設定］→［ローカルモード］タブを選択します。

定義データベースと機能のアップデートタスクの設定

4. ［アップデート設定］で、インストールする製品機能のアップデートを選択します。
承認されたソフトウェアモジュールのアップデートのインストール︓このオプションをオンにすると、製品機能のアップデートが利⽤できるようになると、インストールが製品インターフェイスによってローカルで承認されるか、Kaspersky Security Center 側で承認された後でのみ、Kaspersky
Endpoint Security によりアップデートがインストールされます。既定ではこのオプションが選択されます。
ソフトウェアモジュールの重要なアップデートを⾃動的にインストール︓このオプションをオンにすると、製品機能のアップデートが利⽤できるようになると、Kaspersky Endpoint Security により緊急のアップデートが⾃動的にインストールされ、その他すべての製品機能は、インストールが製
239

品インターフェイスによってローカルで承認されるか、Kaspersky Security Center 側で承認された後でのみ、アップデートがインストールされます。
製品機能のアップデートをダウンロードしないようにしたい場合は、［承認されたソフトウェアモジ
ュールのアップデートのインストール］および［ソフトウェアモジュールの重要なアップデートを⾃動的にインストール］をオフにして、ユーザーによるローカルタスクの使⽤を禁⽌します。
5. 必要に応じて、モバイルモードの製品機能のアップデートを設定してください。モバイルモードとは、コンピューターを組織ネットワーク外で使⽤しているとき（オフラインのコンピューター）のKaspersky Endpoint Security の操作モードです。
6. 変更内容を保存します。
製品インターフェイスで製品機能のアップデートを設定する⽅法

240

製品のインターフェイスでグループタスク［定義データベースと機能のアップデート］を設定することはできません。ユーザーは、ローカルアップデートタスク［定義データベースと機能のアップデー
ト］のみ使⽤できます。定義データベースと機能のアップデートタスクが表⽰されない場合は、管理者によりポリシー内でローカルタスクの使⽤が禁⽌されていることを意味します。
1. メインウィンドウで、［アップデート］をクリックします。

ローカルのアップデートタスク

2. タスクのリストが表⽰されます。定義データベースと機能のアップデートタスクを選択してボタン（）をクリックします。
タスクのプロパティウィンドウが表⽰されます。
3. ［製品機能のダウンロードおよびアップデートのインストール］ブロックで、［製品機能のアップデートをダウンロード］をオンにします。
4. インストールする製品機能のアップデートを選択します。
重要なアップデートおよび承認済みのアップデートをインストール︓このオプションをオンにすると、製品機能のアップデートが利⽤できるようになると、Kaspersky Endpoint Security により緊急のアップデートが⾃動的にインストールされ、その他すべての製品機能は、インストールが製品インターフェイスによってローカルで承認されるか、Kaspersky Security Center 側で承認された後でのみ、アップデートがインストールされます。
承認済みのアップデートのみをインストール︓このオプションをオンにすると、製品機能のアップ
デートが利⽤できるようになると、インストールが製品インターフェイスによってローカルで承認されるか、Kaspersky Security Center 側で承認された後でのみ、Kaspersky Endpoint Security によりアップデートがインストールされます。既定ではこのオプションが選択されます。
241

5. 変更内容を保存します。

プロキシサーバーを使⽤してのアップデート
定義データベースおよび製品機能のアップデートのアップデート元からのダウンロード⽤に、必要に応じてプ
ロキシサーバー設定を指定できます。アップデート元が複数ある場合、すべてのアップデート元にプロキシサーバー設定が適⽤されます。⼀部のアップデート元ではプロキシサーバーを使⽤する必要がない場合、ポリシーのプロパティでプロキシサーバーの使⽤を無効化できます。Kaspersky Endpoint Security は、プロキシサー
バーを使⽤して、Kaspersky Security Network およびアクティベーションサーバーにアクセスします。
アップデート元へのプロキシサーバー経由の接続を設定するには︓
1. Web コンソールのメインウィンドウで、をクリックします。

管理サーバーのプロパティウィンドウが表⽰されます。
2. ［インターネットアクセスの設定］に移動します。
3. ［プロキシサーバーを使⽤する］をオンにします。
4. プロキシサーバーのアドレスと認証設定（ユーザー名とパスワード）を⼊⼒してプロキシサーバーの接続設定を指定します。
5. 変更内容を保存します。
特定の管理グループでプロキシサーバーの使⽤を無効にするには︓
1. Web コンソールのメインウィンドウで、 ［デバイス］ → ［ポリシーとプロファイル］をクリックします。
2. Kaspersky Endpoint Security のポリシーの名前をクリックします。
ポリシーのプロパティウィンドウが表⽰されます。
3. ［アプリケーション設定］タブを選択します。
4. ［全般設定］→［ネットワーク設定］に移動します。

242

Kaspersky Endpoint Security for Windows のネットワーク設定

5. ［プロキシサーバー設定］ブロックで、［ローカルアドレスにはプロキシサーバーを使⽤しない］を選択します。
6. 変更内容を保存します。
製品インターフェイスでプロキシサーバーを設定するには︓
1. メインウィンドウで、をクリックします。

2. 本製品の設定ウィンドウで、［全般設定］→［ネットワーク設定］を選択します。

243

製品のネットワーク設定

3. ［プロキシサーバー］セクションで、［プロキシサーバーの設定］をクリックします。

プロキシサーバーの接続設定
244

4. 表⽰されたウィンドウで、プロキシサーバーのアドレスを特定する⽅法を選択します︓
OSのプロキシサーバー設定を使⽤する
既定ではこのオプションが選択されます。Kaspersky Endpoint Security はオペレーティングシステムの設定で定義されているプロキシサーバーを使⽤します
プロキシサーバーを設定する
このオプションを選択した場合は、プロキシサーバーへの接続の設定（プロキシサーバーのアドレスおよびポート）を指定する必要があります。
5. プロキシサーバーの認証を有効にする場合は、［プロキシサーバー認証を使⽤する］を選択し、ユーザーアカウントの認証情報を⼊⼒してください。
6. 共有フォルダーから定義データベースと製品機能をアップデートする時にプロキシサーバーの使⽤を無効にする場合は、［ローカルアドレスにはプロキシサーバーを使⽤しない］をオンにします。
7. 変更内容を保存します。
Kaspersky Endpoint Security は製品機能および定義データベースのアップデートのダウンロードにプロキシ
サーバーを使⽤します。Kaspersky Endpoint Security は、プロキシサーバーを使⽤して、KSN サーバーおよびカスペルスキーのアクティベーションサーバーにアクセスします。プロキシサーバーで認証情報が必要
で、ユーザーアカウントの認証情報が提供されていないか正しくなかった場合、Kaspersky Endpoint
Security はユーザー名とパスワードを⼊⼒するよう促します。

前回のアップデートのロールバック
定義データベースと製品機能が初めてアップデートされてから、定義データベースと製品機能を以前のバージ
ョンにロールバックする機能が有効になります。
ユーザーがアップデートプロセスを開始するごとに、Kaspersky Endpoint Security によって現在の定義データ
ベースと製品機能のバックアップコピーが作成されます。これにより、必要に応じて、定義データベースと製品機能を前のバージョンにロールバックすることができます。前回のアップデートへのロールバックは、新しい定義データベースバージョンに無効なシグネチャが含まれていて、Kaspersky Endpoint Security が安全なア
プリケーションをブロックするような場合に役⽴ちます。
前回のアップデートにロールバックするには︓
1. メインウィンドウで、［アップデート］をクリックします。

245

ローカルのアップデートタスク

2. ［以前のバージョンの定義データベースへのロールバック］タイルで、［ロールバックする］をクリックします。
Kaspersky Endpoint Security は定義データベースをアップデート前の状態に戻します。ロールバックの進捗、ダウンロードされたファイルおよびアップデート元が表⽰されます。［アップデートを停⽌する］ボタ
ンを押すことでいつでもタスクを停⽌することができます。
簡略化した製品インターフェイスが表⽰されている場合にロールバックタスクを開始または停⽌するには︓
1. タスクバーの通知領域にある製品アイコンを右クリックして、コンテキストメニューを表⽰します。
2. コンテキストメニューの［タスク］で、以下のいずれかを実⾏します︓
実⾏されていないロールバックタスクを選択して開始します。
実⾏中のロールバックタスクを選択して停⽌します。
⼀時停⽌中のロールバックタスクを選択して再開します。

246アクティブな脅威に対する操作
Kaspersky Endpoint Security は、何らかの理由で処理されていないファイルに関する情報を記録します。この情報は、アクティブな脅威のリストにイベントの形式で記録されます（下の図を参照）。Kaspersky Endpoint
Security は、特別な駆除を使⽤してアクティブな脅威を処理します。特別な駆除はワークステーションとサーバーに対して異なる動作をします。［マルウェアのスキャン］タスクの設定および製品設定で特別な駆除を設定できます。

アクティブな脅威のリスト

ワークステーションにおけるアクティブな脅威の駆除
ワークステーションでアクティブな脅威を処理するには、製品設定で特別な駆除技術を有効にしてください。
次に、マルウェアのスキャンタスクのプロパティで設定します。タスクのプロパティには［すぐに特別な駆除を実⾏する］チェックボックスがあります。オンにすると、Kaspersky Endpoint Security はユーザーに通知せずに駆除を実⾏します。駆除が完了すると、コンピューターは再起動されます。オフの場合、Kaspersky
Endpoint Security はアクティブな脅威に関する通知を表⽰します（下の図を参照してください）。ファイルを処理せずにこの通知を閉じることはできません。
コンピューターに適⽤されているポリシーのプロパティで特別な駆除が有効になっている場合のみ、コン
ピューター上のスキャンタスク中に特別な駆除が実⾏されます。

247

アクティブな脅威についての通知

サーバーにおけるアクティブな脅威の駆除サーバーでアクティブな脅威を処理するには、次の操作を⾏います︓
製品設定で特別な駆除技術を有効にします。
マルウェアのスキャンタスクのプロパティで［すぐに特別な駆除を実⾏する］を有効にします。
サーバー向けの Windows を実⾏しているコンピューターに Kaspersky Endpoint Security がインストールされている場合、Kaspersky Endpoint Security は通知を表⽰しません。そのため、ユーザーはアクティブな脅威を駆除する操作を選択することができません。脅威を駆除するには、製品設定で特別な駆除を有効にして、マルウェアのスキャンタスクの設定ですぐに特別な駆除を実⾏するよう設定する必要があります。
その後マルウェアのスキャンタスクを開始します。

サーバー向けの特別な駆除の有効化または無効化
Kaspersky Endpoint Security がマルウェアの実⾏を停⽌できない場合、特別な駆除技術を使⽤することができます。特別な駆除には⼤量のコンピューターリソースが必要になるため、既定では特別な駆除は無効になっています。そのため、特別な駆除はアクティブな脅威に対する操作を⾏うときのみ有効にしてください。
特別な駆除はワークステーションとサーバーに対して異なる動作をします。サーバーでこの技術を使⽤する場合は、マルウェアのスキャンタスクのプロパティで［すぐに特別な駆除を実⾏する］を有効にする必要があります。ワークステーションでこの技術を使う場合、事前準備は必要ありません。
管理コンソール（MMC）で特別な駆除を有効または無効にする⽅法

248

1. Kaspersky Security Center の管理コンソールを開きます。
2. コンソールツリーで、［ポリシー］を選択します。
3. ⽬的のポリシーを選択し、ダブルクリックしてポリシーのプロパティを表⽰します。
4. ポリシーウィンドウで、［全般設定］→［アプリケーション設定］の順に選択します。
5. ［全般］ブロックで、［特別な駆除を有効にする］をオンまたはオフにして、特別な駆除技術を有効
または無効にします。
6. 変更内容を保存します。
Web コンソールおよび Cloud コンソールで特別な駆除を有効または無効にする⽅法

249

1. Web コンソールのメインウィンドウで、 ［デバイス］ → ［ポリシーとプロファイル］をクリックします。
2. Kaspersky Endpoint Security のポリシーの名前をクリックします。
ポリシーのプロパティウィンドウが表⽰されます。
3. ［アプリケーション設定］タブを選択します。
4. ［全般設定］→［アプリケーション設定］の順に選択します。

Kaspersky Endpoint Security for Windows の設定

5. ［全般］ブロックで、［特別な駆除を有効にする］をオンまたはオフにして、特別な駆除技術を有効
または無効にします。
6. 変更内容を保存します。
製品インターフェイスで特別な駆除を有効または無効にする⽅法

250

1. メインウィンドウで、をクリックします。

2. 本製品の設定ウィンドウで、［全般設定］→［アプリケーション設定］を選択します。

Kaspersky Endpoint Security for Windows の設定

3. ［全般］ブロックで、［特別な駆除技術を使⽤する（システムリソースを⼤量に消費します）］をオンまたはオフにして、特別な駆除技術を有効または無効にします。
4. 変更内容を保存します。
特別な駆除が実⾏されている間、ユーザーはオペレーティングシステムの多くの機能を使⽤できなくなります。駆除が完了すると、コンピューターは再起動されます。

アクティブな脅威の処理
Kaspersky Endpoint Security がコンピューターのウイルスやその他のマルウェアのスキャンの⼀環としてファイルを駆除したり脅威を取り除いた場合、感染したファイルは「処理済み」と認識されます。
ウイルスなどの脅威の検知のためのコンピュータースキャンの際に、Kaspersky Endpoint Security が指定された製品設定に基づいて感染したファイルにいずれかの処理を試み、何らかの理由で失敗した場合、そのファイルがアクティブな脅威のリストに移動されます。
このようなケースは、次のような場合に発⽣します︓
スキャンされたファイルを使⽤できない場合。たとえば、スキャンされたファイルが、書き込み権限のないネットワークドライブやリムーバブルドライブに配置されているような場合です。
251マルウェアのスキャンタスクの設定で、脅威の検知時の処理が［通知］に設定されている場合。次に、感染したファイルに関する通知が画⾯に表⽰されたときにユーザーが［無視する］を選択した場合。
処理されていない脅威がある場合は、Kaspersky Endpoint Security はアイコンを（ ）に変更します。メイン
ウィンドウで、脅威に関する通知が表⽰されます（下の図を参照）。Kaspersky Security Center コンソールでは、コンピューターの状態は緊急（ ）に変更されます。
管理コンソール（MMC）で脅威を処理する⽅法

1. 管理コンソールで、［管理サーバー］→［詳細］→［リポジトリ］→［アクティブな脅威］の順に移動します。
アクティブな脅威のリストが表⽰されます。
2. 処理するオブジェクトを選択します。
3. 脅威をどのように処理するか選択します︓
駆除︓このオプションをオンにすると、本製品は、検知した感染したファイルをすべて⾃動で駆除しようとします。駆除に失敗した場合、ファイルは削除されます。
削除。
Web コンソールと Cloud コンソールで脅威を処理する⽅法

1. Web コンソールのメインウィンドウで、［操作］→［リポジトリ］→［アクティブな脅威］の順に選択します。
アクティブな脅威のリストが表⽰されます。
2. 処理するオブジェクトを選択します。
3. 脅威をどのように処理するか選択します︓
駆除︓このオプションをオンにすると、本製品は、検知した感染したファイルをすべて⾃動で駆除しようとします。駆除に失敗した場合、ファイルは削除されます。
削除。
製品インターフェイスで脅威を処理する⽅法

252

1. 製品のメインウィンドウの［監視］で、［危険にさらされています］をクリックします。
アクティブな脅威のリストが表⽰されます。
2. 処理するオブジェクトを選択します。
3. 脅威をどのように処理するか選択します︓
問題を解決︓このオプションをオンにすると、本製品は、検知した感染したファイルをすべて⾃動で駆除しようとします。駆除に失敗した場合、ファイルは削除されます。
除外リストに追加する︓この処理が選択されていると、Kaspersky Endpoint Security はファイルをスキャンの除外リストに追加するよう求めます。除外の設定は⾃動で設定されます。除外の追加ができない場合は、管理者がポリシーの設定で除外の追加を無効にしている可能性があります。
無視する︓このオプションを選択すると、Kaspersky Endpoint Security はアクティブな脅威のリス
トからこの項⽬を削除します。ほかにアクティブな脅威がない場合は、コンピューターのステータ
スは OK に変わります。オブジェクトが次に検知された場合は、Kaspersky Endpoint Security はアク
ティブな脅威のリストに新しい項⽬を追加します。
ファイルの場所を開く︓このオプションを選択すると、Kaspersky Endpoint Security はファイルマ
ネージャーでオブジェクトのあるフォルダーを開きます。オブジェクトを⼿動で削除する、または保護範囲に含まれないフォルダーに移動することができます。
詳細︓このオプションを選択すると、Kaspersky Endpoint Security はカスペルスキーのウイルス百科事典の Web サイト を開きます。

脅威が検知された際のメインウィンドウ253

コンピューターの保護

ファイル脅威対策
ファイル脅威対策は、コンピューターのファイルシステムを感染から保護します。既定では、ファイル脅威対策はコンピューターの RAM に常駐します。このコンポーネントは、コンピューターのすべてのドライブと接続されたドライブのファイルをスキャンします。このコンポーネントは、定義データベース、Kaspersky
Security Network クラウドサービス、およびヒューリスティック分析を使⽤してコンピューターを保護します。
コンポーネントは、ユーザーまたはアプリケーションがアクセスしたファイルをスキャンします。悪意のあるファイルが検知された場合、Kaspersky Endpoint Security はファイル操作をブロックします。その後、ファイル脅威対策の設定に応じて、悪意のあるファイルを駆除または削除します。
コンテンツが OneDrive クラウドに保存されているファイルにアクセスしようとすると、Kaspersky
Endpoint Security はファイルのコンテンツをダウンロードしてスキャンします。

ファイル脅威対策の有効化と無効化
既定では、ファイル脅威対策は有効になっており、カスペルスキーのエキスパートが推奨するモードで実⾏されています。ファイル脅威対策では、異なる設定の組み合わせを適⽤できます。本製品に保存されているこれらの設定のグループはセキュリティレベルと呼ばれます︓⾼, 推奨, 低。カスペルスキーのエキスパートが推奨する設定グループは、［推奨］セキュリティレベルです（下の表を参照）。セキュリティレベルは、事前に設定されているものから選択することも、⼿動で設定することもできます。セキュリティレベルの設定を変更した場合、いつでも推奨の設定に戻すことができます。
管理コンソール（MMC）でファイル脅威対策を有効または無効にする⽅法

254

1. Kaspersky Security Center の管理コンソールを開きます。
2. コンソールツリーで、［ポリシー］を選択します。
3. ⽬的のポリシーを選択し、ダブルクリックしてポリシーのプロパティを表⽰します。
4. ポリシーウィンドウで、［脅威対策］→［ファイル脅威対策］の順に選択します。
5. ［ファイル脅威対策］を使⽤して機能を有効または無効にします。
6. この機能を有効にした場合は［セキュリティレベル］ブロックで次の操作を実⾏してください。
事前に設定されているセキュリティレベルのいずれかを適⽤する場合は、スライダーを使って選択
します︓
⾼︓このファイルセキュリティレベルを選択すると、ファイル脅威対策は開いたファイル、保存したファイル、実⾏されたファイルのすべてに対して最も厳しいコントロールを適⽤します。ファイル脅威対策は、コンピューターに接続しているすべてのハードディスク、リムーバブルドラ
イブ、ネットワークドライブに格納されているすべてのファイルの種類をスキャンします。また、アーカイブ、インストールパッケージ、OLE 埋め込みオブジェクトもスキャンします。
推奨︓このセキュリティレベルはカスペルスキーが推奨するセキュリティレベルです。ファイル
脅威対策は、コンピューターに接続しているすべてのハードディスク、リムーバブルドライブ、
ネットワークドライブに格納されているファイルのうち、特定の形式のファイル、OLE 埋め込
みオブジェクトをスキャンします。アーカイブまたはインストールパッケージはスキャンしません。
低︓このファイルセキュリティレベル設定では、スキャンの速度が最⼤になります。ファイル脅
威対策は、コンピューターに接続しているすべてのハードディスク、リムーバブルドライブ、ネットワークドライブに格納されている、指定した拡張⼦のファイルのみをスキャンします。複合
ファイルはスキャンしません。
カスタムのセキュリティレベルを設定する場合は、［設定］をクリックして、機能の設定を定義します。
［既定］をクリックすると、事前設定されたセキュリティレベルの値を復元できます。
7. ［脅威の検知時の処理］ブロックで、悪意のあるオブジェクトに対して Kaspersky Endpoint Security が実⾏する処理を選択します。
駆除する。駆除できない場合は削除する︓このオプションをオンにすると、本製品は、検知した感
染したファイルをすべて⾃動で駆除しようとします。駆除に失敗した場合、ファイルは削除されます。
駆除する。駆除できない場合はブロックする︓このオプションをオンにすると、Kaspersky
Endpoint Security は、検知した感染したファイルをすべて駆除することを⾃動的に試みます。駆除ができない場合、検知した感染したファイルに関する情報をアクティブな脅威のリストに追加します。
ブロックする︓このオプションをオンにすると、ファイル脅威対策は、感染したファイルを駆除することなく、⾃動的にブロックします。
記録のみ︓このオプションをオンにすると、Kaspersky Endpoint Security は、検知した感染したファイルに関する情報をアクティブな脅威のリストに追加します。

255

感染したファイルを駆除または削除する前に、本製品はファイルを復元する場合、またはのちに駆除できた場合に必要になった場合に備えてバックアップファイルを作成します。
8. 変更内容を保存します。
Web コンソールおよび Cloud コンソールでファイル脅威対策を有効または無効にする⽅法

256

1. Web コンソールのメインウィンドウで、 ［デバイス］ → ［ポリシーとプロファイル］をクリックします。
2. Kaspersky Endpoint Security のポリシーの名前をクリックします。
ポリシーのプロパティウィンドウが表⽰されます。
3. ［アプリケーション設定］タブを選択します。
4. ［脅威対策］→［ファイル脅威対策］に移動します。
5. ［ファイル脅威対策］トグルスイッチを使⽤して機能を有効または無効にします。
6. 保護範囲に新しいオブジェクトを追加するには︓
a. ［保護範囲］ブロックの［追加］をクリックします。
b. 表⽰されたウィンドウで、保護範囲に含めるオブジェクトを選択します。
マスクを使⽤する「*」（アスタリスク）⽂字。「\」および「/」（ファイルまたはフォルダーのパスにおけるファイル名またはフォルダー名の区切り⽂字）を除く任意の⽂字列に置き換えられます。たとえば、マスク「C:\*\*.txt」は、C: ドライブ上のフォルダーにある拡張⼦が txt のすべてのファ
イルのパスを含みますが、サブフォルダーにあるファイルのパスは含みません。
2 つの連続した「*」（アスタリスク）⽂字。ファイル名またはフォルダー名内の、「\」および「/」（ファイルまたはフォルダーのパスにおけるファイル名またはフォルダー名の区切り⽂字）を含む任意の⽂字列に置き換えられます。たとえば、マスク「C:\Folder\**\*.txt」は、「Folder」フォルダーおよびそのサブフォルダーにある拡張⼦が txt のすべてのファイルのパスを含みます。このマスクは、1 つ以上のフォルダーの下に指定する必要があります。ドライブ
直下での「C:\**\*.txt」というマスクの指定は無効です。
「?」（クエスチョンマーク）。「\」および「/」（ファイルまたはフォルダーのパスにおけるファイル名またはフォルダー名の区切り⽂字）を除く任意の 1 ⽂字に置き換えられます。たと
えば、マスク「C:\Folder\???.txt」は、「Folder」フォルダーにある拡張⼦が txt でファイ
ル名が 3 ⽂字のすべてのファイルのパスを含みます。
ファイルまたはフォルダーのパスにマスクを使⽤できます。たとえば、コンピューター上のすべてのユーザーアカウントを対象として［ダウンロード］フォルダーをスキャンする場合は、「C:\Users\*\Downloads\」と⼊⼒します。
保護範囲内のオブジェクトのリストからオブジェクトを削除しなくても、オブジェクトを保護範囲から除外することができます。そうするには、オブジェクトの隣にあるトグルスイッチをオフの位置に移動します。
c. 変更内容を保存します。
7. ［脅威の検知時の処理］ブロックで、悪意のあるオブジェクトに対して Kaspersky Endpoint Security が実⾏する処理を選択します。
駆除する。駆除できない場合は削除する︓このオプションをオンにすると、本製品は、検知した感
染したファイルをすべて⾃動で駆除しようとします。駆除に失敗した場合、ファイルは削除されます。
駆除する。駆除できない場合はブロックする︓このオプションをオンにすると、Kaspersky
Endpoint Security は、検知した感染したファイルをすべて駆除することを⾃動的に試みます。駆除257

ができない場合、検知した感染したファイルに関する情報をアクティブな脅威のリストに追加します。
ブロックする︓このオプションをオンにすると、ファイル脅威対策は、感染したファイルを駆除することなく、⾃動的にブロックします。
記録のみ︓このオプションをオンにすると、Kaspersky Endpoint Security は、検知した感染したファイルに関する情報をアクティブな脅威のリストに追加します。
感染したファイルを駆除または削除する前に、本製品はファイルを復元する場合、またはのちに駆除できた場合に必要になった場合に備えてバックアップファイルを作成します。
8. 必要に応じて、ファイル脅威対策の詳細設定を編集します。
9. 変更内容を保存します。
製品インターフェイスでファイル脅威対策を有効または無効にする⽅法

258

1. メインウィンドウで、をクリックします。

2. 本製品の設定ウィンドウで、［脅威対策］→［ファイル脅威対策］を選択します。
3. ［ファイル脅威対策］トグルスイッチを使⽤して機能を有効または無効にします。
4. この機能を有効にした場合は［セキュリティレベル］ブロックで次の操作を実⾏してください。
事前に設定されているセキュリティレベルのいずれかを適⽤する場合は、スライダーを使って選択
します︓
⾼︓このファイルセキュリティレベルを選択すると、ファイル脅威対策は開いたファイル、保存したファイル、実⾏されたファイルのすべてに対して最も厳しいコントロールを適⽤します。ファイル脅威対策は、コンピューターに接続しているすべてのハードディスク、リムーバブルドラ
イブ、ネットワークドライブに格納されているすべてのファイルの種類をスキャンします。また、アーカイブ、インストールパッケージ、OLE 埋め込みオブジェクトもスキャンします。
推奨︓このセキュリティレベルはカスペルスキーが推奨するセキュリティレベルです。ファイル
脅威対策は、コンピューターに接続しているすべてのハードディスク、リムーバブルドライブ、
ネットワークドライブに格納されているファイルのうち、特定の形式のファイル、OLE 埋め込
みオブジェクトをスキャンします。アーカイブまたはインストールパッケージはスキャンしません。
低︓このファイルセキュリティレベル設定では、スキャンの速度が最⼤になります。ファイル脅
威対策は、コンピューターに接続しているすべてのハードディスク、リムーバブルドライブ、ネットワークドライブに格納されている、指定した拡張⼦のファイルのみをスキャンします。複合
ファイルはスキャンしません。
カスタムのセキュリティレベルを設定する場合は、［詳細設定］をクリックして、機能の設定を定義します。
［推奨のセキュリティレベルに戻す］をクリックすると、事前設定されたセキュリティレベルの値を復元できます。
5. ［脅威の検知時の処理］ブロックで、悪意のあるオブジェクトに対して Kaspersky Endpoint Security が実⾏する処理を選択します。
駆除する。駆除できない場合は削除する︓このオプションをオンにすると、本製品は、検知した感
染したファイルをすべて⾃動で駆除しようとします。駆除に失敗した場合、ファイルは削除されます。
駆除する。駆除できない場合はブロックする︓このオプションをオンにすると、Kaspersky
Endpoint Security は、検知した感染したファイルをすべて駆除することを⾃動的に試みます。駆除ができない場合、検知した感染したファイルに関する情報をアクティブな脅威のリストに追加します。
ブロック︓このオプションをオンにすると、ファイル脅威対策は、感染したファイルを駆除することなく、⾃動的にブロックします。
通知︓このオプションをオンにすると、Kaspersky Endpoint Security は、検知した感染したファイルに関する情報をアクティブな脅威のリストに追加します。
感染したファイルを駆除または削除する前に、本製品はファイルを復元する場合、またはのちに駆除できた場合に必要になった場合に備えてバックアップファイルを作成します。

259

6. 変更内容を保存します。
カスペルスキーが推奨するファイル脅威対策の設定値（推奨されるセキュリティレベル）

パラメー
タ

値

説明

ファイル
種別

ファ
イル
形式
でフ
ァイ
ルを
スキ
ャン

この設定を有効にすると、感染する可能性のあるファイルのみ がスキャンされます。ファイルで悪意のあるコードをスキャンする前に、ファイルの内部ヘッダーが分析され、ファイルの形式（txt、doc、exe など）が識別されます。また、特定の拡張⼦を持つファイルも検索します。

ヒューリ
スティッ
ク分析

低

この技術は、カスペルスキー製品の最新バージョンの定義データベースを使⽤しても検知できない脅威を検知するために開発されました。この技術により、未知のウ
イルスや既知のウイルスの新しい亜種に感染している可能性があるファイルが検知されます。
悪意のあるコードをスキャン中に、ヒューリスティック分析機能は実⾏ファイル内の命令を実⾏します。ヒューリスティック分析が実⾏する命令の数は、ヒューリス
ティック分析内で指定されたレベルに準じます。ヒューリスティック分析のレベル
は、新しい脅威を検索する際の完全性レベル、オペレーティングシステムリソース
への負荷、ヒューリスティック分析時間の間のバランスを設定します。

新規作成
または変
更された
ファイル
のみスキ
ャン

オン

新規ファイルまたは最後にスキャンされたときから変更があったファイルのみスキャンします。このオプションをオンにすると、スキャン時間を短縮できます。このモードは、簡易ファイルと複合ファイルの両⽅に適⽤されます。

iSwift を使⽤するオン

特定のファイルをスキャン対象から除外することで、スキャンの⾼速化を可能にします。ファイルは、Kaspersky Endpoint Security の定義データベースの公開⽇時、ファイルの前回のスキャン⽇、およびスキャン設定に加えられた変更を考慮した特
別なアルゴリズムによって、スキャンから除外されます。iSwift テクノロジーは、
NTFS ファイルシステム⽤の iChecker テクノロジーの進化形です。

iChecker
を使⽤す
る

オン

特定のファイルをスキャン対象から除外することで、スキャンの⾼速化を可能にします。ファイルは、Kaspersky Endpoint Security の定義データベースの公開⽇時、ファイルの前回のスキャン⽇、およびスキャン設定に加えられた変更を考慮した特
別なアルゴリズムによって、スキャンから除外されます。iChecker には制限があります。⼤容量のファイルには向かない点と、本製品が認識する構造を持ったファイル（EXE、DLL、LNK、TTF、INF、SYS、COM、CHM、ZIP、RAR）にのみ適⽤する点です。

Microsoft
O ice形
式のファ
イルをス
キャン

オン

Microsoft O ice 形式のファイルをスキャンします（DOC、DOCX、XLS、PPT およ
びその他の Microsoft 形式のファイル）。O ice 形式のファイルには OLE オブジェ
クトが含まれます。チェックボックスのオンオフにかかわらず、Kaspersky Endpoint
Security は 1 MB より⼩さいサイズの O ice 形式のファイルをスキャンします。

メール形
式のファ
イルをス
キャン

オン

メール形式のファイルをスキャンします。本製品は MSG および EML ファイルをス
キャンします。メール形式のファイルには OLE オブジェクトが含まれます。チェックボックスのオンオフにかかわらず、Kaspersky Endpoint Security は 1 MB より⼩さ
いサイズの O ice 形式のファイルをスキャンします。

スキャン
モード

スマ
ート
モー
ドで

オブジェクトに対する処理の分析に基づいて、オブジェクトをスキャンします。たとえば、Microsoft O ice ドキュメントで作業する場合は、ファイルを最初に開くときと最後に閉じるときに、Kaspersky Endpoint Security によってファイルがスキャ
260

脅威の検
知時の処
理

スキ
ャン

ンされます。ファイルを上書きする中間作業を実⾏しても、ファイルはスキャンさ
れません。

駆除
す
る。
駆除
でき
ない
場合
は削
除す
る

このオプションをオンにすると、本製品は、検知した感染したファイルをすべて⾃動で駆除しようとします。駆除に失敗した場合、ファイルは削除されます。

ファイル脅威対策の⾃動的な⼀時停⽌
指定した時間、または指定したアプリケーションの使⽤中に、ファイル脅威対策が⾃動的に⼀時停⽌するよう設定できます。
ファイル脅威対策が他のアプリケーションと競合した場合、ファイル脅威対策が最も優先されます。機能の実⾏中に競合が発⽣した場合は、カスペルスキーのテクニカルサポート にお問い合わせください。サポート担当者が、ファイル脅威対策と他のアプリケーションが同時に作動できるように設定するお⼿伝いをします。
ファイル脅威対策の⾃動⼀時停⽌を設定するには︓
1. メインウィンドウで、をクリックします。

2. 本製品の設定ウィンドウで、［脅威対策］→［ファイル脅威対策］を選択します。
3. ［詳細設定］をクリックします。
4. ［ファイル脅威対策の⼀時停⽌］セクションで、［ファイル脅威対策の⼀時停⽌］をクリックします。
5. 表⽰されたウィンドウで、ファイル脅威対策の⼀時停⽌の設定を指定します︓
a. ファイル脅威対策が⾃動で⼀時停⽌するスケジュールを設定します。
b. ファイル脅威対策が動作を⼀時停⽌するアプリケーションのリストを作成します。
6. 変更内容を保存します。

感染したファイルに対してファイル脅威対策が⾏う処理の変更
既定では、ファイル脅威対策は、検知した感染したファイルすべての駆除を⾃動的に試みます。駆除に失敗した場合は、ファイルを削除します。
感染したファイルに対してファイル脅威対策が⾏う処理を変更するには︓
1. メインウィンドウで、をクリックします。
261

2. 本製品の設定ウィンドウで、［脅威対策］→［ファイル脅威対策］を選択します。
3. ［脅威の検知時の処理］ブロックで、関連するオプションを選択します。
駆除する。駆除できない場合は削除する︓このオプションをオンにすると、本製品は、検知した感染したファイルをすべて⾃動で駆除しようとします。駆除に失敗した場合、ファイルは削除されます。
駆除する。駆除できない場合はブロックする︓このオプションをオンにすると、Kaspersky Endpoint
Security は、検知した感染したファイルをすべて駆除することを⾃動的に試みます。駆除ができない場
合、検知した感染したファイルに関する情報をアクティブな脅威のリストに追加します。
ブロック︓このオプションをオンにすると、ファイル脅威対策は、感染したファイルを駆除することな
く、⾃動的にブロックします。
感染したファイルを駆除または削除する前に、本製品はファイルを復元する場合、またはのちに駆除できた場合に必要になった場合に備えてバックアップファイルを作成します。
4. 変更内容を保存します。

ファイル脅威対策の保護範囲の設定
保護範囲とは、このコンポーネントが有効な場合にスキャンされるオブジェクトを意味します。各コンポーネントの保護範囲には、それぞれ異なる特性があります。ファイル脅威対策の保護範囲のプロパティは、スキャ
ン対象ファイルの場所と種別です。既定では、ファイル脅威対策のスキャン対象は、ハードディスク、リムー
バブルドライブ、およびネットワークドライブから実⾏された感染する可能性があるファイル のみです。
スキャンするファイル種別を選択するときには、次の点に留意してください︓
1. 特定の形式（TXT 形式など）の場合、その形式のファイルに悪意のあるコードが侵⼊し、その後有効化されるというケースはあまり発⽣しません。⼀⽅で、実⾏コードを含んでいる形式のファイル（exe、dll など）があります。実⾏コードは、この⽬的を意図していないファイル形式（DOC 形式など）にも含まれている場合があります。このようなファイルについては、悪意のあるコードの侵⼊と有効化のリスクが⾼くなります。
2. 侵⼊者はウイルスやその他の悪意のあるアプリケーションの拡張⼦を txt に変え、実⾏ファイルの形式でコンピューターに送信する可能性があります。拡張⼦でのファイルのスキャンを選択すると、このようなファイルのスキャンはスキップされます。ファイル形式でのスキャンが選択されている場合、Kaspersky
Endpoint Security は拡張⼦に関係なくファイルのヘッダーを分析します。この分析により、ファイルが実
⾏ファイル形式（例︓EXE）であることが判明した場合、スキャンが実⾏されます。
保護範囲を作成するには︓
1. メインウィンドウで、をクリックします。

2. 本製品の設定ウィンドウで、［脅威対策］→［ファイル脅威対策］を選択します。
3. ［詳細設定］をクリックします。
4. ［ファイル種別］ブロックで、ファイル脅威対策がスキャンするファイルの種別を指定します。
すべてのファイル︓この設定が有効な場合、すべてのファイル（すべての形式と拡張⼦）が例外なくチェックされます。
262

ファイル形式でファイルをスキャン︓この設定を有効にすると、感染する可能性のあるファイルのみがスキャンされます。ファイルで悪意のあるコードをスキャンする前に、ファイルの内部ヘッダーが分析され、ファイルの形式（txt、doc、exe など）が識別されます。また、特定の拡張⼦を持つファイル
も検索します。
拡張⼦でファイルをスキャン︓この設定を有効にすると、感染する可能性のあるファイルのみ がスキャンされます。ファイル形式はファイルの拡張⼦に基づいて識別されます。
5. ［保護範囲の編集］リンクをクリックします。
6. 表⽰されたウィンドウで、保護範囲に含めるまたは除外するオブジェクトを選択します。
既定で保護範囲に含まれているオブジェクトの削除または編集はできません。
7. 保護範囲に新しいオブジェクトを追加するには︓
a. ［追加］をクリックします。
フォルダーのツリーが開きます。
b. 保護範囲に追加するオブジェクトを選択します。
スキャン範囲のオブジェクトのリストからオブジェクトを削除しなくてもオブジェクトをスキャンから除外することができます。そのためには、オブジェクトの横にあるチェックボックスをオフにします。
8. 変更内容を保存します。

スキャン⽅法の使⽤
Kaspersky Endpoint Security は、機械学習とシグネチャ分析と呼ばれるスキャン技術を使⽤します。Kaspersky
Endpoint Security のシグネチャ分析では、検知されたオブジェクトと定義データベース内のレコードが照合されます。カスペルスキーのエキスパートの推奨に基づき、機械学習とシグネチャ分析は常に有効になっています。
保護の有効性を⾼めるには、ヒューリスティック分析を使⽤します。悪意のあるコードをスキャン中に、ヒューリスティック分析機能は実⾏ファイル内の命令を実⾏します。ヒューリスティック分析が実⾏する命令の数
は、ヒューリスティック分析内で指定されたレベルに準じます。ヒューリスティック分析のレベルは、新しい脅威を検索する際の完全性レベル、オペレーティングシステムリソースへの負荷、ヒューリスティック分析時
間の間のバランスを設定します。
ファイル脅威対策でのヒューリスティック分析の使⽤を設定するには︓
1. メインウィンドウで、をクリックします。

2. 本製品の設定ウィンドウで、［脅威対策］→［ファイル脅威対策］を選択します。
3. ［詳細設定］をクリックします。
4. 脅威に対してヒューリスティック分析を使⽤する場合は、［スキャン⽅法］ブロックの［ヒューリスティ
ック分析］を選択します。次に、スライダーを使⽤して、ヒューリスティック分析レベル（低、中、⾼のいずれか）を設定します。

263

5. 変更内容を保存します。

ファイル脅威対策で使⽤するスキャン技術の設定
ファイル脅威対策で使⽤するスキャン技術を設定するには︓
1. メインウィンドウで、をクリックします。

2. 本製品の設定ウィンドウで、［脅威対策］→［ファイル脅威対策］を選択します。
3. ［詳細設定］をクリックします。
4. ［スキャン技術］ブロックで、ファイル脅威対策で使⽤する⽅法の名前の横にあるチェックボックスをオンにします。
iSwift を使⽤する︓特定のファイルをスキャン対象から除外することで、スキャンの⾼速化を可能にします。ファイルは、Kaspersky Endpoint Security の定義データベースの公開⽇時、ファイルの前回のス
キャン⽇、およびスキャン設定に加えられた変更を考慮した特別なアルゴリズムによって、スキャンから除外されます。iSwift テクノロジーは、NTFS ファイルシステム⽤の iChecker テクノロジーの進化形です。
iChecker を使⽤する︓特定のファイルをスキャン対象から除外することで、スキャンの⾼速化を可能にします。ファイルは、Kaspersky Endpoint Security の定義データベースの公開⽇時、ファイルの前回のスキャン⽇、およびスキャン設定に加えられた変更を考慮した特別なアルゴリズムによって、スキャンから除外されます。iChecker には制限があります。⼤容量のファイルには向かない点と、本製品が認識する構造を持ったファイル（EXE、DLL、LNK、TTF、INF、SYS、COM、CHM、ZIP、RAR）にのみ適⽤する点です。
5. 変更内容を保存します。

スキャンの最適化
ファイル脅威対策が⾏うファイルのスキャンを最適化し、スキャン時間を短縮したり、Kaspersky Endpoint
Security の処理速度を向上させたりすることができます。スキャンを最適化するには、新しいファイルと前回のスキャン以降に変更されたファイルのみをスキャンします。このモードは、簡易ファイルと複合ファイルの両⽅に適⽤されます。
iChecker テクノロジーおよび iSwift テクノロジーの使⽤を有効化することもできます。これらのテクノロジーを使⽤すると、前回スキャンを実⾏してから変更されていないファイルがスキャンから除外されるため、ファイルのスキャン速度を最適化することができます。
ファイルスキャンを最適化するには、次の⼿順を実⾏します︓
1. メインウィンドウで、をクリックします。

2. 本製品の設定ウィンドウで、［脅威対策］→［ファイル脅威対策］を選択します。
3. ［詳細設定］をクリックします。
4. ［最適化］ブロックで、［新規作成または変更されたファイルのみスキャン］をオンにします。
264

5. 変更内容を保存します。

複合ファイルのスキャンウイルスやその他のマルウェアの隠蔽には、アーカイブやデータベースなどの複合ファイルに埋め込む技術が⼀般的に使⽤されています。このような⽅法で隠されているウイルスやその他のマルウェアを検知するためには、複合ファイルを解凍する必要がありますが、スキャンの速度が低下する場合があります。スキャンする複合ファイル種別を限定することで、スキャンを⾼速化できます。
感染している複合ファイルの処理⽅法（駆除または削除）は、ファイルの種別により異なります。

ファイル脅威保護では ZIP、GZIP、BZIP、RAR、TAR、ARJ、CAB、LHA、JAR、ICE 形式の複合ファイルが駆除されます。それ以外の形式のファイルはすべて削除されます（メールデータベースを除く）。
複合ファイルのスキャンを設定するには︓
1. メインウィンドウで、をクリックします。

2. 本製品の設定ウィンドウで、［脅威対策］→［ファイル脅威対策］を選択します。
3. ［詳細設定］をクリックします。
4. ［複合ファイルのスキャン］ブロックで、スキャンする複合ファイル種別として、アーカイブ、配布パッ
ケージ、メールまたは O ice 形式のファイルのいずれかを指定します。
5. 新しいファイルおよび更新されたファイルのみのスキャンが無効になっている場合は、複合ファイルの種
別ごとにスキャンの設定（特定の種別のファイルをすべてスキャンまたは新しいファイルのみスキャン）を指定してください。
新しいファイルまたは更新されたファイルのみのスキャンが有効になっている場合は、 Kaspersky Endpoint
Security はすべての種別の複合ファイルで新しいまたは更新されたもののみをスキャンします。
6. 複合ファイルのスキャンを詳細に設定します。
⼤きな複合ファイルをスキャンしない
このチェックボックスをオンにすると、指定されている値を超えるサイズの複合ファイルはスキャンから除外されます。
このチェックボックスをオフにした場合、複合ファイルはサイズに関係なくスキャンされます。
アーカイブから展開されるサイズの⼤きいファイルは、［⼤きな複合ファイルをスキャンしない］
がオンにされているかどうかに関係なくスキャンされます。
複合ファイルをバックグラウンドで展開する
このチェックボックスをオンにすると、指定された値よりも⼤きいサイズの複合ファイルには、これらのファイルをスキャンする前にアクセスできます。この場合、複合ファイルの解凍とスキャンはバックグラウンドで実⾏されます。
指定された値より⼩さいサイズの複合ファイルには、これらのファイルを解凍してスキャンした後にのみアクセスできます。
265

このチェックボックスをオフにすると、すべてのサイズのファイルを解凍してスキャンした後にのみ複合ファイルにアクセスできます。
7. 変更内容を保存します。

スキャン⽅法の変更［スキャンモード］では、ファイル脅威対策によるファイルスキャンを実⾏する条件が設定されています。既定では、ファイルはスマートモードでスキャンされます。このモードでは、ファイルがスキャンされるかどうかの判断は、ユーザー、ユーザーに代わるアプリケーション（ログインに使⽤されたアカウントまたは異なる
ユーザーアカウントで実⾏）、またはオペレーティングシステムによるファイルの操作が分析された後に決定されます。たとえば、Microsoft O ice Word ドキュメントで作業する場合は、ファイルを最初に開くときと最後に閉じるときに、Kaspersky Endpoint Security によってファイルがスキャンされます。ファイルを上書きする中間作業を実⾏しても、ファイルはスキャンされません。
ファイルスキャン⽅法を変更するには︓
1. メインウィンドウで、をクリックします。

2. 本製品の設定ウィンドウで、［脅威対策］→［ファイル脅威対策］を選択します。
3. ［詳細設定］をクリックします。
4. ［スキャンモード］ブロックで⽬的のモードを選択します。
スマートモードでスキャン︓オブジェクトに対する処理の分析に基づいて、オブジェクトをスキャンします。たとえば、Microsoft O ice ドキュメントで作業する場合は、ファイルを最初に開くときと最後に閉じるときに、Kaspersky Endpoint Security によってファイルがスキャンされます。ファイルを上書きする中間作業を実⾏しても、ファイルはスキャンされません。
ファイルのアクセス時と更新時にスキャン︓オブジェクトを開こうとするときまたは修正しようとする
ときにオブジェクトをスキャンします。
ファイルのアクセス時にスキャン︓オブジェクトを開こうとする際にのみオブジェクトをスキャンしま
す。
ファイルの実⾏時にスキャン︓オブジェクトを実⾏しようとする際にのみオブジェクトをスキャンします。
5. 変更内容を保存します。

ウェブ脅威対策
ウェブ脅威対策は、インターネットからの悪意のあるファイルのダウンロードを防ぎ、悪意のある Web サイ
トやフィッシングサイトをブロックします。このコンポーネントは、定義データベース、Kaspersky Security
Network クラウドサービス、およびヒューリスティック分析を使⽤してコンピューターを保護します。
Kaspersky Endpoint Security では、HTTP、HTTPS、FTP のトラフィック、URL、IP アドレスがスキャンされます。Kaspersky Endpoint Security で監視するポートを指定するか、すべてのポートを監視対象として選択でき
ます。

266

HTTPS トラフィックをスキャンするには、暗号化された接続のスキャンを有効にする必要があります。
ユーザーが、悪意のある Web サイトやフィッシングサイトを開こうとすると、Kaspersky Endpoint Security は
アクセスをブロックし、警告を表⽰します（下の図を参照）。

Web サイトへのアクセスが拒否されたことを⽰すメッセージ

ウェブ脅威対策の有効化と無効化
既定では、ウェブ脅威対策は有効になっており、カスペルスキーのエキスパートが推奨するモードで実⾏されています。ウェブ脅威対策では、異なる設定の組み合わせを適⽤できます。本製品に保存されているこれらの設定のグループはセキュリティレベルと呼ばれます︓⾼, 推奨, 低。カスペルスキーのエキスパートが推奨する設定グループは、［推奨］セキュリティレベルです（下の表を参照）。HTTP および GTP プロトコルを介して受け取りまたは転送された Web トラフィックに対して、Web トラフィックのセキュリティレベルを事前インストールされたセキュリティレベルから選択することも、カスタマイズすることもできます。セキュリティレ
ベルの設定を変更した場合、いつでも推奨の設定に戻すことができます。
セキュリティレベルを選択もしくは設定できるのは、管理コンソール（MMC）または本製品のローカル
インターフェイスのみです。Web コンソールまたは Cloud コンソールではセキュリティレベルの選択や設定はできません。
管理コンソール（MMC）でウェブ脅威対策を有効または無効にする⽅法

267

1. Kaspersky Security Center の管理コンソールを開きます。
2. コンソールツリーで、［ポリシー］を選択します。
3. ⽬的のポリシーを選択し、ダブルクリックしてポリシーのプロパティを表⽰します。
4. ポリシーウィンドウで、［脅威対策］→［ウェブ脅威対策］の順に選択します。
5. ［ウェブ脅威対策］を使⽤して機能を有効または無効にします。
6. この機能を有効にした場合は［セキュリティレベル］ブロックで次の操作を実⾏してください。
事前に設定されているセキュリティレベルのいずれかを適⽤する場合は、スライダーを使って選択
します︓
⾼︓HTTP や FTP 経由でコンピューターが受信する Web トラフィックをウェブ脅威対策が最⼤限にスキャンするときのセキュリティレベル。ウェブ脅威対策は、あらゆる定義データベースを使⽤してすべての Web トラフィックオブジェクトを詳細にスキャンし、最も徹底的なヒューリ
スティック分析 を実⾏します。
推奨︓Kaspersky Endpoint Security のパフォーマンスと Web トラフィックのセキュリティの間で最適なバランスが取れたセキュリティレベル。ウェブ脅威対策は中スキャンレベルでヒューリ
スティック分析を実⾏します。カスペルスキーのスペシャリストは、この Web トラフィックセ
キュリティレベルを推奨しています。推奨されるセキュリティレベルの設定値は次の表を参照してください。
低︓この Web トラフィックセキュリティレベルの設定により、Web トラフィックのスキャンの速度が最⼤になります。ウェブ脅威対策は低スキャンレベルでヒューリスティック分析を実⾏します。
カスタムのセキュリティレベルを設定する場合は、［設定］をクリックして、機能の設定を定義します。
［既定］をクリックすると、事前設定されたセキュリティレベルの値を復元できます。
7. ［脅威の検知時の処理］ブロックで、悪意のある Web トラフィックオブジェクトに対して Kaspersky
Endpoint Security が実⾏する処理を選択します。
ブロック︓このオプションがオンの場合、Web トラフィック内に感染したオブジェクトを検知すると、ウェブ脅威対策はこのオブジェクトへのアクセスをブロックし、処理に関するメッセージをブ
ラウザー上に表⽰します。
通知する︓このオプションを選択した場合、感染したオブジェクトが Web トラフィックで検知されると、オブジェクトのコンピューターへのダウンロードは許可されますが、感染したオブジェクトに関する情報がアクティブな脅威のリストに追加されます。
8. 変更内容を保存します。
Web コンソールおよび Cloud コンソールでウェブ脅威対策を有効または無効にする⽅法

268

1. Web コンソールのメインウィンドウで、 ［デバイス］ → ［ポリシーとプロファイル］をクリックします。
2. Kaspersky Endpoint Security のポリシーの名前をクリックします。
ポリシーのプロパティウィンドウが表⽰されます。
3. ［アプリケーション設定］タブを選択します。
4. ［脅威対策］→［ウェブ脅威対策］に移動します。
5. ［ウェブ脅威対策］トグルスイッチを使⽤して機能を有効または無効にします。
6. ［脅威の検知時の処理］ブロックで、悪意のある Web トラフィックオブジェクトに対して Kaspersky
Endpoint Security が実⾏する処理を選択します。
ブロック︓このオプションがオンの場合、Web トラフィック内に感染したオブジェクトを検知すると、ウェブ脅威対策はこのオブジェクトへのアクセスをブロックし、処理に関するメッセージをブ
ラウザー上に表⽰します。
通知する︓このオプションを選択した場合、感染したオブジェクトが Web トラフィックで検知されると、オブジェクトのコンピューターへのダウンロードは許可されますが、感染したオブジェクトに関する情報がアクティブな脅威のリストに追加されます。
7. 必要に応じて、信頼する Web アドレスのリストを作成します。
8. 変更内容を保存します。
ウェブ脅威対策を有効または無効にする⽅法

269

1. メインウィンドウで、をクリックします。

2. 本製品の設定ウィンドウで、［脅威対策］→［ウェブ脅威対策］を選択します。
3. ［ウェブ脅威対策］トグルスイッチを使⽤して機能を有効または無効にします。
4. この機能を有効にした場合は［セキュリティレベル］ブロックで次の操作を実⾏してください。
事前に設定されているセキュリティレベルのいずれかを適⽤する場合は、スライダーを使って選択
します︓
⾼︓HTTP や FTP 経由でコンピューターが受信する Web トラフィックをウェブ脅威対策が最⼤限にスキャンするときのセキュリティレベル。ウェブ脅威対策は、あらゆる定義データベースを使⽤してすべての Web トラフィックオブジェクトを詳細にスキャンし、最も徹底的なヒューリ
スティック分析 を実⾏します。
推奨︓Kaspersky Endpoint Security のパフォーマンスと Web トラフィックのセキュリティの間で最適なバランスが取れたセキュリティレベル。ウェブ脅威対策は中スキャンレベルでヒューリ
スティック分析を実⾏します。カスペルスキーのスペシャリストは、この Web トラフィックセ
キュリティレベルを推奨しています。推奨されるセキュリティレベルの設定値は次の表を参照してください。
低︓この Web トラフィックセキュリティレベルの設定により、Web トラフィックのスキャンの速度が最⼤になります。ウェブ脅威対策は低スキャンレベルでヒューリスティック分析を実⾏します。
カスタムのセキュリティレベルを設定する場合は、［詳細設定］をクリックして、機能の設定を定義します。
［推奨のセキュリティレベルに戻す］をクリックすると、事前設定されたセキュリティレベルの値を復元できます。
5. ［脅威の検知時の処理］ブロックで、悪意のある Web トラフィックオブジェクトに対して Kaspersky
Endpoint Security が実⾏する処理を選択します。
ブロックする︓このオプションがオンの場合、Web トラフィック内に感染したオブジェクトを検知すると、ウェブ脅威対策はこのオブジェクトへのアクセスをブロックし、処理に関するメッセージをブラウザー上に表⽰します。
通知する︓このオプションを選択した場合、感染したオブジェクトが Web トラフィックで検知されると、オブジェクトのコンピューターへのダウンロードは許可されますが、感染したオブジェクトに関する情報がアクティブな脅威のリストに追加されます。
6. 変更内容を保存します。
カスペルスキーが推奨するウェブ脅威対策の設定値（推奨されるセキュリティレベル）

パラメー
タ

値

説明

悪意のあ
るWeb
サイトの
データベ
ースで
Webア
ドレスを

オン

Web アドレスをスキャンして悪意のあるリンクのデータベース内で確認し、Web サイトが拒否リストに登録されているかどうかを確認できます。カスペルスキーが維持する悪意のある URL のデータベースはアプリケーションインストールパッケージに含まれており、Kaspersky Endpoint Security の定義データベースアップデート時にアップデートされます。

270

チェック
する
フィッシ
ングサイ
トのデー
タベース
でWeb
アドレス
をチェッ
クする

オン

フィッシングサイトの URL のデータベースには、現時点で、フィッシング攻撃を実⾏するために使⽤されていることがわかっている Web サイトのアドレスが登録されています。カスペルスキーは、国際的な組織である Anti-Phishing Working Group から得たアドレスでこのリストを補完しています。カスペルスキーが作成するフィッシン
グアドレスのデータベースはアプリケーションインストールパッケージに含まれており、Kaspersky Endpoint Security の定義データベースアップデート時にアップデート
されます。

ヒューリ
スティッ
ク分析を
使⽤する
（ウェブ
脅威対
策）

中

この技術は、カスペルスキー製品の最新バージョンの定義データベースを使⽤しても検知できない脅威を検知するために開発されました。この技術により、未知のウイル
スや既知のウイルスの新しい亜種に感染している可能性があるファイルが検知されま
す。

ヒューリ
スティッ
ク分析を
使⽤する
（フィッ
シング対
策）

オン

この技術は、カスペルスキー製品の最新バージョンの定義データベースを使⽤しても検知できない脅威を検知するために開発されました。この技術により、未知のウイル
スや既知のウイルスの新しい亜種に感染している可能性があるファイルが検知されま
す。

脅威の検
知時の処
理

ブロ
ック
する

このオプションがオンの場合、Web トラフィック内に感染したオブジェクトを検知すると、ウェブ脅威対策はこのオブジェクトへのアクセスをブロックし、処理に関す
るメッセージをブラウザー上に表⽰します。

ウイルスやその他の脅威を持つアプリケーションがないか Web トラフィックをスキャンしている間、ヒューリスティック分析は実⾏ファイルの命令を処理します。ヒューリスティック分析が実⾏する命令の数は、ヒューリスティック分析内で指定されたレベルに準じます。ヒューリスティック分析のレベルは、新しい脅威を検索する際の完全性レベル、オペレーティングシステムリソースへの負荷、ヒューリスティック分
析時間の間のバランスを設定します。

悪意のある Web アドレスの検知⽅法
ウェブ脅威対策は、定義データベース、 Kaspersky Security Network クラウドサービス、ヒューリスティック
分析を使⽤して悪意のある Web アドレスを検知します。
悪意のある Web アドレスの検知⽅法を選択できるのは、管理コンソール（MMC）または本製品のローカ
ルインターフェイスのみです。Web コンソールまたは Cloud コンソールでは、Web アドレスの検知⽅法を選択することはできません。既定では、悪意のある Web アドレスのデータベースで Web アドレスをチ
ェックします（スキャンレベル「中」）。

悪意のある Web アドレスのデータベースを使⽤したスキャン
Web アドレスをスキャンして悪意のあるリンクのデータベース内で確認し、Web サイトが拒否リストに登録されているかどうかを確認できます。カスペルスキーが維持する悪意のある URL のデータベースはアプリケー
ションインストールパッケージに含まれており、Kaspersky Endpoint Security の定義データベースアップデー
ト時にアップデートされます。

271

悪意のある Web アドレスのデータベース内に登録があるかどうかを判断するためにすべてのリンクをス
キャンします。本製品のセキュアな接続のスキャン設定はリンクのスキャン機能に影響しません。暗号化された接続のスキャンが無効になっている場合、Kaspersky Endpoint Security は、ネットワークトラフィ
ックが暗号化された接続を経由して転送されていても悪意のある Web サイトのデータベースでリンクをチェックします。
管理コンソール（MMC）を使⽤して［悪意のある Web アドレスのデータベースで Web アドレスをチェックする］を有効または無効にする⽅法

1. Kaspersky Security Center の管理コンソールを開きます。
2. コンソールツリーで、［ポリシー］を選択します。
3. ⽬的のポリシーを選択し、ダブルクリックしてポリシーのプロパティを表⽰します。
4. ポリシーウィンドウで、［脅威対策］→［ウェブ脅威対策］の順に選択します。
5. ［セキュリティレベル］ブロックの［設定］をクリックします。
6. 表⽰されるウィンドウの［スキャン⽅法］ブロックで、［悪意のある Web アドレスのデータベースでWeb アドレスをチェックする］をオンまたはオフにして、悪意のある Web アドレスのデータベースでの Web アドレスのチェックを有効または無効にします。
7. 変更内容を保存します。
ローカルインターフェイスを使⽤して［悪意のある Web アドレスのデータベースで Web アドレスをチェックする］を有効または無効にする⽅法

1. メインウィンドウで、をクリックします。

2. 本製品の設定ウィンドウで、［脅威対策］→［ウェブ脅威対策］を選択します。
3. ［詳細設定］をクリックします。
4. ［スキャン⽅法］ブロックで、［悪意のあるWebサイトのデータベースでWebアドレスをチェックする］をオンまたはオフにして、悪意のある Web アドレスのデータベースでの Web アドレスのチェッ
クを有効または無効にします。
5. 変更内容を保存します。

ヒューリスティック分析
Kaspersky Endpoint Security のヒューリスティック分析では、オペレーティングシステムにおけるアプリケー
ションの動作が分析されます。ヒューリスティック分析を使⽤することで、Kaspersky Endpoint Security の定義データベースに現在登録されていない脅威を検知できます。

272

ウイルスやその他の脅威を持つアプリケーションがないか Web トラフィックをスキャンしている間、ヒュー
リスティック分析は実⾏ファイルの命令を処理します。ヒューリスティック分析が実⾏する命令の数は、ヒューリスティック分析内で指定されたレベルに準じます。ヒューリスティック分析のレベルは、新しい脅威を検索する際の完全性レベル、オペレーティングシステムリソースへの負荷、ヒューリスティック分析時間の間のバランスを設定します。
管理コンソール（MMC）でヒューリスティック分析の使⽤を有効または無効にする⽅法

1. Kaspersky Security Center の管理コンソールを開きます。
2. コンソールツリーで、［ポリシー］を選択します。
3. ⽬的のポリシーを選択し、ダブルクリックしてポリシーのプロパティを表⽰します。
4. ポリシーウィンドウで、［脅威対策］→［ウェブ脅威対策］の順に選択します。
5. ［セキュリティレベル］ブロックの［設定］をクリックします。
6. ウイルスやその他のマルウェアを⾒つけるためにヒューリスティック分析を使⽤して Web トラフィッ
クをスキャンする場合は、［スキャン⽅法］ブロックで、［ヒューリスティック分析を使⽤する］を選択します。
7. 次に、スライダーを使⽤して、ヒューリスティック分析レベル（低、中、⾼のいずれか）を設定します。
ウイルスやその他の脅威を持つアプリケーションがないか Web トラフィックをスキャンしている間、ヒューリスティック分析は実⾏ファイルの命令を処理します。ヒューリスティック分析が実⾏する命
令の数は、ヒューリスティック分析内で指定されたレベルに準じます。ヒューリスティック分析のレ
ベルは、新しい脅威を検索する際の完全性レベル、オペレーティングシステムリソースへの負荷、ヒューリスティック分析時間の間のバランスを設定します。
8. 変更内容を保存します。
製品インターフェイスでヒューリスティック分析の使⽤を有効または無効にする⽅法

1. メインウィンドウで、をクリックします。

2. 本製品の設定ウィンドウで、［脅威対策］→［ウェブ脅威対策］を選択します。
3. ［詳細設定］をクリックします。
4. ウイルスやその他のマルウェアを⾒つけるためにヒューリスティック分析を使⽤して Web トラフィッ
クをスキャンする場合は、［スキャン⽅法］ブロックで、［ヒューリスティック分析を使⽤する］を選択します。
ウイルスやその他の脅威を持つアプリケーションがないか Web トラフィックをスキャンしている間、ヒューリスティック分析は実⾏ファイルの命令を処理します。ヒューリスティック分析が実⾏する命
令の数は、ヒューリスティック分析内で指定されたレベルに準じます。ヒューリスティック分析のレ
ベルは、新しい脅威を検索する際の完全性レベル、オペレーティングシステムリソースへの負荷、ヒューリスティック分析時間の間のバランスを設定します。
5. 変更内容を保存します。

273

フィッシング対策
ウェブ脅威対策では、リンクがフィッシングサイトへのリンクでないか確認します。これはフィッシング攻撃の防⽌になります。フィッシング攻撃は偽装して⾏われることがあります。たとえば、メールが銀⾏から来たもので、その銀⾏のオフィシャル Web サイトへのリンクが含まれているように⾒せかけます。リンクをクリックすると、その銀⾏の偽装サイトに移動します。偽装サイトにアクセスしているにもかかわらず、ブラウザ
ーにはその銀⾏の実際の Web アドレスが表⽰されているように⾒えることがあります。それ以降、偽装サイ
トでの処理がすべて追跡され、現⾦が盗まれることがあります。
フィッシングサイトへのリンクは、メールからだけでなく、メッセンジャーなどの他のソースから受け取ることもあります。このため、ウェブ脅威対策は、Web トラフィックのレベルでフィッシングサイトへのアクセスを試⾏し、その Web サイトへのアクセスをブロックします。フィッシングサイトの URL のリストは、Kaspersky Endpoint Security の配信キットに含まれています。
フィッシング対策を設定できるのは、管理コンソール（MMC）または本製品のローカルインターフェイ
スのみです。Web コンソールまたは Cloud コンソールではフィッシング対策の設定はできません。既定では、フィッシング対策ではヒューリスティック分析が有効になっています。
管理コンソール（MMC）でフィッシング対策を有効または無効にする⽅法

1. Kaspersky Security Center の管理コンソールを開きます。
2. コンソールツリーで、［ポリシー］を選択します。
3. ⽬的のポリシーを選択し、ダブルクリックしてポリシーのプロパティを表⽰します。
4. ポリシーウィンドウで、［脅威対策］→［ウェブ脅威対策］の順に選択します。
5. ［セキュリティレベル］ブロックの［設定］をクリックします。
6. 表⽰されるウィンドウの［フィッシング対策の設定］ブロックで、［フィッシングサイトのデータベースで Web アドレスをチェックする］を使⽤してフィッシング対策をオンまたはオフにします。
フィッシングサイトの URL のデータベースには、現時点で、フィッシング攻撃を実⾏するために使⽤されていることがわかっている Web サイトのアドレスが登録されています。カスペルスキーは、国際的な組織である Anti-Phishing Working Group から得たアドレスでこのリストを補完しています。カスペルスキーが作成するフィッシングアドレスのデータベースはアプリケーションインストールパッケ
ージに含まれており、Kaspersky Endpoint Security の定義データベースアップデート時にアップデートされます。
7. フィッシングリンクを含む Web ページを⾒つけるためにヒューリスティック分析を使⽤してスキャンする場合は、［ヒューリスティック分析を使⽤する］を選択します。
Kaspersky Endpoint Security のヒューリスティック分析では、オペレーティングシステムにおけるアプ
リケーションの動作が分析されます。ヒューリスティック分析を使⽤することで、Kaspersky Endpoint
Security の定義データベースに現在登録されていない脅威を検知できます。
定義データベースおよびヒューリスティック分析に加えて、リンクをスキャンするには Kaspersky
Security Network の評価データベースを使⽤します。
8. 変更内容を保存します。
製品インターフェイスでフィッシング対策を有効または無効にする⽅法
274

1. メインウィンドウで、をクリックします。

2. 本製品の設定ウィンドウで、［脅威対策］→［ウェブ脅威対策］を選択します。
3. ［詳細設定］をクリックします。
4. ウェブ脅威対策機能でフィッシングサイトのデータベースを使⽤してリンクをチェックする場合は［フィッシング対策］ブロックで［フィッシングサイトのデータベースでWebアドレスをチェックする］を選択します。フィッシングサイトの URL のデータベースには、現時点で、フィッシング攻撃を実⾏するために使⽤されていることがわかっている Web サイトのアドレスが登録されています。カスペルスキーは、国際的な組織である Anti-Phishing Working Group から得たアドレスでこのリストを補完しています。カスペルスキーが作成するフィッシングアドレスのデータベースはアプリケーション
インストールパッケージに含まれており、Kaspersky Endpoint Security の定義データベースアップデー
ト時にアップデートされます。
5. フィッシングリンクを含む Web ページを⾒つけるためにヒューリスティック分析を使⽤してスキャンする場合は、［ヒューリスティック分析を使⽤する］を選択します。
Kaspersky Endpoint Security のヒューリスティック分析では、オペレーティングシステムにおけるアプ
リケーションの動作が分析されます。ヒューリスティック分析を使⽤することで、Kaspersky Endpoint
Security の定義データベースに現在登録されていない脅威を検知できます。
定義データベースおよびヒューリスティック分析に加えて、リンクをスキャンするには Kaspersky
Security Network の評価データベースを使⽤します。
6. 変更内容を保存します。

信頼する URL のリストの作成
悪意のある Web サイトやフィッシング Web サイトのほかにも Web サイトをブロックすることができます。
例えば、ウェブ脅威対策は RFC 標準に適合しない HTTP トラフィックをブロックします。コンテンツが信頼できる Web サイトのリストを作成できます。ウェブ脅威対策は、信頼する URL からの情報にウイルスおよびその他の脅威が含まれるかどうかを分析しません。既知の Web サイトからのファイルのダウンロードが、ウェ
ブ脅威対策によって妨げられる場合などに、このオプションを使⽤してください。
URL は特定の Web ページのアドレスまたは Web サイトのアドレスです。
管理コンソール（MMC）を使⽤して信頼する URL を追加する⽅法

275

1. Kaspersky Security Center の管理コンソールを開きます。
2. コンソールツリーで、［ポリシー］を選択します。
3. ⽬的のポリシーを選択し、ダブルクリックしてポリシーのプロパティを表⽰します。
4. ポリシーウィンドウで、［脅威対策］→［ウェブ脅威対策］の順に選択します。
5. ［セキュリティレベル］ブロックの［設定］をクリックします。
6. 表⽰されたウィンドウで、信頼する Web アドレスタブを選択します。
7. ［信頼する Web アドレスの Web トラフィックをスキャンしない］チェックボックスをオンにします。
このチェックボックスをオンにすると、ウェブ脅威対策は、信頼する Web サイトにアドレスが含まれている Web ページ / Web サイトのコンテンツをスキャンしません。信頼する URL のリストには、Web
ページ / Web サイトのアドレスとアドレスマスクの両⽅を追加できます。
8. 信頼するコンテンツを含む URL / Web サイトのリストを作成します。
Kaspersky Endpoint Security はマスクの⼊⼒時の⽂字「*」および「?」 をサポートします。
また、信頼する URL のリストを XML ファイルからインポートすることもできます。
9. 変更内容を保存します。
Web コンソールと Cloud コンソールで信頼する URL を追加する⽅法

1. Web コンソールのメインウィンドウで、 ［デバイス］ → ［ポリシーとプロファイル］をクリックします。
2. Kaspersky Endpoint Security のポリシーの名前をクリックします。
ポリシーのプロパティウィンドウが表⽰されます。
3. ［アプリケーション設定］タブを選択します。
4. ［脅威対策］→［ウェブ脅威対策］に移動します。
5. ［信頼する Web アドレス］ブロックで、［信頼する Web アドレスの Web トラフィックをスキャンしない］をオンにします。
このチェックボックスをオンにすると、ウェブ脅威対策は、信頼する Web サイトにアドレスが含まれている Web ページ / Web サイトのコンテンツをスキャンしません。信頼する URL のリストには、Web
ページ / Web サイトのアドレスとアドレスマスクの両⽅を追加できます。
6. 信頼するコンテンツを含む URL / Web サイトのリストを作成します。
Kaspersky Endpoint Security はマスクの⼊⼒時の⽂字「*」および「?」 をサポートします。
また、信頼する URL のリストを XML ファイルからインポートすることもできます。
7. 変更内容を保存します。
製品インターフェイスで信頼する URL を追加する⽅法
276

1. メインウィンドウで、をクリックします。

2. 本製品の設定ウィンドウで、［脅威対策］→［ウェブ脅威対策］を選択します。
3. ［詳細設定］をクリックします。
4. ［信頼するWebサイトに登録したURLのトラフィックはスキャンしない］をオンにします。
このチェックボックスをオンにすると、ウェブ脅威対策は、信頼する Web サイトにアドレスが含まれている Web ページ / Web サイトのコンテンツをスキャンしません。信頼する URL のリストには、Web
ページ / Web サイトのアドレスとアドレスマスクの両⽅を追加できます。
5. 信頼するコンテンツを含む URL / Web サイトのリストを作成します。
Kaspersky Endpoint Security はマスクの⼊⼒時の⽂字「*」および「?」 をサポートします。
また、信頼する URL のリストを XML ファイルからインポートすることもできます。
6. 変更内容を保存します。
ウェブ脅威対策で、信頼する URL のトラフィックはスキャンされなくなります。ユーザーは信頼する Web サ
イトを常に開くことができ、その Web サイトからファイルをダウンロードすることができます。Web サイトにアクセスできない場合は、暗号化された接続のスキャン、ウェブコントロール、およびネットワークポートの監視コンポーネントの設定を確認してください。Kaspersky Endpoint Security が、信頼する Web サイトから
ダウンロードしたファイルを悪意のあるファイルとして検知する場合は、このファイルを除外リストに追加することができます。
また、暗号化された接続の全般的な除外リストを作成することもできます。この場合 Kaspersky Endpoint
Security は、ウェブ脅威対策、メール脅威対策、ウェブコントロールが動作している間は信頼する URL のHTTPS トラフィックはスキャンしません。

信頼する URL のリストのエクスポート / インポート
信頼する URL のリストを XML ファイルにエクスポートすることができます。これにより、例えば同じ種別の多数の Web アドレスをファイルを編集して追加することができます。また、エクスポートまたはインポート
機能を使⽤して、信頼する URL のリストのバックアップをとったり、別のサーバーにリストを移⾏することができます。
管理コンソール（MMC）で信頼する URL のリストをエクスポートおよびインポートする⽅法

277

1. Kaspersky Security Center の管理コンソールを開きます。
2. コンソールツリーで、［ポリシー］を選択します。
3. ⽬的のポリシーを選択し、ダブルクリックしてポリシーのプロパティを表⽰します。
4. ポリシーウィンドウで、［脅威対策］→［ウェブ脅威対策］の順に選択します。
5. ［セキュリティレベル］ブロックの［設定］をクリックします。
6. 表⽰されたウィンドウで、信頼する Web アドレスタブを選択します。
7. 信頼する URL のリストをエクスポートするには︓
a. 編集対象の信頼する URL を選択します。複数のポートを選択するには、CTRL または SHIFT キーを使⽤します。
信頼する URL が何も選択されていない場合、すべての URL がエクスポートされます。
b. ［エクスポート］リンクをクリックします。
c. 表⽰されたウィンドウで、信頼する URL のリストをエクスポートする XML ファイルの名前とそのファイルを保存するフォルダーを指定します。
d. ファイルを保存します。
Kaspersky Endpoint Security は、信頼する URL のリスト全体を XML ファイルにエクスポートします。
8. 信頼する URL のリストをインポートするには︓
a. ［インポート］リンクをクリックします。
表⽰されたウィンドウで、信頼するアドレスのリストをインポートする XML ファイルを選択します。
b. ファイルを開きます。
コンピューターに信頼するアドレスのリストが既にある場合、Kaspersky Endpoint Security から、
既存のリストを削除するか、XML ファイルから新しいエントリを追加するよう要求されます。
9. 変更内容を保存します。
Web コンソールおよび Cloud コンソールで信頼する URL のリストをエクスポートおよびインポートする⽅法

278

1. Web コンソールのメインウィンドウで、 ［デバイス］ → ［ポリシーとプロファイル］をクリックします。
2. Kaspersky Endpoint Security のポリシーの名前をクリックします。
ポリシーのプロパティウィンドウが表⽰されます。
3. ［アプリケーション設定］タブを選択します。
4. ［脅威対策］→［ウェブ脅威対策］に移動します。
5. ［信頼する Web アドレス］ブロックで除外リストをエクスポートするには︓
a. 編集対象の信頼する URL を選択します。
b. ［エクスポート］リンクをクリックします。
c. 表⽰されたウィンドウで、信頼する URL のリストをエクスポートする XML ファイルの名前とそのファイルを保存するフォルダーを指定します。
d. ファイルを保存します。
Kaspersky Endpoint Security は、信頼する URL のリスト全体を XML ファイルにエクスポートします。
6. ［信頼する Web アドレス］ブロックで除外リストをインポートするには︓
a. ［インポート］リンクをクリックします。
表⽰されたウィンドウで、信頼するアドレスのリストをインポートする XML ファイルを選択します。
b. ファイルを開きます。
コンピューターに信頼するアドレスのリストが既にある場合、Kaspersky Endpoint Security から、
既存のリストを削除するか、XML ファイルから新しいエントリを追加するよう要求されます。
7. 変更内容を保存します。

メール脅威対策
メール脅威対策は、受信メールメッセージと送信メールメッセージの添付ファイルをスキャンして、ウイルスやその他の脅威を探します。このコンポーネントは、定義データベース、Kaspersky Security Network クラウ
ドサービス、およびヒューリスティック分析を使⽤してコンピューターを保護します。
メール脅威対策は、受信メッセージと送信メッセージの両⽅をスキャンすることができます。製品は、以下のメールクライアントの POP3、SMTP、IMAP、NNTP をサポートしています。
Microsoft O ice Outlook
Mozilla Thunderbird
Windows Mail
279

MyO ice Mail
R7-O ice Organizer
Mozilla Thunderbird、MyO ice Mail、R7-O ice Organizer の各メールクライアントでトラフィックをスキャンするには、証明書ストアにカスペルスキーの証明書を追加し、独⾃の証明書ストアを選択する必要があります。
メール脅威対策は、他のプロトコルやメールクライアントをサポートしていません。
メール脅威対策は、メッセージにプロトコルレベルでアクセスできるとは限りません（たとえば、Microsoft
Exchange ソリューションを使⽤する場合）。このため、メール脅威対策には、Microsoft O ice Outlook ⽤の機能拡張が含まれています。この機能拡張により、メールクライアントレベルでメッセージをスキャンすることができます。メール脅威対策の機能拡張は Outlook 2010、2013、2016 および 2019 の操作をサポートします。
メールクライアントがブラウザーで開いている場合、メール脅威対策はメッセージをスキャンしません。
添付ファイルに悪意のあるファイルが検知されると、Kaspersky Endpoint Security は実⾏された処理に関する情報をメッセージの件名に追加して、件名を「[Message has been processed] <メッセージの元の件名>」のように変更します。

メール脅威対策の有効化と無効化
既定では、メール脅威対策は有効になっており、カスペルスキーのエキスパートが推奨するモードで実⾏されています。メール脅威対策では、異なる設定の組み合わせを適⽤します。本製品に保存されているこれらの設定のグループはセキュリティレベルと呼ばれます︓⾼, 推奨, 低。カスペルスキーのエキスパートが推奨する設定グループは、［推奨］のメールセキュリティレベルです（下の表を参照）。事前インストールされたメール
セキュリティレベルから選択するか、セキュリティレベルをカスタマイズすることもできます。セキュリティ
レベルの設定を変更した場合、いつでも推奨の設定に戻すことができます。
Mozilla Thunderbird メールクライアントを使⽤する場合、フィルターを使⽤してメールを［受信トレイ］
フォルダーから移動すると、メール脅威対策は IMAP プロトコルで送信されるメールのウイルスなどの脅
威をスキャンしません。
メール脅威対策を有効または無効にするには︓
1. メインウィンドウで、をクリックします。

2. 本製品の設定ウィンドウで、［脅威対策］→［メール脅威対策］を選択します。
3. ［メール脅威対策］トグルスイッチを使⽤して機能を有効または無効にします。
4. この機能を有効にした場合は［セキュリティレベル］ブロックで次の操作を実⾏してください。
事前に設定されているセキュリティレベルのいずれかを適⽤する場合は、スライダーを使って選択しま
す︓
⾼︓このメールセキュリティレベルを選択すると、メール脅威対策は最も厳格にメールをスキャンします。メール脅威対策は送受信されたメールメッセージをスキャンし、徹底的なヒューリスティック280

分析を実⾏します。リスクの⾼い環境で作業している場合には［⾼］メールセキュリティレベルが推奨されます。このような環境の例としては、⼀元化されたメールアンチウイルスで守られていない家
庭⽤ネットワークからのフリーメールサービスへの接続などがあります。
推奨︓Kaspersky Endpoint Security のパフォーマンスとメールのセキュリティの間で最適なバランスが取れたメールセキュリティレベル。メール脅威対策は送受信メールをスキャンし、中レベルのヒューリスティック分析を実⾏します。カスペルスキーのスペシャリストは、このメールセキュリティレ
ベルを推奨しています。推奨されるセキュリティレベルの設定値は次の表を参照してください。
低︓このメールセキュリティレベルを選択すると、メール脅威対策は受信メールのみをスキャンし、
簡易ヒューリスティック分析を実⾏します。メールに添付されている圧縮ファイルはスキャンしません。このメールセキュリティレベルでは、オペレーティングシステムのリソースの使⽤を最⼩限に抑えながら、メールのスキャン速度が最⼤化します。「低」メールセキュリティレベルは、⼗分に保護された環境で作業している場合に推奨されます。このような環境の例としては、⼀元化されたメール
セキュリティが適⽤された企業 LAN などがあります。
カスタムのセキュリティレベルを設定する場合は、［詳細設定］をクリックして、機能の設定を定義します。
［推奨のセキュリティレベルに戻す］をクリックすると、事前設定されたセキュリティレベルの値を復元できます。
5. 変更内容を保存します。
カスペルスキーが推奨するメール脅威対策の設定値（推奨されるセキュリティレベル）

パラメー
タ

値

説明

保護範囲

送受
信メ
ッセ
ージ

保護範囲 には、機能の実⾏中にチェックするオブジェクトが含まれます︓ 送受
信メッセージまたは受信メッセージ。

Microsoft
Outlook
アドイン
に接続

オン

このチェックボックスをオンにすると、POP3、SMTP、NNTP、IMAP プロトコルで送信されるメールのスキャンは、Microsoft Outlook に組み込まれた拡張機
能側で有効になります。

添付のア
ーカイブ
のスキャ
ン

オン

ZIP、GZIP、BZIP、RAR、TAR、ARJ、CAB、LHA、JAR、ICE またその他の圧縮形式をスキャンします。本製品は拡張⼦だけでなく、形式でもスキャンしま
す。アーカイブのチェック中、本製品は再帰的に解凍処理を実⾏します。これにより、複数レベルにわたるアーカイブ（アーカイブ内のアーカイブ）の脅威を検知できます。

添付のMicrosoft
O ice形
式のファ
イルをス
キャン

オン

Microsoft O ice 形式のファイルをスキャンします（DOC、DOCX、XLS、PPT
およびその他の Microsoft 形式のファイル）。O ice 形式のファイルには OLE
オブジェクトが含まれます。チェックボックスのオンオフにかかわらず、
Kaspersky Endpoint Security は 1 MB より⼩さいサイズの O ice 形式のファイルをスキャンします。

添付ファ
イル

選択
した
種別
の添

このオプションを選択すると、指定した種別の添付ファイルの拡張⼦の末尾の⽂字をアンダースコアに置き換えます（たとえば、「attachment.doc_」など）。このため、ファイルを開くには、ユーザーがファイルの名前を変更する必要があります。

お使いのコンピューターを保護するためであれば、受信メッセージだけをスキャンする必要があります。送信メッセージのスキャンを有効にすると、感染ファイルが圧縮ファイルで送信されることを防ぐことができます。また、オーデ
ィオやビデオなど、特定の形式のファイルが送信されることを防ぐ必要がある
場合は、送信メッセージのスキャンを有効にします。

メールのスキャンに Microsoft Outlook ⽤機能拡張を使⽤している場合は、
Exchange キャッシュモードを使⽤してください。Exchange キャッシュモードの詳細および使⽤に関する推奨事項は、マイクロソフトサポート技術情報を参照
してください。

281

付フ
ァイ
ルの
名前
を変
更す
る
ヒューリ
スティッ
ク分析

中

この技術は、カスペルスキー製品の最新バージョンの定義データベースを使⽤しても検知できない脅威を検知するために開発されました。この技術により、未知のウイルスや既知のウイルスの新しい亜種に感染している可能性があるファイルが検知されます。
悪意のあるコードをスキャン中に、ヒューリスティック分析機能は実⾏ファイ
ル内の命令を実⾏します。ヒューリスティック分析が実⾏する命令の数は、ヒューリスティック分析内で指定されたレベルに準じます。ヒューリスティック
分析のレベルは、新しい脅威を検索する際の完全性レベル、オペレーティング
システムリソースへの負荷、ヒューリスティック分析時間の間のバランスを設
定します。

脅威の検
知時の処
理

駆除
す
る。
駆除
でき
ない
場合
は削
除す
る

感染したオブジェクトが送受信メッセージで検知された場合、Kaspersky
Endpoint Security は検知されたオブジェクトの駆除を試みます。ユーザーはメッセージと安全な添付ファイルにアクセスできます。オブジェクトを駆除できなかった場合、Kaspersky Endpoint Security は感染したオブジェクトを削除します。Kaspersky Endpoint Security は実⾏された処理に関する情報をメッセージの件名に追加して、件名を「[Message has been processed] <メッセージの元の件
名>」のように変更します。

感染したメールに対する処理の変更
既定では、メール脅威対策は、検知した感染ファイルすべての駆除を⾃動的に試みます。駆除に失敗した場合
は、感染したメールを削除します。
感染したメールに対する処理を変更するには︓
1. メインウィンドウで、をクリックします。

2. 本製品の設定ウィンドウで、［脅威対策］→［メール脅威対策］を選択します。
3. ［脅威の検知時の処理］ブロックで、Kaspersky Endpoint Security が感染したメールを検知したときに実⾏する処理を選択します。
駆除する。駆除できない場合は削除する︓感染したオブジェクトが送受信メッセージで検知された場
合、Kaspersky Endpoint Security は検知されたオブジェクトの駆除を試みます。ユーザーはメッセージと安全な添付ファイルにアクセスできます。オブジェクトを駆除できなかった場合、Kaspersky
Endpoint Security は感染したオブジェクトを削除します。Kaspersky Endpoint Security は実⾏された処理に関する情報をメッセージの件名に追加して、件名を「[Message has been processed] <メッセージの元の件名>」のように変更します。
駆除する。駆除できない場合はブロックする︓感染したオブジェクトが受信メッセージで検知された場
合、Kaspersky Endpoint Security は検知されたオブジェクトの駆除を試みます。ユーザーはメッセージと安全な添付ファイルにアクセスできます。オブジェクトを駆除できなかった場合、Kaspersky
Endpoint Security はメッセージの件名に警告を追加します。ユーザーはメッセージと元の添付ファイル282

にアクセスできます。感染したオブジェクトが送信メッセージで検知された場合、Kaspersky Endpoint
Security は検知されたオブジェクトの駆除を試みます。オブジェクトを駆除できなかった場合、
Kaspersky Endpoint Security はメッセージの送信をブロックし、メールクライアント上にエラーメッセージが表⽰されます。
ブロック︓感染したオブジェクトが受信メッセージで検知された場合、Kaspersky Endpoint Security はメッセージの件名に警告を追加します。ユーザーはメッセージと元の添付ファイルにアクセスできます。感染したオブジェクトが送信メッセージで検知された場合、Kaspersky Endpoint Security はメッセージの送信をブロックし、メールクライアント上にエラーメッセージが表⽰されます。
4. 変更内容を保存します。

メール脅威対策の保護範囲の設定
保護範囲とは、あるコンポーネントが有効な場合にスキャンされるオブジェクトを意味します。各コンポーネントの保護範囲には、それぞれ異なる特性があります。メール脅威対策の保護範囲には、本コンポーネントを
メールクライアントに拡張する設定、および本機能でトラフィックをスキャンするメールメッセージの種類とメールプロトコルが含まれます。既定では、Kaspersky Endpoint Security は送受信メールと POP3、SMTP、
NNTP、IMAP プロトコル経由のトラフィックをスキャンし、Microsoft O ice Outlook メールクライアントに統合されます。
メール脅威対策の保護範囲を設定するには︓
1. メインウィンドウで、をクリックします。

2. 本製品の設定ウィンドウで、［脅威対策］→［メール脅威対策］を選択します。
3. ［詳細設定］をクリックします。
4. ［保護範囲］ブロックで、スキャンするメッセージを選択します。
送受信メッセージ
受信メッセージ
お使いのコンピューターを保護するためであれば、受信メッセージだけをスキャンする必要があります。
送信メッセージのスキャンを有効にすると、感染ファイルが圧縮ファイルで送信されることを防ぐことができます。また、オーディオやビデオなど、特定の形式のファイルが送信されることを防ぐ必要がある場
合は、送信メッセージのスキャンを有効にします。
受信メッセージのみのスキャンを選択した場合は、メールで拡散するメールワームがコンピューター
上に存在する可能性があるため、すべての送信メールを⼀度スキャンしてください。これにより、感染したメッセージが監視されずにコンピューターから⼤量送信されるという問題を避けることができます。
5. ［接続とプラグイン］ブロックで、次を実⾏します︓
POP3、SMTP、NNTP、IMAP プロトコル経由で送信されるメッセージがコンピューターで受信される前にスキャンする場合は、［POP3、SMTP、NNTP、IMAPトラフィックをスキャンする］をオンにします。

283

POP3、SMTP、NNTP、IMAP プロトコル経由で送信されるメッセージがコンピューターで受信される前にスキャンしない場合は、［POP3、SMTP、NNTP、IMAPトラフィックをスキャンする］をオフにします。この場合、［Microsoft Outlookアドインに接続］がオンになっていれば、メッセージはコンピュー
ターが受信した後 Microsoft O ice Outlook に組み込まれたメール脅威対策機能拡張によってスキャンされます。
［POP3、SMTP、NNTP、IMAPトラフィックをスキャンする］がオフになっていると、Microsoft
O ice Outlook 以外のメールクライアントを使⽤している場合にメール脅威対策は POP3、SMTP、
NNTP、IMAP プロトコル経由で送信されたメッセージをスキャンしません。
Microsoft O ice Outlook からメールアンチウイルスを設定できるようにし、POP3、SMTP、NNTP、
IMAP、MAPI プロトコル経由で送信されたメールをコンピューターで受信した後 Microsoft O ice
Outlook に組み込まれた機能拡張でスキャンする場合は、［Microsoft Outlookアドインに接続］をオンにします。
Microsoft O ice Outlook からメールアンチウイルス設定へのアクセスをブロックし、POP3、SMTP、
NNTP、IMAP、MAPI プロトコル経由で送信されたメールをコンピューターで受信した後 Microsoft
O ice Outlook に組み込まれたプラグインでスキャンしない場合は、［Microsoft Outlookアドインに接続］をオフにします。
メール脅威対策の機能拡張は、Kaspersky Endpoint Security のインストール中に Microsoft O ice
Outlook メールクライアントに組み込まれます。
6. 変更内容を保存します。

メールに添付されている複合ファイルのスキャン
メッセージの添付ファイルのスキャンを有効化または無効化することができます。また、スキャン対象となる添付ファイルの最⼤サイズとスキャンの最⻑時間を制限することもできます。
メールに添付されている複合ファイルのスキャンを設定するには︓
1. メインウィンドウで、をクリックします。

2. 本製品の設定ウィンドウで、［脅威対策］→［メール脅威対策］を選択します。
3. ［詳細設定］をクリックします。
4. ［複合ファイル］ブロックで、スキャンを設定します︓
添付のMicrosoft O ice形式のファイルをスキャン︓Microsoft O ice 形式のファイルをスキャンします（DOC、DOCX、XLS、PPT およびその他の Microsoft 形式のファイル）。O ice 形式のファイルにはOLE オブジェクトが含まれます。チェックボックスのオンオフにかかわらず、Kaspersky Endpoint
Security は 1 MB より⼩さいサイズの O ice 形式のファイルをスキャンします。
添付のアーカイブのスキャン︓ZIP、GZIP、BZIP、RAR、TAR、ARJ、CAB、LHA、JAR、ICE またその他の圧縮形式をスキャンします。本製品は拡張⼦だけでなく、形式でもスキャンします。アーカイブのチ
ェック中、本製品は再帰的に解凍処理を実⾏します。これにより、複数レベルにわたるアーカイブ（アーカイブ内のアーカイブ）の脅威を検知できます。

284スキャン中に Kaspersky Endpoint Security がメッセージ本⽂に圧縮ファイルのパスワードを検出した場合は、このパスワードを使⽤して圧縮ファイルの内容に対して悪意のあるアプリケーションのスキャンを実⾏します。この場合、パスワードは保存されません。圧縮ファイルはスキャン中に解凍されます。圧縮ファイルの解凍中にアプリケーションでエラーが発⽣した場合、次のパスに保存されたファイルを⼿動で削除できます︓%systemroot%\temp。このファイルには接頭辞 PR が付いています。
次のサイズより⼤きいアーカイブをスキャンしない︓このチェックボックスをオンにすると、メール脅
威対策が指定したサイズを超える、メールメッセージに添付されたアーカイブをスキャンしません。このチェックボックスをオフにすると、添付オブジェクトのサイズに関係なく、メール脅威対策がメール添付のアーカイブをスキャンします。
アーカイブのチェックを次の時間制限する︓このチェックボックスを選択すると、メールメッセージに添付されたアーカイブのスキャンに割り当てられる時間が指定の時間に制限されます。
5. 変更内容を保存します。

メール添付ファイルのフィルター
添付ファイルのフィルター機能は、送信されるメールには適⽤されません。
悪意のあるアプリケーションは、メールの添付ファイルという形式で配信されることがあります。メールの添付ファイル種別によるフィルタリングを設定し、特定の種類のファイルを⾃動的に名前変更したり削除したりできます。特定の種類の添付ファイルの名前を変更することにより、悪意のあるアプリケーションの⾃動実⾏を防ぐことができます。
添付ファイルのフィルター処理を設定するには︓
1. メインウィンドウで、をクリックします。

2. 本製品の設定ウィンドウで、［脅威対策］→［メール脅威対策］を選択します。
3. ［詳細設定］をクリックします。
4. ［添付ファイル］ブロックで、次のいずれかを実⾏します︓
フィルタリングをオフにする︓このオプションをオンにした場合、メール脅威対策は、メールに添付されているファイルをフィルター処理しません。
選択した種別の添付ファイルの名前を変更する︓このオプションを選択すると、指定した種別の添付フ
ァイルの拡張⼦の末尾の⽂字をアンダースコアに置き換えます（たとえば、「attachment.doc_」など）。このため、ファイルを開くには、ユーザーがファイルの名前を変更する必要があります。
選択した種別の添付ファイルを削除する︓このオプションをオンにした場合、メール脅威対策は特定の種類の添付ファイルをメールから削除します。
5. 前の⼿順で［選択した種別の添付ファイルの名前を変更する］または［選択した種別の添付ファイルを削除する］をオンにした場合、必要なファイル種別の横にあるチェックボックスをオンにします。
6. 変更内容を保存します。
285

添付ファイルのフィルターの拡張⼦のエクスポートおよびインポート
添付ファイルのフィルターの拡張⼦を XML ファイルにエクスポートすることができます。また、エクスポー
トまたはインポート機能を使⽤して、拡張⼦のバックアップをとったり、別のサーバーにリストを移⾏することができます。
管理コンソール（MMC）で添付ファイルのフィルターの拡張⼦のリストをエクスポートおよびインポートする⽅法

1. Kaspersky Security Center の管理コンソールを開きます。
2. コンソールツリーで、［ポリシー］を選択します。
3. ⽬的のポリシーを選択し、ダブルクリックしてポリシーのプロパティを表⽰します。
4. ポリシーウィンドウで、［脅威対策］→［メール脅威対策］の順に選択します。
5. ［セキュリティレベル］ブロックの［設定］をクリックします。
6. 表⽰されたウィンドウで、添付ファイルのフィルタータブを選択します。
7. 拡張⼦のリストをエクスポートするには︓
a. エクスポートする拡張⼦を選択します。複数のポートを選択するには、CTRL または SHIFT キーを使⽤します。
b. ［エクスポート］リンクをクリックします。
c. 表⽰されたウィンドウで、拡張⼦のリストをエクスポートする XML ファイルの名前とそのファイルを保存するフォルダーを指定します。
d. ファイルを保存します。
Kaspersky Endpoint Security は、拡張⼦のリスト全体を XML ファイルにエクスポートします。
8. 拡張⼦のリストをインスポートするには︓
a. ［インポート］リンクをクリックします。
b. 表⽰されたウィンドウで、拡張⼦のリストをインポートする XML ファイルを選択します。
c. ファイルを開きます。
コンピューターに拡張⼦のリストが既にある場合、Kaspersky Endpoint Security から、既存のリストを削除するか、XML ファイルから新しいエントリを追加するよう要求されます。
9. 変更内容を保存します。
Web コンソールおよび Cloud コンソールで添付ファイルのフィルターの拡張⼦のリストをエクスポートおよびイ
ンポートする⽅法
286

1. Web コンソールのメインウィンドウで、 ［デバイス］ → ［ポリシーとプロファイル］をクリックします。
2. Kaspersky Endpoint Security のポリシーの名前をクリックします。
ポリシーのプロパティウィンドウが表⽰されます。
3. ［アプリケーション設定］タブを選択します。
4. ［脅威対策］→［メール脅威対策］に移動します。
5. ［添付ファイルのフィルター］ブロックで拡張⼦のリストをエクスポートするには︓
a. エクスポートする拡張⼦を選択します。
b. ［エクスポート］リンクをクリックします。
c. 表⽰されたウィンドウで、拡張⼦のリストをエクスポートする XML ファイルの名前とそのファイルを保存するフォルダーを指定します。
d. ファイルを保存します。
Kaspersky Endpoint Security は、拡張⼦のリスト全体を XML ファイルにエクスポートします。
6. ［添付ファイルのフィルター］ブロックで拡張⼦のリストをインスポートするには︓
a. ［インポート］リンクをクリックします。
b. 表⽰されたウィンドウで、拡張⼦のリストをインポートする XML ファイルを選択します。
c. ファイルを開きます。
コンピューターに拡張⼦のリストが既にある場合、Kaspersky Endpoint Security から、既存のリストを削除するか、XML ファイルから新しいエントリを追加するよう要求されます。
7. 変更内容を保存します。

Microsoft O ice Outlook におけるメールのスキャン
Kaspersky Endpoint Security のインストール中に、メール脅威対策の機能拡張が Microsoft O ice Outlook（以降、「Outlook」）に組み込まれます。この機能拡張により、プロトコルレベルではなく、メールクライアン
トのレベルでメッセージをスキャンすることができます。この機能拡張では、メッセージに加えて、Microsoft
Exchange のリポジトリから MAPI インターフェイスを通じて受信したオブジェクト（たとえば、カレンダー内のオブジェクト）をスキャンすることができます。このスキャンは、メールクライアントで⾏われます。
この機能拡張を使⽤して、Outlook 内からメール脅威対策コンポーネント設定を開いたり、メールメッセージについてウイルスなどの脅威をスキャンするタイミングを指定したりすることができます。
メール脅威対策の機能拡張は Outlook 2010、2013、2016 および 2019 の操作をサポートします。

287

Outlook では、受信メッセージはまずメール脅威対策によってスキャンされ（Kaspersky Endpoint Security のインターフェイスで［POP3、SMTP、NNTP、IMAP トラフィックをスキャンする］がオンになっている場
合）、次にメール脅威対策の Outlook ⽤機能拡張によってスキャンされます。メール脅威対策がメッセージ内
で悪意のあるオブジェクトを検知すると、通知が表⽰されます。
Kaspersky Endpoint Security のインターフェイスで［Microsoft Outlook アドインに接続］がオンになっている
場合、メール脅威対策の設定を Outlook で直接指定できます（以下の図を参照）。

Outlook でのメール脅威対策の設定

送信メッセージは、まずメール脅威対策の Outlook ⽤機能拡張によってスキャンされ、次にメール脅威対策によってスキャンされます。
メールのスキャンにメール脅威対策の Outlook ⽤機能拡張を使⽤している場合は、Exchange キャッシュモ
ードを使⽤してください。Exchange キャッシュモードの詳細および使⽤に関する推奨事項は、マイクロ
ソフトサポート技術情報 を参照してください。
メール脅威対策の Outlook ⽤機能拡張の操作モードを設定するには︓
1. Kaspersky Security Center の管理コンソールを開きます。
2. コンソールツリーで、［ポリシー］を選択します。
3. ⽬的のポリシーを選択し、ダブルクリックしてポリシーのプロパティを表⽰します。
4. ポリシーウィンドウで、［脅威対策］→［メール脅威対策］の順に選択します。
5. ［セキュリティレベル］ブロックの［設定］をクリックします。
6. ［接続］ブロックの［設定］をクリックします。
7. ［メール保護］ウィンドウで、次のいずれかの⼿順を実⾏します︓
受信メッセージがメールボックスに届いたときにメッセージをスキャンする場合は、［メール受信時にスキャンする］を選択します。
受信したメッセージをユーザーが開いたときにメッセージをスキャンする場合は、［メール閲覧時にスキャンする］を選択します。
送信時にメッセージをスキャンする場合は、［メール送信時にスキャンする］を選択します。
288

8. 変更内容を保存します。

ネットワーク脅威対策
ネットワーク脅威対策コンポーネント（侵⼊検知システムとも呼ばれます）は、ネットワーク攻撃に特徴的な活動がないか受信ネットワークトラフィックを監視します。Kaspersky Endpoint Security は、ユーザーのコン
ピューターへのネットワーク攻撃の試⾏を検知すると、攻撃しているコンピューターとのネットワーク接続をブロックします。現在知られているタイプのネットワーク攻撃の説明とそれらに対抗する⽅法は、Kaspersky
Endpoint Security データベースで提供されています。ネットワーク脅威対策が検知するネットワーク攻撃のリ
ストは、定義データベースと製品機能のアップデート時にアップデートされます。

ネットワーク脅威対策の有効化と無効化
既定では、ネットワーク脅威対策は有効になっており、最適モードで実⾏されています。Kaspersky Endpoint
Security は、ネットワーク攻撃に特徴的な活動がないか受信ネットワークトラフィックを監視し、攻撃をブロックします。
管理コンソール（MMC）でネットワーク脅威対策を有効または無効にする⽅法

1. Kaspersky Security Center の管理コンソールを開きます。
2. コンソールツリーで、［ポリシー］を選択します。
3. ⽬的のポリシーを選択し、ダブルクリックしてポリシーのプロパティを表⽰します。
4. ポリシーウィンドウで、［脅威対策］→［ネットワーク脅威対策］の順に選択します。
5. ［ネットワーク脅威対策］を使⽤して機能を有効または無効にします。
6. 変更内容を保存します。
Web コンソールおよび Cloud コンソールでネットワーク脅威対策を有効または無効にする⽅法

1. Web コンソールのメインウィンドウで、 ［デバイス］ → ［ポリシーとプロファイル］をクリックします。
2. Kaspersky Endpoint Security のポリシーの名前をクリックします。
ポリシーのプロパティウィンドウが表⽰されます。
3. ［アプリケーション設定］タブを選択します。
4. ［脅威対策］→［ネットワーク脅威対策］に移動します。
5. ［ネットワーク脅威対策］トグルスイッチを使⽤して機能を有効または無効にします。
6. 変更内容を保存します。
289

製品インターフェイスでネットワーク脅威対策を有効または無効にする⽅法

1. メインウィンドウで、をクリックします。

2. 本製品の設定ウィンドウで、［脅威対策］→［ネットワーク脅威対策］を選択します。

ネットワーク脅威対策の設定

3. ［ネットワーク脅威対策］トグルスイッチを使⽤して機能を有効または無効にします。
4. 変更内容を保存します。

攻撃元コンピューターのブロック
ネットワーク脅威対策が有効になっている場合、Kaspersky Endpoint Security は⾃動的にネットワーク攻撃をブロックします。さらに、本製品は攻撃元コンピューターをブロックし、⼀定の時間ネットワークパケットの送信を制限することができます。既定では、Kaspersky Endpoint Security はコンピューターを 1 時間ブロック
します。
管理コンソール（MMC）で攻撃元コンピューターをブロックする⽅法

290

1. Kaspersky Security Center の管理コンソールを開きます。
2. コンソールツリーで、［ポリシー］を選択します。
3. ⽬的のポリシーを選択し、ダブルクリックしてポリシーのプロパティを表⽰します。
4. ポリシーウィンドウで、［脅威対策］→［ネットワーク脅威対策］の順に選択します。
5. ［ネットワーク脅威対策の設定］で、［攻撃元の端末をブロックする時間］をオンにします。
このオプションを有効にすると、ネットワーク脅威対策は攻撃コンピューターをブロックリストに追加します。つまり、ネットワーク脅威対策は、最初のネットワーク攻撃が試⾏された後、攻撃コンピ
ューターとのネットワーク接続を⼀定の時間ブロックします。これにより、同じアドレスからの以降のネットワーク攻撃の可能性に対して、ユーザーのコンピューターが⾃動的に保護されます。ブロックリストに追加された攻撃元コンピューターをブロックする時間の最⼩値は 1 分です。最⼤値は 999 分です。
6. ［攻撃元の端末をブロックする時間］の右側のフィールドで、別に攻撃元のコンピューターをブロッ
クする時間を設定します。
7. 変更内容を保存します。
Web コンソールと Cloud コンソールで攻撃元コンピューターをブロックする⽅法

1. Web コンソールのメインウィンドウで、 ［デバイス］ → ［ポリシーとプロファイル］をクリックします。
2. Kaspersky Endpoint Security のポリシーの名前をクリックします。
ポリシーのプロパティウィンドウが表⽰されます。
3. ［アプリケーション設定］タブを選択します。
4. ［脅威対策］→［ネットワーク脅威対策］に移動します。
5. ［ネットワーク脅威対策の設定］で、［攻撃元の端末をブロックする時間］をオンにします。
このオプションを有効にすると、ネットワーク脅威対策は攻撃コンピューターをブロックリストに追加します。つまり、ネットワーク脅威対策は、最初のネットワーク攻撃が試⾏された後、攻撃コンピ
ューターとのネットワーク接続を⼀定の時間ブロックします。これにより、同じアドレスからの以降のネットワーク攻撃の可能性に対して、ユーザーのコンピューターが⾃動的に保護されます。ブロックリストに追加された攻撃元コンピューターをブロックする時間の最⼩値は 1 分です。最⼤値は 999 分です。
6. ［攻撃元の端末をブロックする時間］の下のフィールドで、別に攻撃元のコンピューターをブロックする時間を設定します。
7. 変更内容を保存します。
製品のユーザーインターフェイスで攻撃元コンピューターをブロックする⽅法

291

1. メインウィンドウで、をクリックします。

2. 本製品の設定ウィンドウで、［脅威対策］→［ネットワーク脅威対策］を選択します。

ネットワーク脅威対策の設定

3. ［攻撃元の端末をブロックする時間N分間］をオンにします。
このオプションを有効にすると、ネットワーク脅威対策は攻撃コンピューターをブロックリストに追加します。つまり、ネットワーク脅威対策は、最初のネットワーク攻撃が試⾏された後、攻撃コンピ
ューターとのネットワーク接続を⼀定の時間ブロックします。これにより、同じアドレスからの以降のネットワーク攻撃の可能性に対して、ユーザーのコンピューターが⾃動的に保護されます。ブロックリストに追加された攻撃元コンピューターをブロックする時間の最⼩値は 1 分です。最⼤値は 999 分です。
4. ［攻撃元の端末をブロックする時間］の下のフィールドで、別に攻撃元のコンピューターをブロックする時間を設定します。
5. 変更内容を保存します。
Kaspersky Endpoint Security は、ユーザーのコンピューターへのネットワーク攻撃の開始を検知すると、攻撃しているコンピューターとのすべてのネットワーク接続をブロックします。Kaspersky Endpoint Security は［ネットワーク攻撃が検知されました］イベントを作成します。イベントには、攻撃元コンピューターの情報（IP アドレスと MAC アドレス）が含まれています。
攻撃元コンピューターの MAC アドレスは、製品のユーザーインターフェイスまたは Kaspersky Security
Center Linux コンソールでのみ確認できます。Kaspersky Security Center Windows コンソールでは攻撃元
コンピューターの MAC アドレスを確認できません。

292

ネットワーク攻撃の検知についての通知

Kaspersky Endpoint Security は、指定された時間が経過すると、コンピューターのロックを解除します。
Kaspersky Security Center コンソールでは、レポート内の［ネットワーク攻撃が検知されました］イベント以
外にブロック中のコンピューターを監視するツールは提供されていません。製品のインターフェイスで、ブロック中のコンピューターのリストを表⽰することのみ可能です。この機能はネットワークモニターツールによって提供されます。ネットワークモニターツールを使⽤してコンピューターのブロックを解除することもできます。
コンピューターのブロックを解除するには︓
1. 製品のメインウィンドウの［監視］で、［ネットワークモニター］をクリックします。
2. ［ブロック中のコンピューター］タブを選択します。
ブロック中のコンピューターのリストが表⽰されます（下図を参照）。
Kaspersky Endpoint Security は、アプリケーションが再起動されたときとネットワーク脅威対策の設定が変更されたときにブロックリストを消去します。
3. ブロック解除するコンピューターを選択して［ブロックの解除］をクリックします。

ブロック中のコンピューター
293ブロックから除外するアドレスの設定
Kaspersky Endpoint Security はネットワーク攻撃を認識し、パケット数の⼤きな保護されていないネットワー
ク接続（監視カメラなど）をブロックすることができます。信頼するデバイスについては、除外リストにデバ
イスの IP アドレスを追加できます。コミュニケーションに使⽤されるプロトコルとポートを選択して、特定のネットワーク活動を許可することもできます。
プロトコルとポートを選択して除外する機能は Kaspersky Endpoint Security 12.2 で追加されました。本製
品と管理プラグインがバージョン 12.2 以降にアップデートされていることをご確認ください。以前のバージョンの本製品と管理プラグインを使⽤している場合、Kaspersky Endpoint Security は IP アドレスでのみ
ネットワーク活動を許可できます。
管理コンソール（MMC）でブロックから除外するアドレスを設定する⽅法

1. Kaspersky Security Center の管理コンソールを開きます。
2. コンソールツリーで、［ポリシー］を選択します。
3. ⽬的のポリシーを選択し、ダブルクリックしてポリシーのプロパティを表⽰します。
4. ポリシーウィンドウで、［脅威対策］→［ネットワーク脅威対策］の順に選択します。
5. ［ネットワーク脅威対策の設定］ブロックの［除外リスト］をクリックします。
6. 表⽰されたウィンドウで、［追加］をクリックします。
7. ネットワーク攻撃防御の対象にしないコンピューターの IP アドレスを⼊⼒します。
必要に応じて、データを転送するプロトコルとポートを選択します。
8. 変更内容を保存します。
Web コンソールおよび Cloud コンソールでブロックから除外するアドレスを設定する⽅法

294

1. Web コンソールのメインウィンドウで、 ［デバイス］ → ［ポリシーとプロファイル］をクリックします。
2. Kaspersky Endpoint Security のポリシーの名前をクリックします。
ポリシーのプロパティウィンドウが表⽰されます。
3. ［アプリケーション設定］タブを選択します。
4. ［脅威対策］→［ネットワーク脅威対策］に移動します。
5. ［ネットワーク脅威対策の設定］セクションで、［除外リスト］をクリックします。
6. 表⽰されたウィンドウで、［追加］をクリックします。
7. ネットワーク攻撃防御の対象にしないコンピューターの IP アドレスを⼊⼒します。
必要に応じて、データを転送するプロトコルとポートを選択します。
8. 変更内容を保存します。
製品のユーザーインターフェイスでブロックから除外するアドレスを設定する⽅法

295

1. メインウィンドウで、をクリックします。

2. 本製品の設定ウィンドウで、［脅威対策］→［ネットワーク脅威対策］を選択します。

ネットワーク脅威対策の設定

3. ［除外リストの管理］リンクをクリックします。
4. 表⽰されたウィンドウで、［追加］をクリックします。
5. ネットワーク攻撃防御の対象にしないコンピューターの IP アドレスを⼊⼒します。
必要に応じて、データを転送するプロトコルとポートを選択します。
6. 変更内容を保存します。

ブロックの除外対象のリストのエクスポート / インポート
除外リストを XML ファイルにエクスポートすることができます。これにより、例えば同じ種別の多数のアドレスをファイルを編集して追加することができます。また、エクスポートまたはインポート機能を使⽤して、除外リストのバックアップをとったり、別のサーバーにリストを移⾏することができます。
管理コンソール（MMC）で除外リストをエクスポートおよびインポートする⽅法

296

1. Kaspersky Security Center の管理コンソールを開きます。
2. コンソールツリーで、［ポリシー］を選択します。
3. ⽬的のポリシーを選択し、ダブルクリックしてポリシーのプロパティを表⽰します。
4. ポリシーウィンドウで、［脅威対策］→［ネットワーク脅威対策］の順に選択します。
5. ［ネットワーク脅威対策の設定］ブロックの［除外リスト］をクリックします。
6. ルールのリストをエクスポートするには︓
a. エクスポートする除外リストを選択します。複数のポートを選択するには、CTRL または SHIFT キーを使⽤します。
除外リストが何も選択されていない場合、すべての除外リストがエクスポートされます。
b. ［エクスポート］リンクをクリックします。
c. 表⽰されたウィンドウで、除外リストをエクスポートする XML ファイルの名前とそのファイルを保存するフォルダーを指定します。
d. ファイルを保存します。
Kaspersky Endpoint Security は、除外リスト全体を XML ファイルにエクスポートします。
7. 除外リストをインポートするには︓
a. ［インポート］をクリックします。
b. 表⽰されたウィンドウで、除外リストをインポートする XML ファイルを選択します。
c. ファイルを開きます。
コンピューターに除外リストが既にある場合、Kaspersky Endpoint Security から、既存のリストを削除するか、XML ファイルから新しいエントリを追加するよう要求されます。
8. 変更内容を保存します。
Web コンソールおよび Cloud コンソールで除外リストをエクスポートおよびインポートする⽅法

297

1. Web コンソールのメインウィンドウで、 ［デバイス］ → ［ポリシーとプロファイル］をクリックします。
2. Kaspersky Endpoint Security のポリシーの名前をクリックします。
ポリシーのプロパティウィンドウが表⽰されます。
3. ［アプリケーション設定］タブを選択します。
4. ［脅威対策］→［ネットワーク脅威対策］に移動します。
5. ［ネットワーク脅威対策の設定］セクションで、［除外リスト］をクリックします。
除外リストが表⽰されます。
6. ルールのリストをエクスポートするには︓
a. エクスポートする除外リストを選択します。
b. ［エクスポート］をクリックします。
c. 選択した除外リストのみをエクスポートするか、または除外リストの全体をエクスポートするかを確認します。
d. 表⽰されたウィンドウで、除外リストをエクスポートする XML ファイルの名前とそのファイルを保存するフォルダーを指定します。
e. ファイルを保存します。
Kaspersky Endpoint Security は、除外リスト全体を XML ファイルにエクスポートします。
7. 除外リストをインポートするには︓
a. ［インポート］をクリックします。
b. 表⽰されたウィンドウで、除外リストをインポートする XML ファイルを選択します。
c. ファイルを開きます。
コンピューターに除外リストが既にある場合、Kaspersky Endpoint Security から、既存のリストを削除するか、XML ファイルから新しいエントリを追加するよう要求されます。
8. 変更内容を保存します。

ネットワーク攻撃の種別に対応した保護を設定する
Kaspersky Endpoint Security を使⽤して、次の種別のネットワーク攻撃に対する保護を管理できます。
ネットワークフラッディングとは、Web サーバーなど、企業のネットワークリソースに対する攻撃を意味します。これは、⼤量のリクエストを送信し、ネットワークリソースの帯域幅をオーバーロードさせる攻撃です。攻撃されると、ユーザーは企業のネットワークリソースにアクセスできなくなります。
ポートのスキャンとは、コンピューターの UDP ポート、TCP ポート、ネットワークサービスをスキャンす
る攻撃を意味します。これにより、攻撃者がコンピューターの脆弱性を把握して、より悪質な攻撃を仕掛
298

けることができるようになります。また、コンピューターのオペレーティングシステムを識別し、そのオ
ペレーティングシステムに適したネットワーク攻撃を⾏うためにポートがスキャンされることもあります。

MAC スプーフィング攻撃では、ネットワークデバイス（ネットワークカード）の MAC アドレスを変更します。その結果、攻撃者はデバイスに送信されたデータを別のデバイスにリダイレクトし、このデータにアクセスすることができます。Kaspersky Endpoint Security で MAC スプーフィング攻撃をブロックし、攻撃に関する通知を管理者に送信できます。
⼀部の許可されるアプリケーションがこのような攻撃と似た動作を⾏う場合は、これらの検知機能を無効にすることができます。これにより誤検知を減らすことができます。
既定では、Kaspersky Endpoint Security はネットワークフラッディングおよびポートのスキャン、MAC スプー
フィング攻撃を監視しません。
管理コンソール（MMC）で種別ごとのネットワーク脅威対策を設定する⽅法

1. Kaspersky Security Center の管理コンソールを開きます。
2. コンソールツリーで、［ポリシー］を選択します。
3. ⽬的のポリシーを選択し、ダブルクリックしてポリシーのプロパティを表⽰します。
4. ポリシーウィンドウで、［脅威対策］→［ネットワーク脅威対策］の順に選択します。
5. これらの攻撃の検知を有効または無効にするには、［ポートのスキャンおよびネットワークフラッデ
ィングを攻撃として扱う］を使⽤します。
この機能を有効にすると、Kaspersky Endpoint Security は、ポートスキャンとネットワークフラッディ
ングのためにネットワークトラフィックを監視します。このような動作が検知されると、ユーザーへの通知に加え、対応するイベントが Kaspersky Security Center に送信されます。アプリケーション
は、リクエストを⾏っているコンピューターに関する情報を提供します。この情報はタイムリーな応答のために必要です。しかし、Kaspersky Endpoint Security は、このようなトラフィックが企業ネット
ワーク上で通常発⽣する可能性があるため、リクエストを⾏っているコンピューターをブロックしま
せん。
6. ［MAC スプーフィング対策モード］ブロックで、以下のオプションのいずれかを選択します︓
MAC スプーフィングを監視しない
通知する
ブロック
7. 変更内容を保存します。
Web コンソールおよび Cloud コンソールで種別ごとのネットワーク脅威対策を設定する⽅法

299

1. Web コンソールのメインウィンドウで、 ［デバイス］ → ［ポリシーとプロファイル］をクリックします。
2. Kaspersky Endpoint Security のポリシーの名前をクリックします。
ポリシーのプロパティウィンドウが表⽰されます。
3. ［アプリケーション設定］タブを選択します。
4. ［脅威対策］→［ネットワーク脅威対策］に移動します。
5. これらの攻撃の検知を有効または無効にするには、［ポートのスキャンおよびネットワークフラッデ
ィングを攻撃として扱う］を使⽤します。
この機能を有効にすると、Kaspersky Endpoint Security は、ポートスキャンとネットワークフラッディ
ングのためにネットワークトラフィックを監視します。このような動作が検知されると、ユーザーへの通知に加え、対応するイベントが Kaspersky Security Center に送信されます。アプリケーション
は、リクエストを⾏っているコンピューターに関する情報を提供します。この情報はタイムリーな応答のために必要です。しかし、Kaspersky Endpoint Security は、このようなトラフィックが企業ネット
ワーク上で通常発⽣する可能性があるため、リクエストを⾏っているコンピューターをブロックしま
せん。
6. これらの攻撃の検知を有効にするには、［ネットワーク脅威対策は有効です］を使⽤します。次のいずれかのオプションを選択します︓
通知する
ブロック
7. 変更内容を保存します。
製品インターフェイスで種別ごとのネットワーク脅威対策を設定する⽅法

300

1. メインウィンドウで、をクリックします。

2. 本製品の設定ウィンドウで、［脅威対策］→［ネットワーク脅威対策］を選択します。

ネットワーク脅威対策の設定

3. これらの攻撃の検知を有効または無効にするには、［ポートのスキャンおよびネットワークフラッデ
ィングを攻撃として扱う］トグルスイッチを使⽤します。
この機能を有効にすると、Kaspersky Endpoint Security は、ポートスキャンとネットワークフラッディ
ングのためにネットワークトラフィックを監視します。このような動作が検知されると、ユーザーへの通知に加え、対応するイベントが Kaspersky Security Center に送信されます。アプリケーション
は、リクエストを⾏っているコンピューターに関する情報を提供します。この情報はタイムリーな応答のために必要です。しかし、Kaspersky Endpoint Security は、このようなトラフィックが企業ネット
ワーク上で通常発⽣する可能性があるため、リクエストを⾏っているコンピューターをブロックしま
せん。
4. これらの攻撃の検知を有効または無効にするには、［MAC スプーフィング対策］トグルスイッチを使⽤します。
5. ［MAC スプーフィング攻撃を検知したとき］ブロックで、以下のオプションのいずれかを選択しま
す︓
通知する
ブロック
6. 変更内容を保存します。

301

ファイアウォール
ファイアウォールは、インターネットまたはローカルネットワークでの作業中に、コンピューターへの不正な接続をブロックします。ファイアウォールは、コンピューター上のアプリケーションのネットワーク動作も制御します。これにより、個⼈情報の盗難やその他の攻撃から企業 LAN を保護できます。このコンポーネント
は、定義データベース、Kaspersky Security Network クラウドサービス、および事前定義されたネットワーク
ルールを使⽤してコンピューターを保護します。
ネットワークエージェントは Kaspersky Security Center との連携に使⽤されます。ファイアウォールは本製品とネットワークエージェントが正常に動作するために、⾃動でネットワークルールを作成します。その結果、ファイアウォールはコンピューターのいくつかのポートを開きます。どのポートが開かれるかは、ディストリビューションポイントなど、コンピューターの役割により異なります。コンピューターで開かれるポートについて詳しくは、Kaspersky Security Center ヘルプ を参照してください。

ネットワークルール
次の情報に基づいてネットワークルールを構成できます︓
ネットワークパケットルール︓ネットワークパケットルールでは、アプリケーションに関係なく、ネット
ワークパケットに制限が適⽤されます。このルールにより、選択したデータプロトコルの、特定のポートを通じた、受信ネットワークトラフィックと送信ネットワークトラフィックが制限されます。Kaspersky
Endpoint Security には、カスペルスキーのエキスパートが推奨する権限を持つネットワークパケットルー
ルが事前に定義されています。
アプリケーションネットワークルール︓アプリケーションネットワークルールでは、特定のアプリケーシ
ョンのネットワークアクティビティに制限が適⽤されます。このルールでは、ネットワークパケットの特徴だけでなく、このネットワークパケットの宛先またはネットワークパケットを発⾏する特定のアプリケーションも考慮されます。
オペレーティングシステムのリソース、プロセス、および個⼈データへのアプリケーションの制御されたアクセスは、アプリケーション権限を使⽤することにより、ホスト侵⼊防⽌によって提供されます。
アプリケーションの最初の起動時に、ファイアウォールは次の動作を実⾏します︓
1. ダウンロードした定義データベースを使⽤して、アプリケーションのセキュリティを確認します。
2. Kaspersky Security Network での製品のセキュリティを確認する
ファイアウォールがより効果的に機能するように、Kaspersky Security Network に参加することを推奨します。
3. 信頼済み、弱い制限付き、強い制限付き、ブロックのうちいずれかの信頼グループにアプリケーションを配置します。
信頼グループは、アプリケーションのアクティビティを管理する際に Kaspersky Endpoint Security によって適⽤される権限を定義します。Kaspersky Endpoint Security は、このアプリケーションがコンピューターに与える危険のレベルに応じて、アプリケーションを信頼グループに配置します。

302

Kaspersky Endpoint Security は、ファイアウォールおよびホスト侵⼊防⽌の信頼グループにアプリケー
ションを配置します。ファイアウォールまたはホスト侵⼊防⽌のみの信頼グループを変更することはできません。

KSN への参加を拒否した場合、またはネットワークがない場合、Kaspersky Endpoint Security は ホス
ト侵⼊防⽌の設定に応じて、アプリケーションを信頼グループに配置します。KSN からアプリケーシ
ョンの評判を受け取った後、信頼グループを⾃動的に変更できます。
4. 信頼グループに応じて、アプリケーションのネットワーク動作をブロックします。たとえば、強い制限付
きの信頼グループのアプリケーションは、ネットワーク接続を使⽤できません。
次回アプリケーションが起動されると、Kaspersky Endpoint Security はアプリケーションの整合性をチェックします。アプリケーションが変更されていない場合、コンポーネントは現在のネットワークルールをそのアプ
リケーションに適⽤します。アプリケーションが変更されている場合、Kaspersky Endpoint Security はアプリ
ケーションが初めて起動されたかのようにアプリケーションを分析します。

ネットワークルールの優先度
それぞれのルールには優先順位が割り当てられています。ルールのリスト上の位置が⾼くなるほど、優先度が⾼くなります。ネットワーク動作が複数のルールに追加された場合、ファイアウォールは最も優先度の⾼いルールに従ってネットワーク動作を制限します。
ネットワークパケットルールの優先順位は、アプリケーションのネットワークルールよりも⾼くなります。同じ種類のネットワークアクティビティに、ネットワークパケットルールとアプリケーションのネットワークル
ールの両⽅が指定されている場合、そのネットワークアクティビティはネットワークパケットルールに従って処理されます。
アプリケーションのネットワークルールは特定の⽅法で動作します。アプリケーションのネットワークルールには、パブリックネットワーク、プライベートネットワーク、許可するネットワークのネットワークステータ
スに基づいたアクセスルールが含まれます。例えば、 強い制限付きの信頼グループのアプリケーションは、既定ではすべてのステータスのネットワーク内でネットワークアクティビティが許可されません。個別のアプリ
ケーション（親アプリケーション）にネットワークルールが指定されている場合、他のアプリケーションの⼦
プロセスは、親アプリケーションのネットワークルールに基づいて実⾏されます。アプリケーションにネット
ワークルールが指定されていない場合は、⼦プロセスはアプリケーションの信頼グループのネットワークアク
セスルールに基づいて実⾏されます。
例えば、ブラウザー X 以外のすべてのアプリケーションのすべてのステータスのネットワークアクティビティを禁⽌したとします。その後ブラウザー X（親アプリケーション）からブラウザー Y（⼦プロセス）のインス
トールを開始した場合、ブラウザー Y のインストーラはネットワークにアクセスし、必要なファイルをダウンロードします。インストール後、ブラウザー Y はファイアウォールの設定により、すべてのネットワーク接続を拒否します。⼦プロセスとしてのブラウザー Y のネットワークアクティビティを禁⽌するには、ブラウザー
Y のインストーラに対してネットワークルールを設定する必要があります。

ネットワーク接続のステータス
ファイアウォールを使⽤すると、ネットワーク接続の状態に応じてネットワーク動作を制御できます。
Kaspersky Endpoint Security は、コンピューターのオペレーティングシステムからネットワーク接続のステータスを受け取ります。オペレーティングシステムでのネットワーク接続のステータスは、接続のセットアップ
時にユーザーが設定します。Kaspersky Endpoint Security の設定でネットワーク接続のステータスを変更できます。ファイアウォールは、オペレーティングシステムではなく、Kaspersky Endpoint Security の設定のネットワークステータスに応じてネットワーク動作を監視します。

303

ネットワーク接続種別は、次のいずれかの種類になります︓
パブリックネットワーク︓ネットワークは、ウイルス対策アプリケーション、ファイアウォール、または
フィルター（カフェの Wi-Fi など）によって保護されていません。ユーザーがこのようなネットワークに接続されているコンピューターを操作するときに、ファイアウォールはこのコンピューターのファイルやプ
リンターへのアクセスをブロックします。外部ユーザーが、このコンピューターの共有フォルダーからデータにアクセスすることも、このコンピューターのデスクトップにリモートアクセスすることもできません。ファイアウォールは、各アプリケーションのネットワークの動作を、各アプリケーションに設定されたネットワークルールに従ってフィルタリングします。
既定では、ファイアウォールは、［パブリックネットワーク］ステータスをインターネットに割り当てます。インターネットのステータスは変更できません。
プライベートネットワーク︓このコンピューター上のファイルやプリンターへのアクセスが制限されているユーザーのネットワーク（企業 LAN やホームネットワークなど）。
許可するネットワーク︓コンピューターが攻撃や不正なデータアクセスの危険にさらされていない安全なネットワーク。このステータスのネットワーク内では、ファイアウォールは、すべてのネットワークアク
ティビティを許可します。

ファイアウォールの有効化または無効化
既定では、ファイアウォールは有効化され、最適なモードで機能します。
管理コンソール（MMC）でファイアウォールを有効または無効にする⽅法

1. Kaspersky Security Center の管理コンソールを開きます。
2. コンソールツリーで、［ポリシー］を選択します。
3. ⽬的のポリシーを選択し、ダブルクリックしてポリシーのプロパティを表⽰します。
4. ポリシーウィンドウで、［脅威対策］→［ファイアウォール］の順に選択します。
5. ［ファイアウォール］を使⽤して機能を有効または無効にします。
6. 変更内容を保存します。
Web コンソールおよび Cloud コンソールでファイアウォールを有効または無効にする⽅法

304

1. Web コンソールのメインウィンドウで、 ［デバイス］ → ［ポリシーとプロファイル］をクリックします。
2. Kaspersky Endpoint Security のポリシーの名前をクリックします。
ポリシーのプロパティウィンドウが表⽰されます。
3. ［アプリケーション設定］タブを選択します。
4. ［脅威対策］→［ファイアウォール］の順に選択します。
5. ［ファイアウォール］トグルスイッチを使⽤して機能を有効または無効にします。
6. 変更内容を保存します。
製品インターフェイスでファイアウォールを有効または無効にする⽅法

1. メインウィンドウで、をクリックします。

2. 本製品の設定ウィンドウで、［脅威対策］→［ファイアウォール］を選択します。
3. ［ファイアウォール］トグルスイッチを使⽤して機能を有効または無効にします。
4. 変更内容を保存します。
この結果、ファイアウォールが有効になっていると、Kaspersky Endpoint Security はネットワークの動作をコ
ントロールし、コンピューターへの不正なネットワーク接続や、コンピューター上のアプリケーションの不正なネットワーク活動もブロックします。ネットワーク動作はネットワーク脅威対策機能によってもコントロー
ルされます。ネットワーク脅威対策コンポーネント（侵⼊検知システム、IDS とも呼ばれます）は、ネットワ
ーク攻撃に特徴的な活動がないか受信ネットワークトラフィックを監視します。
Kaspersky Endpoint Security は、ファイアウォールの設定にかかわらず、ネットワーク攻撃イベントをレポートに記録します。ファイアウォールがルールを使⽤してネットワーク接続をブロックしてネットワー
ク攻撃を防いだ場合でも、ネットワーク脅威対策はネットワーク攻撃イベントを登録します。お客様の組織のコンピューターでのネットワーク攻撃に関する統計情報を⽣成するために必要な情報となります。

ネットワーク接続種別の変更
既定では、ファイアウォールは、［パブリックネットワーク］ステータスをインターネットに割り当てます。
インターネットのステータスは変更できません。
ネットワーク接続種別を変更するには︓
1. メインウィンドウで、をクリックします。

2. 本製品の設定ウィンドウで、［脅威対策］→［ファイアウォール］を選択します。
3. ［使⽤可能なネットワーク］をクリックします。
305

4. スタータスを変更するネットワーク接続を選択します。
5. ［ネットワーク種別］列で、ネットワーク接続のステータスを選択します。
パブリックネットワーク︓ネットワークは、ウイルス対策アプリケーション、ファイアウォール、またはフィルター（カフェの Wi-Fi など）によって保護されていません。ユーザーがこのようなネットワー
クに接続されているコンピューターを操作するときに、ファイアウォールはこのコンピューターのファ
イルやプリンターへのアクセスをブロックします。外部ユーザーが、このコンピューターの共有フォル
ダーからデータにアクセスすることも、このコンピューターのデスクトップにリモートアクセスすることもできません。ファイアウォールは、各アプリケーションのネットワークの動作を、各アプリケーシ
ョンに設定されたネットワークルールに従ってフィルタリングします。
プライベートネットワーク︓このコンピューター上のファイルやプリンターへのアクセスが制限されているユーザーのネットワーク（企業 LAN やホームネットワークなど）。
許可するネットワーク︓コンピューターが攻撃や不正なデータアクセスの危険にさらされていない安全なネットワーク。このステータスのネットワーク内では、ファイアウォールは、すべてのネットワーク
アクティビティを許可します。
6. 変更内容を保存します。

ネットワークパケットルールの管理
ネットワークパケットルールの管理では、次の操作を実⾏できます︓
新しいネットワークパケットルールを作成する。
新しいネットワークパケットルールを作成するには、ネットワークパケットとデータストリームに適⽤する⼀連の条件と処理を作成します。
ネットワークパケットルールを有効化または無効化する。
既定では、ファイアウォールによって作成されるすべてのネットワークパケットルールのステータスが「有効」になります。ネットワークパケットルールが有効な場合、ファイアウォールはこのルールを適⽤します。
ネットワークパケットルールのリストで選択した任意のネットワークパケットルールを無効にすることができます。ネットワークパケットルールが無効な場合、ファイアウォールはこのルールを⼀時的に適⽤しません。
既定では、新しいカスタムネットワークパケットルールは、「有効」ステータスでネットワークパケ
ットルールのリストに追加されます。
既存のネットワークパケットルールの設定を編集する。
新しいネットワークパケットルールの作成後、必要時にはいつでもそのルールに戻って設定を編集した
り、変更を加えたりすることができます。
ネットワークパケットルールに適⽤するファイアウォールの処理を変更する。
ネットワークパケットルールのリストで、特定のネットワークパケットルールに⼀致するネットワークの動作の検知時にファイアウォールが実⾏する処理を編集することができます。
ネットワークパケットルールの優先度を変更する。
リストから選択したネットワークパケットルールの優先度を変更することができます。
306

ネットワークパケットルールを削除する。
ネットワークパケットルールを削除して、ファイアウォールがネットワークの動作の検知時にこのルール
を適⽤しないようにしたり、ネットワークパケットルールのリストにこのルールが「無効」ステータスで表⽰されないようにしたりすることができます。

ネットワークパケットルールの作成
次の⽅法でネットワークパケットルールを作成できます︓
ネットワークモニターツールを使⽤する。
ネットワークモニターは、ユーザーのコンピューターのネットワーク動作に関する情報をリアルタイムで表⽰するように設計されたツールです。ルールを設定する必要がないため便利です。⼀部のファイアウォ
ールの設定はネットワークモニターのデータから⾃動的に挿⼊されます。ネットワークモニターは製品のインターフェイスのみで使⽤できます。
ファイアウォールを設定する。
ファイアウォールの設定を詳細に調整できます。その時点でネットワークの操作がない場合にも、ネット
ワークの動作に関してルールを作成できます。
ネットワークパケットルールを作成するときには、アプリケーションのネットワークルールに優先するということに留意する必要があります。
製品のインターフェイスでネットワークモニターツールを使⽤してネットワークパケットルールを作成する⽅法

307

1. 製品のメインウィンドウの［監視］で、［ネットワークモニター］をクリックします。
2. ［ネットワークの動作］タブを選択します。
［ネットワークの動作］タブには、コンピューターで現在有効なネットワーク接続がすべて表⽰されます。送信および受信の両⽅のネットワーク接続が表⽰されます。
3. ネットワーク接続のコンテキストメニューで、［ネットワークパケットルールを作成する］を選択します。
ネットワークルールのプロパティが開きます。
4. パケットルールに［有効］を設定します。
5. ［名前］フィールドに、ネットワークサービスの名前を⼿動で⼊⼒します。
6. ネットワークルールを設定します（下記の表を参照）。
［ネットワークルールテンプレート］をクリックして定義済みのルールテンプレートを選択できます。ルールのテンプレートには、最もよく使⽤されるネットワーク接続に関する説明があります。
ネットワークルール設定は⾃動で⼊⼒されます。
7. ネットワークルールの処理をレポートに反映する場合は、［イベントを記録］をオンにします。
8. ［保存する］をクリックします。
新しいネットワークルールがリストに追加されます。
9. ［上へ］と［下へ］を使⽤してネットワークルールの優先度を設定します。
10. 変更内容を保存します。
製品のインターフェイスでファイアウォールの設定を使⽤してネットワークパケットルールを作成する⽅法

308

1. メインウィンドウで、をクリックします。

2. 本製品の設定ウィンドウで、［脅威対策］→［ファイアウォール］を選択します。
3. ［パケットルール］をクリックします。
ファイアウォールによって設定される既定のネットワークルールのリストが表⽰されます。
4. ［追加する］ドロップダウンリストを使⽤して、リスト内でのルールの場所（リストの上部、リストの下部、または選択されたルールの横）を選択します。
リスト内でのルールの場所によって、ルールの優先度が決まります。リストの先頭にあるルールが最も優先されます。
5. パケットルールに［有効］を設定します。
6. ［名前］フィールドに、ネットワークサービスの名前を⼿動で⼊⼒します。
7. ネットワークルールを設定します（下記の表を参照）。
［ネットワークルールテンプレート］をクリックして定義済みのルールテンプレートを選択できます。ルールのテンプレートには、最もよく使⽤されるネットワーク接続に関する説明があります。
ネットワークルール設定は⾃動で⼊⼒されます。
8. ネットワークルールの処理をレポートに反映する場合は、［イベントを記録］をオンにします。
9. ［保存する］をクリックします。
新しいネットワークルールがリストに追加されます。
10. ［上へ］と［下へ］を使⽤してネットワークルールの優先度を設定します。
11. 変更内容を保存します。
管理コンソール（MMC）でネットワークパケットルールを作成する⽅法

309

1. Kaspersky Security Center の管理コンソールを開きます。
2. コンソールツリーで、［ポリシー］を選択します。
3. ⽬的のポリシーを選択し、ダブルクリックしてポリシーのプロパティを表⽰します。
4. ポリシーウィンドウで、［脅威対策］→［ファイアウォール］の順に選択します。
5. ［ファイアウォールの設定］ブロックの［設定］をクリックします。
ネットワークパケットルールおよびアプリケーションネットワークルールのリストが表⽰されます。
6. ［ネットワークパケットルール］タブを選択します。
ファイアウォールによって設定される既定のネットワークルールのリストが表⽰されます。
7. ［追加］ドロップダウンリストを使⽤して、リスト内でのルールの場所（リストの上部、リストの下部、または選択されたルールの横）を選択します。
リスト内でのルールの場所によって、ルールの優先度が決まります。リストの先頭にあるルールが最も優先されます。
8. ［名前］フィールドに、ネットワークサービスの名前を⼿動で⼊⼒します。
9. ネットワークルールを設定します（下記の表を参照）。
ボタン（ ）をクリックして定義済みのルールテンプレートを選択できます。ルールのテンプレートには、最もよく使⽤されるネットワーク接続に関する説明があります。
ネットワークルール設定は⾃動で⼊⼒されます。
10. ネットワークルールの処理をレポートに反映する場合は、［イベントを記録］をオンにします。
11. 新しいネットワークルールを保存します。
12. ［上へ］と［下へ］を使⽤してネットワークルールの優先度を設定します。
13. 変更内容を保存します。
ファイアウォールはルールに従ってネットワークパケットを制御します。パケットルールをリストから削除しなくても、ファイアウォールの操作からパケットルールを無効にすることができます。そのためには、オブジェクトの横にあるチェックボックスをオフにします。
Web コンソールと Cloud コンソールでネットワークパケットルールを作成する⽅法

310

1. Web コンソールのメインウィンドウで、 ［デバイス］ → ［ポリシーとプロファイル］をクリックします。
2. Kaspersky Endpoint Security のポリシーの名前をクリックします。
ポリシーのプロパティウィンドウが表⽰されます。
3. ［アプリケーション設定］タブを選択します。
4. ［脅威対策］→［ファイアウォール］の順に選択します。
5. ［ファイアウォールの設定］セクションで、［ネットワークパケットルール］をクリックします。
ファイアウォールによって設定される既定のネットワークルールのリストが表⽰されます。
6. ［追加］ドロップダウンリストを使⽤して、リスト内でのルールの場所（リストの上部、リストの下部、または選択されたルールの横）を選択します。
リスト内でのルールの場所によって、ルールの優先度が決まります。リストの先頭にあるルールが最も優先されます。
7. ［名前］フィールドに、ネットワークサービスの名前を⼿動で⼊⼒します。
8. ネットワークルールを設定します（下記の表を参照）。
［テンプレートを選択］をクリックして定義済みのルールテンプレートを選択できます。ルールのテンプレートには、最もよく使⽤されるネットワーク接続に関する説明があります。
ネットワークルール設定は⾃動で⼊⼒されます。
9. ネットワークルールの処理をレポートに反映する場合は、［イベントを記録］をオンにします。
10. ネットワークルールを保存します。
新しいネットワークルールがリストに追加されます。
11. ［上へ］と［下へ］を使⽤してネットワークルールの優先度を設定します。
12. 変更内容を保存します。
ファイアウォールはルールに従ってネットワークパケットを制御します。パケットルールをリストから削除しなくても、ファイアウォールの操作からパケットルールを無効にすることができます。［ステータス］列のトグルスイッチを使⽤してパケットルールを有効または無効にします。
ネットワークパケットルールの設定

パラ
メー
タ

処理

説明

許可
ブロック
アプリケーションルールに準拠︓このオプションを選択すると、ファイアウォールはネットワ
ーク接続にアプリケーションネットワークルールを適⽤します。

プロ
トコ
ル

選択したプロトコル（TCP、UDP、ICMP、ICMPv6、IGMP および GRE）に対してネットワークの動作を制御します。
ICMP または ICMPv6 プロトコルを選択すると、ICMP パケットの種類とコードを定義できます。
311

TCP または UDP をプロトコルの種類として選択すると、接続が監視されるローカルコンピュー
ターとリモートコンピューターのポートをカンマ区切りで指定できます。
通信
⽅向

受信（パケット）︓ファイアウォールはすべての受信ネットワークパケットにネットワークル
ールを適⽤します。
受信︓リモートコンピューターにより開始されたネットワーク接続経由で送信されたパケットに、ネットワークルールが適⽤されます。
受信 / 送信︓ネットワーク接続を開始したのがユーザーのコンピューターかリモートコンピューターか関係なく、送受信ネットワークパケットにネットワークルールが適⽤されます。
送信（パケット）︓ファイアウォールはすべての送信ネットワークパケットにネットワークル
ールを適⽤します。
送信︓ユーザーのコンピューターにより開始されたネットワーク接続経由で送信されたパケッ
トに、ネットワークルールが適⽤されます。

ネッ
トワ
ーク
アダ
プタ
ー

ネットワークパケットを送信または受信することができるネットワークアダプターです。ネッ
トワークアダプターの設定を⾏うことで、同じ IP アドレスのネットワークアダプターによって送受信されるネットワークパケットを区別できます。

最⼤
⽣存
時間
(TTL)

ネットワークパケットのコントロールをその有効期間（最⼤⽣存時間、TTL）によって制限しま
す。

リモ
ート
アド
レス

ネットワークパケットを送信または受信するリモートコンピューターのネットワークアドレスです。ファイアウォールでは、指定した範囲のリモートネットワークアドレスにネットワーク
ルールが適⽤されます。すべての IP アドレスをネットワークに含めることも、IP アドレスの範囲を指定することも、IP アドレスごとに別のリストを作成することも、または許可するネット
ワーク、ローカルネットワーク、パブリックネットワークなどのサブネットを選択することもできます。また、IP アドレスの代わりにコンピューターの DNS 名を指定することも可能です。
LAN コンピューターまたは内部サービスに対しては DNS 名のみを使⽤してください。Microsoft
Azure のようなクラウドサービスやその他のインターネットリソースとの連携については、Web
コントロール機能で処理してください。
ネットワークパケットルールで IP アドレスが特定できない DNS 名を追加した場合、
Kaspersky Endpoint Security は警告を表⽰します。Web コンソールのネットワークパケッ
トルールのリストに、［警告］列がエラーの説明とともに追加されます。管理コンソール（MMC）では、エラーの説明は使⽤できません。このようなパケットルールは⾊で強調さ
れます。

ロー
カル
アド
レス

ネットワークパケットを送信または受信するコンピューターのネットワークアドレスです。ファイアウォールでは、指定した範囲のローカルネットワークアドレスにネットワークルールが適⽤されます。すべての IP アドレスをネットワークに含めたり、IP アドレスごとに別のリストを作成したり、IP アドレスの範囲を指定したりすることもできます。
Kaspersky Endpoint Security のバージョン 11.7.0 からは DNS 名がサポートされるようになりました。バージョン 11.6.0 以前のバージョンで DNS 名を指定すると、Kaspersky Endpoint
Security は関連するルールをすえてのアドレスに適⽤することがあります。

アプリケーションのローカルアドレスが取得できない場合があります。この場合、このパラメータは無視されます。
312

ネットワークパケットルールの有効化または無効化
ネットワークパケットルールを有効または無効にするには、次の⼿順を実⾏します︓
1. メインウィンドウで、をクリックします。

2. 本製品の設定ウィンドウで、［脅威対策］→［ファイアウォール］を選択します。
3. ［パケットルール］をクリックします。
ファイアウォールによって設定される既定のネットワークパケットルールのリストが表⽰されます。
4. リストから、⽬的のネットワークパケットルールを選択します。
5. ［ステータス］列のトグルスイッチを使⽤してルールを有効または無効にします。
6. 変更内容を保存します。

ネットワークパケットルールに対するファイアウォール処理の変更
ネットワークパケットルールに適⽤するファイアウォールの処理を変更するには、次の⼿順を実⾏します︓
1. メインウィンドウで、をクリックします。

2. 本製品の設定ウィンドウで、［脅威対策］→［ファイアウォール］を選択します。
3. ［パケットルール］をクリックします。
ファイアウォールによって設定される既定のネットワークパケットルールのリストが表⽰されます。
4. ネットワークパケットルールのリストからルールを選択し、［編集］をクリックします。
5. ［処理］で、この種類のネットワークの動作が検知されたときにファイアウォールによって実⾏される次のいずれかの処理を選択します︓
許可
ブロック
アプリケーションルールに準拠︓このオプションを選択すると、ファイアウォールはネットワーク接続にアプリケーションネットワークルールを適⽤します
6. 変更内容を保存します。

ネットワークパケットルールの優先順位の変更
ネットワークパケットルールの優先順位は、ネットワークパケットルールのリスト内の位置で決定されます。
ネットワークパケットルールリストの最上位にあるルールの優先順位が最も⾼くなります。
313

⼿動で作成したネットワークパケットルールは、ネットワークパケットルールリストの末尾に追加され、その優先順位は最も低くなります。
ファイアウォールでは、ネットワークパケットルールはネットワークパケットルールリストの上から順に実⾏されます。ファイアウォールでは、特定のネットワーク接続に適⽤される処理済みの各ネットワークパケット
ルールに従って、そのネットワーク接続の設定で指定されているアドレスおよびポートへのネットワークアクセスが許可またはブロックされます。
ネットワークパケットルールの優先順位を変更するには︓
1. メインウィンドウで、をクリックします。

2. 本製品の設定ウィンドウで、［脅威対策］→［ファイアウォール］を選択します。
3. ［パケットルール］をクリックします。
ファイアウォールによって設定される既定のネットワークパケットルールのリストが表⽰されます。
4. リストで、優先順位を変更するネットワークパケットルールを選択します。
5. ［上へ］と［下へ］を使⽤してネットワークルールの優先度を設定します。
6. 変更内容を保存します。

ネットワークパケットルールのエクスポートおよびインポート
ネットワークパケットルールを XML ファイルにエクスポートすることができます。これにより、例えば同じ種別の多数のルールをファイルを編集して追加することができます。また、エクスポートまたはインポート機
能を使⽤して、ネットワークパケットルールのリストのバックアップをとったり、別のサーバーにリストを移⾏することができます。
管理コンソール（MMC）でネットワークパケットルールのリストをエクスポートおよびインポートする⽅法

314

1. Kaspersky Security Center の管理コンソールを開きます。
2. コンソールツリーで、［ポリシー］を選択します。
3. ⽬的のポリシーを選択し、ダブルクリックしてポリシーのプロパティを表⽰します。
4. ポリシーウィンドウで、［脅威対策］→［ファイアウォール］の順に選択します。
5. ［ファイアウォールの設定］ブロックの［設定］をクリックします。
ネットワークパケットルールおよびアプリケーションネットワークルールのリストが表⽰されます。
6. ［ネットワークパケットルール］タブを選択します。
7. ネットワークパケットルールのリストをエクスポートするには︓
a. エクスポートするルールを選択します。複数のポートを選択するには、CTRL または SHIFT キーを使⽤します。
ルールが何も選択されていない場合、すべてのルールがエクスポートされます。
b. ［エクスポート］リンクをクリックします。
c. 表⽰されたウィンドウで、ルールをエクスポートする XML ファイルの名前とそのファイルを保存す
るフォルダーを指定します。
d. ファイルを保存します。
Kaspersky Endpoint Security は、ルールのリスト全体を XML ファイルにエクスポートします。
8. ネットワークパケットルールのリストをインポートするには︓
a. ［インポート］リンクをクリックします。
表⽰されたウィンドウで、ルールのリストをインポートする XML ファイルを選択します。
b. ファイルを開きます。
コンピューターにルールのリストが既にある場合、Kaspersky Endpoint Security から、既存のリストを削除するか、XML ファイルから新しいエントリを追加するよう要求されます。
9. 変更内容を保存します。
Web コンソールおよび Cloud コンソールでネットワークパケットルールのリストをエクスポートおよびインポー
トする⽅法

315

1. Web コンソールのメインウィンドウで、 ［デバイス］ → ［ポリシーとプロファイル］をクリックします。
2. Kaspersky Endpoint Security のポリシーの名前をクリックします。
ポリシーのプロパティウィンドウが表⽰されます。
3. ［アプリケーション設定］タブを選択します。
4. ［脅威対策］→［ファイアウォール］の順に選択します。
5. ［ファイアウォールの設定］セクションで、［ネットワークパケットルール］をクリックします。
6. ネットワークパケットルールのリストをエクスポートするには︓
a. エクスポートするルールを選択します。
b. ［エクスポート］をクリックします。
c. 選択したルールのみをエクスポートするか、またはリストの全体をエクスポートするかを確認します。
d. ファイルを保存します。
Kaspersky Endpoint Security は既定のダウンロードフォルダーにルールのリストを XML ファイルでエクスポートします。
7. ネットワークパケットルールのリストをインポートするには︓
a. ［インポート］リンクをクリックします。
表⽰されたウィンドウで、ルールのリストをインポートする XML ファイルを選択します。
b. ファイルを開きます。
コンピューターにルールのリストが既にある場合、Kaspersky Endpoint Security から、既存のリストを削除するか、XML ファイルから新しいエントリを追加するよう要求されます。
8. 変更内容を保存します。

XML でのネットワークパケットルールの定義
ファイアウォールでは、ネットワークパケットルールを XML 形式でエクスポートできます。これにより、例
えば同じ種別の多数のルールをファイルを編集して追加することができます。
XML ファイルには、Rules と Resources の 2 つの主要なノードが含まれています。Rules ノードにはネット
ワークパケットルールの⼀覧が表⽰されます。このノードには既定で設定されているルール（事前定義済みのルール）とユーザーによって定義されたルール（カスタムルール）があります。
ネットワークパケットルールのマークアップ<key name="0000"><tDWORD name="RuleId">100</tDWORD><tDWORD name="RuleState">1</tDWORD>
316

<tDWORD name="RuleTypeId">4</tDWORD><tQWORD name="AppIdEx">0</tQWORD><tDWORD name="ResIdEx">812</tDWORD><tDWORD name="ResIdEx2">0</tDWORD><tDWORD name="AccessFlag">2</tDWORD></key>XML 形式のネットワークパケットルールの設定

パラメータ

説明

値

<key
name="0000">

ルールの優先度。値が⼩さいほど優先度が⾼くなります。

整数
優先度の値は 4 桁の数字で成り⽴っている必要があります。XML ファイル内のノードは「0000」で始まる優先度の値の順で並んでいます。

RuleIdルールの ID。

定義済みのルール

100 – TCP 経由の DNS サーバーへの要
求
101 – UDP 経由の DNS サーバーへの要
求
102 – メールの送信
110 – 任意のネットワーク動作（許可するネットワーク）
125 – 任意のネットワーク動作（プライベートネットワーク）
130 – リモートデスクトップのネットワ
ーク動作
131 – ローカルポート経由の TCP 接続
132 – ローカルポート経由の UDP 接続
133 – TCP ストリームの受信
134 – UDP ストリームの受信
137 – ICMP「宛先到達不可能」応答の受信
138 – ICMP エコー応答の受信パケット
140 – ICMP「時間切れ通知」応答の受信142 – ICMP ストリームの受信266 – ICMPv6 エコー要求の受信パケッ
ト

RuleState

ルールのステータス。

0 – 定義済みのルールが無効
1 – 定義済みのルールが有効
2 – カスタムルールが無効
3 – カスタムルールが有効317

RuleTypeId

ルール種別の ID。

4 – ネットワークパケットルール

AppIdEx

ネットワークパケットルールが属する
アプリケーションの ID。

ネットワークパケットルールがどのアプリケーションにも属さない場合は、値は「0」になります。

ResIdEx

ルール設定のあるリソースのメイン
ID。この ID を使⽤して［Resources］
ノードでルール設定のブロックを配置
できます。

整数

ResIdEx2

ネットワーク種別の ID。

0 – すべてのアドレス
50 – 許可するネットワーク
51 – プライベートネットワーク
52 – パブリックネットワーク<ネットワーク識別⼦> – リストからのアド
レス（アドレスは⼿動で定義します）

AccessFlag

処理パラメータの値。

0 – 許可2 – アプリケーションルールに準拠
3 – ブロック4 – 許可およびイベントを記録
6 – アプリケーションルールに準拠およびイベントを記録7 – ブロックおよびイベントを記録</key>［Resources］ノードにはネットワークパケットルールの設定が含まれます。カスタムネットワークパケット
ルールの設定は <key name="0004"> ブロックに表⽰されます。
カスタムネットワークパケットルールのマークアップ<key name="0026"><key name="Data"><key name="RemotePorts"> </key><key name="LocalPorts"> </key><key name="AdapterBindings"><key name="0000"><key name="IpAddresses"><key name="0000"><key name="IP"><key name="V6"><tQWORD
name="Hi">0</tQWORD><tQWORD
name="Lo">0</tQWORD><tDWORD
name="Zone">0</tDWORD><tSTRING
name="ZoneStr"/></key><tBYTE
name="Version">4</tBYTE><tDWORD
name="V4">16909060</tDWORD><tBYTE name="Mask">32</tBYTE>
318

</key><key name="AddressIP"> </key><tSTRING name="Address"/></key></key><key name="MacAddresses"><key name="0000"><tDWORD name="Type">0</tDWORD><tQWORD
name="AddressData0">1108152157446</tQWORD><tQWORD name="AddressData1">0</tQWORD></key></key><tSTRING name="AdapterName">ADAPTER TEST 123</tSTRING><tDWORD name="InterfaceType">3</tDWORD></key></key><tTYPE_ID name="unique">3213697024</tTYPE_ID><tBYTE name="Proto">2</tBYTE><tBYTE name="Direction">2</tBYTE><tBYTE name="IcmpType">0</tBYTE><tBYTE name="IcmpCode">0</tBYTE><tDWORD name="Flags">1</tDWORD><tBYTE name="TTL">255</tBYTE></key><key name="Childs"> </key><tDWORD name="Id">1073747214</tDWORD><tDWORD name="ParentID">7</tDWORD><tDWORD name="Flags">38</tDWORD><tSTRING name="Name">TEST1</tSTRING></key>
カスタムネットワークパケットルールの設定

パラメータ

説明

値

<key
name="Data">

パラメータブロックの ID。

整数

RemotePorts

リモートポートパラメータの値。

リモートポート範囲のリスト。

LocalPorts

ローカルポートパラメータの値。

ローカルポート範囲のリスト。

AdapterBindings

ネットワークアダプターパラメータの値。

IpAddresses – IP アドレスパラメー
タの値。
MacAddresses – MAC アドレスパラ
メータの値。
AdapterName – ネットワークアダプ
ターの名前。
InterfaceType – 種別パラメータの値︓
0 – その他
1 – ループバック
2 – 有線 LAN (イーサネット)
3 – 無線ネットワーク (Wi-Fi)
4 – トンネル319

5 – PPP 接続
6 – PPPoE 接続
7 – VPN 接続
8 – モデム接続
unique構造の内部 ID。

整数
このパラメータは変更しないことを推奨します。

Proto

プロトコルパラメータの値。

0 – 無効1 – ICMP
2 – IGMP
6 – TCP
17 – UDP
47 – GRE
58 – ICMPv6

Direction

通信⽅向パラメータの値。

1 – 受信 (パケット)
2 – 送信 (パケット)
3 – 受信 / 送信
4 – 受信
5 – 送信IcmpType

ICMP 種別パラメータの値。

320

ICMP プロトコル

0 – エコー応答（ICMP）または無効
3 – 宛先到達不能（ICMP）
4 – ソースクエンチ (送信元抑制)
5 – リダイレクト
6 – 代替ホストアドレス
8 – エコー要求
9 – ルーター広告
10 – ルーター要請
11 – 時間切れ
12 – パラメータ問題
13 – タイムスタンプ
14 – タイムスタンプ応答
15 – 情報要求
16 – 情報応答
17 – アドレスマスク要求
18 – アドレスマスク応答
30 – トレースルート
31 – データグラム変換エラー
32 – 移動体ホストのリダイレク
ト
33 – IPv6 位置確認要求
34 – IPv6 位置確認応答
35 – 移動体登録要求
36 – 移動体登録応答
37 – ドメイン名要求
38 – ドメイン名応答
40 – Photuris
ICMPv6 プロトコル321

1 – 宛先到達不能
2 – パケット過⼤3 – 時間切れ
4 – パラメータ問題
128 – エコー要求
129 – エコー応答
130 – マルチキャストリスナーのクエリ
131 – マルチキャストリスナーのレポート
132 – マルチキャストリスナーの完了
133 – ルーター要請
134 – ルーター広告
135 – 近隣要請
136 – 近隣広告
137 – リダイレクトメッセージ138 – ルーターナンバリング
139 – ICMP ノード情報問い合わせ141 – 逆近隣探索要請メッセージ
142 – 逆近隣探索広告メッセージ
143 – バージョン 2 マルチキャス
トリスナーレポート
144 – ホームエージェントアドレ
ス発⾒要求メッセージ
145 – ホームエージェントアドレ
ス発⾒応答メッセージ
146 – モバイルプレフィックス要請
147 – モバイルプレフィックス広告322

148 – 証明書パス要請メッセージ
149 – 証明書パス広告メッセージ
151 – マルチキャストルーター広告
152 – マルチキャストルーター要
請
153 – マルチキャストルーター終了

IcmpCode

ICMP コードパラメータの値。

0 – コード 0 または無効
1 – コード 1
2 – コード 2

Flags

構造体属性ポインタ。

整数
このパラメータは変更しないことを推奨します。

最⼤⽣存時間 (TTL)パラメータの値。

秒単位の値。無効になっている場合、値は 0 です。

Id

リソースのメイン ID（［Rules］ノードを確認してください）。

整数

ParentID

親グループの ID。

整数

TTL</key>

このパラメータは変更しないことを推奨します。

Flags

ルールのステータス。

6 – ルールが無効
38 – ルールが有効

Name

ネットワークパケットルールの名前。

⽂字列

アプリケーションネットワークルールの管理
既定では、Kaspersky Endpoint Security はファイルまたはネットワークの動作が監視対象となっているソフト
ウェアの開発元名別に、コンピューターにインストールされているすべてのアプリケーションをグループ化します。アプリケーショングループは信頼グループに分類されます。すべてのアプリケーションとアプリケーショングループは、アプリケーションコントロールルールプロパティ、アプリケーションネットワークルールプ
ロパティ、実⾏優先順プロパティを親グループから継承します。

323

［ホスト侵⼊防⽌］と同様に、ファイアウォールは、グループ内にあるすべてのアプリケーションのネットワ
ークの動作をフィルターする際に、アプリケーショングループに対してネットワークルールを適⽤するように既定で設定されています。アプリケーションネットワークルールでは、グループ内のアプリケーションによる異なるネットワーク接続へのアクセス権限が定義されます。
既定では、ファイアウォールは、Kaspersky Endpoint Security がコンピューター上で検知した各アプリケーショングループに対してネットワークルールを作成します。既定で作成されたアプリケーショングルー
プのネットワークルールに適⽤されるファイアウォールの処理は変更できます。既定で作成されているア
プリケーショングループのネットワークルールの優先度を編集、削除、無効化、変更することはできません。
個別のアプリケーションに対するネットワークルールも作成できます。そのルールは、アプリケーションが属するグループに対するネットワークルールよりも優先度が⾼くなります。

アプリケーションネットワークルールの作成
既定では、アプリケーションの動作は、ネットワークルールによってコントロールされます。このルールは、
Kaspersky Endpoint Security が初めて起動したときにアプリケーションを割り当てた信頼グループに定義されます。必要に応じて、信頼グループ全体、個別のアプリケーション、あるいは信頼グループ内に定義されているアプリケーショングループのネットワークルールを作成できます。
⼿動で定義されたネットワークルールは、信頼グループに定義されたネットワークルールより優先されます。
⾔い換えると、⼿動で定義されたアプリケーションルールが信頼グループに定義されたアプリケーションルー
ルと異なる場合、ファイアウォールはそのアプリケーションに対して⼿動で定義されたルールに従って操作を制御します。
既定では、ファイアウォールは各アプリケーションに対して次のネットワークルールを作成します︓
許可するネットワーク内のネットワークの動作。
ローカルネットワーク内のネットワークの動作。
パブリックネットワーク内のネットワークの動作。
Kaspersky Endpoint Security は以下のように事前定義されたネットワークに従ってアプリケーションのネット
ワークの動作を制御します︓
信頼および弱い制限付き︓すべてのネットワーク動作が許可されます。
強い制限付きおよびブロック︓すべてのネットワーク動作がブロックされます。
事前定義されたアプリケーションルールは編集または削除することはできません。
次の⽅法でアプリケーションネットワークルールを作成できます︓
ネットワークモニターツールを使⽤する。
ネットワークモニターは、ユーザーのコンピューターのネットワーク動作に関する情報をリアルタイムで表⽰するように設計されたツールです。ルールを設定する必要がないため便利です。⼀部のファイアウォ
ールの設定はネットワークモニターのデータから⾃動的に挿⼊されます。ネットワークモニターは製品のインターフェイスのみで使⽤できます。
ファイアウォールを設定する。
324

ファイアウォールの設定を詳細に調整できます。その時点でネットワークの操作がない場合にも、ネット
ワークの動作に関してルールを作成できます。
アプリケーションネットワークルールを作成する際、ネットワークパケットルールはアプリケーションネ
ットワークルールより優先されることに注意してください。
製品のインターフェイスでネットワークモニターツールを使⽤してアプリケーションネットワークルールを作成す
る⽅法

1. 製品のメインウィンドウの［監視］で、［ネットワークモニター］をクリックします。
2. ［ネットワークの動作］または［開いているポート］タブを選択します。
［ネットワークの動作］タブには、コンピューターで現在有効なネットワーク接続がすべて表⽰されます。送信および受信の両⽅のネットワーク接続が表⽰されます。
［開いているポート］タブには、コンピューターで開いているネットワークポートがすべて表⽰されます。
3. ネットワーク接続のコンテキストメニューで、［アプリケーションネットワークルールを作成する］
を選択します。
アプリケーションルールおよびプロパティのウィンドウが開きます。
4. ［ネットワークルール］タブを選択します。
ファイアウォールによって設定される既定のネットワークルールのリストが表⽰されます。
5. ［追加する］をクリックします。
ネットワークルールのプロパティが開きます。
6. ［名前］フィールドに、ネットワークサービスの名前を⼿動で⼊⼒します。
7. ネットワークルールを設定します（下記の表を参照）。
［ネットワークルールテンプレート］をクリックして定義済みのルールテンプレートを選択できます。ルールのテンプレートには、最もよく使⽤されるネットワーク接続に関する説明があります。
ネットワークルール設定は⾃動で⼊⼒されます。
8. ネットワークルールの処理をレポートに反映する場合は、［イベントを記録］をオンにします。
9. ［保存する］をクリックします。
新しいネットワークルールがリストに追加されます。
10. ［上へ］と［下へ］を使⽤してネットワークルールの優先度を設定します。
11. 変更内容を保存します。
製品のインターフェイスでファイアウォールの設定を使⽤してアプリケーションネットワークルールを作成する⽅法

325

1. メインウィンドウで、をクリックします。

2. 本製品の設定ウィンドウで、［脅威対策］→［ファイアウォール］を選択します。
3. ［アプリケーションのルール］をクリックします。
ファイアウォールによって設定される既定のネットワークルールのリストが表⽰されます。
4. アプリケーションのリストで、ネットワークルールを作成するアプリケーションまたはアプリケーシ
ョンのグループを選択します。
5. 右クリックしてコンテキストメニューを表⽰し、［詳細とルール］を選択します。
アプリケーションルールおよびプロパティのウィンドウが開きます。
6. ［ネットワークルール］タブを選択します。
7. ［追加する］をクリックします。
ネットワークルールのプロパティが開きます。
8. ［名前］フィールドに、ネットワークサービスの名前を⼿動で⼊⼒します。
9. ネットワークルールを設定します（下記の表を参照）。
［ネットワークルールテンプレート］をクリックして定義済みのルールテンプレートを選択できます。ルールのテンプレートには、最もよく使⽤されるネットワーク接続に関する説明があります。
ネットワークルール設定は⾃動で⼊⼒されます。
10. ネットワークルールの処理をレポートに反映する場合は、［イベントを記録］をオンにします。
11. ［保存する］をクリックします。
新しいネットワークルールがリストに追加されます。
12. ［上へ］と［下へ］を使⽤してネットワークルールの優先度を設定します。
13. 変更内容を保存します。
管理コンソール（MMC）でアプリケーションネットワークルールを作成する⽅法

326

1. Kaspersky Security Center の管理コンソールを開きます。
2. コンソールツリーで、［ポリシー］を選択します。
3. ⽬的のポリシーを選択し、ダブルクリックしてポリシーのプロパティを表⽰します。
4. ポリシーウィンドウで、［脅威対策］→［ファイアウォール］の順に選択します。
5. ［ファイアウォールの設定］ブロックの［設定］をクリックします。
ネットワークパケットルールおよびアプリケーションネットワークルールのリストが表⽰されます。
6. ［アプリケーションネットワークルール］タブを選択します。
7. ［追加］をクリックします。
8. 表⽰されたウィンドウで、ネットワークルールを作成するアプリケーションを検索する条件を⼊⼒します。
アプリケーションの名前または製造元の名前を⼊⼒できます。Kaspersky Endpoint Security は環境変数とマスクの⼊⼒時の⽂字「*」および「?」をサポートします。
9. ［更新］をクリックします。
Kaspersky Endpoint Security は管理対象コンピューター上にインストールされたアプリケーションのリストから該当するアプリケーションを検索します。検索条件を満たすアプリケーションのリストが表⽰されます。
10. 必要なアプリケーションを選択します。
11. ［選択したアプリケーションを次の信頼グループに追加］で、［既定のグループ］を選択し、［OK］
をクリックします。
アプリケーションが既定のグループに追加されます。
12. 対象のアプリケーションを選択して、アプリケーションのコンテキストメニューから［アプリケーシ
ョン権限］を選択します。
アプリケーションルールおよびプロパティのウィンドウが開きます。
13. ［ネットワークルール］タブを選択します。
ファイアウォールによって設定される既定のネットワークルールのリストが表⽰されます。
14. ［追加］をクリックします。
ネットワークルールのプロパティが開きます。
15. ［名前］フィールドに、ネットワークサービスの名前を⼿動で⼊⼒します。
16. ネットワークルールを設定します（下記の表を参照）。
ボタン（ ）をクリックして定義済みのルールテンプレートを選択できます。ルールのテンプレートには、最もよく使⽤されるネットワーク接続に関する説明があります。
ネットワークルール設定は⾃動で⼊⼒されます。
17. ネットワークルールの処理をレポートに反映する場合は、［イベントを記録］をオンにします。
18. 新しいネットワークルールを保存します。
327

19. ［上へ］と［下へ］を使⽤してネットワークルールの優先度を設定します。
20. 変更内容を保存します。
Web コンソールと Cloud コンソールでアプリケーションネットワークルールを作成する⽅法

328

1. Web コンソールのメインウィンドウで、 ［デバイス］ → ［ポリシーとプロファイル］をクリックします。
2. Kaspersky Endpoint Security のポリシーの名前をクリックします。
ポリシーのプロパティウィンドウが表⽰されます。
3. ［アプリケーション設定］タブを選択します。
4. ［脅威対策］→［ファイアウォール］の順に選択します。
5. ［ファイアウォールの設定］セクションで、［アプリケーションネットワークルール］をクリックします。
アプリケーション権限の設定ウィンドウおよび保護対象のリソースのリストが開きます。
6. ［アプリケーション権限］タブを選択します。
ウィンドウの左側に信頼グループのリスト、右側にそのプロパティが表⽰されます。
7. ［追加］をクリックします。
ウィザードがアプリケーションを信頼グループに追加します。
8. アプリケーションに対して適切な信頼グループを選択します。
9. アプリケーションの種別を選択します。次の⼿順に進みます。
複数のアプリケーションのネットワークルールを作成する場合は、［グループ］を選択してアプリケーショングループの名前を定義します。
10. アプリケーションのリストで、ネットワークルールを作成するアプリケーションを選択します。
フィルターを使⽤します。アプリケーションの名前または製造元の名前を⼊⼒できます。Kaspersky
Endpoint Security は環境変数とマスクの⼊⼒時の⽂字「*」および「?」をサポートします。
11. ウィザードを終了します。
アプリケーションが信頼グループに追加されます。
12. ウィンドウの左側で、アプリケーションを選択します。
13. ウィンドウの右側で、ドロップダウンリストから［ネットワークルール］を選択します。
ファイアウォールによって設定される既定のネットワークルールのリストが表⽰されます。
14. ［追加］をクリックします。
アプリケーションルールのプロパティが開きます。
15. ［名前］フィールドに、ネットワークサービスの名前を⼿動で⼊⼒します。
16. ネットワークルールを設定します（下記の表を参照）。
［テンプレートを選択］をクリックして定義済みのルールテンプレートを選択できます。ルールのテンプレートには、最もよく使⽤されるネットワーク接続に関する説明があります。
ネットワークルール設定は⾃動で⼊⼒されます。
17. ネットワークルールの処理をレポートに反映する場合は、［イベントを記録］をオンにします。
18. ネットワークルールを保存します。
329

新しいネットワークルールがリストに追加されます。
19. ［上へ］と［下へ］を使⽤してネットワークルールの優先度を設定します。
20. 変更内容を保存します。
アプリケーションネットワークルールの設定

パラ
メー
タ

処理

説明

許可
ブロック

プロ
トコ
ル

選択したプロトコル（TCP、UDP、ICMP、ICMPv6、IGMP および GRE）に対してネットワークの動作を制御します。
ICMP または ICMPv6 プロトコルを選択すると、ICMP パケットの種類とコードを定義できます。
TCP または UDP をプロトコルの種類として選択すると、接続が監視されるローカルコンピュー
ターとリモートコンピューターのポートをカンマ区切りで指定できます。

通信
⽅向

受信
受信 / 送信
送信

リモ
ート
アド
レス

ネットワークパケットを送信または受信するリモートコンピューターのネットワークアドレスです。ファイアウォールでは、指定した範囲のリモートネットワークアドレスにネットワークルー
ルが適⽤されます。すべての IP アドレスをネットワークに含めることも、IP アドレスの範囲を指定することも、IP アドレスごとに別のリストを作成することも、または許可するネットワー
ク、ローカルネットワーク、パブリックネットワークなどのサブネットを選択することもできます。また、IP アドレスの代わりにコンピューターの DNS 名を指定することも可能です。LAN コ
ンピューターまたは内部サービスに対しては DNS 名のみを使⽤してください。Microsoft Azureのようなクラウドサービスやその他のインターネットリソースとの連携については、Web コン
トロール機能で処理してください。
ネットワークパケットルールで IP アドレスが特定できない DNS 名を追加した場合、Kaspersky
Endpoint Security は警告を表⽰します。Web コンソールのネットワークパケットルールのリス
トに、［警告］列がエラーの説明とともに追加されます。管理コンソール（MMC）では、エラーの説明は使⽤できません。このようなパケットルールは⾊で強調されます。

ロー
カル
アド
レス

ネットワークパケットを送信または受信するコンピューターのネットワークアドレスです。ファイアウォールでは、指定した範囲のローカルネットワークアドレスにネットワークルールが適⽤されます。すべての IP アドレスをネットワークに含めたり、IP アドレスごとに別のリストを作成したり、IP アドレスの範囲を指定したりすることもできます。
Kaspersky Endpoint Security のバージョン 11.7.0 からは DNS 名がサポートされるようになりました。バージョン 11.6.0 以前のバージョンで DNS 名を指定すると、Kaspersky Endpoint
Security は関連するルールをすえてのアドレスに適⽤することがあります。

アプリケーションのローカルアドレスが取得できない場合があります。この場合、このパラメータは無視されます。

330

アプリケーションネットワークルールの有効化と無効化
アプリケーションネットワークルールを有効または無効にするには、次の⼿順を実⾏します︓
1. メインウィンドウで、をクリックします。

2. 本製品の設定ウィンドウで、［脅威対策］→［ファイアウォール］を選択します。
3. ［アプリケーションのルール］をクリックします。
アプリケーションルールのリストのテーブルが開きます。
4. アプリケーションのリストで、ネットワークルールを作成または編集するアプリケーションまたはアプリ
ケーションのグループを選択します。
5. 右クリックしてコンテキストメニューを表⽰し、［詳細とルール］を選択します。
アプリケーションルールおよびプロパティのウィンドウが開きます。
6. ［ネットワークルール］タブを選択します。
7. アプリケーショングループのネットワークルールのリストで、⽬的のネットワークルールを選択します。
［ネットワークルールのプロパティ］ウィンドウが表⽰されます。
8. ネットワークルールに［有効］または［無効］を設定します。
ファイアウォールによって既定で作成されたアプリケーショングループのネットワークルールは、無効にできません。
9. 変更内容を保存します。

アプリケーションネットワークルールのファイアウォール処理の変更
アプリケーションまたはアプリケーショングループに対して既定で作成されたすべてのネットワークルールに適⽤されているファイアウォール処理を変更したり、アプリケーションまたはアプリケーショングループに対するカスタムネットワークルールのファイアウォール処理を変更したりできます。
アプリケーションまたはアプリケーショングループに対するすべてのネットワークルールに適⽤するファイア
ウォールの処理を変更するには︓
1. メインウィンドウで、をクリックします。

2. 本製品の設定ウィンドウで、［脅威対策］→［ファイアウォール］を選択します。
3. ［アプリケーションのルール］をクリックします。
アプリケーションルールのリストのテーブルが開きます。
4. 既定で作成されるすべてのネットワークルールに適⽤するファイアウォールの処理を変更するには、リス
トでアプリケーションまたはアプリケーショングループを選択します。⼿動で作成されたネットワークル
ールは変更されません。

331

5. 右クリックでコンテキストメニューを開き、［ネットワークルール］を選択し、割り当てる操作を選択し
ます︓
継承
許可する
ブロックする6. 変更内容を保存します。
アプリケーションまたはアプリケーショングループに対する単⼀のネットワークルールに適⽤するファイアウ
ォールの処理を変更するには︓
1. メインウィンドウで、をクリックします。

2. 本製品の設定ウィンドウで、［脅威対策］→［ファイアウォール］を選択します。
3. ［アプリケーションのルール］をクリックします。
アプリケーションルールのリストのテーブルが開きます。
4. リストで、単⼀のネットワークルールに対する処理を変更するアプリケーションまたはアプリケーションのグループを選択します。
5. 右クリックしてコンテキストメニューを表⽰し、［詳細とルール］を選択します。
アプリケーションルールおよびプロパティのウィンドウが開きます。
6. ［ネットワークルール］タブを選択します。
7. ファイアウォールの処理を変更するネットワークルールを選択します。
8. ［権限］列で右クリックして、コンテキストメニューを表⽰し、割り当てる処理を次のいずれかから選択
します︓
継承
許可する
ブロック
イベントを記録
9. 変更内容を保存します。

アプリケーションネットワークルールの優先度の変更
ネットワークルールの優先度は、ネットワークルールのリスト内の位置によって決まります。ファイアウォー
ルでは、アプリケーションネットワークルールはネットワークルールリストの上から順に実⾏されます。ファイアウォールでは、特定のネットワーク接続に適⽤される処理済みネットワークルールに従って、そのネット
ワーク接続の設定で⽰されているアドレスおよびポートへのネットワークアクセスが許可またはブロックされます。
⼿動で作成されたネットワークルールの優先度は、既定のネットワークルールよりも⾼くなります。
332

既定で作成されているアプリケーショングループのネットワークルールの優先度を変更することはできません。
ネットワークルールの優先度を変更するには︓
1. メインウィンドウで、をクリックします。

2. 本製品の設定ウィンドウで、［脅威対策］→［ファイアウォール］を選択します。
3. ［アプリケーションのルール］をクリックします。
アプリケーションルールのリストのテーブルが開きます。
4. アプリケーションのリストで、ネットワークルールの優先度を変更するアプリケーションまたはアプリケーションのグループを選択します。
5. 右クリックしてコンテキストメニューを表⽰し、［詳細とルール］を選択します。
アプリケーションルールおよびプロパティのウィンドウが開きます。
6. ［ネットワークルール］タブを選択します。
7. 優先度を変更するネットワークルールを選択します。
8. ［上へ］と［下へ］を使⽤してネットワークルールの優先度を設定します。
9. 変更内容を保存します。

ネットワークモニター
ネットワークモニターは、ユーザーのコンピューターのネットワーク動作に関する情報をリアルタイムで表⽰するように設計されたツールです。
ネットワークモニターを開始するには︓
製品のメインウィンドウの［監視］で、［ネットワークモニター］をクリックします。
［ネットワークモニター］ウィンドウが表⽰されます。このウィンドウの次の 4 つのタブに、コンピュータ
ーのネットワークの動作に関する情報が表⽰されます︓［ネットワークの動作］タブには、コンピューターで現在有効なネットワーク接続がすべて表⽰されます。送信および受信の両⽅のネットワーク接続が表⽰されます。このタブでは、ファイアウォールの操作のためのネットワークパケットルールを作成することができます。
［開いているポート］タブには、コンピューターで開いているネットワークポートがすべて表⽰されます。このタブでは、ファイアウォールの操作のためのネットワークパケットルールおよびアプリケーショ
ンルールを作成することができます。
［トラフィック］タブには、ユーザーが現在接続しているネットワークにおける、クライアントコンピューターと他のコンピューターの間の送受信ネットワークトラフィックの量が表⽰されます。
［ブロック中のコンピューター］タブには、ネットワーク攻撃の試⾏元として検知された後にネットワー
ク脅威対策によってネットワークの動作がブロックされたリモートコンピューターの IP アドレスが表⽰さ
333

れます。

有害 USB 攻撃ブロック
ウイルスの中には、オペレーティングシステムで USB デバイスがキーボードとして検知されるように、USB
デバイスのファームウェアを改竄するものがあります。ウイルスはマルウェアなどをダウンロードするためにユーザーのアカウントでコマンドを実⾏する可能性があります。
有害 USB 攻撃ブロックは、感染した USB デバイスがキーボードの動作を模倣してコンピューターに接続することを防ぎます。
コンピューターに接続された USB デバイスをオペレーティングシステムがキーボードとして識別した場合、製品によって⽣成された数値コードを、このキーボードまたは使⽤可能な場合はセキュリティキーボードから⼊⼒するようユーザーに要求します（下の図を参照）。この⼿順をキーボード承認と呼びます。
コードが正しく⼊⼒されると、識別パラメータ（キーボードの VID および PID、キーボードが接続されたポート番号）が、認証されたキーボードのリストに保存されます。キーボードが再度接続されたときやオペレーティングシステムの再起動後に、認証が繰り返されることはありません。
認証されたキーボードが別のコンピューターの USB ポートに接続されると、このキーボードの認証が再度要求されます。
数値コードが正しく⼊⼒されなかった場合、新しいコードが⽣成されます。数値コードの⼊⼒試⾏回数は指定
できます。数値コードの⼊⼒を複数回誤ったりキーボードの認証ウィンドウを閉じた場合（下の図を参照）、本製品はキーボードからの⼊⼒をブロックします。USB デバイスのブロック時間の経過後もしくはオペレーティングシステムの再起動後に、キーボード認証を再度実⾏するようユーザーに要求します。
承認されたキーボードの使⽤は許可され、承認されなかったキーボードの使⽤はブロックされます。
有害 USB 攻撃ブロックは、既定ではインストールされません。有害 USB 攻撃ブロックが必要な場合は、製品のインストール前にインストールパッケージのプロパティにコンポーネントを追加するか、製品のイ
ンストール後に利⽤可能なコンポーネントを変更できます。

キーボード承認334

有害 USB 攻撃ブロックの有効化と無効化
有害 USB 攻撃ブロックのインストール前にオペレーティングシステムによってキーボードとして識別され、コンピューターに接続された USB デバイスは、コンポーネントのインストール後は、認証済みとみなされます。
有害 USB 攻撃ブロックを有効または無効にするには︓
1. メインウィンドウで、をクリックします。

2. 本製品の設定ウィンドウで、［脅威対策］→［有害 USB 攻撃ブロック］を選択します。
3. ［有害 USB 攻撃ブロック］トグルスイッチを使⽤して機能を有効または無効にします。
4. ［USB キーボードの接続時の認証］ブロックで、認証コードの⼊⼒に関するセキュリティ設定を調整します︓
USB デバイスの最⼤認証試⾏回数︓認証コードの⼊⼒の失敗回数が指定した回数を超えると⾃動的に
USB デバイスがブロックされます。有効な値は 1 〜 10 です。たとえば、認証コードを 5 回まで許可する設定にすると、認証コードの⼊⼒を 5 回⽬に失敗したあとに USB デバイスがブロックされます。
Kaspersky Endpoint Security は USB デバイスをブロックする時間を表⽰します。その時間が経過すると、また認証コードを 5 回まで⼊⼒できます。
最⼤試⾏回数を超えた場合のタイムアウト︓認証コードの⼊⼒の失敗回数が指定した回数を超えた後にUSB デバイスをブロックする時間です。有効な値は 1 〜 180（分）です。
5. 変更内容を保存します。
有害 USB 攻撃ブロックが有効になると、Kaspersky Endpoint Security はオペレーティングシステムによってキーボードとして認識された接続済みの USB デバイスの認証を要求します。認証されていないキーボード
は、認証されるまでユーザーは使⽤できません。

USB デバイスの認証時のセキュリティキーボードの使⽤
セキュリティキーボードは、任意の⽂字の⼊⼒をサポートしない USB デバイス（バーコードスキャナーなど）の認証時にのみ使⽤してください。未知の USB デバイスの認証時に、セキュリティキーボードを使⽤しないでください。
セキュリティキーボードを使⽤した認証を許可またはブロックするには︓
1. メインウィンドウで、をクリックします。

2. 本製品の設定ウィンドウで、［脅威対策］→［有害 USB 攻撃ブロック］を選択します。
3. ［USB デバイスの認証時にセキュリティキーボードの使⽤を禁⽌する］を使⽤して認証時のセキュリティ
キーボードの使⽤をブロックまたは許可します。
4. 変更内容を保存します。

AMSI 保護335

AMSI 保護機能は Microsoft 社の AMSI（Antimalware Scan Interface）をサポートすることを⽬的とした機能です。AMSI（Antimalware Scan Interface）により、AMSI 機能をそなえたサードパーティ製品は、オブジェクト（たとえば、PowerShell スクリプトなど）のより詳細なスキャンを実⾏するために Kaspersky Endpoint
Security へオブジェクトを送信し、スキャン結果を取得できます。対象となるサードパーティ製品としては、
たとえば Microsoft O ice 製品があります。AMSI について詳しくは、Microsoft 社の資料 を参照してください。
AMSI 保護機能では、脅威の検知とサードパーティ製品への検知された脅威に関する通知のみを実⾏できます。脅威に関する通知を受信したサードパーティ製品側では、脅威による悪意のあるふるまいを許可しません（たとえば、プロセスを終了します）。

AMSI の動作例

また、⼀定間隔の間に特定のサードパーティ製品から上限を超えてスキャン要求を受信した場合などにも、AMSI 保護機能でそのサードパーティ製品からのスキャン要求を拒否する場合があります。Kaspersky
Endpoint Security は、拒否したサードパーティ製品のスキャン要求に関する情報を管理サーバーに送信します。AMSI 保護機能は、継続的な AMSI 保護機能との連携が有効になっているサードパーティ製品からのリクエストはブロックしません。
AMSI 保護機能は、ワークステーションおよびサーバー⽤の次のオペレーティングシステムで使⽤できます︓
Windows 10 Home / Pro / Pro for Workstations / Education / Enterprise / Enterprise マルチセッション
Windows 11 Home / Pro / Pro for Workstations / Education / Enterprise
Windows Server 2016 Essentials / Standard / Datacenter （Server Core モードを含む）
Windows Server 2019 Essentials / Standard / Datacenter （Server Core モードを含む）
Windows Server 2022 Standard / Datacenter / Datacenter: Azure Edition （Server Core モードを含む）

AMSI 保護の有効化と無効化
既定では、AMSI 保護は有効です。

AMSI 保護を有効または無効にするには︓
1. メインウィンドウで、をクリックします。

2. 本製品の設定ウィンドウで、［脅威対策］→［AMSI 保護］を選択します。

336

AMSI 保護の設定

3. ［AMSI 保護］トグルスイッチを使⽤して機能を有効または無効にします。
4. 変更内容を保存します。

AMSI 保護機能を使⽤した複合ファイルのスキャンウイルスやその他のマルウェアの隠蔽には、アーカイブなどの複合ファイルに埋め込む技術が⼀般的に使⽤されています。このような⽅法で隠されているウイルスやその他のマルウェアを検知するためには、複合ファイ
ルを解凍する必要がありますが、スキャンの速度が低下する場合があります。スキャンする複合ファイル種別を限定することで、スキャンを⾼速化できます。

AMSI 保護機能を使⽤した複合ファイルのスキャンを設定するには︓
1. メインウィンドウで、をクリックします。

2. 本製品の設定ウィンドウで、［脅威対策］→［AMSI 保護］を選択します。

337

AMSI 保護の設定

3. ［複合ファイルのスキャン］ブロックで、スキャンする複合ファイル種別として、圧縮ファイル、配布パ
ッケージ、O ice 形式のファイルのいずれかを指定します。
4. ［サイズ制限］ブロックで、次のいずれかを実⾏します︓
AMSI 保護を使⽤して⼤きな複合ファイルを解凍しない場合は、［⼤きな複合ファイルをスキャンしない］をオンにし、［ファイルの最⼤サイズ］に任意の値を⼊⼒します。指定された値を超えるサイズのファイルは解凍されません。
AMSI 保護を使⽤して⼤きな複合ファイルを解凍する場合は、［⼤きな複合ファイルをスキャンしない］をオフにします。
アーカイブから展開されるサイズの⼤きいファイルは、［⼤きな複合ファイルをスキャンしない］がオンにされているかどうかに関係なくスキャンされます。
5. 変更内容を保存します。

脆弱性攻撃ブロック338

脆弱性攻撃ブロックは、コンピューター上の脆弱性を悪⽤して管理者権限を取得したり悪意のある活動を実⾏しようとするプログラムコードを検知します。たとえば、脆弱性を悪⽤した攻撃の例としては、バッファーオ
ーバーフロー攻撃などがあります。この攻撃では、脆弱性のあるアプリケーションに⼤量のデータが送信され、このデータの処理中に、悪意のあるコードが脆弱性のあるアプリケーションによって実⾏されてしまいます。この攻撃により、不正にマルウェアをインストールされてしまう可能性があります。ユーザー以外の第三者が、脆弱性のあるアプリケーションから実⾏ファイルを実⾏しようとすると、Kaspersky Endpoint Security
は、このファイルの起動をブロックしてユーザーに通知します。

脆弱性攻撃ブロックの有効化と無効化
既定では、脆弱性攻撃ブロックは有効化され、最適なモードで機能します。Kaspersky Endpoint Security は、脆弱性があるアプリケーションによって実⾏される実⾏ファイルを監視します。脆弱性があるアプリケーショ
ンのファイルが、そのユーザー以外によって使⽤されていることを検知した場合、本製品は操作をブロックするなど、選択されている処理を⾏います。
管理コンソール（MMC）で脆弱性攻撃ブロックを有効または無効にする⽅法

339

1. Kaspersky Security Center の管理コンソールを開きます。
2. コンソールツリーで、［ポリシー］を選択します。
3. ⽬的のポリシーを選択し、ダブルクリックしてポリシーのプロパティを表⽰します。
4. ポリシーウィンドウで、［先進の脅威対策］→［脆弱性攻撃ブロック］の順に選択します。
5. ［脆弱性攻撃ブロック］を使⽤して機能を有効または無効にします。
6. ［攻撃を検知したとき］ブロックで関連する操作を選択します。
操作をブロックする︓この項⽬を選択した場合、攻撃が検知されると、その攻撃による操作がブロックされ、攻撃に関する情報がログに記録されます。
通知する︓この項⽬を選択した場合、攻撃が検知されると、攻撃に関する情報がログに記録され、攻撃に関する情報がアクティブな脅威のリストに追加されます。

アクティブな脅威についての通知

7. 変更内容を保存します。
Web コンソールおよび Cloud コンソールで脆弱性攻撃ブロックを有効または無効にする⽅法

340

1. Web コンソールのメインウィンドウで、 ［デバイス］ → ［ポリシーとプロファイル］をクリックします。
2. Kaspersky Endpoint Security のポリシーの名前をクリックします。
ポリシーのプロパティウィンドウが表⽰されます。
3. ［アプリケーション設定］タブを選択します。
4. ［先進の脅威対策］→［脆弱性攻撃ブロック］に移動します。
5. ［脆弱性攻撃ブロック］トグルスイッチを使⽤して機能を有効または無効にします。
6. ［攻撃を検知したとき］ブロックで関連する操作を選択します。
操作をブロックする︓この項⽬を選択した場合、攻撃が検知されると、その攻撃による操作がブロックされ、攻撃に関する情報がログに記録されます。
通知する︓この項⽬を選択した場合、攻撃が検知されると、攻撃に関する情報がログに記録され、攻撃に関する情報がアクティブな脅威のリストに追加されます。

アクティブな脅威についての通知

7. 変更内容を保存します。
製品インターフェイスで脆弱性攻撃ブロックを有効または無効にする⽅法

341

1. メインウィンドウで、をクリックします。

2. 本製品の設定ウィンドウで、［先進の脅威対策］→［脆弱性攻撃ブロック］を選択します。

脆弱性攻撃ブロックの設定

3. ［脆弱性攻撃ブロック］トグルスイッチを使⽤して機能を有効または無効にします。
4. ［攻撃を検知したとき］ブロックで関連する操作を選択します。
操作をブロックする︓この項⽬を選択した場合、攻撃が検知されると、その攻撃による操作がブロックされ、攻撃に関する情報がログに記録されます。
通知する︓この項⽬を選択した場合、攻撃が検知されると、攻撃に関する情報がログに記録され、攻撃に関する情報がアクティブな脅威のリストに追加されます。
5. 変更内容を保存します。

システムプロセスのメモリ保護
既定では、システムプロセスのメモリ保護は有効です。Kaspersky Endpoint Security は、システムプロセスへのアクセスを取得しようとする外部プロセスをブロックします。
管理コンソール（MMC）でシステムプロセスのメモリ保護を有効または無効にする⽅法

342

1. Kaspersky Security Center の管理コンソールを開きます。
2. コンソールツリーで、［ポリシー］を選択します。
3. ⽬的のポリシーを選択し、ダブルクリックしてポリシーのプロパティを表⽰します。
4. ポリシーウィンドウで、［先進の脅威対策］→［脆弱性攻撃ブロック］の順に選択します。
5. ［システムプロセスのメモリ保護を有効にする］を使⽤してオプションを有効または無効にします。
6. 変更内容を保存します。
Web コンソールおよび Cloud コンソールでシステムプロセスのメモリ保護を有効または無効にする⽅法

1. Web コンソールのメインウィンドウで、 ［デバイス］ → ［ポリシーとプロファイル］をクリックします。
2. Kaspersky Endpoint Security のポリシーの名前をクリックします。
ポリシーのプロパティウィンドウが表⽰されます。
3. ［アプリケーション設定］タブを選択します。
4. ［先進の脅威対策］→［脆弱性攻撃ブロック］に移動します。
5. ［システムプロセスのメモリ保護］トグルスイッチを使⽤して機能を有効または無効にします。
6. 変更内容を保存します。
製品インターフェイスでシステムプロセスのメモリ保護を有効または無効にする⽅法

343

1. メインウィンドウで、をクリックします。

2. 本製品の設定ウィンドウで、［先進の脅威対策］→［脆弱性攻撃ブロック］を選択します。

脆弱性攻撃ブロックの設定

3. ［システムプロセスのメモリ保護を有効にする］トグルスイッチを使⽤して機能を有効または無効にします。
4. 変更内容を保存します。

ふるまい検知ふるまい検知は、コンピューター上でのアプリケーションの処理に関するデータを取得し、別のコンポーネン
トのパフォーマンスを向上するために、その情報を提供します。ふるまい検知は、アプリケーションのBehavior Stream Signatures（BSS）を使⽤します。アプリケーションの動作が BSS のシグネチャと⼀致する場
合、選択された処理が実⾏されます。Kaspersky Endpoint Security は、Behavior Stream Signatures に基づいて、コンピューターへのプロアクティブディフェンスを実現しています。

ふるまい検知の有効化と無効化
既定では、ふるまい検知は有効になっており、カスペルスキーのエキスパートが推奨するモードで実⾏されています。必要に応じて、ふるまい検知を停⽌できます。
344ふるまい検知を無効にすると、保護機能のパフォーマンスが低下するため、絶対に必要な場合を除いて無効にしないでください。脅威を検知するために、保護機能がふるまい検知によって収集されたデータを要求する場合があります。
ふるまい検知を有効または無効にするには︓
1. メインウィンドウで、をクリックします。

2. 本製品の設定ウィンドウで、［先進の脅威対策］→［ふるまい検知］を選択します。

ふるまい検知の設定

3. ［ふるまい検知］トグルスイッチを使⽤して機能を有効または無効にします。
4. 変更内容を保存します。
ふるまい検知が有効になっていると、Kaspersky Endpoint Security はオペレーティングシステム内で⾏われるアプリケーションの動作を、Behavior Stream Signatures を使⽤して分析します。

マルウェアの動作を検知したときに実⾏する処理の選択
悪意のある動作を⾏うアプリケーションがあった場合の対応を選択するには、次の⼿順を⾏ってください︓
1. メインウィンドウで、をクリックします。

2. 本製品の設定ウィンドウで、［先進の脅威対策］→［ふるまい検知］を選択します。

345

ふるまい検知の設定

3. ［マルウェア活動の検知時の処理］ブロックで関連する操作を選択します。
ファイルを削除する︓このオプションを選択した場合、悪意のある動作が検知されると、悪意のあるア
プリケーションの実⾏ファイルを削除し、そのファイルのバックアップコピーをバックアップに作成します。
ブロックする︓このオプションを選択した場合、悪意のある活動が検知されると、Kaspersky Endpoint
Security はそのアプリケーションを終了します。
通知する︓このオプションを選択した場合、アプリケーションの悪意のある活動が検知されると、その活動に関する情報がアクティブな脅威のリストに追加されます。
4. 変更内容を保存します。

外部からの暗号化に対する共有フォルダーの保護
このコンポーネントは、NTFS ファイルシステムを使⽤しており EFS で暗号化されていない⼤容量ストレージデバイスに保存されたファイルに対する操作のみを監視します。
外部からの暗号化に対する共有フォルダーの保護は、共有フォルダー内の操作を分析します。これらの操作が外部からの暗号化に典型的な Behavior Stream Signatures と⼀致する場合、選択した処理が実⾏されます。
既定では、外部からの暗号化に対する共有フォルダーの保護は無効になっています。
346

Kaspersky Endpoint Security のインストール後、コンピューターを再起動するまでは、外部からの暗号化に対する共有フォルダーの保護は制限されます。

外部からの暗号化に対する共有フォルダーの保護の有効化または無効化
Kaspersky Endpoint Security のインストール後、コンピューターを再起動するまでは、外部からの暗号化に対する共有フォルダーの保護は制限されます。
外部からの暗号化に対する共有フォルダーの保護を有効化または無効化するには︓
1. メインウィンドウで、をクリックします。

2. 本製品の設定ウィンドウで、［先進の脅威対策］→［ふるまい検知］を選択します。

ふるまい検知の設定

3. ［外部からの暗号化に対する共有フォルダーの保護を有効にする］を使⽤して、外部からの暗号化を⽰唆する操作の検知を有効または無効にします。
4. 変更内容を保存します。

外部からの共有フォルダーの暗号化を検知した場合に⾏う処理の選択
347

外部からの共有フォルダーの暗号化を検知した場合に⾏う処理を選択するには︓
1. メインウィンドウで、をクリックします。

2. 本製品の設定ウィンドウで、［先進の脅威対策］→［ふるまい検知］を選択します。

ふるまい検知の設定

3. ［外部からの暗号化に対する共有フォルダーの保護］ブロックで関連する操作を選択します。
接続をブロックする時間︓<N>分（1 から 43800 まで）︓このオプションを選択した場合、共有フォル
ダーにあるファイルを変更する試みが検知されると、次の操作が実⾏されます︓
悪意のある操作を開始したセッションがファイル変更へアクセスするのをブロックします（ファイルは読み取り専⽤になります）。
変更されようとしているファイルのバックアップコピーを作成します。
ローカルアプリケーションインターフェイスのレポートにレコードが追加されます。
検知された悪意のある活動に関する情報を Kaspersky Security Center に送信します。
また、修復エンジンがオンの場合、変更されたファイルがバックアップコピーから復元されます。
通知する︓このオプションを選択した場合、共有フォルダーにあるファイルを変更する試みが検知されると、次の操作が実⾏されます︓
ローカルアプリケーションインターフェイスのレポートにレコードが追加されます。
項⽬をアクティブな脅威のリストに追加します。
348

検知された悪意のある活動に関する情報を Kaspersky Security Center に送信します。
4. 変更内容を保存します。

外部からの暗号化に対する共有フォルダーの保護の除外リストの作成
組織で、共有フォルダーを使⽤したファイルの操作にデータ暗号化が使⽤されている場合、フォルダーを除外することで誤検知の量を減らすことができます。例えば、ユーザーが共有フォルダーで拡張⼦ ENC のファイルを使⽤していると、ふるまい検知で誤検知の量が増えることがあります。このような操作は、外部からの暗号化攻撃に典型的な動作と⼀致します。データを保護するために共有フォルダーでファイルを暗号化した場合
は、そのフォルダーを除外リストに追加します。
管理コンソール（MMC）を使⽤した、共有フォルダーの保護の除外リストを作成する⽅法

349

1. Kaspersky Security Center の管理コンソールを開きます。
2. コンソールツリーで、［ポリシー］を選択します。
3. ⽬的のポリシーを選択し、ダブルクリックしてポリシーのプロパティを表⽰します。
4. ポリシーウィンドウで、［全般設定］→［除外リスト］の順に選択します。
5. ［信頼するオブジェクトとアプリケーション］ブロックの［設定］をクリックします。
6. 表⽰されたウィンドウで、信頼するオブジェクトタブを選択します。
除外リストを含むウィンドウが開きます。
7. 組織内のすべてのコンピューターの除外リストを作成する場合は［継承時に値を統合する］をオンにします。親ポリシーおよび⼦ポリシー内の除外リストが結合されます。［継承時に値を統合する］がオンの時にリストが統合されます。親ポリシーの除外リストは⼦ポリシー内では読み取り専⽤で表⽰されます。親ポリシーの除外リストは、変更または削除できません。
8. ローカルの除外リストをユーザーが作成できるようにするには、［ローカルの除外リストの使⽤を許可する］を選択します。こうすることで、ユーザーはポリシー内で作成された全体的な除外リストに加えて⾃分のローカルの除外リストを作成することができます。管理者は Kaspersky Security Center
を使⽤してコンピューターのプロパティ内のリストの項⽬を表⽰、追加、変数または削除することができます。
チェックボックスがオフの場合、ユーザーはポリシー内の除外リストの全体的なリストのみにアクセスできます。また、このチェックボックスがオフの場合、すべての信頼するオブジェクトのリストが製品のユーザーインターフェイスで⾮表⽰になります。
9. ［追加］をクリックして、処理を選択します︓
カテゴリ︓信頼するオブジェクトを個別のカテゴリに分類できます。新しいカテゴリを作成するには、カテゴリの名前を⼊⼒し、少なくとも 1 つの信頼するオブジェクトをカテゴリに追加します。
新しい除外︓新しい信頼するオブジェクトをカテゴリに追加するには、そのカテゴリの横にあるチェックボックスをオンにします。オンになっているカテゴリがない場合、Kaspersky Endpoint
Security は新しい信頼するオブジェクトをリストのルートに追加します。
リストから除外を選択してください︓SQL サーバー、Microsoft Exchange サーバー、System CenterCon guration Manager で Kaspersky Endpoint Security を素早く設定するために、本製品には設定済みの信頼するオブジェクトが含まれています。保護対象サーバーの⽬的に応じて、設定済みの信頼するオブジェクトを選択する必要があります。
10. ［追加］をクリックします。
11. ［プロパティ］ブロックで、［ファイルまたはフォルダー］をオンにします。
12. ［信頼するオブジェクトの説明（下線部をクリックして編集します）］ブロックの［ファイルまたはフォルダーの選択］リンクをクリックして、［ファイルまたはフォルダーの名前］ウィンドウを開きます。
13. ［参照］をクリックして共有フォルダーを選択します。
⼿動でパスを⼊⼒することもできます。Kaspersky Endpoint Security では、マスクの⼊⼒時の⽂字「*」および「?」 がサポートされます。

350

「*」（アスタリスク）⽂字。「\」および「/」（ファイルまたはフォルダーのパスにおけるファイル名またはフォルダー名の区切り⽂字）を除く任意の⽂字列に置き換えられます。たとえば、マスク「C:\*\*.txt」は、C: ドライブ上のフォルダーにある拡張⼦が txt のすべてのファイルのパスを含みますが、サブフォルダーにあるファイルのパスは含みません。
2 つの連続した「*」（アスタリスク）⽂字。ファイル名またはフォルダー名内の、「\」および「/」（ファイルまたはフォルダーのパスにおけるファイル名またはフォルダー名の区切り⽂字）を含む任意の⽂字列に置き換えられます。たとえば、マスク「C:\Folder\**\*.txt」は、「Folder」フォルダーおよびそのサブフォルダーにある拡張⼦が txt のすべてのファイルのパスを含みます。このマスクは、1 つ以上のフォルダーの下に指定する必要があります。ドライブ直下での「C:\**\*.txt」というマスクの指定は無効です。
「?」（クエスチョンマーク）。「\」および「/」（ファイルまたはフォルダーのパスにおけるファイル名またはフォルダー名の区切り⽂字）を除く任意の 1 ⽂字に置き換えられます。たとえば、マスク「C:\Folder\???.txt」は、「Folder」フォルダーにある拡張⼦が txt でファイル名が 3
⽂字のすべてのファイルのパスを含みます。
ファイルパスの最初、途中、または最後のどこでもマスクを使⽤できます。たとえば、すべてのユー
ザーの特定のフォルダーを除外リストに含める場合は、マスク「C:\Users\*\Folder\」と⼊⼒できます。
14. 必要に応じて、［コメント］に、作成する信頼するオブジェクトの簡単なコメントを⼊⼒します。
15. ［信頼するオブジェクトの説明（下線部をクリックして編集します）］ブロックのリンクをクリック
して、［信頼するアプリケーション］ウィンドウを開きます。
16. ［ふるまい検知］コンポーネントの横にあるチェックボックスをオンにします。
17. 変更内容を保存します。
Web コンソールおよび Cloud コンソールを使⽤した、共有フォルダーの保護の除外リストを作成する⽅法

351

1. Web コンソールのメインウィンドウで、 ［デバイス］ → ［ポリシーとプロファイル］をクリックします。
2. Kaspersky Endpoint Security のポリシーの名前をクリックします。
ポリシーのプロパティウィンドウが表⽰されます。
3. ［アプリケーション設定］タブを選択します。
4. ［全般設定］→［除外リストと検知したオブジェクトの種別］に移動します。
5. ［信頼するオブジェクトとアプリケーション］セクションで、［信頼するオブジェクト］をクリックします。
6. 組織内のすべてのコンピューターの除外リストを作成する場合は［継承時に値を統合する］をオンにします。親ポリシーおよび⼦ポリシー内の除外リストが結合されます。［継承時に値を統合する］がオンの時にリストが統合されます。親ポリシーの除外リストは⼦ポリシー内では読み取り専⽤で表⽰されます。親ポリシーの除外リストは、変更または削除できません。
7. ローカルの除外リストをユーザーが作成できるようにするには、［ローカルの除外リストの使⽤を許可する］を選択します。こうすることで、ユーザーはポリシー内で作成された全体的な除外リストに加えて⾃分のローカルの除外リストを作成することができます。管理者は Kaspersky Security Center
を使⽤してコンピューターのプロパティ内のリストの項⽬を表⽰、追加、変数または削除することができます。
チェックボックスがオフの場合、ユーザーはポリシー内の除外リストの全体的なリストのみにアクセスできます。また、このチェックボックスがオフの場合、すべての信頼するオブジェクトのリストが製品のユーザーインターフェイスで⾮表⽰になります。
8. ［追加］をクリックして、処理を選択します︓
カテゴリ︓信頼するオブジェクトを個別のカテゴリに分類できます。新しいカテゴリを作成するには、カテゴリの名前を⼊⼒し、少なくとも 1 つの信頼するオブジェクトをカテゴリに追加します。
新しい除外︓新しい信頼するオブジェクトをカテゴリに追加するには、そのカテゴリの横にあるチェックボックスをオンにします。オンになっているカテゴリがない場合、Kaspersky Endpoint
Security は新しい信頼するオブジェクトをリストのルートに追加します。
リストから除外を選択してください︓SQL サーバー、Microsoft Exchange サーバー、System CenterCon guration Manager で Kaspersky Endpoint Security を素早く設定するために、本製品には設定済みの信頼するオブジェクトが含まれています。保護対象サーバーの⽬的に応じて、設定済みの信頼するオブジェクトを選択する必要があります。
9. ［追加］をクリックします。
10. 除外を追加する⽅法［ファイルまたはフォルダー］を選択します。
11. ［参照］をクリックして共有フォルダーを選択します。
⼿動でパスを⼊⼒することもできます。Kaspersky Endpoint Security では、マスクの⼊⼒時の⽂字「*」および「?」 がサポートされます。
「*」（アスタリスク）⽂字。「\」および「/」（ファイルまたはフォルダーのパスにおけるファイル名またはフォルダー名の区切り⽂字）を除く任意の⽂字列に置き換えられます。たとえば、マスク「C:\*\*.txt」は、C: ドライブ上のフォルダーにある拡張⼦が txt のすべてのファイルのパスを含みますが、サブフォルダーにあるファイルのパスは含みません。

352

2 つの連続した「*」（アスタリスク）⽂字。ファイル名またはフォルダー名内の、「\」および「/」（ファイルまたはフォルダーのパスにおけるファイル名またはフォルダー名の区切り⽂字）を含む任意の⽂字列に置き換えられます。たとえば、マスク「C:\Folder\**\*.txt」は、「Folder」フォルダーおよびそのサブフォルダーにある拡張⼦が txt のすべてのファイルのパスを含みます。このマスクは、1 つ以上のフォルダーの下に指定する必要があります。ドライブ直下での「C:\**\*.txt」というマスクの指定は無効です。
「?」（クエスチョンマーク）。「\」および「/」（ファイルまたはフォルダーのパスにおけるファイル名またはフォルダー名の区切り⽂字）を除く任意の 1 ⽂字に置き換えられます。たとえば、マスク「C:\Folder\???.txt」は、「Folder」フォルダーにある拡張⼦が txt でファイル名が 3
⽂字のすべてのファイルのパスを含みます。
ファイルパスの最初、途中、または最後のどこでもマスクを使⽤できます。たとえば、すべてのユー
ザーの特定のフォルダーを除外リストに含める場合は、マスク「C:\Users\*\Folder\」と⼊⼒できます。
12. ［保護機能］ブロックで、［ふるまい検知］コンポーネントを選択します。
13. 必要に応じて、［コメント］に、作成する信頼するオブジェクトの簡単なコメントを⼊⼒します。
14. 信頼するオブジェクトのステータスに［有効］を選択します。
このトグルスイッチを使⽤していつでも除外を停⽌することができます。
15. 変更内容を保存します。
製品インターフェイスを使⽤した、共有フォルダーの保護の除外リストを作成する⽅法

353

1. メインウィンドウで、をクリックします。

2. 本製品の設定ウィンドウで、［全般設定］→［除外リストと検知したオブジェクトの種別］を選択します。
3. ［除外リスト］セクションで、［除外リストの管理］をクリックします。
4. ［追加］をクリックします。
5. ［参照］をクリックして共有フォルダーを選択します。
⼿動でパスを⼊⼒することもできます。Kaspersky Endpoint Security では、マスクの⼊⼒時の⽂字「*」および「?」 がサポートされます。
「*」（アスタリスク）⽂字。「\」および「/」（ファイルまたはフォルダーのパスにおけるファイル名またはフォルダー名の区切り⽂字）を除く任意の⽂字列に置き換えられます。たとえば、マスク「C:\*\*.txt」は、C: ドライブ上のフォルダーにある拡張⼦が txt のすべてのファイルのパスを含みますが、サブフォルダーにあるファイルのパスは含みません。
2 つの連続した「*」（アスタリスク）⽂字。ファイル名またはフォルダー名内の、「\」および「/」（ファイルまたはフォルダーのパスにおけるファイル名またはフォルダー名の区切り⽂字）を含む任意の⽂字列に置き換えられます。たとえば、マスク「C:\Folder\**\*.txt」は、「Folder」フォルダーおよびそのサブフォルダーにある拡張⼦が txt のすべてのファイルのパスを含みます。このマスクは、1 つ以上のフォルダーの下に指定する必要があります。ドライブ直下での「C:\**\*.txt」というマスクの指定は無効です。
「?」（クエスチョンマーク）。「\」および「/」（ファイルまたはフォルダーのパスにおけるファイル名またはフォルダー名の区切り⽂字）を除く任意の 1 ⽂字に置き換えられます。たとえば、マスク「C:\Folder\???.txt」は、「Folder」フォルダーにある拡張⼦が txt でファイル名が 3
⽂字のすべてのファイルのパスを含みます。
ファイルパスの最初、途中、または最後のどこでもマスクを使⽤できます。たとえば、すべてのユー
ザーの特定のフォルダーを除外リストに含める場合は、マスク「C:\Users\*\Folder\」と⼊⼒できます。
6. ［保護機能］ブロックで、［ふるまい検知］コンポーネントを選択します。
7. 必要に応じて、［コメント］に、作成する信頼するオブジェクトの簡単なコメントを⼊⼒します。
8. 信頼するオブジェクトのステータスに［有効］を選択します。
このトグルスイッチを使⽤していつでも除外を停⽌することができます。
9. 変更内容を保存します。

外部からの暗号化に対する共有フォルダーの保護から除外するアドレスの設定
外部からの暗号化に対する共有フォルダーの保護から除外するアドレスを設定するには、ログオンの監査サービスを有効にしておく必要があります。既定では、ログオンの監査サービスは無効です（ログオンの監査サービスの有効化に関する詳細な情報については、Microsoft の Web サイトを参照してください）。
354

共有フォルダーの保護からアドレスを除外する機能は、Kaspersky Endpoint Security が開始する前から動作しているリモートコンピューターに対しては適⽤されません。Kaspersky Endpoint Security が開始した
後でリモートコンピューターを再起動することで、そのリモートコンピューターに対して共有フォルダーの保護からアドレスを除外する機能が有効になります。
共有フォルダーに対して外部からの暗号化を実⾏するリモートコンピューターを除外するには︓
1. メインウィンドウで、をクリックします。

2. 本製品の設定ウィンドウで、［先進の脅威対策］→［ふるまい検知］を選択します。

ふるまい検知の設定

3. ［除外リスト］セクションで、［除外リストのアドレスを設定する］をクリックします。
4. 除外リストに IP アドレスまたはコンピューター名を追加するには、［追加］をクリックします。
5. 外部からの暗号化に対する処理を実⾏しない IP アドレスまたはコンピューター名を⼊⼒します。
6. 変更内容を保存します。

外部からの暗号化に対する共有フォルダーの保護の除外リストのエクス
ポートおよびインポート355

除外リストを XML ファイルにエクスポートすることができます。これにより、例えば同じ種別の多数のアドレスをファイルを編集して追加することができます。また、エクスポートまたはインポート機能を使⽤して、除外リストのバックアップをとったり、別のサーバーにリストを移⾏することができます。
管理コンソール（MMC）で除外リストをエクスポートおよびインポートする⽅法

1. Kaspersky Security Center の管理コンソールを開きます。
2. コンソールツリーで、［ポリシー］を選択します。
3. ⽬的のポリシーを選択し、ダブルクリックしてポリシーのプロパティを表⽰します。
4. ポリシーウィンドウで、［先進の脅威対策］→［ふるまい検知］の順に選択します。
5. ［外部からの暗号化に対する共有フォルダーの保護］ブロックの［除外リスト］をクリックします。
6. ルールのリストをエクスポートするには︓
a. エクスポートする除外リストを選択します。複数のポートを選択するには、CTRL または SHIFT キーを使⽤します。
除外リストが何も選択されていない場合、すべての除外リストがエクスポートされます。
b. ［エクスポート］リンクをクリックします。
c. 表⽰されたウィンドウで、除外リストをエクスポートする XML ファイルの名前とそのファイルを保存するフォルダーを指定します。
d. ファイルを保存します。
Kaspersky Endpoint Security は、除外リスト全体を XML ファイルにエクスポートします。
7. 除外リストをインポートするには︓
a. ［インポート］をクリックします。
b. 表⽰されたウィンドウで、除外リストをインポートする XML ファイルを選択します。
c. ファイルを開きます。
コンピューターに除外リストが既にある場合、Kaspersky Endpoint Security から、既存のリストを削除するか、XML ファイルから新しいエントリを追加するよう要求されます。
8. 変更内容を保存します。
Web コンソールおよび Cloud コンソールで除外リストをエクスポートおよびインポートする⽅法

356

1. Web コンソールのメインウィンドウで、 ［デバイス］ → ［ポリシーとプロファイル］をクリックします。
2. Kaspersky Endpoint Security のポリシーの名前をクリックします。
ポリシーのプロパティウィンドウが表⽰されます。
3. ［アプリケーション設定］タブを選択します。
4. ［先進の脅威対策］→［ふるまい検知］に移動します。
5. ［除外リスト］ブロックで除外リストをエクスポートするには︓
a. エクスポートする除外リストを選択します。
b. ［エクスポート］をクリックします。
c. 選択した除外リストのみをエクスポートするか、または除外リストの全体をエクスポートするかを確認します。
d. 表⽰されたウィンドウで、除外リストをエクスポートする XML ファイルの名前とそのファイルを保存するフォルダーを指定します。
e. ファイルを保存します。
Kaspersky Endpoint Security は、除外リスト全体を XML ファイルにエクスポートします。
6. ［除外リスト］ブロックで除外リストをインポートするには︓
a. ［インポート］をクリックします。
b. 表⽰されたウィンドウで、除外リストをインポートする XML ファイルを選択します。
c. ファイルを開きます。
コンピューターに除外リストが既にある場合、Kaspersky Endpoint Security から、既存のリストを削除するか、XML ファイルから新しいエントリを追加するよう要求されます。
7. 変更内容を保存します。

ホスト侵⼊防⽌
このコンポーネントは、ワークステーション⽤の Windows で動作するコンピューターに Kaspersky
Endpoint Security がインストールされている場合に利⽤できます。このコンポーネントは、サーバー⽤のWindows で動作するコンピューターに Kaspersky Endpoint Security がインストールされている場合は利⽤できません。
ホスト侵⼊防⽌は、オペレーティングシステムに危険を及ぼす可能性がある処理をアプリケーションが実⾏するのを防⽌し、オペレーティングシステムリソースや個⼈情報へのアクセスを管理します。このコンポーネン
トは、定義データベースと Kaspersky Security Network クラウドサービスを利⽤してコンピューターを保護します。
357

コンポーネントは、アプリケーション権限を使⽤してアプリケーションの動作を制御します。アプリケーショ
ン権限には、次のアクセスパラメータが含まれます︓
オペレーティングシステムリソースへのアクセス（⾃動起動オプション、レジストリキーなど）
個⼈データ（ファイルやアプリケーションなど）へのアクセス
アプリケーションのネットワーク動作は、ネットワークルールを使⽤してファイアウォールによって制御されます。
アプリケーションの最初の起動時に、ホスト侵⼊防⽌は次の処理を実⾏します︓
1. ダウンロードした定義データベースを使⽤して、アプリケーションのセキュリティを確認します。
2. Kaspersky Security Network での製品のセキュリティを確認する
ホスト侵⼊防⽌がより効果的に機能するように、Kaspersky Security Network に参加することを推奨します。
3. 信頼済み、弱い制限付き、強い制限付き、ブロックのうちいずれかの信頼グループにアプリケーションを配置します。
信頼グループは、アプリケーションのアクティビティを管理する際に Kaspersky Endpoint Security によって適⽤される権限を定義します。Kaspersky Endpoint Security は、このアプリケーションがコンピューターに与える危険のレベルに応じて、アプリケーションを信頼グループに配置します。
Kaspersky Endpoint Security は、ファイアウォールおよびホスト侵⼊防⽌の信頼グループにアプリケー
ションを配置します。ファイアウォールまたはホスト侵⼊防⽌のみの信頼グループを変更することはできません。

KSN への参加を拒否した場合、またはネットワークがない場合、Kaspersky Endpoint Security は ホス
ト侵⼊防⽌の設定に応じて、アプリケーションを信頼グループに配置します。KSN からアプリケーシ
ョンの評判を受け取った後、信頼グループを⾃動的に変更できます。
4. 信頼グループに応じてアプリケーション動作をブロックします。たとえば、強い制限付きの信頼グループのアプリケーションは、オペレーティングシステムモジュールへのアクセスを拒否されます。
次回アプリケーションが起動されると、Kaspersky Endpoint Security はアプリケーションの整合性をチェックします。アプリケーションが変更されていない場合、コンポーネントは現在のアプリケーション権限をそのア
プリケーションに適⽤します。アプリケーションが変更されている場合、Kaspersky Endpoint Security はアプ
リケーションが初めて起動されたかのようにアプリケーションを分析します。

ホスト侵⼊防⽌の有効化と無効化
既定では、ホスト侵⼊防⽌は有効になっており、カスペルスキーのエキスパートが推奨するモードで実⾏されています。
管理コンソール（MMC）でホスト侵⼊防⽌を有効または無効にする⽅法
358

1. Kaspersky Security Center の管理コンソールを開きます。
2. コンソールツリーで、［ポリシー］を選択します。
3. ⽬的のポリシーを選択し、ダブルクリックしてポリシーのプロパティを表⽰します。
4. ポリシーウィンドウで、［先進の脅威対策］→［ホスト侵⼊防⽌］の順に選択します。

侵⼊防⽌の設定

5. ［ホスト侵⼊防⽌］を使⽤して機能を有効または無効にします。
6. 変更内容を保存します。
Web コンソールおよび Cloud コンソールでホスト侵⼊防⽌を有効または無効にする⽅法

359

1. Web コンソールのメインウィンドウで、 ［デバイス］ → ［ポリシーとプロファイル］をクリックします。
2. Kaspersky Endpoint Security のポリシーの名前をクリックします。
ポリシーのプロパティウィンドウが表⽰されます。
3. ［アプリケーション設定］タブを選択します。
4. ［先進の脅威対策］→［ホスト侵⼊防⽌］に移動します。

侵⼊防⽌の設定

5. ［ホスト侵⼊防⽌］トグルスイッチを使⽤して機能を有効または無効にします。
6. 変更内容を保存します。
製品インターフェイスでホスト侵⼊防⽌を有効または無効にする⽅法

360

1. メインウィンドウで、をクリックします。

2. 本製品の設定ウィンドウで、［先進の脅威対策］→［ホスト侵⼊防⽌］を選択します。
3. ［ホスト侵⼊防⽌］トグルスイッチを使⽤して機能を有効または無効にします。
4. 変更内容を保存します。
ホスト侵⼊防⽌機能が有効になっている場合、Kaspersky Endpoint Security は、このアプリケーションがコン
ピューターに与える危険のレベルに応じて、アプリケーションを信頼グループに配置します。Kaspersky
Endpoint Security は信頼グループに基づいてアプリケーションの操作をブロックします。

アプリケーションの信頼グループの管理
アプリケーションを初めて起動するたびに、ホスト侵⼊防⽌がアプリケーションのセキュリティをチェックし、信頼グループの 1 つに割り当てます。
アプリケーションスキャンでは、Kaspersky Endpoint Security はまず既知のアプリケーションの定義データベースを検索して⼀致するエントリを探し、同時に Kaspersky Security Network データベースに要求を送信します（インターネット接続が利⽤できる場合）。定義データベースと Kaspersky Security Network データベースの検索結果に基づいて、アプリケーションがいずれかの信頼グループに配置されます。次回以降、アプリケー
ションが起動するたびに、Kaspersky Endpoint Security は KSN にアプリケーションの評価を問い合わせ、KSN
データベースでのアプリケーションの評価が変更された場合には、アプリケーションを別の信頼グループに移動します。
Kaspersky Endpoint Security がすべての不明なアプリケーションを⾃動的に割り当てる信頼グループを指定することもできます。Kaspersky Endpoint Security の前に起動したアプリケーションは、［ホスト侵⼊防⽌の設
定］で指定された信頼グループに⾃動的に移動します。
Kaspersky Endpoint Security より前に起動したアプリケーションについては、ネットワーク動作のみ管理されます。管理は、ファイアウォールで指定されたネットワークルールに従って実⾏されます。

アプリケーションの信頼グループを変更する
アプリケーションを初めて起動するたびに、ホスト侵⼊防⽌がアプリケーションのセキュリティをチェックし、信頼グループの 1 つに割り当てます。
アプリケーションを⾃動的に割り当てられた信頼グループから別の信頼グループに移動することは推奨されません。代わりに、必要に応じて、個別のアプリケーションの権限を編集できます。
管理コンソール（MMC）でアプリケーションの信頼グループを変更する⽅法

361

1. Kaspersky Security Center の管理コンソールを開きます。
2. コンソールツリーで、［ポリシー］を選択します。
3. ⽬的のポリシーを選択し、ダブルクリックしてポリシーのプロパティを表⽰します。
4. ポリシーウィンドウで、［先進の脅威対策］→［ホスト侵⼊防⽌］の順に選択します。

侵⼊防⽌の設定

5. ［アプリケーション権限と保護対象のリソース］ブロックの［設定］をクリックします。
アプリケーション権限の設定ウィンドウおよび保護対象のリソースのリストが開きます。
6. ［アプリケーション権限］タブを選択します。
7. ［追加］をクリックします。
8. 表⽰されたウィンドウで、信頼グループを変更するアプリケーションを検索する条件を⼊⼒します。
アプリケーションの名前または製造元の名前を⼊⼒できます。Kaspersky Endpoint Security は環境変数とマスクの⼊⼒時の⽂字「*」および「?」をサポートします。
9. ［更新］をクリックします。
Kaspersky Endpoint Security は管理対象コンピューター上にインストールされたアプリケーションのリストから該当するアプリケーションを検索します。検索条件を満たすアプリケーションのリストが表⽰されます。
362

10. 必要なアプリケーションを選択します。
11. ［選択したアプリケーションを次の信頼グループに追加］で、アプリケーションの信頼グループを選択します。
12. 変更内容を保存します。
Web コンソールおよび Cloud コンソールで製品の信頼グループを変更する⽅法

363

1. Web コンソールのメインウィンドウで、 ［デバイス］ → ［ポリシーとプロファイル］をクリックします。
2. Kaspersky Endpoint Security のポリシーの名前をクリックします。
ポリシーのプロパティウィンドウが表⽰されます。
3. ［アプリケーション設定］タブを選択します。
4. ［先進の脅威対策］→［ホスト侵⼊防⽌］に移動します。

侵⼊防⽌の設定

5. ［アプリケーション権限と保護対象のリソース］セクションで、［アプリケーション権限と保護対象のリソース］をクリックします。
アプリケーション権限の設定ウィンドウおよび保護対象のリソースのリストが開きます。
6. ［アプリケーション権限］タブを選択します。
ウィンドウの左側に信頼グループのリスト、右側にそのプロパティが表⽰されます。
7. ［追加］をクリックします。
ウィザードがアプリケーションを信頼グループに追加します。
8. アプリケーションに対して適切な信頼グループを選択します。

364

9. アプリケーションの種別を選択します。次の⼿順に進みます。
複数のアプリケーションの信頼グループを変更する場合は、［グループ］を選択してアプリケーショ
ングループの名前を定義します。
10. アプリケーションのリストで、変更するアプリケーショングループを選択します。
フィルターを使⽤します。アプリケーションの名前または製造元の名前を⼊⼒できます。Kaspersky
Endpoint Security は環境変数とマスクの⼊⼒時の⽂字「*」および「?」をサポートします。
11. ウィザードを終了します。
アプリケーションが信頼グループに追加されます。
12. 変更内容を保存します。
製品のインターフェイスでアプリケーションの信頼グループを変更する⽅法

1. メインウィンドウで、をクリックします。

2. 本製品の設定ウィンドウで、［先進の脅威対策］→［ホスト侵⼊防⽌］を選択します。
3. ［アプリケーションの管理］をクリックします。
インストール済みのアプリケーションのリストが開きます。
4. 必要なアプリケーションを選択します。
5. アプリケーションのコンテキストメニューから［制限］→<信頼グループ>をクリックします。
6. 変更内容を保存します。
アプリケーションは別の信頼グループに追加されます。Kaspersky Endpoint Security は信頼グループに基づいてアプリケーションの操作をブロックします。 （ユーザー定義）ステータスがアプリケーションに割り当てられます。Kaspersky Security Network でアプリケーションの評価が変更された場合、ホスト侵⼊防⽌機能はアプリケーションの信頼グループを変更しません。

信頼グループの権限の設定
既定では、信頼グループごとに最適なアプリケーション権限が作成されます。信頼グループに含まれるアプリ
ケーショングループの権限の設定は、信頼グループの権限の設定を継承します。
管理コンソール（MMC）で信頼グループの権限を変更する⽅法

365

1. Kaspersky Security Center の管理コンソールを開きます。
2. コンソールツリーで、［ポリシー］を選択します。
3. ⽬的のポリシーを選択し、ダブルクリックしてポリシーのプロパティを表⽰します。
4. ポリシーウィンドウで、［先進の脅威対策］→［ホスト侵⼊防⽌］の順に選択します。

侵⼊防⽌の設定

5. ［アプリケーション権限と保護対象のリソース］ブロックの［設定］をクリックします。
アプリケーション権限の設定ウィンドウおよび保護対象のリソースのリストが開きます。
6. ［アプリケーション権限］タブを選択します。
7. 必要な信頼グループを選択します。
8. 信頼グループのコンテキストメニューから［グループの権限］を選択します。
信頼グループのプロパティが開きます。
9. 次のいずれかの⼿順を実⾏します︓
オペレーティングシステムのレジストリの操作、ユーザーファイル、および製品設定への信頼グループの権限を編集するには、［ファイルとシステムレジストリ］タブを選択します。

366

オペレーティングシステムのプロセスおよびオブジェクトへのアクセスに関する信頼グループの権限を編集する場合は、［権限］タブを選択します。
アプリケーションのネットワーク動作は、ネットワークルールを使⽤してファイアウォールによって制御されます。
10. 関連するリソースに関しては、対応する操作の列で右クリックしてコンテキストメニューを開き、必要な次のオプションを選択します︓継承、許可（ ）またはブロック( )。
11. コンピューターのリソース使⽤を監視する場合は、［イベントを記録］（/）を選択します。

Kaspersky Endpoint Security は操作に関する情報をホスト侵⼊防⽌機能に記録します。レポートには、
アプリケーションにより実⾏されたコンピューターリソースの操作に関する情報が記載されます（許可または禁⽌）。各リソースを使⽤したアプリケーションに関する情報もレポートに含まれます。
12. 変更内容を保存します。
Web コンソールと Cloud コンソールで信頼グループの権限を変更する⽅法

367

1. Web コンソールのメインウィンドウで、 ［デバイス］ → ［ポリシーとプロファイル］をクリックします。
2. Kaspersky Endpoint Security のポリシーの名前をクリックします。
ポリシーのプロパティウィンドウが表⽰されます。
3. ［アプリケーション設定］タブを選択します。
4. ［先進の脅威対策］→［ホスト侵⼊防⽌］に移動します。

侵⼊防⽌の設定

5. ［アプリケーション権限と保護対象のリソース］セクションで、［アプリケーション権限と保護対象のリソース］をクリックします。
アプリケーション権限の設定ウィンドウおよび保護対象のリソースのリストが開きます。
6. ［アプリケーション権限］タブを選択します。
ウィンドウの左側に信頼グループのリスト、右側にそのプロパティが表⽰されます。
7. ウィンドウの左側で、対応する信頼グループを選択します。
8. ウィンドウの右側で、ドロップダウンリストから次のいずれかを実⾏します︓
オペレーティングシステムのレジストリの操作、ユーザーファイル、および製品設定への信頼グループの権限を編集するには、［ファイルとシステムレジストリ］を選択します。
368

オペレーティングシステムのプロセスおよびオブジェクトへのアクセスに関する信頼グループの権限を編集する場合は、［権限］を選択します。
アプリケーションのネットワーク動作は、ネットワークルールを使⽤してファイアウォールによって制御されます。
9. 関連するリソースに関しては、対応する操作の列で必要な次のオプションを選択します︓継承、許可（ ）ブロック( )。
10. コンピューターのリソース使⽤を監視する場合は、［イベントを記録］（/）を選択します。

Kaspersky Endpoint Security は操作に関する情報をホスト侵⼊防⽌機能に記録します。レポートには、
アプリケーションにより実⾏されたコンピューターリソースの操作に関する情報が記載されます（許可または禁⽌）。各リソースを使⽤したアプリケーションに関する情報もレポートに含まれます。
11. 変更内容を保存します。
製品インターフェイスで信頼グループの権限を変更する⽅法

369

1. メインウィンドウで、をクリックします。

2. 本製品の設定ウィンドウで、［先進の脅威対策］→［ホスト侵⼊防⽌］を選択します。
3. ［アプリケーションの管理］をクリックします。
インストール済みのアプリケーションのリストが開きます。
4. 必要な信頼グループを選択します。
5. 信頼グループのコンテキストメニューから［詳細とルール］を選択します。
信頼グループのプロパティが開きます。
6. 次のいずれかの⼿順を実⾏します︓
オペレーティングシステムのレジストリの操作、ユーザーファイル、および製品設定への信頼グループの権限を編集するには、［ファイルとシステムレジストリ］タブを選択します。
オペレーティングシステムのプロセスおよびオブジェクトへのアクセスに関する信頼グループの権限を編集する場合は、［権限］タブを選択します。
アプリケーションのネットワーク動作は、ネットワークルールを使⽤してファイアウォールによって制御されます。
7. 関連するリソースに関しては、対応する操作の列で右クリックしてコンテキストメニューを開き、必要な次のオプションを選択します︓継承、許可する（ ）またはブロック( )。
8. コンピューターのリソース使⽤を監視する場合は、［イベントを記録］（ ）を選択します。
Kaspersky Endpoint Security は操作に関する情報をホスト侵⼊防⽌機能に記録します。レポートには、
アプリケーションにより実⾏されたコンピューターリソースの操作に関する情報が記載されます（許可または禁⽌）。各リソースを使⽤したアプリケーションに関する情報もレポートに含まれます。
9. 変更内容を保存します。
信頼グループの権限が変更されます。Kaspersky Endpoint Security は信頼グループに基づいてアプリケーショ
ンの操作をブロックします。 の状態（カスタム）が信頼グループに割り当てられます。

Kaspersky Endpoint Security の前に起動したアプリケーションの信頼グループを選択する
Kaspersky Endpoint Security より前に起動したアプリケーションについては、ネットワーク動作のみ管理されます。管理は、ファイアウォールで指定されたネットワークルールに従って実⾏されます。アプリケーションのネットワーク活動を監視するときに適⽤するネットワークルールを指定するには、信頼グルー
プを選択します。
管理コンソール（MMC）で Kaspersky Endpoint Security の前に起動したアプリケーションの信頼グループを選択
する⽅法

370

1. Kaspersky Security Center の管理コンソールを開きます。
2. コンソールツリーで、［ポリシー］を選択します。
3. ⽬的のポリシーを選択し、ダブルクリックしてポリシーのプロパティを表⽰します。
4. ポリシーウィンドウで、［先進の脅威対策］→［ホスト侵⼊防⽌］の順に選択します。

侵⼊防⽌の設定

5. ［アプリケーション権限と保護対象のリソース］ブロックの［編集］をクリックします。
6. ［本製品より前に起動したアプリケーションの信頼グループ］には、適切な信頼グループを選択します。
7. 変更内容を保存します。
Web コンソールおよび Cloud コンソール で Kaspersky Endpoint Security の前に起動したアプリケーションの信頼
グループを選択する⽅法

371

1. Web コンソールのメインウィンドウで、 ［デバイス］ → ［ポリシーとプロファイル］をクリックします。
2. Kaspersky Endpoint Security のポリシーの名前をクリックします。
ポリシーのプロパティウィンドウが表⽰されます。
3. ［アプリケーション設定］タブを選択します。
4. ［先進の脅威対策］→［ホスト侵⼊防⽌］に移動します。

侵⼊防⽌の設定

5. ［本製品より前に起動したアプリケーションの信頼グループ］には、適切な信頼グループを選択します。
6. 変更内容を保存します。
製品インターフェイスで Kaspersky Endpoint Security の前に起動したアプリケーションの信頼グループを選択す
る⽅法

372

1. メインウィンドウで、をクリックします。

2. 本製品の設定ウィンドウで、［先進の脅威対策］→［ホスト侵⼊防⽌］を選択します。
3. ［Kaspersky Endpoint Securityより前に開始したアプリケーションの信頼グループ］ブロックで、適切な信頼グループを選択します。
4. 変更内容を保存します。
Kaspersky Endpoint Security より前に起動したアプリケーションはその他の信頼グループに追加されます。
Kaspersky Endpoint Security は信頼グループに基づいてアプリケーションの操作をブロックします。

不明なアプリケーションに信頼グループを選択する
アプリケーションの初回起動時に、ホスト侵⼊防⽌機能はアプリケーションの信頼グループを決定します。イ
ンターネット接続がないか、Kaspersky Security Network にこのアプリケーションに関する情報がない場合、
Kaspersky Endpoint Security は既定でこのアプリケーションを「弱い制限付き」グループに配置します。KSNでこの不明だったアプリケーションに関する情報が検知されると、Kaspersky Endpoint Security はこのアプリ
ケーションの権限を更新します。その後、アプリケーションの権限を⼿動で編集できます。
管理コンソール（MMC）で不明なアプリケーションに信頼グループを選択する⽅法

373

1. Kaspersky Security Center の管理コンソールを開きます。
2. コンソールツリーで、［ポリシー］を選択します。
3. ⽬的のポリシーを選択し、ダブルクリックしてポリシーのプロパティを表⽰します。
4. ポリシーウィンドウで、［先進の脅威対策］→［ホスト侵⼊防⽌］の順に選択します。

侵⼊防⽌の設定

5. ［アプリケーションの処理ルール］ブロックで、［既存のグループに追加できないアプリケーションの信頼グループ］ドロップダウンリストから必要な信頼グループを選択します。
Kaspersky Security Network への参加が有効な場合、アプリケーションが起動するたびに、Kaspersky
Endpoint Security が KSN にアプリケーションの評価を問い合わせます。KSN からの応答に基づいて、
アプリケーションがホスト侵⼊防⽌での設定とは別の信頼グループに振り分けられることがあります。
6. ［未知のアプリケーションの権限を KSN データベースからアップデートする］を使⽤して、不明なア
プリケーションの権限の⾃動更新を設定します。
7. 変更内容を保存します。
Web コンソールおよび Cloud コンソールで不明なアプリケーションに信頼グループを選択する⽅法

374

1. Web コンソールのメインウィンドウで、 ［デバイス］ → ［ポリシーとプロファイル］をクリックします。
2. Kaspersky Endpoint Security のポリシーの名前をクリックします。
ポリシーのプロパティウィンドウが表⽰されます。
3. ［アプリケーション設定］タブを選択します。
4. ［先進の脅威対策］→［ホスト侵⼊防⽌］に移動します。

侵⼊防⽌の設定

5. ［アプリケーションの処理ルール］ブロックで、［既存のグループに追加できないアプリケーションの信頼グループ］ドロップダウンリストから必要な信頼グループを選択します。
Kaspersky Security Network への参加が有効な場合、アプリケーションが起動するたびに、Kaspersky
Endpoint Security が KSN にアプリケーションの評価を問い合わせます。KSN からの応答に基づいて、
アプリケーションがホスト侵⼊防⽌での設定とは別の信頼グループに振り分けられることがあります。
6. ［未知のアプリケーションの権限を KSN データベースからアップデートする］を使⽤して、不明なア
プリケーションの権限の⾃動更新を設定します。
7. 変更内容を保存します。
製品インターフェイスで不明なアプリケーションに信頼グループを選択する⽅法
375

1. メインウィンドウで、をクリックします。

2. 本製品の設定ウィンドウで、［先進の脅威対策］→［ホスト侵⼊防⽌］を選択します。
3. ［アプリケーションの処理ルール］ブロックで、適切な信頼グループを選択します。
Kaspersky Security Network への参加が有効な場合、アプリケーションが起動するたびに、Kaspersky
Endpoint Security が KSN にアプリケーションの評価を問い合わせます。KSN からの応答に基づいて、
アプリケーションがホスト侵⼊防⽌での設定とは別の信頼グループに振り分けられることがあります。
4. ［不明だったアプリケーションのルールを KSN から更新する］を使⽤して、不明なアプリケーションの権限の⾃動更新を設定します。
5. 変更内容を保存します。

デジタル署名されたアプリケーションに信頼グループを選択する
Kaspersky Endpoint Security は、Microsoft の証明書およびカスペルスキーの証明書で署名されたアプリケーシ
ョンを常に「信頼済み」グループに配置します。
管理コンソール（MMC）でデジタル署名されたアプリケーションに信頼グループを選択する⽅法

376

1. Kaspersky Security Center の管理コンソールを開きます。
2. コンソールツリーで、［ポリシー］を選択します。
3. ⽬的のポリシーを選択し、ダブルクリックしてポリシーのプロパティを表⽰します。
4. ポリシーウィンドウで、［先進の脅威対策］→［ホスト侵⼊防⽌］の順に選択します。

侵⼊防⽌の設定

5. ［アプリケーションの処理ルール］ブロックで、［デジタル署名があるアプリケーションを信頼する］を使⽤して信頼済みの製造元によりデジタル署名されたアプリケーションに対する信頼グループの⾃動割り当てを有効または無効にします。
信頼済みの製造元とは、カスペルスキーによる信頼済みのグループに含まれるソフトウェアベンダーです。⼿動で信頼済みシステム証明書ストアに製造元のデジタル署名を追加することも可能です。
このチェックボックスをオフにすると、ホスト侵⼊防⽌はデジタル署名付きのアプリケーションを信頼するアプリケーションとみなさずに、他のパラメータを使⽤して信頼グループを決定します。
6. 変更内容を保存します。
Web コンソールおよび Cloud コンソールでデジタル署名されたアプリケーションに信頼グループを選択する⽅法

377

1. Web コンソールのメインウィンドウで、 ［デバイス］ → ［ポリシーとプロファイル］をクリックします。
2. Kaspersky Endpoint Security のポリシーの名前をクリックします。
ポリシーのプロパティウィンドウが表⽰されます。
3. ［アプリケーション設定］タブを選択します。
4. ［先進の脅威対策］→［ホスト侵⼊防⽌］に移動します。

侵⼊防⽌の設定

5. ［アプリケーションの処理ルール］ブロックで、［デジタル署名があるアプリケーションを信頼する］を使⽤して信頼済みの製造元によりデジタル署名されたアプリケーションに対する信頼グループの⾃動割り当てを有効または無効にします。
信頼済みの製造元とは、カスペルスキーによる信頼済みのグループに含まれるソフトウェアベンダーです。⼿動で信頼済みシステム証明書ストアに製造元のデジタル署名を追加することも可能です。
このチェックボックスをオフにすると、ホスト侵⼊防⽌はデジタル署名付きのアプリケーションを信頼するアプリケーションとみなさずに、他のパラメータを使⽤して信頼グループを決定します。
6. 変更内容を保存します。
製品インターフェイスでデジタル署名されたアプリケーションに信頼グループを選択する⽅法

378

1. メインウィンドウで、をクリックします。

2. 本製品の設定ウィンドウで、［先進の脅威対策］→［ホスト侵⼊防⽌］を選択します。
3. ［アプリケーションの処理ルール］ブロックで、［デジタル署名があるアプリケーションを信頼する］を使⽤して信頼済みの製造元によりデジタル署名されたアプリケーションに対する信頼グループの⾃動割り当てを有効または無効にします。
信頼済みの製造元とは、カスペルスキーによる信頼済みのグループに含まれるソフトウェアベンダーです。⼿動で信頼済みシステム証明書ストアに製造元のデジタル署名を追加することも可能です。
このチェックボックスをオフにすると、ホスト侵⼊防⽌はデジタル署名付きのアプリケーションを信頼するアプリケーションとみなさずに、他のパラメータを使⽤して信頼グループを決定します。
4. 変更内容を保存します。

アプリケーション権限の管理
既定では、アプリケーションの動作は、アプリケーションの権限によってコントロールされます。このルール
は、Kaspersky Endpoint Security が初めて起動したときにアプリケーションを割り当てた信頼グループに定義されます。必要に応じて、信頼グループ全体、個別のアプリケーション、あるいは信頼グループ内に定義されているアプリケーショングループのアプリケーションの権限を編集できます。
⼿動で定義されたアプリケーションの権限は、信頼グループに定義されたアプリケーションの権限より優先されます。⾔い換えると、⼿動で定義されたアプリケーションの権限が信頼グループに定義されたアプリケーシ
ョンの権限と異なる場合、ホスト侵⼊防⽌はそのアプリケーションに対して⼿動で定義された権限に従って操作を制御します。
アプリケーションに対して作成したルールは、⼦アプリケーションに継承されます。例えば、cmd.exe のすべてのネットワーク操作をブロックした場合、cmd.exe により開始された notepad.exe ではすべてのネットワー
ク操作がブロックされます。アプリケーションが、アプリケーションの⼦アプリケーションでない別のアプリ
ケーションから開始された場合、ルールは継承されません。
管理コンソール（MMC）でアプリケーションの権限を変更する⽅法

379

1. Kaspersky Security Center の管理コンソールを開きます。
2. コンソールツリーで、［ポリシー］を選択します。
3. ⽬的のポリシーを選択し、ダブルクリックしてポリシーのプロパティを表⽰します。
4. ポリシーウィンドウで、［先進の脅威対策］→［ホスト侵⼊防⽌］の順に選択します。

侵⼊防⽌の設定

5. ［アプリケーション権限と保護対象のリソース］ブロックの［設定］をクリックします。
アプリケーション権限の設定ウィンドウおよび保護対象のリソースのリストが開きます。
6. ［アプリケーション権限］タブを選択します。
7. ［追加］をクリックします。
8. 表⽰されたウィンドウで、アプリケーションの権限を変更するアプリケーションを検索する条件を⼊⼒します。
アプリケーションの名前または製造元の名前を⼊⼒できます。Kaspersky Endpoint Security は環境変数とマスクの⼊⼒時の⽂字「*」および「?」をサポートします。
9. ［更新］をクリックします。
Kaspersky Endpoint Security は管理対象コンピューター上にインストールされたアプリケーションのリストから該当するアプリケーションを検索します。検索条件を満たすアプリケーションのリストが表⽰されます。
380

10. 必要なアプリケーションを選択します。
11. ［選択したアプリケーションを次の信頼グループに追加］で、［既定のグループ］を選択し、［OK］
をクリックします。
アプリケーションが既定のグループに追加されます。
12. 対象のアプリケーションを選択して、アプリケーションのコンテキストメニューから［アプリケーシ
ョン権限］を選択します。
アプリケーションのプロパティが表⽰されます。
13. 次のいずれかの⼿順を実⾏します︓
オペレーティングシステムのレジストリの操作、ユーザーファイル、および製品設定への信頼グループの権限を編集するには、［ファイルとシステムレジストリ］タブを選択します。
オペレーティングシステムのプロセスおよびオブジェクトへのアクセスに関する信頼グループの権限を編集する場合は、［権限］タブを選択します。
アプリケーションのネットワーク動作は、ネットワークルールを使⽤してファイアウォールによって制御されます。
14. 関連するリソースに関しては、対応する操作の列で右クリックしてコンテキストメニューを開き、必要な次のオプションを選択します︓継承、許可（ ）またはブロック( )。
15. コンピューターのリソース使⽤を監視する場合は、［イベントを記録］（/）を選択します。

Kaspersky Endpoint Security は操作に関する情報をホスト侵⼊防⽌機能に記録します。レポートには、
アプリケーションにより実⾏されたコンピューターリソースの操作に関する情報が記載されます（許可または禁⽌）。各リソースを使⽤したアプリケーションに関する情報もレポートに含まれます。
16. 変更内容を保存します。
Web コンソールと Cloud コンソールでアプリケーションの権限を変更する⽅法

381

1. Web コンソールのメインウィンドウで、 ［デバイス］ → ［ポリシーとプロファイル］をクリックします。
2. Kaspersky Endpoint Security のポリシーの名前をクリックします。
ポリシーのプロパティウィンドウが表⽰されます。
3. ［アプリケーション設定］タブを選択します。
4. ［先進の脅威対策］→［ホスト侵⼊防⽌］に移動します。

侵⼊防⽌の設定

5. ［アプリケーション権限と保護対象のリソース］セクションで、［アプリケーション権限と保護対象のリソース］をクリックします。
アプリケーション権限の設定ウィンドウおよび保護対象のリソースのリストが開きます。
6. ［アプリケーション権限］タブを選択します。
ウィンドウの左側に信頼グループのリスト、右側にそのプロパティが表⽰されます。
7. ［追加］をクリックします。
ウィザードがアプリケーションを信頼グループに追加します。
8. アプリケーションに対して適切な信頼グループを選択します。

382

9. アプリケーションの種別を選択します。次の⼿順に進みます。
複数のアプリケーションの信頼グループを変更する場合は、［グループ］を選択してアプリケーショ
ングループの名前を定義します。
10. アプリケーションのリストで、変更するアプリケーションの権限を選択します。
フィルターを使⽤します。アプリケーションの名前または製造元の名前を⼊⼒できます。Kaspersky
Endpoint Security は環境変数とマスクの⼊⼒時の⽂字「*」および「?」をサポートします。
11. ウィザードを終了します。
アプリケーションが信頼グループに追加されます。
12. ウィンドウの左側で、アプリケーションを選択します。
13. ウィンドウの右側で、ドロップダウンリストから次のいずれかを実⾏します︓
オペレーティングシステムのレジストリの操作、ユーザーファイル、および製品設定への信頼グループの権限を編集するには、［ファイルとシステムレジストリ］を選択します。
オペレーティングシステムのプロセスおよびオブジェクトへのアクセスに関する信頼グループの権限を編集する場合は、［権限］を選択します。
アプリケーションのネットワーク動作は、ネットワークルールを使⽤してファイアウォールによって制御されます。
14. 関連するリソースに関しては、対応する操作の列で必要な次のオプションを選択します︓継承、許可（ ）ブロック( )。
15. コンピューターのリソース使⽤を監視する場合は、［イベントを記録］（/）を選択します。

Kaspersky Endpoint Security は操作に関する情報をホスト侵⼊防⽌機能に記録します。レポートには、
アプリケーションにより実⾏されたコンピューターリソースの操作に関する情報が記載されます（許可または禁⽌）。各リソースを使⽤したアプリケーションに関する情報もレポートに含まれます。
16. 変更内容を保存します。
製品インターフェイスでアプリケーションの権限を変更する⽅法

383

1. メインウィンドウで、をクリックします。

2. 本製品の設定ウィンドウで、［先進の脅威対策］→［ホスト侵⼊防⽌］を選択します。
3. ［アプリケーションの管理］をクリックします。
インストール済みのアプリケーションのリストが開きます。
4. 必要なアプリケーションを選択します。
5. アプリケーションのコンテキストメニューから［詳細とルール］を選択します。
アプリケーションのプロパティが表⽰されます。
6. 次のいずれかの⼿順を実⾏します︓
オペレーティングシステムのレジストリの操作、ユーザーファイル、および製品設定への信頼グループの権限を編集するには、［ファイルとシステムレジストリ］タブを選択します。
オペレーティングシステムのプロセスおよびオブジェクトへのアクセスに関する信頼グループの権限を編集する場合は、［権限］タブを選択します。
7. 関連するリソースに関しては、対応する操作の列で右クリックしてコンテキストメニューを開き、必要な次のオプションを選択します︓継承、許可する（ ）またはブロック( )。
8. コンピューターのリソース使⽤を監視する場合は、［イベントを記録］（ ）を選択します。
Kaspersky Endpoint Security は操作に関する情報をホスト侵⼊防⽌機能に記録します。レポートには、
アプリケーションにより実⾏されたコンピューターリソースの操作に関する情報が記載されます（許可または禁⽌）。各リソースを使⽤したアプリケーションに関する情報もレポートに含まれます。
9. ［除外リスト］タブを選択して、アプリケーションの詳細を設定します（下記の表を参照）。
10. 変更内容を保存します。
アプリケーションの詳細設定

パラメータ

説明

ファイルを開く前にスキャンしない

アプリケーションが開いたファイルはすべて Kaspersky Endpoint Securityのスキャンの対象外になります。例えば、信頼するアプリケーションを使⽤してファイルのバックアップをしていた場合など、この機能によりKaspersky Endpoint Security のリソースの消費量を減少させることができます。

アプリケーションの動作を監視しないKaspersky Endpoint Security はアプリケーションのファイルとオペレーティングシステム内のネットワークアクティビティを監視しません。
Kaspersky Endpoint Security の別の機能で、アプリケーション処理の監視を設定できます︓
保護および管理コンポーネントを監視しない︓アプリケーションの動作
は、ふるまい検知、脆弱性攻撃ブロック、ホスト侵⼊防⽌, 修復エンジ
ンおよびファイアウォールにより監視されています。
Managed Detection and Response および Endpoint Detection andResponse を監視しない︓アプリケーションの動作は、組み込みの MDR
エージェントおよび組み込みの EDR (KATA) エージェントによって監視
されます。

384

Endpoint Detection and Response ⽤のコンソールでの対話的⼊⼒を読み取らない︓Kaspersky Endpoint Security はコンソール上のアプリケー
ションの管理に関するテレメトリデータを送信しません。テレメトリデ
ータは Kaspersky Anti Targeted Attack Platform (EDR) で使⽤されます。
親プロセス（アプリケーション）の制限を継承しない

親プロセスで設定された制限は⼦プロセスには適⽤されません。親プロセスは、アプリケーション権限（ホスト侵⼊防⽌）およびアプリケーション
ネットワークルール（ファイアウォール）が設定されたアプリケーション
によって開始されます。

⼦アプリケーションの動作を監視しない

Kaspersky Endpoint Security はファイルまたはこのアプリケーションによって開始されたアプリケーションのネットワークの動作を監視しません。
例外は再帰的に適⽤できます。そのため、⼦アプリケーションのチェーン全体の動作は監視されません。

Kaspersky
Endpoint Securityのインターフェイスの操作を許可する

Kaspersky Endpoint Security のセルフディフェンスは、リモートコンピューターからのアプリケーションサービスを管理しようとする試みをすべてブロックします。このチェックボックスをオンにすると、リモートアクセ
スアプリケーションで Kaspersky Endpoint Security インターフェイスを経
由して Kaspersky Endpoint Security 設定を管理できます。

暗号化されたネッ
トワークトラフィ
ックをスキャンしない / すべてのトラフィックをスキャンしない

アプリケーションにより開始されたネットワークトラフィックは
Kaspersky Endpoint Security のスキャンから除外されます。すべてのトラ
フィックまたは暗号化されたトラフィックをスキャンから除外することも可能です。個別の IP アドレスおよびポート番号をスキャンから除外することも可能です。

オペレーティングシステムのリソースと個⼈データの保護
ホスト侵⼊防⽌は、さまざまなカテゴリのオペレーティングシステムリソースおよび個⼈情報の処理を可能にするアプリケーションの権限を管理します。カスペルスキーのエキスパートは、保護対象のリソースの事前設
定カテゴリを確⽴しています。たとえば、［オペレーティングシステム］カテゴリには、アプリケーションの⾃動実⾏に関連付けられたすべてのレジストリキーを⼀覧にする［スタートアップ設定］サブカテゴリがあります。これらのカテゴリ内の保護対象のリソースまたは保護対象のリソースの事前設定カテゴリを編集した
り、削除したりすることはできません。
管理コンソール（MMC）で保護対象のリソースを追加する⽅法

385

1. Kaspersky Security Center の管理コンソールを開きます。
2. コンソールツリーで、［ポリシー］を選択します。
3. ⽬的のポリシーを選択し、ダブルクリックしてポリシーのプロパティを表⽰します。
4. ポリシーウィンドウで、［先進の脅威対策］→［ホスト侵⼊防⽌］の順に選択します。

侵⼊防⽌の設定

5. ［アプリケーション権限と保護対象のリソース］ブロックの［設定］をクリックします。
アプリケーション権限の設定ウィンドウおよび保護対象のリソースのリストが開きます。
6. ［保護対象のリソース］タブを選択します。
ウィンドウの左側に保護対象のリソースのリストと、対応する信頼グループに基づいたこれらのリソースにアクセスするための権限が表⽰されます。
7. 新しい保護対象のリソースを追加する保護対象のリソースのカテゴリを選択します。
サブカテゴリを追加する場合は、［追加］→［カテゴリ］の順に選択します。
8. ［追加］を選択します。ドロップダウンリストで、追加したいリソースの種別を選択します︓［ファイルまたはフォルダー］、または［レジストリキー］。
9. 表⽰されたウィンドウで、ファイル、フォルダーまたはレジストリキーを選択します。

386

追加されたリソースにアクセスするために必要なアプリケーションの権限を表⽰できます。ウィンドウ左ペインで追加されたリソースを選択すると、Kaspersky Endpoint Security が各信頼グループのアクセス権を表⽰します。新しいリソースの横にあるチェックボックスを使⽤して、リソースに対するア
プリケーションの操作のコントロールを無効にすることも可能です。
10. 変更内容を保存します。
Web コンソールと Cloud コンソールで保護対象のリソースを追加する⽅法

387

1. Web コンソールのメインウィンドウで、 ［デバイス］ → ［ポリシーとプロファイル］をクリックします。
2. Kaspersky Endpoint Security のポリシーの名前をクリックします。
ポリシーのプロパティウィンドウが表⽰されます。
3. ［アプリケーション設定］タブを選択します。
4. ［先進の脅威対策］→［ホスト侵⼊防⽌］に移動します。

侵⼊防⽌の設定

5. ［アプリケーション権限と保護対象のリソース］セクションで、［アプリケーション権限と保護対象のリソース］をクリックします。
アプリケーション権限の設定ウィンドウおよび保護対象のリソースのリストが開きます。
6. ［保護対象のリソース］タブを選択します。
ウィンドウの左側に保護対象のリソースのリストと、対応する信頼グループに基づいたこれらのリソースにアクセスするための権限が表⽰されます。
7. ［追加］をクリックします。
新規リソースウィザードが表⽰されます。
8. ［グループ名］をクリックして新しい保護対象のリソースを追加する保護対象のリソースのカテゴリ
を選択します。
388

サブカテゴリを追加する場合は、［保護対象のリソースのカテゴリ］を選択します。
9. 追加したいリソースの種別を選択します︓［ファイルまたはフォルダー］、または［レジストリキー］。
10. ファイル、フォルダー、またはレジストリキーを選択します。
11. ウィザードを終了します。
追加されたリソースにアクセスするために必要なアプリケーションの権限を表⽰できます。ウィンドウ左ペインで追加されたリソースを選択すると、Kaspersky Endpoint Security が各信頼グループのアクセス権を表⽰します。［ステータス］列のチェックボックスを使⽤して、アプリケーションのリソー
スに対する操作のコントロールを無効にできます。
12. 変更内容を保存します。
製品インターフェイスで保護対象のリソースを追加する⽅法

1. メインウィンドウで、をクリックします。

2. 本製品の設定ウィンドウで、［先進の脅威対策］→［ホスト侵⼊防⽌］を選択します。
3. ［リソースの管理］をクリックします。
保護対象のリソースのリストが表⽰されます。
4. 新しい保護対象のリソースを追加する保護対象のリソースのカテゴリを選択します。
サブカテゴリを追加する場合は、［追加］→［カテゴリ］の順に選択します。
5. ［追加］を選択します。ドロップダウンリストで、追加したいリソースの種別を選択します︓［ファイルまたはフォルダー］、または［レジストリキー］。
6. 表⽰されたウィンドウで、ファイル、フォルダーまたはレジストリキーを選択します。
追加されたリソースにアクセスするために必要なアプリケーションの権限を表⽰できます。ウィンドウ左ペインで追加されたリソースを選択すると、Kaspersky Endpoint Security がアプリケーションのリストおよび各アプリケーションのアクセス権を表⽰します。［コントロールを有効にする］列の［ステータス］（ ）を使⽤して、リソースに対するアプリケーションの操作のコントロールを無効にする
ことができます。
7. 変更内容を保存します。
Kaspersky Endpoint Security は追加されたオペレーティングシステムのリソースや個⼈データへのアクセスを管理します。Kaspersky Endpoint Security はアプリケーションに割り当てられた信頼グループに基づいてアプ
リケーションのリソースへのアクセスをコントロールします。アプリケーションの信頼グループは⼿動で変更できます。

未使⽤のアプリケーションに関する情報の削除

389

Kaspersky Endpoint Security は、アプリケーションの権限を使⽤して、アプリケーションの活動を制御します。アプリケーションの権限は、信頼グループによって決定されます。Kaspersky Endpoint Security はアプリ
ケーションの初回起動時にアプリケーションを信頼グループに追加します。アプリケーションの信頼グループ
は⼿動で変更できます。個々のアプリケーションの権限を⼿動で構成することもできます。Kaspersky
Endpoint Security は、アプリケーションに関する次の情報を保存します︓アプリケーションの信頼グループ、およびアプリケーション権限。
Kaspersky Endpoint Security は、未使⽤のアプリケーションに関する情報を⾃動的に削除して、コンピュータ
ーのリソースを節約します。Kaspersky Endpoint Security は、次のルールに従ってアプリケーションの情報を削除します︓
アプリケーションの信頼グループと権限が⾃動的に決定された場合は、Kaspersky Endpoint Security は 30⽇後にこのアプリケーションに関する情報を削除します。アプリケーション情報の保管期間を変更した
り、⾃動削除をオフにしたりすることはできません。
アプリケーションを⼿動で信頼グループに⼊れるか、アクセス権を設定した場合、Kaspersky Endpoint
Security は 60 ⽇（既定の保存期間）後にこのアプリケーションに関する情報を削除します。アプリケーシ
ョンの情報の保存期間を変更するか、⾃動削除をオフにすることができます（以下の⼿順を参照）。
情報が削除されたアプリケーションを起動すると、Kaspersky Endpoint Security はそのアプリケーションを初めて起動したかのように分析します。
管理コンソール（MMC）で未使⽤のアプリケーションに関する情報の⾃動削除を設定する⽅法

390

1. Kaspersky Security Center の管理コンソールを開きます。
2. コンソールツリーで、［ポリシー］を選択します。
3. ⽬的のポリシーを選択し、ダブルクリックしてポリシーのプロパティを表⽰します。
4. ポリシーウィンドウで、［先進の脅威対策］→［ホスト侵⼊防⽌］の順に選択します。

侵⼊防⽌の設定

5. ［アプリケーションの処理ルール］ブロックで、次のいずれかを実⾏します︓
⾃動削除を設定する場合は、［開始されない期間が次の期間を超えたルールを削除する］をオンにして、⽇数を⼊⼒します。
⼿動で信頼グループに配置したアプリケーション、または⼿動で設定したアクセス権を持つアプリ
ケーションに関する情報は、定義された⽇数が経過すると Kaspersky Endpoint Security によって削除されます。信頼グループとアプリケーションの権限が⾃動的に決定されたアプリケーションに関する情報も、30 ⽇後に Kaspersky Endpoint Security によって削除されます。
接続が⼀定期間なかったときにデータを削除する場合、［開始されない期間が次の期間を超えたルールを削除する］をオンにします。
⼿動で信頼グループに追加したアプリケーション、または⼿動で設定したアクセス権を持つアプリ
ケーションに関する情報は、Kaspersky Endpoint Security によって無期限に保存され、保存期間の制限はありません。Kaspersky Endpoint Security は、信頼グループとアプリケーション権限が 30 ⽇
後に⾃動的に決定されたアプリケーションに関する情報のみを削除します。
6. 変更内容を保存します。
391

Web コンソールおよび Cloud コンソールで未使⽤のアプリケーションに関する情報の⾃動削除を設定する⽅法

392

1. Web コンソールのメインウィンドウで、 ［デバイス］ → ［ポリシーとプロファイル］をクリックします。
2. Kaspersky Endpoint Security のポリシーの名前をクリックします。
ポリシーのプロパティウィンドウが表⽰されます。
3. ［アプリケーション設定］タブを選択します。
4. ［先進の脅威対策］→［ホスト侵⼊防⽌］に移動します。

侵⼊防⽌の設定

5. ［アプリケーションの処理ルール］ブロックで、次のいずれかを実⾏します︓
⾃動削除を設定する場合は、［開始されない期間が次の期間を超えたルールを削除する］をオンにして、⽇数を⼊⼒します。
⼿動で信頼グループに配置したアプリケーション、または⼿動で設定したアクセス権を持つアプリ
ケーションに関する情報は、定義された⽇数が経過すると Kaspersky Endpoint Security によって削除されます。信頼グループとアプリケーションの権限が⾃動的に決定されたアプリケーションに関する情報も、30 ⽇後に Kaspersky Endpoint Security によって削除されます。
接続が⼀定期間なかったときにデータを削除する場合、［開始されない期間が次の期間を超えたルールを削除する］をオンにします。

393

⼿動で信頼グループに追加したアプリケーション、または⼿動で設定したアクセス権を持つアプリ
ケーションに関する情報は、Kaspersky Endpoint Security によって無期限に保存され、保存期間の制限はありません。Kaspersky Endpoint Security は、信頼グループとアプリケーション権限が 30 ⽇
後に⾃動的に決定されたアプリケーションに関する情報のみを削除します。
6. 変更内容を保存します。
製品インターフェイスで未使⽤のアプリケーションに関する情報の⾃動削除を設定する⽅法

1. メインウィンドウで、をクリックします。

2. 本製品の設定ウィンドウで、［先進の脅威対策］→［ホスト侵⼊防⽌］を選択します。
3. ［アプリケーションの処理ルール］ブロックで、次のいずれかを実⾏します︓
⾃動削除を設定する場合は、［開始されない期間が次の期間を超えたルールを削除する］をオンにして、⽇数を⼊⼒します。
⼿動で信頼グループに配置したアプリケーション、または⼿動で設定したアクセス権を持つアプリ
ケーションに関する情報は、定義された⽇数が経過すると Kaspersky Endpoint Security によって削除されます。信頼グループとアプリケーションの権限が⾃動的に決定されたアプリケーションに関する情報も、30 ⽇後に Kaspersky Endpoint Security によって削除されます。
接続が⼀定期間なかったときにデータを削除する場合、［開始されない期間が次の期間を超えたルールを削除する］をオンにします。
⼿動で信頼グループに追加したアプリケーション、または⼿動で設定したアクセス権を持つアプリ
ケーションに関する情報は、Kaspersky Endpoint Security によって無期限に保存され、保存期間の制限はありません。Kaspersky Endpoint Security は、信頼グループとアプリケーション権限が 30 ⽇
後に⾃動的に決定されたアプリケーションに関する情報のみを削除します。
4. 変更内容を保存します。

ホスト侵⼊防⽌の監視
ホスト侵⼊防⽌機能の操作に関するレポートを受け取ることができます。レポートには、アプリケーションにより実⾏されたコンピューターリソースの操作に関する情報が記載されます（許可または禁⽌）。各リソースを使⽤したアプリケーションに関する情報もレポートに含まれます。
ホスト侵⼊防⽌の操作を監視するには、レポートの書き込みを有効にする必要があります。例えば、ホスト侵⼊防⽌機能の設定で個別のアプリケーションのレポートの転送を有効にすることができます。
ホスト侵⼊防⽌の監視を設定する際には、Kaspersky Security Center へのイベント転送時のネットワーク
負荷を考慮に⼊れてください。レポートは Kaspersky Endpoint Security のローカルログ内にのみレポートを保存することも可能です。

⾳声、映像へのアクセスの保護394

犯罪者はマイクや Web カメラなどの⾳声や映像を記録する端末にアクセスするために特別なプログラムを使⽤することがあります。Kaspersky Endpoint Security はアプリケーションがいつ⾳声または映像ストリームを受け取るかを制御し、認証されないデータの傍受からデータを保護します。
既定では、Kaspersky Endpoint Security はアプリケーションの⾳声または映像ストリームへのアクセスを次のように制御します︓
信頼済み、および弱い制限付きのアプリケーションは、既定で端末からの⾳声または映像ストリームの受信を許可されます。
強い制限付き、およびブロックのアプリケーションは、既定で端末からの⾳声または映像ストリームの受信を許可されません。
⼿動でアプリケーションの⾳声または映像ストリームの受信を許可することができます。

⾳声ストリームの保護の特性
⾳声ストリームの保護には、次の特性があります︓
ホスト侵⼊防⽌が有効になっている場合にのみ、この機能が動作します。
ホスト侵⼊防⽌が開始するより前にアプリケーションが⾳声ストリームの受信を始めた場合、そのアプリ
ケーションの⾳声ストリームの受信は許可され、通知は表⽰されません。
アプリケーションが⾳声ストリームの受信を始めたあと、そのアプリケーションを［ブロック］または［強い制限付き］グループに移動した場合、そのアプリケーションの⾳声ストリームの受信は許可され、通知は表⽰されません。
⾳声録⾳デバイスへのアプリケーションのアクセス設定を変更したのち（たとえば、アプリケーションの
⾳声ストリーム受信をブロックしたのち）、そのアプリケーションの⾳声ストリームの受信を停⽌するには、アプリケーションを再起動する必要があります。
⾳声録⾳デバイスからの⾳声ストリームのアクセスの管理は、アプリケーションの Web カメラアクセス設
定に依存しません。
Kaspersky Endpoint Security は、内蔵マイクおよび外付けマイクへのアクセスのみを保護します。その他の
⾳声ストリーミングデバイスはサポートされません。
デジタル⼀眼レフカメラ、ポータブルビデオカメラ、アクションカメラなどのデバイスからの⾳声ストリームの保護は保証されません。
Kaspersky Endpoint Security をインストールしたのち、⾳声および映像を記録または再⽣するアプリケーシ
ョンを最初に起動すると、⾳声および映像の再⽣または記録が中断することがあります。これは、⾳声録
⾳デバイスへのアプリケーションのアクセスを管理する機能を有効にするために必要です。Kaspersky
Endpoint Security が最初に起動するときに、⾳声ハードウェアを管理するシステムサービスが再起動します。

アプリケーションの Web カメラへのアクセスの保護機能の特性
Web カメラへのアクセスの保護機能には、次の考慮事項と制限があります︓
本製品は、Web カメラのデータの処理で得られた映像および静⽌画を管理します。
本製品は、Web カメラから受信した映像ストリームの⼀部である⾳声ストリームを管理します。
395

本製品は、USB または IEEE1394 で接続され、Windows のデバイスマネージャーで［イメージング デバイス］として表⽰される Web カメラのみを管理します。
Kaspersky Endpoint Security は、以下の Web カメラをサポートします︓
Logitech HD Webcam C270
Logitech HD Webcam C310
Logitech Webcam C210
Logitech Webcam Pro 9000
Logitech HD Webcam C525
Microsoft LifeCam VX-1000
Microsoft LifeCam VX-2000
Microsoft LifeCam VX-3000
Microsoft LifeCam VX-800
Microsoft LifeCam Cinema
このリストにない Web カメラのサポートは保証されません。

修復エンジン
修復エンジンを使ってマルウェアがオペレーティングシステム内で⾏った動作をロールバックできます。
マルウェアがオペレーティングシステム内で⾏った動作をロールバックするとき、次の種別のマルウェアの動作に対して処理を実⾏します︓
ファイルの動作Kaspersky Endpoint Security は、次の処理を実⾏します︓
マルウェアによって作成された実⾏ファイルを削除します（ネットワークドライブ以外のすべてのメデ
ィア上の実⾏ファイルが対象）。
マルウェアが侵⼊したプログラムによって作成された実⾏ファイルを削除します。
マルウェアによって変更または削除されたファイルを復元します。
ファイルの修復機能にはいくつかの制限事項があります。
レジストリの動作
Kaspersky Endpoint Security は、次の処理を実⾏します︓
マルウェアによって作成されたレジストリキーを削除します。
マルウェアによって変更または削除されたレジストリキーは復元されません。
396

システムの動作
Kaspersky Endpoint Security は、次の処理を実⾏します︓
マルウェアによって開始されたプロセスを終了します。
悪意のあるアプリケーションによって侵⼊されたプロセスを終了します。
マルウェアによって停⽌されたプロセスは再開しません。
ネットワークの動作
Kaspersky Endpoint Security は、次の処理を実⾏します︓
マルウェアによるネットワーク動作をブロックします。
マルウェアが侵⼊したプロセスによるネットワーク動作をブロックします。
マルウェアの動作のロールバックは、ファイル脅威対策またはふるまい検知から開始するか、マルウェアのス
キャン中に開始できます。
マルウェアの動作をロールバックすると、厳密に定義されたデータセットに影響を与えます。ロールバック
は、オペレーティングシステムやコンピューターデータの整合性に悪影響を与えません。
管理コンソール（MMC）で修復エンジンを有効または無効にする⽅法

1. Kaspersky Security Center の管理コンソールを開きます。
2. コンソールツリーで、［ポリシー］を選択します。
3. ⽬的のポリシーを選択し、ダブルクリックしてポリシーのプロパティを表⽰します。
4. ポリシーウィンドウで、［先進の脅威対策］→［修復エンジン］の順に選択します。
5. ［修復エンジン］を使⽤して機能を有効または無効にします。
6. 変更内容を保存します。
Web コンソールおよび Cloud コンソールで修復エンジンを有効または無効にする⽅法

397

1. Web コンソールのメインウィンドウで、 ［デバイス］ → ［ポリシーとプロファイル］をクリックします。
2. Kaspersky Endpoint Security のポリシーの名前をクリックします。
ポリシーのプロパティウィンドウが表⽰されます。
3. ［アプリケーション設定］タブを選択します。
4. ［先進の脅威対策］→［修復エンジン］に移動します。
5. ［修復エンジン］トグルスイッチを使⽤して機能を有効または無効にします。
6. 変更内容を保存します。
製品インターフェイスで修復エンジンを有効または無効にする⽅法

1. メインウィンドウで、をクリックします。

2. 本製品の設定ウィンドウで、［先進の脅威対策］→［修復エンジン］を選択します。
3. ［修復エンジン］トグルスイッチを使⽤して機能を有効または無効にします。
4. 変更内容を保存します。
修復エンジンを有効にすると、悪意のあるアプリケーションが検知された場合、そのアプリケーションによるオペレーティングシステム内での動作がロールバックされます。

Kaspersky Security Network
コンピューターをより効果的に保護するために、Kaspersky Endpoint Security は世界中のユーザーから取得されたデータを使⽤します。Kaspersky Security Network は、こうしたデータの取得を⽬的に開発されたソリューションです。

KSN（Kaspersky Security Network）はクラウドサービスの基盤であり、ファイル、Web リソース、ソフトウェ
アの評価に関する情報を含むカスペルスキーのオンラインナレッジベースへのアクセスを提供します。
Kaspersky Security Network のデータを使⽤することにより、新しい脅威に対する Kaspersky Endpoint Securityの対応が迅速化され、⼀部の保護機能の効果が⾼まり、誤検知の可能性が低減されます。Kaspersky Security
Network に参加すると、KSN サービスから Kaspersky Endpoint Security にスキャンしたファイルのカテゴリと評価に関する情報およびスキャンした Web アドレスの評価に関する情報を取得できます。
Kaspersky Security Network の使⽤は任意です。本製品の初期設定中に、KSN を使⽤するかどうか尋ねられます。KSN への参加はいつでも開始または中⽌できます。
KSN に参加している間に⽣成されたカスペルスキー統計情報の送信や、そのような情報の保存と破棄について
詳しくは、KSN 声明およびカスペルスキーの Web サイト を参照してください。Kaspersky Security Network
声明のテキストが含まれたファイル ksn_<⾔語 ID>.txt は製品配信キットに含まれています。

398

カスペルスキーの評価データベースのインフラストラクチャ
Kaspersky Endpoint Security は、カスペルスキーの評価データベースと連携する、次のインフラストラクチャ
ソリューションをサポートします︓
ほとんどのカスペルスキー製品で使⽤されるのが Kaspersky Security Network (KSN) です。KSN の参加者
は、カスペルスキーから情報を取得するとともに、ユーザーのコンピューター上で検知されたオブジェク
トに関する情報をカスペルスキーに送信します。カスペルスキーに送信された情報は、分析担当者によって分析され、評価データベースと統計情報のデータベースに追加されます。

Kaspersky Private Security Network (KPSN) は、Kaspersky Endpoint Security またはその他のカスペルスキー
製品をインストールしているコンピューターのユーザーが、コンピューターからカスペルスキーにデータを送信せずにカスペルスキーの評価データベースや統計情報のデータにアクセスできるようにするソリューションです。KPSN は、次のいずれかの理由などにより Kaspersky Security Network に参加できない法⼈
ユーザーの⽅を対象としています︓
コンピューターがインターネットに接続されていない。
国外へのデータの送信が法律などにより規制されていたり、社内のセキュリティポリシーでローカルエ
リアネットワーク外へのデータの送信が禁⽌されている。
既定では、Kaspersky Security Center は KSN を使⽤します。管理コンソール（MMC）、Kaspersky
Security Center Web コンソール、およびコマンドラインから KPSN の使⽤を設定できます。Kaspersky
Security Center Cloud コンソールでは、KPSN の使⽤を設定できません。
KPSN について詳しくは、管理者向けに提供されている Kaspersky Private Security Network のガイドを参照してください。

Kaspersky Security Network の使⽤の有効化と無効化
Kaspersky Security Network の使⽤を有効または無効にするには︓
1. メインウィンドウで、をクリックします。

2. 本製品の設定ウィンドウで、［先進の脅威対策］→［Kaspersky Security Network］を選択します。
3. ［Kaspersky Security Network］トグルスイッチを使⽤して機能を有効または無効にします。
KSN の使⽤を有効にすると、Kaspersky Endpoint Security に、Kaspersky Security Network に関する声明が表⽰されます。Kaspersky Security Network（KSN）に関する声明の条項に同意する場合は、内容を確認した上で同意してください。
既定では、拡張 KSN モードが使⽤されます。拡張 KSN モード は、カスペルスキーに詳細なデータを送信するモードです。
4. 必要に応じて、［拡張 KSN モードを有効にする］をオフにしてください。
5. 変更内容を保存します。
KSN の使⽤を有効にすると、Kaspersky Endpoint Security は Kaspersky Security Network から受け取ったファ
イル、Web リソース、アプリケーションの評価に関する情報を使⽤します。

399

Kaspersky Private Security Network
Kaspersky Private Security Network (KPSN) は、Kaspersky Endpoint Security またはその他のカスペルスキー製品をインストールしているコンピューターのユーザーが、コンピューターからカスペルスキーにデータを送信
せずにカスペルスキーの評価データベースや統計情報のデータにアクセスできるようにするソリューションです。Kaspersky Private Security Network は、オブジェクト（ファイルまたは Web アドレス）の評価をチェックするためのローカルの評価データベースです。ローカルの評価データベースに追加されたオブジェクトの評価
は KSN または KPSN に追加されたものより優先度は⾼くなります。たとえば、Kaspersky Endpoint Security がコンピューターをスキャン中に KSN または KPSN に評価を要求したとします。あるファイルに対して、ローカ
ルの評価データベースに「ブロック」という評価があり、KSN または KPSN に「信頼済み」という評価があった場合、Kaspersky Endpoint Security はファイルを「ブロック」と判断して検出し、検知された脅威に対して定義された操作を実⾏します。
しかし、Kaspersky Endpoint Security が KSN または KPSN にオブジェクトの評価を要求しないこともあります。この場合、Kaspersky Endpoint Security KPSN のローカル評価データベースからデータを受け取りません。Kaspersky Endpoint Security は次の理由で KSN または KPSN にオブジェクトの評価を要求しないことがあります︓
カスペルスキー製品がオフラインの評価データベースを使⽤している。オフラインの評価データベース
は、カスペルスキー製品の動作中にリソースの最適化をするため、またコンピューター上の特に重要なオブジェクトを保護するために設計されています。オフライン評価データベースは、Kaspersky Security
Network のデータに基づいてカスペルスキーによって作成されています。カスペルスキー製品は特定のア
プリケーションの定義データベースがアップデートされる際にあわせてオフラインの評価データベースをアップデートします。オフラインの評価データベースにスキャンされるオブジェクトに関する情報が存在する場合、製品は KSN または KPSN にこのオブジェクトの評価を要求しません。
スキャンの除外リスト（信頼ゾーン）は製品の設定で指定されます。該当する場合、製品はローカルの評
価データベースのオブジェクトの評価を判断に使⽤しません。
製品が iSwift または iChecker などのスキャンの最適化技術を使⽤している、または KSN / KPSN への評価の要求をキャッシュしている場合。この場合は製品が以前にスキャンしたオブジェクトの評価を要求しません。
負荷を最適化するため、本製品は特定の形式またはサイズのファイルのみスキャンします。対応する形式
およびサイズの制限はカスペルスキーによって定義されています。リストは本製品のウイルス定義データ
ベースとあわせてアップデートされます。たとえば、ファイル脅威対策機能など、スキャンの最適化の設定を製品インターフェイスから設定することも可能です。

保護機能のクラウドモードの有効化と無効化
クラウドモードで動作している場合、Kaspersky Endpoint Security は軽量バージョンの定義データベースを使⽤します。軽量バージョンの定義データベースを使⽤しての本製品の動作は、Kaspersky Security Network を使⽤している場合にサポートされます。軽量バージョンの定義データベースを使⽤することで、通常バージョンの定義データベースを使⽤する場合に⽐べてコンピューターのメモリの使⽤量が約半分になります。
Kaspersky Security Network に参加していないかクラウドモードが無効になっている場合、Kaspersky Endpoint
Security は完全版の定義データベースをカスペルスキーのサーバーからダウンロードします。
Kaspersky Private Security Network を使⽤する場合、クラウドモードは Kaspersky Private Security Network
3.0 以降で使⽤できます。
保護機能のクラウドモードを有効にするには︓
400

1. メインウィンドウで、をクリックします。

2. 本製品の設定ウィンドウで、［先進の脅威対策］→［Kaspersky Security Network］を選択します。
3. ［クラウドモードを有効にする］トグルスイッチを使⽤して機能を有効または無効にします。
4. 変更内容を保存します。
次のアップデートから、Kaspersky Endpoint Security は軽量なバージョンの定義データベースをダウンロードします。

軽量なバージョンの定義データベースが使⽤できない場合、通常のバージョンの定義データベースに⾃動的に切り替えられます。

KSN プロキシ設定
Kaspersky Security Center 管理サーバーによって管理されるクライアントコンピューターは、KSN プロキシサ
ービス経由で KSN と連携できます。
KSN プロキシサービスは次の機能を提供します︓
クライアントコンピューターはインターネットに直接アクセスしなくても、KSN にクエリを実⾏し、情報を送信できます。
KSN プロキシは処理データをキャッシュすることにより、外部ネットワークとの通信チャネルの負荷を軽減し、クライアントコンピューターによって要求される情報の受信を⾼速化します。
既定では、KSN を有効にして KSN 声明に同意すると、本製品はプロキシサーバーを使⽤して Kaspersky
Security Network. に接続します。本製品が使⽤するプロキシサーバーは TCP ポート 13111 を介した Kaspersky
Security Center 管理サーバーです。このため、KSN プロキシが使⽤できない場合は、次の項⽬を検証する必要があります︓
管理サーバーで ksnproxy サービスが実⾏されている。
コンピューターのファイアウォールがポート 13111 をブロックしていない。
KSN プロキシの使⽤は、KSN プロキシを有効または無効にする、また接続のポートを設定することで設定することができます。設定するためには管理サーバーのプロパティを表⽰する必要があります。KSN プロキシの設定について詳しくは、Kaspersky Security Center のオンラインヘルプを参照してください。Kaspersky
Endpoint Security のポリシーで個別のコンピューターに対して KSN プロキシを有効または無効にすることも可能です。
管理コンソール（MMC）で KSN プロキシを有効または無効にする⽅法

401

1. Kaspersky Security Center の管理コンソールを開きます。
2. コンソールツリーで、［ポリシー］を選択します。
3. ⽬的のポリシーを選択し、ダブルクリックしてポリシーのプロパティを表⽰します。
4. ポリシーウィンドウで、［先進の脅威対策］→［Kaspersky Security Network］の順に選択します。
5. ［KSN プロキシ設定］ブロックで、［管理サーバーを KSN プロキシサーバーとして使⽤する］チェックボックスを使⽤して、KSN プロキシを有効または無効にします。
6. 必要に応じて、［KSN プロキシサーバーを使⽤できない場合は、Kaspersky Security Network サーバ
ーを使⽤する］をオンにします。
このチェックボックスをオンにすると、KSN プロキシサービスが使⽤できない場合は、KSN サーバーが使⽤されます。KSN サーバーは、カスペルスキー側に配置されている場合と、サードパーティ側に配置されている場合（Kaspersky Private Security Network を使⽤している時）があります。
7. 変更内容を保存します。
Web コンソールで KSN プロキシを有効または無効にする⽅法

1. Web コンソールのメインウィンドウで、 ［デバイス］ → ［ポリシーとプロファイル］をクリックします。
2. Kaspersky Endpoint Security のポリシーの名前をクリックします。
ポリシーのプロパティウィンドウが表⽰されます。
3. ［アプリケーション設定］タブを選択します。
4. ［先進の脅威対策］→［Kaspersky Security Network］に移動します。
5. ［管理サーバーを KSN プロキシサーバーとして使⽤する］を使⽤して KSN プロキシを有効または無効にします。
6. 必要に応じて、［KSN プロキシサーバーを使⽤できない場合は、Kaspersky Security Network サーバ
ーを使⽤する］をオンにします。
このチェックボックスをオンにすると、KSN プロキシサービスが使⽤できない場合は、KSN サーバーが使⽤されます。KSN サーバーは、カスペルスキー側に配置されている場合と、サードパーティ側に配置されている場合（Kaspersky Private Security Network を使⽤している時）があります。
7. 変更内容を保存します。
KSN プロキシのアドレスが管理サーバーのアドレスと⼀致します。管理サーバーのドメイン名が変更された場
合は、KSN プロキシアドレスを⼿動で更新する必要があります。

KSN プロキシのアドレスを設定するには︓
1. Kaspersky Security Center の管理コンソールを開きます。
2. コンソールツリーで、［詳細］→［リモートインストール］→［インストールパッケージ］フォルダーの順に選択します。
402

3. インストールパッケージのコンテキストメニューから［プロパティ］を選択します。
4. 表⽰されたウィンドウの［全般］タブで、KSN プロキシサーバーの新しいアドレスを指定します。
5. 変更内容を保存します。

Kaspersky Security Network でのファイルの評価の確認
ファイルのセキュリティに疑問がある場合は、Kaspersky Security Network でその評判を確認できます。
Kaspersky Security Network に関する声明の条件に同意した場合、ファイルの評価を確認できます。

Kaspersky Security Network でのファイルの評価を確認するには︓
ファイルコンテキストメニューを開き、KSN の評価を⾒るオプションを選択します（下の図を参照）。

ファイルコンテキストメニュー

Kaspersky Endpoint Security は、ファイルの評価を表⽰します︓
信頼済み（Kaspersky Security Network）。Kaspersky Security Network のほとんどのユーザーは、ファイルが信頼できることを確認しています。
ユーザーに損害を与える⽬的で悪⽤される可能性がある正規のソフトウェアです。悪意のある機能はありませんが、このようなアプリケーションは侵⼊者によって悪⽤される可能性があります。ユーザーに損害を与える⽬的で悪⽤される可能性がある合法的なソフトウェアについて詳しくは、カスペルスキーのウイル
ス百科事典 を参照してください。これらのアプリケーションを信頼するリストに追加できます。
ブロック（Kaspersky Security Network）︓脅威をもたらすウイルスまたはその他のアプリケーショ
ン。
不明（Kaspersky Security Network）︓Kaspersky Security Network には、ファイルに関する情報はありません。定義データベースを使⽤して、ファイルをスキャンできます（コンテキストメニューの［スキャン］オプション）。
Kaspersky Endpoint Security は、ファイルの評価を決定するために使⽤された KSN ソリューションを表⽰しま
す︓Kaspersky Security Network またはKaspersky Private Security Network。
Kaspersky Endpoint Security は、ファイルに関する追加情報も表⽰します（下の図を参照）。
403

Kaspersky Security Network でのファイルの評価

暗号化された接続のスキャン
インストール後、Kaspersky Endpoint Security は、信頼する証明書のシステムストレージ（Windows 証明書ストア）に Kaspersky 証明書を追加します。Kaspersky Endpoint Security は暗号化された接続のスキャンにこの証明書を使⽤します。Kaspersky Endpoint Security には、Firefox および Thunderbird の信頼する証明書のシス
テムストレージを使⽤して、これらのアプリケーションのトラフィックをスキャンする機能も含まれています。
ウェブコントロール、メール脅威対策、ウェブ脅威対策では、次のプロトコルで暗号化された接続を使⽤して送受信されるネットワークトラフィックを復号化しスキャンできます︓
SSL 3.0
TLS 1.0、TLS 1.1、TLS 1.2、TLS 1.3

暗号化された接続のスキャンの有効化
暗号化された接続のスキャンを有効にするには︓
1. メインウィンドウで、をクリックします。

2. 本製品の設定ウィンドウで、［全般設定］→［ネットワーク設定］を選択します。

404

暗号化された接続のスキャンの設定

3. ［暗号化された接続のスキャン］ブロックで、暗号化された接続のスキャンモードを選択します︓
暗号化された接続をスキャンしない︓Kaspersky Endpoint Security は「https://」で始まるアドレスのWeb サイトのコンテンツにアクセスしません。
保護機能の要求に応じて暗号化された接続をスキャンする︓Kaspersky Endpoint Security はウェブ脅威対策、メール脅威対策、ウェブコントロールからの要求があった際にのみ暗号化された接続をスキャンします。
常に暗号化された接続をスキャンする︓Kaspersky Endpoint Security は保護機能が無効にされている場
合でも暗号化されたネットワークトラフィックをスキャンします。
トラフィックのスキャンが無効にされている信頼するアプリケーションにより確⽴された暗号化された接続はスキャンされません。事前設定された信頼する Web サイトのリストからの暗号化された接続はスキャンされません。事前設定された信頼する Web サイトのリストは、カスペルスキーによって作成されています。リストは本製品のウイルス定義データベースとあわせてアップデートされます。信
頼する Web サイトのリストは Kaspersky Endpoint Security のインターフェイス内でのみ内容を表⽰できます。Kaspersky Security Center コンソールではリストを表⽰できません。
4. 必要に応じて、信頼するオブジェクトを追加します。
5. 暗号化された接続のスキャンに関する設定を指定します（下記の表を参照）。

405

暗号化された接続のスキャン向けの追加設定

6. 変更内容を保存します。
暗号化された接続のスキャンの設定

パラ
メー
タ

説明

信頼
する
ルー
ト証
明書

信頼するルート証明書のリストです。新しい認証局を導⼊する場合などに、Kaspersky
Endpoint Security を使⽤してユーザーのコンピューターに信頼済みのルート証明書をインストールすることができます。本製品を使⽤して、Kaspersky Endpoint Security の証明書スト
アに証明書を追加できます。この場合、証明書は Kaspersky Endpoint Security に対してのみ信頼済みと認識されます。⾔い換えると、ユーザーは新しい証明書を持つ Web サイトにブラウザーでアクセスできます。別のアプリケーションが Web サイトにアクセスしようとす
ると、証明書の問題により接続エラーが発⽣します。システムの証明書ストアに追加するには、Active Directory のグループポリシーを使⽤できます。

信頼
され
ない
証明
書を
持つ
ドメ
イン
への
アク
セス

許可する︓信頼されていない証明書を持つドメインにアクセスするときに Kaspersky
Endpoint Security はネットワーク接続を許可します。
信頼されていない証明書を持つドメインをブラウザーで開こうとすると、Kaspersky
Endpoint Security は、警告とそのドメインにアクセスすることが推奨されない理由が記載された HTML ページを表⽰します。ユーザーは HTML 警告ページのリンクをクリックすることで、要求された Web リソースにアクセスできます。
サードパーティの製品またはサービスが信頼されていない証明書を持つドメインと接続を確⽴した場合、Kaspersky Endpoint Security はトラフィックをスキャンするために固有の証明書を作成します。新しい証明書のステータスはブロックになっています。HTML
ページはこの場合表⽰できず、接続はバックグラウンドモードで確⽴可能であるため、
サードパーティの製品に信頼されていない接続に関して通知するためにこのようになっ
ています。

406

ブロックする︓信頼されていない証明書を持つドメインにアクセスするときに Kaspersky
Endpoint Security はネットワーク接続をブロックします。信頼されていない証明書を持つドメインをブラウザーで開こうとすると、Kaspersky Endpoint Security は、そのドメインがブロックされる理由が記載された HTML ページを表⽰します。
暗号
化さ
れた
接続
のス
キャ
ンで
エラ
ーが
発⽣
する
ドメ
イン
への
アク
セス

ブロックする︓このオプションを選択した場合、暗号化された接続のスキャンでエラーが発⽣したときに Kaspersky Endpoint Security はネットワーク接続をブロックします。
許可して除外リストにドメインを追加する︓このオプションを選択した場合、暗号化された接続のスキャンでエラーが発⽣したときに Kaspersky Endpoint Security はエラーが発⽣したドメインを［スキャンエラーの発⽣したドメイン］リストに追加し、このドメインへのアクセスでの暗号化されたネットワークトラフィックを監視しません。暗号化された接続のスキャンでエラーが発⽣したドメインのリストは、本製品のローカルイン
ターフェイスでのみ表⽰できます。リストに含まれる内容を消去して空にするには、［ブロックする］を選択する必要があります。Kaspersky Endpoint Security は、暗号化された接続のスキャンエラーのイベントを⽣成します。

SSL
2.0プ
ロト
コル
での
接続
をブ
ロッ
クす
る
（推
奨）

このチェックボックスをオンにすると、SSL 2.0 プロトコルで確⽴されたネットワーク接続
がブロックされます。

EV証
明書
を使
⽤し
た
Web
サイ
トへ
の暗
号化
され
た接
続を
復号
化す
る

EV（Extended Validation）証明書は、Web サイトの信頼性を⽰すためのもので、接続のセキ
ュリティを向上させます。Web サイトで EV 証明書が使⽤されている場合、ブラウザーのア
ドレスバーの鍵アイコンでそのことが⽰されます。また、アドレスバーの全体や⼀部の⾊が緑⾊に変わるブラウザーもあります。

このチェックボックスをオフにすると、SSL 2.0 プロトコルで確⽴されたネットワーク接続
はブロックされず、これらの接続経由で送受信されたネットワークトラフィックも監視されません。

このチェックボックスをオンにすると、EV 証明書を使⽤している Web サイトの暗号化された接続を復号化して監視します。
このチェックボックスをオフにすると、本製品は HTTPS トラフィックの通信内容にアクセスできません。そのため、HTTPS トラフィックは「https://bing.com」などの URL のみに基づいて監視されます。
EV 証明書を使⽤している Web サイトに最初にアクセスするときには、チェックボック
スがオンかオフかにかかわらず、接続が復号されます。

信頼するルート証明書のインストール

407

新しい認証局を導⼊する場合などに、Kaspersky Endpoint Security を使⽤してユーザーのコンピューターに信頼済みのルート証明書をインストールすることができます。本製品を使⽤して、Kaspersky Endpoint Securityの証明書ストアに証明書を追加できます。この場合、証明書は Kaspersky Endpoint Security に対してのみ信頼済みと認識されます。⾔い換えると、ユーザーは新しい証明書を持つ Web サイトにブラウザーでアクセスできます。別のアプリケーションが Web サイトにアクセスしようとすると、証明書の問題により接続エラーが発⽣します。システムの証明書ストアに追加するには、Active Directory のグループポリシーを使⽤できます。
管理コンソール（MMC）で信頼するルート証明書をインストールする⽅法

1. Kaspersky Security Center の管理コンソールを開きます。
2. コンソールツリーで、［ポリシー］を選択します。
3. ⽬的のポリシーを選択し、ダブルクリックしてポリシーのプロパティを表⽰します。
4. ポリシーウィンドウで、［全般設定］→［ネットワークの設定］の順に選択します。
5. ［信頼するルート証明書］ブロックの［追加］をクリックします。
6. 表⽰されたウィンドウで、信頼するルート証明書を選択します。
Kaspersky Endpoint Security では、拡張⼦ PEM、DER および CRT の証明書がサポートされます。
7. 変更内容を保存します。
Web コンソールまたは Cloud コンソールで信頼するルート証明書をインストールする⽅法

1. Web コンソールのメインウィンドウで、 ［デバイス］ → ［ポリシーとプロファイル］をクリックします。
2. Kaspersky Endpoint Security のポリシーの名前をクリックします。
ポリシーのプロパティウィンドウが表⽰されます。
3. ［アプリケーション設定］タブを選択します。
4. ［全般設定］→［ネットワークの設定］に移動します。
5. ［信頼するルート証明書を管理］リンクをクリックします。
6. 表⽰されたウィンドウで、［追加］をクリックして信頼するルート証明書を選択します。
Kaspersky Endpoint Security では、拡張⼦ PEM、DER および CRT の証明書がサポートされます。
7. 変更内容を保存します。
製品インターフェイスで信頼するルート証明書をインストールする⽅法

408

1. メインウィンドウで、をクリックします。

2. 本製品の設定ウィンドウで、［全般設定］→［ネットワーク設定］を選択します。
3. ［暗号化された接続のスキャン］ブロックの［証明書を表⽰する］をクリックします。
4. 表⽰されたウィンドウで、［追加する］をクリックして信頼するルート証明書を選択します。
Kaspersky Endpoint Security では、拡張⼦ PEM、DER および CRT の証明書がサポートされます。
5. 変更内容を保存します。
この結果、トラフィックをスキャンする際、システム証明書ストアに加えて、Kaspersky Endpoint Security は固有の証明書ストアを使⽤するようになります。

信頼されていない証明書を持つ暗号化された接続のスキャン
インストール後、Kaspersky Endpoint Security は、信頼する証明書のシステムストレージ（Windows 証明書ストア）に Kaspersky 証明書を追加します。Kaspersky Endpoint Security は暗号化された接続のスキャンにこの証明書を使⽤します。信頼されない証明書を持つドメインにアクセスする際は、ドメインへのユーザーのアクセスを許可またはブロックできます（以下の⼿順を参照してください）。
信頼されていない証明書を持つドメインへのユーザーのアクセスを許可した場合、Kaspersky Endpoint
Security は次の処理を実⾏します︓
ブラウザーで信頼されない証明書を持つドメインにアクセスする場合は、Kaspersky Endpoint Security はカ
スペルスキーの証明書を使⽤してトラフィックをスキャンします。Kaspersky Endpoint Security は、警告とそのドメインへのアクセスが推奨されない理由に関する情報が記載された HTML ページを表⽰します（下図を参照してください）。ユーザーは HTML 警告ページのリンクをクリックすることで、要求された Web
リソースにアクセスできます。このリンクを使⽤して対象の Web リソースにアクセスした後 1 時間の間は、同じドメインの他のリソースへのアクセス時に、信頼されない証明書に関する警告は表⽰されません。また、信頼されていない証明書を持つ暗号化された接続の確⽴に関するイベントも⽣成されます。
場合によっては、Kaspersky Endpoint Security はブラウザーに警告の HTML ページを表⽰することが技術的にできません（下の図を参照）。例えば、Web リソースが古いバージョンのネットワークプロト
コルや⾮標準のポートを使⽤している場合などです。このような場合、Kaspersky Endpoint Security は
このドメインへのアクセスをブロックし、ブラウザーには標準の ERR_CONNECTION_RESET ウィンドウが表⽰されます。Web リソースにアクセスするには、除外リストにドメインを追加するか、信頼する証明書を使⽤します。
サードパーティの製品またはサービスが信頼されていない証明書を持つドメインと接続を確⽴した場合、
Kaspersky Endpoint Security はトラフィックをスキャンするために固有の証明書を作成します。新しい証明
書のステータスはブロックになっています。HTML ページはこの場合表⽰できず、接続はバックグラウンド
モードで確⽴可能であるため、サードパーティの製品に信頼されていない接続に関して通知するためにこのようになっています。このため、サードパーティの製品に組み込みの証明書検証ツールがあった場合
は、接続が終了されることがあります。この場合、ドメインの所有者に問い合わせて信頼する接続を設定する必要があります。信頼する接続の設定ができない場合は、そのサードパーティの製品を信頼するアプ
リケーションのリストに追加することができます。また、信頼されていない証明書を持つ暗号化された接続の確⽴に関するイベントも⽣成されます。
管理コンソール（MMC）で信頼されていない証明書を持つ暗号化された接続のスキャンを設定する⽅法

409

1. Kaspersky Security Center の管理コンソールを開きます。
2. コンソールツリーで、［ポリシー］を選択します。
3. ⽬的のポリシーを選択し、ダブルクリックしてポリシーのプロパティを表⽰します。
4. ポリシーウィンドウで、［全般設定］→［ネットワークの設定］の順に選択します。
5. ［暗号化された接続のスキャン］ブロックの［詳細設定］をクリックします。
6. 表⽰されたウィンドウで、信頼済みでない証明書を持つドメインにアクセスした際の本製品の動作モードを［許可］または［ブロックする］から選択します。
7. 変更内容を保存します。
Web コンソールおよび Cloud コンソールで信頼されていない証明書を持つ暗号化された接続のスキャンを設定する⽅法

1. Web コンソールのメインウィンドウで、 ［デバイス］ → ［ポリシーとプロファイル］をクリックします。
2. Kaspersky Endpoint Security のポリシーの名前をクリックします。
ポリシーのプロパティウィンドウが表⽰されます。
3. ［アプリケーション設定］タブを選択します。
4. ［全般設定］→［ネットワークの設定］に移動します。
5. ［暗号化された接続のスキャン］ブロックで、信頼済みでない証明書を持つドメインにアクセスした
際の本製品の動作モードを［許可］または［ブロック］から選択します。
6. 変更内容を保存します。
製品のインターフェイスで信頼されていない証明書を持つ暗号化された接続のスキャンを設定する⽅法

1. メインウィンドウで、をクリックします。

2. 本製品の設定ウィンドウで、［全般設定］→［ネットワーク設定］を選択します。
3. ［暗号化された接続のスキャン］ブロックで、信頼済みでない証明書を持つドメインにアクセスした
際の本製品の動作モードを［許可する］または［ブロックする］から選択します。
4. 変更内容を保存します。

410

信頼されない証明書を持つドメインへのアクセスに関する警告

独⾃の証明書ストアにカスペルスキーの証明書を追加する
ブラウザーとメールクライアントは、証明書を使⽤して Web リソースのセキュリティと信頼性を検証します。この証明書は、Web リソースとユーザーの間のデータ暗号化も実現します。ほとんどのブラウザーとメー
ルクライアントでは、信頼済み証明書ストア（Windows 証明書ストア）が使⽤されます。該当するのは、
Google Chrome などです。⼀部のブラウザーとメールクライアントでは、Windows 証明書ストアではなく、独⾃の証明書ストアが既定で使⽤されます。該当するのは、Firefox や Thunderbird などです。
インストール後、Kaspersky Endpoint Security は、信頼する証明書のシステムストレージ（Windows 証明書ストア）に Kaspersky 証明書を追加します。Kaspersky Security Center がお客様の組織で配備され、ポリシーがコンピューターに適⽤されている場合、Kaspersky Endpoint Security はブラウザーやメールクライアントでのWindows 証明書ストアの使⽤を⾃動的に有効にして、これらのアプリケーションのトラフィックのスキャンを実⾏します。ポリシーがコンピューターに適⽤されていない場合は、ブラウザーやメールクライアントが使⽤する証明書ストアを選択することができます。独⾃の証明書ストアを選択した場合は、このストアにカスペル
スキーの証明書を⼿動で追加します。これにより、HTTPS トラフィックで作業中のエラーを回避することができます。
Mozilla Firefox のブラウザーおよび Thunderbird メールクライアントでトラフィックをスキャンするには、暗号化された接続のスキャンを有効にする必要があります。暗号化された接続のスキャンが無効になっている場合、Mozilla Firefox ブラウザーおよび Thunderbird メールクライアントでのトラフィックはスキャンされません。MyO ice Mail および R7-O ice Organizer メールクライアントのトラフィックをスキャンするには、暗号化された接続のスキャンも有効にする必要があります。
ブラウザーまたはメールエージェントの固有の証明書ストアに証明書を追加する前に、Windows コントロール
パネル（インターネットプロパティ）からカスペルスキーの証明書をエクスポートします。カスペルスキーの証明書のエクスポートについて詳しくは、テクニカルサポートサイトのナレッジベースの記事 を参照してください。ストアに証明書を追加する詳細な⽅法については、Mozilla テクニカルサポートの Web サイト などをご覧ください。
本製品のローカルインターフェイス内でのみ証明書ストアを選択することができます。
ブラウザーやメールクライアントでの暗号化された接続のスキャンに使⽤する証明書ストアを選択するには︓
1. メインウィンドウで、をクリックします。
411

2. 本製品の設定ウィンドウで、［全般設定］→［ネットワーク設定］を選択します。
3. ［暗号化された接続のスキャン］ブロックで、［固有の証明書ストアを使⽤してMozilla製品内で暗号化された接続をスキャンする場合、次を使⽤する］をオンにします。
4. 証明書ストアを選択します︓
Windowsの証明書ストア（推奨）︓カスペルスキーのルート証明書は Kaspersky Endpoint Security のインストール中にこのストアに追加されます。
固有の証明書ストア︓Mozilla Firefox および Thunderbird は独⾃の証明書ストアを使⽤します。Mozilla 証
明書ストアが選択されている場合、カスペルスキーのルート証明書をブラウザーのプロパティを使⽤してこのストアに⼿動で追加する必要があります。
MyO ice Mail および R7-O ice Organizer メールクライアントも、独⾃の証明書ストアを使⽤します。
5. 変更内容を保存します。

暗号化された接続をスキャンから除外する
Web リソースの多くは暗号化された接続を使⽤しています。カスペルスキーは［暗号化された接続のスキャン］を有効にすることを推奨します。暗号化された接続のスキャンが業務に関連したアクティビティを妨げる
場合などに、Web サイトを［信頼するアドレス］を参照する例外に追加します。この場合 Kaspersky Endpoint
Security は、ウェブ脅威対策、メール脅威対策、ウェブコントロールが動作している間は信頼する URL のHTTPS トラフィックはスキャンしません。
信頼するアプリケーションが暗号化された接続を使⽤している場合は、このアプリケーションの暗号化された接続のスキャンを無効にすることができます。例えば、独⾃の認証で 2 ファクタ認証を使⽤するクラウドスト
レージアプリケーションなどに対して暗号化された接続のスキャンを無効にできます。
管理コンソール（MMC）で暗号化された接続のスキャンから Web アドレスを除外する⽅法

412

1. Kaspersky Security Center の管理コンソールを開きます。
2. コンソールツリーで、［ポリシー］を選択します。
3. ⽬的のポリシーを選択し、ダブルクリックしてポリシーのプロパティを表⽰します。
4. ポリシーウィンドウで、［全般設定］→［ネットワークの設定］の順に選択します。
5. ［暗号化された接続のスキャン］ブロックの［信頼するアドレスを設定］をクリックします。
6. ［追加］をクリックします。
7. Kaspersky Endpoint Security がドメインにアクセスするときに確⽴された暗号化された接続をスキャンしないようにする場合は、ドメイン名、または IP アドレスを⼊⼒します。
Kaspersky Endpoint Security はドメイン名マスクの⼊⼒時に⽂字「*」をサポートします。
Kaspersky Endpoint Security は IP アドレスで記号「*」をサポートしません。サブネットマスクを使⽤して IP アドレス範囲を選択することができます（例︓198.51.100.0/24）。
例︓「domain.com」と⼊⼒すると次のアドレスが含まれます︓https://domain.com,
https://www.domain.com、https://domain.com/page123。サブドメイン（例︓
subdomain.domain.com）は含まれません。
「subdomain.domain.com」と⼊⼒すると次のアドレスが含まれます︓https://subdomain.domain.com、https://subdomain.domain.com/page123。
「domain.com」ドメインは含まれません。
「*.domain.com」と⼊⼒すると次のアドレスが含まれます︓https://movies.domain.com、
https://images.domain.com/page123。「domain.com」ドメインは含まれません。
8. 変更内容を保存します。
Web コンソールおよび Cloud コンソールで暗号化された接続のスキャンから Web アドレスを除外する⽅法

413

1. Web コンソールのメインウィンドウで、 ［デバイス］ → ［ポリシーとプロファイル］をクリックします。
2. Kaspersky Endpoint Security のポリシーの名前をクリックします。
ポリシーのプロパティウィンドウが表⽰されます。
3. ［アプリケーション設定］タブを選択します。
4. ［全般設定］→［ネットワークの設定］に移動します。
5. ［暗号化された接続のスキャン］ブロックの［信頼するアドレスを設定］をクリックします。
6. ［追加］をクリックします。
7. Kaspersky Endpoint Security がドメインにアクセスするときに確⽴された暗号化された接続をスキャンしないようにする場合は、ドメイン名、または IP アドレスを⼊⼒します。
Kaspersky Endpoint Security はドメイン名マスクの⼊⼒時に⽂字「*」をサポートします。
Kaspersky Endpoint Security は IP アドレスで記号「*」をサポートしません。サブネットマスクを使⽤して IP アドレス範囲を選択することができます（例︓198.51.100.0/24）。
例︓「domain.com」と⼊⼒すると次のアドレスが含まれます︓https://domain.com,
https://www.domain.com、https://domain.com/page123。サブドメイン（例︓
subdomain.domain.com）は含まれません。
「subdomain.domain.com」と⼊⼒すると次のアドレスが含まれます︓https://subdomain.domain.com、https://subdomain.domain.com/page123。
「domain.com」ドメインは含まれません。
「*.domain.com」と⼊⼒すると次のアドレスが含まれます︓https://movies.domain.com、
https://images.domain.com/page123。「domain.com」ドメインは含まれません。
8. 変更内容を保存します。
製品インターフェイスで暗号化された接続のスキャンから Web アドレスを除外する⽅法

414

1. メインウィンドウで、をクリックします。

2. 本製品の設定ウィンドウで、［全般設定］→［ネットワーク設定］を選択します。

製品のネットワーク設定

3. ［暗号化された接続のスキャン］ブロックの［信頼するアドレスを設定］をクリックします。
4. ［追加］をクリックします。
5. Kaspersky Endpoint Security がドメインにアクセスするときに確⽴された暗号化された接続をスキャンしないようにする場合は、ドメイン名、または IP アドレスを⼊⼒します。
Kaspersky Endpoint Security はドメイン名マスクの⼊⼒時に⽂字「*」をサポートします。
Kaspersky Endpoint Security は IP アドレスで記号「*」をサポートしません。サブネットマスクを使⽤して IP アドレス範囲を選択することができます（例︓198.51.100.0/24）。
例︓「domain.com」と⼊⼒すると次のアドレスが含まれます︓https://domain.com,
https://www.domain.com、https://domain.com/page123。サブドメイン（例︓
subdomain.domain.com）は含まれません。
「subdomain.domain.com」と⼊⼒すると次のアドレスが含まれます︓https://subdomain.domain.com、https://subdomain.domain.com/page123。
「domain.com」ドメインは含まれません。

415

「*.domain.com」と⼊⼒すると次のアドレスが含まれます︓https://movies.domain.com、
https://images.domain.com/page123。「domain.com」ドメインは含まれません。
6. 変更内容を保存します。
既定では、Kaspersky Endpoint Security はエラーが発⽣した場合は暗号化された接続のスキャンを⾏わず、［スキャンエラーの発⽣したドメイン］のリストに追加します。Kaspersky Endpoint Security は各ユーザーごとにリストを作成し、Kaspersky Security Center にはデータを送信しません。スキャンエラーが発⽣したときに接続をブロックすることができます。暗号化された接続のスキャンでエラーが発⽣したドメインのリスト
は、本製品のローカルインターフェイスでのみ表⽰できます。
スキャンエラーが発⽣したドメインのリストを表⽰するには︓
1. メインウィンドウで、をクリックします。

2. 本製品の設定ウィンドウで、［全般設定］→［ネットワーク設定］を選択します。
3. ［暗号化された接続のスキャン］ブロックの［スキャンエラーが発⽣したドメイン］をクリックします。
スキャンエラーの発⽣したドメインのリストが開きます。リストをリセットするには、ポリシー内でスキャンエラーが発⽣した場合の接続のブロックを有効にし、ポリシーを適⽤してからパラメータを初期値にリセットしてからポリシーを再度適⽤します。
カスペルスキーは、Kaspersky Endpoint Security が製品の設定に関係なくチェックの対象外にするグローバル
除外リスト を作成しています。
暗号化されたトラフィックのスキャンのグローバル除外リストを表⽰するには︓
1. メインウィンドウで、をクリックします。

2. 本製品の設定ウィンドウで、［全般設定］→［ネットワーク設定］を選択します。
3. ［暗号化された接続のスキャン］ブロックの信頼済み Web サイトのリンクのリストをクリックします。
カスペルスキーによりまとめられた Web サイトのリストが開きます。Kaspersky Endpoint Security はこのリストに記載された Web サイトとの保護された接続はスキャンしません。このリストは、Kaspersky Endpoint
Security の定義データベースとモジュールがアップデートされたときに更新される可能性があります。

管理サーバーの接続の保護
コンピューターを管理サーバーに接続するには、Kaspersky Security Center のネットワークエージェントのコ
ンポーネントを使⽤します。侵⼊者がサーバーの接続設定を変更する⼗分な権限を持っている場合、信頼済みでないサーバーにコンピューターが接続される危険性があります。こうすることで、侵⼊者が独⾃のグループ
ポリシーを適⽤したり、アプリケーションのセルフディフェンスを無効にしたりできるようになります。
Kaspersky Endpoint Security は、コンピューターの別のサーバーへの不正な再接続を防ぐことができます。サーバー接続を保護するために、パスワードを設定し、パスワードベースのキー導出関数（PBKDF2）を使⽤することを推奨します。その結果、パスワードなしでアプリケーションにアクセスすることはできなくなります。

416

Kaspersky Endpoint Security とネットワークエージェントを不正アクセスから包括的に保護するために、追加の保護を有効にすることを推奨します。Kaspersky Endpoint Security では、パスワードによる保護を有効にすることを推奨します。ネットワークエージェントを保護するために、アンインストール⽤パスワードを設定することを推奨します。ネットワークエージェントの削除からの保護の詳細については、
Kaspersky Security Center ヘルプ を参照してください。
コンピューターの管理サーバーへの接続を管理するには、［管理サーバーの接続の保護］タスクを使⽤します。このタスクでは、次の操作を実⾏できます︓
サーバー接続を保護するためのパスワードの設定
パスワードの変更
コンピューターの別のサーバーへの再接続
サーバー接続の保護の無効化

管理サーバーへの接続時のコンピューターの認証
パスワードを設定すると、パスワードの PBKDF2 変換を使⽤してデータ配列が作成されます。次に、ネットワ
ークエージェントのキーを使⽤して、このデータ配列が暗号化されます。その後の接続で管理サーバーの権限を確認するために、この暗号化されたデータ配列が使⽤されます。
それ以降、コンピューターを管理サーバーに再接続しようとするたびに、ネットワークエージェントのキーでデータ配列が復号化されて、ローカルコピーと⽐較されます。⼀致しない場合、アプリケーションへのアクセ
スは制限されます。

管理サーバーの接続の保護
管理コンソール（MMC）でサーバー接続の保護⽤のパスワードを設定する⽅法

417

1. Kaspersky Security Center の管理コンソールを開きます。
2. コンソールツリーで、［タスク］を選択します。
タスクのリストが表⽰されます。
3. ［新規タスク］をクリックします。
タスクウィザードが起動します。ウィザードの指⽰に従います。

ステップ 1︓タスク種別の選択［Kaspersky Endpoint Security for Windows (12.6)］→［管理サーバーの接続の保護］の順に選択します。

ステップ 2︓管理サーバーの接続の保護
管理サーバーの接続を保護するためのパスワードを設定します︓
1. ［管理サーバーの接続の保護］で、［パスワードで保護する］を選択します。
2. ［管理サーバー］から［新しいサーバー］を選択します。
3. ［管理サーバーに接続するパスワード］フィールドで、管理サーバーに接続するためのパスワードを設定し、確認します。
パスワードを忘れた場合は、タスクを使⽤してパスワードを変更できます。

ステップ 3︓タスクを実⾏するアカウントの選択
既定のアカウント を選択します。既定では、Kaspersky Endpoint Security はタスクをシステムユーザーア
カウント（SYSTEM）として開始します。

ステップ 4︓タスク開始スケジュールの設定［実⾏予定］で、［⼿動］を選択します。

ステップ 5︓タスク名の定義
タスクの名前を⼊⼒します（たとえば、「メインサーバー接続のパスワード」など）。

ステップ 6︓タスク作成の完了
ウィザードを終了します。［ウィザードの終了後にタスクを実⾏］をオンにするか、タスクを⼿動で実⾏します。タスクのプロパティでタスクの進⾏状況を監視できます。
Web コンソールおよび Cloud コンソールでサーバー接続の保護⽤のパスワードを設定する⽅法
418

1. Web コンソールのメインウィンドウで、 ［デバイス］ → ［タスク］をクリックします。
タスクのリストが表⽰されます。
2. ［追加］をクリックします。
タスクウィザードが起動します。
3. タスクの設定を指定します︓
a. アプリケーションドロップダウンリストで、Kaspersky Endpoint Security for Windows (12.6)を選択します。
b. ［タスク種別］から［管理サーバーの接続の保護］を選択します。
c. ［タスク名］に「メインサーバー接続のパスワード」などの簡潔な名前を付けます。
d. ［タスクを割り当てるデバイスの選択］ブロックで、タスク範囲の指定⽅法を選択します。
4. タスク範囲の指定⽅法に応じて、対象デバイスを選択します。次の⼿順に進みます。
5. 既定のユーザーアカウントを選択します。既定では、Kaspersky Endpoint Security はタスクをシステム
ユーザーアカウント（SYSTEM）として開始します。
6. ウィザードを終了します。
タスクのリストに新しいタスクが表⽰されます。
7. Kaspersky Endpoint Security の 管理サーバーの接続の保護タスクを選択します。
タスクのプロパティウィンドウが表⽰されます。
8. ［アプリケーション設定］タブを選択します。
9. ［管理サーバーの接続の保護］で、［パスワードによる保護］を選択します。
10. ［管理サーバーへの接続］から［新しいパスワード］を選択します。
11. ［パスワード］フィールドで、管理サーバーに接続するためのパスワードを設定し、確認します。
パスワードを忘れた場合は、タスクを使⽤してパスワードを変更できます。
12. 変更内容を保存します。
13. タスクの横にあるチェックボックスをオンにします。
14. ［開始］をクリックします。
タスクのステータス、タスクが正常に完了したデバイスの数、タスクの実⾏中にエラーが発⽣したデバ
イスの数を監視できます。

コンピューターの別の管理サーバーへの再接続
コンピューターを別の管理サーバーに再接続するには、次の⼿順を実⾏します︓419

1. 現在の [KSC1] サーバーのコンソールで、ネットワークエージェントに対して管理サーバーの変更タスク
を実⾏します。
タスクの実⾏後、コンピューターは新しい [KSC2] サーバーに再接続されます。
コンソールには、コンピューターが緊急 ステータスで表⽰されます。ポリシーを使ってアプリケーションを設定したり、コンピューターでタスクをリモート実⾏したりすることはできません。
2. 新しい [KSC2] サーバーのコンソールで、Kaspersky Endpoint Security ⽤に新しい管理サーバーの接続の保護タスクを作成します。タスクのプロパティで、以前のサーバーのパスワードを⼊⼒し、新しいサーバーのパスワードを設定します。
管理コンソール（MMC）で新しいサーバーに再接続するための新しいパスワードを設定する⽅法

420

1. Kaspersky Security Center の管理コンソールを開きます。
2. コンソールツリーで、［タスク］を選択します。
タスクのリストが表⽰されます。
3. ［新規タスク］をクリックします。
タスクウィザードが起動します。ウィザードの指⽰に従います。

ステップ 1︓タスク種別の選択［Kaspersky Endpoint Security for Windows (12.6)］→［管理サーバーの接続の保護］の順に選択します。

ステップ 2︓管理サーバーの接続の保護
新しい管理サーバーへの接続を保護するためのパスワードを設定します︓
1. ［管理サーバーの接続の保護］で、［パスワードで保護する］を選択します。
2. ［管理サーバー］から［別のサーバーから再接続］を選択します。
3. ［現在のパスワード］に、以前に使⽤していた信頼済みサーバーへの接続⽤に設定したパスワードを⼊⼒します。
4. ［新しいパスワード］フィールドで、新しい管理サーバーに接続するためのパスワードを設定し、⼊⼒して確認します。
パスワードを忘れた場合は、タスクを使⽤してパスワードを変更できます。

ステップ 3︓タスクを実⾏するアカウントの選択
既定のアカウント を選択します。既定では、Kaspersky Endpoint Security はタスクをシステムユーザー
アカウント（SYSTEM）として開始します。

ステップ 4︓タスク開始スケジュールの設定［実⾏予定］で、［⼿動］を選択します。

ステップ 5︓タスク名の定義
タスクの名前を⼊⼒します（たとえば、「メインサーバー接続のパスワード」など）。

ステップ 6︓タスク作成の完了
ウィザードを終了します。［ウィザードの終了後にタスクを実⾏］をオンにするか、タスクを⼿動で実⾏します。タスクのプロパティでタスクの進⾏状況を監視できます。
421

Web コンソールおよび Cloud コンソールで新しいサーバーに再接続するための新しいパスワードを設定する⽅法

1. Web コンソールのメインウィンドウで、 ［デバイス］ → ［タスク］をクリックします。
タスクのリストが表⽰されます。
2. ［追加］をクリックします。
タスクウィザードが起動します。
3. タスクの設定を指定します︓
a. アプリケーションドロップダウンリストで、Kaspersky Endpoint Security for Windows (12.6)を選択します。
b. ［タスク種別］から［管理サーバーの接続の保護］を選択します。
c. ［タスク名］に「メインサーバー接続のパスワード」などの簡潔な名前を付けます。
d. ［タスクを割り当てるデバイスの選択］ブロックで、タスク範囲の指定⽅法を選択します。
4. タスク範囲の指定⽅法に応じて、対象デバイスを選択します。次の⼿順に進みます。
5. 既定のユーザーアカウントを選択します。既定では、Kaspersky Endpoint Security はタスクをシス
テムユーザーアカウント（SYSTEM）として開始します。
6. ウィザードを終了します。
タスクのリストに新しいタスクが表⽰されます。
7. Kaspersky Endpoint Security の 管理サーバーの接続の保護タスクを選択します。
タスクのプロパティウィンドウが表⽰されます。
8. ［アプリケーション設定］タブを選択します。
9. ［管理サーバーの接続の保護］で、［パスワードによる保護］を選択します。
10. ［管理サーバーへの接続］から［別のサーバーから再接続］を選択します。
11. ［現在のパスワード］に、以前に使⽤していた信頼済みサーバーへの接続⽤に設定したパスワードを⼊⼒します。
12. ［新しいパスワード］フィールドで、新しい管理サーバーに接続するためのパスワードを設定し、⼊⼒して確認します。
パスワードを忘れた場合は、タスクを使⽤してパスワードを変更できます。
13. 変更内容を保存します。
14. タスクの横にあるチェックボックスをオンにします。
15. ［開始］をクリックします。
タスクのステータス、タスクが正常に完了したデバイスの数、タスクの実⾏中にエラーが発⽣したデバイスの数を監視できます。

422

タスクが完了したら、新しい [KSC2] サーバーのコンソールで、コンピューターのステータスが OKになっていることを確認してください。テストを⾏い、タスクをリモート実⾏できること、およびポリシーを使⽤してアプリケーションを設定できることを確認します。

管理サーバーへの接続⽤パスワードのリセット
管理サーバーへの接続⽤パスワードを忘れた場合や、パスワードが漏洩した場合は、タスクのプロパティでパスワードをリセットできます。また、管理サーバーの接続の保護のステータスが異なる複数のコンピューターのグループを対象にパスワードをリセットし、新しいパスワードを設定することもできます。つまり、保護が有効になっているコンピューターと無効になっているコンピューターがある場合、すべてのコンピューターにパスワードが設定されます。
管理サーバーへの接続⽤パスワードは、コンピューターが接続されているサーバーのコンソールでのみリセットできます。
管理コンソール（MMC）を使⽤して管理サーバーへの接続⽤パスワードをリセットする⽅法

1. Kaspersky Security Center の管理コンソールを開きます。
2. コンソールツリーで、［タスク］を選択します。
3. 管理サーバーの接続の保護タスクを選択し、ダブルクリックしてタスクのプロパティを表⽰します。
4. コンピューターのプロパティウィンドウで、［設定］セクションを選択します。
5. ［管理サーバーの接続の保護］で、［パスワードで保護し、パスワードを変更する］を選択します。
6. ［管理サーバーに接続するパスワード］フィールドで、現在の信頼済みサーバーに接続するための新しいパスワードを設定し、パスワードを確認します。
7. 変更内容を保存します。
8. タスクを実⾏します。
Web コンソールおよび Cloud コンソールを使⽤して管理サーバーの接続のパスワードをリセットする⽅法

423

1. Web コンソールのメインウィンドウで、 ［デバイス］ → ［タスク］をクリックします。
タスクのリストが表⽰されます。
2. Kaspersky Endpoint Security の 管理サーバーの接続の保護タスクを選択します。
タスクのプロパティウィンドウが表⽰されます。
3. ［アプリケーション設定］タブを選択します。
4. ［管理サーバーの接続の保護］で、［パスワードで保護し、パスワードを変更する］を選択します。
5. ［パスワード］フィールドで、現在の信頼済みサーバーに接続するための新しいパスワードを設定
し、パスワードを確認します。
6. 変更内容を保存します。
7. タスクの横にあるチェックボックスをオンにします。
8. ［開始］をクリックします。
その結果、タスクの終了後に管理サーバーへの接続⽤パスワードがリセットされます。

管理サーバーの接続の保護を無効にする
管理サーバーの接続の保護は、コンピューターが接続されているサーバーのコンソールでのみ、リモートで無効にできます。ローカルでコマンドラインを使⽤して製品を無効にすることもできます。
管理コンソール（MMC）でサーバー接続の保護を無効にする⽅法

1. Kaspersky Security Center の管理コンソールを開きます。
2. コンソールツリーで、［タスク］を選択します。
3. 管理サーバーの接続の保護タスクを選択し、ダブルクリックしてタスクのプロパティを表⽰します。
4. コンピューターのプロパティウィンドウで、［設定］セクションを選択します。
5. ［管理サーバーの接続の保護］で、［保護しない］を選択します。
6. 変更内容を保存します。
7. タスクを実⾏します。
タスクのステータス、タスクが正常に完了したデバイスの数、タスクの実⾏中にエラーが発⽣したデバイスの数を監視できます。

Web コンソールおよび Cloud コンソールでサーバー接続の保護を無効にする⽅法

424

1. Web コンソールのメインウィンドウで、 ［デバイス］ → ［タスク］をクリックします。
タスクのリストが表⽰されます。
2. Kaspersky Endpoint Security の 管理サーバーの接続の保護タスクを選択します。
タスクのプロパティウィンドウが表⽰されます。
3. ［アプリケーション設定］タブを選択します。
4. ［管理サーバーの接続の保護］で、［保護しない］を選択します。
5. 変更内容を保存します。
6. タスクの横にあるチェックボックスをオンにします。
7. ［開始］をクリックします。
タスクのステータス、タスクが正常に完了したデバイスの数、タスクの実⾏中にエラーが発⽣したデバイスの数を監視できます。

コマンドラインでサーバー接続の保護を無効にする⽅法

1. 管理者としてコマンドラインインタープリタ（cmd.exe）を実⾏します。
2. Kaspersky Endpoint Security の実⾏ファイルがあるフォルダーに移動します。
3. 次のコマンドを実⾏します︓
avp.com SERVERBINDINGDISABLE [/password=<パスワード>]<パスワード> には KLAdmin ユーザーアカウントのパスワードまたは管理サーバーの接続の保護タスクからのパスワードを⼊⼒します。パラメータが指定されていない場合、次の⾏でパスワードを⼊⼒するよう求められます。
このコマンドを実⾏するには、パスワードによる保護を有効にする必要があります。

例︓
avp.com SERVERBINDINGDISABLE /password=!Password1

データの消去Kaspersky Endpoint Security では、タスクを使⽤してユーザーのコンピューターからデータをリモート消去できます。
Kaspersky Endpoint Security は次の⽅法でデータを削除します︓サイレントで実⾏425ハードディスクおよびリムーバブルドライブのデータが対象
コンピューター上のすべてのユーザーアカウントが対象
Kaspersky Endpoint Security は、使⽤しているライセンスの種別に関わりなく、ライセンスの有効期限が切れている場合でも、データの消去タスクを実⾏します。

データ消去で利⽤できるモード
このタスクでは、次のいずれかのモードでデータを削除できます︓
即座にデータを削除
このモードは、ディスク上の空き容量を確保するために古くて不要になったデータを削除する⽤途などで使⽤できます。
接続が⼀定期間なかったときにデータを削除
このモードは、ノート PC の紛失や盗難時に、ノート PC のデータが流出しないように保護する⽬的などで使⽤できます。社内ネットワークの外に持ち出されたノート PC が、⻑期間 Kaspersky Security Center に接続しなかった場合にデータを⾃動的に削除するように設定できます。
タスクのプロパティでデータを削除するスケジュールを設定することはできません。データを削除するタ
イミングは、「タスクを⼿動で開始した直後」または「Kaspersky Security Center と接続していないまま
⼀定期間が経過した場合」のいずれかのかたちでのみ指定できます。

制限事項
データ消去には次の制限事項があります︓
Kaspersky Security Center の管理者のみが、データの消去タスクを管理できます。Kaspersky Endpoint
Security のローカルインターフェイスでは、タスクの開始を設定できません。
NTFS ファイルシステムの場合、Kaspersky Endpoint Security はメインデータストリームの名前のみ削除します。代替データストリーム名は削除できません。
シンボリックリンクファイルを削除すると、Kaspersky Endpoint Security はシンボリックリンクでパスが指定されているファイルも削除します。

データの消去タスクの作成
ユーザーのコンピューター上でデータを削除するには︓
1. Web コンソールのメインウィンドウで、 ［デバイス］ → ［タスク］をクリックします。
タスクのリストが表⽰されます。
2. ［追加］をクリックします。
タスクウィザードが起動します。
3. タスクの設定を指定します︓426

a. アプリケーションドロップダウンリストで、Kaspersky Endpoint Security for Windows (12.6)を選択します。
b. ［タスク種別］から［データの消去］を選択します。
c. ［タスク名］に「データの消去（盗難対策として）」などの簡潔な名前を付けます。
d. ［タスクを割り当てるデバイスの選択］ブロックで、タスク範囲の指定⽅法を選択します。
4. タスク範囲の指定⽅法に応じて、対象デバイスを選択します。次の⼿順に進みます。
タスクの範囲内の管理グループに新しいコンピューターが追加された場合、即座にデータを消去する
タスクについては、タスクが完了してから 5 分以内にコンピューターが追加された場合にのみ、この新しいコンピューターでもタスクが実⾏されます。
5. ウィザードを終了します。
タスクのリストに新しいタスクが表⽰されます。
6. Kaspersky Endpoint Security の データの消去タスクを選択します。
タスクのプロパティウィンドウが表⽰されます。
7. ［アプリケーション設定］タブを選択します。
8. データの削除⽅法を選択します︓
OS の機能で削除する︓Kaspersky Endpoint Security は OS の機能を使⽤して、ファイルをごみ箱には送らずに削除します。
完全に削除し、復元できないようにする︓Kaspersky Endpoint Security はランダムなデータを使⽤してファイルを上書きします。削除後にデータを復元することは、事実上不可能です。
9. 接続が⼀定期間なかったときにデータを削除する場合、［Kaspersky Security Center への接続がない期間
が次を超えた場合、⾃動的にデータを削除する］をオンにします。⽇数を指定します。
接続が⼀定期間なかったときにデータを削除するタスクは、Kaspersky Security Center に接続されていない期間が指定した期間を超えるたびに毎回実⾏されます。
接続が⼀定期間なかったときにデータを削除するタスクを設定する場合は、従業員が⻑期休暇取得前にコンピューターの電源をオフにしてしまう可能性などを⼗分に考慮してください。⻑期間コンピューターの電源がオフになっていた場合、指定した期間を超えて接続が確⽴されず、データが消去される可能性があります。また、オフラインでコンピューターを使⽤するユーザーなどの業務スケジュールも考慮に⼊れてください。オフラインのコンピューターとモバイルユーザーについて詳しくは、Kaspersky Security Center
ヘルプ を参照してください。
チェックボックスをオフにすると、Kaspersky Security Center と同期されたタイミングで即座にタスクが実⾏されます。
10. 削除するオブジェクトのリストを作成します︓
フォルダー︓Kaspersky Endpoint Security は、指定したフォルダーとそのサブフォルダーに含まれるファイルをすべて削除します。マスクや環境変数を使⽤してのフォルダーのパスの指定はサポートされま
せん。

427

ファイルの拡張⼦による指定︓Kaspersky Endpoint Security は、リムーバブルドライブも含めたコンピ
ューター上のすべてのドライブで、指定した拡張⼦のファイルを検出します。複数の拡張⼦を指定するには、区切り⽂字として「;」または「,」を使⽤してください。
定義済みの範囲︓次の領域からファイルが削除されます。
ドキュメント︓オペレーティングシステムの標準の［ドキュメント］フォルダー内のファイルとそのサブフォルダー。
Cookie︓ユーザーがアクセスした Web サイトのデータ（ユーザー認証データなど）をブラウザーが保存するファイル。
デスクトップ︓オペレーティングシステムの標準の［デスクトップ］フォルダー内のファイルとそのサブフォルダー。
Internet Explorer の⼀時ファイル︓Web ページ、画像、メディアファイルのコピーなど、Internet
Explorer の動作に関連する⼀時ファイル。
⼀時ファイル︓コンピューターにインストールされたアプリケーションの動作に関連する⼀時ファイ
ル。たとえば、Microsoft O ice 製品ではドキュメントのバックアップコピーを含む⼀時ファイルが作成されます。
Outlook ファイル︓Outlook メールクライアントの動作に関連するファイル (データファイル (PST)、
オフラインデータファイル (OST)、オフラインアドレス帳ファイル (OAB)、および個⼈のアドレス帳
ファイル (PAB))。
ユーザープロファイル︓ローカルユーザーアカウントのオペレーティングシステム設定を保存している⼀連のファイルおよびフォルダー。
各タブで削除するオブジェクトのリストを作成できます。Kaspersky Endpoint Security は、統合リストを作成し、タスクの完了時にこのリストからファイルを削除します。
Kaspersky Endpoint Security の動作に関連するファイルは削除できません。
11. 変更内容を保存します。
12. タスクの横にあるチェックボックスをオンにします。
13. ［開始］をクリックします。
選択したモードに応じて、ユーザーのコンピューターのデータが削除されます（即座にまたは⼀定期間接続がなかったときに）。ユーザーがファイルを使⽤中だったなどの理由で、⼀部のファイルを Kaspersky
Endpoint Security が削除できなかった場合、これらのファイルの削除が再試⾏されることはありません。データの削除を完了するには、タスクをもう⼀度実⾏してください。

428

コンピューターのコントロール

ウェブコントロール
ウェブコントロールでは、ユーザーによる Web リソースへのアクセスが管理されます。これにより、トラフ
ィック量を減少させるとともに、業務に関係のない Web サイトへの就業時間中のアクセスなどを防ぐことができます。ユーザーがウェブコントロールによって制限されている Web サイトを開こうとすると、Kaspersky
Endpoint Security はアクセスをブロックするか、警告を表⽰します（下図を参照）。
Kaspersky Endpoint Security では、HTTP プロトコルと HTTPS プロトコルのトラフィックのみが監視されます。
HTTPS トラフィックをスキャンするには、暗号化された接続のスキャンを有効にする必要があります。

Web サイトへのアクセスの管理⽅法
ウェブコントロールでは、次の設定を使⽤して Web サイトへのアクセスを管理できます︓
Web サイトのカテゴリ︓Web サイトは、Kaspersky Security Network クラウドサービス、ヒューリスティ
ック分析、（定義データベースに含まれる）既知の Web サイトのデータベースによってカテゴリ分けされます。たとえば、「SNS」カテゴリまたはその他のカテゴリ のサイトに対してユーザーのアクセスを制限することができます。
データ種別︓Web サイトのデータへのユーザーのアクセスを制限して、画像を表⽰できないようにするな
どの使い⽅ができます。Kaspersky Endpoint Security は、ファイルの拡張⼦ではなくファイル形式に基づいてファイル種別を判定します。
圧縮ファイル内のファイルはスキャンされません。つまり、たとえば圧縮ファイル内に画像ファイルが含まれていた場合、Kaspersky Endpoint Security はデータ種別を「アーカイブ」として識別し、「グラフィック」とは識別しません。
個別のアドレス︓URL を⼊⼒したり、マスクを使⽤して Web アドレスを指定できます。
Web サイトへのアクセスを管理するために、複数の設定を同時に組み合わせて使⽤できます。たとえば、
Web サイトのカテゴリが「Web メール」の場合にのみ「O ice のファイル」へのアクセスを制限するような使い⽅ができます。

Web サイトへのアクセスルール
ウェブコントロールは、アクセスルールを使⽤して Web サイトへのユーザーアクセスを管理します。Web サ
イトへのアクセスルールでは、次のような詳細設定を指定できます。
ルールを適⽤するユーザー︓ブラウザーによるインターネットアクセスを制限するときに、IT 部⾨以外の社内ユーザーを対象にするよ
うな使い⽅ができます。
ルールのスケジュール︓429

ブラウザーによるインターネットアクセスを制限するときに、対象時間を就業時間中のみに限定するような使い⽅ができます。

アクセスルールの優先順位︓それぞれのルールには優先順位が割り当てられています。ルールのリスト上の位置が⾼くなるほど、優先度が⾼くなります。ある Web サイトが複数のルールの対象に追加されている場合、ウェブコントロールでは、優先順位の最も⾼いルールに基づいてこの Web サイトへのアクセスを制限します。適⽤例として、たとえば、
Kaspersky Endpoint Security によって企業ポータルが「ソーシャルネットワーク」サイトと判定されているケースを考えます。ソーシャルネットワークカテゴリのサイトへのアクセスは制限しつつ企業ポータルへのアクセスを可能にするには、「SNS」カテゴリ⽤のブロックルールと企業ポータル⽤の許可ルールの計 2 つのルールを作成します。この場合、企業ポータルへのアクセスルールには、ソーシャルネットワークカテゴリへのア
クセルルールよりも⾼い優先順位を割り当てる必要があります。

ウェブコントロールによって表⽰されるメッセージ430

Web リソースへのアクセスルールの追加
Web リソースアクセスルールは、⼀連のフィルターと、Web リソースにユーザーがアクセスした時に、Kaspersky Endpoint Security によって適⽤される⼀連の処理で構成されています。アクセスルールには、ルールのスケジュールを含めることができます。
1000 件を超える Web リソースアクセスルールを作成することは避けてください。システムが不安定になる可能性があります。
Web リソースアクセスルールは⼀連のフィルターと、ルールスケジュールに⽰されている期間中、ルールで指定されている Web リソースにユーザーがアクセスしたときに、Kaspersky Endpoint Security によって実⾏される⼀連の処理で構成されています。フィルターを使⽤することで、ウェブコントロールによってアクセスが管理される Web リソースの対象範囲を正確に指定できます。
次のフィルターを使⽤できます︓
コンテンツによるフィルター︓ウェブコントロールでは、Web リソースがコンテンツ とデータの種類で分類されます。これらのカテゴリにあてはまるコンテンツとデータの種類を含む Web リソースへのユーザ
ーアクセスを管理できます。選択したコンテンツカテゴリまたはデータ種別カテゴリに属する Web リソー
スにユーザーがアクセスすると、ルールで指定された処理が実⾏されます。
Web リソースアドレスによるフィルター︓すべての Web リソースアドレス、個別の Web リソースアドレ
ス、Web リソースのアドレスグループのユーザーアクセスを管理できます。
コンテンツによるフィルターと Web リソースアドレスによるフィルターの両⽅を指定していて、指定したWeb リソースアドレスまたは Web リソースのアドレスグループが、選択したコンテンツカテゴリやデータ
種別カテゴリに属しているときには、両⽅のフィルターの条件を満たす Web リソースへのアクセスが制限されます。選択したコンテンツカテゴリやデータ種別カテゴリに属するすべての Web リソースへのアクセスが制限されるわけではありません。代わりに、指定した Web リソースアドレスまたは Web リソースア
ドレスグループに限定してアクセスが制限されます。
ユーザー名またはユーザーグループ名によるフィルター︓ルールによって管理される Web リソースへのア
クセス権を持つユーザーまたはユーザーグループの名前を指定できます。
ルールのスケジュール︓ルールのスケジュールを指定できます。ルールのスケジュールは、Kaspersky
Endpoint Security がルールによってカバーされた Web リソースへのアクセスを監視する期間を決定します。
Kaspersky Endpoint Security のインストール後、ウェブコントロールのルールリストは空ではありません。
［既定のルール］がプリセットされています。このルールは他のルールの対象範囲に含まれないすべての Web
リソースに適⽤され、すべてのユーザーによるこれらの Web リソースへのアクセスを許可またはブロックします。
それぞれのルールには優先順位が割り当てられています。ルールのリスト上の位置が⾼くなるほど、優先度が⾼くなります。ある Web サイトが複数のルールの対象に追加されている場合、ウェブコントロールでは、優先順位の最も⾼いルールに基づいてこの Web サイトへのアクセスを制限します。適⽤例として、たとえば、
Kaspersky Endpoint Security によって企業ポータルが「ソーシャルネットワーク」サイトと判定されているケースを考えます。ソーシャルネットワークカテゴリのサイトへのアクセスは制限しつつ企業ポータルへのアクセスを可能にするには、「SNS」カテゴリ⽤のブロックルールと企業ポータル⽤の許可ルールの計 2 つのルールを作成します。この場合、企業ポータルへのアクセスルールには、ソーシャルネットワークカテゴリへのア
クセルルールよりも⾼い優先順位を割り当てる必要があります。
管理コンソール（MMC）で Web リソースアクセスルールを追加する⽅法

431

1. Kaspersky Security Center の管理コンソールを開きます。
2. コンソールツリーで、［ポリシー］を選択します。
3. ⽬的のポリシーを選択し、ダブルクリックしてポリシーのプロパティを表⽰します。
4. ポリシーウィンドウで、［セキュリティコントロール］→［ウェブコントロール］の順に選択します。
5. ［ウェブコントロール］チェックボックスをオンにします。
6. ［ウェブコントロール設定］ブロックの［追加］をクリックします。
［Web リソースへのアクセスルール］ウィンドウが表⽰されます。
7. Web リソースアクセスルールを設定します（下の表を参照）。
8. 変更内容を保存します。
Web コンソールと Cloud コンソールで Web リソースアクセスルールを追加する⽅法

1. Web コンソールのメインウィンドウで、 ［デバイス］ → ［ポリシーとプロファイル］をクリックします。
2. Kaspersky Endpoint Security のポリシーの名前をクリックします。
ポリシーのプロパティウィンドウが表⽰されます。
3. ［アプリケーション設定］タブを選択します。
4. ［セキュリティコントロール］→［ウェブコントロール］に移動します。
5. ［ウェブコントロール］をオンにします。
6. ［ウェブコントロール設定］ブロックの［追加］をクリックします。
7. Web リソースアクセスルールを設定します（下の表を参照）。
8. 変更内容を保存します。
製品のインターフェイスで Web リソースアクセスルールを追加する⽅法

432

1. メインウィンドウで、をクリックします。

2. 本製品の設定ウィンドウで、［セキュリティコントロール］→［ウェブコントロール］を選択します。

ウェブコントロールの設定

3. ［ウェブコントロール］をオンにします。
4. ［設定］ブロックの［Web リソースへのアクセスルール］をクリックします。
5. 表⽰されたウィンドウで、［追加］をクリックします。
［Web リソースへのアクセスルール］ウィンドウが表⽰されます。
6. Web リソースアクセスルールを設定します（下の表を参照）。
7. 変更内容を保存します。
これにより、新しいウェブコントロールルールがリストに追加されます。必要に応じて、ウェブコントロール
ルールの優先度を変更します。リストから削除しなくても、トグルスイッチを使⽤していつでも Web リソー
スアクセスルールを無効にすることもできます。
ウェブコントロールルールのパラメータ

パラ
メー
タ

ルー
ル名

説明

ウェブコントロールルールの名前。
433

状態

オン
オフ
トグルスイッチを使⽤していつでも Web リソースのアクセスルールを無効にすることができます。

処理

許可︓ウェブコントロールによって、ルールのパラメータに⼀致する Web リソースへのアクセスが許可されます。
ブロック︓ウェブコントロールによって、ルールのパラメータに⼀致する Web リソースへのアクセスがブロックされて、Web サイトへのアクセスが拒否されたというメッセージが表⽰されます。
警告する︓ユーザーがルールに⼀致する Web リソースへのアクセスを取得しようとすると、ウェブコントロールによって、その Web リソースへのアクセスは推奨されないという警告が表⽰されます。ユーザーは警告メッセージのリンクを使⽤して、要求された Web リソースにアクセスできます。

フィ
ルタ
ーの
内容

適⽤
する
アド
レス

コンテンツカテゴリ︓Web リソースへのユーザーのアクセスをカテゴリ （たとえば SNS カ
テゴリなど）で制御することができます。
データ種別︓Web リソースへのユーザーのアクセスを公開されているデータの特定の種別（たとえばグラフィックなど）で制御することができます。
すべてのアドレス︓Web リソースをアドレスでフィルターしません。
個別のアドレス︓リストにある Web リソースのアドレスのみをフィルターします。URL を⼊⼒したり、マスクを使⽤して Web アドレスを指定できます。また、Web リソースのアドレ
スのリストをテキストファイルでエクスポートすることもできます。ユーザーは、Active
Directory または Kaspersky Security Center のアカウントのリストで選択するか、ローカルユ
ーザー名を⼿⼊⼒して選択することができます。ローカルユーザーアカウントを使⽤するのは、ドメインユーザーアカウントを使⽤できない特別な状況のみにすることを推奨します。
暗号化された接続のスキャンがオフの場合、HTTPS プロトコルについてはサーバー名でのみフィルターできます。

ユー
ザー

すべてのユーザー︓Web リソースを特定のユーザーでフィルターしません。
個別のユーザーまたはグループ︓Web リソースを特定のユーザーでのみフィルターします。
ユーザーは、Active Directory または Kaspersky Security Center のアカウントのリストで選択するか、ローカルユーザー名を⼿⼊⼒して選択することができます。ローカルユーザーアカ
ウントを使⽤するのは、ドメインユーザーアカウントを使⽤できない特別な状況のみにする
ことを推奨します。

ルー
ルの
スケ
ジュ
ール

ルールのスケジュールは、Kaspersky Endpoint Security がルールによってカバーされた Web リ
ソースへのアクセスを監視する期間を決定します。ブラウザーによるインターネットアクセスを制限するときに、対象時間を就業時間中のみに限定するような使い⽅ができます。

434

Web リソースアドレスによるフィルター
個々の Web リソースへのアクセスを制御するには、ウェブコントロールルールを作成し、Web アドレスのリストを作成し、ウェブコントロールの処理を選択する必要があります。Web アドレスのリストを作成する際
は、URL アドレスを⼊⼒することも、マスクを使⽤することもできます。
ルールには、ルールのスケジュールと、ルールが適⽤されるユーザーのリストを含めることができます。たと
えば、Web サイトへのアクセスを就業時間中のみに限定したり、特定のグループのユーザーに対して Web サ
イトへのアクセスを許可したりできます。
管理コンソール（MMC）で Web リソースアドレスフィルターを有効にする⽅法

435

1. Kaspersky Security Center の管理コンソールを開きます。
2. コンソールツリーで、［ポリシー］を選択します。
3. ⽬的のポリシーを選択し、ダブルクリックしてポリシーのプロパティを表⽰します。
4. ポリシーウィンドウで、［セキュリティコントロール］→［ウェブコントロール］の順に選択します。
5. ［ウェブコントロール］チェックボックスをオンにします。
6. ［ウェブコントロール設定］ブロックの［追加］をクリックします。
［Web リソースへのアクセスルール］ウィンドウが表⽰されます。
7. Web リソースアクセスルールを設定します︓
a. ［名前］にルール名を⼊⼒します。
b. ［適⽤するアドレス］から［個別のアドレス］を選択します。
c. Web リソースのアドレスのリストを作成します。URL を⼊⼒したり、マスクを使⽤して Web アド
レスを指定できます。また、Web リソースのアドレスのリストをテキストファイルでエクスポート
することもできます。
暗号化された接続のスキャンがオフの場合、HTTPS プロトコルについてはサーバー名でのみフィルターできます。
d. ［適⽤するユーザー］ドロップダウンリストで、関連するユーザーのフィルターを選択します︓
すべてのユーザー︓Web リソースをアドレスでフィルターしません。
個別のユーザーまたはグループ︓リストにある Web リソースのアドレスのみをフィルターしま
す。URL を⼊⼒したり、マスクを使⽤して Web アドレスを指定できます。また、Web リソースのアドレスのリストをテキストファイルでエクスポートすることもできます。ユーザーは、
Active Directory または Kaspersky Security Center のアカウントのリストで選択するか、ローカ
ルユーザー名を⼿⼊⼒して選択することができます。ローカルユーザーアカウントを使⽤するのは、ドメインユーザーアカウントを使⽤できない特別な状況のみにすることを推奨します。
e. ［処理］ドロップダウンリストで、オプションを選択します︓
許可︓ウェブコントロールによって、ルールのパラメータに⼀致する Web リソースへのアクセスが許可されます。
ブロック︓ウェブコントロールによって、ルールのパラメータに⼀致する Web リソースへのア
クセスがブロックされて、Web サイトへのアクセスが拒否されたというメッセージが表⽰されます。
警告する︓ユーザーがルールに⼀致する Web リソースへのアクセスを取得しようとすると、ウェブコントロールによって、その Web リソースへのアクセスは推奨されないという警告が表⽰されます。ユーザーは警告メッセージのリンクを使⽤して、要求された Web リソースにアクセ
スできます。

436

f. ［ルールのスケジュール］ドロップダウンリストで、スケジュールを選択するか、新しいスケジュールを作成します。
8. 変更内容を保存します。
Web コンソールと Cloud コンソールで Web リソースアドレスフィルターを有効にする⽅法

437

1. Web コンソールのメインウィンドウで、 ［デバイス］ → ［ポリシーとプロファイル］をクリックします。
2. Kaspersky Endpoint Security のポリシーの名前をクリックします。
ポリシーのプロパティウィンドウが表⽰されます。
3. ［アプリケーション設定］タブを選択します。
4. ［セキュリティコントロール］→［ウェブコントロール］に移動します。
5. ［ウェブコントロール設定］ブロックの［追加］をクリックします。
6. Web リソースアクセスルールを設定します︓
a. ［ルール名］にルール名を⼊⼒します。
b. Web リソースのアクセスルールに［有効］を選択します。
リストから削除しなくても、トグルスイッチを使⽤していつでも Web リソースアクセスルールを無効にすることができます。
c. ［処理］ブロックで、関連するオプションを選択します。
許可︓ウェブコントロールによって、ルールのパラメータに⼀致する Web リソースへのアクセスが許可されます。
ブロック︓ウェブコントロールによって、ルールのパラメータに⼀致する Web リソースへのア
クセスがブロックされて、Web サイトへのアクセスが拒否されたというメッセージが表⽰されます。
警告する︓ユーザーがルールに⼀致する Web リソースへのアクセスを取得しようとすると、ウェブコントロールによって、その Web リソースへのアクセスは推奨されないという警告が表⽰されます。ユーザーは警告メッセージのリンクを使⽤して、要求された Web リソースにアクセ
スできます。
d. ［アドレス］で、［個別のアドレス、グループ、またはその両⽅に適⽤］を選択します。
e. Web リソースのアドレスのリストを作成します。URL を⼊⼒したり、マスクを使⽤して Web アド
レスを指定できます。また、Web リソースのアドレスのリストをテキストファイルでエクスポート
することもできます。
暗号化された接続のスキャンがオフの場合、HTTPS プロトコルについてはサーバー名でのみフィルターできます。
f. ［ユーザー］ブロックで、ユーザーのフィルターを選択します。
すべてのユーザーに適⽤する︓Web リソースをアドレスでフィルターしません。
個別のユーザー、グループ、またはその両⽅に適⽤︓リストにある Web リソースのアドレスのみをフィルターします。URL を⼊⼒したり、マスクを使⽤して Web アドレスを指定できます。
また、Web リソースのアドレスのリストをテキストファイルでエクスポートすることもできます。ユーザーは、Active Directory または Kaspersky Security Center のアカウントのリストで選択するか、ローカルユーザー名を⼿⼊⼒して選択することができます。ローカルユーザーアカウ
438

ントを使⽤するのは、ドメインユーザーアカウントを使⽤できない特別な状況のみにすることを推奨します。
g. ［ルールのスケジュール］ブロックで、スケジュールを選択するか、新しいスケジュールを作成します。
7. 変更内容を保存します。
アプリケーションインターフェイスで Web リソースアドレスフィルターを有効にする⽅法

439

1. メインウィンドウで、をクリックします。

2. 本製品の設定ウィンドウで、［セキュリティコントロール］→［ウェブコントロール］を選択します。

ウェブコントロールの設定

3. ［設定］ブロックの［Web リソースへのアクセスルール］をクリックします。
4. 表⽰されたウィンドウで、［追加］をクリックします。
［Web リソースへのアクセスルール］ウィンドウが表⽰されます。
5. ［ルール名］にルール名を⼊⼒します。
6. Web リソースのアクセスルールに［オン］を選択します。
トグルスイッチを使⽤していつでも Web リソースのアクセスルールを無効にすることができます。
7. ［処理］ブロックで、関連するオプションを選択します。
許可︓ウェブコントロールによって、ルールのパラメータに⼀致する Web リソースへのアクセスが許可されます。
ブロック︓ウェブコントロールによって、ルールのパラメータに⼀致する Web リソースへのアクセ
スがブロックされて、Web サイトへのアクセスが拒否されたというメッセージが表⽰されます。
警告する︓ユーザーがルールに⼀致する Web リソースへのアクセスを取得しようとすると、ウェブ
コントロールによって、その Web リソースへのアクセスは推奨されないという警告が表⽰されます。ユーザーは警告メッセージのリンクを使⽤して、要求された Web リソースにアクセスできます。
440

8. ［適⽤するアドレス］で、［個別のアドレス］を選択します。
Web リソースのアドレスのリストを作成します。URL を⼊⼒したり、マスクを使⽤して Web アドレスを指定できます。また、Web リソースのアドレスのリストをテキストファイルでエクスポートすることもできます。
暗号化された接続のスキャンがオフの場合、HTTPS プロトコルについてはサーバー名でのみフィルターできます。
9. ［ユーザー］ブロックで、ユーザーのフィルターを選択します。
すべてのユーザー︓Web リソースを特定のユーザーでフィルターしません。
個別のユーザーまたはグループ︓リストにある Web リソースのアドレスのみをフィルターします。
URL を⼊⼒したり、マスクを使⽤して Web アドレスを指定できます。また、Web リソースのアド
レスのリストをテキストファイルでエクスポートすることもできます。ユーザーは、Active
Directory または Kaspersky Security Center のアカウントのリストで選択するか、ローカルユーザー
名を⼿⼊⼒して選択することができます。ローカルユーザーアカウントを使⽤するのは、ドメイン
ユーザーアカウントを使⽤できない特別な状況のみにすることを推奨します。
10. ［ルールのスケジュール］ドロップダウンリストで、スケジュールを選択するか、新しいスケジュー
ルを作成します。
11. 変更内容を保存します。
これにより、新しいウェブコントロールルールがリストに追加されます。必要に応じて、ウェブコントロール
ルールの優先度を変更します。リストから削除しなくても、トグルスイッチを使⽤していつでも Web リソー
スアクセスルールを無効にすることもできます。

Web リソースコンテンツによるフィルター
Web リソースコンテンツでアクセスを制御するために、ウェブコントロールにはカテゴリフィルターとデータ
種別フィルターが⽤意されています。
Web サイトは、Kaspersky Security Network クラウドサービス、ヒューリスティック分析、（定義データベースに含まれる）既知の Web サイトのデータベースによってカテゴリ分けされます。たとえば、「SNS」カテゴリまたはその他のカテゴリ のサイトに対してユーザーのアクセスを制限することができます。
画像を⾮表⽰にするなど、データ種別に基づいて、Web サイトへのユーザーのアクセスを制限することができます。Kaspersky Endpoint Security は、ファイルの拡張⼦ではなくファイル形式に基づいてファイル種別を判定します。ウェブコントロールは、次のデータ種別を識別します︓
映像
⾳声
O ice アプリケーションのファイル
実⾏ファイル
アーカイブ
グラフィック441

スクリプト圧縮ファイル内のファイルはスキャンされません。つまり、たとえば圧縮ファイル内に画像ファイルが含まれていた場合、Kaspersky Endpoint Security はデータ種別を「アーカイブ」として識別し、「グラフィック」とは識別しません。
ルールには、ルールのスケジュールと、ルールが適⽤されるユーザーのリストを含めることができます。たと
えば、Web サイトへのアクセスを就業時間中のみに限定したり、特定のグループのユーザーに対して Web サ
イトへのアクセスを許可したりできます。
管理コンソール（MMC）で Web リソースコンテンツフィルターを有効にする⽅法

442

1. Kaspersky Security Center の管理コンソールを開きます。
2. コンソールツリーで、［ポリシー］を選択します。
3. ⽬的のポリシーを選択し、ダブルクリックしてポリシーのプロパティを表⽰します。
4. ポリシーウィンドウで、［セキュリティコントロール］→［ウェブコントロール］の順に選択します。
5. ［ウェブコントロール］チェックボックスをオンにします。
6. ［ウェブコントロール設定］ブロックの［追加］をクリックします。
［Web リソースへのアクセスルール］ウィンドウが表⽰されます。
7. Web リソースアクセスルールを設定します︓
a. ［名前］にルール名を⼊⼒します。
b. ［コンテンツのフィルタリング］ドロップダウンリストで、関連するコンテンツフィルターを選択
します︓
コンテンツカテゴリ︓Web リソースへのユーザーのアクセスをカテゴリ （たとえば SNS カテ
ゴリなど）で制御することができます。
データ種別︓Web リソースへのユーザーのアクセスを公開されているデータの特定の種別（たとえばグラフィックなど）で制御することができます。
コンテンツカテゴリとデータ種別︓コンテンツカテゴリとデータ種別によるフィルターが有効になります。
フィルターを選択したら、フィルターのパラメータを設定します。
c. ［適⽤するユーザー］ドロップダウンリストで、関連するユーザーのフィルターを選択します︓
すべてのユーザー︓Web リソースをアドレスでフィルターしません。
個別のユーザーまたはグループ︓リストにある Web リソースのアドレスのみをフィルターしま
す。URL を⼊⼒したり、マスクを使⽤して Web アドレスを指定できます。また、Web リソースのアドレスのリストをテキストファイルでエクスポートすることもできます。ユーザーは、
Active Directory または Kaspersky Security Center のアカウントのリストで選択するか、ローカ
ルユーザー名を⼿⼊⼒して選択することができます。ローカルユーザーアカウントを使⽤するのは、ドメインユーザーアカウントを使⽤できない特別な状況のみにすることを推奨します。
d. ［処理］ドロップダウンリストで、オプションを選択します︓
許可︓ウェブコントロールによって、ルールのパラメータに⼀致する Web リソースへのアクセスが許可されます。
ブロック︓ウェブコントロールによって、ルールのパラメータに⼀致する Web リソースへのア
クセスがブロックされて、Web サイトへのアクセスが拒否されたというメッセージが表⽰されます。
警告する︓ユーザーがルールに⼀致する Web リソースへのアクセスを取得しようとすると、ウェブコントロールによって、その Web リソースへのアクセスは推奨されないという警告が表⽰
443

されます。ユーザーは警告メッセージのリンクを使⽤して、要求された Web リソースにアクセ
スできます。
e. ［ルールのスケジュール］ドロップダウンリストで、スケジュールを選択するか、新しいスケジュールを作成します。
8. 変更内容を保存します。
Web コンソールと Cloud コンソールで Web リソースコンテンツフィルターを有効にする⽅法

444

1. Web コンソールのメインウィンドウで、 ［デバイス］ → ［ポリシーとプロファイル］をクリックします。
2. Kaspersky Endpoint Security のポリシーの名前をクリックします。
ポリシーのプロパティウィンドウが表⽰されます。
3. ［アプリケーション設定］タブを選択します。
4. ［セキュリティコントロール］→［ウェブコントロール］に移動します。
5. ［ウェブコントロール］をオンにします。
6. ［ウェブコントロール設定］ブロックの［追加］をクリックします。
7. Web リソースアクセスルールを設定します︓
a. ［ルール名］にルール名を⼊⼒します。
b. Web リソースのアクセスルールに［有効］を選択します。
トグルスイッチを使⽤していつでも Web リソースのアクセスルールを無効にすることができます。
c. ［処理］ブロックで、関連するオプションを選択します。
許可︓ウェブコントロールによって、ルールのパラメータに⼀致する Web リソースへのアクセスが許可されます。
ブロック︓ウェブコントロールによって、ルールのパラメータに⼀致する Web リソースへのア
クセスがブロックされて、Web サイトへのアクセスが拒否されたというメッセージが表⽰されます。
警告する︓ユーザーがルールに⼀致する Web リソースへのアクセスを取得しようとすると、ウェブコントロールによって、その Web リソースへのアクセスは推奨されないという警告が表⽰されます。ユーザーは警告メッセージのリンクを使⽤して、要求された Web リソースにアクセ
スできます。
d. ［フィルターの内容］で、関連するコンテンツフィルターを選択します。
コンテンツカテゴリ︓Web リソースへのユーザーのアクセスをカテゴリ （たとえば SNS カテ
ゴリなど）で制御することができます。
データ種別︓Web リソースへのユーザーのアクセスを公開されているデータの特定の種別（たとえばグラフィックなど）で制御することができます。
フィルターを選択したら、フィルターのパラメータを設定します。
e. ［ユーザー］ブロックで、ユーザーのフィルターを選択します。
すべてのユーザーに適⽤する︓Web リソースをアドレスでフィルターしません。
個別のユーザー、グループ、またはその両⽅に適⽤︓リストにある Web リソースのアドレスのみをフィルターします。URL を⼊⼒したり、マスクを使⽤して Web アドレスを指定できます。
また、Web リソースのアドレスのリストをテキストファイルでエクスポートすることもできます。ユーザーは、Active Directory または Kaspersky Security Center のアカウントのリストで選択するか、ローカルユーザー名を⼿⼊⼒して選択することができます。ローカルユーザーアカウ
445

ントを使⽤するのは、ドメインユーザーアカウントを使⽤できない特別な状況のみにすることを推奨します。
f. ［ルールのスケジュール］ブロックで、スケジュールを選択するか、新しいスケジュールを作成します。
8. 変更内容を保存します。
アプリケーションインターフェイスで Web リソースコンテンツフィルターを有効にする⽅法

446

1. メインウィンドウで、をクリックします。

2. 本製品の設定ウィンドウで、［セキュリティコントロール］→［ウェブコントロール］を選択します。

ウェブコントロールの設定

3. ［設定］ブロックの［Web リソースへのアクセスルール］をクリックします。
4. 表⽰されたウィンドウで、［追加］をクリックします。
［Web リソースへのアクセスルール］ウィンドウが表⽰されます。
5. ［ルール名］にルール名を⼊⼒します。
6. Web リソースのアクセスルールに［オン］を選択します。
トグルスイッチを使⽤していつでも Web リソースのアクセスルールを無効にすることができます。
7. ［処理］ブロックで、関連するオプションを選択します。
許可︓ウェブコントロールによって、ルールのパラメータに⼀致する Web リソースへのアクセスが許可されます。
ブロック︓ウェブコントロールによって、ルールのパラメータに⼀致する Web リソースへのアクセ
スがブロックされて、Web サイトへのアクセスが拒否されたというメッセージが表⽰されます。
警告する︓ユーザーがルールに⼀致する Web リソースへのアクセスを取得しようとすると、ウェブ
コントロールによって、その Web リソースへのアクセスは推奨されないという警告が表⽰されます。ユーザーは警告メッセージのリンクを使⽤して、要求された Web リソースにアクセスできます。
447

8. ［フィルターの内容］で、関連するコンテンツフィルターを選択します。
コンテンツカテゴリ︓Web リソースへのユーザーのアクセスをカテゴリ （たとえば SNS カテゴリなど）で制御することができます。
データ種別︓Web リソースへのユーザーのアクセスを公開されているデータの特定の種別（たとえばグラフィックなど）で制御することができます。
コンテンツフィルターを設定するには︓
a. ［設定］リンクをクリックします。
b. ⽬的のコンテンツカテゴリまたはデータ種別名の横にあるチェックボックスをオンにします。
コンテンツカテゴリまたはデータ種別名の横にあるチェックボックスをオンにすると、Kaspersky
Endpoint Security はこのルールを適⽤して、選択したコンテンツカテゴリまたはデータ種別に属す
る Web リソースへのアクセスを管理します。
c. Web リソースのアクセスルールを設定するウィンドウに戻ります。
9. ［ユーザー］ブロックで、ユーザーのフィルターを選択します。
すべてのユーザー︓Web リソースをアドレスでフィルターしません。
個別のユーザーまたはグループ︓リストにある Web リソースのアドレスのみをフィルターします。
URL を⼊⼒したり、マスクを使⽤して Web アドレスを指定できます。また、Web リソースのアド
レスのリストをテキストファイルでエクスポートすることもできます。ユーザーは、Active
Directory または Kaspersky Security Center のアカウントのリストで選択するか、ローカルユーザー
名を⼿⼊⼒して選択することができます。ローカルユーザーアカウントを使⽤するのは、ドメイン
ユーザーアカウントを使⽤できない特別な状況のみにすることを推奨します。ルールを適⽤するユーザーのリストを作成するには︓
a. ［追加］をクリックします。
b. 表⽰されたウィンドウで、Web リソースのアクセスルールを適⽤するユーザーまたはユーザーグループを選択します。
c. Web リソースのアクセスルールを設定するウィンドウに戻ります。
10. ［ルールのスケジュール］で、⽬的のスケジュール名を選択するか、選択したルールスケジュールに基づく新しいスケジュールを作成します。次の⼿順に従います︓
a. ［編集または新規追加］をクリックします。
b. 表⽰されたウィンドウで、［追加］をクリックします。
c. 表⽰されたウィンドウで、ルールスケジュール名を⼊⼒します。
d. ユーザーの Web リソースのアクセスのスケジュールを設定します。
e. Web リソースのアクセスルールを設定するウィンドウに戻ります。
11. 変更内容を保存します。
これにより、新しいウェブコントロールルールがリストに追加されます。必要に応じて、ウェブコントロール
ルールの優先度を変更します。リストから削除しなくても、トグルスイッチを使⽤していつでも Web リソー
スアクセスルールを無効にすることもできます。
448

Web リソースへのアクセスルールのテスト
ウェブコントロールの設定時に、ユーザーの作業で必要になる Web リソースへのアクセスを誤ってブロックしてしまうことがあるかもしれません。どのウェブコントロールルールが Web リソースへのアクセスをブロックしているのかを確認するために、ウェブコントロールルールの診断ツールを使⽤することができます。ウェブコントロールルールの診断は、Kaspersky Endpoint Security のインターフェイスでのみ使⽤可能です。
Kaspersky Security Center コンソールでは、特定のリソースがどのウェブコントロールルールに含まれているかを確認することはできません。
Web リソースのブロックが誤検知だと考えられる場合は、Web リソースのブロックを通知するメッセージのリンクをクリックすると、あらかじめ作成されたメッセージを企業ネットワークの管理者に送信できます。

Web リソースへのアクセスルールをテストするには︓
1. メインウィンドウで、をクリックします。

2. 本製品の設定ウィンドウで、［セキュリティコントロール］→［ウェブコントロール］を選択します。

ウェブコントロールの設定

3. ［設定］セクションで、［ルールの診断］をクリックします。
［ルールの診断］ウィンドウが表⽰されます。
4. 特定の Web リソースへのアクセスを管理するルールをテストするには、［アドレスの指定］をオンにします。下のフィールドに Web リソースアドレスを⼊⼒します。
5. 特定のユーザーおよびユーザーグループ、またはそのいずれかに対して Web リソースへのアクセスを管理するルールをテストするには、ユーザーおよびユーザーグループのリストを指定します。
449

6. 特定のコンテンツカテゴリまたはデータ種別カテゴリの Web リソースへのアクセスを管理するルールをテストするには、［コンテンツのフィルタリング］から、［コンテンツカテゴリ］、［データ種別］、または［コンテンツカテゴリとデータ種別］を選択します。
7. ルール診断条件で指定された Web リソースへのアクセス試⾏の時間と曜⽇に関するルールをテストするには、［アクセスを試みる時間］をオンにします。次に、曜⽇と時間を指定します。
8. ［スキャン］をクリックします。
テストの完了後、特定の Web リソースへのアクセス試⾏時に適⽤される最初のルールに従って、Kaspersky
Endpoint Security によって実⾏された処理に関する情報を含むメッセージが表⽰されます（許可、ブロッ
ク、または警告）。最初に適⽤されるルールは、ウェブコントロールルールのリストにおいて、診断条件に合っている中で最上位に位置しているルールです。メッセージは、［スキャン］の右側に表⽰されます。次のテーブルには、Kaspersky Endpoint Security が実⾏した処理を指定する、適⽤されたルールの残りをリス
ト表⽰します。ルールは優先度の⾼い順に表⽰されます。

450

Web リソースへのアクセスのテスト結果

ウェブコントロールルールのエクスポートおよびインポート
ウェブコントロールルールを XML ファイルにエクスポートすることができます。これにより、例えば同じ種
別の多数のアドレスをファイルを編集して追加することができます。また、エクスポートまたはインポート機
能を使⽤して、ウェブコントロールルールのリストのバックアップをとったり、別のサーバーにリストを移⾏することができます。
管理コンソール（MMC）で信頼するウェブコントロールルールのリストをエクスポートおよびインポートする⽅法451

1. Kaspersky Security Center の管理コンソールを開きます。
2. コンソールツリーで、［ポリシー］を選択します。
3. ⽬的のポリシーを選択し、ダブルクリックしてポリシーのプロパティを表⽰します。
4. ポリシーウィンドウで、［セキュリティコントロール］→［ウェブコントロール］の順に選択します。
5. ウェブコントロールルールのリストをエクスポートするには︓
a. エクスポートするルールを選択します。複数のポートを選択するには、CTRL または SHIFT キーを使⽤します。
ルールが何も選択されていない場合、すべてのルールがエクスポートされます。
b. ［エクスポート］リンクをクリックします。
c. 表⽰されたウィンドウで、ルールをエクスポートする XML ファイルの名前とそのファイルを保存す
るフォルダーを指定します。
d. ファイルを保存します。
Kaspersky Endpoint Security は、ルールのリスト全体を XML ファイルにエクスポートします。
6. ウェブコントロールルールのリストをインポートするには︓
a. ［インポート］リンクをクリックします。
表⽰されたウィンドウで、ルールのリストをインポートする XML ファイルを選択します。
b. ファイルを開きます。
コンピューターにルールのリストが既にある場合、Kaspersky Endpoint Security から、既存のリストを削除するか、XML ファイルから新しいエントリを追加するよう要求されます。
7. 変更内容を保存します。
Web コンソールおよび Cloud コンソールでウェブコントロールルールのリストをエクスポートおよびインポート
する⽅法

452

1. Web コンソールのメインウィンドウで、 ［デバイス］ → ［ポリシーとプロファイル］をクリックします。
2. Kaspersky Endpoint Security のポリシーの名前をクリックします。
ポリシーのプロパティウィンドウが表⽰されます。
3. ［アプリケーション設定］タブを選択します。
4. ［セキュリティコントロール］→［ウェブコントロール］に移動します。
5. ［ルールリスト］ブロックでルールのリストをエクスポートするには︓
a. エクスポートするルールを選択します。
b. ［エクスポート］をクリックします。
c. 選択したルールのみをエクスポートするか、またはリストの全体をエクスポートするかを確認します。
d. ファイルを保存します。
Kaspersky Endpoint Security は既定のダウンロードフォルダーにルールのリストを XML ファイルでエクスポートします。
6. ［ルールリスト］ブロックでルールのリストをインスポートするには︓
a. ［インポート］リンクをクリックします。
表⽰されたウィンドウで、ルールのリストをインポートする XML ファイルを選択します。
b. ファイルを開きます。
コンピューターにルールのリストが既にある場合、Kaspersky Endpoint Security から、既存のリストを削除するか、XML ファイルから新しいエントリを追加するよう要求されます。
7. 変更内容を保存します。

ウェブコントロールルールの Web リソースアドレスのエクスポートおよびインポートWeb リソースアクセスルールで Web リソースアドレスのリストを作成した場合は、txt ファイルにエクスポー
トできます。その後、リストをこのファイルからインポートすることで、アクセスルールを設定するときに新しい Web リソースアドレスのリストを⼿動で作成する必要がなくなります。Web リソースアドレスのリストのエクスポートおよびインポートオプションは、類似したパラメータを使⽤してアクセスルールを作成する場
合などに便利です。
個々のルールの Web リソースアドレスだけでなく、すべてのウェブコントロールルールをエクスポートまた
はインポートすることもできます。
Web コンソールと Cloud コンソールでは、ウェブコントロールルールの Web リソースアドレスをエクスポートすることもインポートすることもできません。
453

管理コンソール（MMC）でウェブコントロールルールの Web リソースアドレスをエクスポートおよびインポートする⽅法

1. Kaspersky Security Center の管理コンソールを開きます。
2. コンソールツリーで、［ポリシー］を選択します。
3. ⽬的のポリシーを選択し、ダブルクリックしてポリシーのプロパティを表⽰します。
4. ポリシーウィンドウで、［セキュリティコントロール］→［ウェブコントロール］の順に選択します。
5. ［ウェブコントロール設定］ブロックで、ファイルにインポートまたはエクスポートする Web リソー
スアドレスのリストを含むルールを選択します。
ウェブコントロールルールのプロパティが表⽰されます。
6. Web リソースのリストをエクスポートするには、アドレスリストで次の操作を⾏います︓
a. エクスポートするアドレスを選択します。
アドレスが何も選択されていない場合、すべてのアドレスがエクスポートされます。
b.

を選択します。

c. 表⽰されたウィンドウで、Web リソースのアドレスのリストをエクスポートする TXT ファイルの名
前とそのファイルを保存するフォルダーを指定します。
d. ファイルを保存します。
Web リソースのアドレスのリストがテキストファイルでエクスポートされます。
7. Web リソースのリストをインポートするには、アドレスリストで次の操作を⾏います︓a.

を選択します。
表⽰されたウィンドウで、Web リソースのリストをインポートする TXT ファイルを選択します。

b. ファイルを開きます。
コンピューターにアドレスのリストが既にある場合、Kaspersky Endpoint Security から、既存のリストを削除するか、TXT ファイルから新しいエントリを追加するよう要求されます。
8. 変更内容を保存します。
製品インターフェイスでウェブコントロールルールの Web リソースアドレスをエクスポートおよびインポートす
る⽅法

454

1. メインウィンドウで、をクリックします。

2. 本製品の設定ウィンドウで、［セキュリティコントロール］→［ウェブコントロール］を選択します。

ウェブコントロールの設定

3. ［設定］ブロックの［Web リソースへのアクセスルール］をクリックします。
4. ファイルにインポートまたはエクスポートする Web リソースアドレスのリストを含むルールを選択します。
5. 信頼する URL のリストをエクスポートするには、［適⽤するアドレス］ブロックで次の操作を⾏いま
す︓
a. エクスポートするアドレスを選択します。
アドレスが何も選択されていない場合、すべてのアドレスがエクスポートされます。
b. ［エクスポート］をクリックします。
c. 表⽰されたウィンドウで、Web リソースのアドレスのリストをエクスポートする TXT ファイルの名
前とそのファイルを保存するフォルダーを指定します。
d. ファイルを保存します。
Web リソースのアドレスのリストがテキストファイルでエクスポートされます。
6. Web リソースのリストをインスポートするには、［適⽤するアドレス］ブロックで次の操作を⾏いま
す︓455

a. ［インポート］をクリックします。
表⽰されたウィンドウで、Web リソースのリストをインポートする TXT ファイルを選択します。
b. ファイルを開きます。
コンピューターにアドレスのリストが既にある場合、Kaspersky Endpoint Security から、既存のリストを削除するか、TXT ファイルから新しいエントリを追加するよう要求されます。
7. 変更内容を保存します。

ユーザーが⾏っているインターネット活動の監視
Kaspersky Endpoint Security では、許可されている Web サイトも含めて、すべての Web サイトへのユーザーのアクセスに関するデータをログに記録できます。この機能により、ブラウザーでのすべての閲覧履歴を取得できます。Kaspersky Endpoint Security は、Kaspersky Security Center、Kaspersky Endpoint Security のローカ
ルログ、Windows イベントログのそれぞれに、ユーザーの活動に関するイベント情報を送信できます。
Kaspersky Security Center でイベントを受信するには、管理コンソールまたは Web コンソールを使⽤して、イベントに関するポリシー設定を指定する必要があります。ウェブコントロールイベントのメールによる通知と、ユーザーのコンピューター画⾯上への通知の表⽰も設定できます。
監視機能をサポートするブラウザー︓Microsoft Edge、Microsoft Internet Explorer、Google Chrome、
Yandex Browser、Mozilla Firefox。ユーザーの操作履歴の監視はその他のブラウザーでは動作しません。
Kaspersky Endpoint Security では、ユーザーのインターネット活動に関して次のイベントが作成されます︓
Web サイトのブロック（緊急イベントステータス）。

望ましくない Web サイトへのアクセス（警告ステータス）。

許可されている Web サイトへのアクセス（情報メッセージステータス）。

ユーザーのインターネット活動の監視を有効にする前に、以下の項⽬を実⾏してください︓
Web トラフィックへの Web ページと相互作⽤するスクリプトの埋め込み（下の⼿順を参照）。スクリプトはウェブントロールのイベントの登録を有効にします。
HTTPS トラフィックをスキャンするには、暗号化された接続のスキャンを有効にする必要があります。

Web サイトと相互作⽤するスクリプトの埋め込み
管理コンソール（MMC）で Web サイトと相互作⽤するスクリプトを Web トラフィックに埋め込む⽅法

456

1. Kaspersky Security Center の管理コンソールを開きます。
2. コンソールツリーで、［ポリシー］を選択します。
3. ⽬的のポリシーを選択し、ダブルクリックしてポリシーのプロパティを表⽰します。
4. ポリシーウィンドウで、［全般設定］→［ネットワークの設定］の順に選択します。
5. ［暗号化された接続のスキャン］ブロックで、［Web ページと連携するため Web トラフィック内にスクリプトを埋め込む］をオンにします。
6. 変更内容を保存します。
Web コンソールと Cloud コンソールで Web サイトと相互作⽤するスクリプトを Web トラフィックに埋め込む⽅法

1. Web コンソールのメインウィンドウで、 ［デバイス］ → ［ポリシーとプロファイル］をクリックします。
2. Kaspersky Endpoint Security のポリシーの名前をクリックします。
ポリシーのプロパティウィンドウが表⽰されます。
3. ［アプリケーション設定］タブを選択します。
4. ポリシーウィンドウで、［全般設定］→［ネットワークの設定］の順に選択します。
5. ［暗号化された接続のスキャン］ブロックで、［Web ページと連携するため Web トラフィック内にスクリプトを埋め込む］をオンにします。
6. 変更内容を保存します。
Web サイトと相互作⽤するスクリプトを Web トラフィックに埋め込む⽅法

457

1. メインウィンドウで、をクリックします。

2. 本製品の設定ウィンドウで、［全般設定］→［ネットワーク設定］を選択します。

製品のネットワーク設定

3. ［トラフィック処理］ブロックで、［Webページと連携するためWebトラフィック内にスクリプトを埋め込む］をオンにします。
4. 変更内容を保存します。
Kaspersky Endpoint Security は Web トラフィックに Web ページと相互作⽤するスクリプトを埋め込みます。
このスクリプトにより、ウェブコントロールのイベントをアプリケーションイベントログ、OS イベントログ、レポートに登録できるようになります。

ウェブコントロールイベントのログ記録の設定
ユーザーのコンピューター上で発⽣したウェブコントロールイベントに関する情報の保存を設定するには︓
1. メインウィンドウで、をクリックします。

2. 本製品の設定ウィンドウで、［全般設定］→［インターフェイス］を選択します。
3. ［通知］ブロックの［通知の設定］をクリックします。
4. 表⽰されたウィンドウで、［ウェブコントロール］セクションを選択します。
ウェブコントロールイベントと通知⽅法のリストが表⽰されます。
458

5. それぞれのイベントの通知⽅法を指定します（ローカルレポートに保存またはWindows イベントログに保存）。
許可されている Web サイトへのアクセスイベントもログに記録するには、ウェブコントロールの設定も編集する必要があります（下記の⼿順を参照）。
イベントのリストで、画⾯上の通知とメール通知を有効にすることもできます。メールによる通知を送信するには、SMTP サーバー設定を指定する必要があります。メールによる通知の送信について詳しくは、
Kaspersky Security Center のオンラインヘルプ を参照してください。
6. 変更内容を保存します。
これにより、ユーザーのインターネット活動に関する情報のログへの記録が始まります。
ウェブコントロールは、ユーザーの活動に関するイベント情報を次のように Kaspersky Security Center に送信
します︓
Kaspersky Security Center を使⽤している場合、ウェブコントロールは Web ページを構成するすべてのオブジェクトのイベントを送信します。そのため、1 つの Web ページがブロックされたときに複数のイベントが作成される場合があります。たとえば、「http://www.example.com」という URL のページをブロックしたときに、Kaspersky Endpoint Security によって「http://www.example.com」「http://www.example.com/icon.ico」「http://www.example.com/ le.js」などのオブジェクトに対するイベン
トが作成される可能性があります。
Kaspersky Security Center Cloud コンソールを使⽤している場合、ウェブコントロールはイベントをグルー
プ化し、Web サイトのプロトコルとドメインのみを送信します。たとえば、ユーザーが望ましくない Web
ページ http://www.example.com/main、http://www.example.com/contact、および
http://www.example.com/gallery を開いた場合、http://www.example.com オブジェクトを持つイベントを 1 つだけ送信します。

許可されている Web サイトへのアクセス時のイベントのログ記録
許可されている Web サイトへのアクセス時にイベントのログ記録を有効にするには︓
1. メインウィンドウで、をクリックします。

2. 本製品の設定ウィンドウで、［セキュリティコントロール］→［ウェブコントロール］を選択します。

459

ウェブコントロールの設定

3. ［詳細］ブロックの［詳細設定］をクリックします。
4. 表⽰されたウィンドウで、［許可対象のページの閲覧を記録する］をオンにします。

460

ウェブコントロールの詳細設定

5. 変更内容を保存します。
これにより、ブラウザーでのすべての閲覧履歴を確認できるようになります。

ウェブコントロールメッセージのテンプレートの編集
ユーザーがインターネットリソースへのアクセスを試みると、Kaspersky Endpoint Security ではウェブコント
ロールルールのプロパティで指定された処理の種類に応じて次の種類のいずれかのメッセージが表⽰されます（アプリケーションでは HTTP サーバー応答の代わりにメッセージを含む HTML ページが使⽤されます）︓
警告メッセージ︓このメッセージは、Web リソースの閲覧が推奨されないか企業ポリシーに違反することをユーザーに警告します。Kaspersky Endpoint Security では、この Web リソースを説明するルールの設定の［警告する］が選択されている場合に警告メッセージが表⽰されます。
警告が誤検知だと考えられる場合は、警告のリンクをクリックすると、あらかじめ作成されたメッセージを企業ネットワークの管理者に送信できます。
Web リソースのブロックを通知するメッセージ︓Kaspersky Endpoint Security では、この Web リソースを説明するルールの設定の［ブロック］を選択すると、Web リソースがブロックされたことを通知するメッ
セージが表⽰されます（下図を参照）。
Web リソースのブロックが誤検知だと考えられる場合は、Web リソースのブロックを通知するメッセージのリンクをクリックすると、あらかじめ作成されたメッセージを企業ネットワークの管理者に送信できます。

461

Web リソースのブロックに関するメッセージ

警告メッセージ、Web リソースのブロックを通知するメッセージ、LAN 管理者に送信するメッセージの専⽤
テンプレートがあります。これらのテンプレートの内容を変更できます。
管理コンソール（MMC）でウェブコントロールのメッセージのテンプレートを変更する⽅法

1. Kaspersky Security Center の管理コンソールを開きます。
2. コンソールツリーで、［ポリシー］を選択します。
3. ⽬的のポリシーを選択し、ダブルクリックしてポリシーのプロパティを表⽰します。
4. ポリシーウィンドウで、［セキュリティコントロール］→［ウェブコントロール］の順に選択します。
5. ［メッセージのテンプレートの設定］ブロックの［テンプレート］をクリックします。
6. ウェブコントロールのメッセージのテンプレートを設定します。
警告︓この⼊⼒フィールドには、Web リソースへの不正なアクセスに対し警告のルールが適⽤される際に表⽰されるメッセージのテンプレートが含まれています。
ブロックに関するメッセージ︓⼊⼒フィールドには、Web リソースへのアクセスをブロックするル
ールが適⽤される際に表⽰されるメッセージのテンプレートが含まれています。
管理者に送信するメッセージ︓メッセージのテンプレートには、ブロックが誤検知だと考えられる
場合に LAN 管理者に送信するメッセージのテンプレートが含まれています。ユーザーがアクセス権を要求した後、Kaspersky Endpoint Security は Kaspersky Security Center にイベントを送信しま
す︓Web ページへのアクセスブロックに関するメッセージが管理者に送信されました。このイベントの説明には、代⽤変数を含む管理者へのメッセージが含まれます。これらのイベントは、事前定義されたイベント抽出［ユーザー要求］を使⽤して Kaspersky Security Center コンソールで確認できます。組織で Kaspersky Security Center が導⼊されていない、または管理サーバーに接続されていない場合は、本製品は指定されたメールアドレスの管理者にメッセージを送信します。
7. 変更内容を保存します。
462

Web コンソールおよび Cloud コンソールでウェブコントロールのメッセージのテンプレートを変更する⽅法

1. Web コンソールのメインウィンドウで、 ［デバイス］ → ［ポリシーとプロファイル］をクリックします。
2. Kaspersky Endpoint Security のポリシーの名前をクリックします。
ポリシーのプロパティウィンドウが表⽰されます。
3. ［アプリケーション設定］タブを選択します。
4. ［セキュリティコントロール］→［ウェブコントロール］に移動します。
5. ［テンプレート］ブロックで、ウェブコントロールのメッセージのテンプレートを設定します。
警告︓この⼊⼒フィールドには、Web リソースへの不正なアクセスに対し警告のルールが適⽤される際に表⽰されるメッセージのテンプレートが含まれています。
ブロックに関するメッセージ︓⼊⼒フィールドには、Web リソースへのアクセスをブロックするル
ールが適⽤される際に表⽰されるメッセージのテンプレートが含まれています。
管理者に送信するメッセージ︓メッセージのテンプレートには、ブロックが誤検知だと考えられる
場合に LAN 管理者に送信するメッセージのテンプレートが含まれています。ユーザーがアクセス権を要求した後、Kaspersky Endpoint Security は Kaspersky Security Center にイベントを送信しま
す︓Web ページへのアクセスブロックに関するメッセージが管理者に送信されました。このイベントの説明には、代⽤変数を含む管理者へのメッセージが含まれます。これらのイベントは、事前定義されたイベント抽出［ユーザー要求］を使⽤して Kaspersky Security Center コンソールで確認できます。組織で Kaspersky Security Center が導⼊されていない、または管理サーバーに接続されていない場合は、本製品は指定されたメールアドレスの管理者にメッセージを送信します。
6. 変更内容を保存します。
製品インターフェイスでウェブコントロールのメッセージのテンプレートを変更する⽅法

463

1. メインウィンドウで、をクリックします。

2. 本製品の設定ウィンドウで、［セキュリティコントロール］→［ウェブコントロール］を選択します。

ウェブコントロールの設定

3. ［テンプレート］ブロックで、ウェブコントロールのメッセージのテンプレートを設定します。
警告︓この⼊⼒フィールドには、Web リソースへの不正なアクセスに対し警告のルールが適⽤される際に表⽰されるメッセージのテンプレートが含まれています。
ブロックに関するメッセージ︓⼊⼒フィールドには、Web リソースへのアクセスをブロックするル
ールが適⽤される際に表⽰されるメッセージのテンプレートが含まれています。
管理者に送信するメッセージ︓メッセージのテンプレートには、ブロックが誤検知だと考えられる
場合に LAN 管理者に送信するメッセージのテンプレートが含まれています。ユーザーがアクセス権を要求した後、Kaspersky Endpoint Security は Kaspersky Security Center にイベントを送信しま
す︓Web ページへのアクセスブロックに関するメッセージが管理者に送信されました。このイベントの説明には、代⽤変数を含む管理者へのメッセージが含まれます。これらのイベントは、事前定義されたイベント抽出［ユーザー要求］を使⽤して Kaspersky Security Center コンソールで確認できます。組織で Kaspersky Security Center が導⼊されていない、または管理サーバーに接続されていない場合は、本製品は指定されたメールアドレスの管理者にメッセージを送信します。
4. 変更内容を保存します。

Web リソースアドレスマスクの編集
464

Web リソースアドレスマスク（「アドレスマスク」とも呼ばれます）は、Web リソースアクセスルールを作成する際に、多数の類似の Web リソースアドレスを⼊⼒する必要がある場合に役⽴つことがあります。アド
レスマスクを適切に作成すると、多数の Web リソースアドレスを置換できます。
アドレスマスクの作成時には、次のルールに従います︓
1. * ⽂字はゼロ⽂字以上の⽂字を含むすべての⽂字シーケンスを置換します。
たとえば、*abc* アドレスマスクを⼊⼒した場合、アクセスルールは⽂字シーケンス abc を含むすべてのWeb リソースに適⽤されます。例︓http://www.example.com/page_0-9abcdef.html
2. 連続する *. ⽂字（ドメインマスク）を使⽤してアドレスのドメインをすべて選択することができます。ドメインマスク *. はすべてのドメイン名、サブドメイン名、空⽩⾏を意味します。
例︓マスク *.example.com は次のアドレスを表します︓
http://pictures.example.comドメインマスク *. は pictures を表しています。
http://user.pictures.example.comドメインマスク *. はpictures. および user. を表しています。
http://example.comドメインマスク *. は空⽩を表しています。
3. アドレスマスクの頭にある www. ⽂字シーケンスは *. シーケンスとして解釈されます。
例︓www.example.com のアドレスマスクは *.example.com として解釈されます。このマスクは
www2.example.com および www.pictures.example.com を表します。
4. アドレスマスクの先頭⽂字が * ではない場合は、アドレスマスクの内容は *. プリフィックスと同じになります。
5. アドレスマスクの末尾の⽂字が / または * 以外の場合、アドレスマスクの内容は /* ポストフィックスと同じになります。
例︓アドレスマスク http://www.example.com には http://www.example.com/abc などのアドレスも含
まれます（a、b、c は任意の⽂字です）。
6. アドレスマスクの末尾の⽂字が / の場合、アドレスマスクの内容は /* ポストフィックスと同じになります。
7. アドレスマスクの末尾にある⽂字シーケンス /* は、/* または空⽂字列として解釈されます。
8. Web リソースアドレスは、プロトコル（http または https）を考慮しながら、アドレスマスクに対して検証されます。
アドレスマスクにネットワークプロトコルがない場合は、このアドレスマスクにはすべてのネットワー
クプロトコルのアドレスが含まれます。
例︓アドレスマスク example.com には、アドレス http:// example.com と https:// example.comが含まれます。
アドレスマスクにネットワークプロトコルがある場合は、このアドレスマスクにはそのアドレスマスクと同じネットワークプロトコルのアドレスのみが含まれます。
例︓アドレスマスク http://*.example.com には http://www.example.com が含まれますが、https://www.example.com は含まれません。
9. ⼆重引⽤符で囲まれているアドレスマスクがアドレスマスクに最初に含まれている場合は、* ⽂字が存在しない限り、その他の⽂字は考慮されません。ルール 5 および 7 は、「""」で囲まれたアドレスマスクには適⽤されません（下の表の例 14 – 18 を参照）。
465

10. Web リソースアドレスマスクと⽐較するときには、ユーザー名とパスワード、接続ポート、⼤⽂字と⼩⽂字の区別は考慮されません。
アドレスマスク作成ルールの使⽤例

番号

アドレスマスク検証する Web リソースアド
レス

アドレスが
アドレスマ
スクに含ま
れるか

コメント

1

*.example.com

http://www.123example.com

含まれない

ルール 1 を参照

2*.example.com

http://www.123.example.com

含まれる

ルール 2 を参照

3

*example.com

http://www.123example.com

含まれる

ルール 1 を参照

4

*example.com

http://www.123.example.com

含まれる

ルール 1 を参照

5

http://www.*.example.com

http://www.123example.com

含まれない

ルール 1 を参照

6

www.example.com

http://www.example.com

含まれる

ルール 1、3、2 を参照。

7

www.example.com

https://www.example.com

含まれる

ルール 1、3、2 を参照。

8

http://www.*.example.com

http://123.example.com

含まれる

ルール 1、3、4 を参照。

9www.example.com

http://www.example.com/abc 含まれる

ルール 1、3、5 を参照。

10example.com

http://www.example.com

含まれる

ルール 1、3 を参照

11

http://example.com/

http://example.com/abc

含まれる

ルール 6 を参照

12

http://example.com/*

http://example.com

含まれる

ルール 7 を参照

13

http://example.com

https://example.com

含まれない

ルール 8 を参照

14

"example.com"

http://www.example.com

含まれない

ルール 9 を参照

15

"http://www.example.com"

http://www.example.com/abc 含まれないルール 9 を参照

16"*.example.com"

http://www.example.com

含まれる

ルール 9、1 を参照

17"http://www.example.com/*"

http://www.example.com/abc 含まれる

ルール 9、1 を参照

18"www.example.com"

http://www.example.com、
https://www.example.com

含まれる

ルール 8、9 を参照

19www.example.com/abc/123

http://www.example.com/abc 含まれないアドレスマスクにはWeb リソースのアドレス以外の情報も含まれます。

466

仮想マシンのウェブコントロール
ウェブコントロールは、コンピューター上のトラフィックだけでなく、コンピューターにローカルに配備された仮想マシン上のトラフィックも制御します。機能させるために、ローカルの仮想マシンに Kaspersky
Endpoint Security アプリケーションをインストールする必要はありません。つまり、ウェブコントロールルー
ルでブロックされている Web サイトをユーザーが仮想マシン上のブラウザーで開こうとすると、コンピューターのホストオペレーティングシステムにインストールされた本製品が、その Web サイトへのアクセスを拒否します。
ウェブコントロールは仮想マシンによって動作が異なります。

Oracle VM VirtualBox
Kaspersky Endpoint Security は、Oracle VM VirtualBox 仮想マシン上のウェブコントロールルールを無制限でサ
ポートします。本製品により仮想マシンのすべてのトラフィックを制御できます。ユーザーによるフィルターがウェブコントロールルールに設定されている場合、仮想マシンのすべてのプロセスはローカルユーザーによって起動されるため、本製品は正常に動作します。

VMware Workstation
Kaspersky Endpoint Security は、VMware Workstation 仮想マシン上のウェブコントロールルールを制限付きでサポートします。本製品は、ユーザーによるフィルターが設定されたルールをサポートしません。仮想マシン
プロセスはシステムユーザー（SYSTEM）で実⾏されます。このため、仮想マシン上で Web サイトを開こうとしているユーザーを識別することができません。

Microsoft Hyper-V
Kaspersky Endpoint Security は、Microsoft Hyper-V 仮想マシン上のウェブコントロールルールをサポートしま
せん。

デバイスコントロール
デバイスコントロールは、コンピューターに内蔵ないし接続されているデバイスへのユーザーアクセスを管理します（例︓ハードディスク、カメラ、Wi-Fi モジュール）。これにより、こうしたデバイスが接続されたときにコンピューターを感染から保護し、データの損失や漏洩を防ぐことができます。

デバイスへのアクセスの判定基準
デバイスコントロールは、次の情報に基づいてアクセスをコントロールできます。
デバイス種別︓プリンター、リムーバブルドライブ、CD/DVD ドライブなどの種別。
次のようにデバイスアクセスを設定できます︓
許可︓
ブロック︓
467

ルールに準拠（プリンターとポータブルデバイスのみ）︓
接続バスに依存する（Wi-Fi 以外）︓
例外を除きブロック（Wi-Fi のみ）︓
接続バス︓接続バスとは、コンピューターへのデバイスの接続に使⽤されるインターフェイスです（例︓
USB、FireWire）。これにより、たとえば USB など特定の接続バスを使⽤して接続されるすべてのデバイスの接続を制限できます。
次のようにデバイスアクセスを設定できます︓
許可︓
ブロック︓
信頼するデバイス︓「信頼するデバイス」は、信頼するデバイスの設定で指定されたユーザーが常にフルアクセスできるデバイスです。
次のデータに基づいて信頼するデバイスを追加できます。
ID によるデバイス︓各デバイスには固有の識別⼦があります（ハードウェア ID、または HWID）。これらの ID は、オペレーティングシステムのツールを使⽤してデバイスのプロパティで確認できます。デバイス ID の例︓SCSI\CDROM&VEN_NECVMWAR&PROD_VMWARE_SATA_CD00\5&354AE4D7&0&000000。特定のデバイスを複数追加する場合は、ID でデバイスを追加すると便利です。
モデルによるデバイス︓各デバイスには製造元 ID（VID）および製品 ID（PID）があります。これらの ID
は、オペレーティングシステムのツールを使⽤してデバイスのプロパティで確認できます。VID および
PID の⼊⼒⽤テンプレート︓VID_1234&PID_5678。組織内で特定のモデルのデバイスを使⽤する場合
は、モデルでデバイスを追加すると便利です。この⽅法を使⽤することで、このモデルのデバイスをすべて追加できます。
ID マスクによるデバイス︓ID が類似する複数のデバイスを使⽤している場合、マスクを使⽤してデバイスを信頼リストに追加できます。* ⽂字は、任意の⽂字列を置き換えます。Kaspersky Endpoint Security
では、マスクでの「?」記号の使⽤をサポートしていません。例︓「WDC_C*」。
モデルマスクによるデバイス︓同⼀の VID または PID を持つ複数のデバイス（たとえば、製作元が同じ
デバイス）を使⽤している場合、マスクを使⽤してデバイスを信頼リストへ追加できます。* ⽂字は、任意の⽂字列を置き換えます。Kaspersky Endpoint Security では、マスクでの「?」記号の使⽤をサポートしていません。例︓「VID_05AC&PID_*」。
デバイスコントロールは、アクセスルールを使⽤してデバイスへのユーザーアクセスを管理します。デバイス
コントロールでは、デバイスの接続や切断のイベントを保存することもできます。イベントを保存するには、
ポリシー内でイベントの記録を設定する必要があります。
デバイスへのアクセスが接続バスに依存する場合（ ステータスの場合）、Kaspersky Endpoint Security
ではデバイスの接続イベントと切断イベントが保存されません。Kaspersky Endpoint Security でデバイスの接続イベントと切断イベントを保存するには、デバイスへのアクセスを許可する（ ステータス）か、デバイスを信頼リストに追加します。
デバイスコントロールでブロックされているデバイスがコンピューターに接続された場合、Kaspersky
Endpoint Security はアクセスをブロックし通知を表⽰します（以下の図を参照）。

468

デバイスコントロールの通知

デバイスコントロールの動作アルゴリズム
ユーザーがデバイスをコンピューターに接続すると、Kaspersky Endpoint Security はデバイスへのアクセスを許可するかどうかを決定します（以下の図を参照）。

デバイスコントロールの動作アルゴリズム

469

デバイスが接続されてアクセスが許可されている状況で、アクセスをブロックするようにアクセスルールを編集できます。この場合、（フォルダーの内容の表⽰や、読み取りまたは書き込みの実⾏など）次にデバイスへのアクセスが試⾏されたときに、Kaspersky Endpoint Security はアクセスをブロックします。ファイルシステ
ムのないデバイスは、次回デバイスが接続されたときにのみブロックされます。
Kaspersky Endpoint Security がインストールされているコンピューターのユーザーが、誤ってブロックされたと考えられるデバイスへのアクセスを要求できるようにするには、アクセス要求の⼿順を伝えます。

デバイスコントロールの有効化と無効化
既定では、デバイスコントロールは有効になっています。
デバイスコントロールを有効または無効にするには︓
1. メインウィンドウで、をクリックします。

2. 本製品の設定ウィンドウで、［セキュリティコントロール］→［デバイスコントロール］を選択します。
3. ［デバイスコントロール］トグルスイッチを使⽤して機能を有効または無効にします。
4. 変更内容を保存します。
デバイスコントロールが有効になると、本製品は接続されているデバイスの情報を Kaspersky Security
Center に渡します。接続されたデバイスのリストは Kaspersky Security Center の［詳細］→［リポジトリ］→［ハードウェア］フォルダーで表⽰できます。

アクセスルールの概要
デバイスアクセスルールは、コンピューターに内蔵または接続されているデバイスに、どのユーザーがアクセスできるかを定義する複数の設定項⽬です。これらの設定には特定のデバイス、アクセススケジュール、読み取りまたは書き込み権限へのアクセスが含まれます。デバイスコントロールの分類に含まれていないデバイスを追加することはできません。これらのデバイスへのアクセスはすべてのユーザーに対して許可されます。

デバイスアクセスルール
アクセスルールで設定できる項⽬は、対象となるデバイスの種別に応じて異なります。詳しくは次の表を参照
してください。
アクセスルールの設定

デバイス

アクセス
コントロ
ール

デバイスへのアクセスのスケジュール

ハードディスク
リムーバブルドライブ（USB フラッシュドライブ
を含む）
フロッピーディスク
CD/DVD ドライブ470

ユーザーまたはユーザ
ーのグループの割り当
て

優先
度

読み取
り／書
き込み
権限

ポータブルデバイス (MTP)
ローカルプリンター––

ネットワークプリンター

–

–

モデム

–

–

–

–

テープデバイス

–

–

–

–

多機能デバイス

–

–

–

–

スマートカードリーダー

–

–

–

–

Windows CE USB ActiveSync
デバイス

–

–

–

–

外部ネットワークアダプタ
ー

–

–

–

–

Bluetooth

–

–

–

–

カメラとスキャナー

–

–

–

–

Wi-Fi ネットワークのアクセスルール
Wi-Fi ネットワークのアクセスルールでは、Wi-Fi ネットワークへの接続を許可するか（ ステータス）、あるいはブロックするか（ ステータス）を指定します。ルールに［信頼する Wi-Fi ネットワーク］（ ステータス）を追加できます。信頼する Wi-Fi ネットワークは制限なく使⽤が許可されます。既定では、Wi-Fi ネット
ワークのアクセスルールはすべての Wi-Fi ネットワークへのアクセスが許可されます。

接続バスアクセスルール
接続バスアクセスルールでは、デバイスの接続を許可するか（ ステータス）、あるいはブロックするか（ステータス）を指定します。バスへのアクセスを許可するルールは、デバイスコントロールの分類時に存在す
るすべての接続バスに対して既定で作成されます。
キーボードとマウスはデバイスコントロールを使⽤してロックできません。USB 接続バスへのアクセスを禁⽌した場合も、ユーザーは引き続き USB 経由で接続されたキーボードやマウスを使⽤できます。有害USB 攻撃ブロックは、感染した USB デバイスがキーボードを模倣してコンピューターに接続するのを防ぐように設計されています。

デバイスアクセスルールの編集
デバイスアクセスルールは、コンピューターに内蔵または接続されているデバイスに、どのユーザーがアクセスできるかを定義する複数の設定項⽬です。これらの設定には特定のデバイス、アクセススケジュール、読み取りまたは書き込み権限へのアクセスが含まれます。デバイスコントロールの分類に含まれていないデバイスを追加することはできません。これらのデバイスへのアクセスはすべてのユーザーに対して許可されます。
デバイスアクセスルールを編集するには︓
1. メインウィンドウで、をクリックします。

2. 本製品の設定ウィンドウで、［セキュリティコントロール］→［デバイスコントロール］を選択します。
471

3. ［アクセスの設定］ブロックの［デバイスと Wi-Fi ネットワーク］をクリックします。
ウィンドウに、デバイスコントロールの分類に含まれるすべてのデバイスのアクセスルールが表⽰されます。

デバイスコントロールコンポーネントのデバイス種別

4. ［ストレージ機器へのアクセス］ブロックで、編集するアクセスルールを選択します。ブロックには、追加のアクセスを設定するファイルシステムを持つデバイスが表⽰されます。既定では、デバイスアクセス
ルールにより、指定した種類のデバイスへの常時フルアクセス権限がすべてのユーザーに付与されます。
a. ［アクセス］列で、適切なデバイスのアクセスオプションを選択します。
許可ブロック
接続バスに依存するデバイスへのアクセスをブロックまたは許可するには、接続バスのアクセスを設定します。
ルールに準拠このオプションでユーザーの権限やデバイスへのアクセスのスケジュールを設定できます。
b. ［ユーザーの権限］ブロックの［追加する］をクリックします。
新しいデバイスへのアクセスルールを追加するウィンドウが開きます。

472

デバイスコントロールルールの設定

a. ルールの優先度の割り当て。ルールには次の属性が含まれます︓ユーザーアカウント、スケジュール、
権限（読み取り/書き込み）、優先度。
ルールには特定の優先度があります。ユーザーが複数のグループに追加されている場合、Kaspersky
Endpoint Security は優先度が⼀番⾼いルールに基づいてデバイスへのアクセスを制限します。Kaspersky
Endpoint Security では 0 から 10,000 までの優先度を割り当てられます。値が⼤きいほど優先度が⾼くなります。⾔い換えると、値「0」を割り当てられた項⽬は優先度が⼀番低くなります。
例えば Everyone グループに読み取り専⽤権限を付与し、管理者グループに読み取り/書き込み権限を付与するなどです。その場合、管理者グループには優先度 1 を設定し、Everyone グループには 0 を設定します。
ブロックルールの優先度は、許可ルールの優先度よりも⾼くなります。⾔い換えると、ユーザーが複数グループに追加されており、すべてのルールの優先度が同じ場合、Kaspersky Endpoint Security は既存のブロックルールに基づいてデバイスへのアクセスを制限します。
b. デバイスアクセスルールに［有効］を設定します。
c. ユーザーのデバイスのアクセスの読み取り、書き込み権限を設定します。
ユーザーは、Active Directory または Kaspersky Security Center のアカウントのリストで選択するか、ローカルユーザー名を⼿⼊⼒して選択することができます。ローカルユーザーアカウントを使⽤するのは、ドメインユーザーアカウントを使⽤できない特別な状況のみにすることを推奨します。
d. ユーザーのデバイスアクセススケジュールを設定します。
e. ［追加する］をクリックします。
5. ［外部デバイスへのアクセス］ブロックで、ルールを選択して［許可］、［ブロック］、または［接続バスに依存する］のアクセスを設定します。必要に応じて、接続バスへのアクセスを設定します。
473

6. ［Wi-Fi ネットワークへのアクセス］ブロックで、［Wi-Fi］をクリックして［許可］、［ブロック］、または［例外を除きブロック］のアクセスを設定します。必要に応じて、信頼リストに Wi-Fi ネットワークを追加します。

Wi-Fi のアクセス設定

7. 変更内容を保存します。

接続バスアクセスルールの編集
接続バスアクセスルールを編集するには、次の⼿順を実⾏します︓
1. メインウィンドウで、をクリックします。

2. 本製品の設定ウィンドウで、［セキュリティコントロール］→［デバイスコントロール］を選択します。
3. ［アクセスの設定］ブロックの［接続バス］をクリックします。
ウィンドウに、デバイスコントロールの分類に含まれるすべての接続バスのアクセスルールが表⽰されます。
4. 編集するアクセスルールを選択します。
5. ［アクセス］列で、接続バスへのアクセスを許可するかどうかを選択します︓許可またはブロック。
接続バス［シリアルポート］（COM）または［パラレルポート］（LPT）のアクセスを変更した場
合、アクセスルールを有効にするにはコンピューターを再起動する必要があります。
6. 変更内容を保存します。
474

モバイルデバイスへのアクセスの管理
Kaspersky Endpoint Security を使⽤して、Android および iOS を実⾏しているモバイルデバイスのデータへのアクセスをコントロールできます。モバイルデバイスはポータブルデバイス（MTP）のカテゴリに分類されます。そのため、モバイルデバイスのデータへのアクセスを設定するには、ポータブルデバイス（MTP）のアクセス設定を編集する必要があります。
モバイルデバイスがコンピューターに接続されると、コンピューターのオペレーティングシステムがデバイスの種別を識別します。ADB（Android Debug Bridge）または iTunes（または同等のアプリケーション）がコン
ピューターにインストールされている場合、コンピューターのオペレーティングシステムはモバイルデバイス
を ADB デバイスまたは iTunes デバイスとして認識します。それ以外の場合、オペレーティングシステムはモ
バイルデバイスを、ファイル転送⽤のポータブルデバイス（MTP）や画像転送⽤の PTP デバイス（カメラ）な
どの別のデバイスとして認識します。判定されるデバイスの種別は、モバイルデバイスの機種および選択された USB 接続モードによって異なります。Kaspersky Endpoint Security を使⽤して、ADB アプリケーション、
iTunes またはファイルマネージャーでモバイルデバイスのデータへの個別のアクセス権を設定できます。その他のケースでは、デバイスコントロールを使⽤してポータブルデバイス（MTP）アクセスルールに従ってモバ
イルデバイスへのアクセスを許可します。

モバイルデバイスへのアクセス
モバイルデバイスはポータブルデバイス（MTP）のカテゴリに分類されるので、設定も同⼀となります。モバ
イルデバイスへのアクセスには、次のモードのうち 1 つを選択します︓
許可（ ）︓Kaspersky Endpoint Security はモバイルデバイスへのフルアクセスを許可します。ユーザーはファイルマネージャー、ADB および iTunes を使⽤してモバイルデバイス上でファイルを開いたり、作成、編集、コピーまたは削除することができます。モバイルデバイスをコンピューターの USB ポートに接続してデバイスのバッテリーを充電することもできます。
ブロック（ ）︓Kaspersky Endpoint Security はファイルマネージャー、ADB および iTunes アプリケーショ
ンでモバイルデバイスへのアクセスを制限します。信頼するモバイルデバイスのみアクセスが許可されます。モバイルデバイスをコンピューターの USB ポートに接続してデバイスのバッテリーを充電することもできます。
接続バスに依存する（ ）︓Kaspersky Endpoint Security はモバイルデバイスへの接続をUSB 接続のステー
タス（［許可］（ ）または［ブロック］（ ））に応じて許可します。
ルールに準拠（ ）︓Kaspersky Endpoint Security はルールに従ってモバイルデバイスへのアクセスを制限します。ルールでは、アクセス（読み取り/書き込み）を設定したり、モバイルデバイスにアクセスできる
ユーザーまたはユーザーグループを選択したり、モバイルデバイスへのアクセススケジュールを設定したりすることができます。また、ADB および iTunes アプリケーションを使⽤してデバイスのデータへのアクセスを制限することもできます。

モバイルデバイスのアクセスルールの設定
ポータブルデバイス（MTP）、ADB デバイスおよび iTunes デバイスへのアクセスルールの設定は異なります。ポータブルデバイス（MTP）および ADB デバイスについては、個別のユーザーまたはユーザーグループに対してルールを設定し、ルールが適⽤されるスケジュールを作成することができます。iTunes デバイスに関してはこのようなことはできません。すべてのユーザーに対して iTunes アプリケーションを介してデータへのアクセスを許可または拒否することのみ可能です。
管理コンソール（MMC）でモバイルデバイスのアクセスルールを設定する⽅法

475

1. Kaspersky Security Center の管理コンソールを開きます。
2. コンソールツリーで、［ポリシー］を選択します。
3. ⽬的のポリシーを選択し、ダブルクリックしてポリシーのプロパティを表⽰します。
4. ポリシーウィンドウで、［セキュリティコントロール］→［デバイスコントロール］の順に選択します。
5. ［デバイスコントロール設定］で、［デバイス種別］を選択します。
表に、デバイスコントロールの分類内に存在するすべての端末のアクセスルールが⼀覧表⽰されます。
6. デバイス種別［ポータブルデバイス（MTP）］のコンテキストメニューで、 モバイルデバイスのアク
セスモード（［許可］（ ）、［ブロック］（ ）、または［接続バスに依存する］（ ））を設定します。
7. モバイルデバイスのアクセスルールを設定するには、ルールのリストをダブルクリックして開きます。
8. モバイルデバイスのアクセスルールを設定します︓
a. ［アクセスルール］ブロックの［追加］をクリックします。
新しいモバイルデバイスへのアクセスルールを追加するウィンドウが開きます。
b. ［優先度］フィールドで、ルールの書き込み優先度を設定します。ルールには次の属性が含まれます︓ユーザーアカウント、スケジュール、権限（読み取り/書き込み/ADB アクセス）、優先度。
ルールには特定の優先度があります。ユーザーが複数のグループに追加されている場合、Kaspersky
Endpoint Security は優先度が⼀番⾼いルールに基づいてデバイスへのアクセスを制限します。
Kaspersky Endpoint Security では 0 から 10,000 までの優先度を割り当てられます。値が⼤きいほど優先度が⾼くなります。⾔い換えると、値「0」を割り当てられた項⽬は優先度が⼀番低くなります。
例えば Everyone グループに読み取り専⽤権限を付与し、管理者グループに読み取り/書き込み権限を付与するなどです。その場合、管理者グループには優先度 1 を設定し、Everyone グループには 0を設定します。
ブロックルールの優先度は、許可ルールの優先度よりも⾼くなります。⾔い換えると、ユーザーが複数グループに追加されており、すべてのルールの優先度が同じ場合、Kaspersky Endpoint Security
は既存のブロックルールに基づいてデバイスへのアクセスを制限します。
c. ［ユーザーとグループのルール］で、ユーザーまたはユーザーグループを選択します。ユーザー
は、Active Directory または Kaspersky Security Center のアカウントのリストで選択するか、ローカ
ルユーザー名を⼿⼊⼒して選択することができます。ローカルユーザーアカウントを使⽤するのは、ドメインユーザーアカウントを使⽤できない特別な状況のみにすることを推奨します。
d. ［OK］をクリックします。
9. ［選択されたアクセスルールのスケジュール］で、ユーザーのデバイスアクセススケジュールを設定します。
ADB デバイスに対して別のスケジュールを設定することはできません。ADB デバイスとポータブ
ルデバイス（MTP）に共通のスケジュールを設定します。

476

10. ファイルマネージャーで、ユーザーのモバイルデバイスへのアクセス権を設定します（読み取り / 書き込み）。
11. ［ADB 経由でアクセス］を使⽤して ADB アプリケーションを介したモバイルデバイスのデータへのア
クセスを設定します。
チェックボックスがオフの場合は、モバイルデバイスが接続されると、ADB アプリケーションではデ
バイスの検出がブロックされます。
12. ［iTunes 経由でアクセス］で、iTunes アプリケーションを介したモバイルデバイスのデータへのアクセスを設定します。
Kaspersky Endpoint Security では、すべてのユーザーに対して iTunes アプリケーションを介したモ
バイルデバイスへのアクセスの設定が適⽤されます。iTunes デバイスで個別のスケジュールを設定することはできません。
13. 変更内容を保存します。
Web コンソールと Cloud コンソールでモバイルデバイスのアクセスルールを設定する⽅法

477

1. Web コンソールのメインウィンドウで、 ［デバイス］ → ［ポリシーとプロファイル］をクリックします。
2. Kaspersky Endpoint Security のポリシーの名前をクリックします。
ポリシーのプロパティウィンドウが表⽰されます。
3. ［アプリケーション設定］タブを選択します。
4. ［セキュリティコントロール］→［デバイスコントロール］に移動します。
5. ［デバイスコントロール設定］セクションで、［デバイスと Wi-Fi ネットワークのアクセスルール］をクリックします。
表に、デバイスコントロールの分類内に存在するすべての端末のアクセスルールが⼀覧表⽰されます。
6. ［ポータブルデバイス（MTP）］デバイス種別を選択します。
ポータブルデバイス（MTP）のアクセス権が表⽰されます。
7. ［デバイスアクセスルールの設定］で、モバイルデバイスのアクセスモードを設定します︓［許可］、［ブロック］、［接続バスに依存する］、または［ルールに準拠］。
8. ［ルールに準拠］モードを選択すると、デバイスに対してアクセスルールを設定する必要があります。アクセスルールを設定するには、［ユーザー］で、［追加］をクリックしてモバイルデバイスア
クセスルールを設定します︓
a. ［デバイスへのアクセスのルール］フィールドで、ルールの書き込み優先度を設定します。ルールには次の属性が含まれます︓ユーザーアカウント、スケジュール、権限（読み取り/書き込み/ADBアクセス）、優先度。
ルールには特定の優先度があります。ユーザーが複数のグループに追加されている場合、Kaspersky
Endpoint Security は優先度が⼀番⾼いルールに基づいてデバイスへのアクセスを制限します。
Kaspersky Endpoint Security では 0 から 10,000 までの優先度を割り当てられます。値が⼤きいほど優先度が⾼くなります。⾔い換えると、値「0」を割り当てられた項⽬は優先度が⼀番低くなります。
例えば Everyone グループに読み取り専⽤権限を付与し、管理者グループに読み取り/書き込み権限を付与するなどです。その場合、管理者グループには優先度 1 を設定し、Everyone グループには 0を設定します。
ブロックルールの優先度は、許可ルールの優先度よりも⾼くなります。⾔い換えると、ユーザーが複数グループに追加されており、すべてのルールの優先度が同じ場合、Kaspersky Endpoint Security
は既存のブロックルールに基づいてデバイスへのアクセスを制限します。
b. ［ユーザー］で、モバイルデバイスにアクセスするユーザーまたはユーザーグループを設定します。ユーザーは、Active Directory または Kaspersky Security Center のアカウントのリストで選択するか、ローカルユーザー名を⼿⼊⼒して選択することができます。ローカルユーザーアカウントを使⽤するのは、ドメインユーザーアカウントを使⽤できない特別な状況のみにすることを推奨します。
c. ［デバイスへのアクセスのスケジュール］で、ユーザーのデバイスアクセススケジュールを設定します。
ADB デバイスに対して別のスケジュールを設定することはできません。ADB デバイスとポータ
ブルデバイス（MTP）に共通のスケジュールを設定します。

478

d. ファイルマネージャーで、ユーザーのモバイルデバイスへのアクセス権を設定します（読み取り /書き込み）。
e. ［ADB 経由でアクセス］を使⽤して ADB アプリケーションを介したモバイルデバイスのデータへのアクセスを設定します。
チェックボックスがオフの場合は、モバイルデバイスが接続されると、ADB アプリケーションではデバイスの検出がブロックされます。
f. ［iTunes 経由でアクセス］で、iTunes アプリケーションを介したモバイルデバイスのデータへのア
クセスを設定します。
Kaspersky Endpoint Security では、すべてのユーザーに対して iTunes アプリケーションを介したモバイルデバイスへのアクセスの設定が適⽤されます。iTunes デバイスで個別のスケジュー
ルを設定することはできません。
9. 変更内容を保存します。
製品インターフェイスでモバイルデバイスのアクセスルールを設定する⽅法

479

1. メインウィンドウで、をクリックします。

2. 本製品の設定ウィンドウで、［セキュリティコントロール］→［デバイスコントロール］を選択します。
3. ［アクセスの設定］ブロックの［デバイスと Wi-Fi ネットワーク］をクリックします。
ウィンドウに、デバイスコントロールの分類に含まれるすべてのデバイスのアクセスルールが表⽰されます。

デバイスコントロールコンポーネントのデバイス種別

4. ［ストレージ機器へのアクセス］セクションで、［ポータブルデバイス (MTP)］をクリックします。
ポータブルデバイス（MTP）のアクセスルールのウィンドウが表⽰されます。
5. ［アクセス］で、モバイルデバイスのアクセスモードを設定します︓［許可］、［ブロック］、［接続バスに依存する］、または［ルールに準拠］。
6. ［ルールに準拠］モードを選択すると、デバイスに対してアクセスルールを設定する必要がありま
す︓
a. ［ユーザーの権限］ブロックの［追加する］をクリックします。
新しいモバイルデバイスへのアクセスルールを追加するウィンドウが開きます。
b. ［優先度］フィールドで、ルールの書き込み優先度を設定します。ルールには次の属性が含まれます︓ユーザーアカウント、スケジュール、権限（読み取り/書き込み/ADB アクセス）、優先度。

480

ルールには特定の優先度があります。ユーザーが複数のグループに追加されている場合、Kaspersky
Endpoint Security は優先度が⼀番⾼いルールに基づいてデバイスへのアクセスを制限します。
Kaspersky Endpoint Security では 0 から 10,000 までの優先度を割り当てられます。値が⼤きいほど優先度が⾼くなります。⾔い換えると、値「0」を割り当てられた項⽬は優先度が⼀番低くなります。
例えば Everyone グループに読み取り専⽤権限を付与し、管理者グループに読み取り/書き込み権限を付与するなどです。その場合、管理者グループには優先度 1 を設定し、Everyone グループには 0を設定します。
ブロックルールの優先度は、許可ルールの優先度よりも⾼くなります。⾔い換えると、ユーザーが複数グループに追加されており、すべてのルールの優先度が同じ場合、Kaspersky Endpoint Security
は既存のブロックルールに基づいてデバイスへのアクセスを制限します。
c. ［状態］で、モバイルデバイスのアクセスルールをオンにします。
d. ［アクセスルール］で、ユーザーのモバイルデバイスへのアクセス権限を設定します。
ファイルマネージャーで、ユーザーのモバイルデバイスへのアクセス権を設定します（読み取り/ 書き込み）。
［ADB 経由でアクセス］を使⽤して ADB アプリケーションを介したモバイルデバイスのデータ
へのアクセスを設定します。
チェックボックスがオフの場合は、モバイルデバイスが接続されると、ADB アプリケーション
ではデバイスの検出がブロックされます。
e. ［ユーザー］で、モバイルデバイスにアクセスするユーザーまたはユーザーグループを設定します。ユーザーは、Active Directory または Kaspersky Security Center のアカウントのリストで選択するか、ローカルユーザー名を⼿⼊⼒して選択することができます。ローカルユーザーアカウントを使⽤するのは、ドメインユーザーアカウントを使⽤できない特別な状況のみにすることを推奨します。
f. ［デバイスへのアクセスのスケジュール］で、ユーザーのデバイスアクセススケジュールを設定します。
ADB デバイスに対して別のスケジュールを設定することはできません。ADB デバイスとポータ
ブルデバイス（MTP）に共通のスケジュールを設定します。
g. ［iTunes 経由でアクセス］で、iTunes アプリケーションを介したモバイルデバイスのデータへのア
クセスを設定します。
Kaspersky Endpoint Security では、すべてのユーザーに対して iTunes アプリケーションを介したモバイルデバイスへのアクセスの設定が適⽤されます。iTunes デバイスで個別のスケジュー
ルを設定することはできません。
7. 変更内容を保存します。
これにより、ユーザーのモバイルデバイスへのアクセスはルールに従って制限されます。ADB および iTunes
アプリケーションでのモバイルデバイスへのアクセスを禁⽌した場合は、モバイルデバイスを接続した際に、ADB および iTunes アプリケーションはモバイルデバイスの検出ができなくなります。

信頼するモバイルデバイス
481

「信頼するデバイス」は、信頼するデバイスの設定で指定されたユーザーが常にフルアクセスできるデバイスです。
信頼するモバイルデバイスを追加する⼿順は、信頼するデバイスの他の種別を追加する⼿順と同じです。モバ
イルデバイスは ID またはデバイスの機種で追加できます。
ID で信頼するモバイルデバイスを追加するには、⼀意な ID（ハードウェア ID、HWID）が必要になります。IDは、オペレーティングシステムツールを使⽤してデバイスのプロパティ内で表⽰することができます（下図を参照）。デバイスマネージャーツールを使⽤すると、プロパティを表⽰できます。ポータブルデバイス（MTP）および ADB、iTunes デバイスの ID は、同⼀のモバイルデバイスであっても異なります。ポータブル
デバイス（MTP）の ID は「15131JECB07440」のように表⽰されます。ADB デバイスの ID は
「6&370DEC2A&0&0001」のように表⽰されます。特定のデバイスを複数追加する場合は、ID でデバイスを追加すると便利です。マスクを使⽤することもできます。
デバイスをコンピューターに接続してから ADB または iTunes アプリケーションをインストールした場合
は、デバイスの固有 ID がリセットされる場合があります。つまり、このデバイスは新しいデバイスとして認識されます。デバイスが信頼されている場合は、デバイスを信頼リストに再度追加します。
デバイスの機種で信頼するモバイルデバイスを追加するには、製造元 ID（VID）および製品 ID（PID）が必要です。ID は、オペレーティングシステムツールを使⽤してデバイスのプロパティ内で表⽰することができます（下図を参照）。VID および PID の⼊⼒⽤テンプレート︓VID_18D1&PID_4EE5。組織内で特定のモデルのデバ
イスを使⽤する場合は、モデルでデバイスを追加すると便利です。この⽅法を使⽤することで、このモデルのデバイスをすべて追加できます。

デバイスマネージャー内のデバイス ID

Bluetooth デバイスへのアクセスの管理
Kaspersky Endpoint Security では、Bluetooth デバイスへのアクセスを管理できます。Bluetooth デバイスには、ワイヤレスキーボード、マウス、ヘッドセット、プリンターなどがあります。また、モバイルデバイスとの通信などにも Bluetooth を使⽤できます。

482

Bluetooth デバイスが接続または接続解除されると、本製品がそのデバイスについて複数のイベントを作成することがあります。その理由は、オペレーティングシステムが Bluetooth デバイスを異なる種別の複数のデバイスとして検出する可能性があるためです。Kaspersky Endpoint Security は、そのデバイスの接続に使⽤されている Bluetooth アダプターも別のデバイスとして管理します。そのため、本製品は検出されたデバイスごとにイベントを作成します。
Bluetooth デバイスへのアクセスには、次のモードのうち 1 つを選択します︓
許可（ログ記録なし） ︓Kaspersky Endpoint Security は、あらゆる Bluetooth デバイスの接続を許可し、接続に関する情報をイベントログに保存しません。Bluetooth ⼊⼒デバイス（キーボード、マウスなど）の接続、Bluetooth 経由でのデータ送信、その他の Bluetooth デバイス（ヘッドセット、ヘッドフォンなど）の管理が可能です。
許可 ︓Kaspersky Endpoint Security は、あらゆる Bluetooth デバイスの接続を許可します。Bluetooth ⼊⼒
デバイス（キーボード、マウスなど）の接続、Bluetooth 経由でのデータ送信、その他の Bluetooth デバイス（ヘッドセット、ヘッドフォンなど）の管理が可能です。
ブロック ︓Kaspersky Endpoint Security は、Bluetooth デバイスへのアクセスを制限します。Bluetooth ⼊⼒デバイス（ヒューマンインターフェイスデバイスクラス）のみの接続を許可できます。これらのデバイ
スには、キーボード、マウス、ジョイスティックなどが含まれます。
信頼する Bluetooth デバイスのリストを作成することはできません。Bluetooth デバイスへのアクセスを制限している場合、接続できるのは Bluetooth ⼊⼒デバイスのみです。

製品のユーザーインターフェイスまたは Web コンソールでのみ、⼊⼒デバイスの接続を許可することができます。管理コンソール（MMC）で⼊⼒デバイスの接続を許可することはできません。
管理コンソール（MMC）で Bluetooth デバイスのアクセスルールを設定する⽅法

483

1. Kaspersky Security Center の管理コンソールを開きます。
2. コンソールツリーで、［ポリシー］を選択します。
3. ⽬的のポリシーを選択し、ダブルクリックしてポリシーのプロパティを表⽰します。
4. ポリシーウィンドウで、［セキュリティコントロール］→［デバイスコントロール］の順に選択します。
5. ［デバイスコントロール設定］で、［デバイス種別］を選択します。
表に、デバイスコントロールの分類内に存在するすべての端末のアクセスルールが⼀覧表⽰されます。
6. デバイス種別［Bluetooth］のコンテキストメニューで、Bluetooth デバイスのアクセスモード（［許可］（ ）、［ブロック］（ ）、［許可（ログ記録なし）］（ ））を設定します。
Bluetooth デバイスへのアクセスをブロックした場合、⼊⼒デバイス（キーボード、マウスなど）の接続のみ、製品のユーザーインターフェイスまたは Web コンソールで許可することができます。管理コンソール（MMC）で⼊⼒デバイスの接続を許可することはできません。
7. 変更内容を保存します。
Web コンソールと Cloud コンソールで Bluetooth デバイスのアクセスルールを設定する⽅法

484

1. Web コンソールのメインウィンドウで、 ［デバイス］ → ［ポリシーとプロファイル］をクリックします。
2. Kaspersky Endpoint Security のポリシーの名前をクリックします。
ポリシーのプロパティウィンドウが表⽰されます。
3. ［アプリケーション設定］タブを選択します。
4. ［セキュリティコントロール］→［デバイスコントロール］に移動します。
5. ［デバイスコントロール設定］セクションで、［デバイスと Wi-Fi ネットワークのアクセスルール］をクリックします。
表に、デバイスコントロールの分類内に存在するすべての端末のアクセスルールが⼀覧表⽰されます。
6. ［Bluetooth］デバイス種別を選択します。
Bluetooth デバイスのアクセス設定が開きます。
7. Bluetooth デバイスのアクセスモード（［許可］、［ブロック］、［許可（ログ記録なし）］）を設定します。
8. ［ブロック］モードを選択した場合、Bluetooth ⼊⼒デバイス（キーボード、マウスなど）への接続のみを許可することができます。これを⾏うには、［除外リスト］の下で［⼊⼒デバイス（マウスおよびキーボード）］をオンにします。
9. 変更内容を保存します。
製品インターフェイスで Bluetooth デバイスのアクセスルールを設定する⽅法

485

1. メインウィンドウで、をクリックします。

2. 本製品の設定ウィンドウで、［セキュリティコントロール］→［デバイスコントロール］を選択します。
3. ［アクセスの設定］ブロックの［デバイスと Wi-Fi ネットワーク］をクリックします。
ウィンドウに、デバイスコントロールの分類に含まれるすべてのデバイスのアクセスルールが表⽰されます。

デバイスコントロールコンポーネントのデバイス種別

4. ［外部デバイスへのアクセス］セクションで、［Bluetooth］をクリックします。
Bluetooth デバイスのアクセス設定が開きます。
5. ［アクセス］で、Bluetooth デバイスのアクセスモード（［許可］、［ブロック］、［許可（ログ記録なし）］）を設定します。
6. ［ブロック］モードを選択した場合、Bluetooth ⼊⼒デバイス（キーボード、マウスなど）への接続のみを許可することができます。これを⾏うには、［除外リスト］の下で［⼊⼒デバイス（マウスおよびキーボード）］をオンにします。
7. 変更内容を保存します。

プリンターのコントロール
486ローカルおよびネットワークプリンターへのユーザーアクセスを設定できます。

ローカルプリンターの管理
Kaspersky Endpoint Security では、接続および印刷の 2 つのレベルでローカルプリンターへのアクセスを設定できます。
Kaspersky Endpoint Security は次のバス経由でローカルプリンターへの接続を管理します︓［USB］、［シリアルポート］（COM）、［パラレルポート］（LPT）。
Kaspersky Endpoint Security はローカルプリンターの COM および LPT ポートへの接続をバスの 1 レベルにおいてのみコントロールします。つまり COM および LPT ポートへのプリンターの接続をブロックするには、すべてのデバイス種別の COM および LPT バスへの接続を禁⽌する必要があります。USB に接続されたプリンターについては、本製品はデバイス種別（ローカルプリンター）および接続バス（USB）の 2
レベルをコントロールします。このため、ローカルプリンターを除くすべてのデバイス種別に対して USBへの接続を許可することができます。
USB 経由でのローカルプリンターへのアクセスモードは、以下のいずれかから選択することができます︓
許可（ ）︓Kaspersky Endpoint Security はすべてのユーザーにローカルプリンターへの完全アクセスを許可します。ユーザーはオペレーティングシステムが提供する⽅法を使⽤してプリンターにアクセスして⽂書を印刷することができます。
ブロック（ ）︓Kaspersky Endpoint Security はローカルプリンターへの接続をブロックします。接続が許可されるのは信頼済みのプリンターのみです。
接続バスに依存する（ ）︓Kaspersky Endpoint Security はローカルプリンターへの接続を USB 接続バスのステータス（［許可］（ ）または［ブロック］（ ））に応じて許可します。
ルールに準拠（ ）︓印刷を管理するには、印刷ルールを設定する必要があります。ルールでは、ローカル
プリンター上での⽂書の印刷へのアクセスを許可またはブロックするユーザーまたはユーザーグループを選択できます。

ネットワークプリンターの管理
Kaspersky Endpoint Security では、ネットワークプリンター上での印刷へのアクセスを設定することができます。次のネットワークプリンターのアクセスモードのうち 1 つを選択することができます︓［許可（ログ記録なし）］（ ）︓Kaspersky Endpoint Security はネットワークプリンターでの印刷をコントロールしません。すべてのユーザーに印刷へのアクセスが許可され、イベントログに印刷に関する情報は保存されません。
［許可］（ ）︓Kaspersky Endpoint Security はすべてのユーザーにネットワークプリンターでの印刷へのアクセスを許可します。
［ブロック］（ ）︓Kaspersky Endpoint Security はすべてのユーザーに対してネットワークプリンターへのアクセスを制限します。アクセスが許可されるのは信頼済みのプリンターのみです。
［ルールに準拠］（ ）︓Kaspersky Endpoint Security は印刷ルールに従って印刷のアクセス権を付与します。ルールでは、ネットワークプリンター上での⽂書の印刷を許可またはブロックするユーザーまたはユ
ーザーのグループを選択することができます。

487

プリンターの印刷ルールを追加する
管理コンソール（MMC）で印刷ルールを追加する⽅法

488

1. Kaspersky Security Center の管理コンソールを開きます。
2. コンソールツリーで、［ポリシー］を選択します。
3. ⽬的のポリシーを選択し、ダブルクリックしてポリシーのプロパティを表⽰します。
4. ポリシーウィンドウで、［セキュリティコントロール］→［デバイスコントロール］の順に選択します。
5. ［デバイスコントロール設定］で、［デバイス種別］を選択します。
表に、デバイスコントロールの分類内に存在するすべての端末のアクセスルールが⼀覧表⽰されます。
6. 端末種別［ローカルプリンター］および［ネットワークプリンター］のコンテキストメニューで、関連するプリンターのアクセスモードを設定します︓［許可］（ ）、［ブロック］（ ）、［許可（ログ記録なし）］（ ）（ネットワークプリンターのみ）または［接続バスに依存する］（ ）（ローカ
ルプリンターのみ）。
7. ローカルまたはネットワークプリンターの印刷ルールを設定するには、ルールのリストをダブルクリ
ックして開きます。
8. プリンターのアクセスモードとして［ルールに準拠］を選択します。
9. 印刷ルールを適⽤するユーザーまたはユーザーグループを選択します。
a. ［追加］をクリックします。
新しい印刷ルールを追加するウィンドウが開きます。
b. ルールの優先度を割り当てます。ルールの項⽬にはユーザーアカウント、操作（許可またはブロック）、優先度の属性が含まれます。
ルールには特定の優先度があります。ユーザーが複数のグループに追加されている場合、Kaspersky
Endpoint Security は優先度が⼀番⾼いルールに基づいてデバイスへのアクセスを制限します。
Kaspersky Endpoint Security では 0 から 10,000 までの優先度を割り当てられます。値が⼤きいほど優先度が⾼くなります。⾔い換えると、値「0」を割り当てられた項⽬は優先度が⼀番低くなります。
例えば Everyone グループに読み取り専⽤権限を付与し、管理者グループに読み取り/書き込み権限を付与するなどです。その場合、管理者グループには優先度 1 を設定し、Everyone グループには 0を設定します。
ブロックルールの優先度は、許可ルールの優先度よりも⾼くなります。⾔い換えると、ユーザーが複数グループに追加されており、すべてのルールの優先度が同じ場合、Kaspersky Endpoint Security
は既存のブロックルールに基づいてデバイスへのアクセスを制限します。
c. ［処理］で、ユーザーのプリンターを使⽤した印刷へのアクセスを設定します。
d. ［ユーザーとグループ］をクリックして、印刷にアクセスするユーザーまたはユーザーグループを設定します。ユーザーは、Active Directory または Kaspersky Security Center のアカウントのリスト
で選択するか、ローカルユーザー名を⼿⼊⼒して選択することができます。ローカルユーザーアカ
ウントを使⽤するのは、ドメインユーザーアカウントを使⽤できない特別な状況のみにすることを推奨します。
e. ［OK］をクリックします。
10. 変更内容を保存します。
489

Web コンソールと Cloud コンソールで印刷ルールを追加する⽅法

1. Web コンソールのメインウィンドウで、 ［デバイス］ → ［ポリシーとプロファイル］をクリックします。
2. Kaspersky Endpoint Security のポリシーの名前をクリックします。
ポリシーのプロパティウィンドウが表⽰されます。
3. ［アプリケーション設定］タブを選択します。
4. ［セキュリティコントロール］→［デバイスコントロール］に移動します。
5. ［デバイスコントロール設定］セクションで、［デバイスと Wi-Fi ネットワークのアクセスルール］をクリックします。
表に、デバイスコントロールの分類内に存在するすべての端末のアクセスルールが⼀覧表⽰されます。
6. ［ローカルプリンター］または［ネットワークプリンター］デバイス種別を選択します。
プリンターのアクセスルールが表⽰されます。
7. 対応するプリンターのアクセスモードを設定します︓［許可］、［ブロック］、［許可（ログ記録なし）］（ネットワークプリンターのみ）、［接続バスに依存］（ローカルプリンターのみ）または［ルールに準拠］。
8. ［ルールに準拠］モードを選択すると、ローカルまたはネットワークプリンターに対して印刷ルールを設定する必要があります。設定するには、印刷ルールの表で［追加］をクリックします。
ネットワーク印刷ルールの設定が開きます。
9. ルールの優先度を割り当てます。ルールの項⽬にはユーザーアカウント、操作（許可またはブロック）、優先度の属性が含まれます。
ルールには特定の優先度があります。ユーザーが複数のグループに追加されている場合、Kaspersky
Endpoint Security は優先度が⼀番⾼いルールに基づいてデバイスへのアクセスを制限します。
Kaspersky Endpoint Security では 0 から 10,000 までの優先度を割り当てられます。値が⼤きいほど優先度が⾼くなります。⾔い換えると、値「0」を割り当てられた項⽬は優先度が⼀番低くなります。
例えば Everyone グループに読み取り専⽤権限を付与し、管理者グループに読み取り/書き込み権限を付与するなどです。その場合、管理者グループには優先度 1 を設定し、Everyone グループには 0 を設定します。
ブロックルールの優先度は、許可ルールの優先度よりも⾼くなります。⾔い換えると、ユーザーが複数グループに追加されており、すべてのルールの優先度が同じ場合、Kaspersky Endpoint Security は既存のブロックルールに基づいてデバイスへのアクセスを制限します。
10. ［処理］で、ユーザーのプリンターを使⽤した印刷へのアクセスを設定します。
11. ［ユーザーとグループ］で、印刷にアクセスするユーザーまたはユーザーグループを設定します。ユーザーは、Active Directory または Kaspersky Security Center のアカウントのリストで選択するか、ローカルユーザー名を⼿⼊⼒して選択することができます。ローカルユーザーアカウントを使⽤するのは、ドメインユーザーアカウントを使⽤できない特別な状況のみにすることを推奨します。
12. 変更内容を保存します。
製品インターフェイスで印刷ルールを追加する⽅法

490

1. メインウィンドウで、をクリックします。

2. 本製品の設定ウィンドウで、［セキュリティコントロール］→［デバイスコントロール］を選択します。
3. ［アクセスの設定］ブロックの［デバイスと Wi-Fi ネットワーク］をクリックします。
ウィンドウに、デバイスコントロールの分類に含まれるすべてのデバイスのアクセスルールが表⽰されます。

デバイスコントロールコンポーネントのデバイス種別

4. ［外部デバイスへのアクセス］で、［ローカルプリンター］または［ネットワークプリンター］をク
リックします。
プリンターのアクセスルールのウィンドウが表⽰されます。
5. ［ローカルプリンターへのアクセス］または［ネットワークプリンターへのアクセス］で、対応するプリンターのアクセスモードを設定します︓［許可］、［ブロック］、［許可（ログ記録なし）］（ネットワークプリンターのみ）、［接続バスに依存する］（ローカルプリンターのみ）または［ルールに準拠］。
6. ［ルールに準拠］モードを選択すると、プリンターに対して印刷ルールを設定する必要があります。
印刷ルールを適⽤するユーザーまたはユーザーグループを選択します。
a. ［追加する］をクリックします。
新しい印刷ルールを追加するウィンドウが開きます。
b. ルールの優先度を割り当てます。ルールの項⽬にはユーザーアカウント、権限（許可またはブロック）、優先度の属性が含まれます。
491

ルールには特定の優先度があります。ユーザーが複数のグループに追加されている場合、Kaspersky
Endpoint Security は優先度が⼀番⾼いルールに基づいてデバイスへのアクセスを制限します。
Kaspersky Endpoint Security では 0 から 10,000 までの優先度を割り当てられます。値が⼤きいほど優先度が⾼くなります。⾔い換えると、値「0」を割り当てられた項⽬は優先度が⼀番低くなります。
例えば Everyone グループに読み取り専⽤権限を付与し、管理者グループに読み取り/書き込み権限を付与するなどです。その場合、管理者グループには優先度 1 を設定し、Everyone グループには 0を設定します。
ブロックルールの優先度は、許可ルールの優先度よりも⾼くなります。⾔い換えると、ユーザーが複数グループに追加されており、すべてのルールの優先度が同じ場合、Kaspersky Endpoint Security
は既存のブロックルールに基づいてデバイスへのアクセスを制限します。
c. ［処理］で、ユーザーの印刷へのアクセス権限を設定します。
d. ［ユーザーとグループ］で、印刷にアクセスするユーザーまたはユーザーグループを設定します。
ユーザーは、Active Directory または Kaspersky Security Center のアカウントのリストで選択する
か、ローカルユーザー名を⼿⼊⼒して選択することができます。ローカルユーザーアカウントを使⽤するのは、ドメインユーザーアカウントを使⽤できない特別な状況のみにすることを推奨します。
7. 変更内容を保存します。

信頼するプリンター「信頼するデバイス」は、信頼するデバイスの設定で指定されたユーザーが常にフルアクセスできるデバイスです。
信頼するプリンターを追加する⼿順は、信頼するデバイスの他の種別を追加する⼿順と同じです。ローカルプ
リンターは ID またはデバイスの機種で追加できます。ネットワークプリンターはデバイスの ID によってのみ追加できます。
ID で信頼するローカルプリンターを追加するには、⼀意な ID（ハードウェア ID、HWID）が必要になります。
ID は、オペレーティングシステムツールを使⽤してデバイスのプロパティ内で表⽰することができます（下図を参照）。デバイスマネージャーツールを使⽤すると、プロパティを表⽰できます。ローカルプリンターの ID
は「6&2D09F5AF&1&C000」のように表⽰されます。特定のデバイスを複数追加する場合は、ID でデバイスを追加すると便利です。マスクを使⽤することもできます。
デバイスの機種で信頼するローカルプリンターを追加するには、製造元 ID（VID）および製品 ID（PID）が必要です。ID は、オペレーティングシステムツールを使⽤してデバイスのプロパティ内で表⽰することができます（下図を参照）。VID および PID の⼊⼒⽤テンプレート︓VID_04A9&PID_27FD。組織内で特定のモデルのデバ
イスを使⽤する場合は、モデルでデバイスを追加すると便利です。この⽅法を使⽤することで、このモデルのデバイスをすべて追加できます。

492デバイスマネージャー内のデバイス ID

信頼するネットワークプリンターを追加するには、このデバイス ID が必要です。ネットワークプリンターについては、デバイス ID にはプリンターのネットワーク名（共有プリンターの名前）、プリンターの IP アドレス、プリンターの URL を使⽤できます。

Wi-Fi 接続の制御
デバイスコントロールを使⽤して、コンピューター（ノート PC）の Wi-Fi 接続を管理することができます。
公衆 Wi-Fi ネットワークは安全でないことがあり、このようなネットワークを使⽤することによりデータ損失など問題が発⽣する可能性があります。デバイスコントロールを使⽤すると、ユーザーの Wi-Fi への接続をブロックしたり、信頼済みのネットワークのみに接続を許可することができます。例えば、セキュリティ要件を満たしている企業 Wi-Fi のネットワークにのみ接続を許可することができます。デバイスコントロールは、信頼リストで指定したもの以外のすべての Wi-Fi ネットワークへのアクセスをブロックします。
Windows 11 を実⾏しているコンピューターでは、Wi-Fi 接続を制御するために位置情報サービスを有効にする必要があります。これを⾏うには、オペレーティングシステムの設定で位置情報サービスを有効にする必要があります（［設定］→［プライバシーとセキュリティ］→［位置情報］）。位置情報サービスが無効になっている場合、Kaspersky Endpoint Security は Wi-Fi ネットワークへの接続を制御しません。
管理コンソール（MMC）で Wi-Fi 接続を制限する⽅法

493

1. Kaspersky Security Center の管理コンソールを開きます。
2. コンソールツリーで、［ポリシー］を選択します。
3. ⽬的のポリシーを選択し、ダブルクリックしてポリシーのプロパティを表⽰します。
4. ポリシーウィンドウで、［セキュリティコントロール］→［デバイスコントロール］の順に選択します。
5. ［デバイスコントロール設定］で、［デバイス種別］を選択します。
表に、デバイスコントロールの分類内に存在するすべての端末のアクセスルールが⼀覧表⽰されます。
6. 端末種別［Wi-Fi］のコンテキストメニューで、［許可］（ ）、［ブロック］（ ）、または［例外を除きブロック］（ ）のいずれかから、デバイスコントロールが Wi-Fi への接続時に実⾏する操作を選択します。
7. ［例外を除きブロック］を選択した場合は、信頼する Wi-Fi ネットワークのリストを作成します。
a. ダブルクリックして信頼する Wi-Fi ネットワークのリストを開きます。
b. ［信頼する Wi-Fi ネットワーク］ブロックの［追加］をクリックします。
c. 表⽰されるウィンドウで、信頼する Wi-Fi ネットワークを設定します（下図を参照）。
ネットワーク名︓Wi-Fi ネットワークの名前または SSID（サービスセット識別⼦）です。
認証種別︓Wi-Fi ネットワークへの接続時に使⽤される認証種別です。
Kaspersky Endpoint Security for Windows のバージョン 12.0 から、WPA3 プロトコルのサポートが製品に追加されました。Kaspersky Endpoint Security のバージョン 12.2 のポリシーがコンピューターに適⽤されている場合、Kaspersky Endpoint Security 11.11.0 以前のバージョン
がインストールされたコンピューターには WPA2 プロトコルが選択されます。バージョン
12.0 から 12.1 には WPA2/WPA3 が選択され、12.2 以降のバージョンには WPA3 が選択されます。
暗号化種別︓Wi-Fi トラフィックを保護するために使⽤される暗号化種別です。
コメント︓追加された Wi-Fi ネットワークに関する詳細情報です。
信頼する Wi-Fi ネットワークの設定はルーターの設定で表⽰できます。
すべての設定がルールで指定された設定と⼀致する Wi-Fi ネットワークが信頼するものとみなされます。
8. 変更内容を保存します。

494信頼する Wi-Fi ネットワークの設定

Web コンソールおよび Cloud コンソールで Wi-Fi 接続を制限する⽅法

495

1. Web コンソールのメインウィンドウで、 ［デバイス］ → ［ポリシーとプロファイル］をクリックします。
2. Kaspersky Endpoint Security のポリシーの名前をクリックします。
ポリシーのプロパティウィンドウが表⽰されます。
3. ［アプリケーション設定］タブを選択します。
4. ［セキュリティコントロール］→［デバイスコントロール］に移動します。
5. ［デバイスコントロール設定］セクションで、［デバイスと Wi-Fi ネットワークのアクセスルール］をクリックします。
表に、デバイスコントロールの分類内に存在するすべての端末のアクセスルールが⼀覧表⽰されます。
6. ［Wi-Fi ネットワークへのアクセス］セクションで、［Wi-Fi］をクリックします。
7. ［Wi-Fi ネットワークへのアクセス］で、［許可］、［ブロック］、または［例外を除きブロック］のいずれかからデバイスコントロールが Wi-Fi 接続時に実⾏する操作を選択します。
8. ［例外を除きブロック］を選択した場合は、信頼する Wi-Fi ネットワークのリストを作成します。
a. ダブルクリックして信頼する Wi-Fi ネットワークのリストを開きます。
b. ［信頼する Wi-Fi ネットワーク］ブロックの［追加］をクリックします。
c. 表⽰されるウィンドウで、信頼する Wi-Fi ネットワークを設定します（下図を参照）。
ネットワーク名︓Wi-Fi ネットワークの名前または SSID（サービスセット識別⼦）です。
認証種別︓Wi-Fi ネットワークへの接続時に使⽤される認証種別です。
Kaspersky Endpoint Security for Windows のバージョン 12.0 から、WPA3 プロトコルのサポートが製品に追加されました。Kaspersky Endpoint Security のバージョン 12.2 のポリシーがコンピューターに適⽤されている場合、Kaspersky Endpoint Security 11.11.0 以前のバージョン
がインストールされたコンピューターには WPA2 プロトコルが選択されます。バージョン
12.0 から 12.1 には WPA2/WPA3 が選択され、12.2 以降のバージョンには WPA3 が選択されます。
暗号化種別︓Wi-Fi トラフィックを保護するために使⽤される暗号化種別です。
コメント︓追加された Wi-Fi ネットワークに関する詳細情報です。
信頼する Wi-Fi ネットワークの設定はルーターの設定で表⽰できます。
すべての設定がルールで指定された設定と⼀致する Wi-Fi ネットワークが信頼するものとみなされます。
9. 変更内容を保存します。

496信頼する Wi-Fi ネットワークの設定

製品のインターフェイスで Wi-Fi 接続を制限する⽅法

497

1. メインウィンドウで、をクリックします。

2. 本製品の設定ウィンドウで、［セキュリティコントロール］→［デバイスコントロール］を選択します。
3. ［アクセスの設定］ブロックの［デバイスと Wi-Fi ネットワーク］をクリックします。
ウィンドウに、デバイスコントロールの分類に含まれるすべてのデバイスのアクセスルールが表⽰されます。
4. ［Wi-Fi ネットワークへのアクセス］セクションで、［Wi-Fi］をクリックします。
表⽰されたウィンドウで、Wi-Fi ネットワークのアクセスルールが表⽰されます。

Wi-Fi のアクセス設定

5. ［アクセス］で、［許可］、［ブロック］、または［例外を除きブロック］のいずれかからデバイス
コントロールが Wi-Fi 接続時に実⾏する操作を選択します。
6. ［例外を除きブロック］を選択した場合は、信頼する Wi-Fi ネットワークのリストを作成します。
a. ［信頼する Wi-Fi ネットワーク］ブロックの［追加する］をクリックします。
b. 表⽰されるウィンドウで、信頼する Wi-Fi ネットワークを設定します（下図を参照）。
ネットワーク名︓Wi-Fi ネットワークの名前または SSID（サービスセット識別⼦）です。
認証種別︓Wi-Fi ネットワークへの接続時に使⽤される認証種別です。

498

Kaspersky Endpoint Security for Windows のバージョン 12.0 から、WPA3 プロトコルのサポートが製品に追加されました。Kaspersky Endpoint Security のバージョン 12.2 のポリシーがコンピューターに適⽤されている場合、Kaspersky Endpoint Security 11.11.0 以前のバージョン
がインストールされたコンピューターには WPA2 プロトコルが選択されます。バージョン
12.0 から 12.1 には WPA2/WPA3 が選択され、12.2 以降のバージョンには WPA3 が選択されます。
暗号化種別︓Wi-Fi トラフィックを保護するために使⽤される暗号化種別です。
コメント︓追加された Wi-Fi ネットワークに関する詳細情報です。
信頼する Wi-Fi ネットワークの設定はルーターの設定で表⽰できます。
すべての設定がルールで指定された設定と⼀致する Wi-Fi ネットワークが信頼するものとみなされます。
7. 変更内容を保存します。

信頼する Wi-Fi ネットワークの設定

ユーザーが信頼済みとしてリストに登録されていない Wi-Fi ネットワークに接続しようとした場合、本製品は接続をブロックして通知を表⽰します（下図を参照）。

499

デバイスコントロールの通知

リムーバブルドライブの使⽤状況の監視
リムーバブルドライブの使⽤状況の監視には以下が含まれます︓
リムーバブルドライブ上のファイルの操作の監視。
信頼済みのリムーバブルドライブの接続および接続解除の監視。
Kaspersky Endpoint Security を使⽤して、リムーバブルドライブだけでなくすべての信頼済みデバイスの接続および接続解除を監視できます。イベントの記録はデバイスコントロール機能の通知設定で有効にする
ことができます。イベントのセキュリティレベルは情報です。
リムーバブルドライブの使⽤状況の監視を有効にするには︓
1. メインウィンドウで、をクリックします。

2. 本製品の設定ウィンドウで、［セキュリティコントロール］→［デバイスコントロール］を選択します。
3. ［アクセスの設定］ブロックの［デバイスと Wi-Fi ネットワーク］をクリックします。
ウィンドウに、デバイスコントロールの分類に含まれるすべてのデバイスのアクセスルールが表⽰されます。

500

デバイスコントロールコンポーネントのデバイス種別

4. ［ストレージ機器へのアクセス］ブロックで、［リムーバブルドライブ］を選択します。
5. 表⽰されたウィンドウで、ログ記録タブを選択します。

501

リムーバブルドライブの使⽤監視設定

6. ［ログ記録］をオンにします。
7. ［ファイルの操作］ブロックで、監視する操作を選択します︓書き込み, 削除。
8. ［ファイル形式でフィルタリング］ブロックで、デバイスコントロールで記録するファイル形式に関連付けられた操作を選択します。
9. 監視対象のリムーバブルドライブを使⽤するユーザーまたはユーザーグループを選択します。
10. 変更内容を保存します。
ユーザーが、リムーバブルドライブ上のファイルに書き込みをしたりリムーバブルドライブのファイルを削除すると、その操作に関する情報がイベントログに保存され、Kaspersky Security Center にイベントが送信されます。Kaspersky Security Center の管理コンソールに保存されているリムーバブルドライブのファイルに関するイベントは、［管理サーバー］ノードの作業領域内の［イベント］タブで確認できます。ローカルの Kaspersky Endpoint Security のイベントログにイベントを表⽰するには、デバイスコントロールの通知設
定で［ファイルの操作が実⾏されました］をオンにしてください。

502

キャッシュ期間の変更
デバイスコントロール機能は、監視対象デバイスに関連するイベント（デバイスからファイルを読み取り、ファイルをデバイスに書き込む、またその他のイベントのようなデバイスに接続したり接続を解除したりするイベント）を登録します。デバイスコントロールは次に Kaspersky Endpoint Security の設定に従って動作を許可したりブロックしたりします。
デバイスコントロールはキャッシュ期間とよばれると⼝絵の期間イベントに関する情報を保存します。イベン
トに関する情報がキャッシュされて登録された場合、デバイスへの接続などについて Kaspersky Endpoint
Security に関連する情報を通知したり、関連する動作に関してアクセス件を付与するために別のプロンプトを表⽰する必要はありません。これによりデバイスでの作業がより簡便になります。
次のイベントの設定がキャッシュ内の記録と⼀致する場合、イベントは重複するイベントとして認識されます︓デバイス ID
アクセスを試⾏したユーザーアカウントの SID
デバイスカテゴリ
デバイスに対して実⾏されら操作
この操作に関するアプリケーションの権限︓許可または拒否
操作を実⾏するために使⽤されたプロセスのパス
アクセスされたファイル
キャッシュ期間の変更より前に、Kaspersky Endpoint Security のセルフディフェンスが無効にしてください。キャッシュ期間を変更後、セルフディフェンスを有効にしてください。
キャッシュ期間を変更するには︓
1. コンピューター上のレジストリエディタを開きます。
2. レジストリエディタで、次のセクションに移動します︓
64 ビットのオペレーティングシステムでは︓[HKEY_LOCAL_MACHINE\SOFTWARE\WOW6432Node\KasperskyLab\protected\KES\environment]
32 ビットのオペレーティングシステムでは︓[HKEY_LOCAL_MACHINE\SOFTWARE\KasperskyLab\protected\KES\environment]
3. DeviceControlEventsCachePeriod を開いて編集します。
4. デバイスコントロールがイベントに関する情報を保存する期間を定義します（分）。

信頼するデバイスを使⽤した処理
503

「信頼するデバイス」は、信頼するデバイスの設定で指定されたユーザーが常にフルアクセスできるデバイスです。
信頼するデバイスで作業するには、個々のユーザー、ユーザーグループ、または組織内のすべてのユーザーにアクセス権を付与できます。
たとえば、組織でリムーバブルドライブの使⽤を許可していないが、管理者が仕事でリムーバブルドライブを使⽤している場合、管理者グループのみにリムーバブルドライブを許可できます。これを⾏うには、信頼するリストにリムーバブルドライブを追加し、ユーザーのアクセス許可を設定します。
信頼するデバイスを 1000 以上追加すると、システムが不安定になる可能性があるため推奨されません。
Kaspersky Endpoint Security では、次の⽅法でデバイスを信頼リストに追加できます︓
組織に Kaspersky Security Center が導⼊されていない場合、デバイスをコンピューターに接続し、アプリ
ケーション設定の信頼リストに追加できます。信頼するデバイスのリストを組織内のすべてのコンピュー
ターに配布するには、ポリシー内の信頼するデバイスのリストの統合を有効にするか、エクスポート/イン
ポート⼿順を使⽤できます。
組織に Kaspersky Security Center が導⼊されている場合、接続されているすべてのデバイスをリモートで検出し、ポリシーで信頼するデバイスのリストを作成できます。信頼するデバイスのリストは、ポリシーが適⽤されるすべてのコンピューターで利⽤できます。
Kaspersky Endpoint Security では、信頼済みデバイスの使⽤をコントロールできます（接続および接続解除）。イベントの記録はデバイスコントロール機能の通知設定で有効にすることができます。イベントのセキュリティレベルは情報です。

アプリケーションインターフェイスから信頼リストへのデバイスの追加
既定では、信頼するデバイスのリストにデバイスを追加すると、そのデバイスへのアクセス権がすべてのユー
ザー（「Everyone」グループに属するユーザー）に付与されます。
製品インターフェイスから信頼リストにデバイスを追加するには、次の操作を⾏います︓
1. メインウィンドウで、をクリックします。

2. 本製品の設定ウィンドウで、［セキュリティコントロール］→［デバイスコントロール］を選択します。
3. ［アクセスの設定］ブロックの［信頼するデバイス］をクリックします。
信頼するデバイスのリストが開きます。
4. ［選択する］をクリックします。
接続されたデバイスのリストが開きます。デバイスのリストは、［接続されているデバイスの表⽰］で選択した値により異なります。
5. デバイスのリストで、信頼するデバイスのリストに追加するデバイスを選択します。
6. ［コメント］フィールドで、その信頼するデバイスに関する情報を⼊⼒できます。
7. 信頼するデバイスへのアクセスを許可するユーザーまたはユーザーグループを選択します。

504

ユーザーは、Active Directory または Kaspersky Security Center のアカウントのリストで選択するか、ローカルユーザー名を⼿⼊⼒して選択することができます。ローカルユーザーアカウントを使⽤するのは、ドメインユーザーアカウントを使⽤できない特別な状況のみにすることを推奨します。
8. 変更内容を保存します。

Kaspersky Security Center から信頼リストへのデバイスの追加
Kaspersky Security Center は、Kaspersky Endpoint Security がコンピューターにインストールされており、かつデバイスコントロールが有効の場合に、デバイスに関する情報を取得します。デバイスに関する情報がKaspersky Security Center で利⽤可能でない限り、デバイスを信頼できるリストに追加することはできません。
次のデータに従って、デバイスを信頼リストに追加できます︓
ID によるデバイス︓各デバイスには固有の識別⼦があります（ハードウェア ID、または HWID）。これらの ID は、オペレーティングシステムのツールを使⽤してデバイスのプロパティで確認できます。デバイス
ID の例︓SCSI\CDROM&VEN_NECVMWAR&PROD_VMWARE_SATA_CD00\5&354AE4D7&0&000000。特定のデバイスを複数追加する場合は、ID でデバイスを追加すると便利です。
モデルによるデバイス︓各デバイスには製造元 ID（VID）および製品 ID（PID）があります。これらの ID
は、オペレーティングシステムのツールを使⽤してデバイスのプロパティで確認できます。VID および PIDの⼊⼒⽤テンプレート︓VID_1234&PID_5678。組織内で特定のモデルのデバイスを使⽤する場合は、モデ
ルでデバイスを追加すると便利です。この⽅法を使⽤することで、このモデルのデバイスをすべて追加できます。
ID マスクによるデバイス︓ID が類似する複数のデバイスを使⽤している場合、マスクを使⽤してデバイスを信頼リストに追加できます。* ⽂字は、任意の⽂字列を置き換えます。Kaspersky Endpoint Security では、マスクでの「?」記号の使⽤をサポートしていません。例︓「WDC_C*」。
モデルマスクによるデバイス︓同⼀の VID または PID を持つ複数のデバイス（たとえば、製作元が同じデバイス）を使⽤している場合、マスクを使⽤してデバイスを信頼リストへ追加できます。* ⽂字は、任意の⽂字列を置き換えます。Kaspersky Endpoint Security では、マスクでの「?」記号の使⽤をサポートしていません。例︓「VID_05AC&PID_*」。
信頼するデバイスのリストにデバイスを追加するには、次の操作を⾏います︓
1. Kaspersky Security Center の管理コンソールを開きます。
2. コンソールツリーで、［ポリシー］を選択します。
3. ⽬的のポリシーを選択し、ダブルクリックしてポリシーのプロパティを表⽰します。
4. ポリシーウィンドウで、［セキュリティコントロール］→［デバイスコントロール］の順に選択します。
5. ウィンドウの右側で、［信頼するデバイス］タブを選択します。
6. 組織内のすべてのコンピューターの信頼するデバイスのリストを作成する場合は［継承時に値を統合する］をオンにします。
親ポリシーおよび⼦ポリシー内の信頼するデバイスのリストが統合されます。［継承時に値を統合する］
がオンの時にリストが統合されます。親ポリシー内の信頼するデバイスは⼦ポリシー内では読み取り専⽤で表⽰されます。親ポリシー内の信頼するデバイスは編集または削除することはできません。
7. ［追加］をクリックし、デバイスを信頼リストに追加する⽅法を選択します。
505

8. デバイスをフィルタリングするには、［デバイス種別］ドロップダウンリストで、デバイス種別を選択します（たとえば、［リムーバブルドライブ］）。
9. ［名前またはモデル］フィールドに、選択した追加⽅法に応じて、ID、モデル（VID および PID）、またはマスクを⼊⼒します。
モデルマスク（VID および PID）によるデバイスの追加は次のように⾏われます︓どのモデルにも⼀致しないモデルマスクを⼊⼒すると、デバイス ID（HWID）がマスクと⼀致するかどうかがチェックされます。製作元とデバイス種別を識別するデバイス ID の⼀部のみがチェックされます（SCSI\ CDROM&VEN_NECVMWAR&PROD_VMWARE_SATA_CD00 \5&354AE4D7&0&000000）。モデルマスク
がデバイス ID の⼀部と⼀致する場合、マスクと⼀致するデバイスがコンピューター上で信頼するデバ
イスのリストに追加されます。しかし、Kaspersky Security Center のデバイスリストは［更新］をクリックすると空のままになります。デバイスリストを正しく表⽰させるには、デバイス ID マスクを使⽤してデバイスを追加します。
10. デバイスをフィルタリングするには、［コンピューター］フィールドに、デバイスが接続されているコン
ピューター名またはコンピューター名のマスクを⼊⼒します。
* ⽂字は、任意の⽂字列を置き換えます。? ⽂字は、任意の 1 ⽂字を置き換えます。
11. ［更新］をクリックします。
テーブルには、定義されたフィルタリング基準を満たすデバイスのリストが表⽰されます。
12. 信頼するデバイスのリストに追加するデバイス名の横にあるチェックボックスをオンにします。
13. ［コメント］フィールドに、デバイスを信頼リストに追加する理由の説明を⼊⼒します。
14. ［許可するユーザーまたはユーザーグループ］フィールドの右側にある［選択］をクリックします。
15. ユーザーは、Active Directory または Kaspersky Security Center のアカウントのリストで選択するか、ローカルユーザー名を⼿⼊⼒して選択することができます。ローカルユーザーアカウントを使⽤するのは、ドメインユーザーアカウントを使⽤できない特別な状況のみにすることを推奨します。
既定では、信頼するデバイスへのアクセスは Everyone グループに対して許可されます。
16. 変更内容を保存します。
デバイスが接続されると、Kaspersky Endpoint Security は、認証済みユーザーの信頼するデバイスのリストを確認します。デバイスが信頼されている場合は、デバイス種別または接続バスへのアクセスが拒否された場合でも、Kaspersky Endpoint Security は、すべての権限でデバイスへのアクセスを許可します。デバイスが信頼されておらず、アクセスが拒否された場合は、ロックされたデバイスへのアクセス要求ができます。

信頼するデバイスのリストのエクスポート / インポート
信頼するデバイスのリストを組織内のすべてのコンピューターに配布するには、エクスポート/インポート⼿
順を使⽤できます。
たとえば、信頼するリムーバブルドライブのリストを配布する必要がある場合、次のことを⾏う必要がありま
す︓
1. リムーバブルドライブをコンピューターに順次接続します。
2. Kaspersky Endpoint Security の設定で、リムーバブルドライブを信頼するリストに追加します。必要に応じて、ユーザーのアクセス許可を設定します。たとえば、管理者のみがリムーバブルドライブにアクセスできるようにします。
506

3. Kaspersky Endpoint Security の設定で信頼するデバイスのリストをエクスポートします（以下の⼿順を参照）。
4. 信頼するデバイスリストのファイルを組織内の他のコンピューターに配布します。たとえば、ファイルを共有フォルダーに配置します。
5. 組織内の他のコンピューターの Kaspersky Endpoint Security の設定で、信頼するデバイスのリストをインポートします（以下の⼿順を参照）。
信頼するデバイスのリストをインポートまたはエクスポートするには︓
1. メインウィンドウで、をクリックします。

2. 本製品の設定ウィンドウで、［セキュリティコントロール］→［デバイスコントロール］を選択します。
3. ［アクセスの設定］ブロックの［信頼するデバイス］をクリックします。
信頼するデバイスのリストが開きます。
4. 信頼するデバイスのリストをエクスポートするには︓
a. 編集する信頼するデバイスを選択します。
b. ［エクスポート］をクリックします。
c. 表⽰されたウィンドウで、信頼するデバイスのリストをエクスポートする XML ファイルの名前とそのファイルを保存するフォルダーを指定します。
d. ファイルを保存します。
Kaspersky Endpoint Security は、信頼するデバイスのリスト全体を XML ファイルにエクスポートします。
5. 信頼するデバイスのリストをインポートするには︓
a. ［インポート］で、関連する操作を選択します︓［インポートして既存に追加］または［インポートして既存を置換］。
b. 表⽰されたウィンドウで、信頼するデバイスのリストをインポートする XML ファイルを選択します。
c. ファイルを開きます。
コンピューターに信頼するデバイスのリストが既にある場合、Kaspersky Endpoint Security から、既存のリストを削除するか、XML ファイルから新しいエントリを追加するよう要求されます。
6. 変更内容を保存します。
デバイスが接続されると、Kaspersky Endpoint Security は、認証済みユーザーの信頼するデバイスのリストを確認します。デバイスが信頼されている場合は、デバイス種別または接続バスへのアクセスが拒否された場合でも、Kaspersky Endpoint Security は、すべての権限でデバイスへのアクセスを許可します。

ブロックされたデバイスへのアクセスの取得
デバイスコントロールの設定次第では、業務で必要なデバイスを誤ってブロックしてしまう可能性があります。

507

組織内に Kaspersky Security Center が導⼊されていない場合、 Kaspersky Endpoint Security のローカルの設定を使⽤して、デバイスへのアクセスを付与できます。たとえば、そのデバイスを信頼リストに追加したり、デバイスコントロールを⼀時的に無効にすることができます。
組織内に Kaspersky Security Center が導⼊されていてコンピューターにポリシーが適⽤されている場合、管理コンソールを使⽤して、デバイスへのアクセスを付与できます。

オンラインモードでのアクセス権の付与
ブロックされたデバイスへのオンラインモードでのアクセス権は、組織内で Kaspersky Security Center を導⼊済みで対象のコンピューターにポリシーが適⽤されている場合にのみ付与できます。このコンピュー
ターは管理サーバーに接続できる必要があります。
オンラインモードでのアクセス権が付与される流れは次の通りです︓
1. ユーザーが管理者にアクセス要求のメッセージを送信します。
2. 管理者が Kaspersky Security Center コンソールで要求のメッセージを受け取ります。
Kaspersky Security Center コンソールには、ユーザーからのメッセージを確認しやすいよう、プリセットのイベント抽出「ユーザー要求」があります。
3. 管理者が、該当するデバイスを信頼リストに追加します。
管理者は、管理グループのポリシーまたは個別のコンピューターのローカルでの製品設定で、信頼するデバイスを追加できます。
4. 管理者が、ユーザーのコンピューター上の Kaspersky Endpoint Security の設定を更新します。

オンラインモードでのデバイスへのアクセス権の付与のプロセス

オフラインモードでのアクセス権の付与
ブロックされたデバイスへのオフラインモードでのアクセス権は、組織内で Kaspersky Security Center を導⼊済みで対象のコンピューターにポリシーが適⽤されている場合にのみ付与できます。ポリシー設定の［デバイスコントロール］セクションで、［⼀時アクセスの要求を許可する］がオンになっている必要があります。
デバイスを信頼リストに追加することはできない状況で、ブロックされているデバイスへの⼀時的なアクセス権を付与する場合は、デバイスへのオフラインモードでのアクセス権を付与できます。この⽅法を使⽤することで、コンピューターがネットワークに接続されていなかったり、企業ネットワークの外で動作している場合
でも、ブロックされているデバイスへのアクセス権を付与できます。
508

オフラインモードでのアクセス権が付与される流れは次の通りです︓
1. ユーザーがアクセス要求ファイルを作成し、管理者に送信します。
2. 管理者がアクセス要求ファイルからアクセスキーを作成して、ユーザーに送信します。
3. ユーザーはアクセスキーを有効化します。

オフラインモードでのデバイスへのアクセス権の付与のプロセス

オンラインモードでのアクセス権の付与
ブロックされたデバイスへのオンラインモードでのアクセス権は、組織内で Kaspersky Security Center を導⼊済みで対象のコンピューターにポリシーが適⽤されている場合にのみ付与できます。このコンピュー
ターは管理サーバーに接続できる必要があります。
ユーザーがブロックされたデバイスへのアクセスを要求する⽅法は次の通りです︓
1. コンピューターにデバイスを接続します。
Kaspersky Endpoint Security によって、このデバイスへのアクセスがブロックされているという通知が表⽰されます（以下の図を参照）。
2. ［アクセスを要求］リンクをクリックします。
管理者へのメッセージのウィンドウが表⽰されます。このメッセージには、ブロックされているデバイスの情報が含まれています。
3. ［送信］をクリックします。

デバイスコントロールの通知

509

次に、Kaspersky Security Center コンソールの管理者が［デバイスへのアクセスブロックに関するメッセージが管理者に送信されました］イベントを受け取ります。このイベントには、ユーザー名、コンピューター名、ユーザーがアクセスを取得しようとしているデバイスの詳細などの情報が含まれます。メール通知を選択するなど、このようなイベントを管理者に通知する⽅法を設定できます。Kaspersky Security Center コンソールには、ユーザーからのメッセージを確認しやすいよう、プリセットのイベント抽出「ユーザー要求」があります。
アクセスを許可するには、信頼リストにデバイスを追加する必要があります。コンピューターで Kaspersky
Endpoint Security の設定を更新したら、ユーザーはデバイスへのアクセスを取得できるようになります。

オフラインモードでのアクセス権の付与
ブロックされたデバイスへのオフラインモードでのアクセス権は、組織内で Kaspersky Security Center を導⼊済みで対象のコンピューターにポリシーが適⽤されている場合にのみ付与できます。ポリシー設定の［デバイスコントロール］セクションで、［⼀時アクセスの要求を許可する］がオンになっている必要があります。
ユーザーがブロックされたデバイスへのアクセスを要求する⽅法は次の通りです︓
1. コンピューターにデバイスを接続します。
Kaspersky Endpoint Security によって、このデバイスへのアクセスがブロックされているという通知が表⽰されます（以下の図を参照）。
2. ［⼀時的なアクセスを要求］リンクをクリックします。
接続されているデバイスを含むウィンドウが開きます。
3. 接続されているデバイスのリストから、アクセス権を取得するデバイスを選択します。
4. ［アクセス要求ファイルを⽣成］をクリックします。
5. ［アクセス期間］で、デバイスにアクセスする期間を指定します。
6. ファイルをコンピューター上に保存します。
これにより、拡張⼦が「.akey」のアクセス要求ファイルがコンピューターにダウンロードされます。任意の受け渡し⽅法で、アクセス要求ファイルを企業 LAN の管理者に送信します。

デバイスコントロールの通知

管理コンソール（MMC）で、管理者がブロックされたデバイス向けのアクセスキーを作成する⽅法

510

1. Kaspersky Security Center の管理コンソールを開きます。
2. コンソールツリーの［管理対象デバイス］フォルダーで、対象のクライアントコンピューターが属する管理グループの名前のフォルダーを開きます。
3. 作業領域で、［デバイス］タブを選択します。
4. クライアントコンピューターのリストで、ブロックされたデバイスへの⼀時アクセスをユーザーに許可する必要があるコンピューターを選択します。
5. コンピューターのコンテキストメニューで、［オフラインモードでのアクセスを許可する］を選択します。
6. 表⽰されたウィンドウで、デバイスコントロールタブを選択します。
7. ［参照］をクリックして、ユーザーから受信したアクセス要求ファイルをダウンロードします。
ユーザーがアクセスを要求した、ブロックされたデバイスの情報が表⽰されます。
8. 必要に応じて、［アクセス期間］設定の値を変更します。
既定では、［アクセス期間］の値は、アクセス要求ファイルの作成時にユーザーが指定した値となります。
9. ［アクティベーション期限］設定の値を指定します。
この設定では、ユーザーがアクセスキーを使⽤して、ブロックされたデバイスへのアクセスを有効化できる期間を定義します。
10. アクセスキーファイルをコンピューター上に保存します。
Web コンソールまたは Cloud コンソールで、管理者がブロックされたデバイス向けのアクセスキーを作成する⽅法

511

1. Web コンソールのメインウィンドウで、 ［デバイス］ → ［管理対象デバイス］をクリックします。
2. クライアントコンピューターのリストで、ブロックされたデバイスへの⼀時アクセスをユーザーに許可する必要があるコンピューターを選択します。
3. コンピューターのリストの上にある省略記号の（イスへのアクセスを許可］をクリックします。

）をクリックして、［オフラインモードでのデバ

4. 表⽰されたウィンドウで、［デバイスコントロール］セクションを選択します。
5. ［参照］をクリックして、ユーザーから受信したアクセス要求ファイルをダウンロードします。
ユーザーがアクセスを要求した、ブロックされたデバイスの情報が表⽰されます。
6. 必要に応じて、［アクセス期間 (時間)］設定の値を変更します。
既定では、［アクセス期間 (時間)］の値は、アクセス要求ファイルの作成時にユーザーが指定した値となります。
7. デバイス上でのアクセスキーの有効期間を指定します。
この設定では、ユーザーがアクセスキーを使⽤して、ブロックされたデバイスへのアクセスを有効化できる期間を定義します。
8. アクセスキーファイルをコンピューター上に保存します。
これにより、ブロックされたデバイスへのアクセスキーファイルがコンピューターにダウンロードされます。
アクセスキーファイルの拡張⼦は「.acode」です。任意の受け渡し⽅法で、ブロックされたデバイスへのアク
セスキーファイルをユーザーに送信します。
ユーザーは次の⽅法でアクセスキーを有効化します。
1. メインウィンドウで、をクリックします。

2. 本製品の設定ウィンドウで、［セキュリティコントロール］→［デバイスコントロール］を選択します。
3. ［アクセス要求］ブロックの［デバイスへのアクセス要求］をクリックします。
4. 表⽰されたウィンドウで、［アクセスキーの有効化］をクリックします。
5. 表⽰されたウィンドウで、企業 LAN 管理者から受け取ったデバイスへのアクセスキーを持つファイルを選択します。
アクセスの提供に関する情報を確認できるウィンドウが表⽰されます。
6. ［OK］をクリックします。
これにより、管理者が指定した期間、ユーザーにデバイスへのアクセス権が付与されます。ユーザーにはデバイスへのすべてのアクセス権（読み取りと書き込み）が付与されます。キーの有効期限が切れると、デバ
イスへのアクセスがブロックされます。ユーザーがデバイスへの恒久的なアクセス権を必要としている場
合、デバイスを信頼リストに追加します。

デバイスコントロールメッセージのテンプレートの編集512ブロックされているデバイスへのアクセスをユーザーが試⾏すると、そのデバイスへのアクセスはブロックされていること、またはデバイスの操作はブロックされていることを⽰すメッセージが表⽰されます。誤ってデバイスへのアクセスがブロックされているかデバイスの操作がブロックされていると考えられる場合、ユーザ
ーはブロック処理についてのメッセージにあるリンクをクリックして、LAN 管理者にメッセージを送信できます。
デバイスへのアクセスがブロックされていることを⽰すメッセージ、デバイスの操作がブロックされていることを⽰すメッセージ、および管理者に送信するメッセージのテンプレートが⽤意されています。このメッセー
ジテンプレートは変更することができます。
デバイスコントロールメッセージのテンプレートを編集するには︓
1. メインウィンドウで、をクリックします。

2. 本製品の設定ウィンドウで、［セキュリティコントロール］→［デバイスコントロール］を選択します。
3. ［メッセージのテンプレート］ブロックで、デバイスコントロールのメッセージのテンプレートを設定します︓
ブロックに関するメッセージ︓ユーザーがブロック対象のデバイスにアクセスしようとしたときに表⽰されるメッセージのテンプレート。ユーザーが、アクセスがブロックされているデバイスに含まれるファイルに対するファイル操作を試⾏した場合にも、このメッセージが表⽰されます。
管理者に送信するメッセージ︓そのデバイスへのアクセスが誤ってブロックされている場合、またはデバイスの操作が誤ってブロックされている場合に、ユーザーが LAN 管理者に送信するメッセージのテンプレートが含まれています。ユーザーがアクセス権を要求した後、Kaspersky Endpoint Security はKaspersky Security Center にイベントを送信します︓デバイスへのアクセスブロックに関するメッセー
ジが管理者に送信されました。このイベントの説明には、代⽤変数を含む管理者へのメッセージが含まれます。これらのイベントは、事前定義されたイベント抽出［ユーザー要求］を使⽤して Kaspersky
Security Center コンソールで確認できます。組織で Kaspersky Security Center が導⼊されていない、または管理サーバーに接続されていない場合は、本製品は指定されたメールアドレスの管理者にメッセー
ジを送信します。
4. 変更内容を保存します。

アンチブリッジ
アンチブリッジは、ネットワークブリッジの作成をブロックし、コンピューターで複数のネットワーク接続が同時に確⽴することを防⽌します。この機能を使⽤することで、セキュリティ保護が不⼗分で接続が許可されていないネットワークから社内ネットワークを保護できます。
アンチブリッジは、接続ルールを使⽤してネットワーク接続の確⽴を管理します。
以下の定義済みデバイス種別に対して接続ルールが作成されます︓
ネットワークアダプター
Wi-Fi アダプター
モデム
接続ルールが有効な場合、以下が実⾏されます︓513

ルールで指定されたデバイス種別が両⽅の接続で使⽤されていた場合、新しい接続を確⽴する際に現在の接続をブロックします。
優先順位の低いルールが適⽤されるデバイス種別を使⽤して確⽴された接続をブロックします。

アンチブリッジを有効にする
アンチブリッジは既定で無効です。
アンチブリッジを有効にするには︓
1. メインウィンドウで、をクリックします。

2. 本製品の設定ウィンドウで、［セキュリティコントロール］→［デバイスコントロール］を選択します。
3. ［アクセスの設定］ブロックの［アンチブリッジ］をクリックします。
4. ［アンチブリッジを有効にする］トグルスイッチを使⽤して機能を有効または無効にします。
5. 変更内容を保存します。
アンチブリッジを有効にすると、接続ルールに従って、すでに確⽴されている接続がブロックされます。

接続ルールのステータスの変更
接続ルールのステータスを変更するには︓
1. メインウィンドウで、をクリックします。

2. 本製品の設定ウィンドウで、［セキュリティコントロール］→［デバイスコントロール］を選択します。
3. ［アクセスの設定］ブロックの［アンチブリッジ］をクリックします。
4. ［デバイスのルール］ブロックで、ステータスを変更するルールを選択します。
5. ［コントロール］列のトグルスイッチを使⽤してルールを有効または無効にします。
6. 変更内容を保存します。

接続ルールの優先度の変更
接続ルールの優先度を変更するには︓
1. メインウィンドウで、をクリックします。

2. 本製品の設定ウィンドウで、［セキュリティコントロール］→［デバイスコントロール］を選択します。
3. ［アクセスの設定］ブロックの［アンチブリッジ］をクリックします。
514

4. ［デバイスのルール］ブロックで、優先度を変更するルールを選択します。
5. ［上へ］と［下へ］を使⽤して接続ルールの優先度を設定します。
リスト上の位置が⾼くなるほど、ルールの優先度が⾼くなります。アンチブリッジは、最も優先度が⾼いルールが使⽤されるデバイス種別によって確⽴された接続を除くすべての接続をブロックします。
6. 変更内容を保存します。

アダプティブアノマリーコントロール
このコンポーネントは、ワークステーション⽤の Windows で動作するコンピューターに Kaspersky
Endpoint Security がインストールされている場合に利⽤できます。このコンポーネントは、サーバー⽤のWindows で動作するコンピューターに Kaspersky Endpoint Security がインストールされている場合は利⽤できません。
アダプティブアノマリーコントロールは、企業のネットワーク内にあるコンピューターで⼀般的には発⽣しないはずの動作の監視とブロックを⾏います。アダプティブアノマリーコントロールでは、⼀般的には発⽣しないはずの異常な動作を監視するための複数のルール（「O ice アプリケーションによる Microsoft PowerShellの起動」ルールなど）を使⽤します。これらのルールは、カスペルスキーのスペシャリストによって、悪意のあるソフトウェアが⽰す典型的な動作に基づいて作成されています。アダプティブアノマリーコントロールの設定で、それぞれのルールで実⾏する処理を指定できます。たとえば、業務プロセスの⾃動化で使⽤されている PowerShell スクリプトはルールの適⽤対象から除外するように設定することができます。Kaspersky
Endpoint Security は、定義データベースをアップデートするのと同様に、アダプティブアノマリーコントロー
ルルールも Kaspersky から提供されている最新のルールにアップデートします。ルールのアップデートの適⽤は⼿動で承認する必要があります。

アダプティブアノマリーコントロールの設定
アダプティブアノマリーコントロールの設定では、次のステップが必要です︓
1. アダプティブアノマリーコントロールのトレーニング
アダプティブアノマリーコントロールを有効にすると、アダプティブアノマリーコントロールルールがトレーニングモードで動作します。トレーニング期間中、アダプティブアノマリーコントロールはルールを適⽤可能な動作が発⽣するかどうかを監視し、ルールを適⽤可能な動作が発⽣したらそのイベントを
Kaspersky Security Center に送信します。ルールごとに、設定されているトレーニング期間は異なります。
トレーニングモードの継続期間はカスペルスキーのエキスパートが設定しています。通常は、トレーニン
グモードの継続期間は 2 週間です。
特定のルールを適⽤可能な動作がトレーニング期間中に 1 回も発⽣しなかった場合、アダプティブアノマリ
ーコントロールは、そのルールの対象となる動作は平常時には発⽣しない動作だと判断します。そのため、トレーニング終了後、該当するルールの適⽤対象となる動作はすべて Kaspersky Endpoint Security でブロックされるようになります。
特定のルールを適⽤可能な動作がトレーニング期間中に発⽣した場合、Kaspersky Endpoint Security は「ルールの適⽤のレポート」と［スマートトレーニングでのルールの適⽤状況］リポジトリにイベントのログ
記録を保存します。
2. 「ルールの適⽤のレポート」の分析

515

管理者は「ルールの適⽤のレポート」または［スマートトレーニングでのルールの適⽤状況］リポジトリの内容を分析する必要があります。分析結果に基づき、管理者はそれぞれのルールが適⽤されたときのア
ダプティブアノマリーコントロールによる処理を、「ブロック」または「許可」から選択します。管理者
は、ルールの適⽤状況に関する情報をさらに収集した上で判断を⾏うたために、トレーニングモードの期間を延⻑することもできます。また、管理者がルールの適⽤状況のレポートに対する対応を⾏わなかった
場合も、アダプティブアノマリーコントロールは引き続きトレーニングモードで動作します。トレーニン
グモードの残り期間もリセットされます。
アダプティブアノマリーコントロールの設定内容は、即座に動作に反映されます。アダプティブアノマリーコ
ントロールの設定は、⾃動的に設定される場合と⼿動で設定する場合を合わせて、次の⽅法で設定されます︓
トレーニングモードの期間中に 1 回も適⽤可能な動作が発⽣しなかったルールについては、該当するルール
が適⽤可能な動作をすべてブロックする設定が⾃動的に⾏われる。
新しいルールの追加や古くなったルールの削除が Kaspersky Endpoint Security によって⾏われる。
管理者がルール適⽤のレポートまたはスマートトレーニングでのルールの適⽤状況リポジトリの内容を確認した後、アダプティブアノマリーコントロールによる処理を設定します。ルール適⽤のレポートおよび
スマートトレーニングでのルールの適⽤状況リポジトリの内容を確認することを推奨します。
悪意のあるアプリケーションによる動作が検知された場合、Kaspersky Endpoint Security はその動作をブロッ
クし通知を表⽰します（以下の図を参照）。

アダプティブアノマリーコントロールの通知

アダプティブアノマリーコントロールの動作アルゴリズム
Kaspersky Endpoint Security は次の図のアルゴリズムに従って、ルールの適⽤対象となる動作の実⾏を許可す
るかブロックするかを判定します。

516

アダプティブアノマリーコントロールの動作アルゴリズム

アダプティブアノマリーコントロールの有効化と無効化
アダプティブアノマリーコントロールは既定で有効になっています。
アダプティブアノマリーコントロールを有効または無効にするには︓
1. メインウィンドウで、をクリックします。

2. 本製品の設定ウィンドウで、［セキュリティコントロール］→［アダプティブアノマリーコントロール］
を選択します。
3. ［アダプティブアノマリーコントロール］トグルスイッチを使⽤して機能を有効または無効にします。
4. 変更内容を保存します。
この結果、アダプティブアノマリーコントロールは学習モードに切り替わります。学習モード中は、アダプ
ティブアノマリーコントロールはルールの適⽤を監視します。学習モードが完了すると、アダプティブアノ
マリーコントロールは企業ネットワーク上のコンピューターで平常時には発⽣しない動作のブロックを開始
します。

517

企業で新しいツールの使⽤を開始した場合など、アダプティブアノマリーコントロールがそのツールの動作をブロックしてしまう場合は、学習モードの結果をリセットして再度学習モードを実⾏してください。このためには、ルールがトリガーされた場合の処理を変更する必要があります（例えば、処理を［通知］に変更するなど）。それから、学習モードを再度有効にします（値を［スマート］にする）。

アダプティブアノマリーコントロールルールの有効化と無効化
アダプティブアノマリーコントロールルールを有効または無効にするには︓
1. メインウィンドウで、をクリックします。

2. 本製品の設定ウィンドウで、［セキュリティコントロール］→［アダプティブアノマリーコントロール］
を選択します。
3. ［ルール］ブロックの［ルールの編集］をクリックします。
アダプティブアノマリーコントロールルールのリストが開きます。
4. テーブルで、O ice アプリケーションの動作など、ルールのセットを選択し、展開します。
5. O ice アプリケーションによる Microsoft PowerShell の起動などのルールを選択します。
6. ［状態］列のトグルスイッチを使⽤してアダプティブアノマリーコントロールルールを有効または無効にします。
7. 変更内容を保存します。

アダプティブアノマリーコントロールルールが適⽤されたときに実⾏する処理の変更アダプティブアノマリーコントロールルールが適⽤されたときに実⾏する処理を編集するには︓
1. メインウィンドウで、をクリックします。

2. 本製品の設定ウィンドウで、［セキュリティコントロール］→［アダプティブアノマリーコントロール］
を選択します。
3. ［ルール］ブロックの［ルールの編集］をクリックします。
アダプティブアノマリーコントロールルールのリストが開きます。
4. ルールを選択します。
5. ［編集する］をクリックします。
アダプティブアノマリーコントロールルールのプロパティウィンドウが開きます。
6. ［処理］ブロックで、以下のオプションのいずれかを選択します︓
スマート︓このオプションを選択した場合、アダプティブアノマリーコントロールルールは、カスペル
スキーのエキスパートが定義した期間、スマートトレーニングで動作します。このモードでは、アダプ
518

ティブアノマリーコントロールルールが適⽤されると、Kaspersky Endpoint Security はルールの適⽤対象となる動作を許可します。また、情報が Kaspersky Security Center 管理サーバーの［スマートトレー
ニングでのルールの適⽤状況］保管領域にログとして記録されます。スマートトレーニングで動作する
よう指定された期間が終了すると、Kaspersky Endpoint Security はルールの適⽤対象となる動作をブロックします。また、ルールの適⽤対象となった動作の情報がログに記録されます。
ブロック︓この処理を選択した場合、アダプティブアノマリーコントロールルールが適⽤されたときに、Kaspersky Endpoint Security はルールの適⽤対象となる動作をブロックします。また、ルールの適⽤対象となった動作の情報がログに記録されます。
通知︓この処理を選択した場合、アダプティブアノマリーコントロールルールが適⽤されたときに、
Kaspersky Endpoint Security はルールの適⽤対象となる動作を許可します。また、ルールの適⽤対象となった動作の情報がログに記録されます。
7. 変更内容を保存します。

アダプティブアノマリーコントロールルールの除外の作成
アダプティブアノマリーコントロールルールの除外を 1000 個を超えて作成することはできません。また、200 個を超える除外を作成することも推奨されません。使⽤する除外の件数を少なくするには、除外の指定時にマスクを使⽤することが推奨されます。
アダプティブアノマリーコントロールルールの除外には、ソースオブジェクトとターゲットオブジェクトの説
明が含まれます。ソースオブジェクトとは、処理を実⾏しているオブジェクトです。ターゲットオブジェクトとは、処理が実⾏されているオブジェクトです。たとえば、「file.xlsx」という名前のファイルを開いたとします。このとき、拡張⼦が DLL のライブラリファイルがコンピューターメモリに読み込まれます。このライ
ブラリがブラウザー（実⾏ファイル名は「browser.exe」）で使⽤されたとします。この場合、「file.xlsx」がソースオブジェクトで、Excel がソースプロセス、「browser.exe」がターゲットオブジェ
クト、ブラウザーがターゲットプロセスになります。
アダプティブアノマリーコントロールルールの除外を作成するには︓
1. メインウィンドウで、をクリックします。

2. 本製品の設定ウィンドウで、［セキュリティコントロール］→［アダプティブアノマリーコントロール］
を選択します。
3. ［ルール］ブロックの［ルールの編集］をクリックします。
アダプティブアノマリーコントロールルールのリストが開きます。
4. ルールを選択します。
5. ［編集する］をクリックします。
アダプティブアノマリーコントロールルールのプロパティウィンドウが開きます。
6. ［除外リスト］ブロックの［追加］をクリックします。
除外リストのプロパティウィンドウが表⽰されます。
7. 除外リストを設定するユーザーを選択します。
ユーザーは、Active Directory または Kaspersky Security Center のアカウントのリストで選択するか、ローカルユーザー名を⼿⼊⼒して選択することができます。ローカルユーザーアカウントを使⽤するのは、ドメインユーザーアカウントを使⽤できない特別な状況のみにすることを推奨します。
519

アダプティブアノマリーコントロールはユーザーグループに対する除外リストをサポートしません。
ユーザーグループを選択すると、Kaspersky Endpoint Security は除外リストを適⽤しません。
8. ［説明］に、除外の説明を⼊⼒します。
9. ソースオブジェクトまたはオブジェクトが開始したソースプロセスの設定を指定します︓
ソースプロセス︓ファイルまたはファイルが含まれているフォルダーのパスまたはパスのマスク（例︓「C:\Dir\File.exe」または「Dir\*.exe」）。
ソースプロセスのハッシュ︓ファイルのハッシュ値。
ソースオブジェクト︓ファイルまたはファイルが含まれているフォルダーのパスまたはパスのマスク（例︓「C:\Dir\File.exe」または「Dir\*.exe」）。たとえば、ターゲットプロセスを起動するス
クリプトまたはマクロを使⽤するファイルのパスとして「document.docm」を指定します。
Web アドレス、マクロ、コマンドラインのコマンド、レジストリパスなどのその他の種別のオブジェク
トを指定することもできます。「object://<オブジェクト>」という形式でオブジェクトを指定してください。「<オブジェクト>」にはオブジェクト名が⼊るように、「object://web.site.example.com」、「object://VBA」、「object://ipconfig」、「object://HKEY_USERS」などのように指定します。「object://*C:\Windows\temp\*」のようにマスクを使⽤することもできます。
ソースオブジェクトのハッシュ︓ファイルのハッシュ値。
指定したオブジェクトが実⾏した処理、またはオブジェクトによって起動されたプロセスに対しては、ア
ダプティブアノマリーコントロールルールが適⽤されません。
10. ターゲットオブジェクトまたはオブジェクトが開始したターゲットプロセスの設定を指定します︓
ターゲットプロセス︓ファイルまたはファイルが含まれているフォルダーのパスまたはパスのマスク（例︓「C:\Dir\File.exe」または「Dir\*.exe」）。
ターゲットプロセスのハッシュ︓ファイルのハッシュ値。
ターゲットオブジェクト︓ターゲットプロセスを起動するコマンド。「object://<コマンド>」という形式で、「object://cmdline:powershell -Command "$result ='C:\Windows\temp\result_local_users_pwdage.txt'"」などのようにコマンドを指定します。
「object://*C:\Windows\temp\*」のようにマスクを使⽤することもできます。
ターゲットオブジェクトのハッシュ︓ファイルのハッシュ値。
指定したオブジェクトに対して実⾏された処理、またはオブジェクトに対して起動されたプロセスに対しては、アダプティブアノマリーコントロールルールが適⽤されません。
11. 変更内容を保存します。

アダプティブアノマリーコントロールルールの除外のエクスポートとイ
ンポート
選択したルールに除外リストをエクスポートまたはインポートするには︓

520

1. メインウィンドウで、をクリックします。

2. 本製品の設定ウィンドウで、［セキュリティコントロール］→［アダプティブアノマリーコントロール］
を選択します。
3. ［ルール］ブロックの［ルールの編集］をクリックします。
アダプティブアノマリーコントロールルールのリストが開きます。
4. ルールのリストをエクスポートするには︓
a. エクスポートする除外リストを含むルールを選択します。
b. ［エクスポート］をクリックします。
c. 表⽰されたウィンドウで、除外リストをエクスポートする XML ファイルの名前とそのファイルを保存す
るフォルダーを指定します。
d. 選択した除外リストのみをエクスポートするか、または除外リストの全体をエクスポートするかを確認します。
e. ファイルを保存します。
5. ルールのリストをインポートするには︓
a. ［インポート］をクリックします。
b. 表⽰されたウィンドウで、除外リストをインポートする XML ファイルを選択します。
c. ファイルを開きます。
コンピューターに除外リストが既にある場合、Kaspersky Endpoint Security から、既存のリストを削除するか、XML ファイルから新しいエントリを追加するよう要求されます。
6. 変更内容を保存します。

アダプティブアノマリーコントロールルールへのアップデートの適⽤
定義データベースがアップデートされたときに、ルールのリストに新しいアダプティブアノマリーコントロー
ルルールを追加したり、ルールのリストから既存のアダプティブアノマリーコントロールルールを削除したりできます。これらのルールへのアップデートが適⽤されていない場合、Kaspersky Endpoint Security はリストから追加または削除されるアダプティブアノマリーコントロールルールを他のルールから区別します。
アップデートが適⽤されるまで、アップデートによって削除される予定のアダプティブアノマリーコント
ロールルールもテーブルに表⽰されますが、［無効］ステータスが割り当てられます。これらのルールの設定は変更できません。
アダプティブアノマリーコントロールルールにアップデートを適⽤するには︓
1. メインウィンドウで、をクリックします。

2. 本製品の設定ウィンドウで、［セキュリティコントロール］→［アダプティブアノマリーコントロール］
を選択します。
521

3. ［ルール］ブロックの［ルールの編集］をクリックします。
アダプティブアノマリーコントロールルールのリストが開きます。
4. 表⽰されたウィンドウで、［アップデートの承認］をクリックします。
［アップデートの承認］は、アダプティブアノマリーコントロールルールで利⽤可能なアップデートが存在する場合にクリックできます。
5. 変更内容を保存します。

アダプティブアノマリーコントロールのメッセージテンプレートの編集
ユーザーがアダプティブアノマリーコントロールルールによってブロックされている処理を実⾏しようとすると、有害な可能性のある処理がブロックされることを⽰すメッセージが表⽰されます。処理が誤ってブロックされていると思われる場合は、メッセージテキストのリンクを使⽤して、メッセージをローカルエリアネット
ワーク管理者に送信できます。
有害な可能性のある処理がブロックされたときに表⽰されるメッセージと管理者に送信するメッセージについては、専⽤テンプレートを利⽤できます。このメッセージテンプレートは変更することができます。
メッセージテンプレートを編集するには︓
1. メインウィンドウで、をクリックします。

2. 本製品の設定ウィンドウで、［セキュリティコントロール］→［アダプティブアノマリーコントロール］
を選択します。
3. ［テンプレート］ブロックで、アダプティブアノマリーコントロールのメッセージのテンプレートを設定します。
ブロックに関するメッセージ︓典型的でない動作をブロックするアダプティブアノマリーコントロール
ルールが適⽤された際に表⽰されるメッセージのテンプレート。
管理者に送信するメッセージ︓ブロックが誤検知だと考えられる場合に、社内のローカルネットワークの管理者に送信できるメッセージのテンプレート。ユーザーがアクセス権を要求した後、Kaspersky
Endpoint Security は Kaspersky Security Center にイベントを送信します︓アプリケーションの動作ブロックに関するメッセージが管理者に送信されました。このイベントの説明には、代⽤変数を含む管理者
へのメッセージが含まれます。これらのイベントは、事前定義されたイベント抽出［ユーザー要求］を使⽤して Kaspersky Security Center コンソールで確認できます。組織で Kaspersky Security Center が導⼊されていない、または管理サーバーに接続されていない場合は、本製品は指定されたメールアドレスの管理者にメッセージを送信します。
4. 変更内容を保存します。

アダプティブアノマリーコントロールのレポートの表⽰
アダプティブアノマリーコントロールのレポートを表⽰するには︓
1. Kaspersky Security Center の管理コンソールを開きます。
2. コンソールツリーで、［ポリシー］を選択します。
522

3. ⽬的のポリシーを選択し、ダブルクリックしてポリシーのプロパティを表⽰します。
4. ポリシーウィンドウで、［セキュリティコントロール］→［アダプティブアノマリーコントロール］の順に選択します。
ウィンドウの右側に、アダプティブアノマリーコントロールの設定が表⽰されます。
5. 次のいずれかの⼿順を実⾏します︓
アダプティブアノマリーコントロールルールのステータスに関するレポートを表⽰するには、［アダプティブアノマリーコントロールルールのステータスに関するレポート］をクリックします。
アダプティブアノマリーコントロールルールの適⽤に関するレポートを表⽰するには、［アダプティブ
アノマリーコントロールルールの適⽤に関するレポート］をクリックします。
6. レポートの⽣成プロセスが開始されます。
レポートが新しいウィンドウに表⽰されます。

アプリケーションコントロール
アプリケーションコントロールは、ユーザーのコンピューター上のアプリケーションの起動を管理します。こ
れにより、アプリケーションを使⽤するときに企業のセキュリティポリシーを実装できます。アプリケーショ
ンコントロールは、アプリケーションへのアクセスを制限することにより、コンピューター感染のリスクも減らします。
アプリケーションコントロールの設定では、次のステップが必要です︓
1. アプリケーションカテゴリの作成
管理者は、⾃⾝が管理するアプリケーションのカテゴリを作成します。アプリケーションのカテゴリは、管理グループに関係なく、企業ネットワーク内のすべてのコンピューターを対象としています。カテゴリを作成するには、KL カテゴリ（ブラウザーなど）、ファイルのハッシュ、アプリケーションの開発元、およびその他の条件を使⽤できます。
2. アプリケーションコントロールルールの作成
管理者は、管理グループのポリシーにアプリケーションコントロールルールを作成します。ルールには、
アプリケーションのカテゴリと、「ブロック」または「許可」のカテゴリからのアプリケーションの起動
ステータスが含まれます。
3. アプリケーションコントロールモードの選択
管理者は、拒否リストまたは許可リストのいずれのルールにも含まれていないアプリケーションを操作するモードを選択します。
ユーザーが禁⽌されたアプリケーションを起動しようとすると、Kaspersky Endpoint Security はアプリケーシ
ョンの起動をブロックし、通知を表⽰します（下の図を参照）。
Application Control の構成を確認するためのテストモードが⽤意されています。このモードでは、Kaspersky
Endpoint Security は次のことを⾏います︓
禁⽌されているものも含めて、アプリケーションの起動を許可します。
禁⽌されているアプリケーションの起動に関する通知を表⽰し、ユーザーのコンピューターのレポートに情報を追加します。
禁⽌されたアプリケーションの起動に関するデータを Kaspersky Security Center に送信します。
523

アプリケーションコントロールの通知

アプリケーションコントロールの操作モード
アプリケーションコントロールは 2 つのモードで動作します。
拒否リスト︓このモードでは、アプリケーションコントロールルールで禁⽌されているアプリケーション
を除くすべてのアプリケーションを、ユーザーが起動できます。
アプリケーションコントロールのこのモードは、規定では有効になっています。
許可リスト︓このモードでは、アプリケーションコントロールルールで許可および禁⽌されていないアプ
リケーション以外のアプリケーションを、ユーザーが起動できないようにします。
必要なアプリケーションコントロールの許可ルールをすべて設定すると、LAN 管理者が検証していない新しいアプリケーションの起動はブロックされますが、オペレーティングシステムとユーザーが業務で使⽤している信頼するアプリケーションの動作は許可されます。
許可リストモードでは、アプリケーションコントロールルールの設定における推奨事項を確認できます。
アプリケーションコントロールは、Kaspersky Endpoint Security のローカルインターフェイスと Kaspersky
Security Center の両⽅で、これらのモードで動作するように設定できます。
Kaspersky Security Center が提供するツールには、Kaspersky Endpoint Security のローカルインターフェイス
で使⽤できないものもあります。これらは次の⽤途で必要となります︓
アプリケーションカテゴリの作成
Kaspersky Security Center の管理コンソールで作成するアプリケーションコントロールルールは、カスタマ
イズされたアプリケーションカテゴリに基づき、Kaspersky Endpoint Security のローカルインターフェイス
での対象条件や除外条件には基づきません。
企業の LAN コンピューターにインストールされたアプリケーションについての情報の取得
そのため、アプリケーションコントロールの動作設定には Kaspersky Security Center の使⽤を推奨します。

アプリケーションコントロールの動作アルゴリズム
Kaspersky Endpoint Security は、アルゴリズムを使⽤して、アプリケーションの起動に関する決定を下します（下の図を参照）。

524

アプリケーションコントロールの動作アルゴリズム

アプリケーションコントロールの機能の制限
アプリケーションコントロールの機能には、次のような制限があります︓
本製品のバージョンをアップグレードするとき、アプリケーションコントロールの設定のインポートはサポートされません。
KSN サーバーと接続されていない場合、Kaspersky Endpoint Security はアプリケーションとモジュールの評
価情報をローカル定義データベースからのみ取得します。
Kaspersky Endpoint Security が KL カテゴリ［その他の製品\アプリケーション、KSN の評価によって信頼済み］とするアプリケーションのリストは KSN サーバーへの接続が利⽤可能であるかによって異なることがあります。
Kaspersky Security Center のデータベースには、処理したファイル 150,000 個分の情報を記録できます。保管されている記録が 150,000 個に到達すると、新しいファイルは処理されなくなります。処理を再開するには、以前 Kaspersky Endpoint Security がインストールされているコンピューターから Kaspersky Security
Center のデータベースに保管したファイルを削除してください。
525

スクリプトの起動は、スクリプトがコマンドラインを経由してインタープリターに送られる場合を除き、管理されません。
インタープリターの起動がアプリケーションコントロールルールによって許可されている場合、そのインタープリターから開始されるスクリプトはブロックされません。

インタープリターのコマンドラインで 1 つ以上のスクリプトの起動がアプリケーションコントロールル
ールによってブロックされた場合、インタープリターのコマンドラインで指定されたすべてのスクリ
プトがブロックされます。
Kaspersky Endpoint Security でサポートされていないインタープリターから開始されるスクリプトは管理されません。
Kaspersky Endpoint Security は、以下のインタープリターをサポートします︓
JavaPowerShell
以下の種別のインタープリターがサポートされます︓%ComSpec%%SystemRoot%\\system32\\regedit.exe%SystemRoot%\\regedit.exe%SystemRoot%\\system32\\regedt32.exe%SystemRoot%\\system32\\cscript.exe%SystemRoot%\\system32\\wscript.exe%SystemRoot%\\system32\\msiexec.exe%SystemRoot%\\system32\\mshta.exe%SystemRoot%\\system32\\rundll32.exe%SystemRoot%\\system32\\wwahost.exe%SystemRoot%\\syswow64\\cmd.exe%SystemRoot%\\syswow64\\regedit.exe%SystemRoot%\\syswow64\\regedt32.exe%SystemRoot%\\syswow64\\cscript.exe%SystemRoot%\\syswow64\\wscript.exe%SystemRoot%\\syswow64\\msiexec.exe%SystemRoot%\\syswow64\\mshta.exe
526

%SystemRoot%\\syswow64\\rundll32.exe%SystemRoot%\\syswow64\\wwahost.exe

クライアントコンピューターにインストールされたアプリケーションについての情報の取得
最適なアプリケーション起動コントロールを作成するには、まず、企業のローカルエリアネットワークにある
コンピューターで使⽤されているアプリケーションを把握します。次の情報を取得できます︓
企業の LAN で使⽤されているアプリケーションの開発元、バージョン、およびローカライズ
アプリケーションアップデートの頻度
企業で採⽤しているアプリケーション使⽤ポリシー（セキュリティポリシーまたは管理ポリシー）
アプリケーション配布パッケージの保管場所
インストールされているアプリケーションの情報は、Kaspersky Security Center ネットワークエージェント（アプリケーションレジストリフォルダー）から提供されます。インベントリタスク（実⾏ファイルフォルダー）を使⽤して実⾏ファイルのリストを取得することもできます。

アプリケーション情報の表⽰
企業の LAN で使⽤されているアプリケーションに関する情報は［アプリケーションレジストリ］フォルダーと［実⾏ファイル］フォルダーにあります。
アプリケーションレジストリフォルダーでアプリケーションのプロパティウィンドウを開くには︓
1. Kaspersky Security Center の管理コンソールを開きます。
2. コンソールツリーで、［詳細］→［アプリケーションの管理］→［アプリケーションレジストリ］の順に選択します。
3. アプリケーションを選択します。
4. アプリケーションのコンテキストメニューから［プロパティ］を選択します。
実⾏ファイルフォルダーにある実⾏ファイルのプロパティウィンドウを開くには︓
1. Kaspersky Security Center の管理コンソールを開きます。
2. コンソールツリーで、［詳細］→［アプリケーションの管理］→［実⾏ファイル］の順に選択します。
3. 実⾏ファイルを選択します。
4. 実⾏ファイルのコンテキストメニューから［プロパティ］を選択します。
アプリケーションやその実⾏ファイル、またアプリケーションがインストールされたコンピューターのリストに関する概要情報を⾒るには、［アプリケーションレジストリ］フォルダーまたは［実⾏ファイル］フォルダ
ーで選択されたアプリケーションのプロパティウィンドウを開いてください。
527

インストールされているアプリケーションと実⾏ファイルに関する情報の更新
Endpoint Security 12.3 for Windows より、実⾏ファイルのデータベースに対するアプリケーションコントロー
ルコンポーネントの動作が最適化されました。Kaspersky Endpoint Security 12.3 for Windows は、ファイルがコンピューターから削除された後でデータベースを更新します。これにより、データベースを最新の状態に保ち、Kaspersky Security Center のリソースを節約できます。
インストールされているアプリケーションのデータベースを最新の状態に保つには、管理サーバーへのアプリ
ケーション情報の送信を有効にする必要があります（既定で有効になっています）。
管理コンソール（MMC）でアプリケーション情報の送信を有効にする⽅法

1. Kaspersky Security Center の管理コンソールを開きます。
2. コンソールツリーで、［ポリシー］を選択します。
3. ⽬的のポリシーを選択し、ダブルクリックしてポリシーのプロパティを表⽰します。
4. ポリシーウィンドウで、［全般設定］→［レポートと保管領域］の順に選択します。
5. ［管理サーバーへのデータ転送］ブロックの［設定］をクリックします。
6. ［起動されたアプリケーションの情報］チェックボックスをオンにします。
7. 変更内容を保存します。
Web コンソールと Cloud コンソールでアプリケーション情報の送信を有効にする⽅法

528

1. Web コンソールのメインウィンドウで、 ［デバイス］ → ［ポリシーとプロファイル］をクリックします。
2. Kaspersky Endpoint Security のポリシーの名前をクリックします。
ポリシーのプロパティウィンドウが表⽰されます。
3. ［アプリケーション設定］タブを選択します。
4. ［全般設定］→［レポートと保管領域］に移動します。
5. ［管理サーバーへのデータ転送］ブロックで、［起動されたアプリケーションの情報］をオンにします。
6. 変更内容を保存します。

管理サーバーへのデータ転送を設定する

アプリケーションコントロールの有効化と無効化
既定では、アプリケーションコントロールは無効になっています。
アプリケーションコントロールを有効または無効にするには︓
529

1. メインウィンドウで、をクリックします。

2. 本製品の設定ウィンドウで、［セキュリティコントロール］→［アプリケーションコントロール］を選択します。
3. ［アプリケーションコントロール］トグルスイッチを使⽤して機能を有効または無効にします。
4. 変更内容を保存します。
アプリケーションコントロールが有効になると、本製品は動作中の実⾏ファイルの情報を Kaspersky
Security Center に渡します。動作中の実⾏ファイルのリストは Kaspersky Security Center の［実⾏ファイ
ル］フォルダーで表⽰できます。動作中の実⾏ファイルのみのリストの代わりにすべての実⾏ファイルの情報を受け取るには、インベントリタスクを実⾏します。

アプリケーションコントロールモードの選択
アプリケーションコントロールモードを選択するには︓
1. メインウィンドウで、をクリックします。

2. 本製品の設定ウィンドウで、［セキュリティコントロール］→［アプリケーションコントロール］を選択します。
3. ［アプリケーション起動コントロールモード］ブロックで、以下のオプションのいずれかを選択します︓
ブロック対象のアプリケーション︓このオプションを選択すると、すべてのユーザーに対してあらゆる
アプリケーションの起動を許可します。ただし、アプリケーションがアプリケーションコントロールのブロックルールの条件を満たす場合は除きます。
許可するアプリケーション︓このオプションを選択すると、すべてのユーザーに対してあらゆるアプリ
ケーションの起動をブロックします。ただし、アプリケーションがアプリケーションコントロールの許可ルールの条件を満たす場合は除きます。
［ゴールデンイメージ］ルールおよび［信頼するアップデーター］ルールは許可リストモードの初期設定です。アプリケーションコントロールは KL カテゴリに対応しています。「ゴールデンイメージ」KL カテゴリには、オペレーティングシステムの通常の動作を可能にするプログラムが含まれます。「信頼するアップデーター」KL カテゴリには、最も信頼できるソフトウェア開発元のアップデーターが含まれます。また、これらのルールは削除できません。これらのルールの設定は編集できません。既定では、［ゴールデンイメージ］ルールが有効で、［信頼するアップデーター］ルールは無効です。これらのルールを適⽤する条件に⼀致するアプリケーションは、すべてのユーザーが起動できます。
モードを選択した状態で作成したルールは、モードを変更しても保存され、再度使⽤できます。これらのルールの使⽤を元に戻すには、必要なモードを選択するのみです。
4. ［ルールによりブロックされたアプリケーションの開始時の操作］ブロックで、アプリケーションコント
ロールルールによってブロックされているアプリケーションを起動しようとする操作があった場合に実⾏する処理を選択します。
5. ユーザーがアプリケーションを起動するときに DLL モジュールの読み込みを監視するには、［DLL モジュールの読み込みを管理］をオンにします。
モジュールの情報およびモジュールを読み込んだアプリケーションの情報が、レポートに記録されます。

530

Kaspersky Endpoint Security は、［DLL とドライバーを管理］をオンにした後で読み込まれた DLL モジュ
ールとドライバーのみを監視します。Kaspersky Endpoint Security の起動前に読み込まれるものも含めすべての DLL モジュールとドライバーを監視するには、チェックボックスをオンにした後でコンピューターを再起動します。
どの DLL モジュールとドライバーを読み込むかを管理する機能を有効にする場合、［アプリケーショ
ンコントロール］で、既定の［ゴールデンイメージ］ルールまたは「信頼する証明書」KL カテゴリを含み信頼する DLL モジュールとドライバーが Kaspersky Endpoint Security の起動前に読み込まれるよ
うに設定した別のルールを有効にしてください。［ゴールデンイメージ］ルールが無効なときに DLL
モジュールとドライバーの読み込みの管理を有効にすると、オペレーティングシステムが不安定になる場合があります。

アプリケーションの設定の編集に対する［パスワードによる保護］をオンにすることを推奨します。
これにより、Kaspersky Security Center のポリシー設定を変更しなくても、重要な DLL モジュールとドライバーの起動をブロックしてしまっているルールをオフにできます。
6. 変更内容を保存します。

アプリケーションコントロールルールの管理
Kaspersky Endpoint Security は、ルールを使⽤してアプリケーションの起動をコントロールします。アプリケーションコントロールルールは、ルールを適⽤する条件と、ルールが適⽤されたときアプリケーションコント
ロールが実⾏する処理を指定します（ユーザーによってアプリケーションの起動を許可またはブロックします）。

ルールを適⽤する条件
ルールを適⽤する条件には次の相互関係があります︓ 「条件種別 - 条件判定基準 - 条検値」ルールを適⽤する
条件に基づいて、Kaspersky Endpoint Security はルールをアプリケーションに適⽤します（あるいは適⽤しません）。
次の条件の種別がルール内で使⽤されます︓
対象条件︓アプリケーションが対象条件のうち 1 つ以上を満たす場合、Kaspersky Endpoint Security はそのアプリケーションにルールを適⽤します。
除外条件︓アプリケーションが除外条件のうち 1 つ以上を満たしている⼀⽅で、どの対象条件も満たさない
場合、Kaspersky Endpoint Security はそのアプリケーションにルールを適⽤しません。
ルールを適⽤する条件は、基準を使⽤して作成されます。Kaspersky Endpoint Security では、次の基準を使⽤してルールが作成されます︓
アプリケーションの実⾏ファイルが含まれているフォルダーのパス、またはアプリケーションの実⾏ファ
イルのパス。
メタデータ︓アプリケーションの実⾏ファイル名、アプリケーションの実⾏ファイルバージョン、アプリ
ケーション名、アプリケーションのバージョン、アプリケーションの開発元。
アプリケーションの実⾏ファイルのハッシュ。
531

証明書の発⾏元、発⾏先、ハッシュ値。
アプリケーションが KL カテゴリに属しているかどうか。
リムーバブルドライブ上のアプリケーション実⾏ファイルの場所。
条件で使⽤される基準のそれぞれに対して基準値を指定する必要があります。起動されるアプリケーションのパラメータが対象条件で指定されている基準値を満たす場合、ルールが適⽤されます。この場合、アプリケー
ションコントロールは、ルールで指定された処理を実⾏します。アプリケーションパラメータが除外条件で指定されている基準値を満たす場合、アプリケーションコントロールはアプリケーションの起動をコントロール
しません。
ルールを適⽤する条件として証明書を選択した場合、その証明書が信頼するシステムの保管領域に追加されていることを確認し、製品内の信頼するシステム保管領域の使⽤設定を確認してください。

ルールが適⽤されたときのアプリケーションコントロールの処理ルールが適⽤されると、アプリケーションコントロールはそのルールに従って、ユーザーまたはユーザーグル
ープに対してアプリケーションの起動を許可またはブロックします。ルールが適⽤されるアプリケーションの起動を許可または許可しないユーザーまたはユーザーグループを選択できます。
そのルールの中で、ルールを満たすアプリケーションの起動を許可されるユーザーを指定しないルールを、「ブロック」ルールと呼びます。
そのルールの中で、ルールを満たすアプリケーションの起動を許可されないユーザーを指定しないルールを、「許可」ルールと呼びます。
ブロックルールの優先度は、許可ルールの優先度よりも⾼くなります。たとえば、アプリケーションコントロールの許可ルールがユーザーグループに割り当てられていて、アプリケーションコントロールのブロックルー
ルがそのユーザーグループの 1 ⼈のユーザーに割り当てられている場合、そのユーザーはアプリケーションを起動できません。

ルールの動作ステータス
アプリケーションコントロールルールの動作ステータスは、次のいずれかです︓
有効︓このステータスは、アプリケーションコントロールが実⾏されているときにルールが使⽤されることを⽰します。
無効︓このステータスは、アプリケーションコントロールが実⾏されているときにルールが無視されることを⽰します。
テストモード︓このステータスは、ルールが適⽤されるアプリケーションの起動は許可されるが、そのようなアプリケーションの起動についての情報がレポートに記録されることを⽰します。

アプリケーションコントロールルールの適⽤条件の追加
アプリケーションコントロールルールの作成を容易にするため、アプリケーションカテゴリを作成できます。

532

会社で使⽤されている標準セットのアプリケーションを網羅する「作業アプリケーション」カテゴリを作成すると有⽤です。さまざまなユーザーグループが仕事で異なるアプリケーションセットを使⽤している場合は、ユーザーグループごとに別個のアプリケーションカテゴリを作成できます。
管理コンソールでアプリケーションカテゴリを作成するには︓
1. Kaspersky Security Center の管理コンソールを開きます。
2. コンソールツリーで、［詳細］→［アプリケーションの管理］→［アプリケーションカテゴリ］フォルダ
ーの順に選択します。
3. 作業領域で［新規カテゴリ］をクリックします。
ユーザーカテゴリの作成ウィザードが表⽰されます。
4. ユーザーカテゴリの作成ウィザードの指⽰に従います。

ステップ 1︓カテゴリ種別の選択
この⼿順では、次のいずれかのアプリケーションカテゴリ種別を選択します︓
⼿動でコンテンツが追加されるカテゴリ︓このカテゴリ種別を選択した場合、「アプリケーションをカテゴリに含める条件の設定」および「アプリケーションをカテゴリから除外する条件の設定」ステップで、カテゴリに実⾏ファイルを含めるための条件を設定できます。
選択したデバイスの実⾏ファイルを含むカテゴリ︓このカテゴリ種別を選択した場合、「設定」ステップ
で、カテゴリに⾃動で追加する実⾏ファイルのコンピューターを指定できます。
特定のフォルダーの実⾏ファイルを含むカテゴリ︓このカテゴリ種別を選択した場合、「リポジトリフォ
ルダー」ステップで、カテゴリに⾃動で追加する実⾏ファイルのフォルダーを指定できます。
⾃動でコンテンツが追加されるカテゴリを作成すると、Kaspersky Security Center によって、以下の形式のファイルに対してインベントリが実⾏されます︓EXE、COM、DLL、SYS、BAT、PS1、CMD、JS、
VBS、REG、MSI、MSC、CPL、HTML、HTM、DRV、OCX、SCR。

ステップ 2︓ユーザーカテゴリ名の⼊⼒
この⼿順では、アプリケーションカテゴリの名前を指定します。

ステップ 3︓アプリケーションをカテゴリに含める条件の設定
この⼿順は、［⼿動でコンテンツを追加するカテゴリ］カテゴリ種別を選択した場合に使⽤できます。
この⼿順の［追加］ドロップダウンリストで、アプリケーションをカテゴリに含める条件を選択します。
実⾏ファイルのリストから︓クライアントデバイス上の実⾏ファイルのリストからカスタムカテゴリへア
プリケーションを追加します。
ファイルのプロパティ︓アプリケーションをカスタムカテゴリに追加する条件として、実⾏ファイルの詳細なデータを指定します。
533

フォルダーのファイルのメタデータ︓実⾏ファイルを含んだクライアントデバイスのフォルダーを指定します。Kaspersky Security Center により、それらの実⾏ファイルのメタデータが、アプリケーションをカス
タムカテゴリに追加する条件として⽰されます。
フォルダーに含まれるファイルのチェックサム︓実⾏ファイルを含んだクライアントデバイスのフォルダーを指定します。Kaspersky Security Center により、それらの実⾏ファイルのハッシュが、アプリケーショ
ンをカスタムカテゴリに追加する条件として⽰されます。
フォルダー内のファイルの証明書︓証明書で署名された実⾏ファイルを含んだクライアントデバイスのフォルダーを指定します。Kaspersky Security Center により、それらの実⾏ファイルの証明書が、アプリケー
ションをカスタムカテゴリに追加する条件として⽰されます。
プロパティで［証明書のハッシュ値］パラメータが指定されていない条件の使⽤は推奨されません。
MSI インストーラーファイルのメタデータ︓MSI パッケージを選択します。Kaspersky Security Center により、その MSI パッケージに含まれる実⾏ファイルのメタデータが、アプリケーションをカスタムカテゴリに追加する条件として⽰されます。
MSI インストーラーに含まれるファイルのチェックサム︓MSI パッケージを選択します。Kaspersky
Security Center により、その MSI パッケージに含まれる実⾏ファイルのハッシュが、アプリケーションをカスタムカテゴリに追加する条件として⽰されます。
KL カテゴリから選択︓アプリケーションをカスタムカテゴリに追加する条件として KL カテゴリを指定します。KL カテゴリとは、テーマ属性が共有されているアプリケーションのリストです。このリストは、カ
スペルスキーのスペシャリストによって管理されています。たとえば、「O ice アプリケーション」KL カ
テゴリには、Microsoft O ice スイートのアプリケーション、Adobe Acrobat などが含まれます。
すべての KL カテゴリを選択することで、広範な信頼するアプリケーションのリストを⽣成できます。
アプリケーションのパスを指定（マスクをサポート）︓クライアントデバイス上のフォルダーを選択しま
す。Kaspersky Security Center により、そのフォルダーにある実⾏ファイルがカスタムカテゴリに追加されます。
リポジトリから証明書を選択︓カスタムカテゴリにアプリケーションを追加するための条件として、実⾏可能ファイルの署名に使⽤された証明書を選択します。
プロパティで［証明書のハッシュ値］パラメータが指定されていない条件の使⽤は推奨されません。
ドライブ種別︓アプリケーションをカスタムカテゴリに追加する条件として、ストレージデバイスの種別（すべてのハードディスクとリムーバブルドライブ、またはリムーバブルドライブのみ）を選択します。

ステップ 4︓アプリケーションをカテゴリから除外する条件の設定
この⼿順は、［⼿動でコンテンツを追加するカテゴリ］カテゴリ種別を選択した場合に使⽤できます。

この⼿順で指定したアプリケーションは、「アプリケーションをカテゴリに含める条件の設定」ステップで指定されていても、カテゴリから除外されます。
この⼿順の［追加］ドロップダウンリストで、アプリケーションをカテゴリから除外する条件を選択します。

534

実⾏ファイルのリストから︓クライアントデバイス上の実⾏ファイルのリストからカスタムカテゴリへア
プリケーションを追加します。
ファイルのプロパティ︓アプリケーションをカスタムカテゴリに追加する条件として、実⾏ファイルの詳細なデータを指定します。
フォルダーのファイルのメタデータ︓実⾏ファイルを含んだクライアントデバイスのフォルダーを指定します。Kaspersky Security Center により、それらの実⾏ファイルのメタデータが、アプリケーションをカス
タムカテゴリに追加する条件として⽰されます。
フォルダーに含まれるファイルのチェックサム︓実⾏ファイルを含んだクライアントデバイスのフォルダーを指定します。Kaspersky Security Center により、それらの実⾏ファイルのハッシュが、アプリケーショ
ンをカスタムカテゴリに追加する条件として⽰されます。
フォルダー内のファイルの証明書︓証明書で署名された実⾏ファイルを含んだクライアントデバイスのフォルダーを指定します。Kaspersky Security Center により、それらの実⾏ファイルの証明書が、アプリケー
ションをカスタムカテゴリに追加する条件として⽰されます。
MSI インストーラーファイルのメタデータ︓MSI パッケージを選択します。Kaspersky Security Center により、その MSI パッケージに含まれる実⾏ファイルのメタデータが、アプリケーションをカスタムカテゴリに追加する条件として⽰されます。
MSI インストーラーに含まれるファイルのチェックサム︓MSI パッケージを選択します。Kaspersky
Security Center により、その MSI パッケージに含まれる実⾏ファイルのハッシュが、アプリケーションをカスタムカテゴリに追加する条件として⽰されます。
KL カテゴリから選択︓アプリケーションをカスタムカテゴリに追加する条件として KL カテゴリを指定します。KL カテゴリとは、テーマ属性が共有されているアプリケーションのリストです。このリストは、カ
スペルスキーのスペシャリストによって管理されています。たとえば、「O ice アプリケーション」KL カ
テゴリには、Microsoft O ice スイートのアプリケーション、Adobe Acrobat などが含まれます。
すべての KL カテゴリを選択することで、広範な信頼するアプリケーションのリストを⽣成できます。
アプリケーションのパスを指定（マスクをサポート）︓クライアントデバイス上のフォルダーを選択しま
す。Kaspersky Security Center により、そのフォルダーにある実⾏ファイルがカスタムカテゴリに追加されます。
リポジトリから証明書を選択︓カスタムカテゴリにアプリケーションを追加するための条件として、実⾏可能ファイルの署名に使⽤された証明書を選択します。
ドライブ種別︓アプリケーションをカスタムカテゴリに追加する条件として、ストレージデバイスの種別（すべてのハードディスクとリムーバブルドライブ、またはリムーバブルドライブのみ）を選択します。

ステップ 5︓設定
この⼿順は、［選択したデバイスの実⾏ファイルを含むカテゴリ］カテゴリ種別を選択した場合に使⽤できます。
この⼿順では、［追加］をクリックしてコンピューターを指定します。そのコンピューターにある実⾏ファイ
ルが、Kaspersky Security Center によってアプリケーションカテゴリに追加されます。［実⾏ファイル］フォ
ルダーに表⽰される、指定されたコンピューターのすべての実⾏ファイルが、Kaspersky Security Center によってアプリケーションカテゴリに追加されます。
この⼿順では、以下の設定も指定できます︓535

ハッシュ関数の計算アルゴリズム。アルゴリズムを選択するには、以下のチェックボックスを 1 つ以上オンにします︓
このカテゴリのファイルの SHA-256 の値を計算する（Kaspersky Endpoint Security 10 Service Pack 2
for Windows 以降のバージョンでサポート）
このカテゴリのファイルの MD5 の値を計算する（Kaspersky Endpoint Security 10 Service Pack 2 forWindows より前のバージョンでサポート）
データを管理サーバーのリポジトリと同期︓Kaspersky Security Center によって、定期的にアプリケーショ
ンカテゴリを空にした後、［実⾏ファイル］フォルダーに表⽰される、指定されたコンピューターのすべての実⾏ファイルをアプリケーションカテゴリに追加する場合、このチェックボックスをオンにします。
［データを管理サーバーのリポジトリと同期］がオフの場合、アプリケーションカテゴリの作成後、Kaspersky Security Center はカテゴリへの変更を⾏いません。
スキャン期間（時間）︓このフィールドで、Kaspersky Security Center がアプリケーションカテゴリを空にして、［実⾏ファイル］フォルダーに表⽰される、指定されたコンピューターのすべての実⾏ファイルをアプリケーションカテゴリに追加する間隔（時間）を指定できます。
このフィールドは、［データを管理サーバーのリポジトリと同期］をオンにした場合に使⽤できます。

ステップ 6︓［リポジトリ］フォルダー
この⼿順は、［特定のフォルダーの実⾏ファイルを含むカテゴリ］カテゴリ種別を選択した場合に使⽤できます。
この⼿順では、フォルダーを指定すると、Kaspersky Security Center によってそのフォルダー内の実⾏ファイ
ルが検索され、アプリケーションがアプリケーションカテゴリに⾃動的に追加されます。
この⼿順では、以下の設定も指定できます︓［ダイナミックリンクライブラリ（DLL）をこのカテゴリに含める］チェックボックス︓ダイナミックリン
クライブラリ（DLL ファイル）をアプリケーションカテゴリに含める場合は、このチェックボックスをオンにします。
DLL ファイルをアプリケーションカテゴリに含めると、Kaspersky Security Center のパフォーマンスが低下する場合があります。
［このカテゴリ内のスクリプトデータを含める］チェックボックス︓アプリケーションカテゴリにスクリプトを含める場合は、このチェックボックスをオンにします。
スクリプトをアプリケーションカテゴリに含めると、Kaspersky Security Center のパフォーマンスが低下する場合があります。
ハッシュ関数の計算アルゴリズム。アルゴリズムを選択するには、以下のチェックボックスを 1 つ以上オンにします︓
このカテゴリのファイルの SHA-256 の値を計算する（Kaspersky Endpoint Security 10 Service Pack 2
for Windows 以降のバージョンでサポート）
このカテゴリのファイルの MD5 の値を計算する（Kaspersky Endpoint Security 10 Service Pack 2 forWindows より前のバージョンでサポート）536［変更のあったフォルダーを強制スキャンする］チェックボックス︓アプリケーションカテゴリへの⾃動追加に使⽤されたフォルダーに対して、Kaspersky Security Center によって定期的に実⾏ファイルを検索する場合、このチェックボックスをオンにします。
［変更のあったフォルダーを強制スキャンする］がオフの場合、Kaspersky Security Center は、アプリケー
ションカテゴリへの⾃動追加に使⽤されたフォルダーでファイルの追加または削除があった場合のみ、そのフォルダー内の実⾏ファイルを検索します。
スキャン期間（時間）︓このフィールドで、アプリケーションカテゴリへの⾃動追加に使⽤されるフォルダー内の実⾏ファイルを Kaspersky Security Center が検索する間隔（時間）を指定できます。
このフィールドは、［変更のあったフォルダーを強制スキャンする］をオンにした場合に使⽤できます。

ステップ 7︓カスタムカテゴリの作成
ウィザードを終了します。
製品インターフェイスでアプリケーションコントロールルールの新しい適⽤条件を追加するには︓
1. メインウィンドウで、をクリックします。

2. 本製品の設定ウィンドウで、［セキュリティコントロール］→［アプリケーションコントロール］を選択します。
3. ［ブロック対象のアプリケーション］または［許可するアプリケーション］をクリックします。
アプリケーションコントロールルールのリストのテーブルが開きます。
4. 適⽤する基準を設定するルールを選択します。
アプリケーションコントロールルールのプロパティが表⽰されます。
5. ［条件︓N］タブまたは［除外リスト︓N］タブを選択し、［追加］をクリックします。
6. アプリケーションコントロールルールの適⽤条件を選択します。
起動したことがあるアプリケーションのプロパティによる条件設定︓実⾏中のアプリケーションのリス
トで、アプリケーションコントロールルールが適⽤されるアプリケーションを選択することができます。コンピューター上で以前実⾏されたアプリケーションのリストも表⽰されます。1 つまたは複数のルールを適⽤する条件の作成に使⽤する次の条件を選択します︓ファイルのハッシュ、証明書、KL カテ
ゴリ、メタデータまたはファイルまたはフォルダーのパス。
「KL カテゴリ」による条件設定︓KL カテゴリとは、テーマ属性が共有されているアプリケーションのリストです。このリストは、カスペルスキーのスペシャリストによって管理されています。たとえば、「O ice アプリケーション」KL カテゴリには、Microsoft O ice スイートのアプリケーション、Adobe®
Acrobat® などが含まれます。
カスタム条件設定︓アプリケーションのファイルを選択し、ルールを適⽤する条件を選択できます︓ファイルのハッシュ、証明書、メタデータまたはファイルまたはフォルダーのパス。
ドライブによる条件設定（リムーバブルドライブ）︓アプリケーションコントロールルールはリムーバ
ブルドライブ上で実⾏されているファイルにのみ適⽤されます。
指定されたフォルダー内のファイルのプロパティによる条件設定︓アプリケーションコントロールルー
ルは特定のフォルダーのファイルにのみ適⽤されます。サブフォルダーのファイルを含めたり除外することもできます。1 つまたは複数のルールを適⽤する条件の作成に使⽤する次の条件を選択します︓ファイルのハッシュ、証明書、KL カテゴリ、メタデータまたはファイルまたはフォルダーのパス。
7. 変更内容を保存します。
537

条件を追加する際には、アプリケーションコントロールの次の事項に留意してください︓
Kaspersky Endpoint Security は、MD5 ファイルハッシュ値をサポートせず、MD5 ハッシュに基づいたアプ
リケーションの起動のコントロールを実⾏しません。ルールを適⽤する条件には SHA256 ハッシュが使⽤されます。
ルールを適⽤する条件として［発⾏元］と［証明書の発⾏先］のみを使⽤することは避けてください。これらの条件は信頼されません。
［ファイルまたはフォルダーのパス］でシンボリックリンクを使⽤している場合、アプリケーションコン
トロールルールが正しく動作するために、シンボリックリンクを解決してください。これを⾏うには、［シンボリックリンクを解決する］をクリックします。

実⾏ファイルフォルダーからアプリケーションカテゴリへの実⾏ファイ
ルの追加［実⾏ファイル］フォルダーに、コンピューター上で検出された実⾏ファイルが表⽰されます。Kaspersky
Endpoint Security ではインベントリタスクの実⾏後に実⾏ファイルのリストが⽣成されます。
実⾏ファイルフォルダーからアプリケーションカテゴリに実⾏ファイルを追加するには︓
1. Kaspersky Security Center の管理コンソールを開きます。
2. コンソールツリーで、［詳細］→［アプリケーションの管理］→［実⾏ファイル］の順に選択します。
3. 作業領域で、アプリケーションカテゴリに追加する実⾏ファイルを選択します。
4. 選択した実⾏ファイルを右クリックしてコンテキストメニューを開き、［カテゴリに追加］を選択します。
5. 表⽰されたウィンドウで、次の操作を実⾏します︓
ウィンドウの上部で、次のいずれかのオプションを選択します︓
新規アプリケーションカテゴリへ追加︓新しいアプリケーションカテゴリを作成して実⾏ファイルを追加する場合、このオプションを選択します。
アプリケーションカテゴリへ追加︓既存のアプリケーションカテゴリを選択して実⾏ファイルを追加する場合、このオプションを選択します。
［ルール種別］ブロックで、次のいずれかを選択します︓
除外しない場合のルール︓実⾏ファイルをアプリケーションカテゴリに追加する条件を作成する場
合、このオプションを選択します。
除外に追加する場合のルール︓実⾏ファイルをアプリケーションカテゴリから除外する条件を作成する場合、このオプションを選択します。
［条件として使⽤する情報］ブロックで、以下のオプションのいずれかを選択します︓
証明書の詳細情報（証明書がないファイルの場合 SHA-256 ハッシュ）
証明書の詳細情報（証明書のないファイルはスキップ）
538

SHA-256 のみ（ハッシュのないファイルはスキップ）
MD5 のみ（⾮推奨、Kaspersky Endpoint Security 10 Service Pack 1 の場合のみ）
6. 変更内容を保存します。

イベントに関連した実⾏ファイルのアプリケーションカテゴリへの追加
アプリケーションコントロールによるイベントに関連する実⾏ファイルをアプリケーションカテゴリに追加す
るには︓
1. Kaspersky Security Center の管理コンソールを開きます。
2. コンソールツリーの［管理サーバー］フォルダーで、［イベント］タブを選択します。
3. ［イベントの抽出］で、アプリケーションコントロールの動作に関連するイベントの抽出を選択します（アプリケーションコントロールの動作によるイベントの表⽰、アプリケーションコントロールのテスト
動作によるイベントの表⽰）。
4. ［抽出を実⾏］をクリックします。
5. 関連する実⾏ファイルをアプリケーションカテゴリに追加するイベントを選択します。
6. 選択したイベントを右クリックしてコンテキストメニューを開き、［カテゴリに追加］を選択します。
7. 表⽰されたウィンドウで、アプリケーションカテゴリの設定をします︓
ウィンドウの上部で、次のいずれかのオプションを選択します︓
新規アプリケーションカテゴリへ追加︓新しいアプリケーションカテゴリを作成して実⾏ファイルを追加する場合、このオプションを選択します。
アプリケーションカテゴリへ追加︓既存のアプリケーションカテゴリを選択して実⾏ファイルを追加する場合、このオプションを選択します。
［ルール種別］ブロックで、次のいずれかを選択します︓
除外しない場合のルール︓実⾏ファイルをアプリケーションカテゴリに追加する条件を作成する場
合、このオプションを選択します。
除外に追加する場合のルール︓実⾏ファイルをアプリケーションカテゴリから除外する条件を作成する場合、このオプションを選択します。
［条件として使⽤する情報］ブロックで、以下のオプションのいずれかを選択します︓
証明書の詳細情報（証明書がないファイルの場合 SHA-256 ハッシュ）
証明書の詳細情報（証明書のないファイルはスキップ）
SHA-256 のみ（ハッシュのないファイルはスキップ）
MD5 のみ（⾮推奨、Kaspersky Endpoint Security 10 Service Pack 1 の場合のみ）
8. 変更内容を保存します。
539

アプリケーションコントロールルールを追加する
Kaspersky Security Center を使⽤してアプリケーションコントロールルールを追加するには︓
1. Kaspersky Security Center の管理コンソールを開きます。
2. コンソールツリーで、［ポリシー］を選択します。
3. ⽬的のポリシーを選択し、ダブルクリックしてポリシーのプロパティを表⽰します。
4. ポリシーウィンドウで、［セキュリティコントロール］→［アプリケーションコントロール］の順に選択します。
ウィンドウの右側に、アプリケーションコントロールの設定が表⽰されます。
5. ［追加］をクリックします。
［アプリケーションコントロールルール］ウィンドウが表⽰されます。
6. 次のいずれかの⼿順を実⾏します︓
新しいカテゴリを作成する場合︓
a. ［カテゴリの作成］をクリックします。
ユーザーカテゴリの作成ウィザードが表⽰されます。
b. ユーザーカテゴリの作成ウィザードの指⽰に従います。
c. ［カテゴリ］で、作成したアプリケーションカテゴリを選択します。
既存のカテゴリを編集する場合︓
a. ［カテゴリ］で、編集する既存のアプリケーションカテゴリを選択します。
b. ［プロパティ］をクリックします。
c. 選択したアプリケーションカテゴリの設定を変更します。
d. 変更内容を保存します。
e. ［カテゴリ］で、ルール作成のために作成したアプリケーションカテゴリを選択します。
7. ［ユーザーとその権限］テーブルで、［追加］をクリックします。
ユーザーは、Active Directory または Kaspersky Security Center のアカウントのリストで選択するか、ローカルユーザー名を⼿⼊⼒して選択することができます。ローカルユーザーアカウントを使⽤するのは、ドメインユーザーアカウントを使⽤できない特別な状況のみにすることを推奨します。
8. ［ユーザーとその権限］テーブルで、以下を実⾏します︓
選択したカテゴリに属するアプリケーションの起動をユーザーまたはユーザーグループに許可する場
合、該当する⾏にある［許可］をオンにします。
選択したカテゴリに属するアプリケーションの起動をユーザーまたはユーザーグループに許可しない場
合、該当する⾏にある［ブロック］をオンにします。
540

9. ［ユーザーまたはグループ］列に表⽰されておらず、［ユーザーまたはグループ］列で指定されているユーザーグループに属していないすべてのユーザーに対して、選択したカテゴリに属するアプリケーションの起動をブロックする場合、［他のユーザーを拒否］をオンにします。
10. 選択したアプリケーションカテゴリに含まれるアプリケーションを信頼するアップデーターとみなし、そのアプリケーションが作成する別の実⾏ファイルの実⾏を許可するには、［信頼するアップデーター］をオンにします。
Kaspersky Endpoint Security の設定を移⾏すると、信頼するアップデーターによって作成された実⾏フ
ァイルのリストも移⾏されます。
11. 変更内容を保存します。
アプリケーションコントロールルールを追加するには︓
1. メインウィンドウで、をクリックします。

2. 本製品の設定ウィンドウで、［セキュリティコントロール］→［アプリケーションコントロール］を選択します。
3. ［ブロック対象のアプリケーション］または［許可するアプリケーション］をクリックします。
アプリケーションコントロールルールのリストのテーブルが開きます。
4. ［追加］をクリックします。
アプリケーションコントロールルールの設定ウィンドウが表⽰されます。
5. ［全般設定］タブでルールの主要な設定を定義します。
a. ［ルール名］にルール名を⼊⼒します。
b. ［説明］に、ルールの説明を⼊⼒します。
c. ［ユーザーとその権限］テーブルで、［追加］をクリックします。
ユーザーは、Active Directory または Kaspersky Security Center のアカウントのリストで選択するか、ローカルユーザー名を⼿⼊⼒して選択することができます。ローカルユーザーアカウントを使⽤するのは、ドメインユーザーアカウントを使⽤できない特別な状況のみにすることを推奨します。
このルールは、既定ですべてのユーザーに適⽤されます。
テーブルでユーザーが指定されていない場合、ルールは保存できません。
d. ［ユーザーとその権限］テーブルで、トグルスイッチを使⽤してユーザーがアプリケーションを開始する権限を定義します。
e. ［他のユーザーを拒否］をオンにすると、［ユーザーとその権限］テーブルに⼊っておらず、［ユーザーとその権限］テーブルのユーザーグループのメンバーでもないユーザーによるルールを適⽤する条件を満たすプログラムの実⾏をブロックします。
［他のユーザーを拒否］をオフにすると、［ユーザーとその権限］テーブルで指定されておらず［ユーザーとその権限］テーブルで指定されたユーザーグループに属していないユーザーによるア
プリケーションの起動は、管理されません。

541

f. ルールを適⽤する条件に合致するアプリケーションを信頼するアップデーターとして認識するよう設定する場合は、［信頼するアップデーター］をオンにします。信頼するアップデーターとは、実⾏ファイルの作成とそのファイルの実⾏が許可されているアプリケーションです。
アプリケーションが複数のルールの適⽤条件に⼀致する場合、Kaspersky Endpoint Security は次の条件を満たす場合に「信頼するアップデーター」フラグを作成します︓
すべてのルールでアプリケーションの実⾏が許可されている。
ルールのうち少なくとも 1 つで［信頼するアップデーター］がオンになっている。
6. ［条件︓N］タブで、ルールをトリガする対象条件のリストを作成または編集します。
7. ［除外リスト︓N］タブで、ルールをトリガする例外条件のリストを作成または編集します。
Kaspersky Endpoint Security の設定を移⾏すると、信頼するアップデーターによって作成された実⾏ファイルのリストも移⾏されます。
8. 変更内容を保存します。

Kaspersky Security Center を使⽤したアプリケーションコントロールルー
ルのステータス変更
管理コンソールでアプリケーションコントロールルールのステータスを変更するには︓
1. Kaspersky Security Center の管理コンソールを開きます。
2. コンソールツリーで、［ポリシー］を選択します。
3. ⽬的のポリシーを選択し、ダブルクリックしてポリシーのプロパティを表⽰します。
4. ポリシーウィンドウで、［セキュリティコントロール］→［アプリケーションコントロール］の順に選択します。
ウィンドウの右側に、アプリケーションコントロールの設定が表⽰されます。
5. ［状態］列をクリックしてコンテキストメニューを表⽰し、以下のいずれかを選択します︓
オン︓このステータスは、アプリケーションコントロールが実⾏されているときにルールが使⽤されることを⽰します。
オフ︓このステータスは、アプリケーションコントロールが実⾏されているときにルールが無視されることを⽰します。
テスト︓このステータスは、ルールが適⽤されるアプリケーションの起動は常に許可されるが、そのようなアプリケーションの起動についての情報がレポートに記録されることを意味します。
6. 変更内容を保存します。
製品インターフェイスでアプリケーションコントロールルールのステータスを変更するには︓
1. メインウィンドウで、をクリックします。

2. 本製品の設定ウィンドウで、［セキュリティコントロール］→［アプリケーションコントロール］を選択
します。
542

3. ［ブロック対象のアプリケーション］または［許可するアプリケーション］をクリックします。
アプリケーションコントロールルールのリストのテーブルが開きます。
4. ［ステータス］列でコンテキストメニューを表⽰し、以下のいずれかを選択します︓
有効︓このステータスは、アプリケーションコントロールが実⾏されているときにルールが使⽤されることを⽰します。
無効︓このステータスは、アプリケーションコントロールが実⾏されているときにルールが無視されることを⽰します。
テストモード︓このステータスは、ルールが適⽤されるアプリケーションの起動は常に許可されるが、そのようなアプリケーションの起動についての情報がレポートに記録されることを意味します。
5. 変更内容を保存します。

アプリケーションコントロールルールのエクスポートおよびインポート
アプリケーションコントロールルールを XML ファイルにエクスポートすることができます。また、エクスポートまたはインポート機能を使⽤して、アプリケーションコントロールルールのリストのバックアップをとったり、別のサーバーにリストを移⾏することができます。
アプリケーションコントロールルールをエクスポートまたはインポートする際、次の留意事項にご注意ください︓Kaspersky Endpoint Security は、有効なアプリケーションコントロールモードのルールのリストのみをエク
スポートします。⾔い換えると、アプリケーションコントロールが拒否リストモードで動作している場
合、Kaspersky Endpoint Security はこのモードのルールのみをエクスポートします。許可リストモードのルールのリストをエクスポートするには、モードを変更してエクスポート操作を再度実⾏してください。
Kaspersky Endpoint Security はアプリケーションコントロールルールが動作するためにアプリケーションカ
テゴリを使⽤します。アプリケーションコントロールルールのリストを別のサーバーに抗する場合、アプ
リケーションカテゴリのリストも移⾏する必要があります。アプリケーションカテゴリのエクスポートまたはインポートの詳細については、Kaspersky Security Center ヘルプ を参照してください。
管理コンソール（MMC）で信頼するアプリケーションコントロールルールのリストをエクスポートおよびインポートする⽅法543

1. Kaspersky Security Center の管理コンソールを開きます。
2. コンソールツリーで、［ポリシー］を選択します。
3. ⽬的のポリシーを選択し、ダブルクリックしてポリシーのプロパティを表⽰します。
4. ポリシーウィンドウで、［セキュリティコントロール］→［アプリケーションコントロール］の順に選択します。
5. アプリケーションコントロールルールのリストをエクスポートするには︓
a. エクスポートするルールを選択します。複数のポートを選択するには、CTRL または SHIFT キーを使⽤します。
ルールが何も選択されていない場合、すべてのルールがエクスポートされます。
b. ［エクスポート］リンクをクリックします。
c. 表⽰されたウィンドウで、ルールをエクスポートする XML ファイルの名前とそのファイルを保存す
るフォルダーを指定します。
d. ファイルを保存します。
Kaspersky Endpoint Security は、ルールのリスト全体を XML ファイルにエクスポートします。
6. アプリケーションコントロールルールのリストをインポートするには︓
a. ［インポート］リンクをクリックします。
表⽰されたウィンドウで、ルールのリストをインポートする XML ファイルを選択します。
b. ファイルを開きます。
コンピューターにルールのリストが既にある場合、Kaspersky Endpoint Security から、既存のリストを削除するか、XML ファイルから新しいエントリを追加するよう要求されます。
7. 変更内容を保存します。
Web コンソールおよび Cloud コンソールでアプリケーションコントロールルールのリストをエクスポートおよび
インポートする⽅法

544

1. Web コンソールのメインウィンドウで、 ［デバイス］ → ［ポリシーとプロファイル］をクリックします。
2. Kaspersky Endpoint Security のポリシーの名前をクリックします。
ポリシーのプロパティウィンドウが表⽰されます。
3. ［アプリケーション設定］タブを選択します。
4. ［セキュリティコントロール］→［アプリケーションコントロール］に移動します。
5. ［ルールの設定］リンクをクリックします。
6. ルールのリストを選択します︓アプリケーションの拒否リストまたは許可リスト。
7. アプリケーションコントロールルールのリストをエクスポートするには︓
a. エクスポートするルールを選択します。
b. ［エクスポート］をクリックします。
c. 選択したルールのみをエクスポートするか、またはリストの全体をエクスポートするかを確認します。
d. ファイルを保存します。
Kaspersky Endpoint Security は既定のダウンロードフォルダーにルールのリストを XML ファイルでエクスポートします。
8. アプリケーションコントロールルールのリストをインポートするには︓
a. ［インポート］リンクをクリックします。
表⽰されたウィンドウで、ルールのリストをインポートする XML ファイルを選択します。
b. ファイルを開きます。
コンピューターにルールのリストが既にある場合、Kaspersky Endpoint Security から、既存のリストを削除するか、XML ファイルから新しいエントリを追加するよう要求されます。
9. 変更内容を保存します。

アプリケーションコントロールの動作によるイベントの表⽰
Kaspersky Security Center が受信した、アプリケーションコントロールの動作によるイベントを表⽰するには︓
1. Kaspersky Security Center の管理コンソールを開きます。
2. コンソールツリーの［管理サーバー］フォルダーで、［イベント］タブを選択します。
3. ［抽出の作成］をクリックします。
4. 表⽰されたウィンドウで、［イベント］セクションに移動します。
545

5. ［すべてクリア］をクリックします。
6. ［イベント］テーブルで、［アプリケーションの起動が禁⽌されました］をオンにします。
7. 変更内容を保存します。
8. ［イベントの抽出］で、作成した抽出を選択します。
9. ［抽出を実⾏］をクリックします。

ブロックされたアプリケーションに関するレポートの表⽰
ブロックされたアプリケーションに関するレポートを表⽰するには︓
1. Kaspersky Security Center の管理コンソールを開きます。
2. コンソールツリーの［管理サーバー］フォルダーで、［レポート］タブを選択します。
3. ［新規レポートテンプレート］をクリックします。
新規のレポートテンプレートウィザードが起動します。
4. レポートテンプレートウィザードの指⽰に従います。［レポートテンプレートの種別の選択］ステップで、［その他］→［ブロック対象アプリケーション］の順に選択します。
新規レポートテンプレートウィザードが完了すると、［レポート］タブのテーブルに新しいレポートテン
プレートが表⽰されます。
5. レポートをダブルクリックして開きます。
レポートの⽣成プロセスが開始されます。レポートが新しいウィンドウに表⽰されます。

アプリケーションコントロールルールのテスト
アプリケーションコントロールルールが業務で必要なアプリケーションをブロックしないことを確認するた
め、新しくルールを作成したあとでテストを有効にして動作を検証してください。アプリケーションコントロ
ールルールのテストを有効にすると、Kaspersky Endpoint Security は、アプリケーションコントロールで起動が禁⽌されているアプリケーションをブロックせず、その起動について管理サーバーに通知します。
アプリケーションコントロールルールの動作を検証するには、動作の結果として Kaspersky Security Center に報告されるアプリケーションコントロールのイベントを確認します。テストモードの結果、コンピューターのユーザーの業務に必要なすべてのアプリケーションについて起動ブロックイベントがなければ、適切なルールが作成されています。そうでない場合、作成したルールの設定の変更、追加のルールの作成、既存のルールの削除を⾏ってください。
既定では、Kaspersky Endpoint Security は、ルールで禁⽌されているアプリケーションを除くすべてのアプリ
ケーションの起動を許可します。

アプリケーションコントロールルールのテストを有効または無効にする
Kaspersky Security Center でアプリケーションコントロールルールのテストを有効または無効にするには︓
546

1. Kaspersky Security Center の管理コンソールを開きます。
2. コンソールツリーで、［ポリシー］を選択します。
3. ⽬的のポリシーを選択し、ダブルクリックしてポリシーのプロパティを表⽰します。
4. ポリシーウィンドウで、［セキュリティコントロール］→［アプリケーションコントロール］の順に選択します。
ウィンドウの右側に、アプリケーションコントロールの設定が表⽰されます。
5. ［コントロールモード］ドロップダウンリストから、次のいずれかを選択します︓
拒否リスト︓このオプションを選択すると、すべてのユーザーに対してあらゆるアプリケーションの起動を許可します。ただし、アプリケーションがアプリケーションコントロールのブロックルールの条件を満たす場合は除きます。
許可リスト︓このオプションを選択すると、すべてのユーザーに対してあらゆるアプリケーションの起動をブロックします。ただし、アプリケーションがアプリケーションコントロールの許可ルールの条件を満たす場合は除きます。
6. 次のいずれかの⼿順を実⾏します︓
アプリケーションコントロールルールのテストを有効にする場合、［ルールをテスト運⽤］で［処理］を選択します。
アプリケーションコントロールを有効にしてユーザーのコンピューター上のアプリケーションの起動を管理する場合は、［ルールを適⽤］を選択します。
7. 変更内容を保存します。
アプリケーションコントロールルールのテストを有効にするか、アプリケーションコントロールのブロック処
理を選択するには︓
1. メインウィンドウで、をクリックします。

2. 本製品の設定ウィンドウで、［セキュリティコントロール］→［アプリケーションコントロール］を選択します。
3. ［ブロック対象のアプリケーション］または［許可するアプリケーション］をクリックします。
アプリケーションコントロールルールのリストのテーブルが開きます。
4. ［ステータス］列で［テストモード］をオンにします。
このステータスは、ルールが適⽤されるアプリケーションの起動は常に許可されるが、そのようなアプリ
ケーションの起動についての情報がレポートに記録されることを意味します。
5. 変更内容を保存します。
Kaspersky Endpoint Security は、アプリケーションコントロールで起動が禁⽌されているアプリケーション
をブロックせず、その起動について管理サーバーに通知します。ユーザーのコンピューターでのルールのテストに関する通知の表⽰を設定することも可能です（下の図を参照）。

547

テストモードでのアプリケーションコントロールの通知

テストモードでのブロック対象アプリケーションのレポートの表⽰
テストモードでのブロック対象アプリケーションのレポートを表⽰するには︓
1. Kaspersky Security Center の管理コンソールを開きます。
2. コンソールツリーの［管理サーバー］フォルダーで、［レポート］タブを選択します。
3. ［新規レポートテンプレート］をクリックします。
新規のレポートテンプレートウィザードが起動します。
4. レポートテンプレートウィザードの指⽰に従います。［レポートテンプレートの種別の選択］ステップで、［その他］→［テストモードでのブロック対象アプリケーションのレポート］の順に選択します。
新規レポートテンプレートウィザードが完了すると、［レポート］タブのテーブルに新しいレポートテン
プレートが表⽰されます。
5. レポートをダブルクリックして開きます。
レポートの⽣成プロセスが開始されます。レポートが新しいウィンドウに表⽰されます。

アプリケーションコントロールのテスト動作によるイベントの表⽰
Kaspersky Security Center が受信した、アプリケーションコントロールのテストイベントを表⽰するには︓
1. Kaspersky Security Center の管理コンソールを開きます。
2. コンソールツリーの［管理サーバー］フォルダーで、［イベント］タブを選択します。
3. ［抽出の作成］をクリックします。
4. 表⽰されたウィンドウで、［イベント］セクションに移動します。
5. ［すべてクリア］をクリックします。
6. ［イベント］テーブルで［アプリケーションの起動がテストモードでブロックされています］と［アプリケーションの起動がテストモードで許可されています］をオンにします。
548

7. 変更内容を保存します。
8. ［イベントの抽出］で、作成した抽出を選択します。
9. ［抽出を実⾏］をクリックします。

アプリケーション動作モニター
このコンポーネントは、ワークステーション⽤の Windows で動作するコンピューターに Kaspersky
Endpoint Security がインストールされている場合に利⽤できます。このコンポーネントは、サーバー⽤のWindows で動作するコンピューターに Kaspersky Endpoint Security がインストールされている場合は利⽤できません。
アプリケーション動作モニターは、ユーザーのコンピューターのアプリケーションの動作に関する情報をリア
ルタイムで表⽰するように設計されたツールです。
アプリケーション動作モニターを使⽤するには、アプリケーションコントロールおよびホスト侵⼊防⽌のインストールが必要です。これらの機能がインストールされていない場合、メインウィンドウのアプリケーション動作モニターは⾮表⽰になります。
アプリケーション動作モニターを開始するには︓
製品のメインウィンドウの［監視］で、［アプリケーション動作モニター］をクリックします。
このウィンドウに、ユーザーのコンピューターのアプリケーションの動作に関する情報が 3 つのタブに分かれて表⽰されます︓［すべてのアプリケーション］タブにはコンピューターにインストールされているすべてのアプリケーシ
ョンに関する情報が表⽰されます。
［実⾏中］タブには、リアルタイムで各アプリケーションによるコンピューターのリソース消費に関する情報が表⽰されます。このタブから、個別のアプリケーションに関する権限の設定画⾯に移動することもできます。
［OSの起動時に実⾏］タブには、オペレーティングシステムの開始時に起動するアプリケーションのリス
トが表⽰されます。
ユーザーのコンピューターでアプリケーション動作モニターの情報を⾮表⽰にするには、ユーザーのアプリケーション動作モニターのアクセス権を制限します。
管理コンソール（MMC）を使⽤して製品インターフェイスでアプリケーション動作モニターを⾮表⽰にする⽅法

549

1. Kaspersky Security Center の管理コンソールを開きます。
2. コンソールツリーで、［ポリシー］を選択します。
3. ⽬的のポリシーを選択し、ダブルクリックしてポリシーのプロパティを表⽰します。
4. ポリシーウィンドウで、［全般設定］→［インターフェイス］の順に選択します。
5. ［アプリケーション動作モニターセクションを⾮表⽰］を使⽤してツールへのアクセス権を付与す
る、もしくはアクセスをブロックします。
6. 変更内容を保存します。
Web コンソールおよび Cloud コンソールを使⽤して製品インターフェイスでアプリケーション動作モニターを⾮表⽰にする⽅法

1. Web コンソールのメインウィンドウで、 ［デバイス］ → ［ポリシーとプロファイル］をクリックします。
2. Kaspersky Endpoint Security のポリシーの名前をクリックします。
ポリシーのプロパティウィンドウが表⽰されます。
3. ［アプリケーション設定］タブを選択します。
4. ［全般設定］→［インターフェイス］に移動します。
5. ［アプリケーション動作モニターセクションを⾮表⽰］を使⽤してツールへのアクセス権を付与す
る、もしくはアクセスをブロックします。
6. 変更内容を保存します。

ファイルまたはフォルダーの名前のマスクの作成
ファイル名またはフォルダー名のマスクとは、フォルダー名またはファイルの名前や拡張⼦を、正規表現を使⽤して表現したものです。
次の正規表現を使⽤してファイル名またはフォルダー名のマスクを作成できます︓「*」（アスタリスク）。任意の⽂字数の⽂字列を表します。たとえば、マスク「C:\**\*.txt」は、C:
ドライブ上のフォルダーおよびサブフォルダーにある拡張⼦が txt のファイルのパスすべてを含みます。
「?」（クエスチョンマーク）。「\」および「/」（ファイルまたはフォルダーのパスにおけるファイル
名またはフォルダー名の区切り⽂字）を除く任意の 1 ⽂字に置き換えられます。たとえば、マスク「C:\Folder\???.txt」は、「Folder」フォルダーにある拡張⼦が txt でファイル名が 3 ⽂字のすべてのファイルのパスを含みます。

550

アプリケーションコントロールのメッセージテンプレートの編集
ユーザーがアプリケーションコントロールルールによってブロックされているアプリケーションを起動しようと試みると、Kaspersky Endpoint Security はアプリケーションの起動がブロックされていることを⽰すメッセージを表⽰します。アプリケーションの起動が誤ってブロックされていると思われる場合は、メッセージテキ
ストのリンクを使⽤して、メッセージを LAN 管理者に送信できます。
アプリケーションの起動がブロックされたときに表⽰されるメッセージと管理者に送信するメッセージについては、専⽤テンプレートを利⽤できます。このメッセージテンプレートは変更することができます。
メッセージテンプレートを編集するには︓
1. メインウィンドウで、をクリックします。

2. 本製品の設定ウィンドウで、［セキュリティコントロール］→［アプリケーションコントロール］を選択します。
3. ［アプリケーションのブロックに関するメッセージのテンプレートです。］ブロックで、アプリケーショ
ンコントロールのメッセージのテンプレートを設定します︓
ブロックに関するメッセージ︓アプリケーションの開始をブロックするアプリケーションコントロール
ルールが適⽤される際に表⽰されるメッセージのテンプレート。ブロックされたアプリケーションに関する通知が下の図に表⽰されます。
テストモードではアプリケーションコントロールのメッセージテンプレートを設定することはできません。テストモードのアプリケーションコントロールでは、事前定義された通知が表⽰されます。
管理者に送信するメッセージ︓アプリケーションが誤ってブロックされたとユーザーが考える場合に、ユーザーが企業 LAN 管理者に送信できるメッセージのテンプレート。ユーザーがアクセス権を要求した
後、Kaspersky Endpoint Security は Kaspersky Security Center にイベントを送信します︓アプリケーシ
ョンの起動ブロックに関するメッセージが管理者に送信されました。このイベントの説明には、代⽤変数を含む管理者へのメッセージが含まれます。これらのイベントは、事前定義されたイベント抽出［ユーザー要求］を使⽤して Kaspersky Security Center コンソールで確認できます。組織で Kaspersky
Security Center が導⼊されていない、または管理サーバーに接続されていない場合は、本製品は指定されたメールアドレスの管理者にメッセージを送信します。
4. 変更内容を保存します。

アプリケーションコントロールの通知

551

許可されるアプリケーションのリストの実装のベストプラクティス
許可されるアプリケーションのリストの実装を計画する場合、以下を実⾏してください︓
1. 以下のグループを作成します︓
ユーザーグループ︓各種アプリケーションの使⽤を許可するユーザーのグループ。
管理グループ︓Kaspersky Security Center によって許可されるアプリケーションのリストを割り当てる
コンピューターのグループ。異なる許可リストの設定をグループに対して使⽤する場合は、複数のコン
ピューターのリストを作成する必要があります。
2. 起動を許可するアプリケーションのリストを作成します。
リストを作成する前に、以下を実⾏してください︓a. インベントリタスクを実⾏します。
インベントリタスクの作成、設定、開始に関する情報は、「タスクの管理」セクションにあります。
b. 実⾏ファイルのリストを表⽰します。

アプリケーションの許可リストモードの設定
許可リストモードを設定する際は、以下の操作を実⾏してください︓
1. 起動を許可するアプリケーションを含むアプリケーションカテゴリを作成します。
次のいずれかのアプリケーションカテゴリ作成⽅法を選択できます︓
⼿動でコンテンツが追加されるカテゴリ︓このカテゴリには、以下の条件を使⽤して⼿動で追加できます︓
ファイルのメタデータ︓Kaspersky Security Center により、指定されたメタデータを伴うすべての実
⾏ファイルがアプリケーションカテゴリに追加されます。
ファイルのハッシュ値。Kaspersky Security Center により、指定されたハッシュを持つすべての実⾏
ファイルがアプリケーションカテゴリに追加されます。
異なるバージョンのファイルのハッシュは異なるため、この条件を使⽤すると、アップデートの⾃動インストールが使⽤できなくなります。
ファイルの証明書︓Kaspersky Security Center により、指定された証明書で署名されたすべての実⾏
ファイルがアプリケーションカテゴリに追加されます。
KL カテゴリ︓Kaspersky Security Center により、指定された KL カテゴリにあるすべてのアプリケー
ションがアプリケーションカテゴリに追加されます。
アプリケーションフォルダー︓Kaspersky Security Center により、そのフォルダーにあるすべての実
⾏ファイルがアプリケーションカテゴリに追加されます。

552

アプリケーションフォルダーの条件を使⽤すると、指定されたフォルダー内の任意のアプリケー
ションに対して起動が許可されるため、安全でない場合があります。アプリケーションフォルダーを条件としたアプリケーションカテゴリは、アップデートの⾃動インストールが許可されているユーザーに対して適⽤されるルールでのみ使⽤してください。
特定のフォルダーの実⾏ファイルを含むカテゴリ︓指定したフォルダーの実⾏ファイルを、作成されたアプリケーションカテゴリに⾃動的に割り当てるように設定できます。
選択したデバイスの実⾏ファイルを含むカテゴリ︓指定したコンピューターのすべての実⾏ファイル
を、作成されたアプリケーションカテゴリに⾃動的に割り当てるように設定できます。
この⽅法でアプリケーションカテゴリを作成すると、Kaspersky Security Center は実⾏ファイルフ
ォルダーからコンピューター上のアプリケーションに関する情報を受け取ります。
2. アプリケーションコントロールの許可リストモードを選択します。
3. 作成したアプリケーションカテゴリを使⽤してアプリケーションコントロールルールを作成します。
［ゴールデンイメージ］ルールおよび［信頼するアップデーター］ルールは許可リストモードの初期設定です。アプリケーションコントロールは KL カテゴリに対応しています。「ゴールデンイメージ」
KL カテゴリには、オペレーティングシステムの通常の動作を可能にするプログラムが含まれます。
「信頼するアップデーター」KL カテゴリには、最も信頼できるソフトウェア開発元のアップデーターが含まれます。また、これらのルールは削除できません。これらのルールの設定は編集できません。
既定では、［ゴールデンイメージ］ルールが有効で、［信頼するアップデーター］ルールは無効です。これらのルールを適⽤する条件に⼀致するアプリケーションは、すべてのユーザーが起動できます。
4. アップデートの⾃動インストールを許可するアプリケーションを特定します。
次のいずれかの⽅法で、アップデートの⾃動インストールを許可できます︓
KL カテゴリに属するすべてのアプリケーションの起動を許可することで、許可するアプリケーションのリストを指定する。
証明書で署名されたすべてのアプリケーションの起動を許可することで、許可するアプリケーションのリストを指定する。
証明書で署名されたすべてのアプリケーションの起動を許可するには、証明書に基づく条件のカテゴリを作成し、［発⾏先］パラメータのみを使⽤して値を「*」にします。
アプリケーションコントロールルールで［信頼するアップデーター］をオンにする。このチェックボッ
クスをオンにすると、ルールに含まれるアプリケーションが信頼するアップデーターとみなされます。
ルールに含まれるアプリケーションによってインストールまたはアップデートされたアプリケーションの起動は、ブロックルールが適⽤されなければ許可されます。
Kaspersky Endpoint Security の設定を移⾏すると、信頼するアップデーターによって作成された実⾏ファイルのリストも移⾏されます。
フォルダーを作成し、その中にアップデートの⾃動インストールを許可するアプリケーションの実⾏ファイルを置きます。続いて、［アプリケーションフォルダー］条件を設定したアプリケーションカテゴ
リを作成し、フォルダーのパスを指定します。許可ルールを作成し、対象としてこのアプリケーション
カテゴリを選択します。
553

アプリケーションフォルダーの条件を使⽤すると、指定されたフォルダー内の任意のアプリケーシ
ョンに対して起動が許可されるため、安全でない場合があります。アプリケーションフォルダーを条件としたアプリケーションカテゴリは、アップデートの⾃動インストールが許可されているユー
ザーに対して適⽤されるルールでのみ使⽤してください。

許可リストモードのテスト
アプリケーションコントロールルールが業務で必要なアプリケーションをブロックしないことを確認するた
め、新しくルールを作成したあとでテストを有効にして動作を検証してください。テストを有効にすると、Kaspersky Endpoint Security は、アプリケーションコントロールルールで起動が禁⽌されているアプリケーシ
ョンをブロックせず、その起動について管理サーバーに通知します。
許可リストモードをテストする場合、以下を実⾏してください︓
1. テスト期間を決定します（数⽇間から 2 か⽉）。
2. アプリケーションコントロールルールのテストを有効にします。
3. アプリケーションコントロールの動作テストによるイベントとテストモードでのブロック対象アプリケー
ションのレポートを検証することにより、テスト結果を分析します。
4. 分析の結果に基づいて、許可リストモードの設定を変更します。
特に、テスト結果に基づいて、イベントに関連する実⾏ファイルをアプリケーションカテゴリに追加できます。

許可リストモードのサポート
アプリケーションコントロールのブロック処理を選択した後、以下を実⾏して許可リストモードのサポートを継続してください︓
アプリケーションコントロールの動作によるイベントと実⾏ブロックのレポートを検証することにより、
アプリケーションコントロールの有効性を分析します。
アプリケーションへのアクセスを求めるユーザーからのリクエストを分析します。
⾒慣れない実⾏ファイルについて、Kaspersky Security Networkで評価を確認して分析します。
オペレーティングシステムやソフトウェアのアップデートをインストールする前に、アップデートをテス
トグループのコンピューターにインストールして、アプリケーションコントロールルールでの処理を確認します。
アプリケーションコントロールルールで使⽤されているカテゴリに、必要なアプリケーションを追加します。

ネットワークポートの監視554

Kaspersky Endpoint Security の動作中、ウェブコントロール、メール脅威対策、ウェブ脅威対策は、特定のプロトコルで送信される、もしくはコンピューターの開いている TCP および UDP ポートを通過するデータスト
リームを監視します。たとえば、メール脅威対策は SMTP を使⽤して送信される情報を分析し、ウェブ脅威対策は HTTP または FTP を使⽤して送信される情報を分析します。
Kaspersky Endpoint Security は、ユーザーのコンピューターの TCP ポートと UDP ポートを、侵害される可能性に応じていくつかのグループに分割します。⼀部のネットワークポートは、脆弱なサービスのために予約されています。これらのポートはネットワーク攻撃の標的となる可能性が⼤きいため、より重点的に監視してください。⾮標準ネットワークポートに依存する⾮標準サービスを使⽤する場合も、これらのネットワークポートが攻撃側のコンピューターの標的になる可能性があります。ネットワークポートのリスト、およびネットワークアクセスを要求するアプリケーションのリストを指定できます。こうすると、メール脅威対策とウェブ脅
威対策がネットワークトラフィックを監視する際に、これらのポートとアプリケーションに特別な注意がはらわれます。

すべてのネットワークポートの監視の有効化
すべてのネットワークポートの監視を有効にするには、次の⼿順を実⾏します︓
1. メインウィンドウで、をクリックします。

2. 本製品の設定ウィンドウで、［全般設定］→［ネットワーク設定］を選択します。

ネットワークポートの監視設定

3. ［監視対象のポート］ブロックで、［すべてのネットワークポートを監視する］を選択します。
4. 変更内容を保存します。
555

監視対象ネットワークポートのリストの作成監視するネットワークポートのリストを作成するには︓
1. メインウィンドウで、をクリックします。

2. 本製品の設定ウィンドウで、［全般設定］→［ネットワーク設定］を選択します。
3. ［監視対象のポート］ブロックで、［選択したネットワークポートを監視する］を選択します。
4. ［選択する］をクリックします。
メールとネットワークトラフィックの送信に通常使⽤されているネットワークポートのリストが表⽰されます。ネットワークポートのリストは、Kaspersky Endpoint Security パッケージに含まれています。
5. ［ステータス］列のトグルスイッチを使⽤してネットワークポートの監視を有効または無効にします。
6. ⽬的のネットワークポートがリストに表⽰されていない場合は、次の⼿順を実⾏してそのポートを追加します︓
a. ［追加］をクリックします。
b. 表⽰されたウィンドウで、ネットワークポート番号と短い説明を⼊⼒します。
c. ネットワークポートの［有効］または［無効］を設定します。
7. 変更内容を保存します。
FTP プロトコルがパッシブモードで動作している場合、監視対象のネットワークポートのリストに追加されていないランダムネットワークポートを経由して接続を確⽴することもできます。接続を保護するには、すべてのネットワークポートの監視を有効化するか、FTP 接続を確⽴するアプリケーションのネット
ワークポートの制御を設定します。

すべてのネットワークポートを監視するアプリケーションのリストの作
成
Kaspersky Endpoint Security がすべてのネットワークポートを監視するアプリケーションのリストを作成できます。
Kaspersky Endpoint Security がすべてのネットワークポートを監視するアプリケーションのリストに、
FTP プロトコル経由でデータを受信または送信するアプリケーションを含めるようにしてください。
すべてのネットワークポートを監視するアプリケーションのリストを作成するには︓
1. メインウィンドウで、をクリックします。

2. 本製品の設定ウィンドウで、［全般設定］→［ネットワーク設定］を選択します。
556

3. ［監視対象のポート］ブロックで、［選択したネットワークポートを監視する］を選択します。
4. ［カスペルスキー推奨のリストに登録されているアプリケーションのすべてのポートを監視する］チェックボックスをオンにします。
このチェックボックスをオンにすると、Kaspersky Endpoint Security は次のアプリケーションのポートすべてを監視します︓
Adobe Acrobat Reader
Apple Application Support
Google Chrome
Microsoft Edge
Mozilla Firefox
Internet Explorer
Java
mIRC
Opera
PidginSafari
Mail.ru Agent
Yandex Browser
5. ［選択したアプリケーションのすべてのポートを監視する］チェックボックスをオンにします。
6. ［選択する］をクリックします。
Kaspersky Endpoint Security がネットワークポートを監視するアプリケーションのリストが開きます。
7. ［ステータス］列のトグルスイッチを使⽤してネットワークポートの監視を有効または無効にします。
8. アプリケーションがリストに含まれていない場合は、次の⼿順に従って追加します︓
a. ［追加］をクリックします。
b. 表⽰されたウィンドウで、アプリケーションの実⾏ファイルへのパスおよび短い説明を⼊⼒します。
c. ネットワークポートの［有効］または［無効］を設定します。
9. 変更内容を保存します。

監視対象のポートのリストのエクスポートまたはインポート
557

Kaspersky Endpoint Security は次のリストを使⽤してネットワークポートを監視します︓ネットワークポートのリストおよび Kaspersky Endpoint Security によってポートが監視されるアプリケーションのリスト。監視対
象のポートのリストを XML ファイルにエクスポートすることができます。これにより、例えば同じ説明を持
つ多数のポートをファイルを編集して追加することができます。また、エクスポートまたはインポート機能を使⽤して、監視対象のポートのリストのバックアップをとったり、別のサーバーにリストを移⾏することができます。
管理コンソール（MMC）で監視対象のポートのリストをエクスポートおよびインポートする⽅法

558

1. Kaspersky Security Center の管理コンソールを開きます。
2. コンソールツリーで、［ポリシー］を選択します。
3. ⽬的のポリシーを選択し、ダブルクリックしてポリシーのプロパティを表⽰します。
4. ポリシーウィンドウで、［全般設定］→［ネットワークの設定］の順に選択します。
5. ［監視対象のポート］ブロックで、［選択されたネットワークポートのみを監視する］を選択します。
6. ［設定］をクリックします。
［ネットワークポート］ウィンドウが表⽰されます。［ネットワークポート］ウィンドウに、メールとネットワークトラフィックの送信に通常使⽤されているネットワークポートのリストが表⽰されます。ネットワークポートのリストは、Kaspersky Endpoint Security パッケージに含まれています。
7. ネットワークポートのリストをエクスポートするには︓
a. ネットワークポートのリストで、エクスポートするポートを選択します。複数のポートを選択するには、CTRL または SHIFT キーを使⽤します。
ポートが何も選択されていない場合、すべてのポートがエクスポートされます。
b. ［エクスポート］をクリックします。
c. 表⽰されたウィンドウで、ネットワークポートのリストをエクスポートする XML ファイルの名前とそのファイルを保存するフォルダーを指定します。
d. ファイルを保存します。
Kaspersky Endpoint Security は、ネットワークポートのリスト全体を XML ファイルにエクスポート
します。
8. Kaspersky Endpoint Security によってポートが監視されるアプリケーションのリストをエクスポートす
るには︓
a. ［選択したアプリケーションのすべてのポートを監視する］チェックボックスをオンにします。
b. アプリケーションのリストで、エクスポートするアプリケーションを選択します。複数のポートを選択するには、CTRL または SHIFT キーを使⽤します。
アプリケーションが何も選択されていない場合、すべてのアプリケーションがエクスポートされます。
c. ［エクスポート］をクリックします。
d. 表⽰されたウィンドウで、アプリケーションをエクスポートする XML ファイルの名前とそのファイルを保存するフォルダーを指定します。
e. ファイルを保存します。
Kaspersky Endpoint Security は、アプリケーションのリスト全体を XML ファイルにエクスポートします。
9. ネットワークポートのリストをインポートするには︓
a. ネットワークポートのリストで、［インポート］をクリックします。
559

表⽰されたウィンドウで、ネットワークポートのリストをインポートする XML ファイルを選択します。
b. ファイルを開きます。
コンピューターにネットワークポートのリストが既にある場合、Kaspersky Endpoint Security から、既存のリストを削除するか、XML ファイルから新しいエントリを追加するよう要求されます。
10. Kaspersky Endpoint Security によってポートが監視されるアプリケーションのリストをインポートするには︓
a. アプリケーションのリストで、［インポート］をクリックします。
表⽰されたウィンドウで、アプリケーションのリストをインポートする XML ファイルを選択します。
b. ファイルを開きます。
コンピューターにアプリケーションのリストが既にある場合、Kaspersky Endpoint Security から、
既存のリストを削除するか、XML ファイルから新しいエントリを追加するよう要求されます。
11. 変更内容を保存します。
Web コンソールおよび Cloud コンソールで監視対象のポートのリストをエクスポートおよびインポートする⽅法

560

1. Web コンソールのメインウィンドウで、 ［デバイス］ → ［ポリシーとプロファイル］をクリックします。
2. Kaspersky Endpoint Security のポリシーの名前をクリックします。
ポリシーのプロパティウィンドウが表⽰されます。
3. ［アプリケーション設定］タブを選択します。
4. ［全般設定］→［ネットワークの設定］に移動します。
5. ネットワークポートのリストをエクスポートするには︓
a. ［監視対象のポート］ブロックで、［選択されたネットワークポートのみを監視する］を選択します。
b. ［選択済み<N> ポート］をクリックします。
［ネットワークポート］ウィンドウが表⽰されます。［ネットワークポート］ウィンドウに、メー
ルとネットワークトラフィックの送信に通常使⽤されているネットワークポートのリストが表⽰されます。ネットワークポートのリストは、Kaspersky Endpoint Security パッケージに含まれています。
c. ネットワークポートのリストで、エクスポートするポートを選択します。
d. ［エクスポート］をクリックします。
e. 表⽰されたウィンドウで、ネットワークポートのリストをエクスポートする XML ファイルの名前とそのファイルを保存するフォルダーを指定します。
f. ファイルを保存します。
Kaspersky Endpoint Security は、ネットワークポートのリスト全体を XML ファイルにエクスポート
します。
6. Kaspersky Endpoint Security によってポートが監視されるアプリケーションのリストをエクスポートす
るには︓
a. ［監視対象のポート］ブロックで、［選択したアプリケーションのすべてのポートを監視する］をオンにします。
b. ［選択済み<N> アプリケーション］をクリックします。
c. アプリケーションのリストで、エクスポートするアプリケーションを選択します。
d. ［エクスポート］をクリックします。
e. 表⽰されたウィンドウで、アプリケーションをエクスポートする XML ファイルの名前とそのファイルを保存するフォルダーを指定します。
f. ファイルを保存します。
Kaspersky Endpoint Security は、アプリケーションのリスト全体を XML ファイルにエクスポートします。
7. ネットワークポートのリストをインポートするには︓
a. ネットワークポートのリストで、［インポート］をクリックします。
561

表⽰されたウィンドウで、ネットワークポートのリストをインポートする XML ファイルを選択します。
b. ファイルを開きます。
コンピューターにネットワークポートのリストが既にある場合、Kaspersky Endpoint Security から、既存のリストを削除するか、XML ファイルから新しいエントリを追加するよう要求されます。
8. Kaspersky Endpoint Security によってポートが監視されるアプリケーションのリストをインポートするには︓
a. アプリケーションのリストで、［インポート］をクリックします。
表⽰されたウィンドウで、アプリケーションのリストをインポートする XML ファイルを選択します。
b. ファイルを開きます。
コンピューターにアプリケーションのリストが既にある場合、Kaspersky Endpoint Security から、
既存のリストを削除するか、XML ファイルから新しいエントリを追加するよう要求されます。
9. 変更内容を保存します。

Windows イベントログ監視
このコンポーネントは、サーバー⽤の Windows で動作するコンピューターに Kaspersky Endpoint Security
がインストールされている場合に利⽤できます。このコンポーネントは、ワークステーション⽤のWindows で動作するコンピューターに Kaspersky Endpoint Security がインストールされている場合は利⽤できません。
バージョン 11.11.0 から、Kaspersky Endpoint Security for Windows には Windows イベントログ監視コンポーネン
トが含まれるようになりました。Windows イベントログ監視は Windows イベントログの分析に基づいて保護
対象環境の整合性を監視します。通常と異なるふるまいを検知した場合、本製品は管理者にこのふるまいがサイバー攻撃の可能性を⽰す可能性があると通知します。
Kaspersky Endpoint Security はルールに従って Windows イベントログを分析して違反を検出します。コンポー
ネントには事前定義済みのルールが含まれます。事前定義済みのルールはヒューリスティック分析によって動作します。独⾃のルールを追加することもできます（カスタムルール）。ルールが適⽤されると、本製品は緊急ステータスのイベントを作成します（下図を参照）。
Windows イベントログ監視を使⽤する場合、セキュリティ監査ポリシーが設定されておリ、システムが関連するイベントを記録していることを確認してください（詳細については、Microsoft のテクニカルサポ
ートの Web サイト を参照してください）。

562

Windows イベントログ監視の通知

事前定義済みのルールの設定
事前定義済みのルールには、保護対象コンピューター上における正常でない活動のテンプレートが含まれます。正常でない活動は、攻撃の可能性を⽰している場合があります。事前定義済みのルールはヒューリスティ
ック分析によって動作します。Windows イベントログ監視には 7 つの事前定義済みのルールが使⽤できます。
いずれのルールを有効または無効にすることができます。事前定義済みのルールを削除することはできません。
次の操作に対するイベントの監視ルールの適⽤条件を設定できます︓
パスワードのブルートフォース攻撃の検知
ネットワークログオンの検知
管理コンソール（MMC）で事前定義済みのルールを設定する⽅法

563

1. Kaspersky Security Center の管理コンソールを開きます。
2. コンソールツリーで、［ポリシー］を選択します。
3. ⽬的のポリシーを選択し、ダブルクリックしてポリシーのプロパティを表⽰します。
4. ポリシーウィンドウで、［セキュリティコントロール］→［Windows イベントログ監視］の順に選択します。
5. ［Windows イベントログ監視］がオンになっていることを確認してください。
6. ［事前定義済みのルール］ブロックの［設定］をクリックします。
7. チェックボックスをオンまたはオフにして、事前定義済みのルールを設定します︓
システムにブルートフォース攻撃の可能性を⽰すパターンがあります
ネットワークログオンセッション中に通常と異なる活動を検知しました
Windows イベントログの悪⽤の可能性を⽰すパターンがあります
新しくインストールしたサービスに通常と異なる活動が検出されました
明⽰的な資格情報を使⽤した通常と異なるログオンが検出されましたシステムに Kerberos 偽装 PAC（MS14-068）攻撃の可能性を⽰すパターンがあります
特権付きの組み込み管理者グループ内で疑わしい変更を検知しました
8. 必要に応じて、［システムにブルートフォース攻撃の可能性を⽰すパターンがあります］ルールを設定します︓
a. ルールの下で［設定］をクリックします。
b. 表⽰されるウィンドウで、ルールが適⽤されるパスワードの⼊⼒試⾏の回数と期間を指定します。
c. ［OK］をクリックします。
9. ［ネットワークログオンセッション中に通常と異なる活動を検知しました］ルールを選択した場合、設定を構成する必要があります︓
a. ルールの下で［設定］をクリックします。
b. ［ネットワークログオンの検知］ブロックで、 間隔の開始および終了時間を指定します。
Kaspersky Endpoint Security はこの定義された間隔で実⾏されたログオン試⾏回数を正常でない活動と認識します。
既定では、間隔は設定されておらず、本製品はログオン試⾏回数を監視しません。本製品がログオ
ン試⾏回数を継続的に監視するには、間隔を午前 0 時から午後 11 時 59 分に設定します。間隔の開始時間と終了時間には異なる時間を指定する必要があります。開始時間と終了時間が同じである場
合、アプリケーションはログオン試⾏回数を監視しません。
c. 信頼するユーザーと信頼する IP アドレス（IPv4 および IPv6）のリストを作成します。

564

ユーザーは、Active Directory または Kaspersky Security Center のアカウントのリストで選択する
か、ローカルユーザー名を⼿⼊⼒して選択することができます。ローカルユーザーアカウントを使⽤するのは、ドメインユーザーアカウントを使⽤できない特別な状況のみにすることを推奨します。Kaspersky Endpoint Security はこれらのユーザーおよびコンピューターのログオン試⾏を監視しません。
d. ［OK］をクリックします。
10. 変更内容を保存します。
Web コンソールと Cloud コンソールで事前定義済みのルールを設定する⽅法

565

1. Web コンソールのメインウィンドウで、 ［デバイス］ → ［ポリシーとプロファイル］をクリックします。
2. Kaspersky Endpoint Security のポリシーの名前をクリックします。
ポリシーのプロパティウィンドウが表⽰されます。
3. ［アプリケーション設定］タブを選択します。
4. ［セキュリティコントロール］→［Windows イベントログ監視］に移動します。
5. ［Windows イベントログ監視］がオンになっていることを確認してください。
6. ［事前定義済みのルール］ブロックで、トグルスイッチを使⽤して事前定義済みのルールをオンまたはオフにします︓
システムにブルートフォース攻撃の可能性を⽰すパターンがあります
ネットワークログオンセッション中に通常と異なる活動を検知しました
Windows イベントログの悪⽤の可能性を⽰すパターンがあります
新しくインストールしたサービスに通常と異なる活動が検出されました
明⽰的な資格情報を使⽤した通常と異なるログオンが検出されましたシステムに Kerberos 偽装 PAC（MS14-068）攻撃の可能性を⽰すパターンがあります
a. 特権付きの組み込み管理者グループ内で疑わしい変更を検知しました
7. 必要に応じて、［システムにブルートフォース攻撃の可能性を⽰すパターンがあります］ルールを設定します︓
a. ルールの下の［設定］をクリックします。
b. 表⽰されるウィンドウで、ルールが適⽤されるパスワードの⼊⼒試⾏の回数と期間を指定します。
c. ［OK］をクリックします。
8. ［ネットワークログオンセッション中に通常と異なる活動を検知しました］ルールを選択した場合、設定を構成する必要があります︓
a. ルールの下の［設定］をクリックします。
b. ［ネットワークログオンの検知］ブロックで、 間隔の開始および終了時間を指定します。
Kaspersky Endpoint Security はこの定義された間隔で実⾏されたログオン試⾏回数を正常でない活動と認識します。
既定では、間隔は設定されておらず、本製品はログオン試⾏回数を監視しません。本製品がログオ
ン試⾏回数を継続的に監視するには、間隔を午前 0 時から午後 11 時 59 分に設定します。間隔の開始時間と終了時間には異なる時間を指定する必要があります。開始時間と終了時間が同じである場
合、アプリケーションはログオン試⾏回数を監視しません。
c. ［除外リスト］ブロックで、信頼するユーザーと信頼する IP アドレス（IPv4 および IPv6）を追加します。
566

ユーザーは、Active Directory または Kaspersky Security Center のアカウントのリストで選択する
か、ローカルユーザー名を⼿⼊⼒して選択することができます。ローカルユーザーアカウントを使⽤するのは、ドメインユーザーアカウントを使⽤できない特別な状況のみにすることを推奨します。Kaspersky Endpoint Security はこれらのユーザーおよびコンピューターのログオン試⾏を監視しません。
d. ［OK］をクリックします。
9. 変更内容を保存します。
製品インターフェイスで事前定義済みのルールを設定する⽅法

567

1. メインウィンドウで、をクリックします。

2. 本製品の設定ウィンドウで、［セキュリティコントロール］→［Windows イベントログ監視］を選択します。
3. ［Windows イベントログ監視］がオンになっていることを確認してください。
4. ［事前定義済みのルール］ブロックの［設定］をクリックします。
5. チェックボックスをオンまたはオフにして、事前定義済みのルールを設定します︓
システムにブルートフォース攻撃の可能性を⽰すパターンがあります
ネットワークログオンセッション中に通常と異なる活動を検知しました
Windows イベントログの悪⽤の可能性を⽰すパターンがあります
新しくインストールしたサービスに通常と異なる活動が検出されました
明⽰的な資格情報を使⽤した通常と異なるログオンが検出されましたシステムに Kerberos 偽装 PAC（MS14-068）攻撃の可能性を⽰すパターンがあります
a. 特権付きの組み込み管理者グループ内で疑わしい変更を検知しました
6. 必要に応じて、［システムにブルートフォース攻撃の可能性を⽰すパターンがあります］ルールを設定します︓
a. ルールの下の［設定］をクリックします。
b. 表⽰されるウィンドウで、ルールが適⽤されるパスワードの⼊⼒試⾏の回数と期間を指定します。
7. ［ネットワークログオンセッション中に通常と異なる活動を検知しました］ルールを選択した場合、設定を構成する必要があります︓
a. ルールの下の［設定］をクリックします。
b. ［ネットワークログオンの検知］ブロックで、 間隔の開始および終了時間を指定します。
Kaspersky Endpoint Security はこの定義された間隔で実⾏されたログオン試⾏回数を正常でない活動と認識します。
既定では、間隔は設定されておらず、本製品はログオン試⾏回数を監視しません。本製品がログオ
ン試⾏回数を継続的に監視するには、間隔を午前 0 時から午後 11 時 59 分に設定します。間隔の開始時間と終了時間には異なる時間を指定する必要があります。開始時間と終了時間が同じである場
合、アプリケーションはログオン試⾏回数を監視しません。
c. ［除外リスト］ブロックで、信頼するユーザーと信頼する IP アドレス（IPv4 および IPv6）を追加します。
ユーザーは、Active Directory または Kaspersky Security Center のアカウントのリストで選択する
か、ローカルユーザー名を⼿⼊⼒して選択することができます。ローカルユーザーアカウントを使⽤するのは、ドメインユーザーアカウントを使⽤できない特別な状況のみにすることを推奨します。Kaspersky Endpoint Security はこれらのユーザーおよびコンピューターのログオン試⾏を監視しません。
8. 変更内容を保存します。
568この結果、ルールがトリガーされると、Kaspersky Endpoint Security は緊急イベントを作成します。

カスタムルールの追加
Windows イベントログ監視のルールトリガー条件を独⾃に設定することができます。そのためには、イベント
ID を⼊⼒してイベントソースを選択する必要があります。イベント ID は Microsoft のテクニカルサポートのWeb サイト で検索できます。［Application］、［Security］または［System］のいずれかの標準ログからイ
ベントソースを選択できます。また、サードパーティ製のアプリケーションのログを指定することもできます。サードパーティ製アプリケーションのログの名前は、イベントビューアーを使⽤して検索することができます。サードパーティ製アプリケーションのログはアプリケーションとサービスログのフォルダー（Windows
PowerShell ログなど）に保存されています。
本製品は、指定されたログが実際に Windows イベントログ内に存在するかどうかは確認しません。ログの名前に誤りがあった場合は、そのログからのイベントは監視されません。
カスタムルールのリストには、カスペルスキーのエキスパートにより作成された 3 つのルールが含まれています。
管理コンソール（MMC）でカスタムルールを追加する⽅法

569

1. Kaspersky Security Center の管理コンソールを開きます。
2. コンソールツリーで、［ポリシー］を選択します。
3. ⽬的のポリシーを選択し、ダブルクリックしてポリシーのプロパティを表⽰します。
4. ポリシーウィンドウで、［セキュリティコントロール］→［Windows イベントログ監視］の順に選択します。
5. ［Windows イベントログ監視］がオンになっていることを確認してください。
6. ［カスタムルール］ブロックの［設定］をクリックします。
7. 表⽰されたウィンドウで、有効にするカスタムルールの隣にあるチェックボックスをオンにします。
8. 必要に応じて、［追加］をクリックしてカスタムルールを作成します。
9. ウィンドウが表⽰されるので、そのウィンドウでカスタムルールを設定します︓
ルール名。
ログの名前︓Windows イベントログです。Application、Security、System のログが利⽤可能です。
ソース︓サードパーティ製アプリケーションのログです。サードパーティ製アプリケーションのログの名前は、イベントビューアーを使⽤して検索することができます。サードパーティ製アプリケーションのログはアプリケーションとサービスログのフォルダー（Windows PowerShell ログなど）に保存されています。
イベント ID︓Windows イベントログ内のイベント ID です。イベント ID は Microsoft のテクニカル
サポートの Web サイト で検索できます。
10. 変更内容を保存します。
Web コンソールと Cloud コンソールでカスタムルールを追加する⽅法

570

1. Web コンソールのメインウィンドウで、 ［デバイス］ → ［ポリシーとプロファイル］をクリックします。
2. Kaspersky Endpoint Security のポリシーの名前をクリックします。
ポリシーのプロパティウィンドウが表⽰されます。
3. ［アプリケーション設定］タブを選択します。
4. ［セキュリティコントロール］→［Windows イベントログ監視］に移動します。
5. ［Windows イベントログ監視］がオンになっていることを確認してください。
6. ［カスタムルール］ブロックで、編集するカスタムルールを選択します。
7. 必要に応じて、［追加］をクリックしてカスタムルールを作成します。
8. ウィンドウが表⽰されるので、そのウィンドウでカスタムルールを設定します︓
ルール名。
Windows イベントログの名前︓Windows イベントログです。Application、Security、System のロ
グが利⽤可能です。
ソース︓サードパーティ製アプリケーションのログです。サードパーティ製アプリケーションのログの名前は、イベントビューアーを使⽤して検索することができます。サードパーティ製アプリケーションのログはアプリケーションとサービスログのフォルダー（Windows PowerShell ログなど）に保存されています。
Windows イベントログ ID︓Windows イベントログ内のイベント ID です。イベント ID は Microsoftのテクニカルサポートの Web サイト で検索できます。
9. 変更内容を保存します。
製品インターフェイスでカスタムルールを追加する⽅法

571

1. メインウィンドウで、をクリックします。

2. 本製品の設定ウィンドウで、［セキュリティコントロール］→［Windows イベントログ監視］を選択します。
3. ［Windows イベントログ監視］がオンになっていることを確認してください。
4. ［カスタムルール］ブロックの［設定］をクリックします。
5. 表⽰されたウィンドウで、有効にするカスタムルールの隣にあるチェックボックスをオンにします。
6. 必要に応じて、［追加］をクリックしてカスタムルールを作成します。
7. ウィンドウが表⽰されるので、そのウィンドウでカスタムルールを設定します︓
ルール名。
ログの名前︓Windows イベントログです。Application、Security、System のログが利⽤可能です。
ソース︓サードパーティ製アプリケーションのログです。サードパーティ製アプリケーションのログの名前は、イベントビューアーを使⽤して検索することができます。サードパーティ製アプリケーションのログはアプリケーションとサービスログのフォルダー（Windows PowerShell ログなど）に保存されています。
イベント ID︓Windows イベントログ内のイベント ID です。イベント ID は Microsoft のテクニカル
サポートの Web サイト で検索できます。
8. 変更内容を保存します。
この結果、ルールがトリガーされると、Kaspersky Endpoint Security は緊急イベントを作成します。

システム変更監視このコンポーネントは、サーバー⽤の Windows で動作するコンピューターに Kaspersky Endpoint Security
がインストールされている場合に利⽤できます。このコンポーネントは、ワークステーション⽤のWindows で動作するコンピューターに Kaspersky Endpoint Security がインストールされている場合は利⽤できません。
Kaspersky Endpoint Security 12.6 for Windows には、ファイル変更監視コンポーネント の代わりにシステム変更監視コンポーネントが含まれるようになりました。システム変更監視コンポーネントには、ファイル変更監
視のすべての機能が含まれており、さらにレジストリの変更や外部デバイスの接続を監視することもできます。
システム変更監視コンポーネントは、コンピューターのセキュリティ侵害を⽰す可能性のあるオペレーティン
グシステムの変更を監視します。そのような変更を検知すると、Kaspersky Endpoint Security は対応するイベントを⽣成し、管理者に警告します。システム変更監視はリアルタイムモードで動作しますが、オンデマンド
でシステム変更チェックを実⾏することもできます。

リアルタイムシステム変更監視572

リアルタイムモードで、システム変更監視は、コンポーネントの範囲（監視範囲）に含めたオブジェクトへの変更を追跡します。システム変更監視では、このようなオブジェクトへの不正アクセスをリアルタイムでブロックすることもできます。

オンデマンドのシステム変更チェック
オンデマンドのシステム変更チェックは、⼿動で実⾏することも、スケジュールに従って実⾏することもできるタスクです。システム変更チェックタスクを実⾏するには、コンポーネントの範囲（監視範囲）を設定して、ベースラインを作成します。ベースラインとは、システム内のオブジェクトの記録された状態であり、現在の状態と⽐較する際に参照⽤に使⽤されます。

ファイル変更監視の設定の移⾏
Kaspersky Endpoint Security をバージョン 12.6 にアップデートすると、ファイル変更監視の設定が⾃動的に移⾏されます。移⾏の⼀環として、監視ルールがシステム変更監視に移動されます。ファイル変更監視ルール
は、KSWS から KES への移⾏時にもシステム変更監視に移⾏されます。
システム変更監視を正しく動作させるには、Kaspersky Endpoint Security のアプリケーションと管理プラ
グインをバージョン 12.6 にアップデートする必要があります。以前のバージョンの管理プラグインがインストールされている場合は、管理プラグインに［システム変更監視］ セクションがないため、システム変更監視を設定することができません。

システム変更監視ルールについて
システム変更監視が機能するには、ルールを少なくとも 1 つ追加する必要があります。システム変更監視ルー
ルとは、ファイルおよびレジストリへのユーザーのアクセスを定義する⼀連の条件です。システム変更監視は、指定された監視範囲内のファイルとレジストリの変更を検知します。監視範囲は、システム変更監視ルー
ルの条件の 1 つです。
システム変更監視では、次のオブジェクトを監視できます︓
ファイル
レジストリ
外部デバイス

ファイル監視に関する特別な考慮事項
システム変更監視は、ファイルとフォルダーの変更、および監視範囲に追加されるファイルや監視範囲から削除されるファイルについて監視します。これらの変更はコンピューターのセキュリティ侵害を⽰す可能性があります。管理者のみがアクセス可能なオブジェクトや、めったに変更されないオブジェクトを追加することを推奨します。これにより、システム変更監視イベントの数を減らすことができます。
Kaspersky Endpoint Security は、リアルタイムシステム変更監視が動作を開始したときに接続されていたディ
スク上のファイルとフォルダーの変更のみを監視します。リアルタイムシステム変更監視が動作を開始したときにディスクが接続されていなかった場合、監視範囲にファイルとフォルダーが追加されても、本製品はそのディスク上のファイルとフォルダーの変更を監視しません。
573

レジストリ監視に関する特別な考慮事項
システム変更監視はレジストリを監視します。これらの変更はコンピューターのセキュリティ侵害を⽰す可能性があります。
システム変更監視は、レジストリの次のルートキーを監視します︓
HKCR
HKLM
HKU
HKCC
HKEY_CLASSES_ROOT
HKEY_LOCAL_MACHINEHKEY_USERSHKEY_CURRENT_CONFIG
システム変更監視は、HKEY_CURRENT_USER キーをサポートしません。HKEY_USERS の下に、
HKEY_USERS\<ユーザープロファイル ID> \<キー> という形式でキーを指定できます。
外部デバイスの監視に関する特別な考慮事項
システム変更監視は、外部デバイスの接続と接続解除を監視します。これは、それらのデバイスとのファイル交換によって⽣じる可能性のあるセキュリティ上の脅威からコンピューターを保護するために必要となります。システム変更監視では、外部デバイスへのアクセスを監視せず、ファイル交換もブロックしません。別のアプリケーションコンポーネントのデバイスコントロールを使⽤してデバイスへのアクセスを設定することができます。
システム変更監視は、次の種別の外部デバイスの接続を監視します︓
リムーバブルドライブ（USB フラッシュドライブを含む）
ハードドライブ外部ネットワークアダプター
CD/DVD/Blu-ray ドライブ
スキャナーとカメラ

リアルタイムシステム変更監視システム変更監視により、オペレーティングシステムの変更をリアルタイムで追跡できます。コンピューター
でのセキュリティ侵害を⽰す可能性がある変更を追跡することが可能です。このコンポーネントを使⽤すると、これらの変更をブロックすることも、変更イベントをただログ記録することもできます。
574

システム変更監視が機能するには、ルールを少なくとも 1 つ追加する必要があります。システム変更監視ルー
ルとは、ファイルおよびレジストリへのユーザーのアクセスを定義する⼀連の条件です。システム変更監視は、指定された監視範囲内のファイルとレジストリの変更を検知します。監視範囲は、システム変更監視ルー
ルの条件の 1 つです。

リアルタイムシステム変更監視モード
システム変更監視ルールにより、オペレーティングシステムやその他のサービスの機能にとって重要なリソースに対する操作がブロックされないようにするには、テストモードを有効化し、コンポーネントがシステムに与える影響について分析することを推奨します。テストモードをオンにすると、Kaspersky Endpoint Security
はルールで禁⽌されているユーザー動作をブロックせず、代わりに警告 イベントを⽣成します。
リアルタイムシステム変更監視コンポーネントには、次の 2 つのモードがあります︓
ルールに基づいてシステムを変更から保護する
このモードで、システム変更監視はシステムの変更を追跡し、ルールに従って操作を実⾏します︓許可またはブロック。システム変更監視はまた、対応するイベントを⽣成し、Kaspersky Security Center コンソー
ルでデバイスのステータスを変更します。
テストモード︓ブロックせず、記録のみ
このモードで、システム変更監視は、監視範囲内のファイルとレジストリキーに対する操作を許可します。ファイルやレジストリに対する操作が禁⽌されている場合、本製品は次のイベントを⽣成します︓Theprohibited operation was allowed in test mode。ルールがシステムにどのような影響を与えるかを分析するには、レポートを確認できます。

リアルタイムシステム変更監視の有効化
管理コンソール（MMC）でリアルタイムシステム変更監視を有効にする⽅法

575

1. Kaspersky Security Center の管理コンソールを開きます。
2. コンソールツリーで、［ポリシー］を選択します。
3. ⽬的のポリシーを選択し、ダブルクリックしてポリシーのプロパティを表⽰します。
4. ポリシーウィンドウで、［セキュリティコントロール］→［システム変更監視］の順に選択します。
5. ［システム変更監視］チェックボックスをオンにします。
6. ［操作モード］の下で、リアルタイムシステム変更監視のモードを選択します。
ルールに基づいてシステムを変更から保護する︓このモードで、システム変更監視は監視範囲内のファイルとレジストリキーに対する操作をブロックし、対応するイベントを⽣成します。
テストモード︓ブロックせず、記録のみ︓このモードで、システム変更監視は監視範囲内のファイ
ルとレジストリキーに対する操作を許可し、対応するイベントを⽣成します。
7. ［リアルタイムシステム変更監視］ブロックで、［リアルタイムシステム変更監視］をオンにします。
8. 外部デバイスの監視を設定します︓
a. ［デバイスを監視する］チェックボックスをオンにします。
b. ［イベントの重要度］ドロップダウンリストで、外部デバイス監視イベントの重要度を選択しま
す︓情報 、警告 、緊急 。
システム変更監視は、外部デバイスの現在の接続を記録します。アプリケーション設定でコンポーネントを有効にすると、外部デバイスの接続と接続解除の監視が開始されます。その後、外部デバイスが接続または接続解除されると、対応するイベントが⽣成されます。
9. ファイルとレジストリの監視を設定します︓
a. ［ファイルとレジストリを監視する］チェックボックスをオンにします。
b. ［設定］をクリックします。
これで、システム変更チェックルールのリストが開きます。
c. ［追加］をクリックします。
また、別のソースからルールをインポートする こともできます。

576

システム変更監視ルールを XML ファイルにエクスポートすることができます。これにより、例
えば同じ種別の多数の記録をファイルを編集して追加することができます。また、エクスポー
トまたはインポート機能を使⽤して、システム変更監視ルールのリストのバックアップをとったり、別のサーバーにリストを移⾏することができます。
管理コンソール（MMC）でリシステム変更監視ルールのリストをエクスポートおよびインポート
する⽅法

577

1. Kaspersky Security Center の管理コンソールを開きます。
2. コンソールツリーで、［ポリシー］を選択します。
3. ⽬的のポリシーを選択し、ダブルクリックしてポリシーのプロパティを表⽰します。
4. ポリシーウィンドウで、［セキュリティコントロール］→［システム変更監視］の順に選択します。
5. リアルタイムシステム変更監視のルールをエクスポートまたはインポートするには︓
a. ［リアルタイムシステム変更監視］ブロックの［設定］をクリックします。
b. リアルタイムシステム変更監視ルールのリストをエクスポートするには︓
1. エクスポートするルールを選択します。複数のポートを選択するには、CTRL ま
たは SHIFT キーを使⽤します。
ルールが何も選択されていない場合、すべてのルールがエクスポートされます。
2. ［エクスポート］リンクをクリックします。
3. 表⽰されたウィンドウで、ルールをエクスポートする XML ファイルの名前とそのファイルを保存するフォルダーを指定します。
4. ファイルを保存します。
Kaspersky Endpoint Security は、ルールのリスト全体を XML ファイルにエクスポートします。
c. リアルタイムシステム変更監視ルールのリストをインポートするには︓
1. ［インポート］リンクをクリックします。
表⽰されたウィンドウで、ルールのリストをインポートする XML ファイルを選択します。
2. ファイルを開きます。
コンピューターにルールのリストが既にある場合、Kaspersky Endpoint Security
から、既存のリストを削除するか、XML ファイルから新しいエントリを追加する
よう要求されます。
6. システム変更チェックのルールをエクスポートまたはインポートするには︓
a. ［システム変更チェック］ブロックで、［カスタム］を選択します。
b. ［設定］をクリックします。
c. システム変更チェックルールのリストをエクスポートするには︓
1. エクスポートするルールを選択します。複数のポートを選択するには、CTRL ま
たは SHIFT キーを使⽤します。
ルールが何も選択されていない場合、すべてのルールがエクスポートされます。
2. ［エクスポート］リンクをクリックします。
578

3. 表⽰されたウィンドウで、ルールをエクスポートする XML ファイルの名前とそのファイルを保存するフォルダーを指定します。
4. ファイルを保存します。
Kaspersky Endpoint Security は、ルールのリスト全体を XML ファイルにエクスポー
トします。
d. システム変更チェックルールのリストをインポートするには︓
1. ［インポート］リンクをクリックします。
表⽰されたウィンドウで、ルールのリストをインポートする XML ファイルを選択します。
2. ファイルを開きます。
コンピューターにルールのリストが既にある場合、Kaspersky Endpoint Security から、既存のリストを削除するか、XML ファイルから新しいエントリを追加するよう要求されます。
7. 変更内容を保存します。
Web コンソールでシステム変更チェックルールのリストをエクスポートおよびインポートする⽅法579

1. Web コンソールのメインウィンドウで、 ［デバイス］ → ［ポリシーとプロファイル］
をクリックします。
2. Kaspersky Endpoint Security のポリシーの名前をクリックします。
ポリシーのプロパティウィンドウが表⽰されます。
3. ［アプリケーション設定］タブを選択します。
4. ［セキュリティコントロール］→［システム変更監視］に移動します。
5. リアルタイムシステム変更監視のルールをエクスポートまたはインポートするには︓
a. ［リアルタイムシステム変更監視］ブロックの［設定］をクリックします。
b. リアルタイムシステム変更監視ルールのリストをエクスポートするには︓
1. エクスポートするルールを選択します。
2. ［エクスポート］をクリックします。
3. 選択したルールのみをエクスポートするか、またはリストの全体をエクスポート
するかを確認します。
4. ファイルを保存します。
Kaspersky Endpoint Security は既定のダウンロードフォルダーにルールのリスト
を XML ファイルでエクスポートします。
c. リアルタイムシステム変更監視ルールのリストをインポートするには︓
1. ［インポート］リンクをクリックします。
表⽰されたウィンドウで、ルールのリストをインポートする XML ファイルを選択します。
2. ファイルを開きます。
コンピューターにルールのリストが既にある場合、Kaspersky Endpoint Security
から、既存のリストを削除するか、XML ファイルから新しいエントリを追加する
よう要求されます。
6. システム変更チェックのルールをエクスポートまたはインポートするには︓
a. ［システム変更チェック］ブロックで、［カスタム］を選択します。
b. ［設定］をクリックします。
c. システム変更チェックルールのリストをエクスポートするには︓
1. エクスポートするルールを選択します。
2. ［エクスポート］をクリックします。
3. 選択したルールのみをエクスポートするか、またはリストの全体をエクスポート
するかを確認します。

580

4. ファイルを保存します。
Kaspersky Endpoint Security は既定のダウンロードフォルダーにルールのリスト
を XML ファイルでエクスポートします。
d. システム変更チェックルールのリストをインポートするには︓
1. ［インポート］リンクをクリックします。
表⽰されたウィンドウで、ルールのリストをインポートする XML ファイルを選択します。
2. ファイルを開きます。
コンピューターにルールのリストが既にある場合、Kaspersky Endpoint Security
から、既存のリストを削除するか、XML ファイルから新しいエントリを追加する
よう要求されます。
7. 変更内容を保存します。

d. リアルタイムシステム変更監視のルールを設定します（下の表を参照）。
10. 変更内容を保存します。
Web コンソールでリアルタイムシステム変更監視を有効にする⽅法

581

1. Web コンソールのメインウィンドウで、 ［デバイス］ → ［ポリシーとプロファイル］をクリックします。
2. Kaspersky Endpoint Security のポリシーの名前をクリックします。
ポリシーのプロパティウィンドウが表⽰されます。
3. ［アプリケーション設定］タブを選択します。
4. ［セキュリティコントロール］→［システム変更監視］に移動します。
5. ［システム変更監視］をオンにします。
6. ［操作モード］の下で、リアルタイムシステム変更監視のモードを選択します。
ルールに基づいてシステムを変更から保護する︓このモードで、システム変更監視は監視範囲内のファイルとレジストリキーに対する操作をブロックし、対応するイベントを⽣成します。
テストモード︓ブロックせず、記録のみ︓このモードで、システム変更監視は監視範囲内のファイ
ルとレジストリキーに対する操作を許可し、対応するイベントを⽣成します。
7. ［リアルタイムシステム変更監視］ブロックで、［リアルタイムシステム変更監視設定を使⽤する］
をオンにします。
8. 外部デバイスの監視を設定します︓
a. ［デバイスを監視する］チェックボックスをオンにします。
b. ［イベントの深刻度］ドロップダウンリストで、外部デバイス監視イベントの重要度を選択しま
す︓情報 、警告 、緊急 。
システム変更監視は、外部デバイスの現在の接続を記録します。アプリケーション設定でコンポーネントを有効にすると、外部デバイスの接続と接続解除の監視が開始されます。その後、外部デバイスが接続または接続解除されると、対応するイベントが⽣成されます。
9. ファイルとレジストリの監視を設定します︓
a. ［ファイルとレジストリを監視する］チェックボックスをオンにします。
b. ［設定］をクリックします。
これで、システム変更チェックルールのリストが開きます。
c. ［追加］をクリックします。
また、別のソースからルールをインポートする こともできます。

582

システム変更監視ルールを XML ファイルにエクスポートすることができます。これにより、例
えば同じ種別の多数の記録をファイルを編集して追加することができます。また、エクスポー
トまたはインポート機能を使⽤して、システム変更監視ルールのリストのバックアップをとったり、別のサーバーにリストを移⾏することができます。
管理コンソール（MMC）でリシステム変更監視ルールのリストをエクスポートおよびインポート
する⽅法

583

1. Kaspersky Security Center の管理コンソールを開きます。
2. コンソールツリーで、［ポリシー］を選択します。
3. ⽬的のポリシーを選択し、ダブルクリックしてポリシーのプロパティを表⽰します。
4. ポリシーウィンドウで、［セキュリティコントロール］→［システム変更監視］の順に選択します。
5. リアルタイムシステム変更監視のルールをエクスポートまたはインポートするには︓
a. ［リアルタイムシステム変更監視］ブロックの［設定］をクリックします。
b. リアルタイムシステム変更監視ルールのリストをエクスポートするには︓
1. エクスポートするルールを選択します。複数のポートを選択するには、CTRL ま
たは SHIFT キーを使⽤します。
ルールが何も選択されていない場合、すべてのルールがエクスポートされます。
2. ［エクスポート］リンクをクリックします。
3. 表⽰されたウィンドウで、ルールをエクスポートする XML ファイルの名前とそのファイルを保存するフォルダーを指定します。
4. ファイルを保存します。
Kaspersky Endpoint Security は、ルールのリスト全体を XML ファイルにエクスポートします。
c. リアルタイムシステム変更監視ルールのリストをインポートするには︓
1. ［インポート］リンクをクリックします。
表⽰されたウィンドウで、ルールのリストをインポートする XML ファイルを選択します。
2. ファイルを開きます。
コンピューターにルールのリストが既にある場合、Kaspersky Endpoint Security
から、既存のリストを削除するか、XML ファイルから新しいエントリを追加する
よう要求されます。
6. システム変更チェックのルールをエクスポートまたはインポートするには︓
a. ［システム変更チェック］ブロックで、［カスタム］を選択します。
b. ［設定］をクリックします。
c. システム変更チェックルールのリストをエクスポートするには︓
1. エクスポートするルールを選択します。複数のポートを選択するには、CTRL ま
たは SHIFT キーを使⽤します。
ルールが何も選択されていない場合、すべてのルールがエクスポートされます。
2. ［エクスポート］リンクをクリックします。
584

3. 表⽰されたウィンドウで、ルールをエクスポートする XML ファイルの名前とそのファイルを保存するフォルダーを指定します。
4. ファイルを保存します。
Kaspersky Endpoint Security は、ルールのリスト全体を XML ファイルにエクスポー
トします。
d. システム変更チェックルールのリストをインポートするには︓
1. ［インポート］リンクをクリックします。
表⽰されたウィンドウで、ルールのリストをインポートする XML ファイルを選択します。
2. ファイルを開きます。
コンピューターにルールのリストが既にある場合、Kaspersky Endpoint Security から、既存のリストを削除するか、XML ファイルから新しいエントリを追加するよう要求されます。
7. 変更内容を保存します。
Web コンソールでシステム変更チェックルールのリストをエクスポートおよびインポートする⽅法585

1. Web コンソールのメインウィンドウで、 ［デバイス］ → ［ポリシーとプロファイル］
をクリックします。
2. Kaspersky Endpoint Security のポリシーの名前をクリックします。
ポリシーのプロパティウィンドウが表⽰されます。
3. ［アプリケーション設定］タブを選択します。
4. ［セキュリティコントロール］→［システム変更監視］に移動します。
5. リアルタイムシステム変更監視のルールをエクスポートまたはインポートするには︓
a. ［リアルタイムシステム変更監視］ブロックの［設定］をクリックします。
b. リアルタイムシステム変更監視ルールのリストをエクスポートするには︓
1. エクスポートするルールを選択します。
2. ［エクスポート］をクリックします。
3. 選択したルールのみをエクスポートするか、またはリストの全体をエクスポート
するかを確認します。
4. ファイルを保存します。
Kaspersky Endpoint Security は既定のダウンロードフォルダーにルールのリスト
を XML ファイルでエクスポートします。
c. リアルタイムシステム変更監視ルールのリストをインポートするには︓
1. ［インポート］リンクをクリックします。
表⽰されたウィンドウで、ルールのリストをインポートする XML ファイルを選択します。
2. ファイルを開きます。
コンピューターにルールのリストが既にある場合、Kaspersky Endpoint Security
から、既存のリストを削除するか、XML ファイルから新しいエントリを追加する
よう要求されます。
6. システム変更チェックのルールをエクスポートまたはインポートするには︓
a. ［システム変更チェック］ブロックで、［カスタム］を選択します。
b. ［設定］をクリックします。
c. システム変更チェックルールのリストをエクスポートするには︓
1. エクスポートするルールを選択します。
2. ［エクスポート］をクリックします。
3. 選択したルールのみをエクスポートするか、またはリストの全体をエクスポート
するかを確認します。

586

4. ファイルを保存します。
Kaspersky Endpoint Security は既定のダウンロードフォルダーにルールのリスト
を XML ファイルでエクスポートします。
d. システム変更チェックルールのリストをインポートするには︓
1. ［インポート］リンクをクリックします。
表⽰されたウィンドウで、ルールのリストをインポートする XML ファイルを選択します。
2. ファイルを開きます。
コンピューターにルールのリストが既にある場合、Kaspersky Endpoint Security
から、既存のリストを削除するか、XML ファイルから新しいエントリを追加する
よう要求されます。
7. 変更内容を保存します。

10. リアルタイムシステム変更監視のルールを設定します（下の表を参照）。
11. 変更内容を保存します。
本製品のインターフェイスでリアルタイムシステム変更監視を有効にする⽅法

587

1. メインウィンドウで、をクリックします。

2. 本製品の設定ウィンドウで、［セキュリティコントロール］→［システム変更監視］を選択します。
3. ［システム変更監視］をオンにします。
4. ［操作モード］の下で、リアルタイムシステム変更監視のモードを選択します。
ルールに基づいてシステムを変更から保護する︓このモードで、システム変更監視は監視範囲内のファイルとレジストリキーに対する操作をブロックし、対応するイベントを⽣成します。
テストモード︓ブロックせず、記録のみ︓このモードで、システム変更監視は監視範囲内のファイ
ルとレジストリキーに対する操作を許可し、対応するイベントを⽣成します。
5. ［リアルタイムシステム変更監視］ブロックで、［リアルタイムシステム変更監視］をオンにします。
6. 外部デバイスの監視を設定します︓
a. ［デバイスを監視する］チェックボックスをオンにします。
b. ［イベントの深刻度］ドロップダウンリストで、外部デバイス監視イベントの重要度を選択しま
す︓情報 、警告 、緊急 。
システム変更監視は、外部デバイスの現在の接続を記録します。アプリケーション設定でコンポーネントを有効にすると、外部デバイスの接続と接続解除の監視が開始されます。その後、外部デバイスが接続または接続解除されると、対応するイベントが⽣成されます。
7. ファイルとレジストリの監視を設定します︓
a. ［ファイルとレジストリを監視する］チェックボックスをオンにします。
b. ［設定］をクリックします。
これで、システム変更チェックルールのリストが開きます。
c. ［追加］をクリックします。
また、別のソースからルールをインポートする こともできます。

588

システム変更監視ルールを XML ファイルにエクスポートすることができます。これにより、例
えば同じ種別の多数の記録をファイルを編集して追加することができます。また、エクスポー
トまたはインポート機能を使⽤して、システム変更監視ルールのリストのバックアップをとったり、別のサーバーにリストを移⾏することができます。
管理コンソール（MMC）でリシステム変更監視ルールのリストをエクスポートおよびインポート
する⽅法

589

1. Kaspersky Security Center の管理コンソールを開きます。
2. コンソールツリーで、［ポリシー］を選択します。
3. ⽬的のポリシーを選択し、ダブルクリックしてポリシーのプロパティを表⽰します。
4. ポリシーウィンドウで、［セキュリティコントロール］→［システム変更監視］の順に選択します。
5. リアルタイムシステム変更監視のルールをエクスポートまたはインポートするには︓
a. ［リアルタイムシステム変更監視］ブロックの［設定］をクリックします。
b. リアルタイムシステム変更監視ルールのリストをエクスポートするには︓
1. エクスポートするルールを選択します。複数のポートを選択するには、CTRL ま
たは SHIFT キーを使⽤します。
ルールが何も選択されていない場合、すべてのルールがエクスポートされます。
2. ［エクスポート］リンクをクリックします。
3. 表⽰されたウィンドウで、ルールをエクスポートする XML ファイルの名前とそのファイルを保存するフォルダーを指定します。
4. ファイルを保存します。
Kaspersky Endpoint Security は、ルールのリスト全体を XML ファイルにエクスポートします。
c. リアルタイムシステム変更監視ルールのリストをインポートするには︓
1. ［インポート］リンクをクリックします。
表⽰されたウィンドウで、ルールのリストをインポートする XML ファイルを選択します。
2. ファイルを開きます。
コンピューターにルールのリストが既にある場合、Kaspersky Endpoint Security
から、既存のリストを削除するか、XML ファイルから新しいエントリを追加する
よう要求されます。
6. システム変更チェックのルールをエクスポートまたはインポートするには︓
a. ［システム変更チェック］ブロックで、［カスタム］を選択します。
b. ［設定］をクリックします。
c. システム変更チェックルールのリストをエクスポートするには︓
1. エクスポートするルールを選択します。複数のポートを選択するには、CTRL ま
たは SHIFT キーを使⽤します。
ルールが何も選択されていない場合、すべてのルールがエクスポートされます。
2. ［エクスポート］リンクをクリックします。
590

3. 表⽰されたウィンドウで、ルールをエクスポートする XML ファイルの名前とそのファイルを保存するフォルダーを指定します。
4. ファイルを保存します。
Kaspersky Endpoint Security は、ルールのリスト全体を XML ファイルにエクスポー
トします。
d. システム変更チェックルールのリストをインポートするには︓
1. ［インポート］リンクをクリックします。
表⽰されたウィンドウで、ルールのリストをインポートする XML ファイルを選択します。
2. ファイルを開きます。
コンピューターにルールのリストが既にある場合、Kaspersky Endpoint Security から、既存のリストを削除するか、XML ファイルから新しいエントリを追加するよう要求されます。
7. 変更内容を保存します。
Web コンソールでシステム変更チェックルールのリストをエクスポートおよびインポートする⽅法591

1. Web コンソールのメインウィンドウで、 ［デバイス］ → ［ポリシーとプロファイル］
をクリックします。
2. Kaspersky Endpoint Security のポリシーの名前をクリックします。
ポリシーのプロパティウィンドウが表⽰されます。
3. ［アプリケーション設定］タブを選択します。
4. ［セキュリティコントロール］→［システム変更監視］に移動します。
5. リアルタイムシステム変更監視のルールをエクスポートまたはインポートするには︓
a. ［リアルタイムシステム変更監視］ブロックの［設定］をクリックします。
b. リアルタイムシステム変更監視ルールのリストをエクスポートするには︓
1. エクスポートするルールを選択します。
2. ［エクスポート］をクリックします。
3. 選択したルールのみをエクスポートするか、またはリストの全体をエクスポート
するかを確認します。
4. ファイルを保存します。
Kaspersky Endpoint Security は既定のダウンロードフォルダーにルールのリスト
を XML ファイルでエクスポートします。
c. リアルタイムシステム変更監視ルールのリストをインポートするには︓
1. ［インポート］リンクをクリックします。
表⽰されたウィンドウで、ルールのリストをインポートする XML ファイルを選択します。
2. ファイルを開きます。
コンピューターにルールのリストが既にある場合、Kaspersky Endpoint Security
から、既存のリストを削除するか、XML ファイルから新しいエントリを追加する
よう要求されます。
6. システム変更チェックのルールをエクスポートまたはインポートするには︓
a. ［システム変更チェック］ブロックで、［カスタム］を選択します。
b. ［設定］をクリックします。
c. システム変更チェックルールのリストをエクスポートするには︓
1. エクスポートするルールを選択します。
2. ［エクスポート］をクリックします。
3. 選択したルールのみをエクスポートするか、またはリストの全体をエクスポート
するかを確認します。

592

4. ファイルを保存します。
Kaspersky Endpoint Security は既定のダウンロードフォルダーにルールのリスト
を XML ファイルでエクスポートします。
d. システム変更チェックルールのリストをインポートするには︓
1. ［インポート］リンクをクリックします。
表⽰されたウィンドウで、ルールのリストをインポートする XML ファイルを選択します。
2. ファイルを開きます。
コンピューターにルールのリストが既にある場合、Kaspersky Endpoint Security
から、既存のリストを削除するか、XML ファイルから新しいエントリを追加する
よう要求されます。
7. 変更内容を保存します。

8. リアルタイムシステム変更監視のルールを設定します（下の表を参照）。
9. 変更内容を保存します。
リアルタイムシステム変更監視ルールの設定

パラ
メー
タ

ルー
ル名
レジ
スト
リに
よる
操作

イベ
ント
の深
刻度
監視
範囲

説明

リアルタイムシステム変更監視ルールの名前
許可︓システム変更監視は、監視範囲内のファイルとレジストリキーに対する操作を許可します。
ブロック︓システム変更監視の挙動は、選択したモードによって異なります。システム保護
モードを選択した場合、システム変更監視は、監視範囲内のファイルとレジストリキーに対する操作をブロックし、対応するイベントを⽣成して、Kaspersky Security Center コンソー
ルでデバイスのステータスを変更します。テストモードを選択した場合、システム変更監視は、監視範囲内のファイルやレジストリキーに対する操作を許可します。
Kaspersky Endpoint Security は、監視範囲内のファイルまたはレジストリキーが変更された場合にファイル変更イベントを記録します。情報 、警告 、緊急のイベントセキュリティレ
ベルが利⽤可能です。
ファイル︓コンポーネントによって監視されるファイルとフォルダーのリスト。Kaspersky
Endpoint Security は環境変数とマスクの⼊⼒時の⽂字「*」および「?」をサポートします。
マスクを使⽤する「*」（アスタリスク）⽂字。「\」および「/」（ファイルまたはフォルダーのパスにおけるファイル名またはフォルダー名の区切り⽂字）を除く任意の⽂字列に置き換えられます。たとえば、マスク「C:\*\*.txt」は、C: ドライブ上のフォルダーにある拡張⼦がtxt のすべてのファイルのパスを含みますが、サブフォルダーにあるファイルのパスは含みません。
2 つの連続した「*」（アスタリスク）⽂字。ファイル名またはフォルダー名内の、「\」および「/」（ファイルまたはフォルダーのパスにおけるファイル名またはフォルダー名593

の区切り⽂字）を含む任意の⽂字列に置き換えられます。たとえば、マスク「C:\Folder\**\*.txt」は、「Folder」フォルダーおよびそのサブフォルダーにある拡張⼦が txt のすべてのファイルのパスを含みます。このマスクは、1 つ以上のフォルダーの下に指定する必要があります。ドライブ直下での「C:\**\*.txt」というマスクの指定は無効です。
「?」（クエスチョンマーク）。「\」および「/」（ファイルまたはフォルダーのパスにおけるファイル名またはフォルダー名の区切り⽂字）を除く任意の 1 ⽂字に置き換えられます。たとえば、マスク「C:\Folder\???.txt」は、「Folder」フォルダーにある拡張⼦が txt でファイル名が 3 ⽂字のすべてのファイルのパスを含みます。
レジストリ︓コンポーネントによって監視されるレジストリキーと値のリスト。Kaspersky
Endpoint Security はマスクの⼊⼒時の⽂字「*」および「?」 をサポートします。
除外
リス
ト

ファイル︓監視範囲からの除外リストです。Kaspersky Endpoint Security は環境変数とマスクの⼊⼒時の⽂字「*」および「?」をサポートします。例︓
C:\Folder\Application\*.log除外項⽬は監視範囲項⽬よりも優先されます。
マスクを使⽤する「*」（アスタリスク）⽂字。「\」および「/」（ファイルまたはフォルダーのパスにおけるファイル名またはフォルダー名の区切り⽂字）を除く任意の⽂字列に置き換えられます。たとえば、マスク「C:\*\*.txt」は、C: ドライブ上のフォルダーにある拡張⼦がtxt のすべてのファイルのパスを含みますが、サブフォルダーにあるファイルのパスは含みません。
2 つの連続した「*」（アスタリスク）⽂字。ファイル名またはフォルダー名内の、「\」および「/」（ファイルまたはフォルダーのパスにおけるファイル名またはフォルダー名の区切り⽂字）を含む任意の⽂字列に置き換えられます。たとえば、マスク「C:\Folder\**\*.txt」は、「Folder」フォルダーおよびそのサブフォルダーにある拡張⼦が txt のすべてのファイルのパスを含みます。このマスクは、1 つ以上のフォルダーの下に指定する必要があります。ドライブ直下での「C:\**\*.txt」というマスクの指定は無効です。
「?」（クエスチョンマーク）。「\」および「/」（ファイルまたはフォルダーのパスにおけるファイル名またはフォルダー名の区切り⽂字）を除く任意の 1 ⽂字に置き換えられます。たとえば、マスク「C:\Folder\???.txt」は、「Folder」フォルダーにある拡張⼦が txt でファイル名が 3 ⽂字のすべてのファイルのパスを含みます。
レジストリ︓監視範囲からの除外リストです。Kaspersky Endpoint Security はマスクの⼊⼒
時の⽂字「*」および「?」 をサポートします。除外項⽬は監視範囲項⽬よりも優先されま
す。

信頼
する
ユー
ザー
また
はユ
ーザ
ーグ
ルー
プ

信頼済みユーザーとは、監視範囲内のファイルとレジストリキーに対して操作を実⾏することが許可されたユーザーです。Kaspersky Endpoint Security が信頼済みユーザーによる操作を検知す
ると、システム変更監視は情報 イベントを⽣成します。

ファ
イル
操作
マー

本製品が監視するファイルまたはレジストリキーに対する操作を特徴付けるマーカー。

ユーザーは、Active Directory または Kaspersky Security Center のアカウントのリストで選択するか、ローカルユーザー名を⼿⼊⼒して選択することができます。ローカルユーザーアカウントを使⽤するのは、ドメインユーザーアカウントを使⽤できない特別な状況のみにすることを推奨
します。

594

カー
/監
視対
象の
操作
ハッ
シュ

編集時にファイルのハッシュを計算します。Kaspersky Endpoint Security は、イベントが⽣成されるとファイルのハッシュに関する情報を追加します。

オンデマンドのシステム変更チェック
オンデマンドのシステム変更チェックは、⼿動で実⾏することも、スケジュールに従って実⾏することもできるタスクです。システム変更チェックタスクの実⾏中、本製品は監視範囲に含まれるオブジェクトの現在の状態をベースラインの状態と⽐較します。リアルタイムシステム変更監視とは対照的に、システム変更チェック
タスクは、イベントの数を制限し、オペレーティングシステムの変更に関する全体的なレポートを⽣成するのに役⽴ちます。
システム変更監視が機能するには、ルールを少なくとも 1 つ追加する必要があります。システム変更監視ルー
ルとは、ファイルおよびレジストリへのユーザーのアクセスを定義する⼀連の条件です。システム変更監視は、指定された監視範囲内のファイルとレジストリの変更を検知します。監視範囲は、システム変更監視ルー
ルの条件の 1 つです。リアルタイムシステム変更監視とシステム変更チェックタスクによって共有されるルールを設定するか、タスク⽤に個別のルールを作成することができます。ベースラインを作成するために、
Kaspersky Endpoint Security はシステム変更チェックタスクの監視範囲をベースラインアップデートタスクに適⽤します。

ベースラインの作成と更新
システム変更チェックタスクが機能するにはベースラインが必要です。ベースラインとは、システム内のオブジェクトの記録された状態であり、現在の状態と⽐較する際に参照⽤に使⽤されます。システムの現在の状態
がベースラインに記録されたシステムの状態と異なる場合、Kaspersky Endpoint Security は対応するイベント
を⽣成します。ベースラインは、ベースラインアップデートタスクを使⽤して作成または更新できます。
ベースラインは次のいずれかのモードで更新できます︓
完全アップデート
監視範囲内のすべてのオブジェクトを更新します。
増分アップデート変更されたオブジェクトまたは新規オブジェクトのみを検知して更新します。
管理コンソール（MMC）でベースラインを作成または更新する⽅法

595

1. Kaspersky Security Center の管理コンソールを開きます。
2. コンソールツリーで、［タスク］を選択します。
タスクのリストが表⽰されます。
3. ［新規タスク］をクリックします。
タスクウィザードが起動します。ウィザードの指⽰に従います。

ステップ 1︓タスク種別の選択［Kaspersky Endpoint Security for Windows (12.6)］→［ベースラインアップデート］の順に選択します。

ステップ 2︓ベースラインアップデートモードの選択
次のベースラインアップデートモードを選択します︓
完全アップデート︓監視範囲内のすべてのオブジェクトを更新します。
増分アップデート︓変更されたオブジェクトまたは新規オブジェクトのみを検知して更新します。

ステップ 3︓タスクを割り当てるデバイスの選択
タスクを実⾏するコンピューターを選択します。次の設定⽅法があります︓
管理グループにタスクを割り当てます。この場合、作成済みの管理グループに含まれるコンピュータ
ーにタスクが割り当てられます。
未割り当てデバイスなど、管理サーバーがネットワーク内で検出したデバイスを選択します。タスクの対象となるデバイスには、未割り当てデバイスだけでなく管理グループ内のデバイスも含めることができます。
デバイスのアドレスを⼿動で指定するか、リストからインポートします。タスクを割り当てるデバイ
スの NetBIOS 名、IP アドレス、IP サブネットを指定できます。

ステップ 4︓タスク名の定義「ベースライン 2024」などのタスクの名前を⼊⼒します。

ステップ 5︓タスク作成の完了
ウィザードを終了します。必要に応じて、［ウィザードの終了後にタスクを実⾏］をオンにします。タスクのプロパティでタスクの進⾏状況を監視できます。
Web コンソールでベースラインを作成または更新する⽅法

596

1. Web コンソールのメインウィンドウで、 ［デバイス］ → ［タスク］をクリックします。
タスクのリストが表⽰されます。
2. ［追加］をクリックします。
タスクウィザードが起動します。
3. タスクの設定を指定します︓
a. アプリケーションドロップダウンリストで、Kaspersky Endpoint Security for Windows (12.6)を選択します。
b. ［タスク種別］から［ベースラインアップデート］を選択します。
c. ［タスク名］に「ベースライン 2024」などの短く分かりやすい名前を付けます。
d. ［タスクを割り当てるデバイスの選択］ブロックで、タスク範囲の指定⽅法を選択します。
4. タスク範囲の指定⽅法に応じて、対象デバイスを選択します。次の⼿順に進みます。
5. タスクを実⾏するアカウントを選択します。既定では、Kaspersky Endpoint Security はローカルユーザ
ーアカウントの権限でタスクを開始します。
6. ウィザードを終了します。
タスクのリストに新しいタスクが表⽰されます。
7. 新しいタスクをクリックします。
タスクのプロパティウィンドウが表⽰されます。
8. ［アプリケーション設定］タブを選択します。
9. 次のベースラインアップデートモードを選択します︓
完全アップデート︓監視範囲内のすべてのオブジェクトを更新します。
増分アップデート︓変更されたオブジェクトまたは新規オブジェクトのみを検知して更新します。
10. 変更内容を保存します。
11. タスクの横にあるチェックボックスをオンにします。
12. ［開始］をクリックします。

システム変更チェックタスク⽤の監視範囲の設定
既定で、システム変更チェックタスクの監視範囲とは、リアルタイムシステム変更監視の監視範囲と同じです。このタスクに対して異なる監視範囲を設定できます。
管理コンソール（MMC）でシステム変更チェックタスク⽤に異なる監視範囲を設定する⽅法

597

1. Kaspersky Security Center の管理コンソールを開きます。
2. コンソールツリーで、［ポリシー］を選択します。
3. ⽬的のポリシーを選択し、ダブルクリックしてポリシーのプロパティを表⽰します。
4. ポリシーウィンドウで、［セキュリティコントロール］→［システム変更監視］の順に選択します。
5. ［システム変更監視］チェックボックスをオンにします。
6. ［システム変更チェック］の下で、タスク設定モード︓カスタムを選択します。
7. 外部デバイスの監視を設定します︓
a. ［デバイスを監視する］チェックボックスをオンにします。
b. ［イベントの重要度］ドロップダウンリストで、外部デバイス監視イベントの重要度を選択しま
す︓情報 、警告 、緊急 。
システム変更監視は、ベースラインが作成された時点で接続されていた外部デバイスに関する情報を記録します。その後、外部デバイスが接続されると、本製品は対応するイベントを⽣成します。シス
テム変更チェックタスクの実⾏中、外部デバイスの接続解除は監視されません。
8. ファイルとレジストリの監視を設定します︓
a. ［ファイルとレジストリを監視する］チェックボックスをオンにします。
b. ［設定］をクリックします。
これで、システム変更チェックルールのリストが開きます。
c. ［追加］をクリックします。
また、別のソースからルールをインポートする こともできます。

598

システム変更監視ルールを XML ファイルにエクスポートすることができます。これにより、例
えば同じ種別の多数の記録をファイルを編集して追加することができます。また、エクスポー
トまたはインポート機能を使⽤して、システム変更監視ルールのリストのバックアップをとったり、別のサーバーにリストを移⾏することができます。
管理コンソール（MMC）でリシステム変更監視ルールのリストをエクスポートおよびインポート
する⽅法

599

1. Kaspersky Security Center の管理コンソールを開きます。
2. コンソールツリーで、［ポリシー］を選択します。
3. ⽬的のポリシーを選択し、ダブルクリックしてポリシーのプロパティを表⽰します。
4. ポリシーウィンドウで、［セキュリティコントロール］→［システム変更監視］の順に選択します。
5. リアルタイムシステム変更監視のルールをエクスポートまたはインポートするには︓
a. ［リアルタイムシステム変更監視］ブロックの［設定］をクリックします。
b. リアルタイムシステム変更監視ルールのリストをエクスポートするには︓
1. エクスポートするルールを選択します。複数のポートを選択するには、CTRL ま
たは SHIFT キーを使⽤します。
ルールが何も選択されていない場合、すべてのルールがエクスポートされます。
2. ［エクスポート］リンクをクリックします。
3. 表⽰されたウィンドウで、ルールをエクスポートする XML ファイルの名前とそのファイルを保存するフォルダーを指定します。
4. ファイルを保存します。
Kaspersky Endpoint Security は、ルールのリスト全体を XML ファイルにエクスポートします。
c. リアルタイムシステム変更監視ルールのリストをインポートするには︓
1. ［インポート］リンクをクリックします。
表⽰されたウィンドウで、ルールのリストをインポートする XML ファイルを選択します。
2. ファイルを開きます。
コンピューターにルールのリストが既にある場合、Kaspersky Endpoint Security
から、既存のリストを削除するか、XML ファイルから新しいエントリを追加する
よう要求されます。
6. システム変更チェックのルールをエクスポートまたはインポートするには︓
a. ［システム変更チェック］ブロックで、［カスタム］を選択します。
b. ［設定］をクリックします。
c. システム変更チェックルールのリストをエクスポートするには︓
1. エクスポートするルールを選択します。複数のポートを選択するには、CTRL ま
たは SHIFT キーを使⽤します。
ルールが何も選択されていない場合、すべてのルールがエクスポートされます。
2. ［エクスポート］リンクをクリックします。
600

3. 表⽰されたウィンドウで、ルールをエクスポートする XML ファイルの名前とそのファイルを保存するフォルダーを指定します。
4. ファイルを保存します。
Kaspersky Endpoint Security は、ルールのリスト全体を XML ファイルにエクスポー
トします。
d. システム変更チェックルールのリストをインポートするには︓
1. ［インポート］リンクをクリックします。
表⽰されたウィンドウで、ルールのリストをインポートする XML ファイルを選択します。
2. ファイルを開きます。
コンピューターにルールのリストが既にある場合、Kaspersky Endpoint Security から、既存のリストを削除するか、XML ファイルから新しいエントリを追加するよう要求されます。
7. 変更内容を保存します。
Web コンソールでシステム変更チェックルールのリストをエクスポートおよびインポートする⽅法

601

1. Web コンソールのメインウィンドウで、 ［デバイス］ → ［ポリシーとプロファイル］
をクリックします。
2. Kaspersky Endpoint Security のポリシーの名前をクリックします。
ポリシーのプロパティウィンドウが表⽰されます。
3. ［アプリケーション設定］タブを選択します。
4. ［セキュリティコントロール］→［システム変更監視］に移動します。
5. リアルタイムシステム変更監視のルールをエクスポートまたはインポートするには︓
a. ［リアルタイムシステム変更監視］ブロックの［設定］をクリックします。
b. リアルタイムシステム変更監視ルールのリストをエクスポートするには︓
1. エクスポートするルールを選択します。
2. ［エクスポート］をクリックします。
3. 選択したルールのみをエクスポートするか、またはリストの全体をエクスポート
するかを確認します。
4. ファイルを保存します。
Kaspersky Endpoint Security は既定のダウンロードフォルダーにルールのリスト
を XML ファイルでエクスポートします。
c. リアルタイムシステム変更監視ルールのリストをインポートするには︓
1. ［インポート］リンクをクリックします。
表⽰されたウィンドウで、ルールのリストをインポートする XML ファイルを選択します。
2. ファイルを開きます。
コンピューターにルールのリストが既にある場合、Kaspersky Endpoint Security
から、既存のリストを削除するか、XML ファイルから新しいエントリを追加する
よう要求されます。
6. システム変更チェックのルールをエクスポートまたはインポートするには︓
a. ［システム変更チェック］ブロックで、［カスタム］を選択します。
b. ［設定］をクリックします。
c. システム変更チェックルールのリストをエクスポートするには︓
1. エクスポートするルールを選択します。
2. ［エクスポート］をクリックします。
3. 選択したルールのみをエクスポートするか、またはリストの全体をエクスポート
するかを確認します。

602

4. ファイルを保存します。
Kaspersky Endpoint Security は既定のダウンロードフォルダーにルールのリスト
を XML ファイルでエクスポートします。
d. システム変更チェックルールのリストをインポートするには︓
1. ［インポート］リンクをクリックします。
表⽰されたウィンドウで、ルールのリストをインポートする XML ファイルを選択します。
2. ファイルを開きます。
コンピューターにルールのリストが既にある場合、Kaspersky Endpoint Security
から、既存のリストを削除するか、XML ファイルから新しいエントリを追加する
よう要求されます。
7. 変更内容を保存します。

d. リアルタイムシステム変更監視のルールを設定します（下の表を参照）。
9. 変更内容を保存します。
Web コンソールでシステム変更チェックタスク⽤に異なる監視範囲を設定する⽅法

603

1. Web コンソールのメインウィンドウで、 ［デバイス］ → ［ポリシーとプロファイル］をクリックします。
2. Kaspersky Endpoint Security のポリシーの名前をクリックします。
ポリシーのプロパティウィンドウが表⽰されます。
3. ［アプリケーション設定］タブを選択します。
4. ［セキュリティコントロール］→［システム変更監視］に移動します。
5. ［システム変更監視］をオンにします。
6. ［システム変更チェック］の下で、タスク設定モード︓カスタムを選択します。
7. 外部デバイスの監視を設定します︓
a. ［デバイスを監視する］チェックボックスをオンにします。
b. ［イベントの深刻度］ドロップダウンリストで、外部デバイス監視イベントの重要度を選択しま
す︓情報 、警告 、緊急 。
システム変更監視は、ベースラインが作成された時点で接続されていた外部デバイスに関する情報を記録します。その後、外部デバイスが接続されると、本製品は対応するイベントを⽣成します。シス
テム変更チェックタスクの実⾏中、外部デバイスの接続解除は監視されません。
8. ファイルとレジストリの監視を設定します︓
a. ［ファイルとレジストリを監視する］チェックボックスをオンにします。
b. ［設定］をクリックします。
これで、システム変更チェックルールのリストが開きます。
c. ［追加］をクリックします。
また、別のソースからルールをインポートする こともできます。

604

システム変更監視ルールを XML ファイルにエクスポートすることができます。これにより、例
えば同じ種別の多数の記録をファイルを編集して追加することができます。また、エクスポー
トまたはインポート機能を使⽤して、システム変更監視ルールのリストのバックアップをとったり、別のサーバーにリストを移⾏することができます。
管理コンソール（MMC）でリシステム変更監視ルールのリストをエクスポートおよびインポート
する⽅法

605

1. Kaspersky Security Center の管理コンソールを開きます。
2. コンソールツリーで、［ポリシー］を選択します。
3. ⽬的のポリシーを選択し、ダブルクリックしてポリシーのプロパティを表⽰します。
4. ポリシーウィンドウで、［セキュリティコントロール］→［システム変更監視］の順に選択します。
5. リアルタイムシステム変更監視のルールをエクスポートまたはインポートするには︓
a. ［リアルタイムシステム変更監視］ブロックの［設定］をクリックします。
b. リアルタイムシステム変更監視ルールのリストをエクスポートするには︓
1. エクスポートするルールを選択します。複数のポートを選択するには、CTRL ま
たは SHIFT キーを使⽤します。
ルールが何も選択されていない場合、すべてのルールがエクスポートされます。
2. ［エクスポート］リンクをクリックします。
3. 表⽰されたウィンドウで、ルールをエクスポートする XML ファイルの名前とそのファイルを保存するフォルダーを指定します。
4. ファイルを保存します。
Kaspersky Endpoint Security は、ルールのリスト全体を XML ファイルにエクスポートします。
c. リアルタイムシステム変更監視ルールのリストをインポートするには︓
1. ［インポート］リンクをクリックします。
表⽰されたウィンドウで、ルールのリストをインポートする XML ファイルを選択します。
2. ファイルを開きます。
コンピューターにルールのリストが既にある場合、Kaspersky Endpoint Security
から、既存のリストを削除するか、XML ファイルから新しいエントリを追加する
よう要求されます。
6. システム変更チェックのルールをエクスポートまたはインポートするには︓
a. ［システム変更チェック］ブロックで、［カスタム］を選択します。
b. ［設定］をクリックします。
c. システム変更チェックルールのリストをエクスポートするには︓
1. エクスポートするルールを選択します。複数のポートを選択するには、CTRL ま
たは SHIFT キーを使⽤します。
ルールが何も選択されていない場合、すべてのルールがエクスポートされます。
2. ［エクスポート］リンクをクリックします。
606

3. 表⽰されたウィンドウで、ルールをエクスポートする XML ファイルの名前とそのファイルを保存するフォルダーを指定します。
4. ファイルを保存します。
Kaspersky Endpoint Security は、ルールのリスト全体を XML ファイルにエクスポー
トします。
d. システム変更チェックルールのリストをインポートするには︓
1. ［インポート］リンクをクリックします。
表⽰されたウィンドウで、ルールのリストをインポートする XML ファイルを選択します。
2. ファイルを開きます。
コンピューターにルールのリストが既にある場合、Kaspersky Endpoint Security から、既存のリストを削除するか、XML ファイルから新しいエントリを追加するよう要求されます。
7. 変更内容を保存します。
Web コンソールでシステム変更チェックルールのリストをエクスポートおよびインポートする⽅法607

1. Web コンソールのメインウィンドウで、 ［デバイス］ → ［ポリシーとプロファイル］
をクリックします。
2. Kaspersky Endpoint Security のポリシーの名前をクリックします。
ポリシーのプロパティウィンドウが表⽰されます。
3. ［アプリケーション設定］タブを選択します。
4. ［セキュリティコントロール］→［システム変更監視］に移動します。
5. リアルタイムシステム変更監視のルールをエクスポートまたはインポートするには︓
a. ［リアルタイムシステム変更監視］ブロックの［設定］をクリックします。
b. リアルタイムシステム変更監視ルールのリストをエクスポートするには︓
1. エクスポートするルールを選択します。
2. ［エクスポート］をクリックします。
3. 選択したルールのみをエクスポートするか、またはリストの全体をエクスポート
するかを確認します。
4. ファイルを保存します。
Kaspersky Endpoint Security は既定のダウンロードフォルダーにルールのリスト
を XML ファイルでエクスポートします。
c. リアルタイムシステム変更監視ルールのリストをインポートするには︓
1. ［インポート］リンクをクリックします。
表⽰されたウィンドウで、ルールのリストをインポートする XML ファイルを選択します。
2. ファイルを開きます。
コンピューターにルールのリストが既にある場合、Kaspersky Endpoint Security
から、既存のリストを削除するか、XML ファイルから新しいエントリを追加する
よう要求されます。
6. システム変更チェックのルールをエクスポートまたはインポートするには︓
a. ［システム変更チェック］ブロックで、［カスタム］を選択します。
b. ［設定］をクリックします。
c. システム変更チェックルールのリストをエクスポートするには︓
1. エクスポートするルールを選択します。
2. ［エクスポート］をクリックします。
3. 選択したルールのみをエクスポートするか、またはリストの全体をエクスポート
するかを確認します。

608

4. ファイルを保存します。
Kaspersky Endpoint Security は既定のダウンロードフォルダーにルールのリスト
を XML ファイルでエクスポートします。
d. システム変更チェックルールのリストをインポートするには︓
1. ［インポート］リンクをクリックします。
表⽰されたウィンドウで、ルールのリストをインポートする XML ファイルを選択します。
2. ファイルを開きます。
コンピューターにルールのリストが既にある場合、Kaspersky Endpoint Security
から、既存のリストを削除するか、XML ファイルから新しいエントリを追加する
よう要求されます。
7. 変更内容を保存します。

d. リアルタイムシステム変更監視のルールを設定します（下の表を参照）。
9. 変更内容を保存します。
アプリケーションインターフェイスでシステム変更チェックタスク⽤に異なる監視範囲を設定する⽅法

609

1. メインウィンドウで、をクリックします。

2. 本製品の設定ウィンドウで、［セキュリティコントロール］→［システム変更監視］を選択します。
3. ［システム変更監視］をオンにします。
4. ［システム変更チェック］の下で、タスク設定モード︓カスタムを選択します。
5. 外部デバイスの監視を設定します︓
a. ［デバイスを監視する］チェックボックスをオンにします。
b. ［イベントの深刻度］ドロップダウンリストで、外部デバイス監視イベントの重要度を選択しま
す︓情報 、警告 、緊急 。
システム変更監視は、ベースラインが作成された時点で接続されていた外部デバイスに関する情報を記録します。その後、外部デバイスが接続されると、本製品は対応するイベントを⽣成します。シス
テム変更チェックタスクの実⾏中、外部デバイスの接続解除は監視されません。
6. ファイルとレジストリの監視を設定します︓
a. ［ファイルとレジストリを監視する］チェックボックスをオンにします。
b. ［設定］をクリックします。
これで、システム変更チェックルールのリストが開きます。
c. ［追加］をクリックします。
また、別のソースからルールをインポートする こともできます。

610

システム変更監視ルールを XML ファイルにエクスポートすることができます。これにより、例
えば同じ種別の多数の記録をファイルを編集して追加することができます。また、エクスポー
トまたはインポート機能を使⽤して、システム変更監視ルールのリストのバックアップをとったり、別のサーバーにリストを移⾏することができます。
管理コンソール（MMC）でリシステム変更監視ルールのリストをエクスポートおよびインポート
する⽅法

611

1. Kaspersky Security Center の管理コンソールを開きます。
2. コンソールツリーで、［ポリシー］を選択します。
3. ⽬的のポリシーを選択し、ダブルクリックしてポリシーのプロパティを表⽰します。
4. ポリシーウィンドウで、［セキュリティコントロール］→［システム変更監視］の順に選択します。
5. リアルタイムシステム変更監視のルールをエクスポートまたはインポートするには︓
a. ［リアルタイムシステム変更監視］ブロックの［設定］をクリックします。
b. リアルタイムシステム変更監視ルールのリストをエクスポートするには︓
1. エクスポートするルールを選択します。複数のポートを選択するには、CTRL ま
たは SHIFT キーを使⽤します。
ルールが何も選択されていない場合、すべてのルールがエクスポートされます。
2. ［エクスポート］リンクをクリックします。
3. 表⽰されたウィンドウで、ルールをエクスポートする XML ファイルの名前とそのファイルを保存するフォルダーを指定します。
4. ファイルを保存します。
Kaspersky Endpoint Security は、ルールのリスト全体を XML ファイルにエクスポートします。
c. リアルタイムシステム変更監視ルールのリストをインポートするには︓
1. ［インポート］リンクをクリックします。
表⽰されたウィンドウで、ルールのリストをインポートする XML ファイルを選択します。
2. ファイルを開きます。
コンピューターにルールのリストが既にある場合、Kaspersky Endpoint Security
から、既存のリストを削除するか、XML ファイルから新しいエントリを追加する
よう要求されます。
6. システム変更チェックのルールをエクスポートまたはインポートするには︓
a. ［システム変更チェック］ブロックで、［カスタム］を選択します。
b. ［設定］をクリックします。
c. システム変更チェックルールのリストをエクスポートするには︓
1. エクスポートするルールを選択します。複数のポートを選択するには、CTRL ま
たは SHIFT キーを使⽤します。
ルールが何も選択されていない場合、すべてのルールがエクスポートされます。
2. ［エクスポート］リンクをクリックします。
612

3. 表⽰されたウィンドウで、ルールをエクスポートする XML ファイルの名前とそのファイルを保存するフォルダーを指定します。
4. ファイルを保存します。
Kaspersky Endpoint Security は、ルールのリスト全体を XML ファイルにエクスポー
トします。
d. システム変更チェックルールのリストをインポートするには︓
1. ［インポート］リンクをクリックします。
表⽰されたウィンドウで、ルールのリストをインポートする XML ファイルを選択します。
2. ファイルを開きます。
コンピューターにルールのリストが既にある場合、Kaspersky Endpoint Security から、既存のリストを削除するか、XML ファイルから新しいエントリを追加するよう要求されます。
7. 変更内容を保存します。
Web コンソールでシステム変更チェックルールのリストをエクスポートおよびインポートする⽅法613

1. Web コンソールのメインウィンドウで、 ［デバイス］ → ［ポリシーとプロファイル］
をクリックします。
2. Kaspersky Endpoint Security のポリシーの名前をクリックします。
ポリシーのプロパティウィンドウが表⽰されます。
3. ［アプリケーション設定］タブを選択します。
4. ［セキュリティコントロール］→［システム変更監視］に移動します。
5. リアルタイムシステム変更監視のルールをエクスポートまたはインポートするには︓
a. ［リアルタイムシステム変更監視］ブロックの［設定］をクリックします。
b. リアルタイムシステム変更監視ルールのリストをエクスポートするには︓
1. エクスポートするルールを選択します。
2. ［エクスポート］をクリックします。
3. 選択したルールのみをエクスポートするか、またはリストの全体をエクスポート
するかを確認します。
4. ファイルを保存します。
Kaspersky Endpoint Security は既定のダウンロードフォルダーにルールのリスト
を XML ファイルでエクスポートします。
c. リアルタイムシステム変更監視ルールのリストをインポートするには︓
1. ［インポート］リンクをクリックします。
表⽰されたウィンドウで、ルールのリストをインポートする XML ファイルを選択します。
2. ファイルを開きます。
コンピューターにルールのリストが既にある場合、Kaspersky Endpoint Security
から、既存のリストを削除するか、XML ファイルから新しいエントリを追加する
よう要求されます。
6. システム変更チェックのルールをエクスポートまたはインポートするには︓
a. ［システム変更チェック］ブロックで、［カスタム］を選択します。
b. ［設定］をクリックします。
c. システム変更チェックルールのリストをエクスポートするには︓
1. エクスポートするルールを選択します。
2. ［エクスポート］をクリックします。
3. 選択したルールのみをエクスポートするか、またはリストの全体をエクスポート
するかを確認します。

614

4. ファイルを保存します。
Kaspersky Endpoint Security は既定のダウンロードフォルダーにルールのリスト
を XML ファイルでエクスポートします。
d. システム変更チェックルールのリストをインポートするには︓
1. ［インポート］リンクをクリックします。
表⽰されたウィンドウで、ルールのリストをインポートする XML ファイルを選択します。
2. ファイルを開きます。
コンピューターにルールのリストが既にある場合、Kaspersky Endpoint Security
から、既存のリストを削除するか、XML ファイルから新しいエントリを追加する
よう要求されます。
7. 変更内容を保存します。

d. リアルタイムシステム変更監視のルールを設定します（下の表を参照）。
7. 変更内容を保存します。
システム変更チェックタスクルールの設定

パラ
メー
タ

説明

ルー
ル名

システム変更チェックタスクルールの名前。

イベ
ント
の深
刻度

Kaspersky Endpoint Security は、監視範囲内のファイルまたはレジストリキーが変更された場合にファイル変更イベントを記録します。情報 、警告 、緊急のイベントセキュリティレ
ベルが利⽤可能です。

監視範囲

ファイル︓コンポーネントによって監視されるファイルとフォルダーのリスト。Kaspersky
Endpoint Security は環境変数とマスクの⼊⼒時の⽂字「*」および「?」をサポートします。
マスクを使⽤する「*」（アスタリスク）⽂字。「\」および「/」（ファイルまたはフォルダーのパスにおけるファイル名またはフォルダー名の区切り⽂字）を除く任意の⽂字列に置き換えられます。たとえば、マスク「C:\*\*.txt」は、C: ドライブ上のフォルダーにある拡張⼦がtxt のすべてのファイルのパスを含みますが、サブフォルダーにあるファイルのパスは含みません。
2 つの連続した「*」（アスタリスク）⽂字。ファイル名またはフォルダー名内の、「\」および「/」（ファイルまたはフォルダーのパスにおけるファイル名またはフォルダー名の区切り⽂字）を含む任意の⽂字列に置き換えられます。たとえば、マスク「C:\Folder\**\*.txt」は、「Folder」フォルダーおよびそのサブフォルダーにある拡張⼦が txt のすべてのファイルのパスを含みます。このマスクは、1 つ以上のフォルダーの下に指定する必要があります。ドライブ直下での「C:\**\*.txt」というマスクの指定は無効です。
「?」（クエスチョンマーク）。「\」および「/」（ファイルまたはフォルダーのパスにおけるファイル名またはフォルダー名の区切り⽂字）を除く任意の 1 ⽂字に置き換えられます。たとえば、マスク「C:\Folder\???.txt」は、「Folder」フォルダーにある拡張⼦が txt でファイル名が 3 ⽂字のすべてのファイルのパスを含みます。
615

レジストリ︓コンポーネントによって監視されるレジストリキーと値のリスト。Kaspersky
Endpoint Security はマスクの⼊⼒時の⽂字「*」および「?」 をサポートします。
除外
リス
ト

ファイル︓監視範囲からの除外リストです。Kaspersky Endpoint Security は環境変数とマスクの⼊⼒時の⽂字「*」および「?」をサポートします。例︓
C:\Folder\Application\*.log除外項⽬は監視範囲項⽬よりも優先されます。
マスクを使⽤する「*」（アスタリスク）⽂字。「\」および「/」（ファイルまたはフォルダーのパスにおけるファイル名またはフォルダー名の区切り⽂字）を除く任意の⽂字列に置き換えられます。たとえば、マスク「C:\*\*.txt」は、C: ドライブ上のフォルダーにある拡張⼦がtxt のすべてのファイルのパスを含みますが、サブフォルダーにあるファイルのパスは含みません。
2 つの連続した「*」（アスタリスク）⽂字。ファイル名またはフォルダー名内の、「\」および「/」（ファイルまたはフォルダーのパスにおけるファイル名またはフォルダー名の区切り⽂字）を含む任意の⽂字列に置き換えられます。たとえば、マスク「C:\Folder\**\*.txt」は、「Folder」フォルダーおよびそのサブフォルダーにある拡張⼦が txt のすべてのファイルのパスを含みます。このマスクは、1 つ以上のフォルダーの下に指定する必要があります。ドライブ直下での「C:\**\*.txt」というマスクの指定は無効です。
「?」（クエスチョンマーク）。「\」および「/」（ファイルまたはフォルダーのパスにおけるファイル名またはフォルダー名の区切り⽂字）を除く任意の 1 ⽂字に置き換えられます。たとえば、マスク「C:\Folder\???.txt」は、「Folder」フォルダーにある拡張⼦が txt でファイル名が 3 ⽂字のすべてのファイルのパスを含みます。
レジストリ︓監視範囲からの除外リストです。Kaspersky Endpoint Security はマスクの⼊⼒
時の⽂字「*」および「?」 をサポートします。除外項⽬は監視範囲項⽬よりも優先されます。

システム変更チェックタスクの実⾏
システム変更チェックタスクにより、ファイルやレジストリキーの変更を確認したり、外部デバイスの接続を確認したりできます。ファイルの変更を確認するには、システム変更チェックタスクを次のいずれかのモード
で実⾏します︓
簡易スキャン
ファイルの変更をチェックする際にファイル属性のみをチェックします。ファイルの内容はチェックしません。
完全スキャン
ファイルの変更をチェックする際にすべてのファイル属性とファイルの内容をチェックします。
タスクの実⾏モードは、レジストリまたは外部デバイスのチェックには影響しません。
管理コンソール（MMC）でシステム変更チェックタスクを実⾏する⽅法

616

1. Kaspersky Security Center の管理コンソールを開きます。
2. コンソールツリーで、［タスク］を選択します。
タスクのリストが表⽰されます。
3. ［新規タスク］をクリックします。
タスクウィザードが起動します。ウィザードの指⽰に従います。

ステップ 1︓タスク種別の選択［Kaspersky Endpoint Security for Windows (12.6)］→［システム変更チェック］の順に選択します。

ステップ 2︓システム変更チェックモードの選択
システム変更チェックモードを選択します︓
簡易スキャン︓ファイル属性のみをチェックします。ファイルの内容はチェックしません。
完全スキャン︓ファイルの内容だけでなく、すべての属性もチェックします。

ステップ 3︓タスクを割り当てるデバイスの選択
タスクを実⾏するコンピューターを選択します。次の設定⽅法があります︓
管理グループにタスクを割り当てます。この場合、作成済みの管理グループに含まれるコンピュータ
ーにタスクが割り当てられます。
未割り当てデバイスなど、管理サーバーがネットワーク内で検出したデバイスを選択します。タスクの対象となるデバイスには、未割り当てデバイスだけでなく管理グループ内のデバイスも含めることができます。
デバイスのアドレスを⼿動で指定するか、リストからインポートします。タスクを割り当てるデバイ
スの NetBIOS 名、IP アドレス、IP サブネットを指定できます。

ステップ 4︓タスク名の定義
タスクの名前を⼊⼒します（たとえば、「週次のシステム変更チェック」など）。

ステップ 5︓タスク作成の完了
ウィザードを終了します。必要に応じて、［ウィザードの終了後にタスクを実⾏］をオンにします。タスクのプロパティでタスクの進⾏状況を監視できます。
Web コンソールでシステム変更チェックタスクを実⾏する⽅法

617

1. Web コンソールのメインウィンドウで、 ［デバイス］ → ［タスク］をクリックします。
タスクのリストが表⽰されます。
2. ［追加］をクリックします。
タスクウィザードが起動します。
3. タスクの設定を指定します︓
a. アプリケーションドロップダウンリストで、Kaspersky Endpoint Security for Windows (12.6)を選択します。
b. ［タスク種別］から［システム変更チェック］を選択します。
c. ［タスク名］に「週次のシステム変更チェック」などの短く分かりやすい名前を付けます。
d. ［タスクを割り当てるデバイスの選択］ブロックで、タスク範囲の指定⽅法を選択します。
4. タスク範囲の指定⽅法に応じて、対象デバイスを選択します。次の⼿順に進みます。
5. タスクを実⾏するアカウントを選択します。既定では、Kaspersky Endpoint Security はローカルユーザ
ーアカウントの権限でタスクを開始します。
6. ウィザードを終了します。
タスクのリストに新しいタスクが表⽰されます。
7. 新しいタスクをクリックします。
タスクのプロパティウィンドウが表⽰されます。
8. ［アプリケーション設定］タブを選択します。
システム変更チェックモードを選択します︓
簡易スキャン︓ファイル属性のみをチェックします。ファイルの内容はチェックしません。
完全スキャン︓ファイルの内容だけでなく、すべての属性もチェックします。
1. 変更内容を保存します。
2. タスクの横にあるチェックボックスをオンにします。
3. ［開始］をクリックします。
システム変更チェックタスクが正常に完了するためには、システム変更チェックタスクの監視範囲がベースラ
インと完全に⼀致する必要があります。監視範囲が異なる場合、タスクはエラーで終了します。監視範囲を同期するには、ベースラインアップデートタスクを新しい監視範囲で実⾏します。

システム変更監視ルールのエクスポートとインポート

618

システム変更監視ルールを XML ファイルにエクスポートすることができます。これにより、例えば同じ種別の多数の記録をファイルを編集して追加することができます。また、エクスポートまたはインポート機能を使⽤して、システム変更監視ルールのリストのバックアップをとったり、別のサーバーにリストを移⾏することができます。
管理コンソール（MMC）でリシステム変更監視ルールのリストをエクスポートおよびインポートする⽅法

619

1. Kaspersky Security Center の管理コンソールを開きます。
2. コンソールツリーで、［ポリシー］を選択します。
3. ⽬的のポリシーを選択し、ダブルクリックしてポリシーのプロパティを表⽰します。
4. ポリシーウィンドウで、［セキュリティコントロール］→［システム変更監視］の順に選択します。
5. リアルタイムシステム変更監視のルールをエクスポートまたはインポートするには︓
a. ［リアルタイムシステム変更監視］ブロックの［設定］をクリックします。
b. リアルタイムシステム変更監視ルールのリストをエクスポートするには︓
1. エクスポートするルールを選択します。複数のポートを選択するには、CTRL または SHIFT キーを使⽤します。
ルールが何も選択されていない場合、すべてのルールがエクスポートされます。
2. ［エクスポート］リンクをクリックします。
3. 表⽰されたウィンドウで、ルールをエクスポートする XML ファイルの名前とそのファイルを保存するフォルダーを指定します。
4. ファイルを保存します。
Kaspersky Endpoint Security は、ルールのリスト全体を XML ファイルにエクスポートします。
c. リアルタイムシステム変更監視ルールのリストをインポートするには︓
1. ［インポート］リンクをクリックします。
表⽰されたウィンドウで、ルールのリストをインポートする XML ファイルを選択します。
2. ファイルを開きます。
コンピューターにルールのリストが既にある場合、Kaspersky Endpoint Security から、既存のリストを削除するか、XML ファイルから新しいエントリを追加するよう要求されます。
6. システム変更チェックのルールをエクスポートまたはインポートするには︓
a. ［システム変更チェック］ブロックで、［カスタム］を選択します。
b. ［設定］をクリックします。
c. システム変更チェックルールのリストをエクスポートするには︓
1. エクスポートするルールを選択します。複数のポートを選択するには、CTRL または SHIFT キーを使⽤します。
ルールが何も選択されていない場合、すべてのルールがエクスポートされます。
2. ［エクスポート］リンクをクリックします。
3. 表⽰されたウィンドウで、ルールをエクスポートする XML ファイルの名前とそのファイルを保存するフォルダーを指定します。
4. ファイルを保存します。
620

Kaspersky Endpoint Security は、ルールのリスト全体を XML ファイルにエクスポートします。
d. システム変更チェックルールのリストをインポートするには︓
1. ［インポート］リンクをクリックします。
表⽰されたウィンドウで、ルールのリストをインポートする XML ファイルを選択します。
2. ファイルを開きます。
コンピューターにルールのリストが既にある場合、Kaspersky Endpoint Security から、既存のリストを削除するか、XML ファイルから新しいエントリを追加するよう要求されます。
7. 変更内容を保存します。
Web コンソールでシステム変更チェックルールのリストをエクスポートおよびインポートする⽅法

621

1. Web コンソールのメインウィンドウで、 ［デバイス］ → ［ポリシーとプロファイル］をクリックします。
2. Kaspersky Endpoint Security のポリシーの名前をクリックします。
ポリシーのプロパティウィンドウが表⽰されます。
3. ［アプリケーション設定］タブを選択します。
4. ［セキュリティコントロール］→［システム変更監視］に移動します。
5. リアルタイムシステム変更監視のルールをエクスポートまたはインポートするには︓
a. ［リアルタイムシステム変更監視］ブロックの［設定］をクリックします。
b. リアルタイムシステム変更監視ルールのリストをエクスポートするには︓
1. エクスポートするルールを選択します。
2. ［エクスポート］をクリックします。
3. 選択したルールのみをエクスポートするか、またはリストの全体をエクスポートするかを確認します。
4. ファイルを保存します。
Kaspersky Endpoint Security は既定のダウンロードフォルダーにルールのリストを XML ファイルでエクスポートします。
c. リアルタイムシステム変更監視ルールのリストをインポートするには︓
1. ［インポート］リンクをクリックします。
表⽰されたウィンドウで、ルールのリストをインポートする XML ファイルを選択します。
2. ファイルを開きます。
コンピューターにルールのリストが既にある場合、Kaspersky Endpoint Security から、既存のリストを削除するか、XML ファイルから新しいエントリを追加するよう要求されます。
6. システム変更チェックのルールをエクスポートまたはインポートするには︓
a. ［システム変更チェック］ブロックで、［カスタム］を選択します。
b. ［設定］をクリックします。
c. システム変更チェックルールのリストをエクスポートするには︓
1. エクスポートするルールを選択します。
2. ［エクスポート］をクリックします。
3. 選択したルールのみをエクスポートするか、またはリストの全体をエクスポートするかを確認します。
4. ファイルを保存します。
622

Kaspersky Endpoint Security は既定のダウンロードフォルダーにルールのリストを XML ファイルでエクスポートします。
d. システム変更チェックルールのリストをインポートするには︓
1. ［インポート］リンクをクリックします。
表⽰されたウィンドウで、ルールのリストをインポートする XML ファイルを選択します。
2. ファイルを開きます。
コンピューターにルールのリストが既にある場合、Kaspersky Endpoint Security から、既存のリストを削除するか、XML ファイルから新しいエントリを追加するよう要求されます。
7. 変更内容を保存します。

システム変更監視レポートの表⽰
システム変更監視ルールのパフォーマンスを分析するには、本製品で⽣成されたレポートとイベントを確認できます。Kaspersky Endpoint Security は、コンポーネントに関して次のレポートを⽣成します︓
製品インターフェイス内︓
システム変更監視レポート
システム変更チェックレポート
ベースラインアップデートレポート
レポートにはシステム変更監視イベントが含まれます。
Kaspersky Security Center コンソール内
監視ルールの適⽤回数が最も多いコンピューターに関するレポート
適⽤頻度が最も⾼い監視ルールに関するレポート
既定では、レポートの作成⽇を含む過去 30 ⽇間のレポートが作成されます。
管理コンソール（MMC）でシステム変更監視レポートを表⽰する⽅法

623

1. Kaspersky Security Center の管理コンソールを開きます。
2. コンソールツリーの［管理サーバー］フォルダーで、［レポート］タブを選択します。
3. ［新規レポートテンプレート］をクリックします。
新規のレポートテンプレートウィザードが起動します。
4. レポートテンプレートウィザードの指⽰に従います。［レポートテンプレートの種別の選択］ステ
ップで、システム変更監視レポート（［その他］セクション）を選択します︓
ファイル変更監視 / システム変更監視ルールの適⽤回数が多い 10 台のデバイスデバイスで適⽤された回数が多い 10 個のファイル変更監視 / ファイル変更監視ルール
新規レポートテンプレートウィザードが完了すると、［レポート］タブのテーブルに新しいレポー
トテンプレートが表⽰されます。
5. レポートをダブルクリックして開きます。
レポートの⽣成プロセスが開始されます。レポートが新しいウィンドウに表⽰されます。
Web コンソールでシステム変更監視レポートを表⽰する⽅法

1. Web コンソールのメインウィンドウで、 ［監視とレポート］ → ［レポート］をクリックします。
2. ［追加］をクリックします。
新規のレポートテンプレートウィザードが起動します。
3. ［Template type］の下の［その他］セクションで、システム変更監視レポートを選択します。
ファイル変更監視 / システム変更監視ルールの適⽤回数が多い 10 台のデバイスデバイスで適⽤された回数が多い 10 個のファイル変更監視 / ファイル変更監視ルール
新規レポートテンプレートウィザードが完了すると、テーブルに新しいレポートテンプレートが表⽰されます。
4. レポートを選択して実⾏します。
レポートの⽣成プロセスが開始されます。レポートが新しいウィンドウに表⽰されます。
本製品で⽣成されたイベントを表⽰するには、Kaspersky Security Center コンソールのイベント選択を使⽤することもできます。

システム変更ステータスのリセット

624

Kaspersky Security Center コンソールでコンピューターのステータスは次のいずれかになります︓OK、警
告 、または 緊急 。システム変更監視が監視範囲内のファイルまたはレジストリキーの変更を検知すると、コンピューターのステータスは警告または緊急に変わります。システム変更監視によって割り当てられたステータスをシステム整合性ステータスと呼びます。検知されたオブジェクトの変更がコンピューターのセキ
ュリティに影響を与えないことが分析によって確実になった場合、システム整合性ステータスをリセットできます。
管理コンソール（MMC）でシステム整合性ステータスをリセットする⽅法

625

1. Kaspersky Security Center の管理コンソールを開きます。
2. コンソールツリーで、［タスク］を選択します。
タスクのリストが表⽰されます。
3. ［新規タスク］をクリックします。
タスクウィザードが起動します。ウィザードの指⽰に従います。

ステップ 1︓タスク種別の選択［Kaspersky Endpoint Security for Windows (12.6)］→［システム変更ステータスのリセット］の順に選択します。

ステップ 2︓タスクを割り当てるデバイスの選択
タスクを実⾏するコンピューターを選択します。次の設定⽅法があります︓
管理グループにタスクを割り当てます。この場合、作成済みの管理グループに含まれるコンピュータ
ーにタスクが割り当てられます。
未割り当てデバイスなど、管理サーバーがネットワーク内で検出したデバイスを選択します。タスクの対象となるデバイスには、未割り当てデバイスだけでなく管理グループ内のデバイスも含めることができます。
デバイスのアドレスを⼿動で指定するか、リストからインポートします。タスクを割り当てるデバイ
スの NetBIOS 名、IP アドレス、IP サブネットを指定できます。

ステップ 3︓タスク開始スケジュールの設定
タスクのスケジュールを設定します（たとえば、［⼿動］など）。

ステップ 4︓タスク名の定義
タスクの名前を⼊⼒します（例︓監視範囲の変更後のステータスのリセット）。

ステップ 5︓タスク作成の完了
ウィザードを終了します。必要に応じて、［ウィザードの終了後にタスクを実⾏］をオンにします。タスクのプロパティでタスクの進⾏状況を監視できます。
Web コンソールでシステム整合性ステータスをリセットする⽅法

626

1. Web コンソールのメインウィンドウで、 ［デバイス］ → ［タスク］をクリックします。
タスクのリストが表⽰されます。
2. ［追加］をクリックします。
タスクウィザードが起動します。
3. タスクの設定を指定します︓
a. アプリケーションドロップダウンリストで、Kaspersky Endpoint Security for Windows (12.6)を選択します。
b. ［タスク種別］から［システム変更ステータスのリセット］を選択します。
c. ［タスク名］フィールドに簡単な説明を⼊⼒します（例︓監視範囲の変更後のステータスのリセッ
ト）。
d. ［タスクを割り当てるデバイスの選択］ブロックで、タスク範囲の指定⽅法を選択します。
4. タスク範囲の指定⽅法に応じて、対象デバイスを選択します。次の⼿順に進みます。
5. タスクを実⾏するアカウントを選択します。既定では、Kaspersky Endpoint Security はローカルユーザ
ーアカウントの権限でタスクを開始します。
6. ウィザードを終了します。
タスクのリストに新しいタスクが表⽰されます。
7. タスクの横にあるチェックボックスをオンにします。
8. ［開始］をクリックします。
その結果、システム変更監視イベントによってコンピューターのステータスが警告または緊急に変わった場
合、コンピューターのステータスはOKにリセットされます。コンピューターのステータスが他のイベントによっても変更された場合、コンピューターのステータスは変更されません。

Cloud Discovery
Cloud Discovery は、組織のクラウドインフラストラクチャを保護する Cloud Access Security Broker（CASB）
ソリューションのコンポーネントです。Cloud Discovery はクラウドサービスへのユーザーアクセスを管理します。クラウドサービスには、Microsoft Teams、Salesforce、Microsoft O ice 365 などがあります。クラウド
サービスは、データ交換、メッセンジャー、メールなどのカテゴリに分類されます。カスペルスキーの専⾨家
は、Cloud Discovery のカテゴリと、各カテゴリに分類されたクラウドサービスを定期的に更新します。
Kaspersky Endpoint Security は、定義データベースを使⽤して、カテゴリとクラウドサービスのセットを更新します。つまり、Cloud Discovery は、クラウドサービスの分類に Kaspersky Security Network を使⽤しません。
Cloud Discovery は、次の機能を備えています︓
クラウドサービスの使⽤の監視クラウドサービスへのユーザーアクセスのブロック

627

システム要件
Cloud Discovery は次の条件が満たされた場合に使⽤可能です︓
本製品が、ワークステーション⽤の Windows を実⾏しているコンピューターにインストールされている。
このコンポーネントは、サーバーには使⽤できません。
Kaspersky Security Center Cloud コンソール 15.1 以降。
このコンポーネントは、Kaspersky Security Center 管理コンソール（MMC）と Kaspersky Security Center
Web コンソールでは使⽤できません。
Kaspersky Next ライセンス。
ユーザーのインターネット活動の監視が有効になっている。ユーザーのインターネット活動の監視を有効にする前に、以下の項⽬を実⾏してください︓
Web トラフィックに Web ページとの連携スクリプトを埋め込みます。スクリプトは Cloud Discovery のイベントの登録を有効にします。また、このスクリプトによって、クラウドサービスへのアクセスのブロック機能が完備されます。スクリプトがない場合、アクセスのブロックは、クラウドサービスのドメ
インによってのみ⾏われます。
クラウドサービスの使⽤に関するより正確な統計を⼊⼿するには、許可対象のページへのアクセスに関するデータのログ記録を有効にする必要があります。この機能には、ユーザーが同じドメインに属する
Web サイトにアクセスした時のイベントのグループ化が含まれています。これにより、ユーザーがクラウドサービスを使⽤した場合、Cloud Discovery は Web サイトごとの複数のイベントをログに記録するのではなく、1 つのイベントのみをログに記録します。
HTTPS トラフィックをスキャンするには、暗号化された接続のスキャンを有効にする必要があります。

クラウドサービスの監視
ユーザーがクラウドサービスを使⽤し始めると、Kaspersky Endpoint Security によってそのイベントが登録されて、レポートにエントリが作成されます。Cloud Discovery により、ブラウザーおよび対応するアプリケー
ションでのクラウドサービスの使⽤が制御されます。Cloud Discovery は、HTTP および HTTPS 経由のクラウドサービスの使⽤を制御します。
Cloud コンソールでクラウドサービスの監視を有効にする⽅法

628

1. Web コンソールのメインウィンドウで、 ［デバイス］ → ［ポリシーとプロファイル］をクリックします。
2. Kaspersky Endpoint Security のポリシーの名前をクリックします。
ポリシーのプロパティウィンドウが表⽰されます。
3. ［アプリケーション設定］タブを選択します。
4. ［セキュリティコントロール］→［Cloud Discovery］に移動します。
5. ［Cloud Discovery］をオンにします。

Cloud Discovery の設定

6. 変更内容を保存します。
これにより、使⽤されるクラウドサービスに関する情報が Kaspersky Security Center に転送されます。
レポートで、クラウドサービスの使⽤情報を確認できます。必要に応じて、クラウドサービスへのアクセスをブロックできます。

クラウドサービスへのアクセスのブロック

629

管理者は、Cloud Discovery のカテゴリまたは個々のクラウドサービスへのユーザーアクセスを制限することができます。こうすることで、管理者は、セキュアなクラウドサービスのみを許可し、データ流出を防ぐことができます。Cloud Discovery のクラウドサービスごとにリスクレベルの情報が表⽰されます。リスクレベル
は、組織のセキュリティ要件を満たさないサービスを検出するのに役⽴ちます。
リスクレベルは推定であり、クラウドサービスやその製造元の品質に関する情報を⽰すものではありません。リスクレベルは、あくまでもカスペルスキーの専⾨家による推奨です。
クラウドサービスのリスクレベルは、すべての制御されているクラウドサービスのリストにあるポリシーの［Cloud Discovery］セクションに表⽰されます。
その他の Kaspersky Endpoint Security コンポーネントによって、クラウドサービス使⽤時の脅威からの保護機
能と疑わしいユーザーの活動の追跡機能が提供されます。

Cloud Discovery 通知

Kaspersky Endpoint Security よりも前に起動されたクラウドアプリケーションは、Cloud Discovery によってブロックされません。

クラウドサービスへのアクセスのブロックは、Kaspersky Next EDR Optimum ライセンスでのみ使⽤可能です。この機能は、Kaspersky Next EDR Foundations ライセンスでは利⽤できません。
Cloud コンソールでクラウドサービスへのアクセスをブロックする⽅法

630

1. Web コンソールのメインウィンドウで、 ［デバイス］ → ［ポリシーとプロファイル］をクリックします。
2. Kaspersky Endpoint Security のポリシーの名前をクリックします。
ポリシーのプロパティウィンドウが表⽰されます。
3. ［アプリケーション設定］タブを選択します。
4. ［セキュリティコントロール］→［Cloud Discovery］に移動します。
5. ［Cloud Discovery］をオンにします。
すべてのクラウドサービスのリストが表⽰されます。クラウドサービスは、データ交換、メッセンジ
ャー、メールなどのカテゴリに分類されます。カスペルスキーの専⾨家は、Cloud Discovery のカテゴ
リと、各カテゴリに分類されたクラウドサービスを定期的に更新します。Kaspersky Endpoint Security
は、定義データベースを使⽤して、カテゴリとクラウドサービスのセットを更新します。

Cloud Discovery の設定

6. ［アクセス］列でトグルスイッチを使⽤して、クラウドサービスへのアクセスを設定します。
7. 変更内容を保存します。
これにより、ブラウザーおよび対応するアプリケーションでのクラウドサービスの使⽤が制御されます。
631

パスワードによる保護
企業などでは、コンピューターリテラシーのレベルが異なる複数のユーザーで 1 台の PC を共有することがあります。ユーザーに Kaspersky Endpoint Security およびその設定へのアクセスが制限なく許可されている場
合、全体的なコンピューター保護のレベルが低下することがあります。パスワードによる保護を使⽤することで、ユーザーに付与された権限（例︓アプリケーションの終了権限）に応じて、ユーザーが Kaspersky
Endpoint Security で⾏える操作を制限できます。
Windows セッションを開始したユーザー（セッションユーザー）に操作を実⾏する権限が付与されている場
合、Kaspersky Endpoint Security はユーザー名とパスワードの⼊⼒または⼀時パスワードの⼊⼒を要求しません。付与されている権限に応じて、ユーザーは Kaspersky Endpoint Security の機能にアクセスできます。
セッションユーザーに操作を実⾏する権限が付与されていない場合、ユーザーは次の⽅法でアクセスを取得できます︓
ユーザー名とパスワードを⼊⼒してください。
⽇常的なコンピューター使⽤では、この⽅法が最適です。パスワードによって保護されている操作を実⾏するには、必要な権限を付与されているユーザーのドメインアカウントの認証情報を⼊⼒する必要があります。この場合、コンピューターはドメイン内にある必要があります。コンピューターがドメインにない
場合は、KLAdmin アカウントまたは⼿動で追加されたアカウントを使⽤できます。
⼀時パスワードを⼊⼒する。
この⽅法は、組織のネットワーク外のユーザーに、ブロックされている操作（例︓本製品の終了）の権限を⼀時的に付与する場合に最適です。⼀時パスワードの有効期限が切れたりセッションが終了した場合、
Kaspersky Endpoint Security の設定は元に戻ります。
パスワードによって保護されている操作をユーザーが試⾏した場合、Kaspersky Endpoint Security はユーザー
名とパスワードの組み合わせまたは⼀時パスワードの⼊⼒を求めます（以下の図を参照）。
パスワードの⼊⼒ウィンドウでは、ALT+SHIFTを押すことでのみ⾔語を切り替えられます。オペレーティ
ングシステムでその他のショートカットが設定されていても、その他のショートカットで⾔語を切り替えることはできません。

Kaspersky Endpoint Security にアクセスするパスワードの⼊⼒

ユーザー名とパスワード
Kaspersky Endpoint Security にアクセスするには、アカウントの認証情報を⼊⼒する必要があります。パスワードによる保護では次のアカウントがサポートされます︓
KLAdmin︓Kaspersky Endpoint Security に制限なくアクセスできる管理者アカウント。KLAdmin アカウントには、パスワードによって保護されるすべての操作を実⾏する権限が付与されています。KLAdmin アカウ
ントに対する権限を取り消すことはできません。パスワードによる保護を有効にすると、Kaspersky
Endpoint Security では KLAdmin アカウントのパスワードの指定が要求されます。
632

⼿動で追加されたアカウント︓Active Directory ドメイン外のアカウント。管理者パスワードを共有しない
場合は、KLAdmin の代わりにこのサービスアカウントを使⽤できます。任意のユーザー名とパスワードを設定して、個々の権限を設定できます。
Everyone グループ︓Windows で定義済みのグループで、組織ネットワーク内のすべてのユーザーが含まれています。Everyone グループに含まれるユーザーは、グループに対して付与されている権限に応じて本製品にアクセスできます。
個別のユーザーまたはグループ︓ユーザーアカウントに対して個別に権限を設定できます。たとえば、
Everyone グループに対してはブロックされている操作を、個別のユーザーやグループに対して許可することができます。
セッションユーザー︓Windows セッションを開始したユーザーのアカウント。パスワードの⼊⼒を要求されたときに、別のセッションユーザーに切り替えることができます（［本製品の終了までパスワードを記憶する］）。この場合、Kaspersky Endpoint Security は、Windows セッションを開始したユーザーではな
く、認証情報を⼊⼒したユーザーアカウントをセッションユーザーとして認識します。

⼀時パスワード
⼀時パスワードを使⽤すると、組織ネットワーク外の個別のコンピューターに対して Kaspersky Endpoint
Security への⼀時的なアクセス権を付与できます。管理者は、Kaspersky Security Center で、対象コンピューターのプロパティを使⽤して個別のコンピューターに対して⼀時パスワードを⽣成できます。管理者は、⼀時パスワードで保護される操作を選択し、⼀時パスワードの有効期間を指定します。

パスワードによる保護の判定アルゴリズム
Kaspersky Endpoint Security は次のアルゴリズムに従って、パスワードによって保護されている処理の実⾏を許可するかブロックするかを判定します。

633

パスワードによる保護の判定アルゴリズム

パスワードによる保護を有効にする
パスワードによる保護を使⽤することで、ユーザーに付与された権限（例︓アプリケーションの終了権限）に応じて、ユーザーが Kaspersky Endpoint Security で⾏える操作を制限できます。
管理コンソール（MMC）でパスワードによる保護を有効にする⽅法

634

1. Kaspersky Security Center の管理コンソールを開きます。
2. コンソールツリーで、［ポリシー］を選択します。
3. ⽬的のポリシーを選択し、ダブルクリックしてポリシーのプロパティを表⽰します。
4. ポリシーウィンドウで、［全般設定］→［インターフェイス］の順に選択します。
5. ［パスワードによる保護］ブロックの［設定］をクリックします。
パスワードによる保護の設定のウィンドウが開きます。
6. ［パスワードによる保護を有効にする］を使⽤して機能を有効または無効にします。
7. ［権限］で、KLAdmin アカウントを選択します。
8. 表⽰されたウィンドウで、［パスワード］をクリックして KLAdmin アカウントのパスワードを設定します。
KLAdmin アカウントには、パスワードによって保護されるすべての操作を実⾏する権限が付与されています。
KLAdmin アカウントのパスワードを忘れてしまった場合、ポリシーのプロパティでパスワードをリセットできます。
9. アカウント⼀覧に戻ります。
10. 組織ネットワーク内のすべてのユーザーの権限を設定します。
a. ［権限］で、「Everyone」グループを選択します。

Everyone グループは Windows で定義済みのグループで、組織ネットワーク内のすべてのユーザーが含まれています。
b. 表⽰されたウィンドウで、ユーザーがパスワードを⼊⼒せずに実⾏できるようにする操作のチェックボックスをオンにします。
チェックボックスをオフにすると、ユーザーによるその操作の実⾏がブロックされます。たとえば、［本製品の終了］権限のチェックボックスをオフにすると、KLAdmin アカウントでログインしている場合、または必要な権限を付与された個別のユーザーでログインしている場合、あるいは⼀時パスワードを⼊⼒した場合にのみ本製品の終了を実⾏できます。
パスワードによる保護で権限を付与するにあたっては、単独の権限だけでは実⾏できない操作などいくつかの留意事項があります。Kaspersky Endpoint Security へのアクセスに関するすべての条件が満たされていることを確認してください。
11. 変更内容を保存します。
Web コンソールと Cloud コンソールでパスワード保護を有効にする⽅法

635

1. Web コンソールのメインウィンドウで、 ［デバイス］ → ［ポリシーとプロファイル］をクリックします。
2. Kaspersky Endpoint Security のポリシーの名前をクリックします。
ポリシーのプロパティウィンドウが表⽰されます。
3. ［アプリケーション設定］タブを選択します。
4. ［全般設定］→［インターフェイス］に移動します。
5. ［パスワードによる保護］で、［パスワードによる保護］トグルスイッチを使⽤してコンポーネントを有効または無効にします。
6. KLAdmin アカウントのパスワードを⼊⼒し、確認します。
KLAdmin アカウントには、パスワードによって保護されるすべての操作を実⾏する権限が付与されています。
KLAdmin アカウントのパスワードを忘れてしまった場合、ポリシーのプロパティでパスワードをリセットできます。
7. アカウント⼀覧に戻ります。
8. 組織ネットワーク内のすべてのユーザーの権限を設定します。
a. アカウントのテーブルで、「Everyone」グループを選択します。

Everyone グループは Windows で定義済みのグループで、組織ネットワーク内のすべてのユーザーが含まれています。
b. 表⽰されたウィンドウで、ユーザーがパスワードを⼊⼒せずに実⾏できるようにする操作のチェックボックスをオンにします。
チェックボックスをオフにすると、ユーザーによるその操作の実⾏がブロックされます。たとえば、［本製品の終了］権限のチェックボックスをオフにすると、KLAdmin アカウントでログインしている場合、または必要な権限を付与された個別のユーザーでログインしている場合、あるいは⼀時パスワードを⼊⼒した場合にのみ本製品の終了を実⾏できます。
パスワードによる保護で権限を付与するにあたっては、単独の権限だけでは実⾏できない操作などいくつかの留意事項があります。Kaspersky Endpoint Security へのアクセスに関するすべての条件が満たされていることを確認してください。
9. 変更内容を保存します。
製品インターフェイスでパスワードによる保護を有効にする⽅法

636

1. メインウィンドウで、をクリックします。

2. 本製品の設定ウィンドウで、［全般設定］→［インターフェイス］を選択します。
3. ［パスワードによる保護］トグルスイッチを使⽤して機能を有効または無効にします。
4. KLAdmin アカウントのパスワードを⼊⼒し、確認します。
KLAdmin アカウントには、パスワードによって保護されるすべての操作を実⾏する権限が付与されています。
コンピューターが Kaspersky Security Center のポリシーの管理下にある場合、管理者はポリシーのプロパティで KLAdmin アカウントのパスワードをリセットできます。コンピューターがKaspersky Security Center に接続していない状態で KLAdmin アカウントのパスワードを忘れてしまうと、パスワードを復元することはできません。
5. 組織ネットワーク内のすべてのユーザーの権限を設定します。
a. アカウントテーブルで、［編集］をクリックして Everyone グループの権限のリストを表⽰します。

Everyone グループは Windows で定義済みのグループで、組織ネットワーク内のすべてのユーザーが含まれています。
b. ユーザーがパスワードを⼊⼒せずに実⾏できるようにする操作のチェックボックスをオンにします。
チェックボックスをオフにすると、ユーザーによるその操作の実⾏がブロックされます。たとえば、［本製品の終了］権限のチェックボックスをオフにすると、KLAdmin アカウントでログインしている場合、または必要な権限を付与された個別のユーザーでログインしている場合、あるいは⼀時パスワードを⼊⼒した場合にのみ本製品の終了を実⾏できます。
パスワードによる保護で権限を付与するにあたっては、単独の権限だけでは実⾏できない操作などいくつかの留意事項があります。Kaspersky Endpoint Security へのアクセスに関するすべての条件が満たされていることを確認してください。
6. 変更内容を保存します。
パスワードによる保護をオンにすると、Everyone グループに付与された権限に応じて、ユーザーが Kaspersky
Endpoint Security で⾏える操作が制限されます。Everyone グループに対してブロックされている動作は、
KLAdmin アカウントを使⽤している場合、必要な権限を付与されたその他のアカウントを使⽤している場合、あるいは⼀時パスワードを⼊⼒した場合にのみ実⾏できます。
KLAdmin としてログインしている場合にのみ、パスワードによる保護をオフにできます。その他のユーザ
ーアカウントでログインしている場合または⼀時パスワードを使⽤してログインしている場合は、パスワードによる保護をオフにできません。
パスワードの確認時に、［本製品の終了までパスワードを記憶する］をオンにできます。この場合、セッションの継続中は、その他のパスワードによって保護された操作を実⾏しようとしてもパスワードの⼊⼒を要求されることはありません。

個別のユーザーまたはグループへの権限付与
637

パスワードによる保護を使⽤すると、個々の Active Directory ユーザーアカウントと、⼿動で追加されたユー
ザーアカウントに、Kaspersky Endpoint Security へのアクセス権を付与できます。

Active Directory ユーザーアカウント
Active Directory ドメイン内の個々のユーザーまたはグループに、Kaspersky Endpoint Security へのアクセス権を付与できます。たとえば、Everyone グループに対して「本製品の終了」操作がブロックされている場合でも、［本製品の終了］権限を個別のユーザーに対して付与できます。これにより、権限を付与されたユーザー
または KLAdmin としてログインしている場合にのみ、本製品を終了できます。
コンピューターがドメイン内にある時のみ、本製品にアクセスするアカウントの認証情報を使⽤できます。コンピューターがドメインにない場合は、KLAdmin アカウントまたは⼀時パスワードを使⽤できます。

⼿動で追加されたユーザーアカウント
Active Directory 内に存在しないユーザーアカウントを作成し、そのユーザーアカウントに個別の権限を割り当てることができます。つまり、KLAdmin の代わりにサービスユーザーアカウントを作成して使⽤できます。これにより、KLAdmin パスワードを他のユーザーと共有したり、新しい Active Directory ユーザーアカウントを作成したりする必要がなくなります。任意のユーザー名とパスワードを指定できます。たとえば、サービスユーザーアカウントに［レポートの表⽰］権限を付与することができます。これにより、［すべて］グループに対してレポートの表⽰が禁⽌された場合は、サービスユーザーアカウントまたは KLAdmin ユーザーアカウントを使⽤してレポートを開くことができます。

個別のユーザーまたはグループへの権限付与
管理コンソール（MMC）で個々のユーザーまたはグループに権限を付与する⽅法

638

1. Kaspersky Security Center の管理コンソールを開きます。
2. コンソールツリーで、［ポリシー］を選択します。
3. ⽬的のポリシーを選択し、ダブルクリックしてポリシーのプロパティを表⽰します。
4. ポリシーウィンドウで、［全般設定］→［インターフェイス］の順に選択します。
5. ［パスワードによる保護］ブロックの［設定］をクリックします。
パスワードによる保護の設定のウィンドウが開きます。
6. アカウントテーブルで、［追加］をクリックします。
7. 追加するユーザーアカウントの種別を選択します︓
リストから選択（Active Directory ユーザーアカウントの場合）︓
ユーザーアカウントを選択するには、［選択］をクリックします。Active Directory のユーザーまたはグループを選択し、選択内容を確認します。
カスタムのユーザー名とパスワード（⼿動で追加されたサービスユーザーアカウント）︓
サービスユーザーアカウントを追加するには、ユーザー名とパスワード（例︓SecureAdmin）を⼊⼒します。
ポリシー設定でサービスユーザーアカウントのパスワードをリセットできます。サービスユー
ザーアカウントのパスワードは、KLAdmin パスワードと同じ⽅法でリセットする必要があります。パスワードによる保護の設定の編集が許可されている（鍵が開いている）場合、またはコンピューターにポリシーが適⽤されていない場合、製品のインターフェイスでサービスユーザ
ーアカウントのパスワードをリセットできます。そのためには、KLAdmin パスワードを使って、サービスユーザーアカウント情報の変更を確認します。
8. ［権限］リストで、選択したユーザーまたはグループがパスワードを⼊⼒せずに実⾏できるようにす
る操作のチェックボックスをオンにします。
チェックボックスをオフにすると、ユーザーによるその操作の実⾏がブロックされます。たとえば、［本製品の終了］権限のチェックボックスをオフにすると、KLAdmin アカウントでログインしている
場合、または必要な権限を付与された個別のユーザーでログインしている場合、あるいは⼀時パスワードを⼊⼒した場合にのみ本製品の終了を実⾏できます。
パスワードによる保護で権限を付与するにあたっては、単独の権限だけでは実⾏できない操作などいくつかの留意事項があります。Kaspersky Endpoint Security へのアクセスに関するすべての条件が満たされていることを確認してください。
9. 変更内容を保存します。
Web コンソールおよび Cloud コンソールで個々のユーザーまたはグループに権限を付与する⽅法

639

1. Web コンソールのメインウィンドウで、 ［デバイス］ → ［ポリシーとプロファイル］をクリックします。
2. Kaspersky Endpoint Security のポリシーの名前をクリックします。
ポリシーのプロパティウィンドウが表⽰されます。
3. ［アプリケーション設定］タブを選択します。
4. ［全般設定］→［インターフェイス］に移動します。
5. ［パスワードによる保護］で、アカウントテーブルで［追加］をクリックします。
6. 追加するユーザーアカウントの種別を選択します︓
リストから選択（Active Directory ユーザーアカウントの場合）︓
ユーザーアカウントを選択するには、［ユーザーまたはグループを選択］をクリックします。
Active Directory のユーザーまたはグループを選択し、選択内容を確認します。
カスタムのユーザー名とパスワード（⼿動で追加されたサービスユーザーアカウント）︓
サービスユーザーアカウントを追加するには、ユーザー名とパスワード（例︓SecureAdmin）を⼊⼒します。
ポリシー設定でサービスユーザーアカウントのパスワードをリセットできます。サービスユー
ザーアカウントのパスワードは、KLAdmin パスワードと同じ⽅法でリセットする必要があります。パスワードによる保護の設定の編集が許可されている（鍵が開いている）場合、またはコンピューターにポリシーが適⽤されていない場合、製品のインターフェイスでサービスユーザ
ーアカウントのパスワードをリセットできます。そのためには、KLAdmin パスワードを使って、サービスユーザーアカウント情報の変更を確認します。
7. ［権限］リストで、選択したユーザーまたはグループがパスワードを⼊⼒せずに実⾏できるようにす
る操作のチェックボックスをオンにします。
チェックボックスをオフにすると、ユーザーによるその操作の実⾏がブロックされます。たとえば、［本製品の終了］権限のチェックボックスをオフにすると、KLAdmin アカウントでログインしている
場合、または必要な権限を付与された個別のユーザーでログインしている場合、あるいは⼀時パスワードを⼊⼒した場合にのみ本製品の終了を実⾏できます。
パスワードによる保護で権限を付与するにあたっては、単独の権限だけでは実⾏できない操作などいくつかの留意事項があります。Kaspersky Endpoint Security へのアクセスに関するすべての条件が満たされていることを確認してください。
8. 変更内容を保存します。
製品のユーザーインターフェイスで個々のユーザーまたはグループに権限を付与する⽅法

640

1. メインウィンドウで、をクリックします。

2. 本製品の設定ウィンドウで、［全般設定］→［インターフェイス］を選択します。
3. アカウントテーブルで、［追加］をクリックします。
4. 追加するユーザーアカウントの種別を選択します︓
リストから選択（Active Directory ユーザーアカウントの場合）︓
ユーザーアカウントを選択するには、［ユーザーまたはグループを選択］をクリックします。
Active Directory のユーザーまたはグループを選択し、選択内容を確認します。
カスタムのユーザー名とパスワード（⼿動で追加されたサービスユーザーアカウント）︓
サービスユーザーアカウントを追加するには、ユーザー名とパスワード（例︓SecureAdmin）を⼊⼒します。
ポリシー設定でサービスユーザーアカウントのパスワードをリセットできます。サービスユー
ザーアカウントのパスワードは、KLAdmin パスワードと同じ⽅法でリセットする必要があります。パスワードによる保護の設定の編集が許可されている（鍵が開いている）場合、またはコンピューターにポリシーが適⽤されていない場合、製品のインターフェイスでサービスユーザ
ーアカウントのパスワードをリセットできます。そのためには、KLAdmin パスワードを使って、サービスユーザーアカウント情報の変更を確認します。
5. ［権限］リストで、選択したユーザーまたはグループがパスワードを⼊⼒せずに実⾏できるようにす
る操作のチェックボックスをオンにします。
チェックボックスをオフにすると、ユーザーによるその操作の実⾏がブロックされます。たとえば、［本製品の終了］権限のチェックボックスをオフにすると、KLAdmin アカウントでログインしている
場合、または必要な権限を付与された個別のユーザーでログインしている場合、あるいは⼀時パスワードを⼊⼒した場合にのみ本製品の終了を実⾏できます。
パスワードによる保護で権限を付与するにあたっては、単独の権限だけでは実⾏できない操作などいくつかの留意事項があります。Kaspersky Endpoint Security へのアクセスに関するすべての条件が満たされていることを確認してください。
6. 変更内容を保存します。
これにより、Everyone グループに対して Kaspersky Endpoint Security へのアクセスが制限されている場合でも、個別に権限を付与されたユーザーはその権限に応じて Kaspersky Endpoint Security にアクセスできます。

⼀時パスワードを使⽤した権限の付与
⼀時パスワードを使⽤すると、組織ネットワーク外の個別のコンピューターに対して Kaspersky Endpoint
Security への⼀時的なアクセス権を付与できます。該当するユーザーに KLAdmin アカウントの認証情報を共有せずに、ブロックされている操作の実⾏を許可するには、この⼿順が必要です。⼀時パスワードを使⽤するには、Kaspersky Security Center の管理対象にコンピューターを追加する必要があります。
管理コンソール（MMC）で⼀時パスワードを使⽤して、ブロックされている操作の実⾏をユーザーに許可する⽅法641

1. Kaspersky Security Center の管理コンソールを開きます。
2. コンソールツリーの［管理対象デバイス］フォルダーで、設定を適⽤するクライアントコンピューターが属している管理グループのフォルダーを開きます。
3. 作業領域で、［デバイス］タブを選択します。
4. ダブルクリックして、コンピューターのプロパティウィンドウを開きます。
5. コンピューターのプロパティウィンドウで、［アプリケーション］セクションを選択します。
6. コンピューターにインストールされているカスペルスキー製品のリストから［Kaspersky Endpoint
Security for Windows］を選択し、ダブルクリックしてアプリケーションのプロパティを開きます。
7. 本製品の設定ウィンドウで、［全般設定］→［インターフェイス］を選択します。
8. ［パスワードによる保護］ブロックの［設定］をクリックします。
9. ［⼀時パスワード］ブロックで、［設定］をクリックします。
10. ［⼀時パスワードを作成］ウィンドウが表⽰されます。
11. ［有効期限］で、⼀時パスワードの有効期限が切れる⽇付を指定します。
12. ［⼀時パスワードを要求する操作］リストで、⼀時パスワードの⼊⼒後にユーザーが使⽤できるようにする操作の横にあるチェックボックスをオンにします。
13. ［⽣成］をクリックします。
ウィンドウが開き、⼀時パスワードが表⽰されます（以下の図を参照）。
14. パスワードをコピーし、ユーザーに共有します。
Web コンソールと Cloud コンソールで⼀時パスワードを使⽤して、ブロックされている操作の実⾏をユーザーに許可する⽅法642

1. Web コンソールのメインウィンドウで、 ［デバイス］ → ［管理対象デバイス］をクリックします。
2. ブロックされている操作の実⾏を許可するユーザーのコンピューターの名前をクリックします。
3. ［アプリケーション］タブを選択します。
4. Kaspersky Endpoint Security for Windows をクリックします。
ローカルアプリケーション設定が表⽰されます。
5. ［アプリケーション設定］タブを選択します。
6. 本製品の設定ウィンドウで、［全般設定］→［インターフェイス］を選択します。
7. ［パスワードによる保護］ブロックの［⼀時パスワード］をクリックします。
8. ［有効期限］で、⼀時パスワードの有効期限が切れる⽇付を指定します。
9. ［⼀時パスワードを要求する操作］リストで、⼀時パスワードの⼊⼒後にユーザーが使⽤できるようにする操作の横にあるチェックボックスをオンにします。
10. ［⽣成］をクリックします。
⼀時パスワードが表⽰されたウィンドウが表⽰されます。
11. パスワードをコピーし、ユーザーに共有します。

⼀時パスワード

パスワードによる保護で付与する権限に関する留意事項
パスワードによる保護で権限を付与するにあたっては、単独の権限だけでは実⾏できない操作など、いくつかの留意事項があります。

本製品の設定コンピューターが Kaspersky Security Center のポリシーの管理下にある場合、ポリシー内の⽬的の設定がすべて編集可能であること（「 」のロックが開いている）を確認してください。

本製品の終了643

特別な留意事項はありません。

保護機能の停⽌
Everyone グループの保護機能を無効にする権限を付与することはできません。KLAdmin 以外のユーザーに管理機能の無効化を許可する場合は、パスワードによる保護の設定で［保護機能の停⽌］権限を持つユーザーまたはグループを追加してください。
コンピューターが Kaspersky Security Center のポリシーの管理下にある場合、ポリシー内の⽬的の設定がすべて編集可能であること（「 」のロックが開いている）を確認してください。
ユーザーが本製品の設定で保護機能を停⽌するには、［本製品の設定］権限も付与されている必要があります。
コンテキストメニューから保護機能を無効にするには（［保護機能の⼀時停⽌］メニュー項⽬を使⽤して）、ユーザーは［保護機能の停⽌］権限に加えて、［管理コンポーネントの停⽌］権限が必要です。

管理コンポーネントの停⽌
Everyone グループの管理コンポーネントを停⽌する権限を付与することはできません。KLAdmin 以外のユーザーに管理機能の無効化を許可する場合は、パスワードによる保護の設定で［管理コンポーネントの停⽌］権限を持つユーザーまたはグループを追加してください。
コンピューターが Kaspersky Security Center のポリシーの管理下にある場合、ポリシー内の⽬的の設定がすべて編集可能であること（「 」のロックが開いている）を確認してください。
ユーザーが本製品の設定で管理コンポーネントを停⽌するには、［本製品の設定］権限も付与されている必要があります。
コンテキストメニューから管理コンポーネントを無効にするには（［保護機能の⼀時停⽌］メニュー項⽬を使⽤して）、ユーザーは［管理コンポーネントの停⽌］権限に加えて、［保護機能の停⽌］権限が必要です。

Kaspersky Security Center ポリシーを無効にする
Kaspersky Security Center ポリシーを無効にする権限を「Everyone」グループに付与することはできません。
KLAdmin 以外のユーザーにポリシーの無効化を許可する場合は、パスワードによる保護の設定でユーザーまたはグループを追加し、このユーザーまたはグループに［Kaspersky Security Center ポリシーを無効にする］
権限を付与してください。

ライセンスの削除
特別な留意事項はありません。

本製品の削除 / 変更 / 修復「すべて」のグループに本製品の削除、変更、修復を許可した場合、ユーザーがこれらの操作を実⾏しようとした場合に Kaspersky Endpoint Security はパスワードを要求しません。そのため、ドメイン外のユーザーを含むすべてのユーザーが本製品をインストール、変更、復元することができます。

644

暗号化されたドライブ上のデータへのアクセスの復元
暗号化されたドライブ上のデータへのアクセスは、KLAdmin としてログインしている場合にのみ復元できます。この操作を実⾏する権限は、その他のユーザーには付与できません。

レポートの表⽰
特別な留意事項はありません。

バックアップから復元
特別な留意事項はありません。

KLAdmin パスワードのリセット
KLAdmin アカウントのパスワードを忘れてしまった場合、ポリシーのプロパティでパスワードをリセットできます。製品のインターフェイスからはパスワードをリセットすることはできません。
パスワード保護された操作は⼀時パスワードを使⽤して実⾏することができます。この場合、KLAdmin の認証
情報を⼊⼒する必要はありません。
コンピューターが Kaspersky Security Center に接続していない状態で KLAdmin アカウントのパスワードを忘れてしまうと、パスワードを復元することはできません。
管理コンソール（MMC）を使⽤して KLAdmin アカウントのパスワードをリセットする⽅法

645

1. Kaspersky Security Center の管理コンソールを開きます。
2. コンソールツリーで、［ポリシー］を選択します。
3. ⽬的のポリシーを選択し、ダブルクリックしてポリシーのプロパティを表⽰します。
4. ポリシーウィンドウで、［全般設定］→［インターフェイス］の順に選択します。
5. ［パスワードによる保護］ブロックの［設定］をクリックします。
6. 表⽰されたウィンドウで、［パスワードによる保護を有効にする］をオフにします。
7. 変更内容を保存します。
8. ［パスワードによる保護を有効にする］チェックボックスを再度オンにします。
9. ［OK］をクリックします。
管理者パスワードのウィンドウが表⽰されます。
10. KLAdmin アカウントの新しいパスワードを⼊⼒し、確認します。
11. 変更内容を保存します。
Web コンソールおよび Cloud コンソールを使⽤して KLAdmin アカウントのパスワードをリセットする⽅法

1. Web コンソールのメインウィンドウで、 ［デバイス］ → ［管理対象デバイス］をクリックします。
2. ローカル環境⽤の製品設定を⾏うコンピューターを選択します。
コンピューターのプロパティが表⽰されます。
3. ［アプリケーション］タブを選択します。
4. Kaspersky Endpoint Security for Windows をクリックします。
ローカルアプリケーション設定が表⽰されます。
5. ［アプリケーション設定］タブを選択します。
6. ［全般設定］→［インターフェイス］に移動します。
7. ［パスワードによる保護］で、［パスワードによる保護］をオンにします。
8. 変更内容を保存します。
9. ［パスワードによる保護］を再度オンにします。
10. KLAdmin アカウントの新しいパスワードを⼊⼒し、確認します。
11. 変更内容を保存します。
ポリシーが適⽤された後、KLAdmin アカウントのパスワードが更新されます。
646

信頼ゾーン
信頼ゾーンは Kaspersky Endpoint Security が有効なときに監視しないオブジェクトとアプリケーションのリス
トで、システム管理者が設定します。
管理者は処理されるオブジェクトとコンピューターにインストールされるアプリケーションの特徴を考慮しな
がら、信頼ゾーンを個別に定義します。Kaspersky Endpoint Security がアクセスをブロックする特定のオブジ
ェクトやアプリケーションが無害であることが確実なときには、オブジェクトやアプリケーションを信頼ゾー
ンに含めなければならない場合があります。管理者が、ユーザーが特定のコンピューターに対してローカルの
信頼するゾーンを作成するよう許可することも可能です。これにより、ユーザーはポリシー内の信頼ゾーンの全体的なリストに加えて⾃分のローカルの除外リストと信頼するアプリケーションのリストを作成することができます。
Kaspersky Endpoint Security 12.5 for Windows から、EDR テレメトリを信頼ゾーンに追加できるようになりました。これにより、アプリケーションが Kaspersky Anti Targeted Attack Platform (EDR) ソリューション向けにテ
レメトリサーバーに送信するデータを最適化できます。
Kaspersky Endpoint Security 12.6 for Windows から、信頼するオブジェクトとアプリケーションは信頼ゾーンに追加されました。設定済みの信頼するオブジェクトとアプリケーションにより、SQL サーバー、Microsoft
Exchange サーバー、System Center Con guration Manager 上で Kaspersky Endpoint Security を迅速に設定できます。つまり、サーバーでの本製品の信頼ゾーンを⼿動で設定する必要はありません。

信頼するオブジェクトの作成
信頼するオブジェクトとは、Kaspersky Endpoint Security が特定のオブジェクトについてウイルスなどの脅威のスキャンを実⾏しないときに、オブジェクトが満たす必要のある⼀連の条件によって定義されます。
信頼するオブジェクトにより、ユーザーに損害を与える⽬的で悪⽤される可能性がある合法的なソフトウェア
を安全に使⽤できるようになります。悪意のある機能はありませんが、このようなアプリケーションは侵⼊者によって悪⽤される可能性があります。ユーザーに損害を与える⽬的で悪⽤される可能性がある合法的なソフ
トウェアについて詳しくは、カスペルスキーのウイルス百科事典 を参照してください。
このようなアプリケーションは Kaspersky Endpoint Security によってブロックされる場合があります。ブロッ
クしないようにするには、使⽤している製品を信頼するオブジェクトに設定できます。これを⾏うには、カスペルスキーのウイルス百科事典に登録されている名前または名前マスクを信頼ゾーンに追加します。たとえば、ユーザーがコンピューターのリモート管理⽤に Radmin アプリケーションを使⽤しているとします。
Kaspersky Endpoint Security はこの処理を疑わしいものとみなして、ブロックする可能性があります。アプリ
ケーションがブロックされないようにするには、カスペルスキーのウイルス百科事典に登録されている名前または名前マスクによって信頼するオブジェクトを作成します。
情報を収集し、それを処理するために送信するアプリケーションがコンピューターにインストールされていると、Kaspersky Endpoint Security がそのアプリケーションをマルウェアに分類する可能性があります。それを防ぐために、ヘルプ内で説明する⽅法で Kaspersky Endpoint Security を設定することで、そのアプリケーショ
ンをスキャン対象から除外できます。
システム管理者が設定した以下のコンポーネントとタスクによって信頼するオブジェクトを使⽤できます︓
ふるまい検知脆弱性攻撃ブロック
ホスト侵⼊防⽌ファイル脅威対策
647

ウェブ脅威対策
メール脅威対策
マルウェアのスキャンタスク
スキャンタスクの開始時にこのオブジェクトを含むドライブやフォルダーがスキャン範囲に含まれている
場合、オブジェクトはスキャンされません。ただし、ある特定のオブジェクトについてオブジェクトスキ
ャンタスクが開始された場合、信頼するオブジェクトは適⽤されません。
管理コンソール（MMC）で信頼するオブジェクトを作成する⽅法

648

1. Kaspersky Security Center の管理コンソールを開きます。
2. コンソールツリーで、［ポリシー］を選択します。
3. ⽬的のポリシーを選択し、ダブルクリックしてポリシーのプロパティを表⽰します。
4. ポリシーウィンドウで、［全般設定］→［除外リスト］の順に選択します。
5. ［信頼するオブジェクトとアプリケーション］ブロックの［設定］をクリックします。
6. 表⽰されたウィンドウで、信頼するオブジェクトタブを選択します。
除外リストを含むウィンドウが開きます。
7. 組織内のすべてのコンピューターの除外リストを作成する場合は［継承時に値を統合する］をオンにします。親ポリシーおよび⼦ポリシー内の除外リストが結合されます。［継承時に値を統合する］がオンの時にリストが統合されます。親ポリシーの除外リストは⼦ポリシー内では読み取り専⽤で表⽰されます。親ポリシーの除外リストは、変更または削除できません。
8. ローカルの除外リストをユーザーが作成できるようにするには、［ローカルの除外リストの使⽤を許可する］を選択します。こうすることで、ユーザーはポリシー内で作成された全体的な除外リストに加えて⾃分のローカルの除外リストを作成することができます。管理者は Kaspersky Security Center
を使⽤してコンピューターのプロパティ内のリストの項⽬を表⽰、追加、変数または削除することができます。
チェックボックスがオフの場合、ユーザーはポリシー内の除外リストの全体的なリストのみにアクセスできます。また、このチェックボックスがオフの場合、すべての信頼するオブジェクトのリストが製品のユーザーインターフェイスで⾮表⽰になります。
9. ［追加］をクリックして、処理を選択します︓
カテゴリ︓信頼するオブジェクトを個別のカテゴリに分類できます。新しいカテゴリを作成するには、カテゴリの名前を⼊⼒し、少なくとも 1 つの信頼するオブジェクトをカテゴリに追加します。
新しい除外︓Kaspersky Endpoint Security は新しい信頼するオブジェクトをリストのルートに追加します。
リストから除外を選択してください︓SQL サーバー、Microsoft Exchange サーバー、System
Center Con guration Manager で Kaspersky Endpoint Security を素早く設定するために、本製品には設定済みの信頼するオブジェクトが含まれています。また、Citrix や VMware の仮想環境におけるアプリケーションの設定をサポートするために設定済みの信頼するオブジェクトが追加されました。保護対象サーバーの⽬的に応じて、設定済みの信頼するオブジェクトを選択する必要があります。
選択したカテゴリに新しい除外を追加︓新しい信頼するオブジェクトを特定のカテゴリに追加するには、カテゴリを選択します。
10. ファイルまたはフォルダーをスキャンから除外するには︓

649

除外設定

a. ［プロパティ］ブロックで、［ファイルまたはフォルダー］をオンにします。
b. ［信頼するオブジェクトの説明（下線部をクリックして編集します）］ブロックのリンクをクリッ
クして、［ファイルまたはフォルダーの名前］ウィンドウを開きます。

ファイルまたはフォルダーの選択

a. ファイルまたはフォルダー名あるいはファイルまたはフォルダー名のマスクを指定するか、［参照］をクリックしてフォルダーツリーからファイルまたはフォルダーを選択します。
マスクを使⽤する「*」（アスタリスク）⽂字。「\」および「/」（ファイルまたはフォルダーのパスにおけるファイル名またはフォルダー名の区切り⽂字）を除く任意の⽂字列に置き換えられます。たとえば、マスク「C:\*\*.txt」は、C: ドライブ上のフォルダーにある拡張⼦が txt のすべてのファ
イルのパスを含みますが、サブフォルダーにあるファイルのパスは含みません。
2 つの連続した「*」（アスタリスク）⽂字。ファイル名またはフォルダー名内の、「\」および「/」（ファイルまたはフォルダーのパスにおけるファイル名またはフォルダー名の区切り⽂字）を含む任意の⽂字列に置き換えられます。たとえば、マスク「C:\Folder\**\*.txt」は、「Folder」フォルダーおよびそのサブフォルダーにある拡張⼦が txt のすべてのファイルのパスを含みます。このマスクは、1 つ以上のフォルダーの下に指定する必要があります。ドライブ
直下での「C:\**\*.txt」というマスクの指定は無効です。
「?」（クエスチョンマーク）。「\」および「/」（ファイルまたはフォルダーのパスにおけるファイル名またはフォルダー名の区切り⽂字）を除く任意の 1 ⽂字に置き換えられます。たと
えば、マスク「C:\Folder\???.txt」は、「Folder」フォルダーにある拡張⼦が txt でファイ
ル名が 3 ⽂字のすべてのファイルのパスを含みます。
ファイルパスの最初、途中、または最後のどこでもマスクを使⽤できます。たとえば、すべてのユーザーの特定のフォルダーを除外リストに含める場合は、マスク「C:\Users\*\Folder\」と⼊⼒
できます。
650

Kaspersky Endpoint Security は環境変数をサポートしています。
Kaspersky Security Center コンソールを使⽤して除外リストを作成する際、環境変数「%userprofile%」は Kaspersky Endpoint Security ではサポートされません。すべてのユーザ
ーアカウントに⼊⼒を適⽤するには、「C:\Users\*\Documents\File.exe」のように⽂字「*」を使⽤できます。新しい環境変数を追加したら本製品を再起動する必要があります。
b. 変更内容を保存します。
11. 特定の名前を持つオブジェクトをスキャンから除外するには︓
a. ［プロパティ］ブロックで、［オブジェクト名］をオンにします。
b. ［信頼するオブジェクトの説明（下線部をクリックして編集します）］ブロックのリンクをクリッ
クして、［オブジェクト名］ウィンドウを開きます。

オブジェクトの選択

a. 「ウイルス百科事典 」の分類に従ってオブジェクト名を⼊⼒します（例︓「Email-Worm」、「Rootkit」、「RemoteAdmin」）。
任意の 1 ⽂字を置き換える「?」と複数の⽂字を置き換える「*」を使⽤してマスクを使⽤することができます。たとえば、マスク「Client*」を使⽤すると、「Client-IRC」、「Client-P2P」および「Client-SMTP」がスキャンから除外されます。
b. 変更内容を保存します。
12. 個別のファイルをスキャンから除外する場合︓
a. ［プロパティ］ブロックで、［オブジェクトハッシュ］をオンにします。
b. ［信頼するオブジェクトの説明（下線部をクリックして編集します）］ブロックのリンクをクリッ
クして、［オブジェクトハッシュ］ウィンドウを開きます。

ファイルの選択a. ファイルのハッシュを⼊⼒するか、［参照］をクリックしてファイルを選択します。
ファイルが変更されている場合はファイルのハッシュも変更されます。この場合、除外リストには更新されたファイルは追加されません。
b. 変更内容を保存します。
651

13. 必要に応じて、［コメント］に、作成する信頼するオブジェクトの簡単なコメントを⼊⼒します。
14. 次の⼿順に従って、信頼するオブジェクトを使⽤する Kaspersky Endpoint Security コンポーネントを指定します︓
a. ［信頼するオブジェクトの説明（下線部をクリックして編集します）］ブロックのリンクをクリッ
クして、［信頼するアプリケーション］ウィンドウを開きます。

保護機能の選択a. スキャンからの除外を適⽤するコンポーネントの横にあるチェックボックスをオンにします。
信頼するオブジェクトの設定でコンポーネントが指定されている場合、Kaspersky Endpoint Securityのこれらのコンポーネントによるスキャン時にのみ、この信頼するオブジェクトが適⽤されます。
信頼するオブジェクトの設定でコンポーネントが指定されていない場合、Kaspersky Endpoint
Security のどのコンポーネントによるスキャン時にも、この信頼するオブジェクトが適⽤されます。
15. ［OK］をクリックします。
新しい信頼するオブジェクトがリストに追加されます。いつでもオブジェクトの横のチェックボック
スを使⽤して信頼するオブジェクトを無効にできます。
16. 変更内容を保存します。
Web コンソールと Cloud コンソールで信頼するオブジェクトを作成する⽅法

652

1. Web コンソールのメインウィンドウで、 ［デバイス］ → ［ポリシーとプロファイル］をクリックします。
2. Kaspersky Endpoint Security のポリシーの名前をクリックします。
ポリシーのプロパティウィンドウが表⽰されます。
3. ［アプリケーション設定］タブを選択します。
4. ［全般設定］→［除外リストと検知したオブジェクトの種別］に移動します。

除外リストの設定

5. ［信頼するオブジェクトとアプリケーション］セクションで、［信頼するオブジェクト］をクリックします。
6. 組織内のすべてのコンピューターの除外リストを作成する場合は［継承時に値を統合する］をオンにします。親ポリシーおよび⼦ポリシー内の除外リストが結合されます。［継承時に値を統合する］がオンの時にリストが統合されます。親ポリシーの除外リストは⼦ポリシー内では読み取り専⽤で表⽰されます。親ポリシーの除外リストは、変更または削除できません。
7. ローカルの除外リストをユーザーが作成できるようにするには、［ローカルの除外リストの使⽤を許可する］を選択します。こうすることで、ユーザーはポリシー内で作成された全体的な除外リストに加えて⾃分のローカルの除外リストを作成することができます。管理者は Kaspersky Security Center
を使⽤してコンピューターのプロパティ内のリストの項⽬を表⽰、追加、変数または削除することが
できます。
653

チェックボックスがオフの場合、ユーザーはポリシー内の除外リストの全体的なリストのみにアクセスできます。また、このチェックボックスがオフの場合、すべての信頼するオブジェクトのリストが製品のユーザーインターフェイスで⾮表⽰になります。
8. ［追加］をクリックして、処理を選択します︓
カテゴリ︓信頼するオブジェクトを個別のカテゴリに分類できます。新しいカテゴリを作成するには、カテゴリの名前を⼊⼒し、少なくとも 1 つの信頼するオブジェクトをカテゴリに追加します。
新しい除外︓Kaspersky Endpoint Security は新しい信頼するオブジェクトをリストのルートに追加します。
リストから除外を選択してください︓SQL サーバー、Microsoft Exchange サーバー、System
Center Con guration Manager で Kaspersky Endpoint Security を素早く設定するために、本製品には設定済みの信頼するオブジェクトが含まれています。また、Citrix や VMware の仮想環境におけるアプリケーションの設定をサポートするために設定済みの信頼するオブジェクトが追加されました。保護対象サーバーの⽬的に応じて、設定済みの信頼するオブジェクトを選択する必要があります。
新しい信頼するオブジェクトを特定のカテゴリに追加するには、そのカテゴリの横にあるチェックボ
ックスをオンにして、［新しい除外］オプションを選択します。

除外設定

9. 除外を追加する⽅法を選択します︓［ファイルまたはフォルダー］、［オブジェクト名］または［オブジェクトハッシュ］。

654

10. ファイルまたはフォルダーをスキャンから除外するには、パスを⼿動で⼊⼒してください。Kaspersky
Endpoint Security は環境変数とマスクの⼊⼒時の⽂字「*」および「?」をサポートします。
「*」（アスタリスク）⽂字。「\」および「/」（ファイルまたはフォルダーのパスにおけるファイル名またはフォルダー名の区切り⽂字）を除く任意の⽂字列に置き換えられます。たとえば、マスク「C:\*\*.txt」は、C: ドライブ上のフォルダーにある拡張⼦が txt のすべてのファイルのパスを含みますが、サブフォルダーにあるファイルのパスは含みません。
2 つの連続した「*」（アスタリスク）⽂字。ファイル名またはフォルダー名内の、「\」および「/」（ファイルまたはフォルダーのパスにおけるファイル名またはフォルダー名の区切り⽂字）を含む任意の⽂字列に置き換えられます。たとえば、マスク「C:\Folder\**\*.txt」は、「Folder」フォルダーおよびそのサブフォルダーにある拡張⼦が txt のすべてのファイルのパスを含みます。このマスクは、1 つ以上のフォルダーの下に指定する必要があります。ドライブ直下での「C:\**\*.txt」というマスクの指定は無効です。
「?」（クエスチョンマーク）。「\」および「/」（ファイルまたはフォルダーのパスにおけるファイル名またはフォルダー名の区切り⽂字）を除く任意の 1 ⽂字に置き換えられます。たとえば、マスク「C:\Folder\???.txt」は、「Folder」フォルダーにある拡張⼦が txt でファイル名が 3
⽂字のすべてのファイルのパスを含みます。
ファイルパスの最初、途中、または最後のどこでもマスクを使⽤できます。たとえば、すべてのユーザーの特定のフォルダーを除外リストに含める場合は、マスク「C:\Users\*\Folder\」と⼊⼒できます。
11. 特定のオブジェクトをスキャンから除外する場合は、［オブジェクト名］フィールドで、「ウイルス百科事典 」の分類に従ってオブジェクト名を⼊⼒します（例︓「Email-Worm」、「Rootkit」、「RemoteAdmin」）。
任意の 1 ⽂字を置き換える「?」と複数の⽂字を置き換える「*」を使⽤してマスクを使⽤することができます。たとえば、マスク「Client*」を使⽤すると、「Client-IRC」、「Client-P2P」および「Client-SMTP」がスキャンから除外されます。
12. 個別のファイルをスキャンから除外する場合は、［オブジェクトハッシュ］フィールドにファイルのハッシュを⼊⼒します。
ファイルが変更されている場合はファイルのハッシュも変更されます。この場合、除外リストには更新されたファイルは追加されません。
13. ［保護機能］ブロックで、スキャンの例外を適⽤するコンポーネントを選択します。
14. 必要に応じて、［コメント］に、作成する信頼するオブジェクトの簡単なコメントを⼊⼒します。
15. ［OK］をクリックします。
新しい信頼するオブジェクトがリストに追加されます。いつでも［Status］列のチェックボックスを使⽤して信頼するオブジェクトを無効にできます。
16. 変更内容を保存します。
製品インターフェイスで信頼するオブジェクトを作成する⽅法

655

1. メインウィンドウで、をクリックします。

2. 本製品の設定ウィンドウで、［全般設定］→［除外リストと検知したオブジェクトの種別］を選択します。
3. ［除外リスト］セクションで、［除外リストの管理］をクリックします。
信頼するオブジェクトの設定がコンソールで管理者によってブロックされている場合（「鍵が閉じた」シンボル）とローカルの信頼するオブジェクトが禁⽌されている場合（［ローカルの除外リストの使⽤を許可する］チェックボックスがオフ）は、すべての信頼するオブジェクトのリス
トが製品のユーザーインターフェイスで⾮表⽰になります。

除外リストの設定

4. ［追加］をクリックして、処理を選択します︓
カテゴリ︓信頼するオブジェクトを個別のカテゴリに分類できます。新しいカテゴリを作成するには、カテゴリの名前を⼊⼒し、少なくとも 1 つの信頼するオブジェクトをカテゴリに追加します。
新しい除外︓Kaspersky Endpoint Security は新しい信頼するオブジェクトをリストのルートに追加します。
リストから除外を選択してください︓SQL サーバー、Microsoft Exchange サーバー、System
Center Con guration Manager で Kaspersky Endpoint Security を素早く設定するために、本製品には設定済みの信頼するオブジェクトが含まれています。また、Citrix や VMware の仮想環境におけるアプリケーションの設定をサポートするために設定済みの信頼するオブジェクトが追加されました。保護対象サーバーの⽬的に応じて、設定済みの信頼するオブジェクトを選択する必要があります。
656

新しい信頼するオブジェクトを特定のカテゴリに追加するには、そのカテゴリの横にあるチェックボ
ックスをオンにして、［新しい除外］オプションを選択します。
5. ファイルまたはフォルダーをスキャンから除外する場合は、［参照］をクリックしてファイルまたはフォルダーを選択します。
⼿動でパスを⼊⼒することもできます。Kaspersky Endpoint Security は環境変数とマスクの⼊⼒時の⽂
字「*」および「?」をサポートします。
「*」（アスタリスク）⽂字。「\」および「/」（ファイルまたはフォルダーのパスにおけるファイル名またはフォルダー名の区切り⽂字）を除く任意の⽂字列に置き換えられます。たとえば、マスク「C:\*\*.txt」は、C: ドライブ上のフォルダーにある拡張⼦が txt のすべてのファイルのパスを含みますが、サブフォルダーにあるファイルのパスは含みません。
2 つの連続した「*」（アスタリスク）⽂字。ファイル名またはフォルダー名内の、「\」および「/」（ファイルまたはフォルダーのパスにおけるファイル名またはフォルダー名の区切り⽂字）を含む任意の⽂字列に置き換えられます。たとえば、マスク「C:\Folder\**\*.txt」は、「Folder」フォルダーおよびそのサブフォルダーにある拡張⼦が txt のすべてのファイルのパスを含みます。このマスクは、1 つ以上のフォルダーの下に指定する必要があります。ドライブ直下での「C:\**\*.txt」というマスクの指定は無効です。
「?」（クエスチョンマーク）。「\」および「/」（ファイルまたはフォルダーのパスにおけるファイル名またはフォルダー名の区切り⽂字）を除く任意の 1 ⽂字に置き換えられます。たとえば、マスク「C:\Folder\???.txt」は、「Folder」フォルダーにある拡張⼦が txt でファイル名が 3
⽂字のすべてのファイルのパスを含みます。
ファイルパスの最初、途中、または最後のどこでもマスクを使⽤できます。たとえば、すべてのユーザーの特定のフォルダーを除外リストに含める場合は、マスク「C:\Users\*\Folder\」と⼊⼒できます。
6. 特定のオブジェクトをスキャンから除外する場合は、［オブジェクト］フィールドで、「ウイルス百科事典 」の分類に従ってオブジェクト名を⼊⼒します（例︓「Email-Worm」、「Rootkit」、「RemoteAdmin」）。
任意の 1 ⽂字を置き換える「?」と複数の⽂字を置き換える「*」を使⽤してマスクを使⽤することができます。たとえば、マスク「Client*」を使⽤すると、「Client-IRC」、「Client-P2P」および「Client-SMTP」がスキャンから除外されます。
7. 個別のファイルをスキャンから除外する場合は、［ファイルのハッシュ］フィールドにファイルのハッシュを⼊⼒します。
ファイルが変更されている場合はファイルのハッシュも変更されます。この場合、除外リストには更新されたファイルは追加されません。
8. ［保護機能］ブロックで、スキャンの例外を適⽤するコンポーネントを選択します。
9. 必要に応じて、［コメント］に、作成する信頼するオブジェクトの簡単なコメントを⼊⼒します。
10. 信頼するオブジェクトのステータスに［有効］を選択します。
11. ［追加］をクリックします。
新しい信頼するオブジェクトがリストに追加されます。いつでも［Status］列のチェックボックスを使⽤して信頼するオブジェクトを無効にできます。
12. 変更内容を保存します。

657

除外リストパスマスクの例︓
任意のフォルダーにあるファイルへのパス︓「*.exe」というマスクには、拡張⼦が「exe」のファイルへのすべてのパスが含まれます。
「example*」というマスクには、名前が「example」のファイルへのすべてのパスが含まれます。
特定のフォルダーにあるファイルへのパス︓「C:\dir\*.*」というマスクには、「C:\dir\」フォルダーにあるすべてのファイルへのパスが含まれますが、「C:\dir\」のサブフォルダーにあるファイルへのパスは含まれません。
「C:\dir\*」というマスクには、「C:\dir\」フォルダーとそのサブフォルダーにあるすべてのファイ
ルへのパスが含まれます。
「C:\dir\」というマスクには、「C:\dir\」フォルダーとそのサブフォルダーにあるすべてのファイ
ルへのパスが含まれます。
「C:\dir\*.exe」というマスクには、「C:\dir\」フォルダーに存在し拡張⼦が「EXE」のすべてのファイルへのパスが含まれますが、「C:\dir\」のサブフォルダーにあるファイルへのパスは含まれません。
「C:\dir\test」というマスクには、「C:\dir\」フォルダーに存在し名前が「test」のすべてのファイ
ルへのパスが含まれますが、「C:\dir\」のサブフォルダーにあるファイルへのパスは含まれません。
「C:\dir\*\test」というマスクには、「C:\dir\」フォルダーとそのサブフォルダーに存在し名前が「test」のすべてのファイルへのパスが含まれます。

658

「C:\dir1\*\dir3\」というマスクには、「C:\dir1\」からサブフォルダー「dir3」までの間 1 レベルのすべてのファイルのパスが含まれます。
「C:\dir1\**\dirN\」というマスクには、「C:\dir1\」からサブフォルダー「dir3」までのすべてのレベルにあるファイルすべてのパスが含まれます。
特定の名前のすべてのフォルダーにあるファイルへのパス︓「dir\*.*」というマスクには、名前が「dir」のフォルダーにあるすべてのファイルへのパスが含まれますが、そのサブフォルダーにあるファイルへのパスは含まれません。
「dir\*」というマスクには、名前が「dir」のフォルダーにあるすべてのファイルへのパスが含まれますが、そのサブフォルダーにあるファイルへのパスは含まれません。
「dir\」というマスクには、名前が「dir」のフォルダーにあるすべてのファイルへのパスが含まれますが、そのサブフォルダーにあるファイルへのパスは含まれません。
「dir\*.exe」というマスクには、名前が「dir」のフォルダーに存在し拡張⼦が「EXE」のすべてのファイルへのパスが含まれますが、そのサブフォルダーにあるファイルへのパスは含まれません。
「dir\test」というマスクには、名前が「dir」のフォルダーに存在し名前が「test」のすべてのファ
イルへのパスが含まれますが、そのサブフォルダーにあるファイルへのパスは含まれません。

検知可能なオブジェクトの選択
検知可能なオブジェクトを選択するには︓
1. メインウィンドウで、をクリックします。

2. 本製品の設定ウィンドウで、［全般設定］→［除外リストと検知したオブジェクトの種別］を選択します。
3. ［検知するオブジェクトの種別］ブロックで、チェックボックスを使⽤して Kaspersky Endpoint Security が検知するオブジェクトの種類を選択します︓
ウイルス、ワーム

659

サブカテゴリ︓ウイルスやワーム（Viruses_and_Worms）
危険性︓⾼
古典的なウイルスやワームは、ユーザーが許可していない処理を実⾏します。このようなウイルス
やワームは、⾃⼰複製が可能な⾃⾝のコピーを作成することができます。
古典的ウイルス
古典的ウイルスがコンピューターに侵⼊すると、ファイルに感染して活動を開始し、悪意のある処
理を実⾏し、それ⾃体のコピーを他のファイルに追加します。
古典的ウイルスは、コンピューターのローカルリソースでしか増殖しないため、⾃⼒で他のコンピ
ューターに侵⼊できません。このウイルスが別のコンピューターに感染するのは、ウイルス⾃⾝のコピーを共有フォルダーに保管されているファイルまたは挿⼊された CD に追加したときや、ユーザーが感染したファイルを添付したメールを転送したときです。
古典的ウイルスのコードはコンピューター、オペレーティングシステム、アプリケーションの各種領域に侵⼊する可能性があります。環境により、ウイルスは、ファイルウイルス、ブートウイル
ス、スクリプトウイルス、およびマクロウイルスに分けられます。
ウイルスはさまざまな技法を駆使してファイルを感染させます。上書きウイルスは、そのコードを、感染したファイルのコードに上書きして、そのファイルの内容を消去します。感染したファイルは機能しなくなり、復元できません。寄⽣ウイルスは、ファイルを変更しますが、ファイルが完全にまたは部分的に機能する状態を維持します。コンパニオンウイルスは、ファイルを変更しませんが、代わりに複製を作成します。感染したファイルが開かれると、ウイルスの複製（実際にはこれがウイルス）が起動します。他にも、次のような種別のウイルスが⾒つかっています︓リンクウ
イルス、OBJ ウイルス、LIB ウイルス、ソースコードウイルスなど多数。
ワーム
古典的ウイルスのコードと同様に、ワームのコードは、コンピューターに侵⼊してから活動を開始
し、悪意のある処理を実⾏します。ワームは、コンピューターから別のコンピューターに「這うように移動」し、ユーザーの許可なく多数のデータチャネルを経由してコピーを拡散させることから、この名が付けられました。
さまざまなワームの種類を区別する主な特徴は、その拡散⽅法です。次のテーブルに、拡散⽅法によって分類される各種ワームの概要を⽰します︓
ワームの拡散⽅法

種別

Name

説明

メール
ワーム

メー
ルワ
ーム

これらのワームはメールを介して広がります。

IM ワー
ム

IM ク
ライ
アン
トワ
ーム

インスタントメッセージ（IM）クライアント経由で拡散します。

感染したメールには、ワームのコピーを含んだ添付ファイル、あるいは感染した Web サイトまたは感染させる⽬的で作成された Web サイトにアップロードされるファイルへのリンクが含まれています。添付ファイルを開くと、ワームが起動します。リンクをクリックし、ファイルをダウンロー
ドして開くと、ワームも悪意のある処理を実⾏し始めます。その後、ワー
ムは他のメールアドレスを検索して、これらのアドレスに感染メールを送信しながら、⾃⾝のコピーを拡散し続けます。
通常、このようなワームは、ユーザーの連絡先リストを使⽤して、ワームのコピーに感染した Web サイト上のファイルへのリンクを含んだメール
を送信します。ユーザーがファイルをダウンロードして開くと、ワームが起動します。
660

IRC ワ
ーム

イン
ター
ネッ
トチ
ャッ
トワ
ーム

このワームはインターネットリレーチャット（インターネット上の別のユーザーとリアルタイムで通信できるサービスシステム）を介して拡散しま
す。

インタ
ーネッ
トワー
ム
（NetWorm）

ネッ
トワ
ーク
ワー
ム

これらのワームは、コンピューターネットワークを介して広がります。

P2P ワ
ーム

ファ
イル
共有
ネッ
トワ
ーク
ワー
ム

peer-to-peer のファイル共有ネットワーク経由で拡散します。

他の
種類
のワ
ーム

他の種類のワームには、以下のものがあります︓

ワーム

この種のワームは、インターネットチャットで⾃⾝のコピーを含むファイルまたはそのファイルへのリンクを公開します。ユーザーがファイルをダ
ウンロードして開くと、ワームが起動します。

通常のネットワークワームは、他の種類のワームと異なり、ユーザーが参加していなくても拡散します。このワームはプライベートネットワークに、脆弱性のあるプログラムがインストールされたコンピューターがないか探します。この操作を⾏うために、このワームはワームコードまたはその⼀部を含む特別に形成されたネットワークパケット（エクスプロイト）を送信します。ネットワーク上に「脆弱な」コンピューターが存在すると、そのコンピューターはこのようなネットワークパケットを受信します。ワームが完全にコンピューターに侵⼊すると、ワームが起動します。
P2P ネットワークに潜⼊するために、ワームはそれ⾃⾝をファイル共有フ
ォルダーにコピーします。このフォルダーは通常、ユーザーのコンピュー
ター上にあります。P2P ネットワークでは、ネットワーク上の感染したファイルをユーザーが他のファイルと同様に「⾒つけ」、このファイルをダ
ウンロードして開くように、このファイルに関する情報が表⽰されます。
さらに巧妙なワームは特定の P2P ネットワークのネットワークプロトコルを装って検索クエリに肯定応答を返し、⾃⾝のコピーをダウンロードさせます。

⾃⾝のコピーをネットワークリソースを介して拡散するワーム。このようなワームは、オペレーティングシステムの機能を使って使⽤可能
なネットワークフォルダーを検索し、インターネット上のコンピューターへ接続し、このコンピューターのディスクドライブへのフルアクセス権を取得しようと試みます。他の種類のワームは上記種類のワー
ムとは異なり、⾃⼒で起動するのではなく、ユーザーがワームのコピーを含むファイルを開いたときに起動します。
上記のどの拡散⽅法も使⽤しないワーム（携帯電話を通じて拡散する
ワームなど）。

トロイの⽊⾺（ランサムウェアを含む）

661

サブカテゴリ︓トロイの⽊⾺
危険性︓⾼ワームやウイルスとは異なり、トロイの⽊⾺は⾃⼰複製しません。たとえば、ユーザーが感染している Web サイトにアクセスすると、トロイの⽊⾺はメールやブラウザーからコンピューターに侵⼊します。トロイの⽊⾺は、ユーザーの関与によって起動します。起動直後に、悪意のある処理を実⾏し始めます。
トロイの⽊⾺は多種多様で、感染コンピューター上でのふるまいも多岐にわたります。トロイの⽊
⾺の主な機能は、情報のブロック、改変、破壊、およびコンピューターまたはネットワークの無効化です。また、トロイの⽊⾺はファイルの送受信、ファイルの実⾏、画⾯上へのメッセージの表
⽰、Web サイトの要求、プログラムのダウンロードとインストール、コンピューターの再起動を⾏
うこともできます。
多くの場合、ハッカーはトロイの⽊⾺の「セット」を使⽤します。
次のテーブルでは、トロイの⽊⾺における動作の種類について説明します。
感染コンピューターにおけるトロイの⽊⾺の動作種類

種別

Name

説明

TrojanArcBomb

トロイ
の⽊⾺
- 「圧
縮爆
弾」

このアーカイブは、解凍するとコンピューターの動作に影響を与える
程度のサイズにまで膨張します。

リモー
ト管理
⽤のト
ロイの
⽊⾺

このプログラムは、トロイの⽊⾺の中でも最も危険なものと考えられます。機能⾯で、コンピューターにインストールされるリモート管理
アプリケーションに似ています。

トロイ
の⽊⾺

トロイの⽊⾺には、次のような悪意のあるアプリケーションがありま
す︓

バックドア

トロイの⽊
⾺

ユーザーがこのようなアーカイブを解凍しようとすると、コンピュー
ターは処理速度が低下したりフリーズしたりすることがあります。また、ハードディスクが「空の」データで満杯になることがあります。
「圧縮爆弾」は、特にファイルサーバーやメールサーバーにとって危険です。サーバーが⾃動システムを使⽤して受信情報を処理すると、「圧縮爆弾」によってサーバーが停⽌することがあります。

これらのプログラムは、ユーザーに気付かれずにコンピューターにインストールされるので、侵⼊者はコンピューターを遠隔管理できます。

古典的なトロイの⽊⾺︓これらのプログラムはトロイの⽊⾺の主な機能（情報のブロック、改変または破壊、およびコンピューターまたはネットワークの無効化）のみを実⾏し、テーブルに⽰す
他の種類のトロイの⽊⾺とは異なり、⾼度な機能を持っていません。
多⽬的なトロイの⽊⾺︓これらのプログラムは、数種類のトロイの⽊⾺に特徴的な先進機能を備えています。
TrojanRansom

トロイ
の⽊⾺
型ラン
サムウ
ェア

このプログラムは、ユーザーの情報を「⼈質」にとって改変したり、ブロックしたりします。また、ユーザーが情報を使⽤する能⼒を喪失するように、コンピューターの動作に影響を与えます。侵⼊者は、コンピューターのパフォーマンスと保存されていたデータを復元するア
プリケーションを送るという約束と引き替えに、ユーザーから⾝代⾦を要求します。

TrojanClicker

トロイ
の⽊⾺

このプログラムは、ブラウザーにコマンドを送信するか、オペレーティングシステムファイルで指定されている Web アドレスを変更する
662

クリッ
カー

ことによって、ユーザーのコンピューターから Web サイトにアクセスします。
侵⼊者はこのようなプログラムを使⽤することによって、ネットワー
ク攻撃を⾏って Web サイトのアクセス数を増やし、バナー広告の表
⽰回数を増やします。

TrojanDownloader

トロイ
の⽊⾺
ダウン
ローダ
ー

これは侵⼊者の Web サイトにアクセスして、そこから他の悪意のあるアプリケーションをダウンロードし、ユーザーのコンピューターに
インストールします。このプログラムには、悪意のあるアプリケーシ
ョンをダウンロードまたは受信するためにアクセスした Web サイトのファイル名が含まれていることがあります。

TrojanDropper

トロイ
の⽊⾺
ドロッ
パー

このプログラムは他のトロイの⽊⾺を内包しており、この内包されたプログラムがハードディスクにインストールされ、実⾏されます。
侵⼊者は、トロイの⽊⾺ドロッパー型プログラムを次のような⽬的で使⽤することがあります︓
ユーザーに気付かれずに悪意のあるプログラムをインストールする︓トロイの⽊⾺ドロッパー型プログラムは、メッセージを表⽰
しないか、たとえば、アーカイブ中にエラーが発⽣したことやオ
ペレーティングシステムが互換性のないバージョンであることを⽰すといった偽のメッセージを表⽰します。
既知の悪意のある別のアプリケーションが検知されないようにする︓すべてのアンチウイルスのソフトウェアがトロイの⽊⾺ドロッパー型アプリケーション内の悪意のあるアプリケーションを検知できるわけではありません。

TrojanNoti er

トロイ
の⽊⾺
型ノー
ティフ
ァイア

このプログラムは、感染したコンピューターにアクセスできることを侵⼊者に教えるため、コンピューターの次のような情報を侵⼊者に送信します︓IP アドレス、開いているポートの番号、メールアドレスなど。このプログラムはこれらの情報をメール、FTP、侵⼊者の Web
サイトへのアクセス、あるいはこれら以外の⽅法で侵⼊者に送ります。
トロイの⽊⾺型ノーティファイアプログラムは、多くの場合、複数のトロイの⽊⾺からなるセットとして使⽤されます。また、このプログ
ラムはトロイの⽊⾺がユーザーのコンピューターにインストールされたことを侵⼊者に知らせます。

TrojanProxy

トロイ
の⽊⾺
型プロ
キシ

これらのトロイの⽊⾺により、侵⼊者は、ユーザーのコンピューターを使って匿名で Web サイトにアクセスします。このトロイの⽊⾺はスパムの送信によく利⽤されます。

TrojanPSW

パスワ
ード窃
盗ソフ
トウェ
ア

パスワード窃盗ソフトウェアは、ソフトウェア登録データなどのユー
ザーアカウントを盗むトロイの⽊⾺の⼀種です。このトロイの⽊⾺はシステムファイルおよびレジストリ内の機密データを⾒つけ、そのデータを「攻撃者」にメールや FTP で送信する、あるいは侵⼊者のWeb サイトにアクセスするなどによって送信します。
これらのトロイの⽊⾺のうち、いくつかがこのテーブルに⽰す種類に分類されます。これらは、銀⾏のアカウント情報（Trojan-Banker）、
メッセンジャークライアントのユーザーのデータ（Trojan-IM）、およびオンラインゲームのユーザーの情報（Trojan-GameThief）を盗むト
ロイの⽊⾺です。

Trojan-Spy

スパイ
ウェア
型トロ
イの⽊
⾺

このトロイの⽊⾺はコンピューター上で動作しながら、ユーザーが⾏う処理に関する情報を収集して、ユーザーの⾏動を秘密裏に監視します。このトロイの⽊⾺は、ユーザーがキーボードで⼊⼒するデータの傍受、スクリーンショットの撮影、あるいはアクティブなアプリケー
ションのリストの収集などを⾏うことがあります。このプログラムが情報を⼊⼿すると、その情報をメールや FTP で送信する、あるいは663

侵⼊者の Web サイトにアクセスするなどによって侵⼊者に転送します。
TrojanDDoS

トロイ
の⽊⾺
ネット
ワーク
アタッ
カー

このプログラムは、ユーザーのコンピューターから⼤量の要求をリモートサーバーに送ります。サーバーは、要求を処理するためのリソー
スが不⾜するので、機能を停⽌します（サービス妨害攻撃、またはDoS 攻撃）。ハッカーは、1 台のサーバーを多数のコンピューターから同時に攻撃できるように、このプログラムを利⽤して多数のコンピ
ューターを感染させることがあります。
DoS プログラムは 1 台のコンピューターから、ユーザーに気付かれる
ことなく攻撃を実⾏します。DDoS（分散 DoS）プログラムは、感染したコンピューターのユーザーに気付かれずに、複数のコンピュータ
ーから分散して攻撃を⾏います。

Trojan-IM

メッセ
ンジャ
ークラ
イアン
トのユ
ーザー
から情
報を盗
むトロ
イの⽊
⾺

このトロイの⽊⾺は、メッセンジャークライアントのユーザーのアカ
ウント番号とパスワードを盗みます。このプログラムは、データをメールや FTP で送信する、あるいは侵⼊者の Web サイトにアクセスするなどによって侵⼊者に転送します。

ルートキッ
ト

ルート
キット

ルートキットは、他の悪意のあるアプリケーションやその活動を隠蔽します。そのため、このアプリケーションはオペレーティングシステ
ムに⻑期間潜⼊します。また、ルートキットはファイル、感染しているコンピューターのメモリ内のプロセス、または悪意のあるアプリケーションを実⾏するレジストリキーを隠蔽することもできます。さらにルートキットは、ユーザーのコンピューターにインストールされているアプリケーションとネットワーク上の他のコンピューターにインストールされているアプリケーションの間で⾏われるデータ交換を隠蔽できます。

Trojan-SMS

SMS
メッセ
ージ形
式のト
ロイの
⽊⾺

このトロイの⽊⾺は携帯電話を感染させ、⾼額の通話料が発⽣する電話番号に SMS メッセージを送信します。

TrojanGameThief

オンラ
インゲ
ームの
ユーザ
ーから
情報を
盗むト
ロイの
⽊⾺

このトロイの⽊⾺は、オンラインゲームのユーザーのアカウント情報を盗み、このデータを侵⼊者にメールや FTP で送信するか、侵⼊者の Web サイトにアクセスするなどによって送信します。

TrojanBanker

銀⾏の
アカウ
ント情
報を盗
むトロ
イの⽊
⾺

このトロイの⽊⾺は、銀⾏のアカウント情報や電⼦マネーシステムのデータを盗み、このデータをメールや FTP を使⽤して侵⼊者に送信するか、侵⼊者の Web サイトにアクセスするなどして送信します。

Trojan-メール

このトロイの⽊⾺は、コンピューターに保存されているメールアドレ
664

Mail nder

アドレ
スを収
集する
トロイ
の⽊⾺

スを収集し、侵⼊者にメールや FTP で送信するか、侵⼊者の Web サ
イトにアクセスするなどによって送信します。侵⼊者が収集したアドレスにスパムを送信することがあります。

悪意のあるツール665

サブカテゴリ︓悪意のあるツール
危険度︓中
悪意のあるツールは、他の種類のマルウェアとは異なり、起動した直後に処理を実⾏しません。このプログラムはユーザーのコンピューターに安全に侵⼊し、そこで起動することができます。侵⼊者は、多くの場合、悪意のあるツールの機能を悪⽤して、ウイルス、ワーム、トロイの⽊⾺を作成したり、リモートサーバーに対してネットワーク攻撃を仕掛けたりします。
悪意のあるツールのさまざまな機能を、次のテーブルに⽰す種類別に分類しています︓
悪意のあるツールの機能

種別

Name

説明

コンストラ
クター

コン
スト
ラク
ター

このツールを使⽤して、新しいウイルス、ワームおよびトロイの⽊⾺を作成します。⼀部のコンストラクターは標準的なウィンドウベースのインターフェイスを備えています。このインターフェイスでは、悪意のあるアプリケーションの種類を選択して、デバッガを無効にする
⼿段やその他の機能を作成できます。

Dos

ネッ
トワ
ーク
攻撃

このプログラムは、ユーザーのコンピューターから⼤量の要求をリモートサーバーに送ります。サーバーは、要求を処理するためのリソー
スが不⾜するので、機能を停⽌します（サービス妨害攻撃、またはDoS 攻撃）。

エクスプロ
イト

エク
スプ
ロイ
ト

エクスプロイトは、処理されるアプリケーションの脆弱性を利⽤する
⼀連のデータまたはプログラムコードで、コンピューター上で悪意のある処理を実⾏します。たとえば、エクスプロイトは、ファイルの書
き込みまたは読み取り、あるいは「感染している」Web サイトの要求を⾏うことができます。
それぞれのエクスプロイトは、さまざまなアプリケーションまたはネットワークサービスの脆弱性を利⽤します。ネットワークパケットに偽装したエクスプロイトは、ネットワーク経由で多数のコンピュータ
ーに送信され、脆弱なネットワークサービスを備えるコンピューターを探します。DOC ファイルのエクスプロイトは、テキストエディターの脆弱性を利⽤します。このエクスプロイトは、ユーザーが感染した
ファイルを開いたときに、ハッカーが事前にプログラミングした処理を開始することがあります。メールに組み込まれたエクスプロイト
は、メールクライアントの脆弱性を探します。このエクスプロイト
は、ユーザーがメールクライアントの感染メールを開くとすぐに悪意のある処理を実⾏します。
エクスプロイトを使⽤してネットワーク上に拡散するのがネットワー
ムです。ヌーカー型エクスプロイトは、コンピューターを無効にする
ネットワークパケットです。

FileCryptor

エン
クリ
プタ
ー

このプログラムは、他の悪意のあるアプリケーションを暗号化してアンチウイルス製品から隠蔽します。

Flooder

ネッ
トワ
ーク
を
「汚
染す
る」
ため

このプログラムは⼤量のメールをネットワークチャネル上に送信します。この種のツールには、インターネットリレーチャットなどを汚染するプログラムがあります。
Flooder 型ツールには、メール、IM クライアントおよびモバイル通信シ
ステムで使⽤されるチャネルを「汚染する」プログラムは含まれません。これらのプログラムは、テーブルに⽰す別種（Email-Flooder、IMFlooder および SMS-Flooder）として区別されます。
666

のプ
ログ
ラム
HackTool

ハッ
キン
グツ
ール

このプログラムは、たとえば、ユーザーの許可なしに新しいシステム
アカウントを追加したり、システムログを消去してオペレーティング
システムにおける存在の痕跡を隠蔽したりすることによって、このプ
ログラムがインストールされたコンピューターをハッキングすることや別のコンピューターを攻撃することを可能にします。この種のツー
ルには、パスワードの傍受などの悪意のある機能を特徴とする⼀部のスニファーが含まれます。スニファーは、ネットワークトラフィックの監視を可能にするプログラムです。

Hoax

デマ
ウイ
ルス

このプログラムはウイルスメッセージに似たメッセージでユーザーに注意を喚起します。具体的には、感染していないファイルで「ウイルスを検知した」というメッセージや、実際にはディスクのフォーマットが発⽣しなかったのに、ディスクがフォーマットされたというメッセージを表⽰します。

スプーファ

スプ
ーフ
ィン
グツ
ール

このツールは、メッセージ要求やネットワーク要求を送信者の偽装ア
ドレスで送信します。たとえば、侵⼊者はスプーファ型のツールを使⽤して、ツール本体をメールの実際の送信者として渡します。

VirTool

悪意
のあ
るア
プリ
ケー
ショ
ンを
改変
する
ツー
ル

このツールを使⽤すると、他のマルウェアを改変して、アンチウイル
ス製品から隠蔽することができます。

EmailFlooder

メー
ルア
ドレ
スを
「汚
染す
る」
プロ
グラ
ム

このプログラムはさまざまなメールアドレスに⼤量のメールを送信して、これらのメールアドレスを「汚染」します。⼤量の受信メールによって、ユーザーは必要なメールを受信ボックスで表⽰できなくなります。

IM-Flooder

メッ
セン
ジャ
ーク
ライ
アン
トの
トラ
フィ
ック
を
「汚
染す
る」

IM クライアントのユーザーをメッセージであふれさせます。⼤量のメールが送られてくるため、ユーザーは必要な受信メールを表⽰できな
くなります。

667

プロ
グラ
ム
SMSFlooder

トラ
フィ
ック
を
SMS
メッ
セー
ジで
「汚
染す
る」
プロ
グラ
ム

このプログラムは携帯電話に⼤量の SMS メッセージを送信します。

アドウェア

サブカテゴリ︓広告ソフトウェア（アドウェア）
危険性︓中アドウェアはユーザーに対して広告情報を表⽰します。アドウェアは、他のプログラムのインターフェイスにバナー広告を表⽰して、検索クエリを広告 Web サイトにリダイレクトします。このようなプログラムには、ユーザーに関するマーケティング情報を収集し、それを開発者に送信するものがあります。この情報には、ユーザーが表⽰した Web サイトの名前や、ユーザーの検索の内容などが含まれます。スパイウェア型のトロイの⽊⾺とは異なり、アドウェアは、このような情報をユー
ザーの同意を得てから開発者に送ります。
オートダイヤラー

668

サブカテゴリ︓ユーザーに損害を与える⽬的で悪⽤される可能性がある合法的なソフトウェア。
危険度︓中これらのアプリケーションのほとんどが有⽤なものであるため、多くのユーザーが実⾏しています。これらのアプリケーションには、IRC クライアント、オートダイヤラー、ファイルダウンロー
ドプログラム、コンピューターシステム動作モニター、およびパスワードユーティリティや、
FTP、HTTP、および Telnet ⽤のインターネットサーバーなどがあります。
ただし、侵⼊者がこれらのプログラムにアクセスした場合やユーザーのコンピューターにこれらのプログラムを仕掛けた場合、アプリケーションの機能の⼀部がセキュリティを侵害するために利⽤されることがあります。
これらのアプリケーションは機能によって異なります。次のテーブルに、これらのアプリケーショ
ンの種類を⽰します︓

種別

Name

説明

Client-IRC

イン
ター
ネッ
トチ
ャッ
トク
ライ
アン
ト

これらのプログラムは、ユーザーがインターネットリレーチャット
で⼈々と会話するためにインストールします。侵⼊者は、マルウェ
アを拡散させるためにこのプログラムを使⽤します。

ダイヤラー

オー
トダ
イヤ
ラー

これらのプログラムは、モデムを介してひそかに電話接続を確⽴できます。

ダウンローダ
ー

ダウ
ンロ
ード
⽤プ
ログ
ラム

これらのプログラムは、Web サイトからファイルをひそかにダウンロードできます。

モニター

監視
⽤プ
ログ
ラム

このプログラムは、インストールされているコンピューター上のア
クティビティを監視します（どのアプリケーションがアクティブであるか、他のコンピューターにインストールされているアプリケー
ションとどのようにデータをやり取りしているかを監視する）。

PSWTool

パス
ワー
ド不
正取
得ツ
ール

このツールは、忘失したパスワードを表⽰して復元します。侵⼊者は、これと同じ⽬的でこのツールをユーザーのコンピューターにひ
そかに埋め込みます。

RemoteAdmin

リモ
ート
管理
プロ
グラ
ム

このプログラムはシステム管理者の中で広く使⽤されています。このプログラムを使⽤すると、リモートコンピューターのインターフ
ェイスにアクセスして、そのコンピューターの監視および管理を⾏うことができます。侵⼊者も、リモートコンピューターを監視および管理することを⽬的として、このプログラムをユーザーのコンピューターにひそかに埋め込みます。
669

合法的なリモート管理プログラムは、リモート管理⽤のバックドア
型トロイの⽊⾺と異なります。トロイの⽊⾺は単独でオペレーティ
ングシステムに侵⼊して、⾃⾝をインストールすることができます
が、合法的なプログラムでは、このような動作は不可能です。
Server-FTP

FTP
サー
バー

このプログラムは FTP サーバーとして機能します。侵⼊者は、このプログラムをユーザーのコンピューターに埋め込み、FTP 経由でコンピューターへのリモートアクセスを開きます。

Server-Proxy

プロ
キシ
サー
バー

このプログラムはプロキシサーバーとして機能します。侵⼊者は、
このプログラムをユーザーのコンピューターに埋め込んで、そのユーザーの名前でスパムを送信します。

Server-Telnet

Telnetサーバー

このプログラムは Telnet サーバーとして機能します。侵⼊者は、このプログラムをユーザーのコンピューターに埋め込み、Telnet 経由
でコンピューターへのリモートアクセスを開きます。

Server-Web

Web
サー
バー

このプログラムは Web サーバーとして機能します。侵⼊者は、このプログラムをユーザーのコンピューターに埋め込み、HTTP 経由
でコンピューターへのリモートアクセスを開きます。

RiskTool

ロー
カル
コン
ピュ
ータ
ーで
動作
する
ツー
ル

このプログラムは、ユーザーのコンピューターで動作中に、ユーザ
ーに追加オプションを提供します。このツールを使⽤すると、ユー
ザーはアクティブなアプリケーションのファイルやウィンドウを⾮表⽰にしたり、アクティブなプロセスを終了したりできます。

NetTool

ネッ
トワ
ーク
ツー
ル

このプログラムは、ネットワーク上の他のコンピューターで動作しているときに、ユーザーに追加のオプションを提供します。このようなツールは、コンピューターを再起動して、開いているポートを検知し、コンピューターにインストールされているアプリケーショ
ンを起動することできます。

Client-P2P

P2P
ネッ
トワ
ーク
クラ
イア
ント

このプログラムはピアツーピアネットワークで動作できます。また、侵⼊者がマルウェア拡散のためにこのプログラムを使⽤する場
合があります。

Client-SMTP

SMTP
クラ
イア
ント

このプログラムは、ユーザーが知らないうちにメールを送信します。侵⼊者は、このプログラムをユーザーのコンピューターに埋め込んで、そのユーザーの名前でスパムを送信します。

WebToolbar

Web
ツー
ルバ
ー

このツールは、検索エンジンを使⽤するためのツールバーを他のア
プリケーションのインターフェイスに追加します。

FraudTool

擬似
プロ
グラ
ム

このプログラムは、そのプログラム⾃体を他のプログラムとして渡します。たとえば、マルウェアが検知されたというメッセージを表⽰する擬似アンチウイルスプログラムがあります。しかし、実際には、何も検知または駆除しません。

670

ユーザーに損害を与える⽬的で悪⽤される可能性がある正規のソフトウェア

671

サブカテゴリ︓ユーザーに損害を与える⽬的で悪⽤される可能性がある合法的なソフトウェア。
危険度︓中これらのアプリケーションのほとんどが有⽤なものであるため、多くのユーザーが実⾏しています。これらのアプリケーションには、IRC クライアント、オートダイヤラー、ファイルダウンロー
ドプログラム、コンピューターシステム動作モニター、およびパスワードユーティリティや、
FTP、HTTP、および Telnet ⽤のインターネットサーバーなどがあります。
ただし、侵⼊者がこれらのプログラムにアクセスした場合やユーザーのコンピューターにこれらのプログラムを仕掛けた場合、アプリケーションの機能の⼀部がセキュリティを侵害するために利⽤されることがあります。
これらのアプリケーションは機能によって異なります。次のテーブルに、これらのアプリケーショ
ンの種類を⽰します︓

種別

Name

説明

Client-IRC

イン
ター
ネッ
トチ
ャッ
トク
ライ
アン
ト

これらのプログラムは、ユーザーがインターネットリレーチャット
で⼈々と会話するためにインストールします。侵⼊者は、マルウェ
アを拡散させるためにこのプログラムを使⽤します。

ダイヤラー

オー
トダ
イヤ
ラー

これらのプログラムは、モデムを介してひそかに電話接続を確⽴できます。

ダウンローダ
ー

ダウ
ンロ
ード
⽤プ
ログ
ラム

これらのプログラムは、Web サイトからファイルをひそかにダウンロードできます。

モニター

監視
⽤プ
ログ
ラム

このプログラムは、インストールされているコンピューター上のア
クティビティを監視します（どのアプリケーションがアクティブであるか、他のコンピューターにインストールされているアプリケー
ションとどのようにデータをやり取りしているかを監視する）。

PSWTool

パス
ワー
ド不
正取
得ツ
ール

このツールは、忘失したパスワードを表⽰して復元します。侵⼊者は、これと同じ⽬的でこのツールをユーザーのコンピューターにひ
そかに埋め込みます。

RemoteAdmin

リモ
ート
管理
プロ
グラ
ム

このプログラムはシステム管理者の中で広く使⽤されています。このプログラムを使⽤すると、リモートコンピューターのインターフ
ェイスにアクセスして、そのコンピューターの監視および管理を⾏うことができます。侵⼊者も、リモートコンピューターを監視および管理することを⽬的として、このプログラムをユーザーのコンピューターにひそかに埋め込みます。
672

合法的なリモート管理プログラムは、リモート管理⽤のバックドア
型トロイの⽊⾺と異なります。トロイの⽊⾺は単独でオペレーティ
ングシステムに侵⼊して、⾃⾝をインストールすることができます
が、合法的なプログラムでは、このような動作は不可能です。
Server-FTP

FTP
サー
バー

このプログラムは FTP サーバーとして機能します。侵⼊者は、このプログラムをユーザーのコンピューターに埋め込み、FTP 経由でコンピューターへのリモートアクセスを開きます。

Server-Proxy

プロ
キシ
サー
バー

このプログラムはプロキシサーバーとして機能します。侵⼊者は、
このプログラムをユーザーのコンピューターに埋め込んで、そのユーザーの名前でスパムを送信します。

Server-Telnet

Telnetサーバー

このプログラムは Telnet サーバーとして機能します。侵⼊者は、このプログラムをユーザーのコンピューターに埋め込み、Telnet 経由
でコンピューターへのリモートアクセスを開きます。

Server-Web

Web
サー
バー

このプログラムは Web サーバーとして機能します。侵⼊者は、このプログラムをユーザーのコンピューターに埋め込み、HTTP 経由
でコンピューターへのリモートアクセスを開きます。

RiskTool

ロー
カル
コン
ピュ
ータ
ーで
動作
する
ツー
ル

このプログラムは、ユーザーのコンピューターで動作中に、ユーザ
ーに追加オプションを提供します。このツールを使⽤すると、ユー
ザーはアクティブなアプリケーションのファイルやウィンドウを⾮表⽰にしたり、アクティブなプロセスを終了したりできます。

NetTool

ネッ
トワ
ーク
ツー
ル

このプログラムは、ネットワーク上の他のコンピューターで動作しているときに、ユーザーに追加のオプションを提供します。このようなツールは、コンピューターを再起動して、開いているポートを検知し、コンピューターにインストールされているアプリケーショ
ンを起動することできます。

Client-P2P

P2P
ネッ
トワ
ーク
クラ
イア
ント

このプログラムはピアツーピアネットワークで動作できます。また、侵⼊者がマルウェア拡散のためにこのプログラムを使⽤する場
合があります。

Client-SMTP

SMTP
クラ
イア
ント

このプログラムは、ユーザーが知らないうちにメールを送信します。侵⼊者は、このプログラムをユーザーのコンピューターに埋め込んで、そのユーザーの名前でスパムを送信します。

WebToolbar

Web
ツー
ルバ
ー

このツールは、検索エンジンを使⽤するためのツールバーを他のア
プリケーションのインターフェイスに追加します。

FraudTool

擬似
プロ
グラ
ム

このプログラムは、そのプログラム⾃体を他のプログラムとして渡します。たとえば、マルウェアが検知されたというメッセージを表⽰する擬似アンチウイルスプログラムがあります。しかし、実際には、何も検知または駆除しません。

673

悪意のあるコードを保護するために圧縮されている可能性があるオブジェクト

Kaspersky Endpoint Security は、SFX（⾃⼰解凍形式）アーカイブ内に圧縮オブジェクトやアンパッ
カーモジュールがないかスキャンします。
侵⼊者は、危険なプログラムをアンチウイルス製品から隠蔽するために、特殊なパッカーを使⽤して危険なプログラムを保存するか、多重圧縮したファイルを作成します。
カスペルスキーのウイルスアナリストは、ハッカーの中で最も使⽤されているパッカーを識別しています。
Kaspersky Endpoint Security によってそのようなパッカーがファイル内に検知された場合、そのフ
ァイルには⾮常に⾼い確率で、悪意のあるアプリケーションやユーザーに損害を与える⽬的で悪⽤される可能性があるアプリケーションが含まれています。
Kaspersky Endpoint Security は、次のようなプログラムを検知します︓
損害を与える可能性がある圧縮ファイル︓マルウェア（ウイルス、ワーム、トロイの⽊⾺など）を圧縮するために使⽤されます。
多重圧縮ファイル（危険性「中」）︓1 個以上のパッカーによって 3 回圧縮されたオブジェク
ト。
多重圧縮オブジェクト ︓

Kaspersky Endpoint Security は、SFX（⾃⼰解凍形式）アーカイブ内に圧縮オブジェクトやアンパッ
カーモジュールがないかスキャンします。
侵⼊者は、危険なプログラムをアンチウイルス製品から隠蔽するために、特殊なパッカーを使⽤して危険なプログラムを保存するか、多重圧縮したファイルを作成します。
カスペルスキーのウイルスアナリストは、ハッカーの中で最も使⽤されているパッカーを識別しています。
Kaspersky Endpoint Security によってそのようなパッカーがファイル内に検知された場合、そのフ
ァイルには⾮常に⾼い確率で、悪意のあるアプリケーションやユーザーに損害を与える⽬的で悪⽤される可能性があるアプリケーションが含まれています。
Kaspersky Endpoint Security は、次のようなプログラムを検知します︓
損害を与える可能性がある圧縮ファイル︓マルウェア（ウイルス、ワーム、トロイの⽊⾺など）を圧縮するために使⽤されます。
多重圧縮ファイル（危険性「中」）︓1 個以上のパッカーによって 3 回圧縮されたオブジェク
ト。
4. 変更内容を保存します。

674

検知するオブジェクトの種別

信頼するアプリケーションのリストの編集信頼するアプリケーションのリストは、ファイルおよびネットワークの動作（悪意のある動作を含む）やシス
テムレジストリへのアクセスが Kaspersky Endpoint Security によって監視されないアプリケーションのリストです。既定では、Kaspersky Endpoint Security はすべてのアプリケーションプロセスによってオープン、実⾏、保存されるオブジェクトを監視し、すべてのアプリケーションとこのようなアプリケーションが⽣成する
ネットワークトラフィックの処理を管理します。アプリケーションが信頼するアプリケーションのリストに追加されると、Kaspersky Endpoint Security はアプリケーションのアクティビティの監視を停⽌します。
信頼するオブジェクトと信頼するアプリケーションの違いは、信頼するオブジェクトの場合、Kaspersky
Endpoint Security はファイルをスキャンしないのに対し、信頼するアプリケーションの場合は、開始されたプ
ロセスを制御しないことです。信頼するアプリケーションが信頼するオブジェクトに含まれていないフォルダーに悪意のあるファイルを作成した場合、Kaspersky Endpoint Security はそのファイルを検知して脅威を排除します。フォルダーが除外リストに追加されている場合、Kaspersky Endpoint Security はこのファイルをスキップします。
たとえば、Microsoft Windows 標準のメモ帳アプリケーションで使⽤するオブジェクトが安全であり信頼できると考える場合は、Microsoft Windows メモ帳を信頼するアプリケーションのリストに追加し、このアプリケーションが使⽤するオブジェクトが監視されないようにすることができます。これにより、サーバーアプリケ
ーションで特に重要となるコンピューターのパフォーマンスを⾼めることができます。
また、特定の処理が Kaspersky Endpoint Security によって疑わしい処理に分類されたとしても、多数のアプリ
ケーションの機能を考慮すると安全な場合があります。たとえば、キーボードで⼊⼒したテキストの取得は、⾃動キーボードレイアウト切り替えプログラム（Punto Switcher など）では通常の処理です。このようなアプ
リケーションの特性を考慮して、アプリケーション処理を監視対象から除外するために、このようなアプリケーションを信頼するアプリケーションのリストに追加してください。
675信頼するアプリケーションは、Kaspersky Endpoint Security と他のアプリケーションとの間の互換性の問題（たとえば、Kaspersky Endpoint Security と他のアンチウイルス製品によるサードパーティ製コンピューターのネットワークトラフィックの⼆重スキャンなど）を回避するのに役⽴ちます。
ただし、信頼するアプリケーションの実⾏ファイルとプロセスのウイルスおよびその他のマルウェアスキャンは実⾏されます。アプリケーションを Kaspersky Endpoint Security のスキャンから完全に除外するには、信頼するオブジェクトを設定します。
管理コンソール（MMC）の信頼リストにアプリケーションを追加する⽅法

676

1. Kaspersky Security Center の管理コンソールを開きます。
2. コンソールツリーで、［ポリシー］を選択します。
3. ⽬的のポリシーを選択し、ダブルクリックしてポリシーのプロパティを表⽰します。
4. ポリシーウィンドウで、［全般設定］→［除外リスト］の順に選択します。
5. ［信頼するオブジェクトとアプリケーション］ブロックの［設定］をクリックします。
6. 表⽰されたウィンドウで、信頼するアプリケーションタブを選択します。
信頼するアプリケーションのリストを含むウィンドウが開きます。
7. 組織内のすべてのコンピューターの信頼するアプリケーションのリストを作成する場合は［継承時に値を統合する］をオンにします。親ポリシーおよび⼦ポリシー内の信頼するアプリケーションのリス
トが結合されます。［継承時に値を統合する］がオンの時にリストが統合されます。親ポリシーの信頼するアプリケーションは⼦ポリシー内では読み取り専⽤で表⽰されます。親ポリシーの信頼するア
プリケーションは、変更または削除できません。
8. 信頼するアプリケーションのローカルのリストをユーザーが作成できるようにするには、［ローカルの信頼するアプリケーションの使⽤を許可する］を選択します。こうすることで、ユーザーはポリシ
ー内で作成された信頼するアプリケーションの全体的なリストに加えて⾃分のローカルの信頼するア
プリケーションのリストを作成することができます。管理者は Kaspersky Security Center を使⽤してコンピューターのプロパティ内のリストの項⽬を表⽰、追加、変数または削除することができます。
チェックボックスがオフの場合、ユーザーはポリシー内の信頼するアプリケーションの全体的なリス
トのみにアクセスできます。また、このチェックボックスがオフの場合、すべての信頼するアプリケ
ーションのリストが製品のユーザーインターフェイスで⾮表⽰になります。
9. ［追加］をクリックして、処理を選択します︓
カテゴリ︓信頼するアプリケーションを個別のカテゴリに分類できます。新しいカテゴリを作成す
るには、カテゴリの名前を⼊⼒し、信頼するアプリケーションを少なくとも 1 つカテゴリに追加します。
新しい除外︓Kaspersky Endpoint Security は新しい信頼するアプリケーションをリストのルートに追加します。
リストから除外を選択してください︓SQL サーバー、Microsoft Exchange サーバー、System
Center Con guration Manager で Kaspersky Endpoint Security を素早く設定するために、本製品には設定済みの信頼するアプリケーションが含まれています。保護対象サーバーの⽬的に応じて、設定済みの信頼するアプリケーションを選択する必要があります。
選択したカテゴリに新しい除外を追加︓新しい信頼するアプリケーションを特定のカテゴリに追加
するには、カテゴリを選択します。
10. 開いたウィンドウで、信頼するアプリケーションの実⾏ファイルのパスを⼊⼒します（以下の図を参照）。
Kaspersky Endpoint Security は環境変数とマスクの⼊⼒時の⽂字「*」および「?」をサポートします。

677

Kaspersky Security Center console で信頼するアプリケーションのリストを作成する際、環境変数%userprofile% は Kaspersky Endpoint Security ではサポートされません。すべてのユーザーアカ
ウントに⼊⼒を適⽤するには、「C:\Users\*\Documents\File.exe」のように⽂字「*」を使⽤できます。新しい環境変数を追加したら本製品を再起動する必要があります。

信頼するアプリケーションの設定

11. 信頼するアプリケーションの詳細設定を指定します（下の表を参照ください）。
12. ［OK］をクリックします。
新しい信頼するアプリケーションがリストに追加されます。いつでもオブジェクトの横のチェックボ
ックスを使⽤して信頼ゾーンからアプリケーションを除外できます。
13. 変更内容を保存します。

678

信頼するアプリケーションのリスト

Web コンソールと Cloud コンソールの信頼済みリストにアプリケーションを追加する⽅法

679

1. Web コンソールのメインウィンドウで、 ［デバイス］ → ［ポリシーとプロファイル］をクリックします。
2. Kaspersky Endpoint Security のポリシーの名前をクリックします。
ポリシーのプロパティウィンドウが表⽰されます。
3. ［アプリケーション設定］タブを選択します。
4. ［全般設定］→［除外リストと検知したオブジェクトの種別］に移動します。

除外リストの設定

5. ［信頼するオブジェクトとアプリケーション］セクションで、［信頼するアプリケーション］をクリックします。
信頼するアプリケーションのリストを含むウィンドウが開きます。
6. 組織内のすべてのコンピューターの信頼するアプリケーションのリストを作成する場合は［継承時に値を統合する］をオンにします。親ポリシーおよび⼦ポリシー内の信頼するアプリケーションのリス
トが結合されます。［継承時に値を統合する］がオンの時にリストが統合されます。親ポリシーの信頼するアプリケーションは⼦ポリシー内では読み取り専⽤で表⽰されます。親ポリシーの信頼するア
プリケーションは、変更または削除できません。
7. 信頼するアプリケーションのローカルのリストをユーザーが作成できるようにするには、［ローカルの信頼するアプリケーションの使⽤を許可する］を選択します。こうすることで、ユーザーはポリシ
ー内で作成された信頼するアプリケーションの全体的なリストに加えて⾃分のローカルの信頼するア
680

プリケーションのリストを作成することができます。管理者は Kaspersky Security Center を使⽤してコンピューターのプロパティ内のリストの項⽬を表⽰、追加、変数または削除することができます。
チェックボックスがオフの場合、ユーザーはポリシー内の信頼するアプリケーションの全体的なリス
トのみにアクセスできます。また、このチェックボックスがオフの場合、すべての信頼するアプリケ
ーションのリストが製品のユーザーインターフェイスで⾮表⽰になります。
8. ［Add］をクリックして、処理を選択します︓
カテゴリ︓信頼するアプリケーションを個別のカテゴリに分類できます。新しいカテゴリを作成す
るには、カテゴリの名前を⼊⼒し、信頼するアプリケーションを少なくとも 1 つカテゴリに追加します。
新しい除外︓Kaspersky Endpoint Security は新しい信頼するアプリケーションをリストのルートに追加します。
リストから除外を選択してください︓SQL サーバー、Microsoft Exchange サーバー、System
Center Con guration Manager で Kaspersky Endpoint Security を素早く設定するために、本製品には設定済みの信頼するアプリケーションが含まれています。保護対象サーバーの⽬的に応じて、設定済みの信頼するアプリケーションを選択する必要があります。
新しい信頼するアプリケーションを特定のカテゴリに追加するには、そのカテゴリの横にあるチェックボックスをオンにして、［新しい除外］オプションを選択します。
9. 開いたウィンドウで、信頼するアプリケーションの実⾏ファイルのパスを⼊⼒します（以下の図を参照）。
Kaspersky Endpoint Security は環境変数とマスクの⼊⼒時の⽂字「*」および「?」をサポートします。
Kaspersky Security Center console で信頼するアプリケーションのリストを作成する際、環境変数%userprofile% は Kaspersky Endpoint Security ではサポートされません。すべてのユーザーアカ
ウントに⼊⼒を適⽤するには、「C:\Users\*\Documents\File.exe」のように⽂字「*」を使⽤できます。新しい環境変数を追加したら本製品を再起動する必要があります。

681

信頼するアプリケーションの設定

10. 信頼するアプリケーションの詳細設定を指定します（下の表を参照ください）。
11. ［OK］をクリックします。
新しい信頼するアプリケーションがリストに追加されます。いつでも［ステータス］列のチェックボ
ックスを使⽤して信頼ゾーンからアプリケーションを除外できます。
12. 変更内容を保存します。
製品インターフェイスから信頼リストにアプリケーションを追加する⽅法

682

1. メインウィンドウで、をクリックします。

2. 本製品の設定ウィンドウで、［全般設定］→［除外リストと検知したオブジェクトの種別］を選択します。
3. ［除外リスト］セクションで、［信頼するアプリケーションの指定］をクリックします。
信頼するアプリケーションの設定が管理者によってコンソールでブロックされている場合（「鍵が閉じた」シンボル）とローカルの信頼するアプリケーションが禁⽌されている場合（［ローカルの信頼するアプリケーションの使⽤を許可する］チェックボックスがオフ）は、すべての信頼するアプリケーションのリストが製品のユーザーインターフェイスで⾮表⽰になります。

除外リストの設定

4. ［追加］をクリックして、処理を選択します︓
カテゴリ︓信頼するアプリケーションを個別のカテゴリに分類できます。新しいカテゴリを作成す
るには、カテゴリの名前を⼊⼒し、信頼するアプリケーションを少なくとも 1 つカテゴリに追加します。
新しい除外︓Kaspersky Endpoint Security は新しい信頼するアプリケーションをリストのルートに追加します。
リストから除外を選択してください︓SQL サーバー、Microsoft Exchange サーバー、System
Center Con guration Manager で Kaspersky Endpoint Security を素早く設定するために、本製品には設定済みの信頼するアプリケーションが含まれています。保護対象サーバーの⽬的に応じて、設定済みの信頼するアプリケーションを選択する必要があります。
683

新しい信頼するアプリケーションを特定のカテゴリに追加するには、そのカテゴリの横にあるチェックボックスをオンにして、［新しい除外］オプションを選択します。
5. 開いたウィンドウで、信頼するアプリケーションの実⾏ファイルのパスを⼊⼒します（以下の図を参照）。
Kaspersky Endpoint Security は環境変数とマスクの⼊⼒時の⽂字「*」および「?」をサポートします。
Kaspersky Endpoint Security は環境変数をサポートしており、本製品のローカルインターフェイス
でパスを変換します。たとえば、ファイルパス「%userprofile%\Documents\File.exe」、「C:\Users\Fred123\Documents\File.exe」がユーザー「Fred123」の本製品のローカルインターフェイスに追加されたとします。結果、Kaspersky Endpoint Security は信頼するアプリケーショ
ン「File.exe」を別のユーザーに対して無視します。すべてのユーザーアカウントに⼊⼒を適⽤するには、「C:\Users\*\Documents\File.exe」のように⽂字「*」を使⽤できます。

新しい環境変数を追加したら本製品を再起動する必要があります。
6. 信頼するアプリケーションのプロパティウィンドウで、詳細設定を指定します。
7. ［OK］をクリックします。
新しい信頼するアプリケーションがリストに追加されます。いつでも［Status］列のチェックボック
スを使⽤して信頼ゾーンからアプリケーションを除外できます。
8. 変更内容を保存します。

信頼するアプリケーションのリスト

信頼するアプリケーションの設定
684

パラメータ

説明

ファイルを
開く前にス
キャンしな
い

アプリケーションが開いたファイルはすべて Kaspersky Endpoint Security のスキャンの対象外になります。例えば、信頼するアプリケーションを使⽤してファイルのバックアップをしていた場合など、この機能により Kaspersky Endpoint Security のリソースの消費量を減少させることができます。

アプリケー
ションの動
作を監視し
ない

Kaspersky Endpoint Security はアプリケーションのファイルとオペレーティングシステム
内のネットワークアクティビティを監視しません。Kaspersky Endpoint Security の別の機能で、アプリケーション処理の監視を設定できます︓
保護および管理コンポーネントを監視しない︓アプリケーションの動作は、ふるまい
検知、脆弱性攻撃ブロック、ホスト侵⼊防⽌, 修復エンジンおよびファイアウォール
により監視されています。
Managed Detection and Response および Endpoint Detection and Response を監視しない︓アプリケーションの動作は、組み込みの MDR エージェントおよび組み込みの EDR (KATA) エージェントによって監視されます。
Endpoint Detection and Response ⽤のコンソールでの対話的⼊⼒を読み取らない︓
Kaspersky Endpoint Security はコンソール上のアプリケーションの管理に関するテレ
メトリデータを送信しません。テレメトリデータは Kaspersky Anti Targeted Attack
Platform (EDR) で使⽤されます。

親プロセス
（アプリケ
ーション）
の制限を継
承しない

親プロセスで設定された制限は⼦プロセスには適⽤されません。親プロセスは、アプリ
ケーション権限（ホスト侵⼊防⽌）およびアプリケーションネットワークルール（ファイアウォール）が設定されたアプリケーションによって開始されます。

⼦アプリケ
ーションの
動作を監視
しない

Kaspersky Endpoint Security はファイルまたはこのアプリケーションによって開始された
アプリケーションのネットワークの動作を監視しません。例外は再帰的に適⽤できます。そのため、⼦アプリケーションのチェーン全体の動作は監視されません。

アプリケー
ションイン
ターフェイ
スとの相互
作⽤を許可
する

Kaspersky Endpoint Security のセルフディフェンスは、リモートコンピューターからのア
プリケーションサービスを管理しようとする試みをすべてブロックします。このチェックボックスをオンにすると、リモートアクセスアプリケーションで Kaspersky Endpoint
Security インターフェイスを経由して Kaspersky Endpoint Security 設定を管理できます。

AMSI 保護
機能との相
互作⽤をブ
ロックしな
い

Kaspersky Endpoint Security は AMSI 保護機能によるアプリケーションのオブジェクトのスキャンの要求を監視しません。

ネットワー
クトラフィ
ックをスキ
ャンしない

アプリケーションにより開始されたネットワークトラフィックは Kaspersky Endpoint
Security のスキャンから除外されます。すべてのトラフィックまたは暗号化されたトラフィックをスキャンから除外することも可能です。個別の IP アドレスおよびポート番号をスキャンから除外することも可能です。

コメント

必要に応じて、信頼するアプリケーションについて短いコメントを追加することができます。コメントは信頼するアプリケーションの検索や並べ替えに役に⽴ちます。

ステータス

信頼するアプリケーションのステータス︓［有効］ステータスは、アプリケーションが信頼ゾーンにあることを⽰します。
［無効］ステータスは、アプリケーションが信頼ゾーンにあることを⽰します。

685

ローカルの信頼ゾーンの作成
ユーザーが特定のコンピューター⽤に⾃分のローカル信頼ゾーンを作成できるようになりました。これにより、ユーザーはポリシー内の信頼ゾーンの全体的なリストに加えて⾃分のローカルの除外リストと信頼するア
プリケーションのリストを作成することができます。管理者はローカルの除外リストまたはローカルの信頼するアプリケーションの使⽤をポリシー設定で許可またはブロックできます。これを⾏うには、ポリシーの［除外リスト］セクションで［ローカルの除外リストの使⽤を許可する］と［ローカルの信頼するアプリケーショ
ンの使⽤を許可する］を使⽤します。
ローカルの信頼ゾーンの作成を管理者が許可している場合、ユーザーは製品のユーザーインターフェイスで⾃分の除外リストと信頼するアプリケーションを追加できます。また、ユーザーはポリシーで設定された信頼するゾーンに含まれるオブジェクトを変更または削除する権限がありません。管理者は、個別のコンピューターに除外リストを追加する必要がある場合、Kaspersky Security Center のコンソールでリスト項⽬の表⽰、追加、変更、削除も⾏なうことができます。
信頼ゾーンの設定がコンソールで管理者によってブロックされている場合（「鍵が閉じた」シンボル）とローカルの信頼するオブジェクトとアプリケーションが禁⽌されている場合は、信頼するオブジェクトと
アプリケーションのリストが製品のユーザーインターフェイスで⾮表⽰になります。
管理コンソール（MMC）でローカルの信頼リストにオブジェクトを追加する⽅法

686

1. Kaspersky Security Center の管理コンソールを開きます。
2. コンソールツリーの［管理対象デバイス］フォルダーで、設定を適⽤するクライアントコンピューターが属している管理グループのフォルダーを開きます。
3. 作業領域で、［デバイス］タブを選択します。
4. ダブルクリックして、コンピューターのプロパティウィンドウを開きます。
5. コンピューターのプロパティウィンドウで、［アプリケーション］セクションを選択します。
6. コンピューターにインストールされているカスペルスキー製品のリストから［Kaspersky Endpoint
Security for Windows］を選択し、ダブルクリックしてアプリケーションのプロパティを開きます。
7. 本製品の設定ウィンドウで、［全般設定］→［除外リスト］を選択します。
8. ［信頼するオブジェクトとアプリケーション］→［ローカルの信頼するオブジェクト］ブロックの［設定］をクリックします。
ローカルの除外リストを含むウィンドウが表⽰されます。

信頼ゾーンの設定

9. ローカルの信頼するオブジェクトのリストを作成します。
ローカルの信頼するオブジェクトのリストを作成するルールは、⼀般的な除外リストの場合と同じです。Kaspersky Endpoint Security は環境変数とマスクの⼊⼒時の⽂字「*」および「?」をサポートします。
10. ［信頼するオブジェクトとアプリケーション］→［ローカルの信頼するアプリケーション］ブロック
の［設定］をクリックします。
ローカルの信頼するアプリケーションのリストを含むウィンドウが表⽰されます。
687

11. ローカルの信頼するアプリケーションのリストを作成します。
ローカルの信頼するアプリケーションのリストにアプリケーションを追加するルールは、⼀般的なリストに追加するルールと同じです。Kaspersky Endpoint Security は環境変数とマスクの⼊⼒時の⽂字「*」および「?」をサポートします。
12. 変更内容を保存します。
Web コンソールと Cloud コンソールでローカルの信頼ゾーンにオブジェクトを追加する⽅法

1. Web コンソールのメインウィンドウで、 ［デバイス］ → ［管理対象デバイス］をクリックします。
2. ブロックされている操作の実⾏を許可するユーザーのコンピューターの名前をクリックします。
3. ［アプリケーション］タブを選択します。
4. Kaspersky Endpoint Security for Windows をクリックします。
ローカルアプリケーション設定が表⽰されます。
5. ［アプリケーション設定］タブを選択します。
6. 本製品の設定ウィンドウで、［全般設定］→［除外リストと検知したオブジェクトの種別］を選択します。
7. ［信頼するオブジェクトとアプリケーション］セクションで、［ローカルの信頼するオブジェクト］
をクリックします。
8. ローカルの信頼するオブジェクトのリストを作成します。
ローカルの除外リストを作成するルールは、⼀般的な除外リストを作成するルールと同じです。
Kaspersky Endpoint Security は環境変数とマスクの⼊⼒時の⽂字「*」および「?」をサポートします。
9. ［信頼するオブジェクトとアプリケーション］セクションで、［ローカルの信頼するアプリケーショ
ン］をクリックします。
10. ローカルの信頼するアプリケーションのリストを作成します。
ローカルの信頼するアプリケーションのリストにアプリケーションを追加するルールは、⼀般的なリストに追加するルールと同じです。Kaspersky Endpoint Security は環境変数とマスクの⼊⼒時の⽂字「*」および「?」をサポートします。
11. 変更内容を保存します。
製品インターフェイスでローカルの信頼するオブジェクトを作成する⽅法

688

1. メインウィンドウで、をクリックします。

2. 本製品の設定ウィンドウで、［全般設定］→［除外リストと検知したオブジェクトの種別］を選択します。
3. ［除外リスト］セクションで、［除外リストの管理］をクリックします。
信頼するオブジェクトの設定がコンソールで管理者によってブロックされている場合（「鍵が閉じた」シンボル）とローカルの信頼するオブジェクトが禁⽌されている場合（［ローカルの除外リストの使⽤を許可する］チェックボックスがオフ）は、すべての信頼するオブジェクトのリス
トが製品のユーザーインターフェイスで⾮表⽰になります。

除外リストの設定

4. ［追加］をクリックして、処理を選択します︓
カテゴリ︓信頼するオブジェクトを個別のカテゴリに分類できます。新しいカテゴリを作成するには、カテゴリの名前を⼊⼒し、少なくとも 1 つの信頼するオブジェクトをカテゴリに追加します。
新しい除外︓Kaspersky Endpoint Security は新しい信頼するオブジェクトをリストのルートに追加します。
リストから除外を選択してください︓SQL サーバー、Microsoft Exchange サーバー、System
Center Con guration Manager で Kaspersky Endpoint Security を素早く設定するために、本製品には設定済みの信頼するオブジェクトが含まれています。また、Citrix や VMware の仮想環境におけるアプリケーションの設定をサポートするために設定済みの信頼するオブジェクトが追加されました。保護対象サーバーの⽬的に応じて、設定済みの信頼するオブジェクトを選択する必要があります。
689

新しい信頼するオブジェクトを特定のカテゴリに追加するには、そのカテゴリの横にあるチェックボ
ックスをオンにして、［新しい除外］オプションを選択します。
5. ファイルまたはフォルダーをスキャンから除外する場合は、［参照］をクリックしてファイルまたはフォルダーを選択します。
⼿動でパスを⼊⼒することもできます。Kaspersky Endpoint Security は環境変数とマスクの⼊⼒時の⽂
字「*」および「?」をサポートします。
「*」（アスタリスク）⽂字。「\」および「/」（ファイルまたはフォルダーのパスにおけるファイル名またはフォルダー名の区切り⽂字）を除く任意の⽂字列に置き換えられます。たとえば、マスク「C:\*\*.txt」は、C: ドライブ上のフォルダーにある拡張⼦が txt のすべてのファイルのパスを含みますが、サブフォルダーにあるファイルのパスは含みません。
2 つの連続した「*」（アスタリスク）⽂字。ファイル名またはフォルダー名内の、「\」および「/」（ファイルまたはフォルダーのパスにおけるファイル名またはフォルダー名の区切り⽂字）を含む任意の⽂字列に置き換えられます。たとえば、マスク「C:\Folder\**\*.txt」は、「Folder」フォルダーおよびそのサブフォルダーにある拡張⼦が txt のすべてのファイルのパスを含みます。このマスクは、1 つ以上のフォルダーの下に指定する必要があります。ドライブ直下での「C:\**\*.txt」というマスクの指定は無効です。
「?」（クエスチョンマーク）。「\」および「/」（ファイルまたはフォルダーのパスにおけるファイル名またはフォルダー名の区切り⽂字）を除く任意の 1 ⽂字に置き換えられます。たとえば、マスク「C:\Folder\???.txt」は、「Folder」フォルダーにある拡張⼦が txt でファイル名が 3
⽂字のすべてのファイルのパスを含みます。
ファイルパスの最初、途中、または最後のどこでもマスクを使⽤できます。たとえば、すべてのユーザーの特定のフォルダーを除外リストに含める場合は、マスク「C:\Users\*\Folder\」と⼊⼒できます。
6. 特定のオブジェクトをスキャンから除外する場合は、［オブジェクト］フィールドで、「ウイルス百科事典 」の分類に従ってオブジェクト名を⼊⼒します（例︓「Email-Worm」、「Rootkit」、「RemoteAdmin」）。
任意の 1 ⽂字を置き換える「?」と複数の⽂字を置き換える「*」を使⽤してマスクを使⽤することができます。たとえば、マスク「Client*」を使⽤すると、「Client-IRC」、「Client-P2P」および「Client-SMTP」がスキャンから除外されます。
7. 個別のファイルをスキャンから除外する場合は、［ファイルのハッシュ］フィールドにファイルのハッシュを⼊⼒します。
ファイルが変更されている場合はファイルのハッシュも変更されます。この場合、除外リストには更新されたファイルは追加されません。
8. ［保護機能］ブロックで、スキャンの例外を適⽤するコンポーネントを選択します。
9. 必要に応じて、［コメント］に、作成する信頼するオブジェクトの簡単なコメントを⼊⼒します。
10. 信頼するオブジェクトのステータスに［有効］を選択します。
11. ［追加］をクリックします。
新しい信頼するオブジェクトがリストに追加されます。いつでも［Status］列のチェックボックスを使⽤して信頼するオブジェクトを無効にできます。
12. 変更内容を保存します。

690

除外リスト製品インターフェイスでローカルの信頼するアプリケーションにアプリケーションを追加する⽅法

691

1. メインウィンドウで、をクリックします。

2. 本製品の設定ウィンドウで、［全般設定］→［除外リストと検知したオブジェクトの種別］を選択します。
3. ［除外リスト］セクションで、［信頼するアプリケーションの指定］をクリックします。
信頼するアプリケーションの設定が管理者によってコンソールでブロックされている場合（「鍵が閉じた」シンボル）とローカルの信頼するアプリケーションが禁⽌されている場合（［ローカルの信頼するアプリケーションの使⽤を許可する］チェックボックスがオフ）は、すべての信頼するアプリケーションのリストが製品のユーザーインターフェイスで⾮表⽰になります。

除外リストの設定

4. ［追加］をクリックして、処理を選択します︓
カテゴリ︓信頼するアプリケーションを個別のカテゴリに分類できます。新しいカテゴリを作成す
るには、カテゴリの名前を⼊⼒し、信頼するアプリケーションを少なくとも 1 つカテゴリに追加します。
新しい除外︓Kaspersky Endpoint Security は新しい信頼するアプリケーションをリストのルートに追加します。
リストから除外を選択してください︓SQL サーバー、Microsoft Exchange サーバー、System
Center Con guration Manager で Kaspersky Endpoint Security を素早く設定するために、本製品には設定済みの信頼するアプリケーションが含まれています。保護対象サーバーの⽬的に応じて、設定済みの信頼するアプリケーションを選択する必要があります。
692

新しい信頼するアプリケーションを特定のカテゴリに追加するには、そのカテゴリの横にあるチェックボックスをオンにして、［新しい除外］オプションを選択します。
5. 開いたウィンドウで、信頼するアプリケーションの実⾏ファイルのパスを⼊⼒します（以下の図を参照）。
Kaspersky Endpoint Security は環境変数とマスクの⼊⼒時の⽂字「*」および「?」をサポートします。
Kaspersky Endpoint Security は環境変数をサポートしており、本製品のローカルインターフェイス
でパスを変換します。たとえば、ファイルパス「%userprofile%\Documents\File.exe」、「C:\Users\Fred123\Documents\File.exe」がユーザー「Fred123」の本製品のローカルインターフェイスに追加されたとします。結果、Kaspersky Endpoint Security は信頼するアプリケーショ
ン「File.exe」を別のユーザーに対して無視します。すべてのユーザーアカウントに⼊⼒を適⽤するには、「C:\Users\*\Documents\File.exe」のように⽂字「*」を使⽤できます。

新しい環境変数を追加したら本製品を再起動する必要があります。
6. 信頼するアプリケーションのプロパティウィンドウで、詳細設定を指定します。
7. ［OK］をクリックします。
新しい信頼するアプリケーションがリストに追加されます。いつでも［Status］列のチェックボック
スを使⽤して信頼ゾーンからアプリケーションを除外できます。
8. 変更内容を保存します。

信頼するアプリケーションのリスト

693

信頼ゾーンでのエクスポート / インポート
信頼ゾーンは Kaspersky Endpoint Security が有効なときに監視しないオブジェクトとアプリケーションのリス
トで、システム管理者が設定します。信頼ゾーンは、信頼するオブジェクトと信頼するアプリケーションの 2つのリストから構成されます。これらのリストは、XML ファイルまたはその他の形式にエクスポートすることができます。これにより、例えば同じ種別の多数の除外リストをファイルを編集して追加することができます。また、エクスポートまたはインポート機能を使⽤して、除外リストおよび信頼するアプリケーションのリ
ストのバックアップをとったり、別のサーバーにリストを移⾏することができます。
本製品は、除外リストのエクスポートおよびインポートに次の形式を使⽤します︓
XML︓ 管理コンソール（MMC）、Web コンソール、Cloud コンソールで利⽤可能です。
DAT︓管理コンソール（MMC）へのインポートにのみ使⽤できます。本製品の以前のバージョンとの互換性を保つためにこの形式が採⽤されています。Web コンソールに除外リストを移⾏する際には、管理コン
ソール（MMC）で DAT ファイルを XML ファイルに変換することができます。
CSV は本製品のローカルインターフェイスでのみ使⽤可能です。
Kaspersky Endpoint Security は信頼するアプリケーションのリストのインポートおよびエクスポートに XML 形式のファイルを使⽤します。
管理コンソール（MMC）で信頼ゾーンをエクスポートおよびインポートする⽅法

694

1. Kaspersky Security Center の管理コンソールを開きます。
2. コンソールツリーで、［ポリシー］を選択します。
3. ⽬的のポリシーを選択し、ダブルクリックしてポリシーのプロパティを表⽰します。
4. ポリシーウィンドウで、［全般設定］→［除外リスト］の順に選択します。
5. ［信頼するオブジェクトとアプリケーション］ブロックの［設定］をクリックします。
6. ルールのリストをエクスポートするには︓
a. ［信頼するオブジェクト］タブを選択します。
除外リストを含むウィンドウが開きます。
b. エクスポートする除外リストを選択します。複数のポートを選択するには、CTRL または SHIFT キーを使⽤します。
除外リストが何も選択されていない場合、すべての除外リストがエクスポートされます。
c. ［エクスポート］リンクをクリックします。
d. 表⽰されたウィンドウで、除外リストをエクスポートする XML ファイルの名前とそのファイルを保存するフォルダーを指定します。
e. ファイルを保存します。
Kaspersky Endpoint Security は、除外リスト全体を XML ファイルにエクスポートします。Kaspersky
Endpoint Security では、除外リストの DAT ファイルへのエクスポートもサポートされています。
7. 信頼するアプリケーションのリストをエクスポートするには︓
a. ［信頼するアプリケーション］タブを選択します。
信頼するアプリケーションのリストを含むウィンドウが開きます。
b. エクスポート対象の信頼するアプリケーションを選択します。複数のポートを選択するには、CTRL
または SHIFT キーを使⽤します。
信頼するアプリケーションが何も選択されていない場合、すべての信頼するアプリケーションがエクスポートされます。
c. ［エクスポート］リンクをクリックします。
d. 表⽰されたウィンドウで、信頼するアプリケーションのリストをエクスポートする XML ファイルの名前とそのファイルを保存するフォルダーを指定します。
e. ファイルを保存します。
Kaspersky Endpoint Security は、信頼するアプリケーションのリストを XML ファイルにエクスポー
トします。

695

信頼するアプリケーションのリスト

8. 除外リストをインポートするには︓
a. ［信頼するオブジェクト］タブを選択します。
除外リストを含むウィンドウが開きます。
b. ［インポート］をクリックします。
c. 表⽰されたウィンドウで、除外リストをインポートする XML ファイルを選択します。
d. ファイルを開きます。
コンピューターに除外リストが既にある場合、Kaspersky Endpoint Security から、既存のリストを削除するか、XML ファイルから新しいエントリを追加するよう要求されます。Kaspersky Endpoint
Security では、除外リストの DAT ファイルからのインポートもサポートされています。
9. 信頼するアプリケーションのリストをインポートするには︓
a. ［信頼するアプリケーション］タブを選択します。
信頼するアプリケーションのリストを含むウィンドウが開きます。
b. ［インポート］をクリックします。
c. 表⽰されたウィンドウで、信頼するアプリケーションのリストをインポートする XML ファイルを選択します。
d. ファイルを開きます。
コンピューターに信頼するアプリケーションのリストが既にある場合、Kaspersky Endpoint Security
から、既存のリストを削除するか、XML ファイルから新しいエントリを追加するよう要求されます。
696

10. 変更内容を保存します。
Web コンソールおよび Cloud コンソールで信頼ゾーンをエクスポートまたはインポートする⽅法

697

1. Web コンソールのメインウィンドウで、 ［デバイス］ → ［ポリシーとプロファイル］をクリックします。
2. Kaspersky Endpoint Security のポリシーの名前をクリックします。
ポリシーのプロパティウィンドウが表⽰されます。
3. ［アプリケーション設定］タブを選択します。
4. ［全般設定］→［除外リストと検知したオブジェクトの種別］に移動します。

除外リストの設定

5. ルールのリストをエクスポートするには︓
a. ［信頼するオブジェクトとアプリケーション］セクションで、［信頼するオブジェクト］をクリックします。
b. エクスポートする除外リストを選択します。
c. ［エクスポート］をクリックします。
d. 選択した除外リストのみをエクスポートするか、または除外リストの全体をエクスポートするかを確認します。

698

e. 表⽰されたウィンドウで、除外リストをエクスポートする XML ファイルの名前とそのファイルを保存するフォルダーを指定します。
f. ファイルを保存します。
g. Kaspersky Endpoint Security は、除外リスト全体を XML ファイルにエクスポートします。
6. 信頼するアプリケーションのリストをエクスポートするには︓
a. ［信頼するオブジェクトとアプリケーション］セクションで、［信頼するアプリケーション］をク
リックします。
b. エクスポートする除外リストを選択します。
c. ［エクスポート］をクリックします。
d. 選択した除外リストのみをエクスポートするか、または除外リストの全体をエクスポートするかを確認します。
e. 表⽰されたウィンドウで、除外リストをエクスポートする XML ファイルの名前とそのファイルを保存するフォルダーを指定します。
f. ファイルを保存します。
Kaspersky Endpoint Security は、除外リスト全体を XML ファイルにエクスポートします。
7. 除外リストをインポートするには︓
a. ［インポート］をクリックします。
b. 表⽰されたウィンドウで、除外リストをインポートする XML ファイルを選択します。
c. ファイルを開きます。
コンピューターに除外リストが既にある場合、Kaspersky Endpoint Security から、既存のリストを削除するか、XML ファイルから新しいエントリを追加するよう要求されます。
8. 信頼するアプリケーションのリストをインポートするには︓
a. ［信頼するオブジェクトとアプリケーション］セクションで、［信頼するアプリケーション］をク
リックします。
b. ［インポート］をクリックします。
c. 表⽰されたウィンドウで、信頼するアプリケーションのリストをインポートする XML ファイルを選択します。
d. ファイルを開きます。
コンピューターに信頼するアプリケーションのリストが既にある場合、Kaspersky Endpoint Security
から、既存のリストを削除するか、XML ファイルから新しいエントリを追加するよう要求されます。
9. 変更内容を保存します。
製品インターフェイスで信頼ゾーンをエクスポートまたはインポートする⽅法

699

1. メインウィンドウで、をクリックします。

2. 本製品の設定ウィンドウで、［全般設定］→［除外リストと検知したオブジェクトの種別］を選択します。

除外リストの設定

3. ルールのリストをエクスポートするには︓
a. ［除外リスト］セクションで、［除外リストの管理］をクリックします。
b. エクスポートする除外リストを選択します。
c. ［エクスポート］をクリックします。
d. 選択した除外リストのみをエクスポートするか、または除外リストの全体をエクスポートするかを確認します。
e. 表⽰されたウィンドウで、除外リストをエクスポートする CSV ファイルの名前とそのファイルを保存するフォルダーを指定します。
f. ファイルを保存します。
Kaspersky Endpoint Security は、除外リスト全体を CSV ファイルにエクスポートします。

700

除外リスト4. 信頼するアプリケーションのリストをエクスポートするには︓
a. ［除外リスト］セクションで、［信頼するアプリケーションの指定］をクリックします。
b. エクスポート対象の信頼するアプリケーションを選択します。
c. ［エクスポート］をクリックします。
d. 選択した信頼するアプリケーションのみをエクスポートするか、またはリストの全体をエクスポー
トするかを確認します。
e. 表⽰されたウィンドウで、信頼するアプリケーションのリストをエクスポートする XML ファイルの名前とそのファイルを保存するフォルダーを指定します。
f. ファイルを保存します。
Kaspersky Endpoint Security は、信頼するアプリケーションのリスト全体を XML ファイルにエクス
ポートします。

701

信頼するアプリケーションのリスト

5. 除外リストをインポートするには︓
a. ［除外リスト］セクションで、［除外リストの管理］をクリックします。
b. ［インポート］をクリックします。
c. 表⽰されたウィンドウで、除外リストをインポートする CSV ファイルを選択します。
d. ファイルを開きます。
コンピューターに除外リストが既にある場合、Kaspersky Endpoint Security から、既存のリストを削除するか、CSV ファイルから新しいエントリを追加するよう要求されます。
6. 信頼するアプリケーションのリストをインポートするには︓
a. ［除外リスト］セクションで、［信頼するアプリケーションの指定］をクリックします。
b. ［インポート］をクリックします。
c. 表⽰されたウィンドウで、信頼するアプリケーションのリストをインポートする XML ファイルを選択します。
d. ファイルを開きます。
コンピューターに信頼するアプリケーションのリストが既にある場合、Kaspersky Endpoint Security
から、既存のリストを削除するか、XML ファイルから新しいエントリを追加するよう要求されます。
7. 変更内容を保存します。

702

信頼するシステム証明書ストアの使⽤システム証明書ストアを使⽤することで、信頼されるデジタル署名で署名されたアプリケーションをスキャンから除外できます。Kaspersky Endpoint Security はこのようなアプリケーションを信頼済みグループに割り当てます。
信頼するシステム証明書ストアの使⽤を開始するには︓
1. メインウィンドウで、をクリックします。

2. 本製品の設定ウィンドウで、［全般設定］→［除外リストと検知したオブジェクトの種別］を選択します。
3. ［信頼するシステム証明書ストア］で、信頼するシステムストアを選択します。
4. 変更内容を保存します。

703

バックアップの管理
バックアップ保管領域には、脅威の駆除で削除または修正されたファイルのバックアップコピーが保存されています。バックアップコピーは、ファイルが駆除または削除される前に作成されるファイルのコピーです。ファイルのバックアップコピーは特別な形式で保存され、脅威となることはありません。
ファイルのバックアップコピーは、フォルダー C:\ProgramData\Kaspersky Lab\KES.21.18\QB に保存されます。
管理者グループに属するユーザーには、このフォルダーへの完全なアクセス権が付与されます。Kaspersky
Endpoint Security のインストールに使⽤されたユーザーアカウントには、このフォルダーへの限定的なアクセス権が付与されます。
Kaspersky Endpoint Security では、ファイルのバックアップコピーへのアクセス権を編集できません。
駆除中にファイルの整合性を維持できない場合があります。駆除後に、駆除されたファイルに含まれている重要な情報の⼀部または全体にアクセスできなくなった場合、バックアップコピーからファイルを元のフォルダーに復元することを試みることができます。
Kaspersky Endpoint Security が Kaspersky Security Center の管理下で動作している場合、ファイルのバックア
ップコピーが Kaspersky Security Center の管理サーバーに送信される場合があります。Kaspersky Security
Center でのファイルのバックアップコピーの管理について詳しくは、Kaspersky Security Center のオンライン
ヘルプを参照してください。

バックアップファイルの最⼤保管期間の設定
既定では、最⼤保管期間は 30 ⽇です。最⼤保管期間を経過すると、最も古いファイルがバックアップから削除されます。
バックアップファイルの最⼤保管期間を設定するには︓
1. メインウィンドウで、をクリックします。

2. 本製品の設定ウィンドウで、［全般設定］→［レポートと保管領域］を選択します。

704

バックアップ設定

3. バックアップ内のコピーの保管期限を設定する場合は、［バックアップ］ブロックで［保存期間］チェックボックスをクリックします。バックアップ内コピーのの最⼤保管期間を⼊⼒します。
4. 変更内容を保存します。

バックアップの最⼤サイズの設定
バックアップの最⼤サイズを設定できます。既定では、バックアップのサイズは制限されていません。最⼤サ
イズに到達すると、最も古いファイルがバックアップから⾃動的に削除されます。
バックアップの最⼤サイズを設定するには︓
1. メインウィンドウで、をクリックします。

2. 本製品の設定ウィンドウで、［全般設定］→［レポートと保管領域］を選択します。

705

バックアップ設定

3. ［バックアップ］ブロックで、［バックアップのサイズを制限する］をオンにします。このチェックボッ
クスをオンにすると、保管領域の最⼤サイズは指定した値に制限されます。既定では、最⼤サイズは 1024
MB です。保管領域の最⼤サイズを超過しないように、保管領域の最⼤サイズに到達すると、Kaspersky
Endpoint Security は最も古いファイルを保管領域から⾃動的に削除します。
4. 変更内容を保存します。

バックアップからのファイルの復元
悪意のあるコードがファイル内で検知された場合、Kaspersky Endpoint Security はそのファイルをブロックし、「感染」ステータスを割り当て、コピーをバックアップに保存してから駆除を試みます。ファイルの駆除に成功すると、ファイルのバックアップコピーのステータスが「駆除済み」に変わります。ファイルは元のフォルダーで利⽤可能になります。ファイルを駆除できない場合、元のフォルダーからファイルを削除します。
バックアップコピーから元のフォルダーにファイルを復元できます。
［コンピューターの再起動後に削除］ステータスのファイルは復元できません。コンピューターを再起動すると、ステータスが「駆除済み」または「削除済み」に変更されます。バックアップコピーから元のフォルダーにファイルを復元することもできます。
Windows ストアアプリの⼀部であるファイルに悪意のあるコードが検知されると、Kaspersky Endpoint
Security は即座にそのファイルを削除します。ファイルのコピーがバックアップに移動されることはありません。Windows ストアアプリの整合性を復元するには、Microsoft Windows 8 オペレーティングシステ
ムの適切なツールを使⽤します（Windows ストアアプリの復元の詳細については、Microsoft Windows 8のヘルプファイルを参照してください）。

706

ファイルのバックアップコピーはテーブル形式で表⽰されます。ファイルのバックアップコピーでは、ファイルの元のフォルダーのパスが表⽰されます。ファイルの元のフォルダーのパスには個⼈情報が含まれる場合があります。
同じフォルダーにある名前が同⼀で内容が異なる複数のファイルがバックアップに移動された場合、最後にバックアップに移動されたファイルのみを復元できます。
バックアップからファイルを復元するには︓
1. 製品のメインウィンドウの［監視］で、［バックアップ］をクリックします。
2. バックアップにあるファイルのリストが表⽰されます。リストから復元したいファイルを選択して［復元］をクリックします。
選択したバックアップコピーのファイルが元のフォルダーに復元されます。

バックアップからのファイルのバックアップコピーの削除
Kaspersky Endpoint Security は、製品の設定で指定した保管期間を過ぎると、バックアップコピーのステータ
スに関係なく、ファイルのバックアップコピーをバックアップから⾃動的に削除します。また、ファイルのコ
ピーは、バックアップから⼿動で削除することもできます。
バックアップからファイルのバックアップコピーを削除するには︓
1. 製品のメインウィンドウの［監視］で、［バックアップ］をクリックします。
2. バックアップにあるファイルのリストが表⽰されます。リストから、バックアップから削除するファイル
を選択して［削除］をクリックします。
選択したバックアップファイルがバックアップから削除されます。

707

通知サービス
Kaspersky Endpoint Security の動作中には、あらゆる種類のイベントが発⽣します。イベントの通知には、単にお知らせのものもあれば重要な情報が含まれるものもあります。たとえば、定義データベースと製品機能のアップデートが正常に完了したことを通知したり、修復が必要なコンポーネントエラーを記録したりします。
Kaspersky Endpoint Security では、Microsoft Windows のアプリケーションログや Kaspersky Endpoint Securityのイベントログの動作のイベントに関する情報の記録をサポートします。
Kaspersky Endpoint Security は次の⽅法で通知を配信します︓
Microsoft Windows タスクバーの通知領域でポップアップ通知を表⽰する
メールで送信する
イベント通知の配信を設定できます。通知配信の⽅法はイベントの種類ごとに設定します。
イベントのテーブルを使⽤して通知サービスを設定する場合は、次のことができます︓
通知サービスイベントを列の値または絞り込み条件でフィルター処理する。
通知サービスイベントの検索機能を使⽤する。
通知サービスイベントを並べ替える。
通知サービスイベントのリストに表⽰される順番と列を変更する。

イベントログ設定の指定
イベントログ設定を指定するには︓
1. メインウィンドウで、をクリックします。

2. 本製品の設定ウィンドウで、［全般設定］→［インターフェイス］を選択します。
3. ［通知］ブロックの［通知の設定］をクリックします。
Kaspersky Endpoint Security のコンポーネントとタスクがウィンドウの左側に表⽰されます。ウィンドウの右側に、選択したコンポーネントまたはタスクで発⽣したイベントが表⽰されます。
イベントには、以下のユーザーデータが含まれる場合があります︓
Kaspersky Endpoint Security がスキャンしたファイルのパス
Kaspersky Endpoint Security の動作中に修正されたレジストリキーのパス
Microsoft Windows のユーザー名
ユーザーが開いた Web ページのアドレス
4. ウィンドウの左側で、イベントログを設定するコンポーネントまたはタスクを選択します。
5. ［ローカルレポートに保存］および［Windows イベントログに保存］列で、該当するイベントのチェックボックスをオンにします。
708

［ローカルレポートに保存］列のチェックボックスがオンになっているイベントは、アプリケーションロ
グに表⽰されます。［Windows イベントログに保存］列のチェックボックスがオンになっているイベント
は、Applicationチャネルの Windows ログに表⽰されます。
6. 変更内容を保存します。

通知の表⽰と配信の設定
通知の表⽰と配信を設定するには︓
1. メインウィンドウで、をクリックします。

2. 本製品の設定ウィンドウで、［全般設定］→［インターフェイス］を選択します。
3. ［通知］ブロックの［通知の設定］をクリックします。
Kaspersky Endpoint Security のコンポーネントとタスクがウィンドウの左側に表⽰されます。ウィンドウの右側に、選択したコンポーネントまたはタスクで発⽣したイベントが表⽰されます。
イベントには、以下のユーザーデータが含まれる場合があります︓
Kaspersky Endpoint Security がスキャンしたファイルのパス
Kaspersky Endpoint Security の動作中に修正されたレジストリキーのパス
Microsoft Windows のユーザー名
ユーザーが開いた Web ページのアドレス
4. ウィンドウの左側で、通知の配信を設定するコンポーネントまたはタスクを選択します。
5. ［画⾯で通知］列で、該当するイベントの横のチェックボックスをオンにします。
選択したイベントに関する情報が、Microsoft Windows タスクバーの通知領域にポップアップメッセージとして画⾯に表⽰されます。
6. ［メールで通知］列で、該当するイベントの横のチェックボックスをオンにします。
メール通知配信が設定されている場合、選択したイベントに関する情報がメールで配信されます。
7. ［OK］をクリックします。
8. 通知を有効にする場合は、メール配信を設定します︓
a. ［メール通知の設定］をクリックします。
b. ［イベントを通知する］をオンにして、［メールで通知］列でオンにした Kaspersky Endpoint Security
イベントに関する通知の配信を有効にします。
c. メール通知の配信設定を指定してください。
d. ［OK］をクリックします。
9. 変更内容を保存します。

709

製品のステータスに関する通知領域での警告の表⽰設定
製品のステータスに関する警告の通知領域での表⽰を設定するには︓
1. メインウィンドウで、をクリックします。

2. 本製品の設定ウィンドウで、［全般設定］→［インターフェイス］を選択します。
3. ［通知エリアに製品のステータスを表⽰する］ブロックで、Microsoft Windows の通知領域に通知を表⽰するイベントカテゴリの横にあるチェックボックスをオンにします。
4. 変更内容を保存します。
選択したカテゴリに属するイベントが発⽣すると、通知領域の製品アイコンが、警告の重要度に応じてたは に変わります。

まユーザーと管理者間のメッセージ
アプリケーションコントロール、デバイスコントロール、ウェブコントロール、アダプティブアノマリーコン
トロールでは、Kaspersky Endpoint Security がインストールされているコンピューターを使⽤している LAN ユーザーが管理者にメッセージを送信できます。
次の場合に、ユーザーが LAN 管理者にメッセージを送信することがあります︓
デバイスコントロールがデバイスへのアクセスをブロックした。
ブロックされたデバイスへのアクセスを要求するメッセージのテンプレートは、Kaspersky Endpoint
Security のインターフェイスの［デバイスコントロール］セクションにあります。
アプリケーションコントロールがアプリケーションの起動をブロックした。
ブロックされたアプリケーションの起動許可を要求するメッセージのテンプレートは、Kaspersky Endpoint
Security のインターフェイスの［アプリケーションコントロール］セクションにあります。
ウェブコントロールが Web リソースへのアクセスをブロックした。
ブロックされた Web リソースへのアクセスを要求するメッセージのテンプレートは、Kaspersky Endpoint
Security のインターフェイスの［ウェブコントロール］セクションにあります。
メッセージの送信⽅法および使⽤するテンプレートは、Kaspersky Endpoint Security がインストールされているコンピューター上での Kaspersky Security Center ポリシーの実⾏状況、および Kaspersky Security Center 管理サーバーとの接続状況によって異なります。可能なシナリオは次のとおりです︓
Kaspersky Endpoint Security がインストールされているコンピューターで Kaspersky Security Center のポリ
シーが実⾏中でない場合、ユーザーのメッセージがローカルエリアネットワークの管理者にメールで送信されます。
本⽂のフィールドには、Kaspersky Endpoint Security のローカルインターフェイスで定義されたテンプレー
トのフィールドの値が⼊⼒されます。
Kaspersky Endpoint Security がインストールされているコンピューターで Kaspersky Security Center のポリ
シーが実⾏中の場合、標準のメッセージが Kaspersky Security Center 管理サーバーに送信されます。
この場合、ユーザーメッセージは、Kaspersky Security Center イベント保管領域で確認できます（以下の⼿順を参照）。本⽂のフィールドには、Kaspersky Security Center のポリシーで定義されたテンプレートのフィールドの値が⼊⼒されます。
710

Kaspersky Endpoint Security がインストールされているコンピューターで Kaspersky Security Center モバイ
ルユーザーポリシーが実⾏中の場合、メッセージの送信⽅法は Kaspersky Security Center との接続状況によって異なります。
Kaspersky Security Center との接続が確⽴されている場合、標準のメッセージが Kaspersky Security
Center 管理サーバーに送信されます。
Kaspersky Security Center との接続がない場合、ユーザーのメッセージがローカルエリアネットワークの管理者にメールで送信されます。
どちらの場合も、本⽂のフィールドには Kaspersky Security Center のポリシーで定義されたテンプレートのフィールドの値が⼊⼒されます。

Kaspersky Security Center イベント保管領域にあるユーザーのメッセージを表⽰するには︓
1. Kaspersky Security Center の管理コンソールを開きます。
2. コンソールツリーの［管理サーバー］フォルダーで、［イベント］タブを選択します。
Kaspersky Security Center の作業領域に、LAN ユーザーから受信した管理者向けメッセージを含む、
Kaspersky Endpoint Security の動作時に発⽣したすべてのイベントが表⽰されます。
3. イベントのフィルターを設定するには、［イベントの抽出］で［ユーザー要求］を選択します。
4. 管理者に送信するメッセージを選択します。
5. 管理コンソールの作業領域の右側にある［イベントのプロパティウィンドウの表⽰］をクリックします。

711

レポートの管理レポートには、Kaspersky Endpoint Security の各コンポーネントの動作、データ暗号化イベント、各スキャン
タスク、アップデートタスクおよび変更チェックタスクの実⾏、ならびに製品全体の操作に関する情報が記録されます。
レポートは、フォルダー「C:\ProgramData\Kaspersky Lab\KES.21.18\Report」に保存されます。
レポートには、以下のユーザーデータが含まれる場合があります︓
Kaspersky Endpoint Security がスキャンしたファイルのパス
Kaspersky Endpoint Security の動作中に修正されたレジストリキーのパス
Microsoft Windows のユーザー名
ユーザーが開いた Web ページのアドレス
レポートのデータはテーブル形式で表⽰されます。テーブルの各⾏には、各イベントの情報が含まれます。イ
ベント属性はテーブルの列に表⽰されます。特定の列は、詳細属性に⼊れ⼦にされた列を含んだ複合列です。
追加の属性を表⽰するには、列の名前の横にある ボタンをクリックします。さまざまなコンポーネントの操作中またはさまざまなタスクの実⾏中にログに記録されるイベントには、異なる属性セットがあります。
次のレポートを使⽤できます︓
システム監査レポート。ユーザーと製品の相互作⽤および⼀般的な製品操作で発⽣し、特定の Kaspersky
Endpoint Security コンポーネントまたはタスクとは無関係なイベントに関する情報が含まれます。
Kaspersky Endpoint Security コンポーネントの操作に関するレポート。
Kaspersky Endpoint Security のタスクに関するレポート。
データ暗号化レポート。データの暗号化および復号化の処理中に発⽣したイベントに関する情報が含まれます。
以下は、レポートで使⽤するイベントの重要度レベルです︓
情報イベント。通常は重要な情報が含まれていない参照イベントです。
警告。Kaspersky Endpoint Security の処理における重要な状況が反映されているので、注意が必要なイベントです。
緊急イベント。Kaspersky Endpoint Security の処理上の問題やユーザーのコンピューター保護における脆弱性を⽰す、きわめて重⼤なイベントです。
レポートを処理しやすくするために、データの表⽰⽅法を次のように変更できます︓
イベントリストを各種基準でフィルタリングする。
検索機能を使⽤して、具体的なイベントを検索する。
選択したイベントをセクションごとに表⽰する。
イベントのリストをレポートの列ごとに分類する。
712

ボタンを使⽤して、イベントのフィルターによってグループ化されたイベントを表⽰または⾮表⽰にする。
レポートに表⽰される列の順番と配置を変更する。
必要に応じて、⽣成されたレポートをテキストファイルに保存できます。Kaspersky Endpoint Security コンポ
ーネントおよびグループに統合されたタスクに関するレポート情報を削除することもできます。
Kaspersky Endpoint Security が Kaspersky Security Center の管理下で実⾏されている場合、イベントに関する情報が Kaspersky Security Center 管理サーバーに転送される場合があります。詳細については、Kaspersky
Security Center ヘルプ を参照してください。

レポートの表⽰
ユーザーがレポートを表⽰できる場合、そのユーザーはレポートに関連するすべてのイベントを表⽰する
こともできます。
レポートを表⽰するには、次の⼿順を実⾏します︓
1. 製品のメインウィンドウの［監視］で、［レポート］をクリックします。

レポート

2. コンポーネントとタスクのリストで、コンポーネントまたはタスクを選択します。
ウィンドウの右側に、選択したコンポーネントまたは選択したタスクの動作の結果であるイベントのリス
トを含むレポートが表⽰されます。レポート内のイベントは、列の値で並べ替えることができます。
3. イベントの詳細な情報を表⽰するには、レポート内のイベントを選択します。
713

ウィンドウの下部のブロックに、イベントのサマリーが表⽰されます。

レポート最⻑保管期間の設定
既定では、Kaspersky Endpoint Security によってログに記録されるイベントに関するレポートの最⻑保管期間
は 30 ⽇間です。この期間を経過すると、Kaspersky Endpoint Security は最も古いデータをレポートファイルから⾃動的に削除します。
レポート最⻑保管期間を変更するには︓
1. メインウィンドウで、をクリックします。

2. 本製品の設定ウィンドウで、［全般設定］→［レポートと保管領域］を選択します。

レポート設定3. レポートの保管期限を設定する場合は、［レポート］ブロックで［保存期間］チェックボックスをクリックします。レポート最⻑保管期間を設定します。
4. 変更内容を保存します。

レポートファイルの最⼤サイズの設定
レポートを含むファイルの最⼤サイズを指定できます。既定では、レポートの最⼤ファイルサイズは 1024 MBです。最⼤レポートファイルサイズを超過しないように、最⼤レポートファイルサイズに到達すると、
Kaspersky Endpoint Security は最も古いデータをレポートファイルから⾃動的に削除します。
714レポートファイルの最⼤サイズを設定するには︓
1. メインウィンドウで、をクリックします。

2. 本製品の設定ウィンドウで、［全般設定］→［レポートと保管領域］を選択します。

レポート設定3. レポートファイルのサイズを制限する場合は、［レポート］ブロックで、［レポートファイルのサイズを制限する］を選択します。レポートファイルの最⼤サイズを設定します。
4. 変更内容を保存します。

レポートのファイルへの保存
ファイルに保存したレポート内の情報の保護、特にその情報へのアクセスの管理と制限については、ユーザーが責任を負います。
⽣成したレポートはテキスト形式（txt）ファイルとして、または CSV ファイルとして保存できます。
Kaspersky Endpoint Security では、イベントを画⾯に表⽰されるとおり、つまり同⼀セットおよびシーケ
ンスのイベント属性とともにレポートに記録します。
レポートをファイルに保存するには︓
715

1. 製品のメインウィンドウの［監視］で、［レポート］をクリックします。

レポート

2. 表⽰されるウィンドウでコンポーネントまたはタスクを選択します。
レポートがウィンドウの右側に表⽰されます。このレポートには、選択した Kaspersky Endpoint Security コ
ンポーネントの操作またはタスクに関するイベントがリスト表⽰されます。
3. 次の⽅法で、レポートに表⽰されるデータを必要に応じて変更できます︓
イベントをフィルター処理する
イベント検索を実⾏する
列の配置を変更する
イベントを並べ替える
4. ウィンドウの右上にある［レポートを保存する］をクリックします。
5. 表⽰されたウィンドウで、レポートファイルの保存先フォルダーを指定します。
6. レポートファイルの名前を⼊⼒します。
7. レポートファイルの形式を TXT または CSV から選択します。
8. 変更内容を保存します。

レポートの消去716

レポートから情報を削除するには︓
1. メインウィンドウで、をクリックします。

2. 本製品の設定ウィンドウで、［全般設定］→［レポートと保管領域］を選択します。

レポート設定3. ［レポート］ブロックの［消去］をクリックします。
4. パスワードによる保護が有効な場合は、ユーザーアカウントの認証情報が求められます。ユーザーに⼗分な権限がなかった場合は、アカウントの認証情報が求められます。
すべてのアプリケーションコンポーネントおよびタスクのレポートがすべて削除されます。

717

Kaspersky Endpoint Security セルフディフェンス
セルフディフェンスは、他のアプリケーションが Kaspersky Endpoint Security の動作を妨害したり、
Kaspersky Endpoint Security をコンピューターから削除したりする操作を実⾏できないようにします。使⽤できる Kaspersky Endpoint Security セルフディフェンス技術は、オペレーティングシステムが 32 ビットか 64 ビ
ットかで異なります（下の表を参照してください）。
Kaspersky Endpoint Security セルフディフェンス技術

技術

説明

セルフディフェンス機構

次の製品コンポーネントへのアクセスをブロックします︓

x86 コ
ンピ
ュー
ター

x64 コンピューターKaspersky Endpoint Security のインストールフォルダーにあるファイルおよび本製品のファイル
本製品に属する項⽬を含むレジストリキー
本製品が実⾏するプロセス

AMPPL（Antimalware
Protected Process
Light）

Kaspersky Endpoint Security のプロセスを悪意のある処理から保護します。AM-PPL 技術について詳しくは、Microsoftの Web サイトの情報 を参照してください。

–

AM-PPL 技術は Windows 10 バージョン 1703（RS2）以降および Windows Server 2019 で利⽤できます。

外部からの管理に対する防御機構

この技術は、TeamViewer または RemotelyAnywhere などの遠隔管理アプリケーションからの Kaspersky Endpoint
Security へのアクセスをブロックします。

–（Windows
7 以外）

セルフディフェンスの有効化と無効化
Kaspersky Endpoint Security によってハードディスクのアプリケーションファイル、メモリプロセス、システ
ムレジストリエントリの改竄や削除が防⽌されます。
次の製品コンポーネントへのアクセスをブロックします︓
Kaspersky Endpoint Security のインストールフォルダーにあるファイルおよび本製品のファイル
本製品に属する項⽬を含むレジストリキー
本製品が実⾏するプロセス
既定では、Kaspersky Endpoint Security のセルフディフェンス機構は有効です。
管理コンソール（MMC）でセルフディフェンスを有効または無効にする⽅法

718

1. Kaspersky Security Center の管理コンソールを開きます。
2. コンソールツリーで、［ポリシー］を選択します。
3. ⽬的のポリシーを選択し、ダブルクリックしてポリシーのプロパティを表⽰します。
4. ポリシーウィンドウで、［全般設定］→［アプリケーション設定］の順に選択します。
5. ［セルフディフェンスを有効にする］を使⽤してセルフディフェンスを有効または無効にします。
6. 変更内容を保存します。
Web コンソールおよび Cloud コンソールでセルフディフェンスを有効または無効にする⽅法

719

1. Web コンソールのメインウィンドウで、 ［デバイス］ → ［ポリシーとプロファイル］をクリックします。
2. Kaspersky Endpoint Security のポリシーの名前をクリックします。
ポリシーのプロパティウィンドウが表⽰されます。
3. ［アプリケーション設定］タブを選択します。
4. ［全般設定］→［アプリケーション設定］に移動します。

Kaspersky Endpoint Security for Windows の設定

5. ［セルフディフェンスを有効にする］を使⽤してセルフディフェンスを有効または無効にします。
6. 変更内容を保存します。
製品インターフェイスでセルフディフェンスを有効または無効にする⽅法

720

1. メインウィンドウで、をクリックします。

2. 本製品の設定ウィンドウで、［全般設定］→［アプリケーション設定］を選択します。

Kaspersky Endpoint Security for Windows の設定

3. ［セルフディフェンスをオンにする］を使⽤してセルフディフェンスを有効または無効にします。
4. 変更内容を保存します。

AM-PPL のサポートの有効化と無効化
Kaspersky Endpoint Security は Microsoft の Antimalware Protected Process Light 技術（以降、「AM-PPL」）
をサポートします。AM-PPL は、Kaspersky Endpoint Security のプロセスを悪意のある処理（アプリケーショ
ンの終了など）から保護します。AM-PPL が実⾏を許可するのは信頼するプロセスのみです。Kaspersky
Endpoint Security のプロセスは Windows のセキュリティ要件に従って署名されているため、信頼するプロセスとして扱われます。AM-PPL 技術について詳しくは、Microsoft の Web サイトの情報 を参照してください。既定では、AM-PPL 技術が有効です。
また、Kaspersky Endpoint Security には製品のプロセスを保護するための機構が組み込まれています。AMPPL のサポートにより、プロセスのセキュリティ機能をオペレーティングシステムに委任できます。したがって、本製品の動作速度を向上し、コンピューターリソースの消費量を削減できます。
AM-PPL 技術は Windows 10 バージョン 1703（RS2）以降および Windows Server 2019 で利⽤できます。

721

AM-PPL 技術は、32 ビットのオペレーティングシステムを実⾏するコンピューターにのみ使⽤可能です。
64 ビットのオペレーティングシステムを実⾏するコンピューターでは使⽤できません。

AM-PPL 技術を有効または無効にするには︓
1. 製品のセルフディフェンス機構を無効にします。
セルフディフェンス機構は、AM-PPL の状態の変更を含めて、コンピューターメモリ内で本製品のプロセスが変更されたり削除されたりしないようにします。
2. 管理者としてコマンドラインインタープリタ（cmd.exe）を実⾏します。
3. Kaspersky Endpoint Security の実⾏ファイルがあるフォルダーに移動します。
製品のインストール中に、システム変数 %PATH% を使⽤して実⾏ファイルへのパスを追加することができます。
4. コマンドラインに以下のように⼊⼒します︓
klpsm.exe enable – AM-PPL 技術のサポートを有効にします（次の図を参照）。
klpsm.exe disable – AM-PPL 技術のサポートを無効にします。
5. Kaspersky Endpoint Security を再起動します。
6. 製品のセルフディフェンス機構を再び有効にします。

AM-PPL 技術のサポートの有効化

外部からの管理に対するアプリケーションサービスの保護
外部からの管理に対するアプリケーションサービスの保護は、ユーザーや他のアプリケーションが Kaspersky
Endpoint Security サービスを停⽌しようとする試みをブロックします。保護機能により、次のサービスの操作が確保されます︓
Kaspersky Endpoint Security サービス（AVP.KES.21.18）
Kaspersky Seamless Update サービス（AVPSUS.KES.21.18）
コマンドラインから本製品を停⽌するには、Kaspersky Endpoint Security サービスの外部からの管理に対する保護を無効にします。
管理コンソール（MMC）で外部からの管理に対するアプリケーションサービスの保護を有効または無効にする⽅法722

1. Kaspersky Security Center の管理コンソールを開きます。
2. コンソールツリーで、［ポリシー］を選択します。
3. ⽬的のポリシーを選択し、ダブルクリックしてポリシーのプロパティを表⽰します。
4. ポリシーウィンドウで、［全般設定］→［アプリケーション設定］の順に選択します。
5. ［外部からのシステムサービスの管理をブロックする］を使⽤して Kaspersky Endpoint Security の外部からの管理に対する保護を有効または無効にします。
6. 変更内容を保存します。
Web コンソールおよび Cloud コンソールで外部からの管理に対するアプリケーションサービスの保護を有効または無効にする⽅法

723

1. Web コンソールのメインウィンドウで、 ［デバイス］ → ［ポリシーとプロファイル］をクリックします。
2. Kaspersky Endpoint Security のポリシーの名前をクリックします。
ポリシーのプロパティウィンドウが表⽰されます。
3. ［アプリケーション設定］タブを選択します。
4. ［全般設定］→［アプリケーション設定］に移動します。

Kaspersky Endpoint Security for Windows の設定

5. ［外部からのシステムサービスの管理をブロックする］を使⽤して Kaspersky Endpoint Security の外部からの管理に対する保護を有効または無効にします。
6. 変更内容を保存します。
製品インターフェイスで外部からの管理に対するアプリケーションサービスの保護を有効または無効にする⽅法

724

1. メインウィンドウで、をクリックします。

2. 本製品の設定ウィンドウで、［全般設定］→［アプリケーション設定］を選択します。

Kaspersky Endpoint Security for Windows の設定

3. ［外部からのシステムサービスの管理をブロックする］を使⽤して Kaspersky Endpoint Security の外部からの管理に対する保護を有効または無効にします。
4. 変更内容を保存します。
その結果、ユーザーがアプリケーションサービスを停⽌しようとすると、システムウィンドウにエラーメッセージが表⽰されます。ユーザーは、Kaspersky Endpoint Security インターフェイスからのみアプリケーション
サービスを管理できます。

アプリケーションサービスアクセスエラー

リモート管理アプリケーションのサポート
725

外部からの管理に対する防御が有効になっているとき、リモート管理アプリケーションの使⽤が必要になる場
合があります。
リモート管理アプリケーションの操作を有効にするには、次の⼿順を実⾏します︓
1. メインウィンドウで、をクリックします。

2. 本製品の設定ウィンドウで、［全般設定］→［除外リストと検知したオブジェクトの種別］を選択します。
3. ［除外リスト］セクションで、［信頼するアプリケーションの指定］をクリックします。
4. 表⽰されたウィンドウで、［追加］をクリックします。
5. リモート管理アプリケーションの実⾏ファイルを選択します。
⼿動でパスを⼊⼒することもできます。Kaspersky Endpoint Security は環境変数とマスクの⼊⼒時の⽂字「*」および「?」をサポートします。
6. ［Kaspersky Endpoint Security のインターフェイスの操作を許可する］チェックボックスをオンにします。
7. 変更内容を保存します。

726

Kaspersky Endpoint Security のパフォーマンスと他のアプリケーションとの互換性
Kaspersky Endpoint Security のパフォーマンスは、電⼒の消費量やコンピューターリソースの使⽤率だけでなく、コンピューターに損害を与える可能性があるオブジェクトのうち、どの種別のオブジェクトを検知対象に含めるかにも影響されます。

検知可能なオブジェクトの選択
Kaspersky Endpoint Security では、コンピューターで実⾏する保護機能の内容を詳細に調整し、動作中に検知するオブジェクトの種別を選択できます。Kaspersky Endpoint Security は必ずオペレーティングシステムのウ
イルス、ワーム、トロイの⽊⾺をスキャンします。これらのオブジェクト種別のスキャンを無効にすることはできません。このようなマルウェアはコンピューターに重⼤な損害を与える可能性があります。コンピュータ
ーのセキュリティをさらに強化する場合は、ユーザーに損害を与える⽬的で悪⽤される可能性がある合法的なソフトウェアの監視を有効にして、検知できるオブジェクト種別の範囲を拡⼤できます。

省エネモードの使⽤
アプリケーションの電⼒使⽤量は、ノートパソコンにとって重要な考慮事項です。Kaspersky Endpoint
Security のスケジュールタスクは、通常、⼤量のリソースを消費します。コンピューターがバッテリー電源で稼働しているときには、省エネモードを使⽤することで、電⼒消費量を抑えることができます。
省エネモードでは、次のスケジュールされているタスクが⾃動的に延期されます︓
アップデートタスク
完全スキャンタスク
簡易スキャンタスク
オブジェクトスキャンタスク
整合性チェックタスク
省エネモードが有効になっているかどうかとは関係なく、ノートパソコンの電源がバッテリー電源に切り替わ
ると、Kaspersky Endpoint Security は暗号化タスクを⼀時停⽌します。ノートパソコンがバッテリー電源から主電源に切り替わると、暗号化タスクが再開されます。

他のアプリケーションに対するコンピューターリソースの優先割り当て
Kaspersky Endpoint Security がコンピューターをスキャンする際にコンピューターのリソースを消費するため、CPU やハードディスクサブシステムの負荷が増加する可能性があります。CPU およびハードディスクサ
ブシステムの負荷が増⼤しているときに複数のアプリケーションが同時に動作することで発⽣する問題を解決するために、Kaspersky Endpoint Security は、他のアプリケーションにシステムリソースを優先的に割り当てることができます。

特別な駆除技術の使⽤

727

最近の悪意のあるアプリケーションは、オペレーティングシステムの最も深いレベルに侵⼊できるため、除去
は、ほとんど不可能です。Kaspersky Endpoint Security はオペレーティングシステムで悪意のある活動を検知した後、特別な駆除技術を使⽤した広範囲な駆除処理を実⾏します。この特別な駆除技術の⽬的は、RAM 内部
でそのプロセスを既に開始している悪意のあるプログラムをオペレーティングシステムから除去して
Kaspersky Endpoint Security が他の⽅法でそれらのアプリケーションを除去しないようにすることです。その結果、脅威が駆除されます。特別な駆除を実⾏している間は、新しいプロセスの起動やオペレーティングシス
テムレジストリの修正を⾏わないように指⽰されます。特別な駆除には⼤量のオペレーティングシステムリソースが必要になるため、他のアプリケーション処理速度が低下する可能性があります。
クライアントコンピューター⽤ Microsoft Windows が実⾏されているコンピューターで、特別な駆除処理が完了した後、Kaspersky Endpoint Security は、ユーザーにコンピューターを再起動する許可を求めます。システ
ムの再起動後、Kaspersky Endpoint Security はマルウェアファイルを削除し、コンピューターで「簡易版」の完全スキャンを開始します。
Kaspersky Endpoint Security の特性のため、サーバー⽤の Microsoft Windows が実⾏されているコンピュータ
ーではユーザーに再起動を実⾏してよいか確認メッセージを表⽰してから再起動することはできません。サーバーの予定外の再起動が問題を引き起こし、サーバーのデータが⼀時的に使⽤できなくなったり、保存されていないデータが失われたりする原因となることがあります。サーバーの再起動は、スケジュールに厳密に従ってください。この理由で、サーバーでは特別な駆除技術が既定で無効になっています。
サーバーでアクティブな感染が検知された場合、特別な駆除が必要であるという情報とともにイベントがKaspersky Security Center へ送信されます。サーバーのアクティブな感染を駆除するには、サーバーの特別な駆除技術を有効化し、サーバーユーザーの都合のよい時間に、マルウェアのスキャングループタスクを開始します。

省エネモードの有効化または無効化
省エネモードを有効または無効にするには、次の⼿順を実⾏します︓
1. メインウィンドウで、をクリックします。

2. 本製品の設定ウィンドウで、［全般設定］→［アプリケーション設定］を選択します。

728

Kaspersky Endpoint Security for Windows の設定

3. ［パフォーマンス］ブロックで、［バッテリー使⽤中はスケジュールタスクを延期する］を使⽤して省エ
ネモードを有効または無効にします。
省エネモードが有効のときは、コンピューターがバッテリーの電⼒で動作している場合、以下のタスクがスケジュールされていても実⾏されません。
定義データベースと機能のアップデート
完全スキャン
簡易スキャン
オブジェクトスキャン
アプリケーション変更チェック

IOC スキャン
4. 変更内容を保存します。

他のアプリケーションへのリソースの供与の有効化または無効化

729

Kaspersky Endpoint Security がコンピューターをスキャンする際にコンピューターのリソースを消費するため、CPU やハードディスクサブシステムの負荷が増加する可能性があります。これにより、他のアプリケーシ
ョンの動作が遅くなることがあります。パフォーマンスを最適化するために、Kaspersky Endpoint Security には、他のアプリケーションにリソースを振り分けるモードが⽤意されています。このモードでは、CPU の負荷が⾼い場合に、オペレーティングシステムが Kaspersky Endpoint Security のスキャンタスクスレッドの優先度を下げることができます。これにより、オペレーティングシステムのリソースを他のアプリケーションに再分配することが可能になり、スキャンタスクの CPU 時間が減ります。その結果、Kaspersky Endpoint Security のスキャンに時間がかかるようになります。既定では、製品は他のアプリケーションにリソースを割り当てるように設定されています。
管理コンソール（MMC）で他のアプリケーションへのシステムリソースの優先的な割り当てを有効または無効にする⽅法

1. Kaspersky Security Center の管理コンソールを開きます。
2. コンソールツリーで、［ポリシー］を選択します。
3. ⽬的のポリシーを選択し、ダブルクリックしてポリシーのプロパティを表⽰します。
4. ポリシーウィンドウで、［全般設定］→［アプリケーション設定］の順に選択します。
5. ［パフォーマンス］ブロックで、［他のアプリケーションにシステムリソースを優先的に割り当てる］を使⽤して他のアプリケーションへのリソースの供与を有効または無効にします。
6. 変更内容を保存します。
Web コンソールおよび Cloud コンソールで他のアプリケーションへのシステムリソースの優先的な割り当てを有効または無効にする⽅法

730

1. Web コンソールのメインウィンドウで、 ［デバイス］ → ［ポリシーとプロファイル］をクリックします。
2. Kaspersky Endpoint Security のポリシーの名前をクリックします。
ポリシーのプロパティウィンドウが表⽰されます。
3. ［アプリケーション設定］タブを選択します。
4. ［全般設定］→［アプリケーション設定］に移動します。

Kaspersky Endpoint Security for Windows の設定

5. ［パフォーマンス］ブロックで、［他のアプリケーションにシステムリソースを優先的に割り当てる］を使⽤して他のアプリケーションへのリソースの供与を有効または無効にします。
6. 変更内容を保存します。
製品インターフェイスで他のアプリケーションへのシステムリソースの優先的な割り当てを有効または無効にする
⽅法

731

1. メインウィンドウで、をクリックします。

2. 本製品の設定ウィンドウで、［全般設定］→［アプリケーション設定］を選択します。

Kaspersky Endpoint Security for Windows の設定

3. ［パフォーマンス］ブロックで、［他のアプリケーションにシステムリソースを優先的に割り当てる］を使⽤して他のアプリケーションへのリソースの供与を有効または無効にします。
4. 変更内容を保存します。

Kaspersky Endpoint Security のパフォーマンス最適化のためのベストプラ
クティス
Kaspersky Endpoint Security for Windows の導⼊時、次の推奨事項を使⽤することでコンピューターの保護およびパフォーマンスを最適化できます。

全般
次の推奨事項に従って、本製品の全般設定を指定します。
1. Kaspersky Endpoint Security を最新のバージョンにアップグレードする。
新しいバージョンの製品には、問題の修正、安定性の向上、パフォーマンスの最適化などが含まれています。
732

2. 既定の設定で保護機能を有効化する。
既定の設定が最適と考えられます。これらの設定はカスペルスキーの専⾨家が推奨しています。既定の設定により、推奨される保護レベルおよび最適なリソースを使⽤できます。必要に応じて、既定の設定を復元できます。
3. アプリケーションのパフォーマンス最適化機能を有効にする。
本製品には省エネモードおよび他のアプリケーションにシステムリソースを優先的に割り当てるといった、パフォーマンスの最適化機能があります。これらのオプションが有効になっていることを確認してください。

ワークステーションでのマルウェアのスキャン
ワークステーションでのマルウェアのスキャンを実⾏するには、バックグラウンドスキャンを有効にしておくことを推奨します。バックグラウンドスキャンモードでは、Kaspersky Endpoint Security はユーザー向けの通知を表⽰せずにスキャンを実⾏します。バックグラウンドスキャンは、その他のスキャン種別（完全スキャンなど）よりも、リソース消費量が少なくなります。このモードでは、Kaspersky Endpoint Security はスタート
アップオブジェクト、ブートセクター、システムメモリ、システムパーティションをスキャンします。バックグラウンドスキャンの設定は最適だと考えられます。これらの設定はカスペルスキーの専⾨家が推奨しています。コンピューターでマルウェアのスキャンを実⾏するには、バックグラウンドスキャンモードを使⽤するだけで、別のスキャンタスクの使⽤は必要ありません。
バックグラウンドスキャンが⽬的に沿わない場合は、次の推奨事項に従ってマルウェアのスキャンを設定してください︓
1. 最適なコンピューターのスキャンスケジュールを設定する。
コンピューターの負荷が最も少ないタイミングでタスクを実⾏するよう設定することができます。例えば、タスクを夜間または週末に実⾏するよう設定できます。
ユーザーが営業時間外にコンピューターの電源をオフにする場合、Wake-on-LAN 機能を有効にすることができます。Wake-on-LAN 機能とは、ローカルネットワークを介して特殊な信号を送信することで遠隔からコンピューターの電源をオンにします。この機能を使⽤するには、BIOS 設定で Wake-on-LAN 機能を有効にする必要があります。または、タスクが完了してからコンピューターの電源をオフにするように設定することも可能です。
適切なスキャンスケジュールを設定できない場合は、コンピューターの負荷が低い時間にのみタスクを実⾏するようにしてください。スクリーンセーバーの実⾏中またはコンピューターのロック時にのみ、スケ
ジュールされたスキャンが実⾏されます。タスクの実⾏をコンピューターのロック解除などで中断した場
合、Kaspersky Endpoint Security はタスクが中断された時点から⾃動でタスクを実⾏します。
2. スキャン範囲の定義
スキャン対象として次のオブジェクトを選択します（スキャン範囲の最⼩セット）︓
カーネルメモリ
実⾏中のプロセスおよびスタートアップオブジェクト
ディスクブートセクター%systemroot%（サブフォルダーは含まない）%systemroot%\System（サブフォルダーは含まない）%systemroot%\System32（サブフォルダーは含まない）%systemroot%\System32\drivers（サブフォルダーは含まない）
733

%systemroot%\SysWOW64（サブフォルダーは含まない）%systemroot%\SysWOW64\drivers（サブフォルダーは含まない）
3. iSwift と iChecker をオンにします。
iSwift テクノロジー︓
特定のファイルをスキャン対象から除外することで、スキャンの⾼速化を可能にします。ファイルは、
Kaspersky Endpoint Security の定義データベースの公開⽇時、ファイルの前回のスキャン⽇、およびスキャン設定に加えられた変更を考慮した特別なアルゴリズムによって、スキャンから除外されます。
iSwift テクノロジーは、NTFS ファイルシステム⽤の iChecker テクノロジーの進化形です。
iChecker テクノロジー︓
特定のファイルをスキャン対象から除外することで、スキャンの⾼速化を可能にします。ファイルは、
Kaspersky Endpoint Security の定義データベースの公開⽇時、ファイルの前回のスキャン⽇、およびスキャン設定に加えられた変更を考慮した特別なアルゴリズムによって、スキャンから除外されます。
iChecker には制限があります。⼤容量のファイルには向かない点と、本製品が認識する構造を持ったファイル（EXE、DLL、LNK、TTF、INF、SYS、COM、CHM、ZIP、RAR）にのみ適⽤する点です。
iSwift および iChecker テクノロジーは管理コンソール（MMC）と Kaspersky Endpoint Security のイン
ターフェイスでのみオンにできます。Kaspersky Security Center Web コンソールではオンにすることができません。
4. パスワードで保護されているアーカイブのスキャンを無効にします。
パスワードで保護されているアーカイブのスキャンが有効になっていると、アーカイブのスキャン前にパスワードを求める画⾯が表⽰されます。タスクは業務時間外に実⾏することが推奨されるので、ユーザー
はパスワードを⼊⼒することができません。パスワードで保護されているアーカイブは⼿動でスキャンすることができます。

サーバー上でのマルウェアのスキャン
次の推奨事項に従ってマルウェアのスキャンを設定してください。
1. 最適なコンピューターのスキャンスケジュールを設定する。
コンピューターの負荷が最も少ないタイミングでタスクを実⾏するよう設定することができます。例えば、タスクを夜間または週末に実⾏するよう設定できます。
2. iSwift と iChecker をオンにします。
iSwift テクノロジー︓
特定のファイルをスキャン対象から除外することで、スキャンの⾼速化を可能にします。ファイルは、
Kaspersky Endpoint Security の定義データベースの公開⽇時、ファイルの前回のスキャン⽇、およびスキャン設定に加えられた変更を考慮した特別なアルゴリズムによって、スキャンから除外されます。
iSwift テクノロジーは、NTFS ファイルシステム⽤の iChecker テクノロジーの進化形です。
iChecker テクノロジー︓
特定のファイルをスキャン対象から除外することで、スキャンの⾼速化を可能にします。ファイルは、
Kaspersky Endpoint Security の定義データベースの公開⽇時、ファイルの前回のスキャン⽇、およびスキャン設定に加えられた変更を考慮した特別なアルゴリズムによって、スキャンから除外されます。
iChecker には制限があります。⼤容量のファイルには向かない点と、本製品が認識する構造を持ったファイル（EXE、DLL、LNK、TTF、INF、SYS、COM、CHM、ZIP、RAR）にのみ適⽤する点です。
734

iSwift および iChecker テクノロジーは管理コンソール（MMC）と Kaspersky Endpoint Security のイン
ターフェイスでのみオンにできます。Kaspersky Security Center Web コンソールではオンにすることができません。
3. パスワードで保護されているアーカイブのスキャンを無効にします。
パスワードで保護されているアーカイブのスキャンが有効になっていると、アーカイブのスキャン前にパスワードを求める画⾯が表⽰されます。タスクは業務時間外に実⾏することが推奨されるので、ユーザー
はパスワードを⼊⼒することができません。パスワードで保護されているアーカイブは⼿動でスキャンすることができます。

Kaspersky Security Network
コンピューターをより効果的に保護するために、Kaspersky Endpoint Security は世界中のユーザーから取得されたデータを使⽤します。Kaspersky Security Network は、こうしたデータの取得を⽬的に開発されたソリューションです。

KSN（Kaspersky Security Network）はクラウドサービスの基盤であり、ファイル、Web リソース、ソフトウェ
アの評価に関する情報を含むカスペルスキーのオンラインナレッジベースへのアクセスを提供します。
Kaspersky Security Network のデータを使⽤することにより、新しい脅威に対する Kaspersky Endpoint Securityの対応が迅速化され、⼀部の保護機能の効果が⾼まり、誤検知の可能性が低減されます。Kaspersky Security
Network に参加すると、KSN サービスから Kaspersky Endpoint Security にスキャンしたファイルのカテゴリと評価に関する情報およびスキャンした Web アドレスの評価に関する情報を取得できます。
次の推奨事項に従って Kaspersky Security Network を設定してください。
1. 拡張 KSN モードを無効にする
拡張 KSN モード は、カスペルスキーに詳細なデータを送信するモードです。
2. Kaspersky Private Security Network の設定。

Kaspersky Private Security Network (KPSN) は、Kaspersky Endpoint Security またはその他のカスペルスキー
製品をインストールしているコンピューターのユーザーが、コンピューターからカスペルスキーにデータを送信せずにカスペルスキーの評価データベースや統計情報のデータにアクセスできるようにするソリューションです。
3. クラウドモードを有効にする。
クラウドモードで動作している場合、Kaspersky Endpoint Security は軽量バージョンの定義データベースを使⽤します。軽量バージョンの定義データベースを使⽤しての本製品の動作は、Kaspersky Security
Network を使⽤している場合にサポートされます。軽量バージョンの定義データベースを使⽤すること
で、通常バージョンの定義データベースを使⽤する場合に⽐べてコンピューターのメモリの使⽤量が約半分になります。Kaspersky Security Network に参加していないかクラウドモードが無効になっている場合、
Kaspersky Endpoint Security は完全版の定義データベースをカスペルスキーのサーバーからダウンロードし
ます。

735

データ暗号化
Kaspersky Endpoint Security では、ローカルドライブおよびリムーバブルドライブに保存されているファイル
やフォルダー、またはリムーバブルドライブおよびハードディスク全体を暗号化できます。データを暗号化す
ると、ノートパソコン、リムーバブルドライブ、ハードディスクの消失や盗難、承認されていないユーザーや
アプリケーションによるデータへのアクセスなどに伴って発⽣する情報漏洩のリスクを最⼩限に抑えることができます。Kaspersky Endpoint Security では、Advanced Encryption Standard（AES）暗号アルゴリズムが使⽤されます。
ライセンスの有効期間が終了すると、新しいデータの暗号化は⾏いませんが、暗号化された既存のデータは暗号化されたままで、使⽤可能です。この場合、新たにデータを暗号化するには、暗号化の使⽤が許可された新しいライセンスで製品をアクティベートする必要があります。
ライセンスの有効期間が終了した場合や、使⽤許諾契約書の違反が発⽣した場合、ライセンスや
Kaspersky Endpoint Security、暗号化のコンポーネントが削除された場合、以前に暗号化されたファイルの暗号化状態は保証されなくなります。これは、Microsoft O ice Word など⼀部のアプリケーションが、編集中にファイルの⼀時的なコピーを作成するためです。元のファイルが保存されるとき、⼀時コピーが元のファイルと⼊れ替わります。その結果、暗号化機能がないコンピューターや暗号化機能にアクセスできないコンピューターでは、ファイルは暗号化されていない状態になります。
Kaspersky Endpoint Security は、次に⽰すようにデータを多⾯的に保護します︓
ローカルコンピュータードライブでのファイルレベルの暗号化︓拡張⼦や拡張⼦グループ、ローカルコン
ピューターのドライブに保存されているフォルダーのリストに基づいて、ファイルのリストを作成できます。また、特定のアプリケーションで作成されたファイルを暗号化するルールを作成できます。ポリシーが適⽤されると、Kaspersky Endpoint Security は以下のファイルを暗号化および復号化します︓
暗号化および復号化のリストに追加されたファイル
暗号化および復号化のリストに追加されたフォルダーにあるファイル
別々のアプリケーションによって作成されたファイル
リムーバブルドライブの暗号化︓既定の暗号化ルールを指定すると、そのルールに基づいてすべてのリムーバブルドライブに同じ処理を適⽤できます。また、個々のリムーバブルドライブの暗号化ルールを指定することもできます。
既定の暗号化ルールの優先度は、個々のリムーバブルドライブに対して作成された暗号化ルールよりも低くなります。指定されたデバイスモデルのリムーバブルドライブについて作成された暗号化ルールの優先度は、指定されたデバイス ID のリムーバブルドライブについて作成された暗号化ルールよりも低くなります。
Kaspersky Endpoint Security は、リムーバブルドライブ上のファイルの暗号化ルールを選択するために、デ
バイスモデルと ID が既知かどうかをチェックします。チェック後、次のいずれかの操作が⾏われます︓
デバイスモデルのみが既知の場合は、特定のデバイスモデルのリムーバブルドライブを対象に作成された暗号化ルール（存在する場合）が適⽤されます。
デバイス ID のみが既知の場合は、特定のデバイス ID のリムーバブルドライブを対象に作成された暗号化ルール（存在する場合）が適⽤されます。
デバイスモデルもデバイス ID も既知の場合は、特定のデバイス ID のリムーバブルドライブを対象に作成された暗号化ルール（存在する場合）が適⽤されます。そのようなルールが存在せず、特定のデバイ
スモデルのリムーバブルドライブを対象に作成された暗号化ルールが存在する場合、そのルールが適⽤されます。特定のデバイス ID についても特定のデバイスモデルについても暗号化ルールが設定されていない場合は、既定の暗号化ルールが適⽤されます。
736

デバイスモデルもデバイス ID も未知の場合は、既定の暗号化ルールが適⽤されます。
ユーザーは、リムーバブルドライブに保存されている暗号化データをポータブルモードで使⽤できるよう
リムーバブルドライブを準備できます。ポータブルモード有効にすると、暗号化機能を持たないコンピューターに接続されているリムーバブルドライブ上の暗号化ファイルにアクセスできます。
アプリケーションの暗号化ファイルアクセスルールの管理︓任意のアプリケーションについて、暗号化フ
ァイルへのアクセスをブロックしたり暗号化ファイルへのアクセスを暗号⽂（暗号化が適⽤された状態の⽂字列）としてのみ許可したりする暗号化ファイルアクセスルールを作成できます。
暗号化されたパッケージへの追加︓暗号化されたアーカイブを作成して、そのアーカイブに対するアクセ
スをパスワードで保護できます。暗号化されたアーカイブの内容には、アーカイブへのアクセスの保護に使⽤したパスワードを⼊⼒しないとアクセスできません。このアーカイブは、ネットワーク経由またはリ
ムーバブルドライブを使⽤して安全に転送できます。
ディスク全体の暗号化次の暗号化技術を選択できます︓Kaspersky Disk Encryption、BitLocker ドライブ暗号化（単に BitLocker とも）。

BitLocker は、Windows オペレーティングシステムの⼀部です。コンピューターに Trusted Platform
Module（TPM）が搭載されている場合、BitLocker は、暗号化されたハードディスクにアクセスするための回復キーを TPM に保管します。コンピューターの起動時、BitLocker は Trusted Platform Module からハードディスク回復キーを要求し、ドライブのロックを解除します。回復キーにアクセスするためにパスワー
ドや暗証番号を使⽤するよう設定できます。
既定のディスク暗号化のルールを指定して、暗号化から除外するハードディスクのリストを作成できます。Kaspersky Endpoint Security は、Kaspersky Security Center ポリシーが適⽤されると、ディスク全体をセクター単位で暗号化します。本製品は、ハードディスクのすべての論理パーティションを同時に暗号化します。
システムハードディスクが暗号化されると、次回のコンピューターの起動時、ユーザーはハードディスクにアクセスしてオペレーティングシステムを読み込む前に認証エージェント による認証を完了する必要があります。それには、コンピューターに接続されているトークンまたはスマートカードのパスワードを⼊⼒するか、認証エージェントアカウントの管理タスクを使⽤して LAN 管理者により作成される認証エージェントアカウントのユーザー名とパスワードを⼊⼒します。これらのアカウントは、ユーザーがオペレー
ティングシステムにログインする際にログインアカウントとして使⽤する Microsoft Windows アカウントに基づいています。また、認証エージェントアカウントのユーザー名とパスワードを使⽤してオペレーティ
ングシステムに⾃動的にログインできるシングルサインオン（SSO）技術を使⽤することもできます。
コンピューターをバックアップしてから、そのコンピューターのデータを暗号化した場合、その後、
コンピューターのバックアップコピーを復元し、コンピューターのデータをもう⼀度暗号化すると、
Kaspersky Endpoint Security により、認証エージェントアカウントの複製が作成されます。この複製されたアカウントを削除するには、klmover ユーティリティを dupfix キーを指定して使⽤します。
klmover ユーティリティは、Kaspersky Security Center のビルドに含まれています。この操作の詳細については、Kaspersky Security Center のオンラインヘルプを参照してください。
暗号化されたハードディスクにアクセスできるコンピューターは、ディスク全体の暗号化機能を含む
Kaspersky Endpoint Security がインストールされたコンピューターに限定されています。この予防策により、企業のローカルエリアネットワークの外からアクセスが試みられ、暗号化されたハードディスクからデータが漏出するリスクが最⼩限に抑えられます。
ハードディスクとリムーバブルドライブを暗号化する際、［使⽤されているディスク領域のみを暗号化］機能を使⽤できます。この機能は、まだ使⽤されていない新しいデバイスでのみ使⽤するようにしてください。すでに使⽤されているデバイスに暗号化を適⽤する場合、デバイス全体を暗号化するようにしてください。それにより、削除されているが取り出すことのできる情報を含む可能性があるデータを含め、すべてのデータが保護されます。

737

Kaspersky Endpoint Security は、暗号化を開始する前に、ファイルシステムセクターのマッピングを取得します。暗号化の第 1 段階では、暗号化を開始した時点でファイルによって占められているセクターが対象になります。暗号化の第 2 段階で、暗号化が開始された後に書き込まれたセクターが対象になります。暗号化が完了
すると、データを含んでいるすべてのセクターが暗号化されます。
暗号化が完了した後にユーザーがファイルを削除すると、削除されたファイルが格納されていたセクターはファイルシステムレベルで新しい情報を格納するために使⽤可能になりますが、引き続き暗号化されます。このように、ファイルが新しいデバイスに書き込まれ、そのデバイスが［使⽤されているディスク領域のみを暗号化］機能が有効な状態で定期的に暗号化されていくことで、しばらくするとすべてのセクターが暗号化されます。
ファイルの復号化に必要なデータは、暗号化時にこのコンピューターをコントロールしていた Kaspersky
Security Center 管理サーバーから提供されます。暗号化されたオブジェクトを持つコンピューターが何らかの理由で別の管理サーバーによって管理されていた場合、次のいずれかの⽅法で暗号化されたデータへのアクセスを取得できます︓
同じ階層の管理サーバー︓
追加の操作は必要ありません。ユーザーは暗号化されたオブジェクトに引き続きアクセスできる。すべての管理サーバーに暗号鍵が配布される。
独⽴した管理サーバー︓
LAN 管理者に暗号化されたオブジェクトへのアクセスを要求します。
暗号化されたデバイスのデータの復元ツールを使⽤して復元する。
暗号化時にこのコンピューターを管理していた Kaspersky Security Center 管理サーバーの構成をバック
アップコピーから復元し、暗号化されたオブジェクトを持つコンピューターを現在管理している管理サーバーでこの構成を使⽤する。
暗号化されたデータへのアクセスがない場合は、暗号化されたデータを操作するための特別な指⽰に従ってください（暗号化されたファイルへのアクセスの復元処理、暗号化されたデバイスにアクセスできない状況での暗号化デバイスの使⽤）。

暗号化機能の制限
データ暗号化には次の制限があります︓
暗号化時にサービスファイルが作成されます。これらのファイルを保存するために、ハードディスク上でフラグメント化していない約 0.5% の空き容量が必要です。ハードディスク上のフラグメント化していない
空き容量が⾜りない場合は、⼗分な空き容量が⽤意されるまで暗号化が開始されません。
Kaspersky Security Center の管理コンソール および Kaspersky Security Center の Web コンソールですべてのデータ暗号化を管理できます。Kaspersky Security Center Cloud コンソールでは、Bitlocker のみ管理できます。
Kaspersky Security Center 管理システムまたは Kaspersky Security Center Cloud コンソール（BitLocker のみ）とともに Kaspersky Endpoint Security を使⽤する場合のみ、データ暗号化を利⽤できます。Kaspersky
Endpoint Security は暗号鍵を Kaspersky Security Center に保存するため、Kaspersky Endpoint Security をオ
フラインモードで使⽤している場合、データ暗号化は不可能です。
サーバー⽤の Microsoft Windows を実⾏するコンピューターに Kaspersky Endpoint Security がインストール
されている場合、BitLocker ドライブ暗号化技術を使⽤したディスク全体の暗号化のみ使⽤できます。ワー738

クステーション⽤の Windows を実⾏するコンピューターに Kaspersky Endpoint Security がインストールされている場合、データ暗号化機能が完全に利⽤できます。
Kaspersky Disk Encryption 技術を使⽤したディスク全体の暗号化は、ハードウェアおよびソフトウェア要件を満たさないハードディスクでは使⽤できません。
Kaspersky Endpoint Security と Kaspersky Anti-Virus for UEFI のディスク全体の暗号化機能との互換性はサポートされていません。Kaspersky Anti-Virus for UEFI はオペレーティングシステムの読み込み前に起動します。ディスク全体の暗号化を使⽤している場合、コンピューターにオペレーティングシステムがインストールされていないという検知を⾏います。これにより、Kaspersky Anti-Virus for UEFI でエラーが発⽣して動作が終了します。ファイルレベルの暗号化（FLE）は、Kaspersky Anti-Virus for UEFI の動作に影響しません。
Kaspersky Endpoint Security は、以下の設定をサポートします︓
HDD、SSD および USB ドライブ。
Kaspersky Disk Encryption（FDE）技術は SSD ドライブのパフォーマンスおよびサービス残存期間が保持されている間は SSD をサポートします。
バス経由で接続されているドライブ︓SCSI、ATA、IEEE1934、USB、RAID、SAS、SATA、NVME。
SD または MMC バス経由で接続されている⾮リムーバブルドライブ。
512 バイトセクタのドライブ。
512 バイトをエミュレートする 4096 バイトセクタのドライブ。
次の種別のパーティションを持つドライブ︓GPT、MBR、および VBR（リムーバブルドライブ）。
UEFI 64 およびレガシー BIOS 標準の埋め込みソフトウェア。
UEFI 標準で Secure Boot がサポートされる埋め込みソフトウェア。

Secure Bootは UEFI ローダーアプリケーションおよびドライバー向けにデジタル署名を検証するために設計された技術です。Secure Boot は未署名または不明な発⾏元により署名された UEFI アプリケーションおよびドライバーの開始をブロックします。Kaspersky Disk Encryption（FDE）は Secure Boot をサポートしています。認証エージェントは Microsoft Windows UEFI Driver Publisher 証明書により署名されています。
⼀部のデバイスでは（例えば Microsoft Surface Pro および Microsoft Surface Pro 2 など）、デジタル署名検証証明書の⽇付の古いリストが既定でインストールされていることがあります。ドライブを暗号化する前に、これらの証明書のリストをアップデートする必要があります。
UEFI 標準で Fast Boot がサポートされる埋め込みソフトウェア。

Fast Boot は、コンピューターの起動速度向上に役⽴つ技術です。Fast Boot 技術が有効になっていると、
通常コンピューターはオペレーティングシステムの開始に必要な最低限の UEFI ドライバー設定のみ読み込
みます。Fast Boot 技術が有効になっていると、認証エージェントが実⾏している最中に USB キーボード、
マウス、USB トークン、タッチパッドおよびタッチスクリーンが正常に動作しないことがあります。
Kaspersky Disk Encryption（FDE）を使⽤するには、Fast Boot 技術を無効にすることを推奨します。
FDE テストユーティリティ を使⽤して、Kaspersky Disk Encryption（FDE）の動作をテストすることもできます。
Kaspersky Endpoint Security は、以下の構成をサポートしません︓739

ブートローダーが配置されているドライブとオペレーティングシステムが配置されているドライブが異なる。
システムに UEFI 32 標準の組み込みソフトウェアが含まれている。
システムが Intel® Rapid Start Technology を持ち、ハイバネーション⽤パーティションがあるドライブ（Intel® Rapid Start Technology を無効にしている場合も含む）。
10 以上の拡張パーティションを含む MBR 形式のドライブ。
スワップファイルがシステムドライブ以外のドライブに配置されている。
複数のオペレーティングシステムがインストールされているマルチブートシステム。
動的パーティション（最初のパーティションのみがサポートされます）。
断⽚化していない空き容量が 0.5% 未満のドライブ。
セクターサイズが 512 バイト（または 512 バイトをエミュレートする 4096 バイト）以外であるドライブ。
ハイブリッドドライブ。
システムにサードパーティローダーがある。
圧縮 NTFS ディレクトリのドライブ。
Kaspersky Disk Encryption（FDE）技術はほかのディスク全体の暗号化技術（BitLocker、McAfee Drive
Encryption、および WinMagic SecureDoc など）とは互換性がありません。
Kaspersky Disk Encryption（FDE）技術は ExpressCache 技術とは互換性がありません。
暗号化されたドライブ上のパーティションの作成、削除、変更はサポートされていません。データ損失の可能性があります。
ファイルシステムのフォーマットはサポートされていません。データ損失の可能性があります。
Kaspersky Disk Encryption（FDE）技術で暗号化されたドライブをフォーマットする必要がある場合、
Kaspersky Endpoint Security for Windows がインストールされていないコンピューター上で、ディスク全体の暗号化のみ使⽤してドライブをフォーマットしてください。
クイックフォーマットオプションでフォーマットされた暗号化されたドライブは、次に Kaspersky Endpoint
Security for Windows がインストールされたコンピューターに接続した際に暗号化されたものと誤認される可能性があります。ユーザーデータは利⽤できなくなります。
認証エージェントは 100 アカウント以上はサポートしません。
シングルサインオン技術はサードパーティ開発元によるその他の技術とは互換性がありません。
Kaspersky Disk Encryption（FDE）技術は次のデバイスのモデルではサポートされていません︓Dell Latitude E6410（UEFI モード）
HP Compaq nc8430（レガシー BIOS モード）
Lenovo ThinkCentre 8811（レガシー BIOS モード）
認証エージェントはレガシー USB サポートが有効になっている場合は USB トークンの動作はサポートしま
せん。コンピューター上ではパスワードによる認証のみ可能です。
740

レガシー BIOS モードでドライブを暗号化する場合は、次のモデルのデバイスではレガシー USB サポートを有効にすることをお勧めします︓
Acer Aspire 5560G
Acer Aspire 6930
Acer TravelMate 8572TDell Inspiron 1420
Dell Inspiron 1545
Dell Inspiron 1750
Dell Inspiron N4110
Dell Latitude E4300
Dell Studio 1537
Dell Studio 1569
Dell Vostro 1310
Dell Vostro 1320
Dell Vostro 1510
Dell Vostro 1720
Dell Vostro V13
Dell XPS L502x
Fujitsu Celsius W370
Fujitsu LifeBook A555
HP Compaq dx2450 Microtower PC
Lenovo G550
Lenovo ThinkPad L530
Lenovo ThinkPad T510
Lenovo ThinkPad W540
Lenovo ThinkPad X121e
Lenovo ThinkPad X200s（74665YG）
Samsung R530
Toshiba Satellite A350
741

Toshiba Satellite U400 10O
MSI 760GM-E51（マザーボード）

暗号鍵（AES56 / AES256）の鍵⻑の変更
Kaspersky Endpoint Security では、Advanced Encryption Standard（AES）暗号アルゴリズムが使⽤されます。
Kaspersky Endpoint Security では、鍵⻑が 256 ビットまたは 56 ビットの AES 暗号アルゴリズムがサポートされます。データ暗号化アルゴリズムは配布パッケージに含まれる AES 暗号化ライブラリによって異なります（強度の⾼い暗号化（AES256）または相対的に強度の低い暗号化（AES56））。AES 暗号化ライブラリは本製品と合わせてインストールされます（※⽇本では 256 ビットのインストーラーのみ提供しています。56 ビ
ットについては⽇本国内で提供していません）。
暗号鍵の鍵⻑の変更は Kaspersky Endpoint Security 11.2.0 以降でのみ利⽤できます。
暗号鍵⻑の変更は、次の⼿順で⾏います︓
1. 暗号鍵⻑を変更する前に Kaspersky Endpoint Security によって暗号化されているオブジェクトを復号します。
a. ハードディスクを復号します。
b. ローカルドライブでファイルを復号します。
c. リムーバブルドライブを復号します。
暗号鍵⻑を変更すると、それ以前に暗号化されたオブジェクトは使⽤できなくなります。
2. Kaspersky Endpoint Security をアンインストールします。
3. 鍵⻑が異なる暗号化ライブラリを含む配布パッケージから Kaspersky Endpoint Security をインストールしま
す。
あるいは、本製品をアップグレードすることで暗号鍵⻑を変更することもできます。次の条件を満たす場合にのみ、本製品のアップグレードによって鍵⻑を変更できます︓
Kaspersky Endpoint Security 10 Service Pack 2 以降がコンピューターにインストールされている。
データ暗号化コンポーネント（ファイルレベルの暗号化、ディスク全体の暗号化）がコンピューターにインストールされていない。
既定では、データ暗号化コンポーネントは Kaspersky Endpoint Security のインストールに含まれていません。BitLocker の管理コンポーネントは暗号鍵⻑の変更に影響しません。
暗号鍵⻑を変更するには、⽬的の暗号化ライブラリを含む配布パッケージから kes_win.msi またはsetup_kes.exe ファイルを実⾏します。インストールパッケージを使⽤してリモートで本製品をアップグレー
ドすることもできます。
コンピューターにインストールされている製品をアンインストールせずに、この製品と同じバージョンの配布パッケージを使⽤して暗号鍵の鍵⻑を変更することはできません。
742

Kaspersky Disk Encryption
Kaspersky Disk Encryption は、ワークステーション⽤の Windows オペレーティングシステム上でのみ使⽤できます。サーバー⽤の Windows オペレーティングシステムを実⾏しているコンピューターには、
BitLocker ドライブ暗号化技術を使⽤してください。

Kaspersky Endpoint Security は、FAT32 、NTFS および exFat ファイルシステムの暗号化に対応しています。
ディスク全体の暗号化を開始する前に、多数のチェックが実⾏され、暗号化をデバイスに適⽤できるかどうかが判断されます。このチェックには、システムのハードディスクと認証エージェントまたは BitLocker 暗号化との互換性チェックも含まれます。互換性をチェックするため、コンピューターを再起動する必要があります。コンピューターの再起動後、必要なチェックがすべて⾃動的に⾏われます。互換性チェックが正常に終了
すると、オペレーティングシステムが起動し本製品が読み込まれます。その後、ディスク全体の暗号化が実⾏されます。システムのハードディスクに認証エージェントおよび BitLocker 暗号化との互換性がないことがわかった場合は、ハードウェアリセットボタンを押して、コンピューターを再起動する必要があります。互換性がないという情報は、Kaspersky Endpoint Security によりレポートに記録されます。この情報に基づき、オペレーティングシステムの起動時に、ディスク全体の暗号化は開始されません。このイベントに関する情報は、
Kaspersky Security Center レポートに記録されます。
コンピューターのハードウェア構成の変更後、システムのハードディスクと認証エージェントおよびBitLocker 暗号化との互換性をチェックするには、前述のチェック中に記録された⾮互換性情報を削除する必要があります。そのためには、ディスク全体を暗号化する前に、コマンドラインに avp pbatestreset と⼊⼒します。システムのハードディスクで認証エージェントとの互換性がチェックされた後にオペレーティング
システムを読み込めない場合は、復元ツールを使⽤して認証エージェントのテスト操作後に残ったオブジェク
トとデータを削除する必要があります。その後 Kaspersky Endpoint Security を起動し、avp pbatestreset コ
マンドを再度実⾏します。
ディスク全体の暗号化の開始後、Kaspersky Endpoint Security は、ハードディスクに書き込まれているデータをすべて暗号化します。
ディスク全体の暗号化の実⾏中にユーザーがコンピューターをシャットダウンまたは再起動した場合、次回のオペレーティングシステムの起動前に、認証エージェントが読み込まれます。Kaspersky Endpoint Security
は、認証エージェントでの認証が成功しオペレーティングシステムが起動した後で、ディスク全体の暗号化を再開します。
ディスク全体の暗号化の進⾏中にオペレーティングシステムがハイバネーションモードに切り替わった場合
は、オペレーティングシステムがハイバネーションモードから通常のモードに復帰した時点で認証エージェン
トが読み込まれます。Kaspersky Endpoint Security は、認証エージェントでの認証が成功しオペレーティング
システムが起動した後で、ディスク全体の暗号化を再開します。
ディスク全体の暗号化の進⾏中にオペレーティングシステムがスリープモードに⼊った場合、オペレーティン
グシステムがスリープモードから復帰したときにディスク全体の暗号化が再開されます。認証エージェントは読み込まれません。
認証エージェントでのユーザー認証は 2 通りの⽅法で実⾏できます︓
LAN 管理者が Kaspersky Security Center ツールを使⽤して作成した認証エージェントアカウントの名前とパスワードを⼊⼒する。
コンピューターに接続されたトークンまたはスマートカードのパスワードを⼊⼒する。
743

トークンやスマートカードは、コンピューターのハードディスクが AES256 アルゴリズムを使⽤して暗号化されている場合にのみ使⽤できます。コンピューターのハードディスクが AES56 アルゴリズム
で暗号化された場合、コマンドへの電⼦署名ファイルの追加は拒否されます。
認証エージェントは、以下の⾔語のキーボード配列をサポートします︓
英語（英国）
英語（⽶国）
アラビア語（アルジェリア、モロッコ、チュニジア、AZERTY 配列）
スペイン語（ラテンアメリカ）
イタリア語
ドイツ語（ドイツ、オーストリア）
ドイツ語（スイス）
ポルトガル語（ブラジル、ABNT2 配列）
ロシア語（IBM / Windows 105 キーボード、QWERTY 配列）
トルコ語（QWERTY 配列）
フランス語（フランス）
フランス語（スイス）
フランス語（ベルギー、AZERTY 配列）
⽇本語（106 キーボード、QWERTY 配列）
キーボードの配列がオペレーティングシステムの⾔語と地域の規格の設定に追加されており、Microsoft
Windows のログオン画⾯で使⽤可能である場合に、認証エージェントでその配列が使⽤できるようになります。
認証エージェントのアカウント名に、認証エージェントで使⽤できるキーボード配列で⼊⼒できない記号が含まれている場合、暗号化されたハードディスクは、復元ユーティリティを使⽤して復元してから、または認証
エージェントのアカウント名とパスワードを復元してからでないと、アクセスできません。

SSD ドライブ暗号化の特別な機能
本製品は SSD ドライブ、ハイブリッド SSHD ドライブ、Intel Smart Response を持つドライブをサポートします。本製品は Intel Rapid Start を持つドライブの暗号化はサポートしません。このようなドライブを暗号化す
る前に Intel Rapid Start を無効にしてください。
SSD ドライブの暗号化には、次の特別な機能があります︓

744

SSD ドライブが新しい、または SSD に重要なデータがない場合は、使⽤済みのスペースのみの暗号化を有効にしてください。関連するドライブセクターを上書きできます。
SSD ドライブが使⽤中で、重要なデータがある場合は、次のオプションから 1 つ選択します︓
SSD ドライブを完全に消去し、オペレーティングシステムをインストールしてから 使⽤済みのスペースのみの暗号化を有効するオプションを使⽤して SSD ドライブの暗号化を実⾏する
使⽤済みのスペースのみの暗号化を有効するオプションを無効にして SSD ドライブの暗号化を実⾏する
SSD ドライブの暗号化には 5〜10 GB の空き容量が必要です。暗号化した管理データの保存に必要な空き容量
は下の表に記載されています。
暗号化した管理データの保存に必要な空き容量

SSD ドライブのサイズ（GB）

SSD ドライブのプライマリパーティショ
ンの空き容量（MB）

SSD ドライブのセカンダリパーティショ
ンの空き容量（MB）

128

250

64

256

250

640

512

300

128

Kaspersky Disk Encryption の開始
ディスク全体の暗号化を⾏う前に、コンピューターが感染していないことを確認してください。確認するには、完全スキャンか簡易スキャンを開始します。ルートキットによって感染したコンピューターでディ
スク全体の暗号化を⾏うと、ハードディスクが動作しなくなる可能性があります。
ディスクの暗号化を開始する前に、認証エージェントアカウントの設定を確認してください。Kaspersky Disk
Encryption（FDE）技術を使⽤して保護されているドライブを操作するには、認証エージェントが必要です。
オペレーティングシステムを読み込む前に、ユーザーはエージェントで認証を完了する必要があります。
Kaspersky Endpoint Security では、ドライブを暗号化する前に認証エージェントアカウントを⾃動的に作成できます。ディスク全体の暗号化ポリシー設定で認証エージェントアカウントの⾃動作成を有効にできます（下の説明を参照してください）。シングルサインオン（SSO）技術の使⽤もできます。
Kaspersky Endpoint Security では、次のユーザーグループ向けの認証エージェントアカウントを⾃動的に作成できます。
コンピューター上のすべてのアカウント︓常時有効なコンピューター上のすべてのアカウント。
コンピューター上のすべてのドメインアカウント︓いずれかのドメインに属しており、常時有効なコンピ
ューター上のすべてのアカウント。
コンピューター上のすべてのローカルアカウント︓常時有効なコンピューター上のすべてのローカルアカ
ウント。
ワンタイムパスワードが設定されたサービスアカウント︓サービスアカウントは、ユーザーがパスワードを忘れたときなどにコンピューターへのアクセス権を取得するために必要です。このサービスアカウント
は予備のアカウントとして使⽤することもできます。アカウントの名前を⼊⼒する必要があります（既定では ServiceAccount です）。Kaspersky Endpoint Security はパスワードを⾃動で作成します。Kaspersky
Security Center コンソールでパスワードを確認できます。

745ローカル管理者︓Kaspersky Endpoint Security は、コンピューターのローカル管理者に認証エージェントのユーザーアカウントを作成します。
コンピューター管理者︓Kaspersky Endpoint Security は、コンピューター管理者に認証エージェントのユー
ザーアカウントを作成します。Active Directory のコンピューターのプロパティで、どのアカウントがコン
ピューター管理者ロールを持っているか確認できます。既定では、コンピューター管理者ロールは定義されておらず、どのアカウントにも紐づけられていません。
アクティブなアカウント︓Kaspersky Endpoint Security は、ディスクの暗号化時に有効になっているアカウ
ントに対して⾃動的に認証エージェントアカウントを作成します。
認証エージェントアカウントの管理タスクは、ユーザー認証設定を設定するために構成されています。このタ
スクを使⽤して、新しいアカウントの追加、現在のアカウントの設定の編集、または必要に応じてアカウントを削除することができます。個別のコンピューターにローカルタスクを使⽤できるだけでなく、個別の管理グ
ループまたは選択されたコンピューターにグループタスクを使⽤できます。
管理コンソール（MMC）を使⽤して Kaspersky Disk Encryption を実⾏する⽅法

1. Kaspersky Security Center の管理コンソールを開きます。
2. コンソールツリーで、［ポリシー］を選択します。
3. ⽬的のポリシーを選択し、ダブルクリックしてポリシーのプロパティを表⽰します。
4. ポリシーウィンドウで、［データ暗号化］→［ディスク全体の暗号化］の順に選択します。
5. ［暗号化技術］から［Kaspersky Disk Encryption］を選択します。
Kaspersky Disk Encryption 技術は、コンピューターに BitLocker で暗号化されたハードディスクがある場合は使⽤できません。
6. ［暗号化モード］から［すべてのハードディスクを暗号化する］を選択します。
コンピューターに複数のオペレーティングシステムがインストールされている場合、すべてのデ
ィスクの暗号化が完了すると、本製品がインストールされているオペレーティングシステムしか読み込めなくなります。

いくつかのハードディスクを暗号化から除外する必要がある場合は、除外するハードディスクのリストを作成します。
7. Kaspersky Disk Encryption の詳細なオプションを設定します（下記の表を参照）。
8. 変更内容を保存します。
Web コンソールおよび Cloud コンソールを使⽤して Kaspersky Disk Encryption を実⾏する⽅法

746

1. Web コンソールのメインウィンドウで、 ［デバイス］ → ［ポリシーとプロファイル］をクリックします。
2. Kaspersky Endpoint Security のポリシーの名前をクリックします。
ポリシーのプロパティウィンドウが表⽰されます。
3. ［アプリケーション設定］タブを選択します。
4. ［データ暗号化］→［ディスク全体の暗号化］に移動します。
5. ［暗号化の管理］ブロックで、［Kaspersky Disk Encryption］を選択します。
6. ［Kaspersky Disk Encryption］リンクをクリックします。
Kaspersky Disk Encryption の設定ウィンドウが開きます。
Kaspersky Disk Encryption 技術は、コンピューターに BitLocker で暗号化されたハードディスクがある場合は使⽤できません。
7. ［暗号化モード］から［すべてのハードディスクを暗号化する］を選択します。
コンピューターに複数のオペレーティングシステムがインストールされている場合、暗号化すると、暗号化を実⾏したオペレーティングシステムのみを読み込めます。

いくつかのハードディスクを暗号化から除外する必要がある場合は、除外するハードディスクのリストを作成します。
8. Kaspersky Disk Encryption の詳細なオプションを設定します（下記の表を参照）。
9. 変更内容を保存します。
暗号化モニターツールを使⽤して、ディスクの暗号化またはユーザーのコンピューター上でのディスクの復号化を制御します。暗号化モニターツールは製品のメインウィンドウから実⾏できます。

747

暗号化モニター

システムのハードディスクが暗号化されている場合、オペレーティングシステムの起動前に認証エージェント
が読み込まれます。認証エージェントを使⽤して認証を完了し、暗号化されたハードディスクへのアクセス権を得てオペレーティングシステムを読み込みます。認証⼿順が問題なく完了したら、オペレーティングシステ
ムが読み込まれます。認証プロセスは、オペレーティングシステムが再起動するたびに繰り返されます。
Kaspersky Disk Encryption の設定

パラメータ

説明

暗号化中に
ユーザーの
認証エージ
ェントアカ
ウントを⾃
動で作成す
る

このチェックボックスをオンにすると、コンピューター上の Windows ユーザーアカウン
トのリストに基づいて認証エージェントアカウントを作成します。既定では、Kaspersky
Endpoint Security は、過去 30 ⽇間にユーザーがオペレーティングシステムにログインしたすべてのローカルアカウントとドメインアカウントを使⽤します。

このコンピ
ューターの
すべてのユ
ーザーの初
回ログイン
時に認証エ
ージェント
アカウント
を⾃動で作
成する

このチェックボックスをオンにすると、認証エージェントの開始前にコンピューター上のWindows ユーザーアカウントに関する情報をチェックします。認証エージェントアカウン
トを持たない Windows ユーザーアカウントを検知すると、Kaspersky Endpoint Security は
暗号化ドライブにアクセスするための新規アカウントを作成します。認証エージェントア
カウントには次の既定の設定（パスワードで保護されているログインのみ、初回認証時のパスワード変更を要求）が適⽤されています。そのため、すでに暗号化されたドライブを持つコンピューター⽤に認証エージェントアカウントの管理 タスクを使⽤して認証エージ
ェントを⼿動で追加する必要はありません。

認証エージ
ェントに⼊
⼒したユー
ザー名を保
存する

チェックボックスをオンにすると、認証エージェントアカウントの名前が保存されます。
次回、認証エージェントで同じアカウントを使⽤して認証を完了しようとした場合、アカウント名の⼊⼒は要求されません。

748

使⽤されて
いるディス
ク領域のみ
を暗号化
（暗号化時
間を短縮）

このチェックボックスでは、暗号化の対象をハードディスクの使⽤中のセクターのみに限定する設定を有効または無効にします。限定することにより、暗号化にかかる時間を短縮できます。
暗号化の開始後に［使⽤されているディスク領域のみを暗号化（暗号化時間を短縮）］を有効または無効にしても、ハードドライブが復号化されるまでこの設定は変更されません。チェックボックスのオン / オフは、暗号化が開始する前に選択してください。
このチェックボックスをオンにすると、ハードディスク内のファイルがある領域のみが暗号化されます。新しいデータは、追加されると⾃動的に暗号化されます。
チェックボックスをオフにすると、過去に削除されたファイルや変更が加えられたファイ
ルの残存フラグメントも含め、ハードディスク全体が暗号化されます。
データが変更されたり削除されていない新しいハードディスクでは、このオプション
をオンにしてください。既に使⽤されているハードディスクに暗号化を適⽤する場
合、ハードディスク全体を暗号化してください。それにより、削除されているが回復の可能性があるデータを含め、すべてのデータが保護されます。
既定では、このチェックボックスはオフです。

レガシー
USB サポ
ートを使⽤
する（推奨
されませ
ん）

このチェックボックスでは、レガシー USB サポートを有効または無効にします。レガシー
USB サポート は BIOS / UEFI 機能であり、オペレーティングシステム（BIOS モード）を起動する前のコンピューターのブートフェーズ中に USB デバイス（セキュリティトークンなど）を使⽤することができます。レガシー USB サポートは、オペレーティングシステムが起動した後の USB デバイスのサポートには影響しません。
このチェックボックスをオンにすると、コンピューター起動中の USB デバイスのサポートが有効になります。
レガシー USB サポートが有効になっている場合、BIOS モードの認証エージェントでは USB を介してトークンを操作することはできません。ハードウェアの互換性の問題が発⽣しているコンピューターでのみ、このオプションをオンにしてください。

暗号化から除外するハードディスクのリスト作成
暗号化から除外するリストは、Kaspersky Disk Encryption 技術でのみ作成できます。
暗号化から除外するハードディスクのリストを作成するには︓
1. Kaspersky Security Center の管理コンソールを開きます。
2. コンソールツリーで、［ポリシー］を選択します。
3. ⽬的のポリシーを選択し、ダブルクリックしてポリシーのプロパティを表⽰します。
4. ポリシーウィンドウで、［データ暗号化］→［ディスク全体の暗号化］の順に選択します。
749

5. ［暗号化技術］から［Kaspersky Disk Encryption］を選択します。
［次のハードディスクを暗号化しない］テーブルに、暗号化から除外するハードディスクに対応するエン
トリが表⽰されます。暗号化から除外するハードディスクのリストを以前に作成していない場合、このテーブルは空⽩です。
6. 暗号化から除外するハードディスクのリストにハードディスクを追加するには︓
a. ［追加］をクリックします。
b. 表⽰されるウィンドウで、［デバイス名］、［コンピューター］、［ディスク種別］、［Kaspersky
Disk Encryption］の値を指定します。
c. ［更新］をクリックします。
d. ［名前］列で、暗号化から除外するハードディスクのリストに追加するハードディスクのテーブル列のチェックボックスをオンにします。
e. ［OK］をクリックします。
［次のハードディスクを暗号化しない］テーブルに、選択したハードディスクが表⽰されます。
7. 変更内容を保存します。

暗号化から除外するハードディスクのリストのエクスポートおよびインポート
暗号化から除外するハードディスクのリストを XML ファイルにエクスポートすることができます。これにより、例えば同じ種別の多数の除外リストをファイルを編集して追加することができます。また、エクスポート
またはインポート機能を使⽤して、除外リストのバックアップをとったり、別のサーバーに除外リストを移⾏することができます。
管理コンソール（MMC）で暗号化から除外するハードディスクのリストをエクスポートおよびインポートする⽅法

750

1. Kaspersky Security Center の管理コンソールを開きます。
2. コンソールツリーで、［ポリシー］を選択します。
3. ⽬的のポリシーを選択し、ダブルクリックしてポリシーのプロパティを表⽰します。
4. ポリシーウィンドウで、［データ暗号化］→［ディスク全体の暗号化］の順に選択します。
5. ［暗号化技術］から［Kaspersky Disk Encryption］を選択します。
［次のハードディスクを暗号化しない］テーブルに、暗号化から除外するハードディスクに対応するエントリが表⽰されます。
6. 除外リストをエクスポートするには︓
a. エクスポートする除外リストを選択します。複数のポートを選択するには、CTRL または SHIFT キーを使⽤します。
除外リストが何も選択されていない場合、すべての除外リストがエクスポートされます。
b. ［エクスポート］リンクをクリックします。
c. 表⽰されたウィンドウで、除外リストをエクスポートする XML ファイルの名前とそのファイルを保存するフォルダーを指定します。
d. ファイルを保存します。
Kaspersky Endpoint Security は、除外リスト全体を XML ファイルにエクスポートします。
7. ルールのリストをインポートするには︓
a. ［インポート］をクリックします。
b. 表⽰されたウィンドウで、除外リストをインポートする XML ファイルを選択します。
c. ファイルを開きます。
コンピューターに除外リストが既にある場合、Kaspersky Endpoint Security から、既存のリストを削除するか、XML ファイルから新しいエントリを追加するよう要求されます。
8. 変更内容を保存します。
Web コンソールで暗号化から除外するハードディスクのリストをエクスポートおよびインポートする⽅法

751

1. Web コンソールのメインウィンドウで、 ［デバイス］ → ［ポリシーとプロファイル］をクリックします。
2. Kaspersky Endpoint Security のポリシーの名前をクリックします。
ポリシーのプロパティウィンドウが表⽰されます。
3. ［アプリケーション設定］タブを選択します。
4. ［データ暗号化］→［ディスク全体の暗号化］に移動します。
5. ［Kaspersky Disk Encryption］技術を選択し、設定するためのリンクをクリックします。
暗号化の設定が開きます。
6. ［除外リスト］リンクをクリックします。
7. ルールのリストをエクスポートするには︓
a. エクスポートする除外リストを選択します。
b. ［エクスポート］をクリックします。
c. 選択した除外リストのみをエクスポートするか、または除外リストの全体をエクスポートするかを確認します。
d. 表⽰されたウィンドウで、除外リストをエクスポートする XML ファイルの名前とそのファイルを保存するフォルダーを指定します。
e. ファイルを保存します。
Kaspersky Endpoint Security は、除外リスト全体を XML ファイルにエクスポートします。
8. ルールのリストをインポートするには︓
a. ［インポート］をクリックします。
b. 表⽰されたウィンドウで、除外リストをインポートする XML ファイルを選択します。
c. ファイルを開きます。
コンピューターに除外リストが既にある場合、Kaspersky Endpoint Security から、既存のリストを削除するか、XML ファイルから新しいエントリを追加するよう要求されます。
9. 変更内容を保存します。

シングルサインオン（SSO）技術の有効化
シングルサインオン（SSO）技術を使⽤すると、認証エージェントの認証情報を使⽤してオペレーティングシ
ステムに⾃動的にログインできます。つまり、ユーザーがパスワード（認証エージェントアカウントのパスワード）を⼊⼒する必要があるのは、Windows にログインするときの 1 度のみということです。シングルサイン
オン技術を使⽤すると、Windows アカウントのパスワードが変更された際にも、認証エージェントアカウントのパスワードを⾃動的に更新することができます。
752シングルサインオン技術を使⽤する場合、認証エージェントは Kaspersky Security Center で指定されたパスワ
ードの強度の要件を無視します。パスワードの強度の要件は、オペレーティングシステムの設定で設定できます。

シングルサインオン（SSO）技術の有効化
管理コンソール（MMC）でシングルサインオン技術の使⽤を有効にする⽅法

1. Kaspersky Security Center の管理コンソールを開きます。
2. コンソールツリーで、［ポリシー］を選択します。
3. ⽬的のポリシーを選択し、ダブルクリックしてポリシーのプロパティを表⽰します。
4. ポリシーウィンドウで、［データ暗号化］→［暗号化の共通設定］の順に選択します。
5. ［パスワードの設定］ブロックの［設定］をクリックします。
6. 開いたウィンドウの［認証エージェント］タブで、［シングルサインオン (SSO) 技術を使⽤する］をオンにします。
7. サードパーティの資格情報プロバイダーを使⽤している場合は、［サードパーティの資格情報プロバ
イダーをラップする］をオンにします。
8. 変更内容を保存します。
その結果、ユーザーは、エージェントで⼀度だけ認証⼿順を完了する必要があります。認証⼿順は、オ
ペレーティングシステムの読み込みには必要ありません。オペレーティングシステムが⾃動的にロードされます。
Web コンソールでシングルサインオンの使⽤を有効にする⽅法

753

1. Web コンソールのメインウィンドウで、 ［デバイス］ → ［ポリシーとプロファイル］をクリックします。
2. Kaspersky Endpoint Security のポリシーの名前をクリックします。
ポリシーのプロパティウィンドウが表⽰されます。
3. ［アプリケーション設定］タブを選択します。
4. ［データ暗号化］→［ディスク全体の暗号化］に移動します。
5. ［Kaspersky Disk Encryption］技術を選択し、設定するためのリンクをクリックします。
暗号化の設定が開きます。
6. ［パスワードの設定］ブロックで、［シングルサインオン（SSO）技術を使⽤する］をオンにします。
7. サードパーティの資格情報プロバイダーを使⽤している場合は、［サードパーティの資格情報プロバ
イダーをラップする］をオンにします。
8. 変更内容を保存します。
その結果、ユーザーは、エージェントで⼀度だけ認証⼿順を完了する必要があります。認証⼿順は、オ
ペレーティングシステムの読み込みには必要ありません。オペレーティングシステムが⾃動的にロードされます。
シングルサインオンが機能するには、Windows アカウントのパスワードと認証エージェントアカウントのパス
ワードが⼀致する必要があります。パスワードが⼀致しない場合、ユーザーは認証⼿順を 2 回実⾏する必要があります。認証エージェントのインターフェイス上および、オペレーティングシステムをロードする前です。
パスワードを同期するため、これらの操作を 1 度だけ実⾏する必要があります。その後、Kaspersky Endpoint
Security は、認証エージェントアカウントのパスワードを Windows アカウントのパスワードに置き換えます。
Windows アカウントのパスワードが変更された場合、本製品は⾃動的に認証エージェントアカウントのパスワ
ードを更新します。

サードパーティの資格情報プロバイダー
Kaspersky Endpoint Security 11.10.0 では、サードパーティの資格情報プロバイダーのサポートが追加されました。
Kaspersky Endpoint Security では、サードパーティの資格情報プロバイダー ADSelfService Plus がサポートされます。
サードパーティの資格情報プロバイダーと連携する際には、認証エージェントはオペレーティングシステムが読み込まれる前にパスワードを読み取ります。つまり、ユーザーがパスワードを⼊⼒する必要があるのは、
Windows にログインするときの 1 度のみということです。Windows にログインした後、ユーザーは企業のサービスの認証などにサードパーティの資格情報プロバイダーを使⽤することができます。サードパーティの資格
情報プロバイダーを使⽤して、ユーザーは個別に⾃⾝のパスワードをリセットすることが可能です。この場
合、Kaspersky Endpoint Security は認証エージェントのパスワードを⾃動的に更新します。

754

本製品がサポートしていないサードパーティの資格情報プロバイダーを使⽤している場合は、シングルサイン
オン技術の操作に制限がある可能性があります。Windows にログインする際、ユーザーは、システム内の資格
情報プロバイダーとサードパーティの資格情報プロバイダーの 2 つのプロファイルを使⽤できます。これらのプロファイルのアイコンは同⼀になります（以下の図を参照）。ユーザーが続⾏するには次の 2 つのオプションがあります︓
ユーザーがサードパーティの資格情報プロバイダーを選択した場合は、認証エージェントは Windows アカ
ウントのパスワードを同期することができません。このため、ユーザーが Windows アカウントのパスワー
ドを変更すると、Kaspersky Endpoint Security は認証エージェントアカウントのパスワードを更新することができません。結果、ユーザーは認証⼿順を 2 回実⾏する必要があります。認証エージェントのインターフェイス上および、オペレーティングシステムを読み込む前です。この場合、ユーザーは企業のサービスの認証などにサードパーティの資格情報プロバイダーを使⽤することができます。
ユーザーがシステム内の資格情報プロバイダーを選択した場合は、認証エージェントは Windows アカウン
トのパスワードを同期します。この場合、ユーザーは企業のサービスの認証などにはサードパーティの資格情報プロバイダーを使⽤することができません。

システム認証プロファイルと Windows ログオン⽤サードパーティの認証プロファイル

認証エージェントアカウントの管理
Kaspersky Disk Encryption（FDE）技術を使⽤して保護されているドライブを操作するには、認証エージェントが必要です。オペレーティングシステムを読み込む前に、ユーザーはエージェントで認証を完了する必要があります。認証エージェントアカウントの管理タスクは、ユーザー認証設定を設定するために構成されています。個別のコンピューターにローカルタスクを使⽤できるだけでなく、個別の管理グループまたは選択されたコンピューターにグループタスクを使⽤できます。
認証エージェントアカウントの管理タスクを開始するスケジュールを構成することはできません。タスクを強制的に停⽌することもできません。
管理コンソール（MMC）で認証エージェントアカウントの管理タスクを作成する⽅法

755

1. Kaspersky Security Center の管理コンソールを開きます。
2. コンソールツリーで、［タスク］を選択します。
タスクのリストが表⽰されます。
3. ［新規タスク］をクリックします。
タスクウィザードが起動します。ウィザードの指⽰に従います。

ステップ 1︓タスク種別の選択［Kaspersky Endpoint Security for Windows (12.6)］→［認証エージェントアカウントの管理］の順に選択します。

ステップ 2︓認証エージェントアカウント管理コマンドの選択
認証エージェントアカウント管理コマンドのリストを⽣成します。管理コマンドを使⽤すると、認証エー
ジェントアカウントを追加、変更、および削除できます。認証エージェントアカウントを持つユーザーのみが認証⼿順を完了し、オペレーティングシステムをロードし、暗号化されたドライブにアクセスできます。

ステップ 3︓タスクを割り当てるデバイスの選択
タスクを実⾏するコンピューターを選択します。次の設定⽅法があります︓
管理グループにタスクを割り当てます。この場合、作成済みの管理グループに含まれるコンピュータ
ーにタスクが割り当てられます。
未割り当てデバイスなど、管理サーバーがネットワーク内で検出したデバイスを選択します。タスクの対象となるデバイスには、未割り当てデバイスだけでなく管理グループ内のデバイスも含めることができます。
デバイスのアドレスを⼿動で指定するか、リストからインポートします。タスクを割り当てるデバイ
スの NetBIOS 名、IP アドレス、IP サブネットを指定できます。

ステップ 4︓タスク名の定義
タスクの名前を⼊⼒します。たとえば、「管理者アカウント」など。

ステップ 5︓タスク作成の完了
ウィザードを終了します。必要に応じて、［ウィザードの終了後にタスクを実⾏］をオンにします。タスクのプロパティでタスクの進⾏状況を監視できます。
その結果、コンピューターの次回起動時にタスクが完了した後、新規ユーザーは認証⼿順を完了し、オペレーティングシステムを読み込み、暗号化されたドライブにアクセスできます。
Web コンソールで認証エージェントアカウントの管理タスクを作成する⽅法
756

1. Web コンソールのメインウィンドウで、 ［デバイス］ → ［タスク］をクリックします。
タスクのリストが表⽰されます。
2. ［追加］をクリックします。
タスクウィザードが起動します。ウィザードの指⽰に従います。

ステップ 1︓タスクの基本設定の指定
タスクの全般設定を指定します︓
1. アプリケーションドロップダウンリストで、Kaspersky Endpoint Security for Windows (12.6)を選択します。
2. ［タスク種別］から［認証エージェントアカウントの管理］を選択します。
3. ［タスク名］に「管理者アカウント」などの簡潔な名前を付けます。
4. ［タスクを割り当てるデバイスの選択］ブロックで、タスク範囲の指定⽅法を選択します。

ステップ 2︓認証エージェントアカウントの管理
認証エージェントアカウント管理コマンドのリストを⽣成します。管理コマンドを使⽤すると、認証エー
ジェントアカウントを追加、変更、および削除できます。認証エージェントアカウントを持つユーザーのみが認証⼿順を完了し、オペレーティングシステムをロードし、暗号化されたドライブにアクセスできます。

ステップ 3︓タスク作成の完了
ウィザードを終了します。タスクのリストに新しいタスクが表⽰されます。
タスクを実⾏するには、タスクのチェックボックスをオンにし、［開始］をクリックします。
その結果、コンピューターの次回起動時にタスクが完了した後、新規ユーザーは認証⼿順を完了し、オペレーティングシステムを読み込み、暗号化されたドライブにアクセスできます。
認証エージェントアカウントを追加するには、認証エージェントアカウントの管理タスクに特別なコマンドを追加する必要があります。たとえば、すべてのコンピューターに管理者アカウントを追加するには、グループ
タスクを使⽤すると便利です。
Kaspersky Endpoint Security では、ドライブを暗号化する前に認証エージェントアカウントを⾃動的に作成できます。ディスク全体の暗号化ポリシー設定で認証エージェントアカウントの⾃動作成を有効にできます。シングルサインオン（SSO）技術の使⽤もできます。
管理コンソール（MMC）を使⽤して認証エージェントアカウントを追加する⽅法

757

1. 認証エージェントアカウントの管理タスクのプロパティを開きます。
2. タスクのプロパティで、［設定］セクションを選択します。
3. ［追加］→［アカウント追加コマンド］をクリックします。
4. 開いたウィンドウの［Windows アカウント］フィールドで、認証エージェントアカウントの作成に使⽤される Microsoft Windows アカウントの名前を指定します。
5. Windows アカウント名を⼿動で⼊⼒した場合は、［許可］をクリックして、アカウントのセキュリティ識別⼦（SID）を定義します。
［許可］をクリックしてセキュリティ識別⼦（SID）を特定しない場合は、コンピューター上でタスクが実⾏される際に SID が決定されます。
Windows アカウント名が正しく⼊⼒されたことを確認するには、Windows アカウントのセキュリ
ティ識別⼦を定義する必要があります。Windows アカウントがコンピューターまたは信頼するドメインに存在しない場合、認証エージェントアカウントの管理タスクはエラーで終了します。
6. 認証エージェントのために以前に作成されたアカウントを、作成されるアカウントで置き換える場
合、［既存のアカウントの置き換え］をオンにします。
このステップは、認証エージェントアカウントの管理⽤のグループタスクのプロパティに認証エージェントアカウント作成コマンドを追加する場合に使⽤できます。このステップは、ローカルタスクの［認証エージェントアカウントの管理］のプロパティに認証エージェントアカウント作
成コマンドを追加する場合には使⽤できません。
7. ［ユーザー名］に、暗号化されたハードディスクへのアクセスのための認証時に⼊⼒する必要がある
認証エージェントアカウントの名前を⼊⼒します。
8. 暗号化されたハードディスクへのアクセスのための認証時に、認証エージェントアカウントのパスワ
ードの⼊⼒を求めるメッセージをユーザーに表⽰する場合は、［パスワードベースの認証を有効にする］をオンにします。認証エージェントアカウントのパスワードを設定します。必要に応じて、最初の認証後にユーザーに新しいパスワードを要求できます。
9. 暗号化されたハードディスクへのアクセスのための認証時に、トークンまたはスマートカードをコン
ピューターに接続することを求める場合は、［証明書ベースの認証を有効にする］をオンにします。
スマートカードまたはトークンを使⽤した認証⽤の証明書ファイルを選択します。
10. 必要に応じて、［コマンドの説明］に、コマンド管理に必要な認証エージェントアカウントの詳細情報を⼊⼒します。
11. ［認証エージェントでの認証へのアクセス］ブロックで、コマンド内で指定されたアカウントを使⽤するユーザーの認証エージェントでの認証へのアクセスを設定します。
12. 変更内容を保存します。
Web コンソールを使⽤して認証エージェントアカウントを追加する⽅法

758

1. Web コンソールのメインウィンドウで、 ［デバイス］ → ［タスク］をクリックします。
タスクのリストが表⽰されます。
2. Kaspersky Endpoint Security の 認証エージェントアカウントの管理タスクを選択します。
タスクのプロパティウィンドウが表⽰されます。
3. ［アプリケーション設定］タブを選択します。
4. 認証エージェントアカウントのリストで、［追加］をクリックします。
これにより、認証エージェントアカウント管理ウィザードが起動します。
5. 追加コマンドタイプを選択します。
6. ユーザーアカウントを選択します。ドメインアカウントのリストからアカウントを選択するか、アカ
ウント名を⼿動で⼊⼒できます。次の⼿順に進みます。
Kaspersky Endpoint Security は、アカウントセキュリティ識別⼦（SID）を決定します。これは、アカ
ウントを確認するために必要です。ユーザー名を誤って⼊⼒した場合、Kaspersky Endpoint Security はエラーでタスクを終了します。
7. 認証エージェントのアカウント設定を設定します。
認証エージェントアカウントを新規に作成して既存のアカウントを置き換える︓Kaspersky
Endpoint Security は、コンピューター上の既存のアカウントをスキャンします。コンピューターとタスクのユーザーセキュリティ識別⼦が⼀致する場合、Kaspersky Endpoint Security はタスクに従ってアカウント設定を変更します。
ユーザー名︓認証エージェントアカウントの既定のユーザー名は、ユーザーのドメイン名に対応しています。
パスワードベースの認証を有効にする︓認証エージェントアカウントのパスワードを設定します。
必要に応じて、最初の認証後にユーザーに新しいパスワードを要求できます。このようにして、各ユーザーは独⾃のパスワードを持ちます。ポリシーで、認証エージェントアカウントのパスワードの強度要件を設定することもできます。
証明書ベースの認証を有効にする︓スマートカードまたはトークンを使⽤した認証⽤の証明書ファ
イルを選択します。この⽅法では、ユーザーはスマートカードまたはトークンのパスワードを⼊⼒する必要があります。
暗号化されたデータへのアカウントのアクセス︓暗号化されたドライブへのユーザーアクセスを設定します。たとえば、認証エージェントアカウントを削除する代わりに、ユーザー認証を⼀時的に無効にすることができます。
コメント︓必要に応じて、アカウントの説明を⼊⼒します。
8. 変更内容を保存します。
9. タスクの横のチェックボックスをオンにし、［開始］をクリックします。
その結果、コンピューターの次回起動時にタスクが完了した後、新規ユーザーは認証⼿順を完了し、オ
ペレーティングシステムを読み込み、暗号化されたドライブにアクセスできます。

759

認証エージェントアカウントのパスワードおよびその他の設定を変更するには、認証エージェントアカウントの管理タスクに特別なコマンドを追加する必要があります。たとえば、すべてのコンピューターの管理者トークン証明書を置き換えるには、グループタスクを使⽤すると便利です。
管理コンソール（MMC）を使⽤して認証エージェントアカウントを変更する⽅法

760

1. 認証エージェントアカウントの管理タスクのプロパティを開きます。
2. タスクのプロパティで、［設定］セクションを選択します。
3. ［追加］→［アカウント編集コマンド］をクリックします。
4. 開いたウィンドウの［Windows アカウント］フィールドで、変更する Microsoft Windows ユーザーア
カウントの名前を指定します。
5. Windows アカウント名を⼿動で⼊⼒した場合は、［許可］をクリックして、アカウントのセキュリティ識別⼦（SID）を定義します。
［許可］をクリックしてセキュリティ識別⼦（SID）を特定しない場合は、コンピューター上でタスクが実⾏される際に SID が決定されます。
Windows アカウント名が正しく⼊⼒されたことを確認するには、Windows アカウントのセキュリ
ティ識別⼦を定義する必要があります。Windows アカウントがコンピューターまたは信頼するドメインに存在しない場合、認証エージェントアカウントの管理タスクはエラーで終了します。
6. ［ユーザー名の変更］で⽰される名前を持つ Microsoft Windows アカウントを使⽤して作成されたすべての認証エージェントアカウントのユーザー名をその下にあるフィールドに⼊⼒した名前に変更する
場合は、［Windows アカウント］をオンにして、認証エージェントユーザーアカウントの新しい名前を⼊⼒します。
7. パスワードベースの認証設定を編集できるようにするには、［パスワードベースの認証設定を変更する］をオンにします。
8. 暗号化されたハードディスクへのアクセスのための認証時に、認証エージェントアカウントのパスワ
ードの⼊⼒を求めるメッセージをユーザーに表⽰する場合は、［パスワードベースの認証を有効にする］をオンにします。認証エージェントアカウントのパスワードを設定します。
9. ［認証エージェントでの認証時のパスワード変更ルールの編集］に表⽰された名前を持つ Microsoft
Windows アカウントを使⽤して作成されたすべての認証エージェントアカウントについて、パスワー
ド変更設定の値をその下で指定する設定値に変更する場合は、［Windows アカウント］をオンにします。
10. 認証エージェントでの認証時のパスワード変更設定の値を指定します。
11. トークンまたはスマートカードの電⼦証明書に基づく認証の設定を編集できるようにするには、［証明書ベースの認証設定を変更する］をオンにします。
12. 暗号化されたハードディスクへのアクセスのための認証プロセスで、コンピューターに接続されたトークンまたはスマートカードに対するパスワードの⼊⼒を求めるメッセージをユーザーに表⽰する場
合は、［証明書ベースの認証を有効にする］をオンにします。スマートカードまたはトークンを使⽤
した認証⽤の証明書ファイルを選択します。
13. ［コマンドの説明の編集］に表⽰されている名前の Microsoft Windows アカウントを使⽤して作成されたすべての認証エージェントアカウントのコマンド説明を変更する場合は、［Windows アカウント］をオンにして、コマンド説明を編集します。
14. ［認証エージェントでの認証アクセスルールの編集］に表⽰されている名前の Microsoft Windows アカ
ウントを使⽤して作成されたすべての認証エージェントアカウントについて、認証エージェントでの認証ダイアログへのユーザーアクセスのルールを、その下で指定する値に変更する場合は、［Windows アカウント］をオンにします。
761

15. 認証エージェントでの認証ダイアログへのアクセスのルールを指定します。
16. 変更内容を保存します。
Web コンソールを使⽤して認証エージェントアカウントを変更する⽅法

762

1. Web コンソールのメインウィンドウで、 ［デバイス］ → ［タスク］をクリックします。
タスクのリストが表⽰されます。
2. Kaspersky Endpoint Security の 認証エージェントアカウントの管理タスクを選択します。
タスクのプロパティウィンドウが表⽰されます。
3. ［アプリケーション設定］タブを選択します。
4. 認証エージェントアカウントのリストで、［追加］をクリックします。
これにより、認証エージェントアカウント管理ウィザードが起動します。
5. 変更コマンドタイプを選択します。
6. ユーザーアカウントを選択します。ドメインアカウントのリストからアカウントを選択するか、アカ
ウント名を⼿動で⼊⼒できます。次の⼿順に進みます。
Kaspersky Endpoint Security は、アカウントセキュリティ識別⼦（SID）を決定します。これは、アカ
ウントを確認するために必要です。ユーザー名を誤って⼊⼒した場合、Kaspersky Endpoint Security はエラーでタスクを終了します。
7. 編集する設定の横にあるチェックボックスをオンにします。
8. 認証エージェントのアカウント設定を設定します。
認証エージェントアカウントを新規に作成して既存のアカウントを置き換える︓Kaspersky
Endpoint Security は、コンピューター上の既存のアカウントをスキャンします。コンピューターとタスクのユーザーセキュリティ識別⼦が⼀致する場合、Kaspersky Endpoint Security はタスクに従ってアカウント設定を変更します。
ユーザー名︓認証エージェントアカウントの既定のユーザー名は、ユーザーのドメイン名に対応しています。
パスワードベースの認証を有効にする︓認証エージェントアカウントのパスワードを設定します。
必要に応じて、最初の認証後にユーザーに新しいパスワードを要求できます。このようにして、各ユーザーは独⾃のパスワードを持ちます。ポリシーで、認証エージェントアカウントのパスワードの強度要件を設定することもできます。
証明書ベースの認証を有効にする︓スマートカードまたはトークンを使⽤した認証⽤の証明書ファ
イルを選択します。この⽅法では、ユーザーはスマートカードまたはトークンのパスワードを⼊⼒する必要があります。
暗号化されたデータへのアカウントのアクセス︓暗号化されたドライブへのユーザーアクセスを設定します。たとえば、認証エージェントアカウントを削除する代わりに、ユーザー認証を⼀時的に無効にすることができます。
コメント︓必要に応じて、アカウントの説明を⼊⼒します。
9. 変更内容を保存します。
10. タスクの横のチェックボックスをオンにし、［開始］をクリックします。
認証エージェントアカウントを削除するには、認証エージェントアカウントの管理タスクに特別なコマンドを追加する必要があります。たとえば、解雇された従業員のアカウントを削除するには、グループタスクを使⽤すると便利です。
763

管理コンソール（MMC）を使⽤して認証エージェントアカウントを削除する⽅法

1. 認証エージェントアカウントの管理タスクのプロパティを開きます。
2. タスクのプロパティで、［設定］セクションを選択します。
3. ［追加］→［アカウント削除コマンド］をクリックします。
4. 開いたウィンドウの［Windows アカウント］フィールドで、削除する認証エージェントアカウントの作成に使⽤された Windows ユーザーアカウントの名前を指定します。
5. Windows アカウント名を⼿動で⼊⼒した場合は、［許可］をクリックして、アカウントのセキュリティ識別⼦（SID）を定義します。
［許可］をクリックしてセキュリティ識別⼦（SID）を特定しない場合は、コンピューター上でタスクが実⾏される際に SID が決定されます。
Windows アカウント名が正しく⼊⼒されたことを確認するには、Windows アカウントのセキュリ
ティ識別⼦を定義する必要があります。Windows アカウントがコンピューターまたは信頼するドメインに存在しない場合、認証エージェントアカウントの管理タスクはエラーで終了します。
6. 変更内容を保存します。
Web コンソールを使⽤して認証エージェントアカウントを削除する⽅法

1. Web コンソールのメインウィンドウで、 ［デバイス］ → ［タスク］をクリックします。
タスクのリストが表⽰されます。
2. Kaspersky Endpoint Security の 認証エージェントアカウントの管理タスクを選択します。
タスクのプロパティウィンドウが表⽰されます。
3. ［アプリケーション設定］タブを選択します。
4. 認証エージェントアカウントのリストで、［追加］をクリックします。
これにより、認証エージェントアカウント管理ウィザードが起動します。
5. 削除コマンドタイプを選択します。
6. ユーザーアカウントを選択します。ドメインアカウントのリストからアカウントを選択するか、アカ
ウント名を⼿動で⼊⼒できます。
7. 変更内容を保存します。
8. タスクの横のチェックボックスをオンにし、［開始］をクリックします。
その結果、コンピューターの次回起動時にタスクが完了した後、ユーザーは認証⼿順を完了してオペレーティングシステムを読み込むことができなくなります。Kaspersky Endpoint Security は、暗号化されたデータへのアクセスを拒否します。

764

エージェントで認証を完了し、オペレーティングシステムの読み込みができるユーザーのリストを表⽰するには、管理されたコンピューターのプロパティに移動する必要があります。
管理コンソール（MMC）を使⽤して認証エージェントアカウントのリストを表⽰する⽅法

1. Kaspersky Security Center の管理コンソールを開きます。
2. コンソールツリーで、［デバイス］を選択します。
3. ダブルクリックして、コンピューターのプロパティウィンドウを開きます。
4. コンピューターのプロパティウィンドウで、［タスク］セクションを選択します。
5. タスクリストで、［認証エージェントアカウントの管理］を選択してダブルクリックでタスクのプロ
パティを開きます。
6. タスクのプロパティで、［設定］セクションを選択します。
その結果、このコンピューター上の認証エージェントアカウントのリストにアクセスできるようになります。リストのユーザーのみが、エージェントで認証を完了し、オペレーティングシステムの読み込みができます。
Web コンソールを使⽤して認証エージェントアカウントのリストを表⽰する⽅法

1. Web コンソールのメインウィンドウで、 ［デバイス］ → ［管理対象デバイス］をクリックします。
2. 認証エージェントアカウントのリストを表⽰するコンピューターの名前をクリックします。
3. コンピューターのプロパティで、［タスク］タブを選択します。
4. タスクリストで、［認証エージェントアカウントの管理］を選択します。
5. タスクのプロパティで、［アプリケーション設定］セクションを選択します。
その結果、このコンピューター上の認証エージェントアカウントのリストにアクセスできるようになります。リストのユーザーのみが、エージェントで認証を完了し、オペレーティングシステムの読み込みができます。

認証エージェントでのトークンまたはスマートカードの使⽤
暗号化されたハードディスクにアクセスする際、認証にトークンまたはスマートカードを使⽤できます。これを⾏うには、トークンまたはスマートカードの電⼦証明書ファイルを認証エージェントアカウントの管理タス
クに追加する必要があります。
トークンやスマートカードは、コンピューターのハードディスクが AES256 アルゴリズムを使⽤して暗号化されている場合にのみ使⽤できます。コンピューターのハードディスクが AES56 アルゴリズムで暗号化された場合、コマンドへの電⼦署名ファイルの追加は拒否されます。

765

Kaspersky Endpoint Security は、以下のトークン、スマートカードリーダー、およびスマートカードをサポー
トします︓
SafeNet eToken PRO 64K (4.2b)
SafeNet eToken PRO 72K Java
SafeNet eToken 4100-72K Java
SafeNet eToken 5100
SafeNet eToken 5105
SafeNet eToken 7300
EMC RSA SID 800
Gemalto IDPrime.NET 510
Gemalto IDPrime.NET 511
Rutoken ECP
Rutoken ECP FlashAthena IDProtect Laser
SafeNet eToken PRO 72K Java
Aladdin-RD JaCarta PKI
トークンまたはスマートカードの電⼦証明書ファイルを認証エージェントアカウント作成コマンドに追加するには、まず、証明書を管理するサードパーティソフトウェアを使⽤してファイルを保存する必要があります。
トークンまたはスマートカードの証明書は、次の属性を満たす必要があります︓
証明書が X.509 標準に準拠し、証明書ファイルが DER で符号化されている。
証明書が、⻑さ 1024 ビット以上の RSA キーを含む。
トークンまたはスマートカードの電⼦証明書がこれらの要件を満たしていない場合、認証エージェントアカウ
ントを作成するためのコマンドに証明書ファイルを読み込むことはできません。
証明書の KeyUsage パラメーターには、値 keyEncipherment または dataEncipherment が必要です。
KeyUsage パラメーターは、証明書の⽬的を決定します。パラメーターの値が異なる場合、Kaspersky Security
Center は証明書ファイルをダウンロードしますが、警告を表⽰します。
ユーザーがトークンまたはスマートカードを紛失してしまった場合、管理者は、トークンまたはスマートカー
ドの電⼦署名ファイルを、認証エージェントアカウントの作成コマンドに追加する必要があります。その後、暗号化されたデバイスへのアクセス権を取得するか暗号化されたデバイスのデータを復元するための⼿順をユーザー側で完了させます。

ハードディスクの復号化
766

現在のライセンスでデータの暗号化が許可されていない場合でも、ハードディスクの復号化は可能です。
ハードディスクを復号化するには︓
1. Kaspersky Security Center の管理コンソールを開きます。
2. コンソールツリーで、［ポリシー］を選択します。
3. ⽬的のポリシーを選択し、ダブルクリックしてポリシーのプロパティを表⽰します。
4. ポリシーウィンドウで、［データ暗号化］→［ディスク全体の暗号化］の順に選択します。
5. ［暗号化技術］で、ハードディスクを暗号化する技術を選択します。
6. 次のいずれかの⼿順を実⾏します︓
暗号化されているすべてのハードディスクを復号化するには、［暗号化モード］で［すべてのハードディスクを復号化する］を選択します。
復号化する暗号化されたハードディスクを［次のハードディスクを暗号化しない］表に追加します。
このオプションは、Kaspersky Disk Encryption 技術でのみ使⽤できます。
7. 変更内容を保存します。
暗号化モニターツールを使⽤して、ディスクの暗号化またはユーザーのコンピューター上でのディスクの復号化を制御します。暗号化モニターツールは製品のメインウィンドウから実⾏できます。

767

暗号化モニター

Kaspersky Disk Encryption 技術で暗号化されたハードディスクの復号化中にユーザーがコンピューターをシャットダウンまたは再起動した場合、次回のオペレーティングシステムの起動前に、認証エージェントが読み込まれます。Kaspersky Endpoint Security は、認証エージェントでの認証が成功しオペレーティングシス
テムが起動した後で、ハードディスクの復号化を再開します。
Kaspersky Disk Encryption 技術で暗号化されたハードディスクの復号化中にオペレーティングシステムがハイバネーションモードに切り替わった場合は、オペレーティングシステムがハイバネーションモードから復帰した時点で認証エージェントが読み込まれます。Kaspersky Endpoint Security は、認証エージェントでの認証が成功しオペレーティングシステムが起動した後で、ハードディスクの復号化を再開します。ハードディスクの復号化後、オペレーティングシステムを再起動するまで、ハイバネーションモードは使⽤できません。
ハードディスクの復号化中にオペレーティングシステムがスリープモードに⼊った場合、オペレーティング
システムがスリープモードから復帰したときにハードディスクの復号化が再開されます。認証エージェント
は読み込まれません。

Kaspersky Disk Encryption 技術で保護されたドライブへのアクセスの復元
Kaspersky Disk Encryption 技術で保護されたハードドライブにアクセスするためのパスワードをユーザーが忘れた場合、復元⼿順（要求と応答）を開始する必要があります。この機能がディスクの暗号化設定で有効になっている場合はサービスアカウントを使⽤してハードディスクへのアクセス権を取得することができます。

システムのハードドライブへのアクセスの復元
Kaspersky Disk Encryption 技術で保護されたシステムハードドライブへのアクセスを復元するには、次の⼿順を実⾏します︓
1. ユーザーは、要求ブロックを管理者に報告します（以下の図を参照）。
2. 管理者は要求ブロックを Kaspersky Security Center に⼊⼒し、応答ブロックを受け取り、応答ブロックをユーザーに報告します。
3. ユーザーは、認証エージェントのインターフェイスに応答ブロックを⼊⼒し、ハードドライブへのアクセスを取得します。

768

Kaspersky Disk Encryption 技術で保護されたシステムハードドライブへのアクセスの復元

復元⼿順を開始するには、ユーザーは、認証エージェントのインターフェイスの［Forgot your password］をクリックする必要があります。
管理コンソール（MMC）で Kaspersky Disk Encryption 技術で保護されたシステムハードドライブの応答ブロックを取得する⽅法769

1. Kaspersky Security Center の管理コンソールを開きます。
2. コンソールツリーで、［デバイス］を選択します。
3. ［デバイス］タブで、暗号化データへのアクセスを要求しているユーザーのコンピューターを選択して、右クリックしコンテキストメニューを表⽰します。
4. コンテキストメニューから［オフラインモードでのアクセスを許可する］を選択します。
5. 表⽰されたウィンドウで、認証エージェントタブを選択します。
6. ［使⽤されている暗号化アルゴリズム］ブロックで、［AES56］または［AES256］の暗号化アルゴリ
ズムを選択します。
データ暗号化アルゴリズムは配布パッケージに含まれる AES 暗号化ライブラリによって異なります（強度の⾼い暗号化（AES256）または相対的に強度の低い暗号化（AES56））。AES 暗号化ライブラ
リは本製品と合わせてインストールされます（※⽇本では 256 ビットのインストーラーのみ提供しています。56 ビットについては⽇本国内で提供していません）。
7. ［アカウント］で、認証エージェントのアカウント名とパスワードの復元を要求しているユーザーの認証エージェントアカウント名を選択します。
8. ［ハードディスク］で、アクセスを復元する暗号化されたハードディスクを選択します。
9. ［ユーザーの要求］ブロックに、ユーザーが提⽰した要求ブロックを⼊⼒します。
その結果、認証エージェントアカウントのユーザー名とパスワードの復元を求めるユーザー要求に対する応答ブロックの内容が、アクセスキーフィールドに表⽰されます。応答ブロックの内容をユーザーに伝えます。

オフラインモードでのアクセスを許可する

Web コンソールで Kaspersky Disk Encryption 技術で保護されたシステムハードドライブの応答ブロックを取得する⽅法
770

1. Web コンソールのメインウィンドウで、 ［デバイス］ → ［管理対象デバイス］をクリックします。
2. ドライブのアクセスを復元するコンピューターの名前の横にあるチェックボックスをオンにします。
3. ［オフラインモードでのデバイスへのアクセスを許可］をクリックします。
4. 表⽰されたウィンドウで、［認証エージェント］セクションを選択します。
5. ［アカウント］で、認証エージェントのアカウント名とパスワードの復元を要求しているユーザーのために作成された認証エージェントアカウントの名前を選択します。
6. ユーザーから伝えられた要求ブロックを⼊⼒します。
認証エージェントのアカウントのユーザー名とパスワードの復元に関するユーザー要求に対する応答ブ
ロックの内容は、ウィンドウの下部に表⽰されます。応答ブロックの内容をユーザーに伝えます。
復元⼿順が完了すると、認証エージェントはユーザーにパスワードの変更を求めます。

システム以外のハードドライブへのアクセスの復元
Kaspersky Disk Encryption 技術で保護されたシステム以外のハードドライブへのアクセスを復元するには、次の⼿順を実⾏します︓
1. ユーザーがアクセス要求ファイルを管理者に送信します。
2. 管理者はアクセス要求ファイルを Kaspersky Security Center に追加し、アクセスキーファイルを作成してユーザーに送信します。
3. ユーザーはアクセスキーファイルを Kaspersky Endpoint Security に追加し、ハードドライブへのアクセスを取得します。
復元⼿順を開始するには、ユーザーはハードドライブにアクセスする必要があります。その結果、Kaspersky
Endpoint Security はアクセス要求ファイル（拡張⼦が KESDC のファイル）を作成します。ユーザーは、このファイルを管理者に電⼦メールなどで送信する必要があります。
管理コンソール（MMC）で暗号化されたシステム以外のハードドライブのアクセスキーファイルを取得する⽅法

771

1. Kaspersky Security Center の管理コンソールを開きます。
2. コンソールツリーで、［デバイス］を選択します。
3. ［デバイス］タブで、暗号化データへのアクセスを要求しているユーザーのコンピューターを選択して、右クリックしコンテキストメニューを表⽰します。
4. コンテキストメニューから［オフラインモードでのアクセスを許可する］を選択します。
5. 表⽰されたウィンドウで、データ暗号化タブを選択します。
6. ［データ暗号化］タブで［参照］をクリックします。
7. アクセス要求ファイルを選択するウィンドウで、ユーザーから受け取ったファイルへのパスを指定します。
ユーザーのリクエストに関する情報が表⽰されます。Kaspersky Security Center はキーファイルを⽣成します。⽣成された暗号化データのアクセスキーファイルをユーザーにメールで送信します。または、
アクセスファイルを保存し、任意の受け渡し⽅法でファイルを転送します。

オフラインモードでのアクセスを許可する

Web コンソールで暗号化されたシステム以外のハードドライブのアクセスキーファイルを取得する⽅法

772

1. Web コンソールのメインウィンドウで、 ［デバイス］ → ［管理対象デバイス］をクリックします。
2. データへのアクセスを復元するコンピューターの名前の横にあるチェックボックスをオンにします。
3. ［オフラインモードでのデバイスへのアクセスを許可］をクリックします。
4. データ暗号化 を選択します。
5. ［ファイルの選択］をクリックして、ユーザーから受け取ったアクセス要求ファイル（拡張⼦がKESDC のファイル）を選択します。
Web コンソールには、リクエストに関する情報が表⽰されます。これには、ユーザーがファイルへのアクセスを要求しているコンピューターの名前が含まれます。
6. ［ライセンスを保存］をクリックして、暗号化されたデータのアクセスキーファイル（拡張⼦がKESDR のファイル）を保存するフォルダーを選択します。
その結果、暗号化されたデータのアクセスキーを取得できます。そのアクセスキーは、ユーザーに転送する必要があります。

認証エージェントのサービスアカウントを使⽤したログイン
Kaspersky Endpoint Security では、ドライブを暗号化する際に認証エージェントのサービスアカウントを追加できます。サービスアカウントは、ユーザーがパスワードを忘れたときなどにコンピューターへのアクセス権を取得するために必要です。このサービスアカウントは予備のアカウントとして使⽤することもできます。ア
カウントを追加するには、サービスアカウントをディスクの暗号化設定で選択してユーザーアカウントの名前を⼊⼒します（既定では ServiceAccount です）。エージェントを使⽤して認証するには、ワンタイムパス
ワードが必要です。
管理コンソール（MMC）でワンタイムパスワードを確認する⽅法

773

1. Kaspersky Security Center の管理コンソールを開きます。
2. コンソールツリーで、［デバイス］を選択します。
3. ダブルクリックして、コンピューターのプロパティウィンドウを開きます。
4. コンピューターのプロパティウィンドウで、［タスク］セクションを選択します。
5. タスクリストで、［認証エージェントアカウントの管理］を選択してダブルクリックでタスクのプロ
パティを開きます。
6. コンピューターのプロパティウィンドウで、［設定］セクションを選択します。
7. アカウントのリストで、認証エージェントのサービスアカウント（例︓WIN10USER\ServiceAccount）を選択します。
8. ［処理］から［アカウントの表⽰］を選択します。
9. アカウントのプロパティで、［元のパスワードの表⽰］をオンにします。
10. サービスアカウントでログインするためのワンタイムパスワードをコピーします。
Web コンソールでワンタイムパスワードを確認する⽅法

1. Web コンソールのメインウィンドウで、 ［デバイス］ → ［管理対象デバイス］をクリックします。
2. 認証エージェントアカウントのリストを表⽰するコンピューターの名前をクリックします。
コンピューターのプロパティが表⽰されます。
3. コンピューターのプロパティで、［タスク］タブを選択します。
4. タスクリストで、［認証エージェントアカウントの管理］を選択します。
5. タスクのプロパティで、［アプリケーション設定］セクションを選択します。
6. アカウントのリストで、認証エージェントのサービスアカウント（例︓WIN10USER\ServiceAccount）を選択します。
7. アカウントのプロパティで、［パスワードを表⽰］をオンにします。
8. サービスアカウントでログインするためのワンタイムパスワードをコピーします。
Kaspersky Endpoint Security はサービスアカウントでユーザーが認証を実⾏するたびにパスワードを更新します。エージェントを使⽤して認証した後に、Windows アカウントのパスワードを⼊⼒する必要があります。サービスアカウントでログインする際、SSO を使⽤することはできません。

オペレーティングシステムのアップデート774ディスク全体の暗号化（FDE）を使⽤して保護しているコンピューターのオペレーティングシステムのアップ
デートでは、いくつか特別に留意すべき事項が存在します。次の順序でオペレーティングシステムをアップデートします︓1 台のコンピューターで最初に OS をアップデートします。次に、数台のコンピューターで OS をアップデートします。その後、ネットワーク内のすべての OS をアップデートします。
Kaspersky Disk Encryption 技術を使⽤している場合、オペレーティングシステムの起動前に認証エージェント
が読み込まれます。認証エージェントを使⽤することで、ユーザーはシステムにサインインして暗号化されたディスクにアクセスできます。これに続いて、オペレーティングシステムが読み込まれます。
Kaspersky Disk Encryption 技術を使⽤して保護されているコンピューター上のオペレーティングシステムのアップデートを開始すると、OS のアップデートウィザードによって認証エージェントが削除されます。その結果、OS ローダーは暗号化されたドライブにアクセスできないため、コンピューターをロックできます。
オペレーティングシステムの安全なアップデートについては、テクニカルサポートのナレッジベースの記事を参照してください。
オペレーティングシステムの⾃動アップデートは、次の条件下で使⽤できます︓
1. オペレーティングシステムが WSUS（Windows Server Update Services）を使⽤してアップデートされる。
2. Windows 10 バージョン 1607（RS1）以降がコンピューターにインストールされている。
3. Kaspersky Endpoint Security 11.2.0 以降がコンピューターにインストールされている。
すべての条件が満たされている場合は、通常の⽅法でオペレーティングシステムをアップデートできます。
Kaspersky Disk Encryption（FDE）技術を使⽤していて、Kaspersky Endpoint Security for Windows のバージョン 11.1.0 または 11.1.1 がコンピューターにインストールされている場合、Windows 10 にアップデートする際にハードドライブを復号化する必要はありません。
オペレーティングシステムをアップデートするには、次の操作を実⾏する必要があります︓
1. システムをアップデートする前に、cm_km.inf、cm_km.sys、klfde.cat、klfde.inf、klfde.sys、klfdefsf.cat、
klfdefsf.inf、klfdefsf.sys という名前のドライバーをローカルフォルダーにコピーしてください。たとえば「C:\fde_drivers」などです。
2. システムアップデートのインストールを実⾏し、/ReflectDrivers スイッチを使⽤して保存されたドライバーが置かれたフォルダーを指定します。
setup.exe /ReflectDrivers C:\fde_drivers
BitLocker ディスク暗号化技術を使⽤している場合、Windows 10 をアップデートするためにハードドライブを復号化する必要はありません。BitLocker について詳しくは、Microsoft の Web サイトの情報 を参照してくだ
さい。

暗号化機能のアップデートのエラーの解決
以前のバージョンの製品が Kaspersky Endpoint Security for Windows 12.6 にアップグレードされると、ディスク全体の暗号化がアップデートされます。
ディスク全体の暗号化機能のアップデートの開始時に、次のエラーが発⽣する場合があります︓
アップグレードを開始できませんでした
デバイスと認証エージェントとの互換性がありません775ディスク全体の暗号化機能のアップデートを新しいバージョンの製品で開始したときに発⽣するエラーを解決
するには︓
1. ハードディスクを復号します。
2. もう⼀度ハードディスクを暗号化します。
ディスク全体の暗号化機能のアップデートを実⾏中に、次のエラーが発⽣する場合があります︓
アップグレードを完了できませんでした。
ディスク全体の暗号化のアップグレードのロールバックがエラーで終了した。
ディスク全体の暗号化機能のアップデートを実⾏中に発⽣するエラーを解決するには︓
復元ツールを使⽤して、暗号化されたデバイスへのアクセスを回復します。

認証エージェントのトレースレベルの選択
本製品は、認証エージェントが⾏う操作のサービス情報と、ユーザーが認証エージェントに対して⾏う操作の情報をトレースファイルに記録します。
認証エージェントのトレースレベルを選択するには︓
1. 暗号化されたハードディスクでコンピューターが起動したら、すぐに F3 キーを押して認証エージェントを設定するウィンドウを表⽰します。
2. 認証エージェントの設定ウィンドウで、トレースレベルを選択します︓
Disable debug logging (default)︓このオプションを選択すると、認証エージェントのイベントに関する情報がトレースファイルに記録されません。
Enable debug logging︓このオプションを選択すると、認証エージェントの動作と、認証エージェント
に対してユーザーが実⾏する操作に関する情報がトレースファイルに記録されます。
Enable verbose logging︓このオプションを選択すると、認証エージェントの動作と、認証エージェント
に対してユーザーが実⾏する操作に関する詳細な情報がトレースファイルに記録されます。
このオプションは、［Enable debug logging］と⽐較して、項⽬の詳細レベルが⾼くなります。項⽬の詳細レベルを⾼くすると、認証エージェントとオペレーティングシステムの起動が遅くなることがあります。
Enable debug logging and select serial port︓このオプションを選択すると、認証エージェントが⾏う操
作と、認証エージェントに対してユーザーが実⾏する操作に関する情報がトレースファイルに記録され、COM ポート経由で送信されます。
暗号化されたハードディスクのあるコンピューターが COM ポート経由で別のコンピューターに接続されている場合、この別のコンピューターから認証エージェントのイベントを確認できます。
Enable verbose debug logging and select serial port︓このオプションを選択すると、認証エージェント
が⾏う操作と、認証エージェントに対してユーザーが実⾏する操作に関する詳細な情報がトレースファ
イルに記録され、COM ポート経由で送信されます。

776

このオプションは、［Enable debug logging and select serial port］と⽐較して、項⽬の詳細レベルが⾼くなります。項⽬の詳細レベルを⾼くすると、認証エージェントとオペレーティングシステムの起動が遅くなることがあります。
コンピューターに暗号化されたハードディスクがある場合、またはディスク全体の暗号化を実⾏中の場合、データは認証エージェントのトレースファイルに記録されます。
認証エージェントのトレースファイルは、本製品の他のトレースファイルと異なり、カスペルスキーに送信されません。必要に応じて、認証エージェントのトレースファイルを分析するため、⼿動でカスペルスキーに送信できます。

認証エージェントのヘルプテキストの編集
認証エージェントのヘルプメッセージを編集する前に、起動前環境でサポートされる⽂字のリストを参照
してください（以下を参照）。
認証エージェントのヘルプメッセージを編集するには︓
1. Kaspersky Security Center の管理コンソールを開きます。
2. コンソールツリーで、［ポリシー］を選択します。
3. ⽬的のポリシーを選択し、ダブルクリックしてポリシーのプロパティを表⽰します。
4. ポリシーウィンドウで、［データ暗号化］→［暗号化の共通設定］の順に選択します。
5. ［テンプレート］ブロックの［ヘルプ］をクリックします。
6. 表⽰されたウィンドウで、次の操作を実⾏します︓［認証］タブを選択して、アカウント情報を⼊⼒するときに認証エージェントのウィンドウに表⽰されるヘルプテキストを編集します。
［パスワードの変更］タブを選択して、認証エージェントアカウントのパスワードを変更するときに認証エージェントのウィンドウに表⽰されるヘルプテキストを編集します。
［パスワードの復元］タブを選択して、認証エージェントアカウントのパスワードを復元するときに認証エージェントのウィンドウに表⽰されるヘルプテキストを編集します。
7. ヘルプメッセージを編集します。
元のテキストを復元する場合は、［既定］をクリックします。
ヘルプのテキストは 16 ⾏以内で⼊⼒してください。1 ⾏に⼊⼒できる最⼤⽂字数は 64 です。
8. 変更内容を保存します。

認証エージェントのヘルプメッセージでサポートされる⽂字
起動前環境では、以下のユニコード⽂字がサポートされます︓
777

基本ラテン⽂字（0000 〜 007F）
ラテン 1 補助（0080 〜 00FF）
ラテン⽂字拡張 A（0100 〜 017F）
ラテン⽂字拡張 B（0180 〜 024F）
前進を伴う修飾⽂字（02B0 〜 02FF）
ダイアクリティカルマーク（0300 〜 036F）
ギリシア⽂字およびコプト⽂字（0370 〜 03FF）
キリル⽂字（0400 〜 04FF）
ヘブライ⽂字（0590 〜 05FF）
アラビア⽂字（0600 〜 06FF）
ラテン⽂字拡張追加（1E00 〜 1EFF）
⼀般句読点（2000 〜 206F）
通貨記号（20A0 〜 20CF）
⽂字様記号（2100 〜 214F）
幾何学模様（25A0 〜 25FF）
アラビア表⽰形 B（FE70 〜 FEFF）
このリストに⽰されていない⽂字は、起動前環境ではサポートされません。それらの⽂字は認証エージェントのヘルプメッセージに使⽤しないでください。

認証エージェントの動作テスト後に残存するオブジェクトとデータの削除製品のアンインストール時に、認証エージェントのテスト操作後のオブジェクトとデータがシステムのハードディスクに残っていることを製品が検出した場合、製品のアンインストールは中断され、そのようなオブジェ
クトとデータが削除されるまで再開できません。
認証エージェントのテスト操作後のオブジェクトとデータは、例外的な場合のみ、システムのハードディスクに残ることがあります。たとえば、暗号化設定を含む Kaspersky Security Center ポリシーを適⽤した後にコン
ピューターを再起動していない場合や、認証エージェントのテスト操作の後、本製品の起動に失敗した場合などです。
認証エージェントのテスト操作後に、システムのハードディスクに残っているオブジェクトやデータを削除す
るには次の⽅法があります︓
Kaspersky Security Center のポリシーを使⽤する。
復元ツールを使⽤する。
778

Kaspersky Security Center のポリシーを使⽤して認証エージェントのテスト操作後に残っているオブジェクトとデータを削除するには︓
1. コンピューターのすべてのハードディスクを復号化するよう設定した Kaspersky Security Center ポリシー
を、コンピューターに適⽤します。
2. Kaspersky Endpoint Security を起動します。
認証エージェントとアプリケーションとの⾮互換性に関する情報を削除するには︓
コマンドラインに「avp pbatestreset」コマンドを⼊⼒します。

BitLocker の管理
BitLocker は、Windows オペレーティングシステムに組み込まれた暗号化技術です。Kaspersky Endpoint
Security を使⽤して、Kaspersky Security Center で BitLocker を制御および管理できます。BitLocker は論理ボ
リュームを暗号化します。BitLocker はリムーバブルドライブの暗号化には使⽤できません。BitLocker について詳しくは、Microsoft 社の資料 を参照してください。
BitLocker 信頼済みプラットフォームモジュールを使⽤して、安全なアクセスキーの保管領域を提供します。
Trusted Platform Module（TPM）は、セキュリティ関連の基本機能（暗号化鍵の保存など）を提供するために開発されたマイクロチップです。Trusted Platform Module は通常、コンピューターのマザーボードにインストールされ、ハードウェアバスを介して他のすべてのシステムコンポーネントと連携します。TPM は起動前のシステム整合性検証を⾏うため、TPM を使⽤すると最も安全に BitLocker アクセスキーを保管できます。TPM な
しでもコンピューター上のドライブを暗号化することは可能です。この場合は、アクセスキーはパスワードで暗号化されます。BitLocker は次の暗号化の⽅法を使⽤します︓
TPM。
TPM と PIN。
パスワード。
ドライブを暗号化した後、BitLocker はマスター鍵を作成します。Kaspersky Endpoint Security はこのマスター
鍵を Kaspersky Security Center に送るため、ユーザーがパスワードを忘れた場合などにディスクへのアクセスを復元することができます。
ユーザーが BitLocker を使⽤してディスクを暗号化すると、Kaspersky Endpoint Security は Kaspersky Security
Center にディスク暗号化に関する情報 を送ります。⼀⽅、Kaspersky Endpoint Security はマスター鍵を
Kaspersky Security Center に送らないため、Kaspersky Security Center を使⽤してディスクへのアクセスを復元することはできません。Kaspersky Security Center と BitLocker が正しく動作するために、ドライブの復号化および再暗号化にはポリシーを使⽤してください。ローカルで、またはポリシーを使⽤してドライブを復号化できます。
システムの暗号化後、ユーザーはオペレーティングシステムを起動するために BitLocker 認証の⼿順を完了する必要があります。認証⼿順完了後、BitLocker はユーザーのログインを許可します。BitLocker はシングルサインオン（SSO）をサポートしていません。
Windows のグループポリシーを使⽤している場合、ポリシーで BitLocker の管理をオフにしてください。
Windows のポリシー設定は Kaspersky Endpoint Security のポリシー設定と競合する可能性があります。ドライブの暗号化の際にエラーが発⽣する可能性があります。

779

BitLocker ドライブ暗号化の開始
ディスク全体の暗号化を⾏う前に、コンピューターが感染していないことを確認してください。確認するには、完全スキャンか簡易スキャンを開始します。ルートキットによって感染したコンピューターでディ
スク全体の暗号化を⾏うと、ハードディスクが動作しなくなる可能性があります。

Windows サーバーのオペレーティングシステムが搭載されたコンピューターで BitLocker ドライブ暗号化を使⽤するには、BitLocker ドライブ暗号化機能をインストールする必要がある場合があります。オペレ
ーティングシステムツール（ロールとコンポーネントを追加するウィザード）を使⽤して機能をインストールしてください。BitLocker ドライブ暗号化のインストールについて詳しくは、Microsoft 社の資料 を参照してください。
管理コンソール（MMC）を使⽤した BitLocker ドライブ暗号化を実⾏する⽅法

1. Kaspersky Security Center の管理コンソールを開きます。
2. コンソールツリーで、［ポリシー］を選択します。
3. ⽬的のポリシーを選択し、ダブルクリックしてポリシーのプロパティを表⽰します。
4. ポリシーウィンドウで、［データ暗号化］→［ディスク全体の暗号化］の順に選択します。
5. ［暗号化技術］から［BitLocker ドライブ暗号化］を選択します。
6. ［暗号化モード］から［すべてのハードディスクを暗号化する］を選択します。
コンピューターに複数のオペレーティングシステムがインストールされている場合、暗号化すると、暗号化を実⾏したオペレーティングシステムのみを読み込めます。
7. BitLocker ドライブ暗号化の詳細なオプションを設定します（下記の表を参照）。
8. 変更内容を保存します。
Web コンソールおよび Cloud コンソールを使⽤した BitLocker ドライブ暗号化を実⾏する⽅法

780

1. Web コンソールのメインウィンドウで、 ［デバイス］ → ［ポリシーとプロファイル］をクリックします。
2. Kaspersky Endpoint Security のポリシーの名前をクリックします。
ポリシーのプロパティウィンドウが表⽰されます。
3. ［アプリケーション設定］タブを選択します。
4. ［データ暗号化］→［ディスク全体の暗号化］に移動します。
5. ［暗号化の管理］ブロックで、［BitLocker ドライブ暗号化］を選択します。
6. ［BitLocker ドライブ暗号化］リンクをクリックします。
BitLocker ドライブ暗号化の設定ウィンドウが開きます。
7. ［暗号化モード］から［すべてのハードディスクを暗号化する］を選択します。
コンピューターに複数のオペレーティングシステムがインストールされている場合、暗号化すると、暗号化を実⾏したオペレーティングシステムのみを読み込めます。
8. BitLocker ドライブ暗号化の詳細なオプションを設定します（下記の表を参照）。
9. 変更内容を保存します。
暗号化モニターツールを使⽤して、ディスクの暗号化またはユーザーのコンピューター上でのディスクの復号化を制御します。暗号化モニターツールは製品のメインウィンドウから実⾏できます。

781

暗号化モニター

ポリシーの適⽤後、認証の設定によって次の内容が表⽰されます︓
TPM のみ︓ユーザーの⼊⼒は必要ありません。ディスクはコンピューターの再起動時に暗号化されます。
TPM および PIN / パスワード︓TPM モジュールが利⽤可能な場合、PIN コードの⼊⼒ウィンドウが表⽰されます。TPM モジュールが利⽤できない場合、起動前認証⽤のパスワードの⼊⼒ウィンドウが表⽰されます。
パスワードのみ︓起動認証⽤のパスワードを求めるウィンドウが表⽰されます。
コンピューターのオペレーティングシステムで連邦情報処理標準（FIPS）準拠モードが有効になっている
場合、Windows 8 以前のオペレーティングシステムでは、回復キーのファイルを保存するのに USB デバイスなどのストレージデバイスの接続を求めるウィンドウが表⽰されます。複数の回復キーのファイルを、単⼀のストレージデバイスに保存できます。
パスワードまたは PIN を設定したあと、暗号化を完了するために BitLocker は再起動を求めます。次に、BitLocker の認証の⼿順を完了します。認証⼿順の後に、システムにログオンする必要があります。オペレー
ティングシステムが読み込まれると、BitLocker は暗号化を完了します。
暗号鍵にアクセスできない場合、回復キーを付与してもらうよう、ユーザーからローカルネットワークの管理者にリクエストできます（回復キーが事前にストレージデバイスに保存されていない場合、または回復キーを紛失した場合）。
BitLocker ドライブ暗号化の設定

パラメータ

タブレットでプリブート キーボ
ード⼊⼒が必要な BitLocker 認証を使⽤できるようにする

説明

このチェックボックスでは、起動前の環境でデータ⼊⼒を必要とする認証を使⽤するかしないかを選択します。この設定は、起動前に⼊⼒できる機能がないプラット
フォームに対しても適⽤されます（例︓タブレットのタッチスクリーンキーボー
ド）。
タブレットコンピューターのタッチスクリーンは起動前環境では利⽤できません。タブレットコンピューターで BitLocker 認証を完了するには、ユーザーは
USB キーボードなどを接続する必要があります。
このチェックボックスをオンにすると、起動前の⼊⼒を必要とする認証の使⽤が許可されます。この設定は、起動前の環境でデータ⼊⼒ができるツールがあるデバイスに対してのみ使⽤してください（例︓タッチスクリーンキーボードだけでなく
USB キーボードも付いているデバイスなど）。
チェックボックスをオフにすると、タブレットコンピューターで BitLocker ドライブ
暗号化が使⽤できなくなります。

ハードウェア暗号化を使⽤（Windows 8 以
降）使⽤されている
ディスク領域のみを暗号化（暗号化時間を短縮）このチェックボックスをオンにすると、ハードウェア暗号化が適⽤されます。ハードウェア暗号化を使⽤すると、より少ないコンピューターリソースで、より速く暗号化することができます。
このチェックボックスでは、暗号化の対象をハードディスクの使⽤中のセクターのみに限定する設定を有効または無効にします。限定することにより、暗号化にかかる時間を短縮できます。

782

暗号化の開始後に［使⽤されているディスク領域のみを暗号化（暗号化時間を短縮）］を有効または無効にしても、ハードドライブが復号化されるまでこの設定は変更されません。チェックボックスのオン / オフは、暗号化が開始する
前に選択してください。
このチェックボックスをオンにすると、ハードディスク内のファイルがある領域のみが暗号化されます。新しいデータは、追加されると⾃動的に暗号化されます。
チェックボックスをオフにすると、過去に削除されたファイルや変更が加えられたファイルの残存フラグメントも含め、ハードディスク全体が暗号化されます。
データが変更されたり削除されていない新しいハードディスクでは、このオプ
ションをオンにしてください。既に使⽤されているハードディスクに暗号化を適⽤する場合、ハードディスク全体を暗号化してください。それにより、削除されているが回復の可能性があるデータを含め、すべてのデータが保護されます。
既定では、このチェックボックスはオフです。
認証⽅法

パスワードのみ (OS が Windows 8 以降のバージョンの場合)
このオプションを選択すると、暗号化されたドライブにアクセスしようとした際に、パスワードの⼊⼒が要求されます。
このオプションは、Trusted Platform Module（TPM）が使⽤されていない場合に選択できます。
トラステッド プラットフォーム モジュール（TPM）
このオプションを選択すると、BitLocker は Trusted Platform Module（TPM）を使⽤します。

Trusted Platform Module（TPM）は、セキュリティ関連の基本機能（暗号化鍵の保存など）を提供するために開発されたマイクロチップです。Trusted Platform Module
は通常、コンピューターのマザーボードにインストールされ、ハードウェアバスを介して他のすべてのシステムコンポーネントと連携します。
Windows 7 と Windows 2008 R2 では、TPM モジュールを使⽤した暗号化のみを利⽤できます。TPM モジュールがインストールされていない場合、BitLocker 暗号化は実⾏できません。これらのオペレーティングシステムを使⽤しているコ
ンピューターでは、パスワードを使⽤した暗号化はサポートされません。
Trusted Platform Module を搭載したデバイスで作成された暗号鍵は、そのデバイス
でしか復号化できません。Trusted Platform Module は、各 TPM が保持するストレー
ジルートキーを使って暗号鍵を暗号化します。ストレージルートキーは Trusted
Platform Module 内部に格納されています。そのため、暗号鍵を盗もうとする試みに対して、より強固な保護を提供することができます。
既定では、この処理が選択されています。
暗号化鍵およびパスワードまたは PIN で保護された暗号化鍵へのアクセスに、より強固な保護を提供することが可能です。
TPM の PIN を使⽤する︓このチェックボックスをオンにすると、Trusted
Platform Module（TPM）内に格納されている暗号鍵にアクセスする際に暗証番号を使⽤できます。
このチェックボックスをオフにすると、PIN コードの使⽤が禁⽌されます。暗号
鍵へのアクセスには、パスワードの⼊⼒が必要となります。

783

トラステッド プラットフォーム モジュール（TPM）、TPM が使⽤できない場合
はパスワード︓このチェックボックスをオンにすると、Trusted Platform
Module（TPM）が使⽤できない場合、パスワードを使⽤して暗号鍵にアクセスできます。
チェックボックスがオフの場合は TPM は使⽤できず、ディスク全体の暗号化は開始されません。
パスワードまたは PIN の要件を指定して、選択した認証⽅法を設定する必要があ
ります︓
PIN の最⼩⽂字数
パスワードの最⼩⽂字数
TPM のパスワード / PIN の有効期間を設定する（⽇）
拡張 PIN を使⽤する（⽂字と数字）︓拡張 PIN を使⽤すると数字以外にも半⾓英
数字の⼤⽂字⼩⽂字、特殊⽂字、スペースを使⽤できるようになります。
回復キーを⾃動的に再⽣成する（⽇）

パスワードを⾃動的に更新して、BitLocker で保護されたハードドライブへのアクセスを復元します。このチェックボックスをオンにしたら、回復キーのパスワードの有効期間を指定します。これは、回復キーのパスワードの再使⽤を防ぐのに役⽴ちます。

BitLocker で保護されたハードドライブの復号化
ユーザーはオペレーティングシステムを使⽤してディスクを復号化することができます（BitLocker 機能をオ
フにしてください）。その後、Kaspersky Endpoint Security はディスクを再度暗号化するよう求められます。
Kaspersky Endpoint Security は、ポリシー内でディスク暗号化を有効にするまでディスクを暗号化するよう求めます。
管理コンソール（MMC）で BitLocker で保護されたハードドライブを復号化する⽅法

1. Kaspersky Security Center の管理コンソールを開きます。
2. コンソールツリーで、［ポリシー］を選択します。
3. ⽬的のポリシーを選択し、ダブルクリックしてポリシーのプロパティを表⽰します。
4. ポリシーウィンドウで、［データ暗号化］→［ディスク全体の暗号化］の順に選択します。
5. ［暗号化技術］から［BitLocker ドライブ暗号化］を選択します。
6. ［暗号化モード］から［すべてのハードディスクを復号化する］を選択します。
7. 変更内容を保存します。
BitLocker で暗号化されたハードドライブを Web コンソールおよび Cloud コンソールで復号化するには

784

1. Web コンソールのメインウィンドウで、 ［デバイス］ → ［ポリシーとプロファイル］をクリックします。
2. Kaspersky Endpoint Security のポリシーの名前をクリックします。
ポリシーのプロパティウィンドウが表⽰されます。
3. ［アプリケーション設定］タブを選択します。
4. ［データ暗号化］→［ディスク全体の暗号化］に移動します。
5. ［BitLocker ドライブ暗号化］技術を選択し、設定するためのリンクをクリックします。
暗号化の設定が開きます。
6. ［暗号化モード］から［すべてのハードディスクを復号化する］を選択します。
7. 変更内容を保存します。
暗号化モニターツールを使⽤して、ディスクの暗号化またはユーザーのコンピューター上でのディスクの復号化を制御します。暗号化モニターツールは製品のメインウィンドウから実⾏できます。

暗号化モニター

BitLocker で保護されたハードドライブへのアクセスの復元
ユーザーが BitLocker で暗号化されたハードドライブにアクセスするためのパスワードを忘れた場合は、復元⼿順（要求と応答）を開始する必要があります。
785

コンピューターのオペレーティングシステムで連邦情報処理標準（FIPS）準拠モードが有効になっている
場合、Windows 8 以前のオペレーティングシステムでは、暗号化の前に回復キーのファイルがリムーバブ
ルドライブに保存されます。ドライブへのアクセスを復旧するには、リムーバブルドライブを接続し、画⾯上の指⽰に従います。
BitLocker によって暗号化されたハードドライブへのアクセスは、次の復元⼿順で構成されます︓
1. ユーザーは、管理者に回復キーの ID を伝えます（下の図を参照）。
2. 管理者は、Kaspersky Security Center のコンピューターのプロパティで回復キーの ID を確認します。ユー
ザーが提供した ID は、コンピューターのプロパティに表⽰される ID と⼀致する必要があります。
3. 回復キーの ID が⼀致する場合、管理者はユーザーに回復キーを提供するか、回復キーのファイルを送信します。
回復キーのファイルは、次のオペレーティングシステムを実⾏しているコンピューターに使⽤されます︓
Windows 7
Windows 8
Windows Server 2008
Windows Server 2011
Windows Server 2012
他のすべてのオペレーティングシステムでは、回復キーが使⽤されます。
回復キーのパスワードの再使⽤を防ぐために、ポリシー設定でパスワードの⾃動更新を設定できます。
4. ユーザーは回復キーを⼊⼒し、ハードドライブにアクセスします。

BitLocker で暗号化されたハードドライブへのアクセスの復元

システムドライブへのアクセスの復元
復元⼿順を開始するには、ユーザーはプリブート認証段階で Esc キーを押す必要があります。
786

管理コンソール（MMC）で BitLocker によって暗号化されたシステムドライブの回復キーを表⽰する⽅法

1. Kaspersky Security Center の管理コンソールを開きます。
2. コンソールツリーで、［管理対象デバイス］を選択します。
3. ［デバイス］タブで、暗号化データへのアクセスを要求しているユーザーのコンピューターを選択して、右クリックしコンテキストメニューを表⽰します。
4. コンテキストメニューから［オフラインモードでのアクセスを許可する］を選択します。
5. 表⽰されたウィンドウで、BitLocker で保護されたシステムドライブへのアクセスタブを選択します。
6. BitLocker パスワード⼊⼒ウィンドウに⽰されている回復キーの ID をユーザーに尋ね、［回復キーのID］の値と⽐較します。
ID が⼀致しない場合、キーは無効であり、指定されたシステムドライブへのアクセスを復元できません。選択したコンピューターの名前がユーザーのコンピューターの名前と⼀致していることを確認してください。
その結果、回復キーまたは回復キーのファイルにアクセスできるようになり、これをユーザーに転送する必要があります。

BitLocker で暗号化されたドライブへのアクセスの復元

Web コンソールまたは Cloud コンソールで BitLocker で暗号化されたシステムドライブの回復キーを表⽰する⽅法

787

1. Web コンソールのメインウィンドウで、 ［デバイス］ → ［管理対象デバイス］をクリックします。
2. ドライブのアクセスを復元するコンピューターの名前の横にあるチェックボックスをオンにします。
3. ［オフラインモードでのデバイスへのアクセスを許可］をクリックします。
4. 表⽰されたウィンドウで、［BitLocker］セクションを選択します。
5. 回復キーの ID を確認します。ユーザーが提供する ID は、コンピューターの設定に表⽰される ID と⼀致する必要があります。
ID が⼀致しない場合、キーは無効であり、指定されたシステムドライブへのアクセスを復元できません。選択したコンピューターの名前がユーザーのコンピューターの名前と⼀致していることを確認してください。
6. ［予備のライセンス］をクリックします。
その結果、回復キーまたは回復キーのファイルにアクセスできるようになり、これをユーザーに転送する必要があります。
オペレーティングシステムが読み込まれた後、Kaspersky Endpoint Security はユーザーにパスワードまたはPIN コードを変更するよう促します。新しいパスワードまたは PIN コードを設定した後、BitLocker は新しいマスター鍵を作成し、その鍵を Kaspersky Security Center に送ります。回復キーおよび回復キーファイルが更新されます。ユーザーがパスワードを変更していない場合は、オペレーティングシステムが次に読み込まれるときに古い回復キーを使⽤できます。
Windows 7 搭載のコンピューターでは、パスワードまたは PIN コードの変更が許可されません。回復キーが⼊⼒され、オペレーティングシステムが読み込まれた後は、Kaspersky Endpoint Security はユーザーにパスワードまたは PIN コードを変更するよう促しません。このため、新しいパスワードまたは PIN コードを設定することはできません。この問題はオペレーティングシステムの特性によるものです。続⾏するには、ハードドライブを再度暗号化する必要があります。

システムドライブ以外のドライブへのアクセスの復元
復元⼿順を開始するには、ユーザーがドライブへのアクセスを提供するウィンドウで［パスワードをお忘れの⽅］のリンクをクリックする必要があります。暗号化されたドライブにアクセスした後、ユーザーはBitLocker の設定で Windows 認証中にドライブの⾃動ロック解除を有効にできます。
管理コンソール（MMC）で BitLocker によって暗号化されたシステムドライブ以外のドライブの回復キーを表⽰
する⽅法

788

1. Kaspersky Security Center の管理コンソールを開きます。
2. コンソールツリーで、［詳細］→［データ暗号化と保護機能］→［暗号化されたドライブ］フォルダ
ーの順に選択します。
3. 作業領域で、アクセスキーファイルを作成する暗号化されたデバイスを選択し、デバイスのコンテキ
ストメニューで［Kaspersky Endpoint Security for Windows のデバイスへのアクセス］をクリックします。
4. BitLocker パスワード⼊⼒ウィンドウに⽰されている回復キーの ID をユーザーに尋ね、［回復キーのID］の値と⽐較します。
ID が⼀致しない場合、キーは無効であり、指定されたドライブへのアクセスを復元できません。
選択したコンピューターの名前がユーザーのコンピューターの名前と⼀致していることを確認してください。
5. ［回復キー］に表⽰されているキーをユーザーに送信します。

BitLocker で暗号化されたドライブへのアクセスの復元

Web コンソールおよび Cloud コンソールで BitLocker で暗号化されたシステムドライブ以外のドライブの回復キーを表⽰する⽅法789

1. Web コンソールのメインウィンドウで、［操作］→［データ暗号化と保護機能］→［暗号化されたドライブ］の順に選択します。
2. ドライブのアクセスを復元するコンピューターの名前の横にあるチェックボックスをオンにします。
3. ［オフラインモードでのデバイスへのアクセスを許可］をクリックします。
これにより、デバイスへのアクセスを許可するためのウィザードが開始されます。
4. ウィザードの指⽰に従って、デバイスへのアクセスを許可します。
a. Kaspersky Endpoint Security for Windows のプラグインを選択します。
b. 回復キーの ID を確認します。ユーザーが提供する ID は、コンピューターの設定に表⽰される ID と⼀致する必要があります。
ID が⼀致しない場合、キーは無効であり、指定されたシステムドライブへのアクセスを復元できません。選択したコンピューターの名前がユーザーのコンピューターの名前と⼀致していることを確認してください。
c. ［予備のライセンス］をクリックします。
その結果、回復キーまたは回復キーのファイルにアクセスできるようになり、これをユーザーに転送する必要があります。

ソフトウェアアップデート時の BitLocker 保護の⼀時停⽌
BitLocker 保護が有効な状態でのオペレーティングシステムのアップデート、オペレーティングシステムへのアップデートパッケージのインストール、またはその他のソフトウェアのアップデート時には留意事項が少な
くありません。アップデートのインストールには、コンピューターの再起動が複数回必要になることがあります。再起動ごとにユーザーは BitLocker 認証を完了する必要があります。アップデートを正常にインストール
するために、⼀時的に BitLocker 認証をオフにすることができます。この場合ディスクは暗号化されたままで、ユーザーはシステムにサインインした後にデータにアクセスすることができます。BitLocker 認証を管理するには、BitLocker 保護の管理タスクを使⽤できます。このタスクを使⽤して、BitLocker 認証を必要としないコンピューターの再起動の回数を指定することができます。アップデートがインストールされてBitLocker
保護の管理タスクが完了すると、BitLocker 認証は⾃動的にオンになります。いつでも BitLocker 認証をオンにできます。
管理コンソール（MMC）を使⽤して BitLocker 保護を⼀時停⽌する⽅法

790

1. Kaspersky Security Center の管理コンソールを開きます。
2. コンソールツリーで、［タスク］を選択します。
タスクのリストが表⽰されます。
3. ［新規タスク］をクリックします。
タスクウィザードが起動します。ウィザードの指⽰に従います。

ステップ 1︓タスク種別の選択［Kaspersky Endpoint Security for Windows (12.6)］→［BitLocker 保護の管理］の順に選択します。

ステップ 2︓BitLocker 保護の管理
BitLocker 認証を設定します。BitLocker 保護を⼀時停⽌するには、［⼀時的に BitLocker 認証のスキップを許可する］を選択して BitLocker 認証をスキップする再起動の回数を⼊⼒します（1 〜 15 回）。必要に応じて、タスクの有効期限の⽇時を⼊⼒します。指定した回数でタスクは⾃動的にオフになり、ユーザー
はその後コンピューターが再起動した際に BitLocker 認証を完了する必要があります。

ステップ 3︓タスクを割り当てるデバイスの選択
タスクを実⾏するコンピューターを選択します。次の設定⽅法があります︓
管理グループにタスクを割り当てます。この場合、作成済みの管理グループに含まれるコンピュータ
ーにタスクが割り当てられます。
未割り当てデバイスなど、管理サーバーがネットワーク内で検出したデバイスを選択します。タスクの対象となるデバイスには、未割り当てデバイスだけでなく管理グループ内のデバイスも含めることができます。
デバイスのアドレスを⼿動で指定するか、リストからインポートします。タスクを割り当てるデバイ
スの NetBIOS 名、IP アドレス、IP サブネットを指定できます。

ステップ 4︓タスク名の定義「Windows 10 のアップデート」などのタスクの名前を⼊⼒します。

ステップ 5︓タスク作成の完了
ウィザードを終了します。必要に応じて、［ウィザードの終了後にタスクを実⾏］をオンにします。タスクのプロパティでタスクの進⾏状況を監視できます。
Web コンソールを使⽤して BitLocker 保護を⼀時停⽌する⽅法

791

1. Web コンソールのメインウィンドウで、 ［デバイス］ → ［タスク］をクリックします。
タスクのリストが表⽰されます。
2. ［追加］をクリックします。
タスクウィザードが起動します。ウィザードの指⽰に従います。

ステップ 1︓タスクの基本設定の指定
タスクの全般設定を指定します︓
1. アプリケーションドロップダウンリストで、Kaspersky Endpoint Security for Windows (12.6)を選択します。
2. ［タスク種別］から［BitLocker 保護の管理］を選択します。
3. ［タスク名］に「Windows 10 のアップデート」などの簡潔な名前を付けます。
4. ［タスクを割り当てるデバイスの選択］ブロックで、タスク範囲の指定⽅法を選択します。

ステップ 2︓BitLocker 保護の管理
BitLocker 認証を設定します。BitLocker 保護を⼀時停⽌するには、［⼀時的に BitLocker 認証のスキップを許可する］を選択して BitLocker 認証をスキップする再起動の回数を⼊⼒します（1 〜 15 回）。必要に応じて、タスクの有効期限の⽇時を⼊⼒します。指定した回数でタスクは⾃動的にオフになり、ユーザー
はその後コンピューターが再起動した際に BitLocker 認証を完了する必要があります。

ステップ 3︓タスク作成の完了
ウィザードを終了します。タスクのリストに新しいタスクが表⽰されます。
タスクを実⾏するには、タスクのチェックボックスをオンにし、［開始］をクリックします。
その結果、タスクの実⾏中は次のコンピューターの再起動以降 BitLocker がユーザー認証を求めることはありません。BitLocker 認証を省略してコンピューターを再起動するたびに、Kaspersky Endpoint Security は対応するイベントを作成し、残りの再起動回数を記録します。Kaspersky Endpoint Security は次にそのイベントを
Kaspersky Security Center に送り、管理者が監視できるようにします。また、Kaspersky Security Center コン
ソールの［管理対象デバイス］フォルダーのデバイスステータスの説明で、残りの再起動回数を確認できます。

792

管理対象デバイスのリスト指定した再起動の回数に到達する、もしくはタスクの有効期間が終了すると、BitLocker 認証は⾃動的に有効になります。データにアクセスするためには、ユーザーは BitLocker 認証を完了する必要があります。
Windows 7 を実⾏しているコンピューターでは、BitLocker はコンピューターの再起動の回数を記録できま
せん。Windows 7 のコンピューターの再起動回数は、Kaspersky Endpoint Security 側で記録します。このため、再起動ごとに⾃動的に BitLocker 認証をオンにするには、Kaspersky Endpoint Security が開始されている必要があります。
事前に BitLocker 認証をオンにするには、BitLocker 保護の管理タスクのプロパティを開いて、［常に起動前認証を要求する］を選択してください。

ローカルコンピュータードライブでのファイルレベルの暗号化
このコンポーネントは、ワークステーション⽤の Windows で動作するコンピューターに Kaspersky
Endpoint Security がインストールされている場合に利⽤できます。このコンポーネントは、サーバー⽤のWindows で動作するコンピューターに Kaspersky Endpoint Security がインストールされている場合は利⽤できません。
ファイル暗号化には、次の特別な機能があります︓
Kaspersky Endpoint Security は、オペレーティングシステムのローカルユーザープロファイルについてのみ
定義済みフォルダーのファイルの暗号化や復号化を⾏います。Kaspersky Endpoint Security は、移動ユーザ
ープロファイル、固定ユーザープロファイル、⼀時ユーザープロファイル、またはリダイレクトされたフォルダーの、定義済みフォルダー内のファイルを暗号化または復号化しません。
Kaspersky Endpoint Security は、暗号化が原因でオペレーティングシステムやインストールされたアプリケーションに損害を与える可能性がある場合は、ファイルを暗号化しません。たとえば、次のファイルおよびフォルダーは、⼊れ⼦になっているすべてのフォルダーとともに、暗号化しないファイルまたはフォル
ダーのリストに含まれます︓%WINDIR%%PROGRAMFILES% および %PROGRAMFILES(X86)%
Windows のレジストリファイル

793

暗号化しないファイルまたはフォルダーのリストは、表⽰することも編集することもできません。暗号化
除外リストにあるファイルとフォルダーは暗号化リストに追加できますが、ファイルの暗号化中は暗号化されません。

ローカルコンピュータードライブのファイルの暗号化
Kaspersky Endpoint Security は OneDrive クラウドストレージまたは OneDrive を名前にしているその他のフォルダーを暗号化しません。ファイルが暗号化ルールに追加されていない場合、暗号化されたファイルの OneDrive フォルダーへのコピーはブロックされます。
ローカルドライブでファイルを暗号化するには︓
1. Kaspersky Security Center の管理コンソールを開きます。
2. コンソールツリーで、［ポリシー］を選択します。
3. ⽬的のポリシーを選択し、ダブルクリックしてポリシーのプロパティを表⽰します。
4. ポリシーウィンドウで、［データ暗号化］→［ファイルレベルの暗号化］の順に選択します。
5. ［暗号化モード］から［ルールに従う］を選択します。
6. ［暗号化］タブで［追加］をクリックし、ドロップダウンリストから次のいずれかを選択します︓a. カスペルスキーが推奨するローカルユーザープロファイルフォルダーのファイルを暗号化ルールに追加
するには、［定義済みフォルダー］を選択します。
ドキュメント︓オペレーティングシステムの標準の［ドキュメント］フォルダー内のファイルとそのサブフォルダー。
お気に⼊り︓オペレーティングシステムの標準の［お気に⼊り］フォルダー内のファイルとそのサブ
フォルダー。
デスクトップ︓オペレーティングシステムの標準の［デスクトップ］フォルダー内のファイルとそのサブフォルダー。
⼀時ファイル︓コンピューターにインストールされたアプリケーションの動作に関連する⼀時ファイ
ル。たとえば、Microsoft O ice 製品ではドキュメントのバックアップコピーを含む⼀時ファイルが作成されます。
データが消失する可能性があるため、⼀時ファイルの暗号化は推奨されません。たとえば、
Microsoft Word は⽂書の処理中に⼀時ファイルを作成します。⼀時ファイルが暗号化されて、元のファイルが暗号化されていない場合、⽂書を保存する際に「アクセスが拒否されました」というエラーが表⽰される可能性があります。さらに、Microsoft Word がファイルを保存することはできても、データが消失して次回⽂書を開くことができなくなる問題が発⽣する可能性があります。
Outlook ファイル︓Outlook メールクライアントの動作に関連するファイル (データファイル (PST)、
オフラインデータファイル (OST)、オフラインアドレス帳ファイル (OAB)、および個⼈のアドレス帳
ファイル (PAB))。
794

b. 暗号化ルールに追加するフォルダーのパスを⼿動で⼊⼒するには、［カスタムフォルダー］を選択します。
フォルダーのパスを追加するときは、次のルールに従います︓
環境変数を使⽤します（たとえば、%FOLDER%\UserFolder\）。環境変数は、パスの先頭で⼀度だけ使⽤できます。
相対パスは使⽤しないでください。
* および ? の⽂字は使⽤しないでください。
UNC パスは使⽤しないでください。
区切り⽂字として、; または , を使⽤してください。
c. ［ファイルの拡張⼦による指定］を選択して、暗号化ルールに個々のファイルの拡張⼦を追加します。
Kaspersky Endpoint Security は、コンピューターのすべてのローカルドライブ上の指定された拡張⼦を持つファイルを暗号化します。
d. ［ファイルの拡張⼦のグループによる指定］を選択して、ファイルの拡張⼦のグループを暗号化ルールに追加します（たとえば、Microsoft O ice ドキュメントなど）。拡張⼦のグループに含まれるファイル
拡張⼦を持つ、コンピューターのローカルドライブにあるすべてのファイルが暗号化されます。
7. 変更内容を保存します。
ポリシーを適⽤すると、Kaspersky Endpoint Security は、暗号化ルールに含まれ復号化ルールに含まれていないファイルをただちに暗号化します。
ファイル暗号化には、次の特別な機能があります︓同じファイルが暗号化ルールと復号化ルールの両⽅に追加されている場合、Kaspersky Endpoint Security は次の処理を実⾏します︓
ファイルが暗号化されていない場合、Kaspersky Endpoint Security はファイルを暗号化しません。
ファイルが暗号化されている場合は、Kaspersky Endpoint Security はファイルを復号化します。
暗号化ルールの条件に⼀致する新しいファイルがある場合、Kaspersky Endpoint Security は続けて暗号化します。例えば、暗号化されていないファイルのパスや拡張⼦などの属性を変更した場合、暗号化ルールの条件に⼀致することになります。Kaspersky Endpoint Security はこのファイルを暗号化します。
新しいファイルが作成され、そのファイルのプロパティが暗号化ルールの条件と⼀致する場合、Kaspersky
Endpoint Security はそのファイルが開かれると同時に暗号化します。
Kaspersky Endpoint Security は、開かれているファイルについては、閉じられるまで暗号化を延期します。
暗号化されているファイルを同じローカルドライブ上の別のフォルダーに移動する場合、移動先のフォルダーが暗号化ルールに含まれるかどうかとは関係なく、ファイルの暗号化は維持されます。
ファイルを復号化して、復号化ルールに含まれていない別のローカルのフォルダーにコピーした場合、このファイルのコピーは暗号化される可能性があります。コピーしたファイルが暗号化されないようにするには、対象のフォルダーに復号化ルールを作成します。

795

アプリケーションを対象にした暗号化ファイルへのアクセスルールの策定
アプリケーションを対象に暗号化ファイルへのアクセスルールを策定するには︓
1. Kaspersky Security Center の管理コンソールを開きます。
2. コンソールツリーで、［ポリシー］を選択します。
3. ⽬的のポリシーを選択し、ダブルクリックしてポリシーのプロパティを表⽰します。
4. ポリシーウィンドウで、［データ暗号化］→［ファイルレベルの暗号化］の順に選択します。
5. ［暗号化モード］から［ルールに従う］を選択します。
アクセスルールは、［ルールに従う］が選択されている場合のみ適⽤されます。［ルールに従う］を選択した後、［変更しない］に変更すると、すべてのアクセスルールが無視されます。すべてのアプ
リケーションがすべての暗号化されたファイルへアクセスできるようになります。
6. ウィンドウの右側で、［アプリケーションのルール］タブを選択します。
7. Kaspersky Security Center のリストからのみアプリケーションを選択するには、［追加］をクリックして、ドロップダウンリストで［Kaspersky Security Center のリストからのアプリケーションの追加］を選択します。
a. テーブルのアプリケーションリストの項⽬を絞るためのフィルターを指定します。そのためには、［アプリケーション］、［製造元］、［追加された期間］の各パラメータと［グループ］ブロックのすべて
チェックボックスの値を指定します。
b. ［更新］をクリックします。
c. テーブルに適⽤されたフィルターの基準を満たすアプリケーションが表⽰されます。
d. ［アプリケーション］列で、暗号化ファイルアクセスルールの策定の対象にするアプリケーションの横にあるチェックボックスをオンにします。
e. ［アプリケーションのルール］で、暗号化ファイルへのアプリケーションのアクセスを決定するルール
を選択します。
f. ［以前に選択したアプリケーションの処理］で、アプリケーションに対して以前に作成された暗号化ファイルアクセスルールに対する処理を選択します。
アプリケーションの暗号化ファイルアクセスルールの詳細が［アプリケーションのルール］タブのテーブ
ルに表⽰されます。
8. ⼿動でアプリケーションを選択するには、［追加］をクリックして、ドロップダウンリストで［カスタム
アプリケーション］を選択します。
a. エントリフィールドに、アプリケーションの実⾏ファイルの名前または名前のリストを拡張⼦を含めて⼊⼒します。
［Kaspersky Security Center のリストからの追加］をクリックすることで、Kaspersky Security Centerのリストからアプリケーションの実⾏ファイルの名前を追加することもできます。
796

b. 必要に応じて、［説明］にアプリケーションリストの説明を⼊⼒します。
c. ［アプリケーションのルール］で、暗号化ファイルへのアプリケーションのアクセスを決定するルール
を選択します。
アプリケーションの暗号化ファイルアクセスルールの詳細が［アプリケーションのルール］タブのテーブ
ルに表⽰されます。
9. 変更内容を保存します。

特定のアプリケーションによって作成または変更されたファイルの暗号化ルールで指定されたアプリケーションによって作成または変更されたすべてのファイルを暗号化するようなルールを作成できます。
その暗号化ルールが適⽤される前に、指定されたアプリケーションで作成または変更されたファイルは、暗号化されません。
特定のアプリケーションによって作成または変更されたファイルを暗号化するよう設定するには︓
1. Kaspersky Security Center の管理コンソールを開きます。
2. コンソールツリーで、［ポリシー］を選択します。
3. ⽬的のポリシーを選択し、ダブルクリックしてポリシーのプロパティを表⽰します。
4. ポリシーウィンドウで、［データ暗号化］→［ファイルレベルの暗号化］の順に選択します。
5. ［暗号化モード］から［ルールに従う］を選択します。
暗号化ルールは、［ルールに従う］が選択されている場合のみ適⽤されます。［ルールに従う］を選択した後、［変更しない］に変更すると、すべての暗号化ルールが無視されます。すでに暗号化されたファイルは暗号化されたままになります。
6. ウィンドウの右側で、［アプリケーションのルール］タブを選択します。
7. Kaspersky Security Center のリストからのみアプリケーションを選択するには、［追加］をクリックして、ドロップダウンリストで［Kaspersky Security Center のリストからのアプリケーションの追加］を選択します。
a. テーブルのアプリケーションリストの項⽬を絞るためのフィルターを指定します。そのためには、［アプリケーション］、［製造元］、［追加された期間］の各パラメータと［グループ］ブロックのすべて
チェックボックスの値を指定します。
b. ［更新］をクリックします。
テーブルに適⽤されたフィルターの基準を満たすアプリケーションが表⽰されます。
c. ［アプリケーション］列で、作成したファイルを暗号化するアプリケーションの横にあるチェックボッ
クスを選択します。
797

d. ［アプリケーションのルール］から［作成されたすべてのファイルを暗号化する］を選択します。
e. ［以前に選択したアプリケーションの処理］で、アプリケーションに対して以前に作成されたファイル
暗号化ルールに対する処理を選択します。
選択されたアプリケーションによって作成または変更されたファイルの暗号化ルールの情報が［アプリケーションのルール］タブのテーブルに表⽰されます。
8. ⼿動でアプリケーションを選択するには、［追加］をクリックして、ドロップダウンリストで［カスタム
アプリケーション］を選択します。
a. エントリフィールドに、アプリケーションの実⾏ファイルの名前または名前のリストを拡張⼦を含めて⼊⼒します。
［Kaspersky Security Center のリストからの追加］をクリックすることで、Kaspersky Security Centerのリストからアプリケーションの実⾏ファイルの名前を追加することもできます。
b. 必要に応じて、［説明］にアプリケーションリストの説明を⼊⼒します。
c. ［アプリケーションのルール］から［作成されたすべてのファイルを暗号化する］を選択します。
選択されたアプリケーションによって作成または変更されたファイルの暗号化ルールの情報が［アプリケーションのルール］タブのテーブルに表⽰されます。
9. 変更内容を保存します。

復号化ルールの作成
復号化ルールを作成するには︓
1. Kaspersky Security Center の管理コンソールを開きます。
2. コンソールツリーで、［ポリシー］を選択します。
3. ⽬的のポリシーを選択し、ダブルクリックしてポリシーのプロパティを表⽰します。
4. ポリシーウィンドウで、［データ暗号化］→［ファイルレベルの暗号化］の順に選択します。
5. ［暗号化モード］から［ルールに従う］を選択します。
6. ［復号化］タブで［追加］をクリックし、ドロップダウンリストから次のいずれかを選択します︓a. カスペルスキーが推奨するローカルユーザープロファイルフォルダーのファイルを復号化ルールに追加
するには、［定義済みフォルダー］を選択します。
b. 復号化ルールに追加するフォルダーのパスを⼿動で⼊⼒するには、［カスタムフォルダー］を選択します。
c. ［ファイルの拡張⼦による指定］を選択して、暗号化ルールに個々のファイルの拡張⼦を追加します。
Kaspersky Endpoint Security は、コンピューターのすべてのローカルドライブ上のファイルのうち指定された拡張⼦を持つものについては暗号化を⾏いません。
d. ［ファイルの拡張⼦のグループによる指定］を選択して、ファイルの拡張⼦のグループを暗号化ルールに追加します（たとえば、Microsoft O ice ドキュメントなど）。拡張⼦のグループに含まれるファイル
拡張⼦を持つ、コンピューターのローカルドライブにあるすべてのファイルが暗号化されません。
798

7. 変更内容を保存します。
同じファイルが暗号化ルールと復号化ルールの両⽅に追加されると、そのファイルが暗号化されていない
場合は暗号化されず、暗号化されている場合は復号化されます。

ローカルコンピュータードライブでのファイルの復号化
ローカルドライブでファイルを復号化するには︓
1. Kaspersky Security Center の管理コンソールを開きます。
2. コンソールツリーで、［ポリシー］を選択します。
3. ⽬的のポリシーを選択し、ダブルクリックしてポリシーのプロパティを表⽰します。
4. ポリシーウィンドウで、［データ暗号化］→［ファイルレベルの暗号化］の順に選択します。
5. ウィンドウの右側で、［暗号化］タブを選択します。
6. 復号化するファイルとフォルダーを暗号化リストから削除します。リストからの削除には、ファイルを選択して、［ルールの削除とファイルの復号化］のコンテキストメニューから［削除］を選択します。
暗号化リストから削除されたファイルやフォルダーは、⾃動的に復号化リストに追加されます。
7. ファイル復号化リストを作成します。
8. 変更内容を保存します。
Kaspersky Endpoint Security は、ポリシーが適⽤されると、復号化リストに追加された暗号化ファイルをすぐに復号化します。
Kaspersky Endpoint Security は、暗号化されているファイルのパラメータ（ファイルパス / ファイル名 / ファイル拡張⼦）が変更され、復号化リストに追加されているオブジェクトのパラメータと⼀致すると、そのファイルを復号化します。
Kaspersky Endpoint Security は、開かれているファイルについては、閉じられるまで復号化を延期します。

暗号化されたパッケージへの追加
企業ネットワーク外のユーザーへのファイル送付時にデータを保護する⽬的で、暗号化されたパッケージを使⽤できます。メールクライアントには添付ファイルのサイズ制限があるため、暗号化されたパッケージは、リ
ムーバブルドライブ上にあるサイズが⼤きなファイルを送付するのに便利です。
暗号化されたパッケージの作成前に、パスワードの設定が要求されます。データ保護の信頼性を⾼めるため、
パスワードの強度チェックと、パスワードの強度の指定の有効化が可能です。有効にすると、「1234」のよ
うな短く単純なパスワードが使⽤できなくなります。
暗号化されたアーカイブを管理コンソール（MMC）で作成するときにパスワードの強度チェックを有効にする⽅法799

1. Kaspersky Security Center の管理コンソールを開きます。
2. コンソールツリーで、［ポリシー］を選択します。
3. ⽬的のポリシーを選択し、ダブルクリックしてポリシーのプロパティを表⽰します。
4. ポリシーウィンドウで、［データ暗号化］→［暗号化の共通設定］の順に選択します。
5. ［パスワードの設定］ブロックの［設定］をクリックします。
6. 表⽰されたウィンドウで、暗号化されたパッケージタブを選択します。
7. 暗号化されたパッケージの作成時のパスワードの複雑さを設定します。
暗号化されたアーカイブを Web コンソールで作成するときにパスワードの強度チェックを有効にする⽅法

1. Web コンソールのメインウィンドウで、 ［デバイス］ → ［ポリシーとプロファイル］をクリックします。
2. Kaspersky Endpoint Security のポリシーの名前をクリックします。
ポリシーのプロパティウィンドウが表⽰されます。
3. ［アプリケーション設定］タブを選択します。
4. ［データ暗号化］→［ファイルレベルの暗号化］に移動します。
5. ［暗号化されたパッケージのパスワード設定］ブロックで、暗号化されたパッケージの作成時に必要なパスワードの強度の条件を設定します。
暗号化されたパッケージは、ファイルレベルの暗号化機能とともに Kaspersky Endpoint Security がインストー
ルされたコンピューターで作成できます。
OneDrive クラウドストレージ上にある暗号化されたパッケージにファイルを追加すると、Kaspersky
Endpoint Security はファイルのコンテンツをダウンロードして暗号化を実⾏します。
暗号化されたパッケージを作成するには︓
1. 任意のファイル管理アプリケーションで、暗号化されたパッケージに追加するファイルまたはフォルダーを選択します。右クリックして、ファイルまたはフォルダーのコンテキストメニューを開きます。
2. コンテキストメニューで、［新しい暗号化されたパッケージ］を選択します（下の図を参照）。

800

暗号化されたパッケージの作成

3. 表⽰されたウィンドウで、パスワードを指定し、⼊⼒して確認します。
パスワードは、ポリシーで指定したパスワードの複雑さの基準を満たす必要があります。
4. ［作成］をクリックします。
暗号化されたパッケージの作成プロセスが開始されます。Kaspersky Endpoint Security は、暗号化されたパッケージの作成時に、ファイルの圧縮は⾏いません。プロセスが終了すると、パスワードで保護されており暗号化された⾃⼰解凍形式パッケージ（ ）が、選択した保存先フォルダーに作成されます。
暗号化されたパッケージ内のファイルにアクセスするには、ダブルクリックして解凍ウィザードを開始し、パスワードを⼊⼒します。忘れたり紛失したりしたパスワードは復旧できず、暗号化されたパッケージ内のファ
イルへのアクセスもできなくなります。暗号化されたパッケージを再作成してください。

暗号化されたファイルへのアクセスの復元処理
ファイルが暗号化されると、Kaspersky Endpoint Security は、暗号化されたファイルに直接アクセスするために必要な暗号化鍵を受け取ります。この暗号化鍵を使⽤すると、ファイルの暗号化中にアクティブだった
Windows アカウントで作業しているユーザーは、暗号化ファイルに直接アクセスできます。ファイルの暗号化
中、アクティブではなかった Windows アカウントで作業しているユーザーは、暗号化ファイルにアクセスす
るには、Kaspersky Security Center に接続する必要があります。
次の状況では、暗号化されたファイルにアクセスできないことがあります︓
ユーザーのコンピューターに暗号鍵が保存されているが、Kaspersky Security Center と接続されていないた
め鍵の管理ができない。この場合、ユーザーは LAN 管理者に暗号化ファイルへのアクセスを要求する必要があります。
Kaspersky Security Center にアクセスする⼿段がない場合は、次を⾏ってください︓
コンピューターのハードディスクにある暗号化されたファイルにアクセスするためのアクセスキーを要求する。
リムーバブルドライブに保存されている暗号化ファイルにアクセスするには、各リムーバブルドライブの暗号化ファイルに対してそれぞれアクセスキーを要求する。
暗号化機能がユーザーのコンピューターから削除されている。この場合、ローカルドライブおよびリムー
バブルドライブ上の暗号化されたファイルを開くことはできますが、ファイルの内容は暗号化された状態で表⽰されます。
ユーザーは次の場合に、暗号化されたファイルにアクセスできます︓
Kaspersky Endpoint Security がインストールされているコンピューターで作成された暗号化パッケージの中にファイルが保存されている。
ポータブルモードが許可されたリムーバブルドライブにファイルが保存されている。
暗号化されたファイルにアクセスするには、ユーザーは復元⼿順（要求と応答）を開始する必要があります。
暗号化されたファイルへのアクセスを復元するには、次の⼿順を実⾏します︓
1. ユーザーがアクセス要求ファイルを管理者に送信します（以下の図を参照）。
2. 管理者はアクセス要求ファイルを Kaspersky Security Center に追加し、アクセスキーファイルを作成してユーザーに送信します。
801

3. ユーザーはアクセスキーファイルを Kaspersky Endpoint Security に追加し、ファイルへのアクセスを取得します。

暗号化されたファイルへのアクセスの復元処理

復元⼿順を開始するには、ユーザーはファイルにアクセスを試みる必要があります。その結果、Kaspersky
Endpoint Security はアクセス要求ファイル（拡張⼦が KESDC のファイル）を作成します。ユーザーは、このファイルを管理者に電⼦メールなどで送信する必要があります。
Kaspersky Endpoint Security は、コンピューターのドライブ（ローカルドライブまたはリムーバブルドラ
イブ）に保存されているすべての暗号化されたファイルにアクセスするためのアクセス要求ファイルを⽣成します。
管理コンソール（MMC）で暗号化されたデータアクセスキーファイルを取得する⽅法

802

1. Kaspersky Security Center の管理コンソールを開きます。
2. コンソールツリーで、［デバイス］を選択します。
3. ［デバイス］タブで、暗号化データへのアクセスを要求しているユーザーのコンピューターを選択して、右クリックしコンテキストメニューを表⽰します。
4. コンテキストメニューから［オフラインモードでのアクセスを許可する］を選択します。
5. 表⽰されたウィンドウで、データ暗号化タブを選択します。
6. ［データ暗号化］タブで［参照］をクリックします。
7. アクセス要求ファイルを選択するウィンドウで、ユーザーから受け取ったファイルへのパスを指定します。
ユーザーのリクエストに関する情報が表⽰されます。Kaspersky Security Center はキーファイルを⽣成します。⽣成された暗号化データのアクセスキーファイルをユーザーにメールで送信します。または、
アクセスファイルを保存し、任意の受け渡し⽅法でファイルを転送します。

オフラインモードでのアクセスを許可する

Web コンソールで暗号化されたデータアクセスキーファイルを取得する⽅法

803

1. Web コンソールのメインウィンドウで、 ［デバイス］ → ［管理対象デバイス］をクリックします。
2. データへのアクセスを復元するコンピューターの名前の横にあるチェックボックスをオンにします。
3. ［オフラインモードでのデバイスへのアクセスを許可］をクリックします。
4. データ暗号化 を選択します。
5. ［ファイルの選択］をクリックして、ユーザーから受け取ったアクセス要求ファイル（拡張⼦がKESDC のファイル）を選択します。
Web コンソールには、リクエストに関する情報が表⽰されます。これには、ユーザーがファイルへのアクセスを要求しているコンピューターの名前が含まれます。
6. ［ライセンスを保存］をクリックして、暗号化されたデータのアクセスキーファイル（拡張⼦がKESDR のファイル）を保存するフォルダーを選択します。
その結果、暗号化されたデータのアクセスキーを取得できます。そのアクセスキーは、ユーザーに転送する必要があります。
暗号化されたデータアクセスキーファイルを受信した後、ユーザーはファイルをダブルクリックして実⾏する必要があります。その結果、Kaspersky Endpoint Security はドライブに保存されているすべての暗号化されたファイルへのアクセスを許可します。他のドライブに保存されている暗号化ファイルにアクセスするには、ドライブごとに別々のアクセスキーファイルを⼊⼿する必要があります。

オペレーティングシステム障害が発⽣した後の暗号化されたデータへのアクセスの復元
オペレーティングシステム障害が発⽣した場合は、ファイルレベルの暗号化（FLE）を使⽤していた場合のみ、データへのアクセスを復元できます。ディスク全体の暗号化（FDE）を使⽤していた場合は、デー
タへのアクセスは復元できません。
オペレーティングシステム障害が発⽣した後に、暗号化されたデータへのアクセスを復元するには︓
1. ハードディスクをフォーマットせずにオペレーティングシステムを再インストールします。
2. Kaspersky Endpoint Security をインストールします。
3. コンピューターと、データの暗号化時にコンピューターを管理していた Kaspersky Security Center の管理
サーバーとの接続を確⽴します。
オペレーティングシステム障害が発⽣する前と同じ条件で、暗号化されたデータへのアクセスが許可されます。

暗号化ファイルアクセスメッセージのテンプレートの編集
暗号化ファイルアクセスメッセージのテンプレートを編集するには︓
1. Kaspersky Security Center の管理コンソールを開きます。
804

2. コンソールツリーで、［ポリシー］を選択します。
3. ⽬的のポリシーを選択し、ダブルクリックしてポリシーのプロパティを表⽰します。
4. ポリシーウィンドウで、［データ暗号化］→［暗号化の共通設定］の順に選択します。
5. ［テンプレート］ブロックの［テンプレート］をクリックします。
6. 表⽰されたウィンドウで、次の操作を実⾏します︓
ユーザーメッセージテンプレートを編集するには、［ユーザーのメッセージ］タブを選択します。コン
ピューター上に暗号化ファイルへのアクセスに使⽤できるキーがない場合、ユーザーが暗号化されたファイルにアクセスを試みると、次のウィンドウが表⽰されます。［メールで送信］をクリックすると、ユーザーメッセージが⾃動で作成されます。このメッセージが、暗号化ファイルへのアクセスを要求するファイルとともに企業の LAN 管理者に送信されます。
管理者メッセージテンプレートを編集するには、［管理者のメッセージ］タブを選択します。ユーザー
は暗号化されたファイルへのアクセスが許可された後にこのメッセージを受け取ります。
7. メッセージテンプレートを編集します。
8. 変更内容を保存します。

暗号化されたファイルへのアクセスの復元処理

リムーバブルドライブの暗号化
このコンポーネントは、ワークステーション⽤の Windows で動作するコンピューターに Kaspersky
Endpoint Security がインストールされている場合に利⽤できます。このコンポーネントは、サーバー⽤のWindows で動作するコンピューターに Kaspersky Endpoint Security がインストールされている場合は利⽤できません。

805

Kaspersky Endpoint Security は、FAT32 および NTFS ファイルシステムのファイルの暗号化に対応しています。対応していないファイルシステムのリムーバブルドライブがコンピューターに接続されると、このリムーバブルドライブの暗号化タスクはエラーにより失敗し、リムーバブルドライブが読み取り専⽤になります。
リムーバブルドライブ上のデータを保護するには、次の暗号化種別を使⽤できます︓
ディスク全体の暗号化（FDE）
ファイルシステムを含むリムーバブルドライブ全体の暗号化。
企業ネットワークの外部で暗号化されたデータにアクセスすることはできません。Kaspersky Security
Center へ接続されていないコンピューターの場合（ゲストコンピューターなど）も、企業ネットワー
ク内の暗号化されたデータへアクセスできません。
ファイルレベルの暗号化（FLE）
リムーバブルドライブ上のファイルのみの暗号化。ファイルシステムは変更されません。
リムーバブルドライブ上のファイルの暗号化は、ポータブルモードと呼ばれる特別なモードを使⽤して、企業ネットワークの外部のデータにアクセスする機能を提供します。
暗号化中に、Kaspersky Endpoint Security はマスター鍵を作成します。Kaspersky Endpoint Security は、マスター鍵を次のリポジトリに保存します︓
Kaspersky Security Center
ユーザーのコンピューター
マスター鍵はユーザーの秘密鍵で暗号化されます。
リムーバブルドライブ
マスター鍵は、Kaspersky Security Center の公開鍵で暗号化されています。
暗号化が完了すると、従来のリムーバブルドライブを暗号化せずに使⽤しているかのように、企業ネットワー
ク内でリムーバブルドライブ上のデータにアクセスできます。

暗号化されたデータへのアクセス暗号化されたデータのリムーバブルドライブが接続されると、Kaspersky Endpoint Security は次の処理を実⾏
します︓
1. ユーザーのコンピューターのローカル保管領域でマスター鍵を確認します。
マスター鍵が⾒つかった場合、ユーザーはリムーバブルドライブ上のデータにアクセスできます。
マスター鍵が⾒つからない場合、Kaspersky Endpoint Security は次の処理を実⾏します︓
a. Kaspersky Security Center に要求を送信します。
要求を受け取った後、Kaspersky Security Center はマスター鍵を含む応答を送信します。
b. Kaspersky Endpoint Security は、暗号化されたリムーバブルドライブを使⽤した、それ以降の操作のために、ユーザーのコンピューターのローカル保管領域にマスター鍵を保存します。
806

2. データを復号化します。

リムーバブルドライブ暗号化の特別な機能
リムーバブルドライブの暗号化には、次の特別な機能があります︓
リムーバブルドライブの暗号化に関する事前設定はポリシーに含まれます。このポリシーは、管理対象コ
ンピューターの特定のグループに対して作成されています。このため、リムーバブルドライブの暗号化または復号化の設定を含む Kaspersky Security Center ポリシーの適⽤結果は、そのリムーバブルドライブがどのコンピューターに接続しているかによって異なります。
Kaspersky Endpoint Security は、リムーバブルドライブに保存されている読み取り専⽤ステータスのファイルの暗号化や復号化は⾏いません。
リムーバブルドライブとして、次のデバイス種別がサポートされています︓
USB バス経由で接続されているリムーバブルドライブ
USB および FireWire バス経由で接続されているハードディスク
USB および FireWire バス経由で接続されている SSD ドライブ

リムーバブルドライブの暗号化の開始
ポリシーを使⽤して、リムーバブルドライブを復号化できます。リムーバブルドライブの暗号化の設定が定義されたポリシーが、特定の管理グループに対して⽣成されます。このため、リムーバブルドライブに対するデータ復号化の結果は、リムーバブルドライブが接続されているコンピューターによって異なります。
Kaspersky Endpoint Security は、FAT32 および NTFS ファイルシステムのファイルの暗号化に対応しています。対応していないファイルシステムのリムーバブルドライブがコンピューターに接続されると、このリムーバブルドライブの暗号化タスクはエラーにより失敗し、リムーバブルドライブが読み取り専⽤になります。

リムーバブルドライブ上のファイルを暗号化する前に、フォーマットされていること、隠しパーティション（EFI システムパーティションなど）がないことを確認します。ドライブに未フォーマットや隠しパー
ティションがある場合、ファイルの暗号化がエラーにより失敗することがあります。
リムーバブルドライブを暗号化するには︓
1. Kaspersky Security Center の管理コンソールを開きます。
2. コンソールツリーで、［ポリシー］を選択します。
3. ⽬的のポリシーを選択し、ダブルクリックしてポリシーのプロパティを表⽰します。
4. ポリシーウィンドウで、［データ暗号化］→［リムーバブルドライブの暗号化］の順に選択します。
5. ［暗号化モード］ドロップダウンリストで、リムーバブルドライブに対して実⾏する既定の処理を選択します。
807

リムーバブルドライブ全体の暗号化（FDE）︓Kaspersky Endpoint Security によって、リムーバブルドラ
イブのすべてのセクションが暗号化されます。その結果、リムーバブルドライブに保存されているファイルだけでなく、ファイル名やフォルダー構造を含むファイルシステムも暗号化されます。
すべてのファイルの暗号化（FLE）︓Kaspersky Endpoint Security によって、リムーバブルドライブ上のすべてのファイルが暗号化されます。ファイルの名前やフォルダー構造を含めて、リムーバブルドライ
ブのファイルシステムは暗号化されません。
新しいファイルのみ暗号化（FLE）︓Kaspersky Security Center ポリシーが前回適⽤された後でリムー
バブルドライブに追加されたファイルと、以前からリムーバブルドライブに保存されていたがポリシーの前回の適⽤後に変更されたファイルだけを暗号化します。
Kaspersky Endpoint Security は、既に暗号化されているリムーバブルドライブは暗号化しません。
6. リムーバブルドライブの暗号化でポータブルモードを使⽤する場合は、［ポータブルモード］をオンにします。
［ポータブルモード］は、リムーバブルドライブ上のファイル暗号化（FLE）のモードであり、このモードを使⽤すると社内ネットワーク外にあるデータにアクセスできます。また、ポータブルモードでは、
Kaspersky Endpoint Security をインストールしていないコンピューターで暗号化データを操作することもできます。
7. 未使⽤の新しいリムーバブルドライブを暗号化するときは、［使⽤されているディスク領域のみを暗号化］をオンにすることを推奨します。このチェックボックスがオフの場合、過去に削除されたファイルや変更が加えられたファイルの残存している断⽚も含めたすべてのファイルが Kaspersky Endpoint Security に
よって暗号化されます。
8. それぞれのリムーバブルドライブに対して個別に暗号化の設定を指定する場合は、暗号化ルールを設定します。
9. オフラインモードでリムーバブルドライブ全体の暗号化を使⽤する場合は、［オフラインモードでのリムーバブルドライブの暗号化を許可する］をオンにします。
オフラインモードでの暗号化は、Kaspersky Security Center との接続がない状態でのリムーバブルドライブの暗号化（FDE）です。暗号化を実⾏中、Kaspersky Endpoint Security はクライアントコンピューター上にのみマスター鍵を保存します。Kaspersky Security Center と次に同期したときに、Kaspersky Endpoint
Security は Kaspersky Security Center にマスター鍵を送信します。
マスター鍵が保存されているコンピューターでマスター鍵のデータが破損し、なおかつマスター鍵がKaspersky Security Center に送信されていなかった場合、リムーバブルドライブのデータへのアクセスを復元することはできません。
［オフラインモードでのリムーバブルドライブの暗号化を許可する］がオフの場合、Kaspersky Security
Center への接続が確⽴されていない状況ではリムーバブルドライブの暗号化は実⾏できません。
10. 変更内容を保存します。
ポリシーの適⽤後、ユーザーがリムーバブルドライブを接続したタイミングで（あるいは既にリムーバブル
ドライブが接続されている場合はただちに）、暗号化を実⾏するかどうかの確認メッセージがユーザーに表⽰されます（以下の図を参照）。
ユーザーは次の操作を実⾏できます︓
暗号化を実⾏することをユーザーが承認した場合、Kaspersky Endpoint Security によってデータが暗号化さ
れます。
808

暗号化の実⾏をユーザーが拒否した場合、データは変更されませんが、リムーバブルドライブは読み取り専⽤になります。
暗号化を実⾏するかどうかの確認メッセージにユーザーが応答しない場合、データは変更されませんが、リムーバブルドライブは読み取り専⽤になります。ポリシーが次に更新されて適⽤されたとき、あるいは
このリムーバブルドライブが次に接続されたときに、暗号化を実⾏するかどうかの確認メッセージが再表⽰されます。
データの暗号化中にユーザーがリムーバブルドライブを安全な⼿順で取り出そうとすると、Kaspersky
Endpoint Security はデータの暗号化プロセスを中断して、暗号化プロセスの完了前にリムーバブルドライブを取り出せるようにします。同じリムーバブルドライブがこのコンピューターに次に接続されたときに、データの暗号化が引き続き実⾏されます。
リムーバブルドライブの暗号化が失敗した場合、データ暗号化レポートを本製品のインターフェイスで参照してください。他のアプリケーションによってファイルアクセスがブロックされている可能性があります。その場合、リムーバブルドライブをコンピューターから取り外してから再度接続してみてください。

リムーバブルドライブの暗号化要求

リムーバブルドライブの暗号化ルールの追加
リムーバブルドライブの暗号化ルールを追加するには︓
1. Kaspersky Security Center の管理コンソールを開きます。
2. コンソールツリーで、［ポリシー］を選択します。
3. ⽬的のポリシーを選択し、ダブルクリックしてポリシーのプロパティを表⽰します。
4. ポリシーウィンドウで、［データ暗号化］→［リムーバブルドライブの暗号化］の順に選択します。
5. ［追加］をクリックし、ドロップダウンリストから次のいずれかを選択します︓
デバイスコントロールの信頼するデバイスのリストにあるリムーバブルドライブの暗号化ルールを追加するには、［このポリシーの信頼するデバイスのリストから指定する］を選択します。
809

Kaspersky Security Center のリストにあるリムーバブルドライブの暗号化ルールを追加するには、［Kaspersky Security Center のデバイスリストから指定する］を選択します。
6. ［選択したデバイスの暗号化モード］で、選択したリムーバブルドライブに保存されているファイルに対して Kaspersky Endpoint Security が⾏う処理を選択します。
7. 暗号化の前に Kaspersky Endpoint Security にリムーバブルドライブの準備をさせて、リムーバブルドライブに保存される暗号化ファイルをポータブルモードで使⽤できるようにする場合は、［ポータブルモード］
をオンにします。
ポータブルモードでは、暗号化機能を持たないコンピューターに接続されたリムーバブルドライブに保存された暗号化ファイルを使⽤できます。
8. ファイルによって占められているディスクセクターのみを暗号化する場合、［使⽤されているディスク領域のみを暗号化］をオンにします。
既に使⽤されているドライブに暗号化を適⽤する場合、ドライブ全体を暗号化してください。それにより、削除されているが取り出すことのできる情報を含む可能性があるデータを含め、すべてのデータが保護されます。［使⽤されているディスク領域のみを暗号化］は、まだ使⽤されていない新しいドライブに推奨します。
デバイスがすでに［使⽤されているディスク領域のみを暗号化］をオンにして暗号化されている場
合、［リムーバブルドライブ全体の暗号化］をオンにしたポリシーを適⽤しても、ファイルによって占められていないセクターは暗号化されません。
9. ［以前に選択したデバイスの処理］で、リムーバブルドライブに対して以前に定義された暗号化ルールについて Kaspersky Endpoint Security が⾏う処理を選択します︓
リムーバブルドライブに対して以前に作成された暗号化ルールを変更しない場合、［スキップ］を選択します。
リムーバブルドライブに対して以前に作成された暗号化ルールを新しいルールで置き換える場合、［更新］を選択します。
10. 変更内容を保存します。
リムーバブルドライブに追加された暗号化ルールは、組織内の任意のコンピューターに接続されたリムーバ
ブルドライブに適⽤されます。

リムーバブルドライブの暗号化ルールのリストのエクスポートまたはイ
ンポート
リムーバブルドライブの暗号化ルールのリストを XML ファイルにエクスポートすることができます。これにより、例えば同じ種別のリムーバブルドライブのルールをファイルを編集して追加することができます。また、エクスポートまたはインポート機能を使⽤して、ルールのリストのバックアップをとったり、別のサーバ
ーにルールを移⾏することができます。
管理コンソール（MMC）でリムーバブルドライブの暗号化ルールのリストをエクスポートおよびインポートする
⽅法

810

1. Kaspersky Security Center の管理コンソールを開きます。
2. コンソールツリーで、［ポリシー］を選択します。
3. ⽬的のポリシーを選択し、ダブルクリックしてポリシーのプロパティを表⽰します。
4. ポリシーウィンドウで、［データ暗号化］→［リムーバブルドライブの暗号化］の順に選択します。
5. リムーバブルドライブの暗号化ルールのリストをエクスポートするには︓
a. エクスポートするルールを選択します。複数のポートを選択するには、CTRL または SHIFT キーを使⽤します。
ルールが何も選択されていない場合、すべてのルールがエクスポートされます。
b. ［エクスポート］リンクをクリックします。
c. 表⽰されたウィンドウで、ルールをエクスポートする XML ファイルの名前とそのファイルを保存す
るフォルダーを指定します。
d. ファイルを保存します。
Kaspersky Endpoint Security は、ルールのリスト全体を XML ファイルにエクスポートします。
6. リムーバブルドライブの暗号化ルールのリストをインポートするには︓
a. ［インポート］リンクをクリックします。
表⽰されたウィンドウで、ルールのリストをインポートする XML ファイルを選択します。
b. ファイルを開きます。
コンピューターにルールのリストが既にある場合、Kaspersky Endpoint Security から、既存のリストを削除するか、XML ファイルから新しいエントリを追加するよう要求されます。
7. 変更内容を保存します。
Web コンソールでリムーバブルドライブの暗号化ルールのリストをエクスポートおよびインポートする⽅法

811

1. Web コンソールのメインウィンドウで、 ［デバイス］ → ［ポリシーとプロファイル］をクリックします。
2. Kaspersky Endpoint Security のポリシーの名前をクリックします。
ポリシーのプロパティウィンドウが表⽰されます。
3. ［アプリケーション設定］タブを選択します。
4. ［データ暗号化］→［リムーバブルドライブの暗号化］に移動します。
5. ［選択したデバイスの暗号化ルール］セクションで、［暗号化ルール］をクリックします。
リムーバブルドライブの暗号化ルールのリストが開きます。
6. リムーバブルドライブの暗号化ルールのリストをエクスポートするには︓
a. エクスポートするルールを選択します。
b. ［エクスポート］をクリックします。
c. 選択したルールのみをエクスポートするか、またはリストの全体をエクスポートするかを確認します。
d. ファイルを保存します。
Kaspersky Endpoint Security は既定のダウンロードフォルダーにルールのリストを XML ファイルでエクスポートします。
7. ルールのリストをインポートするには︓
a. ［インポート］リンクをクリックします。
表⽰されたウィンドウで、ルールのリストをインポートする XML ファイルを選択します。
b. ファイルを開きます。
コンピューターにルールのリストが既にある場合、Kaspersky Endpoint Security から、既存のリストを削除するか、XML ファイルから新しいエントリを追加するよう要求されます。
8. 変更内容を保存します。

リムーバブルドライブ上の暗号化ファイルにアクセスするためのポータ
ブルモード［ポータブルモード］は、リムーバブルドライブ上のファイル暗号化（FLE）のモードであり、このモードを使⽤すると社内ネットワーク外にあるデータにアクセスできます。また、ポータブルモードでは、Kaspersky
Endpoint Security をインストールしていないコンピューターで暗号化データを操作することもできます。
ポータブルモードは、次の場合に使⽤すると便利です︓
コンピューターと Kaspersky Security Center 管理サーバーとの間に接続がない。
Kaspersky Security Center 管理サーバーの変更により、インフラストラクチャが変更された。
812

Kaspersky Endpoint Security がコンピューターにインストールされていない。

ポータブルファイルマネージャー
ポータブルモードで作業するために、Kaspersky Endpoint Security は、ポータブルファイルマネージャーという特別な暗号化モジュールをリムーバブルドライブにインストールします。ポータブルファイルマネージャー
は、Kaspersky Endpoint Security がコンピューターにインストールされていない場合に暗号化データを操作するためのインターフェイスを提供します（以下の図を参照）。コンピューターに Kaspersky Endpoint Security
がインストールされている場合は、通常のファイルマネージャー（エクスプローラーなど）を使⽤して、暗号化されたリムーバブルドライブを操作できます。
ポータブルファイルマネージャーは、リムーバブルドライブ上のファイルを暗号化するためのキーを保存します。キーは、ユーザーパスワードで暗号化されます。ユーザーは、リムーバブルドライブ上のファイルを暗号化する前に、パスワードを設定します。
Kaspersky Endpoint Security がインストールされていないコンピューターにリムーバブルドライブが接続されると、ポータブルファイルマネージャーが⾃動的に起動します。コンピューターでアプリケーションの⾃動起動が無効になっている場合は、ポータブルファイルマネージャーを⼿動で起動します。これを⾏
うには、リムーバブルドライブに保存されている pmv.exe という名前のファイルを実⾏します。

ポータブルファイルマネージャー

暗号化ファイルを操作するためのポータブルモードのサポート
管理コンソール（MMC）でリムーバブルドライブ上の暗号化ファイルを操作するためのポータブルモードのサポートを有効にする⽅法

813

1. Kaspersky Security Center の管理コンソールを開きます。
2. コンソールツリーで、［ポリシー］を選択します。
3. ⽬的のポリシーを選択し、ダブルクリックしてポリシーのプロパティを表⽰します。
4. ポリシーウィンドウで、［データ暗号化］→［リムーバブルドライブの暗号化］の順に選択します。
5. ［選択したデバイスの暗号化モード］で、［すべてのファイルの暗号化］または［新しいファイルのみ暗号化］を選択します。
ポータブルモードは、ファイルレベルの暗号化（FLE）でのみ使⽤できます。ディスク全体の暗号化（FDE）のポータブルモードのサポートを有効にすることはできません。
6. ［ポータブルモード］チェックボックスをオンにします。
7. 必要に応じて、個々のリムーバブルドライブの暗号化ルールを追加します。
8. 変更内容を保存します。
9. ポリシーを適⽤後、リムーバブルドライブをコンピューターに接続します。
10. リムーバブルドライブの暗号化操作を確認します。
ポータブルファイルマネージャーのパスワードを作成するウィンドウが表⽰されます。

ポータブルモードのパスワードの要求

11. 強度の要件を満たすパスワードを指定し、再度⼊⼒します。
12. 変更内容を保存します。
Web コンソールでリムーバブルドライブ上の暗号化ファイルを操作するためのポータブルモードのサポートを有効
にする⽅法

814

1. Web コンソールのメインウィンドウで、 ［デバイス］ → ［ポリシーとプロファイル］をクリックします。
2. Kaspersky Endpoint Security のポリシーの名前をクリックします。
ポリシーのプロパティウィンドウが表⽰されます。
3. ［アプリケーション設定］タブを選択します。
4. ［データ暗号化］→［リムーバブルドライブの暗号化］に移動します。
5. ［暗号化の管理］ブロックで［すべてのファイルの暗号化］または［新しいファイルのみ暗号化］をオンにします。
ポータブルモードは、ファイルレベルの暗号化（FLE）でのみ使⽤できます。ディスク全体の暗号化（FDE）のポータブルモードのサポートを有効にすることはできません。
6. ［ポータブルモード］チェックボックスをオンにします。
7. 必要に応じて、個々のリムーバブルドライブの暗号化ルールを追加します。
8. 変更内容を保存します。
9. ポリシーを適⽤後、リムーバブルドライブをコンピューターに接続します。
10. リムーバブルドライブの暗号化操作を確認します。
ポータブルファイルマネージャーのパスワードを作成するウィンドウが表⽰されます。

ポータブルモードのパスワードの要求

11. 強度の要件を満たすパスワードを指定し、再度⼊⼒します。
12. 変更内容を保存します。
Kaspersky Endpoint Security は、リムーバブルドライブ上のファイルを暗号化します。暗号化ファイルの操作に使⽤されるポータブルファイルマネージャーも、リムーバブルドライブに追加されます。リムーバブルドラ
イブに既に暗号化されたファイルがある場合は、Kaspersky Endpoint Security は独⾃のキーを使⽤してそれらを再度暗号化します。これによりユーザーは、ポータブルモードでリムーバブルドライブ上のすべてのファイ
ルにアクセスできます。
815

リムーバブルドライブ上の暗号化ファイルにアクセスするポータブルモードをサポートするリムーバブルドライブ上のファイルを暗号化した後、次のファイルアクセス
⽅法を使⽤できます︓
Kaspersky Endpoint Security がコンピューターにインストールされていない場合、ポータブルファイルマネ
ージャーにパスワードの⼊⼒を要求されます。コンピューターを再起動するたび、またはリムーバブルド
ライブを再接続するたびに、パスワードを⼊⼒する必要があります。
コンピューターが企業ネットワークの外部にあり、Kaspersky Endpoint Security がコンピューターにインストールされている場合は、パスワードの⼊⼒を要求されるか、管理者にファイルへのアクセス要求が送信されます。リムーバブルドライブ上のファイルにアクセスすると、Kaspersky Endpoint Security は秘密の鍵をコンピューターの保管領域に保存します。これにより今後は、パスワードを⼊⼒したり、管理者に依頼したりすることなく、ファイルにアクセスできるようになります（以下の図を参照）。
コンピューターが企業ネットワーク内にあり、Kaspersky Endpoint Security がコンピューターにインストー
ルされている場合、パスワードを⼊⼒せずにデバイスにアクセスできます。Kaspersky Endpoint Security
は、コンピューターが接続されている Kaspersky Security Center 管理サーバーから秘密鍵を受信します。

リムーバブルドライブ上の暗号化ファイルにアクセスするポータブルモードで作業するためのパスワードの復元
ポータブルモードで作業するためのパスワードを忘れた場合は、企業ネットワーク内の Kaspersky Endpoint
Security がインストールされているコンピューターに、リムーバブルドライブを接続する必要があります。秘密の鍵はコンピューターの保管領域または管理サーバーに保存されているため、ファイルにアクセスできます。新しいパスワードでファイルを復号化および再暗号化します。

リムーバブルドライブを別のネットワークからコンピューターに接続するときのポータブル
モードの機能コンピューターが企業ネットワークの外部にあり、Kaspersky Endpoint Security がコンピューターにインストールされている場合は、次の⽅法でファイルにアクセスできます︓
パスワードベースでアクセスする
パスワードを⼊⼒すると、リムーバブルドライブ上のファイルを表⽰、変更、保存できるようになります（透過的アクセス権）。リムーバブルドライブの暗号化に関するポリシー設定で、次のパラメータが設定されている場合は、Kaspersky Endpoint Security はリムーバブルドライブの読み取り専⽤アクセス権を設定できます︓ポータブルモードのサポートが無効になっている816

［すべてのファイルの暗号化］または［新しいファイルのみ暗号化］モードが選択されている
それ以外の場合は、リムーバブルドライブへのフルアクセス権（読み取り／書き込み権限）が付与されます。ファイルの追加と削除ができるようになります。
リムーバブルドライブがコンピューターに接続中であっても、リムーバブルドライブへのアクセス権限を変更できます。リムーバブルドライブへのアクセス権限が変更されると、ファイルへのアクセスがブロッ
クされ、パスワードを再度⼊⼒するよう要求されます。
パスワードの⼊⼒後は、リムーバブルドライブの暗号化ポリシー設定を適⽤できません。この場合、リムーバブルドライブ上のファイルを復号化または再暗号化することはできません。
管理者にファイルへのアクセス権を依頼する
ポータブルモードで作業するためのパスワードを忘れた場合は、管理者にファイルへのアクセス権を依頼します。ファイルにアクセスするには、ユーザーは管理者にアクセス要求ファイル（拡張⼦が KESDC のファイル）を送信する必要があります。ユーザーは、メールなどでアクセス要求ファイルを送信できます。
管理者は、暗号化されたデータアクセスファイル（拡張⼦が KESDR のファイル）を送信します。
要求と応答のパスワード復元⼿順を完了すると、リムーバブルドライブ上のファイルへの透過的アクセス
権とリムーバブルドライブへのフルアクセス権（読み取り／書き込み権限）が付与されます。
たとえば、リムーバブルドライブの暗号化ポリシーの適⽤やファイルの復号化を⾏えます。パスワードの復元を完了するか、ポリシーが更新されると、変更を確認するよう要求されます。
管理コンソール（MMC）で暗号化されたデータアクセスファイルを取得する⽅法

817

1. Kaspersky Security Center の管理コンソールを開きます。
2. コンソールツリーで、［デバイス］を選択します。
3. ［デバイス］タブで、暗号化データへのアクセスを要求しているユーザーのコンピューターを選択して、右クリックしコンテキストメニューを表⽰します。
4. コンテキストメニューから［オフラインモードでのアクセスを許可する］を選択します。
5. 表⽰されたウィンドウで、データ暗号化タブを選択します。
6. ［データ暗号化］タブで［参照］をクリックします。
7. アクセス要求ファイルを選択するウィンドウで、ユーザーから受け取ったファイルへのパスを指定します。
ユーザーのリクエストに関する情報が表⽰されます。Kaspersky Security Center はキーファイルを⽣成します。⽣成された暗号化データのアクセスキーファイルをユーザーにメールで送信します。または、アクセスファイルを保存し、任意の受け渡し⽅法でファイルを転送します。

オフラインモードでのアクセスを許可する

Web コンソールで暗号化されたデータのアクセスファイルを取得する⽅法

818

1. Web コンソールのメインウィンドウで、 ［デバイス］ → ［管理対象デバイス］をクリックします。
2. データへのアクセスを復元するコンピューターの名前の横にあるチェックボックスをオンにします。
3. ［オフラインモードでのデバイスへのアクセスを許可］をクリックします。
4. データ暗号化 を選択します。
5. ［ファイルの選択］をクリックして、ユーザーから受け取ったアクセス要求ファイル（拡張⼦がKESDC のファイル）を選択します。
Web コンソールには、リクエストに関する情報が表⽰されます。これには、ユーザーがファイルへのアクセスを要求しているコンピューターの名前が含まれます。
6. ［ライセンスを保存］をクリックして、暗号化されたデータのアクセスキーファイル（拡張⼦がKESDR のファイル）を保存するフォルダーを選択します。
その結果、暗号化されたデータのアクセスキーを取得できます。そのアクセスキーは、ユーザーに転送する必要があります。

リムーバブルドライブの復号化
ポリシーを使⽤して、リムーバブルドライブを復号化できます。リムーバブルドライブの暗号化の設定が定義されたポリシーが、特定の管理グループに対して⽣成されます。このため、リムーバブルドライブに対するデータ復号化の結果は、リムーバブルドライブが接続されているコンピューターによって異なります。
リムーバブルドライブを復号化するには︓
1. Kaspersky Security Center の管理コンソールを開きます。
2. コンソールツリーで、［ポリシー］を選択します。
3. ⽬的のポリシーを選択し、ダブルクリックしてポリシーのプロパティを表⽰します。
4. ポリシーウィンドウで、［データ暗号化］→［リムーバブルドライブの暗号化］の順に選択します。
5. リムーバブルドライブに保存されている暗号化ファイルをすべて復号化するには、［暗号化モード］で［リムーバブルドライブ全体の復号化］を選択します。
6. 個々のリムーバブルドライブに保存されているデータを復号化するには、復号化の対象にするデータを保存しているリムーバブルドライブの暗号化ルールを編集します。次の⼿順に従います︓
a. 暗号化ルールの設定対象にしたリムーバブルドライブのリストで、必要なリムーバブルドライブに対応するエントリを選択します。
b. ［ルールの設定］をクリックして、選択したリムーバブルドライブの暗号化ルールを編集します。
c. ［ルールの設定］のコンテキストメニューで、［リムーバブルドライブ全体の復号化］を選択します。
7. 変更内容を保存します。
819

その結果、ユーザーがリムーバブルドライブを接続する場合、または既に接続されている場合は、
Kaspersky Endpoint Security はリムーバブルドライブを復号化します。復号化プロセスには⼀定の時間がかかることについての警告も表⽰されます。データの復号化中にユーザーがリムーバブルドライブを安全な⼿
順で取り出そうとすると、Kaspersky Endpoint Security はデータの復号化プロセスを中断して、復号化操作の完了前にリムーバブルドライブを取り出せるようにします。同じリムーバブルドライブがコンピューターに次に接続されたときに、データの復号化が引き続き実⾏されます。

リムーバブルドライブの復号化が失敗した場合、データ暗号化レポートを本製品のインターフェイスで参照してください。他のアプリケーションによってファイルアクセスがブロックされている可能性があります。その場合、リムーバブルドライブをコンピューターから取り外してから再度接続してみてください。

データ暗号化の詳細の表⽰
Kaspersky Endpoint Security は、暗号化または復号化の進⾏中に、クライアントコンピューターに適⽤される暗号化パラメータのステータスに関する情報を Kaspersky Security Center にリレーします。

暗号化ステータスの表⽰
データの暗号化を監視するためのステータスを確認できます。Kaspersky Endpoint Security では、次の暗号化ステータスが割り当てられます︓
ポリシー不適合。ユーザーがキャンセル︓ユーザーがデータ暗号化をキャンセルしました。
エラーによりポリシーに適合しません︓ライセンスがないなどの暗号化エラーです。
ポリシーの適⽤中︓コンピューターの再起動が必要です︓このコンピューターで、データの暗号化が進⾏中です。データ暗号化を完了するには、コンピューターを再起動してください。
暗号化ポリシーが指定されていません︓データ暗号化がポリシーでオフになっています。
サポートされていません︓このコンピューターにデータ暗号化コンポーネントがインストールされていません。
ポリシーの適⽤中︓このコンピューターで、データの暗号化または復号化あるいはその両⽅が進⾏中です。
コンピューターデータの暗号化ステータスを表⽰するには︓
1. Kaspersky Security Center の管理コンソールを開きます。
2. コンソールツリーで、［管理対象デバイス］を選択します。
3. ［デバイス］タブの作業領域で、スクロールバーを右端までスライドさせます。［暗号化ステータス］列が表⽰されていない場合、Kaspersky Security Center コンソールの設定でこの列を追加してください。
［暗号化ステータス］列に、選択された管理グループに属するコンピューター上のデータの暗号化ステー
タスが表⽰されます。このステータスは、コンピューターのローカルドライブでのファイル暗号化とディ
スク全体の暗号化に関する情報をもとに作成されます。

820

4. コンピューターのデータ暗号化のステータスが［ポリシーの適⽤中］の場合は、暗号化の進捗パネルで監視できます︓a. ［ポリシーの適⽤中］ステータスをダブルクリックしてコンピューターのプロパティを開きます。
b. コンピューターのプロパティウィンドウで、［アプリケーション］セクションを選択します。
c. コンピューターにインストールされているカスペルスキー製品のリストで、［Kaspersky Endpoint
Security for Windows］を選択します。
d. ［統計］をクリックします。
e. ［デバイスの暗号化］で、現在のデータ暗号化の進⾏状況（%）を確認することができます。

Kaspersky Security Center ダッシュボードで暗号化の統計情報の表⽰
Kaspersky Security Center ダッシュボードで暗号化の統計情報を表⽰するには︓
1. Kaspersky Security Center の管理コンソールを開きます。
2. コンソールツリーで、［管理サーバー］ノードを選択します。
3. コンソールツリーの右側の作業領域で、［統計］タブを選択します。
4. データ暗号化の統計情報を含む情報ペインを備えた新しいページを作成します。次の⼿順に従います︓
a. ［統計］タブで［表⽰のカスタマイズ］をクリックします。
b. 表⽰されたウィンドウで、［追加］をクリックします。
c. ウィンドウが表⽰されます。表⽰されたウィンドウの［全般］セクションで、ページの名前を⼊⼒します。
d. ［情報パネル］セクションで、［追加］をクリックします。
e. 表⽰されたウィンドウの［保護ステータス］グループで、［デバイスの暗号化］を選択します。
f. ［OK］をクリックします。
g. 必要に応じて、詳細ペインの設定を編集します。ペインを編集するには、［表⽰］および［デバイス］
セクションを使⽤します。
h. ［OK］をクリックします。
i. ⼿順のステップ d 〜 h を繰り返します。［保護ステータス］セクションでは、［リムーバブルドライブの暗号化］項⽬を選択します。
追加された詳細ペインが、［情報パネル］リストに表⽰されます。
j. ［OK］をクリックします。
ここまでのステップで作成された情報ペインを含むページの名前が、［ページ］リストに表⽰されます。
k. ［閉じる］をクリックします。
821

5. ［統計］タブで、⼿順のここまでのステップで作成したページを開きます。
情報ペインが表⽰され、コンピューターとリムーバブルドライブの暗号化ステータスが⽰されます。

ローカルコンピュータードライブでのファイル暗号化エラーの表⽰
ローカルコンピュータードライブでのファイル暗号化エラーを表⽰するには︓
1. Kaspersky Security Center の管理コンソールを開きます。
2. コンソールツリーで、［管理対象デバイス］を選択します。
3. ［デバイス］タブで、リスト内のコンピューター名を選択して右クリックしコンテキストメニューを表⽰します。
4. コンピューターのコンテキストメニューから［プロパティ］項⽬を選択します。表⽰されたウィンドウで、［プロテクション］セクションを選択します。
5. ［データ暗号化エラーの表⽰］をクリックして［データ暗号化エラー］ウィンドウを開きます。
このウィンドウには、ローカルコンピューターのドライブ上でのファイル暗号化エラーの詳細が表⽰されます。エラーが訂正されると、この詳細情報は［データ暗号化エラー］ウィンドウから削除されます。

データ暗号化レポートの表⽰
Kaspersky Security Center を使⽤して、データ暗号化のレポートを作成することができます。
管理対象デバイスの暗号化ステータスレポート︓レポートには、コンピューターの暗号化ステータスが暗号化ポリシーに従っているかどうかの情報が含まれます。
⼤容量ストレージデバイスの暗号化ステータスレポート︓レポートには、外部デバイスとストレージ機器の暗号化ステータスに関する情報が含まれます。
暗号化されたドライブへのアクセス権に関するレポート︓レポートには、暗号化されたドライブにアクセスできるアカウントのステータスに関する情報が含まれます。
ファイル暗号化のエラーに関するレポート︓レポートには、コンピューターのデータ暗号化もしくは復号
化タスクの実⾏中に発⽣したエラーに関する情報が含まれます。
暗号化されたファイルへのアクセスのブロックに関するレポート︓レポートには、暗号化されたファイル
へのアクセス権を取得する際にブロックされているアプリケーションに関する情報が含まれます。
データ暗号化レポートを表⽰するには︓
1. Kaspersky Security Center の管理コンソールを開きます。
2. コンソールツリーの［管理サーバー］フォルダーで、［レポート］タブを選択します。
3. ［新規レポートテンプレート］をクリックします。
新規のレポートテンプレートウィザードが起動します。
4. レポートテンプレートウィザードの指⽰に従います。［レポートテンプレートの種別の選択］ウィンドウの［その他］セクションで、データ暗号化レポートのうち 1 つを選択します。
822

新規レポートテンプレートウィザードが完了すると、［レポート］タブのテーブルに新しいレポートテン
プレートが表⽰されます。
5. ⼿順のここまでのステップで作成したレポートテンプレートを選択します。
6. テンプレートのコンテキストメニューから［レポートの表⽰］を選択します。
レポートの⽣成プロセスが開始されます。レポートが新しいウィンドウに表⽰されます。

暗号化されたデバイスにアクセスできない状況での暗号化デバイスの使⽤暗号化されたデバイスへのアクセスの取得
次の場合、暗号化されたデバイスにアクセスできるようユーザーから要求しなければならないことがありま
す︓
ハードディスクの暗号化が別のコンピューターで⾏われたとき。
デバイスの暗号鍵がコンピューター上になく（コンピューター上の暗号化されたリムーバブルドライブに最初にアクセスしようとしたとき、など）、さらにコンピューターが Kaspersky Security Center に接続していないとき。
ユーザーが暗号化されたデバイスへのアクセスキーを適⽤すると、ユーザーのコンピューターに暗号鍵が保存され、Kaspersky Security Center に接続されていない場合でもこのコンピューターで以降にアクセスを試みるたびにこのデバイスへのアクセスが許可されます。
暗号化されたデバイスには、次の⽅法でアクセスできます︓
1. ユーザー側で Kaspersky Endpoint Security のインターフェイスを使⽤して拡張⼦が kesdc のアクセス要求フ
ァイルを作成し、企業 LAN の管理者に送信します。
2. 管理者は Kaspersky Security Center の管理コンソールを使⽤して拡張⼦が kesdr のアクセスキーファイルを作成し、ユーザーに送信します。
3. ユーザーはアクセスキーを適⽤します。

暗号化されたデバイス上のデータの復元
ユーザーは、暗号化されたデバイスの復元ツール（以下、「復元ツール」）を使⽤して、暗号化されたデバイ
スにアクセスできます。この操作は次の場合に必要になります︓
アクセスキーを使⽤してアクセスを取得する⽅法に失敗した。
デバイスが暗号化されているコンピューターに暗号化機能がインストールされていない。
復元ツールによる暗号化デバイスへのアクセスの復元に必要なデータは、ユーザーのコンピューターのメ
モリに暗号化されていない形式で⼀定期間保存されます。そのようなデータに対する不正アクセスのリス
クを減らすために、暗号化されたデバイスへのアクセスの復元は信頼できるコンピューター上で⾏ってく
ださい。

823

暗号化されたデバイス上のデータは次の⽅法で復元できます︓
1. ユーザー側で 復元ツールを使⽤して拡張⼦が fdertc のアクセス要求ファイルを作成し、企業 LAN の管理者に送信します。
2. 管理者は Kaspersky Security Center の管理コンソールを使⽤して拡張⼦が fdertr のアクセスキーファイルを作成し、ユーザーに送信します。
3. ユーザーはアクセスキーを適⽤します。
ユーザーは、復元ツールで認証エージェントアカウントの認証情報を指定して、暗号化されたシステムハードディスクのデータを復元することもできます。認証エージェントのメタデータが破損している場合、アクセス要求ファイルによる復元⽅法を完了させてください。
暗号化されたデバイスのデータを復元する前に、この操作を実⾏するコンピューターで Kaspersky Security
Center ポリシーをキャンセルするか、Kaspersky Security Center ポリシー内の暗号化を無効にしてください。
これにより、デバイスの再暗号化を防ぐことができます。

FDERT 復元ツールを使⽤してデータを復元する
ハードドライブに障害が発⽣した場合、ファイルシステムが破損している可能性があります。この場合、Kaspersky Disk Encryption 技術で保護されたデータは利⽤できません。データを復号化し、新しいドライブにデータをコピーできます。
Kaspersky Disk Encryption 技術で保護されたドライブでのデータの復元は、次の⼿順で構成されます︓
1. スタンドアロン復元ツールの作成（下の図を参照）。
2. Kaspersky Endpoint Security 暗号化コンポーネントがインストールされていないコンピューターにドライブを接続します。
3. 復元ツールを実⾏して、ハードドライブを診断します。
4. ドライブ上のデータにアクセスします。これを⾏うには、認証エージェントの認証情報を⼊⼒するか、復元⼿順（要求と応答）を開始します。

824

FDERT 復元ツール

スタンドアロン復元ツールの作成
復元ツールの実⾏ファイルを作成するには︓
1. メインウィンドウで、をクリックします。

2. 表⽰されたウィンドウで、［暗号化されたデバイスの復元］をクリックします。
暗号化されたデバイスの復元ツールが起動します。
3. 復元ツールのウィンドウで［スタンドアロン復元ツールの作成］をクリックします。
4. スタンドアロン復元ツールをコンピューターのメモリに保存します。
その結果、復元ツールの実⾏ファイル（fdert.exe）が、指定したフォルダーに保存されます。Kaspersky
Endpoint Security 暗号化コンポーネントを持たないコンピューターに復元ツールをコピーします。これにより、ドライブの再暗号化を防ぐことができます。

復元ツールによる暗号化デバイスへのアクセスの復元に必要なデータは、ユーザーのコンピューターのメ
モリに暗号化されていない形式で⼀定期間保存されます。そのようなデータに対する不正アクセスのリス
クを減らすために、暗号化されたデバイスへのアクセスの復元は信頼できるコンピューター上で⾏ってください。

ハードドライブ上のデータを回復する
復元ツールを使⽤して、暗号化されたデバイスへのアクセスを復元するには︓
1. 復元ツールの実⾏ファイルである fdert.exe という名前のファイルを実⾏します。このファイルは、
Kaspersky Endpoint Security によって作成されます。
2. 復元ツールのウィンドウで、アクセスを復元する暗号化されたデバイスを選択します。
3. ［スキャン］をクリックして、デバイスに対して⾏う処理（ロック解除するか復号化するか）をユーティ
リティが定義できるようにします。
Kaspersky Endpoint Security の暗号化機能へのアクセス権がコンピューターにある場合、デバイスロックの解除が要求されます。デバイスのロックを解除しても復号化されませんが、ロック解除の結果、このデバイスに直接アクセスできるようになります。Kaspersky Endpoint Security の暗号化機能へのアクセス権がコンピューターにない場合、デバイスの復号化が要求されます。
4. 診断情報をインポートする場合は、［診断の保存］をクリックします。
ユーティリティは、診断情報を含むファイルとともにアーカイブを保存します。
5. 暗号化されたシステムハードディスクの診断からのメッセージで、デバイスのマスターブートレコード（MBR）に関する問題が報告された場合は、［MBR の修復］をクリックします。
デバイスのマスターブートレコードを修正すると、デバイスのロック解除や復号化に必要な情報の取得速度が速くなります。
6. 診断結果に応じて、［ロック解除］または［復号化］をクリックします。

825

7. 認証エージェントアカウントを使⽤してデータを復元する場合は、［認証エージェントアカウント設定の使⽤］オプションを選択し、認証エージェントの認証情報を⼊⼒します。
この⽅法は、システムハードディスク上のデータを復元する場合でのみ可能です。システムハードディス
クが破損して認証エージェントのアカウントデータを失ってしまった場合、企業 LAN の管理者からアクセ
スキーを取得して暗号化されたデバイスにあるデータを復元してください。
8. 復元⼿順を開始する場合は、次の⼿順を実⾏します︓
a. ［デバイスアクセスキーを⼿動で指定する］を選択します。
b. ［アクセスキーの取得］をクリックし、アクセス要求ファイルをコンピューターのメモリ（拡張⼦がFDERTC のファイル）に保存します。
c. アクセス要求ファイルを企業 LAN の管理者に送信します。
アクセスキーを取得するまで［デバイスアクセスキーの取得］ウィンドウは閉じないでください。
再度このウィンドウを表⽰しても、管理者が以前に作成したアクセスキーは適⽤できません。
d. 企業の LAN 管理者によって作成および送信されたアクセスファイル（拡張⼦が FDERTR のファイル）を受信して保存します（以下の⼿順を参照）。
e. ［デバイスアクセスキーの取得］ウィンドウでアクセスファイルをダウンロードします。
9. デバイスを復号化する場合は、追加の復号化設定を⾏う必要があります︓
復号化の範囲を指定します。
デバイス全体を復号化する場合は、［デバイス全体の復号化］を選択します。
デバイスのデータの⼀部を復号化する場合は、［特定のデバイス範囲の復号化］を選択し、復号化の範囲を指定します。
復号化データを書き込む場所を選択します︓
元のデバイスにあるデータを復号化されたデータに書き換える場合、［ディスクイメージのファイルに復号化］をオフにします。
復号化されたデータと元の暗号化データを別に保存する場合、［ディスクイメージのファイルに復号
化］をオンにし、VHD ファイルの保存先のパスを［参照］から指定します。
10. ［OK］をクリックします。
デバイスのロック解除 / 復号化プロセスが開始されます。
管理コンソール（MMC）で暗号化されたデータアクセスファイルを作成する⽅法

826

1. Kaspersky Security Center の管理コンソールを開きます。
2. コンソールツリーで、［詳細］→［データ暗号化と保護機能］→［暗号化されたドライブ］フォルダ
ーの順に選択します。
3. 作業領域で、アクセスキーファイルを作成する暗号化されたデバイスを選択し、デバイスのコンテキ
ストメニューで［Kaspersky Endpoint Security for Windows のデバイスへのアクセス］をクリックします。
アクセス要求ファイルが⽣成されたコンピューターが不明な場合は、コンソールツリーで、［詳細］→［データ暗号化と保護機能］フォルダーの順に選択し、作業領域で［デバイスの暗号化鍵を取得］をクリックします。
4. 表⽰されたウィンドウで、使⽤する暗号化アルゴリズムを選択します︓AES256 または AES56。
データ暗号化アルゴリズムは配布パッケージに含まれる AES 暗号化ライブラリによって異なります（強度の⾼い暗号化（AES256）または相対的に強度の低い暗号化（AES56））。AES 暗号化ライブラ
リは本製品と合わせてインストールされます（※⽇本では 256 ビットのインストーラーのみ提供しています。56 ビットについては⽇本国内で提供していません）。
5. ［参照］をクリックしてウィンドウを開き、 ユーザーから受け取った、拡張⼦が fdertc の要求ファイ
ルへのパスを指定します。
6. ［ロックを解除する］をクリックします。
ユーザーのリクエストに関する情報が表⽰されます。Kaspersky Security Center はキーファイルを⽣成します。⽣成された暗号化データのアクセスキーファイルをユーザーにメールで送信します。または、
アクセスファイルを保存し、任意の受け渡し⽅法でファイルを転送します。
Web コンソールで暗号化されたデータアクセスファイルを作成する⽅法

827

1. Web コンソールのメインウィンドウで、 ［操作］→［データ暗号化と保護機能］→［暗号化されたドライブ］をクリックします。
2. データを回復するコンピューターの名前の横にあるチェックボックスをオンにします。
3. ［オフラインモードでのデバイスへのアクセスを許可］をクリックします。
これにより、デバイスへのアクセスを許可するためのウィザードが開始されます。
4. ウィザードの指⽰に従って、デバイスへのアクセスを許可します。
a. Kaspersky Endpoint Security for Windows のプラグインを選択します。
b. 使⽤する暗号化アルゴリズムを選択します︓AES256 または AES56。
データ暗号化アルゴリズムは配布パッケージに含まれる AES 暗号化ライブラリによって異なります（強度の⾼い暗号化（AES256）または相対的に強度の低い暗号化（AES56））。AES 暗号化ライ
ブラリは本製品と合わせてインストールされます（※⽇本では 256 ビットのインストーラーのみ提供しています。56 ビットについては⽇本国内で提供していません）。
c. ユーザーから受け取ったアクセス要求ファイル（拡張⼦が FDERTC のファイル）を選択します。
d. 暗号化されたデータのアクセスキーファイル（拡張⼦が FDERTR のファイル）を保存するフォルダ
ーを選択します。
その結果、暗号化されたデータのアクセスキーを取得できます。そのアクセスキーは、ユーザーに転送する必要があります。

オペレーティングシステムのレスキューディスクの作成
暗号化されたハードディスクに何らかの理由でアクセスできなくなり、オペレーティングシステムを読み込めなくなったときには、オペレーティングシステムのレスキューディスクが便利です。
レスキューディスクを使⽤して、Windows オペレーティングシステムのイメージを読み込み、オペレーティン
グシステムのイメージに⽤意されている復元ツールを使⽤して、暗号化されたハードディスクへのアクセスを復元することができます。
オペレーティングシステムのレスキューディスクを作成するには︓
1. 暗号化されたデバイスの復元ツールの実⾏ファイルを作成します。
2. Windows プリブート環境のカスタムイメージを作成します。Windows プリブート環境のカスタムイメージの作成中に、復元ツールの実⾏ファイルをこのイメージに追加します。
3. Windows プリブート環境のカスタムイメージを、CD やリムーバブルドライブなどのブート可能なドライブに保存します。
Windows プリブート環境のカスタムイメージを作成するための⼿順については、Microsoft のヘルプファイ
ル（Microsoft TechNet リソース などにあるもの）を参照してください。

828

Detection and Response ソリューション
Kaspersky Detection and Response ソリューションは、組織インフラの様々なレベルで⾼度な脅威や攻撃の兆候を検出するためのセキュリティシステムです。Detection and Response ソリューションは、検知された脅威に関する情報を提供し、脅威対応処理の管理を可能にします。
そのため、Detection and Response ソリューションは以下を⾏います。
コンピューター、サーバー、その他の機器の動作に関する情報（テレメトリ）を受信します。
情報を⾃動的に解析し、脅威を検知します。
脅威の分析およびその対応処理の選択のために、脅威の活動連鎖の列としてアラートの詳細を⽣成します。
脅威の対応処理を実⾏します（たとえば、コンピューターのネットワーク隔離など）。
Kaspersky Endpoint Security は組み込みエージェントを使⽤して Detection and Response ソリューションをサ
ポートします。組み込みエージェントは、ソリューションのサーバーにテレメトリを送信し、脅威の対応処理を実⾏します。組み込みエージェントは以下をサポートします︓
Kaspersky Managed Detection and Response (MDR)
Kaspersky Endpoint Detection and Response Optimum 2.0 (EDR Optimum)
Kaspersky Endpoint Detection and Response Expert (EDR Expert)
Kaspersky Anti Targeted Attack Platform (Endpoint Detection and Response コンポーネント)
Kaspersky Sandbox 2.0
Detection and Response ソリューションを実装した Kaspersky Endpoint Security は異なる構成（［MDR + EDR
Optimum 2.0 + Kaspersky Sandbox 2.0］など）でも使⽤することができます。

MDR および EDR Optimum のライセンス管理
Kaspersky Endpoint Security は、Kaspersky Managed Detection and Response (MDR) および Kaspersky Endpoint
Detection and Response Optimum (EDR Optimum) ソリューションの機能をサポートします。Kaspersky
Endpoint Security をこれらのソリューションと併せて様々な構成で使⽤することができるため、お客様の組織のニーズに合わせてカスタマイズした保護システムを構築することができます。そのためには、各ソリューシ
ョンのライセンスを購⼊する必要があります。ライセンスは、MDR アドオンのように単⼀のソリューション
を使⽤できるライセンスと、EDR Optimum + MDR のように、複数のソリューションを使⽤できるものがあります。
MDR と EDR Optimum は次のライセンス⽅式をサポートします︓
MDR と EDR Optimum は Kaspersky Endpoint Security for Windows のライセンスの適⽤対象となっている。
機能は Kaspersky Endpoint Security for Windows のアクティベーション後すぐに使⽤できます。追加するライセンスは 1 つのみです。
MDR または EDR Optimum の別のライセンス（MDR アドオン、EDR Optimum アドオン、[EDR
Optimum+MDR] のアドオン）。
829

機能は、MDR アドオン、EDR Optimum アドオン、または [EDR Optimum+MDR] アドオン⽤の個別のライセンスの追加後、使⽤できるようになります。結果として、Kaspersky Endpoint Security のライセンスおよびMDR または EDR Optimum のライセンスの 2 種類のライセンスがコンピューターに追加されることになります。 最初に Kaspersky Endpoint Security のライセンスを追加する必要があります。
Kaspersky Endpoint Security では、MDR and EDR Optimum の現在のライセンスは １ つのみ追加できます。このため、これらのソリューションの両⽅をアクティベートする必要がある場合は、MDR と EDR Optimum のライセンスを個別に追加するのではなく、[EDR Optimum+MDR] アドオンのライセンスを １ つ追加する必要があります。また、予備のライセンスを １ つ追加することができます。
MDR の導⼊時に BLOB ファイルを使⽤した場合は、MDR をアクティベートするために別のライセンスを追加する必要はありません。BLOB ファイルにはライセンス情報が含まれています。

ソリューションの初期ライセンス⽅式
MDR および EDR Optimum の初回導⼊時には、ソリューションは Kaspersky Endpoint Security アプリケーショ
ンと同様の⽅法でアクティベートされます。［ライセンスの追加 ］タスクを使⽤するか、⾃動ライセンス配布
機能を使⽤することができます。ライセンスは、お客様の選択したチェックボックスの内容に合わせて、2 つ⽬の現在のライセンスか、予備のライセンスとして追加されます。

別のライセンスへの切り替え
お客様の組織がすでにこれらのソリューションを導⼊済みの場合で、対応するライセンスがアプリケーションに追加されていた場合は、新しい構成のライセンス管理に関して特別な考慮事項があります。別のライセンスに切り替える際、アプリケーションは新しいライセンスを追加せず、現在のライセンスを新しいライセンスで置き換えます。これはMDR と EDR Optimum をアクティベートするために追加できるライセンスは １ つのみという制限があるためです。
例えば、組織で既に [EDR Optimum+MDR] ソリューションが導⼊されており、MDR アドオン構成に切り替えよ
うとした場合を想定します。新しい構成に切り替えるには、[EDR Optimum+MDR] アドオンのライセンスを
MDR アドオンのライセンスで置き換える必要があります。
EDR Optimum および MDR （[EDR Optimum+MDR] アドオン）の個別のライセンスは使⽤できなくなります。これらのソリューションの両⽅を使⽤したい場合は、 BLOB ファイルを使⽤して MDR をアクティベートして、EDR Optimum をライセンスでアクティベートしてください。
ライセンスの⾃動配布機能を使⽤すると、アプリケーションは同じ数のソリューションを対象とするライセン
スを拒否します。つまり、EDR Optimum アドオンのライセンスを追加した場合は、このライセンスを MDR ア
ドオンのライセンスで置き換えることはできません。ですが、EDR Optimum アドオンのライセンスを [EDR
Optimum+MDR] アドオンのライセンスで置き換えることは可能です。MDR アドオンのライセンスを EDR アド
オンのライセンスで置き換えようとすると拒否されます。［ライセンスの追加］タスクを実⾏してライセンスを置き換えることができます。［ライセンスの追加］タスクは、ソリューションの数に関係なくライセンスを置き換えることができます。
[EDR Optimum+MDR] アドオンの予備のライセンスが追加されている場合、EDR Optimum アドオンまたは
MDR アドオンの現在のライセンスを正しく追加するため、最初に予備のライセンスを EDR Optimum アドオンまたは MDR アドオンのライセンスで置き換えるか、予備のライセンスを削除してから現在のライセ
ンスを置き換えてください。

830

Kaspersky Endpoint Agent
Kaspersky Endpoint Agent は、本製品とその他のカスペルスキーのソリューション（Kaspersky Sandbox など）を連携して⾼度な脅威を検知します。カスペルスキーのソリューションは特定のバージョンの Kaspersky
Endpoint Agent と互換性を持ちます。
Kaspersky Endpoint Agent をカスペルスキーソリューションの⼀部として使⽤する場合は、対応するライ
センスでカスペルスキーソリューションをアクティベートしておく必要があります。
ご利⽤中のソフトウェアソリューションに含まれる Kaspersky Endpoint Agent およびスタンドアロンのソリューションに関する詳細な情報については、関連製品のヘルプを参照してください︓
Kaspersky Anti Targeted Attack Platform のヘルプ
Kaspersky Sandbox のヘルプ
Kaspersky Endpoint Detection and Response Optimum のヘルプ
Kaspersky Managed Detection and Response のヘルプ
Kaspersky Endpoint Security のバージョン 11.2.0 〜 11.8.0 の配信キットには Kaspersky Endpoint Agent が含まれます。Kaspersky Endpoint Agent は Kaspersky Endpoint Security for Windows のインストール時に選択することができます。結果、KEA と KES の 2 つのアプリケーションがお客様のコンピューターにインストールされることになります。Kaspersky Endpoint Security 11.9.0 では、Kaspersky Endpoint Agent 配布パッケージは Kaspersky
Endpoint Security 配信キットには含まれません。
KEA のバージョン（KES の⼀部）と KES のバージョンの対応

Kaspersky Endpoint Security for Windows

Kaspersky Endpoint Agent

11.8.03.11.0.216.mr1

11.7.03.11

11.6.03.10

11.5.03.9

11.4.03.9

11.3.03.9

11.2.03.9

カスペルスキーは、すべての Detection and Response が Kaspersky Endpoint Agent ではなく、Kaspersky
Endpoint Security の組み込みエージェントと連携するよう切り替えています。カスペルスキーは、これらのソ
リューション向けのサポートを順に追加していき、Kaspersky Endpoint Agent を段階的に廃⽌していく⽅針です（以下の表を参照）。バージョン 12.1 から、本製品はすべての Detection and Response ソリューションがサポートされるようになりました。さらに、バージョン 12.1 から、本製品と Kaspersky Endpoint Agent は互換性がなくなり、同じコンピューターに両⽅のアプリケーションを並⾏してインストールすることはできなくなります。
Detection and Response ソリューションを管理する組み込みエージェントの導⼊

Kaspersky
Endpoint
Security のバージョン

Kaspersky
ManagedDetection

Kaspersky
SandboxKaspersky
Endpoint
Detection and
831

Kaspersky
Endpoint
Detection and

Kaspersky Anti Targeted
Attack Platform（Endpoint
Detection and Response コ
ンポーネント）andResponse

Response
Optimum

Response
Expert11.5.0Kaspersky
Endpoint
Agent

Kaspersky
Endpoint
Agent

Kaspersky
Endpoint Agent

Kaspersky
Endpoint
Agent

Kaspersky Endpoint Agent

11.6.0

組み込みエ
ージェント

Kaspersky
Endpoint
Agent

Kaspersky
Endpoint Agent

Kaspersky
Endpoint
Agent

Kaspersky Endpoint Agent

11.7.0

組み込みエ
ージェント

組み込み
エージェ
ント

組み込みエージェントKaspersky
Endpoint
Agent

Kaspersky Endpoint Agent

11.8.0

組み込みエ
ージェント

組み込み
エージェ
ント

組み込みエージェント組み込みエージェント

Kaspersky Endpoint Agent

11.9.0

組み込みエ
ージェント

組み込み
エージェ
ント

組み込みエージェント組み込みエージェント

Kaspersky Endpoint Agent

11.10.0

組み込みエ
ージェント

組み込み
エージェ
ント

組み込みエージェント組み込みエージェント

Kaspersky Endpoint Agent

11.11.0

組み込みエ
ージェント

組み込み
エージェ
ント

組み込みエージェント組み込みエージェント

Kaspersky Endpoint Agent

12

組み込みエ
ージェント

組み込み
エージェ
ント

組み込みエージェント組み込みエージェント

Kaspersky Endpoint Agent12.1 以降

組み込みエ
ージェント

組み込み
エージェ
ント

組み込みエージェント組み込みエー
ジェント

組み込みエージェント［KES + KEA］構成からの［KES + 組み込みエージェント］構成への移⾏
Kaspersky Endpoint Security には、Managed Detection and Response ソリューションと動作する組み込みエー
ジェントが含まれています。これらのソリューションと連携するために Kaspersky Endpoint Agent を別途イン
ストールする必要がなくなりました。Kaspersky Endpoint Agent がインストールされているコンピューターにKaspersky Endpoint Security を導⼊する場合は、Detection and Response ソリューションと Kaspersky Endpoint
Security は継続して連携します。また、Kaspersky Endpoint Agent はコンピューターから削除されます。
Kaspersky Endpoint Security のバージョン 11.2.0 〜 11.8.0 の配信キットには Kaspersky Endpoint Agent が含まれます。Kaspersky Endpoint Agent は Kaspersky Endpoint Security for Windows のインストール時に選択することができます。結果、KEA と KES の 2 つのアプリケーションがお客様のコンピューターにインストールされることになります。Kaspersky Endpoint Security 11.9.0 では、Kaspersky Endpoint Agent 配布パッ
ケージは Kaspersky Endpoint Security 配信キットには含まれません。
[KES + KEA] 設定から [KES + 組み込みエージェント] への移⾏には次の⼿順が含まれます︓
1

Kaspersky Security Center のアップグレード

832

ユーザーのコンピューター上にあるネットワークエージェントと Web コンソールを含むすべての Kaspersky
Security Center コンポーネントをバージョン 13.2 以降にアップグレードします。
2

Kaspersky Endpoint Security Web プラグインのアップグレード
Kaspersky Security Center Web コンソールで、Kaspersky Endpoint Security Web プラグインをバージョン
11.7.0 以降にアップグレードします。EDR Optimum および Kaspersky Sandbox コンポーネントを管理するには、Web コンソールを使⽤する必要があります。
Kaspersky Anti Targeted Attack Platform (EDR) を使⽤するには、Kaspersky Endpoint Security バージョン 12.1
以降向けの Web プラグインが必要になります。

3

ポリシーおよびタスクの移⾏
Kaspersky Endpoint Agent のポリシーおよびタスクの移⾏ウィザードを使⽤して Kaspersky Endpoint Agentの設定を Kaspersky Endpoint Security for Windows に移⾏します。
これにより、新規の Kaspersky Endpoint Security のポリシーが作成されます。新しいポリシーのステータス
は⾮アクティブになっています。ポリシーを適⽤するには、ポリシーのプロパティを開いて Kaspersky
Security Network に関する声明に同意して状態をアクティブにします。

4

ライセンス機能共通の Kaspersky Endpoint Detection and Response Optimum または Kaspersky Optimum Security ライセンスを使⽤して Kaspersky Endpoint Security for Windows および Kaspersky Endpoint Agent をアクティベートした場合は、本製品をバージョン 11.7.0 にアップグレードした後に EDR Optimum 機能は⾃動的にアクティベー
トされます。追加で操作する必要はありません。
スタンドアロンの Kaspersky Endpoint Detection and Response Optimum アドオンのライセンスを使⽤してEDR Optimum 機能をアクティベートした場合は、EDR Optimum のライセンスが Kaspersky Security Center
リポジトリに追加されていて、ライセンスの⾃動配信機能が有効になっていることを確認してください。本製品をバージョン 11.7.0 にアップグレードした後に、EDR Optimum 機能が⾃動的にアクティベートされます。
Kaspersky Endpoint Detection and Response Optimum または Kaspersky Optimum Security ライセンスを使⽤して Kaspersky Endpoint Agent をアクティベートしており、別のライセンスを使⽤して Kaspersky Endpoint
Security for Windows をアクティベートしていた場合、Kaspersky Endpoint Security for Windows のライセン
スを共通の Kaspersky Endpoint Detection and Response Optimum または Kaspersky Optimum Security のライセンスで置き換える必要があります。ライセンスは［ライセンスの追加］タスクを使⽤して置き換えることができます。
Kaspersky Sandbox 機能をアクティベートする必要はありません。Kaspersky Sandbox 機能は Kaspersky
Endpoint Security for Windows をアップグレードおよびアクティベートした後すぐに利⽤可能になります。
Kaspersky Anti Targeted Attack Platform のライセンスは、Kaspersky Anti Targeted Attack Platform ソリュー
ションの⼀部として Kaspersky Endpoint Security のアクティベートに使⽤することができます。本製品をバージョン 12.1 にアップグレードした後に、EDR (KATA) 機能が⾃動的にアクティベートされます。追加で操作する必要はありません。

5

Kaspersky Endpoint Security のアップグレード
本製品のアップグレードと、EDR Optimum および Kaspersky Sandbox 機能を移⾏するには、リモートイ
ンストールタスクの使⽤を推奨します。
本製品をリモートインストールタスクを使⽤してアップグレードするには、次の設定を変更する必要があり
ます︓
インストールパッケージの設定で Detection and Response ソリューションを選択する。
インストールパッケージの設定で Kaspersky Endpoint Agent コンポーネントを除外する（Kaspersky
Endpoint Security for Windows バージョン 11.2.0〜11.8.0）。

833

Kaspersky Endpoint Agent へのアクセスを制限するために、パスワードによる保護が有効になっている場
合、アプリケーションのリモートインストールタスクの設定にアプリケーションのアンインストール⽤
パスワードを⼊⼒します。アンインストール⽤パスワードを⼊⼒できるのは、Kaspersky Security Center
Linux 15.1 以降です。
次の⽅法で本製品をアップグレードすることもできます︓
カスペルスキーのアップデートサービスを使⽤する（シームレスアップデート – SMU）。
クライアントデバイスのローカルで、インストールウィザードを使⽤する。
Kaspersky Endpoint Agent がインストールされているコンピューターに Kaspersky Endpoint Security をインストールする場合、コンポーネントの⾃動選択がサポートされます。⾃動選択されるコンポーネントは、本製品のアップグレードを実⾏するユーザーアカウントの権限により異なります。
Kaspersky Endpoint Security をシステムアカウント（SYSTEM）で EXE または MSI ファイルを使⽤してアップグレードする場合は、Kaspersky Endpoint Security にはカスペルスキーソリューションの現在のライセン
スへのアクセス権が付与されます。そのため、たとえばコンピューターに Kaspersky Endpoint Agent がインストールされており、EDR Optimum ソリューションがアクティベートされていた場合、Kaspersky Endpoint
Security のインストーラーは⾃動的にコンポーネントのセットを構成して EDR Optimum コンポーネントを選択します。これにより、Kaspersky Endpoint Security は組み込みエージェントを使⽤するよう切り替えられ、Kaspersky Endpoint Agent は削除されます。通常、システムアカウント（SYSTEM）を使⽤した MSI イ
ンストーラーの実⾏は、カスペルスキーのアップデートサービス（SMU）経由または Kaspersky Security
Center 経由でのインストールパッケージの配信時などに⾏われます。
権限のないユーザーアカウントで MSI ファイルを使⽤して Kaspersky Endpoint Security をアップグレードす
ると、Kaspersky Endpoint Security にはカスペルスキーソリューションの現在のライセンスへのアクセス権が付与されません。この場合、Kaspersky Endpoint Security は Kaspersky Endpoint Agent 構成に基づいて、コンポーネントを選択します。それから、Kaspersky Endpoint Security は組み込みエージェントを使⽤する
よう切り替えられ、Kaspersky Endpoint Agent は削除されます。
6

コンピューターの再起動
組み込みエージェントを含む製品へのアップグレードを完了するためにコンピューターを再起動します。本
製品のアップグレード中、インストーラーはコンピューターの再起動前に Kaspersky Endpoint Agent を削除します。コンピューターの再起動後、組み込みエージェントが追加されます。つまり、コンピューターが再起動されるまで、Kaspersky Endpoint Security は EDR および Kaspersky Sandbox の機能を実⾏しません。

7

Kaspersky Endpoint Detection and Response Optimum および Kaspersky Sandbox の状態を確認する。
アップグレード後に、Kaspersky Security Center コンソールでコンピューターに「緊急」ステータスが表⽰されている場合︓
コンピューターにネットワークエージェントのバージョン 13.2 以降がインストールされていることを確認します。
組み込みエージェントの動作状態は製品コンポーネントのステータスレポートで表⽰できます。コンポーネントのステータスが「未インストール」となっている場合は、コンポーネントの変更タスクを使⽤してコンポーネントをインストールしてください。
Kaspersky Endpoint Security for Windows の新しいポリシーで Kaspersky Security Network に関する声明に同意していることを確認してください。
製品コンポーネントのステータスレポート.を使⽤して EDR Optimum 機能がアクティベートされているかどうかを確認してください。コンポーネントの状態が「ライセンスに含まれていません」 と表⽰されている場合は、EDR Optimum の⾃動ライセンス配信機能がオンになっていることを確認してください。

Kaspersky Endpoint Agent のポリシーとタスクの移⾏
834

バージョン 11.7.0 から、Kaspersky Endpoint Security for Windows に Kaspersky Endpoint Agent から Kaspersky
Endpoint Security に移⾏するためのウィザードが含まれるようになりました。次のソリューション⽤のポリシーおよびタスクの設定を移⾏することができます︓
Kaspersky Sandbox
Kaspersky Endpoint Detection and Response Optimum (EDR Optimum)
Kaspersky Anti Targeted Attack Platform (EDR)
Kaspersky Endpoint Agent から Kaspersky Endpoint Security への移⾏ウィザードは、Web コンソールと Cloudコンソールでのみ動作します。管理コンソール（MMC）では、標準の Kaspersky Security Center のポリシーとタスクの⼀括変換ウィザードを使⽤して Kaspersky Anti Targeted Attack Platform (EDR) ソリューションの設定を移⾏することのみ可能です。
最初に単⼀のコンピューターで Kaspersky Endpoint Agent から Kaspersky Endpoint Security に移⾏し、次にコンピューターのグループで移⾏してから組織のすべてのコンピューターへの移⾏を完了させてください。

Kaspersky Endpoint Agent から Kaspersky Endpoint Security にポリシーおよびタスクの設定を移⾏するには、Web コンソールのメインウィンドウで、［操作］→［Kaspersky Endpoint Agent からの移⾏］の順に選択します。
ポリシーとタスクの移⾏ウィザードが開始されます。ウィザードの指⽰に従います。

ステップ 1. ポリシーの移⾏
移⾏ウィザードでは Kaspersky Endpoint Security および Kaspersky Endpoint Agent のポリシーの設定を統合する新しいポリシーが作成されます。ポリシーのリストで、Kaspersky Endpoint Security のポリシーと統合する
Kaspersky Endpoint Agent のポリシーを選択します。Kaspersky Endpoint Agent のポリシーをクリックして、設定を統合する Kaspersky Endpoint Security のポリシーを選択します。正しいポリシーを選択したことを確認してから次の⼿順に進みます。

ステップ 2. タスクの移⾏
移⾏ウィザードが Kaspersky Endpoint Security 向けの新しいタスクを作成します。タスクのリストで、Kaspersky Endpoint Security のポリシー向けに作成する Kaspersky Endpoint Agent のタスクを選択します。このウィザードでは Kaspersky Endpoint Detection and Response および Kaspersky Sandbox 向けのタスクがサポートされます。次の⼿順に進みます。

ステップ 3. ウィザードの完了
ウィザードを終了します。ウィザードは以下の処理を実⾏します︓
新規の Kaspersky Endpoint Security のポリシーを作成する
ポリシーは Kaspersky Endpoint Security および Kaspersky Endpoint Agent の設定を統合します。ポリシーには <Kaspersky Endpoint Security ポリシー名> & <Kaspersky Endpoint Agent ポリシー名> という名前が付けられます。新しいポリシーのステータスは⾮アクティブになっています。続⾏するには、Kaspersky Endpoint
Agent と Kaspersky Endpoint Security のポリシーをそれぞれ⾮アクティブにして、新しく統合されたポリシーを有効にします。
835

Kaspersky Endpoint Agent から Kaspersky Endpoint Security for Windows への移⾏後、新しいポリシーに管理サーバーへのデータ転送機能（隔離されたファイルのデータと脅威の活動連鎖のデータ）が設定されていることを確認してください。データ転送のパラメータ値は Kaspersky Endpoint Agent ポリシーからは移⾏されません。
Kaspersky Endpoint Agent から Kaspersky Anti Targeted Attack Platform (EDR) ソリューションの Kaspersky
Endpoint Security に移⾏する際、Central Node サーバーにコンピューターを接続するときにエラーが発⽣することがあります。これは、Web コンソールの移⾏ウィザードが次のポリシー設定をスキップして移⾏しないために発⽣します。
設定の変更の禁⽌（［KATA サーバーへの接続設定］が鍵のかかったアイコンの状態）。
既定では、設定は編集可能です（鍵が開いたアイコン）。このため、コンピューターに設定が適⽤されません。設定の変更を禁⽌して、アイコンは鍵がかかった状態にする必要があります。
暗号化コンテナー。
Central Node サーバーとの接続に相互認証を使⽤している場合は、暗号化コンテナーを再度追加する必要があります。移⾏ウィザードはサーバーの TLS 証明書を正常に移⾏します。
管理コンソール（MMC）のポリシーとタスクの移⾏ウィザードは Kaspersky Anti Targeted Attack Platform(EDR) ソリューションのすべての設定を移⾏します。
新規の Kaspersky Endpoint Security のタスクを作成する
新規タスクは Kaspersky Endpoint Detection and Response および Kaspersky Sandbox 向けの Kaspersky
Endpoint Agent タスクのコピーです。同時に、ウィザードは Kaspersky Endpoint Agent タスクには変更を加えません。

836

1. 管理コンソールで、管理サーバーを選択して右クリックしてコンテキストメニューを開きます。
2. ［すべてのタスク］→［ポリシーとタスクの⼀括変換ウィザード］の順に選択します。
ポリシーとタスクの⼀括変換ウィザードが開始されます。ウィザードの指⽰に従います。

⼿順 1. ポリシーとタスクを変換するアプリケーションの選択
ここでは、Kaspersky Endpoint Security for Windows を選択します。次の⼿順に進みます。

⼿順 2. ポリシーの変換
移⾏ウィザードでは、最初に Kaspersky Endpoint Agent の設定を移⾏するための新規の Kaspersky
Endpoint Security ポリシーが作成されます。ポリシーのリストで、Kaspersky Endpoint Security のポリシーに移動する Kaspersky Endpoint Agent のポリシーを選択します。次の⼿順に進みます。
移⾏ウィザードはポリシーの返還を開始します。ポリシーの変換中、移⾏ウィザードで Kaspersky
Security Network に関する声明への同意が求められます。新しいポリシーは「<ポリシー名>（変換済み）」という名前になります。

⼿順 3. タスクの変換
この⼿順をスキップします。このウィザードでは Kaspersky Endpoint Detection and Response Optimum お
よび Kaspersky Sandbox 向けのタスクのみがサポートされます。これらのコンポーネントは、Web コンソールでのみ管理できます。次の⼿順に進みます。

ステップ 4. ウィザードの完了
ウィザードを終了します。ウィザードを実⾏した結果、新規の Kaspersky Endpoint Security ポリシーが作成されます。

Endpoint Detection and Response Agent
Kaspersky Endpoint Security 12.3 for Windows から、EDR Agent (Endpoint Detection and Response Agent) の設定が追加されました。Endpoint Detection and Response Agent は、Kaspersky Managed Detection andResponse および Kaspersky Anti Targeted Attack Platform (EDR) ソリューションをサポートするために、組織のIT インフラストラクチャ内の個々のワークステーションやサーバーにインストールされるアプリケーションです。EDR Agent は、これらのコンピューターで実⾏されているプロセス、オープンネットワーク接続、および変更されたファイルを継続的に監視します。EDR Agent では保護および管理コンポーネントは使⽤できません。
EDR Agent はサードパーティ製 EPP アプリケーションと互換性があります。これにより、カスペルスキーのDetection and Response と同時にサードパーティのインフラストラクチャセキュリティツールを使⽤できるよ
うになります。

837

EDR Agent を導⼊するには、コンピューターにネットワークエージェントがインストールされており、Kaspersky Security Center のコンソールにコンピューターが追加されている必要があります。EDR Agent とKaspersky Security Center との連携を有効にするには、Kaspersky Endpoint Security for Windows 管理プラグイ
ンをインストールする必要があります。グループポリシーを使⽤して EDR Agent の設定を指定できます。EDR
Agent を統合するには、適切なポリシーセクションで統合を設定する必要があります。
MDR / KATA (EDR) の操作をサポートするために、以下のカスペルスキー製品をインフラストラクチャにインストールする必要があります︓
ネットワークエージェント
EDR Agent
Endpoint
Kaspersky Endpoint Security for Windows 管理プラグイン
Kaspersky Security Center

MDR / KATA (EDR)EDR Agent のインストール
Kaspersky Managed Detection and Response および Kaspersky Anti Targeted Attack Platform (EDR) ソリューシ
ョン⽤の Endpoint Detection and Response Agent (EDR Agent) 設定の Kaspersky Endpoint Security も、同様にインストールします。
EDR Agent は、以下のいずれかの⽅法でコンピューターにインストールできます︓
Kaspersky Security Center を使⽤してリモートで実⾏。
インストールウィザードを使⽤してローカルで実⾏。
コマンドラインを使⽤してローカルで実⾏（KATA (EDR) のみ）。
EDR Agent をインストールするには、インストールパッケージの設定またはインストールウィザードで適切な設定を選択する必要があります。
インストールウィザードを使⽤して EDR Agent をインストールする⽅法

838

1. ユーザーのコンピューターに配信キットフォルダーをコピーします。
2. Setup_kes.exe を実⾏します。
インストールウィザードが起動します。

Kaspersky Endpoint Security の設定

アプリケーションの設定の選択

Endpoint Detection and Response Agent 設定を選択します。この設定では、Detection and Response ソ
リューションのサポートを提供するコンポーネントのみをインストールできます（Endpoint Detection andResponse (KATA) または Managed Detection and Response）。この設定は、組織の環境に Kaspersky
Detection and Response ソリューションと並んでサードパーティのエンドポイント保護プラットフォーム（EPP）が導⼊されている場合に必要です。これにより、Endpoint Detection and Response Agent 設定のKaspersky Endpoint Security がサードパーティ RPP 製品と互換性を持つようになります。

Kaspersky Endpoint Security の各コンポーネント
インストールするコンポーネントを選択します（下図参照）。アプリケーションのインストール後に、使⽤可能なアプリケーションコンポーネントを変更できます。これを⾏うには、インストールウィザードを再度実⾏し、使⽤可能なコンポーネントの変更を選択する必要があります。

詳細設定

839

詳細な製品のインストール設定

本製品のインストールのプロセスを保護するインストールの保護機能には、悪意のあるアプリケーション
による配布パッケージの置き換えの防⽌、Kaspersky Endpoint Security のインストールフォルダーへのア
クセスのブロック、製品のレジストリキーが保存されているシステムレジストリセクションへのアクセスのブロックが含まれます。ただし、製品をインストールできない場合は、インストールプロセスの保護を無効にする必要があります（たとえば、Windows Remote Desktop でリモートインストールを実⾏するとき）。
Citrix PVS との互換性を確保するKaspersky Endpoint Security を仮想マシンにインストールするために、
Citrix Provisioning Services のサポートを有効にすることができます。
avp.com ファイルのパスをシステム変数 %PATH% に追加するコマンドラインインターフェイスの使⽤で便利なように、%PATH% 変数にインストール先のパスを追加できます。
コマンドラインで EDR Agent をインストールする⽅法（KATA (EDR) のみ）

1. 管理者としてコマンドラインインタープリタ（cmd.exe）を実⾏します。
2. Kaspersky Endpoint Security の配布パッケージがあるフォルダーに移動します。
3. 次のコマンドを実⾏します︓
setup_kes.exe /pEULA=1 /pPRIVACYPOLICY=1 /pKSN=1 /pSTANDALONEMODE=1 [/s]またはmsiexec /i <distribution kit name> EULA=1 PRIVACYPOLICY=1 KSN=1 STANDALONEMODE=1[/qn]
その結果、Kaspersky Anti Targeted Attack Platform (EDR) との連携⽤に EDR Agent がコンピューターに
インストールされます。本製品がインストールされたこと、また本製品の設定は status コマンドを実⾏することで確認できます。
管理コンソール（MMC）を使⽤して EDR Agent をインストールする⽅法

840

1. Kaspersky Security Center の管理コンソールを開きます。
2. コンソールツリーで、［詳細］→［リモートインストール］→［インストールパッケージ］フォルダ
ーの順に選択します。
これにより、Kaspersky Security Center にダウンロードされたインストールパッケージのリストが開きます。
3. インストールパッケージのプロパティを開きます。
必要に応じて、新しいインストールパッケージを作成します。
4. ［設定］セクションに移動します。
5. Endpoint Detection and Response Agent 設定を選択します。この設定では、Detection and Response
ソリューションのサポートを提供するコンポーネントのみをインストールできます（Endpoint
Detection and Response (KATA) または Managed Detection and Response）。この設定は、組織の環境に Kaspersky Detection and Response ソリューションと並んでサードパーティのエンドポイント保護プ
ラットフォーム（EPP）が導⼊されている場合に必要です。これにより、Endpoint Detection andResponse Agent 設定の Kaspersky Endpoint Security がサードパーティ RPP 製品と互換性を持つようになります。
6. インストールするコンポーネントを選択します。
アプリケーションのインストール後に、使⽤可能なアプリケーションコンポーネントを変更できます。
7. 変更内容を保存します。
8. リモートインストールタスクを作成します。タスクのプロパティで、作成したインストールパッケー
ジを選択します。
Web コンソールを使⽤して EDR Agent をインストールする⽅法

841

1. Web コンソールのメインウィンドウで、 ［検出と製品の導⼊］→［導⼊と割り当て］→［インストー
ルパッケージ］をクリックします。
これにより、Kaspersky Security Center にダウンロードされたインストールパッケージのリストが開きます。

インストールパッケージのリスト

2. インストールパッケージのプロパティを開きます。
必要に応じて、新しいインストールパッケージを作成します。
3. ［設定］タブを選択します。
4. ［保護機能］セクションに移動します。

842

インストールパッケージに含まれるコンポーネント

5. 先進の脅威や標的型攻撃から保護する Endpoint Detection and Response Agent 設定を選択します。この設定では、Detection and Response ソリューションのサポートを提供するコンポーネントのみをインストールできます（Endpoint Detection and Response (KATA) または Managed Detection andResponse）。この設定は、組織の環境に Kaspersky Detection and Response ソリューションと並んでサードパーティのエンドポイント保護プラットフォーム（EPP）が導⼊されている場合に必要です。これにより、Endpoint Detection and Response Agent 設定の Kaspersky Endpoint Security がサードパーティ RPP 製品と互換性を持つようになります。
6. インストールするコンポーネントを選択します。
アプリケーションのインストール後に、使⽤可能なアプリケーションコンポーネントを変更できます。
7. 変更内容を保存します。
8. リモートインストールタスクを作成します。タスクのプロパティで、作成したインストールパッケー
ジを選択します。
この結果、EDR Agent がユーザーのコンピューターにインストールされます。アプリケーションのインターフ
ェイスを使⽤することができます。また、アプリケーションのアイコンが通知領域に表⽰されます。
Kaspersky Security Center では、EDR Agent の設定にあるアプリケーションがインストールされたコンピューターのステータスが緊急になります。 ファイル脅威対策機能がないため、このコンピューターはこのステータスになっています。追加の対応は必要ありません。
843インストーラーがコンピューターで共存できないソフトウェアを検出したことにより、サードパーティ製の EPP 製品を使⽤しているコンピューターに EDR Agent をインストールできなかった場合は、共存できないソフトウェアのチェックをスキップできます。

EDR Agent のメインウィンドウ

次に、Kaspersky Managed Detection and Response または Kaspersky Anti Targeted Attack (EDR) ソリューションとの連携を設定する必要があります。また、信頼ゾーンを作成したり、アプリケーションのインターフェイ
スを⾮表⽰にしたり、アプリケーションの⾼度な設定を指定することもできます。以下のセクションの設定が可能です︓
Kaspersky Security Network
製品設定
ネットワークの設定
除外リスト
レポート
インターフェイス
設定の管理

EDR Agent と MDR の統合
844

組織の IT インフラストラクチャ内のワークステーションとサーバーに EDR Agent がインストールされます。
EDR Agent はデータを処理し、Kaspersky Security Network のストリームを通じてそのデータを Kaspersky
Managed Detection and Response に送信します。
Kaspersky Managed Detection and Response との連携を設定するには、Managed Detection and Response コン
ポーネントを有効にして、EDR Agent を設定する必要があります。Kaspersky Security Center 13 Web コンソー
ルを経由した管理サーバーと Kaspersky Managed Detection and Response が連携するためには、 新しい保護された接続であるバックグラウンド接続を確⽴する必要があります。Kaspersky Security Center Web コンソールを経由した管理サーバーと Kaspersky Managed Detection and Response が連携するためには、 新しい保護された接続であるバックグラウンド接続を確⽴する必要があります。ソリューションを配備する際に Kaspersky
Managed Detection and Response はバックグラウンド接続を確⽴するよう求めます。バックグラウンド接続が確⽴されていることを確認してください。
Web コンソールとのバックグラウンド接続を確⽴する

1. Web コンソールのメインウィンドウで、 ［設定］ → ［連携］をクリックします。
2. ［連携］に移動します。
3. ［連携⽤のバックグラウンド接続の確⽴が［有効］です］をオンにします。
4. 変更内容を保存します。
Kaspersky Managed Detection and Response とは次の⼿順で連携されます︓
1

Managed Detection and Response コンポーネントのインストール
MDR コンポーネントは、インストール中またはアップグレード中、またはコンポーネントの変更タスクを使⽤して選択できます。
新機能を持つ製品にアップグレードを完了するにはコンピューターを再起動する必要があります。

2

Kaspersky Private Security Network の設定
Kaspersky Security Center Cloud コンソールを使⽤している場合、この⼿順は省略してください。
Kaspersky Security Center Cloud コンソールは、MDR プラグインのインストール中に⾃動的に
Kaspersky Private Security Network を設定します。

Kaspersky Private Security Network (KPSN) は、Kaspersky Endpoint Security またはその他のカスペルスキー
製品をインストールしているコンピューターのユーザーが、コンピューターからカスペルスキーにデータを送信せずにカスペルスキーの評価データベースや統計情報のデータにアクセスできるようにするソリューシ
ョンです。
Kaspersky Security Network 設定ファイルを管理サーバーのプロパティ内でアップロードします。Kaspersky
Security Network 設定ファイルは MDR 設定ファイルの ZIP アーカイブ内に保存されています。Kaspersky
Managed Detection and Response コンソールからこの ZIP アーカイブを取得できます。Kaspersky Private
Security Network の設定の詳細に関しては、Kaspersky Security Center ヘルプ を参照してください。コマ
ンドラインから Kaspersky Security Network 設定ファイルをコンピューターにアップロードすることも可能です（下記の説明を参照してください）。
コマンドラインから Kaspersky Private Security Network を設定する⽅法

845

1. 管理者としてコマンドラインインタープリタ（cmd.exe）を実⾏します。
2. Kaspersky Endpoint Security の実⾏ファイルがあるフォルダーに移動します。
3. 次のコマンドを実⾏します︓
avp.com KSN /private <ファイル名><ファイル名> には Kaspersky Private Security Network の設定を含む設定ファイルの名前を⼊⼒します（PKCS7 または PEM ファイル形式）。
例︓
avp.com KSN /private C:\kpsn_config.pkcs7

Kaspersky Endpoint Security は Kaspersky Private Security Network を使⽤してファイル、アプリケーショ
ン、Web サイトの評価を決定します。ポリシー設定の［Kaspersky Security Network］セクションに、次の動作ステータスが表⽰されます︓［インフラストラクチャ︓ Kaspersky Private Security Network］。
Managed Detection and Response が動作するためには、拡張 KSN モードを有効にする必要があります。

3

Kaspersky Managed Detection and Response をアクティベートする
Kaspersky Managed Detection and Response は次のライセンス⽅法をサポートしています︓
Managed Detection and Response が Kaspersky Endpoint Security for Windows のライセンスの適⽤対象となっている。
機能は Kaspersky Endpoint Security for Windows のアクティベーション後すぐに使⽤できます。
MDR（Kaspersky Managed Detection and Response のアドオン）⽤の個別のライセンスが使⽤されている。
Kaspersky Managed Detection and Response 向けの別のライセンスを追加すると使⽤できます。結果として、Kaspersky Endpoint Security のライセンスおよび Kaspersky Managed Detection and Response のライ
センスの 2 種類のライセンスがコンピューターに追加されることになります。
スタンドアロンの Managed Detection and Response のライセンスは、Kaspersky Endpoint Security のライセンスと同じです。
MDR がライセンスでサポートされており、本製品のローカルインターフェイスで稼働していることを確認してください。

4

Managed Detection and Response コンポーネントの有効化
Kaspersky Endpoint Security のポリシーで BLOB 設定ファイルを読み込みます（下の⼿順を参照してください）。BLOB ファイルには、クライアント ID および Kaspersky Managed Detection and Response のライセンスに関する情報が含まれます。BLOB ファイルは MDR 設定ファイルの ZIP アーカイブ内に保存されています。Kaspersky Managed Detection and Response コンソールからこの ZIP アーカイブを取得できます。BLOB
ファイルについて詳しくは、Kaspersky Managed Detection and Response のヘルプ を参照してください。
Kaspersky Endpoint Security 12.6 for Windows から、現在のライセンスがある場合、テナントのない
Kaspersky Managed Detection and Response では BLOB ファイルの追加はオプションになりました。
管理コンソール（MMC）で Managed Detection and Response を有効にする⽅法

846

1. Kaspersky Security Center の管理コンソールを開きます。
2. コンソールツリーで、［ポリシー］を選択します。
3. ⽬的のポリシーを選択し、ダブルクリックしてポリシーのプロパティを表⽰します。
4. ポリシーウィンドウで、［Detection and Response］→［Managed Detection and Response］の順に選択します。
5. ［Managed Detection and Response］チェックボックスをオンにします。
6. ［設定］ブロックで、［アップロード］をクリックし、Kaspersky Managed Detection andResponse コンソールで受け取った BLOB ファイルを選択します。ファイルの拡張⼦は P7 です。
7. 変更内容を保存します。
Web コンソールおよび Cloud コンソールで Managed Detection and Response を有効にする⽅法

1. Web コンソールのメインウィンドウで、 ［デバイス］ → ［ポリシーとプロファイル］をクリックします。
2. Kaspersky Endpoint Security のポリシーの名前をクリックします。
ポリシーのプロパティウィンドウが表⽰されます。
3. ［アプリケーション設定］タブを選択します。
4. ［Detection and Response］→［Managed Detection and Response］に移動します。
5. ［Managed Detection and Response］をオンにします。
6. ［アップロード］をクリックし、Kaspersky Managed Detection and Response Console で受け取った BLOB ファイルを選択します。ファイルの拡張⼦は P7 です。
7. 変更内容を保存します。
コマンドラインから Managed Detection and Response コンポーネントを有効にする⽅法

1. 管理者としてコマンドラインインタープリタ（cmd.exe）を実⾏します。
2. Kaspersky Endpoint Security の実⾏ファイルがあるフォルダーに移動します。
3. 次のコマンドを実⾏します︓
avp.com MDRLICENSE /ADD <ファイル名> /login=<ユーザー名> /password=<パスワード>
このコマンドを実⾏するには、パスワードによる保護を有効にする必要があります。ユーザ
ーには「本製品の設定」操作を実⾏する権限が付与されている必要があります。

847

BLOB ファイルが検証されます。BLOB の検証には、デジタル署名およびライセンス期間の確認も含まれます。BLOB ファイルの検証が正常に完了すると、Kaspersky Endpoint Security はファイルをダウンロードして、次回の Kaspersky Security Center との同期の際にファイルをコンピューターに送信します。コンポーネ
ントの動作状態は製品機能の状態レポートで表⽰できます。また、コンポーネントの動作状態を Kaspersky
Endpoint Security のローカルインターフェイス内のレポートで表⽰して確認することもできます。
［Managed Detection and Response］は Kaspersky Endpoint Security のコンポーネントのリストに追加されます。

1. Kaspersky Security Center の管理コンソールを開きます。
2. コンソールツリーで、［ポリシー］を選択します。
3. ⽬的のポリシーを選択し、ダブルクリックしてポリシーのプロパティを表⽰します。
4. ポリシーウィンドウで、［Detection and Response］→［Managed Detection and Response］の順に選択します。
5. ［Managed Detection and Response］チェックボックスをオンにします。
6. 変更内容を保存します。
Web コンソールおよび Cloud コンソールで Managed Detection and Response を有効にする⽅法

1. Web コンソールのメインウィンドウで、 ［デバイス］ → ［ポリシーとプロファイル］をクリックします。
2. Kaspersky Endpoint Security のポリシーの名前をクリックします。
ポリシーのプロパティウィンドウが表⽰されます。
3. ［アプリケーション設定］タブを選択します。
4. ［Detection and Response］→［Managed Detection and Response］に移動します。
5. ［Managed Detection and Response］をオンにします。
6. 変更内容を保存します。
Kaspersky Managed Detection and Response コンポーネントが有効になりました。コンポーネントの動作状
態は製品機能の状態レポートで表⽰できます。また、コンポーネントの動作状態を Kaspersky Endpoint
Security のローカルインターフェイス内のレポートで表⽰して確認することもできます。［Managed
Detection and Response］は Kaspersky Endpoint Security のコンポーネントのリストに追加されます。

EDR Agent と KATA (EDR) の統合
組織の IT インフラストラクチャ内のワークステーションとサーバーに EDR Agent がインストールされます。
これらのコンピューター上で、EDR Agent はプロセス、開かれているネットワーク接続、および変更されたファイルを継続的に監視し、Central Node コンポーネントがインストールされたサーバーに監視データを送信します。
EDR (KATA) と連携するには、Endpoint Detection and Response (KATA) コンポーネントを有効にして、EDR
Agent を設定する必要があります。
848

Endpoint Detection and Response (KATA) が動作するには次の条件を満たしている必要があります。
Kaspersky Anti Targeted Attack Platform のバージョンが 5.0 以降である。
Kaspersky Security Center のバージョンが 14.2 以降である。以前のバージョンの Kaspersky Security Center
では、Endpoint Detection and Response (KATA) をアクティベートすることはできません。
Endpoint Detection and Response (KATA) とは次の⼿順で連携されます︓
1

Endpoint Detection and Response (KATA) のアクティベート
EDR（KATA）（Kaspersky Endpoint Detection and Response（KATA）アドオン）の個別ライセンスを購⼊する必要があります。
Kaspersky Endpoint Detection and Response (KATA) 向けの別のライセンスを追加すると使⽤できます。スタンドアロンの Endpoint Detection and Response (KATA) 機能のライセンス認証は、Kaspersky Endpoint
Security のライセンス認証と同じです。
EDR (KATA) がライセンスでサポートされており、本製品のローカルインターフェイスで実⾏中であることを確認してください。

2

Central Node への接続
Kaspersky Anti Targeted Attack Platform では、Kaspersky Endpoint Security と Central Node コンポーネント
間に信頼済みの接続を確⽴する必要があります。信頼する接続を設定するには、TLS 証明書を使⽤してください。TLS 証明書は Kaspersky Anti Targeted Attack Platform コンソールで取得できます（Kaspersky Anti
Targeted Attack Platform のヘルプ を参照してください）。それから、TLS 証明書を Kaspersky Endpoint
Security に追加してください（以下の⼿順を参照）。

TLS 証明書の Kaspersky Endpoint Security への追加

既定では、Kaspersky Endpoint Security は Central Node の TLS 証明書のみを確認します。接続の安全性をより⾼めるには、追加で Central Node のコンピューターの検証をオンにすることができます（相互認証）。この検証をオンにするには、Central Node および Kaspersky Endpoint Security の設定で相互認証をオンにしておく必要があります。相互認証を使⽤するには、暗号化コンテナーも必要となります。暗号化コンテナーとは、証明書と秘密鍵が含まれた PFX アーカイブです。暗号化コンテナーは Kaspersky Anti Targeted Attack
Platform コンソールで取得できます（Kaspersky Anti Targeted Attack Platform のヘルプ を参照してください）。
管理コンソール（MMC）を使⽤して Kaspersky Endpoint Security 端末を Central Node に接続する⽅法

849

1. Kaspersky Security Center の管理コンソールを開きます。
2. コンソールツリーで、［ポリシー］を選択します。
3. ⽬的のポリシーを選択し、ダブルクリックしてポリシーのプロパティを表⽰します。
4. ポリシーウィンドウで、［Detection and Response］→［Endpoint Detection and Response(KATA)］の順に選択します。
5. ［Endpoint Detection and Response (KATA)］チェックボックスをオンにします。
6. ［KATA サーバーへの接続設定］をクリックします。
7. サーバー接続を設定します︓
タイムアウト︓Central Node サーバーの応答がタイムアウトするまでの最⼤値。タイムアウ
トすると、Kaspersky Endpoint Security は別の Central Node サーバーに接続を試みます。
サーバー TLS 証明書︓Central Node サーバーと信頼済みの接続を確⽴するための TLS 証明書。TLS 証明書は Kaspersky Anti Targeted Attack Platform コンソールで取得できます（Kaspersky Anti Targeted Attack Platform のヘルプ を参照してください）。
相互認証を使⽤する︓Kaspersky Endpoint Security と Central Node 間でセキュアな通信を確⽴する際の相互認証。相互認証を使⽤するには、Central Node の設定で相互認証を有効にする必要があります。その後、暗号化コンテナーを取得して暗号化コンテナーを保護するパス
ワードを設定します。暗号化コンテナーとは、証明書と秘密鍵が含まれた PFX アーカイブです。暗号化コンテナーは Kaspersky Anti Targeted Attack Platform コンソールで取得できます（Kaspersky Anti Targeted Attack Platform のヘルプ を参照してください）。Central Nodeを設定した後、Kaspersky Endpoint Security の設定でも相互認証を有効にして、パスワード保護された暗号化コンテナーを読み込む必要があります。
暗号化コンテナーはパスワードで保護されている必要があります。パスワードを空⽩にして暗号化コンテナーを追加することはできません。
8. ［OK］をクリックします。
9. Central Node サーバーを追加します。追加するには、サーバーアドレス（IPv4、IPv6）とサーバーに接続するポートを指定する必要があります。
10. 変更内容を保存します。
Web コンソールを使⽤して Kaspersky Endpoint Security 端末を Central Node に接続する⽅法

850

1. Web コンソールのメインウィンドウで、 ［デバイス］ → ［ポリシーとプロファイル］をクリックします。
2. Kaspersky Endpoint Security のポリシーの名前をクリックします。
ポリシーのプロパティウィンドウが表⽰されます。
3. ［アプリケーション設定］タブを選択します。
4. ［Detection and Response］→［Endpoint Detection and Response (KATA)］に移動します。
5. ［Endpoint Detection and Response (KATA) は有効です］をオンにします。
6. ［KATA サーバーへの接続設定］をクリックします。
7. サーバー接続を設定します︓
タイムアウト︓Central Node サーバーの応答がタイムアウトするまでの最⼤値。タイムアウ
トすると、Kaspersky Endpoint Security は別の Central Node サーバーに接続を試みます。
サーバー TLS 証明書︓Central Node サーバーと信頼済みの接続を確⽴するための TLS 証明書。TLS 証明書は Kaspersky Anti Targeted Attack Platform コンソールで取得できます（Kaspersky Anti Targeted Attack Platform のヘルプ を参照してください）。
相互認証を使⽤する︓Kaspersky Endpoint Security と Central Node 間でセキュアな通信を確⽴する際の相互認証。相互認証を使⽤するには、Central Node の設定で相互認証を有効にする必要があります。その後、暗号化コンテナーを取得して暗号化コンテナーを保護するパス
ワードを設定します。暗号化コンテナーとは、証明書と秘密鍵が含まれた PFX アーカイブです。暗号化コンテナーは Kaspersky Anti Targeted Attack Platform コンソールで取得できます（Kaspersky Anti Targeted Attack Platform のヘルプ を参照してください）。Central Nodeを設定した後、Kaspersky Endpoint Security の設定でも相互認証を有効にして、パスワード保護された暗号化コンテナーを読み込む必要があります。
暗号化コンテナーはパスワードで保護されている必要があります。パスワードを空⽩にして暗号化コンテナーを追加することはできません。
8. ［OK］をクリックします。
9. Central Node サーバーを追加します。追加するには、サーバーアドレス（IPv4、IPv6）とサーバーに接続するポートを指定する必要があります。
10. 変更内容を保存します。
コンピューターが Kaspersky Anti Targeted Attack Platform コンソールに追加されます。コンポーネントの動作状態は製品機能の状態レポートで表⽰できます。また、コンポーネントの動作状態を Kaspersky Endpoint
Security のローカルインターフェイス内のレポートで表⽰して確認することもできます。［Endpoint
Detection and Response (KATA)］は Kaspersky Endpoint Security のコンポーネントのリストに追加されます。

サードパーティ製の EPP 製品との互換性
851

EDR Agent は、Kaspersky Detection and Response ソリューションの機能をサポートします。EDR Agent では保護および管理コンポーネントは使⽤できません。この設定では、サードパーティ製の EPP 製品をインストー
ルし、組織のインフラストラクチャに Kaspersky Detection and Response ソリューションを導⼊することができます。EDR Agent は、Kaspersky Managed Detection and Response および Kaspersky Anti Targeted Attack
Platform (EDR) をサポートします。
EDR Agent は、以下の製造元の EPP 製品と互換性があります︓
Dr.WebEDR Agent は、Dr.Web for Windows バージョン 13.0 以降（AV-Desk Agent および Dr.Web Server を含む）と互換性があります。
Dallas Lock
EDR Agent は、Dallas Lock 8.0-C バージョン 8.0.803.0 以降と互換性があります。
Secret Net Studio
EDR Agent は、Secret Net Studio バージョン 8.10.18997.00 以降と互換性があります。
ウイルス対策機能を備えた Secret Net Studio が導⼊されたコンピューターには本製品をインストール
することはできません。連携を可能にするには、Secret Net Studio からウイルス対策機能を削除する必要があります。
Trend Micro
EDR Agent は、Trend Micro Apex One バージョン 14.0.12380 以降（Security Agent を含む）と互換性があります。
Windows Defender
SophosEDR Agent は、Sophos Intercept X バージョン 2023.1.1.6 以降（Endpoint Agent を含む）と互換性があります。
Bitdefender
EDR Agent は、Bitdefender Endpoint Security Tools バージョン 7.9.8.350 以降と互換性があります。
ESET
EDR Agent は、ESET Endpoint Antivirus バージョン 11.0.2032.0 以降および ESET Management Agent バージ
ョン 11 以降と互換性があります。
これらの製品は次の順でインストールする必要があります。まず、EPP 製品をインストールし、次にKaspersky Security Center Network Agent、そして EDR Agent をインストールします。これは、EPP 製品のインストーラーによって EDR Agent とネットワークエージェントが共存できないソフトウェアとして検出され、削除される可能性があるためです。また、EDR Agent とネットワークエージェントの操作を、サードパーティ製 EPP 製品のアップデート後に確認する必要があります。これは、サードパーティ製 EPP
製品のインストーラーがコンピューターを再スキャンして共存できないソフトウェアを検出し、製品を削除する可能性があるためです。
インストーラーがコンピューターで共存できないソフトウェアを検出したことにより、サードパーティ製のEPP 製品を使⽤しているコンピューターに EDR Agent をインストールできなかった場合は、共存できないソフ
トウェアのチェックをスキップできます。

852

Managed Detection and Response
Kaspersky Endpoint Security for Windows は、Managed Detection and Response ソリューション
との連携をサポートしています。Kaspersky Managed Detection and Response (MDR) ソリューシ
ョンはお客様のインフラストラクチャ内のセキュリティインシデントを⾃動で検知し分析しま
す。MDR はエンドポイントから取得する遠隔測定したデータと機械学習を使⽤します。MDR は
カスペルスキーのエキスパートにインシデントのデータを送信します。エキスパートはインシデントを処理し、新しい項⽬を定義データベースに追加するなどの対応をします。また、エキスパ
ートたちはインシデントの処理に対して、コンピューターをネットワークから分離するなど、推奨事項を提⽰することもあります。ソリューションについて詳しくは、Kaspersky Managed
Detection and Response のヘルプ を参照してください。

MDR との連携のための Kaspersky Endpoint Security の設定
MDR を使⽤するには、以下の設定を使⽤できます︓[KES + 組み込みエージェント]︓この設定において、Kaspersky Endpoint Security は、コンピューターのセ
キュリティを確保するアプリケーションと MDR を操作するアプリケーションの両⽅の役割を果たします。
組み込みエージェントは、Kaspersky Endpoint Security 11.6.0 for Windows 以降で使⽤できます。
[サードパーティ製 EPP+EDR エージェント].この設定において、IT インフラストラクチャのセキュリティはサードパーティエンドポイント保護プラットフォーム（EPP）によって確保されます。MDR との連携は、
Kaspersky Endpoint Security の Endpoint Detection Response Agent (EDR Agent) の設定で提供されます。この設定において、EDR Agent はサードパーティ製 EPP アプリケーションと互換性があります。EDR Agent
は、Kaspersky Endpoint Security 12.3 for Windows 以降で使⽤できます。

Kaspersky Endpoint Security の旧バージョン向けサポート
MDR ソリューションは Kaspersky Endpoint Security バージョン 11 以降でサポートされます。Kaspersky
Endpoint Security のバージョン 11 〜 11.5.0 は、脅威検知を有効にするために Kaspersky Managed Detection andResponse に遠隔測定したデータを送信するだけです。Kaspersky Endpoint Security のバージョン 11.6.0 には、
組み込みエージェント（Kaspersky Endpoint Agent）のすべての機能が含まれています。
お客様が Kaspersky Endpoint Security 11 〜 11.5.0 を使⽤している場合、MDR ソリューションとの連携のために
データベースを最新版にアップデートする必要があります。また、Kaspersky Endpoint Agent をインストールする必要があります。
Kaspersky Endpoint Security 11.6.0 以降のバージョンを使⽤している場合は、MDR ソリューションを使⽤するた
めに Kaspersky Endpoint Agent をインストールする必要はありません。
Kaspersky Endpoint Security 11 〜 11.5.0 をインストールしていないコンピューターに Kaspersky Endpoint
Security のポリシーが適⽤されている場合、まずこれらのコンピューターに対して別の Kaspersky
Endpoint Agent のポリシーを作成する必要があります。新しいポリシーで、Kaspersky Managed Detection
and Response との連携を設定してください。

組み込みエージェントと MDR の連携
853

Kaspersky Managed Detection and Response との連携を設定するには、Managed Detection and Response コン
ポーネントを有効にして、Kaspersky Endpoint Security を設定する必要があります。
Managed Detection and Response が動作するためには、次の機能を有効にする必要があります︓
Kaspersky Security Network（拡張モード）
ふるまい検知これらの機能は必ず有効にしてください。有効になっていないと、遠隔測定したデータを受け取ることができないため、Kaspersky Managed Detection and Response は機能できません。
また、Kaspersky Managed Detection and Response は別の製品機能から受け取ったデータを使⽤します。これ
らの機能は有効にしなくても Kaspersky Managed Detection and Response を使⽤できます。追加のデータを提供する機能は次の通りです︓
ウェブ脅威対策
メール脅威対策
ファイアウォール
Kaspersky Security Center 13 Web コンソールを経由した管理サーバーと Kaspersky Managed Detection andResponse が連携するためには、 新しい保護された接続であるバックグラウンド接続を確⽴する必要があります。Kaspersky Security Center Web コンソールを経由した管理サーバーと Kaspersky Managed Detection andResponse が連携するためには、 新しい保護された接続であるバックグラウンド接続を確⽴する必要があります。ソリューションを配備する際に Kaspersky Managed Detection and Response はバックグラウンド接続を確⽴するよう求めます。バックグラウンド接続が確⽴されていることを確認してください。
Web コンソールとのバックグラウンド接続を確⽴する

1. Web コンソールのメインウィンドウで、 ［設定］ → ［連携］をクリックします。
2. ［連携］に移動します。
3. ［連携⽤のバックグラウンド接続の確⽴が［有効］です］をオンにします。
4. 変更内容を保存します。
Kaspersky Managed Detection and Response とは次の⼿順で連携されます︓
1

Managed Detection and Response コンポーネントのインストール
MDR コンポーネントは、インストール中またはアップグレード中、またはコンポーネントの変更タスクを使⽤して選択できます。
新機能を持つ製品にアップグレードを完了するにはコンピューターを再起動する必要があります。

2

Kaspersky Private Security Network の設定

854

Kaspersky Security Center Cloud コンソールを使⽤している場合、この⼿順は省略してください。
Kaspersky Security Center Cloud コンソールは、MDR プラグインのインストール中に⾃動的に
Kaspersky Private Security Network を設定します。

Kaspersky Private Security Network (KPSN) は、Kaspersky Endpoint Security またはその他のカスペルスキー
製品をインストールしているコンピューターのユーザーが、コンピューターからカスペルスキーにデータを送信せずにカスペルスキーの評価データベースや統計情報のデータにアクセスできるようにするソリューシ
ョンです。
Kaspersky Security Network 設定ファイルを管理サーバーのプロパティ内でアップロードします。Kaspersky
Security Network 設定ファイルは MDR 設定ファイルの ZIP アーカイブ内に保存されています。Kaspersky
Managed Detection and Response コンソールからこの ZIP アーカイブを取得できます。Kaspersky Private
Security Network の設定の詳細に関しては、Kaspersky Security Center ヘルプ を参照してください。コマ
ンドラインから Kaspersky Security Network 設定ファイルをコンピューターにアップロードすることも可能です（下記の説明を参照してください）。
コマンドラインから Kaspersky Private Security Network を設定する⽅法

1. 管理者としてコマンドラインインタープリタ（cmd.exe）を実⾏します。
2. Kaspersky Endpoint Security の実⾏ファイルがあるフォルダーに移動します。
3. 次のコマンドを実⾏します︓
avp.com KSN /private <ファイル名><ファイル名> には Kaspersky Private Security Network の設定を含む設定ファイルの名前を⼊⼒します（PKCS7 または PEM ファイル形式）。
例︓
avp.com KSN /private C:\kpsn_config.pkcs7

Kaspersky Endpoint Security は Kaspersky Private Security Network を使⽤してファイル、アプリケーショ
ン、Web サイトの評価を決定します。ポリシー設定の［Kaspersky Security Network］セクションに、次の動作ステータスが表⽰されます︓［インフラストラクチャ︓ Kaspersky Private Security Network］。
Managed Detection and Response が動作するためには、拡張 KSN モードを有効にする必要があります。
3

Kaspersky Managed Detection and Response をアクティベートする
Kaspersky Managed Detection and Response は次のライセンス⽅法をサポートしています︓
Managed Detection and Response が Kaspersky Endpoint Security for Windows のライセンスの適⽤対象となっている。
機能は Kaspersky Endpoint Security for Windows のアクティベーション後すぐに使⽤できます。
MDR（Kaspersky Managed Detection and Response のアドオン）⽤の個別のライセンスが使⽤されている。
Kaspersky Managed Detection and Response 向けの別のライセンスを追加すると使⽤できます。結果として、Kaspersky Endpoint Security のライセンスおよび Kaspersky Managed Detection and Response のライ
センスの 2 種類のライセンスがコンピューターに追加されることになります。
スタンドアロンの Managed Detection and Response のライセンスは、Kaspersky Endpoint Security のライセンスと同じです。

855

MDR がライセンスでサポートされており、本製品のローカルインターフェイスで稼働していることを確認してください。
4

Managed Detection and Response コンポーネントの有効化
Kaspersky Endpoint Security のポリシーで BLOB 設定ファイルを読み込みます（下の⼿順を参照してください）。BLOB ファイルには、クライアント ID および Kaspersky Managed Detection and Response のライセンスに関する情報が含まれます。BLOB ファイルは MDR 設定ファイルの ZIP アーカイブ内に保存されています。Kaspersky Managed Detection and Response コンソールからこの ZIP アーカイブを取得できます。BLOB
ファイルについて詳しくは、Kaspersky Managed Detection and Response のヘルプ を参照してください。
Kaspersky Endpoint Security 12.6 for Windows から、現在のライセンスがある場合、テナントのない
Kaspersky Managed Detection and Response では BLOB ファイルの追加はオプションになりました。
管理コンソール（MMC）で Managed Detection and Response を有効にする⽅法

1. Kaspersky Security Center の管理コンソールを開きます。
2. コンソールツリーで、［ポリシー］を選択します。
3. ⽬的のポリシーを選択し、ダブルクリックしてポリシーのプロパティを表⽰します。
4. ポリシーウィンドウで、［Detection and Response］→［Managed Detection and Response］の順に選択します。
5. ［Managed Detection and Response］チェックボックスをオンにします。
6. ［設定］ブロックで、［アップロード］をクリックし、Kaspersky Managed Detection andResponse コンソールで受け取った BLOB ファイルを選択します。ファイルの拡張⼦は P7 です。
7. 変更内容を保存します。
Web コンソールおよび Cloud コンソールで Managed Detection and Response を有効にする⽅法

1. Web コンソールのメインウィンドウで、 ［デバイス］ → ［ポリシーとプロファイル］をクリックします。
2. Kaspersky Endpoint Security のポリシーの名前をクリックします。
ポリシーのプロパティウィンドウが表⽰されます。
3. ［アプリケーション設定］タブを選択します。
4. ［Detection and Response］→［Managed Detection and Response］に移動します。
5. ［Managed Detection and Response］をオンにします。
6. ［アップロード］をクリックし、Kaspersky Managed Detection and Response Console で受け取った BLOB ファイルを選択します。ファイルの拡張⼦は P7 です。
7. 変更内容を保存します。
コマンドラインから Managed Detection and Response コンポーネントを有効にする⽅法
856

1. 管理者としてコマンドラインインタープリタ（cmd.exe）を実⾏します。
2. Kaspersky Endpoint Security の実⾏ファイルがあるフォルダーに移動します。
3. 次のコマンドを実⾏します︓
avp.com MDRLICENSE /ADD <ファイル名> /login=<ユーザー名> /password=<パスワード>
このコマンドを実⾏するには、パスワードによる保護を有効にする必要があります。ユーザ
ーには「本製品の設定」操作を実⾏する権限が付与されている必要があります。

BLOB ファイルが検証されます。BLOB の検証には、デジタル署名およびライセンス期間の確認も含まれます。BLOB ファイルの検証が正常に完了すると、Kaspersky Endpoint Security はファイルをダウンロードして、次回の Kaspersky Security Center との同期の際にファイルをコンピューターに送信します。コンポーネ
ントの動作状態は製品機能の状態レポートで表⽰できます。また、コンポーネントの動作状態を Kaspersky
Endpoint Security のローカルインターフェイス内のレポートで表⽰して確認することもできます。
［Managed Detection and Response］は Kaspersky Endpoint Security のコンポーネントのリストに追加されます。

1. Kaspersky Security Center の管理コンソールを開きます。
2. コンソールツリーで、［ポリシー］を選択します。
3. ⽬的のポリシーを選択し、ダブルクリックしてポリシーのプロパティを表⽰します。
4. ポリシーウィンドウで、［Detection and Response］→［Managed Detection and Response］の順に選択します。
5. ［Managed Detection and Response］チェックボックスをオンにします。
6. 変更内容を保存します。
Web コンソールおよび Cloud コンソールで Managed Detection and Response を有効にする⽅法

1. Web コンソールのメインウィンドウで、 ［デバイス］ → ［ポリシーとプロファイル］をクリックします。
2. Kaspersky Endpoint Security のポリシーの名前をクリックします。
ポリシーのプロパティウィンドウが表⽰されます。
3. ［アプリケーション設定］タブを選択します。
4. ［Detection and Response］→［Managed Detection and Response］に移動します。
5. ［Managed Detection and Response］をオンにします。
6. 変更内容を保存します。

857

Kaspersky Managed Detection and Response コンポーネントが有効になりました。コンポーネントの動作状
態は製品機能の状態レポートで表⽰できます。また、コンポーネントの動作状態を Kaspersky Endpoint
Security のローカルインターフェイス内のレポートで表⽰して確認することもできます。［Managed
Detection and Response］は Kaspersky Endpoint Security のコンポーネントのリストに追加されます。

MDR の KEA から KES への移⾏ガイド
バージョン 11.6.0 から、Kaspersky Endpoint Security for Windows には Kaspersky Managed Detection andResponse ソリューション向けの組み込みエージェントが含まれるようになりました。MDR と連携するために
Kaspersky Endpoint Agent を別途インストールする必要がなくなりました。Kaspersky Endpoint Agent のすべての機能は、Kaspersky Endpoint Security によって実⾏されます。
Kaspersky Endpoint Agent がインストールされているコンピューターに Kaspersky Endpoint Security を導⼊する場合は、Kaspersky Managed Detection and Response ソリューションと Kaspersky Endpoint Security は継続して連携します。また、Kaspersky Endpoint Agent はコンピューターから削除されます。Kaspersky Endpoint
Security をバージョン 11.6.0 以降にアップデートすると、システムで同じ動作が発⽣します。
Kaspersky Endpoint Security は Kaspersky Endpoint Agent と互換性はありません。同じコンピューターに
これらの製品の両⽅をインストールすることはできません。
Kaspersky Endpoint Security が Kaspersky Managed Detection and Response の⼀部として機能するには、次の条件を満たしている必要があります。
Kaspersky Security Center のバージョンが 13.2 以降である (ネットワークエージェントを含む)。以前のバージョンの Kaspersky Security Center では、Managed Detection and Response をアクティベートすることはできません。
Kaspersky Security Center Web コンソールと管理サーバーのバックグラウンド接続が確⽴されている。
Kaspersky Security Center Web コンソールを経由した管理サーバーと MDR が連携するためには、新しい保護された接続であるバックグラウンド接続を確⽴する必要があります。

MDR で［KES + KEA］設定から［KES + 組み込みエージェント］に移⾏する⼿順
1

Kaspersky Endpoint Security の管理プラグインのアップグレード
MDR コンポーネントは、Kaspersky Endpoint Security の管理プラグインのバージョン 11.6 以降を使⽤して管理できます。使⽤している Kaspersky Security Center コンソールの種類に応じて、管理コンソール (MMC)
で管理プラグインをアップデートするか、Web コンソールで Web プラグインをアップデートします。

2

ポリシーおよびタスクの移⾏
Kaspersky Endpoint Agent の設定を Kaspersky Endpoint Security for Windows に移⾏します。次の設定⽅法があります︓
Kaspersky Endpoint Agent から Kaspersky Endpoint Security への移⾏ウィザード。Kaspersky Endpoint
Agent から Kaspersky Endpoint Security への移⾏ウィザードは、Web コンソールでのみ動作します。
Web コンソールで Kaspersky Endpoint Agent から Kaspersky Endpoint Security にポリシーおよびタスクの設定を移⾏する⽅法

858

Web コンソールのメインウィンドウで、［操作］→［Kaspersky Endpoint Agent からの移⾏］の順に選択します。
ポリシーとタスクの移⾏ウィザードが開始されます。ウィザードの指⽰に従います。

ステップ 1. ポリシーの移⾏
移⾏ウィザードでは Kaspersky Endpoint Security および Kaspersky Endpoint Agent のポリシーの設定を統合する新しいポリシーが作成されます。ポリシーのリストで、Kaspersky Endpoint
Security のポリシーと統合する Kaspersky Endpoint Agent のポリシーを選択します。Kaspersky
Endpoint Agent のポリシーをクリックして、設定を統合する Kaspersky Endpoint Security のポリシーを選択します。正しいポリシーを選択したことを確認してから次の⼿順に進みます。

ステップ 2. タスクの移⾏
移⾏ウィザードは、MDR タスクをサポートしていません。この⼿順をスキップします。

ステップ 3. ウィザードの完了
ウィザードを終了します。ウィザードを実⾏した結果、新規の Kaspersky Endpoint Security ポリシーが作成されます。ポリシーは Kaspersky Endpoint Security および Kaspersky Endpoint Agentの設定を統合します。ポリシーには <Kaspersky Endpoint Security ポリシー名> & <Kaspersky
Endpoint Agent ポリシー名> という名前が付けられます。新しいポリシーのステータスは⾮アクティブになっています。続⾏するには、Kaspersky Endpoint Agent と Kaspersky Endpoint
Security のポリシーをそれぞれ⾮アクティブにして、新しく統合されたポリシーを有効にします。
標準ポリシーとタスクの⼀括置換ウィザード。ポリシーとタスクの⼀括変換ウィザードは、管理コンソール (MMC) でのみ使⽤可能です。ポリシーとタスクの⼀括変換ウィザードについて詳しくは、Kaspersky
Security Center のオンラインヘルプ を参照してください。
3

MDR 機能のライセンス
Kaspersky Managed Detection and Response ソリューションの⼀部として Kaspersky Endpoint Security をア
クティベートするには、Kaspersky Managed Detection and Response のアドオンの個別のライセンスが必要です。ライセンスは［ライセンスの追加］タスクを使⽤して置き換えることができます。結果として、
Kaspersky Endpoint Security および Kaspersky Managed Detection and Response の 2 種類のライセンスが本製品に追加されることになります。

4

Kaspersky Endpoint Security のインストールまたはアップグレード
製品のインストールまたはアップグレード中に MDR 機能を移⾏するには、リモートインストールタスクの使⽤を推奨します。リモートインストールタスクを作成する場合、インストールパッケージの設定で MDR
コンポーネントを選択する必要があります。
次の⽅法で本製品をアップグレードすることもできます︓
Kaspersky Update サービスを使⽤する。
クライアントデバイスのローカルで、インストールウィザードを使⽤する。
Kaspersky Endpoint Agent がインストールされているコンピューターに Kaspersky Endpoint Security をインストールする場合、コンポーネントの⾃動選択がサポートされます。⾃動選択されるコンポーネントは、本製品のアップグレードを実⾏するユーザーアカウントの権限により異なります。
859

Kaspersky Endpoint Security をシステムアカウント（SYSTEM）で EXE または MSI ファイルを使⽤してアップグレードする場合は、Kaspersky Endpoint Security にはカスペルスキーソリューションの現在のライセン
スへのアクセス権が付与されます。そのため、コンピューターに Kaspersky Endpoint Agent がインストール
されており、MDR ソリューションがアクティベートされている場合、Kaspersky Endpoint Security のインス
トーラーは⾃動的にコンポーネントのセットを構成して MDR コンポーネントを選択します。これにより、
Kaspersky Endpoint Security は組み込みエージェントを使⽤するよう切り替えられ、Kaspersky Endpoint
Agent は削除されます。通常、システムアカウント (SYSTEM) を使⽤した MSI インストーラーの実⾏は、カ
スペルスキーのアップデートサービス経由または Kaspersky Security Center 経由でのインストールパッケー
ジの配信時などに⾏われます。
権限のないユーザーアカウントで MSI ファイルを使⽤して Kaspersky Endpoint Security をアップグレードす
ると、Kaspersky Endpoint Security にはカスペルスキーソリューションの現在のライセンスへのアクセス権が付与されません。この場合、Kaspersky Endpoint Security は、Kaspersky Endpoint Agent のコンポーネントの組み合わせに基づいて、⾃動的にコンポーネントを選択します。それから、Kaspersky Endpoint Security
は組み込みエージェントを使⽤するよう切り替えられ、Kaspersky Endpoint Agent は削除されます。
Kaspersky Endpoint Security は、コンピューターを再起動することなくアップグレードをサポートします。ポリシーのプロパティで製品のアップグレードモードを選択できます。
5

本製品の動作の確認
製品のインストール後またはアップグレード後に、Kaspersky Security Center コンソールでコンピューターに「緊急」ステータスが表⽰されている場合︓
コンピューターにネットワークエージェントのバージョン 13.2 以降がインストールされていることを確認します。
組み込みエージェントの動作状態は製品コンポーネントのステータスレポートで表⽰できます。コンポーネントのステータスが「未インストール」となっている場合は、コンポーネントの変更タスクを使⽤してコンポーネントをインストールしてください。コンポーネントのステータスが「ライセンスに含まれていません」となっている場合は、組み込みエージェント機能をアクティベートしていることを確認してください。
Kaspersky Endpoint Security for Windows の新しいポリシーで Kaspersky Security Network に関する声明に同意していることを確認してください。

Endpoint Detection and Response
バージョン 11.7.0 から、Kaspersky Endpoint Security for Windows には Kaspersky Endpoint
Detection and Response Optimum ソリューション（以降、「EDR Optimum」とも表記）向けの組み込みエージェントが含まれるようになりました。バージョン 11.8.0 から、Kaspersky
Endpoint Security for Windows には Kaspersky Endpoint Detection and Response Expert ソリュー
ション（以降、「EDR Expert」とも表記）向けの組み込みエージェントが含まれるようになりました。Kaspersky Endpoint Detection and Response は、⾼度なサイバー脅威から企業の IT インフ
ラストラクチャを保護する幅広いソリューションです。ソリューションの機能は、新しい脆弱性
攻撃やランサムウェア、ファイルレス攻撃、またシステムシステムツールを悪⽤する⽅法などを含む複雑な脅威の検知とそれらへの対応を組み合わせたソリューションです。EDR Expert は
EDR Optimum に⽐べ、より多くの脅威監視および応答機能を備えています。ソリューションについて詳しくは、Kaspersky Endpoint Detection and Response Optimum のヘルプ およびKaspersky Endpoint Detection and Response Expert のヘルプ を参照してください。

脅威インテリジェンスツール
Kaspersky Endpoint Detection and Response は次の脅威インテリジェンスツールを使⽤します。
860

Kaspersky Threat Intelligence Portal
表⽰できます。
Kaspersky Threatsとの連携。ファイルや Web アドレスの評価に関する情報を蓄積し、データベース。

Kaspersky Security Network（以下、「KSN」とも表記）。クラウドサービスのインフラストラクチャで、
カスペルスキーの情報基盤に基づいたリアルタイムのファイル、Web サイト、ソフトウェアの評価情報を提供します。Kaspersky Security Network のデータを使⽤することにより、新しい脅威に対するカスペルス
キー製品の対応が迅速化され、⼀部の保護機能の効果が⾼まり、誤検知の可能性が低減されます。EDR
Expert は、端末からデータを KSN に送信せず、 企業内のサーバーにデータを送信する Kaspersky Private
Network（KPSN）を使⽤します。
Cloud Sandbox 技術。検知したファイルを隔離された環境で実⾏し、ファイルの評価を確認します。

ソリューションの動作原理
Kaspersky Endpoint Detection and Response Optimum は脅威の活動を確認して分析し、迅速な対応に必要となる攻撃の可能性に関する情報をセキュリティの担当者または管理者に提供します。Kaspersky Endpoint
Detection and Response は別のウィンドウでアラートの詳細を表⽰します。アラートとは、本製品によって異常または疑わしいと識別され、企業の IT インフラストラクチャにセキュリティ上の脅威をもたらす可能性がある、企業の IT インフラストラクチャ内のイベントです。アラートの詳細（Alert details）は、収集済みの検知した脅威に関する情報を全体的に表⽰するツールです。アラートの詳細には、コンピューター上に表⽰されるファイルの履歴が含まれます。アラートの詳細の管理について詳しくは、Kaspersky Endpoint Detection andResponse Optimum のヘルプ および Kaspersky Endpoint Detection and Response Expert のヘルプ を参照してください。

Kaspersky Endpoint Security の旧バージョン向けサポート
Kaspersky Endpoint Security 11.2.0〜11.6.0 を Kaspersky Endpoint Detection and Response Optimum との連携に使⽤している場合は、製品には Kaspersky Endpoint Agent が含まれます。Kaspersky Endpoint Security のインストール中に並⾏して Kaspersky Endpoint Agent をインストールできます。Kaspersky Endpoint Security 11.9.0 では、Kaspersky Endpoint Agent 配布パッケージは Kaspersky Endpoint Security 配信キットには含まれません。
Kaspersky Endpoint Detection and Response Expert ソリューションでは、Kaspersky Endpoint Agent との連携はサポートされません。Kaspersky Endpoint Detection and Response Expert ソリューションでは、
Kaspersky Endpoint Security の組み込みエージェント（バージョン 11.8.0 以降）を使⽤します。

組み込みエージェントと EDR Optimum / EDR Expert の連携
Kaspersky Endpoint Detection and Response と連携するには、Endpoint Detection and Response Optimum (EDR
Optimum) コンポーネントまたは Endpoint Detection and Response Expert (EDR Expert) コンポーネントを追加
し、Kaspersky Endpoint Security で設定する必要があります。
EDR Optimum、EDR Expert および EDR (KATA) コンポーネント間には互換性はありません。
Endpoint Detection and Response が動作するには次の条件を満たしている必要があります。
Kaspersky Security Center のバージョンが 13.2 以降である。以前のバージョンの Kaspersky Security Center
では、Endpoint Detection and Response をアクティベートすることはできません。
861

Kaspersky Endpoint Security の⼀部としての EDR Optimum コンポーネントは Kaspersky Endpoint Detection
and Response Optimum 2.0 ソリューションとの連携をサポートします。Kaspersky Endpoint Detection andResponse Optimum バージョン 1.0 との連携はサポートされていません。
EDR Optimum は Kaspersky Security Center Web コンソール および Kaspersky Security Center Cloud コンソールで管理することができます。
EDR Expert の機能は、Kaspersky Security Center Web コンソールを使⽤した場合のみ管理できます。管理コンソール（MMC）を使⽤してこの機能を管理することはできません。
本製品がアクティベートされており、ライセンスがこの機能をサポートしている。
Endpoint Detection and Response コンポーネントがオンになっている。
Endpoint Detection and Response が連携する製品機能が有効になっており、動作している。Endpoint
Detection and Response は次の機能と連携します︓
ファイル脅威対策
ウェブ脅威対策
メール脅威対策
脆弱性攻撃ブロック
ふるまい検知ホスト侵⼊防⽌
修復エンジン
アダプティブアノマリーコントロール
Kaspersky Endpoint Detection and Response とは次の⼿順で連携されます︓
1

Endpoint Detection and Response コンポーネントのインストール
EDR Optimum または EDR Expert コンポーネントは、インストール中またはアップグレード中、またはコン
ポーネントの変更タスクを使⽤して選択できます。
新機能を持つ製品にアップグレードを完了するにはコンピューターを再起動する必要があります。

2

Kaspersky Endpoint Detection and Response をアクティベートする
次の⽅法で Kaspersky Endpoint Detection and Response を使⽤するライセンスを⼊⼿できます︓
Endpoint Detection and Response が Kaspersky Endpoint Security for Windows のライセンスに含まれている。
機能は Kaspersky Endpoint Security for Windows のアクティベーション後すぐに使⽤できます。
EDR Optimum または EDR Expert の個別のライセンスを購⼊する（Kaspersky Endpoint Detection andResponse のアドオン）。
Kaspersky Endpoint Detection and Response 向けの別のライセンスを追加すると使⽤できます。結果として、Kaspersky Endpoint Security のライセンスおよび Kaspersky Endpoint Detection and Response のライ
センスの 2 種類のライセンスがコンピューターに追加されることになります。

862スタンドアロンの Endpoint Detection and Response のライセンスは、Kaspersky Endpoint Security のライセンスと同じです。
EDR Optimum または EDR Expert がライセンスでサポートされており、本製品のローカルインターフェイス
で実⾏中であることを確認してください。
EDR Optimum の使⽤許諾契約書について詳しくは、Kaspersky Endpoint Detection and Response Optimumのヘルプを参照してください。
3

Endpoint Detection and Response Optimum コンポーネントの有効化
Kaspersky Endpoint Security for Windows のポリシー設定でこの機能を有効または無効にできます。
Web コンソールおよび Cloud コンソールで Endpoint Detection and Response を有効または無効にする⽅法

1. Web コンソールのメインウィンドウで、 ［デバイス］ → ［ポリシーとプロファイル］をクリックします。
2. Kaspersky Endpoint Security のポリシーの名前をクリックします。
ポリシーのプロパティウィンドウが表⽰されます。
3. ［アプリケーション設定］タブを選択します。
4. ［Detection and Response］→［Endpoint Detection and Response］に移動します。
5. ［Endpoint Detection and Response］をオンにします。
6. 変更内容を保存します。
Kaspersky Endpoint Detection and Response コンポーネントが有効になりました。コンポーネントの動作状
態は製品機能の状態レポートで表⽰できます。また、コンポーネントの動作状態を Kaspersky Endpoint
Security のローカルインターフェイス内のレポートで表⽰して確認することもできます。［Endpoint
Detection and Response Optimum］または［Endpoint Detection and Response Expert］が Kaspersky
Endpoint Security のコンポーネントのリストに追加されました。
4

管理サーバーへのデータ転送を有効にする
すべての Endpoint Detection and Response の機能を有効するには、次の種別のデータの転送を有効にする必要があります。
隔離されたファイルのデータ。
このデータは Web コンソールおよび Cloud コンソールを使⽤して、コンピューター上で隔離されたファイルに関する情報を取得するために必要となります。たとえば、Web コンソールおよび Cloud コンソー
ルで分析⽤に隔離からファイルをダウンロードすることができます。
脅威の活動連鎖のデータ。
このデータは Web コンソールおよび Cloud コンソールで、コンピューター上で検知されたファイルに関する情報を取得するために必要となります。Web コンソールおよび Cloud コンソールでアラートの詳細を表⽰して必要な応答操作を⾏うことができます。
Web コンソールおよび Cloud コンソールで管理サーバーへのデータ転送を有効にする⽅法

863

1. Web コンソールのメインウィンドウで、 ［デバイス］ → ［ポリシーとプロファイル］をクリックします。
2. Kaspersky Endpoint Security のポリシーの名前をクリックします。
ポリシーのプロパティウィンドウが表⽰されます。
3. ［アプリケーション設定］タブを選択します。
4. ［全般設定］→［レポートと保管領域］に移動します。
5. ［管理サーバーへのデータ転送］ブロックの次のチェックボックスを選択してください︓
隔離ファイルの情報
脅威の活動連鎖の情報
6. 変更内容を保存します。

セキュリティ侵害インジケーター（IOC）のスキャン
セキュリティ侵害インジケーター（IOC）とは、コンピューターへの認証されないアクセス（コンピューターの侵害）の痕跡を⽰すオブジェクトまたは活動に関する⼀連のデータです。たとえば、システムへのログインを複数回失敗すると、セキュリティ侵害インジケーターの構成要素となります。IOC スキャンタスクは、コン
ピューターのセキュリティ侵害インジケーターを検索し、脅威への対応⽅法を確⽴するのに役⽴ちます。
Kaspersky Endpoint Security は IOC ファイルを使⽤して侵害インジケーターを検索します。IOC ファイルは、本製品が検知の判断時に⼀致させる⼀連のインジケーターを含むファイルです。IOC ファイルは OpenIOC 標
準に準拠している必要があります。

IOC スキャンタスクの実⾏モード
Kaspersky Endpoint Detection and Response を使⽤して、侵害されたデータを検知する標準の IOC スキャンタ
スクを作成できます。標準の IOC スキャンタスクは Web コンソールで⼿動で作成および設定されたタスクまたはタスクのグループを意味します。タスクは、ユーザーが準備した IOC ファイルを使⽤して実⾏されます。
⼿動で侵害インジケーターを追加する場合は、IOC ファイルの要件を参照してください。
以下のリンクをクリックしてダウンロードできるファイルには、すべての OpenIOC 標準の IOC タームの⼀覧が含まれています。

こちらのリンクから IOC_TERMS.XLSX ファイルをダウンロードできます
Kaspersky Endpoint Security は、本製品が Kaspersky Sandbox ソリューションの⼀部として使⽤されている場
合はスタンドアロンの IOC スキャンタスクをサポートします。

IOC スキャンタスクの作成
IOC スキャンタスクは、⼿動で作成することができます︓864

アラートの詳細（EDR Optimum のみ）で作成する。
アラートの詳細（Alert details）は、収集済みの検知した脅威に関する情報を全体的に表⽰するツールです。アラートの詳細には、コンピューター上に表⽰されるファイルの履歴が含まれます。アラートの詳細の管理について詳しくは、Kaspersky Endpoint Detection and Response Optimum のヘルプ およびKaspersky Endpoint Detection and Response Expert のヘルプ を参照してください。
タスクウィザードを使⽤する。
EDR Optimum のタスクは、Web コンソールおよび Cloud コンソールで設定できます。EDR Expert のタス
ク設定は Cloud コンソールのみで使⽤可能です。
［IOC スキャン］タスクを作成するには︓
1. Web コンソールのメインウィンドウで、 ［デバイス］ → ［タスク］をクリックします。
タスクのリストが表⽰されます。
2. ［追加］をクリックします。
タスクウィザードが起動します。
3. タスクの設定を指定します︓
a. アプリケーションドロップダウンリストで、Kaspersky Endpoint Security for Windows (12.6)を選択します。
b. ［タスク種別］から［IOC スキャン］を選択します。
c. ［タスク名］に簡潔な内容を⼊⼒します。
d. ［タスクを割り当てるデバイスの選択］ブロックで、タスク範囲の指定⽅法を選択します。
4. タスク範囲の指定⽅法に応じて、対象デバイスを選択します。次の⼿順に進みます。
5. タスクの実⾏に使⽤するユーザーアカウントの認証情報を⼊⼒します。次の⼿順に進みます。
既定では、Kaspersky Endpoint Security はタスクをシステムユーザーアカウント（SYSTEM）として開始します。
システムアカウント（SYSTEM）にはネットワークドライブの IOC スキャンタスクを実⾏する権限がありません。ネットワークドライブに対してタスクを実⾏する場合に、そのドライブにアクセス権のあるユーザ
ーアカウントを選択してください。
ネットワークドライブのスタンドアロンの IOC スキャンタスクには、タスクのプロパティで、そのドライブにアクセス権のあるユーザーアカウントを⼿動で選択する必要があります。
6. ウィザードを終了します。
タスクのリストに新しいタスクが表⽰されます。
7. 新しいタスクをクリックします。
タスクのプロパティウィンドウが表⽰されます。

865

8. ［アプリケーション設定］タブを選択します。
9. ［IOC スキャン設定］に移動します。
10. 侵害インジケーターを検索するために IOC ファイルを読み込みます。
IOC ファイルの読み込み後、IOC ファイルのインジケーターのリストが表⽰できます。
タスク実⾏後の IOC ファイルの追加または削除は推奨されません。前回実⾏された IOC スキャン結果
が正しく表⽰されないことがあります。IOC ファイルの侵害インジケーターを検索するには、新しいタスクを追加するようにしてください。
11. IOC 検知時の動作の設定︓
コンピューターをネットワークから分離する︓このオプションを選択した場合、Kaspersky Endpoint
Security は脅威の拡散を防ぐためにコンピューターをネットワークから分離します。分離時間はEndpoint Detection and Response コンポーネントの設定で設定できます。
コピーを隔離に移動し、オブジェクトを削除する︓このオプションを選択した場合、Kaspersky
Endpoint Security はコンピューターで検知された悪意のあるオブジェクトを削除します。オブジェクトを削除する前に、後で復元する必要があった場合に備えて Kaspersky Endpoint Security はオブジェクトのバックアップコピーを作成します。バックアップコピーは隔離に移動されます。
簡易スキャンを実⾏する︓このオプションを選択した場合、Kaspersky Endpoint Security は簡易スキャ
ンタスクを実⾏します。既定では、カーネルメモリ、実⾏中のプロセスおよびスタートアップオブジェ
クト、ディスクブートセクターをスキャンします。
12. ［詳細］に移動します。
13. タスクの⼀部として分析される必要のあるデータ種別（IOC ドキュメント）を選択します。
Kaspersky Endpoint Security は、読み込まれた IOC ファイルの内容に従って IOC スキャンタスク⽤のデータ種別（IOC ドキュメント）を⾃動で選択します。選択されたデータ種別の選択解除は推奨されません。
次のデータ種別に対してスキャン範囲を追加で設定できます︓ファイル - FileItem︓事前定義された範囲を使⽤してコンピューター上の IOC スキャン範囲を設定します。
既定では、Kaspersky Endpoint Security はコンピューターの重要な領域（ダウンロードフォルダー、デスクトップ、⼀時的なオペレーティングシステムのファイルがあるフォルダーなど）のみの IOC をスキャンします。スキャン範囲を⼿動で追加することもできます。
Windows イベントログ - EventLogItem︓イベントが記録された際の時間周期を⼊⼒します。IOC スキ
ャンに使⽤する必要のある Windows イベントログを選択することもできます。既定では、次のイベント
ログが選択されています︓アプリケーションイベントログ、システムイベントログ、セキュリティイベ
ントログ。
Kaspersky Endpoint Security はデータ種別Windows レジストリ - RegistryItemに対しては、レジストリキー
⼀式をスキャンします。
14. コンピューターのプロパティウィンドウで、［スケジュール］タブを選択します。
15. タスクのスケジュールを設定します。
866

このタスクでは Wake-on-LAN は使⽤できません。コンピューターの電源がオンになっていて、タスクを実⾏できることを確認してください。
16. 変更内容を保存します。
17. タスクの横にあるチェックボックスをオンにします。
18. ［開始］をクリックします。
Kaspersky Endpoint Security はコンピューター上にある侵害インジケーターの検索を実⾏します。［結果］のタスクのプロパティでタスクの結果を確認できます。［アプリケーション設定］→［IOC スキャン結果］の順に選択して、タスクのプロパティで侵害インジケーターに関する情報を表⽰することができます。

IOC スキャン結果は 30 ⽇間保持されます。この期間を経過すると、Kaspersky Endpoint Security は最も古いデータを⾃動的に削除します。

ファイルを隔離する
脅威への対応として、Kaspersky Endpoint Detection and Response はファイルの隔離タスクを作成します。これは脅威の影響を最⼩限にとどめるために必要です。隔離はコンピューター上にある特別なローカル保管領域です。ユーザーがコンピューターに対して危険だと判断したファイルを隔離することができます。隔離されたファイルは暗号化された状態で保管され、端末のセキュリティに影響はありません。Kaspersky Endpoint
Security は、Detection and Response ソリューション (EDR Optimum、EDR Expert、KATA (EDR)、Kaspersky
Sandbox) と連携する際にのみ隔離を使⽤します。その他のケースにおいては、Kaspersky Endpoint Security は関連するファイルをバックアップに保管します。ソリューションの⼀部として隔離を管理するには、
Kaspersky Sandbox のヘルプ 、Kaspersky Endpoint Detection and Response Optimum のヘルプ 、および
Kaspersky Endpoint Detection and Response Expert のヘルプ 、Kaspersky Anti Targeted Attack Platform のヘ
ルプ を参照してください。
次の⽅法でファイルの隔離タスクを作成できます︓
アラートの詳細（EDR Optimum のみ）で作成する。
アラートの詳細（Alert details）は、収集済みの検知した脅威に関する情報を全体的に表⽰するツールです。アラートの詳細には、コンピューター上に表⽰されるファイルの履歴が含まれます。アラートの詳細の管理について詳しくは、Kaspersky Endpoint Detection and Response Optimum のヘルプ およびKaspersky Endpoint Detection and Response Expert のヘルプ を参照してください。
タスクウィザードを使⽤する。
ファイルのパスまたはハッシュ（SHA256 または MD5）、もしくはファイルのパスとハッシュの両⽅を⼊⼒する必要があります。
ファイルの隔離タスクには次の制限事項があります︓
1. ファイルのサイズは 100 MB を超えることはできません。
2. 重要なシステムオブジェクト（SCO）は隔離できません。SCO とはオペレーティングシステムとKaspersky Endpoint Security for Windows アプリケーションが実⾏できる必要のあるファイルです。
3. EDR Optimum のタスクは、Web コンソールおよび Cloud コンソールで設定できます。EDR Expert のタスク
設定は Cloud コンソールのみで使⽤可能です。
867

［ファイルの隔離］タスクを作成するには︓
1. Web コンソールのメインウィンドウで、 ［デバイス］ → ［タスク］をクリックします。
タスクのリストが表⽰されます。
2. ［追加］をクリックします。
タスクウィザードが起動します。
3. タスクの設定を指定します︓
a. アプリケーションドロップダウンリストで、Kaspersky Endpoint Security for Windows (12.6)を選択します。
b. ［タスク種別］から［ファイルの隔離］を選択します。
c. ［タスク名］に簡潔な内容を⼊⼒します。
d. ［タスクを割り当てるデバイスの選択］ブロックで、タスク範囲の指定⽅法を選択します。
4. タスク範囲の指定⽅法に応じて、対象デバイスを選択します。［次へ］をクリックします。
5. タスクの実⾏に使⽤するユーザーアカウントの認証情報を⼊⼒します。［次へ］をクリックします。
既定では、Kaspersky Endpoint Security はタスクをシステムユーザーアカウント（SYSTEM）として開始します。
6. ［終了］をクリックして、ウィザードを終了します。
タスクのリストに新しいタスクが表⽰されます。
7. 新しいタスクをクリックします。
タスクのプロパティウィンドウが表⽰されます。
8. ［アプリケーション設定］タブを選択します。
9. ファイルのリストで、［追加］をクリックします。
ファイルの追加ウィザードが開始されます。
10. ファイルを追加するには、ファイルの完全パス、ファイルのハッシュとパスの両⽅を⼊⼒する必要があります。
ファイルがネットワークドライブにある場合は、ドライブ⽂字ではなく「\\」から開始されるファイ
ルのパスを⼊⼒してください。例︓ \\server\shared_folder\file.exeファイルのパスにドライブ⽂字があると、ファイルが⾒つかりませんというエラーになります。
11. コンピューターのプロパティウィンドウで、［スケジュール］タブを選択します。
12. タスクのスケジュールを設定します。
このタスクでは Wake-on-LAN は使⽤できません。コンピューターの電源がオンになっていて、タスクを実⾏できることを確認してください。
868

13. ［保存］をクリックします。
14. タスクの横にあるチェックボックスをオンにします。
15. ［開始］をクリックします。
Kaspersky Endpoint Security はファイルを隔離します。
ファイルが別のプロセスでロックされている場合は、タスクは完了として表⽰されますが、ファイルそのもの
はコンピューターが再起動されてから隔離されます。コンピューターの再起動後、ファイルが隔離されたことを確認してください。
実⾏中のファイルを隔離しようとした場合、ファイルの隔離タスクはエラー「アクセスが拒否されました」で終了することがあります。ファイルに対してプロセスの終了タスクを作成してから再度実⾏してください。
サイズが⼤きいファイルを隔離しようとした場合、ファイルの隔離タスクはエラー「隔離の保管領域に⼗分な空き容量がありません」で終了することがあります。隔離の中⾝を空にするか、隔離のサイズを拡⼤してください。再度実⾏してください。
Web コンソールを使⽤して隔離からファイルを復元したり、隔離の中⾝を空にすることができます。コマンド
ラインを使⽤してオブジェクトをローカルコンピューター上に復元できます。

ファイルを取得する
ユーザーのコンピューターからファイルを取得することができます。たとえば、サードパーティ製品によって作成されたイベントログファイルを取得するよう設定することができます。ファイルを取得するには、専⽤のタスクを作成する必要があります。そのタスクの実⾏結果として、ファイルは隔離に保存されます。Web コン
ソールを使⽤して隔離に保存されたこのファイルをダウンロードすることができます。ユーザーのコンピュー
ターでは、ファイルは元のフォルダーに残ります。
ファイルのサイズは 100 MB を超えることはできません。

EDR Optimum のタスクは、Web コンソールおよび Cloud コンソールで設定できます。EDR Expert のタス
ク設定は Cloud コンソールのみで使⽤可能です。
［ファイルの取得］タスクを作成するには︓
1. Web コンソールのメインウィンドウで、 ［デバイス］ → ［タスク］をクリックします。
タスクのリストが表⽰されます。
2. ［追加］をクリックします。
タスクウィザードが起動します。
3. タスクの設定を指定します︓
a. アプリケーションドロップダウンリストで、Kaspersky Endpoint Security for Windows (12.6)を選択します。
b. ［タスク種別］から［ファイルの取得］を選択します。
c. ［タスク名］に簡潔な内容を⼊⼒します。
869

d. ［タスクを割り当てるデバイスの選択］ブロックで、タスク範囲の指定⽅法を選択します。
4. タスク範囲の指定⽅法に応じて、対象デバイスを選択します。［次へ］をクリックします。
5. タスクの実⾏に使⽤するユーザーアカウントの認証情報を⼊⼒します。［次へ］をクリックします。
既定では、Kaspersky Endpoint Security はタスクをシステムユーザーアカウント（SYSTEM）として開始します。
6. ［終了］をクリックして、ウィザードを終了します。
タスクのリストに新しいタスクが表⽰されます。
7. 新しいタスクをクリックします。
タスクのプロパティウィンドウが表⽰されます。
8. ［アプリケーション設定］タブを選択します。
9. ファイルのリストで、［追加］をクリックします。
ファイルの追加ウィザードが開始されます。
10. ファイルを追加するには、ファイルの完全パス、ファイルのハッシュとパスの両⽅を⼊⼒する必要があります。
ファイルがネットワークドライブにある場合は、ドライブ⽂字ではなく「\\」から開始されるファイ
ルのパスを⼊⼒してください。例︓ \\server\shared_folder\file.exeファイルのパスにドライブ⽂字があると、ファイルが⾒つかりませんというエラーになります。
11. コンピューターのプロパティウィンドウで、［スケジュール］タブを選択します。
12. タスクのスケジュールを設定します。
このタスクでは Wake-on-LAN は使⽤できません。コンピューターの電源がオンになっていて、タスクを実⾏できることを確認してください。
13. ［保存］をクリックします。
14. タスクの横にあるチェックボックスをオンにします。
15. ［開始］をクリックします。
この結果、Kaspersky Endpoint Security はファイルのコピーを作成し、コピーを隔離に移動します。Web コ
ンソールで隔離からファイルをダウンロードします。

ファイルを削除する
ファイルを削除タスクを使⽤してリモートからファイルを削除できます。たとえば、脅威への対応としてリモートからファイルを削除する場合などです。
ファイルを削除タスクには次の制限事項があります︓
870

重要なシステムオブジェクト（SCO）は削除できません。SCO とはオペレーティングシステムとKaspersky Endpoint Security for Windows アプリケーションが実⾏できる必要のあるファイルです。
EDR Optimum のタスクは、Web コンソールおよび Cloud コンソールで設定できます。EDR Expert のタスク
設定は Cloud コンソールのみで使⽤可能です。
［ファイルを削除］タスクを作成するには︓
1. Web コンソールのメインウィンドウで、 ［デバイス］ → ［タスク］をクリックします。
タスクのリストが表⽰されます。
2. ［追加］をクリックします。
タスクウィザードが起動します。
3. タスクの設定を指定します︓
a. アプリケーションドロップダウンリストで、Kaspersky Endpoint Security for Windows (12.6)を選択します。
b. ［タスク種別］から［ファイルの削除］を選択します。
c. ［タスク名］に簡潔な内容を⼊⼒します。
d. ［タスクを割り当てるデバイスの選択］ブロックで、タスク範囲の指定⽅法を選択します。
4. タスク範囲の指定⽅法に応じて、対象デバイスを選択します。［次へ］をクリックします。
5. タスクの実⾏に使⽤するユーザーアカウントの認証情報を⼊⼒します。［次へ］をクリックします。
既定では、Kaspersky Endpoint Security はタスクをシステムユーザーアカウント（SYSTEM）として開始します。
6. ［終了］をクリックして、ウィザードを終了します。
タスクのリストに新しいタスクが表⽰されます。
7. 新しいタスクをクリックします。
タスクのプロパティウィンドウが表⽰されます。
8. ［アプリケーション設定］タブを選択します。
9. ファイルのリストで、［追加］をクリックします。
ファイルの追加ウィザードが開始されます。
10. ファイルを追加するには、ファイルの完全パス、ファイルのハッシュとパスの両⽅を⼊⼒する必要があります。
ファイルがネットワークドライブにある場合は、ドライブ⽂字ではなく「\\」から開始されるファイ
ルのパスを⼊⼒してください。例︓ \\server\shared_folder\file.exeファイルのパスにドライブ⽂字があると、ファイルが⾒つかりませんというエラーになります。
11. コンピューターのプロパティウィンドウで、［スケジュール］タブを選択します。
871

12. タスクのスケジュールを設定します。
このタスクでは Wake-on-LAN は使⽤できません。コンピューターの電源がオンになっていて、タスクを実⾏できることを確認してください。
13. ［保存］をクリックします。
14. タスクの横にあるチェックボックスをオンにします。
15. ［開始］をクリックします。
Kaspersky Endpoint Security はコンピューターからファイルを削除します。ファイルが別のプロセスでロックされている場合は、タスクは完了として表⽰されますが、ファイルそのものはコンピューターが再起動されてから削除されます。コンピューターの再起動後、ファイルが隔離されたことを確認してください。
実⾏中のファイルを隔離しようとした場合、ファイルを削除タスクはエラー「アクセスが拒否されました」で終了することがあります。ファイルに対してプロセスの終了タスクを作成してから再度実⾏してください。

プロセスの開始
プロセスを開始タスクを使⽤してリモートからファイルを実⾏できます。たとえば、コンピューターの設定フ
ァイルを作成するユーティリティをリモートから実⾏したりすることができます。次に、ファイルの取得タス
クを使⽤して Kaspersky Security Center Web コンソールで作成されたファイルを受け取ります。
EDR Optimum のタスクは、Web コンソールおよび Cloud コンソールで設定できます。EDR Expert のタス
ク設定は Cloud コンソールのみで使⽤可能です。
［プロセスを開始］タスクを作成するには︓
1. Web コンソールのメインウィンドウで、 ［デバイス］ → ［タスク］をクリックします。
タスクのリストが表⽰されます。
2. ［追加］をクリックします。
タスクウィザードが起動します。
3. タスクの設定を指定します︓
a. アプリケーションドロップダウンリストで、Kaspersky Endpoint Security for Windows (12.6)を選択します。
b. ［タスク種別］から［プロセスの開始］を選択します。
c. ［タスク名］に簡潔な内容を⼊⼒します。
d. ［タスクを割り当てるデバイスの選択］ブロックで、タスク範囲の指定⽅法を選択します。
4. タスク範囲の指定⽅法に応じて、対象デバイスを選択します。［次へ］をクリックします。
5. タスクの実⾏に使⽤するユーザーアカウントの認証情報を⼊⼒します。［次へ］をクリックします。

872

既定では、Kaspersky Endpoint Security はタスクをシステムユーザーアカウント（SYSTEM）として開始します。
6. ［終了］をクリックして、ウィザードを終了します。
タスクのリストに新しいタスクが表⽰されます。
7. 新しいタスクをクリックします。
8. タスクのプロパティウィンドウが表⽰されます。
9. ［アプリケーション設定］タブを選択します。
10. プロセスの開始コマンドを⼊⼒します。
現在のフォルダー（既定）で「conf.txt」というファイルにコンピューターの設定に関する情報を保存する「utility.exe」というユーティリティを実⾏するとします。ユーティリティは
C:\Users\admin\Diagnostic\ フォルダーにあります。設定ファイルは
C:\Users\admin\Documents\Configuration フォルダーに保存する必要があります。次の値を⼊⼒しま
す︓
実⾏コマンド – C:\Users\admin\Diagnostic\utility.exe
コマンドライン引数（省略可能） – /R conf.txt
作業フォルダーのパス（省略可能） – C:\Users\admin\Documents\Configuration
11. コンピューターのプロパティウィンドウで、［スケジュール］タブを選択します。
12. タスクのスケジュールを設定します。
このタスクでは Wake-on-LAN は使⽤できません。コンピューターの電源がオンになっていて、タスクを実⾏できることを確認してください。
13. ［保存］をクリックします。
14. タスクの横にあるチェックボックスをオンにします。
15. ［開始］をクリックします。
この結果、Kaspersky Endpoint Security はコマンドをサイレントモードで実⾏し、プロセスを開始します。
［実⾏結果］のタスクのプロパティでタスクの結果を確認できます。

プロセスの終了
プロセスの終了タスクを使⽤してリモートからプロセスを終了することができます。たとえば、プロセスを実⾏タスクを使⽤して開始されたインターネットの速度テストツールをリモートから終了する場合などです。
ファイルの実⾏をブロックする場合は、実⾏防⽌機能を設定することができます。実⾏ファイル、スクリプ
ト、O ice 形式のファイルの実⾏を禁⽌することができます。
プロセスの終了タスクには次の制限事項があります︓873

重要なシステムオブジェクト（SCO）のプロセスは終了できません。SCO とはオペレーティングシステムと Kaspersky Endpoint Security アプリケーションが実⾏できる必要のあるファイルです。
EDR Optimum のタスクは、Web コンソールおよび Cloud コンソールで設定できます。EDR Expert のタスク
設定は Cloud コンソールのみで使⽤可能です。
［プロセスの終了］タスクを作成するには︓
1. Web コンソールのメインウィンドウで、 ［デバイス］ → ［タスク］をクリックします。
タスクのリストが表⽰されます。
2. ［追加］をクリックします。
タスクウィザードが起動します。
3. タスクの設定を指定します︓
a. アプリケーションドロップダウンリストで、Kaspersky Endpoint Security for Windows (12.6)を選択します。
b. ［タスク種別］から［プロセスの終了］を選択します。
c. ［タスク名］に簡潔な内容を⼊⼒します。
d. ［タスクを割り当てるデバイスの選択］ブロックで、タスク範囲の指定⽅法を選択します。
4. タスク範囲の指定⽅法に応じて、対象デバイスを選択します。［次へ］をクリックします。
5. タスクの実⾏に使⽤するユーザーアカウントの認証情報を⼊⼒します。［次へ］をクリックします。
既定では、Kaspersky Endpoint Security はタスクをシステムユーザーアカウント（SYSTEM）として開始します。
6. ［終了］をクリックして、ウィザードを終了します。
タスクのリストに新しいタスクが表⽰されます。
7. 新しいタスクをクリックします。
タスクのプロパティウィンドウが表⽰されます。
8. ［アプリケーション設定］タブを選択します。
9. ⼿順を完了するには、強制終了するファイルを選択する必要があります。次のいずれかの⽅法でファイルを選択することができます︓
ファイルの完全名を⼊⼒します。
ファイルのハッシュとパスを⼊⼒します。
プロセスの PID を⼊⼒します（ローカルタスクのみ）。
ファイルがネットワークドライブにある場合は、ドライブ⽂字ではなく「\\」から開始されるファイ
ルのパスを⼊⼒してください。例︓ \\server\shared_folder\file.exeファイルのパスにドライブ⽂字があると、ファイルが⾒つかりませんというエラーになります。
874

10. コンピューターのプロパティウィンドウで、［スケジュール］タブを選択します。
11. タスクのスケジュールを設定します。
このタスクでは Wake-on-LAN は使⽤できません。コンピューターの電源がオンになっていて、タスクを実⾏できることを確認してください。
12. ［保存］をクリックします。
13. タスクの横にあるチェックボックスをオンにします。
14. ［開始］をクリックします。
この結果、Kaspersky Endpoint Security はコンピューター上でそのプロセスを終了します。たとえば、アプ
リケーション「ゲーム」が実⾏中で、game.exe プロセスを終了すると、データを保存せずにアプリケーショ
ンは終了されます。［履歴］のタスクのプロパティでタスクの結果を確認できます。

実⾏防⽌
実⾏防⽌を使⽤して、実⾏ファイルやスクリプトの実⾏や O ice 形式のファイルを開く動作を管理することができます。こうすることで、安全でないと考えられるアプリケーションの実⾏をブロックしたりすることができます。結果、脅威の拡散を⽌めることができます。実⾏防⽌は、O ice ファイルの拡張⼦のセットおよびス
クリプトインタープリターのセットをサポートしています。

実⾏防⽌ルール
実⾏防⽌ルールを含むファイルへのユーザーのアクセスを管理することができます。実⾏防⽌ルールとは、オブジェクトの実⾏のブロックなど、製品がオブジェクトの実⾏時への対応時に適⽤する⼀連の条件です。本製
品は、パスや MD5 または SHA256 ハッシュアルゴリズムで計算されたチェックサムからファイルを識別します。
実⾏防⽌ルールは次の⽅法で作成できます︓
アラートの詳細（EDR Optimum のみ）で作成する。
アラートの詳細（Alert details）は、収集済みの検知した脅威に関する情報を全体的に表⽰するツールです。アラートの詳細には、コンピューター上に表⽰されるファイルの履歴が含まれます。アラートの詳細の管理について詳しくは、Kaspersky Endpoint Detection and Response Optimum のヘルプ およびKaspersky Endpoint Detection and Response Expert のヘルプ を参照してください。
グループポリシーまたはローカルアプリケーション設定を使⽤する。
ファイルのパスまたはハッシュ（SHA256 または MD5）、もしくはファイルのパスとハッシュの両⽅を⼊⼒する必要があります。
ローカルでコマンドラインを使⽤して実⾏防⽌を管理することもできます。
実⾏防⽌には次の制限事項があります︓
1. CD や IOS イメージ上のファイルは実⾏防⽌の対象外です。これらのファイルの実⾏はブロックされません。
2. システムで重要なオブジェクト（SCO）の開始をブロックすることはできません。SCO とはオペレーティ
ングシステムと Kaspersky Endpoint Security for Windows アプリケーションが実⾏できる必要のあるファイ
875

ルです。
3. 5000 以上の実⾏防⽌ルールの作成は、システムが不安定になる可能性があるため推奨されません。

実⾏防⽌ルールのモード
実⾏防⽌機能は以下の 2 つのモードで動作します︓
統計のみ
このモードでは、Kaspersky Endpoint Security はオブジェクトを実⾏しようとしたり、防⽌ルールに⼀致したドキュメントを開いたりしようとした試みに関するイベント Windows イベントログと Kaspersky
Security Center のイベントログに記録しますが、これらの動作をブロックしません。既定ではこのモードが選択されます。
有効
このモードでは、オブジェクトを実⾏したり、禁⽌するルールの基準に⼀致するドキュメントを開いたりする動作がブロックされます。さらに、オブジェクトを実⾏しようとしたりドキュメントを開いたりしようとした試みに関するイベントを Windows イベントログおよび Kaspersky Security Center のイベントログに記録します。

実⾏防⽌の管理
Web コンソールでのみこの機能を設定できます。
実⾏を防⽌するには︓
1. Web コンソールのメインウィンドウで、 ［デバイス］ → ［ポリシーとプロファイル］をクリックします。
2. Kaspersky Endpoint Security のポリシーの名前をクリックします。
ポリシーのプロパティウィンドウが表⽰されます。
3. ［アプリケーション設定］タブを選択します。
4. ［Detection and Response］→［Endpoint Detection and Response］に移動します。
5. ［実⾏防⽌が有効です］をオンにします。
6. ［禁⽌されたオブジェクトを実⾏、または開いたときの処理］ブロックで、機能の操作モードを選択しま
す︓
ブロックしてレポートに書き込む︓このモードでは、オブジェクトを実⾏したり、禁⽌するルールの基準に⼀致するドキュメントを開いたりする動作がブロックされます。さらに、オブジェクトを実⾏しようとしたりドキュメントを開いたりしようとした試みに関するイベントを Windows イベントログおよびKaspersky Security Center のイベントログに記録します。
記録のみ︓このモードでは、Kaspersky Endpoint Security はオブジェクトを実⾏しようとしたり、防⽌ルールに⼀致したドキュメントを開いたりしようとした試みに関するイベント Windows イベントログとKaspersky Security Center のイベントログに記録しますが、これらの動作をブロックしません。既定ではこのモードが選択されます。
7. 実⾏防⽌ルールのリストを作成します︓876

a. ［追加］をクリックします。
b. 表⽰されるウィンドウで、「アプリケーション A」のように実⾏防⽌ルールの名前を⼊⼒します。
c. ［種別］で、［実⾏ファイル］、［スクリプト］、［Microsoft O ice ドキュメント］からブロックするオブジェクトを選択します。
オブジェクト種別を誤って選択すると、Kaspersky Endpoint Security はファイルまたはスクリプトをブ
ロックしません。
d. ファイルを追加するには、ファイルのハッシュ（SHA256 または MD5）、ファイルの完全パス、ハッシ
ュとパスの両⽅を⼊⼒する必要があります。
ファイルがネットワークドライブにある場合は、ドライブ⽂字ではなく「\\」から開始されるファ
イルのパスを⼊⼒してください。例︓ \\server\shared_folder\file.exeファイルのパスにネッ
トワークドライブ⽂字が含まれていると、Kaspersky Endpoint Security はファイルまたはスクリプ
トをブロックしません。
実⾏防⽌は、O ice ファイルの拡張⼦のセットおよびスクリプトインタープリターのセットをサポートしています。
e. ［OK］をクリックします。
8. 変更内容を保存します。
この結果、Kaspersky Endpoint Security はオブジェクトの実⾏（実⾏ファイルやスクリプトの実⾏、O ice
形式のファイルを開く動作）をブロックします。スクリプトの実⾏がブロックされていても、例えばスクリ
プトファイルをテキストエディタで開くことなどは可能です。オブジェクトの実⾏をブロックする際、製品設定で有効にされている場合は Kaspersky Endpoint Security は標準の通知（下の図を参照）を表⽰します。

実⾏防⽌の通知

コンピューターのネットワーク分離
コンピューターのネットワーク分離を使⽤して、セキュリティ侵害インジケーター（IOC）の検知時の対応として、コンピューターを⾃動的にネットワークから分離できます。これは⾃動モードです。検知した脅威を調査している最中など、ネットワーク分離を⼿動でオンにできます。これは⼿動モードです。
ネットワーク分離がオンになると、本製品はすべてのアクティブな接続を切断し、コンピューターのすべての新規 TCP/IP 接続をブロックしますが、以下の接続は切断されません︓
ネットワーク分離の除外リストに追加されている接続。
877

Kaspersky Endpoint Security サービスによって開始された接続。
Kaspersky Security Center ネットワークエージェントによって開始された接続。
Web コンソールでのみこの機能を設定できます。

ネットワーク分離の⾃動モード
IOC 検知時の対応として、ネットワーク分離を⾃動的にオンにするよう設定できます。グループポリシーを使⽤してネットワーク分離の⾃動モードを設定できます。
IOC 検知時の対応として、ネットワーク分離を⾃動的に有効にするよう設定する⽅法

1. Web コンソールのメインウィンドウで、 ［デバイス］ → ［タスク］をクリックします。
タスクのリストが表⽰されます。
2. Kaspersky Endpoint Security の IOC スキャンタスクを選択します。
タスクのプロパティウィンドウが表⽰されます。
必要に応じて、IOC スキャンタスクを作成します。
3. ［アプリケーション設定］タブを選択します。
4. ［IOC 検知時の処理］ブロックで、［IOC が⾒つかった後に応答処理を実⾏する］および［コンピューターをネットワークから分離する］を選択します。
5. 変更内容を保存します。
この結果、IOC が検知されると、本製品は脅威の拡散を防ぐためにコンピューターをネットワークから分離します。
指定した時間が経過した後にネットワーク分離を⾃動でオフにするよう設定することができます。既定では、ネットワーク分離がオンになってから 8 時間が経過すると、本製品はネットワーク分離をオフにします。ネッ
トワーク分離は⼿動でオフにすることもできます（以下の⼿順を参照）。ネットワーク分離をオフにした後は、コンピューターは制限されることなくネットワークを使⽤することができます。
コンピューターのネットワーク分離を⾃動モードでオフにする時間の遅延を設定する⽅法

878

1. Web コンソールのメインウィンドウで、 ［デバイス］ → ［ポリシーとプロファイル］をクリックします。
2. Kaspersky Endpoint Security のポリシーの名前をクリックします。
ポリシーのプロパティウィンドウが表⽰されます。
3. ［アプリケーション設定］タブを選択します。
4. ［Detection and Response］→［Endpoint Detection and Response］に移動します。
5. ［ネットワーク分離］ブロックで、［コンピューターのロック解除を設定する］をクリックします。
6. 表⽰されたウィンドウで、［分離されたコンピューターのロックを⾃動的に解除するまでの時間］を選択して、⾃動でネットワーク分離をオフにするまでの時間を⼊⼒します。
7. 変更内容を保存します。

ネットワーク分離の⼿動モード
⼿動でネットワーク分離をオンまたはオフにすることができます。Kaspersky Security Center コンソールで、コンピューターのプロパティを使⽤してネットワーク分離の⼿動モードを設定できます。
ネットワーク分離は次の⽅法でオンにできます︓
アラートの詳細（EDR Optimum のみ）で作成する。
アラートの詳細（Alert details）は、収集済みの検知した脅威に関する情報を全体的に表⽰するツールです。アラートの詳細には、コンピューター上に表⽰されるファイルの履歴が含まれます。アラートの詳細の管理について詳しくは、Kaspersky Endpoint Detection and Response Optimum のヘルプ およびKaspersky Endpoint Detection and Response Expert のヘルプ を参照してください。
個別のローカル環境⽤の製品設定を使⽤する。
⼿動でコンピューターのネットワーク分離を有効にする⽅法

879

1. Web コンソールのメインウィンドウで、 ［デバイス］ → ［管理対象デバイス］をクリックします。
2. ローカル環境⽤の製品設定を⾏うコンピューターを選択します。
コンピューターのプロパティが表⽰されます。
3. ［アプリケーション］タブを選択します。
4. Kaspersky Endpoint Security for Windows をクリックします。
ローカルアプリケーション設定が表⽰されます。
5. ［アプリケーション設定］タブを選択します。
6. ［Detection and Response］→［Endpoint Detection and Response］に移動します。
7. ［ネットワーク分離］ブロックで、［コンピューターをネットワークから分離する］をクリックします。
指定した時間が経過した後にネットワーク分離を⾃動でオフにするよう設定することができます。既定では、ネットワーク分離がオンになってから 8 時間が経過すると、本製品はネットワーク分離をオフにします。ネッ
トワーク分離をオフにした後は、コンピューターは制限されることなくネットワークを使⽤することができます。
コンピューターのネットワーク分離を⼿動モードでオフにする時間の遅延を設定する⽅法

1. Web コンソールのメインウィンドウで、 ［デバイス］ → ［管理対象デバイス］をクリックします。
2. ローカル環境⽤の製品設定を⾏うコンピューターを選択します。
コンピューターのプロパティが表⽰されます。
3. ［タスク］タブを選択します。
これにより、コンピューターで使⽤可能なタスクのリストが表⽰されます。
4. ［ネットワーク分離］タスクを選択します。
5. ［アプリケーション設定］タブを選択します。
6. 表⽰されるウィンドウで、ネットワーク分離をオフにする時間の遅延を設定します。
7. 変更内容を保存します。
⼿動でコンピューターのネットワーク分離を無効にする⽅法

880

1. Web コンソールのメインウィンドウで、 ［デバイス］ → ［管理対象デバイス］をクリックします。
2. ローカル環境⽤の製品設定を⾏うコンピューターを選択します。
コンピューターのプロパティが表⽰されます。
3. ［アプリケーション］タブを選択します。
4. Kaspersky Endpoint Security for Windows をクリックします。
ローカルアプリケーション設定が表⽰されます。
5. ［アプリケーション設定］タブを選択します。
6. ［Detection and Response］→［Endpoint Detection and Response］に移動します。
7. ［ネットワーク分離］ブロックで、［コンピューターの分離を解除する］をクリックします。
ローカルでコマンドラインを使⽤してネットワーク分離を無効にすることもできます。

ネットワーク分離の除外リスト
ネットワーク分離の除外リストを設定できます。ネットワーク分離がオンになっても、ルールに⼀致するネッ
トワーク接続はブロックされません。
標準のネットワークプロファイルのリストを使⽤してネットワーク分離の除外リストを設定できます。既定では、除外リストには DNS/DHCP サーバーおよび DNS/DHCP クライアントロールを持つデバイスの動作が妨げられないようにするルールを含むネットワークプロファイルが含まれています。標準のネットワークプロファ
イルまたは除外リストの設定は⼿動で変更できます（以下の⼿順を参照してください）。
ポリシーのプロパティで指定された除外リストは、脅威の検知時の対応としてネットワーク分離が⾃動的にオンになった場合にのみ適⽤されます。コンピューターのプロパティで指定された除外リストは、Kaspersky Security Center のコンソールのコンピューターのプロパティまたはアラートの詳細から⼿動でネットワーク分離をオンにした場合にのみ適⽤されます。

これらのパラメータは異なる使⽤シナリオを持つため、有効なポリシーはコンピューターのプロパティで設定されたネットワーク分離の除外リストの適⽤をブロックしません。
⾃動モードでネットワーク分離の除外リストを追加する⽅法

881

1. Web コンソールのメインウィンドウで、 ［デバイス］ → ［ポリシーとプロファイル］をクリックします。
2. Kaspersky Endpoint Security のポリシーの名前をクリックします。
ポリシーのプロパティウィンドウが表⽰されます。
3. ［アプリケーション設定］タブを選択します。
4. ［Detection and Response］→［Endpoint Detection and Response］に移動します。
5. ［ネットワーク分離の除外リスト］ブロックで、［除外リスト］をクリックします。
6. 表⽰されるウィンドウで、［プロファイルから追加］をクリックして例外を設定する標準ネットワー
クプロファイルを選択します。
プロファイルからネットワーク分離の除外リストがネットワーク分離の除外リストのリストに追加されます。ネットワーク接続のプロパティが表⽰されます。必要に応じて、ネットワーク接続設定を編集できます。
7. 必要に応じて、ネットワーク分離の除外リストを⼿動で追加してください。ネットワーク分離の除外
リストを⼿動で追加するには、除外リストのウィンドウで［追加］をクリックしてネットワーク接続
設定を⼿動で編集してください。
8. 変更内容を保存します。
⼿動モードでネットワーク分離の除外リストを追加する⽅法

882

1. Web コンソールのメインウィンドウで、 ［デバイス］ → ［管理対象デバイス］をクリックします。
2. ローカル環境⽤の製品設定を⾏うコンピューターを選択します。
コンピューターのプロパティが表⽰されます。
3. ［タスク］タブを選択します。
これにより、コンピューターで使⽤可能なタスクのリストが表⽰されます。
4. ［ネットワーク分離］タスクを選択します。
5. ［アプリケーション設定］タブを選択します。
6. 表⽰されるウィンドウで、［除外リスト］をクリックします。
7. 表⽰されるウィンドウで、［プロファイルから追加］をクリックして例外を設定する標準ネットワー
クプロファイルを選択します。
プロファイルからネットワーク分離の除外リストがネットワーク分離の除外リストのリストに追加されます。ネットワーク接続のプロパティが表⽰されます。必要に応じて、ネットワーク接続設定を編集できます。
8. 必要に応じて、ネットワーク分離の除外リストを⼿動で追加してください。ネットワーク分離の除外
リストを⼿動で追加するには、除外リストのウィンドウで［追加］をクリックしてネットワーク接続
設定を⼿動で編集してください。
9. 変更内容を保存します。
ローカルでコマンドラインを使⽤してネットワーク分離の除外リストを表⽰することもできます。この場合、
コンピューターは分離されている必要があります。

Cloud Sandbox
Cloud Sandbox はコンピューター上のより⾼度な脅威を検知する技術です。Kaspersky Endpoint Security は、検知したファイルを⾃動的に Cloud Sandbox に送って分析します。Cloud Sandbox はこれらのファイルを隔離された環境で実⾏し、悪意のある活動を識別してそのファイルの評価を決定します。これらのファイルのデー
タは Kaspersky Security Network に送られます。このため、Cloud Sandbox が悪意のあるファイルを検知すると、Kaspersky Endpoint Security はこのファイルが検出されたすべてのコンピューター上でこの脅威を除去するための適切な操作を実⾏します。
Cloud Sandbox が動作するには、Kaspersky Security Network の使⽤を有効にする必要があります。

Kaspersky Private Security Network を使⽤している場合は、Cloud Sandbox 技術は使⽤できません。
Cloud Sandbox 技術は、使⽤しているライセンス種別にかかわらずすべての Kaspersky Security Network ユー
ザーに対して有効で使⽤可能です。Endpoint Detection and Response ソリューション（EDR Optimum またはEDR Expert）を導⼊済みの場合は、Cloud Sandbox で検知された脅威向けの個別のカウンターを有効にすることができます。検知した脅威の分析中にこのカウンターを使⽤して統計を⽣成することができます。

Cloud Sandbox カウンターを有効にするには︓
883

1. Web コンソールのメインウィンドウで、 ［デバイス］ → ［ポリシーとプロファイル］をクリックします。
2. Kaspersky Endpoint Security のポリシーの名前をクリックします。
ポリシーのプロパティウィンドウが表⽰されます。
3. ［アプリケーション設定］タブを選択します。
4. ［Detection and Response］→［Endpoint Detection and Response］に移動します。
5. ［Cloud Sandbox］をオンにします。
6. 変更内容を保存します。
脅威が⾒つかった場合、Kaspersky Endpoint Security は［脅威検知技術］の下のメインウィンドウで Cloud
Sandbox を使⽤して検知された脅威向けのカウンターを有効にします。また、Kaspersky Endpoint Security
では Kaspersky Security Center コンソールの脅威レポートで Cloud Sandbox 脅威検知技術が表⽰されます。

EDR Optimum の KEA から KES への移⾏ガイド
バージョン 11.7.0 から、Kaspersky Endpoint Security for Windows には Kaspersky Endpoint Detection andResponse Optimum ソリューション向けの組み込みエージェントが含まれるようになりました。EDR Optimumと連携するために Kaspersky Endpoint Agent を別途インストールする必要がなくなりました。Kaspersky
Endpoint Agent のすべての機能は、Kaspersky Endpoint Security によって実⾏されます。
Kaspersky Endpoint Agent がインストールされているコンピューターに Kaspersky Endpoint Security を導⼊する場合は、Kaspersky Endpoint Detection and Response Optimum ソリューションと Kaspersky Endpoint
Security は継続して連携します。また、Kaspersky Endpoint Agent はコンピューターから削除されます。
Kaspersky Endpoint Security をバージョン 11.7.0 以降にアップデートすると、システムで同じ動作が発⽣します。
Kaspersky Endpoint Security は Kaspersky Endpoint Agent と互換性はありません。同じコンピューターに
これらの製品の両⽅をインストールすることはできません。
Kaspersky Endpoint Security が Kaspersky Endpoint Detection and Response Optimum の⼀部として機能するには、次の条件を満たしている必要があります︓
Kaspersky Endpoint Detection and Response Optimum バージョン 2.0 以降。
Kaspersky Security Center のバージョンが 13.2 以降である (ネットワークエージェントを含む)。以前のバージョンの Kaspersky Security Center では、EDR Optimum 機能をアクティベートすることはできません。
EDR Optimum は、Kaspersky Security Center Web コンソールを使⽤した場合のみ管理できます。
管理サーバーへのデータ転送が有効になっている。このデータは Web コンソール経由でコンピューター上で隔離されたファイルに関する情報を取得するために必要となります。
Kaspersky Security Center Web コンソールと管理サーバーのバックグラウンド接続が確⽴されている。
Kaspersky Security Center Web コンソールを経由した管理サーバーと EDR Optimum が連携するためには、
新しい保護された接続であるバックグラウンド接続を確⽴する必要があります。

EDR Optimum で［KES + KEA］設定から［KES + 組み込みエージェント］に移⾏する⼿順
884

1

Kaspersky Endpoint Security Web プラグインのアップグレード
EDR Optimum コンポーネントは、Kaspersky Endpoint Security の Web プラグインのバージョン 11.7.0 以降を使⽤して管理できます。

2

ポリシーおよびタスクの移⾏
Kaspersky Endpoint Agent の設定を Kaspersky Endpoint Security for Windows に移⾏します。そのためには、
Web コンソールの Kaspersky Endpoint Agent からの移⾏ウィザードを使⽤します。
Web コンソールで Kaspersky Endpoint Agent から Kaspersky Endpoint Security にポリシーおよびタスクの設定を移⾏する⽅法

Web コンソールのメインウィンドウで、［操作］→［Kaspersky Endpoint Agent からの移⾏］の順に選択します。
ポリシーとタスクの移⾏ウィザードが開始されます。ウィザードの指⽰に従います。

ステップ 1. ポリシーの移⾏
移⾏ウィザードでは Kaspersky Endpoint Security および Kaspersky Endpoint Agent のポリシーの設定を統合する新しいポリシーが作成されます。ポリシーのリストで、Kaspersky Endpoint Securityのポリシーと統合する Kaspersky Endpoint Agent のポリシーを選択します。Kaspersky Endpoint
Agent のポリシーをクリックして、設定を統合する Kaspersky Endpoint Security のポリシーを選択します。正しいポリシーを選択したことを確認してから次の⼿順に進みます。

ステップ 2. タスクの移⾏
移⾏ウィザードが Kaspersky Endpoint Security 向けの新しいタスクを作成します。タスクのリスト
で、Kaspersky Endpoint Security のポリシー向けに作成する Kaspersky Endpoint Agent のタスクを選択します。次の⼿順に進みます。

ステップ 3. ウィザードの完了
ウィザードを終了します。ウィザードは以下の処理を実⾏します︓
新規の Kaspersky Endpoint Security のポリシーを作成する
ポリシーは Kaspersky Endpoint Security および Kaspersky Endpoint Agent の設定を統合します。
ポリシーには <Kaspersky Endpoint Security ポリシー名> & <Kaspersky Endpoint Agent ポリシー名> という名前が付けられます。新しいポリシーのステータスは⾮アクティブになっています。続
⾏するには、Kaspersky Endpoint Agent と Kaspersky Endpoint Security のポリシーをそれぞれ⾮アクティブにして、新しく統合されたポリシーを有効にします。
Kaspersky Endpoint Agent から Kaspersky Endpoint Security for Windows への移⾏後、新しいポリシーに管理サーバーへのデータ転送機能（隔離されたファイルのデータと脅威の活動
連鎖のデータ）が設定されていることを確認してください。データ転送のパラメータ値はKaspersky Endpoint Agent ポリシーからは移⾏されません。
新規の Kaspersky Endpoint Security のタスクを作成する
新しいタスクは、Kaspersky Endpoint Agent のタスクのコピーです。同時に、ウィザードはKaspersky Endpoint Agent タスクには変更を加えません。

885

3

EDR Optimum 機能のライセンス
共通の Kaspersky Endpoint Detection and Response Optimum または Kaspersky Optimum Security ライセンスを使⽤して Kaspersky Endpoint Security for Windows および Kaspersky Endpoint Agent をアクティベートした場合は、本製品をバージョン 11.7.0 以降にアップグレードした後に EDR Optimum 機能は⾃動的にアクティベートされます。追加で操作する必要はありません。
スタンドアロンの Kaspersky Endpoint Detection and Response Optimum アドオンのライセンスを使⽤してEDR Optimum 機能をアクティベートした場合は、EDR Optimum のライセンスが Kaspersky Security Center
リポジトリに追加されていて、ライセンスの⾃動配信機能が有効になっていることを確認してください。本製品をバージョン 11.7.0 以降にアップグレードした後に、EDR Optimum 機能が⾃動的にアクティベートされます。
Kaspersky Endpoint Detection and Response Optimum または Kaspersky Optimum Security ライセンスを使⽤して Kaspersky Endpoint Agent をアクティベートしており、別のライセンスを使⽤して Kaspersky Endpoint
Security for Windows をアクティベートしていた場合、Kaspersky Endpoint Security for Windows のライセン
スを共通の Kaspersky Endpoint Detection and Response Optimum または Kaspersky Optimum Security のライセンスで置き換える必要があります。ライセンスは［ライセンスの追加］タスクを使⽤して置き換えることができます。

4

Kaspersky Endpoint Security のインストールまたはアップグレード
製品のインストールまたはアップグレード中に EDR Optimum 機能を移⾏するには、リモートインストール
タスクの使⽤を推奨します。リモートインストールタスクを作成する場合、インストールパッケージの設定
で EDR Optimum コンポーネントを選択する必要があります。
次の⽅法で本製品をアップグレードすることもできます︓
Kaspersky Update サービスを使⽤する。
クライアントデバイスのローカルで、インストールウィザードを使⽤する。
Kaspersky Endpoint Agent がインストールされているコンピューターに Kaspersky Endpoint Security をインストールする場合、コンポーネントの⾃動選択がサポートされます。⾃動選択されるコンポーネントは、本製品のアップグレードを実⾏するユーザーアカウントの権限により異なります。
Kaspersky Endpoint Security をシステムアカウント（SYSTEM）で EXE または MSI ファイルを使⽤してアップグレードする場合は、Kaspersky Endpoint Security にはカスペルスキーソリューションの現在のライセン
スへのアクセス権が付与されます。そのため、たとえばコンピューターに Kaspersky Endpoint Agent がインストールされており、EDR Optimum ソリューションがアクティベートされていた場合、Kaspersky Endpoint
Security のインストーラーは⾃動的にコンポーネントのセットを構成して EDR Optimum コンポーネントを選択します。これにより、Kaspersky Endpoint Security は組み込みエージェントを使⽤するよう切り替えられ、Kaspersky Endpoint Agent は削除されます。通常、システムアカウント (SYSTEM) を使⽤した MSI イン
ストーラーの実⾏は、カスペルスキーのアップデートサービス経由または Kaspersky Security Center 経由でのインストールパッケージの配信時などに⾏われます。
権限のないユーザーアカウントで MSI ファイルを使⽤して Kaspersky Endpoint Security をアップグレードす
ると、Kaspersky Endpoint Security にはカスペルスキーソリューションの現在のライセンスへのアクセス権が付与されません。この場合、Kaspersky Endpoint Security は Kaspersky Endpoint Agent 構成に基づいて、コンポーネントを選択します。それから、Kaspersky Endpoint Security は組み込みエージェントを使⽤する
よう切り替えられ、Kaspersky Endpoint Agent は削除されます。
Kaspersky Endpoint Security は、コンピューターを再起動することなくアップグレードをサポートします。ポリシーのプロパティで製品のアップグレードモードを選択できます。

5

本製品の動作の確認
製品のインストール後またはアップグレード後に、Kaspersky Security Center コンソールでコンピューターに「緊急」ステータスが表⽰されている場合︓
コンピューターにネットワークエージェントのバージョン 13.2 以降がインストールされていることを確
認します。
886

組み込みエージェントの動作状態は製品コンポーネントのステータスレポートで表⽰できます。コンポーネントのステータスが「未インストール」となっている場合は、コンポーネントの変更タスクを使⽤してコンポーネントをインストールしてください。コンポーネントのステータスが「ライセンスに含まれていません」となっている場合は、組み込みエージェント機能をアクティベートしていることを確認してください。
Kaspersky Endpoint Security for Windows の新しいポリシーで Kaspersky Security Network に関する声明に同意していることを確認してください。

Kaspersky Sandbox
バージョン 11.7.0 から、Kaspersky Endpoint Security for Windows には Kaspersky Sandbox ソリューションとの連携⽤の組み込みエージェントが含まれるようになりました。Kaspersky Sandbox
ソリューションはコンピューター上の⾼度な脅威を検知し、⾃動的にブロックします。
Kaspersky Sandbox は、オブジェクトのふるまいを分析し、悪意のある操作や、組織の IT インフ
ラストラクチャに向けられた標的型攻撃に特有の動作を検知します。Kaspersky Sandbox は、Microsoft Windows オペレーティングシステムの仮想イメージを配備した特別なサーバー（Kaspersky Sandbox サーバー）上でオブジェクトを分析およびスキャンします。このソリュー
ションについて詳しくは、Kaspersky Sandbox のヘルプ を参照してください。
Kaspersky Sandbox ソリューションでは次の設定を使⽤することができます︓

Kaspersky Sandbox 2.0
Kaspersky Sandbox 2.0 は KES + 組み込みエージェントの構成をサポートします。
最⼩要件︓
Kaspersky Endpoint Security 11.7.0 for Windows 以降
Kaspersky Endpoint Agent は不要です。
Kaspersky Security Center 13.2

Kaspersky Sandbox 1.0
Kaspersky Sandbox 1.0 は KES + KEA の構成をサポートします。
最⼩要件︓
Kaspersky Endpoint Security 11.2.0 – 11.6.0 for Windows
Kaspersky Endpoint Agent 3.8
Kaspersky Endpoint Agent は Kaspersky Endpoint Security for Windows 配信キットからインストールすることができます。

887

Kaspersky Endpoint Security のバージョン 11.2.0 〜 11.8.0 の配信キットには Kaspersky Endpoint Agent が含まれます。Kaspersky Endpoint Agent は Kaspersky Endpoint Security for Windows のインストール時に選択することができます。結果、KEA と KES の 2 つのアプリケーションがお客様のコンピューターにインストールされることになります。Kaspersky Endpoint Security 11.9.0 では、Kaspersky Endpoint
Agent 配布パッケージは Kaspersky Endpoint Security 配信キットには含まれません。
Kaspersky Security Center 11

組み込みエージェントと Kaspersky Sandbox の連携
Kaspersky Sandbox コンポーネントと連携するには、Kaspersky Sandbox コンポーネントを追加する必要があります。Kaspersky Sandbox コンポーネントは、インストール中またはアップグレード中、またはコンポーネントの変更タスクを使⽤して選択できます。
この機能を使⽤するには、次の条件を満たす必要があります︓
Kaspersky Security Center 13.2。Kaspersky Security Center の以前のバージョンでは、脅威応答のスタンド
アロンの IOC スキャンタスクの作成は許可されません。
この機能は Web コンソールを使⽤した場合のみ管理できます。管理コンソール（MMC）を使⽤してこの機能を管理することはできません。
本製品がアクティベートされており、ライセンスがこの機能をサポートしている。
管理サーバーへのデータ転送が有効になっている。
Kaspersky Sandbox のすべての機能を使⽤するには、隔離するファイルのデータ転送が有効になっていることを確認してください。このデータは Web コンソール経由でコンピューター上で隔離されたファイルに関する情報を取得するために必要となります。たとえば、Web コンソールで分析⽤に隔離からファイルをダ
ウンロードすることができます。
Web コンソールで管理サーバーへのデータ転送を有効にする⽅法

888

1. Web コンソールのメインウィンドウで、 ［デバイス］ → ［ポリシーとプロファイル］をクリックします。
2. Kaspersky Endpoint Security のポリシーの名前をクリックします。
ポリシーのプロパティウィンドウが表⽰されます。
3. ［アプリケーション設定］タブを選択します。
4. ［全般設定］→［レポートと保管領域］に移動します。
5. ［管理サーバーへのデータ転送］ブロックで、［隔離ファイルの情報］をオンにします。
6. 変更内容を保存します。

管理サーバーへのデータ転送を設定する

Kaspersky Security Center Web コンソールと管理サーバーのバックグラウンド接続が確⽴されました。
Kaspersky Security Center Web コンソールを経由した管理サーバーと Kaspersky Sandbox が連携するためには、 新しい保護された接続であるバックグラウンド接続を確⽴する必要があります。Kaspersky Security
Center とその他のカスペルスキーのソリューションとの統合について詳しくは、Kaspersky Security
Center ヘルプ を参照してください。
Web コンソールとのバックグラウンド接続を確⽴する

889

1. Web コンソールのメインウィンドウで、 ［設定］ → ［連携］をクリックします。
2. ［連携］に移動します。
3. ［連携⽤のバックグラウンド接続の確⽴が［有効］です］をオンにします。
4. 変更内容を保存します。
Kaspersky Security Center Web コンソールと管理サーバー間でバックグラウンド接続が確⽴されていない
場合、脅威への対応の⼀部としてのスタンドアロンの IOC スキャンタスクは作成されません。
Kaspersky Sandbox コンポーネントが有効になっている。
コマンドラインを使⽤して、Web コンソールまたはローカルで Kaspersky Sandbox との連携を有効または無効にすることができます。

Kaspersky Sandbox との連携を有効または無効にするには︓
1. Web コンソールのメインウィンドウで、 ［デバイス］ → ［ポリシーとプロファイル］をクリックします。
2. Kaspersky Endpoint Security のポリシーの名前をクリックします。
ポリシーのプロパティウィンドウが表⽰されます。
3. ［アプリケーション設定］タブを選択します。
4. ［Detection and Response］→［Kaspersky Sandbox］に移動します。
5. ［Sandbox との連携が有効です］トグルスイッチを使⽤して機能を有効または無効にします。
6. 変更内容を保存します。
Kaspersky Sandbox コンポーネントが有効になりました。コンポーネントの動作状態は製品機能の状態レポートで表⽰できます。また、コンポーネントの動作状態を Kaspersky Endpoint Security のローカルインター
フェイス内のレポートで表⽰して確認することもできます。［Kaspersky Sandbox］は Kaspersky Endpoint
Security のコンポーネントのリストに追加されます。

Kaspersky Endpoint Security は Kaspersky Sandbox コンポーネントの動作に関する情報をレポートに保存します。レポートにはエラーに関する情報も記録されます。「Error code: XXX」という形式のエラー（例︓0xa67b01f4）が表⽰された場合は、テクニカルサポートにお問い合わせください。

TLS 証明書の追加
Kaspersky Sandbox サーバーと信頼済み接続を設定するには、TLS 証明書を準備する必要があります。次にその証明書を Kaspersky Sandbox サーバーおよび Kaspersky Endpoint Security ポリシーに追加します。証明書の準備およびサーバーへの証明書の追加について詳しくは、Kaspersky Sandbox のヘルプ を参照してください。
コマンドラインを使⽤して TLS 証明書を Web コンソールまたはローカルで追加することができます。
890

Web コンソールで TLS 証明書を追加する⽅法︓
1. Web コンソールのメインウィンドウで、 ［デバイス］ → ［ポリシーとプロファイル］をクリックします。
2. Kaspersky Endpoint Security のポリシーの名前をクリックします。
ポリシーのプロパティウィンドウが表⽰されます。
3. ［アプリケーション設定］タブを選択します。
4. ［Detection and Response］→［Kaspersky Sandbox］に移動します。
5. ［サーバーの接続設定］リンクをクリックします。
Kaspersky Sandbox サーバーの接続設定ウィンドウが表⽰されます。
6. ［サーバー TLS 証明書］ブロックで、［追加］を選択して TLS 証明書ファイルを選択します。
Kaspersky Endpoint Security は、1 つの Kaspersky Sandbox サーバーに対して 1 つの TLS 証明書のみ持つことができます。以前に TLS 証明書を追加していた場合、その証明書は取り消されます。⼀番新しい証明書が使⽤されます。
7. Kaspersky Sandbox サーバーの詳細な接続設定を⾏います。
タイムアウト︓Kaspersky Sandbox サーバーの接続タイムアウトです。設定したタイムアウト期間が経過すると、Kaspersky Endpoint Security は要求を次のサーバーに送ります。接続スピードが遅いまたは接続が安定していない場合は、Kaspersky Sandbox の接続タイムアウトの時間を⻑くすることができます。要求のタイムアウトは 0.5 秒以下を推奨します。
Sandbox 要求のキュー︓要求のキューフォルダーのサイズです。オブジェクトがコンピューター上でアクセス（実⾏ファイルが開始されたり、DOCX や PDF 形式のドキュメントを開いたり）されると、
Kaspersky Endpoint Security はそのオブジェクトを Kaspersky Sandbox に送ります。複数の要求があった場合は、Kaspersky Endpoint Security は要求のキューを作成します。既定では要求のキューフォルダ
ーは 100 MB に制限されています。最⼤サイズに到達すると、Kaspersky Sandbox は新しい要求のキューへの追加を停⽌し、関連するイベントを Kaspersky Security Center に送ります。サーバーの設定にお浮いて、要求のキューフォルダーのサイズを設定することができます。
8. 変更内容を保存します。
TLS 証明書が検証されます。証明書の検証が正常に完了すると、Kaspersky Endpoint Security は次回のKaspersky Security Center との同期の際に証明書をコンピューターに送信します。2 つの TLS 証明書を追加した場合、Kaspersky Sandbox は新しいほうの証明書を使⽤して信頼済み接続を確⽴します。

Kaspersky Sandbox サーバーを追加する
オペレーティングシステムの仮想イメージを持つ Kaspersky Sandbox サーバーにコンピューターを接続するには、サーバーのアドレスとポートを⼊⼒する必要があります。仮想イメージの配備と Kaspersky Sandbox サーバーの設定について詳しくは、Kaspersky Sandbox のヘルプを参照してください。

Web コンソールに Kaspersky Sandbox サーバーを追加するには︓
1. Web コンソールのメインウィンドウで、 ［デバイス］ → ［ポリシーとプロファイル］をクリックします。
2. Kaspersky Endpoint Security のポリシーの名前をクリックします。
ポリシーのプロパティウィンドウが表⽰されます。
891

3. ［アプリケーション設定］タブを選択します。
4. ［Detection and Response］→［Kaspersky Sandbox］に移動します。
5. ［Sandbox サーバー］ブロックで、［追加］をクリックします。
6. 表⽰されるウィンドウで、Kaspersky Sandbox のサーバーのアドレス（IPv4、IPv6、DNS）およびポートを⼊⼒します。
7. 変更内容を保存します。

セキュリティ侵害インジケーターのスキャン（スタンドアロンタスク）
セキュリティ侵害インジケーター（IOC）とは、コンピューターへの認証されないアクセス（コンピューターの侵害）の痕跡を⽰すオブジェクトまたは活動に関する⼀連のデータです。たとえば、システムへのログインを複数回失敗すると、セキュリティ侵害インジケーターの構成要素となります。IOC スキャンタスクは、コン
ピューターのセキュリティ侵害インジケーターを検索し、脅威への対応⽅法を確⽴するのに役⽴ちます。
Kaspersky Endpoint Security は IOC ファイルを使⽤して侵害インジケーターを検索します。IOC ファイルは、本製品が検知の判断時に⼀致させる⼀連のインジケーターを含むファイルです。IOC ファイルは OpenIOC 標
準に準拠している必要があります。Kaspersky Endpoint Security は⾃動的に Kaspersky Sandbox 向けの IOC フ
ァイルを作成します。

IOC スキャンタスクの実⾏モード
Kaspersky Sandbox 向けのスタンドアロンの IOC スキャンタスクが作成されます。スタンドアロンの IOC スキ
ャンタスクは、Kaspersky Sandbox で検知された脅威に到達した際に⾃動的に作成されるタスクのグループです。Kaspersky Endpoint Security は IOC ファイルを⾃動で作成します。カスタム IOC ファイルはサポートされていません。タスクは作成されてから 30 ⽇が経過すると⾃動的に削除されます。スタンドアロンの IOC スキ
ャンタスクについて詳しくは、Kaspersky Sandbox のヘルプ を参照してください。

IOC スキャンタスクの設定
脅威への対応時に、Kaspersky Sandbox が IOC スキャンタスクを⾃動で作成および実⾏することがあります。
Web コンソールでのみ設定できます。

Kaspersky Sandbox のスタンドアロンの IOC スキャンタスクには Kaspersky Security Center 13.2 が必要です。

IOC スキャンタスクの設定を変更するには︓
1. Web コンソールのメインウィンドウで、 ［デバイス］ → ［タスク］をクリックします。
タスクのリストが表⽰されます。
2. Kaspersky Endpoint Security の IOC スキャンタスクを選択します。
タスクのプロパティウィンドウが表⽰されます。
892

3. ［アプリケーション設定］タブを選択します。
4. ［IOC スキャン設定］に移動します。
5. IOC 検知時の動作の設定︓
コピーを隔離に移動し、オブジェクトを削除する︓このオプションを選択した場合、Kaspersky
Endpoint Security はコンピューターで検知された悪意のあるオブジェクトを削除します。オブジェクトを削除する前に、後で復元する必要があった場合に備えて Kaspersky Endpoint Security はオブジェクトのバックアップコピーを作成します。バックアップコピーは隔離に移動されます。
簡易スキャンを実⾏する︓このオプションを選択した場合、Kaspersky Endpoint Security は簡易スキャ
ンタスクを実⾏します。既定では、カーネルメモリ、実⾏中のプロセスおよびスタートアップオブジェ
クト、ディスクブートセクターをスキャンします。
6. ［コンピューターを使⽤していないときにのみ実⾏する］を使⽤して IOC スキャンタスクお実⾏モードを設定します。このチェックボックスでは、コンピューターリソースが限られているときにIOC スキャンを中断する機能を有効にするか無効にするかを切り替えます。スクリーンセーバーがオフの状態でかつコンピューターのロックが解除されている場合、IOC スキャンは⼀時停⽌します。
このスケジュールのオプションを使⽤して、コンピューター使⽤時のリソース消費量を抑えることができます。
7. 変更内容を保存します。
［結果］のタスクのプロパティでタスクの結果を確認できます。［アプリケーション設定］→［IOC スキャ
ン結果］の順に選択して、タスクのプロパティで侵害インジケーターに関する情報を表⽰することができます。

IOC スキャン結果は 30 ⽇間保持されます。この期間を経過すると、Kaspersky Endpoint Security は最も古いデータを⾃動的に削除します。

Kaspersky Sandbox の KEA から KES への移⾏ガイド
バージョン 11.7.0 から、Kaspersky Endpoint Security for Windows には Kaspersky Sandbox ソリューション⽤の組み込みエージェントが含まれるようになりました。Kaspersky Sandbox と連携するために Kaspersky
Endpoint Agent を別途インストールする必要がなくなりました。Kaspersky Endpoint Agent のすべての機能
は、Kaspersky Endpoint Security によって実⾏されます。
Kaspersky Endpoint Agent がインストールされているコンピューターに Kaspersky Endpoint Security を導⼊する場合は、Kaspersky Sandbox ソリューションと Kaspersky Endpoint Security は継続して連携します。また、
Kaspersky Endpoint Agent はコンピューターから削除されます。Kaspersky Endpoint Security をバージョン
11.7.0 以降にアップデートすると、システムで同じ動作が発⽣します。
Kaspersky Endpoint Security は Kaspersky Endpoint Agent と互換性はありません。同じコンピューターに
これらの製品の両⽅をインストールすることはできません。
Kaspersky Endpoint Security が Kaspersky Sandbox の⼀部として機能するには、次の条件を満たしている必要があります︓
Kaspersky Sandbox のバージョンが 2.0 以降である。
893

Kaspersky Security Center のバージョンが 13.2 以降である (ネットワークエージェントを含む)。以前のバージョンの Kaspersky Security Center では、Kaspersky Sandbox 機能をアクティベートすることはできません。
Kaspersky Sandbox は、Kaspersky Security Center Web コンソールを使⽤した場合のみ管理できます。
管理サーバーへのデータ転送が有効になっている。このデータは Web コンソール経由でコンピューター上で隔離されたファイルに関する情報を取得するために必要となります。
Kaspersky Security Center Web コンソールと管理サーバーのバックグラウンド接続が確⽴されている。
Kaspersky Security Center Web コンソールを経由した管理サーバーと Kaspersky Sandbox が連携するためには、 新しい保護された接続であるバックグラウンド接続を確⽴する必要があります。

Kaspersky Sandbox で［KES + KEA］設定から［KES + 組み込みエージェント］に移⾏する⼿順
1

Kaspersky Endpoint Security Web プラグインのアップグレード
Kaspersky Sandbox コンポーネントは、Kaspersky Endpoint Security の Web プラグインのバージョン 11.7.0 以
降を使⽤して管理できます。

2

ポリシーおよびタスクの移⾏
Kaspersky Endpoint Agent の設定を Kaspersky Endpoint Security for Windows に移⾏します。そのためには、
Web コンソールの Kaspersky Endpoint Agent からの移⾏ウィザードを使⽤します。
Web コンソールで Kaspersky Endpoint Agent から Kaspersky Endpoint Security にポリシーおよびタスクの設定を移⾏する⽅法894

Web コンソールのメインウィンドウで、［操作］→［Kaspersky Endpoint Agent からの移⾏］の順に選択します。
ポリシーとタスクの移⾏ウィザードが開始されます。ウィザードの指⽰に従います。

ステップ 1. ポリシーの移⾏
移⾏ウィザードでは Kaspersky Endpoint Security および Kaspersky Endpoint Agent のポリシーの設定を統合する新しいポリシーが作成されます。ポリシーのリストで、Kaspersky Endpoint Securityのポリシーと統合する Kaspersky Endpoint Agent のポリシーを選択します。Kaspersky Endpoint
Agent のポリシーをクリックして、設定を統合する Kaspersky Endpoint Security のポリシーを選択します。正しいポリシーを選択したことを確認してから次の⼿順に進みます。

ステップ 2. タスクの移⾏
移⾏ウィザードが Kaspersky Endpoint Security 向けの新しいタスクを作成します。タスクのリスト
で、Kaspersky Endpoint Security のポリシー向けに作成する Kaspersky Endpoint Agent のタスクを選択します。次の⼿順に進みます。

ステップ 3. ウィザードの完了
ウィザードを終了します。ウィザードは以下の処理を実⾏します︓
新規の Kaspersky Endpoint Security のポリシーを作成する
ポリシーは Kaspersky Endpoint Security および Kaspersky Endpoint Agent の設定を統合します。
ポリシーには <Kaspersky Endpoint Security ポリシー名> & <Kaspersky Endpoint Agent ポリシー名> という名前が付けられます。新しいポリシーのステータスは⾮アクティブになっています。続
⾏するには、Kaspersky Endpoint Agent と Kaspersky Endpoint Security のポリシーをそれぞれ⾮アクティブにして、新しく統合されたポリシーを有効にします。
Kaspersky Endpoint Agent から Kaspersky Endpoint Security for Windows への移⾏後、新しいポリシーに管理サーバーへのデータ転送機能（隔離されたファイルのデータと脅威の活動
連鎖のデータ）が設定されていることを確認してください。データ転送のパラメータ値はKaspersky Endpoint Agent ポリシーからは移⾏されません。
新規の Kaspersky Endpoint Security のタスクを作成する
新しいタスクは、Kaspersky Endpoint Agent のタスクのコピーです。同時に、ウィザードはKaspersky Endpoint Agent タスクには変更を加えません。

3

Kaspersky Sandbox 機能のライセンス管理
Kaspersky Sandbox ソリューションの⼀部として Kaspersky Endpoint Security をアクティベートするには、
Kaspersky Sandbox のアドオンの個別のライセンスが必要です。ライセンスは［ライセンスの追加］タスク
を使⽤して置き換えることができます。結果として、Kaspersky Endpoint Security および Kaspersky Sandboxの 2 種類のライセンスがアプリケーションに追加されることになります。

4

Kaspersky Endpoint Security のインストールまたはアップグレード
製品のインストールまたはアップグレード中に Kaspersky Sandbox 機能を移⾏するには、リモートインストールタスクの使⽤を推奨します。リモートインストールタスクを作成する場合、インストールパッケージの設定で Kaspersky Sandbox コンポーネントを選択する必要があります。
895

次の⽅法で本製品をアップグレードすることもできます︓
Kaspersky Update サービスを使⽤する。
クライアントデバイスのローカルで、インストールウィザードを使⽤する。
Kaspersky Endpoint Agent がインストールされているコンピューターに Kaspersky Endpoint Security をインストールする場合、コンポーネントの⾃動選択がサポートされます。⾃動選択されるコンポーネントは、本製品のアップグレードを実⾏するユーザーアカウントの権限により異なります。
Kaspersky Endpoint Security をシステムアカウント（SYSTEM）で EXE または MSI ファイルを使⽤してアップグレードする場合は、Kaspersky Endpoint Security にはカスペルスキーソリューションの現在のライセン
スへのアクセス権が付与されます。そのため、たとえばコンピューターに Kaspersky Endpoint Agent がインストールされており、Kaspersky Sandbox ソリューションがアクティベートされていた場合、Kaspersky
Endpoint Security のインストーラーは⾃動的にコンポーネントのセットを構成して Kaspersky Sandbox コン
ポーネントを選択します。これにより、Kaspersky Endpoint Security は組み込みエージェントを使⽤するよう切り替えられ、Kaspersky Endpoint Agent は削除されます。通常、システムアカウント (SYSTEM) を使⽤した MSI インストーラーの実⾏は、カスペルスキーのアップデートサービス経由または Kaspersky Security
Center 経由でのインストールパッケージの配信時などに⾏われます。
権限のないユーザーアカウントで MSI ファイルを使⽤して Kaspersky Endpoint Security をアップグレードす
ると、Kaspersky Endpoint Security にはカスペルスキーソリューションの現在のライセンスへのアクセス権が付与されません。この場合、Kaspersky Endpoint Security は Kaspersky Endpoint Agent 構成に基づいて、コンポーネントを選択します。それから、Kaspersky Endpoint Security は組み込みエージェントを使⽤する
よう切り替えられ、Kaspersky Endpoint Agent は削除されます。
Kaspersky Endpoint Security は、コンピューターを再起動することなくアップグレードをサポートします。ポリシーのプロパティで製品のアップグレードモードを選択できます。
5

本製品の動作の確認
製品のインストール後またはアップグレード後に、Kaspersky Security Center コンソールでコンピューターに「緊急」ステータスが表⽰されている場合︓
コンピューターにネットワークエージェントのバージョン 13.2 以降がインストールされていることを確認します。
組み込みエージェントの動作状態は製品コンポーネントのステータスレポートで表⽰できます。コンポーネントのステータスが「未インストール」となっている場合は、コンポーネントの変更タスクを使⽤してコンポーネントをインストールしてください。コンポーネントのステータスが「ライセンスに含まれていません」となっている場合は、組み込みエージェント機能をアクティベートしていることを確認してください。
Kaspersky Endpoint Security for Windows の新しいポリシーで Kaspersky Security Network に関する声明に同意していることを確認してください。

Kaspersky Anti Targeted Attack Platform (EDR)
Kaspersky Endpoint Security for Windows は、Kaspersky Anti Targeted Attack Platform (EDR
(KATA))ソリューションの⼀部である Kaspersky Endpoint Detection and Response コンポーネントとの連携をサポートします。Kaspersky Anti Targeted Attack Platform は、標的型攻撃、⾼度な持続的脅威（APT）、ゼロデイ攻撃などの⾼度な脅威をタイムリーに検知するために設計されたソリューションです。Kaspersky Anti Targeted Attack Platform には、Kaspersky Anti Targeted
Attack（以下、「KATA」とも表記）および Kaspersky Endpoint Detection and Response（以下「EDR (KATA)」とも表記）の 2 つの機能ブロックがあります。EDR (KATA) 個別で購⼊すること896

も可能です。ソリューションについて詳しくは、Kaspersky Anti Targeted Attack Platform のヘル
プ を参照してください。

脅威インテリジェンスツール
Kaspersky Endpoint Detection and Response は次の脅威インテリジェンスツールを使⽤します。
Kaspersky Threat Intelligence Portal
表⽰できます。
Kaspersky Threatsとの連携。ファイルや Web アドレスの評価に関する情報を蓄積し、データベース。

Kaspersky Security Network（以下、「KSN」とも表記）。クラウドサービスのインフラストラクチャで、
カスペルスキーの情報基盤に基づいたリアルタイムのファイル、Web サイト、ソフトウェアの評価情報を提供します。Kaspersky Security Network のデータを使⽤することにより、新しい脅威に対するカスペルス
キー製品の対応が迅速化され、⼀部の保護機能の効果が⾼まり、誤検知の可能性が低減されます。

ソリューションの動作原理
Kaspersky Endpoint Security は、企業の IT インフラストラクチャにある個別のコンピューターにインストール
され、プロセス、開かれているネットワーク接続や編集されているファイルを継続的に監視します。コンピューターのイベントに関する情報（テレメトリデータ）は Kaspersky Anti Targeted Attack Platform サーバーに送信されます。この場合、Kaspersky Endpoint Security は、本製品が検出した脅威に関する情報およびその脅威の処理結果についての情報を Kaspersky Anti Targeted Attack Platform サーバーに 送信します。
EDR (KATA) 連携は Kaspersky Security Center コンソールで設定します。タスクの実⾏、隔離されたオブジェク
トの管理、レポートの表⽰やその他の処理を含む組み込みエージェントは、Kaspersky Anti Targeted Attack
Platform コンソールを使⽤して管理されるようになります。

KATA (EDR) 連携のための Kaspersky Endpoint Security の設定
KATA (EDR) と連携するには、以下の設定を使⽤できます︓[KES + 組み込みエージェント]︓この設定において、Kaspersky Endpoint Security は、コンピューターのセ
キュリティを確保するアプリケーションと KATA (EDR) を操作するアプリケーションの両⽅の役割を果たします。組み込みエージェントは、Kaspersky Endpoint Security 12.1 for Windows 以降で使⽤できます。
[サードパーティ製 EPP+EDR エージェント].この設定において、IT インフラストラクチャのセキュリティはサードパーティエンドポイント保護プラットフォーム（EPP）によって確保されます。KATA (EDR) との連
携は、Kaspersky Endpoint Security の Endpoint Detection Response Agent (EDR Agent) の設定で提供されます。この設定において、EDR Agent はサードパーティ製 EPP アプリケーションと互換性があります。EDR
Agent は、Kaspersky Endpoint Security 12.3 for Windows 以降で使⽤できます。

Kaspersky Endpoint Security の旧バージョン向けサポート
Kaspersky Endpoint Security 11.2.0〜11.8.0 を Kaspersky Anti Targeted Attack Platform (EDR) との連携に使⽤している場合は、製品には Kaspersky Endpoint Agent が含まれます。Kaspersky Endpoint Security のインストール
中に並⾏して Kaspersky Endpoint Agent をインストールできます。
Kaspersky Endpoint Security 11.9.0 から Kaspersky Endpoint Security の配信キットには Kaspersky Endpoint
Agent の配布パッケージが含まれなくなったため、Kaspersky Endpoint Security 11.9.0〜12.0 を使⽤している場
合、Kaspersky Endpoint Agent を個別にインストールする必要があります。
897

組み込みエージェントと EDR (KATA) の連携
EDR (KATA) と連携するには、Endpoint Detection and Response (KATA) コンポーネントを追加する必要があります。EDR (KATA) コンポーネントは、インストール中またはアップグレード中、またはコンポーネントの変更タ
スクを使⽤して選択できます。
EDR Optimum、EDR Expert および EDR (KATA) コンポーネント間には互換性はありません。
Endpoint Detection and Response (KATA) が動作するには次の条件を満たしている必要があります。
Kaspersky Anti Targeted Attack Platform のバージョンが 5.0 以降である。
Kaspersky Security Center のバージョンが 14.2 以降である。以前のバージョンの Kaspersky Security Center
では、Endpoint Detection and Response (KATA) をアクティベートすることはできません。
本製品がアクティベートされており、ライセンスがこの機能をサポートしている。
Endpoint Detection and Response (KATA) コンポーネントがオンになっている。
Endpoint Detection and Response (KATA) が連携する製品機能が有効になっており、動作している。次のコ
ンポーネントが EDR (KATA) の動作を確保するために必要となります︓
ファイル脅威対策
ウェブ脅威対策
メール脅威対策
脆弱性攻撃ブロック
ふるまい検知ホスト侵⼊防⽌
修復エンジン
アダプティブアノマリーコントロール
Endpoint Detection and Response (KATA) とは次の⼿順で連携されます︓
1

Endpoint Detection and Response (KATA) コンポーネントのインストール
EDR (KATA) コンポーネントは、インストール中またはアップグレード中、またはコンポーネントの変更タス
クを使⽤して選択できます。
新機能を持つ製品にアップグレードを完了するにはコンピューターを再起動する必要があります。

2

Endpoint Detection and Response (KATA) のアクティベート
EDR（KATA）（Kaspersky Endpoint Detection and Response（KATA）アドオン）の個別ライセンスを購⼊する必要があります。
898Kaspersky Endpoint Detection and Response (KATA) 向けの別のライセンスを追加すると使⽤できます。結果
として、Kaspersky Endpoint Security のライセンスおよび Kaspersky Endpoint Detection and Response (KATA)のライセンスの 2 種類のライセンスがコンピューターに追加されることになります。
スタンドアロンの Endpoint Detection and Response (KATA) 機能のライセンス認証は、Kaspersky Endpoint
Security のライセンス認証と同じです。
EDR (KATA) がライセンスでサポートされており、本製品のローカルインターフェイスで実⾏中であることを確認してください。
3

Central Node への接続
Kaspersky Anti Targeted Attack Platform では、Kaspersky Endpoint Security と Central Node コンポーネント
間に信頼済みの接続を確⽴する必要があります。信頼する接続を設定するには、TLS 証明書を使⽤してください。TLS 証明書は Kaspersky Anti Targeted Attack Platform コンソールで取得できます（Kaspersky Anti
Targeted Attack Platform のヘルプ を参照してください）。それから、TLS 証明書を Kaspersky Endpoint
Security に追加してください（以下の⼿順を参照）。

TLS 証明書の Kaspersky Endpoint Security への追加

既定では、Kaspersky Endpoint Security は Central Node の TLS 証明書のみを確認します。接続の安全性をより⾼めるには、追加で Central Node のコンピューターの検証をオンにすることができます（相互認証）。この検証をオンにするには、Central Node および Kaspersky Endpoint Security の設定で相互認証をオンにしておく必要があります。相互認証を使⽤するには、暗号化コンテナーも必要となります。暗号化コンテナーとは、証明書と秘密鍵が含まれた PFX アーカイブです。暗号化コンテナーは Kaspersky Anti Targeted Attack
Platform コンソールで取得できます（Kaspersky Anti Targeted Attack Platform のヘルプ を参照してください）。
管理コンソール（MMC）を使⽤して Kaspersky Endpoint Security 端末を Central Node に接続する⽅法

899

1. Kaspersky Security Center の管理コンソールを開きます。
2. コンソールツリーで、［ポリシー］を選択します。
3. ⽬的のポリシーを選択し、ダブルクリックしてポリシーのプロパティを表⽰します。
4. ポリシーウィンドウで、［Detection and Response］→［Endpoint Detection and Response(KATA)］の順に選択します。
5. ［Endpoint Detection and Response (KATA)］チェックボックスをオンにします。
6. ［KATA サーバーへの接続設定］をクリックします。
7. サーバー接続を設定します︓
タイムアウト︓Central Node サーバーの応答がタイムアウトするまでの最⼤値。タイムアウ
トすると、Kaspersky Endpoint Security は別の Central Node サーバーに接続を試みます。
サーバー TLS 証明書︓Central Node サーバーと信頼済みの接続を確⽴するための TLS 証明書。TLS 証明書は Kaspersky Anti Targeted Attack Platform コンソールで取得できます（Kaspersky Anti Targeted Attack Platform のヘルプ を参照してください）。
相互認証を使⽤する︓Kaspersky Endpoint Security と Central Node 間でセキュアな通信を確⽴する際の相互認証。相互認証を使⽤するには、Central Node の設定で相互認証を有効にする必要があります。その後、暗号化コンテナーを取得して暗号化コンテナーを保護するパス
ワードを設定します。暗号化コンテナーとは、証明書と秘密鍵が含まれた PFX アーカイブです。暗号化コンテナーは Kaspersky Anti Targeted Attack Platform コンソールで取得できます（Kaspersky Anti Targeted Attack Platform のヘルプ を参照してください）。Central Nodeを設定した後、Kaspersky Endpoint Security の設定でも相互認証を有効にして、パスワード保護された暗号化コンテナーを読み込む必要があります。
暗号化コンテナーはパスワードで保護されている必要があります。パスワードを空⽩にして暗号化コンテナーを追加することはできません。
8. ［OK］をクリックします。
9. Central Node サーバーを追加します。追加するには、サーバーアドレス（IPv4、IPv6）とサーバーに接続するポートを指定する必要があります。
10. 変更内容を保存します。
Web コンソールを使⽤して Kaspersky Endpoint Security 端末を Central Node に接続する⽅法

900

1. Web コンソールのメインウィンドウで、 ［デバイス］ → ［ポリシーとプロファイル］をクリックします。
2. Kaspersky Endpoint Security のポリシーの名前をクリックします。
ポリシーのプロパティウィンドウが表⽰されます。
3. ［アプリケーション設定］タブを選択します。
4. ［Detection and Response］→［Endpoint Detection and Response (KATA)］に移動します。
5. ［Endpoint Detection and Response (KATA) は有効です］をオンにします。
6. ［KATA サーバーへの接続設定］をクリックします。
7. サーバー接続を設定します︓
タイムアウト︓Central Node サーバーの応答がタイムアウトするまでの最⼤値。タイムアウ
トすると、Kaspersky Endpoint Security は別の Central Node サーバーに接続を試みます。
サーバー TLS 証明書︓Central Node サーバーと信頼済みの接続を確⽴するための TLS 証明書。TLS 証明書は Kaspersky Anti Targeted Attack Platform コンソールで取得できます（Kaspersky Anti Targeted Attack Platform のヘルプ を参照してください）。
相互認証を使⽤する︓Kaspersky Endpoint Security と Central Node 間でセキュアな通信を確⽴する際の相互認証。相互認証を使⽤するには、Central Node の設定で相互認証を有効にする必要があります。その後、暗号化コンテナーを取得して暗号化コンテナーを保護するパス
ワードを設定します。暗号化コンテナーとは、証明書と秘密鍵が含まれた PFX アーカイブです。暗号化コンテナーは Kaspersky Anti Targeted Attack Platform コンソールで取得できます（Kaspersky Anti Targeted Attack Platform のヘルプ を参照してください）。Central Nodeを設定した後、Kaspersky Endpoint Security の設定でも相互認証を有効にして、パスワード保護された暗号化コンテナーを読み込む必要があります。
暗号化コンテナーはパスワードで保護されている必要があります。パスワードを空⽩にして暗号化コンテナーを追加することはできません。
8. ［OK］をクリックします。
9. Central Node サーバーを追加します。追加するには、サーバーアドレス（IPv4、IPv6）とサーバーに接続するポートを指定する必要があります。
10. 変更内容を保存します。
コンピューターが Kaspersky Anti Targeted Attack Platform コンソールに追加されます。コンポーネントの動作状態は製品機能の状態レポートで表⽰できます。また、コンポーネントの動作状態を Kaspersky Endpoint
Security のローカルインターフェイス内のレポートで表⽰して確認することもできます。［Endpoint
Detection and Response (KATA)］は Kaspersky Endpoint Security のコンポーネントのリストに追加されます。
Kaspersky Endpoint Security 12.6 for Windows から、Kaspersky Security Center 管理コンソール（MMC）でコ
ンポーネントのステータスを監視できるようになりました。コンポーネントの現在のステータスは、［Endpoint Sensor ステータス］列のコンピュータープロパティに表⽰されます（実⾏中、開始中、停⽌、
⼀時停⽌、失敗、デバイスからのデータなし）。Web コンソールに Endpoint Sensor のステータスは表⽰さ
れません。
901

テレメトリの設定
テレメトリとは、保護対象コンピューター上で発⽣したイベントのリストです。Kaspersky Endpoint Security
はテレメトリデータを分析し、同期中に Kaspersky Anti Targeted Attack Platform へ送信します。テレメトリイ
ベントはほぼ継続的にサーバーに届きます。次の条件のいずれかが満たされると、Kaspersky Endpoint
Security はサーバーとの同期を開始します。
同期間隔が経過した。
バッファ内のイベント数が上限を超えた。
既定では、本製品は 30 分間隔またはバッファ内のイベントが 1024 件に達すると同期します。同期については
Kaspersky Endpoint Security のポリシーで設定できるので、ネットワーク負荷に応じて最適な値を選択することができます（以下の⼿順を参照）。
Kaspersky Endpoint Security とサーバー間に接続がない場合は、本製品は新しいイベントをキューに⼊れます。接続が復元されると、Kaspersky Endpoint Security はキューのイベントを順にサーバーに送信します。サーバーの過負荷を避けるため、イベントの⼀部がスキップされることがあります。イベント転送設定で、1 時間ごとの最⼤イベントを設定するなどしてベント転送を最適化することができます（以下の⼿順を参照）。
テレメトリを使⽤する別のソリューションとあわせて Kaspersky Anti Targeted Attack Platform を使⽤している
場合は、KATA (EDR) 向けのテレメトリをオフにすることができます（前述の説明を参照してください）。これ
により、これらのソリューションのサーバー負荷を最適化することができます。例えば、Managed Detection
and Response ソリューションと KATA (EDR) を導⼊している場合、MDR テレメトリを使⽤して KATA (EDR) で脅威応答タスクを作成することができます。
管理コンソール（MMC）で EDR のテレメトリを設定する⽅法

902

1. Kaspersky Security Center の管理コンソールを開きます。
2. コンソールツリーで、［ポリシー］を選択します。
3. ⽬的のポリシーを選択し、ダブルクリックしてポリシーのプロパティを表⽰します。
4. ポリシーウィンドウで、［Detection and Response］→［Endpoint Detection and Response (KATA)］の順に選択します。
5. ［KATA サーバーに同期リクエストを送信する間隔（分）］を設定します。Central Node サーバーに送信される同期リクエストの頻度。同期中に、Kaspersky Endpoint Security は変更した製品設定とタスクに関する情報を送信します。
6. ［KATA にテレメトリを送信する］がオンになっていることを確認してください。
7. 必要に応じて、［データ転送設定］ブロックの［最⼤イベント転送遅延時間（秒）］を設定します。
指定した同期間隔の期間が過ぎると、本製品はイベント送信のためサーバーと同期します。既定値は30 秒です。
8. 必要に応じて、［リクエストの調整］ブロックの［リクエストの調整を有効にする］をオンにします。
これは、サーバーの負荷の最適化に役⽴ちます。このチェックボックスがオンになっていると、本製品はイベントの転送を制限します。イベント数が設定した制限値を超えると、Kaspersky Endpoint
Security はイベントの送信を停⽌します。
9. サーバーへのイベント送信の最適化を設定します︓
1 時間ごとのイベントの最⼤数︓本製品はテレメトリデータストリームを分析し、イベントストリームが設定した時間当たりのイベント数を超えた場合は、イベントの送信を制限します。1 時間後にイベントの送信は再開されます。1 時間あたりの既定値は 3000 イベントです。
イベントの制限超過のパーセンテージ︓本製品は種別ごと（「レジストリの変更」イベントなど）にイベントを並べ替えます。全体のイベント合計数に対して同じ種別のイベントが占める⽐率が設定された割合を超えると、本製品はイベントの転送を制限します。その他のイベントが占める全体のイベントの割合がまた⼤きくなった場合はイベントの送信を再開します。既定値は 15 % です。
10. 変更内容を保存します。
Web コンソールで EDR のテレメトリを設定する⽅法

903

1. Web コンソールのメインウィンドウで、 ［デバイス］ → ［ポリシーとプロファイル］をクリックします。
2. Kaspersky Endpoint Security のポリシーの名前をクリックします。
ポリシーのプロパティウィンドウが表⽰されます。
3. ［アプリケーション設定］タブを選択します。
4. ［Detection and Response］→［Endpoint Detection and Response (KATA)］に移動します。
5. ［KATA サーバーに同期リクエストを送信する間隔（分）］を設定します。Central Node サーバーに送信される同期リクエストの頻度。同期中に、Kaspersky Endpoint Security は変更した製品設定とタスクに関する情報を送信します。
6. ［KATA にテレメトリを送信する］がオンになっていることを確認してください。
7. 必要に応じて、［データ転送設定］ブロックの［最⼤イベント転送遅延時間（秒）］を設定します。
指定した同期間隔の期間が過ぎると、本製品はイベント送信のためサーバーと同期します。既定値は30 秒です。
8. 必要に応じて、［リクエストの調整］ブロックの［リクエストの調整を有効にする］をオンにします。
これは、サーバーの負荷の最適化に役⽴ちます。このチェックボックスがオンになっていると、本製品はイベントの転送を制限します。イベント数が設定した制限値を超えると、Kaspersky Endpoint
Security はイベントの送信を停⽌します。
9. サーバーへのイベント送信の最適化を設定します︓
1 時間ごとのイベントの最⼤数︓本製品はテレメトリデータストリームを分析し、イベントストリームが設定した時間当たりのイベント数を超えた場合は、イベントの送信を制限します。1 時間後にイベントの送信は再開されます。1 時間あたりの既定値は 3000 イベントです。
イベントの制限超過のパーセンテージ︓本製品は種別ごと（「レジストリの変更」イベントなど）にイベントを並べ替えます。全体のイベント合計数に対して同じ種別のイベントが占める⽐率が設定された割合を超えると、本製品はイベントの転送を制限します。その他のイベントが占める全体のイベントの割合がまた⼤きくなった場合はイベントの送信を再開します。既定値は 15 % です。
10. 変更内容を保存します。

904

1. Web コンソールのメインウィンドウで、 ［デバイス］ → ［ポリシーとプロファイル］をクリックします。
2. Kaspersky Endpoint Security のポリシーの名前をクリックします。
ポリシーのプロパティウィンドウが表⽰されます。
3. ［アプリケーション設定］タブを選択します。
4. ［KATA 連携］→［製品利⽤統計情報収集（テレメトリ）の除外リスト］セクションの順に選択します。
5. ［データ転送設定］で、［除外リストを使⽤する］をオンにします。
6. ［追加］をクリックして除外リストを設定します︓
条件は「AND.」で結合できます。
パス︓名前と拡張⼦を含むファイルのフルパス。Kaspersky Endpoint Security は環境変数とマスクの⼊⼒時の⽂字「*」および「?」をサポートします。除外リストが機能するには、ファイルのパスを指定する必要があります。
コマンドライン︓オブジェクトを実⾏するために使⽤されるコマンド。
説明︓RT_VERSION (VersionInfo) リソースからの FileDescription パラメータの値。
VersionInfo リソースについて詳しくは、Microsoft の Web サイトの情報を参照してください。
元のファイル名︓RT_VERSION (VersionInfo) リソースからの OriginalFilename パラメータの値。
バージョン︓RT_VERSION (VersionInfo) リソースからの FileVersion パラメータの値。
MD5︓ファイルの MD5 ハッシュ。
SHA256︓ファイルの SHA256 ハッシュ。
イベント種別︓除外リストが機能するには、少なくとも 1 つのイベント種別を指定する必要があります。
7. 変更内容を保存します。

905

1. Kaspersky Security Center の管理コンソールを開きます。
2. コンソールツリーで、［ポリシー］を選択します。
3. ⽬的のポリシーを選択し、ダブルクリックしてポリシーのプロパティを表⽰します。
4. ポリシーウィンドウで、［KATA 連携］ →［製品利⽤統計情報収集（テレメトリ）の除外リスト］の順に選択します。
5. ［データ転送設定］で、［除外リストを使⽤する］をオンにします。
6. ［追加］をクリックして除外リストを設定します︓
条件は「AND.」で結合できます。
パス︓名前と拡張⼦を含むファイルのフルパス。Kaspersky Endpoint Security は環境変数とマスクの⼊⼒時の⽂字「*」および「?」をサポートします。除外リストが機能するには、ファイルのパスを指定する必要があります。
コマンドライン︓オブジェクトを実⾏するために使⽤されるコマンド。
説明︓RT_VERSION (VersionInfo) リソースからの FileDescription パラメータの値。
VersionInfo リソースについて詳しくは、Microsoft の Web サイトの情報を参照してください。
元のファイル名︓RT_VERSION (VersionInfo) リソースからの OriginalFilename パラメータの値。
バージョン︓RT_VERSION (VersionInfo) リソースからの FileVersion パラメータの値。
MD5︓ファイルの MD5 ハッシュ。
SHA256︓ファイルの SHA256 ハッシュ。
イベント種別︓除外リストが機能するには、少なくとも 1 つのイベント種別を指定する必要があります。
7. 変更内容を保存します。

EDR テレメトリの除外リスト
パフォーマンスを向上させ、テレメトリサーバーへのデータ送信を最適化するために、EDR テレメトリの除外
リストを設定できます。たとえば、個々のアプリケーションのネットワーク通信データを送信しないように選択できます。
管理コンソール（MMC）で EDR テレメトリの除外リストを作成する⽅法

906

1. Kaspersky Security Center の管理コンソールを開きます。
2. コンソールツリーで、［ポリシー］を選択します。
3. ⽬的のポリシーを選択し、ダブルクリックしてポリシーのプロパティを表⽰します。
4. ポリシーウィンドウで、［全般設定］→［除外リスト］の順に選択します。
5. ［信頼するオブジェクトとアプリケーション］→［EDR テレメトリ］ブロックの［設定］をクリックします。
6. これによりウィンドウが開きます。このウィンドウで、EDR テレメトリの除外リストを設定します（以下の表を参照）。
7. 変更内容を保存します。
Web コンソールと Cloud コンソールで EDR テレメトリの除外リストを作成する⽅法

1. Web コンソールのメインウィンドウで、 ［デバイス］ → ［ポリシーとプロファイル］をクリックします。
2. Kaspersky Endpoint Security のポリシーの名前をクリックします。
ポリシーのプロパティウィンドウが表⽰されます。
3. ［アプリケーション設定］タブを選択します。
4. ［全般設定］→［除外リストと検知したオブジェクトの種別］に移動します。
5. ［信頼するオブジェクトとアプリケーション］セクションで、［EDR テレメトリの除外リスト］をクリックします。
6. これによりウィンドウが開きます。このウィンドウで、EDR テレメトリの除外リストを設定します（以下の表を参照）。
7. 変更内容を保存します。
EDR テレメトリの除外リストのパラメータ

パラ
メー
タ

説明

除外
され
るプ
ロセ
ス

送信するテレメトリのサイズを最適化︓Kaspersky Endpoint Security では、Microsoft SMB プロ
トコル、WinRM サービス、およびネットワークエージェントの klnagent.exe プロセスについて、データの送信量を最適化したり、コードが 102（基本的な通信）および 8（プロセスのネットワ
ークアクティビティ）のイベントをテレメトリから除外できます。また、すべての種類のネット
ワークプロトコルについて、ネットワークパケットの種類に関する拡張情報を最適化できます
Kaspersky Endpoint Security は、ルールトリガー条件を論理 AND と組み合わせます。
ルールの適⽤条件
907

プロセスの詳細
完全パス︓名前と拡張⼦を含むファイルのフルパス。Kaspersky Endpoint Security は環境変数とマスクの⼊⼒時の⽂字「*」および「?」をサポートします。
コマンドラインテキスト︓ファイルを実⾏するために使⽤されるコマンド。
このルールを使⽤するルールの適⽤条件とイベント種別を指定してください。︓
RT_VERSION (VersionInfo) リソースからの FileDescription パラメータの値。
元のファイル名︓RT_VERSION (VersionInfo) リソースからの OriginalFilename パラメータの値。
バージョン︓RT_VERSION (VersionInfo) リソースからの FileVersion パラメータの値。
ファイルのチェックサム︓MD5 と SHA256。
ファイルを⼿動で選択することもできます。本製品は、選択したファイルからフィールドに⾃動で⼊⼒します。
親プロセスの詳細
完全パス︓ファイルの保存されたフォルダーへのパス。Kaspersky Endpoint Security は環
境変数とマスクの⼊⼒時の⽂字「*」および「?」をサポートします。
コマンドラインテキスト︓ファイルを実⾏するために使⽤されるコマンド。
このルールを使⽤するルールの適⽤条件とイベント種別を指定してください。︓
RT_VERSION (VersionInfo) リソースからの FileDescription パラメータの値。
元のファイル名︓RT_VERSION (VersionInfo) リソースからの OriginalFilename パラメータの値。
バージョン︓RT_VERSION (VersionInfo) リソースからの FileVersion パラメータの値。
ファイルのチェックサム︓MD5 と SHA256。
ファイルを⼿動で選択することもできます。本製品は、選択したファイルからフィールドに⾃動で⼊⼒します。
64 ビットオペレーティングシステムでは、プロセスの実⾏ファイルの 64 ビットバージョ
ンのパラメータを C:\windows\system32 フォルダーから⼿動で⼊⼒する必要があります。これは、実⾏ファイルのパラメータフィールドに、C:\windows\syswow64 フォルダーにある同じ実⾏ファイルの 32 ビットバージョンのプロパティからデータが⼊⼒されるためです。たとえば、C:\windows\system32\cmd.exe を選択した場合、プラグインには C:\windows\syswow64\cmd.exe のパラメータが表⽰されます。このような挙動は、
オペレーティングシステムの特性によって決まります。

次のイベント種別に使⽤するファイルの変更
ネットワークイベント
プロセス︓コンソールでの対話的⼊⼒
モジュールの読み込み
908

レジストリの変更
除外
され
るネ
ット
ワー
クコ
ミュ
ニケ
ーシ
ョン

ルール名
通信⽅向
プロトコル
プロトコル番号
ローカルポートまたは範囲
リモートポートまたは範囲
ローカルアドレス︓Kaspersky Endpoint Security がネットワークトラフィックからテレメトリを除外するコンピューターのネットワークアドレス。
リモートアドレス︓Kaspersky Endpoint Security がネットワークトラフィックからテレメトリを除外するコンピューターのネットワークアドレス。
IP アドレスでは IPv4 形式のみがサポートされます。
アプリケーション︓Kaspersky Endpoint Security がネットワークトラフィックから EDR テレメト
リを除外しているアプリケーションの実⾏ファイルのリスト。

除外
され
るフ
ァイ
ル操
作

ルール名
ファイル名またはマスク︓ファイルまたはフォルダーの名前またはマスク。Kaspersky Endpoint
Security は、このファイルまたはフォルダーにアクセスがあると除外ルールを適⽤します。
Kaspersky Endpoint Security はマスクの⼊⼒において「*」⽂字と「?」⽂字をサポートします。
Kaspersky Endpoint Security は、ルールトリガー条件を論理 AND と組み合わせます。
ルールの適⽤条件
プロセスの詳細
完全パス︓名前と拡張⼦を含むファイルのフルパス。Kaspersky Endpoint Security は環境変数とマスクの⼊⼒時の⽂字「*」および「?」をサポートします。
コマンドラインテキスト︓ファイルを実⾏するために使⽤されるコマンド。
このルールを使⽤するルールの適⽤条件とイベント種別を指定してください。︓
RT_VERSION (VersionInfo) リソースからの FileDescription パラメータの値。
元のファイル名︓RT_VERSION (VersionInfo) リソースからの OriginalFilename パラメータの値。
バージョン︓RT_VERSION (VersionInfo) リソースからの FileVersion パラメータの値。
ファイルのチェックサム︓MD5 と SHA256。
ファイルを⼿動で選択することもできます。本製品は、選択したファイルからフィールドに⾃動で⼊⼒します。
親プロセスの詳細
完全パス︓ファイルの保存されたフォルダーへのパス。Kaspersky Endpoint Security は環
境変数とマスクの⼊⼒時の⽂字「*」および「?」をサポートします。
コマンドラインテキスト︓ファイルを実⾏するために使⽤されるコマンド。
このルールを使⽤するルールの適⽤条件とイベント種別を指定してください。︓
RT_VERSION (VersionInfo) リソースからの FileDescription パラメータの値。
909

元のファイル名︓RT_VERSION (VersionInfo) リソースからの OriginalFilename パラメータの値。
バージョン︓RT_VERSION (VersionInfo) リソースからの FileVersion パラメータの値。
ファイルのチェックサム︓MD5 と SHA256。
ファイルを⼿動で選択することもできます。本製品は、選択したファイルからフィールドに⾃動で⼊⼒します。
64 ビットオペレーティングシステムでは、プロセスの実⾏ファイルの 64 ビットバージョ
ンのパラメータを C:\windows\system32 フォルダーから⼿動で⼊⼒する必要があります。これは、実⾏ファイルのパラメータフィールドに、C:\windows\syswow64 フォルダーにある同じ実⾏ファイルの 32 ビットバージョンのプロパティからデータが⼊⼒されるためです。たとえば、C:\windows\system32\cmd.exe を選択した場合、プラグインには C:\windows\syswow64\cmd.exe のパラメータが表⽰されます。このような挙動は、
オペレーティングシステムの特性によって決まります。

EDR の KEA から KES への移⾏ガイド（KATA）
Kaspersky Endpoint Security for Windows バージョン 12.1 から、Kaspersky Anti Targeted Attack Platform (KATA
EDR) ソリューションの⼀部である Kaspersky Endpoint Detection and Response コンポーネントの管理⽤の組み込みエージェントが含まれるようになりました。EDR (KATA) と連携するために Kaspersky Endpoint Agent を別途インストールする必要がなくなりました。Kaspersky Endpoint Agent のすべての機能は、Kaspersky Endpoint
Security によって実⾏されます。Kaspersky Anti Targeted Attack Platform サーバーの負荷は変わりません。
Kaspersky Endpoint Agent がインストールされているコンピューターに Kaspersky Endpoint Security を導⼊する場合は、Kaspersky Anti Targeted Attack Platform (EDR) ソリューションと Kaspersky Endpoint Security は継続して連携します。また、Kaspersky Endpoint Agent はコンピューターから削除されます。Kaspersky Endpoint
Security をバージョン 12.1 以降にアップデートすると、システムで同じ動作が発⽣します。
Kaspersky Endpoint Security は Kaspersky Endpoint Agent と互換性はありません。同じコンピューターに
これらの製品の両⽅をインストールすることはできません。
Kaspersky Endpoint Security が Endpoint Detection and Response (KATA) の⼀部として機能するには、次の条件を満たしている必要があります。
Kaspersky Anti Targeted Attack Platform のバージョンが 5.0 以降である。
Kaspersky Security Center のバージョンが 14.2 以降である (ネットワークエージェントを含む)。以前のバージョンの Kaspersky Security Center では、Endpoint Detection and Response (KATA) をアクティベートすることはできません。

EDR (KATA) で［KES + KEA］設定から［KES + 組み込みエージェント］に移⾏する⼿順
1

Kaspersky Endpoint Security の管理プラグインのアップグレード

910

EDR (KATA) コンポーネントは、Kaspersky Endpoint Security の管理プラグインのバージョン 12.1 以降を使⽤して管理できます。使⽤している Kaspersky Security Center コンソールの種類に応じて、管理コンソール(MMC) で管理プラグインをアップデートするか、Web コンソールで Web プラグインをアップデートします。
2

ポリシーおよびタスクの移⾏
Kaspersky Endpoint Agent の設定を Kaspersky Endpoint Security for Windows に移⾏します。次の設定⽅法があります︓
Kaspersky Endpoint Agent から Kaspersky Endpoint Security への移⾏ウィザード。Kaspersky Endpoint
Agent から Kaspersky Endpoint Security への移⾏ウィザードは、Web コンソールでのみ動作します。
Web コンソールで Kaspersky Endpoint Agent から Kaspersky Endpoint Security にポリシーおよびタスクの設定を移⾏する⽅法

911

Web コンソールのメインウィンドウで、［操作］→［Kaspersky Endpoint Agent からの移⾏］の順に選択します。
ポリシーとタスクの移⾏ウィザードが開始されます。ウィザードの指⽰に従います。

ステップ 1. ポリシーの移⾏
移⾏ウィザードでは Kaspersky Endpoint Security および Kaspersky Endpoint Agent のポリシーの設定を統合する新しいポリシーが作成されます。ポリシーのリストで、Kaspersky Endpoint
Security のポリシーと統合する Kaspersky Endpoint Agent のポリシーを選択します。Kaspersky
Endpoint Agent のポリシーをクリックして、設定を統合する Kaspersky Endpoint Security のポリシーを選択します。正しいポリシーを選択したことを確認してから次の⼿順に進みます。

ステップ 2. タスクの移⾏
移⾏ウィザードは、EDR (KATA) タスクをサポートしていません。この⼿順をスキップします。

ステップ 3. ウィザードの完了
ウィザードを終了します。ウィザードを実⾏した結果、新規の Kaspersky Endpoint Security ポリシーが作成されます。ポリシーは Kaspersky Endpoint Security および Kaspersky Endpoint Agentの設定を統合します。ポリシーには <Kaspersky Endpoint Security ポリシー名> & <Kaspersky
Endpoint Agent ポリシー名> という名前が付けられます。新しいポリシーのステータスは⾮アクティブになっています。続⾏するには、Kaspersky Endpoint Agent と Kaspersky Endpoint
Security のポリシーをそれぞれ⾮アクティブにして、新しく統合されたポリシーを有効にします。
Web コンソールの移⾏ウィザードは、次のポリシー設定をスキップするため、移⾏は実⾏されません。
設定の変更の禁⽌（［KATA サーバーへの接続設定］が鍵のかかったアイコンの状態）。
既定では、設定は編集可能です（鍵が開いたアイコン）。このため、コンピューターに設定が適⽤されません。設定の変更を禁⽌して、アイコンは鍵がかかった状態にする必要があります。
暗号化コンテナー。
Central Node サーバーとの接続に相互認証を使⽤している場合は、暗号化コンテナーを再度追加する必要があります。
移⾏ウィザードでは、これらの設定が移⾏されないため、Central Node サーバーにコンピュータ
ーを接続するときにエラーが発⽣することがあります。エラーを修正するには、ポリシーのプロ
パティに移動して接続設定を指定する必要があります。
標準ポリシーとタスクの⼀括置換ウィザード。ポリシーとタスクの⼀括変換ウィザードは、管理コンソール (MMC) でのみ使⽤可能です。ポリシーとタスクの⼀括変換ウィザードについて詳しくは、Kaspersky
Security Center のオンラインヘルプ を参照してください。

912

サーバー上で Kaspersky Endpoint Security が正常に動作するため、サーバーの動作に重要なファイルを
信頼ゾーンに追加することを推奨します。SQL サーバーでは、MDF と LDF データベースファイルを追加する必要があります。Microsoft Exchange サーバーでは、CHK、EDB、JRS、LOG、JSL ファイルを追加する必要があります。例えば、C:\Program Files (x86)\Microsoft SQL Server\*.mdf のようにマスクを使⽤することができます。

Kaspersky Endpoint Security 12.6 for Windows から、信頼するオブジェクトとアプリケーションは信頼ゾーンに追加されました。設定済みの信頼するオブジェクトとアプリケーションにより、SQL サーバー、
Microsoft Exchange サーバー、System Center Con guration Manager 上で Kaspersky Endpoint Security
を迅速に設定できます。つまり、サーバーでの本製品の信頼ゾーンを⼿動で設定する必要はありません。

EDR テレメトリの除外リストでは、Kaspersky Endpoint Agent ポリシーから Kaspersky Endpoint
Security ポリシーへの移⾏が⾏われません。Kaspersky Endpoint Security には信頼するアプリケーショ
ンという独⾃の除外ツールがあります。Kaspersky Endpoint Security の動作は最適化されているため、個別の EDR テレメトリ除外リストが存在しなくても、Kaspersky Endpoint Agent と⽐較してコンピュー
ターに追加の負荷をかけることはありません。Kaspersky Endpoint Security はテレメトリを EDR (KATA)
だけでなく、製品の保護機能の動作にも使⽤します。このため、個別の EDR テレメトリ除外リストを移動する必要がありません。コンピューターのパフォーマンスが低下する場合は、アプリケーションの動作を確認してください（「ステップ 7 パフォーマンスの確認」を参照）。

3

EDR (KATA) 機能のライセンス
Kaspersky Anti Targeted Attack Platform ソリューションの⼀部として Kaspersky Endpoint Security をアクテ
ィベートするには、Kaspersky Endpoint Detection and Response（KATA）のアドオンの個別のライセンスが必要です。ライセンスは［ライセンスの追加］タスクを使⽤して置き換えることができます。結果として、
Kaspersky Endpoint Security および Kaspersky Endpoint Detection and Response（KATA）の 2 種類のライセ
ンスがアプリケーションに追加されることになります。
EDR Optimum または EDR Expert の機能がアクティベートされているコンピューター上で Kaspersky
Endpoint Detection and Response (KATA) アドオンをライセンス認証するには、以下の事項を特別に考慮する必要があります︓
EDR Optimum または EDR Expert 機能を備えた Kaspersky Endpoint Security のライセンス認証にライセン
ス情報ファイルを使⽤している場合、Kaspersky Endpoint Detection and Response (KATA) アドオンに別のライセンスを追加することはできません。ライセンス認証にアクティベーションコードを使⽤する⽅法に切り替えるか、サービスプロバイダーに連絡して Kaspersky Endpoint Security および EDR の機能をア
クティベートするための新しいライセンス情報ファイルを⼊⼿することができます。サービスプロバイ
ダーは、ライセンス認証⽤に 1 つまたは複数のライセンス情報ファイルを提供します。
EDR Optimum または EDR Expert 機能がない Kaspersky Endpoint Security のライセンス認証にライセンス
情報ファイルを使⽤している場合、ライセンス情報ファイルを再発⾏する必要なく、Kaspersky Endpoint
Detection and Response (KATA) アドオンに別のライセンスを追加できます。
ライセンス認証にアクティベーションコードを使⽤している場合、カスペルスキーのアクティベーショ
ンサーバーが⾃動的にライセンス情報ファイルを再発⾏し、EDR (KATA) 機能が⾃動的に使⽤可能になります。この場合、EDR Optimum と EDR Expert は無効になります。
Kaspersky Endpoint Security では、最⼤ 2 つの現在のライセンスを追加することができます。これは、Kaspersky Endpoint Security ライセンスとアドオンタイプのライセンスです。また、予備のライセンスを
2 つまで追加することができます。Kaspersky Endpoint Security の予備のライセンス 1 つと、アドオンタ
イプの予備のライセンス 1 つです。

4

Kaspersky Endpoint Security のインストールまたはアップグレード

913

製品のインストールまたはアップグレード中に EDR (KATA) 機能を移⾏するには、リモートインストールタス
クの使⽤を推奨します。リモートインストールタスクを作成する場合、インストールパッケージの設定で
EDR (KATA) コンポーネントを選択する必要があります。
次の⽅法で本製品をアップグレードすることもできます︓
Kaspersky Update サービスを使⽤する。
クライアントデバイスのローカルで、インストールウィザードを使⽤する。
Kaspersky Endpoint Agent がインストールされているコンピューターに Kaspersky Endpoint Security をインストールする場合、コンポーネントの⾃動選択がサポートされます。⾃動選択されるコンポーネントは、本製品のアップグレードを実⾏するユーザーアカウントの権限により異なります。
Kaspersky Endpoint Security をシステムアカウント（SYSTEM）で EXE または MSI ファイルを使⽤してアップグレードする場合は、Kaspersky Endpoint Security にはカスペルスキーソリューションの現在のライセン
スへのアクセス権が付与されます。そのため、コンピューターに Kaspersky Endpoint Agent がインストール
されており、EDR (KATA) ソリューションがアクティベートされている場合、Kaspersky Endpoint Security のインストーラーは⾃動的にコンポーネントのセットを構成して EDR (KATA) コンポーネントを選択します。こ
れにより、Kaspersky Endpoint Security は組み込みエージェントを使⽤するよう切り替えられ、Kaspersky
Endpoint Agent は削除されます。通常、システムアカウント (SYSTEM) を使⽤した MSI インストーラーの実
⾏は、カスペルスキーのアップデートサービス経由または Kaspersky Security Center 経由でのインストール
パッケージの配信時などに⾏われます。
権限のないユーザーアカウントで MSI ファイルを使⽤して Kaspersky Endpoint Security をアップグレードす
ると、Kaspersky Endpoint Security にはカスペルスキーソリューションの現在のライセンスへのアクセス権が付与されません。この場合、Kaspersky Endpoint Security は、Kaspersky Endpoint Agent のコンポーネントの組み合わせに基づいて、⾃動的にコンポーネントを選択します。それから、Kaspersky Endpoint Security
は組み込みエージェントを使⽤するよう切り替えられ、Kaspersky Endpoint Agent は削除されます。
Kaspersky Endpoint Security は、コンピューターを再起動することなくアップグレードをサポートします。ポリシーのプロパティで製品のアップグレードモードを選択できます。
5

本製品の動作の確認
製品のインストール後またはアップグレード後に、Kaspersky Security Center コンソールでコンピューターに「緊急」ステータスが表⽰されている場合︓
コンピューターにネットワークエージェントのバージョン 13.2 以降がインストールされていることを確認します。
組み込みエージェントの動作状態は製品コンポーネントのステータスレポートで表⽰できます。コンポーネントのステータスが「未インストール」となっている場合は、コンポーネントの変更タスクを使⽤してコンポーネントをインストールしてください。コンポーネントのステータスが「ライセンスに含まれていません」となっている場合は、組み込みエージェント機能をアクティベートしていることを確認してください。
Kaspersky Endpoint Security for Windows の新しいポリシーで Kaspersky Security Network に関する声明に同意していることを確認してください。

6

Kaspersky Anti Targeted Attack Platform サーバーとの接続の確認
Kaspersky Anti Targeted Attack Platform サーバーとの接続を確認します。次の⼿順に従います︓
1. 有効な証明書があるか確認します。
2. サーバーの接続設定を確認します。
3. イベントログを確認します。

914

サーバーとの接続が確⽴されたら、本製品はイベント［Kaspersky Anti Targeted Attack Platform サーバーに正常に接続しました］を送信します。正常な接続イベントがなく、接続エラーに関するイベントもな
い場合は、イベントログ設定を確認して、Endpoint Detection and Response (KATA) へのイベント送信を有効にしてください。
サーバーの接続ステータスは Kaspersky Security Center コンソールのコンピューターのステータスに影響しません。そのため、サーバーとの接続がない場合も、コンピューターのステータスは OK と表⽰されます。サーバーとの接続を検証するには、イベントログを確認してください。
7

パフォーマンスの確認
アプリケーションのインストールやアップデート後にコンピューターのパフォーマンスが低下した場合、データ転送を最適化することができます。次の⼿順に従います︓
1. EDR (KATA) コンポーネントを無効化し、性能劣化が EDR (KATA) に起因するものであるかを確認します。
2. 信頼するアプリケーションでは、コンソール⼊⼒操作のテレメトリ収集をオフにします（既定で有効になっています）。
3. コンピューターのパフォーマンスを低下させるアプリケーションを、信頼するアプリケーションのリス
トに追加します。
4. カスペルスキーのテクニカルサポートにお問い合わせください。Kaspersky Anti Targeted Attack Platformのテレメトリフィルタリングの設定について、サポートエキスパートがお⼿伝いします。これにより、
トラフィック量を減少させることができます。特定のアプリケーションによってコンピューターのパフォーマンスに影響がある場合は、そのアプリケーションの配布パッケージをご依頼内容に添付してくだ
さい。

隔離の管理
隔離はコンピューター上にある特別なローカル保管領域です。ユーザーがコンピューターに対して危険だと判断したファイルを隔離することができます。隔離されたファイルは暗号化された状態で保管され、端末のセキ
ュリティに影響はありません。Kaspersky Endpoint Security は、Detection and Response ソリューション (EDR
Optimum、EDR Expert、KATA (EDR)、Kaspersky Sandbox) と連携する際にのみ隔離を使⽤します。その他のケースにおいては、Kaspersky Endpoint Security は関連するファイルをバックアップに保管します。ソリューシ
ョンの⼀部として隔離を管理するには、Kaspersky Sandbox のヘルプ 、Kaspersky Endpoint Detection andResponse Optimum のヘルプ 、および Kaspersky Endpoint Detection and Response Expert のヘルプ 、Kaspersky Anti Targeted Attack Platform のヘルプ を参照してください。
Kaspersky Endpoint Security はシステムアカウント（SYSTEM）を使⽤してファイルを隔離します。
Kaspersky Security Center コンソールでのみ隔離を設定できます。Web コンソールを使⽤して、隔離されたオ
ブジェクトを管理（復元、削除、追加など）することもできます。ローカルのコンピューター上では、コマン
ドラインを使⽤したオブジェクトの復元のみ可能です。

隔離フォルダーの最⼤サイズの設定
既定では隔離のサイズは 200 MB に制限されています。最⼤サイズに到達すると、最も古いファイルが隔離から⾃動的に削除されます。

915

組織で Kaspersky Anti Targeted Attack Platform (EDR) ソリューションが導⼊されている場合は、隔離の容量を増加しておくことをお勧めします。YARA スキャンを実⾏すると、メモリダンプが増⼤することがあります。メモリダンプが隔離のサイズより⼤きくなると、YARA スキャンはエラーで終了し、メモリダン
プは隔離されません。隔離のサイズはコンピューターの RAM と同等（例︓ 8 GB）にしておくことを推奨します。

1. Kaspersky Security Center の管理コンソールを開きます。
2. コンソールツリーで、［ポリシー］を選択します。
3. ⽬的のポリシーを選択し、ダブルクリックしてポリシーのプロパティを表⽰します。
4. ポリシーウィンドウで、［全般設定］→［レポートと保管領域］の順に選択します。
5. ［隔離］ブロックで隔離のサイズを設定します︓
隔離のサイズを制限する︓<N>MB︓隔離の最⼤サイズを MB で指定します。たとえば、隔離の最⼤サイズを 200 MB のように指定します。隔離のサイズの最⼤値に到達すると、Kaspersky Endpoint
Security は対応するイベントを Kaspersky Security Center に送信し、イベントを Windows イベント
ログに公開します。その間本製品は新しいオブジェクトの隔離を停⽌します。隔離の中⾝を⼿動で空にしてください。
隔離の容量が次の割合に到達した際に通知する︓<N>%︓隔離のしきい値です。たとえば、「50%」のように隔離のしきい値を設定できます。隔離のサイズのしきい値に到達すると、Kaspersky
Endpoint Security は対応するイベントを Kaspersky Security Center に送信し、イベントを Windows
イベントログに公開します。その間本製品は新しいオブジェクトの隔離を継続します。
6. 変更内容を保存します。
Web コンソールと Cloud コンソールで隔離の最⼤サイズを設定する⽅法

916

1. Web コンソールのメインウィンドウで、 ［デバイス］ → ［ポリシーとプロファイル］をクリックします。
2. Kaspersky Endpoint Security のポリシーの名前をクリックします。
ポリシーのプロパティウィンドウが表⽰されます。
3. ［アプリケーション設定］タブを選択します。
4. ［全般設定］→［レポートと保管領域］に移動します。
5. ［隔離］ブロックで隔離のサイズを設定します︓
隔離のサイズを制限する︓<N>MB︓隔離の最⼤サイズを MB で指定します。たとえば、隔離の最⼤サイズを 200 MB のように指定します。隔離のサイズの最⼤値に到達すると、Kaspersky Endpoint
Security は対応するイベントを Kaspersky Security Center に送信し、イベントを Windows イベント
ログに公開します。その間本製品は新しいオブジェクトの隔離を停⽌します。隔離の中⾝を⼿動で空にしてください。
隔離の容量が次の割合に到達した際に通知する︓<N>%︓隔離のしきい値です。たとえば、「50%」のように隔離のしきい値を設定できます。隔離のサイズのしきい値に到達すると、Kaspersky
Endpoint Security は対応するイベントを Kaspersky Security Center に送信し、イベントを Windows
イベントログに公開します。その間本製品は新しいオブジェクトの隔離を継続します。
6. 変更内容を保存します。

隔離の設定
917

隔離されたファイルの Kaspersky Security Center への送信
Web コンソールで隔離されたオブジェクトの処理を実⾏するには、隔離されたファイルのデータの管理サーバ
ーへの送信を有効にする必要があります。たとえば、Web コンソールで分析⽤に隔離からファイルをダウンロ
ードすることができます。Kaspersky Sandbox および Kaspersky Endpoint Detection and Response のすべての機能が動作するため、隔離されたファイルのデータの送信を有効にする必要があります。

1. Kaspersky Security Center の管理コンソールを開きます。
2. コンソールツリーで、［ポリシー］を選択します。
3. ⽬的のポリシーを選択し、ダブルクリックしてポリシーのプロパティを表⽰します。
4. ポリシーウィンドウで、［全般設定］→［レポートと保管領域］の順に選択します。
5. ［管理サーバーへのデータ転送］ブロックの［設定］をクリックします。
6. 表⽰されたウィンドウで、［隔離ファイルの情報］をオンにします。
7. 変更内容を保存します。
Web コンソールへの隔離されたファイルのデータ転送を有効にする⽅法

918

1. Web コンソールのメインウィンドウで、 ［デバイス］ → ［ポリシーとプロファイル］をクリックします。
2. Kaspersky Endpoint Security のポリシーの名前をクリックします。
ポリシーのプロパティウィンドウが表⽰されます。
3. ［アプリケーション設定］タブを選択します。
4. ［全般設定］→［レポートと保管領域］に移動します。
5. ［管理サーバーへのデータ転送］ブロックで、［隔離ファイルの情報］をオンにします。
6. 変更内容を保存します。

管理サーバーへのデータ転送を設定する

Kaspersky Security Center コンソールで、コンピューター上で隔離されたファイルのリストを表⽰できるようになりました。Kaspersky Security Center コンソールを使⽤して、隔離されたオブジェクトを管理（復元、削除、追加など）できます。隔離されたファイルの操作について詳しくは、Kaspersky Security Center ヘルプ
を参照してください。

隔離からのファイルの復元
919

既定では、Kaspersky Endpoint Security はファイルを元のフォルダーに復元します。復元先のフォルダーが削除されていたり、ユーザーにそのフォルダーへのアクセス権がない場合、ファイルはフォルダー「%DataRoot%\QB\Restored」に保存されます。その後、ファイルを⼿動で移動先のフォルダーに移動する必要があります。
隔離からファイルを復元するには︓
1. Web コンソールのメインウィンドウで、［操作］→［リポジトリ］→［隔離］の順に選択します。
2. バックアップにあるファイルのリストが表⽰されます。リストから復元したいファイルを選択して［復元］をクリックします。
Kaspersky Endpoint Security はこのファイルを復元します。復元先のフォルダーに同じ名前のファイルがある場合は、ファイルの復元がキャンセルされます。EDR Optimum and EDR Expert ソリューションでは、復元
後にファイルは削除されます。その他のソリューションでは、隔離にファイルのコピーが保存されます。

920

Kaspersky Uni ed Monitoring and Analysis Platform (KUMA)
Kaspersky Endpoint Security for Windows は、Kaspersky Uni ed Monitoring and Analysis Platform
ソリューションをサポートしています。Kaspersky Uni ed Monitoring and Analysis Platform(KUMA) は、組織の IT インフラストラクチャ向けの SIEM (Security Information and EventManagement) ソリューションです。KUMA を使⽤すると、セキュリティ上の脅威が被害をもたらす前にそれを検知、分析し、緩和することができます。
Kaspersky Endpoint Security は、企業の IT インフラストラクチャにある個別のコンピューターにインストール
され、プロセス、開かれているネットワーク接続や編集されているファイルを継続的に監視します。コンピューターのイベントに関する情報（テレメトリ）は Kaspersky Uni ed Monitoring and Analysis Platform (KUMA) サ
ーバーに送信されます。KUMA のコンソールには、Windows イベントログと同様に、イベントがマークアップ
なしのリストとして表⽰されます。KUMA のすべての機能にアクセスするには、ライセンスを購⼊し、KUMA
管理者ガイド に従ってソリューションを導⼊する必要があります。

KUMA との連携
KUMA を使⽤するには、次の条件を満たす必要があります︓
Kaspersky Security Center のバージョンが 14.2 以降である。以前のバージョンの Kaspersky Security Center
では、KUMA 連携機能をアクティベートすることはできません。
本製品がアクティベートされており、ライセンスがこの機能をサポートしている。
KUMA 連携コンポーネントが有効になっている。
KUMA 連携を設定するには、次の⼿順を実⾏します︓
1

KUMA 連携コンポーネントのインストール
KUMA 連携コンポーネントは、本製品のインストール中またはアップグレード中に選択するか、コンポーネントの変更タスクを使⽤して選択することができます。
新機能を持つ製品にアップグレードを完了するにはコンピューターを再起動する必要があります。

2

KUMA のアクティベーション
Kaspersky Endpoint Security と KUMA を連携させるには、別途ライセンスが必要です（Kaspersky
Endpoint Security for Windows KUMA 連携アドオン）。
別途 KUMA のライセンスを追加することで機能を使⽤できるようになります。その結果、Kaspersky
Endpoint Security を KUMA と連携させるためのアクティブなキーがコンピューター上にもう 1 つ存在することになります。
スタンドアロンの KUMA 機能のライセンス認証は、Kaspersky Endpoint Security のライセンス認証と同じです。
KUMA がライセンスでサポートされており、本製品のローカルインターフェイスで稼働していることを確認してください。

3

KUMA への接続
Kaspersky Endpoint Security アプリケーションを搭載したコンピューターを KUMA ソリューションに接続す
るには︓
921

1. Kaspersky Endpoint Security ポリシーに KUMA サーバーのアドレスを追加し、接続のネットワーク設定を指定します。
2. KUMA コンソールで、種別が TCP または UDP のコネクターを持つコレクターを追加し、接続の基本的なネットワーク設定を指定します。コレクターの管理について詳しくは、Kaspersky Uni ed Monitoring andAnalysis Platform のヘルプ を参照してください。
Kaspersky Endpoint Security と KUMA サーバーの間に信頼済みの接続を確⽴できます。信頼する接続を設定するには、TLS 証明書を使⽤してください。TLS 証明書は KUMA Core サーバーで取得できます（種別がTCP のコネクターの設定については、Kaspersky Uni ed Monitoring and Analysis Platform のヘルプ を参照してください）。それから、TLS 証明書を Kaspersky Endpoint Security に追加してください（以下の⼿順を参照）。
接続の安全性をより⾼めるには、追加で KUMA のコンピューターの検証をオンにすることができます（相互認証）。この検証をオンにするには、KUMA および Kaspersky Endpoint Security の設定で相互認証をオンにしておく必要があります。相互認証を使⽤するには、暗号化コンテナーも必要となります。暗号化コンテナ
ーとは、証明書と秘密鍵が含まれた PFX アーカイブです。外部の認証局で、PKCS#12 コンテナー形式の秘密
鍵を含む証明書を⽣成する必要があります。次に、KUMA コンソールと Kaspersky Endpoint Security に PFX
アーカイブを追加する必要があります（種別が TCP のコネクターの設定については、Kaspersky Uni ed
Monitoring and Analysis Platform のヘルプ を参照してください）。
管理コンソール（MMC）を使⽤して Kaspersky Endpoint Security 端末を KUMA に接続する⽅法

922

1. Kaspersky Security Center の管理コンソールを開きます。
2. コンソールツリーで、［ポリシー］を選択します。
3. ⽬的のポリシーを選択し、ダブルクリックしてポリシーのプロパティを表⽰します。
4. ポリシーウィンドウで、［KUMA 連携］を選択します。
5. ［KUMA 連携］チェックボックスをオンにします。
6. KUMA サーバーに接続するためのプロトコル（TCP、UDP）を選択します。
7. KUMA サーバーを追加します。追加するには、サーバーアドレス（IPv4、IPv6）とサーバーに接続するポートを指定する必要があります。
Kaspersky Endpoint Security はリストの 1 番⽬の KUMA サーバーに接続します。接続に失敗した
場合、リストの 2 番⽬の KUMA サーバーに接続します。
8. TCP の場合、信頼済みの接続を設定できます。これを⾏うには、［KUMA サーバーへの接続設
定］をクリックします。
9. サーバー接続を設定します︓
タイムアウト︓KUMA サーバーの応答がタイムアウトするまでの最⼤値。タイムアウトすると、Kaspersky Endpoint Security は別の KUMA サーバーに接続を試みます。
サーバー TLS 証明書︓KUMA サーバーと信頼済みの接続を確⽴するための TLS 証明書。
信頼済みの接続を確⽴するには、KUMA コンソールの TCP コネクター設定で、TLS モード［With veri cation］を選択する必要があります（種別が TCP のコネクターの設定について
は、Kaspersky Uni ed Monitoring and Analysis Platform のヘルプ を参照してください）。
相互認証を使⽤する︓Kaspersky Endpoint Security と KUMA 間でセキュアな通信を確⽴する
際の相互認証。相互認証を使⽤するには、KUMA コンソールの TCP コネクター設定で、TLS
モード［Custom PFX］を選択する必要があります（種別が TCP のコネクターの設定については、Kaspersky Uni ed Monitoring and Analysis Platform のヘルプ を参照してください）。
次に、暗号化コンテナーを取得し、暗号コンテナーを保護するためのパスワードを設定する必要があります。暗号化コンテナーとは、証明書と秘密鍵が含まれた PFX アーカイブです。
KUMA を設定した後、Kaspersky Endpoint Security の設定でも相互認証を有効にして、パスワ
ード保護された暗号化コンテナーを読み込む必要があります。
暗号化コンテナーはパスワードで保護されている必要があります。パスワードを空⽩にして暗号化コンテナーを追加することはできません。
10. ［OK］をクリックします。
11. 必要に応じて、［データ転送設定］ブロックの［最⼤イベント転送遅延時間（秒）］を設定します。指定された時間が経過すると、Kaspersky Endpoint Security は同じサーバーへの接続を試みます。サーバーが複数ある場合はリスト内の次のサーバーに接続します。既定値は 30 秒です。
12. 変更内容を保存します。
Web コンソールを使⽤して Kaspersky Endpoint Security 端末を KUMA に接続する⽅法

923

1. Web コンソールのメインウィンドウで、 ［デバイス］ → ［ポリシーとプロファイル］をクリックします。
2. Kaspersky Endpoint Security のポリシーの名前をクリックします。
ポリシーのプロパティウィンドウが表⽰されます。
3. ［アプリケーション設定］タブを選択します。
4. ［KUMA 連携］に移動します。
5. ［KUMA 連携を有効にする］をオンにします。
6. KUMA サーバーに接続するためのプロトコル（TCP、UDP）を選択します。
7. KUMA サーバーを追加します。追加するには、サーバーアドレス（IPv4、IPv6）とサーバーに接続するポートを指定する必要があります。
Kaspersky Endpoint Security はリストの 1 番⽬の KUMA サーバーに接続します。接続に失敗した
場合、リストの 2 番⽬の KUMA サーバーに接続します。
8. TCP の場合、信頼済みの接続を設定できます。これを⾏うには、［KUMA サーバーへの接続設
定］をクリックします。
9. サーバー接続を設定します︓
タイムアウト︓KUMA サーバーの応答がタイムアウトするまでの最⼤値。タイムアウトすると、Kaspersky Endpoint Security は別の KUMA サーバーに接続を試みます。
サーバー TLS 証明書︓KUMA サーバーと信頼済みの接続を確⽴するための TLS 証明書。
信頼済みの接続を確⽴するには、KUMA コンソールの TCP コネクター設定で、TLS モード［With veri cation］を選択する必要があります（種別が TCP のコネクターの設定について
は、Kaspersky Uni ed Monitoring and Analysis Platform のヘルプ を参照してください）。
相互認証を使⽤する︓Kaspersky Endpoint Security と KUMA 間でセキュアな通信を確⽴する
際の相互認証。相互認証を使⽤するには、KUMA コンソールの TCP コネクター設定で、TLS
モード［Custom PFX］を選択する必要があります（種別が TCP のコネクターの設定については、Kaspersky Uni ed Monitoring and Analysis Platform のヘルプ を参照してください）。
次に、暗号化コンテナーを取得し、暗号コンテナーを保護するためのパスワードを設定する必要があります。暗号化コンテナーとは、証明書と秘密鍵が含まれた PFX アーカイブです。
KUMA を設定した後、Kaspersky Endpoint Security の設定でも相互認証を有効にして、パスワ
ード保護された暗号化コンテナーを読み込む必要があります。
暗号化コンテナーはパスワードで保護されている必要があります。パスワードを空⽩にして暗号化コンテナーを追加することはできません。
10. ［OK］をクリックします。
11. 必要に応じて、［データ転送設定］ブロックの［最⼤イベント転送遅延時間（秒）］を設定します。指定された時間が経過すると、Kaspersky Endpoint Security は同じサーバーへの接続を試みます。サーバーが複数ある場合はリスト内の次のサーバーに接続します。既定値は 30 秒です。
12. 変更内容を保存します。

924

Windows イベントの受信が正しく設定されているかどうかは、KUMA コンソールで確認できます（詳しくはKaspersky Uni ed Monitoring and Analysis Platform のヘルプ を参照）。コンポーネントの動作状態は、
Kaspersky Security Center コンソールの製品機能の状態レポートで表⽰できます。また、コンポーネントの動作状態を Kaspersky Endpoint Security のローカルインターフェイス内のレポートで表⽰して確認することもできます。［KUMA連携］は Kaspersky Endpoint Security のコンポーネントのリストに追加されます。

925

KSWS から KES への移⾏ガイド
バージョン 11.8.0 から、Kaspersky Endpoint Security for Windows は Kaspersky Security for
Windows Server (KSWS) ソリューションの基本的な機能をサポートするようになりました。
Kaspersky Security for Windows Server は、Microsoft Windows オペレーティングシステムで動作するサーバーとネットワーク接続ストレージを、ファイル交換を介してサーバーやネットワーク
接続ストレージに影響を及ぼすウイルスなどのコンピューターセキュリティの脅威から保護します。ソリューションについて詳しくは、Kaspersky Security for Windows Server のヘルプ を参照してください。Kaspersky Endpoint Security 11.8.0 より、Kaspersky Security for Windows Server
から Kaspersky Endpoint Security for Windows に移⾏して、ワークステーションおよびサーバーを保護する同⼀のソリューションを使⽤できるようになりました。

ソフトウェア要件
KSWS から KES への移⾏を開始する前に、Kaspersky Endpoint Security for Windows のハードウェアおよびソフトウェアの要件を満たしていることを確認してください。サポートされるオペレーティングシステ
ムは KES と KSWS で異なります。例えば、KES は Windows Server 2003 を実⾏しているサーバーをサポー
トしていません。
KSWS から KES へ移⾏するための最⼩ソフトウェア要件︓
Kaspersky Endpoint Security for Windows 12.0
Kaspersky Security 11.0.1 for Windows Server
Kaspersky Security for Windows Server の以前のバージョンがインストールされている場合は、最新版にアップデートしてください。ポリシーとタスクの⼀括変換ウィザードは、Kaspersky Security for Windows
Server の以前のバージョンをサポートしていません。
Kaspersky Security Center 14.2
Kaspersky Security Center の以前のバージョンがインストールされている場合は、14.2 以降のバージョンに
アップデートしてください。このバージョンの Kaspersky Security Center を使⽤すると、ポリシーとタスクの⼀括変換ウィザードは、ポリシーではなくプロファイルに移⾏することができます。このバージョンの Kaspersky Security Center を使⽤すると、ポリシーとタスクの⼀括変換ウィザードは、より広い範囲のポリシー設定を移⾏することができます。
Kaspersky Endpoint Agent 3.10
Kaspersky Endpoint Agent の以前のバージョンがインストールされている場合は、最新版にアップデートしてください。Kaspersky Endpoint Agent 3.10 から、Kaspersky Endpoint Security では [KSWS + KEA] 構成から
[KES + 組み込みエージェント] への移⾏がサポートされるようになりました。

移⾏の推奨事項
KSWS から KES への移⾏時には、次の推奨事項を検討してください︓
あらかじめ KSWS から KES への移⾏時刻を検討します。週末など、サーバーの動作中の負荷が⼀番低い時
刻を選択してください。
移⾏後、順次製品コンポーネントをオンにしてください。例えば、ファイル脅威対策を単独で有効にしてから、その他の保護機能をオンにして、その他のコントロールコ機能をオンにするなどの⽅法をとります。各⼿順で、本製品が正常に動作していることを確認し、またサーバーのパフォーマンスを監視してく926

ださい。KES のアーキテクチャは KSWS のものと異なるため、オペレーティングシステムが異なる動作を⽰す可能性があります。
移⾏は段階的に⾏ってください。単⼀のサーバーをまず移⾏してから複数のサーバーを移⾏し、それから組織のすべてのサーバーを移⾏してください。
異なる種別のサーバーの移⾏は別々に実⾏してください。例えば、データベースサーバーを最初に移⾏してからメールサーバーなどその他のサーバーを移⾏します。
⾼負荷のサーバーの移⾏には特別な考慮事項が必要です。

移⾏⼿順
KSWS から KES への移⾏は半⾃動で実⾏されます。これはアプリケーションのアーキテクチャが異なるために必要となります。ポリシー設定の移⾏には、ポリシーとタスクの⼀括変換ウィザード（移⾏ウィザード）を実⾏する必要があります。ポリシー設定を移⾏した後、移⾏ウィザードが対応できなかった設定を⼿動で設定する必要があります（例えば、パスワードによる保護の設定など）。移⾏後、すべての設定が正しく移⾏されたかどうか確認してください。
KSWS から KES への移⾏は、次の順番で⾏ってください︓
1

KSWS のタスクとポリシーを移⾏する
ポリシーとタスクを移⾏した後に、追加の設定⼿順を実⾏する必要があります。KSWS からの移⾏後、Kaspersky Endpoint Security が必要なセキュリティレベルを提供していることを確認してください。
Kaspersky Security for Windows Server のポリシーとタスクの⼀括変換ウィザードは、管理コンソール（MMC）でのみ使⽤可能です。ポリシーとタスクの設定は Web コンソールおよび Kaspersky Security
Center Cloud コンソールでは移⾏できません。

2

Kaspersky Endpoint Security をインストールする
Kaspersky Endpoint Security は、次の⽅法でインストールすることができます。
KSWS のアンインストール後に KES をインストールする（推奨）。
KSWS 上に KES をインストールする。

3

KSWS のライセンスで KES をアクティベートする

4

移⾏後、本製品が正しく動作していることを確認する
KSWS から KES への移⾏後、本製品が正しく動作していることを確認してください。コンソールでサーバーのステータスを確認します（［OK］になっている必要があります）。製品でエラーがレポートされていないことを確認し、管理サーバーに最後に接続された時刻、定義データベースの最終アップデート時刻およびサーバーの保護ステータスも確認してください。
除外リスト、信頼するアプリケーション、信頼する URL、アプリケーションコントロールルールの移⾏には特に注意してください。

KSWS と KES のコンポーネントの対応
927

KSWS から KES に移⾏する際、アプリケーションがローカルでインストールされる場合のみ、コンポーネントの組み合わせが移⾏されます。
Kaspersky Security for Windows Server と Kaspersky Endpoint Security for Windows コンポーネントの対応

Kaspersky Endpoint Security for Windows コンポーネント

Kaspersky
Security for
Windows Server
コンポーネント

基本機能

アプリケーションカーネル

Windows イベン
トログ監視Windows イベントログ監視

デバイスコント
ロール

デバイスコントロール

ファイアウォー
ル管理（サポートされていません）

ファイル変更監視システム変更監視

脆弱性攻撃ブロック

脆弱性攻撃ブロック

システムトレイ
アイコン（サポートされていません）

Kaspersky
Security Centerとの連携

ネットワークエージェントコネクター

Endpoint Agent（サポートされていません）

KSWS のファイアウォール機能はシステムレベルのファイアウォールで実⾏されます。KES では、ファイアウォール機能は個別のコンポーネントが実⾏されています。移⾏後、Kaspersky Endpoint Security のファイアウォールを設定できます。

製品インターフェイスの設定でユーザーの操作を設定できます。

Kaspersky Endpoint Security 11.9.0 では、Kaspersky Endpoint Agent 配布パッケージはKaspersky Endpoint Security 配信キットには含まれません。Kaspersky Endpoint
Agent 配布パッケージは別途ダウンロードする必要があります。
ネットワーク脅
威対策

ネットワーク脅威対策

アンチクリプター

ふるまい検知NetApp のアン
チクリプター（サポートされていません）

トラフィックセキュリティ

ウェブ脅威対策
メール脅威対策
ウェブコントロール

オンデマンドスキャン

アプリケーションカーネル

ICAP ネットワー
クストレージの保護（サポートされていません）

RPC ネットワー
クストレージの（サポートされていません）

Kaspersky Endpoint Security は、ネットワーク接続ストレージの保護コンポーネントをサポートしません。これらのコンポーネントが必要な場合は、Kaspersky Security
for Windows Server を引き続き使⽤することができます。

928

保護

Kaspersky Endpoint Security は、ネットワーク接続ストレージの保護コンポーネントをサポートしません。これらのコンポーネントが必要な場合は、Kaspersky Security
for Windows Server を引き続き使⽤することができます。

ファイルのリア
ルタイム保護ファイル脅威対策

スクリプト監視（サポートされていません）
スクリプト監視は AMSI 保護など、別のコンポーネントにより扱われます。

KSN の使⽤Kaspersky Security Network

アプリケーション起動コントロール

アプリケーションコントロール

パフォーマンス
カウンター（サポートされていません）

KSWS と KES の設定の対応
ポリシーとタスクの移⾏時に、KES は KSWS の設定に従って設定されます。KSWS に含まれないアプリケーションコンポーネントの設定は既定値で設定されます。

製品設定
スケーラビリティ、インターフェイスおよびスキャン設定

929

製品設定は Kaspersky Endpoint Security for Windows ではサポートされません。
製品設定

Kaspersky Endpoint Security for Windows の設定

Kaspersky
Securityfor
Windows
Server の
設定

スケーラ
ビリティ
設定

（移⾏されません）

システム
トレイア
イコンの
表⽰

（移⾏されません）

スキャン
後にファ
イル属性
を復元す
る

（移⾏されません）

スレッド
のスキャ
ン時に
CPU の使⽤を制限する（移⾏されません）

スキャン
中に作成
された⼀
時ファイ
ルのフォ
ルダー

（移⾏されません）

HSM システムの設
定（移⾏されません）

Kaspersky Endpoint Security がすべての処理対象プロセスを管理します。

クライアントコンピューター上で、Kaspersky Endpoint Security のメインウィンドウとWindows の通知領域のアイコンが既定で利⽤できます。アイコンのコンテキストメニ
ューから Kaspersky Endpoint Security の操作を実⾏できます。製品アイコンの上の通知も表⽰されます。製品インターフェイスの設定でユーザーの操作を設定できます。
ファイルのスキャン後、Kaspersky Endpoint Security は⾃動的にファイルの属性を復元します。

Kaspersky Endpoint Security はスキャン時の CPU の使⽤を制限しません。コンピューターの負荷が最も少ないタイミングでタスクを実⾏するよう設定することができます。

Kaspersky Endpoint Security は⼀時ファイルを C:\Windows\Temp フォルダーに配置します。

Kaspersky Endpoint Security は HSM システムをサポートしません。

セキュリティと信頼性

930

KSWS のセキュリティ設定は［全般設定］セクション、［アプリケーション設定］および［インターフェ
イス］サブセクションに移⾏されます。
製品のセキュリティ設定

Kaspersky Security for
Windows Server の設定

Kaspersky Endpoint Security for Windows の設定

アプリケーションプロセ
スを外部の脅威から保護する

セルフディフェンスを有効にする（［アプリケーション設定］サブセクション）

パスワードによる保護を適⽤する（移⾏されません）

タスク復元を実⾏する（移⾏されません）

Kaspersky Endpoint Security には組み込みのパスワードによる保護機能があります（［インターフェイス］サブセクションを参照してください）。
Kaspersky Endpoint Security はマルウェアのスキャンのみ⾃動で復元します。その他のタスクはスケジュールに沿って実⾏されます。

スケジュール設定済みのスキャンタスクを開始しない

バッテリー使⽤中はスケジュールタスクを延期する（［アプリケーショ
ン設定］サブセクション）

現在のスキャンタスクを中⽌する（移⾏されません）
コンピューターが UPS 電源に切り替えた場合、Kaspersky Endpoint
Security は既に実⾏中のスキャンタスクを中⽌しません。

接続設定

931

管理サーバーとのインタラクション設定は［全般設定］セクション、［ネットワークの設定］および［アプリケーション設定］サブセクションに移⾏されます。
管理サーバーのインタラクション設定

Kaspersky Security for
Windows Server の設定

Kaspersky Endpoint Security for Windows の設定

プロキシサーバー設定

プロキシサーバー設定（［ネットワークの設定］サブセクション）

ローカルアドレスへの接続時
はプロキシサーバーを使⽤しない

ローカルアドレスにはプロキシサーバーを使⽤しない（［ネットワークの設定］サブセクション）

プロキシサーバーの認証設定

プロキシサーバー認証を使⽤する（［ネットワークの設定］サブセクション）
Kaspersky Endpoint Security は NTLM 認証をサポートしません。NTLM 認証が KSWS の設定で有効になっていた場合、移⾏後にプロキシサーバー認証を設定し、ユーザー名およびパスワードを設定する必要があります。

プロキシサーバー認証のパスワードは移⾏されません。ポリシーの移⾏後、パスワードを⼿動で⼊⼒する必要があります。
アプリケーションのアクティ
ベーション時に Kaspersky
Security Center をプロキシサーバーとして使⽤する

アクティベーションのプロキシサーバーとして Kaspersky
Security Center を使⽤する（［アプリケーション設定］サブセクション）

ローカルシステムタスクの実⾏

Kaspersky Endpoint Security では Kaspersky Security for Windows Server のローカルシステムタスクの実⾏に関する設定は無視されます。［ローカルタスク］、［タスク管理］で、ローカル KES タスクを設定することができます。マルウェアのスキャンおよび定義データベースと機能のアップデートタスクは、タスクのプロパティで実⾏スケジュールを設定することができます。

詳細設定
信頼ゾーン

932

KSWS の信頼ゾーンの設定は［全般設定］セクション、［除外リスト］サブセクションに移⾏されます。
信頼ゾーンの設定

Kaspersky
Securityfor
Windows
Server の
設定

Kaspersky Endpoint Security for Windows の設定

スキャン
対象オブ
ジェクト
（除外リ
スト）

信頼するオブジェクト（信頼するオブジェクト）

サブフォ
ルダーに
も適⽤
（除外リ
スト）

サブフォルダーを含む（信頼するオブジェクト）

検知対象
オブジェ
クト（除
外リス
ト）

オブジェクト名（信頼するオブジェクト）

除外の適
⽤範囲
（除外リ
スト）

信頼するアプリケーション（信頼するオブジェクト）

コメント
（除外リ
スト）

コメント（信頼するオブジェクト）

信頼する
プロセス
（信頼す
るプロセ
ス）

信頼するアプリケーション

ファイル
のバック
アップ処
理を確認
しない
（信頼す

アプリケーションの動作を監視しない（信頼するアプリケーション）

KSWS および KES により、オブジェクトの選択に使⽤される⽅法は異なります。
移⾏時に、KES は個別のファイルまたはファイルまたはフォルダーのパスとして定義された除外リストをサポートします。KSWS が事前定義された領域またはス
クリプト URL に対する除外リストを持っていた場合は、これらの除外リストは移⾏されません。移⾏後にこれらの除外リストを⼿動で追加する必要があります。
事前定義された領域としての除外リストは、［マルウェアのスキャン］タスク設
定で設定する必要があります。スクリプト Web アドレスとしての除外リストは、
ウェブ脅威対策の信頼する Web アドレスに追加する必要があります。

少なくとも 1 つのコンポーネントが KSWS で選択されていた場合は、KES は除外リ
ストをすべての製品コンポーネントに適⽤します。

信頼するプロセス / アプリケーションの選択⽅法は KSWS と KES では異なります。移⾏時に、実⾏ファイルへのパスまたはマスクとして設定された信頼するア
プリケーションをサポートします。KSWS にファイルとして設定された信頼するプロセスがある場合、このような信頼するプロセスは移⾏されません。移⾏後にこれらの信頼するプロセスを⼿動で追加する必要があります。

933

るプロセ
ス）

リムーバブルドライブのスキャン

リムーバブルドライブのスキャンの設定は［ローカルタスク］セクション、［リムーバブルドライブスキ
ャン］サブセクションに移⾏されます。
リムーバブルドライブスキャンの設定

Kaspersky Security for Windows Server の設定

Kaspersky Endpoint Security for Windows の設定

USB 経由の接続でリムーバブルドライブをスキャンする

リムーバブルドライブ接続時の処理

格納データ容量がこの値以下ならリムーバブル
ドライブをスキャンする（MB）

リムーバブルドライブの最⼤サイズ

次のセキュリティレベルでスキャンする︓

リムーバブルドライブ接続時の処理︓

最⼤の保護

詳細スキャン

推奨

簡易スキャン

最⾼のパフォーマンス

KSWS のセキュリティレベルは次のように KES
スキャンモードに対応します︓
最⼤の保護 – 詳細スキャン
推奨 – 簡易スキャン
最⾼のパフォーマンス – 簡易スキャン

アプリケーション管理⽤のユーザー権限

Kaspersky Endpoint Security はアプリケーション管理⽤のユーザーアクセス権限およびアプリケーション
サービスの管理の割り当てはサポートしません。アプリケーションの管理⽤のユーザーおよびユーザーグ
ループのアクセス権の設定は Kaspersky Security Center で設定できます。
Kaspersky Security サービス管理⽤のユーザーアクセス権限

Kaspersky Endpoint Security はアプリケーション管理⽤のユーザーアクセス権限およびアプリケーション
サービスの管理の割り当てはサポートしません。アプリケーションの管理⽤のユーザーおよびユーザーグ
ループのアクセス権の設定は Kaspersky Security Center で設定できます。
保管領域

934

KSWS 保管領域の設定は［全般設定］セクション、［レポートと保管領域］サブセクション、［脅威対策］セクション、［ネットワーク脅威対策］サブセクションに移⾏されます。
保管領域の設定

Kaspersky Endpoint Security for Windows の設定

Kaspersky Security
for Windows Serverの設定

バックアップフォ
ルダー（移⾏されません）

バックアップの最⼤サイズ（MB）

バックアップのサイズを制限する（［全般設定］→［レポートと保管領域］
セクション）

空き容量のしきい
値（MB）（移⾏されません）

オブジェクトの復元先フォルダー（移⾏されません）

隔離フォルダー（移⾏されません）

Kaspersky Endpoint Security はファイルのバックアップコピーを
C:\ProgramData\Kaspersky Lab\KES.21.18\QB フォルダーに保存します。

Kaspersky Endpoint Security はしきい値 50% に達した場合、イベント「隔離の保管領域の容量がまもなく上限に達します」を記録します。
Kaspersky Endpoint Security はファイルを元のフォルダーに復元します。
Kaspersky Endpoint Security はファイルのバックアップコピーを
C:\ProgramData\Kaspersky Lab\KES.21.18\QB フォルダーに保存します。

隔離の最⼤サイズ（MB）（移⾏されません）

空き容量のしきい
値（MB）（移⾏されません）

オブジェクトの復元先フォルダー（移⾏されません）

⾃動的にブロック
解除するまでの時
間

攻撃元の端末をブロックする時間（［脅威対策］→［ネットワーク脅威対策］セクション）Kaspersky Endpoint Security は感染の可能性のあるオブジェクトをバックア
ップに保存します。移⾏中、Kaspersky Endpoint Security は隔離の設定を無視します。
Kaspersky Endpoint Security は感染の可能性のあるオブジェクトをバックア
ップに保存します。移⾏中、Kaspersky Endpoint Security は隔離の設定を無視します。
Kaspersky Endpoint Security はファイルを元のフォルダーに復元します。

サーバーのリアルタイム保護
ファイルのリアルタイム保護935

KSWS のファイルのリアルタイム保護の設定は［脅威対策］セクション、［ファイル脅威対策］サブセク
ションに移⾏されます。
ファイルのリアルタイム保護の設定

Kaspersky Security for Windows Serverの設定

オブジェクトの保護モード︓

Kaspersky Endpoint Security for Windows の設定

スキャンモード︓

スマートモード

スマートモードでスキャン

実⾏時

ファイルの実⾏時にスキャン

アクセス時

ファイルのアクセス時にスキャン

アクセス時と変更時

ファイルのアクセス時と更新時にスキャン

起動プロセスのより詳細な分析（移⾏されません）
Kaspersky Endpoint Security は最適なモードの分析モード
を 1 つのみサポートします。

ヒューリスティックアナライザー︓

ヒューリスティック分析︓

低スキャン (レベル低)中スキャン (レベル中)⾼スキャン (レベル⾼)

信頼ゾーンを適⽤する（移⾏されません）
Kaspersky Endpoint Security はすべてのコンポーネントに
信頼ゾーンを適⽤します。信頼ゾーンの設定内で除外を設定することができます。

保護に KSN を使⽤する（移⾏されません）
Kaspersky Endpoint Security はすべての製品コンポーネン
トに KSN を使⽤します。

悪意のある活動を⽰すコンピューターのネットワーク共有リソースへのアクセスをブロックする（移⾏されません）

アクティブな脅威の検知時に簡易スキャンを起動する（移⾏されません）

保護に Kaspersky Sandbox を使⽤す
る

（移⾏されません）

保護範囲

保護範囲

スケジュール設定（移⾏されません）

既定では、Kaspersky Endpoint Security は、悪意のある動作を⽰すホストに対してネットワーク共有リソースへのア
クセスをブロックします。
Kaspersky Endpoint Security はアクティブな脅威が検知された場合は簡易スキャンタスクを実⾏しません。
既定では、Kaspersky Endpoint Security はスキャンのため
Kaspersky Sandbox にオブジェクトを送ります。

Kaspersky Endpoint Security はファイル脅威対策の⼀時停⽌に Kaspersky Endpoint Security のスケジュールを使⽤し
ます。

936

KSN の使⽤

KSWS の Kaspersky Security Network の設定は［先進の脅威対策］セクション、［Kaspersky Security
Network］サブセクションに移⾏されます。
Kaspersky Security Network の設定

Kaspersky Security for
Windows Server の設定

Kaspersky Endpoint Security for Windows の設定

Kaspersky Security Networkへの参加に関する条項をすべて確認し、理解した上で同意する

Kaspersky Security Network に関する声明

スキャンしたファイルに関するデータを送信（移⾏されません）

要求した URL に関するデー
タを送信（移⾏されません）

Kaspersky Security Networkに統計情報を送信

拡張 KSN モードを有効にする

Kaspersky Managed
Protection に関する声明の条項に同意する（移⾏されません）

KSN で信頼されていないオブ
ジェクトに対する処理（移⾏されません）

ファイルサイズが次の値を超えたら KSN に送信する前にチェックサムを計算しない（移⾏されません）

Kaspersky Security Center
を KSN プロキシとして使⽤する管理サーバーを KSN プロキシサーバーとして使⽤する

スケジュール設定（移⾏されません）

Kaspersky Endpoint Security は製品インストール時、ポリシーの新規作成時、Kaspersky Security Network の使⽤が有効にされたときに Kaspersky Security Network に関する声明への同意を求めます。
KSN が有効になると、Kaspersky Endpoint Security はスキャンしたファイルに関するデータを⾃動的に送信します。
KSN が有効になると、Kaspersky Endpoint Security は要求された
URL に関するデータを⾃動的に送信します。

Kaspersky Endpoint Security には KMP サービスは含まれません。

保護機能の設定およびスキャンタスクの設定で、脅威の検知時の処理を設定することができます。
保護機能の設定およびスキャンタスクの設定で、サイズの⼤きいファイルに対するスキャンの制限を設定することができます。

コンポーネントに個別のスケジュールを設定することはできません。コンポーネントは Kaspersky Endpoint Security が動作している
ときには常にオンになっています。

トラフィックセキュリティ

937

KSWS のトラフィックセキュリティの設定は［脅威対策］セクション、［ウェブ脅威対策］および［メール脅威対策］サブセクション、［セキュリティコントロール］セクション、［ウェブコントロール］サブセクション、［全般設定］セクション、［ネットワークの設定］サブセクションに移⾏されます。
トラフィックセキュリティの設定

Kaspersky Security for Windows
Server の設定

Kaspersky Endpoint Security for Windows の設定

URL ベースのルールを適⽤する

ウェブコントロール（［ウェブコントロール］サブセクション）
URL ベースのルールは Kaspersky Endpoint Security の別個のルー
ルに移⾏されます。

証明書ベースのルールを適⽤す
る（移⾏されません）

Web トラフィックカテゴリコ
ントロールにルールを適⽤する

ウェブコントロール（［ウェブコントロール］サブセクション）

Kaspersky Endpoint Security は、証明書ベースのルールをサポートしません。
Web トラフィックカテゴリコントロールのブロックルールは
Kaspersky Endpoint Security では単⼀のブロックルールに移⾏されます。カテゴリコントロールの許可ルールは Kaspersky
Endpoint Security では無視されます。
KSWS と KES のカテゴリの対応は下記にあります。

Web ページをカテゴリに分類できない場合はアクセスを許可する（移⾏されません）

保護対象デバイスに損害を与えるために使⽤される可能性がある、正規の Web リソースへのアクセスを許可する（移⾏されません）

正規の広告へのアクセスを許可する（移⾏されません）

動作モード︓（移⾏されません）

ドライバーインターセプターKaspersky Endpoint Security は Web ページをカテゴリに分類できない場合はアクセスを許可します。
Kaspersky Endpoint Security は保護対象デバイスに損害を与えるために使⽤される可能性がある、正規の Web リソースへのアクセスを許可します。
ウェブコントロールの設定で Web リソース［バナー広告］を使⽤して正規の広告へのアクセスを管理することができます。
Kaspersky Endpoint Security はドライバーインターセプターモー
ドのみサポートします。

リダイレクター
外部プロキシICAP サービス接続設定（移⾏されません）
Kaspersky Endpoint Security は ICAP ネットワークストレージの保護をサポートしません。

HTTPS プロトコル経由の安全な接続をスキャンする［暗号化された接続をスキャン］ / ［常に暗号化された接続をスキャンする］モード（［ネットワークの設定］サブセクション）

次の TLS プロトコルバージョ
ンを使⽤する（移⾏されません）
Kaspersky Endpoint Security は次のプロトコルを介して通信される暗号化されたネットワークトラフィックをスキャンします︓
SSL 3.0
TLS 1.0、TLS 1.1、TLS 1.2、TLS 1.3
938

暗号化された接続のスキャンの設定で SSL 2.0 接続を追加でブロックすることができます。
証明書が無効の Web サーバー
を信頼しない信頼されない証明書を持つドメインへのアクセス（［ネットワー
クの設定］サブセクション）

ポートの監視（監視領域）

監視対象のポート（［ネットワークの設定］サブセクション）
移⾏中、KES は［カスペルスキー推奨のリストに登録されている
アプリケーションのすべてのポートを監視する］、および［選択したアプリケーションのすべてのポートを監視する］をオフにします。

ポートの除外（監視領域）（移⾏されません）

IP アドレスの除外（監視領域）

信頼するアドレスを設定（［ネットワークの設定］サブセクション）

プロセスの除外（監視領域）

信頼するアプリケーションを設定（［ネットワーク設定］サブセ
クション）
移⾏中、KES は次の信頼するアプリケーションを設定します︓［ネットワークトラフィックをスキャンしない］をオンにします。KES はいずれの IP アドレスおよびポートのネットワー
クトラフィックをスキャンしません。
その他の信頼するアプリケーションの設定のチェックボック
スはオフになります。

セキュリティポート

（移⾏されません）

悪意のある URL データベース
を使⽤して Web リンクをスキャンする

悪意のある Web アドレスのデータベースで Web アドレスをチェックする（［ウェブ脅威対策］サブセクション）

アンチフィッシングデータベースを使⽤して Web ページをス
キャンする

フィッシングサイトのデータベースで Web アドレスをチェックする（［ウェブ脅威対策］サブセクション）

保護に KSN を使⽤する（移⾏されません）
Kaspersky Endpoint Security はすべての製品コンポーネントにKSN を使⽤します。

信頼ゾーンを使⽤する（移⾏されません）
Kaspersky Endpoint Security はすべてのコンポーネントに信頼ゾーンを適⽤します。信頼ゾーンの設定内で除外を設定することができます。

ヒューリスティックアナライザ
ーを使⽤する

ヒューリスティック分析を使⽤する（［ウェブ脅威対策］および［メール脅威対策］サブセクション）

セキュリティレベル

（移⾏されません）
Kaspersky Endpoint Security にはウェブ脅威対策およびメール脅
威対策コンポーネントに独⾃のセキュリティレベルがあります。
既定では、Kaspersky Endpoint Security は推奨されるセキュリティレベルを設定します。

メール脅威対策を有効にする

メール脅威対策（［メール脅威対策］サブセクション）
Microsoft Outlook アドインに接続
受信メッセージ（保護範囲）
メール受信時にスキャンする（メール保護）939

スケジュール設定（移⾏されません）
コンポーネントに個別のスケジュールを設定することはできません。コンポーネントは Kaspersky Endpoint Security が動作しているときには常にオンになっています。

脆弱性攻撃ブロック

KSWS の脆弱性攻撃ブロックの設定は［先進の脅威対策］セクション、［脆弱性攻撃ブロック］サブセク
ションに移⾏されます。
脆弱性攻撃ブロックの設定

Kaspersky Security for Windows
Server の設定

脆弱なプロセスに対する攻撃から防御する︓
脆弱性攻撃時に終了する
通知のみ

Kaspersky Endpoint Security for Windows の設定

攻撃を検知したとき︓
操作をブロックする
通知する

脆弱性攻撃を受けたプロセスについてターミナルサービスから通知する（移⾏されません）

Kaspersky Security サービスが無効の場合にも脆弱なプロセスに対する攻撃を防御する（移⾏されません）

保護対象プロセス

システムプロセスのメモリ保護を有効にする

Kaspersky Endpoint Security はターミナルサービスをサポートしません。
Kaspersky Endpoint Security は継続的に脆弱なプロセスに対する攻撃から防御します。
Kaspersky Endpoint Security は、保護されたプロセスの選択をサポートしません︓システムプロセスのメモリ保護を有効にすることのみ可能です。

脆弱性攻撃ブロック技術︓
利⽤できるすべての脆弱性攻撃
ブロック技術を適⽤する（移⾏されません）
Kaspersky Endpoint Security は利⽤できるすべての脆弱性攻撃ブロック技術を適⽤します。

選択した脆弱性攻撃ブロック技
術を適⽤するネットワーク脅威対策

940

KSWS のネットワーク脅威対策の設定は［脅威対策］セクション、［ネットワーク脅威対策］サブセクシ
ョンに移⾏されます。
ネットワーク脅威対策の設定

Kaspersky Endpoint Security for Windows の設定

Kaspersky
Security for
Windows Serverの設定

動作モード︓
処理しない
ネットワーク
攻撃の通知の
み⾏う
攻撃の検知時に接続をブロックする

ネットワーク脅威対策［処理しない］が選択されている場合、ネットワーク脅威対策は無効になります。
［ネットワーク攻撃の通知のみ⾏う］または［攻撃の検知時に接続をブロックする］が選択されている場合、ネットワーク脅威対策は有効になります。
Kaspersky Endpoint Security は常に［攻撃の検知時に接続をブロックする］モードで動作します。

タスクが実⾏されていない時にトラフィック分
析を停⽌しない（移⾏されません）

除外された IP ア
ドレスを管理しない

除外リスト

スケジュール設
定（移⾏されません）

Kaspersky Endpoint Security はコンポーネントが有効にされている場合継続的にトラフィックを分析します。

コンポーネントに個別のスケジュールを設定することはできません。コンポー
ネントは Kaspersky Endpoint Security が動作しているときには常にオンになっています。

スクリプト監視

Kaspersky Endpoint Security は、スクリプト監視コンポーネントをサポートしません。スクリプト監視は
AMSI 保護など、別のコンポーネントにより扱われます。
Web サイトのカテゴリ

941

Kaspersky Endpoint Security では Kaspersky Security for Windows Server のカテゴリのすべてはサポートされません。Kaspersky Endpoint Security に存在しないカテゴリは移⾏されません。そのため、サポートされないカテゴリを持つ Web リソースの分類ルールは移⾏されません。
Web サイトのカテゴリ

Kaspersky Security for Windows Server のカテゴリ

Kaspersky Endpoint Security for Windows のカテ
ゴリ

戦争ゲーム

ビデオゲーム

妊娠中絶（移⾏されません）

宝くじ（広域）

ギャンブル、宝くじ、懸賞

アルコール

アルコール、タバコ、ドラッグ

匿名プロキシサーバー

アノニマイザー

拒⾷症（移⾏されません）

不動産の賃貸（移⾏されません）

⾳楽、映像、ソフトウェア

ソフトウェア、⾳声、映像

銀⾏

銀⾏

ブログ

ブログ

軍隊

武器、爆発物、軍事

⼦ども向け（移⾏されません）

差別

暴⼒、不寛容家庭と家族（移⾏されません）

ホスティングとドメインサービス

インターネットコミュニケーション

ペットと動物（移⾏されません）

法律と政治

国・地域の法律による禁⽌対象

ロシア通信規制当局による制限（ロシア連邦）

ロシア連邦の法律による禁⽌対象

連邦法 436 による制限（ロシア連邦）

ロシア連邦の法律による禁⽌対象

ロシア連邦法による制限

ロシア連邦の法律による禁⽌対象

グローバルな法的制限

国・地域の法律による禁⽌対象

成⼈向け出会い系サイト

アダルト

インターネットサービス（移⾏されません）

アダルトショップ

アダルト

情報技術

（移⾏されません）

カジノ、トランプゲーム

ギャンブル、宝くじ、懸賞

書籍と著作物（移⾏されません）

コンピューターゲーム

ビデオゲーム

健康と美容（移⾏されません）

⽂化と社会（移⾏されません）

LGBT

アダルト
942

宝くじ

ギャンブル、宝くじ、懸賞

薬剤（移⾏されません）

ファッション（移⾏されません）

⾳楽（移⾏されません）

ドラッグ

アルコール、タバコ、ドラッグ

暴⼒

暴⼒、不寛容不満（移⾏されません）

違法ドラッグアルコール、タバコ、ドラッグ

憎悪と差別

暴⼒、不寛容わいせつな語彙

過激な表現、わいせつな表現

ランジェリー

アダルト

ニュース

ニュース

ヌード

アダルト

教育

（移⾏されません）

オンラインショッピング

オンラインストア

すべての通信媒体

インターネットコミュニケーション

クレジットカードによる決済

決済システムオンラインショッピング（独⾃の決済システ
ム）オンラインストア

オンライン百科事典（移⾏されません）

オンラインバンキング

銀⾏

武器

武器、爆発物、軍事

⿂釣りと狩猟（移⾏されません）

決済システム

決済システム

求⼈サイト

求⼈サイト

検索エンジン（移⾏されません）

警察機関指定の危険サイト（⽇本）

⽇本の警察庁主導の取組みによる禁⽌対象

KPSN により信頼されている（移⾏されません）

KPSN により信頼されていない（移⾏されません）

ポルノ

アダルト

メディアのホスティングとストリーミング

ニュース

Web メール

Web メール

旅⾏（移⾏されません）

テレビとラジオ

ニュース

ティーザーと広告サービス

バナー広告

宗教

宗教、宗教団体

レストラン、カフェおよび⾷品（移⾏されません）
943

出会い系サイト

出会い系サイト

性教育

アダルト

SNS

SNS

スポーツ

（移⾏されません）

賭博

ギャンブル、宝くじ、懸賞

⾃殺

暴⼒、不寛容タバコ

アルコール、タバコ、ドラッグ

Torrent

Torrent

国の過激派リストに記載（ロシア連邦）

ロシア連邦の法律による禁⽌対象

ファイル共有ファイル共有薬局（移⾏されません）

趣味とエンターテインメント（移⾏されません）

チャットとフォーラム

チャット、フォーラム、メッセンジャー

学校と⼤学のページ（移⾏されません）

占星術と秘儀（移⾏されません）

過激思想と⼈種差別

暴⼒、不寛容電⼦商取引オンラインストア

性愛

アダルト

ユーモア

（移⾏されません）

ローカル活動の管理
アプリケーション起動コントロール

944

KSWS のアプリケーションコントロールの設定は［セキュリティコントロール］セクション、［アプリケーションコントロール］サブセクションに移⾏されます。
アプリケーションコントロールの設定

Kaspersky Endpoint Security for Windows の設定

Kaspersky
Security for
Windows
Server の設
定

動作モー
ド︓
統計のみ
処理を実
⾏

処理（アプリケーションコントロール）︓
ルールをテスト運⽤
ルールを適⽤

最初のファ
イル起動に
対する処理
を以降のす
べての起動
に対して繰
り返す

（移⾏されません）

実⾏するコ
マンドのな
いコマンド
インタープ
リターの起
動を拒否す
る

（移⾏されません）

ルール

アプリケーションコントロールルール（制限付きでサポートされます）

Kaspersky Endpoint Security はアプリケーションの実⾏の試⾏を常にスキャンします。

アプリケーションコントロールで禁⽌されていない場合は、Kaspersky Endpoint
Security はコマンドインタープリターの実⾏を許可します。

Kaspersky Endpoint Security 11.11.0 ではアプリケーション起動コントロールルールのサポートが導⼊されました。
アプリケーション起動コントロールルールの移⾏機能には⼀部の制限事項があります。規定では、KSWS のアプリケーション起動コントロールには次の 2 つのルールが含まれます︓
OS が信頼する証明書によってスクリプトおよび MSI を許可する
OS が信頼する証明書によって実⾏ファイルを許可する
元の KSWS の 1 つ以上のルールに［許可］種別がある場合、移⾏中に KES は新しい
許可ルール［信頼するルート証明書］を作成します。KES のアプリケーションコン
トロールは信頼するスクリプト、MSI パッケージおよび実⾏ファイルの実⾏を許可するために単⼀のルールを使⽤します。両⽅のソースの KSWS ルールに［ブロック］種別が含まれる場合は、KES は信頼するルート証明書を持つアプリケーションの管理⽤のルールを追加しません。
実⾏ファイ
ルにルール
を適⽤する

（移⾏されません）
ルールの適⽤範囲は KES のアプリケーションコントロールの設定では設定できません。KES のアプリケーションコントロールは、実⾏ファイル、スクリプトと MSI パ
ッケージのすべての種別のファイルにルールを適⽤します。すべてのファイル種別
が KSWS のルール適⽤範囲に含まれている場合は、KES は移⾏中に KSWS のルールを引き継ぎます。⼀部のファイル種別が KSWS のルール適⽤範囲から除外されていた場合は、KES は移⾏中に KSWS ルールを引き継ぎますが、アプリケーションコン
トロールの処理として［ルールをテスト運⽤］が選択されます。
945

DLL モジュ
ールの読み
込みを監視
する

DLL モジュールの読み込みを管理(システムの負荷が⼤きくなります)

スクリプトと MSI パッ
ケージにル
ールを適⽤
する

（移⾏されません）

KSN で信頼
されていな
いアプリケ
ーションを
拒否する

（移⾏されません）

KSN で信頼
されている
アプリケー
ションを許
可する

移⾏中、KES は新しい許可ルールを追加します。KL カテゴリ［その他のソフトウェ
ア］→［アプリケーション、KSN の評価によって信頼済み］はルール適⽤条件として指定されています。

KSN で信頼
されている
アプリケー
ションの実
⾏を許可す
るユーザー
またはユー
ザーグルー
プ

KL カテゴリ（その他の製品→アプリケーション、KSN の評価によって信頼済み）を含むアプリケーションコントロールの許可ルールのユーザーとその権限

リストされ
たアプリケ
ーションと
パッケージ
のソフトウ
ェア配布を
⾃動的に許
可する

KSWS のソフトウェア配布コントロールと KES は異なる動作をします。移⾏中、KES はソフトウェアの⾃動配布が許可されているアプリケーションに対して新しい
許可ルールを追加します。ファイルのハッシュはルール適⽤条件として指定されます。

Windows イ
ンストーラ
ーによるソ
フトウェア
配布を常に
許可する

信頼するシステム証明書ストアを使⽤（［除外リスト］サブセクション）

バックグラ
ウンドイン
テリジェン
ト転送サー
ビスを使⽤
した SCCM
によるソフ
トウェア配
布を常に許
可する

（移⾏されません）

ルールの適⽤範囲は KES のアプリケーションコントロールの設定では設定できません。KES のアプリケーションコントロールは、実⾏ファイル、スクリプトと MSI パ
ッケージのすべての種別のファイルにルールを適⽤します。すべてのファイル種別
が KSWS のルール適⽤範囲に含まれている場合は、KES は移⾏中に KSWS のルールを引き継ぎます。⼀部のファイル種別が KSWS のルール適⽤範囲から除外されていた場合は、KES は移⾏中に KSWS ルールを引き継ぎますが、アプリケーションコン
トロールの処理として［ルールをテスト運⽤］が選択されます。
Kaspersky Endpoint Security はアプリケーションの評価を判断に使⽤せず、ルールに従ってアプリケーションの実⾏を許可またはブロックします。

［信頼するシステム証明書ストア］の値には［信頼するルート証明書］が設定され
ます。

946

許可されて
いるソフト
ウェア配布
アプリケー
ションおよ
びパッケー
ジ

KSWS のソフトウェア配布コントロールと KES は異なる動作をします。移⾏中、KES はソフトウェアの⾃動配布が許可されているアプリケーションに対して新しい
許可ルールを追加します。ファイルのハッシュはルール適⽤条件として指定されま
す。

スケジュー
ル設定

（移⾏されません）
KSWS の設定でスケジュールが設定されていた場合、アプリケーションコント
ロールコンポーネントは移⾏時に有効になります。KSWS の設定でスケジュー
ルが設定されていなかった場合、アプリケーションコントロールは無効になります。
コンポーネントに個別のスケジュールを設定することはできません。コンポーネン
トは Kaspersky Endpoint Security が動作しているときには常にオンになっています。

デバイスコントロール

KSWS のデバイスコントロールの設定は［セキュリティコントロール］セクション、［デバイスコントロ
ール］サブセクションに移⾏されます。
デバイスコントロールの設定

Kaspersky Security for Windows Server の設定

動作モード︓
処理を実⾏
統計のみ

Kaspersky Endpoint Security for Windows の設定（移⾏されません）
アプリケーションコントロールはアクティブモードで動作します。デバイスの接続統計は継続的に監査で提供されます。

デバイスコントロールタスクが実⾏されていない時にすべての外部デバイスの使⽤を許可する（移⾏されません）

デバイスコントロールルール

信頼するデバイス

デバイスコントロールは Kaspersky Endpoint Securityが実⾏されているときには常にオンになっています。
移⾏中、Kaspersky Endpoint Security は無効にされた
KSWS のルールを無視します。

スケジュール設定（移⾏されません）
Kaspersky Endpoint Security は、特定のデバイス種別にアクセスする場合に固有のスケジュールを使⽤します。

ネットワーク接続ストレージの保護
RPC ネットワークストレージの保護947

Kaspersky Endpoint Security は、ネットワーク接続ストレージの保護コンポーネントをサポートしません。これらのコンポーネントが必要な場合は、Kaspersky Security for Windows Server を引き続き使⽤することができます。
ICAP ネットワークストレージの保護

Kaspersky Endpoint Security は、ネットワーク接続ストレージの保護コンポーネントをサポートしません。これらのコンポーネントが必要な場合は、Kaspersky Security for Windows Server を引き続き使⽤することができます。
NetApp のアンチクリプター

Kaspersky Endpoint Security は NetApp のアンチクリプターをサポートしません。アンチクリプター機能
はふるまい検知など、別の製品コンポーネントにより提供されます。

ネットワーク活動の管理
ファイアウォール管理

Kaspersky Endpoint Security は KSWS のファイアウォール管理をサポートしません。KSWS のファイアウ
ォール機能はシステムレベルのファイアウォールで実⾏されます。移⾏後、Kaspersky Endpoint Securityのファイアウォールを設定できます。
アンチクリプター

948

ネットワークのアンチクリプターの設定は［先進の脅威対策］セクション、［ふるまい検知］サブセクシ
ョンに移⾏されます。
アンチクリプターの設定

KSWS の設定

動作モード︓

KES の設定

外部からの共有フォルダーの暗号化を検知したとき︓

統計のみ

通知する

処理を実⾏

接続をブロックする

ヒューリスティックアナ
ライザー（移⾏されません）

保護範囲の設定︓（移⾏されません）

保護対象デバイス上のすべてのネットワーク
共有フォルダー

Kaspersky Endpoint Security はふるまい検知にヒューリスティック分析を使⽤しません。
Kaspersky Endpoint Security は保護対象コンピューターのすべての共有
ネットワークフォルダーの暗号化をブロックします。

指定した共有フォルダ
ーのみ
除外リスト

（移⾏されません）
Kaspersky Endpoint Security には固有のふるまい検知コンポーネント向けの除外リストがあります。移⾏後に⼿動で除外リストを追加できます。

スケジュール設定（移⾏されません）
コンポーネントに個別のスケジュールを設定することはできません。
コンポーネントは Kaspersky Endpoint Security が動作しているときには常にオンになっています。

システム監査ファイル変更監視

949

KSWS のファイル変更監視の設定は［セキュリティコントロール］セクション、［システム変更監視］サ
ブセクションに移⾏されます。
ファイル変更監視の設定

KSWS の設定

KES の設定

監視中断期間におけるファ
イル操作の情報を記録する（移⾏されません）

USN ログを不正に利⽤しようとする動作をブロックする（移⾏されません）

監視範囲［監視範囲］ → ［ファイル］（制限付きでサポートされます）

Kaspersky Endpoint Security は監視中断期間におけるファイル操作の情報は記録しません。
Kaspersky Endpoint Security は USN ログを不正利⽤しようとする動作をブロックしません。
無効にされた監視範囲の記録は KES に移⾏されません。Kaspersky
Endpoint Security は有効な監視範囲の記録のみ追加します。

信頼するユーザー

信頼するユーザーまたはユーザーグループ

ファイル操作マーカー

ファイル操作マーカー

可能な場合、ファイルのチェックサムを計算する

ハッシュ

除外リスト

［除外リスト］ → ［ファイル］

Windows イベントログ監視950

KSWS の Windows イベントログ監視の設定は［セキュリティコントロール］セクション、［Windows イ
ベントログ監視］サブセクションに移⾏されます。
Windows イベントログ監視の設定

Kaspersky Security for
Windows Server の設定

Kaspersky Endpoint Security for Windows の設定

Windows イベントログ
監視にカスタムルール
を適⽤する（移⾏されません）

カスタムルール

カスタムルール

Kaspersky Endpoint Security すべての有効なカスタムルールを適⽤します。
事前定義済みのルール［システム（Server 2003 OS）にサービスがインストールされました］は KES には移⾏されません。

Windows イベントログ
監視に定義済みのルールを適⽤する（移⾏されません）

定義済みのルール

事前定義済みのルール

パスワードのブルート
フォース攻撃の検知

ブルートフォース攻撃の検知

ネットワークログオンの検出

ネットワークログオンの検知

除外リスト（IP アドレス）

除外リスト（IP アドレス）

除外リスト（ユーザー）除外リスト（ユーザー）

スケジュール設定（移⾏されません）

Kaspersky Endpoint Security はすべての有効な事前定義済みのルールを適⽤します。

コンポーネントに個別のスケジュールを設定することはできません。コンポーネントは Kaspersky Endpoint Security が動作しているときには常にオンになっています。

ログと通知
実⾏ログ

951

KSWS のログの設定は［全般設定］セクション、［インターフェイス］および［レポートと保管領域］サ
ブセクションに移⾏されます。
ログの設定

Kaspersky Security for
Windows Server の設定

Kaspersky Endpoint Security for Windows の設定

イベントログ

通知（［インターフェイス］サブセクション）

ログフォルダー（移⾏されません）
Kaspersky Endpoint Security はレポートを C:\ProgramData\Kaspersky
Lab\KES.21.18\Report フォルダーに保存します。

実⾏ログの保管⽇数（移⾏されません）
KES のレポートの保管期間は［全般設定］、［レポートと保管領域］で設定できます。

監査ログイベントから削除（移⾏されません）

SIEM との連携（移⾏されません）

Kaspersky Endpoint Security はシステム監査レポートを含むすべてのレ
ポートにレポート保管領域の制限を適⽤します。
Kaspersky Security Center で SIEM との連携を設定できます。

イベント通知952

KSWS の通知の設定は［全般設定］セクション、［インターフェイス］サブセクションに移⾏されます。
通知の設定

Kaspersky Endpoint Security for Windows の設定

Kaspersky Security for
Windows Server の設定

通知

通知

ユーザーへの通知︓（移⾏されません）

ターミナルサービス
を使⽤

Kaspersky Endpoint Security では、通知⽤テキストの編集はサポートされません。Kaspersky Endpoint Security では標準の通知が表⽰されます。

Windows
Messenger サービ
スコマンドを使⽤管理者への通知︓
Windows
Messenger サービ
スコマンドを使⽤

メール通知の設定のみ Kaspersky Endpoint Security に移⾏されます。［メール通知の設定］（通知ブロック）その他⽅法での管理者への通知はサポートされません。

実⾏ファイルを実⾏
メールを送信定義データベースがアップデートされていません

定義データベースの未アップデートを通知する未アップデート期間

定義データベースが⻑
期間アップデートされていません

定義データベースの⻑期間未アップデートを通知する未アップデート期
間

簡易スキャンが⻑期間実⾏されていません（移⾏されません）
Kaspersky Endpoint Security は 3 ⽇経過後に簡易スキャンが実⾏されていないイベントを⽣成します。

管理サーバーとのインタラクション

KSWS の管理サーバーとのインタラクション設定は［全般設定］セクション、［レポートと保管領域］サ
ブセクションに移⾏されます。
管理サーバーのインタラクション設定

Kaspersky Security for
Windows Server の設定

Kaspersky Endpoint Security for Windows の設定隔離されたファイル

隔離ファイルの情報

バックアップされたファイル

バックアップ内のファイルの情報

ブロック対象コンピューター（移⾏されません）
Kaspersky Endpoint Security はブロック対象コンピューターに関する情報を⾃動的に送信します。

953

タスク
製品のアクティベーション

Kaspersky Endpoint Security は、アクティベーションの完了タスク（KSWS）をサポートしません。KESで［ライセンスの追加］タスクを作成し、ライセンスをインストールパッケージに追加するか、ライセン
スの⾃動配信機能を有効にすることができます。
アップデートのコピー

954

KSWS のアップデートのコピータスクの設定は KES の［定義データベースと機能のアップデート］タスクに移⾏されます。
アップデートのコピータスクの設定

Kaspersky Security
for Windows Server の設定

アップデート元︓Kaspersky Endpoint Security for Windows の設定

アップデート元︓Kaspersky
Security Center
管理サーバーKaspersky Security Center

カスペルスキーのアップデートサーバー

ユーザーが指定

カスペルスキーのアップデートサーバー

カスタム HTTP サーバーか FTP サー
バー、またはネッ
トワークフォルダ
ー
指定したサーバーが使⽤できない場合はカスペルスキーのアップデートサーバーを使⽤する（移⾏されません）

プロキシサーバー設定を使⽤してカスペ
ルスキーのアップデートサーバーに接続する（移⾏されません）

プロキシサーバー設定を使⽤して他のサーバーに接続する（移⾏されません）

アップデートのコピーの設定︓（移⾏されません）

定義データベースのアップデートをコピーする

Kaspersky Endpoint Security では、カスペルスキーのアップデートサーバ
ーを含む複数のアップデート元の指定が許可されています。最初のアップ
デート元が利⽤できない場合は、Kaspersky Endpoint Security はリスト内の別のアップデート元を使⽤してアップデートを取得します。
Kaspersky Endpoint Security はすべてのコンポーネントにプロキシサーバ
ーを使⽤します。本製品のネットワークのオプションでプロキシサーバーの接続を設定できます。

Kaspersky Endpoint Security はすべてのコンポーネントにプロキシサーバ
ーを使⽤します。本製品のネットワークのオプションでプロキシサーバーの接続を設定できます。
Kaspersky Endpoint Security は定義データベースのアップデートとアプリ
ケーションの重要なアップデートを単⼀のパッケージとして追加します。

ソフトウェアモジ
ュールの重要なアップデートをコピーする
定義データベースとソフトウェアモ
ジュールの重要な
アップデートをコピーするコピーしたアップデートのローカル⽤保アップデートをフォルダーにコピー
955

存フォルダー

ベースラインファイル変更監視

ベースラインファイル変更監視タスクの設定（KSWS）は、［システム変更チェック］タスクと、ポリシーセクション［セキュリティコントロール］、サブセクション［システム変更監視］に移⾏されます。
ベースラインファイル変更監視タスクの設定

Kaspersky Security for Windows
Server の設定

ハッシュ計算アルゴリズム︓
MD5︓
SHA256︓
スキャン範囲Kaspersky Endpoint Security for Windows の設定（移⾏されません）
Kaspersky Endpoint Security はチェックサムの計算に SHA256 ア
ルゴリズムを使⽤します。
監視範囲（［システム変更監視］サブセクション）

定義データベースのアップデート

956

KSWS の定義データベースのアップデートタスクの設定は KES の［定義データベースと機能のアップデー
ト］タスクに移⾏されます。
定義データベースのアップデートタスクの設定

Kaspersky Endpoint Security for Windows の設定

Kaspersky Security
for Windows Server の設定

アップデート元︓

アップデート元︓Kaspersky
Security Center
管理サーバーKaspersky Security Center

カスペルスキーのアップデートサーバー

ユーザーが指定

カスペルスキーのアップデートサーバー

カスタム HTTP サーバーか FTP サー
バー、またはネッ
トワークフォルダ
ー
指定したサーバーが使⽤できない場合はカスペルスキーのアップデートサーバーを使⽤する（移⾏されません）

プロキシサーバー設定を使⽤してカスペ
ルスキーのアップデートサーバーに接続する（移⾏されません）

プロキシサーバー設定を使⽤して他のサーバーに接続する（移⾏されません）

ディスク I/O の負荷の低減（移⾏されません）

Kaspersky Endpoint Security では、カスペルスキーのアップデートサーバ
ーを含む複数のアップデート元の指定が許可されています。最初のアップ
デート元が利⽤できない場合は、Kaspersky Endpoint Security はリスト内の別のアップデート元を使⽤してアップデートを取得します。
Kaspersky Endpoint Security はすべてのコンポーネントにプロキシサーバ
ーを使⽤します。本製品のネットワークのオプションでプロキシサーバーの接続を設定できます。

Kaspersky Endpoint Security はすべてのコンポーネントにプロキシサーバ
ーを使⽤します。本製品のネットワークのオプションでプロキシサーバーの接続を設定できます。

ソフトウェアモジュールのアップデート

957

KSWS のソフトウェアモジュールのアップデートタスクの設定は KES の［定義データベースと機能のアップデート］タスクに移⾏されます。
ソフトウェアモジュールのアップデートタスクの設定

Kaspersky Security
for Windows Server の設定

アップデート元︓Kaspersky Endpoint Security for Windows の設定

アップデート元︓Kaspersky
Security Center
管理サーバーKaspersky Security Center

カスペルスキーのアップデートサーバー

ユーザーが指定

カスペルスキーのアップデートサーバー

カスタム HTTP サーバーか FTP サー
バー、またはネッ
トワークフォルダ
ー
指定したサーバーが使⽤できない場合はカスペルスキーのアップデートサーバーを使⽤する（移⾏されません）

プロキシサーバー設定を使⽤してカスペ
ルスキーのアップデートサーバーに接続する（移⾏されません）

プロキシサーバー設定を使⽤して他のサーバーに接続する（移⾏されません）

ソフトウェアモジュールの重要なアップ
デートをコピーしイ
ンストールする

重要なアップデートおよび承認済みのアップデートをインストール

適⽤可能になったソ
フトウェアの重要なアップデートを確認
する（移⾏されません）

システムの再起動を許可する（移⾏されません）

適⽤可能になったソ
フトウェアモジュー
ルの定期アップデー
トの情報を受信する（移⾏されません）

Kaspersky Endpoint Security では、カスペルスキーのアップデートサーバ
ーを含む複数のアップデート元の指定が許可されています。最初のアップ
デート元が利⽤できない場合は、Kaspersky Endpoint Security はリスト内の別のアップデート元を使⽤してアップデートを取得します。
Kaspersky Endpoint Security はすべてのコンポーネントにプロキシサーバ
ーを使⽤します。本製品のネットワークのオプションでプロキシサーバーの接続を設定できます。

Kaspersky Endpoint Security はすべてのコンポーネントにプロキシサーバ
ーを使⽤します。本製品のネットワークのオプションでプロキシサーバーの接続を設定できます。

Kaspersky Endpoint Security は継続的に製品機能の重要なアップデートが適⽤可能かどうか確認します。

Kaspersky Endpoint Security はユーザーにコンピューターを再起動する権限を求める画⾯を表⽰します。
Kaspersky Endpoint Security はソフトウェアモジュールのアップデートに関する通知を表⽰します。

958

定義データベースのロールバック

KSWS の定義データベースのロールバックタスクの設定は KES の［アップデートのロールバック］タスクに移⾏されます。新しい［アップデートのロールバック］タスク（KES）には、タスク開始スケジュール［⼿動］があります。
オンデマンドスキャン

959

KSWS のオンデマンドスキャンタスクの設定は KES の［マルウェアのスキャン］タスクに移⾏されます。
スキャンタスクの設定

Kaspersky Endpoint Security for Windows の設定

Kaspersky Security for
Windows Server の設定

スキャン範囲スキャン範囲保護レベル︓

セキュリティレベル︓

最⼤の保護

⾼

推奨

推奨

最⾼のパフォーマン
ス

低スキャン対象オブジェク
ト︓
すべてのオブジェク
ト
ファイル形式によってオブジェクトをス
キャン
定義データベース指定の拡張⼦リストによってオブジェクトをスキャン

セキュリティレベルの設定は KSWS と KES で異なります。
ファイル種別︓
すべてのファイルをスキャン
ファイル形式でファイルをスキャン
拡張⼦でファイルをスキャン
Kaspersky Endpoint Security ではカスタマイズした拡張⼦リストは許可されません。Kaspersky Endpoint Security は［指定の拡張⼦リストによってオブジェクトをスキャン］の値を［拡張⼦でファイルをスキャン］の値で置き換えます。

指定の拡張⼦リスト
によってオブジェク
トをスキャン
サブフォルダー

サブフォルダーを含む

サブファイル（移⾏されません）

ディスクのブートセクタ
ーと MBR をスキャン（移⾏されません）

NTFS 代替データストリ
ームをスキャン

（移⾏されません）

作成または変更されたファイルのみをスキャン新規作成または変更されたファイルのみスキャン

複合オブジェクトのスキ
ャン︓

複合ファイルのスキャン︓

すべてのアーカイブ
すべての SFX アーカ
イブ
すべてのメールデー
タベース
すべての圧縮されたオブジェクト

アーカイブをスキャン
パスワードで保護されているアーカイブをスキャン
配布パッケージをスキャン
メール形式のファイルをスキャン
Microsoft O ice 形式のファイルをスキャン

960

すべての通常のメー
ル
すべての OLE 埋め込
みオブジェクト感染などの問題があるオ
ブジェクトの処理︓駆除
駆除する。駆除できない場合は削除する

脅威の検知時の処理︓駆除する。駆除できない場合は削除する
駆除する。駆除できない場合は通知する
通知する

削除
推奨処理を実⾏
通知のみ感染の可能性があるオブ
ジェクトの処理︓
隔離（移⾏されません）
Kaspersky Endpoint Security は脅威が検知されると処理を適⽤します。

削除
推奨処理を実⾏
通知のみ検知したオブジェクトの種別に応じて処理を実⾏（移⾏されません）

埋め込みオブジェクトが検知され、修正できない
場合、複合ファイルを完
全に削除する（移⾏されません）

除外するファイル

（移⾏されません）
Kaspersky Endpoint Security はすべてのコンポーネントに信頼ゾーンを適⽤します。信頼ゾーンの設定内で除外を設定することができます。

検知しない（移⾏されません）

スキャン時間が次を超えたら停⽌する

スキャン時間が次を超えたファイルをスキップ

スキャンする複合オブジ
ェクトの最⼤サイズ

⼤きな複合ファイルをスキャンしない

iSwift を使⽤する

iSwiftiChecker を使⽤する

iChecker

オフラインファイルの処
理︓（移⾏されません）

スキャンしない

Kaspersky Endpoint Security はオフラインファイル全体をスキャンしま
す。

ファイルの常駐部分
のみスキャン961

ファイル全体をスキャン
指定した期間（⽇数）にアクセスされた場合のみ可能な場合はローカ
ルのハードディスクにファイルをコピーしない

アプリケーション整合性チェック

KSWS のアプリケーションの整合性チェックタスクの設定は KES の［アプリケーション整合性チェック］
タスクに移⾏されます。
アプリケーション起動コントロールルールの⾃動作成

Kaspersky Endpoint Security ではアプリケーション起動コントロールルールの⾃動作成タスクはサポートされません。アプリケーションコントロールの設定でルールを作成することができます。
デバイスコントロールルールの⾃動作成

Kaspersky Endpoint Security ではデバイスコントロールルールの⾃動作成タスクはサポートされません。
デバイスコントロールの設定でルールを作成することができます。

KSWS コンポーネントの移⾏
ローカルでのインストール前に、Kaspersky Endpoint Security はコンピューターにカスペルスキー製品が存在するかどうかを確認します。コンピューター上に Kaspersky Security for Windows Server がインストールされている場合、KES はインストール済みの KSWS コンポーネント⼀式を検知し、同じコンポーネントをインストールするよう選択します。
KSWS にない KES コンポーネントは次のようにインストールされます︓
AMSI 保護、ホスト侵⼊防⽌、修復エンジンは既定の設定でインストールされます。
有害 USB 攻撃ブロック、アダプティブアノマリーコントロール、データ暗号化、Detection and Response
コンポーネントは無視されます。
リモートからインストールした場合は、KES はインストールされた KSWS コンポーネントを無視します。インストーラーはインストールパッケージのプロパティで選択したコンポーネントをインストールします。
Kaspersky Endpoint Security のインストールとポリシーとタスクの移⾏後、KES の設定は KSWS の設定に従って設定されます。

KSWS のタスクとポリシーの移⾏
KSWS のポリシーおよびタスクの設定は次の⽅法で移⾏することができます︓962

ポリシーとタスクの⼀括変換ウィザード（以下、「移⾏ウィザード」とも表記）を使⽤する。
KSWS の移⾏ウィザードは管理コンソール（MMC）でのみ使⽤可能です。ポリシーとタスクの設定はWeb コンソールおよび Cloud コンソールでは移⾏できません。
⼀括変換ウィザードは、Kaspersky Security Center のバージョンにより異なる動作をします。ソリューショ
ンをバージョン 14.2 以降のバージョンにアップグレードすることをお勧めします。このバージョンのKaspersky Security Center を使⽤すると、ポリシーとタスクの⼀括変換ウィザードは、ポリシーではなくプ
ロファイルに移⾏することができます。このバージョンの Kaspersky Security Center を使⽤すると、ポリシーとタスクの⼀括変換ウィザードは、より広い範囲のポリシー設定を移⾏することができます。
Kaspersky Endpoint Security for Windows の新規ポリシーウィザードを使⽤する。
新規ポリシーウィザードを使⽤して KSWS のポリシーに基づいた KES ポリシーを作成することができます。
移⾏ウィザードや新規ポリシーウィザードを使⽤した場合、KSWS ポリシーの移⾏⼿順は異なります。

ポリシーとタスクの⼀括置換ウィザード
移⾏ウィザードは KSWS のポリシー設定を KES ポリシー設定の代わりにポリシーのプロファイルに移動します。ポリシーのプロファイルとは、コンピューターが設定されたアクティベーションルールを満たしている場
合にコンピューター上でアクティベートされる、⼀連のポリシー設定です。デバイスのタグ「UpgradedFromKSWS」がポリシーのプロファイルの適⽤条件として選択されます。Kaspersky Security
Center は、リモートインストールタスクを使⽤して KSWS 上に KES をインストールしたすべてのコンピュー
ターにタグ「UpgradedFromKSWS」を⾃動的に追加します。別のインストール⽅法を選択した場合は、デバイスに⼿動でタグを割り当てることができます。
タグをデバイスに追加するには︓
1. サーバー向けの新しいタグ「UpgradedFromKSWS」を作成します。
デバイスのタグの作成について詳しくは、Kaspersky Security Center ヘルプ を参照してください。
2. Kaspersky Security Center コンソールで新しい管理グループを作成し、このグループにタグを割り当てるサーバーを追加します。
抽出ツールを使⽤してサーバーを分類することができます。抽出の操作について詳しくは、Kaspersky
Security Center ヘルプ を参照してください。
3. Kaspersky Security Center コンソールで管理グループのすべてのサーバーを選択し、選択したサーバーのプロパティを開いてタグを割り当てます。
複数の KSWS ポリシーを移⾏している場合は、各ポリシーは単⼀の包括的なポリシーのプロファイルに変換されます。KSWS ポリシーに既にプロファイルが含まれる場合は、これらもプロファイルとして移⾏されます。
結果、すべての KSWS ポリシーに対応するプロファイルを含む単⼀のポリシーが作成されます。
ポリシーとタスクの⼀括変換ウィザードを使⽤して KSWS のポリシーの設定を移⾏する⽅法

963

1. 管理コンソールで、管理サーバーを選択して右クリックしてコンテキストメニューを開きます。
2. ［すべてのタスク］→［ポリシーとタスクの⼀括変換ウィザード］の順に選択します。
ポリシーとタスクの⼀括変換ウィザードが開始されます。ウィザードの指⽰に従います。

⼿順 1. ポリシーとタスクを変換するアプリケーションの選択
ここでは、Kaspersky Endpoint Security for Windows を選択します。次の⼿順に進みます。

⼿順 2. ポリシーの変換
移⾏ウィザードは KES ポリシー内に KSWS ポリシーのプロファイルを作成します。ポリシーのプロファ
イルに変換する Kaspersky Security for Windows Server ポリシーを選択します。次の⼿順に進みます。
移⾏ウィザードはポリシーの返還を開始します。新しいポリシープロファイルの名前は元の KSWS ポリシーに対応した名前になります。

ステップ 3. ポリシーの移⾏レポート
移⾏ウィザードはポリシーの移⾏レポートを作成します。ポリシーの移⾏レポートには、ポリシーが変換された⽇時、元の KSWS ポリシーの名前、変換先の KES ポリシー名、新しいポリシープロファイル名が含まれます。

⼿順 4. タスクの変換
移⾏ウィザードは Kaspersky Endpoint Security for Windows 向けの新しいタスクを作成します。タスクのリストで、 Kaspersky Endpoint Security 向けに作成する KSWS のタスクを選択します。新しいタスクは「<KSWS タスク名>（変換済み）」という名前になります。次の⼿順に進みます。

ステップ 5. ウィザードの完了
ウィザードを終了します。ウィザードは以下の処理を実⾏します︓
新しいポリシープロファイルの Kaspersky Endpoint Security ポリシーへの追加
ポリシーにはKaspersky Security for Windows Server の設定のプロファイルが含まれます。新しいポリシーのステータスは有効になっています。ウィザードは KSWS のポリシーを変更しません。
新規の Kaspersky Endpoint Security のタスクを作成する
新しいタスクは KSWS のタスクのコピーになります。ウィザードは KSWS のポリシーを変更しません。

KSWS の設定を含む新しいポリシープロファイルは「UpgradedFromKSWS <Kaspersky Security for Windows
Server のポリシー名>」という名前になります。プロファイルのプロパティで、移⾏ウィザードは⾃動的にデバイスのタグ「UpgradedFromKSWS」を適⽤基準として選択します。このように、ポリシープロファイルからの設定はサーバーに⾃動的に適⽤されます。
964

KSWS ポリシーに基づいたポリシーの作成⽤ウィザード
KSWS ポリシーに基づく KES ポリシーが作成されると、それに応じてウィザードは新しいポリシーの設定を転送します。つまり、1 つの KES ポリシーが 1 つの KSWS ポリシーに対応することになります。ウィザードはポ
リシーをプロファイルに変換しません。
KSWS のポリシーを移⾏する新規ポリシーウィザードを使⽤する⽅法

1. Kaspersky Security Center の管理コンソールを開きます。
2. コンソールツリーの［管理対象デバイス］フォルダーで、設定を適⽤するクライアントコンピューターが属している管理グループのフォルダーを選択します。
3. 作業領域で、［ポリシー］タブを選択します。
4. ［新規ポリシー］をクリックします。
ポリシーウィザードが起動します。
5. ポリシーウィザードの指⽰に従います。
6. ポリシーを作成するには、Kaspersky Endpoint Security を選択します。次の⼿順に進みます。
7. グループポリシーの新しい名前を⼊⼒する⼿順で、［旧バージョンのアプリケーションのポリシー設
定を使⽤する］をオンにします。
8. ［参照］をクリックして KSWS のポリシーを選択します。次の⼿順に進みます。
9. 完了するまで、ポリシーウィザードの指⽰に従います。
ウィザードが完了すると、KSWS のポリシーからの設定が含まれる新しい Kaspersky Endpoint Security
for Windows ポリシーが作成されます。

移⾏後のポリシーとタスクの追加設定
KSWS と KES ではコンポーネントの組み合わせとポリシー設定が異なるため、移⾏後にはポリシー設定が企業のセキュリティ要件を満たしていることを検証する必要があります。
次の標準ポリシー設定を確認します︓
パスワードによる保護︓KSWS のパスワードによる保護の設定は移⾏されません。Kaspersky Endpoint
Security には組み込みのパスワード保護機能があります。必要に応じて、パスワードによる保護をオンにしてパスワードを設定してください。
信頼ゾーン︓KSWS および KES により、オブジェクトの選択に使⽤される⽅法は異なります。移⾏時に、
KES は個別のファイルまたはファイルまたはフォルダーのパスとして定義された除外リストをサポートします。KSWS が事前定義された領域またはスクリプト URL に対する除外リストを持っていた場合は、これらの除外リストは移⾏されません。移⾏後にこれらの除外リストを⼿動で追加する必要があります。

965

サーバー上で Kaspersky Endpoint Security が正常に動作するため、サーバーの動作に重要なファイルを
信頼ゾーンに追加することを推奨します。SQL サーバーでは、MDF と LDF データベースファイルを追加する必要があります。Microsoft Exchange サーバーでは、CHK、EDB、JRS、LOG、JSL ファイルを追加する必要があります。例えば、C:\Program Files (x86)\Microsoft SQL Server\*.mdf のよ
うにマスクを使⽤することができます。

Kaspersky Endpoint Security 12.6 for Windows から、信頼するオブジェクトとアプリケーションは信頼ゾーンに追加されました。設定済みの信頼するオブジェクトとアプリケーションにより、SQL サーバ
ー、Microsoft Exchange サーバー、System Center Con guration Manager 上で Kaspersky Endpoint
Security を迅速に設定できます。つまり、サーバーでの本製品の信頼ゾーンを⼿動で設定する必要はありません。
ファイアウォール︓KSWS のファイアウォール機能はシステムレベルのファイアウォールで実⾏されます。KES では、ファイアウォール機能は個別のコンポーネントが実⾏されています。移⾏後、Kaspersky
Endpoint Security のファイアウォールを設定できます。
Kaspersky Security Network︓Kaspersky Endpoint Security では個別のコンポーネントにおける KSN 設定はサポートされません。Kaspersky Endpoint Security はすべての製品コンポーネントに KSN を使⽤します。
KSN を使⽤するには、新しい Kaspersky Security Network に関する声明の内容に同意する必要があります。
ウェブコントロール︓Web トラフィックカテゴリコントロールのブロックルールは Kaspersky Endpoint
Security では単⼀のブロックルールに移⾏されます。カテゴリコントロールの許可ルールは Kaspersky
Endpoint Security では無視されます。Kaspersky Endpoint Security では Kaspersky Security for Windows
Server のカテゴリのすべてはサポートされません。Kaspersky Endpoint Security に存在しないカテゴリは移⾏されません。そのため、サポートされないカテゴリを持つ Web リソースの分類ルールは移⾏されません。必要に応じて、ウェブコントロールルールを追加します。
プロキシサーバー︓プロキシサーバー接続のパスワードは移⾏されません。プロキシサーバーへの接続に使⽤されるパスワードは⼿動で⼊⼒してください。
個別のコンポーネントのスケジュール︓Kaspersky Endpoint Security では個別のコンポーネントにおけるス
ケジュール設定はサポートされません。コンポーネントは Kaspersky Endpoint Security が動作しているときには常にオンになっています。
コンポーネントの組み合わせ︓Kaspersky Endpoint Security で利⽤できる機能の組合せは、オペレーティン
グシステムの種別（ワークステーションまたはサーバー）によって異なります。例えば、暗号化ツールの中では、サーバーで利⽤可能なものは BitLocker ドライブ暗号化のみです。
属性︓ 属性の状態は移⾏されません。 属性には既定の設定が適⽤されます。既定では、新しいポリシー内のほぼすべての設定で、⼦ポリシーおよびローカルの製品インターフェイスでの設定の変更は禁⽌されています。［Managed Detection and Response］セクションおよび［ユーザーサポート］の設定グルー
プ（［インターフェイス］セクション）内のポリシー設定の属性の値は となっています。必要に応じて、親ポリシーからの設定の継承を設定してください。
アクティブな脅威に対する操作︓特別な駆除はワークステーションとサーバーに対して異なる動作をします。［マルウェアのスキャン］タスクの設定および製品設定で特別な駆除を設定できます。
本製品のアップグレード︓再起動せずにメジャーアップデートやパッチをインストールするには、製品のアップグレードモードを変更する必要があります。既定では、再起動せずに製品アップデートをインストールする機能は無効になっています。
Kaspersky Endpoint Agent︓Kaspersky Endpoint Security には、Managed Detection and Response ソリュー
ションと動作する組み込みエージェントが含まれています。必要に応じて、Kaspersky Endpoint Agent のポ
リシー設定を Kaspersky Endpoint Security のポリシーに移⾏してください。
966

定義データベースと機能のアップデートタスク︓定義データベースと機能のアップデートタスクの設定が正常に移⾏されたことを確認してください。KSWS の 3 つのタスクの代わりに、KES では 1 つの KES タスク
を使⽤します。定義データベースと機能のアップデートタスクを最適化して、不要なタスクを削除することができます。
その他のタスク︓アプリケーションコントロール、デバイスコントロール、ファイル変更監視機能の動作
は KSWS と KES では異なります。KES ではベースラインファイル変更監視、アプリケーション起動コント
ロールルールの⾃動作成、デバイスコントロールルールの⾃動作成タスクは使⽤しません。そのため、これらのタスクは移⾏されません。移⾏後、ファイル変更監視、アプリケーションコントロール、デバイス
コントロールコンポーネントを設定することができます。

KSWS の信頼ゾーンの移⾏
信頼ゾーンは Kaspersky Endpoint Security が有効なときに監視しないオブジェクトとアプリケーションのリス
トで、システム管理者が設定します。ポリシーとタスクの⼀括変換ウィザードまたは KSWS ポリシーに基づいて新しい KES ポリシーを作成するためのウィザードを使⽤して、KSWS から KES に信頼ゾーンオブジェクトを移⾏できます。KSWS と KES ではコンポーネントと機能の組み合わせが異なるため、移⾏後には除外リスト
が企業のセキュリティ要件を満たしていることを検証する必要があります。信頼ゾーンへの除外リストの追加
⽅法も、KES と KSWS で異なります。移⾏ウィザードには、KSWS のすべての除外リストを移⾏するツールはありません。つまり、移⾏後には、KSWS の除外リストの⼀部を⼿動で追加する必要があります。
サーバー上で Kaspersky Endpoint Security が正常に動作するため、サーバーの動作に重要なファイルを信頼ゾーンに追加することを推奨します。SQL サーバーでは、MDF と LDF データベースファイルを追加する必要があります。Microsoft Exchange サーバーでは、CHK、EDB、JRS、LOG、JSL ファイルを追加する必要があります。例えば、C:\Program Files (x86)\Microsoft SQL Server\*.mdf のようにマスクを使⽤することができます。

Kaspersky Endpoint Security 12.6 for Windows から、信頼するオブジェクトとアプリケーションは信頼ゾー
ンに追加されました。設定済みの信頼するオブジェクトとアプリケーションにより、SQL サーバー、
Microsoft Exchange サーバー、System Center Con guration Manager 上で Kaspersky Endpoint Security を迅速に設定できます。つまり、サーバーでの本製品の信頼ゾーンを⼿動で設定する必要はありません。
KES と KSWS の信頼ゾーンの作成⽅法

KSWS

KES

スキャン対象オブジェクト（移⾏されません）

定義済みの範囲
ディスク、フォルダーまたはネットワーク上の場
所→

ファイルまたはフォルダ
ー

ファイル

→

ファイルまたはフォルダー（移⾏されません）

スクリプトファイルまたは Web アドレス
検知したオブジェクト→

オブジェクト名信頼するプロセス→

信頼するアプリケーショ

967

ン

スキャン対象オブジェクトの移⾏
プロパティで［スキャン対象オブジェクト］の⽅法が選択されている KSWS の除外リストは、いくつかの制限を伴って、プロパティで［ファイルまたはフォルダー］の⽅法が選択されている KES の除外リストに移⾏されます。除外の移⾏は、オブジェクトの選択⽅法によって異なります︓
定義済みの範囲︓移⾏しません。
移⾏後にこれらの除外リストを⼿動で追加する必要があります。事前定義された領域としての除外リスト
は、［マルウェアのスキャン］タスク設定で設定する必要があります。
ディスク、フォルダーまたはネットワーク上の場所︓プロパティで［ファイルまたはフォルダー］の⽅法が選択されている KES の除外リストに移⾏します。
ファイル︓プロパティで［ファイルまたはフォルダー］の⽅法が選択されている KES の除外リストに移⾏します。
スクリプトファイルまたは Web アドレス︓移⾏しません。
移⾏後にこれらの除外リストを⼿動で追加する必要があります。スクリプト Web アドレスとしての除外リ
ストは、ウェブ脅威対策の信頼する Web アドレスに追加する必要があります。
スキャン対象オブジェクトの［サブフォルダーにも適⽤］がオンになっている場合、この設定は KES の除外リスト（［サブフォルダーを含む］）に移⾏されます。

KES の除外の設定

968

KSWS の除外の設定

検知したオブジェクトの移⾏
プロパティで［検知したオブジェクト］の⽅法が選択されている KSWS の除外リストは、プロパティで［オブジェクト名］の⽅法が選択されている KES の除外リストに移⾏されます。検知したオブジェクトの名前は、「ウイルス百科事典 」の分類に対応します（例︓「Email-Worm」、「Rootkit」、「RemoteAdmin」）。
Kaspersky Endpoint Security は、疑問符 ?（任意の 1 ⽂字に⼀致）とアスタリスク *（任意の連続した⽂字に⼀致）を使⽤したマスクをサポートします。

除外の適⽤範囲の移⾏
除外の適⽤範囲は、除外が適⽤されるコンポーネントのセットです。KES と KSWS でコンポーネントのセットが異なるため、移⾏ウィザードで除外の適⽤範囲を移⾏することはできません。そのため、少なくとも 1 つのコンポーネントが KSWS の適⽤範囲で選択されていた場合は、KES は除外をすべての製品コンポーネントに適⽤します。
KSWS の適⽤範囲の設定は、信頼ゾーンの設定で⾏うことも、KSWS 保護機能の設定で⾏うこともできます。この⽬的で、ポリシーの対応するセクションにある［信頼ゾーンを適⽤する］をオンまたはオフにすることができます。KES 保護機能の設定には、このようなチェックボックスは含まれていません。つまり、個々のコンポーネントの設定の信頼ゾーンのステータスは、移⾏時に失われます。移⾏が完了した
ら、KES ポリシーの信頼ゾーンの設定で、除外が適⽤されるコンポーネントを選択します。

コメントの移⾏
KSWS の信頼ゾーンのコメントは、変更されずに KES の除外のコメントに移⾏されます。

信頼するプロセスの移⾏
KSWS の信頼するプロセスは、いくつかの制限を伴って、KES の信頼するプロセスに移⾏されます。信頼するプロセスの移⾏は、オブジェクトの選択⽅法によって異なります︓
保護対象デバイス上のファイルへのパス︓KES の信頼するアプリケーションに移⾏します。
969

ファイルのハッシュ︓移⾏しません。
KSWS にファイルとして設定された信頼するプロセスがある場合、このような信頼するプロセスは移⾏されません。移⾏後にこれらの信頼するプロセスを⼿動で追加する必要があります。
信頼するプロセスの設定で［ファイルのバックアップ処理を確認しない］がオンになっている場合、この設定
は KES の信頼するアプリケーション（［アプリケーションの動作を監視しない］）に移⾏されます。

KES の信頼するアプリケーションの設定

KSWS の信頼するプロセスの設定

970

KSWS の代替としての KES のインストール
Kaspersky Endpoint Security は、次の⽅法でインストールすることができます。
KSWS のアンインストール後に KES をインストールする（推奨）。
KSWS 上に KES をインストールする。

Kaspersky Security for Windows Server の削除
アプリケーションは、リモートから［アプリケーションのリモートアンインストール ］タスクを使⽤して削除するか、サーバー上でローカルに 削除することができます。KSWS の削除後、サーバーを再起動する必要がある可能性があります。再起動せずに Kaspersky Endpoint Security をインストールするためには、
Kaspersky Security for Windows Server が完全に削除されたことを確認してください。アプリケーションが完
全に削除されていないと、Kaspersky Endpoint Security をインストールすることにより、サーバーの誤動作を発⽣させる可能性があります。kavremover ユーティリティを使⽤した場合でも、アプリケーションが完全に削除されたことを確認してください。kavremover ユーティリティ は KSWS の管理をサポートしていません。
KSWS へのアクセスを制限するためにパスワードによる保護が有効になっている場合、KES インストール
パッケージの設定にアンインストール⽤パスワードを⼊⼒します。
KSWS の削除後に、利⽤可能な⽅法で Kaspersky Endpoint Security for Windows をインストールしてください。

Kaspersky Endpoint Security のインストール
KES をリモートからインストールする際は、インストールパッケージのプロパティで選択したコンポーネント
がサーバーにインストールされます。インストールパッケージのプロパティには、既定のコンポーネントを設定することを推奨します。KSWS 上に KES をインストールする場合は、再起動は必要ありません。
ローカルでのインストール前に、Kaspersky Endpoint Security はコンピューターにカスペルスキー製品が存在するかどうかを確認します。コンピューター上に Kaspersky Security for Windows Server がインストールされている場合、KES はインストール済みの KSWS コンポーネント⼀式を検知し、同じコンポーネントをインストールするよう選択します。KSWS 上に KES をインストールする場合は、再起動は必要ありません。
KSWS 上への KES のインストールが失敗した場合は、インストールをロールバックすることができます。
インストールをロールバックした後は、サーバーを再起動して再度実⾏することを推奨します。
KSWS の設定およびタスクは Kaspersky Endpoint Security for Windows のインストール時には移⾏されません。製品設定を移⾏するには、ポリシーとタスクの⼀括変換ウィザードを実⾏します。
インストールされたコンポーネントの⼀覧は、status コマンドを使⽤して製品インターフェイスの［セキュリティ］セクションで確認するか、Kaspersky Security Center コンソールのコンピューターのプロパティで確認できます。インストール後に［コンポーネントの変更］を使⽤してコンポーネントセットを変更することが
できます。

971

［KSWS + KEA］構成からの［KES + 組み込みエージェント］構成への移⾏
EDR (KATA)、EDR Optimum、EDR Expert、Kaspersky Sandbox および MDR の⼀部としての Kaspersky
Endpoint Security for Windows の使⽤をサポートするため、組み込みエージェントが製品に追加されました。これらのソリューションと連携するために Kaspersky Endpoint Agent を別途インストールする必要がなくなりました。
KSWS から KES への移⾏時、EDR (KATA)、EDR Optimum、EDR Expert、Kaspersky Sandbox および MDR ソリューションは Kaspersky Endpoint Security との動作を続⾏します。また、Kaspersky Endpoint Agent はコンピューターから削除されます。
[KSWS + KEA] 設定から [KES + 組み込みエージェント] への移⾏には次の⼿順が含まれます︓
1

KSWS から KES への移⾏
KSWS から KES への移⾏には、Kaspersky Security for Windows Server の代わりとしての Kaspersky Endpoint
Security のインストールが含まれます。
KSWS および KEA へのアクセスを制限するために、管理者がパスワードによる保護を有効にしているケースが多くあります。Kaspersky Security Center Linux 15.1 から、アプリケーションのリモートインストールタスクの設定にアプリケーションのアンインストール⽤パスワードを⼊⼒できるようになりました。このタスクでは、アンインストール⽤パスワードを 1 つだけ⼊⼒できます。つまり、KSWS と KEAに同じパスワードが設定されていれば、KSWS アプリケーションと KEA アプリケーションは正常に削除されます。パスワードが異なる場合、いずれかのアプリケーションの削除がアクセスエラーで失敗します。移⾏を完了するには、アプリケーションのリモートインストールタスクの設定でパスワードを⼊⼒できなかったアプリケーションに対し、パスワードによる保護を無効にする必要があります。

移⾏作業を実⾏するため、Kaspersky Endpoint Security の⼀部としてDetection and Response ソリュー
ションをサポートするコンポーネントを選択する必要があります。本製品のインストール後、
Kaspersky Endpoint Security は組み込みエージェントを使⽤するよう切り替えられ、Kaspersky Endpoint
Agent は削除されます。
2

ポリシーおよびタスクの移⾏[KSWS + KEA] のポリシーとタスクからの [KES + 組み込みエージェント] へ移⾏には、次の⼿順が含まれます︓
1. ポリシーとタスクの⼀括置換ウィザード（管理コンソール（MMC）上でのみ使⽤可能）を使⽤した、KSWS から KES へのポリシーとタスクの移⾏。
「UpgradedFromKSWS <Kaspersky Security for Windows Server ポリシーの名前>」という名前のポリシー
プロファイルが KES のポリシーに追加されます。新しい KES タスクも「<KSWS タスク名> (変換済み)」という名前で作成されます。
2. Kaspersky Endpoint Agent からの移⾏⽤のウィザード（Web コンソールと Cloud コンソールでのみ使⽤可能）を使⽤した、KEA から KES へのポリシーとタスクの移⾏。
「<Kaspersky Endpoint Security ポリシー名> & <Kaspersky Endpoint Agent ポリシー名>」という名前の新しいポリシーが作成されます。新しいタスクと KES のタスクも作成されます。

3

ライセンス機能972

共通の Kaspersky Endpoint Detection and Response Optimum または Kaspersky Optimum Security ライセンスを使⽤して Kaspersky Endpoint Security for Windows および Kaspersky Endpoint Agent をアクティベートした場合は、本製品をバージョン 11.7.0 にアップグレードした後に EDR Optimum 機能は⾃動的にアクティベー
トされます。追加で操作する必要はありません。
スタンドアロンの Kaspersky Endpoint Detection and Response Optimum アドオンのライセンスを使⽤してEDR Optimum 機能をアクティベートした場合は、EDR Optimum のライセンスが Kaspersky Security Center
リポジトリに追加されていて、ライセンスの⾃動配信機能が有効になっていることを確認してください。本製品をバージョン 11.7.0 にアップグレードした後に、EDR Optimum 機能が⾃動的にアクティベートされます。
Kaspersky Endpoint Detection and Response Optimum または Kaspersky Optimum Security ライセンスを使⽤して Kaspersky Endpoint Agent をアクティベートしており、別のライセンスを使⽤して Kaspersky Endpoint
Security for Windows をアクティベートしていた場合、Kaspersky Endpoint Security for Windows のライセン
スを共通の Kaspersky Endpoint Detection and Response Optimum または Kaspersky Optimum Security のライセンスで置き換える必要があります。ライセンスは［ライセンスの追加］タスクを使⽤して置き換えることができます。
Kaspersky Sandbox 機能をアクティベートする必要はありません。Kaspersky Sandbox 機能は Kaspersky
Endpoint Security for Windows をアップグレードおよびアクティベートした後すぐに利⽤可能になります。
Kaspersky Anti Targeted Attack Platform のライセンスは、Kaspersky Anti Targeted Attack Platform ソリュー
ションの⼀部として Kaspersky Endpoint Security のアクティベートに使⽤することができます。本製品をバージョン 12.1 にアップグレードした後に、EDR (KATA) 機能が⾃動的にアクティベートされます。追加で操作する必要はありません。
4

Kaspersky Endpoint Detection and Response Optimum および Kaspersky Sandbox の状態を確認する。
アップグレード後に、Kaspersky Security Center コンソールでコンピューターに「緊急」ステータスが表⽰されている場合︓
コンピューターにネットワークエージェントのバージョン 13.2 以降がインストールされていることを確認します。
組み込みエージェントの動作状態は製品コンポーネントのステータスレポートで表⽰できます。コンポーネントのステータスが「未インストール」となっている場合は、コンポーネントの変更タスクを使⽤してコンポーネントをインストールしてください。
Kaspersky Endpoint Security for Windows の新しいポリシーで Kaspersky Security Network に関する声明に同意していることを確認してください。
製品コンポーネントのステータスレポート.を使⽤して EDR Optimum 機能がアクティベートされているかど
うかを確認してください。コンポーネントの状態が「ライセンスに含まれていません」 と表⽰されている場
合は、EDR Optimum の⾃動ライセンス配信機能がオンになっていることを確認してください。

Kaspersky Security for Windows Server が正常に削除されたことの確認
Kaspersky Security for Windows Server が完全に削除されたことを確認してください︓%ProgramFiles%\Kaspersky Lab\Kaspersky Security for Windows Server\ フォルダーが存在しない。
次のサービスが存在しない︓
Kaspersky Security サービス（KAVFS）
Kaspersky Security 管理（KAVFSGT）
Kaspersky Security 脆弱性攻撃ブロック（KAVFSSLP）
973

Kaspersky Security スクリプトチェッカー（KAVFSSCS）
実⾏されているサービスは、タスクマネージャーまたは sc query コマンドを実⾏することで確認できます（下図を参照）。
次のドライバーが存在しない︓
klam.sys
kl t.sys
klramdisk.sys
klelaml.sys
kl tdev.sys
klips.sys
klids.sys
klwtpee
インストールされたドライバーは C:\Windows\System32\drivers フォルダーを確認するか、sc query
コマンドを実⾏することで確認できます。サービスまたはドライバーが⾒つからない場合は、以下のような応答が返されます︓

Kaspersky Security for Windows Server のサービスおよびドライバーが正常に削除されたことの確認

アプリケーションまたはドライバーファイルがサーバーに残っていた場合は、それらのファイルを⼿動で削除してください。Kaspersky Security for Windows Server サービスがサーバーでまだ実⾏されていた場合は、⼿動でサービスを停⽌（sc stop）および削除（sc delete）してください。klam.sys ドライバーを停⽌するには、fltmc unload klam command.コマンドを使⽤してください。

KSWS のライセンスでの KES のアクティベート
本製品のインストール後、Kaspersky Security for Windows Server（KSWS）のライセンスを使⽤してKaspersky Endpoint Security for Windows（KES）をアクティベートすることができます。移⾏後のアクティベ
ーションプロセスは、KSWS のアクティベーション⽅法によって異なります（下の表を参照）。
Kaspersky Endpoint Security では Kaspersky Security for Storage のライセンスはサポートされません。このライセンスで作業するには、Kaspersky Security for Windows Server を使⽤する必要があります。
974

KES を KSWS のライセンスでアクティベートするには、アクティベーションコードを使⽤する必要があります。製品のアクティベートにライセンス情報ファイルを使⽤している場合は、Kaspersky Endpoint
Security のライセンス情報ファイルについてテクニカルサポートにお問い合わせいただく必要があります。
Kaspersky Security for Windows Server のライセンスを使⽤した Kaspersky Endpoint Security for Windows のアクティベート

Kaspersky Security for
Windows Server のアクティベーション⽅法

Kaspersky Endpoint Security for Windows へのライセンスの移⾏

KSWS ライセンスのコンピューターへの⾃動配信。

KSWS ライセンスのプロパティでライセンスの⾃動配信が有効になっていた場合、KES は KSWS のライセンスで⾃動的にアクティベートされます。

KSWS ライセンスがタスクで追加されている。

KSWS がタスクを使⽤してローカルでアクティベートされた場合、KSWS のライセンスは KSWS の移⾏中に削除されます。製品を再度ア
クティベートする必要があります。例えば、Kaspersky Endpoint
Security for Windows のインストールパッケージにライセンスを追加することが可能です。

KSWS のライセンスが製品のインターフェイスでローカルに追加されている。

KSWS が製品のアクティベーションウィザードを使⽤してローカルでアクティベートされている場合、KSWS のライセンスは KSWS の移⾏中に削除されます。製品を再度アクティベートする必要があります。
例えば、Kaspersky Endpoint Security for Windows のインストールパッ
ケージにライセンスを追加することが可能です。

KSWS のライセンスがインス
トールパッケージに追加されている。

KSWS がインストールパッケージのライセンスを使⽤してアクティベートされている場合、KSWS のライセンスは KSWS の移⾏中に削除されます。製品を再度アクティベートする必要があります。例えば、
Kaspersky Endpoint Security for Windows のインストールパッケージにライセンスを追加することが可能です。

Amazon Web
Services（AWS）の有料仮想マシンイメージ（Amazon マ
シンイメージ︓AMI）。

Kaspersky Security Center を Amazon Web Services（AWS）の有料仮
想マシンイメージ（Amazon マシンイメージ︓AMI）として購⼊した場
合は、KES のアクティベートは必要ありません。この場合、Kaspersky
Security Center は本製品に事前に追加されている、AWS のライセンス
を使⽤します。

⾃分⾃⾝のライセンスで購⼊し追加料⾦が必要ない、事前準備した Kaspersky Security
Center イメージ（Bring Your
Own License︓BYOL モデル）。

クラウド環境で⾃⾝のライセンスを適⽤した、追加設定の必要がない
Kaspersky Security Center イメージ（Bring Your Own License︓BYOL モデル）を使⽤している場合、本製品を可能な⽅法でアクティベートす
る必要があります。Kaspersky Hybrid Cloud Security ライセンスが必要になります。

⾼負荷のサーバーを移⾏する際の留意点
⾼負荷のサーバーでは、パフォーマンスと障害を監視することが重要です。Kaspersky Endpoint Security for
Windows への移⾏後、他の機能に関連している、相当量のサーバーリソースを使⽤するアプリケーションを⼀時的に無効にすることを推奨します。サーバーが問題なく動作していることを確認してから、これらの製品コンポーネントを有効な状態に戻します。
⾼負荷のサーバーの移⾏には、以下を推奨します︓
1. 既定の設定で Kaspersky Endpoint Security のポリシーを作成する。

975

既定の設定が最適と考えられます。これらの設定はカスペルスキーの専⾨家が推奨しています。既定の設定により、推奨される保護レベルおよび最適なリソースを使⽤できます。
2. ポリシーの設定で、次の機能をオフにします︓ネットワーク脅威対策、ふるまい検知、脆弱性攻撃ブロッ
ク、修復エンジン、アプリケーションコントロール。
組織で Kaspersky Managed Detection and Response（MDR）ソリューションが導⼊されている場合は、
BLOB 設定ファイルを Kaspersky Endpoint Security のポリシーにアップロードします。
3. サーバーから Kaspersky Security for Windows Server を削除します。
4. 既定の機能セットで Kaspersky Endpoint Security for Windows をインストールします。
組織に Detection and Response ソリューションが導⼊されている場合は、インストールパッケージのプロ
パティで関連するコンポーネントを選択します。
5. 本製品の設定を確認します︓
本製品が KSWS のライセンスでアクティベートされている。
新しいポリシーが適⽤されている。以前に選択されていたコンポーネントが無効になっている。
6. サーバーが動作していることを確認してください。Kaspersky Endpoint Security for Windows がサーバーリ
ソースの 1% 以上を使⽤していないことを確認してください。
7. 必要に応じて、信頼するオブジェクトを作成、信頼するアプリケーションを追加、信頼する URL のリストを作成してください。
8. ふるまい検知、脆弱性攻撃ブロック、修復エンジンをオンにします。Kaspersky Endpoint Security for
Windows がサーバーリソースの 1% 以上を使⽤していないことを確認してください。
9. ネットワーク脅威対策をオンにします。Kaspersky Endpoint Security for Windows がサーバーリソースの 2%以上を使⽤していないことを確認してください。
10. ルールのテストモードでアプリケーションコントロールをオンにします。
11. アプリケーションコントロールが動作していることを確認してください。必要に応じて、新しいアプリケーションコントロールルールを追加して、アプリケーションコントロールが動作していることを確認してからルールのテストモードをオフにします。
KSWS から KES への移⾏後、本製品が正しく動作していることを確認してください。コンソールでサーバーのステータスを確認します（［OK］になっている必要があります）。製品でエラーがレポートされていないことを確認し、管理サーバーに最後に接続された時刻、定義データベースの最終アップデート時刻およびサーバ
ーの保護ステータスも確認してください。

Server Core モードのサーバーでの本製品の管理
Server Core モードのサーバーには GUI がありません。そのため、本製品を管理するにはリモートで Kaspersky
Security Center コンソールを使⽤するか、ローカルでコマンドラインを使⽤する必要があります。

Kaspersky Security Center コンソールを使⽤した本製品の管理

976

Kaspersky Security Center コンソールを使⽤した本製品のインストールは、通常の本製品のインストールと異なる点はありません。インストールパッケージの作成時に、本製品をアクティベートするライセンスを追加することができます。Kaspersky Endpoint Security for Windows または Kaspersky Security for Windows Server のライセンスを使⽤できます。
Server Core モードのサーバーでは、次の製品コンポーネントは利⽤できません︓ウェブ脅威対策、メール脅威対策、ウェブコントロール、有害 USB 攻撃ブロック、ファイルレベルの暗号化（FLE）、Kaspersky Disk Encryption（FDE）。
Kaspersky Endpoint Security のインストールでは再起動は必要ありません。インストール前に競合するアプリ
ケーションをアンインストールする必要がある場合にのみ再起動が必要になります。製品バージョンのアップ
デートでも、再起動が必要になる場合があります。本製品はユーザーにサーバーを再起動するよう要求するウィンドウを表⽰することはできません。サーバーの再起動が必要かどうかは、Kaspersky Security Center コン
ソールのレポートで確認できます。
Server Core モードのサーバーでの本製品の管理はコンピューターでの管理と異なる点はありません。本製品の設定にはポリシーおよびタスクを使⽤できます。
Server Core モードのサーバーで本製品を管理するには次の事項に留意してください︓
Server Core モードのサーバーには GUI がないため、Kaspersky Endpoint Security はユーザーに対して特別な駆除が必要であることを提⽰する警告を表⽰することができません。脅威を駆除するには、製品設定で特別な駆除を有効にして、マルウェアのスキャンタスクの設定ですぐに特別な駆除を実⾏するよう設定する必要があります。その後マルウェアのスキャンタスクを開始します。
BitLocker ドライブ暗号化は Trusted Platform Module（TPM）でのみ利⽤できます。本製品はパスワード⼊⼒ウィンドウを起動前認証で表⽰できないため、暗号化に PIN またはパスワードは使⽤できません。コン
ピューターのオペレーティングシステムで連邦情報処理標準（FIPS）準拠モードが有効になっている場
合、ドライブの暗号化を開始する前に暗号化鍵を保存するためのリムーバブルドライブを接続してください。

コマンドラインを使⽤しての製品の管理
GUI を使⽤できない場合はコマンドラインを使⽤して Kaspersky Endpoint Security を管理できます。
Server Core モードのサーバーに本製品をインストールするには、次のコマンドを実⾏します︓
setup_kes.exe /pEULA=1 /pPRIVACYPOLICY=1 /s
本製品をアクティベートするには、次のコマンドを実⾏します︓
avp.com license /add <アクティベーションコードまたはライセンス情報ファイル>
製品プロファイルのステータスを確認するには、次のコマンドを実⾏します︓
avp.com status
アプリケーションの管理コマンドのリストを表⽰するには、次のコマンドを実⾏します︓
avp.com help

［KSWS + KEA］から［KES + 組み込みエージェント］への移⾏
977

Kaspersky Security for Windows Server（KSWS）から Kaspersky Endpoint Security（KES）へ移⾏する際、サーバーの保護機能の設定および最適なパフォーマンスのため、必要に応じて次の推奨事項を参考にしてください。単⼀の組織での移⾏の例について説明します。

組織のインフラストラクチャ
会社では次のような構成で運⽤されているものとします︓
Kaspersky Security Center 14.2
管理者は管理コンソール（MMC）を使⽤してカスペルスキー製品を管理している。Kaspersky Endpoint
Detection and Response Optimum (EDR Optimum) が導⼊されている
Kaspersky Security Center では、組織のサーバーを含む次の 3 つの管理グループが作成されている︓2 つのSQL サーバーの管理グループと、Microsoft Exchange サーバーの管理グループ。各管理グループはそれぞれのポリシーで管理されている。定義データベースのアップデートおよびオンデマンドスキャンタスクが組織のすべてのサーバーで作成されている。
KSWS のアクティベーション⽤ライセンスは Kaspersky Security Center に追加されている。ライセンスの⾃動配信が有効になっている。
SQL サーバーには Kaspersky Security for Windows Server 11.0.1 と Kaspersky Endpoint Agent 3.11 がインストールされている。SQL サーバーは 2 つのクラスターに統合されている。
KSWS はポリシー「SQL_Policy(1)」および「SQL_Policy(2)」で管理されている。定義データベースのアッ
プデート、オンデマンドスキャンタスクが作成されている。
Microsoft Exchange Server には Kaspersky Security for Windows Server 11.0.1 と Kaspersky Endpoint Agent 3.11
がインストールされている。
KSWS はポリシー「Exchange_Policy」で管理されている。定義データベースのアップデート、オンデマン
ドスキャンタスクが作成されている。

移⾏の計画
移⾏には次の⼿順が含まれます︓
1. ポリシーとタスクの⼀括変換ウィザードを使⽤して KSWS タスクおよびポリシーを移⾏する。
2. ポリシーとタスクの⼀括変換ウィザードを使⽤して Kaspersky Endpoint Agent のポリシーを移⾏する。
3. タグを使⽤して、新しいポリシーのプロパティにあるポリシープロファイルを有効にする。
4. KSWS の代替として KES をインストールする。
5. EDR Optimum を有効にする。
6. KES が動作していることを確認する。
初めの移⾏シナリオは SQL サーバーのクラスターのうち 1 つで実⾏されます。次に SQL サーバーの別のクラスターで移⾏シナリオが実⾏されます。それから Microsoft Exchange で移⾏シナリオが実⾏されます。

ポリシーとタスクの⼀括変換ウィザードを使⽤して KSWS タスクおよびポリシーを移⾏する。

978KSWS タスクの移⾏には、ポリシーとタスクの⼀括変換ウィザード（移⾏ウィザード）を使⽤できます。結果、ポリシー「SQL_Policy(1)」、「SQL_Policy(2)」および「Exchange_Policy」の代わりに、 それぞれの SQL
and Microsoft Exchange ⽤の 3 つのポリシーが統合された単⼀のポリシーが作成されます。KSWS の設定を含
む新しいポリシープロファイルは「UpgradedFromKSWS <Kaspersky Security for Windows Server のポリシー名>」という名前になります。プロファイルのプロパティで、移⾏ウィザードは⾃動的にデバイスのタグ「UpgradedFromKSWS」を適⽤基準として選択します。このように、ポリシープロファイルからの設定はサーバーに⾃動的に適⽤されます。

ポリシーとタスクの⼀括変換ウィザードを使⽤して Kaspersky Endpoint Agent のポリシーを移⾏する
Kaspersky Endpoint Agent のポリシーを移⾏するには、ポリシーとタスクの⼀括変換ウィザードを使⽤できます。Kaspersky Endpoint Agent のポリシーおよびタスクの移⾏ウィザードは Web コンソールでのみ利⽤可能です。

タグを使⽤して、新しいポリシーのプロパティにあるポリシープロファイルを有効にする
プロファイルの有効化条件として事前に割り当てたデバイスのタグを選択します。ポリシーのプロパティを開き、［ポリシープロファイルの有効化に対する全般ルール］をプロファイルの有効化の条件として選択します。

KSWS の代替としての KES のインストール
KES をインストールする前に、KSWS のポリシーのプロファイルでパスワードによる保護を無効にしておく必要があります。
KES のインストールには次の⼿順が含まれます︓
1. インストールパッケージを準備します。インストールパッケージのプロパティで、Kaspersky Endpoint
Security for Windows 12.0 の配信キットを選択して、既定のコンポーネントのセットを選択します。
2. SQL サーバー管理グループの 1 つにアプリケーションのリモートインストールタスクを作成します。
3. タスクのプロパティで、インストールパッケージとライセンス情報ファイルを選択します。
4. タスクが正常に完了するまで待ちます。
5. 残りの管理グループに対しても同様の KES のインストールを繰り返します。
KES のインストールが完了すると、Kaspersky Security Center はコンソール上のコンピューターの名前にタグ「UpgradedFromKSWS」を⾃動的に追加します。
KES のインストールを確認するには、製品導⼊レポートを使⽤してください。デバイスのステータスも確認することができます。製品のアクティベーションを確認するには、ライセンス使⽤レポートを使⽤してください。

EDR Optimum の有効化
スタンドアロンの Kaspersky Endpoint Detection and Response Optimum のアドオンライセンスを使⽤して EDR
Optimum の機能を有効化することができます。EDR Optimum のライセンスが Kaspersky Security Center のレポジトリに追加されていて、ライセンスの⾃動配信機能が有効になっていることを確認してください。
979

EDR Optimum の有効化を確認するには、製品コンポーネントのステータスレポートを使⽤することができます。

KES の動作の確認
KES が動作していることを確認するには、エラーが発⽣してないことを確認してください。デバイスのステー
タスは OK となっている必要があります。アップデートとマルウェアのスキャンタスクは正常に完了しました。

980

コマンドラインを使⽤しての製品の管理
コマンドラインを使⽤して Kaspersky Endpoint Security を管理できます。本製品の管理に利⽤できるコマンドのリストは、「HELP」コマンドを実⾏して確認できます。特定のコマンドの構⽂を確認するには、「HELP <コマンド>」コマンドを実⾏します。
コマンド内の特殊⽂字はエスケープする必要があります。⽂字「&」、「|」、「(」、「)」、「<」、「>」、「^」をエスケープするには、「^」を使⽤します（たとえば、「&」を使⽤するには「^&」と⼊⼒します）。⽂字「%」をエスケープするには、「%%」と⼊⼒します。

Setup︓本製品のインストール
Kaspersky Endpoint Security は次のいずれかのモードでコマンドラインを使⽤してインストールできます。
インストールウィザードを使⽤したインタラクティブモード。
サイレントモード︓サイレントモードでのインストールの開始後は、インストールプロセスでユーザーが操作を⾏う必要はありません（サイレントインストール）。サイレントモードで本製品をインストールするには、「/s」と「/qn」パラメータを使⽤します。
サイレントモードで本製品をインストールする前には、使⽤許諾契約書とプライバシーポリシーをよくお読みください。使⽤許諾契約書とプライバシーポリシーのテキストは、Kaspersky Endpoint
Security の配信キットに含まれています。使⽤許諾契約書の条項をすべて確認し、理解した上でこれに同意しており、なおかつプライバシーポリシーの内容をすべて確認し、理解した上で、プライバシー
ポリシーに従ってデータの処理と送信（第三国への送信を含む）が⾏われることに同意している場合にのみ、本製品のインストールに進むことができます。使⽤許諾契約書の条項とプライバシーポリシ
ーに同意しない場合、Kaspersky Endpoint Security をインストールまたは使⽤しないでください。
本製品の管理に利⽤できるコマンドのリストは、「/h」コマンドを実⾏して確認できます。インストールコ
マンドの構⽂に関するヘルプを表⽰するには、「setup_kes.exe /h」を⼊⼒してください。インストーラー
はコマンドオプションの説明のウィンドウを表⽰します（下図を参照）。

981

インストールコマンドオプションの説明

本製品をインストールまたは以前のバージョンからアップグレードするには︓
1. 管理者としてコマンドラインインタープリタ（cmd.exe）を実⾏します。
2. Kaspersky Endpoint Security の配布パッケージがあるフォルダーに移動します。
3. 次のコマンドを実⾏します︓
setup_kes.exe /pEULA=1 /pPRIVACYPOLICY=1 [/pKSN=1|0] [/pALLOWREBOOT=1][/pSKIPPRODUCTCHECK=1] [/pSKIPPRODUCTUNINSTALL=1] [/pKLLOGIN=<ユーザー名> /pKLPASSWD=<パスワード> /pKLPASSWDAREA=<パスワードを要求する操作>] [/pENABLETRACES=1|0 /pTRACESLEVEL=<ト
レースレベル>] [/s]またはmsiexec /i <配信キット名> EULA=1 PRIVACYPOLICY=1 [KSN=1|0] [ALLOWREBOOT=1][SKIPPRODUCTCHECK=1] [KLLOGIN=<ユーザー名> KLPASSWD=<パスワード> KLPASSWDAREA=<パスワードを要求する操作>] [ENABLETRACES=1|0 TRACESLEVEL=<トレースレベル>] [/qn]
この結果、本製品がコンピューターにインストールされます。本製品がインストールされたこと、また本製品の設定は status コマンドを実⾏することで確認できます。
製品のインストール設定

EULA=1

使⽤許諾契約書の条項に同意する。使⽤許諾契約書のテキストは、
Kaspersky Endpoint Security の配信キットに含まれています。
製品をインストールまたはアップグレードするには、使⽤許諾契約書に同意する必要があります。

PRIVACYPOLICY=1

プライバシーポリシーに同意する。プライバシーポリシーのテキストは、
Kaspersky Endpoint Security の配信キットに含まれています。
982

本製品のインストールおよびバージョンのアップグレードには、プラ
イバシーポリシーに同意する必要があります。

KSN

Kaspersky Security Network への参加に同意するかどうか。このパラメー
タの値が指定されていない場合、Kaspersky Endpoint Security を最初に起動したときに、KSN への参加に同意するかどうかの確認画⾯が表⽰されます。次の値を設定できます︓
1︓KSN への参加に同意する
0︓KSN への参加に同意しない（既定値）
Kaspersky Endpoint Security の配布パッケージは、Kaspersky Security
Network とともに使⽤するように最適化されています。Kaspersky Security
Network に参加しない場合、インストール後すぐに Kaspersky Endpoint
Security をアップデートしてください。

ALLOWREBOOT=1製品のインストール後またはアップグレード後にコンピューターの再起動が必要な場合に⾃動再起動を⾏うかどうか。このパラメータの値が指定されていない場合、コンピューターの⾃動再起動はブロックされます。
Kaspersky Endpoint Security のインストールでは再起動は必要ありません。インストール前に競合するアプリケーションをアンインストールする必要がある場合にのみ再起動が必要になります。製品バージョンのアップ
デートでも、再起動が必要になる場合があります。

SKIPPRODUCTCHECK=1

インストール済みのソフトウェアのチェックの実⾏を無効にする。互換性の問題が発⽣する可能性のあるソフトウェアのリストは、配信キットに含まれている incompatible.txt ファイルで参照できます。このパラメータの値が指定されておらず、リストに記載されている製品が検知された場合、
Kaspersky Endpoint Security のインストールは終了します。

SKIPPRODUCTUNINSTALL=1

incompatible.txt リストに記載されたソフトウェアが検知された場合の⾃動削除を無効にします。このパラメータの値が指定されていない場合、
Kaspersky Endpoint Security は互換性の問題が発⽣する可能性のあるソフ
トウェアの削除を試みます。
msiexec インストーラーを使⽤して Kaspersky Endpoint Security をインストールする場合、ソフトウェアの⾃動削除を有効にすることはできません。互換性の問題が発⽣する可能性のあるソフトウェアを⾃動的に削除するには、setup_kes.exe ファイルを使⽤します。

CLEANERSIGNCHECK=0|1

incompatible.txt リストに記載のあるソフトウェアが検出された際の、ソフ
トウェアのファイルのデジタル署名の検証。ソフトウェアを削除するた
め、Kaspersky Endpoint Security はソフトウェアのインストーラーファイ
ルを実⾏します。インストーラーファイルにデジタル署名がない場合は、悪意のあるコードを実⾏する可能性を避けるため、Kaspersky Endpoint
Security はそのファイルを信頼済みでないと判断して、競合するソフトウ
ェアののアンインストールを停⽌します。Kaspersky Endpoint Security が検出されたソフトウェアのファイルのデジタル署名を検証できない場合、
Kaspersky Endpoint Security のインストールはエラーで停⽌されます。
既定の値はソフトウェアのインストール⽅法により異なります。
0︓デジタル署名の検証は無効です（ソフトウェアが Kaspersky
Security Center を介して配信された場合の既定値）。
983

1︓デジタル署名の検証は有効です（ソフトウェアがローカルでインストールされている場合の既定値）。
STANDALONEMODE=1

Kaspersky Endpoint Detection and Response (KATA) との連携のために、
Endpoint Detection and Response Agent (EDR Agent) 設定に本製品をインストールします。この設定は、組織の環境に Kaspersky Endpoint
Detection and Response (KATA) ソリューションと並んでサードパーティのエンドポイント保護プラットフォーム（EPP）が導⼊されている場合に必要です。これにより、Endpoint Detection and Response Agent 設定のKaspersky Endpoint Security がサードパーティ RPP 製品と互換性を持つよ
うになります。
EDR Agent は、Kaspersky Managed Detection and Response ソリューションとの連携にも使⽤できます。それには、コンポーネントの選択を変更する必要があります。

KLLOGIN

Kaspersky Endpoint Security の機能と設定にアクセスできるユーザー名の指定（パスワードによる保護機能）。ユーザー名は、「KLPASSWD」および「KLPASSWDAREA」の設定と合わせて指定します。既定では、ユーザー
名 KLAdmin が使⽤されます。

KLPASSWD

Kaspersky Endpoint Security の機能と設定にアクセスするためのパスワー
ド（パスワードは「KLLOGIN」および「KLPASSWDAREA」パラメータと合わせて指定します）。
「KLLOGIN」パラメータでユーザー名を指定せずにパスワードを指定した
場合、KLAdmin が既定のユーザー名として使⽤されます。

KLPASSWDAREA

Kaspersky Endpoint Security の機能と設定にアクセスするためのパスワードが必要になる操作の範囲。この範囲内に含まれている操作をユーザーが実⾏しようとした場合、Kaspersky Endpoint Security でアカウントの認証
情報の⼊⼒を求められます（「KLLOGIN」と「KLPASSWD」パラメータ）。複数の値を指定するには、区切り⽂字として「;」を使⽤してください。次の値を設定できます︓
SET︓製品設定の変更
EXIT︓製品の終了
DISPROTECT︓保護機能の停⽌とスキャンタスクの停⽌
DISPOLICY︓Kaspersky Security Center ポリシーの無効化
UNINST︓コンピューターからの製品の削除
DISCTRL︓管理コンポーネントの停⽌
REMOVELIC︓ライセンスの削除
REPORTS︓レポートの表⽰
例︓KLPASSWDAREA=SET;KLPASSWDAREA=UNINST;KLPASSWDAREA=EXIT

ENABLETRACES

本製品のトレース記録を有効にするかどうか。Kaspersky Endpoint
Security は、起動後にトレースファイルを「%ProgramData%\Kaspersky
Lab\KES.21.18\Traces」フォルダーに保存します。次の値を設定できま
す︓
1︓トレース記録をオンにする
984

0︓トレース記録をオフにする（既定値）
TRACESLEVEL

トレース記録の詳細度。次の値を設定できます︓100（緊急）︓深刻なエラーに関するメッセージのみ。
200（⾼）︓深刻なエラーを含めたすべてのエラーに関するメッセー
ジ。
300（診断）︓すべてのエラーに関するメッセージと、⼀部の警告を含
むメッセージ。
400（重要）︓すべてのエラーに関するメッセージとすべての警告および詳細情報。
500（通常）︓すべてのエラーに関するメッセージとすべての警告、および正常な動作に関する詳細情報を含むメッセージ（既定値）。
600（低）︓すべてのメッセージ。

ENABLEAZURESUPPORT

Azure WVD 互換モードを有効または無効にします。次の値を設定できます︓
1 – Azure WVD 互換モードが有効です。
0 – Azure WVD 互換モードが無効です（既定値）。
この機能を使⽤すると、Kaspersky Anti Targeted Attack Platform コンソー
ルで Azure 仮想マシンの状態を正常に表⽰することができます。コンピューターのパフォーマンスを監視するため、Kaspersky Endpoint Security は
テレメトリを KATA サーバーに送信します。テレメトリにはコンピュータ
ーの ID（Sensor ID）が含まれます。Azure WVD 互換モードはこれらの仮想マシンに永続的に⼀意な Sensor ID を割り当てることができます。互換
モードがオフになっている場合、Azure 仮想マシンの仕組みにより、コンピューターが再起動した後に Sensor ID が変更されることがあります。このため、コンソール上で仮想マシンが重複して表⽰されることがありま
す。

AMPPL

AM-PPL 技術（Antimalware Protected Process Light）を使⽤した
Kaspersky Endpoint Security プロセスの保護を有効にするかどうか。AMPPL 技術について詳しくは、Microsoft の Web サイトの情報 を参照してください。
AM-PPL 技術は Windows 10 バージョン 1703（RS2）以降および Windows
Server 2019 で利⽤できます。
次の値を設定できます︓
1︓AM-PPL 技術を使⽤した Kaspersky Endpoint Security プロセスの保護を有効にする
0︓AM-PPL 技術を使⽤した Kaspersky Endpoint Security プロセスの保護を無効にする

UPGRADEMODE

アプリケーションのアップグレードモード︓
Seamless はコンピューターを再起動してアプリケーションをアップグレードすることを意味します（既定値）。

985

Force はコンピューターを再起動せずにアプリケーションをアップグレードすることを意味します。
バージョン 11.10.0 から、コンピューターを再起動せずにアプリケーション
をアップグレードすることができるようになりました。これより前のバー
ジョンのアプリケーションをアップグレードする場合は、コンピューターを再起動する必要があります。バージョン 11.11.0 から、コンピューターを再起動せずにパッチをインストールすることもできるようになりました。
Kaspersky Endpoint Security のインストールでは再起動は必要ありません。従って、アプリケーションのアップグレードモードはアプリケーショ
ン設定で指定されます。アプリケーション設定またはポリシーでこのパラメータを変更できます。
既にインストールされているアプリケーションをアップグレードする場
合、コマンドラインのパラメータの優先度は、アプリケーション設定または setup.ini ファイルで指定されたパラメータの優先度よりも低くなります。たとえば、Forceアップグレードモードがコマンドラインで指定され、Seamlessモードがアプリケーション設定で指定されている場合、コンピューターを再起動してアップグレードをインストールします（Seamless）。
RESTAPIREST API を使⽤した製品の管理。REST API を使⽤して製品を管理するには、ユーザー名（RESTAPI_User パラメータ）を指定する必要があります。
次の値を設定できます︓
1 – REST API による管理を許可する
0 – REST API による管理をブロックする（既定値）
REST API を使⽤して製品を管理するには、管理システムを使⽤した管理を許可する必要があります。許可するには、AdminKitConnector=1 パラメータを設定します。REST API を使⽤して製品を管理する場合、カスペルス
キーの管理システムを使⽤して製品を管理することはできません。

RESTAPI_User

REST API による製品の管理に使⽤する Windows ドメインアカウントのユーザー名。REST API による製品の管理はこのユーザーのみ実⾏できます。
ユーザー名は、<ドメイン>\<ユーザー名> の形式で⼊⼒します（例︓RESTAPI_User=COMPANY\Administrator）。REST API を利⽤するユーザ
ーは 1 ⼈しか選択できません。
REST API を使⽤して製品を管理するには、ユーザー名の追加は必須です。

RESTAPI_PortREST API による製品の管理に使⽤するポート。既定ではポート 6782 が使⽤されます。ポートが使⽤されていないことを確認してください。

RESTAPI_Certificate

リクエストを識別するための証明書（例︓RESTAPI_Certificate=C:\cert.pem）。REST クライアントのKaspersky Endpoint Security との安全な連携には、リクエストの識別の設定が必要です。そのため、証明書をインストールした後に各リクエストのペイロードに署名する必要があります。

ADMINKITCONNECTOR

管理システムを使⽤した製品管理。管理システムには、Kaspersky
Security Center などが含まれます。カスペルスキーの管理システムに加えて、サードパーティ製ソリューションを使⽤することもできます。
Kaspersky Endpoint Security はそのための API を提供します。
次の値を設定できます︓
1 – 管理システムを利⽤した製品管理を許可します（既定値）。
0 – ローカルインターフェイスを利⽤した製品管理のみを許可します。
986

例︓
setup_kes.exe /pEULA=1 /pPRIVACYPOLICY=1 /pKSN=1/pALLOWREBOOT=1
msiexec /i kes_win.msi EULA=1 PRIVACYPOLICY=1
KSN=1 KLLOGIN=Admin KLPASSWD=Password
KLPASSWDAREA=EXIT;DISPOLICY;UNINST /qn
setup_kes.exe /pEULA=1 /pPRIVACYPOLICY=1 /pKSN=1/pENABLETRACES=1 /pTRACESLEVEL=600 /s

setup.ini ファイルでアクティベーションコードを指定していない限り、Kaspersky Endpoint Security のインストール後、試⽤版ライセンスでアクティベーションが⾏われます。通常、試⽤版ライセンスには短い有効期間が設定されています。試⽤版ライセンスの有効期間が終了すると、すべての Kaspersky Endpoint
Security 機能が無効になります。製品を引き続き使⽤するには、アクティベーションウィザードまたは専⽤のコマンドを使⽤して、製品版ライセンスで本製品をアクティベートする必要があります。
サイレントモードで製品をインストールまたはアップグレードする場合、以下のファイルの使⽤がサポートされています︓
setup.ini︓製品のインストールの全般設定
install.cfg︓Kaspersky Endpoint Security の動作に関する設定
setup.reg︓レジストリキー
setup.ini ファイルで SetupReg パラメータの値として setup.reg が設定されている場合にのみ、setup.reg
ファイルに含まれるレジストリキーがレジストリに書き込まれます。setup.reg ファイルはカスペルスキーのエキスパートが⽣成しています。このファイルの内容は変更しないでください。
setup.ini ファイル、install.cfg ファイル、setup.reg ファイルの設定を適⽤するには、これらのファイルを
Kaspersky Endpoint Security の配布パッケージと同じフォルダーに配置します。setup.reg ファイルを別のフォルダーに配置することもできます。この場合、アプリケーションのインストールコマンドで次のようにパスを指定する必要があります︓SETUPREG=<setup.reg ファイルのパス>

Setup /x︓本製品の削除
Kaspersky Endpoint Security は次のいずれかのモードでコマンドラインを使⽤してアンインストールできます。
インストールウィザードを使⽤したインタラクティブモード。
サイレントモード︓サイレントモードでのアンインストールの開始後は、アンインストールプロセスでユーザーが操作を⾏う必要はありません（サイレントアンインストール）。サイレントモードで本製品をアンインストールするには、「/s」と「/qn」パラメータを使⽤します。
サイレントモードで製品をアンインストールするには︓
1. 管理者としてコマンドラインインタープリタ（cmd.exe）を実⾏します。
2. Kaspersky Endpoint Security の配布パッケージがあるフォルダーに移動します。
987

3. 次のコマンドを実⾏します︓
アンインストール操作がパスワードによって保護されていない場合︓
setup_kes.exe /s /xまたは
msiexec.exe /x <GUID> /qn<GUID> は、アプリケーションの固有の識別⼦です。次のコマンドを使⽤して、アプリケーションのGUID を確認できます︓
wmic product where "Name like '%Kaspersky Endpoint Security%'" get Name,
IdentifyingNumber
アンインストール操作がパスワードによって保護されている場合︓
setup_kes.exe /pKLLOGIN=<ユーザー名> /pKLPASSWD=<パスワード> /s /xまたは
msiexec.exe /x <GUID> KLLOGIN=<ユーザー名> KLPASSWD=<パスワード> /qn
例︓
msiexec.exe /x {9A017278-F7F4-4DF9-A482-0B97B70DD7ED} KLLOGIN=KLAdmin
KLPASSWD=!Password1 /qn

AVP コマンドコマンドラインを使⽤して Kaspersky Endpoint Security を管理するには︓
1. 管理者としてコマンドラインインタープリタ（cmd.exe）を実⾏します。
2. Kaspersky Endpoint Security の実⾏ファイルがあるフォルダーに移動します。
製品のインストール中に、システム変数 %PATH% を使⽤して実⾏ファイルへのパスを追加することができます。
3. コマンドを実⾏するには、次のテンプレートを使⽤します︓
avp.com <コマンド> [オプション]
Kaspersky Endpoint Security で、次の図のようにコマンドが実⾏されます。

コマンドラインを使⽤しての製品の管理

988

SCAN︓マルウェアのスキャン
マルウェアのスキャンタスクを実⾏します。
コマンド構⽂
avp.com SCAN [<スキャン範囲>] [<脅威の検知時の処理>] [<ファイル種別>] [<信頼するオブジェク
ト（スキャンからの除外対象）>] [/R[A]:<レポートファイル>] [<スキャン技術>] [/C:<スキャン設定のファイル>]

スキャン範囲<スキャン対象のファイル>

スペース区切りのファイルとフォルダーのリスト。指定するパスが⻑くスペースを含むときは引⽤符（"）で囲む必要があります。スペースを含まない短いパス（MS-DOS 短縮形式）は引⽤符で囲む必要はありません。例︓"C:\Program Files (x86)\Example Folder" – ⻑いパス
C:\PROGRA~2\EXAMPL~1 – スペースを含まない短いパス/ALL

マルウェアのスキャンタスクを実⾏します。Kaspersky Endpoint Security が、次のオブジェクトをスキャンします︓
カーネルメモリ
オペレーティングシステムの起動時に読み込まれるオブジェクト
ディスクブートセクター
システムバックアップ
すべてのハードディスクドライブとリムーバブルドライブ/MEMORY

カーネルメモリをスキャンします/STARTUP

オペレーティングシステムの起動時に読み込まれるオブジェクトをスキャンしま
す

/MAIL

Outlook のメールボックスをスキャンします/REMDRIVES

リムーバブルドライブをスキャンします。

/FIXDRIVES

ハードディスクをスキャンします。

/NETDRIVES

ネットワークドライブをスキャンします。

/QUARANTINE

Kaspersky Endpoint Security のバックアップ保管領域のファイルをスキャンしま
す。

/@:<ファイルとフォルダーのリストを記載したファイルの名前（拡張⼦
は lst）>

リストに含まれるファイルとフォルダーをスキャンします。リストに複数のファイルを含める場合は、1 ⾏に 1 つずつ⼊⼒して指定するようにします。指定するパスが⻑くスペースを含むときは引⽤符（"）で囲む必要があります。スペースを含
まない短いパス（MS-DOS 短縮形式）は引⽤符で囲む必要はありません。例︓"C:\Program Files (x86)\Example Folder" – ⻑いパス
989

C:\PROGRA~2\EXAMPL~1 – スペースを含まない短いパス

脅威
の検
知時
の処
理
/i0

通知︓このオプションをオンにすると、Kaspersky Endpoint Security は、検知した感染したファイルに関する情報をアクティブな脅威のリストに追加します。

/i1

駆除する。駆除できない場合はブロックする︓このオプションをオンにすると、Kaspersky
Endpoint Security は、検知した感染したファイルをすべて駆除することを⾃動的に試みます。駆除ができない場合、検知した感染したファイルに関する情報をアクティブな脅威のリストに追加
します。

/i2

駆除する。駆除できない場合は削除する︓このオプションをオンにすると、本製品は、検知した
感染したファイルをすべて⾃動で駆除しようとします。駆除に失敗した場合、ファイルは削除されます。
既定では、この処理が選択されています。

/i3

検知した感染したファイルを駆除します。駆除に失敗した場合、感染したファイルは削除されます。また、複合ファイル（アーカイブなど）の⼀部に感染したファイルが含まれ、感染したファイルの駆除や削除を実⾏できない場合、複合ファイル⾃体を削除します。

/i4

感染したファイルを削除します。また、複合ファイル（アーカイブなど）の⼀部に感染したファイルが含まれ、感染したファイルを削除できない場合、複合ファイル⾃体を削除します。

ファ
イル
種別
/fe

拡張⼦でファイルをスキャン︓この設定を有効にすると、感染する可能性のあるファイルのみがスキャンされます。ファイル形式はファイルの拡張⼦に基づいて識別されます。

/fi

ファイル形式でファイルをスキャン︓この設定を有効にすると、感染する可能性のあるファイル
のみ がスキャンされます。ファイルで悪意のあるコードをスキャンする前に、ファイルの内部
ヘッダーが分析され、ファイルの形式（txt、doc、exe など）が識別されます。また、特定の拡張⼦を持つファイルも検索します。

/fa

すべてのファイル︓この設定が有効な場合、すべてのファイル（すべての形式と拡張⼦）が例外なくチェックされます。
これは既定の設定です。

信頼するオブジェクト-e:aRAR、ARJ、ZIP、CAB、LHA、JAR、ICE アーカイブはスキャンの対象から除外しま
す。

-e:b

メールデータベース、受信メール、送信メールをスキャンの対象から除外します。

-e:<ファイルのマスク>

ファイルマスクと⼀致するファイルがスキャンの対象から除外されます。例︓「*.exe」というマスクには、拡張⼦が「exe」のファイルへのすべてのパスが含まれます。
「example*」というマスクには、名前が「example」のファイルへのすべてのパスが含まれます。
990

-e:<秒>

指定した上限時間（秒単位）よりもスキャンに時間がかかるファイルは、スキャンの対象から除外されます。

-es:<MB>

指定したファイルサイズの上限（MB 単位）よりサイズが⼤きいファイルは、スキャンの対象から除外されます。

イベントのレポートファイルへの保存モード（スキャン、アップデー
ターおよびロールバックプロファイルのみ）/R:<レポートファイル>

緊急イベントのみをレポートフ
ァイルに保存します。

/RA:<レポートファイル>

すべてのイベントをレポートフ
ァイルに保存します。

スキャン技術/iChecker=on|off

特定のファイルをスキャン対象から除外することで、スキャンの⾼速化を可能にします。ファイルは、Kaspersky Endpoint Security の定義データベースの公開⽇時、ファイルの前回のスキャン⽇、およびスキャン設定に加えられた変更を考慮した特別なアルゴリズムによって、スキャンから除外されます。iChecker には制限があります。⼤容量のファイルには向かない点と、本製品が認識する構造を持ったファイル（EXE、DLL、LNK、TTF、INF、SYS、COM、CHM、ZIP、RAR）にのみ適⽤する点です。

/iSwift=on|off

特定のファイルをスキャン対象から除外することで、スキャンの⾼速化を可能にします。ファイルは、Kaspersky Endpoint Security の定義データベースの公開⽇時、ファイルの前回のスキャン⽇、およびスキャン設定に加えられた変更を考慮した特別なアルゴリズムによって、スキャンから除外されます。iSwift テクノロ
ジーは、NTFS ファイルシステム⽤の iChecker テクノロジーの進化形です。

詳細
設定
/C:<
スキ
ャン
設定
のフ
ァイ
ル>

マルウェアのスキャンタスクの設定を指定したファイル。ファイルは⼿動で作成して TXT 形式で保存する必要があります。ファイルでは次の内容を指定できます︓[<スキャン範囲>] [<脅
威の検知時の処理>] [<ファイル種別>] [<信頼するオブジェクト（スキャンからの除外対象）>] [/R[A]:<レポートファイル>] [<スキャン技術>]

例︓
avp.com SCAN /R:log.txt /MEMORY /STARTUP /MAIL "C:\Documents and Settings\All
Users\My Documents" "C:\Program Files"

UPDATE︓定義データベースとソフトウェアモジュールのアップデート
定義データベースと機能のアップデートタスクを実⾏します。
コマンド構⽂991

avp.com UPDATE [local] ["<アップデート元>"] [/R[A]:<レポートファイル>] [/C:<アップデートタ
スクの設定ファイル>]

アッ
プデ
ート
タス
クの
設定
local

アプリケーションがインストールされた後に⾃動で作成された定義データベースと機能のアップデートタスクの開始です。Kaspersky Security Center のコンソール内またはローカルの製品
インターフェイス内で定義データベースと機能のアップデートタスクの設定を変更することができます。設定されない場合、Kaspersky Endpoint Security は定義データベースと機能のアップデートタスクを既定の設定またはコマンド内で指定された設定で開始します。定義データベースと機能のアップデートタスクの設定は次のように指定できます︓
UPDATE︓既定の設定で定義データベースと機能のアップデートタスクを開始します︓アップデート元はカスペルスキーのアップデートサーバーで、アカウントは「System」、その他既定の設定。
UPDATE local︓インストール後に⾃動で作成された定義データベースと機能のアップデー
トタスクを開始します（事前定義されたタスク）。
UPDATE <アップデート設定>︓⼿動で定義された設定で定義データベースと機能のアップ
デートタスクを開始します（以下を参照）。

アッ
プデ
ート
元
"<ア
ップ
デー
ト元
>"

HTTP サーバーまたは FTP サーバーのアドレス、あるいはアップデートパッケージの保存された共有フォルダーのアドレス。アップデート元は 1 つだけ指定できます。アップデート元が指定されていない場合は、Kaspersky Endpoint Security は既定のアップデート元であるカスペルスキーのアップデートサーバーを使⽤します。

イベントのレポートファイルへの保存モード（スキャン、アップデー
ターおよびロールバックプロファイルのみ）/R:<レポートファイル>

緊急イベントのみをレポートフ
ァイルに保存します。

/RA:<レポートファイル>

すべてのイベントをレポートフ
ァイルに保存します。

詳細設定/C:<アップ
デートタスクの設定ファイル>

定義データベースと機能のアップデートタスクの設定を指定したファイル。ファイルは⼿動で作成して TXT 形式で保存する必要があります。ファイルでは次の内容を指定できます︓["<アップデート元>"] [/R[A]:<レポートファイル>]

992

例︓
avp.com UPDATE local
avp.com UPDATE "ftp://my_server/kav updates" /RA:avbases_upd.txt

ROLLBACK︓前回のアップデートのロールバック
定義データベースを前のバージョンにロールバックします。これにより、必要に応じて、定義データベースと製品機能を前のバージョンにロールバックすることができます。この機能は、たとえば新しい定義データベー
スバージョンに無効なシグネチャが含まれていて、Kaspersky Endpoint Security が安全なアプリケーションをブロックするような場合に役⽴ちます。
コマンド構⽂
avp.com ROLLBACK [/R[A]:<レポートファイル>]イベントのレポートファイルへの保存モード（スキャン、アップデー
ターおよびロールバックプロファイルのみ）/R:<レポートファイル>

緊急イベントのみをレポートフ
ァイルに保存します。

/RA:<レポートファイル>

すべてのイベントをレポートフ
ァイルに保存します。

例︓
avp.com ROLLBACK /RA:rollback.txt

TRACES︓トレース
システムトレースを有効化または無効化します。トレースファイルは、本製品の使⽤中にコンピューターに保存されます。本製品が削除されると、トレースファイルは完全に削除されます。認証エージェントのトレース
ファイルを除いて、トレースファイルはフォルダー「%ProgramData%\Kaspersky
Lab\KES.21.18\Traces」に保存されます。既定では、トレースは無効です。
コマンド構⽂
avp.com TRACES on|off [<トレースレベル>] [<詳細設定>]

トレース
レベル
<トレース
レベル>

トレース記録の詳細度。次の値を設定できます︓100（緊急）︓深刻なエラーに関するメッセージのみ。
200（⾼）︓深刻なエラーを含めたすべてのエラーに関するメッセージ。
300（診断）︓すべてのエラーに関するメッセージと、⼀部の警告を含むメッセージ。
400（重要）︓すべてのエラーに関するメッセージとすべての警告および詳細情報。
993

500（通常）︓すべてのエラーに関するメッセージとすべての警告、および正常な動作に関する詳細情報を含むメッセージ（既定値）。
600（低）︓すべてのメッセージ。

詳細
設定
all

以下の「dbg」、「file」、「mem」パラメータを使⽤するように指定してコマンドを実⾏し
ます。

dbg

「OutputDebugString」機能を使⽤して、トレースファイルを保存します。
「OutputDebugString」は、画⾯上に表⽰する⽂字列を製品のデバッガプログラムに送信します。この機能について詳しくは、MSDN ページ を参照してください。

file

トレースファイルを 1 つ保存します（容量の上限なし）。

rot

ローテーションを意味し、指定したファイル容量以内のトレースファイルを、指定した個数を上限に保存します。トレースファイルの数が指定した最⼤数と同じになり、なおかつ書き込み中のファイルのサイズが指定した最⼤サイズに達すると、最も古いファイルに上書きして新しいトレースファイルを作成します。

mem

トレースの記録をダンプファイルに保存します。

例︓
avp.com TRACES on 500
avp.com TRACES on 500 dbg
avp.com TRACES off
avp.com TRACES on 500 dbg mem
avp.com TRACES off file

START︓プロファイルの起動
プロファイルを指定して起動します（例︓定義データベースのアップデート、保護機能の有効化）。
コマンド構⽂
avp.com START <プロファイル> [/R[A]:<レポートファイル>]

プロ
ファ
イル
<プ
ロフ
ァイ
ル>

プロファイル名。プロファイルで、Kaspersky Endpoint Security のコンポーネント、タスク、または機能を指定します。利⽤可能なプロファイルのリストは、「HELP START」コマンドを実⾏して確認できます。

イベントのレポートファイルへの保存モード（スキャン、アップデー
ターおよびロールバックプロファイルのみ）
緊急イベントのみをレポートフ
ァイルに保存します。

/R:<レポートファイル>994

すべてのイベントをレポートフ
ァイルに保存します。

/RA:<レポートファイル>例︓
avp.com START Scan_Objects

STOP︓プロファイルの停⽌
実⾏中のプロファイルを指定して停⽌させます（例︓スキャンの停⽌、リムーバブルドライブスキャンの停⽌、保護機能の無効化）。
このコマンドを実⾏するには、パスワードによる保護を有効にする必要があります。ユーザーは［保護機能の停⽌］および［管理コンポーネントの停⽌］権限が必要です。
コマンド構⽂
avp.com STOP <プロファイル> /login=<ユーザー名> /password=<パスワード>

プロ
ファ
イル
<プ
ロフ
ァイ
ル>

プロファイル名。プロファイルで、Kaspersky Endpoint Security のコンポーネント、タスク、または機能を指定します。利⽤可能なプロファイルのリストは、「HELP STOP」コマンドを実⾏して確認できます。

認証/login=<ユーザー名> /password=<パ
スワード>

パスワードによる保護の権限に必要なユーザーアカウントの認証情報。

STATUS︓プロファイルのステータス
プロファイルのステータス情報を表⽰します（「running」や「completed」など）。利⽤可能なプロファイ
ルのリストは、「HELP STATUS」コマンドを実⾏して確認できます。
Kaspersky Endpoint Security は、指定したサービスのステータスも表⽰できます。カスペルスキーのテク
ニカルサポートに問い合わせを⾏って調査が必要になったときに、サービスのプロファイルのステータス
に関する情報を取得する場合があります。
コマンド構⽂
avp.com STATUS [<プロファイル>]995

プロファイルを指定せずにコマンドを⼊⼒した場合、Kaspersky Endpoint Security は本製品のすべてのプロフ
ァイルのステータスを表⽰します。

STATISTICS︓プロファイルの動作の統計情報
プロファイルの統計情報を表⽰します（例︓スキャンの所要時間や検知した脅威の数）。利⽤可能なプロファ
イルのリストは、「HELP STATISTICS」コマンドを実⾏して確認できます。
コマンド構⽂
avp.com STATISTICS <プロファイル>

RESTORE︓バックアップからのファイルの復元
バックアップ保管領域から元のフォルダーにファイルを復元できます。復元先のフォルダーに同じ名前のファイルが既に存在する場合は、ファイルを置き換えることを確認するよう求められます。バックアップ保管領域から復元されるファイルの名前は元のまま変更されません。
このコマンドを実⾏するには、パスワードによる保護を有効にする必要があります。ユーザーには「バックアップから復元」操作を実⾏する権限が付与されている必要があります。
バックアップ保管領域には、脅威の駆除で削除または修正されたファイルのバックアップコピーが保存されています。バックアップコピーは、ファイルが駆除または削除される前に作成されるファイルのコピーです。ファイルのバックアップコピーは特別な形式で保存され、脅威となることはありません。
ファイルのバックアップコピーは、フォルダー C:\ProgramData\Kaspersky Lab\KES.21.18\QB に保存されます。
管理者グループに属するユーザーには、このフォルダーへの完全なアクセス権が付与されます。Kaspersky
Endpoint Security のインストールに使⽤されたユーザーアカウントには、このフォルダーへの限定的なアクセス権が付与されます。
Kaspersky Endpoint Security では、ファイルのバックアップコピーへのアクセス権を編集できません。
コマンド構⽂
avp.com RESTORE [/REPLACE] <ファイル名> /login=<ユーザー名> /password=<パスワード>

詳細設定/REPLACE

復元先に同じファイル名のファイルがある場合に、これを上書きします。

<ファイル名>復元するファイルの名前。

認証/login=<ユーザー名> /password=<パ
スワード>

パスワードによる保護の権限に必要なユーザーアカウントの認証情報。
996

例︓
avp.com RESTORE /REPLACE true_file.txt /login=KLAdmin /password=!Password1

EXPORT︓本製品の設定のエクスポート
Kaspersky Endpoint Security の設定をファイルにエクスポートします。コマンドに、設定のエクスポート先のファイル名のみが含まれている場合、ファイルは次のように配置されます︓
avp.com へのパスがシステム変数 %PATH% に追加されている場合、ファイルは「C:\Windows\SysWOW64」フォルダーに配置されます。
本製品のインストールフォルダーからコマンドを実⾏すると、本製品の⾃⼰保護機能によってアプリケー
ションフォルダー内の新規ファイルの作成がブロックされるため、エクスポートは失敗します。アプリケーション設定をファイルにエクスポートするには、ファイルパスを⼊⼒します。
コマンドを実⾏するには、Kaspersky Endpoint Security の実⾏ファイルがあるフォルダーに移動します。シス
テム変数 %PATH% に実⾏ファイルのパスを追加し、アプリケーションフォルダーに移動せずにコマンドを実⾏することもできます。
コマンド構⽂
avp.com EXPORT <プロファイル> <ファイル名>

プロ
ファ
イル
<プ
ロフ
ァイ
ル>

プロファイル名。プロファイルで、Kaspersky Endpoint Security のコンポーネント、タスク、または機能を指定します。利⽤可能なプロファイルのリストは、「HELP EXPORT」コマンドを実⾏して確認できます。

エクス
ポート
するフ
ァイル
<ファ
イル名
>

本製品の設定をエクスポートするファイルの名前。ファイルパスを⼊⼒することもできます。Kaspersky Endpoint Security の設定を DAT または CFG 設定ファイル、TXT テキストファ
イル、または XML ドキュメントにエクスポートできます。

例︓
avp.com EXPORT ids ids_C:\Users\Fred123\Documents\config.dat
avp.com EXPORT fm fm_config.txt

IMPORT︓本製品の設定のインポート

997

「EXPORT」コマンドを使⽤して Kaspersky Endpoint Security の設定をエクスポートしたファイルから、設定
をインポートできます。
このコマンドを実⾏するには、パスワードによる保護を有効にする必要があります。ユーザーには「本製品の設定」操作を実⾏する権限が付与されている必要があります。
コマンド構⽂
avp.com IMPORT <ファイル名> /login=<ユーザー名> /password=<パスワード>

インポー
トするフ
ァイル
<ファイ
ル名>

本製品の設定をインポートするファイルの名前。Kaspersky Endpoint Security の設定を DATまたは CFG 設定ファイル、TXT テキストファイル、または XML ドキュメントからインポー
トできます。

認証/login=<ユーザー名> /password=<パ
スワード>

パスワードによる保護の権限に必要なユーザーアカウントの認証情報。

例︓
avp.com IMPORT config.dat /login=KLAdmin /password=!Password1

ADDKEY︓ライセンス情報ファイルの適⽤ライセンス情報ファイルを適⽤して Kaspersky Endpoint Security をアクティベートします。製品がすでにアクティベートされている場合、ライセンスは予備のライセンスとして追加されます。
コマンド構⽂
avp.com ADDKEY <ファイル名> [/login=<ユーザー名> /password=<パスワード>]ライセンス情報ファイル<ファイル名>ライセンス情報ファイルの名前。

認証/login=<ユーザー名>/password=<パスワード>

ユーザーアカウントの認証情報。これらの認証情報は、パスワードによる保護が有効になっている場合にのみ⼊⼒する必要があります。

例︓
avp.com ADDKEY file.key

998

LICENSE︓ライセンス管理
Kaspersky Endpoint Security のライセンスまたは EDR Optimum または EDR Expert（Kaspersky Endpoint
Detection and Response アドオン）のライセンスの操作を実⾏します。
このコマンドを実⾏してライセンスを削除するには、パスワードによる保護を有効にする必要があります。ユーザーには「ライセンスの削除」操作を実⾏する権限が付与されている必要があります。
コマンド構⽂
avp.com LICENSE <実⾏する操作> [/login=<ユーザー名> /password=<パスワード>]

実⾏する操作/ADD <ファイル名>

ライセンス情報ファイルを適⽤して Kaspersky Endpoint Security をアクティベー
トします。製品がすでにアクティベートされている場合、ライセンスは予備のライセンスとして追加されます。

/ADD <アクティベー
ションコード>アクティベーションコードを使⽤して Kaspersky Endpoint Security をアクティベートします。製品がすでにアクティベートされている場合、ライセンスは予備のライセンスとして追加されます。

/REFRESH

Kaspersky Endpoint Security のライセンスのステータスを更新します。本製品は最新のライセンスのステータス情報をカスペルスキーのアクティベーションサ
ーバーから受け取ります。

/REFRESH EDR

Kaspersky Endpoint Detection and Response のアドオンのライセンスのステータ
スを更新します。本製品は最新のライセンスのステータス情報をカスペルスキーのアクティベーションサーバーから受け取ります。

/DEL /login=<ユー
ザー名>/password=<パスワード>

本製品のライセンスを削除します。予備のライセンスも削除されます。

/DEL EDR /login=<
ユーザー名>/password=<パスワード>Kaspersky Endpoint Detection and Response のアドオンのライセンスを削除します。予備のライセンスも削除されます。

認証/login=<ユーザー名> /password=<パ
スワード>

パスワードによる保護の権限に必要なユーザーアカウントの認証情報。

例︓
avp.com LICENSE /ADD file.key
avp.com LICENSE /ADD AAAAA-BBBBB-CCCCC-DDDDD
avp.com LICENSE /DEL EDR /login=KLAdmin /password=!Password1

RENEW︓ライセンスの更新または購⼊
999

カスペルスキーの製品ページが開きます（⽇本語版ライセンスを更新または購⼊するときは、販売代理店に直接ご連絡ください）。

PBATESTRESET︓暗号化前のディスクチェックの結果のリセット
ディスク全体の暗号化（FDE）の互換性チェックの結果をリセットします。リセットの対象には、Kaspersky
Disk Encryption と BitLocker ドライブ暗号化技術の両⽅が含まれます。
ディスク全体の暗号化を実⾏する前に、コンピューターを暗号化できるかどうかのチェックが実⾏されます。
コンピューターが暗号化をサポートしていない場合は、互換性がないという情報が、Kaspersky Endpoint
Security により記録されます。その後、暗号化を再び試⾏した場合は、互換性に関するチェックは実⾏されず、暗号化を実⾏できないという警告が表⽰されます。前回の互換性チェック後に、コンピューターのハード
ウェア構成が変更された場合、記録されている前回の互換性チェックの結果をリセットし、システムハードデ
ィスクと Kaspersky Disk Encryption または BitLocker 暗号化技術との互換性を再チェックする必要があります。

EXIT︓本製品の終了
Kaspersky Endpoint Security を終了します。本製品の動作が終了し、コンピューターのメモリ領域が解放されます。
このコマンドを実⾏するには、パスワードによる保護を有効にする必要があります。ユーザーには「本製品の終了」操作を実⾏する権限が付与されている必要があります。
コマンド構⽂
avp.com EXIT /login=<ユーザー名> /password=<パスワード>

EXITPOLICY︓ポリシーの無効化
Kaspersky Security Center で設定したポリシーをコンピューター上で無効にします。ポリシーでロックされている設定（ 状態）も含めて、Kaspersky Endpoint Security のすべての設定を編集できるようになります。
このコマンドを実⾏するには、パスワードによる保護を有効にする必要があります。ユーザーには「Kaspersky Security Center ポリシーを無効にする」操作を実⾏する権限が付与されている必要があります。
コマンド構⽂
avp.com EXITPOLICY /login=<ユーザー名> /password=<パスワード>

STARTPOLICY︓ポリシーの有効化
1000

Kaspersky Security Center で設定したポリシーをコンピューター上で有効にします。ポリシーで指定した設定が本製品に適⽤されます。

DISABLE︓保護の無効化
Kaspersky Endpoint Security のライセンスの有効期限が切れている場合に、ファイル脅威対策を無効化します。本製品がアクティベーションされていない場合、あるいは有効なライセンスが適⽤されている場合には、
このコマンドは実⾏できません。

SPYWARE︓スパイウェアの検知の切り替え
スパイウェアの検知を有効または無効にします。既定では、スパイウェアの検知は有効になっています。
コマンド構⽂
avp.com SPYWARE on|off

KSN︓KSN / KPSN の切り替え
ファイルまたは Web サイトの評価の決定に使⽤するカスペルスキーのソリューションを選択します。
Kaspersky Endpoint Security は、カスペルスキーの評価データベースと連携する、次のインフラストラクチャ
ソリューションをサポートします︓
ほとんどのカスペルスキー製品で使⽤されるのが Kaspersky Security Network (KSN) です。KSN の参加者
は、カスペルスキーから情報を取得するとともに、ユーザーのコンピューター上で検知されたオブジェク
トに関する情報をカスペルスキーに送信します。カスペルスキーに送信された情報は、分析担当者によって分析され、評価データベースと統計情報のデータベースに追加されます。

Kaspersky Private Security Network (KPSN) は、Kaspersky Endpoint Security またはその他のカスペルスキー
製品をインストールしているコンピューターのユーザーが、コンピューターからカスペルスキーにデータを送信せずにカスペルスキーの評価データベースや統計情報のデータにアクセスできるようにするソリューションです。KPSN は、次のいずれかの理由などにより Kaspersky Security Network に参加できない法⼈
ユーザーの⽅を対象としています︓
コンピューターがインターネットに接続されていない。
国外へのデータの送信が法律などにより規制されていたり、社内のセキュリティポリシーでローカルエ
リアネットワーク外へのデータの送信が禁⽌されている。
コマンド構⽂
avp.com KSN /global | /private <ファイル名>

Kaspersky Security
Network 設定ファイル<ファイル名>Kaspersky Private Security Network の設定を含む設定ファイルの名前このフ
ァイルの拡張⼦は PKCS7 または PEM です。
1001

例︓
avp.com KSN /global
avp.com KSN /private C:\ksn_config.pkcs7

SERVERBINDINGDISABLE︓サーバー接続の保護の無効化
管理サーバーの接続の保護タスクを実⾏し、管理サーバーへのコンピューターの接続⽤パスワードを削除します。これにより、管理サーバーの接続の保護が無効になります。
このコマンドを実⾏するには、パスワードによる保護を有効にする必要があります。
コマンド構⽂
avp.com SERVERBINDINGDISABLE [/password=<パスワード>]

パスワード/password=<パス
ワード>

KLAdmin ユーザーアカウントのパスワードまたは管理サーバーの接続の保護タス
クからのパスワード。
パラメータが指定されていない場合、次の⾏でパスワードを⼊⼒するよう求められます。

KESCLI コマンド
KESCLI コマンドを使⽤すると、OPSWAT コンポーネントを使⽤してコンピューターの保護の状態に関する情報を受け取ったり、マルウェアのスキャンや定義データベースと機能のアップデートのような標準的なタスクを実⾏することができます。
--Help コマンドまたは省略された -h コマンドを使⽤して KSECLI コマンドのリストを表⽰できます。
コマンドラインを使⽤して Kaspersky Endpoint Security を管理するには︓
1. 管理者としてコマンドラインインタープリタ（cmd.exe）を実⾏します。
2. Kaspersky Endpoint Security の実⾏ファイルがあるフォルダーに移動します。
製品のインストール中に、システム変数 %PATH% を使⽤して実⾏ファイルへのパスを追加することができます。
3. コマンドを実⾏するには、次のテンプレートを使⽤します︓
kescli <コマンド> [オプション]
Kaspersky Endpoint Security で、次の図のようにコマンドが実⾏されます。
1002

コマンドラインを使⽤しての製品の管理

Scan︓マルウェアのスキャン
マルウェアのスキャン（完全スキャン）タスクを実⾏します。
タスクを実⾏するには、管理者はポリシーでローカルタスクの使⽤を許可する必要があります。
コマンド構⽂
kescli --opswat Scan "<スキャン範囲>" <脅威の検知時の処理>
マルウェアのスキャンタスクの完了状況については、GetScanState コマンドを使⽤して確認できます。また、前回のスキャン完了⽇時については、GetLastScanTime コマンドを使⽤して表⽰できます。
スキャン範囲<スキャン対象のファイル>「;」で区切られたファイルとフォルダーのリスト。例︓"C:\Program Files(x86)\Example Folder"

脅威の
検知時
の処理
0

通知︓このオプションをオンにすると、Kaspersky Endpoint Security は、検知した感染したファイルに関する情報をアクティブな脅威のリストに追加します。

1

駆除する。駆除できない場合は削除する︓このオプションをオンにすると、本製品は、検知した感染したファイルをすべて⾃動で駆除しようとします。駆除に失敗した場合、ファイルは削除されます。
既定では、この処理が選択されています。

例︓
kescli --opswat Scan "C:\Documents and Settings\All Users\My Documents;C:\Program
Files" 1

GetScanState︓スキャン完了のステータス
マルウェアのスキャン（完全スキャン）タスクの完了状態についての情報を受け取ります︓
1 – スキャンが実⾏中です。
1003

0 – スキャンは実⾏されていません。
コマンド構⽂
kescli --opswat GetScanState

GetLastScanTime︓スキャン完了時刻の判断
マルウェアのスキャン（完全スキャン）タスクの完了⽇時に関する情報を受け取ります。
コマンド構⽂
kescli --opswat GetLastScanTime

GetThreats︓検知した脅威に関するデータの取得検知した脅威のリストを受け取ります（脅威レポート）。このレポートには、レポート作成時より前の 30 ⽇
間で検知された脅威およびウイルスに関する情報が含まれます。
コマンド構⽂
kescli --opswat GetThreats
コマンドを実⾏すると、Kaspersky Endpoint Security は次の形式で応答を送信します︓<検知されたオブジェクト名> <オブジェクトの種別> <検知⽇時> <ファイルのパス> <脅威の検知時の処理><脅威の危険度>

コマンドラインを使⽤しての製品の管理

オブジェク
ト種別
0

不明（Unknown）。

1

ウイルス（Virware）。

2

トロイの⽊⾺（Trojware）。

3

悪意のあるプログラム（Malware）。

4

広告プログラム（Adware）。

5

オートダイヤラープログラム（Pornware）。
1004

6

ユーザーのコンピューターまたはデータに損害を与える⽬的で犯罪者に悪⽤される可能性のあるアプリケーション（Riskware）。

7

悪意のあるコードを保護するために圧縮されている可能性があるオブジェクト（Packed）。

20

不明なオブジェクト（Xfiles）。

21

既知のアプリケーション（Software）。

22

隠蔽されたファイル（Hidden）。

23

注意の必要なアプリケーション（Pupware）。

24

異常なふるまい（Anomaly）。

30

決定されていない（Undetect）。

40

広告バナー（Banner）。

50

ネットワーク攻撃（Attack）。

51

レジストリへのアクセス（Registry）。

52

疑わしい動作（Suspicion）。

60

脆弱性（Vulnerability）。

70

Phishing。

80

望ましくないメール添付（Attachment）。

90

Kaspersky Security Network により検知されたマルウェア（Urgent）。

100

不明なリンク（Suspic URL）。

110

その他のマルウェア（Behavioral）。

脅威の検知時の処理
0

不明（unknown）。

1

脅威が修復されました（ok）。

2

オブジェクトは感染しており、駆除されていません（infected）。

5

オブジェクトはアーカイブ内にあり、駆除されていません（archive）。

9

オブジェクトは駆除されました（disinfected）。

10

オブジェクトは駆除されていません（not disinfected）。

11

オブジェクトは削除されました（deleted）。

13

オブジェクトのバックアップコピーが作成されました（backupped）。

15

オブジェクトはバックアップに移動されました（quarantined）。

23

オブジェクトはコンピューターの再起動時に削除されました（delete on
reboot）。

25

オブジェクトはコンピューターの再起動時に駆除されました（disinfect on
reboot）。

29

オブジェクトはユーザーによりバックアップに移動されました（added by user）。

30

オブジェクトは除外リストに追加されました（added to exclude）。
1005

31

オブジェクトはコンピューターの再起動時にバックアップに移動されました（quarantine on reboot）。

36

誤検知（false alarm）。

38

プロセスが中断されました（terminated）。

40

オブジェクトは検出されませんでした（not found）。

41

脅威を解決できませんでした（untreatable）。

42

オブジェクトは復元されました（rolled back）。

43

オブジェクトは脅威の活動の結果作成されました（produced by threat）。

44

オブジェクトはコンピューターの再起動時に復元されました（roll back on
reboot）。

0xffffffff

オブジェクトは処理されませんでした（discarded）。

脅威の危険度
0

不明

1

⾼

2

スキャン (レベル中)

4

低

8

情報（「低」以下）

UpdateDe nitions︓定義データベースとソフトウェアモジュールのアップ
デート
定義データベースと機能のアップデートタスクを実⾏します。Kaspersky Endpoint Security は既定のアップデート元であるカスペルスキーのアップデートサーバーを使⽤します。
タスクを実⾏するには、管理者はポリシーでローカルタスクの使⽤を許可する必要があります。
コマンド構⽂
kescli --opswat UpdateDefinitions
現在の定義データベースの公開⽇時については、GetDefinitionsetState コマンドを使⽤して表⽰できます。

GetDe nitionState︓データベースの公開⽇時の決定
使⽤中の定義データベースの公開⽇時に関する情報を受け取ります。
コマンド構⽂
kescli --opswat GetDefinitionState
1006

EnableRTP︓保護の有効化
次の Kaspersky Endpoint Security の保護機能を有効にします︓ファイル脅威対策、ウェブ脅威対策、メール脅
威対策、ネットワーク脅威対策、ホスト侵⼊防⽌。
保護機能を有効にするには、管理者は関連するポリシー設定を編集できる（アイコン が開いている）かどうか確認する必要があります。
コマンド構⽂
kescli --opswat EnableRTP
この結果、パスワードによる保護で製品設定の編集が禁⽌されていても保護機能が有効になります。
ファイル脅威対策の動作状態については、GetRealTimeProtectionState コマンドを使⽤して確認できます。

GetRealTimeProtectionState︓ファイル脅威対策のステータス
ファイル脅威対策の動作状態に関する情報を受け取ります。
1 – 機能が有効です。
0 – 機能が無効です。
コマンド構⽂
kescli --opswat GetRealTimeProtectionState

GetEncryptionState︓ディスク暗号化のステータス
ディスクの暗号化のステータスに関する情報を取得します︓
1 は、ディスクがカスペルスキーまたは BitLocker のディスク暗号化技術で保護されていることを意味します。
0 は、ディスクが暗号化されていないことを意味します。
コマンド構⽂
kescli --opswat GetEncryptionState

1007

Version︓本製品のバージョンの識別Kaspersky Endpoint Security for Windows のバージョンを識別します。
コマンド構⽂
kescli --Version
省略したコマンド「-v」を使⽤することもできます。

Detection and Response 管理コマンド
コマンドラインを使⽤して、Detection and Response ソリューション（Kaspersky Sandbox または Kaspersky
Endpoint Detection and Response Optimum など）の組み込み機能を管理することができます。Kaspersky
Security Center を使⽤した管理ができない場合は、Detection and Response ソリューションを管理できます。
本製品の管理に利⽤できるコマンドのリストは、「HELP」コマンドを実⾏して確認できます。特定のコマンドの構⽂を確認するには、「HELP <コマンド>」コマンドを実⾏します。
コマンドラインを使⽤して Detection and Response ソリューションの組み込み機能を管理するには︓
1. 管理者としてコマンドラインインタープリタ（cmd.exe）を実⾏します。
2. Kaspersky Endpoint Security の実⾏ファイルがあるフォルダーに移動します。
3. コマンドを実⾏するには、次のテンプレートを使⽤します︓
avp.com <コマンド> [オプション]
Kaspersky Endpoint Security でコマンドが実⾏されます。

SANDBOX︓Kaspersky Sandbox の管理
Kaspersky Sandbox コンポーネントを管理するコマンド︓
Kaspersky Sandbox コンポーネントを有効または無効にする
Kaspersky Sandbox コンポーネントは、Kaspersky Sandbox ソリューションとの連携を有効にします。
Kaspersky Sandbox コンポーネントを設定する
Kaspersky Sandbox サーバーにコンピューターを接続する
サーバーは配備された Microsoft Windows オペレーティングシステムの仮想イメージを使⽤してスキャンする必要のあるオブジェクトを実⾏します。IP アドレス（IPv4 または IPv6）、または完全修飾ドメイ
ン名を⼊⼒できます。仮想イメージの配備と Kaspersky Sandbox サーバーの設定について詳しくは、
Kaspersky Sandbox のヘルプ を参照してください。
Kaspersky Sandbox サーバーの接続タイムアウトを設定する
1008

オブジェクトのスキャン要求に対して Kaspersky Sandbox サーバーからの応答を受け取るまでのタイムアウトです。設定したタイムアウト期間が経過すると、Kaspersky Sandbox は要求を次のサーバーに送ります。タイムアウトの値は接続のスピードと安定性によって異なります。既定値は 5 秒です。
コンピューターと Kaspersky Sandbox サーバーとの間に信頼済み接続を設定する
Kaspersky Sandbox サーバーと信頼済み接続を設定するには、TLS 証明書を準備する必要があります。
次にその証明書を Kaspersky Sandbox サーバーおよび Kaspersky Endpoint Security ポリシーに追加します。証明書の準備およびサーバーへの証明書の追加について詳しくは、Kaspersky Sandbox のヘルプ を参照してください。
コンポーネントの現在の設定を表⽰します。
コマンド構⽂
avp.com stop sandbox [/login=<ユーザー名> /password=<パスワード>]
avp.com start sandbox
avp.com sandbox /set [--tls=yes|no] [--servers=<サーバーアドレス>:<ポート>] [--timeout=<Kaspersky Sandbox サーバーの接続タイムアウト (ms)>] [--pinned-certificate=<TLS 証明書のパス>][/login=<ユーザー名> /password=<パスワード>]
avp.com sandbox /show

実⾏する操作
stop

Kaspersky Sandbox コンポーネントを有効にします。

startKaspersky Sandbox コンポーネントを無効にします。

setKaspersky Sandbox コンポーネントを設定します。次の設定を変更できます︓
信頼済み接続を使⽤する（--tls）
TLS 証明書を追加する（--pinned-certificate）
Kaspersky Sandbox サーバーの接続タイムアウトを設定する（--timeout）
Kaspersky Sandbox サーバーを追加する（--servers）

show

コンポーネントの現在の設定を表⽰します。次の応答が表⽰されます︓
sandbox.timeout=<Kaspersky Sandbox サーバーの接続タイムアウト (ms)>sandbox.tls=<信頼済み接続の状態>
sandbox.servers=<Kaspersky Sandbox サーバーのリスト>

認証/login=<ユーザー名> /password=<パ
スワード>

パスワードによる保護の権限に必要なユーザーアカウントの認証情報。

例︓
avp.com start sandbox
avp.com sandbox /set --tls=yes --pinned-certificate="C:\Users\Admin\certificate.pem"
avp.com sandbox /set --servers=10.10.111.0:147

1009

PREVENTION︓実⾏防⽌の管理
実⾏防⽌を無効にするか、実⾏防⽌ルールのリストを含む現在のコンポーネントの設定を表⽰します。
コマンド構⽂
avp.com prevention disable
avp.com prevention /show
コマンド「prevention /show」を実⾏する値、次の応答が表⽰されます︓
prevention.enable=true|false
prevention.mode=audit|prevent
prevention.rules
id: <ルール ID>
target: script|process|document
md5: <ファイルの MD5 ハッシュ>sha256: <ファイルの SHA256 ハッシュ>
pattern: <オブジェクトのパス>
case-sensitive: true|false
コマンド戻り値︓-1︓コンピューターにインストールされているバージョンの製品ではコマンドがサポートされていません。
0︓コマンドが正常に実⾏されました。
1︓必要な引数がコマンドに渡されていません。
2︓⼀般的なエラーが発⽣しました。
4︓構⽂エラーがあります。
9︓操作に誤りがあります（すでに機能が無効にされている状態でその機能を無効にしようとするなど）。

ISOLATION︓ネットワーク分離の管理
コンピューターのネットワーク分離をオフにする、またはコンポーネントの現在の設定を表⽰します。コンポーネントの設定には除外リストに追加されたネットワーク接続のリストも含まれます。
コマンド構⽂︓
avp.com isolation /OFF /login=<ユーザー名> /password=<パスワード>
avp.com isolation /STAT
1010

stat コマンドを実⾏すると、次の応答を受け取ります︓Network isolation on|off.

RESTORE︓隔離からのファイルの復元
隔離から元のフォルダーにファイルを復元できます。隔離はコンピューター上にある特別なローカル保管領域です。ユーザーがコンピューターに対して危険だと判断したファイルを隔離することができます。隔離されたファイルは暗号化された状態で保管され、端末のセキュリティに影響はありません。Kaspersky Endpoint
Security は、Detection and Response ソリューション (EDR Optimum、EDR Expert、KATA (EDR)、Kaspersky
Sandbox) と連携する際にのみ隔離を使⽤します。その他のケースにおいては、Kaspersky Endpoint Security は関連するファイルをバックアップに保管します。ソリューションの⼀部として隔離を管理するには、
Kaspersky Sandbox のヘルプ 、Kaspersky Endpoint Detection and Response Optimum のヘルプ 、および
Kaspersky Endpoint Detection and Response Expert のヘルプ 、Kaspersky Anti Targeted Attack Platform のヘ
ルプ を参照してください。
このコマンドを実⾏するには、パスワードによる保護を有効にする必要があります。ユーザーには「バックアップから復元」操作を実⾏する権限が付与されている必要があります。

オブジェクトはシステムアカウント（SYSTEM）で隔離されます。
隔離からのファイルの復元には次の注意事項があります︓
復元先のフォルダーが削除されていたり、ユーザーにそのフォルダーへのアクセス権がない場合、ファイ
ルはフォルダー「%DataRoot%\QB\Restored」に保存されます。その後、ファイルを⼿動で移動先のフォルダーに移動する必要があります。
本製品は復元されるファイルの名前の⼤⽂字⼩⽂字を区別します。ファイル名を⼊⼒する際に条件を満たしていない場合、ファイルは復元されません。
復元先のフォルダーに同じ名前のファイルがある場合は、ファイルの復元がキャンセルされます。
KATA (EDR) ソリューションを使⽤している場合は、ファイルの復元後にファイルのコピーが保存されます。隔離の中⾝は⼿動で空にすることができます。EDR Optimum and EDR Expert ソリューションでは、復元後にファイルは削除されます。
コマンド構⽂
avp.com RESTORE [/REPLACE] <ファイル名> /login=<ユーザー名> /password=<パスワード>

詳細設定/REPLACE

復元先に同じファイル名のファイルがある場合に、これを上書きします。

<ファイル名>復元するファイルの名前。

認証/login=<ユーザー名> /password=<パ
スワード>

パスワードによる保護の権限に必要なユーザーアカウントの認証情報。

例︓
avp.com RESTORE /REPLACE true_file.txt /login=KLAdmin /password=!Password1
1011

コマンド戻り値︓-1︓コンピューターにインストールされているバージョンの製品ではコマンドがサポートされていません。
0︓コマンドが正常に実⾏されました。
1︓必要な引数がコマンドに渡されていません。
2︓⼀般的なエラーが発⽣しました。
4︓構⽂エラーがあります。

IOCSCAN︓セキュリティ侵害インジケーター（IOC）のスキャン
セキュリティ侵害インジケーター（IOC）のスキャンタスクを実⾏します。セキュリティ侵害インジケーター（IOC）とは、コンピューターへの認証されないアクセス（コンピューターの侵害）の痕跡を⽰すオブジェク
トまたは活動に関する⼀連のデータです。たとえば、システムへのログインを複数回失敗すると、セキュリティ侵害インジケーターの構成要素となります。IOC スキャンタスクは、コンピューターのセキュリティ侵害イ
ンジケーターを検索し、脅威への対応⽅法を確⽴するのに役⽴ちます。
コマンド構⽂
avp.com IOCSCAN <IOC ファイルのフルパス>|/path=<IOC ファイルのあるフォルダーのパス>[/process=on|off] [/hint=<プロセスの実⾏ファイルの完全パス|ファイルの完全パス>][/registry=on|off] [/dnsentry=on|off] [/arpentry=on|off] [/ports=on|off][/services=on|off] [/system=on|off] [/users=on|off] [/volumes=on|off][/eventlog=on|off] [/datetime=<イベントの記録⽇>] [/channels=<チャネルのリスト>][/files=on|off] [/drives=<all|system|critical|custom>] [/excludes=<除外リスト>][/scope=<スキャンするフォルダーのリスト>]

IOC ファイル
<IOC ファイルの完全パス>

スキャンに使⽤する IOC ファイルの完全パス。スペースで区切って複数の IOC ファ
イルを指定することができます。IOC ファイルの完全パスは引数「/path」なしで⼊⼒する必要があります。
例︓C:\Users\Admin\Desktop\IOC\file1.ioc/path=<IOC フ
ァイルのあるフ
ォルダーのパス>

スキャンに使⽤する IOC ファイルのあるフォルダーのパス。IOC ファイルは、本製品が検知の判断時に⼀致させる⼀連のインジケーターを含むファイルです。IOC ファ
イルは OpenIOC 標準に準拠している必要があります。
例︓C:\Users\Admin\Desktop\IOC

IOC スキャンのデータ種別/process=on|off

IOC スキャンの実⾏中にプロセスデータを分析します（ProcessItem）。
引数の値が「off」の場合、Kaspersky Endpoint Security はスキャ
ンの実⾏時にコンピューター上で実⾏されているプロセスを分析しません。IOC ファイルに IOC ドキュメント ProcessItem の IOC
タームが含まれている場合、無視されます（⼀致なしと判断され
る）。
1012

引数が指定されていない場合、IOC ファイルで IOC ドキュメント
ProcessItem が記述されている場合のみプロセスデータを分析します。
/hint=<プロセスの実⾏ファイルの完全パス|ファイルの完全パス>

IOC スキャンの実⾏時にファイルのデータを分析します（ProcessItem および FileItem）。
次のいずれかの⽅法でファイルを選択することができます︓<プロセスの実⾏ファイルの完全パス> – ProcessItem<ファイルの完全パス> – FileItem/registry=on|off

IOC スキャンの実⾏中に Windows のレジストリデータを分析します（RegistryItem）。
引数の値が「off」の場合、Kaspersky Endpoint Security はWindows レジストリをスキャンしません。IOC ファイルに IOC ド
キュメント RegistryItem が含まれている場合、IOC タームは無視されます（⼀致なしと判断される）。
引数が指定されていない場合、IOC ファイルで IOC ドキュメント
RegistryItem が記述されている場合のみ Windows レジストリを分析します。
Kaspersky Endpoint Security はデータ種別 RegistryItem に対して
は、レジストリキー⼀式をスキャンします。

/dnsentry=on|off

IOC スキャンの実⾏中、ローカルの DNS キャッシュ内の項⽬のデータを分析します（DnsEntryItem）。
引数の値が「off」の場合、Kaspersky Endpoint Security はローカ
ルの DNS キャッシュをスキャンしません。IOC ファイルに IOC ド
キュメント EndEntryItem が含まれている場合、IOC タームは無視されます（⼀致なしと判断される）。
引数が指定されていない場合、IOC ファイルで IOC ドキュメント
DnsEntryItem が記述されている場合のみローカルの DNS キャッシ
ュを分析します。

/arpentry=on|off

IOC スキャンの実⾏中、ARP テーブル内の項⽬のデータを分析します（ArpEntryItem）。
引数の値が「off」の場合、Kaspersky Endpoint Security は ARP テーブルをスキャンしません。IOC ファイルに IOC ドキュメント
ArpEntryItem が含まれている場合、IOC タームは無視されます（⼀致なしと判断される）。
引数が指定されていない場合、IOC ファイルで IOC ドキュメント
ArpEntryItem が記述されている場合のみローカルの ARP テーブルを分析します。

/ports=on|off

IOC スキャンの実⾏中、待機しているポートに関するデータを分析します（PortItem）。
引数の値が「off」の場合、Kaspersky Endpoint Security は端末上のアクティブな接続のテーブルをスキャンしません。IOC ファイ
ルに IOC ドキュメント PortItem が含まれている場合、IOC タームは無視されます（⼀致なしと判断される）。

1013

引数が指定されていない場合、IOC ファイルで IOC ドキュメント
PortItem が記述されている場合のみアクティブな接続のテーブルを分析します。
/services=on|off

IOC スキャンの実⾏中、端末にインストールされているサービス
に関するデータを分析します（ServiceItem）。
引数の値が「off」の場合、Kaspersky Endpoint Security は端末にインストールされているサービスに関するデータをスキャンしま
せん。IOC ファイルに IOC ドキュメント ServiceItem が含まれている場合、IOC タームは無視されます（⼀致なしと判断される）。
引数が指定されていない場合、IOC ファイルで IOC ドキュメント
ServiceItem が記述されている場合のみサービスのデータを分析します。

/system=on|off

IOC スキャンの実⾏中に環境のデータを分析します（SystemInfoItem）。
引数の値が「off」の場合、Kaspersky Endpoint Security は環境データを分析しません。IOC ファイルに IOC ドキュメント
SystemInfoItem が含まれている場合、IOC タームは無視されます（⼀致なしと判断される）。
引数が指定されていない場合、IOC ファイルで IOC ドキュメント
SystemInfoItem が記述されている場合のみ環境データを分析します。

/users=on|off

IOC スキャンの実⾏中にユーザーに関するデータを分析します（UserItem）。
引数の値が「off」の場合、Kaspersky Endpoint Security はシステ
ムで作成されたユーザーに関するデータを分析しません。IOC フ
ァイルに IOC ドキュメント UserItem が含まれている場合、IOC タ
ームは無視されます（⼀致なしと判断される）。
引数が指定されていない場合、IOC ファイルで IOC ドキュメント
UserItem が記述されている場合のみシステムで作成されたユーザ
ーに関するデータを分析します。

/volumes=on|off

IOC スキャンの実⾏中にボリュームに関するデータを分析します（VolumeItem）。
引数の値が「off」の場合、Kaspersky Endpoint Security は端末のボリュームに関するデータをスキャンしません。IOC ファイルにIOC ドキュメント VolumeItem が含まれている場合、IOC タームは無視されます（⼀致なしと判断される）。
引数が指定されていない場合、IOC ファイルで IOC ドキュメント
VolumeItem が記述されている場合のみボリュームに関するデータを分析します。

/eventlog=on|off

IOC スキャンの実⾏中、Windows イベントログの項⽬のデータを分析します（EventLogItem）。
引数の値が「off」の場合、Kaspersky Endpoint Security はWindows イベントログの項⽬をスキャンしません。IOC ファイルに IOC ドキュメント EventLogItem が含まれている場合、IOC ター
ムは無視されます（⼀致なしと判断される）。
引数が指定されていない場合、IOC ファイルで IOC ドキュメント
EventLogItem が記述されている場合、Windows イベントログを分
析します。
1014

/datetime=<イベントの記録⽇>対応する IOC ドキュメントの IOC スキャン範囲を決定する際には、Windows イベントログにイベントが記録された⽇付を考慮してください。
IOC スキャンの実⾏時、Kaspersky Endpoint Security は指定された⽇時からタスクが実⾏された時刻までの機関に記録されたWindows イベントログの項⽬をスキャンします。
Kaspersky Endpoint Security では、引数の値にイベントの記録⽇を指定できます。指定した⽇付からスキャンが実⾏されるまでの間に Windows イベントログ内で記録されたイベントに対してのみス
キャンが実⾏されます。
引数が指定されていない場合、Kaspersky Endpoint Security は記録されたすべてのくイベントをスキャンします。設定「TaskSettings::BaseSettings::EventLogItem::datetime」は編集できません。
スキャン⽤に提供された IOC ファイルで IOC ドキュメント
EventLogItem が記述されている場合のみこの設定が使⽤されます。

/channel=<チャネルのリスト>

IOC スキャンを実⾏するチャネル（ログ）名のリスト。
引数が指定されていない場合、Kaspersky Endpoint Security は指定されたログに記録された項⽬をスキャンします。IOC ドキュメン
トには EventLogItem が記載されている必要があります。
ログの名前は、ログのプロパティ（Full Name パラメータ）またはイベントのプロパティ（イベントの XML スキーマ内の <チャネル>/<チャネル> パラメータ）で指定されたログ（チャネル）の名前
に従って⽂字列で指定されます。スペースで区切って複数のチャネルを指定することができます。
引数が指定されていない場合、Kaspersky Endpoint Security はチャ
ネル Application、System、Security の項⽬をスキャンします。

/files=on|off

IOC スキャンの実⾏時にファイルのデータを分析します（FileItem）。
引数の値が「off」の場合、Kaspersky Endpoint Security はファイルのデータを分析しません。IOC ファイルに IOC ドキュメント
FileItem が含まれている場合、IOC タームは無視されます（⼀致なしと判断される）。
引数が指定されていない場合、IOC ファイルで IOC ドキュメント
FileItem が記述されている場合のみファイルに関するデータを分析します。

/drives=<all|system|critical|custom>

IOC ドキュメント FileItem のデータを分析する際の IOC スキャン範囲を設定します。
スキャン範囲には次の値を設定できます︓<all>︓すべての利⽤可能なファイル範囲<system>︓オペレーティングシステムがインストールされているフォルダーにあるファイル<critical>︓ユーザーおよびシステムフォルダー内の⼀時ファイル<custom>︓ユーザー定義の範囲のファイル（/scope=<スキャンするフォルダーのリスト>）1015

引数が指定されていない場合、スキャンは重要な領域に対して実⾏されます。
/excludes=<除外リスト>

IOC ドキュメント FileItem のデータを分析する際に除外する範囲を設定します。スペースで区切って複数のパスを指定することができます。

/scope=<スキャン対象のフォルダーのリスト>

IOC ドキュメント FileItem でデータを分析する際のユーザー定義のIOC スキャン範囲です（/drives=custom）。スペースで区切って複数のパスを指定することができます。

コマンド戻り値︓-1︓コンピューターにインストールされているバージョンの製品ではコマンドがサポートされていません。
0︓コマンドが正常に実⾏されました。
1︓必要な引数がコマンドに渡されていません。
2︓⼀般的なエラーが発⽣しました。
4︓構⽂エラーがあります。
コマンドが正常に実⾏され（戻り値が 0）、侵害インジケーターが検出された場合、Kaspersky Endpoint
Security は次のタスク結果の情報をコマンドラインに出⼒します︓
Uuid

IOC ファイル構成のヘッダー部分に基づいた IOC ファイルの ID（<ioc id="">
タグ）

Name

IOC ファイル構成のヘッダー部分に基づいた IOC ファイルの説明（<description></description> タグ）

MatchedIndicator Items

すべての⼀致したインジケーターの ID のリスト

Matched objects

⼀致した各 IOC ドキュメント箇所のデータ

MDRLICENSE︓MDR のアクティベーション
BLOB 設定ファイルを使⽤して Managed Detection and Response をアクティベートします。BLOB ファイルには、クライアント ID および Kaspersky Managed Detection and Response のライセンスに関する情報が含まれます。BLOB ファイルは MDR 設定ファイルの ZIP アーカイブ内に保存されています。Kaspersky Managed
Detection and Response コンソールからこの ZIP アーカイブを取得できます。BLOB ファイルについて詳しく
は、Kaspersky Managed Detection and Response のヘルプ を参照してください。
BLOB ファイルを使⽤した操作を実⾏するには、管理者権限が必要です。ポリシーの Managed Detection
and Response の設定は編集可能である必要があります（ ）。
コマンド構⽂
avp.com MDRLICENSE <実⾏する操作> [/login=<ユーザー名> /password=<パスワード>]

1016

実⾏
する
操作
/ADD
<フ
ァイ
ル名
>

Kaspersky Managed Detection and Response との連携⽤の BLOB 設定ファイルを適⽤します（P7形式）。BLOB ファイルは 1 ファイルのみ適⽤可能です。BLOB ファイルがコンピューター上で適⽤済みの場合は、ファイルが置き換えられます。

/DEL

BLOB 設定ファイルを削除します。

認証/login=<ユーザー名> /password=<パ
スワード>

パスワードによる保護の権限に必要なユーザーアカウントの認証情報。

例︓
avp.com MDRLICENSE /ADD file.key
avp.com MDRLICENSE /DEL /login=KLAdmin /password=!Password1

EDRKATA︓EDR (KATA) との連携
Endpoint Detection and Response コンポーネント (KATA) の管理⽤のコマンド︓
EDR (KATA) コンポーネントを有効または無効にします。
EDR コンポーネント (KATA) は Kaspersky Anti Targeted Attack Platform ソリューションとの連携を提供します。
Kaspersky Anti Targeted Attack Platform サーバーとの接続を設定します。
コンポーネントの現在の設定を表⽰します。
コマンド構⽂
avp.com START EDRKATA
avp.com STOP EDRKATA
avp.com edrkata /set /servers=<サーバーアドレス>:<ポート> /server-certificate=<TLS 証明
書のパス> [/timeout=<Central Node サーバーの接続タイムアウト（秒）>] [/sync-period=<Central Node サーバーの同期間隔（分）>]
avp.com edrkata /show

実⾏す
る操作
stop

EDR (KATA) コンポーネントを無効にします。

start

EDR (KATA) コンポーネントを有効にします。

set

EDR (KATA) コンポーネントを設定します。次の設定を変更できます︓
Central Node サーバーの追加（servers=<サーバーアドレス>:<ポート>）。
TLS 証明書の追加（server-certificate=<TLS 証明書のパス>）。
1017

Central Node サーバーの接続タイムアウトの設定（/timeout=<Central Node サーバーの接続タイムアウト（秒）>）。
Central Node サーバーとの同期間隔（/sync-period=<Central Node サーバーの同期間隔（分）>）。
show

コンポーネントの現在の設定を表⽰します。

エラーコードコマンドラインを使⽤して本製品を使⽤しているときに、エラーが発⽣することがあります。エラーが発⽣す
ると、Kaspersky Endpoint Security は「Error: Cannot start task 'EntAppControl'」のようなエラーメ
ッセージを表⽰します。さらに、より詳細な状況を確認するためのエラーコード（例︓error=8947906D）が表⽰される場合もあります（詳しくは、下記の表を参照してください）。
エラーコード

エラーコ
ード

説明

09479001

このライセンスは既に使⽤されています。

0947901D

ライセンスの有効期間が終了しています。データベースのアップデートは使⽤できません。

89479002

ライセンスが⾒つかりません。

89479003

デジタル署名がないか、破損しています。

89479004

データが破損しています。

89479005

ライセンス情報ファイルが破損しています。

89479006

ライセンスの有効期間が終了しています。

89479007

ライセンス情報ファイルが選択されていません。

89479008

無効なライセンス情報ファイルです。

89479009

データの保存に失敗しました。

8947900A

データの読み取りに失敗しました。

8947900B

⼊出⼒エラーです。

8947900C

定義データベースが⾒つかりません。

8947900E

ライセンスライブラリが読み込まれていません。

8947900F

定義データベースが破損しているか、⼿動で更新されています。

89479010

定義データベースが破損しています。

89479011

無効なライセンス情報ファイルは、予備のライセンスの追加には使⽤できません。

89479012

システムエラーです。

89479013

ライセンスの拒否リストが破損しています。

89479014

ファイルの署名が、カスペルスキーのデジタル署名と⼀致しません。

89479015

試⽤版ライセンスは製品版のライセンスとして使⽤できません。
1018

89479016

アプリケーションのベータ版を使⽤するには、ベータテスト⽤のライセンスが必要です。

89479017

このライセンス情報ファイルは本製品に対応するものではありません。他の製品のライセ
ンス情報ファイルを使⽤して Kaspersky Endpoint Security for Windows をアクティベートす
ることはできません。インストール済みの製品を確認してください。

89479018

ライセンスがカスペルスキーによってブロックされています。

89479019

本製品は既に試⽤版ライセンスで使⽤されています。試⽤版ライセンスのライセンスを再度追加することはできません。

8947901A

ライセンス情報ファイルが破損しています。

8947901B

デジタル署名がないか、破損しているか、カスペルスキーのデジタル署名と⼀致しません。

8947901C

有効期間が終了している⾮製品版ライセンスは追加できません。

8947901E

ライセンス情報ファイルの作成⽇または使⽤⽇が無効です。システムの⽇付を確認してください。

8947901F

試⽤版ライセンスを追加できません︓試⽤版の他のライセンスが既に有効になっています。

89479020

ライセンスの拒否リストが破損しているか存在しません。

89479021

アップデートの説明が⾒つからないか、破損しています。

89479022

このアプリケーションは内部データと互換性がありません。

89479023

無効なライセンス情報ファイルは、予備のライセンスの追加には使⽤できません。

89479025

アクティベーションサーバーへの要求の送信でエラーが発⽣しました。考えられる原因︓
インターネットの接続エラーまたはアクティベーションサーバーの⼀時的な問題。1、2 時
間後にアクティベーションコードを使⽤して製品をアクティベートしてください。このエラーが再度発⽣する場合は、インターネットプロバイダーにお問い合わせください。

89479026

要求に無効なアクティベーションコードが含まれています。

89479027

応答ステータスを取得できません。

89479028

⼀時ファイルの保存時にエラーが発⽣しました。

89479029

無効なアクティベーションコードが⼊⼒されたか、無効なシステム⽇付がコンピューター
で設定されました。コンピューターのシステム⽇付を確認してください。

8947902A

ライセンスが本製品と互換性がないか、ライセンスの有効期間が終了しています

8947902B

ライセンス情報ファイルの取得に失敗しました。無効なアクティベーションコードが⼊⼒されました。

8947902C

アクティベーションサーバーがエラー 400 を返しました。

8947902D

アクティベーションサーバーがエラー 401 を返しました。

8947902E

アクティベーションサーバーがエラー 403 を返しました。

8947902F

アクティベーションサーバーで必要なリソースが使⽤できません。 アクティベーションサ
ーバーがエラー 404 を返しました。 インターネットの接続設定を確認してください。

89479030

アクティベーションサーバーがエラー 405 を返しました。

89479031

アクティベーションサーバーがエラー 406 を返しました。

89479032

プロキシ認証が必要です。ネットワーク設定を確認してください。

89479033

要求はタイムアウトしました。

89479034

アクティベーションサーバーがエラー 409 を返しました。
1019

89479035

アクティベーションサーバーで必要なリソースが使⽤できません。 アクティベーションサ
ーバーがエラー 410 を返しました。 インターネットの接続設定を確認してください。

89479036

アクティベーションサーバーがエラー 411 を返しました。

89479037

アクティベーションサーバーがエラー 412 を返しました。

89479038

アクティベーションサーバーがエラー 413 を返しました。

89479039

アクティベーションサーバーがエラー 414 を返しました。

8947903A

アクティベーションサーバーがエラー 415 を返しました。

8947903C

内部サーバーのエラーです。

8947903D

機能がサポートされていません。

8947903E

無効なゲートウェイの応答です。ネットワーク設定を確認してください

8947903F

リソースは⼀時的に使⽤できません。

89479040

ゲートウェイ応答はタイムアウトになりました。ネットワーク設定を確認してください。

89479041

サーバーでサポートされていないプロトコルです。

89479043

不明な HTTP エラーです。

89479044

無効なリソース ID です。

89479046

無効な URL です。

89479047

無効な出⼒先フォルダーです。

89479048

メモリ割り当てエラーです。

89479049

パラメータの ANSI ⽂字列への変換時にエラーが発⽣しました（URL、フォルダー、エージェント）。

8947904A

作業者スレッドの作成時にエラーが発⽣しました。

8947904B

作業者スレッドは既に実⾏中です。

8947904C

作業者スレッドは実⾏されていません。

8947904D

ライセンス情報ファイルがアクティベーションサーバーで⾒つかりません。

8947904E

ライセンスがブロックされています。

8947904F

アクティベーションサーバーの内部エラーです。

89479050

アクティベーション要求に⼗分なデータがありません。

89479053

追加されたライセンス情報ファイルに対応するライセンスの有効期間が終了しています。

89479054

無効なシステム⽇付がコンピューターに設定されています。システム⽇付の値を確認してください

89479055

試⽤版のライセンスの有効期間が終了しています。

89479056

アプリケーションのアクティベーション期間が終了しています。

89479057

指定したコードを使⽤した製品のアクティベーションの回数が上限を超えています。

89479058

システムエラーによるアクティベーション処理の完了

89479059

試⽤版ライセンスは製品版のライセンスとして使⽤できません。

8947905C

アクティベーションコードが必要です。

89479062

アクティベーションサーバーへ接続できません。
1020

89479064

アクティベーションサーバーは利⽤できません。インターネット接続を確認してアクティ
ベーションを再試⾏してください。

89479065

ライセンスの有効期間が終了しています

89479066

現在のライセンスを有効期間が終了したライセンスで置き換えることはできません。

89479067

予備のライセンスに対応するライセンスの有効期間が現在のライセンスよりも先に終了する場合は、予備のライセンスを追加できません。

89479068

更新済みの定額制サービスのライセンスが⾒つかりません。

8947906A

無効なアクティベーションコードです

8947906B

このライセンスは既に使⽤されています

8947906C

現在のライセンスと予備のライセンスのライセンス種別が⼀致しません。

8947906D

ライセンスがサポートしていないコンポーネントです

8947906E

定額制ライセンスを予備のライセンスとして追加できません

89479213

伝送レイヤーの⼀般的なエラー

89479214

アクティベーションサーバーに接続できません

89479215

無効な Web アドレス形式です

89479216

プロキシサーバーアドレスを変換できません

89479217

サーバーアドレスを変換できませんでした。インターネット接続の設定を確認してください。

89479218

サーバー接続に失敗しました

89479219

リモートでアクセスが拒否されました

8947921A

操作がタイムアウトしました

8947921B

HTTP 要求の送信でエラーが発⽣しました

8947921C

SSL 接続エラー

8947921D

コールバックにより操作が中断されました

8947921E

可能な転送試⾏回数を超過しました

8947921F

受信者を確認できません

89479220

サーバーからの応答が空です

89479221

データの送信でエラーが発⽣しました

89479222

データの取得でエラーが発⽣しました

89479223

SSL 証明書に関する問題

89479224

SSL 暗号化に関する問題

89479225

SSL 証明書センターに関する問題

89479226

無効なネットワークパケットのコンテンツ

89479227

アカウントのアクセスが拒否されました

89479228

無効な SSL 証明書ファイル

89479229

SSL 接続を切断できません

8947922A

発⽣回数が多いエラー
1021

8947922B

失効した証明書が含まれる無効なファイル

8947922C

SSL 証明書の要求エラー

89479401

不明なサーバーエラー

89479402

内部サーバーのエラーです89479403

⼊⼒したアクティベーションコードで利⽤できるライセンスがありません。

89479404

現在のライセンスがブロックされました

89479405

アクティベーション要求に必要なパラメータがありません

89479406

無効なクライアント番号またはパスワード

89479407

無効なアクティベーションコードです。

89479408

アクティベーションコードは本製品に対応するものではありません。別の製品のアクティ
ベーションコードで Kaspersky Endpoint Security for Windows をアクティベートすることはできません。インストール済みの製品を確認してください

89479409

アクティベーションコードが必要です

8947940B

アクティベーション期間が終了しました

8947940C

このコードを使⽤したアクティベーションの回数が上限を超えました。

8947940D

無効な形式の要求 ID

8947940E

アクティベーションコードは既に使⽤されています

8947940F

アクティベーションコードを更新できません

89479410

アクティベーションコードはこの地域で無効です

89479411

このアクティベーションコードは⽇本語バージョンには適⽤できません。

89479412

このアクティベーションコードは、本製品の新バージョン⽤です。インストールされているバージョンをアクティベートするには、別のアクティベーションコードを取得してください

89479413

アクティベーションサーバーがエラー 643 を返しました。

89479414

アクティベーションサーバーがエラー 644 を返しました。

89479415

アクティベーションサーバーがエラー 645 を返しました。

89479416

アクティベーションサーバーがエラー 646 を返しました。

89479417

アクティベーションサーバーバージョン 1.0 が必要です

89479418

無効なアクティベーションコード形式

89479419

コンピューターの時刻がアクティベーションサーバーの時刻と同期していません

8947941A

アプリケーションのバージョンが正しくありません

8947941B

定額制サービスの有効期間が終了しています

8947941C

アクティベーション数を超過しました

8947941D

無効なチケット署名

8947941E

追加のデータが必要です

8947941F

データの検証に失敗しました

89479420

定額制サービスを利⽤できません
1022

89479421

アクティベーションサーバーがメンテナンス中です

89479501

予期しないエラーです89479502

無効なパラメータが転送されました（アクティベーションサーバーアドレスが記載されていないリストなど）

89479503

無効なアクティベーションコードです(無効なハッシュ)89479504

無効なユーザー ID です89479505

無効なユーザーパスワードです

89479506

アクティベーションサーバーからの無効な応答です

89479507

アクティベーションのリクエストが中断されました

89479509

アクティベーションサーバーが空の転送リストを返しました

補⾜資料︓製品プロファイル
プロファイルで、Kaspersky Endpoint Security のコンポーネント、タスク、または機能を指定します。コマン
ドラインから製品を管理するときに、プロファイルを使⽤します。「START」、「STOP」、「STATUS」、「STATISTICS」、「EXPORT」コマンドで、プロファイルを使⽤できます。プロファイルを使⽤することで、本製品の設定（例︓STOP DeviceControl）やタスクの実⾏（例︓START Scan_My_Computer）を⾏うことができます。
次のプロファイルを利⽤できます︓
AdaptiveAnomaliesControl – アダプティブアノマリーコントロール。
AMSI︓AMSI 保護。
BehaviorDetection︓ふるまい検知。
DeviceControl︓デバイスコントロール。
EntAppControl︓アプリケーションコントロール。
File_Monitoring または FM︓ファイル脅威対策。
Firewall または FW︓ファイアウォール。
HIPS︓ホスト侵⼊防⽌。
IDS︓ネットワーク脅威対策。
IntegrityCheck︓整合性チェック。
LogInspector︓Windows イベントログ監視。
Mail_Monitoring または EM︓メール脅威対策。
Rollback︓アップデートのロールバック。
Scan_ContextScan︓コンテキストメニューからのスキャン。
1023

Scan_IdleScan︓バックグラウンドスキャン。
Scan_Memory︓カーネルメモリのスキャン。
Scan_My_Computer︓完全スキャン。
Scan_Objects︓オブジェクトスキャン。
Scan_Qscan︓オペレーティングシステムの起動時に読み込まれるオブジェクトのスキャン。
Scan_Removable_Drive︓リムーバブルドライブのスキャン。
Scan_Startup または STARTUP︓簡易スキャン。
Updater︓アップデート。
Web_Monitoring または WM︓ウェブ脅威対策。
WebControl – ウェブコントロール。
Kaspersky Endpoint Security では、コマンド指定⽤のサービス名もサポートされています。カスペルスキーのテクニカルサポートに問い合わせを⾏って調査が必要になったときに、コマンド指定⽤のサービス名を使⽤する場合があります。

1024

REST API を使⽤した製品の管理
Kaspersky Endpoint Security では、サードパーティ製ソリューションを使⽤して、製品設定の編集、スキャンの実⾏、定義データベースのアップデートなどのタスクを実⾏できます。Kaspersky Endpoint Security はそのための API を提供します。Kaspersky Endpoint Security の REST API は HTTP を介して操作でき、要求と応答の⼀連のメソッドで構成されています。これにより、製品のローカルインターフェイスまたは Kaspersky
Security Center 管理コンソールではなく、サードパーティ製ソリューションを使⽤して Kaspersky Endpoint
Security を管理できます。
REST API を使⽤するには、REST API のサポートを有効にして Kaspersky Endpoint Security をインストールする必要があります。REST クライアントと Kaspersky Endpoint Security は同じコンピューターにインストール
してください。
Kaspersky Endpoint Security および REST クライアントが安全に相互動作するためには︓
認証されていないアクセスに対する REST クライアントの保護を REST クライアントの開発者の推奨に従って設定します。任意アクセス制御リスト（DACL）を使⽤して REST クライアントを書き込みから保護します。
REST クライアントを実⾏するには、管理者権限を持つ別のアカウントを使⽤します。このアカウントのシ
ステムへの対話的なサインインをオフにします。
REST API を使⽤すると、http://127.0.0.1 または http://localhost を経由して製品が管理されます。REST API を使⽤してリモートで Kaspersky Endpoint Security を管理することはできません。

REST API のドキュメントを開く

REST API の使⽤を有効にしての本製品のインストール
REST API を使⽤して製品を管理するには、REST API のサポートを有効にして Kaspersky Endpoint Security を
インストールする必要があります。REST API を使⽤して Kaspersky Endpoint Security を管理する場合、Kaspersky Security Center を使⽤して製品を管理できなくなります。

REST API のサポートを有効にした製品のインストールの準備
REST クライアントの Kaspersky Endpoint Security との安全な連携には、リクエストの識別の設定が必要です。そのため、証明書をインストールした後に各リクエストのペイロードに署名する必要があります。
証明書の作成には、 OpenSSL などを使⽤することができます。
例︓$ openssl req -x509 -newkey rsa:4096 -keyout key.pem -out cert.pem -days 1825 -nodes
鍵⻑が 2048 ビット以上の RSA 暗号化アルゴリズムを使⽤してください。
この結果、証明書「cert.pem」と秘密鍵「key.pem」を⼊⼿できます。

REST API のサポートを有効にした本製品のインストール
1025

REST API のサポートを有効にして Kaspersky Endpoint Security をインストールするには︓
1. 管理者としてコマンドラインインタープリタ（cmd.exe）を実⾏します。
2. Kaspersky Endpoint Security のバージョン 11.2.0 以降の配布パッケージを含むフォルダーに移動します。
3. 次の設定で Kaspersky Endpoint Security をインストールします︓
RESTAPI=1
RESTAPI_User=<ユーザー名>
REST API による本製品の管理に使⽤するユーザー名。ユーザー名は、<ドメイン>\<ユーザー名> の形式
で⼊⼒します（例︓RESTAPI_User=COMPANY\Administrator）。このアカウントでのみ、REST API を使⽤して製品を管理できます。REST API を利⽤するユーザーは 1 ⼈しか選択できません。
RESTAPI_Port=<ポート>
REST API による製品の管理に使⽤するポート。既定ではポート 6782 が使⽤されます。ポートが使⽤されていないことを確認してください。省略可能なパラメータです。
RESTAPI_Certificate=<証明書のパス>
リクエストを識別するための証明書（例︓RESTAPI_Certificate=C:\cert.pem）。
本製品のインストール後または証明書の有効期間が終了した後に証明書をインストールできます。
REST API リクエストの識別⽤の証明書をインストールする⽅法

1. Kaspersky Endpoint Security セルフディフェンスを無効にします。
セルフディフェンスは、ハードディスクのアプリケーションファイル、メモリプロセス、および
システムレジストリのエントリの改竄や削除を防⽌します。
2. REST API 設定を含むレジストリキー
HKEY_LOCAL_MACHINE\SOFTWARE\WOW6432Node\KasperskyLab\protected\KES\settings\Restに移動します。
3. 「Certificate = C:\Folder\cert.pem」のように、証明書のパスを⼊⼒します。
4. Kaspersky Endpoint Security セルフディフェンスを有効にします。
5. 本製品を再起動します。
AdminKitConnector=1
管理システムを使⽤した製品管理。既定では管理が許可されています。
setup.ini ファイルを使⽤して REST API を使⽤するための設定を指定することもできます。
例︓
setup_kes.exe /pEULA=1 /pPRIVACYPOLICY=1 /pKSN=1 /pALLOWREBOOT=1/pAdminKitConnector=1 /pRESTAPI=1 /pRESTAPI_User=COMPANY\Administrator/pRESTAPI_Certificate=C:\cert.pem /s
これにより、REST API を使⽤して製品を管理できます。REST API が動作していることを確認するには、GET
要求を使⽤して REST API のドキュメントを開きます。
例︓1026

GET http://localhost:6782/kes/v1/api-docs

REST API のサポートを有効にした本製品がインストールされている場合、Kaspersky Endpoint Security は
ウェブコントロールの設定内で Web リソースへのアクセスの許可ルール（REST API ⽤のサービスルー
ル）を⾃動的に作成します。REST API のサポートを有効にした本製品がインストールされている場合、
Kaspersky Endpoint Security はウェブコントロールの設定内で Web リソースへのアクセスの許可ルール（REST API ⽤のサービスルール）を⾃動的に作成します。このルールは REST クライアントの Kaspersky
Endpoint Security へのアクセスを常時許可するために必要です。たとえば、ユーザーの Web リソースへのアクセスを制限した場合、REST API 経由でのアプリケーションの管理には影響しません。REST API ⽤のサービスルールの設定の削除や変更は推奨されません。ルールを削除した場合、Kaspersky Endpoint
Security は本製品を再起動した際に復元します。

API の使⽤
パスワードによる保護を使⽤して、REST API から製品へのアクセスを制限することはできません。たとえば、ユーザーが REST API を使⽤して保護を無効にしようとした場合、この操作をブロックすることはできません。⼀⽅で、REST API を使⽤してパスワードによる保護を設定し、ローカルインターフェイスを介した製品へのユーザーアクセスを制限することはできます。
REST API を使⽤して製品を管理するには、REST API のサポートを有効にして製品をインストールし、なおか
つそのときに指定したアカウントで REST クライアントを実⾏する必要があります。REST API を利⽤するユー
ザーは 1 ⼈しか選択できません。

REST API のドキュメントを開く
REST API による製品の管理には次の⼿順があります︓
1. 製品設定の現在の値を取得します。これを⾏うには GET 要求を送信します。
例︓
GET http://localhost:6782/kes/v1/settings/ExploitPrevention
2. 製品が設定の構⽂と値を含む応答を送信します。Kaspersky Endpoint Security は XML 形式と JSON 形式をサポートします。
例︓{"action": 0,"enableSystemProcessesMemoryProtection": true,"enabled": true}
3. 製品設定を編集します。GET 要求に対する応答で受信した設定の構⽂を使⽤します。
例︓{"action": 0,"enableSystemProcessesMemoryProtection": false,"enabled": true}1027

4. 製品設定（ペイロード）を JSON（payload.json）に保存します。
5. PKCS7 形式で JSON に署名します。
例︓$ openssl smime -sign -in payload.json -signer cert.pem -inkey key.pem -nodetach binary -outform pem -out signed_payload.pem
その結果、要求のペイロードを持つ署名済みファイルを⼊⼿できます（signed_payload.pem）。
6. 製品設定を編集します。これを⾏うには、POST 要求を送信し、要求のペイロードを持つ署名済みファイル（signed_payload.pem）を添付します。
本製品は新しい設定を適⽤し、製品の設定結果を含む応答を送ります（応答は空⽩にできます）。設定が更新されたかどうかを GET 要求を送信して確認することができます。

1028

製品の情報源
カスペルスキーの Web サイトの Kaspersky Endpoint Security のページ
Kaspersky Endpoint Security のページ では、本製品に関する情報およびその機能や特性についての概要をご確認いただけます。
Kaspersky Endpoint Security のページにはオンラインストアへのリンクがあります。こちらから本製品を購⼊、または製品ライセンスを更新することができます。

ナレッジベースの Kaspersky Endpoint Security のページ
ナレッジベースは、テクニカルサポートサイトにあるセクションの 1 つです。
ナレッジベースの Kaspersky Endpoint Security のページ では、本製品に関する便利な情報や推奨事項、購⼊、また本製品のインストールおよび使⽤に関連したよくある質問（FAQ）と回答に関する情報を参照できます。
ナレッジベースの記事では、Kaspersky Endpoint Security に関するお問い合わせだけでなく、カスペルスキー
製品に関するお問い合わせに関しても解凍をご確認いただくことができます。ナレッジベースの記事に、テク
ニカルサポートからのニュースが掲載されることもあります。

カスペルスキー製品のフォーラム
特に緊急の対応が必要ではない場合は、カスペルスキー製品のフォーラム をご利⽤ください。ここでは、カスペルスキーのエキスパートやカスペルスキー製品のユーザーが、さまざまなトピックで意⾒交換しています。
このフォーラムでは、これまでに公開されたトピックの閲覧、コメントの書き込み、新しいトピックの作成が
可能です。

1029

テクニカルサポートへのお問い合わせ
製品のドキュメントやその他の Kaspersky Endpoint Security の情報源で問題の解決法が⾒つからない場合、テクニカルサポートに問い合わせてください。テクニカルサポート担当者が、Kaspersky Endpoint Security のインストール⽅法や使⽤⽅法についてのお問い合わせに回答いたします。
サポート対象期間中、カスペルスキーは Kaspersky Endpoint Security のサポートを提供します（製品のライフサイクルページ を参照してください）。テクニカルサポートにご連絡いただく前に、「カスペルス
キーのサポートサービス規約 」をお読みください。
テクニカルサポートへのご連絡⽅法は次のとおりです︓
テクニカルサポートの Web サイト にアクセスする
カスペルスキーカンパニーアカウントポータル からカスペルスキーのテクニカルサポートに要求を送信する
カスペルスキーのテクニカルサポートのスペシャリストに問題を報告した後で、トレースファイルの作成を要請される場合があります。このトレースファイルを使⽤して、アプリケーションコマンドの実⾏プロセスを段階的に追跡し、エラーが発⽣した製品動作の段階を特定することができます。
また、テクニカルサポートのスペシャリストから、オペレーティングシステムの詳細な情報や、コンピュータ
ーで実⾏中のプロセス、コンポーネントの動作に関する詳細なレポートを要求される場合があります。
診断の実⾏中、テクニカルサポートの担当者から次の製品設定を変更するよう要求される場合があります︓
詳細な診断情報を取得する機能の有効化
本製品の個々の機能を、特殊な設定変更によって設定する（これらの設定は、通常のインターフェイスでは設定できないようになっています）
取得される診断情報を保存する設定の変更
ネットワークトラフィックの取得およびログの設定
テクニカルサポートの担当者は、これらの操作に必要なすべての情報（操作の順番に関する詳細、変更する設
定、設定ファイル、スクリプト、追加のコマンドライン機能、デバッグモジュール、特定の⽬的のためのユー
ティリティなど）を提供し、デバッグ⽤に取得されるデータの範囲についてお知らせします。取得された詳細な診断情報は、クライアントコンピューターに保存されます。このデータがカスペルスキーに⾃動送信されることはありません。
上記の操作は、テクニカルサポートのスペシャリストの協⼒のもと、その指⽰に従って実⾏する必要があります。オンラインヘルプで説明されていない、もしくはテクニカルサポートの推奨事項にない⽅法で製品設定を変更すると、動作が遅くなったりオペレーティングシステムをクラッシュする原因になることがあります。また、お使いのコンピューターの保護レベルが下がり、処理中の情報の可⽤性や整合性を損なう可能性があります。

トレースファイルの内容と保存場所

1030

お客様は、コンピューターに保存されているデータのセキュリティ、特にカスペルスキーに送信されるまでのデータへのアクセス監視および制限の責任を個⼈的に負います。
トレースファイルは、本製品の使⽤中にコンピューターに保存されます。本製品が削除されると、トレースフ
ァイルは完全に削除されます。
認証エージェントのトレースファイルを除いて、トレースファイルはフォルダー「%ProgramData%\Kaspersky Lab\KES.21.18\Traces」に保存されます。
トレースファイルの命名規則は「KES<21.18_⽇付XX.XX_時刻XX.XX_pidXXX.><トレースファイル種別>.log」となります。
トレースファイルに保存されたデータを確認できます。
すべてのトレースファイルには、次の共通データが含まれます︓
イベントの⽇時
実⾏された脅威の数
認証エージェントのトレースファイルには、この情報は含まれません。
イベントを発⽣させたコンポーネント
イベントの重⼤度（情報イベント、警告、緊急イベント、エラー）
コンポーネントによるコマンド実⾏およびそのコマンドの実⾏結果を含むイベントの説明
Kaspersky Endpoint Security は、ユーザーパスワードについて、暗号化したかたちでのみトレースファイ
ルに保存します。

SRV.log、GUI.log、ALL.log トレースファイルの内容
SRV.log、GUI.log、ALL.log トレースファイルは、共通データの他に次の情報を保存する場合がありま
す︓
ローカルコンピューターのファイルのパスに含まれている、姓名を含む個⼈情報。
コンピューターにインストールされているハードウェアのデータ（BIOS / UEFI ファームウェアデータなど）。このデータは、Kaspersky Disk Encryption の実⾏時にトレースファイルに書き込まれます。
平⽂で転送されたユーザー名とパスワード。このデータは、インターネットトラフィックのスキャン中にトレースファイルに記録されることがあります。
HTTP ヘッダーに含まれているユーザー名とパスワード。
ファイル名に含まれている Windows アカウント名。
検知されたオブジェクトの名前に含まれている、アカウント名およびパスワードを含むメールアドレスまたは Web アドレス。
1031

アクセスした Web サイトおよびその Web サイトからのリダイレクト。このデータは、Web サイトがスキャンされる際にトレースファイルに書き込まれます。
プロキシサーバーにサインインするために使⽤したプロキシサーバーのアドレス、コンピューター名、ポート、IP アドレス、ユーザー名。このデータは、プロキシサーバーを使⽤する場合にトレースファイルに書き込まれます。
コンピューターが接続を確⽴したリモート IP アドレス。
ソーシャルネットワークにおけるメッセージの件名、ID、送信者名、メッセージを送信した Web サイトのアドレス。このデータは、ウェブコントロールが有効になっている場合にトレースファイルに書き込まれます。
ネットワークトラフィックデータトラフィック監視コンポーネントが有効になっている場合（Web Controlなど）、このデータはトレースファイルに書き込まれます。
Kaspersky サーバーから受信したデータ（ウイルス対策データベースのバージョンなど）。
Kaspersky Endpoint Security コンポーネントとその動作データのステータス。
アプリケーションのユーザーの活動に関するデータ。
オペレーティングシステムのイベント。

HST.log、BL.log、Dumpwriter.log、WD.log、AVPCon.dll.log トレースファイルの内容
HST.log トレースファイルには、共通データの他に、定義データベースと製品機能のアップデートタスクの実
⾏に関する情報が含まれます。
BL.log トレースファイルには、共通データの他に、本製品の動作中に発⽣したイベントの情報と、本製品のエラーを解決するために必要なデータが含まれます。このファイルは、本製品が avp.exe -bl パラメータで開始された場合に作成されます。
Dumpwriter.log トレースファイルには、共通データの他に、ダンプファイルが書き込まれる際に発⽣するエラーの解決に必要なサービス情報が含まれます。
WD.log トレースファイルには、共通データの他に、製品機能のアップデートイベントを含め、avpsus サービスの操作中に発⽣したイベントに関する情報が含まれます。
AVPCon.dll.log トレースファイルには、共通データの他に、Kaspersky Security Center 接続モジュールの動
作中に発⽣したイベントに関する情報が含まれます。

パフォーマンスのトレースファイルの内容
パフォーマンスのトレースファイルの命名規則は「KES<21.18_⽇付XX.XX_時刻
XX.XX_pidXXX.>PERF.HAND.etl」となります。
パフォーマンスのトレースファイルには、共通データの他に、プロセッサでの負荷、オペレーティングシステ
ムとアプリケーションの読み込み時間、実⾏されていたプロセスに関する情報が含まれます。

AMSI 保護機能のトレースファイルの内容

1032

AMSI.log トレースファイルには、共通データの他に、サードパーティ製品の要求に基づいて実⾏したスキャ
ン結果に関する情報が含まれます。

メール脅威対策のトレースファイルの内容
mcou.OUTLOOK.EXE.log トレースファイルには、共通データの他に、メールアドレスなど、メールメッセー
ジの⼀部が含まれます。

コンテキストメニューからのスキャンのトレースファイルの内容
shellex.dll.log トレースファイルには、共通データの他に、スキャンタスクの完了に関する情報と、本製品のデバッグに必要なデータが含まれています。

Web プラグインのトレースファイルの内容
本製品の Web プラグインのトレースファイルは、Kaspersky Security Center Web コンソールサーバーを配備しているコンピューターの「Program Files\Kaspersky Lab\Kaspersky Security Center Web
Console\logs」に保存されます。
本製品の Web プラグインのトレースファイルの命名規則は「 logs-kes_windows-<トレースファイル種別>.DESKTOP-<ファイルの更新⽇>.log」となります。Web コンソールをインストールするとデータの書き込みが始まり、Web コンソールをアンインストールするとトレースファイルも削除されます。
Web プラグインのトレースファイルには、共通データの他に次の情報が含まれます︓
Kaspersky Endpoint Security のインターフェイスのロックを解除するための KLAdmin ユーザーパスワード（パスワードによる保護）。
Kaspersky Endpoint Security のインターフェイスのロックを解除するための⼀時パスワード（パスワードによる保護）。
SMTP メールサーバーのユーザー名とパスワード（メール通知）。
内部プロキシサーバーのユーザー名とパスワード（プロキシサーバー）。
コンポーネントの変更タスクのユーザー名とパスワード。
Kaspersky Endpoint Security のタスクとポリシーのプロパティで指定されているアカウント認証情報とフォ
ルダーやファイルのパス。

認証エージェントのトレースファイルの内容
認証エージェントのトレースファイルは、次の名前でシステムボリューム情報フォルダーに保存されます︓
KLFDE.{EB2A5993-DFC8-41a1-B050-F0824113A33A}.PBELOG.bin
認証エージェントのトレースファイルには、共通データの他に、認証エージェントの動作および認証エージェ
ントを使⽤してユーザーにより実⾏された動作に関する情報が含まれます。

アプリケーションの動作のトレース
1033

アプリケーションのトレースとは、製品が実⾏する処理の詳細な記録と製品の動作中に発⽣したイベントに関するメッセージです。トレースプロセス中に、本製品はさまざまなアプリケーションコンポーネントの操作に関するデータ（たとえば、SRV.log、WD.log など）が含まれるファイルセットを作成します。
アプリケーションのトレースは、カスペルスキーのテクニカルサポート担当者の協⼒のもと、その指⽰に従いながら実⾏してください。
アプリケーションのトレースファイルを作成するには︓
1. メインウィンドウで、をクリックします。

2. 表⽰されたウィンドウで、［サポートツール］をクリックします。
3. ［アプリケーショントレースを有効にする］トグルスイッチを使⽤してアプリケーションの操作の追跡を有効または無効にします。
4. ［トレース］で、アプリケーションのトレースモードを選択します︓
サイズを制限する︓ローテーションを意味し、指定したファイル容量以内のトレースファイルを、指定した個数を上限に保存します。トレースファイルの数が指定した最⼤数と同じになり、なおかつ書き込
み中のファイルのサイズが指定した最⼤サイズに達すると、最も古いファイルに上書きして新しいトレースファイルを作成します。このモードが選択されている場合、ローテーションするファイルセットの最⼤数と各ファイルセットの最⼤サイズを定義することができます。
既定では、アプリケーションは 5 セットのトレースファイルを保存します。各ファイルセットのは 3072
MB です。この場合、トレースファイルを保存するために 15 GB の空きディスク容量が必要です。
サイズを制限しない︓トレースファイルを 1 つ保存します（容量の上限なし）。
5. ［レベル］で、トレースレベルを選択します。
テクニカルサポートのスペシャリストに、必要なトレースレベルを確認してください。テクニカルサポー
トのガイダンスを受けることができない場合は、トレースレベルを［通常］に設定します。
6. Kaspersky Endpoint Security を再起動します。
7. トレースのプロセスを停⽌するには、［サポートツール］ウィンドウに戻ってトレースを無効にします。
コマンドラインから本製品をインストールする場合も、setup.ini ファイルを使⽤して設定することで、トレースファイルを作成できます。
製品動作のトレースファイルがフォルダー「%ProgramData%\Kaspersky Lab\KES.21.18\Traces」に作成されます。トレースファイルが作成されたら、カスペルスキーのテクニカルサポートに送信してください。
Kaspersky Endpoint Security は本製品が削除される際に⾃動でトレースファイルを削除します。⼿動でファイルを削除することもできます。⼿動でファイルを削除するには、トレースを無効にして本製品を停⽌する必要があります。

製品のパフォーマンスのトレース

1034

Kaspersky Endpoint Security では、本製品の使⽤中にコンピューター上で発⽣した動作エラーや問題に関する情報を取得できます。たとえば、本製品のインストール後にオペレーティングシステムの読み込みが遅くなったなどの問題に関する情報を取得できます。こうした⽬的のために、Kaspersky Endpoint Security ではパフォ
ーマンスのトレースファイルを作成できます。パフォーマンスのトレースでは、Kaspersky Endpoint Securityのパフォーマンスに関する問題を診断するために、本製品によって実⾏される処理に関する情報が記録されます。情報の取得には、Windows イベントトレーシングサービス（ETW）が使⽤されます。Kaspersky Endpoint
Security の問題に関する診断と問題の発⽣原因の特定は、カスペルスキーのテクニカルサポートが担当します。
アプリケーションのトレースは、カスペルスキーのテクニカルサポート担当者の協⼒のもと、その指⽰に従いながら実⾏してください。
パフォーマンスのトレースファイルを作成するには︓
1. メインウィンドウで、をクリックします。

2. 表⽰されたウィンドウで、［サポートツール］をクリックします。
3. ［パフォーマンストレースを有効にする］トグルスイッチを使⽤してアプリケーションのパフォーマンス
の追跡を有効または無効にします。
4. ［トレース］で、アプリケーションのトレースモードを選択します︓
サイズを制限する︓ローテーションを意味し、指定したファイル容量以内のトレースファイルを、指定した個数を上限に保存します。トレースファイルの数が指定した最⼤数と同じになり、なおかつ書き込
み中のファイルのサイズが指定した最⼤サイズに達すると、最も古いファイルに上書きして新しいトレースファイルを作成します。このモードが選択されている場合、各ファイルの最⼤サイズを設定できます。
サイズを制限しない︓トレースファイルを 1 つ保存します（容量の上限なし）。
5. ［レベル］で、トレースレベルを選択します。
低︓Kaspersky Endpoint Security は、パフォーマンスに関連するオペレーティングシステムの最も重要なプロセスを分析します。
詳細︓Kaspersky Endpoint Security は、パフォーマンスに関連するオペレーティングシステムのすべてのプロセスを分析します。
6. ［トレース種別］で、いずれかのトレース種別を選択します︓
基本情報︓Kaspersky Endpoint Security は、オペレーティングシステムの実⾏中にプロセスを分析します。このトレース種別は、オペレーティングシステムの読み込み後に問題が継続して発⽣する場合（ブラウザーを使⽤してインターネットにアクセスするときに問題が発⽣するなど）に使⽤してください。
再起動時︓Kaspersky Endpoint Security は、オペレーティングシステムの読み込み中にのみプロセスを分析します。オペレーティングシステムの読み込みが完了すると、Kaspersky Endpoint Security はトレースの実⾏を停⽌します。オペレーティングシステムの読み込み時の遅延に関する問題が発⽣している
場合は、このトレース種別を使⽤してください。
7. コンピューターを再起動して、問題の再現を試⾏してください。
8. トレースのプロセスを停⽌するには、［サポートツール］ウィンドウに戻ってトレースを無効にします。

1035

パフォーマンスのトレースファイルがフォルダー「%ProgramData%\Kaspersky
Lab\KES.21.18\Traces」に作成されます。トレースファイルが作成されたら、カスペルスキーのテクニカ
ルサポートに送信してください。

ダンプ書き込み
ダンプファイルには、ダンプファイルの作成時点で Kaspersky Endpoint Security のプロセスが作業していたメモリについてのすべての情報が含まれます。
保存されたダンプファイルには、機密情報が含まれる可能性があります。データへのアクセスを制御するには、ダンプファイルのセキュリティを個別に確保する必要があります。
ダンプファイルは、本製品の使⽤中にコンピューターに保存されます。本製品が削除されると、トレースファ
イルは完全に削除されます。ダンプファイルは、フォルダー「%ProgramData%\Kaspersky
Lab\KES.21.18\Traces」に保存されます。
管理コンソール（MMC）でダンプへの書き込みを有効にする⽅法

1. Kaspersky Security Center の管理コンソールを開きます。
2. コンソールツリーで、［ポリシー］を選択します。
3. ⽬的のポリシーを選択し、ダブルクリックしてポリシーのプロパティを表⽰します。
4. ポリシーウィンドウで、［全般設定］→［アプリケーション設定］の順に選択します。
5. ［デバッグ情報］ブロックの［設定］をクリックします。
6. 表⽰されたウィンドウで、［ダンプへの書き込みを有効にする］を使⽤してアプリケーションのダンプ書き込みを有効または無効にします。
7. 変更内容を保存します。
Web コンソールと Cloud コンソールでダンプへの書き込みを有効にする⽅法

1036

1. Web コンソールのメインウィンドウで、 ［デバイス］ → ［ポリシーとプロファイル］をクリックします。
2. Kaspersky Endpoint Security のポリシーの名前をクリックします。
ポリシーのプロパティウィンドウが表⽰されます。
3. ［アプリケーション設定］タブを選択します。
4. ［全般設定］→［アプリケーション設定］に移動します。

Kaspersky Endpoint Security for Windows の設定

5. ［デバッグ情報］ブロックで、［ダンプへの書き込みを有効にする］を使⽤してアプリケーションのダンプ書き込みを有効または無効にします。
6. 変更内容を保存します。
製品インターフェイスでダンプへの書き込みを有効にする⽅法

1037

1. メインウィンドウで、をクリックします。

2. 本製品の設定ウィンドウで、［全般設定］→［アプリケーション設定］を選択します。

Kaspersky Endpoint Security for Windows の設定

3. ［デバッグ情報］ブロックで、［ダンプへの書き込みを有効にする］を使⽤してアプリケーションのダンプ書き込みを有効または無効にします。
4. 変更内容を保存します。

ダンプファイルとトレースファイルの保護
ダンプファイルとトレースファイルには、オペレーティングシステムに関する情報が含まれます。また、ユーザーの個⼈情報が含まれる場合があります。そのデータに対する不正アクセスを防ぐため、ダンプファイルとトレースファイルの保護を有効にできます。
ダンプファイルとトレースファイルの保護が有効な場合、これらのファイルには次のユーザーがアクセスできます︓
ダンプファイルには、システム管理者と LAN 管理者、およびダンプファイルとトレースファイルの書き出しを有効にしたユーザーがアクセスできます。
トレースファイルには、システム管理者と LAN 管理者がアクセスできます。
管理コンソール（MMC）でダンプファイルとトレースファイルの保護を有効にする⽅法
1038

1. Kaspersky Security Center の管理コンソールを開きます。
2. コンソールツリーで、［ポリシー］を選択します。
3. ⽬的のポリシーを選択し、ダブルクリックしてポリシーのプロパティを表⽰します。
4. ポリシーウィンドウで、［全般設定］→［アプリケーション設定］の順に選択します。
5. ［デバッグ情報］ブロックの［設定］をクリックします。
6. 表⽰されたウィンドウで、［ダンプおよびトレースファイルの保護を有効にする］を使⽤してファイルの保護を有効または無効にします。
7. 変更内容を保存します。
Web コンソールと Cloud コンソールでダンプファイルとトレースファイルの保護を有効にする⽅法

1039

1. Web コンソールのメインウィンドウで、 ［デバイス］ → ［ポリシーとプロファイル］をクリックします。
2. Kaspersky Endpoint Security のポリシーの名前をクリックします。
ポリシーのプロパティウィンドウが表⽰されます。
3. ［アプリケーション設定］タブを選択します。
4. ［全般設定］→［アプリケーション設定］に移動します。

Kaspersky Endpoint Security for Windows の設定

5. ［デバッグ情報］ブロックで、［ダンプおよびトレースファイルの保護を有効にする］を使⽤してファイルの保護を有効または無効にします。
6. 変更内容を保存します。
製品インターフェイスでダンプファイルとトレースファイルの保護を有効にする⽅法

1040

1. メインウィンドウで、をクリックします。

2. 本製品の設定ウィンドウで、［全般設定］→［アプリケーション設定］を選択します。

Kaspersky Endpoint Security for Windows の設定

3. ［デバッグ情報］ブロックで、［ダンプおよびトレースファイルの保護を有効にする］を使⽤してファイルの保護を有効または無効にします。
4. 変更内容を保存します。
保護が有効なときに書き出されたダンプファイルとトレースファイルは、この機能を無効にしても引き続き保護されます。

1041

制限と警告Kaspersky Endpoint Security には、製品の操作上は重⼤ではないですがいくつかの制限があります。
本製品のインストール

1042

Microsoft Windows 10、Microsoft Windows Server 2016 および Microsoft Windows Server 2019 サポートについては、テクニカルサポートサイトのナレッジベースの記事 を参照してください。
Microsoft Windows 11 および Microsoft Windows Server 2022 のサポートについては、テクニカルサポー
トサイトのナレッジベースの記事 を参照してください。
感染したコンピューターにインストールされた後、本製品はコンピューターのスキャンを実⾏する必要があることをユーザーに通知しません。製品のアクティベーションで問題が発⽣する可能性があります。これらの問題を解決するには、簡易スキャンを実⾏する必要があります。
setup.ini および setup.reg ファイルで⾮ ASCII ⽂字（たとえばロシア⽂字など）が使⽤されていた場
合、notepad.exe を使⽤して編集し、UTF-16LE エンコードで保存する必要があります。その他のエンコーディングはサポートされません。
インストールパッケージの設定で本製品のインストールパスを指定する際には⾮ ASCII ⽂字の使⽤はサポートされません。
製品設定が CFG ファイルからインポートされた場合、Kaspersky Security Network への参加を定義する
設定値は適⽤されません。設定のインポート後、Kaspersky Security Network に関する声明を読み、Kaspersky Security Network への参加の設定に同意してください。製品のインターフェイス、または製品の配信キットに含まれるフォルダーにある ksn_*.txt ファイルで声明の内容を確認できます。
暗号化（FLE または FDE）またはデバイスコントロール機能を削除して再インストールする場合は、再インストール前にシステムを再起動する必要があります。
Microsoft Windows 10 オペレーティングシステムを実⾏している場合は、ファイルレベルの暗号化（FLE）機能を削除した後にシステムの再起動が必要になります。
個別の製品コンポーネントを削除する場合（たとえばコンポーネントの変更タスクを使⽤するなど）、コンピューターの再起動が必要になることがあります。
本製品のインストールが名前がないまたは読み込めないアプリケーションがインストールされているというエラーにより終了することがあります。これは、お使いのコンピューターに互換性のないアプ
リケーションがあるか、その⼀部が残っているということを意味します。互換性のない製品の影響を取り除くには、状況の詳細な説明を⼊⼒してカスペルスキーのカンパニーアカウント からカスペルス
キーのテクニカルサポートにリクエストを送信してください。
本製品のアンインストールをキャンセルした場合、コンピューターを再起動した後に復元を開始してください。
本製品の動作には Microsoft .NET Framework 4.0 以降が必要です。Microsoft .NET Framework 4.6.1 には脆弱性があります。Microsoft .NET Framework 4.6.1 を使⽤している場合は、セキュリティアップデート
をインストールする必要があります。Microsoft .NET Framework のセキュリティアップデートに関して
詳しくは、Microsoft のテクニカルサポートサイト を参照してください。
サーバーオペレーティングシステムで選択された Kaspersky Endpoint Agent 機能との本製品のインストールが正常に終了せず、 Windows Installer Coordinator Errorウィンドウが表⽰された場合は、Microsoft
サポート Web サイトの内容を参照してください。
本製品がローカルで対話モードでなくインストールされた場合は、提供されたsetup.ini ファイルを使⽤してインストールされたコンポーネントを置き換えてください。
Windows 7 の構成に Kaspersky Endpoint Security for Windows がインストールされた後、Windows
Defender は動作を続⾏します。この場合、システムのパフォーマンスの低下を避けるため、Windows
Defender を⼿動で無効にしてください。
1043

Kaspersky Endpoint Security for Windows を Kaspersky Security for Windows Server（KSWS）およびWindows Defender 製品がインストールされているサーバーにインストールする場合は、システムの再起動が必要です。システムの再起動が不要な製品インストール⽅法を選択している場合でも、システムの再起動が必要になります。Windows Defender for Windows Server は Kaspersky Endpoint Security
for Windows と互換性のない製品のリストに含まれています。本製品のインストール前に、インストー
ラーは Windows Defender for Windows Server を削除します。互換性のないソフトウェアを削除するには、システムを再起動する必要があります。
Kaspersky Endpoint Security for Windows（KES）を Kaspersky Security for Windows Server（KSWS）がインストールされたサーバーにインストールするには、KSWS のパスワードによる保護をオフにする必要があります。KSWS から KES への移⾏後、製品設定でパスワードによる保護を有効にしてください。
Windows 7 または Veeam Backup & Replication が導⼊された Windows Server 2008 R2 に本製品をインストールするには、コンピューターを再起動してインストールを再度実⾏する必要があることがあります。
パスワードによる保護を有効にしたカスペルスキー スモール オフィス セキュリティ（KSOS）から
Kaspersky Endpoint Security（KES）への移⾏は、KSOS ビルド 21.16.*.* 以降で実⾏できます。それ以前のバージョンの KSOS を移⾏するには、パスワードによる保護を無効にするか、KSOS を⼿動で削除します。パスワードによる保護を無効にした KSOS から KES への移⾏は、正常に実⾏されます。
本製品のアップグレード

1044

本製品のバージョン 11.0.0 から、Kaspersky Endpoint Security for Windows MMC プラグインは、以前のバージョンのプラグインに上書きインストールされるようになりました。以前のバージョンのプラグインに戻すには、現在のプラグインを削除してから以前のバージョンのプラグインをインストールしてください。
Kaspersky Endpoint Security 11.0.0 または 11.0.1 for Windows をアップグレードする際、アップデート、簡易スキャン、カスタムスキャン、整合性チェックのローカルタスクのスケジュールの設定は保存されません。
Windows 10 バージョン 1903 および 1909 では、Kaspersky Endpoint Security 10 for Windows Service
Pack 2 Maintenance Release 3（ビルド 10.3.3.275）、Service Pack 2 Maintenance Release 4（ビルド
10.3.3.304）、ファイルレベルの暗号化（FLE）機能付きの 11.0.0 および 11.0.1 からのアップグレードはエラーで終了することがあります。これは、Windows 10 バージョン 1903 および 1909 でこれらのバージ
ョンの Kaspersky Endpoint Security for Windows がファイルの暗号化をサポートしていないためです。
このアップグレードをインストールする前に、ファイル暗号化機能を削除してください。
本製品の動作には Microsoft .NET Framework 4.0 以降が必要です。Microsoft .NET Framework 4.6.1 には脆弱性があります。Microsoft .NET Framework 4.6.1 を使⽤している場合は、セキュリティアップデート
をインストールする必要があります。Microsoft .NET Framework のセキュリティアップデートに関して
詳しくは、Microsoft のテクニカルサポートサイト を参照してください。
Kaspersky Endpoint Security のアップグレード時、本製品は Kaspersky Security Network に関する声明が同意されるまで、KSN の使⽤を無効にします。さらに、KSN サーバーが使⽤できないイベントが受け取られるため、Kaspersky Security Center でコンピューターのステータスが緊急に変更されることがあります。Kaspersky Managed Detection and Response を使⽤している場合、ソリューションの動作で違反に関するイベントを受け取ります。KSN の使⽤は Kaspersky Managed Detection and Response の操作に必要です。Kaspersky Endpoint Security は、管理者が KSN 利⽤規約に同意したポリシーの適⽤
後 KSN の使⽤を有効にします。Kaspersky Security Network に関する声明に同意すると、Kaspersky
Endpoint Security は動作を再開します。
Kaspersky Endpoint Security を 11.10.0 以降のバージョンに再起動せずにアップグレードした後、コンピューターには 2 つの Kaspersky Endpoint Security がインストールされることになります。古いバージョンの製品を⼿動で削除しないでください。コンピューターが再起動されると、古いバージョンの製品は⾃動的に削除されます。
Microsoft Windows 11 を実⾏するコンピューターで Kaspersky Endpoint Security をアップグレードした後で、ファイルコンテキストメニューにアップグレード前とアップグレード後の両バージョンのアイ
テムが表⽰される場合があります。ファイルコンテキストメニューを正しく動作させるには、コンピ
ューターの再起動を 2 回⾏ってください。
製品のセルフディフェンスがオフになっており、すべてのネットワークアダプターが停⽌している場
合、製品のアップグレードが終了してからコンピューターが再起動するまでの間、製品のネットワー
クコンポーネントが動作しません。このネットワークコンポーネントには、ウェブ脅威対策、メール
脅威対策、ネットワーク脅威対策、ファイアウォール、ホスト侵⼊防⽌、およびウェブコントロールが含まれます。製品を正しく動作させるには、コンピューターを再起動してください。
製品のアップグレードが終了してからコンピューターが再起動するまでの間は、有害 USB 攻撃ブロッ
クコンポーネントが動作しません。製品を正しく動作させるには、コンピューターを再起動してください。
前回のアップグレード後にコンピューターの再起動をスキップした場合、製品をアップグレードすることはできません。製品を正しく動作させるには、コンピューターを再起動してください。
Kaspersky Endpoint Security 11 for Windows より以前のバージョンから本製品がアップグレードされた
場合、コンピューターを再起動する必要があります。

1045

サーバープラットフォームのサポート

1046

ReFS ファイルシステムは次の制限付きでサポートされます︓
Kaspersky Endpoint Security が脅威の駆除イベントを正しく処理しないことがあります。たとえば、本製品が悪意のあるファイルを削除した際に、レポートにはオブジェクトが処理されていないと記載されることがあります。⼀⽅、Kaspersky Endpoint Security は製品の設定に従って脅威を駆除します。また、Kaspersky Endpoint Security は同じオブジェクトに対してオブジェクトが再起動時に駆除されますイベントを重複して作成することがあります。
ファイル脅威対策は⼀部の脅威をスキップする可能性があります。⼀⽅、マルウェアのスキャンは正常に作動します。
マルウェアのスキャン タスクが開始された後、iChecker で追加された除外リストはサーバーの再起
動時にリセットされます。
iSwift はサポートされません。iSwift を使⽤して追加されたスキャンの除外リストは認識されません。
Kaspersky Endpoint Security がインストールされるより前にコンピューター上に meicar.exe ファイ
ルが存在した場合は、eicar.com および susp-eicar.com ファイルは検出されません。
脅威の駆除に関する通知を誤って表⽰することがあります。たとえば、以前に駆除した脅威に関する通知を表⽰することがあります。
ファイルレベルの暗号化（FLE）と Kaspersky Disk Encryption（FDE）技術は、サーバープラットフォームではサポートされません。また、Kaspersky Endpoint Security はデータ暗号化イベントを誤って処理することがあります。
サーバーオペレーティングシステムでは、特別な駆除の必要性についての警告は表⽰されません。
Microsoft Windows Server 2008 はサポート対象外となりました。- Microsoft Windows Server 2008 オ
ペレーティングシステムを実⾏するコンピューターへの本製品のインストールはサポートされません。
Kaspersky Endpoint Security を Microsoft Data Protection Manager（DPM）が導⼊されたサーバーにインストールすると、DPM に不具合が発⽣することがあります。これは DPM の動作の制限事項に関連するものです。不具合を解消するには、ファイル脅威対策機能とマルウェアのスキャンでローカルサー
バーを除外リストに追加する必要があります。
Server Core モードは次の制限付きでサポートされます︓
通知、ポップアップ通知、その他のインターフェイスコントロールを含む、ローカルのグラフィカ
ルユーザーインターフェイスは利⽤できません。次のウィンドウを含む⼊⼒ウィンドウは表⽰できません︓
製品のバージョンおよびモジュールアップグレードの確認
コンピューターの再起動要求
プロキシサーバー認証の⼊⼒
端末にアクセスする⼊⼒（デバイスコントロール）
次の機能は利⽤できません︓ウェブ脅威対策、メール脅威対策、ウェブコントロール、有害 USB 攻撃ブロック。

1047

アンチブリッジは使⽤できません。
Kaspersky Security Center コンソールのアプリケーションポリシー内でのみ Kaspersky Security
Network に関する声明に同意することができます。
BitLocker ドライブ暗号化は Trusted Platform Module（TPM）でのみ利⽤できます。本製品はパスワ
ード⼊⼒ウィンドウを起動前認証で表⽰できないため、暗号化に PIN またはパスワードは使⽤できません。コンピューターのオペレーティングシステムで連邦情報処理標準（FIPS）準拠モードが有効になっている場合、ドライブの暗号化を開始する前に暗号化鍵を保存するためのリムーバブルド
ライブを接続してください。
仮想プラットフォームのサポート

1048

Hyper-V 仮想マシンでのディスク全体の暗号化（FDE）はサポートされていません。
Citrix 仮想プラットフォームでのディスク全体の暗号化（FDE）はサポートされていません。
Windows 10 Enterprise のマルチセッションは次の制限付きでサポートされます︓
サーバー上でアクティブな脅威を駆除する場合と同様に、Kaspersky Endpoint Security はアクティ
ブな脅威をユーザーに通知せずに駆除します。オペレーティングシステムはマルチセッションモー
ドで継続して実⾏されており、脅威が直ちに駆除されないとその他のアクティブなユーザーのデータが失われる可能性があるためです。
ディスク全体の暗号化（FDE）はサポートされません。
BitLocker の管理はサポートされません。
リムーバブルドライブでの Kaspersky Endpoint Security の使⽤はサポートされません。Microsoft
Azure インフラストラクチャはリムーバブルドライブをネットワークドライブとして定義します。
Citrix 仮想プラットフォームでのファイルレベルの暗号化（FLE）のインストールおよび使⽤はサポートされていません。
Kaspersky Endpoint Security for Windows と Citrix PVS の互換性をサポートするには、［Citrix
Provisioning Services との互換性を確保する］を有効にしてください。このオプションはインストール
ウィザードまたはコマンドラインのパラメータ「/pCITRIXCOMPATIBILITY=1」を使⽤して有効にすることが可能です。リモートインストールの場合は、KUD ファイルを編集して次のパラメータを追加する必要があります︓/pCITRIXCOMPATIBILITY=1。
Citrix XenDesktop︓vDisk を使⽤する仮想マシンを複製するため、複製の開始前に、セルフディフェンスを無効にする必要があります。
Citrix XenDesktop で Kaspersky Endpoint Security for Windows および Kaspersky Security Center
Network Agent がプリインストールされたマスターイメージのテンプレートを準備する際、設定ファイルに次の種別の除外リストを追加してください︓[Rule-Begin]
Type=File-Catalog-Construction
Action=Catalog-Location-Guest-Modifiable
name="%ALLUSERSPROFILE%\Kaspersky Lab\**\*"
name="%ALLUSERSPROFILE%\KasperskyLab\**\*"[Rule-End]
Citrix XenDesktop の詳細については、Citrix のサポートサイト を参照してください。
VMware ESXi ハイパーバイザー上で配備された仮想マシン上で、リムーバブルドライブの安全な接続解除が正常に完了しないことがあります。再度安全な接続解除を実⾏してください。
Kaspersky Security Center との互換性

1049

Kaspersky Security Center Web コンソールのバージョン 14.1 以前では、管理サーバープロパティのユー
ザーアクセス権限設定セクションに、ログ監視およびファイル変更監視コンポーネントの機能領域の名前が正しく表⽰されません。
Kaspersky Security Center Linux は、Kaspersky Endpoint Security を限定的にサポートします。サポートの制限に関する詳細は、Kaspersky Security Center Linux 14.2 のヘルプ または Kaspersky Security
Center Linux 15 のヘルプ を参照してください。
アプリケーションの修復後、管理サーバーへのコンピューターの接続の保護が無効になります。アプ
リケーションの修復後、管理サーバーの接続の保護タスクを再度実⾏してください。
Kaspersky Security Center Linux 15.1 では、数週間間隔でタスクを実⾏できます（ ［曜⽇ごと］のスケ
ジュール）。Kaspersky Endpoint Security は、複数週間隔でのタスクの実⾏をサポートしていません。
Kaspersky Endpoint Security のタスクを数週間間隔で実⾏するようにスケジュール設定している場合、指定された⽇時に毎週そのタスクが実⾏されます。
ライセンス管理「データの取得でエラーが発⽣しました」というシステムメッセージが表⽰された場合、アクティベーションを実⾏しているコンピューターがネットワークに接続されているかどうかを確認するか、また Kaspersky Security Center Activation Proxy 経由でのアクティベーション設定を設定してください。
ライセンスの有効期間が終了しているか、試⽤版のライセンスがコンピューターで有効になっている
場合、Kaspersky Security Center 経由での定額制サービスによるアクティベートはできません。試⽤版のライセンスや、有効期間がまもなく切れるライセンスを定額制サービスに置き換えるには、ライセンスの配信タスクを使⽤してください。
製品のインターフェイスで、ライセンスの有効期間はコンピューターのローカル時刻で表⽰されます。
インターネットアクセスが安定していない状況にあるコンピューターに埋め込みライセンスで本製品をインストールしようとすると、本製品がアクティベートされていない、またはライセンスで機能の動作が制限されているというイベントが⼀時的に表⽰されることがあります。これは、本製品が初回インストール中にアクティベーションのためインターネット接続が必要な埋め込みの試⽤版ライセン
スをインストールしてアクティベートするためです。
試⽤期間中は、インターネット接続が不安定な環境でアップグレードまたはパッチをインストールしようとすると、本製品がアクティベートされていないというイベントが⼀時的に表⽰されることがあります。これは、本製品がアップグレード中にアクティベーションのためインターネット接続が必要な埋め込みの試⽤版ライセンスを再度インストールしてアクティベートするためです。
試⽤版のライセンスが本製品のインストール中に⾃動的にアクティベートされて、それからライセンス情報を保存せずに本製品をアンインストールすると、本製品の再インストール時には試⽤版のライセンスが⾃動で適⽤されることはありません。この場合は⼿動で本製品をアクティベートしてください。
Kaspersky Security Center のバージョン 11 と Kaspersky Endpoint Security のバージョン 12.6 を使⽤している場合、機能のパフォーマンスレポートは誤動作する可能性があります。お使いのライセンスに含まれない Kaspersky Endpoint Security をインストールしている場合、ネットワークエージェントはWindows イベントログにコンポーネントのステータスエラーを書き込むことがあります。このようなエラーを避けるには、ライセンスに含まれない機能を削除してください。
メール脅威対策1050

メール脅威対策の Microsoft Outlook のアドインでメールをスキャンする際、Exchange キャッシュモー
ドの使⽤オプションで Exchange キャッシュモードを使⽤してください。
Kaspersky Endpoint Security は 64 ビットの MS Outlook メールクライアントはサポートしません。つまり、64 ビットの MS Outlook がコンピューターにインストールされていて、スキャン範囲にメールが含まれている場合でも、Kaspersky Endpoint Security は 64 ビットの MS Outlook のファイル（PST および
OST ファイル）をスキャンしません。
修復エンジン

本製品では、NTFS ファイルシステムまたは FAT32 ファイルシステムを使⽤しているデバイス上のファ
イルのみを修復できます。
本製品を使⽤して次の拡張⼦のファイルを修復できます︓ods、odp、odm、odc、odb、doc、docx、
docm、wps、xls、xlsx、xlsm、xlsb、xlk、ppt、pptx、pptm、mdb、accdb、pst、dwg、dxf、dxg、
wpd、rtf、wb2、pdf、mdf、dbf、psd、pdd、eps、ai、indd、cdr、jpg、jpe、dng、3fr、arw、srf、
sr2、bay、crw、cr2、dcr、kdc、erf、mef、mrw、nef、nrw、orf、raf、raw、rwl、rw2、r3d、ptx、
pef、srw、x3f、der、cer、crt、pem、pfx、p12、p7b、p7c、1cd。
ネットワークドライブまたは再書き込み可能な CD / DVD 上に保存されているファイルは修復できません。
暗号化ファイルシステム（EFS）を使⽤して暗号化されたファイルは修復できません。EFS の動作について詳しくは、Microsoft の Web サイトの情報 を参照してください。
本製品では、オペレーティングシステムのカーネルレベルのプロセスで実⾏されたファイル変更は監視されません。
本製品では、ネットワークインターフェイスを経由して⾏われたファイル変更は監視されません（例︓ファイルが共有フォルダーに保存されていて、プロセスが別のコンピューターからリモートで起動された場合など）。
ファイアウォール

1051

ローカルアドレス、物理インターフェイスおよびパケットの最⼤⽣存時間（TTL）によるパケットまたは接続のフィルタリングは次のケースでサポートされます︓
送信パケットまたはアプリケーションルール内の TCP および UDP、パケットルールの接続のローカ
ルアドレス
受信パケットまたはブロックアプリケーションルールまたはパケットルール内の接続（UDP を除く）のローカルアドレス
受信および送信パケットのブロックパケットルール内のパケットの最⼤⽣存時間（TTL）
受信および送信パケットまたはパケットルール内の接続のネットワークインターフェイス
本製品のバージョン 11.0.0 および11.0.1 では、定義された MAC アドレスは誤って適⽤されます。11.0.0、11.0.1 および 11.1.0 以降のバージョンの MAC アドレスの設定は互換性がありません。本製品のこれらのバージョンのプラグインを 11.1.0 以降のバージョンにアップグレードした後、ファイアウォールルールで定義された MAC アドレスを確認して再度設定する必要があります。
バージョン 11.1.1 および 11.2.0 から 12.6 へのアップグレードを⾏う際に、次のファイアウォールルールの権限のステータスは移⾏されません。
TCP 経由の DNS サーバーへの要求
UDP 経由の DNS サーバーへの要求
ネットワークの動作
ICMP「宛先到達不可能」応答の受信
ICMP ストリームの受信許可するパケットルールにネットワークアダプターまたはパケットの最⼤⽣存時間（TTL）を設定していた場合は、このルールの優先度はブロックするアプリケーションルールより低くなります。たとえば、アプリケーションが強い制限付きの信頼グループに⼊っていてネットワーク動作がブロックされていた場合、これらの設定をしたパケットルールを使⽤してアプリケーションのネットワークの動作を許可することはできません。その他の場合は、パケットルールの優先度はアプリケーションネット
ワークルールより⾼くなります。
ファイアウォールのパケットルールをインポートする際、Kaspersky Endpoint Security がルール名を変更することがあります。本製品は主要なパラメータ（プロトコル、⽅向、リモートおよびローカルポ
ート、パケット最⼤⽣存時間（TTL））のセットでルールを決定します。この主要なパラメータのセットが複数のルール間で同⼀である場合、本製品は同じ名前を割り当てるか、名前にパラメータのタグを追加します。このように、Kaspersky Endpoint Security はすべてのパケットルールをインポートしま
すが、主要なパラメータが同⼀であるルールの名前が変更されることがあります。
アプリケーションを別の信頼グループに移動する際のネットワークルール内で製品イベントのレポー
トを有効にしている場合、この信頼グループの制限は適⽤されません。このため、アプリケーション
が信頼済みのグループに属している場合、ネットワークの制限はありません。次に、イベントのレポートを有効にしてブロックグループに移動したとします。ファイアウォールはこのアプリケーション
に対してネットワーク制限を適⽤しません。最初にアプリケーションを適切な信頼グループに移動してからイベントのレポートを有効にしてください。この⽅法が適切でない場合は、ネットワークルール内でアプリケーションの制限を⼿動で設定してください。制限はアプリケーションのローカルイン
ターフェイスに対してのみ適⽤されます。ポリシー内でのアプリケーションの信頼グループ間の移動は正常に動作します。

1052

ファイアウォールと侵⼊防⽌機能には、アプリケーション権限と保護対象のリソースという共通の設定があります。ファイアウォールのこれらの設定を変更した場合、Kaspersky Endpoint Security は⾃動的に侵⼊防⽌に新しい設定を適応します。たとえば、ファイアウォールポリシーの全般設定の変更を許可した場合（鍵が開いた状態）、侵⼊防⽌も同様に編集可能となります。
Kaspersky Endpoint Security 11.6.0 以前のバージョンでネットワークパケットルールが適⽤された時、ファイアウォールのレポートの［アプリケーション名］列に Kaspersky Endpoint Security の値が常に表⽰されます。また、すべてのアプリケーションの接続をパケットレベルでブロックします。この動作は Kaspersky Endpoint Security 11.7.0 以降のバージョンでは修正されています。［ルール種別］列がファイアウォールのレポートに追加されました。ネットワークパケットルールが適⽤されると、［アプリケーション名］列の値は空⽩のままになります。
有害 USB 攻撃ブロック

Kaspersky Endpoint Security はコンピューターがロック（時間が経過して画⾯がロックされるなど）されると、USB デバイスのタイムアウトをリセットします。USB デバイスの認証コードを複数回誤って⼊⼒し、本製品によって USB デバイスがロックされた場合、コンピューターのロック解除後に再度認証コードを⼊⼒することができるようになります。この場合、Kaspersky Endpoint Security は有害 USB
攻撃ブロックの設定で指定された時間 USB をロックしないことになります。
Kaspersky Endpoint Security はコンピューターの保護機能が⼀時停⽌した場合に USB デバイスのロッ
クをリセットします。USB デバイスの認証コードを複数回誤って⼊⼒し、本製品によって USB デバイ
スがロックされた場合、コンピューターの保護機能の再開後に再度認証コードを⼊⼒することができるようになります。この場合、Kaspersky Endpoint Security は有害 USB 攻撃ブロックの設定で指定された時間 USB をロックしないことになります。
アプリケーションコントロール

1053

Kaspersky Security Center Web コンソールでアプリケーションコントロールルールを操作する場合、ZIP 形式のアーカイブのみがサポートされます。RAR や 7z など、他の形式のアーカイブはサポートされていません。管理コンソール（MMC）でアプリケーションコントロールルールを操作する場合、このような制限はありません。
Kaspersky Security Center Web コンソールでアプリケーションコントロールルールを操作する場合、アップロードできるファイルの最⼤サイズは 104 MB です。管理コンソール（MMC）でアプリケーションコントロールルールを操作する場合、このような制限はありません。
Microsoft Windows 10 でアプリケーションの拒否リストモードでの動作中に、ブロックルールが誤って適⽤されてしまい、ルールで指定されていないアプリケーションがブロックされてしまうことがあります。
プログレッシブウェブアプリ（PWA）がアプリケーションコントロール機能でブロックされた際に、appManifest.xml がレポート内でブロックされたアプリとして表⽰されます。
標準のメモ帳（Notepad）を Windows 11 のアプリケーションコントロールルールに追加する場合は、
アプリケーションのパスを指定しないでください。Windows 11 を実⾏しているコンピューターではオ
ペレーティングシステムは C:\Program
Files\WindowsApps\Microsoft.WindowsNotepad*\Notepad\Notepad.exe にある Metro のメモ帳を使⽤しています。オペレーティングシステムの以前のバージョンでは、メモ帳は次のフォルダーにありまし
た︓
C:\Windows\notepad.exe
C:\Windows\System32\notepad.exe
C:\Windows\SysWOW64\notepad.exe
アプリケーションコントロールルールにメモ帳を追加する場合は、製品名や実⾏中のファイルのプロパティからのファイルのハッシュなどから指定します。
カテゴリ名に禁⽌⽂字（' * < > ? \ : |）が含まれている場合、KSWS ポリシーを KES ポリシープロ
ファイルに移⾏する際に、ポリシーとタスクのバッチ変換ウィザード（移⾏ウィザード）により、ア
プリケーションカテゴリの名前が変更されます。移⾏ウィザードにより、これらの⽂字が「_」⽂字に上書きされます。例えば、アプリケーションカテゴリ「KSWS::\Everyone:[C61F-3B7C-4D8996A1]」は、「KSWS_Everyone_[C61F-3B7C-4D89-96A1]」に名前が変更されます。
デバイスコントロール

1054

信頼するリストに追加されたプリンタデバイスへのアクセスが、デバイスおよびバスブロックルール
によりブロックされます。
MTP デバイスでは、オペレーティングシステムの組み込み Microsoft ドライバーを使⽤している場合は読み取り、書き込み、および接続のコントロールがサポートされます。ユーザーがデバイスで作業するために（iTunes または Android Debug Bridge の⼀部としてなど）カスタムドライバーをインストー
ルする場合、読み取りおよび書き込み操作は機能しないことがあります。
MTP デバイスで作業する際、デバイスへ再接続したあとにアクセスルールが変更されます。
デバイスコントロール機能は、監視対象デバイスに関連するイベント（デバイスからファイルを読み取り、ファイルをデバイスに書き込む、またその他のイベントのようなデバイスに接続したり接続を解除したりするイベント）を登録します。Kaspersky Endpoint Security は、次のデバイス種別に対する接続解除イベントのみを登録します︓［ポータブルデバイス (MTP)］、［リムーバブルドライブ］、［フロッピーディスク］、［CD/DVD ドライブ］。他のデバイス種別の場合、接続解除イベントは登録されません。本製品は、デバイスをコンピューターに接続する操作をすべてのデバイス種別について登録します。
デバイスを、ID に含まれるが機種名に含まれない⽂字を使⽤した機種のマスクで信頼リストに追加しようとすると、追加されません。ワークステーションでは、デバイスは ID のマスクに基づいた信頼リ
ストに追加されます。
コンピューターを再起動せずに製品をアップグレードした場合、デバイスコントロールは再接続されたデバイスにアクセスルールを適⽤しません。ただし、デバイスがアップグレード前に接続されていた場合、デバイスコントロールはルールを正しく適⽤します。再接続されたデバイスを製品が正しく処理できるようにするには、コンピューターを再起動してください。
Kaspersky Endpoint Security のバージョン 12.0 がインストールされているコンピューターでは、デバイ
ス種別［ネットワークプリンター］のアクセスモード［許可（ログ記録なし）］は、Kaspersky
Endpoint Security のバージョン 12.1 のポリシーが適⽤されている場合は［接続バスに依存する］となります。これらのモードでは、本製品は同様の操作を実⾏します。Kaspersky Endpoint Security のバージ
ョン 12.1 では、ネットワークプリンターのアクセスモードは、［許可（ログ記録なし）］となります。
Kaspersky Endpoint Security 12.0 for Windows から、プリンターの印刷ルールを設定できるようになりました（印刷コントロール）。印刷コントロールを備えたアプリケーションをインストールした後、または印刷コントロールを備えたアプリケーションにアップグレードした後は、コンピューターを再起動する必要があります。コンピューターが再起動するまでは、Kaspersky Endpoint Security は印刷ルールを適⽤せず、プリンターへのアクセスのみを制御することができます。コンピュータ-の再起動が組織内のワークフローに悪影響を及ぼす場合は、spoolsv サービス（Print Spooler）のみを再起動することができます。
Kaspersky Endpoint Security for Windows のバージョン 12.0 から、WPA3 プロトコルが、Wi-Fi タイプのデバイス⽤にアプリケーションでサポートされています。Kaspersky Endpoint Security のバージョン
12.2 のポリシーがコンピューターに適⽤されている場合、Kaspersky Endpoint Security 11.11.0 以前のバー
ジョンがインストールされたコンピューターには WPA2 プロトコルが選択されます。バージョン 12.0から 12.1 には WPA2/WPA3 が選択され、12.2 以降のバージョンには WPA3 が選択されます。
Apple デバイスはポータブルデバイス（MTP）、iTunes デバイスとして分類されます。オペレーティン
グシステムが Apple デバイスの接続を誤って識別し、Apple デバイスがポータブルデバイス（MTP）として認識されないことがあります。このため、Apple デバイスはファイルマネージャーで利⽤できず、
iTunes アプリケーションではアクセスできる状態になります。このため、Kaspersky Endpoint Security
は、iTunes アプリケーション経由でのみ Apple デバイスへのアクセスをコントロールします。ポータ
ブルデバイス（MTP）として Apple デバイスにアクセスするには、デバイスマネージャーを開いて
USB コントローラーの⼀覧から Apple Mobile Device USB Driver を削除する必要があります。コンピューターの再起動後、オペレーティングシステムは Apple デバイスをポータブルデバイス（MTP）とiTunes デバイスとして識別します。Kaspersky Endpoint Security はデバイスへのアクセスを iTunes アプ
リケーションおよびファイルマネージャーの両⽅でコントロールします。
1055

Kaspersky Endpoint Security 12.3 for Windows では、デバイス種別が Bluetooth の場合、アクセスの設定が異なります。製品の前のバージョンで［接続バスに依存する］の値を指定していた場合、バージョン 12.3 へのアップグレード後、設定値が［許可（ログ記録なし）］に変わります。これによりデバ
イスの動作に変更はありません。
デバイスコントロールは Microsoft Windows Bluetooth スタックを通じてのみ、Bluetooth デバイスをサポートします。デバイスコントロールはサードパーティ製 Bluetooth スタックでは正しく機能しない可能性があります。
Bluetooth デバイスでデバイスクラス（COD）が隠されているか偽装されている場合、デバイスコント
ロールが正しく機能しない可能性があります。
特定の Realtek Bluetooth ドングルドライバーを搭載した Windows 7 または Windows 8 コンピューター
では、⼊⼒デバイス（HID クラス）としてのみ Bluetooth デバイスの接続を許可することができない可能性があります。つまり、アプリケーション設定で Bluetooth デバイスへのアクセスを禁⽌し、⼊⼒デバイスを除外リストに追加した場合、デバイスコントロールは代わりにすべての Bluetooth デバイスへのアクセスを禁⽌する可能性があります。
ウェブコントロール

OGV および WEBM 形式はサポートされません。
RTMP プロトコルはサポートされません。
アダプティブアノマリーコントロール

イベントに基づいて⾃動で除外リストを作成することをお勧めします。⼿動で除外リストを追加する
際、対象オブジェクトの指定時に「*」をパスの先頭に追加してください。
サンプルの名前が 1 つでも 260 ⽂字を超える場合はアダプティブアノマリーコントロールルールのレポ
ートは作成できません。
対象のオブジェクトのパスなど、オブジェクトやプロセスのプロパティに 256 ⽂字以上の値を持つ場
合は、アダプティブアノマリーコントロールルール適⽤条件リポジトリからの除外の追加はサポートされません。ポリシーの設定で⼿動で除外を追加できます。また、適⽤されたアダプティブアノマリ
ーコントロールルールの適⽤に関するレポートで除外を追加することもできます。
ドライブの暗号化（FDE）

1056

本製品のインストール後、ハードドライブの暗号化が正常に動作するためにオペレーティングシステ
ムの再起動を吸う必要があります。
認証エージェントでは記号や特殊⽂字、| および \ はサポートされません。
暗号化後のコンピューターのパフォーマンスを最適に保つため、プロセッサは AES-NI (Intel Advanced
Encryption Standard New Instructions) 命令セットをサポートする必要があります。プロセッサが AESNI をサポートしていない場合、コンピューターのパフォーマンスが低下することがあります。
暗号化されたデバイスに本製品がアクセス権を付与する前にプロセスがアクセスしようとすると、本製品はこのようなプロセスを中断するよう警告を表⽰します。プロセスが中断されない場合、暗号化
デバイスを再接続してください。
ハードドライブの⼀意な ID はデバイス暗号化の統計では倒置形式で表⽰されます。
暗号化されているデバイスのフォーマットは推奨されません。
複数のリムーバブルデバイスが同時にコンピューターに接続されている場合、暗号化ポリシーは 1 つのリムーバブルドライブにのみ適⽤されます。リムーバブルデバイスが再度接続された際に、暗号化ポ
リシーは正常に適⽤されます。
過度に断⽚化されたハードドライブでは暗号化が開始できないことがあります。ハードドライブをデフラグしてください。
ハードドライブが暗号化されると、Microsoft Windows 7、8、8.1 がインストールされたコンピューター
では暗号化タスクが実⾏されたときから再起動するまで、また、Microsoft Windows 8、8.1、10 ではハードドライブの暗号化のインストール後から再起動するまで休⽌状態がブロックされます。ハードドライブが復号化されると、ブートドライブが完全に復号化されたときからオペレーティングシステム
が最初に再起動されるまでの間、休眠状態はブロックされます。Microsoft Windows 8、8.1、10 のクイックスタートが有効にされていると、休眠状態がブロックされることでオペレーティングシステムのシャットダウンができなくなることがあります。
Windows 7 搭載のコンピューターでは、BitLocker でディスクが暗号化された場合、回復中にパスワー
ドの変更が許可されません。回復キーが⼊⼒され、オペレーティングシステムが読み込まれた後は、
Kaspersky Endpoint Security はユーザーにパスワードまたは PIN コードを変更するよう促しません。このため、新しいパスワードまたは PIN コードを設定することはできません。この問題はオペレーティ
ングシステムの特性によるものです。続⾏するには、ハードドライブを再度暗号化する必要があります。
追加のプロバイダーが有効な状態での xbootmgr.exe ツールの使⽤はお勧めできません。たとえばディ
スパッチャ、ネットワーク、またはドライブなどです。
Kaspersky Endpoint Security for Windows がインストールされているコンピューターでの暗号化された
リムーバブルドライブのフォーマットはサポートされません。
FAT32 ファイルシステムでの暗号化されたリムーバブルドライブのフォーマットはサポートされません（ドライブは暗号化されていると表⽰されます）。ドライブをフォーマットするには、NTFS ファイ
ルシステムでフォーマットしなおしてください。
バックアップコピーから暗号化された GPT デバイスにオペレーティングシステムを復元する詳細については、テクニカルサポートのナレッジベースの記事 を参照してください。
1 台の暗号化されたコンピューター上で複数のダウンロードエージェントは共存できません。
以下の条件を同時に満たす場合は、別のコンピューターで以前暗号化されたリムーバブルドライブにアクセスできません︓1057

Kaspersky Security Center のサーバーに接続されていない
ユーザーが新しいトークンまたはパスワードで認証しようとしている
同様の状況が発⽣する場合は、コンピューターを再起動してください。コンピューターが再起動した
後、暗号化されたリムーバブルドライブへのアクセス権が付与されます。
BIOS 設定で USB の xHCI モードが有効になっている場合、認証エージェントの USB デバイスの検出はサポートされないことがあります。
頻繁に使⽤されているデータをキャッシュするために使⽤されるデバイスの SSD パーツの Kaspersky
Disk Encryption（FDE）技術は SSHD デバイスではサポートされません。
UEFI モードで実⾏されている 32 ビットの Microsoft Windows 8、8.1、10 オペレーティングシステムはサポートされていません。
復号化されたハードドライブを再度暗号化するには、コンピューターを再起動してください。
ハードドライブの暗号化は Kaspersky Anti-Virus for UEFI. と互換性がありません。Kaspersky Anti-Virusfor UEFI がインストールされているコンピューターでハードドライブの暗号化を使⽤してください。
Microsoft アカウントに基づいた認証エージェントアカウントの作成は次の制限付きでサポートされます︓
シングルサインオン技術はサポートされません。
直近で特定の⽇数システムにログインしたユーザーにアカウントを作成するオプションを有効にしている場合、認証エージェントの⾃動アカウント作成はサポートされません。
認証エージェントのアカウント名が「<ドメイン>/<Windows アカウント名>」の形式である場合、コンピューター名を変更した後にそのコンピューターのローカルユーザー⽤に作成されたアカウント名も変更する必要があります。たとえば、コンピューター「Ivanov」のローカルユーザー「Ivanov」があるとして、このユーザーに認証エージェントのアカウント名が「Ivanov/Ivanov」として作成された場合などです。コンピューター名「Ivanov」が「Ivanov-PC」に変更されると、ユーザー名「Ivanov」の認証エージェントのアカウント名ｗｐ「Ivanov/Ivanov」から「Ivanov-PC/Ivanov」に変更する必要があります。認証エージェントのローカルアカウント管理タスクを使⽤してアカウン
ト名を変更することができます。アカウント名の変更前に、起動前環境の認証は古い名前（例「Ivanov/Ivanov」）を使⽤して認証することが可能です。
Kaspersky Disk Encryption 技術を使⽤して暗号化されたコンピューターに、ユーザーがトークンを使⽤してのみアクセスが許可されており、このユーザーはアクセスの復元⼿順を完了する必要がある場
合、このユーザーに、暗号化されたコンピューターへのアクセスが復元された後にコンピューターへのパスワードベースでのアクセスが許可されていることを確認してください。アクセスの復元時に設定されたパスワードは保存されない可能性があります。この場合、暗号化されたコンピューターが次回再起動された場合にこのコンピューターへのアクセスの復元⼿順を完了する必要があります。
FDE 復元ツールを使⽤してハードドライブを復号化した場合、元のデバイスのデータが復号化されたデータで上書きされるとエラーが発⽣する可能性があります。ハードドライブのデータの⼀部は暗号化されたままになります。FDE 復元ツールを使⽤する際には、デバイス復号化設定で復号化されたデータを保存するオプションを選択してください。
認証エージェントのパスワードが変更された場合、パスワードは正常に変更されたことを⽰す⽂章を含むメッセージが表⽰されます。OK をクリックというメッセージが表⽰されてユーザーがコンピュー
ターを再起動した場合、新しいパスワードは保存されません。起動前環境において続く認証では古いパスワードを使⽤する必要があります。
ディスクの暗号化は Intel Rapid Start 技術とは互換性がありません。
1058ディスクの暗号化は ExpressCache 技術とは互換性がありません。
いくつかのケースでは、FDE 復元ツールを使⽤して暗号化されたドライブを復号化しようとすると、「応答要求」⼿順が完了した後にツールが誤ってデバイスのステータスを「暗号化されていない」と検知することがあります。ツールのログには、デバイスは正常に復号化されたことを記載するイベン
トが表⽰されます。この場合、デバイスの復号化のためにデータ復元⼿順を再度開始する必要があります。
Kaspersky Endpoint Security for Windows のプラグインが Web コンソールでアップデートされた後、Web コンソールが再開されるまではクライアントコンピューターのプロパティに BitLocker 回復キーが表⽰されません。
ディスク全体の暗号化のサポートの制限事項および制限付きでサポートされるハードドライブの暗号化のデバイスのリストを確認するには、テクニカルサポートのナレッジベースの記事 を参照してください。
ファイルレベルの暗号化（FLE）

1059

ファイルおよびフォルダーの暗号化は Microsoft Windows Embedded ファミリーのオペレーティングシ
ステムではサポートされません。
アプリケーションのインストール後、ファイルおよびフォルダーの暗号化が正常に動作するためにオ
ペレーティングシステムを再起動する必要があります。
本製品は NTFS および FAT32 ファイルシステムのデバイスでのみファイルの暗号化をサポートします。暗号化されたファイルがサポート対象外のファイルシステム（exFAT など）に転送された場合は、デバイス上のファイルは暗号化されておらず、編集可能な状態になります。
暗号化されたファイルが利⽤可能な暗号化機能のあるコンピューターに保存されており、暗号化機能の利⽤できないコンピューターからそのファイルにアクセスする場合、このファイルへの直接アクセスが提供されます。利⽤可能な暗号化機能を持つコンピューターのネットワークフォルダーに保存された暗号化されたファイルは、利⽤可能な暗号化機能を持たないコンピューターにコピーされる場合は復号化された形式でコピーされます。
Kaspersky Endpoint Security for Windows でファイルを暗号化する前に、暗号化ファイルシステムで暗号化されたファイルを復号化してください。
ファイルが暗号化されると、ファイルのサイズは 4 KB に増えます。
ファイルの暗号化後、ファイルのプロパティにはアーカイブ属性が設定されます。
暗号化されたアーカイブから解凍されたファイルの名前がコンピューター上に既に存在するファイルと同じ名前だった場合、コンピューター上のファイルは暗号化されたアーカイブから解凍された新しいファイルで上書きされます。ユーザーには上書き操作について通知されません。
暗号化されたアーカイブを解凍する前に、 解凍されたファイルを保管する空き容量が⼗分にあるかど
うか確認してください。空き容量がない場合、アーカイブの解凍は完了しますが、ファイルが破損することがあります。この場合、Kaspersky Endpoint Security でエラーメッセージが表⽰されない可能性があります。
ポータブルファイルマネージャーインターフェイスでは、その操作中に発⽣したエラーに関するメッセージは表⽰されません。
Kaspersky Endpoint Security for Windows は、ファイルレベルの暗号化機能がインストールされたコンピューター上でポータブルファイルマネージャーを開始しません。
次の条件を同時に満たす場合、ポータブルファイルマネージャーを使ってリムーバブルドライブにアクセスすることはできません︓
Kaspersky Security Center に接続されていない。
Kaspersky Endpoint Security for Windows がコンピューターにインストールされている。
コンピューターでデータ暗号化（FDE または FLE）が実⾏されていない。
ポータブルファイルマネージャーのパスワードが分かっていてもアクセスできません。
暗号化が使⽤されると、アプリケーションは Sylpheed メールクライアントとの互換性がなくなります。
Kaspersky Endpoint Security for Windows では、特定のアプリケーションに対して暗号化されたファイ
ルへのアクセスを制限するルールはサポートされません。これは、⼀部のファイル操作がサードパー
ティ製品によって実⾏されるためです。たとえば、ファイルのコピーは、アプリケーション⾃体ではなく、ファイルマネージャーによって実⾏されます。このようにして、暗号化されたファイルへのア1060

クセスが Outlook メールクライアントに対し拒否された場合、ユーザーがクリップボードまたはドラッグアンドドロップ機能を使⽤してメールメッセージにファイルをコピーした際、Kaspersky Endpoint
Security は、メールクライアントが暗号化されたファイルにアクセスできるようにします。コピー操作
は、暗号化されたファイルへのアクセス制限ルールが指定されていない、つまりアクセスが許可されているファイルマネージャーによって実⾏されました。
リムーバブルドライブがポータブルモードのサポートで暗号化された場合、パスワードの有効期間の制御は無効にできません。
ページファイルの設定の変更はサポートされません。オペレーティングシステムはパラメータの値で指定されたものの代わりに既定値を使⽤します。
暗号化されたリムーバブルドライブの操作には安全な取り外しを使⽤してください。安全に取り外されていないリムーバブルドライブのデータ整合性は保証できません。
ファイルが暗号化された後、暗号化されていない元のファイルは安全に削除されます。
クライアントサイド キャッシュ（CSC）を使⽤したオフラインファイルの同期はサポートされません。共有リソースのオフライン管理はグループポリシーのレベルで禁⽌することを推奨します。オフ
ラインモードのファイルは編集可能です。同期後、オフラインファイルへの変更は失われます。暗号
化の使⽤時のクライアントサイドキャッシュ（CSC）のサポートに関する詳細については、テクニカ
ルサポートのナレッジベースの記事 を参照してください。
システムハードドライブのルートでの暗号化されたアーカイブの作成はサポートされません。
ネットワーク越しでの暗号化されたファイルへのアクセスでは問題が発⽣する可能性があります。このようなファイルは別の場所に移動するか、ファイルサーバーとして使⽤されているコンピューター
が同じ Kaspersky Security Center 管理サーバーで管理されているか確認してください。
キーボードのレイアウトの変更は⾃⼰解凍アーカイブのパスワード⼊⼒画⾯のフリーズの原因になる可能性があります。問題を解決するには、パスワード⼊⼒画⾯を閉じて、オペレーティングシステムのキーボードレイアウトに切り替え、再度暗号化されたアーカイブのパスワードを⼊⼒します。
1 つのディスク上に複数のパーティションを持つシステムでファイルの暗号化が使⽤された際には、page le.sys ファイルのサイズを⾃動的に決定されるオプションを使⽤してください。コンピューターの再起動後、page le.sys ファイルはディスクパーティション間で移動される可能性があります。
マイ ドキュメントフォルダー内のファイルを含むファイルの暗号化ルールの適⽤後、暗号化が適⽤されたユーザーが問題なく暗号化されたファイルにアクセスできることを確認してください。Kaspersky
Security Center への接続が利⽤可能な時に、各ユーザーにシステムへのサインインを依頼してください。Kaspersky Security Center への接続がない状態で暗号化されたファイルにアクセスした場合、シス
テムがフリーズすることがあります。
ファイルレベルの暗号化の範囲にシステムファイルが含まれていた場合、これらのファイルの暗号化の際のエラーについてのイベントがレポートに表⽰されることがあります。これらのイベント内で指定されたファイルは実際には暗号化されていません。
ピコプロセスはサポートされません。
パスの⼤⽂字⼩⽂字の区別はサポートされません。暗号化ルールまたは復号化ルールが適⽤された
際、製品イベントのパスはすべて⼩⽂字で表⽰されます。
スタートアップ時にシステムが使⽤するファイルの暗号化はお勧めしません。これらのファイルが暗号化されると、Kaspersky Security Center への接続がないときに暗号化されたファイルにアクセスすると、システムのフリーズが起きたり、暗号化されていないファイルへのアクセスを促されたりしま
す。

1061

ユーザーが WordPad または FAR のようなメモリマップファイル⽅式を使⽤したアプリケーションまたは Notepad ++ などの⼤きなファイルで作業するために設計されたアプリケーションを介して FLE ルー
ルが適⽤されたネットワークを介してファイルで作業する場合、暗号化されていない形式のファイル
はファイルのあるコンピューターからのアクセスが無制限にブロックされる可能性があります。
Kaspersky Endpoint Security は OneDrive クラウドストレージまたは OneDrive を名前にしているその他のフォルダーを暗号化しません。ファイルが暗号化ルールに追加されていない場合、暗号化されたファイルの OneDrive フォルダーへのコピーはブロックされます。
ファイルレベルの暗号化機能がインストールされていると、WSL（Windows Subsystem for Linux）モードではユーザーおよびグループの管理は機能しません。
ファイルレベルの暗号化機能がインストールされている際にはファイルの名前変更および削除のPOSIX (Portable Operating System Interface) はサポートされません。
データが消失する可能性があるため、⼀時ファイルの暗号化は推奨されません。たとえば、Microsoft
Word は⽂書の処理中に⼀時ファイルを作成します。⼀時ファイルが暗号化されて、元のファイルが暗号化されていない場合、⽂書を保存する際に「アクセスが拒否されました」というエラーが表⽰される可能性があります。さらに、Microsoft Word がファイルを保存することはできても、データが消失
して次回⽂書を開くことができなくなる問題が発⽣する可能性があります。このようなデータの消失を防ぐには、暗号化ルールから⼀時ファイルフォルダーを除外する必要があります。
Kaspersky Endpoint Security for Windows のバージョン 11.0.1 以前のバージョンからのアップデート後、コンピューターの再起動後に暗号化されたファイルにアクセスするため、ネットワークエージェント
が実⾏されていることを確認してください。ネットワークエージェントの開始は遅延されるため、オ
ペレーティングシステムの読み込み直後には暗号化されたファイルにアクセスすることはできません。次回のコンピューターの開始以降はネットワークエージェントの開始を待つ必要はありません。
Detection and Response (EDR、MDR、Kaspersky Sandbox)1062

ファイルの隔離タスクの結果として隔離されたオブジェクトをスキャンすることはできません。
4 MB より⼤きい代替データストリーム（ADS）を隔離することはできません。Kaspersky Endpoint
Security はこのような ADS をユーザーに通知せずスキップします。
Kaspersky Endpoint Security はタスクのプロパティ内のフォルダーのパスがドライブ⽂字から始まるネットワークドライブに対して IOC スキャンタスクを実⾏しません。Kaspersky Endpoint Security はネッ
トワークドライブの IOC スキャンタスクでは UNC パスのみサポートしています。例︓\\server\shared_folder。
Kaspersky Sandbox との連携設定が設定ファイルで有効になっている場合、製品設定ファイルのインポートはエラーが発⽣して終了します。製品設定をエクスポートする前に、Kaspersky Sandbox を無効にしてください。それからエクスポートまたはインポートの⼿順を実⾏してください。設定ファイルのインポート後に、Kaspersky Sandbox を有効にします。

IOC スキャンタスクの実⾏中に侵害インジケーターが検知された場合、本製品は Fileitem タームでのみファイルを隠します。その他のタームでの隔離はサポートされません。
アラートの詳細を管理するには、Kaspersky Endpoint Security for Windows の Web プラグインのバージ
ョン 11.7.0 以降が必要です。アラートの詳細は Endpoint Detection and Response ソリューション（EDR
Optimum および EDR Expert）と連携する際に必要になります。アラートの詳細 は Kaspersky Security
Center Web コンソール および Kaspersky Security Center Cloud コンソールでのみ使⽤可能です。
[KES + KEA］構成からの［KES + 組み込みエージェント］構成への移⾏は、Kaspersky Endpoint Agentの削除エラーが発⽣して完了することがあります。アプリケーションの削除エラーは、最新版のKaspersky Endpoint Agent では解消されています。Kaspersky Endpoint Agent を削除するには、コンピューターを再起動してアプリケーションの削除タスクを作成してください。
[KES + KEA + 組み込みエージェント] の構成はサポートされません。このような構成は、本製品と組織内で導⼊されている Detection and Response ソリューションとの連携を阻害します。さらに、同じコンピューター上で Kaspersky Endpoint Agent と組み込みエージェントを使⽤すると、テレメトリの重複を招く可能性があり、コンピューターとネットワークの負荷を増⼤させることになります。[KES + 組
み込みエージェント] 構成に移⾏した後は、Kaspersky Endpoint Agent がコンピューターから削除されたことを確認してください。移⾏後も Kaspersky Endpoint Agent が動作を続けている場合は、アプリケ
ーションのリモートアンインストールタスクを使⽤するなどして、⼿動で製品を削除してください。
インストーラーでは Kaspersky Endpoint Agent を Kaspersky Endpoint Security と組み込みエージェント
がインストールされているコンピューターに導⼊することが許可されています。Kaspersky Endpoint
Agent と組み込みエージェントは、コンポーネントの変更タスクの結果として 1 台のコンピューターに
インストールすることも可能です。動作は Kaspersky Endpoint Security と Kaspersky Endpoint Agent のバージョンにより異なります。
EDR Optimum コンポーネントおよび Kaspersky Sandbox コンポーネントを管理するには、Kaspersky
Endpoint Security for Windows の Web プラグインのバージョン 11.7.0 以降が必要です。EDR Expert コン
ポーネントを管理するには、Kaspersky Endpoint Security for Windows の Web プラグインのバージョン
11.8.0 以降が必要です。これらのコンポーネントの操作をサポートしない Web プラグインを使⽤して、コンポーネントの変更タスクを作成した場合、インストーラーは、EDR Optimum、EDR Expert、または Kaspersky Sandbox がインストールされているコンピューターでこれらのコンポーネントを削除します。
組み込みエージェント、EDR (KATA) は、コンピューターの再起動後、ネットワーク分離の有効期間が終了した後でもコンピューターの分離を再開します。コンピューターが繰り返し分離されないようにするには、Kaspersky Anti Targeted Attack Platform コンソールでネットワーク分離をオフにする必要があります。
本製品のアップグレードは、ネットワーク分離が完了してから実⾏することをお勧めします。
Kaspersky Endpoint Security のアップグレード後、ネットワーク分離を停⽌できます。
1063

EDR (KATA)、EDR Optimum および EDR Expert の組み込みエージェントはそれぞれに対する互換性がありません。そのため、異なる EDR 機能を持つ Kaspersky Endpoint Security をアクティベートしている
場合、スタンドアロンの Kaspersky Endpoint Detection and Response のアドオンライセンスを持つ EDRの組み込みエージェントのアクティベートはスキップすることができます。例えば、KES + EDR
Optimum のライセンスが含まれる Kaspersky Endpoint Security をアクティベートしている場合は、ス
タンドアロンのライセンスを持つ EDR (KATA) の組み込みエージェントのアクティベートはスキップできます。
Kaspersky Endpoint Security のバージョン 12.1 では、組み込みの EDR（KATA）エージェントは Get
NTFS meta les タスクでは次のメタファイルをサポートしません︓$Secure:$SDH:$INDEX_ROOT;$Secure:$SDH:$INDEX_ALLOCATION; $Secure:$SDH:$BITMAP; $Secure:$SII:$INDEX_ROOT;$Secure:$SII:$INDEX_ALLOCATION; $Secure:$SII:$BITMAP; $Extend\$UsnJrnl:$J:$DATA;$Extend\$UsnJrnl:$Max:$DATAこれらのメタファイルのサポートが、Kaspersky Endpoint Security バー
ジョン 12.2 で追加されました。
Kaspersky Endpoint Agent から Kaspersky Anti Targeted Attack Platform (EDR) ソリューションのKaspersky Endpoint Security に移⾏する際、Central Node サーバーにコンピューターを接続するときにエラーが発⽣することがあります。これは、Web コンソールの移⾏ウィザードが次のポリシー設定をスキップして移⾏しないために発⽣します。
設定の変更の禁⽌（［KATA サーバーへの接続設定］が鍵のかかったアイコンの状態）。
既定では、設定は編集可能です（鍵が開いたアイコン）。このため、コンピューターに設定が適⽤されません。設定の変更を禁⽌して、アイコンは鍵がかかった状態にする必要があります。
暗号化コンテナー。
Central Node サーバーとの接続に相互認証を使⽤している場合は、暗号化コンテナーを再度追加する必要があります。移⾏ウィザードはサーバーの TLS 証明書を正常に移⾏します。
管理コンソール（MMC）のポリシーとタスクの移⾏ウィザードは Kaspersky Anti Targeted Attack
Platform (EDR) ソリューションのすべての設定を移⾏します。
Kaspersky Security Center と接続されていない Kaspersky Managed Detection and Response ソリューシ
ョンをサポートするために Endpoint Detection and Response Agent モードで製品をインストールした
場合、製品のアクティベーションステータスが正しく表⽰されません。BLOB ファイルのダウンロード
後、Windows タスクバーの通知領域に「アクティベートされていません」という誤ったステータスが表⽰されます。ただし、製品のインターフェイスには、アクティベーションステータスが正しく表⽰されます。製品を正しく動作させるには、コンピューターを再起動してください。
Kaspersky Endpoint Security では、EDR (KATA) コンポーネントまたは Endpoint Sensor（サポート対象外）を使⽤して、Kaspersky Anti Targeted Attack Platform ソリューションと連携できます。Kaspersky
Anti Targeted Attack Platform と連携するには、1 つのコンポーネントしか使⽤できないことに注意してください。コンポーネントのステータスを表⽰するには、管理コンソール（MMC）でコンピューターのプロパティを開き、［アプリケーション］セクションで Kaspersky Endpoint Security for Windows のプロパティを開いて［コンポーネント］セクションに移動します。Kaspersky Anti Targeted Attack
Platform との連携に関するコンポーネントのステータスを表⽰するには、次の特別な考慮事項が適⽤されます。
管理プラグイン 12.0 以前のバージョンでは、アプリケーションは［Endpoint Sensor］の現在のステータスを表⽰します。Kaspersky Endpoint Security 12.0 以前では、EDR (KATA) コンポーネントは使⽤できません。EDR (KATA) コンポーネントはバージョン 12.1 で導⼊されました。
管理プラグイン 12.1 以降のバージョンでは、アプリケーションは、 Endpoint Detection andResponse (KATA) の全体のステータスを表⽰します。これは、Endpoint Sensor のステータス、または EDR (KATA) コンポーネントのステータスのいずれかを意味します。これは、ユーザーのコンピューターにインストールされているアプリケーションのバージョンと、Kaspersky Anti Targeted
Attack Platform との連携に使⽤できるコンポーネントによって異なります。

1064

Kaspersky Endpoint Security バージョン 12.6 以降では、Kaspersky Security Center Web コンソールのバージョン 14.2 以前のバージョンでは、コンピューターのプロパティで Endpoint Detection andResponse (KATA) の名前が正しく表⽰されないことがあります。Endpoint Detection and Response(KATA) コンポーネントの代わりに、Endpoint Detection and Response Expert (KATA EDR) コンポーネントの名前が表⽰されます。コンポーネントのリストを表⽰するには、Web コンソールでコンピューターのプロパティを開き、［アプリケーション］セクションで Kaspersky Endpoint Security for
Windows のプロパティを開いて［コンポーネント］セクションに移動します。Kaspersky Security
Center Web コンソールのバージョン 15.1 以降では、コンポーネント名が正しく表⽰されます。
その他の制限事項1065

製品がエラーを返す場合や、操作中にフリーズする場合、⾃動的に再起動することがあります。クラッシュを引き起こすエラーが繰り返し発⽣する場合、製品は以下の動作を⾏います︓
1. コントロールとプロテクションの機能を無効にします（暗号化機能は有効のままです）。
2. 機能が無効になったことをユーザーに通知します。
3. 定義データベースをアップデートしたり、製品機能のアップデートを適⽤したりした後で、製品を動作する状態に復元しようとします。
信頼リストに追加された Wen アドレスが誤って処理されることがあります。
Kaspersky Security Center コンソールでは、［詳細］→［リポジトリ］→［アクティブな脅威］フォル
ダーからファイルをディスクに保存することはできません。ファイルを保存するには、感染したファイルを駆除する必要があります。駆除時に、ファイルのコピーがバックアップに保存されます。これで、［詳細］→［リポジトリ］→［バックアップ］フォルダーからファイルをディスクに保存できるようになります。
管理サーバーへのデータ転送の設定の継承（［全般設定］→［レポートと保管領域］→［管理サーバ
ーへのデータ転送）は、その他の設定の継承とは異なります。ポリシーでデータ転送設定の変更を許可している場合（鍵が開いたアイコン）、コンソールでこれらの設定はローカルコンピューターのプ
ロパティの既定値にリセットされます（事前に定義されていない場合）。これらの設定が以前に定義されていた場合は、その値が復元されます。ポリシーを削除すると、設定は同様の⽅法で継承されます。このような場合、ローカルコンピューターのプロパティのその他の設定がポリシーから継承されます。
Kaspersky Endpoint Security は RFC 2616、RFC 7540、RFC 7541、RFC 7301 に適合する HTTP トラフィックを監視します。HTTP トラフィックに別のデータ交換形式を検知すると、Kaspersky Endpoint
Security はインターネットからの悪意のあるファイルのダウンロードを防⽌するため、接続をブロックします。
Kaspersky Endpoint Security は QUIC プロトコル経由の通信をブロックします。ブラウザーでは QUIC
サポートがブラウザーで有効にされているかどうかにかかわらず、標準の転送プロトコル（TLS または SSL）が使⽤されます。
サードパーティ製ソフトウェアが Libcurl ライブラリと連携した場合、TLS 接続エラーが発⽣する場合があります。これは、Kaspersky Endpoint Security が暗号化された接続をスキャンするために使⽤する
カスペルスキー証明書に関連している可能性があります。作業を継続するには、サードパーティ製ソフトウェアの証明書検証を無効にするか（推奨しません）、またはカスペルスキー証明書本体を cURL
証明書ストレージに追加してください。詳細な情報については、カスペルスキーナレッジベースを参照してください。
Kaspersky Endpoint Security for Windows の疎開起動時、デジタル署名されたアプリケーションは⼀時的に正しくないグループに配置されることがあります。デジタル署名されたアプリケーションはのちに正しいグループに配置されます。
Kaspersky Security Center では、グローバル Kaspersky Security Network からプライベート Kaspersky
Security Network の使⽤に切り替えたりその逆に切り替えたりする際に、特定の製品のポリシー内のKaspersky Security Network への参加設定のオプションが無効になります。切り替え後、Kaspersky
Security Network に関する声明を読み、KSN への参加の設定に同意してください。声明の内容について
は、製品のインターフェイスから、または製品ポリシーの編集時に確認することができます。
サードパーティのソフトウェアによりブロックされた悪意のあるオブジェクトの再スキャン中に、その脅威が再度検知されたことはユーザーには通知されません。脅威の再検知イベントは製品レポート
および Kaspersky Security Center のレポートに表⽰されます。
1066

Endpoint Sensor 機能は Microsoft Windows Server 2008 にインストールできません。
デバイスの暗号化に関する Kaspersky Security Center のレポートには、デバイスコントロール機能がインストールされていないサーバープラットフォームまたはワークステーション上にある Microsoft
BitLocker を使⽤して暗号化されたデバイスに関する情報は含まれません。
Kaspersky Security Center Web コンソールでは、すべてのレポート項⽬の表⽰を有効にすることはできません。Web コンソールでは、レポート内で表⽰される項⽬の数のみ変更できます。既定では、
Kaspersky Security Center Web コンソールは 1000 個のレポート項⽬を表⽰します。管理コンソール（MMC）ではすべてのレポート項⽬の表⽰を有効にできます。
Kaspersky Security Center コンソールでは、1000 以上のレポート項⽬の表⽰を設定することはできません。1000 以上の値を設定すると、Kaspersky Security Center コンソールは 1000 項⽬のみ表⽰します。
ポリシー階層を使⽤している際、親ポリシーがこれらの設定を禁⽌している場合に、⼦ポリシーのリムーバブルドライブの暗号化セクションの設定は、編集のためのアクセスが可能です。
外部からの暗号化の試みに対して共有フォルダーを保護するための除外設定が正常に動作するために
オペレーティングシステムの設定内で監査ログオンを有効にする必要があります。
共有フォルダーの保護が有効になっていると、Kaspersky Endpoint Security for Windows は、リモート
アクセスセッションが開始されたコンピューターが除外リストに追加されている場合も含め、
Kaspersky Endpoint Security for Windows の開始前に開始されたリモートアクセスセッションが共有フォルダーを暗号化しようとする動作を監視します。Kaspersky Endpoint Security for Windows の開始より前に開始された、除外リストに追加されたコンピューターから開始されたリモートアクセスセッシ
ョンからの共有フォルダーの暗号化の操作の監視を有効にしない場合はリモートアクセスセッションを遮断して再度確⽴するか、Kaspersky Endpoint Security for Windows がインストールされたコンピューターを再起動してください。
アップデートタスクが特定のユーザーアカウントの権限で実⾏されている場合、認証が必要なダウン
ロード元からアップデートする場合製品パッチはダウンロードされません。
システムのパフォーマンスが⼗分でない場合アプリケーションの開始が失敗することがあります。この問題を解決するには、Ready Boot オプションを使⽤するか、サービスの開始のためのオペレーティ
ングシステムのタイムアウトを増やしてください。
本製品はセーフモードでは動作しません。
本製品のインストール後、初回の再起動までオーディオコントロールの正常な動作は保証しません。
管理コンソール（MMC）では、アプリケーションの権限の設定ウィンドウの侵⼊防⽌設定の［削除］
ボタンは使⽤できません。本製品のコンテキストメニューを使⽤してアプリケーションを信頼グルー
プから削除することができます。
コンピューターがポリシーによって管理されている場合、本製品のローカルインターフェイスでは侵⼊防⽌設定のアプリケーションと保護対象のリソースは表⽰できません。スクロール、検索、フィル
ターおよびその他のウィンドウコントロールは利⽤できません。アプリケーションの権限は Kaspersky
Security Center コンソールのポリシーのプロパティで表⽰できます。
トレースのローテーションが有効になっていると、AMSI コンポーネントおよび Outlook アドインには
トレースファイルは作成されません。
パフォーマンスのトレースは Windows Server 2008 では⼿動で収集できません。
「再起動」トレース種別のパフォーマンスのトレースはサポートされていません。
ピコプロセスについてログのダンプはサポートされていません。
1067

システムサービスの外部管理の無効化のオプションをオフにすると、パラメータ「AMPPL=1」（既定ではパラメータの値は 1 に設定されており、Windows 10RS2 オペレーティングシステムバージョンから開始されます）でインストールされた本製品のサービスの停⽌ができなくなります。パラメータ「AMPPL」の値を 1 にすると、保護プロセス技術を製品サービスに対して使⽤できるようになります。
フォルダーに対してオブジェクトスキャンを実⾏するには、スキャンを実⾏するユーザーがそのフォルダーの読み取り権限を持っている必要があります。そうでない場合はスキャンは実⾏できず、エラーで終了します。
ポリシーで定義されるスキャンルールに、⾏末に⽂字「\」がついていないパスが含まれる場合、たとえば「C:\folder1\folder2」のように記載されている場合は、スキャンは С:\folder1\ に対して実⾏されます。
ソフトウェアの制限のポリシー（SRP）を使⽤している場合、コンピューターが読み込みに失敗することがあります（真っ⿊な画⾯）。誤動作を防ぐには、SRP プロパティでアプリケーションライブラリの使⽤を許可する必要があります。SRP プロパティで、khkum.dll ファイルに対し、セキュリティレベ
ル［制限しない］を追加します（［新しいハッシュルール］メニュー項⽬）。ファイルは、
C:\Program Files (x86)\Common Files\Kaspersky Lab\KES.<version>\klhk\klhk_x64\ フォ
ルダーにあります。この⽅法を選択した場合は、Kaspersky Endpoint Security のアップデートタスク設
定で、さらに［製品機能のアップデートをダウンロード］チェックボックスをオフにする必要があります。SRP の使⽤について詳しくは、Microsoft 社の資料 を参照してください。
SRP を無効にして、Kaspersky Endpoint Security のアプリケーションコントロールコンポーネントを使⽤してアプリケーションの使⽤を制御できます。
Windows のグループポリシーオブジェクト（GPO）で、DriverLoadPolicy パラメータが 8（良いのみ）に設定されているコンピュータがドメインに属している場合、Kaspersky Endpoint Security がインストールされたコンピューターを再起動すると、BSOD が発⽣します。失敗を防ぐには、グループポリシ
ーの起動時マルウェア対策（ELAM）パラメータを 1（良いおよび不明）に設定する必要があります。
ELAM の設定は、［Computer Con guration］→［Administrative Templates］→［System］→［Early Launch Antimalware］のポリシーに保存されています。
Rest API 経由での Outlook プラグインの管理はサポートされません。
特定のユーザーのタスク実⾏設定は、設定ファイルを介してデバイス間で転送することはできません。設定ファイルから設定を適⽤した後、ユーザー名およびパスワードを⼿動で指定してください。
アップデートのインストール後、整合性チェックタスクはシステムが再起動してアップデートが適⽤されるまで動作しません。
リモート診断ユーティリティを介してトレースのローテーションレベルが変更された場合、Kaspersky
Endpoint Security for Windows はトレースレベルに空⽩の値を表⽰します。しかし、トレースファイルは正しいトレースレベルに基づいて書き込まれます。トレースレベルが本製品⾳ローカルインターフ
ェイスを介して変更された場合、トレースレベルは正しく編集されますが、リモート診断ユーティリ
ティは、ユーティリティが最後に定義した正しくないトレースレベルを表⽰します。これにより、ユーザーがローカルの製品インターフェイスでトレースレベルを⼿動で編集すると、管理者が現在のトレースレベルに関する最新情報がを把握できず、関連する情報が⽋如することがあります。
ローカルのインターフェイスでは、パスワードによる保護の設定で、管理者アカウント（既定ではKLAdmin）の名前の変更は許可されていません。管理者アカウントの名前を変更するには、パスワードによる保護を⼀度無効にしてから有効にし、管理者アカウントの新しい名前を指定してください。
Windows Server 2019 サーバー上に Kaspersky Endpoint Security をインストールした場合、Docker とは互換性がありません。Kaspersky Endpoint Security がインストールされたコンピューターに Docker コ
ンテナを導⼊するとクラッシュ（BSOD）が発⽣します。
Kaspersky Endpoint Security は、KSN プロキシに接続する際（KSN プロキシの接続設定で［HTTPS を使⽤する］がオンにされている場合）、サーバーのアドレスに⾮ラテン⽂字（ASCII 以外の記号）が含
1068

まれている場合、HTTPS をサポートしません。
Kaspersky Endpoint Security と Secret Net Studio ソフトウェアとの互換性には制限があります︓
Kaspersky Endpoint Security は Secret Net Studio ソフトウェアのウイルス対策機能と互換性がありません。
ウイルス対策機能を備えた Secret Net Studio が導⼊されたコンピューターには本製品をインストー
ルすることはできません。連携を可能にするには、Secret Net Studio からウイルス対策機能を削除する必要があります。
Kaspersky Endpoint Security は Secret Net Studio ソフトウェアのディスク全体の暗号化コンポーネントと互換性がありません。
ディスク全体の暗号化コンポーネントを備えた Secret Net Studio が導⼊されたコンピューターには本製品をインストールすることはできません。連携を可能にするには、Secret Net Studio からディスク全体の暗号化コンポーネントを削除する必要があります。
Secret Net Studio は Kaspersky Endpoint Security のファイルレベルの暗号化機能（FLE）と互換性がありません。
ファイルレベルの暗号化（FLE）コンポーネントを持つ Kaspersky Endpoint Security をインストー
ルする場合、Secret Net Studio でエラーが発⽣する可能性があります。確実に相互運⽤するには、
Kaspersky Endpoint Security からファイルレベルの暗号化（FLE）コンポーネントを削除する必要があります。
システム変更監視ルールをインポートする際に、製品によってルールの ID と名前がチェックされます。ルール ID が同じ場合、Kaspersky Endpoint Security は既存のルールを新しいルールで上書きします。ルールをエクスポートする際に、製品によって ID が⾃動的に割り当てられます。エクスポートされたルールの XML ファイルを⼿動で編集した場合などには、同⼀の ID を持つルールが存在する可能性があります。ルール ID が⼀意でルール名は同じである場合、Kaspersky Endpoint Security はルール名に (1) などを追加します。

1069

⽤語解説

Cloud Discovery
Cloud Discovery は、組織のクラウドインフラストラクチャを保護する Cloud Access Security Broker（CASB）
ソリューションのコンポーネントです。Cloud Discovery はクラウドサービスへのユーザーアクセスを管理します。クラウドサービスには、Microsoft Teams、Salesforce、Microsoft O ice 365 などがあります。クラウド
サービスは、データ交換、メッセンジャー、メールなどのカテゴリに分類されます。

IOC
侵害インジケーター。悪意のあるオブジェクトまたは活動に関するデータ⼀式。

IOC ファイル
侵害インジケーター（IOC）を含むファイルで、本製品が検知の判断時に⼀致させる⼀連のインジケーターを含むファイルです。スキャンの結果として複数の IOC ファイル内の項⽬と⼀致した場合は、検知の可能性がより⾼くなります。

OLE オブジェクト
別のファイルに埋め込まれた添付ファイルまたはファイル。カスペルスキー製品は、OLE オブジェクトにウイルスがあるかどうかスキャンします。たとえば、Microsoft O ice Excel® のテーブルを Microsoft O ice Word
⽂書に挿⼊する場合、テーブルは OLE オブジェクトとしてスキャンされます。

OpenIOC
公開されている侵害インジケーター（IOC）の規格で、XML に基づいて記述されており、500 を超える侵害イ
ンジケーターが含まれています。

Trusted Platform Module
セキュリティに関連する基本的な機能（暗号鍵の保存など）を提供するために開発されたマイクロチップ。
Trusted Platform Module は通常、コンピューターのマザーボードにインストールされ、ハードウェアバスを介して他のすべてのシステムコンポーネントと連携します。

Web リソースアドレスの正規化された形式
Web リソースの正規化された形式のアドレスは Web リソースアドレスのテキスト表記で、正規化によって取得されます。正規化は、Web リソースアドレスのテキスト表記を特定のルール（ユーザーログインの除外、パスワード、Web リソースアドレスのテキスト表記の接続ポート、Web リソースアドレスを⼤⽂字から⼩⽂字に変更するかなど）に従って変更するプロセスです。
1070

保護機能では、Web リソースアドレスの正規化は、物理的には同じでも構⽂上は異なる可能性がある Web サ
イトのアドレスが何度もスキャンされるのを回避することを⽬的としています。
例︓
正規化されていない形式のアドレス︓www.Example.com\
正規化された形式のアドレス︓www.example.com

アーカイブ
1 つの圧縮ファイルにまとめられた 1 つまたは複数のファイル。データの圧縮および回答には、アーカイバと呼ばれる専⽤のアプリケーションが必要です。

悪意のある URL のデータベース
危険とみなされるコンテンツを含む Web アドレスのリスト。このリストは、カスペルスキーによって作成されます。このリストは定期的にアップデートされ、カスペルスキー製品の配信キットに含まれます。

感染可能なファイル
ファイルの構造または形式により、侵⼊者が悪意のあるコードを保存して拡散させるための「⼊れ物」として使⽤できるファイル。⼀般的には、com、exe、dll などの拡張⼦を持つ実⾏ファイルです。このようなファイ
ルには、悪意のあるコードが含まれるリスクが⾮常に⾼いです。

感染したファイル
悪意のあるコードを含むファイル（ファイルのスキャンにより、既知のマルウェアのコードが検知された）。
このようなファイルは、コンピューターを感染させる可能性があるため、使⽤しないでください。

管理グループ共通の機能を共有し、インストールされている⼀連のカスペルスキー製品を共有する⼀連のデバイス。デバイ
スは、便宜上 1 つのユニットとして管理できるようにグループ化されます。グループには他のグループを含めることができます。グループポリシーを作成したり、グループにインストールされている各アプリケーション
に対してグループタスクを作成したりすることができます。

駆除
感染しているオブジェクトの処理⽅法の 1 つ。駆除の結果、データが完全に復元するかまたは部分的に復元します。感染したすべてのオブジェクトを駆除できるわけではありません。

1071

現在のライセンス
製品によって現在使⽤されているライセンス。

誤検知
ファイルの署名がウイルスの署名に似ているため、カスペルスキー製品が未感染のファイルを感染していると報告すると、誤報が発⽣します。

証明書の発⾏元
証明書を発⾏した認証局。

スキャン範囲スキャンタスクの実⾏時に、Kaspersky Endpoint Security によってスキャンされるオブジェクト。

タスク
カスペルスキー製品によってタスクとして実⾏される機能︓たとえば、リアルタイムファイル保護、フルデバ
イススキャン、データベースのアップデート。

定義データベース
カスペルスキーが把握しているコンピューターセキュリティ上の脅威の情報が含まれるデータベース。データ
ベースの公開時点までの情報が含まれています。定義データベースの署名は、スキャン対象のオブジェクト内の悪意のあるコードの検知に役⽴ちます。定義データベースは、カスペルスキーのエキスパートによって作成され、1 時間ごとにアップデートされます。

認証エージェント
起動可能なハードディスクが暗号化された後で、暗号化されたハードディスクにアクセスしオペレーティング
システムを読み込むための認証を実⾏するインターフェイス。

ネットワークエージェント
特定のネットワークノード（ワークステーションまたはサーバー）にインストールされている管理サーバーとカスペルスキー製品の相互作⽤を可能にする Kaspersky Security Center のコンポーネント。このコンポーネン
トは、Windows で実⾏されるすべてのカスペルスキー製品に標準装備されています。その他のオペレーティン
グシステムで実⾏される製品については、専⽤バージョンのネットワークエージェントを⽤意しています。
1072

フィッシングサイトの URL のデータベース
カスペルスキーがフィッシング関連であると判断した Web アドレスのリスト。定義データベースは定期的にアップデートされ、カスペルスキー製品の配信キットの⼀部となっています。

ポータブルファイルマネージャー
リムーバブルドライブ上の暗号化ファイルを使⽤するためのインターフェイスを提供するアプリケーション。
暗号化機能がコンピューターにない場合に使⽤できます。

保護範囲
脅威対策の実⾏中に常にスキャンされているオブジェクト。各コンポーネントの保護範囲には、それぞれ異なる特性があります。

マスク
ワイルドカードを使⽤したファイル名および拡張⼦の表⽰。
ファイルマスクには、ワイルドカードを含む、ファイル名に使⽤可能な⽂字をすべて含めることができます︓「*」（アスタリスク）⽂字。「\」および「/」（ファイルまたはフォルダーのパスにおけるファイル名
またはフォルダー名の区切り⽂字）を除く任意の⽂字列に置き換えられます。たとえば、マスク「C:\*\*.txt」は、C: ドライブ上のフォルダーにある拡張⼦が txt のすべてのファイルのパスを含みます
が、サブフォルダーにあるファイルのパスは含みません。
2 つの連続した「*」（アスタリスク）⽂字。ファイル名またはフォルダー名内の、「\」および「/」（ファイルまたはフォルダーのパスにおけるファイル名またはフォルダー名の区切り⽂字）を含む任意の⽂字列に置き換えられます。たとえば、マスク「C:\Folder\**\*.txt」は、「Folder」フォルダーおよ
びそのサブフォルダーにある拡張⼦が txt のすべてのファイルのパスを含みます。このマスクは、1 つ以上のフォルダーの下に指定する必要があります。ドライブ直下での「C:\**\*.txt」というマスクの指定は無効です。「**」というマスクは、スキャンからの除外リストの作成でのみ使⽤できます。
「?」（クエスチョンマーク）。「\」および「/」（ファイルまたはフォルダーのパスにおけるファイル
名またはフォルダー名の区切り⽂字）を除く任意の 1 ⽂字に置き換えられます。たとえば、マスク「C:\Folder\???.txt」は、「Folder」フォルダーにある拡張⼦が txt でファイル名が 3 ⽂字のすべてのファイルのパスを含みます。

予備のライセンス
製品を使⽤する権限を認定する、現在使⽤されていないライセンス。

ライセンス証明書1073

カスペルスキーが、ライセンス情報ファイルまたはアクティベーションコードと合わせてユーザーに転送する
ドキュメント。ユーザーに許諾されたライセンスに関する情報が記載されています。

1074

補⾜資料
このセクションには、本ドキュメントの内容を補⾜する内容が含まれています。

補⾜資料 1︓製品設定
ポリシー、タスク、製品インターフェイスを使⽤して Kaspersky Endpoint Security を設定します。製品の各機能に関して詳しくは、それぞれの機能の該当セクションを参照してください。

ファイル脅威対策
ファイル脅威対策は、コンピューターのファイルシステムを感染から保護します。既定では、ファイル脅威対策はコンピューターの RAM に常駐します。このコンポーネントは、コンピューターのすべてのドライブと接続されたドライブのファイルをスキャンします。このコンポーネントは、定義データベース、Kaspersky
Security Network クラウドサービス、およびヒューリスティック分析を使⽤してコンピューターを保護します。
コンポーネントは、ユーザーまたはアプリケーションがアクセスしたファイルをスキャンします。悪意のあるファイルが検知された場合、Kaspersky Endpoint Security はファイル操作をブロックします。その後、ファイル脅威対策の設定に応じて、悪意のあるファイルを駆除または削除します。
コンテンツが OneDrive クラウドに保存されているファイルにアクセスしようとすると、Kaspersky
Endpoint Security はファイルのコンテンツをダウンロードしてスキャンします。
ファイル脅威対策の設定

パラメータ

説明

セキュリティ
レベル

ファイル脅威対策では、異なる設定の組み合わせを適⽤できます。本製品に保存されているこれらの設定のグループはセキュリティレベルと呼ばれます︓（管理コンソール（MMC）
および
Kaspersky
Endpoint
Security のインターフェイスでのみ利⽤可能）

⾼︓このファイルセキュリティレベルを選択すると、ファイル脅威対策は開いたフ
ァイル、保存したファイル、実⾏されたファイルのすべてに対して最も厳しいコントロールを適⽤します。ファイル脅威対策は、コンピューターに接続しているすべてのハードディスク、リムーバブルドライブ、ネットワークドライブに格納されているすべてのファイルの種類をスキャンします。また、アーカイブ、インストール
パッケージ、OLE 埋め込みオブジェクトもスキャンします。
推奨︓このセキュリティレベルはカスペルスキーが推奨するセキュリティレベルです。ファイル脅威対策は、コンピューターに接続しているすべてのハードディス
ク、リムーバブルドライブ、ネットワークドライブに格納されているファイルのうち、特定の形式のファイル、OLE 埋め込みオブジェクトをスキャンします。アーカ
イブまたはインストールパッケージはスキャンしません。
低︓このファイルセキュリティレベル設定では、スキャンの速度が最⼤になります。ファイル脅威対策は、コンピューターに接続しているすべてのハードディス
ク、リムーバブルドライブ、ネットワークドライブに格納されている、指定した拡
張⼦のファイルのみをスキャンします。複合ファイルはスキャンしません。

ファイル種別すべてのファイル︓この設定が有効な場合、すべてのファイル（すべての形式と拡張⼦）が例外なくチェックされます。
1075

（管理コンソール（MMC）
および
Kaspersky
Endpoint
Security のインターフェイスでのみ利⽤可能）

ファイル形式でファイルをスキャン︓この設定を有効にすると、感染する可能性のあるファイルのみ がスキャンされます。ファイルで悪意のあるコードをスキャンする前に、ファイルの内部ヘッダーが分析され、ファイルの形式（txt、doc、exe など）が識別されます。また、特定の拡張⼦を持つファイルも検索します。

スキャン範囲ファイル脅威対策によってスキャンされるオブジェクトが含まれています。スキャン
オブジェクトには、ハードディスク、リムーバブルドライブ、ネットワークドライ
ブ、フォルダー、ファイル、またはファイル名マスク（複数のファイルを対象に含む）を指定できます。

拡張⼦でファイルをスキャン︓この設定を有効にすると、感染する可能性のあるファイルのみ がスキャンされます。ファイル形式はファイルの拡張⼦に基づいて識別されます。

既定では、ファイル脅威対策はすべてのハードディスク、リムーバブルドライブ、ネットワークドライブで起動したファイルをスキャンします。これらのオブジェクトの保護範囲は変更したり削除することはできません。それぞれのオブジェクト（リムーバブルドライブなど）をスキャンから除外することはできます。
機械学習とシ
グネチャ分析
（管理コンソール（MMC）
および
Kaspersky
Endpoint
Security のインターフェイスでのみ利⽤
可能）
ヒューリステ
ィック分析（管理コンソール（MMC）
および
Kaspersky
Endpoint
Security のインターフェイスでのみ利⽤可能）
脅威の検知時の処理

機械学習とシグネチャ分析では、既知の脅威の説明と脅威を無効化する⽅法が登録された Kaspersky Endpoint Security の定義データベースを使⽤します。この⽅法を使⽤する保護では、許容できる最低限のセキュリティレベルが提供されます。
カスペルスキーのエキスパートの推奨に基づき、機械学習とシグネチャ分析は常に有効になっています。

この技術は、カスペルスキー製品の最新バージョンの定義データベースを使⽤しても検知できない脅威を検知するために開発されました。この技術により、未知のウイル
スや既知のウイルスの新しい亜種に感染している可能性があるファイルが検知されます。
悪意のあるコードをスキャン中に、ヒューリスティック分析機能は実⾏ファイル内の命令を実⾏します。ヒューリスティック分析が実⾏する命令の数は、ヒューリスティ
ック分析内で指定されたレベルに準じます。ヒューリスティック分析のレベルは、新しい脅威を検索する際の完全性レベル、オペレーティングシステムリソースへの負荷、ヒューリスティック分析時間の間のバランスを設定します。

駆除する。駆除できない場合は削除する︓このオプションをオンにすると、本製品は、検知した感染したファイルをすべて⾃動で駆除しようとします。駆除に失敗した
場合、ファイルは削除されます。
駆除する。駆除できない場合はブロックする︓このオプションをオンにすると、Kaspersky Endpoint Security は、検知した感染したファイルをすべて駆除することを⾃動的に試みます。駆除ができない場合、検知した感染したファイルに関する情報をア
クティブな脅威のリストに追加します。
ブロック︓このオプションをオンにすると、ファイル脅威対策は、感染したファイルを駆除することなく、⾃動的にブロックします。
通知︓このオプションをオンにすると、Kaspersky Endpoint Security は、検知した感染したファイルに関する情報をアクティブな脅威のリストに追加します。

1076

感染したファイルを駆除または削除する前に、本製品はファイルを復元する場
合、またはのちに駆除できた場合に必要になった場合に備えてバックアップファ
イルを作成します。

新規作成または変更されたファイルのみスキャン

新規ファイルまたは最後にスキャンされたときから変更があったファイルのみスキャンします。このオプションをオンにすると、スキャン時間を短縮できます。このモードは、簡易ファイルと複合ファイルの両⽅に適⽤されます。

アーカイブを
スキャン

ZIP、GZIP、BZIP、RAR、TAR、ARJ、CAB、LHA、JAR、ICE またその他の圧縮形式をスキャンします。本製品は拡張⼦だけでなく、形式でもスキャンします。アーカイブのチェック中、本製品は再帰的に解凍処理を実⾏します。これにより、複数レベルにわたるアーカイブ（アーカイブ内のアーカイブ）の脅威を検知できます。

配布パッケー
ジをスキャン

このチェックボックスでは、サードパーティの配布パッケージのスキャンを有効または無効にします。

Microsoft
O ice 形式のファイルをスキャン

Microsoft O ice 形式のファイルをスキャンします（DOC、DOCX、XLS、PPT およびその他の Microsoft 形式のファイル）。O ice 形式のファイルには OLE オブジェクトが含まれます。チェックボックスのオンオフにかかわらず、Kaspersky Endpoint
Security は 1 MB より⼩さいサイズの O ice 形式のファイルをスキャンします。

メール形式のファイルをスキャン

メール形式のファイルをスキャンします。本製品は MSG および EML ファイルをスキャンします。メール形式のファイルには OLE オブジェクトが含まれます。チェックボ
ックスのオンオフにかかわらず、Kaspersky Endpoint Security は 1 MB より⼩さいサイ
ズの O ice 形式のファイルをスキャンします。

⼤きな複合ファイルをスキャンしない

このチェックボックスをオンにすると、指定されている値を超えるサイズの複合ファ
イルはスキャンから除外されます。
このチェックボックスをオフにした場合、複合ファイルはサイズに関係なくスキャンされます。
圧縮ファイルから解凍されたサイズの⼤きいファイルはこのチェックボックスのオンオフに関係なくスキャンされます。

複合ファイルをバックグラ
ウンドで展開する

このチェックボックスをオンにすると、指定された値よりも⼤きいサイズの複合ファ
イルには、これらのファイルをスキャンする前にアクセスできます。この場合、複合ファイルの解凍とスキャンはバックグラウンドで実⾏されます。
指定された値より⼩さいサイズの複合ファイルには、これらのファイルを解凍してスキャンした後にのみアクセスできます。
このチェックボックスをオフにすると、すべてのサイズのファイルを解凍してスキャンした後にのみ複合ファイルにアクセスできます。

スキャンモード（管理コンソール（MMC）
および
Kaspersky
Endpoint
Security のインターフェイスでのみ利⽤可能）

Kaspersky Endpoint Security はユーザー、オペレーティングシステム、ユーザーのアカウントで実⾏されているアプリケーションがアクセスしたファイルをスキャンします。
スマートモードでスキャン︓オブジェクトに対する処理の分析に基づいて、オブジェ
クトをスキャンします。たとえば、Microsoft O ice ドキュメントで作業する場合は、ファイルを最初に開くときと最後に閉じるときに、Kaspersky Endpoint Security によってファイルがスキャンされます。ファイルを上書きする中間作業を実⾏しても、ファイルはスキャンされません。
1077

ファイルのアクセス時と更新時にスキャン︓オブジェクトを開こうとするときまたは修正しようとするときにオブジェクトをスキャンします。
ファイルのアクセス時にスキャン︓オブジェクトを開こうとする際にのみオブジェク
トをスキャンします。
ファイルの実⾏時にスキャン︓オブジェクトを実⾏しようとする際にのみオブジェク
トをスキャンします。
iSwift を使⽤する（管理コンソール（MMC）
および
Kaspersky
Endpoint
Security のインターフェイスでのみ利⽤可能）
iChecker を使⽤する（管理コンソール（MMC）
および
Kaspersky
Endpoint
Security のインターフェイスでのみ利⽤
可能）
ファイル脅威対策の⼀時停⽌

特定のファイルをスキャン対象から除外することで、スキャンの⾼速化を可能にします。ファイルは、Kaspersky Endpoint Security の定義データベースの公開⽇時、ファイルの前回のスキャン⽇、およびスキャン設定に加えられた変更を考慮した特別なアルゴリズムによって、スキャンから除外されます。iSwift テクノロジーは、NTFS ファイ
ルシステム⽤の iChecker テクノロジーの進化形です。

特定のファイルをスキャン対象から除外することで、スキャンの⾼速化を可能にします。ファイルは、Kaspersky Endpoint Security の定義データベースの公開⽇時、ファイルの前回のスキャン⽇、およびスキャン設定に加えられた変更を考慮した特別なアルゴリズムによって、スキャンから除外されます。iChecker には制限があります。⼤容量のファイルには向かない点と、本製品が認識する構造を持ったファイル（EXE、DLL、LNK、TTF、INF、SYS、COM、CHM、ZIP、RAR）にのみ適⽤する点です。

指定した時間または特定のアプリケーションと⼀緒に動作しているときに⼀時的または⾃動的にファイル脅威対策の動作を停⽌します。

（管理コンソール（MMC）
および
Kaspersky
Endpoint
Security のインターフェイスでのみ利⽤
可能）

ウェブ脅威対策
ウェブ脅威対策は、インターネットからの悪意のあるファイルのダウンロードを防ぎ、悪意のある Web サイ
トやフィッシングサイトをブロックします。このコンポーネントは、定義データベース、Kaspersky Security
Network クラウドサービス、およびヒューリスティック分析を使⽤してコンピューターを保護します。
Kaspersky Endpoint Security では、HTTP、HTTPS、FTP のトラフィック、URL、IP アドレスがスキャンされます。Kaspersky Endpoint Security で監視するポートを指定するか、すべてのポートを監視対象として選択でき
ます。

1078

HTTPS トラフィックをスキャンするには、暗号化された接続のスキャンを有効にする必要があります。
ユーザーが、悪意のある Web サイトやフィッシングサイトを開こうとすると、Kaspersky Endpoint Security は
アクセスをブロックし、警告を表⽰します（下の図を参照）。

Web サイトへのアクセスが拒否されたことを⽰すメッセージ
ウェブ脅威対策の設定

パラメータ

説明

セキュリティ
レベル

ウェブ脅威対策では、異なる設定の組み合わせを適⽤できます。本製品に保存されているこれらの設定のグループはセキュリティレベルと呼ばれます︓（管理コンソール（MMC）およびKaspersky
Endpoint
Security のインターフェイスでのみ利⽤可能）

⾼︓HTTP や FTP 経由でコンピューターが受信する Web トラフィックをウェブ脅威対策が最⼤限にスキャンするときのセキュリティレベル。ウェブ脅威対策は、あらゆる定義データベースを使⽤してすべての Web トラフィックオブジェクトを詳細にスキャンし、最も徹底的なヒューリスティック分析 を実⾏します。
推奨︓Kaspersky Endpoint Security のパフォーマンスと Web トラフィックのセキュ
リティの間で最適なバランスが取れたセキュリティレベル。ウェブ脅威対策は中ス
キャンレベルでヒューリスティック分析を実⾏します。カスペルスキーのスペシャ
リストは、この Web トラフィックセキュリティレベルを推奨しています。
低︓この Web トラフィックセキュリティレベルの設定により、Web トラフィックのスキャンの速度が最⼤になります。ウェブ脅威対策は低スキャンレベルでヒュー
リスティック分析を実⾏します。

脅威の検知時の処理ブロックする︓このオプションがオンの場合、Web トラフィック内に感染したオブジ
ェクトを検知すると、ウェブ脅威対策はこのオブジェクトへのアクセスをブロックし、処理に関するメッセージをブラウザー上に表⽰します。
通知する︓このオプションを選択した場合、感染したオブジェクトが Web トラフィッ
クで検知されると、オブジェクトのコンピューターへのダウンロードは許可されますが、感染したオブジェクトに関する情報がアクティブな脅威のリストに追加されます。

悪意のあるWebサイトのデータベースでWebアドレWeb アドレスをスキャンして悪意のあるリンクのデータベース内で確認し、Web サイトが拒否リストに登録されているかどうかを確認できます。カスペルスキーが維持する
悪意のある URL のデータベースはアプリケーションインストールパッケージに含まれており、Kaspersky Endpoint Security の定義データベースアップデート時にアップデー
トされます。
1079

スをチェック
する（管理コンソール（MMC）およびKaspersky
Endpoint
Security のインターフェイスでのみ利⽤
可能）
ヒューリステ
ィック分析を使⽤する

この技術は、カスペルスキー製品の最新バージョンの定義データベースを使⽤しても検知できない脅威を検知するために開発されました。この技術により、未知のウイルスや既知のウイルスの新しい亜種に感染している可能性があるファイルが検知されます。

（管理コンソール（MMC）およびKaspersky
Endpoint
Security のインターフェイスでのみ利⽤可能）

ウイルスやその他の脅威を持つアプリケーションがないか Web トラフィックをスキャンしている間、ヒューリスティック分析は実⾏ファイルの命令を処理します。ヒューリ
スティック分析が実⾏する命令の数は、ヒューリスティック分析内で指定されたレベルに準じます。ヒューリスティック分析のレベルは、新しい脅威を検索する際の完全性レ
ベル、オペレーティングシステムリソースへの負荷、ヒューリスティック分析時間の間のバランスを設定します。

フィッシング
サイトのデー
タベースで
Webアドレス
をチェックする

フィッシングサイトの URL のデータベースには、現時点で、フィッシング攻撃を実⾏するために使⽤されていることがわかっている Web サイトのアドレスが登録されています。カスペルスキーは、国際的な組織である Anti-Phishing Working Group から得たア
ドレスでこのリストを補完しています。カスペルスキーが作成するフィッシングアドレ
スのデータベースはアプリケーションインストールパッケージに含まれており、Kaspersky Endpoint Security の定義データベースアップデート時にアップデートされます。

（管理コンソール（MMC）およびKaspersky
Endpoint
Security のインターフェイスでのみ利⽤可能）
信頼する Web
アドレスの
Web トラフィ
ックをスキャ
ンしない

このチェックボックスをオンにすると、ウェブ脅威対策は、信頼する Web サイトにア
ドレスが含まれている Web ページ / Web サイトのコンテンツをスキャンしません。信頼する URL のリストには、Web ページ / Web サイトのアドレスとアドレスマスクの両⽅を追加できます。
また、暗号化された接続の全般的な除外リストを作成することもできます。この場合
Kaspersky Endpoint Security は、ウェブ脅威対策、メール脅威対策、ウェブコントロー
ルが動作している間は信頼する URL の HTTPS トラフィックはスキャンしません。

メール脅威対策1080

メール脅威対策は、受信メールメッセージと送信メールメッセージの添付ファイルをスキャンして、ウイルスやその他の脅威を探します。このコンポーネントは、定義データベース、Kaspersky Security Network クラウ
ドサービス、およびヒューリスティック分析を使⽤してコンピューターを保護します。
メール脅威対策は、受信メッセージと送信メッセージの両⽅をスキャンすることができます。製品は、以下のメールクライアントの POP3、SMTP、IMAP、NNTP をサポートしています。
Microsoft O ice Outlook
Mozilla Thunderbird
Windows Mail
MyO ice Mail
R7-O ice Organizer
Mozilla Thunderbird、MyO ice Mail、R7-O ice Organizer の各メールクライアントでトラフィックをスキャンするには、証明書ストアにカスペルスキーの証明書を追加し、独⾃の証明書ストアを選択する必要があります。
メール脅威対策は、他のプロトコルやメールクライアントをサポートしていません。
メール脅威対策は、メッセージにプロトコルレベルでアクセスできるとは限りません（たとえば、Microsoft
Exchange ソリューションを使⽤する場合）。このため、メール脅威対策には、Microsoft O ice Outlook ⽤の機能拡張が含まれています。この機能拡張により、メールクライアントレベルでメッセージをスキャンすることができます。メール脅威対策の機能拡張は Outlook 2010、2013、2016 および 2019 の操作をサポートします。
メールクライアントがブラウザーで開いている場合、メール脅威対策はメッセージをスキャンしません。
添付ファイルに悪意のあるファイルが検知されると、Kaspersky Endpoint Security は実⾏された処理に関する情報をメッセージの件名に追加して、件名を「[Message has been processed] <メッセージの元の件名>」のように変更します。
メール脅威対策の設定

パラメー
タ

説明

セキュリ
ティレベ
ル

メール脅威対策では、異なる設定の組み合わせを適⽤します。本製品に保存されているこれらの設定のグループはセキュリティレベルと呼ばれます︓

（管理コ
ンソール
（MMC）
および
Kaspersky
Endpoint
Security
のインタ
ーフェイ
スでのみ
利⽤可
能）

⾼︓このメールセキュリティレベルを選択すると、メール脅威対策は最も厳格にメールをスキャンします。メール脅威対策は送受信されたメールメッセージをスキャンし、徹底的なヒューリスティック分析を実⾏します。リスクの⾼い環境で作業している場合には［⾼］メールセキュリティレベルが推奨されます。このような環境の例としては、⼀元化されたメールアンチウイルスで守られていない家庭⽤ネットワークからのフリーメ
ールサービスへの接続などがあります。
推奨︓Kaspersky Endpoint Security のパフォーマンスとメールのセキュリティの間で最適なバランスが取れたメールセキュリティレベル。メール脅威対策は送受信メールをスキャンし、中レベルのヒューリスティック分析を実⾏します。カスペルスキーのスペシャリストは、このメールセキュリティレベルを推奨しています。

1081

低︓このメールセキュリティレベルを選択すると、メール脅威対策は受信メールのみをスキャンし、簡易ヒューリスティック分析を実⾏します。メールに添付されている圧縮
ファイルはスキャンしません。このメールセキュリティレベルでは、オペレーティング
システムのリソースの使⽤を最⼩限に抑えながら、メールのスキャン速度が最⼤化します。「低」メールセキュリティレベルは、⼗分に保護された環境で作業している場合に推奨されます。このような環境の例としては、⼀元化されたメールセキュリティが適⽤された企業 LAN などがあります。
脅威の検
知時の処
理

駆除する。駆除できない場合は削除する︓感染したオブジェクトが送受信メッセージで検知された場合、Kaspersky Endpoint Security は検知されたオブジェクトの駆除を試みます。
ユーザーはメッセージと安全な添付ファイルにアクセスできます。オブジェクトを駆除できなかった場合、Kaspersky Endpoint Security は感染したオブジェクトを削除します。
Kaspersky Endpoint Security は実⾏された処理に関する情報をメッセージの件名に追加して、件名を「[Message has been processed] <メッセージの元の件名>」のように変更します。
駆除する。駆除できない場合はブロックする︓感染したオブジェクトが受信メッセージで検知された場合、Kaspersky Endpoint Security は検知されたオブジェクトの駆除を試みます。ユーザーはメッセージと安全な添付ファイルにアクセスできます。オブジェクトを駆除できなかった場合、Kaspersky Endpoint Security はメッセージの件名に警告を追加します。ユーザーはメッセージと元の添付ファイルにアクセスできます。感染したオブジェク
トが送信メッセージで検知された場合、Kaspersky Endpoint Security は検知されたオブジェ
クトの駆除を試みます。オブジェクトを駆除できなかった場合、Kaspersky Endpoint
Security はメッセージの送信をブロックし、メールクライアント上にエラーメッセージが表⽰されます。
ブロック︓感染したオブジェクトが受信メッセージで検知された場合、Kaspersky Endpoint
Security はメッセージの件名に警告を追加します。ユーザーはメッセージと元の添付ファイ
ルにアクセスできます。感染したオブジェクトが送信メッセージで検知された場合、
Kaspersky Endpoint Security はメッセージの送信をブロックし、メールクライアント上にエラーメッセージが表⽰されます。

保護範囲
（管理コ
ンソール
（MMC）
および
Kaspersky
Endpoint
Security
のインタ
ーフェイ
スでのみ
利⽤可
能）

保護範囲 には、機能の実⾏中にチェックするオブジェクトが含まれます︓ 送受信メッセー
ジまたは受信メッセージ。
お使いのコンピューターを保護するためであれば、受信メッセージだけをスキャンする必要があります。送信メッセージのスキャンを有効にすると、感染ファイルが圧縮ファイルで送信されることを防ぐことができます。また、オーディオやビデオなど、特定の形式のファイルが送信されることを防ぐ必要がある場合は、送信メッセージのスキャンを有効に
します。

POP3、
SMTP、
NNTP、
IMAPトラ
フィック
をスキャ
ンする

このチェックボックスでは、POP3、SMTP、NNTP、IMAP プロトコル経由で送信されるメールをメール脅威対策でスキャンするかどうかを選択します。

Microsoft
Outlook
アドインに接続

このチェックボックスをオンにすると、POP3、SMTP、NNTP、IMAP プロトコルで送信されるメールのスキャンは、Microsoft Outlook に組み込まれた拡張機能側で有効になります。
メールのスキャンに Microsoft Outlook ⽤機能拡張を使⽤している場合は、Exchange キャッ
シュモードを使⽤してください。Exchange キャッシュモードの詳細および使⽤に関する推奨事項は、マイクロソフトサポート技術情報を参照してください。
1082

ヒューリ
スティッ
ク分析

この技術は、カスペルスキー製品の最新バージョンの定義データベースを使⽤しても検知できない脅威を検知するために開発されました。この技術により、未知のウイルスや既知のウイルスの新しい亜種に感染している可能性があるファイルが検知されます。

（管理コ
ンソール
（MMC）
および
Kaspersky
Endpoint
Security
のインタ
ーフェイ
スでのみ
利⽤可
能）

悪意のあるコードをスキャン中に、ヒューリスティック分析機能は実⾏ファイル内の命令を実⾏します。ヒューリスティック分析が実⾏する命令の数は、ヒューリスティック分析内で指定されたレベルに準じます。ヒューリスティック分析のレベルは、新しい脅威を検索する際の完全性レベル、オペレーティングシステムリソースへの負荷、ヒューリスティ
ック分析時間の間のバランスを設定します。

添付のア
ーカイブ
のスキャ
ン

ZIP、GZIP、BZIP、RAR、TAR、ARJ、CAB、LHA、JAR、ICE またその他の圧縮形式をスキャンします。本製品は拡張⼦だけでなく、形式でもスキャンします。アーカイブのチェッ
ク中、本製品は再帰的に解凍処理を実⾏します。これにより、複数レベルにわたるアーカ
イブ（アーカイブ内のアーカイブ）の脅威を検知できます。
スキャン中に Kaspersky Endpoint Security がメッセージ本⽂に圧縮ファイルのパスワードを検出した場合は、このパスワードを使⽤して圧縮ファイルの内容に対して悪意のあるアプリケーションのスキャンを実⾏します。この場合、パスワードは保存されません。圧縮ファイルはスキャン中に解凍されます。圧縮ファイルの解凍中にアプリケーションでエラーが発⽣した場合、次のパスに保存されたファイルを⼿動で削除でき
ます︓%systemroot%\temp。このファイルには接頭辞 PR が付いています。

添付のMicrosoft
O ice形
式のファ
イルをス
キャン

Microsoft O ice 形式のファイルをスキャンします（DOC、DOCX、XLS、PPT およびその他の Microsoft 形式のファイル）。O ice 形式のファイルには OLE オブジェクトが含まれます。チェックボックスのオンオフにかかわらず、Kaspersky Endpoint Security は 1 MB より⼩さいサイズの O ice 形式のファイルをスキャンします。

次のサイ
ズより⼤
きいアー
カイブを
スキャン
しない

このチェックボックスをオンにすると、メール脅威対策が指定したサイズを超える、メー
ルメッセージに添付されたアーカイブをスキャンしません。このチェックボックスをオフにすると、添付オブジェクトのサイズに関係なく、メール脅威対策がメール添付のアーカ
イブをスキャンします。

アーカイ
ブのチェ
ックを次
の時間制
限する

このチェックボックスを選択すると、メールメッセージに添付されたアーカイブのスキャ
ンに割り当てられる時間が指定の時間に制限されます。

添付ファ
イル

添付ファイルのフィルター機能は、送信されるメールには適⽤されません。
フィルタリングをオフにする︓このオプションをオンにした場合、メール脅威対策は、メールに添付されているファイルをフィルター処理しません。

1083

選択した種別の添付ファイルの名前を変更する︓このオプションを選択すると、指定した種別の添付ファイルの拡張⼦の末尾の⽂字をアンダースコアに置き換えます（たとえば、「attachment.doc_」など）。このため、ファイルを開くには、ユーザーがファイルの名前を変更する必要があります。
選択した種別の添付ファイルを削除する︓このオプションをオンにした場合、メール脅威
対策は特定の種類の添付ファイルをメールから削除します。
ファイルマスクのリストを使⽤して、メール上で名前を変更あるいはファイル⾃体を削除する添付ファイル種別を指定できます。

ネットワーク脅威対策
ネットワーク脅威対策コンポーネント（侵⼊検知システムとも呼ばれます）は、ネットワーク攻撃に特徴的な活動がないか受信ネットワークトラフィックを監視します。Kaspersky Endpoint Security は、ユーザーのコン
ピューターへのネットワーク攻撃の試⾏を検知すると、攻撃しているコンピューターとのネットワーク接続をブロックします。現在知られているタイプのネットワーク攻撃の説明とそれらに対抗する⽅法は、Kaspersky
Endpoint Security データベースで提供されています。ネットワーク脅威対策が検知するネットワーク攻撃のリ
ストは、定義データベースと製品機能のアップデート時にアップデートされます。
ネットワーク脅威対策の設定

パラメー
タ

説明

ポートの
スキャン
およびネ
ットワー
クフラッ
ディング
を攻撃と
して扱う

ネットワークフラッディングとは、Web サーバーなど、企業のネットワークリソースに対する攻撃を意味します。これは、⼤量のリクエストを送信し、ネットワークリソースの帯域幅をオーバーロードさせる攻撃です。攻撃されると、ユーザーは企業のネットワークリソー
スにアクセスできなくなります。
ポートのスキャンとは、コンピューターの UDP ポート、TCP ポート、ネットワークサービ
スをスキャンする攻撃を意味します。これにより、攻撃者がコンピューターの脆弱性を把握して、より悪質な攻撃を仕掛けることができるようになります。また、コンピューターのオ
ペレーティングシステムを識別し、そのオペレーティングシステムに適したネットワーク攻撃を⾏うためにポートがスキャンされることもあります。
このチェックボックスをオンにすると、Kaspersky Endpoint Security はこれらの攻撃を検知するためネットワークトラフィックを監視します。攻撃が検知されると、ユーザーへの通知に加え、対応するイベントが Kaspersky Security Center に送信されます。また、脅威の対応処理を迅速に⾏うために必要な、攻撃元のコンピューターに関する情報が提供されます。
⼀部の許可されるアプリケーションがこのような攻撃と似た動作を⾏う場合は、これらの検知機能を無効にすることができます。これにより誤検知を減らすことができます。

攻撃元の
端末をブ
ロックす
る時間

このオプションを有効にすると、ネットワーク脅威対策は攻撃コンピューターをブロックリ
ストに追加します。つまり、ネットワーク脅威対策は、最初のネットワーク攻撃が試⾏された後、攻撃コンピューターとのネットワーク接続を⼀定の時間ブロックします。これにより、同じアドレスからの以降のネットワーク攻撃の可能性に対して、ユーザーのコンピュー
ターが⾃動的に保護されます。ブロックリストに追加された攻撃元コンピューターをブロッ
クする時間の最⼩値は 1 分です。最⼤値は 999 分です。
ブロックのリストはネットワークモニターツールウィンドウで表⽰できます。
Kaspersky Endpoint Security は、アプリケーションが再起動されたときとネットワーク
脅威対策の設定が変更されたときにブロックリストを消去します。

除外リス
トIP アドレスのリストです。ネットワーク脅威対策は、このリストに掲載される IP アドレス
からのネットワーク攻撃をブロックしません。
1084

ポートおよびプロトコルを指定した IP アドレスを追加することができます。
除外リストに含まれる IP アドレスからのネットワーク攻撃に関する情報は、ログに記録さ
れません。
MAC ス
プーフィ
ング対策

MAC スプーフィング攻撃では、ネットワークデバイス（ネットワークカード）の MAC ア
ドレスを変更します。その結果、攻撃者はデバイスに送信されたデータを別のデバイスにリダイレクトし、このデータにアクセスすることができます。Kaspersky Endpoint Security で
MAC スプーフィング攻撃をブロックし、攻撃に関する通知を管理者に送信できます。

ファイアウォール
ファイアウォールは、インターネットまたはローカルネットワークでの作業中に、コンピューターへの不正な接続をブロックします。ファイアウォールは、コンピューター上のアプリケーションのネットワーク動作も制御します。これにより、個⼈情報の盗難やその他の攻撃から企業 LAN を保護できます。このコンポーネント
は、定義データベース、Kaspersky Security Network クラウドサービス、および事前定義されたネットワーク
ルールを使⽤してコンピューターを保護します。
ネットワークエージェントは Kaspersky Security Center との連携に使⽤されます。ファイアウォールは本製品とネットワークエージェントが正常に動作するために、⾃動でネットワークルールを作成します。その結果、ファイアウォールはコンピューターのいくつかのポートを開きます。どのポートが開かれるかは、ディストリビューションポイントなど、コンピューターの役割により異なります。コンピューターで開かれるポートについて詳しくは、Kaspersky Security Center ヘルプ を参照してください。

ネットワークルール
次の情報に基づいてネットワークルールを構成できます︓
ネットワークパケットルール︓ネットワークパケットルールでは、アプリケーションに関係なく、ネット
ワークパケットに制限が適⽤されます。このルールにより、選択したデータプロトコルの、特定のポートを通じた、受信ネットワークトラフィックと送信ネットワークトラフィックが制限されます。Kaspersky
Endpoint Security には、カスペルスキーのエキスパートが推奨する権限を持つネットワークパケットルー
ルが事前に定義されています。
アプリケーションネットワークルール︓アプリケーションネットワークルールでは、特定のアプリケーシ
ョンのネットワークアクティビティに制限が適⽤されます。このルールでは、ネットワークパケットの特徴だけでなく、このネットワークパケットの宛先またはネットワークパケットを発⾏する特定のアプリケーションも考慮されます。
オペレーティングシステムのリソース、プロセス、および個⼈データへのアプリケーションの制御されたアクセスは、アプリケーション権限を使⽤することにより、ホスト侵⼊防⽌によって提供されます。
アプリケーションの最初の起動時に、ファイアウォールは次の動作を実⾏します︓
1. ダウンロードした定義データベースを使⽤して、アプリケーションのセキュリティを確認します。
2. Kaspersky Security Network での製品のセキュリティを確認する
ファイアウォールがより効果的に機能するように、Kaspersky Security Network に参加することを推奨しま
す。

1085

3. 信頼済み、弱い制限付き、強い制限付き、ブロックのうちいずれかの信頼グループにアプリケーションを配置します。
信頼グループは、アプリケーションのアクティビティを管理する際に Kaspersky Endpoint Security によって適⽤される権限を定義します。Kaspersky Endpoint Security は、このアプリケーションがコンピューターに与える危険のレベルに応じて、アプリケーションを信頼グループに配置します。
Kaspersky Endpoint Security は、ファイアウォールおよびホスト侵⼊防⽌の信頼グループにアプリケー
ションを配置します。ファイアウォールまたはホスト侵⼊防⽌のみの信頼グループを変更することはできません。

KSN への参加を拒否した場合、またはネットワークがない場合、Kaspersky Endpoint Security は ホス
ト侵⼊防⽌の設定に応じて、アプリケーションを信頼グループに配置します。KSN からアプリケーシ
ョンの評判を受け取った後、信頼グループを⾃動的に変更できます。
4. 信頼グループに応じて、アプリケーションのネットワーク動作をブロックします。たとえば、強い制限付
きの信頼グループのアプリケーションは、ネットワーク接続を使⽤できません。
次回アプリケーションが起動されると、Kaspersky Endpoint Security はアプリケーションの整合性をチェックします。アプリケーションが変更されていない場合、コンポーネントは現在のネットワークルールをそのアプ
リケーションに適⽤します。アプリケーションが変更されている場合、Kaspersky Endpoint Security はアプリ
ケーションが初めて起動されたかのようにアプリケーションを分析します。

ネットワークルールの優先度
それぞれのルールには優先順位が割り当てられています。ルールのリスト上の位置が⾼くなるほど、優先度が⾼くなります。ネットワーク動作が複数のルールに追加された場合、ファイアウォールは最も優先度の⾼いルールに従ってネットワーク動作を制限します。
ネットワークパケットルールの優先順位は、アプリケーションのネットワークルールよりも⾼くなります。同じ種類のネットワークアクティビティに、ネットワークパケットルールとアプリケーションのネットワークル
ールの両⽅が指定されている場合、そのネットワークアクティビティはネットワークパケットルールに従って処理されます。
アプリケーションのネットワークルールは特定の⽅法で動作します。アプリケーションのネットワークルールには、パブリックネットワーク、プライベートネットワーク、許可するネットワークのネットワークステータ
スに基づいたアクセスルールが含まれます。例えば、 強い制限付きの信頼グループのアプリケーションは、既定ではすべてのステータスのネットワーク内でネットワークアクティビティが許可されません。個別のアプリ
ケーション（親アプリケーション）にネットワークルールが指定されている場合、他のアプリケーションの⼦
プロセスは、親アプリケーションのネットワークルールに基づいて実⾏されます。アプリケーションにネット
ワークルールが指定されていない場合は、⼦プロセスはアプリケーションの信頼グループのネットワークアク
セスルールに基づいて実⾏されます。
例えば、ブラウザー X 以外のすべてのアプリケーションのすべてのステータスのネットワークアクティビティを禁⽌したとします。その後ブラウザー X（親アプリケーション）からブラウザー Y（⼦プロセス）のインス
トールを開始した場合、ブラウザー Y のインストーラはネットワークにアクセスし、必要なファイルをダウンロードします。インストール後、ブラウザー Y はファイアウォールの設定により、すべてのネットワーク接続を拒否します。⼦プロセスとしてのブラウザー Y のネットワークアクティビティを禁⽌するには、ブラウザー
Y のインストーラに対してネットワークルールを設定する必要があります。

ネットワーク接続のステータス1086

ファイアウォールを使⽤すると、ネットワーク接続の状態に応じてネットワーク動作を制御できます。
Kaspersky Endpoint Security は、コンピューターのオペレーティングシステムからネットワーク接続のステータスを受け取ります。オペレーティングシステムでのネットワーク接続のステータスは、接続のセットアップ
時にユーザーが設定します。Kaspersky Endpoint Security の設定でネットワーク接続のステータスを変更できます。ファイアウォールは、オペレーティングシステムではなく、Kaspersky Endpoint Security の設定のネットワークステータスに応じてネットワーク動作を監視します。
ネットワーク接続種別は、次のいずれかの種類になります︓
パブリックネットワーク︓ネットワークは、ウイルス対策アプリケーション、ファイアウォール、または
フィルター（カフェの Wi-Fi など）によって保護されていません。ユーザーがこのようなネットワークに接続されているコンピューターを操作するときに、ファイアウォールはこのコンピューターのファイルやプ
リンターへのアクセスをブロックします。外部ユーザーが、このコンピューターの共有フォルダーからデータにアクセスすることも、このコンピューターのデスクトップにリモートアクセスすることもできません。ファイアウォールは、各アプリケーションのネットワークの動作を、各アプリケーションに設定されたネットワークルールに従ってフィルタリングします。
既定では、ファイアウォールは、［パブリックネットワーク］ステータスをインターネットに割り当てます。インターネットのステータスは変更できません。
プライベートネットワーク︓このコンピューター上のファイルやプリンターへのアクセスが制限されているユーザーのネットワーク（企業 LAN やホームネットワークなど）。
許可するネットワーク︓コンピューターが攻撃や不正なデータアクセスの危険にさらされていない安全なネットワーク。このステータスのネットワーク内では、ファイアウォールは、すべてのネットワークアク
ティビティを許可します。
ファイアウォールの設定

パラ
メー
タ

説明

パケ
ット
ルー
ル

ネットワークパケットルールのリストのテーブル。ネットワークパケットルールはアプリケーションに関係なく、ネットワークパケットに制限を加えるために使⽤します。このルール
により、選択したデータプロトコルの、特定のポートを通じた、受信ネットワークトラフィ
ックと送信ネットワークトラフィックが制限されます。
このテーブルには、Microsoft Windows オペレーティングシステムで動作しているコンピュー
ターのネットワークトラフィックを最適に保護するために、カスペルスキーが推奨する設定
済みのネットワークパケットルールがリスト表⽰されます。
ファイアウォールでは、各ネットワークパケットルールに実⾏優先度が設定されます。ファイアウォールは、ネットワークパケットルールのリストに表⽰されているネットワークパケ
ットルールを、上から下に順番に処理します。ネットワーク接続ごとに適⽤可能な最上位のネットワークパケットルールが検出され、ネットワークの動作を許可またはブロックすることによって、そのルールが適⽤されます。それぞれのネットワーク接続に対して、適⽤されたルールよりも優先度が低いネットワークパケットルールはすべてファイアウォールによって無視されます。
ネットワークパケットルールの優先順位は、アプリケーションのネットワークルールよりも⾼くなります。

使⽤
可能
なネ
ット
ワー
ク

このテーブルには、ファイアウォールによって検知されるコンピューターのネットワーク接続に関する情報が表⽰されます。
既定では、［パブリックネットワーク］ステータスがインターネットに割り当てられます。インターネットのステータスは変更できません。
1087

アプ
リケ
ーシ
ョン
のル
ール

アプリケーション
ファイアウォールコンポーネントによって制御されるアプリケーションのテーブル。アプリ
ケーションは信頼グループに割り当てられます。信頼グループは、アプリケーションのネッ
トワーク動作を制御するときに Kaspersky Endpoint Security が使⽤する権限を定義します。
ポリシーの影響下でコンピューターにインストールされているすべてのアプリケーションの 1つのリストからアプリケーションを選択し、そのアプリケーションを信頼グループに追加できます。
ネットワークルール
信頼グループの⼀部であるアプリケーションのネットワークルールの表。これらのルールに従って、ファイアウォールは、アプリケーションのネットワークの動作を制限します。
この表には、カスペルスキーの専⾨家が推奨する定義済みネットワークルールが表⽰されます。これらのネットワークルールは、Windows オペレーティングシステムを実⾏しているコ
ンピューターのネットワークトラフィックを最適に保護するために追加されました。定義済
みネットワークルールを削除することはできません。

有害 USB 攻撃ブロック
ウイルスの中には、オペレーティングシステムで USB デバイスがキーボードとして検知されるように、USB
デバイスのファームウェアを改竄するものがあります。ウイルスはマルウェアなどをダウンロードするためにユーザーのアカウントでコマンドを実⾏する可能性があります。
有害 USB 攻撃ブロックは、感染した USB デバイスがキーボードの動作を模倣してコンピューターに接続することを防ぎます。
コンピューターに接続された USB デバイスをオペレーティングシステムがキーボードとして識別した場合、製品によって⽣成された数値コードを、このキーボードまたは使⽤可能な場合はセキュリティキーボードから⼊⼒するようユーザーに要求します（下の図を参照）。この⼿順をキーボード承認と呼びます。
コードが正しく⼊⼒されると、識別パラメータ（キーボードの VID および PID、キーボードが接続されたポート番号）が、認証されたキーボードのリストに保存されます。キーボードが再度接続されたときやオペレーティングシステムの再起動後に、認証が繰り返されることはありません。
認証されたキーボードが別のコンピューターの USB ポートに接続されると、このキーボードの認証が再度要求されます。
数値コードが正しく⼊⼒されなかった場合、新しいコードが⽣成されます。数値コードの⼊⼒試⾏回数は指定
できます。数値コードの⼊⼒を複数回誤ったりキーボードの認証ウィンドウを閉じた場合（下の図を参照）、本製品はキーボードからの⼊⼒をブロックします。USB デバイスのブロック時間の経過後もしくはオペレーティングシステムの再起動後に、キーボード認証を再度実⾏するようユーザーに要求します。
承認されたキーボードの使⽤は許可され、承認されなかったキーボードの使⽤はブロックされます。
有害 USB 攻撃ブロックは、既定ではインストールされません。有害 USB 攻撃ブロックが必要な場合は、製品のインストール前にインストールパッケージのプロパティにコンポーネントを追加するか、製品のイ
ンストール後に利⽤可能なコンポーネントを変更できます。

1088

キーボード承認
有害 USB 攻撃ブロックの設定

パラメータ

説明

USB デバイ
スの認証時
にセキュリ
ティキーボ
ードの使⽤
を禁⽌する

このチェックボックスをオンにすると、認証⽤のコードが⼊⼒できない USB デバイスの認証時に、セキュリティキーボードの使⽤をブロックします。

USB デバイ
スの最⼤認
証試⾏回数

認証コードの⼊⼒の失敗回数が指定した回数を超えると⾃動的に USB デバイスがブロッ
クされます。有効な値は 1 〜 10 です。たとえば、認証コードを 5 回まで許可する設定にす
ると、認証コードの⼊⼒を 5 回⽬に失敗したあとに USB デバイスがブロックされます。
Kaspersky Endpoint Security は USB デバイスをブロックする時間を表⽰します。その時間が経過すると、また認証コードを 5 回まで⼊⼒できます。

最⼤試⾏回
数を超えた
場合のタイ
ムアウト

認証コードの⼊⼒の失敗回数が指定した回数を超えた後に USB デバイスをブロックする時間です。有効な値は 1 〜 180（分）です。

AMSI 保護AMSI 保護機能は Microsoft 社の AMSI（Antimalware Scan Interface）をサポートすることを⽬的とした機能です。AMSI（Antimalware Scan Interface）により、AMSI 機能をそなえたサードパーティ製品は、オブジェクト（たとえば、PowerShell スクリプトなど）のより詳細なスキャンを実⾏するために Kaspersky Endpoint
Security へオブジェクトを送信し、スキャン結果を取得できます。対象となるサードパーティ製品としては、
たとえば Microsoft O ice 製品があります。AMSI について詳しくは、Microsoft 社の資料 を参照してください。
AMSI 保護機能では、脅威の検知とサードパーティ製品への検知された脅威に関する通知のみを実⾏できます。脅威に関する通知を受信したサードパーティ製品側では、脅威による悪意のあるふるまいを許可しません（たとえば、プロセスを終了します）。

1089

AMSI の動作例

また、⼀定間隔の間に特定のサードパーティ製品から上限を超えてスキャン要求を受信した場合などにも、AMSI 保護機能でそのサードパーティ製品からのスキャン要求を拒否する場合があります。Kaspersky
Endpoint Security は、拒否したサードパーティ製品のスキャン要求に関する情報を管理サーバーに送信します。AMSI 保護機能は、継続的な AMSI 保護機能との連携が有効になっているサードパーティ製品からのリクエストはブロックしません。
AMSI 保護機能は、ワークステーションおよびサーバー⽤の次のオペレーティングシステムで使⽤できます︓
Windows 10 Home / Pro / Pro for Workstations / Education / Enterprise / Enterprise マルチセッション
Windows 11 Home / Pro / Pro for Workstations / Education / Enterprise
Windows Server 2016 Essentials / Standard / Datacenter （Server Core モードを含む）
Windows Server 2019 Essentials / Standard / Datacenter （Server Core モードを含む）
Windows Server 2022 Standard / Datacenter / Datacenter: Azure Edition （Server Core モードを含む）
AMSI 保護の設定

パラメー
タ

説明

アーカイ
ブをスキ
ャン

ZIP、GZIP、BZIP、RAR、TAR、ARJ、CAB、LHA、JAR、ICE またその他の圧縮形式をス
キャンします。本製品は拡張⼦だけでなく、形式でもスキャンします。アーカイブのチ
ェック中、本製品は再帰的に解凍処理を実⾏します。これにより、複数レベルにわたる
アーカイブ（アーカイブ内のアーカイブ）の脅威を検知できます。

配信パッ
ケージを
スキャン

このチェックボックスでは、サードパーティの配布パッケージのスキャンを有効または無効にします。

Microsoft
O ice形
式のファ
イルをス
キャン

Microsoft O ice 形式のファイルをスキャンします（DOC、DOCX、XLS、PPT およびその他の Microsoft 形式のファイル）。O ice 形式のファイルには OLE オブジェクトが含まれます。チェックボックスのオンオフにかかわらず、Kaspersky Endpoint Security は 1
MB より⼩さいサイズの O ice 形式のファイルをスキャンします。

⼤きな複
合ファイ
ルをスキ
ャンしな
い

このチェックボックスをオンにすると、指定されている値を超えるサイズの複合ファイ
ルはスキャンから除外されます。
このチェックボックスをオフにした場合、複合ファイルはサイズに関係なくスキャンされます。
圧縮ファイルから解凍されたサイズの⼤きいファイルはこのチェックボックスのオンオ
フに関係なくスキャンされます。

1090

脆弱性攻撃ブロック
脆弱性攻撃ブロックは、コンピューター上の脆弱性を悪⽤して管理者権限を取得したり悪意のある活動を実⾏しようとするプログラムコードを検知します。たとえば、脆弱性を悪⽤した攻撃の例としては、バッファーオ
ーバーフロー攻撃などがあります。この攻撃では、脆弱性のあるアプリケーションに⼤量のデータが送信され、このデータの処理中に、悪意のあるコードが脆弱性のあるアプリケーションによって実⾏されてしまいます。この攻撃により、不正にマルウェアをインストールされてしまう可能性があります。ユーザー以外の第三者が、脆弱性のあるアプリケーションから実⾏ファイルを実⾏しようとすると、Kaspersky Endpoint Security
は、このファイルの起動をブロックしてユーザーに通知します。
脆弱性攻撃ブロックの設定

パラメータ

説明

攻撃を検知したとき操作をブロックする︓この項⽬を選択した場合、攻撃が検知されると、その攻撃による操作がブロックされ、攻撃に関する情報がログに記録されます。
通知する︓この項⽬を選択した場合、攻撃が検知されると、攻撃に関する情報がログに記録され、攻撃に関する情報がアクティブな脅威のリストに追加されます。

システムプロセスのメモリ保護を有効にする

このオプションをオンにすると、システムプロセスメモリへアクセスしようとする外部プロセスをブロックします。

ふるまい検知ふるまい検知は、コンピューター上でのアプリケーションの処理に関するデータを取得し、別のコンポーネン
トのパフォーマンスを向上するために、その情報を提供します。ふるまい検知は、アプリケーションのBehavior Stream Signatures（BSS）を使⽤します。アプリケーションの動作が BSS のシグネチャと⼀致する場
合、選択された処理が実⾏されます。Kaspersky Endpoint Security は、Behavior Stream Signatures に基づいて、コンピューターへのプロアクティブディフェンスを実現しています。
ふるまい検知の設定

パラメータ

説明

マルウェア
活動の検知
時の処理

ファイルを削除する︓このオプションを選択した場合、悪意のある動作が検知されると、悪意のあるアプリケーションの実⾏ファイルを削除し、そのファイルのバックアップコピーをバックアップに作成します。
ブロックする︓このオプションを選択した場合、悪意のある活動が検知されると、
Kaspersky Endpoint Security はそのアプリケーションを終了します。
通知する︓このオプションを選択した場合、アプリケーションの悪意のある活動が検知されると、アプリケーションは終了されませんが、悪意のある活動に関する情報がアクティブな脅威のリストに追加されます。

外部からの
暗号化に対
する共有フ
ォルダーの
保護を有効
にする

このオプションをオンにすると、共有フォルダー上で実⾏される操作を分析します。これらの操作が外部からの暗号化に典型的な Behavior Stream Signatures と⼀致する場合、選択した処理が実⾏されます。
NTFS ファイルシステムで、EFS システムで暗号化されていないメディア上にあるファイルのみ外部からの暗号化をブロックします。

1091

通知する︓このオプションを選択した場合、共有フォルダーにあるファイルを変更する試みが検知されると、共有フォルダーにあるファイルを変更する試みに関する情報がアクティブな脅威のリストに追加されます。
接続をブロックする時間︓このオプションを選択した場合、共有フォルダーにあるファイルを変更する試みが検知されると、悪意のある活動を開始したセッションのファイル変更に対するアクセスをブロックし（読み取り専⽤）、変更されたファイルのバックアップコピーが作成されます。
修復エンジンが有効になっていて［接続をブロックする時間］が選択されている場
合、変更されたファイルがバックアップコピーから復元されます。

除外リスト

このリストにある、共有フォルダーの暗号化を試⾏したコンピューターは監視されません。
共有フォルダーの外部からの暗号からの保護で、暗号化を⾏う側のコンピューターの除外リストを有効にするには、Windows セキュリティポリシーでログオンの監査を有効にする必要があります。既定では、ログオンの監査は無効です。Windows での監査ポリシーを使⽤したセキュリティ設定の詳細については、Microsoft 社の Web
サイト を参照してください。

ホスト侵⼊防⽌ホスト侵⼊防⽌は、オペレーティングシステムに危険を及ぼす可能性がある処理をアプリケーションが実⾏するのを防⽌し、オペレーティングシステムリソースや個⼈情報へのアクセスを管理します。このコンポーネン
トは、定義データベースと Kaspersky Security Network クラウドサービスを利⽤してコンピューターを保護します。
コンポーネントは、アプリケーション権限を使⽤してアプリケーションの動作を制御します。アプリケーショ
ン権限には、次のアクセスパラメータが含まれます︓
オペレーティングシステムリソースへのアクセス（⾃動起動オプション、レジストリキーなど）
個⼈データ（ファイルやアプリケーションなど）へのアクセス
アプリケーションのネットワーク動作は、ネットワークルールを使⽤してファイアウォールによって制御されます。
アプリケーションの最初の起動時に、ホスト侵⼊防⽌は次の処理を実⾏します︓
1. ダウンロードした定義データベースを使⽤して、アプリケーションのセキュリティを確認します。
2. Kaspersky Security Network での製品のセキュリティを確認する
ホスト侵⼊防⽌がより効果的に機能するように、Kaspersky Security Network に参加することを推奨し
ます。
1092

3. 信頼済み、弱い制限付き、強い制限付き、ブロックのうちいずれかの信頼グループにアプリケーションを配置します。
信頼グループは、アプリケーションのアクティビティを管理する際に Kaspersky Endpoint Security によって適⽤される権限を定義します。Kaspersky Endpoint Security は、このアプリケーションがコンピューターに与える危険のレベルに応じて、アプリケーションを信頼グループに配置します。
Kaspersky Endpoint Security は、ファイアウォールおよびホスト侵⼊防⽌の信頼グループにアプリケー
ションを配置します。ファイアウォールまたはホスト侵⼊防⽌のみの信頼グループを変更することはできません。

KSN への参加を拒否した場合、またはネットワークがない場合、Kaspersky Endpoint Security は ホス
ト侵⼊防⽌の設定に応じて、アプリケーションを信頼グループに配置します。KSN からアプリケーシ
ョンの評判を受け取った後、信頼グループを⾃動的に変更できます。
4. 信頼グループに応じてアプリケーション動作をブロックします。たとえば、強い制限付きの信頼グループのアプリケーションは、オペレーティングシステムモジュールへのアクセスを拒否されます。
次回アプリケーションが起動されると、Kaspersky Endpoint Security はアプリケーションの整合性をチェックします。アプリケーションが変更されていない場合、コンポーネントは現在のアプリケーション権限をそのア
プリケーションに適⽤します。アプリケーションが変更されている場合、Kaspersky Endpoint Security はアプ
リケーションが初めて起動されたかのようにアプリケーションを分析します。
ホスト侵⼊防⽌の設定

パラメー
タ

説明

アプリケ
ーション
権限

ホスト侵⼊防⽌によって監視されるアプリケーションのテーブル。アプリケーションは信頼グループに割り当てられます。信頼グループは、アプリケーションのアクティビティを管理する際に Kaspersky Endpoint Security によって適⽤される権限を定義します。
ポリシーの影響下でコンピューターにインストールされているすべてのアプリケーションの
1 つのリストからアプリケーションを選択し、そのアプリケーションを信頼グループに追加できます。
次の表に、アプリケーションのアクセス権を⽰します︓
ファイルとシステムレジストリ︓このテーブルには、オペレーティングシステムリソー
スおよび個⼈データにアクセスするための、信頼グループ内のアプリケーションの権利が含まれています。
権限︓このテーブルには、オペレーティングシステムのプロセスとリソースにアクセスするための、信頼グループのアプリケーションの権限が含まれています。
ネットワークルール︓信頼グループの⼀部であるアプリケーションのネットワークルールの表。これらのルールに従って、ファイアウォールは、アプリケーションのネットワ
ークの動作を制限します。この表には、カスペルスキーの専⾨家が推奨する定義済みネットワークルールが表⽰されます。これらのネットワークルールは、Windows オペレー
ティングシステムを実⾏しているコンピューターのネットワークトラフィックを最適に保護するために追加されました。定義済みネットワークルールを削除することはできま
せん。

保護対象
のリソー
ス

このテーブルには、コンピューターのリソースがカテゴリ別に表⽰されます。ホスト侵⼊防⽌は、他のアプリケーションがテーブル内のリソースにアクセスしようとする動作を監視します。
リソースにはレジストリカテゴリ、ファイル、フォルダー、レジストリキーがあります。
1093

本製品よ
り前に起
動したア
プリケー
ションの
信頼グル
ープ

Kaspersky Endpoint Security が Kaspersky Endpoint Security より前に起動されるアプリケー
ションを配置する信頼グループ。

以前は
KSNに登
録されて
いなかっ
たアプリ
ケーショ
ンのルー
ルを更新
する

このチェックボックスをオンにすると、ホスト侵⼊防⽌は Kaspersky Security Network デー
タベースを使⽤して以前に不明であったアプリケーションの権限をアップデートします。

デジタル
署名があ
るアプリ
ケーショ
ンを信頼
する

次の期間
以上使⽤
されなか
ったアプ
リケーシ
ョンのル
ールを削
除する

このチェックボックスをオンにすると、ホスト侵⼊防⽌は信頼済みの製造元のデジタル署名付きのアプリケーションを「信頼済み」グループに割り当てます。
信頼済みの製造元とは、カスペルスキーによる信頼済みのソフトウェアベンダーです。⼿動で信頼済みの証明書ストアに製造元のデジタル署名を追加することも可能です。
このチェックボックスをオフにすると、ホスト侵⼊防⽌はこのようなアプリケーションを信頼するアプリケーションとみなさずに、他のパラメータを使⽤して信頼グループを決定します。
このチェックボックスをオンにすると、次の条件が満たす場合、Kaspersky Endpoint
Security はアプリケーションに関する情報（信頼グループとアクセス権）を⾃動的に削除します︓
アプリケーションを⼿動で信頼グループに配置したか、またはそのアクセス権を設定した
定義された期間内にアプリケーションが開始されていない
アプリケーションの信頼グループと権限が⾃動的に決定された場合は、Kaspersky Endpoint
Security は 30 ⽇後にこのアプリケーションに関する情報を削除します。アプリケーション
情報の保管期間を変更したり、⾃動削除をオフにしたりすることはできません。
次回、このアプリケーションを起動すると、Kaspersky Endpoint Security は初めて起動した
場合と同様に、アプリケーションを検証します。

既存のグ
ループに
追加でき
なかった
アプリケ
ーション
の信頼グ
ループ

このドロップダウンリストの項⽬は、Kaspersky Endpoint Security が不明なアプリケーショ
ンを割り当てる信頼グループを決定します。
次の項⽬のいずれかを選択できます︓
弱い制限付き強い制限付きブロック

修復エンジン
1094

修復エンジンを使ってマルウェアがオペレーティングシステム内で⾏った動作をロールバックできます。
マルウェアがオペレーティングシステム内で⾏った動作をロールバックするとき、次の種別のマルウェアの動作に対して処理を実⾏します︓
ファイルの動作Kaspersky Endpoint Security は、次の処理を実⾏します︓
マルウェアによって作成された実⾏ファイルを削除します（ネットワークドライブ以外のすべてのメデ
ィア上の実⾏ファイルが対象）。
マルウェアが侵⼊したプログラムによって作成された実⾏ファイルを削除します。
マルウェアによって変更または削除されたファイルを復元します。
ファイルの修復機能にはいくつかの制限事項があります。
レジストリの動作
Kaspersky Endpoint Security は、次の処理を実⾏します︓
マルウェアによって作成されたレジストリキーを削除します。
マルウェアによって変更または削除されたレジストリキーは復元されません。
システムの動作Kaspersky Endpoint Security は、次の処理を実⾏します︓
マルウェアによって開始されたプロセスを終了します。
悪意のあるアプリケーションによって侵⼊されたプロセスを終了します。
マルウェアによって停⽌されたプロセスは再開しません。
ネットワークの動作
Kaspersky Endpoint Security は、次の処理を実⾏します︓
マルウェアによるネットワーク動作をブロックします。
マルウェアが侵⼊したプロセスによるネットワーク動作をブロックします。
マルウェアの動作のロールバックは、ファイル脅威対策またはふるまい検知から開始するか、マルウェアのス
キャン中に開始できます。
マルウェアの動作をロールバックすると、厳密に定義されたデータセットに影響を与えます。ロールバック
は、オペレーティングシステムやコンピューターデータの整合性に悪影響を与えません。

Kaspersky Security Network
コンピューターをより効果的に保護するために、Kaspersky Endpoint Security は世界中のユーザーから取得されたデータを使⽤します。Kaspersky Security Network は、こうしたデータの取得を⽬的に開発されたソリューションです。

1095

KSN（Kaspersky Security Network）はクラウドサービスの基盤であり、ファイル、Web リソース、ソフトウェ
アの評価に関する情報を含むカスペルスキーのオンラインナレッジベースへのアクセスを提供します。
Kaspersky Security Network のデータを使⽤することにより、新しい脅威に対する Kaspersky Endpoint Securityの対応が迅速化され、⼀部の保護機能の効果が⾼まり、誤検知の可能性が低減されます。Kaspersky Security
Network に参加すると、KSN サービスから Kaspersky Endpoint Security にスキャンしたファイルのカテゴリと評価に関する情報およびスキャンした Web アドレスの評価に関する情報を取得できます。
Kaspersky Security Network の使⽤は任意です。本製品の初期設定中に、KSN を使⽤するかどうか尋ねられます。KSN への参加はいつでも開始または中⽌できます。
KSN に参加している間に⽣成されたカスペルスキー統計情報の送信や、そのような情報の保存と破棄について
詳しくは、KSN 声明およびカスペルスキーの Web サイト を参照してください。Kaspersky Security Network
声明のテキストが含まれたファイル ksn_<⾔語 ID>.txt は製品配信キットに含まれています。

カスペルスキーの評価データベースのインフラストラクチャ
Kaspersky Endpoint Security は、カスペルスキーの評価データベースと連携する、次のインフラストラクチャ
ソリューションをサポートします︓
ほとんどのカスペルスキー製品で使⽤されるのが Kaspersky Security Network (KSN) です。KSN の参加者
は、カスペルスキーから情報を取得するとともに、ユーザーのコンピューター上で検知されたオブジェク
トに関する情報をカスペルスキーに送信します。カスペルスキーに送信された情報は、分析担当者によって分析され、評価データベースと統計情報のデータベースに追加されます。

Kaspersky Private Security Network (KPSN) は、Kaspersky Endpoint Security またはその他のカスペルスキー
製品をインストールしているコンピューターのユーザーが、コンピューターからカスペルスキーにデータを送信せずにカスペルスキーの評価データベースや統計情報のデータにアクセスできるようにするソリューションです。KPSN は、次のいずれかの理由などにより Kaspersky Security Network に参加できない法⼈
ユーザーの⽅を対象としています︓
コンピューターがインターネットに接続されていない。
国外へのデータの送信が法律などにより規制されていたり、社内のセキュリティポリシーでローカルエ
リアネットワーク外へのデータの送信が禁⽌されている。
既定では、Kaspersky Security Center は KSN を使⽤します。管理コンソール（MMC）、Kaspersky
Security Center Web コンソール、およびコマンドラインから KPSN の使⽤を設定できます。Kaspersky
Security Center Cloud コンソールでは、KPSN の使⽤を設定できません。
KPSN について詳しくは、管理者向けに提供されている Kaspersky Private Security Network のガイドを参照してください。
Kaspersky Security Network の設定

パラメータ

説明

拡張 KSN モ
ードを有効にする

拡張 KSN モード は、カスペルスキーに詳細なデータを送信するモードです。Kaspersky
Endpoint Security は、オプションの設定にかかわらず KSN を使⽤して脅威を検知しま
す。

クラウドモ
ードを有効
にする

クラウドモードで動作している場合、Kaspersky Endpoint Security は軽量バージョンの定義データベースを使⽤します。軽量バージョンの定義データベースを使⽤しての本製品の動作は、Kaspersky Security Network を使⽤している場合にサポートされます。軽量バ
ージョンの定義データベースを使⽤することで、通常バージョンの定義データベースを使⽤する場合に⽐べてコンピューターのメモリの使⽤量が約半分になります。Kaspersky
1096Security Network に参加していないかクラウドモードが無効になっている場合、
Kaspersky Endpoint Security は完全版の定義データベースをカスペルスキーのサーバーからダウンロードします。
このオプションをオンにすると、Kaspersky Endpoint Security では軽量なバージョンの定義データベースを使⽤し、オペレーティングシステムのリソースの負荷を減少させます。
このチェックボックスをオンにした次のアップデートでは、Kaspersky Endpoint
Security は軽量なバージョンの定義データベースをダウンロードします。
このオプションをオフにすると、定義データベースの完全版を使⽤します。
このチェックボックスをオフにした次のアップデートでは、Kaspersky Endpoint
Security は定義データベースの全体をダウンロードします。

KSN サーバ
ーが使⽤で
きないとき
のコンピュ
ーターのス
テータス

このドロップダウンリストでは、KSN サーバーが使⽤できない場合に Kaspersky Security
Center に表⽰するコンピューターのステータスを指定できます。

（Kaspersky
Security
Center コン
ソール内で
のみ利⽤可
能）
管理サーバ
ーを KSN プ
ロキシサー
バーとして
使⽤する

このチェックボックスをオンにすると、Kaspersky Endpoint Security は KSN プロキシサー
ビスを使⽤します。KSN プロキシサービスの設定は管理サーバーのプロパティで編集できます。

（Kaspersky
Security
Center コン
ソール内で
のみ利⽤可
能）
KSN プロキ
シサーバー
を使⽤でき
ない場合
は、
Kaspersky
Security
Network サ
ーバーを使
⽤する

このチェックボックスをオンにすると、KSN プロキシサービスが使⽤できない場合は、
KSN サーバーが使⽤されます。KSN サーバーは、カスペルスキー側に配置されている場
合と、サードパーティ側に配置されている場合（Kaspersky Private Security Network を使⽤している時）があります。

1097

（Kaspersky
Security
Center コン
ソール内で
のみ利⽤可
能）

Windows イベントログ監視
このコンポーネントは、サーバー⽤の Windows で動作するコンピューターに Kaspersky Endpoint Security
がインストールされている場合に利⽤できます。このコンポーネントは、ワークステーション⽤のWindows で動作するコンピューターに Kaspersky Endpoint Security がインストールされている場合は利⽤できません。
バージョン 11.11.0 から、Kaspersky Endpoint Security for Windows には Windows イベントログ監視コンポーネン
トが含まれるようになりました。Windows イベントログ監視は Windows イベントログの分析に基づいて保護
対象環境の整合性を監視します。通常と異なるふるまいを検知した場合、本製品は管理者にこのふるまいがサイバー攻撃の可能性を⽰す可能性があると通知します。
Kaspersky Endpoint Security はルールに従って Windows イベントログを分析して違反を検出します。コンポー
ネントには事前定義済みのルールが含まれます。事前定義済みのルールはヒューリスティック分析によって動作します。独⾃のルールを追加することもできます（カスタムルール）。ルールが適⽤されると、本製品は緊急ステータスのイベントを作成します（下図を参照）。
Windows イベントログ監視を使⽤する場合、セキュリティ監査ポリシーが設定されておリ、システムが関連するイベントを記録していることを確認してください（詳細については、Microsoft のテクニカルサポ
ートの Web サイト を参照してください）。

Windows イベントログ監視の通知
Windows イベントログ監視の設定

パラメ
ータ

説明

事前
定義
済み
のル
ール

Windows イベントログ監視のリストです。事前定義済みのルールには、保護対象コンピュータ
ー上における正常でない活動のテンプレートが含まれます。正常でない活動は、攻撃の可能性を⽰している場合があります。

カス
タム

ユーザーによって追加された Windows イベントログ監視のリストです。Windows イベントログ監視のルールトリガー条件を独⾃に設定することができます。そのためには、イベント ID を⼊⼒してイベントソースを選択する必要があります。
1098

ルー
ル

［Application］、［Security］または［System］のいずれかの標準ログからイベントソースを選択できます。また、サードパーティ製のアプリケーションのログを指定することもできます。

ウェブコントロール
ウェブコントロールでは、ユーザーによる Web リソースへのアクセスが管理されます。これにより、トラフ
ィック量を減少させるとともに、業務に関係のない Web サイトへの就業時間中のアクセスなどを防ぐことができます。ユーザーがウェブコントロールによって制限されている Web サイトを開こうとすると、Kaspersky
Endpoint Security はアクセスをブロックするか、警告を表⽰します（下図を参照）。
Kaspersky Endpoint Security では、HTTP プロトコルと HTTPS プロトコルのトラフィックのみが監視されます。
HTTPS トラフィックをスキャンするには、暗号化された接続のスキャンを有効にする必要があります。

Web サイトへのアクセスの管理⽅法
ウェブコントロールでは、次の設定を使⽤して Web サイトへのアクセスを管理できます︓
Web サイトのカテゴリ︓Web サイトは、Kaspersky Security Network クラウドサービス、ヒューリスティ
ック分析、（定義データベースに含まれる）既知の Web サイトのデータベースによってカテゴリ分けされます。たとえば、「SNS」カテゴリまたはその他のカテゴリ のサイトに対してユーザーのアクセスを制限することができます。
データ種別︓Web サイトのデータへのユーザーのアクセスを制限して、画像を表⽰できないようにするな
どの使い⽅ができます。Kaspersky Endpoint Security は、ファイルの拡張⼦ではなくファイル形式に基づいてファイル種別を判定します。
圧縮ファイル内のファイルはスキャンされません。つまり、たとえば圧縮ファイル内に画像ファイルが含まれていた場合、Kaspersky Endpoint Security はデータ種別を「アーカイブ」として識別し、「グラフィック」とは識別しません。
個別のアドレス︓URL を⼊⼒したり、マスクを使⽤して Web アドレスを指定できます。
Web サイトへのアクセスを管理するために、複数の設定を同時に組み合わせて使⽤できます。たとえば、
Web サイトのカテゴリが「Web メール」の場合にのみ「O ice のファイル」へのアクセスを制限するような使い⽅ができます。

Web サイトへのアクセスルール
ウェブコントロールは、アクセスルールを使⽤して Web サイトへのユーザーアクセスを管理します。Web サ
イトへのアクセスルールでは、次のような詳細設定を指定できます。
ルールを適⽤するユーザー︓ブラウザーによるインターネットアクセスを制限するときに、IT 部⾨以外の社内ユーザーを対象にするよ
うな使い⽅ができます。
1099

ルールのスケジュール︓
ブラウザーによるインターネットアクセスを制限するときに、対象時間を就業時間中のみに限定するような使い⽅ができます。

アクセスルールの優先順位︓それぞれのルールには優先順位が割り当てられています。ルールのリスト上の位置が⾼くなるほど、優先度が⾼くなります。ある Web サイトが複数のルールの対象に追加されている場合、ウェブコントロールでは、優先順位の最も⾼いルールに基づいてこの Web サイトへのアクセスを制限します。適⽤例として、たとえば、
Kaspersky Endpoint Security によって企業ポータルが「ソーシャルネットワーク」サイトと判定されているケースを考えます。ソーシャルネットワークカテゴリのサイトへのアクセスは制限しつつ企業ポータルへのアクセスを可能にするには、「SNS」カテゴリ⽤のブロックルールと企業ポータル⽤の許可ルールの計 2 つのルールを作成します。この場合、企業ポータルへのアクセスルールには、ソーシャルネットワークカテゴリへのア
クセルルールよりも⾼い優先順位を割り当てる必要があります。

ウェブコントロールによって表⽰されるメッセージ1100

ウェブコントロールの設定

パラ
メー
タ

説明

Web
リソ
ース
への
アク
セス
ルー
ル

Web リソースアクセスルールのリストです。それぞれのルールには優先順位が割り当てられています。ルールのリスト上の位置が⾼くなるほど、優先度が⾼くなります。ある Web サイトが複数のルールの対象に追加されている場合、ウェブコントロールでは、優先順位の最も⾼いルールに基づいてこの Web サイトへのアクセスを制限します。

既定
のル
ール

［既定のルール］は、他のルールの対象範囲に含まれない Web リソースへのアクセスルールです。次の設定⽅法があります︓
ルールリスト以外すべてを許可︓ 禁⽌された Web サイトへの拒否リストモードと同様です。
ルールリスト以外すべてをブロック︓ 許可された Web サイトへの許可リストモードと同様
です。

テン
プレ
ート

警告︓この⼊⼒フィールドには、Web リソースへの不正なアクセスに対し警告のルールが適⽤される際に表⽰されるメッセージのテンプレートが含まれています。
ブロックに関するメッセージ︓⼊⼒フィールドには、Web リソースへのアクセスをブロックするルールが適⽤される際に表⽰されるメッセージのテンプレートが含まれています。
管理者に送信するメッセージ︓メッセージのテンプレートには、ブロックが誤検知だと考えられる場合に LAN 管理者に送信するメッセージのテンプレートが含まれています。ユーザーがアクセス権を要求した後、Kaspersky Endpoint Security は Kaspersky Security Center にイベントを送信します︓Web ページへのアクセスブロックに関するメッセージが管理者に送信されました。
このイベントの説明には、代⽤変数を含む管理者へのメッセージが含まれます。これらのイベン
トは、事前定義されたイベント抽出［ユーザー要求］を使⽤して Kaspersky Security Center コン
ソールで確認できます。組織で Kaspersky Security Center が導⼊されていない、または管理サーバーに接続されていない場合は、本製品は指定されたメールアドレスの管理者にメッセージを送
信します。

許可
対象
のペ
ージ
の閲
覧を
記録
する

Kaspersky Endpoint Security は、許可されている Web サイトも含めて、すべての Web サイトへのアクセスに関するデータをログに記録します。Kaspersky Endpoint Security は、Kaspersky
Security Center、Kaspersky Endpoint Security のローカルログ、Windows イベントログのそれぞれに、イベント情報を送信できます。ユーザーが⾏うインターネット上での活動を監視するには、イベントの保存に関する設定を指定する必要があります。
監視機能をサポートするブラウザー︓Microsoft Edge、Microsoft Internet Explorer、Google
Chrome、Yandex Browser、Mozilla Firefox。ユーザーの操作履歴の監視はその他のブラウザ
ーでは動作しません。

ユーザーが⾏うインターネット上での活動を監視すると、HTTPS トラフィックの復号のためにより多くのコンピューターリソースを消費する可能性があります。

デバイスコントロール
1101

デバイスコントロールは、コンピューターに内蔵ないし接続されているデバイスへのユーザーアクセスを管理します（例︓ハードディスク、カメラ、Wi-Fi モジュール）。これにより、こうしたデバイスが接続されたときにコンピューターを感染から保護し、データの損失や漏洩を防ぐことができます。

デバイスへのアクセスの判定基準
デバイスコントロールは、次の情報に基づいてアクセスをコントロールできます。
デバイス種別︓プリンター、リムーバブルドライブ、CD/DVD ドライブなどの種別。
次のようにデバイスアクセスを設定できます︓
許可︓
ブロック︓
ルールに準拠（プリンターとポータブルデバイスのみ）︓
接続バスに依存する（Wi-Fi 以外）︓
例外を除きブロック（Wi-Fi のみ）︓
接続バス︓接続バスとは、コンピューターへのデバイスの接続に使⽤されるインターフェイスです（例︓
USB、FireWire）。これにより、たとえば USB など特定の接続バスを使⽤して接続されるすべてのデバイスの接続を制限できます。
次のようにデバイスアクセスを設定できます︓
許可︓
ブロック︓
信頼するデバイス︓「信頼するデバイス」は、信頼するデバイスの設定で指定されたユーザーが常にフルアクセスできるデバイスです。
次のデータに基づいて信頼するデバイスを追加できます。
ID によるデバイス︓各デバイスには固有の識別⼦があります（ハードウェア ID、または HWID）。これらの ID は、オペレーティングシステムのツールを使⽤してデバイスのプロパティで確認できます。デバイス ID の例︓SCSI\CDROM&VEN_NECVMWAR&PROD_VMWARE_SATA_CD00\5&354AE4D7&0&000000。特定のデバイスを複数追加する場合は、ID でデバイスを追加すると便利です。
モデルによるデバイス︓各デバイスには製造元 ID（VID）および製品 ID（PID）があります。これらの ID
は、オペレーティングシステムのツールを使⽤してデバイスのプロパティで確認できます。VID および
PID の⼊⼒⽤テンプレート︓VID_1234&PID_5678。組織内で特定のモデルのデバイスを使⽤する場合
は、モデルでデバイスを追加すると便利です。この⽅法を使⽤することで、このモデルのデバイスをすべて追加できます。
ID マスクによるデバイス︓ID が類似する複数のデバイスを使⽤している場合、マスクを使⽤してデバイスを信頼リストに追加できます。* ⽂字は、任意の⽂字列を置き換えます。Kaspersky Endpoint Security
では、マスクでの「?」記号の使⽤をサポートしていません。例︓「WDC_C*」。
モデルマスクによるデバイス︓同⼀の VID または PID を持つ複数のデバイス（たとえば、製作元が同じ
デバイス）を使⽤している場合、マスクを使⽤してデバイスを信頼リストへ追加できます。* ⽂字は、任意の⽂字列を置き換えます。Kaspersky Endpoint Security では、マスクでの「?」記号の使⽤をサポートしていません。例︓「VID_05AC&PID_*」。

1102

デバイスコントロールは、アクセスルールを使⽤してデバイスへのユーザーアクセスを管理します。デバイス
コントロールでは、デバイスの接続や切断のイベントを保存することもできます。イベントを保存するには、
ポリシー内でイベントの記録を設定する必要があります。
デバイスへのアクセスが接続バスに依存する場合（ ステータスの場合）、Kaspersky Endpoint Security
ではデバイスの接続イベントと切断イベントが保存されません。Kaspersky Endpoint Security でデバイスの接続イベントと切断イベントを保存するには、デバイスへのアクセスを許可する（ ステータス）か、デバイスを信頼リストに追加します。
デバイスコントロールでブロックされているデバイスがコンピューターに接続された場合、Kaspersky
Endpoint Security はアクセスをブロックし通知を表⽰します（以下の図を参照）。

デバイスコントロールの通知

デバイスコントロールの動作アルゴリズム
ユーザーがデバイスをコンピューターに接続すると、Kaspersky Endpoint Security はデバイスへのアクセスを許可するかどうかを決定します（以下の図を参照）。

1103

デバイスコントロールの動作アルゴリズム

デバイスが接続されてアクセスが許可されている状況で、アクセスをブロックするようにアクセスルールを編集できます。この場合、（フォルダーの内容の表⽰や、読み取りまたは書き込みの実⾏など）次にデバイスへのアクセスが試⾏されたときに、Kaspersky Endpoint Security はアクセスをブロックします。ファイルシステ
ムのないデバイスは、次回デバイスが接続されたときにのみブロックされます。
Kaspersky Endpoint Security がインストールされているコンピューターのユーザーが、誤ってブロックされたと考えられるデバイスへのアクセスを要求できるようにするには、アクセス要求の⼿順を伝えます。
デバイスコントロールの設定

パラメータ

説明

⼀時アクセ
スの要求を
許可する

このチェックボックスをオンにすると、Kaspersky Endpoint Security のローカルインター
フェイスで［アクセスを要求］が有効になります。このボタンを使⽤して、ユーザーはブロックされたデバイスへの⼀時アクセスを要求できます。

1104

（Kaspersky
Security
Center コン
ソール内で
のみ利⽤可
能）
デバイスと
Wi-Fi ネットワーク

このテーブルには、各アクセスステータスなど、デバイスコントロールの分類に従って、考えられるすべてのデバイスの種類が表⽰されます。

接続バス

それぞれのアクセスルールのステータスなど、デバイスコントロールの分類に従って、すべての使⽤可能な接続バスのリストが表⽰されます。

信頼するデ
バイス

信頼するデバイスと、それぞれのデバイスに対してアクセス権が付与されているユーザ
ーのリストです。

アンチブリ
ッジ

アンチブリッジは、ネットワークブリッジの作成をブロックし、コンピューターで複数のネットワーク接続が同時に確⽴することを防⽌します。この機能を使⽤することで、セキュリティ保護が不⼗分で接続が許可されていないネットワークから社内ネットワー
クを保護できます。
アンチブリッジは、デバイスの優先度を参照することで、複数のネットワーク接続の確
⽴をブロックします。デバイスのリスト上の位置が⾼くなるほど、優先度が⾼くなります。
現在有効な接続と新しい接続の種別が同じ場合（たとえば、両⽅とも Wi-Fi など）、
Kaspersky Endpoint Security は現在有効な接続をブロックし、新しい接続の確⽴を許可します。
現在有効な接続と新しい接続の種別が異なる場合（たとえば、1 つはネットワークアダプ
ターでもう 1 つは Wi-Fi など）、Kaspersky Endpoint Security は優先度が低い⽅の接続をブロックし、優先度が⾼い⽅の接続を許可します。
アンチブリッジの使⽤がサポートされるのは、次の種別のデバイスです︓ネットワーク
アダプター、Wi-Fi、モデム。

メッセージ
のテンプレ
ート

ブロックに関するメッセージ︓ユーザーがブロック対象のデバイスにアクセスしようとしたときに表⽰されるメッセージのテンプレート。ユーザーが、アクセスがブロックされているデバイスに含まれるファイルに対するファイル操作を試⾏した場合にも、このメッセージが表⽰されます。
管理者に送信するメッセージ︓そのデバイスへのアクセスが誤ってブロックされている
場合、またはデバイスの操作が誤ってブロックされている場合に、ユーザーが LAN 管理者に送信するメッセージのテンプレートが含まれています。ユーザーがアクセス権を要求した後、Kaspersky Endpoint Security は Kaspersky Security Center にイベントを送信します︓デバイスへのアクセスブロックに関するメッセージが管理者に送信されました。
このイベントの説明には、代⽤変数を含む管理者へのメッセージが含まれます。これらのイベントは、事前定義されたイベント抽出［ユーザー要求］を使⽤して Kaspersky
Security Center コンソールで確認できます。組織で Kaspersky Security Center が導⼊されていない、または管理サーバーに接続されていない場合は、本製品は指定されたメー
ルアドレスの管理者にメッセージを送信します。

アプリケーションコントロール
アプリケーションコントロールは、ユーザーのコンピューター上のアプリケーションの起動を管理します。こ
れにより、アプリケーションを使⽤するときに企業のセキュリティポリシーを実装できます。アプリケーショ
ンコントロールは、アプリケーションへのアクセスを制限することにより、コンピューター感染のリスクも減
らします。
1105

アプリケーションコントロールの設定では、次のステップが必要です︓
1. アプリケーションカテゴリの作成
管理者は、⾃⾝が管理するアプリケーションのカテゴリを作成します。アプリケーションのカテゴリは、管理グループに関係なく、企業ネットワーク内のすべてのコンピューターを対象としています。カテゴリを作成するには、KL カテゴリ（ブラウザーなど）、ファイルのハッシュ、アプリケーションの開発元、およびその他の条件を使⽤できます。
2. アプリケーションコントロールルールの作成
管理者は、管理グループのポリシーにアプリケーションコントロールルールを作成します。ルールには、
アプリケーションのカテゴリと、「ブロック」または「許可」のカテゴリからのアプリケーションの起動
ステータスが含まれます。
3. アプリケーションコントロールモードの選択
管理者は、拒否リストまたは許可リストのいずれのルールにも含まれていないアプリケーションを操作するモードを選択します。
ユーザーが禁⽌されたアプリケーションを起動しようとすると、Kaspersky Endpoint Security はアプリケーシ
ョンの起動をブロックし、通知を表⽰します（下の図を参照）。
Application Control の構成を確認するためのテストモードが⽤意されています。このモードでは、Kaspersky
Endpoint Security は次のことを⾏います︓
禁⽌されているものも含めて、アプリケーションの起動を許可します。
禁⽌されているアプリケーションの起動に関する通知を表⽰し、ユーザーのコンピューターのレポートに情報を追加します。
禁⽌されたアプリケーションの起動に関するデータを Kaspersky Security Center に送信します。

アプリケーションコントロールの通知

アプリケーションコントロールの操作モード
アプリケーションコントロールは 2 つのモードで動作します。
拒否リスト︓このモードでは、アプリケーションコントロールルールで禁⽌されているアプリケーション
を除くすべてのアプリケーションを、ユーザーが起動できます。
アプリケーションコントロールのこのモードは、規定では有効になっています。
許可リスト︓このモードでは、アプリケーションコントロールルールで許可および禁⽌されていないアプ
リケーション以外のアプリケーションを、ユーザーが起動できないようにします。
1106

必要なアプリケーションコントロールの許可ルールをすべて設定すると、LAN 管理者が検証していない新しいアプリケーションの起動はブロックされますが、オペレーティングシステムとユーザーが業務で使⽤している信頼するアプリケーションの動作は許可されます。
許可リストモードでは、アプリケーションコントロールルールの設定における推奨事項を確認できます。
アプリケーションコントロールは、Kaspersky Endpoint Security のローカルインターフェイスと Kaspersky
Security Center の両⽅で、これらのモードで動作するように設定できます。
Kaspersky Security Center が提供するツールには、Kaspersky Endpoint Security のローカルインターフェイス
で使⽤できないものもあります。これらは次の⽤途で必要となります︓
アプリケーションカテゴリの作成
Kaspersky Security Center の管理コンソールで作成するアプリケーションコントロールルールは、カスタマ
イズされたアプリケーションカテゴリに基づき、Kaspersky Endpoint Security のローカルインターフェイス
での対象条件や除外条件には基づきません。
企業の LAN コンピューターにインストールされたアプリケーションについての情報の取得
そのため、アプリケーションコントロールの動作設定には Kaspersky Security Center の使⽤を推奨します。

アプリケーションコントロールの動作アルゴリズム
Kaspersky Endpoint Security は、アルゴリズムを使⽤して、アプリケーションの起動に関する決定を下します（下の図を参照）。

1107

アプリケーションコントロールの動作アルゴリズム
アプリケーションコントロールの設定

パラ
メー
タ

説明

ルー
ルに
より
ブロ
ック
され
たア
プリ
ケー
ショ
ンの
開始
時の
操作

ルールを適⽤︓Kaspersky Endpoint Security は選択したモードに従ってアプリケーションの開始を管理します。

アプ
リケ
ーシ
ョン
起動

次のいずれかのオプションを選択できます︓

ルールをテスト運⽤︓アプリケーションコントロールの現在のモードでブロックされているア
プリケーションの起動は許可されますが、起動に関する情報がレポートに記録されます。

拒否リスト︓このオプションを選択すると、すべてのユーザーに対してあらゆるアプリケー
ションの起動を許可します。ただし、アプリケーションがアプリケーションコントロールのブロックルールの条件を満たす場合は除きます。
1108

コン
トロ
ール
モー
ド

許可リスト︓このオプションを選択すると、すべてのユーザーに対してあらゆるアプリケー
ションの起動をブロックします。ただし、アプリケーションがアプリケーションコントロー
ルの許可ルールの条件を満たす場合は除きます。
許可リストモードを選択すると、次の 2 つのアプリケーションコントロールルールが⾃動で作成されます︓
ゴールデンイメージ
信頼するアップデーター
⾃動的に作成されたルールは、削除または編集することはできません。ルールを有効または無効にすることができます。

DLL
モジ
ュー
ルの
読み
込み
を管
理

このチェックボックスをオンにすると、ユーザーがアプリケーションの起動を試⾏した際に、DLL モジュールの読み込みを管理します。DLL モジュールの情報およびこの DLL モジュールを読み込んだアプリケーションの情報が、レポートに記録されます。
どの DLL モジュールとドライバーを読み込むかを管理する機能を有効にする場合、［アプリケーションコントロール］で、既定の［ゴールデンイメージ］ルールまたは「信頼する証明書」KL カテゴリを含み信頼する DLL モジュールとドライバーが Kaspersky Endpoint
Security の起動前に読み込まれるように設定した別のルールを有効にしてください。［ゴールデンイメージ］ルールが無効なときに DLL モジュールとドライバーの読み込みの管理を有効にすると、オペレーティングシステムが不安定になる場合があります。
Kaspersky Endpoint Security は、［DLL とドライバーを管理］をオンにした後で読み込まれた
DLL モジュールとドライバーのみを監視します。チェックボックスをオンにした後、Kaspersky
Endpoint Security の起動前に読み込まれるものも含めすべての DLL モジュールとドライバーを確実に監視するため、コンピューターの再起動を推奨します。

アプ
リケ
ーシ
ョン
のブ
ロッ
クに
関す
るメ
ッセ
ージ
のテ
ンプ
レー
トで
す。

ブロックに関するメッセージ︓アプリケーションの開始をブロックするアプリケーションコン
トロールルールが適⽤される際に表⽰されるメッセージのテンプレート。
管理者に送信するメッセージ︓アプリケーションが誤ってブロックされたとユーザーが考える場合に、ユーザーが企業 LAN 管理者に送信できるメッセージのテンプレート。ユーザーがアクセス権を要求した後、Kaspersky Endpoint Security は Kaspersky Security Center にイベントを送信します︓アプリケーションの起動ブロックに関するメッセージが管理者に送信されました。
このイベントの説明には、代⽤変数を含む管理者へのメッセージが含まれます。これらのイベ
ントは、事前定義されたイベント抽出［ユーザー要求］を使⽤して Kaspersky Security Center
コンソールで確認できます。組織で Kaspersky Security Center が導⼊されていない、または管理サーバーに接続されていない場合は、本製品は指定されたメールアドレスの管理者にメッセージを送信します。

アダプティブアノマリーコントロール

1109

このコンポーネントは、ワークステーション⽤の Windows で動作するコンピューターに Kaspersky
Endpoint Security がインストールされている場合に利⽤できます。このコンポーネントは、サーバー⽤のWindows で動作するコンピューターに Kaspersky Endpoint Security がインストールされている場合は利⽤できません。
アダプティブアノマリーコントロールは、企業のネットワーク内にあるコンピューターで⼀般的には発⽣しないはずの動作の監視とブロックを⾏います。アダプティブアノマリーコントロールでは、⼀般的には発⽣しないはずの異常な動作を監視するための複数のルール（「O ice アプリケーションによる Microsoft PowerShellの起動」ルールなど）を使⽤します。これらのルールは、カスペルスキーのスペシャリストによって、悪意のあるソフトウェアが⽰す典型的な動作に基づいて作成されています。アダプティブアノマリーコントロールの設定で、それぞれのルールで実⾏する処理を指定できます。たとえば、業務プロセスの⾃動化で使⽤されている PowerShell スクリプトはルールの適⽤対象から除外するように設定することができます。Kaspersky
Endpoint Security は、定義データベースをアップデートするのと同様に、アダプティブアノマリーコントロー
ルルールも Kaspersky から提供されている最新のルールにアップデートします。ルールのアップデートの適⽤は⼿動で承認する必要があります。

アダプティブアノマリーコントロールの設定
アダプティブアノマリーコントロールの設定では、次のステップが必要です︓
1. アダプティブアノマリーコントロールのトレーニング
アダプティブアノマリーコントロールを有効にすると、アダプティブアノマリーコントロールルールがトレーニングモードで動作します。トレーニング期間中、アダプティブアノマリーコントロールはルールを適⽤可能な動作が発⽣するかどうかを監視し、ルールを適⽤可能な動作が発⽣したらそのイベントを
Kaspersky Security Center に送信します。ルールごとに、設定されているトレーニング期間は異なります。
トレーニングモードの継続期間はカスペルスキーのエキスパートが設定しています。通常は、トレーニン
グモードの継続期間は 2 週間です。
特定のルールを適⽤可能な動作がトレーニング期間中に 1 回も発⽣しなかった場合、アダプティブアノマリ
ーコントロールは、そのルールの対象となる動作は平常時には発⽣しない動作だと判断します。そのため、トレーニング終了後、該当するルールの適⽤対象となる動作はすべて Kaspersky Endpoint Security でブロックされるようになります。
特定のルールを適⽤可能な動作がトレーニング期間中に発⽣した場合、Kaspersky Endpoint Security は「ルールの適⽤のレポート」と［スマートトレーニングでのルールの適⽤状況］リポジトリにイベントのログ
記録を保存します。
2. 「ルールの適⽤のレポート」の分析
管理者は「ルールの適⽤のレポート」または［スマートトレーニングでのルールの適⽤状況］リポジトリの内容を分析する必要があります。分析結果に基づき、管理者はそれぞれのルールが適⽤されたときのア
ダプティブアノマリーコントロールによる処理を、「ブロック」または「許可」から選択します。管理者
は、ルールの適⽤状況に関する情報をさらに収集した上で判断を⾏うたために、トレーニングモードの期間を延⻑することもできます。また、管理者がルールの適⽤状況のレポートに対する対応を⾏わなかった
場合も、アダプティブアノマリーコントロールは引き続きトレーニングモードで動作します。トレーニン
グモードの残り期間もリセットされます。
アダプティブアノマリーコントロールの設定内容は、即座に動作に反映されます。アダプティブアノマリーコ
ントロールの設定は、⾃動的に設定される場合と⼿動で設定する場合を合わせて、次の⽅法で設定されます︓
トレーニングモードの期間中に 1 回も適⽤可能な動作が発⽣しなかったルールについては、該当するルール
が適⽤可能な動作をすべてブロックする設定が⾃動的に⾏われる。
新しいルールの追加や古くなったルールの削除が Kaspersky Endpoint Security によって⾏われる。
管理者がルール適⽤のレポートまたはスマートトレーニングでのルールの適⽤状況リポジトリの内容を確認した後、アダプティブアノマリーコントロールによる処理を設定します。ルール適⽤のレポートおよび1110

スマートトレーニングでのルールの適⽤状況リポジトリの内容を確認することを推奨します。
悪意のあるアプリケーションによる動作が検知された場合、Kaspersky Endpoint Security はその動作をブロッ
クし通知を表⽰します（以下の図を参照）。

アダプティブアノマリーコントロールの通知

アダプティブアノマリーコントロールの動作アルゴリズム
Kaspersky Endpoint Security は次の図のアルゴリズムに従って、ルールの適⽤対象となる動作の実⾏を許可す
るかブロックするかを判定します。

アダプティブアノマリーコントロールの動作アルゴリズム

1111

アダプティブアノマリーコントロールの設定

パラメータ

説明

アダプティ
ブアノマリ
ーコントロ
ールルール
のステータ
スに関する
レポート

このレポートにはアダプティブアノマリーコントロールの検知ルールの状態に関する情報が表⽰されます（ルールの状態が「無効」または「ブロック」など）。このレポート
はすべての管理グループを対象に⽣成されます。

（Kaspersky
Security
Center コン
ソール内で
のみ利⽤可
能）
アダプティ
ブアノマリ
ーコントロ
ールルール
の適⽤に関
するレポー
ト

このレポートには、アダプティブアノマリーコントロールを使⽤して検知された典型的でない動作に関する情報が含まれています。このレポートはすべての管理グループを対象に⽣成されます。

（Kaspersky
Security
Center コン
ソール内で
のみ利⽤可
能）
ルール

アダプティブアノマリーコントロールのルールのリスト。これらのルールは、カスペル
スキーのスペシャリストによって、マルウェアの可能性があるプログラムが⽰す典型的な動作に基づいて作成されています。

テンプレー
ト

ブロックに関するメッセージ︓典型的でない動作をブロックするアダプティブアノマリ
ーコントロールルールが適⽤された際に表⽰されるメッセージのテンプレート。
管理者に送信するメッセージ︓ブロックが誤検知だと考えられる場合に、社内のローカ
ルネットワークの管理者に送信できるメッセージのテンプレート。ユーザーがアクセス権を要求した後、Kaspersky Endpoint Security は Kaspersky Security Center にイベントを送信します︓アプリケーションの動作ブロックに関するメッセージが管理者に送信されました。このイベントの説明には、代⽤変数を含む管理者へのメッセージが含まれます。これらのイベントは、事前定義されたイベント抽出［ユーザー要求］を使⽤してKaspersky Security Center コンソールで確認できます。組織で Kaspersky Security Center
が導⼊されていない、または管理サーバーに接続されていない場合は、本製品は指定されたメールアドレスの管理者にメッセージを送信します。

システム変更監視このコンポーネントは、サーバー⽤の Windows で動作するコンピューターに Kaspersky Endpoint Security
がインストールされている場合に利⽤できます。このコンポーネントは、ワークステーション⽤のWindows で動作するコンピューターに Kaspersky Endpoint Security がインストールされている場合は利⽤できません。

1112

Kaspersky Endpoint Security 12.6 for Windows には、ファイル変更監視コンポーネント の代わりにシステム変更監視コンポーネントが含まれるようになりました。システム変更監視コンポーネントには、ファイル変更監
視のすべての機能が含まれており、さらにレジストリの変更や外部デバイスの接続を監視することもできます。
システム変更監視コンポーネントは、コンピューターのセキュリティ侵害を⽰す可能性のあるオペレーティン
グシステムの変更を監視します。そのような変更を検知すると、Kaspersky Endpoint Security は対応するイベントを⽣成し、管理者に警告します。システム変更監視はリアルタイムモードで動作しますが、オンデマンド
でシステム変更チェックを実⾏することもできます。

リアルタイムシステム変更監視リアルタイムモードで、システム変更監視は、コンポーネントの範囲（監視範囲）に含めたオブジェクトへの変更を追跡します。システム変更監視では、このようなオブジェクトへの不正アクセスをリアルタイムでブロックすることもできます。

オンデマンドのシステム変更チェック
オンデマンドのシステム変更チェックは、⼿動で実⾏することも、スケジュールに従って実⾏することもできるタスクです。システム変更チェックタスクを実⾏するには、コンポーネントの範囲（監視範囲）を設定して、ベースラインを作成します。ベースラインとは、システム内のオブジェクトの記録された状態であり、現在の状態と⽐較する際に参照⽤に使⽤されます。
システム変更監視設定の設定

パラ
メー
タ

操作
モー
ド

説明

ルールに基づいてシステムを変更から保護する︓このモードで、システム変更監視は監視範
囲内のファイルとレジストリキーに対する操作をブロックし、対応するイベントを⽣成します。
テストモード︓ブロックせず、記録のみ︓このモードで、システム変更監視は監視範囲内のファイルとレジストリキーに対する操作を許可し、対応するイベントを⽣成します。

リア
ルタ
イム
シス
テム
変更
監視

リアルタイムモードで、システム変更監視は、コンポーネントの範囲（監視範囲）に含めたオ
ブジェクトへの変更を追跡します。システム変更監視では、このようなオブジェクトへの不正アクセスをリアルタイムでブロックすることもできます。

デバ
イス
を監
視す
る

システム変更監視は、外部デバイスの接続と接続解除を監視します。

ファ
イル
とレ
ジス
トリ
を監

システム変更監視は、ファイル、フォルダー、レジストリへの変更を監視します。

1113

視す
る
シス
テム
変更
チェ
ック

オンデマンドのシステム変更チェックは、⼿動で実⾏することも、スケジュールに従って実⾏することもできるタスクです。システム変更チェックタスクを実⾏するには、コンポーネントの範囲（監視範囲）を設定して、ベースラインを作成します。ベースラインとは、システム内のオブジェクトの記録された状態であり、現在の状態と⽐較する際に参照⽤に使⽤されます。

Endpoint Sensor
Kaspersky Endpoint Security 11.4.0 には Endpoint Sensor は含まれていません。

Kaspersky Security Center Web コンソールおよび Kaspersky Security Center 管理コンソールで Endpoint
Sensor を管理できます。Kaspersky Security Center Cloud コンソールでは Endpoint Sensor を管理できません。

Endpoint Sensor は、Kaspersky Anti Targeted Attack Platform と連携するよう設計されています。Kaspersky
Anti Targeted Attack Platform は、標的型攻撃、⾼度な持続的脅威（APT）、ゼロデイ攻撃などの⾼度な脅威をタイムリーに検知するために設計されたソリューションです。Kaspersky Anti Targeted Attack Platform には、
Kaspersky Anti Targeted Attack（以下、「KATA」とも表記）および Kaspersky Endpoint Detection andResponse（以下「EDR (KATA)」とも表記）の 2 つの機能ブロックがあります。EDR (KATA) 個別で購⼊することも可能です。ソリューションについて詳しくは、Kaspersky Anti Targeted Attack Platform のヘルプ を参照
してください。
Endpoint Sensor の管理には次の制限事項があります︓
Kaspersky Endpoint Security のバージョン 11.0.0 から 11.3.0 がコンピューターにインストールされている場合
は Endpoint Sensor の設定をポリシー内で設定できます。ポリシーを使⽤した Endpoint Sensor の設定について詳しくは、以前のバージョンの Kaspersky Endpoint Security のヘルプの記事 を参照してください。
Kaspersky Endpoint Security のバージョン 11.4.0 以降のバージョンがインストールされていると、ポリシー
内で Endpoint Sensor を設定することはできません。
Endpoint Sensor は、クライアントコンピューターにインストールされます。これらのコンピューターで、コンポーネントはプロセス、有効なネットワーク接続、変更されたファイルを継続的に監視し、その情報をKATA サーバーに渡します。
このコンポーネントは、以下のオペレーティングシステムで動作します︓
Windows 7 Service Pack 1 Home / Professional / Enterprise
Windows 8.1.1 Professional / Enterprise
Windows 10 RS3 Home / Professional / Education / Enterprise
Windows 10 RS4 Home / Professional / Education / Enterprise
Windows 10 RS5 Home / Professional / Education / Enterprise
Windows 10 RS6 Home / Professional / Education / Enterprise1114

Windows Server 2008 R2 Foundation / Standard / Enterprise （64 ビット）
Windows Server 2012 Foundation / Standard / Enterprise （64 ビット）
Windows Server 2012 R2 Foundation / Standard / Enterprise （64 ビット）
Windows Server 2016 Essentials / Standard （64 ビット）
KATA の動作について詳しくは、Kaspersky Anti Targeted Attack Platform のヘルプ を参照してください。

Kaspersky Sandbox
バージョン 11.7.0 から、Kaspersky Endpoint Security for Windows には Kaspersky Sandbox ソリューションとの連携⽤の組み込みエージェントが含まれるようになりました。Kaspersky Sandbox ソリューションはコンピューター上の⾼度な脅威を検知し、⾃動的にブロックします。Kaspersky Sandbox は、オブジェクトのふるまいを分析し、悪意のある操作や、組織の IT インフラストラクチャに向けられた標的型攻撃に特有の動作を検知します。Kaspersky Sandbox は、Microsoft Windows オペレーティングシステムの仮想イメージを配備した特別なサーバー（Kaspersky Sandbox サーバー）上でオブジェクトを分析およびスキャンします。このソリューショ
ンについて詳しくは、Kaspersky Sandbox のヘルプ を参照してください。
この機能は Kaspersky Security Center Web コンソールを使⽤した場合のみ管理できます。管理コンソール（MMC）を使⽤してこの機能を管理することはできません。
Kaspersky Sandbox コンポーネントの設定

パラメー
タ

説明

サーバ
ー TLS
証明書

Kaspersky Sandbox サーバーと信頼済み接続を設定するには、TLS 証明書を準備する必要があります。次にその証明書を Kaspersky Sandbox サーバーおよび Kaspersky Endpoint
Security ポリシーに追加します。証明書の準備およびサーバーへの証明書の追加について詳
しくは、Kaspersky Sandbox のヘルプ を参照してください。

タイム
アウト

Kaspersky Sandbox サーバーの接続タイムアウトです。設定したタイムアウト期間が経過す
ると、Kaspersky Endpoint Security は要求を次のサーバーに送ります。接続スピードが遅い
または接続が安定していない場合は、Kaspersky Sandbox の接続タイムアウトの時間を⻑くすることができます。要求のタイムアウトは 0.5 秒以下を推奨します。

Sandbox
要求のキュー

要求のキューフォルダーのサイズです。オブジェクトがコンピューター上でアクセス（実⾏
ファイルが開始されたり、DOCX や PDF 形式のドキュメントを開いたり）されると、
Kaspersky Endpoint Security はそのオブジェクトを Kaspersky Sandbox に送ります。複数の要求があった場合は、Kaspersky Endpoint Security は要求のキューを作成します。既定では要求のキューフォルダーは 100 MB に制限されています。最⼤サイズに到達すると、
Kaspersky Sandbox は新しい要求のキューへの追加を停⽌し、関連するイベントを Kaspersky
Security Center に送ります。サーバーの設定にお浮いて、要求のキューフォルダーのサイズを設定することができます。

Sandbox
サーバーKaspersky Sandbox サーバーの接続設定です。サーバーは配備された Microsoft Windows オ
ペレーティングシステムの仮想イメージを使⽤してスキャンする必要のあるオブジェクトを実⾏します。IP アドレス（IPv4 または IPv6）、または完全修飾ドメイン名を⼊⼒できます。

脅威の
検知時
の処理

コピーを隔離に移動し、オブジェクトを削除する︓このオプションを選択した場合、
Kaspersky Endpoint Security はコンピューターで検知された悪意のあるオブジェクトを削除します。オブジェクトを削除する前に、後で復元する必要があった場合に備えて Kaspersky
1115Endpoint Security はオブジェクトのバックアップコピーを作成します。バックアップコピー
は隔離に移動されます。
簡易スキャンを実⾏する︓このオプションを選択した場合、Kaspersky Endpoint Security は
簡易スキャンタスクを実⾏します。既定では、カーネルメモリ、実⾏中のプロセスおよびス
タートアップオブジェクト、ディスクブートセクターをスキャンします。
IOC スキャンタスクを作成する︓このオプションを選択した場合、Kaspersky Endpoint
Security は⾃動的に IOC スキャンタスク（⾃動 IOC スキャンタスク）を作成します。このタスクに対して、実⾏モード、スキャン範囲、また IOC の検知時の動作（オブジェクトの削除、簡易スキャンタスクの実⾏）を設定できます。このタスクに対して、実⾏モード、スキャン範囲、また IOC の検知時の動作（オブジェクトの削除、簡易スキャンタスクの実⾏）を設定できます。その他のIOC スキャンタスクの設定を変更するには、タスクの設定に移動してください。
IOC ス
キャン
範囲

重要なファイル領域︓このオプションを選択した場合、Kaspersky Endpoint Security はカー
ネルメモリやブートセクターのような、コンピューター上の重要なファイル領域にのみ IOC
スキャンを実⾏します。
コンピューターのシステムドライブのファイル領域︓このオプションを選択した場合、
Kaspersky Endpoint Security はコンピューターのシステムドライブで IOC スキャンを実⾏し
ます。

IOC ス
キャン
タスク
を実⾏
する

⼿動︓選択した時間に⼿動でIOC スキャンタスクを開始できる実⾏モードです。
脅威の検知後︓脅威が検知されたときに⾃動で Kaspersky Endpoint Security がIOC スキャン
タスクを実⾏する実⾏モードです。
コンピューターを使⽤していないときにのみ実⾏する︓スクリーンセーバーが動作しているまたは画⾯がロックされているときに Kaspersky Endpoint Security が IOC スキャンタスクを実⾏する実⾏モードです。ユーザーがコンピューターをロック解除すると、Kaspersky
Endpoint Security はタスクを⼀時停⽌します。このため、タスクの完了まで数⽇かかることがあります。

Managed Detection and Response
Kaspersky Endpoint Security for Windows は、Managed Detection and Response ソリューションとの連携をサポートしています。Kaspersky Managed Detection and Response (MDR) ソリューションはお客様のインフラス
トラクチャ内のセキュリティインシデントを⾃動で検知し分析します。MDR はエンドポイントから取得する
遠隔測定したデータと機械学習を使⽤します。MDR はカスペルスキーのエキスパートにインシデントのデータを送信します。エキスパートはインシデントを処理し、新しい項⽬を定義データベースに追加するなどの対応をします。また、エキスパートたちはインシデントの処理に対して、コンピューターをネットワークから分離するなど、推奨事項を提⽰することもあります。ソリューションについて詳しくは、Kaspersky Managed
Detection and Response のヘルプ を参照してください。
Managed Detection and Response の設定

パラ
メー
タ

説明

MDR
設定
情報
ファ
イル

BLOB ファイルには、クライアント ID および Kaspersky Managed Detection and Response のライセンスに関する情報が含まれます。BLOB ファイルは MDR 設定ファイルの ZIP アーカイブ内に保存されています。Kaspersky Managed Detection and Response コンソールからこの ZIP アーカ
イブを取得できます。BLOB ファイルについて詳しくは、Kaspersky Managed Detection andResponse のヘルプ を参照してください。

Endpoint Detection and Response1116

バージョン 11.7.0 から、Kaspersky Endpoint Security for Windows には Kaspersky Endpoint Detection andResponse Optimum ソリューション（以降、「EDR Optimum」とも表記）向けの組み込みエージェントが含まれるようになりました。バージョン 11.8.0 から、Kaspersky Endpoint Security for Windows には Kaspersky
Endpoint Detection and Response Expert ソリューション（以降、「EDR Expert」とも表記）向けの組み込みエージェントが含まれるようになりました。Kaspersky Endpoint Detection and Response は、⾼度なサイバー脅
威から企業の IT インフラストラクチャを保護する幅広いソリューションです。ソリューションの機能は、新しい脆弱性攻撃やランサムウェア、ファイルレス攻撃、またシステムシステムツールを悪⽤する⽅法などを含む
複雑な脅威の検知とそれらへの対応を組み合わせたソリューションです。EDR Expert は EDR Optimum に⽐べ、より多くの脅威監視および応答機能を備えています。ソリューションについて詳しくは、Kaspersky
Endpoint Detection and Response Optimum のヘルプ および Kaspersky Endpoint Detection and Response
Expert のヘルプ を参照してください。
Kaspersky Endpoint Detection and Response Optimum は脅威の活動を確認して分析し、迅速な対応に必要となる攻撃の可能性に関する情報をセキュリティの担当者または管理者に提供します。Kaspersky Endpoint
Detection and Response は別のウィンドウでアラートの詳細を表⽰します。アラートとは、本製品によって異常または疑わしいと識別され、企業の IT インフラストラクチャにセキュリティ上の脅威をもたらす可能性がある、企業の IT インフラストラクチャ内のイベントです。アラートの詳細（Alert details）は、収集済みの検知した脅威に関する情報を全体的に表⽰するツールです。アラートの詳細には、コンピューター上に表⽰されるファイルの履歴が含まれます。アラートの詳細の管理について詳しくは、Kaspersky Endpoint Detection andResponse Optimum のヘルプ および Kaspersky Endpoint Detection and Response Expert のヘルプ を参照してください。
Web コンソールおよび Cloud コンソールで EDR Optimum を設定できます。EDR Expert のコンポーネントの設定は Cloud コンソールのみで使⽤可能です。
Endpoint Detection and Response の設定

パラメー
タ

説明

ネット
ワーク
分離

検知された脅威への対応として、ネットワークからコンピューターを⾃動的に分離します。
ネットワーク分離がオンになると、本製品はすべてのアクティブな接続を切断し、コンピューターのすべての新規 TCP/IP 接続をブロックします。次の接続のみ有効にします︓
ネットワーク分離の除外リストに追加されている接続。
Kaspersky Endpoint Security サービスによって開始された接続。
Kaspersky Security Center ネットワークエージェントによって開始された接続。

分離さ
れたコ
ンピュ
ーター
のロッ
クを⾃
動的に
解除す
るまで
の時間

ネットワーク分離は、指定した時間の経過後に⾃動で、または⼿動で解除することができます。既定では、Kaspersky Endpoint Security は分離の開始から 5 時間が経過するとネットワーク分離を解除します。

ネット
ワーク
分離の
除外リ
スト

ネットワーク分離から除外されるルールのリストです。ネットワーク分離がオンになっても、ルールに⼀致するネットワーク接続はブロックされません。
標準のネットワークプロファイルのリストを使⽤してネットワーク分離の除外リストを設定できます。既定では、除外リストには DNS/DHCP サーバーおよび DNS/DHCP クライアント
ロールを持つデバイスの動作が妨げられないようにするルールを含むネットワークプロファ
イルが含まれています。標準のネットワークプロファイルまたは除外リストの設定は⼿動で変更できます。
1117

ポリシーのプロパティで指定された除外リストは、脅威の検知時の対応としてネットワーク分離が⾃動的にオンになった場合にのみ適⽤されます。コンピューターのプロパテ
ィで指定された除外リストは、Kaspersky Security Center のコンソールのコンピュータ
ーのプロパティまたはアラートの詳細から⼿動でネットワーク分離をオンにした場合にのみ適⽤されます。

実⾏防
⽌

実⾏ファイルやスクリプトを実⾏したり、O ice 形式のファイルを開いたりする動作をコントロールします。たとえば、選択したコンピューター上で安全でないと判断されたアプリケーションの実⾏を防⽌することができます。実⾏防⽌は、O ice ファイルの拡張⼦のセット
およびスクリプトインタープリターのセットをサポートしています。
実⾏防⽌機能を使⽤するには、実⾏防⽌ルールを追加する必要があります。実⾏防⽌ルールとは、オブジェクトの実⾏のブロックなど、製品がオブジェクトの実⾏時への対応時に適⽤する⼀連の条件です。本製品は、パスや MD5 または SHA256 ハッシュアルゴリズムで計算されたチェックサムからファイルを識別します。

禁⽌さ
れたオ
ブジェ
クトを
実⾏、
または
開いた
ときの
処理

ブロックしてレポートに書き込む︓このモードでは、オブジェクトを実⾏したり、禁⽌する
ルールの基準に⼀致するドキュメントを開いたりする動作がブロックされます。さらに、オブジェクトを実⾏しようとしたりドキュメントを開いたりしようとした試みに関するイベン
トを Windows イベントログおよび Kaspersky Security Center のイベントログに記録します。

Cloud
Sandbox

Cloud Sandbox はコンピューター上のより⾼度な脅威を検知する技術です。Kaspersky
Endpoint Security は、検知したファイルを⾃動的に Cloud Sandbox に送って分析します。
Cloud Sandbox はこれらのファイルを隔離された環境で実⾏し、悪意のある活動を識別してそのファイルの評価を決定します。これらのファイルのデータは Kaspersky Security Networkに送られます。このため、Cloud Sandbox が悪意のあるファイルを検知すると、Kaspersky
Endpoint Security はこのファイルが検出されたすべてのコンピューター上でこの脅威を除去するための適切な操作を実⾏します。

記録のみ︓このモードでは、Kaspersky Endpoint Security はオブジェクトを実⾏しようとしたり、防⽌ルールに⼀致したドキュメントを開いたりしようとした試みに関するイベント
Windows イベントログと Kaspersky Security Center のイベントログに記録しますが、これらの動作をブロックしません。既定ではこのモードが選択されます。

Cloud Sandbox 技術は、使⽤しているライセンス種別にかかわらずすべての Kaspersky
Security Network ユーザーに対して有効で使⽤可能です。
このチェックボックスをオンにすると、Kaspersky Endpoint Security は［脅威検知技術］の下のメインウィンドウで Cloud Sandbox を使⽤して検知された脅威向けのカウンターを有効にします。また、Kaspersky Endpoint Security では製品イベントおよび Kaspersky Security
Center コンソールの脅威レポートで Cloud Sandbox 脅威検知技術が表⽰されます。

Endpoint Detection and Response (KATA)
Kaspersky Endpoint Security for Windows は、Kaspersky Anti Targeted Attack Platform (EDR (KATA))ソリューシ
ョンの⼀部である Kaspersky Endpoint Detection and Response コンポーネントとの連携をサポートします。
Kaspersky Anti Targeted Attack Platform は、標的型攻撃、⾼度な持続的脅威（APT）、ゼロデイ攻撃などの⾼度な脅威をタイムリーに検知するために設計されたソリューションです。Kaspersky Anti Targeted Attack
Platform には、Kaspersky Anti Targeted Attack（以下、「KATA」とも表記）および Kaspersky Endpoint
Detection and Response（以下「EDR (KATA)」とも表記）の 2 つの機能ブロックがあります。EDR (KATA) 個別
で購⼊することも可能です。ソリューションについて詳しくは、Kaspersky Anti Targeted Attack Platform のヘ
ルプ を参照してください。

1118

Kaspersky Endpoint Security は、企業の IT インフラストラクチャにある個別のコンピューターにインストール
され、プロセス、開かれているネットワーク接続や編集されているファイルを継続的に監視します。コンピューターのイベントに関する情報（テレメトリデータ）は Kaspersky Anti Targeted Attack Platform サーバーに送信されます。この場合、Kaspersky Endpoint Security は、本製品が検出した脅威に関する情報およびその脅威の処理結果についての情報を Kaspersky Anti Targeted Attack Platform サーバーに 送信します。
EDR (KATA) 連携は Kaspersky Security Center コンソールで設定します。タスクの実⾏、隔離されたオブジェク
トの管理、レポートの表⽰やその他の処理を含む組み込みエージェントは、Kaspersky Anti Targeted Attack
Platform コンソールを使⽤して管理されるようになります。
Endpoint Detection and Response (KATA) の設定

パラメ
ータ

説明

KATA
サーバ
ーへの
接続設
定

タイムアウト︓Central Node サーバーの応答がタイムアウトするまでの最⼤値。タイムアウト
すると、Kaspersky Endpoint Security は別の Central Node サーバーに接続を試みます。
サーバー TLS 証明書︓Central Node サーバーと信頼済みの接続を確⽴するための TLS 証明書。TLS 証明書は Kaspersky Anti Targeted Attack Platform コンソールで取得できます（Kaspersky Anti Targeted Attack Platform のヘルプ を参照してください）。
相互認証を使⽤する︓Kaspersky Endpoint Security と Central Node 間でセキュアな通信を確⽴する際の相互認証。相互認証を使⽤するには、Central Node の設定で相互認証を有効にする必要があります。その後、暗号化コンテナーを取得して暗号化コンテナーを保護するパスワードを設定します。暗号化コンテナーとは、証明書と秘密鍵が含まれた PFX アーカイブです。暗号化コンテナーは Kaspersky Anti Targeted Attack Platform コンソールで取得できます（Kaspersky Anti Targeted Attack Platform のヘルプ を参照してください）。Central Node を設定した後、Kaspersky Endpoint Security の設定でも相互認証を有効にして、パスワード保護
された暗号化コンテナーを読み込む必要があります。
暗号化コンテナーはパスワードで保護されている必要があります。パスワードを空⽩にして暗号化コンテナーを追加することはできません。

KATA
サーバ
ー

Central Node サーバーの接続設定。IP アドレス（IPv4 または IPv6）を⼊⼒できます。

KATA
サーバ
ーに同
期リク
エスト
を送信
する間
隔
（分）

Central Node サーバーに送信される同期リクエストの頻度。同期中に、Kaspersky Endpoint
Security は変更した製品設定とタスクに関する情報を送信します。

KATA
にテレ
メトリ
を送信
する

この機能を使⽤してサーバーへのテレメトリの送信を完全にオフにすることができます。テレ
メトリを使⽤する別のソリューションとあわせて Kaspersky Anti Targeted Attack Platform を使⽤している場合は、KATA (EDR) 向けのテレメトリをオフにすることができます。これにより、
これらのソリューションのサーバー負荷を最適化することができます。例えば、Managed
Detection and Response ソリューションと KATA (EDR) を導⼊している場合、MDR テレメトリを使⽤して KATA (EDR) で脅威応答タスクを作成することができます。

最⼤イ
ベント
転送遅
延時間
（秒）

指定した同期間隔の期間が過ぎると、本製品はイベント送信のためサーバーと同期します。既定値は 30 秒です。

1119

リクエ
ストの
調整を
有効に
する

これは、サーバーの負荷の最適化に役⽴ちます。このチェックボックスがオンになっていると、本製品はイベントの転送を制限します。イベント数が設定した制限値を超えると、
Kaspersky Endpoint Security はイベントの送信を停⽌します。

1 時間
ごとの
イベン
トの最
⼤数

本製品はテレメトリデータストリームを分析し、イベントストリームが設定した時間当たりのイベント数を超えた場合は、イベントの送信を制限します。1 時間後にイベントの送信は再開されます。1 時間あたりの既定値は 3000 イベントです。

イベン
トの制
限超過
のパー
センテ
ージ

本製品は種別ごと（「レジストリの変更」イベントなど）にイベントを並べ替えます。全体のイベント合計数に対して同じ種別のイベントが占める⽐率が設定された割合を超えると、本製品はイベントの転送を制限します。その他のイベントが占める全体のイベントの割合がまた⼤きくなった場合はイベントの送信を再開します。既定値は 15 % です。

ディスク全体の暗号化
次の暗号化技術を選択できます︓Kaspersky Disk Encryption、BitLocker ドライブ暗号化（単に BitLocker とも）。

Kaspersky Disk Encryption
システムハードディスクが暗号化されると、次回のコンピューターの起動時、ユーザーはハードディスクにア
クセスしてオペレーティングシステムを読み込む前に認証エージェント による認証を完了する必要があります。それには、コンピューターに接続されているトークンまたはスマートカードのパスワードを⼊⼒するか、
認証エージェントアカウントの管理タスクを使⽤して LAN 管理者により作成される認証エージェントアカウ
ントのユーザー名とパスワードを⼊⼒します。これらのアカウントは、ユーザーがオペレーティングシステムにログインする際にログインアカウントとして使⽤する Microsoft Windows アカウントに基づいています。また、認証エージェントアカウントのユーザー名とパスワードを使⽤してオペレーティングシステムに⾃動的にログインできるシングルサインオン（SSO）技術を使⽤することもできます。
認証エージェントでのユーザー認証は 2 通りの⽅法で実⾏できます︓
LAN 管理者が Kaspersky Security Center ツールを使⽤して作成した認証エージェントアカウントの名前とパスワードを⼊⼒する。
コンピューターに接続されたトークンまたはスマートカードのパスワードを⼊⼒する。
トークンやスマートカードは、コンピューターのハードディスクが AES256 アルゴリズムを使⽤して暗号化されている場合にのみ使⽤できます。コンピューターのハードディスクが AES56 アルゴリズム
で暗号化された場合、コマンドへの電⼦署名ファイルの追加は拒否されます。

BitLocker ドライブ暗号化
BitLocker は、Windows オペレーティングシステムに組み込まれた暗号化技術です。Kaspersky Endpoint
Security を使⽤して、Kaspersky Security Center で BitLocker を制御および管理できます。BitLocker は論理ボ
リュームを暗号化します。BitLocker はリムーバブルドライブの暗号化には使⽤できません。BitLocker について詳しくは、Microsoft 社の資料 を参照してください。
1120

BitLocker 信頼済みプラットフォームモジュールを使⽤して、安全なアクセスキーの保管領域を提供します。
Trusted Platform Module（TPM）は、セキュリティ関連の基本機能（暗号化鍵の保存など）を提供するために開発されたマイクロチップです。Trusted Platform Module は通常、コンピューターのマザーボードにインストールされ、ハードウェアバスを介して他のすべてのシステムコンポーネントと連携します。TPM は起動前のシステム整合性検証を⾏うため、TPM を使⽤すると最も安全に BitLocker アクセスキーを保管できます。TPM な
しでもコンピューター上のドライブを暗号化することは可能です。この場合は、アクセスキーはパスワードで暗号化されます。BitLocker は次の暗号化の⽅法を使⽤します︓
TPM。
TPM と PIN。
パスワード。
ドライブを暗号化した後、BitLocker はマスター鍵を作成します。Kaspersky Endpoint Security はこのマスター
鍵を Kaspersky Security Center に送るため、ユーザーがパスワードを忘れた場合などにディスクへのアクセスを復元することができます。
ユーザーが BitLocker を使⽤してディスクを暗号化すると、Kaspersky Endpoint Security は Kaspersky Security
Center にディスク暗号化に関する情報 を送ります。⼀⽅、Kaspersky Endpoint Security はマスター鍵を
Kaspersky Security Center に送らないため、Kaspersky Security Center を使⽤してディスクへのアクセスを復元することはできません。Kaspersky Security Center と BitLocker が正しく動作するために、ドライブの復号化および再暗号化にはポリシーを使⽤してください。ローカルで、またはポリシーを使⽤してドライブを復号化できます。
システムの暗号化後、ユーザーはオペレーティングシステムを起動するために BitLocker 認証の⼿順を完了する必要があります。認証⼿順完了後、BitLocker はユーザーのログインを許可します。BitLocker はシングルサインオン（SSO）をサポートしていません。
Windows のグループポリシーを使⽤している場合、ポリシーで BitLocker の管理をオフにしてください。
Windows のポリシー設定は Kaspersky Endpoint Security のポリシー設定と競合する可能性があります。ドライブの暗号化の際にエラーが発⽣する可能性があります。
Kaspersky Disk Encryption の設定

パラメータ

説明

暗号化モー
ド

すべてのハードディスクを暗号化する︓このオプションを選択すると、ポリシーが適⽤された時点ですべてのハードディスクが暗号化されます。
コンピューターに複数のオペレーティングシステムがインストールされている場合、暗号化が完了すると、本製品がインストールされているオペレーティングシステムしか読み込めなくなります。
すべてのハードディスクを復号化する︓このオプションを選択すると、ポリシーの適⽤
時、それ以前に暗号化されていたすべてのハードディスクが復号化されます。
変更しない︓このオプションを選択すると、ポリシーの適⽤時、ドライブに変更を加えずそのままの状態を保持します。ドライブが暗号化されている場合は、暗号化された状態を保持します。ドライブが復号化されている場合は、復号化された状態を保持します。既定
ではこのオプションが選択されます。

暗号化中にWindows
ユーザー向
けの認証エ
ージェント

このチェックボックスをオンにすると、コンピューター上の Windows ユーザーアカウン
トのリストに基づいて認証エージェントアカウントを作成します。既定では、Kaspersky
Endpoint Security は、過去 30 ⽇間にユーザーがオペレーティングシステムにログインしたすべてのローカルアカウントとドメインアカウントを使⽤します。
1121

アカウント
を⾃動的に
作成する
認証エージ
ェントアカ
ウント作成
の設定

コンピューター上のすべてのアカウント︓常時有効なコンピューター上のすべてのアカウ
ント。
コンピューター上のすべてのドメインアカウント︓いずれかのドメインに属しており、常時有効なコンピューター上のすべてのアカウント。
コンピューター上のすべてのローカルアカウント︓常時有効なコンピューター上のすべてのローカルアカウント。
ワンタイムパスワードが設定されたサービスアカウント︓サービスアカウントは、ユーザ
ーがパスワードを忘れたときなどにコンピューターへのアクセス権を取得するために必要です。このサービスアカウントは予備のアカウントとして使⽤することもできます。アカウントの名前を⼊⼒する必要があります（既定では ServiceAccount です）。Kaspersky
Endpoint Security はパスワードを⾃動で作成します。Kaspersky Security Center コンソー
ルでパスワードを確認できます。
ローカル管理者︓Kaspersky Endpoint Security は、コンピューターのローカル管理者に認証エージェントのユーザーアカウントを作成します。
コンピューター管理者︓Kaspersky Endpoint Security は、コンピューター管理者に認証エージェントのユーザーアカウントを作成します。Active Directory のコンピューターのプロパティで、どのアカウントがコンピューター管理者ロールを持っているか確認できます。
既定では、コンピューター管理者ロールは定義されておらず、どのアカウントにも紐づけられていません。
アクティブなアカウント︓Kaspersky Endpoint Security は、ディスクの暗号化時に有効になっているアカウントに対して⾃動的に認証エージェントアカウントを作成します。

このコンピ
ューターの
すべてのユ
ーザーの初
回ログイン
時に認証エ
ージェント
アカウント
を⾃動で作
成する

このチェックボックスをオンにすると、認証エージェントの開始前にコンピューター上のWindows ユーザーアカウントに関する情報をチェックします。認証エージェントアカウン
トを持たない Windows ユーザーアカウントを検知すると、Kaspersky Endpoint Security は
暗号化ドライブにアクセスするための新規アカウントを作成します。認証エージェントア
カウントには次の既定の設定（パスワードで保護されているログインのみ、初回認証時のパスワード変更を要求）が適⽤されています。そのため、すでに暗号化されたドライブを持つコンピューター⽤に認証エージェントアカウントの管理 タスクを使⽤して認証エージ
ェントを⼿動で追加する必要はありません。

認証エージ
ェントに⼊
⼒したユー
ザー名を保
存する

チェックボックスをオンにすると、認証エージェントアカウントの名前が保存されます。
次回、認証エージェントで同じアカウントを使⽤して認証を完了しようとした場合、アカウント名の⼊⼒は要求されません。

使⽤されて
いるディス
ク領域のみ
を暗号化
（暗号化時
間を短縮）

このチェックボックスでは、暗号化の対象をハードディスクの使⽤中のセクターのみに限定する設定を有効または無効にします。限定することにより、暗号化にかかる時間を短縮できます。
暗号化の開始後に［使⽤されているディスク領域のみを暗号化（暗号化時間を短縮）］を有効または無効にしても、ハードドライブが復号化されるまでこの設定は変更されません。チェックボックスのオン / オフは、暗号化が開始する前に選択してください。
このチェックボックスをオンにすると、ハードディスク内のファイルがある領域のみが暗号化されます。新しいデータは、追加されると⾃動的に暗号化されます。
チェックボックスをオフにすると、過去に削除されたファイルや変更が加えられたファイ
ルの残存フラグメントも含め、ハードディスク全体が暗号化されます。
1122

データが変更されたり削除されていない新しいハードディスクでは、このオプション
をオンにしてください。既に使⽤されているハードディスクに暗号化を適⽤する場
合、ハードディスク全体を暗号化してください。それにより、削除されているが回復の可能性があるデータを含め、すべてのデータが保護されます。
既定では、このチェックボックスはオフです。
レガシー
USB サポ
ートを使⽤
する（推奨
されませ
ん）

このチェックボックスでは、レガシー USB サポートを有効または無効にします。レガシー
USB サポート は BIOS / UEFI 機能であり、オペレーティングシステム（BIOS モード）を起動する前のコンピューターのブートフェーズ中に USB デバイス（セキュリティトークンなど）を使⽤することができます。レガシー USB サポートは、オペレーティングシステムが起動した後の USB デバイスのサポートには影響しません。
このチェックボックスをオンにすると、コンピューター起動中の USB デバイスのサポートが有効になります。
レガシー USB サポートが有効になっている場合、BIOS モードの認証エージェントでは USB を介してトークンを操作することはできません。ハードウェアの互換性の問題が発⽣しているコンピューターでのみ、このオプションをオンにしてください。

パスワード
の設定

シングルサ
インオン
(SSO) 技術を使⽤する

認証エージェントアカウントのパスワード強度設定。シングルサインオン技術を使⽤する
場合、認証エージェントは Kaspersky Security Center で指定されたパスワードの強度の要件を無視します。パスワードの強度の要件は、オペレーティングシステムの設定で設定できます。
SSO 技術を使⽤すると、暗号化されたハードディスクにアクセスする際やオペレーティン
グシステムにサインインする際に、同⼀のアカウント認証情報を使⽤できます。
このチェックボックスをオンにすると、アカウントの資格情報を⼊⼒してから暗号化されたハードディスクにアクセスすればオペレーティングシステムに⾃動的にログインできます。
このチェックボックスをオフにすると、暗号化されたハードディスクにアクセスしてからオペレーティングシステムにログインする場合に、暗号化されたハードディスクへのアクセスに必要な資格情報と、オペレーティングシステムのユーザーアカウントの資格情報を個別に⼊⼒する必要があります。

サードパー
ティの資格
情報プロバ
イダーをラ
ップする

Kaspersky Endpoint Security では、サードパーティの資格情報プロバイダー ADSelfService
Plus がサポートされます。
サードパーティの資格情報プロバイダーと連携する際には、認証エージェントはオペレー
ティングシステムが読み込まれる前にパスワードを読み取ります。つまり、ユーザーがパスワードを⼊⼒する必要があるのは、Windows にログインするときの 1 度のみということです。Windows にログインした後、ユーザーは企業のサービスの認証などにサードパーテ
ィの資格情報プロバイダーを使⽤することができます。サードパーティの資格情報プロバ
イダーを使⽤して、ユーザーは個別に⾃⾝のパスワードをリセットすることが可能です。
この場合、Kaspersky Endpoint Security は認証エージェントのパスワードを⾃動的に更新します。
本製品がサポートしていないサードパーティの資格情報プロバイダーを使⽤している場合
は、シングルサインオン技術の操作に制限がある可能性があります。

ヘルプ

認証︓アカウントの認証情報を⼊⼒するときに認証エージェントウィンドウに表⽰される
ヘルプテキスト。
パスワードの変更︓認証エージェントアカウントのパスワードを変更するときに、認証エージェントウィンドウに表⽰されるヘルプテキスト。
1123

パスワードの復元︓認証エージェントアカウントのパスワードを復元するときに、認証エージェントウィンドウに表⽰されるヘルプテキスト。
BitLocker ドライブ暗号化の設定

パラメータ

暗号化モード

説明

すべてのハードディスクを暗号化する︓このオプションを選択すると、ポリシーが適⽤された時点ですべてのハードディスクが暗号化されます。
コンピューターに複数のオペレーティングシステムがインストールされている
場合、暗号化が完了すると、本製品がインストールされているオペレーティン
グシステムしか読み込めなくなります。
すべてのハードディスクを復号化する︓このオプションを選択すると、ポリシーの
適⽤時、それ以前に暗号化されていたすべてのハードディスクが復号化されます。
変更しない︓このオプションを選択すると、ポリシーの適⽤時、ドライブに変更を加えずそのままの状態を保持します。ドライブが暗号化されている場合は、暗号化された状態を保持します。ドライブが復号化されている場合は、復号化された状態を保持します。既定ではこのオプションが選択されます。

タブレットでプリブート キーボ
ード⼊⼒が必要な BitLocker 認証を使⽤できるようにする

このチェックボックスでは、起動前の環境でデータ⼊⼒を必要とする認証を使⽤するかしないかを選択します。この設定は、起動前に⼊⼒できる機能がないプラット
フォームに対しても適⽤されます（例︓タブレットのタッチスクリーンキーボー
ド）。
タブレットコンピューターのタッチスクリーンは起動前環境では利⽤できません。タブレットコンピューターで BitLocker 認証を完了するには、ユーザーは
USB キーボードなどを接続する必要があります。
このチェックボックスをオンにすると、起動前の⼊⼒を必要とする認証の使⽤が許可されます。この設定は、起動前の環境でデータ⼊⼒ができるツールがあるデバイスに対してのみ使⽤してください（例︓タッチスクリーンキーボードだけでなく
USB キーボードも付いているデバイスなど）。
チェックボックスをオフにすると、タブレットコンピューターで BitLocker ドライブ
暗号化が使⽤できなくなります。

ハードウェア暗号化を使⽤（Windows 8 以
降）

このチェックボックスをオンにすると、ハードウェア暗号化が適⽤されます。ハードウェア暗号化を使⽤すると、より少ないコンピューターリソースで、より速く暗号化することができます。

使⽤されている
ディスク領域のみを暗号化（Windows 8 以
降）

このチェックボックスでは、暗号化の対象をハードディスクの使⽤中のセクターのみに限定する設定を有効または無効にします。限定することにより、暗号化にかかる時間を短縮できます。
暗号化の開始後に［使⽤されているディスク領域のみを暗号化（暗号化時間を短縮）］を有効または無効にしても、ハードドライブが復号化されるまでこの設定は変更されません。チェックボックスのオン / オフは、暗号化が開始する
前に選択してください。
このチェックボックスをオンにすると、ハードディスク内のファイルがある領域のみが暗号化されます。新しいデータは、追加されると⾃動的に暗号化されます。
1124

チェックボックスをオフにすると、過去に削除されたファイルや変更が加えられたファイルの残存フラグメントも含め、ハードディスク全体が暗号化されます。
データが変更されたり削除されていない新しいハードディスクでは、このオプ
ションをオンにしてください。既に使⽤されているハードディスクに暗号化を適⽤する場合、ハードディスク全体を暗号化してください。それにより、削除されているが回復の可能性があるデータを含め、すべてのデータが保護されます。
既定では、このチェックボックスはオフです。
認証⽅法

パスワードのみ (OS が Windows 8 以降のバージョンの場合)
このオプションを選択すると、暗号化されたドライブにアクセスしようとした際に、パスワードの⼊⼒が要求されます。
このオプションは、Trusted Platform Module（TPM）が使⽤されていない場合に選択できます。
トラステッド プラットフォーム モジュール（TPM）
このオプションを選択すると、BitLocker は Trusted Platform Module（TPM）を使⽤します。

Trusted Platform Module（TPM）は、セキュリティ関連の基本機能（暗号化鍵の保存など）を提供するために開発されたマイクロチップです。Trusted Platform Module
は通常、コンピューターのマザーボードにインストールされ、ハードウェアバスを介して他のすべてのシステムコンポーネントと連携します。
Windows 7 と Windows 2008 R2 では、TPM モジュールを使⽤した暗号化のみを利⽤できます。TPM モジュールがインストールされていない場合、BitLocker 暗号化は実⾏できません。これらのオペレーティングシステムを使⽤しているコ
ンピューターでは、パスワードを使⽤した暗号化はサポートされません。
Trusted Platform Module を搭載したデバイスで作成された暗号鍵は、そのデバイス
でしか復号化できません。Trusted Platform Module は、各 TPM が保持するストレー
ジルートキーを使って暗号鍵を暗号化します。ストレージルートキーは Trusted
Platform Module 内部に格納されています。そのため、暗号鍵を盗もうとする試みに対して、より強固な保護を提供することができます。
既定では、この処理が選択されています。
暗号化鍵およびパスワードまたは PIN で保護された暗号化鍵へのアクセスに、より強固な保護を提供することが可能です。
TPM の PIN を使⽤する︓このチェックボックスをオンにすると、Trusted
Platform Module（TPM）内に格納されている暗号鍵にアクセスする際に暗証番号を使⽤できます。
このチェックボックスをオフにすると、PIN コードの使⽤が禁⽌されます。暗号
鍵へのアクセスには、パスワードの⼊⼒が必要となります。
トラステッド プラットフォーム モジュール（TPM）、TPM が使⽤できない場合
はパスワード︓このチェックボックスをオンにすると、Trusted Platform
Module（TPM）が使⽤できない場合、パスワードを使⽤して暗号鍵にアクセスできます。
チェックボックスがオフの場合は TPM は使⽤できず、ディスク全体の暗号化は開始されません。
パスワードまたは PIN の要件を指定して、選択した認証⽅法を設定する必要があ
ります︓
PIN の最⼩⽂字数1125

パスワードの最⼩⽂字数
TPM のパスワード / PIN の有効期間を設定する（⽇）
拡張 PIN を使⽤する（⽂字と数字）︓拡張 PIN を使⽤すると数字以外にも半⾓英
数字の⼤⽂字⼩⽂字、特殊⽂字、スペースを使⽤できるようになります。
回復キーを⾃動的に再⽣成する（⽇）

パスワードを⾃動的に更新して、BitLocker で保護されたハードドライブへのアクセスを復元します。このチェックボックスをオンにしたら、回復キーのパスワードの有効期間を指定します。これは、回復キーのパスワードの再使⽤を防ぐのに役⽴ちます。

ファイルレベルの暗号化
拡張⼦や拡張⼦グループ、ローカルコンピューターのドライブに保存されているフォルダーのリストに基づいて、ファイルのリストを作成できます。また、特定のアプリケーションで作成されたファイルを暗号化するルールを作成できます。ポリシーが適⽤されると、Kaspersky Endpoint Security は以下のファイルを暗号化および復号化します︓
暗号化および復号化のリストに追加されたファイル
暗号化および復号化のリストに追加されたフォルダーにあるファイル
別々のアプリケーションによって作成されたファイル
このコンポーネントは、ワークステーション⽤の Windows で動作するコンピューターに Kaspersky
Endpoint Security がインストールされている場合に利⽤できます。このコンポーネントは、サーバー⽤のWindows で動作するコンピューターに Kaspersky Endpoint Security がインストールされている場合は利⽤できません。
ファイル暗号化には、次の特別な機能があります︓
Kaspersky Endpoint Security は、オペレーティングシステムのローカルユーザープロファイルについてのみ
定義済みフォルダーのファイルの暗号化や復号化を⾏います。Kaspersky Endpoint Security は、移動ユーザ
ープロファイル、固定ユーザープロファイル、⼀時ユーザープロファイル、またはリダイレクトされたフォルダーの、定義済みフォルダー内のファイルを暗号化または復号化しません。
Kaspersky Endpoint Security は、暗号化が原因でオペレーティングシステムやインストールされたアプリケーションに損害を与える可能性がある場合は、ファイルを暗号化しません。たとえば、次のファイルおよびフォルダーは、⼊れ⼦になっているすべてのフォルダーとともに、暗号化しないファイルまたはフォル
ダーのリストに含まれます︓%WINDIR%%PROGRAMFILES% および %PROGRAMFILES(X86)%
Windows のレジストリファイル
暗号化しないファイルまたはフォルダーのリストは、表⽰することも編集することもできません。暗号化
除外リストにあるファイルとフォルダーは暗号化リストに追加できますが、ファイルの暗号化中は暗号化されません。
1126

ファイルレベルの暗号化の設定

パラメ
ータ

説明

暗号
化モ
ード

変更しない︓このオプションを選択すると、ファイルやフォルダーの状態は維持され暗号化や復号化は⾏われません。
ルールに従う︓このオプションを選択すると、暗号化ルールに従ってファイルとフォルダーが暗号化され、復号化ルールに従ってファイルとフォルダーが復号化されます。また、アプ
リケーションのルールに従って暗号化されたファイルへのアクセスが規制されます。
すべてを復号化する︓このオプションを選択すると、暗号化されたすべてのファイルとフォルダーが復号化されます。

暗号化

このタブには、ローカルドライブに保存されているファイルの暗号化ルールが表⽰されます。次のようにファイルを追加できます︓
定義済みフォルダー︓Kaspersky Endpoint Security では、次の領域を追加できます︓
ドキュメント︓オペレーティングシステムの標準の［ドキュメント］フォルダー内のファイルとそのサブフォルダー。
お気に⼊り︓オペレーティングシステムの標準の［お気に⼊り］フォルダー内のファイ
ルとそのサブフォルダー。
デスクトップ︓オペレーティングシステムの標準の［デスクトップ］フォルダー内のファイルとそのサブフォルダー。
⼀時ファイル︓コンピューターにインストールされたアプリケーションの動作に関連する⼀時ファイル。たとえば、Microsoft O ice 製品ではドキュメントのバックアップコピ
ーを含む⼀時ファイルが作成されます。
Outlook ファイル︓Outlook メールクライアントの動作に関連するファイル (データファ
イル (PST)、オフラインデータファイル (OST)、オフラインアドレス帳ファイル (OAB)、
および個⼈のアドレス帳ファイル (PAB))。
カスタムフォルダー︓フォルダーのパスを⼊⼒できます。フォルダーのパスを追加する
ときは、次のルールに従います︓
環境変数を使⽤します（たとえば、%FOLDER%\UserFolder\）。環境変数は、パスの先頭で⼀度だけ使⽤できます。
相対パスは使⽤しないでください。
* および ? の⽂字は使⽤しないでください。
UNC パスは使⽤しないでください。
区切り⽂字として、; または , を使⽤してください。
ファイルの拡張⼦による指定︓拡張グループのアーカイブなど、拡張グループをリストから選択できます。ファイルの拡張⼦を⼿動で追加することもできます。

復号
化

このタブには、ローカルドライブに保存されているファイルの復号化ルールが表⽰されま
す。

アプ
リケ
ーシ
ョン
のル
ール

このタブには、暗号化されたファイルに対するアプリケーションのアクセスルールおよび、
個別のアプリケーションによって作成または変更されたファイルの暗号化ルールのテーブルが表⽰されます。

暗号
化さ
れた
パッ
ケー
ジ

暗号化されたパッケージの作成時に必要なパスワードの強度。

1127

リムーバブルドライブの暗号化
このコンポーネントは、ワークステーション⽤の Windows で動作するコンピューターに Kaspersky
Endpoint Security がインストールされている場合に利⽤できます。このコンポーネントは、サーバー⽤のWindows で動作するコンピューターに Kaspersky Endpoint Security がインストールされている場合は利⽤できません。

Kaspersky Endpoint Security は、FAT32 および NTFS ファイルシステムのファイルの暗号化に対応しています。対応していないファイルシステムのリムーバブルドライブがコンピューターに接続されると、このリムーバブルドライブの暗号化タスクはエラーにより失敗し、リムーバブルドライブが読み取り専⽤になります。
リムーバブルドライブ上のデータを保護するには、次の暗号化種別を使⽤できます︓
ディスク全体の暗号化（FDE）
ファイルシステムを含むリムーバブルドライブ全体の暗号化。
企業ネットワークの外部で暗号化されたデータにアクセスすることはできません。Kaspersky Security
Center へ接続されていないコンピューターの場合（ゲストコンピューターなど）も、企業ネットワー
ク内の暗号化されたデータへアクセスできません。
ファイルレベルの暗号化（FLE）
リムーバブルドライブ上のファイルのみの暗号化。ファイルシステムは変更されません。
リムーバブルドライブ上のファイルの暗号化は、ポータブルモードと呼ばれる特別なモードを使⽤して、企業ネットワークの外部のデータにアクセスする機能を提供します。
暗号化中に、Kaspersky Endpoint Security はマスター鍵を作成します。Kaspersky Endpoint Security は、マスター鍵を次のリポジトリに保存します︓
Kaspersky Security Center
ユーザーのコンピューター
マスター鍵はユーザーの秘密鍵で暗号化されます。
リムーバブルドライブ
マスター鍵は、Kaspersky Security Center の公開鍵で暗号化されています。
暗号化が完了すると、従来のリムーバブルドライブを暗号化せずに使⽤しているかのように、企業ネットワー
ク内でリムーバブルドライブ上のデータにアクセスできます。

暗号化されたデータへのアクセス暗号化されたデータのリムーバブルドライブが接続されると、Kaspersky Endpoint Security は次の処理を実⾏
します︓
1128

1. ユーザーのコンピューターのローカル保管領域でマスター鍵を確認します。
マスター鍵が⾒つかった場合、ユーザーはリムーバブルドライブ上のデータにアクセスできます。
マスター鍵が⾒つからない場合、Kaspersky Endpoint Security は次の処理を実⾏します︓
a. Kaspersky Security Center に要求を送信します。
要求を受け取った後、Kaspersky Security Center はマスター鍵を含む応答を送信します。
b. Kaspersky Endpoint Security は、暗号化されたリムーバブルドライブを使⽤した、それ以降の操作のために、ユーザーのコンピューターのローカル保管領域にマスター鍵を保存します。
2. データを復号化します。

リムーバブルドライブ暗号化の特別な機能
リムーバブルドライブの暗号化には、次の特別な機能があります︓
リムーバブルドライブの暗号化に関する事前設定はポリシーに含まれます。このポリシーは、管理対象コ
ンピューターの特定のグループに対して作成されています。このため、リムーバブルドライブの暗号化または復号化の設定を含む Kaspersky Security Center ポリシーの適⽤結果は、そのリムーバブルドライブがどのコンピューターに接続しているかによって異なります。
Kaspersky Endpoint Security は、リムーバブルドライブに保存されている読み取り専⽤ステータスのファイルの暗号化や復号化は⾏いません。
リムーバブルドライブとして、次のデバイス種別がサポートされています︓
USB バス経由で接続されているリムーバブルドライブ
USB および FireWire バス経由で接続されているハードディスク
USB および FireWire バス経由で接続されている SSD ドライブ
リムーバブルドライブの暗号化機能の設定

パラ
メー
タ

説明

暗号
化モ
ード

リムーバブルドライブ全体の暗号化︓このオプションを選択した場合、リムーバブルドライ
ブに対して指定した暗号化設定でポリシーを適⽤すると、ファイルシステムも含めて、リムーバブルドライブをセクター単位で暗号化します。
すべてのファイルの暗号化︓このオプションをオンにすると、リムーバブルドライブに対して指定した暗号化設定でポリシーを適⽤すると、リムーバブルドライブに保存されているすべてのファイルを暗号化します。既に暗号化されたファイルの再暗号化は実⾏しません。暗号化されるフォルダー構造やファイルの名前を含む、リムーバブルドライブのファイルシス
テムの内容は暗号化されないため、引き続きアクセスできます。
新しいファイルのみ暗号化︓このオプションをオンにすると、リムーバブルドライブに対して指定した暗号化設定でポリシーを適⽤すると、Kaspersky Security Center ポリシーが前回適⽤された後でリムーバブルドライブに追加されたファイル、またはポリシーの適⽤後にリムーバブルドライブ上で変更されたファイルのみを暗号化します。この暗号化モードは、リ
ムーバブルドライブをプライベートと仕事の両⽅で使う場合に便利です。この暗号化モード
では、既存のファイルをすべて変更しないまま残し、Kaspersky Endpoint Security がインストールされ暗号化機能が有効になっている作業⽤コンピューター上でユーザーが作成したファイルだけを暗号化できます。このため、Kaspersky Endpoint Security がインストールされているコンピューターで暗号化機能が有効になっているかいないかにかかわらず、個⼈⽤のファイルには常にアクセスすることができます。
1129

リムーバブルドライブ全体の復号化︓このオプションを選択した場合、リムーバブルドライ
ブに対して指定した暗号化設定でポリシーを適⽤すると、リムーバブルドライブに保存されている暗号化ファイルをすべて復号化すると共に、リムーバブルドライブのファイルシステ
ムも以前に暗号化されている場合は復号化します。
変更しない︓このオプションを選択すると、ポリシーの適⽤時、ドライブに変更を加えずそのままの状態を保持します。ドライブが暗号化されている場合は、暗号化された状態を保持します。ドライブが復号化されている場合は、復号化された状態を保持します。既定ではこのオプションが選択されます。
ポー
タブ
ルモ
ード

このチェックボックスを使⽤して、社内ネットワーク外にあるコンピューターのリムーバブ
ルドライブ上に保存されたファイルにアクセスできるようにするためのリムーバブルドライ
ブの準備を有効または無効にすることができます。
このチェックボックスをオンにした場合、ポリシーを適⽤すると、リムーバブルドライブにあるファイルを暗号化する前にパスワードを指定するよう要求されます。社内ネットワーク
外にあるコンピューターのリムーバブルドライブ上の暗号化ファイルにアクセスするにはパスワードが必要です。パスワードの強度を設定できます。
ポータブルモードは、すべてのファイルの暗号化モードまたは新しいファイルのみ暗号化モードで使⽤できます。

使⽤
され
てい
るデ
ィス
ク領
域の
みを
暗号
化

このチェックボックスでは、ディスクの使⽤されている領域のみを暗号化する暗号化モードを有効または無効にできます。データが変更されたり削除されていない新しいドライブでは、このモードを使⽤してください。
このチェックボックスをオンにすると、ドライブ内のファイルがある領域のみが暗号化されます。新しいデータは、追加されると⾃動的に暗号化されます。
チェックボックスをオフにすると、過去に削除されたファイルや変更が加えられたファイルの残存フラグメントも含め、ディスク全体が暗号化されます。
占有領域のみを暗号化する機能は、リムーバブルドライブ全体の暗号化モードでのみ使⽤できます。
暗号化の開始後に［使⽤されているディスク領域のみを暗号化］の有効または無効を切り替えても、設定は変更されません。チェックボックスのオン / オフは、暗号化が開始する前に選択してください。

カス
タム
ルー
ル

このテーブルには、カスタムの暗号化ルールが定義されているデバイスが表⽰されます。次の⽅法で、個々のリムーバブルドライブの暗号化ルールを作成できます︓
デバイスコントロール⽤の信頼するデバイスのリストからリムーバブルドライブを追加します。
リムーバブルドライブを⼿動で追加します︓
デバイス ID を使⽤︓ハードウェア ID、または HWID
デバイスモデルを使⽤︓製造元 ID（VID）および製品 ID（PID）

オフ
ライ
ンモ
ード
での
リム
ーバ

このチェックボックスがオンになっている場合、Kaspersky Endpoint Security は、Kaspersky
Security Center との接続がない場合でもリムーバブルドライブを暗号化します。この場合、リムーバブルドライブの復号化に必要なデータはリムーバブルドライブが接続されているコンピューターのハードディスク上に保存され、Kaspersky Security Center には配信されませ
ん。

1130

ブル
ドラ
イブ
の暗
号化
を許
可す
る

このチェックボックスをオフにすると、Kaspersky Security Center への接続がない場合、
Kaspersky Endpoint Security はリムーバブルドライブを暗号化しません。

暗号
化パ
スワ
ード
の設
定/
ポー
タブ
ルフ
ァイ
ルマ
ネー
ジャ
ー

ポータブルファイルマネージャーのパスワードの強度設定。

テンプレート（データの暗号化）
データの暗号化後、Kaspersky Endpoint Security は、たとえば組織のインフラストラクチャの変更や
Kaspersky Security Center 管理サーバーの変更により、データへのアクセスを制限する場合があります。ユー
ザーが暗号化されたデータにアクセスできない場合、ユーザーは管理者にデータへのアクセスを依頼できます。つまり、ユーザーはアクセス要求ファイルを管理者に送信する必要があります。ユーザーは、管理者から受け取った応答ファイルを Kaspersky Endpoint Security にアップロードする必要があります。Kaspersky
Endpoint Security では、管理者からのデータへのアクセスをメールで要求できます（下の図を参照）。

暗号化されたデータへのアクセス要求

暗号化されたデータへのアクセスができないことを報告するためのテンプレートが提供されます。ユーザーの利便性のため、次のフィールドに⼊⼒できます︓1131

宛先︓データ暗号化機能に対する権限を持つ管理者グループのメールアドレスを⼊⼒します。
件名︓暗号化されたファイルへのアクセス権をリクエストするメールの件名を⼊⼒します。たとえば、タグを追加してメッセージをフィルタリングできます。
ユーザーのメッセージ︓必要に応じて、メッセージの内容を変更します。変数を使⽤して、必要なデータを取得できます（たとえば、%USER_NAME%変数）。

除外リスト
信頼ゾーンは Kaspersky Endpoint Security が有効なときに監視しないオブジェクトとアプリケーションのリス
トで、システム管理者が設定します。
管理者は処理されるオブジェクトとコンピューターにインストールされるアプリケーションの特徴を考慮しな
がら、信頼ゾーンを個別に定義します。Kaspersky Endpoint Security がアクセスをブロックする特定のオブジ
ェクトやアプリケーションが無害であることが確実なときには、オブジェクトやアプリケーションを信頼ゾー
ンに含めなければならない場合があります。管理者が、ユーザーが特定のコンピューターに対してローカルの
信頼するゾーンを作成するよう許可することも可能です。これにより、ユーザーはポリシー内の信頼ゾーンの全体的なリストに加えて⾃分のローカルの除外リストと信頼するアプリケーションのリストを作成することができます。
Kaspersky Endpoint Security 12.5 for Windows から、EDR テレメトリを信頼ゾーンに追加できるようになりました。これにより、アプリケーションが Kaspersky Anti Targeted Attack Platform (EDR) ソリューション向けにテ
レメトリサーバーに送信するデータを最適化できます。
Kaspersky Endpoint Security 12.6 for Windows から、信頼するオブジェクトとアプリケーションは信頼ゾーンに追加されました。設定済みの信頼するオブジェクトとアプリケーションにより、SQL サーバー、Microsoft
Exchange サーバー、System Center Con guration Manager 上で Kaspersky Endpoint Security を迅速に設定できます。つまり、サーバーでの本製品の信頼ゾーンを⼿動で設定する必要はありません。

信頼するオブジェクト
信頼するオブジェクトとは、Kaspersky Endpoint Security が特定のオブジェクトについてウイルスなどの脅威のスキャンを実⾏しないときに、オブジェクトが満たす必要のある⼀連の条件によって定義されます。
信頼するオブジェクトにより、ユーザーに損害を与える⽬的で悪⽤される可能性がある合法的なソフトウェア
を安全に使⽤できるようになります。悪意のある機能はありませんが、このようなアプリケーションは侵⼊者によって悪⽤される可能性があります。ユーザーに損害を与える⽬的で悪⽤される可能性がある合法的なソフ
トウェアについて詳しくは、カスペルスキーのウイルス百科事典 を参照してください。
このようなアプリケーションは Kaspersky Endpoint Security によってブロックされる場合があります。ブロッ
クしないようにするには、使⽤している製品を信頼するオブジェクトに設定できます。これを⾏うには、カスペルスキーのウイルス百科事典に登録されている名前または名前マスクを信頼ゾーンに追加します。たとえば、ユーザーがコンピューターのリモート管理⽤に Radmin アプリケーションを使⽤しているとします。
Kaspersky Endpoint Security はこの処理を疑わしいものとみなして、ブロックする可能性があります。アプリ
ケーションがブロックされないようにするには、カスペルスキーのウイルス百科事典に登録されている名前または名前マスクによって信頼するオブジェクトを作成します。
情報を収集し、それを処理するために送信するアプリケーションがコンピューターにインストールされていると、Kaspersky Endpoint Security がそのアプリケーションをマルウェアに分類する可能性があります。それを防ぐために、ヘルプ内で説明する⽅法で Kaspersky Endpoint Security を設定することで、そのアプリケーショ
ンをスキャン対象から除外できます。
システム管理者が設定した以下のコンポーネントとタスクによって信頼するオブジェクトを使⽤できます︓1132

ふるまい検知
脆弱性攻撃ブロック
ホスト侵⼊防⽌ファイル脅威対策
ウェブ脅威対策
メール脅威対策
マルウェアのスキャンタスク

信頼するアプリケーションのリスト
信頼するアプリケーションのリストは、ファイルおよびネットワークの動作（悪意のある動作を含む）やシス
テムレジストリへのアクセスが Kaspersky Endpoint Security によって監視されないアプリケーションのリストです。既定では、Kaspersky Endpoint Security はすべてのアプリケーションプロセスによってオープン、実⾏、保存されるオブジェクトを監視し、すべてのアプリケーションとこのようなアプリケーションが⽣成する
ネットワークトラフィックの処理を管理します。アプリケーションが信頼するアプリケーションのリストに追加されると、Kaspersky Endpoint Security はアプリケーションのアクティビティの監視を停⽌します。
信頼するオブジェクトと信頼するアプリケーションの違いは、信頼するオブジェクトの場合、Kaspersky
Endpoint Security はファイルをスキャンしないのに対し、信頼するアプリケーションの場合は、開始されたプ
ロセスを制御しないことです。信頼するアプリケーションが信頼するオブジェクトに含まれていないフォルダーに悪意のあるファイルを作成した場合、Kaspersky Endpoint Security はそのファイルを検知して脅威を排除します。フォルダーが除外リストに追加されている場合、Kaspersky Endpoint Security はこのファイルをスキップします。
たとえば、Microsoft Windows 標準のメモ帳アプリケーションで使⽤するオブジェクトが安全であり信頼できると考える場合は、Microsoft Windows メモ帳を信頼するアプリケーションのリストに追加し、このアプリケーションが使⽤するオブジェクトが監視されないようにすることができます。これにより、サーバーアプリケ
ーションで特に重要となるコンピューターのパフォーマンスを⾼めることができます。
また、特定の処理が Kaspersky Endpoint Security によって疑わしい処理に分類されたとしても、多数のアプリ
ケーションの機能を考慮すると安全な場合があります。たとえば、キーボードで⼊⼒したテキストの取得は、⾃動キーボードレイアウト切り替えプログラム（Punto Switcher など）では通常の処理です。このようなアプ
リケーションの特性を考慮して、アプリケーション処理を監視対象から除外するために、このようなアプリケーションを信頼するアプリケーションのリストに追加してください。
信頼するアプリケーションは、Kaspersky Endpoint Security と他のアプリケーションとの間の互換性の問題（たとえば、Kaspersky Endpoint Security と他のアンチウイルス製品によるサードパーティ製コンピューターのネットワークトラフィックの⼆重スキャンなど）を回避するのに役⽴ちます。
ただし、信頼するアプリケーションの実⾏ファイルとプロセスのウイルスおよびその他のマルウェアスキャンは実⾏されます。アプリケーションを Kaspersky Endpoint Security のスキャンから完全に除外するには、信頼するオブジェクトを設定します。
除外リストの設定

パラメータ

説明

検知するオ
ブジェクト
の種別

製品設定にかかわらず、Kaspersky Endpoint Security は常にウイルスやワーム、トロイの⽊⾺を検知してブロックします。これらのプログラムはコンピューターに重⼤な損害を与える可能性があります。
ウイルス、ワーム
1133

サブカテゴリ︓ウイルスやワーム（Viruses_and_Worms）
危険性︓⾼
古典的なウイルスやワームは、ユーザーが許可していない処理を実⾏します。このようなウイルスやワームは、⾃⼰複製が可能な⾃⾝のコピーを作成することができます。
古典的ウイルス
古典的ウイルスがコンピューターに侵⼊すると、ファイルに感染して活動を開始
し、悪意のある処理を実⾏し、それ⾃体のコピーを他のファイルに追加します。
古典的ウイルスは、コンピューターのローカルリソースでしか増殖しないため、⾃⼒で他のコンピューターに侵⼊できません。このウイルスが別のコンピュータ
ーに感染するのは、ウイルス⾃⾝のコピーを共有フォルダーに保管されているファイルまたは挿⼊された CD に追加したときや、ユーザーが感染したファイルを添付したメールを転送したときです。
古典的ウイルスのコードはコンピューター、オペレーティングシステム、アプリ
ケーションの各種領域に侵⼊する可能性があります。環境により、ウイルスは、ファイルウイルス、ブートウイルス、スクリプトウイルス、およびマクロウイル
スに分けられます。
ウイルスはさまざまな技法を駆使してファイルを感染させます。上書きウイルス
は、そのコードを、感染したファイルのコードに上書きして、そのファイルの内容を消去します。感染したファイルは機能しなくなり、復元できません。寄⽣ウ
イルスは、ファイルを変更しますが、ファイルが完全にまたは部分的に機能する状態を維持します。コンパニオンウイルスは、ファイルを変更しませんが、代わりに複製を作成します。感染したファイルが開かれると、ウイルスの複製（実際にはこれがウイルス）が起動します。他にも、次のような種別のウイルスが⾒つかっています︓リンクウイルス、OBJ ウイルス、LIB ウイルス、ソースコードウ
イルスなど多数。
ワーム
古典的ウイルスのコードと同様に、ワームのコードは、コンピューターに侵⼊してから活動を開始し、悪意のある処理を実⾏します。ワームは、コンピューター
から別のコンピューターに「這うように移動」し、ユーザーの許可なく多数のデータチャネルを経由してコピーを拡散させることから、この名が付けられました。
さまざまなワームの種類を区別する主な特徴は、その拡散⽅法です。次のテーブ
ルに、拡散⽅法によって分類される各種ワームの概要を⽰します︓
ワームの拡散⽅法

種別

Name

メール
ワーム

メー
ルワ
ーム

説明

これらのワームはメールを介して広がります。

1134

感染したメールには、ワームのコピーを含んだ添付ファ
イル、あるいは感染した Web サイトまたは感染させる⽬的で作成された Web サイトにアップロードされるファイルへのリンクが含まれています。添付ファイルを開くと、ワームが起動します。リンクをクリックし、ファ
イルをダウンロードして開くと、ワームも悪意のある処
理を実⾏し始めます。その後、ワームは他のメールアド
レスを検索して、これらのアドレスに感染メールを送信しながら、⾃⾝のコピーを拡散し続けます。
IM ワー
ム

IM ク
ライ
アン
トワ
ーム

インスタントメッセージ（IM）クライアント経由で拡散
します。

イン
ター
ネッ
トチ
ャッ
トワ
ーム

このワームはインターネットリレーチャット（インターネット上の別のユーザーとリアルタイムで通信できるサービスシステム）を介して拡散します。

インタ
ーネッ
トワー
ム
（NetWorm）

ネッ
トワ
ーク
ワー
ム

これらのワームは、コンピューターネットワークを介して広がります。

P2P ワ
ーム

ファ
イル
共有
ネッ
トワ
ーク
ワー
ム

peer-to-peer のファイル共有ネットワーク経由で拡散し
ます。

IRC ワ
ーム

通常、このようなワームは、ユーザーの連絡先リストを使⽤して、ワームのコピーに感染した Web サイト上のファイルへのリンクを含んだメールを送信します。ユー
ザーがファイルをダウンロードして開くと、ワームが起動します。

この種のワームは、インターネットチャットで⾃⾝のコ
ピーを含むファイルまたはそのファイルへのリンクを公開します。ユーザーがファイルをダウンロードして開くと、ワームが起動します。

通常のネットワークワームは、他の種類のワームと異なり、ユーザーが参加していなくても拡散します。このワームはプライベートネットワークに、脆弱性のあるプロ
グラムがインストールされたコンピューターがないか探します。この操作を⾏うために、このワームはワームコ
ードまたはその⼀部を含む特別に形成されたネットワー
クパケット（エクスプロイト）を送信します。ネットワ
ーク上に「脆弱な」コンピューターが存在すると、そのコンピューターはこのようなネットワークパケットを受信します。ワームが完全にコンピューターに侵⼊すると、ワームが起動します。

P2P ネットワークに潜⼊するために、ワームはそれ⾃⾝をファイル共有フォルダーにコピーします。このフォル
ダーは通常、ユーザーのコンピューター上にあります。
P2P ネットワークでは、ネットワーク上の感染したファ
イルをユーザーが他のファイルと同様に「⾒つけ」、このファイルをダウンロードして開くように、このファイルに関する情報が表⽰されます。
さらに巧妙なワームは特定の P2P ネットワークのネット
ワークプロトコルを装って検索クエリに肯定応答を返し、⾃⾝のコピーをダウンロードさせます。

ワーム

他の
種類
のワ
ーム

他の種類のワームには、以下のものがあります︓
⾃⾝のコピーをネットワークリソースを介して拡散するワーム。このようなワームは、オペレーティングシ
ステムの機能を使って使⽤可能なネットワークフォル
ダーを検索し、インターネット上のコンピューターへ1135

接続し、このコンピューターのディスクドライブへのフルアクセス権を取得しようと試みます。他の種類のワームは上記種類のワームとは異なり、⾃⼒で起動す
るのではなく、ユーザーがワームのコピーを含むファイルを開いたときに起動します。
上記のどの拡散⽅法も使⽤しないワーム（携帯電話を通じて拡散するワームなど）。

トロイの⽊⾺（ランサムウェアを含む）

1136

サブカテゴリ︓トロイの⽊⾺
危険性︓⾼ワームやウイルスとは異なり、トロイの⽊⾺は⾃⼰複製しません。たとえば、ユーザーが感染している Web サイトにアクセスすると、トロイの⽊⾺はメールやブラウザーからコンピューターに侵⼊します。トロイの⽊⾺は、ユーザーの関与によって起動します。起動直後に、悪意のある処理を実⾏し始めます。
トロイの⽊⾺は多種多様で、感染コンピューター上でのふるまいも多岐にわたります。トロイの⽊⾺の主な機能は、情報のブロック、改変、破壊、およびコンピ
ューターまたはネットワークの無効化です。また、トロイの⽊⾺はファイルの送
受信、ファイルの実⾏、画⾯上へのメッセージの表⽰、Web サイトの要求、プログラムのダウンロードとインストール、コンピューターの再起動を⾏うこともできます。
多くの場合、ハッカーはトロイの⽊⾺の「セット」を使⽤します。
次のテーブルでは、トロイの⽊⾺における動作の種類について説明します。
感染コンピューターにおけるトロイの⽊⾺の動作種類

種別

Name

説明

TrojanArcBomb

トロ
イの
⽊⾺
「圧
縮爆
弾」

このアーカイブは、解凍するとコンピューターの動作に影響を与える程度のサイズにまで膨張します。

リモ
ート
管理
⽤の
トロ
イの
⽊⾺

このプログラムは、トロイの⽊⾺の中でも最も危険なものと考えられます。機能⾯で、コンピューターにインストールされるリモート管理アプリケーションに似ています。

トロ
イの⽊⾺

トロイの⽊⾺には、次のような悪意のあるアプリケーションがあります︓

バックドア

トロイの⽊
⾺

ユーザーがこのようなアーカイブを解凍しようとす
ると、コンピューターは処理速度が低下したりフリーズしたりすることがあります。また、ハードディ
スクが「空の」データで満杯になることがあります。「圧縮爆弾」は、特にファイルサーバーやメー
ルサーバーにとって危険です。サーバーが⾃動シス
テムを使⽤して受信情報を処理すると、「圧縮爆弾」によってサーバーが停⽌することがあります。

これらのプログラムは、ユーザーに気付かれずにコンピューターにインストールされるので、侵⼊者はコンピューターを遠隔管理できます。

古典的なトロイの⽊⾺︓これらのプログラムはト
ロイの⽊⾺の主な機能（情報のブロック、改変または破壊、およびコンピューターまたはネットワ
ークの無効化）のみを実⾏し、テーブルに⽰す他の種類のトロイの⽊⾺とは異なり、⾼度な機能を持っていません。
多⽬的なトロイの⽊⾺︓これらのプログラムは、数種類のトロイの⽊⾺に特徴的な先進機能を備えています。

TrojanRansom

トロイのこのプログラムは、ユーザーの情報を「⼈質」にとって改変したり、ブロックしたりします。また、ユ
1137

⽊⾺
型ラ
ンサ
ムウ
ェア

ーザーが情報を使⽤する能⼒を喪失するように、コンピューターの動作に影響を与えます。侵⼊者は、コンピューターのパフォーマンスと保存されていたデータを復元するアプリケーションを送るという約束と引き替えに、ユーザーから⾝代⾦を要求しま
す。

トロ
イの
⽊⾺
クリ
ッカ
ー

このプログラムは、ブラウザーにコマンドを送信す
るか、オペレーティングシステムファイルで指定されている Web アドレスを変更することによって、ユーザーのコンピューターから Web サイトにアクセスします。

TrojanDownloader

トロ
イの
⽊⾺
ダウ
ンロ
ーダ
ー

これは侵⼊者の Web サイトにアクセスして、そこから他の悪意のあるアプリケーションをダウンロード
し、ユーザーのコンピューターにインストールします。このプログラムには、悪意のあるアプリケーシ
ョンをダウンロードまたは受信するためにアクセスした Web サイトのファイル名が含まれていることがあります。

TrojanDropper

トロ
イの
⽊⾺
ドロ
ッパ
ー

このプログラムは他のトロイの⽊⾺を内包しており、この内包されたプログラムがハードディスクにインストールされ、実⾏されます。

TrojanClicker

侵⼊者はこのようなプログラムを使⽤することによって、ネットワーク攻撃を⾏って Web サイトのアクセス数を増やし、バナー広告の表⽰回数を増やします。

侵⼊者は、トロイの⽊⾺ドロッパー型プログラムを
次のような⽬的で使⽤することがあります︓
ユーザーに気付かれずに悪意のあるプログラムを
インストールする︓トロイの⽊⾺ドロッパー型プ
ログラムは、メッセージを表⽰しないか、たとえば、アーカイブ中にエラーが発⽣したことやオペ
レーティングシステムが互換性のないバージョン
であることを⽰すといった偽のメッセージを表⽰します。
既知の悪意のある別のアプリケーションが検知されないようにする︓すべてのアンチウイルスのソ
フトウェアがトロイの⽊⾺ドロッパー型アプリケーション内の悪意のあるアプリケーションを検知できるわけではありません。

TrojanNoti er

TrojanProxy

トロ
イの
⽊⾺
型ノ
ーテ
ィフ
ァイ
ア

このプログラムは、感染したコンピューターにアクセスできることを侵⼊者に教えるため、コンピュー
ターの次のような情報を侵⼊者に送信します︓IP ア
ドレス、開いているポートの番号、メールアドレスなど。このプログラムはこれらの情報をメール、
FTP、侵⼊者の Web サイトへのアクセス、あるいは
これら以外の⽅法で侵⼊者に送ります。

トロ
イの
⽊⾺

これらのトロイの⽊⾺により、侵⼊者は、ユーザーのコンピューターを使って匿名で Web サイトにアク

トロイの⽊⾺型ノーティファイアプログラムは、多くの場合、複数のトロイの⽊⾺からなるセットとして使⽤されます。また、このプログラムはトロイの⽊⾺がユーザーのコンピューターにインストールされたことを侵⼊者に知らせます。

1138

TrojanPSW

型プ
ロキ
シ

セスします。このトロイの⽊⾺はスパムの送信によく利⽤されます。

パス
ワー
ド窃
盗ソ
フト
ウェ
ア

パスワード窃盗ソフトウェアは、ソフトウェア登録
データなどのユーザーアカウントを盗むトロイの⽊
⾺の⼀種です。このトロイの⽊⾺はシステムファイ
ルおよびレジストリ内の機密データを⾒つけ、そのデータを「攻撃者」にメールや FTP で送信する、あるいは侵⼊者の Web サイトにアクセスするなどによって送信します。
これらのトロイの⽊⾺のうち、いくつかがこのテーブルに⽰す種類に分類されます。これらは、銀⾏のアカウント情報（Trojan-Banker）、メッセンジャー
クライアントのユーザーのデータ（Trojan-IM）、およびオンラインゲームのユーザーの情報（TrojanGameThief）を盗むトロイの⽊⾺です。

Trojan-Spy

スパ
イウ
ェア
型ト
ロイ
の⽊
⾺

このトロイの⽊⾺はコンピューター上で動作しながら、ユーザーが⾏う処理に関する情報を収集して、ユーザーの⾏動を秘密裏に監視します。このトロイの⽊⾺は、ユーザーがキーボードで⼊⼒するデータの傍受、スクリーンショットの撮影、あるいはアクティブなアプリケーションのリストの収集などを⾏うことがあります。このプログラムが情報を⼊⼿す
ると、その情報をメールや FTP で送信する、あるいは侵⼊者の Web サイトにアクセスするなどによって侵⼊者に転送します。

TrojanDDoS

トロ
イの
⽊⾺
ネッ
トワ
ーク
アタ
ッカ
ー

このプログラムは、ユーザーのコンピューターから⼤量の要求をリモートサーバーに送ります。サーバ
ーは、要求を処理するためのリソースが不⾜するので、機能を停⽌します（サービス妨害攻撃、またはDoS 攻撃）。ハッカーは、1 台のサーバーを多数のコンピューターから同時に攻撃できるように、このプ
ログラムを利⽤して多数のコンピューターを感染させることがあります。

Trojan-IM

メッ
セン
ジャ
ーク
ライ
アン
トの
ユー
ザー
から
情報
を盗
むト
ロイ
の⽊
⾺

このトロイの⽊⾺は、メッセンジャークライアントのユーザーのアカウント番号とパスワードを盗みます。このプログラムは、データをメールや FTP で送信する、あるいは侵⼊者の Web サイトにアクセスするなどによって侵⼊者に転送します。

ルートキッ

ルー

ルートキットは、他の悪意のあるアプリケーション

DoS プログラムは 1 台のコンピューターから、ユーザーに気付かれることなく攻撃を実⾏します。
DDoS（分散 DoS）プログラムは、感染したコンピューターのユーザーに気付かれずに、複数のコンピューターから分散して攻撃を⾏います。

1139

ト

トキ
ット

やその活動を隠蔽します。そのため、このアプリケ
ーションはオペレーティングシステムに⻑期間潜⼊します。また、ルートキットはファイル、感染しているコンピューターのメモリ内のプロセス、または
悪意のあるアプリケーションを実⾏するレジストリ
キーを隠蔽することもできます。さらにルートキッ
トは、ユーザーのコンピューターにインストールされているアプリケーションとネットワーク上の他のコンピューターにインストールされているアプリケ
ーションの間で⾏われるデータ交換を隠蔽できます。

Trojan-SMS

SMS
メッ
セー
ジ形
式の
トロ
イの
⽊⾺

このトロイの⽊⾺は携帯電話を感染させ、⾼額の通話料が発⽣する電話番号に SMS メッセージを送信します。

TrojanGameThief

オン
ライ
ンゲ
ーム
のユ
ーザ
ーか
ら情
報を
盗む
トロ
イの
⽊⾺

このトロイの⽊⾺は、オンラインゲームのユーザーのアカウント情報を盗み、このデータを侵⼊者にメールや FTP で送信するか、侵⼊者の Web サイトにアクセスするなどによって送信します。

TrojanBanker

銀⾏
のア
カウ
ント
情報
を盗
むト
ロイ
の⽊
⾺

このトロイの⽊⾺は、銀⾏のアカウント情報や電⼦
マネーシステムのデータを盗み、このデータをメー
ルや FTP を使⽤して侵⼊者に送信するか、侵⼊者のWeb サイトにアクセスするなどして送信します。

TrojanMail nder

メー
ルア
ドレ
スを
収集
する
トロ
イの
⽊⾺

このトロイの⽊⾺は、コンピューターに保存されているメールアドレスを収集し、侵⼊者にメールやFTP で送信するか、侵⼊者の Web サイトにアクセスするなどによって送信します。侵⼊者が収集したア
ドレスにスパムを送信することがあります。

悪意のあるツール1140

サブカテゴリ︓悪意のあるツール
危険度︓中
悪意のあるツールは、他の種類のマルウェアとは異なり、起動した直後に処理を実⾏しません。このプログラムはユーザーのコンピューターに安全に侵⼊し、そこで起動することができます。侵⼊者は、多くの場合、悪意のあるツールの機能を悪⽤して、ウイルス、ワーム、トロイの⽊⾺を作成したり、リモートサーバーに対してネットワーク攻撃を仕掛けたりします。
悪意のあるツールのさまざまな機能を、次のテーブルに⽰す種類別に分類しています︓
悪意のあるツールの機能

種別

Name

説明

コンストラ
クター

コン
スト
ラク
ター

このツールを使⽤して、新しいウイルス、ワームおよびトロイの⽊⾺を作成します。⼀部のコンストラ
クターは標準的なウィンドウベースのインターフェ
イスを備えています。このインターフェイスでは、
悪意のあるアプリケーションの種類を選択して、デバッガを無効にする⼿段やその他の機能を作成でき
ます。

Dos

ネッ
トワ
ーク
攻撃

このプログラムは、ユーザーのコンピューターから⼤量の要求をリモートサーバーに送ります。サーバ
ーは、要求を処理するためのリソースが不⾜するので、機能を停⽌します（サービス妨害攻撃、またはDoS 攻撃）。

エクスプロ
イト

エク
スプ
ロイ
ト

エクスプロイトは、処理されるアプリケーションの脆弱性を利⽤する⼀連のデータまたはプログラムコ
ードで、コンピューター上で悪意のある処理を実⾏します。たとえば、エクスプロイトは、ファイルの書き込みまたは読み取り、あるいは「感染している」Web サイトの要求を⾏うことができます。
それぞれのエクスプロイトは、さまざまなアプリケーションまたはネットワークサービスの脆弱性を利⽤します。ネットワークパケットに偽装したエクス
プロイトは、ネットワーク経由で多数のコンピュー
ターに送信され、脆弱なネットワークサービスを備えるコンピューターを探します。DOC ファイルのエ
クスプロイトは、テキストエディターの脆弱性を利⽤します。このエクスプロイトは、ユーザーが感染したファイルを開いたときに、ハッカーが事前にプ
ログラミングした処理を開始することがあります。
メールに組み込まれたエクスプロイトは、メールク
ライアントの脆弱性を探します。このエクスプロイ
トは、ユーザーがメールクライアントの感染メール
を開くとすぐに悪意のある処理を実⾏します。
エクスプロイトを使⽤してネットワーク上に拡散するのがネットワームです。ヌーカー型エクスプロイ
トは、コンピューターを無効にするネットワークパ
ケットです。

FileCryptor

エンクリ

このプログラムは、他の悪意のあるアプリケーショ
ンを暗号化してアンチウイルス製品から隠蔽しま
す。
1141

プタ
ー
ネッ
トワ
ーク
を
「汚
染す
る」
ため
のプ
ログ
ラム

このプログラムは⼤量のメールをネットワークチャ
ネル上に送信します。この種のツールには、インターネットリレーチャットなどを汚染するプログラムがあります。

HackTool

ハッ
キン
グツ
ール

このプログラムは、たとえば、ユーザーの許可なしに新しいシステムアカウントを追加したり、システ
ムログを消去してオペレーティングシステムにおける存在の痕跡を隠蔽したりすることによって、このプログラムがインストールされたコンピューターをハッキングすることや別のコンピューターを攻撃することを可能にします。この種のツールには、パスワードの傍受などの悪意のある機能を特徴とする⼀部のスニファーが含まれます。スニファーは、ネッ
トワークトラフィックの監視を可能にするプログラ
ムです。

Hoax

デマ
ウイ
ルス

このプログラムはウイルスメッセージに似たメッセージでユーザーに注意を喚起します。具体的には、感染していないファイルで「ウイルスを検知した」というメッセージや、実際にはディスクのフォーマットが発⽣しなかったのに、ディスクがフォーマッ
トされたというメッセージを表⽰します。

スプーファ

スプ
ーフ
ィン
グツ
ール

このツールは、メッセージ要求やネットワーク要求
を送信者の偽装アドレスで送信します。たとえば、侵⼊者はスプーファ型のツールを使⽤して、ツール
本体をメールの実際の送信者として渡します。

VirTool

悪意
のあ
るア
プリ
ケー
ショ
ンを
改変
する
ツー
ル

このツールを使⽤すると、他のマルウェアを改変して、アンチウイルス製品から隠蔽することができます。

EmailFlooder

メー
ルア
ドレ
スを
「汚
染す
る」
プロ
グラ
ム

このプログラムはさまざまなメールアドレスに⼤量のメールを送信して、これらのメールアドレスを「汚染」します。⼤量の受信メールによって、ユー
ザーは必要なメールを受信ボックスで表⽰できなくなります。

FlooderFlooder 型ツールには、メール、IM クライアントおよびモバイル通信システムで使⽤されるチャネルを「汚染する」プログラムは含まれません。これらのプログラムは、テーブルに⽰す別種（EmailFlooder、IM-Flooder および SMS-Flooder）として区別されます。

1142

IM-Flooder

メッ
セン
ジャ
ーク
ライ
アン
トの
トラ
フィ
ック
を
「汚
染す
る」
プロ
グラ
ム

IM クライアントのユーザーをメッセージであふれさせます。⼤量のメールが送られてくるため、ユーザ
ーは必要な受信メールを表⽰できなくなります。

SMSFlooder

トラ
フィ
ック
を
SMS
メッ
セー
ジで
「汚
染す
る」
プロ
グラ
ム

このプログラムは携帯電話に⼤量の SMS メッセージを送信します。

アドウェア

サブカテゴリ︓広告ソフトウェア（アドウェア）
危険性︓中アドウェアはユーザーに対して広告情報を表⽰します。アドウェアは、他のプロ
グラムのインターフェイスにバナー広告を表⽰して、検索クエリを広告 Web サイ
トにリダイレクトします。このようなプログラムには、ユーザーに関するマーケ
ティング情報を収集し、それを開発者に送信するものがあります。この情報には、ユーザーが表⽰した Web サイトの名前や、ユーザーの検索の内容などが含まれます。スパイウェア型のトロイの⽊⾺とは異なり、アドウェアは、このような情報をユーザーの同意を得てから開発者に送ります。
オートダイヤラー

1143

サブカテゴリ︓ユーザーに損害を与える⽬的で悪⽤される可能性がある合法的なソフトウェア。
危険度︓中これらのアプリケーションのほとんどが有⽤なものであるため、多くのユーザーが実⾏しています。これらのアプリケーションには、IRC クライアント、オート
ダイヤラー、ファイルダウンロードプログラム、コンピューターシステム動作モ
ニター、およびパスワードユーティリティや、FTP、HTTP、および Telnet ⽤のイ
ンターネットサーバーなどがあります。
ただし、侵⼊者がこれらのプログラムにアクセスした場合やユーザーのコンピューターにこれらのプログラムを仕掛けた場合、アプリケーションの機能の⼀部がセキュリティを侵害するために利⽤されることがあります。
これらのアプリケーションは機能によって異なります。次のテーブルに、これらのアプリケーションの種類を⽰します︓

種別

Name

説明

Client-IRC

イン
ター
ネッ
トチ
ャッ
トク
ライ
アン
ト

これらのプログラムは、ユーザーがインターネッ
トリレーチャットで⼈々と会話するためにインス
トールします。侵⼊者は、マルウェアを拡散させるためにこのプログラムを使⽤します。

ダイヤラー

オー
トダ
イヤ
ラー

これらのプログラムは、モデムを介してひそかに電話接続を確⽴できます。

ダウンローダ
ー

ダウ
ンロ
ード
⽤プ
ログ
ラム

これらのプログラムは、Web サイトからファイル
をひそかにダウンロードできます。

モニター

監視
⽤プ
ログ
ラム

このプログラムは、インストールされているコン
ピューター上のアクティビティを監視します（どのアプリケーションがアクティブであるか、他のコンピューターにインストールされているアプリ
ケーションとどのようにデータをやり取りしているかを監視する）。

PSWTool

パス
ワー
ド不
正取
得ツ
ール

このツールは、忘失したパスワードを表⽰して復元します。侵⼊者は、これと同じ⽬的でこのツールをユーザーのコンピューターにひそかに埋め込
みます。

RemoteAdmin

リモ
ート
管理

このプログラムはシステム管理者の中で広く使⽤されています。このプログラムを使⽤すると、リモートコンピューターのインターフェイスにアク
1144

プロ
グラ
ム

セスして、そのコンピューターの監視および管理を⾏うことができます。侵⼊者も、リモートコン
ピューターを監視および管理することを⽬的として、このプログラムをユーザーのコンピューターにひそかに埋め込みます。
合法的なリモート管理プログラムは、リモート管
理⽤のバックドア型トロイの⽊⾺と異なります。
トロイの⽊⾺は単独でオペレーティングシステムに侵⼊して、⾃⾝をインストールすることができますが、合法的なプログラムでは、このような動作は不可能です。

Server-FTP

FTP
サー
バー

このプログラムは FTP サーバーとして機能します。侵⼊者は、このプログラムをユーザーのコン
ピューターに埋め込み、FTP 経由でコンピュータ
ーへのリモートアクセスを開きます。

Server-Proxy

プロ
キシ
サー
バー

このプログラムはプロキシサーバーとして機能します。侵⼊者は、このプログラムをユーザーのコ
ンピューターに埋め込んで、そのユーザーの名前
でスパムを送信します。

Server-Telnet

Telnetサーバー

このプログラムは Telnet サーバーとして機能します。侵⼊者は、このプログラムをユーザーのコン
ピューターに埋め込み、Telnet 経由でコンピュー
ターへのリモートアクセスを開きます。

Server-Web

Web
サー
バー

このプログラムは Web サーバーとして機能します。侵⼊者は、このプログラムをユーザーのコン
ピューターに埋め込み、HTTP 経由でコンピュー
ターへのリモートアクセスを開きます。

RiskTool

ロー
カル
コン
ピュ
ータ
ーで
動作
する
ツー
ル

このプログラムは、ユーザーのコンピューターで動作中に、ユーザーに追加オプションを提供します。このツールを使⽤すると、ユーザーはアクティブなアプリケーションのファイルやウィンドウを⾮表⽰にしたり、アクティブなプロセスを終了
したりできます。

NetTool

ネッ
トワ
ーク
ツー
ル

このプログラムは、ネットワーク上の他のコンピューターで動作しているときに、ユーザーに追加のオプションを提供します。このようなツール
は、コンピューターを再起動して、開いているポートを検知し、コンピューターにインストールされているアプリケーションを起動することできます。

Client-P2P

P2P
ネッ
トワ
ーク
クラ
イア
ント

このプログラムはピアツーピアネットワークで動作できます。また、侵⼊者がマルウェア拡散のためにこのプログラムを使⽤する場合があります。

Client-SMTP

SMTP
クラ

このプログラムは、ユーザーが知らないうちにメールを送信します。侵⼊者は、このプログラムを
1145

イア
ント

ユーザーのコンピューターに埋め込んで、そのユーザーの名前でスパムを送信します。

WebToolbar

Web
ツー
ルバ
ー

このツールは、検索エンジンを使⽤するためのツールバーを他のアプリケーションのインターフェ
イスに追加します。

FraudTool

擬似
プロ
グラ
ム

このプログラムは、そのプログラム⾃体を他のプ
ログラムとして渡します。たとえば、マルウェアが検知されたというメッセージを表⽰する擬似ア
ンチウイルスプログラムがあります。しかし、実際には、何も検知または駆除しません。

ユーザーに損害を与える⽬的で悪⽤される可能性がある正規のソフトウェア

1146

サブカテゴリ︓ユーザーに損害を与える⽬的で悪⽤される可能性がある合法的なソフトウェア。
危険度︓中これらのアプリケーションのほとんどが有⽤なものであるため、多くのユーザーが実⾏しています。これらのアプリケーションには、IRC クライアント、オート
ダイヤラー、ファイルダウンロードプログラム、コンピューターシステム動作モ
ニター、およびパスワードユーティリティや、FTP、HTTP、および Telnet ⽤のイ
ンターネットサーバーなどがあります。
ただし、侵⼊者がこれらのプログラムにアクセスした場合やユーザーのコンピューターにこれらのプログラムを仕掛けた場合、アプリケーションの機能の⼀部がセキュリティを侵害するために利⽤されることがあります。
これらのアプリケーションは機能によって異なります。次のテーブルに、これらのアプリケーションの種類を⽰します︓

種別

Name

説明

Client-IRC

イン
ター
ネッ
トチ
ャッ
トク
ライ
アン
ト

これらのプログラムは、ユーザーがインターネッ
トリレーチャットで⼈々と会話するためにインス
トールします。侵⼊者は、マルウェアを拡散させるためにこのプログラムを使⽤します。

ダイヤラー

オー
トダ
イヤ
ラー

これらのプログラムは、モデムを介してひそかに電話接続を確⽴できます。

ダウンローダ
ー

ダウ
ンロ
ード
⽤プ
ログ
ラム

これらのプログラムは、Web サイトからファイル
をひそかにダウンロードできます。

モニター

監視
⽤プ
ログ
ラム

このプログラムは、インストールされているコン
ピューター上のアクティビティを監視します（どのアプリケーションがアクティブであるか、他のコンピューターにインストールされているアプリ
ケーションとどのようにデータをやり取りしているかを監視する）。

PSWTool

パス
ワー
ド不
正取
得ツ
ール

このツールは、忘失したパスワードを表⽰して復元します。侵⼊者は、これと同じ⽬的でこのツールをユーザーのコンピューターにひそかに埋め込
みます。

RemoteAdmin

リモ
ート
管理

このプログラムはシステム管理者の中で広く使⽤されています。このプログラムを使⽤すると、リモートコンピューターのインターフェイスにアク
1147

プロ
グラ
ム

セスして、そのコンピューターの監視および管理を⾏うことができます。侵⼊者も、リモートコン
ピューターを監視および管理することを⽬的として、このプログラムをユーザーのコンピューターにひそかに埋め込みます。
合法的なリモート管理プログラムは、リモート管
理⽤のバックドア型トロイの⽊⾺と異なります。
トロイの⽊⾺は単独でオペレーティングシステムに侵⼊して、⾃⾝をインストールすることができますが、合法的なプログラムでは、このような動作は不可能です。

Server-FTP

FTP
サー
バー

このプログラムは FTP サーバーとして機能します。侵⼊者は、このプログラムをユーザーのコン
ピューターに埋め込み、FTP 経由でコンピュータ
ーへのリモートアクセスを開きます。

Server-Proxy

プロ
キシ
サー
バー

このプログラムはプロキシサーバーとして機能します。侵⼊者は、このプログラムをユーザーのコ
ンピューターに埋め込んで、そのユーザーの名前
でスパムを送信します。

Server-Telnet

Telnetサーバー

このプログラムは Telnet サーバーとして機能します。侵⼊者は、このプログラムをユーザーのコン
ピューターに埋め込み、Telnet 経由でコンピュー
ターへのリモートアクセスを開きます。

Server-Web

Web
サー
バー

このプログラムは Web サーバーとして機能します。侵⼊者は、このプログラムをユーザーのコン
ピューターに埋め込み、HTTP 経由でコンピュー
ターへのリモートアクセスを開きます。

RiskTool

ロー
カル
コン
ピュ
ータ
ーで
動作
する
ツー
ル

このプログラムは、ユーザーのコンピューターで動作中に、ユーザーに追加オプションを提供します。このツールを使⽤すると、ユーザーはアクティブなアプリケーションのファイルやウィンドウを⾮表⽰にしたり、アクティブなプロセスを終了
したりできます。

NetTool

ネッ
トワ
ーク
ツー
ル

このプログラムは、ネットワーク上の他のコンピューターで動作しているときに、ユーザーに追加のオプションを提供します。このようなツール
は、コンピューターを再起動して、開いているポートを検知し、コンピューターにインストールされているアプリケーションを起動することできます。

Client-P2P

P2P
ネッ
トワ
ーク
クラ
イア
ント

このプログラムはピアツーピアネットワークで動作できます。また、侵⼊者がマルウェア拡散のためにこのプログラムを使⽤する場合があります。

Client-SMTP

SMTP
クラ

このプログラムは、ユーザーが知らないうちにメールを送信します。侵⼊者は、このプログラムを
1148

イア
ント

ユーザーのコンピューターに埋め込んで、そのユーザーの名前でスパムを送信します。

WebToolbar

Web
ツー
ルバ
ー

このツールは、検索エンジンを使⽤するためのツールバーを他のアプリケーションのインターフェ
イスに追加します。

FraudTool

擬似
プロ
グラ
ム

このプログラムは、そのプログラム⾃体を他のプ
ログラムとして渡します。たとえば、マルウェアが検知されたというメッセージを表⽰する擬似ア
ンチウイルスプログラムがあります。しかし、実際には、何も検知または駆除しません。

悪意のあるコードを保護するために圧縮されている可能性があるオブジェクト

Kaspersky Endpoint Security は、SFX（⾃⼰解凍形式）アーカイブ内に圧縮オブジ
ェクトやアンパッカーモジュールがないかスキャンします。
侵⼊者は、危険なプログラムをアンチウイルス製品から隠蔽するために、特殊なパッカーを使⽤して危険なプログラムを保存するか、多重圧縮したファイルを作成します。
カスペルスキーのウイルスアナリストは、ハッカーの中で最も使⽤されているパッカーを識別しています。
Kaspersky Endpoint Security によってそのようなパッカーがファイル内に検知された場合、そのファイルには⾮常に⾼い確率で、悪意のあるアプリケーションやユーザーに損害を与える⽬的で悪⽤される可能性があるアプリケーションが含まれています。
Kaspersky Endpoint Security は、次のようなプログラムを検知します︓
損害を与える可能性がある圧縮ファイル︓マルウェア（ウイルス、ワーム、トロイの⽊⾺など）を圧縮するために使⽤されます。
多重圧縮ファイル（危険性「中」）︓1 個以上のパッカーによって 3 回圧縮されたオブジェクト。
多重圧縮オブジェクト

1149

Kaspersky Endpoint Security は、SFX（⾃⼰解凍形式）アーカイブ内に圧縮オブジ
ェクトやアンパッカーモジュールがないかスキャンします。
侵⼊者は、危険なプログラムをアンチウイルス製品から隠蔽するために、特殊なパッカーを使⽤して危険なプログラムを保存するか、多重圧縮したファイルを作成します。
カスペルスキーのウイルスアナリストは、ハッカーの中で最も使⽤されているパッカーを識別しています。
Kaspersky Endpoint Security によってそのようなパッカーがファイル内に検知された場合、そのファイルには⾮常に⾼い確率で、悪意のあるアプリケーションやユーザーに損害を与える⽬的で悪⽤される可能性があるアプリケーションが含まれています。
Kaspersky Endpoint Security は、次のようなプログラムを検知します︓
損害を与える可能性がある圧縮ファイル︓マルウェア（ウイルス、ワーム、トロイの⽊⾺など）を圧縮するために使⽤されます。
多重圧縮ファイル（危険性「中」）︓1 個以上のパッカーによって 3 回圧縮されたオブジェクト。

除外リスト

このテーブルには、信頼するオブジェクトに関する情報が⽰されます。
次の⽅法を使⽤して、スキャンからオブジェクトを除外できます︓
ファイルまたはフォルダーへのパスを指定する
オブジェクトハッシュを⼊⼒する
マスクを使⽤する「*」（アスタリスク）⽂字。「\」および「/」（ファイルまたはフォルダーのパスにおけるファイル名またはフォルダー名の区切り⽂字）を除く任意の⽂字列に置き換えられます。たとえば、マスク「C:\*\*.txt」は、C: ドライブ上のフォルダーにある拡張⼦が txt のすべてのファイルのパスを含みますが、サブフォルダーにあるファイルのパスは含みません。
2 つの連続した「*」（アスタリスク）⽂字。ファイル名またはフォルダー名内の、「\」および「/」（ファイルまたはフォルダーのパスにおけるファイル名またはフォルダー名の区切り⽂字）を含む任意の⽂字列に置き換えられます。たとえば、マスク「C:\Folder\**\*.txt」は、「Folder」フォルダーおよびそのサブ
フォルダーにある拡張⼦が txt のすべてのファイルのパスを含みます。このマスク
は、1 つ以上のフォルダーの下に指定する必要があります。ドライブ直下での「C:\**\*.txt」というマスクの指定は無効です。
「?」（クエスチョンマーク）。「\」および「/」（ファイルまたはフォルダーのパスにおけるファイル名またはフォルダー名の区切り⽂字）を除く任意の 1 ⽂字に置き換えられます。たとえば、マスク「C:\Folder\???.txt」は、「Folder」
フォルダーにある拡張⼦が txt でファイル名が 3 ⽂字のすべてのファイルのパスを含みます。
ファイルまたはフォルダーのパスにマスクを使⽤できます。たとえば、コンピュー
ター上のすべてのユーザーアカウントを対象として［ダウンロード］フォルダーをスキャンする場合は、「C:\Users\*\Downloads\」と⼊⼒します。
1150

Kaspersky Endpoint Security は環境変数をサポートしています。
Kaspersky Security Center コンソールを使⽤して除外リストを作成する際、環境変数「%userprofile%」は Kaspersky Endpoint Security ではサポートされません。すべてのユーザーアカウントに⼊⼒を適⽤するには、「C:\Users\*\Documents\File.exe」のように⽂字「*」を使⽤できます。
新しい環境変数を追加したら本製品を再起動する必要があります。
「ウイルス百科事典 」の分類に従ってオブジェクト名を⼊⼒します（例︓「EmailWorm」、「Rootkit」、「RemoteAdmin」）。任意の 1 ⽂字を置き換える「?」と複数の⽂字を置き換える「*」を使⽤してマスクを使⽤することができます。たとえば、マスク「Client*」を使⽤すると、「Client-IRC」、「Client-P2P」および「Client-SMTP」がスキャンから除外されます。
信頼するオブジェクトの設定がコンソールで管理者によってブロックされている場
合（「鍵が閉じた」シンボル）とローカルの信頼するオブジェクトが禁⽌されている場合（［ローカルの除外リストの使⽤を許可する］チェックボックスがオフ）
は、すべての信頼するオブジェクトのリストが製品のユーザーインターフェイスで⾮表⽰になります。

信頼するア
プリケーシ
ョン

このテーブルには、Kaspersky Endpoint Security の動作中にアクティビティが監視されない信頼するアプリケーションのリストが表⽰されます。
Kaspersky Endpoint Security は環境変数とマスクの⼊⼒時の⽂字「*」および「?」をサ
ポートします。
Kaspersky Security Center console で信頼するアプリケーションのリストを作成する
際、環境変数 %userprofile% は Kaspersky Endpoint Security ではサポートされません。すべてのユーザーアカウントに⼊⼒を適⽤するには、「C:\Users\*\Documents\File.exe」のように⽂字「*」を使⽤できます。新しい
環境変数を追加したら本製品を再起動する必要があります。
アプリケーションコントロールは、それぞれのアプリケーションが信頼するアプリケー
ションの表に含まれているかどうかに関係なく、アプリケーションの起動を制限します。
信頼するアプリケーションの設定が管理者によってコンソールでブロックされている場合（「鍵が閉じた」シンボル）とローカルの信頼するアプリケーションが禁⽌されている場合（［ローカルの信頼するアプリケーションの使⽤を許可する］チェ
ックボックスがオフ）は、すべての信頼するアプリケーションのリストが製品のユーザーインターフェイスで⾮表⽰になります。

継承時に値
を統合する
（Kaspersky
Security
Center コン
ソール内で
のみ利⽤可
能）

Kaspersky Security Center の親ポリシーと⼦ポリシーのスキャンの除外リストと信頼する
アプリケーションのリストを結合します。リストを結合するには、⼦ポリシーはKaspersky Security Center の親ポリシーの設定を継承するよう設定されている必要があります。
チェックボックスがオンの場合、Kaspersky Security Center の親ポリシーのリスト項⽬は
⼦ポリシー内で表⽰されます。このようにすることで、組織全体の信頼するアプリケー
ションのリストを作成することが可能です。

1151

継承された⼦ポリシー内のリスト項⽬は削除または編集できません。継承時に結合されたスキャンの除外リストと信頼するアプリケーションのリストの項⽬は親ポリシー内でのみ削除および編集可能です。リストの項⽬は、下位のポリシーで追加、編集、削除が可能です。
⼦ポリシーと親ポリシーのリスト項⽬が⼀致する場合、これらの項⽬は親ポリシー内の同じ項⽬として表⽰されます。
このチェックボックスをオフにすると、リストの項⽬は Kaspersky Security Center ポリ
シーの設定の継承時に結合されません。
ローカルの
除外リスト
の使⽤を許
可する / ロ
ーカルの信
頼するアプ
リケーショ
ンの使⽤を
許可する
（Kaspersky
Security
Center コン
ソール内で
のみ利⽤可
能）
EDR テレメトリ

ローカルの除外リストとローカルの信頼するアプリケーションのリスト（ローカルの信頼ゾーン）とは、Kaspersky Endpoint Security で特定のコンピューターに向けてユーザーが定義したオブジェクトのリストです。Kaspersky Endpoint Security はローカルの信頼ゾーンのオブジェクトとアプリケーションを監視しません。これにより、ユーザーはポリシー内の信頼ゾーンの全体的なリストに加えて⾃分のローカルの除外リストと信頼する
アプリケーションのリストを作成することができます。
チェックボックスがオンの場合、ユーザーはスキャンの除外リストと信頼するアプリケ
ーションのリストをローカルに作成することができます。管理者は Kaspersky Security
Center を使⽤してコンピューターのプロパティ内のリストの項⽬を表⽰、追加、変数または削除することができます。
チェックボックスがオフの場合、ユーザーはポリシー内で作成されたスキャンの除外リストと信頼するアプリケーションの全体的なリストのみにアクセスできます。

このテーブルには、EDR テレメトリの除外リストに関する情報が⽰されます。

（Kaspersky
Security
Center コン
ソール内で
のみ利⽤可
能）
信頼するシ
ステム証明
書ストア

信頼するシステム証明書ストアの 1 つが選択されている場合、Kaspersky Endpoint
Security は信頼するデジタル署名を持つアプリケーションをスキャンから除外します。
Kaspersky Endpoint Security はこのようなアプリケーションを信頼済みグループに割り当てます。
［使⽤しない］が選択されている場合、Kaspersky Endpoint Security はアプリケーションが署名されているかどうかにかかわらずスキャンします。Kaspersky Endpoint Security
は、このアプリケーションがコンピューターに与える危険のレベルに応じて、アプリケ
ーションを信頼グループに配置します。

製品設定
製品の全般設定について次の設定を指定できます︓
ブロックモード
セルフディフェンス
パフォーマンス
デバッグ情報1152

設定が適⽤された際のコンピューターの状態
製品設定

パラメータ

コンピュー
ターの開始
時に本製品
を開始する
（推奨）

特別な駆除
技術を使⽤
する（シス
テムリソー
スを⼤量に
消費しま
す）

説明

チェックボックスをオンにすると、オペレーティングシステムの読み込み後にKaspersky Endpoint Security が起動し、セッション中にコンピューターを保護します。
チェックボックスをオフにすると、オペレーティングシステムの読み込み後、ユーザーが⼿動で起動するまでは Kaspersky Endpoint Security が起動しません。コンピュー
ター保護が無効になるため、ユーザーデータが脅威にさらされる可能性があります。
チェックボックスをオンにすると、オペレーティングシステムでの悪意のある活動の検知時に、ポップアップ通知が画⾯に表⽰されます。この通知で、Kaspersky
Endpoint Security は特別な駆除を実⾏するようユーザーに通知します。ユーザーがこの⽅法に同意すると、Kaspersky Endpoint Security はこれらの脅威を無効にします。
特別な駆除⼿順が完了すると、Kaspersky Endpoint Security はコンピューターを再起動します。特別な駆除には⼤量のコンピューターリソースが必要になるため、他のア
プリケーション処理速度が低下する可能性があります。
本製品がアクティブな感染の検知を処理している際、オペレーティングシステムの⼀部が利⽤できなくなることがあります。特別な駆除が完了し、コンピューターが再起動すると復元されます。
サーバー向けの Windows を実⾏しているコンピューターに Kaspersky Endpoint
Security がインストールされている場合、Kaspersky Endpoint Security は通知を表⽰しません。そのため、ユーザーはアクティブな脅威を駆除する操作を選択することができません。脅威を駆除するには、製品設定で特別な駆除を有効にして、マルウェアのスキャンタスクの設定ですぐに特別な駆除を実⾏するよう設定する必要があります。その後マルウェアのスキャンタスクを開始します。

アクティベ
ーションの
プロキシサ
ーバーとし
て
Kaspersky
Security
Center を使⽤する

このチェックボックスをオンにすると、本製品は Kaspersky Security Center 管理サー
バーをアクティベーションサーバーへの接続⽤のプロキシサーバーとして使⽤します。これは、アクティベーションコードを使⽤して、インターネットに接続できない
分離されたネットワークセグメントにある製品をアクティベートする場合に必要です。ライセンス情報ファイルを使⽤して製品をアクティベートする場合、インターネ
ット接続は必要ありません。

（Kaspersky
Security
Center コン
ソール内で
のみ利⽤可
能）
セルフディ
フェンスを
オンにする

このチェックボックスをオンにすると、Kaspersky Endpoint Security によってハードディスクのアプリケーションファイル、メモリプロセス、システムレジストリエント
リの改竄や削除が防⽌されます。

外部からの
システムサ
ービスの管
理をブロッ
クする

このチェックボックスをオフにすると、Kaspersky Endpoint Security によってアプリ
ケーションサービスのリモートコンピューターからの管理が防⽌されます。リモート
でアプリケーションサービスを管理しようとすると、Microsoft Windows タスクバーのアプリケーションアイコン上に通知が表⽰されます（通知サービスが無効になっている場合を除く）。

バッテリー

このチェックボックスをオンにすると、省エネモードが有効になります。Kaspersky
1153

使⽤中はス
ケジュール
タスクを延
期する

Endpoint Security がスケジュールされているタスクを延期します。必要に応じて、ス
キャンタスクとアップデートタスクを⼿動で実⾏できます。
省エネモードが有効のときは、コンピューターがバッテリーの電⼒で動作している場
合、以下のタスクがスケジュールされていても実⾏されません。
定義データベースと機能のアップデート
完全スキャン
簡易スキャン
オブジェクトスキャン
アプリケーション変更チェック

IOC スキャン
他のアプリ
ケーション
にシステム
リソースを
優先的に割
り当てる

ダンプへの
書き込みを
有効にする

Kaspersky Endpoint Security がコンピューターをスキャンする際にコンピューターのリソースを消費するため、CPU やハードディスクサブシステムの負荷が増加する可能性があります。これにより、他のアプリケーションの動作が遅くなることがあります。パフォーマンスを最適化するために、Kaspersky Endpoint Security には、他のア
プリケーションにリソースを振り分けるモードが⽤意されています。このモードでは、CPU の負荷が⾼い場合に、オペレーティングシステムが Kaspersky Endpoint
Security のスキャンタスクスレッドの優先度を下げることができます。これにより、
オペレーティングシステムのリソースを他のアプリケーションに再分配することが可能になり、スキャンタスクの CPU 時間が減ります。その結果、Kaspersky Endpoint
Security のスキャンに時間がかかるようになります。既定では、製品は他のアプリケーションにリソースを割り当てるように設定されています。
このチェックボックスをオンにすると、Kaspersky Endpoint Security はクラッシュ時にダンプを書き出します。
このチェックボックスをオフにすると、Kaspersky Endpoint Security はダンプを書き出しません。また、コンピューターのハードディスクから既存のダンプファイルを削
除します。

ダンプおよ
びトレース
ファイルの
保護を有効
にする

このチェックボックスをオンにすると、ダンプファイルまたはトレースファイルの書
き込みを有効にしたユーザーの他に、システム管理者およびローカル管理者にもダンプファイルへのアクセス権が付与されます。トレースファイルには、システムおよびローカルの管理者のみがアクセスできます。

設定が適⽤
された際の
コンピュー
ターの状態

Kaspersky Endpoint Security がインストールされたクライアントコンピューターについて、ポリシーの適⽤またはタスクの実⾏時にエラーが発⽣した場合に、Web コンソールで表⽰されるステータスの設定です。OK、警告および緊急のステータスが利⽤可能です。

このチェックボックスをオフにすると、すべてのユーザーがダンプファイルとトレー
スファイルにアクセスできるようになります。

（Kaspersky
Security
Center コン
ソール内で
のみ利⽤可
能）
コンピュー
ターを再起
動せずにア
ップデート

コンピューターを再起動せずにアプリケーションをアップグレードすることで、サーバーの動作が中断されることがありません。
バージョン 11.10.0 から、コンピューターを再起動せずにアプリケーションをアップグレードすることができるようになりました。これより前のバージョンのアプリケーシ
ョンをアップグレードする場合は、コンピューターを再起動する必要があります。
1154

をインストールするバージョン 11.11.0 以降、コンピューターを再起動せずに次の操作を実⾏できます︓
パッチをインストールする製品コンポーネントのセットを変更する
Kaspersky Security for Windows Server に Kaspersky Endpoint Security をインストールする
パラメータの既定値は、オペレーティングシステムの種類によって異なります。本製品がワークステーションにインストールされている場合、再起動せずに本製品をアッ
プグレードするオプションは無効になります。本製品がサーバーにインストールされている場合、再起動せずに本製品をアップグレードするオプションは有効になりま
す。

リモート管
理ソフトウ
ェアとの互
換性
（Kaspersky
Security
Center コン
ソール内で
のみ利⽤可
能）

Kaspersky Endpoint Security をリモート管理ツール（RAT）と⼀緒に使⽤すると問題が発⽣する場合は、互換性モードを有効にすることができます。この問題は、RAT と製品のセキュアデスクトップ機能に互換性がないことに関連して⽣じる可能性があります。この機能の⽬的は、コンピューターのセキュリティレベルを低下させる可能性のある処理を確認することです。この機能により、アプリケーションで他のプロセスから分離された確認ダイアログを表⽰することができます。この機能では昇格した権限を使⽤してリクエストの安全を確保します。こうすることで、マルウェアではなくユーザーだけが処理を確認できるようになります。
このチェックボックスをオンにすると、RAT 互換性モードが有効になります。
Kaspersky Endpoint Security のセキュアデスクトップ機能が無効になっています。この機能を使⽤しない場合、アプリケーションは確認ダイアログを表⽰します。これは、コンピューターのセキュリティレベルを低下させる可能性があります。Kaspersky
Endpoint Security と RAT で問題が発⽣していない場合、互換性モードを有効にすることは推奨しません。
このチェックボックスをオフにすると、RAT 互換性モードは無効になります。セキュアデスクトップ機能は有効です。既定では、このチェックボックスはオフです。
例︓ブラウザーを RemoteApp モードで使⽤している場合、信頼されていない証明書を使⽤する Web サイトにアクセスしたときに確認ウィンドウが表⽰されないことがあります。これは、RemoteApp が本製品のセキュアデスクトップ機能をサポートしていないためです。これにより、ブラウザーが応答しなくなることがあります。
RemoteApp モードでブラウザーを正しく動作させるには、互換性モードを有効にする必要があります。
他のサードパーティ製ソフトウェアを使⽤しているときにセキュアデスクトップ機能に問題が発⽣した場合にも、互換性モードを有効にしてみることができます。

レポートと保管領域
レポート
レポートには、Kaspersky Endpoint Security の各コンポーネントの動作、データ暗号化イベント、各スキャン
タスク、アップデートタスクおよび変更チェックタスクの実⾏、ならびに製品全体の操作に関する情報が記録されます。
レポートは、フォルダー「C:\ProgramData\Kaspersky Lab\KES.21.18\Report」に保存されます。

バックアップ1155

バックアップ保管領域には、脅威の駆除で削除または修正されたファイルのバックアップコピーが保存されています。バックアップコピーは、ファイルが駆除または削除される前に作成されるファイルのコピーです。ファイルのバックアップコピーは特別な形式で保存され、脅威となることはありません。
ファイルのバックアップコピーは、フォルダー C:\ProgramData\Kaspersky Lab\KES.21.18\QB に保存されます。
管理者グループに属するユーザーには、このフォルダーへの完全なアクセス権が付与されます。Kaspersky
Endpoint Security のインストールに使⽤されたユーザーアカウントには、このフォルダーへの限定的なアクセス権が付与されます。
Kaspersky Endpoint Security では、ファイルのバックアップコピーへのアクセス権を編集できません。

隔離
隔離はコンピューター上にある特別なローカル保管領域です。ユーザーがコンピューターに対して危険だと判断したファイルを隔離することができます。隔離されたファイルは暗号化された状態で保管され、端末のセキ
ュリティに影響はありません。Kaspersky Endpoint Security は、Detection and Response ソリューション (EDR
Optimum、EDR Expert、KATA (EDR)、Kaspersky Sandbox) と連携する際にのみ隔離を使⽤します。その他のケースにおいては、Kaspersky Endpoint Security は関連するファイルをバックアップに保管します。ソリューシ
ョンの⼀部として隔離を管理するには、Kaspersky Sandbox のヘルプ 、Kaspersky Endpoint Detection andResponse Optimum のヘルプ 、および Kaspersky Endpoint Detection and Response Expert のヘルプ 、Kaspersky Anti Targeted Attack Platform のヘルプ を参照してください。
隔離は Web コンソールを使⽤しないと設定できません。Web コンソールを使⽤して、隔離されたオブジェク
トを管理（復元、削除、追加など）できます。コマンドラインを使⽤してオブジェクトをローカルコンピュー
ター上に復元できます。
Kaspersky Endpoint Security はシステムアカウント（SYSTEM）を使⽤してファイルを隔離します。
レポートと保管領域の設定

パラメータ

説明

保存期間

このチェックボックスをオンにすると、レポートの最⻑保管期間は指定した期間に制限されます。既定の最⻑レポート保管期間は 30 ⽇です。この期間を経過すると、
Kaspersky Endpoint Security は最も古いデータをレポートファイルから⾃動的に削除しま
す。

レポートフ
ァイルのサ
イズを制限
する

このチェックボックスをオンにすると、最⼤レポートファイルサイズは指定した値に制限されます。既定では、最⼤ファイルサイズは 1024 MB です。最⼤レポートファイルサ
イズを超過しないように、最⼤レポートファイルサイズに到達すると、Kaspersky
Endpoint Security は最も古いデータをレポートファイルから⾃動的に削除します。

保存期間

このチェックボックスをオンにすると、ファイルの最⻑保管期間は指定した期間に制限されます。既定の最⻑ファイル保管期間は 30 ⽇です。最⼤保管期間を経過すると、最も古いファイルがバックアップから削除されます。

バックアッ
プのサイズ
を制限する

このチェックボックスをオンにすると、保管領域の最⼤サイズは指定した値に制限されます。既定では、最⼤サイズは 1024 MB です。保管領域の最⼤サイズを超過しないように、保管領域の最⼤サイズに到達すると、Kaspersky Endpoint Security は最も古いファイ
ルを保管領域から⾃動的に削除します。

隔離のサイ
ズを制限す
る

隔離の最⼤サイズを MB で指定します。たとえば、隔離の最⼤サイズを 200 MB のように指定します。隔離のサイズの最⼤値に到達すると、Kaspersky Endpoint Security は対応するイベントを Kaspersky Security Center に送信し、イベントを Windows イベントログに1156

（Web コン
ソールでの
み利⽤可
能）

公開します。その間本製品は新しいオブジェクトの隔離を停⽌します。隔離の中⾝を⼿動で空にしてください。

隔離の容量
が次の割合
に到達した
際に通知す
る

隔離のしきい値です。たとえば、「50%」のように隔離のしきい値を設定できます。隔離のサイズのしきい値に到達すると、Kaspersky Endpoint Security は対応するイベントを
Kaspersky Security Center に送信し、イベントを Windows イベントログに公開します。
その間本製品は新しいオブジェクトの隔離を継続します。

（Web コン
ソールでの
み利⽤可
能）
管理サーバ
ーへのデー
タ転送

管理サーバーへ情報を転送する必要のあるイベントのカテゴリです。

（Kaspersky
Security
Center でのみ利⽤可能）

ネットワークの設定
インターネットへの接続と定義データベースのアップデートで使⽤するプロキシサーバーの設定、ネットワー
クポートの監視モードの選択、暗号化された接続のスキャンの設定を⾏えます。
ネットワークのオプション

パラメータ

説明

従量制接続
時に本製品
によるデー
タ通信量を
抑制する

このチェックボックスをオンにすると、インターネット接続が制限されているときに本製品のネットワークトラフィックを制限します。⾼速モバイルインターネット接続は制限す
るネットワークとして、Wi-Fi 接続は無制限のネットワークとして判断されます。

Webページと連携するためWebト
ラフィック
内にスクリ
プトを埋め
込む

このチェックボックスをオンにすると、Kaspersky Endpoint Security は Web ページと連携するためのスクリプトを Web トラフィック内に埋め込みます。このスクリプトはウェブコ
ントロール機能が正常に動作するために必要です。スクリプトはウェブントロールのイベ
ントの登録を有効にします。このスクリプトがない場合は、ユーザーのインターネット上の活動の監視を有効にできません。

プロキシサ
ーバー

クライアントコンピューターのユーザーによるインターネット接続で使⽤されるプロキシ
サーバーの設定です。Kaspersky Endpoint Security では、定義データベースや製品機能のアップデートに使⽤するものを含む、特定の保護機能にこの設定が使⽤されます。

ネットワークにかかる費⽤の対策は、Windows 8 以降を実⾏中のコンピューターで動作します。

Web ページと連携するスクリプトのトラフィックへの埋め込みは、ウェブコントロー
ルの正常な動作のためカスペルスキーにより推奨されています。

1157

プロキシサーバーの⾃動設定のために、Kaspersky Endpoint Security では WPAD プロトコル（Web Proxy Auto-Discovery Protocol）が使⽤されます。このプロトコルを使⽤してプロキ
シサーバーの IP アドレスを判別できない場合、Microsoft Internet Explorer のブラウザー設
定で指定されているプロキシサーバーアドレスを使⽤します。
ローカルア
ドレスには
プロキシサ
ーバーを使
⽤しない

このチェックボックスをオンにすると、共有フォルダーからアップデートを⾏う際に、プロキシサーバーは使⽤されません。

監視対象の
ポート

すべてのネットワークポートを監視する︓このネットワークポート監視モードでは、保護機能（ファイル脅威対策、ウェブ脅威対策、メール脅威対策）はコンピューターで開いているすべてのネットワークポート経由で送信されるデータストリームを監視します。
選択したネットワークポートを監視する︓このネットワークポートの監視モードでは、コンピューターの選択したポートおよび選択したアプリケーションのネットワークの動作を監視します。メールの送信とネットワークトラフィックで通常使⽤されるネットワークポ
ートのリストは、カスペルスキーの専⾨家の推奨に従って構成されます。
カスペルスキー推奨のリストに登録されているアプリケーションのすべてのポートを監視する︓Kaspersky Endpoint Security によってポートが監視されるアプリケーションの事前定
義済みのリストを使⽤します。このリストには例えば、Google Chrome、Adobe Reader、Java やその他のアプリケーションが含まれます。
選択したアプリケーションのすべてのポートを監視する︓Kaspersky Endpoint Security によってポートが監視されるアプリケーションのリストを使⽤します。

暗号化され
た接続のス
キャン

Kaspersky Endpoint Security は次のプロトコルを介して通信される暗号化されたネットワー
クトラフィックをスキャンします︓
SSL 3.0
TLS 1.0、TLS 1.1、TLS 1.2、TLS 1.3
Kaspersky Endpoint Security は次の暗号化された接続のスキャンモードをサポートしま
す︓
暗号化された接続をスキャンしない︓Kaspersky Endpoint Security は「https://」で始まるアドレスの Web サイトのコンテンツにアクセスしません。
保護機能の要求に応じて暗号化された接続をスキャンする︓Kaspersky Endpoint Security
はウェブ脅威対策、メール脅威対策、ウェブコントロールからの要求があった際にのみ暗号化された接続をスキャンします。
常に暗号化された接続をスキャンする︓Kaspersky Endpoint Security は保護機能が無効にされている場合でも暗号化されたネットワークトラフィックをスキャンします。
トラフィックのスキャンが無効にされている信頼するアプリケーションにより確⽴された暗号化された接続はスキャンされません。事前設定された信頼する Web サイトのリ
ストからの暗号化された接続はスキャンされません。事前設定された信頼する Web サ
イトのリストは、カスペルスキーによって作成されています。リストは本製品のウイル
ス定義データベースとあわせてアップデートされます。信頼する Web サイトのリスト
は Kaspersky Endpoint Security のインターフェイス内でのみ内容を表⽰できます。
Kaspersky Security Center コンソールではリストを表⽰できません。

信頼するル
ート証明書

信頼するルート証明書のリストです。新しい認証局を導⼊する場合などに、Kaspersky
Endpoint Security を使⽤してユーザーのコンピューターに信頼済みのルート証明書をインストールすることができます。本製品を使⽤して、Kaspersky Endpoint Security の証明書ス
トアに証明書を追加できます。この場合、証明書は Kaspersky Endpoint Security に対しての
み信頼済みと認識されます。⾔い換えると、ユーザーは新しい証明書を持つ Web サイトに1158

ブラウザーでアクセスできます。別のアプリケーションが Web サイトにアクセスしようとすると、証明書の問題により接続エラーが発⽣します。システムの証明書ストアに追加す
るには、Active Directory のグループポリシーを使⽤できます。
信頼されな
い証明書を
持つドメイ
ンへのアク
セス

許可する︓信頼されていない証明書を持つドメインにアクセスするときに Kaspersky
Endpoint Security はネットワーク接続を許可します。
信頼されていない証明書を持つドメインをブラウザーで開こうとすると、Kaspersky
Endpoint Security は、警告とそのドメインにアクセスすることが推奨されない理由が記載された HTML ページを表⽰します。ユーザーは HTML 警告ページのリンクをクリックすることで、要求された Web リソースにアクセスできます。
サードパーティの製品またはサービスが信頼されていない証明書を持つドメインと接続を確⽴した場合、Kaspersky Endpoint Security はトラフィックをスキャンするために固有の証明書を作成します。新しい証明書のステータスはブロックになっています。
HTML ページはこの場合表⽰できず、接続はバックグラウンドモードで確⽴可能である
ため、サードパーティの製品に信頼されていない接続に関して通知するためにこのようになっています。
ブロックする︓信頼されていない証明書を持つドメインにアクセスするときにKaspersky Endpoint Security はネットワーク接続をブロックします。信頼されていない証明書を持つドメインをブラウザーで開こうとすると、Kaspersky Endpoint Security
は、そのドメインがブロックされる理由が記載された HTML ページを表⽰します。

暗号化され
た接続のス
キャンでエ
ラーが発⽣
するドメイ
ンへのアク
セス

ブロックする︓このオプションを選択した場合、暗号化された接続のスキャンでエラーが発⽣したときに Kaspersky Endpoint Security はネットワーク接続をブロックします。
許可して除外リストにドメインを追加する︓このオプションを選択した場合、暗号化された接続のスキャンでエラーが発⽣したときに Kaspersky Endpoint Security はエラーが発⽣したドメインを［スキャンエラーの発⽣したドメイン］リストに追加し、このドメインへのアクセスでの暗号化されたネットワークトラフィックを監視しません。暗号化された接続のスキャンでエラーが発⽣したドメインのリストは、本製品のローカルイン
ターフェイスでのみ表⽰できます。リストに含まれる内容を消去して空にするには、［ブロックする］を選択する必要があります。Kaspersky Endpoint Security は、暗号化された接続のスキャンエラーのイベントを⽣成します。

SSL 2.0プロ
トコルでの
接続をブロ
ックする
（推奨）

このチェックボックスをオンにすると、SSL 2.0 プロトコルで確⽴されたネットワーク接続
がブロックされます。

EV証明書を使⽤した
Webサイト
への暗号化
された接続
を復号化す
る

EV（Extended Validation）証明書は、Web サイトの信頼性を⽰すためのもので、接続のセ
キュリティを向上させます。Web サイトで EV 証明書が使⽤されている場合、ブラウザーのアドレスバーの鍵アイコンでそのことが⽰されます。また、アドレスバーの全体や⼀部の⾊が緑⾊に変わるブラウザーもあります。

このチェックボックスをオフにすると、SSL 2.0 プロトコルで確⽴されたネットワーク接続
はブロックされず、これらの接続経由で送受信されたネットワークトラフィックも監視されません。

このチェックボックスをオンにすると、EV 証明書を使⽤している Web サイトの暗号化された接続を復号化して監視します。
このチェックボックスをオフにすると、本製品は HTTPS トラフィックの通信内容にアクセスできません。そのため、HTTPS トラフィックは「https://bing.com」などの URL のみに基づいて監視されます。
EV 証明書を使⽤している Web サイトに最初にアクセスするときには、チェックボックスがオンかオフかにかかわらず、接続が復号されます。

信頼するア
ドレスを設
定

Kaspersky Endpoint Security でネットワーク接続をスキャンしない Web アドレスのリストを使⽤します。この場合 Kaspersky Endpoint Security は、ウェブ脅威対策、メール脅威対策、ウェブコントロールが動作している間は信頼する URL の HTTPS トラフィックはスキャンしません。
1159

ドメイン名または IP アドレスを⼊⼒できます。Kaspersky Endpoint Security はドメイン名マスクの⼊⼒時に⽂字「*」をサポートします。
Kaspersky Endpoint Security は IP アドレスで記号「*」をサポートしません。サブネッ
トマスクを使⽤して IP アドレス範囲を選択することができます（例︓
198.51.100.0/24）。
例︓「domain.com」と⼊⼒すると次のアドレスが含まれます︓https://domain.com,
https://www.domain.com、https://domain.com/page123。サブドメイン（例︓
subdomain.domain.com）は含まれません。
「subdomain.domain.com」と⼊⼒すると次のアドレスが含まれます︓https://subdomain.domain.com、https://subdomain.domain.com/page123。
「domain.com」ドメインは含まれません。
「*.domain.com」と⼊⼒すると次のアドレスが含まれます︓https://movies.domain.com、https://images.domain.com/page123。
「domain.com」ドメインは含まれません。
信頼するア
プリケーシ
ョンを設定

Kaspersky Endpoint Security の動作中にアクティビティが監視されない信頼するアプリケー
ションのリストが表⽰されます。アプリケーションによるどの種別のアクティビティを監視しないかを選択できます（例︓ネットワークトラフィックはスキャンしない、など）。
Kaspersky Endpoint Security は環境変数とマスクの⼊⼒時の⽂字「*」および「?」をサポートします。

固有の証明
書ストアを
使⽤して
Mozilla製品
内で暗号化
された接続
をスキャン
する場合、
次を使⽤す
る

このチェックボックスがオンの場合、Mozilla Firefox ブラウザーおよび Thunderbird メール
クライアントでの暗号化されたトラフィックをスキャンします。Web サイトによっては、
HTTPS プロトコルでアクセスする際にブロックされる可能性があります。

（Kaspersky
Endpoint
Security の
インターフ
ェイス内で
のみ利⽤可
能）

Mozilla Firefox のブラウザーおよび Thunderbird メールクライアントでトラフィックをスキャンするには、暗号化された接続のスキャンを有効にする必要があります。暗号化された接続のスキャンが無効になっている場合、Mozilla Firefox ブラウザーおよび
Thunderbird メールクライアントでのトラフィックはスキャンされません。
本製品はカスペルスキーのルート証明書を使⽤して復号化したり暗号化したトラフィックを分析します。カスペルスキーのルート証明書を含む証明書ストアを選択することができます。
Windowsの証明書ストア（推奨）︓カスペルスキーのルート証明書は Kaspersky
Endpoint Security のインストール中にこのストアに追加されます。
固有の証明書ストア︓Mozilla Firefox および Thunderbird は独⾃の証明書ストアを使⽤します。Mozilla 証明書ストアが選択されている場合、カスペルスキーのルート証明書をブ
ラウザーのプロパティを使⽤してこのストアに⼿動で追加する必要があります。

インターフェイス
製品インターフェイスの設定を編集できます。
1160

インターフェイスの設定

パラメータ

説明

ユーザーインターフェイス

簡略化したインターフェイスを表⽰する︓クライアントコンピューター上で、本製品のメインウィンドウにアクセスできなくなり、Windows の通知領域のアイコンだけが利⽤できます。アイコンのコンテキストメニューから Kaspersky Endpoint Security の⼀定範囲に限定された操作を実⾏できます。製品アイコンの上の通知も表⽰されます。

（Kaspersky
Security
Center コン
ソール内でのみ利⽤可能）

ユーザーインターフェイスを表⽰する︓クライアントコンピューター上で、Kaspersky
Endpoint Security のメインウィンドウと Windows の通知領域のアイコンが利⽤できます。アイコンのコンテキストメニューから Kaspersky Endpoint Security の操作を実⾏できます。製品アイコンの上の通知も表⽰されます。
アプリケーション動作モニターセクションを⾮表⽰︓クライアントコンピューターのKaspersky Endpoint Security のメインウィンドウで［アプリケーション動作モニター］を使⽤できなくなります。アプリケーション動作モニターは、ユーザーのコンピューターのアプリケーションの動作に関する情報をリアルタイムで表⽰するように設計されたツールです。
表⽰しない︓クライアントコンピューター上で、Kaspersky Endpoint Security の動作に関するメニューなどが表⽰されません。Windows の通知領域のアイコンと通知も表⽰さ
れません。

通知の設定

コンポーネントやタスク、アプリケーション全体の動作中に発⽣する可能性がある、さ
まざまな重要度のイベントに関する通知の設定を含むテーブル。Kaspersky Endpoint
Security では、これらのイベントに関する通知を画⾯に表⽰したり、メールで送信した
り、ログを取ったりします。

メール通知の設定

本製品の動作中に登録されたイベントに関する通知を配信するための SMTP サーバー設定。
既定では、Kaspersky Endpoint Security は Kaspersky Security Center からのメール通知
設定を使⽤します。メール通知設定の詳細については、Kaspersky Security Center ヘル
プ を参照してください。
個別のメール通知の設定が必要な場合は、以下の設定を編集することができます。
送信者のアドレス︓送信者のメールアドレス。存在しないアドレスを使⽤することは推奨されません。
SMTP サーバー︓組織内のメールサーバーのアドレス 1 つ以上（たとえば、
mail.company.com）。IP アドレス（IPv4 または IPv6）を⼊⼒できます。
SMTP サーバーでユーザーを認証するには、対応するフィールドに送信者の認証情報を⼊⼒します。メール通知をテストするために、テストメッセージを送信することができます。
受信者のアドレス︓アプリケーションが通知を送信する受信者のメールアドレス。
送信⽅法︓メール通知の送信モード。Kaspersky Endpoint Security は、イベント発⽣時に即座にメッセージを送信することも、またはあらかじめ設定したスケジュール
に従って送信することも可能です。

通知エリアに製品のステー
タスを表⽰する

該当するカテゴリのイベントが発⽣した場合、Windows タスクバーの通知領域のKaspersky Endpoint Security アイコンが変化し（ または ）、ポップアップ通知が表⽰されます。

ローカルのマルウェア対策データベースのステータスに関する通知製品で使⽤されている定義データベースが⻑期間アップデートされていない場合の通知
設定です。

1161

パスワードによる保護

切り替えスイッチがオンの場合、パスワードによる保護の範囲内でユーザーが操作を実⾏しようとしたときに Kaspersky Endpoint Security によってパスワードの⼊⼒が要求されます。パスワードによる保護の対象範囲は、ブロックされる操作（例︓保護機能の停⽌）とパスワードによる保護が適⽤されるユーザーアカウントとを組み合わせて指定されます。
パスワードによる保護を有効にすると、Kaspersky Endpoint Security では操作を実⾏するためのパスワードの設定が要求されます。

ユーザーサポート / Web
リソースへのリンク

このウィンドウでは、Kaspersky Endpoint Security のサポート関連情報が記載されている Web リソースへのリンクです。標準のリンクに代わって、追加されたリンクがKaspersky Endpoint Security のローカルインターフェイスの［サポート］ウィンドウに表⽰されます。

（Kaspersky
Security
Center コン
ソール内でのみ利⽤可能）
ユーザーサポート / 説明

Kaspersky Endpoint Security のローカルインターフェイスの［サポート］ウィンドウに表⽰されるメッセージ。

（Kaspersky
Security
Center コン
ソール内でのみ利⽤可能）

設定の管理
現在の Kaspersky Endpoint Security の設定をファイルに保存して、これを使⽤して別のコンピューターにアプ
リケーションを簡単にインストールすることができます。また Kaspersky Security Center を介してインストー
ルパッケージを使⽤したアプリケーションの配布時にこの設定ファイルを使⽤することができます。既定の設定をいつでも復元することができます。
製品設定の管理設定は Kaspersky Endpoint Security のインターフェイス内でのみ利⽤可能です。
製品設定の管理設定

設定

説明

イン
ポー
ト

CFG 形式のファイルから設定を抽出し、適⽤します。

エク
スポ
ート

CFG 形式のファイルに現在の設定を保存します。

復元

カスペルスキーが推奨する製品設定はいつでも復元することができます。この設定が復元されると、すべての保護機能のセキュリティレベルが［推奨］に設定されます。

定義データベースとソフトウェアモジュールのアップデート
1162

Kaspersky Endpoint Security の定義データベースと製品機能をアップデートすることにより、コンピューター
を最新の⽅法で保護することができます。世界では、毎⽇、新しいウイルスと他の種類のマルウェアが出現しています。Kaspersky Endpoint Security データベースには、脅威に関する情報と脅威を無効化する⽅法が格納されています。脅威をすばやく検知するため、定義データベースと製品機能を定期的にアップデートしてください。
定期的なアップデートには、現在のライセンスが必要です。現在のライセンスがない場合、アップデート
は⼀度だけ実⾏することができます。
カスペルスキーのアップデートサーバーからアップデートパッケージを正常にダウンロードするには、コンピューターをインターネットに接続する必要があります。既定では、インターネットの接続設定は⾃動的に⾏われます。プロキシサーバーを使⽤する場合は、設定を調整する必要があります。
アップデートは HTTPS プロトコルを経由してダウンロードされます。HTTPS プロトコル経由でダウンロ
ードできない場合は、HTTP プロトコル経由でダウンロードすることもできます。
アップデートの実⾏中、次のオブジェクトがコンピューターにダウンロードされインストールされます︓
Kaspersky Endpoint Security の定義データベース︓コンピューターの保護は、ウイルスおよびその他の脅威のシグネチャとそれらを無効化する⽅法についての情報を含む定義データベースを使⽤して実現されます。保護機能はこの情報を使⽤して、コンピューター上で感染したファイルを検索して無効化します。定義データベースには、定期的に、新しい脅威とそれに対処する⽅法のレコードが追加されます。このため、定義データベースを定期的にアップデートしてください。
Kaspersky Endpoint Security の定義データベースに加えて、アプリケーションのコンポーネントでネットワークトラフィックのインターセプトを可能にするネットワークドライバーがアップデートされます。
製品機能︓Kaspersky Endpoint Security の定義データベースに加えて、製品機能もアップデートできます。
製品機能をアップデートすることにより、Kaspersky Endpoint Security の脆弱性が修正されるとともに新し
い機能が追加され、さらに既存の機能が強化されます。
アップデート中、コンピューター上の製品機能と定義データベースがアップデート元にある最新のバージョンと⽐較されます。現在の定義データベースと製品機能がそれぞれの最新バージョンと異なる場合、アップデー
ト内の不⾜している部分がコンピューターにインストールされます。
定義データベースが⻑期間アップデートされていない場合、アップデートパッケージのサイズが⼤きくな
り、インターネットトラフィックが最⼤で数⼗ MB まで増加することがあります。
Kaspersky Endpoint Security の定義データベース に関する情報は、メインウィンドウまたは通知領域の本製品のアイコンの上にカーソルを置いた際に表⽰されるツールチップに表⽰されます。
アップデート結果、およびアップデートタスクの実⾏中に発⽣するイベントに関する情報が Kaspersky
Endpoint Security のレポートに記録されます。
製品機能と定義データベースのアップデートの設定

パラメータ

説明

定義データ
ベースのア
ップデート
のスケジュ
ール

⾃動で開始︓このモードでは、新しいアップデートパッケージが使⽤可能であるかどうかがアップデート元に特定の頻度で確認されます。アップデートパッケージを確認する
頻度は、ウイルスの発⽣中には⾼くなり、ウイルスがないときは低くなります。新しいアップデートパッケージが検知されると、Kaspersky Endpoint Security によってそのパッケージがコンピューターにダウンロードされアップデートがインストールされます。
⼿動で開始︓このアップデートタスク実⾏⽅法を使⽤して、アップデートタスクを⼿動で開始することができます。
1163

スケジュールで指定︓このアップデートタスク実⾏⽅法では、アップデートタスクは指定したスケジュールに従って実⾏されます。このアップデートタスク実⾏⽅法を選択した場合でも、Kaspersky Endpoint Security のアップデートタスクを⼿動で開始することが
できます。
未実⾏のタ
スクを実⾏
する

このチェックボックスをオンにすると、スキップされたタスクは実⾏可能になると同時に開始されます。タスクの開始時間にコンピューターの電源がオフになっていた場合などに、タスクがスキップされることがあります。本製品は、実⾏されなかったタスクを実⾏する機会を得ると、コンピューターの負荷を分散するために、⼀定の期間内でランダムにタスクを実⾏します。
このチェックボックスをオフにすると、スキップされたタスクは開始されません。代わりに、現在のスケジュールに従って、次のタスクが実⾏されます。

アップデー
ト元

「アップデート元」は、Kaspersky Endpoint Security の定義データベースと機能のアップ
デートを含むリソースです。
アップデート元には、Kaspersky Security Center サーバーやカスペルスキーのアップデー
トサーバー、ネットワークフォルダーまたはローカルフォルダーが含まれます。
アップデート元の既定のリストには Kaspersky Security Center とカスペルスキーのアッ
プデートサーバーが含まれています。リストに他のアップデート元を追加できます。アップデート元には、HTTP/FTP サーバーと共有フォルダーを指定できます。
Kaspersky Endpoint Security は、カスペルスキーのアップデートサーバーである場合を除き、HTTPS サーバーからのアップデートをサポートしません。
複数のリソースがアップデート元として選択されている場合は、リスト上位のリソースから次々に接続が試⾏され、最初に使⽤可能なソースからアップデートパッケージが取得されて、アップデートタスクが実⾏されます。
既定では、Kaspersky Endpoint Security は Kaspersky Security Center サーバーを最初のアップデート元として使⽤します。これにより、アップデート時のトラフィックを節約することができます。ポリシーがコンピューターに適⽤されていない場合、製品がKaspersky Security Center サーバーにアクセスできない可能性があるため、ローカルタス
クの 定義データベースと機能のアップデート 設定でカスペルスキーサーバーが最初のアップデート元として選択されます。

定義データ
ベースをア
ップデート
するユーザ
ー

製品機能の
アップデー
トをダウン
ロード

既定では、Kaspersky Endpoint Security のアップデートタスクは、オペレーティングシス
テムへのログインに使⽤したアカウントを持つユーザーの代わりに開始されます。ただし、Kaspersky Endpoint Security は、必要な権利がないことが原因でユーザーがアクセスできないアップデート元（アップデートパッケージを含む共有フォルダーからアップデートを実⾏する場合など）やプロキシサーバーの認証が設定されていないアップデート
元からアップデートされる場合があります。製品設定でアップデートの権限を持つユー
ザーを指定して、そのユーザーアカウントで Kaspersky Endpoint Security のアップデート
タスクを開始できます。
製品のデータベースのアップデートと製品機能のアップデートをダウンロードします。
このチェックボックスをオンにすると、Kaspersky Endpoint Security によって適⽤可能な製品機能のアップデートについてユーザーに通知され、アップデートタスクの実⾏中に、アップデートパッケージに製品機能のアップデートが含まれます。製品機能のアップデートを適⽤する⽅法は次の設定によって決定されます︓
重要なアップデートおよび承認済みのアップデートをインストール︓このオプションをオンにすると、製品機能のアップデートが利⽤できるようになると、Kaspersky
Endpoint Security により緊急のアップデートが⾃動的にインストールされ、その他すべての製品機能は、インストールが製品インターフェイスによってローカルで承認されるか、Kaspersky Security Center 側で承認された後でのみ、アップデートがインストールされます。
1164

承認済みのアップデートのみをインストール︓このオプションをオンにすると、製品
機能のアップデートが利⽤できるようになると、インストールが製品インターフェイスによってローカルで承認されるか、Kaspersky Security Center 側で承認された後でのみ、Kaspersky Endpoint Security によりアップデートがインストールされます。既
定ではこのオプションが選択されます。
このチェックボックスをオフにすると、Kaspersky Endpoint Security から適⽤可能な製品機能のアップデートについてユーザーに通知されず、アップデートタスクの実⾏
中に、アップデートパッケージに製品機能のアップデートは含まれません。
製品機能のアップデートで使⽤許諾契約書の確認と同意を要求される場合は、使⽤許諾契約書に同意した後で、アップデートがインストールされます。
既定では、このチェックボックスはオンです。
アップデー
トをフォル
ダーにコピ
ー

このチェックボックスをオンにすると、チェックボックス下部で指定されている共有フ
ォルダーにアップデートパッケージをコピーします。これで、LAN 上のその他のコンピ
ューターは、アップデートパッケージを共有フォルダーから受け取ることができます。
この設定を⾏うと、アップデートパッケージのダウンロードは⼀度だけ実⾏されるようになります。このため、インターネットトラフィックが減少します。既定では、次のフォルダーが指定されます︓C:\ProgramData\Kaspersky Lab\KES.21.18\Update
distribution\。

アップデー
ト対象のプ
ロキシサー
バー

製品機能と定義データベースのアップデート⽤のクライアントコンピューターのユーザ
ーのインターネットアクセスのプロキシサーバー設定です。

（Kaspersky
Endpoint
Security の
インターフ
ェイス内で
のみ利⽤可
能）
ローカルア
ドレスには
プロキシサ
ーバーを使
⽤しない

プロキシサーバーの⾃動設定のために、Kaspersky Endpoint Security では WPAD プロトコル（Web Proxy Auto-Discovery Protocol）が使⽤されます。このプロトコルを使⽤してプ
ロキシサーバーの IP アドレスを判別できない場合、Kaspersky Endpoint Security は、Microsoft Internet Explorer のブラウザー設定で指定されているプロキシサーバーアドレス
を使⽤します。

このチェックボックスをオンにすると、共有フォルダーからアップデートを⾏う際に、プロキシサーバーは使⽤されません。

（Kaspersky
Endpoint
Security の
インターフ
ェイス内で
のみ利⽤可
能）

補⾜資料 2︓アプリケーションの信頼グループ
Kaspersky Endpoint Security は、コンピューターで起動したすべてのアプリケーションを信頼グループに分類します。アプリケーションがオペレーティングシステムに及ぼす脅威レベルに応じて、アプリケーションはい
ずれかの信頼グループに分類されます。
信頼グループは次の通りです︓
1165信頼済み︓このグループには次の条件の 1 つ以上を満たすアプリケーションが含まれます︓
信頼できる開発元によってデジタル署名されたアプリケーション。
Kaspersky Security Network の信頼するアプリケーションのデータベースに記録されたアプリケーション。
ユーザーがアプリケーションを「許可」グループに配置した。
これらのアプリケーションでは、ブロックされる操作はありません。
弱い制限付き︓このグループには次の条件を満たすアプリケーションが含まれます︓
信頼できる開発元によってデジタル署名されていないアプリケーション。
Kaspersky Security Network の信頼するアプリケーションのデータベースに記録されていないアプリケーション。
ユーザーがアプリケーションを「弱い制限付き」グループに配置した。
これらのアプリケーションはオペレーティングシステムリソースへのアクセスに最⼩限の制限が付けられます。
強い制限付き︓このグループには次の条件を満たすアプリケーションが含まれます︓
信頼できる開発元によってデジタル署名されていないアプリケーション。
Kaspersky Security Network の信頼するアプリケーションのデータベースに記録されていないアプリケーション。
ユーザーがアプリケーションを「強い制限付き」グループに配置した。
これらのアプリケーションはオペレーティングシステムリソースへのアクセスに強い制限が付けられます。
ブロック︓このグループには次の条件を満たすアプリケーションが含まれます︓
信頼できる開発元によってデジタル署名されていないアプリケーション。
Kaspersky Security Network の信頼するアプリケーションのデータベースに記録されていないアプリケーション。
ユーザーがアプリケーションを「ブロック」グループに配置した。
これらのアプリケーションでは、すべての操作がブロックされます。

補⾜資料 3︓リムーバブルドライブの簡易スキャンのファイル拡張⼦
com – アプリケーションの実⾏ファイル（64 KB 以下）
exe – 実⾏ファイルまたは⾃⼰解凍型アーカイブ
sys – Microsoft Windows システムファイル1166

prg – dBase™、Clipper または Microsoft Visual FoxPro® のプログラムテキスト、または WAVmaker プログラム
bin – バイナリファイル
bat – バッチファイル
cmd – Microsoft Windows NT（DOS のバッチファイルに類似）、OS/2 のコマンドファイル
dpl – Borland Delphi の圧縮ライブラリ
dll – ダイナミックリンクライブラリ
scr – Microsoft Windows スプラッシュスクリーンcpl – Microsoft Windows コントロールパネルモジュール
ocx – Microsoft OLE（オブジェクトのリンクと埋め込み）オブジェクト
tsp – スプリットタイムモードで実⾏されているプログラム
drv – デバイスドライバー
vxd – Microsoft Windows 仮想デバイスドライバー
pif – プログラム情報ファイル
lnk – Microsoft Windows リンクファイル
reg – Microsoft Windows システムレジストリキーファイル
ini – Microsoft Windows、Windows NT、および⼀部のアプリケーションの構成データを含む設定ファイル
cla – Java クラス
vbs – Visual Basic® スクリプト
vbe – BIOS Video Extension
js、jse – JavaScript ソーステキスト
htm – ハイパーテキストドキュメント
htt – Microsoft Windows ハイパーテキストヘッダー
hta – Microsoft Internet Explorer® のハイパーテキストプログラム
asp – Active Server Pages スクリプト
chm – コンパイル済み HTML ファイル
pht – 統合 PHP スクリプトを含む HTML ファイル
php – HTML ファイルに組み込まれたスクリプト1167

wsh – Microsoft Windows スクリプトホストファイル
wsf – Microsoft Windows スクリプト
the – Microsoft Windows 95 デスクトップ壁紙ファイル
hlp – Windows ヘルプファイル
msg – Microsoft Mail メール
plg – メールmbx – 保存されている Microsoft O ice Outlook メールメッセージ
doc* – Microsoft O ice Word ドキュメント（doc – Microsoft O ice Word ドキュメント、docx – XML のサポートを含む Microsoft O ice Word 2007 ドキュメント、docm – マクロのサポートを含む Microsoft O ice Word
2007 ドキュメント）dot* – Microsoft O ice Word ドキュメントテンプレート（dot – Microsoft O ice Word ドキュメントテンプレート、dotx – Microsoft O ice Word 2007 ドキュメントテンプレート、dotm – マクロのサポートを含む
Microsoft O ice Word 2007 ドキュメントテンプレート）
fpm – データベースプログラム、Microsoft Visual FoxPro 開始ファイル
rtf – リッチテキストフォーマットドキュメント
shs – Shell Scrap Object Handler フラグメント
dwg – AutoCAD® 図⾯データベース
msi – Microsoft Windows インストールパッケージ
otm – Microsoft O ice Outlook ⽤ VBA プロジェクト
pdf – Adobe Acrobat ドキュメント
swf – Shockwave® Flash パッケージオブジェクト
jpg、jpeg – 圧縮イメージグラフィック形式
emf – Enhanced Meta le 形式のファイル
ico – オブジェクトアイコンファイル
ov? – Microsoft O ice Word 実⾏ファイル
xl* – Microsoft O ice Excel ドキュメントおよびファイル（xla – Microsoft O ice Excel の拡張⼦、xlc – ダイアグ
ラム、xlt – ドキュメントテンプレート、xlsx – Microsoft O ice Excel 2007 ブック、xltm – マクロのサポート
を含む Microsoft O ice Excel 2007 ブック、xlsb – バイナリ（⾮ XML）形式の Microsoft O ice Excel 2007 ブック、xltx – Microsoft O ice Excel 2007 テンプレート、xlsm – マクロのサポートを含む Microsoft O ice Excel
2007 テンプレート、xlam – マクロのサポートを含む Microsoft O ice Excel 2007 プラグイン）1168

pp* – Microsoft O ice PowerPoint® ドキュメントおよびファイル（pps – Microsoft O ice PowerPoint スライ
ド、ppt – プレゼンテーション、pptx – Microsoft O ice PowerPoint 2007 プレゼンテーション、pptm – マク
ロのサポートを含む Microsoft O ice PowerPoint 2007 プレゼンテーション、potx – Microsoft O ice
PowerPoint 2007 プレゼンテーションテンプレート、potm – マクロのサポートを含む Microsoft O ice
PowerPoint 2007 プレゼンテーションテンプレート、ppsx – Microsoft O ice PowerPoint 2007 スライドショ
ー、ppsm – マクロのサポートを含む Microsoft O ice PowerPoint 2007 スライドショー、ppam – マクロのサポートを含む Microsoft O ice PowerPoint 2007 プラグイン）
md* – Microsoft O ice Access® ドキュメントおよびファイル（mda – Microsoft O ice Access ワークグルー
プ、mdb – データベース）
sldx – Microsoft PowerPoint 2007 スライド
sldm – マクロのサポートを含む Microsoft PowerPoint 2007 スライド
thmx – Microsoft O ice 2007 テーマ

補⾜資料 4︓メール脅威対策⽤の添付ファイルフィルターのファイル種別
注意︓実際のファイル形式は、そのファイル名の拡張⼦と⼀致しないことがあります。
添付ファイルのフィルタリングを有効にした場合、メール脅威対策によって、次の拡張⼦をもつファイルの名前が変更されたり、ファイルが削除されることがあります︓
com – アプリケーションの実⾏ファイル（64 KB 以下）
exe – 実⾏ファイルまたは⾃⼰解凍型アーカイブ
sys – Microsoft Windows システムファイル
prg – dBase™、Clipper または Microsoft Visual FoxPro® のプログラムテキスト、または WAVmaker プログラム
bin – バイナリファイル
bat – バッチファイル
cmd – Microsoft Windows NT（DOS のバッチファイルに類似）、OS/2 のコマンドファイル
dpl – Borland Delphi の圧縮ライブラリ
dll – ダイナミックリンクライブラリ
scr – Microsoft Windows スプラッシュスクリーンcpl – Microsoft Windows コントロールパネルモジュール
ocx – Microsoft OLE（オブジェクトのリンクと埋め込み）オブジェクト
tsp – スプリットタイムモードで実⾏されているプログラム
drv – デバイスドライバー1169

vxd – Microsoft Windows 仮想デバイスドライバー
pif – プログラム情報ファイル
lnk – Microsoft Windows リンクファイル
reg – Microsoft Windows システムレジストリキーファイル
ini – Microsoft Windows、Windows NT、および⼀部のアプリケーションの構成データを含む設定ファイル
cla – Java クラス
vbs – Visual Basic® スクリプト
vbe – BIOS Video Extension
js、jse – JavaScript ソーステキスト
htm – ハイパーテキストドキュメント
htt – Microsoft Windows ハイパーテキストヘッダー
hta – Microsoft Internet Explorer® のハイパーテキストプログラム
asp – Active Server Pages スクリプト
chm – コンパイル済み HTML ファイル
pht – 統合 PHP スクリプトを含む HTML ファイル
php – HTML ファイルに組み込まれたスクリプト
wsh – Microsoft Windows スクリプトホストファイル
wsf – Microsoft Windows スクリプト
the – Microsoft Windows 95 デスクトップ壁紙ファイル
hlp – Windows ヘルプファイル
msg – Microsoft Mail メール
plg – メールmbx – 保存されている Microsoft O ice Outlook メールメッセージ
doc* – Microsoft O ice Word ドキュメント（doc – Microsoft O ice Word ドキュメント、docx – XML のサポートを含む Microsoft O ice Word 2007 ドキュメント、docm – マクロのサポートを含む Microsoft O ice Word
2007 ドキュメント）dot* – Microsoft O ice Word ドキュメントテンプレート（dot – Microsoft O ice Word ドキュメントテンプレート、dotx – Microsoft O ice Word 2007 ドキュメントテンプレート、dotm – マクロのサポートを含む
Microsoft O ice Word 2007 ドキュメントテンプレート）1170

fpm – データベースプログラム、Microsoft Visual FoxPro 開始ファイル
rtf – リッチテキストフォーマットドキュメント
shs – Shell Scrap Object Handler フラグメント
dwg – AutoCAD® 図⾯データベース
msi – Microsoft Windows インストールパッケージ
otm – Microsoft O ice Outlook ⽤ VBA プロジェクト
pdf – Adobe Acrobat ドキュメント
swf – Shockwave® Flash パッケージオブジェクト
jpg、jpeg – 圧縮イメージグラフィック形式
emf – Enhanced Meta le 形式のファイル
ico – オブジェクトアイコンファイル
ov? – Microsoft O ice Word 実⾏ファイル
xl* – Microsoft O ice Excel ドキュメントおよびファイル（xla – Microsoft O ice Excel の拡張⼦、xlc – ダイアグ
ラム、xlt – ドキュメントテンプレート、xlsx – Microsoft O ice Excel 2007 ブック、xltm – マクロのサポート
を含む Microsoft O ice Excel 2007 ブック、xlsb – バイナリ（⾮ XML）形式の Microsoft O ice Excel 2007 ブック、xltx – Microsoft O ice Excel 2007 テンプレート、xlsm – マクロのサポートを含む Microsoft O ice Excel
2007 テンプレート、xlam – マクロのサポートを含む Microsoft O ice Excel 2007 プラグイン）
pp* – Microsoft O ice PowerPoint® ドキュメントおよびファイル（pps – Microsoft O ice PowerPoint スライ
ド、ppt – プレゼンテーション、pptx – Microsoft O ice PowerPoint 2007 プレゼンテーション、pptm – マク
ロのサポートを含む Microsoft O ice PowerPoint 2007 プレゼンテーション、potx – Microsoft O ice
PowerPoint 2007 プレゼンテーションテンプレート、potm – マクロのサポートを含む Microsoft O ice
PowerPoint 2007 プレゼンテーションテンプレート、ppsx – Microsoft O ice PowerPoint 2007 スライドショ
ー、ppsm – マクロのサポートを含む Microsoft O ice PowerPoint 2007 スライドショー、ppam – マクロのサポートを含む Microsoft O ice PowerPoint 2007 プラグイン）
md* – Microsoft O ice Access® ドキュメントおよびファイル（mda – Microsoft O ice Access ワークグルー
プ、mdb – データベース）
sldx – Microsoft PowerPoint 2007 スライド
sldm – マクロのサポートを含む Microsoft PowerPoint 2007 スライド
thmx – Microsoft O ice 2007 テーマ

補⾜資料 5︓外部サービスとの相互作⽤のためのネットワーク設定
Kaspersky Endpoint Security および Kaspersky Security Center は暗号化された TLS 通信チャネル（Transport
Layer Security）を使⽤してカスペルスキーの外部のサービスと動作します。
1171

Kaspersky Endpoint Security は以下のネットワーク設定を使⽤して外部サービスと相互に作⽤します。
ネットワークの設定

アドレス

説明

activationv2.kaspersky.com/activationservice/activationservice.svc

製品のアクティベーション。

プロトコル︓HTTPS
ポート︓443
定義データベースとソフトウェ
アモジュールのアップデート。

s00.upd.kaspersky.com
s01.upd.kaspersky.com
s02.upd.kaspersky.com
s03.upd.kaspersky.com
s04.upd.kaspersky.com
s05.upd.kaspersky.com
s06.upd.kaspersky.com
s07.upd.kaspersky.com
s08.upd.kaspersky.com
s09.upd.kaspersky.com
s10.upd.kaspersky.com
s11.upd.kaspersky.com
s12.upd.kaspersky.com
s13.upd.kaspersky.com
s14.upd.kaspersky.com
s15.upd.kaspersky.com
s16.upd.kaspersky.com
s17.upd.kaspersky.com
s18.upd.kaspersky.com
s19.upd.kaspersky.com
cm.k.kaspersky-labs.com
プロトコル︓HTTPS
ポート︓443
downloads.upd.kaspersky.com

定義データベースとソフトウェアモジュールのアップデー
ト。

プロトコル︓HTTPS
ポート︓443

カスペルスキーのサーバーへのアクセスの検証。システム
DNS を使⽤してサーバーにアクセスできない場合は、パブリック DNS を使⽤します。これは、確実に定義デー
タベースをアップデートし、
コンピューターのセキュリティレベルを維持するために必要です。Kaspersky Endpoint
Security は⼀連のパブリック
1172

DNS サーバーを次の順番で使⽤します。
1. Google Public DNS (8.8.8.8)
2. Cloud are DNS (1.1.1.1)
3. Alibaba Cloud DNS(223.6.6.6)
4. Quad9 DNS (9.9.9.9)
5. CleanBrowsing(185.228.168.168)
本製品は DNS サーバーを使⽤して TCP/UDP 接続を確⽴するため、本製品の要求にはドメインのアド
レスと予備ユーザーのパブリック IP アドレスが含まれることがあります。
この情報は、HTTPS を使⽤している場合に Web リ
ソースの証明書を検証するためなどに必要になります。Kaspersky Endpoint
Security がパブリック
DNS サーバーを使⽤している場合、データは対応
するサービスのプライバ
シーポリシーに従って処理されます。Kaspersky
Endpoint Security がパブリック DNS サーバーを使⽤しないようにする場合
は、テクニカルサポートに連絡してプライベート
パッチを依頼してください。

touch.kaspersky.com

証明書の有効期間確認の信頼できる時刻の受信（TLS 接続）プロトコル︓HTTP

ウェブ脅威対策の実⾏中にブラウザーで Web リソースへのアクセスが拒否されたことに関する警告定義データベースとソフトウェ
アモジュールのアップデート。

p00.upd.kaspersky.com
p01.upd.kaspersky.com
p02.upd.kaspersky.com
1173

p03.upd.kaspersky.com
p04.upd.kaspersky.com
p05.upd.kaspersky.com
p06.upd.kaspersky.com
p07.upd.kaspersky.com
p08.upd.kaspersky.com
p09.upd.kaspersky.com
p10.upd.kaspersky.com
p11.upd.kaspersky.com
p12.upd.kaspersky.com
p13.upd.kaspersky.com
p14.upd.kaspersky.com
p15.upd.kaspersky.com
p16.upd.kaspersky.com
p17.upd.kaspersky.com
p18.upd.kaspersky.com
p19.upd.kaspersky.com
downloads.kaspersky-labs.com
cm.k.kaspersky-labs.com
プロトコル︓HTTP
ポート︓80Kaspersky Security Network を使⽤する

ds.kaspersky.com
プロトコル︓HTTPS
ポート︓443

Kaspersky Security Network を使⽤する

ksn-a-stat-geo.kaspersky-labs.com
ksn-file-geo.kaspersky-labs.com
ksn-verdict-geo.kaspersky-labs.com
ksn-url-geo.kaspersky-labs.com
ksn-a-p2p-geo.kaspersky-labs.com
ksn-info-geo.kaspersky-labs.com
ksn-cinfo-geo.kaspersky-labs.com
プロトコル︓Any
ポート︓443、1443

インターフェイスからのリンク
を使⽤。

click.kaspersky.com
redirect.kaspersky.com
プロトコル︓HTTPS
暗号化に使⽤される設定

アドレス

説明

crl.kaspersky.com

公開鍵基盤（PKI）。

ocsp.kaspersky.com
1174

プロトコル︓HTTP
ポート︓80

補⾜資料 6︓アプリケーションイベント
Kaspersky Security Center イベントログおよび Windows イベントログには、Kaspersky Endpoint Security の各
コンポーネントの動作、データ暗号化イベント、各マルウェアのスキャンタスク、アップデートタスクおよび変更チェックタスクの完了状況、ならびに製品全体の操作に関する情報が記録されます。
Kaspersky Endpoint Security は次の種別のイベントを⽣成します︓⼀般的なイベントおよび特定のイベント。
特定のイベントは Kaspersky Endpoint Security for Windows によってのみ作成されます。特定のイベントは000000cb のように単純な識別⼦を持ちます。特定のイベントには次の必須設定が含まれます︓
GNRL_EA_DESCRIPTION はイベントの内容です。
GNRL_EA_ID はイベントのサービス ID です。
GNRL_EA_SEVERITY はイベントのステータスです。1 – 情報メッセージ（
エラー（ ）、4 – 緊急（ ）。

）、2 – 警告（）、3 – 機能EVENT_TYPE_DISPLAY_NAME はイベントのタイトルです。
TASK_DISPLAY_NAME はイベントが発⽣した製品コンポーネントの名前です。
⼀般的なイベントは Kaspersky Endpoint Security for Windows とその他のカスペルスキー製品（Kaspersky
Security for Windows Server など）によって作成されます。⼀般的なイベントは GNRL_EV_VIRUS_FOUND のよ
うな複雑な識別⼦を持ちます。必要な設定に加えて、⼀般的なイベントには詳細設定が含まれます。

緊急使⽤許諾契約違反です

ステータス
コンポーネント

システム監査Windows イベント ID

201

Kaspersky Security Center イベント ID

GNRL_EV_LICENSE_EXPIRATION

Windows イベントログ（既定）Kaspersky Security Center イベントログ（既定）ライセンスの有効期間が終了します

1175

ステータスコンポーネント

システム監査Windows イベント ID

203

Kaspersky Security Center イベント ID

000000cb

Windows イベントログ（既定）–Kaspersky Security Center イベントログ（既定）

定義データベースが存在しないか、破損しています

ステータス
コンポーネント

システム監査Windows イベント ID

206

Kaspersky Security Center イベント ID

000000ce

Windows イベントログ（既定）–Kaspersky Security Center イベントログ（既定）–

定義データベースが⻑期間アップデートされていません

ステータス
コンポーネント

システム監査Windows イベント ID

207

Kaspersky Security Center イベント ID

000000cf

Windows イベントログ（既定）–Kaspersky Security Center イベントログ（既定）コンピューター起動時の⾃動実⾏が無効です

ステータス
コンポーネント

システム監査Windows イベント ID

209

Kaspersky Security Center イベント ID

000000d1

Windows イベントログ（既定）–Kaspersky Security Center イベントログ（既定）

アクティベーションエラー
1176

ステータスコンポーネント

システム監査Windows イベント ID

229

Kaspersky Security Center イベント ID–

Windows イベントログ（既定）Kaspersky Security Center イベントログ（既定）アクティブな脅威が検知されました。特別な駆除を開始してください

ステータス
コンポーネント

システム監査Windows イベント ID

231

Kaspersky Security Center イベント ID

000000e7

Windows イベントログ（既定）Kaspersky Security Center イベントログ（既定）KSN サーバーが使⽤できません

ステータス
コンポーネント

システム監査Windows イベント ID

2023

Kaspersky Security Center イベント ID

000007e7

Windows イベントログ（既定）–Kaspersky Security Center イベントログ（既定）

隔離の保管領域に⼗分な空き容量がありません

ステータス
コンポーネント

システム監査Windows イベント ID

343

Kaspersky Security Center イベント ID

00000157

Windows イベントログ（既定）Kaspersky Security Center イベントログ（既定）オブジェクトは隔離から復元されませんでした
1177

ステータスコンポーネント

システム監査Windows イベント ID

346

Kaspersky Security Center イベント ID

0000015a

Windows イベントログ（既定）Kaspersky Security Center イベントログ（既定）オブジェクトは隔離から削除されませんでした

ステータス
コンポーネント

システム監査Windows イベント ID

348

Kaspersky Security Center イベント ID

0000015c

Windows イベントログ（既定）Kaspersky Security Center イベントログ（既定）

アプリケーションが信頼されない証明書を持つ Web サイトとの接続を確⽴しました

ステータス
コンポーネント

システム監査Windows イベント ID

57

Kaspersky Security Center イベント ID

00000039

Windows イベントログ（既定）–Kaspersky Security Center イベントログ（既定）

暗号化された接続を検証できませんでした。ドメインを除外リストに追加しました

ステータス
コンポーネント

システム監査Windows イベント ID

60

Kaspersky Security Center イベント ID

0000003c

Windows イベントログ（既定）–Kaspersky Security Center イベントログ（既定）

悪意のあるオブジェクトが検知されました (ローカルの設定に基づく)
1178

ステータスコンポーネント

ファイル脅威対策
ウェブ脅威対策
メール脅威対策
AMSI 保護
ホスト侵⼊防⽌
ふるまい検知脆弱性攻撃ブロック
マルウェアのスキャン

Windows イベント ID

302

Kaspersky Security Center イ
ベント ID
イベントパラメータ

GNRL_EV_VIRUS_FOUND
GNRL_EA_PARAM_1 はオブジェクトのハッシュ（SHA256）です。
GNRL_EA_PARAM_2 はオブジェクトの名前です。
外部からの共有フォルダーの暗号化が検知された場合、本製品は対象ファイルのパスを表⽰します。

GNRL_EA_PARAM_5 は EICAR-Test-File など、カスペルスキーの分類に基づく脅威の種別です。
GNRL_EA_PARAM_7 はセッションのユーザーの名前です。
GNRL_EA_PARAM_8 は Trojware などの脅威の種別です。
GNRL_EA_PARAM_9 は検知されたオブジェクトに関する追加の情報です︓
製品コンポーネント（engine ）。
脅威検知技術（method ）。
Kaspersky Private Security Network により検知された脅威（denylist）︓true または false。
EDR のバージョン。
EDR の脅威識別⼦。
オブジェクトの MD5 ハッシュ。
Windows イベントログ（既定）Kaspersky Security Center イ
ベントログ（既定）

悪意のあるオブジェクトが検知されました (KSN)

1179

ステータスコンポーネント

ファイル脅威対策
ウェブ脅威対策
メール脅威対策
AMSI 保護
ホスト侵⼊防⽌
ふるまい検知脆弱性攻撃ブロック
マルウェアのスキャン

Windows イベント ID

302

Kaspersky Security Center イベ
ント ID
イベントパラメータ

GNRL_EV_VIRUS_FOUND_BY_KSN
GNRL_EA_PARAM_1 はオブジェクトのハッシュ（SHA256）です。
GNRL_EA_PARAM_2 はオブジェクトの名前です。
GNRL_EA_PARAM_5 は EICAR-Test-File など、カスペルスキーの分類に基づく脅威の種別です。
GNRL_EA_PARAM_7 はセッションのユーザーの名前です。
GNRL_EA_PARAM_8 は Trojware などの脅威の種別です。
GNRL_EA_PARAM_9 は検知されたオブジェクトに関する追加の情報です︓
製品コンポーネント（engine ）。
脅威検知技術（method ）。
Kaspersky Private Security Network により検知された脅威（denylist）︓true または false。
EDR のバージョン。
EDR の脅威識別⼦。
オブジェクトの MD5 ハッシュ。

Windows イベントログ（既定）Kaspersky Security Center イベ
ントログ（既定）

駆除できません

1180

ステータスコンポーネント

ファイル脅威対策
メール脅威対策
ホスト侵⼊防⽌マルウェアのスキャン

Windows イベント ID

312

Kaspersky Security Center イベ
ント ID
イベントパラメータ

GNRL_EV_OBJECT_NOTCUREDGNRL_EA_PARAM_1 はオブジェクトのハッシュ（SHA256）です。
GNRL_EA_PARAM_2 はオブジェクトの名前です。
GNRL_EA_PARAM_5 は EICAR-Test-File など、カスペルスキーの分類に基づく脅威の種別です。
GNRL_EA_PARAM_7 はセッションのユーザーの名前です。
GNRL_EA_PARAM_8 は Trojware などの脅威の種別です。
GNRL_EA_PARAM_9 は検知されたオブジェクトに関する追加の情報です︓
製品コンポーネント（engine ）。
脅威検知技術（method ）。
Kaspersky Private Security Network により検知された脅威（denylist）︓true または false。
EDR のバージョン。
EDR の脅威識別⼦。
オブジェクトの MD5 ハッシュ。

Windows イベントログ（既定）Kaspersky Security Center イベ
ントログ（既定）

削除できません

ステータス
コンポーネント

ファイル脅威対策
ホスト侵⼊防⽌
ふるまい検知マルウェアのスキャン

Windows イベント ID

313

Kaspersky Security Center イベント ID

00000139

Windows イベントログ（既定）–Kaspersky Security Center イベントログ（既定）1181

処理エラーステータス
コンポーネント

ファイル脅威対策
ウェブ脅威対策
メール脅威対策
ホスト侵⼊防⽌AMSI 保護
マルウェアのスキャン

Windows イベント ID

317

Kaspersky Security Center イベント ID

0000013d

Windows イベントログ（既定）Kaspersky Security Center イベントログ（既定）プロセスが終了しました

ステータス
コンポーネント

ファイル脅威対策
ホスト侵⼊防⽌
ふるまい検知マルウェアのスキャン

Windows イベント ID

452

Kaspersky Security Center イベント ID

000001c4

Windows イベントログ（既定）–Kaspersky Security Center イベントログ（既定）プロセスを終了できません

ステータス
コンポーネント

ファイル脅威対策
ホスト侵⼊防⽌
ふるまい検知マルウェアのスキャン

Windows イベント ID

453

Kaspersky Security Center イベント ID

000001c5

Windows イベントログ（既定）–Kaspersky Security Center イベントログ（既定）–

危険なリンクをブロックしました

1182ステータスコンポーネント

ウェブ脅威対策

Windows イベント ID

362

Kaspersky Security Center イベント
ID
イベントパラメータ

GNRL_EV_VIRUS_FOUND_AND_BLOCKED
GNRL_EA_PARAM_2 はオブジェクトのパスです。
GNRL_EA_PARAM_5 はカスペルスキーの分類によるオブジ
ェクトの名前です。
GNRL_EA_PARAM_7 はセッションのユーザーの名前です。
GNRL_EA_PARAM_8 は Trojware などの脅威の種別です。
GNRL_EA_PARAM_9 は検知されたオブジェクトに関する追加の情報です︓
製品コンポーネント（engine ）。
脅威検知技術（method ）。
プライベート KSN により検知された脅威（denylist）︓true または false。

Windows イベントログ（既定）Kaspersky Security Center イベントログ（既定）

危険なリンクを開きました1183

ステータスコンポーネント

ウェブ脅威対策

Windows イベント ID

363

Kaspersky Security Center イベント
ID
イベントパラメータ

GNRL_EV_VIRUS_FOUND_AND_REPORTEDGNRL_EA_PARAM_2 はオブジェクトのパスです。
GNRL_EA_PARAM_5 はカスペルスキーの分類によるオブジ
ェクトの名前です。
GNRL_EA_PARAM_7 はセッションのユーザーの名前です。
GNRL_EA_PARAM_8 は Trojware などの脅威の種別です。
GNRL_EA_PARAM_9 は検知されたオブジェクトに関する追加の情報です︓
製品コンポーネント（engine ）。
脅威検知技術（method ）。
プライベート KSN により検知された脅威（denylist）︓true または false。

Windows イベントログ（既定）Kaspersky Security Center イベントログ（既定）

以前開いた危険なリンクを検知しました1184

ステータスコンポーネント

ウェブ脅威対策

Windows イベント ID

1201

Kaspersky Security Center イベント
ID
イベントパラメータ

GNRL_EV_VIRUS_FOUND_AND_PASSEDGNRL_EA_PARAM_2 はオブジェクトのパスです。
GNRL_EA_PARAM_5 はカスペルスキーの分類によるオブジ
ェクトの名前です。
GNRL_EA_PARAM_7 はセッションのユーザーの名前です。
GNRL_EA_PARAM_8 は Trojware などの脅威の種別です。
GNRL_EA_PARAM_9 は検知されたオブジェクトに関する追加の情報です︓
製品コンポーネント（engine ）。
脅威検知技術（method ）。
プライベート KSN により検知された脅威（denylist）︓true または false。

Windows イベントログ（既定）Kaspersky Security Center イベントログ（既定）

プロセスの処理がブロックされました

1185ステータスコンポーネント

アダプティブアノマリーコントロール

Windows イベント ID

2200

Kaspersky Security Center イベ
ント ID
イベントパラメータ

GNRL_EV_ADSEC_DETECT
GNRL_EA_PARAM_1 はアダプティブアノマリーコントロール
ルールの名前です。
GNRL_EA_PARAM_2 はヒューリスティックルールの ID です。
GNRL_EA_PARAM_3 はセッションのユーザーの名前です。
GNRL_EA_PARAM_4 はソースプロセスです。
GNRL_EA_PARAM_5 はソースオブジェクトです。
GNRL_EA_PARAM_6 はターゲットプロセスです。
GNRL_EA_PARAM_7 はターゲットオブジェクトです。
GNRL_EA_PARAM_8 は検知されたオブジェクトに関する追加の情報です︓
ソースプロセス / オブジェクトおよびターゲットプロセス /オブジェクトのハッシュです。
ブロックされたプロセス（verdict_type）︓true またはfalse。
ユーザーセキュリティ ID（SID）。

Windows イベントログ（既定）Kaspersky Security Center イベ
ントログ（既定）

キーボードが認証されませんでした

ステータス
コンポーネント

有害 USB 攻撃ブロック

Windows イベント ID

2051

Kaspersky Security Center イベント ID

00000803

Windows イベントログ（既定）Kaspersky Security Center イベントログ（既定）AMSI リクエストがブロックされました

1186ステータスコンポーネントAMSI 保護Windows イベント ID

2200

Kaspersky Security Center イベント ID

00000898

Windows イベントログ（既定）Kaspersky Security Center イベントログ（既定）ネットワーク動作がブロックされました

ステータス
コンポーネント

ファイアウォール

Windows イベント ID

602

Kaspersky Security Center イベント ID

00000329

Windows イベントログ（既定）Kaspersky Security Center イベントログ（既定）ネットワーク攻撃が検知されました

1187

ステータスコンポーネント

ネットワーク脅威対策

Windows イベン
ト ID

651

Kaspersky
Security Centerイベント ID

GNRL_EV_ATTACK_DETECTED

イベントパラメータ

GNRL_EA_PARAM_1 は攻撃の名前です。
GNRL_EA_PARAM_2 はプロトコルです。
GNRL_EA_PARAM_3 はネットワーク攻撃の攻撃元として動作しているコンピ
ューターの IP アドレスです。IP アドレスはホストのバイト順で⽰されます。
たとえば、172.16.0.201 は 2886729929 となります。
GNRL_EA_PARAM_4 はポート番号です。
GNRL_EA_PARAM_5 は IPv6 アドレス（例︓
12B012B012B012B012B012B012B012B0）です。
GNRL_EA_PARAM_6 はネットワーク攻撃の対象となったコンピューターの IP
アドレスです。IP アドレスはホストのバイト順で⽰されます。たとえば、
172.16.0.201 は 2886729929 となります。

Windows イベン
トログ（既定）Kaspersky
Security Center
イベントログ（既定）

アプリケーションの起動が禁⽌されました

1188

ステータスコンポーネント

アプリケーションコントロール

Windows イベント ID

702

Kaspersky Security Center イベ
ント ID
イベントパラメータ

GNRL_EV_APPLICATION_LAUNCH_DENIEDGNRL_EA_PARAM_2 はセッションのユーザーの名前です。
GNRL_EA_PARAM_3 は⼿動で作成されたカテゴリ ID です。
GNRL_EA_PARAM_4 アプリケーションのカテゴリ ID です。
GNRL_EA_PARAM_5 はアプリケーションのデジタル署名に関する情報です。
GNRL_EA_PARAM_6 は chrome.exe など、アプリケーションの
実⾏ファイルの名前です。
GNRL_EA_PARAM_7 は実⾏ファイルのパスです。
GNRL_EA_PARAM_8 はオブジェクトのハッシュ（SHA256）です。
GNRL_EA_PARAM_9 はユーザーが実⾏しようとしているアプ
リケーションのバージョンです。

Windows イベントログ（既定）–Kaspersky Security Center イベ
ントログ（既定）

Kaspersky Endpoint Security の起動前にブロック対象のプロセスが開始されました

ステータス
コンポーネント

アプリケーションコントロール

Windows イベント ID

710

Kaspersky Security Center イベント ID

000002c6

Windows イベントログ（既定）–Kaspersky Security Center イベントログ（既定）

アクセスが拒否されました (ローカルの設定に基づく)

1189

ステータスコンポーネント

ウェブコントロール

Windows イベント ID

752

Kaspersky Security Center イベント ID
イベントパラメータ

GNRL_EV_WEB_URL_BLOCKED
GNRL_EA_PARAM_1 は URL です。
GNRL_EA_PARAM_2 はセッションのユーザーの名前です。
GNRL_EA_PARAM_3 ウェブコントロールルールの名前です。

Windows イベントログ（既定）–Kaspersky Security Center イベントログ（既定）

アクセスが拒否されました (KSN)

ステータス
コンポーネント

ウェブコントロール

Windows イベント ID

752

Kaspersky Security Center イベント ID
イベントパラメータ

GNRL_EV_WEB_URL_BLOCKED_BY_KSN
GNRL_EA_PARAM_1 は URL です。
GNRL_EA_PARAM_2 はセッションのユーザーの名前です。
GNRL_EA_PARAM_3 ウェブコントロールルールの名前です。

Windows イベントログ（既定）–Kaspersky Security Center イベントログ（既定）

デバイスを使⽤した操作がブロックされました

1190ステータスコンポーネント

デバイスコントロール

Windows イベント ID

802

Kaspersky Security Center イベント ID

GNRL_EV_DEVCTRL_DEV_PLUG_DENIED

イベントパラメータ

GNRL_EA_PARAM_1 はハードウェアの ID です（HWID）。
GNRL_EA_PARAM_2 はセッションのユーザーの名前です。

Windows イベントログ（既定）–Kaspersky Security Center イベントログ（既定）

ネットワーク接続がブロックされました

ステータス
コンポーネント

デバイスコントロール

Windows イベント ID

809

Kaspersky Security Center イベント ID

00000329

Windows イベントログ（既定）–Kaspersky Security Center イベントログ（既定）コンポーネントのアップデートエラー

ステータス
コンポーネント

アップデートWindows イベント ID

1011

Kaspersky Security Center イベント ID

000003f3

Windows イベントログ（既定）–Kaspersky Security Center イベントログ（既定）コンポーネントのアップデートの配信エラー

1191

ステータスコンポーネント

アップデートWindows イベント ID

1012

Kaspersky Security Center イベント ID

000003f4

Windows イベントログ（既定）–Kaspersky Security Center イベントログ（既定）–

ローカルのアップデートエラー

ステータス
コンポーネント

アップデートWindows イベント ID

1014

Kaspersky Security Center イベント ID

000003f6

Windows イベントログ（既定）–Kaspersky Security Center イベントログ（既定）–ネットワークアップデートエラー

ステータス
コンポーネント

アップデートWindows イベント ID

1015

Kaspersky Security Center イベント ID

000003f7

Windows イベントログ（既定）–Kaspersky Security Center イベントログ（既定）–

2 つのタスクを同時に開始できません

ステータス
コンポーネント

アップデートWindows イベント ID

1017

Kaspersky Security Center イベント ID

000003f9

Windows イベントログ（既定）–Kaspersky Security Center イベントログ（既定）1192アプリケーションの定義データベースおよびモジュールの検証中にエラーが発⽣しました

ステータス
コンポーネント

アップデートWindows イベント ID

1018

Kaspersky Security Center イベント ID

000003fa

Windows イベントログ（既定）–Kaspersky Security Center イベントログ（既定）Kaspersky Security Center との通信中にエラーが発⽣しました

ステータス
コンポーネント

アップデートWindows イベント ID

1019

Kaspersky Security Center イベント ID

000003fb

Windows イベントログ（既定）–Kaspersky Security Center イベントログ（既定）アップデートされていないコンポーネントがあります

ステータス
コンポーネント

アップデートWindows イベント ID

1021

Kaspersky Security Center イベント ID

000003fd

Windows イベントログ（既定）–Kaspersky Security Center イベントログ（既定）アップデートは正常に完了しましたが、アップデートの配信に失敗しました

ステータス
コンポーネント

アップデートWindows イベント ID

1023

Kaspersky Security Center イベント ID

000003ff

Windows イベントログ（既定）–Kaspersky Security Center イベントログ（既定）

–

1193

内部タスクエラー

ステータス
コンポーネント

システム監査Windows イベント ID

101

Kaspersky Security Center イベント ID

00000065

Windows イベントログ（既定）–Kaspersky Security Center イベントログ（既定）–

パッチをインストールできませんでした

ステータス
コンポーネント

アップデートWindows イベント ID

2153

Kaspersky Security Center イベント ID

00000869

Windows イベントログ（既定）–Kaspersky Security Center イベントログ（既定）

パッチをロールバックできませんでした

ステータス
コンポーネント

アップデートWindows イベント ID

2156

Kaspersky Security Center イベント ID

0000086c

Windows イベントログ（既定）–Kaspersky Security Center イベントログ（既定）ファイル暗号化 / 復号化ルールの適⽤中にエラーが発⽣しました

ステータス
コンポーネント

データ暗号化

Windows イベント ID

904

Kaspersky Security Center イベント ID

00000388

Windows イベントログ（既定）Kaspersky Security Center イベントログ（既定）1194

ファイルの暗号化 / 復号化中にエラーが発⽣しました

ステータス
コンポーネント

データ暗号化

Windows イベント ID

912

Kaspersky Security Center イベント ID

GNRL_EV_ENCRYPTION_ERROR

イベントパラメータ

GNRL_EA_PARAM_1 はファイルのパスです。
GNRL_EA_PARAM_2 はエラーの原因です。
GNRL_EA_PARAM_3 はデバイスの種別です。

Windows イベントログ（既定）Kaspersky Security Center イベントログ（既定）ファイルへのアクセスがブロックされました

ステータス
コンポーネント

データ暗号化

Windows イベント ID

940

Kaspersky Security
Center イベント ID

GNRL_EV_ENCRYPTION_DATAACCESS_VIOLATION

イベントパラメータ

GNRL_EA_PARAM_1 はターゲットオブジェクトです。
GNRL_EA_PARAM_2 はセッションのユーザーの名前です。
GNRL_EA_PARAM_3 は、ファイルへのアクセスを取得しようとしているアプリケーションの実⾏ファイルの名前です（chrome.exe など）。

Windows イベントログ（既定）
Kaspersky Security
Center イベントログ（既定）–

ポータブルモードの有効化中にエラーが発⽣しました

1195ステータスコンポーネント

データ暗号化

Windows イベント ID

951

Kaspersky Security Center イベント ID

000003b7

Windows イベントログ（既定）Kaspersky Security Center イベントログ（既定）ポータブルモードの無効化中にエラーが発⽣しました

ステータス
コンポーネント

データ暗号化

Windows イベント ID

953

Kaspersky Security Center イベント ID

000003b9

Windows イベントログ（既定）Kaspersky Security Center イベントログ（既定）

暗号化されたパッケージの作成でエラーが発⽣しました

ステータス
コンポーネント

データ暗号化

Windows イベント ID

931

Kaspersky Security Center イベント ID

000003a3

Windows イベントログ（既定）Kaspersky Security Center イベントログ（既定）

デバイスの暗号化 / 復号化中にエラーが発⽣しました

ステータス
コンポーネント

データ暗号化

Windows イベント ID

1305

Kaspersky Security Center イベント ID

00000519

Windows イベントログ（既定）Kaspersky Security Center イベントログ（既定）

暗号化モジュールを読み込めません
1196

ステータスコンポーネント

データ暗号化

Windows イベント ID

1311

Kaspersky Security Center イベント ID

0000051f

Windows イベントログ（既定）Kaspersky Security Center イベントログ（既定）認証エージェントアカウントの管理タスクでエラーが発⽣しました

ステータス
コンポーネント

データ暗号化

Windows イベント ID

1340

Kaspersky Security Center イベント ID

0000053c

Windows イベントログ（既定）Kaspersky Security Center イベントログ（既定）ポリシーを適⽤できません

ステータス
コンポーネント

システム監査Windows イベント ID

1312

Kaspersky Security Center イベント ID

00000520

Windows イベントログ（既定）–Kaspersky Security Center イベントログ（既定）FDE をアップグレードできませんでした

ステータス
コンポーネント

データ暗号化

Windows イベント ID

1342

Kaspersky Security Center イベント ID

0000053e

Windows イベントログ（既定）Kaspersky Security Center イベントログ（既定）1197FDE のアップグレードを元に戻せませんでした（詳細情報については、Kaspersky Endpoint Security for Windowsのオンラインヘルプを参照してください）

ステータス
コンポーネント

データ暗号化

Windows イベント ID

1344

Kaspersky Security Center イベント ID

00000540

Windows イベントログ（既定）Kaspersky Security Center イベントログ（既定）Kaspersky Anti Targeted Attack Platform サーバーが使⽤できません

ステータス
コンポーネント

Endpoint Sensor

Windows イベント ID

2100

Kaspersky Security Center イベント ID

00000834

Windows イベントログ（既定）–Kaspersky Security Center イベントログ（既定）オブジェクトを削除できませんでした

ステータス
コンポーネント

Kaspersky Sandbox

Windows イベント ID

2252

Kaspersky Security Center イベント ID

000008cc

Windows イベントログ（既定）–Kaspersky Security Center イベントログ（既定）オブジェクトは隔離されませんでした（Kaspersky Sandbox）

1198

ステータスコンポーネント

Kaspersky Sandbox

Windows イベント ID

2603

Kaspersky Security Center イベント ID

00000a2b

Windows イベントログ（既定）Kaspersky Security Center イベントログ（既定）

内部エラーが発⽣しました

ステータス
コンポーネント

Kaspersky Sandbox

Windows イベント ID

2607

Kaspersky Security Center イベント ID

00000a2f

Windows イベントログ（既定）Kaspersky Security Center イベントログ（既定）Kaspersky Sandbox サーバー証明書が無効です

ステータス
コンポーネント

Kaspersky Sandbox

Windows イベント ID

2613

Kaspersky Security Center イベント ID

00000a35

Windows イベントログ（既定）Kaspersky Security Center イベントログ（既定）Kaspersky Sandbox ノードは使⽤できません

ステータス
コンポーネント

Kaspersky Sandbox

Windows イベント ID

2614

Kaspersky Security Center イベント ID

00000a36

Windows イベントログ（既定）Kaspersky Security Center イベントログ（既定）Kaspersky Sandbox でオブジェクトを処理中にエラーが発⽣しました
1199

ステータスコンポーネント

Kaspersky Sandbox

Windows イベント ID

2617

Kaspersky Security Center イベント ID

00000a39

Windows イベントログ（既定）Kaspersky Security Center イベントログ（既定）Kaspersky Sandbox の負荷が最⼤値を超えました

ステータス
コンポーネント

Kaspersky Sandbox

Windows イベント ID

2618

Kaspersky Security Center イベント ID

00000a3aWindows イベントログ（既定）Kaspersky Security Center イベントログ（既定）–IOC が⾒つかりました

ステータス
コンポーネント

Endpoint Detection and Response

Windows イベント ID

2651

Kaspersky Security Center イベント ID

00000a5b

Windows イベントログ（既定）Kaspersky Security Center イベントログ（既定）Kaspersky Sandbox のライセンスが確認できませんでした

ステータス
コンポーネント

Kaspersky Sandbox

Windows イベント ID

2620

Kaspersky Security Center イベント ID

00000a3c

Windows イベントログ（既定）Kaspersky Security Center イベントログ（既定）オブジェクトの開始はブロックされました1200

ステータスコンポーネント

Endpoint Detection and Response

Windows イベント ID

2553

Kaspersky Security Center イベント ID

000009f9

Windows イベントログ（既定）Kaspersky Security Center イベントログ（既定）プロセスの開始がブロックされました

ステータス
コンポーネント

Endpoint Detection and Response

Windows イベント ID

2551

Kaspersky Security Center イベント ID

000009f7

Windows イベントログ（既定）Kaspersky Security Center イベントログ（既定）スクリプトの実⾏がブロックされました

ステータス
コンポーネント

Endpoint Detection and Response

Windows イベント ID

2559

Kaspersky Security Center イベント ID–

Windows イベントログ（既定）Kaspersky Security Center イベントログ（既定）オブジェクトは隔離されませんでした（Endpoint Detection and Response）

ステータス
コンポーネント

Endpoint Detection and Response

Windows イベント ID

2556

Kaspersky Security Center イベント ID

000009fc

Windows イベントログ（既定）Kaspersky Security Center イベントログ（既定）プロセスの開始はブロックされていません
1201

ステータスコンポーネント

Endpoint Detection and Response

Windows イベント ID

2561

Kaspersky Security Center イベント ID

00000a01

Windows イベントログ（既定）Kaspersky Security Center イベントログ（既定）オブジェクトはブロックされていません

ステータス
コンポーネント

Endpoint Detection and Response

Windows イベント ID

2562

Kaspersky Security Center イベント ID

00000a02

Windows イベントログ（既定）Kaspersky Security Center イベントログ（既定）スクリプトの実⾏はブロックされていません

ステータス
コンポーネント

Endpoint Detection and Response

Windows イベント ID

2563

Kaspersky Security Center イベント ID

00000a03

Windows イベントログ（既定）Kaspersky Security Center イベントログ（既定）

アプリケーションコンポーネントの変更中にエラーが発⽣しました

ステータス
コンポーネント

システム監査Windows イベント ID

1401

Kaspersky Security Center イベント ID

00000579

Windows イベントログ（既定）–Kaspersky Security Center イベントログ（既定）システムにブルートフォース攻撃の可能性を⽰すパターンがあります
1202

ステータスコンポーネント

Windows イベントログ監視

Windows イベント ID

2800

Kaspersky Security Center イベント ID

00000af0

Windows イベントログ（既定）Kaspersky Security Center イベントログ（既定）Windows イベントログの悪⽤の可能性を⽰すパターンがあります

ステータス
コンポーネント

Windows イベントログ監視

Windows イベント ID

2801

Kaspersky Security Center イベント ID

00000af1

Windows イベントログ（既定）Kaspersky Security Center イベントログ（既定）新しくインストールしたサービスに通常と異なる活動が検出されました

ステータス
コンポーネント

Windows イベントログ監視

Windows イベント ID

2802

Kaspersky Security Center イベント ID

00000af2

Windows イベントログ（既定）Kaspersky Security Center イベントログ（既定）

明⽰的な資格情報を使⽤した通常と異なるログオンが検出されました

ステータス
コンポーネント

Windows イベントログ監視

Windows イベント ID

2803

Kaspersky Security Center イベント ID

00000af3

Windows イベントログ（既定）Kaspersky Security Center イベントログ（既定）システムに Kerberos 偽装 PAC（MS14-068）攻撃の可能性を⽰すパターンがあります
1203

ステータスコンポーネント

Windows イベントログ監視

Windows イベント ID

2804

Kaspersky Security Center イベント ID

00000af4

Windows イベントログ（既定）Kaspersky Security Center イベントログ（既定）

特権付きの組み込み管理者グループ内で疑わしい変更を検知しました

ステータス
コンポーネント

Windows イベントログ監視

Windows イベント ID

2805

Kaspersky Security Center イベント ID

00000af5

Windows イベントログ（既定）Kaspersky Security Center イベントログ（既定）ネットワークログオンセッション中に通常と異なる活動を検知しました

ステータス
コンポーネント

Windows イベントログ監視

Windows イベント ID

2806

Kaspersky Security Center イベント ID

00000af6

Windows イベントログ（既定）Kaspersky Security Center イベントログ（既定）Windows イベントログ監視ルールが適⽤されました

ステータス
コンポーネント

Windows イベントログ監視

Windows イベント ID

2807

Kaspersky Security Center イベント ID

00000af7

Windows イベントログ（既定）Kaspersky Security Center イベントログ（既定）

通常と異なるイベントが頻発しています。イベントの集計を開始しました
1204

ステータスコンポーネント

Windows イベントログ監視

Windows イベント ID

2808

Kaspersky Security Center イベント ID

00000af8

Windows イベントログ（既定）Kaspersky Security Center イベントログ（既定）

集計期間の通常と異なるイベントのレポート

ステータス
コンポーネント

Windows イベントログ監視

Windows イベント ID

2809

Kaspersky Security Center イベント ID

00000af9

Windows イベントログ（既定）Kaspersky Security Center イベントログ（既定）Kaspersky Anti Targeted Attack Platform サーバーへの接続エラー

ステータス
コンポーネントEDR (KATA)

Windows イベント ID

2850

Kaspersky Security Center イベント ID

00000b22

Windows イベントログ（既定）Kaspersky Security Center イベントログ（既定）Kaspersky Anti Targeted Attack Platform サーバー証明書が無効です

ステータス
コンポーネントEDR (KATA)

Windows イベント ID

2851

Kaspersky Security Center イベント ID

00000b23

Windows イベントログ（既定）Kaspersky Security Center イベントログ（既定）Kaspersky Anti Targeted Attack Platform サーバーのエージェントの証明書が無効です1205

ステータスコンポーネントEDR (KATA)

Windows イベント ID

2852

Kaspersky Security Center イベント ID

00000b24

Windows イベントログ（既定）Kaspersky Security Center イベントログ（既定）

デバイスは信頼済みでない管理サーバーに接続されています。組織の管理者にお問い合わせください。

ステータス
コンポーネント

管理サーバーの接続の保護

Windows イベント ID

3301

Kaspersky Security Center イベント ID

00000ce5

Windows イベントログ（既定）–Kaspersky Security Center イベントログ（既定）ファイルが変更された（システム変更監視）

ステータス

/

コンポーネント/

システム変更監視

Windows イベント ID

2950

Kaspersky Security Center イベント ID

00000b86

Windows イベントログ（既定）–Kaspersky Security Center イベントログ（既定）オブジェクトの変更頻度が多すぎます。イベントの集約が開始されました（システム変更監視）1206

ステータス/コンポーネント/

システム変更監視

Windows イベント ID

2955

Kaspersky Security Center イベント ID

00000b8b

Windows イベントログ（既定）–Kaspersky Security Center イベントログ（既定）

集計期間のオブジェクト変更のレポート（システム変更監視）

ステータス

/

コンポーネント/

システム変更監視

Windows イベント ID

2956

Kaspersky Security Center イベント ID

00000b8c

Windows イベントログ（既定）–Kaspersky Security Center イベントログ（既定）

監視範囲に正しくないオブジェクトが含まれています（システム変更監視）

ステータス
コンポーネント

システム変更監視

Windows イベント ID

2953

Kaspersky Security Center イベント ID

00000b89

Windows イベントログ（既定）–Kaspersky Security Center イベントログ（既定）レジストリキーが変更されました

1207

ステータス/コンポーネント/

システム変更監視

Windows イベント ID

2951

Kaspersky Security Center イベント ID

00000b87

Windows イベントログ（既定）–Kaspersky Security Center イベントログ（既定）

デバイスの接続または接続解除が検知されました

ステータス

/

コンポーネント/

システム変更監視

Windows イベント ID

2952

Kaspersky Security Center イベント ID

00000b88

Windows イベントログ（既定）–Kaspersky Security Center イベントログ（既定）オブジェクトに対して制限された操作を実⾏しようとする試⾏の回数が多すぎます。イベントの集約が開始されま
した

ステータス
コンポーネント

システム変更監視

Windows イベント ID

2963

Kaspersky Security Center イベント ID

00000b93

Windows イベントログ（既定）–Kaspersky Security Center イベントログ（既定）

監視範囲のファイルに対する操作がブロックされました

1208

ステータスコンポーネント

システム変更監視

Windows イベント ID

2959

Kaspersky Security Center イベント ID

00000b8f

Windows イベントログ（既定）–Kaspersky Security Center イベントログ（既定）レジストリ変更がブロックされました

ステータス
コンポーネント

システム変更監視

Windows イベント ID

2960

Kaspersky Security Center イベント ID

00000b90

Windows イベントログ（既定）–Kaspersky Security Center イベントログ（既定）処理エラー（システム変更監視）

ステータス
コンポーネント

システム変更監視

Windows イベント ID

2954

Kaspersky Security Center イベント ID

00000b8a

Windows イベントログ（既定）–Kaspersky Security Center イベントログ（既定）システム変更監視設定を適⽤できませんでした︓ユーザー名とセキュリティ ID（SID）を照合できませんでした

1209

ステータスコンポーネント

システム変更監視

Windows イベント ID

2964

Kaspersky Security Center イベント ID

00000b94

Windows イベントログ（既定）–Kaspersky Security Center イベントログ（既定）

機能エラー
タスクを実⾏できません

ステータス
コンポーネント

システム監査Windows イベント ID

212

Kaspersky Security Center イベント ID

000000d4

Windows イベントログ（既定）–Kaspersky Security Center イベントログ（既定）

タスク設定が無効です。設定は反映されていません

ステータス
コンポーネント

システム監査Windows イベント ID

707

Kaspersky Security Center イベント ID

000002c3

Windows イベントログ（既定）–Kaspersky Security Center イベントログ（既定）警告
前回のセッション中に製品がクラッシュしました

1210

ステータスコンポーネント

システム監査Windows イベント ID

237

Kaspersky Security Center イベント ID–

Windows イベントログ（既定）Kaspersky Security Center イベントログ（既定）–ライセンスの有効期間がまもなく終了します

ステータス
コンポーネント

システム監査Windows イベント ID

204

Kaspersky Security Center イベント ID

000000cc

Windows イベントログ（既定）–Kaspersky Security Center イベントログ（既定）

定義データベースがアップデートされていません

ステータス
コンポーネント

システム監査Windows イベント ID

208

Kaspersky Security Center イベント ID

000000d0

Windows イベントログ（既定）Kaspersky Security Center イベントログ（既定）アップデートの⾃動開始が無効です

ステータス
コンポーネント

システム監査Windows イベント ID

210

Kaspersky Security Center イベント ID

000000d2

Windows イベントログ（既定）–Kaspersky Security Center イベントログ（既定）

セルフディフェンスが無効です1211

ステータスコンポーネント

システム監査Windows イベント ID

211

Kaspersky Security Center イベント ID

000000d3

Windows イベントログ（既定）–Kaspersky Security Center イベントログ（既定）保護機能が無効です

ステータス
コンポーネント

システム監査Windows イベント ID

214

Kaspersky Security Center イベント ID

000000d6

Windows イベントログ（既定）–Kaspersky Security Center イベントログ（既定）コンピューターがセーフモードで動作しています

ステータス
コンポーネント

システム監査Windows イベント ID

215

Kaspersky Security Center イベント ID

000000d7

Windows イベントログ（既定）–Kaspersky Security Center イベントログ（既定）–

未処理のファイルがあります

ステータス
コンポーネント

システム監査Windows イベント ID

216

Kaspersky Security Center イベント ID

000000d8

Windows イベントログ（既定）–Kaspersky Security Center イベントログ（既定）グループポリシーが適⽤されました
1212ステータスコンポーネント

システム監査Windows イベント ID

219

Kaspersky Security Center イベント ID

000000db

Windows イベントログ（既定）Kaspersky Security Center イベントログ（既定）

タスクが停⽌しました

ステータス
コンポーネント

システム監査Windows イベント ID

222

Kaspersky Security Center イベント ID

000000de

Windows イベントログ（既定）–Kaspersky Security Center イベントログ（既定）アップデートを完了するには、アプリケーションを終了して再実⾏してください

ステータス
コンポーネント

システム監査Windows イベント ID

224

Kaspersky Security Center イベント ID

0000057b

Windows イベントログ（既定）–Kaspersky Security Center イベントログ（既定）コンピューターの再起動が必要です

ステータス
コンポーネント

システム監査Windows イベント ID

225

Kaspersky Security Center イベント ID

000000e1

Windows イベントログ（既定）Kaspersky Security Center イベントログ（既定）

このライセンスは、インストールされていないコンポーネントの使⽤を許可します
1213

ステータスコンポーネント

システム監査Windows イベント ID

226

Kaspersky Security Center イベント ID

000000e2

Windows イベントログ（既定）Kaspersky Security Center イベントログ（既定）特別な駆除が開始されました

ステータス
コンポーネント

システム監査Windows イベント ID

232

Kaspersky Security Center イベント ID

000000e8

Windows イベントログ（既定）–Kaspersky Security Center イベントログ（既定）特別な駆除が完了しました

ステータス
コンポーネント

システム監査Windows イベント ID

233

Kaspersky Security Center イベント ID

000000e9

Windows イベントログ（既定）–Kaspersky Security Center イベントログ（既定）予備のライセンスが正しくありません

ステータス
コンポーネント

システム監査Windows イベント ID

230

Kaspersky Security Center イベント ID

000000e6

Windows イベントログ（既定）–Kaspersky Security Center イベントログ（既定）定額制サービスの有効期間がまもなく終了します
1214

ステータスコンポーネント

システム監査Windows イベント ID

240

Kaspersky Security Center イベント ID

000000f0

Windows イベントログ（既定）Kaspersky Security Center イベントログ（既定）ブロックしました

ステータス
コンポーネント

ふるまい検知脆弱性攻撃ブロック
ウェブ脅威対策

Windows イベント ID

331

Kaspersky Security Center イ
ベント ID
イベントパラメータ

GNRL_EV_OBJECT_BLOCKED
GNRL_EA_PARAM_1 はオブジェクトのハッシュ（SHA256）です。
GNRL_EA_PARAM_2 はオブジェクトの名前です。
外部からの共有フォルダーの暗号化が検知された場合、本製品は対象ファイルのパスを表⽰します。

GNRL_EA_PARAM_5 は EICAR-Test-File など、カスペルスキーの分類に基づく脅威の種別です。
GNRL_EA_PARAM_7 はセッションのユーザーの名前です。
GNRL_EA_PARAM_8 は Trojware などの脅威の種別です。
GNRL_EA_PARAM_9 は検知されたオブジェクトに関する追加の情報です︓
製品コンポーネント（engine ）。
脅威検知技術（method ）。
Kaspersky Private Security Network により検知された脅威（denylist）︓true または false。
EDR のバージョン。
EDR の脅威識別⼦。
オブジェクトの MD5 ハッシュ。
Windows イベントログ（既定）Kaspersky Security Center イ
ベントログ（既定）–1215

オペレーティングシステムの設定で、Wi-Fi ネットワークへのアクセスの制御が許可されていません。

ステータス
コンポーネント

デバイスコントロール

Windows イベント ID

249

Kaspersky Security Center イベント ID

000000f9

Windows イベントログ（既定）Kaspersky Security Center イベントログ（既定）–バックアップからオブジェクトを復元できません

ステータス
コンポーネント

システム監査Windows イベント ID

336

Kaspersky Security Center イベント ID

00000150

Windows イベントログ（既定）Kaspersky Security Center イベントログ（既定）–

疑わしいネットワーク動作を検知しました

ステータス
コンポーネント

システム監査Windows イベント ID

2001

Kaspersky Security Center イベント ID

000007d1

Windows イベントログ（既定）–Kaspersky Security Center イベントログ（既定）

暗号化された接続が終了しました

ステータス
コンポーネント

システム監査Windows イベント ID

250

Kaspersky Security Center イベント ID

000007d3

Windows イベントログ（既定）Kaspersky Security Center イベントログ（既定）1216

KSN への参加が無効になっています

ステータス
コンポーネント

システム監査Windows イベント ID

2021

Kaspersky Security Center イベント ID

000007e5

Windows イベントログ（既定）–Kaspersky Security Center イベントログ（既定）OS の⼀部の機能の処理が無効になっています

ステータス
コンポーネント

システム監査Windows イベント ID

245

Kaspersky Security Center イベント ID

000000f5

Windows イベントログ（既定）Kaspersky Security Center イベントログ（既定）

隔離の保管領域の容量がまもなく上限に達します

ステータス
コンポーネント

システム監査Windows イベント ID

344

Kaspersky Security Center イベント ID

00000158

Windows イベントログ（既定）Kaspersky Security Center イベントログ（既定）ネットワーク接続がブロックされました

1217ステータスコンポーネント

システム監査Windows イベント ID

809

Kaspersky Security Center イベント ID

00000abe

Windows イベントログ（既定）–Kaspersky Security Center イベントログ（既定）バックアップを作成できません

ステータス
コンポーネント

ファイル脅威対策
ふるまい検知ホスト侵⼊防⽌マルウェアのスキャン

Windows イベント ID

310

Kaspersky Security Center イベント ID

00000136

Windows イベントログ（既定）–Kaspersky Security Center イベントログ（既定）オブジェクトが未処理です1218ステータスコンポーネント

ファイル脅威対策
メール脅威対策
ホスト侵⼊防⽌AMSI 保護
マルウェアのスキャン

Windows イベント ID

314

Kaspersky Security Center イベ
ント ID
イベントパラメータ

GNRL_EV_OBJECT_REPORTEDGNRL_EA_PARAM_1 はオブジェクトのハッシュ（SHA256）です。
GNRL_EA_PARAM_2 はオブジェクトの名前です。
GNRL_EA_PARAM_5 は EICAR-Test-File など、カスペルスキーの分類に基づく脅威の種別です。
GNRL_EA_PARAM_7 はセッションのユーザーの名前です。
GNRL_EA_PARAM_8 は Trojware などの脅威の種別です。
GNRL_EA_PARAM_9 は検知されたオブジェクトに関する追加の情報です︓
製品コンポーネント（engine ）。
脅威検知技術（method ）。
Kaspersky Private Security Network により検知された脅威（denylist）︓true または false。
EDR のバージョン。
EDR の脅威識別⼦。
オブジェクトの MD5 ハッシュ。

Windows イベントログ（既定）–Kaspersky Security Center イベ
ントログ（既定）

オブジェクトが暗号化されました

ステータス
コンポーネント

ホスト侵⼊防⽌

Windows イベント ID

320

Kaspersky Security Center イベント ID

00000140

Windows イベントログ（既定）–Kaspersky Security Center イベントログ（既定）–オブジェクトが破損しています
1219

ステータスコンポーネント

ファイル脅威対策
ウェブ脅威対策
メール脅威対策
AMSI 保護
ホスト侵⼊防⽌マルウェアのスキャン

Windows イベント ID

321

Kaspersky Security Center イベント ID

00000141

Windows イベントログ（既定）–Kaspersky Security Center イベントログ（既定）–ユーザーに損害を与える⽬的で悪⽤される可能性がある正規のソフトウェアを検知しました（ローカルの設定に基
づく）

ステータス
コンポーネント

ファイル脅威対策
ウェブ脅威対策
メール脅威対策
ホスト侵⼊防⽌AMSI 保護ふるまい検知マルウェアのスキャン

Windows イベント ID
Kaspersky Security Center イベ
ント ID
イベントパラメータ

303
GNRL_EV_SUSPICIOUS_OBJECT_FOUND
GNRL_EA_PARAM_1 はオブジェクトのハッシュ（SHA256）です。
GNRL_EA_PARAM_2 はオブジェクトの名前です。
GNRL_EA_PARAM_5 は EICAR-Test-File など、カスペルスキーの分類に基づく脅威の種別です。
GNRL_EA_PARAM_7 はセッションのユーザーの名前です。
GNRL_EA_PARAM_8 は Trojware などの脅威の種別です。

Windows イベントログ（既定）–Kaspersky Security Center イベ
ントログ（既定）

ユーザーに損害を与える⽬的で悪⽤される可能性がある正規のソフトウェアを検知しました（KSN）

1220

ステータスコンポーネント

ファイル脅威対策
ウェブ脅威対策
メール脅威対策
ホスト侵⼊防⽌AMSI 保護ふるまい検知マルウェアのスキャン

Windows イベント ID
Kaspersky Security Center イベ
ント ID
イベントパラメータ

303
GNRL_EV_SUSPICIOUS_OBJECT_FOUND
GNRL_EA_PARAM_1 はオブジェクトのハッシュ（SHA256）です。
GNRL_EA_PARAM_2 はオブジェクトの名前です。
GNRL_EA_PARAM_5 は EICAR-Test-File など、カスペルスキーの分類に基づく脅威の種別です。
GNRL_EA_PARAM_7 はセッションのユーザーの名前です。
GNRL_EA_PARAM_8 は Trojware などの脅威の種別です。

Windows イベントログ（既定）–Kaspersky Security Center イベ
ントログ（既定）

オブジェクトが削除されました

1221

ステータスコンポーネント

ファイル脅威対策
メール脅威対策
ホスト侵⼊防⽌
脆弱性攻撃ブロック
ふるまい検知マルウェアのスキャン

Windows イベント ID

307

Kaspersky Security Center イベ
ント ID
イベントパラメータ

GNRL_EV_OBJECT_DELETEDGNRL_EA_PARAM_1 はオブジェクトのハッシュ（SHA256）です。
GNRL_EA_PARAM_2 はオブジェクトの名前です。
GNRL_EA_PARAM_5 は EICAR-Test-File など、カスペルスキーの分類に基づく脅威の種別です。
GNRL_EA_PARAM_7 はセッションのユーザーの名前です。
GNRL_EA_PARAM_8 は Trojware などの脅威の種別です。
GNRL_EA_PARAM_9 は検知されたオブジェクトに関する追加の情報です︓
製品コンポーネント（engine ）。
脅威検知技術（method ）。
Kaspersky Private Security Network により検知された脅威（denylist）︓true または false。
EDR のバージョン。
EDR の脅威識別⼦。
オブジェクトの MD5 ハッシュ。

Windows イベントログ（既定）–Kaspersky Security Center イベ
ントログ（既定）

オブジェクトが駆除されました

1222

ステータスコンポーネント

ファイル脅威対策
メール脅威対策
ホスト侵⼊防⽌マルウェアのスキャン

Windows イベント ID

306

Kaspersky Security Center イベ
ント ID
イベントパラメータ

GNRL_EV_OBJECT_CUREDGNRL_EA_PARAM_1 はオブジェクトのハッシュ（SHA256）です。
GNRL_EA_PARAM_2 はオブジェクトの名前です。
GNRL_EA_PARAM_5 は EICAR-Test-File など、カスペルスキーの分類に基づく脅威の種別です。
GNRL_EA_PARAM_7 はセッションのユーザーの名前です。
GNRL_EA_PARAM_8 は Trojware などの脅威の種別です。
GNRL_EA_PARAM_9 は検知されたオブジェクトに関する追加の情報です︓
製品コンポーネント（engine ）。
脅威検知技術（method ）。
Kaspersky Private Security Network により検知された脅威（denylist）︓true または false。
EDR のバージョン。
EDR の脅威識別⼦。
オブジェクトの MD5 ハッシュ。

Windows イベントログ（既定）–Kaspersky Security Center イベ
ントログ（既定）

オブジェクトが再起動時に駆除されます

ステータス
コンポーネント

ホスト侵⼊防⽌ファイル脅威対策
マルウェアのスキャン

Windows イベント ID

324

Kaspersky Security Center イベント ID–

Windows イベントログ（既定）Kaspersky Security Center イベントログ（既定）

1223

–

オブジェクトが再起動時に削除されます

ステータス
コンポーネント

ふるまい検知脆弱性攻撃ブロック
ホスト侵⼊防⽌ファイル脅威対策
マルウェアのスキャン

Windows イベント ID

323

Kaspersky Security Center イベント ID–

Windows イベントログ（既定）Kaspersky Security Center イベントログ（既定）–

設定によりオブジェクトが削除されました

ステータス
コンポーネント

メール脅威対策

Windows イベント ID

342

Kaspersky Security Center イベント ID–

Windows イベントログ（既定）Kaspersky Security Center イベントログ（既定）–

ロールバックが完了しました

ステータス
コンポーネント

ファイル脅威対策
ふるまい検知脆弱性攻撃ブロック
マルウェアのスキャン

Windows イベント ID

455

Kaspersky Security Center イベント ID

000001c7

Windows イベントログ（既定）–Kaspersky Security Center イベントログ（既定）オブジェクトのダウンロードがブロックされました

1224

ステータスコンポーネント

ウェブ脅威対策

Windows イベント ID

341

Kaspersky Security Center イベ
ント ID
イベントパラメータ

GNRL_EV_OBJECT_BLOCKED
GNRL_EA_PARAM_1 はオブジェクトのハッシュ（SHA256）です。
GNRL_EA_PARAM_2 はオブジェクトの名前です。
GNRL_EA_PARAM_5 は EICAR-Test-File など、カスペルスキーの分類に基づく脅威の種別です。
GNRL_EA_PARAM_7 はセッションのユーザーの名前です。
GNRL_EA_PARAM_8 は Trojware などの脅威の種別です。
GNRL_EA_PARAM_9 は検知されたオブジェクトに関する追加の情報です︓
製品コンポーネント（engine ）。
脅威検知技術（method ）。
Kaspersky Private Security Network により検知された脅威（denylist）︓true または false。
EDR のバージョン。
EDR の脅威識別⼦。
オブジェクトの MD5 ハッシュ。

Windows イベントログ（既定）–Kaspersky Security Center イベ
ントログ（既定）

キーボード認証エラー

ステータス
コンポーネント

有害 USB 攻撃ブロック

Windows イベント ID

2052

Kaspersky Security Center イベント ID

00000804

Windows イベントログ（既定）Kaspersky Security Center イベントログ（既定）オブジェクトのスキャン結果はサードパーティ製品に送信されました

1225ステータスコンポーネントAMSI 保護Windows イベント ID

1512

Kaspersky Security Center イベ
ント ID
イベントパラメータ

GNRL_EV_OBJECT_REPORTEDGNRL_EA_PARAM_1 はオブジェクトのハッシュ（SHA256）です。
GNRL_EA_PARAM_2 はオブジェクトの名前です。
GNRL_EA_PARAM_5 は EICAR-Test-File など、カスペルスキーの分類に基づく脅威の種別です。
GNRL_EA_PARAM_7 はセッションのユーザーの名前です。
GNRL_EA_PARAM_8 は Trojware などの脅威の種別です。
GNRL_EA_PARAM_9 は検知されたオブジェクトに関する追加の情報です︓
製品コンポーネント（engine ）。
脅威検知技術（method ）。
Kaspersky Private Security Network により検知された脅威（denylist）︓true または false。
EDR のバージョン。
EDR の脅威識別⼦。
オブジェクトの MD5 ハッシュ。

Windows イベントログ（既定）–Kaspersky Security Center イベ
ントログ（既定）

タスク設定が正常に適⽤されました

ステータス
コンポーネント

アプリケーションコントロール

Windows イベント ID

708

Kaspersky Security Center イベント ID

000002c4

Windows イベントログ（既定）–Kaspersky Security Center イベントログ（既定）

望ましくないコンテンツに関する警告 (ローカルの設定に基づく)

1226

ステータスコンポーネント

ウェブコントロール

Windows イベント ID

708

Kaspersky Security Center イベント ID
イベントパラメータ

GNRL_EV_WEB_URL_WARNING
GNRL_EA_PARAM_1 は URL です。
GNRL_EA_PARAM_2 はセッションのユーザーの名前です。
GNRL_EA_PARAM_3 ウェブコントロールルールの名前です。

Windows イベントログ（既定）–Kaspersky Security Center イベントログ（既定）

望ましくないコンテンツに関する警告 (KSN)

ステータス
コンポーネント

ウェブコントロール

Windows イベント ID

708

Kaspersky Security Center イベント ID
イベントパラメータ

GNRL_EV_WEB_URL_WARNING
GNRL_EA_PARAM_1 は URL です。
GNRL_EA_PARAM_2 はセッションのユーザーの名前です。
GNRL_EA_PARAM_3 ウェブコントロールルールの名前です。

Windows イベントログ（既定）–Kaspersky Security Center イベントログ（既定）

望ましくないコンテンツの警告後にアクセスが試⾏されました

1227

ステータスコンポーネント

ウェブコントロール

Windows イベント ID

754

Kaspersky Security Center イベント ID

000002f2

Windows イベントログ（既定）–Kaspersky Security Center イベントログ（既定）–デバイスへの⼀時的なアクセスが有効になりました

ステータス
コンポーネント

デバイスコントロール

Windows イベント ID

803

Kaspersky Security Center イベント ID

000002f2

Windows イベントログ（既定）Kaspersky Security Center イベントログ（既定）–ユーザーによるキャンセル

ステータス
コンポーネント

アップデートWindows イベント ID

1016

Kaspersky Security Center イベント ID

000003f8

Windows イベントログ（既定）–Kaspersky Security Center イベントログ（既定）ユーザーが暗号化ポリシーを拒否しました

1228

ステータスコンポーネント

データ暗号化

Windows イベント ID

1306

Kaspersky Security Center イベント ID

0000051a

Windows イベントログ（既定）–Kaspersky Security Center イベントログ（既定）ファイル暗号化 / 復号化ルールの適⽤が中断されました

ステータス
コンポーネント

データ暗号化

Windows イベント ID

903

Kaspersky Security Center イベント ID–

Windows イベントログ（既定）Kaspersky Security Center イベントログ（既定）–ファイルの暗号化 / 復号化が中断されました

ステータス
コンポーネント

データ暗号化

Windows イベント ID

914

Kaspersky Security Center イベント ID–

Windows イベントログ（既定）Kaspersky Security Center イベントログ（既定）–

デバイスの暗号化 / 復号化が中断されました

ステータス
コンポーネント

データ暗号化

Windows イベント ID

1303

Kaspersky Security Center イベント ID–

Windows イベントログ（既定）Kaspersky Security Center イベントログ（既定）

1229

–

WinRE イメージへの Kaspersky Disk Encryption ドライバーのインストール、またはイメージ内のドライバーのアップグレードが失敗しました

ステータス
コンポーネント

データ暗号化

Windows イベント ID

1345

Kaspersky Security Center イベント ID

00000541

Windows イベントログ（既定）Kaspersky Security Center イベントログ（既定）モジュールの署名をチェックできませんでした

ステータス
コンポーネント

整合性チェック

Windows イベント ID

2002

Kaspersky Security Center イベント ID

000007d2

Windows イベントログ（既定）–Kaspersky Security Center イベントログ（既定）

アプリケーションの起動がブロックされました

ステータス
コンポーネント

Endpoint Sensor

Windows イベント ID

2105

Kaspersky Security Center イベント ID

00000839

Windows イベントログ（既定）Kaspersky Security Center イベントログ（既定）⽂書を開く操作がブロックされました

1230ステータスコンポーネント

Endpoint Sensor

Windows イベント ID

2106

Kaspersky Security Center イベント ID

0000083a

Windows イベントログ（既定）Kaspersky Security Center イベントログ（既定）プロセスが Kaspersky Anti Targeted Attack Platform サーバーの管理者によって終了されました

ステータス
コンポーネント

Endpoint Sensor

Windows イベント ID

2112

Kaspersky Security Center イベント ID

00000840

Windows イベントログ（既定）Kaspersky Security Center イベントログ（既定）

アプリケーションが Kaspersky Anti Targeted Attack Platform サーバーの管理者によって終了されました

ステータス
コンポーネント

Endpoint Sensor

Windows イベント ID

2113

Kaspersky Security Center イベント ID

00000841

Windows イベントログ（既定）Kaspersky Security Center イベントログ（既定）ファイルまたはストリームはが Kaspersky Anti Targeted Attack Platform サーバーの管理者によって削除されました1231

ステータスコンポーネント

Endpoint Sensor

Windows イベント ID

2111

Kaspersky Security Center イベント ID

0000083f

Windows イベントログ（既定）Kaspersky Security Center イベントログ（既定）

管理者によってファイルが Kaspersky Anti Targeted Attack Platform サーバーの隔離から復元されました

ステータス
コンポーネント

Endpoint Sensor

Windows イベント ID

2110

Kaspersky Security Center イベント ID

0000083e

Windows イベントログ（既定）Kaspersky Security Center イベントログ（既定）

ファイルは管理者によって Kaspersky Anti Targeted Attack Platform サーバーで隔離されました

ステータス
コンポーネント

Endpoint Sensor

Windows イベント ID

2109

Kaspersky Security Center イベント ID

0000083d

Windows イベントログ（既定）Kaspersky Security Center イベントログ（既定）すべてのサードパーティ製アプリケーションのネットワーク動作がブロックされます

1232

ステータスコンポーネント

Endpoint Sensor

Windows イベント ID

2107

Kaspersky Security Center イベント ID

0000083b

Windows イベントログ（既定）Kaspersky Security Center イベントログ（既定）すべてのサードパーティ製アプリケーションのネットワーク動作のブロックが解除されました

ステータス
コンポーネント

Endpoint Sensor

Windows イベント ID

2108

Kaspersky Security Center イベント ID

0000083c

Windows イベントログ（既定）Kaspersky Security Center イベントログ（既定）オブジェクトが再起動後に削除されます（Kaspersky Sandbox）

ステータス
コンポーネント

Kaspersky Sandbox

Windows イベント ID

2605

Kaspersky Security Center イベント ID

00000a2d

Windows イベントログ（既定）Kaspersky Security Center イベントログ（既定）

スキャンタスクのサイズの合計が上限を超えています

1233

ステータスコンポーネント

Kaspersky Sandbox

Windows イベント ID

2612

Kaspersky Security Center イベント ID

00000a34

Windows イベントログ（既定）Kaspersky Security Center イベントログ（既定）オブジェクトの開始が許可されました。イベントが記録されました

ステータス
コンポーネント

Endpoint Detection and Response

Windows イベント ID

2553

Kaspersky Security Center イベント ID

000009fa

Windows イベントログ（既定）Kaspersky Security Center イベントログ（既定）プロセスの開始が許可されました。イベントが記録されました

ステータス
コンポーネント

Endpoint Detection and Response

Windows イベント ID

2554

Kaspersky Security Center イベント ID

000009f8

Windows イベントログ（既定）Kaspersky Security Center イベントログ（既定）オブジェクトは再起動後に削除されます（Endpoint Detection and Response）

1234

ステータスコンポーネント

Endpoint Detection and Response

Windows イベント ID

2558

Kaspersky Security Center イベント ID

000009fe

Windows イベントログ（既定）Kaspersky Security Center イベントログ（既定）ネットワーク分離

ステータス
コンポーネント

Endpoint Detection and Response

Windows イベント ID

2700

Kaspersky Security Center イベント ID

00000a8c

Windows イベントログ（既定）Kaspersky Security Center イベントログ（既定）ネットワーク分離の終了

ステータス
コンポーネント

Endpoint Detection and Response

Windows イベント ID

2701

Kaspersky Security Center イベント ID

00000a8d

Windows イベントログ（既定）Kaspersky Security Center イベントログ（既定）

タスクを完了するには、再起動する必要があります

1235

ステータスコンポーネント

システム監査Windows イベント ID

225

Kaspersky Security Center イベント ID

0000057b

Windows イベントログ（既定）Kaspersky Security Center イベントログ（既定）

アプリケーションの起動ブロックに関するメッセージが管理者に送信されました

ステータス
コンポーネント

アプリケーションコントロール

Windows イベント ID

503

Kaspersky Security Center イベ
ント ID
イベントパラメータ

GNRL_EV_AC_USER_REQUESTGNRL_EA_DESCRIPTION はユーザーへのメッセージです。
GNRL_EA_PARAM_2 はセッションのユーザーの名前です。
GNRL_EA_PARAM_6 は chrome.exe など、アプリケーションの
実⾏ファイルの名前です。
GNRL_EA_PARAM_7 は実⾏ファイルのパスです。
GNRL_EA_PARAM_8 はオブジェクトのハッシュ（SHA256）です。
GNRL_EA_PARAM_9 はユーザーが実⾏しようとしているアプ
リケーションのバージョンです。

Windows イベントログ（既定）–Kaspersky Security Center イベ
ントログ（既定）

デバイスへのアクセスブロックに関するメッセージが管理者に送信されました

1236ステータスコンポーネント

デバイスコントロール

Windows イベント ID

804

Kaspersky Security Center イベント ID
イベントパラメータ

GNRL_EV_DC_USER_REQUEST
c_er_descr はユーザーへのメッセージです。
GNRL_EA_PARAM_1 はハードウェアの ID です（HWID）。
GNRL_EA_PARAM_2 はセッションのユーザーの名前です。

Windows イベントログ（既定）–Kaspersky Security Center イベントログ（既定）

Web ページへのアクセスブロックに関するメッセージが管理者に送信されました

ステータス
コンポーネント

ウェブコントロール

Windows イベント ID

755

Kaspersky Security Center イベント ID
イベントパラメータ

GNRL_EV_WC_USER_REQUESTGNRL_EA_DESCRIPTION はユーザーへのメッセー
ジです。
GNRL_EA_PARAM_1 は URL です。
GNRL_EA_PARAM_2 はセッションのユーザーの名前です。

Windows イベントログ（既定）–Kaspersky Security Center イベントログ（既定）

デバイスの接続がブロックされました

1237ステータスコンポーネント

デバイスコントロール

Windows イベント ID

807

Kaspersky Security Center イベント ID
イベントパラメータ

GNRL_EV_DEVCTRL_DEV_PLUG_DENIEDGNRL_EA_PARAM_1 はハードウェアの ID です（HWID）。
GNRL_EA_PARAM_2 はセッションのユーザーの名前です。

Windows イベントログ（既定）–Kaspersky Security Center イベントログ（既定）

アプリケーションの動作ブロックに関するメッセージが管理者に送信されました

1238ステータスコンポーネント

アダプティブアノマリーコントロール

Windows イベント ID

503

Kaspersky Security Center イベ
ント ID
イベントパラメータ

GNRL_EV_ADSEC_USER_REQUESTGNRL_EA_DESCRIPTION はユーザーへのメッセージです。
GNRL_EA_PARAM_1 はアダプティブアノマリーコントロール
ルールの名前です。
GNRL_EA_PARAM_2 はヒューリスティックルールの ID です。
GNRL_EA_PARAM_3 はセッションのユーザーの名前です。
GNRL_EA_PARAM_4 はソースプロセスです。
GNRL_EA_PARAM_5 はソースオブジェクトです。
GNRL_EA_PARAM_6 はターゲットプロセスです。
GNRL_EA_PARAM_7 はターゲットオブジェクトです。
GNRL_EA_PARAM_8 は検知されたオブジェクトに関する追加の情報です︓
ソースプロセス / オブジェクトおよびターゲットプロセス /オブジェクトのハッシュです。
ブロックされたプロセス（verdict_type）︓true またはfalse。
ユーザーセキュリティ ID（SID）。

Windows イベントログ（既定）–Kaspersky Security Center イベ
ントログ（既定）

ファイルが変更されています（ファイル変更監視）

ステータス
コンポーネント

ファイル変更監視

Windows イベント ID

2900

Kaspersky Security Center イベント ID

00000b54

Windows イベントログ（既定）Kaspersky Security Center イベントログ（既定）オブジェクトの変更が多すぎます。イベントの集計を開始しました（ファイル変更監視）1239

ステータスコンポーネント

ファイル変更監視

Windows イベント ID

2901

Kaspersky Security Center イベント ID

00000b55

Windows イベントログ（既定）Kaspersky Security Center イベントログ（既定）クラウドサービスのクライアントアプリケーションの起動がブロックされました

ステータス
コンポーネント

Cloud Discovery

Windows イベント ID

2212

Kaspersky Security Center イベント ID

000008a4

Windows イベントログ（既定）–Kaspersky Security Center イベントログ（既定）クラウドサービスへのアクセスがブロックされました

ステータス
コンポーネント

Cloud Discovery

Windows イベント ID

2213

Kaspersky Security Center イベント ID

000008a5

Windows イベントログ（既定）–Kaspersky Security Center イベントログ（既定）ファイルが変更された（システム変更監視）1240

ステータス/コンポーネント/

システム変更監視

Windows イベント ID

2950

Kaspersky Security Center イベント ID

00000b86

Windows イベントログ（既定）–Kaspersky Security Center イベントログ（既定）オブジェクトの変更頻度が多すぎます。イベントの集約が開始されました（システム変更監視）

ステータス

/

コンポーネント/

システム変更監視

Windows イベント ID

2955

Kaspersky Security Center イベント ID

00000b8b

Windows イベントログ（既定）–Kaspersky Security Center イベントログ（既定）

集計期間のオブジェクト変更のレポート（システム変更監視）

ステータス

/

コンポーネント/

システム変更監視

Windows イベント ID

2956

Kaspersky Security Center イベント ID

00000b8c

Windows イベントログ（既定）–Kaspersky Security Center イベントログ（既定）レジストリキーが変更されました

1241

ステータス/コンポーネント/

システム変更監視

Windows イベント ID

2951

Kaspersky Security Center イベント ID

00000b87

Windows イベントログ（既定）–Kaspersky Security Center イベントログ（既定）

デバイスの接続または接続解除が検知されました

ステータス

/

コンポーネント/

システム変更監視

Windows イベント ID

2952

Kaspersky Security Center イベント ID

00000b88

Windows イベントログ（既定）–Kaspersky Security Center イベントログ（既定）

テストモードで禁⽌された操作が許可されました

ステータス
コンポーネント

システム変更監視

Windows イベント ID

2961

Kaspersky Security Center イベント ID

00000b91

Windows イベントログ（既定）–Kaspersky Security Center イベントログ（既定）情報メッセージ
製品が起動しました

1242

ステータスコンポーネント

システム監査Windows イベント ID

235

Kaspersky Security Center イベント ID–

Windows イベントログ（既定）Kaspersky Security Center イベントログ（既定）–製品が停⽌しました

ステータス
コンポーネント

システム監査Windows イベント ID

236

Kaspersky Security Center イベント ID–

Windows イベントログ（既定）Kaspersky Security Center イベントログ（既定）–

セルフディフェンスは保護されたリソースへのアクセスを制限しました

ステータス
コンポーネント

システム監査Windows イベント ID

213

Kaspersky Security Center イベント ID

000000d5

Windows イベントログ（既定）–Kaspersky Security Center イベントログ（既定）レポートが消去されました

1243

ステータスコンポーネント

システム監査Windows イベント ID

217

Kaspersky Security Center イベント ID

000000d9

Windows イベントログ（既定）Kaspersky Security Center イベントログ（既定）グループポリシーが無効化されました

ステータス
コンポーネント

システム監査Windows イベント ID

220

Kaspersky Security Center イベント ID

000000dc

Windows イベントログ（既定）–Kaspersky Security Center イベントログ（既定）

アプリケーションの設定が変更されました

ステータス
コンポーネント

システム監査Windows イベント ID

218

Kaspersky Security Center イベント ID

000000da

Windows イベントログ（既定）Kaspersky Security Center イベントログ（既定）

タスクを開始しました

1244

ステータスコンポーネント

システム監査Windows イベント ID

221

Kaspersky Security Center イベント ID

000000dd

Windows イベントログ（既定）–Kaspersky Security Center イベントログ（既定）

タスクが完了しました

ステータス
コンポーネント

システム監査Windows イベント ID

223

Kaspersky Security Center イベント ID

000000df

Windows イベントログ（既定）–Kaspersky Security Center イベントログ（既定）ライセンスによって定義されているすべてのコンポーネントがインストールされ、通常モードで動作しています

ステータス
コンポーネント

システム監査Windows イベント ID

227

Kaspersky Security Center イベント ID

000000e3

Windows イベントログ（既定）–Kaspersky Security Center イベントログ（既定）–定額制サービスの設定が変更されました

1245ステータスコンポーネント

システム監査Windows イベント ID

238

Kaspersky Security Center イベント ID

000000ee

Windows イベントログ（既定）–Kaspersky Security Center イベントログ（既定）定額制サービスが更新されました

ステータス
コンポーネント

システム監査Windows イベント ID

239

Kaspersky Security Center イベント ID

000000ef

Windows イベントログ（既定）Kaspersky Security Center イベントログ（既定）バックアップからオブジェクトが復元されました

ステータス
コンポーネント

システム監査Windows イベント ID

335

Kaspersky Security Center イベント ID

0000014f

Windows イベントログ（既定）–Kaspersky Security Center イベントログ（既定）

ユーザー名とパスワードが⼊⼒されました

1246ステータスコンポーネント

システム監査Windows イベント ID

2000

Kaspersky Security Center イベント ID

000007d0

Windows イベントログ（既定）–Kaspersky Security Center イベントログ（既定）KSN への参加が有効になっています

ステータス
コンポーネント

システム監査Windows イベント ID

2020

Kaspersky Security Center イベント ID

000007e4

Windows イベントログ（既定）–Kaspersky Security Center イベントログ（既定）KSN サーバーが使⽤可能です

ステータス
コンポーネント

システム監査Windows イベント ID

2022

Kaspersky Security Center イベント ID

000007e6

Windows イベントログ（既定）–Kaspersky Security Center イベントログ（既定）

本製品は、関連する法律に従って動作およびデータの処理を⾏い、適切なインフラを使⽤します

1247

ステータスコンポーネント

システム監査Windows イベント ID

2024

Kaspersky Security Center イベント ID

000007e8

Windows イベントログ（既定）Kaspersky Security Center イベントログ（既定）隔離からオブジェクトが復元されました

ステータス
コンポーネント

システム監査Windows イベント ID

345

Kaspersky Security Center イベント ID

00000159

Windows イベントログ（既定）Kaspersky Security Center イベントログ（既定）オブジェクトは隔離から削除されました

ステータス
コンポーネント

システム監査Windows イベント ID

347

Kaspersky Security Center イベント ID

0000015b

Windows イベントログ（既定）Kaspersky Security Center イベントログ（既定）オブジェクトのバックアップが作成されました

1248

ステータスコンポーネント

ファイル脅威対策
メール脅威対策
ふるまい検知ホスト侵⼊防⽌Kaspersky Sandbox
マルウェアのスキャン

Windows イベント ID

308

Kaspersky Security Center イベント ID

00000134

Windows イベントログ（既定）Kaspersky Security Center イベントログ（既定）

以前駆除したファイルのコピーで上書きしました

ステータス
コンポーネント

ファイル脅威対策
ホスト侵⼊防⽌マルウェアのスキャン

Windows イベント ID

327

Kaspersky Security Center イベント ID

00000147

Windows イベントログ（既定）–Kaspersky Security Center イベントログ（既定）–

パスワードで保護されているアーカイブが検知されました

1249

ステータスコンポーネント

ファイル脅威対策
ウェブ脅威対策
メール脅威対策
AMSI 保護
ホスト侵⼊防⽌マルウェアのスキャン

Windows イベント ID

322

Kaspersky Security Center イベント
ID
イベントパラメータ

GNRL_EV_PASSWD_ARCHIVE_FOUND
GNRL_EA_PARAM_2 はオブジェクトの名前です。
GNRL_EA_PARAM_3 はオブジェクトの作成⽇です（省略可能）。
GNRL_EA_PARAM_7 はセッションのユーザーの名前です。
GNRL_EA_PARAM_9 は検知されたオブジェクトに関する
追加の情報です︓
製品コンポーネント（engine ）。
脅威検知技術（method ）。
プライベート KSN により検知された脅威（denylist）︓true または false。

Windows イベントログ（既定）–Kaspersky Security Center イベントログ（既定）

検知したオブジェクトに関する情報

ステータス
コンポーネント

ファイル脅威対策
ウェブ脅威対策
メール脅威対策
AMSI 保護
ホスト侵⼊防⽌マルウェアのスキャン

Windows イベント ID

332

Kaspersky Security Center イベント ID

0000014c

Windows イベントログ（既定）–Kaspersky Security Center イベントログ（既定）オブジェクトは Kaspersky Private Security Network の許可リストに含まれています
1250

ステータスコンポーネント

ファイル脅威対策
ウェブ脅威対策
メール脅威対策
AMSI 保護
ホスト侵⼊防⽌マルウェアのスキャン

Windows イベント ID

340

Kaspersky Security Center イベント ID

00000154

Windows イベントログ（既定）Kaspersky Security Center イベントログ（既定）オブジェクトの名前が変更されました

ステータス
コンポーネント

メール脅威対策
脆弱性攻撃ブロック
ふるまい検知マルウェアのスキャン

Windows イベント ID

329

Kaspersky Security Center イベント ID

00000149

Windows イベントログ（既定）–Kaspersky Security Center イベントログ（既定）オブジェクトが処理されました

ステータス
コンポーネント

ホスト侵⼊防⽌ファイル脅威対策
ウェブ脅威対策
メール脅威対策
マルウェアのスキャン

Windows イベント ID

301

Kaspersky Security Center イベント ID–

Windows イベントログ（既定）Kaspersky Security Center イベントログ（既定）オブジェクトがスキップされました
1251–

ステータスコンポーネント

ホスト侵⼊防⽌ファイル脅威対策
AMSI 保護
マルウェアのスキャン

Windows イベント ID

315

Kaspersky Security Center イベント ID–

Windows イベントログ（既定）Kaspersky Security Center イベントログ（既定）–アーカイブが検知されました

ステータス
コンポーネント

ホスト侵⼊防⽌ファイル脅威対策
ウェブ脅威対策
メール脅威対策
AMSI 保護
マルウェアのスキャン

Windows イベント ID

318

Kaspersky Security Center イベント ID–

Windows イベントログ（既定）Kaspersky Security Center イベントログ（既定）–

圧縮されたオブジェクトが検知されました

ステータス
コンポーネント

ホスト侵⼊防⽌ファイル脅威対策
ウェブ脅威対策
メール脅威対策
AMSI 保護
マルウェアのスキャン

Windows イベント ID

319

Kaspersky Security Center イベント ID–

Windows イベントログ（既定）Kaspersky Security Center イベントログ（既定）

1252

–

リンクを処理しました

ステータス
コンポーネント

ウェブ脅威対策

Windows イベント ID

361

Kaspersky Security Center イベント ID–

Windows イベントログ（既定）Kaspersky Security Center イベントログ（既定）–

アプリケーションの起動が許可されました

ステータス
コンポーネント

アプリケーションコントロール

Windows イベント ID

701

Kaspersky Security Center イベント ID–

Windows イベントログ（既定）Kaspersky Security Center イベントログ（既定）–アップデート元が選択されています

ステータス
コンポーネント

アップデートWindows イベント ID

1001

Kaspersky Security Center イベント ID–

Windows イベントログ（既定）Kaspersky Security Center イベントログ（既定）

プロキシサーバーが選択されています

1253

–

ステータスコンポーネント

アップデートWindows イベント ID

1002

Kaspersky Security Center イベント ID–

Windows イベントログ（既定）Kaspersky Security Center イベントログ（既定）–リンクは Kaspersky Private Security Network の許可リストに含まれています

ステータス
コンポーネント

ウェブ脅威対策

Windows イベント ID

370

Kaspersky Security Center イベント ID

00000172

Windows イベントログ（既定）Kaspersky Security Center イベントログ（既定）

アプリケーションが「許可」グループに割り当てられました

ステータス
コンポーネント

ホスト侵⼊防⽌

Windows イベント ID

401

Kaspersky Security Center イベント ID

00000191

Windows イベントログ（既定）–Kaspersky Security Center イベントログ（既定）

アプリケーションが「制限付き」グループに割り当てられました

1254

ステータスコンポーネント

ホスト侵⼊防⽌

Windows イベント ID

402

Kaspersky Security Center イベント ID

00000192

Windows イベントログ（既定）–Kaspersky Security Center イベントログ（既定）

ホスト侵⼊防⽌が適⽤されました

ステータス
コンポーネント

ホスト侵⼊防⽌

Windows イベント ID

403

Kaspersky Security Center イベント ID

00000193

Windows イベントログ（既定）–Kaspersky Security Center イベントログ（既定）ファイルが復元されました

ステータス
コンポーネント

ふるまい検知脆弱性攻撃ブロック
ホスト侵⼊防⽌

Windows イベント ID

457

Kaspersky Security Center イベント ID

000001c9

Windows イベントログ（既定）–Kaspersky Security Center イベントログ（既定）レジストリ値が復元されました

1255ステータスコンポーネント

ふるまい検知脆弱性攻撃ブロック

Windows イベント ID

458

Kaspersky Security Center イベント ID

000001ca

Windows イベントログ（既定）–Kaspersky Security Center イベントログ（既定）–レジストリ値が削除されました

ステータス
コンポーネント

ふるまい検知脆弱性攻撃ブロック

Windows イベント ID

459

Kaspersky Security Center イベント ID

000001cb

Windows イベントログ（既定）–Kaspersky Security Center イベントログ（既定）–プロセスの処理がスキップされました

1256ステータスコンポーネント

アダプティブアノマリーコントロール

Windows イベント ID

2201

Kaspersky Security Center イベ
ント ID
イベントパラメータ

GNRL_EV_ADSEC_DETECT
GNRL_EA_PARAM_1 はアダプティブアノマリーコントロール
ルールの名前です。
GNRL_EA_PARAM_2 はヒューリスティックルールの ID です。
GNRL_EA_PARAM_3 はセッションのユーザーの名前です。
GNRL_EA_PARAM_4 はソースプロセスです。
GNRL_EA_PARAM_5 はソースオブジェクトです。
GNRL_EA_PARAM_6 はターゲットプロセスです。
GNRL_EA_PARAM_7 はターゲットオブジェクトです。
GNRL_EA_PARAM_8 は検知されたオブジェクトに関する追加の情報です︓
ソースプロセス / オブジェクトおよびターゲットプロセス /オブジェクトのハッシュです。
ブロックされたプロセス（verdict_type）︓true またはfalse。
ユーザーセキュリティ ID（SID）。

Windows イベントログ（既定）–Kaspersky Security Center イベ
ントログ（既定）

キーボードが認証されました

ステータス
コンポーネント

有害 USB 攻撃ブロック

Windows イベント ID

2050

Kaspersky Security Center イベント ID

00000802

Windows イベントログ（既定）–Kaspersky Security Center イベントログ（既定）ネットワーク動作が許可されました

1257

ステータスコンポーネント

ファイアウォール

Windows イベント ID

601

Kaspersky Security Center イベント ID

00000259

Windows イベントログ（既定）–Kaspersky Security Center イベントログ（既定）–

アプリケーションの起動がテストモードでブロックされています

ステータス
コンポーネント

アプリケーションコントロール

Windows イベント ID
Kaspersky Security Center イベ
ント ID
イベントパラメータ

703
GNRL_EV_APP_LAUNCH_TESTED_DENIEDGNRL_EA_PARAM_2 はセッションのユーザーの名前です。
GNRL_EA_PARAM_3 は⼿動で作成されたカテゴリ ID です。
GNRL_EA_PARAM_4 はアカウントセキュリティ識別⼦（SID）です。
GNRL_EA_PARAM_5 はアプリケーションのデジタル署名に関する情報です。
GNRL_EA_PARAM_6 は chrome.exe など、アプリケーションの
実⾏ファイルの名前です。
GNRL_EA_PARAM_7 は実⾏ファイルのパスです。
GNRL_EA_PARAM_8 はオブジェクトのハッシュ（SHA256）です。
GNRL_EA_PARAM_9 はユーザーが実⾏しようとしているアプ
リケーションのバージョンです。

Windows イベントログ（既定）–Kaspersky Security Center イベ
ントログ（既定）

アプリケーションの起動がテストモードで許可されています

1258

ステータスコンポーネント

アプリケーションコントロール

Windows イベント ID

704

Kaspersky Security Center イベント
ID
イベントパラメータ

GNRL_EV_APP_LAUNCH_TESTED_ALLOWGNRL_EA_PARAM_2 はセッションのユーザーの名前です。
GNRL_EA_PARAM_3 は⼿動で作成されたカテゴリ ID です。
GNRL_EA_PARAM_4 はアカウントセキュリティ識別⼦（SID）です。
GNRL_EA_PARAM_5 はアプリケーションのデジタル署名に関する情報です。

Windows イベントログ（既定）–Kaspersky Security Center イベントログ（既定）–

許可対象のページが開かれました

ステータス
コンポーネント

ウェブコントロール

Windows イベント ID

751

Kaspersky Security Center イベント ID

000002f4

Windows イベントログ（既定）–Kaspersky Security Center イベントログ（既定）–

デバイスを使⽤した操作が許可されました

1259

ステータスコンポーネント

デバイスコントロール

Windows イベント ID

801

Kaspersky Security Center イベント ID

00000321

Windows イベントログ（既定）–Kaspersky Security Center イベントログ（既定）–ファイルの操作が実⾏されました

ステータス
コンポーネント

デバイスコントロール

Windows イベント ID

808

Kaspersky Security Center イベント ID
イベントパラメータ

GNRL_EV_USB_FILE_OPERATIONGNRL_EA_PARAM_1 はファイルの操作です（書き込みまたは削除）。
GNRL_EA_PARAM_2 はファイルのパスです。
GNRL_EA_PARAM_3 はデバイスの名前です。
GNRL_EA_PARAM_4 はセッションのユーザーの名前です。
GNRL_EA_PARAM_5 はハードウェアの ID です（HWID）。

Windows イベントログ（既定）–Kaspersky Security Center イベントロ
グ（既定）

–

適⽤可能なアップデートはありません

1260

ステータスコンポーネント

アップデートWindows イベント ID

1020

Kaspersky Security Center イベント ID

000003fc

Windows イベントログ（既定）–Kaspersky Security Center イベントログ（既定）–アップデートの配信が正常に完了しました

ステータス
コンポーネント

アップデートWindows イベント ID

1022

Kaspersky Security Center イベント ID

000003fe

Windows イベントログ（既定）–Kaspersky Security Center イベントログ（既定）–ファイルをダウンロードしています

ステータス
コンポーネント

アップデートWindows イベント ID

1003

Kaspersky Security Center イベント ID–

Windows イベントログ（既定）Kaspersky Security Center イベントログ（既定）ファイルをダウンロードしました

1261

–

ステータスコンポーネント

アップデートWindows イベント ID

1004

Kaspersky Security Center イベント ID–

Windows イベントログ（既定）Kaspersky Security Center イベントログ（既定）–ファイルをインストールしました

ステータス
コンポーネント

アップデートWindows イベント ID

1005

Kaspersky Security Center イベント ID–

Windows イベントログ（既定）Kaspersky Security Center イベントログ（既定）–ファイルをアップデートしました

ステータス
コンポーネント

アップデートWindows イベント ID

1006

Kaspersky Security Center イベント ID–

Windows イベントログ（既定）Kaspersky Security Center イベントログ（既定）アップデートエラーのためファイルをロールバックしました

1262

–

ステータスコンポーネント

アップデートWindows イベント ID

1007

Kaspersky Security Center イベント ID–

Windows イベントログ（既定）Kaspersky Security Center イベントログ（既定）–ファイルをアップデートしています

ステータス
コンポーネント

アップデートWindows イベント ID

1008

Kaspersky Security Center イベント ID–

Windows イベントログ（既定）Kaspersky Security Center イベントログ（既定）–アップデートを配信しています

ステータス
コンポーネント

アップデートWindows イベント ID

1009

Kaspersky Security Center イベント ID–

Windows イベントログ（既定）Kaspersky Security Center イベントログ（既定）ファイルをロールバックしています

1263

–

ステータスコンポーネント

アップデートWindows イベント ID

1010

Kaspersky Security Center イベント ID–

Windows イベントログ（既定）Kaspersky Security Center イベントログ（既定）–

ダウンロードするファイルのリストを作成しています

ステータス
コンポーネント

アップデートWindows イベント ID

1013

Kaspersky Security Center イベント ID–

Windows イベントログ（既定）Kaspersky Security Center イベントログ（既定）–

パッチをダウンロードしています

ステータス
コンポーネント

アップデートWindows イベント ID

2150

Kaspersky Security Center イベント ID–

Windows イベントログ（既定）Kaspersky Security Center イベントログ（既定）

パッチをインストールしています

1264

–

ステータスコンポーネント

アップデートWindows イベント ID

2151

Kaspersky Security Center イベント ID–

Windows イベントログ（既定）Kaspersky Security Center イベントログ（既定）–

パッチをインストールしました

ステータス
コンポーネント

アップデートWindows イベント ID

2152

Kaspersky Security Center イベント ID–

Windows イベントログ（既定）Kaspersky Security Center イベントログ（既定）–

パッチをロールバックしています

ステータス
コンポーネント

アップデートWindows イベント ID

2154

Kaspersky Security Center イベント ID–

Windows イベントログ（既定）Kaspersky Security Center イベントログ（既定）

パッチをロールバックしました

1265

–

ステータスコンポーネント

アップデートWindows イベント ID

2155

Kaspersky Security Center イベント ID–

Windows イベントログ（既定）Kaspersky Security Center イベントログ（既定）–ファイル暗号化 / 復号化ルールの適⽤が開始されました

ステータス
コンポーネント

データ暗号化

Windows イベント ID

901

Kaspersky Security Center イベント ID

00000385

Windows イベントログ（既定）–Kaspersky Security Center イベントログ（既定）ファイル暗号化 / 復号化ルールの適⽤が完了しました

ステータス
コンポーネント

データ暗号化

Windows イベント ID

902

Kaspersky Security Center イベント ID

00000386

Windows イベントログ（既定）–Kaspersky Security Center イベントログ（既定）ファイル暗号化 / 復号化ルールの適⽤が再開されました

1266ステータスコンポーネント

データ暗号化

Windows イベント ID

905

Kaspersky Security Center イベント ID–

Windows イベントログ（既定）Kaspersky Security Center イベントログ（既定）–ファイルの暗号化 / 復号化を開始しました

ステータス
コンポーネント

データ暗号化

Windows イベント ID

910

Kaspersky Security Center イベント ID–

Windows イベントログ（既定）Kaspersky Security Center イベントログ（既定）–ファイルの暗号化 / 復号化が完了しました

ステータス
コンポーネント

データ暗号化

Windows イベント ID

911

Kaspersky Security Center イベント ID–

Windows イベントログ（既定）Kaspersky Security Center イベントログ（既定）

ファイルは除外対象であるため暗号化されていません

1267

–

ステータスコンポーネント

データ暗号化

Windows イベント ID

913

Kaspersky Security Center イベント ID–

Windows イベントログ（既定）Kaspersky Security Center イベントログ（既定）–ポータブルモードが有効になりました

ステータス
コンポーネント

データ暗号化

Windows イベント ID

950

Kaspersky Security Center イベント ID–

Windows イベントログ（既定）Kaspersky Security Center イベントログ（既定）–ポータブルモードが無効になりました

ステータス
コンポーネント

データ暗号化

Windows イベント ID

952

Kaspersky Security Center イベント ID–

Windows イベントログ（既定）Kaspersky Security Center イベントログ（既定）

デバイスの暗号化 / 復号化が開始されました

1268

–

ステータスコンポーネント

データ暗号化

Windows イベント ID

1301

Kaspersky Security Center イベント ID–

Windows イベントログ（既定）Kaspersky Security Center イベントログ（既定）–

デバイスの暗号化 / 復号化が完了しました

ステータス
コンポーネント

データ暗号化

Windows イベント ID

1302

Kaspersky Security Center イベント ID–

Windows イベントログ（既定）Kaspersky Security Center イベントログ（既定）–

デバイスの暗号化 / 復号化が再開されました

ステータス
コンポーネント

データ暗号化

Windows イベント ID

1304

Kaspersky Security Center イベント ID–

Windows イベントログ（既定）Kaspersky Security Center イベントログ（既定）

デバイスが暗号化されていません

1269

–

ステータスコンポーネント

データ暗号化

Windows イベント ID

1307

Kaspersky Security Center イベント ID–

Windows イベントログ（既定）Kaspersky Security Center イベントログ（既定）–デバイス暗号化 / 復号化プロセスがアクティブモードに移⾏しました

ステータス
コンポーネント

データ暗号化

Windows イベント ID

1308

Kaspersky Security Center イベント ID–

Windows イベントログ（既定）Kaspersky Security Center イベントログ（既定）–デバイス暗号化 / 復号化プロセスがパッシブモードに移⾏しました

ステータス
コンポーネント

データ暗号化

Windows イベント ID

1309

Kaspersky Security Center イベント ID–

Windows イベントログ（既定）Kaspersky Security Center イベントログ（既定）

暗号化モジュールが読み込まれました

1270

–

ステータスコンポーネント

データ暗号化

Windows イベント ID

1310

Kaspersky Security Center イベント ID

0000051e

Windows イベントログ（既定）–Kaspersky Security Center イベントログ（既定）–

新しい認証エージェントアカウントが作成されました

ステータス
コンポーネント

データ暗号化

Windows イベント ID

1330

Kaspersky Security Center イベント ID

00000532

Windows イベントログ（既定）–Kaspersky Security Center イベントログ（既定）–認証エージェントアカウントが削除されました

ステータス
コンポーネント

データ暗号化

Windows イベント ID

1331

Kaspersky Security Center イベント ID

00000533

Windows イベントログ（既定）–Kaspersky Security Center イベントログ（既定）–認証エージェントアカウントのパスワードが変更されました

1271

ステータスコンポーネント

データ暗号化

Windows イベント ID

1332

Kaspersky Security Center イベント ID

00000534

Windows イベントログ（既定）–Kaspersky Security Center イベントログ（既定）–認証エージェントに正常にログインしました

ステータス
コンポーネント

データ暗号化

Windows イベント ID

1333

Kaspersky Security Center イベント ID

00000535

Windows イベントログ（既定）–Kaspersky Security Center イベントログ（既定）–認証エージェントへのログインに失敗しました

ステータス
コンポーネント

データ暗号化

Windows イベント ID

1334

Kaspersky Security Center イベント ID

00000536

Windows イベントログ（既定）–Kaspersky Security Center イベントログ（既定）–暗号化済みデバイスへのアクセスを要求する⼿順によってハードディスクにアクセスしました

1272

ステータスコンポーネント

データ暗号化

Windows イベント ID

1335

Kaspersky Security Center イベント ID

00000537

Windows イベントログ（既定）–Kaspersky Security Center イベントログ（既定）–暗号化済みデバイスへのアクセスを要求する⼿順によるハードディスクへのアクセスに失敗しました

ステータス
コンポーネント

データ暗号化

Windows イベント ID

1336

Kaspersky Security Center イベント ID

00000538

Windows イベントログ（既定）–Kaspersky Security Center イベントログ（既定）–アカウントが追加できません。このアカウントは既に存在しています

ステータス
コンポーネント

データ暗号化

Windows イベント ID

1337

Kaspersky Security Center イベント ID

00000539

Windows イベントログ（既定）–Kaspersky Security Center イベントログ（既定）–アカウントが変更できません。このアカウントは存在しません

1273

ステータスコンポーネント

データ暗号化

Windows イベント ID

1338

Kaspersky Security Center イベント ID

0000053a

Windows イベントログ（既定）–Kaspersky Security Center イベントログ（既定）–アカウントが削除できません。このアカウントは存在しません

ステータス
コンポーネント

データ暗号化

Windows イベント ID

1339

Kaspersky Security Center イベント ID

0000053b

Windows イベントログ（既定）–Kaspersky Security Center イベントログ（既定）–FDE をアップグレードしました

ステータス
コンポーネント

データ暗号化

Windows イベント ID

1341

Kaspersky Security Center イベント ID

0000053d

Windows イベントログ（既定）Kaspersky Security Center イベントログ（既定）FDE のアップグレードを元に戻しました1274

ステータスコンポーネント

データ暗号化

Windows イベント ID

1343

Kaspersky Security Center イベント ID

0000053f

Windows イベントログ（既定）Kaspersky Security Center イベントログ（既定）WinRE イメージからの Kaspersky Disk Encryption ドライバーのアンインストールが失敗しました

ステータス
コンポーネント

データ暗号化

Windows イベント ID

1346

Kaspersky Security Center イベント ID

00000542

Windows イベントログ（既定）Kaspersky Security Center イベントログ（既定）

BitLocker 回復キーが変更されました

ステータス
コンポーネント

データ暗号化

Windows イベント ID

1370

Kaspersky Security Center イベント ID

0000055a

Windows イベントログ（既定）Kaspersky Security Center イベントログ（既定）

BitLocker のパスワード / PIN が変更されました

1275ステータスコンポーネント

データ暗号化

Windows イベント ID

1371

Kaspersky Security Center イベント ID

0000055b

Windows イベントログ（既定）Kaspersky Security Center イベントログ（既定）

BitLocker 回復キーがリムーバブルドライブに保存されました

ステータス
コンポーネント

データ暗号化

Windows イベント ID

1372

Kaspersky Security Center イベント ID

0000055c

Windows イベントログ（既定）Kaspersky Security Center イベントログ（既定）Kaspersky Anti Targeted Attack Platform サーバーからのタスクの処理は無効です

ステータス
コンポーネント

Endpoint Sensor

Windows イベント ID

2103

Kaspersky Security Center イベント ID

00000837

Windows イベントログ（既定）–Kaspersky Security Center イベントログ（既定）Endpoint Sensor がサーバーに接続しました1276ステータスコンポーネント

Endpoint Sensor

Windows イベント ID

2101

Kaspersky Security Center イベント ID

00000835

Windows イベントログ（既定）–Kaspersky Security Center イベントログ（既定）Kaspersky Anti Targeted Attack Platform サーバーへの接続が復元されました

ステータス
コンポーネント

Endpoint Sensor

Windows イベント ID

2102

Kaspersky Security Center イベント ID

00000836

Windows イベントログ（既定）–Kaspersky Security Center イベントログ（既定）Kaspersky Anti Targeted Attack Platform サーバーからのタスクは処理中です

ステータス
コンポーネント

Endpoint Sensor

Windows イベント ID

2104

Kaspersky Security Center イベント ID

00000838

Windows イベントログ（既定）–Kaspersky Security Center イベントログ（既定）オブジェクトが削除されました

1277

ステータスコンポーネント

データの消去Windows イベント ID

2251

Kaspersky Security Center イベント ID

000008cb

Windows イベントログ（既定）–Kaspersky Security Center イベントログ（既定）–

データ消去タスクの統計

ステータス
コンポーネント

Endpoint Detection and Response (KATA)

Windows イベント ID

2853

Kaspersky Security Center イベント ID

00000b25

Windows イベントログ（既定）Kaspersky Security Center イベントログ（既定）ステータス
コンポーネント

データの消去Windows イベント ID

2253

Kaspersky Security Center イベント ID

000008cd

Windows イベントログ（既定）–Kaspersky Security Center イベントログ（既定）オブジェクトが隔離されました（Kaspersky Sandbox）

ステータス
コンポーネント

Kaspersky Sandbox

Windows イベント ID

2602

Kaspersky Security Center イベント ID

00000a2aWindows イベントログ（既定）Kaspersky Security Center イベントログ（既定）1278オブジェクトが削除されました（Kaspersky Sandbox）

ステータス
コンポーネント

Kaspersky Sandbox

Windows イベント ID

2604

Kaspersky Security Center イベント ID

00000a2c

Windows イベントログ（既定）Kaspersky Security Center イベントログ（既定）–IOC スキャンが開始されました

ステータス
コンポーネント

Endpoint Detection and Response

Windows イベント ID

2652

Kaspersky Security Center イベント ID

00000a5c

Windows イベントログ（既定）Kaspersky Security Center イベントログ（既定）IOC スキャンが完了しました

ステータス
コンポーネント

Endpoint Detection and Response

Windows イベント ID

2653

Kaspersky Security Center イベント ID

00000a5d

Windows イベントログ（既定）Kaspersky Security Center イベントログ（既定）オブジェクトが隔離されました（Endpoint Detection and Response）

1279

ステータスコンポーネント

Endpoint Detection and Response

Windows イベント ID

2555

Kaspersky Security Center イベント ID

000009fb

Windows イベントログ（既定）Kaspersky Security Center イベントログ（既定）オブジェクトは削除されました（Endpoint Detection and Response）

ステータス
コンポーネント

Endpoint Detection and Response

Windows イベント ID

2557

Kaspersky Security Center イベント ID

000009fd

Windows イベントログ（既定）Kaspersky Security Center イベントログ（既定）

アプリケーションコンポーネントが正常に変更されました

ステータス
コンポーネント

システム監査Windows イベント ID

1402

Kaspersky Security Center イベント ID

0000057a

Windows イベントログ（既定）–Kaspersky Security Center イベントログ（既定）1280ステータスコンポーネント

Kaspersky Sandbox

Windows イベント ID

2606

Kaspersky Security Center イベント ID–

Windows イベントログ（既定）Kaspersky Security Center イベントログ（既定）

–

ステータス
コンポーネント

Kaspersky Sandbox

Windows イベント ID

2609

Kaspersky Security Center イベント ID–

Windows イベントログ（既定）Kaspersky Security Center イベントログ（既定）

–

ステータス
コンポーネント

Kaspersky Sandbox

Windows イベント ID

2610

Kaspersky Security Center イベント ID–

Windows イベントログ（既定）Kaspersky Security Center イベントログ（既定）

–

ステータス
コンポーネント

Kaspersky Sandbox

Windows イベント ID

2616

Kaspersky Security Center イベント ID–

Windows イベントログ（既定）Kaspersky Security Center イベントログ（既定）–

デバイスが接続している管理サーバーは信頼済みに設定されました。

1281

ステータスコンポーネント

管理サーバーの接続の保護

Windows イベント ID

3300

Kaspersky Security Center イベント ID

00000ce4

Windows イベントログ（既定）–Kaspersky Security Center イベントログ（既定）

デバイスは新しい信頼済みの管理サーバーに接続されました。

ステータス
コンポーネント

管理サーバーの接続の保護

Windows イベント ID

3302

Kaspersky Security Center イベント ID

00000ce6

Windows イベントログ（既定）–Kaspersky Security Center イベントログ（既定）

デバイスが接続している管理サーバーは信頼済みとして設定されていません。

ステータス
コンポーネント

管理サーバーの接続の保護

Windows イベント ID

3303

Kaspersky Security Center イベント ID

00000ce7

Windows イベントログ（既定）–Kaspersky Security Center イベントログ（既定）

⾮同期の Kaspersky Sandbox 検知

1282

ステータスコンポーネント

Kaspersky Sandbox

Windows イベント ID

2619

Kaspersky Security Center イベント
ID
イベントパラメータ

GNRL_EV_APP_INCIDENT_OCCUREDGNRL_EA_PARAM_1 は Kaspersky Sandbox コンポーネントのパラメータです。
GNRL_EA_PARAM_2 はオブジェクトのパスです。
GNRL_EA_PARAM_3 はインシデント ID です。
GNRL_EA_PARAM_4 はオブジェクトのハッシュ（SHA256）です。

Windows イベントログ（既定）–Kaspersky Security Center イベントログ（既定）

デバイスが接続されました

ステータス
コンポーネント

デバイスコントロール

Windows イベント ID

805

Kaspersky Security Center イベント ID
イベントパラメータ

GNRL_EV_DEVCTRL_DEV_PLUGGED
GNRL_EA_PARAM_1 はハードウェアの ID です（HWID）。
GNRL_EA_PARAM_2 はセッションのユーザーの名前です。

Windows イベントログ（既定）–Kaspersky Security Center イベントログ（既定）

デバイスの接続が切断されました

1283

ステータスコンポーネント

デバイスコントロール

Windows イベント ID

806

Kaspersky Security Center イベント ID

GNRL_EV_DEVCTRL_DEV_UNPLUGGED

イベントパラメータ

GNRL_EA_PARAM_1 はハードウェアの ID です（HWID）。
GNRL_EA_PARAM_2 はセッションのユーザーの名前です。

Windows イベントログ（既定）–Kaspersky Security Center イベントログ（既定）

本製品の以前のバージョンを削除する際にエラーが発⽣しました

ステータス
コンポーネント

システム監査Windows イベント ID

246

Kaspersky Security Center イベント ID

000000f6

Windows イベントログ（既定）Kaspersky Security Center イベントログ（既定）Kaspersky Anti Targeted Attack Platform サーバーに正常に接続しました

ステータス
コンポーネント

Endpoint Detection and Response (KATA)

Windows イベント ID

2853

Kaspersky Security Center イベント ID

00000b25

Windows イベントログ（既定）Kaspersky Security Center イベントログ（既定）クラウドサービスのクライアントアプリケーションの起動が許可されました

1284ステータスコンポーネント

Cloud Discovery

Windows イベント ID

2210

Kaspersky Security Center イベント ID

000008a2

Windows イベントログ（既定）–Kaspersky Security Center イベントログ（既定）クラウドサービスへのアクセスが許可されました

ステータス
コンポーネント

システム監査Windows イベント ID

2211

Kaspersky Security Center イベント ID

000008a3

Windows イベントログ（既定）Kaspersky Security Center イベントログ（既定）ステータス
コンポーネント

Cloud Discovery

Windows イベント ID

2211

Kaspersky Security Center イベント ID

000008a3

Windows イベントログ（既定）–Kaspersky Security Center イベントログ（既定）ファイルが変更された（システム変更監視）1285

ステータス/コンポーネント/

システム変更監視

Windows イベント ID

2950

Kaspersky Security Center イベント ID

00000b86

Windows イベントログ（既定）–Kaspersky Security Center イベントログ（既定）オブジェクトの変更頻度が多すぎます。イベントの集約が開始されました（システム変更監視）

ステータス

/

コンポーネント/

システム変更監視

Windows イベント ID

2955

Kaspersky Security Center イベント ID

00000b8b

Windows イベントログ（既定）–Kaspersky Security Center イベントログ（既定）

集計期間のオブジェクト変更のレポート（システム変更監視）

ステータス

/

コンポーネント/

システム変更監視

Windows イベント ID

2956

Kaspersky Security Center イベント ID

00000b8c

Windows イベントログ（既定）–Kaspersky Security Center イベントログ（既定）レジストリキーが変更されました

1286ステータス/コンポーネント/

システム変更監視

Windows イベント ID

2951

Kaspersky Security Center イベント ID

00000b87

Windows イベントログ（既定）–Kaspersky Security Center イベントログ（既定）

デバイスの接続または接続解除が検知されました

ステータス

/

コンポーネント/

システム変更監視

Windows イベント ID

2952

Kaspersky Security Center イベント ID

00000b88

Windows イベントログ（既定）–Kaspersky Security Center イベントログ（既定）ベースラインが作成されました

ステータス
コンポーネント

システム変更監視

Windows イベント ID

2957

Kaspersky Security Center イベント ID

00000b8d

Windows イベントログ（既定）–Kaspersky Security Center イベントログ（既定）ベースラインが更新されました

1287

ステータスコンポーネント

システム変更監視

Windows イベント ID

2958

Kaspersky Security Center イベント ID

00000b8e

Windows イベントログ（既定）–Kaspersky Security Center イベントログ（既定）

操作は信頼するユーザーにより実⾏されました

ステータス
コンポーネント

システム変更監視

Windows イベント ID

2962

Kaspersky Security Center イベント ID

00000b92

Windows イベントログ（既定）–Kaspersky Security Center イベントログ（既定）補⾜資料 7︓実⾏防⽌でサポートされるファイルの拡張⼦
Kaspersky Endpoint Security は特定のアプリケーションで開かれる O ice 形式のファイルを開く動作を防⽌します。サポートされるファイルの拡張⼦に関する情報は次の表を参照してください。
実⾏防⽌でサポートされるファイルの拡張⼦

アプリケーション名

Microsoft Word

実⾏ファイル

winword.exe

ファイルの拡張⼦

rtf
doc
dot
docm
docx
dotx
dotm
docb

ワードパッドwordpad.exe

docx
rtf

Microsoft Excel

excel.exe

xls
xlt
xlm
1288

xlsx
xlsm
xltx
xltm
xlsb
xla
xlam
xll
xlw
Microsoft PowerPoint

powerpnt.exe

ppt
pot
pps
pptx
pptm
potx
potm
ppam
ppsx
ppsm
sldx
sldm

Adobe Acrobat

acrord32.exe

Foxit PDF Reader

FoxitReader.exe

STDU Viewer

STDUViewerApp.exe

Microsoft Edge

MicrosoftEdge.exe

Google Chrome

chrome.exe

Mozilla Firefox

refox.exe

Yandex Browser

browser.exe

Tor Browser

tor.exepdf

補⾜資料 8︓実⾏防⽌でサポートされるスクリプトインタープリター
実⾏防⽌は次のスクリプトインタープリターをサポートしています︓
AutoHotkey.exe
AutoHotkeyA32.exe
AutoHotkeyA64.exe
AutoHotkeyU32.exe
AutoHotkeyU64.exe
1289

InstallUtil.exe
RegAsm.exe
RegSvcs.exe
autoit.exe
cmd.exe
control.exe
cscript.exe
hh.exemmc.exe
msbuild.exe
mshta.exe
msiexec.exe
perl.exe
powershell.exe
python.exe
reg.exe
regedit.exe
regedt32.exe
regsvr32.exe
ruby.exe
rubyw.exe
rundll32.exe
runlegacycplelevated.exe
wscript.exe
wwahost.exe
実⾏防⽌は Java Runtime Environment （java.exe および javaw.exe のプロセス）で動作する Java アプリケー
ションの動作をサポートします。

1290

補⾜資料 9︓レジストリ内の IOC スキャン範囲（RegistryItem）
IOC スキャン範囲に データ種別 RegistryItem を追加すると、Kaspersky Endpoint Security は次のレジストリキ
ーをスキャンします︓
HKEY_CLASSES_ROOT\htafile
HKEY_CLASSES_ROOT\batfile
HKEY_CLASSES_ROOT\exefile
HKEY_CLASSES_ROOT\comfile
HKEY_LOCAL_MACHINE\System\CurrentControlSet\Control\Lsa
HKEY_LOCAL_MACHINE\System\CurrentControlSet\Control\Print\Monitors
HKEY_LOCAL_MACHINE\System\CurrentControlSet\Control\NetworkProvider
HKEY_LOCAL_MACHINE\System\CurrentControlSet\Control\Class
HKEY_LOCAL_MACHINE\System\CurrentControlSet\Control\SecurityProviders
HKEY_LOCAL_MACHINE\System\CurrentControlSet\Control\Terminal Server
HKEY_LOCAL_MACHINE\System\CurrentControlSet\Control\Session Manager
HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services
HKEY_LOCAL_MACHINE\Software\Classes\piffile
HKEY_LOCAL_MACHINE\Software\Classes\htafile
HKEY_LOCAL_MACHINE\Software\Classes\exefile
HKEY_LOCAL_MACHINE\Software\Classes\comfile
HKEY_LOCAL_MACHINE\Software\Classes\CLSID
HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run
HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\ShellServiceObjectDelayLoad
HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer
HKEY_LOCAL_MACHINE\Software\Wow6432Node\Microsoft\Windows\CurrentVersion\Run
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Active Setup\Installed Components
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows

1291

HKEY_LOCAL_MACHINE\Software\Microsoft\Windows NT\CurrentVersion\Image File Execution
Options
HKEY_LOCAL_MACHINE\Software\Microsoft\Windows NT\CurrentVersion\Aedebug
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon

補⾜資料 10︓IOC ファイルの要件
IOC スキャンタスクを作成する際は、次の IOC ファイル の要件および制限を考慮してください︓
本製品は侵害インジケーターの記述に OpenIOC のバージョン 1.0 および 1.1 の IOC および XML が含まれる
IOC ファイルをサポートしています。
コマンドラインで IOC スキャンタスクの作成中にサポートされない IOC ファイルをアップロードした場
合、本製品はタスクが実⾏されたときにサポートされる IOC ファイルのみを使⽤します。コマンドライン
で IOC スキャンタスクの作成中、すべてのアップロードされた IOC ファイルがサポートされないファイルだった場合は、タスクは実⾏されますが侵害インジケーターは検知されません。Web コンソールまたはCloud コンソールを使⽤してサポートされない ＩＯＣ ファイルをアップロードすることはできません。
IOC ファイルの構⽂エラーおよびサポートされない IOC タームおよびタグがあってもタスクの実⾏は失敗しません。IOC ファイルのこのようなセクションでは、本製品は⼀致なしとして判断します。
単⼀の IOC スキャンタスクで使⽤されるすべての IOC ファイルの識別⼦ は⼀意である必要があります。
同じ識別⼦を持つ IOC ファイルが存在した場合、タスクの実⾏結果に影響を与えることがあります。
単⼀の IOC ファイルのサイズは 2 MB を超えることはできません。サイズの⼤きいファイルを使⽤するとIOC スキャンタスクはエラーで終了します。IOC コレクションに追加されるすべてのファイルの合計サイズ
が 10MB を超えることはできません。すべてのファイルの合計サイズが 10 MB を超える場合は、IOC コレク
ションを分割して複数の IOC スキャン タスクを作成する必要があります。
脅威ごとに 1 つの IOC ファイルを作成することを推奨します。IOC スキャンタスクの結果の解析がしやすくなるためです。
以下のリンクをクリックしてダウンロードできるファイルには、すべての OpenIOC 標準の IOC タームの⼀覧が含まれています。

こちらのリンクから IOC_TERMS.XLSX ファイルをダウンロードできます
本製品の OpenIOC 標準をサポートする機能および制限を次の表に⽰します。
OpenIOC バージョン 1.0 および 1.1 をサポートする機能および制限

サポートされる条件

OpenIOC 1.0︓
isisnot（セットからの例外として）
contains
containsnot（セットからの例外として）
OpenIOC 1.1︓
iscontains1292

starts-withends-withmatches
greater-thanless-than
サポートされる条件の属性値

OpenIOC 1.1︓

サポートされ
る演算⼦

AND
OR

サポートされるデータ種別"date"︓⽇付（適⽤可能な条件︓is、greater-than、less-than）

preserve-casenegate"int"︓整数（適⽤可能な条件︓is、greater-than、less-than）"string"︓⽂字列（適⽤可能な条件︓is、contains、matches、starts-with、
ends-with）"duration"︓期間（秒）（適⽤可能な条件︓is、greater-than、less-than）
データ種別の解釈機能"boolean string"、"restricted string"、"md5"、"IP"、"sha256" および"base64Binary" データ種別は⽂字列として解釈されます。
本製品はインターバルのフォームに設定されている場合はint および date データ種
別の Content 設定の解釈をサポートします︓
OpenIOC 1.0︓
Content フィールドの TO 演算⼦の使⽤︓<Content type="int">49600 TO 50700</Content><Content type="date">2009-04-28T10:00:00Z TO 2009-0428T16:00:00Z</Content><Content type="int">[154192 TO 154192]</Content>
OpenIOC 1.1︓
条件 greater-than および less-than の使⽤
Content フィールドでの演算⼦ TO の使⽤
ISO 8601, Zulu Time Zone, UTC 形式でインジケーターが設定されている場合、本製品はデータ種別 date および duration の解釈をサポートします。

補⾜資料 11︓アプリケーションコンポーネントルールのユーザーアカウン
ト
⼀部のアプリケーションコンポーネントを設定するには、特別なルールを追加する必要があります。たとえば、ウェブコントロールの場合、本製品でブロックする Web アドレスのリストを含むルールを追加する必要があります。アプリケーションコンポーネントルールでは、コンポーネントのスケジュールを設定することや、本製品によりルールを適⽤する必要があるユーザーを選択することもできます。
次のアプリケーションコンポーネントを構成するには、ルールを追加する必要があります︓
アプリケーションコントロール
ウェブコントロール
1293

デバイスコントロール
Windows イベントログ監視
アダプティブアノマリーコントロール
システム変更監視Kaspersky Endpoint Security for Windows 12.5 で、Active Directory のユーザーだけでなく、Kaspersky Security
Center のユーザーリストのユーザーも選択できるようになりました。また、ローカルユーザーアカウントデータを⼿⼊⼒することもできます。つまり、ユーザーの追加には次の⽅法があります︓
Active Directory（推奨）Kaspersky Security Center のユーザーリスト
ローカルユーザーアカウント
ローカルユーザーアカウントを使⽤するのは、ドメインユーザーアカウントを使⽤できない特別な状況のみにすることを推奨します。ローカルアカウントを使⽤する際のセキュリティリスクについて詳しくは、マイクロ
ソフトサポート技術情報 を参照してください。ローカルユーザーアカウントを使⽤する場合、コンピュータ
ーのセキュリティに関する全責任はユーザーにあります。特に、Kaspersky Endpoint Security 設定へのアクセスのコントロールと制限に関する責任が含まれます。
本製品はユーザーの SID（セキュリティ識別⼦）を使⽤してユーザーを識別します。Active Directory またはKaspersky Security Center ユーザーリストのユーザーアカウントを使⽤する場合、本製品は管理サーバーでSID を識別します。つまり、ユーザーを識別するためにコンピューターに余分な負荷をかけることはありません。1000 ⼈以上のローカルユーザーアカウントをアプリケーションルールに追加した場合、本製品はドメイ
ンコントローラーに接続してユーザーを識別します。つまり、コンピューターへの負荷が増加します。コンピ
ューターのパフォーマンスへの影響を最適化するには、Active Directory または Kaspersky Security Center ユーザーリストのユーザーアカウントを使⽤することを推奨します。

1294

サードパーティ製のコードに関する情報
サードパーティのコードに関する情報は、本製品のインストールフォルダーにあるファイル legal_notices.txtに記載されています。

1295

商標に関する通知
登録商標とサービスマークに関する権利は各所有者に帰属します。
Adobe、Acrobat、Flash、Reader、Shockwave は Adobe のアメリカ合衆国およびその他の国における商標または登録商標です。
Amazon、Amazon Web Services、AWS は Amazon.com, Inc. およびその⼦会社の商標です。
Apple、FireWire、iTunes、Safari は Apple Inc. の商標です。
AutoCAD は、アメリカ合衆国およびその他の国における Autodesk, Inc. およびその⼦会社の商標または登録商標です。
⽂字商標 Bluetooth およびそのロゴは Bluetooth SIG, Inc. の所有財産です。
Borland は、Borland Software Corporation の商標または登録商標です。
Android、Google Public DNS、Google Chrome および Google は、Google LLC の商標です。
Citrix および Citrix Provisioning Services および XenDesktop はアメリカ合衆国の特許庁およびその他の国で認定されている Citrix Systems, Inc. およびその⼦会社の登録商標です。
Cloud are、Cloud are Workers、および Cloud are ロゴはアメリカ合衆国およびその他の国におけるCloud are, Inc.およびその⼦会社の商標または登録商標です。
Dell Technologies、Dell、EMC およびその他の商標は Dell Inc. およびその⼦会社の商標です。
dBase は dataBased Intelligence, Inc. の商標です。
Docker および Docker ロゴはアメリカ合衆国およびその他の国における Docker, Inc. およびその⼦会社の商標または登録商標です。Docker, Inc.およびその他の関係者は、商標権や本⽂書で使⽤される⽤語の所有者である可能性があります。
ESET は ESET spol. s r.o. または ESET の各エンティティの商標または登録商標です。
Foxit は Foxit Corporation の登録商標です。
Radmin は Famatech の登録商標です。
IBM は、International Business Machines Corporation の世界各国における登録商標です。
ICQ は ICQ LLC の商標および/またはサービスマークです。
Intel は Intel Corporation のアメリカ合衆国およびその他の国における登録商標です。
IOS は、アメリカ合衆国およびその他の国における Cisco Systems, Inc. およびその⼦会社の登録商標または商標です。
Cisco、Cisco AnyConnect はアメリカ合衆国およびその他の国における Cisco Systems, Inc. およびその⼦会社の登録商標です。
Lenovo および Lenovo ThinkPad are はアメリカ合衆国における Lenovo の商⽤です。
Linux はアメリカ合衆国およびその他の国における Linus Torvalds の登録商標です。
1296

Logitech は Logitech のアメリカ合衆国および他の国における登録商標または商標です。
LogMeIn Pro および Remotely Anywhere は LogMeIn, Inc. の商標です。
Mail.ru は Mail.Ru, LLC の登録商標です。
McAfee はアメリカ合衆国およびその他の国における McAfee LLC およびその⼦会社の商標または登録商標です。
Microsoft、Microsoft Edge、Access、Active Directory、ActiveSync、Bing、BitLocker、Excel、Internet
Explorer、LifeCam Cinema、MSDN、MultiPoint、O ice 365、Outlook、PowerPoint、PowerShell、Visual
Basic、Visual FoxPro、Windows、Windows PowerShell、Windows Server、Windows Store、Windows Live、
MS-DOS、Skype、Surface、Hyper-V、SQL Server および JScript は、Microsoft グループ企業の登録商標です。
Mozilla、Firefox および Thunderbird はアメリカ合衆国およびその他の国における Mozilla Foundation の商標です。
NetApp は NetApp のアメリカ合衆国およびほかの国における登録商標または商標です。
OpenSSL はその所有者である OpenSSL Software Foundation の商標です。
OVAL および OVAL ロゴは、MITRE Corporation の登録商標です。
Opera および様式化された「O」ロゴは、Opera Norway AS またはノルウェー、アメリカ合衆国、欧州連合またはその他の国における関連会社の商標です。
Realtek は Realtek Semiconductor Corporation の商標です。
Python は Python Software Foundation の商標または登録商標です。
Java および JavaScript は Oracle およびその⼦会社の登録商標です。
VERISIGN はアメリカ合衆国およびその他の国における VeriSign, Inc. およびその⼦会社の登録商標または未登録商標です。
VMware、VMware ESXi および VMware Workstation はアメリカ合衆国および世界各国における VMware, Inc. お
よびその⼦会社の商標または登録商標です。
Thawte は Symantec Corporation のアメリカ合衆国およびその他の国における⼦会社の商標または登録商標です。
Trend Micro は Trend Micro Incorporated の商標または登録商標です。
SAMSUNG は SAMSUNG のアメリカ合衆国およびその他の国における商標です。

1297