Kaspersky Security for Windows
Server© 2023 AO Kaspersky Lab

1⽬次
Kaspersky Security for Windows Server について
新機能
Kaspersky Security for Windows Server に関する情報源
⾃分で調査する場合の情報源
カスペルスキー製品の Web コミュニティの利⽤
Kaspersky Security for Windows Server
配布キット
システム要件
Kaspersky Security for Windows Server を導⼊するサーバーの要件
保護対象のネットワーク接続ストレージの要件
アプリケーションコンソールをインストールするデバイスの要件
機能要件および制限事項
インストールとアンインストール
Kaspersky Security Center 管理ツールの⽐較と制限
トラフィックセキュリティ
ファイル変更監視ファイアウォール管理
その他の制限事項
Kaspersky Endpoint Agent
アプリケーションのインストールと削除
Windows インストーラーサービスでの Kaspersky Security for Windows Server ソフトウェアコンポーネントの指定時に使⽤するコンポーネントコード
Kaspersky Security for Windows Server ソフトウェアコンポーネント「管理ツール」ソフトウェアコンポーネント
Kaspersky Security for Windows Server インストール後のシステム変更
Kaspersky Security for Windows Server プロセス
インストールおよびアンインストールの設定と Windows インストーラーサービスで使⽤するコマンドラインオプション
Kaspersky Security for Windows Server のインストールログとアンインストールログ
インストールの計画管理ツールの選択
インストール⽅法の選択
ウィザードを使⽤した製品のインストールとアンインストール
セットアップウィザードを使⽤したインストール
Kaspersky Security for Windows Server のインストール
Kaspersky Security for Windows Server コンソールのインストール
Kaspersky Security Microsoft Outlook アドインのインストール
アプリケーションコンソールを別のデバイスにインストールした後の詳細設定
COM アプリケーションへの匿名リモートアクセスの許可
Kaspersky Security for Windows Server リモート管理プロセスに対するネットワーク接続の許可
Windows ファイアウォールの送信ルールの追加
Kaspersky Security for Windows Server インストール後に実⾏する処理
Kaspersky Security for Windows Server データベースのアップデートタスクの開始と設定
簡易スキャン
コンポーネントセットの変更と Kaspersky Security for Windows Server の修復
セットアップウィザードを使⽤したアンインストール
Kaspersky Security for Windows Server のアンインストール
2Kaspersky Security for Windows Server コンソールのアンインストール
Kaspersky Security Microsoft Outlook アドインのアンインストール
コマンドラインによる製品のインストールとアンインストール
コマンドラインからの Kaspersky Security for Windows Server のインストールとアンインストール
Kaspersky Security for Windows Server のインストールで使⽤するコマンド事例
Kaspersky Security for Windows Server インストール後に実⾏する処理
コンポーネントの追加および削除：サンプルコマンド
Kaspersky Security for Windows Server のアンインストール：サンプルコマンド
リターンコード
Kaspersky Security Center を使⽤した製品のインストールとアンインストール
Kaspersky Security Center を使⽤したインストールに関する全般的な情報
Kaspersky Security for Windows Server をインストールまたはアンインストールする権限
Kaspersky Security Center を使⽤した Kaspersky Security for Windows Server のインストール
Kaspersky Security for Windows Server インストール後に実⾏する処理
Kaspersky Security Center を使⽤したアプリケーションコンソールのインストール
Kaspersky Security Center を使⽤した Kaspersky Security for Windows Server のアンインストール
Active Directory のグループポリシーを使⽤したインストールとアンインストール
Active Directory のグループポリシーを使⽤した Kaspersky Security for Windows Server のインストール
Kaspersky Security for Windows Server インストール後に実⾏する処理
Active Directory のグループポリシーを使⽤した Kaspersky Security for Windows Server のアンインストール
Kaspersky Security for Windows Server の機能のテスト：テスト⽤ウイルス EICAR の使⽤
テスト⽤ウイルス EICAR についてファイルのリアルタイム保護機能とオンデマンドスキャン機能のテスト
アプリケーションインターフェイス
ライセンス
使⽤許諾契約書についてライセンスについてライセンス証明書についてライセンス情報について
ライセンス情報ファイルについて
アクティベーションコードについて定額制サービスについて
データの提供について
Cloud コンソールを使⽤した製品のアクティベーションについてライセンス情報ファイルによる製品のアクティベーション
アクティベーションコードによる製品のアクティベーション
現在のライセンスに関する情報の表⽰
ライセンスの有効期限が切れた場合の機能の制限
ライセンスの更新
ライセンスの削除
管理プラグインの使⽤
Kaspersky Security Center を使⽤した Kaspersky Security for Windows Server の管理
アプリケーション設定の管理
操作⽅法
ポリシーでの全般的な製品設定の表⽰と編集
アプリケーションのプロパティウィンドウでの全般的な製品設定の表⽰と編集
Kaspersky Security Center での全般的なアプリケーション設定
Kaspersky Security Center でのスケーラビリティ、インターフェイスおよびスキャン設定
3

Kaspersky Security Center でのセキュリティ設定
Kaspersky Security Center を使⽤した接続の設定
ローカルのシステムタスクのスケジュールによる開始の設定
Kaspersky Security Center での隔離およびバックアップ設定
ポリシーの作成と編集
ポリシーの作成
Kaspersky Security for Windows Server ポリシー設定のセクション
ポリシーの設定
Kaspersky Security Center を使⽤したタスクの作成と編集
Kaspersky Security Center でのタスクの作成について
Kaspersky Security Center を使⽤したタスクの作成
Kaspersky Security Center のアプリケーションの設定ウィンドウでのローカルタスクの設定
Kaspersky Security Center でのグループタスクの設定
製品のアクティベーションタスク
アップデートタスク
アプリケーションの整合性チェック
クラッシュの診断設定
タスクスケジュールの管理
タスクのスケジュールを設定する
スケジュールに従ったタスクの有効化と無効化
Kaspersky Security Center のレポート
Kaspersky Security for Windows Server コンソールの使⽤
Kaspersky Security for Windows Server コンソールについて
Kaspersky Security for Windows Server コンソールのインターフェイス
Kaspersky Security for Windows Server コンソールのウィンドウ
通知領域のシステムトレイアイコン
別のデバイスにインストールしたアプリケーションコンソールを使⽤した Kaspersky Security for Windows Server の管理
アプリケーションコンソールからの全般的なアプリケーション設定
Kaspersky Security for Windows Server タスクの管理
Kaspersky Security for Windows Server タスクのカテゴリ
⼿動でのタスクの開始、⼀時停⽌、再開、停⽌
タスクスケジュールの管理
タスクスケジュールの設定
スケジュールに従ったタスクの有効化と無効化
タスクを開始するユーザーアカウントの使⽤
タスク実⾏⽤のアカウントについて
タスクを実⾏するユーザーアカウントの指定
設定のインポートとエクスポート
設定のインポートとエクスポートについて
設定のエクスポート
設定のインポートセキュリティ設定テンプレートの使⽤
セキュリティ設定テンプレートについて
セキュリティ設定テンプレートの作成
テンプレートのセキュリティ設定の表⽰
セキュリティ設定テンプレートの適⽤
セキュリティ設定テンプレートの削除
保護ステータスと Kaspersky Security for Windows Server の情報の表⽰
4Web コンソールおよび Cloud コンソールからの Web プラグインの操作
Web コンソールおよび Cloud コンソールを使⽤した Kaspersky Security for Windows Server の管理
Web プラグインの制限事項
アプリケーション設定の管理
Web プラグインでの全般的なアプリケーション設定
Web プラグインでのスケーラビリティ、インターフェイスおよびスキャン設定
Web プラグインでのセキュリティ設定
Web プラグインでの接続設定
ローカルのシステムタスクのスケジュールによる開始の設定
Web プラグインでの隔離とバックアップの設定
ポリシーの作成と編集
ポリシーの作成
Kaspersky Security for Windows Server ポリシー設定のセクション
Kaspersky Security Center を使⽤したタスクの作成と編集
Web プラグインでのタスク作成についてWeb プラグインでのタスクの作成
Web プラグインでのグループタスクの設定
Web プラグインでの製品のアクティベーションタスクの設定
Web プラグインでのアップデートタスクの設定
Web プラグインでのクラッシュの診断設定
タスクスケジュールの管理
タスクのスケジュールを設定する
スケジュールに従ったタスクの有効化と無効化
Kaspersky Security Center のレポート
コンパクト診断インターフェイス
コンパクト診断インターフェイスについて
コンパクト診断インターフェイスを使⽤した Kaspersky Security for Windows Server ステータスの確認
セキュリティイベント統計の確認
現在のアプリケーション動作の確認
ダンプファイルおよびトレースファイルの書き込みの設定
Kaspersky Security for Windows Server の定義データベースとソフトウェアモジュールのアップデート
アップデートタスクについて
ソフトウェアモジュールのアップデートについて
定義データベースのアップデートについて
組織内で使⽤されるアンチウイルス製品の定義データベースとモジュールのアップデート⽅式
アップデートタスクの設定
Kaspersky Security for Windows Server のアップデート元の使⽤設定
定義データベースのアップデートタスク実⾏中のディスク I/O の最適化
アップデートのコピータスクの設定
ソフトウェアモジュールのアップデートタスクの設定
Kaspersky Security for Windows Server 定義データベースのロールバック
ソフトウェアモジュールのアップデートのロールバック
アップデートタスクの統計情報
オブジェクトの隔離とバックアップのコピー
感染の可能性があるオブジェクトの隔離：隔離
感染の可能性があるオブジェクトの隔離について
隔離オブジェクトの表⽰
隔離オブジェクトの並べ替え
5

隔離オブジェクトのフィルタリング
隔離のスキャン
隔離されたオブジェクトの復元
オブジェクトの隔離への移動
隔離からのオブジェクトの削除
感染の可能性があるオブジェクトを分析するためのカスペルスキーへの送信
隔離の設定
隔離の統計情報オブジェクトのバックアップコピーの作成：バックアップ
駆除または削除前のオブジェクトのバックアップについて
バックアップに保存されたオブジェクトの表⽰［バックアップ］内のファイルの並べ替え［バックアップ］内のファイルのフィルタリング
バックアップからのファイルの復元
バックアップからのファイルの削除
バックアップの設定
バックアップの統計情報
ネットワークリソースへのアクセスのブロック：ブロック対象コンピューター
ブロック対象コンピューターの保管領域について管理プラグインからブロック対象コンピューターを管理する
コンピューターのブロックの有効化
ブロック対象コンピューターの設定
アプリケーションコンソールからブロック対象コンピューターを管理する
信頼しないコンピューターのブロックの有効化
ブロック対象コンピューターの設定
Web プラグインからブロック対象コンピューターを管理する
コンピューターのブロックの有効化
ブロック対象コンピューターの設定
イベントの登録：Kaspersky Security for Windows Server のログ
Kaspersky Security for Windows Server のイベントを登録する⽅法
システム監査ログ
システム監査ログでのイベントの並べ替え
システム監査ログでのイベントのフィルタリング
システム監査ログからのイベントの削除
タスク実⾏ログ
タスク実⾏ログについて
タスク実⾏ログの並べ替え
タスク実⾏ログのフィルタリング
タスク実⾏ログでの Kaspersky Security for Windows Server のタスクに関する統計と情報の表⽰
タスク実⾏ログからの情報のエクスポート
タスク実⾏ログの削除
セキュリティログ
イベント ビューアーでの Kaspersky Security for Windows Server のイベントログの表⽰
管理プラグインでのログの設定
SIEM 統合について
SIEM 統合設定
ログと通知の設定
ログの設定
6

セキュリティログ
SIEM 統合設定
通知の設定
管理サーバーとのインタラクションの設定
通知の設定
管理者およびユーザーへの通知⽅法
管理者およびユーザーへの通知の設定
Kaspersky Security for Windows Server の開始と停⽌
Kaspersky Security for Windows Server 管理プラグインの起動
スタートメニューからの Kaspersky Security for Windows Server コンソールの起動
Kaspersky Security サービスの開始と停⽌
オペレーティングシステムのセーフモードでの Kaspersky Security for Windows Server コンポーネントの起動
オペレーティングシステムのセーフモードでの Kaspersky Security for Windows Server の動作について
セーフモードでの Kaspersky Security for Windows Server の起動
Kaspersky Security for Windows Server のセルフディフェンス機構
Kaspersky Security for Windows Server のセルフディフェンス機構について
Kaspersky Security for Windows Server のコンポーネントがインストールされているフォルダーの改変防⽌Kaspersky Security for Windows Server のレジストリキーの改変防⽌Kaspersky Security サービスを保護対象サービスとして登録する
Kaspersky Security for Windows Server の各種機能に対するアクセス権限の管理
Kaspersky Security for Windows Server を管理するための権限について登録されたサービスを管理するための権限について
Kaspersky Security 管理サービスのアクセス権限について
Kaspersky Security サービスを管理するための権限について
管理プラグインからアクセス権限を管理する
Kaspersky Security for Windows Server と Kaspersky Security サービスのアクセス権限の設定
Kaspersky Security for Windows Server 機能へのパスワードで保護されたアクセス
アプリケーションコンソールからアクセス権限を管理する
Kaspersky Security for Windows Server と Kaspersky Security サービスを管理するためのアクセス権限の設定
Kaspersky Security for Windows Server 機能へのパスワードで保護されたアクセス
Web プラグインからアクセス権限を管理する
Kaspersky Security for Windows Server と Kaspersky Security サービスのアクセス権限の設定
Kaspersky Security for Windows Server 機能へのパスワードで保護されたアクセス
ファイルのリアルタイム保護
ファイルのリアルタイム保護タスクについて
タスクの保護範囲とセキュリティ設定について
仮想保護範囲について定義済みの保護範囲
定義済みのセキュリティレベルについてファイルのリアルタイム保護タスクで既定でスキャンされるファイルの拡張⼦
ファイルのリアルタイム保護タスクの既定の設定
管理プラグインからファイルのリアルタイム保護タスクを管理する
操作⽅法
ファイルのリアルタイム保護タスクのポリシーの設定ウィンドウ
ファイルのリアルタイム保護タスクのプロパティウィンドウ
ファイルのリアルタイム保護タスクの設定
保護モードの選択
ヒューリスティックアナライザーと他のアプリケーションコンポーネントとの統合の設定
7

タスクのスケジュールを設定する
タスクの保護範囲の作成と編集
オンデマンドスキャンタスクの定義済みセキュリティレベルの選択
⼿動でのセキュリティの設定
タスクの全般的な設定
処理の設定
パフォーマンスの設定
アプリケーションコンソールからファイルのリアルタイム保護タスクを管理する
操作⽅法
ファイルのリアルタイム保護タスクの設定ウィンドウ
ファイルのリアルタイム保護タスクの範囲の設定ウィンドウ
ファイルのリアルタイム保護タスクの設定
保護モードの選択
ヒューリスティックアナライザーと他のアプリケーションコンポーネントとの統合の設定
タスクスケジュールの設定
保護範囲の作成
ネットワークファイルリソースのビューの設定
保護範囲の作成
保護範囲にネットワークオブジェクトを含める
仮想保護範囲の作成
⼿動でのセキュリティの設定
ファイルのリアルタイム保護タスクの定義済みセキュリティレベルの選択
タスクの全般的な設定
処理の設定
パフォーマンスの設定
ファイルのリアルタイム保護タスクの統計情報
Web プラグインからファイルのリアルタイム保護タスクを管理する
ファイルのリアルタイム保護タスクの設定
タスクの保護範囲の設定
スクリプト監視スクリプト監視タスクについて
スクリプト監視タスクの既定の設定
スクリプト監視タスクの設定
スクリプト監視タスクのアプリケーションコンソールからの設定
スクリプト監視タスクの Web プラグインからの設定
スクリプト監視タスクの統計情報
KSN の使⽤
KSN の使⽤タスクについて
KSN の使⽤タスクの既定の設定
管理プラグインから KSN の使⽤を管理する
KSN の使⽤タスクの設定
データの取り扱い⽅法の設定
アプリケーションコンソールから KSN の使⽤を管理する
KSN の使⽤タスクの設定
データの取り扱い⽅法の設定
Web プラグインから KSN の使⽤を管理する
追加のデータ転送の設定
KSN の使⽤タスクの統計情報
8ネットワーク脅威対策
ネットワーク脅威対策タスクについて
ネットワーク脅威対策タスクの既定の設定
ネットワーク脅威対策タスクのアプリケーションコンソールからの設定
タスクの全般的な設定
除外の追加
ネットワーク脅威対策タスクの管理プラグインからの設定
タスクの全般的な設定
除外の追加
ネットワーク脅威対策タスクの Web プラグインからの設定
タスクの全般的な設定
除外の追加
トラフィックセキュリティ
トラフィックセキュリティタスクについて
トラフィックセキュリティルールについて
メール脅威対策
カテゴリのリスト
定義済みの保護レベルの設定
既定のトラフィックセキュリティタスクの設定
管理プラグインからトラフィックセキュリティを管理する
操作⽅法
トラフィックセキュリティタスクのポリシーの設定ウィンドウ
トラフィックセキュリティルールのリスト
トラフィックセキュリティタスクの設定
タスクの処理モードの設定
ドライバーインターセプターモードの設定
リダイレクターモードの設定
マルウェアからの保護を設定します
メール脅威対策の設定
URL と Web アドレスの処理の設定
ウェブコントロールの設定
証明書スキャンの設定
タスクモードの選択と設定
証明書ルールの追加
カテゴリベースのウェブコントロールの設定
URL ベースのルールの追加
アプリケーションコンソールからトラフィックセキュリティを管理する
操作⽅法
トラフィックセキュリティタスクの設定ウィンドウ
トラフィックセキュリティルールの設定ウィンドウ
トラフィックセキュリティタスクの設定
タスクの処理モードの設定
ドライバーインターセプターモードの設定
リダイレクターモードの設定
マルウェアからの保護を設定します
メール脅威対策の設定
URL と Web アドレスの処理の設定
ウェブコントロールの設定
9

証明書スキャンの設定
タスクモードの選択と設定
証明書ルールの追加
カテゴリベースのウェブコントロールの設定
URL ベースのルールの追加
Web プラグインからトラフィックセキュリティを管理する
アンチクリプター
アンチクリプタータスクについて
アンチクリプタータスクの統計情報
アンチクリプタータスクの既定の設定
アンチクリプタータスクの管理プラグインからの設定
タスクの全般的な設定
保護範囲の作成
除外の追加
アンチクリプタータスクのアプリケーションコンソールからの設定
タスクの全般的な設定
保護範囲の作成
除外の追加
アンチクリプタータスクの Web プラグインからの設定
タスクの全般的な設定
保護範囲の作成
除外の追加
アプリケーション起動コントロール
アプリケーション起動コントロールタスクについて
アプリケーション起動コントロールルールについて
ソフトウェア配布コントロールについて
アプリケーション起動コントロールタスクでの KSN の使⽤について
アプリケーション起動コントロールルールの作成について
アプリケーション起動コントロールタスクの既定の設定
管理プラグインからアプリケーション起動コントロールを管理する
操作⽅法
アプリケーション起動コントロールタスクのポリシーの設定ウィンドウ
アプリケーション起動コントロールルールのリスト
アプリケーション起動コントロールルールの⾃動作成タスクのウィザードとプロパティウィンドウ
アプリケーション起動コントロールタスクの設定
ソフトウェア配布コントロールの設定
アプリケーション起動コントロールルールの⾃動作成タスクの設定
アプリケーション起動コントロールルールの Kaspersky Security Center からの設定
アプリケーション起動コントロールルールの追加「既定で許可」モードを有効にする
Kaspersky Security Center イベントからの許可ルールの作成
ブロックされたアプリケーションに関する Kaspersky Security Center のレポートからのルールのインポート
XML ファイルからのアプリケーション起動コントロールルールのインポート
アプリケーション起動のテスト
アプリケーション起動コントロールルールの⾃動作成タスクの作成
タスクの適⽤範囲の制限
ルールの⾃動作成中に実⾏する処理
ルールの⾃動作成の完了時に実⾏する処理
10

アプリケーションコンソールからアプリケーション起動コントロールを管理する
操作⽅法
アプリケーション起動コントロールタスクの設定ウィンドウ
アプリケーション起動コントロールルールの設定ウィンドウ
アプリケーション起動コントロールルールの⾃動作成タスクの設定ウィンドウ
アプリケーション起動コントロールタスクの設定
アプリケーション起動コントロールタスクのモードの選択
アプリケーション起動コントロールタスクの範囲の設定
KSN の使⽤の設定
ソフトウェア配布コントロール
アプリケーション起動コントロールルールの設定
アプリケーション起動コントロールルールの追加「既定で許可」モードを有効にする
アプリケーション起動コントロールタスクイベントからの許可ルールの作成
アプリケーション起動コントロールルールのエクスポート
XML ファイルからのアプリケーション起動コントロールルールのインポート
アプリケーション起動コントロールルールの削除
アプリケーション起動コントロールルールの⾃動作成タスクの設定
タスクの適⽤範囲の制限
ルールの⾃動作成中に実⾏する処理
ルールの⾃動作成の完了時に実⾏する処理
Web プラグインからアプリケーション起動コントロールを管理する
デバイスコントロール
デバイスコントロールタスクについて
デバイスコントロールルールについて
デバイスコントロールルールの作成について
デバイスコントロールルールの⾃動作成タスクについて
デバイスコントロールの既定のタスク設定
管理プラグインからデバイスコントロールを管理する
操作⽅法
デバイスコントロールタスクのポリシーの設定ウィンドウ
デバイスコントロールルールのリスト
デバイスコントロールルールの⾃動作成タスクのウィザードとプロパティウィンドウ
デバイスコントロールタスクの設定
デバイスコントロールルールの⾃動作成タスクの設定
デバイスコントロールルールの Kaspersky Security Center からの設定
Kaspersky Security Center ポリシーでのシステムデータに基づく許可ルールの作成
接続しているデバイスのためのルール作成
ブロックされたデバイスに関する Kaspersky Security Center のレポートからのルールのインポート
デバイスコントロールルールの⾃動作成タスクを使⽤したルールの作成
デバイスコントロールルールのリストに⽣成されたルールを追加する
アプリケーションコンソールからデバイスコントロールを管理する
操作⽅法
デバイスコントロールタスクの設定ウィンドウ
デバイスコントロールルールの設定ウィンドウ
デバイスコントロールルールの⾃動作成タスクの設定ウィンドウ
デバイスコントロールタスクの設定
デバイスコントロールルールの設定
11

XML ファイルからのデバイスコントロールルールのインポート
デバイスコントロールタスクイベントに基づいたルールリストの⼊⼒
1 台以上の外部デバイスへの許可ルールの追加
デバイスコントロールルールの削除
デバイスコントロールルールのエクスポート
デバイスコントロールルールのアクティベートとアクティベート解除
デバイスコントロールルールの適⽤範囲の拡張
デバイスコントロールルールの⾃動作成タスクの設定
アプリケーションコンソール Web プラグインからデバイスコントロールを管理する
ファイアウォール管理ファイアウォール管理タスクについて
ファイアウォールのルールについて
ファイアウォール管理タスクの既定の設定
管理プラグインからファイアウォールのルールを管理する
ファイアウォールのルールの有効化と無効化
ファイアウォールルールの⼿動での追加
ファイアウォールのルールの削除
アプリケーションコンソールからファイアウォールのルールを管理する
ファイアウォールのルールの有効化と無効化
ファイアウォールルールの⼿動での追加
ファイアウォールのルールの削除
Web プラグインからファイアウォールのルールを管理する
ファイアウォールのルールの有効化と無効化
ファイアウォールルールの⼿動での追加
ファイアウォールのルールの削除
ファイル変更監視
ファイル変更監視タスクについて
ファイル変更監視ルールについて
ファイル変更監視タスクの既定の設定
管理プラグインからファイル変更監視を管理する
ファイル変更監視タスクの設定について
監視ルールの設定
アプリケーションコンソールからファイル変更監視を管理する
ファイル変更監視タスクの設定
監視ルールの設定
Web プラグインからファイル変更監視を管理する
ファイル変更監視タスクの設定について
監視ルールの設定
Windows イベントログ監視
Windows イベントログ監視タスクについて
Windows イベントログ監視タスクの既定の設定
管理プラグインから Windows イベントログ監視のルールを管理する
定義済みタスクルールの設定
管理プラグインから Windows イベントログ監視のルールを追加する
アプリケーションコンソールから Windows イベントログ監視のルールを管理する
定義済みタスクルールの設定
アプリケーションコンソールから Windows イベントログ監視のルールを追加する
Web プラグインから Windows イベントログ監視のルールを管理する
12

オンデマンドスキャン
オンデマンドスキャンタスクについて
タスクのスキャン範囲とセキュリティ設定について定義済みのスキャン範囲
オンラインストレージのファイルのスキャン
定義済みのセキュリティレベルについて
リムーバブルドライブスキャンについて
ベースラインに基づくファイル変更監視タスクについて
コンテキストメニューからオンデマンドスキャンタスクの開始を有効にする
オンデマンドスキャンタスクの既定の設定
管理プラグインからオンデマンドスキャンタスクを管理する
操作⽅法
オンデマンドスキャンタスクウィザード
オンデマンドスキャンタスクのプロパティウィンドウ
オンデマンドスキャンタスクの作成
オンデマンドスキャンタスクへの簡易スキャンのステータスの割り当て
オンデマンドスキャンタスクのバックグラウンドでの実⾏
簡易スキャンの実⾏の登録
タスクのスキャン範囲の設定
オンデマンドスキャンタスクの定義済みセキュリティレベルの選択
⼿動でのセキュリティの設定
タスクの全般的な設定
処理の設定
パフォーマンスの設定
リムーバブルドライブスキャンの設定
ベースラインに基づくファイル変更監視タスクの設定
アプリケーションコンソールからオンデマンドスキャンタスクを管理する
操作⽅法
オンデマンドスキャンタスクの設定ウィンドウ
オンデマンドスキャンタスクの範囲設定を開く
オンデマンドスキャンタスクの作成と編集
オンデマンドスキャンタスクのスキャン範囲
ネットワークファイルリソースのビューの設定
スキャン範囲の作成
スキャン範囲にネットワークオブジェクトを含める
仮想スキャン範囲の作成
セキュリティの設定
オンデマンドスキャンタスクの定義済みセキュリティレベルの選択
タスクの全般的な設定
処理の設定
パフォーマンスの設定
階層型ストレージの設定
リムーバブルドライブのスキャン
オンデマンドスキャンタスクの統計情報
ベースラインファイル変更監視タスクの作成と設定
Web プラグインからオンデマンドスキャンタスクを管理する
オンデマンドスキャンタスクウィザード
オンデマンドスキャンタスクのプロパティウィンドウ13

タスクのスキャン範囲の設定
タスクの設定信頼ゾーン
信頼ゾーンについて
管理プラグインから信頼ゾーンを管理する
操作⽅法
信頼ゾーンのポリシーの設定を開く
信頼ゾーンのプロパティウィンドウ
信頼ゾーンの管理プラグインからの設定除外の追加
信頼されたプロセスの追加
not-a-virus（⾮ウイルス）マスクの適⽤アプリケーションコンソールから信頼ゾーンを管理する
アプリケーションコンソールでタスクに信頼ゾーンを適⽤する
アプリケーションコンソールでの信頼ゾーンの設定
除外対象オブジェクトの信頼ゾーンへの追加信頼されたプロセスの追加
not-a-virus（⾮ウイルス）マスクの適⽤Web プラグインから信頼ゾーンを管理する
脆弱性攻撃ブロック
脆弱性攻撃ブロックについて
管理プラグインから脆弱性攻撃ブロックを管理する
操作⽅法
脆弱性攻撃ブロックのポリシーの設定を開く
脆弱性攻撃ブロックのプロパティウィンドウ
プロセスメモリ保護の設定
プロセスの保護範囲への追加
アプリケーションコンソールから脆弱性攻撃ブロックを管理する
操作⽅法
脆弱性攻撃ブロックの全般的な設定ウィンドウ
脆弱性攻撃ブロックのプロセス保護設定ウィンドウ
プロセスメモリ保護の設定
プロセスの保護範囲への追加
Web プラグインから脆弱性攻撃ブロックを管理する
プロセスメモリ保護の設定
プロセスの保護範囲への追加
脆弱性攻撃ブロック技術
階層型ストレージの管理
階層型ストレージについて
HSM システムの管理プラグインからの設定
HSM システムのアプリケーションコンソールからの設定
HSM システムの Web プラグインからの設定
ネットワーク接続ストレージの保護
ネットワーク接続ストレージの保護について
Windows ファイアウォールでの受信接続と送信接続の設定
ローカルグループポリシーエディターを使⽤したローカルポリシーのセキュリティ設定の定義
Celerra / VNX グループの EMC ネットワーク接続ストレージの保護
Celerra / VNX グループの EMC ネットワーク接続ストレージの保護について
14

Kaspersky Security for Windows Server と Celerra / VNX グループの EMC ネットワーク接続ストレージの統合
ネットワーク接続ストレージの保護に関するステータス情報の確認
RPC ネットワークストレージの保護
RPC ネットワークストレージの保護について
シンボリックリンクのスキャンについて
スナップショットやその他の読み取り専⽤のボリュームとフォルダーのスキャンについて
RPC ネットワークストレージの保護タスクのセキュリティレベルについて
アプリケーションコンソールから RPC ネットワークストレージの保護タスクを管理する
RPC ネットワークストレージと Kaspersky Security for Windows Server の間の接続の設定
RPC ネットワークストレージの保護タスクを実⾏するユーザーアカウントの選択
RPC ネットワークストレージの保護タスクの保護範囲の作成
Kaspersky Security for Windows Server への RPC ネットワークストレージの追加
追加された RPC ネットワークストレージの保護の無効化と有効化
保護範囲からの RPC ネットワークストレージの削除
RPC ネットワークストレージの保護タスクの設定
ヒューリスティックアナライザーの使⽤
Kaspersky Security for Windows Server の他のコンポーネントとの統合
RPC ネットワークストレージとの接続に関する全般的な設定
RPC ネットワークストレージの保護タスクのセキュリティレベルの設定
RPC ネットワークストレージの保護タスクへの事前設定されたセキュリティレベルの適⽤RPC ネットワークストレージの保護タスクの⼿動によるセキュリティレベルの設定
RPC ネットワークストレージの保護タスクのセキュリティレベル設定テンプレートの使⽤
セキュリティ設定テンプレートの作成
セキュリティ設定テンプレートの適⽤
テンプレートのセキュリティ設定の表⽰
セキュリティ設定テンプレートの削除
RPC ネットワークストレージの保護タスクの統計情報の表⽰
管理プラグインから RPC ネットワークストレージの保護タスクを管理する
操作⽅法
RPC ネットワークストレージの保護タスクのポリシーの設定ウィンドウ
RPC ネットワークストレージの保護タスクのプロパティウィンドウ
RPC ネットワークストレージと Kaspersky Security for Windows Server の間の接続の設定
RPC ネットワークストレージの保護タスクを実⾏するユーザーアカウントの選択
RPC ネットワークストレージの保護タスクの保護範囲の作成
Kaspersky Security for Windows Server への RPC ネットワークストレージの追加
追加された RPC ネットワークストレージの保護の無効化と有効化
保護範囲からの RPC ネットワークストレージの削除
RPC ネットワークストレージの保護タスクの設定
ヒューリスティックアナライザーの使⽤
Kaspersky Security for Windows Server の他のコンポーネントとの統合
RPC ネットワークストレージとの接続に関する全般的な設定
タスクのスケジュールを設定する
RPC ネットワークストレージの保護タスクのセキュリティレベルの設定
RPC ネットワークストレージの保護タスクへの事前設定されたセキュリティレベルの適⽤RPC ネットワークストレージの保護タスクの⼿動によるセキュリティレベルの設定
Web プラグインから RPC ネットワークストレージの保護タスクを管理する
操作⽅法
RPC ネットワークストレージの保護タスクのポリシーの設定ウィンドウ
15

RPC ネットワークストレージの保護タスクのプロパティウィンドウ
RPC ネットワークストレージと Kaspersky Security for Windows Server の間の接続の設定
RPC ネットワークストレージの保護タスクを実⾏するユーザーアカウントの選択
RPC ネットワークストレージの保護タスクの保護範囲の作成
Kaspersky Security for Windows Server への RPC ネットワークストレージの追加
追加された RPC ネットワークストレージの保護の無効化と有効化
保護範囲からの RPC ネットワークストレージの削除
RPC ネットワークストレージの保護タスクの設定
ヒューリスティックアナライザーの使⽤
Kaspersky Security for Windows Server の他のコンポーネントとの統合
RPC ネットワークストレージとの接続に関する全般的な設定
RPC ネットワークストレージの保護タスクのセキュリティレベルの設定
RPC ネットワークストレージの保護タスクの⼿動によるセキュリティレベルの設定
ICAP ネットワークストレージの保護
ICAP ネットワークストレージの保護について
ICAP ネットワークストレージの保護タスクのセキュリティレベルについて
アプリケーションコンソールから ICAP ネットワークストレージの保護タスクを管理する
ICAP ネットワークストレージと Kaspersky Security for Windows Server の間の接続の設定
ICAP ネットワークストレージの保護タスクの設定
ICAP ネットワークストレージとの接続の設定
ヒューリスティックアナライザーの使⽤保護に KSN を使⽤する
ICAP ネットワークストレージの保護タスクのセキュリティレベル
ICAP ネットワークストレージの保護タスクへの事前設定されたセキュリティレベルの適⽤ICAP ネットワークストレージの保護タスクの⼿動によるセキュリティレベルの設定
ICAP ネットワークストレージの保護タスクの統計情報の表⽰
管理プラグインから ICAP ネットワークストレージの保護タスクを管理する
操作⽅法
ICAP ネットワークストレージの保護タスクのポリシーの設定ウィンドウ
ICAP ネットワークストレージの保護タスクのプロパティウィンドウ
ICAP ネットワークストレージと Kaspersky Security for Windows Server の間の接続の設定
ICAP ネットワークストレージの保護タスクの設定
ICAP ネットワークストレージとの接続の設定
ヒューリスティックアナライザーの使⽤保護に KSN を使⽤する
タスクのスケジュールを設定する
ICAP ネットワークストレージの保護タスクのセキュリティレベル
ICAP ネットワークストレージの保護タスクへの事前設定されたセキュリティレベルの適⽤ICAP ネットワークストレージの保護タスクの⼿動によるセキュリティレベルの設定
Web プラグインから ICAP ネットワークストレージの保護タスクを管理する
操作⽅法
ICAP ネットワークストレージの保護タスクのポリシーの設定ウィンドウ
ICAP ネットワークストレージの保護タスクのプロパティウィンドウ
ICAP ネットワークストレージと Kaspersky Security for Windows Server の間の接続の設定
ICAP ネットワークストレージの保護タスクの設定
ICAP ネットワークストレージとの接続の設定
ヒューリスティックアナライザーの使⽤保護に KSN を使⽤する
16

ICAP ネットワークストレージの保護タスクのセキュリティレベル
ICAP ネットワークストレージの保護タスクの⼿動によるセキュリティレベルの設定
NetApp のアンチクリプター
NetApp のアンチクリプターについて
FPolicy の作成と設定
Kaspersky Security for Windows Server の前提条件の設定
アプリケーションコンソールから NetApp のアンチクリプタータスクを管理する
NetApp のアンチクリプタータスクの設定
タスクの全般的な設定
アドレス指定の設定
除外リストの変更
管理プラグインから NetApp のアンチクリプタータスクを管理する
NetApp のアンチクリプタータスクの設定
タスクの全般的な設定
アドレス指定の設定
除外リストの変更
タスクのスケジュールを設定する
アプリケーションコンソールから ICAP ネットワークストレージの保護タスクを管理する
操作⽅法
NetApp のアンチクリプターのタスクのポリシーの設定ウィンドウ
NetApp のアンチクリプタータスクのプロパティウィンドウ
NetApp のアンチクリプタータスクの設定
タスクの全般的な設定
アドレス指定の設定
除外リストの変更
サードパーティ製システムとの統合
システム監視⽤パフォーマンスカウンター
Kaspersky Security for Windows Server のパフォーマンスカウンターについて拒否された要求の合計数
スキップされた要求の合計数
システムリソースの不⾜が原因で処理されなかった要求の数処理のために送信された要求の数
ファイルインターセプションディスパッチャストリームの平均数
ファイルインターセプションディスパッチャストリームの最⼤数
感染したオブジェクトのキュー内にある項⽬数。
1 秒あたりの処理オブジェクト数
Kaspersky Security for Windows Server の SNMP カウンターおよびトラップ
Kaspersky Security for Windows Server の SNMP カウンターおよびトラップについて
Kaspersky Security for Windows Server の SNMP カウンター
パフォーマンスカウンター
隔離カウンターバックアップカウンター
標準カウンター
更新カウンター
ファイルのリアルタイム保護カウンタースクリプト監視カウンター
トラフィックセキュリティカウンター
Kaspersky Security for Windows Server の SNMP トラップとそのオプション
17

Kaspersky Security for Windows Server の SNMP トラップオプションの説明と取り得る値
WMI との統合
コマンドラインからの Kaspersky Security for Windows Server の使⽤
コマンド
Kaspersky Security for Windows Server コマンドヘルプの表⽰：KAVSHELL HELP
Kaspersky Security サービスの開始と停⽌：KAVSHELL START、KAVSHELL STOP
選択した領域のスキャン：KAVSHELL SCAN
簡易スキャンの開始：KAVSHELL SCANCRITICAL
タスクの⾮同期での管理：KAVSHELL TASKPPL 属性の削除：KAVSHELL CONFIG
サーバーのリアルタイム保護タスクの開始と停⽌：KAVSHELL RTP
アプリケーション起動コントロールタスクの管理：KAVSHELL APPCONTROL /CONFIG
アプリケーション起動コントロールルールの⾃動作成：KAVSHELL APPCONTROL /GENERATE
アプリケーション起動コントロールルールのリストの⼊⼒：KAVSHELL APPCONTROL
デバイスコントロールルールのリストの⼊⼒：KAVSHELL DEVCONTROL
定義データベースのアップデートタスクを開始する：KAVSHELL UPDATE
Kaspersky Security for Windows Server 定義データベースのロールバック：KAVSHELL ROLLBACKWindows イベントログ監視の管理：KAVSHELL TASK LOG-INSPECTOR
製品のアクティベート：KAVSHELL LICENSE
トレースログの有効化、設定、無効化：KAVSHELL TRACE
Kaspersky Security for Windows Server ログファイルのデフラグ：KAVSHELL VACUUM
iSwift ベースのクリーニング：KAVSHELL FBRESET
ダンプファイル作成の有効化と無効化：KAVSHELL DUMP
設定のインポート：KAVSHELL IMPORT
設定のエクスポート：KAVSHELL EXPORTMicrosoft Operations Management Suite との統合：KAVSHELL OMSINFO
ベースラインに基づくファイル変更監視タスクの管理：KAVSHELL FIM /BASELINE
コマンドのリターンコード
KAVSHELL START および KAVSHELL STOP コマンドのリターンコード
KAVSHELL SCAN および KAVSHELL SCANCRITICAL コマンドのリターンコード
KAVSHELL TASK LOG-INSPECTOR コマンドのリターンコード
KAVSHELL TASK コマンドのリターンコード
KAVSHELL RTP コマンドのリターンコード
KAVSHELL UPDATE コマンドのリターンコード
KAVSHELL ROLLBACK コマンドのリターンコード
KAVSHELL LICENSE コマンドのリターンコード
KAVSHELL TRACE コマンドのリターンコード
KAVSHELL FBRESET コマンドのリターンコード
KAVSHELL DUMP コマンドのリターンコード
KAVSHELL IMPORT コマンドのリターンコード
KAVSHELL EXPORT コマンドのリターンコード
KAVSHELL FIM /BASELINE コマンドのリターンコード
テクニカルサポートへのお問い合わせ
テクニカルサポートの利⽤⽅法
カスペルスキーカンパニーアカウントからのテクニカルサポート
トレースファイルと AVZ スクリプトの使⽤
詳細な診断情報をテクニカルサポート担当者に提供する
⽤語解説
18

Kaspersky Security Network（KSN）
OLE 埋め込みオブジェクト
SIEM
圧縮ファイル
アップデート
イベントの重要度
隔離
感染したオブジェクト
感染の可能性があるファイル
管理サーバー
駆除
現在のライセンス誤検知
スタートアップオブジェクト
脆弱性
セキュリティレベル
タスク
タスクの設定定義データベース
バックアップヒューリスティックアナライザー
ファイル名マスク
保護ステータス
ポリシー
ライセンスの有効期間
リアルタイム保護
ローカルタスク
サードパーティ製のコードに関する情報
商標に関する通知

19

Kaspersky Security for Windows Server について
Kaspersky Security for Windows Server は、Microsoft® Windows® オペレーティングシステムで動作するサーバ
ー（以降「保護対象デバイス」とも⾔います）とネットワーク接続ストレージを、ファイル交換を介してサーバーやネットワーク接続ストレージに影響を及ぼすウイルスなどのコンピューターセキュリティの脅威から保護します。Kaspersky Security for Windows Server は、中規模から⼤規模の組織のローカルエリアネットワー
クでの使⽤を想定して設計されています。Kaspersky Security for Windows Server の対象ユーザーは、企業ネットワークをアンチウイルスによって保護することを責務とする企業のネットワーク管理者およびスペシャリストです。
Kaspersky Security for Windows Server は次の役割を割り当てているサーバーにインストールできます：
Active Directory® 証明書サービス
Active Directory ドメインサービス
Active Directory フェデレーションサービス
Active Directory ライトウェイトディレクトリサービス
Active Directory Rights Management サービス
デバイス正常性構成証明
DHCP サーバー
DNS サーバー
Fax サーバー
ファイルサービスと記憶域サービス
ホストガーディアンサービス
Hyper-V®
ネットワークコントローラー
ネットワークポリシーとアクセスサービス
印刷とドキュメントサービス
リモートアクセス
リモートデスクトップサービス
ボリュームライセンス認証サービス
Web サーバー（IIS）
Windows 展開サービス
Windows Server® Update Services
Kaspersky Security for Windows Server は次の⽅法で管理できます：20

Kaspersky Security for Windows Server と同じデバイスまたは異なるデバイスにインストールされたアプリ
ケーションコンソールを使⽤する⽅法
コマンドラインでコマンドを使⽤する⽅法
Kaspersky Security Center 管理コンソールを使⽤する⽅法
Kaspersky Security Center アプリケーションを使⽤して、Kaspersky Security for Windows Server を実⾏している複数のデバイスを⼀元管理することもできます。
「システム監視」アプリケーション⽤の Kaspersky Security for Windows Server のパフォーマンスカウンターに加えて、SNMP カウンターおよび SNMP トラップを確認することができます。
サポートされる Microsoft Windows オペレーティングシステムのアップデートまたはアップグレードは、
Kaspersky Security for Windows Server の機能に影響を与えません。

Kaspersky Security for Windows Server のコンポーネントと機能
本製品には、次のコンポーネントが含まれています：
ファイルのリアルタイム保護Kaspersky Security for Windows Server はオブジェクトがアクセスされたタイ
ミングでスキャンを⾏います。Kaspersky Security for Windows Server は次のオブジェクトをスキャンしま
す：
ファイル
代替のファイルシステムストリーム（NTFS ストリーム）
ローカルハードディスクおよびリムーバブルドライブのマスターブートレコードとブートセクター
Windows Server 2016 と Windows Server 2019 のコンテナーファイル
オンデマンドスキャン：Kaspersky Security for Windows Server は、指定した領域で、ウイルスやその他のコンピューターセキュリティの脅威のスキャンを 1 回実⾏します。保護対象デバイスで、ファイルやメモ
リ、スタートアップオブジェクトをスキャンします。
RPC ネットワークストレージの保護および ICAP ネットワークストレージの保護：Microsoft Windows オペ
レーティングシステムが実⾏されているデバイスにインストールされた Kaspersky Security for Windows
Server は、ファイル交換によってデバイスに侵⼊するウイルスやその他のセキュリティの脅威からネット
ワーク接続ストレージシステムを保護します。
アプリケーション起動コントロール：ユーザーによるアプリケーションの起動の試⾏を追跡し、アプリケ
ーションの起動を制御します。
デバイスコントロール：外部デバイスとの登録と使⽤を制御し、USB 接続フラッシュドライブやその他の種別の外部デバイスとファイルを交換している際に発⽣する可能性のあるセキュリティ脅威からデバイスを保護します。
アンチクリプターおよび NetApp のアンチクリプター：悪意のある動作を⽰すコンピューターをブロック
して、デバイスおよびネットワーク接続ストレージ上の共有フォルダーを悪意のある暗号化から保護します。
スクリプト監視：Microsoft Windows スクリプトテクノロジーを使⽤して作成されたスクリプトの実⾏を制
御します。
21

トラフィックセキュリティ：既知のコンピューターと保護対象デバイスのその他の脅威を検知するため、
Web トラフィック（メールを含む）を介して転送されるオブジェクトをインターセプトおよびスキャンします。
ファイアウォール管理：Windows ファイアウォールを管理する機能を提供します。設定およびオペレーティングシステムのファイアウォールのルールを設定し、ファイアウォールを外部から設定しようとするす
べての⽅法をブロックします。
ファイル変更監視：Kaspersky Security for Windows Server では、タスク設定で指定された監視範囲内のフ
ァイルの変更が検出されます。これらの変更は、保護対象デバイスでのセキュリティ侵害を⽰している場
合があります。
ネットワーク脅威対策：このコンポーネントは、受信ネットワークトラフィックにおいて、典型的なネッ
トワーク攻撃の活動があるかどうかをスキャンします。使⽤中のコンピューターを標的としてネットワー
ク攻撃が試⾏されたことが検知された場合、Kaspersky Security for Windows Server は攻撃側コンピューターからのネットワーク活動をブロックします。
Windows イベントログ監視：このコンポーネントは、Windows イベントログの検査の結果に基づいて、保護された環境の整合性を監視します。
この製品で実装されている機能は次のとおりです：
定義データベースのアップデートとソフトウェアモジュールのアップデート：Kaspersky Security for
Windows Server は、カスペルスキーの FTP または HTTP アップデートサーバー、Kaspersky Security
Center 管理サーバー、またはその他のアップデート元から定義データベースやモジュールのアップデート
をダウンロードします。

隔離

隔離Kaspersky Security for Windows Server は、感染の可能性があるオブジェクトを、元の場所から
フォルダーに移動することで隔離します。セキュリティ上の理由から、隔離フォルダーのオブジェクトは暗号化されて保存されます。

感染

バックアップ：Kaspersky Security for Windows Server では、分類されたオブジェクトの暗号化されたコピーが、駆除または削除の前にに保存されます。

バックアップ

管理者およびユーザーへの通知：保護対象デバイスの管理者とユーザーに、Kaspersky Security for
Windows Server の操作、およびデバイスのアンチウイルスによる保護のステータスに関連するイベントについて通知するよう設定できます。
設定のインポートとエクスポート：Kaspersky Security for Windows Server の設定を XML 設定ファイルにエクスポートしたり、設定ファイルから Kaspersky Security for Windows Server に設定をインポートしたりすることができます。設定ファイルには、すべてのアプリケーション設定または個別のコンポーネント設定のみを保存できます。
テンプレートの適⽤：デバイスのファイルリソースのツリー内またはリスト内のフォルダーのセキュリテ
ィ設定を⼿動で設定し、その設定値をテンプレートとして保存できます。その後、そのテンプレートを使⽤して、Kaspersky Security for Windows Server の保護やスキャンタスクで、他のフォルダーのセキュリテ
ィを設定できます。
Kaspersky Security for Windows Server の各種機能に対するアクセス権限の管理：アプリケーションに登録されているユーザーやグループユーザーに対して Kaspersky Security for Windows Server サービスおよびWindows サービスを管理する権限を設定できます。
アプリケーションイベントログへのイベントの書き込み：Kaspersky Security for Windows Server はソフト
ウェアコンポーネントの設定や、タスクの現在の状態、タスクの実⾏中に発⽣したイベント、Kaspersky
Security for Windows Server 管理に関連付けられたイベントなどの情報や、Kaspersky Security for Windows
Server におけるエラーの診断に必要な情報を記録します。

22

階層型ストレージ：Kaspersky Security for Windows Server は、HSM システムを使⽤するために階層型ストレージ管理モードで稼働できます。HSM システムにより、⾼速なローカルドライブと⻑期⼤容量記憶デバ
イスの低速なデバイスとの間で、データを再配置できます。
信頼ゾーン：Kaspersky Security for Windows Server がオンデマンドおよびサーバーのリアルタイム保護タ
スクで適⽤する、保護またはスキャン範囲から除外する対象のリストを⽣成できます。
脆弱性攻撃ブロック：プロセスにエージェントを注⼊する脆弱性攻撃から、プロセスメモリを保護できます。
ブロック対象コンピューターの保管領域：デバイスの共有フォルダーにアクセスしようとするリモートコ
ンピューターが悪意のある動作を⽰した場合にブロックできます。

23

新機能
Kaspersky Security for Windows Server の新バージョンでは、次の機能が導⼊されました：
セルフディフェンスパラメータ：アプリケーション設定で、外部の脅威からのアプリケーションプロセスの保護を有効または無効にできるようになりました（このオプションはデフォルトで有効になっています）。このオプションが有効になっていると、本製品のプロセスと Kaspersky Security Center ネットワー
クエージェントのプロセスが、サードパーティ製品の⼲渉から保護されます。アプリケーションプロセスの保護をアプリケーションコンソール経由、 管理プラグイン経由、および Web プラグイン経由で設定できます。
信頼ゾーンのルールを改善しました：ネットワーク脅威保護タスクの除外リストを追加できるようになりました。除外リストは、ネットワーク脅威対策が選択されている信頼ゾーンルールのフォームに設定されています。除外リストに追加されたアプリケーションは、ホストをブロックされることがなくなります。
信頼ゾーンルールはアプリケーションコンソール経由、 管理プラグイン経由、および Web プラグイン経由で作成できます。
トラフィックセキュリティのルール適⽤のアルゴリズムの変更：すべての Web サイトに対して拒否するト
ラフィックセキュリティのルールを 1 つマスク（* など）で設定し、別のマスクで複数の許可ルールを設定
すると「明⽰的に許可されたサイト以外すべてのサイトのアクセスを拒否する」シナリオを実装できます。
コンパクト診断インターフェイスの最適化：パスワード保護が有効になっている場合、［トラブルシュー
ティング］タブへのアクセスにパスワードの⼊⼒が必要になりました。その他のタブへのアクセスにはパスワードの⼊⼒は必要ありません。
インターフェイスの最適化：信頼ゾーンの設定ウィンドウを開くローカルコンソールのメイン画⾯に新しいリンクが追加されました。リアルタイム保護セクションにある脆弱性攻撃ブロックコンポーネントに個別のノードもあります。
旧バージョンの不具合が⼀部修正されました：旧バージョンの不具合の修正が本製品に含まれています。

24

Kaspersky Security for Windows Server に関する情報源
このセクションでは、製品の情報源を⽰します。
問題の重要性や緊急性に応じて、情報の⼊⼿先をお選びください。

⾃分で調査する場合の情報源
Kaspersky Security for Windows Server についての情報は、次の場所から⼊⼿できます：
カスペルスキーの Web サイトの Kaspersky Security for Windows Server のページ。
テクニカルサポートサイト（ナレッジベース） - Kaspersky Security for Windows Server のページ。
ガイド。
問題の解決策が⾒つからない場合は、カスペルスキーのテクニカルサポート にお問い合わせください。

オンラインの情報源を使⽤するには、インターネット接続が必要です。

カスペルスキーの Web サイトの Kaspersky Security for Windows Server のページ
カスペルスキーの Web サイトの Kaspersky Security for Windows Server のページ で、本製品とその機能に関する全般的な情報を参照できます。
Kaspersky Security for Windows Server ページには、製品の購⼊やライセンスの更新ができるオンラインスト
アへのリンクがあります。

ナレッジベースの Kaspersky Security for Windows Server のページ
ナレッジベースは、テクニカルサポートサイトにあるセクションです。
ナレッジベースの Kaspersky Security for Windows Server のページ には、製品の購⼊、インストール、使⽤の⽅法に関する便利な情報、推奨事項、および FAQ への回答が掲載されています。
ナレッジベースの記事では、Kaspersky Security for Windows Server だけでなく、その他のカスペルスキー製品に関する質問への回答も参照できます。ナレッジベースの記事には、テクニカルサポートからのニュースも含まれます。

Kaspersky Security for Windows Server に関する⽂書『Kaspersky Security for Windows Server 管理者⽤ガイド』には、アプリケーションのインストール、アンイ
ンストール、設定、および使⽤に関する情報が含まれます。

カスペルスキー製品の Web コミュニティの利⽤
25

特に緊急の対応が必要ではない場合は、カスペルスキーの Web コミュニティ をご利⽤ください。ここでは、カスペルスキーのエキスパートやカスペルスキー製品のユーザーが、さまざまなトピックで意⾒交換しています。
オンラインコミュニティでは、これまでに公開されたトピックの閲覧、コメントの書き込み、新しいトピックの作成が可能です。

26

Kaspersky Security for Windows Server
このセクションでは、Kaspersky Security for Windows Server の機能、コンポーネント、および配布キットについて説明し、Kaspersky Security for Windows Server のシステム要件のリストを提供します。

配布キット
配布キットには、次のことを実⾏できる開始アプリケーションが含まれます：
Kaspersky Security for Windows Server インストールウィザードの起動。
Kaspersky Security for Windows Server コンソールインストールウィザードの起動。
Kaspersky Security Center を介して本製品を管理するための Kaspersky Security for Windows Server 管理プ
ラグインをインストールするインストールウィザードの起動。
Kaspersky Security for Windows Server 11 Microsoft Outlook® アドイン（以降「Kaspersky Security Microsoft
Outlook アドイン」）のインストールウィザードの起動。
『管理者⽤ガイド』をお読みください。
『ネットワーク接続ストレージ保護導⼊ガイド』をお読みください。
カスペルスキーの Web サイトの Kaspersky Security for Windows Server のページ をご覧ください。
テクニカルサポートサイト にアクセスしてください。
最新バージョンの Kaspersky Security for Windows Server に関する情報をお読みください。
フォルダー \client には、アプリケーションコンソール（「Kaspersky Security for Windows Server 管理ツー
ル」のコンポーネントのセット）をインストールするためのファイルと使⽤許諾契約書のテキストファイルが含まれています。
フォルダー \server には、以下のファイルが含まれています：
32 ビット版または 64 ビット版の Microsoft Windows オペレーティングシステムが稼働しているデバイス上に Kaspersky Security for Windows Server のコンポーネントをインストールするためのファイル。
Kaspersky Security Center によって Kaspersky Security for Windows Server を管理する管理プラグインをインストールするためのファイル。
製品のリリース時点で最新の定義データベースのアーカイブファイル。
使⽤許諾契約書およびプライバシーのテキストが記載されたファイル。
フォルダー \setup には、開始プログラム⽤の起動ファイルが含まれます。
フォルダー \email_plugin には、Microsoft Outlook アドインのインストールパッケージと使⽤許諾契約書のテ
キストファイルが含まれています。
配布キットファイルは、使⽤⽬的によって異なるフォルダーに保存されています（下表を参照）。
Kaspersky Security for Windows Server 配布キットファイル
27

ファイル

⽬的

autorun.inf

リムーバブルドライブからインストールする場合のKaspersky Security for Windows Server インストールウィザ
ードの⾃動実⾏ファイル。

migration.txt

このファイルには、本製品の前バージョンからの移⾏について記載されています。

release_notes.txt

このファイルにはリリース情報が含まれています。

setup.exe

開始プログラムの起動ファイル（setup.hta の起動）。

\client\ks4wstools_x86.msi\client\ks4wstools_x64.msi

Windows Installer インストールパッケージ。アプリケーショ
ンコンソールを保護対象デバイスにインストールします。

\client\license.txt

使⽤許諾契約書のテキスト。

\client\setup.exe「管理ツール」（アプリケーションコンソールを含む）⽤セットアップウィザードを起動するファイル。このセット
アップウィザードで指定した設定を使⽤して、インストー
ルパッケージファイルの ks4wstools.msi を起動します。

\server\bases.cab

製品のリリース時点で最新の定義データベースのアーカイブファイル。

\server\con g.ini

Kaspersky Security Center で Kaspersky Security for
Windows Server のインストールパッケージを作成するためのインストールのパラメータが含まれた設定ファイル\server\setup.exe

保護対象デバイスに Kaspersky Security for Windows Server
をインストールするためのウィザードを起動するファイ
ル。このウィザードで指定されたインストールの設定を使⽤してインストールパッケージファイル ks4ws.msi を起動します。

\server\ks4ws_x86.msi

Windows Installer インストールパッケージ。Kaspersky
Security for Windows Server を保護対象デバイスにインストールします。

\server\ks4ws_x64.msi\server\ks4ws.kpd

Kaspersky Security Center を経由した Kaspersky Security
for Windows Server のインストールパッケージのリモート
インストールの説明が含まれる Kaspersky Unicode De nition
フォーマット内のファイル。

\server\klcfginst.exe

Kaspersky Security Center によって Kaspersky Security for
Windows Server を管理する管理プラグイン⽤インストーラー。これを使⽤して Kaspersky Security for Windows Serverを管理する場合、Kaspersky Security Center の管理コンソールがインストールされた各保護対象デバイスに管理プラ
グインをインストールします。

\server\license.txt

使⽤許諾契約書およびプライバシーポリシーのテキスト。

server\endpoint_agent\endpointagent.msi

Windows Installer インストールパッケージ。保護対象デバイ
スに Kaspersky Endpoint Agent をインストールします。

server\endpoint_agent\endpointagent.kud

Kaspersky Security Center を使⽤した Kaspersky Endpoint
Agent のインストールパッケージのリモートインストールの説明が含まれる Kaspersky Unicode De nition フォーマット内のファイル。

server\endpoint_agent\klcfginst.exe

Kaspersky Security Center によって Kaspersky Endpoint
Agent を管理する管理プラグイン⽤インストーラー。

\setup\setup.hta

開始プログラムの起動ファイル。
28

\email_plugin\ksmail_x64.msi

Windows Installer インストールパッケージ。Microsoft
Outlook アドインを保護対象デバイスにインストールします。

\email_plugin\license.txt

使⽤許諾契約書のテキスト。

\email_plugin\ksmail_x86.msi

配布キットファイルはインストール CD から実⾏できます。インストール前に配布キットのファイルをローカルディスクにコピーする場合は、配布キットのファイル構造が維持されていることを確認してください。

システム要件
このセクションでは、保護対象デバイスとネットワーク接続ストレージのすべてのシステム要件について説明します。

Kaspersky Security for Windows Server を導⼊するサーバーの要件
Kaspersky Security for Windows Server をインストールする前に、その他のアンチウイルス製品をサーバーからアンインストールする必要があります。

Kaspersky Security for Windows Server をインストールする前に、Kaspersky Anti-Virus 8.0 for Windows
Servers Enterprise Edition をアンインストールする必要があります。Kaspersky Security for Windows
Server を Kaspersky Security 10 for Windows Server にインストールできますが、適⽤可能な場合はアンインストールは必要ありません。

サーバーのハードウェア要件
⼀般要件：
x86 - x64 互換のシングルコアまたはマルチコアシステム
空きディスク容量の要件：
すべてのアプリケーションコンポーネントのインストール：100 MB
定義データベースのダウンロードおよび保管：2 GB（推奨）［隔離］および［バックアップ］へのオブジェクトの保管：400 MB（推奨）ログファイルの保管：1 GB（推奨）最⼩構成：
プロセッサ：シングルコア 1.4 GHz
29

RAM：1 GB
ディスク：空き容量 4 GB
推奨構成：
プロセッサ：クアッドコア 2.4 GHz
RAM：2 GB
ディスク：空き容量 4 GB

サーバーのソフトウェア要件
Kaspersky Security for Windows Server は、32 ビット版または 64 ビット版の Microsoft Windows オペレーティ
ングシステムが稼働しているサーバー上にインストールできます。
Kaspersky Security for Windows Server をインストールおよび実⾏するには、サーバーに Microsoft Windows
Installer 3.1 がインストールされている必要があります。
Kaspersky Security for Windows Server は、次のいずれかの 32 ビット版 Microsoft Windows オペレーティング
システムが稼働しているサーバー上にインストールできます：
Windows Server 2003 Standard / Enterprise / Datacenter SP2 以降
Windows Server 2003 R2 Foundation / Standard / Enterprise / Datacenter SP2 以降
Windows Server 2008 Standard / Enterprise / Datacenter SP2 以降
Windows Server 2008 Standard / Enterprise / Datacenter SP2 以降（Server Core インストールの場合）
Kaspersky Security for Windows Server は、次のいずれかの 64 ビット版 Microsoft Windows オペレーティング
システムが稼働しているサーバー上にインストールできます：
Windows Server 2003 Standard / Enterprise / Datacenter SP2 以降
Windows Server 2003 R2 Standard / Enterprise / Datacenter SP2 以降
Windows Server 2008 Core Standard / Enterprise / Datacenter SP2 以降
Windows Server 2008 Standard / Enterprise / Datacenter SP2 以降
Microsoft Small Business Server 2008 Standard / Premium SP2 以降 64 ビット版
Windows Server 2008 R2 Foundation / Standard / Enterprise / Datacenter SP1 以降
Windows Server 2008 R2 Core Standard / Enterprise / Datacenter SP1 以降
Windows Hyper-V Server 2008 R2 SP1 以降
Microsoft Small Business Server 2011 Essentials / Standard SP1 以降
Microsoft Windows MultiPoint™ Server 2011 Standard / Premium
Windows Server 2012 Foundation / Essentials / Standard / Datacenter
30

Windows Server 2012 Foundation / Essentials / Standard / Datacenter（Server Core インストールの場合）
Microsoft Windows MultiPoint Server 2012 Standard / Premium
Windows Storage Server 2012
Windows Hyper-V Server 2012
Windows Server 2012 R2 Foundation / Essentials / Standard / Datacenter
Windows Server 2012 R2 Core / Foundation / Essentials / Standard / Datacenter
Windows Storage Server 2012 R2
Windows Hyper-V Server 2012 R2
Windows Server 2016 Essentials / Standard / Datacenter
Windows Server 2016 MultiPoint
Windows Server 2016 Standard / Datacenter（Server Core インストールの場合）
Microsoft Windows MultiPoint Server 2016
Windows Storage Server 2016
Windows Hyper-V Server 2016
Windows Server 2019 Essentials / Standard / Datacenter
Windows Server 2019（Server Core インストールの場合）
Windows Storage Server 2019
Windows Hyper-V Server 2019
Windows Server 2022
Windows 10 Enterprise マルチセッション
Kaspersky Security for Windows Server を Windows Server 2003 または Windows Server 2003 R2 にインストールする前に、KB2868626 アップデートをダウンロードしてインストールしてください。

以下のオペレーティングシステムは既に Microsoft Windows でサポートされていません：Windows Server
2003 Standard / Enterprise / Datacenter SP2、Windows Server 2003 R2 Standard / Enterprise / DatacenterSP2（32 ビット / 64 ビット）。これらのオペレーティングシステムで稼働しているサーバーのカスペルス
キーのテクニカルサポートが制限される場合があります。

Kaspersky Endpoint Agent は、Windows Server 2003 と Windows Server 2008 のどのバージョンもサポートしていません。

31

Kaspersky Security for Windows Server は、以下のターミナルサーバーが動作している環境にインストールできます：
Windows Server 2008 SP2 以降ベースの Microsoft リモートデスクトップサービス
Windows Server 2008 R2 ベースの Microsoft リモートデスクトップサービス
Windows Server 2012 ベースの Microsoft リモートデスクトップサービス
Windows Server 2012 R2 ベースの Microsoft リモートデスクトップサービス
Windows Server 2016 ベースの Microsoft リモートデスクトップサービス
Windows Server 2019 ベースの Microsoft リモートデスクトップサービス
Citrix XenApp 6.0、6.5、7.0、7.5 〜 7.9、7.15
Citrix XenDesktop 7.0、7.1、7.5 〜 7.9、7.15
Kaspersky Security for Windows Server と互換性がある Kaspersky Security Center のバージョンは次のとおり
です：
Kaspersky Security Center 10.5
Kaspersky Security Center 11
Kaspersky Security Center 12
Kaspersky Security Center 13

保護対象のネットワーク接続ストレージの要件
Kaspersky Security for Windows Server は、次のネットワーク接続ストレージの保護に使⽤します：
NetApp（次のいずれかのオペレーティングシステムで使⽤）：
7 モードの Data ONTAP 7.x および Data ONTAP 8.x
クラスターモードの Data ONTAP 8.2.1
クラスターモードの Data ONTAP 9.x (from 9.0 〜 9.7)
Dell™ EMC™ Celerra™ /VNX™（次のソフトウェアを搭載）：
EMC DART 6.0.36 以降
Celerra Antivirus Agent（CAVA）4.5.2.3 以降
Dell EMC Isilon™（OneFS™ 7.0 以降で使⽤）
Hitachi HNAS（ICAP、RPC）：
12.0 以降（ICAP による連携の場合）
32

11.2 以降（RPC による連携の場合）
IBM System Storage N シリーズ
Oracle® ZFS Storage Appliance
Dell Compellent™ FS8600 プラットフォーム上の Dell NAS：
FluidFS 6.x
FluidFS 5.x
HPE 3PAR（File Persona 3.3.1）：
HPE 3PAR StoreServ ファイルコントローラー
HPE 3PAR StoreServ 7000c、8000、9000、20000 ストレージ
Nutanix ファイルストレージ：
Nutanix Files 3.8 以降

アプリケーションコンソールをインストールするデバイスの要件
デバイスのハードウェア要件
推奨される RAM 容量：128 MB 以上
空きディスク容量：30 MB

デバイスのソフトウェア要件
アプリケーションコンソールは、32 ビット版または 64 ビット版の Microsoft Windows オペレーティングシス
テムが稼働しているデバイス上にインストールできます。
アプリケーションコンソールのインストールおよび動作をサポートするために、Microsoft Windows Installer 3.1
がデバイスにインストールされている必要があります。
アプリケーションコンソールは、次のいずれかの 32 ビット版 Microsoft Windows オペレーティングシステムが稼働しているデバイス上にインストールできます：
Windows Server 2003 Standard / Enterprise / Datacenter SP2 以降
Windows Server 2003 R2 Standard / Enterprise / Datacenter SP2 以降
Windows Server 2008 Standard / Enterprise / Datacenter SP2 以降
Microsoft Windows XP Professional SP2 以降
Microsoft Windows Vista®
33

Microsoft Windows 7
Microsoft Windows 8
Microsoft Windows 8.1
Microsoft Windows 10
Windows 10 Redstone 1
Windows 10 Redstone 2
Windows 10 Redstone 3
Windows 10 Redstone 4
Windows 10 Redstone 5
Windows 10 Redstone 6
アプリケーションコンソールは、次のいずれかの 64 ビット版 Microsoft Windows オペレーティングシステムが稼働しているデバイス上にインストールできます：
Windows Server 2003 Standard / Enterprise / Datacenter SP2 以降
Windows Server 2003 R2 Standard / Enterprise / Datacenter SP2 以降
Windows Server 2008 Core Standard / Enterprise / Datacenter SP2 以降
Microsoft Small Business Server 2008 Standard / Premium SP2 以降 64 ビット版
Windows Server 2008 R2 Foundation / Standard / Enterprise / Datacenter SP1 以降
Windows Hyper-V Server 2008 R2 SP1 以降
Microsoft Small Business Server 2011 Essentials / Standard SP1 以降
Microsoft Windows MultiPoint Server 2011 Standard / Premium
Windows Server 2012 Foundation / Essentials / Standard / Datacenter
Microsoft Windows MultiPoint Server 2012 Standard / Premium
Windows Storage Server 2012 Foundation / Essentials / Standard / Datacenter
Windows Server 2012 R2 Foundation / Essentials / Standard / Datacenter
Windows Storage Server 2012 R2
Windows Hyper-V Server 2012
Windows Hyper-V Server 2012 R2
Windows Server 2016 Essentials / Standard / Datacenter
Microsoft Windows MultiPoint Server 201634

Windows Storage Server 2016 Essentials / Standard / Datacenter
Windows Server 2019 Essentials / Standard / Datacenter
Windows Storage Server 2019
Microsoft Windows XP Professional Edition SP2 以降
Microsoft Windows Vista
Microsoft Windows 7
Microsoft Windows 8
Microsoft Windows 8.1
Microsoft Windows 10
Windows 10 Redstone 1
Windows 10 Redstone 2
Windows 10 Redstone 3
Windows 10 Redstone 4
Windows 10 Redstone 5
Windows 10 Redstone 6

機能要件および制限事項
このセクションでは、Kaspersky Security for Windows Server コンポーネントの追加の機能要件および既存の制限事項について説明します。

インストールとアンインストール
Kaspersky Security for Windows Server のインストールフォルダーの新しいパスに 150 以上の記号が含まれる場合、製品のインストール時に警告が表⽰されます。この警告はインストールプロセスには影響ありま
せん。Kaspersky Security for Windows Server は正常にインストールされ、稼働します。
SNMP プロトコルサポートコンポーネントのインストールでは、SNMP サービスが実⾏中の場合、このサービスを再起動する必要があります。
組み込みオペレーティングシステムが稼働するデバイス上に Kaspersky Security for Windows Server をインストールして機能させるには、Filter Manager コンポーネントがインストールされている必要があります。
Kaspersky Security for Windows Server 管理ツールを、Microsoft Active Directory® グループポリシーからインストールすることはできません。

35

定期的なアップデートを受け取ることができない古いオペレーティングシステムで稼働している保護対象
デバイスに製品をインストールする場合は、次のルート証明書を確認する必要があります：DigiCert
Assured ID Root CA、DigiCert_High_Assurance_EV_Root_CA、DigiCertAssuredIDRootCA。これらの証明書がないと、本製品が適切に機能しない可能性があります。可能な⽅法でこれらの証明書をインストールしてください。

Kaspersky Security Center 管理ツールの⽐較と制限
Kaspersky Security for Windows Server で使⽤できる機能は、管理ツールによって異なります（以下の表を参照）。
製品を管理するには、Kaspersky Security Center の次のコンソールを使⽤します：
管理コンソール：管理者のワークステーションにインストールされる Microsoft 管理コンソール（MMC）
スナップイン。
Web コンソール：管理サーバーにインストールされる Kaspersky Security Center のコンポーネント。管理
サーバーにアクセスできる任意のコンピューターのブラウザーを使⽤して、Web コンソールで作業できます。
Kaspersky Security Center Cloud コンソールを使⽤して製品を管理することもできます。Kaspersky Security
Center Cloud コンソールは、Kaspersky Security Center のクラウドバージョンです。これは、Kaspersky
Security Center の管理サーバーおよびその他のコンポーネントがカスペルスキーのクラウドインフラストラク
チャにインストールされていることを意味します。Kaspersky Security Center Cloud コンソールを使⽤した製品の管理について、詳しくは Kaspersky Security Center Cloudを参照してください。

コンソールのオンラインヘルプ管理ツールごとの Kaspersky Security for Windows Server の機能の⽐較

機能

Kaspersky Security Center
管理コン
ソール

Web コン
ソール

Kaspersky Security Center
Cloud コンソール

サーバーのリアルタイム保護
ファイルのリアルタイム保護
KSN の使⽤
トラフィックセキュリティ（外部プロキシモードなし）

脆弱性攻撃ブロック
ネットワーク脅威対策
スクリプト監視ローカルアクティビティの管理
アプリケーション起動コントロール
デバイスコントロール
ネットワーク接続ストレージの保護
RPC ネットワークストレージの保護
ICAP ネットワークストレージの保護
36

NetApp のアンチクリプター
ネットワークアクティビティの管理
ファイアウォール管理
アンチクリプター
システム監査ファイル変更監視
Windows イベントログ監視
ログと通知の設定
ログ
通知
保管領域
隔離
バックアップブロック対象コンピューター
詳細設定
階層型ストレージの管理
信頼ゾーン
リムーバブルドライブスキャン
Kaspersky Endpoint Agent
タスク
製品のアクティベーション
アプリケーションの整合性チェック
ベースラインに基づくファイル変更監
視
アップデートのコピー
定義データベースのアップデート
オンデマンドスキャン
定義データベースのロールバック
アプリケーション起動コントロールル
ールの⾃動作成
デバイスコントロールルールの⾃動作
成ソフトウェアモジュールのアップデート

Web プラグインの制限事項
Kaspersky Security for Windows Server Web プラグインは、Kaspersky Security for Windows Server 管理プラグインと⽐較して、次の制限があります：
37

ユーザーまたはユーザーグループを追加するには、セキュリティ記述⼦定義⾔語（SDDL）を使⽤してSDDL ⽂字列を指定する必要があります。
ファイルのリアルタイム保護タスクでは、定義済みセキュリティレベルを変更することはできません。
アプリケーション起動コントロールタスクのルールは、デジタル証明書または Kaspersky Security Center
イベントを使⽤して作成することはできません。
デバイスコントロールタスクのルールを、接続されたデバイスまたはシステムデータに基づいて⽣成することはできません。

トラフィックセキュリティ
このコンポーネントは、Microsoft Windows Server 2008 R2 以降のオペレーティングシステムで実⾏されているサーバーでのみ使⽤できます。
暗号化トークンを使⽤して Web 接続が⾏われた場合、トラフィックを検証することはできません。
保護範囲に VPN トラフィックを含めないでください（ポート 1723）。
IPv6 アドレスはサポートされていません。
タスクの設定で［証明書が無効の Web サーバーを信頼しない］がオンになっている場合、本製品は⾃⼰署名証明書を無効と⾒なし、その接続をブロックします。
本製品が処理するのは、TCP パケットのみです。
脅威からのメールの保護では、送信メールトラフィックはスキャンされません。
トラフィックセキュリティタスクを開始する前に、Kaspersky Security Center のネットワークエージェント
コンポーネントをインストールしてください。ネットワークエージェントをインストールする前にトラフィックセキュリティコンポーネントをインストールしてタスクを開始した場合は、トラフィックセキュリ
ティタスクを再起動してください。Kaspersky Security Center ネットワークエージェントコンポーネントの詳細については、Kaspersky Security Centerを参照してください。

のオンラインヘルプ

トラフィックセキュリティは Yandex.Disk や Dropbox では機能しません。
VPN 制限事項：Microsoft VPN 接続プロトコルを使⽤している場合、問題が発⽣する可能性があります。
インストールが Kaspersky Security Center からドライバーインターセプターモードで実⾏される場合、その接続は信頼できない証明書を使⽤するため、トラフィックセキュリティは MMC（Microsoft 管理コンソール）から Kaspersky Security Center 管理サーバーへの接続をブロックします。
［すべて監視する］オプションを有効にした［ドライバーインターセプター］モードでトラフィックセキ
ュリティタスクを実⾏する場合は、Kaspersky Security Center Web コンソールとの接続に既定のポート（13299）を使⽤するように Kaspersky Security Center 管理サーバーを設定してください（詳細について
は、Kaspersky Security Centerを参照してください）。カスタムポートを使⽤する場合
は、そのポートをトラフィックセキュリティタスクの除外ポートのリストに追加してください。それ以外の場合、トラフィックセキュリティは、Kaspersky Security Center Web コンソールから Kaspersky Security
Center 管理サーバーへの接続をブロックします。

のオンラインヘルプ

コンポーネントは、たとえば sha1 証明書など、ルート証明書の⽣成に古い技術を使⽤する Web サイトへの接続をブロックします。

38

［次のサイズより⼤きいオブジェクトはスキャンしない（MB）］は、100 MB 以下に指定する必要があります。インターネットの接続速度が遅い場合、⼤きな値を指定すると、容量の⼤きなファイルの受信時に問題が発⽣する可能性があります。推奨値は 20 MB です。
以下の条件を満たす場合、HTTPS 接続を危険と認識し、ブロックします：
タスクが［ドライバーインターセプター］モードで実⾏中である。
トラフィックが外部デバイスからリダイレクトされる。
トラフィックのリダイレクト元であるデバイスが、Kaspersky Security for Windows Server によって保護され、設定済みのトラフィックセキュリティタスクが 1 回以上実⾏されたことがある。
外部デバイスからリダイレクトされたトラフィックのチェックにリダイレクターモードを使⽤しないでください。前述の誤検知の他に、サーバーの負荷を増⼤させ、アプリケーションのパフォーマンスを低下させる可能性があります。

ファイル変更監視
既定では、システムフォルダーの変更やファイルシステムの状態監視ファイルの変更は、ファイル整合性監視
による監視の対象になっていません。オペレーティングシステムによって絶えず⾏われるファイル変更に関する情報で煩雑にならないようにするためです。こうしたフォルダーを監視範囲に⼿動で含めることはできません。
監視範囲から除外されるフォルダーおよびファイルは、次の通りです：
ファイル ID が 0 〜 33 の NTFS の状態監視ファイル"%SystemRoot%\\Prefetch\\""%SystemRoot%\\ServicePro les\\LocalService\\AppData\\Local\\""%SystemRoot%\\System32\\LogFiles\\Scm\\""%SystemRoot%\\Microsoft.NET\\Framework\\v4.0.30319\\""%SystemRoot%\\Microsoft.NET\\Framework64\\v4.0.30319\\""%SystemRoot%\\Microsoft.NET\\""%SystemRoot%\\System32\\con g\\""%SystemRoot%\\Temp\\""%SystemRoot%\\ServicePro les\\LocalService\\""%SystemRoot%\\System32\\winevt\\Logs\\""%SystemRoot%\\System32\\wbem\\repository\\""%SystemRoot%\\System32\\wbem\\Logs\\"

39

"%ProgramData%\\Microsoft\\Windows\\WER\\ReportQueue\\""%SystemRoot%\\SoftwareDistribution\\DataStore\\""%SystemRoot%\\SoftwareDistribution\\DataStore\\Logs\\""%ProgramData%\\Microsoft\\Windows\\AppRepository\\""%ProgramData%\\Microsoft\\Search\\Data\\Applications\\Windows\\""%SystemRoot%\\Logs\\SystemRestore\\""%SystemRoot%\\System32\\Tasks\\Microsoft\\Windows\\TaskScheduler\\"
最上位のフォルダーは除外されます。
ReFS または NTFS ファイルシステムをバイパスするファイル変更（BIOS、LiveCD などを使⽤したファイル変更）は監視の対象外となります。

ファイアウォール管理指定されたルール範囲が 1 つのアドレスで構成されている場合、IPv6 アドレスは使⽤できません。
設定済みのファイアウォールのポリシールールによって、保護対象デバイスと管理サーバー間のやり取りの基本的なシナリオがサポートされます。Kaspersky Security Center の機能を⼗分に活⽤するには、ポートルールを⼿動で設定する必要があります。ポート番号、プロトコル、機能に関する情報は、Kaspersky
Security Center のナレッジベース（https://support.kaspersky.co.jp/ksc10、記事 9297）を参照してください。
本製品のインストール時に Windows ファイアウォールルールがタスク設定に追加されていない場合、ファイアウォール管理タスクの実⾏中に⾏われたこれらのルールやルールグループの変更は、管理の対象外となります。ステータスを更新してこれらのルールを含めるには、ファイアウォール管理タスクを再起動する必要があります。
ファイアウォール管理タスクを開始すると、オペレーティングシステムのファイアウォール設定から次の種別のルールが⾃動的に削除されます：
拒否ルール
送信トラフィックの監視ルール

その他の制限事項
オンデマンドスキャン、ファイルのリアルタイム保護：
MTP 接続のデバイスのスキャンは使⽤できません。
アーカイブのスキャンを実⾏する場合、SFX アーカイブをスキャン対象から外すことはできません。
Kaspersky Security for Windows Server の保護設定でアーカイブのスキャンを有効にすると、アーカイブ内
および SFX アーカイブ内のオブジェクトが⾃動的にスキャンされます。通常のアーカイブをスキャンせずに、SFX アーカイブのみをスキャンすることは可能です。

40

ライセンス：ライセンス情報が SUBST コマンドを使⽤して作成されたディスクに保存されている場合、またはライセン
ス情報ファイルのパスがネットワークパスである場合、セットアップウィザードからライセンス情報を使⽤して製品をアクティベートすることはできません。
アップデート：
Kaspersky Security for Windows Server の重要なモジュールのアップデートのインストール後、製品のアイ
コンは既定で⾮表⽰になります。
KLRAMDISK は、Windows XP または Windows Server 2003 オペレーティングシステムで稼働している保護対象デバイスではサポートされません。
インターフェイス：アプリケーションコンソールで、隔離、バックアップ、システム監査ログ、実⾏ログのフィルタリングは
⼤⽂字と⼩⽂字が区別されます。
アプリケーションコンソールで保護範囲またはスキャン範囲を設定する場合、1 つのパスに対して使⽤できるマスクは 1 つのみで、マスクを指定できる場所はパスの末尾のみです。正しいマスクの使⽤例：「C:\Temp\Temp*」、「C:\Temp\Temp???.doc」、「C:\Temp\Temp*.doc」。この制限事項は信頼ゾーンの設
定には影響しません。
セキュリティ：オペレーティングシステムのユーザーアカウント制御機能が有効な場合、タスクバーの通知領域にある製品のアイコンをダブルクリックしてアプリケーションコンソールが開くようにするには、ユーザーアカウ
ントを KAVWSEE Administrators グループに追加する必要があります。この⼿順を⾏わない場合は、コンパ
クト診断インターフェイスまたは Microsoft 管理コンソールスナップインを開くことを許可されたユーザー
としてログインする必要があります。
ユーザーアカウント制御が有効になっている場合、Microsoft Windows の［プログラムと機能］から製品を
アンインストールすることはできません。
Kaspersky Security Center との連携：
管理サーバーは、アップデートパッケージを受け取る時と、ネットワーク上の保護対象デバイスにアップ
デートを送信する前に、定義データベースのアップデートを確認します。管理サーバーは、ソフトウェア
モジュールのアップデートを確認しません。
ネットワークリストを利⽤して Kaspersky Security Center に動的に変更されたデータを送信するコンポー
ネントを使⽤する場合、管理サーバーとの通信の設定で必要なチェックボックスがオンになっていることを確認してください（隔離、バックアップ、ブロック対象コンピューター）。
脆弱性攻撃ブロック：
現在の環境設定に apphelp.dll ライブラリが読み込まれていない場合、脆弱性攻撃ブロックは使⽤できません。
脆弱性攻撃ブロックコンポーネントは、Microsoft Windows 10 オペレーティングシステムで稼働している保護対象デバイスに実装されている Microsoft の EMET ユーティリティと競合します。EMET が実装された保護対象デバイスに脆弱性攻撃ブロックコンポーネントがインストールされている場合、Kaspersky Security
for Windows Server は EMET をブロックします。
NetApp のアンチクリプター：41

新しいオペレーティングシステム ONTAP 9 以降で稼働しているの NAS で、FlexGroup コンテナーを使⽤している場合、アンチクリプターによる保護は提供されません。
7 モードでの NetApp ネットワーク接続ストレージで、ファイルに対する脅威の検知は制限されます。
NetApp のアンチクリプターは、クラスターモードでのみ使⽤できます。
サーバーが使⽤できるネットワークインターフェイスと IPv4 アドレスは、それぞれ 1 つのみです。
ブロック対象コンピューターの保管領域：アンチクリプターまたはファイルのリアルタイム保護が有効になっている場合に、継続的に実⾏されます。
ICAP ネットワークストレージの保護：
保護対象の保管領域のコンテンツの管理は、保管領域の設定によって異なります。たとえば、感染したオ
ブジェクトが検知されても、保管領域の設定で許可されていなければ、これらのオブジェクトは削除されません。
HPE 3PAR ストレージはアクセスブロックモードでのみ機能します。
「not-a-virus（⾮ウイルス）」オブジェクトに対する除外ルールが信頼ゾーンで有効な場合、この除外ルールは ICAP ネットワークストレージの保護タスクにも適⽤されます。
RPC ネットワークストレージの保護：クラスターモードの場合は、Active Directory が必要です。
KSN の使⽤：Windows Vista 以前のオペレーティングシステムの場合、このコンポーネントでは、ウェブ脅威対策およびメール脅威対策の統計情報はサポートされません。

42

Kaspersky Endpoint Agent
Kaspersky Endpoint Agent は、組織の IT インフラストラクチャ内のデバイスに個別にインストールされます。
本製品では、これらのデバイスで実⾏されているプロセス、開いているネットワーク接続、および変更されているファイルを常に監視しています。Kaspersky Endpoint Agent は、以下のカスペルスキーソリューションとの相互通信をサポートして、⾼度な脅威（標的型攻撃など）を検知します：
Kaspersky Endpoint Detection and Response Optimum （Kaspersky Endpoint Agent 3.9 以降でサポートされています。）
Kaspersky Anti Targeted Attack Platform （Kaspersky Endpoint Agent 3.8 以降でサポートされています。）
Kaspersky Sandbox （Kaspersky Endpoint Agent 3.7 以降でサポートされています。）
Kaspersky Security for Windows Server バージョン 11.0.1 は Kaspersky Endpoint Agent のバージョン 3.7、3.8、
3.9、3.10 をサポートしています。
Kaspersky Security for Windows Server バージョン 11.0.1 の配布パッケージには、Kaspersky Endpoint Agent 3.10のインストールファイルが含まれています。Kaspersky Endpoint Agent 3.10 は、Kaspersky Security for
Windows Server のインストール時にインストールできます。

43

アプリケーションのインストールと削除
このセクションでは、Kaspersky Security for Windows Server のインストール⽅法と削除⽅法を説明します。

Windows インストーラーサービスでの Kaspersky Security for Windows
Server ソフトウェアコンポーネントの指定時に使⽤するコンポーネント
コード\product\ks4ws_x86.msi および \product\ks4ws_x64.msi ファイルは、Kaspersky Security for Windows Serverの Protect computer with Anti-Virus Bases の設定をインストールするように設計されています。

Protect computer with Anti-Virus Bases の設定が選択されている場合、ファイアウォール管理コンポーネントとパフォーマンスカウンターコンポーネントを除くすべての Kaspersky Security for Windows Server
コンポーネントが既定で含まれています。
コンピューターを保護するためにシグネチャ分析と定義データベースを使⽤しないアプリケーションのバージョンに Kaspersky Security for Windows Server の Protect computer with Anti-Virus Bases の設定をイン
ストールすると、以下のコンポーネントを追加することによってアプリケーションコンポーネントのセットが⾃動的に拡張されます：
ファイルのリアルタイム保護
オンデマンドスキャン
ネットワーク脅威対策\client\ks4wstools_x86.msi および \client\ks4wstools_x64.msi ファイルにより、「管理ツール」セットに含まれるすべてのソフトウェアコンポーネントがインストールされます。
次のセクションでは、Windows インストーラーサービスでの Kaspersky Security for Windows Server ソフトウェアコンポーネントの指定時に使⽤するコンポーネントコードをリストにまとめています。これらのコードを使⽤して、コマンドラインから Kaspersky Security for Windows Server をインストールする際に、インストー
ルするコンポーネントのリストを指定することができます。

Kaspersky Security for Windows Server ソフトウェアコンポーネント
Kaspersky Security for Windows Server ソフトウェアコンポーネントのコードとその説明を次の表に⽰します。
Kaspersky Security for Windows Server ソフトウェアコンポーネントについて

コンポーネン
ト

コード

実⾏される機能

基本機能

Core

製品の基本的な機能のセットが含まれており、それら機能を実⾏し
ます。

アプリケー
ション起動
コントロー
ル

AppCtrl

ユーザーによるアプリケーションの起動の試⾏を監視し、指定されたアプリケーション起動コントロールルールに従ってアプリケーシ
ョンの開始を許可または拒否します。

44

これは、アプリケーション起動コントロールタスクに実装されてい
ます。
デバイスコ
ントロール

DevCtrl

このコンポーネントは、保護対象デバイスの USB 外部デバイスへの接続試⾏を追跡し、指定したデバイスコントロールルールに従って
これらのデバイスの使⽤を許可または拒否します。
コンポーネントは、デバイスコントロールタスクに実装されます。

トラフィッ
クセキュリ
ティ

WebGW

このコンポーネントは Web トラフィックを処理し（メールサービス
経由で受信するトラフィックを含む）、既知のコンピューターと保護対象デバイスのその他の脅威を検知するため、Web トラフィック
を介して転送されるオブジェクトをインターセプトおよびスキャン
します。

アンチウイ
ルスによる
保護

AVProtection

アンチウイルスによる保護を提供するコンポーネントです。このコンポーネントには、次のコンポーネントが含まれます：
オンデマンドスキャン
ファイルのリアルタイム保護

ネットワー
ク脅威対策

IDS

このコンポーネントは、受信ネットワークトラフィックにおいて、典型的なネットワーク攻撃の活動があるかどうかをスキャンしま
す。使⽤中のコンピューターを標的としてネットワーク攻撃が試⾏されたことが検知された場合、Kaspersky Security for Windows
Server は攻撃側コンピューターからのネットワーク活動をブロック
します。

オンデマン
ドスキャン

Ods

Kaspersky Security for Windows Server システムファイルをインストールし、オンデマンドスキャンタスク（要求に基づいた保護対象デ
バイスにあるオブジェクトのスキャン）を実⾏できるようにします。
コマンドラインから Kaspersky Security for Windows Server をインストールする際に、Core コンポーネントを指定せずに他の Kaspersky
Security for Windows Server コンポーネントを指定した場合、Core
コンポーネントは⾃動でインストールされます。

ファイルの
リアルタイ
ム保護

Oas

アンチクリ
プター

AntiCryptor

保護対象デバイスにあるファイルにアクセスした際に、それらのファイルに対してウイルススキャンを実⾏します。
このコンポーネントにより、ファイルのリアルタイム保護タスクが実⾏されます。
悪意のある動作を⽰すブロック対象コンピューターのリストを作成し、これらのリモートデバイスの名前を記録します。
このコンポーネントにより、アンチクリプタータスクが実⾏されま
す。

スクリプト
監視

ScriptChecker

Microsoft Windows スクリプトテクノロジーを使⽤して作成されたスクリプトのコードをスキャンします。スクリプト実⾏が試⾏された場合にスキャンが実⾏されます。
このコンポーネントにより、スクリプト監視タスクが実⾏されます。

Kaspersky
Security
Network の使⽤

Ksn

Endpoint
Agent

Soyuz

カスペルスキーのクラウド技術に基づく保護を提供します。
このコンポーネントにより、KSN の使⽤タスクが実⾏されます（Kaspersky Security Network サービスへの要求の送信および同サー
ビスからの判定の受信）。
Endpoint Agent では、⾼度な脅威を検知するために、クライアント
コンピューターとカスペルスキーのソリューション間のインタラク
ションをサポートします。
45

ファイル変更監視Fim

このコンポーネントは、指定された監視範囲にあるファイル上で実⾏された操作を記録します。
このコンポーネントにより、ファイル変更監視タスクが実⾏されま
す。

脆弱性攻撃
ブロック

AntiExploit

このコンポーネントは、デバイスのメモリにあるプロセスが使⽤するメモリを保護する設定の管理を可能にします。

ファイアウ
ォール管理

ファイアウォー
ル

このコンポーネントは、Kaspersky Security for Windows Server のグ
ラフィカルユーザーインターフェイスを介した Windows ファイアウ
ォールの管理を可能にします。
このコンポーネントにより、ファイアウォール管理タスクが実⾏されます。
Kaspersky Security for Windows Server と Kaspersky Security Center
ネットワークエージェント間の接続を提供します。

Kaspersky
Security
Center ネッ
トワークエ
ージェント
との統合モ
ジュール

AKIntegration

Windows イ
ベントログ
監視LogInspector

このコンポーネントは、Windows イベントログの検査の結果に基づいて、保護された環境の整合性を監視します。

RPC ネット
ワークスト
レージの保
護

RPCProt

このコンポーネントは、ファイル交換によってサーバーに侵⼊するウイルスなどのコンピューターセキュリティの脅威から RPC ネット
ワークストレージ（NetApp ネットワーク接続ストレージなど）を保護します。

ICAP ネット
ワークスト
レージの保
護

ICAPProt

このコンポーネントは、ファイル交換によってサーバーに侵⼊するウイルスなどのセキュリティの脅威から ICAP ネットワークストレージ（EMC Isilon など）を保護します。

NetApp のア
ンチクリプ
ター

AntiCryptorNAS

このコンポーネントは、ネットワーク接続ストレージのフォルダーに対して暗号化保護を提供します。悪意のある暗号化が検知された
場合、Kaspersky Security for Windows Server は保護対象のネットワ
ーク接続ストレージのフォルダーに対するアクセスをブロックしま
す。

「システム
監視」パフ
ォーマンス
カウンター
のセット

PerfMonCounters

⼀連のシステム監視⽤パフォーマンスカウンターがインストールされます。Kaspersky Security for Windows Server をその他のプログラ
ムと⼀緒に使⽤する際、パフォーマンスカウンターにより、
Kaspersky Security for Windows Server のパフォーマンスが測定され、保護対象デバイスの潜在的なボトルネックが特定されます。

SNMP カウン
ターと SNMP
トラップ

SnmpSupport

Microsoft Windows の Simple Network Management
Protocol（SNMP）から、Kaspersky Security for Windows Server のカウンターとトラップを公開します。このコンポーネントは、Microsoft SNMP がインストールされている保護対象デバイスにのみ
インストールできます。

通知領域内の Kaspersky
Security for
Windows
Server アイ
コン

TrayApp

保護対象デバイスのタスクトレイの通知領域に Kaspersky Security
for Windows Server アイコンを表⽰します。Kaspersky Security for
Windows Server アイコンは、デバイス保護のステータスを⽰します。また、このアイコンを使⽤して、Microsoft 管理コンソールのア
プリケーションコンソール（インストールされている場合）と、［製品情報］ウィンドウを開くことができます。

Kaspersky Security Center を使⽤して製品を管理する場合、保護対
象デバイスにこのコンポーネントをインストールできます。

46

「管理ツール」ソフトウェアコンポーネント「管理ツール」ソフトウェアコンポーネントのコードとその説明を次の表に⽰します。
「管理ツール」ソフトウェアコンポーネントの説明

コンポーネント

コード

コンポーネントの機能

Kaspersky
Security for
Windows Server
スナップイン

MmcSnapin

Kaspersky Security for Windows Server コンソールから本製品を管理するために Microsoft 管理コンソールスナップインをインストールします。
コマンドラインから「管理ツール」をインストールする時に、
MmcSnapin コンポーネントを指定せずに他のコンポーネントを指定した場合、MmcSnapin コンポーネントは⾃動でインストールされます。

Kaspersky Security for Windows Server インストール後のシステム変更
Kaspersky Security for Windows Server と「管理ツール」のセット（アプリケーションコンソールを含む）が⼀緒にインストールされると、Windows インストーラーサービスにより、次の変更が保護対象デバイスに加えられます：
保護対象デバイスおよびアプリケーションコンソールがインストールされている保護対象デバイスに
Kaspersky Security for Windows Server フォルダーが作成されます。
Kaspersky Security for Windows Server サービスが登録されます。
Kaspersky Security for Windows Server ユーザーグループが作成されます。
Kaspersky Security for Windows Server のキーがシステムレジストリに登録されます。
以下に、これらの変更点を⽰します。

保護対象デバイス上の Kaspersky Security for Windows Server フォルダー
Kaspersky Security for Windows Server がインストールされる場合、次のフォルダーが保護対象デバイスに作成されます：
Kaspersky Security for Windows Server の実⾏ファイルが配置される Kaspersky Security for Windows Serverの既定のインストールフォルダーは、オペレーティングシステムのビットセットによって異なります。既
定のインストールフォルダーはそれぞれ次のようになります：
32 ビット版の Microsoft Windows：%ProgramFiles%\Kaspersky Lab\Kaspersky Security for Windows
Server\64 ビット版の Microsoft Windows：%ProgramFiles(x86)%\Kaspersky Lab\Kaspersky Security for Windows
Server\
SNMP プロトコルを使⽤して Kaspersky Security for Windows Server により公開されるカウンターとフックの説明を含む、管理情報ベース（MIB）ファイル：47

%Kaspersky Security for Windows Server%\mibs64 ビット版の Kaspersky Security for Windows Server の実⾏ファイル（フォルダーは、64 ビット版のMicrosoft Windows に Kaspersky Security for Windows Server がインストールされる時にのみ作成されます）：%Kaspersky Security for Windows Server%\x64
Kaspersky Security for Windows Server サービスファイル：%ProgramData%\Kaspersky Lab\Kaspersky Security for Windows Server\11\Data\%ProgramData%\Kaspersky Lab\Kaspersky Security for Windows Server\11\Settings\%ProgramData%\Kaspersky Lab\Kaspersky Security for Windows Server\11\Dskm\
Windows XP の場合、カスペルスキーフォルダーへのパスは %ALLUSERSPROFILE%\Application Data\です。
アップデート元の設定を含むファイル：%ProgramData%\Kaspersky Lab\Kaspersky Security for Windows Server\11\Update\%ProgramData%\Kaspersky Lab\Kaspersky Security for Windows Server\11\Update\
アップデートのコピータスクを使⽤してダウンロードされた定義データベースとソフトウェアモジュールのアップデート（フォルダーは、初めてアップデートのコピータスクを使⽤してアップデートがダウンロードされた時に作成されます）。
%ProgramData%\Kaspersky Lab\Kaspersky Security for Windows Server\11\Update\Distribution\
実⾏ログとシステム監査ログ%ProgramData%\Kaspersky Lab\Kaspersky Security for Windows Server\11\Reports\
現在使⽤されている定義データベースのセット。
%ProgramData%\Kaspersky Lab\Kaspersky Security for Windows Server\11\Bases\Current\
定義データベースのバックアップコピー。定義データベースがアップデートされるたびに上書きされます。
%ProgramData%\Kaspersky Lab\Kaspersky Security for Windows Server\11\Bases\Backup\
アップデートタスクの実⾏時に作成される⼀時的なファイル%ProgramData%\Kaspersky Lab\Kaspersky Security for Windows Server\11\Bases\Temp\
隔離されたオブジェクト（既定のフォルダー）%ProgramData%\Kaspersky Lab\Kaspersky Security for Windows Server\11\Quarantine\
バックアップされたフォルダー（既定のフォルダー）%ProgramData%\Kaspersky Lab\Kaspersky Security for Windows Server\11\Backup\
バックアップおよび隔離から復元されたオブジェクト（復元されたオブジェクトの既定のフォルダー）%ProgramData%\Kaspersky Lab\Kaspersky Security for Windows Server\11\Restored\

アプリケーションコンソールのインストール時に作成されるフォルダー48

「管理ツール」を含むアプリケーションコンソールの既定のインストールフォルダーは、オペレーティングシ
ステムのビットセットによって異なります。既定のインストールフォルダーはそれぞれ次のようになります：
32 ビット版の Microsoft Windows：%ProgramFiles%\Kaspersky Lab\Kaspersky Security for Windows Server
Admins Tools\
64 ビット版の Microsoft Windows：%ProgramFiles(x86)%\Kaspersky Lab\Kaspersky Security for Windows
Server Admins Tools\

Kaspersky Security for Windows Server サービス
次の Kaspersky Security for Windows Server サービスでは、ローカルシステム（SYSTEM）アカウントを使⽤します：
Kaspersky Security サービス（KAVFS） - Kaspersky Security for Windows Server のタスクとワークフローを管理する、重要な Kaspersky Security for Windows Server サービス。
Kaspersky Security 管理サービス（KAVFSGT） - アプリケーションコンソールを介して Kaspersky Security
for Windows Server の管理を⾏うサービス。
Kaspersky Security 脆弱性攻撃ブロックサービス（KAVFSSLP） - セキュリティ設定を外部セキュリティエ
ージェントに送信し、セキュリティイベントについてのデータを受信する通信を仲介するサービス。
Kaspersky Security スクリプトチェッカーサービス（KAVFSSCS） - スクリプト監視タスクとともに起動
し、Microsoft Windows のスクリプト技術を使⽤して作成されたスクリプトの実⾏の制御を可能にするサービス。

Kaspersky Security for Windows Server グループ
KAVWSEE Administrators は、保護対象デバイス上のグループで、グループのユーザーには、Kaspersky
Security 管理サービスと Kaspersky Security for Windows Server の全機能にアクセスできる権限があります。

システムレジストリキー
Kaspersky Security for Windows Server がインストールされる場合、次のシステムレジストリキーが作成されます：
Kaspersky Security for Windows Server のプロパティ：[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\KAVFS]
Kaspersky Security for Windows Server イベントログ設定（Kaspersky Event Log）：[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Eventlog\Kaspersky Security]
Kaspersky Security for Windows Server 管理サービスのプロパティ：[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\KAVFSGT]
パフォーマンスカウンターの設定：
32 ビット版の Microsoft Windows：[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Kaspersky Security\Performance]
64 ビット版の Microsoft Windows：[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Kaspersky Security x64\Performance]49

SNMP プロトコルサポートの設定：
32 ビット版の Microsoft Windows：[HKEY_LOCAL_MACHINE\SOFTWARE\KasperskyLab\WSEE\11\SnmpAgent]
64 ビット版の Microsoft Windows：[HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\KasperskyLab\WSEE\11\SnmpAgent]
ダンプファイルの設定：
32 ビット版の Microsoft Windows：[HKEY_LOCAL_MACHINE\SOFTWARE\KasperskyLab\WSEE\11\CrashDump]
64 ビット版の Microsoft Windows：[HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\KasperskyLab\WSEE\11\CrashDump]
トレースファイルの設定：
32 ビット版の Microsoft Windows：[HKEY_LOCAL_MACHINE\SOFTWARE\KasperskyLab\WSEE\11\Trace]
64 ビット版の Microsoft Windows：[HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\KasperskyLab\WSEE\11\Trace]
製品のタスクと機能の設定：[HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\KasperskyLab\WSEE\11\Environment]

Kaspersky Security for Windows Server プロセス
Kaspersky Security for Windows Server が下表に記載されたプロセスを開始します。
Kaspersky Security for Windows Server プロセス

ファイル名

⽬的

kavfswp.exe

Kaspersky Security for Windows Server ワークフロー

kavtray.exe

システムトレイアイコンのプロセス

kavfsmui.exe

コンパクト診断インターフェイスコンポーネントのプロセス

kavshell.exe

コマンドラインユーティリティのプロセス

kavfsrcn.exe

Kaspersky Security for Windows Server リモート管理プロセス

kavfs.exe

Kaspersky Security のサービスプロセス

kavfsgt.exe

Kaspersky Security 管理サービスプロセス

kavfswh.exe

Kaspersky Security 脆弱性攻撃ブロックサービスプロセス

kavfsscs.exe

Kaspersky Security スクリプトチェッカーサービス

インストールおよびアンインストールの設定と Windows インストーラー
サービスで使⽤するコマンドラインオプション50

このセクションでは、Kaspersky Security for Windows Server をインストールおよびアンインストールするための設定と、各設定の既定値、インストールの設定値を変更するためのキーと、設定可能な値について説明します。これらのキーは、コマンドラインから Kaspersky Security for Windows Server をインストールする時にWindows インストーラーサービスのコマンド msiexec で使⽤する標準のキーと⼀緒に使⽤できます。

Windows インストーラーのインストール設定とコマンドラインオプション
使⽤許諾契約書の条件に同意：Kaspersky Security for Windows Server をインストールするには、条件に同意する必要があります。
EULA=<値> コマンドラインオプションで取り得る値は、次のとおりです：
0 - 使⽤許諾契約書の条件を拒否する（既定値）。
1 - 使⽤許諾契約書の条件に同意する。
プライバシーポリシーの条件に同意：Kaspersky Security for Windows Server をインストールするには、条件に同意する必要があります。
PRIVACYPOLICY=<値> コマンドラインオプションで取り得る値は、次のとおりです：
0 - プライバシーポリシーの条項を拒否する（既定値）。
1 - プライバシーポリシーの条項に同意する。
KB4528760 アップデートがインストールされていない場合、Kaspersky Security for Windows Server のインストールを許可します。KB4528760 アップデートについて詳しくは、Microsoft の Web サイト を参照してください。
SKIPCVEWINDOWS10=<値> コマンドラインオプションで取り得る値は、次のとおりです：
0 - KB4528760 アップデートがインストールされていない場合、Kaspersky Security for Windows Serverのインストールをキャンセルします（既定値）。
1 - KB4528760 アップデートがインストールされていない場合、Kaspersky Security for Windows Serverのインストールを許可します。
KB4528760 アップデートプログラムにより、CVE-2020-0601 のセキュリティの脆弱性が修正されます。CVE-2020-0601 のセキュリティの脆弱性について詳しくは Microsoft の Web サイト を参照してください。
実⾏中のプロセスとローカルドライブのブートセクターを事前にスキャンし、Kaspersky Security for
Windows Server のインストールを実⾏するかどうか。
PRESCAN=<値> コマンドラインオプションで取り得る値は、次のとおりです：
0 - インストール中に、実⾏中のプロセスとローカルドライブのブートセクターの事前スキャンを実⾏しない（既定値）。
1 - インストール中に、実⾏中のプロセスとローカルドライブのブートセクターの事前スキャンを実⾏する。
インストールの時に Kaspersky Security for Windows Server のファイルが保存されるフォルダー。別のフォ
ルダーも指定できます。
INSTALLDIR=<フォルダーの完全パス> コマンドラインオプションの既定値は、次のとおりです：51

Kaspersky Security for Windows Server：%ProgramFiles%\Kaspersky Lab\Kaspersky Security for Windows
Server
管理ツール：%ProgramFiles%\Kaspersky Lab\ Kaspersky Security for Windows Server Admins Tools
Microsoft Windows 64 ビット版：%ProgramFiles(x86)%
ファイルのリアルタイム保護タスクを、Kaspersky Security for Windows Server の起動後すぐに開始するかどうかの設定。Kaspersky Security for Windows Server の起動時にファイルのリアルタイム保護とスクリプ
ト監視を開始する場合は、この設定をオンにします（推奨）。
RUNRTP=<値> コマンドラインオプションで取り得る値は、次のとおりです：
1 - 開始する（既定値）。
0 - 開始しない。
Microsoft によって推奨される保護の除外。ファイルのリアルタイム保護タスクで、Microsoft によって除外が推奨されているオブジェクトを、デバイスの保護範囲から除外します。保護対象デバイス上で動作する⼀部のアプリケーションでは、使⽤中のファイルがアンチウイルス製品によってインターセプトまたは変更されると、動作が不安定になる場合があります。たとえば、Microsoft は、⼀部のドメインコントロー
ラアプリケーションを、除外を推奨するオブジェクトのリストに含めています。
ADDMSEXCLUSION=<値> コマンドラインオプションで取り得る値は、次のとおりです：
1 - 除外する（既定値）。
0 - 除外しない。
カスペルスキーの推奨事項に従って保護範囲から除外されるオブジェクト。ファイルのリアルタイム保護
タスクで、カスペルスキーによって除外が推奨されているオブジェクトを、デバイスの保護範囲から除外
します。
ADDKLEXCLUSION=<値> コマンドラインオプションで取り得る値は、次のとおりです：
1 - 除外する（既定値）。
0 - 除外しない。
アプリケーションコンソールへのリモート接続を許可。既定では、保護対象デバイスにインストールされたアプリケーションコンソールへはリモート接続できません。インストール時に接続を許可できます。
Kaspersky Security for Windows Server は、すべてのポートについて、TCP プロトコルを使⽤してプロセス
kavfsgt.exe の許可ルールを作成します。
ALLOWREMOTECON=<値> コマンドラインオプションで取り得る値は、次のとおりです：
1 - 許可する。
0 - 拒否する（既定値）。
ライセンス情報ファイルのパス（LICENSEKEYPATH）。既定では、配布キットの \server フォルダーにある、拡張⼦が .key のファイルをインストーラーが探そうとします。\server フォルダーに複数のライセンス情報ファイルがある場合、Windows インストーラーによって有効期限が最も先のライセンス情報ファイルが選ばれます。ライセンス情報ファイルはあらかじめ\server フォルダーに保存できます。また［ライセンス情報ファイルの追加］設定を使⽤して、別のパスをライセンス情報ファイルに指定して保存することもできます。Kaspersky Security for Windows Server のインストール後、アプリケーションコンソールなどの管理ツールを使⽤してライセンスを追加できます。製52

品のインストール時にライセンスを追加しない場合、Kaspersky Security for Windows Server は機能しません。
設定ファイルのパス。Kaspersky Security for Windows Server は、製品に作成された指定の設定ファイルから各設定をインポートします。タスクの起動に使⽤するアカウントのパスワードやプロキシサーバーに接続するためのパスワードなどのパスワードは、設定ファイルからインポートされません。設定のインポートが完了すると、すべてのパスワードを⼿動で⼊⼒する必要があります。設定ファイルを指定しない場
合、セットアップの完了後、既定の設定が使⽤されます。
CONFIGPATH=<設定ファイル名> の既定値は指定されていません。
Kaspersky Security for Windows Server コンソールを別のデバイスにインストールするには、アプリケーションコンソールのオプションに対してネットワーク接続を有効にします。Kaspersky Security for Windows
Server コンソールがインストールされた別のデバイスからデバイス保護をリモート管理できます。
Microsoft Windows ファイアウォールでポート 135（TCP）が開き、Kaspersky Security for Windows Serverのリモート管理の実⾏ファイル kavfsrcn.exe に対してネットワーク接続が許可されます。また、DCOM ア
プリケーションへのアクセス権が付与されます。インストールが完了したらユーザーを KAVWSEE 管理者
グループに追加して、リモートからのアプリケーション管理を⾏えるようにします。また、保護対象デバ
イスが Microsoft Windows Server 2008 で動作している場合、保護対象デバイスの Kaspersky Security 管理
サービス（kavfsgt.exe ファイル）へのネットワーク接続を許可します。別のデバイスに Kaspersky Security
for Windows Server コンソールをインストールした場合の追加設定については詳細情報が⽤意されています。
ADDWFEXCLUSION=<値> コマンドラインオプションで取り得る値は、次のとおりです：
1 - 許可する。
0 - 拒否する（既定値）。
⾮互換ソフトウェアのチェックの無効化。この設定を使⽤すると、保護対象デバイスへのアプリケーショ
ンのバックグラウンドインストール時に⾮互換ソフトウェアのチェックを有効化または無効化できます。
Kaspersky Security for Windows Server のインストール時には、アプリケーションの他のバージョンが保護対象デバイスにインストールされている場合、この設定の値に関係なく常に警告します。
SKIPINCOMPATIBLESW=<値> コマンドラインオプションで取り得る値は、次のとおりです：
0 - ⾮互換ソフトウェアのチェックを実⾏する（既定値）。
1 - ⾮互換ソフトウェアのチェックを実⾏しない。

Windows インストーラーのアンインストール設定とコマンドラインオプション
隔離されたオブジェクトの復元。
RESTOREQTN=<値> コマンドラインオプションで取り得る値は、次のとおりです：
0 - 隔離されたコンテンツを削除する（既定値）。
1 - 隔離されたコンテンツをパラメータ RESTOREPATH で指定したフォルダーの \Quarantine サブフォル
ダーに復元する。
バックアップのコンテンツの復元。
RESTOREBCK=<値> コマンドラインオプションで取り得る値は、次のとおりです：
0 - バックアップのコンテンツを削除する（既定値）。
1 - バックアップコンテンツをパラメータ RESTOREPATH で指定したフォルダーの \Backup サブフォル
ダーに復元する。
53

現在のパスワードの⼊⼒による、アンインストールを実⾏してよいかの確認（パスワードによる保護が有効の場合）。
UNLOCK_PASSWORD=<指定されたパスワード> の既定値は指定されていません。
復元されたオブジェクトのフォルダー。復元したオブジェクトは、指定されたフォルダーに保存されます。
RESTOREPATH=<フォルダーの完全パス> コマンドラインオプションの既定値は、%ALLUSERSPROFILE%\Application Data\Kaspersky Lab\Kaspersky Security for Windows Server\11\Restoredです。

Kaspersky Security for Windows Server のインストールログとアンインス
トールログ
インストール（アンインストール）ウィザードを使⽤して Kaspersky Security for Windows Server をインストールまたはアンインストールした場合、Windows インストーラーサービスによってインストール（アンインストール）のログが作成されます。ks4ws_v11.0_install_<uid>.log（<uid> は 8 ⽂字からなる⼀意のログ識別⼦）という名前のログファイルが、setup.exe ファイルを起動したアカウントのユーザーの %temp% フォルダーに保存されます。
［スタート］メニューからアプリケーションコンソールまたは Kaspersky Security for Windows Server に対して［変更または削除］オプションを実⾏すると、ks4ws_11_maintenance.log というログファイルが⾃動的に%temp% フォルダーに作成されます。
Kaspersky Security for Windows Server がコマンドラインからインストールまたはアンインストールされた場
合、既定ではインストールのログファイルは作成されません。

Kaspersky Security for Windows Serverのインストールの際にドライブ C:\ にログファイルを作成するには：msiexec /i ks4ws_x86.msi /l*v C:\ks4ws.log /qn EULA=1 PRIVACYPOLICY=1
msiexec /i ks4ws_x64.msi /l*v C:\ks4ws.log /qn EULA=1 PRIVACYPOLICY=1

インストールの計画のセクションでは、Kaspersky Security for Windows Server 管理ツールの説明と、ウィザード、コマンドライ
ン、Kaspersky Security Center、および Active Directory グループポリシーを介した Kaspersky Security for
Windows Server のインストールおよびアンインストールでの留意点を記載しています。
Kaspersky Security for Windows Server のインストールを開始する前に、インストールの主要な段階について計画しましょう。
1. Kaspersky Security for Windows Server の管理と設定に使⽤する管理ツールを決定します。
2. インストールに必要な製品コンポーネントを選択します。
3. インストール⽅法を選択します。

管理ツールの選択
54

Kaspersky Security for Windows Server の設定およびアプリケーションの管理に使⽤する管理ツールを決定します。Kaspersky Security for Windows Server の管理には、アプリケーションコンソール、コマンドラインユ
ーティリティ、Kaspersky Security Center 管理コンソールが使⽤できます。

Kaspersky Security for Windows Server コンソール
Kaspersky Security for Windows Server コンソールは、Microsoft 管理コンソールに追加される独⽴したスナッ
プインです。Kaspersky Security for Windows Server は、企業ネットワーク上の保護対象デバイスやその他のデバイスにインストールされたアプリケーションコンソール経由で管理できます。
複数の Kaspersky Security for Windows Server スナップインを、作成者モードで開かれた 1 つの Microsoft 管理
コンソールに追加できます。これにより、Microsoft 管理コンソールを使⽤して、Kaspersky Security for
Windows Server がインストールされている複数のデバイスに対する保護を管理できます。
アプリケーションコンソールは、「管理ツール」製品コンポーネントセットに含まれます。

コマンドラインユーティリティ
保護対象デバイスのコマンドラインを使⽤して Kaspersky Security for Windows Server を管理できます。
コマンドラインユーティリティは、Kaspersky Security for Windows Server のソフトウェアコンポーネントグ
ループに含まれます。

Kaspersky Security Center
Kaspersky Security Center を使⽤してアンチウイルスによるデバイスの保護を⼀元管理している場合、
Kaspersky Security Center 管理コンソールを使⽤して Kaspersky Security for Windows Server を管理できます。
次のコンポーネントがインストールされます：
Kaspersky Security Center ネットワークエージェントとの統合モジュール：Kaspersky Security for
Windows Server のソフトウェアコンポーネントグループに含まれます。Kaspersky Security for Windows
Server とネットワークエージェントとの通信を可能にします。Kaspersky Security Center ネットワークエ
ージェントとの統合モジュールは保護対象デバイスにインストールします。
Kaspersky Security Center ネットワークエージェント：各保護対象デバイスにインストールします。このコンポーネントでは、保護対象デバイスにインストールされている Kaspersky Security for Windows Serverと Kaspersky Security Center 管理コンソールのやり取りがサポートされます。ネットワークエージェントのインストールファイルは、Kaspersky Security Center の配布キットフォルダーに含まれます。
Kaspersky Security 11.0.1 管理プラグイン：管理コンソールを使⽤して、Kaspersky Security Center の管理
サーバーがインストールされている保護対象デバイスに Kaspersky Security for Windows Server の管理プラ
グインをインストールすることもできます。これにより、Kaspersky Security Center によるアプリケーショ
ンの管理インターフェイスを利⽤できるようになります。管理プラグインのインストールファイル
server\klcfginst.exe は、Kaspersky Security for Windows Server の配布キットに含まれます。

インストール⽅法の選択
Kaspersky Security for Windows Server でインストールするソフトウェアコンポーネントを指定したら、製品のインストール⽅法を選択する必要があります。
55

ネットワークアーキテクチャと次の条件に従って、インストール⽅法を選択します：
Kaspersky Security for Windows Server の特別なインストール設定が必要か、それとも推奨のインストール
設定を使⽤するか。
すべての保護対象デバイスに対して同じインストール設定を使⽤するか、各保護対象デバイスによって異なるインストール設定を使⽤するか。
Kaspersky Security for Windows Server は、セットアップウィザードを使⽤してインタラクティブに、またはサイレントモードでユーザーの介在なしでインストールできます。また、コマンドラインからインストール設定を指定してインストールパッケージファイルを実⾏し、起動することもできます。Active Directory のグルー
プポリシーまたは Kaspersky Security Center のリモートインストールタスクを使⽤すると、Kaspersky
Security for Windows Server を⼀元的にリモートでインストールできます。
Kaspersky Security for Windows Server をある 1 つの保護対象デバイスにインストールして設定し、その設定を設定ファイルに保存しておくと、Kaspersky Security for Windows Server を他の保護対象デバイスにインストールする際にその設定ファイルを使⽤できます。Active Directory のグループポリシーを使⽤して製品をインストールされた場合は使⽤できません。

セットアップウィザードの起動セットアップウィザードでは次のインストールを実⾏できます：
配布キットに含まれる \server\setup.exe ファイルからの保護対象デバイスの Kaspersky Security for
Windows Server コンポーネントのインストール。
保護対象デバイスまたは別の LAN ホストの配布キットの \client\setup.exe ファイルからの Kaspersky
Security for Windows Server コンソールのインストール。

コマンドラインで必要なインストール設定を指定してインストールパッケージファイルを実⾏する
コマンドラインオプションを設定せずにインストールパッケージファイルを開始した場合、Kaspersky
Security for Windows Server は既定の設定でインストールされます。Kaspersky Security for Windows Server のオプションを使⽤してインストールの設定を変更できます。
アプリケーションコンソールは、保護対象デバイスまたは管理者のワークステーションにインストールできます。
Kaspersky Security for Windows Server とアプリケーションコンソールのインストール⽤のサンプルコマンドを使⽤することもできます。

Kaspersky Security Center による⼀括インストール
お使いのネットワークで Kaspersky Security Center を使⽤してアンチウイルスによるネットワークデバイスの保護を管理している場合、リモートインストールタスクを使⽤して複数のデバイスに Kaspersky Security for
Windows Server をインストールできます。
Kaspersky Security Center を使⽤して Kaspersky Security for Windows Server をインストールする場合、インストール先となる保護対象デバイスは、Kaspersky Security Center と同じドメインに存在していても異なるドメインに存在していてもかまいません。また、属するドメインがなくてもかまいません。

56

Active Directory のグループポリシーによる⼀括インストール
Active Directory のグループポリシーを使⽤して、保護対象デバイスに Kaspersky Security for Windows Server
をインストールできます。アプリケーションコンソールは、保護対象デバイスおよび管理者のワークステーシ
ョンにインストールできます。
Active Directory のグループポリシーを使⽤して Kaspersky Security for Windows Server をインストールする場
合、推奨されているインストール設定でしかインストールできません。
Active Directory グループポリシーを使⽤して Kaspersky Security for Windows Server をインストールする保護対象デバイスは、同じドメインおよび同じ組織単位に存在している必要があります。保護対象デバイスの起動
時、Microsoft Windows にログインする前にインストールが実⾏されます。

ウィザードを使⽤した製品のインストールとアンインストール
このセクションでは、セットアップウィザードを使⽤した Kaspersky Security for Windows Server とアプリケーションコンソールのインストールとアンインストール、および Kaspersky Security for Windows Server の追加の設定とインストール時に実⾏される処理について説明します。

セットアップウィザードを使⽤したインストール
このセクションでは、Kaspersky Security for Windows Server、アプリケーションコンソール、Microsoft
Outlook アドインのインストールの情報について説明します。

Kaspersky Security for Windows Server

をインストールして使⽤するには：

1. Kaspersky Security for Windows Server を保護対象デバイスにインストールします。
2. アプリケーションコンソールは、Kaspersky Security for Windows Server を管理する時に操作するデバイスにインストールしてください。
3. アプリケーションコンソールがネットワーク上の（保護対象デバイス以外の）いずれかのデバイスにインストールされている場合、アプリケーションコンソールユーザーが Kaspersky Security for Windows Server
をリモート管理できるようにするには、追加設定を実⾏してください。
4. Microsoft Outlook がインストールされているデバイスに、Microsoft Outlook アドインをインストールします。
5. Kaspersky Security for Windows Server のインストール後に処理を実⾏します。

Kaspersky Security for Windows Server のインストール
Kaspersky Security for Windows Server のインストール前に、次の操作を⾏います：
1. 保護対象デバイスに他のアンチウイルス製品がインストールされていないことを確認します。Kaspersky
Anti-Virus 8.0 for Windows Servers Enterprise Edition がインストールされている場合は、これをアンインス
トールする必要があります。Kaspersky Security 10 for Windows Server については、アンインストールせずに Kaspersky Security for Windows Server をインストールできます。

57

2. セットアップウィザードの起動に使⽤するアカウントが、保護対象デバイスの管理グループに属していることを確認します。
上記の確認が完了したら、インストールの⼿順に進んでください。セットアップウィザードの説明に続いて、Kaspersky Security for Windows Server のインストール設定を指定します。Kaspersky Security for Windows
Server のインストールプロセスは、セットアップウィザードのどの段階でも中断できます。それには、［セットアップウィザード］ウィンドウで［キャンセル］をクリックします。
インストール（アンインストール）の設定については詳細情報があります。

セットアップウィザードを使⽤して Kaspersky Security for Windows Server をインストールするには：
1. 保護対象デバイスで setup.exe ファイルを起動します。
2. 表⽰されるウィンドウの［インストール］セクションで、［Kaspersky Security 11.0.1 for Windows Serverのインストール］をクリックします。
3. Kaspersky Security for Windows Server のセットアップウィザードの開始ウィンドウで［次へ］をクリックします。
［使⽤許諾契約書とプライバシーポリシー］ウィンドウが表⽰されます。
4. 使⽤許諾契約書とプライバシーポリシーの条項を確認します。
5. 使⽤許諾契約書とプライバシーポリシーの条項に同意する場合、［使⽤許諾契約書の内容をすべて確認
し、理解した上で条項に同意します。］および［データは、プライバシーポリシーに従って処理および送信されること（第三国への送信を含む）を理解しました。プライバシーポリシーの内容をすべて確認し、理解した上で同意します。］をオンにして、インストールを続⾏します。
使⽤許諾契約書とプライバシーポリシーに同意しない場合は、インストールは中⽌されます。
6. ［次へ］をクリックします。
インストール先の保護対象デバイスに、本製品の互換性のあるバージョンがインストールされている場
合、［以前のバージョンのアプリケーションが⾒つかりました］ウィンドウが表⽰されます。
以前のバージョンのアプリケーションが検知されなかった場合は、この⼿順内のステップ 8 に進んでくだ
さい。
7. 本製品の以前のバージョンからアップグレードするには、［インストール］をクリックします。セットア
ップウィザードにより、製品が Kaspersky Security for Windows Server 11.0.1 にアップグレードされ、互換性のある設定が新しいバージョンに保存されます。アップグレードが完了すると、ウィザードの［インストールの完了］ウィンドウが表⽰されます（この⼿順内のステップ 15 に進んでください ）。
［インストール前のデバイスの簡易スキャン］ウィンドウが表⽰されます。
8. システムメモリと保護対象デバイスのローカルドライブのブートセクターをスキャンして脅威の有無を確認する場合は、［インストール前のデバイスの簡易スキャン］ウィンドウで［デバイスのウイルスをスキャンする］をオンにします。［次へ］をクリックします。スキャンが完了すると、スキャン結果のウィン
ドウが表⽰されます。
このウィンドウには、スキャンした保護対象デバイスのオブジェクトの情報として次の結果が表⽰されま
す：スキャンしたオブジェクトの合計、検知された脅威の数、検知された感染したオブジェクトまたは感染の可能性があるオブジェクトの数、Kaspersky Security for Windows Server によってメモリから削除された危険なプロセスまたは潜在的な危険性があるプロセスの数、削除できなかった危険なプロセスまたは潜在的な危険性があるプロセスの数。
スキャンされたオブジェクトの詳細を確認するには、［処理されたオブジェクトのリスト］をクリックします。
58

9. ［インストール前のデバイスの簡易スキャン］ウィンドウで［次へ］をクリックします。
［カスタムインストール］ウィンドウが開きます。
10. インストールするコンポーネントを選択します。
既定では、ファイアウォール管理とスクリプト管理を除くすべての Kaspersky Security for Windows Server
コンポーネントが推奨インストールセットに含まれています。
Kaspersky Security for Windows Server の SNMP プロトコルサポートは、Microsoft Windows SNMP サ
ービスが保護対象デバイスにインストールされている場合にのみ、インストールするコンポーネントのリストに表⽰されます。
Kaspersky Endpoint Agent のインストールを選択した場合、ウィザードの次のステップで［Kaspersky
Endpoint Agent 使⽤許諾契約書］ウィンドウが開きます。使⽤許諾契約書の条項に同意する場合、［使⽤許諾契約書の内容をすべて確認し、理解した上で条項に同意します。］をオンにします。Kaspersky
Security for Windows Server のインストール後、Kaspersky Endpoint Agent のインストールが開始されます。
11. すべての変更をキャンセルするには、［カスタムインストール］ウィンドウで［リセット］をクリックします。［次へ］をクリックします。
12. ［インストール先フォルダーの選択］ウィンドウで、次のように操作します：
必要に応じて、Kaspersky Security for Windows Server のファイルのコピー先のフォルダーを指定します。
必要に応じて、［ディスク］をクリックして、ローカルディスクの使⽤可能な容量の情報を確認します。
［次へ］をクリックします。
13. ［インストールの詳細設定］ウィンドウで、次のインストール設定を⾏います：
製品インストール後にリアルタイム保護を有効にする
Microsoft によって推奨されているファイルを除外リストに追加する
カスペルスキーが推奨するファイルを除外リストに追加する［次へ］をクリックします。
14. ［設定ファイルからのインポートの設定］ウィンドウで、次のように操作します：
a. 互換性のある以前のバージョンのアプリケーションで作成された既存の設定ファイルから Kaspersky
Security for Windows Server の設定をインポートする場合は、設定ファイルを指定します。
b. ［次へ］をクリックします。
15. ［製品のアクティベーション］ウィンドウで、次のいずれかを⾏います：
製品をアクティベートする場合は、アクティベーションに使⽤する Kaspersky Security for Windows
Server のライセンス情報ファイルを指定します。
製品を後でアクティベートする場合は、［次へ］をクリックします。

59

ライセンス情報ファイルがあらかじめ配布キットの \server フォルダーに保存されている場合は、このファイルの名前が［ライセンス］に表⽰されます。
別のフォルダーに保存されているライセンス情報ファイルを使⽤してライセンスを追加する場合は、そのライセンス情報ファイルを指定します。
セットアップウィザードを使⽤している場合、アクティベーションコードを使⽤して本製品をアク
ティベートすることはできません。アクティベーションコードを使⽤して本製品をアクティベート
する場合は、インストール後にコードを⼊⼒します。
ライセンス情報ファイルが追加されると、ライセンス情報がウィンドウに表⽰されます。ライセンスの
有効期限⽇までの⽇数を計算して表⽰します。ライセンスの有効期間は、ライセンスが追加された時間から実⾏され、ライセンス情報ファイルの有効期限⽇まで有効です。
［次へ］をクリックして、ライセンス情報ファイルを製品に適⽤します。
16. ［インストールの準備完了］ウィンドウで、［インストール］をクリックします。Kaspersky Security for
Windows Server のコンポーネントのインストールが開始します。
17. インストールが完了すると［インストールの完了］ウィンドウが表⽰されます。
18. セットアップウィザードの完了後にリリースに関する情報を確認する場合は、［リリースノートの表⽰］
をオンにします。
19. ［終了］をクリックします。
セットアップウィザードが閉じます。アクティベーションコードを⼊⼒している場合、インストールが完了
すると Kaspersky Security for Windows Server が使⽤できるようになります。

Kaspersky Security for Windows Server コンソールのインストール
セットアップウィザードの指⽰に従い、アプリケーションコンソールのインストール設定を編集します。インストールプロセスは、セットアップウィザードのどの段階でも中断できます。それには、［セットアップウィ
ザード］ウィンドウで［キャンセル］をクリックします。

アプリケーションコンソールをインストールするには：
1. セットアップウィザードの起動に使⽤するアカウントが、デバイスの管理グループに属していることを確認します。
2. 保護対象デバイスで setup.exe ファイルを実⾏します。
プログラムの開始ウィンドウが表⽰されます。
3. ［Kaspersky Security 11.0.1 コンソールのインストール］をクリックします。
セットアップウィザードの開始ウィンドウが表⽰されます。
4. ［次へ］をクリックします。
5. 表⽰されるウィンドウで使⽤許諾契約書の条項を確認し、［使⽤許諾契約書の内容をすべて確認し、理解した上で条項に同意します］をオンにして、インストールを続⾏します。
6. ［次へ］をクリックします。
［インストールの詳細設定］ウィンドウが表⽰されます。
60

7. ［インストールの詳細設定］ウィンドウで、次のように操作します：
アプリケーションコンソールを使⽤してリモートデバイスにインストールされている Kaspersky
Security for Windows Server を管理する場合は、［リモートアクセスを許可する］をオンにします。
［カスタムインストール］ウィンドウを開いてコンポーネントを選択するには：
a. ［詳細設定(d)］をクリックします。
［カスタムインストール］ウィンドウが開きます。
b. リストから「管理ツール」コンポーネントを選択します。
既定では、すべてのコンポーネントがインストールされます。
c. ［次へ］をクリックします。
Kaspersky Security for Windows Server コンポーネントに関する詳細情報があります。
8. ［インストール先フォルダーの選択］ウィンドウで、次のように操作します：
a. 必要に応じて、インストールするファイルの保存先として別のフォルダーを指定します。
b. ［次へ］をクリックします。
9. ［インストールの準備完了］ウィンドウで、［インストール］をクリックします。
選択したコンポーネントのインストールが開始します。
10. ［終了］をクリックします。
セットアップウィザードが閉じます。アプリケーションコンソールが、保護対象デバイスにインストールされます。
「管理ツール」セットが、ネットワーク上の、保護対象デバイス以外のデバイスにインストールされた場合、詳細設定を⾏ってください。

Kaspersky Security Microsoft Outlook アドインのインストール
セットアップウィザードの指⽰に従い、Microsoft Outlook アドインのインストール設定を編集します。インス
トールプロセスは、セットアップウィザードのどの段階でも中断できます。それには、［セットアップウィザ
ード］ウィンドウで［キャンセル］をクリックします。
Microsoft Outlook アドインは、Kaspersky Security for Windows Server および Microsoft Outlook メールク
ライアントがインストールされている場合にのみ、保護対象デバイスにインストールできます。

Microsoft Outlook

アドインをインストールするには、次の⼿順を実⾏します：

1. セットアップウィザードの起動に使⽤するアカウントが、デバイスの管理グループに属していることを確認します。
2. 保護対象デバイスで setup.exe ファイルを実⾏します。
プログラムの開始ウィンドウが表⽰されます。
61

3. インストール済みの Microsoft Outlook クライアントのビット数に応じて、［Kaspersky Security 11.0.1
Microsoft Outlook アドイン (x86) のインストール］または［Kaspersky Security 11.0.1 Microsoft Outlook
アドイン (x64) のインストール］をクリックします。
セットアップウィザードの開始ウィンドウが表⽰されます。
4. ［次へ］をクリックします。
5. 表⽰されるウィンドウで使⽤許諾契約書の条項を確認し、［使⽤許諾契約書の諸条件をすべて読み、理解した上で、同意します］をオンにして、インストールを続⾏します。
6. ［次へ］をクリックします。
［インストール先フォルダー］ウィンドウが表⽰されます。
7. ［インストール先フォルダー］ウィンドウで、次のように操作します：
インストール先フォルダーを変更する場合は、［変更］をクリックします。
［インストール先フォルダーの変更］ウィンドウが表⽰されます。
a. 別のインストール先フォルダーを指定します。
b. ［OK］をクリックします。
インストール先フォルダーを変更しなくてよい場合は、［次へ］をクリックします。
［Kaspersky Security for Windows Server 11 Microsoft Outlook アドインのインストール準備完了］ウィン
ドウが表⽰されます。
8. ［インストールの準備完了］ウィンドウで、［インストール］をクリックします。
選択したコンポーネントのインストールが開始します。
9. ［終了］をクリックします。
セットアップウィザードが閉じます。

アドインのインストール中に Microsoft Outlook メールクライアントが動作中だった場合、インストールの完了後に Outlook を再起動する必要があります。

アプリケーションコンソールを別のデバイスにインストールした後の詳
細設定
アプリケーションコンソールを、ネットワーク上の、保護対象デバイス以外のデバイスにインストールした場
合、次の操作を実⾏してリモートで Kaspersky Security for Windows Server を管理できるようにします：
保護対象デバイスの KAVWSEE Administrators グループに Kaspersky Security for Windows Server のユーザーを追加します。
保護対象デバイスが Windows ファイアウォールまたはサードパーティのファイアウォールを使⽤している
場合、Kaspersky Security 管理サービス（kavfsgt.exe）のネットワーク接続を許可してください。

62

Microsoft Windows が動作しているデバイスへのアプリケーションコンソールのインストール時に［リモートアクセスを許可する］をオンにしなかった場合、デバイスのファイアウォールを経由するアプリケーションコンソールのネットワーク接続を⼿動で許可してください。
リモートデバイス上のアプリケーションコンソールは、DCOM プロトコルを使⽤して、Kaspersky Security for
Windows Server イベントに関する情報（スキャンされたオブジェクトや完了したタスクなど）を保護対象デバ
イスの Kaspersky Security 管理サービスから受信します。アプリケーションコンソールと Kaspersky Security
管理サービス間の接続を確⽴するために、Windows ファイアウォールの設定でアプリケーションコンソールに対してネットワーク接続を許可する必要があります。
アプリケーションコンソールがインストールされているリモートデバイス上で、次を実⾏します：
COM アプリケーションへの匿名リモートアクセスが許可されていることを確認します（COM アプリケー
ションの遠隔起動とアクティベーションは許可しません）。
Windows ファイアウォールで、TCP ポート 135 を開き、Kaspersky Security for Windows Server リモート管
理プロセスの実⾏ファイル（kavfsrcn.exe）に対してネットワーク接続を許可します。
アプリケーションコンソールがインストールされているデバイスでは、保護対象デバイスへのアクセスと応答の受信に、TCP ポート 135 が使⽤されます。
接続を許可するための Windows ファイアウォールの送信ルールを設定します。
単⼀のプロトコルが固定ポートを持つ従来の TCP/IP や UDP/IP とは異なり、DCOM はリモートの COM オブ
ジェクトのポートを動的に割り当てます。ファイアウォールが、アプリケーションコンソールがインストールされているクライアントと DCOM エンドポイント（保護対象デバイス）の間に存在する場合、広範囲のポートを開く必要があります。
その他のソフトウェアまたはハードウェアのファイアウォールを設定する時にも、同じ⼿順を適⽤してください。

保護対象デバイスとアプリケーションコンソールがインストールされているデバイス間の接続を設定中にアプ
リケーションコンソールが開かれた場合：
1. アプリケーションコンソールを閉じます。
2. Kaspersky Security for Windows Server リモート管理プロセス（kavfsrcn.exe）が終了するまで待機します。
3. アプリケーションコンソールを再起動します。
新しい接続設定が適⽤されます。

COM アプリケーションへの匿名リモートアクセスの許可
インストールされている Windows オペレーティングシステムによって、設定名が異なる場合があります。

COM

アプリケーションへ匿名リモートアクセスを許可するには：

1. Kaspersky Security for Windows Server コンソールがインストールされたリモートデバイスで、コンポーネントサービスコンソールを開きます。
2. ［スタート］ - ［ファイル名を指定して実⾏］の順に選択します。
63

3. dcomcnfg コマンドを⼊⼒します。
4. ［OK］をクリックします。
5. 保護対象デバイスのコンポーネントサービスコンソールで［コンピューター］を展開します。
6. ［マイコンピューター］のコンテキストメニューを開きます。
7. ［プロパティ］を選択します。
8. ［プロパティ］ウィンドウの［COM セキュリティ］タブで、［アクセス許可］設定グループの［制限の編集］をクリックします。
9. ［リモートアクセスを許可する］ウィンドウで、ANONYMOUS LOGON ユーザーに対して［リモートアク
セスを許可する］になっていることを確認します。
10. ［OK］をクリックします。

Kaspersky Security for Windows Server リモート管理プロセスに対するネットワーク接続の許可
インストールされている Windows オペレーティングシステムによって、設定名が異なる場合があります。

ファイアウォールで TCP ポート 135 を開き、Kaspersky Security for Windows Server リモート管理プ
ロセスに対してネットワーク接続を許可するには：Windows

1. リモートデバイスで Kaspersky Security for Windows Server コンソールを閉じます。
2. 次のいずれかの処理を実⾏します：
Microsoft Windows XP SP2 以降の場合：
a. ［スタート］ - ［Windows ファイアウォール］の順に選択します。
b. ［Windows ファイアウォール］ウィンドウ（または［Windows ファイアウォールの設定］）の［除外］タブで、［ポートの追加］をクリックします。
c. ［名前］にポート名「RPC (TCP/135)」を指定するか、他の名前（「Kaspersky Security for Windows
Server DCOM」など）を⼊⼒し、［ポート番号］にポート番号（135）を指定します。
d. ［TCP］プロトコルを選択します。
e. ［OK］をクリックします。
f. ［除外］タブで、［追加］をクリックします。
Microsoft Windows 7 以降の場合：
a. ［スタート］ - ［コントロール パネル］ - ［Windows ファイアウォール］の順に選択します。

64

b. ［Windows ファイアウォール］ウィンドウで、［Windows ファイアウォールを介したプログラムまたは機能を許可する］を選択します。
c. ［Windows ファイアウォール経由の通信をプログラムに許可します］ウィンドウで、［別のプログ
ラムの許可］をクリックします。
3. ［プログラムの追加］ウィンドウでファイル kavfsrcn.exe を指定します。このファイルは、Microsoft 管理
コンソールを使⽤して Kaspersky Security for Windows Server コンソールをインストールする時に指定したインストール先フォルダー内にあります。
4. ［OK］をクリックします。
5. ［Windows ファイアウォール］（［Windows ファイアウォールの設定］）ウィンドウで、［OK］をクリックします。

Windows ファイアウォールの送信ルールの追加
インストールされている Windows オペレーティングシステムによって、設定名が異なる場合があります。

Windows

ファイアウォールの送信ルールを追加するには：

1. ［スタート］ - ［コントロール パネル］ - ［Windows ファイアウォール］の順に選択します。
2. ［Windows ファイアウォール］ウィンドウで、［詳細設定］をクリックします。
［セキュリティが強化された Windows ファイアウォール］ウィンドウが開きます。
3. ［送信の規則］サブフォルダーを選択します。
4. ［操作］ペインで［新しい規則］オプションをクリックします。
5. 表⽰された［新規の送信の規則ウィザード］ウィンドウで、［ポート］を選択し、［次へ］をクリックします。
6. ［TCP］プロトコルを選択します。
7. ［特定のリモートポート］で、送信接続を許可するための次のポートの範囲を指定します：1024-65535。
8. ［操作］ウィンドウで、［接続を許可する］を選択します。
9. 新しいルールを保存して、［セキュリティが強化された Windows ファイアウォール］ウィンドウを閉じます。
Windows ファイアウォールで、アプリケーションコンソールと Kaspersky Security 管理サービスの間のネッ
トワーク接続が許可されます。

Kaspersky Security for Windows Server インストール後に実⾏する処理

65

製品をアクティベート済みである場合、インストールが完了すると保護タスクとスキャンタスクがすぐに開始されます。Kaspersky Security for Windows Server のインストール中に［製品インストール後にリアルタイム
保護を有効にする］（既定のオプション）をオンにしていた場合、デバイスのファイルのシステムオブジェク
トにアクセスした際にそれらのオブジェクトをスキャンします。カスタムインストールでスクリプト監視をイ
ンストールした場合、スクリプトの実⾏時にすべてのスクリプトのプログラムコードをスキャンします。毎週⾦曜⽇の午後 8 時に簡易スキャンタスクが実⾏されます。
Kaspersky Security for Windows Server のインストール後に、次の⼿順を実⾏してください：
定義データベースのアップデートタスクを開始します。インストール後、製品の配布キットに含まれる定義データベースを使⽤してオブジェクトがスキャンされます。
定義データベースは最新のものでない可能性があるため、すぐにアップデートしてください。
その後定義データベースは、タスクで設定されている既定のスケジュールに従って 1 時間ごとにアップデー
トされます。
Kaspersky Security for Windows Server をインストールする前にファイルのリアルタイム保護機能のあるア
ンチウイルス製品がデバイスにインストールされていなかった場合、簡易スキャンをデバイスで実⾏します。
Kaspersky Security for Windows Server イベントに関する管理者への通知を設定します。

Kaspersky Security for Windows Server データベースのアップデートタスクの開始と設定

インストール後に定義データベースをアップデートするには：
1. 定義データベースのアップデートタスクの設定で、アップデート元であるカスペルスキーの HTTP アップ
デートサーバーまたは FTP アップデートサーバーとの接続を設定します。
2. 定義データベースのアップデートタスクを開始します。
LAN でプロキシサーバー設定を⾃動的に検知するための、Web Proxy Auto-Discovery Protocol（WPAD）
がネットワークで設定されていないことがあります。その場合、プロキシサーバーにアクセスする時に認証が必要になる場合があります。

プロキシサーバーにアクセスするためにオプションのプロキシサーバー設定と認証設定を⾏うには：
1. ［Kaspersky Security］フォルダーのコンテキストメニューを開きます。
2. ［プロパティ］を選択します。
［アプリケーションの設定］ウィンドウが表⽰されます。
3. ［接続設定］タブを選択します。
4. ［プロキシサーバーの設定］セクションで、［指定したプロキシサーバーを使⽤する］をオンにします。
5. ［アドレス］フィールドにプロキシサーバーのアドレスを⼊⼒して、［ポート］フィールドにプロキシサ
ーバーのポート番号を⼊⼒します。

66

6. ［プロキシサーバーの認証設定］セクションで、ドロップダウンリストから必要な認証⽅法を選択しま
す：
NTLM 認証を使⽤する：プロキシサーバーによって組み込みの Microsoft Windows NTLM 認証がサポートされている場合に選択します。タスクの設定で指定されているユーザーアカウントを使⽤して、プロキシサーバーにアクセスします（既定では、タスクはローカルシステム（SYSTEM）ユーザーアカウン
トで実⾏されます）。
ユーザー名とパスワードを指定して NTLM 認証を使⽤する：プロキシサーバーによって組み込みのMicrosoft Windows NTLM 認証がサポートされている場合に選択します。指定されたアカウントを使⽤してプロキシサーバーにアクセスします。ユーザー名とパスワードを⼊⼒するか、リストからユーザーを選択します。
ユーザー名とパスワードを適⽤する：基本認証を選択できます。ユーザー名とパスワードを⼊⼒する
か、リストからユーザーを選択します。
7. ［アプリケーションの設定］ウィンドウで［OK］をクリックします。

カスペルスキーのアップデートサーバーとの接続を設定するには、定義データベースのアップデートタスクで次の⼿順を実⾏します：
1. 次のいずれかの⽅法でアプリケーションコンソールを開始します：
保護対象デバイスでアプリケーションコンソールを開きます。それには、［スタート］ - ［すべてのプ
ログラム］ - ［Kaspersky Security for Windows Server］ - ［管理ツール］ - ［Kaspersky Security
11.0.1 for Windows Server コンソール］の順に選択します。
保護対象デバイス以外でアプリケーションコンソールを起動した場合、次の⼿順で保護対象デバイスに接続します：
a. アプリケーションコンソールツリーで［Kaspersky Security］フォルダーのコンテキストメニューを開きます。
b. ［別のコンピューターに接続］を選択します。
c. ［保護対象デバイスの選択］ウィンドウで［別のデバイス］を選択し、⼊⼒欄に保護対象デバイスのネットワーク名を⼊⼒します。
Microsoft Windows のサインインに使⽤したユーザーアカウントが Kaspersky Security 管理サービス
へのアクセス権を持っていない場合、必要なアクセス権のあるユーザーアカウントを指定します。
アプリケーションコンソールウィンドウが開きます。
2. アプリケーションコンソールツリーで、［アップデート］フォルダーを展開します。
3. ［定義データベースのアップデート］サブフォルダーを選択します。
4. 結果ペインで［プロパティ］をクリックします。
5. 表⽰される［タスクの設定］ウィンドウで、［接続設定］タブを開きます。
6. ［プロキシサーバー設定を使⽤してカスペルスキーのアップデートサーバーに接続する］を選択します。
7. ［タスクの設定］ウィンドウで［OK］をクリックします。

67

定義データベースのアップデートタスクでのアップデート元との接続設定の内容が保存されます。

定義データベースのアップデートタスクを実⾏するには：
1. アプリケーションコンソールツリーで、［アップデート］フォルダーを展開します。
2. ［定義データベースのアップデート］サブフォルダーのコンテキストメニューを開き、［開始］を選択します。
定義データベースのアップデートタスクが開始されます。
タスクが正常に完了すると、インストールされた定義データベースの最新のアップデートの公開⽇が［Kaspersky Security］フォルダーの結果ペインで確認できます。

簡易スキャン
Kaspersky Security for Windows Server の定義データベースのアップデートが完了したら、簡易スキャンタス
クを使⽤して保護対象デバイスをスキャンしてマルウェアの有無を確認します。

重要領域のスキャンタスクを実⾏するには：
1. アプリケーションコンソールツリーで、［オンデマンドスキャン］フォルダーを展開します。
2. ［簡易スキャン］サブフォルダーのコンテキストメニューで、［開始］を選択します。
タスクが開始し、［実⾏中］というタスクステータスが結果ペインに表⽰されます。

タスクの実⾏ログを確認するには：［簡易スキャン］フォルダーの結果ペインで、［実⾏ログを開く］をクリックします。

コンポーネントセットの変更と Kaspersky Security for Windows Server の修復
Kaspersky Security for Windows Server コンポーネントは追加と削除ができます。ファイルのリアルタイム保護を削除する場合は、事前にファイルのリアルタイム保護タスクを停⽌する必要があります。それ以外の状況
では、ファイルのリアルタイム保護タスクや Kaspersky Security サービスを停⽌する必要はありません。
アプリケーション管理がパスワードで保護されている場合、セットアップウィザードでコンポーネントセ
ットを削除または変更しようとすると、パスワードの⼊⼒を求められます。

Kaspersky Security for Windows Serverのコンポーネントセットを変更するには：

1. ［スタート］メニューで、［すべてのプログラム］ - ［Kaspersky Security for Windows Server］ ［Kaspersky Security for Windows Server の変更または削除］の順に選択します。
セットアップウィザードの［インストールの変更、修復、または削除］ウィンドウが表⽰されます。
2. ［コンポーネントセットの変更］を選択します。［次へ］をクリックします。
［カスタムインストール］ウィンドウが開きます。

68

3. ［カスタムインストール］ウィンドウの、選択可能なコンポーネントのリストで Kaspersky Security for
Windows Server に追加するコンポーネントまたは削除するコンポーネントを選択します。それには、次の操作を実⾏します：
コンポーネントのセットを変更するには、選択したコンポーネント名の隣にあるボタンをクリックします。コンテキストメニューで、次のように選択します：
コンポーネントをローカルハードディスクにインストール：1 つのコンポーネントをインストールする場合
コンポーネントとサブコンポーネントをローカルハードディスクにインストール：コンポーネントのグループをインストールする場合
以前インストールしたコンポーネントを削除するには、選択したコンポーネント名の隣にあるボタンをクリックします。コンテキストメニューで、［コンポーネントを使⽤しない］を選択します。
［次へ］をクリックします。
4. ［インストールの準備完了］ウィンドウで［インストール］をクリックし、ソフトウェアコンポーネントのセットの変更を確定します。
5. インストールの完了後に表⽰されるウィンドウで、［OK］をクリックします。
指定の設定に基づいて、Kaspersky Security for Windows Server のコンポーネントのセットが変更されます。
Kaspersky Security for Windows Server の実⾏中に問題が発⽣した場合（タスクのクラッシュや、タスクが開始しないなどの Kaspersky Security for Windows Server のクラッシュ）、Kaspersky Security for Windows
Server の修復を試みることができます。修復は、Kaspersky Security for Windows Server の現在の設定を保存したうえで⾏えます。または、Kaspersky Security for Windows Server のすべての設定を既定値にリセットするオプションを選択できます。

アプリケーションまたはタスクのクラッシュ後に Kaspersky Security for Windows Server を修復するには：
1. ［スタート］メニューで、［すべてのプログラム］を選択します。
2. ［Kaspersky Security for Windows Server］を選択します。
3. ［Kaspersky Security for Windows Server の変更または削除］を選択します。
セットアップウィザードの［インストールの変更、修復、または削除］ウィンドウが表⽰されます。
4. ［インストール済みコンポーネントの修復］をオンにします。［次へ］をクリックします。
［インストール済みコンポーネントの修復］ウィンドウが表⽰されます。
5. アプリケーションの設定をリセットし Kaspersky Security for Windows Server を既定値で復元する場合は、［インストール済みコンポーネントの修復］ウィンドウで［製品の推奨設定を復元する］をオンにします。［次へ］をクリックします。
6. ［修復準備完了］ウィンドウで［インストール］をクリックし、修復操作を確定します。
7. 修復操作の完了後に表⽰されるウィンドウで、［OK］をクリックします。
指定した設定を使⽤して、Kaspersky Security for Windows Server が修復されます。

セットアップウィザードを使⽤したアンインストール
69このセクションでは、セットアップ / アンインストールウィザードを使⽤して、保護対象デバイスから
Kaspersky Security for Windows Server、アプリケーションコンソール、Microsoft Outlook アドインを削除する⽅法について説明します。

Kaspersky Security for Windows Server のアンインストール
Kaspersky Security for Windows Server をアンインストールしても、ダンプファイルとトレースファイルは削除されません。ダンプファイルとトレースファイルの書き込みの設定で指定したフォルダーから、ダンプファイルとトレースファイルを⼿動で削除できます。

Windows オペレーティングシステムによって、設定名が異なる場合があります。
セットアップおよびアンインストールウィザードを使⽤して、保護対象デバイスから Kaspersky Security for
Windows Server をアンインストールできます。
保護対象デバイスからの Kaspersky Security for Windows Server のアンインストール後、再起動が必要になる場合があります。再起動は延期することもできます。
オペレーティングシステムが UAC 機能（ユーザーアカウント制御）を使⽤しているか、アプリケーショ
ンへのアクセスがパスワードで保護されている場合、Windows コントロールパネルからのアプリケーショ
ンのアンインストール、修復およびインストールはできません。

アプリケーション管理がパスワードで保護されている場合、セットアップウィザードでコンポーネントセ
ットを削除または変更しようとすると、パスワードの⼊⼒を求められます。

Kaspersky Security for Windows Server

をアンインストールするには：

1. ［スタート］メニューで、［すべてのプログラム］を選択します。
2. ［Kaspersky Security for Windows Server］を選択します。
3. ［Kaspersky Security for Windows Server の変更または削除］を選択します。
セットアップウィザードの［インストールの変更、修復、または削除］ウィンドウが表⽰されます。
4. ［ソフトウェアコンポーネントの削除］をオンにします。［次へ］をクリックします。
［アンインストールの詳細設定］ウィンドウが表⽰されます。
5. 必要に応じて［アンインストールの詳細設定］ウィンドウで、次の操作を⾏います：
a. 隔離されたオブジェクトをエクスポートする場合は、［隔離されたオブジェクトをエクスポートする］
をオンにします。既定では、このチェックボックスはオフです。
b. Kaspersky Security for Windows Server のバックアップからオブジェクトをエクスポートする場合は、［バックアップされたオブジェクトをエクスポートする］をオンにします。既定では、このチェックボ
ックスはオフです。

70

c. ［保存］をクリックし、復元するオブジェクトのエクスポート先のフォルダーを選択します。既定では、オブジェクトは次のフォルダーにエクスポートされます：%ProgramData%\Kaspersky
Lab\Kaspersky Security for Windows Server\Uninstall［次へ］をクリックします。
6. ［アンインストールの準備完了］ウィンドウで［アンインストール］をクリックし、アンインストールを確定します。
7. アンインストールの完了後に表⽰されるウィンドウで、［OK］をクリックします。
Kaspersky Security for Windows Server が保護対象デバイスからアンインストールされます。

Kaspersky Security for Windows Server コンソールのアンインストール
Windows オペレーティングシステムによって、設定名が異なる場合があります。
セットアップおよびアンインストールウィザードを使⽤して、保護対象デバイスからアプリケーションコンソ
ールをアンインストールできます。
アプリケーションコンソールのアンインストール後、保護対象デバイスを再起動する必要はありません。

アプリケーションコンソールをアンインストールするには：
1. ［スタート］メニューで、［すべてのプログラム］を選択します。
2. ［Kaspersky Security for Windows Server］を選択します。
3. ［Kaspersky Security 11.0.1 for Windows Server 管理ツールの変更または削除］を選択します。
ウィザードの［インストールの変更、修復、または削除］ウィンドウが表⽰されます。
4. ［ソフトウェアコンポーネントの削除］をオンにして［次へ］をクリックします。
5. ［アンインストールの準備完了］ウィンドウが表⽰されます。［アンインストール］をクリックします。
［アンインストールの完了］ウィンドウが表⽰されます。
6. ［OK］をクリックします。
アンインストールが完了し、セットアップウィザードが終了します。

Kaspersky Security Microsoft Outlook アドインのアンインストール
Microsoft Outlook

アドインをアンインストールするには、次の⼿順を実⾏します：

1. 保護対象デバイスで setup.exe ファイルを実⾏します。
セットアップウィザードの開始ウィンドウが表⽰されます。
2. ［次へ］をクリックします。
［インストールの修復または削除］ウィンドウが開きます。
71

3. ［削除］をクリックします。
［Kaspersky Security Microsoft Outlook アドインの削除準備完了 ］ウィンドウが表⽰されます。
4. ［削除］をクリックします。
Microsoft Outlook アドインのアンインストールが開始されます。
5. ［終了］をクリックします。
アンインストールが完了し、セットアップウィザードが終了します。

コマンドラインによる製品のインストールとアンインストール
このセクションでは、コマンドラインを使⽤して Kaspersky Security for Windows Server をインストールおよびアンインストールする⽅法について説明します。コマンドラインから Kaspersky Security for Windows
Server をインストールおよびアンインストールするためのコマンドの例や、コマンドラインから Kaspersky
Security for Windows Server のコンポーネントを追加または削除するためのコマンドの例も記載されています。

コマンドラインからの Kaspersky Security for Windows Server のインスト
ールとアンインストール
Kaspersky Security for Windows Server をアンインストールしても、ダンプファイルとトレースファイルは削除されません。ダンプファイルとトレースファイルの書き込みの設定で指定したフォルダーから、ダンプファイルとトレースファイルを⼿動で削除できます。
キーによるインストール設定の指定後、コマンドラインからインストールパッケージ \server\ks4ws_x86.msi
または \server\ks4ws_x64.msi を実⾏することで、Kaspersky Security for Windows Server のインストールやアンインストール、および Kaspersky Security コンポーネントの追加や削除が⾏えます。
「管理ツール」セットは、保護対象デバイスまたはネットワークにある別のデバイスにインストールして、ローカルまたはリモートでアプリケーションコンソールを使⽤できます。それには、インストールパッケージ
client\ks4wstools.msi を使⽤します。
インストールは、製品がインストールされている保護対象デバイスの管理グループに登録されているアカウントを使⽤して実⾏します。
ファイル \server\ks4ws_x86.msi または \server\ks4ws_x64.msi のうち、予備のライセンスがない状態で、保護対象デバイスで実⾏されているファイルがある場合、Kaspersky Security for Windows Server は、推奨されているインストール設定でインストールされます。
ADDLOCAL コマンドラインオプションを使⽤して、選択したコンポーネントやコンポーネントセットのコー
ドをリストすることで、インストールする⼀連のコンポーネントを割り当てることができます。

Kaspersky Security for Windows Server のインストールで使⽤するコマン
ド事例
72

このセクションでは、Kaspersky Security for Windows Server のインストールに使⽤するコマンドの例を紹介します。
32 ビット版の Microsoft Windows を実⾏する保護対象デバイスでは、配布キットに含まれる接尾語が「x86」のファイルを実⾏します。64 ビット版の Microsoft Windows を実⾏する保護対象デバイスでは、配布キットに含まれる接尾語が「x64」のファイルを実⾏します。
Windows インストーラーの標準的なコマンドとコマンドラインオプションの使⽤についての詳細な情報については、Microsoft から提供されるガイドを参照してください。

setup.exe ファイルからの Kaspersky Security for Windows Server のインストールの例

ユーザーの操作を求めずに、推奨されているインストール設定で Kaspersky Security for Windows Server をインストールするには、次のコマンドを実⾏します：\server\setup.exe /s /p EULA=1 /p PRIVACYPOLICY=1
Kaspersky Security for Windows Server を次の設定でインストールできます：
ファイルのリアルタイム保護コンポーネントとオンデマンドスキャンコンポーネントのみをインストールする。
Kaspersky Security for Windows Server の開始時にファイルのリアルタイム保護を実⾏しない。
Microsoft によってスキャン範囲からの除外が推奨されているファイルを除外しない。

それには、次のコマンドを実⾏します：\server\setup.exe /p ADDLOCAL=Oas /p RUNRTP=0 /p ADDMSEXCLUSION=0

ユーザーの操作を求めずに、Kaspersky Endpoint Agent と⼀緒に Kaspersky Security for Windows Server をイン
ストールするには、次のコマンドを実⾏します：\server\setup.exe /s /p EULA=1 /p PRIVACYPOLICY=1 /p ADDLOCAL=Soyuz /p KEA_EULA=1
このコマンドでは次のオプションのキーを使⽤できます：/p KEA_INSTALLDIR="<インストールするフォルダーのパス>"
Kaspersky Endpoint Agent をインストールするフォルダーをカスタマイズする場合、パスを指定します。
/p KEA_UNLOCK_PASSWORD=<パスワード>
Kaspersky Endpoint Agent にユーザーからのアクセスを制限するためにパスワードによる保護を設定します（変更、修復、アンインストール）。
/p KEA_PPL=<1|0>
AM-PPL 技術（Antimalware Protected Process Light）を使⽤した Kaspersky Endpoint Agent プロセスの保護を有効（1）または無効（0）にします。AM-PPL 技術について詳しくは、Microsoft のナレッジベースを参照してください。

インストールで使⽤するコマンドの例：msi ファイルを実⾏

ユーザーの操作を求めずに、推奨されているインストール設定で Kaspersky Security for Windows Server をインストールするには、次のコマンドを実⾏します：73

msiexec /i ks4ws.msi /qn EULA=1 PRIVACYPOLICY=1

推奨されているインストール設定に基づき、インストールインターフェイスを表⽰して Kaspersky Security for
Windows Server をインストールするには、次のコマンドを実⾏します：
msiexec /i ks4ws.msi /qf EULA=1 PRIVACYPOLICY=1

ライセンス情報ファイル C:\0000000A.key を使⽤して Kaspersky Security for Windows Server をインストール
してアクティベートするには：msiexec /i ks4ws.msi LICENSEKEYPATH=C:\0000000A.key /qn EULA=1 PRIVACYPOLICY=1

実⾏中のプロセスとローカルドライブのブートセクターを事前にスキャンしてから Kaspersky Security for
Windows Server をインストールするには、次のコマンドを実⾏します：
msiexec /i ks4ws.msi PRESCAN=1 /qn EULA=1 PRIVACYPOLICY=1

Kaspersky Security for Windows Server

マンドを実⾏します：をインストールフォルダー C:\WSEE にインストールするには、次のコ

msiexec /i ks4ws.msi INSTALLDIR=C:\WSEE /qn EULA=1 PRIVACYPOLICY=1をインストールして、Kaspersky Security for Windows Server msi ファイという名前のインストールログファイルを保存するには、次のコ

Kaspersky Security for Windows Server
ks4ws.log

ルが保存されているフォルダーにマンドを実⾏します：

msiexec /i ks4ws.msi /l*v ks4ws.log /qn EULA=1 PRIVACYPOLICY=1

Kaspersky Security for Windows Server

コンソールをインストールするには、次のコマンドを実⾏します：

msiexec /i ks4wstools.msi /qn EULA=1

ビット版の Microsoft Outlook メールクライアント⽤に Microsoft Outlook アドインをインストールするには、次のコマンドを実⾏します：
64

msiexec /i ksmail_x64.msi /qn EULA=1

ビット版の Microsoft Outlook メールクライアント⽤に Microsoft Outlook アドインをインストールするには、次のコマンドを実⾏します：
32

msiexec /i ksmail_x86.msi /qn EULA=1をインストールしてライセンス情報ファイル C:\0000000A.key を使⽤してアクティベートし、設定ファイル C:\settings.xml の設定に応じて Kaspersky Security for Windows Serverを設定するには、次のコマンドを実⾏します：
Kaspersky Security for Windows Server

msiexec /i ks4ws.msi LICENSEKEYPATH=C:\0000000A.key CONFIGPATH=C:\settings.xml /qn
EULA=1 PRIVACYPOLICY=1がパスワードによって保護されている場合、製品のパッチをインストールするには、次のコマンドを実⾏します：
Kaspersky Security for Windows Server

msiexec /p "<msp ファイル名とそのパス>" UNLOCK_PASSWORD=<パスワード>

Kaspersky Security for Windows Server インストール後に実⾏する処理
74

製品をアクティベート済みである場合、インストールが完了すると保護タスクとスキャンタスクがすぐに開始されます。Kaspersky Security for Windows Server のインストール中に［製品インストール後にリアルタイム
保護を有効にする］をオンにしていた場合、デバイスのファイルのシステムオブジェクトにアクセスした際にそれらのオブジェクトをスキャンします。カスタムインストールでスクリプト監視をインストールした場合、すべてのスクリプトの実⾏時にスクリプトのプログラムコードをスキャンします。毎週⾦曜⽇の午後 8 時に簡易スキャンタスクが実⾏されます。
Kaspersky Security for Windows Server のインストール後に、次の⼿順を実⾏してください：
Kaspersky Security for Windows Server 定義データベースのアップデートタスクを開始します。インストー
ル後、製品の配布キットに含まれる定義データベースを使⽤してオブジェクトがスキャンされます。
Kaspersky Security for Windows Server の定義データベースをすぐにアップデートすることを推奨します。
それには、定義データベースのアップデートタスクを実⾏する必要があります。その後定義データベース
は、既定のスケジュールに従って 1 時間ごとにアップデートされます。
例として、定義データベースのアップデートタスクは、次のコマンドを使⽤して実⾏できます：
KAVSHELL UPDATE /KL /PROXY:proxy.company.com:8080 /AUTHTYPE:1 /PROXYUSER:inetuser/PROXYPWD:123456
この場合、Kaspersky Security for Windows Server の定義データベースのアップデートは、カスペルスキーのアップデートサーバーからダウンロードされます。アップデート元への接続は、プロキシサーバーを経由し（プロキシサーバーアドレス：proxy.company.com、ポート：8080）、ビルトイン Windows NTLM 認証を使⽤して、アカウント下のサーバー（ユーザー名：inetuser、パスワード：123456）にアクセスして確⽴します。
Kaspersky Security for Windows Server をインストールする前にファイルのリアルタイム保護機能のあるア
ンチウイルス製品がデバイスにインストールされていなかった場合、簡易スキャンをデバイスで実⾏します。

コマンドラインを使⽤して簡易スキャンタスクを開始するには：
KAVSHELL SCANCRITICAL /W:scancritical.log
このコマンドでは、現在のフォルダーに含まれるファイル scancritical.log に実⾏ログを保存します。
Kaspersky Security for Windows Server イベントに関する管理者への通知を設定します。

コンポーネントの追加および削除：サンプルコマンド
オンデマンドスキャンは⾃動でインストールされます。Kaspersky Security for Windows Server のコンポーネントを追加または削除して、ADDLOCAL キーの値のリストでオンデマンドスキャンを指定する必要はありません。

既にインストールされているコンポーネントにアプリケーション起動コントロールを追加するには、次のコマンドを実⾏します：
msiexec /i ks4ws.msi ADDLOCAL=Oas,AppCtrl /qn
または\server\setup.exe /s /p "ADDLOCAL=Oas,AppCtrl"
既にインストールされているコンポーネントをインストール対象のコンポーネントとして指定すると、既存のコンポーネントが再インストールされます。

75インストールされたコンポーネントを削除するには、次のコマンドを実⾏します：
msiexec /i ks4ws.msi"ADDLOCAL=Oas,Ods,Ksn,AntiExploit,DevCtrl,Firewall,AntiCryptor,LogInspector,AKIntegratio
REMOVE=AppCtrl,Fim" /qn

Kaspersky Security for Windows Server のアンインストール：サンプルコ
マンド

保護対象デバイスから Kaspersky Security for Windows Server をアンインストールするには、次のコマンドを実⾏します：
msiexec /x ks4ws.msi /qn
または
32 ビットオペレーティングシステムの場合：
msiexec /x {4F1752B1-F2EA-4739-A2A3-850D8A79B935} /qn
64 ビットオペレーティングシステムの場合：
msiexec /x {1B872D21-6D52-4895-9463-6E66B3EE8431} /qn

Kaspersky Security for Windows Server

す：コンソールをアンインストールするには、次のコマンドを実⾏しま

msiexec /x ks4wstools.msi /qn
または
32 ビットオペレーティングシステムの場合：
msiexec /x {A0D370DB-2A02-4CCA-8172-9CE3447D5CBA} /qn
64 ビットオペレーティングシステムの場合：
msiexec /x {5417F82C-00AF-40BF-B560-A2AD280E05D8} /qn

パスワードによる保護が有効である保護対象デバイスから Kaspersky Security for Windows Server をアンイン
ストールするには、次のコマンドを実⾏します：
32 ビットオペレーティングシステムの場合：
msiexec /x {4F1752B1-F2EA-4739-A2A3-850D8A79B935} UNLOCK_PASSWORD=*** /qn
64 ビットオペレーティングシステムの場合：
msiexec /x {1B872D21-6D52-4895-9463-6E66B3EE8431} UNLOCK_PASSWORD=*** /qn

Microsoft Outlook

アドインをアンインストールするには、次のコマンドを実⾏します：

32 ビットオペレーティングシステムの場合：
msiexec /x {A4E74A0A-A188-4091-863A-5E52752D5E6F} /qn
64 ビットオペレーティングシステムの場合：
msiexec /x {D5049644-3DD3-4D45-ABB7-BBD210976839} /qn76

リターンコード
コマンドラインのリターンコードのリストを次の表に⽰します。
リターンコード

コー
ド

説明

1324

インストール先のフォルダー名に無効な⽂字が含まれています。

25001

Kaspersky Security for Windows Server をインストールする権限が不⼗分な場合。アプリケーシ
ョンをインストールするには、ローカル管理者権限でインストールウィザードを開始してくだ
さい。

25003

このバージョンの Microsoft Windows を実⾏しているデバイスには Kaspersky Security for
Windows Server をインストールできません。64 ビットバージョンの Microsoft Windows ⽤のインストールウィザードを開始してください。

25004

互換性のないソフトウェアが検知されました。インストールを続けるには、次のソフトウェア
をアンインストールします：<⾮互換ソフトウェアのリスト>。

25010

指定したパスは、隔離されたオブジェクトの保存に使⽤できません。

25011

隔離されたオブジェクトを保存するフォルダーの名前に無効な⽂字が含まれています。

26251

パフォーマンスカウンター DLL をダウンロードできません。

26252

パフォーマンスカウンター DLL をダウンロードできません。

27300

ドライバーをインストールできません。

27301

ドライバーをアンインストールできません。

27302

ネットワークコンポーネントをインストールできません。フィルタリングされたデバイス数の、サポートされる最⼤値に達しました。

27303

定義データベースがありません。

Kaspersky Security Center を使⽤した製品のインストールとアンインストール
このセクションでは、Kaspersky Security Center を使⽤した Kaspersky Security for Windows Server のインス
トールについての全般的な情報が記載されています。Kaspersky Security Center を使⽤した Kaspersky
Security for Windows Server のインストールおよびアンインストール⽅法と、製品のインストール後の処理についても説明します。

Kaspersky Security Center を使⽤したインストールに関する全般的な情報
リモートインストールタスクを使⽤することで、Kaspersky Security Center を介して Kaspersky Security for
Windows Server をインストールできます。
リモートインストールタスクが完了すると、Kaspersky Security for Windows Server は同じ設定で複数の保護対象デバイスにインストールされます。
77

すべての保護対象デバイスを 1 つの管理グループに統合し、このグループの保護対象デバイスに対して
Kaspersky Security for Windows Server をインストールするためのグループタスクを作成できます。
同じ管理グループに含まれていない⼀部の保護対象デバイスに対して、Kaspersky Security for Windows Server
をリモートでインストールするタスクを作成できます。このタスクを作成する際、Kaspersky Security for
Windows Server をインストールする個別の保護対象デバイスのリストを⽣成する必要があります。
リモートインストールタスクの詳細な情報については、Kaspersky Security Center
い。

のヘルプを参照してくださ

Kaspersky Security for Windows Server をインストールまたはアンインス
トールする権限
リモートインストール（削除）タスクで指定されたアカウントは、あらゆる場合において各保護対象デバイスの管理グループに含まれている必要があります。ただし、以下で説明する場合を除きます：
Kaspersky Security for Windows Server のインストール先となる保護対象デバイスに Kaspersky Security
Center ネットワークエージェントが既にインストールされている場合（保護対象デバイスのドメインや、保護対象デバイスがドメインに属しているかは問わない）。
ネットワークエージェントが保護対象デバイスにインストールされていない場合、リモートインストールタスクを使⽤して、Kaspersky Security for Windows Server と⼀緒にネットワークエージェントを
インストールできます。ネットワークエージェントをインストールする前に、タスクで指定するアカウントが各保護対象デバイスの管理グループに含まれていることを確認してください。
Kaspersky Security for Windows Server のインストール先となるすべての保護対象デバイスが管理サーバーと同じドメインにあり、ドメイン管理者のアカウントで管理サーバーが登録されている場合（このアカウ
ントが、そのドメイン内の保護対象デバイスに対してローカルの管理者権限を持っている場合）。
既定では、強制インストールの⽅法を使⽤する場合、リモートインストールタスクは管理サーバーが実⾏されるアカウントから実⾏されます。
強制インストール（アンインストール）モードでグループタスクまたは特定の保護対象デバイスに対するタス
クを使⽤する場合、アカウントは保護対象デバイスに対して次の権限を持っている必要があります：
リモートアプリケーションを実⾏する権限
Admin$ 共有に対する権限サービスとしてログオンする権限

Kaspersky Security Center を使⽤した Kaspersky Security for Windows
Server のインストール
インストールパッケージの⽣成およびリモートインストールタスクの作成の詳細な情報については
Kaspersky Security Center のヘルプを参照してください。
今後、Kaspersky Security Center を介して Kaspersky Security for Windows Server を管理する場合、次の条件を満たす必要があります：
78

Kaspersky Security Center の管理サーバーがインストールされている保護対象デバイスに、管理プラグイン
もインストールされていること（Kaspersky Security for Windows Server 配布キットのファイル\server\klcfginst.exe）。
Kaspersky Security Center ネットワークエージェントが保護対象デバイスにインストールされていること。
Kaspersky Security Center ネットワークエージェントが保護対象デバイスにインストールされていない場
合、リモートインストールタスクを使⽤して Kaspersky Security for Windows Server と⼀緒にネットワーク
エージェントをインストールできます。
後で Kaspersky Security Center のポリシーとグループタスクを使⽤して保護設定を管理するために、複数のデバイスを 1 つの管理グループにまとめることもできます。

リモートインストールタスクを使⽤して Kaspersky Security for Windows Server をインストールするには：
1. Kaspersky Security Center 管理コンソールを開始します。
2. Kaspersky Security Center で、［詳細］フォルダーを展開します。
3. ［リモートインストール］サブフォルダーを展開します。
4. ［インストールパッケージ］サブフォルダーの結果ペインで、［インストールパッケージの作成］をクリックします。
5. インストールパッケージの種別として［カスペルスキー製品のインストールパッケージを作成する］を選択します。
6. インストールパッケージ名を⼊⼒します。
7. インストールパッケージファイルとして、Kaspersky Security for Windows Server 配布キットから
ks4ws.kud ファイルを指定します。
［使⽤許諾契約書とプライバシーポリシー］ウィンドウが表⽰されます。
8. 使⽤許諾契約書とプライバシーポリシーの条項に同意する場合、［使⽤許諾契約書の内容をすべて確認
し、理解した上で条項に同意します。］および［データは、プライバシーポリシーに従って処理および送信されること（第三国への送信を含む）を理解しました。プライバシーポリシーの内容をすべて確認し、理解した上で同意します。］をオンにして、インストールを続⾏します。
インストールを続⾏するには、使⽤許諾契約書とプライバシーポリシーに同意する必要があります。
9. インストールする Kaspersky Security for Windows Server コンポーネントのセットと、インストールパッケ
ージの既定のインストール設定を変更するには：
a. Kaspersky Security Center で、［詳細］フォルダーの下にある［リモートインストール］フォルダーを展開します。
b. ［インストールパッケージ］サブフォルダーの結果ペインで、作成した Kaspersky Security for Windows
Server インストールパッケージのコンテキストメニューを開いて［プロパティ］をクリックします。
c. インストールパッケージのプロパティウィンドウで、［設定］セクションを開きます。
d. ［インストールするコンポーネント］設定グループで、インストールする Kaspersky Security for
Windows Server コンポーネントの名前の隣にあるチェックボックスをオンにします。
e. Kaspersky Endpoint Agent をインストールするには、次の操作を⾏います：79

1. ［使⽤許諾契約書］をクリックします。
［Kaspersky Endpoint Agent に関する声明］ウィンドウが表⽰されます。
2. Kaspersky Endpoint Agent に関する声明の条項を確認します。
3. ［Kaspersky Endpoint Agent に関する声明の条項に同意する］をオンにします。
4. ［OK］をクリックします。
5. ［Endpoint Agent をインストール］をオンにします。
［Kaspersky Endpoint Agent に関する声明の条項に同意する］をオンにしないと、［Endpoint
Agent をインストール］をオンにできません。
f. インストール先のフォルダーを既定ではないものに指定する場合、フォルダーの名前とパスを［インストール先フォルダー］に指定します。
インストール先フォルダーのパスには、システム環境変数を含むことができます。フォルダーが保護対
象デバイスに存在しない場合、フォルダーが作成されます。
g. ［インストールの詳細設定］グループで次の設定を構成します：
インストール前に保護対象デバイスをスキャンする
製品インストール後にリアルタイム保護を有効にする
Microsoft によって推奨されているファイルを除外リストに追加する
カスペルスキーが推奨するファイルを除外リストに追加する
h. 前のバージョンの Kaspersky Security for Windows Server で作成された設定ファイルから設定をインポートする場合は、対象の設定ファイルを指定します。
i. インストールパッケージのプロパティウィンドウで［OK］をクリックします。
10. ［インストールパッケージ］フォルダーで、選択した保護対象デバイス（管理グループ）に Kaspersky
Security for Windows Server をリモートでインストールするタスクを作成します。タスクの設定を編集します。
リモートインストールタスクの作成と設定の詳細は、Kaspersky Security Center
い。

のヘルプを参照してくださ

11. Kaspersky Security for Windows Server リモートインストールタスクを実⾏します。
タスクで指定した保護対象デバイスに Kaspersky Security for Windows Server がインストールされます。

Kaspersky Security for Windows Server インストール後に実⾏する処理
Kaspersky Security for Windows Server をインストールしたら、デバイスにある Kaspersky Security for
Windows Server の定義データベースをアップデートしてください。また、Kaspersky Security for Windows
Server のインストール前に、リアルタイム保護機能が有効になっているアンチウイルス製品がデバイスにインストールされていなかった場合は、デバイスの簡易スキャンを実⾏してください。

80

Kaspersky Security for Windows Server がインストールされた保護対象デバイスが、Kaspersky Security Center
で同じ管理グループにまとめられている場合、次の⽅法を使⽤してこれらのタスクを実⾏できます：
1. Kaspersky Security for Windows Server がインストールされた保護対象デバイスのグループに対して、定義
データベースのアップデートタスクを作成します。Kaspersky Security Center の管理サーバーをアップデー
ト元として設定します。
2. 簡易スキャンのステータスを持つオンデマンドスキャンのグループタスクを作成します。簡易スキャンタ
スクの結果ではなく、このタスクの結果に基づいて、グループの各保護対象デバイスのセキュリティレベ
ルが Kaspersky Security Center によって診断されます。
3. 保護対象デバイスのグループに対して新しいポリシーを作成します。ポリシーのプロパティの［アプリケーションの設定］セクションで、［ローカルシステムタスクの実⾏］サブセクションの設定から、オンデ
マンドスキャンのシステムタスクのスケジュールによる開始と、管理グループの保護対象デバイスでの定義データベースのアップデートタスクを無効にします。
Kaspersky Security for Windows Server イベントに関する管理者への通知を設定することもできます。

Kaspersky Security Center を使⽤したアプリケーションコンソールのインストール
インストールパッケージおよびリモートインストールタスクの作成の詳細な情報については Kaspersky
Security Center のヘルプを参照してください。

リモートインストールタスクを使⽤してアプリケーションコンソールをインストールするには：
1. Kaspersky Security Center 管理コンソールで、［詳細］フォルダーを展開します。
2. ［リモートインストール］サブフォルダーを展開します。
3. ［インストールパッケージ］サブフォルダーの結果ペインで、［インストールパッケージの作成］をクリックします。新しいインストールパッケージの作成ウィザードで、次の操作を⾏います：
a. ［新規パッケージウィザード］ウィンドウで、［指定した実⾏ファイルのインストールパッケージを作成する］をパッケージの種別として選択します。
b. 新しいインストールパッケージ名を⼊⼒します。
c. Kaspersky Security for Windows Server 配布キットのフォルダーから client\setup.exe ファイルを選択し、［すべてのフォルダーをインストールパッケージへコピー］をオンにします。
1. Kaspersky Security Center 管理コンソールで、［詳細］フォルダーを展開します。
2. ［リモートインストール］サブフォルダーを展開します。
3. ［インストールパッケージ］サブフォルダーの結果ペインで、［インストールパッケージの作成］をクリックします。新しいインストールパッケージの作成ウィザードで、次の操作を⾏います：
a. ［新規パッケージウィザード］ウィンドウで、［指定した実⾏ファイルのインストールパッケー
ジを作成する］をパッケージの種別として選択します。
b. 新しいインストールパッケージ名を⼊⼒します。

81

c. Kaspersky Security for Windows Server 配布キットのフォルダーから client\setup.exe ファイルを選択し、［すべてのフォルダーをインストールパッケージへコピー］をオンにします。
d. アプリケーションコンソールのインストールを実⾏するには、［実⾏ファイルのコマンドライン（オプション）］で ADDLOCAL コマンドラインオプションを使⽤します。アプリケーションコ
ンソールは、既定のインストールフォルダーにインストールされます。「EULA = 1」パラメータが指定されていることを確認してください。指定されていなかった場合、コンポーネントをインストールできません。
/s /p "ADDLOCAL=MmcSnapin EULA=1"
また、［実⾏ファイルのコマンドライン（オプション）］では、ADDLOCAL コマンドラインオプ
ションを使⽤してインストールするコンポーネントのセットを変更したり、INSTALLDIR コマンド
ラインオプションを使⽤して既定値以外のフォルダーを指定したりすることが可能です。
例えば、C：\ KasperskyConsole フォルダーへのアプリケーションコンソールのスタンドアロン
インストールを実⾏するには、次のコマンドラインオプションを使⽤します：/s /p "ADDLOCAL=MmcSnapin INSTALLDIR=C:\KasperskyConsole EULA=1"
4. ［インストールパッケージ］サブフォルダーで、選択した保護対象デバイス（管理グループ）にアプ
リケーションコンソールをリモートでインストールするタスクを作成します。タスクの設定を編集します。
リモートインストールタスクの作成と設定の詳細は、Kaspersky Security Center のヘルプを参照
してください。
5. リモートインストールタスクを実⾏します。
タスクで指定した保護対象デバイスにアプリケーションコンソールがインストールされます。

Kaspersky Security Center を使⽤した Kaspersky Security for Windows
Server のアンインストール
Kaspersky Security for Windows Server をアンインストールしても、ダンプファイルとトレースファイルは削除されません。ダンプファイルとトレースファイルの書き込みの設定で指定したフォルダーから、ダンプファイルとトレースファイルを⼿動で削除できます。

ネットワークデバイスでの Kaspersky Security for Windows Server 管理がパスワードで保護されている場
合、1 つ以上のアプリケーションをアンインストールするタスクを作成する際にはパスワードを⼊⼒します。パスワードによる保護が Kaspersky Security Center ポリシーにより集中管理されていない場合、
Kaspersky Security for Windows Server は、デバイスのうち⼊⼒したパスワードが設定値に適合したデバイ
スから正常にアンインストールされます。Kaspersky Security for Windows Server は、その他の保護対象デバイスからはアンインストールされません。

Kaspersky Security for Windows Server

をアンインストールするには：

1. Kaspersky Security Center の管理コンソールで、アプリケーションを削除するタスクを作成し、開始します。
2. タスクで、アンインストール⽅法を選択し（インストール⽅法の選択と同様。前のセクションを参照）、管理サーバーがアンインストールを実⾏する保護対象デバイスにアクセスするために使⽤するアカウント
82

を指定します。Kaspersky Security for Windows Server のアンインストールで使⽤できるのは、既定のアン
インストール設定のみです。

Active Directory のグループポリシーを使⽤したインストールとアンイン
ストール
このセクションでは、Active Directory のグループポリシーを使⽤した Kaspersky Security for Windows Serverのインストールとアンインストールについて説明します。グループポリシーを使⽤して製品をインストールした後で実⾏する処理についても説明します。

Active Directory のグループポリシーを使⽤した Kaspersky Security for
Windows Server のインストール
Active Directory のグループポリシーを使⽤して複数の保護対象デバイスに Kaspersky Security for Windows
Server をインストールできます。同じ⽅法でアプリケーションコンソールもインストールできます。
Kaspersky Security for Windows Server またはアプリケーションコンソールのインストール先となるすべての保護対象デバイスが、同じドメインおよび同じ組織単位内に存在している必要があります。
Active Directory のグループポリシーを使⽤して Kaspersky Security for Windows Server をインストールするす
べての保護対象デバイスのオペレーティングシステムが、同じビット数（32 ビットまたは 64 ビット）である
必要があります。
ドメイン管理者権限で実⾏する必要があります。
Kaspersky Security for Windows Server をインストールするには、インストールパッケージ ks4ws_x86.msi または ks4ws_x64.msi を使⽤します。アプリケーションコンソールをインストールするには、インストールパッケ
ージ ks4wstools.msi を使⽤します。
Active Directory のグループポリシーの使⽤についての詳細な情報は、Microsoft が提供するガイドを参照
してください。

（またはアプリケーションコンソール）をインストールするには：

Kaspersky Security for Windows Server

1. インストールされている Microsoft Windows オペレーティングシステムのバージョンのビット数（32 ビットまたは 64 ビット）に対応する MSI ファイルを、ドメインコントローラーのパブリックフォルダーに保存します。
2. ドメインコントローラー上の同じパブリックフォルダーにライセンス情報ファイルを保存します。
3. ドメインコントローラー上の同じパブリックフォルダーに、次の内容の install_props.json ファイルを作成します。これにより、使⽤許諾契約書の条件とプライバシーポリシーに同意したことになります。
{"EULA": "1",
"PRIVACYPOLICY": "1"}83

4. ドメインコントローラーで、保護対象デバイスが所属するグループに対して新しいポリシーを作成します。
5. グループポリシーオブジェクトのエディターを使⽤して、［コンピューターの構成］フォルダーで新しいインストールパッケージを作成します。Kaspersky Security for Windows Server（またはアプリケーション
コンソール）の MSI ファイルのパスを UNC（ユニバーサルネーミング規約）形式で指定します。
6. Windows インストーラーで、選択したグループの［コンピューターの構成］フォルダーと［ユーザーの構成］フォルダーの両⽅で、［常にシステム特権でインストールする］を選択します。
7. gpupdate /force コマンドで変更を適⽤します。
グループの保護対象デバイスを再起動すると、Kaspersky Security for Windows Server がインストールされます。

Kaspersky Security for Windows Server インストール後に実⾏する処理
保護対象デバイスへの Kaspersky Security for Windows Server のインストールが完了したら、すぐに定義デー
タベースをアップデートし、簡易スキャンを実⾏してください。これらの処理は、アプリケーションコンソー
ルから実⾏できます。
Kaspersky Security for Windows Server イベントに関する管理者への通知を設定することもできます。

Active Directory のグループポリシーを使⽤した Kaspersky Security for
Windows Server のアンインストール
Kaspersky Security for Windows Server をアンインストールしても、ダンプファイルとトレースファイルは削除されません。ダンプファイルとトレースファイルの書き込みの設定で指定したフォルダーから、ダンプファイルとトレースファイルを⼿動で削除できます。
Active Directory のグループポリシーを使⽤してグループ内の保護対象デバイスに Kaspersky Security for
Windows Server（またはアプリケーションコンソール）をインストールした場合、このポリシーを使⽤してKaspersky Security for Windows Server（またはアプリケーションコンソール）をアンインストールできます。
この⽅法で本製品をアンインストールする場合、使⽤できるのは既定のアンインストール設定だけです。
Active Directory のグループポリシーの使⽤についての詳細な情報は、Microsoft が提供するガイドを参照
してください。

アプリケーション管理がパスワードによって保護されている場合、Active Directory グループポリシーを使⽤して Kaspersky Security for Windows Server をアンインストールすることはできません。

（またはアプリケーションコンソール）をアンインストールするには：

Kaspersky Security for Windows Server

1. Kaspersky Security for Windows Server またはアプリケーションコンソールをアンインストールする保護対
象デバイスのドメインコントローラーで、組織単位を選択します。
2. Kaspersky Security for Windows Server のインストール⽤に作成したポリシーを選択し、グループポリシー
オブジェクトエディターの［ソフトウェアインストール］フォルダー（［コンピューターの構成］ - ［ソ84フトウェアの設定］ - ［ソフトウェアインストール］）で Kaspersky Security for Windows Server（またはアプリケーションコンソール）のインストールパッケージのコンテキストメニューを開き、［すべてのタスク］ - ［削除］を選択します。
3. アンインストール⽅法として［直ちに、ソフトウェアをユーザーとコンピューターからアンインストール
する］を選択します。
4. gpupdate / force コマンドで変更を適⽤します。
保護対象デバイスを再起動すると、Microsoft Windows へのログイン前に Kaspersky Security for Windows
Server が保護対象デバイスから削除されます。

Kaspersky Security for Windows Server の機能のテスト：テスト⽤ウイル
ス EICAR の使⽤
このセクションでは、テスト⽤ウイルス EICAR について、またこのテスト⽤ウイルスを使⽤して Kaspersky
Security for Windows Server のファイルのリアルタイム保護機能およびオンデマンドスキャン機能をテストす
る⽅法について説明します。

テスト⽤ウイルス EICAR について
EICAR はアンチウイルス製品の動作テストを⽬的としたテスト⽤ウイルスです。European Institute for
Computer Antivirus Research（EICAR）により開発されました。
このテスト⽤ウイルスは本物のマルウェアではなく、お使いのデバイスに損害を与える可能性のある実⾏
コードは含まれていません。ただし、ほとんどの製造元のアンチウイルス製品によって脅威として検知されるように作成されています。
このテスト⽤ウイルスを含むファイルは eicar.com と呼ばれます。EICAR の Web サイト
きます。

からダウンロードでデバイスのハードディスクにファイルを保存する前に、そのドライブのファイルのリアルタイム保護が無効になっていることを確認してください。
eicar.com ファイルには、1 ⾏のテキストが含まれています。このファイルをスキャンする際、Kaspersky
Security for Windows Server がこの⽂字列の中でテスト⽤の脅威を検知し、このファイルに対し「感染」のス
テータスを割り当て、ファイルを削除します。ファイルで検知された脅威に関する情報は、アプリケーション
コンソールおよびタスク実⾏ログに表⽰されます。
ファイル eicar.com を使⽤して、Kaspersky Security for Windows Server が感染したオブジェクトをどのようにして駆除するか、また Kaspersky Security for Windows Server がどうやって感染の可能性があるオブジェクトを検知するかを確認できます。それには、テキストエディタを使⽤してファイルを開き、ファイル内のテキス
ト⾏の先頭に、次の表にリストされた接頭辞の 1 つを追加して、新しい名前（たとえば eicar_cure.com）でファイルを保存します。

85

接頭辞を追加したファイル eicar.com が Kaspersky Security for Windows Server によって問題なく処理されることを確認するには、［オブジェクトの保護］セキュリティ設定セクションで、Kaspersky Security for
Windows Server のサーバーのリアルタイム保護タスクと既定のオンデマンドスキャンタスクに対して［すべてのオブジェクト］の値を設定します。
EICAR ファイルの接頭辞

接頭辞

スキャンおよび Kaspersky Security for Windows Server 処理後のファイルステータス

接頭辞なし

Kaspersky Security for Windows Server によって「感染」のステータスが割り当てられ、オブジェクトが削除されます。

SUSP-

Kaspersky Security for Windows Server によって「感染の可能性あり」のステータスがヒュー
リスティックアナライザーにより検知されたオブジェクトに割り当てられます。さらに、感染の可能性があるオブジェクトは駆除されないため、そのオブジェクトは削除されます。

WARN–

Kaspersky Security for Windows Server によって「感染の可能性あり」のステータスがオブジェクト（オブジェクトのコードが既知の脅威のコードと部分的に⼀致）に割り当てられます。さらに、感染の可能性があるオブジェクトは駆除されないため、そのオブジェクトは削除されます。

CURE–

Kaspersky Security for Windows Server によって「感染」のステータスが割り当てられ、オブジェクトが駆除されます。駆除に成功した場合、ファイル全体のテキストが「CURE」という単語に置き換わります。

ファイルのリアルタイム保護機能とオンデマンドスキャン機能のテスト
Kaspersky Security for Windows Server のインストール後、Kaspersky Security for Windows Server による悪意あるコードが含まれるオブジェクト検出を確認できます。これを確認するには、テスト⽤ウイルス EICAR を使⽤します。

ファイルのリアルタイム保護機能を確認するには：
1. EICAR の Web サイト からファイル eicar.com をダウンロードします。ネットワークにある任意のデバイスのローカルドライブのパブリックフォルダーに保存します。
パブリックフォルダーに保存する前に、このフォルダーのファイルのリアルタイム保護が無効になっていることを確認してください。
2. ネットワークユーザー通知の動作を確認する場合は、保護対象デバイスとファイル eicar.com を保存したデ
バイスの両⽅で、Microsoft Windows Messenger サービスが有効になっていることを確認してください。
3. 保護対象デバイスでアプリケーションコンソールを開きます。
4. 次のいずれかの⽅法を使⽤して、保存したファイル eicar.com を保護対象デバイスのローカルドライブにコピーします：
ターミナルサービスのウィンドウを通して通知のテストを⾏う場合、リモートデスクトップ接続ユーテ
ィリティを使⽤して保護対象デバイスに接続してから、ファイル eicar.com を保護対象デバイスにコピーします。
Microsoft Windows Messenger サービスを使⽤して通知をテストするには、eicar.com ファイルを保存したデバイスのネットワークの場所を使⽤してファイルをコピーします。

86

次に条件を満たすと、ファイルのリアルタイム保護が正常に機能していることになります：ファイル eicar.com が、保護対象デバイスから削除されている。

緊急アプリケーションコンソールで、実⾏ログに「」のステータスが割り当てられている。ファイル
eicar.com 内の脅威に関する情報がログの新しい⾏に記録される（実⾏ログを確認するには、アプリケーションコンソールツリーで［サーバーのリアルタイム保護］フォルダーを展開し、ファイルのリアルタイム
保護タスクを選択します。結果パネルで［実⾏ログを開く］をクリックします）。
次の Microsoft Windows Messenger Service メッセージが、ファイルのコピー元のデバイスに表⽰されま
す：Kaspersky Security for Windows Server によって、コンピューター <デバイスのネットワー
ク名> の <デバイス上のファイルへのパス>\eicar.com へのアクセスが <イベント発⽣時> にブロックされました。理由：脅威の検知。検知した脅威：EICAR-Test-File。ユーザー名：<ユーザー名>。コンピューター名：<ファイルのコピー元であるデバイスのネットワーク名>。
ファイル eicar.com のコピー元であるデバイスで、Microsoft Windows Messenger サービスが実⾏されていることを確認してください。

オンデマンドスキャン機能を確認するには：
1. EICAR の Web サイト からファイル eicar.com をダウンロードします。ネットワークにある任意のデバイスのローカルドライブのパブリックフォルダーに保存します。
パブリックフォルダーに保存する前に、このフォルダーのファイルのリアルタイム保護が無効になっていることを確認してください。
2. アプリケーションコンソールを開きます。
3. 次の操作を実⾏します：
a. アプリケーションコンソールツリーで、［オンデマンドスキャン］フォルダーを展開します。
b. ［簡易スキャン］サブフォルダーを選択します。
c. ［スキャン範囲の設定］タブで、［ネットワーク］フォルダーのコンテキストメニューを開いて、［ネットワークファイルの追加］を選択します。
d. リモートデバイスで、ファイル eicar.com のネットワークパスを UNC（ユニバーサルネーミング規約）
形式で⼊⼒します。
e. チェックボックスをオンにして、追加したネットワークのパスをスキャン範囲に含めます。
f. 簡易スキャンタスクを実⾏します。
次の条件を満たすと、オンデマンドスキャンが正常に機能していることになります：ファイル eicar.com が、デバイスのハードディスクから削除されている。

緊急アプリケーションコンソールで、実⾏ログに「」のステータスが割り当てられている。ファイル
eicar.com 内の脅威に関する情報が簡易スキャンタスクのログの新しい⾏に記録される（実⾏ログを確認す
るには、アプリケーションコンソールツリーで［オンデマンドスキャン］サブフォルダーを展開し、簡易スキャンタスクを選択します。結果パネルで［実⾏ログを開く］をクリックします。

87

アプリケーションインターフェイス
Kaspersky Security for Windows Server は、以下のインターフェイスを使⽤してコントロールできます：
ローカルアプリケーションコンソール
Kaspersky Security Center 管理コンソール
Kaspersky Security Center Web コンソール
Kaspersky Security Center Cloud コンソール

Kaspersky Security Center 管理コンソール
Kaspersky Security Center を使⽤すると、Kaspersky Security for Windows Server に対する次の操作をリモートで⾏うことができます：インストールとアンインストール、起動と停⽌、アプリケーションの設定、使⽤可能
なアプリケーションコンポーネントのセットの変更、ライセンスの追加、タスクの開始と停⽌。
本製品は、Kaspersky Security for Windows Server 管理プラグインを使⽤して Kaspersky Security Center 経由で管理できます。Kaspersky Security Center インターフェイスの詳細については、Kaspersky Security Centerを参照してください。

のヘルプ

Kaspersky Security Center の Web コンソールと Cloud コンソール
Kaspersky Security Center Web コンソール（以降「Web コンソール」とも表記）は、組織のネットワークのセキュリティシステムを管理および維持するための主要なタスクを⼀元的に実⾏することを⽬的とした Web
アプリケーションです。Web コンソールは、ユーザーインターフェイスを提供する Kaspersky Security Center
コンポーネントです。Kaspersky Security Center Web コンソールの詳細については、Kaspersky Security
Centerを参照してください。

のヘルプ

Kaspersky Security Center Cloud コンソール（以降「Cloud コンソール」とも表記）は、組織のネットワーク
を保護および管理するためのクラウドベースのソリューションです。Kaspersky Security Center Cloud コンソールの詳細については、Kaspersky Security Center Cloudを参照してください。

コンソールのヘルプ

Web コンソールと Cloud コンソールでは、次のことができます：
組織のセキュリティシステムのステータスを監視します。
ネットワーク内のデバイスにカスペルスキー製品をインストールします。
インストールされているアプリケーションを管理します。
セキュリティシステムのステータスに関するレポートを表⽰します。

88

ライセンス
このセクションでは、本製品のライセンスに関する主要な概念について説明します。

使⽤許諾契約書について

使⽤許諾契約書は、ユーザーと AO Kaspersky Lab との間で締結される拘束⼒のある契約であり、製品の使⽤条件を規定しています。

製品の使⽤を開始する前に、使⽤許諾契約書の条件をよくお読みください。
使⽤許諾契約書の条件は、次のような⽅法で確認できます：
Kaspersky Security for Windows Server インストール時。
ファイル license.txt で確認できます。使⽤許諾契約書は、本製品の配布キットに含まれています。
本製品のインストール中に使⽤許諾契約書に同意すると、使⽤許諾契約書の条件に同意したことになります。
使⽤許諾契約書の条件に同意しない場合は、製品のインストールを終了するか、製品の使⽤を中⽌する必要があります。

ライセンスについてライセンスは、使⽤許諾契約書に基づいて提供される、製品を使⽤する期限付きの権利です。
有効なライセンスを取得すると、次のサービスを利⽤できます：
使⽤許諾契約書の条件に基づいた製品の使⽤テクニカルサポート

製品版ライセンスは、製品の購⼊時に提供される有償のライセンスです。製品版ライセンスの有効期間が終了した場合、製品は継続して機能しますが、⼀部の機能が使⽤できなくなります（定義データベースをアップデートできないなど）。Kaspersky Security for Windows Server のすべての機能を継続して使⽤するには、製品版ライセンスを更新する必要があります。
製品版ライセンスで利⽤できる製品の機能は、選択した製品に応じて異なります。選択した製品は、［ライセンス証明書］に記載されています。利⽤可能な製品の情報は、カスペルスキーの Web サイト に記載されています。
セキュリティ脅威からデバイスを最⼤限に保護するために、有効期間が終了する前にライセンスを更新するよ
うにしてください。
追加する予備のライセンスは、使⽤中のライセンスよりも有効期限が後に設定されていることを確認してください。

定額制サービスを予備のライセンスとして使⽤することはできません。
89

ライセンス証明書についてライセンス証明書は、ライセンス情報ファイルやアクティベーションコード（該当する場合）と⼀緒に提供されるドキュメントです。

ライセンス証明書には、現在のライセンスに関する次の情報が含まれます：
注⽂番号
ライセンスを付与されたユーザーに関する情報提供されるライセンスでアクティベートできる製品に関する情報ライセンス単位数の上限（たとえば、提供されるライセンスの下でアプリケーションを使⽤できるデバイス）
ライセンスの有効期間の開始⽇
ライセンス有効期限またはライセンス期間
ライセンス種別

ライセンス情報について

ライセンス情報は、使⽤許諾契約書の条件に従って本製品をアクティベートして利⽤するのに使⽤する数値列です。ライセンス情報はカスペルスキーが⽣成します。

ライセンス情報ファイルを使⽤して、本製品にライセンスを追加できます。本製品にライセンスを追加すると、ライセンスは製品インターフェイスに⼀意の英数字⽂字列として表⽰されます。
使⽤許諾契約書に違反すると、カスペルスキーによってライセンスが拒否リストに追加される場合があります。ライセンスがブロックされた場合、本製品を動作させるためには、別のライセンスを追加する必要があります。
ライセンスには、「現在のライセンス」と「予備のライセンス」があります。

現在のライセンスは、製品が機能するために現在使われているライセンスです。製品版のライセンスまたは試⽤版のライセンスを現在のライセンスとして追加できます。本製品で使⽤できる現在のライセンスは、1 つのみです。

予備のライセンスは、製品を使⽤する権限を確認する、現在使⽤されていないライセンスです。現在のライセンスの有効期間が終了した場合、⾃動的に予備のライセンスがアクティブになります。予備のライセンスは、
現在のライセンスが適⽤されている場合のみ追加できます。

ライセンス情報ファイルについてライセンス情報ファイルは、カスペルスキーによって提供される .key という拡張⼦の付いたファイルです。ライセンス情報ファイルを使って、ライセンスを追加して製品をアクティベートします。

90

ライセンス情報ファイルは、Kaspersky Security for Windows Server の購⼊時、または Kaspersky Security for
Windows Server の試⽤版の注⽂時に、メールで提供されます。
ライセンス情報ファイルで製品をアクティベートする際に、カスペルスキーのアクティベーションサーバーに接続する必要はありません。
ライセンス情報ファイルは、誤って削除してしまっても復元できます。ライセンス情報ファイルは、カスペル
スキーカンパニーアカウントへの登録時などに必要となる場合があります。
ライセンス情報ファイルを復元するには、次のいずれかの操作を⾏います：
ご購⼊元の販売代理店へ問い合わせる。
カスペルスキーの Web サイト にアクセスし、有効なアクティベーションコードを使⽤してライセンス情報ファイルを取得します。

アクティベーションコードについて

アクティベーションコードは、20 ⽂字の英数字で構成された⼀意な⽂字の並びです。Kaspersky Security for

Windows Server をアクティベートするライセンスを追加するには、アクティベーションコードを⼊⼒する必要があります。アクティベーションコードは、Kaspersky Security for Windows Server の購⼊時、または
Kaspersky Security for Windows Server の試⽤版の注⽂時に、メールで提供されます。
アクティベーションコードを使⽤して製品をアクティベートするには、Kaspersky のアクティベーションサー
バーに接続するためにインターネットアクセスが必要です。
本製品のインストール後にアクティベーションコードを紛失した場合は、復元できます。アクティベーション
コードは、カスペルスキーカンパニーアカウントへの登録時などに必要となる場合があります。アクティベー
ションコードを復元するには、カスペルスキーのテクニカルサポートにお問い合わせください。

定額制サービスについて

定額制サービスは、パラメータ（定額制サービスの有効期限や保護対象デバイスの数など）を指定して製品の購⼊を注⽂します。選択されたパラメータ（定額制サービスの有効期限、保護されるデバイスの数）の範囲内
で製品を使⽤する権利を提供します。Kaspersky Security for Windows Server の定額制サービスは、サービス
プロバイダー（ご利⽤の ISP など）で登録できます。定額制サービスは、⼿動または⾃動で更新することも、キャンセルすることもできます。定額制サービスを中断して、再開することもできます。定額制サービスは、
サービスプロバイダーを通して管理できます。ユーザーが個別で管理することはできません。
定額制サービスの管理オプションは、サービスプロバイダーによって異なります。サービスプロバイダーによっては、定額制サービスの更新に対してを設定している場合があります。

猶予期間

猶予期間とは、定額制サービスの終了から更新までのあいだ、製品の機能が変わらず残される期間です。

制限ありと無制限の種別があります。

定額制サービスには、期限付きの定額制サービスは、有効期間があり、⾃動で更新されません。
無制限の定額制サービスは、期限より前に⽀払いが⾏われた場合、何も⾏わなくても⾃動でライセンスが更新されます。また、決められた有効期限はありません。
定額制サービスのステータスは、［Kaspersky Security］フォルダーの詳細ペインに表⽰され、1 時間ごとに⾃動で更新されます。定額制サービスのステータスは⼿動で更新できません。
91

定額制サービスによって取得されたアクティベーションコードは、バージョン 10.0 より前の Kaspersky
Security for Windows Server ではアクティベーションに使⽤できません。

データの提供について
Kaspersky Security for Windows Server の使⽤許諾契約書の「データ処理の条件」という項には、このガイドに記載されているデータの送信および処理に関する諸条件、責任、⼿順が明記されています。使⽤許諾契約書に同意する前に、その条項ならびに使⽤許諾契約書にリンクされているすべての⽂書を慎重に確認してください。
お客様からカスペルスキーに送信されるデータは、プライバシーポリシー（www.kaspersky.co.jp/Productsand-Services-Privacy-Policy ）に従って保護され、処理されます。
使⽤許諾契約書とプライバシーポリシーの内容は、Kaspersky Security for Windows Server のインストールの途中で確認できます。インストール後は、配布キット、または［スタート］メニュー（［すべてのプログラム］ - ［Kaspersky Security for Windows Server］ - ［使⽤許諾契約書とプライバシーポリシー］）から確認できます。
Kaspersky Security for Windows Server のアンインストール中に、Kaspersky Security for Windows Server
によって保護対象デバイスに保存されたすべてのデータが削除されます。
使⽤許諾契約書の条項に同意することにより、お客様は次の情報をカスペルスキーに⾃動的に送信することに同意するものとします：
アップデートを受信する仕組みをサポートするための情報 - インストールされている製品とアクティベーションに関する情報：インストールされている製品の識別⼦と完全なバージョン（ビルド番号、種別、ラ
イセンス識別⼦、インストール識別⼦、アップデートタスク識別⼦など）。
アプリケーションエラーが発⽣した時にナレッジベースの記事を参照する機能を使⽤するための情報（リダイレクターサービス） - 製品とリンク種別に関する情報：製品の名前、ロケール、完全バージョン番
号、リダイレクトリンクの種別、エラー識別⼦。
データ処理についての承認を管理するための情報 - データ転送に関する条項を定めた使⽤許諾契約書やその他のドキュメントの承認状態に関する情報：使⽤許諾契約書やその他のドキュメントの識別⼦またはバージョン（データの処理に関する条項を承認または拒否した部分）、属性、ユーザー動作での表⽰（条件承認の確認）、データの処理に関する条項の承認に関するステータス変更の⽇時。

ローカルでのデータ取り扱い⽅法
このガイドで説明している製品の主要な機能を実⾏している時に、Kaspersky Security for Windows Server
は、⼀連のデータをローカルで処理し、保護対象コンピューターに保存します。
レポートに含まれるデータの Kaspersky Security for Windows Server によるローカル処理と保存に関する情報は、次の表のとおりです。
レポートに含まれるデータの処理と保存

機能
の領
域

イベントの登録

使⽤

Kaspersky Security for Windows Server によりデータがローカルに保存され、管理サーバーに送
92

の種
別

信されます。管理サーバーのデータベースには、管理対象の保護されたデバイスで発⽣する製品のイベントに関する情報が格納されます。

保管領域%ALLUSERSPROFILE%\Kaspersky Lab\Kaspersky Security for Windows Server\<製品のバージ
ョン>\Reports%SystemRoot%\System32\Winevt\Logs\Kaspersky Security.evtx
管理サーバーのデータベース

セキ
ュリ
ティ
対策

アクセスコントロールリスト。

保管期間

データは、Kaspersky Security for Windows Server をアンインストールするまで Kaspersky
Security for Windows Server によって保存されます。
Kaspersky Security for Windows Server のアンインストール中に、Kaspersky Security for
Windows Server によって保護対象デバイスに保存されたすべてのデータが削除されます。

⽬的

主要な機能の提供。

Kaspersky Security for Windows Server は、Kaspersky Security for Windows Server のアンインストール中を含む、Windows イベントログのイベントを削除しません。
イベント登録機能を提供するため、Kaspersky Security for Windows Server はローカルで次のデータを処理します：処理されたファイルの名前、チェックサム（MD5、SHA-256）属性、およびスキャンされたメディア上の処理されたファイルへの完全パス。
Kaspersky Security for Windows Server がスキャンしたファイルに対して⾏われた操作。
保護対象コンピューター上のスキャンされたファイルに対して⾏われたユーザーの操作。
保護対象のネットワークやデバイスで操作を実⾏しているユーザーのアカウントに関する情報。
デバイスコントロールルールに追加されたデバイスのデバイスインスタンスのパス値。
システムで実⾏されているプロセスとスクリプトに関する情報：チェックサム（MD5、SHA-256）と実⾏
ファイルへの完全パス、デジタル証明書に関する情報。
Windows ファイアウォールの設定。
Windows イベントログのエントリ。
保護対象コンピューター上のスキャンされたファイルに対して操作を⾏ったユーザーアカウントの名前。
開始される実⾏ファイルのインスタンスと、これらのファイルの種別、名前、チェックサム、属性。
ネットワーク活動に関する情報：ブロックされた外部デバイスの IP アドレス。

93

保護対象の共有リソースへのアクセスが実⾏された、危険にさらされているログオンセッションの識別⼦。
処理された Web アドレス。
処理された IP アドレス。
処理されたダウンロードファイルの名前、チェックサム（MD5、SHA-256）、属性。
Windows USN ジャーナルのステータスに関する情報。
処理されたメールに関する情報：検知された脅威の名前。
メールメッセージのフィールドのデータ（「To」、「From」、「Subject」）。
メールのタイムスタンプ。
メッセージの本⽂と添付ファイルのメタデータ（種別、サイズ、添付ファイル名）。
処理されたファイルのチェックサム（MD5、SHA-256）。
次の表では、Kaspersky Security for Windows Server によって処理されるサービスデータに関する情報について説明しています。サービスデータには、プログラムのパラメータ、隔離ファイルとバックアップファイル、
プログラムのサービスデータベースの情報、ライセンスデータが含まれます。
ユーザーが指定したパラメータに関するデータの、Kaspersky Security for Windows Server によるローカル処
理と保存に関する情報は、次の表のとおりです。
ユーザーが指定したパラメータに関するデータの処理と保存

機能
の領
域

Kaspersky Security for Windows Server のすべての機能

使⽤
の種
別

Kaspersky Security for Windows Server によりデータがローカルに保存され、管理サーバーに送信されます。データは管理サーバーのデータベースに保存されます。

保管
領域

本製品がローカルで処理したデータが、カスペルスキーのシステムやその他のサードパーティのシステムに⾃動的に送信されることはありません。
%ALLUSERSPROFILE%\Kaspersky Lab\Kaspersky Security for Windows Server\<製品のバージ
ョン>\
管理サーバーのデータベース

セキ
ュリ
ティ
対策

アクセスコントロールリスト。

処理
期間

データは、Kaspersky Security for Windows Server をアンインストールするまで Kaspersky
Security for Windows Server によって保存されます。
Kaspersky Security for Windows Server のアンインストール中に、Kaspersky Security for
Windows Server によって保護対象デバイスに保存されたすべてのデータが削除されます。
設定ファイルにエクスポートされたパラメータに関するデータは削除されません。
94セットアップウィザードで［隔離されたオブジェクトをエクスポートする］および［バックアッ
プされたオブジェクトをエクスポートする］がオンになっている場合、隔離オブジェクトとバッ
クアップオブジェクトは削除されません。
⽬的

主要な機能の提供。

特定の⽬的のため、Kaspersky Security for Windows Server により次のデータがローカルで処理されます：
隔離またはバックアップに配置されたオブジェクト。
タスクを実⾏するユーザーアカウント（ユーザー名とパスワード）に関する情報。
Kaspersky Security for Windows Server のパスワード。
プロキシサーバーへの接続に使⽤される設定：ネットワークポート番号、Web アドレス、ユーザーアカウ
ントに関する情報（ログインとパスワード）。
ユーザー定義のアップデート元として使⽤されるネットワークフォルダーまたは HTTP / FTP サーバー上のフォルダーのアドレス。
ブロックされたログオンセッションの IP アドレスと識別⼦。
Windows ファイアウォールの設定と Windows ファイアウォールルールの設定。
チェックサム（MD5、SHA-256）およびアプリケーション起動コントロールタスクのルールに追加された
実⾏ファイルへのパス。
デバイスコントロールルールに追加されたデバイスのデバイスインスタンスのパス値。
Kaspersky Security for Windows Server タスクの範囲に含まれるファイルとフォルダーに関する情報。
IP アドレス、Web リソースのカテゴリ、および保護範囲に含まれるか除外される Web アドレス。
保護タスクとスキャンタスクの実⾏中に、動作がインターセプトされるプログラムの実⾏ファイルへの完全パス。
ICAP サービス接続設定：ネットワークポートとサービス識別⼦。
保護対象のネットワーク接続ストレージやクラスターへの接続に使⽤される設定：ネットワークポート、
サービス識別⼦、IP アドレス、ホスト名、サーバー名、FPolicy 名。
保護対象のネットワークストレージやクラスターへのアクセスに使⽤されるアカウントの設定（ユーザー
名とパスワード）。
Windows イベントログのイベントに関する情報。
iSwift または iChecker テクノロジーを使⽤した検知に関する情報。
除外設定で指定されたチェックサム（MD5、SHA-256）、完全パス、およびマスク。
信頼ゾーンに追加されたプロセスに関する情報。
追加されたライセンス関する情報。
デジタル証明書に関する情報。
スキャン中にアーカイブやその他の複合オブジェクトから展開されたファイル。
95

Kaspersky Security for Windows Server は、製品イベントの記録や診断データの受信などの製品の基本機能の⼀部として、データの処理と保存を⾏います。ローカルで処理されたデータは、設定して適⽤された製品設定に従って保護されます。
Kaspersky Security for Windows Server では、ローカルで処理されたデータに対して保護レベルを設定できます（Kaspersky Security for Windows Server の各種機能に対するアクセス権限の管理、イベントの登録、
Kaspersky Security for Windows Server のログ）。たとえば、処理するデータへのアクセスに関するユーザー
権限の変更、そのようなデータの保存期間の変更、データの記録を伴う機能全体または⼀部の無効化、データが記録されているドライブのフォルダーのパスと属性の変更などができます。
本製品がローカルで処理したデータが、カスペルスキーのシステムやその他のサードパーティのシステムに⾃動的に送信されることはありません。
既定では、本製品が動作中にローカルで処理したすべてのデータは、保護対象デバイスから Kaspersky
Security for Windows Server をアンインストールすると削除されます。
ただし例外として、診断情報のファイル（トレースファイル、ダンプファイル）、Windows イベントログに記録された本製品のイベント、およびエクスポートされた Kaspersky Security for Windows Server 設定を含むファイルは削除されずに残ります。これらのファイルを⼿動で削除することを推奨します。
本製品の診断データを含むファイルの取り扱いについて詳しくは、本ガイドの該当するセクションを参照してください。
Kaspersky Security for Windows Server のプログラムイベントを含む Windows イベントログは、オペレーティ
ングシステムの標準の⽅法で削除できます。

本製品の補助コンポーネントによるローカルでのデータ取り扱い⽅法
Kaspersky Security for Windows Server のインストールパッケージには、本製品の補助コンポーネントが含まれています。これらの補助コンポーネントは、Kaspersky Security for Windows Server がインストールされていないデバイスにもインストールできます。補助コンポーネントとして次のコンポーネントが挙げられます：
アプリケーションコンソール：Kaspersky Security for Windows Server の管理ツールセットに含まれ、Microsoft 管理コンソールのスナップインとして動作するコンポーネントです。
Microsoft Outlook メールクライアント⽤のアドイン：メールのウイルススキャンを提供するコンポーネン
トです。
管理プラグイン：Kaspersky Security Center と本製品との完全な連携を提供するコンポーネントです。
このガイドで説明されている本製品の主要な機能の実⾏時、本製品の補助コンポーネントはそれぞれがインストールされている保護対象デバイスのローカルでデータを処理し、保存します。これは、補助コンポーネント
が Kaspersky Security for Windows Server 本体とは別のデバイスにインストールされている場合にも当てはまります。
それぞれの補助コンポーネントは次のデータをローカルで処理し、保存します：
アプリケーションコンソール：Kaspersky Security for Windows Server がインストールされており、アプリ
ケーションコンソールが最後にリモート接続した保護対象デバイスの名前（IP アドレスまたはドメイン名）、Microsoft 管理コンソールのスナップインで設定された表⽰パラメータ、アプリケーションコンソー
ルが最後に選択したオブジェクトが含まれるフォルダーに関するデータ（［参照］をクリックしてシステ
ムダイアログを開きオブジェクトを選択した場合）。アプリケーションコンソールのトレースファイルには次の情報が含まれます：Kaspersky Security for Windows Server がインストールされており、リモート接続が確⽴された保護対象デバイスの名前、リモート接続の確⽴に使⽤されたユーザーアカウント名。

96Microsoft Outlook メールクライアント⽤のアドインは、トレースファイルにのみデータを保存します。
Microsoft Outlook メールクライアント⽤のアドインのトレースファイルには次の情報が含まれます：メー
ルメッセージのフィールド（「宛先」「差出⼈」「件名」）に含まれるデータ、メッセージ本⽂と添付フ
ァイルのメタデータ（種別、サイズ、添付ファイルの名前）。
管理プラグインは、Kaspersky Security for Windows Server が処理したデータを処理し、⼀時的に保存します。該当するデータとして、たとえば、本製品のタスクとコンポーネントで設定したパラメータ、Kaspersky Security Center のポリシーのパラメータ、ネットワークリストで送信されたデータなどが含まれます。
ダンプファイルとトレースファイルに書き込まれたデータの、Kaspersky Security for Windows Server による
ローカル処理と保存に関する情報は、次の表のとおりです。
Kaspersky Security for Windows Server は、ダンプファイルとトレースファイルに書き込まれた次のデータをローカルで処理し、保存します：
Kaspersky Security for Windows Server によって保護対象デバイス上で実⾏された処理に関する情報。
Kaspersky Security for Windows Server によって処理されたオブジェクトに関する情報。
Kaspersky Security for Windows Server によって処理された保護対象デバイスの動作に関する情報。
Kaspersky Security for Windows Server の実⾏中に発⽣したエラーに関する情報。
補助コンポーネントがローカルで処理したデータが、カスペルスキーのシステムやその他のサードパーティのシステムに⾃動的に送信されることはありません。
既定では、本製品の補助コンポーネントが動作中にローカルで処理したすべてのデータは、該当する補助コン
ポーネントをアンインストールすると削除されます。
ただし例外として、補助コンポーネントのトレースファイルは削除されずに残ります。これらのファイルを⼿動で削除することを推奨します。

トレースファイルとダンプファイルのデータ
Kaspersky Security for Windows Server の動作中にテクニカルサポートが対応できるようにするため、
Kaspersky Security for Windows Server は設定に応じて、トレースファイルにデバッグ情報を書き込むことができます。
Kaspersky Security for Windows Server のダンプファイルは、アプリケーションのクラッシュ時にオペレーティングシステムによって⽣成されます。次のクラッシュが起こると、そのダンプファイルに上書きされます。
トレースファイルとダンプファイルには、ユーザーの個⼈データや組織の機密データを含めることができます。
組織のポリシーによってデータの送信が禁⽌されているデバイスでは、Kaspersky Security for Windows
Server を使⽤しないでください。
既定では、デバッグ情報は記録されません。
トレースファイルとダンプファイルは、それらが⽣成されたコンピューターから⾃動的に送信されることはありません。トレースファイルの内容は、標準のテキストファイルビューアーを使⽤して表⽰できます。トレー
スファイルとダンプファイルは無期限に保持され、Kaspersky Security for Windows Server をアンインストー
ルしても削除されません。
97デバッグ情報はテクニカルサポートに役⽴ちます。
トレースファイルとダンプファイルへのアクセスを制限するための特別なメカニズムは提供していません。管
理者は、このデータが保護されたフォルダーに書き込まれるように設定できます。
トレースファイルとダンプファイルのフォルダーへのパスは、既定では設定されていません。トレースファイ
ルとダンプファイルのフォルダーを使⽤するには、管理者がフォルダーを指定する必要があります。
トレースファイルとダンプファイルのデータには、次のものを含めることができます：
Kaspersky Security for Windows Server がコンピューター上で実⾏する処理。
Kaspersky Endpoint Agent によって処理されるオブジェクトに関する情報。
Kaspersky Endpoint Agent の操作中に発⽣するエラー。

Cloud コンソールを使⽤した製品のアクティベーションについて
Kaspersky Security Center 管理サーバーに保存されているライセンスを、保護対象デバイスに配布することにより、Kaspersky Security Center Cloud コンソールを使⽤して製品をリモートでアクティベートできます。
この⽅法では、Kaspersky Security Center Cloud コンソールにすでに接続されている保護対象デバイスと新しい保護対象デバイスに対して、ライセンスを⾃動的に追加できます。この⽅法を使⽤するには、最初にライセ
ンスを Kaspersky Security Center 管理サーバーに追加する必要があります。Kaspersky Security Center 管理サーバーにライセンスを追加する⽅法について、詳しくは Kaspersky Security Center Cloudを参照してください。

コンソールのヘルプ

Kaspersky Security Center Cloud コンソールの試⽤版が提供されています。試⽤版は、製品の機能をユーザーに理解してもらうために設計された、Kaspersky Security Center Cloud コンソールの特別バージョンです。このバージョンでは、30 ⽇間ワークスペースで操作できます。すべての管理対象アプリケーションは、
Kaspersky Security for Windows Server を含め、Kaspersky Security Center Cloud コンソールの試⽤ライセンスのもとで⾃動的に実⾏されます。ただし、Kaspersky Security Center Cloud コンソールの試⽤ライセンスの有
効期限が切れると、別の試⽤ライセンスを使⽤して Kaspersky Security for Windows Server をアクティベート
することはできません。Kaspersky Security Center のライセンスについて、詳しくは Kaspersky Security
Center Cloudを参照してください。

コンソールのヘルプ

Kaspersky Security Center Cloud コンソールの試⽤版は、その後続けて製品版に切り替えることはできません。試⽤版ワークスペースは、30 ⽇の期限が切れると、すべてのコンテンツとともに⾃動的に削除されます。

ライセンス情報ファイルによる製品のアクティベーション
ライセンス情報ファイルを適⽤して Kaspersky Security for Windows Server をアクティベートできます。
Kaspersky Security for Windows Server に現在のライセンスが既に追加されている場合、別のライセンスを現
在のライセンスとして追加すると、新しいライセンスが以前に追加されたライセンスと置き換わります。以前に追加されたライセンスは削除されます。
Kaspersky Security for Windows Server に予備のライセンスが既に追加されている場合、別のライセンスを予備として追加すると、新しいライセンスが以前に追加されたライセンスと置き換わります。以前に追加された
予備のライセンスは削除されます。
98Kaspersky Security for Windows Server に現在のライセンスと予備のライセンスが既に追加されている場合、新しいライセンスを現在のライセンスとして追加すると、新しいライセンスが以前に追加された現在のライセ
ンスと置き換わります。この場合、予備のライセンスは削除されません。

ライセンス情報ファイルを使⽤して Kaspersky Security for Windows Server をアクティベートするには：
1. アプリケーションコンソールツリーで、［ライセンス］フォルダーを展開します。
2. ［ライセンス］フォルダーの結果ペインで、［ライセンス情報ファイルの追加］をクリックします。
3. 表⽰されたウィンドウで、［参照］をクリックします。
4. 拡張⼦が .key のライセンス情報ファイルを選択します。
予備のライセンスとして追加することもできます。ライセンスを予備のライセンスとして追加するには、［予備のライセンスとして使⽤する］をオンにします。
5. ［OK］をクリックします。
選択したライセンス情報ファイルが適⽤されます。追加されるライセンスに関する情報は［ライセンス］フォルダーにあります。

アクティベーションコードによる製品のアクティベーション
アクティベーションコードを使⽤して製品をアクティベートするには、保護対象デバイスがインターネッ
トに接続している必要があります。
アクティベーションコードを使⽤して、Kaspersky Security for Windows Server をアクティベートすることができます。
この⽅法で製品をアクティベートする場合、⼊⼒したコードを確認するために、アクティベーションサーバーにデータが送信されます：
アクティベーションコードの確認が正常に完了すると、製品がアクティベートされます。
アクティベーションコードが正常に確認できない場合、対応する通知が表⽰されます。この場合、Kaspersky Security for Windows Server のライセンスを購⼊したソフトウェアの販売元にお問い合わせください。
アクティベーションコードによるアクティベーションが規定の回数を超えると、対応する通知が表⽰されます。製品のアクティベーションが中断され、カスペルスキーのテクニカルサポートに連絡することを促されます。
Kaspersky Security for Windows Server のアクティベーションは、アプリケーションコンソールを使⽤してア
クティベーションコードで⾏うか、管理プラグインまたは Web プラグインから製品のアクティベーショング
ループタスクを作成することで⾏うことができます。

アプリケーションコンソールを使⽤してアクティベーションコードで Kaspersky Security for Windows Server
をアクティベートするには：
1. アプリケーションコンソールツリーで、［ライセンス］フォルダーを展開します。
99

2. ［ライセンス］フォルダーの結果ペインで、［アクティベーションコードの追加］をクリックします。
3. 表⽰されたウィンドウで、［アクティベーションコード］にアクティベーションコードを⼊⼒します。
アクティベーションコードを予備のライセンスとして使⽤する場合は、［予備のライセンスとして使⽤する］をオンにします。
ライセンス情報を表⽰するには、［ライセンス情報を表⽰する］をクリックします。ライセンス情報が［ライセンス情報］セクションに表⽰されます。
4. ［OK］をクリックします。
適⽤されたアクティベーションコードの情報がアクティベーションサーバーに送信されます。

現在のライセンスに関する情報の表⽰
ライセンス情報の表⽰
現在のライセンスの情報は、アプリケーションコンソールにある［Kaspersky Security］フォルダーの結果ペインに表⽰されます。ライセンスには、次のステータスがあります：ライセンスのステータスを確認しています - Kaspersky Security for Windows Server は、適⽤されたライセ
ンス情報ファイルまたはアクティベーションコードをチェックして、現在のライセンスのステータスに関する応答を待ちます。
ライセンスの有効期限 - Kaspersky Security for Windows Server は指定された⽇時までアクティベートされています。次の場合にライセンスのステータスが⻩⾊で表⽰されます：
ライセンスの有効期間の残り⽇数が 14 ⽇で、予備のライセンスが適⽤されていない。
追加されたライセンスが拒否リストに含まれていて、ブロックされる予定である。
製品がアクティベートされていません - ライセンス情報ファイルまたはアクティベーションコードが適⽤されていないため、Kaspersky Security for Windows Server はアクティベートされていません。ステータス
は⾚⾊で表⽰されます。
ライセンスの有効期間が終了しました - ライセンスの有効期間が終了したため、Kaspersky Security for
Windows Server はアクティベートされていません。ステータスは⾚⾊で表⽰されます。
使⽤許諾契約書に違反しています - 使⽤許諾契約書の条件に違反しているため、Kaspersky Security for
Windows Server はアクティベートされていません。ステータスは⾚⾊で表⽰されます。
ライセンスが拒否リストに登録されています。 - ライセンスが第三者によって不正にアクティベートするために使⽤されたなどの理由から、追加されたライセンスがブロックされ、カスペルスキーによって拒否リストに登録されています。ステータスは⾚⾊で表⽰されます。
定額制サービスを⼀時停⽌しました - 定額制サービスが⼀時的に停⽌されています。ステータスは⾚⾊で表⽰されます。定額制サービスはいつでも更新できます。

現在のライセンスに関する情報の表⽰

現在のライセンスに関する情報を表⽰するには：100

アプリケーションコンソールツリーで、［ライセンス］フォルダーを展開します。
現在のライセンスの全般的な情報が、［ライセンス］フォルダーの結果ペインに表⽰されます（次の図を参照）。
［ライセンス］フォルダーで表⽰されるライセンスの全般的な情報

フィールド

説明

アクティベー
ションコードアクティベーションステータス

アクティベーションコード。アクティベーションコードを使⽤して製品をアクティベートした場合に、表⽰されます。

製品のアクティベーションのステータス情報。［アクティベーションステータス］
フォルダーの結果ペインの［ライセンス］には、次のステータスが表⽰されます：
適⽤済み - アクティベーションコードまたはライセンス情報ファイルを使⽤して製品をアクティベートした場合。
アクティベーション - アクティベーションコードを適⽤してアプリケーションを
アクティベートしたが、アクティベーションのプロセスがまだ完了していない場合。製品のアクティベートが完了し、フォルダーの結果ペインの内容が更新されると、ステータスは［適⽤済み］に変更されます。
アクティベーションエラー - 製品がアクティベーションできなかった場合。アクティベーションエラーの原因は、タスク実⾏ログで確認できます。

ライセンス

本製品のアクティベーションに使⽤されたライセンス。

ライセンス種別

ライセンスの種別（製品版または試⽤版）。

有効期限

現在のライセンスの有効期限の⽇時。

アクティベーションコードまたはライセンス情報ファイルのス
テータス

アクティベーションコードのステータス、またはライセンス情報ファイルのステー
タス：
または
。

処理を実⾏

追加

ライセンスの詳細情報を表⽰するには：［ライセンス］フォルダーの、展開するライセンスデータの⾏でコンテキストメニューを開き、［プロパティ］を選択します。
ライセンスのプロパティウィンドウの［全般］タブでは、現在のライセンスの詳細情報が表⽰されます。［詳細設定］タブでは、お客様の情報と、カスペルスキーまたは Kaspersky Security for Windows Server を購⼊した販売店の問い合わせ先の詳細が表⽰されます（下の表を参照）。
アクティベーションコードまたはライセンス情報ファイルのプロパティウィンドウで表⽰されるライセンスの詳細情報

フィールド

説明
［全般］タブ

識別 ID

本製品のアクティベーションに使⽤されたライセンス。

ライセンス
追加⽇

本製品にライセンスが追加された⽇付。

101

ライセンス
種別

ライセンスの種別（製品版または試⽤版）。

有効期間終
了までの⽇
数

現在のライセンスの有効期限までの残り⽇数。

有効期限

現在のライセンスの有効期限の⽇時。無制限の定額制サービスで製品をアクティベートした場合、値はと表⽰されます。ライセンスの有効期限が特定できない場合、値はと表⽰されます。

明

無制限

不

アプリケー
ション

そのライセンス情報ファイルまたはアクティベーションコードでアクティベートされたア
プリケーションの名前。

使⽤範囲

ライセンスの使⽤における制限（存在する場合）。

テクニカル
サポート利
⽤可能

使⽤許諾契約書に従ってカスペルスキーまたはいずれかのパートナー企業からテクニカル
サポートが提供されるかどうかに関する情報。
［詳細設定］タブ

ライセンス
情報

現在のライセンスの識別 ID。

サポート情
報

カスペルスキーまたはテクニカルサポートを提供するパートナーの連絡先の詳細。テクニ
カルサポートが提供されていない場合は空欄のことがあります。

所有者情報ライセンス所有者の情報：お客様の名前およびライセンスを取得している組織の名前。

ライセンスの有効期限が切れた場合の機能の制限
現在のライセンスの有効期限が切れた場合、機能コンポーネントに以下の制限が適⽤されます：
ファイルのリアルタイム保護タスク、オンデマンドスキャンタスク、およびアプリケーションの整合性チェックタスク以外のすべてのタスクが停⽌します。
ファイルのリアルタイム保護、オンデマンドスキャン、およびアプリケーションの整合性チェック以外のすべてのタスクを起動できません。これらのタスクは、古い定義データベースで引き続き実⾏されます。
脆弱性攻撃ブロックが制限されます：
プロセスは再起動されるまで保護されます。
新しいプロセスを保護範囲に追加することはできません。
その他の機能（リポジトリ、ログ、診断情報）は引き続き利⽤可能です。

ライセンスの更新
既定で、ライセンスの有効期限までの⽇数が 14 ⽇になると、期限がまもなく切れる旨の通知が表⽰されます。この時、［Kaspersky Security］フォルダーの結果ペインの、［ライセンスの有効期限］のステータスが⻩⾊にハイライト表⽰されます。
予備のライセンスを使⽤して、有効期限前にライセンスを更新できます。これにより、現在のライセンスの有効期間終了後から、本製品を新しいライセンスでアクティベートするまでの期間、デバイスを保護された状態に保つことができます。
102ライセンスを更新するには：
1. アクティベーションコードまたはライセンス情報ファイルを新たに取得します。
2. アプリケーションコンソールツリーで、［ライセンス］フォルダーを開きます。
3. ［ライセンス］フォルダーの結果ペインで、次のいずれかの処理を実⾏します：
ライセンス情報ファイルを使⽤して更新する場合：
a. ［ライセンス情報ファイルの追加］をクリックします。
b. 表⽰されたウィンドウで、［参照］をクリックします。
c. 拡張⼦が .key の新しいライセンス情報ファイルを選択します。
d. ［予備のライセンスとして使⽤する］をオンにします。
アクティベーションコードを使⽤して更新する場合：
a. ［アクティベーションコードの追加］をクリックします。
b. 表⽰されるウィンドウで、購⼊済みのアクティベーションコードを⼊⼒します。
c. ［予備のライセンスとして使⽤する］をオンにします。
アクティベーションコードを適⽤するには、インターネット接続が必要です。
4. ［OK］をクリックします。
予備のライセンスは、現在のライセンスの有効期限が切れると⾃動的に適⽤されます。

ライセンスの削除
追加されたライセンスを削除できます。
Kaspersky Security for Windows Server に予備のライセンスが追加されている場合、現在のライセンスを削除すると、予備のライセンスが⾃動的に現在のライセンスになります。
追加されたライセンスを削除した場合、ライセンス情報ファイルを再度適⽤しないと削除したライセンスを復元できません。

追加されたライセンスを削除するには：
1. アプリケーションコンソールツリーで、［ライセンス］フォルダーを選択します。
2. ［ライセンス］フォルダーの結果ペインにある追加されているライセンスに関する情報の表で、削除する
ライセンスを選択します。
3. 選択したライセンスの情報が表⽰されている⾏のコンテキストメニューで［削除］を選択します。

103

4. 確認ウィンドウで［はい］をクリックしてライセンスを削除することを確認します。
選択したライセンスが削除されます。

104

管理プラグインの使⽤
このセクションでは、Kaspersky Security for Windows Server 管理プラグインについての情報を提供するとともに、保護対象デバイスまたは保護対象デバイスのグループにインストールされているアプリケーションコン
ソールを管理する⽅法について説明します。

Kaspersky Security Center を使⽤した Kaspersky Security for Windows
Server の管理
Kaspersky Security for Windows Server がインストールされ、管理グループに含まれた複数の保護対象デバイ
スを、Kaspersky Security for Windows Server 管理プラグインを使⽤することで集中管理できます。Kaspersky
Security Center では、管理グループに含まれる各保護対象デバイスを個別に設定することもできます。

管理グループは、Kaspersky Security Center で⼿動で作成されます。グループには、Kaspersky Security for
Windows Server がインストールされている複数のデバイスが含まれます。それらのデバイスに対して、同⼀の管理や保護を設定できます。管理グループの使⽤の詳細については、Kaspersky Security Center のヘルプを参照してください。

保護対象デバイスにインストールされている Kaspersky Security for Windows Server の動作が Kaspersky
Security Center のアクティブポリシーによって制御されている場合、単⼀の保護対象デバイスに対するア
プリケーション設定は編集できません。
Kaspersky Security Center から Kaspersky Security for Windows Server を管理するには、次の⽅法を実⾏しま
す：
Kaspersky Security Center のポリシーを使⽤する：Kaspersky Security Center のポリシーでは、デバイスグループに対して同⼀の保護をリモートで設定できます。アクティブポリシーで指定されるタスク設定
は、アプリケーションコンソールでローカルで指定されるタスク設定や Kaspersky Security Center の保護対象デバイスのプロパティウィンドウでリモートで指定されるタスク設定よりも優先度が⾼いです。
ポリシーを使⽤して、アプリケーションの全般的な設定、サーバーのリアルタイム保護タスクの設定、ローカルアクティビティの管理タスクの設定、ネットワーク接続ストレージの保護タスクの設定、およびスケジュールによるローカルシステムタスクの開始設定を編集できます。
Kaspersky Security Center のグループタスクを使⽤する：Kaspersky Security Center のグループタスクでは、デバイスグループに対して、有効期限があるタスクの共通設定をリモートで編集できるようになります。
グループタスクを使⽤して、製品をアクティベートしたり、オンデマンドスキャンタスクの設定、アップ
デートタスクの設定、アプリケーション起動コントロールルールの⾃動作成タスクの設定を編集したりできます。
特定のデバイスのタスクを使⽤する：特定のデバイスのタスクを使⽤すると、どの管理グループにも属していない保護対象デバイスに対して、共通のタスク設定（実⾏可能な期間に制限あり）をリモートで編集できます。
単⼀のデバイスのプロパティウィンドウを使⽤する：保護対象デバイスのプロパティウィンドウで、管理グループに含まれる個別の保護対象デバイスに対して、タスクをリモートで設定できます。選択した保護対象デバイスが、Kaspersky Security Center のアクティブポリシーによって制御されていない場合、アプリ
ケーションの全般的な設定とすべての Kaspersky Security for Windows Server タスクの設定の両⽅を編集できます。
Kaspersky Security Center を使⽤すると、アプリケーションや⾼度な機能を設定し、ログや通知を利⽤できます。個別の保護対象デバイスだけでなく、保護対象デバイスのグループに対してもこれらの設定ができます。
105

アプリケーション設定の管理
このセクションでは、Kaspersky Security Center Web コンソールを使⽤した Kaspersky Security for Windows
Server の全般的な設定についての情報が記載されています。

操作⽅法
必要なタスクの設定を選択したインターフェイスから操作する⽅法について説明します。

ポリシーでの全般的な製品設定の表⽰と編集

ポリシーから Kaspersky Security for Windows Server のアプリケーションの設定を開くには：
1. Kaspersky Security Center の管理コンソールツリーで［管理対象デバイス］フォルダーを展開します。
2. タスクを設定する管理グループを選択します。
3. ［ポリシー］タブを選択します。
4. 設定するポリシー名をダブルクリックします。
5. 表⽰されたポリシーのプロパティウィンドウで、［アプリケーションの設定］セクションを選択します。
6. 設定のサブセクションで、［設定］をクリックします。

アプリケーションのプロパティウィンドウでの全般的な製品設定の表⽰と編集

単⼀の保護対象デバイスで Kaspersky Security for Windows Server のプロパティウィンドウを開くには：
1. Kaspersky Security Center の管理コンソールツリーで［管理対象デバイス］フォルダーを展開します。
2. タスクを設定する管理グループを選択します。
3. ［デバイス］タブを選択します。
4. 次のいずれかの⽅法で、保護対象デバイスのプロパティウィンドウを開きます：
保護対象デバイスの名前をダブルクリックする。
保護対象デバイスのコンテキストメニューで［プロパティ］を選択する。
保護対象デバイスのプロパティウィンドウが表⽰されます。
5. ［アプリケーション］セクションで、［Kaspersky Security 11.0.1 for Windows Server］を選択します。
106

6. ［プロパティ］をクリックします。
Kaspersky Security 11.0.1 for Windows Serverウィンドウが開きます。
7. ［アプリケーションの設定］セクションを選択します。

Kaspersky Security Center での全般的なアプリケーション設定
Kaspersky Security Center から、保護対象デバイスグループまたは 1 台の保護対象デバイスに対して Kaspersky
Security for Windows Server の全般的な設定を⾏えます。

Kaspersky Security Center でのスケーラビリティ、インターフェイスおよびスキャン設定

スケーラビリティ、インターフェイスおよびスキャン設定を構成するには：
1. Kaspersky Security Center の管理コンソールツリーで［管理対象デバイス］フォルダーを展開します。
2. アプリケーション設定を編集する管理グループを選択します。
3. 選択した管理グループの詳細ペインで、次のいずれかを実⾏します：
保護対象デバイスグループに対してアプリケーションを設定するには、［ポリシー］タブを選択して、設定するポリシーのプロパティウィンドウを開きます。
単⼀の保護対象デバイスに対してアプリケーションを設定するには、［デバイス］タブを選択して、［アプリケーションの設定］ウィンドウを開きます。
Kaspersky Security Center のアクティブポリシーがデバイスに適⽤され、アプリケーションの設定の変更がブロックされている場合、［アプリケーションの設定］ウィンドウでこれらの設定を編集することはできません。
4. ［アプリケーションの設定］セクションの［スケーラビリティ、インターフェイス、スキャンの設定］ブロックで、［設定］をクリックします。
5. ［製品の詳細設定］ウィンドウの［全般］タブで、次の設定を⾏います：［スケーラビリティ設定］セクションで、Kaspersky Security for Windows Server で使⽤される処理対象
プロセスの数を定義する設定を⾏います：
スケーラビリティ設定を⾃動的に検出する
処理対象プロセスの数を⼿動で設定する
実⾏中プロセスの最⼤数
リアルタイム保護の対象プロセスの数
バックグラウンドのオンデマンドスキャンタスクの対象プロセスの数
107

［ユーザーインターフェイス］セクションで、［タスクバーにシステムトレイアイコンを表⽰する］をオンまたはオフにして、製品のシステムトレイアイコンを通知領域に表⽰するかどうかの設定を⾏います。
6. ［スキャン設定］タブで、次の設定を⾏います：
スキャン後にファイル属性を復元する
スレッドのスキャン時に CPU の使⽤を制限する
上限（パーセント）
スキャン中に作成された⼀時ファイルのフォルダー
7. ［階層型ストレージ］タブで、階層型ストレージへのアクセスのオプションを選択します。
8. ［OK］をクリックします。
アプリケーションの設定内容が保存されます。

Kaspersky Security Center でのセキュリティ設定

⼿動でセキュリティを設定するには：
1. Kaspersky Security Center の管理コンソールツリーで［管理対象デバイス］フォルダーを展開します。
2. アプリケーション設定を編集する管理グループを選択します。
3. 選択した管理グループの詳細ペインで、次のいずれかを実⾏します：
保護対象デバイスグループに対してアプリケーションを設定するには、［ポリシー］タブを選択して、設定するポリシーのプロパティウィンドウを開きます。
単⼀の保護対象デバイスに対してアプリケーションを設定するには、［デバイス］タブを選択して、［アプリケーションの設定］ウィンドウを開きます。
Kaspersky Security Center のアクティブポリシーがデバイスに適⽤され、アプリケーションの設定の変更がブロックされている場合、［アプリケーションの設定］ウィンドウでこれらの設定を編集することはできません。
4. ［アプリケーションの設定］セクションで、［セキュリティと信頼性］サブセクションの［設定］をクリックします。
5. ［セキュリティ設定］ウィンドウで、次の設定を⾏います：［パスワードによる保護の設定］セクションで、［アプリケーションプロセスを外部の脅威から保護する ］を有効または無効にします。
［パスワードによる保護の設定］セクションで、Kaspersky Security for Windows Server 機能へのアクセスを保護するパスワードを⼊⼒します。
［セルフディフェンス］セクションで、アプリケーションでエラーが返された場合、またはアプリケー
ションが終了した場合の、Kaspersky Security for Windows Server のタスクの復元を設定します。
108

タスク復元を実⾏する
信頼性設定［オンデマンドスキャンタスクの復元回数上限（回）］セクションで、UPS 電源への切り替え後における、Kaspersky Security for Windows Server による保護対象デバイスの負荷に対する制限を指定できます：
スケジュール設定済みのスキャンタスクを開始しない
現在のスキャンタスクを中⽌する［パスワードによる保護の設定］セクションで、Kaspersky Security for Windows Server 機能へのアクセスを保護するパスワードを⼊⼒します。
6. ［OK］をクリックします。
スケーラビリティと信頼性の設定内容が保存されます。

Kaspersky Security Center を使⽤した接続の設定
接続設定は、Kaspersky Security for Windows Server がアップデートサーバーおよびアクティベーションサー
バーに接続するのに使⽤します。また、アプリケーションを KSN サービスと統合する際にも使⽤します。

接続設定を⾏うには、次の⼿順を実⾏します：
1. Kaspersky Security Center の管理コンソールツリーで［管理対象デバイス］フォルダーを展開します。
2. アプリケーション設定を編集する管理グループを選択します。
3. 選択した管理グループの詳細ペインで、次のいずれかを実⾏します：
保護対象デバイスグループに対してアプリケーションを設定するには、［ポリシー］タブを選択して、設定するポリシーのプロパティウィンドウを開きます。
単⼀の保護対象デバイスに対してアプリケーションを設定するには、［デバイス］タブを選択して、［アプリケーションの設定］ウィンドウを開きます。
Kaspersky Security Center のアクティブポリシーがデバイスに適⽤され、アプリケーションの設定の変更がブロックされている場合、［アプリケーションの設定］ウィンドウでこれらの設定を編集することはできません。
4. ［アプリケーションの設定］セクションで、［接続］サブセクションの［設定］をクリックします。
［接続設定］ウィンドウが表⽰されます。
5. ［接続設定］ウィンドウで、次の設定を⾏います：［プロキシサーバーの設定］セクションで、プロキシサーバーの使⽤設定を選択します：
プロキシサーバーを使⽤しない指定したプロキシサーバーを使⽤する
109

プロキシサーバーの IP アドレスまたはシンボリック名、およびポート番号
ローカルアドレスへの接続時はプロキシサーバーを使⽤しない［プロキシサーバーの認証設定］セクションで、認証設定を指定します：ドロップダウンリストより認証設定を選択します。
認証を使⽤しない - 認証は⾏われません。既定では、このモードが選択されます。
NTLM 認証を使⽤する - Microsoft が開発した NTLM ネットワーク認証プロトコルを使⽤して認証が⾏われます。
ユーザー名とパスワードを指定して NTLM 認証を使⽤する - 名前とパスワードを使⽤して、Microsoft が開発した NTLM ネットワーク認証プロトコルを通して認証が⾏われます。
ユーザー名とパスワードを適⽤する - ユーザー名とパスワードを使⽤して認証が⾏われます。
必要に応じて、ユーザー名とパスワードを⼊⼒します。
［ライセンス］セクションで、［アプリケーションのアクティベーション時に Kaspersky Security
Center をプロキシサーバーとして使⽤する］をオンまたはオフにします。
6. ［OK］をクリックします。
接続設定の内容が保存されます。

ローカルのシステムタスクのスケジュールによる開始の設定
ポリシーを使⽤して、管理グループの各保護対象デバイスで、ローカルで設定されたスケジュールに基づくローカルシステムのオンデマンドスキャンタスクおよびアップデートタスクの起動を許可またはブロックできます：
特定の種類のローカルシステムタスクの開始スケジュールがポリシーによって禁⽌される場合、これらのタスクは保護対象デバイス上でスケジュールどおりに実⾏されません。ローカルシステムタスクは⼿動で開始できます。
特定の種類のローカルシステムタスクの開始スケジュールがポリシーによって許可されている場合、これらのタスクは、このタスクに対してローカルに設定されたスケジュールパラメータに従って実⾏されます。
既定では、ローカルシステムタスクの開始はポリシーによって禁⽌されています。
アップデートまたはオンデマンドスキャンが Kaspersky Security Center グループタスクによって管理されている場合、ローカルシステムタスクの開始を許可しないことをお勧めします。
グループ更新またはオンデマンドスキャンタスクを使⽤しない場合は、ポリシーでローカルシステムタスクの開始を許可します。Kaspersky Security for Windows Server は既定のスケジュールに従って定義データベース
およびモジュールのアップデートを実⾏し、すべてのローカルシステムのオンデマンドスキャンタスクを開始します。
ポリシーを使⽤して、次のローカルのシステムタスクに対するスケジュールによる開始を許可またはブロック
できます：
110

オンデマンドスキャンタスク：簡易スキャン、隔離のスキャン、オペレーティングシステムの起動時にス
キャン、アプリケーションの整合性チェック、ベースラインに基づくファイル変更監視。
アップデートタスク：定義データベースのアップデート、ソフトウェアモジュールのアップデート、アッ
プデートのコピー。
保護対象デバイスが管理グループから除外される場合、ローカルのシステムタスクのスケジュールは⾃動的に有効になります。

Kaspersky Security for Windows Server

許可またはブロックするには：のローカルのシステムタスクのスケジュールによる開始をポリシーで

1. 管理コンソールツリーの［管理対象デバイス］フォルダーで、⽬的のグループを展開し、［ポリシー］タ
ブを選択します。
2. ［ポリシー］タブで、保護対象デバイスのグループでの Kaspersky Security for Windows Server のローカル
システムタスクのスケジュールを設定するポリシーのコンテキストメニューを開き、［プロパティ］を選択します。
3. ポリシーのプロパティウィンドウで、［アプリケーションの設定］セクションを開きます。［ローカルシ
ステムタスクの実⾏］セクションで［設定］をクリックして、次のように実⾏します：［オンデマンドスキャンタスク］と［アップデートタスクとアップデートのコピータスク］をオンにし、リストのタスクに対するスケジュールによる開始を許可します。
［オンデマンドスキャンタスク］と［アップデートタスクとアップデートのコピータスク］をオフにし、リストのタスクに対するスケジュールによる開始を無効にします。
チェックボックスをオンにしてもオフにしても、この種のローカルカスタムタスクの開始設定に影響はありません。
4. 設定するポリシーがアクティブで、選択された保護対象デバイスのグループに適⽤されることを確認します。
5. ［OK］をクリックします。
設定されたタスクのスケジュールの設定が、選択したタスクに適⽤されます。

Kaspersky Security Center での隔離およびバックアップ設定
Kaspersky Security Center

でバックアップの全般的な設定を⾏うには：

1. Kaspersky Security Center の管理コンソールツリーで［管理対象デバイス］フォルダーを展開します。
2. アプリケーション設定を編集する管理グループを選択します。
3. 選択した管理グループの詳細ペインで、次のいずれかを実⾏します：
保護対象デバイスグループに対してアプリケーションを設定するには、［ポリシー］タブを選択して、設定するポリシーのプロパティウィンドウを開きます。

111

単⼀の保護対象デバイスに対してアプリケーションを設定するには、［デバイス］タブを選択して、［アプリケーションの設定］ウィンドウを開きます。
Kaspersky Security Center のアクティブポリシーがデバイスに適⽤され、アプリケーションの設定の変更がブロックされている場合、［アプリケーションの設定］ウィンドウでこれらの設定を編集することはできません。
4. ［詳細設定］セクションで、［保管領域］サブセクションの［設定］をクリックします。
5. 必要に応じて、［バックアップ］ウィンドウの［保管領域の設定］タブを使⽤して、次のバックアップ設
定を⾏います：バックアップフォルダーを指定するには、［バックアップフォルダー］を使⽤して保護対象デバイスのローカルドライブ上の⽬的のフォルダーを選択するか、フォルダーの絶対パスを⼊⼒します。
バックアップの最⼤サイズを設定するには、［バックアップの最⼤サイズ（MB）］をオンにして、⼊⼒フィールドに該当する値（メガバイト単位）を指定します。
バックアップの空き容量のしきい値を設定するには：［バックアップの最⼤サイズ（MB）］の設定値を定義します。
［空き容量のしきい値（MB）］を選択します。
バックアップフォルダーの空き容量の最⼩値をメガバイト単位で指定します。
復元されたオブジェクトのフォルダーを指定するには、次のいずれかを実⾏してください：［復元設定］セクションで、保護対象デバイスのローカルドライブ内の対応するフォルダーを選択します。
［オブジェクトの復元先フォルダー］フィールドにフォルダー名と完全パスを⼊⼒します。
6. ［保管領域の設定］ウィンドウの［隔離］タブで、次の隔離設定を⾏います：
隔離フォルダーを変更するには、［隔離フォルダー］で保護対象デバイスのローカルドライブ上のフォ
ルダーへの完全パスを指定します。
隔離の最⼤サイズを設定するには、［隔離の最⼤サイズ（MB）］をオンにして、⼊⼒フィールドにこのパラメータの値（メガバイト単位）を指定します。
隔離の保管領域の最⼩空き容量を設定するには、［隔離の最⼤サイズ（MB）］と［空き容量のしきい
値（MB）］をオンにして、⼊⼒フィールドにこのパラメータの値（メガバイト単位）を指定します。
隔離されたオブジェクトの復元先フォルダーを変更するには、［オブジェクトの復元先フォルダー］で保護対象デバイスのローカルドライブ上のフォルダーへの絶対パスを指定します。
7. ［OK］をクリックします。
隔離およびバックアップの設定内容が保存されます。

ポリシーの作成と編集
112

このセクションでは、Kaspersky Security Center のポリシーによる複数の保護対象デバイスの Kaspersky
Security for Windows Server の管理について説明します。
Kaspersky Security Center のグローバルポリシーは、Kaspersky Security for Windows Server がインストールされている複数のデバイスでの保護を管理するために作成できます。
ポリシーは、1 つの管理グループに所属するすべての保護対象デバイスに対して、Kaspersky Security for
Windows Server の設定、機能、および指定されたタスクを適⽤するものです。
1 つの管理グループに対して複数のポリシーを作成して適⽤できます。管理コンソールでは、グループに対して現在アクティブなポリシーのステータスは、「」として⽰されます。

アクティブ

ポリシー適⽤に関する情報は、Kaspersky Security for Windows Server システム監査ログに記録されます。こ
の情報は、アプリケーションコンソールの［システム監査ログ］フォルダーで参照できます。

設定の変更の禁⽌Kaspersky Security Center では、保護対象デバイスにポリシーを適⽤する⽅法として、があります。ポリシーが適⽤された後、Kaspersky Security for Windows Server は保護対象デバイスのポリシーのプロパティで アイコンが選択された設定値を使⽤します。この場合、Kaspersky Security for Windows Server
はポリシーが適⽤される前の設定値を使⽤しません。ポリシーのプロパティで アイコンが選択されたアクティブポリシーの設定値は適⽤されません。
ポリシーが有効の場合、ポリシーで アイコンが付いている設定の値がアプリケーションコンソールに表⽰されますが、編集はできません。その他の設定（ポリシーで アイコンが付いている設定）の値は、アプリケー
ションコンソールで編集できます。
また、アクティブポリシーで設定し アイコンが付いている設定は、個別の保護対象デバイスに対する
Kaspersky Security Center の保護対象デバイスのプロパティウィンドウを使⽤した変更がブロックされます。
指定され、アクティブなポリシーを使⽤して保護対象デバイスに送信された設定は、アクティブなポリシーが無効になるとローカルタスク設定に保存されます。
ポリシーでサーバーのリアルタイム保護タスクまたはネットワーク接続ストレージの保護タスクの設定を定義しており、そのタスクが現在実⾏中の場合、ポリシーによって定義された設定は、ポリシーの適⽤後すぐに変更されます。タスクが実⾏中でない場合は、タスクの開始時に設定が適⽤されます。

ポリシーの作成
ポリシーの作成プロセスには、次の⼿順が含まれます：
1. ポリシーウィザードを使⽤したポリシーの作成：ウィザードダイアログを使⽤して、サーバーのリアルタ
イム保護タスクを設定できます。
2. ポリシーの設定：作成したポリシーの［プロパティ： <ポリシー名>］ウィンドウで、以下を設定することができます：
サーバーのリアルタイム保護タスクの設定
全般的な Kaspersky Security for Windows Server の設定
隔離とバックアップの設定
タスクログの詳細レベル
113

Kaspersky Security for Windows Server イベントに関するユーザーおよび管理者への通知

インストールした Kaspersky Security for Windows Server を実⾏する保護対象デバイスのグループのポリシーを作成するには：
1. Kaspersky Security Center の管理コンソールツリーで［管理対象デバイス］フォルダーを展開し、ポリシーを作成する保護対象デバイスが含まれる管理グループを選択します。
2. 選択した管理グループの結果ペインで［ポリシー］タブを選択し、［ポリシーの作成］をクリックして、ウィザードを開始してポリシーを作成します。
［新規ポリシーウィザード］ウィンドウが開きます。
3. ［グループポリシー作成対象のアプリケーションを選択］ウィンドウで、Kaspersky Security for Windows
Server を選択します。
4. ［次へ］をクリックします。
5. ［名前］にグループポリシー名を⼊⼒します。
次の記号をポリシー名に含めることはできません：" * < : > ? \ | 。
6. 本製品の以前のバージョンで使⽤されたポリシー設定を適⽤するには：a. ［旧バージョンのアプリケーションのポリシー設定を使⽤する］をオンにします。
b. ［選択］をクリックします。
c. 適⽤するポリシーを選択します。
d. ［次へ］をクリックします。
7. ［処理の選択］ウィンドウで、次の値のいずれかを選択します：［新規］：既定の設定を使⽤した新しいポリシーを作成します。
以前のバージョンの Kaspersky Security for Windows Server で作成したポリシーをインポート：インポ
ートしたポリシーをテンプレートとして使⽤します。
［参照］をクリックして、既存のポリシーの設定ファイルを選択します。
8. ［サーバーのリアルタイム保護］ウィンドウで、必要に応じてファイルのリアルタイム保護と KSN の使⽤
タスク、脆弱性攻撃ブロックとスクリプト監視の設定を⾏います。ネットワークにある保護対象デバイス
での設定済みのポリシータスクの使⽤を許可またはブロックします：をクリックすると、ネットワークの保護対象デバイスのタスク設定の変更を許可し、ポリシーで編集されたタスク設定の適⽤をブロックします。
をクリックすると、ネットワークの保護対象デバイスのタスク設定の変更を拒否し、ポリシーで編集されたタスク設定の適⽤を許可します。
新たに作成されたポリシーでは、サーバーのリアルタイム保護タスクの既定の設定を使⽤します。
ファイルのリアルタイム保護タスクのセキュリティの既定の設定を編集するには：［ファイルのリアルタイム保護］サブセクションで［設定］をクリックします。
114

表⽰されるウィンドウで、要件に応じてタスクの設定を⾏います。
［OK］をクリックします。
KSN の使⽤タスクの既定の設定を編集するには：［KSN の使⽤］サブセクションの［設定］をクリックします。
表⽰されるウィンドウで、要件に応じてタスクの設定を⾏います。
［OK］をクリックします。
KSN の使⽤タスクを開始するには、［KSN データの取り扱い］ウィンドウで KSN に関する声明に同意する必要があります。
脆弱性攻撃ブロックの既定の設定を編集するには：［脆弱性攻撃ブロック］サブセクションの［設定］をクリックします。
表⽰されるウィンドウで、必要に応じて機能の設定を⾏います。
［OK］をクリックします。
9. ［アプリケーションのグループポリシーを作成］ウィンドウで、次のいずれかのポリシーステータスを選
択します：
アクティブポリシー - ポリシーの作成後、すぐに適⽤する場合。アクティブポリシーが既にグループに存在する場合、既存のポリシーは無効となり、新しいポリシーが適⽤されます。
⾮アクティブポリシー - 作成するポリシーをすぐには適⽤しない場合。この場合、ポリシーは後で有効にできます。
［ポリシーの作成後すぐにプロパティを開く］をオンにすると、新規ポリシーウィザードが⾃動的に閉
じ、［次へ］をクリックした後で新しく作成されたポリシーを設定します。
10. ［完了］をクリックします。
作成したポリシーが、選択した管理グループの［ポリシー］タブのポリシーのリストに表⽰されます。ポリシーのプロパティウィンドウで、Kaspersky Security for Windows Server のその他の設定、タスク、機能を設定できます。

Kaspersky Security for Windows Server ポリシー設定のセクション
全般［全般］セクションでは、次のポリシー設定を編集できます：
ポリシーのステータスの指定。
親ポリシーから⼦ポリシーへ継承する設定の指定。

イベントの設定115

［イベントの設定］セクションでは、次のイベントカテゴリを設定できます：

緊急イベント
機能エラー
警告
情報［プロパティ］を使⽤して、選択したイベントに対して次を設定できます：
記録したイベントの保管場所と保管期間の指定記録したイベントの通知⽅法の指定

アプリケーションの設定
アプリケーションの設定

セクション

オプション

スケーラビリティ、
インターフェイス、
スキャンの設定［スケーラビリティ、インターフェイス、スキャンの設定］サブセクションで［設定］をクリックして、次の設定を⾏えます：
スケーラビリティ設定を⾃動と⼿動のいずれで設定するかを選択
製品アイコンの表⽰設定

セキュリティと信頼性［セキュリティと信頼性］サブセクションで［設定］をクリックして、次の設定を⾏えます：
タスク実⾏の設定
UPS 電源による保護対象デバイスの実⾏時のアプリケーションの挙動の指定
アプリケーション機能のパスワードによる保護の有効化または無効化

接続［接続］サブセクションで、［設定］を使⽤してプロキシサーバーとアップデー
トサーバー、アクティベーションサーバー、および KSN へのプロキシサーバーとの接続に関する次の設定を編集できます：
プロキシサーバーの設定
プロキシサーバーの認証設定の指定

ローカルシステムタ
スクの実⾏［ローカルシステムタスクの実⾏］サブセクションで［設定］をクリックして、保護対象デバイスで設定されているスケジュールに応じた次のシステムタスクの起動を許可またはブロックできます：
オンデマンドスキャンタスク
アップデートタスクおよびアップデートのコピータスク

詳細設定
詳細設定
116

セクションオプション［信頼ゾーン］サブセクションの［設定］をクリックして、次の信頼ゾーンの設定を編集します：

信頼ゾーン

信頼ゾーンの除外リストの作成
ファイルのバックアップ処理のスキャンの有効化または無効化
信頼するプロセスのリストの作成
リムーバブルドライブ
スキャン［リムーバブルドライブスキャン］サブセクションで［設定］をクリックして、リムーバブルドライブのスキャンを設定できます。

アプリケーション管理⽤のユーザーアクセス
権限［アプリケーション管理⽤のユーザーアクセス権限］サブセクションで、ユーザー権限およびユーザーグループ権限を設定して Kaspersky Security for
Windows Server を管理できます。

Kaspersky Security サービス管理⽤のユーザ
ーアクセス権限［Kaspersky Security サービス管理⽤のユーザーアクセス権限］サブセクシ
ョンで、ユーザー権限およびユーザーグループ権限を設定して Kaspersky
Security サービスを管理できます。

保管領域［保管領域］サブセクションで［設定］をクリックして、次の隔離設定、バックアップ設定、ブロック対象コンピューターの設定を編集します：
隔離オブジェクトまたはバックアップオブジェクトを配置するフォルダーのパスの指定バックアップと隔離の最⼤サイズの設定および空き容量のしきい値の指定
隔離またはバックアップから復元するオブジェクトの配置先となるフォル
ダーのパスの指定
隔離オブジェクトおよびバックアップオブジェクトに関する情報の管理サーバーへの送信設定
ホストがブロックされる時間の設定

サーバーのリアルタイム保護
サーバーのリアルタイム保護設定

セクション

オプション

ファイルのリア
ルタイム保護［ファイルのリアルタイム保護］サブセクションで［設定］をクリックして、次のタスク設定を⾏えます：
保護範囲の指定
ヒューリスティックアナライザーの使⽤設定
信頼ゾーンの使⽤設定
保護範囲の指定
選択した保護範囲のセキュリティレベルの設定（定義済みのセキュリティレベルの選択または⼿動によるセキュリティレベルの設定）

117

タスク開始の設定
KSN の使⽤［KSN の使⽤］サブセクションで［設定］をクリックして、次のタスク設定を⾏えます：KSN で信頼されていないオブジェクトに対する処理の指定
データ転送と、Kaspersky Security Center の KSN プロキシサーバーとしての使⽤を設定します。
［データの処理］をクリックして、KSN 声明と KMP 声明に同意するか同意しないかを選択し、データ交換⽅法を設定します。

トラフィックセキュリティ［トラフィックセキュリティ］サブセクションで［設定］をクリックして、次のタスク設定を⾏えます：
タスクモードを設定します。
マルウェアからの保護を設定します。
メール脅威対策、アンチフィッシング、URL の処理を有効にします。
［ルールリスト］をクリックし、ウェブコントロールルールを設定するか、定義済
みのカテゴリルールを適⽤します。

脆弱性攻撃ブロック［脆弱性攻撃ブロック］サブセクションで［設定］をクリックして、次のタスク設
定を⾏えます：プロセスメモリの保護モードを選択
脆弱性攻撃リスクを低下させる処理を指定
保護対象プロセスのリストを追加して編集

スクリプト監視［スクリプト監視］サブセクションで［設定］をクリックして、次のタスク実⾏設
定を⾏います：危険な可能性のあるスクリプトの実⾏の許可またはブロック
ヒューリスティックアナライザーの使⽤の設定
信頼ゾーンの適⽤設定
タスク実⾏の設定

ローカル活動の管理
ローカル活動の管理設定

セクション

オプション

アプリケーション起動コ
ントロール［アプリケーション起動コントロール］サブセクションで［設定］を使⽤して、次のタスク設定を⾏えます：
タスク処理モードの選択
次回以降のアプリケーション起動に対するコントロールの適⽤設定

118

アプリケーション起動コントロールルールの範囲の指定
KSN の使⽤設定
タスク開始の設定
⼀部のライセンス種別では使⽤できません。

［⼀部のライセンス種別では使⽤できません。］サブセクションで［設定］をクリックして、次のタスク設定を⾏えます：
タスク処理モードの選択
タスク開始の設定

ネットワーク接続ストレージの保護
ネットワーク接続ストレージの保護設定

セクション

オプション

ICAP ネットワークスト
レージの保護［ICAP ネットワークストレージの保護］サブセクションで［設定］をクリックして、次の設定を⾏えます：
ヒューリスティックアナライザーの使⽤
ネットワーク接続ストレージの接続設定
タスクの保護範囲- 保護範囲の構成［- 保護範囲の構成］サブセクションで［設定］をクリックして、次の設定を⾏えます：
ICAP サービス接続設定
他のコンポーネントとの統合
セキュリティレベル

NetApp のアンチクリプ
ター［NetApp のアンチクリプター］サブセクションで［設定］をクリックして、次の設定を⾏えます：
タスクモードヒューリスティックアナライザーの使⽤接続と認証の設定
保護範囲からの除外の指定

ネットワーク活動の管理
ネットワーク活動の管理設定

セクション

オプション
119

［ファイアウォール管理］サブセクションで［設定］をクリックして、次のタスク
設定を⾏えます：ファイアウォール
管理

ファイアウォールのルールの設定
タスク開始の設定［アンチクリプター］サブセクションで［設定］をクリックして、次のタスク設定
を⾏えます：

アンチクリプター

アンチクリプター保護範囲の設定
タスク開始の設定

システム監査システム監査設定

セクション

オプション

ファイル変更監視［ファイル変更監視］サブセクションで、保護対象デバイスにおける、セキュリティ
侵害の可能性があるファイル変更の管理を設定できます。

Windows イベ
ントログ監視［Windows イベントログ監視］セクションで、Windows イベントログ分析の結果に基づいて、保護対象デバイスの整合性管理を設定できます。

ログと通知
ログと通知の設定

セクション

実⾏ログ

オプション

［実⾏ログ］サブセクションで［設定］をクリックして、次の設定を⾏えます：
選択したソフトウェアコンポーネントの記録されたイベントに対する重要度の指定
実⾏ログのストレージ設定の指定
Kaspersky Security Center 設定と SIEM との統合の指定

イベント通
知

［イベント通知］サブセクションで［設定］をクリックして、次の設定を⾏えます：

オブジェクトが検知されました］イベント、［信頼しない⼤容量ストレージが検出および制限されました］イベント、［コンピューターが信頼しないリストに追加されました］イベントのユーザーへの通知設定の指定［［通知設定］セクションのイベントリストで選択したイベントの管理者への通知設定
の指定
管理サーバ
ーとのイン
タラクショ
ン

［管理サーバーとのインタラクション］サブセクションで［設定］をクリックして、
Kaspersky Security for Windows Server が管理サーバーに報告するオブジェクトの種別を選択できます。

120

『ネットワーク接続ストレージの保護タスクの詳細情報を確認するには、 Kaspersky Security for Windows
Server 』を参照してください。

ネットワーク接続ストレージ保護導⼊ガイド

変更履歴［変更履歴］セクションでは、次のようにしてリビジョンを管理できます：現在のリビジョンや他のポリシーとの⽐較、リビジョンの説明の追加、ファイルへのリビジョンの保存、ロールバックの実⾏など。

ポリシーの設定
既存のポリシーの［プロパティ： <ポリシー名>］ウィンドウで、以下を設定することができます：
全般的な Kaspersky Security for Windows Server の設定
隔離とバックアップの設定
信頼ゾーン、サーバーのリアルタイム保護、ローカルアクティビティの管理設定
タスクログの詳細レベル
Kaspersky Security for Windows Server イベントに関するユーザーおよび管理者への通知
製品および Kaspersky Security サービスを管理するためのアクセス権限

ポリシー設定を⾏うには：
1. Kaspersky Security Center の管理コンソールツリーで［管理対象デバイス］フォルダーを展開します。
2. 関連するポリシーを設定する管理グループを展開して、詳細ペインで［ポリシー］タブを開きます。
3. 次の⽅法の 1 つを使⽤して、設定するポリシーを選択し、ポリシーのプロパティウィンドウを開きます：
ポリシーのコンテキストメニューで［プロパティ］を選択する。
選択したポリシーの右の詳細ペインで、［ポリシーの設定］をクリックする。
選択されたポリシーをダブルクリックする。
4. ［全般］セクションの［ポリシーのステータス］で、ポリシーを有効または無効にします。それには、次のいずれかのオプションを選択します：
アクティブポリシー - 選択した管理グループ内のすべての保護対象デバイスにポリシーを適⽤する場合に選択します。
⾮アクティブポリシー - 選択した管理グループ内のすべての保護対象デバイスで後からポリシーを有効にする場合に選択します。
モバイルユーザーポリシーは、Kaspersky Security for Windows Server を管理している場合は使⽤でき
ません。

121

5. ［イベントの設定］、［アプリケーションの設定］、［詳細設定］、［ログと通知］、［変更履歴］の各セクションで、アプリケーション設定を変更できます（次の表を参照）。
6. ［サーバーのリアルタイム保護］、［ローカル活動の管理］、［ネットワーク活動の管理］、および［システム監査］の各セクションで、アプリケーション設定およびアプリケーション起動設定を設定します（次の表を参照）。
Kaspersky Security Center のポリシーを使⽤して管理グループ内のすべての保護対象デバイスのタスクの実⾏を有効または無効にできます。

個別のソフトウェアコンポーネントに対して、すべてのネットワークの保護対象デバイスにポリシー
設定を適⽤するかどうかも指定できます。
7. ［OK］をクリックします。
設定の内容がポリシーに適⽤されます。

Kaspersky Security Center を使⽤したタスクの作成と編集
このセクションでは、Kaspersky Security for Windows Server タスク、そのタスクの作成⽅法と設定⽅法、およびそのタスクの開始⽅法と停⽌⽅法に関する情報について説明します。

Kaspersky Security Center でのタスクの作成について
管理グループと特定の保護対象デバイスに対してグループタスクを作成できます。Kaspersky Security Centerを介して次の種別のタスクを作成できます。
製品のアクティベーション
アップデートのコピー
定義データベースのアップデート
ソフトウェアモジュールのアップデート
定義データベースのロールバック
オンデマンドスキャン
アプリケーションの整合性チェック
ベースラインファイル変更監視
アプリケーション起動コントロールルールの⾃動作成
デバイスコントロールルールの⾃動作成
次の⽅法で、ローカルタスクおよびグループタスクを作成できます：
122

1 台の保護対象デバイスの場合、保護対象デバイスのプロパティウィンドウの［タスク］セクションから作成します。
管理グループの場合、選択された保護対象デバイスのグループのフォルダーの結果ペインの［タスク］タブから作成します。
⼀連の保護対象デバイスの場合、［デバイスの抽出］フォルダーの結果ペインから作成します。
ポリシーを使⽤し、同じ管理グループのすべての保護対象デバイス上で、アップデートとオンデマンドス
キャンのローカルシステムタスクのスケジュールを無効にできます。
Kaspersky Security Center のタスクの⼀般的な情報については、Kaspersky Security Centerてください。

のヘルプを参照しKaspersky Security Center を使⽤したタスクの作成
Kaspersky Security Centerの管理コンソールで新しいタスクを作成するには：

1. 次のいずれかの⽅法でタスクウィザードを開始します：
ローカルタスクを作成するには：a. アプリケーションコンソールツリーで［管理対象デバイス］フォルダーを展開し、保護対象デバイスが所属するグループを選択します。
b. 結果ペインの［デバイス］タブで、保護対象デバイスのコンテキストメニューを開き、［プロパティ］を選択します。
c. 表⽰されるウィンドウの［タスク］セクションで、［追加］をクリックします。
グループタスクを作成するには：
a. Kaspersky Security Center の管理コンソールツリーで［管理対象デバイス］フォルダーを展開します。
b. タスクを作成する管理グループを選択します。
c. 結果ペインで［タスク］タブを開き、［タスクの作成］を選択します。
保護対象デバイスのカスタムセットにタスクを作成するには：
a. Kaspersky Security Center の管理コンソールツリーで［管理対象デバイス］フォルダーを展開します。
b. 保護対象デバイスを含む管理グループを選択します。
c. 保護対象デバイスまたは保護対象デバイスのカスタムセットを選択します。
d. ［処理を実⾏］ドロップダウンリストで、［タスクの作成］オプションを選択します。
タスクウィザードのウィンドウが開きます。

1232. ［タスク種別の選択］ウィンドウの［Kaspersky Security 11.0.1 for Windows Server］ヘッダーで、作成するタスクの種別を選択します。
3. 定義データベースのロールバック、アプリケーションの整合性チェック、製品のアクティベーションのいずれか以外のタスク種別を選択した場合、［設定］ウィンドウが開きます。タスクの種別に応じて、設定が異なります：オンデマンドスキャンタスクを作成します。
アップデートタスクを作成するには、要件に基づいてタスク設定を⾏います：
a. ［アップデート元］ウィンドウでアップデート元を選択します。
b. ［接続設定］をクリックします。［接続設定］ウィンドウで、アップデート元への接続時のプロキシ
サーバーのアクセス設定を指定します。
ソフトウェアモジュールのアップデートタスクを作成するには、［ソフトウェアモジュールのアップデートの設定］ウィンドウで、必要なアプリケーションモジュールのアップデート設定を⾏います：a. ソフトウェアモジュールの重要なアップデートをコピーしてインストールするか、インストールはせずに使⽤可能かどうかのチェックだけを⾏うかを選択します。
b. ［ソフトウェアモジュールの重要なアップデートをコピーしインストールする］を選択すると、インストールされたソフトウェアモジュールを適⽤するために、保護対象デバイスの再起動が必要になることがあります。タスクの完了時に保護対象デバイスが⾃動的に再起動するようにしたい場合は、［システムの再起動を許可する］をオンにします。
c. Kaspersky Security for Windows Server のモジュールのアップグレードに関する情報を⼊⼿するには、［適⽤可能になったソフトウェアモジュールの定期アップデートの情報を受信する］をオンにします。
カスペルスキーは、⾃動インストール⽤の定期的なアップデートパッケージをアップデートサーバーで公開していません。これらのパッケージは、カスペルスキーの Web サイトから⼿動でダウンロー
ドできます。［ソフトウェアモジュールの新しい定期アップデートが適⽤可能です］イベントに関する管理者への通知を設定できます。これには、定期アップデートをダウンロードできるカスペルスキ
ーの Web サイトの URL が含まれます。
アップデートのコピータスクを作成するには、［アップデートのコピーの設定］ウィンドウでアップデートとインストール先フォルダーを指定します。
製品のアクティベーションタスクを作成するには：a. ［アクティベーション設定］ウィンドウで、製品のアクティベーションに使⽤するライセンス情報ファイルまたはアクティベーションコードを指定します。
b. ライセンスを更新するタスクを作成するには［予備のライセンスとして使⽤する］をオンにします。
アプリケーション起動コントロールルールの⾃動作成タスクを作成します。
デバイスコントロールルールの⾃動作成タスクを作成します。
4. タスクのスケジュールを設定します。
［定義データベースのロールバック］以外のすべてのタスク種別のスケジュールを設定できます。
5. ［OK］をクリックします。

124

6. タスクが複数の保護対象デバイス⽤に作成されている場合は、このタスクを実⾏する保護対象デバイスのネットワーク（またはグループ）を選択します。
7. ［タスクを実⾏するアカウントの選択］ウィンドウで、タスクを実⾏するアカウントを指定します。
8. ［タスク名の定義］ウィンドウで、タスク名を⼊⼒します（100 ⽂字以内にする必要があり、" * < > ? \ | : の記号は使⽤できません）。
タスクの種別をタスクの名前に追加してください（「共有フォルダーのオンデマンドスキャン」など）。
9. ［タスクの作成を終了］ウィンドウで以下の処理を実⾏します：
a. 作成された後すぐにタスクを開始する場合は［ウィザードの完了後にタスクを実⾏する］を選択します。
b. ［終了］をクリックします。
［タスク］のリストに作成したタスクが表⽰されます。

Kaspersky Security Center のアプリケーションの設定ウィンドウでのロー
カルタスクの設定

台のネットワークの保護対象デバイスに対してローカルタスクの設定またはアプリケーションの全般的な設定を⾏うには：1

1. Kaspersky Security Center の管理コンソールツリーで［管理対象デバイス］フォルダーを展開し、保護対象
デバイスが所属するグループを選択します。
2. 結果ペインで、［デバイス］タブを選択します。
3. 次のいずれかの⽅法で、保護対象デバイスのプロパティウィンドウを開きます：
保護対象デバイスの名前をダブルクリックする。
保護対象デバイス名のコンテキストメニューを開き、［プロパティ］を選択する。
保護対象デバイスのプロパティウィンドウが表⽰されます。
4. ローカルタスクを設定するには、次の⼿順を実⾏します：
a. ［タスク］セクションに進みます。
b. タスクのリストで、設定するローカルタスクを選択します。
タスクのリストで、タスク名をダブルクリックします。
タスク名を選択して［プロパティ］をクリックします。
選択されたタスクのコンテキストメニューで、［プロパティ］を選択します。
［プロパティ：<タスク名>］ウィンドウが開きます。
5. アプリケーションの設定を⾏うには、次の⼿順を実⾏します：
a. ［アプリケーション］セクションに進みます。
125

b. インストール済みのアプリケーションのリストで、設定するアプリケーションを選択します。
インストール済みのアプリケーションのリストで、アプリケーション名をダブルクリックします。
インストール済みのアプリケーションのリストで、アプリケーション名を選択して［プロパティ］をクリックします。
インストール済みのアプリケーションのリストで、アプリケーション名のコンテキストメニューを開き、［プロパティ］を選択します。
［<アプリケーション名> の設定］ウィンドウが表⽰されます。
アプリケーションが Kaspersky Security Center ポリシーに従っており、このポリシーでアプリケー
ション設定の変更が禁⽌されている場合、［<アプリケーション名> の設定］ウィンドウでこれらの設定を編集することはできません。

Kaspersky Security Center でのグループタスクの設定
Kaspersky Security Center Cloud コンソールから Kaspersky Security for Windows Server を管理する場合、カスタム HTTP や FTP サーバー、またはネットワークフォルダーを⼿動で追加することはできません。

複数の保護対象デバイスに対してグループタスクを設定するには：
1. Kaspersky Security Center 管理コンソールツリーで、［管理対象デバイス］フォルダーを展開し、製品のタスクを設定する管理グループを選択します。
2. 選択した管理グループの詳細ペインで［タスク］タブを開きます。
3. 以前作成したグループタスクのリストで、設定するタスクを選択します。
4. 次のいずれかの⽅法で、タスクのプロパティウィンドウを開きます：
作成済みのタスクのリストで、タスク名をダブルクリックする。
作成済みのタスクのリストでタスク名を選択し、詳細ペインの［タスクの設定］をクリックする。
作成済みのタスクのリストからタスク名の上でコンテキストメニューを開き、［プロパティ］を選択する。
［通知］セクションで、タスクイベントの通知設定を⾏います。このセクションでの設定⽅法の詳細情報については、Kaspersky Security Centerを参照してください。

のヘルプ

5. 設定したタスクの種別に従って、次のいずれかの処理を実⾏します：オンデマンドスキャンタスクを設定するには：［スキャン範囲］セクションで、スキャン範囲を設定します。
［オプション］セクションで、タスクの優先度とソフトウェアのその他のコンポーネントとの統合を設定します。
126

アップデートタスクを設定するには、要件に基づいてタスク設定を⾏います：［設定］セクションで、アップデート元の設定とディスクサブシステムの最適化を設定します。
［接続設定］をクリックして、アップデート元の接続を設定します。
ソフトウェアモジュールのアップデートタスクを設定するには：［ソフトウェアモジュールのアップデートの設定］セクションに移動します。
実⾏する操作を指定します：ソフトウェアモジュールの重要なアップデートのコピーおよびインストール、またはその確認のみ。
アップデートのコピータスクを設定する場合は、［アップデートのコピーの設定］セクションでアップ
デートとインストール先フォルダーを指定します。
製品のアクティベーションタスクを設定するには：［アクティベーション設定］セクションで、製品のアクティベーションに使⽤するライセンス情報ファイルまたはアクティベーションコードを適⽤します。
ライセンスの更新に使⽤するアクティベーションコードまたはライセンス情報ファイルを追加する場
合は、［予備のライセンスとして使⽤する］をオンにします。
デバイスコントロールの許可ルールの⾃動作成を設定するには、［設定］セクションで、許可ルールのリストを作成するために使⽤される設定を指定します。
6. ［スケジュール］セクションでタスクスケジュールを設定します。定義データベースのロールバック以外のすべてのタスク種別にスケジュールを設定することができます。
7. ［アカウント］セクションで、タスクの実⾏で使⽤する権限を持つアカウントを指定します。このセクシ
ョンでの設定の詳細情報については、Kaspersky Security Centerを参照してください。

のヘルプ

8. 必要に応じて、［タスク範囲からの除外］セクションで、タスクの範囲から除外するオブジェクトを指定します。このセクションでの設定の詳細情報については、Kaspersky Security Centerを参照してください。

のヘルプ

9. タスクのプロパティウィンドウで、［OK］をクリックします。
新たに設定したタスクの内容が保存されます。
設定可能なグループタスクの設定について、次の表に概要を⽰します。
Kaspersky Security for Windows Server グループタスクの設定

Kaspersky
Securityfor
Windows
Server タ
スクの種
別

タスクの
プロパテ
ィウィン
ドウ内の
セクショ
ン

アプリケ
ーション
起動コン
トロール

設定

タスクの設定アプリケーション起動コントロールルールの⾃動作成タスクの設定時に、許可ルールの作成⽅法を選択できます：
実⾏中のアプリケーションに基づいて許可ルールを作成する
次のフォルダーにあるアプリケーションに対する許可ルールを作成する
127

ルールの
⾃動作成

オプシ
ョン

アプリケーション起動コントロール許可ルールの作成中に実⾏する処理を指定できます：
デジタル証明書を使⽤する
デジタル証明書の発⾏先とサムプリントを使⽤する証明書がない場合に使⽤
SHA256 ハッシュを使⽤する
次のユーザーまたはユーザーグループに対するルールを作成
Kaspersky Security for Windows Server がタスク完了時に作成する許可ルールリ
ストで、設定ファイルの設定ができます。

スケジ
ュール
デバイス
コントロ
ールルー
ルの⾃動
作成

製品のア
クティベ
ーション

アップデ
ートのコ
ピー

設定

タスクのスケジュールを設定できます。
処理モードを［過去に接続されたすべての外部デバイスについてシステムデータを考慮する］と［現在接続している外部デバイスだけを考慮する］から選択します。
Kaspersky Security for Windows Server がタスク完了時に作成する許可ルール
リストで、設定ファイルを設定します。

スケジ
ュール

スケジュールでタスクを開始する設定を指定できます。

アクテ
ィベー
ション
設定

製品のアクティベーションやライセンスの更新には、アクティベーションコー
ドまたはライセンス情報ファイルを追加します。

スケジ
ュール

スケジュールでタスクを開始する設定を指定できます。

アップ
デート
元

アプリケーションのアップデート元として、Kaspersky Security Center 管理サー
バーまたはカスペルスキーのアップデートサーバーを指定できます。カスタム
HTTP サーバーおよび FTP サーバーまたはネットワークフォルダーを⼿動で追加しアップデート元として設定することで、カスタマイズしたアップデート元のリストを作成することもできます。
⼿動でカスタマイズしたサーバーが使⽤できない場合、カスペルスキーのアッ
プデートサーバーの使⽤を指定できます。

［接続
設定］
ウィン
ドウ

［アップデート元］セクションからリンクされた［接続設定］ウィンドウで、カスペルスキーのアップデートサーバーまたはその他のサーバーへの接続を確⽴するために、プロキシサーバーを使⽤すべきかどうかを指定できます。

アップ
デート
のコピ
ーの設
定

コピーするアップデートを指定できます。

スケジ
ュール

スケジュールでタスクを開始する設定を指定できます。

［コピーしたアップデートのローカル⽤保存フォルダー］で、コピーしたアッ
プデートの保存先として使⽤するフォルダーのパスを指定します。

128

定義デー
タベース
のアップ
デート

設定

［アップデート元］セクションで、アプリケーションのアップデート元として、Kaspersky Security Center 管理サーバーまたはカスペルスキーのアップデー
トサーバーを指定できます。カスタム HTTP サーバーおよび FTP サーバーまたはネットワークフォルダーを⼿動で追加しアップデート元として設定すること
で、カスタマイズしたアップデート元のリストを作成することもできます。
⼿動でカスタマイズしたサーバーが使⽤できない場合、カスペルスキーのアッ
プデートサーバーの使⽤を指定できます。
［ディスク I/O 使⽤の最適化］セクションで、ディスクサブシステムの負荷を軽減する機能を設定できます：ディスク I/O の負荷の低減
最適化に使⽤するメモリ（MB）

ソフトウ
ェアモジ
ュールの
アップデ
ート

［接続
設定］
ウィン
ドウ

［アップデート元］セクションからリンクされた［接続設定］ウィンドウで、カスペルスキーのアップデートサーバーまたはその他のサーバーへの接続を確⽴するために、プロキシサーバーを使⽤すべきかどうかを指定できます。

スケジ
ュール

スケジュールでタスクを開始する設定を指定できます。

アップ
デート
元

アプリケーションのアップデート元として、Kaspersky Security Center 管理サー
バーまたはカスペルスキーのアップデートサーバーを指定できます。カスタム
HTTP サーバーおよび FTP サーバーまたはネットワークフォルダーを⼿動で追加しアップデート元として設定することで、カスタマイズしたアップデート元のリストを作成することもできます。
⼿動でカスタマイズしたサーバーが使⽤できない場合、カスペルスキーのアッ
プデートサーバーの使⽤を指定できます。

オンデマ
ンドスキ
ャンの設
定

［接続
設定］
ウィン
ドウ

［アップデート元への接続設定］セクションで、カスペルスキーのアップデー
トサーバーまたはその他のサーバーへの接続を確⽴するために、プロキシサー
バーを使⽤すべきかどうかを指定できます。

ソフト
ウェア
モジュ
ールの
アップ
デート
の設定

ソフトウェアモジュールの重要なアップデートが適⽤可能な場合または既にインストール済みの場合に実⾏する処理を指定できます。定期アップデートに関する情報を受信するかどうかの指定も⾏えます。

スケジ
ュール

スケジュールでタスクを開始する設定を指定できます。

スキャ
ン範囲

オンデマンドスキャンタスクのスキャン範囲を指定し、セキュリティレベルを設定できます。

［オン
デマン
ドスキ
ャンの
設定］
ウィン
ドウ

［スキャン範囲］セクションからリンクされた［オンデマンドスキャンの設
定］ウィンドウでは、定義済みのセキュリティレベルのいずれかを選択した
り、セキュリティレベルを⼿動でカスタマイズできます。

オプション［ヒューリスティックアナライザー］セクションで、オンデマンドスキャンタ
スクでのヒューリスティックアナライザーの使⽤を有効または無効にできます。また、スライダーを使⽤して分析レベルを設定できます。
［他のコンポーネントとの連携］セクションで、次の設定を⾏えます：129

オンデマンドスキャンタスクでの信頼ゾーンの適⽤。
オンデマンドスキャンタスクでの KSN の使⽤の適⽤。
オンデマンドスキャンタスクの優先度の設定：バックグラウンドモードでタ
スクを実⾏する（優先度「低」）か、またはタスクを簡易スキャンとしま
す。
スケジ
ュール

スケジュールでタスクを開始する設定を指定できます。

アプリケ
ーション
の整合性
チェック

スケジ
ュール

スケジュールでタスクを開始する設定を指定できます。

ベースラ
インに基
づくファ
イル変更
監視

スケジ
ュール

スケジュールでタスクを開始する設定を指定できます。

定義データベースのロールバックタスクについては、Kaspersky Security Center の［通知］セクションと［タスク範囲からの除外］セクションによってコントロールされる標準タスク設定のみを設定できます。
これらのセクションでの設定の詳細情報については、Kaspersky Security Center
い。

のヘルプを参照してくださ製品のアクティベーションタスク

製品のアクティベーションタスクを設定するには：
1. Kaspersky Security Center 管理コンソールツリーで、［管理対象デバイス］フォルダーを展開し、製品のタスクを設定する管理グループを選択します。
2. 選択した管理グループの詳細ペインで［タスク］タブを開きます。
3. 以前作成したグループタスクのリストで、設定するタスクを選択します。
4. 次のいずれかの⽅法で、タスクのプロパティウィンドウを開きます：
作成済みのタスクのリストで、タスク名をダブルクリックする。
作成済みのタスクのリストでタスク名を選択し、詳細ペインの［タスクの設定］をクリックする。
作成済みのタスクのリストからタスク名の上でコンテキストメニューを開き、［プロパティ］を選択する。
［通知］セクションで、タスクイベントの通知設定を⾏います。このセクションでの設定⽅法の詳細情報については、Kaspersky Security Centerを参照してください。

のヘルプ
130

5. ［アクティベーション設定］セクションでは、製品のアクティベーションに使⽤するライセンス情報ファ
イルを指定します。ライセンスを延⻑するためにライセンスを追加する時は、［予備のライセンスとして使⽤する］をオンにします。
6. ［スケジュール］セクションで、タスクのスケジュールを設定します（定義データベースのロールバック
を除くすべてのタスク種別に対して、スケジュールを設定できます）。
7. ［アカウント］セクションで、タスクの実⾏で使⽤する権限を持つアカウントを指定します。
8. 必要に応じて、［タスク範囲からの除外］セクションで、タスクの範囲から除外するオブジェクトを指定します。
これらのセクションでの設定の詳細情報については、Kaspersky Security Center
ださい。

のヘルプを参照してく

9. タスクのプロパティウィンドウで、［OK］をクリックします。
新たに設定したタスクの内容が保存されます。

アップデートタスク

アップデートのコピー、定義データベースのアップデート、またはソフトウェアモジュールのアップデートの各タスクを設定するには：
1. Kaspersky Security Center 管理コンソールツリーで、［管理対象デバイス］フォルダーを展開し、製品のタスクを設定する管理グループを選択します。
2. 選択した管理グループの詳細ペインで［タスク］タブを開きます。
3. 以前作成したグループタスクのリストで、設定するタスクを選択します。
4. 次のいずれかの⽅法で、タスクのプロパティウィンドウを開きます：
作成済みのタスクのリストで、タスク名をダブルクリックする。
作成済みのタスクのリストでタスク名を選択し、詳細ペインの［タスクの設定］をクリックする。
作成済みのタスクのリストからタスク名の上でコンテキストメニューを開き、［プロパティ］を選択する。
［通知］セクションで、タスクイベントの通知設定を⾏います。このセクションでの設定⽅法の詳細情報については、Kaspersky Security Centerを参照してください。

のヘルプ

5. ［アップデート元］セクションで、次の操作を実⾏します：a. アップデート元を選択します：
Kaspersky Security Center 管理サーバー
カスペルスキーのアップデートサーバー

131

カスタム HTTP サーバーか FTP サーバー、またはネットワークフォルダー
SMB 共有フォルダーをアップデート元として使⽤するには、タスクを開始するユーザーアカウントを指定する必要があります。
⼿動でカスタマイズしたサーバーが使⽤できない場合、カスペルスキーのアップデートサーバーの使⽤を指定できます。
b. ［接続設定］をクリックします。
c. 表⽰された［接続設定］セクションで、カスペルスキーのアップデートサーバーおよびその他のサーバーに接続するためのプロキシサーバーの使⽤を設定します。
d. 定義データベースのアップデートタスクは、［ディスク I/O 使⽤の最適化］セクションで、ディスクサ
ブシステムの負荷を軽減する機能を設定できます：［ディスク I/O 使⽤の最適化］セクションは定義データベースのアップデートタスクに対してのみ使⽤可能です。
ディスク I/O の負荷の低減
最適化に使⽤するメモリ（MB）
6. ソフトウェアモジュールのアップデートの設定については、［ソフトウェアモジュールのアップデートの設定］セクションで、重要なアップデートが適⽤可能なとき、またはアップデートが適⽤予定であることを⽰す情報があるときに Kaspersky Security for Windows Server が実⾏する操作を指定します。
重要なアップデートがインストールされたときに Kaspersky Security for Windows Server が実⾏する操作を指定することも可能です。
［ソフトウェアモジュールのアップデートの設定］セクションは、ソフトウェアモジュールのアップ
デートタスクに対してのみ使⽤可能です。
7. アップデートのコピータスクには、［アップデートのコピーの設定」セクションでアップデートとコピー
先フォルダーを指定します。
［アップデートのコピーの設定］セクションはアップデートのコピータスクに対してのみ使⽤可能です。
8. ［スケジュール］セクションで、タスクのスケジュールを設定します（定義データベースのロールバック
を除くすべてのタスク種別に対して、スケジュールを設定できます）。
9. ［アカウント］セクションで、タスクの実⾏で使⽤する権限を持つアカウントを指定します。
これらのセクションでの設定の詳細情報については、Kaspersky Security Center
ださい。
10. タスクのプロパティウィンドウで、［OK］をクリックします。
新たに設定したタスクの内容が保存されます。
132のヘルプを参照してく定義データベースのロールバックタスクについては、Kaspersky Security Center の［通知］セクションと［タスク範囲からの除外］セクションによってコントロールされる標準タスク設定のみを設定できます。これらのセクションでの設定の詳細情報については、Kaspersky Security Centerを参照してください。

のヘルプ

アプリケーションの整合性チェック

アプリケーションの整合性チェックグループタスクを設定するには：
1. Kaspersky Security Center 管理コンソールツリーで、［管理対象デバイス］フォルダーを展開し、製品のタスクを設定する管理グループを選択します。
2. 選択した管理グループの詳細ペインで［タスク］タブを開きます。
3. 以前作成したグループタスクのリストで、設定するタスクを選択します。
4. 次のいずれかの⽅法で、タスクのプロパティウィンドウを開きます：
作成済みのタスクのリストで、タスク名をダブルクリックする。
作成済みのタスクのリストでタスク名を選択し、詳細ペインの［タスクの設定］をクリックする。
作成済みのタスクのリストからタスク名の上でコンテキストメニューを開き、［プロパティ］を選択する。
［通知］セクションで、タスクイベントの通知設定を⾏います。このセクションでの設定⽅法の詳細情報については、Kaspersky Security Centerを参照してください。

のヘルプ

5. ［デバイス］セクションで、アプリケーションの整合性チェックタスクを設定するデバイスを選択します。
6. ［スケジュール］セクションで、タスクのスケジュールを設定します（定義データベースのロールバック
を除くすべてのタスク種別に対して、スケジュールを設定できます）。
7. ［アカウント］セクションで、タスクの実⾏で使⽤する権限を持つアカウントを指定します。
8. 必要に応じて、［タスク範囲からの除外］セクションで、タスクの範囲から除外するオブジェクトを指定します。
これらのセクションでの設定の詳細情報については、Kaspersky Security Center
ださい。
9. タスクのプロパティウィンドウで、［OK］をクリックします。
新たに設定したタスクの内容が保存されます。

クラッシュの診断設定

133のヘルプを参照してくKaspersky Security for Windows Server の動作中に、製品がクラッシュするなどの問題が発⽣した場合、診断することができます。診断するには、Kaspersky Security for Windows Server プロセスのトレースファイルや
ダンプファイルの作成を有効にし、作成したファイルを解析のため Kaspersky Technical Support に提出します。
Kaspersky Security for Windows Server からは、トレースファイルまたはダンプファイルは⾃動的に送信されません。診断データは、必要な権限を持つユーザーのみが送信できます。

Kaspersky Security for Windows Server では、暗号化されていない形式でトレースファイルとダンプファイ
ルに情報を書き込みます。ファイルが保存されるフォルダーはユーザーが選択し、オペレーティングシス
テムの設定と Kaspersky Security for Windows Server の設定によって管理されます。アクセス権限を設定して、必要なユーザーのみにログやトレースファイル、ダンプファイルへのアクセスを許可することができます。

クラッシュの診断を設定するには：KAVSHELL DUMP コマンドを使⽤するか、アプリケーションコンソール上
で次の操作を実⾏します。
1. Kaspersky Security Center 管理コンソールで、［アプリケーションの設定］を開きます。
2. ［トラブルシューティング］セクションを開きます。
3. デバッグ情報をファイルに書き込む場合は、［デバッグ情報をトレースファイルに書き込む］をオンにします。
4. 下にあるフィールドで、トレースファイルを保存するフォルダーを指定します。
5. デバッグ情報の詳細レベル を設定します。
6. トレースファイルの最⼤サイズを指定します。
7. 1 つのトレースログの最⼤ファイル数を指定します。
Kaspersky Security for Windows Server は、デバッグするコンポーネントごとに最⼤数のトレースファイルを作成します。
8. デバッグするコンポーネントを指定します。コンポーネントコードを複数指定する場合は、セミコロンで区切る必要があります。コードは⼤⽂字と⼩⽂字が区別されます（次の表を参照）。
Kaspersky Security for Windows Server サブシステムコード

コンポーネン
トコード

コンポーネントの名前*

すべてのコンポーネント

gui

ユーザーインターフェイスサブシステム、Microsoft 管理コンソール形式のKaspersky Security for Windows Server スナップイン

ak_conn

ネットワークエージェントと Kaspersky Security Center の統合のためのサブシステム

bl

コントロールプロセス、Kaspersky Security for Windows Server コントロールタスクの実装

wp

アンチウイルスによる保護タスクを処理する処理対象プロセス

blgateKaspersky Security for Windows Server リモート管理プロセス
134

ods

オンデマンドスキャンサブシステム

oas

ファイルのリアルタイム保護サブシステム

qb

隔離およびバックアップのサブシステム

scandll

スキャンのための補助モジュール

core

アンチウイルス基本機能のためのサブシステム

avscanアンチウイルス処理サブシステム

avserv

アンチウイルスのカーネルの管理のためのサブシステム

prague

基本機能のためのサブシステム

updater

定義データベースとソフトウェアモジュールをアップデートするためのサブシステム

snmp

SNMP プロトコルサポートサブシステム

perfcount

パフォーマンスカウンターサブシステム

Kaspersky Security for Windows Server スナップインのトレース設定（gui）および Kaspersky Security
Center の管理プラグインのトレース設定（ak_conn）は、それらのコンポーネントの再起動後に適⽤されます。SNMP プロトコルサポートサブシステムのトレース設定（snmp）は、SNMP サービスが再起動された後に適⽤されます。パフォーマンスカウンターサブシステムのトレース設定（perfcount）は、パフォー
マンスカウンターを使⽤するすべてのプロセスが再起動された後に適⽤されます。その他の Kaspersky
Security for Windows Server サブシステムのトレース設定は、クラッシュの診断設定が保存されるとすぐに適⽤されます。
既定値で、Kaspersky Security for Windows Server は、すべての Kaspersky Security for Windows Server コン
ポーネントのデバッグ情報をログに記録します。
この⼊⼒フィールドは、［デバッグ情報をトレースファイルに書き込む］をオンにすると使⽤可能になります。
9. ダンプファイルを作成する場合は、［ダンプファイルの作成］をオンにしてください。
10. 下にあるフィールドで、ダンプファイルを保存するフォルダーを指定します。
11. ［OK］をクリックします。
アプリケーションの設定内容が保護対象デバイスに適⽤されます。

タスクスケジュールの管理
Kaspersky Security for Windows Server のタスクにスケジュールを設定できます。

タスクのスケジュールを設定する
アプリケーションコンソールでは、ローカルのシステムタスクとカスタムタスクの開始スケジュールを設定することができます。アプリケーションコンソールを使⽤してグループタスクのスケジュールを設定することはできません。

管理プラグインを使⽤してグループタスクのスケジュールを設定するには：
1. Kaspersky Security Center 管理コンソールツリーで、［管理対象デバイス］フォルダーを展開します。

135

2. 保護対象デバイスが所属するグループを選択します。
3. 結果ペインで、［タスク］タブを選択します。
4. 次のいずれかの⽅法で、タスクのプロパティウィンドウを開きます：
タスクの名前をダブルクリックする。
対象のタスクのコンテキストメニューを開き、［プロパティ］を選択する。
5. ［スケジュール］セクションを選択します。
6. ［スケジュール設定］セクションで、［スケジュールに従って実⾏する］をオンにします。
オンデマンドスキャンタスクとアップデートタスクのスケジュール設定に使⽤するフィールドは、これらのタスクのスケジュールの設定が Kaspersky Security Center ポリシーによってブロックされた場
合、使⽤できません。
7. 要件に従ってスケジュールを設定します。それには、次の操作を実⾏します：
a. ［頻度］リストでは、次の値のいずれかを選択します：［時間単位］：指定された時間間隔でタスクを実⾏する場合は、［間隔：<数字> 時間］で時間数を指定します。
［⽇単位］：指定された⽇間隔でタスクを実⾏する場合は、［間隔：<数字> ⽇］で⽇数を指定します。
［週単位］：指定された週間隔でタスクを実⾏する場合は、［間隔：<数字> 週ごと］で週数を指定します。タスクを開始する曜⽇を指定します（既定では、タスクは⽉曜⽇に実⾏されます）。
［アプリケーションの起動時］：Kaspersky Security for Windows Server が起動するたびにタスクを実⾏します。
［定義データベースのアップデート後］：定義データベースのアップデート後にタスクを実⾏します。
b. ［開始時刻］にタスクを最初に開始する時刻を指定します。
c. ［開始⽇］にスケジュールの開始⽇を指定します。
タスクの開始時間、⽇付、および頻度のスケジュールを設定した後、次回タスクが開始される予定の⽇時が表⽰されます。

［スケジュール］に移動し、［タスクの設定］ウィンドウを開きます。ウィンドウの上部にある［次回開始］に開始予定時刻が表⽰されます。ウィンドウを開くたびに、この開始予定時刻が更新されて表⽰されます。

Kaspersky Security Center ポリシーの設定でローカルシステムタスクのスケジュール設定が禁⽌されている場合、［次回開始］には［ポリシーによりブロック］と表⽰されます。

136

8. ［詳細設定］タブを使⽤して、要件に従って以下のスケジュール設定を指定します：［タスクの停⽌設定］セクション：
a. ［経過時間］をオンにして、タスクの最⻑実⾏時間を時間と分で右側のフィールドに⼊⼒します。
b. ［⼀時停⽌］をオンにして、タスクの実⾏が⼀時停⽌される時間帯の開始と終了の値（24 時間で指定）を右側のフィールドに⼊⼒します。
［詳細設定］セクション：
a. ［スケジュール終了⽇］をオンにして、スケジュールの適⽤を停⽌する⽇付を指定します。
b. ［スキップしたタスクを実⾏する］をオンにして、スキップしたタスクの開始を有効にします。
c. ［タスクの開始時刻を次の期間内でランダム化する］をオンにして、値を分で指定します。
9. ［OK］をクリックします。
10. ［適⽤］をクリックして、タスクの開始設定を保存します。
Kaspersky Security Center を使⽤して 1 つのタスクの設定を指定する場合、「Kaspersky Security Centerのアプリケーションの設定ウィンドウでのローカルタスクの設定」セクションを参照してください。

スケジュールに従ったタスクの有効化と無効化
スケジュール設定を⾏う前、または⾏った後で、スケジュールに従ったタスクを有効または無効にできます。

タスクの開始スケジュールを有効または無効にするには：
1. Kaspersky Security Center 管理コンソールツリーで、［管理対象デバイス］フォルダーを展開します。
2. 保護対象デバイスが所属するグループを選択します。
3. 結果ペインで、［タスク］タブを選択します。
4. 次のいずれかの⽅法で、タスクのプロパティウィンドウを開きます：
タスクの名前をダブルクリックする。
対象のタスクのコンテキストメニューを開き、［プロパティ］を選択する。
5. ［スケジュール］セクションを選択します。
6. 次のいずれかを⾏います：
スケジュール設定されたタスクの開始を有効にする場合は、［スケジュールに従って実⾏する］をオンにします。
スケジュール設定されたタスクの開始を無効にする場合は、［スケジュールに従って実⾏する］をオフ
にします。
137

設定されたタスク開始のスケジュール設定は削除されず、次回のタスク開始スケジュールで適⽤されます。
7. ［OK］をクリックします。
8. ［適⽤する］をクリックします。
タスク開始スケジュールの設定が保存されます。

Kaspersky Security Center のレポート
Kaspersky Security Center のレポートには、管理対象デバイスのステータスに関する情報が含まれます。レポートは管理サーバーに保存される情報に基づきます。
Kaspersky Security Center 11 より、Kaspersky Security for Windows Server で次の種別のレポートが利⽤できるようになりました：
アプリケーションコンポーネントのステータスに関するレポート
禁⽌されたアプリケーションに関するレポート
テストモードで禁⽌されたアプリケーションに関するレポート
Kaspersky Security Center のレポートやその設定⽅法の詳細は、Kaspersky Security Centerをご参照ください。

ヘルプのオンライン

Kaspersky Security for Windows Server のコンポーネントステータスに関するレポート
すべてのネットワークデバイスの保護ステータスを監視して、各デバイスで設定されているコンポーネントの構造化された概要を取得できます。

実⾏中、⼀時停⽌済み、

レポートには、コンポーネントごとに以下のステータスのいずれかが表⽰されます：。

停⽌済み、誤動作、未インストール、開始中
未インストール［］ステータスは、アプリケーション⾃体ではなくコンポーネントを参照します。アプリ
ケーションが Kaspersky Security Center にインストールされていない場合は、N/A（利⽤不可）のステー
タスを割り当てます。
コンポーネントの選択を作成し、フィルターを使⽤して、指定されたコンポーネントのセットおよびその状態のネットワークデバイスを表⽰します。
選択の作成および利⽤の詳細については、『Kaspersky Security Center

ヘルプ』を参照してください。

アプリケーションの設定でコンポーネントステータスを確認するには：
1. Kaspersky Security Center の管理コンソールツリーで［管理対象デバイス］フォルダーを展開し、アプリケ
ーションを設定する管理グループを選択します。
138

2. ［デバイス］タブを選択して［アプリケーションの設定］ウィンドウを開きます。
3. ［コンポーネント］セクションを選択します。
4. ステータステーブルを確認します。

Kaspersky Security Centerの標準レポートを確認するには：

1. 管理コンソールツリーで［管理サーバー <管理サーバー名>］フォルダーを選択します。
2. ［レポート］タブを開きます。
3. ［アプリケーションコンポーネントのステータスに関するレポート］リストの項⽬をダブルクリックします。
レポートが⽣成されます。
4. 以下のレポートの詳細を確認します：
図表。
コンポーネント、各コンポーネントがインストールされているネットワークデバイスの合計数、およびそれらが属するグループの概要のテーブル。
コンポーネントステータス、バージョン、デバイス、およびグループを指定する詳細なテーブル。

処理を実⾏モードおよび統計情報モードでのブロックされたアプリケーションのレポート
アプリケーション起動コントロールタスクの実⾏結果に基づいて、次の 2 種類のレポートを⽣成できます：禁⽌したアプリケーションのレポート（処理を実⾏モードでタスクを開始した場合）、テストモードで禁⽌した
アプリケーションのレポート（統計のみモードでタスクを開始した場合）。これらのレポートは、ネットワー
クの保護対象デバイス上にあるブロックされたアプリケーションの情報を表⽰します。すべての管理グループ
に対して各レポートが⽣成され、保護対象デバイス上にインストールされたすべてのカスペルスキー製品からのデータを蓄積します。

統計のみモードで禁⽌されたアプリケーションに関するレポートを表⽰するには：
1. アプリケーション起動コントロールタスクを統計のみモードで開始します。
2. 管理コンソールツリーで［管理サーバー <管理サーバー名>］フォルダーを選択します。
3. ［レポート］タブを開きます。
4. ［テストモードで禁⽌されたアプリケーションに関するレポート］の項⽬をダブルクリックします。
レポートが⽣成されます。
5. 以下のレポートの詳細を確認します：
ブロックされた起動が最も多いアプリケーションの上位 10 個を表⽰する図表。
ブロックされたアプリケーションについて、実⾏ファイルの名前、理由、ブロックの時刻、ブロックされたデバイスの数を⽰す概要のテーブル。
デバイス、ファイルパス、およびブロックの条件に関するデータを⽰す詳細なテーブル。

139

処理を実⾏モードで禁⽌されたアプリケーションに関するレポートを表⽰するには：
1. アプリケーション起動コントロールタスクを処理を実⾏モードで開始します。
2. 管理コンソールツリーで［管理サーバー <管理サーバー名>］フォルダーを選択します。
3. ［レポート］タブを開きます。
4. ［禁⽌されたアプリケーションに関するレポート］リストの項⽬をダブルクリックします。
レポートが⽣成されます。
このレポートは、テストモードで禁⽌されたアプリケーションに関するレポートと同じブロックに関するデータで構成されます。

140

Kaspersky Security for Windows Server コンソールの使⽤
このセクションでは、Kaspersky Security for Windows Server コンソールについての情報を提供するとともに、保護対象デバイスまたは別のデバイスにインストールされているアプリケーションコンソールを使⽤してアプリケーションを管理する⽅法について説明します。

Kaspersky Security for Windows Server コンソールについて
Kaspersky Security for Windows Server コンソールは、Microsoft 管理コンソールに追加できる独⽴したスナッ
プインです。
アプリケーションの管理は、企業ネットワーク内の保護対象デバイスやその他のデバイスにインストールされたアプリケーションコンソールを使⽤して⾏えます。
アプリケーションコンソールの別のデバイスへのインストール後に、追加の設定が必要です。
別のドメインに割り当てられた保護対象デバイスにアプリケーションコンソールおよび Kaspersky
Security for Windows Server をインストールすることができます。この場合、本製品からアプリケーショ
ンコンソールへの情報の送信に制限が発⽣する可能性があります。たとえば、アプリケーションタスクが開始されても、アプリケーションコンソールではそのステータスが変更されないままの場合があります。
アプリケーションコンソールのインストール時に、インストールウィザードによって、インストールフォルダーにファイル kavfs.msc が作成され、Kaspersky Security for Windows Server スナップインが独⽴した
Microsoft Windows スナップインのリストに追加されます。
アプリケーションコンソールは、［スタート］メニューから起動できます。Kaspersky Security for Windows
Server スナップインである msc ファイルを実⾏したり、Microsoft 管理コンソールにツリーの新しい要素として追加したりすることができます。
64 ビット版の Microsoft Windows では、Kaspersky Security for Windows Server スナップインを 32 ビット版の Microsoft 管理コンソールにのみ追加できます。Kaspersky Security for Windows Server スナップインを追加するには、コマンドラインから「mmc.exe /32」というコマンドを実⾏して Microsoft 管理コンソー
ルを開きます。
複数の Kaspersky Security for Windows Server スナップインを、作成者モードで開かれた 1 つの Microsoft 管理
コンソールに追加することができます。これにより、Microsoft 管理コンソールを使⽤して、Kaspersky
Security for Windows Server がインストールされている複数のデバイスに対する保護を管理できます。

Kaspersky Security for Windows Server コンソールのインターフェイス
このセクションでは、本製品のインターフェイスの主な項⽬について説明します。

Kaspersky Security for Windows Server コンソールのウィンドウ
Kaspersky Security for Windows Server コンソールは、Microsoft 管理コンソールツリーに、Kaspersky Securityという名前のフォルダーの形式で表⽰されます。
141

異なる保護対象デバイスにインストールされた Kaspersky Security for Windows Server への接続が確⽴されると、フォルダーの名前に、アプリケーションがインストールされた保護対象デバイスの名前、および接続の確⽴に使⽤したユーザーアカウントの名前が追加されます：Kaspersky Security <保護対象デバイス名> アカウン
ト：<アカウント名>。アプリケーションコンソールと同じ保護対象デバイスにインストールされた Kaspersky
Security for Windows Server に接続した場合、フォルダー名は［Kaspersky Security］です。

コンソールツリー
アプリケーションコンソールツリーには、［Kaspersky Security］フォルダーと製品の機能コンポーネントのサブフォルダーが表⽰されます。
［Kaspersky Security］フォルダーには、次のサブフォルダーが含まれます：
サーバーのリアルタイム保護：リアルタイム保護タスクと KSN サービスを管理します。このフォルダーでは、次のタスクを設定できます：
ファイルのリアルタイム保護
KSN の使⽤
トラフィックセキュリティ
脆弱性攻撃ブロック
アンチクリプター
スクリプト監視
サーバーコントロール：保護対象デバイスにインストールされたアプリケーションの起動や外部デバイスの接続を制御します。このフォルダーでは、次のタスクを設定できます：
アプリケーション起動コントロール
デバイスコントロール
ファイアウォール管理
ルールの⾃動⽣成：アプリケーション起動コントロールタスクおよびデバイスコントロールタスクでのグ
ループおよびシステムルールの⾃動作成を設定します。このフォルダーでは、次のタスクを設定できます：
アプリケーション起動コントロールルールの⾃動作成
デバイスコントロールルールの⾃動作成ルール作成グループタスク <タスク名>（存在する場合）
Kaspersky Security Center を使⽤してグループタスクを作成する：アプリケーションコンソールを使⽤してグループタスクを管理することはできません。
システム監査：ファイル動作コントロールと Windows イベントログ監視を設定します。
ファイル変更監視
Windows イベントログ監視142

ネットワーク接続ストレージの保護：ネットワークストレージの保護タスクを設定します。
RPC ネットワークストレージの保護
ICAP ネットワークストレージの保護
NetApp のアンチクリプター
オンデマンドスキャン：オンデマンドスキャンタスクを管理します。各タスクに対して別々のフォルダーがあります：
オペレーティングシステムの起動時にスキャン
簡易スキャン
隔離のスキャン
アプリケーションの整合性チェック
ベースラインファイル変更監視
カスタムタスク <タスク名>（存在する場合）
フォルダーには、本製品がインストールされた際に作成されたシステムタスクが表⽰されます。また、フォルダーには、カスタムタスクと、Kaspersky Security Center を使⽤して作成され、保護対象デバイスに送信されたグループオンデマンドスキャンタスクも表⽰されます。
アップデート：Kaspersky Security for Windows Server データベースおよびモジュールのアップデートを管理し、アップデートをローカルアップデートソースフォルダーにコピーします。このフォルダーには、各
アップデートタスクを管理するためのサブフォルダーと、最後の定義データベースのロールバックが含まれています：
定義データベースのアップデート
ソフトウェアモジュールのアップデート
アップデートのコピー
定義データベースのロールバック［アップデート］フォルダーには、すべてのカスタムタスクと、Kaspersky Security Center を使⽤して作成され、保護対象デバイスに送信されたグループアップデートタスクが表⽰されます。
保管領域：隔離、バックアップ、およびブロック対象コンピューターの設定を管理します。
隔離
バックアップブロック対象コンピューター
ログと通知：ローカルタスクログ、セキュリティログ、および Kaspersky Security for Windows Server シス
テム監査ログを管理します。
セキュリティログ

143

システム監査ログ
実⾏ログ
ライセンス：Kaspersky Security for Windows Server のライセンス情報ファイルを追加または削除し、ライセンスの詳細を表⽰します。

詳細ペイン
結果ペインに、選択したフォルダーの情報が表⽰されます。［Kaspersky Security］フォルダーを選択した場
合、結果ペインには現在のデバイスの保護ステータスに関する情報、Kaspersky Security for Windows Server
に関する情報、およびその機能コンポーネントの保護ステータスと、ライセンスの有効期限⽇が表⽰されます。

［Kaspersky Security］フォルダーのコンテキストメニュー［Kaspersky Security］フォルダーのコンテキストメニューの項⽬を使⽤して、次の操作を⾏えます：
別のコンピューターに接続：別のデバイスにインストールされている Kaspersky Security for Windows
Server を管理するには、そのデバイスに接続します。［Kaspersky Security］フォルダーの結果ペインの右下にあるリンクをクリックして、この操作を実⾏することもできます。
サービスの起動 / サービスの停⽌：アプリケーションまたは選択したタスクを開始または停⽌します。ツールバーのボタン、またはアプリケーションタスクのコンテキストメニューからもこの操作を実⾏することができます。
リムーバブルドライブスキャンを設定：USB ポートを介して保護対象デバイスに接続されているリムーバ
ブルドライブのスキャンを設定します。
信頼ゾーンの設定：信頼ゾーンの設定を表⽰および編集します。
アプリケーション管理のユーザー権限の変更：Kaspersky Security for Windows Server の各種機能にアクセスするための権限を確認および設定します。
Kaspersky Security サービス管理のユーザー権限の変更：Kaspersky Security サービスを管理するユーザー
権限を確認および設定します。
階層型ストレージ：HSM システムのアクセス⽅法を設定します。
設定のエクスポート：アプリケーション設定を XML 形式の設定ファイルに保存します。この操作は、アプ
リケーションタスクのコンテキストメニューで実⾏することもできます。
設定のインポート：アプリケーション設定を XML 形式の設定ファイルからインポートします。この操作
は、アプリケーションタスクのコンテキストメニューで実⾏することもできます。
アプリケーションと利⽤できるモジュールアップデートの情報：Kaspersky Security for Windows Server
や、現在使⽤可能なソフトウェアモジュールのアップデートに関する情報を参照してください。
最新の情報に更新：アプリケーションコンソールウィンドウの内容を更新します。この操作は、アプリケ
ーションタスクのコンテキストメニューで実⾏することもできます。
プロパティ：Kaspersky Security for Windows Server の設定または選択したタスクを表⽰および設定します。この操作は、アプリケーションタスクのコンテキストメニューで実⾏することもできます。

144

Kaspersky Security for Windows Server の設定または選択したタスクを表⽰および設定するには、［Kaspersky Security］フォルダーの結果ペインにある［アプリケーションのプロパティ］か、ツール
バーのボタンを使⽤します。
ヘルプ：Kaspersky Security for Windows Server ヘルプの情報を表⽰します。この操作は、アプリケーショ
ンタスクのコンテキストメニューで実⾏することもできます。

Kaspersky Security for Windows Server タスクのツールバーとコンテキストメニュー
Kaspersky Security for Windows Server タスクを、アプリケーションコンソールツリーにある各タスクのコン
テキストメニューを使⽤して管理できます。
コンテキストメニューを使⽤して次の操作を実⾏できます：
開始 / 停⽌：タスクの実⾏を開始または停⽌します。この操作を実⾏するには、ツールバーのボタンを使⽤できます。
再開 / ⼀時停⽌：タスクを再開または⼀時停⽌します。この操作を実⾏するには、ツールバーのボタンを使⽤できます。これは、サーバーのリアルタイム保護タスクおよびオンデマンドスキャンタスクに対して使⽤できます。
タスクの追加：新しいカスタムタスクを作成します。これはオンデマンドスキャンタスクに対して実⾏できます。
ログを開く：実⾏ログを表⽰および管理します。これはすべてのタスクに対して実⾏できます。
タスクを削除：カスタムタスクを削除します。これはオンデマンドスキャンタスクに対して実⾏できます。
設定のテンプレート：テンプレートを管理します。この操作は、ファイルのリアルタイム保護およびオン
デマンドスキャンに対して使⽤できます。

通知領域のシステムトレイアイコン
保護対象デバイスの再起動後に Kaspersky Security for Windows Server が⾃動的に起動されるたびに、システ
ムトレイアイコン がツールバーの通知領域に表⽰されます。このアイコンは、本製品のセットアップ時にシステムトレイアイコンがインストールされた場合に、既定で表⽰されます。
システムトレイアイコンの外観は、デバイス保護の現在のステータスを反映します。ステータスには 2 種類あります：
アクティブ（カラーのアイコン） - 次のタスクのうち少なくとも 1 つが現在実⾏中である場合：
ファイルのリアルタイム保護、アプリケーション起動コントロール
⾮アクティブ（⽩⿊のアイコン） - 次のタスクのいずれも現在実⾏中でない場合：ファイルのリ
アルタイム保護、アプリケーション起動コントロール
システムトレイアイコンを右クリックすると、コンテキストメニューが開きます。
コンテキストメニューには、製品ウィンドウを表⽰するいくつかのコマンドが表⽰されます（以下の表を参照）。
145システムトレイアイコン内のコンテキストメニューのコマンド

コマン
ド

説明

アプリ
ケーシ
ョンコ
ンソー
ルを開
く

Kaspersky Security for Windows Server コンソールを開きます（インストールされている場
合）。

コンパ
クト診
断イン
ターフ
ェイス
を開く

［コンパクト診断インターフェイス］を開きます。

製品情報

Kaspersky Security for Windows Server に関する情報を含む［製品情報 ］ウィンドウを開きます。
登録済みの Kaspersky Security for Windows Server ユーザーの場合、［製品情報 ］ウィンドウには、インストールされている緊急アップデートに関する情報が表⽰されます。登録済みの
Kaspersky Security for Windows Server ユーザーの場合、［製品情報 ］ウィンドウには、インストールされている緊急アップデートに関する情報が表⽰されます。

⾮表⽰

ツールバー通知領域のシステムトレイアイコンを⾮表⽰にします。

⾮表⽰のシステムトレイアイコンは、いつでも表⽰できます。

システムトレイアイコンを再び表⽰するには、
Microsoft Windows の［スタート］メニューから、［すべてのプログラム］ - ［Kaspersky Security for
Windows Server］ - ［システムトレイアイコン］を選択します。

インストールされているオペレーティングシステムによって、設定名が異なる場合があります。
Kaspersky Security for Windows Server の全般設定で、保護対象デバイスの再起動後にアプリケーションが⾃動起動するたびに、システムトレイアイコンの表⽰を有効または無効にできます。

別のデバイスにインストールしたアプリケーションコンソールを使⽤した Kaspersky Security for Windows Server の管理
リモートデバイスにインストールされたアプリケーションコンソールから Kaspersky Security for Windows
Server を管理できます。
リモートデバイスで Kaspersky Security for Windows Server コンソールを使⽤して本製品を管理するには、次の点を確認してください：
リモートデバイスのアプリケーションコンソールのユーザーが、保護対象デバイスの［KAVWSEE
Administrators］グループに追加されている。
保護対象デバイスで Windows ファイアウォールが有効な場合、Kaspersky Security 管理サービスプロセス（kavfsgt.exe）に対してネットワーク接続が許可されている。

146

Kaspersky Security for Windows Server のインストール中、インストールウィザードで［リモートアクセスを許可する］がオンになっている。
リモートデバイス上の Kaspersky Security for Windows Server がパスワードで保護されている場合は、パスワードを⼊⼒して、アプリケーションコンソールからアプリケーション管理にアクセスします。

アプリケーションコンソールからの全般的なアプリケーション設定
Kaspersky Security for Windows Server の全般設定とトラブルシューティングの設定では、全般的な動作の条件を設定します。これらの設定では、本製品で使⽤される処理対象プロセスの数を制御したり、異常終了後に
Kaspersky Security for Windows Server のタスクを復元できるようにしたり、ログを維持したり、異常終了時に Kaspersky Security for Windows Server のダンプファイルを作成できるようにしたり、その他の全般的な設定を⾏ったりすることができます。
Kaspersky Security Center アクティブポリシーによってこれらの設定への変更がブロックされている場
合、アプリケーションコンソールではアプリケーションの設定を実⾏できません。

Kaspersky Security for Windows Serverを設定するには：

1. アプリケーションコンソールツリーで、［Kaspersky Security］フォルダーを選択して、次のいずれかを⾏
います：
フォルダーの結果ペインにある［アプリケーションのプロパティ］をクリックする。
フォルダーのコンテキストメニューで［プロパティ］を選択する。
［アプリケーションの設定］ウィンドウが表⽰されます。
2. 必要に応じて Kaspersky Security for Windows Server の全般設定を設定します：［スケーラビリティとインターフェイス］タブでは、次を設定できます：［スケーラビリティ設定］セクション：
Kaspersky Security for Windows Server で実⾏可能な処理対象プロセスの最⼤数
サーバーのリアルタイム保護の対象プロセスの数
バックグラウンドのオンデマンドスキャンタスクの処理対象プロセスの数［ユーザーインターフェイス］セクションで、各アプリケーション起動後のタスクバーにシステムトレ
イアイコンが表⽰されている場合に選択します。
［セキュリティと信頼性］タブでは、次を設定できます：［パスワードによる保護の設定］セクションで、アプリケーションプロセスの保護 を設定します。
［パスワードによる保護の設定］セクションで、アプリケーション機能のパスワードによる保護を設
定します。

147

クラッシュした場合、［セルフディフェンス］セクションで、オンデマンドスキャンタスクの復元を試⾏する回数 を指定します。
［オンデマンドスキャンタスクの復元回数上限（回）］セクションで、UPS 電源への切り替え後にKaspersky Security for Windows Server により実⾏される動作 を指定します。
［スキャン設定］タブ：
スキャン後にファイル属性を復元する
スレッドのスキャン時に CPU の使⽤を制限する
上限（パーセント）
スキャン中に作成された⼀時ファイルのフォルダー［接続設定］タブ：［プロキシサーバーの設定］セクションで、プロキシサーバーの設定を指定します。
［プロキシサーバーの認証設定］セクションで、プロキシサーバーでの認証に必要な認証種別と詳細を指定します。
［ライセンス］セクションで、Kaspersky Security Center がアプリケーションのアクティベーション⽤のプロキシサーバーとして使⽤されるかどうかを指定します。
［トラブルシューティング］タブ：
デバッグ情報をファイルに書き込む場合は、［デバッグ情報をトレースファイルに書き込む］をオンにします。
下にあるフィールドで、トレースファイルを保存するフォルダーを指定します。
デバッグ情報の詳細レベル を設定します。
トレースファイルの最⼤サイズを指定します。
1 つのトレースログの最⼤ファイル数を指定します。Kaspersky Security for Windows Server は、
デバッグするコンポーネントごとに最⼤数のトレースファイルを作成します。
デバッグするコンポーネント を指定します。
ダンプファイルを作成する場合は、［クラッシュダンプファイルの作成］をオンにしてください。
下にあるフィールドで、ダンプファイルを保存するフォルダーを指定します。
Kaspersky Security for Windows Server からは、トレースファイルまたはダンプファイルは⾃動的に送信されません。診断データは、該当する権限を持つユーザーのみが送信できます。

Kaspersky Security for Windows Server では、暗号化されていない形式でトレースファイルとダンプ
ファイルに情報を書き込みます。ファイルが保存されるフォルダーはユーザーが選択し、オペレー
ティングシステムの設定と Kaspersky Security for Windows Server の設定によって管理されます。
アクセス権限を設定して、必要なユーザーのみにログやトレースファイル、ダンプファイルへのア
クセスを許可することができます。
148

3. ［OK］をクリックします。
Kaspersky Security for Windows Server 設定が保存されます。

Kaspersky Security for Windows Server タスクの管理
このセクションでは、Kaspersky Security for Windows Server のタスクの作成、設定、開始および停⽌について説明します。

Kaspersky Security for Windows Server タスクのカテゴリ
Kaspersky Security for Windows Server では、サーバーのリアルタイム保護、サーバーコントロール、オンデ
マンドスキャン、およびアップデートの各機能は、タスクとして実装されます。
タスクは、アプリケーションコンソールツリー、ツールバー、およびクイックアクセスバーでタスクのコンテ
キストメニューを使⽤して管理できます。結果ペインで、タスクのステータス情報を表⽰できます。タスク管理操作は、システム監査ログに記録されます。

ローカルとグループの 2 つの種別があります。

Kaspersky Security for Windows Server のタスクには、

ローカルタスク
ローカルタスクは、作成された保護対象デバイスでのみ実⾏されます。開始⽅法に応じて、次の種別のローカ
ルタスクがあります：
ローカルのシステムタスク：これらは Kaspersky Security for Windows Server のインストール時に⾃動的に作成されます。隔離のスキャンおよび定義データベースのロールバック以外のすべてのローカルシステム
タスクの設定を編集できます。ローカルシステムタスクは、名前を変更したり削除したりできません。ローカルのシステムオンデマンドスキャンタスクとカスタムオンデマンドスキャンタスクは同時に実⾏できます。
ローカルのカスタムタスク：アプリケーションコンソールでは、オンデマンドスキャンタスクを作成できます。Kaspersky Security Center で、オンデマンドスキャンタスク、定義データベースのアップデートタス
ク、定義データベースのロールバックタスク、およびアップデートのコピータスクを作成できます。カス
タムタスクは、名前の変更や設定変更、削除ができます。いくつかのカスタムタスクを同時に実⾏することもできます。

グループタスク
Kaspersky Security Centerからグループタスクと保護対象デバイスのセットのタスクを管理できます。すべてのグループタスクはカスタムタスクです。グループタスクは、アプリケーションコンソールにも表⽰されます。アプリケーションコンソールでは、グループタスクのステータスの表⽰のみができます。アプリケーショ
ンコンソールを使⽤して、グループタスクを管理または構成することはできません。

⼿動でのタスクの開始、⼀時停⽌、再開、停⽌
149

サーバーのリアルタイム保護タスクとオンデマンドスキャンタスクのみ、⼀時停⽌および再開することができます。その他のタスクは⼿動で⼀時停⽌および再開はできません。

タスクの開始、⼀時停⽌、再開、停⽌を⾏うには：
1. アプリケーションコンソールで、タスクのコンテキストメニューを開きます。
2. 次のいずれかを選択します：［開始］、［⼀時停⽌］、［再開］、［停⽌］。
操作が実⾏され、システム監査ログに記録されます。

オンデマンドスキャンタスクを再開した場合、Kaspersky Security for Windows Server はスキャンが停⽌したオブジェクトからスキャンを開始します。

タスクスケジュールの管理
Kaspersky Security for Windows Server のタスクにスケジュールを設定できます。

タスクスケジュールの設定
アプリケーションコンソールでは、ローカルのシステムおよびカスタムタスクを開始するスケジュールを設定できます。ただし、グループタスクの開始のスケジュールを設定することはできません。

タスクのスケジュールを設定するには：
1. スケジュールを設定するタスクのコンテキストメニューを開きます。
2. ［プロパティ］を選択します。
［タスクの設定］ウィンドウが表⽰されます。
3. 表⽰されたウィンドウの［スケジュール］タブで、［スケジュールに従って実⾏する］をオンにします。
4. スケジュールを設定するには、次の⼿順に従います。
a. ［頻度］ドロップダウンメニューでは、次のいずれかを選択します：［時間単位］：1 時間間隔でタスクを実⾏します。指定された時間間隔でタスクを実⾏する場合は、［間隔 <number> 時間］で時間数を指定します。
［⽇単位］：⽇単位でタスクを実⾏します。指定された⽇間隔でタスクを実⾏する場合は、［間隔<number> ⽇］で⽇数を指定します。
［週単位］：週単位でタスクを実⾏します。指定された週間隔でタスクを実⾏する場合は、［間隔<number> 週ごと、曜⽇］で週数を指定します。タスクが開始される曜⽇を指定します（既定では、タスクは⽉曜⽇に実⾏されます）。
［アプリケーションの起動時］：Kaspersky Security for Windows Server が起動するたびにタスクを実⾏します。
150

［定義データベースのアップデート後］：定義データベースのアップデート後にタスクを実⾏します。
b. ［開始時刻］フィールドに、タスクの初回開始時刻を指定します。
c. ［開始⽇］フィールドに、タスクの初回開始⽇を指定します。
タスクの開始頻度、タスクが最初に開始される時刻、およびスケジュールの適⽤開始⽇を指定した
ら、ウィンドウ上部の［次回開始］に、計算された次回のタスク開始時間が表⽰されます。［タスクの設定］ウィンドウの［スケジュール］タブを開くたびに、次回タスクが開始される予定の⽇時が更新されて、表⽰されます。

Kaspersky Security Center の有効なポリシーの設定でローカルシステムタスクのスケジュール設定が禁⽌されている場合、［次回開始］には［ポリシーによりブロック］と表⽰されます。
5. ［詳細設定を使⽤して次のスケジュールを指定します。
［タスクの停⽌設定］セクション：
a. ［経過時間］を選択します。右側のフィールドに、最⼤タスク期間を時間と分単位で⼊⼒します。
b. ［⼀時停⽌］をオンにします。右側のフィールドに、タスクを⼀時停⽌および再開する時間を⼊⼒します（24時間以内）。
［詳細設定］セクション：
a. ［スケジュール終了⽇］を選択してタスクのスケジュールの終了⽇を指定します。
b. ［スキップしたタスクを実⾏する］をオンにして、スキップしたタスクを開始します。
c. ［タスク開始を次の期間内でランダム化する］をオンにして、値を分で指定します。
6. ［OK］をクリックします。
タスクのスケジュール設定が保存されます。

スケジュールに従ったタスクの有効化と無効化
スケジュール設定を⾏う前、または⾏った後で、スケジュールに従ったタスクを有効または無効にできます。

スケジュールに従ったタスクの開始を有効または無効にするには：
1. アプリケーションコンソールツリーで、スケジュールを設定するタスクのコンテキストメニューを開きます。
2. ［プロパティ］を選択します。
［タスクの設定］ウィンドウが表⽰されます。
3. 表⽰されたウィンドウの［スケジュール］タブで、次のいずれかのオプションを選択します：151

スケジュール設定されたタスクの開始を有効にする場合は、［スケジュールに従って実⾏する］をオンにします。
スケジュール設定されたタスクの開始を無効にする場合は、［スケジュールに従って実⾏する］をオフにします。
タスクのスケジュール設定は削除されませんが、スケジュールを設定したタスクの開始を有効または無効にした結果が次回以降適⽤されます。
4. ［OK］をクリックします。
タスクのスケジュール設定が保存されます。

タスクを開始するユーザーアカウントの使⽤
システムアカウントを使⽤してタスクを開始することも、別のアカウントを指定することもできます。

タスク実⾏⽤のアカウントについてアカウントを指定して、次の Kaspersky Security for Windows Server タスクを実⾏することができます：
アプリケーション起動コントロールルールの⾃動作成
デバイスコントロールルールの⾃動作成
オンデマンドスキャン
アップデート
既定では、これらのタスクはシステムアカウントの権限で実⾏されます。
次の場合は、適切なアクセス権限を持つ異なるアカウントを指定してください：
アップデートタスク：アップデート元としてネットワーク内の別のデバイス上のパブリックフォルダーを指定した場合アップデートタスク：Windows NTLM 認証が組み込まれたプロキシサーバーを使⽤してアップデート元にアクセスする場合
オンデマンドスキャンタスク：システムアカウントがスキャン対象オブジェクトに対するアクセス権限を所有していない場合（例：保護対象デバイスの共有フォルダーのファイルなど）
アプリケーション起動コントロールルールの⾃動作成タスク：システムアカウントがアクセスできない設定ファイルに⽣成されたルールがエクスポートされた場合（例：保護対象デバイスの共有フォルダーなど）

152システムアカウント権限を使⽤して、アップデートタスク、オンデマンドスキャンタスク、およびルールの⾃動作成タスクを実⾏できます。ネットワーク上の別のデバイスが保護対象デバイスと同じドメインに登録されている場合、Kaspersky Security for Windows Server は、これらのタスクを実⾏し、このデバイスの共有フォルダーにアクセスします。この場合、システムアカウントには、これらのフォルダーへのアクセス権限が必要です。Kaspersky Security for Windows Server が <ドメイン名 \ デバイス名> アカウントの権限を使⽤してデバイスにアクセスします。

タスクを実⾏するユーザーアカウントの指定

タスクを実⾏するアカウントを指定するには：
1. アプリケーションコンソールツリーで、特定のアカウントを使⽤して実⾏するタスクのコンテキストメニ
ューを開きます。
2. ［プロパティ］を選択します。
［タスクの設定］ウィンドウが表⽰されます。
3. 表⽰されたウィンドウの［実⾏⽤アカウント］タブで次の⼿順に従います：
a. ［ユーザー名］を選択します。
b. 使⽤するアカウントのユーザー名とパスワードを⼊⼒します。
選択したユーザーは、保護対象デバイスまたはそのデバイスと同じドメイン内に登録されている必要があります。
c. パスワードを確認します。
4. ［OK］をクリックします。
変更された設定が保存されます。

設定のインポートとエクスポート
このセクションでは、Kaspersky Security for Windows Server の設定をエクスポートする⽅法について説明します。また、特定の製品設定を XML 設定ファイルにエクスポートする⽅法、それらの設定を製品設定にインポートする⽅法についても説明します。

設定のインポートとエクスポートについて
Kaspersky Security for Windows Server は設定を XML 設定ファイルにエクスポートできます。設定ファイルから Kaspersky Security for Windows Server に設定をインポートすることもできます。設定ファイルには、すべてのアプリケーション設定または個別のコンポーネント設定を保存できます。
ファイルに Kaspersky Security for Windows Server のすべての設定をエクスポートした場合、製品の全般設定が保存されます。次の Kaspersky Security for Windows Server の機能の設定も保存されます：
153

ファイルのリアルタイム保護
KSN の使⽤
デバイスコントロール
アプリケーション起動コントロール
デバイスコントロールルールの⾃動作成
アプリケーション起動コントロールルールの⾃動作成
オンデマンドスキャン
トラフィックセキュリティ
スクリプト監視
ICAP ネットワークストレージの保護
RPC ネットワークストレージの保護
NetApp のアンチクリプター
ファイル変更監視
ログ監査
Kaspersky Security for Windows Server の定義データベースおよびソフトウェアモジュールのアップデート
隔離
バックアップログ
管理者およびユーザーへの通知
信頼ゾーン
脆弱性攻撃ブロック
ブロック対象コンピューターの保管領域
パスワードによる保護
Kaspersky Security for Windows Server の全般設定とユーザーアカウントの権限も設定ファイルに保存できます。しかし、グループタスクの設定はエクスポートできません。
Kaspersky Security for Windows Server は、タスクを実⾏したり、プロキシサーバーに接続したりするアカウ
ントの認証情報など、製品が使⽤するすべてのパスワードをエクスポートします。エクスポートしたパスワー
ドは、暗号化された形式で設定ファイルに保存されます。再インストールまたはアップデートされていない場
合は、同じ保護対象デバイスにインストールされた Kaspersky Security for Windows Server を使⽤した場合のみパスワードをインポートできます。

154

別の保護対象デバイスにインストールされた Kaspersky Security for Windows Server を使⽤して以前保存されたパスワードはインポートできません。別の保護後対象デバイスに設定をインポートした場合、すべてのパス
ワードを⼿動で⼊⼒する必要があります。
Kaspersky Security Center のポリシーがエクスポート時にアクティブである場合、そのポリシーの設定がエク
スポートされます。
Kaspersky Security for Windows Server のインストールが完了しなかった場合に作成されたファイルからな
ど、Kaspersky Security for Windows Server の個別の機能の設定を設定ファイルからインポートすることができます。設定のインポート後は、設定ファイル内の Kaspersky Security for Windows Server の設定のみが変更されます。その他の設定は同じです。
ブロックされた Kaspersky Security Center のアクティブポリシーの設定は、設定のインポート時には変更されません。

設定のエクスポート

設定ファイルに設定をエクスポートするには：
1. アプリケーションコンソールツリーで、次のいずれかの操作を⾏います：［Kaspersky Security］フォルダーのコンテキストメニューで、［設定のエクスポート］を選択してす
べての Kaspersky Security for Windows Server 設定をエクスポートする。
特定のタスクでコンテキストメニューを開き、［設定のエクスポート］を選択して、本製品の個別の機
能コンポーネントの設定をエクスポートする。
信頼ゾーンの設定をエクスポートするには：a. アプリケーションコンソールツリーで、［Kaspersky Security］フォルダーのコンテキストメニューを開きます。
b. ［信頼ゾーンの設定］を選択します。
［信頼ゾーン］ウィンドウが開きます。
c. ［エクスポート］をクリックします。
設定のエクスポートウィザードが開きます。
2. ［設定のエクスポートウィザード］の⼿順に従い、設定を保存する設定ファイルの名前とパスを指定します。
パスを指定する際にシステム環境変数を使⽤できますが、ユーザー環境変数は使⽤できません。
Kaspersky Security Center のポリシーがエクスポート時にアクティブである場合、そのポリシーによって使⽤される設定がエクスポートされます。
3. ［アプリケーション設定のエクスポートが完了しました］ウィンドウで［閉じる］をクリックします。
設定のエクスポートウィザードが終了し、エクスポートされた設定が保存されます。

155

設定のインポート

保存された設定ファイルから設定をインポートするには：
1. アプリケーションコンソールツリーで、次のいずれかの操作を⾏います：［Kaspersky Security］フォルダーのコンテキストメニューで、［設定のインポート］を選択してすべての Kaspersky Security for Windows Server 設定をインポートする。
特定のタスクでコンテキストメニューを開き、［設定のインポート］を選択して、本製品の個別の機能
コンポーネントの設定をインポートする。
信頼ゾーンの設定をインポートするには：a. アプリケーションコンソールツリーで、［Kaspersky Security］フォルダーのコンテキストメニューを開きます。
b. ［信頼ゾーンの設定］を選択します。
［信頼ゾーン］ウィンドウが開きます。
c. ［インポート］をクリックします。
設定のインポートウィザードが開きます。
2. ［設定のインポートウィザード］の⼿順に従い、設定をインポートする設定ファイルを指定します。
Kaspersky Security for Windows Server の設定またはその機能コンポーネントの全般設定を保護対象デバイス上にインポートした後は、以前の設定に戻すことはできません。
3. ［アプリケーション設定のインポートが完了しました］ウィンドウにある［閉じる］をクリックします。
設定のインポートウィザードが終了し、インポートされた設定が保存されます。
4. アプリケーションコンソールのツールバーで、［最新の情報に更新］をクリックします。
アプリケーションコンソールウィンドウに、インポートされた設定が表⽰されます。

Kaspersky Security for Windows Server が再インストールまたは更新されたのとは別の保護対象デバイスまたは同じ保護対象デバイスで作成されたファイルからパスワード（タスクの実⾏またはプロキシサーバーへの接続に使⽤されるアカウントの認証情報）がインポートされることはありません。インポートが完了
したら、パスワードを⼿動で⼊⼒する必要があります。

セキュリティ設定テンプレートの使⽤
このセクションでは、Kaspersky Security for Windows Server の保護タスクとスキャンタスクでのセキュリテ
ィ設定テンプレートの使⽤について説明します。

156

セキュリティ設定テンプレートについて
保護対象デバイスのファイルリソースのツリー内またはリスト内のフォルダーのセキュリティ設定を⼿動で設定し、その設定値をテンプレートとして保存できます。その後、そのテンプレートを使⽤して、Kaspersky
Security for Windows Server の保護やスキャンタスクで、他のフォルダーのセキュリティを設定できます。
テンプレートを使⽤して、次の Kaspersky Security for Windows Server タスクのセキュリティ設定を⾏うことができます：
ファイルのリアルタイム保護
RPC ネットワークストレージの保護
オペレーティングシステムの起動時にスキャン
簡易スキャンオンデマンドスキャンタスク
保護対象デバイスのファイルリソースツリーでテンプレートから親フォルダーに適⽤されるセキュリティ設定
は、すべてのサブフォルダーに適⽤されます。次の場合、親フォルダーのテンプレートはサブフォルダーには適⽤されません：
⼦フォルダーのセキュリティ設定を個別に設定した場合。
サブフォルダーが仮想の場合。この場合、仮想フォルダーごとにテンプレートを個別に適⽤する必要があります。

セキュリティ設定テンプレートの作成

フォルダーのセキュリティ設定を⼿動でテンプレートに保存するには：
1. アプリケーションコンソールツリーで、セキュリティ設定テンプレートを作成するタスクを選択します。
2. 選択したタスクの詳細ペインにある［保護範囲の設定］または［スキャン範囲の設定］をクリックします。
3. 保護対象デバイスのネットワークファイルリソースのツリーまたはリストで、表⽰するテンプレートを選択します。
4. ［セキュリティレベル］タブで、［テンプレートとして保存］をクリックします。
［テンプレートのプロパティ］ウィンドウが開きます。
5. ［テンプレート名］で、テンプレートの名前を⼊⼒します。
6. ［説明］フィールドで、テンプレートの情報を⼊⼒します。
7. ［OK］をクリックします。
セキュリティ設定テンプレートが保存されます。
157

テンプレートのセキュリティ設定の表⽰

作成したテンプレートのセキュリティ設定を表⽰するには：
1. アプリケーションコンソールツリーで、表⽰するセキュリティ設定テンプレートのあるタスクを選択します。
2. 選択したタスクのコンテキストメニューで、［設定のテンプレート］を選択します。
［テンプレート］ウィンドウが開きます。
3. テンプレートリストで、表⽰するテンプレートを選択します。
4. ［表⽰］をクリックします。
［<テンプレート名>］ウィンドウが開きます。［全般］タブにはテンプレートの名前とテンプレートに関する情報が表⽰されます。［オプション］タブにはテンプレートに保存されたセキュリティ設定がリストで表⽰されます。

セキュリティ設定テンプレートの適⽤選択したフォルダーにテンプレートからセキュリティ設定を適⽤するには：
1. アプリケーションコンソールツリーで、セキュリティ設定テンプレートを適⽤するタスクを選択します。
2. 選択したタスクの詳細ペインにある［保護範囲の設定］または［スキャン範囲の設定］をクリックします。
3. 保護対象デバイスのネットワークファイルリソースのツリーまたはリストで、テンプレートを適⽤するフォルダーまたは項⽬のコンテキストメニューを開きます。
4. ［テンプレートの適⽤］ - ［<テンプレート名>］の順に選択します。
5. ［保存］をクリックします。
保護対象デバイスのファイルリソースツリーで選択されたフォルダーにセキュリティ設定のテンプレートを適⽤します。選択されたフォルダーの［セキュリティレベル］タブの値が［カスタム］に変更されます。

保護対象デバイスのファイルリソースツリーの親フォルダーにテンプレートのセキュリティ設定が適⽤される場合、この設定はすべての⼦フォルダーに適⽤されます。

保護対象デバイスのファイルリソースツリー内で個別に⼦フォルダーの保護またはスキャン範囲を設定することができます。この場合、親フォルダーに適⽤されたテンプレートのセキュリティ設定は⾃動では⼦
フォルダーに適⽤されません。

選択したすべてのフォルダーにテンプレートからセキュリティ設定を適⽤するには：
1. アプリケーションコンソールツリーで、セキュリティ設定テンプレートを適⽤するタスクを選択します。

158

2. 選択したタスクの詳細ペインにある［保護範囲の設定］または［スキャン範囲の設定］をクリックします。
3. 選択したフォルダーおよびそのサブフォルダーにテンプレートを適⽤するには、保護対象デバイスのネッ
トワークファイルリソースのツリーまたはリストで親フォルダーを選択します。
4. 右クリックしてコンテキストメニューを開き、［テンプレートの適⽤］ - ［<テンプレート名>］の順に選択します。
5. ［保存］をクリックします。
セキュリティ設定テンプレートが、保護対象デバイスのファイルリソースツリーの親フォルダーとすべてのサブフォルダーに適⽤されます。選択されたフォルダーの［セキュリティレベル］タブの値が［カスタム］に変更されます。

セキュリティ設定テンプレートの削除

セキュリティ設定テンプレートを削除するには：
1. アプリケーションコンソールツリーで、削除するセキュリティ設定テンプレートのあるタスクを選択します。
2. 選択したタスクのコンテキストメニューで、［設定のテンプレート］を選択します。
［テンプレート］ウィンドウが開きます。
［オンデマンドスキャン］親フォルダーの結果ペインで、オンデマンドスキャンタスクの設定テンプ
レートを表⽰できます。
3. テンプレートリストで、削除するテンプレートを選択します。
4. ［削除］をクリックします。
削除を確認するウィンドウが開きます。
5. 表⽰されたウィンドウで、［はい］をクリックします。
選択したテンプレートが削除されます。

セキュリティ設定のテンプレートを適⽤して保護対象デバイスのファイルリソースツリーのスキャンを実⾏したり保護したりできます。この場合、これらのフォルダーに対するセキュリティ設定はテンプレートの削除後に変更されません。

保護ステータスと Kaspersky Security for Windows Server の情報の表⽰
Kaspersky Security for Windows Serverのデバイス保護ステータスに関する情報を表⽰するには：アプリケーションコンソールツリーで、［Kaspersky Security］フォルダーを選択します。
既定では、アプリケーションコンソールの結果ペインの情報は⾃動で更新されます：
159

ローカル接続： 10 秒ごと
リモート接続： 15 秒ごと情報を⼿動で更新できます。

［Kaspersky Security］フォルダーの情報を⼿動で更新するには：［Kaspersky Security］フォルダーのコンテキストメニューで［最新の情報に更新］を選択します。
アプリケーションコンソールの結果ペインには次のアプリケーションの情報が表⽰されます：
Kaspersky Security Network の使⽤のステータス。
デバイスの保護のステータス。
定義データベースとソフトウェアモジュールのアップデート情報。
実際の診断データ。
保護対象デバイスコントロールタスクに関するデータ。
ライセンス情報。
Kaspersky Security Center との統合のステータス：アプリケーションの接続先になっている、Kaspersky
Security Center がインストールされているサーバーの詳細、アクティブポリシーによって制御されるアプ
リケーションタスクの情報が表⽰されます。
保護動作ステータスを⽰すために、異なる⾊で表⽰されます：

緑⾊：タスクは指定した設定に従って実⾏されています。保護機能は有効です。
⻩⾊：タスクは開始されていません。⼀時停⽌または停⽌しています。セキュリティが脅威にさらされる可能性があります。タスクを設定して開始してください。

⾚⾊：エラーが発⽣した状態でタスクが終了したか、タスクの実⾏中に深刻な脅威が検知されました。タ
スクを開始するか、検知されたセキュリティの脅威を除去してください。

このブロックの詳細にはリンクになっているものもあり（タスク名、検知された脅威の数など）、関連するタスクのフォルダーに移動したりタスク実⾏ログが開いたりします。

実⾏中 停⽌済み

⼀度も実⾏されていませ［Kaspersky Security Network の使⽤］セクションには、、、またはなど、現在のタスクのステータスが表⽰されます。状態には、次の値が使⽤されます：ん

緑⾊：KSN の使⽤タスクが実⾏中であり、URL のステータスの要求が KSN に送信されることを⽰します。
⻩⾊：声明の 1 つに同意しています。しかし、タスクは実⾏されていないか、URL のステータスの要求はKSN に送信されていません。

サーバー保護［サーバー保護］セクション（下の表を参照）には、デバイスの現在の保護ステータスに関する情報が表⽰さ
れます。
160

デバイスの保護ステータスに関する情報

［保護］セ
クション

情報

デバイス保
護ステータ
スのインジ
ケーター

セクション名が表⽰されたパネルの⾊は、セクションで実⾏中のタスクのステータスを反映します。インジケーターでは、次の値が使⽤されます：

緑⾊：この⾊は既定で表⽰されます。ファイルのリアルタイム保護コンポーネントがインストールされ、タスクが実⾏中であることを⽰します。

⻩⾊：ファイルのリアルタイム保護コンポーネントがインストールされていないか、
簡易スキャンタスクが⻑期間実⾏されていません。

⾚⾊：ファイルのリアルタイム保護タスクが実⾏されていません。
ファイルの
リアルタイ
ム保護

実⾏中」や「停⽌済み」など、現在のタスクのステータス。

タスクのステータス - 「検知 - Kaspersky Security for Windows Server が検知したオブジェクトの数。
Kaspersky Security for Windows Server が 5 つのファイルから 1 つのマルウェアを検知した場合、このフィールドの値が 1 つ加算されます。
検知されたマルウェアの数が 0 を超えると、値が⾚⾊で表⽰されます。

簡易スキャ
ン

前回のスキャン実⾏⽇ - ウイルスおよびその他のコンピューターセキュリティ脅威に対する前回の簡易スキャンの⽇付。

⼀度も実⾏されていません - 簡易スキャンタスクが過去 30 ⽇以上実⾏されていない場合（既定値）。このイベントのしきい値は変更可能です。

実⾏中」や「停⽌済み」など、現在のタスクのステータス。

トラフィッ
クセキュリ
ティ

タスクのステータス - 「

脆弱性攻撃
ブロック

ステータス - 脆弱性攻撃ブロックの現在のステータス。例：「」。

Outlook アドイン - インストールされているかどうか。

適⽤済み」または「未適⽤

防御モード – プロセスメモリの保護時に選択できる 2 つのモードのうちの 1 つ（［脆弱性攻撃時に終了する］または［統計のみ］）。
保護したプロセス - 保護範囲に追加され、選択したモードを使⽤して実⾏されたプロセス
の合計数。
バックアッ
プされたオ
ブジェクト

バックアップの空き容量がしきい値より少なくなりました - このイベントは、バックアップの空き容量が指定のサイズに達しそうになると発⽣します。オブジェクトのバックアッ
プ保管領域への移動を継続します。この場合、［使⽤済みのサイズ］の値が⻩⾊で表⽰されます。

バックアップの最⼤サイズを超過しました - このイベントは、バックアップのサイズが指定のサイズに達すると発⽣します。オブジェクトのバックアップ保管領域への移動を継続します。この場合、［使⽤済みのサイズ］の値が⾚⾊で表⽰されます。
バックアップされたオブジェクト - バックアップに現在保存されているオブジェクトの数。
使⽤済みのサイズ - バックアップ領域の使⽤済みのサイズ。

アップデート［アップデート］セクションには定義データベースおよび製品モジュールが最新であるかどうかが表⽰されます。

161

Kaspersky Security for Windows Server の定義データベースとモジュールのステータスに関する情報［アップデート］セクション

情報

定義データベースとソフトウェアモジュールのステータスイ
ンジケーターセクション名が表⽰されたパネルの⾊は、定義データベースとモジュールのス
テータスを反映します。インジケーターでは、次の値が使⽤されます：

緑⾊：この⾊は既定で表⽰されます。定義データベースが最新で、前回の定義データベースのアップデートが正常に完了したことを⽰します。

⻩⾊：定義データベースがアップデートされていないか、前回の定義データ
ベースのアップデートが失敗したことを⽰します。

⾚⾊：［定義データベースが⻑期間アップデートされていません］または［定義データベースが破損しています］のいずれかのイベントが発⽣したことを⽰します。
定義データベースのアップデートとソフ
トウェアモジュールのアップデート

データベースの状態 - 定義データベースのアップデートタスクのステータスの評価。
次の値が使⽤されます：
定義データベースは最新です - 定義データベースが 7 ⽇以内（既定）にアッ
プデートされています。
定義データベースがアップデートされていません - 定義データベースが 7 〜
14 ⽇前（既定）にアップデートされています。
定義データベースが⻑期間アップデートされていません - 定義データベース
が 14 ⽇以内（既定）にアップデートされています。
［］イベントおよび［］イベントが⽣成される
しきい値は変更可能です。
定義データベースの公開⽇時 - 最新の定義データベースのアップデートがリリースされた⽇時（UTC 形式）。

定義データベースがアップデートされていません
データベースが⻑期間アップデートされていません

定義

前回完了した定義データベースのアップデートタスクのステータス - 前回の定義データベースのアップデートの⽇時。⽇時は、保護対象デバイスのロー
カル時刻に基づいて指定されます。このフィールドは、［］イベントが発⽣すると⾚⾊になります。

失敗

利⽤可能なモジュールのアップデートの数 - ダウンロードしてインストール
できる Kaspersky Security for Windows Server モジュールのアップデートの数。
インストールされたモジュールのアップデートの数 - インストール済みのKaspersky Security for Windows Server モジュールのアップデートの数。

管理［管理］セクション（下の表を参照）には、アプリケーション起動コントロール、デバイスコントロール、およびファイアウォール管理タスクに関する情報が表⽰されます。
保護対象デバイスコントロールのステータスに関する情報［管理］セクション

情報保護対象デバイ
スコントロールセクション名が表⽰されたパネルの⾊は、セクションで実⾏中のタスクのステータスを反映します。インジケーターでは、次の値が使⽤されます：
162

のステータスイ
ンジケーター

緑⾊：この⾊は既定で表⽰されます。アプリケーション起動コントロールコンポ

ーネントがインストールされ、タスクが処理を実⾏モードで実⾏中であること、脆弱性攻撃ブロック機能がインストールされ、タスクは処理を実⾏モードで実⾏中であることを⽰します。

⻩⾊：アプリケーション起動コントロールが統計のみモードで実⾏中であることを⽰します。

⾚⾊：アプリケーション起動コントロールタスクが実⾏されていないか、失敗したことを⽰します。
アプリケーション起動コントロール

実⾏中」や「停⽌済み」など、現在のタスクのステータス。

タスクのステータス - 「動作モード - アプリケーション起動コントロールタスクの 2 つのモードのうちの 1
つ：
処理を実⾏
統計のみ
アプリケーションの起動の拒否 - アプリケーション起動コントロールタスクの実
⾏中に、Kaspersky Security for Windows Server によってブロックされたアプリケーション起動の試⾏数。ブロックされたアプリケーション起動の数が 0 を超えると、フィールドは⾚⾊になります。
平均処理時間（ミリ秒） - Kaspersky Security for Windows Server が保護対象デバイスのアプリケーション起動の試⾏処理にかかった時間。

デバイスコント
ロール

実⾏中」や「停⽌済み」など、現在のタスクのステータス。

タスクのステータス - 「動作モード - デバイスコントロールタスクの 2 つのモードのうちの 1 つ：
処理を実⾏
統計のみ
ブロック対象デバイス - デバイスコントロールタスク時に Kaspersky Security for
Windows Server によってブロックされた、外部デバイスへの接続試⾏の合計数。ブ
ロックされた外部デバイスの数が 0 を超えると、フィールドは⾚⾊になります。

アンチクリプター

実⾏中」や「停⽌済み」など、現在のタスクのステータス。

タスクのステータス - 「動作モード - アンチクリプタータスクの 2 つのモードのうちの 1 つ：
処理を実⾏
統計のみ
ブロックしたコンピューター - 保護対象デバイスに接続しようとした時に悪意がある
動作が表⽰され、ブロックされたコンピューターの数。

ファイアウォー
ル管理実⾏中」や「停⽌済み」など、現在のタスクのステータス。

タスクのステータス - 「接続をブロックしました - 指定されたファイアウォールのルールによってブロックされた、保護対象デバイスへの接続数。

診断［診断］セクション（下の表を参照）には、ファイル変更監視および Windows イベントログ監視タスクに関する情報が表⽰されます。
システム監査ステータスに関する情報
163

［診断］セクション

情報

診断ステータスのインジケーター

セクション名が表⽰されたパネルの⾊は、セクションで実⾏中のタスクのステータスを反映します。インジケーターでは、次の値が使⽤されます：

緑⾊：この⾊は既定で表⽰されます。システム監査コンポーネントの 1 つまたは両⽅がインストールされ、タスクが実⾏中であることを⽰します。

⻩⾊：両⽅のコンポーネントがインストールされていますが、システム監査タスクの 1 つが実⾏されておらず、［実⾏されていません］イベントが発⽣したことを⽰します。

⾚⾊：タスクの 1 つが失敗したことを⽰します。
実⾏中」や「停⽌済み」など、現在のタスクのステータス。

ファイル変更監視

タスクのステータス - 「Windows イ
ベントログ監視

タスクのステータス - 「

認可されていないファイル操作 - 監視範囲のファイルへの変更数。これらの変更は、保護対象デバイスでのセキュリティ侵害を⽰している場合があります。

実⾏中」や「停⽌済み」など、現在のタスクのステータス。

違反の可能性 - Windows イベントログからのデータに基づく違反の数。この数は、指定されたタスクルールに基づいて、またはヒューリスティックアナライザーにより決定されます。

Kaspersky Security for Windows Server のライセンスに関する情報は、［Kaspersky Security］フォルダー結果
ペインの左下隅にある⾏に表⽰されます。
［アプリケーションのプロパティ］リンクを使⽤して Kaspersky Security for Windows Server を設定します。
［別のコンピューターに接続］リンクは別の保護対象デバイスに接続する際に使⽤します。
［ネットワーク接続ストレージの保護］タブの詳細情報を確認するには、『Kaspersky Security for
Windows Server - ネットワーク接続ストレージ保護導⼊ガイド』を参照してください。

164

Web コンソールおよび Cloud コンソールからの Web プラグインの操作
このセクションでは、Kaspersky Security for Windows Server 管理プラグインについての情報を提供するとともに、保護対象デバイスまたは保護対象デバイスのグループにインストールされているアプリケーションコン
ソールを管理する⽅法について説明します。

Web コンソールおよび Cloud コンソールを使⽤した Kaspersky Security
for Windows Server の管理
Kaspersky Security for Windows Server がインストールされ、管理グループに含まれた複数の保護対象デバイ
スを、Kaspersky Security for Windows Server Web プラグインを使⽤することで集中管理できます。Kaspersky
Security Center Web コンソールおよび Kaspersky Security Center Cloud コンソールでは、管理グループの各保
護対象デバイスの操作設定を個別に設定することもできます。

管理グループは、Kaspersky Security Center Web コンソールで⼿動で作成されます。グループには、

Kaspersky Security for Windows Server がインストールされている複数のデバイスが含まれます。それらのデバイスに対して、同⼀の管理や保護を設定できます。管理グループの使⽤の詳細については、Kaspersky
Security Centerを参照してください。

のヘルプ

保護対象デバイスにインストールされている Kaspersky Security for Windows Server の動作が Kaspersky
Security Center のアクティブポリシーによって制御されている場合、単⼀の保護対象デバイスに対するア
プリケーション設定は編集できません。
Kaspersky Security Center Web コンソールから Kaspersky Security for Windows Server を管理するには、次の⽅法を実⾏します：
Kaspersky Security Center のポリシーを使⽤する：Kaspersky Security Center のポリシーでは、デバイスグループに対して同⼀の保護をリモートで設定できます。アクティブポリシーで指定されるタスク設定
は、アプリケーションコンソールでローカルで指定されるタスク設定や Kaspersky Security Center Web コ
ンソールのデバイスのプロパティウィンドウでリモートで指定されるタスク設定よりも優先度が⾼いです。ポリシーを使⽤して、アプリケーションの全般的な設定、サーバーのリアルタイム保護タスクの設定、ローカルアクティビティの管理タスクの設定、ネットワーク接続ストレージの保護タスクの設定、およびスケジュールによるローカルシステムタスクの開始設定を編集できます。
Kaspersky Security Center のグループタスクを使⽤する：Kaspersky Security Center のグループタスクでは、デバイスグループに対して、有効期限があるタスクの共通設定をリモートで編集できるようになります。グループタスクを使⽤して、製品をアクティベートしたり、オンデマンドスキャンタスクの設定、アップデートタスクの設定、アプリケーション起動コントロールルールの⾃動作成タスクの設定を編集したりできます。
特定のデバイスのタスクを使⽤する：特定のデバイスのタスクを使⽤すると、どの管理グループにも属していない保護対象デバイスに対して、共通のタスク設定（実⾏可能な期間に制限あり）をリモートで編集できます。
単⼀のデバイスのプロパティウィンドウを使⽤する：デバイスのプロパティウィンドウで、管理グループに含まれる個別の保護対象デバイスに対して、タスクをリモートで設定できます。選択した保護対象デバ
イスが、Kaspersky Security Center のアクティブポリシーによって制御されていない場合、アプリケーショ
ンの全般的な設定とすべての Kaspersky Security for Windows Server タスクの設定の両⽅を編集できます。
Kaspersky Security Center Web コンソールおよび Kaspersky Security Center Cloud コンソールを使⽤すると、アプリケーションや⾼度な機能を設定し、ログや通知を利⽤できます。個別の保護対象デバイスだけでなく、保護対象デバイスのグループに対してもこれらの設定ができます。
165

Web プラグインの制限事項
Kaspersky Security for Windows Server Web プラグインは、Kaspersky Security for Windows Server 管理プラグインと⽐較して、次の制限があります：
ユーザーまたはユーザーグループを追加するには、セキュリティ記述⼦定義⾔語（SDDL）を使⽤してSDDL ⽂字列を指定する必要があります。
ファイルのリアルタイム保護タスクでは、定義済みセキュリティレベルを変更することはできません。
アプリケーション起動コントロールタスクのルールは、デジタル証明書または Kaspersky Security Center
イベントを使⽤して作成することはできません。
デバイスコントロールタスクのルールを、接続されたデバイスまたはシステムデータに基づいて⽣成することはできません。

アプリケーション設定の管理
このセクションでは、Kaspersky Security Center Web コンソールを使⽤した Kaspersky Security for Windows
Server の全般的な設定についての情報が記載されています。

Web プラグインでの全般的なアプリケーション設定
保護対象デバイスグループまたは 1 台の保護対象デバイスに対して、Web プラグインで Kaspersky Security for
Windows Server の全般的な設定を編集できます。

Web プラグインでのスケーラビリティ、インターフェイスおよびスキャ
ン設定

スケーラビリティ設定およびアプリケーションインターフェイスを設定するには：
1. Web コンソールのメインウィンドウで、［デバイス］ - ［ポリシーとプロファイル］の順に選択します。
2. 設定するポリシー名をクリックします。
3. 表⽰されたポリシーのプロパティウィンドウで、［アプリケーションの設定］タブを選択します。
4. ［アプリケーションの設定］セクションを選択します。
5. ［スケーラビリティ、インターフェイス、スキャンの設定］サブセクションの［設定］をクリックします。
6. 以下の表に、設定⽅法を⽰します。
スケーラビリティ設定
166

設定

説明

スケーラビリティ
設定を⾃動的に検出する使⽤するプロセス数が⾃動的にコントロールされます。

処理対象プロセスの数を⼿動で設定
する

Kaspersky Security for Windows Server で、指定した値に従ってアクティブな処
理対象プロセスの数がコントロールされます。

実⾏中プロセスの最⼤数

Kaspersky Security for Windows Server が使⽤するプロセスの最⼤数。この⼊⼒
フィールドは、［処理対象プロセスの数を⼿動で設定する］をオンにすると使⽤可能になります。

リアルタイム保護の対象プロセスの数

サーバーのリアルタイム保護タスクが使⽤するプロセスの最⼤数。この⼊⼒フィールドは、［処理対象プロセスの数を⼿動で設定する］をオンにすると使⽤可能になります。

バックグラウンドのオンデマンドス
キャンタスクの対象プロセスの数

バックグラウンドでオンデマンドスキャンタスクを実⾏している時に、オンデ
マンドスキャンで使⽤されるプロセスの最⼤数。この⼊⼒フィールドは、［処理対象プロセスの数を⼿動で設定する］をオンにすると使⽤可能になります。

タスクバーにシス
テムトレイアイコンを表⽰するシステムトレイアイコンを通知領域に表⽰するかどうかを設定します。

スキャン後にファイル属性を復元する

Kaspersky Security for Windows Server がオンデマンドスキャンタスクを実⾏す
ると、スキャンされた各ファイルの最終アクセス時刻が更新されます。スキャ
ン後、Kaspersky Security for Windows Server は、ファイルの最終アクセス時刻
を初期値にリセットします。

これが既定値です。

この動作は、変更されていないファイルのバックアップコピーを作成することにより、バックアップシステムの動作に影響を与える可能性があります。これ
により、ファイル変更追跡アプリケーションで誤検出が発⽣する可能性もあります。
既定では、このオプションは有効です。
スレッドのスキャ
ン時に CPU の使⽤を制限するは、オンデマンドスキャンタスク中に保護されたデバイス CPU の使⽤を ［上限（パーセント）］で指定した値に制限します。
このオプションを有効にすることで、Kaspersky Security for Windows Server のパフォーマンスに悪影響を与える可能性があります。
既定では、このオプションは無効です。

上限（パーセント）

Kaspersky Security for Windows Server による CPU 使⽤率の最⼤許容値。
⼊⼒フィールドは［スレッドのスキャン時に CPU の使⽤を制限する］がオンの場合のみ使⽤できます。

スキャン中に作成された⼀時ファイ
ルのフォルダー

Kaspersky Security for Windows Server がスキャン中にアーカイブファイルを解凍するフォルダー。
既定では、C:\Windows\Temp フォルダーが使⽤されます。

HSM システムの設定

階層型ストレージへのアクセスのオプションを選択します。

167

Web プラグインでのセキュリティ設定

⼿動でセキュリティ設定を⾏うには、次の⼿順を実⾏します：
1. Web コンソールのメインウィンドウで、［デバイス］ - ［ポリシーとプロファイル］の順に選択します。
2. 設定するポリシー名をクリックします。
3. 表⽰されたポリシーのプロパティウィンドウで、［アプリケーションの設定］タブを選択します。
4. ［アプリケーションの設定］セクションを選択します。
5. ［セキュリティと信頼性］サブセクションの［設定］をクリックします。
6. 以下の表に、設定⽅法を⽰します。
セキュリティ設定

設定

説明

アプリケーション
プロセスを外部の脅威から保護する［アプリケーションプロセスを外部の脅威から保護する］がオンの場合、本製品はコードインジェクションまたはデータ処理へのアクセスから本製品のプロセスを保護します。
このオプションを有効または無効にする際、変更を適⽤するために本製品のサービスを再起動する必要はありません。
既定では、このオプションは有効です。

タスク復元を実⾏する

このチェックボックスにより、アプリケーションでエラーが返された場合、またはアプリケーションが終了した場合の、Kaspersky Security for Windows
Server タスクの復元を有効または無効に設定できます。
このチェックボックスをオンにすると、アプリケーションでエラーが返された
場合、またはアプリケーションが終了した場合に、Kaspersky Security for
Windows Server によって Kaspersky Security for Windows Server タスクが⾃動的に復元されます。
このチェックボックスをオフにすると、アプリケーションでエラーが返された
場合、またはアプリケーションが終了した場合に、Kaspersky Security for
Windows Server タスクは⾃動的に復元されません。
既定では、このチェックボックスはオンです。

オンデマンドスキャンタスクの復元回数上限（範囲：
1 〜 10回）
スケジュール設定済みのスキャンタ
スクを開始しない

アプリケーションでエラーが返された後に、オンデマンドスキャンタスクの復元を試⾏する回数。この⼊⼒フィールドは、［タスク復元を実⾏する］をオンにすると使⽤可能になります。
このチェックボックスにより、保護対象デバイス UPS 電源に切り替えられてから通常の電源供給が復元されるまでの間における定期スキャンタスクの開始を有効にするか、無効にするかを設定できます。
このチェックボックスをオンにすると、保護対象デバイスで UPS 電源に切り替えられてから標準の電源供給が復元されるまで、定期スキャンタスクは開始されません。
このチェックボックスをオフにすると、電源供給に関係なく、Kaspersky
Security for Windows Server により定期スキャンタスクが開始されます。
既定では、このチェックボックスはオンです。
168

現在のスキャンタ
スクを中⽌する

このチェックボックスにより、保護対象デバイスの UPS 電源への切り替え後のスキャンタスクの実⾏を有効または無効に設定できます。
このチェックボックスをオンにすると、保護対象デバイスで UPS 電源に切り替えられた後で、Kaspersky Security for Windows Server によりスキャンタスクの実⾏が⼀時停⽌されます。
このチェックボックスをオフにすると、保護対象デバイスで UPS 電源に切り替えられた後でも、Kaspersky Security for Windows Server により引き続きスキャ
ンタスクが実⾏されます。
既定では、このチェックボックスはオンです。

パスワードによる保護を適⽤する

Kaspersky Security for Windows Server 機能へのアクセスを保護するパスワードを設定します。

Web プラグインでの接続設定
接続設定は、Kaspersky Security for Windows Server がアップデートサーバーおよびアクティベーションサー
バーに接続するのに使⽤します。また、アプリケーションを KSN サービスと統合する際にも使⽤します。

接続設定を⾏うには、次の⼿順を実⾏します：
1. Web コンソールのメインウィンドウで、［デバイス］ - ［ポリシーとプロファイル］の順に選択します。
2. 設定するポリシー名をクリックします。
3. 表⽰されたポリシーのプロパティウィンドウで、［アプリケーションの設定］タブを選択します。
4. ［アプリケーションの設定］セクションを選択します。
5. ［スケーラビリティ、インターフェイス、スキャンの設定］サブセクションの［設定］をクリックします。
6. 以下の表に、設定⽅法を⽰します。
接続設定

設定

説明

プロキシサーバー
を使⽤しないこのオプションをオンにすると、Kaspersky Security for Windows Server はプ
ロキシサーバーを使⽤せずに KSN サービスに直接接続します。

指定したプロキシ
サーバー設定を使⽤する

このオプションを選択すると、Kaspersky Security for Windows Server は⼿動で指定されたプロキシサーバー設定を使⽤して KSN に接続します。

ローカルアドレスへの接続時はプロキシサーバーを使⽤しない

このチェックボックスにより、Kaspersky Security for Windows Server がインストールされている保護対象デバイスと同じネットワークにある保護対象デバ
イスに接続する際のプロキシサーバーの使⽤を有効または無効にします。
このチェックボックスをオンにすると、Kaspersky Security for Windows Server
がインストールされている保護対象デバイスをホストするネットワークから直接デバイスにアクセスします。プロキシサーバーは使⽤されません。
チェックボックスがオフの場合、ローカルデバイスに接続するためにプロキシ
サーバーが使⽤されます。
既定では、このチェックボックスはオンです。
169

プロキシサーバーの認証設定
認証を使⽤しない
NTLM 認証を使⽤
する
ユーザー名とパスワードを指定してNTLM 認証を使⽤
する
ユーザー名とパス
ワードを適⽤する

認証設定を指定します。
認証を⾏いません。既定では、このモードが選択されます。
Microsoft が開発した NTLM ネットワーク認証プロトコルを使⽤して認証が⾏われます。
名前とパスワードを使⽤して、Microsoft が開発した NTLM ネットワーク認証
プロトコルを通して認証が⾏われます。

ユーザー名とパスワードを使⽤して認証が⾏われます。

ローカルのシステムタスクのスケジュールによる開始の設定
ポリシーを使⽤して、ローカルシステムのオンデマンドスキャンタスクとアップデートタスクの開始を許可またはブロックできます。これは、管理グループ内の各保護対象デバイスでローカルに設定されたスケジュールに従って実⾏されます。
特定の種類のローカルシステムタスクの開始スケジュールがポリシーによって禁⽌される場合、これらのタスクは保護対象デバイス上でスケジュールどおりに実⾏されません。ローカルシステムタスクは⼿動で開始できます。
特定の種類のローカルシステムタスクの開始スケジュールがポリシーによって許可されている場合、これらのタスクは、このタスクに対してローカルに設定されたスケジュールパラメータに従って実⾏されます。
既定では、ローカルシステムタスクの開始はポリシーによって禁⽌されています。
アップデートまたはオンデマンドスキャンが Kaspersky Security Center グループタスクによって管理されている場合、ローカルシステムタスクの開始を許可しないことをお勧めします。
グループアップデートまたはオンデマンドスキャンタスクを使⽤しない場合は、ポリシーでローカルシステム
タスクの開始を許可します。Kaspersky Security for Windows Server は既定のスケジュールに従って定義デー
タベースおよびモジュールのアップデートを実⾏し、すべてのローカルシステムのオンデマンドスキャンタス
クを開始します。
ポリシーを使⽤して、次のローカルのシステムタスクに対するスケジュールによる開始を許可またはブロック
できます：
オンデマンドスキャンタスク：簡易スキャン、隔離のスキャン、オペレーティングシステムの起動時にス
キャン、アプリケーションの整合性チェック、ベースラインに基づくファイル変更監視。
アップデートタスク：定義データベースのアップデート、ソフトウェアモジュールのアップデート、アッ
プデートのコピー。

170

保護対象デバイスが管理グループから除外される場合、ローカルのシステムタスクのスケジュールは⾃動的に有効になります。

Kaspersky Security for Windows Server

許可またはブロックするには：のローカルのシステムタスクのスケジュールによる開始をポリシーで

1. Web コンソールのメインウィンドウで、［デバイス］ - ［ポリシーとプロファイル］の順に選択します。
2. 設定するポリシー名をクリックします。
3. 表⽰されたポリシーのプロパティウィンドウで、［アプリケーションの設定］タブを選択します。
4. ［アプリケーションの設定］セクションを選択します。
5. ［ローカルシステムタスクの実⾏］サブセクションの［設定］をクリックします。
6. 以下の表に、設定⽅法を⽰します。
ローカルシステムタスクのスケジュールによる開始の設定

設定

説明

オンデマンドスキャンタス
クの実⾏を許可
アップデートタスクとアッ
プデートのコピータスクの実⾏を許可

チェックボックスをオンまたはオフにして、オンデマンドスキャンタ
スクのスケジュールされた起動を許可または禁⽌します。
チェックボックスをオンまたはオフにして、アップデートタスクとアップデートのコピータスクのスケジュールされた起動を許可または禁⽌します。

Web プラグインでの隔離とバックアップの設定
Kaspersky Security Center で隔離およびバックアップの全般的な設定を⾏うには：
1. Web コンソールのメインウィンドウで、［デバイス］ - ［ポリシーとプロファイル］の順に選択します。
2. 設定するポリシー名をクリックします。
3. 表⽰されたポリシーのプロパティウィンドウで、［アプリケーションの設定］タブを選択します。
4. ［詳細設定］セクションを選択します。
5. ［保管領域］サブセクションの［設定］をクリックします。
6. 以下の表に、設定⽅法を⽰します。
隔離とバックアップの設定

設定

説明

バックアップフォルダーバックアップのフォルダーを指定します。

バックアップの最⼤サイズ

バックアップの最⼤サイズを設定します。

171

（MB）
空き容量のしきい値（MB）

バックアップフォルダーの空き容量の最⼩値を指定します。

オブジェクトの復元先フォルダー

復元されたオブジェクトのフォルダーを指定します。

隔離フォルダー

バックアップのフォルダーを指定します。

隔離の最⼤サイズ（MB）

バックアップの最⼤サイズを設定します。

空き容量のしきい値（MB）

バックアップフォルダーの空き容量の最⼩値を指定します。

オブジェクトの復元先フォルダー

復元されたオブジェクトのフォルダーを指定します。

コンピューターのブロック期間

ブロック対象コンピューターが、ネットワークファイルリソースに再びアクセスできるようになるまでの⽇数および時間（時間、分）を指定します。

ポリシーの作成と編集
このセクションでは、Kaspersky Security Center のポリシーによる複数の保護対象デバイスの Kaspersky
Security for Windows Server の管理について説明します。
Kaspersky Security Center のグローバルポリシーは、Kaspersky Security for Windows Server がインストールされている複数のデバイスでの保護を管理するために作成できます。
ポリシーは、1 つの管理グループに所属するすべての保護対象デバイスに対して、指定された Kaspersky
Security for Windows Server の設定、機能、およびタスクを適⽤するものです。
1 つの管理グループに対して複数のポリシーを作成して適⽤できます。管理コンソールでは、グループに対して現在アクティブなポリシーのステータスは、「」として⽰されます。

アクティブ

ポリシー適⽤に関する情報は、Kaspersky Security for Windows Server システム監査ログに記録されます。こ
の情報は、アプリケーションコンソールの［システム監査ログ］フォルダーで参照できます。

設定の変更の禁⽌Kaspersky Security Center では、保護対象デバイスにポリシーを適⽤する⽅法として、があります。ポリシーが適⽤された後、Kaspersky Security for Windows Server は保護対象デバイスのポリシーのプロパティで アイコンが選択された設定を使⽤します。この場合、ポリシーが適⽤される前に有効だった設定の代わりに選択された設定が使⽤されます。ポリシーのプロパティで アイコンが選択されたアクティブポ
リシーの設定は適⽤されません。
ポリシーが有効の場合、ポリシーで アイコンが付いている設定の値がアプリケーションコンソールに表⽰されますが、編集はできません。その他の設定（ポリシーで アイコンが付いている設定）の値は、アプリケー
ションコンソールで編集できます。
また、アクティブポリシーで設定し アイコンが付いている設定は、個別の保護対象デバイスに対する
Kaspersky Security Center の保護対象デバイスのプロパティウィンドウを使⽤した変更がブロックされます。
指定され、アクティブなポリシーを使⽤して保護対象デバイスに送信された設定は、アクティブなポリシーが無効になるとローカルタスク設定に保存されます。
172

ポリシーでサーバーのリアルタイム保護タスクまたはネットワーク接続ストレージの保護タスクの設定を定義しており、そのタスクが現在実⾏中の場合、ポリシーによって定義された設定は、ポリシーの適⽤後すぐに変更されます。タスクが実⾏中でない場合は、タスクの開始時に設定が適⽤されます。

ポリシーの作成

ポリシーを作成するには：
1. Web コンソールのメインウィンドウで、［デバイス］ - ［ポリシーとプロファイル］の順に選択します。
2. ［追加］をクリックします。
3. ［新規ポリシー］ウィンドウが開きます。
4. ［アプリケーションの選択］セクションで、Kaspersky Security for Windows Server を選択して［次へ］をクリックします。
5. ［全般］セクションでは、次の操作を⾏えます：
ポリシーの名前を変更します。
次の記号をポリシー名に含めることはできません：" * < : > ? \ | 。
ポリシーのステータスを選択します：
処理を実⾏：次の同期後、このポリシーはコンピューター上のアクティブなポリシーとして使⽤されます。
⾮アクティブ：バックアップポリシーとして使⽤されます。必要に応じて、⾮アクティブポリシーを
アクティブステータスに切り替えることができます。
モバイルユーザー：コンピューターが組織のネットワークを離れると、このポリシーがアクティブになります。
継承の設定を指定します：
親ポリシーから設定を継承する：この切り替えボタンをオンにすると、ポリシーの設定値はトップレ
ベルのポリシーから継承されます。 が親ポリシーに設定されている場合、ポリシー設定は編集できません。
⼦ポリシーへ設定を強制的に継承する：この切り替えボタンをオンにすると、ポリシーの設定値は⼦ポリシーに継承されます。⼦ポリシー設定では、［親ポリシーから設定を継承する］が⾃動的にオンになります。 のマークが付いた設定を除き、⼦ポリシーの設定は親ポリシーから継承されます。
が親ポリシーに設定されている場合、⼦ポリシーの設定は編集できません。
6. ［アプリケーション設定］タブで、必要に応じて、ポリシーの設定を編集します。
7. ［保存］をクリックします。
作成したポリシーが、選択した管理グループの［ポリシーとプロファイル］タブのポリシーのリストに表⽰されます。ポリシーのプロパティウィンドウで、Kaspersky Security for Windows Server のその他の設定、タ
スク、機能を設定できます。
173

Kaspersky Security for Windows Server ポリシー設定のセクション
全般［全般］セクションでは、次のポリシー設定を編集できます：
ポリシーのステータスの指定。
親ポリシーから⼦ポリシーへ継承する設定の指定。

イベントの設定［イベントの設定］セクションでは、次のイベントカテゴリを設定できます：

緊急イベント
機能エラー
警告
情報［プロパティ］を使⽤して、選択したイベントに対して次を設定できます：
記録したイベントの保管場所と保管期間の指定記録したイベントの通知⽅法の指定

アプリケーションの設定
アプリケーションの設定

セクション

オプション

スケーラビリティ、
インターフェイス、
スキャンの設定［スケーラビリティ、インターフェイス、スキャンの設定］サブセクションで［設定］をクリックして、次の設定を⾏えます：
スケーラビリティ設定を⾃動と⼿動のいずれで設定するかを選択
製品アイコンの表⽰設定

セキュリティと信頼性［セキュリティと信頼性］サブセクションで［設定］をクリックして、次の設定を⾏えます：
タスク実⾏の設定
UPS 電源による保護対象デバイスの実⾏時のアプリケーションの挙動の指定
アプリケーション機能のパスワードによる保護の有効化または無効化

接続［接続］サブセクションで［設定］を使⽤して、アップデートサーバー、アクティベーションサーバー、および KSN に接続するためのプロキシサーバーの次の設定を⾏えます：174

プロキシサーバーの設定
プロキシサーバーの認証設定の指定
ローカルシステムタ
スクの実⾏［ローカルシステムタスクの実⾏］サブセクションで［設定］をクリックして、保護対象デバイスで設定されているスケジュールに応じた次のシステムタスクの起動を許可またはブロックできます：
オンデマンドスキャンタスク
アップデートタスクおよびアップデートのコピータスク

詳細設定
詳細設定

セクション

信頼ゾーン

オプション

［信頼ゾーン］サブセクションの［設定］をクリックして、次の信頼ゾーンの設定を編集します：
信頼ゾーンの除外リストの作成
ファイルのバックアップ処理のスキャンの有効化または無効化
信頼するプロセスのリストの作成

リムーバブルドライブ
スキャン［リムーバブルドライブスキャン］サブセクションで［設定］をクリックして、リムーバブルドライブのスキャンを設定できます。

アプリケーション管理⽤のユーザーアクセス
権限［アプリケーション管理⽤のユーザーアクセス権限］サブセクションで、ユーザー権限およびユーザーグループ権限を設定して Kaspersky Security for
Windows Server を管理できます。

Kaspersky Security サービス管理⽤のユーザ
ーアクセス権限［Kaspersky Security サービス管理⽤のユーザーアクセス権限］サブセクシ
ョンで、ユーザー権限およびユーザーグループ権限を設定して Kaspersky
Security サービスを管理できます。

保管領域［保管領域］サブセクションで［設定］をクリックして、次の隔離設定、バックアップ設定、ブロック対象コンピューターの設定を編集します：
隔離オブジェクトまたはバックアップオブジェクトを配置するフォルダーのパスの指定バックアップと隔離の最⼤サイズの設定および空き容量のしきい値の指定
隔離またはバックアップから復元するオブジェクトの配置先となるフォル
ダーのパスの指定
隔離オブジェクトおよびバックアップオブジェクトに関する情報の管理サーバーへの送信設定
ホストがブロックされる時間の設定

サーバーのリアルタイム保護
175

サーバーのリアルタイム保護設定

セクション

オプション

ファイルのリア
ルタイム保護［ファイルのリアルタイム保護］サブセクションで［設定］をクリックして、次のタスク設定を⾏えます：
保護範囲の指定
ヒューリスティックアナライザーの使⽤設定
信頼ゾーンの使⽤設定
保護範囲の指定
選択した保護範囲のセキュリティレベルの設定（定義済みのセキュリティレベルの選択または⼿動によるセキュリティレベルの設定）
タスク開始の設定

KSN の使⽤［KSN の使⽤］サブセクションで［設定］をクリックして、次のタスク設定を⾏えます：KSN で信頼されていないオブジェクトに対する処理の指定。
データ転送と、Kaspersky Security Center の KSN プロキシサーバーとしての使⽤を設定します。

トラフィックセキュリティ［トラフィックセキュリティ］サブセクションで［設定］をクリックして、次のタスク設定を⾏えます：
タスクモードを設定します。
マルウェアからの保護を設定します。
メール脅威対策、アンチフィッシング、URL の処理を有効にします。

脆弱性攻撃ブロック［脆弱性攻撃ブロック］サブセクションで［設定］をクリックして、次のタスク設
定を⾏えます：プロセスメモリの保護モードを選択
脆弱性攻撃リスクを低下させる処理を指定
保護対象プロセスのリストを追加して編集

スクリプト監視［スクリプト監視］サブセクションで［設定］をクリックして、次のタスク実⾏設
定を⾏います：危険な可能性のあるスクリプトの実⾏の許可またはブロック
ヒューリスティックアナライザーの使⽤の設定
信頼ゾーンの適⽤設定
タスク実⾏の設定

176

ローカル活動の管理
ローカルアクティビティの管理設定

セクション

オプション

アプリケーション起動コ
ントロール［アプリケーション起動コントロール］サブセクションで［設定］を使⽤して、次のタスク設定を⾏えます：
タスク処理モードの選択
次回以降のアプリケーション起動に対するコントロールの適⽤設定
アプリケーション起動コントロールルールの範囲の指定
KSN の使⽤設定
タスク開始の設定

デバイスコントロール［デバイスコントロール］サブセクションで［設定］をクリックして、次のタスク設定を⾏えます：
タスク処理モードの選択
タスク開始の設定

ネットワーク接続ストレージの保護

ネットワーク接続ストレージの保護設定

セクション

オプション

RPC ネットワークスト
レージの保護［RPC ネットワークストレージの保護］サブセクションで［設定］をクリッ
クして、次の設定を⾏えます：
ヒューリスティックアナライザーの使⽤
ネットワーク接続ストレージの接続設定
タスクの保護範囲

ICAP ネットワークスト
レージの保護［ICAP ネットワークストレージの保護］サブセクションで［設定］をクリックして、次の設定を⾏えます：
ICAP サービス接続設定
他のコンポーネントとの統合
セキュリティレベル

NetApp のアンチクリプ
ター［NetApp のアンチクリプター］サブセクションで［設定］をクリックして、次の設定を⾏えます：
タスクモードヒューリスティックアナライザーの使⽤接続と認証の設定
保護範囲からの除外の指定
177

ネットワーク活動の管理
ネットワーク活動の管理設定

セクション

オプション

ファイアウォール
管理［ファイアウォール管理］サブセクションで［設定］をクリックして、次のタスク
設定を⾏えます：ファイアウォールのルールの設定
タスク開始の設定［アンチクリプター］サブセクションで［設定］をクリックして、次のタスク設定
を⾏えます：

アンチクリプター

アンチクリプター保護範囲の設定
タスク開始の設定

システム監査システム監査設定

セクション

オプション

ファイル変更監視［ファイル変更監視］サブセクションで、保護対象デバイスにおける、セキュリティ
侵害の可能性があるファイル変更の管理を設定できます。

Windows イベ
ントログ監視［Windows イベントログ監視］セクションで、Windows イベントログ分析の結果に基づいて、保護対象デバイスの整合性管理を設定できます。

ログと通知
ログと通知の設定

セクション

実⾏ログ

オプション

［実⾏ログ］サブセクションで［設定］をクリックして、次の設定を⾏えます：
選択したソフトウェアコンポーネントの記録されたイベントに対する重要度の指定
実⾏ログのストレージ設定の指定
Kaspersky Security Center 設定と SIEM との統合の指定

イベント通
知

［イベント通知］サブセクションで［設定］をクリックして、次の設定を⾏えます：

オブジェクトが検知されました］イベント、［信頼しない⼤容量ストレージが検出および制限されました］イベント、［コンピューターが信頼しないリストに追加されました］イベントのユーザーへの通知設定の指定［［通知設定］セクションのイベントリストで選択したイベントの管理者への通知設定の指定
178

管理サーバ
ーとのイン
タラクショ
ン

［管理サーバーとのインタラクション］サブセクションで［設定］をクリックして、
Kaspersky Security for Windows Server が管理サーバーに報告するオブジェクトの種別を選択できます。

『

ネットワーク接続ストレージの保護タスクの詳細情報を確認するには、 Kaspersky Security for Windows
Server 』を参照してください。

ネットワーク接続ストレージ保護導⼊ガイド

変更履歴［変更履歴］セクションでは、次のようにしてリビジョンを管理できます：現在のリビジョンや他のポリシーとの⽐較、リビジョンの説明の追加、ファイルへのリビジョンの保存、ロールバックの実⾏など。

Kaspersky Security Center を使⽤したタスクの作成と編集
このセクションでは、Kaspersky Security for Windows Server タスク、そのタスクの作成⽅法と設定⽅法、およびそのタスクの開始⽅法と停⽌⽅法に関する情報について説明します。

Web プラグインでのタスク作成について
管理グループと特定の保護対象デバイスに対してグループタスクを作成できます。次の種別のタスクが作成できます：
製品のアクティベーション
アップデートのコピー
定義データベースのアップデート
ソフトウェアモジュールのアップデート
定義データベースのロールバック
オンデマンドスキャン
アプリケーションの整合性チェック
ベースラインに基づくファイル変更監視
アプリケーション起動コントロールルールの⾃動作成
デバイスコントロールルールの⾃動作成
次の⽅法で、ローカルタスクおよびグループタスクを作成できます：
1 台の保護対象デバイスの場合、保護対象デバイスのプロパティウィンドウの［タスク］セクションから作
成します。

179

管理グループの場合、選択された保護対象デバイスのグループのフォルダーの詳細ペインの［タスク］タブから作成します。
⼀連の保護対象デバイスの場合、［デバイスの抽出］フォルダーの詳細ペインから作成します。
ポリシーを使⽤し、同じ管理グループのすべての保護対象デバイス上で、アップデートとオンデマンドス
キャンのローカルシステムタスクのスケジュールを無効にできます。
Kaspersky Security Center のタスクの⼀般的な情報については、Kaspersky Security Centerてください。

のヘルプを参照し

Web プラグインでのタスクの作成
Kaspersky Security Centerの管理コンソールで新しいタスクを作成するには：

1. 次のいずれかの⽅法でタスクウィザードを開始します：
ローカルタスクを作成するには：
a. Web コンソールのメインウィンドウで、［デバイス］ - ［管理対象デバイス］の順に選択します。
b. ［グループ］タブをクリックして、保護対象デバイスが所属する管理グループを選択します。
c. 保護対象デバイスの名前をクリックします。
d. 表⽰されたデバイスのプロパティウィンドウで、［タスク］タブを選択します。
e. ［追加］をクリックします。
グループタスクを作成するには：
a. Web コンソールのメインウィンドウで、［デバイス］ - ［管理対象デバイス］の順に選択します。
b. ［グループ］タブをクリックして、タスクを作成する管理グループを選択します。
c. ［追加］をクリックします。
保護対象デバイスのカスタムセットにタスクを作成するには：
a. Web コンソールのメインウィンドウで、［デバイス］ - ［デバイスの抽出］の順に選択します。
b. タスクを作成する抽出を選択します。
c. ［開始］をクリックします。
d. ［抽出結果］ウィンドウで、タスクを作成するデバイスを選択します。
e. ［新規タスク］をクリックします。
タスクウィザードのウィンドウが開きます。
2. ［アプリケーション］ドロップダウンリストで、［Kaspersky Security for Windows Server］を選択します。
180

3. ［タスク種別］ドロップダウンリストで、作成するタスク種別を選択します。
定義データベースのロールバック、アプリケーションの整合性チェック、製品のアクティベーションのいずれか以外のタスク種別を選択した場合、［設定］ウィンドウが開きます。
4. 選択したタスクの種別によって、次のいずれかの操作を実⾏します：オンデマンドスキャンタスクを作成します。
アップデートタスクを作成するには、要件に基づいてタスク設定を⾏います：
a. ［定義データベースのアップデート元］セクションでアップデート元を選択します。
b. ［接続設定］ウィンドウで、プロキシサーバーを設定します。
ソフトウェアモジュールのアップデートタスクの作成後、［ソフトウェアモジュールのアップデート］
ウィンドウで、必要なソフトウェアモジュールのアップデート設定を⾏います：a. ソフトウェアモジュールの重要なアップデートをコピーしてインストールするか、インストールはせずに使⽤可能かどうかのチェックだけを⾏うかを選択します。
b. ［ソフトウェアモジュールの重要なアップデートをコピーしインストールする］を選択すると、インストールされたソフトウェアモジュールを適⽤するために、保護対象デバイスの再起動が必要になることがあります。タスクの完了時に保護対象デバイスが⾃動的に再起動するようにしたい場合は、［システムの再起動を許可する］をオンにします。
c. Kaspersky Security for Windows Server のモジュールのアップグレードに関する情報を⼊⼿するには、［適⽤可能になったソフトウェアモジュールの定期アップデートの情報を受信する］をオンにします。
カスペルスキーは、⾃動インストール⽤の定期的なアップデートパッケージをアップデートサーバーで公開していません。これらのパッケージは、カスペルスキーの Web サイトから⼿動でダウンロー
ドできます。［ソフトウェアモジュールの新しい定期アップデートが適⽤可能です］イベントに関する管理者への通知を設定できます。これには、定期アップデートをダウンロードできるカスペルスキ
ーの Web サイトの URL が含まれます。
アップデートのコピータスクを作成するには、［アップデートのコピー］ウィンドウでアップデートとインストール先フォルダーを指定します。
製品のアクティベーションタスクを作成するには：
a. ［Kaspersky Security Center の保管領域にあるライセンスのリスト］ウィンドウで、製品のアクティベーションに使⽤するライセンス情報ファイルまたはアクティベーションコードを指定します。
b. ライセンスを更新するタスクを作成するには［予備のライセンスとして使⽤する］をオンにします。
アプリケーション起動コントロールルールの⾃動作成タスクを作成して編集します。
デバイスコントロールのルール⽣成タスクを作成して編集します。
5. ［次へ］をクリックします。
6. タスクが複数の保護対象デバイス⽤に作成されている場合は、このタスクを実⾏する保護対象デバイスのネットワーク（またはグループ）を選択します。
7. ［次へ］をクリックします。

181

8. タスクを設定する場合、［作成の終了］ウィンドウで、［タスクの作成が完了したらタスクの詳細を表⽰
する］をオンにします。
9. ［完了］をクリックします。
［タスク］のリストに作成したタスクが表⽰されます。

Web プラグインでのグループタスクの設定

複数の保護対象デバイスに対してグループタスクを設定するには：
1. Web コンソールのメインウィンドウで、［デバイス］ - ［タスク］の順に選択します。
2. Kaspersky Security Center タスクのリストで、タスク名をクリックします。
タスクのプロパティウィンドウが表⽰されます。
3. 設定したタスクの種別に従って、次のいずれかを実⾏します：オンデマンドスキャンタスクを設定するには：a. ［スキャン範囲］セクションで、スキャン範囲を設定します。
b. ［オプション］セクションで、タスクの優先度とソフトウェアのその他のコンポーネントとの統合を設定します。
アップデートタスクを設定するには、要件に基づいてタスク設定を⾏います：
a. ［アップデート元］セクションで、アップデート元とプロキシサーバーの設定を⾏います。
b. ［最適化］セクションで、ディスクサブシステムの最適化を設定します。
ソフトウェアモジュールのアップデートタスクを設定する場合は、［詳細設定］セクションで、ソフト
ウェアモジュールの重要なアップデートをコピーしてインストールするか、ソフトウェアモジュールの重要なアップデートの有無のみを確認します。
アップデートのコピータスクを設定する場合は、［アップデートのコピーの設定］セクションでアップ
デートとインストール先フォルダーを指定します。
製品のアクティベーションタスクを設定する場合は、製品のアクティベーションに使⽤するライセンス
情報ファイルまたはアクティベーションコードを適⽤します。ライセンスの更新に使⽤するアクティベーションコードまたはライセンス情報ファイルを追加する場合は、［予備のライセンスとして使⽤する］をオンにします。
デバイスコントロールの許可ルールの⾃動作成を設定する場合は、許可ルールのリストを作成するために使⽤される設定を指定します。
4. ［スケジュール］セクションで、タスクのスケジュールを設定します（定義データベースのロールバック
を除くすべてのタスク種別に対して、スケジュールを設定できます）。
5. ［アカウント］セクションの［設定］タブで、タスクの実⾏で使⽤する権限を持つアカウントを指定します。このセクションでの設定の詳細情報については、Kaspersky Security Centerを参照してください。

のヘルプ

6. ［保存］をクリックします。
182

新たに設定したタスクの内容が保存されます。

Web プラグインでの製品のアクティベーションタスクの設定

製品のアクティベーションタスクを設定するには：
1. Web コンソールのメインウィンドウで、［デバイス］ - ［タスク］の順に選択します。
2. Kaspersky Security Center タスクのリストで、タスク名をクリックします。
タスクのプロパティウィンドウが表⽰されます。
3. ［⼀般］セクションでは、製品のアクティベーションに使⽤するライセンス情報ファイルを指定します。
ライセンスを延⻑するためにライセンスを追加する時は、［予備のライセンスとして使⽤する］をオンにします。
4. ［スケジュール］セクションでタスクスケジュールを設定します。
5. ［<タスク名>］ウィンドウで、［OK］をクリックします。

Web プラグインでのアップデートタスクの設定

アップデートのコピー、定義データベースのアップデート、またはソフトウェアモジュールのアップデートの各タスクを設定するには：
1. Web コンソールのメインウィンドウで、［デバイス］ - ［タスク］の順に選択します。
2. Kaspersky Security Center タスクのリストで、タスク名をクリックします。
タスクのプロパティウィンドウが表⽰されます。
3. ［アップデート元］セクションで、アップデート元を設定します：［定義データベースのアップデート元］セクションで、製品のアップデート元として、Kaspersky
Security Center 管理サーバーまたはカスペルスキーのアップデートサーバーを指定できます。カスタム
HTTP サーバーおよび FTP サーバーまたはネットワークフォルダーを⼿動で追加しアップデート元として設定することで、カスタマイズしたアップデート元のリストを作成することもできます。
⼿動でカスタマイズしたサーバーが使⽤できない場合、カスペルスキーのアップデートサーバーの使⽤を指定できます。
SMB 共有フォルダーをアップデート元として使⽤するには、タスクを開始するユーザーアカウントを指定する必要があります。

Cloud コンソールを使⽤してアップデートタスクを設定する場合、アップデート元に指定できるのは、［ディストリビューションポイント］と［カスペルスキーのアップデートサーバー］のみです。
［接続設定］セクションで、カスペルスキーのアップデートサーバーおよびその他のサーバーに接続するためのプロキシサーバーの使⽤を設定します。
183

4. 定義データベースのアップデートタスクの［最適化］セクションでは、ディスクサブシステムの負荷を軽減する機能を設定できます：ディスク I/O 使⽤の最適化
最適化に使⽤するメモリ（400〜9999 MB）
5. ［スケジュール］セクションで、タスクのスケジュールを設定します（定義データベースのロールバック
を除くすべてのタスク種別に対して、スケジュールを設定できます）。
6. ［<タスク名>］ウィンドウで、［OK］をクリックします。

Web プラグインでのクラッシュの診断設定
Kaspersky Security for Windows Server の使⽤中に Kaspersky Security for Windows Server のクラッシュなどの問題が発⽣し、その問題を診断する場合、Kaspersky Security for Windows Server プロセスのトレースファイ
ルおよびダンプファイルの作成を有効にし、それらのファイルを解析するためにカスペルスキーのテクニカル
サポートに送信することができます。
Kaspersky Security for Windows Server からは、トレースファイルまたはダンプファイルは⾃動的に送信されません。診断データは、必要な権限を持つユーザーのみが送信できます。

Kaspersky Security for Windows Server では、暗号化されていない形式でトレースファイルとダンプファイ
ルに情報を書き込みます。ファイルが保存されるフォルダーはユーザーが選択し、オペレーティングシス
テムの設定と Kaspersky Security for Windows Server の設定によって管理されます。アクセス権限を設定して、必要なユーザーのみにログやトレースファイル、ダンプファイルへのアクセスを許可することができます。

クラッシュの診断を設定するには：KAVSHELL DUMP コマンドを使⽤するか、アプリケーションコンソール上
で次の操作を実⾏します。
1. Kaspersky Security Center 管理コンソールで、［アプリケーションの設定］を開きます。
2. ［トラブルシューティング］タブで次の操作を実⾏します：
デバッグ情報をファイルに書き込む場合は、［デバッグ情報をトレースファイルに書き込む］をオンにします。
下にあるフィールドで、トレースファイルを保存するフォルダーを指定します。
デバッグ情報の詳細レベル を設定します。
トレースファイルの最⼤サイズを指定します。
1 つのトレースログの最⼤ファイル数を指定します。
Kaspersky Security for Windows Server は、デバッグするコンポーネントごとに最⼤数のトレースファイルを作成します。

184

デバッグするコンポーネントを指定します。コンポーネントコードを複数指定する場合は、セミコロ
ンで区切る必要があります。コードは⼤⽂字と⼩⽂字が区別されます（次の表を参照）。
Kaspersky Security for Windows Server サブシステムコード

コンポーネン
トコード

コンポーネントの名前*

すべてのコンポーネント

gui

ユーザーインターフェイスサブシステム、Microsoft 管理コンソール形式のKaspersky Security for Windows Server スナップイン

ak_conn

ネットワークエージェントと Kaspersky Security Center の統合のためのサブシステム

bl

コントロールプロセス、Kaspersky Security for Windows Server コントロールタスクの実装

wp

アンチウイルスによる保護タスクを処理する処理対象プロセス

blgateKaspersky Security for Windows Server リモート管理プロセス

ods

オンデマンドスキャンサブシステム

oas

ファイルのリアルタイム保護サブシステム

qb

隔離およびバックアップのサブシステム

scandll

スキャンのための補助モジュール

core

アンチウイルス基本機能のためのサブシステム

avscanアンチウイルス処理サブシステム

avserv

アンチウイルスのカーネルの管理のためのサブシステム

prague

基本機能のためのサブシステム

updater

定義データベースとソフトウェアモジュールをアップデートするためのサブシステム

snmp

SNMP プロトコルサポートサブシステム

perfcount

パフォーマンスカウンターサブシステム

Kaspersky Security for Windows Server スナップインのトレース設定（gui）および Kaspersky Security
Center の管理プラグインのトレース設定（ak_conn）は、それらのコンポーネントの再起動後に適⽤されます。SNMP プロトコルサポートサブシステムのトレース設定（snmp）は、SNMP サービスが再起動された後に適⽤されます。パフォーマンスカウンターサブシステムのトレース設定（perfcount）は、パフォー
マンスカウンターを使⽤するすべてのプロセスが再起動された後に適⽤されます。その他の Kaspersky
Security for Windows Server サブシステムのトレース設定は、クラッシュの診断設定が保存されるとすぐに適⽤されます。
既定値で、Kaspersky Security for Windows Server は、すべての Kaspersky Security for Windows Server コン
ポーネントのデバッグ情報をログに記録します。
この⼊⼒フィールドは、［デバッグ情報をトレースファイルに書き込む］をオンにすると使⽤可能になります。
ダンプファイルを作成する場合は、［ダンプファイルの作成］をオンにしてください。
下にあるフィールドで、ダンプファイルを保存するフォルダーを指定します。
3. ［OK］をクリックします。
アプリケーションの設定内容が保護対象デバイスに適⽤されます。

185

タスクスケジュールの管理
Kaspersky Security for Windows Server タスクの開始スケジュールを設定して、スケジュールに従ってタスクを実⾏するための設定を⾏うことができます。

タスクのスケジュールを設定する
アプリケーションコンソールでは、ローカルのシステムタスクとカスタムタスクの開始スケジュールを設定することができます。アプリケーションコンソールを使⽤してグループタスクのスケジュールを設定することはできません。

管理プラグインを使⽤してグループタスクをスケジュールするには：
1. Web コンソールのメインウィンドウで、［デバイス］ - ［タスク］の順に選択します。
2. Kaspersky Security Center タスクのリストで、タスク名をクリックします。
タスクのプロパティウィンドウが表⽰されます。
3. ［アプリケーションの設定］セクションを選択します。
4. ［スケジュール］セクションで、［スケジュールに従って実⾏する］をオンにします。
オンデマンドスキャンタスクとアップデートタスクのスケジュール設定に使⽤するフィールドは、これらのタスクのスケジュールの設定が Kaspersky Security Center ポリシーによってブロックされた場
合、使⽤できません。
5. 要件に従ってスケジュールを設定します。それには、次の操作を実⾏します：
a. ［頻度］リストでは、次の値のいずれかを選択します：［時間単位］：指定された時間間隔でタスクを実⾏する場合は、［間隔：<数字> 時間］で時間数を指定します。
［⽇単位］：指定された⽇間隔でタスクを実⾏する場合は、［間隔：<数字> ⽇］で⽇数を指定します。
［週単位］：指定された週間隔でタスクを実⾏する場合は、［間隔：<数字> 週ごと］で週数を指定します。タスクが開始される曜⽇を指定します（既定では、タスクは⽉曜⽇に実⾏されます）。
［アプリケーションの起動時］：Kaspersky Security for Windows Server が起動するたびにタスクを実⾏します。
［定義データベースのアップデート後］：定義データベースのアップデート後にタスクを実⾏します。
b. ［開始時刻］にタスクを最初に開始する時刻を指定します。
c. ［開始⽇］にスケジュールの開始⽇を指定します。

186

6. ［タスクの停⽌設定］セクション：
a. ［経過時間］をオンにして、タスクの最⻑実⾏時間を時間と分で右側のフィールドに⼊⼒します。
b. ［タスクを⼀時停⽌する］をオンにして、タスクの実⾏が⼀時停⽌される時間帯の開始と終了の値（24時間で指定）を右側のフィールドに⼊⼒します。
7. ［スケジュールの詳細設定］セクション：
a. ［スケジュールをキャンセルする］をオンにして、スケジュールの適⽤を停⽌する⽇付を指定します。
b. ［スキップしたタスクを実⾏する］をオンにして、スキップしたタスクの開始を有効にします。
c. ［タスクの開始時刻を次の期間内でランダム化する］をオンにして、値を分で指定します。
8. ［保存］をクリックして、タスクの開始設定を保存します。

スケジュールに従ったタスクの有効化と無効化
スケジュール設定を⾏う前、または⾏った後で、スケジュールに従ったタスクを有効または無効にできます。

タスクの開始スケジュールを有効または無効にするには：
1. Web コンソールのメインウィンドウで、［デバイス］ - ［タスク］の順に選択します。
2. Kaspersky Security Center タスクのリストで、タスク名をクリックします。
タスクのプロパティウィンドウが表⽰されます。
3. ［アプリケーションの設定］セクションを選択します。
4. ［スケジュール］セクションを選択します。
5. 次のいずれかを⾏います：
スケジュール設定されたタスクの開始を有効にする場合は、［スケジュールに従って実⾏する］をオンにします。
スケジュール設定されたタスクの開始を無効にする場合は、［スケジュールに従って実⾏する］をオフにします。
設定されたタスク開始のスケジュール設定は削除されず、次回のタスク開始スケジュールで適⽤されます。
6. ［保存］をクリックします。
タスク開始スケジュールの設定が保存されます。

Kaspersky Security Center のレポート
187

Kaspersky Security Center のレポートには、管理対象デバイスのステータスに関する情報が含まれます。レポートは管理サーバーに保存される情報に基づきます。
Kaspersky Security Center 11 より、Kaspersky Security for Windows Server で次の種別のレポートが利⽤できるようになりました：
アプリケーションコンポーネントのステータスに関するレポート
禁⽌されたアプリケーションに関するレポート
テストモードで禁⽌されたアプリケーションに関するレポート
Kaspersky Security Center のレポートやその設定⽅法の詳細は、Kaspersky Security Centerをご参照ください。

ヘルプのオンライン

Kaspersky Security for Windows Server のコンポーネントステータスに関するレポート
すべてのネットワークデバイスの保護ステータスを監視して、各デバイスで設定されているコンポーネントの構造化された概要を取得できます。

実⾏中、⼀時停⽌済み、

レポートには、コンポーネントごとに以下のステータスのいずれかが表⽰されます：。

停⽌済み、誤動作、未インストール、開始中
未インストール［］ステータスは、アプリケーション⾃体ではなくコンポーネントを参照します。アプリ
ケーションがインストールされていない場合は、Kaspersky Security Center Web コンソールは N/A（利⽤不可）のステータスを割り当てます。
コンポーネントの選択を作成し、フィルターを使⽤して、指定されたコンポーネントのセットおよびその状態のネットワークデバイスを表⽰します。
選択の作成および利⽤の詳細については、『Kaspersky Security Center

ヘルプ』を参照してください。

アプリケーションの設定でコンポーネントステータスを確認するには：
1. Web コンソールのメインウィンドウで、［デバイス］ - ［管理対象デバイス］の順に選択します。
2. 保護対象デバイスの名前をクリックします。
3. ［全般］タブで、［コンポーネント］セクションを選択します。
4. ステータステーブルを確認します。
脆弱性攻撃ブロックコンポーネントのステータスに関する情報は、このテーブルにはありません。

Kaspersky Security Center Web

コンソールの標準レポートを確認するには：

1. ［監視とレポート］ - ［レポート］を選択します。

188

2. ［製品コンポーネントのステータスに関するレポート］のリスト項⽬を選択し、［レポートの表⽰］をク
リックします。
レポートが⽣成されます。
3. 以下のレポートの詳細を確認します：
図表。
コンポーネント、各コンポーネントがインストールされているネットワークデバイスの合計数、およびそれらが属するグループの概要のテーブル。
コンポーネントステータス、バージョン、デバイス、およびグループを指定する詳細なテーブル。

処理を実⾏モードおよび統計情報モードでのブロックされたアプリケーションのレポート
アプリケーション起動コントロールタスクの実⾏結果に基づいて、次の 2 種類のレポートを⽣成できます：禁⽌したアプリケーションのレポート（処理を実⾏モードでタスクを開始した場合）、テストモードで禁⽌した
アプリケーションのレポート（統計のみモードでタスクを開始した場合）。これらのレポートは、ネットワー
クの保護対象デバイス上にあるブロックされたアプリケーションの情報を表⽰します。すべての管理グループ
に対して各レポートが⽣成され、保護対象デバイス上にインストールされたすべてのカスペルスキー製品からのデータを蓄積します。

統計のみモードで禁⽌されたアプリケーションに関するレポートを表⽰するには：
1. アプリケーション起動コントロールタスクを統計のみモードで開始します。
2. ［監視とレポート］ - ［レポート］を選択します。
3. ［テストモードで禁⽌されたアプリケーションに関するレポート］リストの項⽬の上で、［レポートの表⽰］をクリックします。
レポートが⽣成されます。
4. 以下のレポートの詳細を確認します：
ブロックされた起動が最も多いアプリケーションの上位 10 個を表⽰する図表。
ブロックされたアプリケーションについて、実⾏ファイルの名前、理由、ブロックの時刻、ブロックされたデバイスの数を⽰す概要のテーブル。
デバイス、ファイルパス、およびブロックの条件に関するデータを⽰す詳細なテーブル。

処理を実⾏モードで禁⽌されたアプリケーションに関するレポートを表⽰するには：
1. アプリケーション起動コントロールタスクを処理を実⾏モードで開始します。
2. ［監視とレポート］ - ［レポート］を選択します。
3. ［テストモードで禁⽌されたアプリケーションに関するレポート］リストの項⽬の上で、［レポートの表⽰］をクリックします。
レポートが⽣成されます。
このレポートは、テストモードで禁⽌されたアプリケーションに関するレポートと同じブロックに関するデータで構成されます。

189コンパクト診断インターフェイス
このセクションでは、保護対象デバイスのステータスまたは現在のアプリケーションの動作を確認するためにコンパクト診断インターフェイスを使⽤する⽅法や、ダンプファイルおよびトレースファイルの書き込みを設定する⽅法について説明します。

コンパクト診断インターフェイスについて
コンパクト診断インターフェイス（「CDI」とも表記）は、アプリケーションコンソールが保護対象デバイスにインストールされていない場合、アプリケーションコンソールとは独⽴して、システムトレイアイコンとともにインストールおよびアンインストールされます。CDI は、システムトレイアイコンから起動します。また、保護対象デバイスのアプリケーションフォルダーから kavfsmui.exe を実⾏することでも起動できます。
CDI ウィンドウからは、以下の操作が可能です：
全般的なアプリケーションステータスに関する情報を確認する。
発⽣したセキュリティインシデントを確認する。
保護対象デバイスで現在のアプリケーションの動作を確認する。
ダンプファイルおよびトレースファイルの書き込みを開始または停⽌する。
アプリケーションコンソールを開きます。
［製品情報］ウィンドウが開き、インストールされているアップデートおよび使⽤できるパッチのリストが表⽰されます。
Kaspersky Security for Windows Server の機能へのアクセスがパスワードで保護されている場合でも、CDI は使⽤可能です。パスワードは必要ありません。
CDI は、Kaspersky Security Center を使⽤して設定できません。

コンパクト診断インターフェイスを使⽤した Kaspersky Security for
Windows Server ステータスの確認［コンパクトな診断インターフェイス］ウィンドウを開くには、次の処理を実⾏します：
1. ツールバーの通知領域の Kaspersky Security for Windows Server システムトレイアイコンを右クリックします。
2. ［コンパクト診断インターフェイスを開く］を選択します。
［コンパクト診断インターフェイス］ウィンドウが表⽰されます。
［保護ステータス］タブで、ライセンスの現在のステータス、サーバーのリアルタイム保護タスク、およびアップデートタスクを確認します。保護ステータスをユーザーに通知するために、異なる⾊で表⽰されます（次の表を参照）。
コンパクト診断インターフェイスの保護ステータス190

セクション

リアルタイム保護
ステータス

ステータス

緑⾊で表⽰されます（当てはまる条件の数は問いま

次のいずれかの場合、パネルは
せん）：
推奨構成：

ファイルのリアルタイム保護タスクが既定の設定で開始されている。
アプリケーション起動コントロールタスクが、既定の設定で処理を実⾏モードで開始されている。
許容できる構成：
ファイルのリアルタイム保護タスクがユーザーにより設定されている。
アプリケーション起動コントロールタスクの設定が変更されている。

⻩⾊で表⽰されます：

次のいずれかの条件に 1 つでも当てはまる場合、パネルはファイルのリアルタイム保護タスクが⼀時停⽌されている（ユーザーまたはス
ケジュールにより）。
アプリケーション起動コントロールタスクが［統計のみ］モードで開始されている。
脆弱性攻撃からの保護とアプリケーション起動コントロールが［統計のみ］モードで開始されている。

⾚⾊で表⽰されます：

次の条件の両⽅に当てはまる場合、パネルはファイルのリアルタイム保護がインストールされていないか、タスクが停⽌または⼀時停⽌されている。
アプリケーション起動コントロールがインストールされていないか、タスクが［統計のみ］モードで開始されている。
ライセンス

緑⾊で表⽰されます。

現在のライセンスが有効な場合、パネルは⻩⾊で表⽰される場合は、次のいずれかのイベントが発⽣したことを⽰しライセンスのステータスの確認。
ライセンスの有効期間の残り⽇数が 14 ⽇で、予備のライセンスまたはアクティ
ベーションコードが追加されていない。
追加されたライセンスが拒否リストに含まれていて、ブロックされる予定であ
る。

パネルが
ます：

⾚⾊で表⽰される場合は、次のいずれかのイベントが発⽣したことを⽰し製品がアクティベートされていません。
ライセンスの有効期間が終了しました。
使⽤許諾契約書に違反しています。

パネルが
ます：

191

ライセンスが拒否リストに登録されています。
アップデート

緑⾊で表⽰されます。
定義データベースがアップデートされていない場合、パネルは⻩⾊で表⽰されま
定義データベースが最新の場合、パネルはす。

⾚⾊で表⽰さ定義データベースが⻑期間アップデートされていない場合、パネルはれます。

セキュリティイベント統計の確認［統計情報］タブには、すべてのセキュリティイベントが表⽰されます。保護タスクごとに統計情報がそれぞれのブロックに表⽰され、インシデント数と最後にインシデントが発⽣した⽇時が⽰されます。インシデントが記録されると、ブロックの⾊は⾚に変わります。

統計情報を確認するには：
1. ツールバーの通知領域の Kaspersky Security for Windows Server システムトレイアイコンを右クリックします。
2. ［コンパクト診断インターフェイスを開く］を選択します。
［コンパクト診断インターフェイス］ウィンドウが表⽰されます。
3. ［統計情報］タブを開きます。
4. 保護タスクのセキュリティインシデントを確認します。

現在のアプリケーション動作の確認
このタブでは、現在のタスクおよびアプリケーションプロセスのステータスを確認し、発⽣する重要なイベン
トに関する通知をすぐに取得できます。
アプリケーション動作ステータスを⽰すために、異なる⾊で表⽰されます：［タスク］セクション：

緑⾊：⻩⾊や⾚⾊となる条件がありません。
⻩⾊：重要領域の簡易スキャンが⻑期間実⾏されていません。
⾚⾊：次のいずれかの条件のうち、少なくとも 1 つの条件を満たしています：
タスクが開始されず、開始スケジュールがタスクに対して設定されていない。
アプリケーション起動エラーが重要なイベントとして記録されている。
［Kaspersky Security Network］セクション：

緑⾊：KSN の使⽤タスクが開始されている。
192

⻩⾊：KSN 声明に同意しているが、タスクが開始されていない。
保護対象デバイス上で現在のアプリケーション動作を確認するには：
1. ツールバーの通知領域の Kaspersky Security for Windows Server システムトレイアイコンを右クリックします。
2. ［コンパクト診断インターフェイスを開く］を選択します。
［コンパクト診断インターフェイス］ウィンドウが表⽰されます。
3. ［現在のアプリケーションの動作］タブを開きます。
4. ［タスク］セクションで次の情報を確認します：
重要領域の簡易スキャンが⻑期間実⾏されていません。
このフィールドは、簡易スキャンに関する警告が表⽰された場合にのみ表⽰されます。
現在実⾏中
実⾏できませんでした
スケジュールで定義された次の開始
5. ［Kaspersky Security Network］セクションで、次の情報を確認します：
KSN は有効です。ファイル評価サービスが使⽤可能です。］または［保護が無効です］。
KSN は有効です。ファイル評価サービスが使⽤可能です。］、［アプリケーションの統計情報が KSN に送信されています］ 。

リアルタイムのファイル保護タスクおよびオンデマンドスキャンタスクの実⾏時に検知したマルウ
ェア（詐欺ソフトウェアなど）に関する情報や、スキャン時のエラーについてのデバッグ情報を送信します。
フィールドが表⽰されるのは、KSN の使⽤タスクの設定で［Kaspersky Security Network に統計情報を送信］がオンになっている場合です。
6. ［Kaspersky Security Center との連携］セクションで次の情報を確認します：
ローカル管理は許可されています。
ポリシーが適⽤されます：<管理サーバー名>。

ダンプファイルおよびトレースファイルの書き込みの設定
CDI を使⽤してダンプファイルおよびトレースファイルの書き込みを設定できます。
アプリケーションコンソールを使⽤して、トラブルシューティングを設定することもできます。

193

ダンプファイルおよびトレースファイルの書き込みを開始するには、次の処理を実⾏します：
1. ツールバーの通知領域の Kaspersky Security for Windows Server システムトレイアイコンを右クリックします。
2. ［コンパクト診断インターフェイスを開く］を選択します。
［コンパクト診断インターフェイス］ウィンドウが表⽰されます。
3. ［トラブルシューティング］タブを開きます。
4. 必要に応じて、次のトレース設定を変更します：
a. ［デバッグ情報をこのフォルダーのトレースファイルに書き込む］をオンにします。
b. ［参照］ボタンをクリックして、トレースファイルを保存するフォルダーを指定します。

デバッグ］レベル、ログの最⼤サイズは 50 MB

すべてのコンポーネントで、ログ記録の詳細レベルは［の既定値の設定でトレースが有効になります。
5. 必要に応じて、次のダンプファイル設定を変更します：

a. ［誤動作時のダンプファイルをこのフォルダーに作成する］をオンにします。
b. ［参照］ボタンをクリックして、ダンプファイルを保存するフォルダーを指定します。
6. ［適⽤］をクリックします。
新しい設定が適⽤されます。

194

Kaspersky Security for Windows Server の定義データベースとソフトウェ
アモジュールのアップデート
このセクションでは、Kaspersky Security for Windows Server の定義データベースとソフトウェアモジュールのアップデートタスク、Kaspersky Security for Windows Server のアップデートのコピーと定義データベースのアップデートのロールバック、および定義データベースとソフトウェアモジュールのアップデートタスクを設定する⼿順について説明します。

アップデートタスクについて
Kaspersky Security for Windows Server には、4 つのシステムアップデートタスクが⽤意されています：定義データベースのアップデート、ソフトウェアモジュールのアップデート、アップデートのコピー、および定義データベースのロールバック。
既定では、Kaspersky Security for Windows Server は 1 時間ごとにアップデート元（カスペルスキーのアップデートの保護対象デバイスの 1 つ）に接続します。定義データベースのロールバックタスクを除くすべてのアッ
プデートタスクは、設定が⾏えます。タスク設定が変更されると、次回のタスク開始時に新しい値が適⽤されます。
アップデートタスクの⼀時停⽌や再開は許可されません。

定義データベースのアップデート
既定では、定義データベースはアップデート元からデバイスにコピーされ、サーバーのリアルタイム保護タス
クの実⾏ですぐに使⽤が開始されます。オンデマンドスキャンタスクでは、次回の起動時からアップデートした定義データベースを使⽤します。
既定では、定義データベースのアップデートタスクは毎時間実⾏されます。

ソフトウェアモジュールのアップデート
既定では、利⽤可能なソフトウェアモジュールのアップデートがアップデート元にあるかどうかチェックされます。インストールしたソフトウェアモジュールの使⽤を開始するには、保護対象デバイスや Kaspersky
Security for Windows Server の再起動が必要です。
既定では、ソフトウェアモジュールのアップデートタスクは、毎週⾦曜⽇の午後 4 時に実⾏されます（時刻は、保護対象デバイスの地域設定に準じます）。タスクの実⾏中、適⽤可能なソフトウェアモジュールの重要なアップデートおよび定期アップデートの有無をチェックします。アップデートは配信されません。

アップデートのコピー
既定では、タスクの実⾏中に、定義データベースのアップデートファイルをダウンロードし、指定したネット
ワークフォルダーやローカルフォルダーに保存します。アップデートファイルは適⽤されません。
既定では、アップデートのコピータスクは無効になっています。

定義データベースのロールバック
195

タスクの実⾏中に、以前にインストールしたアップデートの定義データベースを使⽤します。
既定では、定義データベースのロールバックタスクは無効になっています。

ソフトウェアモジュールのアップデートについて
カスペルスキーから、Kaspersky Security for Windows Server モジュールのアップデートパッケージが発⾏される場合があります。アップデートパッケージは、（または）や定期的の場合があります。重要なアップデートパッケージでは、脆弱性やエラーが修正されます。定期的なパッケージでは、新規機能の追加や既存機能の拡張が⾏われます。

緊急

重要

緊急（重要）アップデートパッケージは、カスペルスキーのアップデートサーバーにアップロードされます。
ソフトウェアモジュールのアップデートタスクを使⽤して、これらのパッケージの⾃動インストールを設定できます。既定では、ソフトウェアモジュールのアップデートタスクは、毎週⾦曜⽇の午後 4 時に実⾏されます（時刻は、保護対象デバイスの地域設定に準じます）。
カスペルスキーは、⾃動アップデート⽤の定期的なアップデートパッケージをアップデートサーバーで公開していません。これらのパッケージは、カスペルスキーの Web サイトから⼿動でダウンロードできます。ソフ
トウェアモジュールのアップデートタスクを使⽤して、Kaspersky Security for Windows Server の定期アップ
デートのリリースに関する情報を受信できます。
重要なアップデートは、インターネットから取得されて各保護対象デバイスに適⽤できます。または、1 台の保護対象デバイスを仲介として使⽤して、このデバイスにすべてのアップデートをコピーし、ネットワークの保護対象デバイスに配信することもできます。アップデートをインストールせずにコピーおよび保存するには、アップデートのコピータスクを使⽤します。
モジュールのアップデートのインストール前に、以前にインストールしたモジュールのバックアップコピーが作成されます。ソフトウェアモジュールのアップデートプロセスが中断されたり、エラーになったりした場合
は、以前にインストールしたソフトウェアモジュールが⾃動的に使⽤されます。ソフトウェアモジュールは、以前にインストールしたアップデートに⼿動でロールバックできます。
ダウンロードしたアップデートのインストール中は Kaspersky Security サービスが⾃動的に停⽌され、その後再開されます。

定義データベースのアップデートについて
保護対象デバイス上に保存されている Kaspersky Security for Windows Server の定義データベースは、すぐに
未アップデートの状態になります。カスペルスキーのウイルスアナリストは、毎⽇数百個もの新しい脅威を検知し、その識別レコードを作成して、定義データベースのアップデートに追加しています。定義データベースのアップデートは、前回のアップデートの作成以降に検知された脅威の識別⽤レコードが含まれるファイルや
ファイルセットです。必要なデバイス保護レベルを維持するには、定義データベースのアップデートを定期的に受信してください。
既定では、インストールされている Kaspersky Security for Windows Server の定義データベースのアップデー
トが作成されてから 1 週間以内に定義データベースがアップデートされない場合、［］イベントが発⽣します。定義データベースが 2 週間アップデートされていない場
合、［］イベントが発⽣します。データベースの最新のステータスに関する情報は、アプリケーションコンソールツリーの［Kaspersky Security］フォルダーの結果ペインに表⽰されます。Kaspersky Security for Windows Server の全般設定を使⽤して、これらのイベントが発⽣するまでの個別の⽇数を指定できます。また、これらのイベントに関する管理者への通知を設定できます。

プデートされていません
定義データベースが⻑期間アップデートされていません

定義データベースがアッKaspersky Security for Windows Server は、カスペルスキーの FTP または HTTP アップデートサーバー、
Kaspersky Security Center 管理サーバー、またはその他のアップデート元から定義データベースやモジュールのアップデートをダウンロードします。
196アップデートは、インターネットからすべての保護対象デバイスにダウンロードできます。または、1 台の保護対象デバイスを仲介として使⽤して、このデバイスにすべてのアップデートをコピーし、保護対象デバイスに配信することもできます。組織で Kaspersky Security Center を使⽤してデバイスの保護を⼀元管理する場
合、Kaspersky Security Center 管理サーバーをアップデートのダウンロードの仲介として使⽤できます。
定義データベースのアップデートタスクは⼿動またはスケジュールに基づいて開始できます。既定では、定義
データベースのアップデートタスクは毎時間実⾏されます。
アップデートのダウンロードプロセスが中断されたりエラーになったりすると、前回インストールしたアップ
デートの定義データベースの使⽤に⾃動的に切り替えられます。定義データベースが破損した場合は、以前インストールされたアップデートに⼿動でロールバックできます。

組織内で使⽤されるアンチウイルス製品の定義データベースとモジュー
ルのアップデート⽅式
アップデートタスクのアップデート元の選択は、組織での定義データベースとプログラムモジュールのアップ
デートに使⽤されるスキームに応じて異なります。
Kaspersky Security for Windows Server の定義データベースとモジュールは、次のスキームを使⽤して保護対
象デバイスでアップデートできます：
インターネットから各保護対象デバイスに、アップデートを直接ダウンロードする（スキーム 1）。
インターネットから仲介デバイスにアップデートをダウンロードして、このデバイスから保護対象デバイスにアップデートを配信する。
以下のソフトウェアがインストールされているデバイスは、仲介デバイスとして使⽤できます：
Kaspersky Security for Windows Server（スキーム 2）
Kaspersky Security Center 管理サーバー（スキーム 3）
仲介デバイスを使⽤したアップデートは、インターネットのトラフィックを軽減するだけでなく、保護対象デ
バイスのネットワークセキュリティもう向上します。
リストされたアップデートスキームの説明を以下に記載します。

スキーム 1：定義データベースとモジュールをインターネットから直接アップデートする

インターネットから直接 Kaspersky Security for Windows Server のアップデートを設定するには：各保護対象デバイスの定義データベースおよびソフトウェアモジュールのアップデートタスクの設定で、カスペルスキーのアップデートサーバーをアップデート元として指定します。
アップデートフォルダーが置かれているその他の HTTP サーバーや FTP サーバーをアップデート元として設定できます。

図 1：定義データベースとモジュールをインターネットから直接アップデートする197

スキーム 2：定義データベースとモジュールを保護対象デバイスの 1 つを経由してアップデートする

保護対象デバイスの 1 つを経由して Kaspersky Security for Windows Server のアップデートを設定するには：
1. 選択した保護対象デバイスにアップデートをコピーします。それには、次の操作を実⾏します：
選択した保護対象デバイスで［アップデートのコピー］タスクを設定します：
a. アップデート元として、カスペルスキーのアップデートサーバーを指定します。
b. アップデートの保存先として使⽤する共有フォルダーを指定します。
2. 他の保護対象デバイスにアップデートを配信します。それには、次の操作を実⾏します：
各保護対象デバイスで、定義データベースのアップデートタスクとソフトウェアモジュールのアップデートタスクを設定します（次の図を参照）：
a. アップデート元として、アップデートのダウンロード先の仲介デバイスのドライブ上のフォルダーを指定します。
保護対象デバイスの 1 つを経由してアップデートが取得されます。

図 2：定義データベースとモジュールを保護対象デバイスの 1 つを経由してアップデートする

スキーム 3：定義データベースとモジュールを Kaspersky Security Center 管理サーバーを経由してアップデートする
Kaspersky Security Center を使⽤してアンチウイルスによるデバイスの保護を⼀元的に管理している場合、ローカルエリアネットワークにインストールされている Kaspersky Security Center 管理サーバー経由でアップデートをダウンロードできます（次の図を参照）。

198

図 3：定義データベースとモジュールを Kaspersky Security Center 管理サーバーを経由してアップデートする

Kaspersky Security Center

設定するには：管理サーバーを経由して Kaspersky Security for Windows Server のアップデートを

1. カスペルスキーのアップデートサーバーから Kaspersky Security Center 管理サーバーにアップデートをダ
ウンロードします。それには、次の操作を実⾏します：
指定した保護対象デバイスグループの管理サーバーでアップデートを取得するタスクを設定します：
a. アップデート元として、カスペルスキーのアップデートサーバーを指定します。
2. 保護対象デバイスにアップデートを配信します。それには、次のいずれかの処理を実⾏します：
Kaspersky Security Center で、定義データベース（ソフトウェアモジュール）のアップデートグループ
タスクを設定し、保護対象デバイスにアップデートを配信する：
a. タスクのスケジュールで、開始の頻度として［管理サーバーがアップデートを取得した後］を指定します。
管理サーバーでは、アップデートを受信するたびにタスクが開始されます（推奨の⽅法です）。
［管理サーバーがアップデートを取得した後］の開始頻度をアプリケーションコンソールで指定することはできません。
各保護対象デバイスで、定義データベースのアップデートタスクとソフトウェアモジュールのアップデートタスクを設定する：
a. Kaspersky Security Center の管理サーバーをアップデート元として指定します。
b. 必要に応じて、タスクのスケジュールを設定します。
Kaspersky Security for Windows Server 定義データベースをまれにしかアップデートしない場合（1か⽉に 1 回から 1 年に 1 回）、脅威を検知する可能性が低くなり、アプリケーションコンポーネントによる誤検知が発⽣する頻度が⾼くなります。
Kaspersky Security Center の管理サーバーを経由して、アップデートが取得されます。
199

Kaspersky Security Center 管理サーバーをアップデート配信に使⽤する予定の場合は、Kaspersky Security
Center の配布キットに含まれるアプリケーションコンポーネントであるネットワークエージェントを各保護
対象デバイスにインストールします。これにより、管理サーバーと Kaspersky Security for Windows Server が保護対象デバイス上でやり取りできます。ネットワークエージェントに関する詳細と Kaspersky Security
Center を使⽤したネットワークエージェントの設定の詳細については、Kaspersky Security Centerを参照してください。

のヘルプ

アップデートタスクの設定
このセクションでは、Kaspersky Security for Windows Server のアップデートタスクの設定⽅法について説明します。

Kaspersky Security for Windows Server のアップデート元の使⽤設定
定義データベースのロールバックタスクを除く各アップデートタスクに対して、1 つ以上のアップデート元の指定や、ユーザー定義のアップデート元の追加、指定されたアップデート元との接続設定が⾏えます。
アップデートタスク設定の変更後、実⾏中のアップデートタスクに対して新しい設定はすぐには適⽤されません。設定の内容は、タスクを再起動した時にのみ適⽤されます。

アップデート元の種別を指定するには：
1. アプリケーションコンソールツリーで、［アップデート］フォルダーを展開します。
2. 設定するアップデートタスクに該当するサブフォルダーを選択します。
3. 選択したフォルダーの結果ペインで、［プロパティ］をクリックします。
［タスクの設定］ウィンドウが開き、［全般］タブが表⽰されます。
4. ［アップデート元］セクションで、Kaspersky Security for Windows Server のアップデート元の種別を選択
します：
Kaspersky Security Center 管理サーバー
カスペルスキーのアップデートサーバー
カスタム HTTP サーバーか FTP サーバー、またはネットワークフォルダー
5. 必要に応じて、ユーザー定義のアップデート元の詳細設定を⾏います：a. ［カスタム HTTP サーバーか FTP サーバー、またはネットワークフォルダー］をクリックします。
1. 表⽰される［アップデートサーバー］ウィンドウで、ユーザー定義のアップデート元の横にあるチェックボックスをオンまたはオフにして、そのアップデート元を使⽤するかどうかを指定します。
2. ［OK］をクリックします。
b. ［全般］タブの［アップデート元］セクションで、［指定したサーバーが使⽤できない場合はカスペル
スキーのアップデートサーバーを使⽤する ］をオンまたはオフにします。

200

6. ［タスクの設定］ウィンドウで［接続設定］タブを選択して、アップデート元に接続するための設定を⾏います：［プロキシサーバー設定を使⽤してカスペルスキーのアップデートサーバーに接続する ］をオンまたはオフにします。
［プロキシサーバー設定を使⽤して他のサーバーに接続する ］をオンまたはオフにします。
プロキシサーバーにアクセスするためにオプションのプロキシサーバー設定と認証設定を⾏う⽅法について詳しくは、「Kaspersky Security for Windows Server データベースのアップデートタスクの開始と設定」を参照してください。
7. ［OK］をクリックします。
Kaspersky Security for Windows Server のアップデート元の設定内容が保存され、次回のタスクの起動時に適⽤されます。
Kaspersky Security for Windows Server のユーザー定義のアップデート元のリストを管理できます。

アプリケーションのユーザー定義のアップデート元のリストを編集するには：
1. アプリケーションコンソールツリーで、［アップデート］フォルダーを展開します。
2. 設定するアップデートタスクに該当するサブフォルダーを選択します。
3. 選択したフォルダーの結果ペインで、［プロパティ］をクリックします。
［タスクの設定］ウィンドウが開き、［全般］タブが表⽰されます。
4. ［カスタム HTTP サーバーか FTP サーバー、またはネットワークフォルダー］をクリックします。
［アップデートサーバー］ウィンドウが開きます。
5. 次の操作を実⾏します：
新しいユーザー定義のアップデート元を追加するには、［追加］をクリックし、⼊⼒フィールドに FTP
サーバーまたは HTTP サーバーのアップデートファイルが置かれているフォルダーのアドレスを指定します。ローカルフォルダーまたはネットワークフォルダーは、UNC（ユニバーサルネーミング規約）フォーマットで指定します。ENTER キーを押します。
既定では、追加されたフォルダーはアップデート元として使⽤されます。
ユーザー定義のアップデート元の使⽤を無効にするには、リストのアップデート元の横にあるチェック
ボックスをオフにします。
ユーザー定義のアップデート元の使⽤を有効にするには、リストのアップデート元の横にあるチェック
ボックスをオンにします。
Kaspersky Security for Windows Server がユーザー定義のアップデート元にアクセスする順序を変更するには、［上に移動］および［下に移動］を使⽤し、選択したアップデート元を他のアップデート元より先に使⽤するか後に使⽤するかに応じて、リストの先頭の⽅向または末尾の⽅向に移動します。
アップデート元へのパスを変更するには、リストからアップデート元を選択し、［編集］をクリックします。⼊⼒フィールドで必要な変更を⾏ったら、ENTER キーを押します。
ユーザー定義のアップデート元を削除するには、リストからアップデート元を選択し、［削除］をクリックします。
201

ユーザー定義のアップデート元がリストに 1 つしか残っていない場合、削除することはできません。
6. ［OK］をクリックします。
ユーザー定義のアップデート元のリストの変更が保存されます。

定義データベースのアップデートタスク実⾏中のディスク I/O の最適化
定義データベースのアップデートタスクの実⾏中に、アップデートファイルが保護対象デバイスのローカルディスクに保存されます。アップデートタスクの実⾏中に、メモリの仮想ドライブにアップデートファイルを保存することで、保護対象デバイスのディスク I/O サブシステムに関する負荷を軽減できます。
この機能は、Microsoft Windows 7 以降のオペレーティングシステムで使⽤できます。

定義データベースのアップデートタスクの実⾏中にこの機能を使⽤すると、余分な論理ドライブがオペレーティングシステムに表⽰されることがあります。この論理ドライブは、タスクの完了後にオペレーティ
ングシステムから削除されます。

定義データベースのアップデートタスクの実⾏中に、保護対象デバイスのディスク I/O サブシステムに関する負荷を軽減するには：
1. アプリケーションコンソールツリーで、［アップデート］フォルダーを展開します。
2. ［定義データベースのアップデート］サブフォルダーを選択します。
3. ［定義データベースのアップデート］フォルダーの結果ペインで、［プロパティ］をクリックします。
［タスクの設定］ウィンドウが開き、［全般］タブが表⽰されます。
4. ［ディスク I/O 使⽤の最適化］セクションで、次の設定を定義します：［ディスク I/O の負荷の低減 ］をオンまたはオフにします。
［最適化に使⽤するメモリ（MB）］で、メモリのボリューム（MB 単位）を指定します。オペレーティ
ングシステムは、タスクの実⾏中にアップデートファイルを保存するために、指定されたメモリのボリ
ュームを⼀時的に割り振ります。既定のメモリのサイズは 512 MB です。最⼩のメモリのサイズは 400
MB です。
ディスクサブシステムの最適化機能を有効にして定義データベースのアップデートタスクを実⾏している時に、機能に割り当てられたメモリの量に応じて、次の問題が発⽣する可能性があります：
値が⼩さすぎる場合、割り当てられたメモリの量が定義データベースのアップデートタスクを完了するのに不⼗分である可能性があり（最初のアップデート中など）、それによってエラーが発⽣した状態でタスクが終了します。
この場合、ディスクサブシステムの最適化機能でメモリの割り当てを増やしてください。
値が⼤きすぎる場合、定義データベースのアップデートタスクの開始時に、選択したサイズの仮想ドライブをメモリに作成することができません。その結果、ディスクサブシステムの最適化機能が⾃動的に無効になり、定義データベースのアップデートタスクが最適化機能なしで実⾏されます。
この場合、ディスクサブシステムの最適化機能でメモリの割り当てを減らしてください。
202

5. ［OK］をクリックします。
設定の内容が保存され、次回のタスク開始時に適⽤されます。

アップデートのコピータスクの設定

アップデートのコピータスクを設定するには：
1. アプリケーションコンソールツリーで、［アップデート］フォルダーを展開します。
2. ［アップデートのコピー］サブフォルダーを選択します。
3. ［アップデートのコピー］フォルダーの結果ペインで、［プロパティ］をクリックします。
［タスクの設定］ウィンドウが表⽰されます。
4. ［全般］タブおよび［接続設定］タブで、アップデート元を使⽤するための設定を⾏います
5. ［全般］タブの［アップデートのコピーの設定］セクション：
アップデートのコピーの条件を指定します：
定義データベースのアップデートをコピーする
ソフトウェアモジュールの重要なアップデートをコピーする
定義データベースとソフトウェアモジュールの重要なアップデートをコピーする
ダウンロードしたアップデートが配信されるローカルフォルダーまたはネットワークフォルダーを指定します。
6. ［スケジュール］タブと［詳細設定］タブで、タスクの開始スケジュールを設定します。
7. ［実⾏⽤アカウント］タブで、特定のユーザーアカウントを使⽤して起動するタスクを設定します。
8. ［OK］をクリックします。
設定の内容が保存され、次回のタスク開始時に適⽤されます。

ソフトウェアモジュールのアップデートタスクの設定

ソフトウェアモジュールのアップデートタスクを設定するには：
1. アプリケーションコンソールツリーで、［アップデート］フォルダーを展開します。
2. ［ソフトウェアモジュールのアップデート］サブフォルダーを選択します。
3. ［ソフトウェアモジュールのアップデート］フォルダーの結果ペインで、［プロパティ］をクリックします。
［タスクの設定］ウィンドウが表⽰されます。
4. ［全般］タブおよび［接続設定］タブで、アップデート元を使⽤するための設定を⾏います203

5. ［全般］タブの［アップデートの設定］セクションで、ソフトウェアモジュールをアップデートするための設定を⾏います：
適⽤可能になったソフトウェアモジュールの重要なアップデートを確認する
ソフトウェアモジュールの重要なアップデートをコピーしインストールするシステムの再起動を許可する
適⽤可能になったソフトウェアモジュールの定期アップデートの情報を受信する
6. ［スケジュール］タブと［詳細設定］タブで、タスクの開始スケジュールを設定します。既定では、ソフ
トウェアモジュールのアップデートタスクは、毎週⾦曜⽇の午後 4 時に実⾏されます（時刻は、保護対象
デバイスの地域設定に準じます）。
7. ［実⾏⽤アカウント］タブで、特定のユーザーアカウントを使⽤して起動するタスクを設定します。
8. ［OK］をクリックします。
設定の内容が保存され、次回のタスク開始時に適⽤されます。
カスペルスキーは、⾃動インストール⽤の定期的なアップデートパッケージをアップデートサーバーで公開していません。これらのパッケージは、カスペルスキーの Web サイトから⼿動でダウンロードできます。［］イベントに関する管理者の通知を設定できます。この通知には、定期的なアップデートがダウンロードできる Web ページの URL が含まれます。

しい重要なアップデートと定期アップデートがあります新Kaspersky Security for Windows Server 定義データベースのロールバック
定義データベースのアップデートが適⽤される前に、過去に使⽤された定義データベースのバックアップコピーが作成されます。アップデートが中断されたり、エラーになったりした場合は、以前にインストールした定義データベースが⾃動的に使⽤されます。
定義データベースのアップデート後に問題が発⽣した場合は、定義データベースのロールバックタスクを開始
して、定義データベースを以前にインストールしたアップデートにロールバックできます。

定義データベースのロールバックタスクを開始するには：［定義データベースのロールバック］フォルダーの詳細ペインで［開始］をクリックします。

ソフトウェアモジュールのアップデートのロールバック
Windows オペレーティングシステムによって、設定名が異なる場合があります。
ソフトウェアモジュールのアップデートの適⽤前に、現在使⽤中のモジュールのバックアップコピーが作成されます。モジュールのアップデートプロセスが中断されたりエラーになったりすると、前回インストールした
アップデートのモジュールが⾃動的に使⽤されるようになります。
ソフトウェアモジュールをロールバックするには、Microsoft Windows のアプリケーションのインストールと削除機能を使⽤します。
204アップデートタスクの統計情報
アップデートタスクの実⾏中に、タスクの開始からダウンロードされたデータ量やその他のタスク実⾏統計情報に関するリアルタイムな情報を表⽰できます。
タスクの完了または停⽌時に、その情報をタスク実⾏ログで確認できます。

アップデートタスクの統計情報を表⽰するには：
1. アプリケーションコンソールツリーで、［アップデート］フォルダーを展開します。
2. 統計情報を確認するタスクに該当するサブフォルダーを選択します。
選択したフォルダーの結果ペインにある［統計情報］セクションに、タスクの統計情報が表⽰されます。
定義データベースのアップデートタスクまたはアップデートのコピータスクを表⽰している場合、［統計情報］セクションには現時点で Kaspersky Security for Windows Server によってダウンロードされたデータのボリュームが表⽰されます（受信したデータ）。
ソフトウェアモジュールのアップデートタスクを表⽰している場合は、次の表の情報が表⽰されます。
ソフトウェアモジュールのアップデートタスクに関する情報

フィールド

説明

受信したデータ

ダウンロードしたデータの総量。

適⽤可能な重要なアップデート

インストール可能な重要なアップデートの数。

適⽤可能な定期アップデート

インストール可能な定期的なアップデートの数。

アップデート
適⽤中のエラー

このフィールドの値がゼロ以外の場合、アップデートは適⽤されませんでした。エラーが発⽣したアップデートの名前は、タスク実⾏ログで確認できます。

205オブジェクトの隔離とバックアップのコピー
このセクションでは、検知された悪意のあるオブジェクトが駆除されたり削除される前のバックアップや、感染の可能性のあるオブジェクトの隔離について説明します。

感染の可能性があるオブジェクトの隔離：隔離
このセクションでは、感染の可能性があるオブジェクトを隔離して分離する⽅法、および隔離の設定を⾏う⽅法について説明します。

感染の可能性があるオブジェクトの隔離について

隔離

Kaspersky Security for Windows Server は、感染の可能性があるオブジェクトを、元の場所からフォルダーに移動することで隔離します。セキュリティ上の理由から、隔離フォルダーのオブジェクトは暗号化されて保存されます。

隔離オブジェクトの表⽰
隔離されたオブジェクトは、アプリケーションコンソールの［隔離］フォルダーで確認できます。

隔離されたオブジェクトを表⽰するには、
1. アプリケーションコンソールツリーで、［保管領域］フォルダーを展開します。
2. ［隔離］サブフォルダーを選択します。
選択したフォルダーの結果ペインに、隔離されたオブジェクトの情報が表⽰されます。

隔離されたオブジェクトのリストで⽬的のオブジェクトを⾒つけるには：
オブジェクトの並べ替えかオブジェクトのフィルタリングを⾏います。

隔離オブジェクトの並べ替え
既定では、隔離されたオブジェクトリスト内のオブジェクトは、隔離された⽇付の新しい順に表⽰されます。
⽬的のオブジェクトを⾒つけるため、オブジェクトに関する情報の列でオブジェクトを並べ替えることができます。［隔離］フォルダーを閉じて再度開いた場合、並べ替えの結果は保存されています。アプリケーション
コンソールを閉じる場合は、msc ファイルを保存して、その msc ファイルから再度開きます。

オブジェクトを並べ替えるには：
1. アプリケーションコンソールツリーで、［保管領域］フォルダーを展開します。
2. ［隔離］サブフォルダーを選択します。
206

3. ［隔離］フォルダーの結果ペインで、リストのオブジェクトの並べ替えに使⽤する列の⾒出しを選択します。
選択した設定に基づいて、リストのオブジェクトの表⽰順が変わります。

隔離オブジェクトのフィルタリング
⽬的の隔離されたオブジェクトを検索するために、リストでオブジェクトをフィルタリングして、指定したフィルタリング条件（フィルター）を満たすオブジェクトのみ表⽰することができます。［隔離］フォルダーを閉じて再度開いた場合、フィルタリングの結果は保存されています。アプリケーションコンソールを閉じる場
合は、msc ファイルを保存して、その msc ファイルから再度開きます。

1つまたは複数のフィルターを指定するには：
1. アプリケーションコンソールツリーで、［保管領域］フォルダーを展開します。
2. ［隔離］サブフォルダーを選択します。
3. ファイル名の上でコンテキストメニューを開き、［フィルター］を選択します。
［フィルターの設定］ウィンドウが表⽰されます。
4. フィルターを追加するには、次の⼿順を実⾏します：a. ［フィールド名］リストで、フィルターの基準となるフィールドを選択します。
b. ［演算⼦］リストで、フィルタリング条件を選択します。リストのフィルタリング条件は、［フィールド名］リストで選択した値に応じて異なる場合があります。
c. ［フィールド値］にフィルターの値を⼊⼒するか、リストから選択します。
d. ［追加］をクリックします。
追加したフィルターが、［フィルターの設定］ウィンドウのフィルターのリストに表⽰されます。追加するフィルターごとにこれらの⼿順を繰り返します。フィルターの使⽤時は、次のガイドラインに従います：
論理演算⼦「AND」を使って複数のフィルターを組み合わせるには、［すべての条件が満たされた場
合］を選択します。
論理演算⼦「OR」を使って複数のフィルターを組み合わせるには、［いずれかの条件が満たされた場
合］を選択します。
フィルターを削除するには、フィルターのリストから削除するフィルターを選択し、［削除］をクリックします。
フィルターを編集するには、［フィルターの設定］ウィンドウのリストからフィルターを選択します。
次に、［フィールド名］、［演算⼦］、または［フィールド値］で、対象の値を変更して、［置換］をクリックします。
5. すべてのフィルターが追加されたら、［適⽤］をクリックします。
作成したフィルターが保存されます。

隔離されたすべてのオブジェクトの表⽰に戻るには：207

［隔離］フォルダーのコンテキストメニューで、［フィルターの削除］を選択します。

隔離のスキャン
既定では、定義データベースをアップデートするごとに、隔離のスキャンローカルシステムタスクが実⾏されます。以下の表に、タスクの設定を⽰します。隔離のスキャンタスクの設定は変更できません。
タスクの起動スケジュールの設定、⼿動でのタスクの開始、タスクの開始に使⽤するアカウント権限の変更が可能です。
定義データベースのアップデート後に隔離されたオブジェクトがスキャンされると、Kaspersky Security for
Windows Server により⼀部のオブジェクトが感染していないとして再分類されることがあります。それらのオブジェクトのステータスは「誤検知」に変更されます。その他のオブジェクトは、感染しているとして再分類されます。この場合、そのようなオブジェクトは隔離のスキャンタスクの設定に従い、駆除または駆除できない場合は削除されます。
隔離のスキャンタスクの設定

隔離のスキャンタスクの設定

値

スキャン範囲隔離フォルダー

セキュリティ設定

スキャン範囲全体で同⼀。これらの値は次の表に⽰されています。

隔離のスキャンタスクのスキャン設定

セキュリティ設定

値

オブジェクトのスキャン

スキャン範囲に含まれているすべてのオブジェク
ト

最適化

無効

感染しているオブジェクトまたはその他の検知したオブジェクトの処理駆除する。駆除できない場合は削除する

感染したオブジェクトの処理

スキップ

除外するオブジェクトなし

検知しないオブジェクトなし

スキャン時間が次より⻑い場合は停⽌する（秒）設定なし

次のサイズより⼤きいオブジェクトはスキャンしない（MB）

設定なし

NTFS 代替データストリームをスキャン

有効

ドライブのブートセクターと MBR

無効

iChecker を使⽤する

無効

iSwift を使⽤する

無効

複合オブジェクトをスキャンしますアーカイブ*
SFX アーカイブ*
圧縮されたオブジェクト*
OLE 埋め込みオブジェクト*

208

* 作成または変更されたファイルのみをスキャンす
ることはできません。
ファイルの Microsoft の署名をチェックする

実⾏されていません

ヒューリスティックアナライザーを使⽤する

有効（分析レベル［⾼］）

信頼ゾーン

オフ

隔離されたオブジェクトの復元
Kaspersky Security for Windows Server では、感染の可能性があるオブジェクトを暗号化して隔離に移動し、あらゆる有害な影響から保護対象デバイスを保護します。
オブジェクトは隔離から復元できます。これは、次の場合に必要となる可能性があります：
アップデートした定義データベースによる隔離のスキャンの後に、オブジェクトのステータスが［誤検知］や［駆除済み］に変更された場合。
保護対象デバイスに対してオブジェクトが無害であると思われ、使⽤したい場合。その後のスキャンで、
このオブジェクトを隔離したくない場合は、ファイルのリアルタイム保護タスクやオンデマンドスキャン
タスクの処理から、このオブジェクトを除外できます。この操作を実⾏するには、それらのタスクのセキ
ュリティ設定でこのオブジェクトを［除外するファイル］（ファイル名）または［検知しない］に指定す
るか、信頼ゾーンに追加します。
オブジェクトの復元時に、復元したオブジェクトの保管場所を選択できます。選択できるのは、元の場所（既定）、保護対象デバイスの復元したオブジェクト⽤の特別なフォルダー、アプリケーションコンソールがインストールされている保護対象デバイスやネットワーク上のその他のデバイスのカスタムフォルダーです。
保護対象デバイスで復元されたオブジェクトを保管するために使⽤されるフォルダーを指定できます。このス
キャン対象のオブジェクト⽤に、特別なセキュリティ設定を設定できます。このフォルダーのパスは、［隔離］設定で設定されます。
隔離からオブジェクトを復元すると、保護対象デバイスが感染する可能性があります。
オブジェクトを復元して、そのコピーを隔離に保存して後で使⽤できます。たとえば、定義データベースのアップデート後にオブジェクトを再スキャンする場合です。
隔離されたオブジェクトがアーカイブなどの複合オブジェクトに含まれる場合、そのオブジェクトは復元中の複合オブジェクトの中には含まれず、選択したフォルダーに個別に保存されます。
1 つまたは複数のオブジェクトを復元できます。

隔離されたオブジェクトを復元するには、次の⼿順を実⾏します：
1. アプリケーションコンソールツリーで、［保管領域］フォルダーを展開します。
2. ［隔離］サブフォルダーを選択します。
3. ［隔離］フォルダーの結果ペインで、次のいずれかの処理を実⾏します：
1 つのオブジェクトを復元するには、復元するオブジェクトのコンテキストメニューから［復元］を選
択します。
209

複数のオブジェクトを復元するには、Ctrl キーか Shift キーを使⽤して復元するオブジェクトを選択し、選択したオブジェクトの 1 つを右クリックして、コンテキストメニューから［復元］を選択します。
［オブジェクトを復元］ウィンドウが開きます。
4. ［オブジェクトを復元］ウィンドウで、選択したオブジェクトごとに、復元するオブジェクトの保存先のフォルダーを指定します。
オブジェクトの名前は、ウィンドウ上部の［オブジェクト］に表⽰されます。複数のオブジェクトを選択した場合は、選択したオブジェクトのリストの最初のオブジェクトの名前が表⽰されます。
5. 次のいずれかの処理を実⾏します：
オブジェクトを元の場所に復元するには、［元のフォルダーに復元］を選択します。
この設定で復元したオブジェクトの場所として指定したフォルダーにオブジェクトを復元するには、［既定の復元⽤フォルダーに復元］を選択します。
アプリケーションコンソールがインストールされている保護対象デバイスの別のフォルダーや共有フォ
ルダーにオブジェクトを保存するには、［ローカルコンピューターのフォルダーに復元］を選択して⽬的のフォルダーを選択するか、そのフォルダーのパスを指定します。

隔離に保存するには、［復元後にオブジェクトを保6. オブジェクトの復元後にこのオブジェクトのコピーを管領域から削除する］をオフにします。

7. 指定した復元条件を残りの選択したオブジェクトに適⽤するには、［選択したすべてのオブジェクトに適⽤する］をオンにします。
選択したすべてのオブジェクトが復元され、指定された場所に保存されます。［元のフォルダーに復元］を選択した場合、各オブジェクトは前の場所に保存されます。［既定の復元⽤フォルダーに復元］または［ローカルコンピューターのフォルダーに復元］を選択した場合、すべてのオブジェクトは指定したフォ
ルダーに保存されます。
8. ［OK］をクリックします。
選択した最初のオブジェクトの復元が開始されます。
9. 指定した場所に同じ名前のオブジェクトが既に存在する場合は、［同じ名前のオブジェクトあり］ウィン
ドウが開きます。
a. 次の Kaspersky Security for Windows Server 処理のいずれかを選択します：
既存のオブジェクトを復元されたオブジェクトに置き換えるには、［置換］を選択します。
復元したオブジェクトを別の名前で保存するには、［名前の変更］を選択します。⼊⼒フィールドに、復元された新しいオブジェクトのファイル名と完全パスを⼊⼒します。
オブジェクトのファイル名に接尾語を追加して名前を変更するには、［接尾語を追加して名前を変
更］を選択します。⼊⼒フィールドに接尾語を⼊⼒します。
b. 復元するオブジェクトを複数選択した場合は、［選択したすべてのオブジェクトに適⽤する］をオンにして、選択した処理（［置換］または［名前の変更］）を選択したオブジェクトの残りに適⽤します。
［名前の変更］を選択した場合、［選択したすべてのオブジェクトに適⽤する］は使⽤できません。
c. ［OK］をクリックします。
210

オブジェクトが復元されます。復元操作に関する情報がシステム監査ログに記録されます。
［オブジェクトを復元］ウィンドウで［選択したすべてのオブジェクトに適⽤する］を選択しなかった場
合は、［オブジェクトを復元］ウィンドウがもう⼀度開きます。このウィンドウで、選択した次のオブジ
ェクトの保存場所を指定できます（この処理の⼿順 4 を参照してください）。

オブジェクトの隔離への移動
ファイルを⼿動で隔離できます。

ファイルを隔離するには：
1. アプリケーションコンソールツリーで、［隔離］フォルダーのコンテキストメニューを開きます。
2. ［追加］を選択します。
3. ［ファイルを開く］ウィンドウで、ディスク上の隔離するファイルを選択します。
4. ［OK］をクリックします。
選択したファイルが隔離されます。

隔離からのオブジェクトの削除

感染

アップデートされた定義データベースで隔離のスキャン中にステータスが「」に変更され、駆除できなかった場合には、隔離のスキャンタスクの設定に基づき、隔離フォルダーからオブジェクトが⾃動的に削除されます。他のオブジェクトは隔離から削除されません。
1 つまたは複数のオブジェクトを隔離から削除できます。

1つまたは複数のオブジェクトを隔離から削除するには：
1. アプリケーションコンソールツリーで、［保管領域］フォルダーを展開します。
2. ［隔離］サブフォルダーを選択します。
3. 次のいずれかの処理を実⾏します：
1 つのオブジェクトを削除するには、そのオブジェクトの名前の上でコンテキストメニューを開き［削除］を選択します。
複数のオブジェクトを削除するには、Ctrl キーまたは Shift キーを使⽤して削除対象のオブジェクトを選択し、選択したいずれかのオブジェクトのコンテキストメニューを開いて、［削除］を選択します。
4. 確認ウィンドウで［はい］をクリックして操作を確認します。
選択したオブジェクトが隔離から削除されます。

感染の可能性があるオブジェクトを分析するためのカスペルスキーへの送信
211

ファイルのふるまいから脅威が含まれる可能性があるのに Kaspersky Security for Windows Server で検知されない場合は、定義データベースにまだ特徴が追加されていない未知の脅威である可能性があります。このようなファイルは、カスペルスキーに送信して分析してもらうことができます。カスペルスキーのアンチウイルス
アナリストがこのファイルを分析し、新しい脅威が検知された場合は、その識別⽤レコードを定義データベー
スに追加します。定義データベースのアップデート後にオブジェクトを再スキャンすると、Kaspersky
Security for Windows Server によりこのオブジェクトが感染していると検知され、駆除できるようになります。オブジェクトを保持するだけでなく、ウイルスアウトブレイクを防ぐこともできます。
分析⽤に送信できるのは、隔離されたファイルだけです。隔離されたファイルは暗号化された形式で保管され、送信の際、メールサーバーにインストールされている Kaspersky Security によって削除されません。
ライセンスの有効期間終了後に、隔離されたオブジェクトを分析のためにカスペルスキーに送信することはできません。

ファイルを分析のためにカスペルスキーに送信するには：
1. ファイルが隔離されていない場合は、まず［隔離］に移動します。
2. ［隔離］フォルダーで分析⽤に送信するファイルのコンテキストメニューを開き、［オブジェクトを解析⽤に送信］を選択します。
3. 選択したオブジェクトを分析に送信する場合は、表⽰される確認ウィンドウで［はい］をクリックします。
4. アプリケーションコンソールがインストールされている保護対象デバイスでメールクライアントが設定されている場合は、新しいメールメッセージが作成されます。このメッセージを確認して［送信］をクリックします。
［受信者］にはカスペルスキーのメールアドレス（newvirus@kaspersky.com）が含まれます。［件名］には「隔離されたオブジェクト」というテキストが含まれます。
メッセージの本⽂には、次のテキストが含まれます：「オブジェクトがカスペルスキーに送信されて解析されます」。メッセージ本⽂に、ファイルに関する追加情報（感染の可能性や危険性があると思われる理由や、ファイルの動作、システムへ与えた影響など）を含めることができます。
アーカイブ <オブジェクト名>.cab がメッセージに添付されます。このアーカイブには、暗号化されたオブジェクトが含まれるファイル <uuid>.klq、抽出されたオブジェクトに関する情報が含まれるファイル<uuid>.txt、および保護対象デバイスにインストールされている Kaspersky Security for Windows Server とオ
ペレーティングシステムに関する情報が含まれるファイル Sysinfo.txt が含まれます。Sysinfo.txt に含まれる情報は、次のとおりです：
オペレーティングシステムの名前とバージョン。
Kaspersky Security for Windows Server の名前とバージョン。
インストールされている最新の定義データベースのアップデートの公開⽇時。
現在のライセンス。
この情報は、カスペルスキーのアンチウイルスアナリストがファイルをより早く効率的に分析するのに必要です。ただし、この情報を送信したくない場合は、アーカイブからファイル Sysinfo.txt を削除できます。
アプリケーションコンソールがインストールされている保護対象デバイスにメールクライアントがインストー
ルされていない場合、選択した暗号化されているオブジェクトのファイル保存を確認するウィンドウが表⽰されます。このファイルは、⼿動でカスペルスキーに送信できます。

暗号化されたオブジェクトをファイルに保存するには：212

1. オブジェクトの保存について確認するウィンドウが表⽰されたら、［OK］をクリックします。
2. 保護対象デバイスのドライブ上のフォルダーか、オブジェクトが含まれるファイルの保存先のネットワー
クフォルダーを選択します。
オブジェクトが CAB ファイルに保存されます。

隔離の設定
隔離の設定を⾏えます。新しい隔離設定は、保存後即座に適⽤されます。

隔離の設定を⾏うには：
1. アプリケーションコンソールツリーで、［保管領域］フォルダーを展開します。
2. ［隔離］サブフォルダーのコンテキストメニューを開きます。
3. ［プロパティ］を選択します。
4. ［隔離］ウィンドウで、要件に従って、必要な隔離設定を⾏います：［隔離設定］セクション：
隔離フォルダー
隔離の最⼤サイズ（MB）
空き容量のしきい値（MB）［隔離］に配置されているオブジェクトのサイズが隔離の最⼤サイズを超過した場合、または空き容量のしきい値を超過した場合、その通知が表⽰されますが、隔離へのオブジェクトの配置は継続されます。
［復元設定］セクション：
オブジェクトの復元先フォルダー
5. ［OK］をクリックします。
新しい隔離の設定が保存されます。

隔離の統計情報隔離されたオブジェクトの数に関する情報である、隔離の統計情報を確認できます。

隔離の統計情報を表⽰するには：アプリケーションコンソールツリーで、［隔離］フォルダーのコンテキストメニューを開き、［統計情報］
を選択します。

213

［隔離の統計情報］ウィンドウに、隔離に現在保存されているオブジェクトの数に関する情報が表⽰されます（次の表を参照）：
フィールド

説明

感染の可能性があるオブジェク
ト

Kaspersky Security for Windows Server が感染の可能性を検知したオブジェクトの数。

使⽤済み隔離領域

隔離内のデータの合計サイズ。

誤検知

アップデートされた定義データベースを使⽤した隔離スキャン時に感染していないと分類されたために、ステータスを受け取ったオブジェクトの数。

駆除されたオブジェクト
オブジェクトの合計数

誤検知
隔離のスキャン後に駆除済みステータスを受け取ったオブジェクトの数。
隔離内のオブジェクトの合計数。

オブジェクトのバックアップコピーの作成：バックアップ
このセクションでは、検知された悪意のあるオブジェクトを駆除または削除する前のバックアップと、バックアップの設定⽅法に関する情報を提供します。

駆除または削除前のオブジェクトのバックアップについて

感染分類されたオブジェクトの暗号化されたコピーが、駆除まKaspersky Security for Windows Server では、
たは削除の前にに保存されます。

バックアップオブジェクトが複合オブジェクトの⼀部である場合（アーカイブの⼀部である場合など）は、複合オブジェク
ト全体がバックアップに保存されます。たとえば、メールデータベースの 1 つのオブジェクトの感染が検知された場合は、そのメールデータベース全体がバックアップされます。
バックアップにあるオブジェクトのサイズが⼤きいと、システムの速度が低下したり、ハードディスクの使⽤可能なディスク容量が減ったりする場合があります。
ファイルはバックアップから、元のフォルダーや、保護対象デバイスまたはローカルエリアネットワークの他のデバイスの別のフォルダーに復元できます。たとえば、感染したファイルに重要な情報が含まれていたが、整合性を損なったり情報を紛失したりすることなく駆除することができない場合に、ファイルをバックアップ
から復元できます。
バックアップからファイルを復元すると、保護対象デバイスが感染する可能性があります。

バックアップに保存されたオブジェクトの表⽰
214オブジェクトをバックアップフォルダーで表⽰する唯⼀の⽅法は、［バックアップ］フォルダーでアプリケー
ションコンソールを使⽤することです。これらのファイルを Microsoft Windows ファイルマネージャーで表⽰
することはできません。

オブジェクトをバックアップで表⽰するには：
1. アプリケーションコンソールツリーで、［保管領域］フォルダーを展開します。
2. ［バックアップ］サブフォルダーを選択します。
選択したフォルダーの結果ペインに、バックアップ済みのオブジェクトの情報が表⽰されます。

バックアップ済みオブジェクトのリストから、重要なオブジェクトを⾒つけるには：
オブジェクトの並べ替えかオブジェクトのフィルタリングを⾏います。

［バックアップ］内のファイルの並べ替え
既定では、［バックアップ］内のファイルはバックアップの⽇付の新しいものから順に並べ替えられます。⽬的のファイルを検索するために、結果ペインの任意の列の内容を基準にファイルを並べ替えることができます。
［バックアップ］フォルダーを閉じて再度開いた場合、並べ替えの結果は保存されています。アプリケーショ
ンコンソールを閉じる場合は、msc ファイルを保存して、その msc ファイルから再度開きます。

［バックアップ］内のファイルを並べ替えるには：
1. アプリケーションコンソールツリーで、［保管領域］フォルダーを展開します。
2. ［バックアップ］サブフォルダーを選択します。
3. ［バックアップ］内のファイルのリストで、オブジェクトの並べ替えに使⽤する列⾒出しを選択します。
選択した基準に基づいて、［バックアップ］内のファイルの表⽰順が変わります。

［バックアップ］内のファイルのフィルタリング［バックアップ］内の⽬的のファイルを検索するために、ファイルをフィルタリングして、指定したフィルタ
リング条件（フィルター）を満たすファイルのみを［バックアップ］フォルダーに表⽰することができます。
［バックアップ］フォルダーを閉じて再度開いた場合、並べ替えの結果は保存されています。アプリケーショ
ンコンソールを閉じる場合は、msc ファイルを保存して、その msc ファイルから再度開きます。

［バックアップ］内のファイルをフィルタリングするには：
1. アプリケーションコンソールツリーで、［バックアップ］フォルダーのコンテキストメニューを開き、［フィルター］を選択します。
［フィルターの設定］ウィンドウが表⽰されます。
2. フィルターを追加するには、次の⼿順を実⾏します：215

a. ［フィールド名］リストで、フィルターの基準となるフィールドを選択します。
b. ［演算⼦］リストで、フィルタリング条件を選択します。リストのフィルタリング条件は、［フィールド名］で選択した値に応じて異なる場合があります。
c. ［フィールド値］にフィルターの値を⼊⼒するか、フィルターの値を選択します。
d. ［追加］をクリックします。
追加したフィルターが、［フィルターの設定］ウィンドウのフィルターのリストに表⽰されます。追加するフィルターごとにこれらの⼿順を繰り返します。フィルターの使⽤時は、次のガイドラインを使⽤できます：
論理演算⼦「AND」を使って複数のフィルターを組み合わせるには、［すべての条件が満たされた場
合］を選択します。
論理演算⼦「OR」を使って複数のフィルターを組み合わせるには、［いずれかの条件が満たされた場
合］を選択します。
フィルターを削除するには、フィルターのリストから削除するフィルターを選択し、［削除］をクリックします。
フィルターを編集するには、［フィルターの設定］ウィンドウのフィルターリストからフィルターを選択して、［フィールド名］、［演算⼦］、または［フィールド値］で、対象の値を変更して、［置換］をクリックします。
すべてのフィルターが追加されたら、［適⽤］をクリックします。指定したフィルターに⼀致するファイ
ルのみがリストに表⽰されます。

［バックアップ］に格納されているオブジェクトのリストに含まれるすべてのファイルを表⽰するには：［バックアップ］フォルダーのコンテキストメニューで、［フィルターの削除］を選択します。

バックアップからのファイルの復元
Kaspersky Security for Windows Server では、発⽣する可能性がある危険から保護対象デバイスを保護するために、ファイルは暗号化された形式でバックアップフォルダーに保存されます。
すべてのファイルをバックアップから復元できます。
次の場合に、ファイルの復元が必要となる可能性があります。
感染した元のファイルに重要な情報が含まれており、Kaspersky Security for Windows Server で整合性を保持できなかったために、ファイル内の情報が利⽤できなくなった場合。
ファイルが保護対象デバイスに対して無害であると考えられ、このファイルを使⽤する必要がある場合。
Kaspersky Security for Windows Server でこのファイルが感染しているまたは感染の可能性があると判断されないようにする時には、以降のスキャン時にこのファイルをファイルのリアルタイム保護タスクおよびオンデマンドスキャンタスクの処理から除外できます。除外するには、対応するタスクの［除外するファイル］設定または［検知しない］設定で、このファイルを指定します。
バックアップからファイルを復元すると、保護対象デバイスが感染する可能性があります。

216

ファイルの復元時に、復元したファイルの保管場所を選択できます。選択できるのは、元の場所（既定）、保
護対象デバイスの復元したオブジェクト⽤の特別なフォルダー、アプリケーションコンソールがインストール
されている保護対象デバイスやネットワーク上のその他のデバイスのカスタムフォルダーです。
保護対象デバイスで復元されたオブジェクトを保管するためのフォルダーを指定できます。このスキャン対象のオブジェクト⽤に、特別なセキュリティ設定を設定できます。このフォルダーへのパスは、バックアップ設
定で指定します。
既定では、Kaspersky Security for Windows Server でファイルを復元する時に、バックアップにそのファイルのコピーが作成されます。ファイルの復元後に、ファイルのコピーをバックアップから削除できます。

バックアップからのファイルを復元するには：
1. アプリケーションコンソールツリーで、［保管領域］フォルダーを展開します。
2. ［バックアップ］サブフォルダーを選択します。
3. ［バックアップ］フォルダーの結果ペインで、次のいずれかの操作を実⾏します：
1 つのオブジェクトを復元するには、復元するオブジェクトのコンテキストメニューから［復元］を選択します。
複数のオブジェクトを復元するには、Ctrl キーか Shift キーを使⽤して復元するオブジェクトを選択し、選択したオブジェクトの 1 つを右クリックして、コンテキストメニューから［復元］を選択します。
［オブジェクトを復元］ウィンドウが開きます。
4. ［オブジェクトを復元］ウィンドウで、選択したオブジェクトごとに、復元するオブジェクトの保存先のフォルダーを指定します。
オブジェクトの名前は、ウィンドウ上部の［オブジェクト］に表⽰されます。複数のオブジェクトを選択した場合は、選択したオブジェクトのリストの最初のオブジェクトの名前が表⽰されます。
5. 次のいずれかの処理を実⾏します：
オブジェクトを元の場所に復元するには、［元のフォルダーに復元］を選択します。
この設定で復元したオブジェクトの場所として指定したフォルダーにオブジェクトを復元するには、［既定の復元⽤フォルダーに復元］を選択します。
アプリケーションコンソールがインストールされている保護対象デバイスの別のフォルダーや共有フォ
ルダーにオブジェクトを保存するには、［ローカルコンピューターのフォルダーに復元］を選択して⽬的のフォルダーを選択するか、そのフォルダーのパスを指定します。
6. ファイルの復元後にファイルのコピーをバックアップフォルダーに保存するには、［復元後にオブジェク
トを保管領域から削除する］をオフにします（既定では、このチェックボックスはオフです）。
7. 指定した復元条件を残りの選択したオブジェクトに適⽤するには、［選択したすべてのオブジェクトに適⽤する］をオンにします。
選択したすべてのオブジェクトが復元され、指定された場所に保存されます。［元のフォルダーに復元］を選択した場合、各オブジェクトは前の場所に保存されます。［既定の復元⽤フォルダーに復元］または［ローカルコンピューターのフォルダーに復元］を選択した場合、すべてのオブジェクトは指定したフォ
ルダーに保存されます。

217

8. ［OK］をクリックします。
選択した最初のオブジェクトの復元が開始されます。
9. 指定した場所に同じ名前のオブジェクトが既に存在する場合は、［同じ名前のオブジェクトあり］ウィン
ドウが開きます。
a. 次の Kaspersky Security for Windows Server 処理のいずれかを選択します：
既存のオブジェクトを復元されたオブジェクトに置き換えるには、［置換］を選択します。
復元したオブジェクトを別の名前で保存するには、［名前の変更］を選択します。⼊⼒フィールドに、復元された新しいオブジェクトのファイル名と完全パスを⼊⼒します。
オブジェクトのファイル名に接尾語を追加して名前を変更するには、［接尾語を追加して名前を変
更］を選択します。⼊⼒フィールドに接尾語を⼊⼒します。
b. 復元するオブジェクトを複数選択した場合は、［選択したすべてのオブジェクトに適⽤する］をオンにして、選択した処理（［置換］または［名前の変更］）を選択したオブジェクトの残りに適⽤します。
［名前の変更］を選択した場合、［選択したすべてのオブジェクトに適⽤する］は使⽤できません。
c. ［OK］をクリックします。
オブジェクトが復元されます。復元操作に関する情報がシステム監査ログに記録されます。
［オブジェクトを復元］ウィンドウで［選択したすべてのオブジェクトに適⽤する］を選択しなかった場合
は、［オブジェクトを復元］ウィンドウがもう⼀度開きます。このウィンドウで、選択した次のオブジェクトの保存場所を指定できます（この処理の⼿順 4 を参照してください）。

バックアップからのファイルの削除
1つまたは複数のファイルをバックアップから削除するには：
1. アプリケーションコンソールツリーで、［保管領域］フォルダーを展開します。
2. ［バックアップ］サブフォルダーを選択します。
3. 次のいずれかの処理を実⾏します：
1 つのオブジェクトを削除するには、そのオブジェクトの名前の上でコンテキストメニューを開き［削除］を選択します。
複数のオブジェクトを削除するには、Ctrl キーまたは Shift キーを使⽤して削除対象のオブジェクトを選択し、選択したいずれかのオブジェクトのコンテキストメニューを開いて、［削除］を選択します。
4. 確認ウィンドウで［はい］をクリックして操作を確認します。
選択したファイルが［バックアップ］から削除されます。

バックアップの設定

バックアップの設定を⾏うには：
1. アプリケーションコンソールツリーで、［保管領域］フォルダーを展開します。
218

2. ［バックアップ］サブフォルダーのコンテキストメニューを開きます。
3. ［プロパティ］を選択します。
4. ［バックアップのプロパティ］ウィンドウで、要件に従って、必要なバックアップ設定を⾏います：［バックアップ設定］セクション：
バックアップフォルダー
バックアップの最⼤サイズ（MB）
空き容量のしきい値（MB）［バックアップ］に配置されているオブジェクトのサイズがバックアップの最⼤サイズを超過した
場合、または空き容量のしきい値を超過した場合、その通知が表⽰されますが、バックアップへのオブジェクトの配置は継続されます。
［復元設定］セクション：
オブジェクトの復元先フォルダー
5. ［OK］をクリックします。
設定したバックアップの内容が保存されます。

バックアップの統計情報
バックアップの現在のステータスに関する情報である、バックアップの統計情報を表⽰できます。

バックアップの統計情報を表⽰するには：アプリケーションコンソールツリーで、［バックアップ］フォルダーのコンテキストメニューを開き、［統計情報］を選択します。［バックアップの統計情報］ウィンドウが開きます。
［バックアップの統計情報］ウィンドウに、バックアップの現在のステータスに関する情報が表⽰されます（次の表を参照）。
バックアップの現在のステータスに関する情報

フィールド

説明

現在のバックアップのサイズ

バックアップフォルダーのデータ量。ファイルサイズは暗号化された形式で計算されます。

オブジェクトの合計数

バックアップ内のオブジェクトの現在の合計数。

ネットワークリソースへのアクセスのブロック：ブロック対象コンピューター
このセクションでは、リモートデバイスをブロックする⽅法と、ブロック対象コンピューターの保管領域を設定する⽅法について説明します。
219

ブロック対象コンピューターの保管領域について
次のコンポーネントのいずれかがインストールされている場合、次のブロック対象コンピューターの保管領域が既定でインストールされます：ファイルのリアルタイム保護、ネットワーク脅威対策、NetApp のアンチク
リプター、アンチクリプター。コンポーネントはブロック対象コンピューターのリストに従って、保護対象デバイスまたはネットワーク接続ストレージの共有フォルダーにあるオブジェクトを、リモートコンピューター
から暗号化したり開こうとする、あるいは実⾏しようとする試⾏を検出します。すべての保護対象デバイスのブロック対象コンピューターに関する情報は、Kaspersky Security Center に送信されます。Kaspersky Security
for Windows Server は、ブロック対象コンピューターのリストにあるすべてのリモートコンピューターによる、保護対象デバイスの共有フォルダーまたはネットワーク接続ストレージのフォルダーへのアクセスをブロックします。
ブロック対象コンピューターの保管領域は、次のタスクのうち 1 つ以上のタスクが有効な状態で開始されている場合に追加されます（特定の条件下で）：ファイルのリアルタイム保護タスクの場合：ネットワークファイルリソースにアクセスするデバイスによる悪意のある動作が検知され、ファイルのリアルタイム保護タスク設定で［悪意のある活動を⽰すコンピ
ューターのネットワーク共有リソースへのアクセスをブロックする］がオンにされている。
ネットワーク脅威対策タスクの場合：ネットワーク攻撃の典型的な動作が検知された。
アンチクリプタータスクの場合：ネットワークファイルリソースにアクセスするデバイスによる悪意のある暗号化が検知された。
NetApp のアンチクリプタータスクの場合：ネットワーク接続ストレージへの攻撃が検知された。
悪意のある動作または暗号化の試⾏が検知されると、タスクは攻撃元のコンピューターに関する情報をブロッ
ク対象コンピューターの保管領域に送信し、コンピューターのブロックに関するイベントが作成されます。このコンピューターによる保護対象のネットワーク共有フォルダーへのアクセス試⾏は、すべてブロック
されます。

警告

攻撃元のコンピューターの LUID（ローカルで⼀意な識別⼦）がブロック対象コンピューターのリストに追加されると、Kaspersky Security for Windows Server はこの攻撃元コンピューターの IP アドレスを特定し、ブロッ
ク対象コンピューターのリストに LUID の代わりにその IP アドレスを追加します。
Kaspersky Security for Windows Server は既定で、ブロック対象コンピューターがリストに追加されてから 30分すると、そのコンピューターをリストから削除します。ブロック対象コンピューターのリストから削除されると、ネットワークファイルリソースへのコンピューターのアクセスは⾃動的に復元されます。ブロック対象
コンピューターが⾃動的にブロック解除されるまでの期間を設定できます。
任意のユーザーアカウントに対して保管領域の管理へのアクセスを制限する場合、ブロック対象コンピューターの保管領域には引き続きアクセスできます。選択したユーザーアカウントが Kaspersky Security for
Windows Server を管理するための［編集権限］を持っていない場合に限り、ブロック対象コンピューターの設定を変更することはできません。

管理プラグインからブロック対象コンピューターを管理する
このセクションでは、管理プラグインインターフェイスからブロック対象コンピューターの保管領域を設定す
る⽅法について説明します。

220

コンピューターのブロックの有効化
悪意ある動作または暗号化動作を⽰すコンピューターを［ブロック対象コンピューター］の保管領域に追加し、これらのコンピューターのネットワークファイルリソースへのアクセスをブロックするには、次のタスクのうち最低 1 つを有効な状態で実⾏する必要があります：
ファイルのリアルタイム保護
ネットワーク脅威対策
アンチクリプター
NetApp のアンチクリプター

ファイルのリアルタイム保護タスクの設定：
1. Kaspersky Security Center の管理コンソールツリーで［管理対象デバイス］フォルダーを展開します。
2. タスクを設定する管理グループを選択します。
3. ［ポリシー］タブを選択します。
4. 設定するポリシー名をダブルクリックします。
5. 表⽰されたポリシーのプロパティウィンドウで、［サーバーのリアルタイム保護］セクションを選択します。
6. ［ファイルのリアルタイム保護］サブセクションで［設定］をクリックします。
［ファイルのリアルタイム保護］ウィンドウが開きます。
7. ［他のコンポーネントとの連携］セクションで、［悪意のある活動を⽰すコンピューターのネットワーク
共有リソースへのアクセスをブロックする］をオンにすると、ファイルのリアルタイム保護タスクの実⾏
中に悪意ある動作が検知されたコンピューターのネットワークファイルリソースへのアクセスをブロックできます。
8. タスクが開始されていない場合、［タスク管理］タブを開きます：
a. ［スケジュールに従って実⾏する］をオンにします。
b. ドロップダウンリストから［アプリケーションの起動時］の頻度を選択します。
9. ［サーバーのリアルタイム保護］ウィンドウで［OK］をクリックします。
新しい設定が保存されます。

ネットワーク脅威対策タスクの設定：
1. Kaspersky Security Center の管理コンソールツリーで［管理対象デバイス］フォルダーを展開します。
2. タスクを設定する管理グループを選択します。
3. ［ポリシー］タブを選択します。
221

4. 設定するポリシー名をダブルクリックします。
5. 表⽰された［プロパティ：<ポリシー名>］ウィンドウで、セクションを選択します。
6. ［ネットワーク脅威対策］サブセクションで［設定］をクリックします。
［ネットワーク脅威対策］ウィンドウが開きます。
7. ［全般］タブを開きます。
8. ［処理モード］セクションで、［攻撃の検知時に接続をブロックする ］の処理モードを選択します。
このチェックボックスでは、ブロック対象コンピューターのリストに、ネットワーク攻撃の典型的な動作を⽰すコンピューターの追加を有効または無効にします。
このモードでは、受信ネットワークトラフィックでネットワーク攻撃の典型的な動作がスキャンされ、検知された動作に関するイベントが記録されて、ブロック対象コンピューターのリストにネット
ワーク攻撃の典型的な動作を⽰すコンピューターの IP アドレスが追加されます。
既定では、このモードが選択されます。
ブロック対象コンピューターの保管領域で、ブロック対象コンピューターのリストを表⽰することができます。
ブロック対象コンピューターへのアクセスを復元し、ブロック対象コンピューターの保管領域を設定することで、コンピューターがブロックされた後からネットワークファイルリソースへのアクセスを回復するまでの⽇数および時間（時間、分）を指定できます。
9. タスクが開始されていない場合、［タスク管理］タブを開きます：
a. ［スケジュールに従って実⾏する］をオンにします。
b. ドロップダウンリストから［アプリケーションの起動時］の頻度を選択します。
10. ウィンドウで、［OK］をクリックします。
新しい設定が保存されます。

アンチクリプタータスクの設定：
1. Kaspersky Security Center の管理コンソールツリーで［管理対象デバイス］フォルダーを展開します。
2. タスクを設定する管理グループを選択します。
3. ［ポリシー］タブを選択します。
4. 設定するポリシー名をダブルクリックします。
5. 表⽰されたポリシーのプロパティウィンドウで、［ネットワーク活動の管理］セクションを選択します。
6. ［アンチクリプター］サブセクションの［設定］をクリックします。
［アンチクリプター］ウィンドウが開きます。
7. タスクが開始されていない場合、［タスク管理］タブを開きます：
a. ［スケジュールに従って実⾏する］をオンにします。

222

b. ドロップダウンリストから［アプリケーションの起動時］の頻度を選択します。
8. ［アンチクリプター］ウィンドウで［OK］をクリックします。
新しい設定が保存されます。

NetAppのアンチクリプターの設定：

1. Kaspersky Security Center の管理コンソールツリーで［管理対象デバイス］フォルダーを展開します。
2. タスクを設定する管理グループを選択します。
3. ［ポリシー］タブを選択します。
4. 設定するポリシー名をダブルクリックします。
5. 表⽰されたポリシーのプロパティウィンドウで、［ネットワーク接続ストレージの保護］セクションを選択します。
6. ［NetApp のアンチクリプター］サブセクションの［設定］をクリックします。
［NetApp のアンチクリプター］ウィンドウが表⽰されます。
7. タスクが開始されていない場合、［タスク管理］タブを開きます：
a. ［スケジュールに従って実⾏する］をオンにします。
b. ドロップダウンリストから［アプリケーションの起動時］の頻度を選択します。
8. ［NetApp のアンチクリプター］ウィンドウで［OK］をクリックします。
Kaspersky Security for Windows Server は、悪意ある動作または暗号化動作を⽰すコンピューターのネットワ
ークファイルリソースへのアクセスをブロックします。

ブロック対象コンピューターの設定

ブロック対象コンピューターの保管領域を設定するには：
1. Kaspersky Security Center の管理コンソールツリーで［管理対象デバイス］フォルダーを展開します。
2. アプリケーション設定を編集する管理グループを選択します。
3. 選択した管理グループの詳細ペインで、次のいずれかを実⾏します：
保護対象デバイスグループに対してアプリケーションを設定するには、［ポリシー］タブを選択して、設定するポリシーのプロパティウィンドウを開きます。
単⼀の保護対象デバイスに対してアプリケーションを設定するには、［デバイス］タブを選択して、［アプリケーションの設定］ウィンドウを開きます。
Kaspersky Security Center のアクティブポリシーがデバイスに適⽤され、アプリケーションの設定の変更がブロックされている場合、［アプリケーションの設定］ウィンドウでこれらの設定を編集することはできません。
223

4. ［詳細設定］セクションで、［保管領域］サブセクションの［設定］をクリックします。
［保管領域の設定］ウィンドウが表⽰されます。
5. ［ブロック対象コンピューターの保管領域］タブの［コンピューターのブロック期間］セクションで、ブロック対象コンピューターが、ブロックされてからネットワークファイルリソースに再びアクセスできる
ようになるまでの⽇数および時間（時間、分）を指定します。
6. ［OK］をクリックします。

アプリケーションコンソールからブロック対象コンピューターを管理する
このセクションでは、アプリケーションコンソールのインターフェイスからブロック対象コンピューターの保管領域を設定する⽅法について説明します。

信頼しないコンピューターのブロックの有効化
悪意ある動作または暗号化動作を⽰すコンピューターを［ブロック対象コンピューター］の保管領域に追加し、これらのコンピューターのネットワークファイルリソースへのアクセスをブロックするには、次のタスクのうち 1 つ以上のタスクを有効な状態で実⾏する必要があります：
ファイルのリアルタイム保護
ネットワーク脅威対策
アンチクリプター
NetApp のアンチクリプター

ファイルのリアルタイム保護タスクの設定：
1. アプリケーションコンソールツリーで、［サーバーのリアルタイム保護］フォルダーを展開します。
2. ［ファイルのリアルタイム保護］サブフォルダーを選択します。
3. 結果ペインで［プロパティ］をクリックします。
［タスクの設定］ウィンドウが表⽰されます。
4. ［他のコンポーネントとの連携］セクションで、［悪意のある活動を⽰すコンピューターのネットワーク
共有リソースへのアクセスをブロックする］をオンにすると、ファイルのリアルタイム保護の実⾏中に悪意ある活動が検知されたコンピューターをブロックできます。
5. タスクが開始されていない場合、［スケジュール］タブを開きます：
a. ［スケジュールに従って実⾏する］をオンにします。
b. ドロップダウンリストから［アプリケーションの起動時］の頻度を選択します。
6. ［タスクの設定］ウィンドウで［OK］をクリックします。
224

新しい設定が保存されます。

ネットワーク脅威対策タスクの設定：
1. アプリケーションコンソールツリーで、［サーバーのリアルタイム保護］フォルダーを展開します。
2. ［ネットワーク脅威対策］サブフォルダーを選択します。
3. ［ネットワーク脅威対策］フォルダーの詳細ペインで、［プロパティ］をクリックします。
4. ［タスクの設定］ウィンドウが表⽰されます。
5. ［全般］タブを開きます。
6. ［処理モード］セクションで、処理モードを選択します：
攻撃の検知時に接続をブロックする

このチェックボックスでは、ブロック対象コンピューターのリストに、ネットワーク攻撃の典型的な活動を⽰すコンピューターの追加を有効または無効にします。
このモードでは、受信ネットワークトラフィックでネットワーク攻撃の典型的な活動がスキャンされ、検知された動作に関するイベントが記録されて、ブロック対象コンピューターのリストにネッ
トワーク攻撃の典型的な活動を⽰すコンピューターの IP アドレスが追加されます。
既定では、このモードが選択されます。
ブロック対象コンピューターの保管領域で、ブロック対象コンピューターのリストを表⽰することができます。
ブロック対象コンピューターへのアクセスを復元し、ブロック対象コンピューターの保管領域を設定することで、コンピューターがブロックされた後からネットワークファイルリソースへのアクセスを回復するまでの⽇数および時間（時間、分）を指定できます。
7. ［タスクが実⾏されていない時にトラフィック分析を停⽌しない ］をオンまたはオフにします。
このチェックボックスをオンにすると、ネットワーク脅威対策タスクが停⽌した時に、受信ネットワークトラフィックでネットワーク攻撃の典型的な活動がスキャンされ、攻撃しているコンピューター
からのネットワーク活動が選択された処理モードに応じてブロックされます。
このチェックボックスをオフにすると、ネットワーク脅威対策タスクが停⽌した時に、受信ネットワークトラフィックでネットワーク攻撃の典型的な動作はスキャンされず、攻撃しているコンピューターからのネットワークアクティビティはブロックされません。
既定では、このチェックボックスはオフです。
8. タスクが開始されていない場合、［スケジュール］タブを開きます：
a. ［スケジュールに従って実⾏する］をオンにします。
b. ドロップダウンリストから［アプリケーションの起動時］の頻度を選択します。
9. ［タスクの設定］ウィンドウで［OK］をクリックします。
新しい設定が保存されます。

アンチクリプタータスクの設定：
225

1. アプリケーションコンソールツリーで、［サーバーコントロール］フォルダーを展開します。
2. ［アンチクリプター］サブフォルダーを選択します。
3. 結果ペインで［プロパティ］をクリックします。
［タスクの設定］ウィンドウが表⽰されます。
4. ［全般］タブで、タスクが［処理を実⾏］モードになっていることを確認します。
5. タスクが開始されていない場合、［スケジュール］タブを開きます：
a. ［スケジュールに従って実⾏する］をオンにします。
b. ドロップダウンリストから［アプリケーションの起動時］の頻度を選択します。
6. ［タスクの設定］ウィンドウで［OK］をクリックします。
新しい設定が保存されます。

NetAppのアンチクリプターの設定：

1. アプリケーションコンソールツリーで、［ネットワーク接続ストレージの保護］フォルダーを展開します。
2. ［NetApp のアンチクリプター］サブフォルダーを選択します。
3. 結果ペインで［プロパティ］をクリックします。
［タスクの設定］ウィンドウが表⽰されます。
4. ［全般］タブで、タスクが［処理を実⾏］モードになっていることを確認します。
5. タスクが開始されていない場合、［スケジュール］タブを開きます：
a. ［スケジュールに従って実⾏する］をオンにします。
b. ドロップダウンリストから［アプリケーションの起動時］の頻度を選択します。
6. ［タスクの設定］ウィンドウで［OK］をクリックします。
Kaspersky Security for Windows Server は、悪意ある動作または暗号化動作を⽰すコンピューターのネットワ
ークファイルリソースへのアクセスをブロックします。

ブロック対象コンピューターの設定

ブロック対象コンピューターの保管領域を設定するには：
1. アプリケーションコンソールツリーで、［保管領域］フォルダーを展開します。
2. ［ブロック対象コンピューター］サブフォルダーのコンテキストメニューを開きます。
3. ［プロパティ］メニューオプションを選択します。
［ブロック対象コンピューターの保管領域の設定］ウィンドウが表⽰されます。

226

4. ［コンピューターのブロック期間］セクションで、ブロック対象コンピューターが、ブロックされてからネットワークファイルリソースに再びアクセスできるようになるまでの⽇数および時間（時間、分）を指定します。
5. ［OK］をクリックします。
6. すべてのブロック対象コンピューターへのアクセスを復元するには：a. ［ブロック対象コンピューター］サブフォルダーのコンテキストメニューを開きます。
b. ［すべてブロック解除］オプションを選択します。
すべてのコンピューターがリストから削除されてブロック解除されます。
7. ブロック対象コンピューターのリストからいくつかのコンピューターを削除するには：a. 結果ペインに表⽰されるブロック対象コンピューターのリストで、1 つ以上のコンピューターを選択します。
b. ［ブロック対象コンピューター］サブフォルダーのコンテキストメニューを開きます。
c. ［選択項⽬のブロック解除］オプションを選択します。
選択したコンピューターがブロック解除されます。

Web プラグインからブロック対象コンピューターを管理する
このセクションでは、Web プラグインのインターフェイスからブロック対象コンピューターの保管領域を設定する⽅法について説明します。

コンピューターのブロックの有効化
悪意ある動作または暗号化動作を⽰すコンピューターを［ブロック対象コンピューター］の保管領域に追加し、これらのコンピューターのネットワークファイルリソースへのアクセスをブロックするには、次のタスクのうち最低 1 つを有効な状態で実⾏する必要があります：
ファイルのリアルタイム保護
ネットワーク脅威対策
アンチクリプター
NetApp のアンチクリプター

ファイルのリアルタイム保護タスクの設定：
1. Web コンソールのメインウィンドウで、［デバイス］ - ［ポリシーとプロファイル］の順に選択します。
2. 設定するポリシー名をクリックします。
3. 表⽰されたポリシーのプロパティウィンドウで、［アプリケーションの設定］タブを選択します。

227

4. ［サーバーのリアルタイム保護］セクションを選択します。
5. ［ファイルのリアルタイム保護］サブセクションで［設定］をクリックします。
6. ［他のコンポーネントとの連携］セクションで、［悪意のある活動を⽰すコンピューターのネットワーク
共有リソースへのアクセスをブロックする］をオンにすると、ファイルのリアルタイム保護タスクの実⾏
中に悪意ある動作が検知されたコンピューターのネットワークファイルリソースへのアクセスをブロックできます。
7. タスクが開始されていない場合、［タスク管理］タブを開きます：
a. ［スケジュールに従って実⾏する］をオンにします。
b. ドロップダウンリストから［アプリケーションの起動時］の頻度を選択します。
8. ［保存］をクリックします。
新しい設定が保存されます。

アンチクリプタータスクの設定：
1. Web コンソールのメインウィンドウで、［デバイス］ - ［ポリシーとプロファイル］の順に選択します。
2. 設定するポリシー名をクリックします。
3. 表⽰されたポリシーのプロパティウィンドウで、［アプリケーションの設定］タブを選択します。
4. ［ネットワーク活動の管理］セクションを選択します。
5. ［アンチクリプター］サブセクションの［設定］をクリックします。
［アンチクリプター］ウィンドウが開きます。
6. タスクが開始されていない場合、［タスク管理］タブを開きます：
a. ［スケジュールに従って実⾏する］をオンにします。
b. ドロップダウンリストから［アプリケーションの起動時］の頻度を選択します。
7. ［保存］をクリックします。
新しい設定が保存されます。

NetAppのアンチクリプターの設定：

1. Web コンソールのメインウィンドウで、［デバイス］ - ［ポリシーとプロファイル］の順に選択します。
2. 設定するポリシー名をクリックします。
3. 表⽰されたポリシーのプロパティウィンドウで、［アプリケーションの設定］タブを選択します。
4. ［ネットワーク接続ストレージの保護］セクションを選択します。
5. ［NetApp のアンチクリプター］サブセクションの［設定］をクリックします。
6. ［NetApp のアンチクリプター］ウィンドウが表⽰されます。
228

7. タスクが開始されていない場合、［タスク管理］タブを開きます：
a. ［スケジュールに従って実⾏する］をオンにします。
8. ドロップダウンリストから［アプリケーションの起動時］の頻度を選択します。
9. ［保存］をクリックします。
Kaspersky Security for Windows Server は、悪意ある動作または暗号化動作を⽰すコンピューターのネットワ
ークファイルリソースへのアクセスをブロックします。

ブロック対象コンピューターの設定

ブロック対象コンピューターの保管領域を設定するには：
1. Web コンソールのメインウィンドウで、［デバイス］ - ［ポリシーとプロファイル］の順に選択します。
2. 設定するポリシー名をクリックします。
3. 表⽰されたポリシーのプロパティウィンドウで、［アプリケーションの設定］タブを選択します。
4. ［詳細設定］セクションを選択します。
5. ［保管領域］サブセクションの［設定］をクリックします。
6. ［詳細設定］セクションで、［保管領域］サブセクションの［設定］をクリックします。
［保管領域］ウィンドウが表⽰されます。
7. ［ブロック対象コンピューターの保管領域］タブの［コンピューターのブロック期間］セクションで、ブロック対象コンピューターが、ブロックされてからネットワークファイルリソースに再びアクセスできる
ようになるまでの⽇数および時間（時間、分）を指定します。
8. ［OK］をクリックします。

229

イベントの登録：Kaspersky Security for Windows Server のログ
このセクションでは、Kaspersky Security for Windows Server のログ（システム監査ログ、タスク実⾏ログ、
イベントログ）の使⽤について説明します。

Kaspersky Security for Windows Server のイベントを登録する⽅法
Kaspersky Security for Windows Server のイベントは、2 つのグループに分けられます：
Kaspersky Security for Windows Server のタスクでのオブジェクトの処理に関連するイベント
アプリケーションの起動、タスクの作成や削除、タスク設定の編集などの Kaspersky Security for Windows
Server の管理に関連するイベント
Kaspersky Security for Windows Server では、イベントの記録に次の⽅法を使⽤します：
実⾏ログ：タスク実⾏ログには、タスクの現在のステータスとタスクの実⾏中に発⽣したイベントの情報が含まれます。
システム監査ログ：システム監査ログには、Kaspersky Security for Windows Server の管理に関連するイベントの情報が含まれます。
イベントログ：イベントログには、Kaspersky Security for Windows Server の動作エラーの診断に必要なイ
ベントの情報が含まれます。イベントログは、Microsoft Windows イベント ビューアーで確認できます。
セキュリティログ：セキュリティログには、保護対象デバイスでのセキュリティ侵害や試⾏されたセキュ
リティ侵害に関連するイベントの情報が含まれています。
Kaspersky Security for Windows Server の使⽤中に、Kaspersky Security for Windows Server または個々のタス
クが異常終了したり、開始されなかったりする問題が発⽣した場合、その問題を診断するために、Kaspersky
Security for Windows Server プロセスのトレースファイルとダンプファイルを作成し、この情報が含まれるファイルをカスペルスキーのテクニカルサポートに送信できます。
Kaspersky Security for Windows Server からは、トレースファイルまたはダンプファイルは⾃動的に送信されません。診断データは、必要な権限を持つユーザーのみが送信できます。

Kaspersky Security for Windows Server では、暗号化されていない形式でトレースファイルとダンプファイ
ルに情報を書き込みます。ファイルが保存されるフォルダーはユーザーが選択し、オペレーティングシス
テムの設定と Kaspersky Security for Windows Server の設定によって管理されます。アクセス権限を設定して、必要なユーザーのみにログやトレースファイル、ダンプファイルへのアクセスを許可することができます。
以下のリンクからダウンロードできるファイルには、次のカテゴリの Kaspersky Security for Windows Server
イベントが含まれています：
Kaspersky Security for Windows Server がイベントログに書き込むイベント
KSWS-WEL-EVENTS.ZIP のダウンロード
Kaspersky Security for Windows Server が管理サーバーに送るイベント
230

KSWS-KSC-EVENTS.ZIP のダウンロード

システム監査ログ
Kaspersky Security for Windows Server は、Kaspersky Security for Windows Server の管理に関連したイベントのシステム監査を実⾏します。本製品の起動、Kaspersky Security for Windows Server タスクの開始と停⽌、タスク設定の変更、オンデマンドスキャンタスクの作成と削除などの情報がログに記録されます。アプリケー
ションコンソールで［システム監査ログ］を選択すると、これらのすべてのイベントの記録が結果ペインに表⽰されます。
既定では、記録はシステム監査ログに無期限に保存されます。システム監査ログでの記録の保存期間を指定します。
システム監査ログが含まれたファイルを保存するために Kaspersky Security for Windows Server で使⽤するフォルダーを既定以外の場所で指定できます。

システム監査ログでのイベントの並べ替え
既定では、システム監査ログノードのイベントは、新しいものから順に表⽰されます。
イベントは、［イベント］列以外の列の内容で並べ替えできます。

システム監査ログでイベントを並べ替えるには：
1. アプリケーションコンソールツリーで、［ログと通知］フォルダーを展開します。
2. ［システム監査ログ］サブフォルダーを選択します。
3. 結果ペインで、リストのイベントの並べ替えに使⽤する列の⾒出しを選択します。
並べ替えの結果は、次にシステム監査ログを表⽰する時まで保存されます。

システム監査ログでのイベントのフィルタリング
指定したフィルタリング条件を満たすイベントのレコードのみが表⽰されるように、システム監査ログを設定できます。

システム監査ログでイベントをフィルタリングするには：
1. アプリケーションコンソールツリーで、［ログと通知］フォルダーを展開します。
2. ［システム監査ログ］サブフォルダーのコンテキストメニューを開き、［フィルター］を選択します。
［フィルターの設定］ウィンドウが表⽰されます。
3. フィルターを追加するには、次の⼿順を実⾏します：a. ［フィールド名］で、イベントをフィルタリングする列を選択します。

231

b. ［演算⼦］リストで、フィルタリング条件を選択します。フィルタリング条件は、［フィールド名］リストで選択した項⽬によって変わります。
c. ［フィールド値］リストで、フィルターの値を選択します。
d. ［追加］をクリックします。
追加したフィルターが、［フィルターの設定］ウィンドウのフィルターのリストに表⽰されます。
4. 必要に応じて、次のいずれかの処理を実⾏します：
論理演算⼦「AND」を使って複数のフィルターを組み合わせるには、［すべての条件が満たされた場
合］を選択します。
論理演算⼦「OR」を使って複数のフィルターを組み合わせるには、［いずれかの条件が満たされた場
合］を選択します。
5. ［適⽤］をクリックして、フィルタリング条件をシステム監査ログに保存します。
システム監査ログのイベントのリストには、フィルタリング条件を満たすイベントのみが表⽰されます。
フィルタリングの結果は、次にシステム監査ログを表⽰する時まで保存されます。

フィルターを無効にするには：
1. アプリケーションコンソールツリーで、［ログと通知］フォルダーを展開します。
2. ［システム監査ログ］サブフォルダーのコンテキストメニューを開き、［フィルターの削除］を選択します。
システム監査ログのイベントのリストに、すべてのイベントが表⽰されます。

システム監査ログからのイベントの削除
既定では、記録はシステム監査ログに無期限に保存されます。システム監査ログでの記録の保存期間を指定できます。
システム監査ログからすべてのイベントを⼿動で削除できます。

システム監査ログからイベントを削除するには：
1. アプリケーションコンソールツリーで、［ログと通知］フォルダーを展開します。
2. ［システム監査ログ］サブフォルダーのコンテキストメニューを開き、［クリア］を選択します。
3. 次のいずれかの処理を実⾏します：
システム監査ログからイベントを削除する前に、ログの内容を CSV 形式や TXT 形式のファイルとして保存するには、削除の確認ウィンドウで［はい］をクリックします。ウィンドウが開いたら、ファイルの名前と場所を指定します。
ログの内容をファイルとして保存しない場合は、削除の確認ウィンドウで［いいえ］をクリックします。
システム監査ログがクリアされます。
232

タスク実⾏ログ
このセクションでは、Kaspersky Security for Windows Server のタスク実⾏ログに関する情報、およびタスク
実⾏ログの管理⽅法について説明します。

タスク実⾏ログについて
アプリケーションコンソールで［実⾏ログ］フォルダーを選択すると、結果ペインに Kaspersky Security for
Windows Server タスクの実⾏に関する情報が表⽰されます。
各タスクのログでは、タスク実⾏の統計、タスクの開始時から本製品で処理された各オブジェクトの詳細、およびタスクの設定を表⽰できます。
既定では、レコードはタスクの完了から 30 ⽇間、タスク実⾏ログに保存されます。タスク実⾏ログのレコー
ドの保存期間は変更できます。
Kaspersky Security for Windows Server で使⽤するフォルダーを指定して、タスク実⾏ログのファイルを既定以外のフォルダーに保存できます。タスク実⾏ログに記録されるイベントを選択することもできます。

タスク実⾏ログの並べ替え
既定では、タスク実⾏ログは新しいものから順に表⽰されます。イベントは、列で並べ替えることができます。

タスク実⾏ログを並べ替えるには：
1. アプリケーションコンソールツリーで、［ログと通知］フォルダーを展開します。
2. ［実⾏ログ］を選択します。
3. 結果ペインで、タスク実⾏ログの並べ替えに使⽤する列の⾒出しを選択します。
並べ替えの結果は、次にタスク実⾏ログを表⽰するまで保存されます。

タスク実⾏ログのフィルタリング
指定したフィルタリング条件を満たすタスク実⾏ログのみが表⽰されるように、タスク実⾏ログのリストを設定できます。

タスク実⾏ログをフィルタリングするには：
1. アプリケーションコンソールツリーで、［ログと通知］フォルダーを展開します。
2. ［実⾏ログ］サブフォルダーのコンテキストメニューを開き、［フィルター］を選択します。
［フィルターの設定］ウィンドウが表⽰されます。
3. フィルターを追加するには、次の⼿順を実⾏します：233

a. ［フィールド名］で、タスク実⾏ログをフィルタリングする列を選択します。
b. ［演算⼦］リストで、フィルタリング条件を選択します。フィルタリング条件は、［フィールド名］リストで選択した項⽬によって変わります。
c. ［フィールド値］リストで、フィルターの値を選択します。
d. ［追加］をクリックします。
追加したフィルターが、［フィルターの設定］ウィンドウのフィルターのリストに表⽰されます。
4. 必要に応じて、次のいずれかの処理を実⾏します：
論理演算⼦「AND」を使って複数のフィルターを組み合わせるには、［すべての条件が満たされた場
合］を選択します。
論理演算⼦「OR」を使って複数のフィルターを組み合わせるには、［いずれかの条件が満たされた場
合］を選択します。
5. ［適⽤］をクリックして、フィルタリング条件をタスク実⾏ログのリストに保存します。
タスク実⾏ログのリストには、フィルタリング条件を満たすタスク実⾏ログのみが表⽰されます。フィルタ
リングの結果は、次にタスク実⾏ログを表⽰するまで保存されます。

フィルターを無効にするには：
1. アプリケーションコンソールツリーで、［ログと通知］フォルダーを展開します。
2. ［実⾏ログ］サブフォルダーのコンテキストメニューを開き、［フィルターの削除］を選択します。
タスク実⾏ログのリストにすべてのタスク実⾏ログが表⽰されます。

タスク実⾏ログでの Kaspersky Security for Windows Server のタスクに関する統計と情報の表⽰
タスク実⾏ログには、タスクの開始からタスクで発⽣したすべてのイベントに関する詳細情報、タスク実⾏の統計、およびタスク設定が表⽰されます。

Kaspersky Security for Windows Serverのタスクに関する統計と情報を表⽰するには：

1. アプリケーションコンソールツリーで、［ログと通知］フォルダーを展開します。
2. ［実⾏ログ］を選択します。
3. 結果ペインで、次のいずれかの⽅法で［ログ］ウィンドウを開きます：
表⽰するタスク実⾏ログをダブルクリックします。
表⽰するタスク実⾏ログのコンテキストメニューを開き、［ログを表⽰］を選択します。
4. ウィンドウが開いて、次の詳細が表⽰されます：［統計情報］タブには、タスクの開始時間と完了時間、およびタスクの統計が表⽰されます。
234

［イベント］タブには、タスクの実⾏中に記録されたイベントのリストが表⽰されます。
［オプション］タブには、タスクの設定が表⽰されます。
5. 必要に応じて、［フィルター］をクリックしてタスク実⾏ログのイベントをフィルタリングします。
6. 必要に応じて、［エクスポート］をクリックして、タスク実⾏ログのデータを CSV 形式または TXT 形式のファイルでエクスポートします。
7. ［閉じる］をクリックします。
［ログ］ウィンドウが終了します。

タスク実⾏ログからの情報のエクスポート
タスク実⾏ログから CSV 形式または TXT 形式のファイルにデータをエクスポートできます。

タスク実⾏ログからデータをエクスポートするには：
1. アプリケーションコンソールツリーで、［ログと通知］フォルダーを展開します。
2. ［実⾏ログ］を選択します。
3. 結果ペインで、次のいずれかの⽅法で［ログ］ウィンドウを開きます：
表⽰するタスク実⾏ログをダブルクリックします。
表⽰するタスク実⾏ログのコンテキストメニューを開き、［ログを表⽰］を選択します。
4. ［ログ］ウィンドウ下部の［エクスポート］をクリックします。
［名前を付けて保存］ウィンドウが開きます。
5. タスク実⾏ログのデータのエクスポート先となるファイルの名前、場所、種別、エンコーディングを指定します。
6. ［保存］をクリックします。
指定された設定が保存されます。

タスク実⾏ログの削除
既定では、レコードはタスクの完了から 30 ⽇間、タスク実⾏ログに保存されます。タスク実⾏ログのレコー
ドの保存期間は変更できます。
既に完了したタスク実⾏ログを⼿動で削除できます。
現在実⾏中のタスクと他のユーザーが使⽤しているタスクのログのイベントは、削除されません。

タスク実⾏ログを削除するには：
1. アプリケーションコンソールツリーで、［ログと通知］フォルダーを展開します。
235

2. ［実⾏ログ］を選択します。
3. 次のいずれかの処理を実⾏します：
完了しているすべてのタスクのログを削除するには、［実⾏ログ］サブフォルダーのコンテキストメニ
ューを開き、［クリア］を選択します。
個々のタスクのログをクリアするには、結果ペインでクリアするタスク実⾏ログのコンテキストメニューを開き、［削除］を選択します。
複数のタスク実⾏ログをクリアするには：a. 結果ペインで、Ctrl キーか Shift キーを使⽤して、クリアするタスク実⾏ログを選択します。
b. 選択したタスク実⾏ログのコンテキストメニューを開き、［削除］を選択します。
4. 削除の確認ウィンドウで［はい］をクリックし、ログを削除することを確認します。
選択したタスク実⾏ログがクリアされます。タスク実⾏ログの削除は、システム監査ログに記録されます。

セキュリティログ
Kaspersky Security for Windows Server では、保護対象デバイスでのセキュリティ侵害や試⾏されたセキュリ
ティ侵害に関連するイベントのログが保持されています。このログには次のイベントが記録されます：
脆弱性攻撃ブロックイベント
重要な Windows イベントログ監視イベント
試⾏されたセキュリティ侵害を⽰す重要なイベント（サーバーのリアルタイム保護タスク、オンデマンド
スキャンタスク、ファイル変更監視タスク、アプリケーション起動コントロールタスク、およびデバイス
コントロールタスク⽤）
セキュリティログとシステム監査ログでは記録内容を削除できます。さらに Kaspersky Security for Windows
Server では、セキュリティログがクリアされた時にシステム監査イベントが記録されます。

イベント ビューアーでの Kaspersky Security for Windows Server のイベン
トログの表⽰Microsoft 管理コンソールで Microsoft Windows の［イベント ビューアー］スナップインを使⽤して Kaspersky
Security for Windows Server のイベントログを表⽰できます。ログには、Kaspersky Security for Windows
Server で登録されている、Kaspersky Security の動作エラーの診断に必要なイベントが含まれます。
イベントログに登録されるイベントを次の基準に基づいて選択できます：
イベントの種別。
詳細レベル：詳細レベルは、ログに登録されるイベント（情報イベント、注意が必要なイベント、または
緊急イベント）の重要度のレベルに対応しています。最も情報が多いのは情報レベルで、すべてのイベントが登録されます。最も情報が少ないのは緊急レベルで、緊急イベントのみが登録されます。

Kaspersky Security for Windows Serverのイベントログを表⽰するには：236

1. ［スタート］をクリックし、検索バーに mmc コマンドを⼊⼒して、ENTER キーを押します。
Microsoft 管理コンソールが開きます。
2. ［ファイル］ - ［スナップインの追加と削除］の順に選択します。
［スナップインの追加と削除］ウィンドウが開きます。
3. 使⽤可能なスナップインのリストで、［イベント ビューアー］スナップインを選択して［追加］をクリックします。
［コンピューターの選択］ウィンドウが開きます。
4. ［コンピューターの選択］ウィンドウで、Kaspersky Security for Windows Server がインストールされている保護対象デバイスを指定し、［OK］をクリックします。
5. ［スナップインの追加と削除］ウィンドウで、［OK］をクリックします。
Microsoft 管理コンソールツリーに、［イベントビューアー］フォルダーが表⽰されます。
6. ［イベント ビューアー］フォルダーを展開し、［アプリケーションとサービス ログ］ - ［Kaspersky
Security］サブフォルダーを選択します。
Kaspersky Security for Windows Server イベントログが開きます。

管理プラグインでのログの設定
Kaspersky Security for Windows Server のログの次の設定を編集できます：
タスク実⾏ログとシステム監査ログのイベントの保管期間
タスク実⾏ログとシステム監査ログのファイルの保存先フォルダーの場所

定義データベースがアップデートされていません］、［定義データベースが⻑期間アップデートされていません］、および［簡易スキャンが⻑期間実⾏されていません］の各イベントの発⽣のしきい値［

Kaspersky Security for Windows Server によりタスク実⾏ログおよびシステム監査ログに保存されるイベン
ト、イベント ビューアー内の Kaspersky Security for Windows Server のイベントログ
Syslog プロトコルにより syslog サーバーに監査イベントとタスクパフォーマンスイベントを公開するための設定

Kaspersky Security for Windows Server

ログを設定するには、次の⼿順を実⾏します：

1. アプリケーションコンソールツリーで、［ログと通知］フォルダーのコンテキストメニューを開き、［プロパティ］を選択します。
［ログと通知の設定］ウィンドウが開きます。
2. ［ログと通知の設定］ウィンドウで、要件に従ってログを設定します。それには、次の操作を実⾏しま
す：［全般］タブで、必要に応じて、Kaspersky Security for Windows Server によりタスク実⾏ログおよびシ
ステム監査ログに保存されるイベント、イベント ビューアー内の Kaspersky Security for Windows
Server のイベントログを選択します。それには、次の操作を実⾏します：［コンポーネント］リストで、詳細レベルを設定する Kaspersky Security for Windows Server のコン
ポーネントを選択します。
237

ファイルのリアルタイム保護、RPC ネットワークストレージの保護、ICAP ネットワークストレージの保護、スクリプト監視、オンデマンドスキャン、およびアップデートの各コンポーネントのイ
ベントは、タスク実⾏ログとイベントログに記録されます。これらのコンポーネントの場合、イベントのテーブルには［実⾏ログ］と［Windows イベントログ］の列が含まれます。隔離とバックア
ップのイベントは、システム監査ログおよびイベントログに登録されます。これらのコンポーネン
トの場合、イベントのテーブルには［監査］と［Windows イベントログ］の列が含まれます。
［重要度］リストで、選択したコンポーネントのタスク実⾏ログ、システム監査ログ、イベントログのイベントの詳細レベルを選択します。
イベントのリストが含まれる次のテーブルでは、タスク実⾏ログ、システム監査ログ、イベントログと⼀緒に登録されるイベントの横のチェックボックスが、現在の詳細レベルに従ってオンになります。
選択したコンポーネントの特定のイベントの登録を⼿動で有効にするには、次の操作を実⾏します：a. ［重要度］リストで［カスタム］を選択します。
b. イベントのリストが含まれるテーブルで、タスク実⾏ログ、システム監査ログ、イベントログに登録するイベントの横のチェックボックスをオンにします。
［詳細設定］タブで、デバイス保護ステータスに対するログの保管領域設定とイベント発⽣のしきい値を設定します：［ログの保管領域］セクション：
ログフォルダー
実⾏ログの保管⽇数
システム監査ログ内のイベントの保管⽇数［イベント⽣成しきい値］セクション：

定義データベースがアップデートされていません］、［定義データベースが⻑期間アップデー
トされていません］、［簡易スキャンが⻑期間実⾏されていません］の各イベントが発⽣する［までの⽇数を指定します。

［SIEM 連携］タブで、syslog サーバーに監査イベントとタスクパフォーマンスイベントを公開するための設定を⾏います。
3. ［OK］をクリックして、変更内容を保存します。

SIEM 統合について
低パフォーマンスデバイスの負荷を低下させ、アプリケーションログのサイズの肥⼤化によるシステムの性能低下のリスクを低減するために、Syslog プロトコルによる syslog
への監査イベントおよびタスクパフォーマンスイベントの公開を設定できます。

サーバー

syslog サーバーは、イベント（SIEM）を集計するための外部サーバーです。受信したイベントを保管、分析
し、その他のログ管理処理も実⾏します。
次の 2 つのモードで SIEM 統合を使⽤できます：
238

syslog プロトコルでリモート syslog サーバーにイベントを送信する：このモードでは、ログの設定で公開が設定されたすべてのタスクパフォーマンスイベントとすべてのシステム監査イベントが、SIEM サーバーへの送信後も保護対象デバイスに引き続き格納されます。
このモードを使⽤して、保護対象デバイスの負荷をできるだけ軽減してください。
リモート syslog サーバーに送信されたイベントの場合、ローカルコピーを削除する：このモードでは、ア
プリケーションの操作中に登録され、SIEM サーバーに公開されたすべてのイベントが、保護対象デバイス
から削除されます。
セキュリティログのローカルバージョンは決して削除されません。
Kaspersky Security for Windows Server はアプリケーションログのイベントを syslog サーバーでサポートされる形式に変換して、イベントを送信し SIEM サーバーが正常に認識できるようにできます。STRUCTUREDDATA 形式や JSON 形式への変換がサポートされています。
使⽤されている SIEM サーバーの設定に基づいて、イベントのフォーマットを選択してください。

信頼性設定
SIEM サーバーへのイベントの送信に失敗するリスクを軽減するために、ミラー syslog サーバーへの接続設定を指定できます。
ミラー syslog サーバーは追加の syslog サーバーで、メインの syslog サーバーに接続できないか、メインのサーバーが使⽤できない場合に、⾃動的に切り替えられます。
Kaspersky Security for Windows Server では、SIEM サーバーへの接続試⾏の失敗および SIEM サーバーへのイ
ベント送信中のエラーについて、システム監査イベントを使⽤して通知することもできます。

SIEM 統合設定
既定では、SIEM 統合は使⽤されません。SIEM 統合は、有効化や無効化、関連する設定ができます（次の表を参照）。
SIEM 統合設定

設定

既定値

説明

syslog プロトコルでリモート
syslog サーバーにイベントを送信する

オフ

それぞれ、チェックボックスをオンまたはオフにすることによって、SIEM 統合を有効または無効にできます。

リモート syslog サーバーに送信されたイベントの場合、ローカ
ルコピーを削除する

オフ

チェックボックスをオンまたはオフにすることによって SIEM サーバーに送信されたログのローカルコ
ピーの保存設定を⾏うことができます。

イベント形式STRUCTUREDDATA

これらのイベントを syslog サーバーに送信してSIEM サーバーで良好に認識するために、イベントの変換形式には 2 つのいずれかを選択できます。

接続プロトコルTCP

ドロップダウンリストを使⽤して、メインおよびミラー syslog サーバーへの接続プロトコルに UDP ま
たは TCP を設定できます。

メイン syslog サーバー接続設定

IP アドレス：
127.0.0.1

適切なフィールドを使⽤して、メインの syslog サー
バーへの接続に使⽤する IP アドレスおよびポートを設定できます。
239

ポート：514

IP アドレスは IPv4 形式でのみ指定できます。

メインのサーバーにアクセスできない場合、ミラー syslog サー
バーを使⽤する

オフ

チェックボックスを使⽤してミラー syslog サーバーの使⽤を有効または無効にできます。

ミラー syslog サーバー接続設定

IP アドレス：
127.0.0.1

適切なフィールドを使⽤して、ミラー syslog サーバ
ーへの接続に使⽤する IP アドレスおよびポートを設定できます。

ポート：514SIEM

IP アドレスは IPv4 形式でのみ指定できます。

統合設定を設定するには：

1. アプリケーションコンソールツリーで、［ログと通知］フォルダーのコンテキストメニューを開きます。
2. ［プロパティ］を選択します。
［ログと通知の設定］ウィンドウが開きます。
3. ［SIEM 連携］タブを選択します。
4. ［連携の設定］セクションで、［syslog プロトコルでリモート syslog サーバーにイベントを送信する ］をオンにします。
5. 必要に応じて、［連携の設定］セクションの［リモート syslog サーバーに送信されたイベントの場合、ローカルコピーを削除する ］をオンにします。
［リモート syslog サーバーに送信されたイベントの場合、ローカルコピーを削除する］の状態は、セキュリティログのイベントを保存する設定に影響を及ぼしません。セキュリティログイベントが⾃動的に削除されることはありません。
6. ［イベント形式］セクションで、アプリケーションのイベントを SIEM サーバーに送信できるように変換する形式を指定します。
既定では、STRUCTURED-DATA 形式に変換されます。
7. ［接続設定］セクション：
SIEM 接続プロトコルを指定します。
メインの syslog サーバーに接続する設定を指定します。
IP アドレスは IPv4 形式でのみ指定できます。
メインの syslog サーバーにイベントを送信できない場合にその他の接続設定を使⽤するようにするには、［メインのサーバーにアクセスできない場合、ミラー syslog サーバーを使⽤する］をオンにします。
ミラー syslog サーバーに接続する設定を指定します：［アドレス］および［ポート］。
［メインのサーバーにアクセスできない場合、ミラー syslog サーバーを使⽤する］がオフの場合、ミラー syslog サーバーの［アドレス］および［ポート］は編集できません。
IP アドレスは IPv4 形式でのみ指定できます。
8. ［OK］をクリックします。
設定済みの SIEM 統合設定が適⽤されます。

240

ログと通知の設定
Kaspersky Security Center の管理コンソールを使⽤して、Kaspersky Security for Windows Server や、デバイスのアンチウイルスによる保護のステータスに関する次のイベントについて、管理者やユーザー向けの通知を設定できます：
管理者は、選択したイベント種別の情報を受信できます。

オブジェク

保護対象デバイスにアクセスする LAN ユーザーとターミナル保護対象デバイスのユーザーは、イベントに関する情報を受信できます。

トが検知されました

Kaspersky Security for Windows Server イベントに関する通知は、選択した保護対象デバイスのプロパティウ
ィンドウを使⽤して選択した個別の保護対象デバイスに対して設定するか、選択した管理グループのポリシーのプロパティウィンドウ内で保護対象デバイスのグループに対して設定することができます。
［イベント通知］セクション、または［通知設定］ウィンドウで、次の種類の通知を設定できます：
選択した種別のイベントに関する管理者通知は、［イベント通知］セクション（Kaspersky Security Centerの標準タブ）を使⽤して設定できます。通知⽅法の詳細については、Kaspersky Security Centerを参照してください。

のヘルプ

管理者通知とユーザー通知は、両⽅とも［通知設定］ウィンドウで設定できます。
⼀部の種別のイベントの通知は、［通知の設定］ウィンドウまたは［イベント通知］セクションでしか設定できません。その他の種別のイベントの通知は、［通知の設定］ウィンドウと［イベント通知］セクションの両⽅で設定できます。
同じ種別のイベントに関する通知を、同じモードで、［イベント通知］セクションと［通知設定］ウィンドウで設定すると、システム管理者はこれらのイベントの通知を同じモードで 2 回受信します。

ログの設定
Kaspersky Security for Windows Server

ログを設定するには、次の⼿順を実⾏します：

1. Kaspersky Security Center の管理コンソールツリーで［管理対象デバイス］フォルダーを展開します。
2. アプリケーション設定を編集する管理グループを選択します。
3. 選択した管理グループの詳細ペインで、次のいずれかを実⾏します：
保護対象デバイスグループに対してアプリケーションを設定するには、［ポリシー］タブを選択して、設定するポリシーのプロパティウィンドウを開きます。
単⼀の保護対象デバイスに対してアプリケーションを設定するには、［デバイス］タブを選択して、［アプリケーションの設定］ウィンドウを開きます。

241

Kaspersky Security Center のアクティブポリシーがデバイスに適⽤され、アプリケーションの設定の変更がブロックされている場合、［アプリケーションの設定］ウィンドウでこれらの設定を編集することはできません。
4. ［ログと通知］セクションで、［実⾏ログ］サブセクションの［設定］をクリックします。
5. ［ログの設定］ウィンドウで、要件に従って Kaspersky Security for Windows Server の次の設定を定義しま
す：
ログのイベント詳細レベルの設定を設定します。それには、次の操作を実⾏します：
a. ［コンポーネント］リストで、詳細レベルを設定する Kaspersky Security for Windows Server のコン
ポーネントを選択します。
b. 選択したコンポーネントのタスク実⾏ログとシステム監査ログの詳細レベルを定義するには、［重要度］から必要なレベルを選択します。
ログの既定の場所を変更するには、フォルダーの完全パスを指定するか、［参照］をクリックして選択します。
タスク実⾏ログの保存⽇数を指定します。
［システム監査ログ］フォルダーに表⽰される情報の保存⽇数を指定します。
6. ［OK］をクリックします。
ログの設定が保存されます。

セキュリティログ
Kaspersky Security for Windows Server では、保護対象デバイスでのセキュリティ侵害や試⾏されたセキュリ
ティ侵害に関連するイベントのログが保持されています。このログには次のイベントが記録されます：
脆弱性攻撃ブロックイベント
重要な Windows イベントログ監視イベント
試⾏されたセキュリティ侵害を⽰す重要なイベント（サーバーのリアルタイム保護タスク、オンデマンド
スキャンタスク、ファイル変更監視タスク、アプリケーション起動コントロールタスク、およびデバイス
コントロールタスク⽤）
セキュリティログとシステム監査ログでは記録内容を削除できます。さらに Kaspersky Security for Windows
Server では、セキュリティログがクリアされた時にシステム監査イベントが記録されます。

SIEM 統合設定
低パフォーマンスデバイスの負荷を低下させ、アプリケーションログのサイズの肥⼤化によるシステムの性能低下のリスクを低減するために、Syslog プロトコルによる syslog
への監査イベントおよびタスクパフォーマンスイベントの公開を設定できます。

サーバー

syslog サーバーは、イベント（SIEM）を集計するための外部サーバーです。受信したイベントを保管、分析
し、その他のログ管理処理も実⾏します。
242

次の 2 つのモードで SIEM 統合を使⽤できます：
syslog プロトコルでリモート syslog サーバーにイベントを送信する：このモードでは、ログの設定で公開が設定されたすべてのタスクパフォーマンスイベントとすべてのシステム監査イベントが、SIEM サーバーへの送信後も保護対象デバイスに引き続き格納されます。
このモードを使⽤して、保護対象デバイスの負荷をできるだけ軽減してください。
リモート syslog サーバーに送信されたイベントの場合、ローカルコピーを削除する：このモードでは、ア
プリケーションの操作中に登録され、SIEM サーバーに公開されたすべてのイベントが、保護対象デバイス
から削除されます。
セキュリティログのローカルバージョンは決して削除されません。
Kaspersky Security for Windows Server はアプリケーションログのイベントを syslog サーバーでサポートされる形式に変換して、イベントを送信し SIEM サーバーが正常に認識できるようにできます。STRUCTUREDDATA 形式や JSON 形式への変換がサポートされています。
SIEM サーバーへのイベントの送信に失敗するリスクを軽減するために、ミラー syslog サーバーへの接続設定を指定できます。
ミラー syslog サーバーは追加の syslog サーバーで、メインの syslog サーバーに接続できないか、メインのサーバーが使⽤できない場合に、⾃動的に切り替えられます。
既定では、SIEM 統合は使⽤されません。SIEM 統合は、有効化や無効化、関連する設定ができます（次の表を参照）。
SIEM 統合設定

設定

既定値

説明

syslog プロトコルでリモー
ト syslog サーバーにイベン
トを送信するオフ

それぞれ、チェックボックスをオンまたはオフにすることによって、SIEM 統合を有効または無効にできます。

リモート syslog サーバーに送信されたイベントの場
合、ローカルコピーを削除する

オフ

チェックボックスをオンまたはオフにすることによって
SIEM サーバーに送信されたログのローカルコピーの保存設定を⾏うことができます。

イベント形式STRUCTUREDDATA

これらのイベントを syslog サーバーに送信して SIEM サーバーで良好に認識するために、イベントの変換形式に
は 2 つのいずれかを選択できます。

接続プロトコルTCP

ドロップダウンリストを使⽤して、メイン syslog サーバ
ーへの接続プロトコルに UDP または TCP を設定できます。ミラー syslog サーバーへの接続プロトコルには TCPを設定できます。

メイン syslog サーバー接続
設定

IP アドレス：
127.0.0.1

適切なフィールドを使⽤して、メインの syslog サーバーへの接続に使⽤する IP アドレスおよびポートを設定できます。

ポート：514

IP アドレスは IPv4 形式でのみ指定できます。

メインのサーバーにアクセスできない場合、ミラー
syslog サーバーを使⽤する

オフ

チェックボックスを使⽤してミラー syslog サーバーの使⽤を有効または無効にできます。

ミラー syslog サーバー接続
設定

IP アドレス：
127.0.0.1

適切なフィールドを使⽤して、ミラー syslog サーバーへの接続に使⽤する IP アドレスおよびポートを設定できま243ポート：514

す。
IP アドレスは IPv4 形式でのみ指定できます。

SIEM

統合設定を設定するには：

1. Kaspersky Security Center の管理コンソールツリーで［管理対象デバイス］フォルダーを展開します。
2. アプリケーション設定を編集する管理グループを選択します。
3. 選択した管理グループの詳細ペインで、次のいずれかを実⾏します：
保護対象デバイスグループに対してアプリケーションを設定するには、［ポリシー］タブを選択して、設定するポリシーのプロパティウィンドウを開きます。
単⼀の保護対象デバイスに対してアプリケーションを設定するには、［デバイス］タブを選択して、［アプリケーションの設定］ウィンドウを開きます。
Kaspersky Security Center のアクティブポリシーがデバイスに適⽤され、アプリケーションの設定の変更がブロックされている場合、［アプリケーションの設定］ウィンドウでこれらの設定を編集することはできません。
4. ［ログと通知］セクションで、［実⾏ログ］サブセクションの［設定］をクリックします。
［ログと通知の設定］ウィンドウが開きます。
5. ［SIEM 連携］タブを選択します。
6. ［連携の設定］セクションで、［syslog プロトコルでリモート syslog サーバーにイベントを送信する ］をオンにします。
7. 必要に応じて、［連携の設定］セクションの［リモート syslog サーバーに送信されたイベントの場合、ローカルコピーを削除する ］をオンにします。
［リモート syslog サーバーに送信されたイベントの場合、ローカルコピーを削除する］の状態は、セキュリティログのイベントを保存する設定に影響を及ぼしません。セキュリティログイベントが⾃動的に削除されることはありません。
8. ［イベント形式］セクションで、アプリケーションのイベントを SIEM サーバーに送信できるように変換する形式を指定します。
既定では、STRUCTURED-DATA 形式に変換されます。
9. ［接続設定］セクション：
SIEM 接続プロトコルを指定します。
メインの syslog サーバーに接続する設定を指定します。
IP アドレスは IPv4 形式でのみ指定できます。
メインの syslog サーバーにイベントを送信できない場合にその他の接続設定を使⽤するようにするには、［メインのサーバーにアクセスできない場合、ミラー syslog サーバーを使⽤する］をオンにします。
ミラー syslog サーバーに接続する設定を指定します：［アドレス］および［ポート］。
244

［メインのサーバーにアクセスできない場合、ミラー syslog サーバーを使⽤する］がオフの場合、ミラー syslog サーバーの［アドレス］および［ポート］は編集できません。
IP アドレスは IPv4 形式でのみ指定できます。
10. ［OK］をクリックします。
設定済みの SIEM 統合設定が適⽤されます。

通知の設定
Kaspersky Security for Windows Server

通知を設定するには、次の⼿順を実⾏します：

1. Kaspersky Security Center の管理コンソールツリーで［管理対象デバイス］フォルダーを展開します。
2. アプリケーション設定を編集する管理グループを選択します。
3. 選択した管理グループの詳細ペインで、次のいずれかを実⾏します：
保護対象デバイスグループに対してアプリケーションを設定するには、［ポリシー］タブを選択して、設定するポリシーのプロパティウィンドウを開きます。
単⼀の保護対象デバイスに対してアプリケーションを設定するには、［デバイス］タブを選択して、［アプリケーションの設定］ウィンドウを開きます。
Kaspersky Security Center のアクティブポリシーがデバイスに適⽤され、アプリケーションの設定の変更がブロックされている場合、［アプリケーションの設定］ウィンドウでこれらの設定を編集することはできません。
4. ［ログと通知］セクションで、［イベント通知］サブセクションの［設定］をクリックします。
5. ［通知設定］ウィンドウで、要件に従って Kaspersky Security for Windows Server の次の設定を定義しま
す：［通知設定］リストより、設定を編集する通知の種別を選択します。
［ユーザーへの通知］セクションで、ユーザーへの通知⽅法を設定します。必要に応じて、通知メッセ
ージのテキストを⼊⼒します。
［管理者への通知］セクションで、管理者への通知⽅法を設定します。必要に応じて、通知メッセージのテキストを⼊⼒します。必要に応じて［設定］をクリックし、通知の詳細設定を⾏います。

定義データベースがアップデートされていません 定義データベースが⻑期間アップデートされていません
簡易スキャンが⻑期間実⾏されていません［イベント⽣成しきい値］セクションでは、Kaspersky Security for Windows Server が［
］、［
］、お
よび［
］の各イベントを記録する時間間隔を指定できます。
定義データベースがアップデートされていません（⽇）
定義データベースが⻑期間アップデートされていません（⽇）
簡易スキャンが⻑期間実⾏されていません（⽇）
6. ［OK］をクリックします。
245

通知の設定内容が保存されます。

管理サーバーとのインタラクションの設定
Kaspersky Security for Windows Server

クトの種別を選択するには：が Kaspersky Security Center 管理サーバーに情報を送信するオブジェ

1. Kaspersky Security Center の管理コンソールツリーで［管理対象デバイス］フォルダーを展開します。
2. アプリケーション設定を編集する管理グループを選択します。
3. 選択した管理グループの詳細ペインで、次のいずれかを実⾏します：
保護対象デバイスグループに対してアプリケーションを設定するには、［ポリシー］タブを選択して、設定するポリシーのプロパティウィンドウを開きます。
単⼀の保護対象デバイスに対してアプリケーションを設定するには、［デバイス］タブを選択して、［アプリケーションの設定］ウィンドウを開きます。
Kaspersky Security Center のアクティブポリシーがデバイスに適⽤され、アプリケーションの設定の変更がブロックされている場合、［アプリケーションの設定］ウィンドウでこれらの設定を編集することはできません。
4. ［ログと通知］セクションで、［管理サーバーとのインタラクション］サブセクションの［設定］をクリックします。
［管理サーバーのネットワークリスト］ウィンドウが開きます。
5. ［管理サーバーのネットワークリスト］ウィンドウで、Kaspersky Security for Windows Server がKaspersky Security Center 管理サーバーに情報を送信するオブジェクトの種別を選択します：
隔離されたオブジェクト
バックアップされたオブジェクト
ブロック対象コンピューター
6. ［OK］をクリックします。
選択した種別のオブジェクトに関する情報が管理サーバーに送信されます。

246

通知の設定このセクションでは、Kaspersky Security for Windows Server のユーザーと管理者に対して本製品のイベントとデバイスの保護ステータスを通知する⽅法、および通知を設定する⽅法について説明します。

管理者およびユーザーへの通知⽅法
デバイスにアクセスする管理者とユーザーに、Kaspersky Security for Windows Server の操作、およびデバイ
スのアンチウイルスによる保護のステータスに関するイベントについて通知するよう設定できます。
次のタスクが実⾏されます：
管理者は、選択したイベント種別の情報を受信できます。
デバイスにアクセスする LAN ユーザーとターミナルデバイスのユーザーは、ファイルのリアルタイム保護
タスクでの［］のイベント種別の情報を受信できます。

オブジェクトが検知されました

アプリケーションコンソールで、次のさまざまな⽅法を使⽤して管理者またはユーザーへの通知を有効にできます：
ユーザーのへ通知⽅法：
a. ターミナルサービスツール
保護対象デバイスがターミナルとして使⽤されている場合、ターミナルの保護対象デバイスのユーザーへの通知にこの⽅法を適⽤できます。
b. メッセージサービスツール
Microsoft Windows メッセージサービスを使⽤した通知にこの⽅法を適⽤できます。この⽅法は、保護対象デバイスが Microsoft Windows Server 2008 以降を実⾏している場合は適⽤されません。
管理者への通知⽅法：
a. メッセージサービスツール
Microsoft Windows メッセージサービスを使⽤した通知にこの⽅法を適⽤できます。この⽅法は、保護対象デバイスが Microsoft Windows Server 2008 以降を実⾏している場合は適⽤されません。
b. 実⾏ファイルの実⾏
この⽅法では、イベントが発⽣した時に、保護対象デバイスのローカルドライブに保存されている実⾏
ファイルを実⾏します。
c. メールで送信
この⽅法では、メールを使⽤してメッセージを送信します。
個々のイベント種別⽤にメッセージのテキストを作成できます。イベントの説明を⽰す情報フィールドを含めることができます。既定では、既定のメッセージがユーザーへの通知に使⽤されます。

管理者およびユーザーへの通知の設定
イベント通知の設定で、メッセージテキストの設定⽅法と作成⽅法を選択できます。
247イベント通知を設定するには：
1. アプリケーションコンソールツリーで、［ログと通知］フォルダーのコンテキストメニューを開き、［プロパティ］を選択します。
［ログと通知の設定］ウィンドウが開きます。
2. ［通知］タブで、通知モードを選択します：a. ［イベント種別］リストから、通知⽅法を選択するイベントを選択します。
b. ［管理者への通知］または［ユーザーへの通知］グループ設定で、設定する通知⽅法の横にあるチェックボックスをオンにします。
次のイベントのユーザーへの通知のみを設定できます：［オブジェクトが検知されました］イベン
ト、［信頼しない外部デバイスが検出および制限されました］イベント、［コンピューターが信頼しないリストに追加されました］。
3. メッセージのテキストを追加するには：a. ［メッセージのテキスト］をクリックします。
b. 表⽰されたウィンドウに、対応するイベントメッセージに表⽰するテキストを⼊⼒します。
複数のイベントの種別に同じメッセージを作成できます。1 つのイベント種別の通知⽅法を選択してから、Ctrl キーまたは Shift キーを使⽤して、同じメッセージを使⽤する他のイベント種別を選択し、［メッセージのテキスト］をクリックします。
a. イベントの情報が含まれるフィールドを追加するには、［マクロ］をクリックしてドロップダウンリス
トから該当するフィールドを選択します。イベントの情報が含まれるフィールドについては、このセクションの表に⽰しています。
b. イベントメッセージの既定のテキストを復元するには、［既定値］をクリックします。
4. 選択したイベントの管理者通知⽅法を設定するには、［通知］タブを選択して［管理者への通知］セクシ
ョンの［設定］をクリックし、［詳細設定］ウィンドウで通知⽅法を設定します。それには、次の操作を実⾏します：
a. メール通知の場合、［メール］タブを開いて、該当するフィールドに受信者のメールアドレス（アドレスをセミコロンで区切ります）、SMTP サーバーの名前またはネットワークアドレス、およびポート番号を指定します。必要に応じて、［発⾏先］と［送信者］に表⽰するテキストを指定します。［発⾏先］のテキストに、イベントの情報が含まれる変数を含めることもできます（以下の表を参照）。
SMTP サーバーへの接続時にユーザーアカウント認証を適⽤するには、［認証設定］グループの［SMTP 認証を使⽤する］を選択し、認証対象のユーザーアカウントのユーザー名とパスワードを指定します。
b. Windows Messenger サービスを使⽤して通知するには、［Windows Messenger サービス］タブで通知を受信する保護対象デバイスのリストを作成します。追加する保護対象デバイスごとに、［追加］をクリックして⼊⼒フィールドにネットワークの名前を⼊⼒します。
Windows Messenger サービスを使⽤した通知は、保護対象デバイスが Microsoft Windows Server
2008 以降のバージョンの Microsoft Windows Server で動作している場合には適⽤できません。

248

c. 実⾏ファイルを実⾏するには、イベントが発⽣した時に保護対象デバイスで実⾏される保護対象デバイ
スのローカルドライブのファイルを選択するか、［実⾏ファイル］タブのフルパスを⼊⼒します。ファ
イルを実⾏するために使⽤する、ユーザー名とパスワードを⼊⼒します。
実⾏ファイルのパスを指定する時にシステム環境変数を使⽤できます。ユーザー環境変数は使⽤できません。
⼀定の期間に 1 つのイベント種別のメッセージ数を制限するには、［詳細設定］タブで［同じ通知の最
⼤送信回数］を選択し、回数と時間の間隔を指定します。
5. ［OK］をクリックします。
通知の設定内容が保存されます。
イベントの情報が含まれるフィールド

変数

説明%EVENT_TYPE%

イベントの種別。

%EVENT_TIME%

イベントの時刻。

%EVENT_SEVERITY%

重要度%OBJECT%

オブジェクト名（サーバーのリアルタイム保護タスクとオンデマンドスキャン
タスク）。
ソフトウェアモジュールのアップデートタスクには、アップデートの名前、Web ページのアドレス、アップデートに関する情報が含まれます。

%VIRUS_NAME%

ウイルス百科事典 の分類に基づいたオブジェクトの名前。この名前は、オブジェクトの検知時に Kaspersky Security for Windows Server によって返される、検知されたオブジェクトの名前に含まれます。タスク実⾏ログで、検知されたオブジェクトの名前を表⽰できます。

%VIRUS_TYPE%「ウイルス」「トロイの⽊⾺」など、カスペルスキーの分類に基づいた、検知されたオブジェクトの種別。この種別は、オブジェクトが感染しているまたは感染の可能性があることが検知されると Kaspersky Security for Windows
Server によって返される、検知されたオブジェクトの名前に含まれます。タス
ク実⾏ログで、検知されたオブジェクトの名前を表⽰できます。

%USER_COMPUTER%

ファイルのリアルタイム保護タスクおよび RPC ネットワークストレージの保護タスクでは、デバイス上のオブジェクトにアクセスしたユーザーの保護対象
デバイス名です。

%USER_NAME%

ファイルのリアルタイム保護タスクおよび RPC ネットワークストレージの保護タスクでは、デバイス上のオブジェクトにアクセスしたユーザーのコンピューター名です。

%FROM_COMPUTER%

通知が発⾏された保護対象デバイスの名前。

%EVENT_REASON%

イベントが発⽣した理由（このフィールドがないイベントもあります）。

%ERROR_CODE%

エラーコード（「内部タスクエラー」イベントでのみ使⽤）。

%TASK_NAME%

タスク名（タスク実⾏に関連するイベントのみ）。

249

Kaspersky Security for Windows Server の開始と停⽌
このセクションでは、アプリケーションコンソールの起動に関する情報および Kaspersky Security サービスの開始と停⽌に関する情報について説明します。

Kaspersky Security for Windows Server 管理プラグインの起動
Kaspersky Security Center で Kaspersky Security for Windows Server 管理プラグインを起動するには、追加の操作は必要ありません。管理者の保護対象デバイスにインストールされたプラグインは Kaspersky Security
Center と同時に開始されます。Kaspersky Security Center の開始についての詳細情報は、Kaspersky Security
Centerを参照してください。

のヘルプ

スタートメニューからの Kaspersky Security for Windows Server コンソー
ルの起動
Windows オペレーティングシステムによって、設定名が異なる場合があります。

［スタート］メニューからアプリケーションコンソールを起動するには：
1. ［スタート］メニューから、［すべてのプログラム］ - ［Kaspersky Security for Windows Server］ - ［管理ツール］ - ［Kaspersky Security for Windows Server コンソール］の順に選択します。
アプリケーションコンソールに他のスナップインを追加するには、作成者モードでアプリケーションコンソー
ルを起動します。

作成者モードでアプリケーションコンソールを起動するには：
1. ［スタート］メニューから、［すべてのプログラム］ - ［Kaspersky Security for Windows Server］ - ［管理ツール］の順に選択します。
2. アプリケーションコンソールのコンテキストメニューで、［作成者］を選択します。
アプリケーションコンソールが作成者モードで起動します。
保護対象デバイスでアプリケーションコンソールを起動した場合、アプリケーションコンソールウィンドウが開きます。
保護対象デバイス以外でアプリケーションコンソールを起動した場合は、保護対象デバイスに接続します。

保護対象デバイスに接続するには：
1. アプリケーションコンソールツリーで、［Kaspersky Security］フォルダーのコンテキストメニューを開きます。
2. ［別のコンピューターに接続］コマンドを選択します。
［保護対象デバイスの選択］ウィンドウが開きます。
3. 表⽰されたウィンドウで、［別のデバイス］を選択します。
250

4. 右側にある⼊⼒フィールドで保護対象デバイスのネットワーク名を指定します。
5. ［OK］をクリックします。
アプリケーションコンソールが、保護対象デバイスに接続されます。
Microsoft Windows のログイン⽤のユーザーアカウントの権限では保護対象デバイス上の Kaspersky Security
管理サービスにアクセスできない場合は、［次のユーザーとして接続する］をオンにして、必要な権限を持つ
別のユーザーアカウントを指定します。

Kaspersky Security サービスの開始と停⽌
既定では、Kaspersky Security サービスはオペレーティングシステムの起動直後に⾃動で開始します。
Kaspersky Security サービスは、サーバーのリアルタイム保護、サーバーコントロール、オンデマンドスキャ
ン、およびアップデートタスクを実⾏する処理対象プロセスを管理します。
既定では、Kaspersky Security for Windows Server の開始時に、ファイルのリアルタイム保護タスク、スクリ
プト監視タスク（インストールされている場合）、およびオペレーティングシステムの起動時のスキャンタス
クが開始されます。さらに、［アプリケーションの起動時］に開始するようにスケジュールされたその他のタスクも開始されます。
Kaspersky Security サービスが停⽌されると、実⾏中のすべてのタスクが停⽌されます。Kaspersky Security サービスの再起動後には、［アプリケーションの起動時］に実⾏するようスケジュールが設定されたタスクのみが⾃動的に開始されます。それ以外のタスクは⼿動で開始する必要があります。
Kaspersky Security サービスは、［Kaspersky Security］フォルダーのコンテキストメニューまたは Microsoft
Windows の［サービス］スナップインを使⽤して開始および停⽌することもできます。
保護対象デバイスの管理者グループのメンバーは、Kaspersky Security for Windows Server を開始および停⽌することができます。

アプリケーションコンソールを使⽤してアプリケーションを停⽌または開始するには：
1. アプリケーションコンソールツリーで、［Kaspersky Security］フォルダーのコンテキストメニューを開きます。
2. 次のいずれかの項⽬を選択します：
サービスの停⽌
サービスの起動
Kaspersky Security サービスが開始または停⽌します。

オペレーティングシステムのセーフモードでの Kaspersky Security for
Windows Server コンポーネントの起動
このセクションでは、オペレーティングシステムのセーフモードで Kaspersky Security for Windows Server を動作させる⽅法について説明しています。

251

オペレーティングシステムのセーフモードでの Kaspersky Security for
Windows Server の動作について
オペレーティングシステムをセーフモードで読み込んだ時に、Kaspersky Security for Windows Server のコン
ポーネントを起動できます。Kaspersky Security サービス（kavfs.exe）に加えて、klam.sys ドライバーも読み込まれます。オペレーティングシステムの起動中に Kaspersky Security サービスを保護対象サービスとして登録するために使⽤されます。詳しくは、「Kaspersky Security サービスを保護対象サービスとして登録する」セ
クションを参照してください。
Kaspersky Security for Windows Server は、オペレーティングシステムの次の種別のセーフモードで起動できます：
セーフモード（最⼩限）：オペレーティングシステムのセーフモードの標準のオプションを選択すると起動されます。この場合、Kaspersky Security for Windows Server は次のコンポーネントを起動できます：
ファイルのリアルタイム保護
オンデマンドスキャン
アプリケーション起動コントロールとアプリケーション起動コントロールルールの⾃動作成
Windows イベントログ監視
ファイル変更監視
ベースラインに基づくファイル変更監視
アプリケーションの整合性チェック
アンチクリプター
ブロック対象コンピューターの保管領域
セーフモードとネットワーク：このモードでは、オペレーティングシステムがネットワークドライバーとともにセーフモードで読み込まれます。セーフモード（最⼩限）で起動されるコンポーネントに加えて、Kaspersky Security for Windows Server はこのモードで次のコンポーネントを起動できます：
定義データベースのアップデート
ソフトウェアモジュールのアップデート
ネットワーク接続ストレージの保護

セーフモードでの Kaspersky Security for Windows Server の起動
既定では、オペレーティングシステムをセーフモードで読み込んだ時、Kaspersky Security for Windows Serverは起動されません。

オペレーティングシステムのセーフモードで Kaspersky Security for Windows Server を起動するには：
1. Windows のレジストリエディター（C:\Windows\regedit.exe）を起動します。
252

2. システムレジストリの [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\klam\Parameters] キ
ーを開きます。
3. 「LoadInSafeMode」パラメータを開きます。
4. 値を「1」に設定します。
5. ［OK］をクリックします。

オペレーティングシステムのセーフモードでの Kaspersky Security for Windows Server の起動を取り消すには：
1. Windows のレジストリエディター（C:\Windows\regedit.exe）を起動します。
2. システムレジストリの [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\klam\Parameters] キ
ーを開きます。
3. 「LoadInSafeMode」パラメータを開きます。
4. 値を「0」に設定します。
5. ［OK］をクリックします。

253

Kaspersky Security for Windows Server のセルフディフェンス機構
このセクションでは、Kaspersky Security for Windows Server のセルフディフェンス機構について説明します。

Kaspersky Security for Windows Server のセルフディフェンス機構についてKaspersky Security for Windows Server はセルフディフェンス機構を備えており、本製品のフォルダー、メモ
リプロセス、システムレジストリエントリを改変や削除から保護します。

Kaspersky Security for Windows Server のコンポーネントがインストール
されているフォルダーの改変防⽌Kaspersky Security for Windows Server では、コンポーネントがインストールされているフォルダーの名前変
更と削除は、いかなるユーザーアカウントによるものであってもブロックされます。既定のインストールフォ
ルダーはそれぞれ次のようになります：
32 ビット版の Microsoft Windows：%ProgramFiles%\Kaspersky Lab\Kaspersky Security for Windows Server\
64 ビット版の Microsoft Windows：%ProgramFiles(x86)%\Kaspersky Lab\Kaspersky Security for Windows
Server\Kaspersky Security for Windows Server のレジストリキーの改変防⽌Kaspersky Security for Windows Server では、本製品のドライバーとサービスの読み込みを容易にする、次のレジストリブランチとレジストリキーへのアクセス権が制限されます：[HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\KasperskyLab\WSEE][HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\kavfs][HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\kavfsgt][HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\kavfsslp][HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\klam][HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\klelaml][HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\kl tdev][HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\klramdisk][HKEY_LOCAL_MACHINE\SOFTWARE\KasperskyLab\WSEE\11\CrashDump][HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\KasperskyLab\WSEE\11\CrashDump] （64 ビット版のMicrosoft Windows 製品の場合）
254

[HKEY_LOCAL_MACHINE\SOFTWARE\KasperskyLab\WSEE\11\Trace][HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\KasperskyLab\WSEE\11\Trace] （64 ビット版のMicrosoft Windows 製品の場合）これらのレジストリブランチとレジストリキーの変更権限は、ローカルシステム（SYSTEM）アカウントにのみ付与されます。ユーザーアカウントと管理者アカウントには読み取り権限が付与されます。

Kaspersky Security サービスを保護対象サービスとして登録する
Protected Process Light（PPL）技術により、オペレーティングシステムが信頼するサービスとプロセスのみを読み込みます。サービスを保護対象サービスとして実⾏するには、ドライバーをデバ
イスにインストールする必要があります。

起動時マルウェア対策

起動時マルウェア対策（ELAM）ドライバーは、ネットワーク上のデバイスが起動すると保護を開始し、他のサードパーティ製ドライバーが起動する前の保護を提供します。

Kaspersky Security for Windows Server のインストール中に ELAM ドライバーが⾃動的にインストールされ、オペレーティングシステムの起動時に Kaspersky Security サービスを PPL として登録するために使⽤されます。Kaspersky Security Service（KAVFS）がシステムの保護対象プロセスとして起動される場合、システム上のその他の保護されていないプロセスはスレッドの注⼊、保護対象プロセスの仮想メモリへの書き込み、またはサービスの停⽌を⾏うことはできません。
PPL として開始されたプロセスは、ユーザーの持つ権限に関係なく、ユーザーが管理することはできません。Microsoft Windows Server 2016 RS3 build 16299 以降のオペレーティングシステムで ELAM ドライバーを使⽤して、Kaspersky Security サービスを PPL として登録できます。PPL をサポートするオペレーティ
ングシステムが稼働する保護対象デバイスに Kaspersky Security for Windows Server をインストールする
場合、Kaspersky Security サービス（KAVFS）の権限の管理は使⽤できません。

Kaspersky Security

を PPL としてインストールするには、次のコマンドを実⾏します：

msiexec /i ks4ws_x64.msi NOPPL=0 EULA=1 PRIVACYPOLICY=1 /qn

Kaspersky Security for Windows Server の各種機能に対するアクセス権限の管理
このセクションでは、Kaspersky Security for Windows Server を管理するための権限およびアプリケーション
によって登録されるオペレーティングシステムのサービスを管理するための権限に関する情報と、それらの権限の設定⽅法について説明します。

Kaspersky Security for Windows Server を管理するための権限について既定では、保護対象デバイスの管理者グループのユーザー、Kaspersky Security for Windows Server のインストール時に保護対象デバイスに作成された KAVWSEE Administrators グループのユーザー、および SYSTEM グ
ループに、Kaspersky Security for Windows Server の全機能に対するアクセス権が付与されます。
Kaspersky Security for Windows Server の［編集］権限のアクセスレベルを持つユーザーは、保護対象デバイスに登録された他のユーザー、またはドメイン内の他のユーザーに対し、Kaspersky Security for Windows
Server の各種機能へのアクセス権を付与することができます。
255

Kaspersky Security for Windows Server ユーザーのリストに登録されていないユーザーは、アプリケーション
コンソールを開くことができません。
ユーザーまたはユーザーのグループに対し、次のいずれかの設定済みアクセス権限レベルを選択できます：
フルコントロール - 製品のすべての機能に対するアクセス。Kaspersky Security for Windows Server の全般的な設定、コンポーネントの設定、および Kaspersky Security for Windows Server ユーザーの権限を表⽰および編集でき、さらに Kaspersky Security for Windows Server の統計情報を表⽰できます。
変更 - ユーザー権限の編集以外のすべての製品の機能へのアクセス。Kaspersky Security for Windows
Server の全般的な設定と、Kaspersky Security for Windows Server コンポーネントの設定を表⽰および編集できます。
読み取り - Kaspersky Security for Windows Server の全般的な設定、Kaspersky Security for Windows Server
コンポーネントの設定、Kaspersky Security for Windows Server の統計情報、Kaspersky Security for
Windows Server ユーザーの権限を表⽰できます。
また、詳細なアクセス権限を設定して、Kaspersky Security for Windows Server の特定の機能へのアクセスを許可したりブロックしたりすることもできます。
ユーザーまたはグループのアクセス権限を⼿動で設定した場合、該当のユーザーまたはグループには［特殊なアクセス許可］のアクセスレベルが設定されます。
Kaspersky Security for Windows Server の各種機能に対するアクセス権限

ユーザー権限説明

タスク管理

Kaspersky Security for Windows Server タスクを開始、停⽌、⼀時停⽌、または再開できます。

オンデマンドスキャンタスク
の作成および削除

オンデマンドスキャンタスクを作成および削除できます。

設定の編集

以下の操作を実⾏できます：
設定ファイルからの Kaspersky Security for Windows Server の設定のインポート。
製品設定の編集。

設定の読み取り以下の操作を実⾏できます：
Kaspersky Security for Windows Server 全般的な設定とタスクの設定の表⽰。
Kaspersky Security for Windows Server 設定の設定ファイルへのエクスポート。
実⾏ログ、システム監査ログ、および通知に関する設定の表⽰。

リポジトリの管理

以下の操作を実⾏できます：
オブジェクトの隔離への移動隔離およびバックアップからのオブジェクトの削除
隔離およびバックアップからのオブジェクトの復元

ログの管理

タスク実⾏ログとシステム監査ログを削除できます。
256

ログの読み取り

タスク実⾏ログとシステム監査ログのアンチウイルスイベントを表⽰できます。

統計情報の読み取り

各 Kaspersky Security for Windows Server タスクの統計情報を表⽰でき
ます。

ライセンス

Kaspersky Security for Windows Server のアクティベーションを実⾏できます。

アプリケーションのアンイン
ストール

Kaspersky Security for Windows Server をアンインストールできます。

権限の読み取りKaspersky Security for Windows Server ユーザーとユーザーごとのアクセス権限のリストを表⽰できます。

権限の編集

以下の操作を実⾏できます：
アプリケーション管理のアクセス権を持つユーザーリストの編集。
Kaspersky Security for Windows Server の各種機能に対するユーザ
ーアクセス権限を編集します。

登録されたサービスを管理するための権限について
Kaspersky Security for Windows Server では、インストール時に Kaspersky Security サービス（KAVFS）、
Kaspersky Security 管理サービス（KAVFSGT）、および Kaspersky Security 脆弱性攻撃ブロック（KAVFSSLP）が Windows に登録されます。
Microsoft Windows 10 以降のオペレーティングシステムで ELAM ドライバーを使⽤して、Kaspersky
Security サービスを Protected Process Light として登録できます。PPL として開始されたプロセスは、ユーザーの持つ権限に関係なく、ユーザーが管理することはできません。PPL をサポートするオペレーティ
ングシステムが稼働する保護対象デバイスに Kaspersky Security for Windows Server をインストールする
場合、Kaspersky Security サービス（KAVFS）の権限の管理は使⽤できません。

Kaspersky Security サービス
既定では、Kaspersky Security サービスを管理するためのアクセス権限は、保護対象デバイスで管理者グルー
プに登録されているユーザー、読み取り権限を持つ SERVICE および INTERACTIVE のグループ、および読み取りと実⾏権限を持つ SYSTEM のグループに付与されます。
［編集権限］レベルのアクセス権限を持つユーザーは、保護対象デバイスに登録されているその他のユーザ
ー、またはドメインに含まれているユーザーに対して、Kaspersky Security サービスを管理するためのアクセ
ス権を付与できます。

Kaspersky Security 管理サービス
別の保護対象デバイスにインストールされたアプリケーションコンソールから本製品を管理するには、
Kaspersky Security for Windows Server への接続に使⽤される権限を持つアカウントが、保護対象デバイスのKaspersky Security 管理サービスへのフルアクセス権を持っている必要があります。
既定では、保護対象デバイスの管理者グループのユーザーと、Kaspersky Security for Windows Server のインストール時に保護対象デバイスに作成された［KAVWSEE Administrators］グループのユーザーに、すべてのKaspersky Security 管理サービスへのアクセス権が付与されます。
257

Kaspersky Security 管理サービスは、Microsoft Windows の［サービス］スナップインでのみ管理できます。

Kaspersky Security 脆弱性攻撃ブロック
既定では、Kaspersky Security 脆弱性攻撃ブロックサービスを管理するためのアクセス権限は、保護対象デバ
イスで管理者グループに登録されているユーザー、および読み取りと実⾏権限を持つ SYSTEM のグループに付与されます。

Kaspersky Security 管理サービスのアクセス権限について
Kaspersky Security for Windows Server サービスのリストを確認できます。
Kaspersky Security for Windows Server はインストール時に Kaspersky Security 管理サービス（KAVFSGT）を登録します。別の保護対象デバイスにインストールされたアプリケーションコンソールから本製品を管理するには、Kaspersky Security for Windows Server への接続に使⽤されるアカウントが、保護対象デバイスのKaspersky Security 管理サービスへのフルアクセス権を持っている必要があります。
既定では、保護対象デバイスの管理者グループのユーザーと、Kaspersky Security for Windows Server のインストール時に保護対象デバイスに作成された［KAVWSEE Administrators］グループのユーザーに、すべてのKaspersky Security 管理サービスへのアクセス権が付与されます。
Kaspersky Security 管理サービスは、Microsoft Windows の［サービス］スナップインでのみ管理できます。
Kaspersky Security for Windows Server の設定では、Kaspersky Security 管理サービスへのユーザーアクセ
スを許可またはブロックできません。

ユーザー名とパスワードがローカルアカウントと同じアカウントが保護対象デバイスに登録されている場
合、ローカルアカウントから Kaspersky Security for Windows Server に接続できます。

Kaspersky Security サービスを管理するための権限について
Kaspersky Security for Windows Server はインストール中に Kaspersky Security サービス（KAVFS）を Windowsに登録し、オペレーティングシステムの起動時に機能コンポーネントを内部で起動できるようにします。
Kaspersky Security サービスの管理を介して第三者によって保護対象デバイスのアプリケーション機能やセキ
ュリティ設定にアクセスされるリスクを低下させるために、ローカルのアプリケーションコンソールや管理プ
ラグインから Kaspersky Security サービスを管理する権限を制限することができます。
既定では、Kaspersky Security サービスを管理するためのアクセス権限は、保護対象デバイスで「管理者」グ
ループに登録されているユーザー、読み取り権限を持つ SERVICE および INTERACTIVE のグループ、および読
み取りと実⾏権限を持つ SYSTEM のグループに付与されます。
SYSTEM アカウントを削除したり、このアカウントの権限を編集したりすることはできません。SYSTEM
アカウント権限を編集する場合、変更を保存する時に、最⼤限の権限が回復されます。

258

［編集権限］レベルの機能へのアクセス権限を持つユーザーは、保護対象デバイスに登録されているその他のユーザー、またはドメインに含まれているユーザーに対して、Kaspersky Security サービスを管理するためのアクセス権を付与できます。
Kaspersky Security サービスの管理のため、Kaspersky Security for Windows Server のユーザーまたはユーザーのグループに対し、次のいずれかの設定済み Kaspersky Security for Windows Server アクセス権限レベルを選択できます：
フルコントロール：Kaspersky Security サービスの全般設定とユーザー権限を表⽰および編集でき、さらにKaspersky Security サービスの開始と停⽌ができます。
読み取り：Kaspersky Security サービスの全般的な設定とユーザー権限を表⽰できます。
変更：Kaspersky Security サービスの全般的な設定とユーザー権限を表⽰、変更できます。
実⾏：Kaspersky Security サービスの開始と停⽌ができます。
特定の Kaspersky Security for Windows Server 機能へのアクセスを許可または拒否するように、⾼度なアクセス権限を指定することもできます（以下の表を参照）。
ユーザーまたはグループのアクセス権限を⼿動で設定した場合、該当のユーザーまたはグループには［特殊なアクセス許可］のアクセスレベルが設定されます。
Kaspersky Security for Windows Server の各種機能に対するアクセス権限の限界設定

機能

説明

サービスの設定の表⽰

Kaspersky Security サービスの全般的な設定とユーザー権限を表⽰できます。

Service Control Manager からのサービスステータスの要求

Microsoft Windows のサービスコントロールマネージャーから
Kaspersky Security サービスの実⾏ステータスを要求できます。

サービスからのステータスの要求

Kaspersky Security サービスからサービスステータスを要求できます。

依存するサービスのリストの読み込み

Kaspersky Security サービスが依存するサービス、および Kaspersky
Security サービスに依存するサービスのリストを表⽰できます。

サービスの設定の編集

Kaspersky Security サービスの全般的な設定とユーザー権限を表⽰、変更できます。

サービスの開始

Kaspersky Security サービスを開始できます。

サービスの停⽌

Kaspersky Security サービスを停⽌できます。

サービスの⼀時停⽌ / 再開

Kaspersky Security サービスの⼀時停⽌と再開ができます。

権限の読み取りKaspersky Security サービスのユーザーのリストと、各ユーザーのアクセス権限を表⽰できます。

権限の編集

以下の操作を実⾏できます：
Kaspersky Security サービスユーザーの追加と削除。
Kaspersky Security サービスに対するユーザーのアクセス権限を編集します。

サービスの削除

Microsoft Windows のサービスコントロールマネージャーで Kaspersky
Security サービスを登録解除できます。

サービスへのユーザー定義要求

Kaspersky Security サービスへユーザー要求を作成して送信できます。
259

管理プラグインからアクセス権限を管理する
このセクションでは、管理プラグインインターフェイスを操作して、ネットワークの 1 つまたはすべての保護対象デバイスのアクセス権を設定する⽅法について説明します。

Kaspersky Security for Windows Server と Kaspersky Security サービスのアクセス権限の設定
Kaspersky Security for Windows Server の機能にアクセスして Kaspersky Security サービスを管理することが許可されているユーザーとユーザーグループのリストを編集できます。さらに、これらのユーザーとユーザーグ
ループのアクセス権限を編集することもできます。

リストでユーザーまたはグループを追加または削除するには：
1. Kaspersky Security Center の管理コンソールツリーで［管理対象デバイス］フォルダーを展開します。
2. アプリケーション設定を編集する管理グループを選択します。
3. 選択した管理グループの詳細ペインで、次のいずれかを実⾏します：
保護対象デバイスグループに対してアプリケーションを設定するには、［ポリシー］タブを選択して、設定するポリシーのプロパティウィンドウを開きます。
単⼀の保護対象デバイスに対してアプリケーションを設定するには、［デバイス］タブを選択して、［アプリケーションの設定］ウィンドウを開きます。
Kaspersky Security Center のアクティブポリシーがデバイスに適⽤され、アプリケーションの設定の変更がブロックされている場合、［アプリケーションの設定］ウィンドウでこれらの設定を編集することはできません。
4. ［詳細設定］セクションで、次のいずれかの⼿順を実⾏します：
Kaspersky Security for Windows Server の機能を管理するためのアクセス権限を持つユーザーのリストを編集する場合は、［アプリケーション管理⽤のユーザーアクセス権限］サブセクションにある［設定］をクリックします。
Kaspersky Security サービスを管理するためのアクセス権限を持つユーザーのリストを編集する場合
は、［Kaspersky Security サービス管理⽤のユーザーアクセス権限］の［設定］をクリックします。
［Kaspersky Security 11.0.1 for Windows Server のアクセス許可］ウィンドウが開きます。
5. 表⽰されたウィンドウで、次の操作を⾏います：
ユーザーまたはグループをリストに追加するには、［追加］をクリックして権限を付与するユーザーまたはグループを選択します。
ユーザーまたはグループをリストから削除するには、アクセスを制限するユーザーまたはグループを選択して、［削除］をクリックします。
6. ［OK］をクリックします。
260

選択されたユーザー（グループ）が追加または削除されます。

Kaspersky Security for Windows Serverの権限を編集するには：または Kaspersky Security サービスを管理するユーザーまたはグループ

1. Kaspersky Security Center の管理コンソールツリーで［管理対象デバイス］フォルダーを展開します。
2. アプリケーション設定を編集する管理グループを選択します。
3. 選択した管理グループの詳細ペインで、次のいずれかを実⾏します：
保護対象デバイスグループに対してアプリケーションを設定するには、［ポリシー］タブを選択して、設定するポリシーのプロパティウィンドウを開きます。
単⼀の保護対象デバイスに対してアプリケーションを設定するには、［デバイス］タブを選択して、［アプリケーションの設定］ウィンドウを開きます。
Kaspersky Security Center のアクティブポリシーがデバイスに適⽤され、アプリケーションの設定の変更がブロックされている場合、［アプリケーションの設定］ウィンドウでこれらの設定を編集することはできません。
4. ［詳細設定］セクションで、次のいずれかの⼿順を実⾏します：
Kaspersky Security for Windows Server の機能を管理するためのアクセス権限を持つユーザーのリストを編集する場合は、［アプリケーション管理⽤のユーザーアクセス権限］サブセクションにある［設定］をクリックします。
Kaspersky Security サービスから本製品を管理するためのアクセス権限を持つユーザーのリストを編集する場合は、［Kaspersky Security サービス管理⽤のユーザーアクセス権限］の［設定］をクリックします。
［Kaspersky Security のアクセス許可Kaspersky Security］ウィンドウが開きます。
5. 表⽰されたウィンドウにある［グループ名またはユーザー名］リストで、権限を変更するユーザーまたはユーザーのグループを選択します。
6. 次のアクセスレベルに対して、［アクセス許可］セクションにある［許可］または［拒否］を選択します：
フルコントロール：Kaspersky Security for Windows Server または Kaspersky Security サービスを管理する権限のフルセット。
読み取り：次の権限で Kaspersky Security for Windows Server を管理します：［統計情報の取得］、［設定の読み取り］、［ログの読み取り］、［読み取り権限］。
次の権限で Kaspersky Security サービスを管理します：［サービスの設定の読み込み］、［Service
Control Manager からのステータスの要求］、［サービスからのステータスの要求］、［依存するサービスのリストの読み込み］、［読み取り権限］。
変更：［編集権限］を除く、Kaspersky Security for Windows Server を管理するための権限すべて。

261

次の権限で Kaspersky Security サービスを管理します：［サービス設定の変更］、［読み取り権限］。
特殊なアクセス許可：次の権限で Kaspersky Security サービスを管理します：［サービスを開始しています］、［サービスの停⽌］、［サービスの⼀時停⽌/再開］、［読み取り権限］、［サービスへのユーザー定義要求］。
7. ユーザーまたはグループの権限の詳細を設定するには（特殊なアクセス許可）、［詳細設定］をクリックします。
a. 表⽰された［Kaspersky SecurityKaspersky Security］ウィンドウで、⽬的のユーザーまたはグループを選択します。
b. ［編集］をクリックします。
c. ウィンドウの上部にあるドロップダウンリストで、アクセスコントロールの種別を選択します（［許可］または［拒否］）。
d. 選択したユーザーまたはグループに対して許可または拒否する機能の横にあるチェックボックスをオンにします。
e. ［OK］をクリックします。
f. ［Kaspersky Security のセキュリティ詳細設定］ウィンドウで、［OK］をクリックします。
8. ［Kaspersky SecurityKaspersky Security］ウィンドウで、［適⽤］をクリックします。
Kaspersky Security for Windows Server または Kaspersky Security サービスを管理するために設定された権限が保存されます。

Kaspersky Security for Windows Server 機能へのパスワードで保護された
アクセス
ユーザー権限の設定によって、アプリケーション管理や登録されたサービスへのアクセスを制限できます。
Kaspersky Security for Windows Server 設定でパスワードによる保護を設定して、重要な操作をさらに保護することもできます。
次のアプリケーション機能にアクセスしようとすると、Kaspersky Security for Windows Server はパスワードを要求します：アプリケーションコンソールへの接続
Kaspersky Security for Windows Server のアンインストール
Kaspersky Security for Windows Server コンポーネントの変更
コマンドラインによるコマンドの実⾏
Kaspersky Security for Windows Server インターフェイスでは、指定したパスワードは画⾯にそのまま表⽰されません。パスワードを⼊⼒するとチェックサムが計算され、パスワードが保存されます。
パスワードの強度はチェックされません。また、パスワードの⼊⼒を何度も失敗してもブロックされません。
262

パスワードの作成には、次の条件があります：
パスワードにアカウント名やコンピューター名を含めることはできません。
パスワードの⽂字数は、8⽂字以上です。
パスワードには、次の⽂字種のうち 3 つ以上を組み合わせてください：
アルファベット⼤⽂字（A-Z）
アルファベット⼩⽂字（a-z）
数字（0-9）
記号：感嘆符（!）、ドル（$）、ハッシュ（#）、パーセント（%）
パスワードで保護するアプリケーションの設定をエクスポートおよびインポートできます。保護対象アプリケーション設定をエクスポートすると作成される設定ファイルには、パスワードチェックサムおよびパスワード
⽂字列の空⽩を埋めるために使⽤される修飾⼦の値が含まれています。
設定ファイルのチェックサムや修飾⼦は変更しないでください。⼿動で変更されたパスワードによる保護の設定をインポートすると、アプリケーションへのアクセスが完全にブロックされる場合があります。

Kaspersky Security for Windows Server

機能へのアクセスを保護するには：

1. Kaspersky Security Center 管理コンソールのツリーで、［管理対象デバイス］フォルダーを展開します。ア
プリケーションの設定を⾏う保護対象デバイスがある管理グループを選択します。
2. 選択した管理グループの詳細ペインで、次のいずれかを実⾏します：
保護対象デバイスのグループのポリシーの設定を⾏うには、［ポリシー］タブを選択し、コンテキスト
メニューを使⽤して <ポリシー名> のプロパティを開きます。
1 台の保護対象デバイスのアプリケーションの設定を⾏う場合、Kaspersky Security Center の［アプリケーションの設定］ウィンドウで必要な設定を開きます。
3. ［アプリケーションの設定］タブの［セキュリティと信頼性］セクションで、［設定］ボタンをクリックします。
［セキュリティ設定］ウィンドウが表⽰されます。
4. ［パスワードによる保護の設定］セクションで、［パスワードによる保護を適⽤する］をオンにします。
［パスワード］および［パスワードの確認］がアクティブになります。
5. ［パスワード］で、Kaspersky Security for Windows Server 機能へのアクセスを保護するために使⽤するパスワードを⼊⼒します。
6. ［パスワードの確認］にもう⼀度パスワードを⼊⼒します。
7. ［OK］をクリックします。
指定された設定が保存されます。保護対象機能へのアクセスに、指定したパスワードが要求されるようにな
ります。

263

このパスワードは復元できません。パスワードを紛失すると、アプリケーションをまったくコントロール
できなくなります。また、保護対象デバイスからアプリケーションをアンインストールできなくなります。
パスワードはいつでもリセットできます。リセットするには［パスワードによる保護を適⽤する］をオフにして、変更内容を保存します。パスワードによる保護が無効になり、古いパスワードのチェックサムが削除されます。新しいパスワードを使⽤して、パスワード作成プロセスを繰り返します。

アプリケーションコンソールからアクセス権限を管理する
このセクションでは、アプリケーションコンソールインターフェイスを操作して、保護対象デバイスのアクセ
ス権の設定を⾏う⽅法について説明します。

Kaspersky Security for Windows Server と Kaspersky Security サービスを管理するためのアクセス権限の設定
Kaspersky Security for Windows Server の機能へのアクセスが許可されたユーザーとユーザーグループのリストを編集し、Kaspersky Security サービスを管理できます。さらに、それらのユーザーとユーザーグループのアクセス権限も編集することができます。

リストでユーザーまたはグループを追加または削除するには：
1. アプリケーションコンソールツリーで、［Kaspersky Security］フォルダーのコンテキストメニューを表⽰
して、次のいずれかを⾏います：
Kaspersky Security for Windows Server の機能を管理するためのアクセス権限を持つユーザーのリストを編集する場合は、［アプリケーション管理のユーザー権限の変更］をクリックします。
Kaspersky Security サービスを管理するためのアクセス権限を持つユーザーのリストを編集する場合
は、［Kaspersky Security サービス管理のユーザー権限の変更］をクリックします。
［Kaspersky Security］ウィンドウが開きます。
2. 表⽰されたウィンドウで、次の操作を⾏います：
ユーザーまたはグループをリストに追加するには、［追加］をクリックしてユーザーまたはグループを選択します。
ユーザーまたはグループをリストから削除するには、ユーザーまたはグループを選択して、［削除］をクリックします。
3. ［OK］をクリックします。
選択されたユーザー（グループ）が追加または削除されます。

Kaspersky Security for Windows Serverの権限を編集するには：または Kaspersky Security サービスを管理するユーザーまたはグループ

1. アプリケーションコンソールツリーで、［Kaspersky Security］フォルダーのコンテキストメニューを表⽰
して、次のいずれかを⾏います：264

Kaspersky Security for Windows Server の機能に対するアクセス権限を設定する場合は、［アプリケーシ
ョン管理のユーザー権限の変更］をクリックします。
Kaspersky Security サービスに対するアクセス権限を設定する場合は、［Kaspersky Security サービス
管理のユーザー権限の変更］をクリックします。
［Kaspersky Security］ウィンドウが開きます。
2. 表⽰されたウィンドウにある［グループ名またはユーザー名］リストで、権限を変更するユーザーまたはユーザーのグループを選択します。
3. 次のアクセスレベルに対して、［アクセス許可］セクションにある［許可］または［拒否］を選択しま
す：
Kaspersky Security for Windows Server の機能を管理するためのアクセス権限を持つユーザーのリストを編集する場合は、［アプリケーション管理⽤のユーザーアクセス権限］サブセクションにある［設定］をクリックします。
Kaspersky Security サービスから本製品を管理するためのアクセス権限を持つユーザーのリストを編集する場合は、［Kaspersky Security サービス管理⽤のユーザーアクセス権限］の［設定］をクリックします。
［Kaspersky Security のアクセス許可Kaspersky Security］ウィンドウが開きます。
4. 表⽰されたウィンドウにある［グループ名またはユーザー名］リストで、権限を変更するユーザーまたはユーザーのグループを選択します。
5. 次のアクセスレベルに対して、［アクセス許可］セクションにある［許可］または［拒否］を選択します：
フルコントロール：Kaspersky Security for Windows Server または Kaspersky Security サービスを管理する権限のフルセット。
読み取り：次の権限で Kaspersky Security for Windows Server を管理します：［統計情報の取得］、［設定の読み取り］、［ログの読み取り］、［読み取り権限］。
次の権限で Kaspersky Security サービスを管理します：［サービスの設定の読み込み］、［Service
Control Manager からのステータスの要求］、［サービスからのステータスの要求］、［依存するサービスのリストの読み込み］、［読み取り権限］。
変更：［編集権限］を除く、Kaspersky Security for Windows Server を管理するための権限すべて。
次の権限で Kaspersky Security サービスを管理します：［サービス設定の変更］、［読み取り権限］。
特殊なアクセス許可：次の権限で Kaspersky Security サービスを管理します：［サービスを開始しています］、［サービスの停⽌］、［サービスの⼀時停⽌/再開］、［読み取り権限］、［サービスへのユーザー定義要求］。
6. ユーザーまたはグループの権限の詳細を設定するには（特殊なアクセス許可）、［詳細設定］をクリックします。
a. 表⽰された［Kaspersky SecurityKaspersky Security］ウィンドウで、⽬的のユーザーまたはグループを選択します。
265

b. ［編集］をクリックします。
c. ウィンドウの上部にあるドロップダウンリストで、アクセスコントロールの種別を選択します（［許可］または［拒否］）。
d. 選択したユーザーまたはグループに対して許可または拒否する機能の横にあるチェックボックスをオンにします。
e. ［OK］をクリックします。
f. ［Kaspersky Security のセキュリティ詳細設定］ウィンドウで、［OK］をクリックします。
7. ［Kaspersky SecurityKaspersky Security］ウィンドウで、［適⽤］をクリックします。
Kaspersky Security for Windows Server または Kaspersky Security サービスを管理するために設定された権限が保存されます。

Kaspersky Security for Windows Server 機能へのパスワードで保護された
アクセス
ユーザー権限の設定によって、アプリケーション管理や登録されたサービスへのアクセスを制限できます。
Kaspersky Security for Windows Server 設定でパスワードによる保護を設定して、重要な操作をさらに保護することもできます。
次のアプリケーション機能にアクセスしようとすると、Kaspersky Security for Windows Server はパスワードを要求します：アプリケーションコンソールへの接続
Kaspersky Security for Windows Server のアンインストール
Kaspersky Security for Windows Server コンポーネントの変更
コマンドラインによるコマンドの実⾏
Kaspersky Security for Windows Server インターフェイスでは、指定したパスワードは画⾯にそのまま表⽰されません。パスワードを⼊⼒するとチェックサムが計算され、パスワードが保存されます。
パスワードで保護するアプリケーションの設定をエクスポートおよびインポートできます。保護対象アプリケーション設定をエクスポートすると作成される設定ファイルには、パスワードチェックサムおよびパスワード
⽂字列の空⽩を埋めるために使⽤される修飾⼦の値が含まれています。
設定ファイルのチェックサムや修飾⼦は変更しないでください。⼿動で変更されたパスワードによる保護の設定をインポートすると、アプリケーションへのアクセスが完全にブロックされる場合があります。

Kaspersky Security for Windows Server

機能へのアクセスを保護するには：

1. アプリケーションコンソールツリーで、［Kaspersky Security］フォルダーを選択して、次のいずれかを⾏
います：
フォルダーの結果ペインにある［アプリケーションのプロパティ］をクリックする。
フォルダーのコンテキストメニューで［プロパティ］を選択する。
266

［アプリケーションの設定］ウィンドウが表⽰されます。
2. ［セキュリティと信頼性］タブの［パスワードによる保護の設定］セクションで、［パスワードによる保護を適⽤する］をオンにします。
［パスワード］および［パスワードの確認］がアクティブになります。
3. ［パスワード］で、Kaspersky Security for Windows Server 機能へのアクセスを保護するために使⽤するパスワードを⼊⼒します。
4. ［パスワードの確認］にもう⼀度パスワードを⼊⼒します。
5. ［OK］をクリックします。
このパスワードは復元できません。パスワードを紛失すると、アプリケーションをまったくコントロール
できなくなります。また、保護対象デバイスからアプリケーションをアンインストールできなくなります。
パスワードはいつでもリセットできます。リセットするには［パスワードによる保護を適⽤する］をオフにして、変更内容を保存します。パスワードによる保護が無効になり、古いパスワードのチェックサムが削除されます。新しいパスワードを使⽤して、パスワード作成プロセスを繰り返します。

Web プラグインからアクセス権限を管理する
このセクションでは、Web プラグインインターフェイスを操作して、ネットワークの 1 つまたはすべての保護対象デバイスのアクセス権を設定する⽅法について説明します。

Kaspersky Security for Windows Server と Kaspersky Security サービスのアクセス権限の設定
ユーザーまたはグループのアクセス権限を設定するには、セキュリティ記述⼦定義⾔語（SDDL）を使⽤してSDDL ⽂字列を指定する必要があります。SDDL ⽂字列について詳しくは、Microsoft の Web サイトを参照してください。

ユーザーまたはグループのアクセス権限を設定するには：
1. Web コンソールのメインウィンドウで、［デバイス］ - ［ポリシーとプロファイル］の順に選択します。
2. 設定するポリシー名をクリックします。
3. 表⽰されたポリシーのプロパティウィンドウで、［アプリケーションの設定］タブを選択します。
4. ［詳細設定］セクションを選択します。
5. 次のいずれかの処理を実⾏します：
Kaspersky Security for Windows Server の機能を管理するためのアクセス権限を持つユーザーのリストを編集する場合は、［アプリケーション管理⽤のユーザーアクセス権限］サブセクションにある［設定］をクリックします。

267

Kaspersky Security サービスを管理するためのアクセス権限を持つユーザーのリストを編集する場合
は、［Kaspersky Security サービス管理⽤のユーザーアクセス権限］の［設定］をクリックします。
6. ［アプリケーション管理⽤のユーザーアクセス権限］ウィンドウまたは［Kaspersky Security サービス管
理⽤のユーザーアクセス権限］ウィンドウで、SDDL ⽂字列を指定してユーザーまたはグループを追加します。
7. ［OK］をクリックします。

Kaspersky Security for Windows Server 機能へのパスワードで保護された
アクセス
ユーザー権限の設定によって、アプリケーション管理や登録されたサービスへのアクセスを制限できます。
Kaspersky Security for Windows Server 設定でパスワードによる保護を設定して、重要な操作をさらに保護することもできます。
次のアプリケーション機能にアクセスしようとすると、Kaspersky Security for Windows Server はパスワードを要求します：アプリケーションコンソールへの接続
Kaspersky Security for Windows Server のアンインストール
Kaspersky Security for Windows Server コンポーネントの変更
コマンドラインによるコマンドの実⾏
Kaspersky Security for Windows Server インターフェイスでは、指定したパスワードは画⾯にそのまま表⽰されません。パスワードを⼊⼒するとチェックサムが計算され、パスワードが保存されます。
パスワードで保護するアプリケーションの設定をエクスポートおよびインポートできます。保護対象アプリケーション設定をエクスポートすると作成される設定ファイルには、パスワードチェックサムおよびパスワード
⽂字列の空⽩を埋めるために使⽤される修飾⼦の値が含まれています。
設定ファイルのチェックサムや修飾⼦は変更しないでください。⼿動で変更されたパスワードによる保護の設定をインポートすると、アプリケーションへのアクセスが完全にブロックされる場合があります。

Kaspersky Security for Windows Server

機能へのアクセスを保護するには：

1. Web コンソールのメインウィンドウで、［デバイス］ - ［ポリシーとプロファイル］の順に選択します。
2. 設定するポリシー名をクリックします。
3. 表⽰されたポリシーのプロパティウィンドウで、［アプリケーションの設定］タブを選択します。
4. ［アプリケーションの設定］セクションを選択します。
5. ［アプリケーションの設定］セクションの［セキュリティと信頼性］セクションで、［設定］をクリックします。
6. ［パスワードによる保護の設定］セクションで、［パスワードによる保護を適⽤する］をオンにします。
268

7. ［パスワード］で、Kaspersky Security for Windows Server 機能へのアクセスを保護するために使⽤するパスワードを⼊⼒します。
8. ［OK］をクリックします。
指定された設定が保存されます。保護対象機能へのアクセスに、指定したパスワードが要求されるようになります。

このパスワードは復元できません。パスワードを紛失すると、アプリケーションをまったくコントロール
できなくなります。また、保護対象デバイスからアプリケーションをアンインストールできなくなります。
パスワードはいつでもリセットできます。リセットするには［パスワードによる保護を適⽤する］をオフにして、変更内容を保存します。パスワードによる保護が無効になり、古いパスワードのチェックサムが削除されます。新しいパスワードを使⽤して、パスワード作成プロセスを繰り返します。

269

ファイルのリアルタイム保護
このセクションでは、ファイルのリアルタイム保護タスクとその設定⽅法について説明します。

ファイルのリアルタイム保護タスクについてファイルのリアルタイム保護タスクが実⾏されている場合、次の保護対象デバイスのオブジェクトにアクセスされた時に、Kaspersky Security for Windows Server によってそのオブジェクトがスキャンされます：
ファイル
NTFS 代替データストリーム
ローカルハードディスクおよび外部デバイスのマスターブートレコードとブートセクター
Windows Server 2016 と Windows Server 2019 のコンテナーファイル
何らかのアプリケーションが保護対象デバイスに対してファイルの書き込みを⾏った場合、または保護対象デバイスからファイルの読み取りを⾏った場合に、Kaspersky Security for Windows Server によってそのファイ
ルがインターセプトされ、脅威がスキャンされます。脅威が検知された場合は、ファイルの駆除を試⾏する処理、［隔離］に移動する処理、または削除する処理のうち、既定の処理または指定した処理が実⾏されます。
駆除または削除の前には、ソースファイルの暗号化されたコピーがバックアップに保存されます。
Kaspersky Security for Windows Server は、Windows Server 2016 および Windows Server 2019 のコンテナーで実⾏されるファイル操作をインターセプトします。

コンテナーは、隔離された環境で、オペレーティングシステムから直接やりとりをすることなくアプリケーシ

ョンを実⾏できます。コンテナーがタスクの保護範囲内にある場合、Kaspersky Security for Windows Server
は、アクセスされているコンテナーファイルをスキャンしてコンピューター内の脅威をチェックします。脅威が検知された場合、コンテナーの駆除を試⾏します。正常に駆除された場合、コンテナーは継続して機能します。駆除できない場合は、コンテナーを停⽌します。
Kaspersky Security for Windows Server は、Windows Subsystem for Linux® で実⾏するプロセスでも悪意のある
ソフトウェアを検知します。そのようなプロセスに対して、ファイルのリアルタイム保護タスクは現在の設定で定義されている処理を適⽤します。

タスクの保護範囲とセキュリティ設定について
既定では、ファイルのリアルタイム保護タスクはデバイスのファイルシステムのすべてのオブジェクトを保護します。セキュリティ要件でファイルシステムのオブジェクトすべてを保護することまでは求められていない
場合、またはタスク範囲から⼀部のオブジェクトを除外する場合は、保護範囲を制限できます。
アプリケーションコンソールでは、保護範囲は、Kaspersky Security for Windows Server が監視できるデバイ
スのファイルリソースのツリーまたはリストとして表⽰されます。既定では、デバイスのネットワークファイ
ルリソースがリストで表⽰されます。
管理プラグインでは、リストビューのみ使⽤できます。

ネットワークファイルリソースをアプリケーションコンソールのツリーで表⽰するには：［保護範囲の設定］ウィンドウの左上部にあるドロップダウンリストを開き、［ツリービュー］を選択します。
270

保護対象デバイスのファイルリソースがリストまたはツリーで表⽰される場合に、フォルダーアイコンは次の意味を持ちます：フォルダーが保護範囲に含まれています。
フォルダーが保護範囲から除外されています。
このフォルダーの 1 つ以上の⼦フォルダーが保護範囲から除外されています。または、この⼦フォルダーと親フォルダーのセキュリティ設定が異なります（ツリービューの場合のみ）。
アイコンは、親フォルダーを除くすべてのサブフォルダーが選択されている場合に表⽰されます。この場合、親フォルダーのファイルとフォルダーの構成の変更は、選択した⼦フォルダーの保護範囲の作成中には⾃動的に無視されます。

アプリケーションコンソールを使⽤して、［仮想ドライブ］を保護範囲に追加することもできます。仮想フォルダーの名前は、⻘⾊で表⽰されます。

セキュリティ設定
タスクのセキュリティ設定は、保護範囲に含まれるすべてのフォルダーや項⽬の共通の設定として、あるいはデバイスのファイルリソースツリーまたはリストのフォルダーや項⽬ごとに異なる設定として、設定することができます。
選択した親フォルダーに対するセキュリティ設定は、すべてのサブフォルダーに⾃動的に適⽤されます。親フォルダーのセキュリティ設定は、個別に設定されたサブフォルダーに適⽤されません。
選択した保護範囲の設定は、次のいずれかの⽅法で⾏います：
3 つの定義済みセキュリティレベルのいずれかを選択する。
ファイルリソースツリーまたはリストで選択したフォルダーや項⽬に対してセキュリティ設定を⼿動で⾏う（セキュリティレベルが［カスタム］に変更されます）。
フォルダーや項⽬の⼀連の設定をテンプレートに保存して、後で他のフォルダーや項⽬に適⽤することができます。

仮想保護範囲について
Kaspersky Security for Windows Server では、ハードディスクとリムーバブルドライブ上の既存のフォルダーとファイルだけでなく、さまざまなアプリケーションやサービスによって保護対象デバイス上に動的に作成された共有のクラスタードライブなど、⼀時的に保護対象デバイスに接続されるドライブもスキャンすることができます。
保護範囲にすべてのデバイスオブジェクトが含まれている場合、これらのダイナミックフォルダーも⾃動的に保護範囲に含まれます。ただし、これらのダイナミックフォルダーのセキュリティ設定に特定の値を指定する
場合、または保護の対象としてデバイスの⼀部のみを選択した後で、仮想ドライブ、ファイル、またはフォルダーを保護範囲に追加する場合は、最初にそれらをアプリケーションコンソールで作成する（つまり、仮想保護範囲を指定する）必要があります。作成されたドライブ、ファイル、およびフォルダーはアプリケーション
コンソールにのみ存在します。保護対象デバイスのファイル構造内には存在しません。
271

保護範囲の作成中に、親フォルダーを選択せずにすべてのサブフォルダーまたはファイルを選択した場合は、そこに表⽰されるすべての仮想フォルダーまたはファイルが⾃動的に保護範囲に含まれることはありません。
これらの「仮想コピー」をアプリケーションコンソールで作成し、保護範囲に追加する必要があります。

定義済みの保護範囲
ファイルリソースのツリーまたはリストには、Microsoft Windows のセキュリティの設定に従って読み取
りアクセス権のあるフォルダーが表⽰されます。
Kaspersky Security for Windows Server は次の定義済み保護範囲をカバーします：
ローカルハードディスク：Kaspersky Security for Windows Server はデバイスのハードディスク上のファイルを保護します。
リムーバブルドライブ：CD やリムーバブルドライブなどの外部デバイスのファイルが保護されます。すべてのリムーバブルドライブ、個々のディスク、フォルダー、ファイルを保護範囲に含めたり保護範囲から除外したりすることができます。
ネットワーク：デバイス上で実⾏されているアプリケーションによってネットワークフォルダーに書き込
まれたファイルとネットワークフォルダーから読み取られたファイルが保護されます。他の保護対象デバ
イスのアプリケーションによってそのようなファイルにアクセスされた場合には、ファイルは保護されません。
仮想ドライブ：共有のクラスタードライブなどの、⼀時的にデバイスに接続される仮想フォルダー、ファ
イル、およびドライブを保護範囲に含めることができます。
既定では、範囲リストで、あらかじめ定義された保護範囲を設定、表⽰できます。保護範囲設定時に、あらか
じめ定義された範囲をリストに追加することもできます。
既定では、仮想ドライブを除くすべての定義済みの領域が保護範囲に含まれます。
SUBST コマンドを使⽤して作成した仮想ドライブは、アプリケーションコンソールの保護対象デバイスのファイルリソースのツリーには表⽰されません。仮想ドライブ上のオブジェクトを保護範囲に含めるには、仮想ドライブと関連付けられているデバイスのフォルダーを保護範囲に含めます。

接続されているネットワークドライブも、保護対象デバイスのファイルリソースのリストには表⽰されません。ネットワークドライブ上のオブジェクトを保護範囲に含めるには、そのネットワークドライブに対応するフォルダーへのパスを UNC フォーマットで指定します。

定義済みのセキュリティレベルについて
保護対象デバイスのファイルリソースツリーまたはファイルリソースリストで選択したフォルダーに対して、
次のいずれかの定義済みセキュリティレベルを適⽤できます：［最⾼のパフォーマンス］、［推奨］、［最⼤の保護］。これらのレベルにはそれぞれ、独⾃の定義済みセキュリティ設定が含まれます（以下の表を参照）。

最⾼のパフォーマンス
272

［最⾼のパフォーマンス］ セキュリティレベルは、保護対象デバイスやワークステーションでの Kaspersky
Security for Windows Server の使⽤に加えて、ファイアウォールや既存のポリシーなど、保護対象デバイスの追加のセキュリティ対策がネットワークに備えられている場合に使⽤してください。

推奨［推奨］セキュリティレベルは、デバイスの保護とパフォーマンスへの影響が、最適な組み合わせで設定されています。カスペルスキーでは、このレベルがほとんどの企業ネットワークのデバイスの保護に⼗分なものとして推奨しています。既定では、［推奨］セキュリティレベルが選択されています。

最⼤の保護組織のネットワークで⾼い⽔準のデバイスセキュリティ要件が求められる場合、［最⼤の保護］セキュリティ
レベルを推奨します。
設定済みセキュリティレベルと対応する設定値

オプション

セキュリティレベル
最⾼のパフォーマン
ス

推奨

最⼤の保護

オブジェクトの保護

拡張⼦に基づく

形式に基づく形式に基づく

作成または変更されたファイル
のみを保護

有効

有効

無効

感染などの問題があるオブジェ
クトの処理

アクセスをブロックして駆除、駆除できない場合は削除

アクセスをブロックして駆除、駆除できない場合は削除

アクセスをブロックして駆除、駆除できない場合は削除

感染の可能性があるオブジェク
トの処理

アクセスをブロック
して隔離

アクセスをブロック
して隔離

アクセスをブロックして隔離除外するファイル

なし

なし

なし

検知しない

なし

なし

なし

スキャン時間が次を超えたら停⽌する（秒）

60 秒

60 秒

60 秒

スキャンする複合オブジェクトの最⼤サイズ（MB）

8 MB

8 MB

オフ

NTFS 代替データストリームをス
キャン

有効

有効

有効

ディスクのブートセクターとMBR をスキャン

有効

有効

有効

複合オブジェクトの保護

圧縮されたオブジェクト**新規および変更されたオブジェクトのみ

273

SFX アーカイブ*

SFX アーカイブ*

圧縮されたオブジ
ェクト*

圧縮されたオブジェクト*

OLE 埋め込みオブジェクト*

OLE 埋め込みオ
ブジェクト**新規および変更されたオブジェクトのみ* すべてのオブジェ
クト埋め込みオブジェクトが検知され、修正できない場合、複合フ
ァイルを完全に削除する

なし

なし

有効

［オブジェクトの保護］、［iChecker を使⽤する］、［iSwift を使⽤する］、および［ヒューリスティッ
クアナライザーを使⽤する］の設定は、定義済みのセキュリティレベルの設定に含まれていません。事前に設定されたセキュリティレベルのいずれかを選択した後で、［オブジェクトの保護］、［iChecker を使⽤する］、［iSwift を使⽤する］、または［ヒューリスティックアナライザーを使⽤する］のセキュリテ
ィ設定を編集しても、選択したセキュリティレベルは変更されません。

ファイルのリアルタイム保護タスクで既定でスキャンされるファイルの
拡張⼦
Kaspersky Security for Windows Server で、既定でスキャンされるファイルの拡張⼦は、次のとおりです：

386
acm

、

ade adp
asp
asx
ax
bas
bat
bin
chm

、

cla clas*
cmd
com
cpl
crt
dll
dpl
drv
274

dvb
dwg
e
emf
eml
exe
fon
fpm
hlp
hta

、

htm html*
htt
ico
inf
ini
ins
isp

、
js、jsejpg jpe

lnk
mbx
msc
msg
msi
msp
mst
nws
ocx
275

oft
otm
pcd
pdf
php
pht
phtm*
pif
plg
png
pot
prf
prg
reg
rsc
rtf
scf
scr
sct
shb
shs
sht
shtm*
swf
sys
the
them*
tsp
276

url
vb
vbe
vbs
vxd
wma
wmf
wmv
wsc
wsf
wsh
do?
md?
mp?
ov?
pp?
vs?
xl?

ファイルのリアルタイム保護タスクの既定の設定
既定では、ファイルのリアルタイム保護タスクでは、次の表の設定が使⽤されます。これらの設定の値を変更できます。
ファイルのリアルタイム保護タスクの既定の設定

設定

既定値

説明

保護範囲

仮想ドライブを除く保護対象デバイス全体。

保護範囲を変更することができます。

セキュリティ設定

保護範囲全体の共通の設定で、［推奨］セキュリティレベルに対応します。

保護対象デバイスのファイルリソースリストまたはツリーで選択したフォルダーに対して、次の操作を実⾏できます：
別の定義済みセキュリティレベルを選択する
⼿動でセキュリティ設定を変更する

277

後で異なるフォルダーに使⽤するためのテンプレートとして、選択したフォルダーのセキュリティ
設定グループを保存できます。
オブジェクトの保護モード

アクセス時と変更時

保護モードを選択できます。つまり、Kaspersky
Security for Windows Server がオブジェクトをスキャンするアクセス試⾏の種別を指定できます。

ヒューリスティックアナラ
イザー［中］セキュリティレ
ベルが適⽤されます。

ヒューリスティックアナライザーを有効または無効にできます。また、分析レベルを設定できます。

信頼ゾーンを適⽤する

適⽤されます。

選択したタスクで使⽤できる⼀般的な信頼するオ
ブジェクト。

保護に KSN を使⽤する

適⽤されます。

Kaspersky Security Network のクラウドサービスを使⽤して、デバイスの保護を改善することができます（KSN に関する声明に同意している場合に利⽤できます）。

タスク開始スケジュール

アプリケーション開始
時

タスク開始スケジュールを設定できます。

悪意のある活動を⽰すコン
ピューターのネットワーク
共有リソースへのアクセスをブロックする

適⽤されません。

ブロック対象コンピューターのリストに、悪意のある動作を⽰すコンピューターを追加できます。

アクティブな脅威の検知時に簡易スキャンを起動する

適⽤されます。

アクティブな感染を検知すると、⼀時的な簡易ス
キャンタスクが作成され、起動します。

管理プラグインからファイルのリアルタイム保護タスクを管理する
このセクションでは、管理プラグインインターフェイスを操作して、ネットワークの 1 つまたはすべての保護対象デバイスのタスクを設定する⽅法について説明します。

操作⽅法
必要なタスクの設定を選択したインターフェイスから操作する⽅法について説明します。

ファイルのリアルタイム保護タスクのポリシーの設定ウィンドウ
Kaspersky Security Centerのポリシーからファイルのリアルタイム保護タスクの設定を開くには：

1. Kaspersky Security Center の管理コンソールツリーで［管理対象デバイス］フォルダーを展開します。
2. タスクを設定する管理グループを選択します。
3. ［ポリシー］タブを選択します。
4. 設定するポリシー名をダブルクリックします。

278

5. 表⽰されたポリシーのプロパティウィンドウで、［サーバーのリアルタイム保護］セクションを選択します。
6. ［ファイルのリアルタイム保護］サブセクションで［設定］をクリックします。
［ファイルのリアルタイム保護］ウィンドウが開きます。
保護対象デバイスが Kaspersky Security Center のアクティブポリシーで管理されており、このポリシーでアプリケーション設定の変更がブロックされている場合、アプリケーションコンソールでこれらの設定を編集することはできません。

ファイルのリアルタイム保護タスクのプロパティウィンドウ1

つのネットワークデバイスのファイルのリアルタイム保護タスクの設定ウィンドウを開くには：
1. Kaspersky Security Center の管理コンソールツリーで［管理対象デバイス］フォルダーを展開します。
2. タスクを設定する管理グループを選択します。
3. ［デバイス］タブを選択します。
4. 次のいずれかの⽅法で、保護対象デバイスのプロパティウィンドウを開きます：
保護対象デバイスの名前をダブルクリックする。
保護対象デバイスのコンテキストメニューで［プロパティ］を選択する。
保護対象デバイスのプロパティウィンドウが表⽰されます。
5. ［タスク］セクションで、［ファイルのリアルタイム保護］タスクを選択します。
6. ［プロパティ］をクリックします。
ファイルのリアルタイム保護のプロパティウィンドウが開きます。

ファイルのリアルタイム保護タスクの設定

ファイルのリアルタイム保護タスクの設定を編集するには：
1. ［ファイルのリアルタイム保護］ウィンドウを開きます。
2. 次のタスクの設定を指定します：［全般］タブ：監視パラメータ
ヒューリスティックアナライザー
他のコンポーネントとの連携
279

［タスク管理］タブ：
タスク開始スケジュール設定
3. ［保護範囲］タブを選択し、次の操作を⾏います：［追加］または［編集］をクリックして保護範囲を編集します。
表⽰されたウィンドウで、タスクの保護範囲に含めるものを選択します：
定義済みの範囲
ディスク、フォルダー、またはネットワークの場所
ファイル
定義済みのセキュリティレベルの 1 つを選択するか、またはスキャンの設定を⼿動で⾏います。
4. ［ファイルのリアルタイム保護］ウィンドウで［OK］をクリックします。
新しい設定は実⾏中のタスクにすぐに適⽤されます。設定の変更⽇時、および変更前と変更後のタスク設定の値は、システム監査ログに保存されます。

保護モードの選択
ファイルのリアルタイム保護タスクでは、保護モードを選択できます。［オブジェクトの保護モード］セクシ
ョンでは、Kaspersky Security for Windows Server がオブジェクトをスキャンするアクセス試⾏の種別を指定できます。
［オブジェクトの保護モード］設定の値は、タスクで指定された保護範囲全体に適⽤されます。保護範囲内の個別のフォルダーの設定に対して、別の値を指定することはできません。

保護モードを選択するには：
1. ［ファイルのリアルタイム保護］ウィンドウを開きます。
2. 表⽰されたウィンドウの［全般］タブで、設定する保護モードを選択します：
スマートモード
アクセス時と変更時
アクセス時
実⾏時
起動プロセスのより詳細な分析（分析が終了するまでプロセスの起動がブロックされます）
3. ［OK］をクリックします。
選択された保護モードが有効になります。

280ヒューリスティックアナライザーと他のアプリケーションコンポーネン
トとの統合の設定
KSN の使⽤タスクを開始するには、Kaspersky Security Network に関する声明に同意する必要があります。

ヒューリスティックアナライザーと他のコンポーネントとの統合を設定するには：
1. ［ファイルのリアルタイム保護］ウィンドウを開きます。
2. ［全般］タブで、［ヒューリスティックアナライザーを使⽤する ］をオフまたはオンにします。
3. 必要に応じて、スライダー を使⽤して分析のレベルを調整します。
4. ［他のコンポーネントとの連携］セクションで、次の設定を⾏います：［信頼ゾーンを適⽤する ］をオンまたはオフにします。
［保護に KSN を使⽤する ］をオンまたはオフにします。
［KSN の使⽤］タスクの設定で、［スキャンしたファイルに関するデータを送信］をオンにする必要があります。
［悪意のある活動を⽰すコンピューターのネットワーク共有リソースへのアクセスをブロックする］をオンまたはオフにします。
［アクティブな脅威の検知時に簡易スキャンを起動する ］をオンまたはオフにします。
［保護に Kaspersky Sandbox を使⽤する ］をオンまたはオフにします。
保護対象デバイスに Kaspersky Endpoint Agent がインストールされていない場合、Kaspersky
Sandbox は機能しません。

トラフィックセキュリティタスクを実⾏すると、Kaspersky Sandbox の使⽤が妨げられる場合があります。同じ保護対象デバイスでトラフィックセキュリティタスクと Kaspersky Sandbox を使⽤す
るには、Kaspersky Security for Windows Server と Kaspersky Endpoint Agent のインストール後にトラフィックセキュリティタスクを再起動します。
5. ［OK］をクリックします。
構成されたタスクの設定は、実⾏中のタスクにすぐに適⽤されます。タスクが実⾏中でない場合、変更された設定は次回の開始時に適⽤されます。

タスクのスケジュールを設定する
281

アプリケーションコンソールでは、ローカルのシステムタスクとカスタムタスクの開始スケジュールを設定することができます。アプリケーションコンソールを使⽤してグループタスクのスケジュールを設定することはできません。

管理プラグインを使⽤してグループタスクのスケジュールを設定するには：
1. Kaspersky Security Center 管理コンソールツリーで、［管理対象デバイス］フォルダーを展開します。
2. 保護対象デバイスが所属するグループを選択します。
3. 結果ペインで、［タスク］タブを選択します。
4. 次のいずれかの⽅法で、タスクのプロパティウィンドウを開きます：
タスクの名前をダブルクリックする。
対象のタスクのコンテキストメニューを開き、［プロパティ］を選択する。
5. ［スケジュール］セクションを選択します。
6. ［スケジュール設定］セクションで、［スケジュールに従って実⾏する］をオンにします。
オンデマンドスキャンタスクとアップデートタスクのスケジュール設定に使⽤するフィールドは、これらのタスクのスケジュールの設定が Kaspersky Security Center ポリシーによってブロックされた場
合、使⽤できません。
7. 要件に従ってスケジュールを設定します。それには、次の操作を実⾏します：
a. ［頻度］リストでは、次の値のいずれかを選択します：［時間単位］：指定された時間間隔でタスクを実⾏する場合は、［間隔：<数字> 時間］で時間数を指定します。
［⽇単位］：指定された⽇間隔でタスクを実⾏する場合は、［間隔：<数字> ⽇］で⽇数を指定します。
［週単位］：指定された週間隔でタスクを実⾏する場合は、［間隔：<数字> 週ごと］で週数を指定します。タスクを開始する曜⽇を指定します（既定では、タスクは⽉曜⽇に実⾏されます）。
［アプリケーションの起動時］：Kaspersky Security for Windows Server が起動するたびにタスクを実⾏します。
［定義データベースのアップデート後］：定義データベースのアップデート後にタスクを実⾏します。
b. ［開始時刻］にタスクを最初に開始する時刻を指定します。
c. ［開始⽇］にスケジュールの開始⽇を指定します。
タスクの開始時間、⽇付、および頻度のスケジュールを設定した後、次回タスクが開始される予定の⽇時が表⽰されます。

282

［スケジュール］に移動し、［タスクの設定］ウィンドウを開きます。ウィンドウの上部にある［次回開始］に開始予定時刻が表⽰されます。ウィンドウを開くたびに、この開始予定時刻が更新されて表⽰されます。

Kaspersky Security Center ポリシーの設定でローカルシステムタスクのスケジュール設定が禁⽌されている場合、［次回開始］には［ポリシーによりブロック］と表⽰されます。
8. ［詳細設定］タブを使⽤して、要件に従って以下のスケジュール設定を指定します：［タスクの停⽌設定］セクション：
a. ［経過時間］をオンにして、タスクの最⻑実⾏時間を時間と分で右側のフィールドに⼊⼒します。
b. ［⼀時停⽌］をオンにして、タスクの実⾏が⼀時停⽌される時間帯の開始と終了の値（24 時間で指定）を右側のフィールドに⼊⼒します。
［詳細設定］セクション：
a. ［スケジュール終了⽇］をオンにして、スケジュールの適⽤を停⽌する⽇付を指定します。
b. ［スキップしたタスクを実⾏する］をオンにして、スキップしたタスクの開始を有効にします。
c. ［タスクの開始時刻を次の期間内でランダム化する］をオンにして、値を分で指定します。
9. ［OK］をクリックします。
10. ［適⽤］をクリックして、タスクの開始設定を保存します。
Kaspersky Security Center を使⽤して 1 つのタスクの設定を指定する場合、「Kaspersky Security Centerのアプリケーションの設定ウィンドウでのローカルタスクの設定」セクションを参照してください。

タスクの保護範囲の作成と編集
Kaspersky Security Centerからタスクの保護範囲を作成して編集するには：

1. ［ファイルのリアルタイム保護］ウィンドウを開きます。
2. ［保護範囲］タブを選択します。
タスクによって既に保護されているすべての項⽬は、［保護範囲］テーブルに表⽰されます。
3. ［追加］をクリックして、新しい項⽬をリストに追加します。
［保護範囲にオブジェクトを追加］ウィンドウが開きます。
4. 保護範囲に追加するオブジェクトの種別を選択します：
定義済みの範囲：いずれかの定義済み範囲をデバイスの保護範囲に含めます。ドロップダウンリスト
で、⽬的の保護範囲を選択します。
283

ディスク、フォルダー、またはネットワークの場所：個別のドライブ、フォルダー、またはネットワー
クオブジェクトを保護範囲に含めます。［参照］をクリックして⽬的の保護範囲を選択します。
ファイル：個別のファイルを保護範囲に含めます。［参照］をクリックして⽬的の保護範囲を選択します。
オブジェクトが既に保護範囲からの除外対象として追加されている場合、保護範囲には追加できません。
5. 保護範囲から個別の項⽬を除外するには、これらの項⽬の名前の横にあるチェックボックスをオフにする
か、次の⼿順を実⾏します：
a. 保護範囲を右クリックして、コンテキストメニューを開きます。
b. コンテキストメニューで、［除外の追加］を選択します。
c. ［除外の追加］ウィンドウで、保護範囲にオブジェクトを追加する時に使⽤する⼿順に従い、保護範囲からの除外対象として追加するオブジェクトの種別を選択します。
6. 保護範囲または既存の除外対象を変更するには、該当する保護範囲のコンテキストメニューで［範囲の編集］を選択します。
7. ネットワークファイルリソースのリストに以前追加した保護範囲または除外対象を⾮表⽰にするには、該当する保護範囲のコンテキストメニューで［範囲の削除］を選択します。
保護範囲がネットワークファイルリソースリストから削除された時に、ファイルのリアルタイム保護
タスクの範囲から除外されます。
8. ［OK］をクリックします。
［保護範囲の設定］ウィンドウが閉じます。新しい設定が保存されます。

ファイルのリアルタイム保護タスクは、デバイスのファイルリソースツリーのフォルダーが 1 つ以上保護範囲に含まれている場合に開始できます。

オンデマンドスキャンタスクの定義済みセキュリティレベルの選択
デバイスのファイルリソースリストで選択したフォルダーに対して、次の 3 つの定義済みセキュリティレベルのいずれかを適⽤できます：［最⾼のパフォーマンス］、［推奨］、［最⼤の保護］。

事前に定義されたセキュリティレベルのいずれかを選択するには：
1. ファイルのリアルタイム保護のプロパティウィンドウが開きます。
2. ［保護範囲］タブを選択します。
3. 保護対象デバイスのリストで保護範囲に含まれる項⽬を選択して、定義済みセキュリティレベルを設定します。
284

4. ［設定］をクリックします。
［ファイルのリアルタイム保護の設定］ウィンドウが開きます。
5. ［セキュリティレベル］タブで、適⽤するセキュリティレベルを選択します。
選択したセキュリティレベルに対応するセキュリティ設定のリストが表⽰されます。
6. ［OK］をクリックします。
7. ファイルのリアルタイム保護のプロパティウィンドウで［OK］をクリックします。
構成されたタスクの設定が保存され、実⾏中のタスクにすぐに適⽤されます。タスクが実⾏中でない場
合、変更された設定は次回の開始時に適⽤されます。

⼿動でのセキュリティの設定
ファイルのリアルタイム保護タスクでは、既定で保護範囲全体の共通のセキュリティ設定が使⽤されます。これらの設定は、定義済みのセキュリティレベル［推奨］に対応します。
セキュリティ設定の既定値を編集し、保護範囲全体の共通の設定として、あるいはデバイスのファイルリソー
スのリストの項⽬やツリーのフォルダーごとに異なる設定として、設定することができます。

選択したフォルダーのセキュリティを⼿動で設定するには：
1. ［ファイルのリアルタイム保護］ウィンドウを開きます。
2. ［保護範囲］タブでセキュリティ設定を⾏うフォルダーを選択し、［設定］をクリックします。
［ファイルのリアルタイム保護の設定］ウィンドウが開きます。
3. ［セキュリティレベル］タブで、［設定］をクリックして設定をカスタマイズします。
4. 要件に従って、選択したフォルダーのカスタムのセキュリティ設定を⾏えます：
全般設定
処理
パフォーマンス
5. ［ファイルのリアルタイム保護］ウィンドウで［OK］をクリックします。
新しい保護範囲の設定が保存されます。

タスクの全般的な設定

ファイルのリアルタイム保護タスクのセキュリティの全般設定を⾏うには：
1. ［ファイルのリアルタイム保護の設定］ウィンドウを開きます。
2. ［全般］タブを選択します。
285

3. ［オブジェクトの保護］セクションで、保護範囲に含めるオブジェクトの種別を指定します：
すべてのオブジェクト
ファイル形式によってオブジェクトをスキャン
定義データベース指定の拡張⼦リストによってオブジェクトをスキャン
指定の拡張⼦リストによってオブジェクトをスキャン
ディスクのブートセクターと MBR をスキャン
NTFS 代替データストリームをスキャン
4. ［パフォーマンス］セクションで、［作成または変更されたファイルのみを保護 ］をオンまたはオフにします。
チェックボックスがオフの場合に使⽤可能なオプションを切り替えるには、各複合オブジェクトの種
別の［すべての / 新しい（〜のみ）］をクリックします。
5. ［複合オブジェクトの保護］で、保護範囲に含める複合オブジェクトを指定します：
すべてのアーカイブ / 新しい アーカイブのみ / アーカイブ
すべての SFX アーカイブ / 新しい SFX アーカイブのみ / SFX アーカイブ
すべてのメールデータベース / 新しい メールデータベースのみ / メールデータベース
すべての圧縮されたオブジェクト / 新しい 圧縮されたオブジェクトのみ / 圧縮されたオブジェクト
すべての通常のメール / 新しい 通常のメールのみ / 通常のメール
すべての OLE 埋め込みオブジェクト / 新しい OLE 埋め込みオブジェクトのみ / OLE 埋め込みオブジェクト
6. ［保存］をクリックします。
新しいタスクの設定が保存されます。

処理の設定

ファイルのリアルタイム保護タスク中に、感染したオブジェクトおよびその他の検知されたオブジェクトの処理を設定するには：
1. ［ファイルのリアルタイム保護の設定］ウィンドウを開きます。
2. ［処理］タブを選択します。
3. 感染したオブジェクトおよびその他の検知したオブジェクトの処理を選択します：
通知のみ
アクセスをブロック286

その他の処理を実⾏
ドロップダウンリストから処理を選択します：駆除
駆除。駆除できない場合は削除
削除
推奨
4. 感染の可能性があるオブジェクトの処理を選択します：
通知のみ
アクセスをブロック
その他の処理を実⾏
ドロップダウンリストから処理を選択します：
隔離
削除
推奨
5. 検知されたオブジェクトの種別に応じたオブジェクトの処理を設定します：
a. ［検知したオブジェクトの種別に応じて処理を実⾏ ］をオンまたはオフにします。
b. ［設定］をクリックします。
c. 表⽰されたウィンドウで、検知したオブジェクトのそれぞれの種別に対して最初の処理と 2 番⽬の処理（最初の処理が失敗した場合に実⾏）を選択します。
d. ［OK］をクリックします。
6. 修正できない複合ファイルに対して実⾏する処理を選択します：［埋め込みオブジェクトが検知され、修正できない場合、複合ファイルを完全に削除する ］をオンまたはオフにします。
7. ［保存］をクリックします。
新しいタスクの設定が保存されます。

パフォーマンスの設定

ファイルのリアルタイム保護タスクのパフォーマンスを設定するには：
1. ［ファイルのリアルタイム保護の設定］ウィンドウを開きます。
2. ［パフォーマンス］タブを選択します。
3. ［除外リスト］セクション：
287

［除外するファイル ］をオフまたはオンにします。
［検知しない ］をオフまたはオンにします。
除外リストを追加する設定ごとに［編集］をクリックします。
4. ［詳細設定］セクション：
スキャン時間が次を超えたら停⽌する（秒）スキャンする複合オブジェクトの最⼤サイズ（MB）
iSwift を使⽤する
iChecker を使⽤する

アプリケーションコンソールからファイルのリアルタイム保護タスクを管理する
このセクションでは、アプリケーションコンソールインターフェイスを操作して、保護デバイスのタスクの設
定を⾏う⽅法について説明します。

操作⽅法
必要なタスクの設定を選択したインターフェイスから操作する⽅法について説明します。

ファイルのリアルタイム保護タスクの設定ウィンドウ

タスクの全般的な設定のウィンドウを開くには：
1. アプリケーションコンソールツリーで、［サーバーのリアルタイム保護］フォルダーを展開します。
2. ［ファイルのリアルタイム保護］サブフォルダーを選択します。
3. 結果ペインで［プロパティ］をクリックします。
［タスクの設定］ウィンドウが表⽰されます。

ファイルのリアルタイム保護タスクの範囲の設定ウィンドウ

ファイルのリアルタイム保護タスクの保護範囲の設定ウィンドウを開くには：
1. アプリケーションコンソールツリーで、［サーバーのリアルタイム保護］フォルダーを展開します。
2. ［ファイルのリアルタイム保護］サブフォルダーを選択します。
288

3. 結果ペインで［保護範囲の設定］をクリックします。
［保護範囲の設定］ウィンドウが開きます。

ファイルのリアルタイム保護タスクの設定

ファイルのリアルタイム保護タスクの設定を編集するには：
1. ［タスクの設定］ウィンドウを開きます。
2. ［全般］タブで、次のタスク設定を⾏います：
オブジェクトの保護モード
ヒューリスティックアナライザー
他のコンポーネントとの連携
3. ［スケジュール］タブと［詳細設定］タブで、開始スケジュールを設定します。
4. ［タスクの設定］ウィンドウで［OK］をクリックします。
変更された設定が保存されます。
5. ［ファイルのリアルタイム保護］フォルダーの結果ペインで、［保護範囲の設定］をクリックします。
6. 次の操作を実⾏します：
デバイスのファイルリソースのツリーまたはリストで、タスクの保護範囲に含めるフォルダーや項⽬を選択します。
定義済みのセキュリティレベルから 1 つを選択するか、オブジェクトの保護を⼿動で設定します。
7. ［保護範囲の設定］ウィンドウで、［保存］をクリックします。
新しい設定は実⾏中のタスクにすぐに適⽤されます。設定の変更⽇時、および変更前と変更後のタスク設定の値は、システム監査ログに保存されます。

保護モードの選択
ファイルのリアルタイム保護タスクでは、保護モードを選択できます。［オブジェクトの保護モード］セクシ
ョンでは、Kaspersky Security for Windows Server がオブジェクトをスキャンするアクセス試⾏の種別を指定できます。
［オブジェクトの保護モード］設定の値は、タスクで指定された保護範囲全体に適⽤されます。保護範囲内の個別のフォルダーの設定に対して、別の値を指定することはできません。

保護モードを選択するには：
1. ［タスクの設定］ウィンドウを開きます。
2. 表⽰されたウィンドウの［全般］タブで、設定する保護モードを選択します：289

スマートモード
アクセス時と変更時
アクセス時
実⾏時
起動プロセスのより詳細な分析（分析が終了するまでプロセスの起動がブロックされます）
3. ［OK］をクリックします。
選択された保護モードが有効になります。

ヒューリスティックアナライザーと他のアプリケーションコンポーネン
トとの統合の設定
KSN の使⽤タスクを開始するには、Kaspersky Security Network に関する声明に同意する必要があります。

ヒューリスティックアナライザーと他のコンポーネントとの統合を設定するには：
1. ［タスクの設定］ウィンドウを開きます。
2. ［全般］タブで、［ヒューリスティックアナライザーを使⽤する ］をオフまたはオンにします。
3. 必要に応じて、スライダー を使⽤して分析のレベルを調整します。
4. ［他のコンポーネントとの連携］セクションで、次の設定を⾏います：［信頼ゾーンを適⽤する ］をオンまたはオフにします。
［信頼ゾーン］をクリックして、信頼ゾーンの設定を開きます。
［保護に KSN を使⽤する ］をオンまたはオフにします。
［KSN の使⽤］タスクの設定で、［スキャンしたファイルに関するデータを送信］をオンにする必要があります。
［悪意のある活動を⽰すコンピューターのネットワーク共有リソースへのアクセスをブロックする ］
をオンまたはオフにします。
［アクティブな脅威の検知時に簡易スキャンを起動する ］をオンまたはオフにします。
［保護に Kaspersky Sandbox を使⽤する ］をオンまたはオフにします。
保護対象デバイスに Kaspersky Endpoint Agent がインストールされていない場合、Kaspersky
Sandbox は機能しません。

290

トラフィックセキュリティタスクを実⾏すると、Kaspersky Sandbox の使⽤が妨げられる場合があります。同じ保護対象デバイスでトラフィックセキュリティタスクと Kaspersky Sandbox を使⽤す
るには、Kaspersky Security for Windows Server と Kaspersky Endpoint Agent のインストール後にトラフィックセキュリティタスクを再起動します。
5. ［OK］をクリックします。
新しい設定が適⽤されます。

タスクスケジュールの設定
アプリケーションコンソールでは、ローカルのシステムおよびカスタムタスクを開始するスケジュールを設定できます。ただし、グループタスクの開始のスケジュールを設定することはできません。

タスクのスケジュールを設定するには：
1. スケジュールを設定するタスクのコンテキストメニューを開きます。
2. ［プロパティ］を選択します。
［タスクの設定］ウィンドウが表⽰されます。
3. 表⽰されたウィンドウの［スケジュール］タブで、［スケジュールに従って実⾏する］をオンにします。
4. スケジュールを設定するには、次の⼿順に従います。
a. ［頻度］ドロップダウンメニューでは、次のいずれかを選択します：［時間単位］：1 時間間隔でタスクを実⾏します。指定された時間間隔でタスクを実⾏する場合は、［間隔 <number> 時間］で時間数を指定します。
［⽇単位］：⽇単位でタスクを実⾏します。指定された⽇間隔でタスクを実⾏する場合は、［間隔<number> ⽇］で⽇数を指定します。
［週単位］：週単位でタスクを実⾏します。指定された週間隔でタスクを実⾏する場合は、［間隔<number> 週ごと、曜⽇］で週数を指定します。タスクが開始される曜⽇を指定します（既定では、タスクは⽉曜⽇に実⾏されます）。
［アプリケーションの起動時］：Kaspersky Security for Windows Server が起動するたびにタスクを実⾏します。
［定義データベースのアップデート後］：定義データベースのアップデート後にタスクを実⾏します。
b. ［開始時刻］フィールドに、タスクの初回開始時刻を指定します。
c. ［開始⽇］フィールドに、タスクの初回開始⽇を指定します。
タスクの開始頻度、タスクが最初に開始される時刻、およびスケジュールの適⽤開始⽇を指定した
ら、ウィンドウ上部の［次回開始］に、計算された次回のタスク開始時間が表⽰されます。［タスクの設定］ウィンドウの［スケジュール］タブを開くたびに、次回タスクが開始される予定の⽇時が更新されて、表⽰されます。

291

Kaspersky Security Center の有効なポリシーの設定でローカルシステムタスクのスケジュール設定が禁⽌されている場合、［次回開始］には［ポリシーによりブロック］と表⽰されます。
5. ［詳細設定を使⽤して次のスケジュールを指定します。
［タスクの停⽌設定］セクション：
a. ［経過時間］を選択します。右側のフィールドに、最⼤タスク期間を時間と分単位で⼊⼒します。
b. ［⼀時停⽌］をオンにします。右側のフィールドに、タスクを⼀時停⽌および再開する時間を⼊⼒します（24時間以内）。
［詳細設定］セクション：
a. ［スケジュール終了⽇］を選択してタスクのスケジュールの終了⽇を指定します。
b. ［スキップしたタスクを実⾏する］をオンにして、スキップしたタスクを開始します。
c. ［タスク開始を次の期間内でランダム化する］をオンにして、値を分で指定します。
6. ［OK］をクリックします。
タスクのスケジュール設定が保存されます。

保護範囲の作成
このセクションでは、ファイルのリアルタイム保護タスクの保護範囲の作成と管理について説明します。

ネットワークファイルリソースのビューの設定

保護範囲設定時のネットワークファイルリソースのビューを選択するには：
1. ［保護範囲の設定］ウィンドウを開きます。
2. ウィンドウの左上部にあるドロップダウンリストを開き、次のオプションのいずれかを選択します：［ツリービュー］を選択し、ネットワークファイルリソースをツリーで表⽰する。
［リストビュー］を選択し、ネットワークファイルリソースをリストで表⽰する。
既定では、保護対象デバイスのネットワークファイルリソースがリストで表⽰されます。
3. ［保存］をクリックします。

保護範囲の作成292

ファイルのリアルタイム保護のタスク範囲を作成する⼿順は、ネットワークファイルリソースのビューに応じて異なります。ネットワークファイルリソースをツリーまたはリストとして表⽰できます（既定として設定）。
タスクに新しい保護範囲設定を適⽤するには、ファイルのリアルタイム保護タスクを再起動する必要があります。

ネットワークファイルリソースツリーを使⽤して保護範囲を作成するには：
1. ［保護範囲の設定］ウィンドウを開きます。
2. ウィンドウの左側のセクションでネットワークファイルリソースツリーを開き、すべてのフォルダーとサブフォルダーを表⽰します。
3. 次の操作を実⾏します：
保護範囲から個別のフォルダーを除外するには、除外したいフォルダーの名前の横にあるチェックボッ
クスをオフにします。
個別のフォルダーを保護範囲に含めるには、［マイコンピューター］をオフにして、次の操作を⾏いま
す：
同じ種別のすべてのドライブを保護範囲に含める場合は、対象のディスク種別の名前の横にあるチェックボックスをオンにします。たとえば、デバイス上のすべてのリムーバブルドライブを追加する場
合は、［リムーバブルドライブ］をオンにします。
特定の種別の個々のディスクを保護範囲に含める場合は、その種別のドライブのリストを含むフォルダーを展開し、対象のドライブの名前の横にあるチェックボックスをオンにします。たとえば、リムーバブルドライブ F: を選択する場合は、［リムーバブルドライブ］フォルダーを展開し、ドライブ
F: のチェックボックスをオンにします。
ドライブ上のフォルダーまたはファイルを 1 つのみ含める場合は、そのフォルダーまたはファイルの名前の横にあるチェックボックスをオンにします。
4. ［保存］をクリックします。
［保護範囲の設定］ウィンドウが閉じます。新しい設定が保存されます。

ネットワークファイルリソースリストを使⽤して保護範囲を作成するには：
1. ［保護範囲の設定］ウィンドウを開きます。
2. 個別のフォルダーを保護範囲に含めるには、［マイコンピューター］をオフにして、次の操作を⾏いま
す：
a. 保護範囲を右クリックして、コンテキストメニューを開きます。
b. ボタンのコンテキストメニューで、［保護範囲の追加］を選択します。
c. ［保護範囲の追加］ウィンドウでオブジェクトの種別を選択し、保護範囲に追加します：
定義済みの範囲：いずれかの定義済み範囲をデバイスの保護範囲に含めます。ドロップダウンリスト
で、⽬的の保護範囲を選択します。

293

ディスク、フォルダー、またはネットワークの場所：個別のドライブ、フォルダー、またはネットワ
ークオブジェクトを保護範囲に含めます。［参照］をクリックして⽬的の範囲を選択します。
ファイル：個別のファイルを保護範囲に含めます。［参照］をクリックして⽬的の範囲を選択します。
オブジェクトが既に保護範囲からの除外対象として追加されている場合、保護範囲には追加できません。
3. 保護範囲から個別のフォルダーを除外するには、これらのフォルダーの名前の横にあるチェックボックス
をオフにするか、次の⼿順を実⾏します：
a. 保護範囲を右クリックして、コンテキストメニューを開きます。
b. コンテキストメニューで、［除外の追加］を選択します。
c. ［除外の追加］ウィンドウで、保護範囲にオブジェクトを追加する時に使⽤する⼿順に従い、保護範囲からの除外対象として追加するオブジェクトの種別を選択します。
4. 保護範囲または既存の除外対象を変更するには、該当する保護範囲のコンテキストメニューで［範囲の編集］を選択します。
5. ネットワークファイルリソースのリストに以前追加した保護範囲または除外対象を⾮表⽰にするには、該当する保護範囲のコンテキストメニューで［リストから削除］を選択します。
保護範囲がネットワークファイルリソースリストから削除された時に、ファイルのリアルタイム保護
タスクの範囲から除外されます。
6. ［保存］をクリックします。
［保護範囲の設定］ウィンドウが閉じます。新しい設定が保存されます。

ファイルのリアルタイム保護タスクは、デバイスのファイルリソースツリーのフォルダーが 1 つ以上保護範囲に含まれている場合に開始できます。

複雑な保護範囲が指定されている場合（たとえば、デバイスのファイルリソースツリーで複数のフォルダーが指定され、それらのセキュリティ設定の値が異なる場合）、オブジェクトがアクセスされた時のスキャン速度が低下する場合があります。

保護範囲にネットワークオブジェクトを含める
UNC（ユニバーサルネーミング規約）フォーマットでパスを指定して、ネットワークドライブや、フォルダ
ー、ファイルを保護範囲に追加することができます。
システムアカウントでネットワークフォルダーをスキャンできます。

294

ネットワークの場所を保護範囲に追加するには：
1. ［保護範囲の設定］ウィンドウを開きます。
2. ウィンドウの左上部にあるドロップダウンリストを開き、［ツリービュー］を選択します。
3. ［ネットワーク］フォルダーのコンテキストメニューを開きます：
保護範囲にネットワークフォルダーを追加する場合は、［ネットワークフォルダーの追加］を選択します。
保護範囲にネットワークファイルを追加する場合は、［ネットワークファイルの追加］を選択します。
4. ネットワークフォルダーまたはファイルへのパスを UNC フォーマットで⼊⼒します。
5. ENTER キーを押します。
6. 新しく追加されたネットワークオブジェクトの横にあるチェックボックスをオンにして、保護範囲に含めます。
7. 必要に応じて、追加したネットワークオブジェクトのセキュリティ設定を変更します。
8. ［保存］をクリックします。
変更されたタスクの設定が保存されます。

仮想保護範囲の作成
ファイルリソースのツリーとして保護範囲またはスキャン範囲が表⽰されている場合に限り、個別の仮想ドライブ、フォルダー、またはファイルを追加して、保護範囲またはスキャン範囲を拡張することができます。

仮想ドライブを保護範囲に追加するには：
1. ［保護範囲の設定］ウィンドウを開きます。
2. ウィンドウの左上部にあるドロップダウンリストより、［ツリービュー］を選択します。
3. ［仮想ドライブ］フォルダーのコンテキストメニューを開きます。
4. ［仮想ドライブの追加］オプションを選択します。
5. 選択可能な名前のリストから、作成中の仮想ドライブの名前を選択します。
6. ドライブの横のチェックボックスをオンにすると、そのドライブが保護範囲に追加されます。
7. ［保護範囲の設定］ウィンドウで、［保存］をクリックします。
新しい設定が保存されます。

仮想フォルダーまたは仮想ファイルを保護範囲に追加するには：295

1. ［保護範囲の設定］ウィンドウを開きます。
2. ウィンドウの左上部にあるドロップダウンリストを開き、［ツリービュー］を選択します。
3. フォルダーまたはファイルを追加する仮想ドライブのコンテキストメニューを開き、次のいずれかを選択
します：
仮想フォルダーの追加：保護範囲に仮想フォルダーを追加する場合に選択します。
仮想ファイルの追加：スキャン範囲に仮想ファイルを追加する場合に選択します。
4. ⼊⼒フィールドに、フォルダーまたはファイルの名前を指定します。
5. 作成されたフォルダーまたはファイルの名前と同じチェックボックスをオンにして、このフォルダーまたはファイルを保護範囲に追加します。
6. ［保護範囲の設定］ウィンドウで、［保存］をクリックします。
変更されたタスクの設定が保存されます。

⼿動でのセキュリティの設定
サーバーのリアルタイム保護タスクでは、既定で保護範囲全体に対して共通のセキュリティ設定が使⽤されます。これらの設定は、定義済みのセキュリティレベル［推奨］に対応します。
セキュリティ設定の既定値を編集し、保護範囲全体の共通の設定として、あるいはデバイスのファイルリソー
スのリストの項⽬やツリーのフォルダーごとに異なる設定として、設定することができます。
保護対象デバイスのファイルリソースツリーで作業する場合、選択した親フォルダーに対して⾏ったセキュリ
ティ設定が、すべてのサブフォルダーに⾃動的に適⽤されます。親フォルダーのセキュリティ設定は、個別に設定されたサブフォルダーに適⽤されません。

⼿動でセキュリティを設定するには：
1. ［保護範囲の設定］ウィンドウを開きます。
2. ウィンドウの左側のセクションで、セキュリティ設定を⾏うフォルダーを選択します。
セキュリティ設定を含む定義済みのテンプレートは、保護範囲内の選択したフォルダーまたは項⽬に適⽤できます。
ウィンドウの左側で、ネットワークファイルリソースのビューを選択、保護範囲を作成、または仮想保護範囲を作成できます。
3. ウィンドウの右側で、次のいずれかを⾏います：［セキュリティレベル］タブで、適⽤するセキュリティレベルを選択します。
要件に従って、次のタブで、選択したフォルダーや項⽬に必要なセキュリティを設定します：
全般
処理
パフォーマンス296

4. ［保護範囲の設定］ウィンドウで、［保存］をクリックします。
新しい保護範囲の設定が保存されます。

ファイルのリアルタイム保護タスクの定義済みセキュリティレベルの選択
保護対象デバイスのファイルリソースツリーまたはリストで選択したフォルダーに対して、3 つの定義済みセ
キュリティレベルのいずれかを適⽤できます：［最⾼のパフォーマンス］、［推奨］、［最⼤の保護］。

事前に定義されたセキュリティレベルのいずれかを選択するには：
1. ［保護範囲の設定］ウィンドウを開きます。
2. 保護対象デバイスのネットワークファイルリソースツリーまたはリストで、定義済みセキュリティレベルを設定するフォルダーや項⽬を選択します。
3. 選択したフォルダーや項⽬が保護範囲に含まれることを確認します。
4. ウィンドウの右側の［セキュリティレベル］タブで、適⽤するセキュリティレベルを選択します。
選択したセキュリティレベルに対応するセキュリティ設定のリストが表⽰されます。
5. ［保存］をクリックします。
タスクの設定が保存され、実⾏中のタスクにすぐに適⽤されます。タスクが実⾏中でない場合、変更された設定は次回の開始時に適⽤されます。

タスクの全般的な設定

ファイルのリアルタイム保護タスクのセキュリティの全般設定を⾏うには：
1. ［保護範囲の設定］ウィンドウを開きます。
2. ［全般］タブを選択します。
3. ［オブジェクトの保護］セクションで、保護範囲に含めるオブジェクトを指定します：
すべてのオブジェクト
ファイル形式によってオブジェクトをスキャン
定義データベース指定の拡張⼦リストによってオブジェクトをスキャン
指定の拡張⼦リストによってオブジェクトをスキャン
ディスクのブートセクターと MBR をスキャン
NTFS 代替データストリームをスキャン

297

4. ［パフォーマンス］セクションで、［作成または変更されたファイルのみを保護 ］をオンまたはオフにします。
チェックボックスがオフの場合に使⽤可能なオプションを切り替えるには、各複合オブジェクトの種
別の［すべての / 新しい（〜のみ）］をクリックします。
5. ［複合オブジェクトの保護］で、保護範囲に含める複合オブジェクトを指定します：
すべてのアーカイブ / 新しい アーカイブのみ / アーカイブ
すべての SFX アーカイブ / 新しい SFX アーカイブのみ / SFX アーカイブ
すべてのメールデータベース / 新しい メールデータベースのみ / メールデータベース
すべての圧縮されたオブジェクト / 新しい 圧縮されたオブジェクトのみ / 圧縮されたオブジェクト
すべての通常のメール / 新しい 通常のメールのみ / 通常のメール
すべての OLE 埋め込みオブジェクト / 新しい OLE 埋め込みオブジェクトのみ / OLE 埋め込みオブジェクト
6. ［保存］をクリックします。
新しいタスクの設定が保存されます。

処理の設定

ファイルのリアルタイム保護タスクで、感染したオブジェクトおよびその他の検知されたオブジェクトの処理を設定するには：
1. ［保護範囲の設定］ウィンドウを開きます。
2. ［処理］タブを選択します。
3. 感染したオブジェクトおよびその他の検知したオブジェクトの処理を選択します：
通知のみ
アクセスをブロック
その他の処理を実⾏
ドロップダウンリストから処理を選択します：駆除
駆除。駆除できない場合は削除
削除
推奨
4. 感染の可能性があるオブジェクトの処理を選択します：
298

通知のみ
アクセスをブロック
その他の処理を実⾏
ドロップダウンリストから処理を選択します：
隔離
削除
推奨
5. 検知されたオブジェクトの種別に応じたオブジェクトの処理を設定します：
a. ［検知したオブジェクトの種別に応じて処理を実⾏ ］をオンまたはオフにします。
b. ［設定］をクリックします。
c. 表⽰されたウィンドウで、検知したオブジェクトのそれぞれの種別に対して最初の処理と 2 番⽬の処理（最初の処理が失敗した場合に実⾏）を選択します。
d. ［OK］をクリックします。
6. 修正できない複合ファイルに対して実⾏する処理を選択します：［埋め込みオブジェクトが検知され、修正できない場合、複合ファイルを完全に削除する ］をオンまたはオフにします。
7. ［保存］をクリックします。
新しいタスクの設定が保存されます。

パフォーマンスの設定

ファイルのリアルタイム保護タスクのパフォーマンスを設定するには：
1. ［保護範囲の設定］ウィンドウを開きます。
2. ［パフォーマンス］タブを選択します。
3. ［除外リスト］セクション：［除外するファイル ］をオフまたはオンにします。
［検知しない ］をオフまたはオンにします。
除外リストを追加する設定ごとに［編集］をクリックします。
4. ［詳細設定］セクション：
スキャン時間が次を超えたら停⽌する（秒）スキャンする複合オブジェクトの最⼤サイズ（MB）
iSwift を使⽤する
299

iChecker を使⽤する

ファイルのリアルタイム保護タスクの統計情報
ファイルのリアルタイム保護タスクの実⾏中は、タスクが開始されてから処理されたオブジェクト数の詳細を
リアルタイムで表⽰できます。

ファイルのリアルタイム保護タスクの統計を表⽰するには：
1. アプリケーションコンソールツリーで、［サーバーのリアルタイム保護］フォルダーを展開します。
2. ［ファイルのリアルタイム保護］サブフォルダーを選択します。
選択したフォルダーの結果ペインにある［統計情報］セクションに、タスクの統計情報が表⽰されます。
タスクが開始されてから Kaspersky Security for Windows Server によって処理されたオブジェクトに関する情報を表⽰できます（次の表を参照）。
ファイルのリアルタイム保護タスクの統計情報

フィールド

説明

検知

検知されたオブジェクトの数。たとえば、Kaspersky Security for Windows Server が5 つのファイルから 1 つの悪意のあるオブジェクトを検知した場合、このフィールドの値が 1 つ加算されます。

感染などの問題があるオブジェ
クトの検知

検知され、感染として分類されたオブジェクトの数、または侵⼊者がデバイスや個⼈情報に損害を与える⽬的で使⽤する可能性がある正規のソフトウェアファイルの検知数。

感染の可能性があるオブジェク
トの検知

Kaspersky Security for Windows Server が感染の可能性を検知したオブジェクトの数。

駆除されていな
いオブジェクト

次の理由により、駆除されなかったオブジェクトの数：検知したオブジェクトが、駆除できない種別である。
駆除中にエラーが発⽣した。

隔離されていな
いオブジェクト

隔離に移動しようとしたが、ディスク容量不⾜などにより移動できなかったオブジ
ェクトの数。

削除されていな
いオブジェクト

削除しようとしたが、オブジェクトへのアクセスが他のアプリケーションによってブロックされたなどの理由で削除できなかったオブジェクトの数。

スキャンされていないオブジェクト

スキャンしようとしたが、オブジェクトへのアクセスが他のアプリケーションによってブロックされたなどの理由でスキャンできなかったオブジェクトの数。

バックアップされていないオブジェクト

バックアップにコピーを保存しようとしたが、ディスク容量不⾜などにより保存できなかったオブジェクトの数。

処理エラー

処理がエラーになったオブジェクトの数。

駆除されたオブジェクト

駆除されたオブジェクトの数。

300

隔離済み

隔離されたオブジェクトの数。

バックアップ済みバックアップに保存されたオブジェクトコピーの数。

削除されたオブジェクト

削除されたオブジェクトの数。

パスワードで保護されているオ
ブジェクト

パスワードで保護されていたため、スキャンできなかったオブジェクト（アーカイブなど）の数。

破損しているオ
ブジェクト

フォーマットが破損していたため、スキップされたオブジェクトの数。

処理されたオブジェクト

処理されたオブジェクトの合計数。

ファイルのリアルタイム保護タスクの統計情報をタスク実⾏ログに表⽰するには、詳細ペインの［管理］セク
ションにある［実⾏ログを開く］をクリックします。
ファイルのリアルタイム保護実⾏ログウィンドウの［イベント総数］の値が 0 を超えている場合は、［イベント］タブのタスク実⾏ログのイベントを⼿動で処理してください。

Web プラグインからファイルのリアルタイム保護タスクを管理する
このセクションでは、Web プラグインのインターフェイスからファイルのリアルタイム保護タスクを管理する
⽅法について説明します。

ファイルのリアルタイム保護タスクの設定
Web プラグインからのファイルのリアルタイム保護タスクでは、定義済みセキュリティレベルを変更することはできません。

Web

プラグインからファイルのリアルタイム保護タスクを設定するには：

1. Web コンソールのメインウィンドウで、［デバイス］ - ［ポリシーとプロファイル］の順に選択します。
2. 設定するポリシー名をクリックします。
3. 表⽰されたポリシーのプロパティウィンドウで、［アプリケーションの設定］タブを選択します。
4. ［サーバーのリアルタイム保護］セクションを選択します。
5. ［ファイルのリアルタイム保護］サブセクションで［設定］をクリックします。
6. 以下の表に、設定⽅法を⽰します。
ファイルのリアルタイム保護タスクの設定

設定

説明
301

スマートモード

スキャンするオブジェクトが⾃動的に選択されます。開いているオブジェクト
がスキャンされ、オブジェクトが変更された場合は保存された後にもう⼀度ス
キャンされます。オブジェクトがプロセスによって複数回アクセスされて変更された場合、プロセスによってオブジェクトが最後に保存された後でのみオブジェクトが再スキャンされます。

アクセス時

読み取り、実⾏、または変更のために開いているすべてのオブジェクトがスキャンされます。

アクセス時と変更
時

オブジェクトが開いている時にスキャンされ、オブジェクトが変更された場
合、そのオブジェクトが保存された後で再スキャンします。
既定では、このオプションはオンです。

実⾏時

ファイルが実⾏のためにアクセスされた時にのみ、そのファイルがスキャンされます。

起動プロセスのより詳細な分析（分析が終了するまでプロセスの起動がブロックされます）

Kaspersky Security for Windows Server は、起動プロセスの分析により時間をかけることで脅威を検知する可能性を⾼めます。プロセスの起動は、分析が終了するまでブロックされます。

ヒューリスティッ
クアナライザーを使⽤する

このチェックボックスでは、オブジェクトのスキャン中のヒューリスティックアナライザーを有効または無効にできます。
このチェックボックスをオンにすると、ヒューリスティックアナライザーが有効になります。
このチェックボックスをオフにすると、ヒューリスティックアナライザーが無効になります。
既定では、このチェックボックスはオンです。

ヒューリスティック分析レベル

このヒューリスティック分析のレベルによって、脅威の検知の徹底度、オペレ
ーティングシステムのリソースにかかる負荷、スキャンの所要時間の間のバランスを調整します。
次のレベルを設定できます：
低：実⾏ファイル内のスクリプトは少数しか実⾏されません。脅威が検知される可能性はやや低くなります。スキャンの速度は速く、システム
リソースの消費は軽度です。
中：カスペルスキーが推奨する実⾏ファイルのスクリプトが実⾏されます。
既定では、このレベルが選択されています。
⾼：実⾏ファイル内のスクリプトが多数実⾏されます。脅威が検知される可能性は⾮常に⾼くなります。スキャンには、より多くのシステムリ
ソースを消費し、より多くの時間がかかります。また、⾮常に多くの誤検知を引き起こす可能性があります。
設定は、［ヒューリスティックアナライザーを使⽤する］をオンにすると使⽤可能になります。

信頼ゾーンを適⽤する

このチェックボックスにより、タスクに対する信頼ゾーンの使⽤を有効または無効にします。
このチェックボックスをオンにすると、信頼するプロセスのファイル操作が、タスクの設定で指定されたスキャンの除外対象に追加されます。
チェックボックスをオフにすると、タスクの保護範囲を判定する時に、信頼するプロセスのファイル操作が無視されます。
302

既定では、このチェックボックスはオンです。
保護に KSN を使⽤する

このチェックボックスで KSN サービスの使⽤を有効または無効にします。
このチェックボックスをオンにすると、Kaspersky Security Network データを使⽤して、新しい脅威に対する応答時間を迅速化し、誤検知の可能性を減少させます。
このチェックボックスをオフにすると、タスクは KSN サービスを使⽤しません。
既定では、このチェックボックスはオンです。

悪意のある活動を⽰すコンピュータ
ーのネットワーク共有リソースへのアクセスをブロッ
クする

このチェックボックスでは、ブロック対象コンピューターのリストに、悪意のある動作を⽰すコンピューターの追加を有効または無効にします。
このチェックボックスをオンすると、ブロック対象コンピューターのリストに
悪意のある動作を⽰すコンピューターが追加されます。
このチェックボックスをオフすると、ブロック対象コンピューターのリストに
悪意のある動作を⽰すコンピューターは追加されません。
既定では、このチェックボックスはオフです。
ブロック対象コンピューターの保管領域で、ブロック対象コンピューターのリ
ストを表⽰することができます。
ブロック対象コンピューターへのアクセスを復元し、ブロック対象コンピューターの保管領域を設定することで、コンピューターがブロックされた後からネットワークファイルリソースへのアクセスを回復するまでの⽇数および時間（時間、分）を指定できます。

アクティブな脅威の検知時に簡易ス
キャンを起動する

チェックボックスをオンにすると、アクティブな感染が検知された際に、⼀時的な簡易スキャンタスクが作成され、起動します。簡易スキャンの⼀時タスクが完了すると、この⼀時タスクは削除されます。
チェックボックスをオフにすると、アクティブな感染が検知されても、簡易ス
キャンタスクが作成されず、起動しません。
既定では、このチェックボックスはオンです。

保護に Kaspersky
Sandbox を使⽤する

このチェックボックスで Kaspersky Sandbox サービスの使⽤を有効または無効にします。
このチェックボックスをオンにすると、Kaspersky Endpoint Agent はオブジェ
クトを Kaspersky Sandbox に送信します。Kaspersky Sandbox は、これらのオブジェクトの動作を分析して、悪意のある動作と標的型攻撃の兆候を特定します。
このチェックボックスをオフにすると、タスクはオブジェクトを Kaspersky
Sandbox に送信しません。
既定では、このチェックボックスはオフです。

保護範囲

保護範囲のセキュリティ設定を指定できます。

タスクの保護範囲の設定

ファイルのリアルタイム保護タスクの保護範囲を設定するには：
1. Web コンソールのメインウィンドウで、［デバイス］ - ［ポリシーとプロファイル］の順に選択します。
2. 設定するポリシー名をクリックします。
303

3. 表⽰されたポリシーのプロパティウィンドウで、［アプリケーションの設定］タブを選択します。
4. ［サーバーのリアルタイム保護］セクションを選択します。
5. ［ファイルのリアルタイム保護］サブセクションで［設定］をクリックします。
6. ［保護範囲］セクションを選択します。
7. 次のいずれかを⾏います：［追加］をクリックして新しいルールを追加します。
既存のルールを選択し、［編集］をクリックします。
［範囲の編集］ウィンドウが開きます。
8. スイッチを［使⽤中］切り替えて、オブジェクトの種別を選択します。
9. ［オブジェクトの保護］セクションで、次の設定を⾏います：
オブジェクトの保護モード：
すべてのオブジェクト
ファイル形式によってオブジェクトをスキャン
定義データベース指定の拡張⼦リストによってオブジェクトをスキャン
指定の拡張⼦リストによってオブジェクトをスキャン
ディスクのブートセクターと MBR をスキャン
NTFS 代替データストリームをスキャン
10. ［オブジェクトの保護］セクションで、［作成または変更されたファイルのみを保護］をオンまたはオフにします。 作成または変更されたファイルのみを保護
11. ［複合オブジェクトの保護］で、スキャン範囲に含める複合オブジェクトを指定します：
アーカイブ
SFX アーカイブ
圧縮されたオブジェクト
メールデータベース
通常のメール
OLE 埋め込みオブジェクト
埋め込みオブジェクトが検知され、修正できない場合、複合ファイルを完全に削除する
12. 感染したオブジェクトおよびその他の検知したオブジェクトの処理を選択します：
通知のみ
304

アクセスをブロック
その他の処理を実⾏
ドロップダウンリストから処理を選択します：駆除
駆除。駆除できない場合は削除
削除
推奨
13. 感染の可能性があるオブジェクトの処理を選択します：
通知のみ
アクセスをブロック
その他の処理を実⾏
ドロップダウンリストから処理を選択します：
隔離
削除
推奨
14. 検知されたオブジェクトの種別に応じたオブジェクトの処理を設定します：
a. ［検知したオブジェクトの種別に応じて処理を実⾏］をオンまたはオフにします。 検知したオブジェク
トの種別に応じて処理を実⾏ 。
b. ［設定］をクリックします。
c. 表⽰されたウィンドウで、検知したオブジェクトのそれぞれの種別に対して最初の処理と 2 番⽬の処理（最初の処理が失敗した場合に実⾏）を選択します。
d. ［OK］をクリックします。
15. ［除外リスト］セクションで、次の設定を⾏います：［除外するファイル］をオフまたはオンにします。 除外するファイル［検知しないオブジェクト］をオフまたはオンにします。 検知しない
16. ［パフォーマンス］セクションで、次の設定を⾏います：
スキャン時間が次を超えたら停⽌する（秒）スキャンする複合オブジェクトの最⼤サイズ（MB）
iSwift を使⽤する
iChecker を使⽤する
305

17. ［OK］をクリックします。

306

スクリプト監視
このセクションでは、スクリプト監視タスクとその設定⽅法について説明します。

スクリプト監視タスクについて
スクリプト監視タスクが実⾏されている場合、Kaspersky Security for Windows Server により、Microsoft
Windows のスクリプトテクノロジー（アクティブスクリプティング）を使⽤して作成されたスクリプト（VBScript や JScript® など）の実⾏が制御されます。本製品は、PowerShell™ スクリプトや Antimalware Scan
Interface（AMSI）をそなえたオペレーティングシステム上の Microsoft O ice アプリケーションで実⾏されるスクリプトも監視対象として処理できます。危険または危険な可能性があるスクリプトの実⾏を許可したりブロックしたりできます。Kaspersky Security for Windows Server によりスクリプトに潜在的な危険性があると判断された場合、ユーザーの選択した処理に従って、スクリプトの実⾏がブロックまたは許可されます。ブロックを選択する場合、スクリプトが安全であると判明した場合にのみ、スクリプトの実⾏が許可されます。
Microsoft Windows Server 2016 オペレーティングシステムから、Kaspersky Security for Windows Server はAntimalware Scan Interface（AMSI）をサポートしています。AMSI を使⽤すると、アプリケーションとサービ
スを、デバイスにインストールされたあらゆるアンチマルウェア製品と統合し、実⾏されたすべてのスクリプ
トの情報を解析のために途中で取得してアンチマルウェア製品でスキャンすることが可能になります。
既定では、スクリプト監視は製品の⼀部として保護対象デバイスにインストールされません。スクリプト監視をインストールすると、本製品が AMSI プロバイダーとして登録され、実⾏されたスクリプトの監視を開始します。
AMSI 機能をサポートしていないオペレーティングシステムが稼働しているデバイス上では、保護対象デバイス上にインストールされた他のサードパーティ製アプリケーションとこのコンポーネントが競合する場合があります。その場合、サードパーティ製スクリプトを監視すると、スクリプトの誤動作を引き起こす可能性があります。こうしたサードパーティ製アプリケーションは使⽤しないでください。また、スクリプト監視タスクを無効にしないでください。タスクを無効にすると、スクリプト実⾏に関連するセキュ
リティのリスクが⾼まります。
スクリプトの監視を使⽤するには、Kaspersky Security for Windows Server のインストール時に、インストー
ル済みコンポーネントのリストで⼿動で選択する必要があります。既定では、このコンポーネントをインストールすると、Kaspersky Security for Windows Server の起動時にスクリプト監視タスクが⾃動的に開始されるようになります。
AMSI 機能に関する詳細な情報は、Microsoft Windows のサイト を参照してください。
スクリプト監視タスクを設定できます。

スクリプト監視タスクの既定の設定
スクリプト監視ローカルシステムタスクでは、次の表の既定の設定が使⽤されます。これらの設定の値を変更できます。
スクリプト監視タスクの既定の設定

設定

既定値

説明

危険なスクリプ
トの処理

ブロック

危険な可能性があるスクリプトの検知を実⾏する動作に対して、実⾏をブロックするか、許可するかを指定できます。

ヒューリスティ［中］セキュリティレ

ヒューリスティクスアナライザーを有効または無効にできま307

ックアナライザー

ベルが適⽤されます。

す。分析レベルを設定できます。

信頼ゾーン

使⽤

選択したタスクで使⽤できる⼀般的な信頼するオブジェク
ト。

スクリプト監視タスクの設定

スクリプト監視タスクを設定するには：
1. Kaspersky Security Center の管理コンソールツリーで［管理対象デバイス］フォルダーを展開します。
2. アプリケーション設定を編集する管理グループを選択します。
3. 選択した管理グループの詳細ペインで、次のいずれかを実⾏します：
保護対象デバイスグループに対してアプリケーションを設定するには、［ポリシー］タブを選択して、設定するポリシーのプロパティウィンドウを開きます。
単⼀の保護対象デバイスに対してアプリケーションを設定するには、［デバイス］タブを選択して、［アプリケーションの設定］ウィンドウを開きます。
Kaspersky Security Center のアクティブポリシーがデバイスに適⽤され、アプリケーションの設定の変更がブロックされている場合、［アプリケーションの設定］ウィンドウでこれらの設定を編集することはできません。
4. ポリシーのプロパティウィンドウの［サーバーのリアルタイム保護］セクションで、［スクリプト監視］の［設定］をクリックします。
5. ［全般］タブの［危険なスクリプトの処理］セクションで、次のいずれかの操作を⾏います：
危険な可能性があるスクリプトの実⾏を許可する場合は、［許可 ］をオンにします。
危険な可能性があるスクリプトの実⾏をブロックする場合は、［ブロック ］をオンにします。
6. ［ヒューリスティックアナライザー］セクションでは、次のいずれかの操作を⾏います：［ヒューリスティックアナライザーを使⽤する ］をオフまたはオンにします。
必要に応じて、スライダー を使⽤して分析のレベルを調整します。
7. ［信頼ゾーン］セクションで、［信頼ゾーンを適⽤する ］をオンまたはオフにします。
8. ［OK］をクリックします。
新しい設定が適⽤されます。

スクリプト監視タスクのアプリケーションコンソールからの設定

スクリプト監視タスクを設定するには：308

1. アプリケーションコンソールツリーで、［サーバーのリアルタイム保護］フォルダーを展開します。
2. ［スクリプト監視］サブフォルダーを選択します。
3. フォルダーの結果ペインで、［プロパティ］をクリックします。
［タスクの設定］ウィンドウが開き、［全般］タブが表⽰されます。
4. ［危険なスクリプトの処理］セクションで、次のいずれかの操作を⾏います：
危険な可能性があるスクリプトの実⾏を許可する場合は、［許可 ］をオンにします。
危険な可能性があるスクリプトの実⾏をブロックする場合は、［ブロック ］をオンにします。
5. ［ヒューリスティックアナライザー］セクションでは、次のいずれかの操作を⾏います：［ヒューリスティックアナライザーを使⽤する ］をオフまたはオンにします。
必要に応じて、スライダー を使⽤して分析のレベルを調整します。
6. ［信頼ゾーン］セクションで、［信頼ゾーンを適⽤する ］をオンまたはオフにします。
7. ［OK］をクリックします。
新しい設定が適⽤されます。

スクリプト監視タスクの Web プラグインからの設定

スクリプト監視タスクを設定するには：
1. Web コンソールのメインウィンドウで、［デバイス］ - ［ポリシーとプロファイル］の順に選択します。
2. 設定するポリシー名をクリックします。
3. 表⽰されたポリシーのプロパティウィンドウで、［アプリケーションの設定］タブを選択します。
4. ［サーバーのリアルタイム保護］セクションを選択します。
5. ［スクリプト監視］サブセクションの［設定］をクリックします。
6. ［全般］タブの［危険なスクリプトの処理］セクションで、次のいずれかの操作を⾏います：
危険な可能性があるスクリプトの実⾏を許可する場合は、［許可 ］をオンにします。
危険な可能性があるスクリプトの実⾏をブロックする場合は、［ブロック ］をオンにします。
7. ［ヒューリスティックアナライザー］セクションでは、次のいずれかの操作を⾏います：［ヒューリスティックアナライザーを使⽤する ］をオフまたはオンにします。
必要に応じて、ヒューリスティック分析のレベル を調整します。
8. ［信頼ゾーン］セクションで、［信頼ゾーンを適⽤する ］をオンまたはオフにします。
9. ［OK］をクリックします。
309

新しい設定が適⽤されます。

スクリプト監視タスクの統計情報
スクリプト監視タスクの実⾏中は、タスクの開始から Kaspersky Security for Windows Server によって処理されたスクリプトの数に関する情報を表⽰できます。

スクリプト監視タスクの統計情報を表⽰するには：
1. アプリケーションコンソールツリーで、［サーバーのリアルタイム保護］フォルダーを展開します。
2. ［スクリプト監視］サブフォルダーを選択します。
現在のタスクの統計情報は、［管理］および［統計情報］セクションのフォルダー内の結果ペインに表⽰されます。
タスクの開始以降、Kaspersky Security for Windows Server によって処理されたオブジェクトに関する情報を表⽰できます（次の表を参照）。
スクリプト監視タスクの統計情報

フィールド

説明

ブロックしたスクリプト

ブロックしたスクリプトの数。

危険なスクリプトの検知検知された危険なスクリプトの数。

危険な可能性のあるスクリプトの検知検知された危険な可能性があるスクリプトの数。

処理されたスクリプト処理されたスクリプトの合計数。

310

KSN の使⽤
このセクションでは、KSN の使⽤タスクとその設定⽅法について説明します。

KSN の使⽤タスクについて
Kaspersky Security Network（「KSN」とも表記）は、カスペルスキーが運⽤する、ファイル評価、Web リソー
ス、およびプログラムに関するナレッジベースにアクセスできるオンラインサービスのインフラストラクチャです。Kaspersky Security Network により、Kaspersky Security for Windows Server が新しい脅威に迅速に対応でき、いくつかの保護コンポーネントのパフォーマンスを改善し、誤検知の可能性を低下させます。
KSN の使⽤タスクを開始するには、Kaspersky Security Network に関する声明に同意する必要があります。

Kaspersky Security for Windows Server が Kaspersky Security Network から受信するのは、プログラムと
URL の評価に関する情報のみです。
KSN に参加することで、カスペルスキーが新しい脅威の種別と発⽣源に関する情報をリアルタイムで受信して、無効化する⽅法を開発し、コンポーネントでの誤検知の数を減少させます。
製品が使⽤する情報の転送、処理、保管、破棄に関する詳細情報は、KSN の使⽤タスクの［データの取り扱い］ウィンドウと、カスペルスキーの Web サイトのプライバシーポリシー で確認できます。
Kaspersky Security Network への参加は任意です。Kaspersky Security Network への参加に関する決定は、
Kaspersky Security for Windows Server のインストール後に⾏います。Kaspersky Security Network への参加についての決定は、いつでも変更できます。
Kaspersky Security Network は、次の Kaspersky Security for Windows Server タスクで使⽤できます：
ファイルのリアルタイム保護
オンデマンドスキャン
アプリケーション起動コントロール
トラフィックセキュリティ
RPC ネットワークストレージの保護
ICAP ネットワークストレージの保護

Kaspersky Private Security Network
デバイスでプライベート KSN を使⽤する場合は、KSN の使⽤タスクの［データの取り扱い］ウィンドウで、KSN 声明を確認し、［Kaspersky Security Network への参加に関する条項をすべて確認し、理解した上で同意する］をオンにすることにより、タスクを有効にします。条件を承諾することで、KSN 声明で説明しているあらゆる種別のデータ（セキュリティの要求、統計情報データ）を KSN サービスに送信することに同意します。
311

プライベート KSN の条件を承諾すると、グローバル KSN の使⽤を調整するチェックボックスは表⽰されなくなります。

ライセンス違反KSN の使⽤タスクの実⾏中にプライベート KSN を無効にすると、エラーが発⽣し、タスクが停⽌します。コンピューターを継続して保護するには、［データの取り扱い］ウィンドウで KSN 声明に同意
し、タスクを再起動する必要があります。

KSN に関する声明の同意の撤回
Kaspersky Security Network の同意はいつでも撤回して、データ交換を停⽌することができます。次の処理はKSN に関する声明に対する同意の完全または部分的な撤回と判断されます：［スキャンしたファイルに関するデータを送信］をオフにする：分析のためにスキャンしたファイルのチェックサムを KSN サービスに送信することを停⽌します。
［要求した URL に関するデータを送信］をオフにする：分析を⽬的とした URL の送信が停⽌されます。
［Kaspersky Security Network に統計情報を送信］をオフにする：追加の KSN の統計情報のデータ処理を停⽌します。
［Kaspersky Security Network への参加に関する条項をすべて確認し、理解した上で同意する］のオフ：
すべての KSN 関連のデータ処理を停⽌し、KSN の使⽤タスクが停⽌します。
［Kaspersky Managed Protection に関する声明の条項に同意する］をオフにする：KMP サービスが無効になります。
KSN の使⽤コンポーネントのアンインストール：すべての KSN 関連のデータ処理が停⽌します。
Kaspersky Security for Windows Server のアンインストール：すべての KSN 関連のデータ処理が停⽌します。

KSN の使⽤タスクの既定の設定
KSN の使⽤タスクの既定の設定を変更できます（次の表を参照）。
KSN の使⽤タスクの既定の設定

設定

既定値

説明

KSN で信頼されていないオブジェクトに対する処理削除

KSN によって信頼しないと認識されたオブジェクトに対して
Kaspersky Security for Windows Server が実⾏する処理を指定できます。

データ転送

サイズが 2 MB を超えないファイルのチェックサム（MD5 のハッシュ）が計算されます。

KSN に提供するために MD5 アルゴリズムを使⽤してチェックサムが計算されるファイルの最⼤サイズを指定できます。
チェックボックスをオフにすると、Kaspersky Security for
Windows Server はすべてのサイズのファイルに対して MD5のハッシュを計算します。

タスク開始スケジュール

最初の実⾏がスケ
ジュール設定されていません。

タスクは⼿動で開始するか、開始スケジュールを設定することもできます。

312

Kaspersky
Security Center
を KSN プロキシとして使⽤するオン

既定では、データは Kaspersky Security Center を経由してKSN に送信されます。

Kaspersky
Security Networkへの参加に関する条項をすべて確認
し、理解した上で同意する

オフオンにすると、インストール後の KSN の使⽤に同意します。この決定は、いつでも変更できます。

Kaspersky
Security Networkに統計情報を送信

オン（KSN に関する声明に同意した場合にのみ適⽤されます）

KSN 声明に同意すると、このチェックボックスをオフにしな
い限り、KSN 統計情報が⾃動的に送信されます。

スキャンしたファ
イルに関するデー
タを送信

オン（KSN に関する声明に同意した場合にのみ適⽤されます）

KSN に関する声明に同意すると、タスクが開始されてからス
キャンおよび分析したファイルに関するデータが送信されます。チェックボックスはいつでもオフにできます。

要求した URL に関するデータを送信

オン（KSN に関する声明に同意した場合にのみ適⽤されます）

KSN 声明に同意すると、アクセスした URL に関する情報がカスペルスキーに送信されます。

Kaspersky
ManagedProtection に関する声明の条項に同意するオフ

KMP サービスを有効または無効にできます。このサービス
は、製品の購⼊過程で、追加の同意書にサインした場合にのみ使⽤できます。

この設定は管理プラグインからのみ変更できます。

管理プラグインから KSN の使⽤を管理する
このセクションでは、管理プラグインからの KSN の使⽤タスクの設定⽅法とデータの取り扱い⽅法について説明します。

KSN の使⽤タスクの設定
KSNの使⽤タスクを設定するには：

1. Kaspersky Security Center の管理コンソールツリーで［管理対象デバイス］フォルダーを展開します。
2. アプリケーション設定を編集する管理グループを選択します。
3. 選択した管理グループの詳細ペインで、次のいずれかを実⾏します：
保護対象デバイスグループに対してアプリケーションを設定するには、［ポリシー］タブを選択して、設定するポリシーのプロパティウィンドウを開きます。
単⼀の保護対象デバイスに対してアプリケーションを設定するには、［デバイス］タブを選択して、［アプリケーションの設定］ウィンドウを開きます。

313

Kaspersky Security Center のアクティブポリシーがデバイスに適⽤され、アプリケーションの設定の変更がブロックされている場合、［アプリケーションの設定］ウィンドウでこれらの設定を編集することはできません。
4. ［サーバーのリアルタイム保護］セクションで、［KSN の使⽤］サブセクションの［設定］をクリックします。
［KSN の使⽤］ウィンドウが開きます。
5. ［全般］タブで、次のタスク設定を⾏います：［KSN で信頼されていないオブジェクトに対する処理］セクションで、KSN によって信頼しないと判定されたオブジェクトを検知した場合に Kaspersky Security for Windows Server が実⾏する処理を指定し
ます：
削除
情報を記録
［データ転送］セクションで、チェックサムが計算されるファイルのサイズを制限します：［ファイルサイズが次の値を超えたら KSN に送信する前にチェックサムを計算しない（MB） ］をオフまたはオンにします。
必要に応じて、右側のフィールドで、Kaspersky Security for Windows Server がチェックサムを計算するファイルの最⼤サイズを変更します。
［KSN プロキシ］セクションで、［Kaspersky Security Center を KSN プロキシとして使⽤する ］をオフまたはオンにします。
KSN プロキシを有効にするには、KSN 声明に同意し、Kaspersky Security Center を適切に設定する必要があります。詳細については、Kaspersky Security Centerを参照してください。

のヘルプ

6. 必要に応じて、［タスク管理］タブでタスクの実⾏スケジュールを設定します。たとえば、保護対象デバ
イスが再起動した時にタスクを⾃動的に実⾏する場合は、スケジュールによるタスク開始を有効にし、頻度として［アプリケーションの起動時］を指定します。
KSN の使⽤タスクがスケジュールによって⾃動的に開始されます。
7. タスクを開始する前にデータの取り扱い⽅法を設定してください。
8. ［OK］をクリックします。
変更された設定が適⽤されます。設定を変更した⽇時、および変更前と変更後のタスクの設定に関する情報
が、システム監査ログに保存されます。

データの取り扱い⽅法の設定
KSN

サービスによって処理されるデータを設定して KSN 声明に同意するには：

1. Kaspersky Security Center の管理コンソールツリーで［管理対象デバイス］フォルダーを展開します。
314

2. アプリケーション設定を編集する管理グループを選択します。
3. 選択した管理グループの詳細ペインで、次のいずれかを実⾏します：
保護対象デバイスグループに対してアプリケーションを設定するには、［ポリシー］タブを選択して、設定するポリシーのプロパティウィンドウを開きます。
単⼀の保護対象デバイスに対してアプリケーションを設定するには、［デバイス］タブを選択して、［アプリケーションの設定］ウィンドウを開きます。
Kaspersky Security Center のアクティブポリシーがデバイスに適⽤され、アプリケーションの設定の変更がブロックされている場合、［アプリケーションの設定］ウィンドウでこれらの設定を編集することはできません。
4. ［サーバーのリアルタイム保護］セクションで、［KSN の使⽤］サブセクションの［データの処理］をク
リックします。
［KSN データの取り扱い］ウィンドウが開きます。
5. ［サービス］タブで、声明の内容を確認し、［Kaspersky Security Network への参加に関する条項をすべて確認し、理解した上で同意する］をオンにします。
6. 保護レベルを上げるため、次のチェックボックスが⾃動的にオンになります：
スキャンしたファイルに関するデータを送信
スキャンした URL に関するデータを送信
いつでもこれらのチェックボックスをオフにして、追加データの送信を停⽌できます。
7. ［Kaspersky Security Network に統計情報を送信 ］は、既定ではオンです。追加の統計情報をカスペルス
キーに送信しないようにする場合は、いつでもこのチェックボックスをオフにできます。
8. ［Kaspersky Managed Protection］タブで、声明の内容を確認し、［Kaspersky Managed Protection に関する声明の条項に同意する ］をオンにします。
［Kaspersky Managed Protection に関する声明の条項に同意する］の状態を変更しても、データの処理がすぐに開始または停⽌するわけではありません。変更を適⽤するには、Kaspersky Security for
Windows Server を再起動する必要があります。

KMP サービスを使⽤するには、該当する契約にサインし、保護対象デバイスで設定ファイルを実⾏して、［サービス］タブで、［Kaspersky Security Network への参加に関する条項をすべて確認し、理解した上で同意する］、［スキャンしたファイルに関するデータを送信］、［スキャンした URL に関するデータを送信］、［Kaspersky Security Network に統計情報を送信］をオンにする必要があります。
9. ［OK］をクリックします。
データ処理の設定が保存されます。

アプリケーションコンソールから KSN の使⽤を管理する
315

このセクションでは、KSN の使⽤タスクとデータの取り扱い⽅法を、アプリケーションコンソールから設定する⽅法について説明します。

KSN の使⽤タスクの設定
KSNの使⽤タスクを設定するには：

1. アプリケーションコンソールツリーで、［サーバーのリアルタイム保護］フォルダーを展開します。
2. ［KSN の使⽤］サブフォルダーを選択します。
3. 結果ペインで［プロパティ］をクリックします。
［タスクの設定］ウィンドウが開き、［全般］タブが表⽰されます。
4. タスクを設定するには：［KSN で信頼されていないオブジェクトに対する処理］セクションで、KSN によって信頼しないと判定されたオブジェクトを検知した場合に Kaspersky Security for Windows Server が実⾏する処理を指定し
ます：
削除
情報を記録
［データ転送］セクションで、チェックサムが計算されるファイルのサイズを制限します：［ファイルサイズが次の値を超えたら KSN に送信する前にチェックサムを計算しない（MB） ］をオフまたはオンにします。
必要に応じて、右側のフィールドで、Kaspersky Security for Windows Server がチェックサムを計算するファイルの最⼤サイズを変更します。
5. 必要に応じて、［スケジュール］タブと［詳細設定］タブでタスク開始スケジュールを設定します。たとえば、保護対象デバイスが再起動した時にタスクを⾃動的に実⾏する場合は、スケジュールによるタスク
開始を有効にして、［アプリケーションの起動時］の開始の頻度を指定します。
KSN の使⽤タスクがスケジュールによって⾃動的に開始されます。
6. タスクを開始する前にデータの取り扱い⽅法を設定してください。
7. ［OK］をクリックします。
変更された設定が適⽤されます。設定を変更した⽇時、および変更前と変更後のタスクの設定に関する情報
が、システム監査ログに保存されます。

データの取り扱い⽅法の設定
KSN

サービスによって処理されるデータを設定して KSN 声明に同意するには：

1. アプリケーションコンソールツリーで、［サーバーのリアルタイム保護］フォルダーを展開します。
316

2. ［KSN の使⽤］サブフォルダーを選択します。
3. 結果ペインで［データの処理］をクリックします。
［データの取り扱い］ウィンドウが開きます。
4. ［サービス］タブで、声明の内容を確認し、［Kaspersky Security Network への参加に関する条項をすべて確認し、理解した上で同意する］をオンにします。
5. 保護レベルを上げるため、次のチェックボックスが⾃動的にオンになります：
スキャンしたファイルに関するデータを送信
スキャンした URL に関するデータを送信
いつでもこれらのチェックボックスをオフにして、追加データの送信を停⽌できます。
6. ［Kaspersky Security Network に統計情報を送信 ］は、既定ではオンです。追加の統計情報をカスペルス
キーに送信しないようにする場合は、いつでもこのチェックボックスをオフにできます。
7. ［Kaspersky Managed Protection］タブで、声明の内容を確認し、［Kaspersky Managed Protection に関する声明の条項に同意する ］をオンにします。
［Kaspersky Managed Protection に関する声明の条項に同意する］をオンまたはオフにしても、デー
タの処理はすぐには開始または停⽌されません。変更を適⽤するには、Kaspersky Security for
Windows Server を再起動する必要があります。

KMP サービスを使⽤するには、該当する契約にサインし、保護対象デバイスで設定ファイルを実⾏して、［サービス］タブで、［Kaspersky Security Network への参加に関する条項をすべて確認し、理解した上で同意する］、［スキャンしたファイルに関するデータを送信］、［スキャンした URL に関するデータを送信］、［Kaspersky Security Network に統計情報を送信］をオンにする必要があります。
8. ［OK］をクリックします。
データ処理の設定が保存されます。

Web プラグインから KSN の使⽤を管理する
Web

プラグインから KSN の使⽤タスクとデータの取り扱い⽅法を設定するには：

1. Web コンソールのメインウィンドウで、［デバイス］ - ［ポリシーとプロファイル］の順に選択します。
2. 設定するポリシー名をクリックします。
3. 表⽰されたポリシーのプロパティウィンドウで、［アプリケーションの設定］タブを選択します。
4. ［サーバーのリアルタイム保護］セクションを選択します。
5. ［KSN の使⽤］サブセクションの［設定］をクリックします。
6. 以下の表に、設定⽅法を⽰します。
317

管理プラグインからの KSN の使⽤タスクとデータの取り扱い⽅法の設定

設定

削除

説明

Kaspersky Security for Windows Server は、KSN の信頼しないステータスが設定されているオブジェクトを削除し、バックアップにコピーを配置します。
既定では、このオプションはオンです。

情報を記
録
ファイル
サイズが
次の値を
超えたら
KSN に送
信する前
にチェッ
クサムを
計算しな
い
Kaspersky
Security
Center を
KSN プロ
キシとして使⽤す
る

Kaspersky Security for Windows Server は、実⾏ログで KSN の信頼しないステータスが設定されているオブジェクトに関する情報を記録します。信頼しないオブジェクトは削除しません。
このチェックボックスにより、KSN サービスにこの情報を送信するための、指定されたサイズのファイルのチェックサムの計算を有効または無効にします。
チェックサムの計算にかかる時間は、ファイルサイズによって異なります。
このチェックボックスをオンにすると、指定された値（MB）を超えるサイズのファイ
ルに対してチェックサムを計算しません。
チェックボックスをオフにすると、すべてのサイズのファイルに対してチェックサムを計算します。
既定では、このチェックボックスはオンです。
このチェックボックスを使⽤して、保護対象デバイスと KSN の間のデータ転送を管理できます。
チェックボックスがオフの場合、管理サーバーおよび保護対象デバイスからのデータが直接 KSN に送信されます（Kaspersky Security Center を経由しません）。アクティブなポリシーにより、直接 KSN に送信できるデータの種別が決まります。
チェックボックスがオンの場合、すべてのデータは Kaspersky Security Center を経由して KSN に送信されます。
既定では、このチェックボックスはオンです。

Kaspersky
Security
Network
への参加
に関する
条項をす
べて確認
し、理解
した上で
同意する
スキャン
したファ
イルに関
するデー
タを送信

このチェックボックスをオンにすることにより、Kaspersky Security Network に関する声明の条項を読んで同意することを確認します。

このチェックボックスをオンにすると、スキャンしたファイルのチェックサムがカスペ
ルスキーに送信されます。各ファイルのセキュリティに関する判定は、KSN から取得した評価に基づいています。
チェックボックスをオフにすると、ファイルのチェックサムは KSN に送信されません。
ファイル評価の要求が制限モードで送信されることがあるので、注意してください。制限は、DDoS 攻撃からカスペルスキーの評価サーバーを保護するために使⽤されます。
このシナリオでは、送信中のファイル評価要求のパラメータは、カスペルスキーが確⽴したルールや⽅法によって定義され、保護対象デバイスでユーザーが設定することはできません。これらのルールと⽅法のアップデートは、定義データベースのアップデートとともに受信されます。制限が適⽤されると、［KSN
DDoS］ステータスが KSN の使⽤タスクの統計情報に表⽰されます。

るためにカスペルスキーにより有効にされました
既定では、このチェックボックスはオンです。
318

サーバーを

攻撃から保護す要求した
URL に関するデー
タを送信

このチェックボックスをオンにすると、要求された Web リソースに関するデータ（Web アドレスを含む）がカスペルスキーに送信されます。要求された Web リソースのセキュリティに関する判定は、KSN から取得した評価に基づいています。
チェックボックスをオフにすると、KSN 内で URL 評価はチェックされません。
既定では、このチェックボックスはオンです。
チェックボックスはトラフィックセキュリティタスクの設定に影響します。

Kaspersky
Security
Network
の統計情
報の⼀部
としてデ
ータが処
理される
ことに同
意する
Kaspersky
ManagedProtection
に関する
声明の条
項に同意
する
タスク管
理

このチェックボックスをオンにすると、個⼈情報を含む可能性のある追加の統計情報が送信されます。KSN の統計情報として送信されるすべてのデータのリストは、KSN に関する声明で⽰されています。カスペルスキーが受信したデータは、製品の品質改善と脅威の検知レベルの向上のために使⽤されます。
チェックボックスをオフにすると、追加の統計情報は送信されません。
既定では、このチェックボックスはオンです。

このチェックボックスをオンにすると、保護対象デバイスの動作に関する統計情報をカ
スペルスキーに送信することに同意したことになります。受信したデータは、セキュリ
ティの脅威となるインシデントを防⽌するために必要な情報で、24 時間体制での分析と報告のために使⽤されます。
既定では、このチェックボックスはオフです。
スケジュールでタスクを開始する設定を指定できます。

追加のデータ転送の設定
Kaspersky Security for Windows Server では、以下のデータをカスペルスキーに送信するよう設定できます：
スキャンされたファイルのチェックサム（［スキャンしたファイルに関するデータを送信］）。
要求された URL と処理されたメールメッセージに関するデータ（［スキャンした URL に関するデータを送
信］）。
個⼈情報を含む追加の統計情報（［Kaspersky Security Network に統計情報を送信］）。
カスペルスキーに送信されるデータの詳細情報については、このガイドの「ローカルでのデータ取り扱い⽅法」を参照してください。
［Kaspersky Security Network への参加に関する条項をすべて確認し、理解した上で同意する］をオンにした
場合にのみ、該当するチェックボックスをオンまたはオフにできます。
既定では、Kaspersky Security for Windows Server は KSN に関する声明に同意した後で、ファイルのチェック
サムとスキャンした URL に関するデータ、追加の統計情報を送信します。

319

［Kaspersky Security Network への参加に関する条項をすべて確認し、理解した上で同意する］は、
Kaspersky Security Center のポリシーでデータの取り扱い⽅法の設定の変更がブロックされている場合にのみ編集できません。
使⽤可能なチェックボックスの状態と該当する条件

チェ
ック
ボッ
クス
の状
態

［スキャンしたファイルに関するデータを送信］の状態［Kaspersky
Security
Network に統
計情報を送
信］の状態

［スキャンした URL に関するデータを送信］の状態［Kaspersky
ManagedProtection に関する声明の条項に同意する］の状態［Kaspersky Security
Network への参加に関する条項をすべて確認し、理解した上で同意する］の状態

評価の要
求が送信
される

追加の統計
情報が送信
される
チェックボ
ックスが編
集できる

Kaspersky
ManagedProtection に関する声明の条件に同意する

Kaspersky Security
Network に関する声明の内容に同意する

チェック
ボックス
が編集で
きる

要求した
URL に関
するデー
タが送信
される
チェック
ボックス
が編集で
きる

チェックボック
スが編集できる

評価の要
求が送信
される

追加の統計
情報が送信
される

チェック
ボックス
が編集で
きない

チェックボ
ックスが編
集できない

要求した
URL に関
するデー
タが送信
される

Kaspersky
ManagedProtection に関する声明の条件
に同意する

チェック
ボックス
が編集で
きない

チェックボック
スが編集できな
い

評価の要
求が送信
されない

追加の統計
情報が送信
されない

チェック
ボックス
が編集で
きる

チェックボ
ックスが編
集できる

要求した
URL に関
するデー
タが送信
されない

Kaspersky
ManagedProtection に関する声明の条件に同意しない

チェック
ボックス
が編集で
きる

チェックボック
スが編集できる

評価の要
求が送信
されない

追加の統計
情報が送信
されない

チェック
ボックス
が編集で
きない

チェックボ
ックスが編
集できない

要求した
URL に関
するデー
タが送信
されない

Kaspersky
ManagedProtection に関する声明の条件に同意しないチェックボックス

チェックボック
スが編集できない320

チェックボックスが編集できる

Kaspersky Security
Network に関する声明の内容に同意する
チェックボックスが編
集できない

Kaspersky Security
Network に関する声明の内容に同意しない
チェックボックスが編集できる

Kaspersky Security
Network に関する声明の内容に同意しない
チェックボックスが編
集できない

が編集で
きない

KSN の使⽤タスクの統計情報
KSN の使⽤タスクの実⾏中は、タスクが開始されてから現在までに Kaspersky Security for Windows Server によって処理されたオブジェクトの数についての詳細情報を、リアルタイムで表⽰することができます。タスクの実⾏中に発⽣したすべてのイベントに関する情報は、タスク実⾏ログに記録されます。

KSNの使⽤タスクの統計情報を表⽰するには：

1. アプリケーションコンソールツリーで、［サーバーのリアルタイム保護］フォルダーを展開します。
2. ［KSN の使⽤］サブフォルダーを選択します。
選択したフォルダーの詳細ペインにある［統計情報］セクションに、タスクの統計情報が表⽰されます。
タスクの開始以降、Kaspersky Security for Windows Server によって処理されたオブジェクトに関する情報を表⽰できます（次の表を参照）。
KSN の使⽤タスクの統計情報

フィールド

説明

送信したフ
ァイル要求

Kaspersky Security for Windows Server によって KSN に送信されるファイル評価の問い合
わせの数。

送信された
URL リクエスト

Kaspersky Security for Windows Server によって KSN に送信される URL 評価の問い合わせの数。

KSN で信頼
されていな
い URL

KSN によって信頼しないと判断された URL の数。

KSN で信頼
されていな
いファイル

KSN によって信頼しないと判断されたオブジェクトの数。

要求送信エ
ラー

処理の結果がタスクエラーになった KSN 要求の数。

⽣成された
統計

KSN に送信された⽣成済み統計パッケージの数。

削除された
オブジェク
ト

KSN の使⽤タスクを実⾏している時に削除されたオブジェクトの数。

バックアッ
プ済み

バックアップに保存されたオブジェクトコピーの数。

削除されて
いないオブ
ジェクト

削除しようとしたが、オブジェクトへのアクセスが他のアプリケーションによってブロックされたなどの理由で削除できなかったオブジェクトの数。そのようなオブジェクトの情報は、タスク実⾏ログに記録されます。

バックアッ
プされてい

バックアップにコピーを保存しようとしたが、ディスク容量不⾜などにより保存できなかったオブジェクトの数。バックアップに移動できないファイルは駆除または削除されません。そのようなオブジェクトの情報は、タスク実⾏ログに記録されます。
321

ないオブジェクト
制限モード

このステータスは、制限モードでファイル評価要求を送信するかどうかを⽰します。制限
モードでは、カスペルスキーの推奨に従ってファイル評価の要求の⼀部のみが送信されます。

322ネットワーク脅威対策
このセクションでは、ネットワーク脅威対策タスクとその設定⽅法について説明します。

ネットワーク脅威対策タスクについて
ネットワーク脅威対策は、Microsoft Windows 7 以降または Windows Server 2008 R2 以降のバージョンを実⾏しているデバイスにのみインストールできます。
ネットワーク脅威対策タスクは、受信ネットワークトラフィックにおいて、ネットワーク攻撃に特有の活動があるかどうかをスキャンします。使⽤中のコンピューターを標的としてネットワーク攻撃が試⾏されたことが検知された場合、Kaspersky Security for Windows Server は攻撃側コンピューターからのネットワークアクティビティをブロックします。画⾯にネットワーク攻撃が試⾏されたことを⽰す警告が表⽰され、攻撃している
コンピューターに関する情報が表⽰されます。
既定では、ネットワーク脅威対策タスクは、［攻撃の検知時に接続をブロックする］モードで実⾏されます。
このモードでは、ブロック対象コンピューターのリストに、ネットワーク攻撃の典型的な動作を⽰すコンピューターの IP アドレスが追加されます。
ブロック対象コンピューターの保管領域で、ブロック対象コンピューターのリストを表⽰することができます。
ブロック対象コンピューターへのアクセスを復元し、ブロック対象コンピューターの保管領域を設定すること
で、コンピューターがブロックされた後からネットワークファイルリソースへのアクセスを回復するまでの⽇
数および時間（時間、分）を指定できます。
ネットワーク攻撃の典型的な動作を⽰すコンピューターの IP アドレスが、ブロック対象コンピューターのリス
トから削除されるのは、次の場合です：
Kaspersky Security for Windows Server をアンインストールしました。
ブロック対象コンピューターのリストから IP アドレスが⼿動で削除しました。
コンピューターのブロック期間が終了しました。
ネットワーク脅威対策タスクが停⽌され、［タスクが実⾏されていない時にトラフィック分析を停⽌しない］がオフになっています。
［攻撃の検知時に接続をブロックする］モードがオフになりました。

ネットワーク脅威対策タスクの既定の設定
ネットワーク脅威対策タスクでは、次の表の既定の設定が使⽤されます。これらの設定の値を変更できます。
ネットワーク脅威対策タスクの既定の設定

設定

既定値

説明

処理
モー
ド

攻撃の検知時に接続をブロックする

ネットワーク脅威対策タスクは、［処理しない ］、［ネットワー
ク攻撃の通知のみ⾏う ］または［攻撃の検知時に接続をブロックする ］のモードで開始されます。
323

このチェックボックスでは、ブロック対象コンピューターのリストに、ネットワーク攻撃の典型的な動作を⽰すコンピューターの追加を有効または無効にします。
このモードでは、受信ネットワークトラフィックでネットワーク攻撃の典型的な動作がスキャンされ、検知された動作に関するイベントが記録されて、ブロック対象コンピューターのリストにネットワーク攻撃の典型的な動作を⽰すコンピューターの IP アドレスが追加されます。
既定では、このモードが選択されます。
ブロック対象コンピューターの保管領域で、ブロック対象コ
ンピューターのリストを表⽰することができます。
ブロック対象コンピューターへのアクセスを復元し、ブロッ
ク対象コンピューターの保管領域を設定することで、コンピューターがブロックされた後からネットワークファイルリソ
ースへのアクセスを回復するまでの⽇数および時間（時間、分）を指定できます。

このモードをオンにすると、受信ネットワークトラフィック
でネットワーク攻撃の典型的な動作がスキャンされ、検知された動作に関するイベントが記録されますが、攻撃している
コンピューターからのネットワークアクティビティはブロッ
クされません。

このモードをオフにすると、受信ネットワークトラフィック
でネットワーク攻撃の典型的な動作がスキャンされますが、検知された動作に関するイベントが記録されず、攻撃しているコンピューターからのネットワークアクティビティはブロ
ックされません。
たとえば、保護対象デバイスのパフォーマンスが低下した場
合に、このモードを使⽤できます。

除外
リス
ト

除外リストは適⽤されません。

タスクの保護範囲から除外する領域を指定します。

スケ
ジュ
ール
設定

既定では、ネットワーク脅威対策タスクは Kaspersky
Security for Windows
Server の起動時に⾃動的に開始されます。

スケジュールは設定できます。

ネットワーク脅威対策タスクのアプリケーションコンソールからの設定
このセクションでは、アプリケーションコンソールのインターフェイスからネットワーク脅威対策タスクを管理する⽅法について説明します。

324

タスクの全般的な設定

タスクの全般的な設定を⾏うには：
1. アプリケーションコンソールツリーで、［サーバーのリアルタイム保護］フォルダーを展開します。
2. ［ネットワーク脅威対策］サブフォルダーを選択します。
3. ［ネットワーク脅威対策］フォルダーの詳細ペインで、［プロパティ］をクリックします。
［タスクの設定］ウィンドウが表⽰されます。
4. ［全般］タブを開きます。
5. ［処理モード］セクションで、処理モードを選択します：
処理しない

このモードをオフにすると、受信ネットワークトラフィックでネットワーク攻撃の典型的な動作がスキャンされますが、検知された動作に関するイベントが記録されず、攻撃しているコンピューターからのネットワークアクティビティはブロックされません。
たとえば、保護対象デバイスのパフォーマンスが低下した場合に、このモードを使⽤できます。
ネットワーク攻撃の通知のみ⾏う

このモードをオンにすると、受信ネットワークトラフィックでネットワーク攻撃の典型的な動作がスキャンされ、検知された動作に関するイベントが記録されますが、攻撃しているコンピューター
からのネットワークアクティビティはブロックされません。
攻撃の検知時に接続をブロックする

このチェックボックスでは、ブロック対象コンピューターのリストに、ネットワーク攻撃の典型的な動作を⽰すコンピューターの追加を有効または無効にします。
このモードでは、受信ネットワークトラフィックでネットワーク攻撃の典型的な動作がスキャンされ、検知された動作に関するイベントが記録されて、ブロック対象コンピューターのリストにネッ
トワーク攻撃の典型的な動作を⽰すコンピューターの IP アドレスが追加されます。
既定では、このモードが選択されます。
ブロック対象コンピューターの保管領域で、ブロック対象コンピューターのリストを表⽰することができます。
ブロック対象コンピューターへのアクセスを復元し、ブロック対象コンピューターの保管領域を設定することで、コンピューターがブロックされた後からネットワークファイルリソースへのアクセスを回復するまでの⽇数および時間（時間、分）を指定できます。
6. ［タスクが実⾏されていない時にトラフィック分析を停⽌しない ］をオンまたはオフにします。

325

このチェックボックスをオンにすると、ネットワーク脅威対策タスクが停⽌した時に、受信ネットワークトラフィックでネットワーク攻撃の典型的な動作がスキャンされ、攻撃しているコンピューター
からのネットワークアクティビティが選択された処理モードに応じてブロックされます。
このチェックボックスをオフにすると、ネットワーク脅威対策タスクが停⽌した時に、受信ネットワークトラフィックでネットワーク攻撃の典型的な動作はスキャンされず、攻撃しているコンピューターからのネットワークアクティビティはブロックされません。
既定では、このチェックボックスはオフです。
7. ［OK］をクリックします。

除外の追加

ネットワーク脅威対策タスクの除外を追加するには、次の⼿順を実⾏します：
1. アプリケーションコンソールツリーで、［サーバーのリアルタイム保護］フォルダーを展開します。
2. ［ネットワーク脅威対策］サブフォルダーを選択します。
3. ［ネットワーク脅威対策］フォルダーの詳細ペインで、［プロパティ］をクリックします。
［タスクの設定］ウィンドウが表⽰されます。
4. ［除外リスト］タブで、［除外された IP アドレスを管理しない ］をオンにします。
このチェックボックスをオンにすると、受信ネットワークトラフィックにおいて、除外された IP アド
レスをスキャンしません。
このチェックボックスをオフにすると、除外リストは適⽤されません。
5. IP アドレスを指定し、［追加］をクリックします。
6. ［OK］をクリックします。

ネットワーク脅威対策タスクの管理プラグインからの設定
このセクションでは、管理プラグインインターフェイスからネットワーク脅威対策タスクを管理する⽅法について説明します。

タスクの全般的な設定

タスクの全般的な設定を⾏うには：
1. Kaspersky Security Center の管理コンソールツリーで［管理対象デバイス］フォルダーを展開します。
2. アプリケーション設定を編集する管理グループを選択します。

326

3. 選択した管理グループの詳細ペインで、次のいずれかを実⾏します：
保護対象デバイスグループに対してアプリケーションを設定するには、［ポリシー］タブを選択して、設定するポリシーのプロパティウィンドウを開きます。
単⼀の保護対象デバイスに対してアプリケーションを設定するには、［デバイス］タブを選択して、［アプリケーションの設定］ウィンドウを開きます。
Kaspersky Security Center のアクティブポリシーがデバイスに適⽤され、アプリケーションの設定の変更がブロックされている場合、［アプリケーションの設定］ウィンドウでこれらの設定を編集することはできません。
4. ［サーバーのリアルタイム保護］セクションで、［ネットワーク脅威対策］サブセクションの［設定］をクリックします。
［ネットワーク脅威対策］ウィンドウが開きます。
5. ［全般］タブを開きます。
6. ［処理モード］セクションで、処理モードを選択します：
処理しない

このモードをオフにすると、受信ネットワークトラフィックでネットワーク攻撃の典型的な動作がスキャンされますが、検知された動作に関するイベントが記録されず、攻撃しているコンピューターからのネットワークアクティビティはブロックされません。
たとえば、保護対象デバイスのパフォーマンスが低下した場合に、このモードを使⽤できます。
ネットワーク攻撃の通知のみ⾏う

このモードをオンにすると、受信ネットワークトラフィックでネットワーク攻撃の典型的な動作がスキャンされ、検知された動作に関するイベントが記録されますが、攻撃しているコンピューター
からのネットワークアクティビティはブロックされません。
攻撃の検知時に接続をブロックする

このチェックボックスでは、ブロック対象コンピューターのリストに、ネットワーク攻撃の典型的な動作を⽰すコンピューターの追加を有効または無効にします。
このモードでは、受信ネットワークトラフィックでネットワーク攻撃の典型的な動作がスキャンされ、検知された動作に関するイベントが記録されて、ブロック対象コンピューターのリストにネッ
トワーク攻撃の典型的な動作を⽰すコンピューターの IP アドレスが追加されます。
既定では、このモードが選択されます。
ブロック対象コンピューターの保管領域で、ブロック対象コンピューターのリストを表⽰することができます。
ブロック対象コンピューターへのアクセスを復元し、ブロック対象コンピューターの保管領域を設定することで、コンピューターがブロックされた後からネットワークファイルリソースへのアクセスを回復するまでの⽇数および時間（時間、分）を指定できます。
7. ［タスクが実⾏されていない時にトラフィック分析を停⽌しない ］をオンまたはオフにします。

327

このチェックボックスをオンにすると、ネットワーク脅威対策タスクが停⽌した時に、受信ネットワークトラフィックでネットワーク攻撃の典型的な動作がスキャンされ、攻撃しているコンピューター
からのネットワークアクティビティが選択された処理モードに応じてブロックされます。
このチェックボックスをオフにすると、ネットワーク脅威対策タスクが停⽌した時に、受信ネットワークトラフィックでネットワーク攻撃の典型的な動作はスキャンされず、攻撃しているコンピューターからのネットワークアクティビティはブロックされません。
既定では、このチェックボックスはオフです。
8. ［OK］をクリックします。

除外の追加

ネットワーク脅威対策タスクの除外を追加するには、次の⼿順を実⾏します：
1. Kaspersky Security Center の管理コンソールツリーで［管理対象デバイス］フォルダーを展開します。
2. アプリケーション設定を編集する管理グループを選択します。
3. 選択した管理グループの詳細ペインで、次のいずれかを実⾏します：
保護対象デバイスグループに対してアプリケーションを設定するには、［ポリシー］タブを選択して、設定するポリシーのプロパティウィンドウを開きます。
単⼀の保護対象デバイスに対してアプリケーションを設定するには、［デバイス］タブを選択して、［アプリケーションの設定］ウィンドウを開きます。
Kaspersky Security Center のアクティブポリシーがデバイスに適⽤され、アプリケーションの設定の変更がブロックされている場合、［アプリケーションの設定］ウィンドウでこれらの設定を編集することはできません。
4. ［サーバーのリアルタイム保護］セクションで、［ネットワーク脅威対策］サブセクションの［設定］をクリックします。
［ネットワーク脅威対策］ウィンドウが開きます。
5. ［除外リスト］タブで、［除外された IP アドレスを管理しない ］をオンにします。
このチェックボックスをオンにすると、受信ネットワークトラフィックにおいて、除外された IP アド
レスをスキャンしません。
このチェックボックスをオフにすると、除外リストは適⽤されません。
6. IP アドレスを指定し、［追加］をクリックします。
7. ［OK］をクリックします。

ネットワーク脅威対策タスクの Web プラグインからの設定
328

このセクションでは、Web プラグインのインターフェイスからネットワーク脅威対策タスクを管理する⽅法について説明します。

タスクの全般的な設定

タスクの全般的な設定を⾏うには：
1. Web コンソールのメインウィンドウで、［デバイス］ - ［ポリシーとプロファイル］の順に選択します。
2. 設定するポリシー名をクリックします。
3. 表⽰されたポリシーのプロパティウィンドウで、［アプリケーションの設定］タブを選択します。
4. ［サーバーのリアルタイム保護］セクションを選択します。
5. ［ネットワーク脅威対策］サブセクションで［設定］をクリックします。
6. ［全般］タブを開きます。
7. ［処理モード］セクションで、処理モードを選択します：
処理しない

このモードをオフにすると、受信ネットワークトラフィックでネットワーク攻撃の典型的な動作がスキャンされますが、検知された動作に関するイベントが記録されず、攻撃しているコンピューターからのネットワークアクティビティはブロックされません。
たとえば、保護対象デバイスのパフォーマンスが低下した場合に、このモードを使⽤できます。
ネットワーク攻撃の通知のみ⾏う

このモードをオンにすると、受信ネットワークトラフィックでネットワーク攻撃の典型的な動作がスキャンされ、検知された動作に関するイベントが記録されますが、攻撃しているコンピューター
からのネットワークアクティビティはブロックされません。
攻撃の検知時に接続をブロックする

このチェックボックスでは、ブロック対象コンピューターのリストに、ネットワーク攻撃の典型的な動作を⽰すコンピューターの追加を有効または無効にします。
このモードでは、受信ネットワークトラフィックでネットワーク攻撃の典型的な動作がスキャンされ、検知された動作に関するイベントが記録されて、ブロック対象コンピューターのリストにネッ
トワーク攻撃の典型的な動作を⽰すコンピューターの IP アドレスが追加されます。
既定では、このモードが選択されます。
ブロック対象コンピューターの保管領域で、ブロック対象コンピューターのリストを表⽰することができます。
ブロック対象コンピューターへのアクセスを復元し、ブロック対象コンピューターの保管領域を設定することで、コンピューターがブロックされた後からネットワークファイルリソースへのアクセスを回復するまでの⽇数および時間（時間、分）を指定できます。
8. ［タスクが実⾏されていない時にトラフィック分析を停⽌しない ］をオンまたはオフにします。
329

このチェックボックスをオンにすると、ネットワーク脅威対策タスクが停⽌した時に、受信ネットワークトラフィックでネットワーク攻撃の典型的な動作がスキャンされ、攻撃しているコンピューター
からのネットワークアクティビティが選択された処理モードに応じてブロックされます。
このチェックボックスをオフにすると、ネットワーク脅威対策タスクが停⽌した時に、受信ネットワークトラフィックでネットワーク攻撃の典型的な動作はスキャンされず、攻撃しているコンピューターからのネットワークアクティビティはブロックされません。
既定では、このチェックボックスはオフです。
9. ［OK］をクリックします。

除外の追加

ネットワーク脅威対策タスクの除外を追加するには、次の⼿順を実⾏します：
1. Web コンソールのメインウィンドウで、［デバイス］ - ［ポリシーとプロファイル］の順に選択します。
2. 設定するポリシー名をクリックします。
3. 表⽰されたポリシーのプロパティウィンドウで、［アプリケーションの設定］タブを選択します。
4. ［サーバーのリアルタイム保護］セクションを選択します。
5. ［ネットワーク脅威対策］サブセクションで［設定］をクリックします。
6. ［除外リスト］タブで、［除外された IP アドレスを管理しない ］をオンにします。
このチェックボックスをオンにすると、受信ネットワークトラフィックにおいて、除外された IP アド
レスをスキャンしません。
このチェックボックスをオフにすると、除外リストは適⽤されません。
7. IP アドレスを指定し、［追加］をクリックします。
8. ［OK］をクリックします。

330

トラフィックセキュリティ
このセクションでは、トラフィックセキュリティタスクとその設定⽅法について説明します。

トラフィックセキュリティタスクについて
トラフィックセキュリティは Web トラフィックを処理し（メールサービス経由で受信するトラフィックを含む）、既知のコンピューターと保護対象デバイスのその他の脅威を検知するため、Web トラフィックを介して転送されるオブジェクトをインターセプトおよびスキャンします。ICAP サービスは脅威を検知するため着信
トラフィックをスキャンし、スキャン結果とスキャン設定に応じてトラフィックをブロックまたは許可します。
Kaspersky Security for Windows Server は、Windows Subsystem for Linux で実⾏するプロセスが要求したトラ
フィックも検知対象としてインターセプトします。そのようなプロセスに対して、トラフィックセキュリティ
タスクは現在の設定で定義されている処理を適⽤します。
トラフィックセキュリティコンポーネントは既定でインストールされています。
コンポーネントによる保護の種別は次のとおりです：
メール脅威対策
アンチフィッシング
メール感染型マルウェアからの保護
ウェブ脅威対策
アンチフィッシング
悪意ある URL のスキャン
Web 感染型マルウェアからの保護
ウェブコントロール
URL コントロール
証明書コントロール
カテゴリベースのウェブコントロール
トラフィックセキュリティタスクを開始して脅威検知を強化する場合、KSN サービスを使⽤することを強く推奨します。KSN クラウドデータベースには、ローカルの定義データベースよりも Web 脅威に関する最新の情報が含まれています。いくつかのウェブコントロールのカテゴリは、KSN サービスから取得する判定に基づいて分析されます。

トラフィックセキュリティのモード
トラフィックセキュリティは次のモードで動作します：
331

ドライバーインターセプター：アプリケーションがネットワークドライバーでトラフィックをインターセ
プトします。ネットワークカーネルドライブを使⽤して、指定したポートの着信トラフィックをすべてインターセプトおよび分析します。
リダイレクター：ユーザーの Web ブラウザーから送信された要求を本製品がプロキシサーバーとして処理
し、取得したトラフィックを内部の ICAP サーバーにリダイレクトします。このモードでは、Web ブラウ
ザーの追加の設定が必要になり、プロキシサーバー接続のためのアドレスとポートを指定する必要があります。
外部プロキシ：アプリケーションが外部プロキシサーバーからのトラフィックを処理します。トラフィッ
クは外部プロキシサーバーから Kaspersky Security for Windows Server へ転送されます。アプリケーション
がトラフィックを分析し、外部プロキシに対する動作を推奨します。Kaspersky Security for Windows
Server は、ICAP プロトコルを使⽤してトラフィックを転送するプロキシのみと互換性があります。

トラフィックセキュリティルールについて
Kaspersky Security for Windows Server では、証明書および Web サイトのアドレスに対する許可または拒否ルールの追加と設定、および種別ごとにコンテンツをブロックするためカテゴリに対して事前設定されたルールの使⽤が可能です。証明書に対するルールは、タスクを［ドライバーインターセプター］または［リダイレク
ター］モードで実⾏中に適⽤できます。

ウェブコントロール
この種別のコントロールは、Web サイトのアドレスおよび証明書に許可および拒否ルールを適⽤することによって実施されます。許可ルールは KSN とシグネチャ解析から得られる判定よりも優先度が⾼くなります。
URL または証明書は、優先順が付いた判定に基づいて（⾼い順から低い順へ）許可またはブロックされます。
1. 許可または拒否ルール
2. アンチフィッシングデータベースおよび定義データベース
3. KSN
4. カテゴリ

カテゴリベースのウェブコントロール
Kaspersky Security for Windows Server では、カテゴリに基づいて Web サイトのアドレスがブロックされます。カテゴリ分類に使⽤するヒューリスティック分析のレベルが設定可能です。カテゴリベースのウェブコン
トロールは、設定済みのカテゴリリストを分析に使⽤します。リスト⾃体は変更できませんが、許可またはブロックする Web リソースのカテゴリを選択すること、あるいはカテゴリベースのコントロールをオフにする
ことができます。その他のカテゴリには、リスト内の他のカテゴリに該当しないすべての Web リソースが含まれます。このチェックボックスをオンにすると、カテゴリ分類されていないすべての Web リソースが許可されます。チェックボックスをオフにすると、すべての Web リソースがブロックされます。
カテゴリ分類は優先順位が最低です。

332

Kaspersky Security for Windows Server が既定で適⽤するルールは TOR 証明書の拒否ルールの 1 つだけです。
ルール設定でこのルールをオフにして、TOR 接続を許可することができます。ルールが適⽤されると、送受信するすべての TOR 接続がブロックされます。
トラフィックセキュリティでは not-a-virusマスク（これ⾃体はウイルスではないが保護対象デバイスに害をもたらす⽬的で使⽤される可能性のあるリソースまたはオブジェクト）に対する判定も考慮されます。既定
で、Kaspersky Security for Windows Server はカテゴリに not-a-virus（⾮ウイルス）マスクを適⽤しません。

メール脅威対策
トラフィックセキュリティは、Microsoft Outlook（2010、2013、2016 2019、365）の 32 ビット版および 64 ビ
ット版のメールをスキャンします。メール脅威対策は、Kaspersky Security for Windows Server コンポーネン
トとは別にインストールされる Microsoft Outlook アドインを介して利⽤できます。
メール脅威対策は次を含みます：
受信メールのスキャン（暗号化されたメールを含む）。
ウイルスのためのメールスキャン。
ウイルスのための添付ファイル（圧縮されたオブジェクトを含む）のスキャン。
アンチフィッシングのためのメールスキャン。
アンチフィッシングのための添付ファイル（圧縮されたオブジェクトを含む）のスキャン。
脅威が検知された場合、以下が実⾏されます：
感染した添付ファイルを完全に削除します。
感染したメール本体を修正します。感染したメールの本⽂のテキストは、脅威に関する情報とともに HTMLページとして添付されます。フィッシングサイトへのリンクが検知された場合、感染したメールの本⽂のテキストは、脅威に関する情報とともに TXT 形式のファイルとして添付されます。

メールの脅威が検知されました」イベントの記録。

「

Kaspersky Security for Windows Server は保護対象デバイスによるメール受信時ではなく、メール開封時にメールをスキャンします。スキャンは初回の開封時に 1 回のみ実⾏されます。スキャンされたメールと添付ファ
イルは、Outlook が再起動されるまでキャッシュに保存されます。再起動後にメールを開いた時、再びスキャンされます。
アドインのインストール中に Microsoft Outlook メールクライアントが動作中だった場合、インストールの完了後に Outlook を再起動する必要があります。

Kaspersky Security for Windows Server は、トラフィックセキュリティタスクが実⾏されており、［メール脅威対策を有効にする］がオンの場合にのみ、メール脅威対策を実⾏します。既定では、このチェックボ
ックスはオンです。メール脅威対策は、管理プラグイン、アプリケーションコンソール、または Web プ
ラグインを使⽤して設定できます。

333

カテゴリのリスト
Web リソースがタグに応じて分析およびカテゴリ分類されます。タグは、いくつかのカテゴリに適⽤できます（以下の表を参照）。
Web リソースカテゴリのタグ

タグ

説明

カテゴリのリスト

18+ (adult)

成⼈（18 歳以上）向けコンテンツ（例：暴⼒描写やポルノ、
わいせつな語彙など）を含む可能性のあるWeb リソースを含む可能性があります。

中絶、成⼈向け出会い系、拒⾷症、憎悪、差別、猥褻、違法
薬物、違法ソフトウェア、LGBT、ランジェリー、未成年向け
出会い系、ヌード、政策決定、ポルノ、世界的な法規制による制限、ロシア連邦法による制限、ロシア連邦通信局による制限（RF）、性教育、ポルノショップ、ソーシャルネットワーク、⾃殺、わいせつな語彙、暴⼒、武器。

children

⼦供向けのコンテンツを含む可能性のあるWeb リソースを含む可能性があります。例：
教育 Web サイト、⼦供向けエンターテインメ
ント Web サイ
ト、育児フォー
ラムおよびブログ。

⼦供向け、連邦法 436（RF）による制限、学校および⼤学。

drug

⿇薬およびその他の合法 / ⾮合法物質に関する情報を含む可能性のある Web
リソースを含む可能性があります。例：禁⽌薬物またはアルコールの流通に関する情報、または登録された医薬品企業のWeb サイト。

中絶、アルコール、拒⾷症、薬物、健康と美容、違法薬物、医薬品、薬局、タバコ。

education

教育素材または指導に関わる素材を含む可能性のある Web リ
ソースを含む可能性があります。

書籍および著作物、教育、⼦供向け、情報技術、オンライン
百科事典、学校および⼤学、検索エンジン、性教育。

334

例：オンライン
百科事典、ナレッジベース、ウィキ、教育機関の Web ページ
または性教育に関する Web ページ。
hobby&entertainment

エンターテインメント、趣味、
リエクレーション活動に関わる
可能性のあるWeb リソースを含む可能性があります。
例：ギャンブルやソーシャルネットワークを含む各種オンラインゲーム、書籍またはハンティ
ングに関するWeb ページ、
健康や美容、ニュースフィードに関わるページ。

成⼈向け出会い系、趣味とエンターテインメント、すべての通信メディア、占星術と秘教、⾳楽、映像とソフトウェア、賭博、ブログ、カジノ、カードゲーム、カジュアルゲーム、
チャットとフォーラム、コンピューターゲーム、⽂化と社会、猥褻、ファッション、ファイル共有、釣りとハンティン
グ、⼦供向け、ギャンブル、健康と美容、趣味とエンターテ
インメント、ホーム＆ファミリー、ユーモア、LGBT、ランジ
ェリー、宝くじ、メディアホスティングとストリーミング、
医薬品、⾳楽、ニュース、未成年向け出会い系、ヌード、オンラインショッピング、オンラインショッピング（⾃⼰負担）、ペットと動物、ポルノ、レストラン、カフェと⾷品、
ポルノショップ、ソーシャルネットワーク、スポーツ、
Torrent、旅⾏、テレビとラジオ、戦争ゲーム。

gaming各種ゲームに関わる可能性のある Web リソー
スを含む可能性があります。
例：賭博ゲーム、宝くじ、オンラインまたはカジュアルゲー
ム、ゲームに関する Web サイ
トとフォーラム。

カジュアルゲーム、コンピューターゲーム、スポーツ、戦争
ゲーム。

hazardこのカテゴリは、以下を含む
Web ページを参照します：

賭博、カジノ、カードゲーム、ギャンブル、ギャンブル（広義の意）、宝くじ。

「プレイのための⽀払い」がある賭博ゲーム
プール賭博
券や番号の購⼊を伴う宝くじhealth&medicine

健康的なライフ
スタイルに関す
る Web ページ。フィットネ
ス、健康的な⾷

中絶、拒⾷症、ドラッグ（合法および違法）、健康と美容、
医薬品、薬局、スポーツ。

335

事、代替療法、治療⽅法を専⾨に扱うサイトや、医薬品、薬局、製薬会社、
薬物療法、サプ
リメントに関す
る Web ページが含まれます。
illegal

違法である可能性のある Web
リソースを含む可能性があります。例：違法なメディアファイ
ルまたはインス
トールパッケージの共有、または各国の法律で禁⽌されたWeb サイト。

アルコール、⾳楽、映像およびソフトウェア、薬物、ファイ
ル共有、違法薬物、違法ソフトウェア、宝くじ、世界的な法規制による制限、ロシア連邦法による制限、ロシア連邦通信局による制限（RF）、タバコ。

IT

⼤まかに⾔えば、ユーザーがアカウントを持っていてもいな
くても、他のユーザーに個⼈的なメッセージを送信できる
Web ページです（メールサービス、ソーシャルネットワーク、ブログなどを含む）。

匿名プロキシサーバー、ホスティングとドメインサービス、
違法ソフトウェア、情報技術、検索エンジン、Web メール。

forbidden by law

連邦法によって統制されている可能性、または
政府や政策に関わる可能性のある Web リソー
スを含む可能性があります。

法律および政策、連邦過激主義者リスト（RF）における⾔及、連邦法 436（RF）による制限、世界的な法規制による制
限、ロシア連邦法による制限、ロシア連邦通信局による制限
（RF）。

legal

合法である可能性の Web リソースを含む可能性があります。

アルコール、⾳楽、映像およびソフトウェア、薬物、ファイ
ル共有、合法広告、宝くじ、軍事、薬局、宗教、性教育、ティーザー広告サービス、タバコ、戦争ゲーム。

media sharing

ファイル共有を可能にする可能性のある Web
リソースを含む可能性があります。

⾳楽、映像およびソフトウェア、書籍と著作物、ファイル共
有、⼦供向け、インターネットサービス、メディアホスティ
ングおよびストリーミング、⾳楽、検索エンジン、Torrent、
テレビとラジオ。

336

例：Torrent、ファイル共有Web サイト、
⾳楽と映像ホスティング、合法
および⾮合法。
money&payment

ファイナンスおよび⾦融取引に関わる可能性のある Web リソースを含む可能性があります。

銀⾏、書籍および著作物、カジュアルゲーム、電⼦商取引、オンラインショッピング（⾃⼰負担）、クレジットカードによる⽀払い、決済システム、レストラン、カフェおよび⾷品、旅⾏。

例：銀⾏の公式
Web サイト、
オンライン銀⾏、オンラインストア、および
送⾦を実⾏する
Web ページ。
online collaboration

オンライン通信に関わる可能性のある Web リ
ソースを含む可能性があります。

成⼈向け出会い系、ブログ、チャットとフォーラム、⼦供向
け、健康と美容、求職サイト、医薬品、未成年向け出会い系、ソーシャルネットワーク、旅⾏。

例：専⾨分野のブログおよびフォーラム、プラ
イベートなチャットルーム、ソーシャルネット
ワークおよびデートサイト。
psychotropic&drug

このカテゴリには、あらゆる種
類のドラッグ、
向精神薬、タバ
コ製品に関連する Web リソースが含まれます。

ドラッグ（合法および違法）、健康と美容、違法薬物、医薬品、薬局、タバコ。

sex&adult

性的または猥褻
な素材を含む可能性のあるWeb リソースを含む可能性があります。

成⼈向け出会い系、猥褻、LGBT、ランジェリー、ヌード、ポルノ、性教育、アダルト系ショップ。

例：ポルノのホスティング、性教育に関わるWeb ページ、
性的少数者に関する Web サイト。
society&law

このカテゴリに⽂化と社会、法律と政治、軍隊、宗教、武器。
337

は、社会および⼈⽣の多くの側⾯が含まれます。宗教と宗教
団体、政府と政治と法律、家庭と家族、マスコミ、軍隊と武器を含みます。
shopping

オンラインショッピングに関わる可能性のあるWeb リソースを含む可能性があります。

書籍と著作物、ランジェリー、オンラインショッピング、オンラインショッピング（⾃⼰負担）、クレジットカードによる⽀払い、レストラン、カフェと⾷品、アダルト系ショッ
プ、旅⾏。

violence

明⽰的な攻撃的表現、残酷な描
写、過激主義者のプロパガンダ、⾃殺に関する描写を含む可能性のあるWeb リソースを含む可能性があります。

憎悪、差別、過激思想と⼈種主義、釣りとハンティング、ヘイトおよび差別、連邦過激主義者リスト（RF）における⾔及、軍事、政策決定（JP）、世界的な法規制による制限、ロシア連邦法による制限、ロシア連邦通信局による制限（RF）、⾃殺、暴⼒、戦争ゲーム、武器。

web services

各種 Web サー
ビスを提供する
可能性のあるWeb リソースを含む可能性があります。例：
匿名化、Web
ホスティング、またはメールサービス。

匿名のプロキシサーバー、ホスティングおよびドメインサー
ビス、インターネットサービス、検索エンジン、ティーザー
広告サービス、Web メール。

定義済みの保護レベルの設定
タスクには、事前定義された 3 つの保護レベル（最⼤パフォーマンス、推奨、最⼤保護）のいずれかを適⽤できます。これらのレベルにはそれぞれ、独⾃の定義済みセキュリティ設定が含まれます（以下の表を参照）。

最⾼のパフォーマンス
［最⾼のパフォーマンス］ セキュリティレベルは、保護対象デバイスやワークステーションでの Kaspersky
Security for Windows Server の使⽤に加えて、ファイアウォールや既存のポリシーなど、保護対象デバイスの追加のセキュリティ対策がネットワークに備えられている場合に使⽤してください。

推奨［推奨］セキュリティレベルは、デバイスの保護とパフォーマンスへの影響が、最適な組み合わせで設定されています。カスペルスキーでは、このレベルがほとんどの企業ネットワークのデバイスの保護に⼗分なものとして推奨しています。既定では、［推奨］セキュリティレベルが選択されています。
338

最⼤の保護組織のネットワークで⾼い⽔準のデバイスセキュリティ要件が求められる場合、［最⼤の保護］セキュリティ
レベルを推奨します。
定義済みの保護レベルと対応するセキュリティ設定

オプション

保護レベル
最⾼のパフォーマン
ス

推奨

最⼤の保護

オブジェクトのスキャン

データベース内の拡
張⼦リストに従う

すべてのオブジェクト

すべてのオブジェクト

感染したオブジェクトおよびその他の検知されたオブジェクトの処理

ブロック

ブロック

ブロック

検知しない

なし

なし

なし

スキャン時間が次を超えたら停⽌する
（秒）

60 秒

60 秒

なし

次のサイズより⼤きいオブジェクトはス
キャンしない（MB）

20 MB

20 MB

なし

複合オブジェクトの保護

圧縮されたオブジ
ェクト

アーカイブ

アーカイブ

SFX アーカイブ

SFX アーカイブ

圧縮されたオ
ブジェクト

圧縮されたオブジェクト

OLE 埋め込み
オブジェクト

OLE 埋め込み
オブジェクト

既定のトラフィックセキュリティタスクの設定
トラフィックセキュリティタスクの既定の設定を変更できます（次の表を参照）。
既定のトラフィックセキュリティタスクの設定

設定

既定値

説明

タスクモードドライバーイ
ンターセプターアプリケーションがネットワークドライバーでトラフィックをイ
ンターセプトします。ネットワークカーネルドライブを使⽤して、指定したポートの着信トラフィックをすべてインターセプト
および分析します。

ネットワークポート
番号1345

ICAP サービスの既定のポート番号です。

サービス ID

webscan

インストールされたアンチウイルスサーバーのアドレスに対するICAP サービス識別⼦です。

悪意のある URL データベースを使⽤し

適⽤されま
す。

各 URL のシグネチャ解析を有効または無効にします。

339

て Web リンクをス
キャンする
アンチフィッシング
データベースを使⽤して Web ページをスキャンする

適⽤されます。

ヒューリスティック分析に基づいて、URL アンチフィッシングス
キャンを有効または無効にします。

保護に KSN を使⽤
する

適⽤されま
す。

タスク実⾏中、保護のため KSN アプリケーション評価データを使⽤できます。

信頼ゾーンを使⽤す
る

適⽤されま
す。

必要に応じて信頼ゾーンを適⽤できます。

ヒューリスティック
アナライザーを使⽤
する

適⽤されま
す。

ヒューリスティックアナライザーの使⽤を設定します。

保護レベル

推奨

別の定義済みセキュリティレベルを適⽤するか、セキュリティレ
ベルを⼿動で編集します。

タスク開始スケジュール

最初の実⾏がスケジュール
設定されていません。

トラフィックセキュリティタスクは、⾃動的には開始されません。タスクは⼿動で開始するか、開始スケジュールを設定することもできます。

管理プラグインからトラフィックセキュリティを管理する
このセクションでは、管理プラグインインターフェイスを操作して、ネットワークの 1 つまたはすべての保護対象デバイスのタスクを設定する⽅法について説明します。

操作⽅法
必要なタスクの設定を選択したインターフェイスから操作する⽅法について説明します。

トラフィックセキュリティタスクのポリシーの設定ウィンドウ
Kaspersky Security Centerのポリシーからトラフィックセキュリティタスクの設定を開くには：

1. Kaspersky Security Center の管理コンソールツリーで［管理対象デバイス］フォルダーを展開します。
2. タスクを設定する管理グループを選択します。
3. ［ポリシー］タブを選択します。
4. 設定するポリシー名をダブルクリックします。
5. 表⽰されたポリシーのプロパティウィンドウで、［サーバーのリアルタイム保護］セクションを選択します。
6. ［トラフィックセキュリティ］サブセクションの［設定］をクリックします。
340

［トラフィックセキュリティ］ウィンドウが開きます。
7. 必要に応じてポリシーを設定します。

トラフィックセキュリティルールのリスト
Kaspersky Security Centerからウェブコントロールルールのリストを開くには：

1. Kaspersky Security Center の管理コンソールツリーで［管理対象デバイス］フォルダーを展開します。
2. タスクを設定する管理グループを選択します。
3. ［ポリシー］タブを選択します。
4. 設定するポリシー名をダブルクリックします。
5. 表⽰されたポリシーのプロパティウィンドウで、［サーバーのリアルタイム保護］セクションを選択します。
6. ［トラフィックセキュリティ］サブセクションの［ルールリスト］をクリックします。
［ウェブコントロールルール］ウィンドウが開きます。
7. 必要に応じてルールリストを設定します。

トラフィックセキュリティタスクの設定

トラフィックセキュリティタスクを設定するには：
1. ［トラフィックセキュリティ］ウィンドウを開きます。
2. ［全般］タブの［タスクモード］セクションでタスクの処理モードを選択および設定します。
3. ［URL と Web の処理］タブで URL のアンチフィッシングおよびウイルススキャンを設定します。
4. ［マルウェアからの保護］タブで、ヒューリスティックアナライザーとセキュリティレベルを設定します。
5. ［タスク管理］タブで、スケジュールに基づくタスク開始の設定を⾏います。
6. ［OK］をクリックします。
タスクの設定が保存されます。

タスクの処理モードの設定

タスクの処理モードを設定するには：341

1. ［トラフィックセキュリティ］ウィンドウを開きます。
2. ［全般］タブで、［タスクモード］ドロップダウンリストから使⽤可能なモードのいずれかを選択しま
す：
ドライバーインターセプター
リダイレクター
外部プロキシ3. ICAP サービス接続設定を指定（3 つのモードすべてで必要）：
ネットワークポート番号
サービス ID
ICAP サービス接続設定を適⽤するには、タスクを再起動します。
4. 選択したタスクのモードを設定します。
［外部プロキシ］モードの場合、追加の設定は不要です。設定は外部プロキシサーバーで実⾏されます。
5. ［OK］をクリックします。
設定が保存されます。

ドライバーインターセプターモードの設定

ドライバーインターセプターモードを設定するには：
1. ［トラフィックセキュリティ］ウィンドウを開きます。
2. ［全般］タブで、［ドライバーインターセプター］モードを選択します。
3. ［タスクモード設定］ブロックで次の設定を⾏います：
HTTPS プロトコル経由の安全な接続をスキャンする 。
スキャンは HTTPS ポートが開いている時のみ使⽤できます。
使⽤する暗号化プロトコルのバージョンを選択します：
TLS 1.0
TLS 1.1

342

TLS 1.2
既定では、すべてのバージョンが選択されています。なお、［TLS 1.0］をオフにすることはできません。

注：トラフィックセキュリティタスクの設定で TLS プロトコルを使⽤できるのは、Microsoft
Windows 7 以降、または Microsoft Windows Server 2008 R2 以降がインストールされている保護対
象デバイスのみです。
証明書が無効の Web サーバーを信頼しない［証明書が無効の Web サーバーを信頼しない］をオンにすると、Kaspersky Security for Windows
Server は無効な証明書によるすべての接続と⾃⼰署名証明書によるすべての接続をブロックします。
セキュリティポート
4. ポートを遮断領域に追加する、またはそこから除外するには、［監視領域の設定］をクリックします。
［監視領域］ウィンドウが開きます。
5. ［ポートの監視］タブで次のオプションのいずれかを選択します：
すべて監視する
指定したポートを監視する
a. テキストフォールドにポート番号を⼊⼒します。ポート番号間をセミコロンで区切って、複数のポートを追加できます。
b. ［追加］をクリックします。
ポートが遮断領域に追加されます。
既定では、Kaspersky Security for Windows Server は、ポート：80、8080、3128、443 から転送されるトラフィックをインターセプトします。

［すべて監視する］オプションを有効にした［ドライバーインターセプター］モードでトラフィッ
クセキュリティタスクを実⾏する場合は、Kaspersky Security Center Web コンソールとの接続に既定のポート（13299）を使⽤するように Kaspersky Security Center 管理サーバーを設定してください（詳細については、Kaspersky Security Centerを参照してください）。カスタ
ムポートを使⽤する場合は、そのポートをトラフィックセキュリティタスクの除外ポートのリストに追加してください。それ以外の場合、トラフィックセキュリティは、Kaspersky Security Center
Web コンソールから Kaspersky Security Center 管理サーバーへの接続をブロックします。

のオンラインヘルプ

6. 遮断領域から除外するポートを［ポートの除外］タブで指定するには：
a. テキストフォールドにポート番号を⼊⼒します。ポート番号間をセミコロンで区切って、複数のポートを追加できます。
b. ［追加］をクリックします。
343

ポートがエリアから除外されます。
既定では、Kaspersky Security for Windows Server は他のアプリケーションによって使⽤されるポートを除外するため、暗号化された接続（3389、1723、13291、13299）から転送されたデータを読み込もうとする時に問題が発⽣することがあります。
7. ［IP アドレスの除外］タブで遮断領域から IP アドレスを除外するには：
a. IP アドレスを IPv4 形式で⼊⼒します（短い形式で⼊⼒、またはサブネットマスクがあるアドレスを指定）。
b. ［追加］をクリックします。
c. ［OK］をクリックして、変更内容を保存します。
8. ［プロセスの除外］タブで、トラフィック交換が必要なプロセスまたは実⾏ファイルを除外するには：a. ［プロセスの除外を適⽤する］をオンにします。
b. ファイルを除外するには：
1. ［実⾏ファイル］をクリックします。
標準の［ファイルを開く］ウィンドウが表⽰されます。
2. 除外する実⾏ファイルを選択して、［開く］をクリックします。
9. ［監視領域］ウィンドウで［OK］をクリックします。
10. ［トラフィックセキュリティ］ウィンドウで［OK］をクリックします。
タスクモードの設定が保存されます。

リダイレクターモードの設定

リダイレクターモードを設定するには：
1. ［トラフィックセキュリティ］ウィンドウを開きます。
2. ［全般］タブで、［リダイレクター］モードを選択します。
3. ［タスクモード設定］ブロックで次の設定を⾏います：
HTTPS プロトコル経由の安全な接続をスキャンする 。
スキャンは HTTPS ポートが開いている時のみ使⽤できます。
使⽤する暗号化プロトコルのバージョンを選択します：
TLS 1.0
TLS 1.1
344

TLS 1.2
既定では、すべてのバージョンが選択されています。なお、［TLS 1.0］をオフにすることはできません。

注：トラフィックセキュリティタスクの設定で TLS プロトコルを使⽤できるのは、Microsoft
Windows 7 以降、または Microsoft Windows Server 2008 R2 以降がインストールされている保護対
象デバイスのみです。
スキャン後にトラフィックをプロキシサーバーにリダイレクトする 。
プロキシサーバーのアドレス
ポート
セキュリティポート
［リダイレクター］モードの場合、オペレーティングシステムは Kaspersky Security for Windows
Server によって指定されたポート経由で暗号化トラフィックを転送するよう設定する必要があります。
4. ［OK］をクリックします。
タスクモードの設定が保存されます。

マルウェアからの保護を設定します
次の保護設定も受信メールのトラフィックに影響を与えます。ただし、感染したオブジェクトおよびその他の検知されたオブジェクトに対して選択された処理は、メールの添付ファイルに対してのみ実⾏されます。

ウイルスおよび Web トラフィック経由で転送されるその他のコンピューターセキュリティの脅威を検知する
ため、ヒューリスティック分析を設定するには：
1. ［トラフィックセキュリティ］ウィンドウを開きます。
2. ［マルウェアからの保護］タブで：［ヒューリスティックアナライザーを使⽤する］をオンにします。
マルウェアのスキャンに要求されるヒューリスティック分析のレベルを設定します。
ドロップダウンリストからセキュリティレベルを選択します。
推奨
最⼤の保護
最⾼のパフォーマンス
345

カスタム
3. ［全般］をクリックして［設定］タブを開き、［オブジェクトの保護］セクションでスキャン範囲に含め
るオブジェクトを指定します：
すべてのオブジェクト
ファイル形式によってオブジェクトをスキャン
定義データベース指定の拡張⼦リストによってオブジェクトをスキャン
指定の拡張⼦リストによってオブジェクトをスキャン
a. 拡張⼦のリストを編集するには、［変更］をクリックします。
b. 開いたウィンドウで拡張⼦を指定します。
c. ［追加］をクリックします。
［既定値］をクリックして、設定済みの除外拡張⼦リストをリストに追加します。
4. ［複合オブジェクトの保護］で、スキャン範囲に含める複合オブジェクトを指定します：
アーカイブ
SFX アーカイブ
圧縮されたオブジェクト
OLE 埋め込みオブジェクト
5. ［処理］タブで、感染したオブジェクトおよび検知したその他のオブジェクトの処理を選択します。
ブロック
許可
6. ［パフォーマンス］タブで次の設定を⾏います：［除外リスト］セクションで、［検知しない ］をオンまたはオフにします：除外するオブジェクトのリストを設定するには：a. ［編集］をクリックします。
b. 開いたウィンドウ内で、オブジェクト名またはマスクを指定します。
c. ［追加］をクリックします。
［詳細設定］セクションで、スキャン時間とオブジェクトのサイズを制限します：
スキャン時間が次を超えたら停⽌する（秒）次のサイズより⼤きいオブジェクトはスキャンしない（MB）

346

7. ［マルウェアからの保護設定］ウィンドウで［OK］をクリックします。
セキュリティレベルの設定が保存されます。

メール脅威対策の設定
メール脅威対策を使⽤するには、Microsoft Outlook アドインがインストールされ、デバイスが正しく設定されている必要があります。

メール脅威対策を有効にするには：
1. ［トラフィックセキュリティ］ウィンドウを開きます。
2. ［メール脅威対策］タブで、［メール脅威対策を有効にする ］をオンにします。
メール脅威対策を有効または無効にすると、その設定は短いタイムアウト（5 分）の後、またはMicrosoft Outlook の再起動後すぐに適⽤されます。
3. ［OK］をクリックします。
変更内容が保存されます。

URL と Web アドレスの処理の設定

定義データベースと KSN からの URL 評価に従って、Web リソースにフィッシング脅威があるかどうかのチェ
ックおよび悪意があると判定された Web サイトのアドレスの特定を⾏うためには：
1. ［トラフィックセキュリティ］ウィンドウを開きます。
2. ［全般］タブの［タスクモード］セクションでタスクの処理モードを選択および設定します。
3. ［URL と Web の処理］タブ：［悪意のある URL データベースを使⽤して Web リンクをスキャンする ］をオンまたはオフにします。
［アンチフィッシングデータベースを使⽤して Web ページをスキャンする ］をオフまたはオンにします。
［信頼ゾーンを使⽤する ］をオフまたはオンにします。
［保護に KSN を使⽤する ］をオンまたはオフにします。
URL の KSN 評価は次の条件が満たされた場合のみ使⽤可能です：
トラフィックセキュリティの設定で［保護に KSN を使⽤する］がオンになっている。
KSN 声明に同意している。［要求した URL に関するデータを送信］がオンになっている。
KSN の使⽤タスクが開始されている。
347

4. ［OK］をクリックします。
URL と Web アドレスの処理の設定が保存されている。

ウェブコントロールの設定
ルールを設定し、証明書スキャンとカテゴリベースのウェブコントロールの設定を管理します。

証明書スキャンの設定
Kaspersky Security for Windows Server では、無効および期限切れの証明書を使⽤している Web リソースをスキャンしたり、ブロックしたりできます。証明書のスキャンを設定するには、次の⼿順を実⾏する必要があります：a. トラフィックセキュリティタスクを設定します。
b. 証明書のルールを追加および適⽤します。
証明書のルールは［ドライバーインターセプター］または［リダイレクター］モードのみで使⽤できます。
Kaspersky Security for Windows Server は証明書の拒否ルールのみを既定で作成します。

タスクモードの選択と設定証明書で実⾏するモードを選択および設定するには：
1. ［トラフィックセキュリティ］ウィンドウを開きます。
2. ［全般］タブの［タスクモード］ドロップダウンリストから、証明書スキャンをサポートするモードを選択します：
ドライバーインターセプター
リダイレクター
3. ［タスクモード設定］ブロックで次の設定を⾏います：
HTTPS プロトコル経由の安全な接続をスキャンする
スキャンは HTTPS ポートが開いている時のみ使⽤できます。
使⽤する暗号化プロトコルのバージョンを選択します：
TLS 1.0
TLS 1.1
TLS 1.2348

既定では、すべてのバージョンが選択されています。なお、［TLS 1.0］をオフにすることはできません。

注：トラフィックセキュリティタスクの設定で TLS プロトコルを使⽤できるのは、Microsoft
Windows 7 以降、または Microsoft Windows Server 2008 R2 以降がインストールされている保護対
象デバイスのみです。
4. ［OK］をクリックします。
タスクの設定が保存されます。

証明書ルールの追加
証明書のルールは［ドライバーインターセプター］または［リダイレクター］モードのみで使⽤できます。
Kaspersky Security for Windows Server は証明書の拒否ルールのみを既定で作成します。

証明書ルールを追加または設定するには：
1. ［ウェブコントロールルール］ウィンドウを開きます。
2. ［ウェブコントロール］タブで、［証明書ベースのルールを適⽤する ］をオンにしてルールを適⽤します。
3. ［追加］をクリックして新しいルールを追加します。
4. ［追加］のコンテキストメニューで、［証明書ベースのルール］を選択します。
5. ［証明書ベースのルール］ウィンドウが開いたら：
a. ルール名を⼊⼒します。
b. ［ルールを適⽤する］をオンにします。
c. ［演算⼦の種別］：［マスク記号を使⽤する］または［正規表現を使⽤する］を選択します。
d. マスクまたは表現を［演算⼦］で指定します。
e. ［OK］をクリックします。
6. ルールを編集するには、リスト内のルールのいずれかを選択して、［変更］をクリックします。
7. ［ウェブコントロールルール］ウィンドウで［保存］をクリックします。
新しいルールが適⽤されます。

カテゴリベースのウェブコントロールの設定

トラフィックセキュリティのカテゴリベースのルールを追加または変更するには：
1. ［ウェブコントロールルール］ウィンドウを開きます。
349

2. ［カテゴリ］タブを開きます。
3. ［Web トラフィックカテゴリコントロールにルールを適⽤する ］をオンにします。
カテゴリコントロール設定が使⽤可能になります。
4. 以下のチェックボックスをオンまたはオフにします。
Web ページをカテゴリに分類できない場合はアクセスを許可する
デバイスに損害を与えるために使⽤される可能性がある、正規の Web リソースへのアクセスを許可する
正規の広告へのアクセスを許可する
5. 使⽤可能なカテゴリ分類リスト内で次の操作を実⾏します：
カテゴリを許可するため、該当するチェックボックスをオンにします。
［ルールの種別］列が［許可］に変わります。
該当するチェックボックスをオフにして、カテゴリをブロックします。
［ルールの種別］列が［拒否］に変わります。
カテゴリリストは定義済みのため変更できません（カテゴリの追加または削除ができません）。
6. ［OK］をクリックします。
ルールの設定が保存されます。

not-a-virus（⾮ウイルス）マスクの使⽤

カテゴリ分析に not-a-virus マスクを使⽤するには：
1. Kaspersky Security Center 管理コンソールで、［KSN の使⽤タスクの設定］を開きます。
2. ［要求した URL に関するデータを送信］をオンにします。
3. KSN の使⽤タスクを開始します。
4. トラフィックセキュリティの設定ウィンドウで、［保護に KSN を使⽤する］をオンにします。
5. ［ウェブコントロールルール］ウィンドウの［カテゴリ］タブで、［Web トラフィックカテゴリコントロ
ールにルールを適⽤する］をオンにします。
6. カテゴリリスト内で、not-a-virus（⾮ウイルス）マスクを適⽤するカテゴリを選択します。
選択したカテゴリでマスクに対応するオブジェクトは、トラフィックセキュリティタスクによって検知されません。
not-a-virus（⾮ウイルス）マスクの使⽤が［信頼ゾーン］で設定されます。

350

URL ベースのルールの追加
特定の URL を拒否または許可するため、URL ベースのルールを追加できます。これらのルールは他のすべての判定よりも優先順位が⾼くなります。

新しい URL ベースのルールを作成するには：
1. ［ウェブコントロールルール］ウィンドウを開きます。
2. ［ウェブコントロール］タブで、［URL ベースのルールを適⽤する ］をオンにしてルールを適⽤します。
3. ［追加］をクリックして新しいルールを追加します。
4. ［追加］のコンテキストメニューで、［URL ベースのルール］を選択します。
5. ［URL ベースのルール］ウィンドウが開いたら：
a. ルール名を⼊⼒します。
b. ［ルール種別］で、［拒否］または［許可］を選択します。
c. ［ルールを適⽤する］をオンにします。
d. ［URL］フィールドで URL を指定します。
e. ［OK］をクリックします。
6. ルールを編集するには、リスト内のルールのいずれかを選択して、［変更］をクリックします。
7. ［ウェブコントロールルール］ウィンドウで［OK］をクリックします。
新しいルールが適⽤されます。

アプリケーションコンソールからトラフィックセキュリティを管理する
このセクションでは、アプリケーションコンソールインターフェイスを操作して、保護デバイスのタスクの設
定を⾏う⽅法について説明します。

操作⽅法
必要なタスクの設定を選択したインターフェイスから操作する⽅法について説明します。

トラフィックセキュリティタスクの設定ウィンドウ

アプリケーションコンソールからトラフィックセキュリティタスクの全般的な設定を開くには：351

1. アプリケーションコンソールツリーで、［サーバーのリアルタイム保護］フォルダーを展開します。
2. ［トラフィックセキュリティ］サブフォルダーを選択します。
3. ［トラフィックセキュリティ］フォルダーの結果ペインで、［プロパティ］をクリックします。
［タスクの設定］ウィンドウが表⽰されます。

トラフィックセキュリティルールの設定ウィンドウ

アプリケーションコンソールからトラフィックセキュリティのルールのリストを開くには：
1. アプリケーションコンソールツリーで、［サーバーのリアルタイム保護］フォルダーを展開します。
2. ［トラフィックセキュリティ］サブフォルダーを選択します。
3. ［トラフィックセキュリティ］フォルダーの結果ペインで、［ウェブコントロールルール］をクリックします。
［ウェブコントロールルール］ウィンドウが開きます。
必要に応じてルールリストを設定します。

トラフィックセキュリティタスクの設定

トラフィックセキュリティタスクを設定するには：
1. ［タスクの設定］ウィンドウを開きます。
2. ［全般］タブの［タスクモード］セクションでタスクの処理モードを選択および設定します。
3. ［URL と Web の処理］タブで URL のアンチフィッシングおよびウイルススキャンを設定します。
4. ［マルウェアからの保護］タブで、ヒューリスティックアナライザーとセキュリティレベルを設定します。
5. ［スケジュール］タブと［詳細設定］タブで、スケジュールに基づいてタスクを開始します。
6. ［OK］をクリックして、変更内容を保存します。

タスクの処理モードの設定

タスクの処理モードを設定するには：
1. ［タスクの設定］ウィンドウを開きます。
2. ［全般］タブで、［タスクモード］ドロップダウンリストから使⽤可能なモードのいずれかを選択しま
す：
ドライバーインターセプター352

リダイレクター
外部プロキシ3. ICAP サービス接続設定を指定（3 つのモードすべてで必要）：
ネットワークポート番号
サービス ID
ICAP サービス接続設定を適⽤するには、タスクを再起動します。
4. 選択したタスクのモードを設定します。
［外部プロキシ］モードの場合、追加の設定は不要です。設定は外部プロキシサーバーで実⾏されます。
5. ［OK］をクリックします。
設定が保存されます。

ドライバーインターセプターモードの設定

ドライバーインターセプターモードを設定するには：
1. ［タスクの設定］ウィンドウを開きます。
2. ［全般］タブで、［ドライバーインターセプター］モードを選択します。
3. ［タスクモード設定］ブロックで次の設定を⾏います：
HTTPS プロトコル経由の安全な接続をスキャンする
スキャンは HTTPS ポートが開いている時のみ使⽤できます。
使⽤する暗号化プロトコルのバージョンを選択します：
TLS 1.0
TLS 1.1
TLS 1.2
既定では、すべてのバージョンが選択されています。なお、［TLS 1.0］をオフにすることはできま
せん。

353

注：トラフィックセキュリティタスクの設定で TLS プロトコルを使⽤できるのは、Microsoft
Windows 7 以降、または Microsoft Windows Server 2008 R2 以降がインストールされている保護対
象デバイスのみです。
証明書が無効の Web サーバーを信頼しない［証明書が無効の Web サーバーを信頼しない］をオンにすると、Kaspersky Security for Windows
Server は無効な証明書によるすべての接続と⾃⼰署名証明書によるすべての接続をブロックします。
セキュリティポート
4. ポートを遮断領域に追加する、またはそこから除外するには、［監視領域の設定］をクリックします。
［監視領域］ウィンドウが開きます。
5. ［ポートの監視］タブで次のオプションのいずれかを選択します：
すべて監視する
指定したポートを監視する：
a. テキストフォールドにポート番号を⼊⼒します。ポート番号間をセミコロンで区切って、複数のポートを追加できます。
b. ［追加］をクリックします。
ポートが遮断領域に追加されます。
既定では、Kaspersky Security for Windows Server は、ポート：80、8080、3128、443 から転送されるトラフィックをインターセプトします。

［すべて監視する］オプションを有効にした［ドライバーインターセプター］モードでトラフィッ
クセキュリティタスクを実⾏する場合は、Kaspersky Security Center Web コンソールとの接続に既定のポート（13299）を使⽤するように Kaspersky Security Center 管理サーバーを設定してください（詳細については、Kaspersky Security Centerを参照してください）。カスタ
ムポートを使⽤する場合は、そのポートをトラフィックセキュリティタスクの除外ポートのリストに追加してください。それ以外の場合、トラフィックセキュリティは、Kaspersky Security Center
Web コンソールから Kaspersky Security Center 管理サーバーへの接続をブロックします。

のオンラインヘルプ

6. 遮断領域から除外するポートを［ポートの除外］タブで指定するには：
a. テキストフォールドにポート番号を⼊⼒します。ポート番号間をセミコロンで区切って、複数のポートを追加できます。
b. ［追加］をクリックします。
ポートがエリアから除外されます。

354

既定では、Kaspersky Security for Windows Server は他のアプリケーションによって使⽤されるポートを除外するため、暗号化された接続（3389、1723、13291、13299）から転送されたデータを読み込もうとする時に問題が発⽣することがあります。
7. ［IP アドレスの除外］タブで遮断領域から IP アドレスを除外するには：
a. IP アドレスを IPv4 形式で⼊⼒します（短い形式で⼊⼒、またはサブネットマスクがあるアドレスを指定）。
b. ［追加］をクリックします。
c. ［OK］をクリックして、変更内容を保存します。
8. ［プロセスの除外］タブで、トラフィック交換が必要なプロセスまたは実⾏ファイルを除外するには：a. ［プロセスの除外を適⽤する］をオンにします。
b. ファイルを除外するには：
1. ［実⾏ファイル］をクリックします。
標準の［ファイルを開く］ウィンドウが表⽰されます。
2. 除外する実⾏ファイルを選択して、［開く］をクリックします。
9. ［監視領域］ウィンドウで［OK］をクリックします。
10. ［タスクの設定］ウィンドウで［OK］をクリックします。
タスクモードの設定が保存されます。

リダイレクターモードの設定

リダイレクターモードを設定するには：
1. ［タスクの設定］ウィンドウを開きます。
2. ［全般］タブで、［リダイレクター］モードを選択します。
3. ［タスクモード設定］ブロックで次の設定を⾏います：
HTTPS プロトコル経由の安全な接続をスキャンする
スキャンは HTTPS ポートが開いている時のみ使⽤できます。
使⽤する暗号化プロトコルのバージョンを選択します：
TLS 1.0
TLS 1.1
TLS 1.2355

既定では、すべてのバージョンが選択されています。なお、［TLS 1.0］をオフにすることはできません。

注：トラフィックセキュリティタスクの設定で TLS プロトコルを使⽤できるのは、Microsoft
Windows 7 以降、または Microsoft Windows Server 2008 R2 以降がインストールされている保護対
象デバイスのみです。
セキュリティポート
確認後に外部プロキシにトラフィックをリダイレクトする
プロキシサーバーのアドレス
ポート［リダイレクター］モードの場合、オペレーティングシステムは Kaspersky Security for Windows
Server によって指定されたポート経由で暗号化トラフィックを転送するよう設定する必要があります。
4. ［OK］をクリックします。
タスクモードの設定が保存されます。

マルウェアからの保護を設定します
次の保護設定も受信メールのトラフィックに影響を与えます。ただし、感染したオブジェクトおよびその他の検知されたオブジェクトに対して選択された処理は、メールの添付ファイルに対してのみ実⾏されます。

ウイルスおよび Web トラフィック経由で転送されるその他のコンピューターセキュリティの脅威を検知する
ため、ヒューリスティック分析を設定するには：
1. ［タスクの設定］ウィンドウを開きます。
2. ［マルウェアからの保護］タブで：［ヒューリスティックアナライザーを使⽤する］をオンにします。
マルウェアのスキャンに要求されるヒューリスティック分析のレベルを設定します。
ドロップダウンリストから保護レベルを選択します。
推奨
最⼤の保護
最⾼のパフォーマンス
カスタム
356

3. 下部の［説明］タブで、選択した保護レベルの設定を確認できます。
4. ［全般］タブを開き、［オブジェクトの保護］セクションでスキャンの範囲に含めるオブジェクトを指定
します：
すべてのオブジェクト
ファイル形式によってオブジェクトをスキャン
定義データベース指定の拡張⼦リストによってオブジェクトをスキャン
指定の拡張⼦リストによってオブジェクトをスキャン
a. 拡張⼦のリストを編集するには、［変更］をクリックします。
b. 開いたウィンドウで拡張⼦を指定します。
c. ［追加］をクリックします。
［既定値］をクリックして、設定済みの除外拡張⼦リストをリストに追加します。
5. ［複合オブジェクトの保護］で、スキャン範囲に含める複合オブジェクトを指定します：
アーカイブ
SFX アーカイブ
圧縮されたオブジェクト
OLE 埋め込みオブジェクト
6. ［処理］タブで、感染したオブジェクトおよび検知したその他のオブジェクトの処理を選択します。
ブロック
許可
7. ［パフォーマンス］タブで次の設定を⾏います：［除外リスト］セクションで、［検知しない ］をオンまたはオフにします：除外するオブジェクトのリストを設定するには：a. ［変更］をクリックします。
b. 開いたウィンドウ内で、オブジェクト名またはマスクを指定します。
c. ［追加］をクリックします。
［詳細設定］セクションで、スキャン時間とオブジェクトのサイズを制限します：
スキャン時間が次を超えたら停⽌する（秒）次のサイズより⼤きいオブジェクトはスキャンしない（MB）

357

8. ［タスクの設定］ウィンドウで［OK］をクリックします。
保護レベルの設定が保存されます。

メール脅威対策の設定

メール脅威対策を有効にするには：
1. ［タスクの設定］ウィンドウを開きます。
2. ［メール脅威対策］タブで、［メール脅威対策を有効にする ］をオンにします。
メール脅威対策を有効または無効にすると、その設定は短いタイムアウト（5 分）の後、またはMicrosoft Outlook の再起動後すぐに適⽤されます。
3. ［OK］をクリックします。
変更内容が保存されます。

URL と Web アドレスの処理の設定
定義データベースと KSN からの URL 評価に従って、Web リソースにフィッシング脅威があるかどうかのチェ
ックおよび悪意があると判定された Web サイトのアドレスの特定を⾏うためには：
1. ［タスクの設定］ウィンドウを開きます。
2. ［全般］タブの［タスクモード］セクションでタスクの処理モードを選択および設定します。
3. ［URL と Web の処理］タブ：［悪意のある URL データベースを使⽤して Web リンクをスキャンする ］をオンまたはオフにします。
［アンチフィッシングデータベースを使⽤して Web ページをスキャンする ］をオフまたはオンにします。
［信頼ゾーンを使⽤する ］をオフまたはオンにします。
［保護に KSN を使⽤する ］をオンまたはオフにします。
URL の KSN 評価は次の条件が満たされた場合のみ使⽤可能です：
トラフィックセキュリティの設定で［保護に KSN を使⽤する］がオンになっている。
KSN 声明に同意している。［スキャンした URL に関するデータを送信］がオンになっている。
KSN の使⽤タスクが開始されている。
4. ［OK］をクリックします。
URL と Web アドレスの処理の設定が保存されている。
358

ウェブコントロールの設定
ルールを設定し、証明書スキャンとカテゴリベースのウェブコントロールの設定を管理します。

証明書スキャンの設定
Kaspersky Security for Windows Server では、無効および期限切れの証明書を使⽤している Web リソースをスキャンしたり、ブロックしたりできます。証明書のスキャンを設定するには、次の⼿順を実⾏する必要があります：a. トラフィックセキュリティタスクを設定します。
b. 証明書のルールを追加および適⽤します。
証明書のルールは［ドライバーインターセプター］または［リダイレクター］モードのみで使⽤できます。
Kaspersky Security for Windows Server は証明書の拒否ルールのみを既定で作成します。

タスクモードの選択と設定証明書で実⾏するモードを選択および設定するには：
1. ［タスクの設定］ウィンドウを開きます。
2. ［全般］タブの［タスクモード］ドロップダウンリストから、証明書スキャンをサポートするモードを選択します：
ドライバーインターセプター
リダイレクター
3. ［タスクモード設定］ブロックで次の設定を⾏います：
HTTPS プロトコル経由の安全な接続をスキャンする
スキャンは HTTPS ポートが開いている時のみ使⽤できます。
使⽤する暗号化プロトコルのバージョンを選択します：
TLS 1.0
TLS 1.1
TLS 1.2
既定では、すべてのバージョンが選択されています。なお、［TLS 1.0］をオフにすることはできま
せん。

359

注：トラフィックセキュリティタスクの設定で TLS プロトコルを使⽤できるのは、Microsoft
Windows 7 以降、または Microsoft Windows Server 2008 R2 以降がインストールされている保護対
象デバイスのみです。
4. ［OK］をクリックします。
タスクの設定が保存されます。

証明書ルールの追加
証明書のルールは［ドライバーインターセプター］または［リダイレクター］モードのみで使⽤できます。
Kaspersky Security for Windows Server は証明書の拒否ルールのみを既定で作成します。

証明書ルールを追加または設定するには：
1. ［ウェブコントロールルール］ウィンドウを開きます。
2. ［ウェブコントロール］タブで、［証明書ベースのルールを適⽤する ］をオンにしてルールを適⽤します。
3. ［追加］をクリックして新しいルールを追加します。
4. ［追加］のコンテキストメニューで、［証明書ベースのルール］を選択します。
5. ［証明書ベースのルール］ウィンドウが開いたら：
a. ルール名を⼊⼒します。
b. ［ルールを適⽤する］をオンにします。
c. ［演算⼦の種別］：［マスク記号を使⽤する］または［正規表現を使⽤する］を選択します。
d. マスクまたは表現を［演算⼦］で指定します。
e. ［OK］をクリックします。
6. ルールを編集するには、リスト内のルールのいずれかを選択して、［変更］をクリックします。
7. ［ウェブコントロールルール］ウィンドウで［保存］をクリックします。
新しいルールが適⽤されます。

カテゴリベースのウェブコントロールの設定

トラフィックセキュリティのカテゴリベースのルールを追加または変更するには：
1. ［ウェブコントロールルール］ウィンドウを開きます。
2. ［カテゴリ］タブを開きます。

360

3. ［Web トラフィックカテゴリコントロールにルールを適⽤する ］をオンにします。
カテゴリコントロール設定が使⽤可能になります。
4. 以下のチェックボックスをオンまたはオフにします。
Web ページをカテゴリに分類できない場合はアクセスを許可する
デバイスに損害を与えるために使⽤される可能性がある、正規の Web リソースへのアクセスを許可する
正規の広告へのアクセスを許可する
5. 使⽤可能なカテゴリ分類リスト内で次の操作を実⾏します：
カテゴリを許可するため、該当するチェックボックスをオンにします。
［種別］列が［許可］に変わります。
該当するチェックボックスをオフにして、カテゴリをブロックします。
［種別］列が［拒否］に変わります。
カテゴリリストは定義済みのため変更できません（カテゴリの追加または削除ができません）。
6. ［保存］をクリックします。
ルールの設定が保存されます。

not-a-virus（⾮ウイルス）マスクの使⽤

カテゴリ分析に not-a-virus マスクを使⽤するには：
1. アプリケーションコンソールツリーで、［KSN の使⽤タスクの設定］を開きます。
2. ［スキャンした URL に関するデータを送信］をオンにします。
3. KSN の使⽤タスクを開始します。
4. トラフィックセキュリティの設定ウィンドウで、［保護に KSN を使⽤する］をオンにします。
5. ［ウェブコントロールルール］ウィンドウの［カテゴリ］タブで、［Web トラフィックカテゴリコントロ
ールにルールを適⽤する］をオンにします。
6. カテゴリリスト内で、 not-a-virusマスクを適⽤するカテゴリを選択します。
選択したカテゴリでマスクに対応するオブジェクトは、トラフィックセキュリティタスクによって検知されません。
not-a-virus（⾮ウイルス）マスクの使⽤が［信頼ゾーン］で設定されます。

URL ベースのルールの追加
361

特定の URL を拒否または許可するため、URL ベースのルールを追加できます。これらのルールは他のすべての判定よりも優先順位が⾼くなります。

新しい URL ベースのルールを作成するには：
1. ［ウェブコントロールルール］ウィンドウを開きます。
2. ［ウェブコントロール］タブで、［URL ベースのルールを適⽤する ］をオンにしてルールを適⽤します。
3. ［追加］をクリックして新しいルールを追加します。
4. ［追加］のコンテキストメニューで、［URL ベースのルール］を選択します。
5. ［URL ベースのルール］ウィンドウが開いたら：
a. ルール名を⼊⼒します。
b. ［ルール種別］で、［拒否］または［許可］を選択します。
c. ［ルールを適⽤する］をオンにします。
d. ［URL］フィールドで URL を指定します。
e. ［OK］をクリックします。
6. ルールを編集するには、リスト内のルールのいずれかを選択して、［変更］をクリックします。
7. ［ウェブコントロールルール］ウィンドウで［保存］をクリックします。
新しいルールが適⽤されます。

Web プラグインからトラフィックセキュリティを管理する
このセクションでは、Web プラグインコンソールインターフェイスを操作して、保護デバイスのタスクの設定を⾏う⽅法について説明します。
1. Web コンソールのメインウィンドウで、［デバイス］ - ［ポリシーとプロファイル］の順に選択します。
2. 設定するポリシー名をクリックします。
3. 表⽰されたポリシーのプロパティウィンドウで、［アプリケーションの設定］タブを選択します。
4. ［サーバーのリアルタイム保護］セクションを選択します。
5. ［トラフィックセキュリティ］サブセクションの［設定］をクリックします。
6. 以下の表に、設定⽅法を⽰します。
トラフィックセキュリティタスクの設定

タブ

説明

全般

タスクの処理モードを選択および設定できます。

マルウェアからの保護

ヒューリスティックアナライザーとセキュリティレベルを設定できます。
362

URL と Web の処理

URL のアンチフィッシングおよびウイルススキャンを設定できます。

メール脅威対策

メール脅威対策を設定できます。

ウェブコントロール

ルールを設定し、証明書スキャンとカテゴリベースのウェブコントロールの設定を管理できます。

カテゴリ

トラフィックセキュリティのカテゴリベースのルールを追加または変更できま
す。

タスク管理

スケジュールでタスクを開始する設定を指定できます。

［すべて監視する］オプションを有効にした［ドライバーインターセプター］モードでトラフィックセキ
ュリティタスクを実⾏する場合は、Kaspersky Security Center Web コンソールとの接続に既定のポート（13299）を使⽤するように Kaspersky Security Center 管理サーバーを設定してください（詳細について
は、Kaspersky Security Centerを参照してください）。カスタムポートを使⽤する場
合は、そのポートをトラフィックセキュリティタスクの除外ポートのリストに追加してください。それ以外の場合、トラフィックセキュリティは、Kaspersky Security Center Web コンソールから Kaspersky
Security Center 管理サーバーへの接続をブロックします。

のオンラインヘルプ

363

アンチクリプター
このセクションでは、アンチクリプタータスクとその設定⽅法について説明します。

アンチクリプタータスクについて
アンチクリプタータスクは、保護対象デバイスのネットワークファイルリソースの悪意ある暗号化を企業ネットワーク上のリモートデバイスから検知することを可能にします。
アンチクリプタータスクの実⾏中、保護対象デバイスの共有フォルダー内にあるファイルにアクセスする、リ
モートデバイスの呼び出しをスキャンします。リモートデバイスのネットワークファイルリソース上の処理が悪意ある暗号化と⾒なされた場合、LUID（ローカルで⼀意なデバイスの識別⼦）がブロック対象コンピューターのリストに追加されます。
アンリクリプタータスクは同期モードまたは⾮同期モードで実⾏できます。既定では、アンチクリプタータス
クは⾮同期モードで実⾏され、ファイル操作は複数の並列スレッドで処理されます。ファイル処理の同期モードと⾮同期モード、およびモードの切り替え⽅法について詳しくは、カスペルスキーのナレッジベースを参照
してください。
検知された暗号化処理が、アンチクリプタータスクの範囲から除外されたフォルダー内で⾏われる場合、この処理は悪意ある暗号化とは⾒なされません。
信頼しないコンピューターのネットワークファイルリソースへのアクセスは、既定で 30 分間ブロックされます。
アンチクリプタータスクは、コンピューターの動作を悪意があると認識するまで、ネットワークファイル
リソースへのアクセスをブロックしません。悪意のある動作を認識するまで⼀定の時間がかかるため、この間に暗号化プログラムが悪意のある動作を実⾏する可能性があります。
アンチクリプタータスクが［統計のみ］モードで実⾏されている場合、リモートデバイスの悪意のある暗号化の試⾏のみがログに記録されます。

アンチクリプタータスクの統計情報
アンチクリプタータスクが実⾏中の場合、タスク開始時以降に Kaspersky Security for Windows Server で処理されたオブジェクトの数に関するリアルタイム情報（タスク実⾏統計）を表⽰できます。

アンチクリプタータスクの統計情報を表⽰するには：
1. アプリケーションコンソールツリーで、［サーバーのリアルタイム保護］フォルダーを展開します。
2. ［アンチクリプター］サブフォルダーを選択します。
選択したフォルダーの結果ペインにある［統計情報］セクションに、タスクの統計情報が表⽰されます。
タスクの開始以降、Kaspersky Security for Windows Server によって処理されたオブジェクトに関する情報を表⽰できます（次の表を参照）。
アンチクリプタータスクの統計情報

フィールド

説明
364

検知した悪意のある暗号化の試⾏

Kaspersky Security for Windows Server が暗号化動作を検知したアクセス
試⾏の数。

処理エラー

タスクのエラーになった、ストレージ領域に対するアプリケーションの要求の数。

処理されたオブジェクト

Kaspersky Security for Windows Server で処理されたアクセス試⾏の総数。

アンチクリプタータスクの既定の設定
アンチクリプタータスクでは、次の表の既定の設定が使⽤されます。これらの設定の値を変更できます。
アンチクリプタータスクの既定の設定

設定

既定値

説明

作業モー
ド

処理を実⾏

アンチクリプタータスクは、［処理を実⾏］モードまたは［統計のみ］モードで開始でき
ます。

保護領域

すべての保護対象デバイスの共有フォルダーに、アンチク
リプタータスクが既定で適⽤されます。

タスクが適⽤する共有フォルダ
ーを指定することで、保護範囲を変更できます。

除外リス
ト

除外リストは適⽤されており、カスペルスキーによって追加された項⽬が含まれています。

タスクの保護範囲から除外する
領域を指定します。

ヒューリ
スティッ
クアナラ
イザー

ヒューリスティックアナライザーはオンで、［中］のスキ
ャンのレベルが適⽤されます。

ヒューリスティックアナライザ
ーを有効または無効にして、ス
キャンのレベルを調整できま
す。

スケジュ
ール設定

既定では、初回の開始はスケジュール設定されていません。アンチクリプタータスクは、Kaspersky Security for
Windows Server の起動時に⾃動的には開始されません。

ヒューリスティックアナライザ
ーを有効または無効にして、ス
キャンのレベルを設定できます。

アンチクリプタータスクの管理プラグインからの設定

アンチクリプタータスクを設定するには、次の⼿順を実⾏します：
1. Kaspersky Security Center の管理コンソールツリーで［管理対象デバイス］フォルダーを展開します。
2. アプリケーション設定を編集する管理グループを選択します。
3. 選択した管理グループの詳細ペインで、次のいずれかを実⾏します：
保護対象デバイスグループに対してアプリケーションを設定するには、［ポリシー］タブを選択して、設定するポリシーのプロパティウィンドウを開きます。
単⼀の保護対象デバイスに対してアプリケーションを設定するには、［デバイス］タブを選択して、［アプリケーションの設定］ウィンドウを開きます。

365Kaspersky Security Center のアクティブポリシーがデバイスに適⽤され、アプリケーションの設定の変更がブロックされている場合、［アプリケーションの設定］ウィンドウでこれらの設定を編集することはできません。
4. ［ネットワーク活動の管理］セクションで、［アンチクリプター］サブセクションの［設定］をクリックします。
［アンチクリプター］ウィンドウが開きます。
5. 表⽰されたウィンドウで、次の設定を⾏います：［全般］タブでタスクモードとヒューリスティックアナライザーの使⽤［保護範囲］タブで保護範囲［除外リスト］タブで除外リスト［タスク管理］タブでタスク開始スケジュール設定
6. ［OK］をクリックします。
新しい設定は、実⾏中のタスクにすぐに適⽤されます。設定の変更⽇時、および変更前と変更後のタスク設
定の値は、システム監査ログに保存されます。

タスクの全般的な設定

タスクの全般的な設定を⾏うには：
1. Kaspersky Security Center の管理コンソールツリーで［管理対象デバイス］フォルダーを展開します。
2. アプリケーション設定を編集する管理グループを選択します。
3. 選択した管理グループの詳細ペインで、次のいずれかを実⾏します：
保護対象デバイスグループに対してアプリケーションを設定するには、［ポリシー］タブを選択して、設定するポリシーのプロパティウィンドウを開きます。
単⼀の保護対象デバイスに対してアプリケーションを設定するには、［デバイス］タブを選択して、［アプリケーションの設定］ウィンドウを開きます。
Kaspersky Security Center のアクティブポリシーがデバイスに適⽤され、アプリケーションの設定の変更がブロックされている場合、［アプリケーションの設定］ウィンドウでこれらの設定を編集することはできません。
4. ［ネットワーク活動の管理］セクションで、［アンチクリプター］サブセクションの［設定］をクリックします。
［アンチクリプター］ウィンドウが開きます。
5. ［全般］タブの［作業モード］セクションで、［処理を実⾏ ］モードを選択します。
6. ［ヒューリスティックアナライザーを使⽤する ］をオフまたはオンにします。
366

7. 必要に応じて、スライダー を使⽤して分析のレベルを調整します。
8. ［OK］をクリックして、新しい設定を適⽤します。

保護範囲の作成
次の種別の保護範囲を、アンチクリプタータスクに適⽤できます：
定義済み：すべてのデバイスの共有フォルダーをスキャンに含める既定の保護範囲を使⽤できます。［保護対象デバイス上のすべてのネットワーク共有フォルダー］がオンの場合に適⽤されます。
ユーザー：暗号化の保護範囲に含める必要があるフォルダーを選択することで、保護範囲を⼿動で設定できます。［指定した共有フォルダーのみ］設定が選択される場合に適⽤されます。
アンチクリプタータスクの保護範囲の設定には、ローカルパスのみを使⽤できます。

アンチクリプタータスクの保護範囲を設定するには：
1. Kaspersky Security Center の管理コンソールツリーで［管理対象デバイス］フォルダーを展開します。
2. アプリケーション設定を編集する管理グループを選択します。
3. 選択した管理グループの詳細ペインで、次のいずれかを実⾏します：
保護対象デバイスグループに対してアプリケーションを設定するには、［ポリシー］タブを選択して、設定するポリシーのプロパティウィンドウを開きます。
単⼀の保護対象デバイスに対してアプリケーションを設定するには、［デバイス］タブを選択して、［アプリケーションの設定］ウィンドウを開きます。
Kaspersky Security Center のアクティブポリシーがデバイスに適⽤され、アプリケーションの設定の変更がブロックされている場合、［アプリケーションの設定］ウィンドウでこれらの設定を編集することはできません。
4. ［ネットワーク活動の管理］セクションで、［アンチクリプター］サブセクションの［設定］をクリックします。
［アンチクリプター］ウィンドウが開きます。
5. ［保護範囲］タブで、アンチクリプタータスクの実⾏時にスキャンするフォルダーを選択します：
保護対象デバイス上のすべてのネットワーク共有フォルダー 。
指定した共有フォルダーのみ 。
6. 暗号化の保護範囲に含めるデバイスの共有フォルダーを指定するには：a. ［指定した共有フォルダーのみ］を選択し、［追加］をクリックします。
［追加するフォルダーの選択］ウィンドウが開きます。
b. ［参照］をクリックしてフォルダーを選択するか、直接⼊⼒します。
367

c. ［OK］をクリックします。
7. ［アンチクリプター］ウィンドウで［OK］をクリックします。
指定された設定が保存されます。

除外の追加

暗号化の保護範囲からの除外を追加するには、次の⼿順を実⾏します：
1. Kaspersky Security Center の管理コンソールツリーで［管理対象デバイス］フォルダーを展開します。
2. アプリケーション設定を編集する管理グループを選択します。
3. 選択した管理グループの詳細ペインで、次のいずれかを実⾏します：
保護対象デバイスグループに対してアプリケーションを設定するには、［ポリシー］タブを選択して、設定するポリシーのプロパティウィンドウを開きます。
単⼀の保護対象デバイスに対してアプリケーションを設定するには、［デバイス］タブを選択して、［アプリケーションの設定］ウィンドウを開きます。
Kaspersky Security Center のアクティブポリシーがデバイスに適⽤され、アプリケーションの設定の変更がブロックされている場合、［アプリケーションの設定］ウィンドウでこれらの設定を編集することはできません。
4. ［ネットワーク活動の管理］セクションで、［アンチクリプター］サブセクションの［設定］をクリックします。
［アンチクリプター］ウィンドウが開きます。
5. ［除外リスト］タブで、［除外リストを適⽤する ］をオンにします。
6. ［追加］をクリックします。
［追加するフォルダーの選択］ウィンドウが開きます。
7. ［参照］をクリックしてフォルダーを選択するか、直接⼊⼒します。
8. ［OK］をクリックします。
除外する領域がリストに追加されます。

アンチクリプタータスクのアプリケーションコンソールからの設定

アンチクリプタータスクを設定するには：
1. アプリケーションコンソールツリーで、［サーバーのリアルタイム保護］フォルダーを展開します。
2. ［アンチクリプター］サブフォルダーを選択します。
3. ［アンチクリプター］フォルダーの詳細ペインで、［プロパティ］をクリックします。
368

［タスクの設定］ウィンドウが表⽰されます。
4. 表⽰されたウィンドウで、次の設定を⾏います：［全般］タブでタスクモードとヒューリスティックアナライザーの使⽤［保護領域］タブで保護範囲［除外リスト］タブで除外リスト［スケジュール］タブおよび［詳細設定］タブでタスク開始スケジュール設定
5. ［OK］をクリックします。
新しい設定は、実⾏中のタスクにすぐに適⽤されます。設定の変更⽇時、および変更前と変更後のタスク設
定の値は、システム監査ログに保存されます。

タスクの全般的な設定

タスクの全般的な設定を⾏うには：
1. アプリケーションコンソールツリーで、［サーバーのリアルタイム保護］フォルダーを展開します。
2. ［アンチクリプター］サブフォルダーを選択します。
3. ［アンチクリプター］フォルダーの詳細ペインで、［プロパティ］をクリックします。
［タスクの設定］ウィンドウが表⽰されます。
4. ［全般］タブの［作業モード］セクションで、［処理を実⾏ ］モードを選択します。
5. ［ヒューリスティックアナライザーを使⽤する ］をオフまたはオンにします。
6. 必要に応じて、スライダー を使⽤して分析のレベルを調整します。
7. ［OK］をクリックして、新しい設定を適⽤します。

保護範囲の作成
次の種別の保護範囲が、アンチクリプタータスクに適⽤されます：
定義済み：すべてのデバイスのネットワーク共有フォルダーをスキャンに含める既定の保護範囲を使⽤できます。［保護対象デバイス上のすべてのネットワーク共有フォルダー］がオンの場合に適⽤されます。
ユーザー：暗号化の保護範囲に含める必要があるフォルダーを選択することで、保護範囲を⼿動で設定できます。［指定した共有フォルダーのみ］設定が選択される場合に適⽤されます。
アンチクリプタータスクの保護範囲の設定には、ローカルパスのみを使⽤できます。

369

定義済み、またはユーザーの保護範囲のいずれかを使⽤すると、保護範囲から選択したフォルダーを、たとえばこれらのフォルダーのデータがリモート端末にインストールされたプログラムによって暗号化される場合に除外できます。

アンチクリプタータスクの保護範囲を設定するには：
1. アプリケーションコンソールツリーで、［サーバーのリアルタイム保護］フォルダーを展開します。
2. ［アンチクリプター］サブフォルダーを選択します。
3. ［アンチクリプター］フォルダーの詳細ペインで、［プロパティ］をクリックします。
［タスクの設定］ウィンドウが表⽰されます。
4. ［保護領域］タブで、アンチクリプタータスクの実⾏時にスキャンするフォルダーを選択します：
保護対象デバイス上のすべてのネットワーク共有フォルダー 。
指定した共有フォルダーのみ 。
5. 暗号化の保護範囲に含める保護対象デバイスの共有フォルダーを指定するには、次のいずれかの⽅法を使
⽤します：
⼿動：
a. 保護対象デバイスの共有フォルダーの名前を⼊⼒します。
b. ［追加］をクリックします。
フォルダーがリストに追加されます。
参照：
a. ［参照］をクリックします。
Microsoft Windows 標準のウィンドウが表⽰されます。
b. タスクの保護範囲に追加するフォルダーを選択します。
c. ［OK］をクリックします。
6. ［OK］をクリックします。
指定された設定が保存されます。

除外の追加

アンチクリプタータスクの保護範囲を設定するには：
1. アプリケーションコンソールツリーで、［サーバーのリアルタイム保護］フォルダーを展開します。
2. ［アンチクリプター］サブフォルダーを選択します。
3. ［アンチクリプター］フォルダーの詳細ペインで、［プロパティ］をクリックします。
［タスクの設定］ウィンドウが表⽰されます。
370

4. ［除外リスト］タブで、［除外リストを適⽤する ］をオンにします。
5. フォルダー名またはマスクを指定します。
6. ［追加］をクリックします。
7. 必要に応じて⼿順 5 〜 6 を繰り返し、除外をさらに追加します。
8. ［タスクの設定］ウィンドウで［OK］をクリックします。
保護範囲の除外が追加および適⽤されます。

アンチクリプタータスクの Web プラグインからの設定
このセクションでは、Web プラグインインターフェイスからアンチクリプタータスクを管理する⽅法について説明します。

タスクの全般的な設定

タスクの全般的な設定を⾏うには：
1. Web コンソールのメインウィンドウで、［デバイス］ - ［ポリシーとプロファイル］の順に選択します。
2. 設定するポリシー名をクリックします。
3. 表⽰されたポリシーのプロパティウィンドウで、［アプリケーションの設定］タブを選択します。
4. ［ネットワーク活動の管理］セクションを選択します。
5. ［アンチクリプター］サブセクションの［設定］をクリックします。
6. ［全般］タブで、［処理を実⾏ ］モードを選択します。
7. ［ヒューリスティックアナライザー］セクションでは、次のいずれかの操作を⾏います：［ヒューリスティックアナライザーを使⽤する ］をオフまたはオンにします。
必要に応じて、ヒューリスティック分析のレベル を調整します。
8. ［OK］をクリックして、新しい設定を適⽤します。

保護範囲の作成
次の種別の保護範囲が、アンチクリプタータスクに適⽤されます：
定義済み：すべてのデバイスのネットワーク共有フォルダーをスキャンに含める既定の保護範囲を使⽤できます。［サーバー上のすべてのネットワーク共有フォルダー］がオンの場合に適⽤されます。

371

ユーザー：暗号化の保護範囲に含める必要があるフォルダーを選択することで、保護範囲を⼿動で設定できます。［指定した共有フォルダーのみ］設定が選択される場合に適⽤されます。
アンチクリプタータスクの保護範囲の設定には、ローカルパスのみを使⽤できます。
定義済み、またはユーザーの保護範囲のいずれかを使⽤すると、保護範囲から選択したフォルダーを、たとえばこれらのフォルダーのデータがリモート端末にインストールされたプログラムによって暗号化される場合に除外できます。

アンチクリプタータスクの保護範囲を設定するには：
1. Web コンソールのメインウィンドウで、［デバイス］ - ［ポリシーとプロファイル］の順に選択します。
2. 設定するポリシー名をクリックします。
3. 表⽰されたポリシーのプロパティウィンドウで、［アプリケーションの設定］タブを選択します。
4. ［ネットワーク活動の管理］セクションを選択します。
5. ［アンチクリプター］サブセクションの［設定］をクリックします。
6. ［保護範囲］タブで、アンチクリプタータスクの実⾏時にスキャンするフォルダーを選択します：
サーバー上のすべてのネットワーク共有フォルダー 。
指定した共有フォルダーのみ 。
7. 暗号化の保護範囲に含めるデバイスの共有フォルダーを指定するには：a. ［指定した共有フォルダーのみ］を選択し、［追加］をクリックします。
b. 右側のペインで、フォルダーへのパスを指定します。
c. ［OK］をクリックします。
8. ［OK］をクリックして、新しい設定を適⽤します。
指定された設定が保存されます。

除外の追加

アンチクリプタータスクを設定するには：
1. Web コンソールのメインウィンドウで、［デバイス］ - ［ポリシーとプロファイル］の順に選択します。
2. 設定するポリシー名をクリックします。
3. 表⽰されたポリシーのプロパティウィンドウで、［アプリケーションの設定］タブを選択します。
4. ［ネットワーク活動の管理］セクションを選択します。
5. ［アンチクリプター］サブセクションの［設定］をクリックします。
372

6. ［除外リスト］タブで、［除外リストを適⽤する ］をオンにします。
7. ［追加］をクリックします。
8. 右側のペインで、フォルダーへのパスまたはマスクを指定します。
9. ［OK］をクリックします。
10. ［OK］をクリックして、新しい設定を適⽤します。
保護範囲の除外が追加および適⽤されます。

373

アプリケーション起動コントロール
このセクションでは、アプリケーション起動コントロールタスクとその設定⽅法について説明します。

アプリケーション起動コントロールタスクについて
アプリケーション起動コントロールタスクの実⾏中に、Kaspersky Security for Windows Server はアプリケー
ションを起動しようとするユーザーの試⾏を監視し、これらのアプリケーションの開始を許可または拒否します。アプリケーション起動コントロールタスクは「既定で拒否」の原則に基づいています。これは、タスク設
定で許可されていないアプリケーションはすべて⾃動でブロックされることを意味します。
次のいずれかの⽅法により、アプリケーションの起動を許可できます：
信頼するアプリケーションの許可ルールを設定する。
起動時に KSN において信頼するアプリケーションの評価について確認する。
アプリケーションの起動の拒否には最⼤の優先度が指定されます。たとえば、いずれかのブロックルールによってアプリケーションの起動が阻⽌された場合、KSN による信頼の判定には関係なく、アプリケーションの起動が拒否されます。その時に、アプリケーションが許可ルールの範囲に含まれているにもかかわらず、KSN サービスによって信頼されていない場合、このアプリケーションの起動は拒否されます。
アプリケーションを起動しようとするすべての試⾏は、タスク実⾏ログに記録されます。
アプリケーション起動コントロールタスクは、2 つのモードのいずれかで実⾏できます：
処理を実⾏：アプリケーション起動コントロールルールの範囲に該当するアプリケーションについて、起動をコントロールするルールを使⽤します。アプリケーション起動コントロールルールの範囲は、このタスクの設定で指定されます。アプリケーションはアプリケーション起動コントロールルールの適⽤範囲に該当し、そのタスク設定が指定されたルールに適合していない場合、そのアプリケーションの起動は拒否されます。
アプリケーション起動コントロールタスクの設定で指定されたルールの範囲に該当しないアプリケーショ
ンは、アプリケーション起動コントロールタスクの設定に関係なく、起動が拒否されます。
アプリケーション起動コントロールタスクは、ルールが作成されていない場合、または 1 つの保護対象
デバイスに対して 65,535 を超えるルールがある場合に、［処理を実⾏］モードで起動できません。
統計のみ：Kaspersky Security for Windows Server は、アプリケーションの起動を許可まはた拒否するために、アプリケーション起動コントロールルールを使⽤しません。代わりに、アプリケーションの起動に関する情報、アプリケーションの開始を実⾏するルール、処理を実⾏モードでタスクを開始した場合に実⾏される処理に関する情報を記録します。すべてのアプリケーションの起動が許可されます。既定ではこのモードが設定されています。
このモードを使⽤して、実⾏ログに記録される情報に基づき、アプリケーション起動コントロールルールを作成できます。
次のいずれかのシナリオに従って、アプリケーション起動コントロールタスクを設定できます：
詳細なルール設定およびアプリケーション起動コントロールにおけるそのルールの使⽤アプリケーション起動コントロールにおける基本的なルール設定および KSN の使⽤
374

オペレーティングシステムのファイルがアプリケーション起動コントロールタスクの範囲に該当する場
合、アプリケーション起動コントロールルールを作成する時、そのアプリケーションが新たに作成したルールによって許可されていることを確認してください。許可されていない場合、オペレーティングシステ
ムが起動しないことがあります。
また、Kaspersky Security for Windows Server は、Windows Subsystem for Linux で起動されたプロセスをイン
ターセプトします（UNIX™ シェル、またはコマンドラインインタープリターから実⾏されたスクリプトを除く）。そのようなプロセスに対して、アプリケーション起動コントロールタスクは現在の設定で定義されている処理を適⽤します。アプリケーション起動コントロールルールの⾃動作成タスクは、アプリケーションの起動を検出し、Windows Subsystem for Linux で動作するアプリケーションに対して対応するルールを⽣成します。

アプリケーション起動コントロールルールについて
アプリケーション起動コントロールルールのしくみ
アプリケーション起動コントロールルールの処理は、次のコンポーネントに基づきます：
ルールの種別アプリケーション起動コントロールルールは、アプリケーションの起動を許可または拒否できます。それ
ぞれ
ルールまたはルールと呼ばれています。アプリケーション起動コントロールの許可ルールのリストを作成するには、ルールの⾃動⽣成を使⽤して許可ルールを作成するか、アプリケーション起動コ
ントロールタスクで統計のみモードを使⽤します。また、許可ルールを⼿動で追加することもできます。

許可

拒否

ユーザーまたはユーザーグループ
アプリケーション起動コントロールルールは、ユーザーまたはユーザーグループによって指定されたアプ
リケーションの起動を制御できます。
ルールの適⽤範囲

実⾏ファイルやスクリプト、MSI パッケージに適⽤できま

アプリケーション起動コントロールルールは、
す。
ルール有効化の条件

アプリケーション起動コントロールルールは、ルール設定で指定された基準のいずれかを満たすファイルの起動を制御します。指定されたによってファイルが署名されていること、指定された
SHA256とファイルが⼀致していること、指定されたにファイルがあることが、ルール設定で指定される基準です。

ハッシュ

デジタル証明書

パス

ルール有効化の条件にデジタル証明書を設定すると、オペレーティングシステムで信頼されているすべてのアプリケーションの起動が、作成したルールによって制御されます。次のチェックボックスを使⽤して、より厳しい有効化の条件を設定することもできます：
発⾏先を使⽤
サムプリントを使⽤
ムプリントはデジタル証明書を⼀意に識別し、デジタル証明書の発⾏先と違って偽造できないため、デジタル証明書に基づくアプリケーション起動ルールの適⽤では、最も基準が正確になっています。

375

アプリケーション起動コントロールルールに対して除外対象を指定することもできます。アプリケーション起動コントロールルールの除外対象は、ルール有効化の条件と同様、デジタル証明書、SHA256 ハッシュ、ファ
イルのパスに基づきます。特定の許可ルールのために、アプリケーション起動コントロールルールの除外対象
が必要になる場合もあります。たとえば、ユーザーが C:\Windows のパスからアプリケーションを起動することを許可する⼀⽅で、ファイル Regedit.exe の起動をブロックできます。
オペレーティングシステムのファイルがアプリケーション起動コントロールタスクの範囲に該当する場
合、アプリケーション起動コントロールルールを作成する時、そのアプリケーションが新たに作成したルールによって許可されていることを確認してください。許可されていない場合、オペレーティングシステ
ムが起動しないことがあります。

アプリケーション起動コントロールルールの管理
アプリケーション起動コントロールルールを使⽤して、次の処理を実⾏できます：
ルールを⼿動で追加するルールを⾃動作成して追加する
ルールを削除するルールをファイルにエクスポートする
選択したファイルの実⾏を許可するルールに適合しているかどうか、これらのファイルをチェックする
指定した基準に従って、リストのルールをフィルタリングする

ソフトウェア配布コントロールについて
保護対象デバイスでのソフトウェア配布も制御する必要がある場合、アプリケーション起動コントロールルー
ルの⽣成は複雑になる可能性があります。たとえば、保護対象デバイス上にインストールされたソフトウェア
が定期的に⾃動アップデートされるなどの特性を考慮する必要があります。この場合、ソフトウェアのアップ
デート後に毎回、許可ルールのリストをアップデートし、新しく作成されたファイルがアプリケーション起動
コントロールタスクの設定に反映されるようにする必要があります。ソフトウェアの配布シナリオで起動コン
トロールを簡略化するために、ソフトウェア配布コントロールのサブシステムを使⽤できます。

ソフトウェアの配布パッケージは、保護対象デバイスにインストールされるソフトウェアアプリケーションを表します。各パッケージには 1 つ以上のアプリケーションが含まれており、特にソフトウェアアプリケーショ
ンまたはアップデートをインストールしている場合は、アプリケーションに加えて個々のファイル、アップデート、さらに個々のコマンドが含まれることもあります。
ソフトウェア配布コントロールのサブシステムは、追加の除外リストとして実装されます。ソフトウェアの配布パッケージをこのリストに追加すると、これらの信頼するパッケージの展開、および信頼するパッケージによってインストールまたは変更されるソフトウェアの⾃動起動が許可されます。抽出したファイルは、展開元の配布パッケージの信頼する属性を継承することができます。
は、ソフトウェア配布
コントロールの除外リストにユーザーが追加して信頼するパッケージとなったものです。

展開元の配布パッケージ

376

Kaspersky Security for Windows Server は、ソフトウェアの配布のフルサイクルのみを管理します。パッケージが初めて起動された時にソフトウェア配布コントロールがオフになっている場合、またはアプリケー
ション起動コントロールコンポーネントがインストールされていない場合、信頼するパッケージによって変更されたファイルの起動を正しく処理できません。

アプリケーション起動コントロールタスクの設定で、［実⾏ファイルにルールを適⽤する］がオフになっている場合は、ソフトウェア配布コントロールは使⽤できません。

ソフトウェアの配布のキャッシュ
Kaspersky Security for Windows Server は、動的に⽣成されたソフトウェア配布のキャッシュ（「配布キャッシュ」とも表記）を使⽤して、信頼するパッケージとソフトウェアの配布中に作成されたファイルとの関連付けを確⽴します。パッケージの最初の起動時に、Kaspersky Security for Windows Server はソフトウェアの配布処理中にパッケージから作成したすべてのファイルを検知し、ファイルのチェックサムとパスを配布キャッ
シュに保存します。その後、既定では、配布キャッシュのすべてのファイルの起動が許可されます。
ユーザーインターフェイスから配布キャッシュを更新、クリア、または⼿動で変更することはできません。キャッシュは Kaspersky Security for Windows Server によって追加および管理されます。
コマンドラインのオプションを使⽤して配布キャッシュを設定ファイルに（XML 形式で）エクスポートした
り、キャッシュをクリアできます。

配布キャッシュを設定ファイルにエクスポートするには、次のコマンドを実⾏します：
kavshell appcontrol /config /savetofile:<フルパス> /sdc

配布キャッシュをクリアするには、次のコマンドを実⾏します：
kavshell appcontrol /config /clearsdc
Kaspersky Security for Windows Server は、配布キャッシュを 24 時間ごとにアップデートします。前に許可されたファイルのチェックサムが変更されると、そのファイルのレコードが配布キャッシュから削除されます。
アプリケーション起動コントロールタスクが［処理を実⾏］モードで開始された場合、このファイルのそれ以降の開始試⾏はブロックされます。前に許可されたファイルのフルパスが変更された場合は、チェックサムは配布キャッシュに保存されたまま残るため、それ以降のこのファイルの起動の試⾏はブロックされません。

抽出したファイルの処理
信頼するパッケージから抽出したすべてのファイルでは、パッケージの最初の起動時に信頼属性が継承されます。最初の起動後にチェックボックスをオフにした場合、このパッケージから抽出されたすべてのファイルでは継承された属性が維持されます。抽出されたすべてのファイルで継承された属性をリセットす
るには、配布キャッシュをクリアして、［この配布パッケージから作成されたプログラムの今後の配布を許可する］をオフにしてから信頼する配布パッケージをもう⼀度起動する必要があります。
信頼する展開元の配布パッケージによって作成・抽出されたファイルとパッケージでは、除外リストに含まれるソフトウェアの配布パッケージを最初に開いてファイルとパッケージのチェックサムが配布キャッシュに追加された時に、信頼属性が継承されます。このため、配布パッケージ⾃体とこのパッケージから抽出されたすべてのファイルも信頼されます。既定では、信頼属性を継承するレベルの数に制限はありません。

377

抽出したファイルは、オペレーティングシステムの再起動後でも信頼属性を維持します。
［この配布パッケージから作成されたプログラムの今後の配布を許可する］のオンまたはオフによって、ファイルの処理がソフトウェア配布コントロール設定で指定されます。
たとえば、他のパッケージやアプリケーションをいくつか含むテスト⽤の .msi パッケージを除外リストに追加してチェックボックスをオンにします。この場合、テスト⽤の .msi パッケージに含まれるすべてのパッケージとアプリケーションは、他のファイルを含む場合に、実⾏または抽出が許可されます。このシナリオは、すべてのネストされたレベルで抽出されたファイルに対して有効です。
テスト⽤の .msi パッケージを除外リストに追加して［この配布パッケージから作成されたプログラムの今後の配布を許可する］をオフにすると、（最初のレベルでネストされる）展開元の信頼するパッケージから直接抽出したパッケージと実⾏ファイルにのみ、信頼属性が割り当てられます。そのようなファイルチェックサム
は、配布キャッシュに保存されます。2 番⽬以降のレベルでネストされるすべてのファイルは、「既定で拒否」の原則によってブロックされます。

アプリケーション起動コントロールルールリストとの影響関係
ソフトウェア配布コントロールのサブシステムの信頼するパッケージのリストは、除外のリストであり、アプ
リケーション起動コントロールルールの全般リストを補完しますが、置き換えるものではありません。
アプリケーション起動コントロールルールによる拒否は、最も優先されます。これらのパッケージとファイル
がアプリケーション起動コントロールの拒否ルールによって影響を受けている場合、信頼するパッケージの展
開と新しいファイルまたは変更されたファイルの起動がブロックされます。
アプリケーション起動コントロールリストの拒否ルールがこれらのパッケージとファイルに適⽤されていない
場合、ソフトウェア配布コントロールの除外リストが、これらのパッケージによって作成または変更された、信頼するパッケージとファイルの両⽅に適⽤されます。

KSN の判定の利⽤
ファイルを信頼しないという KSN の判定は、ソフトウェア配布コントロールの除外リストよりも優先されます。これらのファイルを信頼しないとの判定を KSN から受け取っている場合、信頼するパッケージの展開、またはこのパッケージによって作成または変更されたファイルの起動はブロックされます。
この場合、信頼するパッケージから展開された後で、すべての⼦ファイルはアプリケーション起動コントロー
ルの範囲内で KSN の使⽤に関係なく実⾏が許可されます。さらに、［KSN で信頼されていないアプリケーシ
ョンを拒否する］および［KSN で信頼されているアプリケーションを許可する］の状態は、［この配布パッケージから作成されたプログラムの今後の配布を許可する］の操作に影響します。

アプリケーション起動コントロールタスクでの KSN の使⽤について
KSN の使⽤タスクを開始するには、KSN 声明に同意する必要があります。
アプリケーションの評価に関する KSN のデータがアプリケーション起動コントロールタスクによって使⽤される場合、KSN でのアプリケーションの評価は該当するアプリケーションの起動を許可または拒否する際の基準と判断されます。アプリケーション起動の試⾏時に Kaspersky Security for Windows Server が KSN から信頼しないとの判定を受け取った場合、このアプリケーションの起動は拒否されます。アプリケーション起動の試⾏
時に Kaspersky Security for Windows Server が KSN から信頼するとの判定を受け取った場合、このアプリケー
ションの起動は許可されます。KSN は、アプリケーション起動コントロールルールとともに使⽤するか、あるいはアプリケーションの起動を拒否するための独⽴した 1 つの基準として使⽤できます。

378

アプリケーションの起動を拒否するための独⽴した基準として KSN の判定を使⽤する
このシナリオでは、ルールリストの詳細な設定を使⽤しなくても、保護対象デバイスでアプリケーションの起動を安全に管理できます。
Kaspersky Security for Windows Server に対して、KSN の判定と指定したルールのみを適⽤できます。KSN で信頼されているアプリケーション、あるいは特定のルールで許可されているアプリケーションの起動のみが許可されます。
このようなシナリオでは、デジタル証明書に基づいてアプリケーションの起動を許可するルールを設定してください。
その他のアプリケーションはすべて、「既定で拒否」の原則に従って起動が拒否されます。ルールが適⽤されていない時に KSN を使⽤すると、KSN が脅威であると判定したアプリケーションからデバイスが保護されます。

アプリケーション起動コントロールルールと同時に KSN の判定を使⽤する
KSN の判定をアプリケーション起動コントロールルールと同時に使⽤すると、次の条件が適⽤されます：
アプリケーションが 1 つ以上の拒否ルールの範囲に含まれている場合、Kaspersky Security for Windows
Server では常にこのアプリケーションの起動が拒否されます。アプリケーションが KSN によって信頼されると判断されている場合、この判定の優先度は低く、考慮されません。アプリケーションの起動は拒否されます。これにより、ブロックされたアプリケーションとして起動を拒否するアプリケーションの対象範囲を拡⼤できます。
KSN で信頼されていないアプリケーションの起動が禁⽌されており、アプリケーションが KSN で信頼されていない場合、Kaspersky Security for Windows Server では常にこのアプリケーションの起動が拒否されます。アプリケーションで許可ルールが設定されている場合も、その優先度は低く、考慮されないため、ア
プリケーションの起動は拒否されます。これにより、ルールの初期設定時には考慮されていなかったが現在では KSN が脅威であると判定したアプリケーションからデバイスが保護されます。

アプリケーション起動コントロールルールの作成について
Kaspersky Security Center のタスクとポリシーを使⽤して、アプリケーション起動コントロールルールのリストを企業ネットワーク上の全保護対象デバイスおよび保護対象デバイスのグループに対して⼀度に作成できます。参照マシンが企業ネットワークになく、テンプレートマシンにインストールされているアプリケーションに基づいて許可ルールのリストを作成できない場合、以下に⽰すシナリオを使⽤してください。
アプリケーションコンソールからローカルにアプリケーション起動コントロールルールの⾃動作成タスク
を実⾏して、1 台の保護対象デバイスで実⾏するアプリケーションに基づいてルールのリストを作成できます。
アプリケーション起動コントロールコンポーネントは、事前設定された 2 つの許可ルールとともにインストー
ルされます：
オペレーティングシステムの信頼する証明書を使⽤したスクリプトと Windows Installer パッケージの許可ルール。
オペレーティングシステムの信頼する証明書を使⽤した実⾏ファイルの許可ルール。
379

Kaspersky Security Center 側でアプリケーション起動コントロールルールのリストを作成するには、次のいずれかの⽅法で⾏います：
アプリケーション起動コントロールルールの⾃動作成グループタスクを使⽤する。
このシナリオでは、ネットワーク上の各保護対象デバイスに対して、アプリケーション起動コントロール
ルールの独⾃のリストがグループタスクにより⽣成され、指定した共有フォルダーの XML ファイルにそれらのリストが保存されます。アプリケーション起動コントロールルールの⾃動作成タスクによって⽣成される XML ファイルには、タスクを開始する前のタスクの設定で指定した許可ルールが含まれます。指定されたタスクの設定で起動が許可されていないアプリケーションに対してルールは作成されません。そのようなアプリケーションの起動は既定で拒否されます。その後、作成したルールのリストを Kaspersky
Security Center のポリシーのアプリケーション起動コントロールタスクに⼿動でインポートできます。
作成されたルールがアプリケーション起動コントロールタスクのルールのリストへ⾃動的にインポートされるように、設定を編集できます。
アプリケーション起動コントロールルールのリストを急いで作成する必要がある場合にこのシナリオを使⽤してください。アプリケーション起動コントロールルールの⾃動作成タスクのスケジュールによる開始
は、適⽤される許可ルールに、安全であることがわかっているフォルダーとファイルのみが含まれる場合に限定して設定してください。
ネットワークでアプリケーション起動コントロールタスクを使⽤する前に、すべての保護対象デバイ
スが共有フォルダーにアクセスできることを確認します。組織のポリシーによりネットワークで共有
フォルダーを使⽤できない場合は、テスト⽤保護対象デバイスグループの保護対象デバイス上で、または共通ルールを作成する上でベースとなるようなテンプレートマシン上でアプリケーション起動コ
ントロールルールの⾃動作成タスクを開始してください。
統計のみモードで実⾏されるアプリケーション起動コントロールタスクにより、Kaspersky Security Centerで⽣成されるタスクイベントのレポートをベースにする。
このシナリオでは、Kaspersky Security for Windows Server はアプリケーションの起動を拒否しません。代
わりに、［統計のみ］モードでのアプリケーション起動コントロールの実⾏中、Kaspersky Security Centerの管理サーバーフォルダーの作業領域にある［イベント］タブで、ネットワークの保護対象デバイス全体
で許可および拒否されたすべてのアプリケーション起動が報告されます。Kaspersky Security Center は、レポートを使⽤して、アプリケーションの起動が拒否されたイベントの 1 つのリストを⽣成します。
タスクの実⾏期間を編集し、指定された期間中に保護対象デバイスおよび保護対象デバイスグループで⽣
じうるすべてのシナリオが実⾏され、なおかつ再起動が 1 回以上実施されるようにする必要があります。タ
スクの実⾏期間の後で、保存された Kaspersky Security Center のイベントレポート（TXT 形式）からアプ
リケーション起動のデータをインポートし、このデータに基づいてアプリケーション起動コントロールの許可ルールをそれらのアプリケーションに対して作成できます。
企業ネットワークに⽤途種別の異なる保護対象デバイス（異なるソフトウェアがインストールされている
保護対象デバイス）が多数存在する場合に、このシナリオを使⽤してください。
設定ファイルの作成やインポートは⾏わずに、Kaspersky Security Center を介して受け取った、拒否された
アプリケーション起動イベントをベースにする。
この機能を使⽤するには、保護対象デバイス上のアプリケーション起動コントロールタスクが、アクティ
ブな Kaspersky Security Center ポリシーの下で実⾏されている必要があります。この場合、保護対象デバ
イス上のすべてのイベントが管理サーバーに送信されます。
ネットワークの保護対象デバイスにインストールされているアプリケーションのセットが変更された場合、ルールのリストをアップデートしてください（アップデートがインストールされた場合、オペレーティングシス
テムが再インストールされた場合など）。ルールのリストをアップデートする際には、アプリケーション起動
コントロールルールの⾃動作成タスクまたはアプリケーション起動コントロールタスクを、テスト管理グルー
プの保護対象デバイス上で［統計のみ］モードで実⾏してください。テストの管理グループには、新しいアプ
リケーションをネットワークの保護対象デバイスにインストールする前にテスト起動するために必要な保護対
象デバイスが含まれます。

380

許可ルールのリストの XML ファイルは、保護対象デバイスで開始されるタスクの分析を基に作成されます。ルールのリストの作成時にネットワーク上で使⽤されているすべてのアプリケーションを含めるには、アプリケーション起動コントロールルールの⾃動作成タスクおよびアプリケーション起動コントロー
ルタスクを、共通ルールを作成する上でベースとなるようなテンプレートマシン上で［統計のみ］モード
で開始してください。

参照マシン上で起動されたアプリケーションに基づいて許可ルールの作成する前に、テンプレートマシン
が安全でマルウェアが存在しないことを確認してください。

許可ルールを追加する前に、利⽤できるルール適⽤モードのいずれかを選択します。Kaspersky Security
Center ポリシールールのリストには、ルール適⽤モードに関係なく、ポリシーによって指定されたルール
のみが表⽰されます。ローカルルールのリストには、適⽤されたすべてのルール（ローカルルールと、ポリシーを介して追加されたルールの両⽅）が表⽰されます。

アプリケーション起動コントロールタスクの既定の設定
アプリケーション起動コントロールタスクでは、次の表の既定の設定が使⽤されます。これらの設定の値を変更できます。
アプリケーション起動コントロールタスクの既定の設定

設定

既定値

説明

タスクモード統計のみ：設定されたルールに基づき、拒否された起動イベントおよび許可された起動イベントを記録します。アプリケーション起動
は実際には拒否されません。

最終的なルールのリストの⽣成後、［処理を実⾏］モードを選択できます。

最初のファイル起動に対する処理を以降のすべての起動に対して繰り返す

適⽤されます。

最初のファイル起動に対する処理を以降のすべての起動に対して繰り返すことができます。

実⾏するコマンドのないコマンドインタープリターの起動を拒否する

適⽤されません。

実⾏するコマンドのないコマンドインター
プリターの起動を拒否できます。

ルールの管理ローカルルールをポリシールール
で上書きするポリシーで指定したルールと保護対象デバ
イス上のルールを合わせて適⽤するモードを選択できます。

ルールの適⽤範囲

タスクでは、実⾏ファイル、スク
リプト、および MSI パッケージの起動を制御します。DLL モジュールの読み込みも監視します。

ルールによって起動が制御されるファイルの種別を指定できます。

KSN の使⽤

KSN アプリケーション評価データは使⽤されません。

アプリケーション起動コントロールタスクの実⾏時、KSN アプリケーション評価デー
タを使⽤できます。

リストされたアプリ
ケーションとパッケージのソフトウェア

適⽤されません。

設定で指定したインストーラーおよびアプ
リケーションを使⽤するソフトウェア配布を許可できます。既定では、ソフトウェア
381

配布は Windows インストーラーサービスを使⽤する場合のみ許可されます。

配布を⾃動的に許可する
Windows インストー
ラーによるソフトウ
ェア配布を常に許可する

適⽤されます（［リストされたア
プリケーションとパッケージのソ
フトウェア配布を⾃動的に許可する］の設定が有効になっている場
合のみ変更できます）。

Windows インストーラーによって実⾏されるすべてのソフトウェアインストールまたはアップデートを許可することができます。

バックグラウンドイ
ンテリジェント転送
サービスを使⽤した
SCCM によるソフト
ウェア配布を常に許可する

適⽤されません（［リストされたアプリケーションとパッケージのソフトウェア配布を⾃動的に許可する］の設定が有効になっている
場合のみ変更できます）。

システムセンター設定マネージャーを使⽤した⾃動ソフトウェア配布をオンまたはオ
フにできます。

タスク開始

最初の実⾏がスケジュール設定されていません。

アプリケーション起動コントロールタスク
は、Kaspersky Security for Windows Serverの起動時に⾃動的には開始されません。タ
スクは⼿動で開始するか、開始スケジュー
ルを設定することもできます。

アプリケーション起動コントロールルールの⾃動作成タスクの既定の設定

設定

既定値

許可
ルー
ル名
の接
頭辞

Kaspersky Security for Windows
Server がインストールされている保護対象デバイスの名前と同⼀にします。

許可ルールの名前の接頭辞を変更できます。

許可
ルー
ルの
適⽤
範囲

許可ルールの適⽤範囲には、次の既定のファイルのカテゴリが含まれます：

⾃動⽣成されるルールによって起動が許可されるフォル
ダーのパスを追加や削除したり、ファイルの種別を指定したりすることで、保護範囲を変更できます。また、許可ルールを作成する時に、実⾏中のアプリケーションを無視することもできます。

C:\Windows、C:\Program Files(x86)、および C:\Program Files の各フォルダーにある EXE 拡張⼦を持つファイル

説明

C:\Windows フォルダーにある
MSI パッケージ
C:\Windows フォルダーに保存されているスクリプト
このタスクは、場所や形式に関係な
く、実⾏中のすべてのアプリケーシ
ョンのルールも作成します。
許可
ルー
ルの
⽣成
の基
準

デジタル証明書の発⾏先とサムプリ
ントが使⽤されます。ルールはすべてのユーザーとユーザーグループに対して⽣成されます。

許可ルールを⽣成する時に、SHA256 ハッシュを使⽤で
きます。

タス
ク完
了後
の処
理

許可ルールが、アプリケーション起動コントロールルールのリストに追加されます。新しいルールが既存のルールに結合され、重複するルールは削除されます。

ルールの結合や重複するルールの削除をしないで既存のルールに追加したり、既存のルールを新しい許可ルールに置き換えたりすることもできます。さらに、許可ルー
ルをファイルへエクスポートする設定も可能です。

許可ルールを⾃動的に⽣成する必要があるユーザーおよびユーザーグループを選択できます。

382

権限
を指
定し
たタ
スク
開始
の設
定

タスクがシステムアカウントで起動されます。

システムアカウントや指定したユーザーの権限を使⽤して、アプリケーション起動コントロールルールの⾃動作
成タスクの起動を許可できます。

タス
ク開
始ス
ケジ
ュー
ル

最初の実⾏がスケジュール設定されていません。

アプリケーション起動コントロールルールの⾃動作成タ
スクは、Kaspersky Security for Windows Server 起動時に⾃動的には開始されません。タスクは⼿動で開始する
か、開始スケジュールを設定することもできます。

管理プラグインからアプリケーション起動コントロールを管理する
このセクションでは、管理プラグインインターフェイスを操作して、ネットワークの 1 つまたはすべての保護対象デバイスのタスクを設定する⽅法について説明します。

操作⽅法
必要なタスクの設定を選択したインターフェイスから操作する⽅法について説明します。

アプリケーション起動コントロールタスクのポリシーの設定ウィンドウ
Kaspersky Security Centerのポリシーからアプリケーション起動コントロールタスクの設定を開くには：

1. Kaspersky Security Center の管理コンソールツリーで［管理対象デバイス］フォルダーを展開します。
2. タスクを設定する管理グループを選択します。
3. ［ポリシー］タブを選択します。
4. 設定するポリシー名をダブルクリックします。
5. 表⽰されたポリシーのプロパティウィンドウで、［ローカル活動の管理］セクションを選択します。
6. ［アプリケーション起動コントロール］サブセクションの［設定］をクリックします。
［アプリケーション起動コントロール］ウィンドウが開きます。
必要に応じてポリシーを設定します。

アプリケーション起動コントロールルールのリスト
Kaspersky Security Centerからアプリケーション起動コントロールのリストを開くには：383

1. Kaspersky Security Center の管理コンソールツリーで［管理対象デバイス］フォルダーを展開します。
2. タスクを設定する管理グループを選択します。
3. ［ポリシー］タブを選択します。
4. 設定するポリシー名をダブルクリックします。
5. 表⽰されたポリシーのプロパティウィンドウで、［ローカル活動の管理］セクションを選択します。
6. ［アプリケーション起動コントロール］サブセクションの［設定］をクリックします。
［アプリケーション起動コントロール］ウィンドウが開きます。
7. ［全般］タブで、［ルールリスト］をクリックします。
［アプリケーション起動コントロールルール］ウィンドウが開きます。
必要に応じてルールリストを設定します。

アプリケーション起動コントロールルールの⾃動作成タスクのウィザー
ドとプロパティウィンドウ

アプリケーション起動コントロールルールの⾃動作成タスクの作成を開始するには：
1. Kaspersky Security Center の管理コンソールツリーで［管理対象デバイス］フォルダーを展開します。
2. タスクを設定する管理グループを選択します。
3. ［タスク］タブを選択します。
4. ［タスクの作成］をクリックします。
［新規タスクウィザード］ウィンドウが開きます。
5. ［アプリケーション起動コントロールルールの⾃動作成］タスクを選択します。
6. ［次へ］をクリックします。
［設定］ウィンドウが開きます。

アプリケーション起動コントロールルールの⾃動作成の既存タスクを編集するには：
1. Kaspersky Security Center の管理コンソールツリーで［管理対象デバイス］フォルダーを展開します。
2. タスクを設定する管理グループを選択します。
3. ［タスク］タブを選択します。
4. Kaspersky Security Center タスクのリストで、タスク名をダブルクリックします。
アプリケーション起動コントロールルールの⾃動作成のプロパティウィンドウが開きます。
タスクの設定に関する詳細は、セクション「アプリケーション起動コントロールルールの⾃動作成タスクの設定」を参照してください。
384アプリケーション起動コントロールタスクの設定

アプリケーション起動コントロールタスクの全般的な設定を⾏うには：
1. ［アプリケーション起動コントロール］ウィンドウを開きます。
2. ［全般］タブの［タスクモード］セクションで、次の設定を選択します：［タスクモード ］ドロップダウンリストで、タスクモードを指定します。
［最初のファイル起動に対する処理を以降のすべての起動に対して繰り返す ］をオフまたはオンにします。
［実⾏するコマンドのないコマンドインタープリターの起動を拒否する ］をオフまたはオンにします。
3. ［ルールの管理］セクションで、ルールの適⽤を設定します：
a. アプリケーション起動コントロールタスクの許可ルールを追加するには、［ルールリスト］をクリックします。
Kaspersky Security for Windows Server は、スラッシュ「/」を含むパスを認識しません。パスを正しく⼊⼒するには、円記号「\」を使⽤してください。
b. ルール適⽤のモードを選択します：
ローカルルールをポリシールールで上書きする
保護対象デバイスのグループでのアプリケーション起動コントロールを⼀元管理するかたちで、ポリシーで指定したルールリストが適⽤されます。ローカルルールリストは作成、編集、適⽤できません。
ローカルルールにポリシールールを追加する
ポリシーで指定したルールリストをローカルルールリストとともに適⽤します。アプリケーション起動コントロールルールの⾃動作成タスクを使⽤してローカルルールリストを編集できます。
既定で、Kaspersky Security for Windows Server は、リストにあるスクリプト、MSI パッケージ、および実⾏ファイルが信頼できるデジタル署名でサインされている場合、これらのオブジェクトを許可する 2 つのプリセットルールを適⽤します。
4. ［ルールの適⽤範囲］セクションで、次の設定を⾏います：
実⾏ファイルにルールを適⽤する
DLL モジュールの読み込みを監視する
DLL モジュールの読み込みを監視すると、オペレーティングシステムのパフォーマンスに影響を与えることがあります。
スクリプトと MSI パッケージにルールを適⽤する
385

5. ［KSN の使⽤］セクションで、次のアプリケーション起動を設定します：
KSN で信頼されていないアプリケーションを拒否する。
KSN で信頼されているアプリケーションを許可する。
KSN で信頼されているアプリケーションの起動を許可するユーザーまたはユーザーグループ。
6. ［ソフトウェア配布コントロール］タブでソフトウェア配布コントロールを設定します。
7. ［タスク管理］タブで、タスクの開始スケジュールを設定します。
8. ［アプリケーション起動コントロール］ウィンドウで［OK］をクリックします。
新しい設定は、実⾏中のタスクにすぐに適⽤されます。設定の変更⽇時に関する情報と変更前と変更後のタスク設定の値は、システム監査ログに保存されます。

ソフトウェア配布コントロールの設定

信頼する配布パッケージを追加するには：
1. ［アプリケーション起動コントロール］ウィンドウを開きます。
2. ［ソフトウェア配布コントロール］タブで、［リストされたアプリケーションとパッケージのソフトウェ
ア配布を⾃動的に許可する ］をオンにします。
［アプリケーション起動コントロール］タスクの設定で［全般］タブの［実⾏ファイルにルールを適⽤する］がオンになっている場合、［リストされたアプリケーションとパッケージのソフトウェア配布を⾃動的に許可する］をオンにできます。
3. 必要に応じて［Windows インストーラーによるソフトウェア配布を常に許可する ］をオフにします。
［Windows インストーラーによるソフトウェア配布を常に許可する］をオフにすることは、どうしても必要な場合以外お勧めできません。この機能をオフにすると、オペレーティングシステムファイルのアップデートに問題が発⽣したり、配布パッケージから抽出したファイルを起動できなくなったりする場合があります。
4. 必要に応じて、［バックグラウンドインテリジェント転送サービスを使⽤した SCCM によるソフトウェア
配布を常に許可する ］をオンにします。
パッケージ配布からインストールやアップデートまで、保護対象デバイス上のソフトウェア配布サイ
クルが管理されます。配信段階のいずれかが保護対象デバイスへの本製品のインストールの前に実⾏された場合、プロセスは管理されません。
5. 信頼する配布パッケージのリストを編集するには、［パッケージリストの変更］をクリックし、表⽰されたウィンドウで次の⽅法のいずれかを選択します：
1 つの配布パッケージを追加
a. ［参照］をクリックします。
386

b. 実⾏ファイルまたは配布パッケージを選択します。
［信頼の基準］セクションには、選択したファイルに関するデータが⾃動的に読み込まれます。
c. ［この配布パッケージから作成されたプログラムの今後の配布を許可する］をオンまたはオフにします。
d. ファイルまたは配布パッケージを信頼するかどうかを決定するのに使⽤する基準について、2 つのオ
プションのいずれかを選択します：
デジタル証明書を使⽤する
SHA256 ハッシュを使⽤するハッシュで複数のパッケージを追加
実⾏ファイルおよび配布パッケージを数の制限なく選択して、すべて同時にリストに追加できます。Kaspersky Security for Windows Server はハッシュを検査し、オペレーティングシステムが指定ファイルを開始するのを可能にします。
選択したパッケージを変更
異なる実⾏ファイルまたは配布パッケージを選択するか、信頼の基準を変更するには、このオプション
を使⽤します。
ファイルから配布パッケージリストをインポート［開く］ウィンドウで、信頼する配布パッケージのリストを含む設定ファイルを指定します。
6. 以前に追加されたアプリケーションまたは信頼するリストの配布パッケージを削除するには、［配布パッ
ケージの削除］をクリックします。抽出したファイルの実⾏が許可されます。
抽出したファイルの起動を防ぐには、保護対象デバイス上でアプリケーションをアンインストールす
るか、アプリケーション起動コントロールタスクの設定で拒否ルールを作成します。
7. ［OK］をクリックします。
新しい設定が保存されます。

アプリケーション起動コントロールルールの⾃動作成タスクの設定

アプリケーション起動コントロールルールの⾃動作成タスクを設定するには：
1. アプリケーション起動コントロールルールの⾃動作成のプロパティウィンドウを開きます。
2. ［通知］セクションで、タスクイベントの通知設定を⾏います。
このセクションでの設定の詳細情報については、Kaspersky Security Centerい。
3. ［設定］セクションでは、次の設定を⾏うことができます：

387のヘルプを参照してくださルール名の接頭辞を追加します。
許可ルールの作成⽅法を選択します：
実⾏中のアプリケーションに基づいて許可ルールを作成する
次のフォルダーにあるアプリケーションに対する許可ルールを作成する
4. ［オプション］セクションでは、アプリケーション起動コントロールの許可ルール作成時に実⾏する処理を指定できます：デジタル証明書を使⽤する
デジタル証明書の発⾏先とサムプリントを使⽤する証明書がない場合に使⽤
SHA256 ハッシュ：ルールの作成に使⽤されるファイルのチェックサムが、アプリケーション起動コ
ントロールの許可ルールを適⽤する基準として設定されます。指定されたチェックサムを持つファイルを使⽤して起動されるプログラムの開始が許可されます。
ファイルのパス：ルールの作成に使⽤されるファイルのパスが、アプリケーション起動コントロールの許可ルールを適⽤する基準として設定されます。［設定］セクションの［次のフォルダーにあるア
プリケーションに対する許可ルールを作成する］テーブルで指定されたフォルダーにあるファイルを使⽤して起動されるプログラムの開始が許可されます。
SHA256 ハッシュを使⽤する
次のユーザーまたはユーザーグループに対するルールを作成
Kaspersky Security for Windows Server がタスク完了時に作成する許可ルールリストで、設定ファイルの設
定ができます。
5. ［スケジュール］セクションで、タスクのスケジュールを設定します（定義データベースのロールバック
を除くすべてのタスク種別に対して、スケジュールを設定できます）。
6. ［アカウント］セクションで、タスクの実⾏で使⽤する権限を持つアカウントを指定します。
7. 必要に応じて、［タスク範囲からの除外］セクションで、タスクの範囲から除外するオブジェクトを指定します。
これらのセクションでの設定の詳細情報については、Kaspersky Security Center
ださい。

のヘルプを参照してく

8. タスクのプロパティウィンドウで、［OK］をクリックします。
新たに設定したタスクの内容が保存されます。

アプリケーション起動コントロールルールの Kaspersky Security Centerからの設定
さまざまな条件に基づいてルールのリストを⽣成する⽅法、またはアプリケーション起動コントロールタスク
を使⽤して許可ルールや拒否ルールを⼿動で作成する⽅法について説明します。
388

アプリケーション起動コントロールルールの追加

アプリケーション起動コントロールルールを追加するには：
1. ［アプリケーション起動コントロールルール］ウィンドウを開きます。
2. ［追加］をクリックします。
3. ボタンのコンテキストメニューで、［1 つのルールを追加］を選択します。
［ルール設定］ウィンドウが開きます。
4. 次の設定を指定します：
a. ［名前］で、ルールの名前を⼊⼒します。
b. ［種別］ドロップダウンリストで、ルールの種別を選択します：
許可：ルール設定で指定された基準に従って、ルールがアプリケーションの起動を許可します。
拒否：ルール設定で指定された基準に従って、ルールがアプリケーションの起動をブロックします。
c. ［範囲］ドロップダウンリストで、起動がルールによって制御されるファイルの種別を選択します：
実⾏ファイル：ルールによって実⾏ファイルの起動が制御されます。
スクリプトと MSI パッケージ：ルールによってスクリプトと MSI パッケージの起動が制御されます。
d. ［ユーザーまたはユーザーグループ］で、ルールの種別に従って、プログラムの起動が許可されるユー
ザーまたは許可されないユーザーを指定します。それには、次の操作を実⾏します：
1. ［参照］をクリックします。
2. Microsoft Windows 標準の［ユーザーまたはグループの選択］ウィンドウが開きます。
3. ユーザーまたはユーザーグループのリストを指定します。
4. ［OK］をクリックします。
e. ［ルール有効化の条件］セクションにリストされたルール有効化の条件の値を、特定のファイルから取得する場合：
1. ［ファイルのプロパティからルール有効化の条件を設定］をクリックします。
Microsoft Windows 標準の［ファイルを開く］ウィンドウが表⽰されます。
2. ファイルを選択します。
3. ［開く］をクリックします。
ファイルの基準の値が［ルール有効化の条件］セクションのフィールドに表⽰されます。ファイルのプロパティで指定できるデータの基準が既定で選択されています。
f. ［ルール有効化の条件］セクションで、次のいずれかを選択します：389

デジタル証明書：デジタル証明書で署名されたファイルを使⽤して起動されるアプリケーションの開始が、ルールによって制御されます：
指定したヘッダーを持つデジタル証明書を使⽤して署名されたファイルの起動のみを、ルールの制御対象にする場合は、［発⾏先を使⽤］をオンにします。
指定したサムプリントを持つデジタル証明書を使⽤して署名されたファイルの起動のみを、ルールの制御対象にする場合は、［サムプリントを使⽤］をオンにします。
SHA256 ハッシュ：チェックサムが指定されたものと⼀致するファイルを使⽤して起動されるプログ
ラムの開始が、ルールによって制御されます。
ファイルのパス：指定されたパスにあるファイルを使⽤して起動されるプログラムの開始が、ルール
によって制御されます。
Kaspersky Security for Windows Server は、スラッシュ「/」を含むパスを認識しません。パスを正しく⼊⼒するには、円記号「\」を使⽤してください。

オブジェクトを指定する時は、ファイルマスク（?、* を使⽤）と次の環境変数が使⽤できます：％WINDIR％、％SYSTEM32％、％OSDRIVE％、％PROGRAMFILES％。
g. ルールの除外対象を追加するには：
1. ［ルールから除外］セクションで、［追加］をクリックします。
［ルールから除外］ウィンドウが開きます。
2. ［名前］で、除外の名前を⼊⼒します。
3. アプリケーション起動コントロールルールからアプリケーションのファイルを除外する設定を指定します。［ファイルのプロパティに基づいて除外を設定］をクリックして、ファイルのプロパティから設定フィールドに⼊⼒できます。
デジタル証明書
発⾏先を使⽤
サムプリントを使⽤
SHA256 ハッシュ
ファイルのパス
4. ［OK］をクリックします。
5. 必要に応じて、⼿順（i）〜（iv）を繰り返し、除外を追加します。
5. ［ルール設定］ウィンドウで［OK］をクリックします。
［アプリケーション起動コントロールルール］ウィンドウのリストに、作成されたルールが表⽰されます。

「既定で許可」モードを有効にする
390

アプリケーションがルールまたは KSN の信頼しない判定によってブロックされていない場合、「既定で許可」
モードですべてのアプリケーションの起動が許可されます。「既定で許可」モードは、以下で記載している設定の許可ルールを追加することによって有効にできます。「既定で許可」は、スクリプトまたはすべての実⾏
可能なファイルに対してのみ有効にできます。

「既定で許可」ルールを追加するには：
1. ［アプリケーション起動コントロールルール］ウィンドウを開きます。
2. ［追加］をクリックして、ボタンのコンテキストメニューで［1 つのルールを追加］を選択します。
［ルール設定］ウィンドウが開きます。
3. ［名前］で、ルールの名前を⼊⼒します。
4. ［種別］ドロップダウンリストで、許可ルールを選択します。
5. ［範囲］ドロップダウンリストで、起動がルールによって制御されるファイルの種別を選択します：
実⾏ファイル：ルールによって実⾏ファイルの起動が制御されます。
スクリプトと MSI パッケージ：ルールによってスクリプトと MSI パッケージの起動が制御されます。
6. ［ルール有効化の条件］セクションで、［ファイルのパス］を選択します。
7. 次のマスクを⼊⼒します：?:\8. ［ルール設定］ウィンドウで［OK］をクリックします。
「既定で許可」モードが適⽤されます。

Kaspersky Security Center イベントからの許可ルールの作成

アプリケーション起動コントロールの Kaspersky Security Center イベントからアプリケーションの許可ルールを作成するには：
1. ［アプリケーション起動コントロールルール］ウィンドウを開きます。
2. ［追加］をクリックし、コンテキストメニューで［Kaspersky Security Center イベントからアプリケーシ
ョンの許可ルールを作成］を選択します。
3. ルールを以前作成されたアプリケーション起動コントロールルールのリストに追加する⽅法を選択しま
す：
既存のルールに追加する：インポートされたルールを既存のルールのリストに追加します。同⼀の設定を持つルールは重複します。
既存のルールを置き換える：既存のルールをインポートされたルールで置き換えます。
既存のルールとマージする：インポートされたルールを既存のルールのリストに追加します。同⼀の設定を持つルールは追加されません。少なくとも 1 つのルールパラメータが他のルールと異なる場合にルールが追加されます。
［アプリケーション起動コントロールルール作成］ウィンドウが開きます。

391

4. 次の要求を設定します：
管理サーバーのアドレス
ポート
ユーザー
パスワード
5. ルール作成タスクで使⽤するイベントの種別を選択します：［統計のみモード：アプリケーションの起動が拒否されました］。
［アプリケーションの起動が拒否されました］。
6. ［期間内に⽣成された要求イベント］ドロップダウンリストから、時間間隔を選択します。
7. ［ルール⽣成時のハッシュの使⽤を優先する ］をオンまたはオフにします。
このチェックボックスをオンにすると、Kaspersky Security for Windows Server は、ファイルのチェッ
クサムと証明書の両⽅が使⽤可能な場合に、ファイルのチェックサムを使⽤してルールを⽣成します。
このチェックボックスをオフにすると、Kaspersky Security for Windows Server は、ファイルのチェッ
クサムと証明書の両⽅が使⽤可能な場合に、ファイルのデジタル証明書を使⽤してルールを⽣成します。
8. ［ルールの⽣成］をクリックします。
9. ［アプリケーション起動コントロールルール］ウィンドウで［保存］をクリックします。
アプリケーション起動コントロールタスクのルールリストには、Kaspersky Security Center 管理コンソール
がインストールされた保護対象デバイスからのシステムデータに基づいて⽣成される新しいルールが反映されます。
アプリケーション起動コントロールルールのリストがポリシーで既に指定されている場合、Kaspersky
Security for Windows Server は選択したルールをブロックイベントから既に指定したルールに追加します。リスト内のすべてのルールは⼀意である必要があるため、同じハッシュを持つルールは追加されません。

ブロックされたアプリケーションに関する Kaspersky Security Center のレポートからのルールのインポート［統計のみ］モードでアプリケーション起動コントロールタスクを実⾏後、Kaspersky Security Center で⽣成されるレポートからブロックされたアプリケーションの起動のデータをインポートできます。そのデータを使⽤して、設定中のポリシーでアプリケーション起動コントロールの許可ルールのリストを⽣成できます。
アプリケーション起動コントロールタスクの実⾏中に発⽣したイベントのレポートの⽣成時に、起動がブロックされたアプリケーションを確認することができます。

392

ブロックされたアプリケーションのレポートのデータをポリシー設定にインポートする場合は、使⽤するリストには起動を許可するアプリケーションのみが含まれていることを確認してください。

からのブロックされたアプリケーションのレポートに従い、保護対象デバイスのグ
ループに対してアプリケーション起動コントロールの許可ルールを指定するには：
Kaspersky Security Center

1. ［アプリケーション起動コントロール］ウィンドウを開きます。
2. ［タスクモード］セクションで、［統計のみ］モードを選択します。
3. ポリシーのプロパティの［イベント通知］セクションで、次の内容を確認します：［緊急イベント］で、［アプリケーションの起動が拒否されました］イベントの実⾏ログの保管期間が［統計のみ］モードのタスクの実⾏で計画された期間を超えている（既定値は 30 ⽇）。
重要度が［警告］のイベントで、［統計のみモード：アプリケーションの起動が拒否されました］イベ
ントの実⾏ログの保管期間が［統計のみ］モードのタスクの実⾏で計画された期間を超えている（既定値は 30 ⽇）。
イベントの保管期間が経過すると、記録されたイベントに関する情報が削除され、レポートファイ
ルに反映されません。統計のみモードでアプリケーション起動コントロールタスクを実⾏する前に、タスクの実⾏時間が、指定のイベントに対して設定されている期間を超えていないことを確認してください。
4. タスクが完了すると、記録されたイベントを TXT ファイルにエクスポートします：
a. Kaspersky Security Center の［管理サーバー］フォルダーの作業領域で、［イベント］タブを選択します。
b. ［抽出の作成］をクリックし、［ブロック］の基準に基づいてイベントの抽出を作成し、アプリケーシ
ョン起動コントロールタスクによって起動がブロックされるアプリケーションを表⽰します。
c. 抽出の結果ペインで、［イベントをファイルにエクスポート］をクリックして、ブロックされたアプリ
ケーション起動のレポートを TXT ファイルに保存します。
⽣成したレポートをポリシーにインポートして適⽤する前に、レポートには起動を許可するアプリケ
ーションのデータしか含まれていないことを確認してください。
5. ブロックされたアプリケーション起動のデータをアプリケーション起動コントロールタスクにインポート
します。それには、アプリケーション起動コントロールタスク設定のポリシーのプロパティで、次の⼿順を実⾏します：a. ［全般］タブで、［ルールリスト］をクリックします。
［アプリケーション起動コントロールルール］ウィンドウが開きます。
b. ［追加］をクリックし、コンテキストメニューで［Kaspersky Security Center のレポートから、ブロックされたアプリケーションのデータをインポート］を選択します。
c. Kaspersky Security Center のレポートを基に作成されたリストから以前設定されたアプリケーション起動コントロールルールのリストにルールを追加する⽅法を選択します：393

既存のルールに追加する：インポートされたルールを既存のルールのリストに追加します。同⼀の設定を持つルールは重複します。
既存のルールを置き換える：既存のルールをインポートされたルールで置き換えます。
既存のルールとマージする：インポートされたルールを既存のルールのリストに追加します。同⼀の設定を持つルールは追加されません。少なくとも 1 つのルールパラメータが他のルールと異なる場合にルールが追加されます。
d. 表⽰される Microsoft Windows の標準のウィンドウで、ブロックされたアプリケーション起動のレポー
トからイベントがエクスポートされた TXT ファイルを選択します。
e. ［アプリケーション起動コントロールルール］ウィンドウで［保存］をクリックします。
ブロックされたアプリケーションに関する Kaspersky Security Center のレポートに従って作成されたルール
が、アプリケーション起動コントロールルールのリストに追加されます。

XML ファイルからのアプリケーション起動コントロールルールのインポート
アプリケーション起動コントロールルールの⾃動作成グループタスクによって⽣成されるレポートをインポー
トし、許可ルールのリストとして設定中のポリシーに適⽤することができます。
アプリケーション起動コントロールルールの⾃動作成グループタスクが終了すると、作成した許可ルールは、指定された共有フォルダーに保存してある XML ファイルにエクスポートされます。ルールのリストの各ファ
イルは、企業ネットワーク上のそれぞれの保護対象デバイスで実⾏されたファイルと起動されたアプリケーシ
ョンの分析に基づいて作成されます。リストには、アプリケーション起動コントロールルールの⾃動作成グル
ープタスクで指定された種別と同じ種別のファイルとアプリケーションに対する許可ルールが含まれます。

⾃動で⽣成された許可ルールのリストに従って保護対象デバイスのグループに対してアプリケーション起動コ
ントロールの許可ルールを指定するには：
1. 設定中の保護対象デバイスグループの詳細ペインの［タスク］タブで、アプリケーション起動コントロー
ルルールの⾃動作成グループタスクを作成するか、既存のタスクを選択します。
2. 作成したアプリケーション起動コントロールルールの⾃動作成グループタスクのプロパティで、次の設定を⾏います：［通知］セクションで、タスクの実⾏レポートの保存設定を⾏います。
このセクションでの設定⽅法の詳細については、Kaspersky Security Center
ださい。

のヘルプを参照してく［設定］セクションで、作成したルールで起動が許可されるアプリケーションの種別を指定します。タスクの範囲から既定のフォルダーを除外したり、新しいフォルダーを⼿動で追加したりして、許可されるアプリケーションを含むフォルダーとして指定するフォルダーを編集できます。
［オプション］セクションで、タスクの実⾏中と完了後の処理を指定します。ルールが⽣成される基準と、⽣成されるルールのエクスポート先のファイル名を指定します。
［スケジュール］セクションで、タスクの開始スケジュールを設定します。
［アカウント］セクションで、タスクが実⾏されるユーザーアカウントを指定します。
394

［タスク範囲からの除外］セクションで、タスク範囲から除外する保護対象デバイスのグループを指定します。
除外対象の保護対象デバイスで起動されるアプリケーションに対して許可ルールは作成されません。
3. 設定中の保護対象デバイスグループの詳細ペインにある、［タスク］タブのグループタスクのリストで、作成したアプリケーション起動コントロールルールの⾃動作成タスクを選択し、［開始］をクリックしてタスクを開始します。
タスクが完了すると、⾃動で⽣成された許可ルールのリストは XML ファイルとして共有フォルダーに保存されます。
ネットワークでアプリケーション起動コントロールタスクを使⽤する前に、すべての保護対象デバイ
スが共有フォルダーにアクセスできることを確認します。組織のポリシーによりネットワークで共有
フォルダーを使⽤できない場合は、テスト⽤保護対象デバイスグループの保護対象デバイス上で、または共通ルールを作成する上でベースとなるような参照マシン上でアプリケーション起動コントロー
ルルールの⾃動作成タスクを開始してください。
4. ⽣成された許可ルールのリストをアプリケーション起動コントロールタスクに追加するには：a. ［アプリケーション起動コントロールルール］ウィンドウを開きます。
b. ［追加］をクリックして、表⽰されるリストで［XML ファイルからルールをインポート］を選択します。
c. ⾃動で⽣成された許可ルールを以前作成されたアプリケーション起動コントロールルールのリストに追加する⽅法を選択します。
既存のルールに追加する：インポートされたルールを既存のルールのリストに追加します。同⼀の設定を持つルールは重複します。
既存のルールを置き換える：既存のルールをインポートされたルールで置き換えます。
既存のルールとマージする：インポートされたルールを既存のルールのリストに追加します。同⼀の設定を持つルールは追加されません。少なくとも 1 つのルールパラメータが他のルールと異なる場合にルールが追加されます。
d. 表⽰される Microsoft Windows の標準のウィンドウで、アプリケーション起動コントロールルールの⾃動作成グループタスクの完了後に作成される XML ファイルを選択します。
e. ［アプリケーション起動コントロールルール］ウィンドウで［保存］をクリックします。
5. 作成したルールを適⽤してアプリケーションの起動を管理する場合は、アプリケーション起動コントロー
ルタスクのプロパティのポリシーでタスクに対して［処理を実⾏］モードを選択します。
各保護対象デバイスで実⾏されるタスクに基づいて⾃動で⽣成される許可ルールは、設定中のポリシーの範囲となっているすべてのネットワークサーバーに適⽤されます。これらの保護対象デバイスでは、許可ルールが作成されたアプリケーションに対してのみ起動が許可されます。

アプリケーション起動のテスト

395

設定したアプリケーション起動コントロールルールを適⽤する前に、任意のアプリケーションのテスト起動を試⾏して、各アプリケーションにどのアプリケーション起動コントロールルールが適⽤されているかを判断できます。
既定では、起動がいずれかのルールによって許可されないアプリケーションの起動は拒否されます。重要なア
プリケーションの起動を拒否しないようにするには、許可ルールを作成する必要があります。
アプリケーションの起動が、種別の異なる複数のルールで管理されている場合、拒否ルールが優先されます。
1 つ以上の拒否ルールの対象になっている場合、アプリケーションの起動は拒否されます。

アプリケーション起動コントロールルールをテストするには：
1. ［アプリケーション起動コントロールルール］ウィンドウを開きます。
2. 表⽰されたウィンドウで、［ファイルのルールを表⽰］をクリックします。
Microsoft Windows 標準のウィンドウが表⽰されます。
3. 起動コントロールをテストするファイルを選択します。
指定されたファイルへのパスが検索フィールドに表⽰されます。リストには、選択されたファイルの起動時に適⽤されるルールすべてが含まれます。

アプリケーション起動コントロールルールの⾃動作成タスクの作成

アプリケーション起動コントロールルールの⾃動作成タスクを作成して編集するには：
1. ［新規タスクウィザード］で、［設定］ウィンドウを開きます。
2. 以下を設定します：
ルール名の接頭辞 を指定します。
許可ルールの適⽤範囲を設定します：
3. ［次へ］をクリックします。
4. Kaspersky Security for Windows Server が実⾏する処理を指定します：
許可ルールの作成時
タスクの完了時
5. ［スケジュール］ウィンドウで、タスクの開始スケジュールを設定します。
6. ［次へ］をクリックします。
7. ［タスクを実⾏するアカウントの選択］ウィンドウで、使⽤するアカウントを指定します。
8. ［次へ］をクリックします。
9. タスク名を指定します。
10. ［次へ］をクリックします。

396

タスク名は 100 ⽂字以内にする必要があり、" * < > & \ : | の記号は使⽤できません。
［タスクの作成を終了］ウィンドウが開きます。
11. オプションで［ウィザード完了後にタスクを実⾏する］をオンにすると、ウィザードの終了後にタスクを実⾏することができます。
12. ［完了］をクリックしてタスクの作成を終了します。

Kaspersky Security Centerで既存のルールを編集するには：アプリケーション起動コントロールルールの⾃動作成のプロパティウィンドウを開き、上記の設定を編集します。
設定の変更⽇時に関する情報と変更前と変更後のタスク設定の値は、システム監査ログに保存されます。

タスクの適⽤範囲の制限

アプリケーション起動コントロールルールの⾃動作成タスクの範囲を制限するには：
1. アプリケーション起動コントロールルールの⾃動作成のプロパティウィンドウを開きます。
2. 許可ルールの作成⽅法を選択します：
実⾏中のアプリケーションに基づいて許可ルールを作成する
次のフォルダーにあるアプリケーションに対する許可ルールを作成する
3. ［OK］をクリックします。
指定された設定が保存されます。

ルールの⾃動作成中に実⾏する処理

アプリケーション起動コントロールルールの⾃動作成タスクの実⾏時に Kaspersky Security for Windows
Server が⾏う処理を設定するには：
1. アプリケーション起動コントロールルールの⾃動作成のプロパティウィンドウを開きます。
2. ［オプション］タブを開きます。
3. ［許可ルールの作成］セクションで、次の設定を⾏います：
デジタル証明書を使⽤する
デジタル証明書の発⾏先とサムプリントを使⽤する証明書がない場合に使⽤

397

SHA256 ハッシュ：ルールの作成に使⽤されるファイルのチェックサムが、アプリケーション起動コ
ントロールの許可ルールを適⽤する基準として設定されます。指定されたチェックサムを持つファイルを使⽤して起動されるプログラムの開始が許可されます。
ファイルのパス：ルールの作成に使⽤されるファイルのパスが、アプリケーション起動コントロールの許可ルールを適⽤する基準として設定されます。［設定］セクションの［次のフォルダーにあるア
プリケーションに対する許可ルールを作成する］テーブルで指定されたフォルダーにあるファイルを使⽤して起動されるプログラムの開始が許可されます。
SHA256 ハッシュを使⽤する
次のユーザーまたはユーザーグループに対するルールを作成
4. ［OK］をクリックします。
指定された設定が保存されます。

ルールの⾃動作成の完了時に実⾏する処理

アプリケーション起動コントロールルールの⾃動作成タスクの完了後に Kaspersky Security for Windows
Server が⾏う処理を設定するには：
1. アプリケーション起動コントロールルールの⾃動作成のプロパティウィンドウを開きます。
2. ［オプション］タブを開きます。
3. ［タスク完了後］セクションで、次の設定を⾏います：
アプリケーション起動コントロールルールのリストに許可ルールを追加する
追加⽅法
許可ルールをファイルにエクスポートする
ファイル名に保護対象デバイスの詳細を追加する
4. ［OK］をクリックします。
指定された設定が保存されます。

アプリケーションコンソールからアプリケーション起動コントロールを管理する
このセクションでは、アプリケーションコンソールインターフェイスを操作して、保護デバイスのタスクの設
定を⾏う⽅法について説明します。

操作⽅法
必要なタスクの設定を選択したインターフェイスから操作する⽅法について説明します。
398

アプリケーション起動コントロールタスクの設定ウィンドウ

アプリケーションコンソールからアプリケーション起動コントロールタスクの全般的な設定を開くには：
1. アプリケーションコンソールツリーで、［サーバーコントロール］フォルダーを展開します。
2. ［アプリケーション起動コントロール］サブフォルダーを選択します。
3. ［アプリケーション起動コントロール］サブフォルダーの詳細ペインで、［プロパティ］をクリックします。
［タスクの設定］ウィンドウが表⽰されます。

アプリケーション起動コントロールルールの設定ウィンドウ

アプリケーションコンソールからアプリケーション起動コントロールルールのリストを開くには：
1. アプリケーションコンソールツリーで、［サーバーコントロール］フォルダーを展開します。
2. ［アプリケーション起動コントロール］サブフォルダーを選択します。
3. ［アプリケーション起動コントロール］フォルダーの結果ペインで、［アプリケーション起動コントロー
ルルール］をクリックします。
［アプリケーション起動コントロールルール］ウィンドウが開きます。
4. 必要に応じてルールリストを設定します。

アプリケーション起動コントロールルールの⾃動作成タスクの設定ウィ
ンドウ

アプリケーション起動コントロールルールの⾃動作成タスクを設定するには：
1. アプリケーションコンソールツリーで、［ルールの⾃動⽣成］フォルダーを展開します。
2. ［アプリケーション起動コントロールルールの⾃動作成］サブフォルダーを選択します。
3. ［アプリケーション起動コントロールルールの⾃動作成］サブフォルダーの結果ペインで、［プロパティ］をクリックします。
［タスクの設定］ウィンドウが表⽰されます。
4. 必要に応じてタスクを設定します。

アプリケーション起動コントロールタスクの設定

アプリケーション起動コントロールタスクの全般的な設定を⾏うには：399

1. ［タスクの設定］ウィンドウを開きます。
2. 次のタスクの設定を指定します：［全般］タブ：アプリケーション起動コントロールタスクのモード
タスクのルールの適⽤範囲
KSN の使⽤［ソフトウェア配布コントロール］タブのソフトウェア配布コントロールの設定［スケジュール］タブおよび［詳細設定］タブのタスク開始スケジュール設定
3. ［タスクの設定］ウィンドウで［OK］をクリックします。
変更された設定が保存されます。
新しい設定は、実⾏中のタスクにすぐに適⽤されます。設定の変更⽇時に関する情報と変更前と変更後のタスク設定の値は、システム監査ログに保存されます。

アプリケーション起動コントロールタスクのモードの選択

アプリケーション起動コントロールタスクのモードを設定するには：
1. ［タスクの設定］ウィンドウを開きます。
2. ［全般］タブの［タスクモード ］ドロップダウンリストで、タスクモードを指定します。
3. ［最初のファイル起動に対する処理を以降のすべての起動に対して繰り返す ］をオフまたはオンにします。
Kaspersky Security for Windows Server では、アプリケーション起動コントロールタスク設定を変更するたびに、キャッシュイベントの新しいリストが作成されます。これは、現在のセキュリティ設定に従って、アプリケーション起動コントロールが実⾏されることを意味します。
4. ［実⾏するコマンドのないコマンドインタープリターの起動を拒否する ］をオフまたはオンにします。
5. ［タスクの設定］ウィンドウで［OK］をクリックします。
指定された設定が保存されます。

アプリケーションを起動しようとするすべての試⾏は、実⾏ログに記録されます。

アプリケーション起動コントロールタスクの範囲の設定
400

アプリケーション起動コントロールタスクの範囲を定義するには：
1. ［タスクの設定］ウィンドウを開きます。
2. ［ルールの適⽤範囲］セクションの［全般］タブで、次の設定を⾏います：
実⾏ファイルにルールを適⽤する
DLL モジュールの読み込みを監視する
DLL モジュールの読み込みを監視すると、オペレーティングシステムのパフォーマンスに影響を与えることがあります。
スクリプトと MSI パッケージにルールを適⽤する
3. ［タスクの設定］ウィンドウで［OK］をクリックします。
指定された設定が保存されます。

KSN の使⽤の設定

アプリケーション起動コントロールタスクで KSN サービスの使⽤を設定するには：
1. ［タスクの設定］ウィンドウを開きます。
2. ［全般］タブの［KSN の使⽤］セクションで、KSN サービスの使⽤の設定を⾏います：
必要に応じて、［KSN で信頼されていないアプリケーションを拒否する ］をオンにします。
必要に応じて、［KSN で信頼されているアプリケーションを許可する ］をオンにします。
［KSN で信頼されているアプリケーションを許可する］をオンにする場合、KSN で信頼されているアプ
リケーションの起動が許可されるユーザーまたはユーザーグループを指定します。それには、次の操作を実⾏します：a. ［編集］をクリックします。
Microsoft Windows 標準の［ユーザーまたはグループの選択］ウィンドウが開きます。
b. ユーザーまたはユーザーグループのリストを指定します。
c. ［OK］をクリックします。
3. ［タスクの設定］ウィンドウで［OK］をクリックします。
指定された設定が保存されます。

ソフトウェア配布コントロール

信頼する配布パッケージを追加するには：
1. ［タスクの設定］ウィンドウを開きます。
401

2. ［ソフトウェア配布コントロール］タブで、［リストされたアプリケーションとパッケージのソフトウェ
ア配布を⾃動的に許可する ］をオンにします。
［アプリケーション起動コントロール］タスクの設定で［全般］タブの［実⾏ファイルにルールを適⽤する］がオンになっている場合、［リストされたアプリケーションとパッケージのソフトウェア配布を⾃動的に許可する］をオンにできます。
3. 必要に応じて［Windows インストーラーによるソフトウェア配布を常に許可する ］をオフにします。
［Windows インストーラーによるソフトウェア配布を常に許可する］をオフにすることは、どうしても必要な場合以外お勧めできません。この機能をオフにすると、オペレーティングシステムファイルのアップデートに問題が発⽣したり、配布パッケージから抽出したファイルを起動できなくなったりする場合があります。
4. 必要に応じて、［バックグラウンドインテリジェント転送サービスを使⽤した SCCM によるソフトウェア
配布を常に許可する ］をオンにします。
パッケージ配布からインストールやアップデートまで、保護対象デバイス上のソフトウェア配布サイ
クルが管理されます。配信段階のいずれかが保護対象デバイスへの本製品のインストールの前に実⾏された場合、プロセスは管理されません。
5. 信頼する配布パッケージのリストを編集するには、［パッケージリストの変更］をクリックし、表⽰されたウィンドウで次の⽅法のいずれかを選択します：
1 つの配布パッケージを追加
a. ［参照］をクリックします。
b. 実⾏ファイルまたは配布パッケージを選択します。
［信頼の基準］セクションには、選択したファイルに関するデータが⾃動的に読み込まれます。
c. ［この配布パッケージから作成されたプログラムの今後の配布を許可する］をオンまたはオフにします。
d. ファイルまたは配布パッケージを信頼するかどうかを決定するのに使⽤する基準について、2 つのオ
プションのいずれかを選択します：
デジタル証明書を使⽤する
SHA256 ハッシュを使⽤するハッシュで複数のパッケージを追加
実⾏ファイルおよび配布パッケージを数の制限なく選択して、すべて同時にリストに追加できます。Kaspersky Security for Windows Server はハッシュを検査し、オペレーティングシステムが指定ファイルを開始するのを可能にします。
選択したパッケージを変更
異なる実⾏ファイルまたは配布パッケージを選択するか、信頼の基準を変更するには、このオプション
を使⽤します。
402

ファイルから配布パッケージリストをインポート［開く］ウィンドウで、信頼する配布パッケージのリストを含む設定ファイルを指定します。
6. 以前に追加されたアプリケーションまたは信頼するリストの配布パッケージを削除するには、［配布パッ
ケージの削除］をクリックします。抽出したファイルの実⾏が許可されます。
抽出したファイルの起動を防ぐには、保護対象デバイス上でアプリケーションをアンインストールす
るか、アプリケーション起動コントロールタスクの設定で拒否ルールを作成します。
7. ［OK］をクリックします。
新しい設定が保存されます。

アプリケーション起動コントロールルールの設定
ルールのリストを⽣成やインポート / エクスポートする⽅法、またはアプリケーション起動コントロールタス
クを使⽤して許可ルールや拒否ルールを⼿動で作成する⽅法について説明します。

アプリケーション起動コントロールルールの追加

アプリケーション起動コントロールルールを追加するには：
1. ［アプリケーション起動コントロールルール］ウィンドウを開きます。
2. ［追加］をクリックします。
3. ボタンのコンテキストメニューで、［1 つのルールを追加］を選択します。
［ルール設定］ウィンドウが開きます。
4. 次の設定を指定します：
a. ［名前］で、ルールの名前を⼊⼒します。
b. ［種別］ドロップダウンリストで、ルールの種別を選択します：
許可：ルール設定で指定された基準に従って、ルールがアプリケーションの起動を許可します。
拒否：ルール設定で指定された基準に従って、ルールがアプリケーションの起動をブロックします。
c. ［範囲］ドロップダウンリストで、起動がルールによって制御されるファイルの種別を選択します：
実⾏ファイル：ルールによって実⾏ファイルの起動が制御されます。
スクリプトと MSI パッケージ：ルールによってスクリプトと MSI パッケージの起動が制御されます。
d. ［ユーザーまたはユーザーグループ］で、ルールの種別に従って、プログラムの起動が許可されるユー
ザーまたは許可されないユーザーを指定します。それには、次の操作を実⾏します：
1. ［参照］をクリックします。
403

2. Microsoft Windows 標準の［ユーザーまたはグループの選択］ウィンドウが開きます。
3. ユーザーまたはユーザーグループのリストを指定します。
4. ［OK］をクリックします。
e. ［ルール有効化の条件］セクションにリストされたルール有効化の条件の値を、特定のファイルから取得する場合：
1. ［ファイルのプロパティからルール有効化の条件を設定］をクリックします。
Microsoft Windows 標準の［ファイルを開く］ウィンドウが表⽰されます。
2. ファイルを選択します。
3. ［開く］をクリックします。
ファイルの基準の値が［ルール有効化の条件］セクションのフィールドに表⽰されます。ファイルのプロパティで指定できるデータの基準が既定で選択されています。
f. ［ルール有効化の条件］セクションで、次のいずれかを選択します：
デジタル証明書：デジタル証明書で署名されたファイルを使⽤して起動されるアプリケーションの開始が、ルールによって制御されます：
指定したヘッダーを持つデジタル証明書を使⽤して署名されたファイルの起動のみを、ルールの制御対象にする場合は、［発⾏先を使⽤］をオンにします。
指定したサムプリントを持つデジタル証明書を使⽤して署名されたファイルの起動のみを、ルールの制御対象にする場合は、［サムプリントを使⽤］をオンにします。
SHA256 ハッシュ：チェックサムが指定されたものと⼀致するファイルを使⽤して起動されるプログ
ラムの開始が、ルールによって制御されます。
ファイルのパス：指定されたパスにあるファイルを使⽤して起動されるプログラムの開始が、ルール
によって制御されます。
Kaspersky Security for Windows Server は、スラッシュ「/」を含むパスを認識しません。パスを正しく⼊⼒するには、円記号「\」を使⽤してください。

オブジェクトを指定する時は、ファイルマスク（?、* を使⽤）と次の環境変数が使⽤できます：％WINDIR％、％SYSTEM32％、％OSDRIVE％、％PROGRAMFILES％。
g. ルールの除外対象を追加するには：
1. ［ルールから除外］セクションで、［追加］をクリックします。
［ルールから除外］ウィンドウが開きます。
2. ［名前］で、除外の名前を⼊⼒します。
3. アプリケーション起動コントロールルールからアプリケーションのファイルを除外する設定を指定します。［ファイルのプロパティに基づいて除外を設定］をクリックして、ファイルのプロパティから設定フィールドに⼊⼒できます。
デジタル証明書404

発⾏先を使⽤
サムプリントを使⽤
SHA256 ハッシュ
ファイルのパス
4. ［OK］をクリックします。
5. 必要に応じて、⼿順（i）〜（iv）を繰り返し、除外を追加します。
5. ［ルール設定］ウィンドウで［OK］をクリックします。
［アプリケーション起動コントロールルール］ウィンドウのリストに、作成されたルールが表⽰されます。

「既定で許可」モードを有効にする
アプリケーションがルールまたは KSN の信頼しない判定によってブロックされていない場合、「既定で許可」
モードですべてのアプリケーションの起動が許可されます。「既定で許可」モードは、以下で記載している設定の許可ルールを追加することによって有効にできます。「既定で許可」は、スクリプトまたはすべての実⾏
可能なファイルに対してのみ有効にできます。

「既定で許可」ルールを追加するには：
1. ［アプリケーション起動コントロールルール］ウィンドウを開きます。
2. ［追加］をクリックします。
3. ボタンのコンテキストメニューで、［1 つのルールを追加］を選択します。
［ルール設定］ウィンドウが開きます。
4. ［名前］で、ルールの名前を⼊⼒します。
5. ［種別］ドロップダウンリストで、許可ルールを選択します。
6. ［範囲］ドロップダウンリストで、起動がルールによって制御されるファイルの種別を選択します：
実⾏ファイル：ルールによって実⾏ファイルの起動が制御されます。
スクリプトと MSI パッケージ：ルールによってスクリプトと MSI パッケージの起動が制御されます。
7. ［ルール有効化の条件］セクションで、［ファイルのパス］を選択します。
8. 次のマスクを⼊⼒します：?:\9. ［ルール設定］ウィンドウで［OK］をクリックします。
「既定で許可」モードが適⽤されます。

アプリケーション起動コントロールタスクイベントからの許可ルールの作成
405

アプリケーション起動コントロールタスクイベントから⽣成された許可ルールを含む設定ファイルを作成するには：
1. アプリケーション起動コントロールタスクを［統計のみ］モードで開始し、保護対象デバイスでのすべてのアプリケーション起動に関する情報をタスク実⾏ログに記録します。
2. 統計のみモードで実⾏しているタスクの完了後、［アプリケーション起動コントロール］フォルダーの詳
細ペインの［管理］セクションにある［実⾏ログを開く］をクリックして、実⾏ログを開きます。
3. ［ログ］ウィンドウで、［イベントに基づいてルールを作成する］をクリックします。
統計のみモードのアプリケーション起動コントロールタスクで発⽣したイベントに基づくルールリストを含んだ XML 設定ファイルが作成されます。アプリケーション起動コントロールタスクで、このルールリストを適⽤できます記録されたタスクイベントから作成されたルールリストを適⽤する前に、リストを確認して⼿動で処理し、指定したルールにより重要なファイル（たとえば、システムファイルなど）の実⾏が許可されていることを確認してください。
すべてのタスクイベントが、タスクモードに関係なく実⾏ログに記録されます。処理を実⾏モードでタスクが実⾏中に作成されたログに基づいたルールリストが含まれる設定ファイルを作成できます。タスクが適切に動作するには、タスクが［処理を実⾏］モードで実⾏される前に最終的なルールのリストを作成しておく必要があります。そのため、緊急の場合を除いてこのシナリオは推奨されません。

アプリケーション起動コントロールルールのエクスポート

アプリケーション起動コントロールルールを設定ファイルにエクスポートするには：
1. ［アプリケーション起動コントロールルール］ウィンドウを開きます。
2. ［ファイルにエクスポート］をクリックします。
Microsoft Windows 標準のウィンドウが表⽰されます。
3. 表⽰されたウィンドウで、ルールをエクスポートするファイルを指定します。ファイルが存在しない場合は作成されます。指定した名前のファイルが既に存在する場合、ルールをエクスポートするとファイルの内容が上書きされます。
4. ［保存］をクリックします。
ルール設定が指定されたファイルにエクスポートされます。

XML ファイルからのアプリケーション起動コントロールルールのインポート

アプリケーション起動コントロールルールをインポートするには：
1. ［アプリケーション起動コントロールルール］ウィンドウを開きます。
2. ［追加］をクリックします。
3. 表⽰されるコンテキストメニューで、［XML ファイルからルールをインポート］を選択します。
406

4. インポートされるルールを追加する⽅法を指定します。そのためには、［XML ファイルからルールをインポート］のコンテキストメニューからいずれかのオプションを選択します：
既存のルールに追加する：インポートされたルールを既存のルールのリストに追加します。同⼀の設定を持つルールは重複します。
既存のルールを置き換える：既存のルールをインポートされたルールで置き換えます。
既存のルールとマージする：インポートされたルールを既存のルールのリストに追加します。同⼀の設定を持つルールは追加されません。少なくとも 1 つのルールパラメータが他のルールと異なる場合にルールが追加されます。
Microsoft Windows 標準の［ファイルを開く］ウィンドウが表⽰されます。
5. ［ファイルを開く］ウィンドウで、アプリケーション起動コントロールルールを含む XML ファイルを選択します。
6. ［開く］をクリックします。
［アプリケーション起動コントロールルール］ウィンドウのリストに、インポートされたルールが表⽰されます。

アプリケーション起動コントロールルールの削除

アプリケーション起動コントロールルールを削除するには：
1. ［アプリケーション起動コントロールルール］ウィンドウを開きます。
2. リストで削除するルールを 1 つ以上選択します。
3. ［選択項⽬の削除］をクリックします。
4. ［保存］をクリックします。
選択したアプリケーション起動コントロールルールが削除されます。

アプリケーション起動コントロールルールの⾃動作成タスクの設定

アプリケーション起動コントロールルールの⾃動作成タスクを設定するには：
1. ［アプリケーション起動コントロールルールの⾃動作成］タスクのタスクの設定ウィンドウを開きます。
2. 次の設定を指定します：［全般］タブ：ルール名の接頭辞 を指定します。
許可ルールの適⽤範囲を設定します。
［処理］タブで、Kaspersky Security for Windows Server が実⾏する処理を指定します。
［スケジュール］タブと［詳細設定］タブで、タスクの開始スケジュールを設定します。
407

［実⾏⽤アカウント］タブで、アカウント権限を使⽤して起動するタスクを設定します。
3. ［タスクの設定］ウィンドウで［OK］をクリックします。
新しい設定は、実⾏中のタスクにすぐに適⽤されます。設定の変更⽇時に関する情報と変更前と変更後のタスク設定の値は、システム監査ログに保存されます。

タスクの適⽤範囲の制限

アプリケーション起動コントロールルールの⾃動作成タスクの範囲を制限するには：
1. ［アプリケーション起動コントロールルールの⾃動作成］タスクのタスクの設定ウィンドウを開きます。
2. 許可ルールの作成⽅法を選択します：
実⾏中のアプリケーションに基づいて許可ルールを作成する
次のフォルダーにあるアプリケーションに対する許可ルールを作成する
3. ［タスクの設定］ウィンドウで［OK］をクリックします。
指定された設定が保存されます。

ルールの⾃動作成中に実⾏する処理

アプリケーション起動コントロールルールの⾃動作成タスクの実⾏時および完了時に Kaspersky Security for
Windows Server が⾏う処理を設定するには：
1. ［アプリケーション起動コントロールルールの⾃動作成］タスクのタスクの設定ウィンドウを開きます。
2. ［オプション］タブを開きます。
3. ［許可ルールの作成］セクションで、次の設定を⾏います：
デジタル証明書を使⽤する
デジタル証明書の発⾏先とサムプリントを使⽤する証明書がない場合に使⽤
SHA256 ハッシュ：ルールの作成に使⽤されるファイルのチェックサムが、アプリケーション起動コ
ントロールの許可ルールを適⽤する基準として設定されます。指定されたチェックサムを持つファイルを使⽤して起動されるプログラムの開始が許可されます。
ファイルのパス：ルールの作成に使⽤されるファイルのパスが、アプリケーション起動コントロールの許可ルールを適⽤する基準として設定されます。［設定］セクションの［次のフォルダーにあるア
プリケーションに対する許可ルールを作成する］テーブルで指定されたフォルダーにあるファイルを使⽤して起動されるプログラムの開始が許可されます。
SHA256 ハッシュを使⽤する
次のユーザーまたはユーザーグループに対するルールを作成
408

4. ［タスク完了後］セクションで、次の設定を⾏います：
アプリケーション起動コントロールルールのリストに許可ルールを追加する
追加⽅法
許可ルールをファイルにエクスポートする
ファイル名に保護対象デバイスの詳細を追加する
5. ［タスクの設定］ウィンドウで［OK］をクリックします。
指定された設定が保存されます。

ルールの⾃動作成の完了時に実⾏する処理

アプリケーション起動コントロールルールの⾃動作成タスクの完了後に Kaspersky Security for Windows
Server が⾏う処理を設定するには：
1. ［アプリケーション起動コントロールルールの⾃動作成］タスクのタスクの設定ウィンドウを開きます。
2. ［オプション］タブを開きます。
3. ［タスク完了後］セクションで、次の設定を⾏います：
アプリケーション起動コントロールルールのリストに許可ルールを追加する
追加⽅法
許可ルールをファイルにエクスポートする
ファイル名に保護対象デバイスの詳細を追加する
4. ［タスクの設定］ウィンドウで［OK］をクリックします。
指定された設定が保存されます。

Web プラグインからアプリケーション起動コントロールを管理する
Web

プラグインからアプリケーション起動コントロールタスクを設定するには：

1. Web コンソールのメインウィンドウで、［デバイス］ - ［ポリシーとプロファイル］の順に選択します。
2. 設定するポリシー名をクリックします。
3. 表⽰されたポリシーのプロパティウィンドウで、［アプリケーションの設定］タブを選択します。
4. ［ローカル活動の管理］セクションを選択します。
5. ［アプリケーション起動コントロール］サブセクションの［設定］をクリックします。
6. 以下の表に、設定⽅法を⽰します。
409

アプリケーション起動コントロールタスクの設定

設定

タスクモード説明

このドロップダウンリストで、アプリケーション起動コントロールタスクのモードを選択できます：処理を実⾏：指定されたルールを使⽤して、アプリケーションの起動を管理します。
統計のみ：アプリケーションの起動を管理するために指定されたルールは使⽤されません。代わりに、実⾏ログに起動イベントに関する情報が記録されます。すべてのアプリケーションの起動が許可されます。このモードを使⽤して、実⾏ログに記録される拒否されたアプリケーションの起動に関する情報に基づき、アプリケーション起動コントロールルールのリストを⽣成できます。
既定では、アプリケーション起動コントロールタスクは統計のみモードで動作します。

最初のファイル起動に対する処理を以降のすべての起動に対して繰
り返す

このチェックボックスでは、2 回⽬以降のアプリケーションの起動試⾏に対して、
キャッシュに保存されたイベント情報に基づく起動コントロールを有効または無効にします。
このチェックボックスをオンにすると、アプリケーションの初回起動に関するタスクの判定を基にして、アプリケーションの以降の起動が許可または拒否されます。
たとえば、アプリケーションの初回起動がルールにより許可された場合、この判定に関する情報がキャッシュに保存され、2 回⽬以降の起動はすべて許可されて、追加の再チェックは⾏われません。
このチェックボックスをオフにすると、アプリケーションが起動を試⾏するたびに毎回アプリケーションが分析されます。
既定では、このチェックボックスはオンです。

実⾏するコマ
ンドのないコ
マンドインタープリターの起動を拒否する

チェックボックスをオンにすると、インタープリターの起動が許可された場合でもコマンドラインインタープリターの起動が拒否されます。コマンドのないコマンド
インタープリターは、以下の両⽅の条件が満たされた場合のみ起動されます：
コマンドラインインタープリターの起動が許可されている。
実⾏対象のコマンドが許可されている。
チェックボックスをオフにすると、コマンドラインインタープリターを起動する時に許可ルールのみが考慮されます。許可ルールが適⽤されていない、または実⾏プ
ロセスが KSN によって信頼されていない場合、起動は拒否されます。許可ルール
が適⽤されているか、プロセスが KSN によって信頼されている場合、コマンドラ
インインタープリターは実⾏コマンドがある場合でもない場合でも起動できます。
Kaspersky Security for Windows Server は次のコマンドラインインタープリターを認識します：
cmd.exe
powershell.exe
python.exe
perl.exe
既定では、このチェックボックスはオフです。

実⾏ファイルにルールを適このチェックボックスでは、実⾏ファイルの起動コントロールを有効または無効に
410

⽤する

します。
このチェックボックスをオンにすると、実⾏ファイルを範囲として設定する、指定されたルールを使⽤して実⾏ファイルの起動を許可またはブロックします。
このチェックボックスをオフにすると、指定されたルールによる実⾏ファイルの起動は制御されません。実⾏ファイルの起動が許可されます。
既定では、このチェックボックスはオンです。

DLL モジュールの読み込みを監視する

このチェックボックスでは、DLL モジュールの読み込みの監視を有効または無効にします。
このチェックボックスをオンにすると、実⾏ファイルを範囲として設定する、指定されたルールを使⽤して DLL モジュールの読み込みを許可またはブロックします。
このチェックボックスをオフにすると、指定されたルールを使⽤して DLL モジュールの読み込みを監視しません。DLL モジュールの読み込みが許可されます。
［実⾏ファイルにルールを適⽤する］がオンになっている場合に、このチェックボ
ックスを選択できます。
既定では、このチェックボックスはオフです。

スクリプトとMSI パッケージにルールを適⽤する

このチェックボックスでは、スクリプトと MSI パッケージの起動を有効または無効にします。
このチェックボックスをオンにすると、スクリプトと MSI パッケージを範囲として設定する、指定されたルールを使⽤して、スクリプトおよび MSI パッケージの開始を許可またはブロックします。
このチェックボックスをオフにすると、指定されたルールを使⽤したスクリプトおよび MSI パッケージの起動のコントロールは実⾏されません。スクリプトおよび
MSI パッケージの起動は許可されます。
既定では、このチェックボックスはオンです。

KSN で信頼されていないア
プリケーショ
ンを拒否するこのチェックボックスでは、KSN でのアプリケーション評価データに従ってアプリ
ケーション起動コントロールを有効または無効にします。
このチェックボックスをオンにすると、アプリケーションが KSN で信頼されていない場合に、そのアプリケーションの実⾏をブロックします。KSN で信頼しないア
プリケーションに適⽤されるアプリケーション起動コントロールの許可ルールは適⽤されません。チェックボックスをオンにすると、マルウェアに対する保護も提供されます。
このチェックボックスをオフにすると、KSN の信頼しないアプリケーションの評価は考慮されず、そのようなアプリケーションに適⽤するルールに従って起動を許可
またはブロックします。
既定では、このチェックボックスはオフです。

KSN で信頼されているアプリケーション
を許可する

このチェックボックスでは、KSN でのアプリケーション評価データに従ってアプリ
ケーション起動コントロールを有効または無効にします。
チェックボックスをオンにすると、アプリケーションが KSN で信頼されている場
合に、そのアプリケーションの実⾏を許可します。アプリケーションが KSN で信頼されていても、同じアプリケーションに適⽤されるアプリケーション起動コント
ロールの拒否ルールの⽅が、⾼い優先度を持っています：アプリケーションが KSN
サービスによって信頼されている場合でも、このアプリケーションの起動は拒否されます。
このチェックボックスをオフにすると、KSN の信頼するアプリケーションの評価は考慮されず、そのようなアプリケーションに適⽤するルールに従って起動を許可またはブロックします。
既定では、このチェックボックスはオフです。
411

KSN で信頼されているアプリケーションの実⾏を許可するユーザーまたはユーザーグループ［KSN で信頼されているアプリケーションを許可する］がオンの場合、KSN で信頼されているアプリケーションの開始を許可するユーザーまたはユーザーグループ
をここで指定できます。

ルール

アプリケーション起動コントロールタスクの許可または拒否ルールを設定します。

ソフトウェア配布コントロール

信頼する配信パッケージを追加します。

タスク管理

スケジュールでタスクを開始する設定を指定できます。

既定では、次のユーザーが指定されています：Everyone および NT
AUTHORITY\SYSTEM

412

デバイスコントロール
このセクションでは、デバイスコントロールタスクとその設定⽅法について説明します。

デバイスコントロールタスクについて
Kaspersky Security for Windows Server では外部デバイスおよび CD / DVD ドライブの登録と使⽤を制御し、USB 接続フラッシュドライブやその他の種別の外部デバイスとファイルを交換している際に発⽣する可能性のあるセキュリティ脅威からデバイスを保護します。
Kaspersky Security for Windows Server は、次の USB 外部デバイス接続を制御します：
USB 接続フラッシュドライブ
CD/DVD ROM ドライブ
USB 接続フロッピーディスクドライブ
USB 接続ネットワークアダプター
USB 接続 MTP モバイルデバイス
Kaspersky Security for Windows Server は、USB で接続されたすべてのデバイスについて、実⾏ログおよびイベントログの対応するイベントとともに通知します。イベント詳細には、デバイスの種別と接続パスが含まれます。デバイスコントロールタスクが開始されると、Kaspersky Security for Windows Server はUSB で接続されたすべてのデバイスをチェックしてリストします。通知は、Kaspersky Security Center の通知の設定セクションで設定できます。
デバイスコントロールタスクでは保護対象デバイスに USB で接続されている外部デバイスのすべての試⾏が監視されており、このデバイスの許可ルールが存在しない場合は接続がブロックされます。接続がブロックされると、そのデバイスは使⽤できなくなります。
本製品は、接続された外部デバイスごとに次のいずれかのステータスを付与します：

信頼する：ファイル交換を許可するデバイス。ルールリストが作成されると、1 つ以上のルールに対してデバイスインスタンスパス値が適⽤範囲に含められます。
信頼しない：ファイル交換を制限するデバイス。デバイスインスタンスパスは、許可ルールの適⽤範囲には含められません。

外部デバイスの許可ルールを作成し、デバイスコントロールルールの⾃動作成タスクを使⽤すると、データ交換を許可できます。また、既に指定したルールの適⽤範囲を拡張することもできます。許可ルールは⼿動では作成できません。
Kaspersky Security for Windows Server ではデバイスインスタンスパス値を使⽤して、システムに登録されている外部デバイスが識別されます。デバイスインスタンスパスは、外部デバイスごとに⼀意に指定された既定の機能です。デバイスインスタンスパス値は外部デバイスごとに Windows プロパティで指定され、ルール作
成時に Kaspersky Security for Windows Server によって⾃動的に判別されます。
デバイスコントロールタスクは、2 つのモードで実⾏できます：

413

処理を実⾏：Kaspersky Security for Windows Server ではフラッシュドライブやその他の外部デバイスの接続を制御するためにいくつかのルールが適⽤され、「既定で拒否」の原則と個別に指定した許可ルールに従って、各デバイスの使⽤が許可またはブロックされます。信頼する外部デバイスの使⽤は許可されます。信頼しない外部デバイスの使⽤は既定でブロックされます。
デバイスコントロールタスクが［処理を実⾏］モードで実⾏される前に、信頼しないと判断される外部デバイスが保護対象デバイスに接続されていた場合、そのデバイスは製品によってブロックされません。信頼しないデバイスを⼿動で切断するか、保護対象デバイスを再起動してください。そうしな
い場合、このデバイスに「既定で拒否」の原則は適⽤されません。
統計のみ：Kaspersky Security for Windows Server ではフラッシュドライブやその他の外部デバイスの接続は制御されず、保護対象デバイス上での外部デバイスの接続と登録に関する情報、および接続されたデバイスによって適⽤されるデバイスコントロールの許可ルールに関する情報が記録されるのみです。すべての外部デバイスの使⽤が許可されます。既定ではこのモードが設定されています。
このモードは、タスク実⾏時に記録されたデバイスのブロックに関する情報を基にしてルールを作成する際に適⽤できます。

デバイスコントロールルールについて
Kaspersky Security for Windows Server は、MTP 接続したモバイルデバイスに対して許可ルールを適⽤しません。
このルールは、現在保護対象デバイスに接続されているデバイスまたは接続されていたことがあるデバイスごとに⼀意に作成されます。ただし、このデバイスに関する情報がシステムレジストリに格納されている場合です。
デバイスコントロールの許可ルールを作成するには：デバイスコントロールルールの⾃動作成タスクの適⽤デバイスコントロールタスクの統計のみモードでの実⾏
以前接続されていたデバイスに関するシステム情報の適⽤
既に指定されているルールの適⽤範囲の拡張
Kaspersky Security for Windows Server でサポートされるデバイスコントロールルールの最⼤数は 3072 です。
デバイスコントロールルールの説明を以下に記載します。

ルールの種別許可

ルールの種別は常に［］です。既定では、デバイスが許可ルールの適⽤範囲に含まれていない場合、デバ
イスコントロールタスクにより、すべてのフラッシュドライブおよびその他の外部デバイスの接続がブロック
されます。

414

ルール有効化の条件とルールの適⽤範囲

デバイスインスタンスパス

デバイスコントロールルールでは、に基づいてフラッシュドライブおよびその他の
外部デバイスが識別されます。デバイスインスタンスパスは、デバイスが接続されて外部デバイスまたは CD/ DVD ドライブ（たとえば、IDE または SCSI）として登録された時に、システムによってデバイスに割り当てられる⼀意の基準です。
Kaspersky Security for Windows Server では、接続に使⽤されているバスには関係なく、CD / DVD ドライブの接続が制御されます。このようなデバイスを USB 経由でマウントする際には、オペレーティングシ
ステムにより、外部デバイスおよび CD / DVD ドライブ（たとえば、IDE または SCSI）という 2 つのデバ
イスインスタンスのパス値が登録されます。このようなデバイスを正常に接続するには、インスタンスの各パス値に対して許可ルールを設定する必要があります。
Kaspersky Security for Windows Server ではデバイスインスタンスパスが⾃動的に定義され、得られた値が次の要素に構⽂解析されます：
デバイスの製造元（VID）
デバイスコントローラーの種別（PID）
デバイスのシリアルナンバー
デバイスインスタンスパスは⼿動では設定できません。許可ルールの有効化の条件では、ルールの適⽤範囲が定義されます。既定では、新しく作成されたルールの適⽤範囲には、Kaspersky Security for Windows Server
がルール作成の基準としてプロパティを参照した初期デバイスが 1 台含まれています。作成したルールの値を設定するには、ルールの適⽤範囲を拡張するマスクを使⽤します。

初期デバイス値
Kaspersky Security for Windows Server で許可ルールの作成に使⽤され、接続されているデバイスごとにWindows デバイス マネージャーに表⽰されるデバイスプロパティ。
初期デバイス値には次の情報が含まれています：
デバイスインスタンスパス：Kaspersky Security for Windows Server は、このプロパティに基づいてルール
有効化の条件を定義し、次のフィールドに記⼊します：［製造元（VID）］、［コントローラーの種別（PID）］、［ルールのプロパティ］ウィンドウの［ルールの適⽤範囲］セクションにある［シリアルナンバー］。
説明的名称：製造元がデバイスのプロパティで設定するデバイスの説明的名称。
Kaspersky Security for Windows Server では、ルールの作成時に初期デバイス値が⾃動的に定義されます。後でこれらの値を使⽤して、ルール作成の基本として使⽤されたデバイスを認識できます。初期デバイス値は編集できません。

説明
作成したデバイスコントロールルールごとに、［説明］で情報を追加できます。たとえば、接続されているフラッシュドライブの名前を記録したり、その所有者を定義したりできます。この説明は、［デバイスコントロ
ールルール］ウィンドウの対応する図に表⽰されます。

415

説明と初期デバイス値はルール適⽤での使⽤は許可されず、ユーザーがデバイスを簡単に識別する⽬的のみで規定されます。

デバイスコントロールルールの作成について
デバイスコントロールタスクまたはデバイスコントロールルールの⾃動作成タスクの実⾏時に⾃動的に作成された XML ファイルからデバイスコントロールの許可ルールをインポートできます。
既定では、Kaspersky Security for Windows Server ではフラッシュドライブおよびその他の外部デバイスが、指定したデバイスコントロールルールの適⽤範囲に含まれていない場合、それらのドライブやデバイスの接続が制限されます。
デバイスコントロールルールの作成の対象とシナリオルール作成シナリオ

デバイスコントロールルールの⾃動作成タスク対象

デバイスコントロールタスクの初回開始前に、以前接続されていた信頼するデバイスに許可ルールを追加します。
保護対象デバイスネットワークで信頼されるデバイスのルール
リストを⽣成します。

システムデータに基づいてルールを作成

データがシステムに格納されている 1 台以上の外部デバイスに許可
ルールを追加します。

現在接続しているデバイスに関するデータに基づくルール作成

少数の新しい外部デバイスを信頼する必要がある際に、既に指定されているルールリストを更新します。

統計のみモードのデバイスコント
ロールタスク

⼤量の信頼するデバイスの許可ルールを⽣成します。

デバイスコントロールルールの⾃動作成タスクの使⽤デバイスコントロールルールの⾃動作成タスクの完了時に作成された XML ファイルには、システムレジスト
リにデータが格納されているフラッシュドライブおよびその他の外部デバイスの許可ルールが含まれています。
すべてのネットワークの保護対象デバイス上のシステムによって登録されている、これまでに接続したすべての外部デバイスを考慮に⼊れる場合、または、すべてのネットワーク保護対象デバイスに現在接続されているデバイスに関するデータのみを考慮する場合は、ルール作成プロセス時にこのシナリオを使⽤します。また、タスクでは、タスク実⾏時に接続されているすべての外部デバイスが考慮されます。グループタスク完了時に、Kaspersky Security for Windows Server は、ネットワーク内で登録されているすべて外部デバイスの許可
ルールリストを作成し、そのリストを、指定したフォルダーに XML ファイルとして保存します。これで、作成されたルールをデバイスコントロールタスク設定に⼿動でインポートできます。保護対象デバイスのタスクと異なり、ポリシーでは、デバイスコントロールルールの⾃動作成グループタスク完了時に、作成したルール
をデバイスコントロールルールのリストに⾃動で追加する設定はできません。
デバイスコントロールタスクの初回開始前に許可ルールリストを作成する場合はこのシナリオを使⽤し、作成した許可ルールにより保護対象デバイスで使⽤されているすべての信頼する外部デバイスに対応するようにしてください。

接続されているすべてのデバイスに関するシステムデータの使⽤
416

タスクの実⾏時に、Kaspersky Security for Windows Server では保護対象デバイスに以前接続されていたことがあるまたは現在接続されているすべての外部デバイスに関するシステムデータが受信され、［システム情報に基づいてルールを⽣成する］ウィンドウのリストに検知されたデバイスが表⽰されます。
Kaspersky Security for Windows Server では、検知された各デバイスの製造元（VID）、コントローラーの種別（PID）、説明的名称、シリアルナンバー、およびデバイスインスタンスパスが構⽂解析されます。システムにデータが格納されている外部デバイスの許可ルールを作成し、デバイスコントロールのルールリストに新しく作成されたルールを追加できます。
このシナリオでは、Kaspersky Security for Windows Server は、Kaspersky Security Center がインストール
されている保護対象デバイスにこれまでに接続されたか現在接続されている外部デバイスのための許可ルールを作成します。
少数の新しい外部デバイスを信頼する必要がある際に、既に指定されているルールリストを更新する場合はこのシナリオを使⽤してください。

現在接続しているデバイスに関するデータの使⽤
このシナリオでは、Kaspersky Security for Windows Server は現在接続している外部デバイスのみを対象とする許可ルールを作成します。許可ルールを作成する 1 つ以上の外部デバイスを選択できます。

統計のみモードのデバイスコントロールタスクの使⽤
統計のみモードのデバイスコントロールタスクの完了時に受信した XML ファイルは、実⾏ログに基づいて作成されます。
タスクの実⾏時に、Kaspersky Security for Windows Server では保護対象デバイスに接続されたすべてのフラッシュドライブおよびその他の外部デバイスに関する情報が記録されます。タスクのイベントに基づいて許可
ルールを作成し、XML ファイルにエクスポートすることができます。［統計のみ］モードでタスクを開始する
前にタスク実⾏期間を設定し、指定した期間中に保護対象デバイスにすべての使⽤可能なデバイスが接続されるようにしてください。
⼤量の新しい外部デバイスを許可する必要があり、既に⽣成されているルールリストを更新する場合は、このシナリオを使⽤してください。
テンプレートマシンでこのシナリオに従ってルールリストを作成する場合は、Kaspersky Security Center でデバイスコントロールタスクを設定する際に、作成された許可ルールリストを適⽤できます。この⽅法により、すべての保護対象デバイスでテンプレートマシンに接続されている外部デバイスの使⽤を許可できます。

デバイスコントロールルールの⾃動作成タスクについて
デバイスコントロールルールの⾃動作成では、保護対象デバイスに以前接続されていたことがあるすべての外部デバイスに関するシステムデータに基づいて、接続されているフラッシュドライブおよびその他の外部デバ
イスの許可ルールのリストを⾃動的に作成できます。
デバイスコントロールルールの⾃動作成設定に応じて、タスクの完了時に、検知されたすべての外部デバイスの許可ルールリストを含む XML 設定ファイルが作成されるかあるいはデバイスコントロールタスクに作成されたルールが直接追加されます。⾃動的に⽣成された許可ルールでデバイスが許可されます。
タスクで作成されて追加されたルールは、［デバイスコントロールルール］ウィンドウに表⽰されます。

417

デバイスコントロールの既定のタスク設定
デバイスコントロールタスクでは、次の表の既定の設定が使⽤されます。これらの設定の値を変更できます。
既定のデバイスコントロールタスクの設定

設定

既定値

説明

タスクモード

統計のみ

指定したルールに従ってブロックまたは許可された外部デバイスに関するタスク実⾏ログ情報。外部デバイスは実際にはブロックされません。
外部デバイスの使⽤を実際にブロックするには、デバイス保護として［処理を実⾏］モードを選択します。

デバイスコントロー
ルタスクが実⾏されていない時にすべての外部デバイスの使⽤を許可するオフ

Kaspersky Security for Windows Server ではデバイスコントロールタ
スクの状態に関係なく、外部デバイスの使⽤がブロックされます。
これにより、外部デバイスとファイルを交換する際に発⽣するコン
ピューターのセキュリティ脅威に対して、最⼤の保護レベルが実現されます。
デバイスコントロールタスクが実⾏されていない時に、Kaspersky
Security for Windows Server がすべての外部デバイスの使⽤を許可するように設定を編集できます。

タスク開始スケジュ
ール

最初の実
⾏がスケ
ジュール
設定され
ていませ
ん。

デバイスコントロールタスクは、Kaspersky Security for Windows
Server の起動時に⾃動的には開始されません。
この場合、タスク開始スケジュールを設定できます。

デバイスコントロールルールの⾃動作成タスクの既定の設定

設定

既定値

説明

タス
クモ
ード

過去に接続されたすべての外部デバイスについてシステムデータを考慮する

タスクの処理モード。

タス
ク完
了後
の処
理

処理は実⾏されません。

ルールを結合しないで既存のルールに追加して重複したルールを削除しないようにしたり、既存のルールを新しい許可ルールに置き換えたりすることができます。許可ルールのファイルへのエクスポートを設定することも可能です。

タス
ク開
始ス
ケジ
ュー
ル

最初の実⾏がスケジュール設定されていません。

デバイスコントロールルールの⾃動作成タスクは、Kaspersky Security
for Windows Server の起動時に⾃動的には開始されません。タスクは⼿動で開始するか、開始スケジュールを設定することもできます。

［現在接続している外部デバイスだけを考慮する］タスクモードを選択できます。

管理プラグインからデバイスコントロールを管理する

418

このセクションでは、管理プラグインインターフェイスを操作し、保護対象デバイスのグループに対して
Kaspersky Security Center を介してルールのリストを作成することによって、ネットワーク上のすべての保護対象デバイスへの外部デバイスの接続を管理する⽅法について説明します。

操作⽅法
必要なタスクの設定を選択したインターフェイスから操作する⽅法について説明します。

デバイスコントロールタスクのポリシーの設定ウィンドウ
Kaspersky Security Centerのポリシーからデバイスコントロールタスクの設定を開くには：

1. Kaspersky Security Center の管理コンソールツリーで［管理対象デバイス］フォルダーを展開します。
2. タスクを設定する管理グループを選択します。
3. ［ポリシー］タブを選択します。
4. 設定するポリシー名をダブルクリックします。
5. 表⽰されたポリシーのプロパティウィンドウで、［ローカル活動の管理］セクションを選択します。
6. ［⼀部のライセンス種別では使⽤できません。］サブセクションの［設定］をクリックします。
［デバイスコントロール］ウィンドウが開きます。
7. 必要に応じてポリシーを設定します。

デバイスコントロールルールのリスト
Kaspersky Security Centerからデバイスコントロールルールのリストを開くには：

1. Kaspersky Security Center の管理コンソールツリーで［管理対象デバイス］フォルダーを展開します。
2. タスクを設定する管理グループを選択します。
3. ［ポリシー］タブを選択します。
4. 設定するポリシー名をダブルクリックします。
5. 表⽰されたポリシーのプロパティウィンドウで、［ローカル活動の管理］セクションを選択します。
6. ［⼀部のライセンス種別では使⽤できません。］サブセクションの［設定］をクリックします。
［デバイスコントロール］ウィンドウが開きます。
7. ［全般］タブで、［ルールリスト］をクリックします。
［デバイスコントロールルール］ウィンドウが開きます。
419

8. 必要に応じてポリシーを設定します。

デバイスコントロールルールの⾃動作成タスクのウィザードとプロパティウィンドウ

デバイスコントロールルールの⾃動作成タスクの作成を初期化するには：
1. Kaspersky Security Center の管理コンソールツリーで［管理対象デバイス］フォルダーを展開します。
2. タスクを設定する管理グループを選択します。
3. ［タスク］タブを選択します。
4. ［タスクの作成］をクリックします。
［新規タスクウィザード］ウィンドウが開きます。
5. ［デバイスコントロールルールの⾃動作成］タスクを選択します。
6. ［次へ］をクリックします。
［設定］ウィンドウが開きます。

既存のデバイスコントロールルールの⾃動作成タスクの設定を編集するには：
1. Kaspersky Security Center の管理コンソールツリーで［管理対象デバイス］フォルダーを展開します。
2. タスクを設定する管理グループを選択します。
3. ［タスク］タブを選択します。
4. Kaspersky Security Center タスクのリストで、タスク名をダブルクリックします。
デバイスコントロールルールの⾃動作成のプロパティウィンドウが開きます。
タスクの設定に関する詳細は、セクション「デバイスコントロールルールの⾃動作成タスクの設定」を参照してください。

デバイスコントロールタスクの設定

デバイスコントロールタスクの設定を⾏うには：
1. ［デバイスコントロール］ウィンドウを開きます。
2. ［全般］タブで、次のタスク設定を⾏います：［タスクモード］セクションで、次のいずれかのタスクモードを選択します：
処理を実⾏ ：

420

デバイスコントロールタスクが［処理を実⾏］モードで実⾏される前に、信頼しないと判断される
外部デバイスが保護対象デバイスに接続されていた場合、そのデバイスは製品によってブロックされません。信頼しないデバイスを⼿動で切断するか、保護対象デバイスを再起動してください。そうしない場合、このデバイスに「既定で拒否」の原則は適⽤されません。
統計のみ ：［デバイスコントロールタスクが実⾏されていない時にすべての外部デバイスの使⽤を許可する ］をオンまたはオフにします。
3. デバイスコントロールルールのリストを編集するには、［ルールリスト］をクリックします。
4. 必要に応じて、［タスク管理］タブでタスク開始スケジュールを設定します。
5. ［デバイスコントロール］ウィンドウで、［OK］をクリックします。
新しい設定は、実⾏中のタスクにすぐに適⽤されます。設定の変更⽇時に関する情報と変更前と変更後のタスク設定の値は、システム監査ログに保存されます。

デバイスコントロールルールの⾃動作成タスクの設定

デバイスコントロールルールの⾃動作成タスクを設定するには：
1. デバイスコントロールルールの⾃動作成のプロパティウィンドウを開きます。
2. ［通知］セクションで、タスクイベントの通知設定を⾏います。
このセクションでの設定の詳細情報については、Kaspersky Security Center
い。

のヘルプを参照してくださ

3. ［設定］セクションでは、次の設定を⾏うことができます：
処理モードを［過去に接続されたすべての外部デバイスについてシステムデータを考慮する］と［現在接続している外部デバイスだけを考慮する］から選択します。
Kaspersky Security for Windows Server がタスク完了時に作成する許可ルールリストで、設定ファイルを設定します。
4. ［スケジュール］セクションで、タスクのスケジュールを設定します（定義データベースのロールバック
を除くすべてのタスク種別に対して、スケジュールを設定できます）。
5. ［アカウント］セクションで、タスクの実⾏で使⽤する権限を持つアカウントを指定します。
6. 必要に応じて、［タスク範囲からの除外］セクションで、タスクの範囲から除外するオブジェクトを指定します。
これらのセクションでの設定の詳細情報については、Kaspersky Security Center
ださい。
7. タスクのプロパティウィンドウで、［OK］をクリックします。
421のヘルプを参照してく新たに設定したタスクの内容が保存されます。

デバイスコントロールルールの Kaspersky Security Center からの設定
さまざまな条件に基づいてルールのリストを⽣成する⽅法、またはデバイスコントロールタスクを使⽤して許可ルールや拒否ルールを⼿動で作成する⽅法について説明します。

Kaspersky Security Center ポリシーでのシステムデータに基づく許可ルールの作成

デバイスコントロールタスクの［システムデータに基づいてルールを作成］オプションを使⽤して許可ルール
を指定するには：
1. 必要に応じて、信頼する外部デバイスを、Kaspersky Security Center 管理コンソールがインストールされた保護対象デバイスに接続します。
2. ［デバイスコントロールルール］ウィンドウを開きます。
3. ［追加］をクリックし、表⽰されたコンテキストメニューで、［システムデータに基づいてルールを作成］オプションを選択します。
4. ［システム情報に基づいてルールを⽣成する］ウィンドウのデバイスリストで、デバイスを選択します。
5. ［選択したデバイスにルールを追加する］をクリックします。
6. ［デバイスコントロールルール］ウィンドウで、［保存］をクリックします。
デバイスコントロールタスクのルールリストには、Kaspersky Security Center 管理コンソールがインストー
ルされた保護対象デバイスのシステムデータに基づいて⽣成される新しいルールが反映されます。

接続しているデバイスのためのルール作成

デバイスコントロールタスクの［接続したデバイスに基づいてルールを作成］オプションを使⽤して許可ルールを指定するには：
1. ［デバイスコントロールルール］ウィンドウを開きます。
2. ［追加］をクリックし、コンテキストメニューで［接続したデバイスに基づいてルールを作成］を選択します。
［システム情報に基づいてルールを⽣成する］ウィンドウが開きます。
3. 保護対象デバイスに接続されている検知されたデバイスのリストで、許可ルールを作成するデバイスを選択します。
4. ［選択したデバイスにルールを追加する］をクリックします。
5. ［デバイスコントロールルール］ウィンドウで、［保存］をクリックします。

422

デバイスコントロールタスクのルールリストには、Kaspersky Security Center 管理コンソールがインストー
ルされた保護対象デバイスのシステムデータに基づいて⽣成される新しいルールが反映されます。

ブロックされたデバイスに関する Kaspersky Security Center のレポート
からのルールのインポート
統計のみモードでデバイスコントロールタスクを実⾏後、Kaspersky Security Center で⽣成されるレポートからブロックされたデバイスの接続のデータをインポートできます。そのデータを使⽤して、設定中のポリシー
でデバイスコントロールの許可ルールのリストを⽣成できます。
デバイスコントロールタスクの実⾏中に発⽣したイベントのレポートの⽣成時に、接続が制限されたデバイスを確認することができます。

ブロックされたデバイスに関する Kaspersky Security Center レポートに基づいて、保護対象デバイスのグループに対してデバイス接続のための許可ルールを指定するには：
1. ポリシーのプロパティの［イベント通知］セクションで、次の内容を確認します：

信頼しない外部デバイスが検出および制限されまし重要度が［緊急イベント］のイベントに対して、［］イベントの実⾏ログを保存する期間が、［統計のみ］モードのタスクの実⾏で計画された期間を超えている（既定値は 30 ⽇）。

た

統計のみ：信頼しない外部デバイスが検出されました

重要度が［警告］のイベントに対して、［］イベ
ントの実⾏ログを保存する期間が、［統計のみ］モードのタスクの実⾏で予定された期間を超えている（既定値は 30 ⽇）。
イベントの保管期間が経過すると、記録されたイベントに関する情報が削除され、レポートファイ
ルに反映されません。統計のみモードでデバイスコントロールタスクを実⾏する前に、タスクの実⾏時間が、指定のイベントに対して設定されている保管時間を超えていないことを確認してください。
2. 統計のみモードのデバイスコントロールタスクを開始します。
a. Kaspersky Security Center の［管理サーバー］フォルダーの作業領域で、［イベント］タブを選択します。

信頼しない外部デバイスが検出および制限されました

b. ［抽出の作成］をクリックし、［］の基準に基づ
いてベントの抽出を作成し、デバイスコントロールタスクによって接続が制限されるデバイスを表⽰します。
c. ［インポート / エクスポート］ドロップダウンリストで、［イベントをファイルにエクスポート］をクリックして、制限された接続のレポートを TXT ファイルに保存します。
⽣成したレポートとポリシーにインポートして適⽤する前に、レポートには接続を許可するデバイスのデータしか含まれていないことを確認してください。
3. 制限されたデバイス接続に関するデータをデバイスコントロールタスクにインポートします：
a. ［デバイスコントロールルール］ウィンドウを開きます。
b. ［追加］をクリックし、コンテキストメニューで［Kaspersky Security Center のレポートから、ブロッ
ク対象デバイスのデータをインポート］を選択します。
423

c. Kaspersky Security Center のレポートを基に作成されたリストから以前設定されたデバイスコントロー
ルルールのリストにルールを追加する⽅法を選択します。
既存のルールに追加する：インポートされたルールを既存のルールのリストに追加します。同⼀の設定を持つルールは重複します。
既存のルールを置き換える：既存のルールをインポートされたルールで置き換えます。
既存のルールとマージする：インポートされたルールを既存のルールのリストに追加します。同⼀の設定を持つルールは追加されません。少なくとも 1 つのルールパラメータが他のルールと異なる場合にルールが追加されます。
d. 表⽰される Microsoft Windows の標準のウィンドウで、制限されたデバイスについてのレポートからイベントがエクスポートされた TXT ファイルを選択します。
e. ［デバイスコントロールルール］ウィンドウで、［保存］をクリックします。
4. ［デバイスコントロール］ウィンドウで、［OK］をクリックします。
制限されたデバイスに関する Kaspersky Security Center のレポートに従って作成されたルールが、デバイス
コントロールルールのリストに追加されます。

デバイスコントロールルールの⾃動作成タスクを使⽤したルールの作成

デバイスコントロールルールの⾃動作成タスクを使⽤して保護対象デバイスのグループのためのデバイスコン
トロールルールを指定するには：
1. ［新規タスクウィザード］で、［設定］ウィンドウを開きます。
2. 以下を設定します：［モード］セクション：
過去に接続されたすべての外部デバイスについてシステムデータを考慮する
現在接続している外部デバイスだけを考慮する［タスク完了後］セクション：
デバイスコントロールルールのリストに許可ルールを追加する
追加⽅法
許可ルールをファイルにエクスポートする
ファイル名に保護対象デバイスの詳細を追加する
3. ［次へ］をクリックします。
4. ［スケジュール］ウィンドウで、タスクの開始スケジュールを設定します。
5. ［次へ］をクリックします。
6. ［タスクを実⾏するアカウントの選択］ウィンドウで、使⽤するアカウントを指定します。
424

7. ［次へ］をクリックします。
8. タスク名を指定します。
9. ［次へ］をクリックします。
タスク名は 100 ⽂字以内にする必要があり、" * < > & \ : | の記号は使⽤できません。
［タスクの作成を終了］ウィンドウが開きます。
10. オプションで［ウィザード完了後にタスクを実⾏する］をオンにすると、ウィザードの終了後にタスクを実⾏することができます。
11. ［完了］をクリックしてタスクの作成を終了します。
12. 設定中の保護対象デバイスグループの作業領域にある、［タスク］タブのグループタスクのリストで、作成したデバイスコントロールルールの⾃動作成タスクを選択します。
13. ［開始］をクリックして、タスクを開始します。
タスクが完了すると、⾃動で⽣成された許可ルールのリストは XML ファイルとして共有フォルダーに保存されます。
ネットワークでデバイスコントロールポリシーを使⽤する前に、すべての保護対象デバイスがネット
ワーク共有フォルダーにアクセスできることを確認します。組織のポリシーによりネットワークでネットワーク共有フォルダーを使⽤できない場合は、テスト⽤保護対象デバイスグループ上、またはテンプレートマシン上で保護対象デバイスコントロールのルール⽣成タスクを開始してください。

デバイスコントロールルールのリストに⽣成されたルールを追加する⽣成された許可ルールのリストをデバイスコントロールタスクに追加するには：
1. ［デバイスコントロールルール］ウィンドウを開きます。
2. ［追加］をクリックします。
3. ［追加］をクリックし、コンテキストメニューで［XML ファイルからルールをインポート］を選択します。
4. ⾃動で⽣成された許可ルールを以前作成されたデバイスコントロールルールのリストに追加する⽅法を選択します。
既存のルールに追加する：インポートされたルールを既存のルールのリストに追加します。同⼀の設定を持つルールは重複します。
既存のルールを置き換える：既存のルールをインポートされたルールで置き換えます。
既存のルールとマージする：インポートされたルールを既存のルールのリストに追加します。同⼀の設定を持つルールは追加されません。少なくとも 1 つのルールパラメータが他のルールと異なる場合にルールが追加されます。

425

5. 表⽰される Microsoft Windows の標準のウィンドウで、デバイスコントロールルールの⾃動作成グループタ
スクの完了後に作成される XML ファイルを選択します。
6. ［ファイルを開く］をクリックします。
XML ファイルから⽣成されたすべてのルールは、選択した⽅法に応じてリストに追加されます。
7. ［デバイスコントロールルール］ウィンドウで、［保存］をクリックします。
8. 作成したデバイスコントロールルールを適⽤する場合、ポリシー設定の［ローカルアクティビティの管理］セクションの［デバイスコントロール］の設定で［処理を実⾏］タスクモードを選択します。
各保護対象デバイス上のシステムデータに基づいて⾃動で⽣成される許可ルールは、設定中のポリシーの範囲となっているすべてのネットワークの保護対象デバイスに適⽤されます。これらの保護対象デバイスでは、許可ルールが作成されたデバイスに対してのみ接続が許可されます。

アプリケーションコンソールからデバイスコントロールを管理する
このセクションでは、アプリケーションコンソールインターフェイスを操作して、保護デバイスのタスクの設
定を⾏う⽅法について説明します。

操作⽅法
必要なタスクの設定を選択したインターフェイスから操作する⽅法について説明します。

デバイスコントロールタスクの設定ウィンドウ

アプリケーションコンソールからデバイスコントロールタスクの設定を開くには：
1. アプリケーションコンソールツリーで、［サーバーコントロール］フォルダーを展開します。
2. ［デバイスコントロール］サブフォルダーを選択します。
3. ［デバイスコントロール］サブフォルダーの詳細ペインで、［プロパティ］をクリックします。
［タスクの設定］ウィンドウが表⽰されます。
4. 必要に応じてタスクを設定します。

デバイスコントロールルールの設定ウィンドウ

アプリケーションコンソールからデバイスコントロールルールのリストを開くには：
1. アプリケーションコンソールツリーで、［サーバーコントロール］フォルダーを展開します。
2. ［デバイスコントロール］サブフォルダーを選択します。

426

3. ［デバイスコントロール］フォルダーの結果ペインで、［デバイスコントロールルール］をクリックします。
［デバイスコントロールルール］ウィンドウが開きます。
4. 必要に応じてルールリストを設定します。

デバイスコントロールルールの⾃動作成タスクの設定ウィンドウ

デバイスコントロールルールの⾃動作成タスクを設定するには：
1. アプリケーションコンソールツリーで、［ルールの⾃動⽣成］フォルダーを展開します。
2. ［デバイスコントロールルールの⾃動作成］サブフォルダーを選択します。
3. ［デバイスコントロールルールの⾃動作成］サブフォルダーの結果ペインで、［プロパティ］をクリックします。
［タスクの設定］ウィンドウが表⽰されます。
4. 必要に応じてタスクを設定します。

デバイスコントロールタスクの設定

デバイスコントロールタスクの設定を⾏うには：
1. ［タスクの設定］ウィンドウを開きます。
2. ［全般］タブで、次のタスク設定を⾏います：［タスクモード］セクションで、次のいずれかのタスクモードを選択します：
処理を実⾏ ：
デバイスコントロールタスクが［処理を実⾏］モードで実⾏される前に、信頼しないと判断される
外部デバイスが保護対象デバイスに接続されていた場合、そのデバイスは製品によってブロックされません。信頼しないデバイスを⼿動で切断するか、保護対象デバイスを再起動してください。そうしない場合、このデバイスに「既定で拒否」の原則は適⽤されません。
統計のみ ：［デバイスコントロールタスクが実⾏されていない時にすべての外部デバイスの使⽤を許可する ］をオンまたはオフにします。
3. 必要に応じて、［スケジュール］タブと［詳細設定］タブでタスクの開始スケジュールを設定します。
4. デバイスコントロールルールのリストを編集するには、［デバイスコントロール］フォルダーの結果ペインの下部にある［デバイスコントロールルール］をクリックします。
新しい設定は、実⾏中のタスクにすぐに適⽤されます。設定の変更⽇時に関する情報と変更前と変更後のタスク設定の値は、システム監査ログに保存されます。
427

デバイスコントロールルールの設定
ルールのリストを⽣成やインポート / エクスポートする⽅法、またはデバイスコントロールタスクを使⽤して許可ルールや拒否ルールを⼿動で作成する⽅法について説明します。

XML ファイルからのデバイスコントロールルールのインポート

デバイスコントロールルールをインポートするには：
1. ［デバイスコントロールルール］ウィンドウを開きます。
2. ［追加］をクリックします。
3. 表⽰されるコンテキストメニューで、［XML ファイルからルールをインポート］を選択します。
4. インポートされるルールを追加する⽅法を指定します。そのためには、［XML ファイルからルールをインポート］のコンテキストメニューからいずれかのオプションを選択します：
既存のルールに追加する：インポートされたルールを既存のルールのリストに追加します。同⼀の設定を持つルールは重複します。
既存のルールを置き換える：既存のルールをインポートされたルールで置き換えます。
既存のルールとマージする：インポートされたルールを既存のルールのリストに追加します。同⼀の設定を持つルールは追加されません。少なくとも 1 つのルールパラメータが他のルールと異なる場合にルールが追加されます。
Microsoft Windows 標準の［ファイルを開く］ウィンドウが表⽰されます。
5. ［ファイルを開く］ウィンドウで、［デバイスコントロールルール］の設定を含む XML ファイルを選択します。
6. ［開く］をクリックします。
［デバイスコントロールルール］ウィンドウのリストに、インポートされたルールが表⽰されます。

デバイスコントロールタスクイベントに基づいたルールリストの⼊⼒

デバイスコントロールルールのリストが含まれている設定ファイルを、デバイスコントロールタスクイベントに基づいて作成するには：
1. デバイスコントロールタスクを［統計のみ］モードで開始し、保護対象デバイスに接続されているフラッシュドライブおよびその他の外部デバイスのすべてのイベントを記録します。
2. 統計のみモードで実⾏したタスクの完了後、［デバイスコントロール］フォルダーの結果ペインの［管理］セクションにある［実⾏ログを開く］をクリックして、実⾏ログを開きます。
3. ［ログ］ウィンドウで、［イベントに基づいてルールを作成する］をクリックします。

428

統計のみモードのデバイスコントロールタスクで発⽣したイベントに基づくルールリストを含んだ XML 設
定ファイルが作成されます。このリストはデバイスコントロールタスクで適⽤できます。

タスクイベントに基づいて作成されたルールリストを適⽤する前に、このルールリストを確認してから⼿動で処理し、指定されたルールで許可された信頼しないデバイスが存在しないことを確認してください。

アプリケーションでは、タスクイベントにより XML ファイルをルールリストに変換する際に、登録されたすべてのイベントの許可ルール（デバイスの制限を含む）が作成されます。
すべてのタスクイベントが、タスクモードに関係なくタスク実⾏ログに登録されます。処理を実⾏モードで実⾏したタスクで発⽣したイベントに基づくルールリストを含んだ設定ファイルが作成されます。タスクが適切に動作するには、タスクが「処理を実⾏」モードで実⾏される前にルールリストの最終バージョンを作成しておく必要があります。そのため、緊急の場合を除いてこのシナリオは推奨されません。

1 台以上の外部デバイスへの許可ルールの追加
デバイスコントロールタスクでは、ルールを 1 つずつ⼿動で追加する機能はサポートされていません。ただし、1 台以上の新しい外部デバイスにルールを追加する必要がある場合は、［システムデータに基づいてルールを作成］を使⽤できます。このシナリオを適⽤すると、アプリケーションでは以前接続されていたすべての
外部デバイスに関する Windows データが使⽤され、現在接続されているデバイスに対しても許可ルールリス
トを⼊⼒できます。

現在接続されている 1 台以上の外部デバイスに許可ルールを追加するには：
1. ［デバイスコントロールルール］ウィンドウを開きます。
2. ［追加］をクリックします。
3. 表⽰されたコンテキストメニューで、［システムデータに基づいてルールを作成］をオンにします。
4. 表⽰されたウィンドウで検知されたデバイスのリストを確認し、保護対象デバイスで信頼する 1 台以上のデバイスを選択します。
5. ［選択したデバイスにルールを追加する］をクリックします。
新しいルールが作成され、デバイスコントロールルールのリストに追加されます。

デバイスコントロールルールの削除

デバイスコントロールルールを削除するには：
1. ［デバイスコントロールルール］ウィンドウを開きます。
2. リストで削除するルールを 1 つ以上選択します。
3. ［選択項⽬の削除］をクリックします。
4. ［保存］をクリックします。
選択したデバイスコントロールルールが削除されます。
429

デバイスコントロールルールのエクスポート

デバイスコントロールルールを設定ファイルにエクスポートするには：
1. ［デバイスコントロールルール］ウィンドウを開きます。
2. ［ファイルにエクスポート］をクリックします。
Microsoft Windows 標準のウィンドウが表⽰されます。
3. 表⽰されたウィンドウで、ルールをエクスポートするファイルを指定します。ファイルが存在しない場合は作成されます。指定した名前のファイルが既に存在する場合、ルールをエクスポートするとファイルの内容が書き換えられます。
4. ［保存］をクリックします。
ルールとその設定が指定されたファイルにエクスポートされます。

デバイスコントロールルールのアクティベートとアクティベート解除
作成したデバイスコントロールルールは、削除しなくてもアクティベートおよびアクティベート解除できます。

作成したデバイスコントロールのルールをアクティベートまたはアクティベート解除するには：
1. ［デバイスコントロールルール］ウィンドウを開きます。
2. 指定したルールのリストで、プロパティを設定するルールをダブルクリックして［ルールのプロパティ］
ウィンドウを開きます。
3. 表⽰されたウィンドウで、［ルールを適⽤する ］をオンまたはオフにします。
4. ［OK］をクリックします。
ルールの適⽤ステータスが保存され、指定したルールに表⽰されます。

デバイスコントロールルールの適⽤範囲の拡張
⾃動作成された各デバイスコントロールルールが対応しているのは、1 台の外部デバイスのみです。ルールの適⽤範囲を⼿動で拡張するには、指定したルールのプロパティでデバイスインスタンスパスのマスクを設定します。
デバイスインスタンスパスのマスクを適⽤すると、指定するルールの合計数を減らすことができ、ルールの処理の複雑さを低減できます。ただし、ルールの適⽤範囲を拡張すると、外部デバイスの制御効率が低下する可能性があります。

デバイスコントロールルールのプロパティでデバイスインスタンスパスのマスクを適⽤するには：
1. ［デバイスコントロールルール］ウィンドウを開きます。
430

2. 表⽰されたウィンドウでルールを選択し、マスク適⽤でそのプロパティを使⽤します。
3. 選択したデバイスコントロールルールをダブルクリックして、［ルールのプロパティ］ウィンドウを開きます。
4. 表⽰されたウィンドウで、次の操作を⾏います：
選択したルールにより、デバイスの製造元とコントローラーの種別で指定された情報に適合するすべての外部デバイスへの接続を許可する場合は、［コントローラーの種別（PID）］の横にある［マスクを使⽤］をオンにします。
選択したルールにより、デバイスの製造元とデバイスのシリアルナンバーで指定された情報に適合するすべての外部デバイスへの接続を許可する場合は、［シリアルナンバー］の横にある［マスクを使⽤］
をオンにします。
選択したルールにより、デバイスの製造元、およびコントローラーの種別とデバイスのシリアルナンバーの両⽅で指定された情報に適合するすべての外部デバイスへの接続を許可する場合は、［コントロー
ラーの種別（PID）］および［シリアルナンバー］の横にある［マスクを使⽤］をオンにします。
1 つ以上のフィールドで［マスクを使⽤］をオンにすると、チェックボックスがオンのフィールドのデータ
が「*」記号で置き換えられ、ルールの適⽤時に考慮されなくなります。
5. 必要に応じて、ルールに関する追加情報を［説明］に⼊⼒します。たとえば、ルールによって影響を受けるデバイスの情報を⼊⼒します。
6. ［OK］をクリックします。
新しく設定されたルールのプロパティが保存されます。ルールの適⽤範囲は、指定されたデバイスインスタ
ンスパスのマスクに従って拡張されます。

デバイスコントロールルールの⾃動作成タスクの設定

デバイスコントロールルールの⾃動作成タスクを設定するには：
1. アプリケーションコンソールツリーで、［ルールの⾃動⽣成］フォルダーを展開します。
2. ［デバイスコントロールルールの⾃動作成］サブフォルダーを選択します。
3. ［デバイスコントロールルールの⾃動作成］フォルダーの結果ペインで、［プロパティ］をクリックします。
［タスクの設定］ウィンドウが表⽰されます。
4. ［全般］タブの［タスクモード］セクションで、タスクの処理モードを選択します：
過去に接続されたすべての外部デバイスについてシステムデータを考慮する
現在接続している外部デバイスだけを考慮する
5. ［タスク完了後］セクションで、タスクの完了時に Kaspersky Security for Windows Server が実⾏する処理を指定します：デバイスコントロールルールのリストに許可ルールを追加する
追加⽅法
431

許可ルールをファイルにエクスポートする
ファイル名に保護対象デバイスの詳細を追加する
6. ［スケジュール］タブと［詳細設定］タブで、タスクの開始スケジュールを設定します。
7. ［タスクの設定］ウィンドウで［OK］をクリックします。
新しい設定は、実⾏中のタスクにすぐに適⽤されます。設定の変更⽇時に関する情報と変更前と変更後のタスク設定の値は、システム監査ログに保存されます。

アプリケーションコンソール Web プラグインからデバイスコントロール
を管理する
このセクションでは、Web プラグインコンソールインターフェイスを操作して、保護デバイスのタスクの設定を⾏う⽅法について説明します。
1. Web コンソールのメインウィンドウで、［デバイス］ - ［ポリシーとプロファイル］の順に選択します。
2. 設定するポリシー名をクリックします。
3. 表⽰されたポリシーのプロパティウィンドウで、［アプリケーションの設定］タブを選択します。
4. ［ローカル活動の管理］セクションを選択します。
5. ［デバイスコントロール］サブセクションの［設定］をクリックします。
6. 以下の表に、設定⽅法を⽰します。
デバイスコントロールタスクの設定

設定

説明

処理を実⾏

Kaspersky Security for Windows Server ではリムーバブルドライブやその他の外部デバイスの接続を制御するためにいくつかのルールが適⽤され、「既定で拒否」の原則と個別に指定した許可ルールに従って、各デバイスの使⽤が許可またはブロックされます。信頼する外部デバイスの使⽤は許可されます。信頼しない外部デバイスの使⽤は既定でブロックされます。

統計のみ

Kaspersky Security for Windows Server ではリムーバブルドライブやその他の外部デバイスの接続は制御されず、保護対象デバイス上での外部デバイスの接続と登録に関する情報、および接続されたデバイスによって適⽤されるデバイスコント
ロールの許可ルールに関する情報が記録されるのみです。すべての外部デバイスの使⽤が許可されます。既定ではこのモードが設定されています。

デバイスコント
ロールタスクが実⾏されていな
い時にすべての外部デバイスの使⽤を許可する

このチェックボックスにより、デバイスコントロールタスクが実⾏されていない
時に外部デバイスの使⽤が許可またはブロックされます。
このチェックボックスがオンにされており、デバイスコントロールタスクが実⾏されていない場合、保護対象デバイス上のすべての外部デバイスの使⽤が許可されます。
このチェックボックスがオフにされており、デバイスコントロールタスクが実⾏されていない、あるいは Kaspersky Security サービスがオフの場合、保護対象デバイス上の信頼しない外部デバイスの使⽤がブロックされます。これにより、外部デバイスとファイルを交換する際に発⽣するコンピューターのセキュリティ脅威に対して、最⼤の保護レベルが実現されます。
既定では、このチェックボックスはオフです。
432

デバイスコント
ロールのルール

デバイスコントロールルールのリストを編集できます。

タスク管理

スケジュールでタスクを開始する設定を指定できます。

433ファイアウォール管理
このセクションでは、ファイアウォール管理タスクとその設定⽅法について説明します。

ファイアウォール管理タスクについて
Kaspersky Security for Windows Server は、ファイアウォール管理タスクを使⽤してネットワーク接続を保護するための信頼性と利便性にすぐれたソリューションを提供します。
ファイアウォール管理タスクは独⽴したネットワークトラフィックフィルタリングを実⾏しませんが、
Kaspersky Security for Windows Server グラフィックインターフェイスを介して Windows ファイアウォールを管理できます。ファイアウォール管理タスク時に Kaspersky Security for Windows Server はオペレーティング
システムのファイアウォールの設定およびポリシーの管理を引き継ぎ、外部からファイアウォールを設定しようとする試⾏をすべてブロックします。
アプリケーションのインストール時にファイアウォール管理は、Windows ファイアウォールステータスと指定されたすべてのルールを読み取ってコピーします。その後、Kaspersky Security for Windows Server ではルー
ルとルールパラメータのセットのみが変更可能で、ファイアウォールはオンまたはオフにできるだけです。
Windows ファイアウォールが Kaspersky Security for Windows Server のインストール時にオフにされた場
合、インストールの完了後にファイアウォール管理タスクは実⾏されません。アプリケーションのインストール時に Windows ファイアウォールをオンにした場合、インストールが完了すると、ファイアウォー
ル管理タスクが実⾏され、指定したルールによって許可されないすべてのネットワーク接続をブロックします。

ファイアウォール管理は既定でインストールされません。推奨インストールのコンポーネントセットに含
まれていないためです。
ファイアウォール管理タスクは、タスクの指定したルールによって許可されないすべての送受信接続を強制的にブロックします。
タスクは定期的に Windows ファイアウォールをポーリングしてステータスを監視します。既定のポーリング
間隔は 1 分に設定されており、変更できません。Kaspersky Security for Windows Server が Windows ファイア
ウォール設定とファイアウォール管理タスク設定の不⼀致を検知すると、オペレーティングシステムファイア
ウォールにタスク設定が強制的に適⽤されます。
Windows Firewall を 1 分ごとにポーリングすることで、Kaspersky Security for Windows Server は次を監視しま
す：
Windows ファイアウォールの動作状況。
Kaspersky Security for Windows Server のインストール後に他のアプリケーションまたはツールによって追加されたルールのステータス（たとえば、wf.msc を使⽤したポートやアプリケーションのための新しいア
プリケーションルールの追加）。
Windows ファイアウォールに新しいルールを適⽤すると、Kaspersky Security for Windows Server は［Windows ファイアウォール］スナップインに設定される Kaspersky Security グループルールを作成します。
このルールセットには、ファイアウォール管理タスクを使⽤して Kaspersky Security for Windows Server によって作成されるルールがすべて含まれます。Kaspersky Security グループルールは、ポーリング時にはアプリ
ケーションにより監視されず、ファイアウォール管理タスク設定で指定されたルールのリストに⾃動的には同期しません。
434

⼿動で Kaspersky Security グループルールをアップデートするには：
Kaspersky Security for Windows Server ファイアウォール管理タスクを再起動します。
Windows ファイアウォールスナップインを⼿動で使⽤して Kaspersky Security グループルールを編集することもできます。
Windows ファイアウォールが Kaspersky Security Center グループポリシーによって管理されている場合、ファイアウォール管理タスクは開始できません。

ファイアウォールのルールについて
ファイアウォール管理タスクは、タスク実⾏時に Windows ファイアウォールに強制的に適⽤される許可ルー
ルを使⽤して送受信ネットワークトラフィックのフィルタリングを管理します。
タスクが初めて開始された時に、Kaspersky Security for Windows Server は Windows ファイアウォール設定で指定されたすべての着信ネットワークトラフィックルールを読み取ってファイアウォール管理タスク設定にコピーします。続いて、アプリケーションは次のルールに従って動作します：
Windows ファイアウォール設定に新しいルールが作成された場合（⼿動で、または新しいアプリケーショ
ンのインストール時に⾃動的に）、Kaspersky Security for Windows Server はそのルールを削除します。
Windows ファイアウォール設定から既存のルールが削除された場合、タスクが再起動された時に Kaspersky
Security for Windows Server はそのルールを復元します。
Windows ファイアウォール設定で既存のルールのパラメータが変更された場合、Kaspersky Security for
Windows Server はその変更をロールバックします。
ファイアウォール管理設定に新しいルールが作成された場合、Kaspersky Security for Windows Server はWindows ファイアウォールにルールを強制的に適⽤します。
ファイアウォール管理設定から既存のルールが削除された場合、Kaspersky Security for Windows Server はWindows ファイアウォール設定からルールを強制的に削除します。
Kaspersky Security for Windows Server は、送信ネットワークトラフィックを管理するブロックルールを使⽤しません。ファイアウォール管理タスクの開始時に、Kaspersky Security for Windows Server はWindows ファイアウォール設定からそのようなルールをすべて削除します。
着信ネットワークトラフィックのフィルタリングルールを設定、削除、編集することはできます。
ファイアウォール管理タスク設定に新しいルールを指定して送信ネットワークトラフィックを管理することはできません。Kaspersky Security for Windows Server で指定されているすべてのファイアウォールルー
ルは、着信ネットワークトラフィックのみを管理します。
アプリケーションやポートを対象とするさまざまな種別のファイアウォールのルールを管理できます。

アプリケーションルール
435

この種のルールは、指定したアプリケーションを標的とするネットワーク接続を許可します。これらのルールの有効化の条件は、実⾏ファイルへのパスに基づきます。
アプリケーションルールは管理できます：
ルールの追加既存のルールの削除指定したルールの有効化と無効化
指定したルールのパラメータの編集：ルール名、実⾏ファイルへのパス、およびルール使⽤範囲の指定

ポートルール
この種のルールは、指定したポートおよびプロトコル（TCP/UDP）によるネットワーク接続を許可します。これらのルールの有効化の条件は、ポート番号およびプロトコルの種別に基づきます。
ポートルールは管理できます：
ルールの追加既存のルールの削除指定したルールの有効化と無効化
指定したルールのパラメータの編集：ルール名、ポート番号、プロトコルの種別、およびルールの適⽤範
囲の設定
ポートルールには、アプリケーションルールよりも広い範囲が含まれます。ポートルールに基づく接続を許可すると、保護対象デバイスのセキュリティレベルは低下します。

ファイアウォール管理タスクの既定の設定
ファイアウォール管理タスクでは、次の表の既定の設定が使⽤されます。これらの設定の値を変更できます。
ファイアウォール管理タスクの既定の設定

設定

既定値

説明

アプリケーションを対象とするファイアウォ
ールのルールアプリケーションを対象とする 2 つの既定のルールが有効です

既定のルールを無効にしたり、新しいツールを追加できます。

ポートを対象とするファイアウォールのルー
ル

ポートを対象とする 6 つの既定のルールが有効です

既定のルールを無効にしたり、新しいツールを追加できます。

タスク開始スケジュール

最初の実⾏がスケジュール
設定されていません。

ファイアウォール管理タスクは、Kaspersky
Security for Windows Server の起動時に⾃動的には開始されません。
この場合、タスク開始スケジュールを設定でき
ます。

436

管理プラグインからファイアウォールのルールを管理する
このセクションでは、管理プラグインインターフェイスからファイアウォールのルールを管理する⽅法について説明します。

ファイアウォールのルールの有効化と無効化

着信ネットワークトラフィックをフィルタリングする既存のルールを有効または無効にするには、次の処理を実⾏します：
1. Kaspersky Security Center の管理コンソールツリーで［管理対象デバイス］フォルダーを展開します。
2. アプリケーション設定を編集する管理グループを選択します。
3. 選択した管理グループの詳細ペインで、次のいずれかを実⾏します：
保護対象デバイスグループに対してアプリケーションを設定するには、［ポリシー］タブを選択して、設定するポリシーのプロパティウィンドウを開きます。
単⼀の保護対象デバイスに対してアプリケーションを設定するには、［デバイス］タブを選択して、［アプリケーションの設定］ウィンドウを開きます。
Kaspersky Security Center のアクティブポリシーがデバイスに適⽤され、アプリケーションの設定の変更がブロックされている場合、［アプリケーションの設定］ウィンドウでこれらの設定を編集することはできません。
4. ［ネットワーク活動の管理］セクションで、［ファイアウォール管理］サブセクションの［設定］をクリックします。
5. 表⽰されたウィンドウの［ルールリスト］をクリックします。
［ファイアウォールのルール］ウィンドウが開きます。
6. ステータスを変更するルールの種別に応じて、［アプリケーション］または［ポート］タブを選択します。
7. ルールリストで、ステータスを変更するルールを選択し、次のいずれかの処理を実⾏します：
無効なルールを有効にする場合、ルール名の左側のチェックボックスをオンにします。
選択したルールが有効になります。
有効なルールを無効にする場合、ルール名の左側のチェックボックスをオフにします。
選択したルールが無効になります。
8. ［ファイアウォールのルール］ウィンドウで［OK］をクリックします。
9. ［ファイアウォール管理］ウィンドウで［OK］をクリックします。
10. ポリシーのプロパティウィンドウで、［OK］をクリックします。
437

指定したタスクの設定が保存されます。新しいルールパラメータが Windows ファイアウォールに送信されます。

ファイアウォールルールの⼿動での追加
アプリケーションおよびポートのルールは、追加と編集のみ可能です。新しいグループルールを追加した
り既存のグループルールを編集したりすることはできません。

着信ネットワークトラフィックをフィルタリングする既存のルールを追加または編集するには：
1. Kaspersky Security Center の管理コンソールツリーで［管理対象デバイス］フォルダーを展開します。
2. アプリケーション設定を編集する管理グループを選択します。
3. 選択した管理グループの詳細ペインで、次のいずれかを実⾏します：
保護対象デバイスグループに対してアプリケーションを設定するには、［ポリシー］タブを選択して、設定するポリシーのプロパティウィンドウを開きます。
単⼀の保護対象デバイスに対してアプリケーションを設定するには、［デバイス］タブを選択して、［アプリケーションの設定］ウィンドウを開きます。
Kaspersky Security Center のアクティブポリシーがデバイスに適⽤され、アプリケーションの設定の変更がブロックされている場合、［アプリケーションの設定］ウィンドウでこれらの設定を編集することはできません。
4. ［ネットワーク活動の管理］セクションで、［ファイアウォール管理］サブセクションの［設定］をクリックします。
5. 表⽰されたウィンドウの［ルールリスト］をクリックします。
［ファイアウォールのルール］ウィンドウが開きます。
6. 追加するルールの種別に応じて［アプリケーション］または［ポート］タブを選択し、次の処理のいずれかを実⾏します：既存のルールを編集するには、ルールリストで編集するルールを選択し、［編集］をクリックします。
新しいルールを追加するには［追加］をクリックします。
設定するルールの種別に応じて、［アプリケーションルール］ウィンドウまたは［ポートルール］ウィ
ンドウが開きます。
7. 表⽰されたウィンドウで、次の操作を⾏います：
アプリケーションルールを使⽤する場合、次を⾏います：
a. ［ルール名］で、編集したルールの名前を⼊⼒します。
b. このルールを変更して接続を許可するアプリケーションの実⾏ファイルへの［アプリケーションパ
ス］を指定します。
パスは、⼿動で、または［参照］を使⽤して設定できます。
438

c. ［ルール適⽤範囲］で、変更したルールを適⽤するネットワークアドレスを指定します。
IPv4 アドレスのみ使⽤できます。
ポートルールを使⽤する場合、次を⾏います：
a. ［ルール名］で、編集したルールの名前を⼊⼒します。
b. 接続を許可するポート番号を指定します。
c. 接続を許可する種類のプロトコル（TCP / UDP）を選択します。
d. ［ルール適⽤範囲］で、変更したルールを適⽤するネットワークアドレスを指定します。
IPv4 アドレスのみ使⽤できます。
8. ［アプリケーションルール］または［ポートルール］ウィンドウで［OK］をクリックします。
9. ［ファイアウォール管理］ウィンドウで［OK］をクリックします。
10. ポリシーのプロパティウィンドウで、［OK］をクリックします。
指定したタスクの設定が保存されます。新しいルールパラメータが Windows ファイアウォールに送信されます。

ファイアウォールのルールの削除
削除できるのはアプリケーションルールおよびポートルールのみです。既存のグループルールを削除することはできません。

着信ネットワークトラフィックをフィルタリングする既存のルールを削除するには、次の処理を実⾏します：
1. Kaspersky Security Center の管理コンソールツリーで［管理対象デバイス］フォルダーを展開します。
2. アプリケーション設定を編集する管理グループを選択します。
3. 選択した管理グループの詳細ペインで、次のいずれかを実⾏します：
保護対象デバイスグループに対してアプリケーションを設定するには、［ポリシー］タブを選択して、設定するポリシーのプロパティウィンドウを開きます。
単⼀の保護対象デバイスに対してアプリケーションを設定するには、［デバイス］タブを選択して、［アプリケーションの設定］ウィンドウを開きます。
Kaspersky Security Center のアクティブポリシーがデバイスに適⽤され、アプリケーションの設定の変更がブロックされている場合、［アプリケーションの設定］ウィンドウでこれらの設定を編集することはできません。

439

4. ［ネットワーク活動の管理］セクションで、［ファイアウォール管理］サブセクションの［設定］をクリックします。
5. 表⽰されたウィンドウの［ルールリスト］をクリックします。
［ファイアウォールのルール］ウィンドウが開きます。
6. ステータスを変更するルールの種別に応じて、［アプリケーション］または［ポート］タブを選択します。
7. ルールリストで、削除するルールを選択します。
8. ［削除］をクリックします。
選択したルールが削除されます。
9. ［ファイアウォールのルール］ウィンドウで［OK］をクリックします。
10. ［ファイアウォール管理］ウィンドウで［OK］をクリックします。
11. ポリシーのプロパティウィンドウで、［OK］をクリックします。
指定したファイアウォール管理タスクの設定が保存されます。新しいルールパラメータが Windows ファイ
アウォールに送信されます。

アプリケーションコンソールからファイアウォールのルールを管理する
このセクションでは、アプリケーションコンソールインターフェイスからファイアウォールのルールを管理す
る⽅法について説明します。

ファイアウォールのルールの有効化と無効化

着信ネットワークトラフィックをフィルタリングする既存のルールを有効または無効にするには、次の処理を実⾏します：
1. アプリケーションコンソールツリーで、［サーバーコントロール］フォルダーを展開します。
2. ［ファイアウォール管理］サブフォルダーを選択します。
3. ［ファイアウォール管理］フォルダーの詳細ペインで、［ファイアウォールのルール］をクリックします。
［ファイアウォールのルール］ウィンドウが開きます。
4. ステータスを変更するルールの種別に応じて、［アプリケーション］または［ポート］タブを選択します。
5. ルールリストで、ステータスを変更するルールを選択し、次のいずれかの処理を実⾏します：
無効なルールを有効にする場合、ルール名の左側のチェックボックスをオンにします。
選択したルールが有効になります。
有効なルールを無効にする場合、ルール名の左側のチェックボックスをオフにします。
440

選択したルールが無効になります。
6. ［ファイアウォールのルール］ウィンドウで［保存］をクリックします。
指定したタスクの設定が保存されます。新しいルールパラメータが Windows ファイアウォールに送信されます。

ファイアウォールルールの⼿動での追加

着信ネットワークトラフィックをフィルタリングする既存のルールを追加または編集するには：
1. アプリケーションコンソールツリーで、［サーバーコントロール］フォルダーを展開します。
2. ［ファイアウォール管理］サブフォルダーを選択します。
3. ［ファイアウォール管理］フォルダーの詳細ペインで、［ファイアウォールのルール］をクリックします。
［ファイアウォールのルール］ウィンドウが開きます。
4. 追加するルールの種別に応じて［アプリケーション］または［ポート］タブを選択し、次の処理のいずれかを実⾏します：既存のルールを編集するには、ルールリストで編集するルールを選択し、［編集］をクリックします。
新しいルールを追加するには［追加］をクリックします。
設定するルールの種別に応じて、［アプリケーションルール］ウィンドウまたは［ポートルール］ウィ
ンドウが開きます。
5. 表⽰されたウィンドウで、次の操作を⾏います：
アプリケーションルールを使⽤する場合、次を⾏います：
a. ［ルール名］で、編集したルールの名前を⼊⼒します。
b. このルールを変更して接続を許可するアプリケーションの実⾏ファイルへの［アプリケーションパ
ス］を指定します。
パスは、⼿動で、または［参照］を使⽤して設定できます。
c. ［ルール適⽤範囲］で、変更したルールを適⽤するネットワークアドレスを指定します。
IPv4 アドレスのみ使⽤できます。
ポートルールを使⽤する場合、次を⾏います：
a. ［ルール名］で、編集したルールの名前を⼊⼒します。
b. 接続を許可するポート番号を指定します。
c. 接続を許可する種類のプロトコル（TCP / UDP）を選択します。
d. ［ルール適⽤範囲］で、変更したルールを適⽤するネットワークアドレスを指定します。
441

IPv4 アドレスのみ使⽤できます。
6. ［アプリケーションルール］または［ポートルール］ウィンドウで［OK］をクリックします。
7. ［ファイアウォールのルール］ウィンドウで［保存］をクリックします。
指定したタスクの設定が保存されます。新しいルールパラメータが Windows ファイアウォールに送信されます。

ファイアウォールのルールの削除
削除できるのはアプリケーションルールおよびポートルールのみです。既存のグループルールを削除することはできません。

着信ネットワークトラフィックをフィルタリングする既存のルールを削除するには、次の処理を実⾏します：
1. アプリケーションコンソールツリーで、［サーバーコントロール］フォルダーを展開します。
2. ［ファイアウォール管理］サブフォルダーを選択します。
3. ［ファイアウォール管理］フォルダーの詳細ペインで、［ファイアウォールのルール］をクリックします。
［ファイアウォールのルール］ウィンドウが開きます。
4. ステータスを変更するルールの種別に応じて、［アプリケーション］または［ポート］タブを選択します。
5. ルールリストで、削除するルールを選択します。
6. ［削除］をクリックします。
選択したルールが削除されます。
7. ［ファイアウォールのルール］ウィンドウで［保存］をクリックします。
指定したタスクの設定が保存されます。新しいルールパラメータが Windows ファイアウォールに送信されます。

Web プラグインからファイアウォールのルールを管理する
Web

プラグインからファイアウォールのルールを設定するには：

1. Web コンソールのメインウィンドウで、［デバイス］ - ［ポリシーとプロファイル］の順に選択します。
2. 設定するポリシー名をクリックします。
3. 表⽰されたポリシーのプロパティウィンドウで、［アプリケーションの設定］タブを選択します。
4. ［ネットワーク活動の管理］セクションを選択します。

442

5. ［ファイアウォール管理］サブセクションの［設定］をクリックします。
6. 以下の表に、設定⽅法を⽰します。
ファイアウォール管理タスクの設定

設定

説明

アプリケ
ーション
ルール

アプリケーションルールは管理できます。

ポートル
ール

ポートルールは管理できます。

タスク管理

スケジュールでタスクを開始する設定を指定できます。

この種のルールは、指定したアプリケーションを標的とするネットワーク接続を許可します。これらのルールの有効化の条件は、実⾏ファイルへのパスに基づきます。
この種のルールは、指定したポートおよびプロトコル（TCP/UDP）によるネットワーク
接続を許可します。これらのルールの有効化の条件は、ポート番号およびプロトコルの種別に基づきます。

ファイアウォールのルールの有効化と無効化

着信ネットワークトラフィックをフィルタリングする既存のルールを有効または無効にするには、次の処理を実⾏します：
1. Web コンソールのメインウィンドウで、［デバイス］ - ［ポリシーとプロファイル］の順に選択します。
2. 設定するポリシー名をクリックします。
3. 表⽰されたポリシーのプロパティウィンドウで、［アプリケーションの設定］タブを選択します。
4. ［ネットワーク活動の管理］セクションを選択します。
5. ［ファイアウォール管理］サブセクションの［設定］をクリックします。
6. ステータスを変更するルールの種別に応じて、［アプリケーションルール］または［ポートルール］タブ
を選択します。
7. ルールリストで、ステータスを変更するルールを選択し、次のいずれかの処理を実⾏します：
無効なルールを有効にする場合、ルール名の左側の切り替えボタンをオンにします。
有効なルールを無効にする場合、ルール名の左側の切り替えボタンをオフにします。
8. ［OK］をクリックします。
指定したタスクの設定が保存されます。新しいルールパラメータが Windows ファイアウォールに送信されます。

ファイアウォールルールの⼿動での追加

着信ネットワークトラフィックをフィルタリングする既存のルールを追加または編集するには：
1. Web コンソールのメインウィンドウで、［デバイス］ - ［ポリシーとプロファイル］の順に選択します。
443

2. 設定するポリシー名をクリックします。
3. 表⽰されたポリシーのプロパティウィンドウで、［アプリケーションの設定］タブを選択します。
4. ［ネットワーク活動の管理］セクションを選択します。
5. ［ファイアウォール管理］サブセクションの［設定］をクリックします。
6. ステータスを変更するルールの種別に応じて［アプリケーションルール］または［ポートルール］タブを選択し、次の処理のいずれかを実⾏します：
既存のルールを編集するには、編集するルールを選択し、［編集］をクリックします。
新しいルールを追加するには［追加］をクリックします。
7. 画⾯の右側で、次の操作を実⾏します：
アプリケーションルールを使⽤する場合、次を⾏います：
a. ［ルール名］で、編集したルールの名前を⼊⼒します。
b. このルールを変更して接続を許可するアプリケーションの実⾏ファイルへの［アプリケーションパ
ス］を指定します。
c. ［ルール適⽤範囲］で、変更したルールを適⽤するネットワークアドレスを指定します。
IPv4 アドレスのみ使⽤できます。
ポートルールを使⽤する場合、次を⾏います：
a. ［ルール名］で、編集したルールの名前を⼊⼒します。
b. 接続を許可するポート番号を指定します。
c. 接続を許可する種類のプロトコル（TCP / UDP）を選択します。
d. ［ルール適⽤範囲］で、変更したルールを適⽤するネットワークアドレスを指定します。
IPv4 アドレスのみ使⽤できます。
8. ［OK］をクリックします。
9. ［ファイアウォール管理］ウィンドウで［OK］をクリックします。
指定したタスクの設定が保存されます。新しいルールパラメータが Windows ファイアウォールに送信されます。

ファイアウォールのルールの削除

444

削除できるのはアプリケーションルールおよびポートルールのみです。既存のグループルールを削除することはできません。

着信ネットワークトラフィックをフィルタリングする既存のルールを削除するには、次の処理を実⾏します：
1. Web コンソールのメインウィンドウで、［デバイス］ - ［ポリシーとプロファイル］の順に選択します。
2. 設定するポリシー名をクリックします。
3. 表⽰されたポリシーのプロパティウィンドウで、［アプリケーションの設定］タブを選択します。
4. ［ネットワーク活動の管理］セクションを選択します。
5. ［ファイアウォール管理］サブセクションの［設定］をクリックします。
6. 削除するルールの種別に応じて、［アプリケーションルール］または［ポートルール］タブを選択します。
7. ルールリストで、削除するルールを選択します。
8. ［削除］をクリックします。
選択したルールが削除されます。
9. ［OK］をクリックします。
指定したタスクの設定が保存されます。新しいルールパラメータが Windows ファイアウォールに送信され
ます。

445

ファイル変更監視
このセクションには、ファイル変更監視タスクの開始と設定に関する情報が含まれています。

ファイル変更監視タスクについて
ファイル変更監視タスクは、タスク設定で指定した監視範囲にある指定したファイルおよびフォルダーで実⾏される処理を追跡します。このタスクを使⽤して、保護対象デバイスでセキュリティ違反を⽰した可能性があるファイル変更を検知できます。監視中断期間のファイル変更を追跡するよう設定することもできます。

監視の中断は、監視範囲が⼀時的にタスク範囲を外れる、たとえばタスクが停⽌された場合や、外部デバイスが保護対象デバイスに物理的に存在しない場合に発⽣します。外部デバイスが再接続されるとすぐに、
Kaspersky Security for Windows Server は監視範囲で検知したファイル操作を報告します。

ファイル変更監視の再インストールのためにタスクが指定した監視範囲で実⾏を停⽌した場合は、監視の中断は発⽣しません。この場合、ファイル変更監視タスクは実⾏されません。

環境に関する要件
ファイル変更監視タスクを開始するには、次の条件が満たされている必要があります：
ReFS または NTFS ファイルシステムを、保護対象デバイスに使⽤する必要があります。
Windows USN ジャーナルが有効である。このコンポーネントはこのジャーナルに対してクエリを⾏って、ファイル操作に関する情報を受け取ります。
ボリュームに対してルールが作成され、ファイル変更監視タスクが開始された後で USN ジャーナルを有効化した場合、タスクを再起動する必要があります。そうでない場合、ルールは監視時に適⽤されません。

除外された監視範囲
監視範囲の除外を作成できます。除外は別々のルール各々に対して指定され、指定した監視範囲に対してのみ機能します。各ルールに対して個数の制限なく除外を指定できます。
指定したフォルダーまたはファイルが監視範囲内の場合でも、除外は監視範囲より優先度が⾼いため、タ
スクによって監視されません。ルールのいずれかの設定が、除外で指定したフォルダーより下位のレベル
で監視範囲を指定している場合、タスクの実⾏時に監視範囲は考慮されません。
除外を指定するために、監視範囲を指定するために使⽤したのと同じマスクを使⽤できます。

ファイル変更監視ルールについて446

ファイル変更監視は、ファイル変更監視ルールに基づいて実⾏されます。ルール有効化の条件を使⽤してタスクを起動させる条件を設定し、実⾏ログに記録された検知されたファイル操作イベントに対して重要性レベルを調整することができます。
ファイル変更監視ルールは、各監視範囲に対して指定されます。
次のルール有効化の条件を設定できます：
信頼するユーザー
ファイル操作マーカー

信頼するユーザー
既定では、すべてのユーザーアクションが潜在的なセキュリティ違反と判断されます。信頼するユーザーのリ
ストは空です。ファイル変更監視ルール設定に信頼するユーザーのリストを作成することで、イベントの重要性レベルを設定できます。

信頼しないユーザー - 監視範囲ルール設定の信頼するユーザーリストに⽰されていないすべてのユーザー。信頼しないユーザーによって⾏われたファイル操作を検知すると、ファイル変更監視タスクが実⾏ログに緊急イベントを記録します。

信頼するユーザー - 指定した監視範囲でファイル操作を⾏う許可を与えられているユーザーのユーザーまたはグループ。信頼するユーザーによって⾏われたファイル操作を検知すると、ファイル変更監視タスクが実⾏ロ
グに情報イベントを記録します。
Kaspersky Security for Windows Server は、監視の中断中に操作を開始したユーザーを特定できません。この場合、ユーザーステータスは不明と判断されます。

不明なユーザー - タスク中断、またはデータ同期ドライバーや USN ジャーナルの障害のために Kaspersky

Security for Windows Server がユーザーに関する情報を受け取ることができない場合、このステータスがユー
ザーに割り当てられます。不明なユーザーによって⾏われたファイル操作を検知すると、ファイル変更監視タ
スクが実⾏ログにイベントを記録します。

警告ファイル操作マーカー
ファイル変更監視タスクが実⾏されている時、Kaspersky Security for Windows Server はファイル操作マーカーを使⽤して、ファイル上で処理が実⾏されたと判定します。
ファイル操作マーカーは、ファイル操作を特徴づけることができる⼀意の記述⼦です。
各ファイル操作は、単⼀の処理であることも、ファイルを使⽤した処理の連鎖であることもあります。この種
類の各処理は、ファイル操作マーカーに対応します。ルール有効化の条件として指定するマーカーがファイル
操作チェーンで検知された場合、所定のファイル操作が実⾏されたことを⽰すイベントが記録されます。
記録されたイベントの重要性レベルは、選択されたファイル操作マーカーまたはイベントの数に依存しません。
既定で、Kaspersky Security for Windows Server は利⽤できるすべてのファイル操作マーカーを考慮しま
す。タスクのルール設定で、⼿動でファイル操作マーカーを選択できます。
ファイル操作マーカー

ファイル操作 ID

ファイル操作マーカー
447

サポートされているファイルシ
ステム

BASIC_INFO_CHANGE

ファイルまたはフォルダーの属性または時間マーカーが変更されました

NTFS、ReFSCOMPRESSION_CHANGE

ファイルまたはフォルダーの圧縮が変更されました

NTFS、ReFS

DATA_EXTEND

ファイルまたはフォルダーのサイズが増加しました

NTFS、ReFS

DATA_OVERWRITE

ファイルまたはフォルダー内のデータが上書きされました

NTFS、ReFS

DATA_TRUNCATION

ファイルまたはフォルダーが切り詰められました

NTFS、ReFS

EA_CHANGE

拡張されたファイルまたはフォルダーの属性が変更されました

NTFS のみENCRYPTION_CHANGE

ファイルまたはフォルダーの暗号化ステータスが変更されました

NTFS、ReFS

FILE_CREATE

ファイルまたはフォルダーが初めて作成されました

NTFS、ReFS

FILE_DELETE

SHIFT+DEL を同時に押して、ファイルまたはフォルダ
ーが完全に削除されました

NTFS、ReFS

HARD_LINK_CHANGE

ファイルまたはフォルダーにハードリンクが作成または削除されました

NTFS のみ

INDEXABLE_CHANGE

ファイルまたはフォルダーの索引ステータスが変更されました

NTFS、ReFS

INTEGRITY_CHANGE

名前付きファイルストリームの整合性属性が変更されました

ReFS のみ

NAMED_DATA_EXTEND

名前付きファイルストリームのサイズが増加しました。

NTFS、ReFS

NAMED_DATA_OVERWRITE

名前付きファイルストリームが上書きされました

NTFS、ReFS

NAMED_DATA_TRUNCATION

名前付きファイルストリームが切り詰められました

NTFS、ReFSOBJECT_ID_CHANGE

ファイルまたはフォルダー ID が変更されました

NTFS、ReFSRENAME_NEW_NAME

ファイルまたはフォルダーに新しい名前が割り当てられました

NTFS、ReFSREPARSE_POINT_CHANGE

新しい再解析ポイントが作成されたか、ファイルまたはフォルダーに対する既存の再解析ポイントが変更されました

NTFS、ReFSSECURITY_CHANGE

ファイルまたはフォルダーのアクセス権が変更されましたNTFS、ReFSSTREAM_CHANGE

新しい名前付きファイルストリームが作成されたか、既存の名前付きファイルストリームが変更されました

NTFS、ReFS

TRANSACTED_CHANGE

名前付きファイルストリームが TxF トランザクション
によって変更されました

ReFS のみ

ファイル変更監視タスクの既定の設定
ファイル変更監視タスクでは、次の表の既定の設定が使⽤されます。これらの設定の値を変更できます。
448

ファイル変更監視タスクの既定の設定

設定

既定値

説明

監視範囲

設定なし

処理が監視されるフォルダーおよびファイルを指定できます。監視イベントは、指定した監視範囲のフォルダーおよびファイルに対して作成されます。

［信頼するユーザー］リス
ト

設定なし

指定したフォルダーにおける処理がコンポーネントにより安全なものと判断されるユーザーやユーザーのグループを指定できます。

監視中断期間におけるファ
イル操作の情報を記録する

使⽤

タスクが実⾏されていない期間に、指定した監視範囲で実⾏されたファイル操作の記録を有効または無効にできます。

USN ログを不正に利⽤しようとする動作をブロックする

使⽤

USN ログの保護を有効または無効にできます。

次のフォルダーをコントロールから除外する

オフ

ファイル操作を監視する必要がないフォルダーに対する除外の使⽤を確認できます。ファイル変更監視タスクが実⾏されている場合、
Kaspersky Security for Windows Server は除外として指定された監視範囲をスキップします。

チェックサムの計算

オフ

ファイル変更後のファイルチェックサム計算を設定できます。

ファイル操作マーカーの設定

使⽤可能なすべてのファイル操
作マーカーが考慮されます

ファイル操作マーカーのセットを指定できます。監視範囲で実⾏されたファイル操作に、1 つ以上の指定したマーカーが付けられている場合、Kaspersky Security for Windows Server は監査イベントを作成します。

タスク開始スケジュール

最初の実⾏がス
ケジュール設定されていません

スケジュールによるタスクの開始を設定できます。

管理プラグインからファイル変更監視を管理する
このセクションでは、管理プラグインからファイル変更監視タスクを設定する⽅法について説明します。

ファイル変更監視タスクの設定について
ファイル変更監視タスクの全般的な設定を⾏うには、次の⼿順を実⾏します：
1. Kaspersky Security Center の管理コンソールツリーで［管理対象デバイス］フォルダーを展開します。
2. アプリケーション設定を編集する管理グループを選択します。
3. 選択した管理グループの詳細ペインで、次のいずれかを実⾏します：
保護対象デバイスグループに対してアプリケーションを設定するには、［ポリシー］タブを選択して、設定するポリシーのプロパティウィンドウを開きます。
449

単⼀の保護対象デバイスに対してアプリケーションを設定するには、［デバイス］タブを選択して、［アプリケーションの設定］ウィンドウを開きます。
Kaspersky Security Center のアクティブポリシーがデバイスに適⽤され、アプリケーションの設定の変更がブロックされている場合、［アプリケーションの設定］ウィンドウでこれらの設定を編集することはできません。
4. ［ファイル変更監視］セクションの［システム監査］サブセクションで、［設定］をクリックします。
［ファイル変更監視］ウィンドウが開きます。
5. 表⽰されたウィンドウの［ファイル変更監視の設定］タブで、次の設定を⾏います：
a. ［監視中断期間におけるファイル操作の情報を記録する ］をオンにします。
b. ［USN ログを不正に利⽤しようとする動作をブロックする ］をオフまたはオンにします。
c. タスクによって監視される監視範囲を追加します。
6. ［タスク管理］タブで、スケジュールに基づくタスク開始の設定を⾏います。
7. ［OK］をクリックして、変更内容を保存します。

監視ルールの設定

監視範囲を追加するには、次の⼿順を実⾏します：
1. Kaspersky Security Center の管理コンソールツリーで［管理対象デバイス］フォルダーを展開します。
2. アプリケーション設定を編集する管理グループを選択します。
3. 選択した管理グループの詳細ペインで、次のいずれかを実⾏します：
保護対象デバイスグループに対してアプリケーションを設定するには、［ポリシー］タブを選択して、設定するポリシーのプロパティウィンドウを開きます。
単⼀の保護対象デバイスに対してアプリケーションを設定するには、［デバイス］タブを選択して、［アプリケーションの設定］ウィンドウを開きます。
Kaspersky Security Center のアクティブポリシーがデバイスに適⽤され、アプリケーションの設定の変更がブロックされている場合、［アプリケーションの設定］ウィンドウでこれらの設定を編集することはできません。
4. ［ファイル変更監視］セクションの［システム監査］サブセクションで、［設定］をクリックします。
［ファイル変更監視］ウィンドウが開きます。
5. ［監視範囲］セクションで、［追加］をクリックします。
［ファイル変更監視ルール］ウィンドウが表⽰されます。
6. 次のいずれかの⽅法で、監視範囲を追加します：
450

標準の Microsoft Windows ダイアログを使⽤してフォルダーを選択する場合：
a. ［参照］をクリックします。
Microsoft Windows 標準の［フォルダーの参照］ウィンドウが表⽰されます。
b. 表⽰されたウィンドウで操作を監視するフォルダーを選択し、［OK］をクリックします。
⼿動で監視範囲を指定する場合、サポートされているマスクを使⽤してパスを追加します：<*.ext> - 場所に関係なく、拡張⼦ <ext> を持つすべてのファイル。
<*\name.ext> - 場所に関係なく、名前 <name> と拡張⼦ <ext> を持つすべてのファイル。
<\dir\*> - フォルダー <\dir> にあるすべてのファイル。
<\dir\*\name.ext> - フォルダー <\dir> とそのすべてのサブフォルダーにある、名前 <name> と拡張⼦
<ext> を持つすべてのファイル。
⼿動で監視範囲を指定する場合、パスが次の形式であることを確認してください：<ボリューム⽂字>:\<マスク>。ボリューム⽂字がない場合、Kaspersky Security for Windows Server は指定した監視範囲を追加しません。
7. ［信頼するユーザー］タブで、［追加］をクリックします。
Microsoft Windows 標準の［ユーザーまたはグループの選択］ウィンドウが開きます。
8. 選択した監視範囲でのファイル操作が許可されたユーザーまたはユーザーのグループを選択し、［OK］をクリックします。
既定では、Kaspersky Security for Windows Server においては信頼するユーザーリストに記載されていないすべてのユーザーを信頼しないユーザーとして取り扱い、重要なイベントを作成します。
9. ［ファイル操作マーカー］タブを選択します。
10. 必要に応じて、次の処理を実⾏して複数のマーカーを選択します：
a. ［次のマーカーに基づいてファイル操作を検出する］オプションを選択します。
b. 使⽤可能なファイル操作のリストで、監視する操作の横にあるチェックボックスをオンにします。
既定では、Kaspersky Security for Windows Server によりすべてのファイル操作マーカーが検知され、［すべての認識できるマーカーに基づいてファイル操作を検出する］がオンになります。
11. 操作の実⾏後に Kaspersky Security for Windows Server がファイルチェックサムを計算するようにするには、次の⼿順を実⾏します：
a. ［可能な場合、ファイルのチェックサムを計算する。チェックサムはタスクレポートで表⽰できます］をオンにします。
b. ［チェックサム種別］ドロップダウンリストで、次のいずれかのオプションを選択します：
MD5 ハッシュ
451

SHA256 ハッシュ12. 利⽤できるファイル操作のリストにあるすべてのファイル操作を監視するのでない場合は、監視する操作の隣にあるチェックボックスをオンにします。
13. 必要に応じて、次の⼿順を実⾏して、除外された監視範囲を追加します：a. ［除外リスト］タブを選択します。
b. ［次のフォルダーをコントロールから除外する ］をオンにします。
c. ［追加］をクリックします。
［追加するフォルダーの選択］ウィンドウが開きます。
d. 表⽰されたウィンドウで、監視範囲から除外するフォルダーを指定し［OK］をクリックします。
e. ［OK］をクリックします。
指定したフォルダーが、除外される範囲のリストに追加されます。
14. ［ファイル変更監視ルール］ウィンドウで［OK］をクリックします。
指定したルール設定は、ファイル変更監視タスクの、選択した監視範囲に適⽤されます。

アプリケーションコンソールからファイル変更監視を管理する
このセクションでは、アプリケーションコンソールからファイル変更監視タスクを設定する⽅法について説明します。

ファイル変更監視タスクの設定

ファイル変更監視タスクの全般的な設定を⾏うには、次の⼿順を実⾏します：
1. アプリケーションコンソールツリーで、［システム監査］フォルダーを展開します。
2. ［ファイル変更監視］サブフォルダーを選択します。
3. ［ファイル変更監視］フォルダーの結果ペインで、［プロパティ］をクリックします。
［タスクの設定］ウィンドウが表⽰されます。
4. 表⽰されたウィンドウの［全般］タブで、次の設定を⾏います：
a. ［監視中断期間におけるファイル操作の情報を記録する ］をオフまたはオンにします。
b. ［USN ログを不正に利⽤しようとする動作をブロックする ］をオフまたはオンにします。
5. ［スケジュール］タブと［詳細設定］タブで、タスクの開始スケジュールを設定します。
6. ［OK］をクリックして、変更内容を保存します。

452

監視ルールの設定

監視範囲を追加するには：
1. アプリケーションコンソールツリーで、［システム監査］フォルダーを展開します。
2. ［ファイル変更監視］サブフォルダーを選択します。
3. ［ファイル変更監視］フォルダーの結果ペインで、［ファイル変更監視ルール］をクリックします。
［ファイル変更監視］ウィンドウが表⽰されます。
4. 次のいずれかの⽅法で、監視範囲を追加します：
標準の Microsoft Windows ダイアログを使⽤してフォルダーを選択する場合：
a. ウィンドウの左側にある［参照］をクリックします。
Microsoft Windows 標準の［フォルダーの参照］ウィンドウが表⽰されます。
b. 表⽰されたウィンドウで操作を監視するフォルダーを選択し、［OK］をクリックします。
c. ［追加］をクリックし、指定した監視範囲で Kaspersky Security for Windows Server によるファイル
操作の監視を開始します。
⼿動で監視範囲を指定する場合、サポートされているマスクを使⽤してパスを追加します：<*.ext> - 場所に関係なく、拡張⼦ <ext> を持つすべてのファイル。
<*\name.ext> - 場所に関係なく、名前 <name> と拡張⼦ <ext> を持つすべてのファイル。
<\dir\*> - フォルダー <\dir> にあるすべてのファイル。
<\dir\*\name.ext> - フォルダー <\dir> とそのすべてのサブフォルダーにある、名前 <name> と拡張⼦
<ext> を持つすべてのファイル。
⼿動で監視範囲を指定する場合、パスが次の形式であることを確認してください：<ボリューム⽂字>:\<マスク>。ボリューム⽂字がない場合、Kaspersky Security for Windows Server は指定した監視範囲を追加しません。
ウィンドウの右側にある［ルールの説明］タブに、この監視範囲で選択した信頼するユーザーとファイル
操作マーカーが表⽰されます。
5. 追加した監視範囲のリストで、設定を実⾏する範囲を選択します。
6. ［信頼するユーザー］タブを選択します。
7. ［追加］をクリックします。
Microsoft Windows 標準の［ユーザーまたはグループの選択］ウィンドウが開きます。
8. 選択した監視範囲で Kaspersky Security for Windows Server が信頼すると判断するユーザーまたはユーザーグループを選択します。
453

9. ［OK］をクリックします。
既定では、Kaspersky Security for Windows Server においては信頼するユーザーリストに記載されていないすべてのユーザーを信頼しないユーザーとして取り扱い、重要なイベントを作成します。
10. ［ファイル操作マーカーの設定］タブを選択します。
11. 必要に応じて、次の処理を実⾏して複数のマーカーを選択します：
a. ［次のマーカーに基づいてファイル操作を検出する］オプションを選択します。
b. 使⽤可能なファイル操作のリストで、監視する操作の横にあるチェックボックスをオンにします。
既定では、Kaspersky Security for Windows Server によりすべてのファイル操作マーカーが検知され、［すべての認識できるマーカーに基づいてファイル操作を検出する］がオンになります。
12. 操作の実⾏後に Kaspersky Security for Windows Server がファイルチェックサムを計算するようにするには、次の⼿順を実⾏します：a. ［チェックサムの計算］セクションで、［可能な場合、ファイルの変更後にファイル最終版のチェック
サムを計算する。 チェックサムは実⾏ログに表⽰されます。 ］をオンにします。
b. ［アルゴリズムを使⽤してチェックサムを計算する］ドロップダウンリストで、次のいずれかのオプシ
ョンを選択します：
MD5 ハッシュ：
SHA256 ハッシュ：13. 必要に応じて、次の⼿順を実⾏して、除外された監視範囲を追加します：a. ［除外の設定］タブを選択します。
b. ［除外された監視範囲を検討する ］をオンにします。
c. ［参照］をクリックします。
Microsoft Windows 標準の［フォルダーの参照］ウィンドウが表⽰されます。
d. 表⽰されたウィンドウで、監視範囲から除外するフォルダーを指定し［OK］をクリックします。
e. ［OK］をクリックします。
f. ［追加］をクリックします。
指定したフォルダーが、除外される範囲のリストに追加されます。
また、監視範囲の指定に使⽤されたのと同じマスクを使⽤して、除外された監視範囲を⼿動で追加することもできます。
14. ［保存］をクリックして、新しいルール設定を適⽤します。

454

Web プラグインからファイル変更監視を管理する
このセクションでは、Web プラグインからファイル変更監視タスクを設定する⽅法について説明します。

ファイル変更監視タスクの設定についてWeb

プラグインからファイル変更監視タスクを設定するには：

1. Web コンソールのメインウィンドウで、［デバイス］ - ［ポリシーとプロファイル］の順に選択します。
2. 設定するポリシー名をクリックします。
3. 表⽰されたポリシーのプロパティウィンドウで、［アプリケーションの設定］タブを選択します。
4. ［システム監査］セクションを選択します。
5. ［ファイル変更監視］サブセクションの［設定］をクリックします。
6. 表⽰された［ファイル変更監視］ウィンドウの［ファイル変更監視の設定］タブで、次の設定を⾏います：
a. ［監視中断期間におけるファイル操作の情報を記録する ］をオフまたはオンにします。
b. ［USN ログを不正に利⽤しようとする動作をブロックする ］をオフまたはオンにします。
7. ［タスク管理］タブで、タスクの開始スケジュールを設定します。
8. ［OK］をクリックして、変更内容を保存します。

監視ルールの設定

監視範囲を追加するには、次の⼿順を実⾏します：
1. Web コンソールのメインウィンドウで、［デバイス］ - ［ポリシーとプロファイル］の順に選択します。
2. 設定するポリシー名をクリックします。
3. 表⽰されたポリシーのプロパティウィンドウで、［アプリケーションの設定］タブを選択します。
4. ［システム監査］セクションを選択します。
5. ［ファイル変更監視］サブセクションの［設定］をクリックします。
6. 表⽰される［ファイル変更監視］ウィンドウで、［ファイル変更監視の設定］タブを開きます。
7. ［USN ログ］セクションで、［追加］をクリックします。
［ファイル変更監視ルール］ウィンドウが表⽰されます。
455

8. ［次の範囲のファイル操作を監視］で、サポートされているマスクを使⽤してパスを指定します：<*.ext> - 場所に関係なく、拡張⼦ <ext> を持つすべてのファイル。
<*\name.ext> - 場所に関係なく、名前 <name> と拡張⼦ <ext> を持つすべてのファイル。
<\dir\*> - フォルダー <\dir> にあるすべてのファイル。
<\dir\*\name.ext> - フォルダー <\dir> とそのすべてのサブフォルダーにある、名前 <name> と拡張⼦ <ext>
を持つすべてのファイル。
⼿動で監視範囲を指定する場合、パスが次の形式であることを確認してください：<ボリューム⽂字>:\<マスク>。ボリューム⽂字がない場合、Kaspersky Security for Windows Server は指定した監視範囲を追加しません。
9. ［信頼するユーザー］タブで、次のいずれかを実⾏します：［追加］をクリックし、表⽰されたウィンドウの［ユーザー名］に SID を使⽤してユーザー名を指定します。
［管理サーバーから追加する］をクリックし、表⽰されたウィンドウでリストからユーザーを選択します。
既定では、Kaspersky Security for Windows Server においては信頼するユーザーリストに記載されていないすべてのユーザーを信頼しないユーザーとして取り扱い、重要なイベントを作成します。
10. ［OK］をクリックします。
11. ［ファイル操作マーカー］タブを選択します。
12. 必要に応じて、次の処理を実⾏して複数のマーカーを選択します：
a. ［次のマーカーに基づいてファイル操作を検出する］オプションを選択します。
b. 使⽤可能なファイル操作のリストで、監視する操作の横にあるチェックボックスをオンにします。
既定では、Kaspersky Security for Windows Server によりすべてのファイル操作マーカーが検知され、［すべての認識できるマーカーに基づいてファイル操作を検出する］がオンになります。
13. 操作の実⾏後に Kaspersky Security for Windows Server がファイルチェックサムを計算するようにするには、次の⼿順を実⾏します：
a. ［可能な場合、ファイルのチェックサムを計算する。チェックサムはタスクレポートで表⽰できます］をオンにします。
b. ［チェックサム種別］ドロップダウンリストで、次のいずれかのオプションを選択します：
SHA256 ハッシュMD5 ハッシュ456

14. 利⽤できるファイル操作のリストにあるすべてのファイル操作を監視するのでない場合は、監視する操作の隣にあるチェックボックスをオンにします。
15. 必要に応じて、次の⼿順を実⾏して、除外された監視範囲を追加します：a. ［除外リスト］タブを選択します。
b. ［次のフォルダーをコントロールから除外する ］をオンにします。
c. ［追加］をクリックします。
［追加するフォルダーの選択］ウィンドウが開きます。
d. 右に表⽰されるペインで、監視範囲から除外するフォルダーを指定します。
e. ［OK］をクリックします。
指定したフォルダーが、除外される範囲のリストに追加されます。
16. ［ファイル変更監視ルール］ウィンドウで［OK］をクリックします。
指定したルール設定は、ファイル変更監視タスクの、選択した監視範囲に適⽤されます。

457

Windows イベントログ監視
このセクションでは、Windows イベントログ監視タスクとタスク設定に関する情報について説明します。

Windows イベントログ監視タスクについて
Windows イベントログ監視タスクの実⾏時に、Windows イベントログの監査結果に基づいて保護環境の整合性を監視します。サイバー攻撃の試みを⽰す可能性のある異常な動作が検知されると、管理者に通知されます。
Kaspersky Security for Windows Server では、Windows イベントログ監視タスクによって使⽤される、ユーザ
ー指定のルールまたはヒューリスティックアナライザーの設定で指定されたルールに基づいて、Windows イベ
ントログの分析と侵⼊⼯作の特定が⾏われます。

定義済みのルールとヒューリスティック分析
既存のヒューリスティックに基づき、定義済みのルールを適⽤することにより、Windows イベントログ監視タ
スクを使⽤して保護対象システムの状態を監視できます。ヒューリスティックアナライザーは、攻撃の試みを⽰す可能性のある異常な活動を保護対象デバイス上で特定します。異常な動作を特定するテンプレートは、定義済みのルール設定で使⽤可能なルールに含まれています。
Windows イベントログ監視タスク⽤のルールリストには、7 つのルールが含まれています。各ルールを有効または無効にできます。既存のルールを削除したり、新しいルールを作成したりすることはできません。
以下の操作に対して、イベントを監視するルールの有効化の条件を設定できます：
ブルートフォース攻撃の検知
ネットワークログイン検知
タスク設定内で除外を設定することもできます。信頼するユーザーまたは信頼する IP アドレスからのログイン
実施時は、ヒューリスティックアナライザーは起動しません。
Kaspersky Security for Windows Server では、ヒューリスティックアナライザーがタスクで使⽤されない場
合、Windows ログの監視にヒューリスティックを使⽤しません。ヒューリスティックアナライザーは既定で有効化されています。

緊急イベントが記録されます。

ルールが適⽤されると、Windows イベントログ監視タスクのログにWindows イベントログ監視タスクのルールのカスタマイズ
ルール設定を使⽤して、指定した Windows ログ内で選択したイベントを検知する際のルール有効化条件を指定および変更できます。Windows イベントログ監視のルールのリストには、既定で 4 つのルールがあります。
これらのルールの有効化および無効化、ルールの削除、およびルール設定の編集が⾏えます。
各ルールに対して、次のルール有効化の条件を設定できます：
Windows イベントログ内の記録 ID のリスト

458

ルールで指定されたイベント ID がイベントプロパティに含まれる場合、Windows イベントログ内で新しいレコードが作成された際にルールが有効化されます。各指定ルールに対する ID の追加と削除もできます。
イベントソース
各ルールに対して、Windows イベントログ内のログを指定できます。このログのみで、指定されたイベン
ト ID を含む記録が検索されます。標準ログ（アプリケーション、セキュリティ、システム）のいずれかを選択するか、ソース選択フィールドに名前を⼊⼒してカスタムのログを指定できます。
指定されたログが実際に Windows イベントログに存在するかは検証されません。
ルールが適⽤されると、Windows イベントログ監視タスクのログに緊急イベントが記録されます。
既定では、Windows イベントログ監視タスクでカスタムルールが適⽤されます。
Windows イベントログ監視タスクを開始する前に、システム監査ポリシーが正しく設定されていることを確認してください。詳細は、Microsoft の記事 を参照してください。

Windows イベントログ監視タスクの既定の設定
Windows イベントログ監視タスクでは、次の表の既定の設定が使⽤されます。これらの設定の値を変更できます。
Windows イベントログ監視タスクの既定の設定

設定

既定値

説明

Windows イベントログ
監視にカスタムルール
を適⽤する

適⽤されます。

カスタムルールの追加や変更を⾏ったり、各ルールの有効と無効を切り替えることができます。

Windows イベントログ
監視に定義済みのルールを適⽤する

適⽤されます。

保護対象デバイスで通常とは異なるふるまいを検知するヒューリスティックアナライザーを有効または無効にできます。

ブルートフォース攻撃の検知

300 秒でログオンの失敗回数が 10 回

ヒューリスティックアナライザーの適⽤基準として使⽤する、試⾏の数と期間を指定できます。

ネットワークログオン

12:00:00 AM

Kaspersky Security for Windows Server がサインインの試⾏を異常なふるまいとして扱う時間帯の開始と終了を指定します。

除外リスト

適⽤されません。

ヒューリスティックアナライザーを適⽤しないユーザ
ーと IP アドレスを指定できます。

タスク開始スケジュール

最初の実⾏がスケジュール設定されていません。

スケジュールでタスクを開始する設定を指定できます。

管理プラグインから Windows イベントログ監視のルールを管理する
このセクションでは、管理プラグインから Windows イベントログ監視のルールを追加または編集する⽅法について説明します。
459

定義済みタスクルールの設定
Windows

イベントログ監視タスクに対して定義済みのルールを設定するには、次の処理を実⾏します：

1. Kaspersky Security Center の管理コンソールツリーで［管理対象デバイス］フォルダーを展開します。
2. アプリケーション設定を編集する管理グループを選択します。
3. 選択した管理グループの詳細ペインで、次のいずれかを実⾏します：
保護対象デバイスグループに対してアプリケーションを設定するには、［ポリシー］タブを選択して、設定するポリシーのプロパティウィンドウを開きます。
単⼀の保護対象デバイスに対してアプリケーションを設定するには、［デバイス］タブを選択して、［アプリケーションの設定］ウィンドウを開きます。
Kaspersky Security Center のアクティブポリシーがデバイスに適⽤され、アプリケーションの設定の変更がブロックされている場合、［アプリケーションの設定］ウィンドウでこれらの設定を編集することはできません。
4. ［システム監査］セクションで、［Windows イベントログ監視］サブセクションの［設定］をクリックします。
［Windows イベントログ監視］ウィンドウが開きます。
5. ［定義済みのルール］タブを選択します。
6. ［Windows イベントログ監視に定義済みのルールを適⽤する ］をオンまたはオフにします。
タスクを実⾏するには、少なくとも 1 つの Windows イベントログ監視のルールを選択する必要があります。
7. 定義済みのルールのリストから、適⽤するルールを選択します：
システムにブルートフォース攻撃の可能性があるパターンがあります
Windows イベントログ悪⽤の可能性があるパターンがあります
インストールされた新しいサービスによる異常処理が検出されました
明⽰的な資格証明を使⽤する異常ログオンが検出されましたシステムに Kerberos 偽造 PAC（MS14-068）攻撃の可能性があるパターンがあります
組み込みの特権グループ Administrators に向けた異常なアクションが検出されました
ネットワークログオンセッション時に異常なアクティビティが検出されました
8. 選択したルールを設定するには、［詳細設定］をクリックします。
［Windows イベントログ監視］ウィンドウが開きます。
460

9. ［ブルートフォース攻撃の検知］セクションで、ヒューリスティックアナライザーの適⽤基準として使⽤する、試⾏の数と期間を設定します。
10. ［ネットワークログオンの検出］セクションで、Kaspersky Security for Windows Server がサインインの試⾏を異常な動作として扱う時間帯の開始と終了を指定します。
11. ［除外リスト］タブを選択します。
12. 信頼するユーザーを追加するため、次の処理を実⾏します：
a. ［参照］をクリックします。
b. ユーザーを選択します。
c. ［OK］をクリックします。
選択したユーザーが、信頼するユーザーのリストに追加されます。
13. 信頼する IP アドレスを追加するため、次の処理を実⾏します：
a. IP アドレスを⼊⼒します。
b. ［追加］をクリックします。
14. ⼊⼒した IP アドレスが、信頼する IP アドレスのリストに追加されます。
15. ［タスク管理］タブで、タスクの開始スケジュールを設定します。
16. ［Windows イベントログ監視］ウィンドウで［OK］をクリックします。
Windows イベントログ監視のタスク設定が保存されます。

管理プラグインから Windows イベントログ監視のルールを追加する

新しい Windows イベントログ監視のカスタムルールを追加および設定するには、次の処理を実⾏します：
1. Kaspersky Security Center の管理コンソールツリーで［管理対象デバイス］フォルダーを展開します。
2. アプリケーション設定を編集する管理グループを選択します。
3. 選択した管理グループの詳細ペインで、次のいずれかを実⾏します：
保護対象デバイスグループに対してアプリケーションを設定するには、［ポリシー］タブを選択して、設定するポリシーのプロパティウィンドウを開きます。
単⼀の保護対象デバイスに対してアプリケーションを設定するには、［デバイス］タブを選択して、［アプリケーションの設定］ウィンドウを開きます。
Kaspersky Security Center のアクティブポリシーがデバイスに適⽤され、アプリケーションの設定の変更がブロックされている場合、［アプリケーションの設定］ウィンドウでこれらの設定を編集することはできません。
4. ［システム監査］セクションで、［Windows イベントログ監視］サブセクションの［設定］をクリックします。
461

［Windows イベントログ監視］ウィンドウが開きます。
5. ［カスタムルール］タブで［Windows イベントログ監視にカスタムルールを適⽤する ］をオンまたはオ
フにします。
事前設定ルールを Windows イベントログ監視のルールに適⽤するかどうかをコントロールできます。
Windows イベントログ監視に適⽤するルールに該当するチェックボックスをオンにします。
6. 新しいカスタムルールを追加するには［追加］をクリックします。
［Windows イベントログ監視のカスタムルール］ウィンドウが開きます。
7. ［全般］セクションで新しいルールに関する次の情報を指定します：
ルール名
ソース
8. ［ルール有効化の条件］セクションで、ルールを有効化するイベント ID を指定します：
a. ID を⼊⼒します。
b. ［追加］をクリックします。
⼊⼒したイベント ID がリストに追加されます。各ルールに対して個数の制限なく ID を追加できます。
9. ［OK］をクリックします。
Windows イベントログ監視ルールがルールのリストに追加されます。

アプリケーションコンソールから Windows イベントログ監視のルールを管理する
このセクションでは、アプリケーションコンソールから Windows イベントログ監視のルールを追加または編集する⽅法について説明します。

定義済みタスクルールの設定

ヒューリスティックアナライザーを Windows イベントログ監視タスクに対して設定する次の処理を⾏います：
1. アプリケーションコンソールツリーで、［システム監査］フォルダーを展開します。
2. ［Windows イベントログ監視］サブフォルダーを選択します。
3. ［Windows イベントログ監視］フォルダーの結果ペインで、［プロパティ］をクリックします。
［タスクの設定］ウィンドウが表⽰されます。
4. ［定義済みのルール］タブを選択します。
5. ［Windows イベントログ監視に定義済みのルールを適⽤する ］をオンまたはオフにします。
462

タスクを実⾏するには、少なくとも 1 つの Windows イベントログ監視のルールを選択する必要があります。
6. 定義済みのルールのリストから、適⽤するルールを選択します：
システムにブルートフォース攻撃の可能性があるパターンがあります
Windows イベントログ悪⽤の可能性があるパターンがあります
インストールされた新しいサービスによる異常処理が検出されました
明⽰的な資格証明を使⽤する異常ログオンが検出されましたシステムに Kerberos 偽造 PAC（MS14-068）攻撃の可能性があるパターンがあります
組み込みの特権グループ Administrators に向けた異常なアクションが検出されました
ネットワークログオンセッション時に異常な活動が検出されました
7. 選択したルールを設定するには、［拡張］タブに移動します。
8. ［ブルートフォース攻撃の検知］セクションで、ヒューリスティックアナライザーの適⽤基準として使⽤する、試⾏の数と期間を設定します。
9. ［ネットワークログオン］セクションで、Kaspersky Security for Windows Server がサインインの試⾏を異常な動作として扱う時間帯の開始と終了を指定します。
10. ［除外リスト］タブを選択します。
11. 信頼するユーザーを追加するため、次の処理を実⾏します：
a. ［参照］をクリックします。
b. ユーザーを選択します。
c. ［OK］をクリックします。
選択したユーザーが、信頼するユーザーのリストに追加されます。
12. 信頼する IP アドレスを追加するため、次の処理を実⾏します：
a. IP アドレスを⼊⼒します。
b. ［追加］をクリックします。
⼊⼒した IP アドレスが、信頼する IP アドレスのリストに追加されます。
13. ［スケジュール］タブと［詳細設定］タブを選択し、タスクの開始スケジュールを設定します。
14. ［タスクの設定］ウィンドウで［OK］をクリックします。
Windows イベントログ監視のタスク設定が保存されます。

463

アプリケーションコンソールから Windows イベントログ監視のルールを追加する

新しい Windows イベントログ監視のカスタムルールを追加および設定するには：
1. アプリケーションコンソールツリーで、［システム監査］フォルダーを展開します。
2. ［Windows イベントログ監視］サブフォルダーを選択します。
3. ［Windows イベントログ監視］フォルダーの結果ペインで、［Windows イベントログ監視のルール］をク
リックします。
4. ［Windows イベントログ監視のルール］ウィンドウが開きます。
5. ［Windows イベントログ監視にカスタムルールを適⽤する。設定されたルールはチェックボックスをオンにするまで適⽤されません。 ］をオンにします。
定義済みのルールを Windows イベントログ監視タスクに適⽤するかどうかをコントロールできます。
Windows イベントログ監視に適⽤するルールに該当するチェックボックスをオンにします。
6. 新しいカスタムルールを作成するには：a. 新しいルール名を⼊⼒します。
b. ［追加］をクリックします。
作成されたルールは、⼀般ルールリストに追加されます。
7. 任意のルールを設定するには：a. リストからルールを選択します。
ウィンドウの右の領域にある［説明］タブに、ルールに関する⼀般情報が表⽰されます。
新しいルールの説明は空⽩です。
b. ［ルールの説明］タブを選択します。
8. ［全般］セクションで新しいルールに関する次の情報を指定します：
ルール名
ログの名前
ソース
9. ［イベント ID］セクションで、ルールを有効化するイベント ID を指定します：
a. イベント ID を⼊⼒します。
b. ［追加］をクリックします。
464

⼊⼒したイベント ID がリストに追加されます。各ルールに対して個数の制限なく ID を追加できます。
10. ［保存］をクリックします。
設定された Windows イベントログ監視ルールが適⽤されます。

Web プラグインから Windows イベントログ監視のルールを管理する
Web

プラグインから Windows イベントログ監視のルールを追加して設定するには：

1. Web コンソールのメインウィンドウで、［デバイス］ - ［ポリシーとプロファイル］の順に選択します。
2. 設定するポリシー名をクリックします。
3. 表⽰されたポリシーのプロパティウィンドウで、［アプリケーションの設定］タブを選択します。
4. ［システム監査］セクションを選択します。
5. ［Windows イベントログ監視］サブセクションの［設定］をクリックします。
6. 以下の表に、設定⽅法を⽰します。
Windows イベントログ監視タスクの設定

設定

説明

Windows イベントログ監視にカスタムル
ールを適⽤するカスタムルールの追加や変更を⾏ったり、各ルールの有効と無効を切り替えることができます。
この設定は、カスタムルールのリストにある表で使⽤できます。

Windows イベントログ監視に定義済みのルールを適⽤する保護対象デバイスで通常とは異なるふるまいを検知する
ヒューリスティックアナライザーを有効または無効にできます。
この設定は、カスタムルールのリストにある表で使⽤できます。

誤ったパスワードが指定の頻度で⼊⼒された場合にブルートフォース攻撃として検知します

ヒューリスティックアナライザーの適⽤基準として使⽤する、試⾏の数と期間を指定できます。

定義された期間内のネットワークログオ
ンを検知しますKaspersky Security for Windows Server がサインインの試⾏を異常なふるまいとして扱う時間帯の開始と終了を指定します。

ユーザーによる除外

ヒューリスティックアナライザーを適⽤しないユーザーを指定できます。

除外された IP アドレス

ヒューリスティックアナライザーを適⽤しない IP アドレスを指定できます。

タスク管理

スケジュールでタスクを開始する設定を指定できます。

465

オンデマンドスキャン
このセクションでは、オンデマンドスキャンタスク、および保護対象デバイス上でのオンデマンドスキャンタ
スクとセキュリティの設定⼿順について説明します。

オンデマンドスキャンタスクについて
Kaspersky Security for Windows Server は、指定した領域で、ウイルスやその他のコンピューターセキュリテ
ィの脅威がないかをスキャンします。Kaspersky Security for Windows Server では、保護対象デバイスのファ
イル、メモリ、および⾃動実⾏オブジェクトがスキャン対象になります。
Kaspersky Security for Windows Server は、次のオンデマンドスキャンタスクを提供します：［オペレーティングシステムの起動時にスキャン］タスクは、Kaspersky Security for Windows Server の起動のたびに実⾏されます。ハードディスクやリムーバブルドライブのブートセクターやマスターブートレ
コード、システムメモリ、およびプロセスのメモリがスキャンされます。このタスクが実⾏されるたびに、感染していないブートセクターのコピーが作成されます。次回のタスク起動時にこれらのセクターで脅威が検知された場合は、バックアップコピーと置き換えられます。
保護対象デバイスがスリープモードまたは休⽌状態モードから復帰した後、［オペレーティングシス
テムの起動時にスキャン］タスクが実⾏されない場合があります。このタスクは、保護対象バイスの再起動時または完全なシャットダウン後の起動時にのみ実⾏されます。
既定では、簡易スキャンタスクがスケジュールに従って週単位で実⾏されます。オペレーティングシステ
ムの重要な領域のオブジェクト（⾃動実⾏オブジェクト、ハードディスクやリムーバブルドライブのブー
トセクターやマスターブートレコード、システムメモリやプロセスのメモリなど）がスキャンされます。
%windir%\system32 などのシステムフォルダーのファイルがスキャンされます。Kaspersky Security for
Windows Server は、［推奨］レベルに対応するセキュリティ設定を適⽤します。簡易スキャンタスクの設定は変更できます。
隔離のスキャンタスクは、定義データベースのアップデートのたびに、スケジュールに従って既定で実⾏されます。隔離のスキャンタスクの対象範囲は変更できません。
アプリケーションの整合性チェックタスクは毎⽇実⾏されます。Kaspersky Security for Windows Server モ
ジュールの破損または変更を確認するオプションを提供します。アプリケーションのインストールフォル
ダーが確認されます。タスク実⾏の統計情報は、確認したモジュールの数と破損が⾒つかったモジュールの数を⽰します。タスクの設定の値は既定で定義され、編集できません。タスク開始スケジュール設定は編集できます。
さらに、カスタムのオンデマンドスキャンタスク（保護対象デバイス上の共有フォルダーをスキャンするタス
クなど）を作成できます。
複数のオンデマンドスキャンタスクが同時に実⾏される場合があります。

タスクのスキャン範囲とセキュリティ設定について
アプリケーションコンソールでは、選択したオンデマンドタスクのスキャン範囲は、Kaspersky Security for
Windows Server が操作できる保護対象デバイスのファイルリソースのツリーまたはリストとして表⽰されます。既定では、保護対象デバイスのネットワークファイルリソースがリストビューモードで表⽰されます。
リストビューは管理プラグインでのみ使⽤できます。
466

ネットワークファイルリソースをアプリケーションコンソールのツリービューモードで表⽰するには：［スキャン範囲の設定］ウィンドウの左上部にあるドロップダウンリストより、［ツリービュー］を選択します。
次のように、保護対象デバイスのファイルリソースのリストビューまたはツリービューモードで項⽬またはフォルダーが表⽰されます：
フォルダーがスキャン範囲に含まれています。
フォルダーがスキャン範囲から除外されています。
このフォルダーの 1 つ以上のサブフォルダーがスキャン範囲から除外されます。または、このサブフォルダ
ーと親フォルダーのセキュリティ設定が異なります（ツリービューモードの場合のみ）。
アイコンは、親フォルダーを除くすべてのサブフォルダーが選択されている場合に表⽰されます。この場合、親フォルダーのファイルとフォルダーの構成の変更は、選択したサブフォルダーのスキャン範囲の作成中は⾃動的に無視されます。

アプリケーションコンソールを使⽤して、［仮想ドライブ］をスキャン範囲に追加することもできます。
仮想フォルダーの名前は、⻘⾊のフォントで表⽰されます。

セキュリティ設定
選択したオンデマンドタスクでは、既定のセキュリティ設定は、保護範囲またはスキャン範囲全体の共通の設定として設定する⽅法、あるいはデバイスのファイルリソースツリーまたはリストのフォルダーや項⽬ごとに異なる設定として設定する⽅法で、変更することができます。
選択した親フォルダーに対するセキュリティ設定は、すべてのサブフォルダーに⾃動的に適⽤されます。親フォルダーのセキュリティ設定は、個別に設定されたサブフォルダーに適⽤されません。
次のいずれかの⽅法を使⽤して、選択したスキャン範囲または保護範囲の設定を実⾏できます：
3 つの定義済みセキュリティレベル（最⾼のパフォーマンス、推奨、最⼤の保護）のいずれかを選択する。
保護対象デバイスのファイルリソースのツリーまたはリストで、選択したフォルダーや項⽬のセキュリテ
ィ設定を⼿動で変更する（セキュリティレベルが［カスタム］に変更されます）。
フォルダーの⼀連の設定をテンプレートに保存して、後で他のフォルダーに適⽤することができます。

定義済みのスキャン範囲
選択したオンデマンドスキャンタスクの保護対象デバイスのファイルリソースのツリーまたはリストが、［スキャン範囲の設定］ウィンドウに表⽰されます。
ファイルリソースのツリーまたはリストには、Microsoft Windows のセキュリティの設定に従って読み取
りアクセス権のあるフォルダーが表⽰されます。
Kaspersky Security for Windows Server には次の定義済みスキャン範囲が含まれています：467

マイコンピューター：Kaspersky Security for Windows Server は保護対象デバイス全体をスキャンします。
ローカルハードディスク：Kaspersky Security for Windows Server は保護対象デバイスのハードディスク上のオブジェクトをスキャンします。すべてのハードディスク、個々のディスク、フォルダー、ファイルを
スキャン範囲に含めたりスキャン範囲から除外したりすることができます。
リムーバブルドライブ：CD やリムーバブルドライブなどの外部デバイスのファイルがスキャンされます。
すべてのリムーバブルドライブ、個々のディスク、フォルダー、ファイルをスキャン範囲に含めたりスキャン範囲から除外したりすることができます。
ネットワーク：ネットワーク上のフォルダーやファイルのパスを UNC（ユニバーサルネーミング規約）フォーマットで指定して、スキャン範囲に追加できます。タスクの開始に使⽤するアカウントには、追加するネットワーク上のフォルダーやファイルのアクセス権がある必要があります。既定では、オンデマンド
スキャンタスクはシステムアカウントで実⾏されます。
接続されているネットワークドライブも、保護対象デバイスのファイルリソースのツリーには表⽰されません。ネットワークドライブ上のオブジェクトをスキャン範囲に含めるには、ネットワークドラ
イブに対応するフォルダーへのパスを UNC フォーマットで指定します。
システムメモリ：スキャンの開始時にオペレーティングシステムで実⾏されているプロセスの実⾏ファイ
ルおよびモジュールがスキャンされます。
スタートアップオブジェクト：レジストリキーや設定ファイルによって参照されるオブジェクトがスキャンされます。たとえば、WIN.INI や SYSTEM.INI、および保護対象デバイスの起動時に⾃動的に起動されるア
プリケーションのモジュールなどです。
共有フォルダー：保護対象デバイスにある共有フォルダーをスキャン範囲に含めることができます。
仮想ドライブ：共有のクラスタードライブなどの、保護対象デバイスに接続される仮想フォルダー、ファ
イル、およびドライブを保護範囲に含めることができます。
SUBST コマンドを使⽤して作成した仮想ドライブは、アプリケーションコンソールの保護対象デバイスのファイルリソースのツリーには表⽰されません。仮想ドライブのオブジェクトをスキャンするには、仮想ドライブに関連付けられた保護対象デバイスのフォルダーをスキャン範囲に含めます。
既定では、ネットワークファイルリソースツリーで定義済みスキャン範囲を表⽰して設定できます。また、その構成時にスキャン範囲設定のネットワークファイルリソースリストに定義済みの範囲を追加することもできます。
既定では、オンデマンドスキャンタスクは次の範囲で実⾏されます：
オペレーティングシステムの起動時にスキャン：
ローカルハードディスク
リムーバブルドライブ
システムメモリ
簡易スキャン：
ローカルハードディスク（Windows フォルダーを除く）
リムーバブルドライブ
468

システムメモリ
スタートアップオブジェクト
その他のタスク：
ローカルハードディスク（Windows フォルダーを除く）
リムーバブルドライブ
システムメモリ
スタートアップオブジェクト
共有フォルダーオンラインストレージのファイルのスキャン
クラウドファイルについて
Kaspersky Security for Windows Server は、Microsoft OneDrive のクラウドファイルを対象とした操作を実⾏できます。新機能である、OneDrive のファイルオンデマンド機能をサポートします。
Kaspersky Security for Windows Server は、他のオンラインストレージをサポートしません。
OneDrive のファイルオンデマンド機能では、OneDrive のファイルをダウンロードすることなく、すべてのファイルにアクセスできるので、デバイスのストレージ容量を消費しません。必要に応じて、ファイルをハードディスクにダウンロードできます。
OneDrive のファイルオンデマンド機能が有効になっている場合、エクスプローラーの［ステータス］列の各フ
ァイルの横にステータスアイコンが表⽰されます。ファイルにはそれぞれ次のいずれかのステータスが表⽰されます：

オンラインでのみ利⽤できる

このステータスアイコンは、ファイルがことを⽰します。オンライン専⽤ファ
イルは、ハードディスクに物理的に保存されません。オンライン専⽤ファイルは、デバイスがインターネットに接続していない時は開くことができません。

ローカルで利⽤できる

このステータスアイコンは、ファイルがことを⽰します。これは、オンライン専⽤フ
ァイルを開いてデバイスにダウンロードした場合に発⽣します。インターネットにアクセスしていない場合でも、ローカルで利⽤できるファイルはいつでも開くことができます。容量を確保するために、ファイルを（オンライン専⽤）に変更できます。

ハードディスクに保存されており、いつでも利⽤できることを⽰しこのステータスアイコンは、ファイルがています。

クラウドファイルのスキャン
Kaspersky Security for Windows Server は、保護対象デバイスのローカルに保存されているクラウドファイル
のみをスキャンできます。そのような OneDrive ファイルは と のステータスになっています。 ファイルは物理的に保護対象デバイス上にないため、スキャン中はスキップされます。
469

Kaspersky Security for Windows Server は、ファイルがスキャン範囲に含まれていても、スキャン中にファイルをクラウドから⾃動的にダウンロードすることはありません。
クラウドファイルはタスク種別に応じて、いくつかの Kaspersky Security for Windows Server タスクによってさまざまなシナリオで処理されます：クラウドファイルのリアルタイムスキャン：クラウドファイルを含むフォルダーをファイルのリアルタイ
ム保護タスクの保護範囲に追加できます。ユーザーがファイルにアクセスするとスキャンされます。 ファイルにユーザーがアクセスすると、ダウンロードされてローカルで利⽤できるようになり、ステータスが に変更されます。これにより、ファイルのリアルタイム保護タスクによるファイルの処理が可能になります。
クラウドファイルのオンデマンドスキャン：クラウドファイルを含むフォルダーをオンデマンドスキャン
タスクのスキャン範囲に追加できます。このタスクでは、 と のステータスのファイルをスキャンしま
す。 ファイルが範囲内で⾒つかった場合、スキャン中はスキップされます。スキャンされたファイルはクラウドファイルの単なるプレースホルダーであり、ローカルディスクには存在しないことを⽰す情報イ
ベントが実⾏ログに記録されます。
アプリケーションコントロールルールの作成と利⽤：アプリケーション起動コントロールルールの⾃動作成を使⽤して、 と のファイルの許可および拒否のルールを作成できます。アプリケーション起動コン
トロールタスクは、プロセスに対しては「既定で拒否」の原則と個別に作成したルールを適⽤し、クラウドファイルに対してはこれをブロックします。
アプリケーション起動コントロールタスクは、ステータスに関係なく、すべてのクラウドファイルの起動をブロックします。 ファイルはハードディスクに物理的に保存されていないため、ルール作成の範囲に含まれません。そのようなファイルに対して許可ルールを作成できないため、「既定で拒否」の原則が適⽤されます。
OneDrive のクラウドファイルで脅威が検知された場合、スキャンを実⾏するタスクの設定で指定された処理を適⽤します。この⽅法で、ファイルを削除、駆除、隔離、またはバックアップすることができます。
変更されたローカルファイルは、関連する Microsoft OneDrive の資料で説明されている仕様に従い、OneDrive に保存されているコピーと同期されます。

定義済みのセキュリティレベルについて［iChecker を使⽤する］、［iSwift を使⽤する］、［ヒューリスティックアナライザーを使⽤する］、［ファイルの Microsoft の署名をチェックする］のセキュリティ設定は、事前設定のセキュリティレベルには含まれません。［iChecker を使⽤する］、［iSwift を使⽤する］、［ヒューリスティックアナライザ
ーを使⽤する］、［ファイルの Microsoft の署名をチェックする］の設定が変更されても、選択した事前
設定のセキュリティレベルは変更されません。
デバイスのファイルリソースツリーで選択したフォルダーに対して、次の 3 つの定義済みセキュリティレベルのいずれかを適⽤できます：［最⾼のパフォーマンス］、［推奨］、［最⼤の保護］。これらのレベルにはそれぞれ、独⾃の定義済みセキュリティ設定が含まれます（以下の表を参照）。

最⾼のパフォーマンス
470

［最⾼のパフォーマンス］ セキュリティレベルは、保護対象デバイスやワークステーションでの Kaspersky
Security for Windows Server の使⽤に加えて、ファイアウォールや既存のポリシーなど、保護対象デバイスの追加のセキュリティ対策がネットワークに備えられている場合に使⽤してください。

推奨［推奨］セキュリティレベルは、デバイスの保護とパフォーマンスへの影響が、最適な組み合わせで設定されています。カスペルスキーでは、このレベルがほとんどの企業ネットワークのデバイスの保護に⼗分なものとして推奨しています。既定では、［推奨］セキュリティレベルが選択されています。

最⼤の保護組織のネットワークで⾼い⽔準のデバイスセキュリティ要件が求められる場合、［最⼤の保護］セキュリティ
レベルを推奨します。
定義済みセキュリティレベルと対応するセキュリティ設定値

オプション

セキュリティレベル
最⾼のパフォーマン
ス

推奨

最⼤の保護

オブジェクトのスキャン形式に基づく

すべてのオブジェクト

すべてのオブジェクト

作成または変更されたファイルのみをスキャン

有効

無効

無効

感染などの問題があるオブ
ジェクトの処理駆除、駆除できない場
合は削除

推奨処理を実⾏（駆除、駆除できない場合は削除）

駆除、駆除できない場合は削除

感染の可能性があるオブジ
ェクトの処理隔離

推奨処理を実⾏（隔離）隔離除外するファイル

なし

なし

なし

検知しない

なし

なし

なし

スキャン時間が次を超えたら停⽌する（秒）

60 秒

なし

なし

スキャンする複合オブジェ
クトの最⼤サイズ（MB）

8 MB

なし

なし

NTFS 代替データストリーム
をスキャン

有効

有効

有効

ディスクのブートセクターと MBR をスキャン

有効

有効

複合オブジェクトのスキャン

有効

SFX アーカイブ*

アーカイブ*

アーカイブ*

圧縮されたオブジェクト*

SFX アーカイブ*

SFX アーカイブ*

OLE 埋め込みオブ
ジェクト** 新規および変更されたオブジェクトのみ
471

圧縮されたオブジェクト*
OLE 埋め込みオブジェク
ト** すべてのオブジェクト

メールデー
タベース*
通常のメー
ル*

圧縮されたオブジェク
ト*
OLE 埋め込みオブジェクト** すべてのオブジェクト

リムーバブルドライブスキャンについて
USB ポートを介して保護対象デバイスに接続されているリムーバブルドライブのスキャンを設定できます。
Kaspersky Security for Windows Server では、オンデマンドスキャンタスクを使⽤してリムーバブルドライブ
をスキャンします。リムーバブルドライブが接続されると、アプリケーションは⾃動的に新しいオンデマンド
スキャンタスクを作成し、スキャンの完了後にタスクを削除します。作成されたタスクは、リムーバブルドラ
イブスキャンに対してあらかじめ定義されたセキュリティレベルで実⾏されます。⼀時的なオンデマンドスキャンタスクの設定は変更できません。
Kaspersky Security for Windows Server は、オペレーティングシステムに USB 外部デバイスとして登録されている場合、接続したリムーバブルドライブをスキャンします。デバイスコントロールタスクによって接続がブロックされている場合はリムーバブルドライブをスキャンしません。MTP 接続したモバイルデバ
イスはスキャンしません。
Kaspersky Security for Windows Server は、スキャン中のリムーバブルディスクへのアクセスを許可します。
リムーバブルドライブの接続時に作成される、各リムーバブルドライブのオンデマンドスキャンタスクのスキャン結果はログにあります。
リムーバブルドライブスキャンの設定は変更できます（次の表を参照）。
リムーバブルドライブスキャンの設定

設定

既定
値

説明

USB 経由の接続
でリムーバブル
ドライブをスキ
ャンする

チェ
ック
ボッ
クス
はオ
フで
す

USB 経由での保護対象デバイスへの接続時のリムーバブルドライブのスキャンは、オンにもオフにもできます。

格納データ容量がこの値以下ならリムーバブル
ドライブをスキャンする（MB）

1024
MB

スキャンされたドライブ上の最⼤データ容量を設定することによって、コ
ンポーネントの対象範囲を縮⼩することができます。

次のセキュリティレベルでスキ
ャンする

最⼤
の保
護

格納データ容量が指定した値を上回る場合、リムーバブルドライブはスキャンされません。
3 つのセキュリティレベルのいずれかを選択することによって、作成されたオンデマンドスキャンタスクを設定できます：
最⼤の保護
472

推奨
最⾼のパフォーマンス
感染したオブジェクト、感染した可能性が⾼いオブジェクト、およびその他のオブジェクトが検知された場合に使⽤されるアルゴリズムや、各
セキュリティレベルに対するその他のスキャン設定は、オンデマンドス
キャンタスクであらかじめ定義されたセキュリティレベルに対応しています。

ベースラインに基づくファイル変更監視タスクについて
ベースラインに基づくファイル変更監視タスクが実⾏中の場合、Kaspersky Security for Windows Server はロックされたファイルやフォルダー、ファイルのショートカット、およびクラウドファイルをチェックしません。
ベースラインに基づくファイル変更監視タスクは、ファイルのハッシュ（MD5 ハッシュまたは SHA256 ハッシュ）とベースラインを⽐較することで、監視範囲のファイルの整合性を監視します。
最初のベースラインに基づくファイル変更監視タスクの実⾏時に、Kaspersky Security for Windows Server はタスクの監視範囲でファイルのハッシュを計算 / 保存して、ベースラインを作成します。ベースラインに基づ
くファイル変更監視タスクの監視範囲が変更された場合、Kaspersky Security for Windows Server はタスクの監視範囲でファイルのハッシュを計算 / 保存して、次のベースラインに基づくファイル変更監視タスクの実⾏
時にベースラインをアップデートします。ベースラインに基づくファイル変更監視タスクが削除された場合、
Kaspersky Security for Windows Server はこのベースラインに基づくファイル変更監視タスクのベースライン
を削除します。
コマンドラインを使⽤することで、ベースラインに基づくファイル変更監視タスクを削除せずにベースラインを削除できます。
ベースラインに基づくファイル変更監視タスクは、監視範囲でファイルの次の変更を管理します：
ベースラインに存在しないファイルが監視範囲に含まれている
ベースラインに存在するファイルが監視範囲に含まれていない
監視範囲のファイルのハッシュが、ベースラインのそのファイルのハッシュと異なる
ベースラインに基づくファイル変更監視タスクは、ファイルの属性と代替のストリームの変更を追跡しま
せん。
ファイルまたはフォルダーがアクセスできない場合、ベースラインの作成中に Kaspersky Security for Windows
Server はこのファイルまたはフォルダーを追加せず、ベースラインに基づくファイル変更監視タスクの実⾏中に、ファイルのチェックサムの計算失敗に関するイベントを作成します。
ファイルまたはフォルダーは、次の理由でアクセスできないことがあります：
指定されたパスが存在しない
マスクによって指定されたファイルの種別が指定されたパスに存在しない
473

指定されたファイルがロックされている
指定されたファイルが空である

コンテキストメニューからオンデマンドスキャンタスクの開始を有効にする
Microsoft Windows エクスプローラーのコンテキストメニューから、1 つまたは複数のファイルのオンデマンド
スキャンタスクの開始を有効にできます。

コンテキストメニューからオンデマンドスキャンタスクの開始を有効にするには：
1. REG ファイルを次のように作成します：
Windows Registry Editor Version 5.0.0[HKEY_CLASSES_ROOT\Directory\shell\ksws\command]@="C:\\Temp\\scan.cmd \"%1\""[HKEY_CLASSES_ROOT\*\shell\ksws\command]@="C:\\Temp\\scan.cmd \"%1\""[HKEY_CLASSES_ROOT\Directory\shell\ksws]@="Scan with Kaspersky Security for Windows Server\""Icon"="\"C:\\Program Files (x86)\\Kaspersky Lab\\Kaspersky Security for Windows
Server\\kavtrayr.dll\",0"[HKEY_CLASSES_ROOT\Directory\shell\ksws\DefaultIcon]@="\"C:\\Program Files (x86)\\Kaspersky Lab\\Kaspersky Security for Windows
Server\\kavtrayr.dll\",0"[HKEY_CLASSES_ROOT\*\shell\ksws]@="Scan with Kaspersky Security for Windows Server\""Icon"="\"C:\\Program Files (x86)\\Kaspersky Lab\\Kaspersky Security for Windows
Server\\kavtrayr.dll\",0"[HKEY_CLASSES_ROOT\*\shell\ksws\DefaultIcon]@="\"C:\\Program Files (x86)\\Kaspersky Lab\\Kaspersky Security for Windows
Server\\kavtrayr.dll\",0"[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows
NT\CurrentVersion\AppCompatFlags\Layers]"C:\\Program Files (x86)\\Kaspersky Lab\\Kaspersky Security for Windows
Server\\kavshell.exe"="~ RUNASADMIN"
Kaspersky Security for Windows Server インストールフォルダーの実際の場所を指定する必要があります。
2. scan.cmd ファイルを次の内容で作成します：@echo off
set LOGNAME=%RANDOM%"C:\Program Files (x86)\Kaspersky Lab\Kaspersky Security for Windows
Server\kavshell.exe" scan "%~1" /W:c:\temp\%LOGNAME%.txt
474

echo Scanning is in progress...
type c:\temp\%LOGNAME%.txt
del c:\temp\%LOGNAME%.txt
timeout /t -1
scan.cmd ファイルには、次の情報を含める必要があります：
kavshell.exe ファイルの場所。
スキャン結果を含む⼀時ファイルの場所。
KAVSHELL SCAN コマンドのパラメータ。
タスクが完了した時にコンソールウィンドウを閉じるためのタイムアウト値。
3. scan.cmd ファイルを、REG ファイル [HKEY_CLASSES_ROOT\Directory\shell\ksws\command] で指定されたフォルダーにコピーします。
例では、C:\Temp フォルダーを使⽤しています。
オペレーティングシステムを再起動する必要はありません。

オンデマンドスキャンタスクの既定の設定
オンデマンドスキャンタスクでは、次の表の既定の設定が使⽤されます。ローカルのシステムオンデマンドス
キャンタスクとカスタムオンデマンドスキャンタスクを設定できます。
オンデマンドスキャンタスクの既定の設定

設定

既定値

説明

スキャン範
囲

ローカルのシステムタスクとカ
スタムタスクに適⽤されます：

スキャン範囲を変更することができます。スキャン範囲は、隔離のスキャンおよびアプリケーションの整合性チェックックのシステムタスクでは設定できません。

オペレーティングシステムの起動時にスキャン：共有
フォルダーと⾃動実⾏オブジェクトを除いた保護対象
デバイス全体が対象です。
簡易スキャン：共有フォル
ダーと特定のオペレーティ
ングシステムファイルを除いた保護対象デバイス全体が対象です。
カスタムのオンデマンドス
キャンタスク：保護対象デバイス全体が対象です。
セキュリテ
ィ設定

スキャン範囲全体の共通の設定
で、［推奨］セキュリティレベ
ルに対応します。

保護対象デバイスのファイルリソースリストまたはツ
リーで選択したフォルダーに対して、次の操作を実⾏
できます：
別の定義済みセキュリティレベルを選択する
475

⼿動でセキュリティ設定を変更する
後で異なるフォルダーに使⽤するためのテンプレート
として、選択したフォルダーのセキュリティ設定グループを保存できます。
ヒューリス
ティックア
ナライザー
を使⽤する

簡易スキャン、オペレーティン
グシステムの起動時のスキャ
ン、カスタムタスクでは中の分
析レベルで使⽤されます。

ヒューリスティックアナライザーを有効または無効にできます。また、分析レベルを設定できます。隔離のスキャンタスクの分析レベルは変更できません。

隔離のスキャンタスクでは⾼の分析レベルで使⽤されます。

ヒューリスティクスアナライザーは、アプリケーションの整合性チェックおよびベースラインに基づくファ
イル変更監視タスクでは使⽤されません。

信頼ゾーン
を適⽤する

適⽤されます（隔離のスキャン
タスクには適⽤されません）。

選択したタスクで使⽤できる⼀般的な信頼するオブジ
ェクト。

スキャンに
KSN を使⽤する

適⽤されます。

Kaspersky Security Network のクラウドサービスのイン
フラストラクチャを使⽤して、デバイスの保護を改善することができます。

特定の権限
を使⽤した
タスク開始
の設定

タスクがシステムアカウントで起動されます。

隔離のスキャンタスクとアプリケーションの整合性チェックタスクを除き、すべてのシステムオンデマンド
スキャンタスクとカスタムオンデマンドスキャンタス
クに対して、特定のアカウントの権限を使⽤して開始の設定を編集できます。

バックグラ
ウンドモー
ドでタスク
を実⾏する
（優先度
「低」）

オフ

オンデマンドスキャンタスクのレベルの優先度を設定
できます。

タスク開始
スケジュー
ル

ローカルシステムタスクに適⽤されます：

スケジュールによるタスクの開始を設定できます。

オペレーティングシステムの起動時にスキャン - アプ
リケーションの起動時
簡易スキャン - 週単位
隔離のスキャン - 定義デー
タベースのアップデート後
アプリケーションの整合性チェック - ⽇単位
新しく作成されたカスタムタス
クでは使⽤されません。

スキャンの
実⾏の登録
とデバイス
の保護ステ
ータスの更
新

デバイスの保護ステータスは、
簡易スキャンを実⾏したタイミ
ングで週単位で更新されます。

簡易スキャンの実⾏の登録は、次の⽅法で設定できます：
簡易スキャンタスクの開始スケジュール設定を編集する。
簡易スキャンタスクのスキャン範囲を編集する。
カスタムオンデマンドスキャンタスクを作成する。

476

管理プラグインからオンデマンドスキャンタスクを管理する
このセクションでは、管理プラグインインターフェイスを操作して、ネットワークの 1 つまたはすべての保護対象デバイスのタスクを設定する⽅法について説明します。

操作⽅法
必要なタスクの設定を選択したインターフェイスから操作する⽅法について説明します。

オンデマンドスキャンタスクウィザード

新しいカスタムオンデマンドスキャンタスクの作成を開始するには：
1. ローカルタスクを作成するには：
a. Kaspersky Security Center の管理コンソールで［管理対象デバイス］フォルダーを展開します。
b. 保護対象デバイスが所属する管理グループを選択します。
c. 結果ペインの［デバイス］タブで、保護対象デバイスのコンテキストメニューを開きます。
d. ［プロパティ］メニューオプションを選択します。
e. 表⽰されるウィンドウの［タスク］セクションで、［追加］をクリックします。
［新規タスクウィザード］ウィンドウが開きます。
2. グループタスクを作成するには：
a. Kaspersky Security Center の管理コンソールツリーで［管理対象デバイス］フォルダーを展開します。
b. タスクを作成する管理グループを選択します。
c. ［タスク］タブを開きます。
d. ［タスクの作成］をクリックします。
［新規タスクウィザード］ウィンドウが開きます。
3. 保護対象デバイスのカスタムグループにタスクを作成するには：
a. Kaspersky Security Center の管理コンソールツリーの［デバイスの抽出］フォルダーで、［抽出を実⾏］をクリックしてデバイスの抽出を実⾏します。
b. ［抽出結果「抽出名」］タブを開きます。
c. ［処理を実⾏］ドロップダウンリストで、［新規タスク］オプションを選択します。
477

［新規タスクウィザード］ウィンドウが開きます。
4. Kaspersky Security for Windows Server で使⽤可能なタスクの⼀覧から、［オンデマンドスキャン］タスクを選択します。
5. ［次へ］をクリックします。
［設定］ウィンドウが開きます。
必要に応じてタスクを設定します。

既存のオンデマンドスキャンタスクの設定を編集するには：
Kaspersky Security Center タスクのリストで、タスク名をダブルクリックします。
オンデマンドスキャンのプロパティウィンドウが表⽰されます。

オンデマンドスキャンタスクのプロパティウィンドウ

単⼀の保護対象デバイスでオンデマンドスキャンタスクのプロパティを開くには：
1. Kaspersky Security Center の管理コンソールツリーで［管理対象デバイス］フォルダーを展開します。
2. 保護対象デバイスが所属する管理グループを選択します。
3. ［デバイス］タブを選択します。
4. スキャン範囲を設定する保護対象デバイスの名前をダブルクリックします。
保護対象デバイスのプロパティウィンドウが表⽰されます。
5. ［タスク］セクションを選択します。
6. デバイス⽤に作成されたタスクのリストで、作成したオンデマンドスキャンタスクを選択します。
7. ［プロパティ］をクリックします。
オンデマンドスキャンのプロパティウィンドウが表⽰されます。
必要に応じてタスクを設定します。

オンデマンドスキャンタスクの作成

カスタムオンデマンドスキャンタスクを作成するには：
1. ［新規タスクウィザード］で、［設定］ウィンドウを開きます。
2. ⽬的の［タスクの作成⽅法］を選択します。
3. ［次へ］をクリックします。
4. ［スキャン範囲］ウィンドウでスキャン範囲を作成します：478

既定では、保護対象デバイスの重要な領域がスキャン範囲に含まれます。スキャン範囲は、表ではアイコンのマークが付きます。除外するスキャン範囲には、表で アイコンのマークが付きます。

スキャン範囲は変更できます。特定の事前に設定されたスキャン範囲、ディスク、フォルダー、ネッ
トワークオブジェクトおよびファイルを追加し、追加した範囲ごとに特定のセキュリティ設定を割り当てます。
すべての重要な領域をスキャン対象から除外するには、各⾏のコンテキストメニューを開いて［範囲の削除］を選択します。
定義済みのスキャン範囲、ディスク、フォルダー、ネットワークオブジェクト、またはファイルをスキャン範囲に含めるには：a. ［スキャン範囲］テーブルを右クリックし、［範囲の追加］を選択するか、［追加］をクリックします。
b. ［スキャン範囲にオブジェクトを追加］の［定義済みの範囲］リストで定義済みの範囲を選択し、保護対象デバイスまたはその他のネットワーク保護対象デバイスの保護対象デバイスディスク、フォル
ダー、ネットワークオブジェクト、またはファイルを指定して［OK］をクリックします。
サブフォルダーまたはファイルをスキャンから除外するには、ウィザードの［スキャン範囲］ウィンド
ウで追加されたフォルダー（ディスク）を選択します。
a. コンテキストメニューを開いて、［設定］を選択します。
b. ［セキュリティレベル］タブの［設定］をクリックします。
c. ［オンデマンドスキャンの設定］ウィンドウの［全般］タブで、［サブフォルダー］と［サブファイ
ル］をオフにします。
スキャン範囲のセキュリティ設定を変更するには：a. 設定を⾏う範囲のコンテキストメニューを開き、［設定］を選択します。
b. ［オンデマンドスキャンの設定］ウィンドウで、定義済みのセキュリティレベルの 1 つを選択する
か、［設定］をクリックしてセキュリティ設定を⼿動で設定します。
セキュリティ設定は、ファイルのリアルタイム保護と同じ⽅法で設定されます。
追加されたスキャン範囲内で埋め込みオブジェクトをスキップするには：a. ［スキャン範囲］テーブルのコンテキストメニューを開き、［除外の追加］を選択します。
b. 除外するオブジェクトを指定します：［定義済みの範囲］リスト内で定義済み範囲を選択し、保護対
象デバイスまたは別のネットワーク保護対象デバイス上の保護対象デバイスディスク、フォルダー、
ネットワークオブジェクト、またはファイルを指定します。
c. ［OK］をクリックします。
5. ［オプション］ウィンドウで、ヒューリスティックアナライザーと、他のコンポーネントとの統合を設定
します。

479

ヒューリスティックアナライザーの使⽤を設定します。
信頼ゾーンのリストに追加されたオブジェクトをタスクのスキャン範囲から除外する場合は、［信頼ゾーンを適⽤する ］をオンにします。
Kaspersky Security Network クラウドサービスをタスクに使⽤するには、［スキャンに KSN を使⽤する］をオンにします。

低タスクが実⾏される処理対象プロセスに優先度［ ］を割り当てるには、［オプション］ウィンドウで［バックグラウンドモードでタスクを実⾏する ］をオンにします。
既定では、Kaspersky Security for Windows Server タスクが実⾏される処理対象プロセスは、優先度［ ］（［標準］）です。

中作成したタスクを簡易スキャンタスクとして使⽤する場合、［オプション］ウィンドウで［タスクを簡易スキャンとする ］をオンにしてください。
6. ［次へ］をクリックします。
7. ［スケジュール］ウィンドウで、タスクの開始スケジュールを設定します。
8. ［次へ］をクリックします。
9. ［タスクを実⾏するアカウントの選択］ウィンドウで、使⽤するアカウントを指定します。
10. ［次へ］をクリックします。
11. タスク名を指定します。
12. ［次へ］をクリックします。
タスク名は 100 ⽂字以内にする必要があり、" * < > & \ : | の記号は使⽤できません。
［タスクの作成を終了］ウィンドウが開きます。
13. オプションで［ウィザード完了後にタスクを実⾏する］をオンにすると、ウィザードの終了後にタスクを実⾏することができます。
14. ［完了］をクリックしてタスクの作成を終了します。
選択した保護対象デバイスまたは保護対象デバイスグループに新規オンデマンドスキャンタスクが作成されます。

オンデマンドスキャンタスクへの簡易スキャンのステータスの割り当て
既定では、簡易スキャンタスクの実⾏頻度が Kaspersky Security for Windows Server のイベント⽣成しきい値の［］設定より低い場合に、Kaspersky Security Center により保護
対象デバイスに対しての状態が割り当てられます。

簡易スキャンが⻑期間実⾏されていません
警告
1 つの管理グループですべての保護対象デバイスのスキャンを設定するには：480

1. グループのオンデマンドスキャンタスクを作成します。
2. タスクウィザードの［オプション］ウィンドウで、［タスクを簡易スキャンとする］をオンにします。指定したタスク設定（スキャン範囲およびセキュリティ設定）が、グループ内のすべての保護対象デバイスに適⽤されます。タスクのスケジュールを設定します。
［タスクを簡易スキャンとする］は、保護対象デバイスのグループに対してオンデマンドスキャンタ
スクを作成する時、またはタスクのプロパティウィンドウでオンにできます。
3. 新しいポリシーまたは既存のポリシーを使⽤して、グループの保護対象デバイスのローカルシステムオン
デマンドスキャンタスクのスケジュールによる開始を無効にします。
Kaspersky Security Center 管理サーバーによって、保護対象デバイスのセキュリティの状態が評価され、簡易スキャンのローカルシステムタスクの結果ではなく、前回のタスク実⾏結果と簡易スキャンの状態に基づいて、その状態が通知されます。

簡易スキャンの状態は、オンデマンドスキャンのグループタスクと、保護対象デバイスのグループのタスクの両⽅に割り当てることができます。

アプリケーションコンソールを使⽤して、オンデマンドスキャンタスクが簡易スキャンタスクであるかを確認できます。
アプリケーションコンソールで、タスクのプロパティに［タスクを簡易スキャンとする］チェックボック
スが表⽰されますが、この設定を編集することはできません。

オンデマンドスキャンタスクのバックグラウンドでの実⾏

中既定では、Kaspersky Security for Windows Server タスクが実⾏されるプロセスは、優先度［ ］（［標準］）に割り当てられます。

低オンデマンドスキャンタスクを実⾏するプロセスは、優先度［ ］に割り当てることができます。プロセスの優先度を下げると、タスクの実⾏に必要な時間が⻑くなりますが、他の実⾏中のプログラムのプロセスのパフォーマンスは上がる可能性があります。
複数のバックグラウンドタスクを、優先度［低］で 1 つの処理プロセスで実⾏できます。バックグラウンドのオンデマンドスキャンタスクのプロセスの最⼤数を指定できます。

既存のオンデマンドスキャンタスクの優先度を変更するには：
1. オンデマンドスキャンのプロパティウィンドウを開きます。
2. ［バックグラウンドモードでタスクを実⾏する ］をオンまたはオフにします。
3. ［OK］をクリックします。
構成されたタスクの設定が保存され、実⾏中のタスクにすぐに適⽤されます。タスクが実⾏中でない場合、変更された設定は次回の開始時に適⽤されます。

簡易スキャンの実⾏の登録481

既定では、デバイスの保護ステータスが［Kaspersky Security］フォルダーの結果ペインに表⽰され、簡易ス
キャンを実⾏したタイミングで週単位で更新されます。
デバイスの保護ステータスを更新する時間は、［タスクを簡易スキャンとする］がオンに設定されたオンデマ
ンドタスクのスケジュールに紐付いています。既定では、このチェックボックスは簡易スキャンタスクでのみオンになっており、このタスクでは変更できません。
デバイスの保護ステータスに結果を反映させるオンデマンドスキャンタスクの選択は、Kaspersky Security
Center からのみ実⾏できます。

タスクのスキャン範囲の設定
オペレーティングシステム起動時のスキャンタスクおよび簡易スキャンタスクのスキャン範囲を変更する場合
は、Kaspersky Security for Windows Server ⾃体を修復することにより、これらのタスクの既定のスキャン範囲を復元できます（［スタート］ - ［すべてのプログラム］ - ［Kaspersky Security for Windows Server］ ［Kaspersky Security for Windows Server の変更または削除］の順に選択します）。セットアップウィザード
で、［インストール済みコンポーネントの修復］をオンにして、［次へ］をクリックします。次に、［製品の推奨設定を復元する］をオンにします。

既存のオンデマンドスキャンタスクのスキャン範囲を編集するには：
1. オンデマンドスキャンのプロパティウィンドウを開きます。
2. ［スキャン範囲］タブを選択します。
3. スキャン範囲に項⽬を含めるには：a. スキャン範囲のリストの空⽩部分でコンテキストメニューを開きます。
b. コンテキストメニューで［範囲の追加］を選択します。
c. 表⽰された［スキャン範囲にオブジェクトを追加］ウィンドウで、追加するオブジェクトの種別を選択
します：
定義済みの範囲：保護対象デバイスでいずれかの定義済み範囲を追加します。ドロップダウンリスト
で、⽬的のスキャン範囲を選択します。
ディスク、フォルダー、またはネットワークの場所：個別のドライブ、フォルダー、またはネットワ
ークオブジェクトをスキャン範囲に含めます。［参照］をクリックして⽬的の範囲を選択します。
ファイル：個別のファイルをスキャン範囲に含めます。［参照］をクリックして⽬的の範囲を選択します。
オブジェクトが既にスキャン範囲からの除外対象として追加されている場合、スキャン範囲には追加できません。
4. スキャン範囲から個別のフォルダーを除外するには、これらのフォルダーの名前の横にあるチェックボッ
クスをオフにするか、次の⼿順を実⾏します：
a. スキャン範囲を右クリックして、コンテキストメニューを開きます。
482

b. コンテキストメニューで、［除外の追加］を選択します。
c. ［除外の追加］ウィンドウで、スキャン範囲にオブジェクトを追加する時に使⽤する⼿順に従い、スキャン範囲からの除外対象として追加するオブジェクトの種別を選択します。
5. スキャン範囲または追加する除外対象を変更するには、該当するスキャン範囲のコンテキストメニューで［範囲の編集］を選択します。
6. ネットワークファイルリソースのリストに以前追加したスキャン範囲または除外対象を⾮表⽰にするには、該当するスキャン範囲のコンテキストメニューで［範囲の削除］を選択します。
スキャン範囲がネットワークファイルリソースリストから削除された時に、オンデマンドスキャンタ
スクの範囲から除外されます。
7. ［OK］をクリックします。
［スキャン範囲の設定］ウィンドウを閉じます。新しい設定が保存されます。

オンデマンドスキャンタスクの定義済みセキュリティレベルの選択
保護対象デバイスのファイルリソースリストで選択したフォルダーに対して、3 つの定義済みセキュリティレ
ベルのいずれかを適⽤できます：［最⾼のパフォーマンス］、［推奨］、［最⼤の保護］。

事前に定義されたセキュリティレベルのいずれかを選択するには：
1. オンデマンドスキャンのプロパティウィンドウを開きます。
2. ［スキャン範囲］タブを選択します。
3. 保護対象デバイスのリストでスキャン範囲に含まれる項⽬を選択して、定義済みセキュリティレベルを設定します。
4. ［設定］をクリックします。
［オンデマンドスキャンの設定］ウィンドウが開きます。
5. ［セキュリティレベル］タブで、適⽤するセキュリティレベルを選択します。
選択したセキュリティレベルに対応するセキュリティ設定のリストが表⽰されます。
6. ［OK］をクリックします。
7. オンデマンドスキャンのプロパティウィンドウで、［OK］をクリックします。
構成されたタスクの設定が保存され、実⾏中のタスクにすぐに適⽤されます。タスクが実⾏中でない場
合、変更された設定は次回の開始時に適⽤されます。

⼿動でのセキュリティの設定
オンデマンドスキャンタスクでは、既定でスキャン範囲全体の共通のセキュリティ設定が使⽤されます。
これらの設定は、定義済みのセキュリティレベル［推奨］に対応します。
483

セキュリティ設定の既定値を編集し、スキャン範囲全体の共通の設定として、あるいは保護対象デバイスのファイルリソースのリストの項⽬やツリーのフォルダーごとに異なる設定として、設定することができます。

⼿動でセキュリティを設定するには：
1. オンデマンドスキャンのプロパティウィンドウを開きます。
2. ［スキャン範囲］タブを選択します。
3. セキュリティ設定を⾏うスキャン範囲のリストから項⽬を選択します。
セキュリティ設定を含む定義済みのテンプレートは、スキャン範囲内の選択したフォルダーまたは項
⽬に適⽤できます。
4. ［設定］をクリックします。
［オンデマンドスキャンの設定］ウィンドウが開きます。
5. 要件に従って、選択したフォルダーや項⽬のセキュリティ設定を、次のタブで指定します：
全般
処理
パフォーマンス
階層型ストレージ
6. ［オンデマンドスキャンの設定］ウィンドウで［OK］をクリックします。
7. ［スキャン範囲］ウィンドウで、［OK］をクリックします。
新しいスキャン範囲の設定が保存されます。

タスクの全般的な設定

オンデマンドスキャンタスクの全般的な設定を⾏うには：
1. オンデマンドスキャンのプロパティウィンドウを開きます。
2. ［スキャン範囲］タブを選択します。
3. ［設定］をクリックします。
［オンデマンドスキャンの設定］ウィンドウが開きます。
4. ［設定］をクリックします。
5. ［全般］タブの［オブジェクトのスキャン］セクションで、スキャンの範囲に含めるオブジェクト種別を指定します：
スキャン対象オブジェクト：484

すべてのオブジェクト
ファイル形式によってオブジェクトをスキャン
定義データベース指定の拡張⼦リストによってオブジェクトをスキャン
指定の拡張⼦リストによってオブジェクトをスキャン
サブフォルダーサブファイル
ディスクのブートセクターと MBR をスキャン
NTFS 代替データストリームをスキャン
6. ［パフォーマンス］セクションで、［作成または変更されたファイルのみをスキャン ］をオンまたはオフにします。
チェックボックスがオフの場合に使⽤可能なオプションを切り替えるには、各複合オブジェクトの種
別の［すべての / 新しい（〜のみ）］をクリックします。
7. ［複合オブジェクトのスキャン］セクションで、スキャンの範囲に含める複合オブジェクトを指定しま
す：
すべてのアーカイブ / 新しい アーカイブのみ / アーカイブ
すべての SFX アーカイブ / 新しい SFX アーカイブのみ / SFX アーカイブ
すべてのメールデータベース / 新しい メールデータベースのみ / メールデータベース
すべての圧縮されたオブジェクト / 新しい 圧縮されたオブジェクトのみ / 圧縮されたオブジェクト
すべての通常のメール / 新しい 通常のメールのみ / 通常のメール
すべての OLE 埋め込みオブジェクト / 新しい OLE 埋め込みオブジェクトのみ / OLE 埋め込みオブジェクト
8. ［OK］をクリックします。
新しいタスクの設定が保存されます。

処理の設定

オンデマンドスキャンタスク実⾏中の、感染したオブジェクトおよびその他の検知されたオブジェクトに対する処理を設定するには：
1. オンデマンドスキャンのプロパティウィンドウを開きます。
2. ［スキャン範囲］タブを選択します。
3. ［設定］をクリックします。
［オンデマンドスキャンの設定］ウィンドウが開きます。
485

4. ［設定］をクリックします。
5. ［処理］タブを選択します。
6. 感染したオブジェクトおよびその他の検知したオブジェクトの処理を選択します：
通知のみ
駆除
駆除。駆除できない場合は削除
削除
推奨処理を実⾏
7. 感染の可能性があるオブジェクトの処理を選択します：
通知のみ
隔離
削除
推奨処理を実⾏
8. 検知されたオブジェクトの種別に応じたオブジェクトの処理を設定します：
a. ［検知したオブジェクトの種別に応じて処理を実⾏ ］をオンまたはオフにします。
b. ［設定］をクリックします。
c. 表⽰されたウィンドウで、検知したオブジェクトのそれぞれの種別に対して最初の処理と 2 番⽬の処理（最初の処理が失敗した場合に実⾏）を選択します。
d. ［OK］をクリックします。
9. 修正できない複合オブジェクトに対して実⾏する処理を選択します：［埋め込みオブジェクトが検知され、修正できない場合、複合ファイルを完全に削除する ］をオンまたはオフにします。
10. ［OK］をクリックします。
新しいタスクの設定が保存されます。

パフォーマンスの設定

オンデマンドスキャンタスクのパフォーマンスを設定するには：
1. オンデマンドスキャンのプロパティウィンドウを開きます。
2. ［スキャン範囲］タブを選択します。
3. ［設定］をクリックします。
［オンデマンドスキャンの設定］ウィンドウが開きます。
486

4. ［設定］をクリックします。
5. ［パフォーマンス］タブを選択します。
6. ［除外リスト］セクション：［除外するファイル ］をオフまたはオンにします。
［検知しない ］をオフまたはオンにします。
除外リストを追加する設定ごとに［編集］をクリックします。
7. ［詳細設定］セクション：
スキャン時間が次を超えたら停⽌する（秒）スキャンする複合オブジェクトの最⼤サイズ（MB）
iSwift を使⽤する
iChecker を使⽤する
8. ［OK］をクリックします。
新しいタスクの設定が保存されます。

リムーバブルドライブスキャンの設定

保護対象デバイスへの接続時のリムーバブルドライブのスキャンを設定するには：
1. Kaspersky Security Center の管理コンソールツリーで［管理対象デバイス］フォルダーを展開します。
2. タスクを設定する管理グループを選択します。
3. ［ポリシー］タブを選択します。
4. 設定するポリシー名をダブルクリックします。
表⽰されたポリシーのプロパティウィンドウで、［詳細設定］セクションを選択します。
5. ［リムーバブルドライブスキャン］サブセクションの、［設定］をクリックします。
［リムーバブルドライブスキャン］ウィンドウが開きます。
6. ［接続時スキャン］セクションで次の操作を⾏います：
接続時に⾃動的にリムーバブルドライブをスキャンする場合、［USB 経由の接続でリムーバブルドライ
ブをスキャンする］をオンにします。
必要な場合は、［格納データ容量がこの値以下ならリムーバブルドライブをスキャンする（MB）］をオンにし、右側のフィールドに最⼤値を指定します。
［次のセキュリティレベルでスキャンする］ドロップダウンリストで、リムーバブルドライブスキャンに必要な設定を持つセキュリティレベルを指定します。
7. ［OK］をクリックします。
487

指定された設定が保存、適⽤されます。

ベースラインに基づくファイル変更監視タスクの設定

ベースラインに基づくファイル変更監視グループタスクを設定するには：
1. Kaspersky Security Center 管理コンソールツリーで、［管理対象デバイス］フォルダーを展開し、製品のタスクを設定する管理グループを選択します。
2. 選択した管理グループの詳細ペインで［タスク］タブを開きます。
3. 以前作成したグループタスクのリストで、設定するタスクを選択します。
4. 次のいずれかの⽅法で、タスクのプロパティウィンドウを開きます：
作成済みのタスクのリストで、タスク名をダブルクリックする。
作成済みのタスクのリストでタスク名を選択し、詳細ペインの［タスクの設定］をクリックする。
作成済みのタスクのリストからタスク名の上でコンテキストメニューを開き、［プロパティ］を選択する。
［通知］セクションで、タスクイベントの通知設定を⾏います。このセクションでの設定⽅法の詳細情報
については、Kaspersky Security Centerを参照してください。

のヘルプ

5. ［スキャン範囲］セクションで、次の操作を実⾏します：
a. ベースラインに基づくファイル変更監視タスクの範囲にフォルダーを含めるには：
1. ［追加］をクリックします。
［スキャン領域のプロパティ］ウィンドウが開きます。
2. ［この領域をスキャン］をオンまたはオフにします。
3. ［参照］をクリックして、ベースラインに基づくファイル変更監視タスクの範囲に含めるフォルダーを指定します。
4. ベースラインに基づくファイル変更監視タスクの範囲のすべてのサブフォルダーを含めるには、［サブフォルダーもスキャンする］をオンにします。
b. ベースラインに基づくファイル変更監視タスクの範囲に以前追加したフォルダーを含めるか、または除外するには、［スキャン範囲］表のフォルダーのパスの左側にあるチェックボックスをオンまたはオフにします。
c. ベースラインに基づくファイル変更監視タスクの範囲に以前追加したフォルダーを削除するには、［スキャン範囲］の表でそのフォルダーを選択して、［削除］をクリックします。
6. ［スケジュール］セクションで、タスクのスケジュールを設定します（定義データベースのロールバック
を除くすべてのタスク種別に対して、スケジュールを設定できます）。
7. ［アカウント］セクションで、タスクの実⾏で使⽤する権限を持つアカウントを指定します。
8. 必要に応じて、［タスク範囲からの除外］セクションで、タスクの範囲から除外するオブジェクトを指定
します。
488

これらのセクションでの設定の詳細情報については、Kaspersky Security Center
ださい。

のヘルプを参照してく

9. タスクのプロパティウィンドウで、［OK］をクリックします。
新たに設定したタスクの内容が保存されます。

アプリケーションコンソールからオンデマンドスキャンタスクを管理する
このセクションでは、アプリケーションコンソールインターフェイスを操作して、保護デバイスのタスクの設
定を⾏う⽅法について説明します。

操作⽅法
必要なタスクの設定を選択したインターフェイスから操作する⽅法について説明します。

オンデマンドスキャンタスクの設定ウィンドウ

アプリケーションコンソールからオンデマンドスキャンタスクの全般的な設定を開くには：
1. アプリケーションコンソールツリーで、［オンデマンドスキャン］フォルダーを展開します。
2. 設定するタスクに該当するサブフォルダーを選択します。
3. サブフォルダーの結果ペインで、［プロパティ］をクリックします。
［タスクの設定］ウィンドウが表⽰されます。

オンデマンドスキャンタスクの範囲設定を開く

アプリケーションコンソールからスキャン範囲の設定ウィンドウを開くには：
1. アプリケーションコンソールツリーで、［オンデマンドスキャン］フォルダーを展開します。
2. 設定するオンデマンドスキャンタスクに該当するサブフォルダーを選択します。
3. 選択したフォルダーの結果ペインで、［スキャン範囲の設定］をクリックします。
［スキャン範囲の設定］ウィンドウが開きます。

オンデマンドスキャンタスクの作成と編集
489

単⼀の保護対象デバイスを対象とするカスタムタスクは、［オンデマンドスキャン］フォルダーで作成できます。Kaspersky Security for Windows Server のその他の機能コンポーネントでは、カスタムタスクを作成できません。

新規のオンデマンドスキャンタスクを作成して編集するには：
1. アプリケーションコンソールツリーで、［オンデマンドスキャン］フォルダーのコンテキストメニューを開きます。
2. ［タスクの追加］を選択します。
［タスクの追加］ウィンドウが開きます。
3. 次のタスクの設定を指定します：
名前 - 100 ⽂字以内で構成されるタスク名。次の記号を除くすべての記号を使⽤できます：" * < > & \ : |.
タスク名が指定されていないと、［スケジュール］タブ、［詳細設定］タブ、および［実⾏⽤アカウント］タブで、タスクの保存および新しいタスクの設定は⾏えません。
説明 - タスクに関する追加情報。2000 ⽂字以内です。この情報は、タスクのプロパティウィンドウに表⽰されます。
ヒューリスティックアナライザーを使⽤する
バックグラウンドモードでタスクを実⾏する
信頼ゾーンを適⽤する
タスクを簡易スキャンとする
スキャンに KSN を使⽤する
4. ［スケジュール］タブおよび［詳細設定］タブでタスク開始スケジュール設定を指定します。
5. ［実⾏⽤アカウント］タブで、特定のアカウントの権限を使⽤してタスクの起動の設定を⾏います。
6. ［タスクの追加］ウィンドウで［OK］をクリックします。
新しいカスタムオンデマンドスキャンタスクが作成されます。新しいタスクの名前が付いたフォルダーがアプリケーションコンソールツリーに表⽰されます。操作が、システム監査ログに記録されます。
7. 必要に応じて、選択したフォルダーの結果ペインで、［スキャン範囲の設定］を選択します。
［スキャン範囲の設定］ウィンドウが開きます。
8. 保護対象デバイスのファイルリソースツリーまたはリストで、スキャンの範囲に含めるフォルダーや項⽬を選択します。
9. 定義済みのセキュリティレベルの 1 つを選択するか、またはスキャンの設定を⼿動で⾏います。
10. ［スキャン範囲の設定］ウィンドウで、［保存］をクリックします。
設定の内容は、次回のタスク開始時に適⽤されます。

490

オンデマンドスキャンタスクのスキャン範囲
このセクションでは、オンデマンドスキャンタスクのスキャン範囲の作成と使⽤について説明します。

ネットワークファイルリソースのビューの設定

スキャン範囲設定時のネットワークファイルリソースのビューを選択するには：
1. ［スキャン範囲の設定］ウィンドウを開きます。
2. ウィンドウの左上部にあるドロップダウンリストを開き、次のオプションのいずれかを選択します：［ツリービュー］を選択し、ネットワークファイルリソースをツリーで表⽰する。
［リストビュー］を選択し、ネットワークファイルリソースをリストで表⽰する。
既定では、保護対象デバイスのネットワークファイルリソースがリストで表⽰されます。
3. ［保存］をクリックします。

スキャン範囲の作成
管理者のワークステーションにインストールされているアプリケーションコンソールを使⽤して、保護対象デバイス上の Kaspersky Security for Windows Server をリモートで管理している場合は、保護対象デバイス上のフォルダーを表⽰できるように、保護対象デバイスの管理者グループのメンバーである必要があります。
Windows オペレーティングシステムによって、設定名が異なる場合があります。
オペレーティングシステム起動時のスキャンタスクおよび簡易スキャンタスクのスキャン範囲を変更する場合
は、Kaspersky Security for Windows Server ⾃体を修復することにより、これらのタスクの既定のスキャン範囲を復元できます（［スタート］ - ［すべてのプログラム］ - ［Kaspersky Security for Windows Server］ ［Kaspersky Security for Windows Server の変更または削除］の順に選択します）。セットアップウィザード
で、［インストール済みコンポーネントの修復］をオンにして、［次へ］をクリックします。次に、［製品の推奨設定を復元する］をオンにします。
オンデマンドスキャンタスク範囲を作成する⼿順は、ネットワークファイルリソースの選択したビューに応じて異なります。ネットワークファイルリソースのビューは、ツリーまたはリストとして設定できます（既定のビュー）。

ネットワークファイルリソースツリーを使⽤してスキャン範囲を作成するには：
1. ［スキャン範囲の設定］ウィンドウを開きます。
2. ウィンドウの左側のセクションでネットワークファイルリソースツリーを開き、すべてのフォルダーとサブフォルダーを表⽰します。
491

3. 次の操作を実⾏します：
スキャン範囲から個別のフォルダーを除外するには、これらのフォルダーの名前の横にあるチェックボ
ックスをオフにします。
個別のフォルダーをスキャン範囲に含めるには、［マイコンピューター］をオフにして、次の操作を⾏
います：
特定の種別のすべてのドライブをスキャン範囲に含める場合は、対象のドライブ種別の名前の横にあるチェックボックスをオンにします。たとえば、保護対象デバイス上のすべてのリムーバブルドライ
ブを追加する場合は、［リムーバブルドライブ］をオンにします。
特定の種別の個々のドライブをスキャン範囲に含める場合は、その種別のドライブを含むフォルダーを展開し、対象のドライブの名前の横にあるチェックボックスをオンにします。たとえば、リムーバ
ブルドライブの F: ドライブを選択する場合は、［リムーバブルドライブ］フォルダーを展開し、F:ドライブのチェックボックスをオンにします。
ドライブ上のフォルダーまたはファイルを 1 つのみ含める場合は、そのフォルダーまたはファイルの名前の横にあるチェックボックスをオンにします。
4. ［保存］をクリックします。
［スキャン範囲の設定］ウィンドウが終了します。新しい設定が保存されます。

ネットワークファイルリソースリストを使⽤してスキャン範囲を作成するには：
1. ［スキャン範囲の設定］ウィンドウを開きます。
2. 個別のフォルダーをスキャン範囲に含めるには、［マイコンピューター］をオフにして、次の操作を⾏います：
a. スキャン範囲を右クリックして、コンテキストメニューを開きます。
b. ボタンのコンテキストメニューで、［スキャン範囲を追加］を選択します。
c. 表⽰された［スキャン範囲を追加］ウィンドウで、追加するオブジェクトの種別を選択します：
定義済みの範囲：保護対象デバイスでいずれかの定義済み範囲を追加します。ドロップダウンリスト
で、⽬的のスキャン範囲を選択します。
ディスク、フォルダー、またはネットワークの場所：個別のドライブ、フォルダー、またはネットワ
ークオブジェクトをスキャン範囲に含めます。［参照］をクリックして⽬的の範囲を選択します。
ファイル：個別のファイルをスキャン範囲に含めます。［参照］をクリックして⽬的の範囲を選択します。
オブジェクトが既にスキャン範囲からの除外対象として追加されている場合、スキャン範囲には追加できません。
3. スキャン範囲から個別のフォルダーを除外するには、これらのフォルダーの名前の横にあるチェックボッ
クスをオフにするか、次の⼿順を実⾏します：
a. スキャン範囲を右クリックして、コンテキストメニューを開きます。
b. コンテキストメニューで、［除外の追加］を選択します。
492

c. ［除外の追加］ウィンドウで、スキャン範囲にオブジェクトを追加する⼿順と同様に、スキャン範囲からの除外対象として追加するオブジェクトの種別を選択します。
4. スキャン範囲または追加する除外対象を変更するには、該当するスキャン範囲のコンテキストメニューで［範囲の編集］を選択します。
5. ネットワークファイルリソースのリストに以前追加したスキャン範囲または除外対象を⾮表⽰にするには、該当するスキャン範囲のコンテキストメニューで［リストから削除］を選択します。
スキャン範囲がネットワークファイルリソースリストから削除された時に、オンデマンドスキャンタ
スクの範囲から除外されます。
6. ［保存］をクリックします。
［スキャン範囲の設定］ウィンドウが終了します。新しい設定が保存されます。

スキャン範囲にネットワークオブジェクトを含める
UNC（ユニバーサルネーミング規約）フォーマットでパスを指定して、ネットワークドライブ、フォルダー、またはファイルをスキャン範囲に追加することができます。
システムアカウントでネットワークフォルダーをスキャンできます。

ネットワーク上の場所をスキャン範囲に追加するには：
1. ［スキャン範囲の設定］ウィンドウを開きます。
2. ウィンドウの左上部にあるドロップダウンリストを開き、［ツリービュー］を選択します。
3. ［ネットワーク］フォルダーのコンテキストメニューを開きます：
スキャン範囲にネットワークフォルダーを追加する場合は、［ネットワークフォルダーの追加］を選択します。
スキャン範囲にネットワークファイルを追加する場合は、［ネットワークファイルの追加］を選択します。
4. ネットワークフォルダーまたはネットワークファイルへのパスを UNC フォーマットで⼊⼒して、ENTER キ
ーを押します。
5. 新しく追加されたネットワークオブジェクトの横にあるチェックボックスをオンにして、スキャン範囲に含めます。
6. 必要に応じて、追加したネットワークオブジェクトのセキュリティ設定を変更します。
7. ［保存］をクリックします。
変更されたタスクの設定が保存されます。

仮想スキャン範囲の作成
493

仮想ドライブ、フォルダー、およびファイルは、仮想スキャン範囲を作成するためにスキャン範囲に含めることができます。
ファイルリソースのツリーとしてスキャン範囲が表⽰されている場合に限り、個別の仮想ドライブ、フォ
ルダー、またはファイルを追加して、スキャン範囲を拡張することができます。

仮想ドライブをスキャン範囲に追加するには：
1. ［スキャン範囲の設定］ウィンドウを開きます。
2. ウィンドウの左上部にあるドロップダウンリストを開き、［ツリービュー］を選択します。
3. 保護対象デバイスのファイルリソースのツリーで、［仮想ドライブ］フォルダーのコンテキストメニューを開き、［仮想ドライブの追加］をクリックして、使⽤可能な名前のリストから仮想ドライブの名前を選択します。
4. 追加したドライブの横のチェックボックスをオンにして、ドライブをスキャン範囲に含めます。
5. ［保存］をクリックします。
変更されたタスクの設定が保存されます。

仮想フォルダーまたは仮想ファイルをスキャン範囲に追加するには：
1. ［スキャン範囲の設定］ウィンドウを開きます。
2. ウィンドウの左上部にあるドロップダウンリストを開き、［ツリービュー］を選択します。
3. 保護対象デバイスのファイルリソースツリーでフォルダーまたはファイルを追加するフォルダーのコンテ
キストメニューを開き、次のいずれかを選択します：
仮想フォルダーの追加：スキャン範囲に仮想フォルダーを追加する場合に選択します。
仮想ファイルの追加：スキャン範囲に仮想ファイルを追加する場合に選択します。
4. ⼊⼒フィールドに、フォルダーまたはファイルの名前を指定します。
5. フォルダーまたはファイルの名前と同じチェックボックスをオンにして、このフォルダーまたはファイルをスキャン範囲に追加します。
6. ［保存］をクリックします。
変更されたタスクの設定が保存されます。

セキュリティの設定
オンデマンドスキャンタスクでは、既定でスキャン範囲全体の共通のセキュリティ設定が使⽤されます。
これらの設定は、定義済みのセキュリティレベル［推奨］に対応します。
セキュリティ設定の既定値を編集し、スキャン範囲全体の共通の設定として、あるいは保護対象デバイスのファイルリソースのリストの項⽬やツリーのフォルダーごとに異なる設定として、設定することができます。
494

ネットワークファイルリソースツリーで作業する場合、選択した親フォルダーに対して⾏ったセキュリティ設
定が、すべてのサブフォルダーに⾃動的に適⽤されます。親フォルダーのセキュリティ設定は、個別に設定されたサブフォルダーに適⽤されません。

⼿動でセキュリティを設定するには：
1. ［スキャン範囲の設定］ウィンドウを開きます。
2. ウィンドウの左側で、⽬的のセキュリティ設定のフォルダーまたは項⽬を選択します。
セキュリティ設定を含む定義済みのテンプレートは、スキャン範囲内の選択したフォルダーまたは項⽬に
適⽤できます。
ウィンドウの左側では、ネットワークファイルリソースのビューの選択や、スキャン範囲の作成、または
仮想スキャン範囲の作成が⾏えます。
3. ウィンドウの右側で、次のいずれかを⾏います：［セキュリティレベル］タブで、適⽤するセキュリティレベルを選択します。
要件に従って、選択したフォルダーや項⽬の必要なセキュリティ設定を、次のタブで指定します：
全般
処理
パフォーマンス
階層型ストレージ
4. ［スキャン範囲の設定］ウィンドウで、［保存］をクリックします。
新しいスキャン範囲の設定が保存されます。

オンデマンドスキャンタスクの定義済みセキュリティレベルの選択
保護対象デバイスのファイルリソースツリーまたはリストで選択したフォルダーに対して、3 つの定義済みセ
キュリティレベルのいずれかを適⽤できます：［最⾼のパフォーマンス］、［推奨］、［最⼤の保護］。

事前に定義されたセキュリティレベルのいずれかを選択するには：
1. ［スキャン範囲の設定］ウィンドウを開きます。
2. 保護対象デバイスのネットワークファイルリソースツリーまたはリストで、定義済みセキュリティレベルを設定するフォルダーや項⽬を選択します。
3. 選択したフォルダーや項⽬がスキャン範囲に含まれることを確認します。
4. ウィンドウの右側の［セキュリティレベル］タブで、適⽤するセキュリティレベルを選択します。
選択したセキュリティレベルに対応するセキュリティ設定のリストが表⽰されます。
5. ［保存］をクリックします。
タスクの設定が保存され、実⾏中のタスクにすぐに適⽤されます。タスクが実⾏中でない場合、変更された設定は次回の開始時に適⽤されます。
495

タスクの全般的な設定

オンデマンドスキャンタスクのセキュリティの全般設定を⾏うには：
1. ［スキャン範囲の設定］ウィンドウを開きます。
2. ［全般］タブを選択します。
3. ［オブジェクトのスキャン］セクションで、スキャンの範囲に含めるオブジェクト種別を指定します：
スキャン対象オブジェクト：
すべてのオブジェクト
ファイル形式によってオブジェクトをスキャン
定義データベース指定の拡張⼦リストによってオブジェクトをスキャン
指定の拡張⼦リストによってオブジェクトをスキャン
ディスクのブートセクターと MBR をスキャン
NTFS 代替データストリームをスキャン
4. ［パフォーマンス］セクションで、［作成または変更されたファイルのみをスキャン ］をオンまたはオフにします。
チェックボックスがオフの場合に使⽤可能なオプションを切り替えるには、各複合オブジェクトの種
別の［すべての / 新しい（〜のみ）］をクリックします。
5. ［複合オブジェクトのスキャン］セクションで、スキャンの範囲に含める複合オブジェクトを指定しま
す：
すべてのアーカイブ / 新しい アーカイブのみ / アーカイブ
すべての SFX アーカイブ / 新しい SFX アーカイブのみ / SFX アーカイブ
すべてのメールデータベース / 新しい メールデータベースのみ / メールデータベース
すべての圧縮されたオブジェクト / 新しい 圧縮されたオブジェクトのみ / 圧縮されたオブジェクト
すべての通常のメール / 新しい 通常のメールのみ / 通常のメール
すべての OLE 埋め込みオブジェクト / 新しい OLE 埋め込みオブジェクトのみ / OLE 埋め込みオブジェクト
6. ［保存］をクリックします。
新しいタスクの設定が保存されます。

496

処理の設定オンデマンドスキャンタスクで、感染したオブジェクトおよびその他の検知されたオブジェクトの処理を設定するには：
1. ［スキャン範囲の設定］ウィンドウを開きます。
2. ［処理］タブを選択します。
3. 感染したオブジェクトおよびその他の検知したオブジェクトの処理を選択します：
通知のみ
駆除
駆除。駆除できない場合は削除
削除
推奨処理を実⾏
4. 感染の可能性があるオブジェクトの処理を選択します：
通知のみ
隔離
削除
推奨処理を実⾏
5. 検知されたオブジェクトの種別に応じたオブジェクトの処理を設定します：
a. ［検知したオブジェクトの種別に応じて処理を実⾏ ］をオンまたはオフにします。
b. ［設定］をクリックします。
c. 表⽰されたウィンドウで、検知したオブジェクトのそれぞれの種別に対して最初の処理と 2 番⽬の処理（最初の処理が失敗した場合に実⾏）を選択します。
d. ［OK］をクリックします。
6. 修正できない複合オブジェクトに対して実⾏する処理を選択します：［埋め込みオブジェクトが検知され、修正できない場合、複合ファイルを完全に削除する ］をオンまたはオフにします。
7. ［保存］をクリックします。
新しいタスクの設定が保存されます。

パフォーマンスの設定

オンデマンドスキャンタスクのパフォーマンスを設定するには：497

1. ［スキャン範囲の設定］ウィンドウを開きます。
2. ［パフォーマンス］タブを選択します。
3. ［除外リスト］セクション：［除外するファイル ］をオフまたはオンにします。
［検知しない ］をオフまたはオンにします。
除外リストを追加する設定ごとに［編集］をクリックします。
4. ［詳細設定］セクション：
スキャン時間が次を超えたら停⽌する（秒）スキャンする複合オブジェクトの最⼤サイズ（MB）
iSwift を使⽤する
iChecker を使⽤する
5. ［保存］をクリックします。
新しいタスクの設定が保存されます。

階層型ストレージの設定

オンデマンドスキャンタスクで、感染したオブジェクトおよびその他の検知されたオブジェクトに実⾏する処理を設定するには：
1. ［スキャン範囲の設定］ウィンドウを開きます。
2. ［階層型ストレージ］タブを選択します。
3. ファイルに対して実⾏する処理を選択します：
スキャンしない
ファイルの常駐部分のみスキャン
ファイル全体をスキャン
この処理を選択すると、次のオプションを指定できます：［指定した期間（⽇数）にアクセスされた場合のみ］をオンまたはオフにして、オンの場合は⽇数を指定します。
［可能な場合はローカルのハードディスクにファイルをコピーしない］をオンまたはオフにします。
4. ［保存］をクリックします。
新しいタスクの設定が保存されます。

498

リムーバブルドライブのスキャン

アプリケーションコンソールから、保護対象デバイスへの接続時のリムーバブルドライブのスキャンを設定するには：
1. アプリケーションコンソールツリーで、［Kaspersky Security］フォルダーのコンテキストメニューを開き、［リムーバブルドライブスキャンを設定］を選択します。
［リムーバブルドライブスキャン］ウィンドウが開きます。
2. ［接続時スキャン］セクションで次の操作を⾏います：
接続時に⾃動的にリムーバブルドライブをスキャンする場合、［USB 経由の接続でリムーバブルドライ
ブをスキャンする］をオンにします。
必要な場合は、［格納データ容量がこの値以下ならリムーバブルドライブをスキャンする（MB）］をオンにし、右側のフィールドに最⼤値を指定します。
［次のセキュリティレベルでスキャンする］ドロップダウンリストで、リムーバブルドライブスキャンに必要な設定を持つセキュリティレベルを指定します。
3. ［OK］をクリックします。
指定された設定が保存、適⽤されます。

オンデマンドスキャンタスクの統計情報
オンデマンドスキャンタスクの実⾏中は、タスクが開始されてから処理されたオブジェクト数に関する情報を表⽰できます。
タスクが⼀時停⽌中であっても、この情報は使⽤できます。タスク実⾏ログで、タスクの統計情報を表⽰できます。

オンデマンドスキャンタスクの統計情報を表⽰するには：
1. アプリケーションコンソールツリーで、［オンデマンドスキャン］フォルダーを展開します。
2. 統計情報を表⽰するオンデマンドスキャンタスクを選択します。
選択したフォルダーの結果ペインにある［統計情報］セクションに、タスクの統計情報が表⽰されます。
タスクが開始されてから Kaspersky Security for Windows Server によって処理されたオブジェクトに関する情報を表⽰できます（次の表を参照）。
オンデマンドスキャンタスクの統計情報

フィールド

説明

検知

検知されたオブジェクトの数。たとえば、Kaspersky Security for Windows Server が 5 つのファイルから 1 つの悪意のあるオブジェクトを検知した場合、このフィールドの値が 1つ加算されます。

感染などの問
題があるオブ

検知され、感染として分類されたオブジェクトの数、または侵⼊者がデバイスや個⼈情報に損害を与える⽬的で使⽤する可能性がある正規のソフトウェアとして分類されたフ499

ジェクトの検知ァイルの検知数（スキャンの範囲から除外されていない場合）。

感染の可能性があるオブジェクトの検知Kaspersky Security for Windows Server が感染の可能性を検知したオブジェクトの数。

駆除されていないオブジェ
クト

次の理由により、駆除されなかったオブジェクトの数：検知したオブジェクトが、駆除できない種別である。
駆除中にエラーが発⽣した。

隔離されていないオブジェ
クト

隔離に移動しようとしたが、ディスク容量不⾜などにより移動できなかったオブジェク
トの数。

削除されていないオブジェ
クト

削除しようとしたが、オブジェクトへのアクセスが他のアプリケーションによってブロックされたなどの理由で削除できなかったオブジェクトの数。

スキャンされていないオブジェクト

スキャンしようとしたが、オブジェクトへのアクセスが他のアプリケーションによってブロックされたなどの理由でスキャンできなかったオブジェクトの数。

バックアップ
されていないオブジェクトバックアップにコピーを保存しようとしたが、ディスク容量不⾜などにより保存できな
かったオブジェクトの数。

処理エラー

処理がエラーになったオブジェクトの数。

駆除されたオブジェクト

駆除されたオブジェクトの数。

隔離済み

隔離されたオブジェクトの数。

バックアップ済み

バックアップに保存されたオブジェクトコピーの数。

削除されたオ
ブジェクト

削除されたオブジェクトの数。

パスワードで保護されているオブジェクト

パスワードで保護されていたため、スキップされたオブジェクト（アーカイブなど）の数。

破損している
オブジェクトフォーマットが破損していたため、スキップされたオブジェクトの数。

処理されたオ
ブジェクト

処理されたオブジェクトの合計数。

オンデマンドスキャンタスクの統計情報を選択したタスク実⾏ログに表⽰するには、結果ペインの［管理］セクションにある［実⾏ログを開く］をクリックします。
タスクの完了時には、タスク実⾏ログの［イベント］タブに記録されているイベントを⼿動で処理してく
ださい。

500

ベースラインファイル変更監視タスクの作成と設定

新しいベースラインファイル変更監視タスクを作成または設定するには：
1. アプリケーションコンソールツリーで、［システム監査］フォルダーのコンテキストメニューを開きます。
2. ［ベースラインファイル変更監視タスクを作成する］を選択します。
［タスクの追加］ウィンドウが開きます。
3. ［ハッシュ計算アルゴリズム］ドロップダウンリストで、次のいずれかのオプションを選択します：
MD5
SHA256
4. ［スキャン領域］の表で、以下の操作を実⾏します：
a. ベースラインファイル変更監視タスクの範囲でファイルまたはフォルダーを作成するには：
1. ［追加］をクリックします。
［スキャン領域のプロパティ］ウィンドウが開きます。
2. ［この領域をスキャン］をオンまたはオフにします。
3. ［参照］をクリックして、ベースラインファイル変更監視タスクの範囲に含めるファイルまたはフォ
ルダーを指定します。
4. ベースラインファイル変更監視タスクの範囲のすべてのサブフォルダーを含めるには、［サブフォル
ダーもスキャンする］をオンにします。
5. ［OK］をクリックします。
b. ベースラインファイル変更監視タスクの範囲に以前追加されたファイルまたはフォルダーを変更するには：
1. ［変更］をクリックします。
［スキャン領域のプロパティ］ウィンドウが開きます。
2. ［この領域をスキャン］をオンまたはオフにします。
3. ［参照］をクリックして、ベースラインファイル変更監視タスクの範囲に含めるファイルまたはフォ
ルダーを指定します。
4. ベースラインファイル変更監視タスクの範囲にすべてのサブフォルダーを含めるか、または除外するには、［サブフォルダーもスキャンする］をオンまたはオフにします。
5. ［OK］をクリックします。
c. ベースラインファイル変更監視タスクの範囲に以前追加されたファイルまたはフォルダーを削除するには、［スキャン領域］の表でそのファイルまたはフォルダーを選択して、［削除］をクリックします。
5. ［スケジュール］タブおよび［詳細設定］タブでタスク開始スケジュール設定を指定します。
501

6. ［実⾏⽤アカウント］タブで、特定のアカウントの権限を使⽤してタスクの起動の設定を⾏います。
7. ［タスクの追加］ウィンドウで［OK］をクリックします。
ベースラインファイル変更監視の新しいカスタムタスクが作成されます。新しいタスクの名前が付いたフォルダーがアプリケーションコンソールツリーに表⽰されます。操作が、システム監査ログに記録されます。

ベースラインファイル変更監視タスクの設定を開くには：
1. アプリケーションコンソールツリーで、［システム監査］フォルダーを展開します。
2. 設定するタスクに該当するサブフォルダーを選択します。
3. サブフォルダーの結果ペインで、［プロパティ］をクリックします。
［タスクの設定］ウィンドウが表⽰されます。

Web プラグインからオンデマンドスキャンタスクを管理する
このセクションでは、ネットワークの 1 つまたはすべての保護対象デバイスに対して Web プラグインインター
フェイスを操作する⽅法について説明します。

オンデマンドスキャンタスクウィザード

ローカルの新しいオンデマンドスキャンタスクの作成を開始するには：
1. Web コンソールのメインウィンドウで、［デバイス］ - ［管理対象デバイス］の順に選択します。
2. ［グループ］タブをクリックして、保護対象デバイスが所属する管理グループを選択します。
3. 保護対象デバイスの名前をクリックします。
4. 表⽰されたデバイスのプロパティウィンドウで、［タスク］タブを選択します。
5. ［追加］をクリックします。
［タスク追加ウィザード］ウィンドウが開きます。
6. ［アプリケーション］ドロップダウンリストで、［Kaspersky Security for Windows Server］を選択します。
7. ［タスク種別］ドロップダウンリストで、［オンデマンドスキャン］タスクを選択します。
8. ［次へ］をクリックします。
必要に応じてタスクを設定します。

グループの新しいオンデマンドスキャンタスクの作成を開始するには：
1. Web コンソールのメインウィンドウで、［デバイス］ - ［タスク］の順に選択します。
2. ［グループ］タブをクリックして、タスクを作成する管理グループを選択します。
502

3. ［追加］をクリックします。
［タスク追加ウィザード］ウィンドウが開きます。
4. ［アプリケーション］ドロップダウンリストで、［Kaspersky Security for Windows Server］を選択します。
5. ［タスク種別］ドロップダウンリストで、［オンデマンドスキャン］タスクを選択します。
6. ［次へ］をクリックします。
必要に応じてタスクを設定します。

カスタムグループの新しいオンデマンドスキャンタスクの作成を開始するには：
1. Web コンソールのメインウィンドウで、［デバイス］ - ［デバイスの抽出］の順に選択します。
2. タスクを作成する抽出を選択します。
3. ［開始］をクリックします。
4. ［抽出結果］ウィンドウで、タスクを作成するデバイスを選択します。
5. ［新規タスク］をクリックします。
6. ［アプリケーション］ドロップダウンリストで、［Kaspersky Security for Windows Server］を選択します。
7. ［タスク種別］ドロップダウンリストで、［オンデマンドスキャン］タスクを選択します。
8. ［次へ］をクリックします。
必要に応じてタスクを設定します。

既存のオンデマンドスキャンタスクの設定を編集するには：
1. Web コンソールのメインウィンドウで、［デバイス］ - ［タスク］の順に選択します。
2. Kaspersky Security Center タスクのリストで、タスク名をクリックします。
タスクのプロパティウィンドウが表⽰されます。

オンデマンドスキャンタスクのプロパティウィンドウ

単⼀の保護対象デバイスでオンデマンドスキャンタスクのプロパティを開くには：
1. Web コンソールのメインウィンドウで、［デバイス］ - ［管理対象デバイス］の順に選択します。
2. ［グループ］タブをクリックして、保護対象デバイスが所属する管理グループを選択します。
3. 保護対象デバイスの名前をクリックします。
4. 表⽰されたデバイスのプロパティウィンドウで、［タスク］タブを選択します。
503

5. デバイス⽤に作成されたタスクのリストで、作成したオンデマンドスキャンタスクを選択します。
6. ［アプリケーションの設定］タブを開きます。

タスクのスキャン範囲の設定

既存のオンデマンドスキャンタスクのスキャン範囲を編集するには：
1. オンデマンドスキャンタスクのプロパティを開きます。
2. ［スキャン範囲］セクションを選択します。
3. 次のいずれかを⾏います：［追加］をクリックして新しいルールを追加します。
既存のルールを選択し、［編集］をクリックします。
［範囲の編集］ウィンドウが開きます。
4. スイッチを［使⽤中］切り替えて、オブジェクトの種別を選択します。
5. ［オブジェクトの保護］セクションで、次の設定を⾏います：
オブジェクトの保護モード：
すべてのオブジェクト
ファイル形式によってオブジェクトをスキャン
定義データベース指定の拡張⼦リストによってオブジェクトをスキャン
指定の拡張⼦リストによってオブジェクトをスキャン
サブフォルダーサブファイル
ディスクのブートセクターと MBR をスキャン
NTFS 代替データストリームをスキャン作成または変更されたファイルのみを保護
6. ［複合オブジェクトの保護］で、スキャン範囲に含める複合オブジェクトを指定します：
アーカイブ
SFX アーカイブ
圧縮されたオブジェクト
メールデータベース
504

通常のメール
OLE 埋め込みオブジェクト
7. ［感染などの問題があるオブジェクトの処理］セクションで、感染したオブジェクトや検知されたその他のオブジェクトに対して実⾏する処理を選択します：
通知のみ
駆除
駆除。駆除できない場合は削除
削除
推奨
8. ［感染の可能性があるオブジェクトの処理］セクションで、感染の可能性があるオブジェクトに対して実⾏する処理を選択します：
通知のみ
隔離
削除
推奨
9. ［感染の可能性があるオブジェクトの処理］セクションで、［埋め込みオブジェクトが検知され、修正できない場合、複合ファイルを完全に削除する ］をオンまたはオフにします。
10. ［除外リスト］セクションで、次の設定を⾏います：［除外するファイル ］をオフまたはオンにします。
［検知しない ］をオフまたはオンにします。
11. ［詳細設定］セクションで、次の設定を⾏います：
スキャン時間が次を超えたら停⽌する（秒）スキャンする複合オブジェクトの最⼤サイズ（MB）
iSwift を使⽤する
iChecker を使⽤する
12. ［オフラインファイルの処理］セクションで、ファイルに対して実⾏する処理を選択します：
スキャンしない
ファイルの常駐部分のみスキャン
ファイル全体をスキャン
この処理を選択すると、次のオプションを指定できます：505

［指定した期間（⽇数）にアクセスされた場合のみ］をオンまたはオフにして、オンの場合は⽇数を指定します。
［可能な場合はローカルのハードディスクにファイルをコピーしない］をオンまたはオフにします。
13. ［OK］をクリックします。

タスクの設定既存のオンデマンドスキャンタスクの設定を編集するには：
1. オンデマンドスキャンタスクのプロパティを開きます。
2. ［オプション］セクションを選択します。
3. ［ヒューリスティックアナライザーを使⽤する ］をオフまたはオンにします。
4. 必要に応じて、［ヒューリスティック分析レベル ］ドロップダウンリストから分析レベルを選択します。
5. ［他のコンポーネントとの連携］セクションで、次の設定を⾏います：
信頼ゾーンのリストに追加されたオブジェクトをタスクのスキャン範囲から除外する場合は、［信頼ゾーンを適⽤する ］をオンにします。
Kaspersky Security Network クラウドサービスをタスクに使⽤するには、［スキャンに KSN を使⽤する］をオンにします。

低タスクが実⾏される処理対象プロセスに優先度［ ］を割り当てるには、［バックグラウンドモードでタスクを実⾏する ］をオンにします。
既定では、Kaspersky Security for Windows Server タスクが実⾏される処理対象プロセスは、優先度［ ］（［標準］）です。

中作成したタスクを簡易スキャンタスクとして使⽤する場合、［タスクを簡易スキャンとする ］をオン
にします。

506

信頼ゾーン
このセクションでは、Kaspersky Security for Windows Server の信頼ゾーンに関する情報、およびタスク実⾏
時に信頼ゾーンにオブジェクトを追加する⼿順について説明します。

信頼ゾーンについて
信頼ゾーンは、オンデマンドスキャン、ファイルのリアルタイム保護、トラフィックセキュリティ、スクリプ
ト監視、RPC ネットワークストレージの保護の各タスクに対して⽣成して適⽤できる、保護またはスキャン範囲から除外するリストです。
Kaspersky Security for Windows Server のインストール時に［Microsoft によって推奨されているファイルを除外リストに追加する］と［カスペルスキーが推奨するファイルを除外リストに追加する］をオンにしていた場合、ファイルのリアルタイム保護タスクで、Microsoft およびカスペルスキーによって推奨されているファイ
ルが信頼ゾーンに追加されます。
次のルールに従い、Kaspersky Security for Windows Server で信頼ゾーンを作成できます：
信頼するプロセス：アプリケーションプロセスのファイル操作のインターセプトの影響を受けやすいオブジェクトは、信頼ゾーンに配置されます。
バックアップ処理：ハードディスクを外部デバイスにバックアップするためにシステムによってアクセスされるオブジェクトは、信頼ゾーンに配置されます。
除外リスト：場所によって指定されたオブジェクト、または指定したオブジェクトの内部で検知されたオ
ブジェクトは、信頼ゾーンに配置されます。
信頼ゾーンは、ファイルのリアルタイム保護、ネットワーク脅威対策、トラフィックセキュリティ、スクリプ
ト監視、RPC ネットワークストレージの保護の各タスク、新しく作成されたカスタムオンデマンドスキャンタ
スク、すべてのシステムのオンデマンドスキャンタスク（隔離のスキャンタスクを除く）に適⽤できます。
既定では、ファイルのリアルタイム保護タスクおよびオンデマンドスキャンタスクに適⽤されます。
信頼ゾーンを⽣成するためのルールのリストは、XML 形式の設定ファイルにエクスポートして、別の保護対象デバイスで実⾏されている Kaspersky Security for Windows Server にインポートできます。

信頼するプロセス
ファイルのリアルタイム保護タスクとトラフィックセキュリティタスクに適⽤されます。
⼀部の保護対象デバイス上のアプリケーションは、アクセスするファイルが Kaspersky Security for Windows
Server によってインターセプトされると、不安定になる場合があります。そのようなアプリケーションには、
システムドメインコントローラーアプリケーションなどがあります。
そのようなアプリケーションの動作を妨害しないように、それらのアプリケーションが実⾏するプロセスによってアクセスされるファイルの保護を無効にすることができます（これにより、信頼ゾーン内に信頼するプロ
セスのリストが作成されます）。
Microsoft の推奨事項に基づいて、ファイルのリアルタイム保護から、⼀部の Microsoft Windows オペレーティ
ングシステムファイルと Microsoft アプリケーションファイルを、感染しないプログラムとして除外してください。これらの⼀部は、Microsoft の Web サイト に名前が記載されています（記事コード：KB822158）。
信頼ゾーンの信頼するプロセスの使⽤は、有効にすることも無効にすることもできます。
507

更新などで実⾏ファイルが変更された場合、信頼するプロセスのリストからそのファイルが除外されます。
本製品では、プロセスを信頼するために保護対象デバイスのファイルのパスを使⽤することはありません。保
護対象デバイスのファイルへのパスは、ファイルの検索、チェックサムの計算、およびユーザーに対する実⾏
ファイルのソースに関する情報の提供のみに使⽤されます。

バックアップ処理
サーバーのリアルタイム保護タスクに適⽤されます。
ハードディスクに格納されているデータを外部デバイスにバックアップする際には、バックアップ処理時にアクセスされるオブジェクトの保護を無効にできます。Kaspersky Security for Windows Server では、バックア
ップのアプリケーションで開いて読み取られる FILE_FLAG_BACKUP_SEMANTICS 属性のオブジェクトがスキャンされます。

除外
ファイルのリアルタイム保護タスク、トラフィックセキュリティタスク、RPC ネットワークストレージの保護
タスク、オンデマンドスキャンタスクに適⽤されます。
信頼ゾーンに追加されたすべての除外対象を使⽤するタスクを選択できます。Kaspersky Security for Windows
Server の個々のタスクのセキュリティレベルの設定で、オブジェクトをスキャン対象から除外することもできます。
保護対象デバイス上の場所、検知されたオブジェクトの名前や名前マスク、またはその両⽅の条件を使⽤して、信頼ゾーンに除外を追加できます。
除外するオブジェクトに基づいて、指定されたタスクの実⾏時に Kaspersky Security for Windows Server で次のオブジェクトをスキップできます：
保護対象デバイスまたはネットワーク接続ストレージの指定された領域内で、名前または名前マスクで指定された検知可能なオブジェクト。
保護対象デバイスまたはネットワーク接続ストレージの指定された領域内で、検知可能なすべてのオブジ
ェクト。
保護範囲またはスキャン範囲全体で、名前または名前マスクで指定された検知可能なオブジェクト。

管理プラグインから信頼ゾーンを管理する
このセクションでは、管理プラグインインターフェイスを操作して、ネットワークの 1 つまたはすべての保護対象デバイスの信頼ゾーンを設定する⽅法について説明します。

操作⽅法
必要なタスクの設定を選択したインターフェイスから操作する⽅法について説明します。
508

信頼ゾーンのポリシーの設定を開く
Kaspersky Security Centerのポリシーから信頼ゾーンを開くには：

1. Kaspersky Security Center の管理コンソールツリーで［管理対象デバイス］フォルダーを展開します。
2. タスクを設定する管理グループを選択します。
3. ［ポリシー］タブを選択します。
4. 設定するポリシー名をダブルクリックします。
5. 表⽰されたポリシーのプロパティウィンドウで、［詳細設定］セクションを選択します。
6. ［信頼ゾーン］サブセクションの［設定］をクリックします。
［信頼ゾーン］ウィンドウが開きます。
必要に応じて信頼ゾーンを設定します。

保護対象デバイスが Kaspersky Security Center のアクティブポリシーで管理されており、このポリシーでアプリケーション設定の変更がブロックされている場合、アプリケーションコンソールでこれらの設定を編集することはできません。

信頼ゾーンのプロパティウィンドウ［アプリケーションのプロパティ］ウィンドウで信頼ゾーンを設定するには：
1. Kaspersky Security Center の管理コンソールツリーで［管理対象デバイス］フォルダーを展開します。
2. タスクを設定する管理グループを選択します。
3. ［デバイス］タブを選択します。
4. 次のいずれかの⽅法で、保護対象デバイスのプロパティウィンドウを開きます：
保護対象デバイスの名前をダブルクリックする。
保護対象デバイスのコンテキストメニューで［プロパティ］を選択する。
保護対象デバイスのプロパティウィンドウが表⽰されます。
5. ［アプリケーション］セクションで、［Kaspersky Security 11.0.1 for Windows Server］を選択します。
6. ［プロパティ］をクリックします。
Kaspersky Security 11.0.1 for Windows Serverウィンドウが開きます。
7. ［詳細設定］セクションを選択します。
509

8. ［信頼ゾーン］サブセクションの［設定］をクリックします。
［信頼ゾーン］ウィンドウが開きます。
必要に応じて信頼ゾーンを設定します。

信頼ゾーンの管理プラグインからの設定
既定では、新しく作成されたすべてのポリシーとタスクに信頼ゾーンが適⽤されます。

信頼ゾーンを設定するには：
1. ［除外リスト］タブで、タスクの実⾏時にスキップするオブジェクトを指定できます。
2. ［信頼するプロセス］タブで、タスクの実⾏時にスキップするプロセスを指定できます。
3. not-a-virus（⾮ウイルス）マスクを適⽤します。

除外の追加
Kaspersky Security Centerのポリシーから信頼ゾーンに除外を追加するには：

1. ［信頼ゾーン］ウィンドウを開きます。
2. ［除外リスト］タブで、スキャンをスキップするオブジェクトを指定します：
推奨信頼リストを作成するには、［推奨除外リストを追加 ］をクリックします。
除外リストをインポートするには、［インポート］をクリックして表⽰されるウィンドウで、Kaspersky
Security for Windows Server によって信頼すると判断されるファイルを選択します。
ファイルを信頼すると判断する条件を⼿動で指定するには、［追加］をクリックします。
［除外］ウィンドウが開きます。
3. ［次の条件が満たされた場合はオブジェクトをスキャンしない］セクションで、保護範囲またはスキャン範囲から除外するオブジェクトと、検知可能なオブジェクトから除外するオブジェクトを指定します：
保護範囲またはスキャン範囲からオブジェクトを除外するには：a. ［スキャン対象オブジェクト ］をオンにします。
b. ［編集］をクリックします。
［オブジェクトを選択］ウィンドウが開きます。
c. スキャンの範囲から除外するオブジェクトを指定します。

510

オブジェクトを指定する時に、名前マスク（? と * の⽂字を使⽤）およびすべての種別の環境変数を使⽤できます。環境変数の解決（変数を値で置き換え）は、タスクを起動する時または新しいタスクを実⾏中のタスクに適⽤する時に、Kaspersky Security for Windows Server によって実⾏されます（オンデマンドスキャンタスクには適⽤されません）。Kaspersky Security for
Windows Server は、タスクの起動に使⽤されるアカウントで環境設定を解決します。環境変数について詳しくは、Microsoft のナレッジベースを参照してください。
d. ［OK］をクリックします。
e. 指定されたオブジェクトの下位に置かれているすべてのファイルとフォルダーを保護範囲またはスキャン範囲から除外する場合は、［サブフォルダーにも適⽤］をオンにします。
検知可能なオブジェクトの名前を指定するには：a. ［検知対象オブジェクト ］をオンにします。
b. ［編集］をクリックします。
［オブジェクトのリスト］ウィンドウが開きます。
c. ウイルス百科事典の分類に従い、検知可能なオブジェクトの名前または名前のマスクを指定します。
d. ［追加］をクリックします。
e. ［OK］をクリックします。
4. ［除外の適⽤範囲 ］セクションで、除外を適⽤するタスクの名前の横にあるチェックボックスをオンにします。
5. ［OK］をクリックします。
［信頼ゾーン］ウィンドウの［除外リスト］タブのリストに、除外対象オブジェクトが表⽰されます。

信頼されたプロセスの追加

信頼するプロセスのリストにプロセスを 1 つ以上追加するには：
1. ［信頼ゾーン］ウィンドウを開きます。
2. ［信頼するプロセス］タブを選択します。
3. ファイルの読み取り操作のスキャンをスキップするには、［ファイルのバックアップ処理を確認しない ］
をオンにします。
4. 信頼するプロセスのファイル操作のスキャンをスキップするには、［指定したプロセスでのファイルの処
理をチェックしない ］をオンにします。
5. ［追加］をクリックします。
6. ボタンのコンテキストメニューから、次のいずれかを選択します：
複数のプロセス表⽰された［信頼するプロセスの追加］ウィンドウで、次を設定します：511

a. 信頼対象と判断するためにディスク上でフルプロセスパスを使⽤する 。
b. 信頼対象と判断するためにプロセスファイルハッシュを使⽤する 。
c. 実⾏可能プロセスに基づいてデータを追加するには、［参照］をクリックします。
d. 表⽰されたウィンドウで、実⾏ファイルを選択します。
⼀度に追加できる実⾏ファイルは 1 つのみです。他の実⾏ファイルを追加するには⼿順 c と d を繰り返してください。
e. 実⾏中のプロセスに基づいてデータを追加するには、［プロセス］をクリックします。
f. 表⽰されたウィンドウで、プロセスを選択します。複数のプロセスを選択するには、［CTRL］を押したまま選択します。
g. ［OK］をクリックします。
実⾏中のプロセスのリストを表⽰できるようにするには、ファイルのリアルタイム保護タスクが実⾏されたアカウントに、Kaspersky Security for Windows Server がインストールされているデバイスの管理者権限が必要です。実⾏中のプロセスのリスト内のプロセスは、ファイル名、プロセス識別⼦（PID）、または保護対象デバイス上のプロセスの実⾏ファイルのパスで並べ替えることができます。実⾏中のプロセスを選択するには、保護対象デバイスでアプリケーションコン
ソールのみを使⽤するか、あるいは Kaspersky Security Center から指定されたコンピューター設
定内で、［プロセス］をクリックします。
ファイル名とパスに基づく 1 つのプロセス［プロセスの追加］ウィンドウで、次を実⾏します：
a. 実⾏ファイルへのパスを⼊⼒します（ファイル名を含む）。
オブジェクトを指定する時に、名前マスク（? と * の⽂字を使⽤）およびすべての種別の環境変数を使⽤できます。環境変数の解決（変数を値で置き換え）は、タスクを起動する時または新しいタスクを実⾏中のタスクに適⽤する時に、Kaspersky Security for Windows Server によって実⾏されます（オンデマンドスキャンタスクには適⽤されません）。Kaspersky Security for
Windows Server は、タスクの起動に使⽤されるアカウントで環境設定を解決します。環境変数について詳しくは、Microsoft のナレッジベースを参照してください。
b. ［OK］をクリックします。
オブジェクトのプロパティに基づく 1 つのプロセス表⽰された［信頼するプロセスの追加］ウィンドウで、次を設定します：
a. ［参照］をクリックしてプロセスを選択します。
b. 信頼対象と判断するためにディスク上でフルプロセスパスを使⽤する 。
c. 信頼対象と判断するためにプロセスファイルハッシュを使⽤する 。
d. ［OK］をクリックします。

512

選択したプロセスを信頼できるプロセスのリストに追加するには、少なくとも 1 つの信頼の基準を選択する必要があります。
7. ［信頼ゾーン］ウィンドウで［OK］をクリックします。
選択したファイルまたはプロセスが、［信頼ゾーン］ウィンドウの信頼するプロセスのリストに追加されます。

not-a-virus（⾮ウイルス）マスクの適⽤
not-a-virus（⾮ウイルス）マスクを使⽤すると、有害と判断される可能性がある正規のソフトウェアのファイ
ルや Web リソースのスキャンをスキップできます。マスクが影響を与えるタスクは、次の通りです：
ファイルのリアルタイム保護
オンデマンドスキャン
スクリプト監視RPC ネットワークストレージの保護
トラフィックセキュリティ
マスクが除外リストに追加されていない場合、Kaspersky Security for Windows Server はこのカテゴリに分類されるソフトウェアまたは Web リソースに対して、タスク設定に指定された処理を適⽤します。

（⾮ウイルス）マスクを適⽤するには：

not-a-virus

1. ［信頼ゾーン］ウィンドウを開きます。
2. チェックボックスがオフの場合、［除外リスト］タブの［検知対象オブジェクト］列でリストをスクロー
ルして、「not-a-virus:*」（⾮ウイルス）の⾏を選択します。
3. ［OK］をクリックします。
新しい設定が適⽤されます。

アプリケーションコンソールから信頼ゾーンを管理する
このセクションでは、アプリケーションコンソールインターフェイスを操作して、保護対象デバイスの信頼ゾーンを設定する⽅法について説明します。

アプリケーションコンソールでタスクに信頼ゾーンを適⽤する
既定では、信頼ゾーンは、ファイルのリアルタイム保護タスク、新しく作成されたカスタムオンデマンドスキャンタスク、すべてのシステムのオンデマンドスキャンタスク（隔離のスキャンタスクを除く）に適⽤されます。

513

信頼ゾーンを有効化または無効化すると、指定された除外対象オブジェクトに即座に適⽤されるか、あるいは
実⾏中のタスクでの適⽤が終了します。

Kaspersky Security for Windows Server

タスクで信頼ゾーンの使⽤を有効または無効にするには：

1. アプリケーションコンソールツリーで、信頼ゾーンの使⽤を設定するタスクのコンテキストメニューを開きます。
2. ［プロパティ］を選択します。
［タスクの設定］ウィンドウが表⽰されます。
3. ウィンドウが表⽰されたら［全般］タブを選択し、次のいずれかの操作を実⾏します：
タスクで信頼ゾーンを適⽤するには、［信頼ゾーンを適⽤する］をオンにします。
タスクで信頼ゾーンを無効にするには、［信頼ゾーンを適⽤する］をオフにします。
4. 信頼ゾーンを設定するには、［信頼ゾーンを適⽤する］のリンク部分をクリックします。
［信頼ゾーン］ウィンドウが開きます。
［信頼ゾーン］ウィンドウで、［除外］と［信頼するプロセス］を設定し、［OK］をクリックします。
5. ［タスクの設定］ウィンドウで、［OK］をクリックして変更を保存します。

アプリケーションコンソールでの信頼ゾーンの設定
信頼ゾーンを設定するには：
1. ［除外リスト］タブで、タスクの実⾏時にスキップするオブジェクトを指定できます。
2. ［信頼するプロセス］タブで、タスクの実⾏時にスキップするプロセスを指定できます。
3. 製品のタスクに信頼ゾーンを適⽤します。
4. not-a-virus（⾮ウイルス）マスクを適⽤します。

除外対象オブジェクトの信頼ゾーンへの追加

アプリケーションコンソールを使⽤して、除外するオブジェクトを信頼ゾーンに⼿動で追加するには：
1. アプリケーションコンソールツリーで、［Kaspersky Security］フォルダーのコンテキストメニューを開きます。
2. ［信頼ゾーンの設定］メニューオプションを選択します。
［信頼ゾーン］ウィンドウが開きます。
3. ［除外リスト］タブを選択します。
4. ［追加］をクリックします。
［除外］ウィンドウが開きます。
514

5. ［次の条件が満たされた場合はオブジェクトをスキャンしない］セクションで、保護範囲またはスキャン範囲から除外するオブジェクトと、検知可能なオブジェクトから除外するオブジェクトを指定します：
保護範囲またはスキャン範囲からオブジェクトを除外するには：a. ［スキャン対象オブジェクト ］をオンにします。
b. ［編集］をクリックします。
［オブジェクトを選択］ウィンドウが開きます。
c. スキャンの範囲から除外するオブジェクトを指定します。
オブジェクトを指定する時に、名前マスク（? と * の⽂字を使⽤）およびすべての種別の環境変数を使⽤できます。環境変数の解決（変数を値で置き換え）は、タスクを起動する時または新しいタスクを実⾏中のタスクに適⽤する時に、Kaspersky Security for Windows Server によって実⾏されます（オンデマンドスキャンタスクには適⽤されません）。Kaspersky Security for
Windows Server は、タスクの起動に使⽤されるアカウントで環境設定を解決します。環境変数について詳しくは、Microsoft のナレッジベースを参照してください。
d. ［OK］をクリックします。
e. 指定されたオブジェクトの下位に置かれているすべてのファイルとフォルダーを保護範囲またはスキャン範囲から除外する場合は、［サブフォルダーにも適⽤］をオンにします。
検知可能なオブジェクトの名前を指定するには：a. ［検知対象オブジェクト ］をオンにします。
b. ［編集］をクリックします。
［オブジェクトのリスト］ウィンドウが開きます。
c. ウイルス百科事典の分類に従い、検知可能なオブジェクトの名前または名前のマスクを指定します。
d. ［追加］をクリックします。
e. ［OK］をクリックします。
6. ［除外の適⽤範囲 ］セクションで、除外を適⽤するタスクの名前の横にあるチェックボックスをオンにします。
7. ［OK］をクリックします。
［信頼ゾーン］ウィンドウの［除外リスト］タブのリストに、除外対象オブジェクトが表⽰されます。

信頼されたプロセスの追加
次のいずれかの⽅法を使⽤して、信頼するプロセスのリストにプロセスを追加できます：
保護対象デバイスで実⾏中のプロセスのリストから、対象のプロセスを選択する⽅法。
プロセスの実⾏ファイルを選択する⽅法。この⽅法では、プロセスが現在実⾏されているかどうかは関係ありません。
515

プロセスの実⾏ファイルが変更されている場合、信頼するプロセスのリストからこのプロセスが除外されます。

信頼するプロセスのリストにプロセスを 1 つ以上追加するには：
1. アプリケーションコンソールツリーで、［Kaspersky Security］フォルダーのコンテキストメニューを開きます。
2. ［信頼ゾーンの設定］メニューオプションを選択します。
［信頼ゾーン］ウィンドウが開きます。
3. ［信頼するプロセス］タブを選択します。
4. ファイルの読み取り操作のスキャンをスキップするには、［ファイルのバックアップ処理を確認しない ］
をオンにします。
5. 信頼するプロセスのファイル操作のスキャンをスキップするには、［指定したプロセスでのファイルの処
理をチェックしない ］をオンにします。
6. ［追加］をクリックします。
7. ボタンのコンテキストメニューから、次のいずれかを選択します：
複数のプロセス表⽰された［信頼するプロセスの追加］ウィンドウで、次を設定します：
a. 信頼対象と判断するためにディスク上でフルプロセスパスを使⽤する 。
b. 信頼対象と判断するためにプロセスファイルハッシュを使⽤する 。
c. 実⾏可能プロセスに基づいてデータを追加するには、［参照］をクリックします。
d. 表⽰されたウィンドウで、実⾏ファイルを選択します。
⼀度に追加できる実⾏ファイルは 1 つのみです。他の実⾏ファイルを追加するには⼿順 c と d を繰り返してください。
e. 実⾏中のプロセスに基づいてデータを追加するには、［プロセス］をクリックします。
f. 表⽰されたウィンドウで、プロセスを選択します。複数のプロセスを選択するには、［CTRL］を押したまま選択します。
g. ［OK］をクリックします。
実⾏中のプロセスのリストを表⽰できるようにするには、ファイルのリアルタイム保護タスクが実⾏されたアカウントに、Kaspersky Security for Windows Server がインストールされているデバイスの管理者権限が必要です。実⾏中のプロセスのリスト内のプロセスは、ファイル名、プロセス識別⼦（PID）、または保護対象デバイス上のプロセスの実⾏ファイルのパスで並べ替えることができます。実⾏中のプロセスを選択するには、保護対象デバイスでアプリケーションコン
ソールのみを使⽤するか、あるいは Kaspersky Security Center から指定されたコンピューター設
定内で、［プロセス］をクリックします。

516

ファイル名とパスに基づく 1 つのプロセス［プロセスの追加］ウィンドウで、次を実⾏します：
a. 実⾏ファイルへのパスを⼊⼒します（ファイル名を含む）。
オブジェクトを指定する時に、名前マスク（? と * の⽂字を使⽤）およびすべての種別の環境変数を使⽤できます。環境変数の解決（変数を値で置き換え）は、タスクを起動する時または新しいタスクを実⾏中のタスクに適⽤する時に、Kaspersky Security for Windows Server によって実⾏されます（オンデマンドスキャンタスクには適⽤されません）。Kaspersky Security for
Windows Server は、タスクの起動に使⽤されるアカウントで環境設定を解決します。環境変数について詳しくは、Microsoft のナレッジベースを参照してください。
b. ［OK］をクリックします。
オブジェクトのプロパティに基づく 1 つのプロセス表⽰された［信頼するプロセスの追加］ウィンドウで、次を設定します：
a. ［参照］をクリックしてプロセスを選択します。
b. 信頼対象と判断するためにディスク上でフルプロセスパスを使⽤する 。
c. 信頼対象と判断するためにプロセスファイルハッシュを使⽤する 。
d. ［OK］をクリックします。
選択したプロセスを信頼できるプロセスのリストに追加するには、少なくとも 1 つの信頼の基準を選択する必要があります。
8. ［信頼ゾーン］ウィンドウで［OK］をクリックします。
選択したファイルまたはプロセスが、［信頼ゾーン］ウィンドウの信頼するプロセスのリストに追加されます。

not-a-virus（⾮ウイルス）マスクの適⽤
not-a-virus（⾮ウイルス）マスクを使⽤すると、有害と判断される可能性がある正規のソフトウェアのファイ
ルや Web リソースのスキャンをスキップできます。マスクが影響を与えるタスクは、次の通りです：
ファイルのリアルタイム保護
オンデマンドスキャン
スクリプト監視RPC ネットワークストレージの保護
トラフィックセキュリティ
マスクが除外リストに追加されていない場合、Kaspersky Security for Windows Server はこのカテゴリに分類されるソフトウェアまたは Web リソースに対して、タスク設定に指定された処理を適⽤します。
517

（⾮ウイルス）マスクを適⽤するには：

not-a-virus

1. アプリケーションコンソールツリーで、［Kaspersky Security］フォルダーのコンテキストメニューを開きます。
2. ［信頼ゾーンの設定］メニューオプションを選択します。
［信頼ゾーン］ウィンドウが開きます。
3. ［除外リスト］タブを選択します。
4. リストをスクロールして「not-a-virus:*」の値を探します。
5. 該当するチェックボックスがオフになっている場合はオンにします。
6. ［OK］をクリックします。
新しい設定が適⽤されます。

Web プラグインから信頼ゾーンを管理する
Web プラグインから信頼ゾーンを管理するには：
1. Web コンソールのメインウィンドウで、［デバイス］ - ［ポリシーとプロファイル］の順に選択します。
2. 設定するポリシー名をクリックします。
3. 表⽰されたポリシーのプロパティウィンドウで、［アプリケーションの設定］タブを選択します。
4. ［詳細設定］セクションを選択します。
5. ［信頼ゾーン］サブセクションの［設定］をクリックします。
6. 必要に応じて信頼ゾーンを設定します。

518

脆弱性攻撃ブロック
このセクションでは、プロセスメモリ保護を設定する⽅法について説明します。

脆弱性攻撃ブロックについて
Kaspersky Security for Windows Server には、プロセスメモリを脆弱性攻撃から保護する機能があります。この機能は、脆弱性攻撃ブロックで実装されます。コンポーネントのアクティビティステータスを変更し、プロ
セスメモリ保護を設定できます。
コンポーネントは、保護対象プロセスに外部のプロセス保護エージェント（「エージェント」）を挿⼊することによってプロセスメモリを脆弱性攻撃から保護します。
プロセス保護エージェントは動的にロードされて保護対象プロセスに挿⼊される Kaspersky Security for
Windows Server モジュールで、整合性を監視し、脆弱性を攻撃されるリスクを軽減できます。
保護対象プロセス内のエージェントの操作には、プロセスの開始と停⽌が必要です。保護対象プロセスリストに追加されたプロセスへのエージェントの初期ロードは、プロセスが再起動された場合のみ可能です。また、プロセスが保護対象プロセスリストから削除された後にエージェントをアンロードできるのは、プロセスの再起動後のみです。
エージェントを保護対象プロセスからアンロードするには、停⽌する必要があります。脆弱性攻撃ブロッ
クをアンインストールすると、環境がフリーズさせられ、エージェントが保護対象プロセスから強制的に
アンロードされます。コンポーネントのアンインストール中に保護対象プロセスのいずれかにエージェン
トが挿⼊された場合、影響を受けるプロセスを終了する必要があります。保護対象デバイスの再起動が必
要になることがあります（システムプロセスが保護されている場合など）。
保護対象プロセスに脆弱性攻撃の証拠が検知されると、Kaspersky Security for Windows Server は次の処理のいずれかを実⾏します：
脆弱性攻撃が試⾏された場合、プロセスを終了する。
プロセスが危険にさらされている事実を報告する。
次の⽅法のいずれかを使⽤してプロセス保護を停⽌できます：
コンポーネントのアンインストール。
保護対象プロセスのリストからプロセスを削除して、プロセスを再起動。

Kaspersky Security 脆弱性攻撃ブロックサービス
脆弱性攻撃ブロックの効果を最も⾼めるためには、保護対象デバイスに Kaspersky Security 脆弱性攻撃ブロッ
クサービスが必要です。このサービスおよび脆弱性攻撃ブロックは、推奨インストールの⼀部です。kavfswh
プロセスは保護対象デバイスのサービスのインストール時に作成、開始されます。これは、コンポーネントからセキュリティエージェントに、保護対象プロセスに関する情報を送信します。
Kaspersky Security 脆弱性攻撃ブロックサービスの停⽌後、Kaspersky Security for Windows Server は、保護対象プロセスリストに追加されたプロセスを引き続き保護し、新しく追加されたプロセスにもロードされ、使⽤可能なすべての脆弱性攻撃ブロック技術を適⽤してプロセスメモリを保護します。
519

デバイスが Windows 10 以降のオペレーティングシステムで稼働している場合、Kaspersky Security 脆弱性
攻撃ブロックサービスが停⽌した後は、プロセスとプロセスのメモリが保護されません。
Kaspersky Security 脆弱性攻撃ブロックサービスが停⽌した場合、アプリケーションは保護対象プロセスに発⽣したイベントに関する情報を受信しません（脆弱性攻撃およびプロセスの終了に関する情報を含む）。さらに、エージェントは新しい保護設定および保護対象プロセスリストへの新しいプロセスの追加に関する情報を受信できません。

脆弱性攻撃ブロックモード
次のモードのいずれかを選択して、保護対象プロセスの脆弱性が攻撃されるリスクを軽減するために⾏う処理を設定できます：脆弱性攻撃時に終了する：このモードを適⽤すると、脆弱性攻撃が⾏われた場合にプロセスを終了します。
保護されている重要なオペレーティングシステムプロセスの脆弱性に対する攻撃試⾏を検知した場
合、脆弱性攻撃ブロック設定に⽰されたモードに関係なく、Kaspersky Security for Windows Server はプロセスを終了しません。
通知のみ：このモードを適⽤すると、セキュリティログのイベントを使⽤して保護対象プロセスにおける脆弱性攻撃インスタンスに関する情報を受信します。
このモードを選択すると、Kaspersky Security for Windows Server は脆弱性を攻撃するすべての試⾏を記録するイベントを作成します。

管理プラグインから脆弱性攻撃ブロックを管理する
このセクションでは、管理プラグインインターフェイスを操作して、ネットワークの 1 つまたはすべての保護対象デバイスのコンポーネントの設定を⾏う⽅法について説明します。

操作⽅法
必要なタスクの設定を選択したインターフェイスから操作する⽅法について説明します。

脆弱性攻撃ブロックのポリシーの設定を開く

脆弱性攻撃ブロックの設定を Kaspersky Security Center のポリシーから開くには：
1. Kaspersky Security Center の管理コンソールツリーで［管理対象デバイス］フォルダーを展開します。
2. タスクを設定する管理グループを選択します。
3. ［ポリシー］タブを選択します。
520

4. 設定するポリシー名をダブルクリックします。
5. 表⽰されたポリシーのプロパティウィンドウで、［サーバーのリアルタイム保護］セクションを選択します。
6. ［脆弱性攻撃ブロック］サブセクションの［設定］をクリックします。
［脆弱性攻撃ブロック］ウィンドウが表⽰されます。
必要に応じて脆弱性攻撃ブロックを設定します。

脆弱性攻撃ブロックのプロパティウィンドウ

脆弱性攻撃ブロックのプロパティウィンドウを開くには：
1. Kaspersky Security Center の管理コンソールツリーで［管理対象デバイス］フォルダーを展開します。
2. タスクを設定する管理グループを選択します。
3. ［デバイス］タブを選択します。
4. 次のいずれかの⽅法で、保護対象デバイスのプロパティウィンドウを開きます：
保護対象デバイスの名前をダブルクリックする。
保護対象デバイスのコンテキストメニューで［プロパティ］を選択する。
保護対象デバイスのプロパティウィンドウが表⽰されます。
5. ［アプリケーション］セクションで、［Kaspersky Security 11.0.1 for Windows Server］を選択します。
6. ［プロパティ］をクリックします。
Kaspersky Security 11.0.1 for Windows Serverウィンドウが開きます。
7. ［サーバーのリアルタイム保護］セクションを選択します。
8. ［脆弱性攻撃ブロック］サブセクションの［設定］をクリックします。
［脆弱性攻撃ブロック］ウィンドウが表⽰されます。
必要に応じて脆弱性攻撃ブロックを設定します。

プロセスメモリ保護の設定

保護対象プロセスのリストに追加されたプロセスのメモリを保護するように設定するには、次の処理を実⾏します：
1. ［脆弱性攻撃ブロック］ウィンドウを開きます。
2. ［脆弱性攻撃ブロックモード］セクションで、次の設定を⾏います：
脆弱なプロセスに対する攻撃から防御する 。
521

脆弱性攻撃時に終了する 。
通知のみ 。
3. ［防御処理］セクションで、次の設定を⾏います：
脆弱性攻撃を受けたプロセスについてターミナルサービスから通知する 。
Kaspersky Security サービスが無効の場合にも脆弱なプロセスに対する攻撃を防御する 。
4. ［脆弱性攻撃ブロック］ウィンドウで［OK］をクリックします。
Kaspersky Security for Windows Server では、設定したプロセスメモリ保護が保存されて適⽤されます。

プロセスの保護範囲への追加
脆弱性攻撃ブロックは、既定で複数のプロセスを保護します。リストの該当するチェックボックスをオフにすることで、処理を保護範囲から除外できます。

保護されているプロセスのリストにプロセスを追加するには：
1. ［脆弱性攻撃ブロック］ウィンドウを開きます。
2. ［保護対象プロセス］タブで、［参照］をクリックします。
Microsoft Windows のエクスプローラーのウィンドウが表⽰されます。
3. リストに追加するプロセスを選択します。
4. ［開く］をクリックします。
プロセス名が表⽰されます。
5. ［追加］をクリックします。
プロセスが保護対象プロセスのリストに追加されます。
6. 追加したプロセスを選択します。
7. ［脆弱性攻撃ブロック技術の設定］をクリックします。
［脆弱性攻撃ブロック技術］ウィンドウが開きます。
8. 次のいずれかのオプションを選択して、脆弱性攻撃による被害の軽減技術を適⽤します：
利⽤できるすべての脆弱性攻撃ブロック技術を適⽤する。
このオプションを選択すると、リストは編集できません。既定では、利⽤可能なすべての技術がプロセスに適⽤されます。
選択した脆弱性攻撃ブロック技術を適⽤する。
このオプションを選択すると、適⽤されている脆弱性攻撃による被害の軽減技術のリストを編集できます：
a. 選択したプロセスを保護するには、適⽤する技術の隣にあるチェックボックスをオンにします。
b. ［Attack Surface Reduction 技術を適⽤する］をオンまたはオフにします。
522

9. Attack Surface Reduction 技術を設定します：［次のモジュールを拒否する］に、起動後に保護対象プロセスからブロックされるモジュールの名前を⼊⼒します。
［インターネットゾーンで起動した場合、モジュールを拒否しない］で、モジュールの起動を許可する
オプションの隣にあるチェックボックスをオンにします：
インターネット
ローカルイントラネット
信頼する URL
制限された URL
コンピューター
これらの設定は、Internet Explorer® にのみ適⽤されます。
10. ［OK］をクリックします。
プロセスがタスクの保護範囲に追加されます。

アプリケーションコンソールから脆弱性攻撃ブロックを管理する
このセクションでは、アプリケーションコンソールインターフェイスを操作して、保護対象デバイスのコンポーネントの設定を⾏う⽅法について説明します。

操作⽅法
必要なタスクの設定を選択したインターフェイスから操作する⽅法について説明します。

脆弱性攻撃ブロックの全般的な設定ウィンドウ［脆弱性攻撃ブロックの設定］ウィンドウを開くには：
1. アプリケーションコンソールにある［ファイルのリアルタイム保護］フォルダーを展開します。
2. ［脆弱性攻撃ブロック］フォルダーを選択します。
3. ［プロセス保護設定］セクションで、［プロパティ］をクリックします。
［脆弱性攻撃ブロックの設定］ウィンドウが開きます。
必要に応じて脆弱性攻撃ブロックの全般的な設定を指定します。

523

脆弱性攻撃ブロックのプロセス保護設定ウィンドウ［プロセス保護設定］ウィンドウを開くには：
1. アプリケーションコンソールにある［ファイルのリアルタイム保護］フォルダーを展開します。
2. ［脆弱性攻撃ブロック］フォルダーを選択します。
3. ［プロセス保護設定］セクションで、［プロセス保護のパラメータ］をクリックします。
［プロセス保護設定］ウィンドウが表⽰されます。
必要に応じて脆弱性攻撃ブロックのプロセス保護設定を指定します。

プロセスメモリ保護の設定

保護されているプロセスのリストにプロセスを追加するには：
1. ［脆弱性攻撃ブロックの設定］ウィンドウを開きます。
2. ［脆弱性攻撃ブロックモード］セクションで、次の設定を⾏います：
脆弱なプロセスに対する攻撃から防御する 。
脆弱性攻撃時に終了する 。
通知のみ 。
3. ［防御処理］セクションで、次の設定を⾏います：
脆弱性攻撃を受けたプロセスについてターミナルサービスから通知する 。
Kaspersky Security サービスが無効の場合にも脆弱なプロセスに対する攻撃を防御する 。
4. ［脆弱性攻撃ブロックの設定］ウィンドウで［OK］をクリックします。
Kaspersky Security for Windows Server では、設定したプロセスメモリ保護が保存されて適⽤されます。

プロセスの保護範囲への追加
脆弱性攻撃ブロックは、既定で複数のプロセスを保護します。保護しないプロセスは、保護対象プロセスのリストでチェックをオフにします。

保護されているプロセスのリストにプロセスを追加するには：
1. ［プロセス保護設定］ウィンドウを開きます。
2. プロセスを追加して悪⽤から保護し、脆弱性攻撃の影響を受ける可能性を軽減するには、次の処理を実⾏
します：
a. ［参照］をクリックします。
524

Microsoft Windows 標準の［ファイルを開く］ウィンドウが表⽰されます。
b. 表⽰されたウィンドウで、リストに追加するプロセスを選択します。
c. ［開く］をクリックします。
d. ［追加］をクリックします。
プロセスが保護対象プロセスのリストに追加されます。
3. リストでプロセスを選択します。
4. 現在の設定が［プロセス保護設定］タブに表⽰されます：
プロセス名
実⾏中
脆弱性攻撃ブロック技術適⽤済み
Attack Surface Reduction の設定
5. プロセスに適⽤される脆弱性攻撃ブロック技術を変更するには、［脆弱性攻撃ブロック技術］タブを選択します。
6. 次のいずれかのオプションを選択して、脆弱性攻撃による被害の軽減技術を適⽤します：
利⽤できるすべての脆弱性攻撃ブロック技術を適⽤する。
このオプションを選択すると、リストは編集できません。既定では、利⽤可能なすべての技術がプロセスに適⽤されます。
プロセスに対してリストされた脆弱性攻撃ブロック技術を適⽤する。
このオプションを選択すると、適⽤されている脆弱性攻撃による被害の軽減技術のリストを編集できます：
a. 選択したプロセスを保護するには、適⽤する技術の隣にあるチェックボックスをオンにします。
7. Attack Surface Reduction 技術を設定します：［次のモジュールを拒否する］に、起動後に保護対象プロセスからブロックされるモジュールの名前を⼊⼒します。
［インターネットゾーンで起動した場合、モジュールを拒否しない］セクションで、モジュールの起動を許可するオプションの隣にあるチェックボックスをオンにします：
インターネット
ローカルイントラネット
信頼するサイト制限されたサイト
コンピューター525

これらの設定は、Internet Explorer® にのみ適⽤されます。
8. ［保存］をクリックします。
プロセスがタスクの保護範囲に追加されます。

Web プラグインから脆弱性攻撃ブロックを管理する
このセクションでは、Web プラグインインターフェイスを操作して、保護対象デバイスのコンポーネントの設定を⾏う⽅法について説明します。

プロセスメモリ保護の設定

保護対象プロセスのリストに追加されたプロセスのメモリを保護するように設定するには、次の処理を実⾏します：
1. Web コンソールのメインウィンドウで、［デバイス］ - ［ポリシーとプロファイル］の順に選択します。
2. 設定するポリシー名をクリックします。
3. 表⽰されたポリシーのプロパティウィンドウで、［アプリケーションの設定］タブを選択します。
4. ［サーバーのリアルタイム保護］セクションを選択します。
5. ［脆弱性攻撃ブロック］サブセクションの［設定］をクリックします。
6. ［脆弱性攻撃ブロックの設定］タブを開きます。
7. ［脆弱性攻撃ブロックモード］セクションで、次の設定を⾏います：
脆弱なプロセスに対する攻撃から防御する 。
脆弱性攻撃時に終了する 。
通知のみ 。
8. ［防御処理］セクションで、次の設定を⾏います：
脆弱性攻撃を受けたプロセスについてターミナルサービスから通知する 。
Kaspersky Security サービスが無効の場合にも脆弱なプロセスに対する攻撃を防御する 。
9. ［脆弱性攻撃ブロック］ウィンドウで［OK］をクリックします。
Kaspersky Security for Windows Server では、設定したプロセスメモリ保護が保存されて適⽤されます。

プロセスの保護範囲への追加
526

保護対象プロセスのリストに追加されたプロセスのメモリを保護するように設定するには、次の処理を実⾏します：
1. Web コンソールのメインウィンドウで、［デバイス］ - ［ポリシーとプロファイル］の順に選択します。
2. 設定するポリシー名をクリックします。
3. 表⽰されたポリシーのプロパティウィンドウで、［アプリケーションの設定］タブを選択します。
4. ［サーバーのリアルタイム保護］セクションを選択します。
5. ［脆弱性攻撃ブロック］サブセクションの［設定］をクリックします。
6. ［保護対象プロセス］タブを開きます。
7. ［追加］をクリックします。
8. ［脆弱性攻撃ブロック技術］ウィンドウが開きます。
9. プロセス名を指定します。
10. 次のいずれかのオプションを選択して、脆弱性攻撃による被害の軽減技術を適⽤します：
利⽤できるすべての脆弱性攻撃ブロック技術を適⽤する。
このオプションを選択すると、リストは編集できません。既定では、利⽤可能なすべての技術がプロセスに適⽤されます。
選択した脆弱性攻撃ブロック技術を適⽤する。
このオプションを選択すると、適⽤されている脆弱性攻撃による被害の軽減技術のリストを編集できます：
a. 選択したプロセスを保護するには、適⽤する技術の隣にあるチェックボックスをオンにします。
b. ［Attack Surface Reduction 技術を適⽤する］をオンまたはオフにします。
11. Attack Surface Reduction 技術を設定します：［次のモジュールを拒否する］に、起動後に保護対象プロセスからブロックされるモジュールの名前を⼊⼒します。
［インターネットゾーンで起動した場合、モジュールを拒否しない］で、モジュールの起動を許可する
オプションの隣にあるチェックボックスをオンにします：
インターネット
ローカルイントラネット
信頼する URL
制限された URL
コンピューター
これらの設定は、Internet Explorer® にのみ適⽤されます。
527

12. ［OK］をクリックします。
プロセスがタスクの保護範囲に追加されます。

脆弱性攻撃ブロック技術
脆弱性攻撃ブロック技術

脆弱性攻撃ブロック技術

説明

Data Execution Prevention（DEP）

Data Execution Prevention は、保護されたメモリ領域でのすべてのコードの実⾏をブロックします。

Address Space Layout
Randomization（ASLR）

プロセスのアドレス空間におけるデータ構造の配置に対する変更。

Structured Exception Handler Overwrite
Protection（SEHOP）

例外レコードの置換または例外ハンドラの置換。

NULL ページの割り当て

NULL ポインタのリダイレクト防⽌。

LoadLibrary のネットワークコールチェッ
ク（Anti ROP）

ネットワークパスからの DLL ロードに対する保護。

Executable Stack（ROP 対策）

スタックの領域の無許可実⾏のブロック。

アンチ RET チェック（ROP 対策）

CALL インストラクションが安全に起動するかどうか確認します。

アンチスタックピボット（ROP 対策）

実⾏可能アドレスへの ESP スタックポインタの再配置に対する保護。

単純な Export Address Table Access 監視（EAT Access 監視とデバッグレジスタによる EAT Access 監視）

kernel32.dll、kernelbase.dll および ntdll.dll でのエクスポート
アドレステーブルに対する読み込みアクセスの保護

ヒープスプレーの割り当て（Heapspray）

悪意のあるコードを実⾏するためのメモリ割り当てに対する保護。

実⾏フローシミュレーション（Return
Oriented Programming 対策）

Windows API コンポーネントにおいて潜在的な危険性があるインストラクション連鎖（ROP ガジェットの可能性あり）の検知。

IntervalPro le コールの監視（Ancillary
Function Driver Protection（AFDP））

AFD ドライバーの脆弱性を使⽤した権限の昇格に対する保護（QueryIntervalPro le のコールによる Ring 0 におけるすべてのコードの実⾏）。

Attack Surface Reduction（ASR）

保護対象プロセスを介した脆弱なアドインの起動のブロッ
ク。

Anti Process Hollowing（Hollowing）

信頼するプロセスの悪意のあるコピーの作成と実⾏に対する保護。

Anti AtomBombing（APC）

⾮同期プロシージャーコールを経由したグローバルアトム
テーブルの悪⽤（APC）。

Anti
CreateRemoteThread（RThreadLocal）

保護対象のプロセスに、別のプロセスがスレッドを作成し
ました。

Anti
CreateRemoteThread（RThreadRemote）

保護対象のプロセスが、別のプロセスにスレッドを作成し
ました。

528

階層型ストレージの管理
このセクションでは、階層型ストレージ領域とバックアップシステムに配置されているファイルのスキャンを実⾏する⽅法について説明します。

階層型ストレージについて
階層型ストレージ管理システム（以降「HSM システム」）によって、⾼速なローカルドライブと⻑期⼤容量
記憶デバイスの低速なデバイスとの間で、データを再配置できます。⾼速な⼤容量記憶デバイスの利点は明らかですが、ほとんどの組織にとって、かなり⾼額なものです。HSM システムでは、使⽤されないデータが低価格のリモート⼤容量記憶デバイスに転送されるため、企業のコストを最⼩限に抑えることができます。
HSM システムでは、⼀部のデータをリモート保管領域に保存し、必要に応じて情報を復元できます。HSM シ
ステムでは、ファイルアクセスが定期的に監視され、リモート保管領域に安全に移動できるファイルと、ローカルに保存する必要があるファイルが検出されます。指定した⼀定期間にアクセス試⾏がないファイルは、リモート保管領域に再配置されます。リモートに保存されたファイルにユーザーがアクセスすると、そのファイ
ルはローカルドライブに転送し直されます。このため、使⽤可能なローカルディスクの容量を⼤幅に超える⼤量のデータに迅速にアクセスできます。
HSM システムでは、ローカルドライブからリモート保管領域にファイルを移動する間に、ファイルの実際の場所の参照が保存されます。該当するファイルにアクセスすると、バックアップデバイス上の場所が特定されます。ファイルをリモート保管領域への参照に置き換えることで、実質的に無制限のサイズの保管領域を作成できます。
⼀部の HSM システムは、ファイル部分のローカル保管領域をサポートしています。この場合、ファイルの⼤きい部分はリモート保管領域に転送され、ローカル保管領域には元のファイルの⼩さい部分だけが残ります。
HSM システムで階層型ストレージのデータにアクセスするには、2 つの⽅法があります：
再解析ポイント
拡張ファイル属性

HSM システムの管理プラグインからの設定
HSM システムを使⽤しない場合は、［HSM システムの設定］の設定を既定値（［HSM システムを使⽤しない］）のままにします。

階層型ストレージへのアクセスを設定するには、HSM システムでスキャン対象ファイルの場所を特定する
⽅法を指定する必要があります。この情報については、ご使⽤の HSM システムのマニュアルを参照してください。

階層型ストレージのアクセス種別を定義するには：
1. Kaspersky Security Center の管理コンソールツリーで［管理対象デバイス］フォルダーを展開します。
2. タスクを設定する管理グループを選択します。
529

3. ［ポリシー］タブを選択します。
4. 設定するポリシー名をダブルクリックします。
5. 表⽰されたポリシーのプロパティウィンドウで、［アプリケーションの設定］セクションを選択します。
6. ［スケーラビリティ、インターフェイス、スキャンの設定］サブセクションで、［設定］をクリックします。
［製品の詳細設定］ウィンドウが表⽰されます。
7. ［階層型ストレージ］タブを開きます。
8. HSM システムへのアクセスのオプションを選択します：
HSM システムを使⽤しない
HSM システムで再解析ポイントを使⽤する
HSM システムで拡張ファイル属性を使⽤する不明な HSM システム
正しくないバージョンを指定したり、［不明な HSM システム］を選択したりすると、オブジェク
トの場所が正しく特定されず、オブジェクトの処理時間が⻑くなる場合があります。
9. ［OK］をクリックします。
HSM システムの設定内容が保存されます。

HSM システムのアプリケーションコンソールからの設定
HSM システムを使⽤しない場合は、［HSM システムの設定］の設定を既定値（［HSM システムを使⽤しない］）のままにします。

階層型ストレージへのアクセスを設定するには、HSM システムでスキャン対象ファイルの場所を特定する
⽅法を指定する必要があります。この情報については、ご使⽤の HSM システムのマニュアルを参照してください。

階層型ストレージのアクセス種別を定義するには：
1. アプリケーションコンソールツリーで、［Kaspersky Security］フォルダーのコンテキストメニューを開きます。
2. ［階層型ストレージ］を選択します。
［HSM システムの設定］ウィンドウが開きます。
3. ［階層型ストレージ］タブで HSM システムの次の設定を指定します：
HSM システムを使⽤しない
530

HSM システムで再解析ポイントを使⽤する
HSM システムで拡張ファイル属性を使⽤する不明な HSM システム
正しくないバージョンを指定したり、［不明な HSM システム］を選択したりすると、オブジェク
トの場所が正しく特定されず、オブジェクトの処理時間が⻑くなる場合があります。
4. ［OK］をクリックします。
HSM システムの設定内容が保存されます。

HSM システムの Web プラグインからの設定
HSM システムを使⽤しない場合は、［HSM システムの設定］の設定を既定値（［HSM システムを使⽤しない］）のままにします。

階層型ストレージへのアクセスを設定するには、HSM システムでスキャン対象ファイルの場所を特定する
⽅法を指定する必要があります。この情報については、ご使⽤の HSM システムのマニュアルを参照してください。

階層型ストレージのアクセス種別を定義するには：
1. Web コンソールのメインウィンドウで、［デバイス］ - ［ポリシーとプロファイル］の順に選択します。
2. 設定するポリシー名をクリックします。
3. 表⽰されたポリシーのプロパティウィンドウで、［アプリケーションの設定］タブを選択します。
4. ［アプリケーションの設定］セクションを選択します。
5. ［スケーラビリティ、インターフェイス、スキャンの設定］サブセクションで、［設定］をクリックします。
［スケーラビリティ、インターフェイス、スキャンの設定］ウィンドウが表⽰されます。
6. ［HSM システムの設定］セクションで、HSM システムへのアクセスのオプションを選択します：
HSM システムを使⽤しない
HSM システムで再解析ポイントを使⽤する
HSM システムで拡張ファイル属性を使⽤する不明な HSM システム
正しくないバージョンを指定したり、［不明な HSM システム］を選択したりすると、オブジェク
トの場所が正しく特定されず、オブジェクトの処理時間が⻑くなる場合があります。
531

7. ［OK］をクリックします。
HSM システムの設定内容が保存されます。

532

ネットワーク接続ストレージの保護
このセクションでは、ネットワーク接続ストレージとその設定⽅法について説明します。

ネットワーク接続ストレージの保護について
このセクションでは、Kaspersky Security for Windows Server とネットワーク接続ストレージの基本の接続操作について説明します。

Celerra / VNX グループの EMC ネットワーク接続ストレージの保護
Kaspersky Security for Windows Server がインストールされている保護対象デバイスで実⾏中の CAVA（Celerra
Antivirus Agent）を使⽤して、Kaspersky Security for Windows Server は Celerra / VNX グループの EMC ネット
ワーク接続ストレージと接続します。稼働している場合、Kaspersky Security for Windows Server はインストールされている CAVA があるかどうか保護対象デバイスをチェックし、Kaspersky Security for Windows Serverの要件を満たしているか確認します。
ネットワーク接続ストレージに保存されたファイルの読み書きが試⾏されると、このストレージはネットワー
ク要求を開始し、ファイルを CAVA に渡します。CAVA は受け取ったファイルをコンピューターのローカルデ
ィスクに書き込み、専⽤フォルダーに保存します。ファイルのリアルタイム保護コンポーネントは、ファイル
操作に割り込み、ファイルのリアルタイム保護タスクに定義された設定（ファイルの駆除や削除など）に従ってファイルをスキャンします。CAVA は Kaspersky Security for Windows Server の処理を分析てチェック結果を作成し、それをネットワーク接続ストレージに渡します。

RPC ネットワークストレージの保護
Kaspersky Security for Windows Server と RPC ネットワークストレージ（NetApp や RPC モードの Hitachi NASなど）との間の接続には、RPC（リモートプロシージャコール）プロトコルが必要です。
Kaspersky Security for Windows Server は、ネットワーク接続ストレージとの常時接続を維持し、定期的に
RPC 要求を開始します。ネットワーク接続ストレージに保存されているファイルの読み取りまたは作成 / 書き込みが試⾏されると、Kaspersky Security for Windows Server は CIFS プロトコルを使⽤してそのファイルに直接アクセスできるようになります。RPC ネットワークストレージの保護コンポーネントは、RPC ネットワー
クストレージの保護タスクに定義されている設定に従ってファイルをスキャンします。脅威が検知されると、
Kaspersky Security for Windows Server はタスク設定に定義された処理をファイルに対して実⾏し（ファイルの駆除や削除を含む）、スキャン結果をネットワーク接続ストレージに送信します。

ICAP ネットワークストレージの保護
ICAP ネットワークストレージ（ICAP モードの EMC Isilon、IBM NAS、Hitachi NAS など）では、Kaspersky
Security for Windows Server は ICAP（Internet Content Adaptation Protocol）を使⽤して動作するサービスとして機能します。
ネットワーク接続ストレージに保存されているファイルの読み取りまたは作成 / 書き込みが試⾏されると、
Kaspersky Security for Windows Server に対する ICAP 要求が⽣成され、この要求内でファイルが送信されます。ICAP：ネットワークストレージの保護コンポーネントは、ICAP：ネットワークストレージの保護タスクに定義されている設定に従ってファイルをスキャンします。脅威が検知されると、Kaspersky Security for
Windows Server はタスク設定に定義された処理をファイルに対して実⾏し、スキャン結果をネットワーク接続
ストレージに送信します。設定で駆除処理が指定されており、ファイルの駆除が成功した場合、Kaspersky
Security for Windows Server は要求への応答として駆除済みのファイルをネットワーク接続ストレージに返します。
533

Windows ファイアウォールでの受信接続と送信接続の設定
Windows オペレーティングシステムによって、設定名が異なる場合があります。

Windows

ファイアウォールで受信接続と送信接続を設定するには：

1. 次のいずれかの⽅法で、Windows ファイアウォールの設定ウィンドウを開きます：
Windows ファイアウォールをローカルで設定するには、［スタート］をクリックし、検索バーに
wf.msc コマンドを⼊⼒して、ENTER キーを押します。
Windows ファイアウォールを他のコンピューターから設定するには：a. ［スタート］をクリックし、検索バーに mmc コマンドを⼊⼒して、ENTER キーを押します。
管理コンソールウィンドウが開きます。
b. ウィンドウが開いたら、［ファイル］ - ［スナップインの追加と削除］の順に選択します。
［スナップインの追加と削除］ウィンドウが開きます。
c. 使⽤可能なスナップインのリストから、［セキュリティが強化された Windows ファイアウォール］
スナップインを選択して［追加］をクリックします。
［コンピューターの選択］ウィンドウが開きます。
d. 表⽰されたウィンドウで［他のコンピューター］を選択し、次のいずれかの⽅法で Kaspersky
Security for Windows Server がインストールされているサーバーを指定します：
⼊⼒フィールドで、Kaspersky Security for Windows Server がインストールされているサーバーのドメイン名を指定する。
［参照］をクリックし、統合セキュリティの選択ウィンドウが表⽰されたら、ドメインまたはワークグループによる検索を実⾏して Kaspersky Security for Windows Server がインストールされているサーバーを選択する。
e. ［OK］をクリックします。
変更内容が保存されます。
2. 次の設定で、受信接続と送信接続のルールを作成します：
すべてのリモートポートからローカルポート TCP 137 〜 139、TCP 445 への受信接続を許可する。
すべてのリモートポートからローカルポート TCP 137 〜 139、TCP 445 への送信接続を許可する。
すべての送信接続が拒否されている場合、次のポートを開いてください：TCP
443（RPC（HTTP））、TCP 445（SMB）、TCP 88（Kerberos）、TCP 53（DNS）、UDP
53（DNS）。
既定では、拒否ルールが設定されていないすべての受信接続が Windows ファイアウォールで許可されています。既定の設定が適⽤されている場合、送信接続のルールは作成しないでください。

534

Windows ファイアウォールの設定は、グループやドメインのポリシーでも定義できます。

ローカルグループポリシーエディターを使⽤したローカルポリシーのセ
キュリティ設定の定義
Windows オペレーティングシステムによって、設定名が異なる場合があります。

ローカルグループポリシーエディターを使⽤してローカルポリシーのセキュリティ設定を定義するには：
1. 次のいずれかの⽅法で、ローカルグループポリシーエディターを開きます。
設定をローカルで定義するには、［スタート］をクリックし、検索バーに gpedit.msc コマンドを⼊⼒
して、ENTER キーを押します。
別のコンピューターの設定を定義するには：a. ［スタート］をクリックし、検索バーに mmc コマンドを⼊⼒して、ENTER キーを押します。
管理コンソールウィンドウが開きます。
b. ウィンドウが開いたら、［ファイル］ - ［スナップインの追加と削除］の順に選択します。
［スナップインの追加と削除］ウィンドウが開きます。
c. 使⽤可能なスナップインのリストから［グループポリシーオブジェクトエディター］スナップインを選択し、［追加］をクリックします。
グループポリシーウィザードが起動します。
d. ウィザードのウィンドウで、［参照］をクリックします。
［グループポリシーオブジェクトの参照］ウィンドウが開きます。
e. 表⽰されたウィンドウの［コンピューター］タブで、［別のコンピューター］を選択し、次のいずれかの⽅法で Kaspersky Security for Windows Server がインストールされているサーバーを指定しま
す：
⼊⼒フィールドで、Kaspersky Security for Windows Server がインストールされているサーバーのドメイン名を指定する。
［参照］をクリックし、［コンピューターの選択］ウィンドウが表⽰されたら、ドメインまたは
ワークグループによる検索を実⾏して Kaspersky Security for Windows Server がインストールされているサーバーを選択する。
f. ［OK］をクリックします。
変更内容が保存されます。
2. ［コンピューターの構成］ - ［Windows の設定］ - ［セキュリティの設定］ - ［ローカルポリシー］ - ［セキュリティオプション］の順に選択します。
3. ネットワークアクセス設定に次の値を指定します：［ネットワークアクセス：Everyone のアクセス許可を匿名ユーザーに適⽤する］を有効にします。
535

［ネットワークアクセス：SAM アカウントの匿名の列挙を許可しない］を無効にします。
［ネットワークアクセス：名前付きパイプと共有への匿名のアクセスを制限する］を無効にします。
4. Kaspersky Security for Windows Server がインストールされているサーバーを再起動します。
変更内容が有効になります。

Celerra / VNX グループの EMC ネットワーク接続ストレージの保護
このセクションでは、Celerra / VNX グループ（以後「Celerra / VNX」とも表記）の EMC ネットワーク接続ス
トレージの保護、および Kaspersky Security for Windows Server と Celerra / VNX ネットワーク接続ストレージの統合に関する情報について説明します。

Celerra / VNX グループの EMC ネットワーク接続ストレージの保護についてMicrosoft Windows オペレーティングシステムが実⾏されているサーバーにインストールされた Kaspersky
Security for Windows Server は、ファイル交換によってサーバーに侵⼊するウイルスやその他のセキュリティの脅威から Celerra / VNX グループの EMC ネットワーク接続ストレージを保護します。
ワークステーションからファイルの読み取りまたは変更が試⾏されると、Kaspersky Security for Windows
Server は Celerra / VNX グループの EMC ネットワーク接続ストレージのネットワーク共有フォルダーに置かれているファイルをスキャンします。Kaspersky Security for Windows Server がファイルを安全であると特定した場合、ネットワーク接続ストレージでファイルの読み取りまたは変更を実⾏できます。ファイルが感染しているまたは感染の可能性があると特定された場合、ネットワーク接続ストレージでのファイルの読み取りと変更がブロックされます。
Kaspersky Security for Windows Server で、感染したファイルおよび感染の可能性があるファイルに対して実⾏する処理を設定できます。
Kaspersky Security for Windows Server は、既定で次の操作を実⾏します：
感染しているファイルを駆除します。
駆除できない場合は、感染しているファイルを削除します。
感染の可能性があるファイルを隔離に移動します。
感染したファイルのコピーをバックアップに移動させてから、駆除または削除します。
ネットワーク接続ストレージを保護するには、Kaspersky Security for Windows Server と Celerra / VNX ネット
ワーク接続ストレージを統合する必要があります。
Celerra / VNX ネットワーク接続ストレージの保護は、ファイルのリアルタイム保護タスクによって提供されます。
ファイルのリアルタイム保護タスクについての詳細情報は、『Kaspersky Security for Windows Server』を参照してください。

⽤ガイド

536

管理者

Kaspersky Security for Windows Server と Celerra / VNX グループの EMC
ネットワーク接続ストレージの統合
ネットワーク接続ストレージを保護するには、Kaspersky Security for Windows Server と Celerra / VNX ネット
ワーク接続ストレージを統合する必要があります。
Kaspersky Security for Windows Server と Celerra / VNX ネットワーク接続ストレージの統合は、次の条件を満たす場合に実⾏されます：
1. Kaspersky Security for Windows Server がインストールされている保護対象デバイスに、EMC Celerra / VNX
ソフトウェアパッケージの⼀部である CAVA（Celerra Antivirus Agent）ソフトウェアエージェントがインストールされている。このプログラムエージェントを使⽤して、Kaspersky Security for Windows Server がCelerra / VNX グループの EMC ネットワーク接続ストレージと接続している。
2. ファイルのリアルタイム保護タスクが開始されている。
ファイルのリアルタイム保護タスクに関する情報およびその設定⼿順は、『ファイルのリアルタイム保護』を参照してください。
Celerra / VNX ネットワーク接続ストレージと統合した Kaspersky Security for Windows Server のステータス
は、［Kaspersky Security］フォルダーの詳細ペインに表⽰されます。

ネットワーク接続ストレージの保護に関するステータス情報の確認

ネットワーク接続ストレージの保護ステータスに関する情報を確認するには：アプリケーションコンソールツリーで、［Kaspersky Security］フォルダーを選択します。
既定では、Kaspersky Security for Windows Server コンソールの詳細ペインの情報は⾃動的に更新されます：
ローカル接続の場合は 10 秒ごと
リモート接続の場合は 15 秒ごと［Kaspersky Security］フォルダーの情報を⼿動で更新するには：［Kaspersky Security］フォルダーのコンテキストメニューで［最新の情報に更新］コマンドを選択します。
保護対象のネットワーク接続ストレージのステータスに関する情報は、［Kaspersky Security］フォルダーの詳細ペインの［ネットワーク接続ストレージの保護］タブに表⽰されます。
［リアルタイム保護］セクションに、RPC および ICAP ネットワークストレージ保護タスクと、Celerra / VNX
統合ステータスに関する情報が表⽰されます（次の表を参照）。
ネットワークストレージの保護に関する情報［ネットワーク接続ス
トレージの保護］セクション

情報ネットワーク接続ス
トレージの保護ステセクションの名前が表⽰されたパネルの⾊は、セクションに記載されたタスクのステータスを反映します。インジケーターでは、次の値が使⽤されます：537

ータスインジケーター

緑⾊は、次の場合に表⽰されます：RPC ネットワークストレージの保護タス
クおよび ICAP ネットワークストレージの保護タスクが実⾏中である。

⻩⾊は、次の場合に表⽰されます：
次のタスクのいずれかが実⾏中：RPC ネットワークストレージの保護または ICAP ネットワークストレージの保護。
Celerra / VNX Anti-Virus エージェントがある。

⾚⾊は、次の場合に表⽰されます：保護タスクが実⾏されておらず、Celerra/ VNX Anti-Virus エージェントがある。
RPC ネットワークス
トレージの保護［タスクのステータス］は、「実⾏中」や「停⽌済み」など、現在のタスクのステータスを表⽰します。
［検知］は、RPC ネットワークストレージ共有フォルダーで検知された悪意のあるオブジェクトの数を表⽰します。検知されたソフトウェアの数が 0 を超えると、値は⾚⾊で表⽰されます。

ICAP ネットワークス
トレージの保護［タスクのステータス］は、「実⾏中」や「停⽌済み」など、現在のタスクのステータスを表⽰します。
［検知］は、ICAP ネットワークストレージ共有フォルダーで検知された悪意のあるオブジェクトの数を表⽰します。検知されたソフトウェアの数が 0 を超えると、値は⾚⾊で表⽰されます。

Celerra / VNX との連
携

次の値があります：
Celerra / VNX Anti-Virus エージェントが⾒つかりません ：Kaspersky
Security for Windows Server が EMC ソフトウェアを検出できないか、統合コードでエラーが発⽣しました。
保護が無効：Kaspersky Security for Windows Server は EMC ソフトウェアに対する接続を確⽴しましたが、ファイルのリアルタイム保護タスクがKaspersky Security for Windows Server で実⾏されていません。
保護が有効：Kaspersky Security for Windows Server は EMC ソフトウェアに対する接続を確⽴し、ファイルのリアルタイム保護タスクが Kaspersky
Security for Windows Server で実⾏されています。

［アンチクリプターによる保護］セクション（次の表を参照）では、NetApp のアンチクリプタータスクのス
テータスに関する情報が表⽰されます。
アンチクリプターによる保護ステータスに関する情報管理セクション

情報

アンチクリプターによる保護ステータスのインジ
ケーター

セクションの名前が表⽰されたパネルの⾊は、セクションで実⾏中のタスクのステータスを反映します。インジケーターでは、次の値が使⽤されます：
パネルが緑⾊ - NetApp のアンチクリプタータスクが実⾏中。
パネルが⾚⾊ - NetApp のアンチクリプタータスクが実⾏されていない。

NetApp のアンチクリプ
ター

実⾏中」や「停⽌済み」など、現在のタスクのステ

タスクのステータス - 「
ータス。

538

動作モード - NetApp のアンチクリプタータスクで使⽤可能な 2 つのモードのうちの 1 つ。
ブロックしたコンピューター - 保護対象サーバー上のネットワーク共有フォ
ルダーへのアクセス試⾏時にブロックされた、危険にさらされているコンピ
ューターの数。

RPC ネットワークストレージの保護
このセクションでは、RPC ネットワークストレージ保護についての情報、ネットワーク接続ストレージとKaspersky Security for Windows Server との接続の設定、RPC ネットワークストレージの保護タスクの設定およびタスクのセキュリティ設定の⽅法について説明します。

RPC ネットワークストレージの保護について
Microsoft Windows オペレーティングシステムが実⾏されているサーバーにインストールされた Kaspersky
Security for Windows Server は、ファイル交換によってサーバーに侵⼊するウイルスやその他のコンピュータ
ーセキュリティの脅威から RPC ネットワークストレージ（NetApp ネットワーク接続ストレージなど）を保護します。
ワークステーションのファイルの読み取りまたは変更が試⾏されると、Kaspersky Security for Windows Server
は RPC ネットワークストレージ（以降、ネットワーク接続ストレージと表記）のネットワーク共有フォルダーに置かれているファイルをスキャンします。Kaspersky Security for Windows Server がファイルを安全であると特定した場合、ネットワーク接続ストレージでファイルの読み取りまたは変更を実⾏できます。
Kaspersky Security for Windows Server がファイルを感染しているまたは感染の可能性があると特定した場
合、ネットワーク接続ストレージは、設定された内容に基づく処理を実⾏します（たとえば、ファイルの読み取りまたは変更をブロックします）。
Kaspersky Security for Windows Server で、感染したファイルおよび感染の可能性があるファイルに対して実⾏する処理を設定できます。
Kaspersky Security for Windows Server は、既定で次の操作を実⾏します：
感染しているファイルを駆除します。
駆除できない場合は、感染しているファイルを削除します。
感染の可能性があるファイルを隔離に移動します。
感染したファイルのコピーをバックアップに移動させてから、駆除または削除します。
Kaspersky Security for Windows Server がインストールされた 1 台のサーバーを使⽤して、1 つまたは複数のネットワーク接続ストレージを保護できます。ネットワーク接続ストレージと Kaspersky Security for Windows
Server がインストールされているサーバーのパフォーマンスを向上させるため、Kaspersky Security for
Windows Server がインストールされた複数台のサーバーを使⽤して、単⼀のネットワーク接続ストレージを保護できます。この場合、Kaspersky Security for Windows Server がインストールされた連携する複数台のサーバーに、ネットワーク接続ストレージの負荷が分散されます。
ネットワーク接続ストレージのリアルタイム保護を実現するには、ネットワーク接続ストレージを保護範囲の⼀部として Kaspersky Security for Windows Server に追加してから、ネットワーク接続ストレージと Kaspersky
Security for Windows Server がインストールされたサーバーとの間の接続を設定します。Kaspersky Security
for Windows Server は、RPC ネットワークストレージの保護と呼ばれるタスクによる RPC ネットワークスト
レージのセキュリティ保護を提供します。
539

RPC ネットワークストレージの保護タスクは、Kaspersky Security for Windows Server のローカルシステムタ
スクの 1 つで、既定で作成されます。このタスクを削除したり、タスク名を変更したりすることはできません。RPC ネットワークストレージの保護のカスタムタスクは作成できません。
RPC ネットワークストレージの保護タスクの設定は編集できます。RPC ネットワークストレージの保護タス
クのプロパティで⾏った設定は、タスクに追加されたすべての保護範囲に適⽤されます。保護範囲ごとにセキ
ュリティ設定を編集することもできます。
現在のライセンスがネットワーク接続ストレージの保護をサポートしている場合、ネットワーク接続スト
レージの保護タスクを実⾏できます。現在のライセンスがネットワーク接続ストレージの保護をサポートしていない場合、ネットワーク接続ストレージの保護タスクを実⾏するとエラーが返されます。この場
合、ネットワーク接続ストレージは、Kaspersky Security for Windows Server による保護の対象になりません。

RPC ネットワークストレージの保護コンポーネントは、ネットワーク接続ストレージ⽤の Kaspersky
Security for Windows Server 内で使⽤できます。

Kaspersky Security for Windows Server を運⽤して組織を保護するためのソリューションの詳細は、『Kaspersky Security for Windows Server』を参照してください。

管理者⽤ガイド

シンボリックリンクのスキャンについて

シンボリックリンクは、他のオブジェクトにリダイレクトされるインジケーターを含む特別なファイル種別

で、絶対パスまたは相対パスとして表されます。シンボリックリンクは、たとえば、他のネットワーク接続ス
トレージの共有ネットワークフォルダーにあるオブジェクトなどを⽰すことができます。
ネットワーク接続ストレージにあるシンボリックリンクのスキャンは、通常次のように⾏われます。
Kaspersky Security for Windows Server では、シンボリックリンクの⽰すファイルが保護範囲に含まれる場合にのみスキャンされます。シンボリックリンクの⽰すファイルが保護範囲に含まれない場合、そのファイルはスキャンされません。ネットワーク接続ストレージの設定で、リンクを使ってリンクの保存先フォルダー以外に移動できるようになっている場合は、移動先のフォルダーが保護対象に含まれることを確認してください。
たとえば、シンボリックリンクを使⽤して、保護対象のネットワーク接続ストレージ内の共有ネットワークフ
ォルダー間を参照できる設定になっている場合は、すべての共有ネットワークフォルダーでウイルススキャンが有効になっていることを確認してください。

スナップショットやその他の読み取り専⽤のボリュームとフォルダーのスキャンについてKaspersky Security for Windows Server では、スナップショットや読み取り専⽤モードで設定されたボリュー
ムとフォルダーに保存されているファイルがスキャンされます。ただし、これらのボリュームやフォルダーにあるファイルに対して処理は実⾏されません。たとえば、感染したファイルへのアクセスはブロックされません。ワークステーションの感染のリスクを防ぐには、スナップショットや読み取り専⽤モードのボリュームとフォルダーを⾮表⽰形式のユーザーとしてマークし、管理者に依頼して、スナップショットやその他の読み取り専⽤モードのボリュームとフォルダーにアクセスできるようにしてください。

540

RPC ネットワークストレージの保護タスクのセキュリティレベルについてRPC ネットワークストレージの保護タスクでは、保護対象の各ストレージシステムに対して次の事前設定されたセキュリティレベルを適⽤できます：［最⾼のパフォーマンス］、［推奨］、［最⼤の保護］。これらのレベルにはそれぞれ、独⾃の定義済みセキュリティ設定が含まれます（以下の表を参照）。セキュリティ設定の値を⼿動で指定することもできます。この場合、ネットワーク接続ストレージのセキュリティレベルは［カスタム］に変わります。

最⾼のパフォーマンス
サーバーおよびワークステーションでの Kaspersky Security for Windows Server の使⽤に加えて、ネットワー
クに他のコンピューターセキュリティ対策を適⽤している場合（ファイアウォールがセットアップされている、ネットワークユーザーが既存のセキュリティポリシーに準拠しているなど）、［最⾼のパフォーマンス］
セキュリティレベルを使⽤してください。

推奨［推奨］セキュリティレベルでは、保護の品質と保護対象のサーバーのパフォーマンスへの影響が組み合わせて最適化されます。カスペルスキーでは、このレベルがほとんどの企業ネットワークのファイルサーバーの保護に⼗分なものとして推奨しています。既定では、［推奨］セキュリティレベルが選択されています。

最⼤の保護組織のネットワークにおけるコンピューターセキュリティの要件がさらに⾼い場合は［最⼤の保護］セキュリ
ティレベルを使⽤してください。
RPC ネットワークストレージの保護タスクでの事前設定されたセキュリティレベルの設定

オプション

セキュリティレベル

最⾼のパフォーマンス

推奨

最⼤の保護

オブジェクトの保護

定義データベース指定の拡張⼦
リストによってオブジェクトを
スキャン

ファイル形式によってオブジェクトをス
キャン

ファイル形式によってオブジェクトをスキャン

複合オブジェクトの保護圧縮されたオブジェクト

SFX アーカイブ

SFX アーカイブ

圧縮されたオブジェクト

圧縮されたオブジェ
クト

OLE 埋め込みオ
ブジェクト

OLE 埋め込みオブジェクト

感染などの問題があるオブジェクトの処
理

アクセスをブロックして駆除、駆除できない場合は削除

アクセスをブロック
して推奨処理を実⾏

アクセスをブロックして駆除、駆除できない
場合は削除

感染の可能性がある
オブジェクトの処理

アクセスをブロックして隔離

アクセスをブロック
して推奨処理を実⾏

アクセスをブロックし
て隔離

541

検知したオブジェク
トの種別に応じた処
理

なし

なし

なし

除外するファイル

なし

なし

なし

検知しない

なし

なし

なし

スキャン時間が次を超えたら停⽌する
（秒）

60

60

60

スキャンする複合オ
ブジェクトの最⼤サ
イズ（MB）

88なし

アプリケーションコンソールから RPC ネットワークストレージの保護タ
スクを管理する
このセクションでは、アプリケーションコンソールインターフェイスを操作して、保護デバイスのタスクの設
定を⾏う⽅法について説明します。

RPC ネットワークストレージと Kaspersky Security for Windows Server の間の接続の設定
現在のライセンスがネットワーク接続ストレージの保護をサポートしている場合、ネットワーク接続スト
レージの保護タスクを実⾏できます。現在のライセンスがネットワーク接続ストレージの保護をサポートしていない場合、ネットワーク接続ストレージの保護タスクを実⾏するとエラーが返されます。この場
合、ネットワーク接続ストレージは、Kaspersky Security for Windows Server による保護の対象になりません。
RPC ネットワークストレージを保護するには、Kaspersky Security for Windows Server へのネットワーク接続
ストレージの接続を設定する必要があります。

ネットワーク接続ストレージと Kaspersky Security for Windows Server の間の接続を設定するには：
1. Kaspersky Security for Windows Server がインストールされているサーバーで、次の設定を⾏います：
ネットワーク接続ストレージを Kaspersky Security for Windows Server に追加します。
Kaspersky Security for Windows Server コンソールで、RPC ネットワークストレージの保護タスクを実⾏するユーザーアカウントを指定します。
ローカルグループポリシーエディターで、ローカルポリシーのセキュリティを設定します。
Windows ファイアウォールの設定ウィンドウで、Windows ファイアウォールでの受信接続と送信接続のルールを設定します。
必要に応じて、Kaspersky Security for Windows Server によって保護される RPC ネットワークストレー
ジ⽤のコネクタアプリケーションをインストールします。
542

保護対象のネットワーク接続ストレージ⽤のコネクタアプリケーションをインストールする⽅法については、付属のマニュアルを参照してください。
2. ネットワーク接続ストレージで、次の設定を⾏います：
アンチウイルスによる保護機能（vscan）を有効にします。
RPC ネットワークストレージの保護タスクを実⾏する必要のあるユーザーアカウントをバックアップオ
ペレーターグループに追加します。
ネットワーク接続ストレージの設定⽅法については、付属のマニュアルを参照してください。
RPC ネットワークストレージと Kaspersky Security for Windows Server の間の接続が確⽴されます。

RPC ネットワークストレージの保護タスクを実⾏するユーザーアカウントの選択
RPC ネットワークストレージの保護タスクを実⾏するユーザーアカウントには、Kaspersky Security for
Windows Server がインストールされているサーバーでの管理者権限が必要です。また、ネットワーク接続
ストレージのバックアップオペレーターグループに含まれている必要があります。
ネットワーク接続ストレージと Kaspersky Security for Windows Server がインストールされているサーバーが同じドメイン内に配置されている場合、ドメインアカウントを使⽤できます。ネットワーク接続ストレージとKaspersky Security for Windows Server がインストールされているサーバーが同じワークグループ内に配置されている場合、同じユーザー名と同じパスワードのローカルアカウントを使⽤できます。
クラスターモードのバージョン 8.2.1 以降の Data ONTAP オペレーティングシステムで稼働するネットワークス
トレージに対しては、ドメインアカウントのみを使⽤できます。
Kaspersky Security for Windows Server 側に複数のユーザーアカウントが存在する場合、RPC ネットワー
クストレージの保護タスクを設定および開始するユーザーが、NetApp で使⽤するための特権ユーザーリ
ストに追加されていることを確認してください。ユーザーアカウントが必要な権限を持っていない場合、ネットワーク接続ストレージ共有フォルダー上のファイルにアクセスできますが、実⾏中の保護タスクによるスキャンは実⾏されません。

RPC

ネットワークストレージの保護タスクを開始するユーザーアカウントを指定するには：

1. アプリケーションコンソールツリーで、［ネットワーク接続ストレージの保護］フォルダーを展開します。
2. ［RPC ネットワークストレージの保護］サブフォルダーを選択します。
3. ［RPC ネットワークストレージの保護］フォルダーの詳細ペインで、［プロパティ］をクリックします。
［タスクの設定］ウィンドウが表⽰されます。
4. ウィンドウが表⽰されたら、［全般］タブの［ネットワーク接続ストレージシステムの接続設定］セクシ
ョンで、タスクを開始するユーザーアカウントの名前とアカウントのパスワードを⼊⼒し、パスワードの確認⼊⼒を⾏います。
543

5. ［OK］をクリックします。
ユーザーアカウントの権限でタスクを実⾏するように変更した設定内容が保存されます。

RPC ネットワークストレージの保護タスクの保護範囲の作成
このセクションでは、RPC ネットワークストレージの保護タスクの保護範囲の作成と管理について説明します。

Kaspersky Security for Windows Server への RPC ネットワークストレージの追加
Kaspersky Security for Windows Serverの保護範囲に RPC ネットワークストレージを追加するには：

1. アプリケーションコンソールツリーで、［ネットワーク接続ストレージの保護］フォルダーを展開します。
2. ［RPC ネットワークストレージの保護］サブフォルダーを選択します。
3. ［RPC ネットワークストレージの保護］フォルダーの詳細ペインで、［保護範囲の設定］をクリックします。
4. 表⽰されたウィンドウで、［追加］をクリックします。
［保護範囲の追加］ウィンドウが開きます。
5. ［保護範囲の追加］ウィンドウで、ネットワーク接続ストレージのドメイン名または IP アドレスを⼊⼒します。
NetApp Clustered Data ONTAP オペレーティングシステムによって管理されている NetApp ストレージシステムを使⽤している場合、フィールド内にはコネクタアプリケーションがインストールされているコンピューターの IP アドレスを指定します（127.0.0.1 など）。
6. ［OK］をクリックして、ネットワーク接続ストレージを Kaspersky Security for Windows Server に追加します。
追加したネットワーク接続ストレージが、保護対象のネットワーク接続ストレージのリストに表⽰されます。
7. ［保存］をクリックします。
保護範囲の設定内容が保存されます。
RPC ネットワークストレージの保護タスクが起動されると、Kaspersky Security for Windows Server はネット
ワーク接続ストレージに接続します。ネットワーク接続ストレージのドメイン名または IP アドレスが正しく指定されていない場合、エラーが返されます。Kaspersky Security for Windows Server によってこのイベントの情報がシステム監査ログと実⾏ログに記録されます。
NetApp Clustered Data ONTAP オペレーティングシステムによって管理されている NetApp ストレージシステムを使⽤している場合、Kaspersky Security for Windows Server から保護対象サーバーにインストールされているコネクタアプリケーションへの接続が⾏われます。コネクタアプリケーションと
NetApp ストレージシステムとの接続が正しく設定されており、追加したネットワーク接続ストレージ
が Kaspersky Security for Windows Server によって保護されていることを確認してください。
544

追加された RPC ネットワークストレージの保護の無効化と有効化追加された RPC ネットワークストレージの保護を無効にするには：
1. アプリケーションコンソールツリーで、［ネットワーク接続ストレージの保護］フォルダーを展開します。
2. ［RPC ネットワークストレージの保護］サブフォルダーを選択します。
3. ［RPC ネットワークストレージの保護］フォルダーの詳細ペインで、［保護範囲の設定］をクリックします。
4. 保護対象のネットワーク接続ストレージのリストで、保護を⼀時的に無効にするネットワーク接続ストレージの名前の横にあるチェックボックスをオフにします。
5. ［保存］をクリックします。
選択したネットワーク接続ストレージとの接続が中断されます。
追加されたすべてのネットワーク接続ストレージに対する保護機能を無効にすると、RPC ネットワークスト
レージの保護タスクが停⽌されます。

追加された RPC ネットワークストレージの保護を有効にするには：
1. アプリケーションコンソールツリーで、［ネットワーク接続ストレージの保護］フォルダーを展開します。
2. ［RPC ネットワークストレージの保護］サブフォルダーを選択します。
3. ［RPC ネットワークストレージの保護］フォルダーの詳細ペインで、［保護範囲の設定］をクリックします。
4. 保護対象のネットワーク接続ストレージのリストで、保護を有効にするネットワーク接続ストレージの名
前の横にあるチェックボックスをオンにします。
5. ［保存］をクリックします。
RPC ネットワークストレージの保護が有効な場合、ネットワーク接続ストレージに対する接続が確⽴されます。RPC ネットワークストレージの保護タスクが実⾏中でない場合、タスクを開始して、Kaspersky
Security for Windows Server にネットワーク接続ストレージとの接続を確⽴させる必要があります。

保護範囲からの RPC ネットワークストレージの削除
RPC

ネットワークストレージの保護タスクから RPC ネットワークストレージを削除するには：

1. アプリケーションコンソールツリーで、［ネットワーク接続ストレージの保護］フォルダーを展開します。
2. ［RPC ネットワークストレージの保護］サブフォルダーを選択します。
3. ［RPC ネットワークストレージの保護］フォルダーの詳細ペインで、［保護範囲の設定］をクリックします。
4. 保護対象のネットワーク接続ストレージのリストで、保護範囲から削除するネットワーク接続ストレージを選択します。
545

5. 保護範囲から削除するネットワーク接続ストレージの名前のコンテキストメニューで、［リストから削除］を選択します。
選択したネットワーク接続ストレージが、保護対象のネットワーク接続ストレージのリストから削除されます。

RPC ネットワークストレージの保護タスクの設定
RPC ネットワークストレージの保護タスクでは、次の表の既定の設定が使⽤されます。これらの設定の値を変更できます。
タスクの設定を変更すると（別の保護範囲を指定するなど）、Kaspersky Security for Windows Server によって新しい設定が実⾏中のタスクにすぐに適⽤されます。タスクの設定を変更した⽇時が Kaspersky Security for
Windows Server によってシステム監査ログに記録されます。
RPC ネットワークストレージの保護タスクの設定

設定

既定値

コメント

保護範囲

なし

ネットワーク接続ストレージを Kaspersky
Security for Windows Server に追加する必要があ
ります。

セキュリテ
ィレベル

［推奨］セキュリティレベルが適⽤されます。

事前に設定されたセキュリティレベルのいずれかを保護対象のネットワーク接続ストレージに適⽤できます。セキュリティ設定の値を⼿動で指定することもできます。

ヒューリス
ティックア
ナライザー

［中］分析レベルが適⽤されます。

ヒューリスティックアナライザーを有効または無効にできます。また、分析レベルを設定でき
ます。

信頼ゾーン
を適⽤する

適⽤されます。

信頼ゾーンの使⽤を有効および無効にできます。また、信頼ゾーンを設定できます。

保護に KSNを使⽤する

適⽤されます。

RPC ネットワークストレージの保護タスクでKSN サービスの使⽤を有効または無効にできま
す。

ネットワー
ク接続スト
レージシス
テムの接続
設定

タスクを開始するユーザーアカウ
ントのユーザー名とパスワード：
なし

RPC ネットワークストレージの保護タスクを開始するユーザーアカウントを指定する必要があります。その他のネットワークストレージ接続設定も変更できます。

再接続の試⾏の間隔（秒）：5
再接続の最⼤試⾏回数：3
定義データベースのアップデート
後に、ネットワーク接続ストレージのスキャン済みファイルのキャ
ッシュをクリアする：オフ

スケジュー
ル

RPC

適⽤されません。［スケジュールに従って実⾏する］はオフです。タスクは⼿動で実⾏されます。

タスクをスケジュールに従って実⾏するように設定できます（Kaspersky Security for Windows
Server の起動時など）。

ネットワークストレージの保護タスクを設定するには：546

1. アプリケーションコンソールツリーで、［ネットワーク接続ストレージの保護］フォルダーを展開します。
2. ［RPC ネットワークストレージの保護］サブフォルダーを選択します。
3. ［RPC ネットワークストレージの保護］フォルダーの詳細ペインで、［プロパティ］をクリックします。
［タスクの設定］ウィンドウが表⽰されます。
4. 表⽰されたウィンドウの［全般］タブで、次のタスク設定を⾏います：
ヒューリスティックアナライザーの使⽤
ユーザーアカウント権限によるタスクの開始
RPC ネットワークストレージとの接続
他の Kaspersky Security for Windows Server コンポーネントとの統合
5. ［スケジュール］タブと［詳細設定］タブで、タスクの開始スケジュールを設定します。
6. ［タスクの設定］ウィンドウで［OK］をクリックします。
変更された設定が保存されます。
7. ［RPC ネットワークストレージの保護］フォルダーの詳細ペインで、［保護範囲の設定］をクリックします。
8. 次の操作を実⾏します：
Kaspersky Security for Windows Server の保護範囲に RPC プロトコルで接続されたネットワーク接続ス
トレージを追加します。
RPC プロトコルで接続されたネットワーク接続ストレージのリストで、保護を有効にするネットワーク
接続ストレージを選択します。
事前設定されたセキュリティレベルの 1 つを選択するか、または⼿動でオブジェクトのセキュリティを設定します。
9. ［保護範囲の設定］ウィンドウで［保存］をクリックします。
新しい設定は実⾏中のタスクにすぐに適⽤されます。設定の変更⽇時に関する情報と変更前と変更後のタス
ク設定の値は、システム監査ログに保存されます。

ヒューリスティックアナライザーの使⽤
RPC ネットワークストレージの保護タスクでは、ヒューリスティックアナライザーを使⽤して分析レベルを設定できます。

RPC

ネットワークストレージの保護タスクで使⽤するヒューリスティックアナライザーの設定を⾏うには：

1. アプリケーションコンソールツリーで、［ネットワーク接続ストレージの保護］フォルダーを展開します。
2. ［RPC ネットワークストレージの保護］サブフォルダーを選択します。
547

3. ［RPC ネットワークストレージの保護］フォルダーの詳細ペインで、［プロパティ］をクリックします。
［タスクの設定］ウィンドウが表⽰されます。
4. 表⽰されたウィンドウの［全般］タブの［ヒューリスティックアナライザー］セクションで、次の操作を実⾏します：［ヒューリスティックアナライザーを使⽤する］をオフまたはオンにします。
必要に応じて、スライダー を使⽤して分析のレベルを調整します。
5. ［OK］をクリックします。
新しい設定が適⽤されます。

Kaspersky Security for Windows Server の他のコンポーネントとの統合
RPC ネットワークストレージの保護タスクは、ドキュメントファイルのみを Kaspersky Sandbox に送信します。
RPC ネットワークストレージ保護タスクは、Kaspersky Security for Windows Server の次の機能コンポーネン
トとタスクとともに使⽤できます：
信頼ゾーン
KSN の使⽤タスク
信頼リストは、保護範囲またはスキャン範囲からの除外を事前に定義したリストです。
RPC ネットワークストレージの保護タスクで、信頼リストの使⽤を有効または無効にできます。信頼リストが有効または無効になると、この信頼リストの信頼するオブジェクトがすぐに適⽤または削除されます。
Kaspersky Security Network（KSN）は、カスペルスキーが運⽤する、ファイル評価、Web リソース、およびプ
ログラムに関するナレッジベースにアクセスできるオンラインサービスのインフラストラクチャです。
RPC ネットワークストレージの保護タスクで、KSN の使⽤を有効または無効にできます。KSN の使⽤を有効にすると、タスクは KSN から受信した情報に基づいてスキャンされたファイルの評価に関する判定の表⽰を開始します。KSN の使⽤を無効にすると、この表⽰は停⽌します。
KSN の使⽤タスクを開始するには、Kaspersky Security Network に関する声明に同意する必要があります。

ネットワークストレージの保護タスクで他のアプリケーションコンポーネントの使⽤を有効または無効に
するには：
RPC

1. アプリケーションコンソールツリーで、［ネットワーク接続ストレージの保護］フォルダーを展開します。
2. ［RPC ネットワークストレージの保護］サブフォルダーを選択します。
3. ［RPC ネットワークストレージの保護］フォルダーの詳細ペインで、［プロパティ］をクリックします。
548

［タスクの設定］ウィンドウが表⽰されます。
4. 表⽰されたウィンドウの［全般］タブの［他のコンポーネントとの連携］セクションで、次の操作を実⾏
します：［信頼ゾーンを適⽤する］をオンまたはオフにします。
［保護に KSN を使⽤する］をオンまたはオフにします。
［保護に Kaspersky Sandbox を使⽤する ］をオンまたはオフにします。
保護対象デバイスに Kaspersky Endpoint Agent がインストールされていない場合、Kaspersky
Sandbox は機能しません。

トラフィックセキュリティタスクを実⾏すると、Kaspersky Sandbox の使⽤が妨げられる場合があります。同じ保護対象デバイスでトラフィックセキュリティタスクと Kaspersky Sandbox を使⽤す
るには、Kaspersky Security for Windows Server と Kaspersky Endpoint Agent のインストール後にトラフィックセキュリティタスクを再起動します。
5. ［OK］をクリックします。
新しい設定が保存されます。

RPC ネットワークストレージとの接続に関する全般的な設定
RPC

ネットワークストレージとの接続の全般設定を⾏うには：

1. アプリケーションコンソールツリーで、［ネットワーク接続ストレージの保護］フォルダーを展開します。
2. ［RPC ネットワークストレージの保護］サブフォルダーを選択します。
3. ［RPC ネットワークストレージの保護］フォルダーの詳細ペインで、［プロパティ］をクリックします。
［タスクの設定］ウィンドウが表⽰されます。
4. 表⽰されたウィンドウの［全般］タブの［ネットワーク接続ストレージシステムの接続設定］セクション
で、次の操作を⾏います：
ネットワーク接続ストレージとの接続を復元する試⾏のタイムアウト時間の値を⼊⼒します。
ネットワーク接続ストレージとの接続を復元する試⾏の最⼤回数の値を⼊⼒します。
既定値をそのまま使⽤するか、既定値よりも⼤きい値を指定するようにしてください。
定義データベースをアップデートするたびにネットワーク接続ストレージのスキャン済みファイルのキ
ャッシュをクリアするには、［定義データベースのアップデート後に、ネットワーク接続ストレージのスキャン済みファイルのキャッシュをクリアする］をオンにします。
定義データベースをアップデートするたびにネットワーク接続ストレージのスキャン済みファイルのキ
ャッシュを保存するには、［定義データベースのアップデート後に、ネットワーク接続ストレージのス
キャン済みファイルのキャッシュをクリアする］をオフにします。
549

5. ［OK］をクリックします。
新しい設定が保存されます。

RPC ネットワークストレージの保護タスクのセキュリティレベルの設定
このセクションでは、セキュリティ設定について説明し、RPC ネットワーク接続ストレージの保護タスクで事前に設定されたセキュリティレベルを適⽤する⼿順およびセキュリティ設定を⼿動で定義する⼿順について説明します。

RPC ネットワークストレージの保護タスクへの事前設定されたセキュリティレベルの適⽤

事前設定されたセキュリティレベルの 1 つを RPC ネットワークストレージに適⽤するには：
1. アプリケーションコンソールツリーで、［ネットワーク接続ストレージの保護］フォルダーを展開します。
2. ［RPC ネットワークストレージの保護］サブフォルダーを選択します。
3. ［RPC ネットワークストレージの保護］フォルダーの詳細ペインで、［保護範囲の設定］をクリックします。
4. 保護対象のネットワーク接続ストレージのリストで、事前設定されたセキュリティレベルを選択するネッ
トワーク接続ストレージを選択します。
5. ［セキュリティレベル］タブで、事前に設定された次のいずれかのセキュリティレベルをリストから選択
します：
最⼤の保護
推奨
最⾼のパフォーマンス
［セキュリティレベル］タブに、選択したセキュリティレベルの主な設定値が表⽰されます。保護対象のネットワーク接続ストレージのリストで、適⽤されるセキュリティレベルがネットワーク接続ストレージ名の横に表⽰されます。
6. ［保存］をクリックします。
指定されたセキュリティレベル設定が保存され、実⾏中のタスクに適⽤されます。
保護対象のネットワーク接続ストレージに対して⼿動でセキュリティを設定することもできます。

RPC ネットワークストレージの保護タスクの⼿動によるセキュリティレベルの設定
RPC

ネットワークストレージのセキュリティ設定を⼿動で⾏うには：550

1. アプリケーションコンソールツリーで、［ネットワーク接続ストレージの保護］フォルダーを展開します。
2. ［RPC ネットワークストレージの保護］サブフォルダーを選択します。
3. ［RPC ネットワークストレージの保護］フォルダーの詳細ペインで、［保護範囲の設定］をクリックします。
4. 保護対象のネットワーク接続ストレージのリストで、セキュリティ設定を⾏うネットワーク接続ストレー
ジを選択します。
事前に設定されたセキュリティ設定のテンプレートを適⽤できます。
5. コンピューターのセキュリティ要件に従って、選択したネットワーク接続ストレージを設定します。それには、次の操作を実⾏します：［全般］タブで、次の操作を実⾏します：［オブジェクトの保護］セクションで、Kaspersky Security for Windows Server でスキャンするオブジェクトを指定します：
すべてのオブジェクト
ファイル形式によってオブジェクトをスキャン
定義データベース指定の拡張⼦リストによってオブジェクトをスキャン
指定の拡張⼦リストによってオブジェクトをスキャン
この設定は、ネットワーク接続ストレージで⾏うこともできます。設定を Kaspersky Security for
Windows Server で⾏った場合、ネットワーク接続ストレージからスキャン対象外のオブジェク
トも含めてスキャン⽤のオブジェクトが送信され、スキャン対象外のオブジェクトについてはウ
イルススキャンを実⾏せずに Kaspersky Security for Windows Server によってオブジェクトが安全であると判定されます。設定をネットワーク接続ストレージで⾏った場合、ネットワーク接続
ストレージからスキャン対象外のオブジェクトがスキャンのために送信されることはありません。ネットワークトラフィックおよび Kaspersky Security for Windows Server がインストールされているサーバーの負荷を軽減するために、スキャンされるオブジェクトの数を制限する設定はネットワーク接続ストレージ側で⾏ってください。
［複合オブジェクトの保護］セクションで、Kaspersky Security for Windows Server でスキャンする
複合オブジェクトを指定します。
［処理］タブで、次の操作を実⾏します：［感染などの問題があるオブジェクトの処理］セクションで、感染したオブジェクトを検知した場合に Kaspersky Security for Windows Server が実⾏する処理を選択します。
［感染の可能性があるオブジェクトの処理］セクションで、感染の可能性があるオブジェクトを検知した場合に Kaspersky Security for Windows Server が実⾏する処理を選択します。
検知されたオブジェクトの種別に応じたオブジェクトの処理を設定します。
修正できない複合ファイルに対して実⾏する処理を選択します：［埋め込みオブジェクトが検知され、修正できない場合、複合ファイルを完全に削除する ］をオンまたはオフにします。
551

［パフォーマンス］タブで次の設定を⾏います：［除外リスト］セクションで、スキャンから除外するオブジェクトを指定します：
スキャンからファイルを除外するには、［除外するファイル］をオンにし、除外するファイルの名前または名前マスクを指定します。
検知可能なオブジェクト（リモート管理ユーティリティなど）を除外するには、［検知しない］
をオンにし、ウイルス百科事典 の分類に基づいて、検知可能なオブジェクトの名前または名前
マスクを指定します。
［詳細設定］セクションで、オブジェクトスキャンの最⻑時間とスキャンする複合ファイルの最⼤サ
イズを指定します。
Clustered Data ONTAP オペレーティングシステムで動作しているネットワーク接続ストレージを使⽤する場合、この設定をネットワーク接続ストレージで⾏うこともできます。設定を
Kaspersky Security for Windows Server で⾏った場合、ネットワーク接続ストレージからスキャ
ン対象外のオブジェクトも含めてスキャン⽤のオブジェクトが送信され、スキャン対象外のオブジェクトについてはウイルススキャンを実⾏せずに Kaspersky Security for Windows Server によってオブジェクトが安全であると判定されます。設定をネットワーク接続ストレージで⾏った場
合、ネットワーク接続ストレージからスキャン対象外のオブジェクトがスキャンのために送信されることはありません。ネットワークトラフィックおよび Kaspersky Security for Windows
Server がインストールされているサーバーの負荷を軽減するために、スキャンされるオブジェ
クトの数を制限する設定はネットワーク接続ストレージ側で⾏ってください。
6. ［保存］をクリックします。
指定されたカスタムのセキュリティレベル設定が保存され、実⾏中のタスクに適⽤されます。

RPC ネットワークストレージの保護タスクのセキュリティレベル設定テンプレートの使⽤
このセクションでは、RPC ネットワークストレージの保護タスクでセキュリティレベル設定テンプレートを管理する⽅法について説明します。

セキュリティ設定テンプレートの作成

フォルダーのセキュリティ設定を⼿動でテンプレートに保存するには：
1. アプリケーションコンソールツリーで、セキュリティ設定テンプレートを作成するタスクを選択します。
2. 選択したタスクの詳細ペインにある［保護範囲の設定］または［スキャン範囲の設定］をクリックします。
3. 保護対象デバイスのネットワークファイルリソースのツリーまたはリストで、表⽰するテンプレートを選択します。
4. ［セキュリティレベル］タブで、［テンプレートとして保存］をクリックします。
［テンプレートのプロパティ］ウィンドウが開きます。
5. ［テンプレート名］で、テンプレートの名前を⼊⼒します。

552

6. ［説明］フィールドで、テンプレートの情報を⼊⼒します。
7. ［OK］をクリックします。
セキュリティ設定テンプレートが保存されます。

セキュリティ設定テンプレートの適⽤選択したフォルダーにテンプレートからセキュリティ設定を適⽤するには：
1. アプリケーションコンソールツリーで、セキュリティ設定テンプレートを適⽤するタスクを選択します。
2. 選択したタスクの詳細ペインで、［保護範囲の設定］をクリックします。
3. サーバーのネットワークファイルリソースのリストで、テンプレートを適⽤するフォルダーを選択します。
4. 右クリックしてコンテキストメニューを開き、［テンプレートの適⽤］を選択します。
5. ［<テンプレート名>］を選択します。
6. アプリケーションコンソールツリーで、設定可能なタスクのコンテキストメニューを開きます。
7. ウィンドウで［タスクを保存］を選択します。
セキュリティ設定テンプレートが、サーバーのファイルリソースリストで選択した項⽬に適⽤されます。選
択した項⽬の［セキュリティレベル］タブに［カスタム］の値が表⽰されます。

テンプレートのセキュリティ設定の表⽰

作成したテンプレートのセキュリティ設定を表⽰するには、次の⼿順を実⾏します：
1. アプリケーションコンソールツリーで、セキュリティテンプレートを表⽰するタスクを選択します。
2. 選択したタスクのコンテキストメニューで、［設定のテンプレート］を選択します。
［テンプレート］ウィンドウが開きます。
3. 表⽰されたウィンドウのテンプレートリストで、表⽰するテンプレートを選択します。
4. ［表⽰］をクリックします。
［<テンプレート名>］ウィンドウが開きます。［全般］タブには、テンプレート名とテンプレートに関する追加情報が表⽰されます。［オプション］タブには、テンプレートに保存されているセキュリティ設定がリ
スト表⽰されます。

セキュリティ設定テンプレートの削除

セキュリティ設定テンプレートを削除するには：
1. アプリケーションコンソールツリーで、セキュリティ設定テンプレートを設定に使⽤しないタスクを選択します。
2. 選択したタスクのコンテキストメニューで、［設定のテンプレート］を選択します。
［テンプレート］ウィンドウが開きます。
3. 表⽰されたウィンドウのテンプレートリストで、削除するテンプレートを選択します。

553

4. ［削除］をクリックします。
削除を確認するウィンドウが開きます。
5. 表⽰されたウィンドウで、［はい］をクリックします。
選択したテンプレートが削除されます。

セキュリティ設定テンプレートがサーバーファイルリソースのフォルダーの保護またはスキャンに適⽤された場合、そのフォルダーの設定済みのセキュリティ設定は、テンプレートの削除後に保存されます。

RPC ネットワークストレージの保護タスクの統計情報の表⽰
RPC ネットワークストレージの保護タスクが実⾏中の場合、タスク開始時以降、現在までに Kaspersky
Security for Windows Server で処理されたオブジェクトの数に関するリアルタイム情報（タスク実⾏統計など）を表⽰できます。

RPC

ネットワークストレージの保護タスクの統計情報を表⽰するには：

1. アプリケーションコンソールツリーで、［ネットワーク接続ストレージの保護］フォルダーを展開します。
2. ［RPC ネットワークストレージの保護］サブフォルダーを選択します。
詳細ペインの［統計情報］セクションに、タスクが開始されてから現在までに Kaspersky Security for
Windows Server によって処理されたオブジェクトに関する情報が表に⽰されます（次の表を参照）。
RPC ネットワークストレージの保護タスクの完全な統計情報

フィールド

説明

検知

検知されたオブジェクトの数。たとえば、Kaspersky Security for Windows Server が 5 つのファイルから 1 つのソフトウェアを検知した場合、このフィールドの値が 1 つ加算されま
す。

感染など
の問題が
あるオブ
ジェクト
の検知

Kaspersky Security for Windows Server が検知し感染として分類したオブジェクトの数、または侵⼊者がコンピューターに損害を与える⽬的で使⽤する可能性がある正規のソフトウェアファイルの検知数（リアルタイム保護タスクとオンデマンドタスクの範囲から除外されていない場合）。

感染の可
能性があ
るオブジ
ェクトの
検知

Kaspersky Security for Windows Server が感染の可能性を検知したオブジェクトの数。

駆除され
ていない
オブジェ
クト

次の理由により、駆除されなかったオブジェクトの数：

隔離され
ていない

隔離に移動しようとしたが、ディスク容量不⾜などにより移動できなかったオブジェクトの数。

検知したオブジェクトが、駆除できない種別である。
駆除中にエラーが発⽣した。

554

オブジェ
クト
削除され
ていない
オブジェ
クト

削除しようとしたが、オブジェクトへのアクセスが他のアプリケーションによってブロックされたなどの理由で削除できなかったオブジェクトの数。

スキャン
されてい
ないオブ
ジェクト

スキャンしようとしたが、オブジェクトへのアクセスが他のアプリケーションによってブロックされたなどの理由でスキャンできなかったオブジェクトの数。

バックア
ップされ
ていない
オブジェ
クト

バックアップにコピーを保存しようとしたが、ディスク容量不⾜などにより保存できなかったオブジェクトの数。

処理エラ
ー

処理がエラーになったオブジェクトの数。

駆除され
たオブジ
ェクト

駆除されたオブジェクトの数。

隔離済み

隔離されたオブジェクトの数。

バックア
ップ済み

バックアップに保存されたオブジェクトコピーの数。

削除され
たオブジ
ェクト

削除されたオブジェクトの数。

パスワー
ドで保護
されてい
るオブジ
ェクト

パスワードで保護されていたため、スキャンできなかったオブジェクト（アーカイブな
ど）の数。

破損して
いるオブ
ジェクト

フォーマットが破損していたためスキップされたオブジェクトの数。

処理され
たオブジ
ェクト

処理されたオブジェクトの合計数。

管理プラグインから RPC ネットワークストレージの保護タスクを管理する
このセクションでは、管理プラグインインターフェイスを操作して、ネットワークの 1 つまたはすべての保護対象デバイスのタスクを設定する⽅法について説明します。

操作⽅法
555

必要なタスクの設定を選択したインターフェイスから操作する⽅法について説明します。

RPC ネットワークストレージの保護タスクのポリシーの設定ウィンドウ
Kaspersky Security Centerのポリシーから RPC ネットワークストレージの保護タスクの設定を開くには：

1. Kaspersky Security Center の管理コンソールツリーで［管理対象デバイス］フォルダーを展開します。
2. タスクを設定する管理グループを選択します。
3. ［ポリシー］タブを選択します。
4. 設定するポリシー名をダブルクリックします。
5. 表⽰されたポリシーのプロパティウィンドウで、［ネットワーク接続ストレージの保護］セクションを選択します。
6. ［ICAP ネットワークストレージの保護］サブセクションで［設定］をクリックします。
［RPC ネットワークストレージの保護］ウィンドウが開きます。
保護対象デバイスが Kaspersky Security Center のアクティブポリシーで管理されており、このポリシーでアプリケーション設定の変更がブロックされている場合、アプリケーションコンソールでこれらの設定を編集することはできません。

RPC ネットワークストレージの保護タスクのプロパティウィンドウ1

つのネットワークデバイスの ICAP ネットワークストレージの保護の設定ウィンドウを開くには：
1. Kaspersky Security Center の管理コンソールツリーで［管理対象デバイス］フォルダーを展開します。
2. タスクを設定する管理グループを選択します。
3. ［デバイス］タブを選択します。
4. 次のいずれかの⽅法で、保護対象デバイスのプロパティウィンドウを開きます：
保護対象デバイスの名前をダブルクリックする。
保護対象デバイスのコンテキストメニューで［プロパティ］を選択する。
保護対象デバイスのプロパティウィンドウが表⽰されます。
5. ［タスク］セクションで、［RPC ネットワークストレージの保護］タスクを選択します。
6. ［オプション］をクリックします。
［RPC ネットワークストレージの保護］のプロパティウィンドウが開きます。

556

RPC ネットワークストレージと Kaspersky Security for Windows Server の間の接続の設定
現在のライセンスがネットワーク接続ストレージの保護をサポートしている場合、ネットワーク接続スト
レージの保護タスクを実⾏できます。現在のライセンスがネットワーク接続ストレージの保護をサポートしていない場合、ネットワーク接続ストレージの保護タスクを実⾏するとエラーが返されます。この場
合、ネットワーク接続ストレージは、Kaspersky Security for Windows Server による保護の対象になりません。
RPC ネットワークストレージを保護するには、Kaspersky Security for Windows Server へのネットワーク接続
ストレージの接続を設定する必要があります。

ネットワーク接続ストレージと Kaspersky Security for Windows Server の間の接続を設定するには：
1. Kaspersky Security for Windows Server がインストールされているサーバーで、次の設定を⾏います：
ネットワーク接続ストレージを Kaspersky Security for Windows Server に追加します。
管理プラグインで、RPC ネットワークストレージの保護タスクを実⾏するユーザーアカウントを指定します。
ローカルグループポリシーエディターで、ローカルポリシーのセキュリティを設定します。
Windows ファイアウォールの設定ウィンドウで、Windows ファイアウォールでの受信接続と送信接続のルールを設定します。
必要に応じて、Kaspersky Security for Windows Server によって保護される RPC ネットワークストレー
ジ⽤のコネクタアプリケーションをインストールします。
保護対象のネットワーク接続ストレージ⽤のコネクタアプリケーションをインストールする⽅法については、付属のマニュアルを参照してください。
2. ネットワーク接続ストレージで、次の設定を⾏います：
アンチウイルスによる保護機能（vscan）を有効にします。
RPC ネットワークストレージの保護タスクを実⾏する必要のあるユーザーアカウントをバックアップオ
ペレーターグループに追加します。
ネットワーク接続ストレージの設定⽅法については、付属のマニュアルを参照してください。
RPC ネットワークストレージと Kaspersky Security for Windows Server の間の接続が確⽴されます。

RPC ネットワークストレージの保護タスクを実⾏するユーザーアカウントの選択

557

RPC ネットワークストレージの保護タスクを実⾏するユーザーアカウントには、Kaspersky Security for
Windows Server がインストールされているサーバーでの管理者権限が必要です。また、ネットワーク接続
ストレージのバックアップオペレーターグループに含まれている必要があります。
ネットワーク接続ストレージと Kaspersky Security for Windows Server がインストールされているサーバーが同じドメイン内に配置されている場合、ドメインアカウントを使⽤できます。ネットワーク接続ストレージとKaspersky Security for Windows Server がインストールされているサーバーが同じワークグループ内に配置されている場合、同じユーザー名と同じパスワードのローカルアカウントを使⽤できます。
クラスターモードのバージョン 8.2.1 以降の Data ONTAP オペレーティングシステムで稼働するネットワークス
トレージに対しては、ドメインアカウントのみを使⽤できます。
Kaspersky Security for Windows Server 側に複数のユーザーアカウントが存在する場合、RPC ネットワー
クストレージの保護タスクを設定および開始するユーザーが、NetApp で使⽤するための特権ユーザーリ
ストに追加されていることを確認してください。ユーザーアカウントが必要な権限を持っていない場合、ネットワーク接続ストレージ共有フォルダー上のファイルにアクセスできますが、実⾏中の保護タスクによるスキャンは実⾏されません。

RPC

ネットワークストレージの保護タスクを開始するユーザーアカウントを指定するには：

1. ［RPC ネットワークストレージの保護］ウィンドウを開きます。
2. 表⽰されたウィンドウで、［全般 ］タブに移動します。
3. ［ネットワーク接続ストレージシステムの接続設定］セクションで、タスクを開始するユーザーアカウン
トの名前とアカウントのパスワードを⼊⼒し、パスワードの確認⼊⼒を⾏います。
4. ［OK］をクリックします。
ユーザーアカウントの権限でタスクを実⾏するように変更した設定内容が保存されます。

RPC ネットワークストレージの保護タスクの保護範囲の作成
このセクションでは、RPC ネットワークストレージの保護タスクの保護範囲の作成と管理について説明します。

Kaspersky Security for Windows Server への RPC ネットワークストレージの追加
Kaspersky Security for Windows Serverの保護範囲に RPC ネットワークストレージを追加するには：

1. ［RPC ネットワークストレージの保護］ウィンドウを開きます。
2. 表⽰されたウィンドウで、［保護範囲 ］タブに移動します。
タスクによって既に保護されているすべての項⽬は、［保護範囲］テーブルに表⽰されます。
3. ［追加］をクリックして、新しい項⽬をリストに追加します。
［保護範囲にオブジェクトを追加］ウィンドウが開きます。
4. ネットワーク接続ストレージのドメイン名または IP アドレスを⼊⼒します。

558

NetApp Clustered Data ONTAP オペレーティングシステムによって管理されている NetApp ストレージシステムを使⽤している場合、フィールド内にはコネクタアプリケーションがインストールされているコンピューターの IP アドレスを指定します（127.0.0.1 など）。
5. ［OK］をクリックして、ネットワーク接続ストレージを Kaspersky Security for Windows Server に追加します。
追加したネットワーク接続ストレージが、保護対象のネットワーク接続ストレージのリストに表⽰されます。
6. ［OK］をクリックします。
保護範囲の設定内容が保存されます。
RPC ネットワークストレージの保護タスクが起動されると、Kaspersky Security for Windows Server はネット
ワーク接続ストレージに接続します。ネットワーク接続ストレージのドメイン名または IP アドレスが正しく指定されていない場合、エラーが返されます。Kaspersky Security for Windows Server によってこのイベントの情報がシステム監査ログと実⾏ログに記録されます。
NetApp Clustered Data ONTAP オペレーティングシステムによって管理されている NetApp ストレージシステムを使⽤している場合、Kaspersky Security for Windows Server から保護対象サーバーにインストールされているコネクタアプリケーションへの接続が⾏われます。コネクタアプリケーションと
NetApp ストレージシステムとの接続が正しく設定されており、追加したネットワーク接続ストレージ
が Kaspersky Security for Windows Server によって保護されていることを確認してください。

追加された RPC ネットワークストレージの保護の無効化と有効化追加された RPC ネットワークストレージの保護を無効にするには：
1. ［RPC ネットワークストレージの保護］ウィンドウを開きます。
2. 表⽰されたウィンドウで、［保護範囲 ］タブに移動します。
3. 保護対象のネットワーク接続ストレージのリストで、保護を⼀時的に無効にするネットワーク接続ストレージの名前の横にあるチェックボックスをオフにします。
4. ［OK］をクリックします。
選択したネットワーク接続ストレージとの接続が中断されます。
追加されたすべてのネットワーク接続ストレージに対する保護機能を無効にすると、RPC ネットワークスト
レージの保護タスクが停⽌されます。

追加された RPC ネットワークストレージの保護を有効にするには：
1. ［RPC ネットワークストレージの保護］ウィンドウを開きます。
2. 表⽰されたウィンドウで、［保護範囲 ］タブに移動します。
3. 保護対象のネットワーク接続ストレージのリストで、保護を有効にするネットワーク接続ストレージの名
前の横にあるチェックボックスをオンにします。
4. ［OK］をクリックします。
559

RPC ネットワークストレージの保護が有効な場合、ネットワーク接続ストレージに対する接続が確⽴されます。RPC ネットワークストレージの保護タスクが実⾏中でない場合、タスクを開始して、Kaspersky
Security for Windows Server にネットワーク接続ストレージとの接続を確⽴させる必要があります。

保護範囲からの RPC ネットワークストレージの削除
RPC

ネットワークストレージの保護タスクから RPC ネットワークストレージを削除するには：

1. ［RPC ネットワークストレージの保護］ウィンドウを開きます。
2. 表⽰されたウィンドウで、［保護範囲 ］タブに移動します。
3. 保護対象のネットワーク接続ストレージのリストで、保護範囲から削除するネットワーク接続ストレージを選択します。
4. ［削除］をクリックします。
5. 表⽰されたウィンドウで、［OK］をクリックします。
選択したネットワーク接続ストレージが、保護対象のネットワーク接続ストレージのリストから削除されます。

RPC ネットワークストレージの保護タスクの設定
RPC ネットワークストレージの保護タスクでは、次の表の既定の設定が使⽤されます。これらの設定の値を変更できます。
タスクの設定を変更すると（別の保護範囲を指定するなど）、Kaspersky Security for Windows Server によって新しい設定が実⾏中のタスクにすぐに適⽤されます。タスクの設定を変更した⽇時が Kaspersky Security for
Windows Server によってシステム監査ログに記録されます。
RPC ネットワークストレージの保護タスクの設定

設定

既定値

コメント

保護範囲

なし

ネットワーク接続ストレージを Kaspersky Security for
Windows Server に追加する必要があります。

セキュリ
ティレベ
ル

［推奨］セキュリティレベルが適⽤されます。

事前に設定されたセキュリティレベルのいずれかを保護対象のネットワーク接続ストレージに適⽤できます。セキュリティ設定の値を⼿動で指定することもできます。

ヒューリ
スティッ
クアナラ
イザー

［中］分析レベルが適⽤されます。

ヒューリスティックアナライザーを有効または無効にできます。また、分析レベルを設定できます。

信頼ゾー
ンを適⽤
する

適⽤されます。

信頼ゾーンの使⽤を有効および無効にできます。また、
信頼ゾーンを設定できます。

保護にKSN を使⽤する

適⽤されます。

RPC ネットワークストレージの保護タスクで KSN サービスの使⽤を有効または無効にできます。

保護に
Kaspersky

適⽤されません。

このチェックボックスで Kaspersky Sandbox サービスの使⽤を有効または無効にします。
560

このチェックボックスをオンにすると、Kaspersky
Endpoint Agent はオブジェクトを Kaspersky Sandbox に送信します。Kaspersky Sandbox は、これらのオブジェ
クトの動作を分析して、悪意のある動作と標的型攻撃の兆候を特定します。

Sandbox
を使⽤す
る

このチェックボックスをオフにすると、タスクはオブジ
ェクトを Kaspersky Sandbox に送信しません。
既定では、このチェックボックスはオフです。
ネットワ
ーク接続
ストレー
ジシステ
ムの接続
設定

タスクを開始するユーザー
アカウントのユーザー名とパスワード：なし

RPC ネットワークストレージの保護タスクを開始するユーザーアカウントを指定する必要があります。その他のネットワークストレージ接続設定も変更できます。

再接続の試⾏の間隔（秒）：5
再接続の最⼤試⾏回数：3
定義データベースのアップ
デート後に、ネットワーク
接続ストレージのスキャン済みファイルのキャッシュをクリアする：オフ

スケジュ
ール

RPC

適⽤されません。［スケジュー
ルに従って実⾏する］はオフです。タスクは⼿動で実⾏されます。

タスクをスケジュールに従って実⾏するように設定できます（Kaspersky Security for Windows Server の起動時など）。

ネットワークストレージの保護タスクを設定するには：

1. ［RPC ネットワークストレージの保護］ウィンドウを開きます。
2. ［全般］タブで、次のタスク設定を⾏います：
ヒューリスティックアナライザーの使⽤
ユーザーアカウント権限によるタスクの開始
RPC ネットワークストレージとの接続
他の Kaspersky Security for Windows Server コンポーネントとの統合
3. ［タスク管理］タブで、タスクのスケジュールを設定します。
4. ［保護範囲］タブで、次の操作を⾏います：
a. Kaspersky Security for Windows Server の保護範囲に RPC プロトコルで接続されたネットワーク接続ス
トレージを追加します。
b. RPC プロトコルで接続されたネットワーク接続ストレージのリストで、保護を有効にするネットワーク
接続ストレージを選択し、［設定］をクリックします。
c. 表⽰されたウィンドウで、事前設定されたセキュリティレベルの 1 つを選択するか、または⼿動でオブジェクトのセキュリティを設定します。
561

d. ［OK］をクリックして変更内容を保存し、ウィンドウを閉じます。
5. ［OK］をクリックして、変更内容を保存し、［RPC ネットワークストレージの保護］ウィンドウを閉じます。
新しい設定は実⾏中のタスクにすぐに適⽤されます。設定の変更⽇時に関する情報と変更前と変更後のタス
ク設定の値は、システム監査ログに保存されます。

ヒューリスティックアナライザーの使⽤
RPC ネットワークストレージの保護タスクでは、ヒューリスティックアナライザーを使⽤して分析レベルを設定できます。

RPC

ネットワークストレージの保護タスクで使⽤するヒューリスティックアナライザーの設定を⾏うには：

1. ［RPC ネットワークストレージの保護］ウィンドウを開きます。
2. ［全般］タブの［ヒューリスティックアナライザー］セクションで、次の操作を⾏います：［ヒューリスティックアナライザーを使⽤する］をオフまたはオンにします。
必要に応じて、スライダー を使⽤して分析のレベルを調整します。
3. ［OK］をクリックします。
新しい設定が適⽤されます。

Kaspersky Security for Windows Server の他のコンポーネントとの統合
RPC ネットワークストレージの保護タスクは、ドキュメントファイルのみを Kaspersky Sandbox に送信します。
RPC ネットワークストレージ保護タスクは、Kaspersky Security for Windows Server の次の機能コンポーネン
トとタスクとともに使⽤できます：
信頼ゾーン
KSN の使⽤タスク
信頼リストは、保護範囲またはスキャン範囲からの除外を事前に定義したリストです。
RPC ネットワークストレージの保護タスクで、信頼リストの使⽤を有効または無効にできます。信頼リストが有効または無効になると、この信頼リストの信頼するオブジェクトがすぐに適⽤または削除されます。
Kaspersky Security Network（KSN）は、カスペルスキーが運⽤する、ファイル評価、Web リソース、およびプ
ログラムに関するナレッジベースにアクセスできるオンラインサービスのインフラストラクチャです。
RPC ネットワークストレージの保護タスクで、KSN の使⽤を有効または無効にできます。KSN の使⽤を有効にすると、タスクは KSN から受信した情報に基づいてスキャンされたファイルの評価に関する判定の表⽰を開始します。KSN の使⽤を無効にすると、この表⽰は停⽌します。
562

KSN の使⽤タスクを開始するには、Kaspersky Security Network に関する声明に同意する必要があります。

ネットワークストレージの保護タスクで他のアプリケーションコンポーネントの使⽤を有効または無効に
するには：
RPC

1. ［RPC ネットワークストレージの保護］ウィンドウを開きます。
2. ［全般］タブの［他のコンポーネントとの連携］セクションで、次の操作を⾏います：［信頼ゾーンを適⽤する］をオンまたはオフにします。
［保護に KSN を使⽤する］をオンまたはオフにします。
［保護に Kaspersky Sandbox を使⽤する ］をオンまたはオフにします。
保護対象デバイスに Kaspersky Endpoint Agent がインストールされていない場合、Kaspersky
Sandbox は機能しません。

トラフィックセキュリティタスクを実⾏すると、Kaspersky Sandbox の使⽤が妨げられる場合があります。同じ保護対象デバイスでトラフィックセキュリティタスクと Kaspersky Sandbox を使⽤す
るには、Kaspersky Security for Windows Server と Kaspersky Endpoint Agent のインストール後にトラフィックセキュリティタスクを再起動します。
3. ［OK］をクリックします。
新しい設定が保存されます。

RPC ネットワークストレージとの接続に関する全般的な設定
RPC

ネットワークストレージとの接続の全般設定を⾏うには：

1. ［RPC ネットワークストレージの保護］ウィンドウを開きます。
2. ［全般］タブの［ネットワーク接続ストレージシステムの接続設定］セクションで、次の操作を⾏いま
す：
ネットワーク接続ストレージとの接続を復元する試⾏のタイムアウト時間の値を⼊⼒します。
ネットワーク接続ストレージとの接続を復元する試⾏の最⼤回数の値を⼊⼒します。
既定値をそのまま使⽤するか、既定値よりも⼤きい値を指定するようにしてください。
定義データベースをアップデートするたびにネットワーク接続ストレージのスキャン済みファイルのキ
ャッシュをクリアするには、［定義データベースのアップデート後に、ネットワーク接続ストレージのスキャン済みファイルのキャッシュをクリアする］をオンにします。
定義データベースをアップデートするたびにネットワーク接続ストレージのスキャン済みファイルのキ
ャッシュを保存するには、［定義データベースのアップデート後に、ネットワーク接続ストレージのス
キャン済みファイルのキャッシュをクリアする］をオフにします。
563

3. ［OK］をクリックします。
新しい設定が保存されます。

タスクのスケジュールを設定する
アプリケーションコンソールでは、ローカルのシステムタスクとカスタムタスクの開始スケジュールを設定することができます。アプリケーションコンソールを使⽤してグループタスクのスケジュールを設定することはできません。

管理プラグインを使⽤してグループタスクのスケジュールを設定するには：
1. Kaspersky Security Center 管理コンソールツリーで、［管理対象デバイス］フォルダーを展開します。
2. 保護対象デバイスが所属するグループを選択します。
3. 結果ペインで、［タスク］タブを選択します。
4. 次のいずれかの⽅法で、タスクのプロパティウィンドウを開きます：
タスクの名前をダブルクリックする。
対象のタスクのコンテキストメニューを開き、［プロパティ］を選択する。
5. ［スケジュール］セクションを選択します。
6. ［スケジュール設定］セクションで、［スケジュールに従って実⾏する］をオンにします。
オンデマンドスキャンタスクとアップデートタスクのスケジュール設定に使⽤するフィールドは、これらのタスクのスケジュールの設定が Kaspersky Security Center ポリシーによってブロックされた場
合、使⽤できません。
7. 要件に従ってスケジュールを設定します。それには、次の操作を実⾏します：
a. ［頻度］リストでは、次の値のいずれかを選択します：［時間単位］：指定された時間間隔でタスクを実⾏する場合は、［間隔：<数字> 時間］で時間数を指定します。
［⽇単位］：指定された⽇間隔でタスクを実⾏する場合は、［間隔：<数字> ⽇］で⽇数を指定します。
［週単位］：指定された週間隔でタスクを実⾏する場合は、［間隔：<数字> 週ごと］で週数を指定します。タスクを開始する曜⽇を指定します（既定では、タスクは⽉曜⽇に実⾏されます）。
［アプリケーションの起動時］：Kaspersky Security for Windows Server が起動するたびにタスクを実⾏します。
［定義データベースのアップデート後］：定義データベースのアップデート後にタスクを実⾏します。
b. ［開始時刻］にタスクを最初に開始する時刻を指定します。
564

c. ［開始⽇］にスケジュールの開始⽇を指定します。
タスクの開始時間、⽇付、および頻度のスケジュールを設定した後、次回タスクが開始される予定の⽇時が表⽰されます。

［スケジュール］に移動し、［タスクの設定］ウィンドウを開きます。ウィンドウの上部にある［次回開始］に開始予定時刻が表⽰されます。ウィンドウを開くたびに、この開始予定時刻が更新されて表⽰されます。

Kaspersky Security Center ポリシーの設定でローカルシステムタスクのスケジュール設定が禁⽌されている場合、［次回開始］には［ポリシーによりブロック］と表⽰されます。
8. ［詳細設定］タブを使⽤して、要件に従って以下のスケジュール設定を指定します：［タスクの停⽌設定］セクション：
a. ［経過時間］をオンにして、タスクの最⻑実⾏時間を時間と分で右側のフィールドに⼊⼒します。
b. ［⼀時停⽌］をオンにして、タスクの実⾏が⼀時停⽌される時間帯の開始と終了の値（24 時間で指定）を右側のフィールドに⼊⼒します。
［詳細設定］セクション：
a. ［スケジュール終了⽇］をオンにして、スケジュールの適⽤を停⽌する⽇付を指定します。
b. ［スキップしたタスクを実⾏する］をオンにして、スキップしたタスクの開始を有効にします。
c. ［タスクの開始時刻を次の期間内でランダム化する］をオンにして、値を分で指定します。
9. ［OK］をクリックします。
10. ［適⽤］をクリックして、タスクの開始設定を保存します。
Kaspersky Security Center を使⽤して 1 つのタスクの設定を指定する場合、「Kaspersky Security Centerのアプリケーションの設定ウィンドウでのローカルタスクの設定」セクションを参照してください。

RPC ネットワークストレージの保護タスクのセキュリティレベルの設定
このセクションでは、セキュリティ設定について説明し、RPC ネットワーク接続ストレージの保護タスクで事前に設定されたセキュリティレベルを適⽤する⼿順およびセキュリティ設定を⼿動で定義する⼿順について説明します。

RPC ネットワークストレージの保護タスクへの事前設定されたセキュリティレベルの適⽤
565

事前設定されたセキュリティレベルの 1 つを RPC ネットワークストレージに適⽤するには：
1. ［RPC ネットワークストレージの保護］ウィンドウを開きます。
2. ［保護範囲］タブに移動します。
3. 保護対象のネットワーク接続ストレージのリストで、事前設定されたセキュリティレベルを選択するネッ
トワーク接続ストレージを選択します。
4. ［設定］をクリックします。
［保護範囲の設定］ウィンドウが開きます。
5. ［セキュリティレベル］ドロップダウンリストから、事前に設定された次のいずれかのセキュリティレベ
ルを選択します：
最⼤の保護
推奨
最⾼のパフォーマンス
［セキュリティレベル］タブに、選択したセキュリティレベルの主な設定値が表⽰されます。保護対象のネットワーク接続ストレージのリストで、適⽤されるセキュリティレベルがネットワーク接続ストレージ名の横に表⽰されます。
6. ［OK］をクリックします。
指定されたセキュリティレベル設定が保存され、実⾏中のタスクに適⽤されます。
保護対象のネットワーク接続ストレージに対して⼿動でセキュリティを設定することもできます。

RPC ネットワークストレージの保護タスクの⼿動によるセキュリティレベルの設定
RPC

ネットワークストレージのセキュリティ設定を⼿動で⾏うには：

1. ［RPC ネットワークストレージの保護］ウィンドウを開きます。
2. ［保護範囲］タブに移動します。
3. 保護対象のネットワーク接続ストレージのリストで、セキュリティ設定を⾏うネットワーク接続ストレー
ジを選択します。
4. ［設定］をクリックします。
［保護範囲の設定］ウィンドウが開きます。
事前に設定されたセキュリティ設定のテンプレートを適⽤できます。
5. ［設定］をクリックします。
6. 表⽰されたウィンドウで、コンピューターのセキュリティ要件に従って、選択したネットワーク接続スト
レージを設定します。それには、次の操作を実⾏します：566

［全般］タブで、次の操作を実⾏します：［オブジェクトの保護］セクションで、Kaspersky Security for Windows Server でスキャンするオブジェクトを指定します：
すべてのオブジェクト
ファイル形式によってオブジェクトをスキャン
定義データベース指定の拡張⼦リストによってオブジェクトをスキャン
指定の拡張⼦リストによってオブジェクトをスキャン
この設定は、ネットワーク接続ストレージで⾏うこともできます。設定を Kaspersky Security for
Windows Server で⾏った場合、ネットワーク接続ストレージからスキャン対象外のオブジェク
トも含めてスキャン⽤のオブジェクトが送信され、スキャン対象外のオブジェクトについてはウ
イルススキャンを実⾏せずに Kaspersky Security for Windows Server によってオブジェクトが安全であると判定されます。設定をネットワーク接続ストレージで⾏った場合、ネットワーク接続
ストレージからスキャン対象外のオブジェクトがスキャンのために送信されることはありません。ネットワークトラフィックおよび Kaspersky Security for Windows Server がインストールされているサーバーの負荷を軽減するために、スキャンされるオブジェクトの数を制限する設定はネットワーク接続ストレージ側で⾏ってください。
［複合オブジェクトの保護］セクションで、Kaspersky Security for Windows Server でスキャンする
複合オブジェクトを指定します。
［処理］タブで、次の操作を実⾏します：［感染などの問題があるオブジェクトの処理］セクションで、感染したオブジェクトを検知した場合に Kaspersky Security for Windows Server が実⾏する処理を選択します。
［感染の可能性があるオブジェクトの処理］セクションで、感染の可能性があるオブジェクトを検知した場合に Kaspersky Security for Windows Server が実⾏する処理を選択します。
検知されたオブジェクトの種別に応じたオブジェクトの処理を設定します。
修正できない複合ファイルに対して実⾏する処理を選択します：［埋め込みオブジェクトが検知され、修正できない場合、複合ファイルを完全に削除する ］をオンまたはオフにします。
［パフォーマンス］タブで次の設定を⾏います：［除外リスト］セクションで、スキャンから除外するオブジェクトを指定します：
スキャンからファイルを除外するには、［除外するファイル］をオンにし、除外するファイルの名前または名前マスクを指定します。
検知可能なオブジェクト（リモート管理ユーティリティなど）を除外するには、［検知しない］
をオンにし、ウイルス百科事典 の分類に基づいて、検知可能なオブジェクトの名前または名前
マスクを指定します。
［詳細設定］セクションで、オブジェクトスキャンの最⻑時間とスキャンする複合ファイルの最⼤サ
イズを指定します。

567

Clustered Data ONTAP オペレーティングシステムで動作しているネットワーク接続ストレージを使⽤する場合、この設定をネットワーク接続ストレージで⾏うこともできます。設定を
Kaspersky Security for Windows Server で⾏った場合、ネットワーク接続ストレージからスキャ
ン対象外のオブジェクトも含めてスキャン⽤のオブジェクトが送信され、スキャン対象外のオブジェクトについてはウイルススキャンを実⾏せずに Kaspersky Security for Windows Server によってオブジェクトが安全であると判定されます。設定をネットワーク接続ストレージで⾏った場
合、ネットワーク接続ストレージからスキャン対象外のオブジェクトがスキャンのために送信されることはありません。ネットワークトラフィックおよび Kaspersky Security for Windows
Server がインストールされているサーバーの負荷を軽減するために、スキャンされるオブジェ
クトの数を制限する設定はネットワーク接続ストレージ側で⾏ってください。
7. ［OK］を複数回クリックし、変更内容を保存してすべてのウィンドウを閉じます、
指定されたカスタムのセキュリティレベル設定が保存され、実⾏中のタスクに適⽤されます。

Web プラグインから RPC ネットワークストレージの保護タスクを管理する
このセクションでは、Web プラグインのインターフェイスから RPC ネットワークストレージの保護タスクを管理する⽅法について説明します。

操作⽅法
必要なタスクの設定を選択したインターフェイスから操作する⽅法について説明します。

RPC ネットワークストレージの保護タスクのポリシーの設定ウィンドウ
Kaspersky Security Centerのポリシーから RPC ネットワークストレージの保護タスクの設定を開くには：

1. Web コンソールのメインウィンドウで、［デバイス］ - ［ポリシーとプロファイル］の順に選択します。
2. 設定するポリシー名をクリックします。
3. 表⽰されたポリシーのプロパティウィンドウで、［アプリケーションの設定］タブを選択します。
4. ［ネットワーク接続ストレージの保護］セクションを選択します。
5. ［RPC ネットワークストレージの保護］サブセクションで［設定］をクリックします。
［RPC ネットワークストレージの保護］ウィンドウが開きます。

保護対象デバイスが Kaspersky Security Center のアクティブポリシーで管理されており、このポリシーでアプリケーション設定の変更がブロックされている場合、アプリケーションコンソールでこれらの設定を編集することはできません。

568

RPC ネットワークストレージの保護タスクのプロパティウィンドウ1

つのネットワークデバイスの ICAP ネットワークストレージの保護の設定ウィンドウを開くには：
1. Web コンソールのメインウィンドウで、［デバイス］ - ［管理対象デバイス］の順に選択します。
2. 設定するデバイス名をクリックします。
3. 表⽰されたウィンドウで、［タスク］タブを選択します。
4. ［RPC ネットワークストレージの保護］タスクをクリックします。
5. 表⽰されたウィンドウで、［アプリケーションの設定］タブを選択します。

RPC ネットワークストレージと Kaspersky Security for Windows Server の間の接続の設定
現在のライセンスがネットワーク接続ストレージの保護をサポートしている場合、ネットワーク接続スト
レージの保護タスクを実⾏できます。現在のライセンスがネットワーク接続ストレージの保護をサポートしていない場合、ネットワーク接続ストレージの保護タスクを実⾏するとエラーが返されます。この場
合、ネットワーク接続ストレージは、Kaspersky Security for Windows Server による保護の対象になりません。
RPC ネットワークストレージを保護するには、Kaspersky Security for Windows Server へのネットワーク接続
ストレージの接続を設定する必要があります。

ネットワーク接続ストレージと Kaspersky Security for Windows Server の間の接続を設定するには：
1. Kaspersky Security for Windows Server がインストールされているサーバーで、次の設定を⾏います：
ネットワーク接続ストレージを Kaspersky Security for Windows Server に追加します。
管理プラグインで、RPC ネットワークストレージの保護タスクを実⾏するユーザーアカウントを指定します。
ローカルグループポリシーエディターで、ローカルポリシーのセキュリティを設定します。
Windows ファイアウォールの設定ウィンドウで、Windows ファイアウォールでの受信接続と送信接続のルールを設定します。
必要に応じて、Kaspersky Security for Windows Server によって保護される RPC ネットワークストレー
ジ⽤のコネクタアプリケーションをインストールします。
保護対象のネットワーク接続ストレージ⽤のコネクタアプリケーションをインストールする⽅法については、付属のマニュアルを参照してください。
2. ネットワーク接続ストレージで、次の設定を⾏います：569

アンチウイルスによる保護機能（vscan）を有効にします。
RPC ネットワークストレージの保護タスクを実⾏する必要のあるユーザーアカウントをバックアップオ
ペレーターグループに追加します。
ネットワーク接続ストレージの設定⽅法については、付属のマニュアルを参照してください。
RPC ネットワークストレージと Kaspersky Security for Windows Server の間の接続が確⽴されます。

RPC ネットワークストレージの保護タスクを実⾏するユーザーアカウントの選択
RPC ネットワークストレージの保護タスクを実⾏するユーザーアカウントには、Kaspersky Security for
Windows Server がインストールされているサーバーでの管理者権限が必要です。また、ネットワーク接続
ストレージのバックアップオペレーターグループに含まれている必要があります。
ネットワーク接続ストレージと Kaspersky Security for Windows Server がインストールされているサーバーが同じドメイン内に配置されている場合、ドメインアカウントを使⽤できます。ネットワーク接続ストレージとKaspersky Security for Windows Server がインストールされているサーバーが同じワークグループ内に配置されている場合、同じユーザー名と同じパスワードのローカルアカウントを使⽤できます。
クラスターモードのバージョン 8.2.1 以降の Data ONTAP オペレーティングシステムで稼働するネットワークス
トレージに対しては、ドメインアカウントのみを使⽤できます。
Kaspersky Security for Windows Server 側に複数のユーザーアカウントが存在する場合、RPC ネットワー
クストレージの保護タスクを設定および開始するユーザーが、NetApp で使⽤するための特権ユーザーリ
ストに追加されていることを確認してください。ユーザーアカウントが必要な権限を持っていない場合、ネットワーク接続ストレージ共有フォルダー上のファイルにアクセスできますが、実⾏中の保護タスクによるスキャンは実⾏されません。

RPC

ネットワークストレージの保護タスクを開始するユーザーアカウントを指定するには：

1. ［RPC ネットワークストレージの保護］ウィンドウを開きます。
2. 表⽰されたウィンドウで、［全般 ］タブに移動します。
3. ［ネットワーク接続ストレージシステムの接続設定］セクションで、タスクを開始するユーザーアカウン
トの名前とアカウントのパスワードを⼊⼒し、パスワードの確認⼊⼒を⾏います。
4. ［OK］をクリックします。
ユーザーアカウントの権限でタスクを実⾏するように変更した設定内容が保存されます。

RPC ネットワークストレージの保護タスクの保護範囲の作成
このセクションでは、RPC ネットワークストレージの保護タスクの保護範囲の作成と管理について説明します。
570

Kaspersky Security for Windows Server への RPC ネットワークストレージの追加
Kaspersky Security for Windows Serverの保護範囲に RPC ネットワークストレージを追加するには：

1. ［RPC ネットワークストレージの保護］ウィンドウを開きます。
2. 表⽰されたウィンドウで、［保護範囲 ］タブに移動します。
タスクによって既に保護されているすべての項⽬は、［保護範囲］テーブルに表⽰されます。
3. ［追加］をクリックして、新しい項⽬をリストに追加します。
［RPC の保護範囲］ウィンドウが開きます。
4. ［ネットワーク接続ストレージの名前または IP アドレス］に、ネットワーク接続ストレージのドメイン名
または IP アドレスを⼊⼒します。
NetApp Clustered Data ONTAP オペレーティングシステムによって管理されている NetApp ストレージシステムを使⽤している場合、フィールド内にはコネクタアプリケーションがインストールされているコンピューターの IP アドレスを指定します（127.0.0.1 など）。
5. ［OK］をクリックして、ネットワーク接続ストレージを Kaspersky Security for Windows Server に追加します。
追加したネットワーク接続ストレージが、保護対象のネットワーク接続ストレージのリストに表⽰されます。
6. ［OK］をクリックします。
保護範囲の設定内容が保存されます。
RPC ネットワークストレージの保護タスクが起動されると、Kaspersky Security for Windows Server はネット
ワーク接続ストレージに接続します。ネットワーク接続ストレージのドメイン名または IP アドレスが正しく指定されていない場合、エラーが返されます。Kaspersky Security for Windows Server によってこのイベントの情報がシステム監査ログと実⾏ログに記録されます。
NetApp Clustered Data ONTAP オペレーティングシステムによって管理されている NetApp ストレージシステムを使⽤している場合、Kaspersky Security for Windows Server から保護対象サーバーにインストールされているコネクタアプリケーションへの接続が⾏われます。コネクタアプリケーションと
NetApp ストレージシステムとの接続が正しく設定されており、追加したネットワーク接続ストレージ
が Kaspersky Security for Windows Server によって保護されていることを確認してください。

追加された RPC ネットワークストレージの保護の無効化と有効化追加された RPC ネットワークストレージの保護を無効にするには：
1. ［RPC ネットワークストレージの保護］ウィンドウを開きます。
2. 表⽰されたウィンドウで、［保護範囲 ］タブに移動します。
3. 保護対象のネットワーク接続ストレージのリストで、保護を⼀時的に無効にするネットワーク接続ストレージの名前の横にあるトグルスイッチを［使⽤停⽌中］に切り替えます。
4. ［OK］をクリックします。
571

選択したネットワーク接続ストレージとの接続が中断されます。
追加されたすべてのネットワーク接続ストレージに対する保護機能を無効にすると、RPC ネットワークスト
レージの保護タスクが停⽌されます。

追加された RPC ネットワークストレージの保護を有効にするには：
1. ［RPC ネットワークストレージの保護］ウィンドウを開きます。
2. 表⽰されたウィンドウで、［保護範囲 ］タブに移動します。
3. 保護対象のネットワーク接続ストレージのリストで、保護を有効にするネットワーク接続ストレージの名
前の横にあるトグルスイッチを［使⽤中］に切り替えます。
4. ［OK］をクリックします。
RPC ネットワークストレージの保護が有効な場合、ネットワーク接続ストレージに対する接続が確⽴されます。RPC ネットワークストレージの保護タスクが実⾏中でない場合、タスクを開始して、Kaspersky
Security for Windows Server にネットワーク接続ストレージとの接続を確⽴させる必要があります。

保護範囲からの RPC ネットワークストレージの削除
RPC

ネットワークストレージの保護タスクから RPC ネットワークストレージを削除するには：

1. ［RPC ネットワークストレージの保護］ウィンドウを開きます。
2. 表⽰されたウィンドウで、［保護範囲 ］タブに移動します。
3. 保護対象のネットワーク接続ストレージのリストで、保護範囲から削除するネットワーク接続ストレージを選択します。
4. ［削除］をクリックします。
5. 表⽰されたウィンドウで、［はい］をクリックします。
選択したネットワーク接続ストレージが、保護対象のネットワーク接続ストレージのリストから削除されます。

RPC ネットワークストレージの保護タスクの設定
RPC ネットワークストレージの保護タスクでは、次の表の既定の設定が使⽤されます。これらの設定の値を変更できます。
タスクの設定を変更すると（別の保護範囲を指定するなど）、Kaspersky Security for Windows Server によって新しい設定が実⾏中のタスクにすぐに適⽤されます。タスクの設定を変更した⽇時が Kaspersky Security for
Windows Server によってシステム監査ログに記録されます。
RPC ネットワークストレージの保護タスクの設定

設定

保護範囲

既定値

なし

コメント

ネットワーク接続ストレージを Kaspersky Security for
Windows Server に追加する必要があります。
572

セキュリ
ティレベ
ル

［推奨］セキュリティレベルが適⽤されます。

事前に設定されたセキュリティレベルのいずれかを保護対象のネットワーク接続ストレージに適⽤できます。セキュリティ設定の値を⼿動で指定することもできます。

ヒューリ
スティッ
クアナラ
イザー

［中］分析レベルが適⽤されます。

ヒューリスティックアナライザーを有効または無効にできます。また、分析レベルを設定できます。

信頼ゾー
ンを適⽤
する

適⽤されます。

信頼ゾーンの使⽤を有効および無効にできます。また、
信頼ゾーンを設定できます。

保護にKSN を使⽤する

適⽤されます。

RPC ネットワークストレージの保護タスクで KSN サービスの使⽤を有効または無効にできます。

保護に
Kaspersky
Sandboxを使⽤す
る

適⽤されません。

このチェックボックスで Kaspersky Sandbox サービスの使⽤を有効または無効にします。
このチェックボックスをオンにすると、Kaspersky
Endpoint Agent はオブジェクトを Kaspersky Sandbox に送信します。Kaspersky Sandbox は、これらのオブジェ
クトの動作を分析して、悪意のある動作と標的型攻撃の兆候を特定します。
このチェックボックスをオフにすると、タスクはオブジ
ェクトを Kaspersky Sandbox に送信しません。
既定では、このチェックボックスはオフです。

ネットワ
ーク接続
ストレー
ジシステ
ムの接続
設定

タスクを開始するユーザー
アカウントのユーザー名とパスワード：なし

RPC ネットワークストレージの保護タスクを開始するユーザーアカウントを指定する必要があります。その他のネットワークストレージ接続設定も変更できます。

再接続の試⾏の間隔（秒）：5
再接続の最⼤試⾏回数：3
定義データベースのアップ
デート後に、ネットワーク
接続ストレージのスキャン済みファイルのキャッシュをクリアする：オフ

タスク管
理

RPC

適⽤されません。［スケジュー
ルに従って実⾏する］はオフです。タスクは⼿動で実⾏されます。

タスクをスケジュールに従って実⾏するように設定できます（Kaspersky Security for Windows Server の起動時など）。

ネットワークストレージの保護タスクを設定するには：

1. ［RPC ネットワークストレージの保護］ウィンドウを開きます。
2. ［全般］タブで、次のタスク設定を⾏います：
ヒューリスティックアナライザーの使⽤
ユーザーアカウント権限によるタスクの開始
573

RPC ネットワークストレージとの接続
他の Kaspersky Security for Windows Server コンポーネントとの統合
3. ［タスク管理］タブで、タスクのスケジュールを設定します。
4. ［保護範囲］タブで、次の操作を⾏います：
a. Kaspersky Security for Windows Server の保護範囲に RPC プロトコルで接続されたネットワーク接続ス
トレージを追加します。
b. RPC プロトコルで接続されたネットワーク接続ストレージのリストで、保護を有効にするネットワーク
接続ストレージを選択し、［編集］をクリックします。
c. 表⽰されたウィンドウで、セキュリティの設定を⾏います。
d. ［OK］をクリックして変更内容を保存し、ウィンドウを閉じます。
5. ［OK］をクリックして、変更内容を保存し、［RPC ネットワークストレージの保護］ウィンドウを閉じます。
新しい設定は実⾏中のタスクにすぐに適⽤されます。設定の変更⽇時に関する情報と変更前と変更後のタス
ク設定の値は、システム監査ログに保存されます。

ヒューリスティックアナライザーの使⽤
RPC ネットワークストレージの保護タスクでは、ヒューリスティックアナライザーを使⽤して分析レベルを設定できます。

RPC

ネットワークストレージの保護タスクで使⽤するヒューリスティックアナライザーの設定を⾏うには：

1. ［RPC ネットワークストレージの保護］ウィンドウを開きます。
2. ［全般］タブの［ヒューリスティックアナライザー］セクションで、次の操作を⾏います：［ヒューリスティックアナライザーを使⽤する］をオフまたはオンにします。
必要に応じて、［ヒューリスティック分析レベル ］ドロップダウンリストから分析レベルを選択します。
3. ［OK］をクリックします。
新しい設定が適⽤されます。

Kaspersky Security for Windows Server の他のコンポーネントとの統合
RPC ネットワークストレージの保護タスクは、ドキュメントファイルのみを Kaspersky Sandbox に送信し
ます。

574

RPC ネットワークストレージ保護タスクは、Kaspersky Security for Windows Server の次の機能コンポーネン
トとタスクとともに使⽤できます：
信頼ゾーン
KSN の使⽤タスク
信頼リストは、保護範囲またはスキャン範囲からの除外を事前に定義したリストです。
RPC ネットワークストレージの保護タスクで、信頼リストの使⽤を有効または無効にできます。信頼リストが有効または無効になると、この信頼リストの信頼するオブジェクトがすぐに適⽤または削除されます。
Kaspersky Security Network（KSN）は、カスペルスキーが運⽤する、ファイル評価、Web リソース、およびプ
ログラムに関するナレッジベースにアクセスできるオンラインサービスのインフラストラクチャです。
RPC ネットワークストレージの保護タスクで、KSN の使⽤を有効または無効にできます。KSN の使⽤を有効にすると、タスクは KSN から受信した情報に基づいてスキャンされたファイルの評価に関する判定の表⽰を開始します。KSN の使⽤を無効にすると、この表⽰は停⽌します。
KSN の使⽤タスクを開始するには、Kaspersky Security Network に関する声明に同意する必要があります。

ネットワークストレージの保護タスクで他のアプリケーションコンポーネントの使⽤を有効または無効に
するには：
RPC

1. ［RPC ネットワークストレージの保護］ウィンドウを開きます。
2. ［全般］タブの［他のコンポーネントとの連携］セクションで、次の操作を⾏います：［信頼ゾーンを適⽤する］をオンまたはオフにします。
［保護に KSN を使⽤する］をオンまたはオフにします。
［保護に Kaspersky Sandbox を使⽤する ］をオンまたはオフにします。
保護対象デバイスに Kaspersky Endpoint Agent がインストールされていない場合、Kaspersky
Sandbox は機能しません。

トラフィックセキュリティタスクを実⾏すると、Kaspersky Sandbox の使⽤が妨げられる場合があります。同じ保護対象デバイスでトラフィックセキュリティタスクと Kaspersky Sandbox を使⽤す
るには、Kaspersky Security for Windows Server と Kaspersky Endpoint Agent のインストール後にトラフィックセキュリティタスクを再起動します。
3. ［OK］をクリックします。
新しい設定が保存されます。

RPC ネットワークストレージとの接続に関する全般的な設定
RPC

ネットワークストレージとの接続の全般設定を⾏うには：575

1. ［RPC ネットワークストレージの保護］ウィンドウを開きます。
2. ［全般］タブの［ネットワーク接続ストレージシステムの接続設定］セクションで、次の操作を⾏いま
す：
ネットワーク接続ストレージとの接続を復元する試⾏のタイムアウト時間の値を⼊⼒します。
ネットワーク接続ストレージとの接続を復元する試⾏の最⼤回数の値を⼊⼒します。
既定値をそのまま使⽤するか、既定値よりも⼤きい値を指定するようにしてください。
定義データベースをアップデートするたびにネットワーク接続ストレージのスキャン済みファイルのキ
ャッシュをクリアするには、［定義データベースのアップデート後に、ネットワーク接続ストレージのスキャン済みファイルのキャッシュをクリアする］をオンにします。
定義データベースをアップデートするたびにネットワーク接続ストレージのスキャン済みファイルのキ
ャッシュを保存するには、［定義データベースのアップデート後に、ネットワーク接続ストレージのス
キャン済みファイルのキャッシュをクリアする］をオフにします。
3. ［OK］をクリックします。
新しい設定が保存されます。

RPC ネットワークストレージの保護タスクのセキュリティレベルの設定
このセクションでは、セキュリティ設定について説明し、RPC ネットワーク接続ストレージの保護タスクでセキュリティ設定を⼿動で定義する⼿順について説明します。

RPC ネットワークストレージの保護タスクの⼿動によるセキュリティレベルの設定
RPC

ネットワークストレージのセキュリティ設定を⼿動で⾏うには：

1. ［RPC ネットワークストレージの保護］ウィンドウを開きます。
2. ［保護範囲］タブに移動します。
3. 保護対象のネットワーク接続ストレージのリストで、セキュリティ設定を⾏うネットワーク接続ストレー
ジを選択します。
4. ［編集］をクリックします。
5. 表⽰されたウィンドウで、コンピューターのセキュリティ要件に従って、選択したネットワーク接続スト
レージを設定します。それには、次の操作を実⾏します：［オブジェクトの保護］セクションで、Kaspersky Security for Windows Server でスキャンするオブジェ
クトを指定します：
すべてのオブジェクト
ファイル形式によってオブジェクトをスキャン
576

定義データベース指定の拡張⼦リストによってオブジェクトをスキャン
指定の拡張⼦リストによってオブジェクトをスキャン
この設定は、ネットワーク接続ストレージで⾏うこともできます。設定を Kaspersky Security for
Windows Server で⾏った場合、ネットワーク接続ストレージからスキャン対象外のオブジェクトも含めてスキャン⽤のオブジェクトが送信され、スキャン対象外のオブジェクトについてはウイルス
スキャンを実⾏せずに Kaspersky Security for Windows Server によってオブジェクトが安全であると判定されます。設定をネットワーク接続ストレージで⾏った場合、ネットワーク接続ストレージ
からスキャン対象外のオブジェクトがスキャンのために送信されることはありません。ネットワー
クトラフィックおよび Kaspersky Security for Windows Server がインストールされているサーバーの負荷を軽減するために、スキャンされるオブジェクトの数を制限する設定はネットワーク接続ス
トレージ側で⾏ってください。
［複合オブジェクトの保護］セクションで、Kaspersky Security for Windows Server でスキャンする複合
オブジェクトを選択します。
［処理］セクションで、次の操作を実⾏します：［感染などの問題があるオブジェクトの処理］ドロップダウンリストから、感染したオブジェクトを検知した場合に Kaspersky Security for Windows Server が実⾏する処理を選択します。
［感染の可能性があるオブジェクトの処理］ドロップダウンリストから、感染の可能性があるオブジ
ェクトを検知した場合に Kaspersky Security for Windows Server が実⾏する処理を選択します。
検知されたオブジェクトの種別に応じたオブジェクトの処理を設定します。
修正できない複合ファイルに対して実⾏する処理を選択します：［埋め込みオブジェクトが検知され、修正できない場合、複合ファイルを完全に削除する ］をオンまたはオフにします。
［パフォーマンス］セクションで、オブジェクトスキャンの最⻑時間とスキャンする複合ファイルの最⼤サイズを指定します。
Clustered Data ONTAP オペレーティングシステムで動作しているネットワーク接続ストレージを使⽤する場合、この設定をネットワーク接続ストレージで⾏うこともできます。設定を Kaspersky
Security for Windows Server で⾏った場合、ネットワーク接続ストレージからスキャン対象外のオブジェクトも含めてスキャン⽤のオブジェクトが送信され、スキャン対象外のオブジェクトについてはウイルススキャンを実⾏せずに Kaspersky Security for Windows Server によってオブジェクトが安全であると判定されます。設定をネットワーク接続ストレージで⾏った場合、ネットワーク接続ストレージからスキャン対象外のオブジェクトがスキャンのために送信されることはありません。ネットワークトラフィックおよび Kaspersky Security for Windows Server がインストールされているサーバーの負荷を軽減するために、スキャンされるオブジェクトの数を制限する設定はネッ
トワーク接続ストレージ側で⾏ってください。
［除外リスト］セクションで、スキャンから除外するオブジェクトを指定します：
スキャンからファイルを除外するには、［除外するファイル］をオンにし、除外するファイルの名前
または名前マスクを指定します。
検知可能なオブジェクト（リモート管理ユーティリティなど）を除外するには、［検知しない］をオンにし、ウイルス百科事典 の分類に基づいて、検知可能なオブジェクトの名前または名前マスクを指定します。
6. ［OK］を複数回クリックし、変更内容を保存してすべてのウィンドウを閉じます、

577

指定されたカスタムのセキュリティレベル設定が保存され、実⾏中のタスクに適⽤されます。

ICAP ネットワークストレージの保護
このセクションでは、ICAP ネットワークストレージの保護タスクに関する情報、ネットワーク接続ストレー
ジを Kaspersky Security for Windows Server に接続する⽅法、ならびに保護タスク設定と ICAP ネットワークス
トレージのセキュリティ設定を定義する⽅法について説明します。

ICAP ネットワークストレージの保護について
Microsoft Windows オペレーティングシステムが実⾏されているサーバーにインストールされた Kaspersky
Security for Windows Server は、ファイル交換によってサーバーに侵⼊するウイルスやその他のセキュリティの脅威から ICAP ネットワークストレージ（EMC Isilon など）を保護します。

ネットワーク接続ストレ

Kaspersky Security for Windows Server は、ICAP ネットワークストレージ（以降、「」と表記）にあるファイルに直接アクセスできません。ファイルの読み書きが試⾏されると、ネットワー
ク接続ストレージは Kaspersky Security for Windows Server に対する ICAP 要求を⽣成し、この要求内でファイルを送信します。ICAP ネットワークストレージの保護タスクに定義されている設定に従ってウイルススキャ
ンを実⾏します。脅威が検知されると、Kaspersky Security for Windows Server はタスク設定に定義された処理をファイルに対して実⾏し、スキャン結果をネットワーク接続ストレージに送信します。タスク設定で駆除処理が指定されており、ファイルの駆除が成功した場合、Kaspersky Security for Windows Server は要求への応答として駆除済みのファイルをネットワーク接続ストレージに返します。

ージ

Kaspersky Security for Windows Server で、感染したファイルおよび感染の可能性があるファイルに対して実⾏する処理を設定できます。
ICAP ネットワークストレージの保護タスクで KSN を使⽤する場合、Kaspersky Security for Windows
Server では、ICAP ネットワークストレージが使⽤しているファイルを削除またはブロックすることはできません。これは、KSN サービスから信頼しないという判定を受けた際、Kaspersky Security for Windows
Server はストレージシステムのネットワークフォルダーに直接アクセスできないためです。信頼しないという評価を受けたことに関する情報は、KSN の使⽤タスク実⾏ログに記録されます。
Kaspersky Security for Windows Server がインストールされた 1 台のサーバーを使⽤して、1 つのネットワーク
接続ストレージを保護できます。ネットワーク接続ストレージと Kaspersky Security for Windows Server がインストールされているサーバーのパフォーマンスを向上させるため、Kaspersky Security for Windows Server
がインストールされた複数台のサーバーを使⽤して、単⼀のネットワーク接続ストレージを保護できます。この場合、Kaspersky Security for Windows Server がインストールされた連携する複数台のサーバーに、ネット
ワーク接続ストレージの負荷が分散されます。
ICAP ネットワークストレージの保護タスクは、Kaspersky Security for Windows Server のローカルシステムタ
スクの 1 つで、既定で作成されます。このタスクを削除したり、タスク名を変更したりすることはできません。ICAP ネットワークストレージの保護のカスタムタスクは作成できません。ICAP ネットワークストレージの保護タスクの設定は編集できます。
現在のライセンスがネットワーク接続ストレージの保護をサポートしている場合、ネットワーク接続スト
レージの保護タスクを実⾏できます。現在のライセンスがネットワーク接続ストレージの保護をサポートしていない場合、ネットワーク接続ストレージの保護タスクを実⾏するとエラーが返されます。この場
合、ネットワーク接続ストレージは、Kaspersky Security for Windows Server による保護の対象になりません。
578

ICAP ネットワークストレージの保護コンポーネントは、ネットワーク接続ストレージ⽤の Kaspersky
Security for Windows Server 内で使⽤できます。

Kaspersky Security for Windows Server を運⽤して組織を保護するためのソリューションの詳細は、『Kaspersky Security for Windows Server』を参照してください。

管理者⽤ガイド

ICAP ネットワークストレージの保護タスクのセキュリティレベルについてICAP ネットワークストレージの保護タスクでは、保護対象の各ストレージシステムに対して次の事前設定されたセキュリティレベルを適⽤できます：［最⾼のパフォーマンス］、［推奨］、［最⼤の保護］。これらのレベルにはそれぞれ、独⾃の定義済みセキュリティ設定が含まれます（以下の表を参照）。セキュリティ設定の値を⼿動で指定することもできます。この場合、ネットワーク接続ストレージのセキュリティレベルは［カスタム］に変わります。

最⾼のパフォーマンス
サーバーおよびワークステーションでの Kaspersky Security for Windows Server の使⽤に加えて、ネットワー
クに他のコンピューターセキュリティ対策を適⽤している場合（ファイアウォールがセットアップされている、ネットワークユーザーが既存のセキュリティポリシーに準拠しているなど）、［最⾼のパフォーマンス］
セキュリティレベルを使⽤してください。

推奨［推奨］セキュリティレベルでは、保護の品質と保護対象のサーバーのパフォーマンスへの影響が組み合わせて最適化されます。カスペルスキーでは、このレベルがほとんどの企業ネットワークのファイルサーバーの保護に⼗分なものとして推奨しています。既定では、［推奨］セキュリティレベルが選択されています。

最⼤の保護組織のネットワークにおけるコンピューターセキュリティの要件がさらに⾼い場合は［最⼤の保護］セキュリ
ティレベルを使⽤してください。
ICAP ネットワークストレージの保護タスクでの事前設定されたセキュリティレベルの設定

オプション

セキュリティレベル

最⾼のパフォーマンス

推奨

最⼤の保護

オブジェクトの保護

定義データベース指定の拡張⼦
リストによってオブジェクトを
スキャン

ファイル形式によってオブジェクトをス
キャン

ファイル形式によってオブジェクトをス
キャン

複合オブジェクトの保護圧縮されたオブジェクト

SFX アーカイブ

SFX アーカイブ

圧縮されたオブジ
ェクト

圧縮されたオブ
ジェクト

579

OLE 埋め込みオ
ブジェクト

OLE 埋め込みオ
ブジェクト

感染などの問題がある
オブジェクトの処理

駆除

推奨処理を実⾏駆除

感染の可能性があるオ
ブジェクトの処理

隔離

推奨処理を実⾏

隔離

除外するファイル

なし

なし

なし

検知しない

なし

なし

なし

スキャン時間が次を超えたら停⽌する（秒）

60

60

60

スキャンする複合オブジェクトの最⼤サイズ
（MB）

8

8

なし

アプリケーションコンソールから ICAP ネットワークストレージの保護タ
スクを管理する
このセクションでは、アプリケーションコンソールインターフェイスを操作して、保護デバイスのタスクの設
定を⾏う⽅法について説明します。

ICAP ネットワークストレージと Kaspersky Security for Windows Serverの間の接続の設定
現在のライセンスがネットワーク接続ストレージの保護をサポートしている場合、ネットワーク接続スト
レージの保護タスクを実⾏できます。現在のライセンスがネットワーク接続ストレージの保護をサポートしていない場合、ネットワーク接続ストレージの保護タスクを実⾏するとエラーが返されます。この場
合、ネットワーク接続ストレージは、Kaspersky Security for Windows Server による保護の対象になりません。
ICAP ネットワークストレージを保護するには、Kaspersky Security for Windows Server へのネットワーク接続
ストレージの接続を設定する必要があります。

ネットワーク接続ストレージと Kaspersky Security for Windows Server の間の接続を設定するには：
1. Kaspersky Security for Windows Server がインストールされているサーバーで、次の設定を⾏います：
アプリケーションコンソールで、Kaspersky Security for Windows Server により保護する ICAP ネットワ
ークストレージに対する接続の設定を指定します。
ローカルグループポリシーエディターで、ローカルポリシーのセキュリティを設定します。
Windows ファイアウォールの設定ウィンドウで、Windows ファイアウォールでの受信接続と送信接続のルールを設定します。
2. ネットワーク接続ストレージで、次の設定を⾏います：580

アンチウイルスよる保護を有効にします。
ネットワーク接続ストレージ設定で Kaspersky Security for Windows Server への接続のアドレスを指定します。
ネットワーク接続ストレージの設定⽅法については、付属のマニュアルを参照してください。
ICAP ネットワークストレージと Kaspersky Security for Windows Server の間の接続が確⽴されます。

ICAP ネットワークストレージの保護タスクの設定
ICAP ネットワークストレージの保護タスクでは、次の表の既定の設定が使⽤されます。これらの設定の値を変更できます。
タスクの設定を変更すると（別のセキュリティレベルを指定するなど）、Kaspersky Security for Windows
Server によって新しい設定が実⾏中のタスクにすぐに適⽤されます。タスクの設定を変更した⽇時がKaspersky Security for Windows Server によってシステム監査ログに記録されます。
ICAP ネットワークストレージの保護タスクの設定

設定

既定値

コメント

セキュリテ
ィレベル

［推奨］セキュリティレベルが適⽤されます。

事前に設定されたセキュリティレベルのいずれかを保護対象のネットワーク接続ストレージに適⽤できます。セキュリティ設定の値を⼿動で指定することもで
きます。

ヒューリス
ティックア
ナライザー
を使⽤する

［中］分析レベルが適⽤されます。

ヒューリスティックアナライザーを有効または無効にできます。また、分析レベルを設定できます。

保護に KSNを使⽤する

適⽤されます。

ICAP ネットワークストレージの保護で KSN サービスの使⽤を有効または無効にできます。

ICAP サービ
ス接続設定

ネットワークポート番号 1344

その他のネットワークストレージ接続設定も変更できます。これらの変更はネットワーク接続ストレージに組み込まれます。

サービス ID - avscan
スケジュー
ル

ICAP

適⽤されません。［スケジュー
ルに従って実⾏する］はオフです。タスクは⼿動で実⾏されます。

タスクをスケジュールに従って実⾏するように設定できます（Kaspersky Security for Windows Server の起動時など）。

ネットワークストレージの保護タスクを設定するには：

1. アプリケーションコンソールツリーで、［ネットワーク接続ストレージの保護］フォルダーを展開します。
2. ［ICAP ネットワークストレージの保護］サブフォルダーを選択します。
3. ［ICAP ネットワークストレージの保護］フォルダーの詳細ペインで、［プロパティ］をクリックします。
［タスクの設定］ウィンドウが表⽰されます。
581

4. 表⽰されたウィンドウの［全般］タブで、次のタスク設定を⾏います：
ICAP ネットワークストレージとの接続
ヒューリスティックアナライザーの使⽤保護のための KSN の使⽤［セキュリティレベル］セクションで、次の操作を⾏います：
事前設定されたセキュリティレベルの 1 つを選択するか、または⼿動でオブジェクトのセキュリティを設定します。
5. ［スケジュール］タブと［詳細設定］タブで、タスクの開始スケジュールを設定します。
6. ［OK］をクリックします。
新しい設定は実⾏中のタスクにすぐに適⽤されます。設定の変更⽇時に関する情報と変更前と変更後のタス
ク設定の値は、システム監査ログに保存されます。

ICAP ネットワークストレージとの接続の設定
ICAP

ネットワークストレージとの接続の設定を⾏うには：

1. アプリケーションコンソールツリーで、［ネットワーク接続ストレージの保護］フォルダーを展開します。
2. ［ICAP ネットワークストレージの保護］サブフォルダーを選択します。
3. ［ICAP ネットワークストレージの保護］フォルダーの詳細ペインで、［プロパティ］をクリックします。
［タスクの設定］ウィンドウが表⽰されます。
4. ［全般］タブの［ICAP サービス接続設定］セクションの各フィールドで、次の設定を指定します：
ネットワークポート番号
サービス ID
5. ［OK］をクリックします。
新しい設定が保存されます。
接続設定を定義した後、ネットワーク接続ストレージで Kaspersky Security for Windows Server への接続のア
ドレスを設定する必要があります。接続設定はこのアドレスに含まれます。たとえば、既定の設定を使⽤する
場合、接続アドレスは次のようになります：
icap://<Kaspersky Security for Windows Server がインストールされているコンピューターの IP
アドレス>/avscan:1344

ヒューリスティックアナライザーの使⽤
582

ICAP ネットワークストレージの保護タスクでは、ヒューリスティックアナライザーを使⽤して分析レベルを設定できます。

ICAP

ネットワークストレージの保護タスクで使⽤するヒューリスティックアナライザーの設定を⾏うには：

1. アプリケーションコンソールツリーで、［ネットワーク接続ストレージの保護］フォルダーを展開します。
2. ［ICAP ネットワークストレージの保護］サブフォルダーを選択します。
3. ［ICAP ネットワークストレージの保護］フォルダーの詳細ペインで、［プロパティ］をクリックします。
［タスクの設定］ウィンドウが表⽰されます。
4. 表⽰されたウィンドウの［全般］タブの［ヒューリスティックアナライザー］セクションで、次の操作を実⾏します：［ヒューリスティックアナライザーを使⽤する］をオフまたはオンにします。
必要に応じて、スライダー を使⽤して分析のレベルを調整します。
5. ［OK］をクリックします。
新しい設定が適⽤されます。

保護に KSN を使⽤する（ ）Kaspersky Security Network KSN は、カスペルスキーが運⽤する、ファイル評価、Web リソース、およびプ
ログラムに関するナレッジベースにアクセスできるオンラインサービスのインフラストラクチャです。
RPC ネットワークストレージの保護タスクで、KSN の使⽤を有効または無効にできます。KSN の使⽤を有効にすると、タスクは KSN から受信した情報に基づいてスキャンされたファイルの評価に関する判定の表⽰を開始します。KSN の使⽤を無効にすると、この表⽰は停⽌します。
KSN の使⽤タスクを開始するには、KSN 声明に同意する必要があります。既定では、KSN の使⽤タスクは、
Kaspersky Security for Windows Server の起動時に⾃動的に開始されません。

ICAP

ネットワークストレージの保護タスクで KSN の使⽤を有効または無効にするには：

1. アプリケーションコンソールツリーで、［ネットワーク接続ストレージの保護］フォルダーを展開します。
2. ［ICAP ネットワークストレージの保護］サブフォルダーを選択します。
3. ［ICAP ネットワークストレージの保護］フォルダーの詳細ペインで、［プロパティ］をクリックします。
［タスクの設定］ウィンドウが表⽰されます。
4. 表⽰されたウィンドウの［全般］タブで、［保護に KSN を使⽤する ］をオンまたはオフにします。
5. ［OK］をクリックします。
新しい設定が保存されます。

583

ICAP ネットワークストレージの保護タスクのセキュリティレベル
このセクションでは、セキュリティ設定について説明し、ICAP ネットワーク接続ストレージの保護タスクで事前に設定されたセキュリティレベルを適⽤する⼿順およびセキュリティ設定を⼿動で定義する⼿順について説明します。

ICAP ネットワークストレージの保護タスクへの事前設定されたセキュリティレベルの適⽤

事前設定されたセキュリティレベルの 1 つを ICAP ネットワークストレージに適⽤するには：
1. アプリケーションコンソールツリーで、［ネットワーク接続ストレージの保護］フォルダーを展開します。
2. ［ICAP ネットワークストレージの保護］サブフォルダーを選択します。
3. ［ICAP ネットワークストレージの保護］フォルダーの詳細ペインで、［プロパティ］をクリックします。
4. ［タスクの設定］ウィンドウが表⽰されます。
5. ［全般］タブの［セキュリティレベル］セクションで、事前に設定された次のいずれかのセキュリティレ
ベルをリストから選択します：
最⼤の保護
推奨
最⾼のパフォーマンス
選択したセキュリティレベルの設定の主要な値はリストの下に表⽰されます。
6. ［OK］をクリックします。
新しい設定が保存されます。
保護対象のネットワーク接続ストレージに対して⼿動でセキュリティを設定することもできます。

ICAP ネットワークストレージの保護タスクの⼿動によるセキュリティレベルの設定
ICAP

ネットワークストレージのセキュリティ設定を⼿動で⾏うには：

1. アプリケーションコンソールツリーで、［ネットワーク接続ストレージの保護］フォルダーを展開します。
2. ［ICAP ネットワークストレージの保護］サブフォルダーを選択します。
3. ［ICAP ネットワークストレージの保護］フォルダーの詳細ペインで、［プロパティ］をクリックします。
［タスクの設定］ウィンドウが表⽰されます。
584

4. ［全般］タブの［セキュリティレベル］セクションで、［設定］をクリックします。
［セキュリティ設定］ウィンドウが表⽰されます。
5. コンピューターのセキュリティ要件に従って設定を⾏います。それには、次の操作を実⾏します：［全般］タブで、次の操作を実⾏します：［オブジェクトの保護］セクションで、Kaspersky Security for Windows Server でスキャンするオブジェクトを指定します：
すべてのオブジェクト
ファイル形式によってオブジェクトをスキャン
定義データベース指定の拡張⼦リストによってオブジェクトをスキャン
指定の拡張⼦リストによってオブジェクトをスキャン
この設定は、ネットワーク接続ストレージで⾏うこともできます。設定を Kaspersky Security for
Windows Server で⾏った場合、ネットワーク接続ストレージからスキャン対象外のオブジェク
トも含めてスキャン⽤のオブジェクトが送信され、スキャン対象外のオブジェクトについてはウ
イルススキャンを実⾏せずに Kaspersky Security for Windows Server によってオブジェクトが安全であると判定されます。設定をネットワーク接続ストレージで⾏った場合、ネットワーク接続
ストレージからスキャン対象外のオブジェクトがスキャンのために送信されることはありません。ネットワークトラフィックおよび Kaspersky Security for Windows Server がインストールされているサーバーの負荷を軽減するために、スキャンされるオブジェクトの数を制限する設定はネットワーク接続ストレージ側で⾏ってください。
［複合オブジェクトの保護］セクションで、Kaspersky Security for Windows Server でスキャンする
複合オブジェクトを指定します。
［処理］タブで、次の操作を実⾏します：［感染などの問題があるオブジェクトの処理］セクションで、感染したオブジェクトを検知した場合に Kaspersky Security for Windows Server が実⾏する処理を選択します。
［感染の可能性があるオブジェクトの処理］セクションで、感染の可能性があるオブジェクトを検知した場合に Kaspersky Security for Windows Server が実⾏する処理を選択します。
検知されたオブジェクトの種別に応じたオブジェクトの処理を設定します。
［パフォーマンス］タブで次の設定を⾏います：［除外リスト］セクションで、スキャンから除外するオブジェクトを指定します：
スキャンからファイルを除外するには、［除外するファイル］をオンにし、除外するファイルの名前または名前マスクを指定します。
検知可能なオブジェクト（リモート管理ユーティリティなど）を除外するには、［検知しない］
をオンにし、ウイルス百科事典 の分類に基づいて、検知可能なオブジェクトの名前または名前
マスクを指定します。
［詳細設定］セクションで、オブジェクトスキャンの最⻑時間とスキャンする複合ファイルの最⼤サ
イズを指定します。
585

6. ［セキュリティ設定］ウィンドウで［OK］をクリックします。
［セキュリティ設定］ウィンドウが閉じます。
7. ［タスクの設定］ウィンドウで［OK］をクリックします。
指定されたカスタムのセキュリティレベル設定が保存されます。

ICAP ネットワークストレージの保護タスクの統計情報の表⽰
ICAP ネットワークストレージの保護タスクが実⾏中の場合、タスク開始時以降、現在までに Kaspersky
Security for Windows Server で処理されたオブジェクトの数に関するリアルタイム情報（タスク実⾏統計など）を表⽰できます。

ICAP

ネットワークストレージの保護タスクの統計情報を表⽰するには：

1. アプリケーションコンソールツリーで、［ネットワーク接続ストレージの保護］フォルダーを展開します。
2. ［ICAP ネットワークストレージの保護］サブフォルダーを選択します。
詳細ペインの［統計情報］セクションに、タスク開始以降に Kaspersky Security for Windows Server によって処理されたオブジェクトに関する情報が表に⽰されます（次の表を参照）。
ICAP ネットワークストレージの保護タスクの統計情報

フィールド

説明

検知

検知されたオブジェクトの数。たとえば、5 つのファイルから 1 つのマルウェアが検知された場合、このフィールドの値が 1 つ加算されます。

感染など
の問題が
あるオブ
ジェクト
の検知

Kaspersky Security for Windows Server が検知し感染として分類したオブジェクトの数、または侵⼊者がコンピューターに損害を与える⽬的で使⽤する可能性がある正規のソフトウェアファイルの検知数（リアルタイム保護タスクとオンデマンドタスクの範囲から除外されていない場合）。

感染の可
能性があ
るオブジ
ェクトの
検知

Kaspersky Security for Windows Server が感染の可能性を検知したオブジェクトの数。

駆除され
ていない
オブジェ
クト

次の理由により、駆除されなかったオブジェクトの数：

隔離され
ていない
オブジェ
クト

隔離に移動しようとしたが、ディスク容量不⾜などにより移動できなかったオブジェクト
の数。

削除され
ていない

削除しようとしたが、オブジェクトへのアクセスが他のアプリケーションによってブロックされたなどの理由で削除できなかったオブジェクトの数。

検知したオブジェクトが、駆除できない種別である。
駆除中にエラーが発⽣した。

586

オブジェ
クト
スキャン
されてい
ないオブ
ジェクト

スキャンしようとしたが、オブジェクトへのアクセスが他のアプリケーションによってブロックされたなどの理由でスキャンできなかったオブジェクトの数。

バックア
ップされ
ていない
オブジェ
クト

バックアップにコピーを保存しようとしたが、ディスク容量不⾜などにより保存できなかったオブジェクトの数。

処理エラ
ー

処理がエラーになったオブジェクトの数。

駆除され
たオブジ
ェクト

駆除されたオブジェクトの数。

隔離済み

隔離されたオブジェクトの数。

バックア
ップ済み

バックアップに保存されたオブジェクトコピーの数。

削除され
たオブジ
ェクト

削除されたオブジェクトの数。

パスワー
ドで保護
されてい
るオブジ
ェクト

パスワードで保護されていたため、スキャンできなかったオブジェクト（アーカイブな
ど）の数。

破損して
いるオブ
ジェクト

フォーマットが破損していたためスキップされたオブジェクトの数。

処理され
たオブジ
ェクト

処理されたオブジェクトの合計数。

管理プラグインから ICAP ネットワークストレージの保護タスクを管理する
このセクションでは、管理プラグインインターフェイスを操作して、ネットワークの 1 つまたはすべての保護対象デバイスのタスクを設定する⽅法について説明します。

操作⽅法
必要なタスクの設定を選択したインターフェイスから操作する⽅法について説明します。

587

ICAP ネットワークストレージの保護タスクのポリシーの設定ウィンドウ
Kaspersky Security Centerのポリシーから RPC ネットワークストレージの保護タスクの設定を開くには：

1. Kaspersky Security Center の管理コンソールツリーで［管理対象デバイス］フォルダーを展開します。
2. タスクを設定する管理グループを選択します。
3. ［ポリシー］タブを選択します。
4. 設定するポリシー名をダブルクリックします。
5. 表⽰されたポリシーのプロパティウィンドウで、［ネットワーク接続ストレージの保護］セクションを選択します。
6. ［ネットワーク接続ストレージの保護は、⼀部のライセンス種別では使⽤できません。］サブセクション
で［設定］をクリックします。
［ICAP ネットワークストレージの保護］ウィンドウが開きます。
保護対象デバイスが Kaspersky Security Center のアクティブポリシーで管理されており、このポリシーでアプリケーション設定の変更がブロックされている場合、アプリケーションコンソールでこれらの設定を編集することはできません。

ICAP ネットワークストレージの保護タスクのプロパティウィンドウ1

つのネットワークデバイスの ICAP ネットワークストレージの保護の設定ウィンドウを開くには：
1. Kaspersky Security Center の管理コンソールツリーで［管理対象デバイス］フォルダーを展開します。
2. タスクを設定する管理グループを選択します。
3. ［デバイス］タブを選択します。
4. 次のいずれかの⽅法で、保護対象デバイスのプロパティウィンドウを開きます：
保護対象デバイスの名前をダブルクリックする。
保護対象デバイスのコンテキストメニューで［プロパティ］を選択する。
保護対象デバイスのプロパティウィンドウが表⽰されます。
5. ［タスク］セクションで、［ICAP ネットワークストレージの保護］タスクを選択します。
6. ［設定］をクリックします。
［ICAP ネットワークストレージの保護］のプロパティウィンドウが開きます。

588

ICAP ネットワークストレージと Kaspersky Security for Windows Serverの間の接続の設定
現在のライセンスがネットワーク接続ストレージの保護をサポートしている場合、ネットワーク接続スト
レージの保護タスクを実⾏できます。現在のライセンスがネットワーク接続ストレージの保護をサポートしていない場合、ネットワーク接続ストレージの保護タスクを実⾏するとエラーが返されます。この場
合、ネットワーク接続ストレージは、Kaspersky Security for Windows Server による保護の対象になりません。
ICAP ネットワークストレージを保護するには、Kaspersky Security for Windows Server へのネットワーク接続
ストレージの接続を設定する必要があります。

ネットワーク接続ストレージと Kaspersky Security for Windows Server の間の接続を設定するには：
1. Kaspersky Security for Windows Server がインストールされているサーバーで、次の設定を⾏います：
管理プラグインで、Kaspersky Security for Windows Server により保護する ICAP ネットワークストレー
ジに対する接続の設定を指定します。
ローカルグループポリシーエディターで、ローカルポリシーのセキュリティを設定します。
Windows ファイアウォールの設定ウィンドウで、Windows ファイアウォールでの受信接続と送信接続のルールを設定します。
2. ネットワーク接続ストレージで、次の設定を⾏います：
アンチウイルスよる保護を有効にします。
ネットワーク接続ストレージ設定で Kaspersky Security for Windows Server への接続のアドレスを指定します。
ネットワーク接続ストレージの設定⽅法については、付属のマニュアルを参照してください。
ICAP ネットワークストレージと Kaspersky Security for Windows Server の間の接続が確⽴されます。

ICAP ネットワークストレージの保護タスクの設定
ICAP ネットワークストレージの保護タスクでは、次の表の既定の設定が使⽤されます。これらの設定の値を変更できます。
タスクの設定を変更すると（別のセキュリティレベルを指定するなど）、Kaspersky Security for Windows
Server によって新しい設定が実⾏中のタスクにすぐに適⽤されます。タスクの設定を変更した⽇時がKaspersky Security for Windows Server によってシステム監査ログに記録されます。
ICAP ネットワークストレージの保護タスクの設定

設定

既定値

コメント

セキュリテ

［推奨］セキュリティレベルが事前に設定されたセキュリティレベルのいずれかを保
589

ィレベル

適⽤されます。

護対象のネットワーク接続ストレージに適⽤できます。セキュリティ設定の値を⼿動で指定することもで
きます。

ヒューリス
ティックア
ナライザー
を使⽤する

［中］分析レベルが適⽤されます。

ヒューリスティックアナライザーを有効または無効にできます。また、分析レベルを設定できます。

保護に KSNを使⽤する

適⽤されます。

ICAP ネットワークストレージの保護で KSN サービスの使⽤を有効または無効にできます。

ICAP サービ
ス接続設定

ネットワークポート番号 1344

その他のネットワークストレージ接続設定も変更できます。これらの変更はネットワーク接続ストレージに組み込まれます。

サービス ID - avscan
スケジュー
ル

ICAP

適⽤されません。［スケジュー
ルに従って実⾏する］はオフです。タスクは⼿動で実⾏されます。

タスクをスケジュールに従って実⾏するように設定できます（Kaspersky Security for Windows Server の起動時など）。

ネットワークストレージの保護タスクを設定するには：

1. ［ICAP ネットワークストレージの保護］ウィンドウを開きます。
2. 表⽰されたウィンドウの［全般］タブで、次のタスク設定を⾏います：
ICAP ネットワークストレージとの接続
ヒューリスティックアナライザーの使⽤保護のための KSN の使⽤［セキュリティレベル］セクションで、次の操作を⾏います：
事前設定されたセキュリティレベルの 1 つを選択するか、または⼿動でオブジェクトのセキュリティを設定します。
3. ［スケジュール］タブと［詳細設定］タブで、タスクの開始スケジュールを設定します。
4. ［OK］をクリックします。
新しい設定は実⾏中のタスクにすぐに適⽤されます。設定の変更⽇時に関する情報と変更前と変更後のタス
ク設定の値は、システム監査ログに保存されます。

ICAP ネットワークストレージとの接続の設定
ICAP

ネットワークストレージとの接続の設定を⾏うには：

1. ［ICAP ネットワークストレージの保護］ウィンドウを開きます。
2. ［全般］タブの［ICAP サービス接続設定］セクションの各フィールドで、次の設定を指定します：
ネットワークポート番号590

サービス ID
3. ［OK］をクリックします。
新しい設定が保存されます。
接続設定を定義した後、ネットワーク接続ストレージで Kaspersky Security for Windows Server への接続のア
ドレスを設定する必要があります。接続設定はこのアドレスに含まれます。たとえば、既定の設定を使⽤する
場合、接続アドレスは次のようになります：
icap://<Kaspersky Security for Windows Server がインストールされているコンピューターの IP
アドレス>/avscan:1344

ヒューリスティックアナライザーの使⽤
ICAP ネットワークストレージの保護タスクでは、ヒューリスティックアナライザーを使⽤して分析レベルを設定できます。

ICAP

ネットワークストレージの保護タスクで使⽤するヒューリスティックアナライザーの設定を⾏うには：

1. ［ICAP ネットワークストレージの保護］ウィンドウを開きます。
2. ［全般］タブの［ヒューリスティックアナライザー］セクションで、次の操作を⾏います：［ヒューリスティックアナライザーを使⽤する］をオフまたはオンにします。
必要に応じて、スライダー を使⽤して分析のレベルを調整します。
3. ［OK］をクリックします。
新しい設定が適⽤されます。

保護に KSN を使⽤する（ ）Kaspersky Security Network KSN は、カスペルスキーが運⽤する、ファイル評価、Web リソース、およびプ
ログラムに関するナレッジベースにアクセスできるオンラインサービスのインフラストラクチャです。
RPC ネットワークストレージの保護タスクで、KSN の使⽤を有効または無効にできます。KSN の使⽤を有効にすると、タスクは KSN から受信した情報に基づいてスキャンされたファイルの評価に関する判定の表⽰を開始します。KSN の使⽤を無効にすると、この表⽰は停⽌します。
KSN の使⽤タスクを開始するには、KSN 声明に同意する必要があります。既定では、KSN の使⽤タスクは、
Kaspersky Security for Windows Server の起動時に⾃動的に開始されません。

ICAP

ネットワークストレージの保護タスクで KSN の使⽤を有効または無効にするには：

1. ［ICAP ネットワークストレージの保護］ウィンドウを開きます。
2. ［全般］タブで、［保護に KSN を使⽤する ］をオンまたはオフにします。
3. ［OK］をクリックします。

591

新しい設定が保存されます。

タスクのスケジュールを設定する
アプリケーションコンソールでは、ローカルのシステムタスクとカスタムタスクの開始スケジュールを設定することができます。アプリケーションコンソールを使⽤してグループタスクのスケジュールを設定することはできません。

管理プラグインを使⽤してグループタスクのスケジュールを設定するには：
1. Kaspersky Security Center 管理コンソールツリーで、［管理対象デバイス］フォルダーを展開します。
2. 保護対象デバイスが所属するグループを選択します。
3. 結果ペインで、［タスク］タブを選択します。
4. 次のいずれかの⽅法で、タスクのプロパティウィンドウを開きます：
タスクの名前をダブルクリックする。
対象のタスクのコンテキストメニューを開き、［プロパティ］を選択する。
5. ［スケジュール］セクションを選択します。
6. ［スケジュール設定］セクションで、［スケジュールに従って実⾏する］をオンにします。
オンデマンドスキャンタスクとアップデートタスクのスケジュール設定に使⽤するフィールドは、これらのタスクのスケジュールの設定が Kaspersky Security Center ポリシーによってブロックされた場
合、使⽤できません。
7. 要件に従ってスケジュールを設定します。それには、次の操作を実⾏します：
a. ［頻度］リストでは、次の値のいずれかを選択します：［時間単位］：指定された時間間隔でタスクを実⾏する場合は、［間隔：<数字> 時間］で時間数を指定します。
［⽇単位］：指定された⽇間隔でタスクを実⾏する場合は、［間隔：<数字> ⽇］で⽇数を指定します。
［週単位］：指定された週間隔でタスクを実⾏する場合は、［間隔：<数字> 週ごと］で週数を指定します。タスクを開始する曜⽇を指定します（既定では、タスクは⽉曜⽇に実⾏されます）。
［アプリケーションの起動時］：Kaspersky Security for Windows Server が起動するたびにタスクを実⾏します。
［定義データベースのアップデート後］：定義データベースのアップデート後にタスクを実⾏します。
b. ［開始時刻］にタスクを最初に開始する時刻を指定します。
c. ［開始⽇］にスケジュールの開始⽇を指定します。

592

タスクの開始時間、⽇付、および頻度のスケジュールを設定した後、次回タスクが開始される予定の⽇時が表⽰されます。

［スケジュール］に移動し、［タスクの設定］ウィンドウを開きます。ウィンドウの上部にある［次回開始］に開始予定時刻が表⽰されます。ウィンドウを開くたびに、この開始予定時刻が更新されて表⽰されます。

Kaspersky Security Center ポリシーの設定でローカルシステムタスクのスケジュール設定が禁⽌されている場合、［次回開始］には［ポリシーによりブロック］と表⽰されます。
8. ［詳細設定］タブを使⽤して、要件に従って以下のスケジュール設定を指定します：［タスクの停⽌設定］セクション：
a. ［経過時間］をオンにして、タスクの最⻑実⾏時間を時間と分で右側のフィールドに⼊⼒します。
b. ［⼀時停⽌］をオンにして、タスクの実⾏が⼀時停⽌される時間帯の開始と終了の値（24 時間で指定）を右側のフィールドに⼊⼒します。
［詳細設定］セクション：
a. ［スケジュール終了⽇］をオンにして、スケジュールの適⽤を停⽌する⽇付を指定します。
b. ［スキップしたタスクを実⾏する］をオンにして、スキップしたタスクの開始を有効にします。
c. ［タスクの開始時刻を次の期間内でランダム化する］をオンにして、値を分で指定します。
9. ［OK］をクリックします。
10. ［適⽤］をクリックして、タスクの開始設定を保存します。
Kaspersky Security Center を使⽤して 1 つのタスクの設定を指定する場合、「Kaspersky Security Centerのアプリケーションの設定ウィンドウでのローカルタスクの設定」セクションを参照してください。

ICAP ネットワークストレージの保護タスクのセキュリティレベル
このセクションでは、セキュリティ設定について説明し、ICAP ネットワーク接続ストレージの保護タスクで事前に設定されたセキュリティレベルを適⽤する⼿順およびセキュリティ設定を⼿動で定義する⼿順について説明します。

ICAP ネットワークストレージの保護タスクへの事前設定されたセキュリティレベルの適⽤

事前設定されたセキュリティレベルの 1 つを ICAP ネットワークストレージに適⽤するには：593

1. ［ICAP ネットワークストレージの保護］ウィンドウを開きます。
2. ［全般］タブの［セキュリティレベル］セクションで、事前に設定された次のいずれかのセキュリティレ
ベルをリストから選択します：
最⼤の保護
推奨
最⾼のパフォーマンス
選択したセキュリティレベルの設定の主要な値はリストの下に表⽰されます。
3. ［OK］をクリックします。
新しい設定が保存されます。
保護対象のネットワーク接続ストレージに対して⼿動でセキュリティを設定することもできます。

ICAP ネットワークストレージの保護タスクの⼿動によるセキュリティレベルの設定
ICAP

ネットワークストレージのセキュリティ設定を⼿動で⾏うには：

1. ［ICAP ネットワークストレージの保護］ウィンドウを開きます。
2. ［全般］タブの［セキュリティレベル］セクションで、［設定］をクリックします。
［セキュリティ設定］ウィンドウが表⽰されます。
3. コンピューターのセキュリティ要件に従って設定を⾏います。それには、次の操作を実⾏します：［全般］タブで、次の操作を実⾏します：［オブジェクトの保護］セクションで、Kaspersky Security for Windows Server でスキャンするオブジェクトを指定します：
すべてのオブジェクト
ファイル形式によってオブジェクトをスキャン
定義データベース指定の拡張⼦リストによってオブジェクトをスキャン
指定の拡張⼦リストによってオブジェクトをスキャン
この設定は、ネットワーク接続ストレージで⾏うこともできます。設定を Kaspersky Security for
Windows Server で⾏った場合、ネットワーク接続ストレージからスキャン対象外のオブジェク
トも含めてスキャン⽤のオブジェクトが送信され、スキャン対象外のオブジェクトについてはウ
イルススキャンを実⾏せずに Kaspersky Security for Windows Server によってオブジェクトが安全であると判定されます。設定をネットワーク接続ストレージで⾏った場合、ネットワーク接続
ストレージからスキャン対象外のオブジェクトがスキャンのために送信されることはありません。ネットワークトラフィックおよび Kaspersky Security for Windows Server がインストールされているサーバーの負荷を軽減するために、スキャンされるオブジェクトの数を制限する設定はネットワーク接続ストレージ側で⾏ってください。
594

［複合オブジェクトの保護］セクションで、Kaspersky Security for Windows Server でスキャンする
複合オブジェクトを指定します。
［処理］タブで、次の操作を実⾏します：［感染などの問題があるオブジェクトの処理］セクションで、感染したオブジェクトを検知した場合に Kaspersky Security for Windows Server が実⾏する処理を選択します。
［感染の可能性があるオブジェクトの処理］セクションで、感染の可能性があるオブジェクトを検知した場合に Kaspersky Security for Windows Server が実⾏する処理を選択します。
検知されたオブジェクトの種別に応じたオブジェクトの処理を設定します。
［パフォーマンス］タブで次の設定を⾏います：［除外リスト］セクションで、スキャンから除外するオブジェクトを指定します：
スキャンからファイルを除外するには、［除外するファイル］をオンにし、除外するファイルの名前または名前マスクを指定します。
検知可能なオブジェクト（リモート管理ユーティリティなど）を除外するには、［検知しない］
をオンにし、ウイルス百科事典 の分類に基づいて、検知可能なオブジェクトの名前または名前
マスクを指定します。
［詳細設定］セクションで、オブジェクトスキャンの最⻑時間とスキャンする複合ファイルの最⼤サ
イズを指定します。
4. ［セキュリティ設定］ウィンドウで［OK］をクリックします。
［セキュリティ設定］ウィンドウが閉じます。
5. ［ICAP ネットワークストレージの保護］ウィンドウで［OK］をクリックします。
指定されたカスタムのセキュリティレベル設定が保存されます。

Web プラグインから ICAP ネットワークストレージの保護タスクを管理する
このセクションでは、Web プラグインのインターフェイスから ICAP ネットワークストレージの保護タスクを管理する⽅法について説明します。

操作⽅法
必要なタスクの設定を選択したインターフェイスから操作する⽅法について説明します。

ICAP ネットワークストレージの保護タスクのポリシーの設定ウィンドウ
Kaspersky Security Centerのポリシーから ICAP ネットワークストレージの保護タスクの設定を開くには：595

1. Web コンソールのメインウィンドウで、［デバイス］ - ［ポリシーとプロファイル］の順に選択します。
2. 設定するポリシー名をクリックします。
3. 表⽰されたポリシーのプロパティウィンドウで、［アプリケーションの設定］タブを選択します。
4. ［ネットワーク接続ストレージの保護］セクションを選択します。
5. ［ICAP ネットワークストレージの保護］サブセクションで［設定］をクリックします。
［ICAP ネットワークストレージの保護］ウィンドウが開きます。

保護対象デバイスが Kaspersky Security Center のアクティブポリシーで管理されており、このポリシーでアプリケーション設定の変更がブロックされている場合、アプリケーションコンソールでこれらの設定を編集することはできません。

ICAP ネットワークストレージの保護タスクのプロパティウィンドウ1

つのネットワークデバイスの ICAP ネットワークストレージの保護の設定ウィンドウを開くには：
1. Web コンソールのメインウィンドウで、［デバイス］ - ［管理対象デバイス］の順に選択します。
2. 設定するデバイス名をクリックします。
3. 表⽰されたウィンドウで、［タスク］タブを選択します。
4. ［ICAP ネットワークストレージの保護］タスクをクリックします。
5. 表⽰されたウィンドウで、［アプリケーションの設定］タブを選択します。

ICAP ネットワークストレージと Kaspersky Security for Windows Serverの間の接続の設定
現在のライセンスがネットワーク接続ストレージの保護をサポートしている場合、ネットワーク接続スト
レージの保護タスクを実⾏できます。現在のライセンスがネットワーク接続ストレージの保護をサポートしていない場合、ネットワーク接続ストレージの保護タスクを実⾏するとエラーが返されます。この場
合、ネットワーク接続ストレージは、Kaspersky Security for Windows Server による保護の対象になりません。
ICAP ネットワークストレージを保護するには、Kaspersky Security for Windows Server へのネットワーク接続
ストレージの接続を設定する必要があります。

ネットワーク接続ストレージと Kaspersky Security for Windows Server の間の接続を設定するには：
1. Kaspersky Security for Windows Server がインストールされているサーバーで、次の設定を⾏います：
管理プラグインで、Kaspersky Security for Windows Server により保護する ICAP ネットワークストレー
ジに対する接続の設定を指定します。
596

ローカルグループポリシーエディターで、ローカルポリシーのセキュリティを設定します。
Windows ファイアウォールの設定ウィンドウで、Windows ファイアウォールでの受信接続と送信接続のルールを設定します。
2. ネットワーク接続ストレージで、次の設定を⾏います：
アンチウイルスよる保護を有効にします。
ネットワーク接続ストレージ設定で Kaspersky Security for Windows Server への接続のアドレスを指定します。
ネットワーク接続ストレージの設定⽅法については、付属のマニュアルを参照してください。
ICAP ネットワークストレージと Kaspersky Security for Windows Server の間の接続が確⽴されます。

ICAP ネットワークストレージの保護タスクの設定
ICAP ネットワークストレージの保護タスクでは、次の表の既定の設定が使⽤されます。これらの設定の値を変更できます。
タスクの設定を変更すると（別のセキュリティレベルを指定するなど）、Kaspersky Security for Windows
Server によって新しい設定が実⾏中のタスクにすぐに適⽤されます。タスクの設定を変更した⽇時がKaspersky Security for Windows Server によってシステム監査ログに記録されます。
ICAP ネットワークストレージの保護タスクの設定

設定

既定値

コメント

セキュリテ
ィレベル

［推奨］セキュリティレベルが適⽤されます。

事前に設定されたセキュリティレベルのいずれかを保護対象のネットワーク接続ストレージに適⽤できます。セキュリティ設定の値を⼿動で指定することもで
きます。

ヒューリス
ティックア
ナライザー
を使⽤する

［中］分析レベルが適⽤されます。

ヒューリスティックアナライザーを有効または無効にできます。また、分析レベルを設定できます。

保護に KSNを使⽤する

適⽤されます。

ICAP ネットワークストレージの保護で KSN サービスの使⽤を有効または無効にできます。

ICAP サービ
ス接続設定

ネットワークポート番号 1344

その他のネットワークストレージ接続設定も変更できます。これらの変更はネットワーク接続ストレージに組み込まれます。

サービス ID - avscan
タスク管理

ICAP

適⽤されません。［スケジュー
ルに従って実⾏する］はオフです。タスクは⼿動で実⾏されます。

タスクをスケジュールに従って実⾏するように設定できます（Kaspersky Security for Windows Server の起動時など）。

ネットワークストレージの保護タスクを設定するには：597

1. ［ICAP ネットワークストレージの保護］ウィンドウを開きます。
2. 表⽰されたウィンドウの［全般］タブで、次のタスク設定を⾏います：
ICAP ネットワークストレージとの接続
ヒューリスティックアナライザーの使⽤保護のための KSN の使⽤
3. ［保護レベル］タブで、オブジェクトのセキュリティを設定します。
4. ［タスク管理］タブで、タスクの開始スケジュールを設定します。
5. ［OK］をクリックします。
新しい設定は実⾏中のタスクにすぐに適⽤されます。設定の変更⽇時に関する情報と変更前と変更後のタス
ク設定の値は、システム監査ログに保存されます。

ICAP ネットワークストレージとの接続の設定
ICAP

ネットワークストレージとの接続の設定を⾏うには：

1. ［ICAP ネットワークストレージの保護］ウィンドウを開きます。
2. ［全般］タブの［ICAP サービス接続設定］セクションの各フィールドで、次の設定を指定します：
ネットワークポート番号
サービス ID
3. ［OK］をクリックします。
新しい設定が保存されます。
接続設定を定義した後、ネットワーク接続ストレージで Kaspersky Security for Windows Server への接続のア
ドレスを設定する必要があります。接続設定はこのアドレスに含まれます。たとえば、既定の設定を使⽤する
場合、接続アドレスは次のようになります：
icap://<Kaspersky Security for Windows Server がインストールされているコンピューターの IP
アドレス>/avscan:1344

ヒューリスティックアナライザーの使⽤
ICAP ネットワークストレージの保護タスクでは、ヒューリスティックアナライザーを使⽤して分析レベルを設定できます。

ICAP

ネットワークストレージの保護タスクで使⽤するヒューリスティックアナライザーの設定を⾏うには：

1. ［ICAP ネットワークストレージの保護］ウィンドウを開きます。
2. ［全般］タブの［ヒューリスティックアナライザー］セクションで、次の操作を⾏います：598

［ヒューリスティックアナライザーを使⽤する］をオフまたはオンにします。
必要に応じて、［ヒューリスティックアナライザー］ドロップダウンリストで、分析のレベル を調整します。
3. ［OK］をクリックします。
新しい設定が適⽤されます。

保護に KSN を使⽤する（ ）Kaspersky Security Network KSN は、カスペルスキーが運⽤する、ファイル評価、Web リソース、およびプ
ログラムに関するナレッジベースにアクセスできるオンラインサービスのインフラストラクチャです。
RPC ネットワークストレージの保護タスクで、KSN の使⽤を有効または無効にできます。KSN の使⽤を有効にすると、タスクは KSN から受信した情報に基づいてスキャンされたファイルの評価に関する判定の表⽰を開始します。KSN の使⽤を無効にすると、この表⽰は停⽌します。
KSN の使⽤タスクを開始するには、KSN 声明に同意する必要があります。既定では、KSN の使⽤タスクは、
Kaspersky Security for Windows Server の起動時に⾃動的に開始されません。

ICAP

ネットワークストレージの保護タスクで KSN の使⽤を有効または無効にするには：

1. ［ICAP ネットワークストレージの保護］ウィンドウを開きます。
2. ［全般］タブに移動します。
3. ［他のコンポーネントとの連携］セクションで、［保護に KSN を使⽤する ］をオンまたはオフにします。
4. ［OK］をクリックします。
新しい設定が保存されます。

ICAP ネットワークストレージの保護タスクのセキュリティレベル
このセクションでは、セキュリティ設定について説明し、ICAP ネットワーク接続ストレージの保護タスクでセキュリティ設定を定義する⼿順について説明します。

ICAP ネットワークストレージの保護タスクの⼿動によるセキュリティレベルの設定
ICAP

ネットワークストレージのセキュリティ設定を⼿動で⾏うには：

1. ［ICAP ネットワークストレージの保護］ウィンドウを開きます。
2. ［保護範囲］タブに移動します。
3. コンピューターのセキュリティ要件に従って設定を⾏います。それには、次の操作を実⾏します：［オブジェクトの保護］セクションで、Kaspersky Security for Windows Server でスキャンするオブジェ
クトを指定します：599

すべてのオブジェクト
ファイル形式によってオブジェクトをスキャン
定義データベース指定の拡張⼦リストによってオブジェクトをスキャン
指定の拡張⼦リストによってオブジェクトをスキャン
この設定は、ネットワーク接続ストレージで⾏うこともできます。設定を Kaspersky Security for
Windows Server で⾏った場合、ネットワーク接続ストレージからスキャン対象外のオブジェクトも含めてスキャン⽤のオブジェクトが送信され、スキャン対象外のオブジェクトについてはウイルス
スキャンを実⾏せずに Kaspersky Security for Windows Server によってオブジェクトが安全であると判定されます。設定をネットワーク接続ストレージで⾏った場合、ネットワーク接続ストレージ
からスキャン対象外のオブジェクトがスキャンのために送信されることはありません。ネットワー
クトラフィックおよび Kaspersky Security for Windows Server がインストールされているサーバーの負荷を軽減するために、スキャンされるオブジェクトの数を制限する設定はネットワーク接続ス
トレージ側で⾏ってください。
［複合オブジェクトの保護］セクションで、Kaspersky Security for Windows Server でスキャンする複合
オブジェクトを選択します。
［処理］セクションで、次の操作を実⾏します：［感染などの問題があるオブジェクトの処理］ドロップダウンリストから、感染したオブジェクトを検知した場合に Kaspersky Security for Windows Server が実⾏する処理を選択します。
［感染の可能性があるオブジェクトの処理］ドロップダウンリストから、感染の可能性があるオブジ
ェクトを検知した場合に Kaspersky Security for Windows Server が実⾏する処理を選択します。
検知されたオブジェクトの種別に応じたオブジェクトの処理を設定します。
修正できない複合ファイルに対して実⾏する処理を選択します：［埋め込みオブジェクトが検知され、修正できない場合、複合ファイルを完全に削除する ］をオンまたはオフにします。
［パフォーマンス］セクションで、オブジェクトスキャンの最⻑時間とスキャンする複合ファイルの最⼤サイズを指定します。
［除外リスト］セクションで、スキャンから除外するオブジェクトを指定します：
スキャンからファイルを除外するには、［除外するファイル］をオンにし、除外するファイルの名前
または名前マスクを指定します。
検知可能なオブジェクト（リモート管理ユーティリティなど）を除外するには、［検知しない］をオンにし、ウイルス百科事典 の分類に基づいて、検知可能なオブジェクトの名前または名前マスクを指定します。
4. ［OK］を複数回クリックし、変更内容を保存してすべてのウィンドウを閉じます、
指定されたカスタムのセキュリティレベル設定が保存され、実⾏中のタスクに適⽤されます。

NetApp のアンチクリプター
このセクションでは、NetApp のアンチクリプタータスクとその設定⽅法について説明します。
600

NetApp のアンチクリプターについて
NetApp のアンチクリプターは、ネットワーク接続ストレージのフォルダーに対して暗号化保護を提供します。悪意のある暗号化が検知された場合、Kaspersky Security for Windows Server は保護対象のネットワーク
接続ストレージのフォルダーに対するアクセスをブロックします。

外部エンジン

ネットワーク接続ストレージで操作するには、Kaspersky Security for Windows Server をとして保護対象ストレージに接続する必要があります。この接続により、保護対象のネットワーク接続ストレージに対して実⾏された外部エンジンによるファイル操作に関する通知の受信、受信したファイル操作のパターンの分析、ファイルの動作に関する判定（悪意のある暗号化が試⾏されたかの判断）の送信、危険にさらされたコンピューターのブロックが⾏われます。NetApp のアンチクリプタータスクを開始するには、Kaspersky
Security for Windows Server がインストールされたサーバーを、ネットワーク接続ストレージ側のプライマリ
FPolicy サーバーとして指定する必要があります。FPolicy は、FlexVol を備えた Storage Virtual
Machine（SVM）でファイルアクセスイベントの監視と管理に使⽤されるファイルアクセス通知フレームワー
クです。このフレームワークは、外部 FPolicy サーバーに送信される通知を⽣成します。
Fpolicy は FlexGroup ボリュームではサポートされていません。したがって、FlexGroup ボリュームを備えたネットワーク接続ストレージを保護するために、NetApp のアンチクリプターコンポーネントを設定することはできません。
ネットワーク接続ストレージから外部サーバーへの通知は、FPolicy プロトコルを使⽤して、⾮同期モードのみで送信されます。サーバーは、ファイル操作を許可する前に各通知を分析します。
外部エンジン（Kaspersky Security for Windows Server）と保護対象のネットワーク接続ストレージは、FPolicy
プロトコルを使⽤して接続されます。
保護を設定するには、次の⼿順を実⾏します：
1. 保護対象のネットワーク接続ストレージ側で FPolicy を作成し、設定します。
2. Kaspersky Security for Windows Server を保護対象のネットワーク接続ストレージ側の FPolicy サーバーとして指定します。Kaspersky Security for Windows Server は、外部サーバーとして認識されます。
3. Kaspersky Security for Windows Server で、NetApp のアンチクリプタータスクの設定を⾏います。
要求される設定を完了するのに必要なデータは、次のとおりです：
SVM 名
外部サーバーの IP アドレスと外部サーバーに割り当てた名前
保護対象のネットワーク接続ストレージのクラスターノードの全リスト（ノード名を含む）
クラスター管理インターフェイスのアドレス作成された FPolicy の名前
保護対象のネットワーク接続ストレージと外部サーバーとの間の安全な接続を確⽴するためのポート
認証情報（ログイン名とパスワード）：
ネットワーク接続ストレージの共有フォルダーへのアクセスが許可されたユーザーが対象
601ローカルの CDOT 管理者が対象
これらの設定すべてを、FPolicy 作成中、および Kaspersky Security for Windows Server で NetApp のアンチク
リプタータスクが設定されるときに指定する必要があります。
FPolicy を作成する⽅法の詳細については、こちらの記事 を参照してください。

FPolicy の作成と設定
FPolicy を初めて作成する場合、カスペルスキーでは次の表に指定された設定を適⽤することを推奨しています。
FPolicy 設定

パラメータ_EVENT CREATE
このパラメータは、悪意のある暗号化試⾏の分析と検知のために Kaspersky Security for
Windows Server によって⼀時遮断され、レポートされるファイル操作を識別します。

_ENGINE CREATE
このパラメータは、外部エン
ジン（または FPolicy サーバー）への接続のための設定を定義します。

⽂字列と⽂字列の説明

値

Vserver
name（Vserver 名）<svm 名>外部エンジン側（Kaspersky Security for
Windows Server）の
NetApp のアンチクリプタ
ータスク設定に指定された値と⼀致している必要があります。

Event（イベント）<イベントソース>

FPolicy のソースとして使⽤されます。

Protocol（プロトコ
ル）

cifs

File operations（ファイル操作）

create、open、
rename、write、
close、setattr、
deleteFilters（フィルター）close-withmodi cation、
rst-write、
write-with-sizechange、openwith-deleteintent、openwith-write-intent

Is volume operation
required（ボリュー
ム操作が必要かど
うか）

false

Vserver
name（Vserver 名）<svm 名>外部エンジンの NetAppのアンチクリプタータス
ク設定に指定された値と⼀致している必要があります。

Engine（エンジン）<エンジン名>外部エンジン名。外部エンジンの NetApp のアン
チクリプタータスク設定602

注に指定された値と⼀致している必要があります。

_POLICY CREATE
このパラメータは将来のFPolicy 設定を定義します。

Primary FPolicy
servers（プライマ
リ FPolicy サーバー）<プライマリサー
バーの IP>

1 つのサーバーのみを指定できます。

Port Number ofFPolicyService（FPolicy サービスのポート番号）<ポート番号>

1346 を推奨します。外部
エンジンの NetApp のア
ンチクリプタータスク設
定に指定された値と⼀致している必要があります。

Secondary FPolicy
servers（セカンダ
リ FPolicy サーバー）<セカンダリサー
バーの IP>

プライマリサーバーが選択されている場合、セカ
ンダリサーバーは使⽤できません。

External Engine
Type（外部エンジ
ンの種別）

Synchronous

Asynchronous モードはサポートしていません。

SSL option for
external
communication（外部通信のためのSSL オプション）

No-authFQDN or
CCN（FQDN または CCN）-

Serial Number ofCerti cate（証明書のシリアルナンバー）-

Certi cate
Authority（証明書
の認証局）

-

Vserver
name（Vserver 名）<svm 名>外部エンジンの NetAppのアンチクリプタータス
ク設定に指定された値と⼀致している必要があります。

FPolicy<FPolicy 名>

外部エンジンの NetAppのアンチクリプタータス
ク設定に指定された値と⼀致している必要があります。

Events to
Monitor（監視するイベント）<イベントソース>

FPolicyEngine（FPolicy エ
ンジン）<エンジン名>603

外部エンジンの⽂字列名。外部エンジンの
NetApp のアンチクリプタ
ータスク設定に指定された値と⼀致している必要があります。

_SCOPE CREATE
このパラメータは、外部エンジンによってカバーされる保護範囲を定義します。

Is mandatory
screening
required（審査を必須とするかどうか）

true

Allow privileged
access（権限を持つアクセスを許可する）

yes

User name forprivileged
access（権限を持つアクセスのユー
ザー名）<ユーザー名>Is passthrough readenabled（パススルー読み取りが有効であるかどうか）

false

Vserver
name（Vserver 名）<svm 名>ポリシー<FPolicy 名>

ネットワーク接続ストレージ上の共有フォルダーにアクセスするには、
NetApp のアンチクリプタ
ータスク設定で認証情報
フィールドに同じ値を指定する必要があります。

ネットワーク接続ストレージの保護に対して可能な最⼤領域を指定してください。NetApp のアンチ
クリプタータスク設定で除外を追加してください。

表内で強調表⽰された値を指定することを推奨します。その他の値はお使いの要件により異なります。
NetApp のアンチクリプタータスクの実⾏中に、ネットワーク接続ストレージで FPolicy 設定が変更された
場合、新しい設定を適⽤するには、NetApp のアンチクリプタータスクを再起動する必要があります。

Kaspersky Security for Windows Server の前提条件の設定
Kaspersky Security for Windows Server の NetApp のアンチクリプターコンポーネントと保護対象のネットワー
ク接続ストレージとの間の接続を確⽴するには、NetApp のアンチクリプターを設定する必要があります（次の表を参照）。
NetApp のアンチクリプターの設定

設定

タスクモード

取りうる値

既定値

処理を実⾏

通知のみ
処理を実⾏

ヒューリステ

低-中-⾼「中」ヒューリ604

スティックレベ
ルを適⽤ィックアナライザー
除外リスト

すべての保護対象の共有に適⽤

未定義

除外基準：
マスク（フォルダー、オブジェクト、拡張⼦）
クライアントコンピューターの IP アドレス
信頼するユーザー
アドレス指定未定義

クラスターの IP アドレス
クラスターの完全なリスト
ローカルの CDOT 管理者の認証情報（ログイン名とパスワー
ド）
この設定は、_POLICY CREATE パラメータに対して設定された値（権限を持つアクセスに対するユーザー名の⽂字列）をコピーします。
ネットワーク接続ストレージの共有フォルダーへのアクセスを許可されたユーザーの認証情報（ログイン名とパスワード）。
これらの設定は、ネットワーク接続ストレージ側の _ENGINECREATE パラメータに対して設定された値をコピーします。
FPolicy 名
SVM（Vserver）名ポート（1346）

スケジュール

既定では適⽤されていません。［スケジュールに従って実⾏する］
はオフです。実⾏スケジュールを設定可能です。

未定義

ブロック対象コンピューターの保管領域の使⽤
ブロック対象コンピューターの保管領域は、次の条件を満たす場合に追加されます：
NetApp のアンチクリプタータスクが処理を実⾏モードで開始されている。
NetApp のアンチクリプターが保護対象の NetApp 共有フォルダーで悪意のある暗号化試⾏を検知した。
悪意のある暗号化試⾏の検知後、NetApp のアンチクリプターコンポーネントは危険にさらされているコンピ
ューターに関する情報を［ブロック対象コンピューター］に送信します。その後、Kaspersky Security for
Windows Server はコンピューターのブロックに関する緊急イベントを作成し、このコンピューターから実⾏されるすべてのファイル操作をブロックします。
Kaspersky Security for Windows Server は既定で、コンピューターがリストに追加されてから 30 分後に、そのコンピューターを⾃動的にブロック解除します。信頼しないコンピューターのリストから削除されると、ネッ
トワークファイルリソースへのコンピューターのアクセスは⾃動的に復元されます。
ブロック対象コンピューターのリストは変更できます：
605

⼿動でコンピューターをブロック解除する。
ブロックの条件を設定する。
NetApp のアンチクリプタータスクを設定する場合、FPolicy 設定で使⽤される外部エンジンの種別に注意
してください（_ENGINE CREATE パラメータ）。
Kaspersky Security for Windows Server は、受け取った判定結果とともにイベントを記録し、タスクモードに従って処理を実⾏します。
Kaspersky Security for Windows Server は 2 通りの設定をサポートします：
ネットワー
ク接続スト
レージモー
ド

NetApp
のアン
チクリ
プター
タスク
モード

説明

1

Synchronous

通知のみ

この設定は、監査モードで悪意のある暗号化からの保護を提供します：本製品は暗号化イベントを記録するのみです。Kaspersky Security
for Windows Server から設定 2 に切り替えることができます。

2

Synchronous

処理を
実⾏

この設定は、完全な保護を提供します：危険にさらされているすべてのコンピューターは、ブロック対象コンピューターの保管領域に保存され、これらのコンピューターによって実⾏されるファイル操作はす
べてブロックされます。保護対象のネットワーク接続ストレージから、または外部サーバーから設定 1 に切り替えることができます。

#

アプリケーションコンソールから NetApp のアンチクリプタータスクを管理する
このセクションでは、アプリケーションコンソールインターフェイスを操作して、保護デバイスのタスクの設
定を⾏う⽅法について説明します。

NetApp のアンチクリプタータスクの設定
NetApp のアンチクリプタータスクの開始と設定を⾏うために、外部サーバーおよびネットワーク接続ストレージを設定します。

タスクの全般的な設定のアンチクリプタータスクを設定するには、次の操作を実⾏します（Kaspersky Security Center 上でポリシーを編集する場合の⼿順を説明していますが、アプリケーションコンソール上でも同様の設定が可能です）：
NetApp1. アプリケーションコンソールツリーで、［ネットワーク接続ストレージの保護］フォルダーを展開します。
606

2. ［NetApp のアンチクリプター］サブフォルダーを選択します。
3. 詳細ペインで［プロパティ］をクリックします。
［タスクの設定］ウィンドウが表⽰されます。
4. ［全般］タブで、次の設定を⾏います：［タスクモード］セクション：
通知のみ
処理を実⾏
［ヒューリスティックアナライザー］セクション：［ヒューリスティックアナライザーを使⽤する ］をオフまたはオンにします。
必要に応じて、スライダー を使⽤して分析のレベルを調整します。
5. ［OK］をクリックします。
全般の設定内容が保存されます。

アドレス指定の設定

保護対象クラスターとの接続を設定してネットワーク接続ストレージにアクセスするには、次の操作を⾏いま
す：
1. アプリケーションコンソールツリーで、［ネットワーク接続ストレージの保護］フォルダーを展開します。
2. ［NetApp のアンチクリプター］サブフォルダーを選択します。
3. 詳細ペインで［プロパティ］をクリックします。
［タスクの設定］ウィンドウが表⽰されます。
4. タスクの設定で［アドレス指定］タブを開きます。
5. ［接続］セクションで、次を設定します：
保護されたクラスターの IP アドレス
Vserver 名
FPolicy 名
ポート
6. 保護対象のクラスターノードのリストを編集するには、次の操作を⾏います：
a. ［接続］セクションで［クラスターノードリスト］をクリックします。
b. ノード名を⼊⼒します。

607

c. ［追加］をクリックします。
d. ［OK］をクリックします。
保護対象クラスターのすべての既存ノードを、リストに追加する必要があります。
7. ［認証］セクションに、次の情報を⼊⼒します：
ネットワーク接続ストレージのフォルダーにアクセスする権限を持つユーザーの認証情報：ログイン名とパスワードこのアカウントは、ネットワーク接続ストレージ側でのポリシー作成時に定義されたアカウントと⼀致する必要があります。
CDOT 管理者の認証情報：ログイン名とパスワード
8. ［タスクの設定］ウィンドウで［OK］をクリックします。
アドレス指定の設定内容が保存されます。

除外リストの変更
除外リストは、次の 3 つの条件に基づいて追加できます：
パス
IP アドレス
ユーザー ID
除外は、これらの条件の任意の組み合わせを使⽤できます。指定する条件が多いほど、除外パラメータは厳しくなります。Kaspersky Security for Windows Server は、指定された除外についてはファイル操作の分析は⾏いません。このリストに追加された除外対象は、ネットワーク接続ストレージ上のすべてのフォルダーに使⽤されます。
同じネットワーク接続ストレージで、アンチウイルスによる保護と FPolicy を同時に設定すると、ストレージの共有フォルダーにアクセスできるのは、RPC ネットワークストレージの保護タスクと NetApp のア
ンチクリプタータスクが実⾏されている場合に限られます。
外部エンジンには、1 つの IP アドレスを持つ 1 枚のネットワークインターフェイスカードが実装されている必要があります。

除外リストを追加または変更するには（Kaspersky Security Center 上でポリシーを編集する場合の⼿順を説明していますが、アプリケーションコンソール上でも同様の設定が可能です）：
1. アプリケーションコンソールツリーで、［ネットワーク接続ストレージの保護］フォルダーを展開します。
2. ［NetApp のアンチクリプター］サブフォルダーを選択します。
3. 詳細ペインで［除外リスト］をクリックします。
608

［除外リスト］ウィンドウが開きます。
4. ［指定した除外対象の暗号化を検出しない ］をオンにします。
除外リストが有効になります。
5. ［追加］をクリックします。
［除外設定］ウィンドウが開きます。
6. マスクに基づく除外対象を追加するには：a. ［パスマスク］タブで、［パスのマスクで除外］をオンにします。
b. パスを⼊⼒します。
c. ［追加］をクリックします。
7. IP アドレスに基づく除外対象を追加するには：a. ［IP アドレス］タブで、［クライアントコンピューターの IP アドレスで除外］をオンにします。
b. IP アドレスを⼊⼒します。
c. ［追加］をクリックします。
8. ユーザー名に基づく除外対象を追加するには：a. ［信頼するユーザー］タブで、［ユーザー名で除外］をオンにします。
b. 管理コンソールまたは Kaspersky Security Center 管理コンソールから設定する場合、［参照］をクリッ
クし、表⽰されたウィンドウで、除外するユーザーまたはユーザーグループを選択します。
c. Kaspersky Security Center Web コンソールまたは Cloud コンソールから設定する場合、次のいずれかを⾏います：［追加］をクリックし、表⽰されたウィンドウの［ユーザー名］に SID を使⽤してユーザーを指定します。
［管理サーバーから追加する ］をクリックし、表⽰されたウィンドウで⼀覧からユーザーを選択します。
d. ［OK］をクリックします。
9. ［除外設定］ウィンドウで［OK］をクリックします。
指定された除外が、除外リストに追加されます。

管理プラグインから NetApp のアンチクリプタータスクを管理する
このセクションでは、管理プラグインインターフェイスを操作して、ネットワークの 1 つまたはすべての保護対象デバイスのタスクを設定する⽅法について説明します。

609

NetApp のアンチクリプタータスクの設定
NetApp のアンチクリプタータスクの開始と設定を⾏うために、外部サーバーおよびネットワーク接続ストレージを設定します。

タスクの全般的な設定のアンチクリプタータスクを設定するには、次の操作を実⾏します（Kaspersky Security Center 上でポリシーを編集する場合の⼿順を説明していますが、アプリケーションコンソール上でも同様の設定が可能です）：
NetApp1. Kaspersky Security Center の管理コンソールツリーで［管理対象デバイス］フォルダーを展開し、アプリケ
ーションを設定する管理グループを選択します。
2. サーバーグループに対してアプリケーションを設定するには、［ポリシー］タブを選択して、設定するポ
リシーのプロパティを開きます。
3. ［ネットワーク接続ストレージの保護］セクションで、［NetApp のアンチクリプター］ブロックの［設定］をクリックします。
4. ［全般］タブで、次の設定を⾏います：［タスクモード］セクション：
通知のみ
処理を実⾏
［ヒューリスティックアナライザー］セクション：［ヒューリスティックアナライザーを使⽤する ］をオフまたはオンにします。
必要に応じて、スライダー を使⽤して分析のレベルを調整します。
5. ［OK］をクリックします。
全般の設定内容が保存されます。

アドレス指定の設定

保護対象クラスターとの接続を設定してネットワーク接続ストレージにアクセスするには、次の操作を⾏いま
す：
1. Kaspersky Security Center の管理コンソールツリーで［管理対象デバイス］フォルダーを展開し、アプリケ
ーションを設定する管理グループを選択します。
2. サーバーグループに対してアプリケーションを設定するには、［ポリシー］タブを選択して、設定するポ
リシーのプロパティを開きます。
3. ［ネットワーク接続ストレージの保護］セクションで、［NetApp のアンチクリプター］ブロックの［設定］をクリックします。
610

4. タスクの設定で［アドレス指定］タブを開きます。
5. ［接続］セクションで、次を設定します：
保護されたクラスターの IP アドレス
Vserver 名
FPolicy 名
ポート
6. 保護対象のクラスターノードのリストを編集するには、次の操作を⾏います：
a. ［接続］セクションで［クラスターノードのリスト］をクリックします。
b. ノード名を⼊⼒します。
c. ［追加］をクリックします。
d. ［OK］をクリックします。
保護対象クラスターのすべての既存ノードを、リストに追加する必要があります。
7. ［認証］セクションに、次の情報を⼊⼒します：
ネットワーク接続ストレージのフォルダーにアクセスする権限を持つユーザーの認証情報：ログイン名とパスワードこのアカウントは、ネットワーク接続ストレージ側でのポリシー作成時に定義されたアカウントと⼀致する必要があります。
CDOT 管理者の認証情報：ログイン名とパスワード
8. ［NetApp のアンチクリプター］ウィンドウで［OK］をクリックします。
アドレス指定の設定内容が保存されます。

除外リストの変更
除外リストは、次の 3 つの条件に基づいて追加できます：
パス
IP アドレス
ユーザー ID
除外は、これらの条件の任意の組み合わせを使⽤できます。指定する条件が多いほど、除外パラメータは厳しくなります。Kaspersky Security for Windows Server は、指定された除外についてはファイル操作の分析は⾏いません。このリストに追加された除外対象は、ネットワーク接続ストレージ上のすべてのフォルダーに使⽤
されます。
611

同じネットワーク接続ストレージで、アンチウイルスによる保護と FPolicy を同時に設定すると、ストレージの共有フォルダーにアクセスできるのは、RPC ネットワークストレージの保護タスクと NetApp のア
ンチクリプタータスクが実⾏されている場合に限られます。
外部エンジンには、1 つの IP アドレスを持つ 1 枚のネットワークインターフェイスカードが実装されている必要があります。

除外リストを追加または変更するには（Kaspersky Security Center 上でポリシーを編集する場合の⼿順を説明していますが、アプリケーションコンソール上でも同様の設定が可能です）：
1. Kaspersky Security Center の管理コンソールツリーで［管理対象デバイス］フォルダーを展開し、アプリケ
ーションを設定する管理グループを選択します。
2. サーバーグループに対してアプリケーションを設定するには、［ポリシー］タブを選択して、設定するポ
リシーのプロパティを開きます。
3. ［ネットワーク接続ストレージの保護］セクションで、［NetApp のアンチクリプター］ブロックの［設定］をクリックします。
4. ［除外リスト］タブを選択します。
5. ［指定した除外対象の暗号化を検出しない ］をオンにします。
除外リストが有効になります。
6. ［追加］をクリックします。
［除外設定］ウィンドウが開きます。
7. マスクに基づく除外対象を追加するには：a. ［パスマスク］タブで、［パスのマスクで除外］をオンにします。
b. パスを⼊⼒します。
c. ［追加］をクリックします。
8. IP アドレスに基づく除外対象を追加するには：a. ［IP アドレス］タブで、［クライアントコンピューターの IP アドレスで除外］をオンにします。
b. IP アドレスを⼊⼒します。
c. ［追加］をクリックします。
9. ユーザー名に基づく除外対象を追加するには：a. ［信頼するユーザー］タブで、［ユーザー名で除外］をオンにします。
b. ［追加］をクリックします。
c. 表⽰されたウィンドウで、除外するユーザーまたはユーザーグループを選択します。
d. ［OK］をクリックします。
10. ［除外設定］ウィンドウで［OK］をクリックします。
612

指定された除外が、除外リストに追加されます。

タスクのスケジュールを設定する
アプリケーションコンソールでは、ローカルのシステムタスクとカスタムタスクの開始スケジュールを設定することができます。アプリケーションコンソールを使⽤してグループタスクのスケジュールを設定することはできません。

管理プラグインを使⽤してグループタスクのスケジュールを設定するには：
1. Kaspersky Security Center 管理コンソールツリーで、［管理対象デバイス］フォルダーを展開します。
2. 保護対象デバイスが所属するグループを選択します。
3. 結果ペインで、［タスク］タブを選択します。
4. 次のいずれかの⽅法で、タスクのプロパティウィンドウを開きます：
タスクの名前をダブルクリックする。
対象のタスクのコンテキストメニューを開き、［プロパティ］を選択する。
5. ［スケジュール］セクションを選択します。
6. ［スケジュール設定］セクションで、［スケジュールに従って実⾏する］をオンにします。
オンデマンドスキャンタスクとアップデートタスクのスケジュール設定に使⽤するフィールドは、これらのタスクのスケジュールの設定が Kaspersky Security Center ポリシーによってブロックされた場
合、使⽤できません。
7. 要件に従ってスケジュールを設定します。それには、次の操作を実⾏します：
a. ［頻度］リストでは、次の値のいずれかを選択します：［時間単位］：指定された時間間隔でタスクを実⾏する場合は、［間隔：<数字> 時間］で時間数を指定します。
［⽇単位］：指定された⽇間隔でタスクを実⾏する場合は、［間隔：<数字> ⽇］で⽇数を指定します。
［週単位］：指定された週間隔でタスクを実⾏する場合は、［間隔：<数字> 週ごと］で週数を指定します。タスクを開始する曜⽇を指定します（既定では、タスクは⽉曜⽇に実⾏されます）。
［アプリケーションの起動時］：Kaspersky Security for Windows Server が起動するたびにタスクを実⾏します。
［定義データベースのアップデート後］：定義データベースのアップデート後にタスクを実⾏します。
b. ［開始時刻］にタスクを最初に開始する時刻を指定します。
c. ［開始⽇］にスケジュールの開始⽇を指定します。
613

タスクの開始時間、⽇付、および頻度のスケジュールを設定した後、次回タスクが開始される予定の⽇時が表⽰されます。

［スケジュール］に移動し、［タスクの設定］ウィンドウを開きます。ウィンドウの上部にある［次回開始］に開始予定時刻が表⽰されます。ウィンドウを開くたびに、この開始予定時刻が更新されて表⽰されます。

Kaspersky Security Center ポリシーの設定でローカルシステムタスクのスケジュール設定が禁⽌されている場合、［次回開始］には［ポリシーによりブロック］と表⽰されます。
8. ［詳細設定］タブを使⽤して、要件に従って以下のスケジュール設定を指定します：［タスクの停⽌設定］セクション：
a. ［経過時間］をオンにして、タスクの最⻑実⾏時間を時間と分で右側のフィールドに⼊⼒します。
b. ［⼀時停⽌］をオンにして、タスクの実⾏が⼀時停⽌される時間帯の開始と終了の値（24 時間で指定）を右側のフィールドに⼊⼒します。
［詳細設定］セクション：
a. ［スケジュール終了⽇］をオンにして、スケジュールの適⽤を停⽌する⽇付を指定します。
b. ［スキップしたタスクを実⾏する］をオンにして、スキップしたタスクの開始を有効にします。
c. ［タスクの開始時刻を次の期間内でランダム化する］をオンにして、値を分で指定します。
9. ［OK］をクリックします。
10. ［適⽤］をクリックして、タスクの開始設定を保存します。
Kaspersky Security Center を使⽤して 1 つのタスクの設定を指定する場合、「Kaspersky Security Centerのアプリケーションの設定ウィンドウでのローカルタスクの設定」セクションを参照してください。

アプリケーションコンソールから ICAP ネットワークストレージの保護タ
スクを管理する

操作⽅法
必要なタスクの設定を選択したインターフェイスから操作する⽅法について説明します。

NetApp のアンチクリプターのタスクのポリシーの設定ウィンドウ
614

Kaspersky Security Centerのポリシーから NetApp のアンチクリプタータスクの設定を開くには：

1. Web コンソールのメインウィンドウで、［デバイス］ - ［ポリシーとプロファイル］の順に選択します。
2. 設定するポリシー名をクリックします。
3. 表⽰されたポリシーのプロパティウィンドウで、［アプリケーションの設定］タブを選択します。
4. ［ネットワーク接続ストレージの保護］セクションを選択します。
5. ［NetApp のアンチクリプター］サブセクションの［設定］をクリックします。
［NetApp のアンチクリプター］ウィンドウが表⽰されます。

保護対象デバイスが Kaspersky Security Center のアクティブポリシーで管理されており、このポリシーでアプリケーション設定の変更がブロックされている場合、アプリケーションコンソールでこれらの設定を編集することはできません。

NetApp のアンチクリプタータスクのプロパティウィンドウ1

つのネットワークデバイスの NetApp のアンチクリプターの設定ウィンドウを開くには：
1. Web コンソールのメインウィンドウで、［デバイス］ - ［管理対象デバイス］の順に選択します。
2. 設定するデバイス名をクリックします。
3. 表⽰されたウィンドウで、［タスク］タブを選択します。
4. ［NetApp のアンチクリプター］タスクをクリックします。
5. 表⽰されたウィンドウで、［アプリケーションの設定］タブを選択します。

NetApp のアンチクリプタータスクの設定
NetApp のアンチクリプタータスクの開始と設定を⾏うために、外部サーバーおよびネットワーク接続ストレージを設定します。

タスクの全般的な設定のアンチクリプタータスクを設定するには、次の操作を実⾏します（Kaspersky Security Center 上でポリシーを編集する場合の⼿順を説明していますが、アプリケーションコンソール上でも同様の設定が可能です）：
NetApp1. ［NetApp のアンチクリプター］ウィンドウを開きます。
2. ［全般］タブで、次の設定を⾏います：615

［タスクモード］セクション：
通知のみ
処理を実⾏
［ヒューリスティックアナライザー］セクション：［ヒューリスティックアナライザーを使⽤する ］をオフまたはオンにします。
必要に応じて、［ヒューリスティック分析レベル］ドロップダウンリストで、分析のレベル を調整します。
3. ［OK］をクリックします。
全般の設定内容が保存されます。

アドレス指定の設定

保護対象クラスターとの接続を設定してネットワーク接続ストレージにアクセスするには、次の操作を⾏いま
す：
1. ［NetApp のアンチクリプター］ウィンドウを開きます。
2. タスクの設定で［アドレス指定］タブを開きます。
3. ［接続］セクションで、次を設定します：
保護されたクラスターの IP アドレス
Vserver 名
FPolicy 名
ポート
4. ［認証］セクションで、次のデータを⼊⼒します：
ネットワーク接続ストレージのフォルダーにアクセスする権限を持つユーザーの認証情報：ログイン名とパスワードこのアカウントは、ネットワーク接続ストレージ側でのポリシー作成時に定義されたアカウントと⼀致する必要があります。
CDOT 管理者の認証情報：ログイン名とパスワード
5. ［クラスターノードのリスト］セクションで、保護対象のクラスターノードのリストを編集するために次の操作を⾏います：a. ［追加］をクリックします。
b. 表⽰されたウィンドウで、ノード名を⼊⼒します。
c. ［OK］をクリックします。
616

保護対象クラスターのすべての既存ノードを、リストに追加する必要があります。
6. ［NetApp のアンチクリプター］ウィンドウで［OK］をクリックします。
アドレス指定の設定内容が保存されます。

除外リストの変更
除外リストは、次の 3 つの条件に基づいて追加できます：
パス
IP アドレス
ユーザー ID
除外は、これらの条件の任意の組み合わせを使⽤できます。指定する条件が多いほど、除外パラメータは厳しくなります。Kaspersky Security for Windows Server は、指定された除外についてはファイル操作の分析は⾏いません。このリストに追加された除外対象は、ネットワーク接続ストレージ上のすべてのフォルダーに使⽤されます。
同じネットワーク接続ストレージで、アンチウイルスによる保護と FPolicy を同時に設定すると、ストレージの共有フォルダーにアクセスできるのは、RPC ネットワークストレージの保護タスクと NetApp のア
ンチクリプタータスクが実⾏されている場合に限られます。
外部エンジンには、1 つの IP アドレスを持つ 1 枚のネットワークインターフェイスカードが実装されている必要があります。

除外リストを追加または変更するには（Kaspersky Security Center 上でポリシーを編集する場合の⼿順を説明していますが、アプリケーションコンソール上でも同様の設定が可能です）：
1. ［NetApp のアンチクリプター］ウィンドウを開きます。
2. ［除外リスト］タブを選択します。
3. ［指定した除外対象の暗号化を検出しない ］をオンにします。
除外リストが有効になります。
4. ［追加］をクリックします。
［除外設定］ウィンドウが開きます。
5. マスクに基づく除外対象を追加するには：a. ［パスマスク］タブで、［パスのマスクで除外］をオンにします。
b. ［追加］をクリックします。
c. パスを⼊⼒します。
6. IP アドレスに基づく除外対象を追加するには：a. ［IP アドレス］タブで、［クライアントコンピューターの IP アドレスで除外］をオンにします。
617

b. ［追加］をクリックします。
c. IP アドレスを⼊⼒します。
7. ユーザー名に基づく除外対象を追加するには：a. ［信頼するユーザー］タブで、［ユーザー名で除外］をオンにします。
b. 次のいずれかを⾏います：［追加］をクリックし、表⽰されたウィンドウの［ユーザー名］に SID を使⽤してユーザー名を指定します。
［管理サーバーから追加する］をクリックし、表⽰されたウィンドウでリストからユーザーを選択します。
c. ［OK］をクリックします。
8. ［除外設定］ウィンドウで［OK］をクリックします。
指定された除外が、除外リストに追加されます。

618

サードパーティ製システムとの統合
このセクションでは、Kaspersky Security for Windows Server とサードパーティ製の機能および技術との統合について説明します。

システム監視⽤パフォーマンスカウンター
このセクションでは、インストールの際に Kaspersky Security for Windows Server によって登録される
Microsoft Windows システム監視⽤のパフォーマンスカウンターについて説明します。

Kaspersky Security for Windows Server のパフォーマンスカウンターについて既定では、パフォーマンスカウンターは、インストールされた Kaspersky Security for Windows Server のコン
ポーネントに含まれます。インストールの際、Kaspersky Security for Windows Server 独⾃の Microsoft
Windows システム監視⽤パフォーマンスカウンターが登録されます。
Kaspersky Security for Windows Server のカウンターを使⽤すれば、サーバーのリアルタイム保護タスクの実
⾏中に製品のパフォーマンスを監視できます。他のアプリケーションとともに実⾏している際のボトルネック
やリソース不⾜について解析できます。Kaspersky Security for Windows Server のクラッシュを診断して、推奨されない設定を特定できます。
Kaspersky Security for Windows Server パフォーマンスカウンターを参照するには、Windows のコントロール
パネルの［管理ツール］セクションにある［パフォーマンス］コンソールを開きます。
以下のセクションで、カウンターの定義、推奨読み取り間隔、しきい値、カウンター値がしきい値を超えた場
合の Kaspersky Security for Windows Server の推奨される設定について⽰します。

拒否された要求の合計数
拒否された要求の合計数

名前拒否された要求の合計数

定義

ファイルインターセプションドライバーによるオブジェクト処理要求のうち、アプリケー
ションプロセスによって受け⼊れられなかった要求の合計数。この数は、Kaspersky
Security for Windows Server が最後に起動された時点からカウントされます。
Kaspersky Security for Windows Server のプロセスによって処理の要求が拒否されたオブジェクトをスキップします。

⽬的

このカウンターの値により、次の状況を検出できます：
Kaspersky Security for Windows Server のプロセスの過負荷による、サーバーのリアル
タイム保護の低下。
ファイルインターセプションディスパッチャの障害発⽣による、サーバーのリアルタ
イム保護の中断。

標準値 / し
きい値

0/1

619

推奨読み取
り間隔

1 時間

値がしきい
値を超えた
場合の設定
の推奨事項

拒否された処理要求の数は、スキップされたオブジェクトの数に対応します。
カウンターの動作によって、次のいずれかの状況になっている可能性があります：
カウンターに、⻑時間拒否されているいくつかの要求が表⽰されます：Kaspersky
Security for Windows Server のすべてのプロセスが完全に読み込まれるため、
Kaspersky Security for Windows Server はオブジェクトをスキャンできませんでした。
オブジェクトのスキップを防ぐには、サーバーのリアルタイム保護タスク⽤のアプリ
ケーションプロセスの数を増やしてください。［実⾏中プロセスの最⼤数］、［リアルタイム保護の対象プロセスの数］などの Kaspersky Security for Windows Server の設定を使⽤できます。
拒否された要求の数が重⼤レベルのしきい値を上回り、急増している場合は、ファイ
ルインターセプションディスパッチャがクラッシュしている。Kaspersky Security for
Windows Server はオブジェクトがアクセスされている時にはスキャンを⾏いません。
Kaspersky Security for Windows Server の再起動

スキップされた要求の合計数
スキップされた要求の合計数

名前

スキップされた要求の合計数

定義

Kaspersky Security for Windows Server が受け取ったが処理完了を⽰すイベントを⽣成しなかったファイルインターセプションドライバーによるオブジェクト処理要求の合計数。この数は、ア
プリケーションが最後に起動された時点からカウントされます。
オブジェクト処理要求が処理対象プロセスのいずれによって受け⼊れられているが、処理完了を⽰すイベントが送信されなかった場合、ドライバーがその要求を別のプロセスに転送し、スキッ
プされた要求の合計数カウンターの値が 1 つ加算されます。ドライバーがすべての処理対象プロ
セスに要求を転送し、どのプロセスも処理要求を受け取らなかったか（すべてビジー）、どのプ
ロセスも処理完了のイベントを送信しなかった場合、Kaspersky Security for Windows Server は
このオブジェクトをスキップし、スキップされた要求の合計数カウンターの値が 1 つ加算されます。

⽬的

このカウンターの値により、ファイルインターセプションディスパッチャのエラーによるパフォ
ーマンスの低下を検出できます。

標準
値/
しき
い値

0/1

推奨
読み
取り
間隔

1 時間

値が
しき
い値
を超
えた
場合
の設
定の
推奨
事項

カウンターがゼロ以外の場合は、1 つ以上のファイルインターセプションディスパッチャストリームがフリーズしてダウンしていることを意味します。このカウンターの値は、現在ダウンしているストリームの数に対応します。
スキャン速度が⼗分でない場合は、Kaspersky Security for Windows Server を再起動してオフラ
インストリームを復元してください。

620

システムリソースの不⾜が原因で処理されなかった要求の数
システムリソースの不⾜が原因で処理されなかった要求の数

名前

リソースの不⾜が原因で処理されなかった要求の数

定義

システムリソース（メモリなど）が不⾜しているため処理されなかったファイルインタ
ーセプションドライバーからの要求の合計数。この数は、Kaspersky Security for
Windows Server が最後に起動された時点からカウントされます。
Kaspersky Security for Windows Server は、ファイルインターセプションドライバーによって処理されていないオブジェクト処理要求をスキップします。

⽬的

このカウンターは、システムリソースの不⾜が原因で発⽣する、サーバーのリアルタイ
ム保護の品質低下の可能性を検出して除去するために使⽤できます。

標準値 / しきい値

0/1

推奨読み取り間隔

1 時間

値がしきい値を超えた場合の設定の推奨事項

カウンターの値がゼロ以外の場合は、Kaspersky Security for Windows Server 処理対象プロセスが要求を処理するために、より多くのメモリを必要としています。
他のアプリケーションの実⾏中プロセスが利⽤可能なメモリをすべて使⽤している可能性があります。

処理のために送信された要求の数処理のために送信された要求の数

名前処理のために送信された要求の数

定義

処理対象プロセスによる処理を待っているオブジェクトの数。

⽬的

このカウンターは、Kaspersky Security for Windows Server の処理対象プロセスの負荷および保護対象デバイス上のファイル動作の全体的なレベルを監視するために使⽤できます。

標準値 / しきい値

このカウンターは、保護対象デバイス上のファイル動作のレベルによって変化します。

推奨読み取り間隔

1分

値がしきい値を超えた場合の設定の推奨事項

N/A

ファイルインターセプションディスパッチャストリームの平均数
ファイルインターセプションディスパッチャストリームの平均数

名前

ファイルインターセプションディスパッチャストリームの平均数

定義

1 つのプロセス内のファイルインターセプションディスパッチャストリームの数、およびサーバーのリアルタイム保護タスクに現在関わっているすべてのプロセスの平均値。

⽬的

このカウンターは、Kaspersky Security for Windows Server プロセスでの過負荷による、サー621

バーのリアルタイム保護の潜在的な低下を検出して除去するために使⽤できます。
標準値 /
しきい
値

可変 / 40

推奨読
み取り
間隔

1分

値がし
きい値
を超え
た場合
の設定
の推奨
事項

各処理対象プロセスで最⼤ 60 のファイルインターセプションディスパッチャストリームを作成できます。このカウンターが 60 に近い場合、いずれの処理対象プロセスも、現在のキューにあるファイルインターセプションドライバーからの次の要求を処理できず、Kaspersky
Security for Windows Server がそのオブジェクトをスキップする危険性があります。
サーバーのリアルタイム保護タスク⽤の Kaspersky Security for Windows Server プロセスの数を増やしてください。［実⾏中プロセスの最⼤数］、［リアルタイム保護の対象プロセスの数］などの Kaspersky Security for Windows Server の設定を使⽤できます。

ファイルインターセプションディスパッチャストリームの最⼤数
ファイルインターセプションディスパッチャストリームの最⼤数

名前

ファイルインターセプションディスパッチャストリームの最⼤数

定義

1 つのプロセス内のファイルインターセプションディスパッチャストリームの数、およびサーバーのリアルタイム保護タスクに現在関わっているすべてのプロセスの最⼤値。

⽬的

このカウンターの値により、実⾏中のプロセスでの不均等な負荷分散を原因としたパフォーマンス低下を検出して除去できます。

標準値 / しきい値

可変 / 40

推奨読み取り間隔

1分

値がしきい値を超えた場合の設定の推奨事項

このカウンターの値がファイルインターセプションディスパッチャストリームの平均数
カウンターの値を継続的に⼤きく上回る場合は、Kaspersky Security for Windows Serverの実⾏中プロセスへの負荷分散が不均等になっています。
Kaspersky Security for Windows Server の再起動

感染したオブジェクトのキュー内にある項⽬数。
感染したオブジェクトのキュー内にある項⽬数。

名前

感染したオブジェクトのキュー内にある項⽬数。

定義

現在処理（駆除または削除）を待っている感染したオブジェクトの数。

⽬的

このカウンターの値により、次の状況を検出できます：
ファイルインターセプションディスパッチャの障害発⽣の可能性によるサーバーのリ
アルタイム保護の中断
さまざまな処理対象プロセスと Kaspersky Security for Windows Server 間のプロセッサ
時間の配分が不均等であるためにプロセスが過負荷状態であること
ウイルスアウトブレイク
622

標準値 / し
きい値

この値は、Kaspersky Security for Windows Server が感染したオブジェクトまたは感染の可能性があるオブジェクトを処理している間はゼロ以外の値を返し、その処理が終了した
後はゼロを返します。ゼロ以外の値が返される状況が⻑時間続きます。

推奨読み取
り間隔

1分

値がしきい
値を超えた
場合の設定
の推奨事項

ゼロ以外のカウンターの値が返される状況が⻑時間続く場合：
Kaspersky Security for Windows Server はオブジェクトを処理していない（ファイルイ
ンターセプションディスパッチャがクラッシュした可能性がある）。
Kaspersky Security for Windows Server の再起動
オブジェクトを処理するためのプロセッサ時間が不⼗分である可能性がある。
Kaspersky Security for Windows Server に追加のプロセッサ時間が割り当てられるようにしてください（保護対象デバイス上の他のアプリケーションの負荷を減らすな
ど）。
ウイルスアウトブレイクが発⽣した。
ファイルのリアルタイム保護タスクで多数の感染したオブジェクトまたは感染の可能性があるオブジェクトが発⽣している場合も、ウイルスアウトブレイクの兆候を⽰しています。タスク統計または実⾏ログで検知されたオブジェクト数に関する情報を表⽰できます。

1 秒あたりの処理オブジェクト数
1 秒あたりの処理オブジェクト数

名前

1 秒あたりの処理オブジェクト数。

定義

処理されたオブジェクト数を、オブジェクトの処理にかかった時間で割った数（等しい時間間隔で計算します）。

⽬的

このカウンターはオブジェクトの処理速度を⽰します。これを使⽤して、Kaspersky
Security for Windows Server プロセスに割り当てられたプロセッサ時間が不⼗分であるか、
Kaspersky Security for Windows Server の動作エラーによって発⽣した、保護対象デバイスのパフォーマンスが低下したポイントを検出して除去できます。

標準値 /
しきい値

不定 / なし

推奨読み
取り間隔

1分

値がしき
い値を超
えた場合
の設定の
推奨事項

このカウンターの値は、Kaspersky Security for Windows Server の設定の値と、保護対象デバイス上の他のアプリケーションプロセスの負荷に応じて異なります。
カウンターの平均値を⻑期的に監視してください。通常のカウンター値が低下した場合、次のいずれかの状況が考えられます：
Kaspersky Security for Windows Server プロセスに、オブジェクトを処理するための⼗分なプロセッサ時間が割り当てられていない。
Kaspersky Security for Windows Server に追加のプロセッサ時間が割り当てられるようにしてください（保護対象デバイス上の他のアプリケーションの負荷を減らすなど）。
Kaspersky Security for Windows Server でエラーが発⽣している（複数のストリームがアイドル状態である）。
Kaspersky Security for Windows Server の再起動

623

Kaspersky Security for Windows Server の SNMP カウンターおよびトラッ
プ
このセクションでは、Kaspersky Security for Windows Server のカウンターおよびトラップについて説明します。

Kaspersky Security for Windows Server の SNMP カウンターおよびトラッ
プについて
アンチウイルスコンポーネントセットの SNMP カウンターおよび SNMP トラップをインストールに追加した
場合、Simple Network Management Protocol（SNMP）を使⽤して Kaspersky Security for Windows Server のカ
ウンターおよびトラップを参照できます。
管理者のワークステーションから Kaspersky Security for Windows Server のカウンターおよびトラップを参照
するには、保護対象デバイスで SNMP サービスを開始し、さらに管理者のワークステーションで SNMP サー
ビスおよび SNMP トラップサービスを開始します。

Kaspersky Security for Windows Server の SNMP カウンター
このセクションでは Kaspersky Security for Windows Server SNMP カウンターの設定の概要を表で説明します。

パフォーマンスカウンター
パフォーマンスカウンター

カウンター

定義

currentRequestsAmount

処理のために送信された要求の数

currentInfectedQueueLength

感染したオブジェクトのキュー内にある項⽬数。

currentObjectProcessingRate

1 秒あたりの処理オブジェクト数

currentWorkProcessesNumber

Kaspersky Security for Windows Server で使⽤される処理対象プロセスの現在の数

隔離カウンター
隔離カウンターカウンター

定義

totalObjects

現在隔離にあるオブジェクトの数

totalSuspiciousObjects

現在隔離にある感染の可能性があるオブジェクトの数

currentStorageSize

隔離内のデータの合計サイズ（MB）
624

バックアップカウンター
バックアップカウンター

カウンター

定義

currentBackupStorageSize

バックアップ内のデータの合計サイズ（MB）

標準カウンター
標準カウンター

カウンター

定義

lastCriticalAreasScanAge

保護対象デバイスの重要な領域の前回のスキャンが完了してからの「経過時間」（前回の簡易スキャンタスクが完了してからの経
過時間）。

licenseExpirationDate

ライセンスの有効期限。現在のライセンスと予備のライセンスが追加されている場合、予備のライセンスに関連付けられたライセンスの有効期限⽇が表⽰されます。

currentApplicationUptime

前回の開始以降の Kaspersky Security for Windows Server の実⾏
時間（100 分の 1 秒単位）

currentFileMonitorTaskStatus

ファイルのリアルタイム保護タスクのステータス：［オン］ - 実
⾏中、［オフ］ - 中⽌または停⽌。

currentScriptCheckerTaskStatus

スクリプト監視タスクのステータス：［オン］ - 実⾏中、［オフ］ - 中⽌または停⽌。

currentWebTra icMonitorTaskStatus

トラフィックセキュリティタスクのステータス：［オン］ - 実⾏
中、［オフ］ - 中⽌または停⽌。

更新カウンター
更新カウンターカウンター

定義

avBasesAge

定義データベースが作成されてからの「経過時間」（前回インストールされた定義デー
タベースのアップデートの作成⽇以降の経過時間（100 分の 1 秒単位））。

ファイルのリアルタイム保護カウンター
ファイルのリアルタイム保護カウンター

カウンター

定義

totalObjectsProcessed

前回のファイルのリアルタイム保護タスクの実⾏以降にスキャンされた
オブジェクトの合計数

totalInfectedObjectsFound

前回のファイルのリアルタイム保護タスクの実⾏以降に検知された、感染したオブジェクトとその他のオブジェクトの合計数625

totalSuspiciousObjectsFound

前回のファイルのリアルタイム保護タスクの実⾏以降に検知された、感染の可能性があるオブジェクトの合計数

totalVirusesFound

前回のファイルのリアルタイム保護タスクの実⾏以降に検知されたオブジェクトの合計数

totalObjectsQuarantined

隔離に⼊れられた、感染したオブジェクトと感染の可能性があるオブジ
ェクト、およびその他のオブジェクトの合計数。前回のファイルのリア
ルタイム保護タスクの開始時から計算

totalObjectsNotQuarantined

隔離しようとしたができなかった、感染したオブジェクトまたは感染の可能性があるオブジェクトの合計数。前回のファイルのリアルタイム保護タスクの開始時から計算

totalObjectsDisinfected駆除が成功した、感染したオブジェクトの合計数。前回のファイルのリ
アルタイム保護タスクの開始時から計算

totalObjectsNotDisinfected

駆除しようとしたができなかった、感染したオブジェクトとその他のオブジェクトの合計数。前回のファイルのリアルタイム保護タスクの開始時から計算

totalObjectsDeleted

削除が成功した、感染したオブジェクトと感染の可能性があるオブジェ
クト、およびその他のオブジェクトの合計数。前回のファイルのリアル
タイム保護タスクの開始時から計算

totalObjectsNotDeleted

削除しようとしたができなかった、感染したオブジェクトと感染の可能性があるオブジェクト、およびその他のオブジェクトの合計数。前回のファイルのリアルタイム保護タスクの開始時から計算

totalObjectsBackedUp

バックアップに⼊れられた、感染したオブジェクトとその他のオブジェ
クトの合計数。前回のファイルのリアルタイム保護タスクの開始時から計算

totalObjectsNotBackedUp

バックアップに⼊れようとしたができなかった、感染したオブジェクトとその他のオブジェクトの合計数。前回のファイルのリアルタイム保護
タスクの開始時から計算スクリプト監視カウンタースクリプト監視カウンター

カウンター

定義

totalScriptsProcessed

前回のスクリプト監視タスクの実⾏以降にスキャンされたスクリ
プトの合計数

totalInfectedDangerousSriptsFound

前回のスクリプト監視タスクの実⾏以降に検知された、感染した
危険なスクリプトの合計数

totalSuspiciousScriptsFound

前回のスクリプト監視タスクの実⾏以降に検知された、感染の可能性があるスクリプトの合計数

totalScriptsBlocked

前回のスクリプト監視タスクの実⾏以降にブロックされたスクリ
プトの合計数

トラフィックセキュリティカウンター
トラフィックセキュリティカウンター

カウンター

定義
626

wtTotalObjectsProcessed

前回のトラフィックセキュリティタスクの実⾏以降に処理されたオブジェクトの合計数

wtTotalInfectedObjectsFound

前回のトラフィックセキュリティタスクの実⾏以降に検知された、感染したオブジェクトとその他のオブジェクトの合計数

wtTotalVirusesFound

前回のトラフィックセキュリティタスクの実⾏以降に検知されたオブジェクトの合計数

wtTotalPhishingResourcesAccess

前回のトラフィックセキュリティタスクの実⾏以降にフィッシングサイトへアクセスした総回数

wtTotalURLProcessed

前回のトラフィックセキュリティタスクの実⾏以降に処理された URL の合計数

wtTotalInfectedObjectsDownloadsBlocked

前回のトラフィックセキュリティタスクの実⾏以降にブロックされた、感染したオブジェクトをダウンロードした総回数

Kaspersky Security for Windows Server の SNMP トラップとそのオプショ
ン
Kaspersky Security for Windows Server の SNMP トラップオプションについて、以下に概要を⽰します：
eventThreatDetected：オブジェクトが検知されました。
トラップには次のオプションがあります：
eventDateAndTime
eventSeverity
computerName
userName
objectName
threatName
detectType
detectCertainty
eventBackupStorageSizeExceeds：バックアップの最⼤サイズを超過しました。バックアップ内のデータの合計サイズが［バックアップの最⼤サイズ（MB）］で指定した値を超過しました。感染したオブジェクトのバックアップを継続します。
トラップには次のオプションがあります：
eventDateAndTime
eventSeverity
eventSource
627

eventThresholdBackupStorageSizeExceeds：バックアップの空き容量がしきい値に達しました。バックア
ップの空き容量が［空き容量のしきい値（MB）］で指定された値以下になりました。感染したオブジェク
トのバックアップを継続します。
トラップには次のオプションがあります：
eventDateAndTime
eventSeverity
eventSource
eventQuarantineStorageSizeExceeds：隔離の最⼤サイズを超過しました。隔離フォルダー内のデータの合計サイズが［隔離の最⼤サイズ（MB）］で指定した値を超過しました。感染の可能性があるオブジェクトの隔離を継続します。
トラップには次のオプションがあります：
eventDateAndTime
eventSeverity
eventSource
eventThresholdQuarantineStorageSizeExceeds：隔離の空き容量がしきい値に達しました。［空き容量のしきい値（MB）］で割り当てられた隔離内の空き容量が、指定された値以下になりました。感染したオブジ
ェクトのバックアップを継続します。
トラップには次のオプションがあります：
eventDateAndTime
eventSeverity
eventSource
eventObjectNotQuarantined：隔離中にエラーが発⽣しました。
トラップには次のオプションがあります：
eventSeverity
eventDateAndTime
eventSource
userNamecomputerName
objectName
storageObjectNotAddedEventReason
eventObjectNotBackuped：バックアップでのオブジェクトコピーの保存中にエラーが発⽣しました。
トラップには次のオプションがあります：
eventSeverity
628eventDateAndTime
eventSource
objectName
userNamecomputerName
storageObjectNotAddedEventReason
eventQuarantineInternalError：隔離中に内部エラーが発⽣しました。
トラップには次のオプションがあります：
eventSeverity
eventDateAndTime
eventSource
eventReason
eventBackupInternalError：バックアップでエラーが発⽣しました。
トラップには次のオプションがあります：
eventSeverity
eventDateAndTime
eventSource
eventReason
eventAVBasesOutdated：定義データベースがアップデートされていません。前回の定義データベースのアップデートタスク（ローカルタスク、グループタスク、または特定の保護対象デバイスに対するタスク）が実⾏されてから経過した⽇数。
トラップには次のオプションがあります：
eventSeverity
eventDateAndTime
eventSource
days
eventAVBasesTotallyOutdated：定義データベースが⻑期間アップデートされていません。前回の定義デー
タベースのアップデートタスク（ローカルタスク、グループタスク、または特定の保護対象デバイスに対するタスク）が実⾏されてから経過した⽇数。
トラップには次のオプションがあります：
eventSeverity
eventDateAndTime629

eventSource
days
eventApplicationStarted：Kaspersky Security for Windows Server が実⾏中です。
トラップには次のオプションがあります：
eventSeverity
eventDateAndTime
eventSource
eventApplicationShutdown：Kaspersky Security for Windows Server が停⽌しました。
トラップには次のオプションがあります：
eventSeverity
eventDateAndTime
eventSource
eventCriticalAreasScanWasntPerformForALongTime：重要領域の簡易スキャンが⻑期間実⾏されていません。前回の簡易スキャンタスクが実⾏されてから経過した⽇数。
トラップには次のオプションがあります：
eventSeverity
eventDateAndTime
eventSource
days
eventLicenseHasExpired：ライセンスの有効期間が終了しました。
トラップには次のオプションがあります：
eventSeverity
eventDateAndTime
eventSource
eventLicenseExpiresSoon：ライセンスの有効期間がまもなく終了します。ライセンスの有効期限までの⽇数として計算されます。
トラップには次のオプションがあります：
eventSeverity
eventDateAndTime
eventSource
days
630

eventTaskInternalError：タスクの実⾏中にエラーが発⽣しました。
トラップには次のオプションがあります：
eventSeverity
eventDateAndTime
eventSource
errorCodeknowledgeBaseId
taskName
eventUpdateError：アップデートタスクの実⾏中にエラーが発⽣しました。
トラップには次のオプションがあります：
eventSeverity
eventDateAndTimetaskName
updaterErrorEventReason

Kaspersky Security for Windows Server の SNMP トラップオプションの説
明と取り得る値
トラップオプションとその可能な値は、次のとおりです：
eventDateAndTime：イベントの発⽣⽇時。
eventSeverity：重要度。
オプションとして、次の値が使⽤されます：
critical (1) - 重要。
warning (2) - 警告。
info (3) - 情報。
userName：ユーザー名（例：感染したファイルにアクセスしようとしたユーザーの名前）。
computerName：保護対象デバイス名（例：感染したファイルにアクセスしようとしたユーザーの保護対象
デバイスの名前）。
eventSource：イベントが⽣成された機能コンポーネント。
オプションとして、次の値が使⽤されます：
unknown (0) - 不明な機能コンポーネント。
631

quarantine (1) - 隔離。
backup (2) - バックアップ。
reporting (3) - 実⾏ログ。
updates (4) - アップデート。
realTimeProtection (5) - ファイルのリアルタイム保護。
onDemandScanning (6) - オンデマンドスキャン。
product (7) - 個々のコンポーネントの操作ではなく Kaspersky Security for Windows Server 全体の操作に関連するイベント。
systemAudit (8) - システム監査ログ。
eventReason：イベントトリガー：イベントを引き起こすもの。
オプションとして、次の値が使⽤されます：
reasonUnknown(0) - 不明な理由。
reasonInvalidSettings (1) - バックアップイベントと隔離イベントのみ。隔離またはバックアップが利⽤できない場合に表⽰される（アクセス権限が不⼗分か、ネットワークパスが指定されているなど、隔離設定でのフォルダー指定に誤りがある）。この場合、既定のバックアップフォルダーまたは隔離フォルダーが使⽤される。
objectName：オブジェクト名（例：ウイルスが検知されたファイルの名前）。
threatName：ウイルス百科事典の分類に基づいたオブジェクトの名前。この名前は、オブジェクトの検知時に Kaspersky Security for Windows Server によって返される名前に含まれます。タスク実⾏ログで、検知されたオブジェクトの名前を表⽰できます。
detectType：検知したオブジェクトの種別。
オプションとして、次の値が使⽤されます：
unde ned (0) - 未定義。
virware - 古典的なウイルスおよびネットワークワーム。
trojware - トロイの⽊⾺。
malware - その他の悪意のあるアプリケーション。
adware - 広告⽬的のソフトウェア。
pornware - アダルトソフトウェア。
riskware：ユーザーのデバイスまたはデータを損傷させるために侵⼊者が使⽤している可能性がある正規アプリケーション。
detectCertainty：検知された脅威が実際の脅威であるかの検知の信頼度。
オプションとして、次の値が使⽤されます：632

Suspicion（感染の可能性あり） - Kaspersky Security for Windows Server により、オブジェクトコードのセクションと既知の悪意のあるコードのセクションの部分⼀致が検知されている。
Sure（感染） - Kaspersky Security for Windows Server により、オブジェクトコードのセクションと既知の悪意のあるコードのセクションの完全⼀致が検知されている。
days：⽇数（例：ライセンスの有効期限までの⽇数）。
errorCode：エラーコード。
knowledgeBaseId：ナレッジベースの記事のアドレス（例：特定のエラーについて説明している記事のアドレス）。
taskName：タスク名。
updaterErrorEventReason：アップデートエラーの理由。
オプションとして、次の値が使⽤されます：
reasonUnknown(0) - 不明な理由。
reasonAccessDenied - アクセスが拒否された。
reasonUrlsExhausted - アップデート元リストにあるどのアップデート元にも接続できなかった。
reasonInvalidCon g - 設定ファイルが無効。
reasonInvalidSignature - 署名が無効。
reasonCantCreateFolder - フォルダーを作成できない。
reasonFileOperError - ファイルのエラー。
reasonDataCorrupted - オブジェクトが破損している。
reasonConnectionReset - 接続がリセットされた。
reasonTimeOut - 接続がタイムアウトした。
reasonProxyAuthError - プロキシの認証エラー。
reasonServerAuthError - サーバーの認証エラー。
reasonHostNotFound - デバイスが⾒つからない。
reasonServerBusy - サーバーを使⽤できない。
reasonConnectionError - 接続エラー。
reasonModuleNotFound - オブジェクトが⾒つからない。
reasonBlstCheckFailed(16) - ライセンス情報の拒否リストを確認中にエラーが発⽣した。アップデート時
点でデータベースのアップデートが公開中であった可能性があります。数分後に再度アップデートを実⾏してください。
storageObjectNotAddedEventReason：オブジェクトのバックアップまたは隔離が実⾏されなかった理由。
オプションとして、次の値が使⽤されます：633

reasonUnknown(0) - 不明な理由。
reasonStorageInternalError - データベースのエラー。Kaspersky Security for Windows Server を復元する必要があります。
reasonStorageReadOnly - データベースが読み取り専⽤になっている。Kaspersky Security for Windows
Server を復元する必要があります。
reasonStorageIOError - ⼊⼒-出⼒エラー：a) Kaspersky Security for Windows Server が破損している。
Kaspersky Security for Windows Server を復元する必要があります。b) Kaspersky Security for Windows
Server ファイルのディスクが破損している。
reasonStorageCorrupted - 保管領域が破損している。Kaspersky Security for Windows Server を復元する必要があります。
reasonStorageFull - データベースの空き容量がない。空きディスク容量が必要です。
reasonStorageOpenError - データベースファイルを開けない。Kaspersky Security for Windows Server を復元する必要があります。
reasonStorageOSFeatureError - ⼀部のオペレーティングシステム機能が Kaspersky Security for Windows
Server の要件を満たしていない。
reasonObjectNotFound - 隔離に配置しようとしたオブジェクトがディスク上に存在しない。
reasonObjectAccessError - Backup API を使⽤する⼗分な権限がない。操作を⾏うために使⽤されているアカウントには、Backup Operator 権限がありません。
reasonDiskOutOfSpace - ディスクの空き容量が不⼗分。

WMI との統合
Kaspersky Security for Windows Server は、Windows Management Instrumentation（WMI）との統合をサポートしています：Web-Based Enterprise Management（WBEM）標準でデータを受信し、Kaspersky Security for
Windows Server とそのコンポーネントの情報を受信する⽬的で WMI を使⽤するクライアントシステムを使⽤できます。
Kaspersky Security for Windows Server のインストール時に、システムに専⽤モジュールが登録されます。このモジュールは、保護対象デバイスに Kaspersky Security for Windows Server の名前空間を作成します。
Kaspersky Security for Windows Server の名前空間により、Kaspersky Security for Windows Server のクラス、インスタンス、プロパティが使⽤できるようになります。
⼀部のインスタンスのプロパティの値は、タスク種別に依存します。

定期的でないタスクは時間の制約がないタスクで、常に実⾏させておくことも停⽌することも可能です。これ

らのタスクでは、実⾏時の進捗が表⽰されません。タスクの結果は、タスクが単⼀のイベントとして実⾏されている間（例：任意のサーバーのリアルタイム保護タスクで感染したオブジェクトを検知した場合など）は、
継続的にログに記録されます。この種別のタスクは、Kaspersky Security Center のポリシーで管理されます。

定期的なタスクは時間の制約があるタスクで、実⾏時の進捗がパーセンテージで表⽰されます。タスクの結果

は、タスクの完了時に⽣成され、単⼀のアイテムまたは変更されたアプリケーションのステータスとして表⽰されます（例：定義データベースのアップデートの完了、ルールの⾃動⽣成タスクの設定ファイルの⽣成など）。同じ種別の定期的なタスクのいくつかが、単⼀の保護対象デバイス上で同時に実⾏できます（例：オン
デマンドスキャンを異なるタスク範囲で 3 つ実⾏するなど）。定期的なタスクは、Kaspersky Security Centerのグループタスクとして管理されます。
634

WMI 名前空間のクエリの⽣成や、企業ネットワークの WMI 名前空間からの動的データの受信にツールを使⽤する場合、現在の本製品の状態に関する情報を受信できます（次の表を参照）。
本製品の状態に関する情報

インスタンスのプロパティ

説明値

ProductName

インストールされた本製品の名前。

本製品の名前（バージョン番号なし）。

ProductVersion

インストールされた本製品のバージョン。

本製品のバージョン番号（ビルド番号を含む）。

InstalledPatches

インストールされたパッチの表⽰名のセッ
ト。

本製品にインストールされた重要な修正のリスト。

IsLicenseInstalled

本製品のアクティベー
ションのステータス。

本製品のアクティベーションに使⽤されたライセ
ンスの状態。
取りうる値：
False - ライセンス情報ファイルが本製品に追加されていません。
True - ライセンス情報ファイルが本製品に追加されています。

LicenseDaysLeft

現在のライセンスの有効期間が終了するまでの⽇数を表⽰します。

現在のライセンスの有効期間が終了するまでの⽇数。
取りうる 0 以下の値：
0 - ライセンスの有効期間が終了しています。
-1 - 現在のライセンスに関する情報が取得できないか、指定されたライセンス情報が本製品のアクティベーションに使⽤できません（例：ライセンスの拒否リストに掲載されているため、ブロックされているなど）。

AVBasesDatetime

IsExploitPreventionEnabled

現在の定義データベー
スのバージョンのタイ
ムスタンプ。

現在使⽤されている定義データベースの作成⽇時。

脆弱性攻撃ブロックコ
ンポーネントの状態。

脆弱性攻撃ブロックコンポーネントの状態。

インストール済みの本製品が定義データベースを使⽤していない場合、フィールドの値は「未インストール」になります。
取りうる値：
True - 脆弱性攻撃ブロックコンポーネントが有効で、保護を提供しています。
False - 脆弱性攻撃ブロックコンポーネントが保護を提供していません。例：無効にされている、未インストールである、使⽤許諾契約書に違反している、など。

ProtectionTasksRunning

現在実⾏中の保護タス
クのセット。

635

現在実⾏中の保護、管理、監視などのタスク。このフィールドには、実⾏中のすべての定期的でないタスクが表⽰されます。

定期的でないタスクが 1 つも実⾏されていない場
合は、フィールドの値は「None」になります。
IsAppControlRunning

アプリケーション起動
コントロールタスクの状態。

アプリケーション起動コントロールタスクの状態。
True - アプリケーション起動コントロールタ
スクが現在実⾏中です。
False - アプリケーション起動コントロールタ
スクが現在実⾏されていないか、コンポーネントがインストールされていません。

AppControlMode

アプリケーション起動
コントロールタスクのモード。

アプリケーション起動コントロールコンポーネン
トの現在の状態の説明と、そのタスクで選択されたモードの説明。
取りうる値：
Active - ［処理を実⾏］モードがタスク設定で選択されています。
Statistics Only - ［統計のみ］モードがタスク
設定で選択されています。
Not installed - アプリケーション起動コントロールコンポーネントが未インストールです。

AppControlRulesNumber

アプリケーション起動
コントロールルールの総数。

アプリケーション起動コントロールルールタスクの設定で現在指定されているルールの数。

AppControlLastBlocking

アプリケーション起動
コントロールタスクが任意のモードで起動をブロックした最後のタ
イムスタンプ。

アプリケーション起動コントロールコンポーネン
トがアプリケーションの起動を最後にブロックした⽇時。このフィールドには、ブロックされたア
プリケーションのすべてが、タスクのモードに関係なく表⽰されます。
WMI クエリが処理された時点でアプリケーショ
ンの起動のブロックのインスタンスが記録されていない場合、このフィールドの値は「None」になります。

PeriodicTasksRunning

現在実⾏中の定期的なタスクのセット。

現在実⾏中のオンデマンドスキャン、アップデー
ト、インベントリを使⽤するタスクのリスト。このフィールドには、実⾏中のすべての定期的なタ
スクが表⽰されます。
定期的なタスクが 1 つも実⾏されていない場合
は、フィールドの値は「None」になります。

ConnectionStateWMI プロバイダーコン
ポーネントとKaspersky Security サービス（KAVFS）間の接続の状態。

WMI プロバイダーコンポーネントと Kaspersky
Security サービス間の接続に関する情報。
取りうる値：
Success - 接続が正常に確⽴されています：
WMI クライアントがアプリケーションの状態を受信可能な状態です。
Failed.Error Code: <コード> - 特定のコードを持
つエラーにより、接続が確⽴されていません。

636

このデータは、次のインスタンスのプロパティで表⽰されます：
KasperskySecurity_ProductInfo.ProductName=Kaspersky Security
KasperskySecurity_ProductInfo：Kaspersky Security for Windows Server のクラスの名前.ProductName=Kaspersky Security：Kaspersky Security for Windows Server のキーのプロパティ
インスタンスは、名前空間 ROOT\Kaspersky\Security に作成されます。

637

コマンドラインからの Kaspersky Security for Windows Server の使⽤
このセクションでは、コマンドラインからの Kaspersky Security for Windows Server の使⽤について説明します。

コマンド
Kaspersky Security for Windows Server ソフトウェアコンポーネントグループに含まれるコマンドラインユー
ティリティコンポーネントを使⽤して、保護対象デバイスのコマンドラインから基本的な Kaspersky Security
for Windows Server 管理コマンドを実⾏できます。
コマンドを使⽤すると、Kaspersky Security for Windows Server で⾃分に割り当てられた権限に基づいてアクセス可能な機能のみを管理できます。
特定の Kaspersky Security for Windows Server のコマンドは次のモードで実⾏されます：
同期モード：コマンドが完了するまで、コンソールでの操作はできません。
⾮同期モード：コマンドが開始された直後から、コンソールでの操作が可能です。

同期モードでのコマンドの実⾏を中断するには：キーボードショートカット Ctrl+C を押します。
Kaspersky Security for Windows Server のコマンド⼊⼒時は、次のルールに従います：
修飾⼦とコマンドの⼊⼒には、⼤⽂字と⼩⽂字を使⽤する。
修飾⼦をスペースで区切る。
値として指定するファイルまたはフォルダーのパスに空⽩⽂字が含まれる場合は、パスを引⽤符で囲む。
例："C:\TEST\test cpp.exe"。
必要に応じて、ファイル名またはパスにワイルドカードを使⽤する。例：「"C:\Temp\Temp*\"」、「"C:\Temp\Temp???.doc"」、「"C:\Temp\Temp*.doc"」。
Kaspersky Security for Windows Server の管理に必要な操作はすべてコマンドラインを使⽤して実⾏できます（次の表を参照）。
Kaspersky Security for Windows Server のコマンド

コマンド

説明

KAVSHELLAPPCONTROL

選択したインポートルールに従ってルールリストを更新します。

KAVSHELLAPPCONTROL/CONFIG

アプリケーション起動コントロールタスクの処理モードを設定します。

KAVSHELLAPPCONTROL/GENERATE

アプリケーション起動コントロールルールの⾃動作成タスクを開始します。

KAVSHELLVACUUM

Kaspersky Security for Windows Server のログファイルのデフラグを実⾏します。
638

KAVSHELLPASSWORD

パスワードによる保護の設定を管理します。

KAVSHELL HELP

Kaspersky Security for Windows Server のコマンドヘルプを表⽰します。

KAVSHELL START

Kaspersky Security サービスを開始します。

KAVSHELL STOP

Kaspersky Security サービスを停⽌します。

KAVSHELL SCAN

⼀時的なオンデマンドスキャンタスクを作成または開始します。スキャン範囲とセ
キュリティ設定については、コマンドラインのオプションで指定します。

KAVSHELL
SCANCRITICAL

簡易スキャンのローカルシステムタスクを開始します。

KAVSHELL TASK

指定したタスクを⾮同期で開始、⼀時停⽌、再開、停⽌します。さらに、現在のタスクの状態または統計を表⽰します。

KAVSHELL RTP

すべてのサーバーのリアルタイム保護タスクを開始または停⽌します。

KAVSHELLUPDATE

定義データベースのアップデートタスクを開始します。設定については、コマンド
ラインのオプションで指定します。

KAVSHELLROLLBACK

以前のバージョンの定義データベースにロールバックします。

KAVSHELL
LICENSE

ライセンスまたはアクティベーションコードを追加または削除します。追加されたライセンスとアクティベーションコードに関する情報を表⽰します。

KAVSHELL TRACE

トレースログを有効または無効にします。トレースログの設定を管理します。

KAVSHELL DUMP

Kaspersky Security for Windows Server のプロセスが異常終了した時に、ダンプフ
ァイルの作成を有効または無効にします。

KAVSHELLIMPORT

⼀般的な Kaspersky Security for Windows Server 設定、機能、およびタスクを設定
ファイルからインポートします。

KAVSHELLEXPORT

Kaspersky Security for Windows Server のすべての設定および既存タスクを設定フ
ァイルにエクスポートします。

KAVSHELLDEVCONTROL

選択した⽅法に応じて、作成されたデバイスコントロールルールのリストに追加します。

Kaspersky Security for Windows Server コマンドヘルプの表⽰：
KAVSHELL HELP
すべての Kaspersky Security for Windows Server コマンドのリストを表⽰するには、次のコマンドのいずれかを実⾏します：KAVSHELLKAVSHELL HELP
KAVSHELL /?
コマンドの説明とその構⽂を表⽰するには、次のコマンドのいずれかを実⾏します：
KAVSHELL HELP <コマンド>
639

KAVSHELL <コマンド> /?

KAVSHELL HELP examples
KAVSHELL SCAN コマンドの詳細情報を表⽰するには、次のコマンドを実⾏します：
KAVSHELL HELP SCAN

Kaspersky Security サービスの開始と停⽌：KAVSHELL START、
KAVSHELL STOP
Kaspersky Security サービスを実⾏するには、次のコマンドを実⾏します：
KAVSHELL START

既定では、Kaspersky Security サービスの起動時に、ファイルのリアルタイム保護、オペレーティングシ
ステムの起動時にスキャンといったタスクに加え、アプリケーションの起動時に開始するようにスケジュールされたその他のタスクが開始されます。
Kaspersky Security サービスを停⽌するには、次のコマンドを実⾏します：
KAVSHELL STOP

コマンドの実⾏にパスワードが必要になることがあります。現在のパスワードを⼊⼒するには、[/pwd:<パスワード>] を使⽤します。

選択した領域のスキャン：KAVSHELL SCAN
KAVSHELL SCAN を使⽤すると、保護対象デバイスの特定領域をスキャンするタスクを開始できます。このコ
マンドラインオプションでは、選択したフォルダーのスキャン範囲とセキュリティ設定を指定します。
KAVSHELL SCAN コマンドを使⽤して起動したオンデマンドスキャンタスクは、⼀時的なタスクです。このタ
スクは実⾏している時のみアプリケーションコンソールに表⽰されます（タスク設定をアプリケーションコン
ソールで確認することはできません）。ただし、タスク実⾏ログが⽣成されてアプリケーションコンソールの［実⾏ログ］フォルダーの下に表⽰されます。
スキャンタスク内で特定領域のパスを指定する際には、環境変数を使⽤できます。ユーザー環境変数を使⽤する場合は、該当するユーザーで KAVSHELL SCAN コマンドを実⾏します。
KAVSHELL SCAN コマンドは、同期モードで実⾏されます。
既存のオンデマンドスキャンタスクをコマンドラインから開始するには、KAVSHELL TASK コマンドを使⽤します。

KAVSHELL SCAN コマンドの構⽂
640

KAVSHELL SCAN <スキャン範囲> [/MEMORY|/SHARED|/STARTUP|/REMDRIVES|/FIXDRIVES|/MYCOMP] [/L:
<スキャン範囲のリストが含まれるファイルのパス>] [/F<A|C|E>] [/NEWONLY] [/AI:<DISINFECT|DISINFDEL|DELETE|REPORT|AUTO>] [/AS:<QUARANTINE|DELETE|REPORT|AUTO>][/DISINFECT|/DELETE] [/E:<ABMSPO>] [/EM:<"masks">] [/ES:<サイズ>] [/ET:<秒数>] [/TZOFF][/OF:<SKIP|RESIDENT|SCAN[=<⽇数>] [NORECALL]>] [/NOICHECKER][/NOISWIFT][/ANALYZERLEVEL][/NOCHECKMSSIGN][/W:<タスク実⾏ログのファイルのパス>] [/ANSI] [/ALIAS:<タスクのエイリアス>]
KAVSHELL SCAN コマンドには、必須のパラメータ / オプションと選択可能なパラメータ / オプションの両⽅があります（以下の表を参照）。

KAVSHELL SCAN コマンドの例
KAVSHELL SCAN Folder56 D:\Folder1\Folder2\Folder3\ C:\Folder1\ C:\Folder2\3.exe"\\another server\Shared\" F:\123\*.fgb /SHARED /AI:DISINFDEL /AS:QUARANTINE /FA /E:ABM/EM:"*.xtx;*.fff;*.ggg;*.bbb;*.info" /NOICHECKER /ANALYZERLEVEL:1 /NOISWIFT /W:log.log
KAVSHELL SCAN /L:scan_objects.lst /W:c:\log.log
KAVSHELL SCAN コマンドラインのパラメータとオプション

パラメータとオプ
ション

説明

スキャン範囲：必須のパラメータ。
<ファイル>

スキャン範囲（ファイル、フォルダー、ネットワークパス、および定義済み領域のリスト）を指定します。
ネットワークパスをユニバーサルネーミング規約（UNC）形式で指定します。

<フォルダー>

次の例では、Folder4 フォルダーはパスなしで指定されています。このフォルダー
は、KAVSHELL コマンドを実⾏するフォルダー内にあることを⽰します：
KAVSHELL SCAN Folder4<ネットワークパス>

スキャンするオブジェクトの名前に空⽩が含まれている場合は、この名前を引⽤符で囲む必要があります。
フォルダーが指定されている場合、そのすべてのサブフォルダーもスキャンされます。
* 記号または ? 記号はファイルのグループをスキャンするために使⽤できます。

/MEMORY

メモリ内のオブジェクトをスキャンします。

/SHARED

保護対象デバイスにある共有フォルダーをスキャンします。

/STARTUP

⾃動実⾏オブジェクトをスキャンします。

/REMDRIVES

リムーバブルドライブをスキャンします。

/FIXDRIVES

ハードディスクをスキャンします。

/MYCOMP

保護対象デバイスのすべての領域をスキャンします。

/L:<スキャン範囲のリストを含むファイルのパス>

スキャン範囲のリストを含むファイルの絶対パス。
ファイル内でスキャン範囲を区切るには、改⾏を使⽤します。スキャン範囲のリス
トを含む次のファイル例の内容で⽰すように、定義済みのスキャン範囲を指定できます。
C:\
D:\Docs\*.doc
E:\My Documents
641

/STARTUP/SHARED
オブジェクトのスキャン（ファイル種別）：このオプションを指定しない場合は、形式に基づくオブジェ
クトのスキャンが実⾏されます。
/FA

すべてのオブジェクトをスキャンします。

/FC

オブジェクトを形式に基づいてスキャンします（既定）。感染の可能性があるオブ
ジェクト形式のリストに含まれている形式のオブジェクトのみスキャンします。

/FE

オブジェクトを拡張⼦に基づいてスキャンします。感染の可能性があるオブジェク
ト拡張⼦のリストに含まれている拡張⼦を持つオブジェクトのみスキャンします。

/NEWONLY

作成または変更されたファイルのみスキャン
このオプションを指定しない場合は、すべてのオブジェクトがスキャンされます。

感染などの問題があるオブジェクトの処理：この修飾⼦の値を指定しない場合は、スキップ処理が実⾏されます。
DISINFECT

駆除し、駆除できない場合はスキップします。
DISINFECT オプションと DELETE オプションは、以前のバージョンとの互換性を確保するために、現在のバージョンの Kaspersky Security for Windows Server で維持されています。これらの設定は、/AI オプションと /AS オプションの代わりに使⽤できます。この場合、感染の可能性があるオブジェクトは処理されません。

DISINFDEL

駆除し、駆除できない場合は削除します。

DELETE削除
DISINFECT オプションと DELETE オプションは、以前のバージョンとの互換性を確保するために、現在のバージョンの Kaspersky Security for Windows Server で保存されています。これらの設定は、/AI オプションと /AS オプションの代わりに使⽤できます。この場合、感染の可能性があるオブジェクトは処理されません。

REPORT

レポートを送信（既定）AUTO

推奨処理を実⾏/AS: 感染の可能性があるオブジェクトの処理。このオプションを指定しない場合は、スキップ処理が実⾏されます。
QUARANTINE

隔離

DELETE

削除

REPORT

レポートを送信（既定）AUTO

推奨処理を実⾏

除外リスト/E:ABMSPO

次の種別の複合オブジェクトを除外します：
A - アーカイブ（SFX アーカイブのみスキャン）B - メールデータベース
M - 通常のメール
S - アーカイブと SFX アーカイブ
P - 圧縮されたオブジェクト
O - OLE 埋め込みオブジェクト/EM:<"マスク">

ファイルをマスクに基づいて除外します。
複数のマスクを指定できます。例：EM:"*.txt; *.png; C\Videos\*.avi"
642

/ET:<秒数>

この <秒数> に指定した秒数よりも⻑くオブジェクトの処理が続いた場合に、オブジェクトの処理を停⽌します。
既定では、時間制限はありません。

/ES:<サイズ><サイズ> の値に指定したサイズ（MB 単位）よりも⼤きい複合オブジェクトはスキャンしません。
既定では、すべてのサイズのオブジェクトをスキャンします。

/TZOFF

信頼ゾーンの除外指定を無効にします。

詳細設定（オプション）/NOICHECKER

iChecker の使⽤を無効にします（既定では有効）。

/NOISWIFT

iSwift の使⽤を無効にします（既定では有効）。

/ANALYZERLEVEL:<ヒューリスティック分析のレベル>ヒューリスティックアナライザーを有効にし、分析レベルを設定します。
以下のヒューリスティック分析レベルを設定できます：
1-低
2-中
3-⾼
このオプションを省略した場合、ヒューリスティックアナライザーは使⽤されません。

/ALIAS:<タスクエ
イリアス>

オンデマンドスキャンタスクに⼀時的な名前を割り当てることができます。タスクの実⾏中に、TASK コマンドを使⽤して統計を確認する際などに、参照できます。
タスクのエイリアスは、Kaspersky Security for Windows Server のすべてのコンポーネントのタスクエイリアスの間で⼀意である必要があります。
このオプションを指定しない場合、scan_<kavshell_pid> という形式の⼀時的な名前が使⽤されます（例：scan_1234）。アプリケーションコンソールで、「スキャンオブジェクトの名前 <⽇時>」がタスクに割り当てられます（例：Scan objects
8/16/2007 5:13:14 PM）。

タスク実⾏ログの設定（レポート設定）/W:<タスク実⾏ロ
グファイルのパス>

このパラメータを指定すると、Kaspersky Security for Windows Server によって、パラメータの値で指定された名前を使⽤したタスクログファイルが保存されます。
ログファイルには、タスクの実⾏統計情報、タスクの開始時刻と完了（停⽌）時
刻、およびタスク中に発⽣したイベントに関する情報が含まれます。
このログを使⽤して、「イベント ビューアー」のタスク実⾏ログの設定およびKaspersky Security for Windows Server イベントログの設定で定義されたイベントが登録されます。
ログファイルの絶対パスまたは相対パスを指定できます。ファイル名のみを指定し、そのパスを指定しなかった場合、ログファイルは現在のフォルダーに作成されます。
同じログ設定でコマンドを再度開始すると、既存のログファイルが上書きされます。
タスクの実⾏中にログファイルを表⽰できます。
ログは、アプリケーションコンソールの［実⾏ログ］に表⽰されます。
Kaspersky Security for Windows Server でログファイルを作成できない場合、エラーメッセージが表⽰されますが、コマンドは実⾏されます。

/ANSI

このオプションは ANSI エンコーディングを使⽤して、イベントをタスク実⾏ログに記録します。
W パラメータを指定していない場合、この ANSI オプションは適⽤されません。
643

ANSI オプションが指定されていない場合、UNICODE が使⽤されてタスク実⾏ログが⽣成されます。

簡易スキャンの開始：KAVSHELL SCANCRITICALKAVSHELL SCANCRITICAL コマンドを使⽤すると、アプリケーションコンソールで定義された設定に従って簡易スキャンタスクを開始します。

KAVSHELL SCANCRITICAL コマンドの構⽂
KAVSHELL SCANCRITICAL [/W:<path to task log file>]

KAVSHELL SCANCRITICAL コマンドの例
簡易スキャンタスクを実⾏し、現在のフォルダーにタスク実⾏ログの scancritical.log を保存するには、次のコ
マンドを実⾏します：
KAVSHELL SCANCRITICAL /W:scancritical.log/W パラメータを使⽤して、タスク実⾏ログの場所を設定できます（次の表を参照）。
KAVSHELL SCANCRITICAL コマンドの /W パラメータの構⽂

パラメータとオ
プション

説明/W:<タスク実⾏
ログファイルのパス>

このパラメータを指定すると、Kaspersky Security for Windows Server によって、パラメータの値で指定された名前を使⽤したタスクログファイルが保存されます。
ログファイルには、タスクの実⾏統計情報、タスクの開始時刻と完了（停⽌）時刻、およびタスク中に発⽣したイベントに関する情報が含まれます。
このログを使⽤して、「イベント ビューアー」のタスク実⾏ログの設定およびKaspersky Security for Windows Server イベントログの設定で定義されたイベントが登録されます。
ログファイルの絶対パスまたは相対パスを指定できます。ファイル名のみを指定し、そのパスを指定しなかった場合、ログファイルは現在のフォルダーに作成されます。
同じログ設定でコマンドを再度開始すると、既存のログファイルが上書きされます。
タスクの実⾏中にログファイルを表⽰できます。
ログは、アプリケーションコンソールの［実⾏ログ］に表⽰されます。
Kaspersky Security for Windows Server でログファイルを作成できない場合、エラー
メッセージが表⽰されますが、コマンドは実⾏されます。

タスクの⾮同期での管理：KAVSHELL TASKKAVSHELL TASK コマンドを使⽤すると、指定のタスクを管理できます。タスクの実⾏、⼀時停⽌、再開、停⽌、およびタスクの現在のステータスと統計情報の表⽰を実⾏できます。コマンドは⾮同期モードで実⾏され
ます。

644

コマンドの実⾏にパスワードが必要になることがあります。現在のパスワードを⼊⼒するには、[/pwd:<
パスワード>] を使⽤します。

KAVSHELL TASK コマンドの構⽂
KAVSHELL TASK [<タスク名のエイリアス> </START | /STOP | /PAUSE | /RESUME | /STATE |/STATISTICS >]KAVSHELL TASK コマンドの例
KAVSHELL TASKKAVSHELL TASK on-access /START
KAVSHELL TASK user-task_1 /STOP
KAVSHELL TASK scan-computer /STATEKAVSHELL TASK network-attack-blocker /START
KAVSHELL TASK コマンドは、パラメータやオプションなしでも、1 つ以上のパラメータやオプションを指定しても実⾏できます（次の表を参照）。
KAVSHELL TASK コマンドラインのパラメータとオプション

パラメータ
とオプショ
ン

説明

パラメータ
なし

既存のすべての Kaspersky Security for Windows Server タスクのリストが確認できます。
リストには、次のフィールドが含まれます：タスクのエイリアス、タスクカテゴリ（システムまたはカスタム）、タスクの現在のテータス。

<タスクのエイリアス>

SCAN TASK コマンドでは、タスク名の代わりに、Kaspersky Security for Windows Server
によってタスクに割り当てられた追加の省略されたの名前である、タスクのエイリアスが使⽤されます。Kaspersky Security for Windows Server タスクのエイリアスを表⽰するには、パラメータを指定せずに KAVSHELL TASK コマンドを⼊⼒します。

/START

指定のタスクを⾮同期モードで開始します。

/STOP

指定のタスクを停⽌します。

/PAUSE

指定のタスクを⼀時停⽌します。

/RESUME

指定のタスクを⾮同期モードで再開します。

/STATE

タスクの現在のステータス（など）を返します。

/STATISTICS

タスクの統計情報（タスクが開始されてから処理されたオブジェクトの数に関する情報）を取得します。

再開中

実⾏中、完了、⼀時停⽌済み、停⽌済み、失敗、開始中、すべての Kaspersky Security for Windows Server タスクが /PAUSE、/RESUME、/STATE パラメータをすべてサポートするわけではないことに注意してください。

645

KAVSHELL TASK コマンドのリターンコード

PPL 属性の削除：KAVSHELL CONFIG
KAVSHELL CONFIG コマンドを使⽤すると、製品のインストール時にインストールされた ELAM ドライバーを使⽤して、Kaspersky Security サービスの PPL（Protected Process Light）属性を削除できます。

KAVSHELL CONFIG コマンドの構⽂
KAVSHELL CONFIG /PPL:<OFF>
KAVSHELL CONFIG コマンドラインのパラメータとオプション

パラメータとオプション/PPL:OFF説明

Kaspersky Security サービスの PPL 属性を削除します。

サーバーのリアルタイム保護タスクの開始と停⽌：KAVSHELL RTP
KAVSHELL RTP コマンドを使⽤すると、すべてのサーバーのリアルタイム保護タスクを開始または停⽌できます。
コマンドの実⾏にパスワードが必要になることがあります。現在のパスワードを⼊⼒するには、[/pwd:<
パスワード>] を使⽤します。

KAVSHELL RTP コマンドの構⽂
KAVSHELL RTP {/START | /STOP}KAVSHELL RTP コマンドの例
すべてのサーバーのリアルタイム保護タスクを開始するには、次のコマンドを実⾏します：
KAVSHELL RTP /START
KAVSHELL RTP コマンドは、2 つのオプションのいずれかを含める必要があります（次の表を参照）。
KAVSHELL RTP コマンドラインオプション

パラメータとオプ
ション

説明/START

すべてのサーバーのリアルタイム保護タスクを開始します：ファイルのリアルタイ
ム保護、KSN の使⽤。

/STOP

すべてのサーバーのリアルタイム保護タスクを停⽌します。

646

アプリケーション起動コントロールタスクの管理：KAVSHELLAPPCONTROL /CONFIG
KAVSHELL APPCONTROL/CONFIG コマンドを使⽤して、アプリケーション起動コントロールタスクが DLL モジ
ュールの読み込みを実⾏、監視するモードを設定できます。

KAVSHELL APPCONTROL /CONFIG コマンドの構⽂/config /mode:<applyrules|statistics> [/dll:<no|yes>] | /config /savetofile:<XML ファイルの完全パス>KAVSHELL APPCONTROL /CONFIG コマンドの例

アプリケーション起動コントロールタスクを、DLL の読み込みを監視せずに［処理を実⾏］モードで実⾏し、完了時にタスク設定を保存するには、次のコマンドを実⾏します：
KAVSHELL APPCONTROL /CONFIG /mode:applyrules /dll:<no>/savetofile:c:\appcontrol\config.xml
コマンドラインのパラメータを使⽤して、アプリケーション起動コントロールタスク設定を設定できます（次の表を参照）。
KAVSHELL APPCONTROL /CONFIG コマンドラインのパラメータとオプション

パラメータとオプション/mode:<applyrules|statistics>

説明

アプリケーション起動コントロールタスクの処理モード
次のいずれかのモードを選択できます：
active - アプリケーション起動コントロールルールを適⽤。
statistics - 統計のみを⽣成します。

/dll:<no|yes>

DLL の読み込みの監視を有効または無効にします。

/savetofile: <XML ファイルのパス>

指定したルールを指定したファイルに XML 形式でエクスポー
トします。

/savetofile: <xml ファイルの完全
名>

ルールのリストをファイルに保存します。

/savetofile: <xml ファイルの完全名> /sdc

ソフトウェア配布コントロールルールのリストをファイルに保存します。

/clearsdc

すべてのソフトウェア配布コントロールルールをリストから削除します。

アプリケーション起動コントロールルールの⾃動作成：KAVSHELLAPPCONTROL /GENERATE647

KAVSHELL APPCONTROL /GENERATE コマンドを使⽤して、アプリケーション起動コントロールルールリストを作成できます。
コマンドの実⾏にパスワードが必要になることがあります。現在のパスワードを⼊⼒するには、[/pwd:<
パスワード>] を使⽤します。

KAVSHELL APPCONTROL /GENERATE コマンドの構⽂
KAVSHELL APPCONTROL /GENERATE <フォルダーのパス> | /source:<フォルダーリストを含むファイルのパス> [/masks:<edms>] [/runapp] [/rules:<ch|cp|h>] [/strong] [/user:<ユーザーまたはユーザーのグループ>] [/export:<XML ファイルのパス>] [/import:<a|r|m>] [/prefix:<ルール名の接頭辞>][/unique]

KAVSHELL APPCONTROL /GENERATE コマンドの例

指定したフォルダーからファイルのルールを作成するには、次のコマンドを実⾏します：
KAVSHELL APPCONTROL /GENERATE /source:c\folderslist.txt/export:c:\rules\appctrlrules.xml

指定したフォルダーにある、すべての拡張⼦の実⾏ファイルのルールを作成し、タスク完了時に、指定したXML ファイルに作成したルールを保存するには、次のコマンドを実⾏します：
KAVSHELL APPCONTROL /GENERATE c:\folder /masks:edms /export:c\rules\appctrlrules.xml
コマンドラインのパラメータやオプションを使⽤して、アプリケーション起動コントロールタスクのルールの⾃動⽣成を設定できます（次の表を参照）。
KAVSHELL APPCONTROL /GENERATE コマンドラインのパラメータとオプション

パラメータとオプ
ション

説明
許可ルールの範囲<フォルダーのパス>

許可ルールが⾃動⽣成される実⾏ファイルのあるフォルダーへのパスを指定します。

/source: <フォル
ダーリストを含む
ファイルのパス>許可ルールが⾃動⽣成される実⾏ファイルのあるフォルダーのリストを含む TXT ファイルへのパスを指定します。

/masks: <edms>

許可ルールが⾃動⽣成される実⾏ファイルの拡張⼦を指定します。
ルールの範囲に次の拡張⼦のファイルを含めることができます：
e - EXE ファイル
d - DLL ファイル
m - MSI ファイルs - スクリプト648

許可ルールの⽣成時に、保護対象デバイスで現在実⾏中のアプリケーションのアカウント。

/runapp

許可ルールを⾃動的に作成する時の処理

アプリケーション起動コントロールタスクの許可ルールを⽣成する間に実⾏する処理を指定します：/rules: <ch|cp|h>ch - デジタル証明書を使⽤する。証明書がない場合は SHA256 ハッシュを使⽤します。
cp - デジタル証明書を使⽤する。証明書がない場合は、実⾏ファイルへのパスを使⽤します。
h - SHA256 ハッシュを使⽤する。
/strong

アプリケーション起動コントロールタスクの許可ルールを⾃動作成する時に、デジタル証明書の発⾏先とサムプリントを使⽤します。/rules: <ch|cp> パラメータが指定されている場合、コマンドが実⾏されます。

/user: <ユーザー
またはユーザーのグループ>

ルールを適⽤するユーザーまたはユーザーのグループを指定します。指定されたユーザーまたはユーザーグループによって実⾏されるアプリケーションを監視します。

アプリケーション起動コントロールルールの⾃動作成タスクの完了時の処理/export <XML ファ
イルのパス>

作成したルールを XML ファイルに保存します。

/unique

アプリケーション起動コントロールの許可ルール作成の基礎となるアプリケーショ
ンがインストールされた保護対象デバイスに関する情報を追加します。

/pre x: <ルール名の接頭辞>

アプリケーション起動コントロール許可ルールの名前の接頭辞を指定します。

/import: <a|r|m>

選択したインポートルールに従って作成したルールを、指定したアプリケーション
起動コントロールのルールのリストにインポートします：
a - 既存のルールに追加する（同⼀の設定を持つルールは重複します）
r - 既存のルールを置き換える（同⼀の設定を持つルールは追加されません。少なくとも 1 つのルールの設定が他のルールと異なる場合にルールが追加されます）
m - 既存のルールとマージする（同⼀の設定を持つルールは追加されません。少なくとも 1 つのルールの設定が他のルールと異なる場合にルールが追加されます）

アプリケーション起動コントロールルールのリストの⼊⼒：KAVSHELLAPPCONTROLKAVSHELL APPCONTROL を使⽤すると、選択したインポートルールに従って XML ファイルからアプリケーショ
ン起動コントロールタスクのルールリストにルールを追加し、リストから既存のルールをすべて削除できます。

649

コマンドの実⾏にパスワードが必要になることがあります。現在のパスワードを⼊⼒するには、[/pwd:<
パスワード>] を使⽤します。

KAVSHELL APPCONTROL コマンドの構⽂
KAVSHELL APPCONTROL /append <XML ファイルのパス> | /replace <XML ファイルのパス> | /merge<XML ファイルのパス> | /clear

KAVSHELL APPCONTROL コマンドの例［既存のルールに追加する］インポートルールに従って、XML ファイルから既存のアプリケーション起動コン
トロールルールにルールを追加するには、次のコマンドを実⾏します：
KAVSHELL APPCONTROL /append c:\rules\appctrlrules.xml
コマンドラインパラメータを使⽤して、指定した XML ファイルから新しいルールをアプリケーション起動コ
ントロールのルールの定義済みのリストに追加する⽅法を選択できます（次の表を参照）。
KAVSHELL APPCONTROL コマンドラインのパラメータとオプション

パラメ
ータと
オプシ
ョン

説明

/append<XML ファイルのパス>指定した XML ファイルに基づいてアプリケーション起動コントロールルールのリストを更新します。インポートルール - 既存のルールに追加する（同⼀の設定を持つルールは重複します）。

/replace<XML ファイルのパス>指定した XML ファイルに基づいてアプリケーション起動コントロールルールのリストを更新します。インポートルール - 既存のルールを置き換える（同⼀の設定を持つルールは追加されません。少なくとも 1 つのルール設定が他のルールと異なる場合にルールが追加されます）。

/merge<XML ファイルのパス>指定した XML ファイルに基づいてアプリケーション起動コントロールルールのリストを更新します。インポートルール - 既存のルールとマージする（新しいルールは、既存のルールと重複しません）。

/clear

アプリケーション起動コントロールルールのリストのクリア

デバイスコントロールルールのリストの⼊⼒：KAVSHELL DEVCONTROLKAVSHELL DEVCONTROL コマンドを使⽤すると、選択したインポートルールに従って XML ファイルからデバ
イスコントロールタスクのルールリストにルールを追加し、リストから既存のルールをすべて削除できます。
コマンドの実⾏にパスワードが必要になることがあります。現在のパスワードを⼊⼒するには、[/pwd:<
パスワード>] を使⽤します。

650

KAVSHELL DEVCONTROL コマンドの構⽂
KAVSHELL DEVCONTROL /append <XML ファイルのパス> | /replace <XML ファイルのパス> | /merge<XML ファイルのパス> | /clear

KAVSHELL DEVCONTROL コマンドの例［既存のルールに追加する］インポートルールに従って、XML ファイルからルールをデバイスコントロールタ
スクの既存のルールに追加するには、次のコマンドを実⾏します：
KAVSHELL DEVCONTROL /append :c:\rules\devctrlrules.xml
コマンドラインパラメータを使⽤して、指定した XML ファイルから新しいルールをデバイスコントロールのルールの定義済みのリストに追加するインポートルールを選択できます（次の表を参照）。
KAVSHELL DEVCONTROL コマンドラインのパラメータとオプション

識別 ID

説明

/append<XML ファイルのパス>指定した XML ファイルに基づいてデバイスコントロールルールのリストを更新します。イン
ポートルール - 既存のルールに追加する（同⼀の設定を持つルールは重複します）。

/replace<XML ファイルのパス>指定した XML ファイルに基づいてデバイスコントロールルールのリストを更新します。イン
ポートルール - 既存のルールを置き換える（同⼀のパラメータを持つルールは追加されません。少なくとも 1 つのルールの設定が他のルールと異なる場合にルールが追加されます）。

/merge<XML ファイルのパス>指定した XML ファイルに基づいてデバイスコントロールルールのリストを更新します。イン
ポートルール - 既存のルールとマージする（新しいルールは、既存のルールと重複しません）。

/clear

デバイスコントロールルールのリストのクリア

定義データベースのアップデートタスクを開始する：KAVSHELL UPDATEKAVSHELL UPDATE コマンドを使⽤すると、Kaspersky Security for Windows Server 定義データベースのアップ
デートタスクを同期モードで開始できます。
KAVSHELL UPDATE コマンドを使⽤して起動した定義データベースのアップデートタスクは、⼀時的なタスクです。実⾏中にのみアプリケーションコンソールに表⽰されます。ただし、タスク実⾏ログが⽣成されてアプ
リケーションコンソールの［実⾏ログ］に表⽰されます。Kaspersky Security Center のポリシーを、
KAVSHELL UPDATE コマンドを使⽤して作成および開始されたアップデートタスクとアプリケーションコンソ
ールで作成されたアップデートタスクに適⽤できます。Kaspersky Security Center を使⽤して保護対象デバイ
ス上の Kaspersky Security for Windows Server を管理する⽅法については、「Kaspersky Security Center を使⽤した Kaspersky Security for Windows Server の管理」を参照してください。
このタスクでアップデート元のパスを指定する際は、環境変数を使⽤できます。ユーザー環境変数を使⽤する
場合は、該当するユーザーで KAVSHELL UPDATE コマンドを実⾏します。

KAVSHELL UPDATE コマンドの構⽂
651

KAVSHELL UPDATE <アップデート元のパス | /AK | /KL> [/NOUSEKL] [/PROXY:<アドレス>:<ポート>][/AUTHTYPE:<0-2>] [/PROXYUSER:<ユーザー名>] [/PROXYPWD:<パスワード>] [/NOPROXYFORKL][/USEPROXYFORCUSTOM] [/NOFTPPASSIVE] [/REG:<ISO3166 コード>] [/W:<タスク実⾏ログファイルのパス>] [/ALIAS:<タスクのエイリアス>]
KAVSHELL UPDATE コマンドには、必須のパラメータ / オプションと選択可能なパラメータ / オプションの両⽅があります（以下の表を参照）。

KAVSHELL UPDATE コマンドの例

カスタムの定義データベースのアップデートタスクを開始するには、次のコマンドを実⾏します：
KAVSHELL UPDATE

ネットワークフォルダー「\\server\databases」のアップデートファイルを使⽤して定義データベースのアップ
デートタスクを実⾏するには、次のコマンドを実⾏します：
KAVSHELL UPDATE \\server\databases

サーバー ftp://dnl-ru1.kaspersky-labs.com/ から定義データベースのアップデートタスクを開始し、すべてのタスクイベントをファイル c:\update_report.log に記録するには、次のコマンドを実⾏します：
FTP

KAVSHELL UPDATE ftp://dnl-ru1.kaspersky-labs.com /W:c:\update_report.log

カスペルスキーのアップデートサーバーから Kaspersky Security for Windows Server 定義データベースのアッ
プデートをダウンロードするには、プロキシサーバー（プロキシサーバーアドレス：proxy.company.com、ポート：8080）を介してアップデート元に接続します。組み込みの Microsoft Windows NTLM 認証（ユーザー
名：inetuser、パスワード：123456）を使⽤してサーバーにアクセスするには、次のコマンドを実⾏します：
KAVSHELL UPDATE /KL /PROXY:proxy.company.com:8080 /AUTHTYPE:1 /PROXYUSER:inetuser/PROXYPWD:123456
KAVSHELL UPDATE コマンドラインのパラメータとオプション

パラメータとオプション

説明

アップデート元（必須のパラメータ）。1 つ以上のアップデート元を指定します。Kaspersky Security for
Windows Server は、表⽰されている順序でアップデート元にアクセスします。アップデート元をスペースで区切ります。
<UNC フォーマットのパス>

ユーザー定義のアップデート元。UNC フォーマットのネットワークアップ
デートフォルダーのパス。

<URL>

ユーザー定義のアップデート元。アップデートフォルダーが配置されている
HTTP または FTP サーバーのアドレス。

<ローカルフォルダー>ユーザー定義のアップデート元。保護対象デバイス上のフォルダー。

/AKKaspersky Security Center の管理サーバーをアップデート元として使⽤します。

/KL

カスペルスキーのアップデートサーバーをアップデート元として使⽤します。

/NOUSEKL

他のアップデート元が使⽤できない場合、カスペルスキーのアップデートサーバーを使⽤しません（既定で使⽤）。

プロキシサーバーの設定/PROXY:<アドレス>:<ポー

プロキシサーバーおよびそのポートのネットワーク名または IP アドレス。
652

ト>

このパラメータを指定しない場合、ローカルエリアネットワークで使⽤されているプロキシサーバーの設定が Kaspersky Security for Windows Server に
よって⾃動的に検出されます。

/AUTHTYPE:<0-2>

このパラメータで、プロキシサーバーにアクセスするための認証⽅法を指定します。次の値が使⽤されます：
0 - Microsoft Windows NTLM 認証。ローカルシステム（SYSTEM）アカウン
トを使⽤して Kaspersky Security for Windows Server がプロキシサーバーに接続します。
1 - Microsoft Windows NTLM 認証。パラメータ /PROXYUSER と /PROXYPWDで指定したユーザー名とパスワードを使⽤して Kaspersky Security for
Windows Server がプロキシサーバーに接続します。
2 - パラメータ /PROXYUSER と /PROXYPWD で指定したユーザー名とパスワ
ードを使⽤した認証（基本認証）。
プロキシサーバーが認証を必要としない場合、このパラメータを指定する必
要はありません。

/PROXYUSER:<ユーザー名>

プロキシサーバーへのアクセスに使⽤するユーザー名。/AUTHTYPE:0 を指定すると、/PROXYUSER:<ユーザー名> と /PROXYPWD:<パスワード> パラメ
ータは無視されます。

/PROXYPWD:<パスワー
ド>プロキシサーバーへのアクセスに使⽤するユーザーのパスワー
ド。/AUTHTYPE:0 を指定すると、/PROXYUSER:<ユーザー名> と/PROXYPWD:<パスワード> パラメータは無視されます。/PROXYUSER パラ
メータを指定し、/PROXYPWD パラメータを省略すると、パスワードは空の⽂字列と判断されます。

/NOPROXYFORKL

カスペルスキーのアップデートサーバーへの接続にプロキシサーバー設定を使⽤しません（既定で使⽤）。

/USEPROXYFORCUSTOM

ユーザー定義のアップデート元への接続にプロキシサーバー設定を使⽤します（既定では使⽤しない）。

/USEPROXYFORLOCAL

ローカルのアップデート元への接続にプロキシサーバー設定を使⽤します。
指定しない場合、［ローカルアドレスへの接続時はプロキシサーバーを使⽤しない］の設定が適⽤されます。

FTP サーバーと HTTP サーバーの全般設定/NOFTPPASSIVE

このパラメータを指定すると、保護対象デバイスへの接続に Kaspersky
Security for Windows Server は FTP のアクティブモードを使⽤します。この
パラメータを指定しない場合、Kaspersky Security for Windows Server はFTP のパッシブモードを使⽤します（可能な場合）。

/REG:<iso3166 コード>地域の設定。このパラメータは、カスペルスキーのアップデートサーバーからアップデートを受信する場合に使⽤します。Kaspersky Security for
Windows Server は最も近いアップデートサーバーを選択して、保護対象デ
バイスの負荷を最⼩限に抑えます。
このパラメータの値は、保護対象デバイスがある国の ISO 3166-1 alpha-2 コードを指定してください（例：/REG: gr、/REG:US）。パラメータを省略した場合や無効な国コードを指定した場合、アプリケーションコンソールがインストールされている保護対象デバイスの地域の設定に基づいて、保護対象
デバイスの場所が検出されます。

/ALIAS:<タスクエイリア
ス>

このパラメータによって、⼀時的な名前をタスクに割り当てて、実⾏中のタ
スクを参照できます。たとえば、TASK コマンドを使⽤してタスクの統計情報を表⽰できます。タスクのエイリアスは、Kaspersky Security for Windows
Server のすべてのコンポーネントのタスクエイリアスの間で⼀意である必要があります。

653

このパラメータを指定しない場合、update_<kavshell_pid> という形式の⼀時的な名前が使⽤されます（例：update_1234）。アプリケーションコンソー
ルで、タスクに「Update-databases <⽇時>」という名前が割り当てられます（例：Update-databases 8/16/2007 5:41:02 PM）。
/W:<タスク実⾏ログファ
イルのパス>

このパラメータを指定すると、Kaspersky Security for Windows Server によって、パラメータの値で指定された名前を使⽤したタスクログファイルが保存されます。
ログファイルには、タスクの実⾏統計情報、タスクの開始時刻と完了（停⽌）時刻、およびタスク中に発⽣したイベントに関する情報が含まれます。
このログを使⽤して、「イベント ビューアー」のタスク実⾏ログの設定および Kaspersky Security for Windows Server イベントログの設定で定義されたイベントが登録されます。
ログファイルの絶対パスまたは相対パスを指定できます。ファイル名のみを指定し、そのパスを指定しなかった場合、ログファイルは現在のフォルダーに作成されます。
同じログ設定でコマンドを再度開始すると、既存のログファイルが上書きされます。
タスクの実⾏中にログファイルを表⽰できます。
ログは、アプリケーションコンソールの［実⾏ログ］に表⽰されます。
Kaspersky Security for Windows Server でログファイルを作成できない場
合、エラーメッセージが表⽰されますが、コマンドは実⾏されます。

KAVSHELL UPDATE コマンドのリターンコード。

Kaspersky Security for Windows Server 定義データベースのロールバッ
ク：KAVSHELL ROLLBACKKAVSHELL ROLLBACK コマンドを使⽤すると、定義データベースのアップデートのロールバックローカルシス
テムタスク（Kaspersky Security for Windows Server 定義データベースを、以前にインストールしたバージョ
ンにロールバック）を実⾏できます。コマンドは同期的に実⾏されます。

コマンドの構⽂：KAVSHELL ROLLBACKKAVSHELL ROLLBACK コマンドのリターンコード

Windows イベントログ監視の管理：KAVSHELL TASK LOG-INSPECTOR
KAVSHELL TASK LOG-INSPECTOR コマンドを使⽤すると、Windows イベントログ分析に基づいて環境の整合性を監視できます。

コマンドの構⽂KAVSHELL TASK LOG-INSPECTOR

コマンドの例654

KAVSHELL TASK LOG-INSPECTOR /stop
KAVSHELL TASK LOG-INSPECTOR コマンドラインのオプション

オプション

説明

/START

指定のタスクを⾮同期モードで開始します。

/STOP

指定のタスクを停⽌します。

/STATE

タスクの現在のステータス（など）を返します。

/STATISTICS

タスクの統計情報（タスクが開始されてから処理されたオブジェクトの数に関する情報）を取得します。

実⾏中、完了、⼀時停⽌済み、停⽌済み、失敗、開始中、

再開中

KAVSHELL TASK LOG-INSPECTOR コマンドのリターンコード。

製品のアクティベート：KAVSHELL LICENSE
Kaspersky Security for Windows Server のライセンスおよびアクティベーションコードは、KAVSHELL LICENSE
コマンドを使⽤して管理できます。
コマンドの実⾏にパスワードが必要になることがあります。現在のパスワードを⼊⼒するには、[/pwd:<password>] を使⽤します。

KAVSHELL LICENSE コマンドの構⽂
KAVSHELL LICENSE [/ADD:<ライセンス情報ファイル | アクティベーションコード> [/R] | /DEL:<ライセンス情報 | アクティベーションコード番号>]

KAVSHELL LICENSE コマンドの例

製品をアクティベートするには、次のコマンドを実⾏します：
KAVSHELL.EXE LICENSE /ADD: <アクティベーションコードまたはライセンス情報>

追加したライセンスの情報を表⽰するには、次のコマンドを実⾏します：
KAVSHELL LICENSE

識別 ID 0000-000000-00000001 の追加したライセンスを削除するには、次のコマンドを実⾏します：
KAVSHELL LICENSE /DEL:0000-000000-00000001
KAVSHELL LICENSE コマンドは、ライセンスを指定してもしなくても実⾏できます（次の表を参照）。
KAVSHELL LICENSE コマンドラインのパラメータとオプション

パラメータ

キーの指定なし

説明

コマンドを実⾏すると、追加したライセンスの次の情報が返されます：
ライセンス情報。
655

ライセンスの種別（製品版）。
ライセンスの期間。
ライセンスのステータス（現在のライセンスまたは予備のライセンス）ステー
タスが * の場合、ライセンスは予備のライセンスとして追加されました。
/ADD:<ライセンス
情報ファイル名またはアクティベー
ションコード>指定のファイルまたはアクティベーションコードを使⽤してライセンスを追加します。

/R/R のアクティベーションコードまたはライセンスは /ADD のアクティベーション
コードまたはライセンスに加えて使⽤でき、追加されたアクティベーションコー
ドまたはライセンスが予備のアクティベーションコードまたはライセンスである
ことを⽰します。

/DEL:<ライセンス
情報またはアクティベーションコード>

指定した番号のライセンスまたはアクティベーションコードを削除します。

ライセンス情報ファイルのパスを指定する時にシステム環境変数を使⽤できます。ユーザー環境変数は使⽤できません。

KAVSHELL LICENSE コマンドのリターンコード。

トレースログの有効化、設定、無効化：KAVSHELL TRACEKAVSHELL TRACE コマンドを使⽤すると、Kaspersky Security for Windows Server のすべてのサブシステムのトレースログの有効化と無効化、およびログの詳細レベルの設定を⾏うことができます。
Kaspersky Security for Windows Server では、暗号化されていない形式でトレースファイルとダンプファイ
ルに情報を書き込みます。

KAVSHELL TRACE コマンドの構⽂
KAVSHELL TRACE </ON /F:<path to trace log file folder> [/S:<maximum log size inmegabytes>] [/LVL:debug|info|warning|error|critical] | /OFF>
トレースログが有効化されている場合に設定を変更するには、/ON オプションを使⽤して KAVSHELL TRACE
コマンドを⼊⼒し、/S パラメータと /LVL パラメータを使⽤してトレースログの設定を指定します（次の表を参照）。
KAVSHELL TRACE コマンドのキー

識別 ID

説明

/ON

トレースログの有効化。

/F:<トレースログファイルを保存す
るフォルダー>

このパラメータで、トレースログファイルを保存するフォルダーの絶対パスを指定します（必須）。
存在しないフォルダーのパスを指定すると、トレースログは作成されません。他の保護対象デバイスのネットワークドライブ上のフォルダーへのパスは指定できません。
パラメータによって指定されたパスに空⽩⽂字が含まれる場合
は、引⽤符で囲む必要があります（例：/F:"C:\Trace Folder"）。
656

トレースログファイルのパスを指定する時にシステム環境変数を使⽤できます。ユーザー環境変数は使⽤できません。
/S: <メガバイト単位でのログファ
イルの最⼤サイズ>

このキーで、単⼀のトレースログファイルの最⼤サイズを設定します。ログファイルが最⼤サイズに達するとすぐに、Kaspersky
Security for Windows Server によって情報は新しいファイルに記録され、前のログファイルは保存されます。
このパラメータの値を指定しない場合、1 つのログファイルの最⼤サイズは 50 MB です。

/LVL:debug|info|warning|error|critical

このパラメータで、すべてのイベントがログに記録される最⼤（すべてのデバッグ情報）から緊急イベントのみ記録される最⼩（緊急イベント）まで、ログの詳細レベルを設定します。
このパラメータを指定しない場合、詳細レベル「すべてのデバッ
グ情報」に含まれるすべてのイベントがトレースログに記録され
ます。

/OFF

このオプションで、トレースログを無効にします。

KAVSHELL TRACE コマンドの例

詳細レベル「すべてのデバッグ情報」を使⽤してログの最⼤サイズ 200 MB でトレースログを有効にし、ログファイルを「C:\Trace Folder」フォルダーに保存するには、次のコマンドを実⾏します：
KAVSHELL TRACE /ON /F:"C:\Trace Folder" /S:200

詳細レベル「注意が必要なイベント」を使⽤してトレースログを有効にし、ログファイルを「C:\Trace
Folder」フォルダーに保存するには、次のコマンドを実⾏します：
KAVSHELL TRACE /ON /F:"C:\Trace Folder" /LVL:warning

トレースログを無効にするには、次のコマンドを実⾏します：
KAVSHELL TRACE /OFF
KAVSHELL TRACE コマンドのリターンコード。

Kaspersky Security for Windows Server ログファイルのデフラグ：
KAVSHELL VACUUM
KAVSHELL VACUUM コマンドを使⽤すると、アプリケーションのログファイルをデフラグできます。これにより、アプリケーションのイベントを含む⼤量のログファイルの保管によるシステムエラーおよびアプリケーションエラーを回避することができます。
コマンドの実⾏にパスワードが必要になることがあります。現在のパスワードを⼊⼒するには、[/pwd:<
パスワード>] を使⽤します。
オンデマンドスキャンおよびアップデートタスクが頻繁に開始される場合、KAVSHELL VACUUM コマンドを適⽤してログファイル保管領域を最適化してください。このコマンドにより、Kaspersky Security for Windows
Server は、保護対象デバイスの指定したパスに保存されるアプリケーションのログファイルの論理構造を更新
します。

657

既定で、アプリケーションのログファイルは「C:\ProgramData\Kaspersky Lab\Kaspersky Security for Windows
Server\11\Reports」に保存されます。ログの保管として別のパスを⼿動で指定した場合、KAVSHELL VACUUM
コマンドは、Kaspersky Security for Windows Server ログ設定で指定したフォルダーにあるファイルのデフラ
グを実⾏します。
ファイルサイズが⼤きいと、KAVSHELL VACUUM コマンドがデフラグ操作を完了するのに必要となる時間が増えます。

リアルタイム保護タスクとサーバーコントロールタスクは、KAVSHELL VACUUM コマンドの実⾏中は実⾏できません。デフラグプロセスにより、Kaspersky Security for Windows Server ログへのアクセスが制限され、イベントログ記録は⾏われません。保護の低下を回避するには、KAVSHELL VACUUM コマンドの実⾏
タイミングを計画的に⾏ってください。

Kaspersky Security for Windows Server

ログファイルをデフラグするには、次のコマンドを実⾏します：

KAVSHELL VACUUM

このコマンドは、ローカルシステムアカウント権限が必要です。

iSwift ベースのクリーニング：KAVSHELL FBRESET
Kaspersky Security for Windows Server では iSwift テクノロジーが使⽤されており、前回のスキャン以降に変更
されていないファイルがスキャンされないようにすることができます（iSwift を使⽤する）。
Kaspersky Security for Windows Server により、klamfb.dat ファイルと klamfb2.dat ファイルが「%SYSTEMDRIVE%\System Volume Information」フォルダーに作成されます。これらのファイルには、スキャン済みのクリーンなオブジェクトに関する情報が含まれます。klamfb.dat（klamfb2.dat）ファイルのサイズ
は、スキャン済みのファイル数が増えるにつれて⼤きくなります。ファイルには、システムに存在するファイルに関する現在の情報のみが含まれます。ファイルが削除されると、klamfb.dat から対応する情報が消去されます。
ファイルをクリアするには、KAVSHELL FBRESET コマンドを使⽤します。
KAVSHELL FBRESET コマンドを使⽤する場合は、次の特性にご注意ください：
KAVSHELL FBRESET コマンドを使⽤して klamfb.dat ファイルをクリアする時に、Kaspersky Security for
Windows Server は保護を⼀時停⽌しません（klamfb.dat を⼿動で削除した時に起こることとは異なります）。
klamfb.dat のデータがクリアされると、保護対象デバイスの負荷が増える場合があります。この場合、すべてのファイルに対して、klamfb.dat をクリアした後の最初のアクセス時にスキャンが実⾏されます。スキャ
ンの後に、スキャン済みの各オブジェクトに関する情報が klamfb.dat に再度追加されます。オブジェクトに新しくアクセスしようとすると、iSwift テクノロジーによって、変更のないファイルは再スキャンされま
せん。
KAVSHELL FBRESET コマンドは、コマンドラインインタープリターが SYSTEM アカウントで開始された
場合のみ実⾏できます。

658

ダンプファイル作成の有効化と無効化：KAVSHELL DUMPKAVSHELL DUMP コマンドを使⽤して、Kaspersky Security for Windows Server が異常終了した場合にKaspersky Security for Windows Server のプロセスのスナップショット（ダンプファイル）の作成を有効または無効にできます（以下の表を参照）。また、Kaspersky Security for Windows Server のプロセス実⾏のダンプファイルはいつでも作成できます。
ダンプファイルを正常に作成するには、KAVSHELL DUMP コマンドをローカルシステムアカウント（SYSTEM）で実⾏する必要があります。

Kaspersky Security for Windows Server では、暗号化されていない形式でトレースファイルとダンプファイ
ルに情報を書き込みます。

KAVSHELL DUMP コマンドは、64 ビットのプロセスには使⽤できません。

KAVSHELL DUMP コマンドの構⽂
KAVSHELL DUMP </ON /F:<ダンプファイルのフォルダー>|/SNAPSHOT /F:<ダンプファイルのフォルダー> /P:<PID> | /OFF>
KAVSHELL DUMP コマンドラインのパラメータとオプション

識別 ID

説明

/ON

プロセスが異常終了した場合の、ダンプファイルの作成を有効にします。

/F:<ダンプファイ
ルを保存するフ
ォルダーのパス>

これは必須のパラメータです。このパラメータで、ダンプファイルを保存するフォ
ルダーのパスを指定します。保護対象でない他のデバイスのネットワークドライブ
上のフォルダーへのパスは許可されません。
ダンプファイルを保存するフォルダーのパスを指定する時にシステム環境変数を使⽤できます。ユーザー環境変数は使⽤できません。

/SNAPSHOT指定した PID を持つ実⾏中のプロセスのメモリのスナップショットを作成し、ダン
プファイルを /F パラメータで指定したフォルダーに保存します。

/P

プロセス識別⼦（PID）が Microsoft Windows タスクマネージャーに表⽰されます。

/OFF

プロセスが異常終了した場合の、ダンプファイルの作成を無効にします。

KAVSHELL DUMP コマンドのリターンコード。

KAVSHELL DUMP コマンドの例

ダンプファイルの作成を有効にするには、ダンプファイルを C:\Dump Folder フォルダーに保存して、次のコ
マンドを実⾏します：
KAVSHELL DUMP /ON /F:"C:\Dump Folder"

ID 1234のプロセスのダンプを「C:/Dumps」フォルダーに作成するには、次のコマンドを実⾏します：659

KAVSHELL DUMP /SNAPSHOT /F:C:\dumps /F:1234

ダンプファイルの⽣成を無効にするには、次のコマンドを実⾏します：
KAVSHELL DUMP /OFF

設定のインポート：KAVSHELL IMPORTKAVSHELL IMPORT コマンドを使⽤すると、Kaspersky Security for Windows Server の設定および現在のタスクを設定ファイルから保護対象デバイスの Kaspersky Security for Windows Server のコピーにインポートできます。設定ファイルを作成するには、KAVSHELL EXPORT コマンドを使⽤します。
コマンドの実⾏にパスワードが必要になることがあります。現在のパスワードを⼊⼒するには、[/pwd:<
パスワード>] を使⽤します。

KAVSHELL IMPORT コマンドの構⽂
KAVSHELL IMPORT <設定ファイルの名前とファイルのパス>

KAVSHELL IMPORT コマンドの例
KAVSHELL IMPORT Host1.xml
KAVSHELL IMPORT コマンドラインパラメータ

パラメータ<設定ファイルの名前とファイルのパス>説明

設定のインポート元として使⽤する設定ファイルの名前。
ファイルのパスを指定する時にシステム環境変数を使⽤できます。ユーザ
ー環境変数は使⽤できません。

KAVSHELL IMPORT コマンドのリターンコード。

設定のエクスポート：KAVSHELL EXPORTKAVSHELL EXPORT コマンドを使⽤すると、他の保護対象デバイスにインストールされた Kaspersky Security
for Windows Server のコピーに後でインポートするために、Kaspersky Security for Windows Server のすべての設定と現在のタスクを設定ファイルにエクスポートできます。

KAVSHELL EXPORT コマンドの構⽂
KAVSHELL EXPORT <設定ファイルの名前とファイルのパス>

KAVSHELL EXPORT コマンドの例
KAVSHELL EXPORT Host1.xml

660

KAVSHELL EXPORT コマンドラインパラメータ

パラメータ<設定ファイルの名前とファイルのパス>

説明

設定が含まれる設定ファイルの名前。
設定ファイルに任意のファイル拡張⼦を割り当てることができます。
ファイルのパスを指定する時にシステム環境変数を使⽤できます。ユーザ
ー環境変数は使⽤できません。

KAVSHELL EXPORT コマンドのリターンコード。

Microsoft Operations Management Suite との統合：KAVSHELL OMSINFOKAVSHELL OMSINFO コマンドを使⽤すると、製品のステータスや、定義データベースおよび KSN サービスによって検知された脅威に関する情報を確認できます。脅威に関する情報は、使⽤可能なイベントログから取得されます。

KAVSHELL OMSINFO コマンドの構⽂
KAVSHELL OMSINFO <⽣成されるファイルの完全パスとファイル名>

KAVSHELL OMSINFO コマンドの例
KAVSHELL OMSINFO C:\Users\Admin\Desktop\omsinfo.json
KAVSHELL OMSINFO コマンドラインパラメータ

パラメータ

説明

<⽣成されるファイルのパスとファイル名>

製品のステータスと検知された脅威に関する情報が含まれる、⽣成されるファイルの名前。

ベースラインに基づくファイル変更監視タスクの管理：KAVSHELL FIM/BASELINEKAVSHELL FIM /BASELINE コマンドを使⽤して、アプリケーション起動コントロールタスクが DLL モジュールの読み込みを実⾏、監視するモードを設定できます。
コマンドの実⾏にパスワードが必要になることがあります。現在のパスワードを⼊⼒するには、[/pwd:<
パスワード>] を使⽤します。

KAVSHELL FIM /BASELINE コマンドの構⽂
KAVSHELL FIM /BASELINE [/CREATE: [<監視範囲> | /L:<監視範囲のリストを含む TXT ファイルへのパス>] [/MD5 | /SHA256] [/SF]] | [/CLEAR [/BL:<ベースライン ID> | /ALIAS:<既存のエイリアス>]]| [/EXPORT:<TXT ファイルへのパス> [/BL:<ベースライン ID> | /ALIAS:<既存のエイリアス>]] |[/SHOW [/BL:<ベースライン ID> | /ALIAS:<既存のエイリアス>]] | [/SCAN [/BL:<ベースライン ID> |/ALIAS:<既存のエイリアス>]] | [/PWD:<パスワード>]
661

KAVSHELL FIM /BASELINE コマンドの例

ベースラインを削除するには、次のコマンドを実⾏します：
KAVSHELL FIM /BASELINE /CLEAR /BL:<ベースライン ID>
コマンドラインのパラメータを使⽤して、ベースラインファイル変更監視タスク設定を設定できます（次の表を参照）。
KAVSHELL FIM/ BASELINE コマンドラインのパラメータとオプション

パラメータとオプション/CREATE

説明

新しいベースラインに基づくファイル変更監視タスクを作成します。
ベースラインを作成するため、Kaspersky Security for Windows Server によって新しいベースラインに基づくファイル変更監視タスクが開始されます。

/L

監視領域のリストを含む TXT ファイルへのパスを指定します。

/MD5

チェックサムを計算するための MD5 アルゴリズムを指定します（オプションのパラメータ）。
/MD5 パラメータを /SHA256 と⼀緒に使⽤することはできません。
既定では、MD5 アルゴリズムが使⽤されています。

/SHA256

チェックサムを計算するための SHA256 アルゴリズムを指定します（オプションのパラメータ）。
/SHA256 パラメータを /MD5 と⼀緒に使⽤することはできません。
既定では、MD5 アルゴリズムが使⽤されています。

/SF

ベースラインに基づくファイル変更監視タスクの範囲のすべてのサブフォルダーが含まれます（オプションのパラメータ）。
既定では、すべてのサブフォルダーがベースラインに基づくファイル変更監
視タスクの範囲から除外されます。

/CLEAR指定された <ベースライン ID> を持つベースライン、または指定された <既
存のエイリアス> を持つタスクのベースラインを削除します。
<ベースライン ID> または <既存のエイリアス> のいずれも指定されていな
い場合は、すべてのベースラインを削除します。
オプションのパラメータ。

/BL

ベースラインの⼀意の ID を指定します（オプションのパラメータ）。

/EXPORT

TXT ファイルのすべてのベースラインに関するデータをエクスポートしま
す。

/SHOW

すべてのベースライン関するデータを表⽰します。

/SCAN

指定された <ベースライン ID> または指定された <既存のエイリアス> を持つ新しいベースラインに基づくファイル変更監視タスクを開始します。

/ALIAS

既存のタスクの名前、または新しいタスクの名前を指定します。

<監視範囲>

ベースラインに基づくファイル変更監視タスクの範囲に含めるファイルまたはフォルダーを指定します。
このパラメータにより、1 つの領域のみを指定できます。

<監視領域のリストを含む TXT ファイルへのパ

監視領域のリストを含む TXT ファイルへのパスを指定します。
662

ス>

ファイルは UTF-8 でエンコードされ、監視領域へのそれぞれのパスは別の⾏で指定する必要があります。

<TXT ファイルのパス>

すべてのベースラインに関するデータのエクスポート先となるファイルのパスを指定します。

<ベースライン ID>

ベースラインの⼀意の ID を指定します。
/SHOW パラメータを使⽤して、ベースラインの ID を学習できます。

<既存のエイリアス>

既存のタスクの名前を指定します。

<新しいエイリアス>

新しいタスクの名前を指定します。

コマンドのリターンコード

KAVSHELL START および KAVSHELL STOP コマンドのリターンコード
KAVSHELL START および KAVSHELL STOP コマンドのリターンコード

リター
ンコー
ド

説明

0

操作が正常に完了した

-3

権限エラー

-5

コマンド構⽂が無効である-6

操作が無効である（Kaspersky Security サービスが既に実⾏されている、既に停⽌されているなど）-7

サービスが登録されていない-8

サービスの⾃動スタートアップが無効-9

別のユーザーアカウントでの保護対象デバイスの起動に失敗した（既定では、Kaspersky
Security サービスはローカルシステムユーザーアカウントで実⾏されます）-99

不明なエラーKAVSHELL SCAN および KAVSHELL SCANCRITICAL コマンドのリターン
コード
KAVSHELL SCAN および KAVSHELL SCANCRITICAL コマンドのリターンコード

リターンコード

説明

0

操作が正常に完了した（脅威が検知されなかった）

1

操作がキャンセルされた-2

サービスが実⾏されていない

-3

権限エラー
663

-4

オブジェクトが⾒つからない（スキャン範囲のリストを含むファイルが⾒つからない）-5

コマンド構⽂が無効であるか、スキャン範囲が定義されていない-80

感染などの問題があるオブジェクトの検知-81

感染の可能性があるオブジェクトの検知-82

処理エラーが検知された-83

スキャンされていないオブジェクトが検知された-84

破損したオブジェクトが検知された-85

タスク実⾏ログの作成に失敗した-99

不明なエラー-301

ライセンスが無効である

KAVSHELL TASK LOG-INSPECTOR コマンドのリターンコード
KAVSHELL TASK LOG-INSPECTOR コマンドのリターンコード

リターンコード

説明

0

操作が正常に完了した-6

操作が無効である（Kaspersky Security サービスが既に実⾏されている、既に停⽌されて
いるなど）

402

タスクが既に実⾏されている（/STATE オプションの場合）

KAVSHELL TASK コマンドのリターンコード
KAVSHELL TASK コマンドのリターンコード

リターンコード

説明

0

操作が正常に完了した-2

サービスが実⾏されていない

-3

権限エラー

-4

オブジェクトが⾒つからない（タスクが⾒つからない）-5

コマンド構⽂が無効である-6

操作が無効である（タスクが実⾏されていない、既に実⾏されている、⼀時停⽌できな
いなど）

-99

不明なエラー-301

ライセンスが無効である

401

タスクが実⾏されていない（/STATE オプションの場合）

402

タスクが既に実⾏されている（/STATE オプションの場合）
664

403

タスクが既に⼀時停⽌されている（/STATE オプションの場合）-404

操作に失敗した（タスクステータスの変更によりクラッシュした）

KAVSHELL RTP コマンドのリターンコード
KAVSHELL RTP コマンドのリターンコード

リターンコード

説明

0

操作が正常に完了した-2

サービスが実⾏されていない

-3

権限エラー

-4

オブジェクトが⾒つからない（1 つまたはすべてのサーバーのリアルタイム保護が⾒つ
からない）

-5

コマンド構⽂が無効である-6

操作が無効である（タスクが既に実⾏されている、既に停⽌されているなど）-99

不明なエラー-301

ライセンスが無効である

KAVSHELL UPDATE コマンドのリターンコード
KAVSHELL UPDATE コマンドのリターンコード

リターンコ
ード

説明

0

操作が正常に完了した

200

すべてのオブジェクトが最新である（定義データベースまたはプログラムのコンポーネン
トが最新である）-2

サービスが実⾏されていない

-3

権限エラー

-5

コマンド構⽂が無効である-99

不明なエラー-206

拡張ファイルが指定されたアップデート元にないか、不明な形式である-209

アップデート元への接続エラー-232

プロキシサーバーへの接続時の認証エラー-234

Kaspersky Security Center への接続エラー-235

アップデート元への接続時に Kaspersky Security for Windows Server が認証されなかった-236

定義データベースが破損した-301

ライセンスが無効である

665

KAVSHELL ROLLBACK コマンドのリターンコード
KAVSHELL ROLLBACK コマンドのリターンコード

リターンコード

説明

0

操作が正常に完了した-2

サービスが実⾏されていない

-3

権限エラー

-99

不明なエラー-221

定義データベースのバックアップコピーが⾒つからないか、破損している-222

定義データベースのバックアップコピーが破損している

KAVSHELL LICENSE コマンドのリターンコード
KAVSHELL LICENSE コマンドのリターンコード

リターンコード

説明

0

操作が正常に完了した-2

サービスが実⾏されていない-3

ライセンスを管理する権限が不⼗分である-4

指定した番号のライセンスが⾒つからない-5

コマンド構⽂が無効である-6

操作が無効である（ライセンスが既に追加されている）-99

不明なエラー-301

ライセンスが無効である-303

別のアプリケーション⽤のライセンスである

KAVSHELL TRACE コマンドのリターンコード
KAVSHELL TRACE コマンドのリターンコード

リターン
コード

説明

0

操作が正常に完了した-2

サービスが実⾏されていない

-3

権限エラー

-4

オブジェクトが⾒つからない（トレースログフォルダーに指定されたパスが⾒つからない）-5

コマンド構⽂が無効である-6

操作が無効である（トレースログが既に無効になっている時に KAVSHELL TRACE /OFF コ
666

マンドの実⾏が試⾏された）-99

不明なエラーKAVSHELL FBRESET コマンドのリターンコード
KAVSHELL FBRESET コマンドのリターンコード

リターンコード

説明

0

操作が正常に完了した-99

不明なエラーKAVSHELL DUMP コマンドのリターンコード
KAVSHELL DUMP コマンドのリターンコード

リターン
コード

説明

0

操作が正常に完了した-2

サービスが実⾏されていない

-3

権限エラー

-4

オブジェクトが⾒つからない（ダンプファイルフォルダーに指定されたパスが⾒つからな
い、指定した PID のプロセスが⾒つからない）-5

コマンド構⽂が無効である-6

操作が無効である（ダンプファイルの作成が既に無効化されている場合に KAVSHELL
DUMP/OFF コマンドの実⾏が試みられた）-99

不明なエラーKAVSHELL IMPORT コマンドのリターンコード
KAVSHELL IMPORT コマンドのリターンコード

リター
ンコー
ド

説明

0

操作が正常に完了した-2

サービスが実⾏されていない

-3

権限エラー

-4

オブジェクトが⾒つからない（インポートできる設定ファイルが⾒つからない）-5

構⽂が無効である-99

不明なエラー

501

操作は正常に完了したが、エラー / コメントが発⽣した（たとえば、いくつかの機能コンポー
ネントのパラメータがインポートされなかった）
667

-502

インポート対象のファイルがないか、認識できない形式である-503

設定に互換性がない（異なるプログラムまたは互換性のない Kaspersky Security for Windows
Server 上位バージョンからエクスポートされた設定ファイル）

KAVSHELL EXPORT コマンドのリターンコード
KAVSHELL EXPORT コマンドのリターンコード

リター
ンコー
ド

説明

0

操作が正常に完了した-2

サービスが実⾏されていない

-3

権限エラー

-5

構⽂が無効である-10

設定ファイルを作成できない（たとえば、ファイルパスで指定されたフォルダーにアクセス
できない）

-99

不明なエラー

501

操作は正常に完了したが、エラー / コメントが発⽣した（たとえば、いくつかの機能コンポーネントのパラメータがエクスポートされなかった）

KAVSHELL FIM /BASELINE コマンドのリターンコード
KAVSHELL FIM /BASELINE コマンドのリターンコード

リターンコ
ード

説明

0

操作が正常に完了した-2

サービスが実⾏されていない

-3

権限エラー

-4

オブジェクトが⾒つからない（タスクが⾒つからない）-5

コマンド構⽂が無効である-6

操作が無効である（例：ベースラインがすでに削除されている）-10

設定ファイルを作成できない（たとえば、ファイルパスで指定されたフォルダーにアクセスできない）-12

パスワードが無効である-80

検知されたベースラインオブジェクトとの不⼀致-85

タスク実⾏ログの作成に失敗した

-99

内部エラー

-303

無効なライセンス-502

タスクが実⾏されていない
668

200

すべてのオブジェクトがベースラインと⼀致

501

タスクは正常に完了したが、エラー / コメントが発⽣した

669

テクニカルサポートへのお問い合わせ
このセクションでは、テクニカルサポートを受ける⽅法と利⽤条件について説明します。

テクニカルサポートの利⽤⽅法
製品のガイドや製品に関する情報源で問題の解決法が⾒つからない場合は、テクニカルサポートにお問い合わ
せください。テクニカルサポートの担当者が、製品のインストール⽅法または使⽤⽅法についての質問に答えます。
テクニカルサポートは、製品版ライセンスを購⼊したお客様のみが利⽤できます。試⽤版のお客様は、テクニ
カルサポートを利⽤できません。
製品のサポートは、アプリケーションライフサイクルに従って提供されます。

テクニカルサポートにご連絡いただく前に、「サポートサービス規約 」をお読みください。
カスペルスキーのテクニカルサポート（リクエストの送信）：カスペルスキーカンパニーアカウントポータ
ル

カスペルスキーカンパニーアカウントからのテクニカルサポート
カスペルスキーカンパニーアカウント は、カスペルスキー製品をご利⽤の法⼈向けのポータルです。カスペ
ルスキーカンパニーアカウントによって、ユーザーとカスペルスキーの担当者が、オンライン依頼によってスムーズにやり取りできます。カスペルスキーカンパニーアカウントによって、カスペルスキーの担当者によるオンライン依頼の処理の進捗を監視したり、オンライン依頼の履歴を保存したりすることができます。
カスペルスキーカンパニーアカウントの 1 つのユーザーアカウントで、組織のすべての従業員を登録できます。カスペルスキーカンパニーアカウントを使えば、1 つのアカウントで、登録した従業員からカスペルスキーへのオンライン依頼や、これらの従業員の権限を⼀元的に管理できます。
カスペルスキーカンパニーアカウントは、次の⾔語で使⽤できます：
英語
スペイン語
イタリア語
ドイツ語
ポーランド語
ポルトガル語
ロシア語
フランス語
670

⽇本語
カスペルスキーカンパニーアカウントの詳細については、テクニカルサポートサイト を参照してください。

トレースファイルと AVZ スクリプトの使⽤
カスペルスキーのテクニカルサポートの担当者に問題を報告した後に、担当者から Kaspersky Security for
Windows Server の操作に関する情報が含まれるレポートの⽣成と送信をお願いする場合があります。また、ト
レースファイルの作成をお願いする場合もあります。トレースファイルによって、アプリケーションコマンドの実⾏プロセスを段階ごとに追跡し、どの操作段階でエラーが発⽣したかを特定できます。
カスペルスキーのテクニカルサポートの担当者は、送信されたデータを分析し、AVZ スクリプトを作成してユーザーに送信できます。AVZ スクリプトによって、脅威のアクティブなプロセスの分析、保護対象デバイスの脅威のスキャン、感染したファイルの駆除や削除、システムスキャンレポートの作成を⾏うことができます。

詳細な診断情報をテクニカルサポート担当者に提供するアプリケーションの問題について、効率的なサポートとトラブルシューティングを提供するために、テクニカ
ルサポートが診断中のデバッグ⽬的で、アプリケーションの設定を⼀時的に変更するようお願いすることがあります。次の操作を要求される場合があります：
詳細な診断情報を処理し保存する機能を有効化します。
各ソフトウェアコンポーネントの設定を編集します。これは、標準のユーザーインターフェイス項⽬では使⽤できません。
処理された診断情報の保存と送信の設定を変更します。
インターセプションを設定してネットワークトラフィックを記録します。
リストされた処理の実⾏に必要なすべての情報（⼀連のステップの説明、変更可能な設定、設定情報ファイ
ル、スクリプト、詳細なコマンドライン機能、デバッグ⽤モジュール、専⽤ツールなど）が、デバッグを⽬的として分析された構成されたデータとともに、テクニカルサポート担当者から通知されます。詳細な診断情報
が、ユーザーのコンピューターに保存されます。保存されたデータがカスペルスキーに⾃動的に転送されることはありません。
上にリストされた処理は、テクニカルサポート担当者から提供される⼿順と案内に従ってのみ実⾏可能です。本製品のドキュメント、およびテクニカルサポート担当者が推奨する⽅法以外で独⾃に設定を変更す
ると、オペレーティングシステムのパフォーマンス低下や誤動作、コンピューターの保護レベルの低下、および処理される情報の可⽤性と完全性を損なう結果となる可能性があります。

671

⽤語解説

Kaspersky Security Network（KSN）
カスペルスキーのデータベースへのアクセスを提供するクラウドサービスのインフラストラクチャ。ファイ
ル、Web リソース、ソフトウェアの評価に関する情報が絶えず更新されています。Kaspersky Security
Network により、カスペルスキー製品は新しい脅威に迅速に対応でき、保護コンポーネントのパフォーマンス
を改善し、誤検知の可能性を低下させます。

OLE 埋め込みオブジェクト
Object Linking and Embedding（OLE）技術を使⽤して別のファイルに添付されたオブジェクト、または別のフ
ァイルに埋め込まれたオブジェクト。OLE 埋め込みオブジェクトの例として、Microsoft O ice Word ドキュメ
ントに埋め込まれた Microsoft O ice Excel® スプレッドシートが挙げられます。

SIEM
各種ネットワークデバイスおよびアプリケーションから開始されるセキュリティイベントを分析する技術。

圧縮ファイル
圧縮によって 1 つまたは複数のファイルを単⼀のファイルにパッケージ化したもの。データの圧縮と展開には、アーカイバーと呼ばれる専⽤アプリケーションが必要です。

アップデートカスペルスキーのアップデートサーバーから取得した新しいファイル（定義データベースまたは製品モジュー
ル）を差し替えまたは追加する処理。

イベントの重要度
カスペルスキー製品の動作中に発⽣したイベントのプロパティ。次の重要度があります：
緊急イベント
機能エラー
警告
情報
イベントの発⽣状況に応じて、同じ種別のイベントが異なる重要度になることがあります。

672

隔離
カスペルスキー製品が感染の可能性があるオブジェクトを検知した時に、そのオブジェクトの移動先となるフォルダー。コンピューターへの影響を防ぐために、オブジェクトは隔離に暗号化された形式で保存されます。

感染したオブジェクト
そのコードの⼀部が既知の悪意のあるソフトウェアのコードの⼀部と完全に⼀致するオブジェクト。そのようなオブジェクトにはアクセスしないでください。

感染の可能性があるファイル
その構造や形式のため、悪意のあるコードを保管し拡散するための「容器」として犯罪者に使⽤される可能性のあるファイル。通常、これらは実⾏ファイルであり、.com、.exe、.dll のようなファイル拡張⼦を持ちます。
このようなファイルは、悪意のあるコードが侵⼊するリスクが極めて⾼くなります。

管理サーバーKaspersky Security Center の機能の 1 つで、企業ネットワークにインストールされているすべてのカスペルス
キー製品に関する情報を⼀元的に保管します。これらのカスペルスキー製品の管理にも使⽤できます。

駆除
感染したオブジェクトの処理⽅法のひとつ。データを完全に復元または⼀部復元します。感染したすべてのオブジェクトを駆除できるわけではありません。

現在のライセンス
本製品によって現在使⽤されているライセンス。

誤検知
感染していないオブジェクトが、カスペルスキー製品によって感染しているとされる状況。オブジェクトのコ
ードがウイルスのコードと似ているために発⽣します。

スタートアップオブジェクト

673

コンピューターにインストールされているオペレーティングシステムとソフトウェアが正しく起動し、動作するために必要なアプリケーションのセット。これらのオブジェクトは、オペレーティングシステムが起動する
たびに実⾏されます。そのようなオブジェクトに感染することに特化したウイルスが存在し、オペレーティン
グシステムの起動をブロックしたりすることがあります。

脆弱性
オペレーティングシステムまたはアプリケーションに侵⼊し、その整合性を破損させるために悪意のあるプロ
グラムの作成者によって使⽤される可能性のあるオペレーティングシステムまたはアプリケーションの⽋陥。
オペレーティングシステムに侵⼊するウイルスは、オペレーティングシステム⾃体とインストール済みアプリ
ケーションで障害を発⽣させるので、オペレーティングシステムに多数の脆弱性が存在すると、オペレーティ
ングシステムが信頼できないものになります。

セキュリティレベル
セキュリティレベルは、製品コンポーネント設定を事前に構成したセットとして定義されます。

タスク
カスペルスキー製品によって実⾏される機能は、タスクとして実装されています。例：ファイルのリアルタイ
ム保護、コンピューターの完全スキャン、定義データベースのアップデート。

タスクの設定各タスク種別に対して固有の製品設定。

定義データベース
定義データベースの公開⽇時点でのセキュリティ上の既知の脅威に関する情報が含まれるデータベース。定義
データベースのエントリーによって、スキャン対象のオブジェクトに含まれる悪意のあるコードを検知できます。定義データベースは、カスペルスキーによって作成され、1 時間ごとにアップデートされます。

バックアップ
ファイルのバックアップコピーのための特別な保管領域。駆除または削除が試⾏される前に作成されます。

ヒューリスティックアナライザー

674

カスペルスキーの定義データベースにまだ追加されていない情報について脅威を検知する技術。ヒューリステ
ィックアナライザーは、オペレーティングシステムでの動作がセキュリティの脅威と思われるオブジェクトを検知します。ヒューリスティックアナライザーで検知されたオブジェクトは、感染の可能性があると判断されます。たとえば、悪意のあるオブジェクトに典型的なコマンドシーケンス（ファイルを開く、ファイルに書き込む）が含まれる場合、そのオブジェクトは感染の可能性があると判断されます。

ファイル名マスク
ワイルドカードを使⽤したファイル名の表⽰。ファイル名マスクで使⽤される基本的なワイルドカードは、*と ? です。* は任意の数の任意の⽂字を表します。? は任意の 1 ⽂字を表します。

保護ステータス
現在の保護ステータス。コンピューターセキュリティのレベルを反映します。

ポリシー
ポリシーは、アプリケーションの設定を定義し、管理グループ内のコンピューターにインストールされている
アプリケーションを設定する機能を管理します。アプリケーションごとに個別のポリシーを作成する必要があります。各管理グループのコンピューターにインストールされているアプリケーションに対して複数のポリシーを作成できますが、管理グループ内の 1 つのアプリケーションにつきアクティブなポリシーとして適⽤できるポリシーは 1 つのみです。

ライセンスの有効期間
製品機能へのアクセスとその他のサービスを使⽤する権利を持つ期間。使⽤できるサービスはライセンスの種
別により異なります。

リアルタイム保護
悪意のあるコードが含まれていないか、オブジェクトをリアルタイムでスキャンする動作モード。
オブジェクトを開く試⾏（読み取り、書き込み、実⾏）をすべてインターセプトし、脅威がないかオブジェク
トをスキャンします。感染していないオブジェクトはユーザーに渡され、脅威を含むオブジェクトまたは感染の可能性があるオブジェクトはタスク設定に従って処理されます（駆除、削除、または隔離）。

ローカルタスク
単⼀のクライアントコンピューターで定義され、実⾏されるタスク。

675

サードパーティ製のコードに関する情報
サードパーティ製のコードに関する情報は、アプリケーションのインストールフォルダーにある
legal_notices.txt という名前のファイルに⼊っています。

676

商標に関する通知
登録商標およびサービスマークは、それぞれの所有者に属しています。
Apache および Apache feather logo は、Apache Software Foundation の商標です。
Citrix、XenApp、XenDesktop は、⽶国およびその他の国における Citrix Systems, Inc. またはその⼦会社の登録商標です。
Dell および Dell Compellent は Dell, Inc. またはその⼦会社の商標です。
Dropbox は Dropbox, Inc. の商標です。
EMC、Celerra、Isilon、OneFS、および VNX は、⽶国およびその他の国における EMC Corporation の登録商標
または商標です。
Hitachi は Hitachi, Ltd. の商標です。
IBM および System Storage は、世界各国における International Business Machines Corporation の登録商標です。
Linux は、⽶国およびその他の国における Linus Torvalds の登録商標です。
Microsoft、Active Directory、Internet Explorer、Excel、Hyper-V、JScript、MultiPoint、Outlook、PowerShell、Windows、Windows Server、Windows Vista は、⽶国およびその他の国における Microsoft Corporation の登録商標です。
NetApp および Data ONTAP は、⽶国およびその他の国における NetApp, Inc. の商標または登録商標です。
Oracle は Oracle およびその関連会社の登録商標です。
UNIX は⽶国およびその他の国における登録商標で、X/Open Company Limited により独占的に認可されています。
CVE は The MITRE Corporation の登録商標です。

677