Kaspersky Endpoint Security forLinux© 2024 AO Kaspersky Lab

1⽬次
Kaspersky Endpoint Security 12.1 for Linux
Kaspersky Endpoint Security の使⽤モードについて配布キット
システム要件ハードウェア要件
ソフトウェア要件
サポートされる Kaspersky Security Center のバージョン
サポートされる Kaspersky Anti Targeted Attack Platform のバージョン
主な変更点
Kaspersky Endpoint Security のインストールの準備
Kaspersky Endpoint Security のインストールと初期設定
Kaspersky Security Center ネットワークエージェントのインストールと初期設定
Kaspersky Security Center を使⽤したネットワークエージェントのインストール
コマンドラインを使⽤したネットワークエージェントのインストールする
Kaspersky Endpoint Security 管理プラグインのインストール
Kaspersky Endpoint Security Web プラグインのインストール
Kaspersky Endpoint Security MMC プラグインのインストール
Kaspersky Security Center を使⽤した本製品のインストールと初期設定
Web コンソールでのインストールパッケージの作成
管理コンソールでのインストールパッケージの作成
統合データベースを含むインストールパッケージを作成するために、定義データベースを含むアーカイブを準備する
設定情報ファイル Autoinstall.ini のパラメータ
Kaspersky Security Center の使⽤の開始
Kaspersky Security Center を使⽤した本製品のアクティベーション
コマンドラインを使⽤したネットワークエージェントのインストールと初期設定
コマンドラインを使⽤したネットワークエージェントのインストール
対話モードでの製品の初期設定
本製品の使⽤モードの選択
仮想マシンのロールの定義
VDI保護モードの有効化
ロケールの選択
使⽤許諾契約書とプライバシーポリシーの表⽰
使⽤許諾契約書への同意
プライバシーポリシーへの同意
Kaspersky Security Network を使⽤する特権グループからのユーザーの削除
ユーザーへの Administrator ロールの割り当て
ファイル操作のインターセプターの種別の決定
SELinux の⾃動設定の有効化
アップデート元の設定
プロキシサーバーの設定
本製品の定義データベースのアップデートの開始
定義データベースの⾃動アップデートの有効化
本製品のアクティベーション
⾃動モードでの製品の初期設定
初期設定情報ファイルの設定
2

SELinux システムの permissive ルールの設定
閉鎖ソフトウェア環境モードの Astra Linux OS での本製品の実⾏
旧バージョンからの本製品のアップデート
Kaspersky Endpoint Security 管理プラグインのアップデート
Kaspersky Security Center を使⽤した本製品のアップデート
コマンドラインを使⽤した本製品のアップデート
本製品の更新時にパラメータ値を設定する際の特別な考慮事項
本製品のアンインストール
Kaspersky Security Center を使⽤してアプリケーションとネットワークエージェントをアンインストールします
コマンドラインを使⽤した本製品のアンインストール
コマンドラインを使⽤したネットワークエージェントの削除
Kaspersky Endpoint Security 管理プラグインのアンインストール
本製品のライセンス管理
使⽤許諾契約書の概要
ライセンスの概要
ライセンス証明書の概要
ライセンスの概要
アクティベーションコードの概要
ライセンス情報ファイルの概要
定額制サービスの概要
異なるライセンス間の製品機能の⽐較
データの提供アクティベーションコードを使⽤する時に提供されるデータ
カスペルスキーのアップデートサーバーからアップデートをダウンロードする時に提供されるデータ
Light Agent モードで本製品を使⽤する際に転送されるデータ
Kaspersky Security Center に送信されるデータ
本製品のインターフェイスでリンクをたどった時に提供されるデータ
Kaspersky Security Network を使⽤する時に提供されるデータ
Kaspersky Anti Targeted Attack Platform の使⽤時に提供される情報
Kaspersky Kaspersky Endpoint Detection and Response Optimum 使⽤時に提供されるデータ
アプリケーション管理概念
Kaspersky Security Center を使⽤した製品の管理
Kaspersky Endpoint Security 管理プラグイン
Kaspersky Security Center ポリシー
Kaspersky Security Center で作成された Kaspersky Endpoint Security のタスク
Web コンソール、Cloud コンソールへのログインとログアウト
Web コンソールでのポリシーの管理
Web コンソールでのポリシーの作成
Web コンソールでのポリシーの変更
Web コンソールでのポリシーの設定
管理コンソールでのポリシーの管理
管理コンソールでのポリシーの作成
Kaspersky Security Center 管理コンソールでのポリシー設定の変更
管理コンソールでのポリシーの設定
Web コンソールでのタスクの管理
Web コンソールでのタスクの作成
Web コンソールでのポリシー設定の変更
Web コンソールでのタスクの開始、停⽌、⼀時停⽌、および再開
3

管理コンソールでのタスクの管理
管理コンソールでのタスクの作成
管理コンソールでのポリシー設定の変更
管理コンソールでのタスクの開始、停⽌、⼀時停⽌、および再開
コマンドラインを使⽤した本製品の管理
kesl-control コマンドの⾃動追加の有効化（bash completion）
コマンドラインでのタスク管理
コマンドラインでのタスクリストの表⽰
コマンドラインでのタスクステータスの表⽰
コマンドラインでのタスクの作成
コマンドラインでのタスクの開始、停⽌、⼀時停⽌、および再開
コマンドラインでのタスクの削除
コマンドラインでのタスク設定の表⽰
コマンドラインでのタスク設定の編集
設定情報ファイルを使⽤したタスク設定の編集
コマンドラインキーを使⽤したタスク設定の編集
コマンドラインでのタスク設定の既定の復元コマンドラインでのタスクスケジュールの設定
コマンドラインでのアプリケーションの全般設定の管理
アプリケーションの全般設定の表⽰
製品の全般設定の編集
クエリの結果を制限するフィルターの使⽤製品設定のエクスポートとインポート
コマンドラインを使⽤したユーザーロールの管理
ユーザーとロールのリストの表⽰
ユーザーへのロールの割り当て
ユーザーロールの取り消し
本製品の起動および停⽌
Web コンソールを使⽤したアプリケーションの起動と停⽌
管理コンソールを使⽤したアプリケーションの起動と停⽌
コマンドラインを使⽤したアプリケーションの起動と停⽌デバイスとアプリケーション設定の保護ステータスを表⽰する
Web コンソールでのデバイスの保護ステータスの表⽰
管理コンソールでのデバイスの保護ステータスの表⽰
Web コンソールでのアプリケーションの操作に関する情報の表⽰
管理コンソールでのアプリケーションの操作に関する情報の表⽰
コマンドラインでのアプリケーションの操作に関する情報の表⽰
アプリケーションのアクティベーションとライセンスの管理
コマンドラインでのライセンスに関する情報の表⽰
コマンドラインでのライセンスキー管理
アプリケーションデータベースとモジュールのアップデート
データベースとモジュールのアップデート
アップデート元とシナリオ
Web コンソールでの定義データベースと機能のアップデート
管理コンソールでの定義データベースと機能のアップデート
コマンドラインでの定義データベースと各種機能のアップデート
Kaspersky Update Utility を使⽤したアップデート
定義データベースと機能のアップデートのロールバック
4

ファイル脅威対策
Web コンソールでのファイル脅威対策の設定［保護範囲］ウィンドウ［保護範囲の追加］ウィンドウ
ファイル脅威対策の除外［除外範囲］ウィンドウ［除外範囲の追加］ウィンドウ［マスクによる除外］ウィンドウ［脅威の名前による除外］ウィンドウ［プロセスによる除外］ウィンドウ［信頼するプロセス］ウィンドウ
管理コンソールでのファイル脅威対策の設定［スキャン範囲］ウィンドウ［<新しいスキャン範囲>］ウィンドウ［スキャンの設定］ウィンドウ［脅威の検知時の処理］ウィンドウ
ファイル脅威対策の除外［除外範囲］ウィンドウ［<新しい除外範囲>］ウィンドウ［マスクによる除外］ウィンドウ［脅威の名前による除外］ウィンドウ［プロセスによる除外］ウィンドウ［信頼するプロセス］ウィンドウ
コマンドラインでのファイル脅威対策の設定
ファイル脅威対策タスクの設定
ネットワークディレクトリのスキャンの最適化
シンボリックリンクとハードリンクのスキャンに関する特別な考慮事項
マルウェアのスキャン
Web コンソールでのマルウェアのスキャン［スキャン範囲の追加］ウィンドウ［スキャン範囲］ウィンドウ［スキャン範囲］ウィンドウ［除外範囲］セクション［除外範囲］ウィンドウ［除外範囲の追加］ウィンドウ［マスクによる除外］ウィンドウ［脅威の名前による除外］ウィンドウ
管理コンソールでのマルウェアのスキャン［スキャン範囲］ウィンドウ［<新しいスキャン範囲>］ウィンドウ［スキャン範囲の設定］ウィンドウ［スキャン範囲］ウィンドウ［スキャンの設定］ウィンドウ［脅威の検知時の処理］ウィンドウ
除外セクション
［除外範囲］ウィンドウ［<新しい除外範囲>］ウィンドウ［マスクによる除外］ウィンドウ
5

［脅威の名前による除外］ウィンドウ
コマンドラインでのマルウェアのスキャン
マルウェアのスキャン事前定義済みタスクの設定
ファイルとディレクトリのオブジェクトスキャン
簡易スキャン
Web コンソールでの簡易スキャン［スキャン範囲の追加］ウィンドウ［スキャン範囲］ウィンドウ［スキャン範囲］ウィンドウ［除外範囲］セクション［除外範囲］ウィンドウ［除外範囲の追加］ウィンドウ［マスクによる除外］ウィンドウ［脅威の名前による除外］ウィンドウ
管理コンソールでの簡易スキャン［スキャン範囲］ウィンドウ［<新しいスキャン範囲>］ウィンドウ［スキャン範囲の設定］ウィンドウ［スキャン範囲］ウィンドウ［スキャンの設定］ウィンドウ［脅威の検知時の処理］ウィンドウ
除外セクション
［除外範囲］ウィンドウ［<新しい除外範囲>］ウィンドウ［マスクによる除外］ウィンドウ［脅威の名前による除外］ウィンドウ
コマンドラインでの簡易スキャン
リムーバブルドライブのスキャン
Web コンソールでのリムーバブルドライブスキャンの設定
管理コンソールでのリムーバブルドライブスキャンの設定
コマンドラインでのリムーバブルドライブのスキャンの設定
コンテナースキャン
コンテナの監視Web コンソールからのコンテナ監視の設定
管理コンソールからのコンテナ監視の設定［コンテナースキャン設定］ウィンドウ
コマンドラインからのコンテナ監視の設定
コンテナとイメージのオンデマンドスキャン
Web コンソールでのコンテナのスキャン［除外範囲］セクション［マスクによる除外］ウィンドウ［脅威の名前による除外］ウィンドウ
管理コンソールでのコンテナのスキャン［コンテナースキャン設定］ウィンドウ［スキャンの設定］ウィンドウ［脅威の検知時の処理］ウィンドウ
除外セクション
［マスクによる除外］ウィンドウ
6

［脅威の名前による除外］ウィンドウ
コマンドラインでのコンテナのスキャン
コンテナースキャンタスクの設定
コンテナとイメージのオブジェクトスキャン
Jenkins との連携
ファイアウォール管理
ネットワークパケットルールの概要
動的ルールの概要
事前に定義されたネットワークゾーン名の概要
Web Console でのファイアウォール管理［ネットワークパケットルール］ウィンドウ［ネットワークパケットルール］ウィンドウ［使⽤可能なネットワーク］ウィンドウ［ネットワーク接続］ウィンドウ
管理コンソールでのファイアウォール管理［ネットワークパケットルール］ウィンドウ［ネットワークパケットルールの追加］ウィンドウ［使⽤可能なネットワーク］ウィンドウ［ネットワーク接続］ウィンドウ
コマンドラインでのファイアウォール管理
コマンドラインでネットワークパケットルールのリストの設定
コマンドラインでのネットワークゾーンの設定
ウェブ脅威対策
Web コンソールでのウェブ脅威対策の設定［URL］ウィンドウ
管理コンソールでのウェブ脅威対策の設定［信頼する URL］ウィンドウ［URL］ウィンドウ［スキャンの設定］ウィンドウ
コマンドラインでのウェブ脅威対策の設定
暗号化された接続のスキャン
Web コンソールでの暗号化された接続スキャンの設定［信頼する証明書］ウィンドウ［信頼する証明書の追加］ウィンドウ［信頼するドメイン］ウィンドウ
監視対象ポート
管理コンソールでの暗号化された接続スキャンの設定［信頼するドメイン］ウィンドウ［信頼する証明書］ウィンドウ
証明書ウィンドウの追加
監視対象ポート
コマンドラインでの暗号化された接続スキャンの設定
暗号化接続スキャンの設定の表⽰と編集
暗号化接続スキャンからの除外の表⽰
信頼する証明書のリストの管理
ネットワーク脅威対策
Web コンソールでのネットワーク脅威対策の設定［IP アドレス］ウィンドウ7

管理コンソールでのネットワーク脅威対策の設定［除外］ウィンドウ
［IP アドレス］ウィンドウ
コマンドラインでのネットワーク脅威対策の設定
悪質なリモート暗号化に対する保護
Web コンソールでのアンチクリプターの設定［保護範囲］ウィンドウ［保護範囲の追加］ウィンドウ［除外範囲］ウィンドウ［除外範囲の追加］ウィンドウ［マスクによる除外］ウィンドウ
管理コンソールでのアンチクリプターの設定［スキャン範囲］ウィンドウ［<新しいスキャン範囲>］ウィンドウ［保護の設定］ウィンドウ［除外範囲］ウィンドウ［<新しい除外範囲>］ウィンドウ［マスクによる除外］ウィンドウ
コマンドラインでのアンチクリプターの設定
ブロックされるデバイスの管理
アプリケーションコントロール
アプリケーションコントロールルールの概要
Web コンソールでのアプリケーションコントロールの設定［アプリケーションコントロールルール］ウィンドウ［アプリケーションコントロールルール］ウィンドウ［アプリケーションカテゴリ］ウィンドウ［ユーザーまたはグループの選択］ウィンドウ
管理コンソールでのアプリケーションコントロールの設定［アプリケーションコントロールルール］ウィンドウ［ルールの追加］ウィンドウ［アプリケーションカテゴリ］ウィンドウ［ユーザーまたはグループ］ウィンドウ
コマンドラインでのアプリ管理の設定
アプリケーションコントロールタスクの設定
カテゴリのリストの作成と編集
作成したカテゴリのリストの表⽰
アプリケーションコントロールのルールリストの設定
インベントリWeb コンソールでのインベントリ［スキャン範囲の追加］ウィンドウ［除外範囲］セクション［除外範囲］ウィンドウ［除外範囲の追加］ウィンドウ
管理コンソールでのインベントリ［スキャン範囲］ウィンドウ［<新しいスキャン範囲>］ウィンドウ
除外セクション
［除外範囲］ウィンドウ8

［<新しい除外範囲>］ウィンドウ
コマンドラインのインベントリ
インベントリタスクの設定検知されたアプリケーションのリストの表⽰
デバイスコントロール
Web コンソールでのデバイスコントロールの設定［信頼するデバイス］ウィンドウ［信頼するデバイス］（デバイス ID）ウィンドウ［信頼するデバイス］ウィンドウ（検知されたデバイスのリスト）［デバイス種別］ウィンドウ［デバイスアクセス設定］ウィンドウ［デバイスアクセスルール］ウィンドウ［ユーザーまたはグループの選択］ウィンドウ［スケジュール］ウィンドウ
スケジュールウィンドウにアクセス［接続バス］ウィンドウ
管理コンソールでのデバイスコントロールの設定［信頼するデバイス］ウィンドウ［信頼するデバイス］ウィンドウ
クライアントデバイスのデバイスウィンドウ［デバイス種別］ウィンドウ［デバイスアクセスルールの設定］ウィンドウを設定［ユーザーまたはグループ］ウィンドウ
スケジュールウィンドウにアクセス［接続バス］ウィンドウ
コマンドラインでの Web コントロールの設定
デバイスコントロールタスクの設定
コマンドラインでの接続デバイスリストの表⽰
ウェブコントロール
Web リソースアクセスルールについて
Web コンソールでの ウェブコントロールの設定［ウェブコントロールルール］ウィンドウ［アドレスグループ］ウィンドウ［グループ］ウィンドウ［ユーザーまたはグループの選択］ウィンドウ［スケジュール］ウィンドウ
スケジュールウィンドウにアクセス
管理コンソールでの ウェブコントロールの設定［ウェブコントロールルール］ウィンドウ［コンテンツカテゴリの選択］ウィンドウ［データ種別カテゴリの選択］ウィンドウ［アドレスの選択］ウィンドウ［アドレスグループの選択］ウィンドウ［アドレスグループの追加］ウィンドウ［ユーザーの選択］ウィンドウ［ユーザーまたはグループ］ウィンドウ
スケジュールウィンドウにアクセス
ウェブコントロールメッセージテンプレートの設定
9

コマンドラインでのウェブコントロールの設定
ウェブコントロールタスクの設定
ウェブコントロール設定の表⽰と編集
Web リソースアドレスマスクを作成するためのルール
システム変更監視リアルタイムのシステム整合性監視
Web コンソールでのシステム変更監視の設定［監視範囲］ウィンドウ［監視範囲の追加］ウィンドウ［除外範囲］ウィンドウ［除外範囲の追加］ウィンドウ［マスクによる除外］ウィンドウ
管理コンソールでのシステム変更監視の設定［スキャン範囲］ウィンドウ［<新しいスキャン範囲>］ウィンドウ［除外範囲］ウィンドウ［<除外範囲名>］ウィンドウ［マスクによる除外］ウィンドウ
コマンドラインからのシステム変更監視の設定
システム整合性チェック
Web Console でのシステム整合性チェックの設定［スキャン範囲の追加］ウィンドウ［除外範囲］セクション［除外範囲］ウィンドウ［除外範囲の追加］ウィンドウ［マスクによる除外］ウィンドウ
管理コンソールでのシステム整合性チェックの設定［スキャン範囲］ウィンドウ［<新しいスキャン範囲>］ウィンドウ［除外範囲］セクション［除外範囲］ウィンドウ［<新しい除外範囲>］ウィンドウ［マスクによる除外］ウィンドウ
コマンドラインでのシステム整合性チェックの設定
ふるまい検知Web コンソールでのふるまい検知の設定［プロセスによる除外］ウィンドウ［プロセスの除外範囲の追加］ウィンドウ
管理コンソールでのふるまい検知の設定［プロセスによる除外］ウィンドウ［信頼するプロセス］ウィンドウ
コマンドラインでのふるまい検知の設定
Kaspersky Security Network を使⽤する
Web コンソールでの Kaspersky Security Network の使⽤を設定します。
Kaspersky Security Network に関する声明
Kaspersky Private Security Network に関する声明
管理コンソールでの Kaspersky Security Network の使⽤を設定します。
Kaspersky Security Network の設定
10

Kaspersky Security Network に関する声明
Kaspersky Private Security Network に関する声明
コマンドラインでの Kaspersky Security Network の使⽤を設定します。
コマンドラインを使⽤した Kaspersky Security Network への接続のチェック
コマンドラインからのクラウドモードの有効化と無効化
製品の詳細設定
プロキシサーバーの設定
Web コンソールでのプロキシサーバーの設定
管理コンソールでのプロキシサーバーの設定
コマンドラインでのプロキシサーバーの設定
グローバル除外の設定
Web コンソールでのグローバル除外リストの設定［マウントポイントの除外の追加］ウィンドウ
管理コンソールでのグローバル除外リストの設定
マウントポイントのパス
コマンドラインでのグローバル除外リストの設定
プロセスメモリをスキャンから除外
ファイル操作の遮断モードの選択
ハッカーが危害を加えるために使⽤できるアプリケーションの検知の設定
本製品の安定性監視の有効化
本製品の起動設定の構成
メモリーとプロセッサリソースの使⽤の制限
本製品による常駐メモリの使⽤の制限
オブジェクトスキャンタスク数の制限
Kaspersky Security Center Backup への情報送信の設定
タスク管理の許可設定
バックアップWeb コンソールでのバックアップの設定
管理コンソールでのバックアップの設定
コマンドラインでのバックアップの設定
コマンドラインでのバックアップオブジェクトの操作
Detection and Response ソリューションとの連携
Detection and Response ソリューションのコマンドに対する応答処理について
Kaspersky Endpoint Detection and Response（KATA）統合
Web コンソールで Kaspersky Endpoint Detection and Response (KATA) の連携の設定［サーバー接続設定］ウィンドウ
KATA サーバーに接続するための設定ウィンドウ
管理コンソールで Kaspersky Endpoint Detection and Response (KATA) の連携の設定［KATA サーバー］ウインドウ
KATA サーバーに接続するための設定ウィンドウ［サーバー接続設定］ウィンドウ［サーバー証明書の追加］ウィンドウ［クライアント証明書の追加］ウィンドウ［データ転送設定］ウィンドウ
コマンドラインで Kaspersky Endpoint Detection and Response (KATA) の連携の設定
Kaspersky Endpoint Detection and Response（KATA）との連携タスク設定
KATA サーバーに接続するための証明書の管理
Kaspersky Endpoint Detection and Response Optimumの連携
11

Kaspersky Endpoint Detection and Response Optimum 連携の有効化または無効化
Web コンソールでの Kaspersky Endpoint Detection and Response Optimum の連携の有効化または無効化
コマンドラインでの Kaspersky Endpoint Detection and Response Optimum の連携の有効化または無効化
Kaspersky Endpoint Detection and Response Optimum の連携ステータスの表⽰検知された脅威と対応処理に関する情報の表⽰
侵害の兆候の調査
IOC ファイルの要件
デバイスのネットワーク分離の有効化または無効化
Web コンソールでデバイスのネットワーク分離を⼿動で有効または無効にします
ネットワーク分離の⾃動無効化の設定
コマンドラインでのデバイスのネットワーク分離の無効化
ネットワーク分離除外の設定
Web コンソールのポリシープロパティでのネットワーク分離除外の追加または削除
デバイスのプロパティでのネットワーク分離除外の追加または削除
ネットワーク分離除外ウィンドウの追加
ネットワークプロファイル辞書ウィンドウ
プロセスの開始プロセスの終了
デバイスからのファイルの受信デバイスからのファイルの削除
Kaspersky Managed Detection and Response との連携
Kaspersky Managed Detection and Response の連携を有効にする KPSN の設定
Web コンソールでの Kaspersky Managed Detection and Response の連携の設定
管理コンソールでの Kaspersky Managed Detection and Response の連携の設定
コマンドラインで Kaspersky Managed Detection and Response の連携の設定
Light Agent モードで本製品を使⽤する際の設定
Web コンソールでの Light Agent の設定
SVM 検出設定
Integration Server 接続設定
［Integration Server への接続］ウィンドウSVM 接続タグ
SVM 選択アルゴリズム
接続の保護
管理コンソールでの Light Agent の設定
Integration Server への接続
［Integration Server への接続］ウィンドウ［Integration Server の証明書を検証］ウィンドウ［Integration Server での認証］ウィンドウSVM 検出設定
SVM 接続タグ
SVM 選択アルゴリズム
接続の保護
コマンドラインで Light Agent モードのアプリケーション使⽤に関する情報を表⽰する
イベントとレポートの表⽰
オペレーティングシステムログへのイベントログの記録設定
アプリケーションのイベントログの設定
Kaspersky Security Center でのイベントの表⽰
コマンドラインのイベントの表⽰
12アプリケーションコンポーネントの変更チェック
グラフィカルユーザーインターフェイス経由のアプリケーション管理
グラフィカルユーザーインターフェイス
製品コンポーネントの有効化または無効化
スキャンタスクの開始と停⽌
アップデートタスクの開始と停⽌
Kaspersky Security Network の設定
レポートの表⽰
Backup オブジェクトの表⽰
ライセンスの管理
ライセンスの追加
ライセンスの削除
ライセンスの情報の表⽰
トレースファイルの作成
Kaspersky Endpoint Security コンテナアプリケーション（KESL コンテナ）KESL コンテナの導⼊とアクティベーション
KESL コンテナの設定
KESL コンテナの設定
環境変数
設定情報ファイル
使⽤可能なマウントポイント
REST API を使⽤した KESL コンテナの管理
スキャンリクエスト
ファイルのスキャンリクエスト
複数ファイルのスキャンリクエスト
Docker イメージのスキャンリクエスト
詳細設定での Docker イメージのスキャンリクエスト
スキャンセッションに関する情報のリクエスト（GET）
スキャンセッションのリストのリクエスト
特定のセッションに関する情報のリクエスト
レジストリ証明書の追加のリクエスト（POST）
KESL コンテナの状態に関する情報のリクエスト（GET）
テクニカルサポートへの問い合わせ
カスペルスキーカンパニーアカウントによるテクニカルサポート
テクニカルサポートに関する情報の⼊⼿
アプリケーショントレースファイル
アプリケーショントレースの設定
アプリケーション管理プラグインのトレースファイル
ダンプファイルについて
ダンプのログ記録の有効化または無効化
Kaspersky Security Center を使⽤したリモートデバイス診断
⼿動による管理サーバーへの接続の確認：Klnagchk ユーティリティ
⼿動による管理サーバーへの接続：Klmover ユーティリティ
付録
付録 1：リソース消費の最適化
リソースを消費するタスクの判定
ファイル脅威対策タスクの動作分析
オンデマンドスキャンタスクの動作分析
13

ファイル脅威対策タスクの設定
オンデマンドスキャンタスクの設定
製品のメモリ使⽤制限の設定
付録 2：Kaspersky Endpoint Security を管理するコマンド
製品のタスクと設定を管理するためのコマンド
本製品の全般設定を管理するコマンド
タスク設定を管理するコマンド
タスクを管理するコマンド
コンテナースキャンの全般設定を管理するコマンド
暗号化された接続のスキャン設定を管理するコマンド
統計コマンドイベントを表⽰するコマンド
製品イベントを管理するコマンド
ライセンスを管理するコマンド
ファイアウォールを管理するコマンド
ブロックされたデバイスの管理に使⽤されるコマンド
デバイスコントロールを管理するコマンド
アプリケーションコントロールを管理するコマンド
ウェブコントロール管理コマンド
バックアップを管理するコマンド
ユーザーとロールを管理するためのコマンド
Kaspersky Managed Detection and Response（KATA）との連携の設定を管理するためのコマンド
Kaspersky Managed Detection and Response Optimum との連携の設定を管理するためのコマンド
仮想環境を保護する Light Agent モードでのアプリケーションコマンド
付録 3：設定情報ファイルと既定のアプリケーション設定
製品タスクの設定情報ファイルの編集ルール
プレセットの設定情報ファイル
既定のコマンドラインタスク設定
File_Threat_Protection タスク（ID:1）の既定
Scan_My_Computer タスク（ID:2）の既定
Scan_File タスク（ID:2）の既定
Critical_Areas_Scan タスク（ID:4）の既定
Update タスク（ID:6）の既定
Backup タスク（ID:10）の既定
System_Integrity_Monitoring タスク（ID:11）の既定
Firewall_Management タスク（ID:12）の既定
Anti_Cryptor タスク（ID:13）の既定
Web_Threat_Protection タスク（ID:14）の既定
Device_Control タスク（ID:15）の既定
Removable_Drives_Scan タスク（ID:16）の既定
Network_Threat_Protection タスク（ID:17）の既定
Container_Scan（ID:18）と Custom_Container_Scan（ID:19）タスクの既定
Behavior_Detection タスク（ID:20）の既定
Application_Control タスク（ID:21）の既定
Inventory_Scan タスク（ID:22）の既定
KATAEDR タスク（ID:24）の既定
Web_Control タスク（ID:26）の既定
全般的な製品設定
14

コンテナースキャンの全般設定暗号化された接続のスキャン設定
タスクのスケジュール設定
付録 4：コマンドラインの戻りコード
付録 5：Kaspersky Anti-Virus for Linux Mail Server との対話の設定
Kaspersky Endpoint Security に関する情報源
⽤語解説
Integration ServerLight AgentSIEM システム
SVM
悪意のある URL のデータベース
アプリケーション設定
オブジェクトの駆除
カスペルスキーのアップデートサーバー
感染したオブジェクト
管理グループ
管理サーバー
グループタスク
グループポリシー
現在のポリシー
現在のライセンス
誤検知
除外
信頼するデバイス
スタートアップオブジェクト
定額制サービス
定義データベース
ファイルマスク
フィッシングサイトの URL のデータベース
プロキシサーバー
ポリシー
本製品のアクティベーション
予備のライセンス
ライセンス
ライセンス証明書
サードパーティ製のコードに関する情報
商標に関する通知

15

Kaspersky Endpoint Security 12.1 for Linux
Kaspersky Endpoint Security 12.1 for Linux（「Kaspersky Endpoint Security」または「本製品」）は、Linux® OSを搭載したデバイスを、ネットワーク攻撃や詐欺などの様々な脅威から保護する仕様となっています。
このアプリケーションは、物理デバイスと仮想マシンの両⽅を保護することができます。Kaspersky Endpoint
Security を、Kaspersky Security for Virtualization Light Agent の⼀部として使⽤して、Linux ゲスト OS を実⾏している仮想マシンを保護することができます。
次のアプリケーションの機能コンポーネントとタスクは、デバイスの保護と制御の主な機能を提供します：

ファイル脅威対策

ファイル脅威対策は、ユーザーデバイスのファイルシステムの感染を防⽌します。
コン
ポーネントは、Kaspersky Endpoint Security の起動時に⾃動的に起動し、開いたり、保存したり、起動した
りしたすべてのファイルをリアルタイムでスキャンします。
次のスキャン タスクを使⽤して、保護されたデバイスをオンデマンドでスキャンすることもできます：
マルウェアのスキャン。このアプリケーションは、デバイスのローカルディスクにあるファイルシステ
ムオブジェクト、および SMB や NFS プロトコルを介してアクセスされるマウントされた共有リソースにマルウェアが存在するかどうかをスキャンします。このタスクを使⽤して、デバイス全体のスキャン
またはオブジェクトスキャンを実⾏できます。
簡易スキャン：このアプリケーションは、ブートセクター、スタートアップオブジェクト、プロセスメ
モリ、カーネルメモリをスキャンします。

リムーバブルドライブのスキャン

リムーバブルドライブのスキャン。
コンポーネントを使⽤すると、リムーバブルドライブのデバイスへの接続をリアルタイムで監視し、リムーバブルドライブとそのブートセク
ターをスキャンしてマルウェアを検出することができます。Kaspersky Endpoint Security は次のリムーバブ
ルドライブをスキャンできます：CD、DVD、Blu-ray ディスク、フラッシュドライブ（USB モデムを含む）、外付けハードディスク、フロッピーディスク。

コンテナースキャン

コンテナのスキャン：
コンポーネントを使⽤すると、ネームスペースと実⾏中のコン
テナにマルウェアがないかリアルタイムでスキャンできます。Docker コンテナ管理システム、CRI-O フレ
ームワーク、Podman ユーティリティ、runc ユーティリティとの連携がサポートされています。
タスクを使⽤して、コンテナとイメージをオンデマンドでスキャンできます。

コンテナ

ースキャン

ウェブ脅威対策

ウェブ脅威対策。
コンポーネントを使⽤すると、受信トラフィックをスキャンし、インターネットからの悪意のあるファイルのダウンロードを防⽌し、フィッシング、アドウェア、その他の悪意のある Web サイトをブロックすることができます。Kaspersky Endpoint Security は暗号化された接続をスキャンできます。

ネットワーク脅威対策

ネットワーク脅威対策。
は、受信ネットワークトラフィックにネットワーク攻撃に特有の動作が含まれていないかどうかスキャンします。

ファイアウォール管理ファイアウォール管理。
コンポーネントを使⽤すると、オペレーティングシステムのファイアウォール設定を監視し、設定したネットワークパケットルールに従ってすべてのネットワーク
アクティビティをフィルタリングすることができます。

アンチクリプター

アンチクリプター。
コンポーネントを使⽤すると、SMB/NFS プロトコルを介したネット
ワークアクセスで、ローカルディレクトリにあるファイルへのリモートデバイスの呼び出しをスキャンし、リモートの悪意のある暗号化からファイルを保護できます。

デバイスコントロール

デバイスコントロール。
コンポーネントは、クライアントデバイスに搭載または接続されたデバイス（例：ハードディスク、カメラ、Wi-Fi モジュールなど）へのユーザーアクセスを管理します。これにより、外部デバイスの接続時に感染からクライアントデバイスを保護したり、データの消失や漏洩を防⽌したりできます。デバイスへのユーザーアクセスは、設定したアクセス体制とルールによって管理されます。
16

アプリケーションコントロール

アプリケーションコントロール。
コンポーネントにより、ユーザーデバイ
ス上のアプリケーションの起動を管理できます。これは、アプリケーションへのアクセスを制限すること
により、デバイスの感染リスクを軽減します。アプリケーションの起動は、設定したアプリケーションコ
ントロールルールによって制御されます。

インベントリインベントリ：
タスクは、クライアントデバイスに保存されているすべてのアプリケーショ
ンの実⾏ファイルに関する情報を提供します。この情報は、アプリケーションコントロールルールを作成する際などに有⽤です。

ウェブコントロール

ウェブコントロール。
は、Web リソースへのユーザーアクセスを制御します。これにより、トラフィックの消費を削減し、作業時間の不適切な使⽤を減らすことができます。ユーザーが ウェ
ブコントロールによってアクセスが制限されている Web サイトを開こうとすると、Kaspersky Endpoint
Security はアクセスをブロックするか、警告を表⽰します。

ふるまい検知ふるまい検知。
コンポーネントは、オペレーティングシステム内のアプリケーションからの悪意のあるアクティビティを監視できます。悪意のある動作を検知した時、Kaspersky Endpoint Security は
その動作を実⾏しているアプリケーションのプロセスを終了させることができます。

シシステム変更監視では、オペレーティングシステムのファイルやディレクトリの変更を追跡できます。
コンポーネントは、コンポーネントの設定で指定された監視範囲のオブジェクトで実⾏されたアクションをリアルタイムで監視します。
タスクを使⽤して、オンデマンド
でシステムの整合性をチェックできます。このチェックは、監視範囲に含まれるオブジェクトの現在の状態を、ベースラインとして事前に設定された初期状態と⽐較することによって実⾏されます。

ステム変更監視システム整合性チェック

Kaspersky Endpoint Security は、感染したオブジェクトを検出し、そこで検出された脅威を無効化します。このためにアプリケーションが使⽤できるのは次のとおりです：
定義データベースを使⽤した、感染したファイルの検知と駆除。スキャン処理中に、各ファイルに脅威が存在するかどうか解析されます。ファイルのコードを特定の脅威のコードと⽐較し、⼀致する可能性のあるものを探します。
Kaspersky Security Network。Kaspersky Security Network のデータを使⽤すると、Kaspersky Endpoint
Security による様々な脅威への対応が早くなり、⼀部の保護コンポーネントのパフォーマンスが改善され、誤検知の可能性が低減されます。
Kaspersky Endpoint Security は、駆除または削除の前に、デバイス上の Backup にファイルのバックアップコ
ピーを保存します。駆除後、駆除されたファイル内の重要な情報へのアクセスが部分的または完全に失われた
場合、コピーからファイルを復元できます。
スキャンタスクの実⾏中に、Kaspersky Endpoint Security は、変更から保護されているファイル（「immutable」属性および「append-only」属性のファイル、「immutable」属性および「append-only」
属性のディレクトリ内のファイル）を駆除および削除できます。バックアップは、駆除または削除前に作成されたこれらのファイルのコピーを保存します。必要に応じて、バックアップのコピーからファイルを復元することができます。スキャンタスクが完了すると、駆除されたファイルの「不変」属性と「追加のみ」属性がリセットされます。

通知専⽤モード

Kaspersky Endpoint Security は、通知専⽤モードで動作します。
は、脅威が検出された場合、アプリケーションのコンポーネントやタスクが、悪意のあるオブジェクトの駆除や削除、アクセスの拒否、ア
プリケーションの活動のブロックなどを試みないアプリケーションの動作モードです。代わりに、検知された
脅威についてのみユーザーに通知します。
Kaspersky Endpoint Security は、アプリケーションの機能を拡張するために、他のカスペルスキーソリューシ
ョンとの統合に対応しています：
Kaspersky Managed Detection and Response との連携によって、組織を標的とした脅威を継続的に探索、検知、排除します。
17

Kaspersky Endpoint Detection and Response (KATA) と Kaspersky Anti Targeted Attack Platform のコンポーネントである Kaspersky Endpoint Detection and Response（KATA）の連携を設定することで、組織の IT イン
フラを確実に保護し、ゼロデイ攻撃、標的型攻撃、⾼度持続的脅威を含む脅威を迅速に検知します。
Kaspersky Endpoint Detection and Response Optimum との連携を設定することで、エクスプロイト、ランサ
ムウェア、ファイルレス攻撃、デバイスやデータに危害を加える攻撃者による正規のシステムツールの使⽤などの脅威から組織の IT インフラストラクチャが保護されます。
Kaspersky Endpoint Security をコンテナアプリケーション（以下、KESL コンテナ）として外部システムに組み込み、リポジトリ内のコンテナイメージをスキャンできます。
仮想環境の保護に Kaspersky Endpoint Security Light Agent モードを使⽤している場合、KESL コンテナ機
能はサポートされません。
アプリケーションを最新の状態に保つため、アプリケーションの追加機能が提供されます：
ライセンス情報ファイルまたはアクティベーションコードを使⽤して、本製品をアクティベートします。
Kaspersky Endpoint Security を Light Agent モードで使⽤して仮想環境を保護する場合、アクティベー
ションは Protection Server（Kaspersky Hybrid Cloud Security for Virtualization Light Agent のコンポーネント）で実⾏されます。
Kasperskyのアップデートサーバーから、管理サーバーを介して、またはユーザーが指定したソースから、
スケジュールやオンデマンドで定義データベースと機能をアップデートします。
Kaspersky Endpoint Security を Light Agent モードで使⽤して仮想環境を保護する場合、製品はProtection Server（Kaspersky Hybrid Cloud Security for Virtualization Light Agent のコンポーネント）から定義データベースと製品モジュールのアップデートを受信します。
ユーザーロールに従った、製品機能のユーザーアクセスの管理。
アプリケーションの実⾏中に発⽣したイベントについての管理者への通知。
整合性チェックツールを使⽤した製品コンポーネントの整合性チェック。
Kaspersky Endpoint Security を管理するには、次の⽅法を使⽤します：
Kaspersky Security Center Web コンソール、Kaspersky Security Center Cloud コンソール、または管理コンソールを介して、Kaspersky Security Center を使⽤します。
コマンドラインからコントロールコマンドを使⽤する。
グラフィカルユーザーインターフェイスを使⽤する。
Kaspersky Endpoint Security を Light Agent モードで使⽤して仮想環境を保護する場合、Kaspersky
Security Center Cloud コンソールおよびグラフィカルユーザーインターフェースを使⽤して製品を管理することはできません。

18

⽶国領⼟では、貿易制限に従い、2024 年 9 ⽉ 10 ⽇東部夏時間（EDT）午前 12 時以降、更新機能（ウイルス対策シグネチャの更新およびコードベースの更新を含む）および KSN 機能がアプリケーションで利⽤できなくなります。

Kaspersky Endpoint Security の使⽤モードについて
Kaspersky Endpoint Security は、次のいずれかのモードで使⽤できます：
標準モードで操作でワークステーションとサーバーを保護する（「標準モード」）。Kaspersky Endpoint
Security は、Linux オペレーティングシステムが動作するデバイスを保護するためのスタンドアロン製品として使⽤されます。
Kaspersky Hybrid Cloud Security for Virtualization Light Agent の⼀部として Light Agent モードで仮想環境を保護する（「Light Agent モード」）。Kaspersky Endpoint Security は、Linux ゲスト OS を実⾏する仮想マシンを保護する Kaspersky Endpoint Security for Virtualization Light Agent ソリューションの Light Agent
コンポーネントです。
既定では、本製品は標準モードで使⽤されます。
本製品を Light Agent モードで使⽤する場合は、以下の⼿順が必要です：
1. Kaspersky Hybrid Cloud Security for Virtualization Light Agent を使⽤して保護する必要がある各仮想マシンに Kaspersky Endpoint Security をインストールします。仮想マシンテンプレートに本製品をインストールすることもできます。
インストール中に、次のいずれかの⽅法でアプリケーションを Light Agent モードで使⽤することを指定する必要があります。
対話または⾃動モードで製品をインストール後に設定します（コマンドラインを使ってインストールした場合）
アプリケーションインストールパッケージのプロパティ、またはインストールパッケージに含まれる
autoinstall.ini 設定情報ファイル（Kaspersky Security Center を使⽤してインストールする場合）。
Kaspersky Endpoint Security のインストール後は、製品の使⽤モードを変更できません。
Light Agent モードを有効にすると、Kaspersky Endpoint Security の Light Agent モードで以下の設定を⾏う
こともできます：仮想インフラストラクチャで保護する仮想マシンのロール：サーバーまたはワークステーション。仮想マシンのロールは、その仮想マシン上で製品が使⽤されるライセンスと、使⽤可能な機能を決定します。
VDI 保護モード。⼀時的な仮想マシンの作成に使⽤する仮想マシンテンプレートに本製品をインストー
ルする場合は、このモードを有効にすることを推奨します。VDI 保護モードは、⼀時的な仮想マシン上での Kaspersky Endpoint Security の動作を最適化します。
2. Light Agent と SVM の接続設定、および Light Agent と Integration Server の接続を設定します。

19

Light Agent モードの Kaspersky Endpoint Security は、Kaspersky Hybrid Cloud Security for Virtualization
Light Agent ソリューションの他のコンポーネント、つまり SVM にインストールされている Integration
Server および Protection Server と対話します（詳細については、Kaspersky Endpoint Security for
Virtualization Light Agent のヘルプ を参照してください）。Protection Server と対話するために、
Kaspersky Endpoint Security は、この Protection Server がインストールされている SVM への接続を確⽴して維持します。
Light Agent が統合サーバーを通じて SVM に関する情報を受信する場合、または保護サーバーと Light
Agent 間の接続を保護する場合は、統合サーバーへの接続が要求されます。
Kaspersky Endpoint Security ポリシーの接続設定は、プロパティから Kaspersky Security Center 管理コンソールまたは Kaspersky Security Center Web コンソールを使⽤して⾏います。
次のコマンドを使⽤すると、Light Agent モードでの製品の動作設定に関する情報や、Integration Server および SVM への接続に関する情報を取得できます：kesl-control --ksvla-info、kesl-control --viisinfo、kesl-control --svm-info。
製品の使⽤モードに関する情報は、［コンポーネント］セクションの対象デバイスにある Kaspersky Endpoint
Security のプロパティの Kaspersky Security Center に表⽰されます。仮想環境を保護する Light Agent モードの⾏に、次のように情報が表⽰されます：

実⾏中ステータスは、本製品が Light Agent モードで使⽤されていることを意味します。
インストールされていないステータスは、本製品が標準モードで使⽤されていることを意味します。
Light Agent モードで製品をアクティベートする際の注意事項
Kaspersky Endpoint Security を Light Agent モードで使⽤する場合、製品を個別にアクティベートする必要はありません。Kaspersky Security for Virtualization Light Agent のみを有効化します。有効化は、SVM にライセンスを追加することによって、Protection Server 側（Kaspersky Security for Virtualization Light Agent のコンポーネント）で実⾏されます。詳細については、Kaspersky Hybrid Cloud Security for Virtualization Light Agent のヘ
ルプ を参照してください。
Kaspersky Endpoint Detection and Response Optimum 機能を有効化するには、EDR Optimum ライセンスを
SVM に追加する必要もあります。Kaspersky Kaspersky Hybrid Cloud Security for Virtualization Light Agent
ソリューションのコンポーネントを有効化するためのライセンスには、この機能は含まれません。
ソリューションをアクティベートし、Light Agent を SVM に接続すると、Protection Server コンポーネントから Light Agent にライセンス情報が送信されます。接続する SVM を選択する時、Light Agent は他の設定の中でも特に、SVM に追加されたライセンスの種別を判断します。SVM に追加されたライセンスの種別が、仮想インフラストラクチャ（サーバーまたはワークステーション）内における保護対象の仮想マシンの役割と⼀致しない場合、Light Agent は SVM に接続しません。詳細については、Kaspersky Hybrid Cloud Security for
Virtualization Light Agent のヘルプ を参照してください。
kesl-control -L --query コマンドを使⽤すると、保護された仮想マシン上の Light Agent for Linux を有効化するために使⽤されるライセンスに関する情報を表⽰できます。

ライセンスの追加

Kaspersky Endpoint Security において、タスクや、ライセンスの追加および削除コマン
ドを使⽤してライセンスを管理することはできません。

Light Agent モードでの定義データベースとモジュールのアップデートについて

20

Light Agent モードの Kaspersky Endpoint Security は、Kaspersky Security for Virtualization Light Agent の⼀部として動作するために必要な特別なマルウェア対策データベースを使⽤します。Kaspersky Endpoint Security
は、Protection Server から定義データベースとモジュールのアップデートを受信します。詳細については、『Kaspersky Hybrid Cloud Security for Virtualization Light Agent のヘルプ 』を参照してください。
保護された仮想マシン上のデータベースと機能は、Kaspersky Endpoint Security の特別なアップデートローカ
ルタスクを使⽤してされ、SVM 上のフォルダーがアップデート元として指定されます。アップ
デートタスクは⾃動的に開始されます。このタスクを削除したり、設定を変更したりすることはできません。

アップデート

SVM 上のフォルダー以外のアップデート元はサポートされていません。グループアップデートタスクの使⽤はサポートされていません。
最後のマルウェア対策データベースと機能のアップデートは、Protection Server 側でもロールバックされます。SVM 上の定義データベースとモジュールの更新をロールバックすると、保護された仮想マシン上で特別なローカルタスクが⾃動的に開始されます。このタスクを完了することにより、Light Agent は以前の⼀連のマルウェア対策データベースの使⽤に戻ります。

アップデート

ロールバックはサポートされていKaspersky Endpoint Security のローカルタスクおよびグループタスクのません。

Light Agent モードで本製品を使⽤するその他の特徴
Kaspersky Endpoint Security が Light Agent モードで使⽤されている場合：
KESL コンテナ機能はサポートされていません。
Kaspersky Security Center Cloud コンソールおよびグラフィカルユーザーインターフェースを使⽤した製品管理はできません。
クラウドデータベースの使⽤はサポートされていません。
Kaspersky Endpoint Security は、KSN プロキシサーバーを使⽤して KSN サーバーと対話します。KSN との直接通信には対応していません。
Integration Server、SVM、または KSN サーバーに接続する場合、アプリケーションのプロキシサーバーの使⽤には対応していません。
Kaspersky Symphony XDRとの連携には対応していません。

配布キット
Kaspersky Endpoint Security 配布キットに含まれているファイル、および Kaspersky Security Center を使⽤して製品をリモートでインストールするために必要なファイルは、カスペルスキーの Web サイト からダウンロ
ードできます。
配布キットには、次のファイルを含む Kaspersky Endpoint Security のインストールパッケージが含まれています：
kesl-12.1.0-<ビルド番号>.i386.rpm、kesl_12.1.0-<ビルド番号>_i386.deb
21

メインのアプリケーションファイルが含まれています。パッケージは、パッケージマネージャーの種別に基づき 32 ビットオペレーティングシステムにインストールできます。
kesl-12.1.0-<ビルド番号>.x86_64.rpm、kesl_12.1.0-<ビルド番号>_amd64.deb
メインのアプリケーションファイルが含まれています。パッケージは、パッケージマネージャーの種別に基づき 64 ビットオペレーティングシステムにインストールできます。
kesl-12.1.0-<ビルド番号>.aarch64.rpm、kesl_12.1.0-<ビルド番号>_arm64.deb
メインのアプリケーションファイルが含まれています。関連するパッケージマネージャーのパッケージ
は、ARM® アーキテクチャの 64 ビットオペレーティングシステムにインストールできます。
kesl-gui-12.1.0-<ビルド番号>.i386.rpm、kesl-gui_12.1.0-<ビルド番号>_i386.deb
製品のグラフィカルユーザーインターフェイスのファイルが含まれています。パッケージは、パッケージ
マネージャーの種別に基づき 32 ビットオペレーティングシステムにインストールできます。
kesl-gui-12.1.0-<ビルド番号>.x86_64.rpm、kesl-gui_12.1.0-<ビルド番号>_amd64.deb
製品のグラフィカルユーザーインターフェイスのファイルが含まれています。パッケージは、パッケージ
マネージャーの種別に基づき 64 ビットオペレーティングシステムにインストールできます。
kesl-gui-12.1.0-<ビルド番号>.aarch64.rpm、kesl-gui_12.1.0-<ビルド番号>_arm64.deb
製品のグラフィカルユーザーインターフェイスのファイルが含まれています。関連するパッケージマネー
ジャーのパッケージは、ARM アーキテクチャの 64 ビットオペレーティングシステムにインストールできます。
kesl-12.1.0.<ビルド番号>.zip
Kaspersky Security Center を使⽤して製品をリモートインストールする際に使⽤されるファイル（license.<
⾔語 ID> ファイルや ksn_license.<⾔語 ID> ファイルなど）が含まれています。
Kaspersky Security Center ネットワークエージェントは配布キットには含まれていません。
［Kaspersky Security Center］セクションのアプリダウンロードページ からダウンロードできます。
docker-service-kesl64-12.1.0-<ビルド番号>.tgz
KESL コンテナアプリケーションのイメージを作成するためのファイルが含まれています。
ksn_license.<⾔語 ID>
Kaspersky Security Network に関する声明の本⽂が含まれています。
license.<⾔語 ID
使⽤許諾契約書の本⽂が含まれています。使⽤許諾契約書には、本製品の使⽤条件が指定されています。
アプリケーションドキュメントに記載されていない、またはテクニカルサポートスペシャリストが推奨していない⽅法を使⽤してアプリケーションファイルを単独で変更すると、アプリケーションやオペレーティングシステムのパフォーマンスの低下や障害、デバイスの保護の低下、データへのアクセス不能や破損、KSN への追加統計の送信を可能につながる可能性があります。

システム要件22このセクションには、Kaspersky Endpoint Security のシステム要件が含まれています。

ハードウェア要件
Kaspersky Endpoint Security のハードウェア要件は次の通りです：

ハードウェアの最⼩要件：
Core ™ 2 Duo 1.86 GHz 以上のプロセッサ
1 GB 以上のスワップ領域
1 GB 以上のメモリ（32 ビットオペレーティングシステムの場合）、2 GB 以上のメモリ（64 ビットオペレ
ーティングシステムの場合）
4 GB 以上のハードディスク空き容量（インストール、⼀時ファイル、ログファイルの保存などに使⽤）
グラフィカルユーザーインターフェイスを使⽤する場合、モニターは幅 1000 ピクセル、⾼さ 600 ピクセルのウィンドウを表⽰できる必要があります (画⾯のスケーリングが適⽤される場合、これらの⼨法もスケーリングされます)Kaspersky Endpoint Security を Light Agent モードで使⽤して仮想環境を保護する場合、仮想ネットワーク
インターフェイスは帯域幅 100 Mbit/s ですArm アーキテクチャの最⼩ハードウェア要件：
Armv8.2-A Kunpeng 920 または Armv8-A Baikal-M (BE-M1000) プロセッサまたは m-TrusT Terminal
1 GB 以上のスワップ領域
2 GB 以上のメモリ
3 GB 以上のハードディスク空き容量（インストール、⼀時ファイル、ログファイルの保存などに使⽤）
グラフィカルユーザーインターフェイスを使⽤する場合、モニターは幅 1000 ピクセル、⾼さ 600 ピクセルのウィンドウを表⽰できる必要があります（画⾯のスケーリングが適⽤される場合、これらの⼨法もスケーリングされます）
Light Agent モードで Kaspersky Endpoint Security を使⽤して仮想環境を保護することは、Arm アーキテク
チャに基づくオペレーティングシステムではサポートされていません。

ソフトウェア要件
Kaspersky Endpoint Security をインストールするには、次のいずれかのオペレーティングシステムがデバイスにインストールされている必要があります：
32 ビットオペレーティングシステム：23

Debian GNU/Linux 11.0 以降
Debian GNU/Linux 12.0 以降
Mageia™ 4
Mageia 4 オペレーティングシステムを実⾏しているデバイスでは、Kaspersky Endpoint Security とKaspersky Endpoint Detection and Response（KATA）との連携はサポートされていません。
ALT 8 SP Workstation (8.4)
ALT 8 SP Server (8.4)
ALT SP Workstation リリース 10
ALT SP Server リリース 10
64 ビットオペレーティングシステム：
AlmaLinux OS 8 以降
AlmaLinux OS 9 以降
AlterOS® 7.5 以降
Amazon™ Linux 2
Astra Linux Common Edition 2.12
Astra Linux Special Edition RUSB.10015-01 (operational update 1.5)
Astra Linux Special Edition RUSB.10015-01 (operational update 1.6)
Astra Linux Special Edition RUSB.10015-01 (operational update 1.7)
Astra Linux Special Edition RUSB.10015-16 (release 1) (operational update 1.6)
Light Agent モードで Kaspersky Endpoint Security を使⽤して仮想環境を保護することは、必須アクセス制御モードおよびクローズドソフトウェア環境モードで Astra Linux オペレーティングシステム
を実⾏しているデバイスではサポートされていません。

「モバイル」モードの Astra Linux オペレーティングシステムは、デスクトップモードのタブレットコ
ンピューター（タブレット）にのみ対応しています。
CentOS 7.2 以降
CentOS Stream 8
CentOS Stream 9
Debian GNU/Linux 11.0 以降
24

Debian GNU/Linux 12.0 以降
EMIAS 1.0 以降
EulerOS 2.0 SP10
Kylin 10
Linux Mint 20.3 以降
Linux Mint 21.1 以降
openSUSE Leap 15.0 以降
Oracle Linux 7.3 以降
Oracle Linux 8.0 以降
Oracle Linux 9.0 以降
Red Hat Enterprise Linux 7.2 以降
Red Hat Enterprise Linux 8.0 以降
Red Hat Enterprise Linux 9.0 以降
Rocky Linux 8.5 以降
Rocky Linux 9.1
SberLinux 8.8 (Dykhtau)
SberOS3.2.0
SUSE Linux Enterprise Server 12.5 以降
SUSE Linux Enterprise Server 15 以降
Ubuntu® 20.04 LTS
Ubuntu 22.04 LTS
Ubuntu 24.04 LTS
ALT 8 SP Workstation (8.4)
ALT 8 SP Server (8.4)
ALT Education 10.1
ALT Workstation 10.1
ALT Server 10.1
ALT SP Workstation リリース 10
25

ALT SP Server リリース 10
Atlant、Alcyone build、version 2022.02
GosLinux 7.17
GosLinux 7.2
MSVSPHERE 9.2 ARM
MSVSPHERE 9.2 SERVERRED OS® 7.3
RED OS 8.0
ROSA Cobalt 7.9
ROSA Chrome 12
SynthesisM Client 8.6
SynthesisM Server 8.6
Arm アーキテクチャの 64 ビットオペレーティングシステム：
Astra Linux Special Edition RUSB.10152-02 (operational update 4.7)
CentOS Stream 9
EulerOS 2.0 SP10SUSE Linux Enterprise Server 15
Ubuntu 22.04 LTS
ALT 8 SP Workstation (8.4)
ALT 8 SP Server (8.4)
ALT SP Workstation リリース 10
ALT SP Server リリース 10
RED OS 7.3
Light Agent モードで Kaspersky Endpoint Security を使⽤して仮想環境を保護することは、Arm アーキ
テクチャのオペレーティングシステムではサポートされていません。

fanotify の技術的な制限のため、本製品は次のファイルシステムをサポートしていません：autofs、
binfmt_misc、cgroup、con gfs、debugfs、devpts、devtmpfs、fuse、fuse.gvfsd-fuse、gfs2、gvfs、
hugetlbfs、mqueue、nfsd、proc、parsecfs、pipefs、pstore、usbfs、rpc_pipefs、securityfs、selinuxfs、
sysfs、tracefs。
26

サポートされる Kaspersky Security Center のバージョン
Kaspersky Endpoint Security と互換性がある Kaspersky Security Center のバージョンは次の通りです：
Kaspersky Security Center 13.2。Kaspersky Endpoint Security は、管理コンソールから MMC 管理プラグインを使⽤して管理できます。
Kaspersky Security Center 14Kaspersky Endpoint Security は、管理コンソールから MMC 管理プラグインを使⽤する管理と、Kaspersky Security Center Web コンソールから Web 管理プラグインを使⽤する管理が可能です。
Kaspersky Security Center 14.2 Windows。Kaspersky Endpoint Security は、管理コンソールから MMC 管理
プラグインを使⽤する管理と、Kaspersky Security Center Web コンソールから Web 管理プラグインを使⽤する管理が可能です。
Kaspersky Security Center 14.2 Linux。Kaspersky Endpoint Security は、Kaspersky Security Center Web コン
ソールから Web 管理プラグインを使⽤して管理できます。
Kaspersky Security Center 15 Linux。Kaspersky Endpoint Security は、Kaspersky Security Center Web コンソールから Web 管理プラグインを使⽤して管理できます。
Kaspersky Security Center 15.1 Linux。Kaspersky Endpoint Security は、Kaspersky Security Center Web コン
ソールから Web 管理プラグインを使⽤して管理できます。
Kaspersky Endpoint Security を（Kaspersky Security for Virtualization Light Agent の⼀部として）Light Agent モードで使⽤して仮想環境を保護する場合、次のいずれかのバージョンの Kaspersky Security Center を使⽤してアプリケーションを管理することを推奨します。
Kaspersky Security Center 14.2 Windows。
Kaspersky Security Center 15 Linux。
Kaspersky Security Center 15.1 Linux。
Kaspersky Endpoint Security は、Kaspersky Security Center から Kaspersky Security Center ネットワークエー
ジェントを使⽤して管理されます。
Kaspersky Security Center ネットワークエージェントは、Kaspersky Endpoint Security の配布キットには含まれていません。［Kaspersky Security Center］セクションのアプリダウンロードページ からダウンロードできます。
Kaspersky Endpoint Detection and Response (KATA) コンポーネントとの製品の連携を使⽤している場合は、次のバージョンの Kaspersky Security Center を使⽤してアプリケーションを管理することを推奨します。
Kaspersky Security Center 14.2 Windows。
Kaspersky Security Center 15 Linux。
Kaspersky Security Center 15.1 Linux。

27

サポートされる Kaspersky Anti Targeted Attack Platform のバージョン
Kaspersky Endpoint Security は、次のバージョンの Kaspersky Anti Targeted Attack Platformと互換性があります。
Kaspersky Anti Targeted Attack Platform 5.1。制限付きで サポートされます。
Kaspersky Anti Targeted Attack Platform 6.0。
Kaspersky Anti Targeted Attack Platform 6.1。
Kaspersky Anti Targeted Attack Platform ソリューションの詳細については、Kaspersky Anti Targeted Attack
Platform のヘルプ を参照してください。

28

主な変更点
Kaspersky Endpoint Security に追加された機能と改良点は、次の通りです：
Kaspersky Endpoint Detection and Response Optimum との連携を設定できるようになりました。これにより、エクスプロイト、ランサムウェア、ファイルレス攻撃、デバイスやデータに危害を加える攻撃者による正規のシステムツールの使⽤などの脅威から組織の IT インフラストラクチャが保護されます。
アプリケーションに 2 つの現在のライセンスを追加できるようになりました。本製品を有効化するための主要なライセンスと、Kaspersky Endpoint Detection and Response Optimum 機能を有効化するための追加ラ
イセンスです。主要なライセンスに Kaspersky Endpoint Detection and Response Optimum 機能が含まれていない場合は、追加のライセンスが必要です。

ウェブコントロール

Web リソースへのユーザーアクセスを制御する新しいコンポーネントが追加されました。これにより、トラフィックの消費を削減し、作業時間の不適切な使⽤を減らすことができます。ユー
ザーが ウェブコントロールによってアクセスが制限されている Web サイトを開こうとすると、Kaspersky
Endpoint Security はアクセスをブロックするか、警告を表⽰します。
新たに追加された Kaspersky Endpoint Security の安定性監視機能により、本製品が異常終了した回数を追跡し、不安定な動作について管理者に通知することができます。
Kaspersky Security Center Web コンソールを使⽤して Kaspersky Endpoint Security をインストールする⼿順が改善されました。本製品のインストールパッケージのプロパティで、以前は autoinstall.ini 設定ファイ
ルでのみ使⽤可能だった初期設定パラメータを指定できるようになりました。
Kaspersky Security Center Web コンソールおよび Kaspersky Security Center 管理コンソールを使⽤して、より多くの製品設定を指定できるようになりました。以前は kesl.ini の設定情報ファイルでのみ編集できた
設定を編集できます。
スキャンタスクを実⾏するときに、グローバル除外とファイル脅威対策除外を有効または無効にできるよ
うになりました。
Kaspersky Symphony XDR との連携を設定できるようになりました。Kaspersky Endpoint Security アプリ
ケーションが標準モードで使⽤されている場合、アプリケーションは「マルウェアスキャンの開始」および「データベースの更新」の応答処理を実⾏できます。Kaspersky Endpoint Security が Light Agent モード
で使⽤されている場合、 Kaspersky Symphony XDR との連携には対応していません。
アプリケーションが Kaspersky Security Center を使⽤して管理されている場合、クライアントデバイスにインストールされているか、クライアントデバイスに接続されているすべてのデバイス（以前にインストールされ接続されていたが現在は切断されているデバイスを含む）に関する情報を管理サーバーに送信できるようになりました。
トラフィック傍受ルールが改善され、同じネットワーク上のコンテナの相互作⽤に対応できるようになりました。
サポートされているオペレーティングシステムのリストが更新されました。

29

Kaspersky Endpoint Security のインストールの準備
全般的なアクション
Kaspersky Endpoint Security のインストールを開始する前に、次の処理を実⾏する必要があります：
デバイスがアプリケーションのシステム要件を満たしていることを確認します。
デバイスにサードパーティ製アンチウイルスソフトウェアがインストールされていないことを確認します。
デバイスに Kaspersky Endpoint Agent for Linux がインストールされていないことを確認します。Kaspersky
Endpoint Agent for Linux がインストールされている場合、インストールプロセス中に⼿動で遠隔操作しなければならないというメッセージが表⽰されます。
デバイスに Perl インタープリター - バージョン 5.10 以上がインストールされていることを確認します。
オペレーティングシステムに semanage ユーティリティがインストールされていることを確認します。ユー
ティリティがインストールされていない場合は、パッケージマネージャに応じて、policycoreutils-python
または policycoreutils-python-utils パッケージをインストールします。
fanotify テクノロジーをサポートしていないオペレーティングシステムを搭載したデバイスでは、以下がインストールされていることを確認してください：
製品のコンパイルとタスクの実⾏のためのパッケージ（gcc、binutils、glibc、glibc-devel、make）。
Kaspersky Endpoint Security モジュールをコンパイルするためのオペレーティングシステムカーネルのヘッダーファイルを含むパッケージ。
オペレーティングシステムに応じて、以下のパッケージのいずれかをデバイスにインストールしてくださ
い：SUSE Linux Enterprise Server 15 オペレーティングシステムを実⾏しているデバイスでは、パッケージ
insserv-compat をインストールする必要があります。
Red Hat Enterprise Linux 8 または RED OS オペレーティングシステムを実⾏しているデバイスでは、パッ
ケージ perl-Getopt-Long をインストールします。
Red Hat Enterprise Linux または RED OS オペレーティングシステムを実⾏しているデバイスでは、パッ
ケージ perl-File-Copy をインストールします。このパッケージは製品の初期設定スクリプトを動作させるために必要ですが、既定では存在しないかもしれません。
既定では、Astra Linux オペレーティングシステムは ptrace をブロックしており（ptrace 機能をオフにします）、Kaspersky Endpoint Security の動作に影響を与える可能性があります。Kaspersky Endpoint Security
を正しく動作させるには、Astra Linux のインストール時に ptrace のブロックを解除してください。Astra
Linux が既にインストールされている場合、このモードをオン / オフにする⽅法については、Astra Linux ヘ
ルプセンターのウェブサイト を参照してください（ptrace のブロックセクションの保護とブロックメカ
ニズムの設定）。
デバイスで 3.16 以前の Linux カーネルが使⽤されている場合、Kaspersky Managed Detection and Response（KATA）との連携には、auditd サービスが起動やインストールされていないことを確認する必要があります。
ファイアウォール管理、ウェブ脅威対策、およびネットワーク脅威対策コンポーネントを動作させるには、デバイスに iptables ユーティリティをインストールする必要があります。
30

Kaspersky Endpoint Security の管理プラグインが機能するには、Microsoft® Visual C++® 2015 再頒布可能パッケージアップデート 3 RC（https://www.microsoft.com/ja-jp/download/details.aspx?id=52685 ）が管理サ
ーバーにインストールされている必要があります。
本製品が正常に動作するには、root アカウントが次のディレクトリの所有者であり、所有者のみが書き込
みアクセス権を持っていることを確認してください：/var、/var/opt、/var/opt/kaspersky、/var/log/kaspersky、/opt、/opt/kaspersky、/usr/bin、/usr/lib、/u

Kaspersky Endpoint Security を Light Agent モードでインストールする前の追加操作（Kaspersky Hybrid Cloud Security for Virtualization Light Agent の⼀部として）仮想環境を保護するために
Kaspersky Endpoint Security を Light Agent モードで使⽤する場合は、Kaspersky Endpoint Security のインストールを開始する前に、次の追加操作を⾏う必要があります：
Kaspersky Hybrid Cloud Security for Virtualization Light Agent が導⼊されている仮想インフラストラクチャに応じて、保護する仮想マシンに以下のパッケージがインストールされていることを確認します：
Microsoft Hyper-V インフラストラクチャでは、Integration Services パッケージを仮想マシンにインストールする必要があります。
VMware vSphere インフラストラクチャでは、VMware Tools パッケージを仮想マシンにインストールする必要があります。
XenServer インフラストラクチャでは、XenTools を仮想マシンにインストールする必要があります。
HUAWEI FusionSphere インフラストラクチャでは、HUAWEI Tools パッケージを仮想マシンにインストー
ルする必要があります。
KVM、OpenStack、VK Cloud、TIONIX Cloud Platform、Astra Linux、または Viola Virtualization Server に基づくインフラストラクチャでは、QEMU ゲストエージェントを仮想マシンにインストールする必要があります。
仮想マシン間のトラフィックを監視するネットワーク機器やソフトウェアの設定で、Light Agent モードのKaspersky Endpoint Security と Kaspersky Hybrid Cloud Security for Virtualization Light Agent の他のコンポーネントとの対話に使⽤されるポートをネットワークトラフィックが通過できることを確認してください。ソリューションコンポーネントの詳細については、『Kaspersky Hybrid Cloud Security for Virtualization
Light Agent のヘルプ 』を参照してください。
Light Agent の操作に使⽤されるポート

ポート番号
およびプロ
トコル

通信⽅向

⽬的および説明

7271 TCP

Light Agent からIntegration Server
へ。

Light Agent と Integration Server 間の対話。

8000 UDP

SVM から Light Agentへ。

SVM アドレスのリストを使⽤して、使⽤可能な SVM の情報をLight Agent に送信します。

8000 UDP

Light Agent から SVM
へ。

Light Agent が SVM のステータスに関する情報を受信するためです。

11111 TCP

Light Agent から SVMへ。

接続が保護されていない場合に、Light Agent から Protection
Server にサービス要求（ライセンス情報の取得など）を送信するためです。

11112 TCP

Light AgentからSVMへ。

接続が保護されている場合に、Light Agent から Protection
Server にサービス要求（ライセンス情報の取得など）を送信す
31

るためです。
9876 TCP

Light AgentからSVMへ。

接続が保護されていない場合に、Light Agent から Protection
Server にファイルスキャン要求を転送します。

9877 TCP

Light AgentからSVMへ。

接続が保護されている場合に、Light Agent から Protection
Server にファイルスキャン要求を送信します。

80 TCPLight AgentからSVMへ。

Light Agent 上でソリューションの定義データベースと製品モジュールをアップデートします。

15000 UDP

Kaspersky Security
Center から SVM へ。

Kaspersky Security Center で Protection Server を管理する場
合。

15000 UDP

Kaspersky Security
Center から Light
Agents へ。

Kaspersky Security Center で Light Agent を管理する場合。

13000 TCP

Light Agent から
Kaspersky Security
Center へ。

接続が保護されている場合、Kaspersky Security Center でLight Agent を管理するためです。

14000 TCP

Light AgentからKaspersky Security
Centerへ。

接続が保護されていない場合、Kaspersky Security Center でLight Agent を管理するためです。

32

Kaspersky Endpoint Security のインストールと初期設定
Kaspersky Endpoint Security をインストールする前に、インストールの準備をする必要があります。
ここでは、Kaspersky Endpoint Security のインストールと初期設定、Kaspersky Security Center Network Agentのインストールと設定、および Kaspersky Endpoint Security の管理プラグインのインストールについて説明しています。インストールシナリオは、Kaspersky Endpoint Security を使⽤するモードによって異なります。

標準モード
Kaspersky Endpoint Security を標準モードで使⽤する場合、インストール⼿順には次の⼿順が含まれます。
1

ネットワークエージェントのインストールと初期設定
Kaspersky Endpoint Security を Kaspersky Security Center で管理する場合は、保護対象デバイスに Kaspersky
Security Center Network Agent をインストールし、設定します。

2

Kaspersky Endpoint Security 管理プラグインのインストール
Kaspersky Endpoint Security を Kaspersky Security Center で管理する場合は、Kaspersky Endpoint Security 管理プラグインをインストールします。Kaspersky Security Center を管理するコンソールによって、以下の管理プラグインが使⽤されます：
Kaspersky Endpoint Security Web 管理プラグインを使⽤すると、Kaspersky Security Center Cloud コンソ
ールと Kaspersky Security Center Web コンソールを使⽤して本製品を管理できます。Web プラグイン
は、Kaspersky Security Center Web Console がインストールされているデバイスにインストールされます。
Kaspersky Endpoint Security MMC 管理プラグインを使⽤すると、Kaspersky Security Center 管理コンソールを使⽤して本製品を管理できます。MMC プラグインは、Kaspersky Security Center 管理コンソール
がインストールされているデバイスにインストールされています。

3

製品パッケージとグラフィカルユーザーインターフェイスのインストール
Kaspersky Endpoint Security は、DEB および RPM 形式のパッケージで配信されます。本製品⽤とグラフィカ
ルユーザーインターフェイス⽤の、別々のパッケージもあります。Kaspersky Endpoint Security と、必要に応じてグラフィカルユーザーインターフェイスを適切な形式のパッケージからインストールします。
インストールするには、次のいずれかの⽅法があります：
Kaspersky Security Center を使⽤。
コマンドラインを使⽤。

4

Kaspersky Endpoint Security の初期設定
クライアントデバイスの保護をオンにするために、初期設定を⾏う必要があります。
Kaspersky Security Center を使⽤して Kaspersky Endpoint Security をインストールする場合は、インストー
ル完了後、使⽤の開始⼿順に従ってください。
Kaspersky Endpoint Security をコマンドラインを使⽤してインストールした場合、インストール完了後、初期設定スクリプトを実⾏するか、初期設定を⾃動モードで実⾏します。

Light Agent モード

33

Light Agent モードで Kaspersky Endpoint Security を使⽤して仮想環境を保護することは、Arm アーキテク
チャに基づくオペレーティングシステムではサポートされていません。
Kaspersky Endpoint Security を Light Agent モードで使⽤して仮想環境を保護する場合は、インストール⼿順に次の⼿順が含まれます：
1

ネットワークエージェントのインストールと初期設定
仮想マシンおよび仮想マシンテンプレートへの Kaspersky Security Center Agent のインストールと設定。
⼀時的な仮想マシンの作成に使⽤されるテンプレートにネットワークエージェントをインストールする場合
は、⼀時的な仮想マシンのパフォーマンスを最適化できる設定を構成することを推奨します。仮想マシンテ
ンプレートへのインストールの詳細については、Kaspersky Security for Virtualization Light Agent のヘルプを参照してください。

2

Kaspersky Endpoint Security 管理プラグインのインストール
Kaspersky Endpoint Security 管理プラグインのインストール。Kaspersky Security Centerを管理するコンソー
ルによって、以下の管理プラグインが使⽤されます：
Kaspersky Endpoint Security Web 管理プラグインを使⽤すると、Kaspersky Security Center Cloud コンソ
ールと Kaspersky Security Center Web コンソールを使⽤して本製品を管理できます。Webプラグイン
は、Kaspersky Security Center Web Consoleがインストールされているデバイスにインストールされます。
Kaspersky Endpoint Security MMC 管理プラグインを使⽤すると、Kaspersky Security Center 管理コンソールを使⽤して本製品を管理できます。MMC プラグインは、Kaspersky Security Center 管理コンソール
がインストールされているデバイスにインストールされています。

3

Kaspersky Endpoint Security のパッケージのインストールと初期設定
Kaspersky Endpoint Security は、DEB および RPM 形式のパッケージで配信されます。必要な形式のパッケー
ジから、Kaspersky Endpoint Security をインストールします。本製品⽤とグラフィカルユーザーインターフ
ェイス⽤の、別々のパッケージもあります。
仮想環境の保護に Kaspersky Endpoint Security Light Agent モードを使⽤している場合、グラフィカルユ
ーザーインターフェイスはサポートされません。
アプリケーションをインストールするには、次のいずれかの⽅法があります：
Kaspersky Security Center を使⽤。
インストールを開始する前に、次のいずれかの⽅法でアプリケーションの初期設定を実⾏する必要があ
ります：
インストールパッケージのプロパティの［設定］タブ（この⽅法は Kaspersky Security Center Web コ
ンソールでのみ利⽤可能です）。
インストールパッケージに含まれている設定情報ファイルを使⽤します。
Light Agent モード（設定情報ファイルでKSVLA_MODE=yes）を選択する必要があります。⼀時的な仮想マシンを作成するテンプレートに Kaspersky Endpoint Security をインストールする場合は、⼀時的な仮想マシン上のアプリケーションのパフォーマンスを最適化するために、VDI 保護モードも有効にすることをお勧めします（設定情報ファイルでVDI_MODE=yes）。
コマンドラインを使⽤。コマンドラインを使⽤してインストールを⾏う場合、初期設定時にアプリケー
ションの使⽤モードが選択されます。

4

Kaspersky Endpoint Security の初期設定
34

クライアントデバイスの保護をオンにするために、初期設定を⾏う必要があります。
Kaspersky Security Center を使⽤して Kaspersky Endpoint Security をインストールする場合は、インストー
ル完了後、使⽤の開始⼿順に従ってください。
Kaspersky Endpoint Security をコマンドラインを使⽤してインストールした場合、インストール完了後、初期設定スクリプトを実⾏するか、初期設定を⾃動モードで実⾏します。初期設定の際に次のいずれかの⽅法
で Light Agent モードを選択します：
初期構成スクリプトの「Specifying the application usage」ステップに yes と⼊⼒します。
初期セットアップ設定情報ファイルで KSVLA_MODE=yes 設定を指定します。
⼀時仮想マシンの作成に使⽤されるテンプレートに Kaspersky Endpoint Security をインストールする場合
は、⼀時仮想マシンでの操作を最適化できる設定も構成することを推奨します。仮想マシンテンプレートへのインストールの詳細については、Kaspersky Security for Virtualization Light Agent のヘルプ を参照してく
ださい。

Kaspersky Security Center ネットワークエージェントのインストールと初期設定
Kaspersky Endpoint Security を Kaspersky Security Center で管理するには、ネットワークエージェントをイン
ストールする必要があります。
ネットワークエージェントは、クライアントデバイスと Kaspersky Security Center 管理サーバーとの接続を⽀援します。ネットワークエージェントは、⼀元的なリモート管理システムである Kaspersky Security Center へ接続するすべてのクライアントデバイスにインストールする必要があります。
Network Agent のインストールと初期設定を⾏うことができます：
Kaspersky Security Center Web コンソールまたは管理コンソールを使⽤して管理者のワークステーションからリモートで⾏います。
コマンドラインを使⽤して⾏います。

Kaspersky Security Center を使⽤したネットワークエージェントのインス
トール
Kaspersky Security Center を使⽤してネットワークエージェントのリモートインストールを開始する前に、リモートインストール⽤にデバイスを準備する必要があります（Kaspersky Security Center のヘルプ「Linux を実⾏しているデバイスの準備と、Linux を実⾏しているデバイスにネットワークエージェントをリモートでインストールする」セクションを参照してください）。
ネットワークエージェントのインストールパッケージ はリモートインストールに使⽤されます。ネットワー
クエージェントのインストールパッケージの作成に必要なファイルは、Kaspersky Web サイト の Kaspersky
Security Center セクションからダウンロードできます。

ネットワークエージェントをリモートでインストールします：
1. ネットワークエージェントのインストールパッケージを作成します。

35

インストールパッケージの作成中に、ネットワークエージェントに関する使⽤許諾契約書の条項に同意する必要があります。使⽤許諾契約書の⽂⾔は、ネットワークエージェントの配布キットに含まれる
license.txt ドキュメントで読むことができます。
インストールパッケージ設定で、ネットワークエージェントが接続する管理サーバーのアドレスと接続ポートを指定します。
2. リモートインストールタスクを使⽤してネットワークエージェントをインストールします。
ネットワークエージェントのインストール⽅法についての詳細は、Kaspersky Security Center ヘルプを参照してください。

コマンドラインを使⽤したネットワークエージェントのインストールする
次のいずれかの⽅法で、コマンドラインを使⽤してネットワークエージェントをインストールできます：
アンサーファイルを使って、サイレントモードでインストールと初期設定を実⾏します。アンサーファイ
ルは、ネットワークエージェントのインストールと初期設定のためのカスタム設定を含むテキストファイ
ルです。
パッケージマネージャの種類に応じて、RPM または DEB パッケージからネットワークエージェントをインストールし、対話モードでスクリプトを使⽤してネットワークエージェントの初期設定を実⾏します。ス
クリプトは、次のコマンドで実⾏されます：
32 ビットオペレーティングシステム：# /opt/kaspersky/klnagent/lib/bin/setup/postinstall.pl
64 ビットオペレーティングシステム：# /opt/kaspersky/klnagent64/lib/bin/setup/postinstall.pl
ネットワークエージェントのインストールは、root 権限で開始する必要があります。

サイレントモードでネットワークエージェントをインストール：
1. 応答ファイルを作成します。アンサーファイルには、ネットワークエージェントのインストールと初期設定のリストを < 設定 >=< 値 > の形式で⼊⼒します。
アンサーファイルを正しく使⽤するには、次の必須設定を含める必要があります：
KLNAGENT_SERVER：管理サーバーの完全修飾ドメイン名（FQDN）または IP アドレス。
KLNAGENT_AUTOINSTALL：この設定は、サイレントモードでのインストールを有効にするかどうかを決定します。1 を指定します。
EULA_ACCEPTED：ネットワークエージェントの使⽤許諾契約書の条件に同意します。インストールを続⾏するには、使⽤許諾契約書の条項に同意する必要があります。使⽤許諾契約書の⽂⾔は、ネットワ
ークエージェントの配布キットに含まれる license.txt ドキュメントで読むことができます。使⽤許諾契約書の条件を理解し、同意する場合は、1 を指定します。
また、ネットワークエージェントのインストールと初期設定のために、その他の設定も追加できます。設
定可能な項⽬については、Kaspersky Security Center のヘルプ（「Network Agent for Linux のサイレントモードでのインストール（アンサーファイル付き）」）を参照してください。
36

2. 次の例のように、アンサーファイルの完全な名前（パスを含む）を⼊⼒して、KLAUTOANSWERS 環境変数の値を設定します：
export KLAUTOANSWERS=/tmp/nagent_install/answers.txt
3. ネットワークエージェントをインストールします：
RPM パッケージから 32 ビットオペレーティングシステムにネットワークエージェントをインストール
するには、次のコマンドを実⾏します：# rpm -i klnagent-< ビルド番号 >.i386.rpm
RPM パッケージから 64 ビットオペレーティングシステムにネットワークエージェントをインストール
するには、次のコマンドを実⾏します：# rpm -i klnagent64-< ビルド番号 >.x86_64.rpm
RPM パッケージから ARM アーキテクチャ⽤ 64 ビットオペレーティングシステムにネットワークエージ
ェントをインストールするには、次のコマンドを実⾏します：# rpm -i klnagent64-< ビルド番号 >.aarch64.rpm
DEB パッケージから 32 ビットオペレーティングシステムにネットワークエージェントをインストール
するには、次のコマンドを実⾏します：# apt-get install ./klnagent_< ビルド番号 >_i386.deb
DEB パッケージから 64 ビットオペレーティングシステムにネットワークエージェントをインストール
するには、次のコマンドを実⾏します：# apt-get install ./klnagent64_< ビルド番号 >_amd64.deb
DEB パッケージから ARM アーキテクチャ⽤ 64 ビットオペレーティングシステムにネットワークエージ
ェントをインストールするには、次のコマンドを実⾏します：# apt-get install ./klnagent64_< ビルド番号 >_arm64.deb

Kaspersky Endpoint Security 管理プラグインのインストール
Kaspersky Security Center を使⽤した Kaspersky Endpoint Security の管理に使⽤される Kaspersky Endpoint
Security 管理プラグインは、次の通りです：
Kaspersky Endpoint Security Web 管理プラグインを使⽤すると、Kaspersky Security Center Web コンソー
ルと Kaspersky Security Center Cloud コンソールを使⽤して本製品を管理できます。
Kaspersky Endpoint Security MMC 管理プラグインを使⽤すると、Kaspersky Security Center 管理コンソー
ルを使⽤して本製品を管理できます。
Kaspersky Endpoint Security の異なるバージョンの管理プラグインを同時にインストールできます。そのため、管理する製品のバージョンに合わせて、異なるバージョンの管理プラグインで作成したポリシーも使⽤できます。
また、旧バージョンの管理プラグインで作成したポリシーとタスクを新しいバージョンに変換することもできます。

Kaspersky Endpoint Security Web プラグインのインストール
37

Kaspersky Security Center Web コンソールがインストールされたクライアントデバイスに Kaspersky Endpoint
Security 管理 Web プラグインをインストールする必要があります。Web プラグインの機能は、ブラウザーでKaspersky Security Center Web コンソールにアクセスできるすべての管理者が使⽤可能です。
Web プラグインのインストールは、次のように⾏います：
Kaspersky Security Center Web コンソールの初期セットアップウィザードを使⽤します。
Kaspersky Security Center Web コンソールを管理サーバーへ初めて接続する際は、Kaspersky Security
Center Web コンソールによって初期セットアップウィザードの実⾏を促すプロンプトが⾃動的に表⽰されます。Kaspersky Security Center Web コンソールインターフェイスで初期セットアップウィザードを実⾏することもできます（デバイスの検出と製品の導⼊ → 導⼊と割り当て → 初期セットアップウィザード）。初期設定ウィザードは、インストールされた Web プラグインが最新であるかどうかを確認し、必要なアップデートをダウンロードすることもできます。Kaspersky Security Center Web コンソールの初期セットアップウィザードの詳細は、Kaspersky Security Center のヘルプセクションを参照してください。
カスペルスキー Web プラグインのリストまたは外部ソースから配布キットを使⽤して⼿動で⾏います。

Kaspersky Endpoint Securityの Web プラグインを⼿動でインストールします：

1. Kaspersky Security Center Web コンソールのメインウィンドウで、設定 → Web プラグインを選択します。
インストールされている Web プラグインのリストが開きます。
2. 次のいずれかの⽅法で、Kaspersky Endpoint Security Web プラグインのインストールを開始します：
カスペルスキーの Web プラグインのリストからインストールします：
a. ［追加］をクリックします。
利⽤可能なカスペルスキー Web プラグインのリストが表⽰されます。リストは、Web プラグインの新しいバージョンが公開されると⾃動的にアップデートされます。
b. リストから Kaspersky Endpoint Security <バージョン番号> for Linux の Web プラグインを探し、名前をクリックします。
c. Web プラグインの説明が表⽰されたウィンドウが開いたら、プラグインをインストールボタンをク
リックします。
d. インストールが完了するまで待ち、情報ウィンドウで OK をクリックします。
外部ソースからの Web プラグインのインストール（Web プラグインのインストールに必要なアーカイ
ブは、配布キットに含まれています）：
a. リストから追加ボタンをクリックします。
b. 開いたウィンドウで、Web プラグインの配布キットを含む ZIP アーカイブへのパスと、TXT 形式の署名済みファイルへのパスを指定します。このファイルは Web プラグインと⼀緒にアーカイブに⼊っています。
c. ［追加］をクリックします。
d. インストールが完了するまで待ち、情報ウィンドウで OK をクリックします。
新しいプラグインは、インストールされている Web プラグインのリストに表⽰されます（設定 → Web プラ
グイン）。

38

Kaspersky Security Center 管理サーバーへのプロパティで、Kaspersky Endpoint Security の配布パッケー
ジに含まれていない⾔語版を選択すると、使⽤許諾契約書と Kaspersky Security Center Web コンソールのすべてのインターフェイスは英語で表⽰されます。

Kaspersky Endpoint Security MMC プラグインのインストール
Kaspersky Endpoint Security MMC 管理プラグインは、Kaspersky Security Center 管理コンソールがインストー
ルされているのと同じクライアントデバイスにインストールする必要があります。
Kaspersky Endpoint Security 管理プラグインのインストール前に、Kaspersky Security Center と Redist
C++ 2015（Microsoft Visual C++ 2015 再頒布可能パッケージ）がインストールされていることを確認してく
ださい。

MMC

プラグインをインストールするには、

Kaspersky Security Center 管理コンソールがインストールされているデバイスで実⾏ファイルの klcfginst.msi
を実⾏します。
ファイルは、Kaspersky Endpoint Security の配布キットに含まれています。
インストール後、Kaspersky Security Center 管理サーバーのプロパティのインストール済み MMC 管理プラグインの⼀覧に MMC 管理プラグインが表⽰されます。

インストールされている MMC 管理プラグインのリストを表⽰します：
1. Kaspersky Security Center 管理コンソールのツリーで、管理サーバー <サーバー名> ノードを選択し、次のいずれかの⽅法で管理サーバーのプロパティウィンドウを開きます：
管理サーバー <サーバー名> ノードのコンテキストメニューのプロパティ項⽬を使⽤します。
管理サーバーセクションの管理サーバー <サーバー名> ノードのワークスペースにある管理サーバープロ
パティのリンクをクリックします。
2. 左側のリストで、詳細設定セクションのインストールされているアプリケーション管理プラグインの情報セクションを選択します。
ウィンドウの右側には、インストールされている管理プラグインの⼀覧が表⽰され、Kaspersky Endpoint
Security ⽤の MMC 管理プラグインが表⽰されます： Kaspersky Endpoint Security <バージョン番号> forLinux.

Kaspersky Security Center を使⽤した本製品のインストールと初期設定
Kaspersky Security Center Web コンソールまたは管理コンソールを使⽤して、管理者のワークステーションからリモートで Kaspersky Endpoint Security をクライアントデバイスにインストールできます。
リモートインストールに、Kaspersky Endpoint Security インストールパッケージ を使⽤します。Kaspersky
Endpoint Security のインストールパッケージは、サポートされているすべてのオペレーティングシステムとプ
ロセッサアーキテクチャの種別に共通です。インストールパッケージを作成するには、Kaspersky Security
Center Web コンソールまたは管理コンソールを使⽤します。
39

Kaspersky Endpoint Security を Light Agent モードで使⽤して仮想環境を保護する場合（Kaspersky Hybrid
Cloud Security for Virtualization Light Agent の⼀部として）、インストールパッケージのプロパティ（この⽅法は Web コンソールでのみ利⽤可能）、または設定情報ファイル autoinstall.ini でアプリケーションの初期設定を実⾏し、このファイルがインストールパッケージに含まれます。
Kaspersky Endpoint Security は、いくつかの⽅法で企業ネットワーク内のデバイスに導⼊できます。
Kaspersky Security Center Web コンソールがサポートする主要な導⼊⽅法は、次の通りです：
保護展開ウィザードを使⽤してアプリケーションをインストールします。
リモートインストールタスクを使⽤したインストール。
Kaspersky Security Center 管理コンソールでは、主に次の導⼊⽅法をサポートしています：
リモートインストールウィザードを使⽤して製品をインストールします。
リモートインストールタスクを使⽤したインストール。
導⼊⼿順については、Kaspersky Security Center のヘルプを参照してください。
必要に応じて、Kaspersky Security Center のクライアントデバイスのリモート診断を使⽤して、アプリケーシ
ョンのリモートインストールログを表⽰できます。
Kaspersky Endpoint Security を Light Agent モードで使⽤して仮想環境を保護する場合、インストール中のアプリケーションのアクティベーションと⾃動ライセンス配布はサポートされません。Kaspersky
Endpoint Security が SVM への接続後、Protection Server からライセンスに関する情報を受信した場合、
Kaspersky Endpoint Security を個別にアクティベートする必要はありません。
Kaspersky Security Center を使⽤したアプリケーションのインストールが完了したら、アプリケーションを動作させるための準備を⾏う必要があります。
クライアントデバイスにインストールされた Kaspersky Endpoint Security を Kaspersky Security Center で管理するには、これらのデバイスを管理グループ に登録する必要があります。Kaspersky Endpoint Security のインストールを開始する前に、Kaspersky Endpoint Security がインストールされているデバイスを移動する、
Kaspersky Security Center の管理グループを作成し、デバイスをこれらの管理グループに⾃動的に移動するようにルールを設定できます。デバイスを管理グループに移動するためのルールが設定されていない場合、
Kaspersky Security Center は、管理エージェントがインストールされ、管理サーバーに接続されているすべてのデバイスを［未割り当てデバイス］リストに移動します。この場合、⼿動でコンピューターを管理グループに移動する必要があります（詳細については、Kaspersky Security Center のヘルプを参照）。

Web コンソールでのインストールパッケージの作成
Kaspersky Security Center Web コンソールでは、次のいずれかの⽅法でインストールパッケージを作成できます：
事前に⽤意したアーカイブファイルから。
Kasperskyのサーバーでホストされている配布キットから。

40

仮想環境を保護するために Kaspersky Endpoint Security を Light Agent モードで使⽤する場合は、作成したインストールパッケージのプロパティの設定タブでアプリケーションの初期設定を実⾏する必要があります。インストールパッケージに含まれている設定情報ファイルを使⽤して、アプリケーションの初期設
定を実⾏することもできます。

インストールパッケージを作成するためのアーカイブを準備します：
1. アーカイブ kesl.zip を、本製品のダウンロードページ からダウンロードします。アーカイブは、
Kaspersky Endpoint Security for Linux（Additional distribution -> Files for Product remote installation）に配置されています。
2. アーカイブ kesl.zip を Kaspersky Security Center 管理サーバーがアクセスできるフォルダーに解凍します。
製品をインストールするオペレーティングシステムの種別とそのパッケージマネージャーの種別に対応する配布ファイルを、同じフォルダーに配置します：
Kaspersky Endpoint Security をインストールするには：
kesl-12.1.0-<ビルド番号>.i386.rpm（rpm を使⽤する 32 ビットオペレーティングシステムの場合）
kesl_12.1.0-<ビルド番号>_i386.deb（dpkg を使⽤する 32 ビットオペレーティングシステムの場合）
kesl-12.1.0-<ビルド番号>.x86_64.rpm（rpm を使⽤する 64 ビットオペレーティングシステムの場合）
kesl_12.1.0-<ビルド番号>_amd64.deb（dpkg を使⽤する 64 ビットオペレーティングシステムの場合）
kesl-12.1.0-<ビルド番号>.x86_64.rpm（rpm を使⽤する ARM アーキテクチャ⽤ 64 ビットオペレーティ
ングシステムの場合）
kesl_12.1.0-<ビルド番号>_amd64.deb（dpkg を使⽤する ARM アーキテクチャ⽤ 64 ビットオペレーティングシステムの場合）
GUI をインストールするため：
kesl-gui-12.1.0-<ビルド番号>.i386.rpm（rpm を使⽤する 32 ビットオペレーティングシステムの場合）
kesl-gui_12.1.0-<ビルド番号>_i386.deb（dpkg を使⽤する 32 ビットオペレーティングシステムの場
合）kesl-gui-12.1.0-<ビルド番号>.x86_64.rpm（rpm を使⽤する 64 ビットオペレーティングシステムの場
合）kesl-gui_12.1.0-<ビルド番号>_amd64.deb（dpkg を使⽤する 64 ビットオペレーティングシステムの場
合）kesl-gui-12.1.0-<ビルド番号>.x86_64.rpm（rpm を使⽤する ARM アーキテクチャ⽤ 64 ビットオペレー
ティングシステムの場合）
kesl-gui_12.1.0-<ビルド番号>_amd64.deb（dpkg を使⽤する ARM アーキテクチャ⽤ 64 ビットオペレー
ティングシステムの場合）
グラフィカルユーザーインターフェイスをインストールしない場合は、これらのファイルをフォルダに配置しないことで、インストールパッケージをより⼩さくできます。

41

Kaspersky Endpoint Security を Light Agent モードで使⽤して仮想環境を保護する場合、グラフィカ
ルユーザーインターフェイスはサポートされません。

グラフィカルユーザーインターフェイスを使⽤しない場合は、作成したインストールパッケージのプ
ロパティまたは autoinstall.ini 設定情報ファイルで USE_GUI=No を設定する必要があることに注意してください。設定しない場合、インストールが失敗します。
作成したインストールパッケージを使⽤して、本製品を複数の種別のオペレーティングシステムまたはパッケージマネージャーにインストールする場合は、すべての種別のオペレーティングシステムとパッケー
ジマネージャーに必要なファイルをフォルダーに配置します。
3. 設定情報ファイルを使⽤してアプリケーションの初期設定を実⾏する場合は、 autoinstall.ini 設定情報ファイルを開き、必要に応じて編集します。Autoinstall.ini ファイルは、アーカイブ kesl.zip を解凍したフォルダ
ーにあります。
Kaspersky Endpoint Security を Light Agent モードで使⽤して仮想環境を保護する場合は、設定情報フ
ァイル autoinstall.ini で KSVLA_MODE=yes に設定する必要があります。
作成したインストールパッケージのプロパティの設定タブで、アプリケーションの初期設定を実⾏することもできます。
4. Kaspersky Endpoint Security を標準モードで使⽤する予定で、以前にダウンロードしたデータベースを使⽤したい場合は、必要なすべてのオペレーティングシステムタイプのデータベースを含む準備されたアーカ
イブをフォルダーに配置します。autoinstall.ini 設定情報ファイルを開き、「UPDATE_EXECUTE=no」を指定します。autoinstall.ini ファイルは、kesl.zip アーカイブを解凍したフォルダーにあります。
5. 準備したファイルはすべて、ZIP、CAB、TAR、TAR.GZ 形式のアーカイブに任意の名前で格納します。

Kaspersky Endpoint Security

ます：のインストールパッケージを Kaspersky Security Center Web コンソールで作成し

1. Web コンソールのメインウィンドウで、以下のセクションのいずれかを選択します：［デバイスの検出と導⼊］→［導⼊と割り当て］→［インストールパッケージ］。
［操作］→［リポジトリ］→［インストールパッケージ］。
管理サーバーで使⽤可能なインストールパッケージのリストが開きます。
2. ［追加］をクリックします。
インストールパッケージの作成ウィザードが開始されます。ウィザードの指⽰に従います。
3. ウィザードの最初のページで、インストールパッケージの作成⽅法を選択します：
ファイルからインストールパッケージを作成することもできます。インストールパッケージは、事前に⽤意したアーカイブから作成されます。Kaspersky Endpoint Security を Light Agent モードで使⽤して仮想環境を保護する場合は、このオプションをオンにする必要があります。
カスペルスキー製品のインストールパッケージを作成します。インストールパッケージは、Kasperskyのサーバーにある配布パッケージから作成されます。

42

Kaspersky Security Center Cloud コンソールでは、ファイルからインストールパッケージを作成することはできません。
4. 選択したパッケージ作成⽅法によって異なります：
パッケージ名を指定し、［参照］をクリックして、インストールパッケージを作成するために⽤意したアーカイブへのパスを指定します。
Kaspersky Endpoint Security の配布パッケージを選択します。右側のウィンドウで、配布パッケージに関する情報を読み、［インストールパッケージのダウンロードと作成］をクリックします。インストー
ルパッケージの作成プロセスが開始されます。
5. インストールパッケージの作成中に、使⽤許諾契約書とプライバシーポリシーの条項に同意します。ウィ
ザードに表⽰されたら、お客様とカスペルスキーとの間で締結する使⽤許諾契約書、およびデータの処理と転送について説明しているプライバシーポリシーの内容を確認します。インストールパッケージの作成を続⾏するには、使⽤許諾契約書とプライバシーポリシーの条件を理解して同意することを確認します。
インストールパッケージが作成され、インストールパッケージのリストに追加されます。インストールパッ
ケージを使⽤すると、企業ネットワークのデバイスに本製品をインストールしたり、製品のバージョンをアップデートしたりできます。
インストールパッケージのプロパティの設定タブで、アプリケーションの初期設定を実⾏できます（以下の表を参照）。
Kaspersky Endpoint Security のインストールパッケージは、Kaspersky Security Center Web コンソールのバージョン 14.2 未満では設定できません。設定情報ファイル autoinstall.ini を使⽤して設定を編集してください。
インストールパッケージの設定

セクション

説明

ロケールを指定します

本製品の操作中に使⽤されるロケールを指定するには、このチェックボックスをオンにします。RFC 3066 で指定されている形式のロケー
ル。この設定が指定されていない場合、既定のロケールが使⽤されます。

本製品をアクティベートします

チェックボックスをオンにしてアプリケーションをアクティベートします。
インストール後に製品をアクティベートすることもできます。
この設定は、アプリケーションが標準モードで使⽤される場合にのみ適⽤されます。

アップデート元を選択します。

アップデート元を指定します：
カスペルスキーのアップデートサーバー。
Kaspersky Security Center
ローカルネットワークまたはインターネット上の他のアップデー
ト元。

43

この設定は、アプリケーションが標準モードで使⽤される場合にのみ適⽤されます。

インストール後にデータベース
アップデートタスクを実⾏します。

本製品のインストール後にアップデートタスクを実⾏するには、このチェックボックスをオンにします。
この設定は、アプリケーションが標準モードで使⽤される場合にのみ適⽤されます。

プロキシサーバー設定を指定する。

インターネットへの接続に使⽤されるプロキシサーバーのアドレスを指定するには、このチェックボックスをオンにします。
この設定は、アプリケーションが標準モードで使⽤される場合にのみ適⽤されます。

カーネルソースをインストール
します

カーネルモジュールのコンパイルを⾃動的に開始するには、このチェックボックスをオンにします。

グラフィカルユーザーインター
フェイスを使⽤します。

グラフィカルユーザーインターフェイスの使⽤を有効にするには、このチェックボックスをオンにします。
この設定は、アプリケーションが標準モードで使⽤される場合にのみ適⽤されます。

admin ロールでユーザーを指定。

管理者（admin）ロールを割り当てるユーザーを指定するには、チェックボックスをオンにします。

SELinux を⾃動的に設定します。

Kaspersky Endpoint Security と連動するように SELinux を⾃動的に設定する場合は、チェックボックスをオンにします。

権限付きグループからユーザーを削除する

アプリケーションをインストールする前に、「kesladmin」および「keslaudit」の特権グループからユーザーを削除するには、このチェックボックスをオンにします。
チェックボックスがオンになっていて、「nogroup」のグループが存在しない場合は、インストールが失敗し、特権グループからユーザーを⼿動で削除するように要求します。

アプリケーションをインストー
ル後初めて起動する際に、保護機能とスキャンタスクを無効にする。

インストール後に保護コンポーネントとスキャンタスクを無効にしてアプリケーションを起動するには、このチェックボックスをオンにします。
保護コンポーネントを無効にしたインストールは、たとえば、製品の動作における問題を再現し、トレースファイルを作成するのに便利です。
必要なコンポーネントとタスクを有効にすると、アプリケーションの再起動後も、有効にしたコンポーネントとタスクは引き続き動作します。

アプリケーションを Light
Agent モードで使⽤します

アプリケーションを Light Agent モード（Kaspersky Security for
Virtualization Light Agentの⼀部として）で使⽤して仮想環境を保護する場合は、チェックボックスをオンにします。
44

このチェックボックスをオフにすると、アプリケーションは標準モードで使⽤することになります。
VDI 保護モードを有効にする。

VDI 保護モードを有効にするには、このチェックボックスをオンにします。本製品を⼀時的な仮想マシンの作成に使⽤する仮想マシンテン
プレートにインストールする場合は、こちらを推奨します。
この設定は、製品が Light Agent モードで使⽤されている場合にのみ適⽤されます。

保護された仮想マシンがサーバーとして使⽤されます。

アプリケーションをインストールする仮想マシンが仮想インフラスト
ラクチャ内でサーバーとして使⽤されている場合は、このチェックボ
ックスをオンにします。
この設定は、製品が Light Agent モードで使⽤されている場合にのみ適⽤されます。

管理コンソールでのインストールパッケージの作成
Kaspersky Endpoint Security のインストールパッケージを作成する前に、パッケージに含めるファイルを準備する必要があります。

インストールパッケージを作成するためのファイルを準備します：
1. アーカイブ kesl.zip を、本製品のダウンロードページ からダウンロードします。アーカイブは、
Kaspersky Endpoint Security for Linux（Additional distribution -> Files for Product remote installation）に配置されています。
2. アーカイブ kesl.zip を Kaspersky Security Center 管理サーバーがアクセスできるフォルダーに解凍します。
製品をインストールするオペレーティングシステムの種別とそのパッケージマネージャーの種別に対応する配布ファイルを、同じフォルダーに配置します：
Kaspersky Endpoint Security をインストールするには：
kesl-12.1.0-<ビルド番号>.i386.rpm（rpm を使⽤する 32 ビットオペレーティングシステムの場合）
kesl_12.1.0-<ビルド番号>_i386.deb（dpkg を使⽤する 32 ビットオペレーティングシステムの場合）
kesl-12.1.0-<ビルド番号>.x86_64.rpm（rpm を使⽤する 64 ビットオペレーティングシステムの場合）
kesl_12.1.0-<ビルド番号>_amd64.deb（dpkg を使⽤する 64 ビットオペレーティングシステムの場合）
kesl-12.1.0-<ビルド番号>.x86_64.rpm（rpm を使⽤する ARM アーキテクチャ⽤ 64 ビットオペレーティ
ングシステムの場合）
kesl_12.1.0-<ビルド番号>_amd64.deb（dpkg を使⽤する ARM アーキテクチャ⽤ 64 ビットオペレーティングシステムの場合）
GUI をインストールするため：
45kesl-gui-12.1.0-<ビルド番号>.i386.rpm（rpm を使⽤する 32 ビットオペレーティングシステムの場合）
kesl-gui_12.1.0-<ビルド番号>_i386.deb（dpkg を使⽤する 32 ビットオペレーティングシステムの場
合）kesl-gui-12.1.0-<ビルド番号>.x86_64.rpm（rpm を使⽤する 64 ビットオペレーティングシステムの場
合）kesl-gui_12.1.0-<ビルド番号>_amd64.deb（dpkg を使⽤する 64 ビットオペレーティングシステムの場
合）kesl-gui-12.1.0-<ビルド番号>.x86_64.rpm（rpm を使⽤する ARM アーキテクチャ⽤ 64 ビットオペレー
ティングシステムの場合）
kesl-gui_12.1.0-<ビルド番号>_amd64.deb（dpkg を使⽤する ARM アーキテクチャ⽤ 64 ビットオペレー
ティングシステムの場合）
グラフィカルユーザーインターフェイスをインストールしない場合は、これらのファイルをフォルダに配置しないことで、インストールパッケージをより⼩さくできます。

Kaspersky Endpoint Security を Light Agent モードで使⽤して仮想環境を保護する場合、グラフィカ
ルユーザーインターフェイスはサポートされません。

グラフィカルユーザーインターフェイスを使⽤しない場合は、作成したインストールパッケージのプ
ロパティまたは autoinstall.ini 設定情報ファイルで USE_GUI=No を設定する必要があることに注意してください。設定しない場合、インストールが失敗します。
作成したインストールパッケージを使⽤して、本製品を複数の種別のオペレーティングシステムまたはパッケージマネージャーにインストールする場合は、すべての種別のオペレーティングシステムとパッケー
ジマネージャーに必要なファイルをフォルダーに配置します。
3. 設定情報ファイルを使⽤してアプリケーションの初期設定を実⾏する場合は、 autoinstall.ini 設定情報ファイルを開き、必要に応じて編集します。Autoinstall.ini ファイルは、アーカイブ kesl.zip を解凍したフォルダ
ーにあります。
Kaspersky Endpoint Security を Light Agent モードで使⽤して仮想環境を保護する場合は、設定情報フ
ァイル autoinstall.ini で KSVLA_MODE=yes に設定する必要があります。
4. Kaspersky Endpoint Security を標準モードで使⽤する予定で、以前にダウンロードしたデータベースを使⽤したい場合は、必要なすべてのオペレーティングシステムタイプのデータベースを含む準備されたアーカ
イブをフォルダーに配置します。autoinstall.ini 設定情報ファイルを開き、「UPDATE_EXECUTE=no」を指定します。autoinstall.ini ファイルは、kesl.zip アーカイブを解凍したフォルダーにあります。

Kaspersky Security Center

ます：

管理コンソールで Kaspersky Endpoint Security のインストールパッケージを作成し

1. コンソールツリーで、［詳細］→［リモートインストール］→［インストールパッケージ］の順に選択します。
2. ［インストールパッケージの作成］をクリックします。
インストールパッケージの作成ウィザードが開始されます。
46

3. 表⽰されたウィザードのウィンドウで、［カスペルスキー製品のインストールパッケージを作成する］をクリックします。
4. 新しいインストールパッケージの名前を⼊⼒して、次のステップに進みます。
5. Kaspersky Endpoint Security の配布パッケージを選択します。［参照］をクリックして表⽰されるウィンド
ウで、kesl.kud ファイルへのパスを指定します。このファイルはアーカイブ kesl.zip を解凍したフォルダーにあります。
ウィンドウに製品名が表⽰されます。
次のステップに進みます。
6. お客様とカスペルスキーとの間で締結する使⽤許諾契約書、およびデータの処理と転送について説明しているプライバシーポリシーの内容を確認します。
インストールパッケージの作成を続⾏するには、使⽤許諾契約書とプライバシーポリシーの条件を理解して同意することを確認します。確認するには、開いたウィンドウで、両⽅のチェックボックスを選択します。
次のステップに進みます。
7. ウィザードにより、製品のインストールに必要なファイルが Kaspersky Security Center 管理サーバーにダウンロードされます。ダウンロードが完了するまで時間がかかる場合があります。
8. ウィザードを完了します。
作成されたインストールパッケージは、Kaspersky Security Center 管理コンソールツリーの［詳細］→［リモートインストール］→［インストールパッケージ］フォルダーに保存されます。インストールパッケージは何度でも使⽤できます。

統合データベースを含むインストールパッケージを作成するために、定義データベースを含むアーカイブを準備する
場合によっては、事前にダウンロードされた定義データベースを使⽤してリモートインストールパッケージを作成することが必要になる場合があります。たとえば、Astra Linux Special Edition オペレーティングシステム
を実⾏しているデバイスに製品をインストールする場合、または準備された現在のデータベースを使⽤して製品をすぐにインストールする場合（後でデータベースを個別にアップデートすることを避けるため）。

製品をインストールするための統合データベースを含むインストールパッケージを作成するには、次の⼿順を実⾏します：
1. コマンドラインまたは Kaspersky Security Center を使⽤してデバイスに Kaspersky Endpoint Security をインストールし、初期設定を実⾏します。
2. 定義データベースをアップデートします。データベースをアップデートするには、製品の初期設定中、またはインストール後に、コマンドラインでアップデートタイプのタスクを実⾏するか、Kaspersky Security
Center 管理コンソールまたは Kaspersky Security Center Web コンソールでタスクを実⾏します。

アップデート3. 統合データベースを含むインストールパッケージを作成するオペレーティングシステムのアーキテクチャに応じて、/var/opt/kaspersky/kesl/private/updates/ ディレクトリの内容を次のサブディレクトリのいずれかにコピーします：/i386/、/x86_64/、または /arm64/。
4. ネストされたディレクトリの構造を維持しながら、データベースを含むディレクトリを kesl-bases.tgz アー
カイブに配置します。アーカイブ内のオペレーティングシステムの必要なアーキテクチャに必要なデータベースを含むサブディレクトリを 1 つだけ配置できます。または、異なるアーキテクチャの複数のオペレー
ティングシステムにインストールするインストールパッケージを作成する場合、データベースを含むすべ
47

てのサブディレクトリ（/i386/、/x86_64/、/arm64/）を、異なるアーキテクチャ⽤の単⼀のアーカイブに配置することができます。
5. Kaspersky Security Center 管理コンソールまたは Kaspersky Security Center Web コンソール でインストー
ルパッケージを作成する時に、作成されたアーカイブを定義データベースとともに使⽤できます。

Autoinstall.ini 設定情報ファイルでの設定
設定情報ファイル Autoinstall.ini では、以下の表に⽰す設定を指定できます。適⽤されるアプリケーション設定のセットは、製品の使⽤モードによって異なります。
Autoinstall.ini 設定情報ファイルでの設定

設定

KSVLA_MODE

説明

値

Kaspersky Endpoint Security の使⽤モード［yes］-Kaspersky Endpoint Security
は、仮想環境を保護するために Light
Agent モードで使⽤されます（Kaspersky Hybrid Cloud Security for
Virtualization Light Agent の⼀部として）。
［no］（既定値）– Kaspersky Endpoint
Security を標準モードで使⽤します。

SERVER_MODE

保護対象仮想マシンのロール（サーバーまたはワークステーション）
この設定は、製品が Light
Agent モードで使⽤されている場合にのみ適⽤されます。

VDI_MODEVDI 保護モードを有効にして、⼀時的な仮想マシン上の製品のパフォーマンスを最適化します。
この設定は、アプリケーシ
ョンが Light Agent モード
で使⽤されている場合にのみ適⽤されます。

EULA_AGREED

必須の設定。
使⽤許諾契約書の条件の同意。

yes（既定値）– 保護対象仮想マシンがサーバーとして使⽤されます。
［いいえ］- 保護された仮想マシンは
ワークステーションとして使⽤されます。

yes – VDI 保護モードを有効にします。
Kaspersky Endpoint Security を⼀時的な仮想マシンの作成に使⽤する仮想マシ
ンテンプレートにインストールする場
合は、こちらを推奨します。
no（既定値）– VDI 保護モードを有効にしません。

yes（既定値）– 製品のインストール⼿
順を続⾏するには、使⽤許諾契約書の条件に同意する必要があります。
no – 使⽤許諾契約書に同意しない。製品のインストールが中断されます。

PRIVACY_POLICY_AGREED

必須の設定。
プライバシーポリシーの条項の同意。
48

yes（既定値）– プライバシーポリシーの条項に同意して、アプリケーションのインストール⼿順を続⾏します。

no – プライバシーポリシーに同意しません。製品のインストールが中断されます。
USE_KSN

必須の設定。
Kaspersky Security Network の使⽤を有効にする：KSN の使⽤を有効にするには、Kaspersky
Security Network に関する声明の条項に同意する必要があります。

yes – Kaspersky Security Network に関する声明の条項に同意し、KSN の使⽤を有効にします。
no –（既定値）Kaspersky Security
Network に関する声明に同意しません。
Kaspersky Endpoint Security が標準モードで使⽤されており、KSN の使⽤を有効にしている場合、アプ
リケーションのクラウドモードが⾃動的に有効になります。このモードでは、Kaspersky Endpoint
Security はマルウェアデータベー
スの軽量バージョンを使⽤します。

GROUP_CLEAN

必須の設定。
［Kesladmin］および［keslaudit］特権グループからのユーザーの削除。

［yes］- 特権グループからユーザーを削除します。値が yes で［nogroup］
グループがない場合、インストールは失敗し、特権グループからユーザーを⼿動で削除するよう要求されます。
［no］- 特権グループからユーザーを削除しないでください。

LOCALE

オプション設定。
Kaspersky Security Center に送信される製品イベントに使⽤されるロケール。

RFC 3066 で指定されている形式のロケール。
Locale 設定が指定されていない場合、オペレーティングシステムのローカリ
ゼーション⾔語が使⽤されます。製品
がオペレーティングシステムのローカ
リゼーション⾔語を判別できなかった
場合、またはオペレーティングシステ
ムのローカリゼーションがサポートされていない場合は、既定値のen_US.utf8 が使⽤されます。
グラフィカルインターフェイスとコマ
ンドラインのロケールは、LANG 環境変数の値によって異なります。Kaspersky
Endpoint Security でサポートされていないロケールが LANG 環境変数の値として指定されている場合、グラフィカ
ルインターフェイスとコマンドライン
は英語で表⽰されます。

INSTALL_LICENSE

アクティベーションコードまたはライセンス情報ファイル。

49

この設定は、アプリケーシ
ョンが標準モードで使⽤される場合にのみ適⽤されます。

UPDATER_SOURCE

アップデート元。
この設定は、アプリケーシ
ョンが標準モードで使⽤される場合にのみ適⽤されます。

PROXY_SERVER

インターネットへの接続に使⽤するプロキシサーバーのアドレス。

SCServer – Kaspersky Security Center
管理サーバーをアップデート元として使⽤する。
KLServers – カスペルスキーのサーバ
ーをアップデート元として使⽤する。
この値は既定で使⽤されます。
アップデート元のアドレス
プロキシサーバーのアドレス

この設定は、アプリケーシ
ョンが標準モードで使⽤される場合にのみ適⽤されます。

UPDATE_EXECUTE

設定中に製品の定義データベー
スアップデートタスクを開始する。

yes（既定値）– アップデートタスクを開始します。
no – アップデートタスクを開始しない。

この設定は、アプリケーシ
ョンが標準モードで使⽤される場合にのみ適⽤されます。

KERNEL_SRCS_INSTALL

カーネルモジュールのコンパイ
ルの⾃動開始。

yes（既定値）- カーネルモジュールを
コンパイルします。
no – カーネルモジュールをコンパイル
しない。

USE_GUI

グラフィカルユーザーインター
フェイスを使⽤する。
この設定は、アプリケーシ
ョンが標準モードで使⽤される場合にのみ適⽤されます。

yes – グラフィカルユーザーインター
フェイスの使⽤の有効化。
no（既定値）– グラフィカルユーザー
インターフェイスの使⽤を無効にします。

ADMIN_USER

管理者ロール（admin）を割り当てられたユーザー。

No

CONFIGURE_SELINUXKaspersky Endpoint Security とyes（既定値）– Kaspersky Endpoint50連携するための SELinux の⾃動設定。

Security と連携するよう SELinux を⾃動設定します。
no – Kaspersky Endpoint Security と連携するよう SELinux を⾃動設定しな
い。

DISABLE_PROTECTION

インストール後にアプリケーシ
ョンの機能コンポーネントを無効にします。

［yes］：インストール後の製品起動時に保護コンポーネントとスキャンタ
スクを無効にします。

コンポーネントを無効にしてインストールすると、アプリケー
ションの問題を再現してトレースファイルを作成する必要がある場合などに便利です。

［no］：インストール後のアプリケー
ション起動時に保護コンポーネントとスキャンタスクを無効にしません。

DISABLE_PROTECTION=yes で
アプリケーションのインストー
ル後に必要なコンポーネントを有効にすると、製品の再起動後も有効にされたコンポーネントが機能し続けます。
DISABLE_FILEAV_ACTIONS

インストール後のアプリケーションコンポーネントの駆除およびファイル削除機能を無効にします。
駆除およびファイル削除機能が無効で、脅威が検出された場
合、アプリケーションは、脅威が検出されたファイルの駆除または削除を試みず、ファイル内の脅威の検知についてユーザに通知するだけです。

yes：インストール後のアプリケーシ
ョン起動時に、駆除機能とファイル削除機能を無効にします。
no（既定値）：インストール後のアプ
リケーション起動時に、駆除機能とファイル削除機能を無効にしません。

アプリケーションをインストー
ルした後、 kesl.ini 設定情報ファ
イルのDisableFileAvActions
パラメータを使⽤して、ファイルの駆除および削除機能を有効にできます。

設定情報ファイル autoinstall.ini の設定を変更する場合は、設定の値を次の形式で指定します：<設定名>=<
設定値>（設定名とその値の間のスペースは処理されません）

Kaspersky Security Center の使⽤の開始
Kaspersky Endpoint Security を Kaspersky Security Center 経由で導⼊した後は、アプリケーションを動作させるための準備を⾏う必要があります。実⾏する操作は、Kaspersky Endpoint Security を使⽤するモードによって異なります。

標準モード
Kaspersky Endpoint Security を標準モードで使⽤する場合は、アプリケーションを導⼊した後、次の操作を実⾏する必要があります：
51

本製品をアクティベートします。管理コンソールまたは Kaspersky Security Center Web コンソールを使⽤して、アクティベーションタスクを作成、実⾏します。また、Kaspersky Endpoint Security のライセンス保管領域から、ライセンスをデバイスへ配信します。
管理コンソールまたは Kaspersky Security Center Web コンソールを使⽤して、定義データベースと機能をアップデートします。
タスクを使⽤できます。このタスクは、MMC 管理プラグインまたは
Kaspersky Endpoint Security Web 管理プラグインのインストール後に、Kaspersky Security Center の初期設
定ウィザードによって⾃動的に作成されます。

アップデート

Kaspersky Security Center 管理コンソールまたは Web コンソールを使⽤して、アプリケーションを集中管理するためのポリシー を設定します。MMC 管理プラグインまたは Kaspersky Endpoint Security Web 管理
プラグインのインストール後に、Kaspersky Security Center の初期設定ウィザードによって⾃動的に作成されたポリシーを使⽤できます。
管理コンソールまたは Web コンソールを使⽤して、本製品の管理タスクを設定することもできます。

Light Agent モード
Kaspersky Endpoint Security を Light Agent モードで使⽤して仮想環境を保護する場合は、アプリケーションを導⼊した後、次の操作を実⾏します：
1. Light Agent の SVM 検出設定を設定します。これを⾏うには、クライアントデバイスで製品を集中管理するためのポリシー を作成して設定する必要があります。管理コンソールまたは Web コンソールを使⽤して、ポリシーを操作できます。
ポリシーのプロパティで次の設定を構成する必要があります：
Light Agent を Integration Server に接続するための設定。
Light Agent を SVM に接続するための設定。
2. Light Agent、SVM、および Integration Server 間で接続が確⽴されていることを確認します。
保護対象の仮想マシン上で Kaspersky Endpoint Security のコマンドを使⽤すると、接続に関する情報を取得
できます：
コマンド kesl-control [-V] --svm-info を使⽤すると、SVM への接続に関する情報を表⽰できます。
Integration Server への接続に関する情報は、コマンド kesl-control [-V] --viis-info を使⽤して表⽰できます。
3. Kaspersky Hybrid Cloud Security for Virtualization Light Agent が有効化されているライセンス情報を、Light
Agent として使⽤する Kaspersky Endpoint Security が受信していることを確認してください。
SVM でソリューションをアクティベートし、Light Agent を SVM に接続すると、Protection Server コンポ
ーネントから Light Agent にライセンス情報が送信されます。ソリューションの⼀部として Kaspersky
Endpoint Security が使⽤するライセンス情報は、保護対象の仮想マシン上でコマンド kesl-control -L -query を使⽤して表⽰できます。
4. Light Agent の動作に必要なデータベースのアップデートが保護対象の仮想マシンにインストールされていることを確認します。
保護された仮想マシン上のデータベースは、SVM 上のフォルダーがアップデートソースとして指定された
特別なタスクに格納されている必要があります。アップデートタスクは⾃動的に開始されます。

アップデートコマンド kesl-control --app-info を使⽤すると、Light Agent で保護された仮想マシン上のデータベー
スがどれだけ最新であるかを確認できます。
管理コンソールまたは Web コンソールを使⽤して、本製品の管理タスクを設定することもできます。
52

Kaspersky Security Center を使⽤した本製品のアクティベーション

アクティベーションとは、ライセンスの有効期限が切れるまで、すべての機能を使⽤できる製品版のライセンスを有効化するプロセスです。

Kaspersky Endpoint Security を Light Agent モードで使⽤して仮想環境を保護する場合、インストール後にアプリケーションをアクティベートする必要はありません。Kaspersky Hybrid Cloud Security for
Virtualization Light Agent をアクティベートする場合、アクティベーションは、Protection
Server（Kaspersky Hybrid Cloud Security for Virtualization Light Agent のコンポーネント）の SVM にライ
センスを追加することで⾏います。詳細については、Kaspersky Hybrid Cloud Security for Virtualization
Light Agent のヘルプ を参照してください。
Kaspersky Endpoint Security を有効化するプロセスは、製品ライセンスの追加を伴います。
次の⽅法で、Kaspersky Security Center を通じて本製品にライセンスを追加できます。
Kaspersky Endpoint Security インストールパッケージにライセンスを追加します。
この⽅法では、Kaspersky Endpoint Security を展開するときに、インストールパッケージのプロパティにア
プリケーションライセンスを追加できます。インストール後、アプリケーションは⾃動的に有効化されます。
ライセンスの追加タスクを使⽤する。
この⽅法では、特定のデバイスまたは管理グループに属しているデバイスにライセンスを追加できます。
Kaspersky Security Center Web コンソールまたは管理コンソールを使⽤して、ライセンスの追加タスクを作成して実⾏できます。
Kaspersky Security Center 管理サーバーに保管されているライセンスをクライアントデバイスに配信。
この⽅法では、Kaspersky Security Center に既に接続されているクライアントデバイスと新しいクライアン
トデバイスにライセンスを⾃動的に追加できます。この⽅法を使⽤するには、まず Kaspersky Security
Center の管理サーバーにライセンスを追加する必要があります。
Kaspersky Security Center 管理コンソールまたは Kaspersky Security Center Web コンソールを使⽤して、製品にライセンスを追加するタスクの作成、ライセンスの保管領域へのライセンスの追加、クライアントデバイス
へのライセンスの配信が可能です。
Kaspersky Endpoint Detection and Response Optimum 機能が含まれていないライセンスでアプリケーショ
ンを使⽤している場合は、アプリケーションを有効化した後、EDR Optimum ラインセンスを追加する必要があります。

Kaspersky Security Center Web コンソールを使⽤したアクティベーション［ライセンスの追加］タスクの作成前またはライセンスの配信前に、Kaspersky Security Center 管理サーバーのライセンス保管領域にライセンスを追加します。

Web

コンソールを使⽤して Kaspersky Security Center のライセンス保管領域にライセンスを追加するには：

1. Web コンソールのメインウィンドウで、［操作］→［カスペルスキーのライセンス］の順に選択します。
2. ［追加］をクリックします。
53

3. 表⽰されたウィンドウで、リポジトリにライセンスを追加する⽅法を選択します：［アクティベーションコードを⼊⼒］：アクティベーションコードを使⽤してライセンスを追加する場
合に選択します。
［ライセンス情報ファイルを追加］：ライセンス情報ファイルを使⽤してライセンスを追加する場合に選択します。
4. 前の⼿順で選択したライセンスの追加⽅法に応じて、次のいずれかを⾏います：
アクティベーションコードを⼊⼒し、［送信］をクリックします。
［ライセンス情報ファイルの選択］をクリックし、表⽰されたウィンドウで拡張⼦が key のファイルを選択します。
5. ［閉じる］をクリックします。
追加されたライセンスがライセンスのリストに表⽰されます。

［ライセンスの追加］タスクを使⽤して Web コンソール経由で本製品にライセンスを追加します：
1. Web コンソールのメインウィンドウで、アセット（デバイス）→タスクの順に選択します。
タスクのリストが表⽰されます。
2. ［追加］をクリックします。
タスクウィザードが起動します。
3. タスクの設定を編集します：
a. ［アプリケーション］ドロップダウンリストで、製品名 Kaspersky Endpoint Security を選択します。
b. ［タスク種別］ドロップダウンリストで、［ライセンスの追加］を選択します。
c. ［タスク名］フィールドに、簡単な説明を⼊⼒します（例：Kaspersky Endpoint Security forLinux のアクティベーション）。
d. ［タスクを割り当てるデバイス］セクションで、タスク範囲を選択します。［次へ］をクリックします。
4. 選択したタスク範囲オプションに従ってデバイスを選択します。［次へ］をクリックします。
［Kaspersky Security Center ライセンス保管領域］ウィンドウが表⽰されます。
5. Kaspersky Security Center ライセンス保管領域にライセンスを事前に追加している場合は、リストからライ
センスを選択して［次へ］をクリックします。
6. 必要なキーがライセンス保管領域にない場合は、［ライセンスの追加］をクリックします。
a. 表⽰されたウィンドウで、リポジトリにライセンスを追加する⽅法を選択します：［アクティベーションコードを⼊⼒］：アクティベーションコードを使⽤してライセンスを追加する
場合に選択します。
［ライセンス情報ファイルを追加］：ライセンス情報ファイルを使⽤してライセンスを追加する場合に選択します。
54

b. 前の⼿順で選択したライセンスの追加⽅法に応じて、次のいずれかを⾏います：
アクティベーションコードを⼊⼒し、［送信］をクリックします。
［ライセンス情報ファイルの選択］をクリックし、表⽰されたウィンドウで拡張⼦が key のファイル
を選択します。
c. ライセンスに関する情報を読み、［閉じる］をクリックします。
d. 追加されたライセンスがライセンスのリストに表⽰されます。リストからそのライセンスを選択し、［次へ］をクリックします。
7. ライセンスに関する情報を読み、［次へ］をクリックします。
8. ウィザードを完了します。
新しいタスクがタスクのリストに表⽰されます。
9. タスクの横にあるチェックボックスをオンにします。［開始］をクリックします。

ライセンスの追加

予備のライセンス［］タスクのプロパティで、デバイスに［］を追加できます。現在のライセンスが期限切れになるか削除されると、予備のライセンスがアクティブになります。予備のライセンスを追加しておくことで、ライセンスの有効期限が切れた時に本製品の機能が制限されるのを防ぐことができます。
予備のライセンスを追加しているが、現在のライセンスが製品にまだ追加されていない場合、タスクはエラーで終了します。

コンソールを使⽤して、管理サーバーからデバイスにライセンスを配信して本製品にライセンスを追加します：Web

1. Web コンソールのメインウィンドウで、［操作］→［カスペルスキーのライセンス］の順に選択します。
2. ライセンスの対象となるアプリケーションの名前のリンクを使⽤して、ライセンスのプロパティを開きます。
3. ［全般］タブで、［管理対象デバイスにライセンスを⾃動的に配布］を選択します。
4. ［保存］をクリックします。
ライセンスは、該当するクライアントデバイスに⾃動的に配信されます。現在のライセンスまたは予備のライセンスとしてライセンスを⾃動配信する際、デバイス数によるライセンスの制限（ライセンスのプロパテ
ィで設定）が考慮されます。ライセンスの上限に達すると、このライセンスのデバイスへの配信は⾃動的に停⽌されます。［デバイス］タブのライセンスのプロパティで、ライセンスが追加されたデバイスの数とその他の情報を表⽰できます。
Kaspersky Security Center Web コンソールを使⽤してライセンスの使⽤状況を管理する⽅法は次の通りです：
ライセンスの使⽤状況レポートを表⽰します（［監視とレポート］→［レポート］）。
管理対象デバイスのステータスを表⽰します（［資産（デバイス）］→［管理対象デバイス］）。製品がアクティベートされていない場合、デバイスには ステータスおよび「保護が無効されています」ステー
タスの説明が表⽰されます。
ライセンスのプロパティを表⽰します（［操作］→［カスペルスキーのライセンス］）。

55

Kaspersky Security Center Cloud コンソールでのアクティベーション⼿順で特に注意すべき事項

試⽤版

Kaspersky Security Center Cloud コンソールには、試⽤版があります。
は、ユーザーに Cloud コンソー
ルの機能に慣れていただくために設計された、Kaspersky Security Center Cloud コンソールの特別なバージョンです。このバージョンでは、30 ⽇間ワークスペースで動作します。Kaspersky Endpoint Security を含むすべての管理対象のアプリケーションは、Kaspersky Security Center Cloud コンソールの試⽤版ライセンスのもとで⾃動的にアクティベートされます。ただし、Cloud コンソールの試⽤ライセンスの有効期限が切れると、
Kaspersky Endpoint Security 独⾃の試⽤ライセンスを使⽤しても有効化できません。Cloud コンソールの詳細
は、Kaspersky Security Center Cloud コンソールのヘルプを参照してください。
Kaspersky Security Center Cloud コンソールの試⽤版では、その後製品版に切り替えることはできません。30 ⽇間の期限が切れると、試⽤版ワークスペースはすべてのコンテンツとともに⾃動的に削除されます。

コマンドラインを使⽤したネットワークエージェントのインストールと初期設定
本製品のインストール時に、コマンドラインを使⽤して次の操作を実⾏できます：
製品のインストール（グラフィカルユーザーインターフェイスあり）
Kaspersky Hybrid Cloud Security for Virtualization Light Agent の⼀部として、Kaspersky Endpoint
Security を Light Agent モードで使⽤して仮想環境を保護する場合、グラフィカルユーザーインターフ
ェイスには対応してません。グラフィカルユーザーインターフェイスを含まない製品パッケージのみ
をインストールする必要があります。
グラフィカルユーザーインターフェイスを使⽤せずに、製品パッケージのみをインストールします。
アプリケーションがインストールされているデバイスにグラフィカルユーザーインターフェースをインス
トールします。
アプリケーションがインストールされていないデバイスにグラフィカルユーザーインターフェースを
インストールすることはできません。

apt パッケージマネージャーのバージョンが 1.1.X より前の場合は、dpkg / rpm パッケージマネージャー（オペレーティングシステムによって異なります）を使⽤してインストールします。
本製品のインストールが完了したら、対話または⾃動で初期設定を実⾏します。

コマンドラインを使⽤したネットワークエージェントのインストール
製品のインストール（グラフィカルユーザーインターフェイスなし）
56

を RPM パッケージから 32 ビットオペレーティングシステムにインストールするには、次のコマンドを実⾏します：
Kaspersky Endpoint Security# rpm -i kesl-12.1.0-< ビルド番号 >.i386.rpm

を RPM パッケージから 64 ビットオペレーティングシステムにインストールするには、次のコマンドを実⾏します：
Kaspersky Endpoint Security# rpm -i kesl-12.1.0-< ビルド番号 >.x86_64.rpm

を RPM パッケージから ARM アーキテクチャ⽤ 64 ビットオペレーティングシステ
ムにインストールするには、次のコマンドを実⾏します：
Kaspersky Endpoint Security# rpm -i kesl-12.1.0-< ビルド番号 >.aarch64.rpm

を DEB パッケージから 32 ビットオペレーティングシステムにインストールするには、次のコマンドを実⾏します：
Kaspersky Endpoint Security# apt-get install ./kesl_12.1.0-< ビルド番号 >_i386.deb

を DEB パッケージから 64 ビットオペレーティングシステムにインストールするには、次のコマンドを実⾏します：
Kaspersky Endpoint Security# apt-get install ./kesl_12.1.0-< ビルド番号 >_amd64.deb

を DEB パッケージから ARM アーキテクチャ⽤ 32 ビットオペレーティングシステ
ムにインストールするには、次のコマンドを実⾏します：
Kaspersky Endpoint Security# apt-get install ./kesl_12.1.0-< ビルド番号 >_arm64.deb

グラフィカルユーザーインターフェイスのインストール

グラフィカルユーザーインターフェイスを RPM パッケージから 32 ビットオペレーティングシステムにインストールするには、次のコマンドを実⾏します：# rpm -i kesl-gui-12.1.0-< ビルド番号 >.i386.rpm

グラフィカルユーザーインターフェイスを RPM パッケージから 64 ビットオペレーティングシステムにインストールするには、次のコマンドを実⾏します：# rpm -i kesl-gui-12.1.0-< ビルド番号 >.x86_64.rpm

グラフィカルユーザーインターフェイスを RPM パッケージから ARM アーキテクチャ⽤ 64 ビットオペレーティングシステムにインストールするには、次のコマンドを実⾏します：# rpm -i kesl-gui-12.1.0-< ビルド番号 >.aarch64.rpm

グラフィカルユーザーインターフェイスを DEB パッケージから 32 ビットオペレーティングシステムにインストールするには、次のコマンドを実⾏します：# apt-get install ./kesl-gui_12.1.0-< ビルド番号 >_i386.deb
57

グラフィカルユーザーインターフェイスを DEB パッケージから 64 ビットオペレーティングシステムにインストールするには、次のコマンドを実⾏します：# apt-get install ./kesl-gui_12.1.0-< ビルド番号 >_amd64.deb

グラフィカルユーザーインターフェイスを DEB パッケージから ARM アーキテクチャ⽤ 64 ビットオペレーティングシステムにインストールするには、次のコマンドを実⾏します：# apt-get install ./kesl-gui_12.1.0-< ビルド番号 >_arm64.deb

対話モードでの製品の初期設定
コマンドラインを使⽤して Kaspersky Endpoint Security をインストールした後、初期設定スクリプトを実⾏して、アプリケーションの初期設定を実⾏します。インストール後の設定スクリプトは、Kaspersky Endpoint
Security の配布キットに含まれています。
クライアントデバイスの保護を有効にするためには、コマンドラインを使⽤して本製品をインストールした後、初期設定を⾏う必要があります。

Kaspersky Endpoint Securityの初期設定スクリプトを実⾏するには、次のコマンドを実⾏します：# /opt/kaspersky/kesl/bin/kesl-setup.pl
Kaspersky Endpoint Security パッケージのインストール完了後、初期設定スクリプトを root 権限で実⾏する必要があります。スクリプトにより、Kaspersky Endpoint Security の設定値の段階的な⼊⼒が要求されます。ス
クリプトの実⾏完了とコンソールの解放は、アプリケーションの初期設定が完了したことを⽰します。

リターンコードを確認するには、次のコマンドを実⾏します：
echo $?
コマンドがコード 0 を返した場合、アプリケーションの初期設定は正常に完了しています。

本製品の使⽤モードの選択
このステップでは、Kaspersky Endpoint Security の使⽤モードを有効にします。
Light Agent モードで Kaspersky Endpoint Security を使⽤して仮想環境を保護したい場合は、［yes］を⼊⼒してください。
Kaspersky Endpoint Security を標準モードで使⽤したい場合は、［no］を⼊⼒してください。
初期設定が完了した後は、製品の使⽤モードを変更することはできません。

仮想マシンのロールの定義
58このステップは、最初の⼿順で Kaspersky Endpoint Security を仮想環境の保護に Light Agent モードで使⽤することを選択した場合のみ表⽰されます。
このステップでは、Kaspersky Endpoint Security をインストールする仮想マシンのロール（サーバーまたはワークステーション）を指定します：
仮想マシンをサーバーとして使⽤する場合は、［yes］と⼊⼒します。
仮想マシンをワークステーションとして使⽤する場合は、［no］と⼊⼒します。

VDI保護モードの有効化
このステップは、最初の⼿順でKaspersky Endpoint Securityを仮想環境の保護に Light Agentモードで使⽤することを選択した場合のみ表⽰されます。
このステップでは、VDI 保護モードを有効にすることができます。このモードでは、⼀時的な仮想マシン上での Kaspersky Endpoint Security の動作を最適化します。VDI 保護モードが有効な場合、仮想マシンの再起動が必要なアップデートはインストールされません。再起動が必要なアップデートを受信すると、仮想マシンにインストールされた Light Agent から Kaspersky Security Center に対して、保護対象仮想マシンテンプレートを更新する必要がある旨のメッセージが送信されます。
VDI 保護モードを有効にする場合は、yes を指定します。Kaspersky Endpoint Security を⼀時的な仮想マシンの作成に使⽤する仮想マシンテンプレートにインストールする場合は、こちらを推奨します。
VDI 保護モードを有効にしない場合は、no を指定します。Kaspersky Endpoint Security を永続的な仮想マシン、または仮想マシンの作成に使⽤される仮想マシンテンプレートにインストールする場合は、こちらを推奨します。

ロケールの選択
このステップでは、サポートされているロケール識別⼦のリストが RFC 3066 形式で表⽰されます。
このリストで識別される形式でロケールを指定します。このロケールは、Kaspersky Security Center に送信される製品イベント、および使⽤許諾契約書、プライバシーポリシー、Kaspersky Security Network に関する声明の本⽂で使⽤されます。
グラフィカルインターフェイスとアプリケーションコマンドラインのロケールは、LANG 環境変数の値によって異なります。Kaspersky Endpoint Security でサポートされていないロケールが LANG 環境変数の値として指定されている場合、グラフィカルインターフェイスとコマンドラインは英語で表⽰されます。

使⽤許諾契約書とプライバシーポリシーの表⽰
このステップでは、お客様とカスペルスキーとの間で締結する使⽤許諾契約書、およびデータの処理と転送について説明しているプライバシーポリシーをお読みください。
59

使⽤許諾契約書への同意
このステップでは、使⽤許諾契約書の条件に同意するかしないかを指定する必要があります。
表⽰モードの終了後、次の値のいずれかを⼊⼒します：
yes（または y）：使⽤許諾契約書の条件に同意する場合。
no（または n）：使⽤許諾契約書の条件に同意しない場合。
使⽤許諾契約書の条件に同意しないときは、アプリケーションが、Kaspersky Endpoint Security の設定プ
ロセスを終了させます。

プライバシーポリシーへの同意
このステップでは、プライバシーポリシーの条件に同意するかしないかを指定する必要があります。
表⽰モードの終了後、次の値のいずれかを⼊⼒します：
yes（または y）：プライバシーポリシーに同意する場合。
no（または n）：プライバシーポリシーに同意しない場合。
プライバシーポリシーの条件に同意しない場合、アプリケーションは、Kaspersky Endpoint Security の設定プロセスを終了します。

Kaspersky Security Network を使⽤する
このステップでは、Kaspersky Security Network に関する声明の利⽤規約に同意するかしないかを指定する必要があります。Kaspersky Security Network に関する声明が記載されているファイル ksn_license.<⾔語 ID> は、
ディレクトリ /opt/kaspersky/kesl/doc/ にあります。
次のいずれかの値を⼊⼒します：
yes（または y）：Kaspersky Security Network に関する声明の条件に同意する場合。［拡張 KSN モード］
が有効になります。
no（または n）：Kaspersky Security Network に関する声明の条件に同意しない場合。
Kaspersky Security Network への参加に同意しなくても、Kaspersky Endpoint Security の初期アプリケーション
設定は中断されません。Kaspersky Security Network のモードは、いつでも有効化、無効化、または変更することができます。

60

Kaspersky Endpoint Security が標準モードで使⽤されており、Kaspersky Security Network の使⽤を有効にしている場合、アプリケーションのクラウドモードが⾃動的に有効になります。このモードでは、
Kaspersky Endpoint Security はマルウェア対策データベースの軽量バージョンを使⽤します。仮想環境を保護するための Light Agent モードでは、軽量マルウェア対策データベースの使⽤はサポートされていません。

特権グループからのユーザーの削除
このステップは、ユーザーが［kesladmin］グループおよび / または［keslaudit］グループで検出された場
合にのみ表⽰されます。
このステップでは、［kesladmin］および［keslaudit］特権グループからユーザーを削除するかどうかを指定します。［kesladmin］および［keslaudit］グループに含まれるユーザーは、製品機能への特権的なアクセス権を受け取ります。
［yes］⼊⼒すると、検出されたすべてのユーザーを［kesladmin］および / または［keslaudit］グループから削除します。プライマリグループが［kesladmin］または［keslaudit］であるユーザーは、［nogroup］グルー
プに移動します。［nogroup］グループがない場合、インストールは失敗し、特権グループからユーザーを⼿動で削除するよう要求されます。
特権グループからユーザーを削除したくない場合は、［no］と⼊⼒してください。

ユーザーへの Administrator ロールの割り当て
このステップでは、管理者ロール（admin）をユーザーに付与できます。
管理者ロールを付与するユーザーの名前を⼊⼒します。
ユーザーへの管理者ロールの付与は、後でいつでも実⾏可能です。

ファイル操作のインターセプターの種別の決定
このステップでは、使⽤されるオペレーティングシステムのファイル操作のインターセプターの種別が判断されます。fanotify テクノロジーをサポートしないオペレーティングシステムの場合、カーネルモジュールのコ
ンパイルが開始されます。
カーネルモジュールのコンパイルプロセス中に必要なパッケージが検出されない場合、それらのインストールを指⽰するメッセージが表⽰されます。パッケージをダウンロードできない場合、エラーメッセージが表⽰されます。
必要なパッケージがすべて使⽤可能な場合、ファイル脅威対策タスクの開始時にカーネルモジュールが⾃動的にコンパイルされます。
Kaspersky Endpoint Security の初期設定の完了後、カーネルモジュールをコンパイルできます。

61

SELinux の⾃動設定の有効化
このステップは、オペレーティングシステムに SELinux がインストールされている場合にのみ表⽰されます。
このステップでは、Kaspersky Endpoint Security と連携するために SELinux の⾃動設定を有効にできます。
SELinux の⾃動設定を有効にするには、「yes」を⼊⼒します。SELinux を⾃動的に設定できない場合、エラー
メッセージが表⽰され、SELinux を⼿動で設定するよう指⽰されます。
SELinux を⾃動的に設定しない場合は、「no」を⼊⼒します。
既定では、「yes」が指定されます。
Kaspersky Endpoint Security の初期設定が完了した後、必要に応じて、SELinux を本製品と連携するように⼿動で設定できます。

アップデート元の設定
このステップは、最初の⼿順として Kaspersky Endpoint Security を標準モードで使⽤することを選択した
場合のみ表⽰されます。Kaspersky Endpoint Security を Light Agent モードで使⽤する場合、Kaspersky
Endpoint Security は Protection Server から Light Agent ⽤の定義データベースと製品モジュールのアップ
デートを受信します。
このステップでは、データベースとアプリケーションモジュールのアップデート元を指定します。
次のいずれかの値を⼊⼒します：［KLServers］- アプリケーションが、カスペルスキーのアップデートサーバーのいずれかからアップデー
トを受信します。
［SCServer］- アプリケーションが、組織に設置されている Kaspersky Security Center 管理サーバーから
アップデートを保護対象のデバイスにダウンロードします。組織のデバイス保護の集中管理に Kaspersky
Security Center を使⽤する場合は、このアップデート元を選択できます。
< URL >: アプリケーションは、カスタムソースからアップデートをダウンロードします。ローカルエリアネ
ットワーク、またはインターネットにあるカスタムのアップデート元のアドレスを指定できます。
< path > – アプリケーションは指定されたディレクトリからアップデートを受け取ります。

プロキシサーバーの設定
このステップは、最初の⼿順として Kaspersky Endpoint Security を標準モードで使⽤することを選択した
場合のみ表⽰されます。

62

このステップでは、プロキシサーバーを使⽤してインターネットにアクセスしている場合にプロキシサーバー
設定を指定する必要があります。アップデートサーバーから定義データベースをダウンロードするには、インターネット接続が必要です。

プロキシサーバーを設定するには、次の操作のいずれかを実⾏します：
インターネットへの接続にプロキシサーバーを使⽤する場合、次の形式のいずれかを使⽤して、プロキシ
サーバーのアドレスを指定します：< プロキシサーバーの IP アドレス >:< ポート番号 >（プロキシサーバー接続で認証が必要ない場
合）。
< ユーザー名 >:< パスワード >@< プロキシサーバーの IP アドレス >:< ポート番号 >（プロキシサーバ
ー接続で認証が必要な場合）。
HTTP プロキシ経由で接続する場合は、他のシステムへのログインに使⽤しない別のアカウントを使⽤することを推奨します。HTTP プロキシがセキュアでない接続を使⽤しているため、アカウン
トが危険にさらされている可能性があります。
インターネットへの接続にプロキシサーバーを使⽤しない場合は、「no」と⼊⼒します。
既定では、「no」が指定されます。
プロキシサーバー設定は、後で初期設定スクリプトを使⽤せずに指定できます。

本製品の定義データベースのアップデートの開始
このステップは、最初の⼿順として Kaspersky Endpoint Security を標準モードで使⽤することを選択した
場合のみ表⽰されます。Kaspersky Endpoint Security を Light Agent モードで使⽤する場合、Kaspersky
Endpoint Security は保護サーバーから Light Agent ⽤のデータベースとアプリケーションモジュールのアップデートを受信します。
このステップでは、クライアントデバイスで定義データベースのアップデートタスクを実⾏できます。定義データベースには、脅威シグネチャの説明と脅威の対処⽅法が格納されています。本製品では、脅威を検索して無害化する時にこれらのレコードを使⽤します。カスペルスキーのウイルスアナリストは、脅威に関する新しいレコードを定期的に追加します。
定義データベースをすぐにダウンロードしない場合は、no を⼊⼒します。
デバイス上でデータベースのアップデートタスクを開始する場合は、yes を⼊⼒します。
既定では、「yes」が指定されます。
［yes］を選択すると、データベースのアップデート後に本製品が⾃動的に再起動されます。
Kaspersky Endpoint Security では、定義データベースがアップデートされた後にのみ、デバイスが保護されます。
初期設定スクリプトを使⽤せずに、後でアップデートタスクを開始できます。

63

定義データベースの⾃動アップデートの有効化
このステップは、最初の⼿順として Kaspersky Endpoint Security を標準モードで使⽤することを選択した
場合のみ表⽰されます。Kaspersky Endpoint Security を Light Agent モードで使⽤する場合、Kaspersky
Endpoint Security は保護サーバーから Light Agent ⽤の定義データベースとアプリケーションモジュールのアップデートを受信します。
このステップでは、定義データベースの⾃動アップデートをオンにします。
定義データベースの⾃動アップデートをオンにするには、「yes」を⼊⼒します。既定では、60 分ごとに使⽤可能な定義データベースのアップデートを確認します。アップデートが使⽤可能な場合、アップデートされた
定義データベースがダウンロードされます。
定義データベースを⾃動的にダウンロードしない場合は、「no」を⼊⼒します。
アップデートタスクのスケジュールを設定することにより、初期設定スクリプトを使⽤せずに後で定義データ
ベースの⾃動アップデートを有効にすることができます。

本製品のアクティベーション
このステップは、最初の⼿順として Kaspersky Endpoint Security を標準モードで使⽤することを選択した
場合のみ表⽰されます。Kaspersky Endpoint Security を Light Agent モードで使⽤する場合、Kaspersky
Endpoint Security は Protection Server からライセンスに関する情報を受け取るため、Kaspersky Endpoint
Security を個別にアクティベートする必要はありません。
このステップでは、アクティベーションコードまたはライセンス情報ファイルを使⽤して本製品を有効化する必要があります。
アクティベーションコードを使⽤して製品をアクティベートするには、アクティベーションコードを⼊⼒します。
ライセンス情報ファイルを使⽤して製品をアクティベートするには、ライセンス情報ファイルの絶対パスを指定します。
アクティベーションコードまたはライセンス情報ファイルが指定されていない場合、試⽤版ライセンスを使⽤して 1か⽉間アクティベートされます。
初期設定スクリプトを使⽤せずに後で本製品を有効化できます。

⾃動モードでの製品の初期設定
製品の初期設定を⾃動モードで実⾏できます。

製品の⾃動初期設定を開始するには、次のコマンドを実⾏します。
# /opt/kaspersky/kesl/bin/kesl-setup.pl --autoinstall=< 初期設定情報ファイル >64

< インストール後の設定情報ファイル >は、初期設定情報を含む設定情報ファイルへのパスです。このファイルを作成するか、Kaspersky Security Center を使⽤して製品のリモートインストールに使⽤する設定情報ファ
イル autoinstall.ini から必要な構造をコピーすることができます。
初期設定スクリプトが終了してコンソールが使⽤できるようになったら、本製品の初期設定は完了しています。

リターンコードを確認するには、次のコマンドを実⾏します：
echo $?
コマンドがコード 0 を返した場合、アプリケーションの初期設定は正常に完了しています。
スクリプトの完了後にアプリケーションモジュールを正しくアップデートするには、アプリケーションの再起動が必要になる場合があります。kesl-control --app-info コマンドを使⽤して、アプリケーションのアッ
プデートステータスを確認します。

初期設定情報ファイルの設定
インストール後の設定情報ファイルでは、以下の表に⽰す設定を指定できます。適⽤されるアプリケーション
設定のセットは、製品の使⽤モードによって異なります。
初期設定情報ファイルの設定

設定

KSVLA_MODE

説明

値

Kaspersky Endpoint
Security の使⽤モード［yes］-Kaspersky Endpoint Security は、仮想環境を保護するために Light Agent モー
ドで使⽤されます（Kaspersky Hybrid Cloud
Security for Virtualization Light Agent の⼀部
として）。
［no］-Kaspersky Endpoint Securityを標準モードで使⽤します。

SERVER_MODE

保護対象仮想マシンのロール（サーバーまたはワーク
ステーション）［yes］- 保護された仮想マシンがサーバーとして使⽤されます。
［no］- 保護された仮想マシンはワークス
テーションとして使⽤されます。

この設定は、製品がLight Agent モードで使⽤されている場合にのみ適⽤されます。

VDI_MODEVDI 保護モードを有効にして、⼀時的な仮想マシン上の製品のパフォーマンスを最適化します。
この設定は、アプリケ
ーションが Light Agent
モードで使⽤されている場合にのみ適⽤されます。
65

yes – VDI 保護モードを有効にします。
Kaspersky Endpoint Security を⼀時的な仮想マシンの作成に使⽤する仮想マシンテンプ
レートにインストールする場合は、こちらを推奨します。
no – VDI 保護モードを有効にしません。

EULA_AGREED

必須の設定。
使⽤許諾契約書の条件の同意。

PRIVACY_POLICY_AGREED

必須の設定。
プライバシーポリシーの条
項の同意。

USE_KSN

必須の設定。
Kaspersky Security Networkの使⽤を有効にする：KSNの使⽤を有効にするには、
Kaspersky Security Network
に関する声明の条項に同意する必要があります。

GROUP_CLEAN

必須の設定。
［Kesladmin］および［keslaudit］特権グループからのユーザーの削除。

yes – 使⽤許諾契約書の条項に同意して、製品のインストールを続⾏する。
no – 使⽤許諾契約書に同意しない。製品のインストールが中断されます。
yes – プライバシーポリシーに同意して、製品のインストールを続⾏する。
no – プライバシーポリシーに同意しません。製品のインストールが中断されます。
yes – Kaspersky Security Network に関する声明の条項に同意し、KSN の使⽤を有効にします。
no – Kaspersky Security Network に関する声明に同意しない。
Kaspersky Endpoint Security が標準モードで使⽤されており、KSN の使⽤を有効にしている場合、アプリケーションのクラウドモードが⾃動的に有効になります。このモードでは、Kaspersky
Endpoint Security はマルウェアデータ
ベースの軽量バージョンを使⽤します。

［yes］- 特権グループからユーザーを削除します。値が yes で［nogroup］グループ
がない場合、インストールは失敗し、特権
グループからユーザーを⼿動で削除するよう要求されます。
［no］- 特権グループからユーザーを削除
しないでください。

LOCALE

オプション設定。
Kaspersky Security Centerに送信される製品イベントに使⽤されるロケール。

RFC 3066 で指定されている形式のロケー
ル。
Locale 設定が指定されていない場合、オ
ペレーティングシステムのローカリゼーシ
ョン⾔語が使⽤されます。製品がオペレー
ティングシステムのローカリゼーション⾔
語を判別できなかった場合、またはオペレーティングシステムのローカリゼーション
がサポートされていない場合は、既定値のen_US.utf8 が使⽤されます。
グラフィカルインターフェイスとコマンド
ラインのロケールは、LANG 環境変数の値によって異なります。Kaspersky Endpoint
Security でサポートされていないロケール
が LANG 環境変数の値として指定されている場合、グラフィカルインターフェイスとコマンドラインは英語で表⽰されます。

INSTALL_LICENSE

アクティベーションコード
またはライセンス情報ファ
イル。
66

この設定は、アプリケ
ーションが標準モードで使⽤される場合にのみ適⽤されます。

UPDATER_SOURCE

アップデート元。
この設定は、アプリケ
ーションが標準モードで使⽤される場合にのみ適⽤されます。

PROXY_SERVER

インターネットへの接続に使⽤するプロキシサーバーのアドレス。

SCServer – Kaspersky Security Center 管理
サーバーをアップデート元として使⽤する。
KLServers – カスペルスキーのサーバーをアップデート元として使⽤する。
アップデート元のアドレス

プロキシサーバーのアドレス

この設定は、アプリケ
ーションが標準モードで使⽤される場合にのみ適⽤されます。

UPDATE_EXECUTE

設定中に製品の定義データ
ベースアップデートタスクを開始する。

yes – アップデートタスクを開始する。
no – アップデートタスクを開始しない。

この設定は、アプリケ
ーションが標準モードで使⽤される場合にのみ適⽤されます。

KERNEL_SRCS_INSTALL

カーネルモジュールのコン
パイルの⾃動開始。

yes – カーネルモジュールをコンパイルする。
no – カーネルモジュールをコンパイルしな
い。

ADMIN_USER

管理者ロール（admin）を割り当てられたユーザー。

CONFIGURE_SELINUXKaspersky Endpoint
Security と連携するためのSELinux の⾃動設定。

yes – Kaspersky Endpoint Security と連携す
るよう SELinux を⾃動設定する。

本製品のインストール後、保護コンポーネントとスキャンタスクを無効にします。

［yes］：インストール後の製品起動時に保護コンポーネントとスキャンタスクを無効にします。

DISABLE_PROTECTION

67

no – Kaspersky Endpoint Security と連携す
るよう SELinux を⾃動設定しない。

［no］：インストール後のアプリケーショ
ン起動時に保護コンポーネントとスキャンタスクを無効にしません。

保護コンポーネントを無効にしたインストールは、たとえば、製品の動作における問題を再現し、トレース
ファイルを作成するのに便利です。
DISABLE_PROTECTION=yes
パラメータでアプリケーシ
ョンのインストール後に必要なコンポーネントとタスクを有効にすると、製品の再起動後も有効にされたコンポーネントとタスクが機能し続けます。
DISABLE_FILEAV_ACTIONS

インストール後のアプリケーションコンポーネントの駆除およびファイル削除機
能を無効にします。
駆除およびファイル削除機
能が無効で、脅威が検出された場合、アプリケーショ
ンは、脅威が検出されたファイルの駆除または削除を試みず、脅威の検出についてユーザに通知するだけです。

yes：インストール後のアプリケーション
起動時に、駆除機能とファイル削除機能を無効にします。
no（既定値）：インストール後のアプリケーション起動時に、駆除機能とファイル削除機能を無効にしません。

アプリケーションをインストールした後、 kesl.ini
設定情報ファイルのDisableFileAvActionsパラメ
ータを使⽤して、ファイルの駆除および削除機能を有効にできます。

本製品の初期設定情報ファイルの設定を変更する場合は、設定の値を次の形式で指定します：<設定名>=<
設定値>（設定名とその値の間のスペースは処理されません）

SELinux システムの権限の設定
本製品での動作のための SELinux の⼿動設定
本製品の初期設定時に SELinux の⾃動設定ができない場合、または⾃動設定を拒否した場合は、Kaspersky
Endpoint Security と連携するように SELinux を⼿動で設定できます。

本製品で動作するように SELinux を設定します：
1. SELinux を Permissive モードに切り替えます：
SELinux がアクティベートされた場合は、次のコマンドを実⾏します：# setenforce Permissive
68

SELinux が無効になっている場合は、SELINUX=permissive 設定を設定情報ファイル /etc/selinux/con gで設定し、オペレーティングシステムを再起動します。
2. オペレーティングシステムに semanage ユーティリティがインストールされていることを確認します。ユー
ティリティがインストールされていない場合は、パッケージマネージャに応じて、policycoreutils-python
または policycoreutils-python-utils パッケージをインストールします。
3. 既定のターゲットポリシーの代わりにカスタム SELinux ポリシーを使⽤している場合は、使⽤している
SELinux ポリシーに従って、Kaspersky Endpoint Security の各ソース実⾏ファイルにラベルを割り当てます。そのためには、次のコマンドを実⾏します：# semanage fcontext -a -t bin_t <実⾏ファイル># restorecon -v <実⾏ファイル>
ここでの <実⾏ファイル> は：/var/opt/kaspersky/kesl/12.1.0.<ビルド番号>_<インストール⽇時>/opt/kaspersky/kesl/libexec/kesl/var/opt/kaspersky/kesl/12.1.0.<ビルド番号>_<インストール⽇時>/opt/kaspersky/kesl/bin/kesl-control/var/opt/kaspersky/kesl/12.1.0.<ビルド番号>_<インストール⽇時>/opt/kaspersky/kesl/libexec/kesl-gui/var/opt/kaspersky/kesl/12.1.0.<ビルド番号>_<インストール⽇時>/opt/kaspersky/kesl/shared/kesl
4. 次のタスクを実⾏します：
ファイル脅威対策タスク：
kesl-control --start-task 1
簡易スキャンタスク：
kesl-control --start-task 4 -W
Kaspersky Endpoint Security の使⽤中に実⾏を予定しているすべてのタスクの実⾏を推奨します。
5. 使⽤する計画がある場合、グラフィカルユーザーインターフェイスを起動します。
6. audit.log ファイルにエラーがないことを確認します：# grep kesl /var/log/audit/audit.log
7. audit.log ファイルにエラーがある場合は、そのエラーを修正するためにブロック化レコードに基づいて新しいルールモジュールを作成してダウンロードし、Kaspersky Endpoint Security の使⽤中に実⾏する予定のすべてのタスクを再度開始します。そのためには、次のコマンドを実⾏します：# grep kesl /var/log/audit/audit.log | audit2allow -M kesl
# semodule -i kesl.pp
Kaspersky Endpoint Security に関する新しい監査メッセージが表⽰された場合は、ルールモジュールフ
ァイルを含むファイルをアップデートする必要があります。
8. SELinux を Blocking モードに切り替えます：# setenforce Enforcing

69

カスタム SELinux ポリシーを使⽤する場合は、製品のアップデートをインストールした後、Kaspersky
Endpoint Security のソース実⾏ファイルに⼿動でラベルを割り当てる必要があります（⼿順 1、3〜8 に従ってください）。
詳しくは、お使いのオペレーティングシステムのマニュアルをご覧ください。

「プロセスの開始」タスクの実⾏のための SELinux の設定
SELinux が Enforcing モードでオペレーティングシステムにインストールされている場合、［プロセスの開始］タスクを開始するには、SELinux の追加設定が必要です。

を設定して「プロセスの開始」タスクを実⾏します

SELinux

1. SELinux を Permissive モードに切り替えます：
SELinux がアクティベートされた場合は、次のコマンドを実⾏します：# setenforce Permissive
SELinux が無効になっている場合は、SELINUX=permissive 設定を設定情報ファイル /etc/selinux/con gで設定し、オペレーティングシステムを再起動します。
2. オペレーティングシステムに semanage ユーティリティがインストールされていることを確認します。ユー
ティリティがインストールされていない場合は、パッケージマネージャに応じて、policycoreutils-python
または policycoreutils-python-utils パッケージをインストールします。
3. 「プロセスの開始」タスクを開始します。
4. audit.log ファイルにエラーがないことを確認します：# grep kesl /var/log/audit/audit.log
5. audit.log ファイルにエラーが存在する場合は、ブロックルールに基づいて新しいルールモジュールを作成
して読み込み、エラーを修正してから、「プロセスの開始」タスクを再度実⾏します。
# grep kesl /var/log/audit/audit.log | audit2allow -M kesl
# semodule -i kesl.pp
6. SELinux を Blocking モードに切り替えます：# setenforce Enforcing

閉鎖ソフトウェア環境モードの Astra Linux OS での本製品の実⾏
このセクションでは、Astra Linux Special Edition オペレーティングシステムで本製品を起動する⽅法について説明します。

Astra Linux Special Edition (regular update 1.7)、Astra Linux Special Edition (regular update 1.6)の場合、または Astra Linux Special Edition (regular update 1.6) のオペレー
ティングシステムで本製品を起動するには、以下の操作を実⾏します：
Astra Linux Special Edition (regular update 1.7)70

1. ファイル /etc/digsig/digsig_initramfs.conf で、次の設定を指定します：
DIGSIG_ELF_MODE=1
2. 互換性パッケージをインストールします：
apt install astra-digsig-oldkeys
3. 本製品のライセンス⽤のディレクトリを作成します：
mkdir -p /etc/digsig/keys/legacy/kaspersky/
4. 本製品のライセンス（/opt/kaspersky/kesl/shared/kaspersky_astra_pub_key.gpg）を、前のステップで作成したディレクトリで⾒つけます。
cp kaspersky_astra_pub_key.gpg /etc/digsig/keys/legacy/kaspersky/
5. initramfs イメージを更新します：
update-initramfs -u -k all

Astra Linux Special Edition (operational update 1.5) の場合
Astra Linux Special Edition (operational update 1.6)

⾏します：

オペレーティングシステムで本製品を実⾏する場合、次を実

1. ファイル /etc/digsig/digsig_initramfs.conf で、次の設定を指定します：
DIGSIG_LOAD_KEYS=1
DIGSIG_ENFORCE=1
2. 本製品のライセンス⽤のディレクトリを作成します：
mkdir -p /etc/digsig/keys/legacy/kaspersky/
3. 本製品のライセンス（/opt/kaspersky/kesl/shared/kaspersky_astra_pub_key.gpg）を、前のステップで作成したディレクトリで⾒つけます。
cp kaspersky_astra_pub_key.gpg /etc/digsig/keys/legacy/kaspersky/
4. initramfs イメージを更新します：
sudo update-initramfs -u -k all
本製品のグラフィカルユーザーインターフェイスは、必須のアクセスコントロールのセッションで使⽤できます。

71旧バージョンからの本製品のアップデート
Kaspersky Endpoint Security 12.1 for Linuxにアップデート可能なバージョンは、Kaspersky Endpoint Security 12.0
for Linuxのみです。
Kaspersky Endpoint Security の以前のバージョンからバージョン 12.1 へのアップグレードはサポートされていません。以前のバージョンの Kaspersky Endpoint Security がインストールされている場合は、アンインストー
ルしてから Kaspersky Endpoint Security 12.1 for Linux をインストールする必要があります。
Kaspersky Endpoint Security をインストールする前に、インストールの準備をする必要があります。
アプリケーションのアップデート⼿順には、次の⼿順が含まれます。
1

Kaspersky Security Center ネットワークエージェントのアップデート
Kaspersky Security Center を使⽤して Kaspersky Endpoint Security を管理している場合は、保護対象デバイ
ス上のネットワークエージェントをアップデートする必要があります。アップデートは、ネットワークエー
ジェントの新しいバージョンをインストールすることで実⾏されます。
ネットワークエージェントがアップデートされていない場合、本製品を Kaspersky Security Center で管理することはできません。
Astra Linux Special Edition オペレーティングシステムのデバイスでは、ネットワークエージェントを
Kaspersky Security Center を使⽤してリモートでアップデートしてください。Kaspersky Security
Center 管理コンソールでコマンドラインを使⽤してアップデートすると、同じ管理対象デバイスの新しいコピーが作成されるため、古いコピーにアクセスできなくなります。
ネットワークエージェントのアップデート中、本製品は正常に機能し続けます。

2

Kaspersky Endpoint Security 管理プラグインのアップデート
Kaspersky Security Center を使⽤して Kaspersky Endpoint Security を管理している場合は、 Kaspersky
Security Center の管理に使⽤しているコンソールに応じて、Kaspersky Endpoint Security 管理 Web プラグインまたは MMC プラグインをアップデートする必要があります。

3

保護対象デバイス上の製品とグラフィカルユーザーインターフェイスの更新
保護対象デバイスにインストールされているアプリケーションをアップデートする必要があります。アップ
デートされたアプリケーションは、インストール時に選択されたアプリケーション使⽤モードを保持します。アプリケーションを別のモードで使⽤する場合は、アプリケーションをアンインストールしてから、ア
プリケーションのインストールと初期設定を実⾏する必要があります。
Kaspersky Endpoint Security を標準モードで使⽤しており、アプリケーションのグラフィカルユーザー イン
ターフェイスを使⽤している場合は、グラフィカルユーザー インターフェイスもアップデートする必要があります。
アプリケーションとアプリケーションのグラフィカルユーザーインターフェースは、次の⽅法でアップデー
トできます：
Kaspersky Security Center を使⽤してリモートでアップデートする。
コマンドラインを使⽤してローカルでアップデートする。

製品のアップデート中にエラーが発⽣した場合、アップデートはロールバックされ、以前のバージョンの製品が起動します。この場合、エラーメッセージが表⽰されますが、パッケージマネージャー（rpm/dpkg）が新しいバージョンを⽰します。

72

Kaspersky Endpoint Security がアップデートプロセスの前に起動しても、アップデートが正常に完了すると、新しい製品バージョンが起動します。
アプリケーションを新しいバージョンにアップデートすると、以前のバージョンのダンプ ファイルは削除されます。
Kaspersky Endpoint Security を標準モードで使⽤している場合は、アプリケーションをアップデートした
後にデータベースアップデートタスクを開始することをお勧めします。

Kaspersky Endpoint Security 管理プラグインのアップデート
Kaspersky Endpoint Security の管理プラグインは、新しいバージョンの管理プラグインをインストールすることで更新されます。使⽤する Kaspersky Security Center 管理コンソールに応じて、次のプラグインをインストールする必要があります：
Kaspersky Endpoint Security Web 管理プラグイン
Kaspersky Endpoint Security MMC 管理プラグイン
Kaspersky Endpoint Security 12.0 for Linux ⽤に設定されたポリシーとタスクは、本製品の更新バージョンと互換性がありません。Kaspersky Security Center 管理コンソールを使⽤して本製品を管理する場合は、管理
MMC プラグインを更新した後、Kaspersky Security Center ポリシーとタスクのバッチ変換ウィザードを使⽤してポリシーとタスクを変換できます（詳細については、Kaspersky Security Center ヘルプ を参照してくだ
さい）。
ほとんどの設定では、変換されたポリシーとタスクは、本製品の以前のバージョンに対して設定された値を使⽤します。⼀部の設定には特別な値が割り当てられています。以前のバージョンのポリシーとタスクで構成されていなかった設定は、変換されたポリシーとタスクでは既定値になります。
ポリシーとタスクを変換する⼿順は、Kaspersky Security Center Web コンソールでは利⽤できません。Web
コンソールを使⽤して本製品を管理する場合は、Kaspersky Security Center で本製品の新しいポリシーとタスクを作成する必要があります。設定をエクスポートおよびインポートすることで、ポリシーおよびタスクの設定の⼀部を、以前のバージョンのポリシーまたはタスクから新しいバージョンに移⾏できます。
以前のバージョンの管理プラグインは、新しいバージョンの Kaspersky Endpoint Security 管理プラグインをインストールした後も引き続き機能します。これらを使⽤して、Kaspersky Endpoint Security の以前のバージョンを管理できます。
すべてのクライアントデバイスでアプリケーションを更新した場合は、以前のバージョンの Kaspersky
Endpoint Security 管理プラグインをアンインストールできます。

Kaspersky Security Center を使⽤した本製品のアップデート
アプリケーションとグラフィカルユーザーインターフェースは、保護されたデバイスに新しいバージョンのア
プリケーションパッケージとグラフィカルユーザーインターフェースをリモートでインストールすることによって更新されます。
仮想環境の保護に Kaspersky Endpoint Security Light Agent モードを使⽤している場合、グラフィカルユー
ザーインターフェイスはサポートされません。

73

リモートインストールに、Kaspersky Endpoint Security インストールパッケージ を使⽤します。インストー
ルパッケージを作成するには、Kaspersky Security Center Web コンソールまたは管理コンソールを使⽤します。
Kaspersky Security Center Web コンソールがサポートする主要な導⼊⽅法は、次の通りです：
保護展開ウィザードを使⽤してアプリケーションをインストールします。
リモートインストールタスクを使⽤したインストール。
Kaspersky Security Center 管理コンソールでは、主に次の導⼊⽅法をサポートしています：
リモートインストールウィザードを使⽤して製品をインストールします。
リモートインストールタスクを使⽤したインストール。
導⼊⼿順については、Kaspersky Security Center のヘルプを参照してください。

コマンドラインを使⽤した本製品のアップデート
コマンドラインを使⽤したアプリケーションのアップデートは、パッケージ マネージャーの種類に応じて、RPM または DEB 形式のパッケージから新バージョンのアプリ ケーションをデバイスにインストールすることで実⾏されます。
グラフィカルユーザーインターフェースを使⽤している場合、更新にはまず rpm -e --nodeps kesl-gui というコマンドを使⽤して以前のバージョンのグラフィカルユーザーインターフェースパッケージをアンインス
トールしてから、グラフィカルユーザーインターフェースのバージョン12.1⽤のファイルを含むパッケージをインストールする必要があります。
仮想環境の保護に Kaspersky Endpoint Security Light Agent モードを使⽤している場合、グラフィカルユー
ザーインターフェイスはサポートされません。
使⽤許諾契約書およびプライバシーポリシーの条件がアプリケーションの新しいバージョンで変更されている場合は、アップデート中に新しい条件に同意する必要があります。使⽤許諾契約書およびプライバシーポリシーの新バージョンをお読みください：
新バージョンの使⽤許諾契約書は、ディレクトリ（~/.kesl/<アプリケーションバージョン>/license.<⾔語ID>）にあります。
新バージョンのプライバシーポリシーは、ディレクトリ（~/.kesl/<アプリケーションバージョン>/license.<
⾔語ID>）にあります。
使⽤許諾契約書とプライバシーポリシーのいずれかまたは両⽅の条件に同意しない場合、本製品はアップデー
トされません。
本製品の新しいバージョンで Kaspersky Security Network に関する声明の条項が変更された場合は、Kaspersky
Security Network に参加するための新しい使⽤条項に同意するかどうかを指定する必要があります。ディレク
トリ (~/.kesl/<アプリケーションバージョン>/ksn_license.<⾔語 ID> にある新しいバージョンの⽂書をお読みください。Kaspersky Security Network への参加に同意しなくても、Kaspersky Endpoint Security のアップデー
トプロセスは中断されません。Kaspersky Security Network のモードの有効化、無効化、変更は、後ででも⾏
えます。

74

本製品の以前のバージョンで KSN を使⽤し、Kaspersky Security Network に関する声明の条件に同意した場合
は、本製品のアップデート時に Kaspersky Security Network に関する声明の条件に同意する必要があります。
そうしないと、KSN の使⽤が無効になります。
アップデート中に新しい契約条件に同意するには、環境変数 KESL_EULA_AGREED=yes、
KESL_PRIVACY_POLICY_AGREED=yes、 KESL_USE_KSN=yes/no を使⽤します。

アプリケーションをアップデートするには：
1. パッケージマネージャーに応じて、次のコマンドを使⽤してアプリケーションパッケージをインストール
します。以前のバージョンのグラフィカルユーザーインターフェイスをインストールしている場合は、グラフィカルユーザーインターフェイスのファイルを含むパッケージも起動する必要があります。
RPM パッケージの場合# [KESL_EULA_AGREED=yes] [KESL_PRIVACY_POLICY_AGREED=yes] [KESL_USE_KSN=yes/no] rpm-U --replacefiles --replacepkgs kesl-12.1.0-< ビルド番号 >.<arch>.rpm [kesl-gui12.1.0-< ビルド番号 >.<arch>.rpm]<arch> はアーキテクチャの種別：
i386 – 32 ビットオペレーティングシステム
x86_64 – 64 ビットオペレーティングシステム
aarch64 – ARM アーキテクチャの 64 ビットオペレーティングシステム
rpm ベースのオペレーティングシステムでは、製品パッケージと GUI パッケージの両⽅がインストールされている場合、⼀⽅のパッケージをアップデートせずにもう⼀⽅のパッケージをアップデー
トすることは推奨しません。
DEB パッケージの場合# [KESL_EULA_AGREED=yes] [KESL_PRIVACY_POLICY_AGREED=yes] [KESL_USE_KSN=yes/no] aptget install./kesl_12.1.0-< ビルド番号 >_<arch>.deb [./kesl-gui_12.1.0-< ビルド番号>_<arch>.deb]<arch> はアーキテクチャの種別：
i386 – 32 ビットオペレーティングシステム
amd64 – 64 ビットオペレーティングシステム
arm64 – ARM アーキテクチャの 64 ビットオペレーティングシステム
dpkg ベースのオペレーティングシステムでは、製品パッケージと GUI パッケージの両⽅がインストールされている場合、どちらか⼀⽅のパッケージをアップデートしないと、もう⼀⽅のパッケージをアップデートできません。
2. Kaspersky Endpoint Security が⾃動的に再起動されます。
3. ⼀部のオペレーティングシステムの再起動が必要になる場合があります。必要な場合、アプリケーションは対応するメッセージを表⽰します。

75

コマンドラインを使⽤して本製品を管理する場合、アップグレード後、ほとんどの製品設定では、製品の以前のバージョンに対して構成された値が使⽤されます。⼀部の設定には特別な値が割り当てられています。本製品の以前のバージョンになかった設定は、新しいバージョンでは既定値になります。
アップデートが完了した後、アプリケーションの再起動前にアプリケーションの設定に加えられた変更は保存されません。

本製品の更新時にパラメータ値を設定する際の特別な考慮事項
Kaspersky Security Center 管理コンソールを使⽤して本製品を管理し、本製品のアップデート後に、以前のバージョン⽤に Kaspersky Security Center で構成されたポリシーとタスク設定の値を使⽤する場合は、ポリシーとタスクを変換する必要があります（詳細は、Kaspersky Security Center ヘルプ を参照してください）。
ポリシーとタスクを変換する⼿順は、Kaspersky Security Center Web コンソールでは利⽤できません。Web
コンソールを使⽤して本製品を管理する場合は、更新されたバージョンに対して新しいポリシーとタスクを作成する必要があります。設定をエクスポートおよびインポートすることで、ポリシーおよびタスクの設定の⼀部を、以前のバージョンのポリシーまたはタスクから新しいバージョンに移⾏できます。
コマンドラインでは、ほとんどの設定が製品の以前のバージョンから移⾏されます。設定をファイルにエクスポートし、そのファイルから設定をインポートすることで、製品設定を移⾏できます。
製品の以前のバージョンには存在しなかった設定には既定値が割り当てられます。⼀部の設定には特別な値が割り当てられています。

除外設定
MMC プラグインでタスクが変換されると、スキャン タスク（ODS 種別）およびコンテナースキャンタスクで［グローバル除外を使⽤する］および［ファイル脅威保護除外を使⽤する］チェックボックスがオフになります。タスクの変換は Web プラグインではサポートされていません。
コマンドラインで製品をアップデートすると、UseOASExclusions および UseGlobalExclusions 設定が Noに設定されます。

Kaspersky Security Network の設定
MMC プラグインでポリシーを変換したら、ポリシーのプロパティで［Kaspersky Endpoint Security を使⽤しない］オプションが選択されます。ポリシーの変換は Web プラグインではサポートされていません。
コマンドラインで製品をアップグレードした後、アップデート時に KESL_USE_KSN=No を設定した場合はUseKSN 設定が No に設定され、KESL_USE_KSN=Yes を設定した場合は UseKSN=Extended が適⽤されます。
それ以外の場合、UseKSN 設定の値は更新後も変更されません。
Kaspersky Security Network の使⽤を開始または再開するには、次の⼿順を実⾏する必要があります：
MMC または Web プラグインを使⽤する場合は、基本 KSN モードまたは拡張 KSN モードを選択します。
コマンドラインを使⽤する場合は、UseKSN を Basic または Extended に設定します。

クラウドモード設定
76

MMC プラグインでポリシーを変換すると、［クラウドモードを有効にする］チェックボックスがオフになります。ポリシーの変換は Web プラグインではサポートされていません。
コマンドラインで製品をアップデートすると、CloudMode は次のように設定されます：
アップグレード後に UseKSN=No が設定されている場合は CloudMode=No になります。
アップグレード後に UseKSN=Yes が設定され、アップグレード前に CloudMode=Yes が設定されていた場
合は、CloudMode=Yes になります。
KSN の使⽤が有効になっている場合、クラウドモードを使⽤できます。クラウドモードを有効にします：
MMC または Web プラグインを使⽤する場合は、［拡張 KSN モード］オプションを選択し、［クラウドモードを有効にする］チェック ボックスをオンにします。
コマンドラインを使⽤する場合は、UseKSN とCloudMode を［Yes］に設定します。

ファイル操作遮断モード
本製品の以前のバージョンで［スキャン中にファイルへのアクセスをブロックする］チェックボックスがオフになっていた場合、MMC プラグインでポリシーを変換すると、ファイル脅威対策タスクの最初の処理が［ブロック］に設定されます。ポリシーの変換は Web プラグインではサポートされていません。
本製品の新バージョンでは、ファイル操作遮断モードを決定するコマンドラインオプションの名前が、InterceptorProtectionMode=Block|Notify から FileBlockDuringScan=Yes|No に変更されました。以前のバージョンで InterceptorProtectionMode が［Notice］に設定されていた場合、コマンドラインを使⽤して本製品をアップデートすると、FileBlockDuringScan は［No］に設定され、ファイル脅威対策タスクのFirstAction 設定は［Block］に設定されます。

77

本製品のアンインストール
Kaspersky Endpoint Security をアンインストールするには、次の⼿順を実⾏します。
1

アプリケーションとアプリケーションのグラフィカルユーザーインターフェイスのアンインストール
保護対象デバイスからアプリケーションのパッケージをアンインストールし、グラフィカルユーザーインターフェイスを使⽤している場合は、グラフィカルユーザーインターフェイスのパッケージもアンインストー
ルします。
アプリケーションパッケージとグラフィカルユーザーインターフェイスパッケージの両⽅をアンインストー
ルすることも、グラフィカルユーザーインターフェイスパッケージのみをアンインストールすることもできます。グラフィカルユーザーインターフェイスパッケージがインストールされている場合、製品パッケージのみをアンインストールすることはできません。
アプリケーションおよびアプリケーションのグラフィカルユーザーインターフェースは、次の⽅法でアンイ
ンストールできます：
Kaspersky Security Center を使⽤してリモートでアップデートする。
コマンドラインを使⽤してローカルでアップデートする。
アプリケーションのアンインストール中は、デバイス上の Kaspersky Endpoint Security のすべてのタス
クが停⽌されます。

2

ネットワークエージェントの削除
Kaspersky Security Center を使⽤して Kaspersky Endpoint Security を管理していた場合は、保護対象デバイ
スからネットワークエージェントをアンインストールする必要があります。
ネットワークエージェントをアンインストールするには、次の⽅法があります：
Kaspersky Security Center を使⽤してリモートでアップデートする。
コマンドラインを使⽤してローカルでアップデートする。

3

Kaspersky Endpoint Security 管理プラグインのアンインストール
Kaspersky Security Center を使⽤して Kaspersky Endpoint Security を管理していた場合は、 Kaspersky
Security Center の管理に使⽤していたコンソールに応じて、 Kaspersky Endpoint Security 管理 Web プラグインまたは MMC プラグインをアンインストールする必要があります。

本製品をアンインストールすると、ライセンス データベースを除く、アプリケーションによって保存されたすべての情報が削除されます。インストール済みのアプリケーション証明書も削除されます。ライセン
スデータベースが保存され、それを使⽤してアプリケーションを再インストールできます。
アプリケーションが systemd にインストールされている場合、systemd の設定は、アプリケーションのアンイ
ンストール後に初期状態にリストアされます。

Kaspersky Security Center を使⽤してアプリケーションとネットワークエ
ージェントをアンインストールしますKaspersky Endpoint Security およびネットワークエージェントをリモートでアンインストールできます。
78

アンインストールは、Kaspersky Security Center Web コンソールまたは管理コンソールのアプリケーションのリモートアンインストールタスクを使⽤して実⾏します。詳細については、Kaspersky Security Center のヘルプシステムを参照してください。
製品を削除せずにグラフィカルユーザーインターフェイスのみを削除する場合は、設定情報ファイル
autoinstall.ini で設定値を USE_GUI=No に指定し、リモートでインストールタスクを開始します。
アンインストールはバックグラウンドで実⾏されます。本製品のアンインストールが完了すると、クライアン
トデバイスの再起動が求められます。

コマンドラインを使⽤した本製品のアンインストール
製品パッケージとグラフィカルユーザーインターフェイスパッケージのアンインストール

パッケージからインストールされたアプリケーションおよびグラフィカルユーザーインターフェイスをア
ンインストールするには、次のコマンドを実⾏します：
RPM# rpm -e kesl kesl-gui

パッケージからインストールされたアプリケーションおよびグラフィカルユーザーインターフェイスをア
ンインストールするには、次のコマンドを実⾏します：DEB# apt-get purge kesl kesl-gui

製品パッケージのアンインストール（グラフィカルユーザーインターフェイスパッケージなし）パッケージからインストールしたアプリケーションを、グラフィカルユーザーインターフェイスを削除せずにアンインストールする場合は、次のコマンドを実⾏します：
RPM# rpm -e kesl

パッケージからインストールしたアプリケーションを、グラフィカルユーザーインターフェイスを削除せずにアンインストールする場合は、次のコマンドを実⾏します：DEB# apt-get purge kesl

グラフィカルユーザーインターフェイスパッケージの削除

パッケージからインストールされたグラフィカルユーザーインターフェイスを削除するには、次のコマンドを実⾏します：RPM# rpm -e kesl-gui

パッケージからインストールされたグラフィカルユーザーインターフェイスを削除するには、次のコマンドを実⾏します：DEB# apt-get purge kesl-gui
79アンインストールが完了すると、アンインストールの結果に関するメッセージが表⽰されます。

コマンドラインを使⽤したネットワークエージェントの削除

ビットオペレーティングシステムにインストールされているネットワークエージェントを RPM パッケージからアンインストールするには、次のコマンドを実⾏します：32# rpm -e klnagent

ビットオペレーティングシステムにインストールされているネットワークエージェントを RPM パッケージからアンインストールするには、次のコマンドを実⾏します：64# rpm -e klnagent64

ビットオペレーティングシステムにインストールされているネットワークエージェントを DEB パッケージからアンインストールするには、次のコマンドを実⾏します：32# apt-get purge klnagent

ビットオペレーティングシステムにインストールされているネットワークエージェントを DEB パッケージからアンインストールするには、次のコマンドを実⾏します：64# apt-get purge klnagent64
アンインストールが完了すると、アンインストールの結果に関するメッセージが表⽰されます。

Kaspersky Endpoint Security 管理プラグインのアンインストール
Kaspersky Endpoint Security Web 管理プラグインは、Kaspersky Security Center Web Console のインストール済みプラグイン⼀覧（設定 → Web プラグイン）からアンインストールします。
MMC プラグインをアンインストールするには、オペレーティングシステムのアプリケーションをアンインス
トールするための標準ツールを使⽤します。アプリケーションの⼀覧で、アンインストールする Kaspersky
Endpoint Security <バージョン番号> for Linux を選択します。

80

本製品のライセンス管理
このセクションでは、Kaspersky Endpoint Security のライセンスの情報について説明します。

使⽤許諾契約書の概要

使⽤許諾契約書は、ユーザーと AO Kaspersky Lab との間で締結される契約で、製品を使⽤できる条件を明記しています。

使⽤許諾契約書の条項をよくお読みになり、本製品の使⽤を開始してください。
Kaspersky Endpoint Security ソリューションの使⽤許諾契約書の条項と、データの処理および転送について規定したプライバシーポリシーは、次の⽅法で確認できます：
license.<⾔語 ID> ファイルの内容の確認。このファイルには本製品の配布キットが含まれています。
Kaspersky Endpoint Security インストール中。
本製品のインストールパッケージを作成するとき（Kaspersky Security Center を使⽤してインストール
した場合）、または本製品の初期設定中（コマンドラインを使⽤してインストールした場合）に、使⽤許諾契約書とプライバシーポリシーのテキストに同意することを確認することで、使⽤許諾契約書とプライバシーポリシーの条件に同意したことになります。使⽤許諾契約書またはプライバシーポリ
シーの条件に同意しない場合は、本製品のインストールをキャンセルし、本製品を使⽤してはなりま
せん。
Kaspersky Endpoint Security のインストール後。
本製品がインストールされると、Kaspersky Endpoint Security 使⽤許諾契約書とプライバシーポリシーのテ
キストを含むファイルが、保護対象デバイスの /opt/kaspersky/kesl/doc/license に保存されます。
<language ID> フォルダ。

ライセンスの概要

ライセンスとは、Kaspersky Endpoint Security の期間限定の使⽤権であり、使⽤許諾契約書に基づいて付与されます。

使⽤可能な機能のリストと製品の有効期間は、製品が使⽤されるライセンスによって異なります。
ライセンス種別には、以下があります：

試⽤版 - 製品をお試しいただくための無償ライセンス。
試⽤版ライセンスの有効期間は短く設定されています。試⽤版の有効期間が終了すると、すべてのKaspersky Endpoint Security の機能が無効になります。製品を引き続き使⽤するには、製品版ライセンスを購⼊する必要があります。
トライアルライセンスでアプリケーションを使⽤できるのは、1 回のトライアル期間のみです。

コマーシャルは有料ライセンスです。
81

製品版ライセンスの有効期限が切れると、本製品の主な機能は動作を停⽌します。Kaspersky Endpoint
Security の使⽤を継続するには、製品版ライセンスを更新する必要があります。ライセンスの有効期限が切れると、アプリケーションは使⽤できなくなり、デバイスからアンインストールする必要があります。
セキュリティの脅威からデバイスを継続的に保護するために、有効期限が切れる前にライセンスをアップデートすることを推奨します。

ライセンス証明書の概要

ライセンス証明書は、ライセンス情報ファイルまたはアクティベーションコードと⼀緒に提供される⽂書です。

ライセンス証明書には、提供されるライセンスに関する次の情報が含まれます：
識別 ID または注⽂番号
ライセンスユーザーに関する情報提供されたライセンスを使⽤してアクティベーションを実⾏可能な製品の情報
ライセンス単位数の制限（このライセンスで本製品を使⽤できるデバイスの台数など）
ライセンスの有効期間の開始⽇
ライセンスの有効期限または有効期間
ライセンス種別

ライセンスの概要

ライセンスは、製品のアクティベーションに使⽤される数値列で、使⽤許諾契約書の条件に応じて製品を使⽤できるようにします。ライセンスは、カスペルスキーにより⽣成されます。

ライセンス情報ファイル

アクティベーションコード

製品にライセンスを追加するには、を適⽤するか、を⼊⼒します。製品にライセンスを追加すると、⼀意の英数字の並びとしてライセンスが製品インターフェイスに表⽰されます。
使⽤許諾契約書の条項に違反した場合、カスペルスキーによりライセンスがブロックされることがあります。
ライセンスがブロックさた場合、製品を適切に操作するには別のライセンスを追加します。

種別のライセンスに対応しています。

Kaspersky Endpoint Security 製品は、次の製品ライセンス – Kaspersky Endpoint Security 製品の機能を有効にするためのライセンス。利⽤可能な製品
機能のセットは、製品ライセンスに関連付けられたライセンスによって異なります。

ライセンス

EDR Optimum– Kaspersky Endpoint Detection and Response Optimum の機能を有効にするための、Kaspersky Endpoint Detection and Response Optimum アドオンの追加ライセンス。Kaspersky Endpoint
Detection and Response Optimum の機能が含まれていないライセンスで本製品を使⽤している場合は、このライセンスが必要です。
ライセンスには、現在のライセンスと予備のライセンスがあります。
82

現在のライセンスは、本製品の実⾏のために現在使われているライセンスです。試⽤版ライセンス、製品版ライセンス、または定期性サービスライセンスを現在のライセンスとして追加できます。本製品に追加できる現在の乱センスは、種別ごとに 1 つだけです。

予備のライセンスは、製品を使⽤するユーザーに権利を与えるもので、現在使⽤されていないライセンスです。現在のライセンスの有効期間が終了すると、予備のライセンスが⾃動的に現在のライセンスとなります。
予備のライセンスは、現在と同じ種別のライセンスが既に追加されている場合にのみ追加できます。
試⽤版のライセンスは、現在のライセンスとしてのみ追加できます。試⽤版のライセンスまたは定額制サービスのライセンスを予備のライセンスとして追加することはできません。

アクティベーションコードの概要

アクティベーションコードは、20 桁の英数字で構成される⼀意の⽂字の並びです。Kaspersky Endpoint

Security のアクティベートしてライセンスを追加するには、アクティベーションコードを⼊⼒する必要があります。Kaspersky Endpoint Security の購⼊時または試⽤版の Kaspersky Endpoint Security の要求時に登録した
メールアドレスで、アクティベーションコードを受け取ります。
アクティベーションコードを使⽤して製品のアクティベーションを実⾏するには、カスペルスキーのアクティ
ベーションサーバーへの接続時にインターネット接続が確⽴されている必要があります。
製品をアクティベートした後にアクティベーションコードを紛失した場合は、カスペルスキーのテクニカルサ
ポートにお問い合わせください。

ライセンス情報ファイルの概要

ライセンス情報ファイルは、カスペルスキーが提供する、拡張⼦が「key」のファイルです。ライセンス情報
ファイルは、製品をアクティベートするためのライセンスを追加することを⽬的としています。

Kaspersky Endpoint Security の購⼊時または試⽤版の Kaspersky Security の注⽂時に登録したメールアドレス
で、ライセンス情報ファイルを受け取ります。
ライセンス情報ファイルを使って本製品のアクティベーションを実⾏するために、カスペルスキーのアクティ
ベーションサーバーに接続する必要はありません。
誤ってライセンス情報ファイルを削除してしまった場合は、復元することができます。カスペルスキーカンパ
ニーアカウントを登録する際に、ライセンス情報ファイルが必要になる場合があります。
ライセンス情報ファイルを復元する⽅法は次のいずれかです：
ご購⼊元の販売代理店へ問い合わせる。
アクティベーションコードがある場合、カスペルスキーの Web サイト でライセンス情報ファイルを取得する。

定額制サービスの概要

83

Kaspersky Endpoint Security の定額制サービスは、特定の設定（定額制サービスの有効期限が切れる⽇、保護されるデバイスの数）を使⽤した製品の購⼊注⽂です。Kaspersky Endpoint Security の定額制サービスをサー
ビスプロバイダー（インターネットサービスプロバイダーなど）から注⽂できます。定額制サービスを更新またはキャンセルできます。サービスプロバイダーの Web サイトで定額制サービスを管理できます。
定額制サービスは、制限すること（1 年など）も、無制限にすること（有効期限なし）もできます。制限付き
定額制サービスの有効期間の終了後も本製品の使⽤を継続するには、定額制サービスを更新する必要があります。無制限の定額制サービスは、プロバイダーのサービスが期限通りに前払いされた時に、⾃動的に更新されます。
制限付き定額制サービスの有効期限が切れると、定額制サービスを更新するための猶予期間が提供される場合があります。この期間中は、製品の機能に制限なく使⽤できます。サービスプロバイダーにより猶予期間が付与されるかどうかが決定され、付与する場合は猶予期間の⻑さを決定されます。
定額制サービスを管理するための⼀連のオプションは、サービスプロバイダーによって異なる場合があります。サービスプロバイダーは、製品の機能に制限なく動作している場合、定額制サービスを更新するた
めの猶予期間を提供しない場合があります。
定額制サービスで Kaspersky Endpoint Security を使⽤するには、サービスプロバイダーから取得したアクティ
ベーションコードを使⽤する必要があります。アクティベーションコードの適⽤後、定額制サービスで製品を使⽤するためのライセンスに対応する現在のライセンスがアプリケーションに追加されます。予備のライセン
スは、アクティベーションコードを使⽤する場合にのみ追加でき、ライセンス情報ファイルまたは定額制サー
ビスには追加できません。
定額制サービスで購⼊されたアクティベーションコードは、Kaspersky Endpoint Security の以前のバージ
ョンのアクティベートに使⽤できない場合があります。

異なるライセンス間の製品機能の⽐較
Kaspersky Endpoint Security で使⽤可能な製品機能は、ライセンスによって異なります（下の表を参照）。
製品機能の⽐較は、Intel アーキテクチャプロセッサに基づくソリューションに基づいています。Arm アー
キテクチャに基づくソリューションのライセンスと利⽤可能な機能の詳細については、お住まいの地域のサービスプロバイダーにお問い合わせください。
製品機能の⽐較機能

Kaspersky
Endpoint
Security
forBusiness
SelectKaspersky
Endpoint
Security
forBusiness
Advanced

Kaspersky
Endpoint
Security
forBusiness
Total

Kaspersky Hybrid
Cloud
Security（Desktop）

ファイル
脅威対策
ウェブ脅
威対策
ネットワ
ーク脅威
84

Kaspersky Security for
Virtualization（Desktop）

Kaspe
Securit
Ent

対策
ファイア
ウォール
管理
ふるまい
検知
デバイス
コントロ
ール
リムーバ
ブルドラ
イブのス
キャン
アンチク
リプター
（共有フ
ォルダー
⽤）

–

–

コンテナ
ースキャ
ン

–

–

–

–

–

システム
変更監視

–

–

–

–

–

アプリケ
ーション
コントロ
ール

–

–

–

–

–

ウェブコ
ントロー
ル
Kaspersky
Endpoint
DetectionandResponse
Optimumの連携–

85

データの提供
このセクションは、Kaspersky Endpoint Security がデバイス上に保存し、操作中にカスペルスキーに⾃動送信する可能性のある情報について説明しています。
カスペルスキーは、法律と該当するカスペルスキーのルールに従って、受信した情報を保護します。データは暗号化された通信で転送されます。
本製品の使⽤中に取得した情報の処理、保存、破棄、およびカスペルスキーへ送信される情報についての詳細は、カスペルスキーの Web サイト にある使⽤許諾契約書、KSN に関する声明、プライバシーポリシーをお読みください。license.<⾔語 ID> ファイルと ksn_license.<⾔語 ID> ファイルには使⽤許諾契約書と Kaspersky
Security Network に関する声明が記載されており、製品の配布パッケージに組み込まれています。

アクティベーションコードを使⽤する時に提供されるデータ
アクティベーションコードを使⽤して標準モードで Kaspersky Endpoint Security をアクティベートする場合、製品が合法的に使⽤されているかどうかを確認し、製品の配布と使⽤に関する統計情報を取得するために、以下の情報を⾃動的にカスペルスキーに提供することに同意するものとします：
インストールされているアプリケーションの種別、バージョン、ローカリゼーション
インストールされている本製品のアップデートのバージョン
デバイス ID とデバイス上の製品のインストール ID
本製品を有効化するために使⽤されたアクティベーションコード
現在のライセンスの ID
本製品のライセンスの作成⽇時
ユーザーデバイスの⽇時
製品ライセンスの有効期限の⽇時
オペレーティングシステムの種別、バージョン、ビットサイズ

カスペルスキーのアップデートサーバーからアップデートをダウンロードする時に提供されるデータ
Kaspersky Endpoint Security を標準モードで使⽤し、カスペルスキーのアップデートサーバーを使⽤してアップデートをダウンロードする場合、アップデート⼿順の効率を⾼め、製品の配布と使⽤に関する統計情報を取得するために、以下の情報を⾃動的にカスペルスキーに提供することに同意するものとします：ライセンスに基づく本製品の識別⼦
本製品の詳細バージョン
本製品のライセンスの識別⼦
86

使⽤された本製品のライセンスの種別
本製品のインストールの識別⼦（PCID）
本ソフトウェアのアップデート開始の識別⼦
処理中の URL

Light Agent モードで本製品を使⽤する際に転送されるデータ
Kaspersky Security for Virtualization Light Agent の⼀部として仮想環境を保護するために Kaspersky Endpoint
Security を Light Agent モードで使⽤する場合、アプリケーションは個⼈データや機密データが含まれる可能性がある次の情報を保存し、アプリケーションの動作中に他のソリューションコンポーネントに送信します。
アクティベーションの場合、Kaspersky Endpoint Security は、ライセンスのステータス確認の有効期間、保護対象仮想マシンの BIOS ID、Light Agent の動作に必要なライセンスに関する情報などのデータをProtection Server に送信します。
Light Agent データベースをアップデートするために、Kaspersky Endpoint Security は次のデータをProtection Server に送信します：ライセンスから取得したソフトウェア識別⼦、ソフトウェアのフルバー
ジョン、ソフトウェアライセンス識別⼦、ソフトウェアインストール識別⼦（PCID）、処理された Web ア
ドレス、ライセンスの種類、更新開始の識別⼦。
保護を提供するために、Kaspersky Endpoint Security は、スキャンタスクの実⾏中にオブジェクトのスキャ
ンに必要な情報を Protection Server に送信します。送信される情報には、ファイルの名前とファイルシス
テム内のファイルへのパス、ファイルチェックサム、Web アドレス、スキャンされたオブジェクトまたは
そのフラグメントが含まれる場合があります。
VMware vCenter Server および VMware NSX Manager によって管理されるインフラストラクチャでは、
Kaspersky Endpoint Security は、ウイルス、マルウェア、またはネットワーク攻撃に典型的なアクティビテ
ィの検知時に、保護対象仮想マシンに割り当てられているセキュリティタグに関する情報を Integration
Server に送信する場合があります。保護対象仮想マシンの ID も送信されます。
接続する SVM を選択する時に使⽤される情報を取得するために、Kaspersky Endpoint Security は、保護対
象仮想マシンの識別⼦を Integration Server と Protection Server に送信します。
Kaspersky Security for Virtualization Light Agent ソリューションをマルチテナントモードで使⽤する場合、テナント保護レポートの⽣成に必要な情報が Kaspersky Endpoint Security Protection Server から SVM に送信されることがあります。次のデータが送信される場合があります：保護対象仮想マシンの識別⼦、保護対象仮想マシンにインストールされているゲストオペレーティングシステムの種類とバージョン、
Kaspersky Endpoint Security が SVM に接続された時間間隔。
統計を取得するために、Kaspersky Endpoint Security は次の情報を Protection Server に送信します：保護対
象仮想マシンの OS バージョンに関する情報、Kaspersky Endpoint Security のローカリゼーション、現在のKaspersky Endpoint Security コンポーネントの名前、保護対象仮想マシンの識別⼦（BIOS ID）。
指定された情報は、暗号化されたデータチャネルを介して送信されます（オブジェクトのスキャンに必要な情報と、SVM の選択時に使⽤される情報を除く）。Kaspersky Endpoint Security と Protection Server の接続は、規定では暗号化されません。Kaspersky Endpoint Security 設定で、Light Agent と Protection Server 間のデータチャネルの暗号化を有効にできます。

Kaspersky Security Center に送信されるデータ
87

Kaspersky Endpoint Security は、動作中に以下の情報を保存して Kaspersky Security Center に送信します。それらの情報には、個⼈データや機密データが含まれている場合があります：
本製品で使⽤されるデータベースに関する情報：
本製品に必要なデータベースカテゴリのリスト
データベースが公開され、本製品にロードされた⽇時
ダウンロードした本製品の定義データベースのアップデートがリリースされた⽇付
本製品の定義データベースの最新アップデートの⽇時
現在使⽤されている定義データベースのレコード数
本ソフトウェアのライセンス情報：
ライセンスのシリアル番号と種別
ライセンスの有効期間（⽇数）ライセンスの対象となるデバイスの数
ライセンスの有効期間の開始⽇と終了⽇
ライセンスのステータス
本製品がアクティベーションコードを使⽤してアクティベートされた場合、アクティベーションサーバ
ーとの同期が成功した最新の⽇時
ライセンスとなる本製品の識別⼦
そのライセンスで使⽤可能な機能
ライセンスが提供されている組織の名前
本製品が定額制サービスで使⽤されている場合の詳細情報（定額制サービスのフラグ、定額制サービスの有効期限と定額制サービスの更新が可能な⽇数、定額制サービスのプロバイダーの URL、現在の定額制サービスのステータスとそのステータスの理由）、本ソフトウェアがデバイスでアクティベートされた⽇時
デバイス上の本製品のライセンスの有効期限の⽇時
製品アップデートに関する情報：
インストールまたはアンインストールするアップデートのリスト

緊急］ステータスのサイン

アップデートの公開⽇と［アップデートの名前、バージョン、簡単な説明
アップデートの詳細な説明へのリンク
本製品のアップデートに関する使⽤許諾契約書とプライバシーポリシーの識別⼦と本⽂
本製品のアップデートに関する Kaspersky Security Network 声明の識別⼦と本⽂88

アップデートを削除できるかどうかを⽰すインジケーター
本製品のポリシーと管理プラグインのバージョン
本製品の管理プラグインをダウンロードする URL
インストールされたソ製品アップデートの名前、バージョン、インストール⽇
アップデートのインストールまたはアンインストールがエラーになった場合のエラーコードと説明
製品アップデートによるデバイスまたは本製品の再起動の必要性のサインと理由
Kaspersky Security Network に関する声明、使⽤許諾契約書、プライバシーポリシーの条件に対するユーザ
ーの同意または不同意。
デバイスに割り当てられているタグのリスト
デバイスのステータスおよび割り当てられた理由。
本製品の全体的なステータスとそのすべてのコンポーネントのステータス、ポリシーのコンプライアンス
に関する情報、デバイスのリアルタイム保護ステータス、本製品の安定性ステータス、本製品の停⽌に関する情報。
最新のデバイススキャンの⽇時、スキャンされたオブジェクトの数、検知された悪意のあるオブジェクトの数、ブロック / 削除 / 駆除されたオブジェクトの数、駆除できないオブジェクトの数、スキャンエラーの数、検知されたネットワーク攻撃の数。
現在適⽤されている製品設定の値に関するデータ。
グループタスクとローカルタスクの現在のステータスと実⾏結果、およびそれらの設定の値
クライアントデバイスに接続されている外部デバイスに関する情報（ID、名前、種別、製造元、説明、シリ
アル番号、VID/PID）
バックアップ保管領域のバックアップファイルコピーに関する情報（名前、パス、オブジェクトのサイズと種別、オブジェクトの説明、検知された脅威の名前、脅威の検知に使⽤される定義データベースのバー
ジョン、オブジェクトがバックアップ保管領域に移動された⽇時）、バックアップ保管領域にあるオブジ
ェクトの処理（削除、復元）、管理者の要求によるファイル。
各ソフトウェアコンポーネントの動作およびイベントとして表される各タスクの実⾏に関する情報：
イベントの⽇時
イベントの名前と種別
イベントの緊急度
イベントの発⽣時に実⾏されていたタスクまたはアプリケーション コンポーネントの名前
イベントのきっかけとなったアプリケーションに関する情報：アプリケーション名、ディスク上のファ
イルへのパス、プロセス識別⼦、設定値（アプリケーションの起動や設定変更のイベントが発⽣した場
合）ユーザー ID
イベントのきっかけとなった動作の原因（タスクスケジューラー、アプリケーション、Kaspersky
Security Center、ユーザーなど）の名前
89

ファイルへのアクセスを開始したユーザーの名前と識別⼦
オブジェクトまたは動作の処理結果（説明、種別、名前、脅威のレベルと精度、デバイスでのファイル
名と動作の種別、動作に関するアプリケーションの決定）
オブジェクトに関する情報（オブジェクトの名前と種別、ディスク上のオブジェクトへのパス、オブジ
ェクトのバージョン、サイズ、実⾏された処理に関する情報、イベントの原因の説明、オブジェクトを処理せずスキップする理由の説明）
デバイス情報（メーカー名、デバイス名、パス、デバイスタイプ、バスタイプ、識別⼦、VID/PID、シス
テムデバイスフラグ、デバイスアクセスルールスケジュール名）
デバイスのブロックとブロック解除に関する情報、ブロックされた接続に関する情報（名前、説明、デ
バイス名、プロトコル、リモートアドレスとポート、ローカルアドレスとポート、パケットルール、処理）要求された URL に関する情報検知されたオブジェクトに関する情報
検知の種別、⽅法、ID実⾏された処理に関する情報
定義データベースに関する情報（ダウンロードした定義データベースのアップデートが公開された⽇
付、定義データベースの使⽤に関する情報、定義データベースの使⽤エラー、インストールされた定義
データベースのアップデートのキャンセルに関する情報）
暗号化検知に関する情報（ランサムウェア名、暗号化が検知されたデバイスの名前、デバイスのブロッ
クとブロック解除に関する情報）
アプリケーション設定とネットワーク設定
きっかけとなったアプリケーションコントロールルール（名前と種別）とそのアプリケーションの結果に関する情報コンテナとコンテナイメージの情報（コンテナまたはコンテナイメージの名前、コンテナまたはコンテ
ナイメージへのパス、リポジトリ URL）
有効な接続とブロックされた接続に関する情報（名前、説明、種別）
信頼されないデバイスへのアクセスのブロックとブロック解除に関する情報
KSN の使⽤に関する情報（KSN 接続状況、KSN インフラストラクチャ、拡張モードでの KSN に関する声
明の識別⼦、拡張モードでの KSN に関する声明への同意、KSN に関する声明の識別⼦、KSN に関する声
明への同意）
証明書に関する情報（ドメイン名、主体名、発⾏者の名前、有効期限、証明書のステータス、証明書の種別、証明書が追加された⽇付、証明書発⾏⽇、シリアル番号、SHA256 サムプリント）会社のソフトウェアソリューションの⼀部である外部システムに関する情報（Integration Server のアドレス）
デバイスのネットワーク分離の有効化と無効化に関する情報
Light Agent モードでの作業に関する情報：仮想マシンテンプレートの名前、Integration Server のアドレス
90

ネットワーク分離が有効または無効になっているデバイスの名前
スキャンタスクの統計：スキャンされたオブジェクトの数、⾒つかった脅威の数、感染したオブジェク
トの数、感染の可能性があるオブジェクトの数、駆除されたオブジェクトの数、バックアップに追加されたオブジェクトの数、削除されたオブジェクトの数、駆除されていないオブジェクトの数、スキャン
エラーの数、パスワードで保護されたオブジェクトの数、スキップされたオブジェクトの数、スキャンされたコンテナとイメージの数本製品で使⽤される EDR Optimum コンポーネントのバージョンに関する情報
脅威開発チェーンに関する情報：脅威開発チェーンのオンラインリストの名前、脅威開発チェーンの ID
システム変更スキャンタスクの動作に関する情報（名前、種別、パス）およびシステムのベースラインに関する情報ネットワーク活動、パケットルール、およびネットワーク攻撃に関する情報
ユーザーロールの情報：
ユーザーロールの変更を開始したユーザーの名前と識別⼦
ユーザーロール
ロールが割り当てられた、またはロールが取り消されたユーザーの名前
クライアントデバイス上で検出されたアプリケーションの実⾏ファイルに関する情報（名前、パス、種別とハッシュ、アプリケーションが属するカテゴリのリスト、アプリケーションが属する KL カテゴリ、アプ
リケーションが属する信頼グループ、ファイルの初回起動時刻、アプリケーションの名前とバージョン、
アプリケーションの開発者名、アプリケーションに署名するために使⽤された証明書に関する情報、シリ
アル番号、指紋、発⾏元、主体、リリース⽇、有効期限、公開鍵、HIPS グループ名、KSN グループ名）。
脅威開発チェーンのオンラインリストに関する情報：脅威開発チェーン ID、脅威開発チェーンの作成タイ
ムスタンプ、脅威開発チェーンの形式（テキストまたはアーカイブ）、脅威開発チェーンの本⽂サイズ（バイト単位）。

本製品のインターフェイスでリンクをたどった時に提供されるデータ
Kaspersky Endpoint Security インターフェイスのリンクをクリックすると、以下の情報をカスペルスキーに⾃動で提供することに同意したことになります：
本製品の詳細バージョン
本製品の⾔語版
本製品の識別⼦（PID）
リンク名

Kaspersky Security Network を使⽤する時に提供されるデータ

91拡張モードで Kaspersky Security Network を使⽤する場合、Kaspersky Security Network に関する声明に記載されているすべてのデータを⾃動的にカスペルスキーに提出することに同意するものとします。また、侵⼊者がデバイスに損害を与えるために使⽤する可能性のある特定のファイル（またはファイルの⼀部）およびオペレーティングシステムにあるデータをスキャンするためにカスペルスキーへ送信することもできます。
Kaspersky Security Network に関する声明が記載されている ksn_license.<⾔語 ID> ファイルは、製品の配布キットに含まれています。

Kaspersky Anti Targeted Attack Platform の使⽤時に提供される情報
Kaspersky Endpoint Security を Kaspersky Anti Targeted Attack Platform ソリューションのコンポーネントである Kaspersky Endpoint Detection and Response (KATA) と連携すると、Kaspersky Endpoint Security は個⼈情報
および機密データを含む次の内部情報を保存します：
KATA サーバーのアドレス
Kaspersky Endpoint Detection and Response (KATA) と連携するためのサーバーの証明書の公開鍵
Kaspersky Endpoint Detection and Response (KATA) と連携するためのクライアント証明書を含む
Cryptocontainer
プロキシサーバー上の認証⽤資格情報
KATA サーバーとの同期頻度の設定およびデータを KATA サーバーに送信するための設定
KATA サーバーとの接続のステータス、およびクライアント証明書とサーバー証明書のエラーに関する情報
KATA サーバーから受信したタスクの設定：
タスクの開始スケジュール設定
タスクの開始に使⽤するのに必要なアカウントの名前およびパスワード
設定のバージョン
サービス開始の種類
サービスの名前
タスクの起動に使⽤されるコマンドライン（引数を含む）
オブジェクトの MD5 および SHA256 ハッシュオブジェクトへのパス
IOC ファイル
除外に指定されたデバイス以外のデバイスへの接続をブロックする分離設定
Kaspersky Endpoint Security を Kaspersky Endpoint Detection and Response (KATA) と連携すると、Kaspersky
Endpoint Security は次の情報を保存し、KATA サーバーに送信する場合があります：
EDR (KATA) コンポーネントへの同期リクエスト⽤情報
⼀意の識別⼦92

サーバーアドレスの基部
デバイス名
デバイスの IP アドレス
デバイスの MAC アドレス
デバイスの現地時間
デバイス上にインストールされたオペレーティングシステムの名前およびバージョン
Kaspersky Endpoint Security のバージョン
使⽤されている製品データベースの公開⽇
ライセンスステータス
リクエストからタスク実⾏レポートの EDR（KATA）コンポーネントへの情報：
デバイスの IP アドレス
⼀意の識別⼦サーバーアドレスの基部
デバイスの MAC アドレス
タスク実⾏エラーおよび戻りコード
タスク完了ステータス
タスク完了時間使⽤されたタスク設定のバージョン
サーバーリクエストでデバイス上で開始または停⽌されたプロセスに関する情報：PID および
UniquePID、エラーコード、プロジェクトの MD5 および SHA256 チェックサム
サーバーにリクエストされたファイル
オブジェクトに関する情報を取得中に発⽣したエラーに関する情報：エラーが発⽣したオブジェクトの
完全な名前、エラーコード
ネットワーク分離のステータス
IOC の場合、スキャン結果（各インジケーターが検出されたかどうか、⾒つかったオブジェクト、およびインジケーターのどのブランチが検出されたかに関する情報）が表⽰されます。
IOC が検出されたオブジェクトの場合、インジケーターの種別に応じて異なる値が表⽰されます：
ArpEntry：ARP テーブルからの IP アドレス （ipv6 を含む）、ARP テーブルからの物理アドレス。
File：ファイルの MD5 ハッシュ、ファイルの SHA256 ハッシュ、完全なファイル名（パスを含む）、
ファイルサイズ。
93Port：スキャン中に接続を確⽴するために使⽤されるリモート IP アドレスとポート、ローカルアダ
プターの IP アドレスとポート、プロトコルの種類（TCP、UDP、IP、RAWIP）。
Process：プロセス名、プロセス引数、プロセスファイルへのパス、プロセスのシステム PID、親プ
ロセスのシステム PID、プロセスを開始したユーザー名、プロセスが開始された⽇時。
SystemInfo：OS 名、OS のバージョン、ドメインのないデバイスのネットワーク名、ドメインまたはワークグループ。
User：ユーザー名。
テレメトリパケット内のデータ：
ファイルに関する情報：
端末の⼀意な ID
ファイルパス
ファイル名
ファイルサイズ
ファイルの属性
ファイルの作成⽇時
ファイルの最終変更⽇時
オブジェクトの MD5 および SHA256 ハッシュ
ファイルを所有するユーザーとグループに関する情報（名前と ID）
実⾏中のプロセスに関する情報：
プロセスファイルの⼀意の ID
プロセスの開始時に使⽤されたコマンドラインオプション
プロセス ID
セッション ID
プロセスが開始された⽇時プロセスを開始したユーザーとグループに関する情報（名前とID）
検知および処理された脅威に関する情報：検知された脅威の名前と、 カスペルスキーの分類に従った脅威を検知したテクノロジー。
製品データベースのバージョン
感染したオブジェクトがダウンロードされた URL。
脅威の処理ステータス。
94

脅威を排除できない理由。
脅威ファイルの⼀意の ID
ファイル変更データ：
変更ファイルの⼀意の ID変更をしたプロセスの⼀意の ID
変更に関する情報システムの変更に関するデータ：変更をしたプロセスの⼀意の ID
発⽣した変更に関する情報
ユーザーログオン情報：
セッション ID
ユーザー情報（名前とID）
セッションが確⽴されたデバイスの IP アドレス終了するプロセスに関するデータ：プロセスの⼀意の ID。
ここにリストされている情報は、トレースファイルやダンプに保存することもできます。

Kaspersky Kaspersky Endpoint Detection and Response Optimum 使⽤時に提供されるデータIOC

スキャンタスクの結果とともに送信されるデータ

Kaspersky Endpoint Security は、IOC
動的に送信します。

IOC

スキャンタスクの結果に関するデータをKaspersky Security Center に⾃スキャンタスクの結果データには、次の情報が含まれる場合があります：

ネットワーク情報：
アドレス解決プロトコル（ARP）の表からの IP アドレス
アドレス解決プロトコルの表からの MAC アドレス
DNS レコードの種別と名前
保護対象デバイスの IP アドレス95

保護対象デバイスの MAC アドレス
リモート接続の IP アドレスとポート
ローカルネットワークアダプタの IP アドレス
ローカルアダプタの開いているポートの番号
Internet Assigned Numbers Authority (IANA) 標準に従ったプロトコル番号
プロセスに関する情報：
プロセス名
プロセスの引数プロセスの実⾏ファイルへのパス
プロセス ID（PID）
親プロセス ID
プロセスを開始したユーザーの名前プロセスが開始された⽇時
サービスに関する情報：
サービス名
サービスの説明
サービス実⾏ファイルのパスと名前サービス ID
サービス種別（カーネルドライバー、アダプターなど）
サービスステータス
サービス開始モード
サービスを開始したユーザーの名前
ファイルシステムに関する情報：
ボリューム名ボリューム⽂字ボリューム種別
オペレーティングシステムに関する情報：
OS の名前とバージョン96

保護対象デバイスのネットワーク名
デバイスが属するドメインまたはグループ
ウェブアクティビティに関する情報：
ブラウザ名
ブラウザバージョン
ウェブリソースへの最終アクセス時刻
HTTP リクエストの URL
HTTP リクエストを⾏ったユーザーの名前
HTTP リクエストを作成したプロセスの名前
HTTP リクエストを⾏ったプロセスの実⾏ファイルへのパス
HTTP リクエストを作成したプロセスの ID
HTTP リファラー（HTTP リクエストの送信元の URL）
要求されたリソースの URL処理された Web リクエストのユーザーエージェント（HTTP ユーザーエージェント）
HTTP リクエスト実⾏時刻
HTTP リクエストを作成したプロセスの⼀意な ID

脅威開発チェーンを作成するためのデータ
脅威開発チェーンを作成するためのデータには、次の情報が含まれる場合があります。
アラートの詳細：
アラート発⽣⽇時
オブジェクト名
スキャンモード
アラートに関連する最後の処理のステータス
アラート処理が失敗した理由処理されたオブジェクトに関する情報：プロセスの識別⼦
親プロセス ID
プロセスファイル ID
97

プロセスのコマンドライン
プロセスを開始したユーザーの名前プロセスが開始されたセッションの ID
プロセスが開始されたセッションの種別処理されたオブジェクトの整合性レベル
ユーザーが特権グループに属しているかどうか処理されたオブジェクトの ID処理されたオブジェクトのフルネーム
保護対象デバイスの ID
オブジェクトのフルネーム（ローカルファイルまたは URL）
処理されたオブジェクトの MD5 および SHA256 チェックサム
処理されたオブジェクトの種別
オブジェクトが作成された⽇付と最後に変更された⽇付処理されたオブジェクトのサイズ処理されたオブジェクトの属性
オブジェクトに署名した組織に関する情報
オブジェクトのデジタル証明書の検証結果
オブジェクトのセキュリティ識別⼦（SID）
オブジェクトのタイムゾーン ID
オブジェクトをダウンロードした URL（ファイルのみ）
ファイルをダウンロードしたアプリケーションの名前
ファイルをダウンロードしたアプリケーションの MD5 および SHA256 チェックサム
ファイルを最後に変更したアプリケーションの名前
ファイルを最後に変更したアプリケーションの MD5 および SHA256 チェックサム
処理されたオブジェクトが開始された回数処理されたオブジェクトの最初の開始⽇時
端末の⼀意な ID
ファイルのフルネーム（ローカルファイルまたは URL）
98

処理された Web リクエストの URL処理された Web リクエストのリンクのソース（HTTP リファラー）
処理されたウェブリクエストのユーザーエージェント
処理された Web リクエストの種別（GET または POST）
処理された Web リクエストのローカル IP ポート処理された Web リクエストのリモート IP ポート処理された Web リクエストの接続⽅向（受信または送信）
悪意のあるコードが挿⼊されたプロセスの ID

99

アプリケーション管理概念
Kaspersky Endpoint Security を管理するのに使⽤できるのは次のとおりです：
Kaspersky Security Center
コマンドライングラフィカルユーザーインターフェイス
Kaspersky Endpoint Security を Light Agent モードで使⽤して仮想環境を保護する場合、Kaspersky
Security Center Cloud コンソールおよびグラフィカルユーザーインターフェースを使⽤して製品を管理することはできません。
Kaspersky Endpoint Security のグラフィカルユーザーインターフェイスを使⽤して実⾏できる⼀連の処理は制限されています。
このセクションでは、Kaspersky Security Center およびコマンドラインを介したアプリケーション管理の詳細について説明し、Kaspersky Security Center 管理コンソールおよびコマンドラインでの主な作業⽅法について説明します。

Kaspersky Security Center を使⽤した製品の管理
Kaspersky Security Center を使⽤すると、クライアントデバイス上の Kaspersky Endpoint Security の操作をリ
モートおよび⼀元管理できます。Kaspersky Endpoint Security のインストールとアンインストール、起動、停⽌をリモートで実⾏できます。アプリケーションだけでなく、アプリケーションの個々のコンポーネントやタスクの設定を構成できます。管理対象デバイス上でタスクを開始および停⽌できます。
次の Kaspersky Security Center 管理コンソールを使⽤して、Kaspersky Security Center 経由で Kaspersky
Endpoint Security を管理できます：
Kaspersky Security Center 管理コンソール（以後「管理コンソール」とも表記）。これは、管理者のワーク
ステーションにインストールされる Microsoft 管理コンソール (MMC) スナップインで、管理サーバーおよびネットワークエージェント管理サービスのユーザーインターフェイスを提供します。
Kaspersky Security Center 管理コンソールを介して Kaspersky Endpoint Security を管理するためのインターフェイスは、MMC ベースの管理コンソール⽤の MMC 管理プラグイン（以後「MMC プラグイン」とも表記）によって提供されます。
このヘルプでは、Kaspersky Security Center 14.2 Windows の管理コンソールを管理する⽅法について説明します。
Kaspersky Security Center Web コンソール（以後「Web コンソール」とも表記）。これは、カスペルスキーのアプリケーションに基づいた保護システムを管理するための Web インターフェイスです。管理サーバ
ーにアクセスできるデバイスであれば、ブラウザーを使⽤して Kaspersky Security Center Web コンソール
で作業ができます。
Kaspersky Security Center Web コンソールを介して Kaspersky Endpoint Security を管理するためのインターフェイスは、Web 管理プラグイン（以後、単に 「Web プラグイン」とも表記）によって提供されます。

100

このヘルプでは、Kaspersky Security Center 15.1 Linux の Web コンソールを管理する⽅法について説明します。
Kaspersky Security Center Cloud コンソール：これは、Kaspersky Security Center のクラウドバージョン内のクラウドベースの管理コンソールであり、Kaspersky Security Center Cloud コンソール とも呼ばれます。Could コンソールのインターフェイスは、Kaspersky Security Center Web コンソールと同様です。
Kaspersky Security Center Cloud コンソール経由で Kaspersky Endpoint Security を管理するためのインターフェイスも、Web プラグインによって提供されます。
Kaspersky Security Center クラウドコンソールでは、Kaspersky Endpoint Security と Kaspersky
Endpoint Detection and Response（KATA）との連携のための設定管理をサポートしていません。

Kaspersky Endpoint Security が仮想環境の保護に Light Agent モードで使⽤されている場合、Kaspersky
Security Center Cloud コンソールを使⽤してアプリケーションを管理することはできません。
MMC プラグインと Web プラグインを使⽤すると、Kaspersky Endpoint Security の動作を管理するためのポリシーとタスクを Kaspersky Security Center に作成できます。

ポリシーは、管理グループ 内のすべてのデバイスに適⽤される⼀連の設定です。ポリシーを使⽤すると、管理グループ内のすべてのクライアントデバイスに同⼀の製品設定を適⽤できます。

Kaspersky Endpoint Security ポリシーは、Kaspersky Endpoint Security の動作に関する全般設定と、ポリシーが適⽤されるデバイス上のアプリケーションの個々の機能コンポーネントの動作に関する設定を定義し
ます。

タスク

Kaspersky Security Center で作成された Kaspersky Endpoint Security のは、保護対象デバイス上で実⾏され、オンデマンドスキャン、アプリケーションのアクティベーション、定義データベースと機能のアップデートなどの Kaspersky Endpoint Security 機能を実装します。
Kaspersky Security Center では、個々のデバイスで実⾏するタスク（ローカルタスク）、管理グループ内のすべてのデバイスのタスク（グループタスク）、またはランダムに選択したデバイスのタスク（デバイスのタスク⼀式）を作成できます。
使⽤する Kaspersky Security Center 管理コンソールに関係なく、Kaspersky Security Center を使⽤してこれらのデバイス上の Kaspersky Endpoint Security を管理するには、Kaspersky Endpoint Security がインストールされているデバイスを管理グループに割り当てる必要があります。Kaspersky Endpoint Security のインストール
前に、Kaspersky Security Center の管理グループを作成し、管理グループへデバイスを⾃動的に移動するルールを設定することができます。Kaspersky Endpoint Security のインストール後に、管理グループにデバイスを⼿動で移動することも可能です（詳細は、Kaspersky Security Center のヘルプを参照してください）。

Kaspersky Endpoint Security 管理プラグイン
Kaspersky Security Center を使⽤した Kaspersky Endpoint Security の管理に必要な管理プラグインは、次のと
おりです：

プラグイン

Kaspersky Endpoint Security Web 管理プラグイン（以降、「Web」とも表記）は、Kaspersky
Endpoint Security と、Kaspersky Security Center Web コンソール、Kaspersky Security Center Cloud コンソールを使⽤する Kaspersky Security Center との対話を仲介します。
Kaspersky Security Center Web コンソールがインストールされたデバイスに Web プラグインをインストー
ルする必要があります。Web プラグインを使⽤した Kaspersky Endpoint Security の管理は、ブラウザーでKaspersky Security Center Web コンソールにアクセスできるすべての管理者が使⽤可能です。
101プラグイン

Kaspersky Endpoint Security MMC 管理プラグイン（以降、「MMC」とも表記）は、Kaspersky
Endpoint Security と Kaspersky Security Center の対話を、管理コンソールを使⽤して仲介します。
MMC プラグインは、Kaspersky Security Center 管理コンソールがインストールされているデバイスにインストールする必要があります。
Kaspersky Endpoint Security 管理プラグインにより、ポリシーとタスクを使⽤して Kaspersky Endpoint
Security を管理できます。
ポリシーの設定の詳細は、Kaspersky Security Center のヘルプを参照してください。

Kaspersky Security Center ポリシー

ポリシーは、管理グループ に含まれるすべてのクライアントデバイスに対して適⽤される Kaspersky
Endpoint Security の⼀連の設定です。

1 つのアプリケーションに対して、異なる設定値を持つ複数のポリシーを定義することができます。ただし、任意のアプリケーションに対して 1 つの管理グループ内で⼀度に使⽤できるのは、アクティブなポリシー 1 つだけです。新しいポリシーを作成すると、管理グループ内の他のすべてのポリシーが⾮アクティブになります。ポリシーのステータスは後で変更できます。
ポリシーには、管理グループと同様に階層があります。既定では、親ポリシーから⼦ポリシーへ設定を継承します。
は、ネストされた階層レベルのポリシー、つまり、ネストされた管理グループとセカンダリ
管理サーバーのポリシーです。親ポリシーから設定の継承を有効にすることができます。

⼦ポリシー

これらの設定の変更がポリシーで禁⽌されていない場合、管理グループ内の個々のデバイスのポリシーで指定された設定の値をローカルで変更できます。

ポリシープロファイル

ポリシープロファイルを使⽤すると、製品の動作設定を柔軟に設定できます。
には、「基本」ポリシーの設定とは異なる設定が含まれている場合があり、設定された条件（アクティベーションルール）を満たす時にクライアントデバイスに適⽤されます。ポリシープロファイルを使⽤すると、様々なデバ
イスの動作設定を柔軟に設定できます。プロファイルは、ポリシーのプロパティの［ポリシープロファイル］
セクションで作成および設定できます。
各ポリシー設定には、⼦ポリシー設定とローカル製品設定を変更できるかどうかを⽰す「ロック」 属性があります。ポリシーのプロパティ内の設定の「ロック」ステータスにより、クライアントデバイスの製品設定が編集可能かどうか確定されます：
設定が「ロック」されている場合（ ）、その値をローカルまたはネストされた階層レベルのポリシーで編集できません。ポリシーによって指定される設定の値は、管理グループおよびネストされたグループ内のすべてのクライアントデバイスに対して使⽤されます。
設定が「ロック解除」されている場合（ ）、その値をローカルまたはネストされた階層レベルのポリシーで編集できます。設定値がローカルに指定されている場合、または管理グループ内のクライアントデバ
イスのネストされた階層レベルのポリシーのプロパティで指定されている場合、ポリシーのプロパティに指定されている設定値は適⽤されません。
Web プラグインと MMC プラグインでは、「ロック」のパラメータの数が異なります。Web プラグインには、MMC プラグインには存在しない「ロック」が含まれています。
ポリシーが初めて適⽤される際に、製品設定はポリシーの設定に従って変更されます。
ポリシーとポリシープロファイルの詳細については、Kaspersky Security Center のヘルプを参照してください。

102

Kaspersky Security Center で作成された Kaspersky Endpoint Security のタスク
Kaspersky Security Center の Kaspersky Endpoint Security では、次の種類のタスクを作成できます：
個々のデバイスで実⾏するローカルタスク
管理グループ内のデバイスで実⾏するグループタスク
管理グループに含まれているかどうかに関係なく、複数のデバイスで実⾏する複数デバイス⼀式のタスク
これらの⼀連のデバイスに対するタスクは、タスクの設定で指定されたデバイスでのみ実⾏されます。タスクが作成された特定のデバイスに新しいデバイスが追加された場合、このタスクはこれらの新しいデバイスに適⽤されません。タスクをこれらのコンピューターに適⽤するには、新しいタスクを作成するか、既存のタスクの設定を編集する必要があります。
任意の数のグループタスク、複数デバイス⼀式に対するタスク、またはローカルタスクを作成できます。
このタスクは、Kaspersky Endpoint Security がデバイスで稼働している場合にのみ実⾏されます。
Kaspersky Security Center で作成されたタスクに関する全般的な情報は、Kaspersky Security Center のヘルプを参照してください。
Kaspersky Endpoint Security を Kaspersky Security Center で管理するためのタスクは次のとおりです：
マルウェアのスキャン。タスクの実⾏中に、ウイルスやその他のマルウェアを検知するためにタスクの設定で指定したデバイスの領域をスキャンします。
簡易スキャン：タスクの実⾏中に、ブートセクター、スタートアップオブジェクト、プロセスメモリ、カーネルメモリをスキャンします。
コンテナースキャン：タスクの実⾏中に、ウイルスやその他のマルウェアを検知するため、コンテナとイメージをスキャンします。
インベントリ：タスクの実⾏中に、デバイスに保存されているすべての実⾏ファイルに関する情報を受け取ります。
システム整合性チェック：タスクの実⾏中に、各オブジェクトの変更は、監視対象オブジェクトの現在の状態と、以前ベースラインとして確⽴された元の状態を⽐較することで決定されます。
ライセンスの追加：タスクの実⾏中に、本製品をアクティベートするために、ライセンス（予備のライセンスを含む）を追加します。
アップデート：タスクの実⾏中に、設定されたアップデート設定に従い、定義データベースをアップデー
トします。
ロールバック：タスクの実⾏中に、前回の定義データベースのアップデートをロールバックします。

103

ポリシー設定のセットとタスク設定のデフォルト値は、ライセンスの種別によって異なります。アプリケーションが仮想環境を保護するために Light Agent モードで使⽤されている場合は、ライセンスの追加、アップデート、ロールバックのタスクは適⽤されません。さらに、⼀部のアプリケーション機能は KESL
コンテナではサポートされていません。

Web コンソール、Cloud コンソールへのログインとログアウト
Kaspersky Security Center Web コンソール
Web コンソールにログインするには、Web コンソールのインストール時に指定した管理サーバーの URL とポート番号が必要です（ポート 8080 が既定で使⽤されます）。ブラウザーで JavaScript を有効にしておくことも必要です。

Web

コンソールにログインするには：

1. ブラウザーで、「< 管理サーバーのアドレス >:< ポート番号 >」にアクセスします。
ログインページが表⽰されます。
2. アカウントのユーザー名とパスワードを⼊⼒します。
パスワードの複雑性とブルートフォース攻撃防⽌メカニズムにより、6か⽉以内にパスワードが推測できないようにすることを推奨します。
3. ［ログイン］をクリックします。
管理サーバーが応答しないか不正確な認証情報を⼊⼒した場合、エラーメッセージが表⽰されます。
ログインすると、前回使⽤した⾔語とテーマを適⽤したダッシュボードが表⽰されます。
Web コンソールのインターフェイスの詳細は、Kaspersky Security Center のヘルプを参照してください。

Webコンソールからログアウトするには：画⾯の左下隅で、［<アカウント名>］→［終了］の順に選択します。
Web コンソールが終了し、ログインページが表⽰されます。

Kaspersky Security Center Cloud コンソール
Kaspersky Security Center Cloud コンソールの場合、Web トークンを使⽤して Cloud コンソールのポータルでアカウントにログインします。
Kaspersky Security Center Cloud コンソールの詳細は、Kaspersky Security Center Cloud コンソールのヘルプを参照してください。

Web コンソールでのポリシーの管理
104

Web コンソールのポリシーを使⽤して次の処理実⾏できます：
ポリシーを作成します。
ポリシーの設定を編集する。
管理サーバーにアクセスするのに使⽤したユーザーアカウントが、特定の機能範囲の設定を編集する権限を持たない場合、これらの機能範囲の設定は編集できません。⼀部の設定は、KESL コンテナではサポートされていません。
ポリシー設定をエクスポートおよびインポートします。
ポリシーをコピーして移動します。
ポリシーを削除します。
ポリシーのステータスを変更します。
ポリシープロファイルを作成します。
ポリシーの操作に関する⼀般的な情報については、Kaspersky Security Center のヘルプ を参照してください。

Web コンソールでのポリシーの作成
Web

コンソールでポリシーを作成します：

1. Web コンソールのメインウィンドウで、アセット（デバイス） → ポリシーとポリシープロファイルタブを順に選択します。
ポリシーとポリシープロファイルのリストが開きます。
2. ポリシーを適⽤するデバイスを含む管理グループを選択します。そのためには、ポリシーおよびポリシー
プロファイルのリストの上にある現在のパスフィールドのリンクをクリックし、開いたウィンドウで管理
グループを選択します。
3. ［追加］をクリックします。
ポリシーウィザードが起動します。
4. ドロップダウンリストで、Kaspersky Endpoint Security 12.1 for Linux を選択します。
ウィザードの次のステップに進みます。
5. Kaspersky Endpoint Security の使⽤モードを指定します：
ワークステーションとサーバーを保護する標準モード – Linux オペレーティングシステムを実⾏しているデバイスを保護するために使⽤されます。
仮想環境保護⽤ Light Agent モード– Linux ゲストオペレーティングシステムを実⾏している仮想マシンを保護するための、Kaspersky Security for Virtualization Light Agent ソリューションの⼀部としてのLight Agent モード。

105

6. アプリケーションを Light Agent モードで使⽤して仮想環境を保護している場合は、SVM 検出設定を構成します：
a. Light Agent が接続可能な SVM を検出するために使⽤する⽅法を選択します。
Integration Server を使⽤する
このオプションがオンにされている場合、Light Agent は Integration Server に接続し、接続可能な SVM のリストとそれらに関する情報を取得します。
SVM アドレスのカスタムリストを使⽤する
このオプションを選択する場合は、このポリシーによって管理される Light Agent が接続できる
SVM のリストを指定できます。Light Agent は、リストで指定された SVM にのみ接続します。

SVM アドレスのリストを使⽤するを選択した場合、Light Agent は⾼度な SVM 選択アルゴリズムを使⽤し、SVM で⼤規模インフラストラクチャ保護モードが有効になります（詳細については、
Kaspersky Security for Virtualization Light Agent のヘルプ を参照してください）。この場合、SVM
パスが無視された場合にのみ、Light Agent をこの SVM に接続できます。［SVM 選択アルゴリズ
ム］セクションで、［SVM パス］設定を［SVM パスを無視］に設定する必要があります。それ以外の値に設定した場合、Light Agent は SVM に接続できなくなります。
b. Integration Server を選択した場合、このウィザードには、Light Agent を Integration Server に接続する
ための現在の設定（接続⽤のアドレスとポート）が表⽰されます。必要に応じて、新しい接続設定を指定します：
a. ［設定］をクリックし、開いたウィンドウで新しい接続設定を指定します：
アドレス
Integration Server がインストールされているデバイスの IPv4 形式の IP アドレスまたは完全修
飾ドメイン名（FQDN）。
アドレスとして NetBIOS 名、「localhost」、または 127.0.0.1 が指定されている場合、Integration Server への接続はエラーが発⽣して失敗します。

Port
Integration Server に接続するためのポート。
ポート 7271 が既定で使⽤されます。
b. ［確認］をクリックします。
c. Web プラグインは Integration Server から受信した SSL 証明書をチェックします。証明書にエラーが含まれている場合、または信頼できない場合は、［Integration Server への接続］ウィンドウに対応するメッセージが表⽰されます。
［受信済みの証明書を⾒る ］⾏をクリックすると、Integration Server から受信した証明書に関する情報を表⽰できます。SSL 証明書で問題が発⽣した場合は、使⽤しているデータ伝送チャネルがセキュアであることを確認することを推奨します。
106

受信した証明書を保存し、Integration Server への接続を続⾏するには、［処理の選択］ブロックで［無視］をオンにします。
d. Integration Server の管理者パスワード（admin アカウントのパスワード）を指定し、［テスト］をクリックします。
新しいポリシーウィザードは Integration Server に接続します。接続に失敗すると、ウィンドウにエラーメッセージが表⽰されます。接続が成功すると、［Integration Server への接続］ウィンドウが閉じ、［新規ポリシーウィザード］ウィンドウの［Integration Server への接続］フィールドに［接続済み］ステータスが表⽰されます。
c. ⼿動で定義された SVM アドレスのリストを選択すると、このポリシーで管理されている Light Agent が接続できる SVM のリストがウィンドウに表⽰されます。リストに SVM を追加するには、追加をクリッ
クして開いたウィンドウで、IPv4 形式の IP アドレスまたは SVM の完全修飾ドメイン名（FQDN）を指定します。SVM の複数の IP アドレスまたは FQDN を新しい⾏に⼊⼒できます。
単⼀の IP アドレスにマップされる完全修飾ドメイン名（FQDN）のみを指定します。複数の IP アド
レスに対応する完全修飾ドメイン名を使⽤すると、アプリケーションでエラーが発⽣する可能性があります。
［削除］をクリックすると、リストで選択したアドレスを削除できます。
ウィザードの次のステップに進みます。
7. Kaspersky Security Network を使⽤するかどうかを決定します。Kaspersky Security Network に関する声明を読んで内容を確認したら、次のいずれかを⾏います：
声明のすべての条件に同意し、本製品で Kaspersky Security Network を使⽤する場合は、［Kaspersky
Security Network に関する声明をすべて確認し、理解した上で条項に同意する］をオンにします。
Kaspersky Security Network を使⽤しない場合は、［Kaspersky Security Network に関する声明の条項に同意しない］をオンにして、表⽰されるウィンドウで決定内容を確認します。
Kaspersky Security Network の使⽤に同意しなくても、ポリシーの作成プロセスは中断されません。ポリシ
ー設定でいつでも、Kaspersky Security Network の使⽤を有効または無効にしたり、管理対象デバイスのKSN モードを変更したりできます。
ウィザードの次のステップに進みます。
8. 新しいポリシー設定ウィンドウの［全般］タブが表⽰されます。新しいポリシーの名前を指定します。
次のポリシー設定を構成することもできます：
ポリシーのステータス：
アクティブ：現在デバイスに適⽤されているポリシーです。このオプションを選択すると、このポリシーは、デバイスと管理サーバーとが次に同期する時に、デバイス上でオンになります。既定では、
このオプションがオンです。
⾮アクティブ：現在デバイスに適⽤されていないポリシーです。このオプションを選択すると、ポリシーは⾮アクティブになりますが、［ポリシー］フォルダーには残ります。⾮アクティブなポリシー
は、後でアクティブにすることができます。
ポリシー設定の継承：［親ポリシーから設定を継承する］：このオプションをオンにすると、ポリシー設定値は上位レベル
グループのポリシーから継承されるため、ロックされます。この切り替えボタンは既定でオンになっ
ています。
107

［設定を⼦ポリシーへ強制的に継承させる］：このオプションをオンにすると、⼦ポリシーの設定値
はロックされます。この切り替えボタンは既定でオフになっています。
ポリシーの設定の詳細は、Kaspersky Security Center のヘルプセクションを参照してください。
9. 他のポリシー設定を構成する場合は、アプリケーション設定タブに移動して必要な変更を加えます。
ポリシーの設定は後で変更できます。
10. ［保存］をクリックします。
作成したポリシーが、ポリシーのリストに表⽰されます。
ポリシーの管理に関する⼀般的な情報については、Kaspersky Security Center のヘルプ を参照してください。

Web コンソールでのポリシーの変更
Web

コンソールでポリシーの設定を編集します：

1. Web コンソールのメインウィンドウで、アセット（デバイス） → ポリシーとポリシープロファイルタブを順に選択します。
ポリシーのリストが表⽰されます。
2. ポリシーを適⽤するデバイスを含む管理グループを選択します。そのためには、ウィンドウ上部の現在のパスフィールドのリンクをクリックし、開いたウィンドウで管理グループを選択します。
リストには、選択した管理グループに設定されているポリシーが表⽰されます。
3. リスト内の必要なポリシーの名前をクリックします。
ポリシーのプロパティウィンドウが表⽰されます。
4. アプリケーション設定タブでポリシー設定を編集します。
5. 保存をクリックして、変更内容を保存します。
更新された設定でポリシーが保存されます。

Web コンソールでのポリシーの設定
ポリシー設定の既定⼀式および既定値は、アプリケーションの有効化に使⽤されたライセンスによって異なります。⼀部のポリシー設定がアプリケーションに適⽤されるかどうかは、アプリケーションライセン
スの種別によって異なります。さらに、⼀部のアプリケーション機能は KESL コンテナではサポートされていません。
ポリシーのプロパティウィンドウのアプリケーション設定タブでポリシー設定を構成できます。
ポリシーの設定

セクション

脅威対策

サブセクション

ファイル脅威対策
ファイル脅威対策の除外
108

ファイアウォール管理
ウェブ脅威対策
ネットワーク脅威対策
先進の脅威対策

Kaspersky Security Network
アンチクリプター
ふるまい検知Detection and Response

Managed Detection and Response
Endpoint Detection and Response Optimum
Endpoint Detection and Response (KATA)

セキュリティコントロール

アプリケーションコントロール
デバイスコントロール
システム変更監視Web コントロール

ローカルタスク

タスク管理
リムーバブルドライブのスキャン

全般設定

プロキシサーバー設定
アプリケーション設定
コンテナースキャン設定
ネットワーク設定
グローバル除外リスト
保管領域の設定

Light Agent モード

SVM 検出設定
Integration Server 接続設定
SVM 接続タグ
SVM 選択アルゴリズム
接続の保護

管理コンソールでのポリシーの管理
Kaspersky Security Center 管理コンソールのポリシーで、次の操作を実⾏できます：
ポリシーを作成します。
ポリシーの設定を編集する。
管理サーバーにアクセスするのに使⽤したユーザーアカウントが、特定の機能範囲の設定を編集する権限を持たない場合、これらの機能範囲の設定は編集できません。⼀部の設定は、KESL コンテナではサポートされていません。
ポリシー設定をエクスポートおよびインポートします。
ポリシーを削除します。
109

ポリシーのステータスを変更します。
ポリシープロファイルを作成します。
ポリシーの操作に関する⼀般的な情報については、Kaspersky Security Center のヘルプを参照してください。

管理コンソールでのポリシーの作成

管理コンソールでポリシーを作成します：
1. 管理コンソールツリーの管理対象デバイスフォルダで、ポリシーを適⽤するデバイスを含む管理グループ
を選択します。
この管理グループの名前が付いたフォルダーのデバイスタブで、管理グループに属しているデバイスのリストを表⽰できます。
2. 作業領域で、［ポリシー］タブを選択します。
3. 新しいポリシーボタンをクリックして、新しいポリシーウィザードを開始します。
ポリシーのリストのコンテキストメニューで作成 → ポリシー項⽬をクリックしてウィザードを開始することもできます。
4. ウィザードの最初のステップで、リストから Kaspersky Endpoint Security 12.1 for Linux を選択します。
ウィザードの次のステップに進みます。
5. 新しいポリシーの名前を⼊⼒します。
6. 作成中のポリシーで以前のバージョンの Kaspersky Endpoint Security ポリシーの設定を使⽤するには、［旧バージョンのアプリケーションのポリシー設定を使⽤する］をオンにします。
ウィザードの次のステップに進みます。
7. Kaspersky Security Network を使⽤するかどうかを決定します。Kaspersky Security Network に関する声明を読んで内容を確認したら、次のいずれかを⾏います：
声明のすべての条件に同意し、本製品で Kaspersky Security Network を使⽤する場合は、［Kaspersky
Security Network に関する声明をすべて確認し、理解した上で条項に同意する］をオンにします。
Kaspersky Security Network を使⽤しない場合は、［Kaspersky Security Network に関する声明の条項に同意しない］をオンにして、表⽰されるウィンドウで決定内容を確認します。
Kaspersky Security Network の使⽤に同意しなくても、ポリシーの作成プロセスは中断されません。ポリシ
ー設定でいつでも、Kaspersky Security Network の使⽤を有効または無効にしたり、管理対象デバイスのKSN モードを変更したりできます。
ウィザードの次のステップに進みます。
8. Kaspersky Endpoint Security の使⽤モードを指定します：
ワークステーションとサーバーを保護する標準モード – Linux オペレーティングシステムを実⾏しているデバイスを保護するために使⽤されます。
仮想環境保護⽤ Light Agent モード– Linux ゲストオペレーティングシステムを実⾏している仮想マシンを保護するための、Kaspersky Security for Virtualization Light Agent ソリューションの⼀部としてのLight Agent モード。
110

ウィザードの次のステップに進みます。
9. アプリケーションを Light Agent モードで使⽤して仮想環境を保護している場合は、SVM 検出設定を構成します：
a. Light Agent が接続可能な SVM を検出するために使⽤する⽅法を選択します。
Integration Server を使⽤する
このオプションがオンにされている場合、Light Agent は Integration Server に接続し、接続可能な SVM のリストとそれらに関する情報を取得します。
SVM アドレスのカスタムリストを使⽤する
このオプションを選択する場合は、このポリシーによって管理される Light Agent が接続できる
SVM のリストを指定できます。Light Agent は、リストで指定された SVM にのみ接続します。

SVM アドレスのリストを使⽤するを選択した場合、Light Agent は⾼度な SVM 選択アルゴリズムを使⽤し、SVM で⼤規模インフラストラクチャ保護モードが有効になります（詳細については、
Kaspersky Security for Virtualization Light Agent のヘルプ を参照してください）。この場合、SVM
パスが無視された場合にのみ、Light Agent をこの SVM に接続できます。［SVM 選択アルゴリズ
ム］セクションで、［SVM パス］設定を［SVM パスを無視］に設定する必要があります。それ以外の値に設定した場合、Light Agent は SVM に接続できなくなります。
b. Integration Server を選択した場合、このウィザードには、Light Agent を Integration Server に接続する
ための現在の設定（接続⽤のアドレスとポート）が表⽰されます。必要に応じて、新しい接続設定を指定します：
a. ［編集］をクリックし、開いたウィンドウで新しい接続設定を指定します：
アドレス
Integration Server がインストールされているデバイスの IPv4 形式の IP アドレスまたは完全修
飾ドメイン名（FQDN）。
Kaspersky Security Center 管理コンソールがインストールされているデバイスがドメインの⼀部である場合、既定ではフィールドにこのデバイスのドメイン名が表⽰されます。
Kaspersky Security Center 管理コンソールがインストールされているデバイスがドメインの⼀部ではない場合、または Integration Server が別のデバイスにインストールされている場合
は、フィールドに⼿動で⼊⼒する必要があります。
アドレスとして NetBIOS 名、「localhost」、または 127.0.0.1 が指定されている場合、Integration Server への接続はエラーが発⽣して失敗します。

Port
Integration Server に接続するためのポート。
ポート 7271 が既定で使⽤されます。
b. ［OK］をクリックします。
111

c. Kaspersky Security Center 管理コンソールをホストしているデバイスがドメインに属していない場
合、またはアカウントが KLAdmins ローカルグループまたはドメイングループまたはローカル管理者
グループに属していない場合は、Integration Server の管理者アカウントが Integration Server での認証に使⽤されます。
開いたウィンドウで、Integration Server の管理者のパスワード（admin アカウントのパスワード）
を⼊⼒し、［OK］をクリックします。
d. MMC プラグインは、Integration Server から受信した SSL 証明書をチェックします。証明書にエラーが含まれている場合、または証明書が信頼されていない場合は、［Integration Server の証明書を検証してください］ウィンドウが開きます。ウィンドウ内のリンクをクリックすると、受信した証明書の詳細を表⽰できます。
SSL 証明書で問題が発⽣した場合は、使⽤しているデータ伝送チャネルがセキュアであることを確認することを推奨します。
Integration Server への接続を続⾏するには、［無視する］をクリックします。受信した証明書は、
Kaspersky Security Center 管理コンソールがインストールされているデバイスに信頼できる証明書としてインストールされます。
c. ⼿動で定義された SVM アドレスのリストを選択すると、このポリシーで管理されている Light Agent が接続できる SVM のリストがウィンドウに表⽰されます。リストに SVM を追加するには、追加をクリッ
クして開いたウィンドウで、IPv4 形式の IP アドレスまたは SVM の完全修飾ドメイン名（FQDN）を指定します。SVM の複数の IP アドレスまたは FQDN を新しい⾏に⼊⼒できます。
単⼀の IP アドレスにマップされる完全修飾ドメイン名（FQDN）のみを指定します。複数の IP アド
レスに対応する完全修飾ドメイン名を使⽤すると、アプリケーションでエラーが発⽣する可能性があります。
［削除］をクリックすると、リストで選択したアドレスを削除できます。
ウィザードの次のステップに進みます。
10. 必要に応じて、ファイル脅威対策の全般設定を構成します。
ウィザードの次のステップに進みます。
11. 必要に応じて、既定で構成されているファイル脅威対策設定を編集します。
ウィザードの次のステップに進みます。
12. 必要に応じて、ファイル脅威対策の除外リストを構成します。
ウィザードの次のステップに進みます。
13. 必要に応じて、感染したオブジェクトに対する既定の処理を変更します。
ウィザードの次のステップに進みます。
14. 新規ポリシーウィザードを完了します。
作成されたポリシーは、ポリシータブの管理グループのポリシーのリストと、コンソールツリーのポリシーフ
ォルダに表⽰されます。
ポリシーの設定は後で変更できます。ポリシーの管理に関する⼀般的な情報については、Kaspersky Security
Center のヘルプを参照してください。

112

Kaspersky Security Center 管理コンソールでのポリシー設定の変更

管理コンソールでポリシーの設定を編集します：
1. Kaspersky Security Center 管理コンソールツリーの管理対象デバイスフォルダーで、必要なデバイスを含む
管理グループの名前が付いているフォルダーを開きます。
2. 作業領域で、［ポリシー］タブを選択します。
3. ポリシーのリストで必要なポリシーを選択し、ダブルクリックしてプロパティの <ポリシー名> ウィンドウが開きます。
ポリシーのコンテキストメニューのプロパティ項⽬を使⽤するか、ポリシー設定のセクションでポリシーのリストの右側にあるポリシー設定の構成リンクをクリックして、ポリシーのプロパティウィンドウを開くこともできます。
4. ポリシーの設定を編集します。
5. ポリシーのプロパティウィンドウで、［OK］をクリックして変更内容を保存します。

管理コンソールでのポリシーの設定
ポリシー設定の既定⼀式および既定値は、アプリケーションの有効化に使⽤されたライセンスによって異なります。⼀部のポリシー設定がアプリケーションに適⽤されるかどうかは、アプリケーションライセン
スの種別によって異なります。さらに、⼀部のアプリケーション機能は KESL コンテナではサポートされていません。
ポリシーのプロパティウィンドウのセクションおよびサブセクションでポリシー設定を構成できます。全般的なポリシー設定とイベント設定に関する情報は、Kaspersky Security Center のヘルプを参照してください。
ポリシーの設定

セクション

脅威対策

サブセクション

ファイル脅威対策
ファイル脅威対策の除外
ファイアウォール管理
ウェブ脅威対策
ネットワーク脅威対策

先進の脅威対策

Kaspersky Security Network
アンチクリプター
ふるまい検知Detection and Response

Managed Detection and Response
Endpoint Detection and Response (KATA)

セキュリティコントロール

アプリケーションコントロール
デバイスコントロール
システム変更監視113

Web コントロール
ローカルタスク

タスク管理
リムーバブルドライブのスキャン

全般設定

プロキシサーバー設定
アプリケーション設定
コンテナースキャン設定
ネットワーク設定
グローバル除外リスト
プロセスメモリを除外
保管領域の設定

Light Agent モード

Integration Server への接続
SVM 検出設定
SVM 接続タグ
SVM 選択アルゴリズム
接続の保護

Web コンソールでのタスクの管理
Web コンソールの Kaspersky Endpoint Security のタスクを使⽤して、次のアクションを実⾏できます：
新しいタスクを作成します。
タスクの設定を編集します。
管理サーバーにアクセスするのに使⽤したユーザーアカウントが、特定の機能範囲の設定を編集する権限を持たない場合、これらの機能範囲の設定は編集できません。⼀部の設定は、KESL コンテナではサポートされていません。
タスクの開始、停⽌、⼀時停⽌、再開。

アップデートタスクを⼀時停⽌または再開することはできません。開始または停⽌のみが可能です。
タスクのエクスポートとインポート。
タスクの削除。
タスクのリストでは、タスクのステータスとデバイスでのタスクパフォーマンスの統計情報を含むタスク実⾏
結果を監視できます。イベントの抽出を作成して、タスクの実⾏を監視することもできます（［監視とレポー
ト］→［イベントの抽出］）。イベントの抽出の詳細は、Kaspersky Security Center のヘルプを参照してください。
タスクの実⾏結果は、デバイス上のローカルと Kaspersky Security Center のレポートに保存されます。
タスク管理に関する⼀般的な情報については、Kaspersky Security Center のヘルプ を参照してください。

114

デバイスがポリシーによって管理されている場合、コマンドラインまたはデバイス上のローカルユーザー
インターフェイスを使⽤して、Kaspersky Security Center で作成されたタスクを表⽰および管理できない場合があります。

Web コンソールでのタスクの作成
Web

コンソールでタスクを作成します：

1. Web コンソールのメインウィンドウで、アセット（デバイス）→タスクの順に選択します。
タスクのリストが表⽰されます。
2. ［追加］をクリックします。
タスクウィザードが起動します。
3. ウィザードの最初のステップでは、次の処理を実⾏します。
a. ［アプリケーション］ドロップダウンリストで、［Kaspersky Endpoint Security 12.1 for Linux］を選択します。
b. タスクの種別ドロップダウンリストで、作成したいタスクの種別を選択します。
c. タスク名フィールドに、新しいタスクの名前を⼊⼒します。
d. タスクを割り当てるデバイスセクションで、タスク範囲の定義⽅法を選択します。タスク範囲は、タス
クが実⾏されるデバイスで構成されます：
特定の管理グループに含まれるすべてのデバイスでタスクを実⾏する場合は、タスクを管理グループに割り当てるオプションを選択します。
タスクを指定したデバイスで実⾏する場合は、デバイスアドレスを⼿動で指定するか、リストからア
ドレスをインポートするオプションを選択します。
事前に定義済みの基準に従ってデバイス選択に含まれるデバイス上でタスクを実⾏する場合は、タス
クをデバイス選択に割り当てるオプションを選択します。デバイス選択の作成⽅法については、
Kaspersky Security Center のヘルプを参照してください。
ウィザードの次のステップに進みます。
4. タスク範囲を定義するために選択した⽅法に応じて、次のいずれかの処理を実⾏します：管理グループツリーで、必要な管理グループの横にあるチェックボックスをオンにします。
デバイスのリストで、必要なデバイスの横にあるチェックボックスをオンにします。必要なデバイスがリストにない場合は、次の⽅法でデバイスを追加できます：
デバイスの追加ボタンを使⽤します。名前または IP アドレスでデバイスを追加したり、指定した IP
範囲からデバイスを追加したり、企業 LAN のポーリング時に管理サーバーによって検知されたデバ
イスのリストからデバイスを選択したりできます。
ファイルからデバイスをインポートボタンを使⽤します。インポートには、デバイスアドレスのリス
トを含む TXT ファイルが使⽤されます。各アドレスは別の⾏に⼊⼒する必要があります。
115

リストから、必要なデバイスを含む選択の名前を選択します。
ウィザードの次のステップに進みます。
5. 作成直後にタスク設定を構成するには、ウィザードの最後のステップで、作成後にタスクのプロパティウ
ィンドウを開くチェックボックスをオンにします。タスクは既定で作成されます。
6. ウィザードを完了します。
新しいタスクがタスクのリストに表⽰されます。

Web コンソールでのポリシー設定の変更
Web

コンソールでタスクの設定を編集します：

1. Web コンソールのメインウィンドウで、アセット（デバイス）→タスクの順に選択します。
タスクのリストが表⽰されます。
2. 次のいずれかの操作を実⾏します：
特定の管理グループに含まれるすべてのデバイスで実⾏されているタスクの設定を編集するには、ウィンドウの上部にある現在のパスフィールドのリンクをクリックし、開いたウィンドウで管理グループを選択します。
リストには、選択した管理グループのために設定されたタスクのみが表⽰されます。
1 つ以上のデバイスで実⾏されているタスク （⼀連のデバイスに対するタスク）の設定を編集するには、ウィンドウの上部にある現在のパスフィールドのリンクをクリックし、開いたウィンドウの管理サ
ーバー名の最上位のノードを選択します。
リストには、管理サーバーで作成されたすべてのタスクが表⽰されます。
3. タスクのリストで、必要なタスクを選択し、タスク名のリンクをクリックしてタスクのプロパティウィン
ドウを開きます。
4. タスクの設定を編集します：
全般タブでは、タスクの名前を編集できます。
［製品設定］タブで、特定のポリシー設定を編集できます。構成可能な設定が利⽤できるかどうかは、タスクのタイプによって異なります。
スケジュールタブでは、タスクの実⾏スケジュールと、タスクの開始と停⽌に関する追加の設定を構成できます。
タスクのプロパティウィンドウの全般、結果、設定、スケジュール、および改訂履歴タブは、Kaspersky
Security Center の標準仕様です。詳細については、Kaspersky Security Center のヘルプを参照してください。
5. 保存をクリックして、変更内容を保存します。

Web コンソールでのタスクの開始、停⽌、⼀時停⽌、および再開
116

Web

コンソールでタスクを開始、停⽌、⼀時停⽌、再開します：

1. Kaspersky Security Center Web コンソールのメインウィンドウで、アセット（デバイス） → タスクタブを順に選択します。
タスクのリストが表⽰されます。
2. 次のいずれかの操作を実⾏します：
特定の管理グループに含まれるすべてのデバイスで実⾏されているタスクを開始または停⽌するには、ウィンドウの上部にある現在のパスフィールドのリンクをクリックし、開いたウィンドウで管理グルー
プを選択します。
リストには、選択した管理グループのために作成されたタスクのみが表⽰されます。
1 つ以上のデバイスで実⾏されているタスク （⼀連のデバイスに対するタスク）を開始または停⽌するには、ウィンドウの上部にある現在のパスフィールドのリンクをクリックし、開いたウィンドウの管理
サーバー名の最上位のノードを選択します。
リストには、管理サーバーで作成されたすべてのタスクが表⽰されます。
3. タスクのリストで、必要なタスクの名前の横のボックスをチェックし、タスクのリストの上のアクション
ボタンをクリックします。

管理コンソールでのタスクの管理
管理コンソールの Kaspersky Endpoint Security のタスクを使⽤して、次のアクションを実⾏できます：
新しいタスクを作成します。
タスクの設定を編集します。
管理サーバーにアクセスするのに使⽤したユーザーアカウントが、特定の機能範囲の設定を編集する権限を持たない場合、これらの機能範囲の設定は編集できません。⼀部の設定は、KESL コンテナには対応していません。
タスクの開始、停⽌、⼀時停⽌、再開。

アップデートタスクを⼀時停⽌または再開することはできません。開始または停⽌のみが可能です。
タスクのエクスポートとインポート。
タスクの削除。
タスクのリストでは、タスクのステータスとデバイスでのタスクパフォーマンスの統計情報を含むタスク実⾏
結果を監視できます。
タスクの実⾏の進⾏状況と結果に関する情報は、Kaspersky Endpoint Security が Kaspersky Security Center 管理サーバーに送信するイベントのリスト（管理サーバー <サーバー名> ノードのワークスペースのイベントタブ上）で確認できます。タスクの実⾏を監視するイベントの選択を作成することもできます。イベントの抽出の詳細は、Kaspersky Security Center のヘルプを参照してください。
タスクの実⾏結果は、デバイス上のローカルと Kaspersky Security Center のレポートに保存されます。
117

タスク管理に関する⼀般的な情報については、Kaspersky Security Center のヘルプ を参照してください。
デバイスがポリシーによって管理されている場合、コマンドラインまたはデバイス上のローカルユーザー
インターフェイスを使⽤して、Kaspersky Security Center で作成されたタスクを表⽰および管理できない場合があります。

管理コンソールでのタスクの作成

管理コンソールでタスクを作成します：
1. 管理コンソールで、次のいずれかの処理を実⾏します。
選択した管理グループに含まれるデバイス上で実⾏されるタスクを作成するには、管理対象デバイスフ
ォルダーのコンソールツリーでこの管理グループを選択し、ワークスペースでタスクタブを選択して、新しいタスクボタンをクリックします。
選択した管理グループのデバイスに対して新しいタスクウィザードが開始されます。
1 つまたは複数のデバイスで実⾏されるタスク（⼀連のデバイスに対するタスク）を作成するには、コンソールツリーでタスクフォルダーを選択し、ワークスペースで新しいタスクボタンをクリックします。
⼀連のデバイスに対して新しいタスクウィザードが起動します。
2. ウィザードの最初のステップで、Kaspersky Endpoint Security 12.1 for Linux とタスクのタイプを選択します。
ウィザードの次のステップに進みます。
3. ⼀連のデバイスのタスクを作成している場合、ウィザードはタスクの範囲を定義するように要求します。
タスク範囲は、タスクが実⾏されるデバイスで構成されます。
a. タスクの範囲を定義する⽅法を指定します。管理サーバーによって検知されたデバイスのリストからデバイスを選択します。デバイスアドレスを⼿動で設定します。ファイルからデバイスのリストをインポートするか、以前に構成したデバイスの選択を指定します（詳細については、Kaspersky Security
Center のヘルプを参照してください）。
b. タスクの範囲を定義するために指定した⽅法に応じて、開いたウィンドウで次のいずれかの処理を実⾏します。
検知されたデバイスのリストから、タスクを実⾏するデバイスを指定します。このためには、デバイ
ス名の左側にあるリストのチェックボックスをオンにします。
追加または IP 範囲の追加ボタンをクリックして、デバイスアドレスを⼿動で⼊⼒します。
インポートボタンをクリックし、開いたウィンドウでデバイスアドレスのリストを含む TXT ファイ
ルを選択します。
参照ボタンをクリックし、開いたウィンドウで、タスクを実⾏するデバイスを含む選択の名前を指定します。
ウィザードの次のステップに進みます。
4. ウィザードの指⽰に従って、利⽤可能なタスク設定を構成します。
118

5. 新しいタスクの名前を⼊⼒して、ウィザードの次のステップに進みます。
6. ウィザードの終了後すぐにタスクを開始するには、最後のステップで、ウィザードの終了後にタスクを実⾏するチェックボックスをオンにします。
7. ウィザードを完了します。
新しいタスクがタスクのリストに表⽰されます。

管理コンソールでのポリシー設定の変更

管理コンソールでタスクの設定を編集します：
1. 管理コンソールで、次のいずれかの処理を実⾏します。
指定した管理グループに含まれるデバイスで実⾏されるタスクの設定を編集するには、コンソールツリ
ーでこの管理グループを選択し、ワークスペースでタスクタブを選択します。
1 つ以上のデバイスで実⾏されるタスク（⼀連のデバイスのタスク）の設定を編集するには、コンソー
ル ツリーでタスクフォルダーを選択します。
2. タスクのリストから必要なタスクを選択し、ダブルクリックしてプロパティの <タスク名> ウィンドウが開きます。
タスクのコンテキストメニューのプロパティ項⽬を使⽤して、タスクのプロパティウィンドウを開くこともできます。
3. タスクの設定を編集します。構成可能な設定が利⽤できるかどうかは、タスクのタイプによって異なります。
タスクのプロパティウィンドウの全般、通知、スケジュール、および改訂履歴タブは、Kaspersky Security
Center の標準仕様です。詳細については、Kaspersky Security Center のヘルプを参照してください。
4. プロパティ：<タスク名> ウィンドウで適⽤またはOKをクリックして、加えた変更を保存します。

管理コンソールでのタスクの開始、停⽌、⼀時停⽌、および再開

管理コンソールでタスクを開始、停⽌、⼀時停⽌、再開します：
1. 管理コンソールで、次のいずれかの処理を実⾏します。
指定した管理グループに含まれるデバイスで実⾏されるタスクを開始または停⽌するには、コンソール
ツリーでこの管理グループを選択し、ワークスペースでタスクタブを選択します。
選択した管理グループに対して作成されたタスクのリストが開きます。
1 つ以上のデバイスで実⾏されるタスク（⼀連のデバイスのタスク）を開始または停⽌するには、コンソール ツリーでタスクフォルダーを選択します。
管理サーバーで作成されたすべてのタスクのリストが開きます。
2. タスクのリストで必要なタスクを選択し、タスクのコンテキストメニューを開いて、実⾏するアクション
を選択します。

119

コマンドラインを使⽤した本製品の管理
コマンドラインを使⽤して、Kaspersky Endpoint Security をデバイスにインストール、アンインストール、起動、停⽌したり、本製品をローカルで管理することができます。

のロー

本製品の機能コンポーネントは、オペレーティングシステムで実⾏される Kaspersky Endpoint Security
によってサポートされます。コマンドラインで Kaspersky Endpoint Security のタスクを開始または停⽌することで、デバイス上の本製品の機能コンポーネントを有効または無効にできます。Kaspersky
Endpoint Security のタスクを開始することで、1 回限りのデバイス スキャンも実⾏できます。Kaspersky
Endpoint Security のを⾏うことで、デバイス上の機能コンポーネントの設定やデバイスのスキャン設定を定義することができます。

カルタスク

タスク設定

タスク設定に加えて、本製品を構成するために次の設定を⽤意しています：コンテナースキャンの全般設定。
暗号化された接続のスキャン設定。
アプリケーションの全般設定で、アプリケーション全体の動作や個々の機能の動作を定義します。
コマンドラインでは、Kaspersky Endpoint Security
管理します。

管理コマンドを使⽤して、Kaspersky Endpoint Security を

kesl-control コマンドの⾃動追加の有効化（bash completion）
bash シェルでは、kesl-control コマンドの⾃動追加をオフにできます。

現在の bash セッションで kesl-control コマンドの⾃動追加をオンにするには、次のコマンドを実⾏します。
source /opt/kaspersky/kesl/shared/bash_completion.sh

すべての新しい bash シェルセッションで⾃動追加をオンにするには、次のコマンドを実⾏します。
echo "source /opt/kaspersky/kesl/shared/bash_completion.sh" >> ~.bashrc

コマンドラインでのタスク管理
コマンドラインを使⽤して Kaspersky Endpoint Security を管理するために、次のアプリケーション タスクが提供されています。

ファイル脅威対策。このタスクを使⽤すると、ファイル脅威対策をリアルタイムで有効または無効にし、ファイル脅威対策コンポーネントの設定を定義できます。アプリケーションの起動時にタスクが⾃動的に開始されます。

マルウェアのスキャンこのタスクを使⽤すると、オンデマンドでマルウェアのファイルシステムオブジェ

クトをスキャンし、スキャンの設定を定義できます。このタスクを使⽤して、デバイス全体のスキャンま
たはオブジェクトスキャンを実⾏できます。

120

簡易スキャン。このタスクを使⽤すると、オペレーティングシステムの簡易スキャンをオンデマンドで実⾏し、スキャンの設定を定義できます。

ファイルのカスタムスキャン。このタスクは、kesl-control --scan-file コマンドを使⽤して指定されたファイルとディレクトリをスキャンするときに使⽤される設定を構成および保存するように設計されています。コマンドの実⾏の結果、アプリケーションは⼀時ファイルスキャンタスクを作成して開始します。

コンテナのスキャン：このタスクを使⽤すると、オンデマンドでコンテナとイメージをスキャンし、スキャンの設定を定義できます。

コンテナのカスタムスキャンこのタスクは、kesl-control [-T] --scan-container コマンドを使⽤して指定されたコンテナとイメージをスキャンするときに使⽤される設定を構成および保存するように設計されています。コマンドの実⾏の結果、アプリケーションは⼀時コンテナキャンタスクを作成して開始します。

リムーバブルドライブのスキャン。このタスクを使⽤すると、リムーバブルドライブのデバイスへの接続をリアルタイムで監視し、マルウェアの存在に対するリムーバブルドライブのスキャンとブートセクタのスキャンの設定を定義できます。

ウェブ脅威対策。このタスクを使⽤すると、Web 脅威対策を有効または無効にし、Web 脅威対策コンポー
ネントの設定を定義できます。

ネットワーク脅威対策。このタスクを使⽤すると、ネットワーク脅威対策を有効または無効にし、ネット
ワーク脅威対策コンポーネントの設定を定義できます。

アンチクリプター。このタスクでは、リモートの悪意のある暗号化からのファイルの保護を有効または無効にし、アンチクリプターコンポーネントの設定を定義できます。

ファイアウォール管理。このタスクでは、ファイアウォール管理を有効または無効にし、デバイスのネッ
トワーク接続コントロール設定を定義できます。

アプリケーションコントロール。このタスクでは、アプリケーションコントロールを有効または無効にし、アプリケーションコントロールコンポーネントの設定を定義できます。

インベントリ：このタスクを使⽤すると、デバイスに保存されているすべてのアプリケーション実⾏ファ
イルに関する情報を取得できます。

デバイスコントロール。このタスクでは、デバイスコントロールを有効または無効にし、デバイスコント

ロールコンポーネントの設定を定義できます。このタスクは、Kaspersky Endpoint Security が起動すると⾃動的に開始されます。

ウェブコントロール。このタスクでは、ウェブコントロールを有効または無効にし、ウェブコントロール
コンポーネントの設定を定義できます。

ふるまい検知。このタスクでは、オペレーティングシステム内のアプリケーションからの悪意のあるアク

ティビティを監視できます。このタスクは、Kaspersky Endpoint Security が起動すると⾃動的に開始されます。

システム変更監視。このタスクを使⽤すると、システム変更監視コンポーネント設定で指定された監視範囲のオブジェクトに対して実⾏される処理のリアルタイム監視を実⾏できます。

システム整合性チェック。このタスクを使⽤すると、監視対象オブジェクトの現在の状態を以前に記録された状態と⽐較することにより、監視範囲に含めたファイルおよびディレクトリの変更を確認できます。

バックアップ管理。このタスクは、ファイルのバックアップコピーをデバイス上のバックアップに保存する機能を提供します。タスクはアプリケーションの起動時に⾃動的に開始され、デバイスのオペレーティ121

ングメモリに常駐します。タスクは開始、停⽌、削除できません。

ライセンス。このタスクは、デバイスにインストールされているアプリケーションを有効化する機能を提供します。タスクはアプリケーションの起動時に⾃動的に開始され、デバイスのオペレーティングメモリに常駐します。タスクには設定がありません。ライセンスは、特別な管理コマンドを使⽤して管理されます。タスクは開始、停⽌、削除できません。

アップデートこのタスクを使⽤すると、スケジュールされたオンデマンドの定義データベースとモジュー
ルのアップデートを実⾏し、アップデート設定を編集できます。

ロールバックこのタスクを使⽤すると、定義データベースと機能の最後のアップデートをロールバックで
きます。

との連携

Kaspersky Endpoint Detection and Response (KATA)。このタスクでは、Kaspersky Endpoint
Detection and Response (KATA) との連携を有効または無効にし、連携設定を定義できます。
各アプリケーションタスクには、コマンドラインで使⽤される名前、ID、およびタイプがあります（以下の表を参照）。
ID は、削除されたタスクを含むすべてのタスクに対して⼀意です。削除されたタスクの ID は再利⽤されません。新しいタスクの ID は、最後に作成されたタスクの ID から連続する次の番号です。
タスク名の⼤⽂字と⼩⽂字は区別されません。

事前定義済みタスクが作成されます。これらのタスクは削除できませアプリケーションのインストール中に、ん。各事前定義済みタスクには名前と ID があります。

ユーザータスク

アプリケーションの操作中に作成するタスクは、といいます。タスクを作成するときに、その名前を指定します。ユーザータスクの ID は、タスクの作成時にアプリケーションによって定義され、割り当てられます。ユーザータスクの ID は 100 から始まります。

動作中に、アプリケーションは⼀時スキャンタスクを作成します。⼀時タスクの名前と ID はアプリケーショ
ンによって割り当てられます。⼀時タスクは完了すると⾃動的に削除されます。
アプリケーションタスク

タスク

コマンドラインのタスク名

タス
ク ID

タスクの種別ファイル脅威対策

File_Threat_Protection

1

OAS

マルウェアのスキャン

Scan_My_Computer

2

ODS

マルウェアのスキャン（ユーザータスク）

ユーザーによって定義

100
以上

ODS

ファイルのカスタムスキャン

Scan_File3

ODS

簡易スキャン

Critical_Areas_Scan

4

ODS

アップデートUpdate6

Update

アップデート（ユーザータスク）

ユーザーによって定義

100以上

Updateロールバック

Rollback

7

Rollback

ロールバック（ユーザータスク）

ユーザーによって定義

100以上

Rollback

ライセンス

License9

Licenseバックアップ管理

Backup10

Backup122

システム変更監視

System_Integrity_Monitoring

システム変更監視（ユーザータスク）

11

OAFIM

ユーザーによって定義

100
以上

ODFIM

ファイアウォール管理

Firewall_Management

12

Firewall

アンチクリプター

Anti_Cryptor

13

AntiCryptor

ウェブ脅威対策

Web_Threat_Protection

14

WTP

デバイスコントロール

Device_Control

15

DeviceControl

リムーバブルドライブのスキャン

Removable_Drives_Scan

16

RDS

ネットワーク脅威対策

Network_Threat_Protection

17

NTP

コンテナースキャン

Container_Scan

18

ContainerScan

コンテナースキャン（ユーザータスク）

ユーザーによって定義

100以上

ContainerScan

コンテナのカスタムスキャン

Custom_Container_Scan

19

ContainerScan

ふるまい検知Behavior_Detection

20

BehaviorDetection

アプリケーションコントロール

Application_Control

21

AppControl

インベントリInventory_Scan

22

InventoryScan

インベントリ（ユーザータスク）

ユーザーによって定義

100以上

InventoryScan

Kaspersky Endpoint Detection andResponse（KATA）統合

KATAEDR

24

KATAEDR

ウェブコントロール

Web_Control

26

WebControl

タスクに対して、次の処理を実⾏できます：

ライセンスのタスクを除く、すべての事前定義済みタスクとユーザータスクを開始およびバックアップとします。

停⽌

⼀時停⽌および再開します。

ODS、ODFIM、および InventoryScan タスクを

ユーザータスクの作成および削除します。アプリケーションの使⽤モードに応じて、次のタイプのタスクを作成できます：アップデート、ロールバック、ODFIM、ContainerScan、および InventoryScan

標準モード：ODS、仮想環境を保護する Light Agent モード：ODS、ODFIM、ContainerScan、および InventoryScan

ライセンスのタスクを除く、すべてのユーザータスクとすべての事前定義済みタスクの設

ロールバックと
します。

定を変更

ア

アプリケーションが仮想環境を保護する Light Agent モードで使⽤されている場合、事前定義済みのタスクの設定も編集できません。

ップデート

タスクの開始スケジュールを設定します。

123コマンドラインでのタスクリストの表⽰

製品のタスクのリストを表⽰するには、次のコマンドを実⾏します：
kesl-control --get-task-list [--json]
説明：--json - 製品タスクのリストの出⼒形式。ファイル形式が指定されない場合、出⼒は INI ファイルになります。
Kaspersky Endpoint Security のタスクのリストが表⽰されます。
タスクごとに次の情報が表⽰されます：
名前：タスク名
ID：タスク ID
種別：タスク種別
状態：タスクの現在の状態
Kaspersky Security Center のポリシーにより、ユーザーがローカルでタスクを表⽰および編集することが禁⽌されている場合、Scan_File、Backup、License、File_Threat_Protection、
System_Integrity_Monitoring、および Anti_Cryptor タスクに関する情報のみが表⽰されます。その他のタスクの情報は使⽤できません。

コマンドラインでのタスクステータスの表⽰

タスクのステータスを表⽰するには、次のコマンドを実⾏します：
kesl-control --get-task-state < タスク ID / 名 > [--json]
説明：< タスク ID / 名 > は、タスク作成時に割り当てられたID、またはコマンドラインでのタスク名です。
--json を指定すると、設定はJSON形式で出⼒されます。
アプリケーションタスクは主に次の状態を⽰します：
Started – タスクを実⾏中です。
Starting – タスクを起動中です。
124

Stopped – タスクを停⽌しました。
Stopping – タスクを停⽌しています。

ODS、ODFIM、InventoryScan の各タスクは、以下のいずれかの状態になることも可能です：
Pausing – タスクは⼀時停⽌中です。
Suspended – タスクは中断されています。
Resuming – タスクを再開しています。

コマンドラインでのタスクの作成

アップデート、

標準モードでアプリケーションを使⽤する場合、次のタイプのタスクを作成できます：ODS、、ODFIM、ContainerScan、および InventoryScan。

ロールバックアプリケーションを Light Agent モードで使⽤して仮想環境を保護する場合、次のタイプのタスクを作成でき
ます：ODS、ODFIM、ContainerScan、および InventoryScan。
既定の設定、または設定情報ファイルで指定された設定でタスクを作成できます。

既定の設定でタスクを作成するには、次のコマンドを実⾏します：
kesl-control -create-task < タスク名 > --type < タスクの種別 >説明：< タスク名 >は、新しいタスクに指定する名前です。
< task type > は、作成されたタスクタイプの識別⼦です。

設定情報ファイルで指定された設定でタスクを作成するには、次のコマンドを実⾏します：
kesl-control --create-task < タスク名 > --type < タスクの種別 > --file < 設定情報ファイルへのパス > [--json]
説明：< タスク名 >は、新しいタスクに指定する名前です。
< task type > は、作成されたタスクタイプの識別⼦です。
< path to file > は、タスクの作成に使⽤される設定が含まれる設定情報ファイルへの絶対パスです。
--json を指定すると、設定情報ファイルの設定を JSON 形式でインポートします。--jason のライセンスが指定されていない場合、設定は INI ファイルからインポートされます。インポートが失敗すると、エラーが表⽰されます。

125

コマンドラインでのタスクの開始、停⽌、⼀時停⽌、および再開

バックアップとライセンスのタイプのタスクを除き、事前定義済みタスクとユーザータスクを開始および停⽌できます。

ODS、ODFIM、および InventoryScan タイプのタスクを⼀時停⽌および再開できます。

タスクを開始するには、次のコマンドを実⾏します：
kesl-control --start-task < タスク ID / 名 > [-W] [--progress]
説明：< タスク ID / 名 > は、タスク作成時に割り当てられたID、またはコマンドラインでのタスク名です。
[-W] は、タスク開始コマンドと組み合わせて使⽤され、このタスクに関連付けられた現在のイベントの表
⽰を有効にするコマンドです。
[--progress] は、タスクの進捗状況を表⽰する場合に指定する必要があるキーです。
例：
ID 1

でタスクを開始し、タスクに関連付けられた現在のイベントの表⽰を有効にします。

kesl-control --start-task 1 -W

タスクを停⽌するには、次のコマンドを実⾏します：
kesl-control --stop-task < タスク ID / 名 > [-W]
説明：
< タスク ID / 名 > は、タスク作成時に割り当てられたID、またはコマンドラインでのタスク名です。
[-W] は、停⽌タスクコマンドと組み合わせて使⽤され、このタスクに関連付けられた現在のイベントの表
⽰を有効にするコマンドです。

タスクを⼀時停⽌するには、次のコマンドを実⾏します：
kesl-control --suspend-task < タスク ID / 名 >タスクを再開するには、次のコマンドを実⾏します：
kesl-control --resume-task < タスク ID / 名 >コマンドラインでのタスクの削除
ユーザータスクのみを削除できます。事前設定済みのタスクは削除できません。
126

タスクを削除するには、次のコマンドを実⾏します：
kesl-control --delete-task < タスク ID / 名 >< タスク ID / 名 > は、タスク作成時に割り当てられたID、またはコマンドラインでのタスク名です。

コマンドラインでのタスク設定の表⽰

ロールバックとライセンスのタスクを除くすべてのユーザータスクとすべての事前定義済みタスクの設定の現在の値を表⽰できます（これらのタスクには設定がありません）。

タスク設定の現在の値をコンソール、またはタスク設定の変更に使⽤できる設定⽅法ファイルに出⼒できます。

タスク設定の現在の値をコンソールに出⼒するには、次のコマンドを実⾏します：
kesl-control --get-settings < タスク ID / 名 > [--json]
説明：< タスク ID / 名 > は、タスク作成時に割り当てられたID、またはコマンドラインでのタスク名です。
--json を指定すると、設定はJSON形式で出⼒されます。もし --json キーが指定されなければ、設定は
INI 形式でインポートされます。

タスク設定の現在の値を設定情報ファイルに出⼒するには、次のコマンドを実⾏します：
kesl-control --get-settings < タスク ID / 名 > --file < 設定情報ファイルへのパス > [--json]
説明：< タスク ID / 名 > は、タスク作成時に割り当てられたID、またはコマンドラインでのタスク名です。
--file < 設定情報ファイルのパス > - タスク設定を書き込む設定情報ファイルへのパス。パスなしでファイルの名前を指定した場合、そのファイルは現在のディレクトリに作成されます。ファイルが指定されたパスに既に存在する場合は、上書きされます。指定されたディレクトリが存在しない場合、設定情報ファ
イルは作成されません。
--json を指定すると、設定はJSON形式で出⼒されます。もし --json キーが指定されなければ、設定は
INI 形式でインポートされます。

コマンドラインでのタスク設定の編集

ロールバックとライセンスのタスクを除く、すべてのユーザータスクとすべての事前定義済みタスクの設定を編集できます。

アッ

アプリケーションが仮想環境を保護する Light Agent モードで使⽤されている場合、事前定義済みのタスクの設定を編集することはできません。

プデート

127

コマンドラインで、kesl-control --set-settings コマンドを使⽤してタスクの設定を編集できます。
タスク設定を含む設定情報ファイルを使⽤して、タスク設定をすべて編集できます。タスク設定を表⽰するコマンドを使⽤して、設定情報ファイルを取得できます。
コマンドラインキーを使⽤して、< 設定名 >=< 設定値 > の形式で個々のタスク設定を編集できます。タス
ク設定を表⽰するコマンドを使ってタスク設定の現在の値を得ることができます。
タスク設定をデフォルト値に復元できます。
タスク設定またはコマンドラインキーを含む設定情報ファイルを使⽤して、スキャン範囲と除外範囲を追加または削除できます。スキャン範囲と除外範囲の設定は、OAS、ODS、OAFIM、ODFIM、およびAntiCryptorタイ
プのタスクで構成できます。
スキャンタスクの操作を最適化するために、システムによって読み取り専⽤モードでマウントされたスナ
ップショットを含むパスを、btrfs ファイルシステムを採⽤し、アクティブなスナップショットが有効になっているシステムの除外に追加することを推奨します。たとえば、SUSE / OpenSUSE をベースとするシステムの場合、パスに次の除外を追加できます：/.snapshots/*/snapshot/。
⼀部のタスクについては、タスク設定を編集できる別の管理コマンドも提供されています。

設定情報ファイルを使⽤したタスク設定の編集

設定情報ファイルを使ってタスク設定の値を編集します：
1. コマンド kesl-control --get-settings を使⽤して、タスクの設定を設定情報ファイルに出⼒します。
2. 設定情報ファイルを開き、必要な設定の値を編集します。

OAS、ODS、OAFIM、ODFIM、および AntiCryptor タイプのタスクでは、スキャン範囲および除外範囲を追加または削除できます。
スキャン範囲を追加したい場合は、ファイルに次の設定の [ScanScope.item_ #] セクションを追加します：
AreaDesc はスキャン範囲の説明で、その範囲に関する詳細情報が含まれます。
UseScanArea は指定された範囲のスキャンを有効にします。
Pathは、スキャンするオブジェクトのあるディレクトリへのパスです。ローカルディレクトリへのパスを指定することも、クライアントデバイスにマウントされたリモートディレクトリのスキャンを有効にすることもできます。
AreaMask.item_# はスキャン範囲の制限です。スキャンするファイル名のマスクを指定できます。ス
キャンは既定で、スキャン範囲内のすべてのオブジェクトに対して有効です。複数のAreaMask.item_# 項⽬を指定できます。
除外範囲を追加する場合は、ファイルに次の設定の [ExcludedFromScanScope.item_#] セクションを追加します：
AreaDesc – 除外範囲の説明。除外範囲に関する詳細情報が含まれます。
UseScanArea は指定された範囲の除外を有効にします。
128

Pathは、除外するオブジェクトのあるディレクトリへのパスです。ローカルディレクトリへのパスを指定することも、クライアントデバイスにマウントされたリモートディレクトリの除外を有効にすることもできます。設定可能な値はタスクのタイプによって異なります。
AreaMask.item_# は除外範囲の制限です。スキャン範囲から除外したいファイル名のマスクを指定できます。既定では、範囲内のすべてのオブジェクトが除外されます。
例：[ExcludedFromScanScope.item_0000]
AreaDesc=
UseScanArea=Yes
Path=/tmp/notchecked
AreaMask.item_0000=*[ScanScope.item_#] セクションと [ExcludedFromScanScope.item_#] セクションは複数指定できます。範囲はインデックスの昇順で処理されます。
3. 設定情報ファイルを保存します。
4. コマンドを実⾏します：
kesl-control --set-settings < タスク ID / 名 > --file < 設定情報ファイルへのパス > [--json]
説明：< タスク ID / 名 > は、タスク作成時に割り当てられたID、またはコマンドラインでのタスク名です。
--file < 設定情報ファイルのパス > – タスク設定をインポートする設定情報ファイルの絶対パス。
--json：JSON形式の設定情報ファイルから設定をインポートする場合は、このライセンスを指定します。--jason のライセンスが指定されていない場合、設定は INI ファイルからインポートされます。イ
ンポートが失敗すると、エラーが表⽰されます。
ファイルで定義されたタスク設定のすべての値がアプリケーションにインポートされます。

許可リストを変更する場合や、すべてのアプリケーションの起動を禁⽌する場合、またはアプリケーショ
ンコントロールタスクの設定で Kaspersky Endpoint Security の動作に影響を与えるアプリケーションの起動を禁⽌する場合は、--accept キーで --set-settings コマンドを実⾏します。

コマンドラインキーを使⽤したタスク設定の編集
kesl-control --set-settings コマンドキーを使⽤すると、タスク設定の個々の値を編集したり、OAS、
ODS、OAFIM、ODFIM、および AntiCryptor タイプのタスクのスキャン範囲や除外範囲を追加または削除した
りできます。

個々のタスク設定

コマンドラインキーを使ってタスク設定の個々の値を編集するには、次のコマンドを実⾏します：
kesl-control --set-settings < タスク ID / 名 > < 設定名 >=< 設定値 > [< 設定名 >=< 設定値 >]説明：
129

< タスク ID / 名 > は、タスク作成時に割り当てられたID、またはコマンドラインでのタスク名です。
< 設定名 >=< 設定値 > はタスク設定の名前と値です。タスク設定を表⽰するコマンドを使ってタスク設定の現在の値を得ることができます。
指定されたタスク設定の値が変更されます。

許可リストを変更する場合や、すべてのアプリケーションの起動を禁⽌する場合、またはアプリケーショ
ンコントロールタスクの設定で Kaspersky Endpoint Security の動作に影響を与えるアプリケーションの起動を禁⽌する場合は、--accept キーで --set-settings コマンドを実⾏します。

スキャン範囲の追加および削除

コマンドラインキーでスキャン範囲を追加するには、次のコマンドを実⾏します：
kesl-control --set-settings < タスク ID / 名 > --add-path < パス >説明：
< task ID/name > は、タスク作成時に割り当てられたID、またはコマンドラインでのタスク名です。
--add-path < path > は、スキャンするオブジェクトのあるディレクトリへのパスを追加します。
新しい [ScanScope.item_#] セクションがタスク設定に追加されます。Path 設定で指定されているディレ
クトリのオブジェクトがスキャンされます。スキャン範囲の残りの設定は既定値を適⽤します。
パス設定に指定された値を持つ [ScanScope.item_ #] セクションが既にタスク設定に含まれている場合、重複するセクションは追加されません。
UseScanArea 設定が No に設定されている場合、このコマンドの実⾏後に値は Yes に変更され、このディレクトリにあるオブジェクトがスキャンされます。
例：
ID=100 のタスクにスキャン範囲を追加します：
kesl-control --set-settings 100 ScanScope.item_0001.UseScanArea=Yes
ScanScope.item_0001.Path=/home
タスクに次のスキャン範囲設定が追加されます：[ScanScope.item_0001]
AreaDesc=
UseScanArea=Yes
Path=/home
AreaMask.item_0000=*130

コマンドラインキーを使⽤してスキャン範囲を削除するには、次のコマンドを実⾏します：
kesl-control --set-settings < タスク ID / 名 > --del-path < パス >説明：
< タスク ID / 名 > は、タスク作成時に割り当てられたID、またはコマンドラインでのタスク名です。
--del-path < path > は、スキャンするオブジェクトのあるディレクトリへのパスを削除します。
指定したパスを含む [ScanScope.item_#] セクションがタスク設定から削除されます。アプリケーション
は、指定されたディレクトリ内のオブジェクトをスキャンしません。

除外範囲の追加および削除

コマンドラインキーで除外範囲を追加するには、次のコマンドを実⾏します：
kesl-control --set-settings < タスク ID / 名 > --add-exclusion < パス >説明：
< タスク ID / 名 > は、タスク作成時に割り当てられたID、またはコマンドラインでのタスク名です。
--add-exclusion < path > は、スキャンから除外したいオブジェクトのあるディレクトリへのパスを追加します。
新しい [ExcludedFromScanScope.item_#] セクションが設定情報ファイルに追加されます。Path 設定で指定されているディレクトリのオブジェクトがスキャンから除外されます。除外範囲の残りの設定は既定値
を適⽤します。
パス設定に指定された値の [ExcludedFromScanScope.item_#] セクションがタスク設定に既に含まれている場合、重複したセクションは追加されません。
UseScanArea 設定が No に設定されている場合、このコマンドの実⾏後に値は Yes に変更され、このディレクトリにあるオブジェクトがスキャンから除外されます。

コマンドラインキーで除外範囲を削除するには、次のコマンドを実⾏します：
kesl-control --set-settings < タスク ID / 名 > --del-exclusion < パス >説明：
< タスク ID / 名 > は、タスク作成時に割り当てられたID、またはコマンドラインでのタスク名です。
--del-exclusion < path > は、スキャンするオブジェクトのあるディレクトリへのパスを除外します。
指定したパスを含む [ExcludedFromScanScope.item_#] セクションがタスク設定情報ファイルから削除されます。アプリケーションは、指定されたディレクトリ内のオブジェクトをスキャンから除外しません。

131

コマンドラインでのタスク設定の既定の復元

ロールバックとライセンスタイプのタスクを除くすべてのユーザータスクとすべての事前定義済みタスクの設定の規定を復元できます（これらのタスクには設定がありません）。

次のコマンドを実⾏してタスク設定を既定値へリセットします：
kesl-control --set-settings < タスク ID / 名 > --set-to-default< タスク ID / 名 > は、タスク作成時に割り当てられたID、またはコマンドラインでのタスク名です。
設定が既定値に変更されます。

コマンドラインでのタスクスケジュールの設定
標準モードでアプリケーションを使⽤する場合、次のタイプのタスクの実⾏スケジュールを設定できます：
ODS、、、ODFIM、ContainerScan、および InventoryScan。

アップデート ロールバック

アプリケーションが仮想環境を保護するために Light Agent モードで使⽤されている場合、次のタイプのタス
クの実⾏スケジュールを設定できます：ODS、ODFIM、ContainerScan、および InventoryScan。
タスク実⾏スケジュールの設定の現在の値をコンソールまたは設定情報ファイルに出⼒できます。

タスク実⾏スケジュールの現在の設定をコンソールに出⼒するには、次のコマンドを実⾏します：
kesl-control --get-schedule < タスク ID / 名 > [--json]
説明：< タスク ID / 名 > は、タスク作成時に割り当てられたID、またはコマンドラインでのタスク名です。
--json を指定すると、設定はJSON形式で出⼒されます。もし --json キーが指定されなければ、設定は
INI 形式でインポートされます。

タスク実⾏スケジュールの現在の設定を設定情報ファイルに出⼒するには、次のコマンドを実⾏します：
kesl-control --get-schedule < タスク ID / 名 > --file < 設定情報ファイルへのパス > [--json]
説明：< タスク ID / 名 > は、タスク作成時に割り当てられたID、またはコマンドラインでのタスク名です。
--file < 設定情報ファイルへのパス > は、タスク実⾏スケジュールの設定が出⼒される設定情報ファイルへのパスです。パスなしでファイルの名前を指定した場合、そのファイルは現在のディレクトリに作成されます。ファイルが指定されたパスに既に存在する場合は、上書きされます。指定されたディレクトリが存在しない場合、設定情報ファイルは作成されません。

132

--json を指定すると、設定はJSON形式で出⼒されます。もし --json キーが指定されなければ、設定は
INI 形式でインポートされます。
例：

アップデートタスクの設定を update_schedule.ini という名前のファイルに保存し、作成したファイル
を現在のディレクトリに保存します：
kesl-control --get-schedule 6 --file update_schedule.ini

コンソールにアップデートタスクのスケジュールを表⽰します：
kesl-control --get-schedule 6
次の⽅法でタスク実⾏スケジュールの設定を編集できます：
すべてのスケジュール設定を含む構成ファイルから設定をインポートします。
コマンドラインを使⽤して、タスク実⾏スケジュールの個々の設定を < 設定名 >=< 設定値 > の形式で指定します。

設定情報ファイルを使⽤してタスク実⾏スケジュールの設定値を編集するには、次の処理を実⾏します：
1. コマンド kesl-control --get-schedule を使⽤して、タスクの設定を設定情報ファイルに出⼒します。
2. ファイル内の必要な設定の値を編集し、変更を保存します。
3. コマンドを実⾏します：
kesl-control --set-schedule < タスク ID / 名 > --file < 設定情報ファイルへのパス > [--json]
説明：< タスク ID / 名 > は、タスク作成時に割り当てられたID、またはコマンドラインでのタスク名です。
--file < 設定情報ファイルのパス > – タスクスケジュール設定をインポートする設定情報ファイルの絶対パス。
--json：JSON形式の設定情報ファイルから設定をインポートする場合は、このライセンスを指定します。--jason のライセンスが指定されていない場合、設定は INI ファイルからインポートされます。インポートが失敗すると、エラーが表⽰されます。
ファイル内で定義されているタスク実⾏スケジュール設定のすべての値がアプリケーションにインポートされます。
例：/home/test/on_demand_schedule.iniに読み込みます：という名前の設定情報ファイルのスケジュール設定を ID=2 のタスク

kesl-control --set-schedule 2 --file /home/test/on_demand_schedule.ini

コマンドラインを使⽤してタスク実⾏スケジュール設定の個々の値を編集するには、次のコマンドを実⾏しま
す：
kesl-control --set-schedule < タスク ID / 名 > < 設定名 >=< 設定値 > [< 設定名 >=< 設定値 >]説明：< タスク ID / 名 > は、タスク作成時に割り当てられたID、またはコマンドラインでのタスク名です。
133

< 設定名 >=< 設定値 > は、タスクスケジュールの設定の 1 つの名前と値です。
タスク実⾏スケジュールに指定された設定値が変更されています。
例：

タスクを 10 時間ごとに開始するようにスケジュールするには、次の設定を指定します：
RuleType=Hourly
RunMissedStartRules=No
StartTime=2021/May/30 23:05:00;10
RandomInterval=0

タスクを 10 分ごとに開始するようにスケジュールするには、次の設定を指定します：
RuleType=Minutely
RunMissedStartRules=No
StartTime=23:10:00;10
RandomInterval=0

タスクを毎⽉ 15 ⽇に開始するようにスケジュールするには、次の設定を指定します：
RuleType=Monthly
RunMissedStartRules=No
StartTime=23:25:00;15
RandomInterval=0

タスクを毎週⽕曜⽇に開始するようにスケジュールするには、次の設定を指定します：
RuleType=Weekly
StartTime=18:01:30;Tue
RandomInterval=99
RunMissedStartRules=No

タスクを 10 時間ごとに開始するようにスケジュールするには、次の設定を指定します：
134

RuleType=Daily
RunMissedStartRules=No
StartTime=23:15:00;11
RandomInterval=0

コマンドラインでのアプリケーションの全般設定の管理
アプリケーションの全般設定で、アプリケーション全体の動作や個々の機能の動作を定義します。
特別な管理コマンドを使⽤して、アプリケーションの全般設定を管理できます。
アプリケーションの全般設定の現在の値をコンソールまたは設定情報ファイルに出⼒します。
全般設定をすべて含む設定情報ファイルを使⽤するか、 < 設定名 >=< 設定値 > の形式のコマンドラインキーを使⽤して、アプリケーションの全般設定を編集します。
全般設定を使⽤すると、次の操作ができます。
アプリケーションで Kaspersky Security Network とマルウェア対策データベースの軽量バージョンの使⽤を設定。
アプリケーションでプロキシサーバーの使⽤を設定。
ファイル操作遮断モード（スキャン中にファイルをブロックする / ブロックしない）を選択。
マウントポイントスキャンからの除外を設定（グローバル除外）。
プロセスメモリスキャンからの除外を設定。
リアルタイムでのコンテナースキャンを有効化または無効化。
侵⼊者がデバイスやデータを侵害するために使⽤できる正規の製品の検知の有効化または無効化。
Kaspersky Managed Detection and Response との連携を有効化または無効化。
イベントログの使⽤を設定。
スキャン タスク（ODS タイプ）によるCPU リソース使⽤量の制限を設定します。
⾮特権ユーザーが同時に開始できるオブジェクトスキャンタスク数を制限。

アプリケーションの全般設定の表⽰
アプリケーションの全般設定の現在の値をコンソール、またはタスク設定の編集に使⽤できる設定⽅法ファイ
ルに出⼒できます。

135

アプリケーションの全般設定の現在の値をコンソールに出⼒するには、次のコマンドを実⾏します：
kesl-control --get-app-settings [--json]--json を指定すると、設定はJSON形式で出⼒されます。もし --json キーが指定されなければ、設定は
INI 形式でインポートされます。

アプリケーションの全般設定の現在の値を設定情報ファイルに出⼒するには、次のコマンドを実⾏します：
kesl-control --get-app-settings --file < 設定情報ファイルのパス > [--json]
説明：--file 設定情報ファイルパス > – 本製品の全般設定が書き込まれる設定情報ファイルへのパス。パスな
しでファイルの名前を指定した場合、そのファイルは現在のディレクトリに作成されます。ファイルが指定されたパスに既に存在する場合は、上書きされます。指定されたディレクトリが存在しない場合、設定情報ファイルは作成されません。
--json を指定すると、設定はJSON形式で出⼒されます。もし --json キーが指定されなければ、設定は
INI 形式でインポートされます。
例：

製品の全般設定を kesl_con g.ini という名前のファイルに表⽰します。作成されたファイルを現在のディレクトリに保存します：
kesl-control --get-app-settings --file kesl_config.ini

製品の全般設定の編集
コマンドラインで、コマンド kesl-control --set-app-settings を使⽤して、アプリケーションの全般設定を編集できます。
アプリケーションの全般設定を含む設定情報ファイルを使⽤して、全般設定をすべて編集できます。全般
設定を表⽰するコマンドを使⽤して、設定情報ファイルを取得できます。
コマンドラインキーを使⽤して、< 設定名 >=< 設定値 > の形式で個々の設定を編集できます。全般設定を表⽰するコマンドを使ってアプリケーションの全般設定の現在の値を得ることができます。

設定情報ファイルを使ってアプリケーションの全般設定の値を編集します：
1. アプリケーションの全般設定を設定情報ファイルに出⼒します。
2. ファイル内の必要なパラメータの値を編集し、変更を保存します。
3. コマンドを実⾏します：
kesl-control --set-app-settings --file < 設定情報ファイルのパス > [--json]
説明：--file < 設定情報ファイルへのパス > は、アプリケーションの全般設定が含まれる設定情報ファイル
への絶対パスです。
--json：JSON形式の設定情報ファイルから設定をインポートする場合は、このライセンスを指定します。--jason のライセンスが指定されていない場合、設定は INI ファイルからインポートされます。イ136

ンポートが失敗すると、エラーが表⽰されます。
ファイルで定義された全般設定のすべての値がアプリケーションにインポートされます。

コマンドラインキーを使って全般設定の値を編集するには、次のコマンドを実⾏します：
kesl-control --set-app-settings < 設定名 >=< 設定値 > [< 設定名 >=< 設定値 >]< 設定名 >=< 設定値 >は、アプリケーションの全般設定の 1 つの名前と値です。
指定された全般設定の値が変更されます。
例：

全般的な設定を、設定情報ファイル /home/test/kesl_con g.ini から本製品へインポートします：
kesl-control --set-app-settings --file /home/test/kesl_config.ini

トレースファイルに記録する情報の詳細度を低く設定します：

kesl-control --set-app-settings TraceLevel=NotDetailed

ファイル操作の遮断から除外するマウントポイントを追加します：
kesl-control --set-app-settings ExcludedMountPoint.item_0000="/data"

クエリの結果を制限するフィルターの使⽤フィルターを使⽤すると、アプリケーション管理コマンドの実⾏時にクエリ結果を制限できます。

論理式を使⽤して指定され、論理演算⼦を使⽤して結合され。フィルター条件はフィルター条件は 1 つ以上の引⽤符で囲む必要があります："< フィールド > < ⽐較演算⼦ > '< 値 >'""< フィールド > < ⽐較演算⼦ > '< 値 >' and < フィールド > < ⽐較演算⼦ > '< 値 >'"説明：< フィールド >はデータベースのフィールドの名前です。
< ⽐較演算⼦ > は、次の⽐較演算⼦のいずれかです：> は "対象より⼤きい"< は "対象より⼩さい"
like は、指定された値と⼀致します。値を指定する場合、% マスクを使⽤できます。たとえば、論理式「FileName like '%etc%'」は、「FileName フィールドにテキスト "etc" が含まれる」という制限を設定します== は "対象に等しい"!= は "対象に等しくない"137

>= は "対象以上"<= は "対象以下"< 値 > はフィールドの値です。値は⼀重引⽤符 (') で囲む必要があります。
⽇付の値は、UNIX 時間（1970 年 1 ⽉ 1 ⽇ 00 時 00 分 00 秒（UTC）から経過した秒数）または YYYY-MMDD hh:mm:ss 形式で指定することができます。ユーザーは、ユーザーのローカルタイムゾーンで⽇付と時刻を指定し、アプリケーションは同じタイムゾーンでそれらを表⽰します。
次のアプリケーション管理コマンドでフィルターを使⽤できます。
特定のアプリケーションの現在のイベントに関する情報を表⽰します：
kesl-control -W --query "< フィルター条件 >"イベントログ内の特定のアプリケーションイベントに関する情報を表⽰します。
kesl-control -E --query "< フィルター条件 >"バックアップ内の特定のオブジェクトに関する情報の表⽰：
kesl-control -B --query "< フィルター条件 >"バックアップから特定のオブジェクトを削除します：
kesl-control -B --mass-remove --query "< フィルター条件 >"例：
FileNameetckesl-control -E --query "FileName like '%etc%'"
ThreatDetectedkesl-control -E--query "EventType == 'ThreatDetected'"
ODS
ThreatDetected

す：

フィールドに「 」というテキストを含むイベントに関する情報を取得します：
タイプのイベントに関する情報を表⽰します：
タイプのタスクによって作成された、タイプのイベントに関する情報を表⽰しま

kesl-control -E --query "EventType == 'ThreatDetected' and TaskType == 'ODS'"
UNIX™
1970 1 1 00:00:00 UTC

タイムスタンプシステム（ 年 ⽉ ⽇（ ）から経過した秒数）で指定された⽇付の後に⽣成されたイベントに関する情報を取得します：
kesl-control -E --query "Date > '1583425000'"
YYYY-MM-DD hh:mm:ss 形式で指定された⽇付後に発⽣したイベントに関する情報を取得します：
kesl-control -E --query "Date > '2022-12-22 18:52:45'"
緊急度が⾼のバックアップ保管領域内のファイルに関する情報を取得します：
kesl-control -B --query "DangerLevel == 'High'"

製品設定のエクスポートとインポート
Kaspersky Security Center を使⽤して Kaspersky Endpoint Security を管理している場合、設定のインポー
トは使⽤できません。

アップデー

Kaspersky Endpoint Security が仮想環境を保護する Light Agent モードで使⽤されている場合、タイプの事前定義済みタスクの設定はエクスポートおよびインポートできません。

ト138

Kaspersky Endpoint Security では、トラブルシューティング、設定の確認、および他のデバイスのアプリケー
ション設定を簡素化するために、製品のすべての設定をエクスポートとインポートできます。設定をエクスポートすると、すべてのアプリケーション設定（コンテナースキャンの全般設定、暗号化された接続スキャン設
定、アプリケーションの全般設定、およびタスク設定を含む）が設定情報ファイルに保存されます。この設定
情報ファイルを使⽤して、設定をアプリケーションにインポートできます。
設定のインポートまたはエクスポート時には、本製品を起動する必要があります。設定のインポート後には本製品を再起動する必要があります。
本製品の旧バージョンから設定をインポートまたはエクスポートする場合、新しい設定項⽬には既定値が設定されます。旧バージョンに設定をインポートすることはできません。

アプリケーション設定をエクスポートするには、次のコマンドを実⾏します：
kesl-control --export-settings --file < 設定情報ファイルのパス > [--json]
説明：--file < 設定情報ファイルのパス > - アプリケーション設定を保存する設定情報ファイルの絶対パス。
--json を指定すると、設定情報ファイルへ JSON 形式で設定をエクスポートします。--json キーが指定されない場合、設定は INI ファイルへエクスポートされます。

製品の設定をファイルからインポートするには、次のコマンドを実⾏します：
kesl-control --import-settings - - file < 設定情報ファイルのパス > [--json]
説明：--file < 設定情報ファイルのパス > - 本製品へ設定をインポートする設定情報ファイルの絶対パス。
--json を指定すると、設定情報ファイルの設定を JSON 形式でインポートします。--jason のライセンスが指定されていない場合、設定は INI ファイルからインポートされます。インポートが失敗すると、エラーが表⽰されます。
ファイルからアプリケーション設定をインポートすると、UseKSN および CloudMode 設定は No に設定されます。Kaspersky Security Network の使⽤を開始または再開するには、UseKSN 設定の値を Basic または Extended に設定します。クラウドモードを有効にするには、CloudMode 設定を Yes に設定する必要があります。KSN の使⽤が有効になっている場合、クラウドモードを使⽤できます。

アプリケーション設定がインポートされた後、内部タスク ID が変更される場合があります。タスクの管理にはタスク名を使⽤してください。

コマンドラインを使⽤したユーザーロールの管理
コマンドライン経由のKaspersky Endpoint Security 機能へのアクセスは、ユーザーのロールに応じて提供されます。
は、製品の管理に使⽤する⼀連の権限や特権です。

ロール

139

システムユーザーの 4 つのグループ（kesladmin、kesluser、keslaudit、nokesl）がオペレーティングシステムに作成されます。システムユーザーに製品のロールを割り当てると、ユーザーは対応するロールのグループに追加されます（下のの表を参照してください）。ユーザーのロールを取り消すと、対応するロールのグループからそのユーザーが削除されます。

ロール

権限

Kaspersky Endpoint Security のロールがシステムユーザーに割り当てられていない場合、そのユーザーはという別のグループに所属することになります。

のないユーザー

このように、ロールはオペレーティングシステムのユーザーの、4 つのグループに対応します：
kesladmin - Administrator のロール。
kesluser - ユーザーのロール。
keslaudit - Auditor のロール。

権限のない別nokesl - 他のロールが割り当てられていない場合に割り当てられます。この場合、ユーザーはに属します。

のユーザーグループ
ユーザーロール

ロール名

Administrator

製品内の
ロール

OS のユ
ーザー

admin

kesladmin

権限

本製品とタスクの設定の管理。
製品のライセンスの管理。
ユーザーへのロールの割り当て。
ユーザーロールを取り消す（管理者には、⾃分から管理者のロールを取り消す権利はありません）。
ユーザーの保管領域の表⽰と管理。

User

user

kesluser

ユーザーファイルスキャンタスクのみを管理します。
アップデートタスクの開始と停⽌。
このユーザーが作成したタスクのレポートを表⽰します。
製品の全ユーザーに共通である特定のイベントの表⽰。

Auditoraudit

keslaudit

製品設定の表⽰
製品のステータスの表⽰。
全タスク、その設定、および開始スケジュールの表⽰。
全イベントの表⽰。
バックアップ内の全オブジェクトの表⽰。

--

nokeslアプリケーションにロールが割り当てられていません。権限がありません。

ユーザーとロールのリストの表⽰

ユーザーとそのロールのリストを表⽰するには、次のコマンドを実⾏します：
kesl-control [-U] --get-user-list

140ユーザーへのロールの割り当て

特定のユーザーにロールを割り当てるには、次のコマンドを実⾏します：
kesl-control [-U] --grant-role < ロール > < ユーザー >例：

ロール audit を ユーザー test15 に割り当てるには：
kesl-control --grant-role audit test15

ユーザーロールの取り消し

特定のユーザーのロールを取り消すには、次のコマンドを実⾏します：
kesl-control [-U] --revoke-role < ロール > < ユーザー >例：

ユーザー test15 のロール audit を取り消すには：
kesl-control --revoke-role audit test15

141

本製品の起動および停⽌
Kaspersky Endpoint Security をデバイスにインストールすると、⾃動的に起動します。既定では、本製品は、オペレーティングシステムの起動時に（各オペレーティングシステムの既定の実⾏レベルで）⾃動的に起動します。
既定では、Kaspersky Endpoint Security を起動すると、アプリケーションの次の機能コンポーネントが⾃動的に起動します：ファイル脅威対策。
デバイスコントロール。
ふるまい検知。
ウェブ脅威対策 – 対応しているいずれかのブラウザがシステムで検出され、デバイスでウェブ脅威対策設
定のローカル管理が許可されている場合（ポリシーが適⽤されていないか、ポリシーのプロパティで「ロック」に設定されていない場合）のみに⾃動的に開始されます。
ネットワーク脅威対策 – デバイス上のネットワーク脅威対策設定がポリシーで定義されている場合のみ。
ネットワーク脅威対策は、既定のポリシーのプロパティで有効になっています。ローカルで構成された設定がデバイスに適⽤されている場合、ネットワーク脅威対策は既定で無効になります。
本製品が起動すると、本製品の追加機能であるアプリケーション起動機能とバックアップ機能の動作を保証するために、デバイス上でサービスタスクが⾃動的に開始されます。
既定では、アプリケーションはコマンドラインで設定されたユーザータスクも開始します。このタスクには、「アプリケーションの起動後」実⾏モード（PS実⾏モード）が設定されています。
本製品を停⽌すると、デバイス上で実⾏中のすべてのタスクが中断されます。本製品の再起動後、中断された
ユーザータスクは⾃動的に再開されません。

Web コンソールを使⽤したアプリケーションの起動と停⽌

本製品をリモートで起動または停⽌するには：
1. Web コンソールのメインウィンドウで、アセット（デバイス）→管理対象デバイスの順に選択します。
管理対象デバイスのリストが表⽰されます。
2. リストで、アプリケーションを起動または停⽌するデバイスを選択し、デバイス名のリンクをクリックすると、デバイスのプロパティウィンドウが表⽰されます。
3. ［アプリケーション］タブを選択します。
4. ［Kaspersky Endpoint Security 12.1 for Linux］をオンにします。
5. 次のいずれかの操作を実⾏します：
本製品を起動するには、起動ボタンをクリックします。
本製品を終了するには、停⽌ボタンをクリックします。

142

［監視とレポート / ダッシュボード］ウィンドウの［保護ステータス］Web ウィジェットを使⽤して、本製品の動作状態を監視できます。

管理コンソールを使⽤したアプリケーションの起動と停⽌

クライアントデバイス上で本製品を起動または停⽌するには：
1. 管理コンソールのツリーの管理対象デバイスフォルダで、必要なデバイスを含む管理グループを選択します。
2. 作業領域で、［デバイス］タブを選択します。
3. 管理対象デバイスのリストで、本製品を開始または停⽌するデバイスを選択します。デバイスのコンテキ
ストメニューで、［プロパティ］を選択します。
4. ［<デバイス名>のプロパティ］ウィンドウで、［アプリケーション］セクションを選択します。
ウィンドウの右側には、デバイスにインストールされているカスペルスキーのアプリケーションのリストが表⽰されます。
5. Kaspersky Endpoint Security 12.1 for Linux を選択します。
6. 次のいずれかの操作を実⾏します：
アプリケーションを実⾏するには、カスペルスキーのアプリケーションリストの右側にある［クリックするか、アプリケーションのコンテキストメニューから［開始］を選択します。

］をアプリケーションを停⽌するには、カスペルスキーのアプリケーションリストの右側にある［クリックするか、アプリケーションのコンテキストメニューから［停⽌］を選択します。

］をコマンドラインを使⽤したアプリケーションの起動と停⽌
本製品を実⾏するには、root アカウントが次のディレクトリの所有者であり、所有者のみが書き込みアクセス権を持つ必要がありま
す：/var、/var/opt、/var/opt/kaspersky、/var/log/kaspersky、/opt、/opt/kaspersky、/usr/bin、/usr/lib、/us

Kaspersky Endpoint Security の起動、再起動、停⽌

本製品を起動するには、次のコマンドを実⾏します：
systemctl start kesl

本製品を停⽌するには、次のコマンドを実⾏します：
systemctl stop kesl

本製品を再起動するには、次のコマンドを実⾏します：
143

systemctl restart kesl

Kaspersky Endpoint Security のステータスの監視
Kaspersky Endpoint Security の状態は、ウォッチドッグサービスにより監視されます。ウォッチドッグサービ
スは、製品の起動時に⾃動的に開始します。
製品がクラッシュした場合、ダンプファイルが⽣成され、製品は⾃動的に再起動されます。

製品設定をエクスポートするには、次のコマンドを実⾏します：
systemctl status kesl

144

デバイスとアプリケーション設定の保護ステータスを表⽰する
デバイスの保護ステータス、デバイス上の Kaspersky Endpoint Security とそのコンポーネントのステータスに関する情報を表⽰できます。
デバイスの保護ステータスに関する情報は、次の⽅法で取得できます：

重⼤ 警告

Web コンソールまたは管理コンソールで、クライアントデバイスのステータス（OK、、）を使⽤します。Kaspersky Security Center ネットワークエージェントがインストールされているデバイスは、
Kaspersky Security Center のクライアントデバイスです。クライアントデバイスのステータスは、次の理由
でまたはに変更されることがあります：

重⼤

警告

Kaspersky Security Center で定義されたルールに従います。たとえば、デバイスにセキュリティアプリ
ケーションがインストールされていない場合、ウイルススキャンが⻑期間実⾏されていない場合、アプ
リケーションデータベースが古い場合、ライセンスの有効期限が切れている場合、またはアプリケーシ
ョンが不安定な場合、ステータスは変わります。ステータスを変更する理由とステータスを割り当てるための条件の設定の詳細については、Kaspersky Security Center ヘルプ システムを参照してください。
Kaspersky Security Center は、管理対象アプリケーション、つまり Kaspersky Endpoint Security からデバイスのステータスを受信します。

重⼤警告

Kaspersky Security Center の、およびステータスを割り当てる条件のリストで、管理対象
アプリケーションからのデバイスステータスの受信を有効にする必要があります。デバイスのステータスを割り当てる条件は、管理グループのプロパティ画⾯で設定します。
クライアントデバイスのステータスの詳細については、Kaspersky Security Center ヘルプを参照してください。
Web コンソールまたは管理コンソールで、デバイス上の Kaspersky Endpoint Security の機能コンポーネン
トのステータスを使⽤します。デバイスにインストールされている Kaspersky Endpoint Security のプロパテ
ィに、アプリケーションの機能コンポーネントのリストが表⽰されます。コンポーネントごとに、そのステータスが表⽰されます。
コマンドラインで、コマンド kesl-control --app-info を使⽤します。このコマンドは、アプリケーシ
ョンの動作と、アプリケーションの機能コンポーネントおよびタスクのステータスに関する情報を表⽰します。

Web コンソールでのデバイスの保護ステータスの表⽰
Webコンソールでデバイスの保護ステータスを表⽰します：

1. Web コンソールのメインウィンドウで、アセット（デバイス）→管理対象デバイスの順に選択します。
管理対象デバイスのリストが表⽰されます。
2. 必要なデバイスを含む管理グループを選択します。そのためには、管理対象デバイス上部の現在のパスフ
ィールドのリンクをクリックし、開いたウィンドウで管理グループを選択します。
リストには、選択した管理グループに管理対象デバイスのみが表⽰されます。
3. リストで、情報を表⽰したいデバイスを探し、デバイス名をクリックします。
4. 開いた管理対象デバイスのプロパティウィンドウの 全般タブで、保護セクションを選択します。
145プロテクションセクションに、デバイスに関する以下の情報が表⽰されます：

はい］または［いいネットワーク上での可視性 - ネットワーク内の選択されたデバイスの可視性：［］。

えデバイスステータスは、選択したデバイスに対して管理者が設定した保護ステータス基準と、ネットワー
ク内のデバイスアクティビティ（OK、、または）に基づいて⽣成されるクライアントデバイスのステータスです。

重⼤

警告緊急」または「警告」に変更された理由。
保護ステータスは、選択したデバイス上のファイル脅威対策の現在のステータス（実⾏中、停⽌中、または⼀時停⽌中）を表します。
ステータスの説明 - 選択したデバイスのステータスが「前回の完全チェック - 選択したデバイスで前回実⾏された完全スキャンタスクが完了した⽇時。
ウイルスの検知 - Kaspersky Endpoint Security がインストールされてから、選択されたデバイスで検知された悪意のあるオブジェクトの総数（検知された脅威のカウンター）。
駆除に失敗したオブジェクト - Kaspersky Endpoint Security が駆除できなかった感染オブジェクトの数。

管理コンソールでのデバイスの保護ステータスの表⽰

管理コンソールでデバイスの保護ステータスを表⽰します：
1. 管理コンソールのツリーの管理対象デバイスフォルダで、必要なデバイスを含む管理グループを選択します。
2. 作業領域で、［デバイス］タブを選択します。
3. 管理対象デバイスのリストで必要なデバイスを選択し、ダブルクリックしてプロパティの <タスク名> ウィ
ンドウが開きます。
4. 管理対象デバイスのプロパティが表⽰されたウィンドウで、保護セクションを選択します。
プロテクションセクションに、デバイスに関する以下の情報が表⽰されます：
デバイスステータス：管理者が設定した指定デバイスの保護ステータスに関する基準およびネットワーク
におけるデバイスの活動に基づいて⽣成されたクライアントデバイスのステータス。
すべての問題：指定デバイスにインストールされた管理対象アプリケーションで検知された問題がすべて
リスト表⽰されます。各問題にはステータスがあり、アプリケーションがデバイスにステータスを割り当てるよう促します。

実⾏中

リアルタイム保護のステータス：指定デバイスに対するファイル脅威対策の現在のステータス（、など）。保護ステータスが変更されると、新しいステータスがデバイスのプロパティウィンドウに表⽰されますが、表⽰されるのは管理サーバーとの同期後です。

停⽌

前回のオンデマンドスキャン：指定デバイスで前回のマルウェアのスキャンが実⾏された⽇時。
検知した脅威の合計：製品のインストール後（最初のスキャンの場合）またはウイルスカウンターを前回リセットした後に、指定デバイスで検知された脅威の合計数。
カウンターをリセットするには、リセットをクリックします。
146

アクティブな脅威：指定デバイスの未処理ファイル数。

Web コンソールでのアプリケーションの操作に関する情報の表⽰

アプリケーションの操作に関する情報を Web コンソールで表⽰するには、次の⼿順に従います：
1. Web コンソールのメインウィンドウで、アセット（デバイス）→管理対象デバイスの順に選択します。
管理対象デバイスのリストが表⽰されます。
2. 必要なデバイスを含む管理グループを選択します。そのためには、管理対象デバイス上部の現在のパスフ
ィールドのリンクをクリックし、開いたウィンドウで管理グループを選択します。
リストには、選択した管理グループに管理対象デバイスのみが表⽰されます。
3. リストで、情報を表⽰したいデバイスを探し、デバイス名をクリックします。
4. これにより、管理対象デバイスの［プロパティ］ウィンドウが開きます。そのウィンドウで、［アプリケーション］タブに移動します。
5. デバイスにインストールされているカスペルスキーのアプリケーションの⼀覧で、Kaspersky Endpoint
Security 12.1 for Linux のアプリケーション名をクリックします。
アプリケーションのプロパティウィンドウが表⽰されます。
［Kaspersky Endpoint Security 12.1 for Linux］ウィンドウに、Kaspersky Endpoint Security に関する次の情報が表⽰されます：［情報］セクションの［全般］タブには、インストールされているアプリケーションに関する全般情報が表⽰されます。
名前 - 製品の名前。
バージョン - 製品のバージョン番号。
インストール - 製品がデバイスにインストールされた⽇時。
前回の製品アップデートは、Kaspersky Endpoint Security のソフトウェアモジュールが前回アップデー
トされた⽇時です。
前回の同期は、デバイスが Kaspersky Security Center 管理サーバーに最後に接続した⽇時です。

実⾏中、⼀時停⽌など）。

現在のステータス：デバイスのファイル脅威対策ステータス（［インストール済みのアップデート］では、製品モジュールのアップデートに関する情報が表⽰されます。
［製品データベース］では、製品データベースのアップデートリリースの⽇時と前回のアップデートの⽇時に関する情報が表⽰されます。
［全般］タブの［ライセンス］セクションには、製品に追加されたライセンスと、これらのライセンスに対応するライセンスに関する情報が含まれています。
［全般］タブの［コンポーネント］セクションには、製品の機能的コンポーネントのリストが含まれています。各コンポーネントのステータス（たとえば、、など）
およびバージョンが表⽰されます。

停⽌、⼀時停⽌ インストールされていません

147仮想環境保護⽤ Light Agent モード⾏では、アプリケーションの使⽤モードに関する情報を確認できます：

実⾏中ステータスは、本製品が Light Agent モードで使⽤されていることを意味します。
インストールされていないステータスは、本製品が標準モードで使⽤されていることを意味します。
［イベント］タブには、デバイス上の製品イベントのリストが表⽰されます。
［イベント設定］セクションは、本製品がイベントの保管領域に保管するイベントの種別と、その保管期間を表⽰します。
［製品設定］タブの［検知と応答］セクションでは、デバイスのネットワーク分離を管理できます。

管理コンソールでのアプリケーションの操作に関する情報の表⽰

アプリケーションの操作に関する情報を Kaspersky Security Center 管理コンソールで表⽰するには、次の⼿順に従います：
1. Kaspersky Security Center 管理コンソールのツリーの管理対象デバイスフォルダで、必要なデバイスを含む
管理グループを選択します。
2. 作業領域で、［デバイス］タブを選択します。
3. 管理対象デバイスのリストで必要なデバイスを選択し、ダブルクリックしてプロパティの <タスク名> ウィ
ンドウが開きます。
4. 管理対象デバイスのプロパティが表⽰されたウィンドウで、［製品］セクションを選択します。
ウィンドウの右側には、デバイスにインストールされているカスペルスキーのアプリケーションのリストが表⽰されます。
5. Kaspersky Endpoint Security 12.1 for Linux を選択し、ダブルクリックしてアプリケーションのプロパティ
ウィンドウを開きます。あるいは、ウィンドウの下部にある Properties ボタンを使⽤することもできます。
［Kaspersky Endpoint Security 12.1 for Linux の設定］ウィンドウが表⽰されます。
［Kaspersky Endpoint Security 12.1 for Linux の設定］ウィンドウに、Kaspersky Endpoint Security に関する次の情報が表⽰されます：［全般］セクションには、インストールされたアプリケーションの⼀般的な情報が表⽰されます：バージョン番号：製品のバージョン番号。
インストール：本製品がデバイスにインストールされた⽇時。

実⾏中、⼀時停⽌など）。

現在のステータス：デバイスのファイル脅威対策ステータス（

前回の製品アップデート：Kaspersky Endpoint Security のソフトウェアモジュールが前回アップデート
された⽇時。
インストール済みのアップデート：アップデートがインストールされたソフトウェアモジュールのリスト。
定義データベース：定義データベースのアップデートがリリースされた⽇時。
148

［コンポーネント］セクションには、標準製品コンポーネントのリストが表⽰されます。各コンポーネン
トのステータス（たとえば、、など）およびバージョンが表⽰されます。

停⽌、⼀時停⽌ インストールされていません

仮想環境保護⽤ Light Agent モード⾏では、アプリケーションの使⽤モードに関する情報を確認できます：

実⾏中ステータスは、本製品が Light Agent モードで使⽤されていることを意味します。
インストールされていないステータスは、本製品が標準モードで使⽤されていることを意味します。
ライセンスセクションには、現在のライセンスと予備のライセンスの情報が表⽰されます：
シリアル番号 - ⼀意の英数字の配列。
ステータス – ライセンスのステータス（たとえば、現在または保留など）。
種別：ライセンスの種別（「製品版」または「試⽤版」）。
ライセンス有効期間 — このライセンスでアクティベートした本製品を使⽤できる⽇数。
ライセンス上限 - ライセンスを使⽤できるデバイスの数。
アクティベーション⽇（このフィールドは、現在のライセンスでのみ表⽰されます）：現在のライセン
スが追加された⽇。
ライセンスの有効期限（現在のラインセンスのみで使⽤可能）：現在のライセンスで本製品を使⽤できなくなる⽇付。
［イベント設定］セクションは、本製品がイベントの保管領域に保管するイベントの種別と、その保管期間を表⽰します。
［詳細］セクションには、アプリケーション管理プラグインの情報が表⽰されます。

コマンドラインでのアプリケーションの操作に関する情報の表⽰

アプリケーションに関する情報を表⽰するには、次のコマンドを実⾏します：
kesl-control --app-info [--json]--json はJSON形式でデータを出⼒します。もし --json キーが指定されなければ、設定は INI 形式でインポートされます。
コマンドを実⾏すると、次の情報がコンソールに表⽰されます：Name。製品名。
バージョン。現在の製品バージョン。
ポリシー。Kaspersky Security Center ポリシーがデバイスに適⽤されているかどうかに関する情報。
製品ライセンス情報 製品ライセンスの情報または製品ライセンスのステータス。
アプリケーションのライセンスの有効期限⽇。製品ライセンスの有効期限⽇時（UTC）。
149

EDR Optimum のライセンス情報。Kaspersky Endpoint Detection and Response Optimum 機能が使⽤されるライセンスに関する情報、または EDR Optimum ライセンスのステータス。
EDR Optimum ライセンスの有効期限⽇。Kaspersky Endpoint Detection and Response Optimum 機能を使⽤するためのライセンスの有効期限⽇時（UTC）。
定額制サービスのステータス。定額制サービスのステータス。このフィールドは、定額制で製品を起動している場合に表⽰されます。
MDR BLOB ファイルのステータス。Kaspersky Managed Detection and Response との連携のための BLOB
設定情報ファイルのステータス。
MDR BLOB ライセンスの有効期限。Kaspersky Managed Detection and Response ライセンスの有効期限⽇時（UTC）。
バックアップのステータス。バックアップのステータス。
バックアップの使⽤量。バックアップサイズ。
「Scan_My_Computer」タスクを前回実⾏した⽇付。前回のマルウェアのスキャンタスクの時間。
定義データベースの前回の公開⽇時。定義データベースが前回公開された⽇時。
定義データベース。定義データベースがダウンロードされているかに関する情報。
Kaspersky Security Network の使⽤。Kaspersky Security Network の使⽤に関する情報：拡張 KSN モー
ド、標準 KSN モード、または無効。
バーチャル環境を保護する Light Agent モード。本製品が仮想環境保護のために Light Agent モードで使⽤されていることを⽰す情報。本製品が標準モードで使⽤されている場合、その⾏は表⽰されません。
Kaspersky Security Network のインフラストラクチャ。カスペルスキーのレピュテーションデータベースと連携するために使⽤されるインフラストラクチャソリューションに関する情報：Kaspersky Security
Network または Kaspersky Private Security Network。
ファイルの駆除と削除が無効になっています。ポリシープロパティで構成された設定に関係なく、ディス
ク上のファイルが駆除および削除されないアプリケーション動作モードが有効になっているという事実に関する情報。
Kaspersky Managed Detection and Response との連携。Managed Detection and Response との連携のステータス：有効、無効。
Kaspersky Endpoint Detection and Response Optimum の連携。Kaspersky Endpoint Detection andResponse Optimum との連携のステータス。
ファイル脅威対策：リアルタイムのファイル脅威対策ステータス。
コンテナの監視：リアルタイムのコンテナースキャンステータス。
システム変更監視：システム変更監視コンポーネントのステータス。
ファイアウォール管理。ファイアウォール管理コンポーネントのステータス。
アンチクリプター。アンチクリプターコンポーネントのステータス。
ウェブ脅威対策。ウェブ脅威対策コンポーネントのステータス。
150

デバイスコントロール：デバイスコントロールコンポーネントのステータス。
リムーバブルドライブのスキャン。リムーバブルドライブのスキャンコンポーネントのステータス。
ネットワーク脅威対策。ネットワーク脅威対策コンポーネントのステータス。
ふるまい検知。ふるまい検知の設定コンポーネントのステータス。
アプリケーションコントロール：アプリケーションコントロールコンポーネントのステータス。
ウェブコントロール。ウェブコントロールコンポーネントのステータス。
Kaspersky Endpoint Detection and Response (KATA) との連携。Kaspersky Endpoint Detection andResponse（KATA）連携のステータス。
アップデート後の処理。製品のアップデートの動作とユーザーが実⾏した動作。
不安定な製品動作。製品の障害とダンプファイルの作成に関する情報。このフィールドは、本製品の前回の起動時に障害が発⽣した場合に表⽰されます。

151

アプリケーションのアクティベーションとライセンスの管理

アクティベーションとは、ライセンスの有効期限が切れるまで、すべての機能を使⽤できる製品版のライセンスを有効化するプロセスです。

Kaspersky Endpoint Security を有効化するプロセスは、デバイスへ現在のアプリケーションライセンスの追加を伴います。
Kaspersky Endpoint Detection and Response Optimum 機能が含まれていないライセンスで本製品を使⽤している場合、この機能を有効にするには、デバイスへ追加の Kaspersky Endpoint Detection and Response Optimum
アドオンライセンス（「EDR Optimum ライセンス」）を追加する必要があります。
Kaspersky Endpoint Security を Light Agent モードで使⽤して仮想環境を保護する場合、製品を個別にアクティベートする必要はありません。Kaspersky Hybrid Cloud Security for Virtualization Light Agent を有効化します。有効化は、Protection Server（Kaspersky Hybrid Cloud Security for Virtualization Light Agent のコンポーネント）で、SVM にライセンスを追加することによって実⾏されます。Kaspersky Kaspersky
Endpoint Detection and Response Optimum の機能を有効化するには、EDR Optimum ライセンスも SVM に追加する必要があります。
アプリケーションを有効化するには、次のいずれかの⽅法があります：
Kaspersky Security Center を使⽤してリモートでアップデートする：
Kaspersky Endpoint Security のインストール中。インストールパッケージにアプリケーションライセン
スを追加できます。インストール後、アプリケーションは⾃動的に有効化されます。
Kaspersky Endpoint Security をインストールして、アプリケーション有効化タスクを使⽤します。
Kaspersky Endpoint Security をインストールして、管理サーバーからクライアントデバイスにライセンスを配布します。
次のコマンドラインを使⽤してください：
Kaspersky Endpoint Security の初期設定時。
Kaspersky Endpoint Security をインストールして、管理コマンドを使⽤します。
デバイスに EDR Optimum ライセンスを追加するには、ライセンスの追加タスクまたはクライアントデバイス
へのキー配布の⼿順を使⽤できます。ライセンスの種別を指定する必要はありません。
アプリケーションライセンスを追加した後にのみ、EDR Optimum ライセンスを追加できます。
予備のアプリケーションライセンスと予備 EDR Optimum ライセンスをデバイスに追加することもできます。
現在のライセンスが期限切れになるか削除されると、予備のライセンスがアクティブになります。予備のライ
センスを追加しておくことで、ライセンスの有効期限が切れた時に本製品の機能が制限されるのを防ぐことができます。
予備のライセンスは、現在のライセンスを追加した後にのみ追加できます。
デバイスに追加されたライセンス情報を表⽰できます：

152

Web コンソールまたは管理コンソールでリモート操作可能。クライアントデバイス上のアプリケーションのプロパティには、ライセンスセクションに有効なライセンスと予備のライセンスに関する情報が含まれています。
コマンドラインで管理コマンドを使⽤する。

コマンドラインでのライセンスに関する情報の表⽰
コマンド ラインで -L --query コマンドを使⽤すると、アプリケーションに追加された有効なライセンスと予備のライセンスに関する情報、およびアプリケーションが有効化されたライセンスに関する情報を表⽰できます。Kaspersky Endpoint Detection and Response Optimum の機能を有効化するための別のライセンスが本製品に追加されている場合は、EDR Optimum の現在および予備のライセンス キーと EDR Optimum ライセンスに関する情報も表⽰されます。

デバイス上のライセンスに関する情報を表⽰するには、次のコマンドを実⾏します：
kesl-control -L --query [--json]--json はJSON形式でデータを出⼒します。もし --json キーが指定されなければ、設定は INI 形式でインポートされます。
コマンドを実⾏すると、次の情報がコンソールに表⽰されます：
ライセンスが追加された場合の現在の製品ライセンスに関する情報：
本製品を使⽤するライセンスの有効期限⽇時。
ライセンス期間が終了するまでの⽇数。
保護機能の制限に関する情報。
定義データベースのアップデートの制限に関する情報。
ライセンスのステータスに関する情報。
キーに関連付けられたライセンス種別。
キーのライセンス制限（ライセンスの個数）。
ライセンスを有効化するアプリケーションの名前。
有効なライセンス（⼀意の英数字⽂字列）。
有効化された⽇。
本製品の予備ライセンスの情報。本製品が標準モードで使⽤されており、予備のライセンスが追加されている場合に表⽰されます。アプリケーションが仮想環境を保護するために Light Agent モードで使⽤されている場合、予備のライセンスに関する情報は表⽰されません。予備のライセンスは SVM に追加されます。
本製品を使⽤するライセンスの有効期限⽇時。
ライセンス期間が終了するまでの⽇数。
153

保護機能の制限に関する情報。
定義データベースのアップデートの制限に関する情報。
ライセンスのステータスに関する情報。
キーに関連付けられたライセンス種別。
キーのライセンス制限（ライセンスの個数）。
ライセンスを有効化するアプリケーションの名前。
有効化された⽇。
ライセンスが追加された場合の現在の EDR Optimum ライセンスに関する情報：
Kaspersky Endpoint Detection and Response Optimum 機能を使⽤するためのライセンスの有効期限⽇時。
定義データベースのアップデートの制限に関する情報。
ライセンスのステータスに関する情報。
キーに関連付けられたライセンス種別。
キーのライセンス制限（ライセンスの個数）。
ライセンスを有効化するアプリケーションの名前。
有効なライセンス（⼀意の英数字⽂字列）。
有効化された⽇。
EDR Optimum の予備ライセンスの情報。本製品が標準モードで使⽤されており、予備の EDR Optimum ライ
センスが追加されている場合に表⽰されます。アプリケーションが仮想環境を保護するために Light Agent
モードで使⽤されている場合、予備のライセンスに関する情報は表⽰されません。予備のライセンスはSVM に追加されます。
Kaspersky Endpoint Detection and Response Optimum 機能を使⽤するためのライセンスの有効期限⽇時。
定義データベースのアップデートの制限に関する情報。
ライセンスのステータスに関する情報。
キーに関連付けられたライセンス種別。
キーのライセンス制限（ライセンスの個数）。
ライセンスを有効化するアプリケーションの名前。
有効化された⽇。

コマンドラインでのライセンス管理
154

デバイス上のライセンスを管理するには、ライセンス管理コマンドを使⽤します。
ライセンスを管理するコマンドは、アプリケーションが標準モードで使⽤されている場合にのみ実⾏できます。Kaspersky Endpoint Security を Light Agent モードで仮想環境を保護している場合、ライセンスの管理コマンドはエラーで終了します。このアプリケーションは、Kaspersky Security for Virtualization Light
Agent の⼀部として有効化されるため、アプリケーションを個別に有効化する必要はありません。

アプリケーションに有効なライセンスを追加するには、次のコマンドを実⾏します：
kesl-control [-L] --add-active-key < ライセンス情報ファイルへのパス / アクティベーションコー
ド>
説明：<ライセンス情報ファイルへのパス> – ライセンス情報ファイルへのパス。ライセンス情報ファイルが現在のディレクトリにある場合は、ファイル名だけを指定します。
<アクティベーションコード> – アクティベーションコード。

アプリケーションに予備のライセンスを追加するには、次のコマンドを実⾏します：
kesl-control [-L] --add-reserve-key < ライセンス情報ファイルへのパス / アクティベーションコー
ド>

デバイス上の製品に現在のライセンスがまだ追加されていない場合、コマンドは失敗します。
［ライセンスの追加］コマンドを使⽤して、製品ライセンスと EDR Optimum ライセンスを追加できます。コ
マンドでライセンスの種別を指定する必要はありません。

現在のアプリケーションライセンスを削除するには、次のコマンドを実⾏します：
kesl-control [-L] --remove-active-key

予備のアプリケーションライセンスを削除するには、次のコマンドを実⾏します：
kesl-control [-L] --remove-reserve-key

現在の EDR Optimum ライセンスを削除するには、次のコマンドを実⾏します：
kesl-control [-L] --remove-active-key --edr-optimum

予備の EDR Optimum ライセンスを削除するには、次のコマンドを実⾏します：
kesl-control [-L] --remove-reserve-key --edr-optimum

155アプリケーションデータベースとモジュールのアップデート
⽶国領⼟では、貿易制限に従い、2024 年 9 ⽉ 10 ⽇東部夏時間（EDT）午前 12 時以降、更新機能（ウイルス対策シグネチャの更新およびコードベースの更新を含む）がアプリケーションで利⽤できなくなります。
Kaspersky Endpoint Security のデータベースとアプリケーションモジュールをアップデートすることで、デバ
イス上で最新の保護状態が保たれます。世界中で⽇々新たなウイルスや脅威が出現しています。定義データベースには、脅威に関する情報とその脅威を無害化する⽅法が記録されています。迅速に脅威を検知するには、
定期的にアプリケーションデータベースとモジュールをアップデートしてください。
定義データベースの定期的なアップデートには、現在の製品ライセンスが必要です。現在のライセンスがない場合は、1 回のみアップデートを実⾏できます。
更新中に、定義データベースと機能がダウンロードされ、デバイスにインストールされます。
定義データベースのアップデートのアップデートは、カスペルスキーのアップデート サーバー、管理サーバー
リポジトリ、ローカルまたはネットワークディレクトリ、およびその他のアップデート元から⼊⼿できます。
Kaspersky Endpoint Security を Light Agent モードで使⽤して仮想環境を保護する場合、SVM 上のディレ
クトリがアップデート元として使⽤されます。
アップデートの際、デバイス上の製品モジュールと定義データベースが、アップデート元の最新バージョンと⽐較されます。現在の定義データベースやソフトウェアモジュールが最新バージョンと異なる場合は、アップ
デートの不⾜している部分がデバイスにインストールされます。
定義データベースが⻑期間アップデートされていない場合、アップデートパッケージのサイズが⼤きくな
り、インターネットのトラフィック量が増えることがあります（最⼤数⼗ MB）。ディスク容量は最⼤ 3
GB です。
アップデートは、カスペルスキーのアップデートサーバーから、または標準のネットワークプロトコルを使⽤して他の FTP/HTTP/HTTPS サーバーからダウンロードされます。既定では、インターネット接続設定が⾃動的に決定されます。プロキシサーバーを使⽤している場合は、アプリケーションの全般設定でプロキシサーバ
ーの設定を指定します。

アップデート

アップデート元に関係なく、タスクを使⽤してアップデートパッケージがダウンロードされ、定義データベースと機能のアップデートがデバイスにインストールされます。

アップデートの事前定義済みタスクがアプリケーション内に作成されます。このタスクを使⽤すると、定義データベースと機能のスケジュールされたアップデートとオンデマンドのアップデートを実⾏し、アップデート
設定を構成できます。
Kaspersky Endpoint Security を Light Agent モードで使⽤して仮想環境を保護する場合、保護対象仮想マシ
ン上のデータベースは、SVM 上のディレクトリをアップデート元として指定した特別なローカルのタスクを使⽤してアップデートされます。アップデートタスクは⾃動的に開始されます。このタスクを削除したり、設定を変更したりすることはできません。

アップ

デート

156

Kaspersky Security Center で作成されたタスクを使⽤した定義データベースと機能の更新には対応していません。
Kaspersky Endpoint Security が標準モードで使⽤されている場合は、Kaspersky Security Center で、MMC 管理
プラグインまたは Kaspersky Endpoint Security Web 管理プラグインのインストール後に初期設定ウィザードが作成するグループ
タスクを使⽤できます。

アップデート

コマンドラインや Kaspersky Security Center でユーザーアップデートタスクを作成することもできます。
定義データベースと機能をアップデートするために次の設定を構成できます：
使⽤するアップデートシナリオに応じて、アプリケーションのアップデート受信元を選択します。
選択したアップデート元に接続しようとするときの応答タイムアウトを設定します。指定した時間内にアップデート元が応答しなかった場合、リスト上の次のアップデート元に通信します。
アプリケーションモジュールとアプリケーションバージョンのアップデートをダウンロードしてインストールするするモード（ダウンロードしてインストールする、ダウンロードのみ、またはダウンロードしない）を選択します。
アップデートのタスク実⾏スケジュールを設定します。既定では、アプリケーションは 60 分ごとにデータベースをアップデートします。

データベースとモジュールのアップデート
アップデート中に、以下のオブジェクトがダウンロードされ、デバイスにインストールされます：
定義データベース。定義データベースには、マルウェアシグネチャのデータベースや、ネットワーク攻撃の説明、悪意のある Web サイトおよびフィッシングサイトのアドレスのデータベース、バナー広告のデー
タベース、スパムのデータベース、そしてその他のデータが含まれます。
デバイス上の定義データベースのアップデートが中断されたり、エラーになったりした場合は、以前にインストールされた定義データベースが引き続き使⽤されます。以前に定義データベースがインストールされていなかった場合、製品は「定義データベースなし」モードでの動作を継続します。定義データベースとソフトウェアモジュールのアップデートは引き続き使⽤できます。
データベースが 3 ⽇以内にダウンロードされたものであれば最新です。既定では、前回インストールされた定義データベースのアップデートが、カスペルスキーのサーバーで公開されてから 3 ⽇〜 6 ⽇経過している場合、イベント（BasesAreOutOfDate）が⽣成されます。また、定義データベースをアップデートせずに 7 ⽇間が過ぎると、（BasesAreTotallyOutOfDate）というイベントが⽣成されます。

定義データベースが未アップデートていません

定義データベースが⻑期間アップデートされソフトウェアモジュール。モジュールアップデートは、製品の脆弱性を解消し、デバイスを保護する⽅法
を改善することを⽬的としています。モジュールのアップデートにより、製品コンポーネントの動作が変更され、新しい機能が追加される場合があります。
ソフトウェアモジュールは製品の状態（起動、停⽌、Kaspersky Security Center のポリシーによる管理）やアップデートのスケジュールに関係なくインストールできます。ソフトウェアモジュールのアップデート
処理中でも、Kaspersky Endpoint Security によりデバイスの保護が継続されます。アップデート中に、アプ
リケーション設定とアプリケーションログファイルが新しいバージョンのアプリケーションに移⾏されます。アップデート後、Kaspersky Endpoint Security を再起動する必要があります。
製品の設定の移⾏が失敗した場合、失敗した理由にかかわらず、本製品の設定は既定値に設定されます。
アップデートが完了した後、アプリケーションの再起動前にアプリケーションの設定に加えられた変更は保存されません。
157

本製品を⾃動パッチでバージョンをアップデートした後、オペレーティングシステムとの対話に使⽤するメカニズムが変更されます：iptables、iptables-restore システムユーティリティを使⽤してルールが管理されます。
アップデート後に本製品が正しく機能しない場合、本製品は⾃動的に旧バージョンにロールバックされます。カスペルスキーのテクニカルサポートにお問い合わせください。

アップデート元とシナリオ

アップデート元とは、Kaspersky Endpoint Security の定義データベースとソフトウェアモジュールのアップデートが含まれているリソースのことです。アップデート元に指定できるのは、FTP サーバー、HTTP サーバ
ー、または HTTPS サーバー（カスペルスキーのアップデートサーバーなど）、およびユーザーによってマウントされるローカルディレクトリやネットワークディレクトリです。
Kaspersky Endpoint Security をLight Agent モードで使⽤して仮想環境を保護する場合、保護対象の仮想マ
シン上のデータベースは SVM 上のディレクトリから更新されます。
主なアップデート元は、カスペルスキーのアップデートサーバーです。アップデートタスクの設定で、その他の元を指定できます。アップデート元からアップデートを実⾏できない場合、次のアップデート
元に切り替わります。

アップデート

Kaspersky Endpoint Security は、定義データベースとソフトウェアモジュールをアップデートするための、以下のシナリオをサポートしています：
カスペルスキーのアップデートサーバーからのアップデート。カスペルスキーのアップデートサーバーは世界中の様々な国に配置されており、アップデートの⾼い信頼性を確保します。あるサーバーからアップ
デートを実⾏できない場合、アプリケーションは次のサーバーに切り替えます。アップデートは、HTTPS
プロトコルを使⽤してダウンロードされます。
⼀元化されたアップデート。⼀元化されたアップデートは、外部のインターネットトラフィックを削減
し、アップデートの便利な監視を提供します。
⼀元化されたアップデートを設定するには、次の⼿順を実⾏します：
1. アップデートパッケージを組織のネットワーク内のリポジトリにダウンロードします。
Kaspersky Security Center 管理サーバーのリポジトリをリポジトリとして使⽤できます。

管理サーバーリポジトリへのアップデートのダウンロード

アップデートパッケージは、管理サーバーのタスクを介して管理サーバーリポジトリにダウンロードされます。

Kaspersky Security Center Cloud コンソールを使⽤してアプリケーションを管理する場合は、配布ポイ
ント（ネットワークエージェントがインストールされているデバイス）のリポジトリをリポジトリとして使⽤できます。ディストリビューションポイントの詳細については、Kaspersky Security Center のヘルプを参照してください。
2. アップデートパッケージをクライアントデバイスに配布します。

アップデート

Kaspersky Endpoint Security の［］タスクにより、アップデートパッケージがクライアン
トデバイスに配布されます。タスク設定で、Kaspersky Security Center 管理サーバーをアップデート元として選択します。
ユーザーによってマウントされたローカルまたはネットワークディレクトリ（SMB/NFS）、または FTP、
HTTP、または HTTPS サーバーから更新します。
タスクの設定で、カスタムのアップデート
元を指定できます。

アップデート158

Web コンソールでの定義データベースと機能のアップデート
Kaspersky Endpoint Security のデータベースとアプリケーションモジュールをアップデートする⼿順は、
アプリケーションの使⽤量モードによって異なります。ここでは、標準モードでアプリケーションをアッ
プデートする⼿順を説明します。本製品 を Light Agent モードで使⽤して仮想環境を保護する場合、Kaspersky Security Center で作成したタスクを使⽤して定義データベースと機能をアップデートすることはできません。アップデートは、ローカルの事前定義済みタスクを使⽤して実⾏されます。

アップデートタスクを使⽤して定義データベースと機能をアップデートできます。⾃動アップデートグループタスクを使⽤したり、アップデート⽤のユーザータスクを作成したりで

Web コンソールでは、的に作成されたきます。

Webコンソールでアップデートの設定を構成します：

1. Web コンソールのメインウィンドウで、アセット（デバイス）→タスクの順に選択します。
タスクのリストが表⽰されます。
2. 次のいずれかの操作を実⾏します：
特定の管理グループに含まれるすべてのデバイスで実⾏されているタスクの設定を編集するには、ウィンドウの上部にある現在のパスフィールドのリンクをクリックし、開いたウィンドウで管理グループを選択します。
リストには、選択した管理グループのために設定されたタスクのみが表⽰されます。
1 つ以上のデバイスで実⾏されているタスク （⼀連のデバイスに対するタスク）の設定を編集するには、ウィンドウの上部にある現在のパスフィールドのリンクをクリックし、開いたウィンドウの管理サ
ーバー名の最上位のノードを選択します。
リストには、管理サーバーで作成されたすべてのタスクが表⽰されます。
3. タスクのリストで、必要なアップデートタスクを選択し、タスク名のリンクをクリックしてタスクのプロ
パティウィンドウを開きます。
4. タスクのプロパティウィンドウで、［アプリケーション設定］タブを選択します。左側のリストで［アップデート元］セクションを選択します。
5. 使⽤するアップデートシナリオに応じて、定義データベースと機能に対するアプリケーションのアップデート受信元を選択します。
Web コンソールを使⽤してアプリケーションを管理している場合、アップデート元のリストには、カスペ
ルスキーのアップデートサーバーと Kaspersky Security Center 管理サーバーが含まれます。Kaspersky
Security Center Cloud コンソールを使⽤してアプリケーションを管理している場合、アップデート元のリストには Kaspersky アップデートサーバーと配布ポイントが含まれています（配布ポイントの詳細について
は、Kaspersky Security Center のヘルプを参照してください）。他のアップデート元をリストに追加できます。
ローカルまたはグローバルネットワーク内のその他のソースオプションを選択すると、アップデート元のリストを作成できます。アップデート元には、FTP/HTTP/HTTPS サーバーを指定できます。アップデート
元からアップデートを実⾏できない場合、次のアップデート元に切り替わります。アプリケーションは、表に表⽰されている順序でアップデート元にアクセスします。
6. 設定セクションを選択し、その他のアップデート設定を構成します。
7. スケジュールタブを選択し、アップデートタスクを実⾏するスケジュールを構成します。
159

Kaspersky Security Center をアップデート元として選択した場合は、開始スケジュールドロップダウンリ
ストからリポジトリにアップデートをダウンロードするときを選択します。タスクのスケジュール設定に関する詳細は、Kaspersky Security Center のヘルプを参照してください。
8. 保存をクリックして、変更内容を保存します。
タスクは設定されたスケジュールに従って開始されます。タスクを⼿動で実⾏することもできます。
アップデートタスクのアップデート元セクション

設定

アップデート元説明

このセクションでは、アップデート元を選択できます：
カスペルスキーのアップデートサーバー - カスペルスキー製品⽤の定義データ
ベースのアップデートが公開されます（既定値）。
［Kaspersky Security Center］– Kaspersky Security Center 管理サーバー（このオプションは、Web Console でのみ使⽤可能です）。
ディストリビューションポイント（このオプションは、Kaspersky Security
Center Cloud コンソールでのみ使⽤できます）。
ローカルネットワークまたはインターネット上の他のアップデート元 - HTTP /HTTPS / FTP サーバー、またはローカルネットワークサーバー上のディレクト
リ。

他のアップデート元が使⽤できない
場合はカスペルス
キーのアップデー
トサーバーを使⽤する

このチェックボックスでは、選択したアップデート元が使⽤できない場合に、アップデート元としてカスペルスキーのアップデートサーバーを使⽤するかどうかを選択します。
このチェックボックスは、［アップデート元］ブロックで［ローカルネットワー
クまたはインターネット上の他のアップデート元］または［Kaspersky Security
Center］が選択されている場合に使⽤できます。
既定では、このチェックボックスはオンです。

カスタムアップデート元

この表には、定義データベースのカスタムアップデート元のリストが含まれています。アップデートプロセス中、アップデート元の表の並び順に従ってアップデート元にアクセスします。
表には次の列があります：［アップデート元］：HTTP / HTTPS / FTP サーバー、またはローカルネット
ワークサーバー上のディレクトリ。
この切り替えボタンでは、アップデート元がタスクで使⽤されているかどうかを⽰しています（［有効］または［無効］）。表内の切り替えボタンを有効または無効にするほか、アップデート元の名前のリンクをクリックして開く［アップデート元］ウィンドウで［このアップデート元を使⽤する］をオンまたはオフにすることができます。
この表は、［ローカルネットワークまたはインターネット上の他のアップデー
ト元］をオンにすると使⽤できます。
既定では、表は空です。
表内のアップデート元に対して可能な操作は次の通りです：追加、編集、削除、上に移動、下に移動。

160

［下へ］をクリックすると、表内で選択した項⽬が下に移動します。
このボタンは、1 つの項⽬のみを表から選択している場合に使⽤できます。

［上へ］をクリックすると、表内で選択した項⽬が上に移動します。
このボタンは、1 つの項⽬のみを表から選択している場合に使⽤できます。

［削除］をクリックすると、選択した項⽬が表から削除されます。
このボタンは、少なくとも 1 つの項⽬を表から選択している場合に使⽤できます。

選択した要素の設定が、別のウィンドウで変更されます。

［追加］をクリックすると、新しい項⽬を設定できるウィンドウが表⽰されます。

アップデートタスクの設定セクション

設定

説明

アップデート元からの応答を待つ時間（秒）

選択したアップデート元からの応答をアプリケーションが待機する最⼤時間（秒）。この時間が経過しても応答がない場合、アップデート元との通信がないことを⽰すイベントがタスクログに記録されます。
使⽤できる値：0 - 120。0 を指定すると、選択されたアップデート元からの応答を待つ時間は無制限になります。
既定値：10 秒。

ソフトウェアア
ップデートのダ
ウンロードの設定

ドロップダウンリストでは、定義データベースのアップデートモードを選択できます：
アップデートを［ダウンロードしない］でください。このリスト項⽬が選択されている場合、アプリケーションをアップデートすることはできません。
アップデートファイルを［ダウンロード］しますが、ユーザーデバイスにインス
トールしません（既定値）。
クライアントデバイスへのアップデートを［ダウンロードしてインストールする］します。アップデートがインストールされると、アプリケーションは⾃動的に再起動します。

この機能は、KESL コンテナではサポートされていません。

161

管理コンソールでの定義データベースと機能のアップデート
Kaspersky Endpoint Security のデータベースとアプリケーションモジュールをアップデートする⼿順は、
アプリケーションの使⽤量モードによって異なります。ここでは、標準モードでアプリケーションをアッ
プデートする⼿順を説明します。本製品 を Light Agent モードで使⽤して仮想環境を保護する場合、Kaspersky Security Center で作成したタスクを使⽤して定義データベースと機能をアップデートすることはできません。アップデートは、ローカルの事前定義済みタスクを使⽤して実⾏されます。

アップデートタスクを使⽤して定義データベースと機能をアップデートできます。⾃動アップデートグループタスクを使⽤したり、アップデート⽤のユーザータスクを作成したりで管理コンソールでは、的に作成されたきます。

管理コンソールでアップデートの設定を構成します：
1. 管理コンソールで、次のいずれかの処理を実⾏します。
指定した管理グループに含まれるデバイスで実⾏されるタスクの設定を編集するには、コンソールツリ
ーでこの管理グループを選択し、ワークスペースでタスクタブを選択します。
1 つ以上のデバイスで実⾏されるタスク（⼀連のデバイスのタスク）の設定を編集するには、コンソー
ル ツリーでタスクフォルダーを選択します。
2. タスクのリストから、必要なアップデートタスクを選択し、ダブルクリックしてプロパティウィンドウを開きます。
3. タスクのプロパティウィンドウで、左側のリストから［アップデート元］セクションを選択します。
4. 使⽤するアップデートシナリオに応じて、定義データベースと機能に対するアプリケーションのアップデート受信元を選択します。
アップデート元のリストには、カスペルスキーのアップデートサーバーと Kaspersky Security Center 管理
サーバーが含まれています。他のアップデート元をリストに追加できます。
ローカルまたはグローバルネットワーク内のその他のソースオプションを選択すると、アップデート元のリストを作成できます。アップデート元には、FTP/HTTP/HTTPS サーバーを指定できます。アップデート
元からアップデートを実⾏できない場合、次のアップデート元に切り替わります。アプリケーションは、表に表⽰されている順序でアップデート元にアクセスします。
5. 設定セクションを選択し、その他のアップデート設定を構成します。
6. スケジュールセクションを選択し、アップデートタスクを実⾏するスケジュールを構成します。
Kaspersky Security Center をアップデート元として選択した場合は、開始スケジュールドロップダウンリ
ストからリポジトリにアップデートをダウンロードするときを選択します。タスクのスケジュール設定に関する詳細は、Kaspersky Security Center のヘルプを参照してください。
7. プロパティ：<タスク名> ウィンドウで適⽤またはOKをクリックして、加えた変更を保存します。
タスクは設定されたスケジュールに従って開始されます。タスクを⼿動で実⾏することもできます。
アップデートタスクのアップデート元セクション

設定

アップデート元説明

このセクションでは、アップデート元を選択できます：
162

カスペルスキーのアップデートサーバー - カスペルスキー製品⽤の定義デー
タベースのアップデートが公開されます（既定値）。
［Kaspersky Security Center］– Kaspersky Security Center 管理サーバー。
ローカルネットワークまたはインターネット上の他のアップデート元 HTTP / HTTPS / FTP サーバー、またはローカルネットワークサーバー上のディレクトリ。
他のアップデート元が使⽤できない場合
はカスペルスキーのアップデートサーバ
ーを使⽤するこのチェックボックスでは、選択したアップデート元が使⽤できない場合に、アップデート元としてカスペルスキーのアップデートサーバーを使⽤するかどうかを選択します。
このチェックボックスは、［アップデート元］ブロックで［ローカルネットワークまたはインターネット上の他のアップデート元］または［Kaspersky
Security Center］が選択されている場合に使⽤できます。
既定では、このチェックボックスはオンです。

カスタムアップデー
ト元

この表には、定義データベースのカスタムアップデート元のリストが含まれています。アップデートプロセス中、アップデート元の表の並び順に従ってアップデート元にアクセスします。
表には次の列があります：
アップデート元のアドレス：HTTP / HTTPS / FTP サーバー、またはローカ
ルネットワークサーバー上のディレクトリ。
ステータス：そのアップデート元がタスクで使⽤されるかどうかが表⽰されます（使⽤中 / 未使⽤）。ステータスを変更するには、［アップデート元］
ウィンドウで［このアップデート元を使⽤する］をオンまたはオフにします。［アップデート元］ウィンドウは、［編集］をクリックすると表⽰されます。
この表は、［ローカルネットワークまたはインターネット上の他のアップデート元］をオンにすると使⽤できます。
表内のアップデート元に対して可能な操作は次の通りです：追加、編集、削除、上に移動、下に移動。
［下へ］をクリックすると、表内で選択した項⽬が下に移動します。
このボタンは、1 つの項⽬のみを表から選択している場合に使⽤できます。

［上へ］をクリックすると、表内で選択した項⽬が上に移動します。
このボタンは、1 つの項⽬のみを表から選択している場合に使⽤できます。

［削除］をクリックすると、選択した項⽬が表から削除されます。
このボタンは、少なくとも 1 つの項⽬を表から選択している場合に使⽤できます。

選択した要素の設定が、別のウィンドウで変更されます。
163

［追加］をクリックすると、新しい項⽬を設定できるウィンドウが表⽰されます。
既定では、表は空です。

アップデートタスクの設定セクション

設定

説明

アップデート元からの応答を待つ時間（秒）

選択したアップデート元からの応答をアプリケーションが待機する最⼤時間（秒）。この時間が経過しても応答がない場合、アップデート元との通信がないことを⽰すイベントがタスクログに記録されます。
使⽤可能な値：0 - 120。0 を指定すると、選択されたアップデート元からの応答を待つ時間は無制限になります。
既定値：10 秒。

ソフトウェアア
ップデートのダ
ウンロードの設定

ドロップダウンリストでは、定義データベースのアップデートモードを選択できます：
アップデートを［ダウンロードしない］でください。このリスト項⽬が選択されている場合、アプリケーションをアップデートすることはできません。
アップデートファイルを［ダウンロード］しますが、ユーザーデバイスにインス
トールしません（既定値）。
クライアントデバイスへのアップデートを［ダウンロードしてインストールする］します。アップデートがインストールされると、アプリケーションは⾃動的に再起動します。

この機能は、KESL コンテナではサポートされていません。

コマンドラインでの定義データベースと機能のアップデート
Kaspersky Endpoint Security を Light Agent モードで使⽤して仮想環境を保護する場合、保護対象仮想マシ
ン上のデータベースは、SVM 上のディレクトリをアップデート元として指定した特別なローカルのタスクを使⽤してアップデートされます。アップデートタスクは⾃動的に開始されます。このタスクを削除したり、設定を変更したりすることはできません。

アップ

デート

コマンドラインでは、次の⽅法で定義データベースと機能のアップデートができます：

アップデートの事前定義済みタスクを使⽤します。このタスクを⼿動で開始、停⽌、⼀時停⽌、再開し、タスクの実⾏スケジュールを設定できます。このタスクの設定を編集することで、スキャン設定を構成できます。

アップデートタイプのタスク）。ユーザータスクを⼿動でアップデートにユーザータスクを使⽤します（開始し、タスクスケジュールを設定できます。
アップデートタスクの設定

164

設定

SourceType

説明

値

製品がアップデー
トを受信するアッ
プデート元。

KLServers（既定値） - カスペルスキーのアップデートサーバーのいずれかからアッ
プデートを受信します。アップデートは、
HTTPS プロトコルを使⽤してダウンロード
されます。
SCServerローカルネットワーク上にインストールされている管理サーバーからアップ
デートを保護対象のデバイスにダウンロー
ドします。組織のデバイス保護の集中管理に Kaspersky Security Center を使⽤する場
合は、このアップデート元を選択できます。
Custom - [CustomSources.item_#] セク
ションで指定されたカスタムのアップデー
ト元からアップデートをダウンロードしま
す。FTP/HTTP/HTTP サーバーのディレクト
リ、または保護されたクライアントデバイ
スにマウントされた任意のデバイスのディレクトリ（Samba プロトコルまたは NFS プ
ロトコルでマウントされたリモートデバイ
スのディレクトリを含む）を指定できます。

UseKLServersWhenUnavailable

ApplicationUpdateMode

すべてのカスタムのアップデート元が使⽤できない場
合における、カスペルスキーのアッ
プデートサーバー
へのアクセス。

Yes（既定値） - すべてのカスタムのアッ
プデート元が使⽤できない場合に、カスペ
ルスキーのアップデートサーバーに接続します。

ソフトウェアアッ
プデートのダウン
ロードとインストールの設定。

Disabled - ソフトウェアアップデートのダ
ウンロードもインストールもしません。

No - すべてのカスタムのアップデート元が使⽤できない場合に、カスペルスキーのアップデートサーバーに接続しません。

DownloadOnly（既定値） - ソフトウェア
アップデートのダウンロードはするが、インストールはしません。
DownloadAndInstall - ソフトウェアアッ
プデートを⾃動的にダウンロードしてインストールします。アップデートがインストールされると、アプリケーションは⾃動的に再起動します。

ConnectionTimeout

接続試⾏中のアップデート元の応答
タイムアウト（秒単位）。指定した
時間内にアップデート元が応答しな
かった場合、リス
ト上の次のアップ
デート元に通信します。

0 〜120 の範囲内の整数のみを使⽤できます。
既定値：10[CustomSources.item_#] セクションには、次の設定が含まれています：
URL

ローカルエリアネ
ットワークまたは
インターネットに
165

既定値は定義されていません。
例：

あるカスタムのアップデート元のアドレス。

EnabledURL 設定で指定されたアップデート元を使⽤します。

URL=http://example.com/bases/ アップデートが置かれている HTTP サーバーのアドレスとディレクトリ。
URL=/home/bases/ - 定義データベースが置かれている保護されたコンピューターのディレクトリ。

Yes - アップデート元を使⽤します。
No - アップデート元を使⽤しません。
既定値は定義されていません。

タスクを実⾏
するには、少なくとも 1 つのアップデー
ト元を有効にする必要があります。

Kaspersky Update Utility を使⽤したアップデート
インターネットトラフィックを抑制するため、Kaspersky Update Utility を使⽤して、組織の LAN のデバイスに対してアプリケーションデータベースとモジュールを共有ディレクトリからアップデートするように設定できます。これを⾏うには、組織の LAN 上の 1 台のデバイスが Kaspersky Security Center 管理サーバーまたはカスペルスキーのアップデートサーバーからアップデートパッケージを取得し、このアップデートパッケージをユーティリティを使⽤して共有ディレクトリにコピーする必要があります。組織の LAN 上の他のデバイスは、
この共有ディレクトリからアップデートパッケージを取得できます。

Kaspersky Update Utility

⼿順を実⾏します。

を使⽤して共有ディレクトリからデータベースのアップデートを設定するには、次の1. 組織の LAN の 1 台のデバイスに Kaspersky Update Utility をインストールします。
Kaspersky Update Utility 配布キットは、カスペルスキーのテクニカルサポートサイト からダウンロードできます。
2. Kaspersky Update Utility の設定で、アップデートパッケージの共有ディレクトリへのコピーを定義します。
アップデート元（管理サーバーのリポジトリなど）を、Kaspersky Update Utility がアップデートパッケージをコピーする共有ディレクトリを選択します。Kaspersky Update Utility の使⽤に関する詳細は、ナレッジベース を参照してください。
3. 組織の LAN 上の他のデバイスに、指定された共有ディレクトリからのアプリケーションモジュールのアッ
プデートを定義します。
a. Web コンソールまたは管理コンソールを使⽤して、必要なデバイスで実⾏されるアップデートタスクのプロパティを開きます。
b. タスクプロパティウィンドウで、アップデート元セクションを選択します。
c. アップデート元セクションで、ローカルネットワークまたはインターネット上の他のアップデート元を選択します。
166

4. アップデート元の表で追加ボタンをクリックし、共有ディレクトリへのパスを指定します。
アップデート元のアドレスは、Kaspersky Update Utility で設定されているアドレスと⼀致する必要があります。
5. ［このアップデート元を使⽤］をオンにして、［OK］をクリックします。
6. 表内で、ボタン［上］と［下］でアップデート元の順番を設定します。
7. タスク設定への変更を保存します。

定義データベースと機能のアップデートのロールバック
Kaspersky Endpoint Security を Light Agent モードで使⽤して仮想環境を保護している場合は、タスクでデータベースのアップデートをロールバックすることはできません。
定義データベースのアップデートが初めて実⾏されると、定義データベースを以前のバージョンへロールバッ
クする機能を使⽤できるようになります。
ユーザーがアップデートプロセスを開始するたびに、Kaspersky Endpoint Security では現在の定義データベースのバックアップコピーが作成されます。これにより、必要に応じて、定義データベースを旧バージョンにロールバックできます。
前回の定義データベースのアップデートへのロールバックは、たとえば新しい定義データベースバージョンに不適切なシグネチャが含まれていて、Kaspersky Endpoint Security が安全なアプリケーションをブロックしてしまっているような場合に役⽴ちます。

ロールバック

コマンドラインでアップデートをロールバックするには、事前定義済みのタスクを実⾏するか、
アップデートをロールバックするためのユーザー タスク（
タイプのタスク）を作成して実⾏できます。

ロールバック

Kaspersky Security Center では、Web コンソールまたは管理コンソールを使⽤して、管理グループまたは個々のデバイスのロールバックタスクを作成できます。

ロールバックタスクには設定がありません。

この

167

ファイル脅威対策
ファイル脅威対策コンポーネントは、デバイスのファイルシステムへの感染を防⽌します。このコンポーネン
トは、Kaspersky Endpoint Security の起動時に既定で⾃動的に有効になります。デバイスのメモリに常駐し、開いたファイル、保存されたファイル、起動されたファイルをすべてリアルタイムでスキャンします。
マルウェアを検知すると、Kaspersky Endpoint Security は感染したファイルを削除し、このファイルから開始
したマルウェアのプロセスを終了させることができます。
コンポーネントの動作は、アプリケーションの全般設定で選択できるファイル操作遮断モードの影響を受けます。既定では、スキャン中はファイルへのアクセスがブロックされます。
ファイル脅威対策が有効で、コンテナ監視が有効な場合、アプリケーションは、対応しているすべてのオペレーティングシステム上のすべての名前空間とコンテナもスキャンします。
ファイル脅威対策を有効または無効にしたり、次の保護設定を⾏うことができます：
ファイルスキャンモード（開いたとき、または開いて変更したとき）を選択します。
アーカイブ、メールデータベース、テキスト形式の電⼦メールメッセージのスキャンを有効または無効にします。
テキスト形式のファイルを再スキャンから⼀時的に除外します。
スキャンするオブジェクトのサイズとオブジェクトのスキャン時間を制限します。
感染したオブジェクトに対して実⾏される処理を選択します。
スキャン範囲を設定します。アプリケーションは、ファイルシステムの指定された領域内のオブジェクト
をスキャンします。

スキャンの除外

スキャンからのオブジェクトの除外を設定します。［］は⼀連の条件です。これらの条件を満たす場合、アプリケーションはオブジェクトのウイルスやその他のマルウェアのスキャンを⾏いません。スキャンから除外できるのは次のとおりです：
オブジェクトの名前またはマスク
オブジェクト内で検知された脅威の名前
ファイルシステムの指定された領域にあるファイルとディレクトリ
指定されたプロセスによって変更されるプロセスとファイル
スキャン中のヒューリスティック分析と iChecker テクノロジーの使⽤を設定します。
スキャンされた⾮感染オブジェクト、アーカイブ内のスキャンオブジェクト、および未処理のオブジェク
トに関する情報のログ記録を有効または無効にします。

168

ファイル脅威対策コンポーネントを最適化するには、ネットワークディレクトリからコピーされる任意のファ
イルをスキャンから除外します。ローカルディレクトリへのコピーのプロセスの完了後にのみ、ファイルがス
キャンされます。ネットワークディレクトリのファイルをスキャンから除外するには、ネットワークディレク
トリからのファイルのコピーに使⽤されるユーティリティ（cp ユーティリティなど）のプロセスに基づいて除外を設定します。Kaspersky Security Center を使⽤して製品を管理する場合は、Web コンソールまたは管理コンソールのプロセスに基づいて除外を設定できます。コマンドラインを使⽤して製品を管理している場合
は、OAS タスクの設定に [ExcludedForProgram.item_ #] セクションを追加することで、プロセスによる除外を設定できます。

Web コンソールでのファイル脅威対策の設定
Web コンソールでは、ポリシーのプロパティ内でファイル脅威対策を管理できます（製品設定 → 脅威対策 →ファイル脅威対策）。
ファイル脅威対策の設定

設定

説明

ファイル脅
威対策の有
効化 / 無効化

この切り替えボタンでは、すべての管理対象デバイスでファイル脅威対策コンポーネン
トを有効にするかどうかを選択します。

ファイル脅
威対策の動
作⽅法

ドロップダウンリストからファイル脅威対策コンポーネントの動作⽅法を選択できます：

この切り替えボタンは既定でオンになっています。

スマートチェック（既定値） - ファイルが開かれた時にファイルをスキャンし、ファイルが変更された場合は閉じる時にもう⼀度スキャンします。ある処理によって⼀定期間の間にファイルが複数回アクセスおよび変更された場合は、処理によってファイルが最後に閉じられた時にのみ、もう⼀度スキャンが実⾏されます。
開いた時 - ファイルの読み込み、実⾏、変更のためにファイルが開かれた時にファイ
ルをスキャンします。
開いた時と変更された時 - ファイルが開かれた時にファイルをスキャンし、ファイルが変更されている場合は閉じる時にもう⼀度スキャンします。

最初の処理

このドロップダウンリストでは、感染したオブジェクトの検知時に実⾏する最初の処理を選択します：駆除：オブジェクトを駆除します。感染したオブジェクトのコピーがバックアップに移動されます。
削除：オブジェクトを削除します。感染したオブジェクトのコピーがバックアップに移動されます。
推奨される処理を実⾏：推奨される処理をオブジェクトに対して実⾏します。実⾏する処理は、ファイルの中で検知された脅威の危険度のデータと、駆除が可能かどうかに基づいています（既定値）。
ブロック：オブジェクトへのアクセスをブロックします。

次の処理

このドロップダウンリストでは、感染したオブジェクトに対する最初の処理が成功しなかった場合に実⾏する次の処理を選択します：
駆除：オブジェクトを駆除します。感染したオブジェクトのコピーがバックアップに移動されます。
169

削除：オブジェクトを削除します。感染したオブジェクトのコピーがバックアップに移動されます。
推奨される処理を実⾏：推奨される処理をオブジェクトに対して実⾏します。実⾏する処理は、ファイルの中で検知された脅威の危険度のデータと、駆除が可能かどうかに基づいています。
ブロック：オブジェクトへのアクセスをブロックします（既定値）。
スキャン範囲［スキャン範囲を設定する］をクリックすると、［保護範囲］ウィンドウが表⽰されま
す。

アーカイブ
をスキャン

このチェックボックスでは、アーカイブをスキャンするかどうかを選択します。
このチェックボックスをオンにすると、アーカイブがスキャンされます。
アーカイブをスキャンするには、アーカイブを解凍する必要があるためスキャン速度が遅くなる可能性があります。［スキャン時間が次を超えたらファイルをスキップする（秒）］および［ファイルのサイズが次を超えたらスキップする（MB）］を有効にして設定すると、アーカイブのスキャンの所要時間を減らすことができます。
このチェックボックスをオフにすると、アーカイブはスキャンされません。
既定では、このチェックボックスはオフです。

SFX アーカ
イブをスキャン

⾃⼰解凍アーカイブ

このチェックボックスでは、をスキャンするかどうかを選択します。⾃⼰解凍アーカイブとは、実⾏可能な展開モジュールを含むアーカイブです。
このチェックボックスをオンにすると、⾃⼰解凍アーカイブがスキャンされます。
このチェックボックスをオフにすると、⾃⼰解凍アーカイブはスキャンされません。
このチェックボックスは、［アーカイブをスキャン］がオフの場合に使⽤できます。
既定では、このチェックボックスはオフです。

メールデー
タベースを
スキャン

このチェックボックスでは、Microsoft Outlook、Outlook Express などのメールアプリケーションのメールデータベースをスキャンするかどうかを選択します。
このチェックボックスをオンにすると、メールデータベースはスキャンされます。
このチェックボックスをオフにすると、メールデータベースはスキャンされません。
既定では、このチェックボックスはオフです。

メール形式
のファイル
をスキャン

このチェックボックスでは、プレーンテキストのメールメッセージのファイルをスキャンするかどうかを選択します。
このチェックボックスをオンにすると、プレーンテキストのメッセージがスキャンされます。
このチェックボックスをオフにすると、プレーンテキストのメッセージはスキャンされません。
既定では、このチェックボックスはオフです。

テキストフ
ァイルをス
キップ

テキスト形式のファイルをスキャンから⼀時的に除外します。
このチェックボックスをオンにすると、最後のスキャンから 10 分以内にテキストファイ
ルが同じプロセスで再利⽤される場合は、テキストファイルはスキャンされません。この設定により、製品ログのスキャンを最適化できます。
このチェックボックスをオフにすると、ファイルはスキャンされます。
既定では、このチェックボックスはオフです。

スキャン時
間が次を超
えたらファ
イルをスキ

このフィールドでは、ファイルをスキャンする最⼤時間を秒単位で指定できます。指定
した時間が経過した後、ファイルのスキャンは停⽌されます。
使⽤できる値：0 〜 9999。値が 0 に設定されると、スキャン時間は制限されません。
既定値は 60 です。
170

ップする
（秒）
ファイルの
サイズが次
を超えたら
スキップす
る（MB）

このフィールドでは、スキャンするファイルの最⼤サイズをメガバイト単位で指定でき
ます。

感染してい
ないオブジ
ェクトを記
録する

このチェックボックスでは、ObjectProcessed イベントをログに記録するかどうかを選択します。

使⽤できる値：0 〜 999999。値が 0 に設定されると、サイズにかかわらず、すべてのファイルがスキャンされます。
既定値は 0 です。

このチェックボックスをオンにすると、スキャンされたすべてのオブジェクトのObjectProcessed イベントをログに記録します。
このチェックボックスをオフにすると、イベントは記録されません。
既定では、このチェックボックスはオフです。

処理されて
いないオブ
ジェクトを
記録する

このチェックボックスでは、スキャン中にファイルを処理できない場合、
ObjectNotProcessed イベントをログに記録するかどうかを選択します。
このチェックボックスをオンにすると、ObjectNotProcessed イベントをログに記録します。
このチェックボックスをオフにすると、イベントは記録されません。
既定では、このチェックボックスはオフです。

圧縮された
オブジェク
トを記録す
る

このチェックボックスでは、検出されたすべての圧縮されたオブジェクトに関する
PackedObjectDetected イベントをログに記録するかどうかを選択します。
このチェックボックスをオンにすると、PackedObjectDetected イベントをログに記録します。
このチェックボックスをオフにすると、イベントは記録されません。
既定では、このチェックボックスはオフです。

iChecker 技
術を使⽤する

このチェックボックスでは、前回のファイルのスキャン以降の新しいファイルおよび変更されたファイルのみをスキャンするかどうかを選択します。
このチェックボックスをオンにすると、前回のスキャン以降の新しいファイルおよび変更されたファイルのみがスキャンされます。
このチェックボックスをオフにすると、作成⽇または変更⽇に関係なくファイルがスキャンされます。
既定では、このチェックボックスはオンです。

ヒューリス
ティック分
析を使⽤す
る

このチェックボックスでは、オブジェクトのスキャン中にヒューリスティック分析を使⽤するかどうかを選択します。

ヒューリス
ティック分
析のレベル

［ヒューリスティック分析を使⽤する］をオンにすると、ドロップダウンリストでヒューリスティック分析レベルを選択できます。

既定では、このチェックボックスはオンです。

低：スキャンの詳細レベルが最も低く、システム負荷は最⼩です。
中：スキャンの詳細レベルは中程度で、システム負荷のバランスが取れています。
⾼：スキャンの詳細レベルが最も⾼く、システム負荷は最⼤です。
推奨（既定値）：カスペルスキーが推奨する、最適なレベルです。保護の質と保護対
象サーバーのパフォーマンスの最適な組み合わせを提供します。

171

［保護範囲］ウィンドウ
この表にはスキャン範囲が含まれます。表で指定されたパス内のファイルとディレクトリをすべてスキャンします。表には既定で、すべての共有ディレクトリを対象とする 1 つの保護範囲が表⽰されています。
保護範囲設定

設定

説明

範囲名

スキャン範囲名。

パス

スキャンするディレクトリのパス。

ステータス

製品がこの範囲をスキャンするかどうかをステータスに⽰します。

表内の項⽬に対して可能な操作は次の通りです：追加、編集、削除、上に移動、下に移動。
［下へ］をクリックすると、表内で選択した項⽬が下に移動します。
指定された範囲にあるオブジェクトは、スキャン範囲の表の並び順でスキャンされます。親ディレクトリ
とは異なるセキュリティ設定をサブディレクトリに指定する場合は、サブディレクトリをその親ディレク
トリよりも表内で上に配置する必要があります。
このボタンは、1 つの範囲を表から選択している場合に使⽤できます。

［上へ］をクリックすると、表内で選択した項⽬が上に移動します。
指定された範囲にあるオブジェクトは、スキャン範囲の表の並び順でスキャンされます。親ディレクトリ
とは異なるセキュリティ設定をサブディレクトリに指定する場合は、サブディレクトリをその親ディレク
トリよりも表内で上に配置する必要があります。
このボタンは、1 つの範囲を表から選択している場合に使⽤できます。

［削除］をクリックすると、選択した範囲がスキャンから除外されます。
このボタンは、少なくとも 1 つのスキャン範囲を表から選択している場合に使⽤できます。

選択した要素の設定が、別のウィンドウで変更されます。

［追加］をクリックすると、新しい項⽬を設定できるウィンドウが表⽰されます。
指定された範囲にあるオブジェクトは、範囲の表の並び順でスキャンされます。必要に応じて、サブディレク
トリを親ディレクトリよりもリストの上に配置し、親ディレクトリとは異なるセキュリティ設定をサブディレ
クトリに設定します。

［保護範囲の追加］ウィンドウ
このウィンドウでは、保護範囲の追加や設定ができます。
172

保護範囲設定

設定

範囲名

説明

保護範囲の名前を⼊⼒するフィールド。この名前は、［スキャン範囲］ウィンドウの表で表⽰されます。
この⼊⼒フィールドを空⽩のままにすることはできません。

この範囲を使⽤する

このチェックボックスでは、製品がこの範囲をスキャンするかどうかを選択します。
チェックボックスをオンにすると、動作中にこの保護範囲が処理されます。
このチェックボックスをオフにすると、動作中にこの保護範囲は処理されません。
このチェックボックスをオンにすることにより、後からこの範囲をコンポーネント
設定に含めることができます。
既定では、このチェックボックスはオンです。

ファイルシステム、アクセスプ
ロトコル、パスドロップダウンリストからファイルシステムの種別を選択できます：
Local（既定値）：ローカルディレクトリ。この項⽬を選択する場合は、ローカ
ルディレクトリのパスを指定する必要があります。
Mounted – マウントされたリモートまたはローカルのディレクトリ。この項⽬を選択する場合は、ファイルシステムのプロトコルまたは名前を指定する必要があります。
Shared – Samba または NFS プロトコルでアクセス可能な保護されているサーバ
ーファイルシステムリソースを表⽰します。
リモートでマウント済みのすべての場所 – Samba および NFS プロトコルを使⽤してデバイスにマウントされるすべてのリモートディレクトリ。
共有済みのすべての場所 – Samba および NFS プロトコルでアクセス可能なすべての保護されているサーバーファイルシステムリソース。

アクセスプロト
コル

ドロップダウンリストからリモートアクセスプロトコルを選択できます：
NFS：NFS プロトコルを使⽤してデバイスにマウントされるリモートディレクト
リ。
Samba：Samba プロトコルを使⽤してデバイスにマウントされるリモートディレ
クトリ。
カスタム – 下のフィールドで指定したデバイスファイルシステムのリソース。
このドロップダウンリストは、ファイルシステムのドロップダウンリストから［Shared］または［Mounted］を選択した場合に使⽤できます。

パス

保護範囲に含めるディレクトリのパスを指定するための⼊⼒フィールドです。パス
の指定にマスクおよびタグを使⽤できます。

173

特別なタグを使⽤してコンテナまたはイメージを指定できます：[container-id:< 識別⼦ >]/< ローカルディレクトリへのパス >[container-name:< 名前 >]/< ローカルディレクトリへのパス >[image-id:< 識別⼦ >]/< ローカルディレクトリへのパス >[image-name:< 名前 >]/< ローカルディレクトリへのパス >[container-id:< 識別⼦ >]、[container-name:< 名前 >]、[image-id:< 識別⼦ >]、および [image-name:< 名前 >]/< ローカルディレクトリ > タグの⼀意の組み合わせを使⽤することもできます。
1 つのエリア内で 1〜4 個の⼀意のタグを任意に組み合わせて使⽤できます。リス
トされている順序は重要ではありません。
例：[container-name:< 名前 >][image-name:< 名前 >]/< ローカルディレクト
リへのパス >
[container-ID:< 識別⼦ >][image-name:< 名前 >]/< ローカルディレクト
リへのパス >
[image-name:< 名前 >][image-id:< 識別⼦ >]/< ローカルディレクトリへのパス >[container-name:< 名前 >][container-id:< 識別⼦ >][image-name:< 名前 >]/< ローカルディレクトリへのパス >[container-name:< 名前 >][image-id:< 識別⼦ >][container-id:< 識別⼦ >][image-name:< 名前 >]/< ローカルディレクトリへのパス >名前と識別⼦にはマスク（? および * 記号）を使⽤できます。

174

アスタリスク記号「*」を使⽤して、ファイル名またはディレクトリ名のマスクを作成できます。
ファイル名またはディレクトリ名の「/」記号の前にある任意の⽂字数の⽂字列（0 ⽂字の場合を含む）を表す「*」記号を 1 つ指定することができます。例：「/dir/*/file」または「/dir/*/*/file」
2 つの連続する「*」記号は、ファイル名またはディレクトリ名における「/」記号を含む任意の⽂字数の⽂字列（0 ⽂字の場合も含む）を⽰します。例：「/dir/**/file*/」または「/dir/file**/」アスタリスク記号を 2 ⽂字連続させた「**」というマスク表現は、ディレクト
リ名で 1 回のみ使⽤できます。たとえば、「/dir/**/**/file」は不適切なマ
スク表現となります。
ファイル名またはディレクトリ名には、? ⽂字を使⽤して任意の⽂字を表⽰できます。
「/」パスは既定で指定されています。この指定により、ローカルファイルシステムのすべてのディレクトリをスキャンします。
このフィールドは、ファイルシステムのドロップダウンリストから［Local］を選択した場合に使⽤できます。
ファイルシステムのドロップダウンリストから［Local］が選択され、パスが指定されていない場合、ローカルファイルシステムのすべてのディレクトリがスキャンされます。
共有リソース名

保護範囲に追加するディレクトリがあるファイルシステム共有リソースの名前を⼊⼒するためのフィールドです。
このフィールドは、［ファイルシステム］ドロップダウンリストで［Mounted］が選択され、［アクセスプロトコル］ドロップダウンリストで［カスタム］が選択されている場合に使⽤できます。

マスク

このリストには、動作中に製品がスキャンするオブジェクト名のマスクが含まれます。
既定では、すべてのオブジェクトを⽰すマスク「*」がリストに含まれています。
マスクは、追加、編集、削除できます。
［削除］をクリックすると、選択した項⽬が表から削除されます。
このボタンは、少なくとも 1 つの項⽬を表から選択している場合に使⽤できます。

選択した要素の設定が、別のウィンドウで変更されます。

［追加］をクリックすると、新しい項⽬を設定できるウィンドウが表⽰されます。

ファイル脅威対策の除外
175

保護除外とは、Kaspersky Endpoint Security がオブジェクトをスキャンしてウイルスやその他のマルウェアを検知しない⼀連の条件です。マスクと脅威名でオブジェクトを除外し、プロセスの除外を設定することもできます。
Web コンソールでは、ポリシーのプロパティ内でファイル脅威対策の除外を設定できます（［商品設定］→［脅威対策］→［ファイル脅威対策の除外］）。
保護除外の設定

設定

説明

除外範
囲

［除外リストを設定する］をクリックすると、［除外範囲］ウィンドウが表⽰されます。このウィンドウでは、保護除外のリストを定義できます。

マスク
による
除外

［除外をマスクで設定する］をクリックすると、［マスクによる除外］ウィンドウが表⽰されます。このウィンドウでは、名前のマスクにより、スキャンからのオブジェクトの除外を設定できます。

脅威の
名前に
よる除
外

［除外を脅威名で設定する］をクリックすると、［脅威の名前による除外］ウィンドウが表⽰されます。このウィンドウでは、脅威の名前に基づいて、スキャンからのオブジェクトの除外を設定できます。

プロセ
スによ
る除外

［除外をプロセスで設定する］をクリックすると、［プロセスによる除外］ウィンドウが表⽰されます。このウィンドウで、プロセスの動作を除外できます。

［除外範囲］ウィンドウ
この表には、スキャンの除外範囲が表⽰されます。表で指定されたパスのファイルとディレクトリはスキャンされません。既定では、この表は空です。
除外範囲の設定

設定

説明

除外範囲名

除外範囲名。

パス

スキャンから除外されるディレクトリのパス。

ステータス

この除外が使⽤されるかどうかをステータスに⽰します。

表内の項⽬は、追加、編集、削除できます。
［削除］をクリックすると、選択した範囲がスキャンから除外されます。
このボタンは、少なくとも 1 つのスキャン範囲を表から選択している場合に使⽤できます。

選択した要素の設定が、別のウィンドウで変更されます。

［追加］をクリックすると、新しい項⽬を設定できるウィンドウが表⽰されます。

［除外範囲の追加］ウィンドウ176

このウィンドウでは、除外範囲の追加や設定ができます。
除外範囲の設定

設定

説明

除外範囲名

除外範囲の名前を⼊⼒するフィールド。この名前は、［除外範囲］ウィンドウの表で表⽰されます。
この⼊⼒フィールドを空⽩のままにすることはできません。

この範囲を使⽤する

このチェックボックスでは、製品の実⾏時にこの範囲を除外するかどうかを選択します。
チェックボックスをオンにすると、動作中にこの範囲がスキャンや保護の対象から除外されます。
チェックボックスをオフにすると、動作中にこの範囲がスキャンや保護の対象に含まれます。チェックボックスをオンにすることにより、この範囲をスキャンや保護の対象から後で除外できます。
既定では、このチェックボックスはオンです。

ファイルシステム、アクセスプロトコ
ル、パス

このドロップダウンリストでは、スキャンの除外に追加するディレクトリがあるファイ
ルシステムの種別を選択できます：
Local：ローカルディレクトリ。
Mounted - デバイスにマウントされるリモートディレクトリ。
リモートでマウント済みのすべての場所 - Samba および NFS プロトコルを使⽤してデバイスにマウントされるすべてのリモートディレクトリ。

アクセスプロトコル

ドロップダウンリストからリモートアクセスプロトコルを選択できます：
NFS：NFS プロトコルを使⽤してデバイスにマウントされるリモートディレクト
リ。
Samba：Samba プロトコルを使⽤してデバイスにマウントされるリモートディレク
トリ。
カスタム – 下のフィールドで指定したデバイスファイルシステムのリソース。
このドロップダウンリストは、ファイルシステムのドロップダウンリストから［Mounted］を選択した場合に使⽤できます。

パス

除外範囲に追加するディレクトリのパスの⼊⼒フィールドです。パスの指定にマスクおよびタグを使⽤できます。

177

特別なタグを使⽤してコンテナまたはイメージを指定できます：[container-id:< 識別⼦ >]/< ローカルディレクトリへのパス >[container-name:< 名前 >]/< ローカルディレクトリへのパス >[image-id:< 識別⼦ >]/< ローカルディレクトリへのパス >[image-name:< 名前 >]/< ローカルディレクトリへのパス >[container-id:< 識別⼦ >]、[container-name:< 名前 >]、[image-id:< 識別⼦ >]、および [image-name:< 名前 >]/< ローカルディレクトリ > タグの⼀意の組み合わせを使⽤することもできます。
1 つのエリア内で 1〜4 個の⼀意のタグを任意に組み合わせて使⽤できます。リスト
されている順序は重要ではありません。
例：[container-name:< 名前 >][image-name:< 名前 >]/< ローカルディレクトリ
へのパス >[container-ID:< 識別⼦ >][image-name:< 名前 >]/< ローカルディレクトリ
へのパス >[image-name:< 名前 >][image-id:< 識別⼦ >]/< ローカルディレクトリへのパス>[container-name:< 名前 >][container-id:< 識別⼦ >][image-name:< 名前>]/< ローカルディレクトリへのパス >[container-name:< 名前 >][image-id:< 識別⼦ >][container-id:< 識別⼦>][image-name:< 名前 >]/< ローカルディレクトリへのパス >名前と識別⼦にはマスク（? および * 記号）を使⽤できます。

178

アスタリスク記号「*」を使⽤して、ファイル名またはディレクトリ名のマスクを作成できます。
ファイル名またはディレクトリ名の「/」記号の前にある任意の⽂字数の⽂字列（0 ⽂字の場合を含む）を表す「*」記号を 1 つ指定することができます。例：「/dir/*/file」または「/dir/*/*/file」
2 つの連続する「*」記号は、ファイル名またはディレクトリ名における「/」記号を含む任意の⽂字数の⽂字列（0 ⽂字の場合も含む）を⽰します。例：「/dir/**/file*/」または「/dir/file**/」アスタリスク記号を 2 ⽂字連続させた「**」というマスク表現は、ディレクトリ
名で 1 回のみ使⽤できます。たとえば、「/dir/**/**/file」は不適切なマスク表現となります。
マウントポイント /dir を除外するには、/dir （アスタリスク記号（*）なし）を特に⽰す必要があります。
マスク /dir/* では、/dir のすぐ下のレベルですべてのマウントポイントが除外されますが、/dir ⾃⾝は除外されません。/dir/** では、/dir よりも下の全レベルですべてのマウントポイントが除外されますが、/dir ⾃⾝は除外されません。
ファイル名またはディレクトリ名には、? ⽂字で任意の⽂字（/ を含む）を表⽰できます。
「/」パスは既定で指定されています。この指定により、ローカルファイルシステムのすべてのディレクトリがスキャンから除外されます。
このフィールドは、ファイルシステムのドロップダウンリストから［Local］を選択した場合に使⽤できます。
共有リソース
名

除外範囲に追加するディレクトリがある、ファイルシステム共有リソースの名前を⼊⼒するためのフィールドです。
このフィールドは、［ファイルシステム］ドロップダウンリストで［Mounted］が選択され、［アクセスプロトコル］ドロップダウンリストで［カスタム］が選択されている場合に使⽤できます。

マスク

このリストには、スキャンから除外するオブジェクト名のマスクが含まれます。マスク
は、［パス］フィールドに指定されたディレクトリ内のオブジェクトにのみ適⽤されます。
既定では、すべてのオブジェクトを⽰すマスク「*」がリストに含まれています。
マスクは、追加、編集、削除できます。
［削除］をクリックすると、スキャンから除外されるファイル名のマスクのうち、選択したマスクが削除されます。
このボタンは、少なくとも 1 つのファイルマスクをリストから選択している場合に使⽤できます。

マスクをクリックすると、［オブジェクトマスク］ウィンドウが表⽰されます。このウィンドウの［オブジェクトマスクを設定する］フィールドで、スキャンから除外されるファイル名のテンプレートを編集できます。

179［追加］をクリックすると、［オブジェクトマスク］ウィンドウが表⽰されます。
このウィンドウの［オブジェクトマスクを設定する］フィールドで、スキャンから除外されるファイル名のテンプレートを指定できます。
例：「*.txt」というマスクはすべてのテキストファイルを表します。
「*_my_file_??.html」というマスクは、任意の⽂字列から始まって、ファイル名の末尾が「_my_file_」と任意の 2 ⽂字で終わる HTML ファイルを表します（例：2020_my_ le_09.html）。

［マスクによる除外］ウィンドウ
名前のマスクに基づいて、スキャンからのオブジェクトの除外を設定できます。指定したマスクが名前に含まれるファイルはスキャンされません。既定では、マスクのリストは空です。
マスクは、追加、編集、削除できます。
［削除］をクリックすると、スキャンから除外されるファイル名のマスクのうち、選択したマスクが削除されます。
このボタンは、少なくとも 1 つのファイルマスクをリストから選択している場合に使⽤できます。

マスクをクリックすると、［オブジェクトマスク］ウィンドウが表⽰されます。このウィンドウの［オブジェクトマスクを設定する］フィールドで、スキャンから除外されるファイル名のテンプレートを編集できます。

［追加］をクリックすると、［オブジェクトマスク］ウィンドウが表⽰されます。このウィンドウの［オブジェクトマスクを設定する］フィールドで、スキャンから除外されるファイル名のテンプレートを指定できます。
例：「*.txt」というマスクはすべてのテキストファイルを表します。
「*_my_file_??.html」というマスクは、任意の⽂字列から始まって、ファイル名の末尾が「_my_file_」と任意の 2 ⽂字で終わる HTML ファイルを表します（例：2020_my_ le_09.html）。

［脅威の名前による除外］ウィンドウ
脅威の名前に基づいて、スキャンからのオブジェクトの除外を設定できます。指定された脅威はブロックされません。既定では、脅威の名前のリストは空です。
脅威の名前は、追加、編集、削除できます。
180

［削除］をクリックすると、選択した脅威が除外リストから削除されます。
このボタンは、少なくとも 1 つの脅威の名前をリストから選択している場合に使⽤できます。

表内の脅威の名前をクリックすると、［脅威の名前］ウィンドウが表⽰されます。このウィンドウでは、
スキャンから除外する脅威の名前を編集できます。

［追加］をクリックすると、［脅威の名前］ウィンドウが表⽰されます。このウィンドウでは、スキャンから除外する脅威の名前を指定できます。

［プロセスによる除外］ウィンドウ
表には、プロセスによる除外の範囲が含まれています。プロセスによる除外の範囲では、指定されたプロセスの動作と、指定されたプロセスによって変更されたファイルをスキャンから除外できます。既定では、表にはネットワークエージェントへのパスを含む 2 つの除外範囲が含まれています。必要に応じてこれらの除外を削除できます。
プロセスによる除外範囲の設定

設定

説明

除外範囲名

除外範囲名。

パス

除外されるプロセスの絶対パス。

ステータス

この除外が使⽤されるかどうかをステータスに⽰します。

表内の項⽬は、追加、編集、削除できます。
［削除］をクリックすると、選択した項⽬が表から削除されます。
このボタンは、少なくとも 1 つの項⽬を表から選択している場合に使⽤できます。

［信頼するプロセス］ウィンドウ
このウィンドウでは、プロセスによる除外範囲の追加や設定ができます。
除外範囲の設定

設定

説明

プロセスベー
スの除外範囲名

プロセスベースの除外範囲名を⼊⼒するフィールド。この名前は、［プロセスによる除外］ウィンドウの表に表⽰されます。

この除外を使⽤する / 使⽤しない

この切り替えボタンは、このスキャン範囲の除外をオンまたはオフにします。

⼦プロセスへ［除外するプロセスのパス］設定で指定した、除外されるプロセスの⼦プロセスを除外

この⼊⼒フィールドを空⽩のままにすることはできません。
この切り替えボタンは既定でオンになっています。

181

適⽤する

します。
既定では、このチェックボックスはオフです。

除外するプロセスのパス

スキャンから除外するプロセスへの絶対パスです。

ファイルシステム、アクセ
スプロトコ
ル、パス

この設定グループでは、プロセスによって変更されたファイルのスキャン除外を設定できます。
ファイルシステムのドロップダウンリストで、スキャンから除外するディレクトリのファイルシステムの種別を選択できます：
Local：ローカルディレクトリ。
Mounted：マウントされたディレクトリ。
リモートでマウント済みのすべての場所 - Samba および NFS プロトコルを使⽤してデバイスにマウントされるすべてのリモートディレクトリ。

アクセスプロトコル

ドロップダウンリストからリモートアクセスプロトコルを選択できます：
NFS：NFS プロトコルを使⽤してデバイスにマウントされるリモートディレクト
リ。
Samba：Samba プロトコルを使⽤してデバイスにマウントされるリモートディレク
トリ。
カスタム – 下のフィールドで指定したデバイスファイルシステムのリソース。

［アクセスプロトコル］ドロップダウンリストは、ファイルシステムのドロップダウン
リストで［Mounted］の種別を選択した場合に使⽤できます。
パス

⼊⼒フィールドには、除外範囲に追加するディレクトリへのパスを⼊⼒できます。パスの指定にマスクを使⽤できます。

182

アスタリスク記号「*」を使⽤して、ファイル名またはディレクトリ名のマスクを作成できます。
ファイル名またはディレクトリ名の「/」記号の前にある任意の⽂字数の⽂字列（0 ⽂字の場合を含む）を表す「*」記号を 1 つ指定することができます。例：「/dir/*/file」または「/dir/*/*/file」
2 つの連続する「*」記号は、ファイル名またはディレクトリ名における「/」記号を含む任意の⽂字数の⽂字列（0 ⽂字の場合も含む）を⽰します。例：「/dir/**/file*/」または「/dir/file**/」アスタリスク記号を 2 ⽂字連続させた「**」というマスク表現は、ディレクトリ
名で 1 回のみ使⽤できます。たとえば、「/dir/**/**/file」は不適切なマスク表現となります。
マウントポイント /dir を除外するには、/dir （アスタリスク記号（*）なし）を特に⽰す必要があります。
マスク /dir/* では、/dir のすぐ下のレベルですべてのマウントポイントが除外されますが、/dir ⾃⾝は除外されません。/dir/** では、/dir よりも下の全レベルですべてのマウントポイントが除外されますが、/dir ⾃⾝は除外されません。
ファイル名またはディレクトリ名には、? ⽂字で任意の⽂字（/ を含む）を表⽰できます。
このフィールドは、ファイルシステムのドロップダウンリストから［Local］を選択した場合に使⽤できます。
共有リソース
名

除外範囲に追加するディレクトリがある、ファイルシステム共有リソースの名前を⼊⼒するためのフィールドです。
このフィールドは、［ファイルシステム］ドロップダウンリストで［Mounted］が選択され、［アクセスプロトコル］ドロップダウンリストで［カスタム］が選択されている場合に使⽤できます。

マスク

このリストには、スキャンから除外するオブジェクト名のマスクが含まれます。マスク
は、［ファイルシステム、アクセスプロトコル、パス］ブロックで指定されたディレク
トリ内のオブジェクトにのみ適⽤されます。
既定では、すべてのオブジェクトを⽰すマスク「*」がリストに含まれています。
マスクは、追加、編集、削除できます。
［削除］をクリックすると、スキャンから除外されるファイル名のマスクのうち、選択したマスクが削除されます。
このボタンは、少なくとも 1 つのファイルマスクをリストから選択している場合に使⽤できます。

マスクをクリックすると、［オブジェクトマスク］ウィンドウが表⽰されます。このウィンドウの［オブジェクトマスクを設定する］フィールドで、スキャンから除外されるファイル名のテンプレートを編集できます。

183

［追加］をクリックすると、［オブジェクトマスク］ウィンドウが表⽰されます。
このウィンドウの［オブジェクトマスクを設定する］フィールドで、スキャンから除外されるファイル名のテンプレートを指定できます。
例：「*.txt」というマスクはすべてのテキストファイルを表します。
「*_my_file_??.html」というマスクは、任意の⽂字列から始まって、ファイル名の末尾が「_my_file_」と任意の 2 ⽂字で終わる HTML ファイルを表します（例：2020_my_ le_09.html）。

管理コンソールでのファイル脅威対策の設定
管理コンソールでは、ポリシーのプロパティ内でファイル脅威対策を管理できます（脅威対策 → ファイル脅
威対策）。
ファイル脅威対策の設定

設定

説明

ファ
イル
脅威
対策
を有
効に
する

このチェックボックスでは、すべての管理対象デバイスでファイル脅威対策コンポーネントを有効にするかどうかを選択します。

ファ
イル
脅威
対策
の動
作⽅
法

ドロップダウンリストからファイル脅威対策コンポーネントの動作⽅法を選択できます：

既定では、このチェックボックスはオンです。

スマートチェック（既定値） - ファイルが開かれた時にファイルをスキャンし、ファイルが変更された場合は閉じる時にもう⼀度スキャンします。ある処理によって⼀定期間の間にファイルが複数回アクセスおよび変更された場合は、処理によってファイルが最後に閉じられた時にのみ、もう⼀度スキャンが実⾏されます。
開いた時 - ファイルの読み込み、実⾏、変更のためにファイルが開かれた時にファイルをス
キャンします。
開いた時と変更された時 - ファイルが開かれた時にファイルをスキャンし、ファイルが変更されている場合は閉じる時にもう⼀度スキャンします。

スキャン

この設定グループには、スキャン範囲とスキャン設定を指定できるウィンドウを開くボタンが含まれています。

脅威
の検
知時
の処
理

この設定グループには、設定が含まれています。このボタンをクリックすると、［脅威の検知
時の処理］ウィンドウが表⽰され、検知された感染オブジェクトに対して実⾏する処理を設定できます。

［スキャン範囲］ウィンドウ184この表にはスキャン範囲が含まれます。表で指定されたパス内のファイルとディレクトリをすべてスキャンします。表には既定で、ローカルファイルシステムのすべてのディレクトリを対象とする 1 つのスキャン範囲が表⽰されています。
スキャン範囲設定

設定

説明

範囲名

スキャン範囲名。

パス

スキャンするディレクトリのパス。

ステータス

製品がこの範囲をスキャンするかどうかをステータスに⽰します。

表内の項⽬に対して可能な操作は次の通りです：追加、編集、削除、上に移動、下に移動。
［下へ］をクリックすると、表内で選択した項⽬が下に移動します。
指定された範囲にあるオブジェクトは、スキャン範囲の表の並び順でスキャンされます。親ディレクトリ
とは異なるセキュリティ設定をサブディレクトリに指定する場合は、サブディレクトリをその親ディレク
トリよりも表内で上に配置する必要があります。
このボタンは、1 つの範囲を表から選択している場合に使⽤できます。

［上へ］をクリックすると、表内で選択した項⽬が上に移動します。
指定された範囲にあるオブジェクトは、スキャン範囲の表の並び順でスキャンされます。親ディレクトリ
とは異なるセキュリティ設定をサブディレクトリに指定する場合は、サブディレクトリをその親ディレク
トリよりも表内で上に配置する必要があります。
このボタンは、1 つの範囲を表から選択している場合に使⽤できます。

［削除］をクリックすると、選択した範囲がスキャンから除外されます。
このボタンは、少なくとも 1 つのスキャン範囲を表から選択している場合に使⽤できます。

選択した要素の設定が、別のウィンドウで変更されます。

［追加］をクリックすると、新しい項⽬を設定できるウィンドウが表⽰されます。
指定された範囲にあるオブジェクトは、範囲の表の並び順でスキャンされます。必要に応じて、サブディレク
トリを親ディレクトリよりもリストの上に配置し、親ディレクトリとは異なるセキュリティ設定をサブディレ
クトリに設定します。

［<新しいスキャン範囲>］ウィンドウ
このウィンドウでは、スキャン範囲の追加や設定ができます。
スキャン範囲設定

設定

説明
185

スキャン範囲名

スキャン範囲の名前を⼊⼒するフィールド。この名前は、［スキャン範囲］ウィン
ドウの表で表⽰されます。
この⼊⼒フィールドを空⽩のままにすることはできません。

この範囲を使⽤する

このチェックボックスでは、製品がこの範囲をスキャンするかどうかを選択します。
このチェックボックスをオンにすると、製品がこのスキャン範囲を処理します。
このチェックボックスをオフにすると、製品がこのスキャン範囲を処理しません。
このチェックボックスをオンにすることにより、後からこの範囲をコンポーネント
設定に含めることができます。
既定では、このチェックボックスはオンです。

ファイルシステム、アクセスプ
ロトコル、パス

これらの設定では、スキャン範囲を設定できます。
ファイルシステムのドロップダウンリストで、ファイルシステムの種別を選択できます：
Local（既定値）：ローカルディレクトリ。この項⽬を選択する場合は、ローカ
ルディレクトリのパスを指定する必要があります。
Mounted – マウントされたリモートまたはローカルのディレクトリ。この項⽬を選択する場合は、ファイルシステムのプロトコルまたは名前を指定する必要があります。
Shared – Samba または NFS プロトコルでアクセス可能な保護されているサーバ
ーファイルシステムリソースを表⽰します。
リモートでマウント済みのすべての場所 – Samba および NFS プロトコルを使⽤してデバイスにマウントされるすべてのリモートディレクトリ。
共有済みのすべての場所 – Samba および NFS プロトコルでアクセス可能なすべての保護されているサーバーファイルシステムリソース。
ファイルシステムのドロップダウンリストで Shared または Mounted を選択した場
合は、右側のドロップダウンリストでリモートアクセスプロトコルを選択できま
す：
NFS：NFS プロトコルを使⽤してデバイスにマウントされるリモートディレクト
リ。
Samba：Samba プロトコルを使⽤してデバイスにマウントされるリモートディレ
クトリ。
カスタム – 下のフィールドで指定したデバイスファイルシステムのリソース。
ファイルシステムのドロップダウンリストで Local を選択した場合は、スキャン範囲に追加するディレクトリのパスを⼊⼒フィールドに⼊⼒できます。パスの指定にマスクおよびタグを使⽤できます。

186

特別なタグを使⽤してコンテナまたはイメージを指定できます：[container-id:< 識別⼦ >]/< ローカルディレクトリへのパス >[container-name:< 名前 >]/< ローカルディレクトリへのパス >[image-id:< 識別⼦ >]/< ローカルディレクトリへのパス >[image-name:< 名前 >]/< ローカルディレクトリへのパス >[container-id:< 識別⼦ >]、[container-name:< 名前 >]、[image-id:< 識別⼦ >]、および [image-name:< 名前 >]/< ローカルディレクトリ > タグの⼀意の組み合わせを使⽤することもできます。
1 つのエリア内で 1〜4 個の⼀意のタグを任意に組み合わせて使⽤できます。リス
トされている順序は重要ではありません。
例：[container-name:< 名前 >][image-name:< 名前 >]/< ローカルディレクト
リへのパス >
[container-ID:< 識別⼦ >][image-name:< 名前 >]/< ローカルディレクト
リへのパス >
[image-name:< 名前 >][image-id:< 識別⼦ >]/< ローカルディレクトリへのパス >[container-name:< 名前 >][container-id:< 識別⼦ >][image-name:< 名前 >]/< ローカルディレクトリへのパス >[container-name:< 名前 >][image-id:< 識別⼦ >][container-id:< 識別⼦ >][image-name:< 名前 >]/< ローカルディレクトリへのパス >名前と識別⼦にはマスク（? および * 記号）を使⽤できます。

187

アスタリスク記号「*」を使⽤して、ファイル名またはディレクトリ名のマスクを作成できます。
ファイル名またはディレクトリ名の「/」記号の前にある任意の⽂字数の⽂字列（0 ⽂字の場合を含む）を表す「*」記号を 1 つ指定することができます。例：「/dir/*/file」または「/dir/*/*/file」
2 つの連続する「*」記号は、ファイル名またはディレクトリ名における「/」記号を含む任意の⽂字数の⽂字列（0 ⽂字の場合も含む）を⽰します。例：「/dir/**/file*/」または「/dir/file**/」アスタリスク記号を 2 ⽂字連続させた「**」というマスク表現は、ディレクト
リ名で 1 回のみ使⽤できます。たとえば、「/dir/**/**/file」は不適切なマ
スク表現となります。
ファイル名またはディレクトリ名には、? ⽂字を使⽤して任意の⽂字を表⽰できます。
「/」パスは既定で指定されています。この指定により、ローカルファイルシステムのすべてのディレクトリをスキャンします。
ファイルシステムのドロップダウンリストから［Local］が選択され、パスが指定されていない場合、ローカルファイルシステムのすべてのディレクトリがスキャンされます。
ファイルシステム名

スキャン範囲に追加するディレクトリがあるファイルシステムの名前を⼊⼒するためのフィールドです。
このフィールドは、ファイルシステムのドロップダウンリストで［Mounted］が選択され、右側のドロップダウンリストで［カスタム］が選択されている場合に使⽤
できます。

マスク

このリストには、動作中に製品がスキャンするオブジェクト名のマスクが含まれます。
既定では、すべてのオブジェクトを⽰すマスク「*」がリストに含まれています。
マスクは、追加、編集、削除できます。
［削除］をクリックすると、選択した項⽬が表から削除されます。
このボタンは、少なくとも 1 つの項⽬を表から選択している場合に使⽤できます。

選択した要素の設定が、別のウィンドウで変更されます。

［追加］をクリックすると、新しい項⽬を設定できるウィンドウが表⽰されます。

［スキャンの設定］ウィンドウ
このウィンドウでは、ファイル脅威対策が有効になっている時にファイルスキャンを設定できます。
188

ファイル脅威対策の設定

設定

アーカイブ
をスキャン

説明

このチェックボックスでは、アーカイブをスキャンするかどうかを選択します。
このチェックボックスをオンにすると、アーカイブがスキャンされます。
アーカイブをスキャンするには、アーカイブを解凍する必要があるためスキャン速度が遅くなる可能性があります。［スキャンの全般設定］セクションの［スキャン時間が次を超えたらファイルをスキップする（秒）］および［ファイルのサイズが次を超えたらスキッ
プする（MB）］を有効にして設定することで、アーカイブのスキャンの所要時間を短縮することができます。
このチェックボックスをオフにすると、アーカイブはスキャンされません。
既定では、このチェックボックスはオフです。

SFX アーカ
イブをスキャン

⾃⼰解凍アーカイブ

このチェックボックスでは、をスキャンするかどうかを選択します。
⾃⼰解凍アーカイブとは、実⾏可能な展開モジュールを含むアーカイブです。
このチェックボックスをオンにすると、⾃⼰解凍アーカイブがスキャンされます。
このチェックボックスをオフにすると、⾃⼰解凍アーカイブはスキャンされません。
このチェックボックスは、［アーカイブをスキャン］がオフの場合に使⽤できます。
既定では、このチェックボックスはオフです。

メールデー
タベースを
スキャン

このチェックボックスでは、Microsoft Outlook、Outlook Express などのメールアプリケーションのメールデータベースをスキャンするかどうかを選択します。
このチェックボックスをオンにすると、メールデータベースがスキャンされます。
このチェックボックスをオフにすると、メールデータベースはスキャンされません。
既定では、このチェックボックスはオフです。

メール形式
のファイル
をスキャン

このチェックボックスでは、プレーンテキストのメールメッセージのファイルをスキャンするかどうかを選択します。
このチェックボックスをオンにすると、プレーンテキストのメッセージがスキャンされます。
このチェックボックスをオフにすると、プレーンテキストのメッセージはスキャンされません。
既定では、このチェックボックスはオフです。

テキストフ
ァイルをス
キップ

テキスト形式のファイルをスキャンから⼀時的に除外します。
このチェックボックスをオンにすると、最後のスキャンから 10 分以内にテキストファイ
ルが同じプロセスで再利⽤される場合は、テキストファイルはスキャンされません。この設定により、製品ログのスキャンを最適化できます。
このチェックボックスをオフにすると、テキストファイルがスキャンされます。
既定では、このチェックボックスはオフです。

スキャン時
間が次を超
えたらファ
イルをスキ
ップする
（秒）

このフィールドでは、ファイルをスキャンする最⼤時間を秒単位で指定できます。指定した時間が経過した後、Kaspersky Endpoint Security はファイルのスキャンを停⽌します。

ファイルの
サイズが次
を超えたら
スキップす
る（MB）

このフィールドでは、スキャンするファイルの最⼤サイズをメガバイト単位で指定できま
す。

感染してい

このチェックボックスでは、ObjectProcessed タイプのイベントをログに記録するかどう

使⽤できる値：0 〜 9999。値が 0 に設定されると、スキャン時間は制限されません。
既定値：60

使⽤できる値：0 〜 999999。値が 0 に設定されると、Kaspersky Endpoint Security はサイズにかかわらず、すべてのファイルをスキャンします。
既定値：0
189

ないオブジ
ェクトを記録するかを選択します。
このチェックボックスをオンにすると、スキャンされたすべてのオブジェクトのObjectProcessed タイプのイベントをログに記録します。
このチェックボックスをオフにすると、Kaspersky Endpoint Security は、［ObjectProcessed］タイプのイベントを記録しません。
既定では、このチェックボックスはオフです。

処理されて
いないオブ
ジェクトを
記録する

このチェックボックスでは、スキャン中にファイルを処理できない場合、
ObjectNotProcessed タイプのイベントをログに記録するかどうかを選択します。
このチェックボックスをオンにすると、ObjectNotProcessed タイプのイベントをログに記録します。
このチェックボックスをオフにすると、ObjectNotProcessed タイプのイベントを記録しません。
既定では、このチェックボックスはオフです。

圧縮された
オブジェク
トを記録す
る

このチェックボックスでは、検出されたすべての圧縮されたオブジェクトに関する
PackedObjectDetected タイプのイベントをログに記録するかどうかを選択します。
このチェックボックスをオンにすると、PackedObjectDetected タイプのイベントをログに記録します。
このチェックボックスをオフにすると、PackedObjectDetected タイプのイベントを記録しません。
既定では、このチェックボックスはオフです。

iChecker
技術を使⽤する

このチェックボックスでは、前回のファイルのスキャン以降の新しいファイルおよび変更されたファイルのみをスキャンするかどうかを選択します。
このチェックボックスをオンにすると、前回のスキャン以降の新しいファイルおよび変更されたファイルのみがスキャンされます。
このチェックボックスをオフにすると、作成⽇または変更⽇に関係なくファイルがスキャンされます。
既定では、このチェックボックスはオンです。

ヒューリス
ティック分
析を使⽤す
る

このチェックボックスでは、ファイルのスキャン中にヒューリスティック分析を使⽤するかどうかを選択します。

ヒューリス
ティック分
析のレベル

［ヒューリスティック分析を使⽤する］をオンにすると、ドロップダウンリストでヒュー
リスティック分析レベルを選択できます。

既定では、このチェックボックスはオンです。

低：スキャンの詳細レベルが最も低く、システム負荷は最⼩です。
中：スキャンの詳細レベルは中程度で、システム負荷のバランスが取れています。
⾼：スキャンの詳細レベルが最も⾼く、システム負荷は最⼤です。
推奨（既定値）：カスペルスキーが推奨する、最適なレベルです。保護品質と保護対
象デバイスの性能への影響の最適な組み合わせを保証します。

［脅威の検知時の処理］ウィンドウ
このウィンドウでは、検知された感染オブジェクトに対して実⾏する処理を設定できます：
ファイル脅威対策の設定
190

設定

説明

最初
の処
理

このドロップダウンリストでは、感染したオブジェクトの検知時に実⾏する最初の処理を選択します：
駆除：オブジェクトを駆除します。感染したオブジェクトのコピーがバックアップに移動されます。
削除：オブジェクトを削除します。感染したオブジェクトのコピーがバックアップに移動されます。
推奨される処理を実⾏：推奨される処理をオブジェクトに対して実⾏します。実⾏する処理
は、ファイルの中で検知された脅威の危険度のデータと、駆除が可能かどうかに基づいています（既定値）。
ブロック：オブジェクトへのアクセスをブロックします。

次の処理

このドロップダウンリストでは、感染したオブジェクトに対する最初の処理が成功しなかった場
合に実⾏する次の処理を選択します：
駆除：オブジェクトを駆除します。感染したオブジェクトのコピーがバックアップに移動されます。
削除：オブジェクトを削除します。感染したオブジェクトのコピーがバックアップに移動されます。
推奨される処理を実⾏：推奨される処理をオブジェクトに対して実⾏します。実⾏する処理
は、ファイルの中で検知された脅威の危険度のデータと、駆除が可能かどうかに基づいています。
ブロック：オブジェクトへのアクセスをブロックします（既定値）。

ファイル脅威対策の除外

保護除外とは、Kaspersky Endpoint Security がオブジェクトをスキャンしてウイルスやその他のマルウェアを検知しない⼀連の条件です。マスクと脅威名でオブジェクトを除外し、プロセスの除外を設定することもできます。
管理コンソールでは、ポリシーのプロパティ内でファイル脅威対策の除外を設定できます（脅威対策 → ファ
イル脅威対策の除外）。
スキャンの除外の設定

設定の
グルー
プ

説明

除外

この設定グループには、設定が含まれています。このボタンをクリックすると、［除外範囲］
ウィンドウが表⽰されます。このウィンドウでは、スキャンから除外する範囲のリストを指定
できます。

マスク
による
除外

この設定グループには［設定］が含まれています。クリックすると、［マスクによる除外］ウ
ィンドウが表⽰されます。このウィンドウでは、名前のマスクにより、スキャンからのオブジ
ェクトの除外を設定できます。

脅威の
名前に

この設定グループには［設定］が含まれています。クリックすると、［脅威の名前による除外］ウィンドウが表⽰されます。このウィンドウでは、脅威の名前に基づいて、スキャンから
191

よる除
外

のオブジェクトの除外を設定できます。

プロセ
スによ
る除外

この設定グループには設定が含まれています。クリックすると、プロセスによる除外ウィンド
ウが表⽰されます。このウィンドウで、プロセスの動作を除外できます。

［除外範囲］ウィンドウ
この表には、スキャンの除外範囲が表⽰されます。表で指定されたパスのファイルとディレクトリはスキャンされません。既定では、この表は空です。
除外範囲の設定

設定

説明

除外範囲名

除外範囲名。

パス

スキャンから除外されるディレクトリのパス。

ステータス

この除外が使⽤されるかどうかをステータスに⽰します。

表内の項⽬は、追加、編集、削除できます。
［削除］をクリックすると、選択した範囲がスキャンから除外されます。
このボタンは、少なくとも 1 つのスキャン範囲を表から選択している場合に使⽤できます。

選択した要素の設定が、別のウィンドウで変更されます。

［追加］をクリックすると、新しい項⽬を設定できるウィンドウが表⽰されます。

［<新しい除外範囲>］ウィンドウ
このウィンドウでは、スキャンの除外範囲の追加や設定ができます。
除外範囲の設定

設定

説明

除外範囲名

除外範囲の名前を⼊⼒するフィールド。この名前は、［除外範囲］ウィンドウの表で表⽰されます。
この⼊⼒フィールドを空⽩のままにすることはできません。

この範囲を使⽤する

このチェックボックスでは、製品の実⾏時にこの範囲をスキャンから除外するかどうかを選択します。
チェックボックスをオンにすると、スキャン中にこの範囲が除外されます。
このチェックボックスをオフにすると、この範囲がスキャン範囲に含まれます。このチェックボックスをオンにすることにより、後からこの範囲を除外することができます。
既定では、このチェックボックスはオンです。
192

ファイルシス
テム、アクセ
スプロトコ
ル、パス

これらの設定では、除外範囲を設定できます。
ファイルシステムのドロップダウンリストで、スキャンから除外するディレクトリのファイルシステムの種別を選択できます：
Local：ローカルディレクトリ。
Mounted：マウントされたディレクトリ。
リモートでマウント済みのすべての場所 - Samba および NFS プロトコルを使⽤してデバイスにマウントされるすべてのリモートディレクトリ。
ファイルシステムのドロップダウンリストで Mounted を選択した場合は、右側のドロップダウンリストでリモートアクセスプロトコルを選択できます：
NFS：NFS プロトコルを使⽤してデバイスにマウントされるリモートディレクト
リ。
Samba：Samba プロトコルを使⽤してデバイスにマウントされるリモートディレク
トリ。
カスタム – 下のフィールドで指定したデバイスファイルシステムのリソース。
ファイルシステムのドロップダウンリストで Local を選択した場合は、除外範囲に追加するディレクトリのパスを⼊⼒フィールドに⼊⼒できます。パスの指定にマスクおよびタグを使⽤できます。

193

特別なタグを使⽤してコンテナまたはイメージを指定できます：[container-id:< 識別⼦ >]/< ローカルディレクトリへのパス >[container-name:< 名前 >]/< ローカルディレクトリへのパス >[image-id:< 識別⼦ >]/< ローカルディレクトリへのパス >[image-name:< 名前 >]/< ローカルディレクトリへのパス >[container-id:< 識別⼦ >]、[container-name:< 名前 >]、[image-id:< 識別⼦ >]、および [image-name:< 名前 >]/< ローカルディレクトリ > タグの⼀意の組み合わせを使⽤することもできます。
1 つのエリア内で 1〜4 個の⼀意のタグを任意に組み合わせて使⽤できます。リスト
されている順序は重要ではありません。
例：[container-name:< 名前 >][image-name:< 名前 >]/< ローカルディレクトリ
へのパス >[container-ID:< 識別⼦ >][image-name:< 名前 >]/< ローカルディレクトリ
へのパス >[image-name:< 名前 >][image-id:< 識別⼦ >]/< ローカルディレクトリへのパス>[container-name:< 名前 >][container-id:< 識別⼦ >][image-name:< 名前>]/< ローカルディレクトリへのパス >[container-name:< 名前 >][image-id:< 識別⼦ >][container-id:< 識別⼦>][image-name:< 名前 >]/< ローカルディレクトリへのパス >名前と識別⼦にはマスク（? および * 記号）を使⽤できます。

194

アスタリスク記号「*」を使⽤して、ファイル名またはディレクトリ名のマスクを作成できます。
ファイル名またはディレクトリ名の「/」記号の前にある任意の⽂字数の⽂字列（0 ⽂字の場合を含む）を表す「*」記号を 1 つ指定することができます。例：「/dir/*/file」または「/dir/*/*/file」
2 つの連続する「*」記号は、ファイル名またはディレクトリ名における「/」記号を含む任意の⽂字数の⽂字列（0 ⽂字の場合も含む）を⽰します。例：「/dir/**/file*/」または「/dir/file**/」アスタリスク記号を 2 ⽂字連続させた「**」というマスク表現は、ディレクトリ
名で 1 回のみ使⽤できます。たとえば、「/dir/**/**/file」は不適切なマスク表現となります。
マウントポイント /dir を除外するには、/dir （アスタリスク記号（*）なし）を特に⽰す必要があります。
マスク /dir/* では、/dir のすぐ下のレベルですべてのマウントポイントが除外されますが、/dir ⾃⾝は除外されません。/dir/** では、/dir よりも下の全レベルですべてのマウントポイントが除外されますが、/dir ⾃⾝は除外されません。
ファイル名またはディレクトリ名には、? ⽂字で任意の⽂字（/ を含む）を表⽰できます。
「/」パスは既定で指定されています。この指定により、ローカルファイルシステムのすべてのディレクトリがスキャンから除外されます。
ファイルシステム名

除外範囲に追加するディレクトリがあるファイルシステムの名前を⼊⼒するためのフィールドです。
このフィールドは、ファイルシステムのドロップダウンリストで［Mounted］が選択され、右側のドロップダウンリストで［カスタム］が選択されている場合に使⽤できます。

マスク

このリストには、スキャンから除外するオブジェクト名のマスクが含まれます。マスク
は、［パス］フィールドに指定されたディレクトリ内のオブジェクトにのみ適⽤されます。
既定では、すべてのオブジェクトを⽰すマスク「*」がリストに含まれています。
マスクは、追加、編集、削除できます。
［削除］をクリックすると、スキャンから除外されるファイル名のマスクのうち、選択したマスクが削除されます。
このボタンは、少なくとも 1 つのファイルマスクをリストから選択している場合に使⽤できます。

マスクをクリックすると、［オブジェクトマスク］ウィンドウが表⽰されます。このウィンドウの［オブジェクトマスクを設定する］フィールドで、スキャンから除外されるファイル名のテンプレートを編集できます。

195

［追加］をクリックすると、［オブジェクトマスク］ウィンドウが表⽰されます。
このウィンドウの［オブジェクトマスクを設定する］フィールドで、スキャンから除外されるファイル名のテンプレートを指定できます。
例：「*.txt」というマスクはすべてのテキストファイルを表します。
「*_my_file_??.html」というマスクは、任意の⽂字列から始まって、ファイル名の末尾が「_my_file_」と任意の 2 ⽂字で終わる HTML ファイルを表します（例：2020_my_ le_09.html）。

［マスクによる除外］ウィンドウ
名前のマスクに基づいて、スキャンからのオブジェクトの除外を設定できます。指定したマスクが名前に含まれるファイルはスキャンされません。既定では、マスクのリストは空です。
マスクは、追加、編集、削除できます。
［削除］をクリックすると、スキャンから除外されるファイル名のマスクのうち、選択したマスクが削除されます。
このボタンは、少なくとも 1 つのファイルマスクをリストから選択している場合に使⽤できます。

マスクをクリックすると、［オブジェクトマスク］ウィンドウが表⽰されます。このウィンドウの［オブジェクトマスクを設定する］フィールドで、スキャンから除外されるファイル名のテンプレートを編集できます。

［追加］をクリックすると、［オブジェクトマスク］ウィンドウが表⽰されます。このウィンドウの［オブジェクトマスクを設定する］フィールドで、スキャンから除外されるファイル名のテンプレートを指定できます。
例：「*.txt」というマスクはすべてのテキストファイルを表します。
「*_my_file_??.html」というマスクは、任意の⽂字列から始まって、ファイル名の末尾が「_my_file_」と任意の 2 ⽂字で終わる HTML ファイルを表します（例：2020_my_ le_09.html）。

［脅威の名前による除外］ウィンドウ
脅威の名前に基づいて、スキャンからのオブジェクトの除外を設定できます。指定された脅威はブロックされません。既定では、脅威の名前のリストは空です。
脅威の名前は、追加、編集、削除できます。
196

［削除］をクリックすると、選択した脅威が除外リストから削除されます。
このボタンは、少なくとも 1 つの脅威の名前をリストから選択している場合に使⽤できます。

表内の脅威の名前をクリックすると、［脅威の名前］ウィンドウが表⽰されます。このウィンドウでは、
スキャンから除外する脅威の名前を編集できます。

［追加］をクリックすると、［脅威の名前］ウィンドウが表⽰されます。このウィンドウでは、スキャンから除外する脅威の名前を指定できます。

［プロセスによる除外］ウィンドウ
表には、プロセスによる除外の範囲が含まれています。プロセスによる除外の範囲では、指定されたプロセスの動作と、指定されたプロセスによって変更されたファイルをスキャンから除外できます。既定では、表にはネットワークエージェントへのパスを含む 2 つの除外範囲が含まれています。必要に応じてこれらの除外を削除できます。
プロセスによる除外範囲の設定

設定

説明

除外範囲名

除外範囲名。

パス

除外されるプロセスの絶対パス。

ステータス

この除外が使⽤されるかどうかをステータスに⽰します。

表内の項⽬は、追加、編集、削除できます。
［削除］をクリックすると、選択した項⽬が表から削除されます。
このボタンは、少なくとも 1 つの項⽬を表から選択している場合に使⽤できます。
また、［詳細設定］->［インポート］をクリックしてファイルから除外リストをインポートしたり、［詳細設定］->［選択項⽬をエクスポート］または［詳細設定］->［すべてエクスポート］をクリックして追加した除外リストをファイルにエクスポートすることもできます。

［信頼するプロセス］ウィンドウ
このウィンドウでは、プロセスによる除外範囲の追加や設定ができます。
プロセスによる除外範囲の設定

設定

説明

除外範
囲名

除外範囲の名前を⼊⼒するフィールド。この名前は、［プロセスによる除外］ウィンドウの表に表⽰されます。
この⼊⼒フィールドを空⽩のままにすることはできません。

除外す
るプロ

スキャンから除外するプロセスへの絶対パスです。
197

セスの
パス
⼦プロ
セスへ
適⽤す
る

［除外するプロセスのパス］設定で指定した、除外されるプロセスの⼦プロセスを除外しま
す。

この範
囲を使
⽤する

このチェックボックスでは、この除外範囲をオンまたはオフにします。

既定では、このチェックボックスはオフです。

チェックボックスをオンにすると、スキャン中にこの範囲が除外されます。
このチェックボックスをオフにすると、この範囲がスキャン範囲に含まれます。このチェックボックスをオンにすることにより、後からこの範囲を除外することができます。
既定では、このチェックボックスはオンです。

変更さ
れたフ
ァイル
のパス

この設定グループでは、プロセスによって変更されたファイルのスキャン除外を設定できます。
ファイルシステムのドロップダウンリストで、スキャンから除外するディレクトリのファイルシステムの種別を選択できます：
Local：ローカルディレクトリ。この項⽬を選択する場合は、ローカルディレクトリのパスを指定する必要があります。
Mounted – マウントされたリモートまたはローカルのディレクトリ。この項⽬を選択する
場合は、ファイルシステムのプロトコルまたは名前を指定する必要があります。
Shared – Samba または NFS プロトコルでアクセス可能な保護されているサーバーファイ
ルシステムリソースを表⽰します。
リモートでマウント済みのすべての場所 – Samba および NFS プロトコルを使⽤してデバイ
スにマウントされるすべてのリモートディレクトリ。
共有済みのすべての場所 – Samba および NFS プロトコルでアクセス可能なすべての保護されているサーバーファイルシステムリソース。
ファイルシステムのドロップダウンリストで Mounted または Shared を選択した場合は、アクセスプロトコルのドロップダウンリストでリモートアクセスプロトコルを選択できます：
NFS：NFS プロトコルを使⽤してデバイスにマウントされるリモートディレクトリ。
Samba：Samba プロトコルを使⽤してデバイスにマウントされるリモートディレクトリ。
カスタム – 下のフィールドで指定したデバイスファイルシステムのリソース。
ファイルシステムのドロップダウンリストで Local を選択した場合は、除外範囲に追加するディレクトリのパスを⼊⼒フィールドに⼊⼒できます。パスの指定にマスクを使⽤できます。この⼊⼒フィールドを空⽩のままにすることはできません。

198

アスタリスク記号「*」を使⽤して、ファイル名またはディレクトリ名のマスクを作成できます。
ファイル名またはディレクトリ名の「/」記号の前にある任意の⽂字数の⽂字列（0 ⽂字の場合を含む）を表す「*」記号を 1 つ指定することができます。例：「/dir/*/file」
または「/dir/*/*/file」
2 つの連続する「*」記号は、ファイル名またはディレクトリ名における「/」記号を含む任意の⽂字数の⽂字列（0 ⽂字の場合も含む）を⽰します。例：「/dir/**/file*/」または「/dir/file**/」アスタリスク記号を 2 ⽂字連続させた「**」というマスク表現は、ディレクトリ名で 1 回のみ使⽤できます。たとえば、「/dir/**/**/file」は不適切なマスク表現となります。
マウントポイント /dir を除外するには、/dir （アスタリスク記号（*）なし）を特に⽰す必要があります。
マスク /dir/* では、/dir のすぐ下のレベルですべてのマウントポイントが除外されますが、/dir ⾃⾝は除外されません。/dir/** では、/dir よりも下の全レベルですべてのマウントポイントが除外されますが、/dir ⾃⾝は除外されません。
ファイル名またはディレクトリ名には、? ⽂字で任意の⽂字（/ を含む）を表⽰できま
す。

ファイ
ルシス
テム名

除外範囲に追加するディレクトリがあるファイルシステムの名前を⼊⼒するためのフィールド
です。

マスク

このリストには、スキャンから除外するオブジェクト名のマスクが含まれます。マスクは、［変更されたファイルのパス］フィールドに指定されたディレクトリ内のオブジェクトにのみ適⽤されます。

このフィールドは、ファイルシステムのドロップダウンリストで［Mounted］が選択され、右側のドロップダウンリストで［カスタム］が選択されている場合に使⽤できます。

マスクは、追加、編集、削除できます。
［削除］をクリックすると、スキャンから除外されるファイル名のマスクのうち、選択したマスクが削除されます。
このボタンは、少なくとも 1 つのファイルマスクをリストから選択している場合に使⽤できます。

マスクをクリックすると、［オブジェクトマスク］ウィンドウが表⽰されます。このウィンドウの［オブジェクトマスクを設定する］フィールドで、スキャンから除外されるファ
イル名のテンプレートを編集できます。

199

［追加］をクリックすると、［オブジェクトマスク］ウィンドウが表⽰されます。このウ
ィンドウの［オブジェクトマスクを設定する］フィールドで、スキャンから除外されるファイル名のテンプレートを指定できます。
例：「*.txt」というマスクはすべてのテキストファイルを表します。
「*_my_file_??.html」というマスクは、任意の⽂字列から始まって、ファイル名の末尾が「_my_file_」と任意の 2 ⽂字で終わる HTML ファイルを表します（例：2020_my_ le_09.html）。

コマンドラインでのファイル脅威対策の設定
コマンドラインでは、ファイル脅威対策の事前定義済みタスク（File_Threat_Protection）を使⽤してファイル
脅威対策を管理できます。
ファイル脅威対策タスクは既定で開始されます。このタスクは、⼿動で開始および停⽌できます。
ファイル脅威対策タスクをコマンドラインから開始または停⽌するには、Administrator ロール権限が必要です。
ファイル脅威対策の設定は、ファイル脅威対策の事前定義済みタスクの設定を編集することで構成できます。

ファイル脅威対策タスクの設定
この表では、ファイル脅威対策タスクで指定できるすべての設定と、その設定で使⽤可能なすべての値と既定値を説明します。
ファイル脅威対策タスクの設定

設定

ScanArchived

説明

アーカイブ（⾃⼰解凍型アーカイブを含む）のスキャンを指定します。
アプリケーションは次のアーカイブをスキャンしま
す：.zip、.7z*、.7z、.rar、.iso、.cab、.jar、.bz、.bz2、.tbz、.tbz2、.gz、.tgz、.arj。
サポートされているアーカイブ形式のリストは、使⽤されている製品データベースによって異なります。

ScanSfxArchived

⾃⼰解凍型アーカイブ（実⾏可能な解凍モジュールを含むアーカイブ）のみのスキャンを指定します。

Yes – アFirstA
れている
て、感染
アーカイ
No（既
ません。
Yes – ⾃
ます。
No（既
スキャン

ScanMailBases

Microsoft Outlook®、Outlook Express、およびその他のメールク
ライアントのメールデータベースのスキャンを指定します。
200

Yes – メ
キャン

No（既
ァイルを
ScanPlainMail

プレーンテキストのメールメッセージのスキャンを指定します。

Yes – プ
ジをスキ
No（既
ルメッセ

SkipPlainTextFiles

テキスト形式のファイルをスキャンから⼀時的に除外します。
この設定の値が SkipPlainTextFiles=Yes の場合、最後のスキャンから 10 分以内にテキストファイルが同じプロセスで再利⽤されると、テキストファイルはスキャンされません。この設定
により、製品ログのスキャンを最適化できます。

SizeLimit

スキャン対象のオブジェクトの最⼤サイズ（メガバイト単位）。指定された値よりもスキャン対象のオブジェクトのサイズが⼤きい場合、オブジェクトはスキップされます。

Yes – 最
ストファ
た場合は
ません。
No（既
ファイル
0 〜 999
0 – スキ
無制限で既定値

TimeLimit

オブジェクトの最⼤スキャン時間（秒単位）。

0〜9999

この設定で指定された時間よりもスキャンの時間がかかる場
合、そのオブジェクトのスキャンが停⽌されます。

0 - オブです。
既定値

FirstAction

感染したオブジェクトに対して実⾏される最初の処理の選択。

Disinf
し、その
す。駆除
別または
除できな
更されな
［Disi
［Seco
処理を指
Remove
アップコを削除
Recomm
オブジェ
報に基づ
に選択
の⽊⾺の
Security
イの⽊⾺
なく、駆Block –
スをブロ
トに関す
既定値

SecondAction

感染したオブジェクトに対して実⾏される次の処理の選択。最初の処理に失敗した場合に、次の処理を実⾏します。

201

SecondFirstA

Block
選択され
はありま
つの処理
指定しな
適⽤され
既定値
UseExcludeMasks

ExcludeMasks.item_# 設定で指定されたオブジェクトのスキャン除外を有効にします。

Yes – E
されたオ
ます。
No（既
定で指定
ら除外

ExcludeMasks.item_#

名前またはマスクにより、オブジェクトをスキャンから除外します。
この設定を使⽤すると、指定されたスキャン範囲から名前によって個別のファイルを除外したり、シェル形式でマスクを使⽤して複数のファイルを除外したりできます。

UseExcludeThreats

ExcludeThreats.item_# 設定で指定された脅威を含むオブジ
ェクトのスキャン除外を有効にします。

既定値は
例：
UseE
Excl
Excl

Yes – E
定された
ンから除
No（既
設定で指
をスキャ

ExcludeThreats.item_#

オブジェクト内で検知された脅威の名前によってスキャンから
オブジェクトを除外します。この設定の値を指定する前に、
UseExcludeThreats 設定が有効になっていることを確認しま
す。

設定値で
す。

スキャンから単⼀オブジェクトを除外するには、このオブジェ
クト内で検知された脅威の完全な名前（このオブジェクトが感染していると判定した際に使⽤された名前の⽂字列）を指定し
ます。

例：
UseE
Excl
Test
Excl
roja

たとえば、ネットワークに関する情報を収集するユーティリテ
ィを使⽤している場合があります。これをブロックしないようにするには、スキャンから除外される脅威のリストに、製品で使⽤される脅威の完全な名前を追加します。

既定値はオブジェクトで検知された脅威のフルネームは、アプリケーシ
ョンログや https://threats.kaspersky.com の Web サイトで確認することができます。
ReportCleanObjects

ReportPackedObjects

ReportUnprocessedObjects

感染していないとレポートされたスキャン済みオブジェクトに関する情報のログへの記録を指定します。

Yes – 感る情報をこの設定は、たとえば特定のオブジェクトがスキャン済みであることを確認するために有効にします。

No（既
クトに関

複合オブジェクトの⼀部を構成するスキャン済みオブジェクトに関する情報のログへの記録を指定します。

Yes – アェクトに

この設定は、たとえばアーカイブ内のオブジェクトがスキャン済みであることを確認するために有効にします。

No（既
済みオブ
録しませ

何らかの理由により処理されていないオブジェクトに関する情

Yes – 処202

報のログへの記録を指定します。

する情報
No（既
ェクトに
ん。

UseAnalyzer

ヒューリスティック分析を指定します。
ヒューリスティック分析により、新しい脅威がウイルスアナリ
ストに知られるようになる前に検知することができます。

HeuristicLevel

ヒューリスティック分析のレベルを指定します。
ヒューリスティック分析レベルは、脅威の検索範囲とオペレー
ティングシステムのリソースに対する負荷およびスキャンの所
要時間のバランスを設定します。ヒューリスティック分析レベ
ルが⾼いほど、スキャンに必要なリソースと時間が増加しま
す。

Yes（既
を有効に
No – ヒます。
Light –い、シスMedium
レベルでが取れてDeep –
ステムへ
RecommUseIChecker

iChecker 技術の使⽤を指定します。

Yes（既
効にしま
No – iCす。

ScanByAccessType

ファイル脅威対策タスクの操作モード。ScanByAccessType の設定は、ファイル脅威対策タスクにのみ適⽤されます。

SmartC
れた時に
が変更さ
キャン
クトが操
変更され
クトが最
ンが再度
OpenAn
にファイ
されてい
ャンしま
Open –のためにをスキャ[ScanScope.item_#] セクションには、次の設定が含まれています：
AreaDesc

UseScanArea

スキャン範囲の説明。スキャン範囲に関する詳細情報を含みます。

既定値

この設定を使⽤して指定される⽂字列の最⼤⻑は 4096 ⽂字で
す。

例：
Area
data

指定された範囲のスキャンを指定します。タスクを実⾏するには、少なくとも 1 つの範囲のスキャンを有効にします。

Yes（既
ンします
No – 指ん。

AreaMask.item_#

スキャン範囲の制限。スキャン範囲では、シェル形式のマスクを使⽤して指定したファイルのみをスキャンします。

既定値
ャン）
例：

203

この設定が指定されていない場合、スキャン範囲のすべてのオブジェクトがスキャンされます。この設定には、複数の値を指定できます。
Path

スキャンされるオブジェクトがあるディレクトリのパス。

204

Area

< ローカ
れたディ
ンします
を使⽤で

特別な
イメ
[c
ー
[c
ー
[i
ル
[i
ル
[con
[cont
[imag
[imag
ィレク
せを使
1 つの
を任意
リス
ません
例：
[c
[i
ル
[c
[i
ル
[i
id
ク
[c
[c
[i
ル
[c
[i
[c
[i
ル
名前と
記号）
205

アスタ
ファイ
スクを
ファイ
「/」
⽂字列
「*」
ます。
「/d
2 つの
ル名ま
「/」
列（0
す。例
「/d
アスタ
「**
クト
とえば
適切な
ファイ
は、?
⽰でき
Shared
クセスでリソース
Sharedてアクセ
テムリソ
Mounteてデバイ
レクト
MounteしてデバィレクAllRem
と NFS
マウン
トリをス
AllSha
ロトコル
スのすべ
スキャン
< ファイ
バイスの
ースをス
[ExcludedFromScanScope.item_#] セクションには、次の設定が含まれています：
AreaDesc

スキャンの除外範囲の説明。除外範囲に関する詳細情報を含み
206

既定値は

ます。
UseScanArea

指定された範囲のスキャンの除外を指定します。

Yes（既
ます。
No – 指AreaMask.item_#

スキャンの除外範囲の制限。除外範囲で、シェル形式のマスクを使⽤して指定したファイルのみをスキャンから除外します。

既定値
ャンから

設定が指定されていない場合、除外範囲のオブジェクトはスキャンされません。この設定には、複数の値を指定できます。
Path

除外するオブジェクトを含むディレクトリのパス。

207

< ローカ
れたディ
む）のオ
ます。パ
⽤できま

特別な
イメ
[c
ー
[c
ー
[i
ル
[i
ル
[con
[cont
[imag
[imag
ィレク
せを使
1 つの
を任意
リス
ません
例：
[c
[i
ル
[c
[i
ル
[i
id
ク
[c
[c
[i
ル
[c
[i
[c
[i
ル
名前と
記号）
208

アスタ
ファイ
スクを
ファイ
「/」
⽂字列
「*」
ます。
「/d
2 つの
ル名ま
「/」
列（0
す。例
「/d
アスタ
「**
クト
とえば
適切な
ファイ
は、?
⽰でき
Mounteてデバイートディす。
MounteしてデバィレクAllRem
と NFS
マウン
トリをス
<ファイ
イスのフ
スをスキ
[ExcludedForProgram.item_#] セクションには、次の設定が含まれています：
ProgramPath

除外するプロセスのパス。

< プロセ
ーカルデ
ンされま

ApplyToDescendants

ProgramPath 設定で指定された除外対象プロセスの⼦プロセス
をスキャンから除外します。

Yes – 指
プロセス
No（既
スキャン
ンから除

AreaDesc

プロセスの除外範囲の説明。
209

既定値

UseExcludedForProgram

指定された範囲のスキャンの除外を指定します。

Yes（既
ます。
No – 指AreaMask.item_#

プロセスの除外範囲の制限事項。プロセスの除外範囲で、シェル形式のマスクを使⽤して指定したファイルのみをスキャンから除外します。

既定値
ャンから

この設定が指定されていない場合、プロセスの除外範囲内のすべてのオブジェクトが除外されます。この設定には、複数の値を指定できます。
Path

プロセスにより変更されたファイルがあるディレクトリのパ
ス。

< ローカ
れたディ
ンから除
使⽤でき
アスタ
ファイ
スクを
ファイ
「/」
⽂字列
「*」
ます。
「/d
2 つの
ル名ま
「/」
列（0
す。例
「/d
アスタ
「**
クト
とえば
適切な
ファイ
は、?
⽰でき
Shared
クセスでリソース
Sharedアクセス
ムリソー
Mounte
デバイス
トディ
す。

210

Mounte
してデバィレクAllRem
NFS プ
ントされ
をスキャ
AllSha
ロトコル
てのファ
から除外
< ファイ
バイスの
ースをス

ネットワークディレクトリのスキャンの最適化
ファイル脅威対策タスクを最適化するには、ネットワークディレクトリからローカルディレクトリへコピーされる任意のファイルをスキャンから除外します。そのためには、ネットワークディレクトリからのコピーに使⽤するユーティリティ（例えば、cpユーティリティ）に対して、プロセスに基づく除外を設定します。

ネットワークディレクトリのスキャンからの除外を設定するには：
1. コマンドを使⽤して、ファイル脅威対策タスクの設定（File_Threat_Protection、ID:1）を設定情報ファイルに出⼒します：kesl-control --get-settings 1 --file < 設定情報ファイルの絶対パス > [--jason]
2. 設定情報ファイルを開き、[ExcludedForProgram.item_ #] セクションを次の設定で追加します：
ProgramPath - 除外するプロセス、または除外するプロセスがあるディレクトリのパス。
ApplyToDescendantsは、スキャンが除外プロセスの⼦プロセスを除外するかどうかを⽰すパラメータ（取り得る値：YesまたはNo）です。
AreaDesc - プロセスの除外範囲の説明。除外範囲に関する詳細情報を含みます。
UseExcludedForProgram は、タスク操作中に指定された範囲の除外を有効にします（取り得る値：
Yes または No）。
Path - プロセスにより変更されたファイル、またはファイルがあるディレクトリのパス。
AreaMask.item_# - スキャン範囲から除外するファイルのファイル名マスク。ファイルの完全パスも指定可能です。
例：[ExcludedForProgram.item_0000]
ProgramPath=/usr/bin/cp
ApplyToDescendants=No
AreaDesc=
UseExcludedForProgram=Yes
Path=AllRemoteMounted
AreaMask.item_0000=*211

3. コマンドを実⾏します：
kesl-control --set-settings 1 --file < 設定情報ファイルの絶対パス > [--json]
JSON形式の設定ファイルから設定をインポートする場合は、--json キーを指定します。ライセンスが指定されていない場合、設定は INI ファイルからインポートされます。インポートが失敗すると、エラーが表⽰されます。
ネットワークディレクトリにあるファイルはスキャンされませんが、cp コマンド⾃体（上記の例の場合）とローカルファイルはスキャンされます。

シンボリックリンクとハードリンクのスキャンに関する特別な考慮事項
Kaspersky Endpoint Security では、ファイルへのシンボリックリンクとハードリンクをスキャンできます。

シンボリックリンクのスキャン
シンボリックリンクによって参照されるファイルがファイル脅威対策コンポーネントのスキャン範囲内にある
場合にのみ、シンボリックリンクがスキャンされます。
シンボリックリンクによって参照されるファイルがファイル脅威対策コンポーネントのスキャン範囲内にない
場合、このファイルはスキャンされません。ただし、ファイルに悪意のあるコードが含まれている場合、デバ
イスのセキュリティは危険な状態になります。

ハードリンクのスキャン
複数のハードリンクを持つファイルを処理する場合、製品はオブジェクトに指定されたアクションに応じたア
クションを選択します：［推奨される処理を実⾏］オプションが選択されている場合、オブジェクトで検知された脅威の危険度に関するデータ、およびその脅威を駆除できる可能性に関するデータに基づいて⾃動的に処理が選択され、オブジェクトに対して実⾏します。
［削除］処理が選択されている場合、処理中のハードリンクを削除します。このファイルに対するその他のハードリンクは処理されません。
［駆除］処理が選択されている場合、ソースファイルを駆除します。駆除できない場合は、ハードリンクを削除し、その削除されたハードリンクの名前でソースファイルのコピーを作成します。
バックアップ保管領域からハードリンクを持つファイルを復元する場合、バックアップ保管領域に移動された
ハードリンクの名前でソースファイルのコピーを作成します。ソースファイルとその他のハードリンクの接続は復元されません。

212

マルウェアのスキャン

マルウェアのスキャンは、オンデマンドで実⾏されるデバイス上の 1 回限りの全体またはカスタムファイルス
キャンです。複数のマルウェアのスキャンタスクを同時に実⾏することができます。

マルウェアのスキャン（Scan_My_Computer）事前定義済みタスクがアプリケーションに作成されます。このタスクを使⽤して、デバイス全体のスキャンを実⾏できます。完全スキャンでは、デバイスのローカルドライ
ブ上にあるすべてのオブジェクトがスキャンされます。さらに、推奨されるセキュリティ設定を使⽤してSamba プロトコルおよび NFS プロトコルでアクセスされる、マウントおよび共有されたすべてのオブジェク
トも同様にスキャンされます。
Kaspersky Security Center では、MMC 管理プラグインまたは Kaspersky Endpoint Security Web 管理プラグイ
ンをインストールした後、Kaspersky Security Center 初期設定ウィザードによってマルウェアのスキャンのグ
ループタスクが⾃動的に作成されます。
完全スキャン中は、プロセッサがビジー状態になります。完全スキャンタスクはビジネスがアイドル状態の時に実⾏してください。
Kaspersky Security Center およびコマンドラインで⾃動的に作成されたタスクの設定を構成したり、マルウェ
アのスキャンのユーザータスクを作成したりできます。
マルウェアを検知すると、Kaspersky Endpoint Security は感染したファイルを削除し、このファイルから開始
したマルウェアのプロセスを終了させることができます。
マルウェアのスキャンタスクの実⾏中に、コントロールサービスによって、またはユーザーによって⼿動で本製品が再起動された場合、タスクは停⽌します。OnDemandTaskInterrupted イベントがログに記録されます。
マルウェアのスキャンタスクを実⾏し、スキャン設定を構成できます。
スキャンするオペレーティングシステムオブジェクトを選択します：ファイル、アーカイブ、ブートセク
ター、プロセスメモリとカーネルメモリ、スタートアップオブジェクト。
スキャンするオブジェクトのサイズとオブジェクトのスキャン時間を制限します。
感染したオブジェクトに対して実⾏される処理を選択します。
スキャンからのオブジェクトの除外を設定します：
名前またはマスクに基づく
オブジェクトで検知された脅威の名前に基づく
スキャン時にグローバル除外とファイル脅威対策除外を有効または無効にします。
スキャンされた⾮感染オブジェクト、アーカイブ内のスキャンオブジェクト、および未処理のオブジェク
トに関する情報のログ記録を有効にします。
スキャン中のヒューリスティック分析と iChecker テクノロジーの使⽤を設定します。
ブートセクターをスキャンする必要がある⼀連のデバイスを制限します。
スキャン範囲とスキャン除外範囲を設定します。

213

Web コンソールでのマルウェアのスキャン

マルウェアのスキャンタスクを使⽤してマルウェアをスキャンできます。

Web コンソールでは、⾃動的に作成されたグループタスクを実⾏したり、スキャン⽤のユーザータスクを作成して実⾏することもできます。マルウェアのスキャンタスクの設定を編集することで、スキャン設定を構成できます。
マルウェアのスキャンタスクの設定

設定

アーカイブ
をスキャン

説明

このチェックボックスでは、アーカイブをスキャンするかどうかを選択します。
このチェックボックスをオンにすると、アーカイブがスキャンされます。
アーカイブをスキャンするには、アーカイブを解凍する必要があるためスキャン速度が遅くなる可能性があります。［スキャンの全般設定］セクションの［スキャン時間が次を超えたらファイルをスキップする（秒）］および［ファイルのサイズが次を超えたらスキップする（MB）］を設定すると、アーカイブのスキャンの所要時間を減らすことができます。
このチェックボックスをオフにすると、アーカイブはスキャンされません。
既定では、このチェックボックスはオンです。

SFX アーカ
イブをスキャン

⾃⼰解凍アーカイブ

このチェックボックスでは、をスキャンするかどうかを選択します。⾃⼰解凍アーカイブとは、実⾏可能な展開モジュールを含むアーカイブです。
このチェックボックスをオンにすると、⾃⼰解凍アーカイブがスキャンされます。
このチェックボックスをオフにすると、⾃⼰解凍アーカイブはスキャンされません。
このチェックボックスは、［アーカイブをスキャン］がオフの場合に使⽤できます。
既定では、このチェックボックスはオンです。

メールデー
タベースを
スキャン

このチェックボックスでは、Microsoft Outlook、Outlook Express などのメールアプリケーションのメールデータベースをスキャンするかどうかを選択します。
このチェックボックスをオンにすると、メールデータベースはスキャンされます。
このチェックボックスをオフにすると、メールデータベースはスキャンされません。
既定では、このチェックボックスはオフです。

メール形式
のファイル
をスキャン

このチェックボックスでは、プレーンテキストのメールメッセージのファイルをスキャンするかどうかを選択します。
このチェックボックスをオンにすると、プレーンテキストのメッセージがスキャンされます。
このチェックボックスをオフにすると、プレーンテキストのメッセージはスキャンされません。
既定では、このチェックボックスはオフです。

スキャン時
間が次を超
えたらファ
イルをスキ
ップする
（秒）

このフィールドでは、ファイルをスキャンする最⼤時間を秒単位で指定できます。指定
した時間が経過した後、ファイルのスキャンは停⽌されます。

ファイルの
サイズが次
を超えたら
スキップす
る（MB）

このフィールドでは、スキャンするファイルの最⼤サイズをメガバイト単位で指定できます。

使⽤できる値：0 〜 9999。値が 0 に設定されると、スキャン時間は制限されません。
既定値：0

使⽤できる値：0 〜 999999。値が 0 に設定されると、サイズにかかわらず、すべてのファイルがスキャンされます。
214

既定値：0
感染してい
ないオブジ
ェクトを記
録する

このチェックボックスでは、ObjectProcessed タイプのイベントをログに記録するかどうかを選択します。
このチェックボックスをオンにすると、スキャンされたすべてのオブジェクトのObjectProcessed タイプのイベントをログに記録します。
このチェックボックスをオフにすると、スキャンされたオブジェクトの ObjectProcessed
タイプのイベントを記録しません。
既定では、このチェックボックスはオフです。

処理されて
いないオブ
ジェクトを
記録する

このチェックボックスでは、スキャン中にファイルを処理できない場合、
ObjectNotProcessed タイプのイベントをログに記録するかどうかを選択します。
このチェックボックスをオンにすると、［ObjectNotProcessed］タイプのイベントをログに記録します。
このチェックボックスをオフにすると、［ObjectNotProcessed］タイプのイベントを記録しません。
既定では、このチェックボックスはオフです。

圧縮された
オブジェク
トを記録す
る

このチェックボックスでは、検出されたすべての圧縮されたオブジェクトに関する
PackedObjectDetected タイプのイベントをログに記録するかどうかを選択します。
このチェックボックスをオンにすると、［PackedObjectDetected］タイプのイベントをログに記録します。
このチェックボックスをオフにすると、［PackedObjectDetected］タイプのイベントを記録しません。
既定では、このチェックボックスはオフです。

iChecker 技
術を使⽤する

このチェックボックスでは、前回のファイルのスキャン以降の新しいファイルおよび変更されたファイルのみをスキャンするかどうかを選択します。
このチェックボックスをオンにすると、前回のスキャン以降の新しいファイルおよび変更されたファイルのみがスキャンされます。
このチェックボックスをオフにすると、作成⽇または変更⽇に関係なくファイルがスキャンされます。
既定では、このチェックボックスはオンです。

ヒューリス
ティック分
析を使⽤す
る

このチェックボックスでは、ファイルのスキャン中にヒューリスティック分析を使⽤するかどうかを選択します。

ヒューリス
ティック分
析のレベル

［ヒューリスティック分析を使⽤する］をオンにすると、ドロップダウンリストでヒューリスティック分析レベルを選択できます。

既定では、このチェックボックスはオンです。

低：スキャンの詳細レベルが最も低く、システム負荷は最⼩です。
中：スキャンの詳細レベルは中程度で、システム負荷のバランスが取れています。
⾼：スキャンの詳細レベルが最も⾼く、システム負荷は最⼤です。
推奨（既定値）：カスペルスキーが推奨する、最適なレベルです。保護品質と保護対
象デバイスの性能への影響の最適な組み合わせを保証します。

最初の処理

このドロップダウンリストでは、感染したオブジェクトの検知時に実⾏する最初の処理を選択します：駆除：オブジェクトを駆除します。感染したオブジェクトのコピーがバックアップに移動されます。
215

削除：オブジェクトを削除します。感染したオブジェクトのコピーがバックアップに移動されます。
推奨される処理を実⾏：推奨される処理をオブジェクトに対して実⾏します。実⾏する処理は、ファイルの中で検知された脅威の危険度のデータと、駆除が可能かどうかに基づいています（既定値）。
スキップ：オブジェクトをスキップします。
次の処理

このドロップダウンリストでは、感染したオブジェクトに対する最初の処理が成功しなかった場合に実⾏する次の処理を選択します：
駆除：オブジェクトを駆除します。感染したオブジェクトのコピーがバックアップに移動されます。
削除：オブジェクトを削除します。感染したオブジェクトのコピーがバックアップに移動されます。
推奨される処理を実⾏：推奨される処理をオブジェクトに対して実⾏します。実⾏する処理は、ファイルの中で検知された脅威の危険度のデータと、駆除が可能かどうかに基づいています。
スキップ：オブジェクトをスキップします（既定値）。

スキャン範
囲

タスクによってスキャンされた範囲を⽰す表。表には既定で、ローカルファイルシステ
ムのすべてのディレクトリを対象とする 1 つのスキャン範囲が表⽰されています。
表内ではスキャン範囲に対して次の操作ができます：追加、設定、削除、上に移動、下に移動。
［下へ］をクリックすると、表内で選択した項⽬が下に移動します。
指定された範囲にあるオブジェクトは、スキャン範囲の表の並び順でスキャンされます。親ディレクトリとは異なるセキュリティ設定をサブディレクトリに指定する
場合は、サブディレクトリをその親ディレクトリよりも表内で上に配置する必要があります。
このボタンは、1 つの範囲を表から選択している場合に使⽤できます。

［上へ］をクリックすると、表内で選択した項⽬が上に移動します。
指定された範囲にあるオブジェクトは、スキャン範囲の表の並び順でスキャンされます。親ディレクトリとは異なるセキュリティ設定をサブディレクトリに指定する
場合は、サブディレクトリをその親ディレクトリよりも表内で上に配置する必要があります。
このボタンは、1 つの範囲を表から選択している場合に使⽤できます。

［削除］をクリックすると、選択した範囲がスキャンから除外されます。
このボタンは、少なくとも 1 つのスキャン範囲を表から選択している場合に使⽤でき
ます。

216

スキャン範囲名をクリックすると、［<スキャン範囲>］ウィンドウが表⽰されます。
このウィンドウでは、選択したスキャン範囲の設定を編集できます。

［追加］をクリックすると、［<新しいスキャン範囲>］ウィンドウが表⽰されます。
このウィンドウでは、新しいスキャン範囲を指定できます。

［スキャン範囲の追加］ウィンドウ
このウィンドウでは、スキャン範囲の追加や設定ができます。
スキャン範囲設定

設定

範囲名

説明

スキャン範囲の名前を⼊⼒するフィールド。この名前は、スキャン設定セクションのスキャン範囲表で表⽰されます。
この⼊⼒フィールドを空⽩のままにすることはできません。

この範囲を使⽤する

このチェックボックスでは、製品がこの範囲をスキャンするかどうかを選択します。
このチェックボックスをオンにすると、製品がこのスキャン範囲を処理します。
このチェックボックスをオフにすると、製品がこのスキャン範囲を処理しません。
このチェックボックスをオンにすることにより、後からこの範囲をコンポーネント
設定に含めることができます。
既定では、このチェックボックスはオンです。

ファイルシステム、アクセスプ
ロトコル、パスドロップダウンリストからファイルシステムの種別を選択できます：
Local（既定値）：ローカルディレクトリ。この項⽬を選択する場合は、ローカ
ルディレクトリのパスを指定する必要があります。
Mounted – マウントされたリモートまたはローカルのディレクトリ。この項⽬を選択する場合は、ファイルシステムのプロトコルまたは名前を指定する必要があります。
Shared – Samba または NFS プロトコルでアクセス可能な保護されているサーバ
ーファイルシステムリソースを表⽰します。
リモートでマウント済みのすべての場所 – Samba および NFS プロトコルを使⽤してデバイスにマウントされるすべてのリモートディレクトリ。
共有済みのすべての場所 – Samba および NFS プロトコルでアクセス可能なすべての保護されているサーバーファイルシステムリソース。

アクセスプロト
コル

ドロップダウンリストからリモートアクセスプロトコルを選択できます：
NFS：NFS プロトコルを使⽤してデバイスにマウントされるリモートディレクト
リ。
Samba：Samba プロトコルを使⽤してデバイスにマウントされるリモートディレ
クトリ。
217

カスタム – 下のフィールドで指定したデバイスファイルシステムのリソース。
このドロップダウンリストは、ファイルシステムのドロップダウンリストから［Shared］または［Mounted］を選択した場合に使⽤できます。
パス

これは、スキャン範囲に含めるディレクトリのパスを指定するための⼊⼒フィール
ドです。パスの指定にマスクおよびタグを使⽤できます。

特別なタグを使⽤してコンテナまたはイメージを指定できます：[container-id:< 識別⼦ >]/< ローカルディレクトリへのパス >[container-name:< 名前 >]/< ローカルディレクトリへのパス >[image-id:< 識別⼦ >]/< ローカルディレクトリへのパス >[image-name:< 名前 >]/< ローカルディレクトリへのパス >[container-id:< 識別⼦ >]、[container-name:< 名前 >]、[image-id:< 識別⼦ >]、および [image-name:< 名前 >]/< ローカルディレクトリ > タグの⼀意の組み合わせを使⽤することもできます。
1 つのエリア内で 1〜4 個の⼀意のタグを任意に組み合わせて使⽤できます。リス
トされている順序は重要ではありません。
例：[container-name:< 名前 >][image-name:< 名前 >]/< ローカルディレクト
リへのパス >
[container-ID:< 識別⼦ >][image-name:< 名前 >]/< ローカルディレクト
リへのパス >
[image-name:< 名前 >][image-id:< 識別⼦ >]/< ローカルディレクトリへのパス >[container-name:< 名前 >][container-id:< 識別⼦ >][image-name:< 名前 >]/< ローカルディレクトリへのパス >[container-name:< 名前 >][image-id:< 識別⼦ >][container-id:< 識別⼦ >][image-name:< 名前 >]/< ローカルディレクトリへのパス >名前と識別⼦にはマスク（? および * 記号）を使⽤できます。

218

アスタリスク記号「*」を使⽤して、ファイル名またはディレクトリ名のマスクを作成できます。
ファイル名またはディレクトリ名の「/」記号の前にある任意の⽂字数の⽂字列（0 ⽂字の場合を含む）を表す「*」記号を 1 つ指定することができます。例：「/dir/*/file」または「/dir/*/*/file」
2 つの連続する「*」記号は、ファイル名またはディレクトリ名における「/」記号を含む任意の⽂字数の⽂字列（0 ⽂字の場合も含む）を⽰します。例：「/dir/**/file*/」または「/dir/file**/」アスタリスク記号を 2 ⽂字連続させた「**」というマスク表現は、ディレクト
リ名で 1 回のみ使⽤できます。たとえば、「/dir/**/**/file」は不適切なマ
スク表現となります。
ファイル名またはディレクトリ名には、? ⽂字を使⽤して任意の⽂字を表⽰できます。
「/」パスは既定で指定されています。この指定により、ローカルファイルシステムのすべてのディレクトリをスキャンします。
このフィールドは、ファイルシステムのドロップダウンリストから［Local］を選択した場合に使⽤できます。
ファイルシステムのドロップダウンリストから［Local］が選択され、パスが指定されていない場合、ローカルファイルシステムのすべてのディレクトリがスキャンされます。
共有リソース名

スキャン範囲に追加するディレクトリがある、ファイルシステム共有リソースの名前を⼊⼒するためのフィールドです。
このフィールドは、［ファイルシステム］ドロップダウンリストで［Mounted］が選択され、［アクセスプロトコル］ドロップダウンリストで［カスタム］が選択されている場合に使⽤できます。

マスク

このリストには、動作中に製品がスキャンするオブジェクト名のマスクが含まれます。
既定では、すべてのオブジェクトを⽰すマスク「*」がリストに含まれています。
マスクは、追加、編集、削除できます。
［削除］をクリックすると、選択した項⽬が表から削除されます。
このボタンは、少なくとも 1 つの項⽬を表から選択している場合に使⽤できます。

選択した要素の設定が、別のウィンドウで変更されます。

［追加］をクリックすると、新しい項⽬を設定できるウィンドウが表⽰されます。

［スキャン範囲］ウィンドウ219

マルウェアのスキャンタスクのスキャン範囲を設定できます。ファイル、ブートセクター、クライアントデバ
イスのメモリ、スタートアップオブジェクトをスキャンできます。
マルウェアのスキャン範囲タスクの設定

設定

説明

ファイルをスキャン

このチェックボックスでは、ファイルスキャンを有効にするかどうかを選択します。
このチェックボックスをオンにすると、ファイルがスキャンされます。
このチェックボックスをオフにすると、ファイルはスキャンされません。
既定では、このチェックボックスはオンです。

ブートセクターをスキャン

このチェックボックスでは、ブートセクターをスキャンするかどうかを選択します。
このチェックボックスをオンにすると、ブートセクターがスキャンされます。
このチェックボックスをオフにすると、ブートセクターはスキャンされません。
既定では、このチェックボックスはオフです。

カーネルメモリおよび
実⾏中処理のスキャン

このチェックボックスでは、クライアントデバイスのメモリをスキャンするかどうかを選択します。
このチェックボックスをオンにすると、カーネルメモリと実⾏中のプロセスがスキャンされます。
このチェックボックスをオフにすると、カーネルメモリと実⾏中のプロセスはスキャンされません。
既定では、このチェックボックスはオフです。

スタートアップオブジ
ェクトをスキャン

このチェックボックスでは、スタートアップオブジェクトをスキャンするかどうかを選択します。
このチェックボックスをオンにすると、スタートアップオブジェクトがスキャンされます。
このチェックボックスをオフにすると、スタートアップオブジェクトはスキャンされません。
既定では、このチェックボックスはオフです。

スキャン対象デバイス［デバイスマスクの設定］をクリックすると［スキャン範囲］ウィンドウが表⽰され、ブートセクターをスキャンするデバイスを指定できます。

［スキャン範囲］ウィンドウ
この表には、スキャンする必要のあるブートセクターを持つデバイスの名前マスクが含まれています。既定では、すべてのデバイスを⽰すマスク「/**」がリストに含まれています。
表内の項⽬は、追加、編集、削除できます。
［削除］をクリックすると、選択した範囲がスキャンから除外されます。
このボタンは、少なくとも 1 つのスキャン範囲を表から選択している場合に使⽤できます。

選択した要素の設定が、別のウィンドウで変更されます。
220

［追加］をクリックすると、新しい項⽬を設定できるウィンドウが表⽰されます。

［除外範囲］セクション
マルウェアのスキャンタスクの［除外範囲］セクションでは、除外範囲、マスクと脅威名による除外、およびタスク実⾏時のグローバル除外とファイル脅威対策除外の使⽤を設定できます。
スキャンの除外の設定

設定

説明

監視の除外範囲を設定する［除外リストを設定する］をクリックすると、［除外範囲］ウィンドウが表⽰されます。このウィンドウでは、スキャンの除外のリストを定義できます。

除外をマスク
で設定する［除外をマスクで設定する］をクリックすると、［マスクによる除外］ウィンドウが表⽰されます。このウィンドウでは、名前のマスクにより、スキャンからのオブジェクトの除外を設定できます。

除外を脅威名で設定する［除外を脅威名で設定する］をクリックすると、［脅威の名前による除外］ウィンドウが表⽰されます。このウィンドウでは、脅威の名前に基づいて、スキャンからのオブジ
ェクトの除外を設定できます。

グローバル除外リストを使⽤

チェックボックスは、本製品の実⾏中にグローバル例外で指定されたマウントポイントの除外を有効または無効にします。
チェックボックスをオンにすると、設定されたマウントポイントをスキャンから除外します。
既定では、このチェックボックスはオンです。

ファイル脅威対策の除外リ
ストを使⽤

このチェックボックスは、アプリケーションの実⾏時に設定されたファイル脅威対策の除外の使⽤を有効または無効にします。
チェックボックスをオンにすると、アプリケーションはファイル脅威対策コンポーネン
トの除外に指定されたオブジェクトをスキャンしません。
既定では、このチェックボックスはオンです。

［除外範囲］ウィンドウ
この表には、スキャンの除外範囲が表⽰されます。表で指定されたパスのファイルとディレクトリはスキャンされません。既定では、この表は空です。
除外範囲の設定

設定

説明

除外範囲名

除外範囲名。

パス

スキャンから除外されるディレクトリのパス。

ステータス

この除外が使⽤されるかどうかをステータスに⽰します。

表内の項⽬は、追加、編集、削除できます。

221

［削除］をクリックすると、選択した範囲がスキャンから除外されます。
このボタンは、少なくとも 1 つのスキャン範囲を表から選択している場合に使⽤できます。

選択した要素の設定が、別のウィンドウで変更されます。

［追加］をクリックすると、新しい項⽬を設定できるウィンドウが表⽰されます。

［除外範囲の追加］ウィンドウ
このウィンドウでは、除外範囲の追加や設定ができます。
除外範囲の設定

設定

説明

除外範囲名

除外範囲の名前を⼊⼒するフィールド。この名前は、［除外範囲］ウィンドウの表で表⽰されます。
この⼊⼒フィールドを空⽩のままにすることはできません。

この範囲を使⽤する

このチェックボックスでは、製品の実⾏時にこの範囲を除外するかどうかを選択します。
チェックボックスをオンにすると、動作中にこの範囲がスキャンや保護の対象から除外されます。
チェックボックスをオフにすると、動作中にこの範囲がスキャンや保護の対象に含まれます。チェックボックスをオンにすることにより、この範囲をスキャンや保護の対象から後で除外できます。
既定では、このチェックボックスはオンです。

ファイルシステム、アクセスプロトコ
ル、パス

このドロップダウンリストでは、スキャンの除外に追加するディレクトリがあるファイ
ルシステムの種別を選択できます：
Local：ローカルディレクトリ。
Mounted - デバイスにマウントされるリモートディレクトリ。
リモートでマウント済みのすべての場所 - Samba および NFS プロトコルを使⽤してデバイスにマウントされるすべてのリモートディレクトリ。

アクセスプロトコル

ドロップダウンリストからリモートアクセスプロトコルを選択できます：
NFS：NFS プロトコルを使⽤してデバイスにマウントされるリモートディレクト
リ。
Samba：Samba プロトコルを使⽤してデバイスにマウントされるリモートディレク
トリ。
カスタム – 下のフィールドで指定したデバイスファイルシステムのリソース。
このドロップダウンリストは、ファイルシステムのドロップダウンリストから［Mounted］を選択した場合に使⽤できます。
222

パス

除外範囲に追加するディレクトリのパスの⼊⼒フィールドです。パスの指定にマスクおよびタグを使⽤できます。

特別なタグを使⽤してコンテナまたはイメージを指定できます：[container-id:< 識別⼦ >]/< ローカルディレクトリへのパス >[container-name:< 名前 >]/< ローカルディレクトリへのパス >[image-id:< 識別⼦ >]/< ローカルディレクトリへのパス >[image-name:< 名前 >]/< ローカルディレクトリへのパス >[container-id:< 識別⼦ >]、[container-name:< 名前 >]、[image-id:< 識別⼦ >]、および [image-name:< 名前 >]/< ローカルディレクトリ > タグの⼀意の組み合わせを使⽤することもできます。
1 つのエリア内で 1〜4 個の⼀意のタグを任意に組み合わせて使⽤できます。リスト
されている順序は重要ではありません。
例：[container-name:< 名前 >][image-name:< 名前 >]/< ローカルディレクトリ
へのパス >[container-ID:< 識別⼦ >][image-name:< 名前 >]/< ローカルディレクトリ
へのパス >[image-name:< 名前 >][image-id:< 識別⼦ >]/< ローカルディレクトリへのパス>[container-name:< 名前 >][container-id:< 識別⼦ >][image-name:< 名前>]/< ローカルディレクトリへのパス >[container-name:< 名前 >][image-id:< 識別⼦ >][container-id:< 識別⼦>][image-name:< 名前 >]/< ローカルディレクトリへのパス >名前と識別⼦にはマスク（? および * 記号）を使⽤できます。

223

アスタリスク記号「*」を使⽤して、ファイル名またはディレクトリ名のマスクを作成できます。
ファイル名またはディレクトリ名の「/」記号の前にある任意の⽂字数の⽂字列（0 ⽂字の場合を含む）を表す「*」記号を 1 つ指定することができます。例：「/dir/*/file」または「/dir/*/*/file」
2 つの連続する「*」記号は、ファイル名またはディレクトリ名における「/」記号を含む任意の⽂字数の⽂字列（0 ⽂字の場合も含む）を⽰します。例：「/dir/**/file*/」または「/dir/file**/」アスタリスク記号を 2 ⽂字連続させた「**」というマスク表現は、ディレクトリ
名で 1 回のみ使⽤できます。たとえば、「/dir/**/**/file」は不適切なマスク表現となります。
マウントポイント /dir を除外するには、/dir （アスタリスク記号（*）なし）を特に⽰す必要があります。
マスク /dir/* では、/dir のすぐ下のレベルですべてのマウントポイントが除外されますが、/dir ⾃⾝は除外されません。/dir/** では、/dir よりも下の全レベルですべてのマウントポイントが除外されますが、/dir ⾃⾝は除外されません。
ファイル名またはディレクトリ名には、? ⽂字で任意の⽂字（/ を含む）を表⽰できます。
「/」パスは既定で指定されています。この指定により、ローカルファイルシステムのすべてのディレクトリがスキャンから除外されます。
このフィールドは、ファイルシステムのドロップダウンリストから［Local］を選択した場合に使⽤できます。
共有リソース
名

除外範囲に追加するディレクトリがある、ファイルシステム共有リソースの名前を⼊⼒するためのフィールドです。
このフィールドは、［ファイルシステム］ドロップダウンリストで［Mounted］が選択され、［アクセスプロトコル］ドロップダウンリストで［カスタム］が選択されている場合に使⽤できます。

マスク

このリストには、スキャンから除外するオブジェクト名のマスクが含まれます。マスク
は、［パス］フィールドに指定されたディレクトリ内のオブジェクトにのみ適⽤されます。
既定では、すべてのオブジェクトを⽰すマスク「*」がリストに含まれています。
マスクは、追加、編集、削除できます。
［削除］をクリックすると、スキャンから除外されるファイル名のマスクのうち、選択したマスクが削除されます。
このボタンは、少なくとも 1 つのファイルマスクをリストから選択している場合に使⽤できます。

マスクをクリックすると、［オブジェクトマスク］ウィンドウが表⽰されます。このウィンドウの［オブジェクトマスクを設定する］フィールドで、スキャンから除外されるファイル名のテンプレートを編集できます。

224［追加］をクリックすると、［オブジェクトマスク］ウィンドウが表⽰されます。
このウィンドウの［オブジェクトマスクを設定する］フィールドで、スキャンから除外されるファイル名のテンプレートを指定できます。
例：「*.txt」というマスクはすべてのテキストファイルを表します。
「*_my_file_??.html」というマスクは、任意の⽂字列から始まって、ファイル名の末尾が「_my_file_」と任意の 2 ⽂字で終わる HTML ファイルを表します（例：2020_my_ le_09.html）。

［マスクによる除外］ウィンドウ
名前のマスクに基づいて、スキャンからのオブジェクトの除外を設定できます。指定したマスクが名前に含まれるファイルはスキャンされません。既定では、マスクのリストは空です。
マスクは、追加、編集、削除できます。
［削除］をクリックすると、スキャンから除外されるファイル名のマスクのうち、選択したマスクが削除されます。
このボタンは、少なくとも 1 つのファイルマスクをリストから選択している場合に使⽤できます。

マスクをクリックすると、［オブジェクトマスク］ウィンドウが表⽰されます。このウィンドウの［オブジェクトマスクを設定する］フィールドで、スキャンから除外されるファイル名のテンプレートを編集できます。

［追加］をクリックすると、［オブジェクトマスク］ウィンドウが表⽰されます。このウィンドウの［オブジェクトマスクを設定する］フィールドで、スキャンから除外されるファイル名のテンプレートを指定できます。
例：「*.txt」というマスクはすべてのテキストファイルを表します。
「*_my_file_??.html」というマスクは、任意の⽂字列から始まって、ファイル名の末尾が「_my_file_」と任意の 2 ⽂字で終わる HTML ファイルを表します（例：2020_my_ le_09.html）。

［脅威の名前による除外］ウィンドウ
脅威の名前に基づいて、スキャンからのオブジェクトの除外を設定できます。指定された脅威はブロックされません。既定では、脅威の名前のリストは空です。
脅威の名前は、追加、編集、削除できます。
225

［削除］をクリックすると、選択した脅威が除外リストから削除されます。
このボタンは、少なくとも 1 つの脅威の名前をリストから選択している場合に使⽤できます。

表内の脅威の名前をクリックすると、［脅威の名前］ウィンドウが表⽰されます。このウィンドウでは、
スキャンから除外する脅威の名前を編集できます。

［追加］をクリックすると、［脅威の名前］ウィンドウが表⽰されます。このウィンドウでは、スキャンから除外する脅威の名前を指定できます。

管理コンソールでのマルウェアのスキャン

マルウェアのスキャンタスクを使⽤してマルウェアをスキャンできます。

管理コンソールでは、⾃動的に作成されたグループタスクを実⾏したり、スキャン⽤のユーザータスクを作成して実⾏することもできます。マルウェアのスキャンタスクの設定を編集することで、スキャン設定を構成できます。
マルウェアのスキャンタスクのプロパティの［設定］セクションでは、次の表に⽰す設定を構成できます。
マルウェアのスキャンタスクの設定

設定

説明

スキャ
ン

この設定グループには、スキャン範囲、スキャン範囲設定、およびスキャン設定を指定できるウィンドウを開くボタンが含まれています。

脅威の
検知時
の処理

この設定グループには、設定が含まれています。このボタンをクリックすると、［脅威の検知
時の処理］ウィンドウが表⽰され、検知された感染オブジェクトに対して実⾏する処理を設定できます。

マルウェアのスキャンタスクのプロパティの［除外］セクションでは、マスクと脅威名による除外範囲または除外を設定することもできます。

［スキャン範囲］ウィンドウ
この表にはスキャン範囲が含まれます。表で指定されたパス内のファイルとディレクトリをすべてスキャンします。表には既定で、ローカルファイルシステムのすべてのディレクトリを対象とする 1 つのスキャン範囲が表⽰されています。
スキャン範囲設定

設定

説明

範囲名

スキャン範囲名。

パス

スキャンするディレクトリのパス。

ステータス

製品がこの範囲をスキャンするかどうかをステータスに⽰します。

表内の項⽬に対して可能な操作は次の通りです：追加、編集、削除、上に移動、下に移動。

226

［下へ］をクリックすると、表内で選択した項⽬が下に移動します。
指定された範囲にあるオブジェクトは、スキャン範囲の表の並び順でスキャンされます。親ディレクトリ
とは異なるセキュリティ設定をサブディレクトリに指定する場合は、サブディレクトリをその親ディレク
トリよりも表内で上に配置する必要があります。
このボタンは、1 つの範囲を表から選択している場合に使⽤できます。

［上へ］をクリックすると、表内で選択した項⽬が上に移動します。
指定された範囲にあるオブジェクトは、スキャン範囲の表の並び順でスキャンされます。親ディレクトリ
とは異なるセキュリティ設定をサブディレクトリに指定する場合は、サブディレクトリをその親ディレク
トリよりも表内で上に配置する必要があります。
このボタンは、1 つの範囲を表から選択している場合に使⽤できます。

［削除］をクリックすると、選択した範囲がスキャンから除外されます。
このボタンは、少なくとも 1 つのスキャン範囲を表から選択している場合に使⽤できます。

選択した要素の設定が、別のウィンドウで変更されます。

［追加］をクリックすると、新しい項⽬を設定できるウィンドウが表⽰されます。
指定された範囲にあるオブジェクトは、範囲の表の並び順でスキャンされます。必要に応じて、サブディレク
トリを親ディレクトリよりもリストの上に配置し、親ディレクトリとは異なるセキュリティ設定をサブディレ
クトリに設定します。

［<新しいスキャン範囲>］ウィンドウ
このウィンドウでは、スキャン範囲の追加や設定ができます。
スキャン範囲設定

設定

説明

スキャン範囲名

スキャン範囲の名前を⼊⼒するフィールド。この名前は、［スキャン範囲］ウィン
ドウの表で表⽰されます。
この⼊⼒フィールドを空⽩のままにすることはできません。

この範囲を使⽤する

このチェックボックスでは、製品がこの範囲をスキャンするかどうかを選択します。
このチェックボックスをオンにすると、製品がこのスキャン範囲を処理します。
このチェックボックスをオフにすると、製品がこのスキャン範囲を処理しません。
このチェックボックスをオンにすることにより、後からこの範囲をコンポーネント
設定に含めることができます。
既定では、このチェックボックスはオンです。

ファイルシステ

これらの設定では、スキャン範囲を設定できます。
227

ム、アクセスプ
ロトコル、パス

ファイルシステムのドロップダウンリストで、ファイルシステムの種別を選択できます：
Local（既定値）：ローカルディレクトリ。この項⽬を選択する場合は、ローカ
ルディレクトリのパスを指定する必要があります。
Mounted – マウントされたリモートまたはローカルのディレクトリ。この項⽬を選択する場合は、ファイルシステムのプロトコルまたは名前を指定する必要があります。
Shared – Samba または NFS プロトコルでアクセス可能な保護されているサーバ
ーファイルシステムリソースを表⽰します。
リモートでマウント済みのすべての場所 – Samba および NFS プロトコルを使⽤してデバイスにマウントされるすべてのリモートディレクトリ。
共有済みのすべての場所 – Samba および NFS プロトコルでアクセス可能なすべての保護されているサーバーファイルシステムリソース。
ファイルシステムのドロップダウンリストで Shared または Mounted を選択した場
合は、右側のドロップダウンリストでリモートアクセスプロトコルを選択できま
す：
NFS：NFS プロトコルを使⽤してデバイスにマウントされるリモートディレクト
リ。
Samba：Samba プロトコルを使⽤してデバイスにマウントされるリモートディレ
クトリ。
カスタム – 下のフィールドで指定したデバイスファイルシステムのリソース。
ファイルシステムのドロップダウンリストで Local を選択した場合は、スキャン範囲に追加するディレクトリのパスを⼊⼒フィールドに⼊⼒できます。パスの指定にマスクおよびタグを使⽤できます。

228

特別なタグを使⽤してコンテナまたはイメージを指定できます：[container-id:< 識別⼦ >]/< ローカルディレクトリへのパス >[container-name:< 名前 >]/< ローカルディレクトリへのパス >[image-id:< 識別⼦ >]/< ローカルディレクトリへのパス >[image-name:< 名前 >]/< ローカルディレクトリへのパス >[container-id:< 識別⼦ >]、[container-name:< 名前 >]、[image-id:< 識別⼦ >]、および [image-name:< 名前 >]/< ローカルディレクトリ > タグの⼀意の組み合わせを使⽤することもできます。
1 つのエリア内で 1〜4 個の⼀意のタグを任意に組み合わせて使⽤できます。リス
トされている順序は重要ではありません。
例：[container-name:< 名前 >][image-name:< 名前 >]/< ローカルディレクト
リへのパス >
[container-ID:< 識別⼦ >][image-name:< 名前 >]/< ローカルディレクト
リへのパス >
[image-name:< 名前 >][image-id:< 識別⼦ >]/< ローカルディレクトリへのパス >[container-name:< 名前 >][container-id:< 識別⼦ >][image-name:< 名前 >]/< ローカルディレクトリへのパス >[container-name:< 名前 >][image-id:< 識別⼦ >][container-id:< 識別⼦ >][image-name:< 名前 >]/< ローカルディレクトリへのパス >名前と識別⼦にはマスク（? および * 記号）を使⽤できます。

229

アスタリスク記号「*」を使⽤して、ファイル名またはディレクトリ名のマスクを作成できます。
ファイル名またはディレクトリ名の「/」記号の前にある任意の⽂字数の⽂字列（0 ⽂字の場合を含む）を表す「*」記号を 1 つ指定することができます。例：「/dir/*/file」または「/dir/*/*/file」
2 つの連続する「*」記号は、ファイル名またはディレクトリ名における「/」記号を含む任意の⽂字数の⽂字列（0 ⽂字の場合も含む）を⽰します。例：「/dir/**/file*/」または「/dir/file**/」アスタリスク記号を 2 ⽂字連続させた「**」というマスク表現は、ディレクト
リ名で 1 回のみ使⽤できます。たとえば、「/dir/**/**/file」は不適切なマ
スク表現となります。
ファイル名またはディレクトリ名には、? ⽂字を使⽤して任意の⽂字を表⽰できます。
「/」パスは既定で指定されています。この指定により、ローカルファイルシステムのすべてのディレクトリをスキャンします。
ファイルシステムのドロップダウンリストから［Local］が選択され、パスが指定されていない場合、ローカルファイルシステムのすべてのディレクトリがスキャンされます。
ファイルシステム名

スキャン範囲に追加するディレクトリがあるファイルシステムの名前を⼊⼒するためのフィールドです。
このフィールドは、ファイルシステムのドロップダウンリストで［Mounted］が選択され、右側のドロップダウンリストで［カスタム］が選択されている場合に使⽤
できます。

マスク

このリストには、動作中に製品がスキャンするオブジェクト名のマスクが含まれます。
既定では、すべてのオブジェクトを⽰すマスク「*」がリストに含まれています。
マスクは、追加、編集、削除できます。
［削除］をクリックすると、選択した項⽬が表から削除されます。
このボタンは、少なくとも 1 つの項⽬を表から選択している場合に使⽤できます。

選択した要素の設定が、別のウィンドウで変更されます。

［追加］をクリックすると、新しい項⽬を設定できるウィンドウが表⽰されます。

［スキャン範囲の設定］ウィンドウ230

このウィンドウでは、マルウェアのスキャンタスクのファイルスキャンを設定します。ファイル、ブートセク
ター、デバイスのメモリ、スタートアップオブジェクトをスキャンできます。
スキャン範囲設定

設定

説明

ファイルをスキャン

このチェックボックスでは、ファイルスキャンを有効にするかどうかを選択します。
このチェックボックスをオンにすると、ファイルがスキャンされます。
このチェックボックスをオフにすると、ファイルはスキャンされません。
既定では、このチェックボックスはオンです。

ブートセクターをスキャン

このチェックボックスでは、ブートセクターをスキャンするかどうかを選択します。
このチェックボックスをオンにすると、ブートセクターがスキャンされます。
このチェックボックスをオフにすると、ブートセクターはスキャンされません。
既定では、このチェックボックスはオフです。

カーネルメモリと実⾏中のプロセスをスキャンする

このチェックボックスでは、デバイスのメモリをスキャンするかどうかを選択します。
このチェックボックスをオンにすると、カーネルメモリと実⾏中のプロセスがスキャンされます。
このチェックボックスをオフにすると、カーネルと実⾏中のプロセスはスキャンされません。
既定では、このチェックボックスはオフです。

スタートアップオブ
ジェクトをスキャン

このチェックボックスでは、スタートアップオブジェクトをスキャンするかどうかを選択します。
このチェックボックスをオンにすると、スタートアップオブジェクトがスキャンされます。
このチェックボックスをオフにすると、スタートアップオブジェクトはスキャンされません。
既定では、このチェックボックスはオフです。

スキャン対象デバイス

この設定グループには、設定が含まれています。このボタンをクリックすると［スキャン範囲］ウィンドウが表⽰され、ブートセクターをスキャンするデバ
イスを指定できます。

グローバル除外リス
トを使⽤

チェックボックスは、本製品の実⾏中にグローバル例外で指定されたマウント
ポイントの除外を有効または無効にします。
チェックボックスをオンにすると、設定されたマウントポイントをスキャンから除外します。
既定では、このチェックボックスはオンです。

ファイル脅威対策の除外リストを使⽤

このチェックボックスは、アプリケーションの実⾏時に設定されたファイル脅
威対策の除外の使⽤を有効または無効にします。
チェックボックスをオンにすると、アプリケーションはファイル脅威対策コン
ポーネントの除外に指定されたオブジェクトをスキャンしません。
既定では、このチェックボックスはオンです。

［スキャン範囲］ウィンドウ231この表には、スキャンする必要のあるブートセクターを持つデバイスの名前マスクが含まれています。既定では、すべてのデバイスを⽰すマスク「/**」がリストに含まれています。
表内の項⽬は、追加、編集、削除できます。
［削除］をクリックすると、選択した範囲がスキャンから除外されます。
このボタンは、少なくとも 1 つのスキャン範囲を表から選択している場合に使⽤できます。

選択した要素の設定が、別のウィンドウで変更されます。

［追加］をクリックすると、新しい項⽬を設定できるウィンドウが表⽰されます。

［スキャンの設定］ウィンドウ
このウィンドウでは、タスクのファイルスキャンを設定します。
スキャン設定

設定

アーカイブ
をスキャン

説明

このチェックボックスでは、アーカイブをスキャンするかどうかを選択します。
このチェックボックスをオンにすると、アーカイブがスキャンされます。
アーカイブをスキャンするには、アーカイブを解凍する必要があるためスキャン速度が遅くなる可能性があります。［スキャンの全般設定］セクションの［スキャン時間が次を超えたらファイルをスキップする（秒）］および［ファイルのサイズが次を超えたらスキップする（MB）］を設定すると、アーカイブのスキャンの所要時間を減らすことができます。
このチェックボックスをオフにすると、アーカイブはスキャンされません。
既定では、このチェックボックスはオンです。

SFX アーカ
イブをスキャン

⾃⼰解凍アーカイブ

このチェックボックスでは、をスキャンするかどうかを選択します。⾃⼰解凍アーカイブとは、実⾏可能な展開モジュールを含むアーカイブです。
このチェックボックスをオンにすると、⾃⼰解凍アーカイブがスキャンされます。
このチェックボックスをオフにすると、⾃⼰解凍アーカイブはスキャンされません。
このチェックボックスは、［アーカイブをスキャン］がオフの場合に使⽤できます。
既定では、このチェックボックスはオンです。

メールデー
タベースを
スキャン

このチェックボックスでは、Microsoft Outlook、Outlook Express などのメールアプリケーションのメールデータベースをスキャンするかどうかを選択します。
このチェックボックスをオンにすると、メールデータベースはスキャンされます。
このチェックボックスをオフにすると、メールデータベースはスキャンされません。
既定では、このチェックボックスはオフです。

メール形式
のファイル
をスキャン

このチェックボックスでは、プレーンテキストのメールメッセージのファイルをスキャンするかどうかを選択します。
このチェックボックスをオンにすると、プレーンテキストのメッセージがスキャンされます。
232

このチェックボックスをオフにすると、プレーンテキストのメッセージはスキャンされません。
既定では、このチェックボックスはオフです。
スキャン時
間が次を超
えたらファ
イルをスキ
ップする
（秒）

このフィールドでは、ファイルをスキャンする最⼤時間を秒単位で指定できます。指定
した時間が経過した後、ファイルのスキャンは停⽌されます。

ファイルの
サイズが次
を超えたら
スキップす
る（MB）

このフィールドでは、スキャンするファイルの最⼤サイズをメガバイト単位で指定でき
ます。

感染してい
ないオブジ
ェクトを記
録する

このチェックボックスでは、ObjectProcessed タイプのイベントをログに記録するかどうかを選択します。

使⽤できる値：0 〜 9999。値が 0 に設定されると、スキャン時間は制限されません。
既定値：0

使⽤できる値：0 〜 999999。値が 0 に設定されると、サイズにかかわらず、すべてのファイルがスキャンされます。
既定値：0

このチェックボックスをオンにすると、スキャンされたすべてのオブジェクトのObjectProcessed タイプのイベントをログに記録します。
このチェックボックスをオフにすると、スキャンされたオブジェクトの ObjectProcessed
タイプのイベントを記録しません。
既定では、このチェックボックスはオフです。

処理されて
いないオブ
ジェクトを
記録する

このチェックボックスでは、スキャン中にファイルを処理できない場合、
ObjectNotProcessed タイプのイベントをログに記録するかどうかを選択します。
このチェックボックスをオンにすると、［ObjectNotProcessed］タイプのイベントをログに記録します。
このチェックボックスをオフにすると、［ObjectNotProcessed］タイプのイベントを記録しません。
既定では、このチェックボックスはオフです。

圧縮された
オブジェク
トを記録す
る

このチェックボックスでは、検出されたすべての圧縮されたオブジェクトに関する
PackedObjectDetected タイプのイベントをログに記録するかどうかを選択します。
このチェックボックスをオンにすると、［PackedObjectDetected］タイプのイベントをログに記録します。
このチェックボックスをオフにすると、［PackedObjectDetected］タイプのイベントを記録しません。
既定では、このチェックボックスはオフです。

iChecker 技
術を使⽤する

このチェックボックスでは、前回のファイルのスキャン以降の新しいファイルおよび変更されたファイルのみをスキャンするかどうかを選択します。
このチェックボックスをオンにすると、前回のスキャン以降の新しいファイルおよび変更されたファイルのみがスキャンされます。
このチェックボックスをオフにすると、作成⽇または変更⽇に関係なくファイルがスキャンされます。
既定では、このチェックボックスはオンです。

ヒューリス
ティック分
析を使⽤す
る

このチェックボックスでは、ファイルのスキャン中にヒューリスティック分析を使⽤するかどうかを選択します。

ヒューリス
ティック分

［ヒューリスティック分析を使⽤する］をオンにすると、ドロップダウンリストでヒューリスティック分析レベルを選択できます。

既定では、このチェックボックスはオンです。

233

低：スキャンの詳細レベルが最も低く、システム負荷は最⼩です。

析のレベル

中：スキャンの詳細レベルは中程度で、システム負荷のバランスが取れています。
⾼：スキャンの詳細レベルが最も⾼く、システム負荷は最⼤です。
推奨（既定値）：カスペルスキーが推奨する、最適なレベルです。保護品質と保護対
象デバイスの性能への影響の最適な組み合わせを保証します。

［脅威の検知時の処理］ウィンドウ
このウィンドウでは、検知された感染オブジェクトに対して実⾏する処理を設定できます：
脅威の検知時の処理

設定

説明

最初
の処
理

このドロップダウンリストでは、感染したオブジェクトの検知時に実⾏する最初の処理を選択します：
駆除：オブジェクトを駆除します。感染したオブジェクトのコピーがバックアップに移動されます。
削除：オブジェクトを削除します。感染したオブジェクトのコピーがバックアップに移動されます。
推奨される処理を実⾏：推奨される処理をオブジェクトに対して実⾏します。実⾏する処理
は、ファイルの中で検知された脅威の危険度のデータと、駆除が可能かどうかに基づいています（既定値）。
スキップ：オブジェクトをスキップします。

次の処理

このドロップダウンリストでは、感染したオブジェクトに対する最初の処理が成功しなかった場
合に実⾏する次の処理を選択します：
駆除：オブジェクトを駆除します。感染したオブジェクトのコピーがバックアップに移動されます。
削除：オブジェクトを削除します。感染したオブジェクトのコピーがバックアップに移動されます。
推奨される処理を実⾏：推奨される処理をオブジェクトに対して実⾏します。実⾏する処理
は、ファイルの中で検知された脅威の危険度のデータと、駆除が可能かどうかに基づいています。
スキップ：オブジェクトをスキップします（既定値）。

除外セクション

234

スキャンの除外［］は⼀連の条件です。これらの条件を満たす場合、Kaspersky Endpoint Security はオブジェ
クトのウイルスやその他のマルウェアのスキャンを⾏いません。マスクと脅威の名前で指定することで、スキャンからオブジェクトを除外することもできます。
スキャンの除外の設定

設定の
グルー
プ

説明

除外範
囲

この設定グループには、設定が含まれています。このボタンをクリックすると、［除外範囲］
ウィンドウが表⽰されます。このウィンドウでは、スキャンから除外する範囲のリストを指定
できます。

マスク
による
除外

この設定グループには［設定］が含まれています。クリックすると、［マスクによる除外］ウ
ィンドウが表⽰されます。このウィンドウでは、名前のマスクにより、スキャンからのオブジ
ェクトの除外を設定できます。

脅威の
名前に
よる除
外

この設定グループには［設定］が含まれています。クリックすると、［脅威の名前による除外］ウィンドウが表⽰されます。このウィンドウでは、脅威の名前に基づいて、スキャンからのオブジェクトの除外を設定できます。

［除外範囲］ウィンドウ
この表には、スキャンの除外範囲が表⽰されます。表で指定されたパスのファイルとディレクトリはスキャンされません。既定では、この表は空です。
除外範囲の設定

設定

説明

除外範囲名

除外範囲名。

パス

スキャンから除外されるディレクトリのパス。

ステータス

この除外が使⽤されるかどうかをステータスに⽰します。

表内の項⽬は、追加、編集、削除できます。
［削除］をクリックすると、選択した範囲がスキャンから除外されます。
このボタンは、少なくとも 1 つのスキャン範囲を表から選択している場合に使⽤できます。

選択した要素の設定が、別のウィンドウで変更されます。

［追加］をクリックすると、新しい項⽬を設定できるウィンドウが表⽰されます。

［<新しい除外範囲>］ウィンドウ
このウィンドウでは、スキャンの除外範囲の追加や設定ができます。

235

除外範囲の設定

設定

説明

除外範囲名

除外範囲の名前を⼊⼒するフィールド。この名前は、［除外範囲］ウィンドウの表で表⽰されます。
この⼊⼒フィールドを空⽩のままにすることはできません。

この範囲を使⽤する

このチェックボックスでは、製品の実⾏時にこの範囲をスキャンから除外するかどうかを選択します。
チェックボックスをオンにすると、スキャン中にこの範囲が除外されます。
このチェックボックスをオフにすると、この範囲がスキャン範囲に含まれます。このチェックボックスをオンにすることにより、後からこの範囲を除外することができます。
既定では、このチェックボックスはオンです。

ファイルシステム、アクセ
スプロトコ
ル、パス

これらの設定では、除外範囲を設定できます。
ファイルシステムのドロップダウンリストで、スキャンから除外するディレクトリのファイルシステムの種別を選択できます：
Local：ローカルディレクトリ。
Mounted：マウントされたディレクトリ。
リモートでマウント済みのすべての場所 - Samba および NFS プロトコルを使⽤してデバイスにマウントされるすべてのリモートディレクトリ。
ファイルシステムのドロップダウンリストで Mounted を選択した場合は、右側のドロップダウンリストでリモートアクセスプロトコルを選択できます：
NFS：NFS プロトコルを使⽤してデバイスにマウントされるリモートディレクト
リ。
Samba：Samba プロトコルを使⽤してデバイスにマウントされるリモートディレク
トリ。
カスタム – 下のフィールドで指定したデバイスファイルシステムのリソース。
ファイルシステムのドロップダウンリストで Local を選択した場合は、除外範囲に追加するディレクトリのパスを⼊⼒フィールドに⼊⼒できます。パスの指定にマスクおよびタグを使⽤できます。

236

特別なタグを使⽤してコンテナまたはイメージを指定できます：[container-id:< 識別⼦ >]/< ローカルディレクトリへのパス >[container-name:< 名前 >]/< ローカルディレクトリへのパス >[image-id:< 識別⼦ >]/< ローカルディレクトリへのパス >[image-name:< 名前 >]/< ローカルディレクトリへのパス >[container-id:< 識別⼦ >]、[container-name:< 名前 >]、[image-id:< 識別⼦ >]、および [image-name:< 名前 >]/< ローカルディレクトリ > タグの⼀意の組み合わせを使⽤することもできます。
1 つのエリア内で 1〜4 個の⼀意のタグを任意に組み合わせて使⽤できます。リスト
されている順序は重要ではありません。
例：[container-name:< 名前 >][image-name:< 名前 >]/< ローカルディレクトリ
へのパス >[container-ID:< 識別⼦ >][image-name:< 名前 >]/< ローカルディレクトリ
へのパス >[image-name:< 名前 >][image-id:< 識別⼦ >]/< ローカルディレクトリへのパス>[container-name:< 名前 >][container-id:< 識別⼦ >][image-name:< 名前>]/< ローカルディレクトリへのパス >[container-name:< 名前 >][image-id:< 識別⼦ >][container-id:< 識別⼦>][image-name:< 名前 >]/< ローカルディレクトリへのパス >名前と識別⼦にはマスク（? および * 記号）を使⽤できます。

237

アスタリスク記号「*」を使⽤して、ファイル名またはディレクトリ名のマスクを作成できます。
ファイル名またはディレクトリ名の「/」記号の前にある任意の⽂字数の⽂字列（0 ⽂字の場合を含む）を表す「*」記号を 1 つ指定することができます。例：「/dir/*/file」または「/dir/*/*/file」
2 つの連続する「*」記号は、ファイル名またはディレクトリ名における「/」記号を含む任意の⽂字数の⽂字列（0 ⽂字の場合も含む）を⽰します。例：「/dir/**/file*/」または「/dir/file**/」アスタリスク記号を 2 ⽂字連続させた「**」というマスク表現は、ディレクトリ
名で 1 回のみ使⽤できます。たとえば、「/dir/**/**/file」は不適切なマスク表現となります。
マウントポイント /dir を除外するには、/dir （アスタリスク記号（*）なし）を特に⽰す必要があります。
マスク /dir/* では、/dir のすぐ下のレベルですべてのマウントポイントが除外されますが、/dir ⾃⾝は除外されません。/dir/** では、/dir よりも下の全レベルですべてのマウントポイントが除外されますが、/dir ⾃⾝は除外されません。
ファイル名またはディレクトリ名には、? ⽂字で任意の⽂字（/ を含む）を表⽰できます。
「/」パスは既定で指定されています。この指定により、ローカルファイルシステムのすべてのディレクトリがスキャンから除外されます。
ファイルシステム名

除外範囲に追加するディレクトリがあるファイルシステムの名前を⼊⼒するためのフィールドです。
このフィールドは、ファイルシステムのドロップダウンリストで［Mounted］が選択され、右側のドロップダウンリストで［カスタム］が選択されている場合に使⽤できます。

マスク

このリストには、スキャンから除外するオブジェクト名のマスクが含まれます。マスク
は、［パス］フィールドに指定されたディレクトリ内のオブジェクトにのみ適⽤されます。
既定では、すべてのオブジェクトを⽰すマスク「*」がリストに含まれています。
マスクは、追加、編集、削除できます。
［削除］をクリックすると、スキャンから除外されるファイル名のマスクのうち、選択したマスクが削除されます。
このボタンは、少なくとも 1 つのファイルマスクをリストから選択している場合に使⽤できます。

マスクをクリックすると、［オブジェクトマスク］ウィンドウが表⽰されます。このウィンドウの［オブジェクトマスクを設定する］フィールドで、スキャンから除外されるファイル名のテンプレートを編集できます。

238

［追加］をクリックすると、［オブジェクトマスク］ウィンドウが表⽰されます。
このウィンドウの［オブジェクトマスクを設定する］フィールドで、スキャンから除外されるファイル名のテンプレートを指定できます。
例：「*.txt」というマスクはすべてのテキストファイルを表します。
「*_my_file_??.html」というマスクは、任意の⽂字列から始まって、ファイル名の末尾が「_my_file_」と任意の 2 ⽂字で終わる HTML ファイルを表します（例：2020_my_ le_09.html）。

［マスクによる除外］ウィンドウ
名前のマスクに基づいて、スキャンからのオブジェクトの除外を設定できます。指定したマスクが名前に含まれるファイルはスキャンされません。既定では、マスクのリストは空です。
マスクは、追加、編集、削除できます。
［削除］をクリックすると、スキャンから除外されるファイル名のマスクのうち、選択したマスクが削除されます。
このボタンは、少なくとも 1 つのファイルマスクをリストから選択している場合に使⽤できます。

マスクをクリックすると、［オブジェクトマスク］ウィンドウが表⽰されます。このウィンドウの［オブジェクトマスクを設定する］フィールドで、スキャンから除外されるファイル名のテンプレートを編集できます。

［追加］をクリックすると、［オブジェクトマスク］ウィンドウが表⽰されます。このウィンドウの［オブジェクトマスクを設定する］フィールドで、スキャンから除外されるファイル名のテンプレートを指定できます。
例：「*.txt」というマスクはすべてのテキストファイルを表します。
「*_my_file_??.html」というマスクは、任意の⽂字列から始まって、ファイル名の末尾が「_my_file_」と任意の 2 ⽂字で終わる HTML ファイルを表します（例：2020_my_ le_09.html）。

［脅威の名前による除外］ウィンドウ
脅威の名前に基づいて、スキャンからのオブジェクトの除外を設定できます。指定された脅威はブロックされません。既定では、脅威の名前のリストは空です。
脅威の名前は、追加、編集、削除できます。
239

［削除］をクリックすると、選択した脅威が除外リストから削除されます。
このボタンは、少なくとも 1 つの脅威の名前をリストから選択している場合に使⽤できます。

表内の脅威の名前をクリックすると、［脅威の名前］ウィンドウが表⽰されます。このウィンドウでは、
スキャンから除外する脅威の名前を編集できます。

［追加］をクリックすると、［脅威の名前］ウィンドウが表⽰されます。このウィンドウでは、スキャンから除外する脅威の名前を指定できます。

コマンドラインでのマルウェアのスキャン
コマンドラインでは、次の⽅法でマルウェアをスキャンできます：
マルウェアのスキャンの事前定義済みタスク（Scan_My_Computer）を使⽤します。このタスクを⼿動で開始、停⽌、⼀時停⽌、再開し、タスクの実⾏スケジュールを設定できます。このタスクの設定を編集することで、スキャン設定を構成できます。
マルウェアのスキャンのユーザータスク（ODS タイプのタスク）を使⽤します。ユーザータスクを⼿動で開始、停⽌、⼀時停⽌、再開し、タスクのスケジュールを設定できます。

オブジェクトスkesl-control --scan-file コマンドを使⽤すると、指定したファイルとディレクトリのを実⾏できます。

キャン

マルウェアのスキャン事前定義済みタスクの設定
この表では、マルウェアのスキャンタスクで指定できるすべての設定で使⽤可能なすべての値と既定値を説明します。
マルウェアスキャンタスクの設定

設定

ScanFiles

説明

ファイルのスキャンを指定します。

Yes（既
す。
No – フScanBootSectors

ブートセクタースキャンを指定します。

Yes（既
ンします
No – ブん。

ScanComputerMemory

プロセスメモリとカーネルメモリのスキャンを指定します。

Yes（既
ルメモ
No – プスキャン

ScanStartupObjects

スタートアップオブジェクトのスキャンを指定します。
240

Yes（既

クトをス
No – スャンしま
ScanArchived

アーカイブ（⾃⼰解凍型アーカイブを含む）のスキャンを指定します。
アプリケーションは次のアーカイブをスキャンしま
す：.zip、.7z*、.7z、.rar、.iso、.cab、.jar、.bz、.bz2、.tbz、.tbz2、.gz、.tgz、.arj。
サポートされているアーカイブ形式のリストは、使⽤されている製品データベースによって異なります。

ScanSfxArchived

⾃⼰解凍型アーカイブ（実⾏可能な解凍モジュールを含むアーカイブ）のみのスキャンを指定します。

Yes（既
ます。F
指定され
応じて、
含むアー
No – アYes（既キャン
No – ⾃ません。

ScanMailBases

Microsoft Outlook、Outlook Express、およびその他のメールク
ライアントのメールデータベースのスキャンを指定します。

Yes – メ
キャン
No（既
ァイルを

ScanPlainMail

プレーンテキストのメールメッセージのスキャンを指定します。

Yes – プ
ジをスキ
No（既
ルメッセ

SizeLimit

スキャン対象のオブジェクトの最⼤サイズ（メガバイト単位）。指定された値よりもスキャン対象のオブジェクトのサイズが⼤きい場合、オブジェクトはスキップされます。

0 〜 999
0 – スキ
無制限で既定値

TimeLimit

オブジェクトの最⼤スキャン時間（秒単位）。この設定で指定された時間よりもスキャンの時間がかかる場合、そのオブジェ
クトのスキャンが停⽌されます。

0〜99990 – オブです。
既定値

FirstAction

感染したオブジェクトに対して実⾏される最初の処理の選択。

Disinf
し、その
す。駆除
別または
除できな
更されな
［Disi
［Seco
処理を指
Remove
アップコを削除
Recomm
オブジェ
報に基づ
に選択
の⽊⾺の
Security
イの⽊⾺
なく、駆

241

Skip –
は削除を
トに関す
既定値
SecondAction

感染したオブジェクトに対して実⾏される次の処理の選択。最初の処理に失敗した場合に、次の処理を実⾏します。

SecondFirstA
Skip ま
選択され
はありま
つの処理
指定しな
適⽤され
既定値

UseExcludeMasks

ExcludeMasks.item_# 設定で指定されたオブジェクトのスキャン除外を有効にします。

Yes – E
されたオ
ます。
No（既
定で指定
ら除外

ExcludeMasks.item_#

名前またはマスクにより、オブジェクトをスキャンから除外します。この設定を使⽤すると、指定されたスキャン範囲から名前によって個別のファイルを除外したり、シェル形式でマスクを使⽤して複数のファイルを除外したりできます。
この設定の値を指定する前に、UseExcludeMasks 設定が有効になっていることを確認します。

UseExcludeThreats

ExcludeThreats.item_# 設定で指定された脅威を含むオブジ
ェクトのスキャン除外を有効にします。

既定値は
例：
UseE
Excl
Excl

Yes – E
定された
ンから除
No（既
設定で指
をスキャ

ExcludeThreats.item_#

オブジェクト内で検知された脅威の名前によってスキャンから
オブジェクトを除外します。この設定の値を指定する前に、
UseExcludeThreats 設定が有効になっていることを確認しま
す。

設定値で
す。

スキャンから単⼀オブジェクトを除外するには、このオブジェ
クト内で検知された脅威の完全な名前（このオブジェクトが感染していると判定した際に使⽤された名前の⽂字列）を指定し
ます。

例：
UseE
Excl
Test
Excl
roja

たとえば、ネットワークに関する情報を収集するユーティリテ
ィを使⽤している場合があります。これをブロックしないようにするには、スキャンから除外される脅威のリストに、製品で使⽤される脅威の完全な名前を追加します。

既定値はオブジェクトで検知された脅威のフルネームは、アプリケーシ
ョンログや https://threats.kaspersky.com の Web サイトで確認することができます。
UseGlobalExclusions

スキャンのグローバル除外を有効にします。

Yes（既
ます。
No – グ

242

UseOASExclusions

スキャン時にファイル脅威対策の除外を有効にします。

はい（既
を使⽤
いいえ
しません

ReportCleanObjects

ReportPackedObjects

ReportUnprocessedObjects

感染していないとレポートされたスキャン済みオブジェクトに関する情報のログへの記録を指定します。

Yes – 感る情報をこの設定は、たとえば特定のオブジェクトがスキャン済みであることを確認するために有効にします。

No（既
クトに関

複合オブジェクトの⼀部を構成するスキャン済みオブジェクトに関する情報のログへの記録を指定します。

Yes – アェクトに

この設定は、たとえばアーカイブ内のオブジェクトがスキャン済みであることを確認するために有効にします。

No（既
済みオブ
録しませ

何らかの理由により処理されていないオブジェクトに関する情報のログへの記録を指定します。

Yes – 処
する情報
No（既
ェクトに
ん。

UseAnalyzer

ヒューリスティック分析を指定します。
ヒューリスティック分析により、新しい脅威がウイルスアナリ
ストに知られるようになる前に検知することができます。

HeuristicLevel

ヒューリスティック分析のレベルを指定します。
ヒューリスティック分析のレベルを指定できます。ヒューリス
ティック分析レベルは、脅威の検索範囲とオペレーティングシ
ステムのリソースに対する負荷およびスキャンの所要時間のバ
ランスを設定します。ヒューリスティック分析レベルが⾼いほど、スキャンに必要なリソースと時間が増加します。

Yes（既
を有効に
No – ヒます。
Light –い、シスMedium
レベルでが取れてDeep –
ステムへ
RecommUseIChecker

iChecker 技術の使⽤を指定します。

Yes（既
効にしま
No – iC
す。

DeviceNameMasks.item_#

デバイス名のリスト。本製品はこれらのデバイスのブートセク
ターをスキャンします。

AllObjセクター

この設定値は空⽩にはできません。このタスクを実⾏するには、デバイス名マスクを少なくとも 1 つ設定する必要がありま
す。

< デバイ
と名前が
ーをスキ
既定値
⽂字。

[ScanScope.item_#] セクションには、次の設定が含まれています：
AreaDesc

スキャン範囲の説明。スキャン範囲に関する詳細情報を含みます。この設定を使⽤して指定される⽂字列の最⼤⻑は 4096 ⽂字
です。

243

既定値
例：
Area

UseScanArea

指定された範囲のスキャンを指定します。タスクを実⾏するには、少なくとも 1 つの範囲のスキャンを有効にします。

Yes（既
ンします
No – 指ん。

AreaMask.item_#Path

スキャン範囲の制限。スキャン範囲内で、シェル形式のマスクを使⽤して指定したファイルのみをスキャンします。

既定値
ャン）

この設定が指定されていない場合、スキャン範囲のすべてのオブジェクトがスキャンされます。この設定には、複数の値を指定できます。

例：
Area

スキャンされるオブジェクトがあるディレクトリのパス。

< ローカ
れたディ
ンします
Shared
クセスでリソース
Sharedてアクセ
テムリソ
Mounteてデバイ
レクト
MounteしてデバィレクAllRem
と NFS
マウン
トリをス
AllSha
ロトコル
スのすべ
スキャン
< ファイ
バイスの
ースをス

[ExcludedFromScanScope.item_#] セクションには、次の設定が含まれています：
AreaDesc

スキャンの除外範囲の説明。除外範囲に関する詳細情報を含み
ます。

既定値は

UseScanArea

指定された範囲のスキャンの除外を指定します。

Yes（既
ます。
No – 指AreaMask.item_#

スキャンの除外範囲の制限。除外範囲で、シェル形式のマスクを使⽤して指定したファイルのみを除外します。

既定値
外）。

この設定が指定されていない場合、除外範囲のすべてのオブジ
ェクトが除外されます。この設定には、複数の値を指定できます。
Path

除外するオブジェクトを含むディレクトリのパス。

244

< ローカ
れたディ
む）のオ

ます。パ
す。
アスタ
ファイ
スクを
ファイ
「/」
⽂字列
「*」
ます。
「/d
2 つの
ル名ま
「/」
列（0
す。例
「/d
アスタ
「**
クト
とえば
適切な
ファイ
は、?
⽰でき
スキャン
に、シス
でマウン
パスを、
し、現在
ているシ
奨します
をベース
を追加で
す：/.
Mounteてデバイートディす。
MounteしてデバィレクAllRem
と NFS
マウン
トリをス
< ファイ
バイスの
ースをス
245

リモー
始前に
み、ア
から除
マウン
はスキ

ファイルとディレクトリのオブジェクトスキャン
kesl-control --scan-file コマンドを使⽤すると、指定したファイルとディレクトリのオブジェクトスキ
ャンを実⾏できます。
オブジェクトスキャンは、事前定義済みのタスクScan_File (ID: 3) に保存された設定で実⾏されます。このタスクの設定を編集することで、ファイルのオブジェクトスキャン⽤の設定を構成することができます（以下の表を参照）。

指定したファイルとディレクトリのオブジェクトスキャンを開始するには、次のコマンドを実⾏します：
kesl-control --scan-file < パス > [--action < 処理 >]説明：< path > はスキャンしたいファイルやディレクトリへのパスです。スペースで区切って複数のパスを指定することもできる。
--action < action > は、感染したオブジェクトに対してアプリケーションが実⾏する処理です。-action キーを指定しないと、アプリケーションは推奨される処理を実⾏します。
コマンド実⾏の結果、⼀時ファイルスキャンタスクが作成され、完了後⾃動的に削除されます。この場合、ス
キャン結果はコンソールに出⼒されます。
この表では、Scan_File タスクで指定できるすべての設定と、その設定で使⽤可能なすべての値と既定値を説明します。

Scan_File タスクで定義された [ScanScope.item_ #] および [ExcludedFromScanScope.item_ #] セク
ションは、オブジェクトスキャンの実⾏時には考慮されません。
Scan_File タスクの設定

設定

ScanFiles

説明

ファイルのスキャンを指定します。

Yes（既
す。
No – フScanBootSectors

ブートセクタースキャンを指定します。

Yes – ブNo（既ンしませScanComputerMemory

プロセスメモリとカーネルメモリのスキャンを指定します。
246

Yes – プ
スキャン

No（既
ルメモ
ScanStartupObjects

スタートアップオブジェクトのスキャンを指定します。

Yes – ス
ャンしま
No（既
クトをス

ScanArchived

アーカイブ（⾃⼰解凍型アーカイブを含む）のスキャンを指定します。
アプリケーションは次のアーカイブをスキャンしま
す：.zip、.7z*、.7z、.rar、.iso、.cab、.jar、.bz、.bz2、.tbz、.tbz2、.gz、.tgz、.arj。
サポートされているアーカイブ形式のリストは、使⽤されている製品データベースによって異なります。

ScanSfxArchived

⾃⼰解凍型アーカイブ（実⾏可能な解凍モジュールを含むアーカイブ）のみのスキャンを指定します。

Yes（既
ます。F
指定され
応じて、
含むアー
No – アYes（既キャン
No – ⾃ません。

ScanMailBases

ScanPlainMail

Microsoft Outlook、Outlook Express、The Bat!、およびその他のメールクライアントのメールデータベースのスキャンを有効にします。

Yes – メキャン

プレーンテキストのメールメッセージのスキャンを指定します。

Yes – プ
ジをスキ

No（既
ァイルを

No（既
ルメッセ
SizeLimit

スキャン対象のオブジェクトの最⼤サイズ（メガバイト単位）。指定された値よりもスキャン対象のオブジェクトのサイズが⼤きい場合、オブジェクトはスキップされます。

0 〜 999
0 – スキ
無制限で既定値

TimeLimit

オブジェクトの最⼤スキャン時間（秒単位）。この設定で指定された時間よりもスキャンの時間がかかる場合、そのオブジェ
クトのスキャンが停⽌されます。

0〜99990 – オブです。
既定値

FirstAction

感染したオブジェクトに対して実⾏される最初の処理の選択。

Disinf
し、その
す。駆除
別または
除できな
更されな
［Disi
［Seco
処理を指
Remove
アップコ
を削除

247

Recomm
オブジェ
報に基づ
に選択
の⽊⾺の
Security
イの⽊⾺
なく、駆Skip –
は削除を
トに関す
既定値
SecondAction

感染したオブジェクトに対して実⾏される次の処理の選択。最初の処理に失敗した場合に、次の処理を実⾏します。

SecondFirstA
Skip ま
選択され
はありま
つの処理
指定しな
適⽤され
既定値

UseExcludeMasks

ExcludeMasks.item_# 設定で指定されたオブジェクトのスキャン除外を有効にします。

Yes – E
されたオ
ます。
No（既
定で指定
ら除外

ExcludeMasks.item_#

UseExcludeThreats

名前またはマスクにより、オブジェクトをスキャンから除外します。この設定を使⽤すると、指定されたスキャン範囲から名前によって個別のファイルを除外したり、シェル形式でマスクを使⽤して複数のファイルを除外したりできます。

既定値はExcludeThreats.item_# 設定で指定された脅威を含むオブジ
ェクトのスキャン除外を有効にします。

Yes – E
定された
ンから除

例：
UseE
Excl
Excl

No（既
設定で指
をスキャ
ExcludeThreats.item_#

オブジェクト内で検知された脅威の名前によってスキャンから
オブジェクトを除外します。この設定の値を指定する前に、
UseExcludeThreats 設定が有効になっていることを確認しま
す。

設定値で
す。

スキャンから単⼀オブジェクトを除外するには、このオブジェ
クト内で検知された脅威の完全な名前（このオブジェクトが感染していると判定した際に使⽤された名前の⽂字列）を指定し
ます。

例：
UseE
Excl
Test
Excl
roja

たとえば、ネットワークに関する情報を収集するユーティリテ
ィを使⽤している場合があります。これをブロックしないようにするには、スキャンから除外される脅威のリストに、製品で使⽤される脅威の完全な名前を追加します。
248

既定値は

オブジェクトで検知された脅威のフルネームは、アプリケーシ
ョンログや https://threats.kaspersky.com の Web サイトで確認することができます。
UseGlobalExclusions

スキャンのグローバル除外を有効にします。

Yes（既
ます。
No – グUseOASExclusions

スキャン時にファイル脅威対策の除外を有効にします。

はい（既
を使⽤
いいえ
しません

ReportCleanObjects

ReportPackedObjects

ReportUnprocessedObjects

感染していないとレポートされたスキャン済みオブジェクトに関する情報のログへの記録を指定します。

Yes – 感る情報をこの設定は、たとえば特定のオブジェクトがスキャン済みであることを確認するために有効にします。

No（既
クトに関

複合オブジェクトの⼀部を構成するスキャン済みオブジェクトに関する情報のログへの記録を指定します。

Yes – アェクトに

この設定は、たとえばアーカイブ内のオブジェクトがスキャン済みであることを確認するために有効にします。

No（既
済みオブ
録しませ

何らかの理由により処理されていないオブジェクトに関する情報のログへの記録を指定します。

Yes – 処
する情報
No（既
ェクトに
ん。

UseAnalyzer

ヒューリスティック分析を指定します。
ヒューリスティック分析により、新しい脅威がウイルスアナリ
ストに知られるようになる前に検知することができます。

HeuristicLevel

ヒューリスティック分析のレベルを指定します。
ヒューリスティック分析のレベルを指定できます。ヒューリス
ティック分析レベルは、脅威の検索範囲とオペレーティングシ
ステムのリソースに対する負荷およびスキャンの所要時間のバ
ランスを設定します。ヒューリスティック分析レベルが⾼いほど、スキャンに必要なリソースと時間が増加します。

Yes（既
を有効に
No – ヒます。
Light –い、シスMedium
レベルでが取れてDeep –
ステムへ
RecommUseIChecker

iChecker 技術の使⽤を指定します。

Yes（既
効にしま
No – iC
す。

DeviceNameMasks.item_#

デバイス名のリスト。本製品はこれらのデバイスのブートセク
ターをスキャンします。

AllObjセクター

この設定値は空⽩にはできません。このタスクを実⾏するには、デバイス名マスクを少なくとも 1 つ設定する必要がありま
す。

< デバイ
と名前が
ーをスキ
既定値
⽂字。

249

[ScanScope.item_#] セクションには、次の設定が含まれています：
AreaDesc

UseScanArea

スキャン範囲の説明。スキャン範囲に関する詳細情報を含みます。この設定を使⽤して指定される⽂字列の最⼤⻑は 4096 ⽂字
です。

既定値

指定された範囲のスキャンを指定します。タスクを実⾏するには、少なくとも 1 つの範囲のスキャンを有効にします。

Yes（既
ンします

例：
Area
data

No – 指ん。
AreaMask.item_#Path

スキャン範囲の制限。スキャン範囲内で、シェル形式のマスクを使⽤して指定したファイルのみをスキャンします。

既定値
ャン）

この設定が指定されていない場合、スキャン範囲のすべてのオブジェクトがスキャンされます。この設定には、複数の値を指定できます。

例：
Area

スキャンされるオブジェクトがあるディレクトリのパス。

< ローカ
れたディ
ンします
Shared
クセスでリソース
Sharedてアクセ
テムリソ
Mounteてデバイ
レクト
MounteしてデバィレクAllRem
と NFS
マウン
トリをス
AllSha
ロトコル
スのすべ
スキャン
< ファイ
バイスの
ースをス

[ExcludedFromScanScope.item_#] セクションには、次の設定が含まれています：
AreaDesc

スキャンの除外範囲の説明。除外範囲に関する詳細情報を含み
ます。

既定値は

UseScanArea

指定された範囲のスキャンの除外を指定します。

Yes（既
ます。
No – 指250

AreaMask.item_#

スキャンの除外範囲の制限。除外範囲で、シェル形式のマスクを使⽤して指定したファイルのみを除外します。

既定値
外）。

この設定が指定されていない場合、除外範囲のすべてのオブジ
ェクトが除外されます。この設定には、複数の値を指定できます。
Path

除外するオブジェクトを含むディレクトリのパス。

< ローカ
れたディ
む）のオ
ます。パ
す。
アスタ
ファイ
スクを
ファイ
「/」
⽂字列
「*」
ます。
「/d
2 つの
ル名ま
「/」
列（0
す。例
「/d
アスタ
「**
クト
とえば
適切な
ファイ
は、?
⽰でき
スキャン
に、シス
でマウン
パスを、
し、現在
ているシ
奨します
をベース
を追加で
す：/.
Mounteてデバイートディす。
Mounte
してデバ
ィレク

251

AllRem
と NFS
マウン
トリをス
< ファイ
バイスの
ースをス
リモー
始前に
み、ア
から除
マウン
はスキ

252

簡易スキャン
簡易スキャンを実⾏する場合、Kaspersky Endpoint Security はブートセクター、スタートアップオブジェク
ト、プロセスメモリ、およびカーネルメモリをスキャンできます。
マルウェアを検知すると、本製品は感染したファイルを削除し、このファイルから開始したマルウェアのプロ
セスを終了させることができます。
簡易スキャンを開始し、スキャンの設定を構成できます。
スキャンするオペレーティングシステムオブジェクトを選択します。ブートセクター、プロセスメモリとカーネルメモリ、スタートアップオブジェクト、アーカイブのスキャンは既定で有効になっています。既定では、簡易スキャン中にファイルはスキャンされません。
スキャンするオブジェクトのサイズとオブジェクトのスキャン時間を制限します。
感染したオブジェクトに対して実⾏される処理を選択します。
スキャンからのオブジェクトの除外を設定します：
名前またはマスクに基づく
オブジェクトで検知された脅威の名前に基づく
スキャン時にグローバル除外とファイル脅威対策除外を有効または無効にします。
スキャンされた⾮感染オブジェクト、アーカイブ内のスキャンオブジェクト、および未処理のオブジェク
トに関する情報のログ記録を有効にします。
スキャン中のヒューリスティック分析と iChecker テクノロジーの使⽤を設定します。
ブートセクターをスキャンする必要がある⼀連のデバイスを制限します。
スキャン範囲とスキャン除外範囲を設定します。

Web コンソールでの簡易スキャン

簡易スキャンタスクを使⽤して、保護対象デバイスのオペレーティングシステムの簡易Web コンソールでは、スキャンを実⾏できます。

簡易スキャンのユーザータスクを作成し、実⾏できます。タスクの設定を編集してスキャン設定を管理できます。
簡易スキャンタスクの設定

設定

アーカイブ
をスキャン

説明

このチェックボックスでは、アーカイブをスキャンするかどうかを選択します。
このチェックボックスをオンにすると、アーカイブがスキャンされます。
アーカイブをスキャンするには、アーカイブを解凍する必要があるためスキャン速度が遅くなる可能性があります。［スキャンの全般設定］セクションの［スキャン時間が次を超えたらファイルをスキップする（秒）］および［ファイルのサイズが次を超えたらスキップする（MB）］を設定すると、アーカイブのスキャンの所要時間を減らすことが
できます。
253

このチェックボックスをオフにすると、アーカイブはスキャンされません。
既定では、このチェックボックスはオンです。
SFX アーカ
イブをスキャン

⾃⼰解凍アーカイブ

このチェックボックスでは、をスキャンするかどうかを選択します。⾃⼰解凍アーカイブとは、実⾏可能な展開モジュールを含むアーカイブです。
このチェックボックスをオンにすると、⾃⼰解凍アーカイブがスキャンされます。
このチェックボックスをオフにすると、⾃⼰解凍アーカイブはスキャンされません。
このチェックボックスは、［アーカイブをスキャン］がオフの場合に使⽤できます。
既定では、このチェックボックスはオンです。

メールデー
タベースを
スキャン

このチェックボックスでは、Microsoft Outlook、Outlook Express などのメールアプリケーションのメールデータベースをスキャンするかどうかを選択します。
このチェックボックスをオンにすると、メールデータベースはスキャンされます。
このチェックボックスをオフにすると、メールデータベースはスキャンされません。
既定では、このチェックボックスはオフです。

メール形式
のファイル
をスキャン

このチェックボックスでは、プレーンテキストのメールメッセージのファイルをスキャンするかどうかを選択します。
このチェックボックスをオンにすると、プレーンテキストのメッセージがスキャンされます。
このチェックボックスをオフにすると、プレーンテキストのメッセージはスキャンされません。
既定では、このチェックボックスはオフです。

スキャン時
間が次を超
えたらファ
イルをスキ
ップする
（秒）

このフィールドでは、ファイルをスキャンする最⼤時間を秒単位で指定できます。指定
した時間が経過した後、ファイルのスキャンは停⽌されます。

ファイルの
サイズが次
を超えたら
スキップす
る（MB）

このフィールドでは、スキャンするファイルの最⼤サイズをメガバイト単位で指定でき
ます。

感染してい
ないオブジ
ェクトを記
録する

このチェックボックスでは、ObjectProcessed タイプのイベントをログに記録するかどうかを選択します。

使⽤できる値：0 〜 9999。値が 0 に設定されると、スキャン時間は制限されません。
既定値：0

使⽤できる値：0 〜 999999。値が 0 に設定されると、サイズにかかわらず、すべてのファイルがスキャンされます。
既定値：0

このチェックボックスをオンにすると、スキャンされたすべてのオブジェクトのObjectProcessed タイプのイベントをログに記録します。
このチェックボックスをオフにすると、スキャンされたオブジェクトの ObjectProcessed
タイプのイベントを記録しません。
既定では、このチェックボックスはオフです。

処理されて
いないファ
イルについ
て通知する

このチェックボックスでは、スキャン中にファイルを処理できない場合、
ObjectNotProcessed タイプのイベントをログに記録するかどうかを選択します。
このチェックボックスをオンにすると、［ObjectNotProcessed］タイプのイベントをログに記録します。
このチェックボックスをオフにすると、［ObjectNotProcessed］タイプのイベントを記録しません。
既定では、このチェックボックスはオフです。

圧縮された
オブジェク

このチェックボックスでは、検出されたすべての圧縮されたオブジェクトに関する
PackedObjectDetected タイプのイベントをログに記録するかどうかを選択します。
254

トを記録する

このチェックボックスをオンにすると、［PackedObjectDetected］タイプのイベントをログに記録します。
このチェックボックスをオフにすると、［PackedObjectDetected］タイプのイベントを記録しません。
既定では、このチェックボックスはオフです。

iChecker 技
術を使⽤する

このチェックボックスでは、前回のファイルのスキャン以降の新しいファイルおよび変更されたファイルのみをスキャンするかどうかを選択します。
このチェックボックスをオンにすると、前回のスキャン以降の新しいファイルおよび変更されたファイルのみがスキャンされます。
このチェックボックスをオフにすると、作成⽇または変更⽇に関係なくファイルがスキャンされます。
既定では、このチェックボックスはオンです。

ヒューリス
ティック分
析を使⽤す
る

このチェックボックスでは、ファイルのスキャン中にヒューリスティック分析を使⽤するかどうかを選択します。

ヒューリス
ティック分
析のレベル

［ヒューリスティック分析を使⽤する］をオンにすると、ドロップダウンリストでヒューリスティック分析レベルを選択できます。

既定では、このチェックボックスはオンです。

低：スキャンの詳細レベルが最も低く、システム負荷は最⼩です。
中：スキャンの詳細レベルは中程度で、システム負荷のバランスが取れています。
⾼：スキャンの詳細レベルが最も⾼く、システム負荷は最⼤です。
推奨（既定値）：カスペルスキーが推奨する、最適なレベルです。保護品質と保護対
象デバイスの性能への影響の最適な組み合わせを保証します。

最初の処理

このドロップダウンリストでは、感染したオブジェクトの検知時に実⾏する最初の処理を選択します：駆除：オブジェクトを駆除します。感染したオブジェクトのコピーがバックアップに移動されます。
削除：オブジェクトを削除します。感染したオブジェクトのコピーがバックアップに移動されます。
推奨される処理を実⾏：推奨される処理をオブジェクトに対して実⾏します。実⾏する処理は、ファイルの中で検知された脅威の危険度のデータと、駆除が可能かどうかに基づいています（既定値）。
スキップ：オブジェクトをスキップします。

次の処理

このドロップダウンリストでは、感染したオブジェクトに対する最初の処理が成功しなかった場合に実⾏する次の処理を選択します：
駆除：オブジェクトを駆除します。感染したオブジェクトのコピーがバックアップに移動されます。
削除：オブジェクトを削除します。感染したオブジェクトのコピーがバックアップに移動されます。
推奨される処理を実⾏：推奨される処理をオブジェクトに対して実⾏します。実⾏する処理は、ファイルの中で検知された脅威の危険度のデータと、駆除が可能かどうかに基づいています。
255スキップ：オブジェクトをスキップします（既定値）。
スキャン範囲

タスクによってスキャンされた範囲を⽰す表。表には既定で、ローカルファイルシステ
ムのすべてのディレクトリを対象とする 1 つのスキャン範囲が表⽰されています。
表内ではスキャン範囲に対して次の操作ができます：追加、設定、削除、上に移動、下に移動。
［下へ］をクリックすると、表内で選択した項⽬が下に移動します。
指定された範囲にあるオブジェクトは、スキャン範囲の表の並び順でスキャンされます。親ディレクトリとは異なるセキュリティ設定をサブディレクトリに指定する
場合は、サブディレクトリをその親ディレクトリよりも表内で上に配置する必要があります。
このボタンは、1 つの範囲を表から選択している場合に使⽤できます。

［上へ］をクリックすると、表内で選択した項⽬が上に移動します。
指定された範囲にあるオブジェクトは、スキャン範囲の表の並び順でスキャンされます。親ディレクトリとは異なるセキュリティ設定をサブディレクトリに指定する
場合は、サブディレクトリをその親ディレクトリよりも表内で上に配置する必要があります。
このボタンは、1 つの範囲を表から選択している場合に使⽤できます。

［削除］をクリックすると、選択した範囲がスキャンから除外されます。
このボタンは、少なくとも 1 つのスキャン範囲を表から選択している場合に使⽤できます。

スキャン範囲名をクリックすると、［<スキャン範囲>］ウィンドウが表⽰されます。
このウィンドウでは、選択したスキャン範囲の設定を編集できます。

［追加］をクリックすると、［<新しいスキャン範囲>］ウィンドウが表⽰されます。
このウィンドウでは、新しいスキャン範囲を指定できます。

［スキャン範囲の追加］ウィンドウ
このウィンドウでは、スキャン範囲の追加や設定ができます。
スキャン範囲設定

設定

範囲名

説明

スキャン範囲の名前を⼊⼒するフィールド。この名前は、スキャン設定セクションのスキャン範囲表で表⽰されます。
この⼊⼒フィールドを空⽩のままにすることはできません。
256この範囲を使⽤する

このチェックボックスでは、製品がこの範囲をスキャンするかどうかを選択します。
このチェックボックスをオンにすると、製品がこのスキャン範囲を処理します。
このチェックボックスをオフにすると、製品がこのスキャン範囲を処理しません。
このチェックボックスをオンにすることにより、後からこの範囲をコンポーネント
設定に含めることができます。
既定では、このチェックボックスはオンです。

ファイルシステム、アクセスプ
ロトコル、パスドロップダウンリストからファイルシステムの種別を選択できます：
Local（既定値）：ローカルディレクトリ。この項⽬を選択する場合は、ローカ
ルディレクトリのパスを指定する必要があります。
Mounted – マウントされたリモートまたはローカルのディレクトリ。この項⽬を選択する場合は、ファイルシステムのプロトコルまたは名前を指定する必要があります。
Shared – Samba または NFS プロトコルでアクセス可能な保護されているサーバ
ーファイルシステムリソースを表⽰します。
リモートでマウント済みのすべての場所 – Samba および NFS プロトコルを使⽤してデバイスにマウントされるすべてのリモートディレクトリ。
共有済みのすべての場所 – Samba および NFS プロトコルでアクセス可能なすべての保護されているサーバーファイルシステムリソース。

アクセスプロト
コル

ドロップダウンリストからリモートアクセスプロトコルを選択できます：
NFS：NFS プロトコルを使⽤してデバイスにマウントされるリモートディレクト
リ。
Samba：Samba プロトコルを使⽤してデバイスにマウントされるリモートディレ
クトリ。
カスタム – 下のフィールドで指定したデバイスファイルシステムのリソース。
このドロップダウンリストは、ファイルシステムのドロップダウンリストから［Shared］または［Mounted］を選択した場合に使⽤できます。

パス

これは、スキャン範囲に含めるディレクトリのパスを指定するための⼊⼒フィール
ドです。パスの指定にマスクおよびタグを使⽤できます。

257

特別なタグを使⽤してコンテナまたはイメージを指定できます：[container-id:< 識別⼦ >]/< ローカルディレクトリへのパス >[container-name:< 名前 >]/< ローカルディレクトリへのパス >[image-id:< 識別⼦ >]/< ローカルディレクトリへのパス >[image-name:< 名前 >]/< ローカルディレクトリへのパス >[container-id:< 識別⼦ >]、[container-name:< 名前 >]、[image-id:< 識別⼦ >]、および [image-name:< 名前 >]/< ローカルディレクトリ > タグの⼀意の組み合わせを使⽤することもできます。
1 つのエリア内で 1〜4 個の⼀意のタグを任意に組み合わせて使⽤できます。リス
トされている順序は重要ではありません。
例：[container-name:< 名前 >][image-name:< 名前 >]/< ローカルディレクト
リへのパス >
[container-ID:< 識別⼦ >][image-name:< 名前 >]/< ローカルディレクト
リへのパス >
[image-name:< 名前 >][image-id:< 識別⼦ >]/< ローカルディレクトリへのパス >[container-name:< 名前 >][container-id:< 識別⼦ >][image-name:< 名前 >]/< ローカルディレクトリへのパス >[container-name:< 名前 >][image-id:< 識別⼦ >][container-id:< 識別⼦ >][image-name:< 名前 >]/< ローカルディレクトリへのパス >名前と識別⼦にはマスク（? および * 記号）を使⽤できます。

258

アスタリスク記号「*」を使⽤して、ファイル名またはディレクトリ名のマスクを作成できます。
ファイル名またはディレクトリ名の「/」記号の前にある任意の⽂字数の⽂字列（0 ⽂字の場合を含む）を表す「*」記号を 1 つ指定することができます。例：「/dir/*/file」または「/dir/*/*/file」
2 つの連続する「*」記号は、ファイル名またはディレクトリ名における「/」記号を含む任意の⽂字数の⽂字列（0 ⽂字の場合も含む）を⽰します。例：「/dir/**/file*/」または「/dir/file**/」アスタリスク記号を 2 ⽂字連続させた「**」というマスク表現は、ディレクト
リ名で 1 回のみ使⽤できます。たとえば、「/dir/**/**/file」は不適切なマ
スク表現となります。
ファイル名またはディレクトリ名には、? ⽂字を使⽤して任意の⽂字を表⽰できます。
「/」パスは既定で指定されています。この指定により、ローカルファイルシステムのすべてのディレクトリをスキャンします。
このフィールドは、ファイルシステムのドロップダウンリストから［Local］を選択した場合に使⽤できます。
ファイルシステムのドロップダウンリストから［Local］が選択され、パスが指定されていない場合、ローカルファイルシステムのすべてのディレクトリがスキャンされます。
共有リソース名

スキャン範囲に追加するディレクトリがある、ファイルシステム共有リソースの名前を⼊⼒するためのフィールドです。
このフィールドは、［ファイルシステム］ドロップダウンリストで［Mounted］が選択され、［アクセスプロトコル］ドロップダウンリストで［カスタム］が選択されている場合に使⽤できます。

マスク

このリストには、動作中に製品がスキャンするオブジェクト名のマスクが含まれます。
既定では、すべてのオブジェクトを⽰すマスク「*」がリストに含まれています。
マスクは、追加、編集、削除できます。
［削除］をクリックすると、選択した項⽬が表から削除されます。
このボタンは、少なくとも 1 つの項⽬を表から選択している場合に使⽤できます。

選択した要素の設定が、別のウィンドウで変更されます。

［追加］をクリックすると、新しい項⽬を設定できるウィンドウが表⽰されます。

［スキャン範囲］ウィンドウ259

簡易スキャンタスクのスキャン範囲の設定

設定

説明

ファイルをスキャン

このチェックボックスでは、ファイルスキャンを有効にするかどうかを選択します。
このチェックボックスをオンにすると、ファイルがスキャンされます。
このチェックボックスをオフにすると、ファイルはスキャンされません。
既定では、このチェックボックスはオフです。

ブートセクターをスキャン

このチェックボックスでは、ブートセクターをスキャンするかどうかを選択します。
このチェックボックスをオンにすると、ブートセクターがスキャンされます。
このチェックボックスをオフにすると、ブートセクターはスキャンされません。
既定では、このチェックボックスはオンです。

カーネルメモリおよび
実⾏中処理のスキャン

このチェックボックスでは、クライアントデバイスのメモリをスキャンするかどうかを選択します。
このチェックボックスをオンにすると、カーネルメモリと実⾏中のプロセスがスキャンされます。
このチェックボックスをオフにすると、カーネルメモリと実⾏中のプロセスはスキャンされません。
既定では、このチェックボックスはオンです。

スタートアップオブジ
ェクトをスキャン

このチェックボックスでは、スタートアップオブジェクトをスキャンするかどうかを選択します。
このチェックボックスをオンにすると、スタートアップオブジェクトがスキャンされます。
このチェックボックスをオフにすると、スタートアップオブジェクトはスキャンされません。
既定では、このチェックボックスはオンです。

スキャン対象デバイス［デバイスマスクの設定］をクリックすると［スキャン範囲］ウィンドウが表⽰され、ブートセクターをスキャンするデバイスを指定できます。

［スキャン範囲］ウィンドウ
この表には、スキャンする必要のあるブートセクターを持つデバイスの名前マスクが含まれています。既定では、すべてのデバイスを⽰すマスク「/**」がリストに含まれています。
表内の項⽬は、追加、編集、削除できます。
［削除］をクリックすると、選択した範囲がスキャンから除外されます。
このボタンは、少なくとも 1 つのスキャン範囲を表から選択している場合に使⽤できます。

選択した要素の設定が、別のウィンドウで変更されます。

［追加］をクリックすると、新しい項⽬を設定できるウィンドウが表⽰されます。
260

［除外範囲］セクション
簡易スキャンタスクの［除外範囲］セクションでは、除外範囲、マスクと脅威名による除外、およびタスク実
⾏時のグローバル除外とファイル脅威対策除外の使⽤を設定できます。
スキャンの除外の設定

設定

説明

監視の除外範囲を設定する［除外リストを設定する］をクリックすると、［除外範囲］ウィンドウが表⽰されます。このウィンドウでは、スキャンの除外のリストを定義できます。

除外をマスク
で設定する［除外をマスクで設定する］をクリックすると、［マスクによる除外］ウィンドウが表⽰されます。このウィンドウでは、名前のマスクにより、スキャンからのオブジェクトの除外を設定できます。

除外を脅威名で設定する［除外を脅威名で設定する］をクリックすると、［脅威の名前による除外］ウィンドウが表⽰されます。このウィンドウでは、脅威の名前に基づいて、スキャンからのオブジ
ェクトの除外を設定できます。

グローバル除外リストを使⽤

チェックボックスは、本製品の実⾏中にグローバル例外で指定されたマウントポイントの除外を有効または無効にします。
チェックボックスをオンにすると、設定されたマウントポイントをスキャンから除外します。
既定では、このチェックボックスはオンです。

ファイル脅威対策の除外リ
ストを使⽤

このチェックボックスは、アプリケーションの実⾏時に設定されたファイル脅威対策の除外の使⽤を有効または無効にします。
チェックボックスをオンにすると、アプリケーションはファイル脅威対策コンポーネン
トの除外に指定されたオブジェクトをスキャンしません。
既定では、このチェックボックスはオンです。

［除外範囲］ウィンドウ
この表には、スキャンの除外範囲が表⽰されます。表で指定されたパスのファイルとディレクトリはスキャンされません。既定では、この表は空です。
除外範囲の設定

設定

説明

除外範囲名

除外範囲名。

パス

スキャンから除外されるディレクトリのパス。

ステータス

この除外が使⽤されるかどうかをステータスに⽰します。

表内の項⽬は、追加、編集、削除できます。
［削除］をクリックすると、選択した範囲がスキャンから除外されます。
このボタンは、少なくとも 1 つのスキャン範囲を表から選択している場合に使⽤できます。

261

選択した要素の設定が、別のウィンドウで変更されます。

［追加］をクリックすると、新しい項⽬を設定できるウィンドウが表⽰されます。

［除外範囲の追加］ウィンドウ
このウィンドウでは、除外範囲の追加や設定ができます。
除外範囲の設定

設定

説明

除外範囲名

除外範囲の名前を⼊⼒するフィールド。この名前は、［除外範囲］ウィンドウの表で表⽰されます。
この⼊⼒フィールドを空⽩のままにすることはできません。

この範囲を使⽤する

このチェックボックスでは、製品の実⾏時にこの範囲を除外するかどうかを選択します。
チェックボックスをオンにすると、動作中にこの範囲がスキャンや保護の対象から除外されます。
チェックボックスをオフにすると、動作中にこの範囲がスキャンや保護の対象に含まれます。チェックボックスをオンにすることにより、この範囲をスキャンや保護の対象から後で除外できます。
既定では、このチェックボックスはオンです。

ファイルシステム、アクセスプロトコ
ル、パス

このドロップダウンリストでは、スキャンの除外に追加するディレクトリがあるファイ
ルシステムの種別を選択できます：
Local：ローカルディレクトリ。
Mounted - デバイスにマウントされるリモートディレクトリ。
リモートでマウント済みのすべての場所 - Samba および NFS プロトコルを使⽤してデバイスにマウントされるすべてのリモートディレクトリ。

アクセスプロトコル

ドロップダウンリストからリモートアクセスプロトコルを選択できます：
NFS：NFS プロトコルを使⽤してデバイスにマウントされるリモートディレクト
リ。
Samba：Samba プロトコルを使⽤してデバイスにマウントされるリモートディレク
トリ。
カスタム – 下のフィールドで指定したデバイスファイルシステムのリソース。
このドロップダウンリストは、ファイルシステムのドロップダウンリストから［Mounted］を選択した場合に使⽤できます。

パス

除外範囲に追加するディレクトリのパスの⼊⼒フィールドです。パスの指定にマスクおよびタグを使⽤できます。

262

特別なタグを使⽤してコンテナまたはイメージを指定できます：[container-id:< 識別⼦ >]/< ローカルディレクトリへのパス >[container-name:< 名前 >]/< ローカルディレクトリへのパス >[image-id:< 識別⼦ >]/< ローカルディレクトリへのパス >[image-name:< 名前 >]/< ローカルディレクトリへのパス >[container-id:< 識別⼦ >]、[container-name:< 名前 >]、[image-id:< 識別⼦ >]、および [image-name:< 名前 >]/< ローカルディレクトリ > タグの⼀意の組み合わせを使⽤することもできます。
1 つのエリア内で 1〜4 個の⼀意のタグを任意に組み合わせて使⽤できます。リスト
されている順序は重要ではありません。
例：[container-name:< 名前 >][image-name:< 名前 >]/< ローカルディレクトリ
へのパス >[container-ID:< 識別⼦ >][image-name:< 名前 >]/< ローカルディレクトリ
へのパス >[image-name:< 名前 >][image-id:< 識別⼦ >]/< ローカルディレクトリへのパス>[container-name:< 名前 >][container-id:< 識別⼦ >][image-name:< 名前>]/< ローカルディレクトリへのパス >[container-name:< 名前 >][image-id:< 識別⼦ >][container-id:< 識別⼦>][image-name:< 名前 >]/< ローカルディレクトリへのパス >名前と識別⼦にはマスク（? および * 記号）を使⽤できます。

263

アスタリスク記号「*」を使⽤して、ファイル名またはディレクトリ名のマスクを作成できます。
ファイル名またはディレクトリ名の「/」記号の前にある任意の⽂字数の⽂字列（0 ⽂字の場合を含む）を表す「*」記号を 1 つ指定することができます。例：「/dir/*/file」または「/dir/*/*/file」
2 つの連続する「*」記号は、ファイル名またはディレクトリ名における「/」記号を含む任意の⽂字数の⽂字列（0 ⽂字の場合も含む）を⽰します。例：「/dir/**/file*/」または「/dir/file**/」アスタリスク記号を 2 ⽂字連続させた「**」というマスク表現は、ディレクトリ
名で 1 回のみ使⽤できます。たとえば、「/dir/**/**/file」は不適切なマスク表現となります。
マウントポイント /dir を除外するには、/dir （アスタリスク記号（*）なし）を特に⽰す必要があります。
マスク /dir/* では、/dir のすぐ下のレベルですべてのマウントポイントが除外されますが、/dir ⾃⾝は除外されません。/dir/** では、/dir よりも下の全レベルですべてのマウントポイントが除外されますが、/dir ⾃⾝は除外されません。
ファイル名またはディレクトリ名には、? ⽂字で任意の⽂字（/ を含む）を表⽰できます。
「/」パスは既定で指定されています。この指定により、ローカルファイルシステムのすべてのディレクトリがスキャンから除外されます。
このフィールドは、ファイルシステムのドロップダウンリストから［Local］を選択した場合に使⽤できます。
共有リソース
名

除外範囲に追加するディレクトリがある、ファイルシステム共有リソースの名前を⼊⼒するためのフィールドです。
このフィールドは、［ファイルシステム］ドロップダウンリストで［Mounted］が選択され、［アクセスプロトコル］ドロップダウンリストで［カスタム］が選択されている場合に使⽤できます。

マスク

このリストには、スキャンから除外するオブジェクト名のマスクが含まれます。マスク
は、［パス］フィールドに指定されたディレクトリ内のオブジェクトにのみ適⽤されます。
既定では、すべてのオブジェクトを⽰すマスク「*」がリストに含まれています。
マスクは、追加、編集、削除できます。
［削除］をクリックすると、スキャンから除外されるファイル名のマスクのうち、選択したマスクが削除されます。
このボタンは、少なくとも 1 つのファイルマスクをリストから選択している場合に使⽤できます。

マスクをクリックすると、［オブジェクトマスク］ウィンドウが表⽰されます。このウィンドウの［オブジェクトマスクを設定する］フィールドで、スキャンから除外されるファイル名のテンプレートを編集できます。

264

［追加］をクリックすると、［オブジェクトマスク］ウィンドウが表⽰されます。
このウィンドウの［オブジェクトマスクを設定する］フィールドで、スキャンから除外されるファイル名のテンプレートを指定できます。
例：「*.txt」というマスクはすべてのテキストファイルを表します。
「*_my_file_??.html」というマスクは、任意の⽂字列から始まって、ファイル名の末尾が「_my_file_」と任意の 2 ⽂字で終わる HTML ファイルを表します（例：2020_my_ le_09.html）。

［マスクによる除外］ウィンドウ
名前のマスクに基づいて、スキャンからのオブジェクトの除外を設定できます。指定したマスクが名前に含まれるファイルはスキャンされません。既定では、マスクのリストは空です。
マスクは、追加、編集、削除できます。
［削除］をクリックすると、スキャンから除外されるファイル名のマスクのうち、選択したマスクが削除されます。
このボタンは、少なくとも 1 つのファイルマスクをリストから選択している場合に使⽤できます。

マスクをクリックすると、［オブジェクトマスク］ウィンドウが表⽰されます。このウィンドウの［オブジェクトマスクを設定する］フィールドで、スキャンから除外されるファイル名のテンプレートを編集できます。

［追加］をクリックすると、［オブジェクトマスク］ウィンドウが表⽰されます。このウィンドウの［オブジェクトマスクを設定する］フィールドで、スキャンから除外されるファイル名のテンプレートを指定できます。
例：「*.txt」というマスクはすべてのテキストファイルを表します。
「*_my_file_??.html」というマスクは、任意の⽂字列から始まって、ファイル名の末尾が「_my_file_」と任意の 2 ⽂字で終わる HTML ファイルを表します（例：2020_my_ le_09.html）。

［脅威の名前による除外］ウィンドウ
脅威の名前に基づいて、スキャンからのオブジェクトの除外を設定できます。指定された脅威はブロックされません。既定では、脅威の名前のリストは空です。
脅威の名前は、追加、編集、削除できます。
265［削除］をクリックすると、選択した脅威が除外リストから削除されます。
このボタンは、少なくとも 1 つの脅威の名前をリストから選択している場合に使⽤できます。

表内の脅威の名前をクリックすると、［脅威の名前］ウィンドウが表⽰されます。このウィンドウでは、
スキャンから除外する脅威の名前を編集できます。

［追加］をクリックすると、［脅威の名前］ウィンドウが表⽰されます。このウィンドウでは、スキャンから除外する脅威の名前を指定できます。

管理コンソールでの簡易スキャン

簡易スキャンタスクを使⽤して、保護対象デバイスのオペレーティングシステムの簡易管理コンソールでは、スキャンを実⾏できます。

簡易スキャンのユーザータスクを作成し、実⾏できます。タスクの設定を編集してスキャン設定を管理できます。
簡易スキャンタスクのプロパティの［設定］セクションでは、次の表に⽰す設定を構成できます。
簡易スキャンタスクの設定

設定

説明

スキャ
ン

この設定グループには、スキャン範囲、スキャン範囲設定、およびスキャン設定を指定できるウィンドウを開くボタンが含まれています。

脅威の
検知時
の処理

この設定グループには、設定が含まれています。このボタンをクリックすると、［脅威の検知
時の処理］ウィンドウが表⽰され、検知された感染オブジェクトに対して実⾏する処理を設定できます。

簡易スキャンタスクのプロパティの［除外］セクションでは、マスクと脅威名による除外範囲または除外を設定することもできます。

［スキャン範囲］ウィンドウ
この表にはスキャン範囲が含まれます。表で指定されたパス内のファイルとディレクトリをすべてスキャンします。表には既定で、ローカルファイルシステムのすべてのディレクトリを対象とする 1 つのスキャン範囲が表⽰されています。
スキャン範囲設定

設定

説明

範囲名

スキャン範囲名。

パス

スキャンするディレクトリのパス。

ステータス

製品がこの範囲をスキャンするかどうかをステータスに⽰します。

表内の項⽬に対して可能な操作は次の通りです：追加、編集、削除、上に移動、下に移動。
266

［下へ］をクリックすると、表内で選択した項⽬が下に移動します。
指定された範囲にあるオブジェクトは、スキャン範囲の表の並び順でスキャンされます。親ディレクトリ
とは異なるセキュリティ設定をサブディレクトリに指定する場合は、サブディレクトリをその親ディレク
トリよりも表内で上に配置する必要があります。
このボタンは、1 つの範囲を表から選択している場合に使⽤できます。

［上へ］をクリックすると、表内で選択した項⽬が上に移動します。
指定された範囲にあるオブジェクトは、スキャン範囲の表の並び順でスキャンされます。親ディレクトリ
とは異なるセキュリティ設定をサブディレクトリに指定する場合は、サブディレクトリをその親ディレク
トリよりも表内で上に配置する必要があります。
このボタンは、1 つの範囲を表から選択している場合に使⽤できます。

［削除］をクリックすると、選択した範囲がスキャンから除外されます。
このボタンは、少なくとも 1 つのスキャン範囲を表から選択している場合に使⽤できます。

選択した要素の設定が、別のウィンドウで変更されます。

［追加］をクリックすると、新しい項⽬を設定できるウィンドウが表⽰されます。
指定された範囲にあるオブジェクトは、範囲の表の並び順でスキャンされます。必要に応じて、サブディレク
トリを親ディレクトリよりもリストの上に配置し、親ディレクトリとは異なるセキュリティ設定をサブディレ
クトリに設定します。

［<新しいスキャン範囲>］ウィンドウ
このウィンドウでは、スキャン範囲の追加や設定ができます。
スキャン範囲設定

設定

説明

スキャン範囲名

スキャン範囲の名前を⼊⼒するフィールド。この名前は、［スキャン範囲］ウィン
ドウの表で表⽰されます。
この⼊⼒フィールドを空⽩のままにすることはできません。

この範囲を使⽤する

このチェックボックスでは、製品がこの範囲をスキャンするかどうかを選択します。
このチェックボックスをオンにすると、製品がこのスキャン範囲を処理します。
このチェックボックスをオフにすると、製品がこのスキャン範囲を処理しません。
このチェックボックスをオンにすることにより、後からこの範囲をコンポーネント
設定に含めることができます。
既定では、このチェックボックスはオンです。

ファイルシステ

これらの設定では、スキャン範囲を設定できます。
267

ム、アクセスプ
ロトコル、パス

ファイルシステムのドロップダウンリストで、ファイルシステムの種別を選択できます：
Local（既定値）：ローカルディレクトリ。この項⽬を選択する場合は、ローカ
ルディレクトリのパスを指定する必要があります。
Mounted – マウントされたリモートまたはローカルのディレクトリ。この項⽬を選択する場合は、ファイルシステムのプロトコルまたは名前を指定する必要があります。
Shared – Samba または NFS プロトコルでアクセス可能な保護されているサーバ
ーファイルシステムリソースを表⽰します。
リモートでマウント済みのすべての場所 – Samba および NFS プロトコルを使⽤してデバイスにマウントされるすべてのリモートディレクトリ。
共有済みのすべての場所 – Samba および NFS プロトコルでアクセス可能なすべての保護されているサーバーファイルシステムリソース。
ファイルシステムのドロップダウンリストで Shared または Mounted を選択した場
合は、右側のドロップダウンリストでリモートアクセスプロトコルを選択できま
す：
NFS：NFS プロトコルを使⽤してデバイスにマウントされるリモートディレクト
リ。
Samba：Samba プロトコルを使⽤してデバイスにマウントされるリモートディレ
クトリ。
カスタム – 下のフィールドで指定したデバイスファイルシステムのリソース。
ファイルシステムのドロップダウンリストで Local を選択した場合は、スキャン範囲に追加するディレクトリのパスを⼊⼒フィールドに⼊⼒できます。パスの指定にマスクおよびタグを使⽤できます。

268

特別なタグを使⽤してコンテナまたはイメージを指定できます：[container-id:< 識別⼦ >]/< ローカルディレクトリへのパス >[container-name:< 名前 >]/< ローカルディレクトリへのパス >[image-id:< 識別⼦ >]/< ローカルディレクトリへのパス >[image-name:< 名前 >]/< ローカルディレクトリへのパス >[container-id:< 識別⼦ >]、[container-name:< 名前 >]、[image-id:< 識別⼦ >]、および [image-name:< 名前 >]/< ローカルディレクトリ > タグの⼀意の組み合わせを使⽤することもできます。
1 つのエリア内で 1〜4 個の⼀意のタグを任意に組み合わせて使⽤できます。リス
トされている順序は重要ではありません。
例：[container-name:< 名前 >][image-name:< 名前 >]/< ローカルディレクト
リへのパス >
[container-ID:< 識別⼦ >][image-name:< 名前 >]/< ローカルディレクト
リへのパス >
[image-name:< 名前 >][image-id:< 識別⼦ >]/< ローカルディレクトリへのパス >[container-name:< 名前 >][container-id:< 識別⼦ >][image-name:< 名前 >]/< ローカルディレクトリへのパス >[container-name:< 名前 >][image-id:< 識別⼦ >][container-id:< 識別⼦ >][image-name:< 名前 >]/< ローカルディレクトリへのパス >名前と識別⼦にはマスク（? および * 記号）を使⽤できます。

269

アスタリスク記号「*」を使⽤して、ファイル名またはディレクトリ名のマスクを作成できます。
ファイル名またはディレクトリ名の「/」記号の前にある任意の⽂字数の⽂字列（0 ⽂字の場合を含む）を表す「*」記号を 1 つ指定することができます。例：「/dir/*/file」または「/dir/*/*/file」
2 つの連続する「*」記号は、ファイル名またはディレクトリ名における「/」記号を含む任意の⽂字数の⽂字列（0 ⽂字の場合も含む）を⽰します。例：「/dir/**/file*/」または「/dir/file**/」アスタリスク記号を 2 ⽂字連続させた「**」というマスク表現は、ディレクト
リ名で 1 回のみ使⽤できます。たとえば、「/dir/**/**/file」は不適切なマ
スク表現となります。
ファイル名またはディレクトリ名には、? ⽂字を使⽤して任意の⽂字を表⽰できます。
「/」パスは既定で指定されています。この指定により、ローカルファイルシステムのすべてのディレクトリをスキャンします。
ファイルシステムのドロップダウンリストから［Local］が選択され、パスが指定されていない場合、ローカルファイルシステムのすべてのディレクトリがスキャンされます。
ファイルシステム名

スキャン範囲に追加するディレクトリがあるファイルシステムの名前を⼊⼒するためのフィールドです。
このフィールドは、ファイルシステムのドロップダウンリストで［Mounted］が選択され、右側のドロップダウンリストで［カスタム］が選択されている場合に使⽤
できます。

マスク

このリストには、動作中に製品がスキャンするオブジェクト名のマスクが含まれます。
既定では、すべてのオブジェクトを⽰すマスク「*」がリストに含まれています。
マスクは、追加、編集、削除できます。
［削除］をクリックすると、選択した項⽬が表から削除されます。
このボタンは、少なくとも 1 つの項⽬を表から選択している場合に使⽤できます。

選択した要素の設定が、別のウィンドウで変更されます。

［追加］をクリックすると、新しい項⽬を設定できるウィンドウが表⽰されます。

［スキャン範囲の設定］ウィンドウ270このウィンドウでは、簡易スキャンタスクのファイルスキャンを設定します。ファイル、ブートセクター、スタートアップオブジェクト、プロセスメモリ、カーネルメモリをスキャンできます。
スキャン範囲設定

設定

説明

ファイルをスキャン

このチェックボックスでは、ファイルスキャンを有効にするかどうかを選択します。
このチェックボックスをオンにすると、ファイルがスキャンされます。
チェックボックスをオフにすると、ファイルはスキャンされません。
既定では、このチェックボックスはオフです。

ブートセクターをスキャン

このチェックボックスでは、ブートセクターをスキャンするかどうかを選択します。
このチェックボックスをオンにすると、ブートセクターがスキャンされます。
このチェックボックスをオフにすると、ブートセクターはスキャンされません。
既定では、このチェックボックスはオンです。

カーネルメモリおよび実⾏中処理のスキャン

このチェックボックスでは、デバイスのメモリをスキャンするかどうかを選択します。
このチェックボックスがオンにすると、Kaspersky Endpoint Security はカーネルメ
モリと実⾏中のプロセスをスキャンします。
このチェックボックスをオフにすると、Kaspersky Endpoint Security はカーネルメ
モリと実⾏中のプロセスをスキャンしません。
既定では、このチェックボックスはオンです。

スタートアップオ
ブジェクトをスキャン

このチェックボックスでは、スタートアップオブジェクトをスキャンするかどうかを選択します。
このチェックボックスをオンにすると、スタートアップオブジェクトがスキャンされます。
このチェックボックスをオフにすると、スタートアップオブジェクトはスキャンされません。
既定では、このチェックボックスはオンです。

スキャン対象デバ
イス

この設定グループには、設定が含まれています。このボタンをクリックすると［スキャン範囲］ウィンドウが表⽰され、ブートセクターをスキャンするデバイスを指定できます。

グローバル除外リ
ストを使⽤

チェックボックスは、本製品の実⾏中にグローバル例外で指定されたマウントポ
イントの除外を有効または無効にします。
チェックボックスをオンにすると、設定されたマウントポイントをスキャンから除外します。
既定では、このチェックボックスはオンです。

ファイル脅威対策の除外リストを使⽤

このチェックボックスは、アプリケーションの実⾏時に設定されたファイル脅威対策の除外の使⽤を有効または無効にします。
チェックボックスをオンにすると、アプリケーションはファイル脅威対策コンポーネントの除外に指定されたオブジェクトをスキャンしません。
既定では、このチェックボックスはオンです。

［スキャン範囲］ウィンドウ271

この表には、スキャンする必要のあるブートセクターを持つデバイスの名前マスクが含まれています。既定では、すべてのデバイスを⽰すマスク「/**」がリストに含まれています。
表内の項⽬は、追加、編集、削除できます。
［削除］をクリックすると、選択した範囲がスキャンから除外されます。
このボタンは、少なくとも 1 つのスキャン範囲を表から選択している場合に使⽤できます。

選択した要素の設定が、別のウィンドウで変更されます。

［追加］をクリックすると、新しい項⽬を設定できるウィンドウが表⽰されます。

［スキャンの設定］ウィンドウ
このウィンドウでは、タスクのファイルスキャンを設定します。
スキャン設定

設定

アーカイブ
をスキャン

説明

このチェックボックスでは、アーカイブをスキャンするかどうかを選択します。
このチェックボックスをオンにすると、アーカイブがスキャンされます。
アーカイブをスキャンするには、アーカイブを解凍する必要があるためスキャン速度が遅くなる可能性があります。［スキャンの全般設定］セクションの［スキャン時間が次を超えたらファイルをスキップする（秒）］および［ファイルのサイズが次を超えたらスキップする（MB）］を設定すると、アーカイブのスキャンの所要時間を減らすことができます。
このチェックボックスをオフにすると、アーカイブはスキャンされません。
既定では、このチェックボックスはオンです。

SFX アーカ
イブをスキャン

⾃⼰解凍アーカイブ

このチェックボックスでは、をスキャンするかどうかを選択します。⾃⼰解凍アーカイブとは、実⾏可能な展開モジュールを含むアーカイブです。
このチェックボックスをオンにすると、⾃⼰解凍アーカイブがスキャンされます。
このチェックボックスをオフにすると、⾃⼰解凍アーカイブはスキャンされません。
このチェックボックスは、［アーカイブをスキャン］がオフの場合に使⽤できます。
既定では、このチェックボックスはオンです。

メールデー
タベースを
スキャン

このチェックボックスでは、Microsoft Outlook、Outlook Express などのメールアプリケーションのメールデータベースをスキャンするかどうかを選択します。
このチェックボックスをオンにすると、メールデータベースはスキャンされます。
このチェックボックスをオフにすると、メールデータベースはスキャンされません。
既定では、このチェックボックスはオフです。

メール形式
のファイル
をスキャン

このチェックボックスでは、プレーンテキストのメールメッセージのファイルをスキャンするかどうかを選択します。
このチェックボックスをオンにすると、プレーンテキストのメッセージがスキャンされます。
272

このチェックボックスをオフにすると、プレーンテキストのメッセージはスキャンされません。
既定では、このチェックボックスはオフです。
スキャン時
間が次を超
えたらファ
イルをスキ
ップする
（秒）

このフィールドでは、ファイルをスキャンする最⼤時間を秒単位で指定できます。指定
した時間が経過した後、ファイルのスキャンは停⽌されます。

ファイルの
サイズが次
を超えたら
スキップす
る（MB）

このフィールドでは、スキャンするファイルの最⼤サイズをメガバイト単位で指定でき
ます。

感染してい
ないオブジ
ェクトを記
録する

このチェックボックスでは、ObjectProcessed タイプのイベントをログに記録するかどうかを選択します。

使⽤できる値：0 〜 9999。値が 0 に設定されると、スキャン時間は制限されません。
既定値：0

使⽤できる値：0 〜 999999。値が 0 に設定されると、サイズにかかわらず、すべてのファイルがスキャンされます。
既定値：0

このチェックボックスをオンにすると、スキャンされたすべてのオブジェクトのObjectProcessed タイプのイベントをログに記録します。
このチェックボックスをオフにすると、スキャンされたオブジェクトの ObjectProcessed
タイプのイベントを記録しません。
既定では、このチェックボックスはオフです。

処理されて
いないオブ
ジェクトを
記録する

このチェックボックスでは、スキャン中にファイルを処理できない場合、
ObjectNotProcessed タイプのイベントをログに記録するかどうかを選択します。
このチェックボックスをオンにすると、［ObjectNotProcessed］タイプのイベントをログに記録します。
このチェックボックスをオフにすると、［ObjectNotProcessed］タイプのイベントを記録しません。
既定では、このチェックボックスはオフです。

圧縮された
オブジェク
トを記録す
る

このチェックボックスでは、検出されたすべての圧縮されたオブジェクトに関する
PackedObjectDetected タイプのイベントをログに記録するかどうかを選択します。
このチェックボックスをオンにすると、［PackedObjectDetected］タイプのイベントをログに記録します。
このチェックボックスをオフにすると、［PackedObjectDetected］タイプのイベントを記録しません。
既定では、このチェックボックスはオフです。

iChecker 技
術を使⽤する

このチェックボックスでは、前回のファイルのスキャン以降の新しいファイルおよび変更されたファイルのみをスキャンするかどうかを選択します。
このチェックボックスをオンにすると、前回のスキャン以降の新しいファイルおよび変更されたファイルのみがスキャンされます。
このチェックボックスをオフにすると、作成⽇または変更⽇に関係なくファイルがスキャンされます。
既定では、このチェックボックスはオンです。

ヒューリス
ティック分
析を使⽤す
る

このチェックボックスでは、ファイルのスキャン中にヒューリスティック分析を使⽤するかどうかを選択します。

ヒューリス
ティック分

［ヒューリスティック分析を使⽤する］をオンにすると、ドロップダウンリストでヒューリスティック分析レベルを選択できます。

既定では、このチェックボックスはオンです。

273

低：スキャンの詳細レベルが最も低く、システム負荷は最⼩です。

析のレベル

中：スキャンの詳細レベルは中程度で、システム負荷のバランスが取れています。
⾼：スキャンの詳細レベルが最も⾼く、システム負荷は最⼤です。
推奨（既定値）：カスペルスキーが推奨する、最適なレベルです。保護品質と保護対
象デバイスの性能への影響の最適な組み合わせを保証します。

［脅威の検知時の処理］ウィンドウ
このウィンドウでは、検知された感染オブジェクトに対して実⾏する処理を設定できます：
脅威の検知時の処理

設定

説明

最初
の処
理

このドロップダウンリストでは、感染したオブジェクトの検知時に実⾏する最初の処理を選択します：
駆除：オブジェクトを駆除します。感染したオブジェクトのコピーがバックアップに移動されます。
削除：オブジェクトを削除します。感染したオブジェクトのコピーがバックアップに移動されます。
推奨される処理を実⾏：推奨される処理をオブジェクトに対して実⾏します。実⾏する処理
は、ファイルの中で検知された脅威の危険度のデータと、駆除が可能かどうかに基づいています（既定値）。
スキップ：オブジェクトをスキップします。

次の処理

このドロップダウンリストでは、感染したオブジェクトに対する最初の処理が成功しなかった場
合に実⾏する次の処理を選択します：
駆除：オブジェクトを駆除します。感染したオブジェクトのコピーがバックアップに移動されます。
削除：オブジェクトを削除します。感染したオブジェクトのコピーがバックアップに移動されます。
推奨される処理を実⾏：推奨される処理をオブジェクトに対して実⾏します。実⾏する処理
は、ファイルの中で検知された脅威の危険度のデータと、駆除が可能かどうかに基づいています。
スキップ：オブジェクトをスキップします（既定値）。

除外セクション

274

スキャンの除外［］は⼀連の条件です。これらの条件を満たす場合、Kaspersky Endpoint Security はオブジェ
クトのウイルスやその他のマルウェアのスキャンを⾏いません。マスクと脅威の名前で指定することで、スキャンからオブジェクトを除外することもできます。
スキャンの除外の設定

設定の
グルー
プ

説明

除外範
囲

この設定グループには、設定が含まれています。このボタンをクリックすると、［除外範囲］
ウィンドウが表⽰されます。このウィンドウでは、スキャンから除外する範囲のリストを指定
できます。

マスク
による
除外

この設定グループには［設定］が含まれています。クリックすると、［マスクによる除外］ウ
ィンドウが表⽰されます。このウィンドウでは、名前のマスクにより、スキャンからのオブジ
ェクトの除外を設定できます。

脅威の
名前に
よる除
外

この設定グループには［設定］が含まれています。クリックすると、［脅威の名前による除外］ウィンドウが表⽰されます。このウィンドウでは、脅威の名前に基づいて、スキャンからのオブジェクトの除外を設定できます。

［除外範囲］ウィンドウ
この表には、スキャンの除外範囲が表⽰されます。表で指定されたパスのファイルとディレクトリはスキャンされません。既定では、この表は空です。
除外範囲の設定

設定

説明

除外範囲名

除外範囲名。

パス

スキャンから除外されるディレクトリのパス。

ステータス

この除外が使⽤されるかどうかをステータスに⽰します。

表内の項⽬は、追加、編集、削除できます。
［削除］をクリックすると、選択した範囲がスキャンから除外されます。
このボタンは、少なくとも 1 つのスキャン範囲を表から選択している場合に使⽤できます。

選択した要素の設定が、別のウィンドウで変更されます。

［追加］をクリックすると、新しい項⽬を設定できるウィンドウが表⽰されます。

［<新しい除外範囲>］ウィンドウ
このウィンドウでは、スキャンの除外範囲の追加や設定ができます。

275

除外範囲の設定

設定

説明

除外範囲名

除外範囲の名前を⼊⼒するフィールド。この名前は、［除外範囲］ウィンドウの表で表⽰されます。
この⼊⼒フィールドを空⽩のままにすることはできません。

この範囲を使⽤する

このチェックボックスでは、製品の実⾏時にこの範囲をスキャンから除外するかどうかを選択します。
チェックボックスをオンにすると、スキャン中にこの範囲が除外されます。
このチェックボックスをオフにすると、この範囲がスキャン範囲に含まれます。このチェックボックスをオンにすることにより、後からこの範囲を除外することができます。
既定では、このチェックボックスはオンです。

ファイルシステム、アクセ
スプロトコ
ル、パス

これらの設定では、除外範囲を設定できます。
ファイルシステムのドロップダウンリストで、スキャンから除外するディレクトリのファイルシステムの種別を選択できます：
Local：ローカルディレクトリ。
Mounted：マウントされたディレクトリ。
リモートでマウント済みのすべての場所 - Samba および NFS プロトコルを使⽤してデバイスにマウントされるすべてのリモートディレクトリ。
ファイルシステムのドロップダウンリストで Mounted を選択した場合は、右側のドロップダウンリストでリモートアクセスプロトコルを選択できます：
NFS：NFS プロトコルを使⽤してデバイスにマウントされるリモートディレクト
リ。
Samba：Samba プロトコルを使⽤してデバイスにマウントされるリモートディレク
トリ。
カスタム – 下のフィールドで指定したデバイスファイルシステムのリソース。
ファイルシステムのドロップダウンリストで Local を選択した場合は、除外範囲に追加するディレクトリのパスを⼊⼒フィールドに⼊⼒できます。パスの指定にマスクおよびタグを使⽤できます。

276

特別なタグを使⽤してコンテナまたはイメージを指定できます：[container-id:< 識別⼦ >]/< ローカルディレクトリへのパス >[container-name:< 名前 >]/< ローカルディレクトリへのパス >[image-id:< 識別⼦ >]/< ローカルディレクトリへのパス >[image-name:< 名前 >]/< ローカルディレクトリへのパス >[container-id:< 識別⼦ >]、[container-name:< 名前 >]、[image-id:< 識別⼦ >]、および [image-name:< 名前 >]/< ローカルディレクトリ > タグの⼀意の組み合わせを使⽤することもできます。
1 つのエリア内で 1〜4 個の⼀意のタグを任意に組み合わせて使⽤できます。リスト
されている順序は重要ではありません。
例：[container-name:< 名前 >][image-name:< 名前 >]/< ローカルディレクトリ
へのパス >[container-ID:< 識別⼦ >][image-name:< 名前 >]/< ローカルディレクトリ
へのパス >[image-name:< 名前 >][image-id:< 識別⼦ >]/< ローカルディレクトリへのパス>[container-name:< 名前 >][container-id:< 識別⼦ >][image-name:< 名前>]/< ローカルディレクトリへのパス >[container-name:< 名前 >][image-id:< 識別⼦ >][container-id:< 識別⼦>][image-name:< 名前 >]/< ローカルディレクトリへのパス >名前と識別⼦にはマスク（? および * 記号）を使⽤できます。

277

アスタリスク記号「*」を使⽤して、ファイル名またはディレクトリ名のマスクを作成できます。
ファイル名またはディレクトリ名の「/」記号の前にある任意の⽂字数の⽂字列（0 ⽂字の場合を含む）を表す「*」記号を 1 つ指定することができます。例：「/dir/*/file」または「/dir/*/*/file」
2 つの連続する「*」記号は、ファイル名またはディレクトリ名における「/」記号を含む任意の⽂字数の⽂字列（0 ⽂字の場合も含む）を⽰します。例：「/dir/**/file*/」または「/dir/file**/」アスタリスク記号を 2 ⽂字連続させた「**」というマスク表現は、ディレクトリ
名で 1 回のみ使⽤できます。たとえば、「/dir/**/**/file」は不適切なマスク表現となります。
マウントポイント /dir を除外するには、/dir （アスタリスク記号（*）なし）を特に⽰す必要があります。
マスク /dir/* では、/dir のすぐ下のレベルですべてのマウントポイントが除外されますが、/dir ⾃⾝は除外されません。/dir/** では、/dir よりも下の全レベルですべてのマウントポイントが除外されますが、/dir ⾃⾝は除外されません。
ファイル名またはディレクトリ名には、? ⽂字で任意の⽂字（/ を含む）を表⽰できます。
「/」パスは既定で指定されています。この指定により、ローカルファイルシステムのすべてのディレクトリがスキャンから除外されます。
ファイルシステム名

除外範囲に追加するディレクトリがあるファイルシステムの名前を⼊⼒するためのフィールドです。
このフィールドは、ファイルシステムのドロップダウンリストで［Mounted］が選択され、右側のドロップダウンリストで［カスタム］が選択されている場合に使⽤できます。

マスク

このリストには、スキャンから除外するオブジェクト名のマスクが含まれます。マスク
は、［パス］フィールドに指定されたディレクトリ内のオブジェクトにのみ適⽤されます。
既定では、すべてのオブジェクトを⽰すマスク「*」がリストに含まれています。
マスクは、追加、編集、削除できます。
［削除］をクリックすると、スキャンから除外されるファイル名のマスクのうち、選択したマスクが削除されます。
このボタンは、少なくとも 1 つのファイルマスクをリストから選択している場合に使⽤できます。

マスクをクリックすると、［オブジェクトマスク］ウィンドウが表⽰されます。このウィンドウの［オブジェクトマスクを設定する］フィールドで、スキャンから除外されるファイル名のテンプレートを編集できます。

278

［追加］をクリックすると、［オブジェクトマスク］ウィンドウが表⽰されます。
このウィンドウの［オブジェクトマスクを設定する］フィールドで、スキャンから除外されるファイル名のテンプレートを指定できます。
例：「*.txt」というマスクはすべてのテキストファイルを表します。
「*_my_file_??.html」というマスクは、任意の⽂字列から始まって、ファイル名の末尾が「_my_file_」と任意の 2 ⽂字で終わる HTML ファイルを表します（例：2020_my_ le_09.html）。

［マスクによる除外］ウィンドウ
名前のマスクに基づいて、スキャンからのオブジェクトの除外を設定できます。指定したマスクが名前に含まれるファイルはスキャンされません。既定では、マスクのリストは空です。
マスクは、追加、編集、削除できます。
［削除］をクリックすると、スキャンから除外されるファイル名のマスクのうち、選択したマスクが削除されます。
このボタンは、少なくとも 1 つのファイルマスクをリストから選択している場合に使⽤できます。

マスクをクリックすると、［オブジェクトマスク］ウィンドウが表⽰されます。このウィンドウの［オブジェクトマスクを設定する］フィールドで、スキャンから除外されるファイル名のテンプレートを編集できます。

［追加］をクリックすると、［オブジェクトマスク］ウィンドウが表⽰されます。このウィンドウの［オブジェクトマスクを設定する］フィールドで、スキャンから除外されるファイル名のテンプレートを指定できます。
例：「*.txt」というマスクはすべてのテキストファイルを表します。
「*_my_file_??.html」というマスクは、任意の⽂字列から始まって、ファイル名の末尾が「_my_file_」と任意の 2 ⽂字で終わる HTML ファイルを表します（例：2020_my_ le_09.html）。

［脅威の名前による除外］ウィンドウ
脅威の名前に基づいて、スキャンからのオブジェクトの除外を設定できます。指定された脅威はブロックされません。既定では、脅威の名前のリストは空です。
脅威の名前は、追加、編集、削除できます。
279

［削除］をクリックすると、選択した脅威が除外リストから削除されます。
このボタンは、少なくとも 1 つの脅威の名前をリストから選択している場合に使⽤できます。

表内の脅威の名前をクリックすると、［脅威の名前］ウィンドウが表⽰されます。このウィンドウでは、
スキャンから除外する脅威の名前を編集できます。

［追加］をクリックすると、［脅威の名前］ウィンドウが表⽰されます。このウィンドウでは、スキャンから除外する脅威の名前を指定できます。

コマンドラインでの簡易スキャン
コマンドラインでは、簡易スキャン事前定義済みタスク（Critical_Areas_Scan）を使⽤して、保護対象デバイスのオペレーティングシステムの簡易スキャンを実⾏できます。
このタスクを⼿動で開始、停⽌、⼀時停⽌、再開し、タスクの実⾏スケジュールを設定できます。このタスクの設定を編集することで、スキャン設定を構成できます。
簡易スキャンタスクの設定

設定

ScanFiles

説明

ファイルのスキャンを指定します。

Yes - フNo（既ん。

ScanBootSectors

ブートセクタースキャンを指定します。

Yes（既
ンします
No – ブん。

ScanComputerMemory

プロセスメモリとカーネルメモリのスキャンを指定します。

Yes（既
ルメモ
No – プスキャン

ScanStartupObjects

スタートアップオブジェクトのスキャンを指定します。

Yes（既
クトをス
No – スャンしま

ScanArchived

アーカイブ（⾃⼰解凍型アーカイブを含む）のスキャンを指定します。
アプリケーションは次のアーカイブをスキャンしま
す：.zip、.7z*、.7z、.rar、.iso、.cab、.jar、.bz、.bz2、.tbz、.tbz2、.gz、.tgz、.arj。
サポートされているアーカイブ形式のリストは、使⽤されている製品データベースによって異なります。

ScanSfxArchived

⾃⼰解凍型アーカイブ（実⾏可能な解凍モジュールを含むアーカイブ）のみのスキャンを指定します。
280

Yes（既
ます。F
指定され
応じて、
含むアー
No – アYes（既キャンNo – ⾃ません。
ScanMailBases

Microsoft Outlook、Outlook Express、およびその他のメールク
ライアントのメールデータベースのスキャンを指定します。

Yes – メ
キャン
No（既
ァイルを

ScanPlainMail

プレーンテキストのメールメッセージのスキャンを指定します。

Yes – プ
ジをスキ
No（既
ルメッセ

SizeLimit

スキャン対象のオブジェクトの最⼤サイズ（メガバイト単位）。指定された値よりもスキャン対象のオブジェクトのサイズが⼤きい場合、オブジェクトはスキップされます。

0 〜 999
0 – スキ
無制限で既定値

TimeLimit

オブジェクトの最⼤スキャン時間（秒単位）。この設定で指定された時間よりもスキャンの時間がかかる場合、そのオブジェ
クトのスキャンが停⽌されます。

0〜99990 – オブです。
既定値

FirstAction

感染したオブジェクトに対して実⾏される最初の処理の選択。

Disinf
し、その
す。駆除
別または
除できな
更されな
［Disi
［Seco
処理を指
Remove
アップコを削除
Recomm
オブジェ
報に基づ
に選択
の⽊⾺の
Security
イの⽊⾺
なく、駆Skip –
は削除を
トに関す
既定値

SecondAction

感染したオブジェクトに対して実⾏される次の処理の選択。最初の処理に失敗した場合に、次の処理を実⾏します。

SecondFirstA
Skip ま
選択され
はありま
つの処理
指定しな
適⽤され

281

既定値
UseExcludeMasks

ExcludeMasks.item_# 設定で指定されたオブジェクトのスキャン除外を有効にします。

Yes – E
されたオ
ます。
No（既
定で指定
ら除外

ExcludeMasks.item_#

名前またはマスクにより、オブジェクトをスキャンから除外します。この設定を使⽤すると、指定されたスキャン範囲から名前によって個別のファイルを除外したり、シェル形式でマスクを使⽤して複数のファイルを除外したりできます。
この設定の値を指定する前に、UseExcludeMasks 設定が有効になっていることを確認します。

UseExcludeThreats

ExcludeThreats.item_# 設定で指定された脅威を含むオブジ
ェクトのスキャン除外を有効にします。

既定値は
例：
UseE
Excl
Excl

Yes – E
定された
ンから除
No（既
設定で指
をスキャ

ExcludeThreats.item_#

オブジェクト内で検知された脅威の名前によってスキャンから
オブジェクトを除外します。この設定の値を指定する前に、
UseExcludeThreats 設定が有効になっていることを確認しま
す。

設定値で
す。

スキャンから単⼀オブジェクトを除外するには、このオブジェ
クト内で検知された脅威の完全な名前（このオブジェクトが感染していると判定した際に使⽤された名前の⽂字列）を指定し
ます。

例：
UseE
Excl
Test
Excl
roja

たとえば、ネットワークに関する情報を収集するユーティリテ
ィを使⽤している場合があります。これをブロックしないようにするには、スキャンから除外される脅威のリストに、製品で使⽤される脅威の完全な名前を追加します。

既定値はオブジェクトで検知された脅威のフルネームは、アプリケーシ
ョンログや https://threats.kaspersky.com の Web サイトで確認することができます。
UseGlobalExclusions

スキャンのグローバル除外を有効にします。

Yes（既
ます。
No – グUseOASExclusions

スキャン時にファイル脅威対策の除外を有効にします。

はい（既
を使⽤
いいえ
しません

ReportCleanObjects

ReportPackedObjects

感染していないとレポートされたスキャン済みオブジェクトに関する情報のログへの記録を指定します。

Yes – 感る情報をこの設定は、たとえば特定のオブジェクトがスキャン済みであることを確認するために有効にします。

No（既
クトに関

複合オブジェクトの⼀部を構成するスキャン済みオブジェクトに関する情報のログへの記録を指定します。

Yes – アェクトに

この設定は、たとえばアーカイブ内のオブジェクトがスキャン済みであることを確認するために有効にします。
282

No（既
済みオブ
録しませ
ReportUnprocessedObjects

何らかの理由により処理されていないオブジェクトに関する情報のログへの記録を指定します。

Yes – 処
する情報
No（既
ェクトに
ん。

UseAnalyzer

ヒューリスティック分析を指定します。
ヒューリスティック分析により、新しい脅威がウイルスアナリ
ストに知られるようになる前に検知することができます。

HeuristicLevel

ヒューリスティック分析のレベルを指定します。
ヒューリスティック分析のレベルを指定できます。ヒューリス
ティック分析レベルは、脅威の検索範囲とオペレーティングシ
ステムのリソースに対する負荷およびスキャンの所要時間のバ
ランスを設定します。ヒューリスティック分析レベルが⾼いほど、スキャンに必要なリソースと時間が増加します。

Yes（既
を有効に
No – ヒます。
Light –い、シスMedium
レベルでが取れてDeep –
ステムへ
RecommUseIChecker

iChecker 技術の使⽤を指定します。

Yes（既
効にしま
No – iC
す。

DeviceNameMasks.item_#

デバイス名のリスト。本製品はこれらのデバイスのブートセク
ターをスキャンします。

AllObjセクター

この設定値は空⽩にはできません。このタスクを実⾏するには、デバイス名マスクを少なくとも 1 つ設定する必要がありま
す。

< デバイ
と名前が
ーをスキ
既定値
⽂字。

[ScanScope.item_#] セクションには、次の設定が含まれています：
AreaDesc

UseScanArea

スキャン範囲の説明。スキャン範囲に関する詳細情報を含みます。この設定を使⽤して指定される⽂字列の最⼤⻑は 4096 ⽂字
です。

既定値

指定された範囲のスキャンを指定します。タスクを実⾏するには、少なくとも 1 つの範囲のスキャンを有効にします。

Yes（既
ンします

例：
Area

No – 指ん。
AreaMask.item_#

スキャン範囲の制限。スキャン範囲内で、シェル形式のマスクを使⽤して指定したファイルのみをスキャンします。

既定値
ャン）

この設定が指定されていない場合、スキャン範囲のすべてのオブジェクトがスキャンされます。この設定には、複数の値を指定できます。

例：
Area

283

Path

スキャンされるオブジェクトがあるディレクトリのパス。

< ローカ
れたディ
ンします
Shared
クセスでリソース
Sharedてアクセ
テムリソ
Mounteてデバイ
レクト
MounteしてデバィレクAllRem
と NFS
マウン
トリをス
AllSha
ロトコル
スのすべ
スキャン
< ファイ
バイスの
ースをス

[ExcludedFromScanScope.item_#] セクションには、次の設定が含まれています：
AreaDesc

スキャンの除外範囲の説明。除外範囲に関する詳細情報を含み
ます。

既定値は

UseScanArea

指定された範囲のスキャンの除外を指定します。

Yes（既
ます。
No – 指AreaMask.item_#

スキャンの除外範囲の制限。除外範囲で、シェル形式のマスクを使⽤して指定したファイルのみを除外します。

既定値
外）。

この設定が指定されていない場合、除外範囲のすべてのオブジ
ェクトが除外されます。この設定には、複数の値を指定できます。
Path

除外するオブジェクトを含むディレクトリのパス。

284

< ローカ
れたディ
ンから除
使⽤でき

アスタ
ファイ
スクを
ファイ
「/」
⽂字列
「*」
ます。
「/d
2 つの
ル名ま
「/」
列（0
す。例
「/d
アスタ
「**
クト
とえば
適切な
ファイ
は、?
⽰でき
スキャン
に、シス
でマウン
パスを、
し、現在
ているシ
奨します
をベース
を追加で
す：/.
< ローカ
れたディ
む）のオ
ます。パ
す。

285

アスタ
ファイ
スクを
ファイ
「/」
⽂字列
「*」
ます。
「/d
2 つの
ル名ま
「/」
列（0
す。例
「/d
アスタ
「**
クト
とえば
適切な
ファイ
は、?
⽰でき
スキャン
に、シス
でマウン
パスを、
し、現在
ているシ
奨します
をベース
を追加で
す：/.
Mounteてデバイートディす。
MounteしてデバィレクAllRem
と NFS
マウン
トリをス
< ファイ
バイスの
ースをス

286

リモー
始前に
み、ア
から除
マウン
はスキ

287

リムーバブルドライブのスキャン
Kaspersky Endpoint Security は、保護対象デバイスが接続されたときに次のリムーバブルドライブをスキャンできます：CD、DVD、Blu-ray ディスク、フラッシュドライブ（USB モデムを含む）、外付けハードディス
ク、フロッピーディスク。
リムーバブルドライブのスキャンが有効になっている場合、Kaspersky Endpoint Security は、保護対象デバイ
スへのリムーバブルドライブの接続を監視し、接続されたリムーバブル ドライブが検知されると、ドライブとそのブートセクタをスキャンしてウイルスやその他のマルウェアがないか確認します。
デフォルトでは、アプリケーションはリムーバブルドライブの接続を監視したり、スキャンしたりしません。
この機能は、KESL コンテナではサポートされていません。

Web コンソールでのリムーバブルドライブのスキャンの設定
Web コンソールでは、ポリシーのプロパティでリムーバブルドライブのスキャンの設定を構成できます（製品設定 → ローカルタスク → リムーバブルドライブのスキャン）。
リムーバブルドライブスキャンのコンポーネント設定

設定

説明

リムーバブ
ルドライブ
スキャンの
有効化 / 無効化

このオプションでは、リムーバブルドライブをユーザーデバイスに接続した時にスキャンするかどうかを選択します。

リムーバブ
ルドライブ
の接続時の
処理

ドロップダウンリストで、リムーバブルドライブをユーザーデバイスに接続した時に実⾏される処理を選択します。

この切り替えボタンは既定でオフになっています。

スキャンしない - 接続時にリムーバブルドライブをスキャンしません（既定値）。
簡易スキャン - リムーバブルドライブ（CD ドライブ、DVD ドライブ、Blu-ray ディス
クを除く）の特定の種別のファイルのみをスキャンし、複合ファイルの解凍は⾏いません。簡易スキャンは、
タスクの既定を使⽤して実⾏されます。

簡易スキャン

リムーバブルドライブでは、次のファイル形式がスキャンされます：com、exe、
sys、prg、bin、bat、cmd、dpl、dll、scr、cpl、ocx、tsp、drv、vxd、pif、lnk、
reg、ini、cia、vbs、vbe、js、jse、htm、htt、hta、asp、chm、pht、wsh、wsf、
the、hip、eml、nws、msg、pig、mbx、doc*、dot*、fpm、rtf、shs、dwg、msi、otm、pdf、swf、jpeg、emf、ico、ov?、xl*、xlsb、pp*、md*、sldx、sldm、thmx。
詳細スキャン - リムーバブルドライブ（CD ドライブ、DVD ドライブ、Blu-ray ディス
クを除く）のすべてのファイルをスキャンします。詳細スキャンは、
タスクの既定を使⽤して実⾏されます。

マルウェアのス

キャン
CD / DVD
ドライブの
接続時の処
理

このドロップダウンリストでは、CD ドライブ、DVD ドライブ、Blu-ray ディスクをユーザーデバイスに接続した時に実⾏する処理を選択します：
スキャンしない - 接続時に CD ドライブ、DVD ドライブ、Blu-ray ディスクをスキャンしません（既定値）。
288

簡易スキャン：CD ドライブ、DVD ドライブ、Blu-ray ディスクの特定の種別のファイ
ルのみをスキャンします。簡易スキャンは、
タスクの既定を使⽤して実⾏されます。

簡易スキャン

リムーバブルドライブでは、次のファイル形式がスキャンされます：com、exe、
sys、prg、bin、bat、cmd、dpl、dll、scr、cpl、ocx、tsp、drv、vxd、pif、lnk、
reg、ini、cia、vbs、vbe、js、jse、htm、htt、hta、asp、chm、pht、wsh、wsf、
the、hip、eml、nws、msg、pig、mbx、doc*、dot*、fpm、rtf、shs、dwg、msi、otm、pdf、swf、jpeg、emf、ico、ov?、xl*、xlsb、pp*、md*、sldx、sldm、thmx。
詳細スキャン：CD ドライブ、DVD ドライブ、Blu-ray ディスクのすべてのファイルをスキャンします。詳細スキャンは、
タスクの既定を使⽤して実⾏されます。

マルウェアのスキャン

スキャン中
はリムーバ
ブルドライ
ブへのアク
セスをブロ
ックする

このチェックボックスは、スキャンの実⾏中に接続されたドライブ上のファイルのブロックを有効または無効にします。
既定では、このチェックボックスはオフです。

管理コンソールでのリムーバブルドライブのスキャンの設定
管理コンソールでは、ポリシーのプロパティでリムーバブルドライブのスキャンの設定を構成できます（製品設定 → ローカルタスク → リムーバブルドライブのスキャン）。
リムーバブルドライブスキャンのコンポーネント設定

設定

説明

デバイスへ
の接続時に
リムーバブ
ルドライブ
のスキャン
を有効にし
ます

このチェックボックスでは、リムーバブルドライブをユーザーデバイスに接続した時にスキャンするかどうかを選択します。

リムーバブ
ルドライブ
の接続時の
処理

ドロップダウンリストで、リムーバブルドライブをユーザーデバイスに接続した時に実⾏される処理を選択します。

既定では、このチェックボックスはオフです。

スキャンしない - 接続時にリムーバブルドライブをスキャンしません（既定値）。
簡易スキャン - リムーバブルドライブ（CD ドライブ、DVD ドライブ、Blu-ray ディス
クを除く）の特定の種別のファイルのみをスキャンし、複合ファイルの解凍は⾏いません。簡易スキャンは、
タスクの既定を使⽤して実⾏されます。

簡易スキャン

リムーバブルドライブでは、次のファイル形式がスキャンされます：com、exe、
sys、prg、bin、bat、cmd、dpl、dll、scr、cpl、ocx、tsp、drv、vxd、pif、lnk、
reg、ini、cia、vbs、vbe、js、jse、htm、htt、hta、asp、chm、pht、wsh、wsf、
the、hip、eml、nws、msg、pig、mbx、doc*、dot*、fpm、rtf、shs、dwg、
msi、otm、pdf、swf、jpeg、emf、ico、ov?、xl*、xlsb、pp*、md*、sldx、sldm、
thmx。

289

詳細スキャン - リムーバブルドライブ（CD ドライブ、DVD ドライブ、Blu-ray ディス
クを除く）のすべてのファイルをスキャンします。詳細スキャンは、
タスクの既定を使⽤して実⾏されます。

マルウェアのス

キャン
CD / DVD
ドライブの
接続時の処
理

このドロップダウンリストでは、CD ドライブ、DVD ドライブ、Blu-ray ディスクをユー
ザーデバイスに接続した時に実⾏する処理を選択します：
スキャンしない - 接続時に CD ドライブ、DVD ドライブ、Blu-ray ディスクをスキャンしません（既定値）。
簡易スキャン：CD ドライブ、DVD ドライブ、Blu-ray ディスクの特定の種別のファイ
ルのみをスキャンします。簡易スキャンは、
タスクの既定を使⽤して実⾏されます。

簡易スキャン

リムーバブルドライブでは、次のファイル形式がスキャンされます：com、exe、
sys、prg、bin、bat、cmd、dpl、dll、scr、cpl、ocx、tsp、drv、vxd、pif、lnk、
reg、ini、cia、vbs、vbe、js、jse、htm、htt、hta、asp、chm、pht、wsh、wsf、
the、hip、eml、nws、msg、pig、mbx、doc*、dot*、fpm、rtf、shs、dwg、
msi、otm、pdf、swf、jpeg、emf、ico、ov?、xl*、xlsb、pp*、md*、sldx、sldm、thmx。
詳細スキャン：CD ドライブ、DVD ドライブ、Blu-ray ディスクのすべてのファイルをスキャンします。詳細スキャンは、
タスクの既定を使⽤して実⾏されます。

マルウェアのスキャン

スキャン中
はリムーバ
ブルドライ
ブへのアク
セスをブロ
ックする

このチェックボックスは、スキャンの実⾏中に接続されたドライブ上のファイルのブロックを有効または無効にします。
既定では、このチェックボックスはオフです。

コマンドラインでのリムーバブルドライブのスキャンの設定
コマンドラインでは、リムーバブルドライブのスキャンの事前定義済みタスク（Removable_Drives_Scan）を使⽤して、リムーバブルドライブのスキャンを管理できます。
既定では、リムーバブルドライブのスキャンタスクが停⽌されます。このタスクは、⼿動で開始および停⽌できます。このタスクの設定を編集することで、スキャン設定を構成できます。
タスクが実⾏中の場合、アプリケーションはデバイスへのリムーバブルドライブの接続を監視し、リムーバブ
ルドライブが接続されると、⼀時的なブートセクタースキャンタスク（ODS タイプのタスク）を作成して開始します。このタスクは停⽌できません。タスクの実⾏が完了すると、そのタスクは⾃動的に削除されます。
リムーバブルドライブのスキャンタスク設定でファイル スキャンを有効にした場合、アプリケーションは 1 つ
以上の⼀時的なカスタムファイルスキャンタスク（ODS タイプのタスク）も開始します。必要に応じて、管理者権限を持つユーザーはこれらのタスクを停⽌できます。
リムーバブルドライブのスキャンタスクの設定を変更した場合、新しい値はすでに実⾏されている⼀時タスクには適⽤されません。リムーバブルドライブのスキャンタスクを停⽌しても、すでに実⾏中の⼀時タスクは停⽌しません。
リムーバブルドライブのスキャンタスクの設定

290

設定

説明

値

ScanRemovableDrives

デバイス接続時のリムーバブルドライブのス
キャンを指定します。

DetailedScan - リムーバブルドライブ（CD ドラ
イブ、DVD ドライブ、Blu-ray ディスクを除く）のすべてのファイルをスキャンします。

この設定は、CD/DVD
ドライブおよび Blu-ray
ディスクには適⽤されません（ScanOpticalDrives
設定を参照してください）。

詳細スキャンは、Scan_File タスク (ID: 3) の既定で実⾏されます。
QuickScan - リムーバブルドライブ（CD ドライ
ブ、DVD ドライブ、Blu-ray ディスクを除く）の特定の種別のファイルのみをスキャンします。
リムーバブルドライブでは、次のファイル形式
がスキャンされます：com、exe、sys、prg、
bin、bat、cmd、dpl、dll、scr、cpl、ocx、tsp、drv、vxd、pif、lnk、reg、ini、cia、vbs、
vbe、js、jse、htm、htt、hta、asp、chm、
pht、wsh、wsf、the、hip、eml、nws、msg、
pig、mbx、doc*、dot*、fpm、rtf、shs、
dwg、msi、otm、pdf、swf、jpeg、emf、ico、
ov?、xl*、xlsb、pp*、md*、sldx、sldm、thmx。
クイックスキャンは、Critical_Areas_Scan タスク(ID: 4) の既定で実⾏されます。
NoScan（既定値） - リムーバブルドライブの接続時にスキャンを実⾏しません。

ScanOpticalDrives

デバイス接続時のCD/DVD ドライブとBlu-ray ディスクのスキャンを指定します。

DetailedScan - CD/DVD ドライブ、Blu-ray ディス
クのすべてのファイルをスキャンします。
詳細スキャンは、Scan_File タスク (ID: 3) の既定で実⾏されます。
QuickScan - CD/DVD ドライブ、Blu-ray ディスクの特定の種別のファイルのみをスキャンします。
リムーバブルドライブでは、次のファイル形式
がスキャンされます：com、exe、sys、prg、
bin、bat、cmd、dpl、dll、scr、cpl、ocx、tsp、drv、vxd、pif、lnk、reg、ini、cia、vbs、
vbe、js、jse、htm、htt、hta、asp、chm、
pht、wsh、wsf、the、hip、eml、nws、msg、
pig、mbx、doc*、dot*、fpm、rtf、shs、
dwg、msi、otm、pdf、swf、jpeg、emf、ico、
ov?、xl*、xlsb、pp*、md*、sldx、sldm、thmx。
クイックスキャンは、Critical_Areas_Scan タスク(ID: 4) の既定で実⾏されます。
NoScan（既定値） - CD/DVD ドライブ、Blu-ray ディスクの接続時にスキャンを実⾏しません。

BlockDuringScan

スキャン中に接続されたディスク上のファイ
ルのブロックを指定します。ブートセクター
スキャン中は、ファイ

Yes - スキャン中にファイルをブロックします。
No（既定値） - スキャン中にファイルをブロックし
ません。

291

ルはブロックされません。

292

コンテナースキャン
コンテナとイメージのマルウェアをリアルタイムかつオンデマンドでスキャンできます。

コンテナ監視コンポーネントを使⽤すると、起動されたコンテナと名前空間をリアルタイムでスキャンできます。

コンテナースキャンタスクを使⽤して、コンテナとイメージをオンデマンドでスキャンできます。
Docker コンテナ管理システム、CRI-O フレームワーク、Podman ユーティリティ、runc ユーティリティとのア
プリケーションの連携に対応しています。
コンテナスキャンタスクを使⽤するには、この機能を含むライセンスが必要です。

コンテナの監視コンテナ監視コンポーネントは既定で有効になっています。アプリケーションは、実⾏中のコンテナと名前空間をリアルタイムでスキャンします。
コンテナ監視コンポーネントが機能するには、ファイル脅威対策コンポーネントが有効になっている必要があります。ファイル脅威対策設定は、コンテナと名前空間をスキャンするときに使⽤されます。

コンテナと名前空間を操作するためのコンポーネントがオペレーティングシステムにインストールされていない限り、アプリケーションは名前空間とコンテナをスキャンしません。この場合、コマンドラインのコンテナ監視のコンポーネントのステータスは「タスクは利⽤可能ですが実⾏されていません」と表⽰されますが、Kaspersky Security Center では「停⽌」と表⽰されます。
コンテナ監視コンポーネントを有効または無効にしたり、コンテナと名前空間をリアルタイムでスキャンするための設定を構成したりできます。
感染したオブジェクトを検知した際に、本製品がコンテナに対して実⾏する処理を選択します。
この設定は、この機能をサポートするライセンスでアプリケーションを使⽤する場合に使⽤できます。
Kaspersky Endpoint Security と Docker コンテナ管理システム、CRI-O フレームワーク、Podman およびrunc ユーティリティとの連携を設定します。

Web コンソールからのコンテナ監視の設定

コンテナ監視コンポーネントの動作を管理できます（製品設定Web コンソールでは、ポリシーのプロパティで→ 全般設定 → コンテナースキャン設定）。
コンテナの監視設定

293

設定

説明

名前空間とコンテナースキャンの有効化 / 無効化

この切り替えボタンは、名前空間とコンテナのリアルタイムのスキャンを有効または無効にします。
この切り替えボタンは既定でオンになっています。

脅威の検知時のコンテナに対する処理感染したオブジェクトを検知した際に、本製品がコンテナに対して実⾏する処理を選択することができます：
コンテナをスキップ：感染したオブジェクトが検知されても、コンテナに対して何の処理も実⾏しません。
コンテナを停⽌：感染したオブジェクトが検知された場合、コンテナを停⽌します。
駆除できなかった場合はコンテナを停⽌（既定値） - 感染したオブジ
ェクトの駆除が失敗した場合はコンテナを停⽌します。
この設定は、この機能をサポートするライセンスでアプリケーションを使⽤する場合に使⽤できます。

Docker を使⽤

このチェックボックスでは、Docker 環境を使⽤するかどうかを選択できます。
既定では、このチェックボックスはオンです。

Docker ソケットのパス

Docker ソケットのパスまたは URI（ユニバーサルリソース識別⼦）を⼊⼒するフィールド。
既定値：/var/run/docker.sock

CRI-O を使⽤

このチェックボックスでは、CRI-O 環境を使⽤するかどうかを選択できます。
既定では、このチェックボックスはオンです。

ファイルパスCRI-O 設定情報ファイルのパスを⼊⼒するフィールド。
既定値：/etc/crio/crio.conf

Podman を使⽤

このチェックボックスでは、Podman ユーティリティを使⽤するかどうかを選択できます。
既定では、このチェックボックスはオンです。

ファイルパスPodman ユーティリティの実⾏ファイルへのパスを⼊⼒するフィールド。
既定値：/usr/bin/podman

ルートディレクトリ

コンテナの保管領域のルートディレクトリへのパスを⼊⼒するフィール
ド。
既定値：/var/lib/containers/storage

runc を使⽤

このチェックボックスでは、runc ユーティリティを使⽤するかどうかを選択できます。
既定では、このチェックボックスはオンです。

ファイルパスrunc ユーティリティ実⾏ファイルへのパスを⼊⼒するフィールド。
既定値：/usr/bin/runc

ルートディレクトリ

コンテナ状態の保管領域のルートディレクトリへのパスを⼊⼒するフィールド。
既定値：/run/runc.
294

管理コンソールからのコンテナ監視の設定
管理コンソールでは、ポリシーのプロパティでコンテナ監視コンポーネントの動作を管理できます（アプリケーション設定 → 全般設定 → コンテナースキャン設定）。
コンテナの監視設定

設定

説明

名前空間とコンテナー
スキャンを有効にする

このチェック ボックスは、名前空間とコンテナのリアルタイムのスキャンを有効または無効にします。
既定では、このチェックボックスはオンです。

脅威の検知時のコンテ
ナに対する処理

ドロップダウンリストで、感染したオブジェクトの検知時にコンテナに対して実⾏する処理を選択します：
コンテナをスキップ：感染したオブジェクトが検知されても、コンテナに対して何の処理も実⾏しません。
コンテナを停⽌：感染したオブジェクトが検知された場合、コンテナを停⽌します。
駆除できなかった場合はコンテナを停⽌（既定値） - 感染したオブジェク
トの駆除が失敗した場合はコンテナを停⽌します。
この設定は、この機能をサポートするライセンスでアプリケーションを使⽤する場合に使⽤できます。

コンテナースキャン設
定

設定のグループには、［設定］が含まれています。このボタンをクリックす
ると、［コンテナースキャン設定］ウィンドウが表⽰されます。

［コンテナースキャン設定］ウィンドウ
このウィンドウでは、Kaspersky Endpoint Security を Docker コンテナ管理システム、CRI-O 環境、Podman お
よび runc ユーティリティと統合するための設定を編集できます。
コンテナースキャン設定

設定

Docker を使⽤

説明

このチェックボックスでは、Docker 環境を使⽤するかどうかを選択できます。
既定では、このチェックボックスはオンです。

Docker ソケットのパス

Docker ソケットのパスまたは URI（ユニバーサルリソース識別⼦）を⼊⼒するフィールド。
既定値：/var/run/docker.sock

CRI-O を使⽤

このチェックボックスでは、CRI-O 環境を使⽤するかどうかを選択できます。
既定では、このチェックボックスはオンです。

ファイルパスCRI-O 設定情報ファイルのパスを⼊⼒するフィールド。
既定値：/etc/crio/crio.conf295

Podman を使⽤

このチェックボックスでは、Podman ユーティリティを使⽤するかどうかを選択できます。
既定では、このチェックボックスはオンです。

ファイルパスPodman ユーティリティの実⾏ファイルへのパスを⼊⼒するフィールド。
既定値：/usr/bin/podman

ルートディレクトリ

コンテナの保管領域のルートディレクトリへのパスを⼊⼒するフィールド。

runc を使⽤

このチェックボックスでは、runc ユーティリティを使⽤するかどうかを選択できます。
既定では、このチェックボックスはオンです。

ファイルパスrunc ユーティリティ実⾏ファイルへのパスを⼊⼒するフィールド。
既定値：/usr/bin/runc

ルートディレクトリ

コンテナ状態の保管領域のルートディレクトリへのパスを⼊⼒するフィールド。
既定値：/run/runc.

コマンドラインからのコンテナ監視の設定
コマンドラインでは、アプリケーションの全般設定の NamespaceMonitoring=Yes/No 設定を使⽤して、名前
空間とコンテナのリアルタイムスキャンを有効または無効にできます。
アプリケーション全般設定をすべて含む設定情報ファイルを使⽤するか、コマンドラインキーを使⽤して、NamespaceMonitoring 設定の値を編集できます。
名前空間とコンテナをリアルタイムでスキャンする場合、コンテナースキャンの全般設定が使⽤されます。特別な Kaspersky Endpoint Security 管理コマンドを使⽤して、これらの設定を表⽰および編集できます。
コンテナースキャンの全般設定の現在の値をコンソールまたは設定情報ファイルに出⼒できます。このファイルを使⽤して設定を編集できます。
設定を含む設定情報ファイルを使⽤して、コンテナースキャンの全般設定をすべて編集できます。コンテ
ナースキャンの全般設定を表⽰するコマンドを使⽤して、設定情報ファイルを取得できます。
コマンドラインキーを使⽤して、< 設定名 >=< 設定値 > の形式で個々の設定を編集できます。コンテナー
スキャンの全般設定を表⽰するコマンドを使って設定の現在の値を取得できます。

コンテナースキャンの全般設定の現在の値をコンソールに出⼒するには、次のコマンドを実⾏します：
kesl-control --get-container-settings [--json]--json を指定すると、設定はJSON形式で出⼒されます。もし --json キーが指定されなければ、設定は
INI 形式でインポートされます。

コンテナースキャンの全般設定の現在の値をファイルに出⼒するには、次のコマンドを実⾏します：
kesl-control --get-container-settings --file < 設定情報ファイルへのパス > [--json]
説明：

296

--file < 設定情報ファイルへのパス > は、コンテナースキャンの全般設定が保存されるファイルへのパスです。パスを指定しないでファイルの名前を指定した場合、そのファイルは現在のディレクトリに作成されます。指定された名前のファイルが指定されたパスに既に存在する場合は、上書きされます。指定されたディレクトリがディスクに⾒つからない場合、ファイルは作成されません。
--json を指定すると、設定はJSON形式で出⼒されます。もし --json キーが指定されなければ、設定は
INI 形式でインポートされます。

設定情報ファイルを使⽤してコンテナースキャンの全般設定の値を編集するには、次の⼿順を実⾏します：
1. 上で説明したように、⼀般的なコンテナースキャン設定を設定情報ファイルに出⼒します。
2. ファイル内の必要なパラメータの値を編集し、変更を保存します。
3. コマンドを実⾏します：
kesl-control --set-container-settings --file < 設定情報ファイルへのパス > [--json]
説明：--file < 設定情報ファイルへのパス > は、コンテナースキャンの全般設定が含まれる設定情報ファイルへの絶対パスです。
--json：JSON形式の設定情報ファイルから設定をインポートする場合は、このライセンスを指定します。--jason のライセンスが指定されていない場合、設定は INI ファイルからインポートされます。イ
ンポートが失敗すると、エラーが表⽰されます。
ファイルで定義されたコンテナースキャンの全般設定のすべての値がアプリケーションにインポートされます。

コマンドラインキーを使ってコンテナースキャンの全般設定の値を編集するには、次のコマンドを実⾏しま
す：
kesl-control --set-container-settings < 設定名 >=< 設定値 > [< 設定名 >=< 設定値 >]< 設定名 >=< 設定値 >は、コンテナースキャンの全般設定の 1 つの名前と値です。
指定されたコンテナースキャンの全般設定の値が変更されます。

コンテナとイメージのオンデマンドスキャン

コンテナースキャンタスクが実⾏されている場合、Kaspersky Endpoint Security はコンテナとイメージをスキャンしてウイルスやその他のマルウェアを検知します。本製品は、複数のコンテナースキャンタスクを同時実⾏できます。
Docker コンテナ管理システム、CRI-O フレームワーク、Podman ユーティリティ、runc ユーティリティとの連携がサポートされています。
このタスクを使⽤するには、対応する機能を含むライセンスが要求されます。
コンテナースキャンを開始し、スキャンの設定を構成できます。
スキャンするコンテナとイメージを名前または名前マスクで指定します。
297イメージとコンテナの全レイヤーのスキャンを有効にします。
感染オブジェクトが検知されたときにアプリケーションがコンテナに対して実⾏する処理と、アプリケー
ションがイメージに対して実⾏する処理を選択します。
コンテナまたはイメージ内のオブジェクトをスキャンするための設定を構成します：
アーカイブ、メールデータベース、テキスト形式の電⼦メールメッセージのスキャンを有効または無効にします。
スキャンするオブジェクトのサイズとオブジェクトのスキャン時間を制限します。
感染したオブジェクトに対して実⾏される処理を選択します。
スキャンからのオブジェクトの除外を設定します：
名前またはマスクに基づく
オブジェクトで検知された脅威の名前に基づく
スキャン時にグローバル除外の使⽤を有効または無効にします。
スキャン中のヒューリスティック分析と iChecker テクノロジーの使⽤を設定します。
スキャンされた⾮感染オブジェクト、アーカイブ内のスキャンオブジェクト、および未処理のオブジェ
クトに関する情報のログ記録を有効または無効にします。

Web コンソールでのコンテナースキャン

コンテナスのキャンタスクを使⽤してコンテナとイメージをスキャンできます。

Web コンソールでは、コンテナのスキャンのユーザータスクを作成し、実⾏できます。タスクの設定を編集してスキャン設定を管理できます。
コンテナのスキャンタスクの設定

設定

アーカイブ
をスキャン

説明

このチェックボックスでは、アーカイブをスキャンするかどうかを選択します。
このチェックボックスをオンにすると、アーカイブがスキャンされます。
アーカイブをスキャンするには、アーカイブを解凍する必要があるためスキャン速度が遅くなる可能性があります。［スキャンの全般設定］セクションの［スキャン時間が次を超えたらファイルをスキップする（秒）］および［ファイルのサイズが次を超えたらスキップする（MB）］を設定すると、アーカイブのスキャンの所要時間を減らすことができます。
このチェックボックスをオフにすると、アーカイブはスキャンされません。
既定では、このチェックボックスはオンです。

SFX アーカ
イブをスキャン

⾃⼰解凍アーカイブ

このチェックボックスでは、をスキャンするかどうかを選択します。⾃⼰解凍アーカイブとは、実⾏可能な展開モジュールを含むアーカイブです。
このチェックボックスをオンにすると、⾃⼰解凍アーカイブがスキャンされます。
このチェックボックスをオフにすると、⾃⼰解凍アーカイブはスキャンされません。
このチェックボックスは、［アーカイブをスキャン］がオフの場合に使⽤できます。
298

既定では、このチェックボックスはオンです。
メールデー
タベースを
スキャン

このチェックボックスでは、Microsoft Outlook、Outlook Express などのメールアプリケーションのメールデータベースをスキャンするかどうかを選択します。
このチェックボックスをオンにすると、メールデータベースはスキャンされます。
このチェックボックスをオフにすると、メールデータベースはスキャンされません。
既定では、このチェックボックスはオフです。

メール形式
のファイル
をスキャン

このチェックボックスでは、プレーンテキストのメールメッセージのファイルをスキャンするかどうかを選択します。
このチェックボックスをオンにすると、プレーンテキストのメッセージがスキャンされます。
このチェックボックスをオフにすると、プレーンテキストのメッセージはスキャンされません。
既定では、このチェックボックスはオフです。

スキャン時
間が次を超
えたらファ
イルをスキ
ップする
（秒）

このフィールドでは、ファイルをスキャンする最⼤時間を秒単位で指定できます。指定
した時間が経過した後、ファイルのスキャンは停⽌されます。

ファイルの
サイズが次
を超えたら
スキップす
る（MB）

このフィールドでは、スキャンするファイルの最⼤サイズをメガバイト単位で指定でき
ます。

感染してい
ないオブジ
ェクトを記
録する

このチェックボックスでは、ObjectProcessed タイプのイベントをログに記録するかどうかを選択します。

使⽤できる値：0 〜 9999。値が 0 に設定されると、スキャン時間は制限されません。
既定値：0

使⽤できる値：0 〜 999999。値が 0 に設定されると、サイズにかかわらず、すべてのファイルがスキャンされます。
既定値：0

このチェックボックスをオンにすると、スキャンされたすべてのオブジェクトのObjectProcessed タイプのイベントをログに記録します。
このチェックボックスをオフにすると、スキャンされたオブジェクトの ObjectProcessed
タイプのイベントを記録しません。
既定では、このチェックボックスはオフです。

処理されて
いないオブ
ジェクトを
記録する

このチェックボックスでは、スキャン中にファイルを処理できない場合、
ObjectNotProcessed タイプのイベントをログに記録するかどうかを選択します。
このチェックボックスをオンにすると、［ObjectNotProcessed］タイプのイベントをログに記録します。
このチェックボックスをオフにすると、［ObjectNotProcessed］タイプのイベントを記録しません。
既定では、このチェックボックスはオフです。

圧縮された
オブジェク
トを記録す
る

このチェックボックスでは、検出されたすべての圧縮されたオブジェクトに関する
PackedObjectDetected タイプのイベントをログに記録するかどうかを選択します。
このチェックボックスをオンにすると、［PackedObjectDetected］タイプのイベントをログに記録します。
このチェックボックスをオフにすると、［PackedObjectDetected］タイプのイベントを記録しません。
既定では、このチェックボックスはオフです。

iChecker 技
術を使⽤する

このチェックボックスでは、前回のファイルのスキャン以降の新しいファイルおよび変更されたファイルのみをスキャンするかどうかを選択します。
299

このチェックボックスをオンにすると、前回のスキャン以降の新しいファイルおよび変更されたファイルのみがスキャンされます。
このチェックボックスをオフにすると、作成⽇または変更⽇に関係なくファイルがスキャンされます。
既定では、このチェックボックスはオンです。
ヒューリス
ティック分
析を使⽤す
る

このチェックボックスでは、ファイルのスキャン中にヒューリスティック分析を使⽤するかどうかを選択します。

ヒューリス
ティック分
析のレベル

［ヒューリスティック分析を使⽤する］をオンにすると、ドロップダウンリストでヒューリスティック分析レベルを選択できます。

既定では、このチェックボックスはオンです。

低：スキャンの詳細レベルが最も低く、システム負荷は最⼩です。
中：スキャンの詳細レベルは中程度で、システム負荷のバランスが取れています。
⾼：スキャンの詳細レベルが最も⾼く、システム負荷は最⼤です。
推奨（既定値）：カスペルスキーが推奨する、最適なレベルです。保護品質と保護対
象デバイスの性能への影響の最適な組み合わせを保証します。

最初の処理

このドロップダウンリストでは、感染したオブジェクトの検知時に実⾏する最初の処理を選択します：駆除：オブジェクトを駆除します。感染したオブジェクトのコピーがバックアップに移動されます。
削除：オブジェクトを削除します。感染したオブジェクトのコピーがバックアップに移動されます。
推奨される処理を実⾏：推奨される処理をオブジェクトに対して実⾏します。実⾏する処理は、ファイルの中で検知された脅威の危険度のデータと、駆除が可能かどうかに基づいています（既定値）。
スキップ：オブジェクトをスキップします。

次の処理

このドロップダウンリストでは、感染したオブジェクトに対する最初の処理が成功しなかった場合に実⾏する次の処理を選択します：
駆除：オブジェクトを駆除します。感染したオブジェクトのコピーがバックアップに移動されます。
削除：オブジェクトを削除します。感染したオブジェクトのコピーがバックアップに移動されます。
推奨される処理を実⾏：推奨される処理をオブジェクトに対して実⾏します。実⾏する処理は、ファイルの中で検知された脅威の危険度のデータと、駆除が可能かどうかに基づいています。
スキップ：オブジェクトをスキップします（既定値）。

コンテナー
スキャン

このチェックボックスでは、コンテナをスキャンするかどうかを選択します。チェックボックスがオンの場合、スキャン対象に含めるコンテナの名前または名前のマスクを指定できます。
既定では、このチェックボックスはオンです。
300

名前のマスク

スキャン対象に含めるコンテナの名前または名前のマスクを⼊⼒するフィールド。

脅威の検知
時の処理

感染したオブジェクトを検知した際に、本製品がコンテナに対して実⾏する処理を選択することができます：

既定では、「*」というマスクが指定されています。これは、すべてのコンテナがスキャン対象となります。

コンテナをスキップ – 感染したオブジェクトが検知されても、コンテナに対して何の処理も実⾏しません。
コンテナを停⽌ – 感染したオブジェクトが検知された場合、コンテナを停⽌します。
駆除できなかった場合はコンテナを停⽌（既定値） – 感染したオブジェクトの駆除、または脅威の除去に失敗した場合はコンテナを停⽌します。
CRI-O 環境の仕組みにより、感染したオブジェクトは CRI-O 環境のコンテナ内で駆除または削除されません。［コンテナを停⽌］操作を選択することを推奨します。

イメージを
スキャン

このチェックボックスでは、イメージをスキャンするかどうかを選択します。このチェックボックスをオンにすると、スキャン対象に含めるイメージの名前または名前のマスクを指定できます。
既定では、このチェックボックスはオンです。

名前のマス
ク

スキャン対象に含めるイメージの名前または名前のマスクを⼊⼒するフィールド。

脅威の検知
時の処理

感染したオブジェクトを検知した際に、本製品がコンテナに対して実⾏する処理を選択することができます：

既定では、「*」というマスクが指定されています。これは、すべてのイメージがスキャン対象となります。

イメージをスキップ（既定値） – 感染したオブジェクトが検知されても、イメージに対して何の処理も実⾏しません。
イメージを削除 – 感染したオブジェクトの検知時に、イメージを削除します（推奨しないオプションです）。すべての依存関係も削除されます。実⾏中のコンテナは停⽌され、それから削除されます。
各レイヤー
をスキャン

このチェックボックスでは、イメージと実⾏中のコンテナのすべてのレイヤーのスキャ
ンを⾏うかどうかを選択できます。
既定では、このチェックボックスはオフです。

［除外範囲］セクション
コンテナスキャンタスクの［除外範囲］セクションでは、マスクと脅威名による除外、およびタスク実⾏時のグローバル除外の使⽤を設定できます。
スキャンの除外の設定

設定

説明

除外をマ
スクで設
定する

［除外をマスクで設定する］をクリックすると、［マスクによる除外］ウィンドウが表⽰されます。このウィンドウでは、名前のマスクにより、スキャンからのオブジェクトの除外を設定できます。
301

除外を脅
威名で設
定する

［除外を脅威名で設定する］をクリックすると、［脅威の名前による除外］ウィンドウが表⽰されます。このウィンドウでは、脅威の名前に基づいて、スキャンからのオブジェク
トの除外を設定できます。

グローバ
ル除外リ
ストを使
⽤

チェックボックスは、本製品の実⾏中にグローバル例外で指定されたマウントポイントの除外を有効または無効にします。
チェックボックスをオンにすると、設定されたマウントポイントをスキャンから除外します。
既定では、このチェックボックスはオンです。

［マスクによる除外］ウィンドウ
名前のマスクに基づいて、スキャンからのオブジェクトの除外を設定できます。指定したマスクが名前に含まれるファイルはスキャンされません。既定では、マスクのリストは空です。
マスクは、追加、編集、削除できます。
［削除］をクリックすると、スキャンから除外されるファイル名のマスクのうち、選択したマスクが削除されます。
このボタンは、少なくとも 1 つのファイルマスクをリストから選択している場合に使⽤できます。

マスクをクリックすると、［オブジェクトマスク］ウィンドウが表⽰されます。このウィンドウの［オブジェクトマスクを設定する］フィールドで、スキャンから除外されるファイル名のテンプレートを編集できます。

［追加］をクリックすると、［オブジェクトマスク］ウィンドウが表⽰されます。このウィンドウの［オブジェクトマスクを設定する］フィールドで、スキャンから除外されるファイル名のテンプレートを指定できます。
例：「*.txt」というマスクはすべてのテキストファイルを表します。
「*_my_file_??.html」というマスクは、任意の⽂字列から始まって、ファイル名の末尾が「_my_file_」と任意の 2 ⽂字で終わる HTML ファイルを表します（例：2020_my_ le_09.html）。

［脅威の名前による除外］ウィンドウ
脅威の名前に基づいて、スキャンからのオブジェクトの除外を設定できます。指定された脅威はブロックされません。既定では、脅威の名前のリストは空です。
脅威の名前は、追加、編集、削除できます。

302

［削除］をクリックすると、選択した脅威が除外リストから削除されます。
このボタンは、少なくとも 1 つの脅威の名前をリストから選択している場合に使⽤できます。

表内の脅威の名前をクリックすると、［脅威の名前］ウィンドウが表⽰されます。このウィンドウでは、
スキャンから除外する脅威の名前を編集できます。

［追加］をクリックすると、［脅威の名前］ウィンドウが表⽰されます。このウィンドウでは、スキャンから除外する脅威の名前を指定できます。

管理コンソールでのコンテナースキャン

コンテナスのキャンタスクを使⽤してコンテナとイメージをスキャンできます。

管理コンソールでは、コンテナースキャンのユーザータスクを作成し、実⾏できます。タスクの設定を編集してスキャン設定を管理できます。
［コンテナースキャン］タスクのプロパティの［設定］セクションでは、次の表に⽰す設定を構成できます。
コンテナのスキャンタスクの設定

設定

説明

スキャ
ン

この設定グループには、［コンテナのスキャン設定］と［スキャンの全般設定］を設定できるウィンドウを開くボタンが含まれています。

脅威の
検知時
の処理

この設定グループには、設定が含まれています。このボタンをクリックすると、［脅威の検知
時の処理］ウィンドウが表⽰され、検知された感染オブジェクトに対して実⾏する処理を設定できます。

タスクプロパティの［除外］セクションでは、コンテナースキャンタスクの除外をマスクや脅威の名前で設定することもできます。

［コンテナースキャン設定］ウィンドウ
このウィンドウでは、コンテナとイメージのスキャンを設定します。
コンテナとイメージのスキャン設定

設定

説明

コンテ
ナース
キャン

このチェックボックスでは、コンテナをスキャンするかどうかを選択します。チェックボッ
クスがオンの場合、スキャン対象に含めるコンテナの名前または名前のマスクを指定できます。
既定では、このチェックボックスはオンです。

名前の
マスク

スキャン対象に含めるコンテナの名前または名前のマスクを⼊⼒するフィールド。

脅威のドロップダウンリストで、感染したオブジェクトの検知時にコンテナに対して実⾏する処理

既定では、「*」というマスクが指定されています。これは、すべてのコンテナがスキャン対
象となります。

303

検知時
の処理

を選択します：コンテナをスキップ – 感染したオブジェクトが検知されても、コンテナに対して何の処理も実⾏しません。
コンテナを停⽌ – 感染したオブジェクトが検知された場合、コンテナを停⽌します。
駆除できなかった場合はコンテナを停⽌（既定値） – 感染したオブジェクトの駆除、または脅威の除去に失敗した場合はコンテナを停⽌します。
CRI-O 環境の仕組みにより、感染したオブジェクトは CRI-O 環境のコンテナ内で駆除または削除されません。［コンテナを停⽌］操作を選択することを推奨します。

イメー
ジをス
キャン

このチェックボックスでは、イメージをスキャンするかどうかを選択します。このチェックボックスをオンにすると、スキャン対象に含めるイメージの名前または名前のマスクを指定できます。
既定では、このチェックボックスはオンです。

名前の
マスク

スキャン対象に含めるイメージの名前または名前のマスクを⼊⼒するフィールド。

脅威の
検知時
の処理

ドロップダウンリストで、感染したオブジェクトの検知時にイメージに対して実⾏する処理を選択します：既定では、「*」というマスクが指定されています。これは、すべてのイメージがスキャン対
象となります。

イメージをスキップ（既定値） – 感染したオブジェクトが検知されても、イメージに対して何の処理も実⾏しません。
イメージを削除 – 感染したオブジェクトの検知時に、イメージを削除します（推奨しない
オプションです）。すべての依存関係も削除されます。実⾏中のコンテナは停⽌され、それから削除されます。

各レイ
ヤーを
スキャ
ン

このチェックボックスでは、イメージと実⾏中のコンテナのすべてのレイヤーのスキャンを⾏うかどうかを選択できます。
既定では、このチェックボックスはオフです。

［スキャンの設定］ウィンドウ
このウィンドウでは、タスクのファイルスキャンを設定します。
スキャン設定

設定

アーカイブ
をスキャン

説明

このチェックボックスでは、アーカイブをスキャンするかどうかを選択します。
このチェックボックスをオンにすると、アーカイブがスキャンされます。
アーカイブをスキャンするには、アーカイブを解凍する必要があるためスキャン速度が遅くなる可能性があります。［スキャンの全般設定］セクションの［スキャン時間が次を超えたらファイルをスキップする（秒）］および［ファイルのサイズが次を超えたらスキップする（MB）］を設定すると、アーカイブのスキャンの所要時間を減らすことができます。
このチェックボックスをオフにすると、アーカイブはスキャンされません。
304

既定では、このチェックボックスはオンです。
SFX アーカ
イブをスキャン

⾃⼰解凍アーカイブ

このチェックボックスでは、をスキャンするかどうかを選択します。⾃⼰解凍アーカイブとは、実⾏可能な展開モジュールを含むアーカイブです。
このチェックボックスをオンにすると、⾃⼰解凍アーカイブがスキャンされます。
このチェックボックスをオフにすると、⾃⼰解凍アーカイブはスキャンされません。
このチェックボックスは、［アーカイブをスキャン］がオフの場合に使⽤できます。
既定では、このチェックボックスはオンです。

メールデー
タベースを
スキャン

このチェックボックスでは、Microsoft Outlook、Outlook Express などのメールアプリケーションのメールデータベースをスキャンするかどうかを選択します。
このチェックボックスをオンにすると、メールデータベースはスキャンされます。
このチェックボックスをオフにすると、メールデータベースはスキャンされません。
既定では、このチェックボックスはオフです。

メール形式
のファイル
をスキャン

このチェックボックスでは、プレーンテキストのメールメッセージのファイルをスキャンするかどうかを選択します。
このチェックボックスをオンにすると、プレーンテキストのメッセージがスキャンされます。
このチェックボックスをオフにすると、プレーンテキストのメッセージはスキャンされません。
既定では、このチェックボックスはオフです。

スキャン時
間が次を超
えたらファ
イルをスキ
ップする
（秒）

このフィールドでは、ファイルをスキャンする最⼤時間を秒単位で指定できます。指定
した時間が経過した後、ファイルのスキャンは停⽌されます。

ファイルの
サイズが次
を超えたら
スキップす
る（MB）

このフィールドでは、スキャンするファイルの最⼤サイズをメガバイト単位で指定でき
ます。

感染してい
ないオブジ
ェクトを記
録する

このチェックボックスでは、ObjectProcessed タイプのイベントをログに記録するかどうかを選択します。

使⽤できる値：0 〜 9999。値が 0 に設定されると、スキャン時間は制限されません。
既定値：0

使⽤できる値：0 〜 999999。値が 0 に設定されると、サイズにかかわらず、すべてのファイルがスキャンされます。
既定値：0

このチェックボックスをオンにすると、スキャンされたすべてのオブジェクトのObjectProcessed タイプのイベントをログに記録します。
このチェックボックスをオフにすると、スキャンされたオブジェクトの ObjectProcessed
タイプのイベントを記録しません。
既定では、このチェックボックスはオフです。

処理されて
いないオブ
ジェクトを
記録する

このチェックボックスでは、スキャン中にファイルを処理できない場合、
ObjectNotProcessed タイプのイベントをログに記録するかどうかを選択します。
このチェックボックスをオンにすると、［ObjectNotProcessed］タイプのイベントをログに記録します。
このチェックボックスをオフにすると、［ObjectNotProcessed］タイプのイベントを記録しません。
既定では、このチェックボックスはオフです。

圧縮された
オブジェク

このチェックボックスでは、検出されたすべての圧縮されたオブジェクトに関する
PackedObjectDetected タイプのイベントをログに記録するかどうかを選択します。
305

このチェックボックスをオンにすると、［PackedObjectDetected］タイプのイベントをログに記録します。

トを記録する

このチェックボックスをオフにすると、［PackedObjectDetected］タイプのイベントを記録しません。
既定では、このチェックボックスはオフです。
このチェックボックスでは、前回のファイルのスキャン以降の新しいファイルおよび変更されたファイルのみをスキャンするかどうかを選択します。

iChecker 技
術を使⽤する

このチェックボックスをオンにすると、前回のスキャン以降の新しいファイルおよび変更されたファイルのみがスキャンされます。
このチェックボックスをオフにすると、作成⽇または変更⽇に関係なくファイルがスキャンされます。
既定では、このチェックボックスはオンです。

ヒューリス
ティック分
析を使⽤す
る

このチェックボックスでは、ファイルのスキャン中にヒューリスティック分析を使⽤するかどうかを選択します。

ヒューリス
ティック分
析のレベル

［ヒューリスティック分析を使⽤する］をオンにすると、ドロップダウンリストでヒューリスティック分析レベルを選択できます。

既定では、このチェックボックスはオンです。

低：スキャンの詳細レベルが最も低く、システム負荷は最⼩です。
中：スキャンの詳細レベルは中程度で、システム負荷のバランスが取れています。
⾼：スキャンの詳細レベルが最も⾼く、システム負荷は最⼤です。
推奨（既定値）：カスペルスキーが推奨する、最適なレベルです。保護品質と保護対
象デバイスの性能への影響の最適な組み合わせを保証します。

［脅威の検知時の処理］ウィンドウ
このウィンドウでは、検知された感染オブジェクトに対して実⾏する処理を設定できます：
脅威の検知時の処理

設定

説明

最初
の処
理

このドロップダウンリストでは、感染したオブジェクトの検知時に実⾏する最初の処理を選択します：
駆除：オブジェクトを駆除します。感染したオブジェクトのコピーがバックアップに移動されます。
削除：オブジェクトを削除します。感染したオブジェクトのコピーがバックアップに移動されます。
推奨される処理を実⾏：推奨される処理をオブジェクトに対して実⾏します。実⾏する処理
は、ファイルの中で検知された脅威の危険度のデータと、駆除が可能かどうかに基づいています（既定値）。
スキップ：オブジェクトをスキップします。
306

次の
処理

このドロップダウンリストでは、感染したオブジェクトに対する最初の処理が成功しなかった場
合に実⾏する次の処理を選択します：
駆除：オブジェクトを駆除します。感染したオブジェクトのコピーがバックアップに移動されます。
削除：オブジェクトを削除します。感染したオブジェクトのコピーがバックアップに移動されます。
推奨される処理を実⾏：推奨される処理をオブジェクトに対して実⾏します。実⾏する処理
は、ファイルの中で検知された脅威の危険度のデータと、駆除が可能かどうかに基づいています。
スキップ：オブジェクトをスキップします（既定値）。

除外セクション
スキャンの除外の設定

設定のグ
ループ

説明

マスクに
よる除外

この設定グループには［設定］が含まれています。クリックすると、［マスクによる除外］
ウィンドウが表⽰されます。このウィンドウでは、名前のマスクにより、スキャンからのオ
ブジェクトの除外を設定できます。

脅威の名
前による
除外

この設定グループには［設定］が含まれています。クリックすると、［脅威の名前による除外］ウィンドウが表⽰されます。このウィンドウでは、脅威の名前に基づいて、スキャンからのオブジェクトの除外を設定できます。

グローバ
ル除外リ
ストを使
⽤

チェックボックスは、本製品の実⾏中にグローバル例外で指定されたマウントポイントの除外を有効または無効にします。
チェックボックスをオンにすると、設定されたマウントポイントをスキャンから除外します。
既定では、このチェックボックスはオンです。

［マスクによる除外］ウィンドウ
名前のマスクに基づいて、スキャンからのオブジェクトの除外を設定できます。指定したマスクが名前に含まれるファイルはスキャンされません。既定では、マスクのリストは空です。
マスクは、追加、編集、削除できます。
［削除］をクリックすると、スキャンから除外されるファイル名のマスクのうち、選択したマスクが削除されます。
このボタンは、少なくとも 1 つのファイルマスクをリストから選択している場合に使⽤できます。

307

マスクをクリックすると、［オブジェクトマスク］ウィンドウが表⽰されます。このウィンドウの［オブジェクトマスクを設定する］フィールドで、スキャンから除外されるファイル名のテンプレートを編集できます。

［追加］をクリックすると、［オブジェクトマスク］ウィンドウが表⽰されます。このウィンドウの［オブジェクトマスクを設定する］フィールドで、スキャンから除外されるファイル名のテンプレートを指定できます。
例：「*.txt」というマスクはすべてのテキストファイルを表します。
「*_my_file_??.html」というマスクは、任意の⽂字列から始まって、ファイル名の末尾が「_my_file_」と任意の 2 ⽂字で終わる HTML ファイルを表します（例：2020_my_ le_09.html）。

［脅威の名前による除外］ウィンドウ
脅威の名前に基づいて、スキャンからのオブジェクトの除外を設定できます。指定された脅威はブロックされません。既定では、脅威の名前のリストは空です。
脅威の名前は、追加、編集、削除できます。
［削除］をクリックすると、選択した脅威が除外リストから削除されます。
このボタンは、少なくとも 1 つの脅威の名前をリストから選択している場合に使⽤できます。

表内の脅威の名前をクリックすると、［脅威の名前］ウィンドウが表⽰されます。このウィンドウでは、
スキャンから除外する脅威の名前を編集できます。

［追加］をクリックすると、［脅威の名前］ウィンドウが表⽰されます。このウィンドウでは、スキャンから除外する脅威の名前を指定できます。

コマンドラインでのコンテナースキャン
コマンドラインでは、次の⽅法でコンテナとイメージをスキャンできます：コンテナースキャンの事前定義済みタスク（Container_Scan）を使⽤します。このタスクを⼿動で開始または停⽌し、タスクの実⾏スケジュールを設定できます。このタスクの設定を編集することで、スキャン設定を構成できます。
コンテナースキャンのユーザータスク（ContainerScan タイプのタスク）を使⽤します。ユーザータスクを⼿動で開始および停⽌し、タスクの実⾏スケジュールを設定できます。

オブジェクトkesl-control --scan-container コマンドを使⽤すると、指定したコンテナとイメージのを実⾏できます。

スキャン

308

コンテナースキャンタスクの設定
この表では、すべてのコンテナとイメージのスキャン設定のすべての設定と、その設定で使⽤可能なすべての値と既定値を説明します。
コンテナースキャンタスクの設定

設定

ScanContainers

ContainerNameMask

説明値

マスクで指定したコンテナース
キャン ContainerNameMask の設定を使⽤してマスクを指定することができます。

Yes（既定値） - コンテナをマスクの定義に基づいてスキャンします。

名前または名前のマスクを指定して、スキャン対象のコンテナを定義します。

既定値：*（すべてのコンテナをスキャン）

マスクはコマンドシェル形式で指定されます。? および * の記号を使⽤することができます。
この設定を指定する前に、
ScanContainers=Yes であることを確認してください。

ScanImages

ImageNameMask

Yes（既定値） - イメージをマスクの定義に基づいてスキャンします。

名前または名前のマスクを指定して、スキャン対象のイメージを定義します。

既定値：*（すべてのイメージをスキャン）。

マスクはコマンドシェル形式で指定されます。
複数のマスクを指定する場合
は、新しいインデックスを使⽤して新しい⾏に各マスクを指定する必要があります。

ContainerScanAction

例：
my_container という名前のコンテナをスキャンする場合：
ContainerNameMask=my_container
名前が my_container で始まるすべてのコンテナをスキャンする場合：
ContainerNameMask=my_container*
名前が my_ で始まり、その後に任意の 5 ⽂字、_container の順に続き、任意の⽂字で名前が終わるすべてのコン
テナをスキャンする場合：
ContainerNameMask=my_?????
_container*

マスクで指定したコンテナース
キャン ImageNameMask の設定を使⽤してマスクを指定することができます。

この設定を指定する前に、
ScanImages 設定が Yes に設定されていることを確認してくだ
さい。

DeepScanNo - コンテナをマスクの定義に基づいてス
キャンしません。

すべてのイメージレイヤーを確認し、コンテナを実⾏します。

感染したオブジェクトの検知時
309

No - イメージをマスクの定義に基づいてス
キャンしません。

例：「my_image」という名前で、「latest」タグを持つイメージをスキャンする場合：ImageNameMask=my_image:latest
名前が「my_image_」で始まり、任意のタグを持つイメージをスキャンする
場合：
ImageNameMask=my_image*Yes - 全レイヤーをスキャンします。
No（既定値） - どのレイヤーもスキャンしません。
StopContainerIfFailed（既定値）— ア

に、コンテナに対して実⾏する処理。コンテナ内の感染したオ
ブジェクトに対する処理について、下に記載しています。

プリケーションが感染したオブジェクトの駆除や削除ができなかった場合、コンテナを停⽌します。
CRI-O 環境の仕組みにより、感染した
オブジェクトは CRI-O 環境のコンテナ内で駆除または削除されません。
StopContainer 操作を選択することを推奨します。
StopContainer - 感染したオブジェクトが検知されると、本製品によってコンテナが停⽌されます。
Skip - 感染したオブジェクトの検知時に、コンテナに対する処理は実⾏されません。

ImageAction

悪意のあるオブジェクトが削除された時に、イメージに対して実⾏する処理を指定します。イ
メージ内の感染したオブジェク
トに対する処理について、下に記載しています。

Skip（既定値） - 感染したオブジェクトの検知時に、イメージに対する処理は実⾏されません。
Delete - 感染したオブジェクトの検知時に、本製品によってイメージが削除されます（推奨しないオプションです）。
すべての依存関係も削除されます。実
⾏中のコンテナは停⽌され、それから削除されます。

コンテナとイメージ内のオブジェクトに対して、下に記載された設定が適⽤されます。
コンテナースキャンタスクの設定

設定

ScanArchived

説明

アーカイブ（⾃⼰解凍型アーカイブを含む）のスキャンを指定します。
アプリケーションは次のアーカイブをスキャンしま
す：.zip、.7z*、.7z、.rar、.iso、.cab、.jar、.bz、.bz2、.tbz、.tbz2、.gz、.tgz、.arj。
サポートされているアーカイブ形式のリストは、使⽤されている製品データベースによって異なります。

ScanSfxArchived

⾃⼰解凍型アーカイブ（実⾏可能な解凍モジュールを含むアーカイブ）のみのスキャンを指定します。

Yes（既
ます。F
指定され
応じて、
含むアー
No – アYes（既キャン
No – ⾃ません。

ScanMailBases

Microsoft Outlook、Outlook Express、およびその他のメールク
ライアントのメールデータベースのスキャンを指定します。

Yes – メ
キャン
No（既
ァイルを

ScanPlainMail

プレーンテキストのメールメッセージのスキャンを指定します。
310

Yes – プ
ジをスキ

No（既
ルメッセ
TimeLimit

オブジェクトの最⼤スキャン時間（秒単位）。この設定で指定された時間よりもスキャンの時間がかかる場合、そのオブジェ
クトのスキャンが停⽌されます。

0〜99990 – オブです。
既定値

SizeLimit

スキャン対象のオブジェクトの最⼤サイズ（メガバイト単位）。指定された値よりもスキャン対象のオブジェクトのサイズが⼤きい場合、オブジェクトはスキップされます。

0 〜 999
0 – スキ
無制限で既定値

FirstAction

感染したオブジェクトに対して実⾏される最初の処理の選択。

Disinf
し、その
す。駆除
別または
除できな
更されな
［Disi
［Seco
処理を指
Remove
アップコを削除
Recomm
オブジェ
報に基づ
に選択
の⽊⾺の
Security
イの⽊⾺
なく、駆Skip –
は削除を
トに関す
既定値

SecondAction

感染したオブジェクトに対して実⾏される次の処理の選択。最初の処理に失敗した場合に、次の処理を実⾏します。

SecondFirstA
Skip ま
選択され
はありま
つの処理
指定しな
適⽤され
既定値

UseExcludeMasks

ExcludeMasks.item_# 設定で指定されたオブジェクトのスキャン除外を使⽤します。

Yes – E
されたオ
ます。
No（既
定で指定
ら除外

ExcludeMasks.item_#

名前またはマスクにより、オブジェクトをスキャンから除外します。この設定を使⽤すると、指定されたスキャン範囲から名
311

既定値は

UseExcludeThreats

前によって個別のファイルを除外したり、シェル形式でマスクを使⽤して複数のファイルを除外したりできます。

例：
UseE
Excl
Excl

ExcludeThreats.item_# 設定で指定された脅威を含むオブジ
ェクトのスキャン除外を使⽤します。

Yes – E
定された
ンから除
No（既
設定で指
をスキャ

ExcludeThreats.item_#

オブジェクト内で検知された脅威の名前によってスキャンから
オブジェクトを除外します。この設定の値を指定する前に、
UseExcludeThreats 設定が有効になっていることを確認しま
す。

設定値で
す。

スキャンから単⼀オブジェクトを除外するには、このオブジェ
クト内で検知された脅威の完全な名前（このオブジェクトが感染していると判定した際に使⽤された名前の⽂字列）を指定し
ます。

例：
UseE
Excl
Test
Excl
roja

たとえば、ネットワークに関する情報を収集するユーティリテ
ィを使⽤している場合があります。これをブロックしないようにするには、スキャンから除外される脅威のリストに、製品で使⽤される脅威の完全な名前を追加します。

既定値はオブジェクトで検知された脅威のフルネームは、アプリケーシ
ョンログや https://threats.kaspersky.com の Web サイトで確認することができます。
UseGlobalExclusions

スキャンのグローバル除外を有効にします。

Yes（既
ます。
No – グ

ReportCleanObjects

ReportPackedObjects

ReportUnprocessedObjects

感染していないとレポートされたスキャン済みオブジェクトに関する情報のログへの記録を指定します。

Yes – 感る情報をこの設定は、たとえば特定のオブジェクトがスキャン済みであることを確認するために有効にします。

No（既
クトに関

複合オブジェクトの⼀部を構成するスキャン済みオブジェクトに関する情報のログへの記録を指定します。

Yes – アェクトに

この設定は、たとえばアーカイブ内のオブジェクトがスキャン済みであることを確認するために有効にします。

No（既
済みオブ
録しませ

何らかの理由により処理されていないオブジェクトに関する情報のログへの記録を指定します。

Yes – 処
する情報
No（既
ェクトに
ん。

UseAnalyzer

ヒューリスティック分析を指定します。
ヒューリスティック分析により、新しい脅威がウイルスアナリ
ストに知られるようになる前に検知することができます。

HeuristicLevel

ヒューリスティック分析のレベルを指定します。

312

Yes（既
を有効に
No – ヒます。
Light –い、シスヒューリスティック分析のレベルを指定できます。ヒューリス
ティック分析レベルは、脅威の検索範囲とオペレーティングシ
ステムのリソースに対する負荷およびスキャンの所要時間のバ
ランスを設定します。ヒューリスティック分析レベルが⾼いほど、スキャンに必要なリソースと時間が増加します。

Medium
レベルでが取れてDeep –
ステムへ
RecommUseIChecker

iChecker 技術の使⽤を指定します。

Yes（既
効にしま
No – iC
す。

コンテナとイメージのオブジェクトスキャン
kesl-control --scan-container コマンドを使⽤すると、指定したコンテナとイメージのオブジェクトスキャンを
実⾏できます。
オブジェクトスキャンは、事前定義済みのタスクCustom_Container_Scan (ID: 19) に保存された設定で実⾏されます。このタスクの設定を編集することで、カスタムコンテナースキャンの設定を構成できます。既定では、
Custom_Container_Scan タスクの設定は Container_Scan タスク（ID: 18）と同じです。

コンテナのカスタムスキャンタスクを開始するには、次のコマンドを実⾏します：
kesl-control --scan-container < コンテナ / イメージ [: タグ ]>< コンテナ / イメージ [: タグ ]> は、コンテナまたはイメージの名前または ID です。複数のオブジェクト
をスキャンするには、マスクを使⽤できます。

アスタリスク記号「*」を使⽤して、ファイル名またはディレクトリ名のマスクを作成できます。
ファイル名またはディレクトリ名の「/」記号の前にある任意の⽂字数の⽂字列（0 ⽂字の場合を含む）
を表す「*」記号を 1 つ指定することができます。例：「/dir/*/file」または「/dir/*/*/file」
2 つの連続する「*」記号は、ファイル名またはディレクトリ名における「/」記号を含む任意の⽂字数の⽂字列（0 ⽂字の場合も含む）を⽰します。例：「/dir/**/file*/」または「/dir/file**/」アスタリスク記号を 2 ⽂字連続させた「**」というマスク表現は、ディレクトリ名で 1 回のみ使⽤できます。たとえば、「/dir/**/**/file」は不適切なマスク表現となります。
ファイル名またはディレクトリ名には、? ⽂字を使⽤して任意の⽂字を表⽰できます。
同名のエントリが複数ある場合は、それらすべてをスキャンします。
コマンド実⾏の結果、⼀時的なコンテナとイメージのスキャンタスクが作成され、完了後⾃動的に削除されます。この場合、スキャン結果はコンソールに出⼒されます。
例：
my_container という名前のコンテナをスキャンします：
kesl-control --scan-container my_container
my_image（すべてのタグ）という名前のイメージをスキャンします：313

kesl-control --scan-container my_image*Jenkins との連携
Kaspersky Endpoint Security は、Jenkins との連携をサポートしています。Jenkins Pipeline プラグインを使⽤して、様々な段階で Docker イメージをスキャンできます。たとえば、開発プロセス中や公開前に、リポジトリ
内の Docker イメージをスキャンできます。

Kaspersky Endpoint Security

を Jenkins と連携するには：

1. Jenkins ノードに Kaspersky Endpoint Security をインストールします。
2. Jenkins ノードに Docker Engine をインストールします。
詳細は、Docker Engine のガイドを参照してください。
3. Kaspersky Endpoint Security の管理者権限を Jenkins ユーザーに付与します：
kesl-control --grant-role admin <Jenkins ユーザー名>
4. Jenkins ユーザーを docker グループに追加します：
sudo usermod -aG docker <Jenkins ユーザー名>
通常、名前には jenkins が使⽤されます。
5. Jenkins で、名前に test を使⽤して新しいビルドジョブを作成します（［新しいアイテム］→［アイテム
名を⼊⼒］）。

6. 必要に応じて、プロジェクトを設定します。結果として、スキャンする必要があるイメージや起動済みコ
ンテナがあると仮定します。
7. Docker コンテナを起動するには、次のスクリプトを Jenkins のビルド⼿順に追加します。Jenkins プラグイ
ンを使⽤して、または別の⽅法で Docker コンテナを起動する場合は、実⾏中の Docker コンテナの ID をファイル /tmp/kesl_cs_info に保存して、さらにスキャンします：
TMP_FILE="/tmp/kesl_cs_info"
EXIT_CODE=0
echo "Start container from image: '${TEST_CONTAINER_IMAGE}'"CONTAINER_ID=$(docker run -d -v /storage:/storage ${TEST_CONTAINER_IMAGE}/storage/docker_process.sh)if [ -z "${CONTAINER_ID}" ] ; thenecho "Cannot start container from image ${TEST_CONTAINER_IMAGE}"
exit 1fiecho "${CONTAINER_ID}" > ${TMP_FILE}
314

exit ${EXIT_CODE}

8. アーティファクトをビルドしたら、Jenkins をビルドする⼿順に次のスクリプトを追加します。
このスクリプトは、スキャンに対して 1 つのコンテナをサポートします。必要に応じて、スクリプトを編集します。
TMP_FILE="/tmp/kesl_cs_info"
EXIT_CODE=0
if [ ! -f "${TMP_FILE}" ] ; thenecho "Cannot find temporary file with container ID: '${TMP_FILE}'"
exit 1fi
CONTAINER_ID=$(cat ${TMP_FILE})
if [ -z "${CONTAINER_ID}" ] ; thenecho "Cannot find container ID in the temporary file: '${TMP_FILE}'"
exit 1fiecho "Start anti-virus scan for: '${CONTAINER_ID}'"THREATS_AMOUNT=$(kesl-control --scan-container ${CONTAINER_ID}|grep 'Total detected
objects'|awk '{print $5}')
if [ "${THREATS_AMOUNT}" != "0" ] ; thenecho "ATTENTION! ${THREATS_AMOUNT} threats detected at: '${CONTAINER_ID}'"
EXIT_CODE=1
else
echo "Not threats found"fiecho "Remove container: {${CONTAINER_ID}}"
docker kill ${CONTAINER_ID}
docker rm -f ${CONTAINER_ID}
rm -f ${TMP_FILE}
9. リポジトリから Docker イメージをスキャンするには、次のスクリプトを使⽤します：
DOCKER_FILE=https://raw.githubusercontent.com/ianmiell/simpledockerfile/master/Dockerfile
DOCKER_FILE_FETCHED=$$.Dockerfile
TEST_IMAGE_NAME=test_image
315

echo "Build image from ${DOCKER_FILE}"
curl ${DOCKER_FILE} -o ${DOCKER_FILE_FETCHED}
if [ -f ${DOCKER_FILE_FETCHED} ] ; thenecho "Dockerfile fetched: ${DOCKER_FILE_FETCHED}"
else
echo "Dockerfile not fetched"exit 1fi
docker build -f ${DOCKER_FILE_FETCHED} -t ${TEST_IMAGE_NAME}
echo "Scan docker image"
SCAN_RESULT=$(/opt/kaspersky/kesl/bin/kesl-control --scan-container${TEST_IMAGE_NAME}*)echo "Scan done: "echo $SCAN_RESULT
10. ビルドジョブを保存します。

316

ファイアウォール管理
ネットワーク（LAN）やインターネット上で使⽤されているデバイスは、ウイルスやその他のマルウェア、およびオペレーティングシステムやソフトウェアの脆弱性を悪⽤する様々な攻撃を受けます。オペレーティング
システムのファイアウォールは、デバイスがインターネットまたは LAN に接続されている時に、ほとんどの脅威をブロックすることによって、ユーザーデバイスに保存されているデータを保護します。
オペレーティングシステムのファイアウォールは、ユーザーデバイス上のすべてのネットワーク接続を検出し、その IP アドレスのリストを提供することができます。ファイアウォール管理コンポーネントでは、ネット
ワークパケットルールを設定することで、ネットワーク接続のステータスを設定できます。
この機能は、KESL コンテナではサポートされていません。
ネットワークパケットルールを使⽤して、すべてのアプリケーションのインターネットアクセスをブロックする設定から、無制限にアクセスを許可する設定まで、必要なレベルのデバイス保護を設定できます。ファイアウォール管理コンポーネントの対応するブロックルールが指定されている場合を除き、すべての送信接続が許可されます（既定の処理設定）。
ファイアウォール管理コンポーネントは既定で無効になっています。
ファイアウォール管理を有効にする前に、他のオペレーティングシステムのファイアウォール管理ツールを無効にしてください。
ファイアウォール管理コンポーネントを有効にすると、Kaspersky Endpoint Security は、オペレーティングシ
ステムが提供するツールを使⽤してファイアウォールに設定されたすべてのカスタムルールを⾃動的に削除します。これらのルールは、コンポーネントが無効化された後は復元されません。必要に応じて、ファイアウォ
ール管理コンポーネントを有効にする前に、カスタムファイアウォールルールを保存します。
ファイアウォール管理が有効になっている場合、Kaspersky Endpoint Security はオペレーティングシステムのファイアウォールをスキャンし、アプリケーションやユーティリティがファイアウォールルールを追加または削除しようとするなど、ファイアウォール設定を変更しようとする試みをブロックします。Kaspersky
Endpoint Security はオペレーティングシステムのファイアウォールを 60 秒ごとにチェックし、必要に応じてアプリケーションを使⽤して作成されたファイアウォールのルールのセットを復元します。チェックの間隔は変更できません。
Red Hat Enterprise Linux および CentOS 8 オペレーティングシステムでは、Kaspersky Endpoint Security で作成されたファイアウォールルールは、管理コマンドを使⽤してのみ表⽰できます（kesl-control -F--query コマンド）。
Kaspersky Endpoint Security は、ファイアウォール管理を無効にしてもオペレーティングシステムのファイアウォールをスキャンします。これにより、本製品は動的ルールを復元できます。
ファイアウォール管理を有効または無効にしたり、次の設定を⾏うことができます：
ネットワーク接続を確⽴しようとする試みが検出された場合に、Kaspersky Endpoint Security が適⽤するネットワークパケットルールのリストを設定します。ネットワークパケットルールを追加または削除した
り、ネットワークパケットルールの実⾏優先度を変更できます。
この接続タイプに他のネットワークパケットルールが適⽤されない場合に、着信接続とパケットに対して実⾏する既定の処理を選択します。

317

ネットワークアドレスをプリセットされたネットワークゾーンにマッピングします。ネットワークゾーンに IP アドレスやサブネットを追加したり、ネットワークゾーンからアドレスを削除できます。
このチェックボックスで、ネットワークエージェントのポートに対する許可ルールを⾃動的に追加するかどうかを選択します。
nftables を使⽤するシステムであり得る問題を回避するために、Kaspersky Endpoint Security はオペレーティ
ングシステムのファイアウォールのルールを追加する時に、iptables および iptables-restore システムユーティ
リティを使⽤します。本製品は、kesl_bypass と呼ばれる許可ルールの特別なチェーンを作成し、それをiptables および ip6tables ユーティリティの mangle テーブルのリストの⼀番上に追加します。kesl_bypass チェーンのルールにより、Kaspersky Endpoint Security のスキャンからトラフィックを除外できます。このチェーンのルールは、オペレーティングシステムで変更できます。本製品が削除されると、空の場合にのみ
kesl_bypass ルールチェーンが iptables および ip6tables から削除されます。

ネットワークパケットルールの概要

ネットワークパケットルールは、検知されたネットワーク接続の試⾏を許可または拒否するために Kaspersky
Endpoint Security によって実⾏される処理です。

ネットワークパケットルールは、アプリケーションに関係なくネットワークパケットを制限します。このようなルールは、選択したデータプロトコルの特定のポートから送受信するネットワークトラフィックを制限します。
既定では、ファイアウォール管理の対応するブロックルールが指定されている場合を除き、すべての送信接続が許可されます（既定の処理設定）。既定の処理は、最も低い優先順位で実⾏されます。他のネットワークパ
ケットルールが起動されていない場合、またはネットワークパケットルールが指定されていない場合、接続が許可されます。
既定では、ファイアウォール管理は特定のネットワークパケットルールを指定します。独⾃のネットワークパ
ケットルールを作成して、ネットワークパケットルールごとに実⾏の優先度を指定できます。

動的ルールの概要

動的ルール

Kaspersky Endpoint Security を使⽤すると、をファイアウォールに追加またはファイアウォールから削除して、アプリケーションが正しく動作するようにできます。たとえば、ネットワークエージェントは、
本製品または Kaspersky Security Center が開始した Kaspersky Security Center への接続を許可する動的ルールを追加します。アンチクリプターのルールも動的です。
Kaspersky Endpoint Security が Light Agent モードで使⽤されている場合、SVM および Integration Server への接続を許可する動的ルールがファイアウォールに⾃動的に追加されます。
Kaspersky Endpoint Security は動的ルールを管理せず、製品コンポーネントのネットワークリソースへのアクセスをブロックしません。動的ルールは、ファイアウォール管理コンポーネントの状態（有効 / 無効）やコン
ポーネント操作の設定の変更には依存しません。ネットワークパケットルールよりも、動的ルールの実⾏が優先されます。たとえば、iptables ユーティリティを使⽤して動的ルールのセットのいずれかが削除された場
合、そのセットを復元できます。
動的ルールのセットの表⽰（kesl-control -F --query コマンドを使⽤）はできますが、動的ルールの設定を変更することはできません。

事前に定義されたネットワークゾーン名の概要
318

事前に定義されたネットワークゾーンは、IP アドレスまたはサブネットの特定のグループです。事前に定義されたネットワークゾーンを使⽤することにより、IP アドレスやサブネットごとに別のルールを作成することなく、複数の IP アドレスやサブネットに対して同じルールを使⽤できます。ネットワークゾーンは、ネットワー
クパケットルールを作成する際に、 「リモートアドレス」パラメータの値として使⽤できます。Kaspersky
Endpoint Security には、固有の名前を持つ 3 つの事前定義されたネットワークゾーンがあります：
パブリック：アンチウイルス製品、ファイアウォール、フィルターによって保護されないネットワーク（インターネットカフェのネットワークなど）にネットワークアドレスやサブネットを割り当てる場合
は、ネットワークアドレスやサブネットをこのゾーンに追加します。
ローカル：このデバイス上のファイルやプリンターにユーザーがアクセスすることを信頼するネットワー
ク（LAN やホームネットワークなど）にネットワークアドレスやサブネットを割り当てる場合は、ネット
ワークアドレスやサブネットをこのゾーンに追加します。
許可：このゾーンは、デバイスが攻撃や不正なデータアクセスにさらされることのない安全なネットワー
ク⽤です。
ユーザーがネットワークゾーンを作成したり削除したりできません。ユーザーはネットワークゾーンに IP アド
レスやサブネットを追加したり削除したりすることができます。

Web Console でのファイアウォール管理
Web コンソールでは、ポリシーのプロパティ（製品設定 → 脅威対策 → ファイアウォール管理）でファイアウ
ォール管理設定を構成できます。
ファイアウォール管理の設定

設定

説明

ファイアウォー
ル管理の有効化
または無効化

この切り替えボタンでは、ファイアウォール管理を有効にするかどうかを選択します。

ネットワークパ
ケットルール［ネットワークパケットルールを設定する］をクリックすると、［ネットワークパ
ケットルール］ウィンドウが表⽰されます。このウィンドウでは、ネットワーク接続の試⾏を検知した場合にファイアウォール管理が適⽤するネットワークパケット
ルールのリストを編集できます。

使⽤可能なネットワーク［使⽤可能なネットワークを設定する］をクリックすると、［使⽤可能なネットワーク］ウィンドウが表⽰されます。このウィンドウでは、ファイアウォール管理が監視するネットワークのリストを設定します。

受信接続

このドロップダウンリストでは、ネットワークの受信接続に対して実⾏する処理を選択します：

この切り替えボタンは既定でオフになっています。

許可：ネットワーク接続を許可します（既定値）。
ブロック：ネットワーク接続をブロックします。
受信パケットこのドロップダウンリストでは、受信パケットに対して実⾏する処理を選択しま
す：
許可：受信パケットを許可します（既定値）。
ブロック：受信パケットをブロックします。

ネットワークエージェントのポ

このチェックボックスでは、ネットワークエージェントのポートに対する許可ルー
ルを⾃動的に追加するかどうかを選択します。
319

ートの許可ルー
ルを常に追加する

既定では、このチェックボックスはオンです。

［ネットワークパケットルール］ウィンドウ［ネットワークパケットルール］の表には、ファイアウォール管理がネットワーク活動の監視に使⽤するネッ
トワークパケットルールが表⽰されています。ネットワークパケットルールの指定可能な設定について、以下の表で説明します。
ネットワークパケットルールの設定

設定

説明

名前

ネットワークパケットルールの名前

処理

ネットワーク活動の検出時にファイアウォール管理によって実⾏される処理。

ローカル
アドレス

Kaspersky Endpoint Security がインストールされており、ネットワークパケットを送受信できるデバイスのネットワークアドレス。

リモート
アドレス

ネットワークパケットを送受信できるリモートデバイスのネットワークアドレス。

Direction

ネットワーク活動を監視する通信⽅向。

プロトコ
ル

ネットワーク動作を監視するデータ転送プロトコルの種別。

ローカル
ポート

接続を監視するローカルデバイスのポート番号。

リモート
ポート

接続を監視するリモートデバイスのポート番号。

ICMP タイプ

ICMP タイプ。ファイアウォール管理は、ホストまたはゲートウェイによって送信される指定されたタイプのメッセージを監視します。

ICMP コード

ICMP コード。ファイアウォール管理コンポーネントは、ホストまたはゲートウェイから送信された、ICMP 種別フィールドに指定された種別と ICMP コードフィールドに指定された
コードのメッセージを監視します。

ログ記録

この列は、ネットワークパケットルールの処理をログに記録すると表⽰されます。
値が はい の場合、ネットワークパケットルールの処理がログに記録されます。
値が No の場合、ネットワークパケットルールの処理はログに記録されません。

既定では、ネットワークパケットルールの表は空です。
表内のネットワークパケットルールに対して可能な操作は次の通りです：追加、編集、削除、上に移動、下に移動。
［下へ］をクリックすると、表内で選択した項⽬が下に移動します。
このボタンは、1 つの項⽬のみを表から選択している場合に使⽤できます。

320

［上へ］をクリックすると、表内で選択した項⽬が上に移動します。
このボタンは、1 つの項⽬のみを表から選択している場合に使⽤できます。

［削除］をクリックすると、選択した項⽬が表から削除されます。
このボタンは、少なくとも 1 つの項⽬を表から選択している場合に使⽤できます。

選択した要素の設定が、別のウィンドウで変更されます。

［追加］をクリックすると、新しい項⽬を設定できるウィンドウが表⽰されます。

［ネットワークパケットルール］ウィンドウ
このウィンドウでは、ネットワークパケットルールを設定します。
ネットワークパケットルールの設定

設定

説明

ルー
ル名

ネットワークパケットルールの名前を⼊⼒するフィールド。

処理

このドロップダウンリストでは、ネットワーク活動の検知時にファイアウォール管理によって実⾏される処理を選択します：
ブロック：ネットワーク活動をブロックします。
許可：ネットワーク活動を許可します（既定値）。

プロ
トコ
ル

このドロップダウンリストでは、ネットワーク活動を監視するデータ転送プロトコルの種別を選択します：
すべて（既定値）GRE
ICMP
ICMPv6
IGMP
TCP
UDP

ICMP
タイ
プを

このチェックボックスでは、ICMP タイプを指定できます。ファイアウォール管理は、ホストまたはゲートウェイによって送信される指定されたタイプのメッセージを監視します。
このチェックボックスをオンにすると、ICMP タイプを⼊⼒するフィールドが表⽰されます。
321

指定
する

このチェックボックスは、［プロトコル］ドロップダウンリストで［ICMP］または［ICMPv6］データ転送プロトコルが選択されている場合にのみ表⽰されます。
既定では、このチェックボックスはオフです。

ICMP
コー
ドを
指定
する

このチェックボックスでは、ICMP コードを指定できます。ファイアウォール管理コンポーネン
トは、ホストまたはゲートウェイから送信された、指定された種別（［ICMP タイプの指定］チェックボックスの下のフィールド）と指定されたコード（［ICMP コードの指定］チェックボッ
クスの下のフィールド）のメッセージを監視します。
このチェックボックスをオンにすると、ICMP コードを⼊⼒するフィールドが表⽰されます。
このチェックボックスは、［プロトコル］ドロップダウンリストで［ICMP］または［ICMPv6］データ転送プロトコルが選択されている場合にのみ表⽰されます。［ICMP タイプを指定する］をオンにする場合にのみ使⽤できます。
既定では、このチェックボックスはオフです。

通信
⽅向

このドロップダウンリストでは、監視対象のネットワーク活動の通信⽅向を指定できます：
受信パケット（既定値）：このオプションをオンにすると、ファイアウォール管理は受信パケットを監視します。
受信：このオプションをオンにすると、ファイアウォール管理は受信するネットワーク活動を監視します。
送受信：このオプションをオンにすると、ファイアウォール管理は受信するネットワーク活動と送信するネットワーク活動の両⽅を監視します。
送受信パケット：このオプションをオンにすると、ファイアウォール管理は受信パケットと送信パケットの両⽅を監視します。
送信パケット：このオプションをオンにすると、ファイアウォール管理は送信パケットを監視します。
送信：このオプションをオンにすると、ファイアウォール管理は送信するネットワーク活動を監視します。

リモ
ート
アド
レス

このドロップダウンリストでは、ネットワークパケットを送受信できるリモートデバイスのネットワークアドレスを指定します：
すべてのアドレス（既定値）：このオプションをオンにすると、任意の IP アドレスを持つリ
モートデバイスによって送受信されるネットワークパケットをネットワークルールが制御します。
すべてのサブネットアドレス：このオプションを選択すると、選択されたネットワークの種別（パブリックネットワーク、ローカルネットワーク、または許可するネットワーク）に関連付けられた IP アドレスを持つリモートデバイスによって送受信されるネットワークパケッ
トを、ネットワークルールが制御します。
指定のアドレス：このオプションをオンにすると、［アドレス］フィールドで指定された IP
アドレスを持つリモートデバイスによって送受信されるネットワークパケットを、ネットワ
ークルールが制御します。

リモ
ート
ポー
トを
指定
する

このチェックボックスでは、接続を監視する必要のあるリモートデバイスのポート番号を指定できます。
このチェックボックスをオンにすると、ポート番号を⼊⼒するフィールドが表⽰されます。
このチェックボックスは、［プロトコル］ドロップダウンリストで［TCP］または［UDP］データ転送プロトコルが選択されている場合にのみ表⽰されます。
既定では、このチェックボックスはオフです。
322

このドロップダウンリストでは、Kaspersky Endpoint Security がインストールされてネットワー
クパケットを送受信できるデバイスのネットワークアドレスを指定します：

ロー
カル
アド
レス

すべてのアドレス（既定値）：このオプションをオンにすると、Kaspersky Endpoint Security
がインストール済みで任意の IP アドレスを持つデバイスによって送受信されるネットワーク
パケットを、ネットワークルールが制御します。
指定のアドレス：このオプションをオンにすると、Kaspersky Endpoint Security がインストールされてネットワークパケットを送受信できるデバイスの、［アドレス］フィールドで指定されたネットワークアドレスを、ネットワークルールが制御します。
このチェックボックスでは、接続を監視する必要のあるローカルデバイスのポート番号を指定
できます。

ロー
カル
ポー
トを
指定
する

このチェックボックスをオンにすると、ポート番号を⼊⼒するフィールドが表⽰されます。
このチェックボックスは、［プロトコル］ドロップダウンリストで［TCP］または［UDP］データ転送プロトコルが選択されている場合にのみ表⽰されます。
既定では、このチェックボックスはオフです。
このチェックボックスでは、ネットワークルールの処理がレポートに記録されるかどうかを指定できます。

イベ
ントの記録

このチェックボックスをオンにすると、ネットワークルールの処理がレポートに記録されます。
このチェックボックスをオフにすると、ネットワークルールの処理はレポートに記録されません。
既定では、このチェックボックスはオフです。

［使⽤可能なネットワーク］ウィンドウ［使⽤可能なネットワーク］の表には、ファイアウォール管理によって制御されるネットワークが表⽰されています。既定では、使⽤可能なネットワークの表は空です。
使⽤可能なネットワークの設定

設定

説明

IP アドレス

ネットワーク IP アドレス。

ネットワーク種別

ネットワーク種別（パブリックネットワーク、ローカルネットワーク、または許可する
ネットワーク）。

使⽤可能なネットワークは、追加、編集、削除できます。
［削除］をクリックすると、選択した項⽬が表から削除されます。
このボタンは、少なくとも 1 つの項⽬を表から選択している場合に使⽤できます。

選択した要素の設定が、別のウィンドウで変更されます。

［追加］をクリックすると、新しい項⽬を設定できるウィンドウが表⽰されます。

323

［ネットワーク接続］ウィンドウ
このウィンドウでは、ファイアウォール管理が監視するネットワーク接続を設定します。
ネットワーク接続

設定

説明

IP アドレス

ネットワークの IP アドレスを⼊⼒するフィールド。

ネットワーク種別

ネットワークの種別を選択できます：
パブリック
ローカル
許可

管理コンソールでのファイアウォール管理
管理コンソールでは、ポリシーのプロパティ（製品設定 → 脅威対策 → ファイアウォール管理）でファイアウ
ォール管理設定を構成できます。
ファイアウォール管理の設定

設定

説明

ファイアウォー
ル管理を有効にする

このチェックボックスでは、ファイアウォール管理を有効にするかどうかを選択します。

ネットワークパ
ケットルール

この設定グループには、設定が含まれています。このボタンをクリックすると、［ネットワークパケットルール］ウィンドウが表⽰されます。このウィンドウでは、ネットワーク接続の試⾏を検知した場合にファイアウォール管理が適⽤するネットワークパケットルールを編集できます。

使⽤可能なネットワーク

この設定グループには、設定が含まれています。このボタンをクリックすると、［使⽤可能なネットワーク］ウィンドウが表⽰されます。このウィンドウでは、ファイアウォール管理が監視するネットワークのリストを設定します。

受信接続

このドロップダウンリストでは、ネットワークの受信接続に対して実⾏する処理を選択します：

既定では、このチェックボックスはオフです。

許可：ネットワーク接続を許可します（既定値）。
ブロック：ネットワーク接続をブロックします。
受信パケットこのドロップダウンリストでは、受信パケットに対して実⾏する処理を選択しま
す：
許可：受信パケットを許可します（既定値）。
ブロック：受信パケットをブロックします。

324

ネットワークエ
ージェントのポートの許可ルー
ルを常に追加する

このチェックボックスでは、ネットワークエージェントのポートに対する許可ルー
ルを⾃動的に追加するかどうかを選択します。
既定では、このチェックボックスはオンです。

［ネットワークパケットルール］ウィンドウ［ネットワークパケットルール］の表には、ファイアウォール管理がネットワーク活動の監視に使⽤するネッ
トワークパケットルールが表⽰されています。ネットワークパケットルールの指定可能な設定について、以下の表で説明します。
ネットワークパケットルールの設定

設定

説明

名前

ネットワークパケットルールの名前

処理

ネットワーク活動の検出時にファイアウォール管理によって実⾏される処理。

ローカルア
ドレス

Kaspersky Endpoint Security がインストールされており、ネットワークパケットを送受信できるデバイスのネットワークアドレス。

リモートア
ドレス

ネットワークパケットを送受信できるリモートデバイスのネットワークアドレス。

ログ記録

この列は、ネットワークパケットルールの処理をログに記録すると表⽰されます。
値が はい の場合、ネットワークパケットルールの処理がログに記録されます。
値が No の場合、ネットワークパケットルールの処理はログに記録されません。

既定では、ネットワークパケットルールの表は空です。
表内のネットワークパケットルールに対して可能な操作は次の通りです：追加、編集、削除、上に移動、下に移動。
［下へ］をクリックすると、表内で選択した項⽬が下に移動します。
このボタンは、1 つの項⽬のみを表から選択している場合に使⽤できます。

［上へ］をクリックすると、表内で選択した項⽬が上に移動します。
このボタンは、1 つの項⽬のみを表から選択している場合に使⽤できます。

［削除］をクリックすると、選択した項⽬が表から削除されます。
このボタンは、少なくとも 1 つの項⽬を表から選択している場合に使⽤できます。

選択した要素の設定が、別のウィンドウで変更されます。

［追加］をクリックすると、新しい項⽬を設定できるウィンドウが表⽰されます。
325

［ネットワークパケットルールの追加］ウィンドウ
このウィンドウでは、追加したネットワークパケットルールを設定します。
ネットワークパケットルールの設定

設定

プロ
トコ
ル

説明

ネットワーク活動を監視するデータ転送プロトコルの種別を選択します：
すべて（既定値）GRE
ICMP
ICMPv6
IGMP
TCP
UDP

通信
⽅向

監視するネットワーク活動の⽅向を指定します：
受信パケット：このオプションをオンにすると、ファイアウォール管理は受信パケットを監視します。
受信：このオプションをオンにすると、ファイアウォール管理は受信するネットワーク活動を監視します。
送受信：このオプションをオンにすると、ファイアウォール管理は受信するネットワーク活動と送信するネットワーク活動の両⽅を監視します。
送受信パケット：このオプションをオンにすると、ファイアウォール管理は受信パケットと送信パケットの両⽅を監視します。
送信パケット：このオプションをオンにすると、ファイアウォール管理は送信パケットを監視します。
送信：このオプションをオンにすると、ファイアウォール管理は送信するネットワーク活動を監視します。

ICMP
タイプ

ICMP タイプを指定します。ファイアウォール管理は、ホストまたはゲートウェイによって送信される指定されたタイプのメッセージを監視します。
指定 オプションをオンにすると、ICMP タイプを⼊⼒するフィールドが表⽰されます。
このウィンドウは、［プロトコル］ドロップダウンリストで［ICMP］または［ICMPv6］デー
タ転送プロトコルが選択されている場合に表⽰されます。

ICMP
コー
ド

ICMP コードを指定します。ファイアウォール管理コンポーネントは、ホストまたはゲートウェ
イから送信された、ICMP 種別フィールドに指定された種別と ICMP コードフィールドに指定されたコードのメッセージを監視します。
指定 オプションをオンにすると、ICMP コードを⼊⼒するフィールドが表⽰されます。
326

このウィンドウは、［プロトコル］ドロップダウンリストで［ICMP］または［ICMPv6］デー
タ転送プロトコルが選択されている場合に表⽰されます。
リモ
ート
ポー
ト

接続を監視するリモートデバイスのポート番号を指定します。

ロー
カル
ポー
ト

接続を監視するローカルデバイスのポート番号を指定します。

リモ
ート
アド
レス

ネットワークパケットを送受信できるリモートデバイスのネットワークアドレスを指定します：

指定 オプションをオンにすると、ポート番号を⼊⼒するフィールドが表⽰されます。
このウィンドウは、［プロトコル］ドロップダウンリストで［TCP］または［UDP］データ転送プロトコルが選択されている場合にのみ表⽰されます。
指定 オプションをオンにすると、ポート番号を⼊⼒するフィールドが表⽰されます。
このウィンドウは、［プロトコル］ドロップダウンリストで［TCP］または［UDP］データ転送プロトコルが選択されている場合にのみ表⽰されます。

すべてのアドレス（既定値）：この項⽬をオンにすると、任意の IP アドレスを持つリモートデバイスによって送受信されるネットワークパケットを、ネットワークルールが制御します。
指定のアドレス：この項⽬をオンにすると、下のフィールドで指定された IP アドレスを持つ
リモートデバイスによって送受信されるネットワークパケットを、ネットワークルールが制御します。
ネットワーク種別：この項⽬をオンにすると、選択されたネットワークの種別（パブリック
ネットワーク、ローカルネットワーク、または許可するネットワーク）に関連付けられた IP
アドレスを持つリモートデバイスによって送受信されるネットワークパケットを、ネットワ
ークルールが制御します。

ロー
カル
アド
レス

Kaspersky Endpoint Security がインストールされており、ネットワークパケットを送受信できるデバイスのネットワークアドレスを指定します。
すべてのアドレス（既定値）：このオプションをオンにすると、Kaspersky Endpoint Security
がインストール済みで任意の IP アドレスを持つデバイスによって送受信されるネットワーク
パケットを、ネットワークルールが制御します。
指定のアドレス：このオプションをオンにすると、Kaspersky Endpoint Security がインストールされてネットワークパケットを送受信できるデバイスのネットワークアドレスを、ネッ
トワークルールが制御します。これらのネットワークアドレスは、以下のフィールドで指定
されます。

処理

ネットワーク活動の検知時にファイアウォール管理によって実⾏される処理を選択します：
ブロック：ネットワーク活動をブロックします。
許可：ネットワーク活動を許可します（既定値）。

ログ
記録

ネットワークルールの処理をレポートに記録するかどうかを指定します。

ルー
ル名

ネットワークパケットルールの名前を⼊⼒するフィールド。

［使⽤可能なネットワーク］ウィンドウ327

［使⽤可能なネットワーク］の表には、ファイアウォール管理によって制御されるネットワークが表⽰されています。既定では、使⽤可能なネットワークの表は空です。
使⽤可能なネットワークの設定

設定

説明

IP アドレス

ネットワーク IP アドレス。

ネットワーク種別

ネットワーク種別（パブリックネットワーク、ローカルネットワーク、または許可する
ネットワーク）。

使⽤可能なネットワークは、追加、編集、削除できます。
［削除］をクリックすると、選択した項⽬が表から削除されます。
このボタンは、少なくとも 1 つの項⽬を表から選択している場合に使⽤できます。

選択した要素の設定が、別のウィンドウで変更されます。

［追加］をクリックすると、新しい項⽬を設定できるウィンドウが表⽰されます。

［ネットワーク接続］ウィンドウ
このウィンドウでは、ファイアウォール管理が監視するネットワーク接続を設定します。
ネットワーク接続

設定

説明

IP アドレス

ネットワークの IP アドレスを⼊⼒するフィールド。

ネットワーク種別

ネットワークの種別を選択できます：
パブリック
ローカル
許可

コマンドラインでのファイアウォール管理
コマンドラインでは、ファイアウォール管理の事前定義済みタスク（Firewall_Management）を使ってファイ
アウォール管理を設定できます。
既定では、ファイアウォール管理は実⾏されません。このタスクは、⼿動で開始および停⽌できます。
タスク設定を管理するコマンドを使⽤して、事前定義済みのタスクの設定を編集することで、ファイアウォー
ル管理を設定できます。
328

ファイアウォール管理コマンドを使⽤して、ファイアウォール管理の設定を構成できます：
ネットワークパケットルールの作成と削除、実⾏優先度の変更。
ネットワークゾーンのIPアドレスまたはサブネットのリストを作成します。
Kaspersky Endpoint Security で作成されたファイアウォールルールを表⽰するには、kesl-control -F -query コマンドを使⽤します。
ファイアウォール管理タスクの設定

設定

DefaultIncomingAction

DefaultIncomingPacketAction

OpenNagentPorts

説明値

この接続種別に適⽤するネットワークルールがない場合、受信接続に対して実⾏する既定の処理。

Allow（既定値） – 受信接続を許可します。

この接続種別に適⽤するネットワ
ークパケットルールがない場合、受信パケットに対して実⾏する既定の処理。

Allow（既定値） – 受信パ
ケットを許可します。

ネットワークエージェントの動的ルールをネットワークパケットル
ールに追加するかどうかを指定します。

Yes（既定値） – ネットワ
ークエージェントの動的ル
ールをネットワークパケッ
トルールに追加します。

Block – 受信接続をブロッ
クします。

Block – 受信パケットをブロックします。

No – ネットワークエージェ
ントの動的ルールをネット
ワークパケットルールに追加しません。
[PacketRules.item_#] セクションには、ファイアウォール管理タスクのネットワークパケットルールが含まれます。複数の [PacketRules.item_#] セクションを、任意の順序で指定できます。範囲はインデックスの昇順で処理されます。
[PacketRules.item_#] の各セクションには、次の設定が含まれています：
Name

ネットワークパケットルールの名前。

既定値：Packet rule #<n>（n はインデックス）

FirewallAction

このネットワークパケットルールで指定される接続に対して実⾏する処理。

Allow（既定値） – ネット
ワーク接続を許可します。

監視するネットワーク活動のデー
タ転送プロトコルの種別。

Any（既定値） – ファイアウォール管理タスクはすべてのネットワーク活動を監視します。

ProtocolBlock – ネットワーク接続
をブロックします。

TCP
UDP
ICMP
ICMPv6
IGMP
GRE
RemotePorts

接続を監視するリモートデバイス
329

Any（既定値） – すべての

LocalPorts

ICMPTypeのポート番号。この値に対して、整数または範囲を指定できます。

リモートポートを監視します。

この設定は、Protocol の設定値
が TCP または UDP に設定された場合にのみ指定できます。

0 – 65535

接続を監視するローカルデバイスのポート番号。この値に対して、整数または範囲を指定できます。

Any（既定値） – すべてのローカルポートを監視します。

この設定は、Protocol の設定値
が TCP または UDP に設定された場合にのみ指定できます。

0 – 65535

ICMP パケットの種別。

Any（既定値） – すべてのICMP パケット種別を監視します。

この設定は、Protocol の設定値
が ICMP または ICMPv6 に設定された場合にのみ指定できます。
ICMPCode

ICMP パケットのコード。
この設定は、Protocol の設定値
が ICMP または ICMPv6 に設定された場合にのみ指定できます。

Direction

ネットワーク活動を監視する通信⽅向。

データ転送プロトコルの仕様に応じた整数。
Any（既定値） – すべてのICMP パケットコードを監視します。
データ転送プロトコルの仕様に応じた整数。
IncomingOutgoing またはInOut（既定値） – 受信と送信の両⽅の接続を監視します。
Incoming または In – 受信
接続を監視します。
Outgoing または Out – 送
信接続を監視します。
IncomingPacket またはInPacket – 受信パケットを監視します。
OutgoingPacket または
OutPacket – 送信パケットを監視します。
IncomingOutgoingPacket
または InOutPacket – 受信と送信の両⽅の接続を監視します。

RemoteAddress

ネットワークパケットを送受信できるリモートデバイスのネットワ
ークアドレス。

Any（既定値）- すべての IP
アドレスのリモートデバイ
スによって送受信されるネットワークパケットを監視します。
Trusted – 許可するネット
ワーク⽤の事前定義されたネットワークゾーン。
Local – ローカルネットワ
ーク⽤の事前定義されたネットワークゾーン。

330

Public – パブリックネット
ワーク⽤の事前定義されたネットワークゾーン。
d.d.d.d – IPv4 アドレス、dは 10 進数の 0 – 255。
d.d.d.d/p – IPv4 のサブネットアドレス、p は数値 0 –32。
x:x:x:x:x:x:x:x – IPv6 アドレス、x は 16 進数の 0 –。
x:x:x:x::0/p – IPv6 のサ
ブネットアドレス、p は数値
0 – 64。
LocalAddress

Kaspersky Endpoint Security がインストールされており、ネットワ
ークパケットを送受信できるデバ
イスのネットワークアドレス。

Any（既定値）- すべての IP
アドレスのローカルデバイ
スによって送受信されるネットワークパケットを監視します。
d.d.d.d - IPv4 アドレス、dは 10 進数の 0 - 255。
d.d.d.d/p – IPv4 のサブネットアドレス、p は数値 0 –32。
x:x:x:x:x:x:x:x – IPv6 アドレス、x は 16 進数の 0 –。
x:x:x:x::0/p - IPv6 のサブ
ネットアドレス、p は数値 0- 64。

LogAttempts

ネットワークルール処理の記録をレポートに含めます。

Yes – レポートに処理を記録します。
No（既定値）- レポートに処理を記録しません。

[NetworkZonesPublic] セクションには、パブリックネットワークに関連付けられたネットワークアド
レスが含まれます。複数の IP アドレスまたは IP アドレスのサブネットを指定できます。
Address.item_#

IP アドレスまたは IP アドレスのサブネットを指定します。

d.d.d.d - IPv4 アドレス、dは 10 進数の 0 - 255。
d.d.d.d/p – IPv4 のサブネットアドレス、p は数値 0 –32。
x:x:x:x:x:x:x:x – IPv6 アドレス、x は 16 進数の 0 –。
x:x:x:x::0/p - IPv6 のサブ
ネットアドレス、p は数値 0- 64。
既定値：""（このゾーンのネットワークアドレスはありません）[NetworkZonesLocal] セクションには、ローカルネットワークに関連付けられたネットワークアドレ
331

スが含まれます。複数の IP アドレスまたは IP アドレスのサブネットを指定できます。
Address.item_#

IP アドレスまたは IP アドレスのサブネットを指定します。

d.d.d.d - IPv4 アドレス、dは 10 進数の 0 - 255。
d.d.d.d/p – IPv4 のサブネットアドレス、p は数値 0 –32。
x:x:x:x:x:x:x:x – IPv6 アドレス、x は 16 進数の 0 –。
x:x:x:x::0/p - IPv6 のサブ
ネットアドレス、p は数値 0- 64。
既定値：""（このゾーンのネットワークアドレスはありません）[NetworkZonesTrusted] セクションには、許可するネットワークに関連付けられたネットワークアド
レスが含まれます。複数の IP アドレスまたは IP アドレスのサブネットを指定できます。
Address.item_#

IP アドレスまたは IP アドレスのサブネットを指定します。

d.d.d.d - IPv4 アドレス、dは 10 進数の 0 - 255。
d.d.d.d/p – IPv4 のサブネットアドレス、p は数値 0 –32。
x:x:x:x:x:x:x:x – IPv6 アドレス、x は 16 進数の 0 –。
x:x:x:x::0/p - IPv6 のサブ
ネットアドレス、p は数値 0- 64。
既定値：""（このゾーンのネットワークアドレスはありません）

コマンドラインでネットワークパケットルールのリストの設定

ネットワークパケットルールを追加するには、次のコマンドを実⾏します：
kesl-control --add-rule [--name < ルールの名前 >] [--action < 処理 >] [--protocol < プロトコ
ル >] [--direction < 通信⽅向 >] [--remote < アドレスの削除 >[:< ポートの範囲 >]] [--local < ローカルアドレス >[:< ポートの範囲 >]] [--at < インデックス >]説明：--name < ルールの名前 > は、ネットワークパケットルールの名前です。
--action < 処理 > は、ネットワークパケットルールで指定された接続に対して実⾏される処理です。
--protocol < プロトコル > は、ネットワークアクティビティを監視したいデータ転送プロトコルの種別です。
332

--direction < 通信⽅向 > は、監視するネットワークアクティビティの通信⽅向です。
--remote < リモートアドレス [:< ポートの範囲 >]> はリモートデバイスのネットワークアドレスです。
定義済みのネットワークゾーンの名前をリモートアドレスとして指定できます。
--local < ローカルアドレス [:< ポートの範囲 >]> は、Kaspersky Endpoint Securityがインストールされているデバイスのネットワークアドレスです。
--at < インデックス > は、ネットワークパケットルールのリスト中のルールのインデックスです。--at
ライセンスが指定されていない場合、または値がリストのルールの数より⼤きい場合、新しいルールがリストの最後に追加されます。
コマンドで値を指定しなかったパラメータは、既定値に設定されます。
例：

すべての受信および TCP ポート 23 に対して確⽴された接続をブロックするルールを作成するには、次のコマンドを実⾏します：
kesl-control --add-rule --name Block_Telnet --action Block --direction in --protocol
TCP --local any:23 --remote any
TCP
23

パブリックネットワークゾーンについての受信および ポート を使⽤して確⽴された接続をブロッ
クするルールを作成するには、次のコマンドを実⾏します：
kesl-control --add-rule --name Block_Telnet --action Block --direction in --protocol
TCP --local any:23 --remote Public

ネットワークパケットルールを削除するには、次のコマンドのいずれかを実⾏します：
kesl-control --del-rule --name < ルール名 >kesl-control --del-rule --index < インデックス >説明：--name < ルールの名前 > は、ネットワークパケットルールの名前です。
--index < インデックス > は、ネットワークパケットルールのリスト中のルールの現在のインデックスです。
ネットワークパケットルールのリストに同じ名前のルールが複数含まれている、または指定された名前やインデックスを持つルールが含まれていない場合、エラーが発⽣します。

ネットワークパケットルールの実⾏の優先度を変更するには、次のいずれかのコマンドを実⾏します：
kesl-control --move-rule --name < ルール名 > --at < インデックス >kesl-control --move-rule --index < インデックス > --at < インデックス >説明：--name < ルールの名前 > は、ネットワークパケットルールの名前です。
--index < インデックス > は、ネットワークパケットルールのリスト中のルールの現在のインデックスです。
--at < インデックス > は、ネットワークパケットルールのリスト中のルールの新しいインデックスです。

333

コマンドラインでのネットワークゾーンの設定

ネットワークアドレスをゾーンに追加するには、次のコマンドを実⾏します：
kesl-control --add-zone --zone < ゾーン > --address < アドレス >説明：--zone < zone > は、ネットワークゾーンの事前定義済みの名前です。可能な値：Public、Local、Trusted。
--address < address > はネットワークアドレスまたはサブネットです。

ネットワークアドレスをゾーンから削除するには、次のいずれかのコマンドを実⾏します：
kesl-control --del-zone --zone < ゾーン > --address < アドレス >kesl-control --del-zone --zone < ゾーン > --index < ゾーン内のアドレスインデックス >同じネットワークアドレスの複数のアイテムが 1 つのゾーンに含まれている場合、--del-zone コマンドは実⾏されません。
指定したネットワークアドレスまたはインデックスが存在しない場合、エラーメッセージが表⽰されます。

334

ウェブ脅威対策
ウェブ脅威対策コンポーネントを使⽤すると、HTTP、HTTPS、FTP 経由の受信トラフィック、Web サイト、
および IP アドレスをスキャンし、インターネットからの悪意のあるファイルのダウンロードを防⽌し、フィッ
シング、アドウェア、その他の悪意のある Web サイトへのアクセスをブロックできます。
この機能は、KESL コンテナではサポートされていません。
ネットワーク脅威対策が有効になっている場合、インターセプトされた TCP ポートの現在の接続はリセットされます。
既定では、ウェブ脅威対策タスクは無効です。ただし、デバイスでウェブ脅威対策設定のローカル管理が許可されており（ポリシーが適⽤されていないか、ポリシーのプロパティで「ロック」に設定されていない）、ス
ナップ形式を含む次のブラウザーの実⾏ファイルのいずれかがシステム上で検知されている場合、この機能は⾃動的に有効になります。
chromechromium
chromium-browser
refox
refox-esr
google-chrome
opera
yandex-browser
ウェブ脅威対策を有効または無効にしたり、次の保護設定を⾏うことができます：
危険なオブジェクトが検知された Web リソースに対して本製品が実⾏する処理を選択します。
信頼する URL のリストを設定します。本製品は、このリストに含まれる URL の Web サイトのコンテンツをスキャンしません。
アプリケーションが受信トラフィックをスキャンするときに検知するオブジェクトを選択します。
HTTPS トラフィックをスキャンするように暗号化された接続スキャンを設定します。
FTP トラフィックをスキャンするには、暗号化された接続スキャンの設定ですべてのネットワークポートの管理を設定する必要があります。
Web サイトが開かれると、アプリケーションは次の処理を実⾏します：
1. Web サイトのセキュリティを、ダウンロード済みの定義データベースを使⽤してチェックします。
2. Web サイトのセキュリティを、ヒューリスティック分析（有効に設定されている場合）を使⽤してチェッ
クします。
335

ヒューリスティック分析中、オペレーティングシステムのアプリケーションの動作が分析されます。
ヒューリスティック分析により、現在 Kaspersky Endpoint Security のデータベースに記録がない危険な
オブジェクトを検知することができます。
3. Kaspersky Security Network の使⽤が有効になっている場合、Kasperskyのレピュテーションデータベースを使⽤して、Web サイトの信頼性をチェックします。
ウェブ脅威対策の効果を⾼めるために、Kaspersky Security Network の使⽤を有効にすることを推奨します。
4. Web サイトをブロックするか、開くことを許可します。
危険な Web サイトを開こうとした時は、次の処理が実⾏されます：
HTTP または FTP トラフィックの場合、アクセスをブロックして警告メッセージを表⽰します。
HTTPS トラフィックの場合、ブラウザーにエラーページが表⽰されます。
アプリケーション証明書を削除すると、Web 脅威対策コンポーネントが正しく機能しなくなる可能性があります。

Kaspersky Endpoint Security は、許可ルール（kesl_bypass）の特別なチェーンを、iptables およびip6tables ユーティリティの mangle テーブルのリストに追加します。この許可ルールのチェーンにより、製品のスキャンからトラフィックを除外できます。トラフィック除外ルールがチェーンに設定されている
場合、ウェブ脅威対策コンポーネントの動作に影響を与えます。

Web コンソールでのウェブ脅威対策の設定
Web コンソールでは、ポリシーのプロパティ内でウェブ脅威対策設定を⾏うことができます（アプリケーショ
ン設定 → 脅威対策 → ウェブ脅威対策）。
ウェブ脅威対策コンポーネントの設定

設定

説明

ウェブ脅威
対策の有効
化 / 無効化

この切り替えボタンでは、ウェブ脅威対策を有効にするかどうかを選択します。

脅威の検知
時の処理

このセクションでは、危険なオブジェクトが検知された Web リソースで実⾏する処理を指定できます：この切り替えボタンは既定でオフになっています。

通知する：危険なオブジェクトが Web トラフィックで検知された時にユーザーに通知します。ウェブ脅威対策は、このオブジェクトのデバイスへのダウンロードを許可します。その際、アプリケーションは危険なオブジェクトに関する情報を記録し、アクティブな脅威のリストに追加します。
ブロック：Web トラフィックで検知された危険なすべてのオブジェクトへのアクセ
スをブロックし、アクセスがブロックされたことを通知で表⽰します。また、危険なオブジェクトに関する情報をログに記録します（既定値）。
336

悪意のある
オブジェク
トを検知す
る

このチェックボックスでは、悪意のある URL のデータベースにリンク先が登録されていないかどうかのチェックを有効または無効にします。

フィッシン
グリンクを
検知する

このチェックボックスでは、リンク先がフィッシングサイトの URL のデータベースにリンク先が登録されていないかどうかのチェックを有効または無効にします。

フィッシン
グリンク検
知⽤のヒュ
ーリスティ
ック分析を
使⽤する

このチェックボックスでは、フィッシングリンクの検知にヒューリスティック分析を使⽤するかどうかを選択します。

アドウェア
を検知する

このチェックボックスでは、アドウェアに関連する URL のデータベースにリンク先が登録されていないかどうかのチェックを有効または無効にします。

既定では、このチェックボックスはオンです。

既定では、このチェックボックスはオンです。

このチェックボックスは［フィッシングリンクを検知する］がオンの場合に使⽤でき、既定で選択されています。

既定では、このチェックボックスはオフです。
ユーザーに
損害を与え
る⽬的で悪
⽤される可
能性がある
正規のアプ
リケーショ
ンを検知す
るします。

このチェック ボックスでは、侵⼊者がデバイスやデータを侵害するために使⽤できる正規のアプリケーションのデータベースに対するリンクのチェックを有効または無効にし
ます。

信頼する
URL

この表には、コンテンツを信頼する Web ページの URL が表⽰されます。

既定では、このチェックボックスはオフです。

信頼する URL のリストには、HTTP / HTTPS プロトコルの URL のみを追加できます。
URL の指定にマスクを使⽤できます。IP アドレスの指定は、マスクをサポートしていません。
アドレスマスクを作成する場合は、アスタリスク記号（*）を 1 ⽂字以上の⽂字列を表すプレースホルダーとして使⽤します。URL のマスクとして「*abc*」と⼊⼒した
場合、「abc」という⽂字の並びを含むすべての URL に適⽤されます（例：www.virus.com/download_virus/page_0-9abcdef.html）。アスタリスクをマスクとしての⽤途ではなく、通常の⽂字として URL マスク中で使⽤する場合は、「*」を 2 個続けて⼊⼒します（例：「www.virus.com/**/page_0-9abcdef.html」と⼊⼒すると、「www.virus.com/*/page_0-9abcdef.html」と解釈されます）。
既定では、この表は空です。
表内の URL は、追加、編集、削除できます。
［削除］をクリックすると、選択した項⽬が表から削除されます。
このボタンは、少なくとも 1 つの項⽬を表から選択している場合に使⽤できます。

選択した要素の設定が、別のウィンドウで変更されます。

［追加］をクリックすると、新しい項⽬を設定できるウィンドウが表⽰されます。

337

［URL］ウィンドウ
このウィンドウで、信頼する URL のリストに URL または URL のマスクを追加できます。
信頼する URL のリストには、HTTP/HTTPS プロトコルの URL のみを追加できます。URL の指定にマスクを使⽤できます。IP アドレスの指定は、マスクをサポートしていません。
アドレスマスクを作成する場合は、アスタリスク記号（*）を 1 ⽂字以上の⽂字列を表すプレースホルダーとして使⽤します。URL のマスクとして「*abc*」と⼊⼒した場合、「abc」という⽂字の並びを含むすべての URL に適⽤されます（例：www.virus.com/download_virus/page_0-9abcdef.html）。アスタリスクをマスクとしての⽤途ではなく、通常の⽂字として URL マスク中で使⽤する場合は、「*」を 2 個続けて⼊⼒します（例：「www.virus.com/**/page_0-9abcdef.html」と⼊⼒すると、「www.virus.com/*/page_09abcdef.html」と解釈されます）。

管理コンソールでのウェブ脅威対策の設定
管理コンソールでは、ポリシーのプロパティ内でウェブ脅威対策設定を⾏うことができます（脅威対策 → ウ
ェブ脅威対策）。
ウェブ脅威対策コンポーネントの設定

設定

説明

ウェ
ブ脅
威対
策を
有効
にす
る

このチェックボックスでは、ウェブ脅威対策を有効にするかどうかを選択します。

信頼
する
URL

この設定グループには、［設定］が含まれています。クリックすると、［信頼する URL］ウィ
ンドウが表⽰され、信頼する URL のリストを指定できます。本製品は、このリストに含まれる
URL の Web サイトのコンテンツをスキャンしません。

脅威
の検
知時
の処
理

危険なオブジェクトが検知された Web リソースに対して本製品が実⾏する処理：

既定では、このチェックボックスはオフです。

ブロック：Web トラフィックで検知された危険なすべてのオブジェクトへのアクセスをブロックし、アクセスがブロックされたことを通知で表⽰します。また、危険なオブジェクトに関する情報をログに記録します（既定値）。
通知する：危険なオブジェクトが Web トラフィックで検知された時にユーザーに通知します。ウェブ脅威対策は、このオブジェクトのデバイスへのダウンロードを許可します。その際、アプリケーションは危険なオブジェクトに関する情報を記録し、アクティブな脅威のリストに追加します。

スキ
ャン
設定

この設定グループには、［設定］が含まれています。クリックすると、［スキャン設定］ウィンドウが表⽰され、受信トラフィックのスキャンを設定できます。

［信頼する URL］ウィンドウ338

このウィンドウでは、コンテンツが信頼できると思われる URL と Web ページを追加します。
信頼する URL のリストには、HTTP / HTTPS プロトコルの URL のみを追加できます。URL の指定にマスクを使⽤できます。IP アドレスの指定は、マスクをサポートしていません。既定では、このリストは空です。
URL のマスクを作成する場合は、アスタリスク記号（*）を 1 ⽂字以上の⽂字列を表すワイルドカードとして使⽤します。URL のマスクとして「*abc*」と⼊⼒した場合、「abc」という⽂字の並びを含むすべてのURL に適⽤されます（例：www.virus.com/download_virus/page_0-9abcdef.html）。アスタリスクをマスクとしての⽤途ではなく、通常の⽂字として URL マスク中で使⽤する場合は、「*」を 2 個続けて⼊⼒します（例：「www.virus.com/**/page_0-9abcdef.html」と⼊⼒すると、「www.virus.com/*/page_09abcdef.html」と解釈されます）。
URL は、追加、編集、削除できます。
［削除］をクリックすると、選択した項⽬が表から削除されます。
このボタンは、少なくとも 1 つの項⽬を表から選択している場合に使⽤できます。

選択した要素の設定が、別のウィンドウで変更されます。

［追加］をクリックすると、新しい項⽬を設定できるウィンドウが表⽰されます。

［URL］ウィンドウ
このウィンドウで、信頼する URL のリストに URL または URL のマスクを追加できます。
信頼する URL のリストには、HTTP/HTTPS プロトコルの URL のみを追加できます。URL の指定にマスクを使⽤できます。IP アドレスの指定は、マスクをサポートしていません。
アドレスマスクを作成する場合は、アスタリスク記号（*）を 1 ⽂字以上の⽂字列を表すプレースホルダーとして使⽤します。URL のマスクとして「*abc*」と⼊⼒した場合、「abc」という⽂字の並びを含むすべての URL に適⽤されます（例：www.virus.com/download_virus/page_0-9abcdef.html）。アスタリスクをマスクとしての⽤途ではなく、通常の⽂字として URL マスク中で使⽤する場合は、「*」を 2 個続けて⼊⼒します（例：「www.virus.com/**/page_0-9abcdef.html」と⼊⼒すると、「www.virus.com/*/page_09abcdef.html」と解釈されます）。

［スキャンの設定］ウィンドウ
このウィンドウでは、ウェブ脅威対策の動作中に受信トラフィックのスキャンの設定ができます。
ウェブ脅威対策の設定

設定

説明

悪意のあるオブジェクトを検知する

このチェックボックスでは、悪意のある URL のデータベースにリンク先が登録されていないかどうかのチェックを有効または無効
339

にします。
既定では、このチェックボックスはオンです。
このチェックボックスでは、リンク先がフィッシングサイトの
URL のデータベースにリンク先が登録されていないかどうかのチ
ェックを有効または無効にします。

フィッシングリンクを検知する

既定では、このチェックボックスはオンです。
フィッシングリンク検知⽤のヒューリスティック分析を使⽤する

このチェックボックスでは、フィッシングリンクの検知にヒュー
リスティック分析を使⽤するかどうかを選択します。
このチェックボックスは［フィッシングリンクを検知する］がオンの場合に使⽤でき、既定で選択されています。
このチェックボックスでは、アドウェアに関連する URL のデータベースにリンク先が登録されていないかどうかのチェックを有効
または無効にします。

アドウェアを検知する

既定では、このチェックボックスはオフです。
ユーザーに損害を与える⽬的で悪⽤される可能性がある正規のアプ
リケーションを検知するします。

このチェック ボックスでは、侵⼊者がデバイスやデータを侵害するために使⽤できる正規のアプリケーションのデータベースに対するリンクのチェックを有効または無効にします。
既定では、このチェックボックスはオフです。

コマンドラインでのウェブ脅威対策の設定
コマンドラインでは、ウェブ脅威対策の事前定義済みタスク（Web_Threat_Protection）を使⽤してウェブ脅
威対策を管理できます。
このタスクは、対応しているいずれかのブラウザがシステムで検出され、デバイスでウェブ脅威対策設定のローカル管理が許可されている場合（ポリシーが適⽤されていないか、ポリシーのプロパティで「ロック」に設定されていない場合）に⾃動的に開始されます。
タスクは、⼿動で開始および停⽌できます。ウェブ脅威対策の設定は、ウェブ脅威対策の事前定義済みタスクの設定を編集することで構成できます。
ウェブ脅威対策タスクの設定

設定

ActionOnDetect

説明値

Web トラフィック中の感染した
オブジェクトの検知時に実⾏する処理を指定します。

Inform - 検知されたオブジェクトのダウ
ロードを許可し、ブロックされたアクセ
試⾏について通知を表⽰し、感染したオ
ジェクトに関する情報をログに記録します。
Block（既定値） - 検知されたオブジェ
トへのアクセスをブロックし、ブロックれたアクセス試⾏について通知を表⽰し感染したオブジェクトに関する情報をロに記録します。

CheckMalicious

悪意のある URL のデータベースにリンク先が登録されていないかどうかのチェックを有効または無効にします。

340

Yes（既定値） - リンクが悪意のあるリクのデータベースに存在するかどうかをェックします。
No - リンクが悪意のあるリンクのデータ
ースに存在するかどうかをチェックしまん。

CheckPhishing

UseHeuristicForPhishing

フィッシング URL のデータベースにリンク先が登録されていな
いかどうかのチェックを有効または無効にします。

Yes（既定値） - リンクがフィッシング
ンクのデータベースに存在するかどうかチェックします。

Web ページのフィッシングリン
クのスキャンにヒューリスティ
ック分析を使⽤するかどうかを設定します。

Yes（既定値） - フィッシングリンクの知にヒューリスティック分析を使⽤します。この値を指定すると、ヒューリステ
ック分析のレベルが Light に設定されま（徹底度が最も低いスキャンを⾏い、シテムへの負荷は最⼩です）。ウェブ脅威策のヒューリスティック分析のレベルは更できません。

No - リンクがフィッシングリンクのデー
ベースに存在するかどうかをチェックしせん。

No - フィッシングリンク検知⽤のヒュー
スティック分析を使⽤しません。
CheckAdware

CheckOther

UseTrustedAddresses

TrustedAddresses.item_#

アドウェア URL のデータベースにリンク先が登録されていないかどうかのチェックを有効または無効にします。

Yes - リンクがアドウェアリンクのデー
ベースに存在するかどうかをチェックしす。

侵⼊者がデバイスやデータを侵害するために使⽤できる正規のアプリケーションを含む URL のデータベースに対するリンクのスキャンを有効または無効にします。

Yes - デバイスやデータに損害を与える的で悪⽤される可能性がある正規のアプ
ケーションを含む URL のデータベースにンクが登録されているかをチェックします。

信頼する URL のリストの使⽤を有効または無効にします。このアプリケーションは、信頼できる URL をスキャンしてウイルス
やその他の悪意のあるオブジェ
クトを検出することはありません。TrustedAddresses.item_#
パラメータを使⽤して、信頼す
る URL を指定できます。

Yes（既定値） - 信頼する URL のリスト
使⽤します。

信頼する URL を指定します。

既定値は定義されていません。

No（既定値） - リンクがアドウェアリンのデータベースに存在するかどうかをチックしません。

No（既定値）- デバイスやデータに損害与える⽬的で悪⽤される可能性がある正のアプリケーションを含む URL のデータ
ースにリンクが登録されているかをチェ
クしません。

No - 信頼する URL のリストを使⽤しません。

URL の指定にマスクを使⽤できます。

341

アドレスマスクを作成する場合は、ア
スタリスク記号（*）を 1 ⽂字以上の⽂字列を表すプレースホルダーとして使⽤します。URL のマスクとして「*abc*」と⼊⼒した場合、「abc」という⽂字の並びを含むすべての URL に適⽤されます（例：www.virus.com/download_virus/page_0
9abcdef.html）。アスタリスクをマスとしての⽤途ではなく、通常の⽂字として URL マスク中で使⽤する場合は、「*」を 2 個続けて⼊⼒します（例：「www.virus.com/**/page_09abcdef.html」と⼊⼒すると、「www.virus.com/*/page_09abcdef.html」と解釈されます）。
IP アドレスの指定は、マスクをサポートていません。

342

暗号化された接続のスキャン
暗号化された接続スキャンの設定は、ウェブ脅威対策およびウェブコントロールコンポーネントの操作に使⽤されます。ウェブ脅威対策コンポーネントは、安全な接続を介して送信されたネットワークトラフィックを復号化し、検査できます。暗号化接続スキャンは既定で有効になっています。
暗号化接続スキャンを有効または無効にしたり、スキャン設定を構成することができます：
信頼されない証明書の検知時に実⾏される処理を選択します。
暗号化された接続のスキャンエラーが Web サイトで発⽣した場合に実⾏する処理を選択します。
証明書の検証にインターネットを使⽤することを有効または無効にします。
信頼済みドメインのリストを表⽰し、設定します。指定したドメインへのアクセス時に確⽴された、暗号化された接続をスキャンしません。
暗号化された接続スキャンを実⾏する際に、アプリケーションが信頼済みとみなす証明書のリストを構成します。
アプリケーションで監視するネットワークポートのリストを設定します。監視するネットワークポートまたはネットワークポートの範囲を指定できます。
暗号化された接続のスキャン設定が変更された場合は、NetworkSettingsChanged イベントがログファイ
ルに記録されます。

Web コンソールでの暗号化された接続スキャンの設定
Web コンソールでは、ポリシーのプロパティで暗号化された接続スキャンの設定を構成できます（製品設定→ 全般設定 → ネットワーク設定）。
暗号化された接続のスキャン設定

設定

説明

暗号化された接続のスキャンが有効または無効です

この切り替えボタンでは、暗号化された接続のスキャンを実⾏するかどうかを選択します。

信頼するルート証明書

信頼するルート証明書を管理をクリックすると、信頼するルート証明書ウィン
ドウが開き、信頼する証明書のリストを設定できます。信頼する証明書は、暗号化された接続をスキャンする時に使⽤されます。

信⽤できない証明書を持つドメインへの訪問

信頼する証明書を持つドメインにアクセスしたときにアプリケーションが実⾏する処理を選択できます：

この切り替えボタンは既定でオンになっています。

許可（既定値）- 信頼できない証明書を使⽤してドメインに接続できるようにします。
ブロック：信頼できない証明書を持つドメインへの接続をブロックします。

暗号化された接続のスキャンでエラーが暗号化された接続のスキャンエラーが発⽣したドメインにアクセスしたときにアプリケーションが実⾏する処理を選択できます。
343

発⽣するドメインへのアクセス

ドメインを許可および除外に追加（既定値）- エラーの発⽣したドメインをスキャンエラーが発⽣したドメインのリストに追加し、このドメインへのア
クセス時には暗号化されたネットワークトラフィックをスキャンしないように設定します。
ブロック - スキャンエラーのあるドメインへの接続をブロックします。

証明書検証ポリシー

証明書を検証する⽅法を選択できます：
ローカルチェック：証明書の検証にインターネットを使⽤しません。
完全チェック（既定値）- 証明書の検証にインターネットを使⽤し、証明書の検証に必要だが存在しないチェーンをダウンロードします。

信頼するドメイン

信頼するドメインの設定をクリックすると、 信頼するドメインウィンドウが開き、信頼するドメイン名のリストを設定できます。

すべてのネットワー
クポートを監視する

このオプションをオンにすると、すべてのネットワークポートを監視します。

選択したネットワー
クポートのみを監視する

このオプションをオンにすると、監視対象ポートウィンドウで指定されたネッ
トワークポートのみを監視します。

監視対象ポート

ネットワークポートの設定をクリックするとネットワークポートウィンドウが表⽰され、本製品が監視するネットワークポートを指定することができます。

既定では、このオプションがオンです。

［信頼する証明書］ウィンドウ
Kaspersky Endpoint Security が信頼できるとみなす証明書のリストを設定できます。信頼する証明書のリスト
は、暗号化された接続をスキャンする時に使⽤されます。
証明書ごとに次の情報が表⽰されます：
証明書のサブジェクト
シリアル番号証明書の発⾏者
証明書の開始⽇
証明書の有効期間が終了する⽇
SHA256 証明書のフィンガープリント
既定では、証明書のリストは空です。
証明書は、追加、削除できます。
［削除］をクリックすると、選択した項⽬が表から削除されます。
このボタンは、少なくとも 1 つの項⽬を表から選択している場合に使⽤できます。
344

［信頼する証明書の追加］ウィンドウ
このウィンドウでは、Kaspersky Endpoint Security で信頼する証明書を追加できます。
［証明書を追加する］をクリックすると、標準のファイル選択ウィンドウが表⽰されます。証明書を含むファイル（DER または PEM 形式）へのパスを指定します。
証明書ファイルを選択すると、ウィンドウに証明書情報とそのファイルのパスが表⽰されます。

［信頼するドメイン］ウィンドウ
このリストには、暗号化された接続のスキャンから除外されるドメイン名とドメイン名のマスクが表⽰されます。
例：*example.com。たとえば、*example.com/* は、Web ページではなくドメインアドレスを指定する必要があるため、正しくありません。
既定では、このリストは空です。
信頼するドメインのリストでドメインを追加、編集、削除できます。
［削除］をクリックすると、選択した項⽬が表から削除されます。
このボタンは、少なくとも 1 つの項⽬を表から選択している場合に使⽤できます。

選択した要素の設定が、別のウィンドウで変更されます。

［追加］をクリックすると、新しい項⽬を設定できるウィンドウが表⽰されます。

監視対象ポート
この表には、ネットワーク設定ウィンドウの監視対象ポートで選択したネットワークポートのみを監視するオ
プションが選択されている場合に、アプリケーションが監視する必要のあるネットワークポートが含まれています。
このリストには 2 つの列があります：
ポート - 監視対象のポートです。
説明 - 監視対象ポートの説明です。
既定では、メールとネットワークトラフィックの送受信で通常使⽤されるネットワークポートのリストを表⽰します。このネットワークポートのリストは、本製品のパッケージに含まれています。
表内の項⽬は、追加、編集、削除できます。
345

［削除］をクリックすると、選択した項⽬が表から削除されます。
このボタンは、少なくとも 1 つの項⽬を表から選択している場合に使⽤できます。

選択した要素の設定が、別のウィンドウで変更されます。

［追加］をクリックすると、新しい項⽬を設定できるウィンドウが表⽰されます。

管理コンソールでの暗号化された接続スキャンの設定
管理コンソールでは、ポリシーのプロパティで暗号化された接続スキャンの設定を構成できます（全般設定 →ネットワーク設定）。
暗号化された接続のスキャン設定

設定

説明

暗号化された接続のスキャンの有効化

このチェックボックスでは、暗号化された接続のスキャンを実⾏するかどうかを選択します。
既定では、このチェックボックスはオンです。

信⽤できない証明書を持つドメインへの訪問

ドロップダウンリストでは、信頼できない証明書を持つドメインにアクセスしたときにアプリケーションが実⾏する処理を選択できます：
許可（既定値）- 信頼できない証明書を使⽤してドメインに接続できるようにします。
ブロック：信頼できない証明書を持つドメインへの接続をブロックします。

暗号化された接続のスキャンでエラーが発⽣するドメインへのアクセス

ドロップダウンリストでは、暗号化された接続のスキャンエラーが発⽣したドメインにアクセスしたときにアプリケーションが実⾏する処理を選択できます：
ドメインを許可および除外に追加（既定値）- エラーの発⽣したドメインをスキャンエラーが発⽣したドメインのリストに追加し、このドメインへのア
クセス時には暗号化されたネットワークトラフィックをスキャンしないように設定します。
ブロック - スキャンエラーのあるドメインへの接続をブロックします。

証明書検証ポリシー

このドロップダウンリストでは、証明書を検証する⽅法を選択できます：
ローカルチェック：証明書の検証にインターネットを使⽤しません。
完全チェック（既定値）- 証明書の検証にインターネットを使⽤し、証明書の検証に必要だが存在しないチェーンをダウンロードします。

信頼するドメイン

この設定グループには、設定が含まれています。クリックすると、信頼するドメインウィンドウが表⽰され、信頼するドメインのリストを設定できます。

信頼するルート証明書

この設定グループには、設定が含まれています。クリックすると、信頼するルート証明書ウィンドウが表⽰され、信頼するルート証明書のリストを設定でき346

ます。信頼する証明書は、暗号化された接続をスキャンする時に使⽤されます。
ネットワークポートの設定

この設定グループには、設定が含まれています。このボタンをクリックすると、監視対象ポートウィンドウが表⽰されます。

［信頼するドメイン］ウィンドウ
このリストには、暗号化された接続のスキャンから除外されるドメイン名とドメイン名のマスクが表⽰されます。
例：*example.com。たとえば、*example.com/* は、Web ページではなくドメインアドレスを指定する必要があるため、正しくありません。
既定では、このリストは空です。
信頼するドメインのリストでドメインを追加、編集、削除できます。
［削除］をクリックすると、選択した項⽬が表から削除されます。
このボタンは、少なくとも 1 つの項⽬を表から選択している場合に使⽤できます。

選択した要素の設定が、別のウィンドウで変更されます。

［追加］をクリックすると、新しい項⽬を設定できるウィンドウが表⽰されます。

［信頼する証明書］ウィンドウ
Kaspersky Endpoint Security が信頼できるとみなす証明書のリストを設定できます。信頼する証明書のリスト
は、暗号化された接続をスキャンする時に使⽤されます。
証明書ごとに次の情報が表⽰されます：
主体者 - 証明書のサブジェクト
シリアル番号 – 証明書のシリアル番号
発⾏者 – 証明書の発⾏者
有効期間の開始⽇ – 証明書の開始⽇
有効期限 – 証明書の終了⽇
SHA256 フィンガープリントは、SHA256 証明書のフィンガープリントです。
既定では、証明書のリストは空です。

347

証明書は、追加、削除できます。
［削除］をクリックすると、選択した項⽬が表から削除されます。
このボタンは、少なくとも 1 つの項⽬を表から選択している場合に使⽤できます。

証明書ウィンドウの追加
このウィンドウでは、次のいずれかの⽅法で、証明書を信頼する証明書リストに追加できます：
証明書ファイルへのパスを指定します。［参照］をクリックすると、標準のファイル選択ウィンドウが表⽰されます。証明書を含むファイル（DER または PEM 形式）へのパスを指定します。
［証明書の詳細を⼊⼒］フィールドに証明書ファイルの内容をコピーします。

監視対象ポート
ネットワークポートの設定

設定

説明

すべてのネット
ワークポートを監視する

このオプションをオンにすると、すべてのネットワークポートを監視します。

選択したネット
ワークポートのみを監視するこのオプションをオンにすると、表で指定したネットワークポートのみが監視されます。

ネットワークポートの設定

この表には、［指定したポートのみを監視する］がオンの場合に監視されるネット
ワークポートが表⽰されます。このリストには 2 つの列があります：

既定では、このオプションがオンです。

ポート - 監視対象のポートです。
説明 - 監視対象ポートの説明です。
既定では、メールとネットワークトラフィックの送受信で通常使⽤されるネット
ワークポートのリストを表⽰します。このネットワークポートのリストは、本製品のパッケージに含まれています。
表内の項⽬は、追加、編集、削除できます。
［削除］をクリックすると、選択した項⽬が表から削除されます。
このボタンは、少なくとも 1 つの項⽬を表から選択している場合に使⽤できます。

選択した要素の設定が、別のウィンドウで変更されます。

［追加］をクリックすると、新しい項⽬を設定できるウィンドウが表⽰されます。
348コマンドラインでの暗号化された接続スキャンの設定
暗号化された接続スキャンの設定を管理するための特別な管理コマンドがコマンドラインで提供されます。暗号化された接続スキャンの設定を管理するコマンドを使⽤すると、次の操作が可能になります：
暗号化された接続スキャンの設定を構成。
暗号化された接続のスキャンからの除外を表⽰。
アプリケーションがスキャンから⾃動的に除外したドメインのリストを消去。
アプリケーションが信頼できると⾒なす証明書のリストを管理。

暗号化された接続スキャンの設定の表⽰および編集
特別な管理コマンドを使⽤して、暗号化された接続スキャンの設定を表⽰および編集できます。
暗号化された接続スキャンの設定の現在の値をコンソールまたは設定情報ファイルに出⼒できます。このファイルを使⽤して設定を編集できます。
設定を含む設定情報ファイルを使⽤して、暗号化された接続スキャンのすべての設定を編集できます。暗号化された接続スキャンの設定を表⽰するコマンドを使⽤して設定情報ファイルを取得できます。
コマンドラインキーを使⽤して、< 設定名 >=< 設定値 > の形式で個々の設定を編集できます。暗号化された接続スキャンの設定を表⽰するコマンドを使⽤して、設定の現在の値を取得できます。

暗号化された接続スキャンの設定の現在の値をコンソールに出⼒するには、次のコマンドを実⾏します：
kesl-control --get-net-settings [--json]--json を指定すると、設定はJSON形式で出⼒されます。もし --json キーが指定されなければ、設定は
INI 形式でインポートされます。

暗号化された接続スキャンの設定の現在の値をファイルに出⼒するには、次のコマンドを実⾏します：
kesl-control --get-net-settings --file < 設定情報ファイルの絶対パス > [--json]
説明：--file < 設定情報ファイルへのパス > は、暗号化された接続スキャンの設定が保存される設定情報ファイルへのパスです。パスを指定しないでファイルの名前を指定した場合、そのファイルは現在のディレクト
リに作成されます。指定された名前のファイルが指定されたパスに既に存在する場合は、上書きされます。指定されたディレクトリがディスクに⾒つからない場合、ファイルは作成されません。
--json を指定すると、設定はJSON形式で出⼒されます。もし --json キーが指定されなければ、設定は
INI 形式でインポートされます。

349

設定情報ファイルを使⽤して暗号化された接続スキャンの設定値を編集するには、次の⼿順を実⾏します。
1. 上で説明したように、アプリケーションの全般設定を設定情報ファイルに出⼒します。
2. ファイル内の必要なパラメータの値を編集し、変更を保存します。
3. コマンドを実⾏します：
kesl-control --set-net-settings --file < 設定情報ファイルの絶対パス > [--json]
説明：--file < 設定情報ファイルへのパス > は、暗号化された接続スキャンの設定が含まれる設定情報ファ
イルへの絶対パスです。
--json を指定すると、設定情報ファイルの設定を JSON 形式で本製品にインポートします。--jasonのライセンスが指定されていない場合、設定は INI ファイルからインポートされます。インポートが失敗すると、エラーが表⽰されます。
ファイル内で定義されている暗号化された接続スキャンの設定のすべての値がアプリケーションにインポートされます。

コマンドラインを使⽤して暗号化された接続スキャンの設定値を編集するには、次のコマンドを実⾏します：
kesl-control --set-net-settings < 設定名 >=< 設定値 > [< 設定名 >=< 設定値 >]< 設定名 >=< 設定値 > は、暗号化された接続スキャンの設定の 1 つの名前と値です。
暗号化された接続のスキャンに指定された設定値が変更されます。

暗号化接続スキャンからの除外の表⽰
暗号化された接続のスキャンから除外されるリストは次のとおりです：
ユーザーが追加した除外項⽬のリスト
本製品によって追加された除外項⽬のリスト
本製品のデータベースから受信した除外項⽬のリスト

ユーザーが追加した、安全な接続のスキャンの除外リストを表⽰するには、次のコマンドを実⾏します：
kesl-control -N --query user

ユーザーが追加した、安全な接続のスキャンの除外リストを表⽰するには、次のコマンドを実⾏します：
kesl-control -N --query auto

本製品のデータベースから受け取った、安全な接続のスキャンの除外リストを表⽰するには、次のコマンドを実⾏します：
kesl-control -N --query kl

350本製品が⾃動的にスキャン対象から除外するドメインのリストをクリアするには、次のコマンドを実⾏しま
す：
kesl-control -N --clear-web-auto-excluded

信頼する証明書のリストの管理

信頼する証明書のリストに証明書を追加するには、次のコマンドを実⾏します：
kesl-control --add-certificate < path to certificate >説明：< 証明書のパス > は、追加する証明書ファイルへのパスです（PEM または DER 形式）。

信頼する証明書のリストから証明書を削除するには、次のコマンドを実⾏します：
kesl-control --remove-certificate < certificate subject >信頼する証明書のリストを表⽰するには、次のコマンドを実⾏します：
kesl-control --list-certificates
証明書ごとに次の情報が表⽰されます：
証明書のサブジェクト
シリアル番号証明書の発⾏者
証明書の開始⽇
証明書の有効期間が終了する⽇
SHA256 証明書のフィンガープリント351

ネットワーク脅威対策
ネットワーク脅威対策は、受信ネットワークトラフィックにネットワーク攻撃に特有の動作が含まれていないかどうかスキャンします。
この機能は、KESL コンテナではサポートされていません。
Kaspersky Endpoint Security は、現在の定義データベースから TCP ポートの番号を取得し、これらのポートの受信トラフィックをスキャンします。
ネットワークトラフィックをスキャンするために、ネットワーク脅威対策タスクは定義データベースから
ポート番号を取得し、これらすべてのポートを経由する接続を受け⼊れます。ネットワークスキャンプロ
セス中に、システム上のアプリケーションがこのポートをリッスンしていなかったとしても、デバイスのポートが開いているように⾒える場合があります。未使⽤のポートはファイアウォールで閉じておくことを推奨します。
ネットワーク脅威対策が有効になっている場合、インターセプトされた TCP ポートの現在の接続はリセットされます。
ネットワーク脅威対策が有効になっている場合、保護対象デバイスに対するネットワーク攻撃の試みが検知されると、アプリケーションは攻撃デバイスからのネットワークアクティビティをブロックし、を作成します。イベントには、攻撃デバイスに関する情報が含まれています。

ネットワーク攻撃検知イベント

既定では、攻撃デバイスからのネットワークトラフィックは 1 時間ブロックされます。ブロック時間が経過す
ると、アプリケーションはデバイスのブロックを解除します。
ネットワーク脅威対策は、デバイス上のネットワーク脅威対策設定がポリシーで定義されている場合に、既定で有効になっています。ローカルで構成された設定がデバイスに適⽤されている場合、ネットワーク脅威対策
は既定で無効になります。
ネットワーク脅威対策を有効または無効にしたり、次の保護設定を⾏うことができます：
ネットワーク攻撃に典型的なネットワークアクティビティの検知時にアプリケーションが実⾏する処理を選択します。
ネットワーク攻撃の試⾏の検知時に、ネットワーク活動のブロックを有効または無効にします。
攻撃元のデバイスをブロックする期間を設定します。
本製品がそのネットワーク活動をブロックしない IP アドレスのリストを構成します。
コマンドラインでブロックされたデバイスを管理するコマンドを使⽤して、ブロックされたデバイスのリストを表⽰し、これらのデバイスのブロックを⼿動で解除することができます。Kaspersky Security Center には、イベントを除き、ブロックされたデバイスを監視および管理するためのツールはありません。

ネットワーク攻撃が検知された

Kaspersky Endpoint Security は、許可ルール（kesl_bypass）の特別なチェーンを、iptables およびip6tables ユーティリティの mangle テーブルのリストに追加します。この許可ルールのチェーンにより、製品のスキャンからトラフィックを除外できます。トラフィック除外ルールがチェーンに設定されている
場合、ネットワーク脅威対策タスクの動作に影響を与えます。たとえば、送信 HTTP トラフィックを除外するには、コマンド iptables -t mangle -I kesl_bypass -m tcp -p tcp --dport http -j
ACCEPT を追加する必要があります。
352

Web コンソールでのネットワーク脅威対策の設定
Web コンソールでは、ポリシーのプロパティ内でネットワーク脅威対策設定を⾏うことができます（アプリケーション設定 → 脅威対策 → ネットワーク脅威対策）。
ネットワーク脅威対策コンポーネントの設定

設定

説明

ネットワーク脅威対策の有効化 / 無効化

この切り替えボタンでは、ネットワーク脅威対策を有効にするかどうかを選択します。
この切り替えボタンは既定でオンになっています。

脅威の検知時の処理

ネットワーク攻撃に典型的なネットワーク活動の検知時に実⾏する処理。
ユーザーに通知します。ネットワーク活動を許可し、検知したネットワー
ク活動に関する情報をログに記録します。
攻撃元デバイスからのネットワーク活動をブロックし、検知したネットワーク活動（既定値）に関する情報をログに記録します。

攻撃元コンピューターのブロックの有効化 /無効化

この切り替えボタンは、ネットワーク攻撃の試⾏の検知時に、ネットワーク活動をブロックするかどうかを選択します。

攻撃元デバイスをブロックする時間（分）このフィールドでは、攻撃元ホストがブロックされる時間を分単位で指定します。指定された時間が経過すると、対象のホストからのネットワーク活動を許可します。

この切り替えボタンは既定でオンになっています。

取りうる値：1 〜 32768 の整数。
既定値：60除外

この表には、IP アドレスのリストが表⽰されます。ここで設定したアドレスからのネットワーク攻撃は、ブロックされません。既定では、このリストは空です。
表内の IP アドレスは、追加、編集、削除できます。
［削除］をクリックすると、選択した項⽬が表から削除されます。
このボタンは、少なくとも 1 つの項⽬を表から選択している場合に使⽤できます。

選択した要素の設定が、別のウィンドウで変更されます。

［追加］をクリックすると、新しい項⽬を設定できるウィンドウが表⽰されます。

［IP アドレス］ウィンドウ353

このウィンドウでは、IP アドレスの追加や編集ができます。ここで設定した IP アドレスからのネットワーク攻撃は、ブロックされません。
IP アドレス

設定

IP アドレスを⼊⼒

説明

IP アドレスの⼊⼒フィールド。
IPv4 または IPv6 形式の IP アドレスを指定できます。

管理コンソールでのネットワーク脅威対策の設定
管理コンソールでは、ポリシーのプロパティ内でネットワーク脅威対策設定を⾏うことができます（脅威対策→ ネットワーク脅威対策）。
ネットワーク脅威対策コンポーネントの設定

設定

説明

ネットワーク
脅威対策を有効にする

このチェックボックスでは、ネットワーク脅威対策を有効にするかどうかを選択します。

脅威の検知時の処理

ネットワーク攻撃に典型的なネットワーク活動の検知時に実⾏する処理。

既定では、このチェックボックスはオンです。
ユーザーに通知します。ネットワーク活動を許可し、検知したネットワーク活動に関する情報をログに記録します。
攻撃元デバイスからのネットワーク活動をブロックし、検知したネットワーク活動（既定値）に関する情報をログに記録します。

デバイスへの攻撃をブロックする

このチェックボックスは、ネットワーク攻撃の試⾏の検知時に、ネットワーク活動をブロックするかどうかを選択します。

攻撃元デバイスをブロック
する時間（分）

このフィールドでは、攻撃元ホストがブロックされる時間を分単位で指定します。指定された時間が経過すると、対象のホストからのネットワーク活動を許可します。

除外

この設定グループには、［設定］が含まれています。クリックすると、［除外］ウィ
ンドウが表⽰され、IP アドレスのリストを指定できます。ここで設定した IP アドレス
からのネットワーク攻撃は、ブロックされません。

既定では、このチェックボックスはオンです。

取りうる値：1 〜 32768 の整数。
既定値：60［除外］ウィンドウ
このウィンドウでは、ネットワーク攻撃がブロックされない IP アドレスを追加できます。
既定では、このリストは空です。
リスト内の IP アドレスは、追加、編集、削除できます。

354

［削除］をクリックすると、選択した項⽬が表から削除されます。
このボタンは、少なくとも 1 つの項⽬を表から選択している場合に使⽤できます。

選択した要素の設定が、別のウィンドウで変更されます。

［追加］をクリックすると、新しい項⽬を設定できるウィンドウが表⽰されます。

［IP アドレス］ウィンドウ
このウィンドウでは、IP アドレスの追加や編集ができます。ここで設定した IP アドレスからのネットワーク攻撃は、ブロックされません。
IP アドレス

設定

IP アドレスを⼊⼒

説明

IP アドレスの⼊⼒フィールド。
IPv4 または IPv6 形式の IP アドレスを指定できます。

コマンドラインでのネットワーク脅威対策の設定
コマンドラインでは、ネットワーク脅威対策の事前定義済みタスク（Network_Threat_Protection）を使⽤してネットワーク脅威対策を管理できます。
既定では、ネットワーク脅威対策タスクは実⾏されません。タスクは、⼿動で開始および停⽌できます。
ネットワーク脅威対策の設定は、ネットワーク脅威対策の事前定義済みタスクの設定を編集することで構成できます。
ネットワーク脅威対策タスクの設定

設定

ActionOnDetect

説明値

ネットワーク攻撃に典型的なネットワーク活動の検知時に実⾏する処理。

Notify - ネットワーク活動を許可し、検知したネットワーク活動の情報をログに記録します。この値が指定されている場合、Block
AttackingHosts パラメータの値は無視されます。

この設定の値を Block から Notify に変更すると、ブロックされたデバイスのリストがクリアされます。
BlockAttackingHosts

攻撃元デバイスのネットワーク活動をブロックします。

355

Block（既定値） - ネットワーク活動をブロッ
クし、その情報をログに記録します。
Yes（既定値）— 攻撃元デバイスのネットワー
ク動作をブロックします。

No– 攻撃元デバイスのネットワーク動作をブ
ロックしません。この値が指定され、ActionOnDetect パラメータが Block に設定されている場合、アプリケーションは攻撃元
デバイスからのネットワーク動作をブロック
しますが、ブロックされたデバイスのリストにはデバイスを追加しません。
BlockDurationMinutes

UseExcludeIPs

攻撃元デバイスをブロックする期間を指定します（分）。

1〜32768

ネットワーク攻撃の検知時にネットワーク活動をブロックしない IP アドレスのリストの使⽤。本製品が危
険な動作の情報を記録する
対象は、これらのデバイスのみです。

Yes – 除外された IP アドレスのリストを使⽤します。

既定値：60No（既定値） – 除外された IP アドレスのリス
トを使⽤しません。

ExcludeIPs.item_# 設定を使⽤して、IP アドレスを除外リストに追加できます。
ExcludeIPs.item_#

本製品がそのネットワーク
活動をブロックしない IP
アドレスを指定します。既
定では、このリストは空です。

d.d.d.d – IPv4 アドレス、d は 10 進数の 0 255。
d.d.d.d/p – IPv4 のサブネットアドレス、pは数値 0 – 32。
x:x:x:x:x:x:x:x – IPv6 アドレス、x は 16 進
数の 0 –。
x:x:x:x::0/p – IPv6 のサブネットアドレス、
p は数値 0 - 64。
既定値は定義されていません。

356

悪質なリモート暗号化に対する保護
アンチクリプターコンポーネントは、SMB / NFS プロトコルでネットワークアクセスされるローカルディレク
トリのファイルを悪意のあるリモートでの暗号化から保護します。
このコンポーネントを使⽤するには、対応する機能を含むライセンスが必要です。

この機能は、KESL コンテナではサポートされていません。
アンチクリプターが有効な場合、Kaspersky Endpoint Security は、保護対象デバイスの共有ネットワークディ
レクトリにあるファイルリソースを使⽤して、悪意のある暗号化の有無をリモートデバイスの処理でスキャンします。共有ネットワークリソースにアクセスするリモートデバイスの処理が悪意のある暗号化であるとアプ
リケーションが判断した場合、アプリケーションはオペレーティングシステムのファイアウォールに対して、侵害されたデバイスからのネットワークトラフィックをブロックするルールを作成し、有効にします。侵⼊されたデバイスは、信頼できないデバイスのリストに追加され、すべての信頼できないデバイスに対して、共有
ネットワークディレクトリへのアクセスがブロックされます。アプリケーションは、侵⼊されたデバイスに関する情報を含む
イベントを作成する。

暗号化の検知既定では、信頼されないデバイスのネットワークファイルリソースへのアクセスを 30 分間ブロックします。
ブロック時間が終了すると、アプリケーションは信頼できないデバイスのリストから危険なデバイスを削除
し、デバイスのネットワークファイルリソースへのアクセスは⾃動的に回復されます。
アンチクリプターコンポーネントによって作成されたファイアウォールのルールは、iptables ユーティリ
ティを使⽤して削除することはできません。本製品は 1 分ごとにルールのセットを復元します。
リモートの悪意のある暗号化に対する保護は、既定では無効になっています。
悪意のある暗号化（アンチクリプター）に対する保護を有効または無効にしたり、保護設定を構成したりすることができます：
暗号化が検出されたときに本製品が実⾏する処理を選択します。ユーザーに通知するか、悪意のある暗号化を実⾏しているデバイスをブロックします。

通知処理を選択した場合でも、アンチクリプターが有効になっているときは、ネットワークファイル共有上のリモートデバイスの処理をスキャンして、悪意のある暗号化がないか確認します。悪意のある処理が検知された場合、暗号化の検知イベントが作成されますが、デバイスの侵⼊はブロックされません。
信頼できないデバイスをブロックする期間を設定します。
アプリケーションが悪意のある暗号化から保護するファイルとディレクトリを指定します。
悪意のある暗号化からの保護から除外するファイルとディレクトリを指定します。
本製品は、暗号化の保護（アンチクリプター）から除外されたディレクトリで暗号化動作が検知された場
合、その動作を暗号化であると認識しません。
コマンドラインでブロックされたデバイスを管理するコマンドを使⽤して、ブロックされたデバイスのリストを表⽰し、これらのデバイスのブロックを⼿動で解除することができます。Kaspersky Security Center には、イベントを除き、ブロックされたデバイスを監視および管理するためのツールはありません。

暗号化が検知された357

アンチクリプターが正常に動作するには、少なくとも 1 つのサービス（Samba または NFS）がオペレーティングシステムにインストールされている必要があります。NFS サービスでは、rpcbind パッケージがイ
ンストールされている必要があります。
アンチクリプターコンポーネントは、SMB1、SMB2、SMB3、NFS3、TCP / UDP、および IP / IPv6 のプロトコルにおいて適切に動作します。NFS2 プロトコルと NFS4 プロトコルでの動作はサポートされていません。リ
ソースのマウントに NFS2 プロトコルと NFS4 プロトコルを使⽤できないよう、サーバー設定を構成してくだ
さい。
Kaspersky Endpoint Security では、デバイスの動作に悪意があると識別されるまでは、ネットワークファ
イルリソースへのアクセスをブロックしません。このため、悪意のある処理が検知されるまで、少なくとも 1 つのファイルが暗号化されます。

Web コンソールでのアンチクリプターの設定
Web コンソールでは、ポリシーのプロパティ（製品設定 → 先進の脅威対策 → アンチクリプター）でアンチク
リプター設定を構成できます。
アンチクリプターコンポーネントの設定

設定

説明

アンチクリプターによる保護の有効化 / 無効化

この切り替えボタンは、リモートでの悪意のある暗号化から、SMB / NFS プロトコ
ルでネットワークアクセスされるローカルディレクトリ内のファイルの保護を有効にするかどうかを選択します。
この切り替えボタンは既定でオフになっています。

保護範囲［保護範囲を設定する］をクリックすると、［保護範囲］ウィンドウが表⽰されます。

暗号化の検知時の処理

悪意のある暗号化を検知した際に、Kaspersky Endpoint Security が実⾏する処理です。
ユーザーに通知します。Kaspersky Endpoint Security は暗号化を実⾏するデバイ
スをブロックしません。悪意のある暗号化の検知に関するイベントをイベントログに記録するだけです。
暗号化を実⾏するデバイスをブロックします（既定値）。

ブロックする時間（分）

このフィールドでは、信頼しないデバイスのブロック期間を分単位で指定します。
侵⼊されたホストがブロックされ、この設定値を変更すると、このホストのブロッ
ク時間は変更されません。ブロックの時間は動的な値ではなく、ブロックの瞬間に計算されます。
使⽤できる値：1 〜4294967295 の整数。
既定値：30

除外［除外リストを設定する］をクリックすると、［除外範囲］ウィンドウが表⽰されます。

マスクによる除外［除外をマスクで設定する］をクリックすると、［マスクによる除外］ウィンドウが表⽰されます。

358

［保護範囲］ウィンドウ
この表には、アンチクリプターコンポーネントの保護範囲が表⽰されます。表で指定されたパス内のファイルとディレクトリをすべてスキャンします。表には既定で、ローカルファイルシステムのすべてのディレクトリ
を対象とする 1 つのスキャン範囲が表⽰されています。
保護範囲設定説明

設定
範囲名

保護範囲名。

パス

保護されるディレクトリのパス。

ステータス

製品がこの範囲をスキャンするかどうかをステータスに⽰します。

表内の項⽬に対して可能な操作は次の通りです：追加、編集、削除、上に移動、下に移動。
［下へ］をクリックすると、表内で選択した項⽬が下に移動します。
このボタンは、1 つの項⽬のみを表から選択している場合に使⽤できます。

［上へ］をクリックすると、表内で選択した項⽬が上に移動します。
このボタンは、1 つの項⽬のみを表から選択している場合に使⽤できます。

［削除］をクリックすると、選択した項⽬が表から削除されます。
このボタンは、少なくとも 1 つの項⽬を表から選択している場合に使⽤できます。

選択した要素の設定が、別のウィンドウで変更されます。

［追加］をクリックすると、新しい項⽬を設定できるウィンドウが表⽰されます。
指定された範囲にあるオブジェクトは、保護範囲の表の並び順で保護されます。必要に応じて、サブディレク
トリを親ディレクトリよりもリストの上に配置し、親ディレクトリとは異なるセキュリティ設定をサブディレ
クトリに設定します。

［保護範囲の追加］ウィンドウ
このウィンドウでは、アンチクリプターの保護範囲の追加や設定ができます。
保護範囲設定

設定

範囲名

説明

保護範囲の名前を⼊⼒するフィールド。この名前は、［保護範囲］ウィンドウの表で表⽰されます。
この⼊⼒フィールドを空⽩のままにすることはできません。
359

この範囲を使⽤する

このチェックボックスでは、製品がこの範囲をスキャンするかどうかを選択します。
このチェックボックスをオンにすると、コンポーネントの動作中にこの保護範囲が処理されます。
このチェックボックスをオフにすると、コンポーネントの動作中にこの保護範囲は処理されません。このチェックボックスをオンにすることにより、後からこの範囲をコンポーネントの動作設定に含めることができます。
既定では、このチェックボックスはオンです。

ファイルシステム、アクセスプ
ロトコル、パスドロップダウンリストからファイルシステムの種別を選択できます：
Local（既定値）：ローカルディレクトリ。
Shared：Samba または NFS プロトコルでアクセス可能なサーバーファイルシステ
ムリソースを表⽰します。
共有済みのすべての場所：Samba および NFS プロトコルでアクセス可能なすべてのサーバーファイルシステムリソースを表⽰します。

アクセスプロト
コル

ドロップダウンリストからリモートアクセスプロトコルを選択できます：
NFS：NFS プロトコルを使⽤してデバイスにマウントされるリモートディレクト
リ。
Samba：Samba プロトコルを使⽤してデバイスにマウントされるリモートディレ
クトリ。
このドロップダウンリストは、ファイルシステムのドロップダウンリストから［Shared］を選択した場合に使⽤できます。

パス

保護範囲に含めるディレクトリのパスを指定するための⼊⼒フィールドです。パスの指定にマスクを使⽤できます。
アスタリスク記号「*」を使⽤して、ファイル名またはディレクトリ名のマスクを作成できます。
ファイル名またはディレクトリ名の「/」記号の前にある任意の⽂字数の⽂字列（0 ⽂字の場合を含む）を表す「*」記号を 1 つ指定することができます。例：「/dir/*/file」または「/dir/*/*/file」
2 つの連続する「*」記号は、ファイル名またはディレクトリ名における「/」記号を含む任意の⽂字数の⽂字列（0 ⽂字の場合も含む）を⽰します。例：「/dir/**/file*/」または「/dir/file**/」アスタリスク記号を 2 ⽂字連続させた「**」というマスク表現は、ディレクトリ
名で 1 回のみ使⽤できます。たとえば、「/dir/**/**/file」は不適切なマスク表現となります。
ファイル名またはディレクトリ名には、? ⽂字を使⽤して任意の⽂字を表⽰できます。
このフィールドは、ファイルシステムのドロップダウンリストから［Local］を選択した場合に使⽤できます。
このフィールドを空⽩のままにすることはできません。
既定では、「/」パスが指定されています（ルートディレクトリ）。

マスク

このリストには、アンチクリプターコンポーネントの動作中にスキャンするオブジェ
360

クト名のマスクが含まれます。
既定では、すべてのオブジェクトを⽰すマスク「*」がリストに含まれています。
マスクは、追加、編集、削除できます。
［削除］をクリックすると、選択した項⽬が表から削除されます。
このボタンは、少なくとも 1 つの項⽬を表から選択している場合に使⽤できます。

選択した要素の設定が、別のウィンドウで変更されます。

［追加］をクリックすると、新しい項⽬を設定できるウィンドウが表⽰されます。

［除外範囲］ウィンドウ
この表には、スキャンの除外範囲が表⽰されます。表で指定されたパスのファイルとディレクトリはスキャンされません。既定では、この表は空です。
除外範囲の設定

設定

説明

除外範囲名

除外範囲名。

パス

スキャンから除外されるディレクトリのパス。

ステータス

この除外が使⽤されるかどうかをステータスに⽰します。

表内の項⽬は、追加、編集、削除できます。
［削除］をクリックすると、選択した範囲がスキャンから除外されます。
このボタンは、少なくとも 1 つのスキャン範囲を表から選択している場合に使⽤できます。

選択した要素の設定が、別のウィンドウで変更されます。

［追加］をクリックすると、新しい項⽬を設定できるウィンドウが表⽰されます。

［除外範囲の追加］ウィンドウ
このウィンドウでは、除外範囲の追加や設定ができます。
除外範囲の設定

361

設定

説明

除外範囲名

除外範囲の名前を⼊⼒するフィールド。この名前は、［除外範囲］ウィンドウの表で表⽰されます。
この⼊⼒フィールドを空⽩のままにすることはできません。

この範囲を使⽤する

このチェックボックスでは、製品の実⾏時にこの範囲を除外するかどうかを選択します。
チェックボックスをオンにすると、動作中にこの範囲がスキャンや保護の対象から除外されます。
チェックボックスをオフにすると、動作中にこの範囲がスキャンや保護の対象に含まれます。チェックボックスをオンにすることにより、この範囲をスキャンや保護の対象から後で除外できます。
既定では、このチェックボックスはオンです。

ファイルシステム、アクセスプロトコ
ル、パス

このドロップダウンリストでは、スキャンの除外に追加するディレクトリがあるファイ
ルシステムの種別を選択できます：
Local：ローカルディレクトリ。
Mounted - デバイスにマウントされるリモートディレクトリ。
リモートでマウント済みのすべての場所 - Samba および NFS プロトコルを使⽤してデバイスにマウントされるすべてのリモートディレクトリ。

アクセスプロトコル

ドロップダウンリストからリモートアクセスプロトコルを選択できます：
NFS：NFS プロトコルを使⽤してデバイスにマウントされるリモートディレクト
リ。
Samba：Samba プロトコルを使⽤してデバイスにマウントされるリモートディレク
トリ。
カスタム – 下のフィールドで指定したデバイスファイルシステムのリソース。
このドロップダウンリストは、ファイルシステムのドロップダウンリストから［Mounted］を選択した場合に使⽤できます。

パス

除外範囲に追加するディレクトリのパスの⼊⼒フィールドです。パスの指定にマスクおよびタグを使⽤できます。

362

特別なタグを使⽤してコンテナまたはイメージを指定できます：[container-id:< 識別⼦ >]/< ローカルディレクトリへのパス >[container-name:< 名前 >]/< ローカルディレクトリへのパス >[image-id:< 識別⼦ >]/< ローカルディレクトリへのパス >[image-name:< 名前 >]/< ローカルディレクトリへのパス >[container-id:< 識別⼦ >]、[container-name:< 名前 >]、[image-id:< 識別⼦ >]、および [image-name:< 名前 >]/< ローカルディレクトリ > タグの⼀意の組み合わせを使⽤することもできます。
1 つのエリア内で 1〜4 個の⼀意のタグを任意に組み合わせて使⽤できます。リスト
されている順序は重要ではありません。
例：[container-name:< 名前 >][image-name:< 名前 >]/< ローカルディレクトリ
へのパス >[container-ID:< 識別⼦ >][image-name:< 名前 >]/< ローカルディレクトリ
へのパス >[image-name:< 名前 >][image-id:< 識別⼦ >]/< ローカルディレクトリへのパス>[container-name:< 名前 >][container-id:< 識別⼦ >][image-name:< 名前>]/< ローカルディレクトリへのパス >[container-name:< 名前 >][image-id:< 識別⼦ >][container-id:< 識別⼦>][image-name:< 名前 >]/< ローカルディレクトリへのパス >名前と識別⼦にはマスク（? および * 記号）を使⽤できます。

363

アスタリスク記号「*」を使⽤して、ファイル名またはディレクトリ名のマスクを作成できます。
ファイル名またはディレクトリ名の「/」記号の前にある任意の⽂字数の⽂字列（0 ⽂字の場合を含む）を表す「*」記号を 1 つ指定することができます。例：「/dir/*/file」または「/dir/*/*/file」
2 つの連続する「*」記号は、ファイル名またはディレクトリ名における「/」記号を含む任意の⽂字数の⽂字列（0 ⽂字の場合も含む）を⽰します。例：「/dir/**/file*/」または「/dir/file**/」アスタリスク記号を 2 ⽂字連続させた「**」というマスク表現は、ディレクトリ
名で 1 回のみ使⽤できます。たとえば、「/dir/**/**/file」は不適切なマスク表現となります。
マウントポイント /dir を除外するには、/dir （アスタリスク記号（*）なし）を特に⽰す必要があります。
マスク /dir/* では、/dir のすぐ下のレベルですべてのマウントポイントが除外されますが、/dir ⾃⾝は除外されません。/dir/** では、/dir よりも下の全レベルですべてのマウントポイントが除外されますが、/dir ⾃⾝は除外されません。
ファイル名またはディレクトリ名には、? ⽂字で任意の⽂字（/ を含む）を表⽰できます。
「/」パスは既定で指定されています。この指定により、ローカルファイルシステムのすべてのディレクトリがスキャンから除外されます。
このフィールドは、ファイルシステムのドロップダウンリストから［Local］を選択した場合に使⽤できます。
共有リソース
名

除外範囲に追加するディレクトリがある、ファイルシステム共有リソースの名前を⼊⼒するためのフィールドです。
このフィールドは、［ファイルシステム］ドロップダウンリストで［Mounted］が選択され、［アクセスプロトコル］ドロップダウンリストで［カスタム］が選択されている場合に使⽤できます。

マスク

このリストには、スキャンから除外するオブジェクト名のマスクが含まれます。マスク
は、［パス］フィールドに指定されたディレクトリ内のオブジェクトにのみ適⽤されます。
既定では、すべてのオブジェクトを⽰すマスク「*」がリストに含まれています。
マスクは、追加、編集、削除できます。
［削除］をクリックすると、スキャンから除外されるファイル名のマスクのうち、選択したマスクが削除されます。
このボタンは、少なくとも 1 つのファイルマスクをリストから選択している場合に使⽤できます。

マスクをクリックすると、［オブジェクトマスク］ウィンドウが表⽰されます。このウィンドウの［オブジェクトマスクを設定する］フィールドで、スキャンから除外されるファイル名のテンプレートを編集できます。

364

［追加］をクリックすると、［オブジェクトマスク］ウィンドウが表⽰されます。
このウィンドウの［オブジェクトマスクを設定する］フィールドで、スキャンから除外されるファイル名のテンプレートを指定できます。
例：「*.txt」というマスクはすべてのテキストファイルを表します。
「*_my_file_??.html」というマスクは、任意の⽂字列から始まって、ファイル名の末尾が「_my_file_」と任意の 2 ⽂字で終わる HTML ファイルを表します（例：2020_my_ le_09.html）。

［マスクによる除外］ウィンドウ
名前のマスクに基づいて、スキャンからのオブジェクトの除外を設定できます。指定したマスクが名前に含まれるファイルはスキャンされません。既定では、マスクのリストは空です。
マスクは、追加、編集、削除できます。
［削除］をクリックすると、スキャンから除外されるファイル名のマスクのうち、選択したマスクが削除されます。
このボタンは、少なくとも 1 つのファイルマスクをリストから選択している場合に使⽤できます。

マスクをクリックすると、［オブジェクトマスク］ウィンドウが表⽰されます。このウィンドウの［オブジェクトマスクを設定する］フィールドで、スキャンから除外されるファイル名のテンプレートを編集できます。

［追加］をクリックすると、［オブジェクトマスク］ウィンドウが表⽰されます。このウィンドウの［オブジェクトマスクを設定する］フィールドで、スキャンから除外されるファイル名のテンプレートを指定できます。
例：「*.txt」というマスクはすべてのテキストファイルを表します。
「*_my_file_??.html」というマスクは、任意の⽂字列から始まって、ファイル名の末尾が「_my_file_」と任意の 2 ⽂字で終わる HTML ファイルを表します（例：2020_my_ le_09.html）。

管理コンソールでのアンチクリプターの設定
管理コンソールでは、ポリシーのプロパティ（先進の脅威対策 → アンチクリプター）でアンチクリプター設定を構成できます。
アンチクリプターコンポーネントの設定

設定

説明
365

アンチクリプターによる保護を有効にする

このチェックボックスでは、リモートでの悪意のある暗号化から、SMB / NFS プロト
コルでネットワークアクセスされるローカルディレクトリ内のファイルの保護を有効にするかどうかを選択します。

保護範囲

この設定グループには、スキャン範囲と保護設定を指定できるウィンドウを開くボタンが含まれています。

除外

この設定グループには、設定が含まれています。このボタンをクリックすると、［除外範囲］ウィンドウが表⽰されます。このウィンドウでは、スキャンから除外する範囲のリストを指定できます。

マスクによる除外

この設定グループには［設定］が含まれています。クリックすると、［マスクによる除外］ウィンドウが表⽰されます。このウィンドウでは、名前のマスクにより、スキャンからのオブジェクトの除外を設定できます。

既定では、このチェックボックスはオフです。

［スキャン範囲］ウィンドウ
この表にはスキャン範囲が含まれます。表で指定されたパス内のファイルとディレクトリをすべてスキャンします。表には既定で、ローカルファイルシステムのすべてのディレクトリを対象とする 1 つのスキャン範囲が表⽰されています。
スキャン範囲設定

設定

説明

範囲名

スキャン範囲名。

パス

スキャンするディレクトリのパス。

ステータス

製品がこの範囲をスキャンするかどうかをステータスに⽰します。

表内の項⽬に対して可能な操作は次の通りです：追加、編集、削除、上に移動、下に移動。
［下へ］をクリックすると、表内で選択した項⽬が下に移動します。
指定された範囲にあるオブジェクトは、スキャン範囲の表の並び順でスキャンされます。親ディレクトリ
とは異なるセキュリティ設定をサブディレクトリに指定する場合は、サブディレクトリをその親ディレク
トリよりも表内で上に配置する必要があります。
このボタンは、1 つの範囲を表から選択している場合に使⽤できます。

［上へ］をクリックすると、表内で選択した項⽬が上に移動します。
指定された範囲にあるオブジェクトは、スキャン範囲の表の並び順でスキャンされます。親ディレクトリ
とは異なるセキュリティ設定をサブディレクトリに指定する場合は、サブディレクトリをその親ディレク
トリよりも表内で上に配置する必要があります。
このボタンは、1 つの範囲を表から選択している場合に使⽤できます。

［削除］をクリックすると、選択した範囲がスキャンから除外されます。
このボタンは、少なくとも 1 つのスキャン範囲を表から選択している場合に使⽤できます。
366

選択した要素の設定が、別のウィンドウで変更されます。

［追加］をクリックすると、新しい項⽬を設定できるウィンドウが表⽰されます。
指定された範囲にあるオブジェクトは、範囲の表の並び順でスキャンされます。必要に応じて、サブディレク
トリを親ディレクトリよりもリストの上に配置し、親ディレクトリとは異なるセキュリティ設定をサブディレ
クトリに設定します。

［<新しいスキャン範囲>］ウィンドウ
このウィンドウでは、アンチクリプターの保護範囲の追加や設定ができます。
保護範囲設定

設定

範囲名

説明

保護範囲の名前を⼊⼒するフィールド。この名前は、［スキャン範囲］ウィンドウの表で表⽰されます。
この⼊⼒フィールドを空⽩のままにすることはできません。

この範囲を使⽤する

このチェックボックスでは、製品がこの範囲をスキャンするかどうかを選択します。
このチェックボックスをオンにすると、コンポーネントの動作中にこの保護範囲が処理されます。
このチェックボックスをオフにすると、コンポーネントの動作中にこの保護範囲は処理されません。このチェックボックスをオンにすることにより、後からこの範囲をコンポーネントの動作設定に含めることができます。
既定では、このチェックボックスはオンです。

ファイルシステム、アクセ
スプロトコ
ル、パス

これらの設定では、スキャン範囲を設定できます。
ファイルシステムのドロップダウンリストで、ファイルシステムの種別を選択できます：
Local：ローカルディレクトリ。
Shared：Samba または NFS プロトコルでアクセス可能なサーバーファイルシステ
ムリソースを表⽰します。
共有済みのすべての場所（既定値）：Samba および NFS プロトコルでアクセス可能なすべてのサーバーファイルシステムリソースを表⽰します。
ファイルシステムのドロップダウンリストで Shared を選択した場合は、右側のドロッ
プダウンリストでリモートアクセスプロトコルを選択できます：
NFS：NFS プロトコルを使⽤してデバイスにマウントされるリモートディレクト
リ。
Samba：Samba プロトコルを使⽤してデバイスにマウントされるリモートディレク
トリ。
ファイルシステムのドロップダウンリストで Local を選択した場合は、保護範囲に追加するディレクトリのパスを⼊⼒フィールドに⼊⼒できます。パスの指定にマスクを使⽤
できます。

367

アスタリスク記号「*」を使⽤して、ファイル名またはディレクトリ名のマスクを作成できます。
ファイル名またはディレクトリ名の「/」記号の前にある任意の⽂字数の⽂字列（0 ⽂字の場合を含む）を表す「*」記号を 1 つ指定することができます。例：「/dir/*/file」または「/dir/*/*/file」
2 つの連続する「*」記号は、ファイル名またはディレクトリ名における「/」記号を含む任意の⽂字数の⽂字列（0 ⽂字の場合も含む）を⽰します。例：「/dir/**/file*/」または「/dir/file**/」アスタリスク記号を 2 ⽂字連続させた「**」というマスク表現は、ディレクトリ
名で 1 回のみ使⽤できます。たとえば、「/dir/**/**/file」は不適切なマスク表現となります。
マウントポイント /dir を除外するには、/dir （アスタリスク記号（*）なし）を特に⽰す必要があります。
マスク /dir/* では、/dir のすぐ下のレベルですべてのマウントポイントが除外されますが、/dir ⾃⾝は除外されません。/dir/** では、/dir よりも下の全レベルですべてのマウントポイントが除外されますが、/dir ⾃⾝は除外されません。
ファイル名またはディレクトリ名には、? ⽂字で任意の⽂字（/ を含む）を表⽰できます。
このフィールドを空⽩のままにすることはできません。
マスク

このリストには、アンチクリプターコンポーネントの動作中にスキャンするオブジェク
ト名のマスクが含まれます。
既定では、すべてのオブジェクトを⽰すマスク「*」がリストに含まれています。
マスクは、追加、編集、削除できます。
［削除］をクリックすると、選択した項⽬が表から削除されます。
このボタンは、少なくとも 1 つの項⽬を表から選択している場合に使⽤できます。

選択した要素の設定が、別のウィンドウで変更されます。

［追加］をクリックすると、新しい項⽬を設定できるウィンドウが表⽰されます。

［保護の設定］ウィンドウ
保護設定

設定

暗号化
の検知

説明

悪意のある暗号化を検知した際に、Kaspersky Endpoint Security が実⾏する処理です。

368

ユーザーに通知します。Kaspersky Endpoint Security は暗号化を実⾏するデバイスをブロッ
クしません。悪意のある暗号化の検知に関するイベントをイベントログに記録するだけで
す。

時の処
理

暗号化を実⾏するデバイスをブロックします（既定値）。
ブロッ
クする
時間
（分）

このフィールドでは、信頼しないデバイスのブロック期間を分単位で指定します。指定された時間が経過すると、ブロックするデバイスのリストから信頼しないデバイスを削除します。ネットワークファイルリソースへのホストのアクセスは、信頼しないホストのリストから削除された後で⾃動的に復元されます。
侵⼊されたホストがブロックされ、この設定値を変更すると、このホストのブロック時間は変更されません。ブロックの時間は動的な値ではなく、ブロックの瞬間に計算されます。
使⽤できる値：1 〜4294967295 の整数。
既定値：30［除外範囲］ウィンドウ
この表には、スキャンの除外範囲が表⽰されます。表で指定されたパスのファイルとディレクトリはスキャンされません。既定では、この表は空です。
除外範囲の設定

設定

説明

除外範囲名

除外範囲名。

パス

スキャンから除外されるディレクトリのパス。

ステータス

この除外が使⽤されるかどうかをステータスに⽰します。

表内の項⽬は、追加、編集、削除できます。
［削除］をクリックすると、選択した範囲がスキャンから除外されます。
このボタンは、少なくとも 1 つのスキャン範囲を表から選択している場合に使⽤できます。

選択した要素の設定が、別のウィンドウで変更されます。

［追加］をクリックすると、新しい項⽬を設定できるウィンドウが表⽰されます。

［<新しい除外範囲>］ウィンドウ
このウィンドウでは、スキャンの除外範囲の追加や設定ができます。
除外範囲の設定

設定

説明

除外範囲名

除外範囲の名前を⼊⼒するフィールド。この名前は、［除外範囲］ウィンドウの表で表369

⽰されます。
この⼊⼒フィールドを空⽩のままにすることはできません。
この範囲を使⽤する

このチェックボックスでは、製品の実⾏時にこの範囲をスキャンから除外するかどうかを選択します。
チェックボックスをオンにすると、スキャン中にこの範囲が除外されます。
このチェックボックスをオフにすると、この範囲がスキャン範囲に含まれます。このチェックボックスをオンにすることにより、後からこの範囲を除外することができます。
既定では、このチェックボックスはオンです。

ファイルシステム、アクセ
スプロトコ
ル、パス

これらの設定では、除外範囲を設定できます。
ファイルシステムのドロップダウンリストで、スキャンから除外するディレクトリのファイルシステムの種別を選択できます：
Local：ローカルディレクトリ。
Mounted：マウントされたディレクトリ。
リモートでマウント済みのすべての場所 - Samba および NFS プロトコルを使⽤してデバイスにマウントされるすべてのリモートディレクトリ。
ファイルシステムのドロップダウンリストで Mounted を選択した場合は、右側のドロップダウンリストでリモートアクセスプロトコルを選択できます：
NFS：NFS プロトコルを使⽤してデバイスにマウントされるリモートディレクト
リ。
Samba：Samba プロトコルを使⽤してデバイスにマウントされるリモートディレク
トリ。
カスタム – 下のフィールドで指定したデバイスファイルシステムのリソース。
ファイルシステムのドロップダウンリストで Local を選択した場合は、除外範囲に追加するディレクトリのパスを⼊⼒フィールドに⼊⼒できます。パスの指定にマスクおよびタグを使⽤できます。

370

特別なタグを使⽤してコンテナまたはイメージを指定できます：[container-id:< 識別⼦ >]/< ローカルディレクトリへのパス >[container-name:< 名前 >]/< ローカルディレクトリへのパス >[image-id:< 識別⼦ >]/< ローカルディレクトリへのパス >[image-name:< 名前 >]/< ローカルディレクトリへのパス >[container-id:< 識別⼦ >]、[container-name:< 名前 >]、[image-id:< 識別⼦ >]、および [image-name:< 名前 >]/< ローカルディレクトリ > タグの⼀意の組み合わせを使⽤することもできます。
1 つのエリア内で 1〜4 個の⼀意のタグを任意に組み合わせて使⽤できます。リスト
されている順序は重要ではありません。
例：[container-name:< 名前 >][image-name:< 名前 >]/< ローカルディレクトリ
へのパス >[container-ID:< 識別⼦ >][image-name:< 名前 >]/< ローカルディレクトリ
へのパス >[image-name:< 名前 >][image-id:< 識別⼦ >]/< ローカルディレクトリへのパス>[container-name:< 名前 >][container-id:< 識別⼦ >][image-name:< 名前>]/< ローカルディレクトリへのパス >[container-name:< 名前 >][image-id:< 識別⼦ >][container-id:< 識別⼦>][image-name:< 名前 >]/< ローカルディレクトリへのパス >名前と識別⼦にはマスク（? および * 記号）を使⽤できます。

371

アスタリスク記号「*」を使⽤して、ファイル名またはディレクトリ名のマスクを作成できます。
ファイル名またはディレクトリ名の「/」記号の前にある任意の⽂字数の⽂字列（0 ⽂字の場合を含む）を表す「*」記号を 1 つ指定することができます。例：「/dir/*/file」または「/dir/*/*/file」
2 つの連続する「*」記号は、ファイル名またはディレクトリ名における「/」記号を含む任意の⽂字数の⽂字列（0 ⽂字の場合も含む）を⽰します。例：「/dir/**/file*/」または「/dir/file**/」アスタリスク記号を 2 ⽂字連続させた「**」というマスク表現は、ディレクトリ
名で 1 回のみ使⽤できます。たとえば、「/dir/**/**/file」は不適切なマスク表現となります。
マウントポイント /dir を除外するには、/dir （アスタリスク記号（*）なし）を特に⽰す必要があります。
マスク /dir/* では、/dir のすぐ下のレベルですべてのマウントポイントが除外されますが、/dir ⾃⾝は除外されません。/dir/** では、/dir よりも下の全レベルですべてのマウントポイントが除外されますが、/dir ⾃⾝は除外されません。
ファイル名またはディレクトリ名には、? ⽂字で任意の⽂字（/ を含む）を表⽰できます。
「/」パスは既定で指定されています。この指定により、ローカルファイルシステムのすべてのディレクトリがスキャンから除外されます。
ファイルシステム名

除外範囲に追加するディレクトリがあるファイルシステムの名前を⼊⼒するためのフィールドです。
このフィールドは、ファイルシステムのドロップダウンリストで［Mounted］が選択され、右側のドロップダウンリストで［カスタム］が選択されている場合に使⽤できます。

マスク

このリストには、スキャンから除外するオブジェクト名のマスクが含まれます。マスク
は、［パス］フィールドに指定されたディレクトリ内のオブジェクトにのみ適⽤されます。
既定では、すべてのオブジェクトを⽰すマスク「*」がリストに含まれています。
マスクは、追加、編集、削除できます。
［削除］をクリックすると、スキャンから除外されるファイル名のマスクのうち、選択したマスクが削除されます。
このボタンは、少なくとも 1 つのファイルマスクをリストから選択している場合に使⽤できます。

マスクをクリックすると、［オブジェクトマスク］ウィンドウが表⽰されます。このウィンドウの［オブジェクトマスクを設定する］フィールドで、スキャンから除外されるファイル名のテンプレートを編集できます。

372

［追加］をクリックすると、［オブジェクトマスク］ウィンドウが表⽰されます。
このウィンドウの［オブジェクトマスクを設定する］フィールドで、スキャンから除外されるファイル名のテンプレートを指定できます。
例：「*.txt」というマスクはすべてのテキストファイルを表します。
「*_my_file_??.html」というマスクは、任意の⽂字列から始まって、ファイル名の末尾が「_my_file_」と任意の 2 ⽂字で終わる HTML ファイルを表します（例：2020_my_ le_09.html）。

［マスクによる除外］ウィンドウ
名前のマスクに基づいて、スキャンからのオブジェクトの除外を設定できます。指定したマスクが名前に含まれるファイルはスキャンされません。既定では、マスクのリストは空です。
マスクは、追加、編集、削除できます。
［削除］をクリックすると、スキャンから除外されるファイル名のマスクのうち、選択したマスクが削除されます。
このボタンは、少なくとも 1 つのファイルマスクをリストから選択している場合に使⽤できます。

マスクをクリックすると、［オブジェクトマスク］ウィンドウが表⽰されます。このウィンドウの［オブジェクトマスクを設定する］フィールドで、スキャンから除外されるファイル名のテンプレートを編集できます。

［追加］をクリックすると、［オブジェクトマスク］ウィンドウが表⽰されます。このウィンドウの［オブジェクトマスクを設定する］フィールドで、スキャンから除外されるファイル名のテンプレートを指定できます。
例：「*.txt」というマスクはすべてのテキストファイルを表します。
「*_my_file_??.html」というマスクは、任意の⽂字列から始まって、ファイル名の末尾が「_my_file_」と任意の 2 ⽂字で終わる HTML ファイルを表します（例：2020_my_ le_09.html）。

コマンドラインでのアンチクリプターの設定
コマンドラインで、アンチクリプタータスク（Anti_Cryptor）を使⽤してアンチクリプターを管理できます。
既定では、アンチクリプターのタスクは実⾏されません。このタスクは、⼿動で開始および停⽌できます。
アンチクリプターの事前定義済みタスクの設定を編集することで、アンチクリプターの設定を構成できます。
373

アンチクリプタータスクの設定

設定

ActionOnDetect

説明値［信頼されていないホストのブロック］
をオンにする。

Block （既定値）– 信頼されていないホストのブロックを有効にします。
Notify：信頼されていないホストのブロックを無効にします。

BlockTime

信頼できないデバイスがブロックされる
時間（分単位）。
侵⼊されたホストがブロックされてからBlockTime の設定値を変更しても、このホストのブロック時間は変更されません。ブロックの時間は動的な値ではな
く、ブロックの瞬間に計算されます。

UseExcludeMasks

ExcludeMasks.item_#

1 - 4294967295 の整数。
既定値：30ExcludeMasks.item_# 設定で指定されたオブジェクトの保護範囲からの除外を有効にします。

Yes - ExcludeMasks.item_# 設定で指定されたオブジェクトを保護範囲から除外します。

この設定は、ExcludeMasks.item_# 設
定に値が指定されている場合にのみ適⽤されます。

No（既定値） ExcludeMasks.item_# 設定で指定されたオブジェクトを保護範囲から除外しません。

名前またはマスクによる指定で、オブジ
ェクトを保護範囲から除外します。この設定を使⽤すると、指定したスキャン範囲から名前によって個別のファイルを除外したり、シェル形式でマスクを使⽤して複数のファイルを除外したりできます。

既定値は定義されていません。

この設定の値を指定する前に、
UseExcludeMasks 設定が有効になっていることを確認します。
複数のマスクを指定する場合は、新しい
インデックスを使⽤して新しい⾏に各マ
スクを指定する必要があります。
[ScanScope.item_#] セクションには、本製品が保護する範囲が含まれます。アンチクリプタータスクには、少なくとも 1 つの保護対象範囲を指定する必要があります。共有ディレクトリのみが指定可能です。
複数の [ScanScope.item_#] セクションを、任意の順序で指定できます。範囲はインデックスの昇順で処理されます。
[ScanScope.item_#] セクションには、次の設定が含まれています：
AreaDesc

保護範囲の説明。保護範囲に関する詳細情報を含みます。

既定値：All shareddirectories。

UseScanArea

指定した範囲の保護を有効にします。タ
スクを実⾏するには、少なくとも 1 つの範囲の保護を有効にします。

Yes（既定値） - 指定された範囲を保護します。

保護範囲の制限事項。保護範囲内で、シ
ェル形式のマスクを使⽤して指定したオ
ブジェクトのみを保護します。

既定値：*（すべてのオブジェク
トを保護）

AreaMask.item_#

374

No - 指定された範囲を保護しません。

複数の AreaMask.item_# 項⽬を、任意の順序で指定できます。範囲はインデッ
クスの昇順で処理されます。
Path

保護するオブジェクトがあるディレクト
リのパス。

< ローカルディレクトリのパス >- SMB/NFS 経由でアクセス可能なローカルディレクトリを保護します。パスの指定にマスクを使⽤できます。
アスタリスク記号「*」を使⽤して、ファイル名またはディレクトリ名のマスクを作成できます。
ファイル名またはディレクト
リ名の「/」記号の前にある任意の⽂字数の⽂字列（0 ⽂
字の場合を含む）を表す「*」記号を 1 つ指定することができます。例：「/dir/*/file」または「/dir/*/*/file」
2 つの連続する「*」記号は、ファイル名またはディレ
クトリ名における「/」記号を含む任意の⽂字数の⽂字列（0 ⽂字の場合も含む）を⽰します。例：「/dir/**/file*/」または「/dir/file**/」アスタリスク記号を 2 ⽂字連続させた「**」というマスク表現は、ディレクトリ名で1 回のみ使⽤できます。たとえば、「/dir/**/**/file」は不適切なマスク表現となります。
ファイル名またはディレクト
リ名には、? ⽂字を使⽤して任意の⽂字を表⽰できます。
AllShared（既定値） - SMB /NFS を使⽤してアクセスされるす
べてのリソースを保護します。
Shared:SMB - SMB を使⽤してア
クセスされるリソースを保護します。
Shared:NFS - NFS を使⽤してア
クセスされるリソースを保護します。

[ExcludedFromScanScope.item_#] セクションには、すべての [ScanScope.item_#] セクションから除外されるオブジェクトが含まれます。[ExcludedFromScanScope.item_#] セクションのルールに⼀致するオ375

ブジェクトはスキャンされません。[ExcludedFromScanScope.item_#] セクションの形式は、[ScanScope.item_#] セクションの形式と似ています。複数の [ExcludedFromScanScope.item_#] セクショ
ンを、任意の順序で指定できます。範囲はインデックスの昇順で処理されます。
[ExcludedFromScanScope.item_#] セクションには、次の設定が含まれています：
AreaDesc

保護の除外範囲の説明。除外範囲に関する詳細情報を含みます。

既定値：All objects

UseScanArea

指定した範囲を保護から除外します。

Yes（既定値） - 指定された範囲を保護から除外します。
No - 指定された範囲を保護から除外しません。

AreaMask.item_#

保護の除外範囲の制限事項。除外範囲
で、シェル形式のマスクを使⽤して指定したオブジェクトのみを除外します。

既定値：*（すべてのオブジェク
トを除外）。

複数の AreaMask.item_# 項⽬を、任意の順序で指定できます。範囲はインデッ
クスの昇順で処理されます。
Path

保護から除外されるオブジェクトがある
ディレクトリのパス。

376< ローカルディレクトリのパス >- 指定されたディレクトリのオブジェクトを保護から除外します。
パスの指定にマスクを使⽤できます。

アスタリスク記号「*」を使⽤して、ファイル名またはディレクトリ名のマスクを作成できます。
ファイル名またはディレクト
リ名の「/」記号の前にある任意の⽂字数の⽂字列（0 ⽂
字の場合を含む）を表す「*」記号を 1 つ指定することができます。例：「/dir/*/file」または「/dir/*/*/file」
2 つの連続する「*」記号は、ファイル名またはディレ
クトリ名における「/」記号を含む任意の⽂字数の⽂字列（0 ⽂字の場合も含む）を⽰します。例：「/dir/**/file*/」または「/dir/file**/」アスタリスク記号を 2 ⽂字連続させた「**」というマスク表現は、ディレクトリ名で1 回のみ使⽤できます。たとえば、「/dir/**/**/file」は不適切なマスク表現となります。
ファイル名またはディレクト
リ名には、? ⽂字を使⽤して任意の⽂字を表⽰できます。
Mounted:NFS - NFS プロトコルを使⽤してクライアントデバイスにマウントされるすべてのリモー
トディレクトリを保護から除外します。
Mounted:SMB - Samba プロトコ
ルを使⽤してクライアントデバイ
スにマウントされるリモートディ
レクトリを保護から除外します。
AllRemoteMounted - Samba プロ
トコルと NFS プロトコルを使⽤してクライアントデバイスにマウントされるすべてのリモートディ
レクトリを保護から除外します。

377

ブロックされるデバイスの管理
Kaspersky Endpoint Security は、ネットワークの脅威やリモートの悪意のある暗号化からデバイスを保護しながら、悪意のある動作を⾏うリモートデバイスをブロックできます：
悪意のある暗号化が検出された場合、アプリケーションは、保護対象デバイスの共有ネットワークディレ
クトリへのリモートデバイスのアクセスをブロックします。
保護対象デバイスに対するネットワーク攻撃の試みを検知すると、アプリケーションは攻撃デバイスからのネットワークトラフィックをブロックします。
ブロック期間は、ネットワーク脅威対策とリモートの悪意のある暗号化に対する保護の設定で変更できます。
指定された時間が経過すると、アプリケーションはデバイスのブロックを解除します。
コマンドラインを使⽤してアプリケーションを管理している場合は、ブロックされるデバイスを管理するコマ
ンドを使⽤して、デバイス上で実⾏されているアプリケーションの結果としてブロックされたデバイスのリストを表⽰し、ブロック時間が経過する前にこれらのデバイスのブロックを⼿動で解除できます。Kaspersky
Security Center には、とイベントを除き、ブロックされたデバイスを監視および管理するためのツールはありません。

ネットワーク攻撃の検知 暗号化の検知「-H」は、アンチクリプターおよびネットワーク脅威対策によってブロックされたデバイスを管理するためのコマンドのグループに属することを⽰す接頭辞です。

The kesl-control --get-blocked-hosts コマンド
このコマンドを使⽤すると、ブロックされるデバイスのリストをコンソールに出⼒できます。
コマンド構⽂kesl-control [-H] --get-blocked-hosts

kesl-control --allow-hosts コマンド
このコマンドを使⽤すると、ブロックされるデバイスのブロックを解除できます。
コマンド構⽂kesl-control [-H] --allow-hosts < アドレス >引数とキー< address > は、デバイスまたはサブネットの IP アドレス（IPv4 / IPv6、短縮形式のアドレスを含む）です。デバイスまたはサブネットの IP アドレスをスペースで区切って複数指定できます。

ブロックされたデバイスのリストを表⽰するには、次のコマンドを実⾏します：
kesl-control --get-blocked-hosts
コマンド実⾏の結果、アプリケーションはブロックされるデバイスのリストをコンソールに出⼒します。

378

デバイスをブロック解除するには、次のコマンドを実⾏します：
kesl-control --allow-hosts < アドレス >< address > は、デバイスまたはサブネットの 1 つ以上の IP アドレス（IPv4 / IPv6、短縮形式のアドレスを含む）です。デバイスまたはサブネットの IP アドレスをスペースで区切って複数指定できます。
コマンド実⾏の結果、アプリケーションは指定されたデバイスのブロックを解除します。
例：
IPv4 アドレス：
dec - 192.168.0.1
dec - 192.168.0.0/24
IPv6 アドレス：
hex - FEDC:BA98:7654:3210:FEDC:BA98:7654:3210
hex - FEDC:BA98:7654:3210:FEDC:BA98:7654:3210%1
hex - 2001:db8::ae21:ad12
hex - ::ffff:255.255.255.254
hex - ::

379

アプリケーションコントロール
アプリケーションコントロールコンポーネントにより、保護対象デバイス上のアプリケーションの起動を管理できます。アプリケーションコントロールは、アプリケーションへのユーザーアクセスを制限することで、デバイス感染のリスクを軽減します。
このコンポーネントを使⽤するには、対応する機能を含むライセンスが必要です。

この機能は、KESL コンテナではサポートされていません。

アプリ管理ルールによって制限されます。

アプリケーションの起動は、

アプリケーションコントロールコンポーネントは、2 つのモードのいずかれかで動作できます：拒否リスト：このモードでは、Kaspersky Endpoint Security は、すべてのユーザーがアプリ管理ルールで指定されていないアプリケーションを起動できるようにします。アプリケーションコントロールコンポーネントは、既定ではこのモードで動作します。

許可リスト：このモードでは、Kaspersky Endpoint Security は、すべてのユーザーがアプリ管理ルールで指定されていないアプリケーションは起動できないようにします。

アプリ管理ルールが最⼤限作成された場合、組織のローカルネットワークの管理者によって検証されていな
い、すべての新しいアプリケーションの起動が禁⽌されます。ただし、ユーザーが職務を遂⾏するために必要なオペレーティングシステムと検証済みアプリケーションのパフォーマンスは保証されます。
Kaspersky Security Center の管理者、またはアプリケーションの管理者ロールを割り当てられたローカル
ユーザーは、アプリ管理の使⽤により、root アカウントの下でプロセスの開始を許可、または拒否することができます。
既定で、アプリケーションコントロールは無効です。アプリケーションコントロールを有効または無効にしたり、コンポーネントの動作を設定できます：
アプリケーションコントロールモード（allowlist または denylist）を選択します。
モードごとにアプリケーションコントロールルールを作成します。
ルールに⼀致するアプリケーションの起動試⾏を検知したときに Kaspersky Endpoint Security が実⾏する処理を選択します。
するか、ルールに⼀致するアプリケーションの起動試⾏についてします。

テストして通知ルールを適⽤

ルールを

インベントリタスクを使⽤して、保護対象デバイスにインストールされているアプリケーションに関する情報を受け取ることができます。
アプリケーションコントロールタスクは、Kaspersky Endpoint Security でサポートされていないインタープリ
ターからのスクリプトの起動や、コマンドラインを介してインタープリターに渡されないスクリプトの起動を制御しません。Kaspersky Endpoint Security は、python、perl、bash、ssh のインタープリターをサポートして
います。

380

アプリケーションコントロールルールでインタープリターの起動を許可している場合、このインタープリ
ターから起動されたスクリプトはブロックされません。インタープリターコマンドラインで指定した、少なくとも 1 つのスクリプトの起動をアプリケーションコントロールルールで禁⽌している場合、インタープリターコマンドラインで指定したすべてのスクリプトがブロックされます。除外：cat script.py | Python

アプリケーションコントロールルールの概要

アプリケーションコントロールルールとは、ルールをトリガーするための条件と、ルールがトリガーされたときのアプリケーションコントロールコンポーネントの処理（アプリケーションの起動時にユーザーを許可またはブロックする）を含む設定のセットです：

アプリケーションカテゴリ

アプリケーションカテゴリに属するアプリケーション。
は、共通の特性を持つ
アプリケーションのグループです。たとえば、インストールされたアプリケーションの実⾏ファイルを含むカテゴリ、または組織で使⽤されるアプリケーションの標準セットを含む操作に必要なアプリケーショ
ンカテゴリなどです。各カテゴリは、1 つのルールでのみ使⽤できます。
Kaspersky Endpoint Security は、Kaspersky Security Center の KL カテゴリの使⽤をサポートしていません。
アプリケーションを実⾏するための選択したユーザーまたはユーザーグループに対する許可または禁⽌。
指定したカテゴリのアプリケーションの実⾏を許可または許可しないユーザーまたはユーザーグループを指定できます。
ルールの適⽤条件：条件は、「条件種別 - 条件基準 - 条件値」の対応で表されます。ルールの適⽤条件に基づいて、ルールをアプリケーションに適⽤するかどうかが決定されます。ルールには対象条件と除外条件が使⽤されます：

対象条件：アプリケーションが少なくとも 1 つの対象条件を満たす場合、ルールがアプリケーションに
適⽤されます。

除外条件：アプリケーションが少なくとも 1 つの除外条件を満たす場合、または対象条件のいずれも満たさない場合、ルールはアプリケーションに適⽤されません。
ルールの適⽤条件は、以下の基準を使⽤して作成されます：
アプリケーションの実⾏ファイルの名前。
アプリケーションの実⾏ファイルがあるディレクトリの名前。
アプリケーションの実⾏ファイルのハッシュ。SHA256 のみが許可されます。
条件で使⽤される基準ごとに、値を指定する必要があります。
マスクを使⽤して、ファイル名とディレクトリ名を指定できます381

* ⽂字（任意の 2 ⽂字以上）または ? ⽂字（任意の 1 ⽂字）をファイル名またはディレクトリ名のマスクとして使⽤できます。
/ ⽂字を含むファイル名またはディレクトリ名には、任意の⽂字数の⽂字列（0 ⽂字の場合も含む）を表す * ⽂字を⼊れることができます。例：「/dir/*/file*/」または「/dir/file*/」。
ファイル名またはディレクトリ名には、? ⽂字で任意の⽂字（/ を含む）を表⽰できます。
起動するアプリケーションの設定が、対象条件で指定された基準と⼀致する場合、ルールが適⽤されます。この場合、Kaspersky Endpoint Security はルールで指定された処理を実⾏します。アプリケーション設定が除外条件で指定された基準と⼀致する場合、Kaspersky Endpoint Security はアプリケーションの起動を制御しません。

動作ステータスを伴います：

アプリケーションコントロールルールは、次のいずれかのEnabled：ルールが有効であり、Kaspersky Endpoint Security によってアプリケーションコントロールのこのルールが適⽤されます。

無効：ルールは無効であり、アプリケーションコントロールには使⽤されません。
Test - ルールの条件を満たすアプリケーションの起動が許可されます。ただし、これらのアプリケーションの起動に関する情報がレポートに記録されます。
ルールの動作ステータスの優先度は、ルールで指定された処理の優先度よりも⾼くなります。

Web コンソールでのアプリケーションコントロールの設定
Web コンソールでは、ポリシーのプロパティ内でアプリケーションコントロールの設定を⾏うことができます（製品設定 → セキュリティコントロール → アプリケーションコントロール）。
アプリケーションコントロールコンポーネントの設定

設定

説明

アプリケーションコン
トロールの有効化 / 無
効化

この切り替えボタンでは、アプリケーションコントロールを有効にするかどうかを選択します。

ルールによってブロックされたアプリケーシ
ョンの起動に関する措置

設定済みルールと⼀致する、アプリケーションの起動の試⾏を検知した場合にKaspersky Endpoint Security が実⾏する処理：

既定では、切り替えボタンはオフになっています。

ルールをテスト：このオプションをオンにすると、Kaspersky Endpoint
Security によってルールがテストされ、ルールに⼀致するアプリケーショ
ンの起動の試⾏に関するイベントが⽣成されます。
ルールを適⽤（既定値）：このオプションをオンにすると、Kaspersky
Endpoint Security はアプリ管理ルールを適⽤し、ルールで指定された処理を実⾏します。

アプリケーションコン
トロールのモード

アプリケーションコントロールタスクの操作モード：
許可リスト：このオプションをオンにすると、Kaspersky Endpoint Security
は、すべてのユーザーがアプリ管理ルールで指定されているものを除いた、すべてのアプリケーションを起動できないようにします。
382

拒否リスト（既定値）：このオプションをオンにすると、Kaspersky
Endpoint Security は、すべてのユーザーがアプリ管理ルールで指定されているものを除いた、すべてのアプリケーションを起動できるようにします。
アプリケーションコン
トロールルール［ルールを設定する］をクリックすると、［アプリケーションコントロールル
ール］ウィンドウが表⽰されます。

ルールの適⽤このドロップダウンリストでは、ルールを追加する⽅法を選択できます：
ローカルルールをポリシーのルールで置き換え。この項⽬を選択すると、ポリシーで指定されたルールのみを適⽤します。
ポリシーのルールをローカルルールに追加（既定値）。この項⽬を選択す
ると、保護されたデバイスで設定されたローカルルールとともに、ポリシーで指定されたルールを適⽤します。

［アプリケーションコントロールルール］ウィンドウ［アプリケーションコントロールルール］の表には、各動作モードのルール（［拒否リスト（アクティブ）］、［許可リスト］）を表⽰するタブがあります。アプリケーションコントロールルールの表の両⽅のタ
ブは、既定では空です。
アプリケーションコントロールルールの設定

設定

説明

カテ
ゴリ

ルールによって使⽤されるアプリケーションカテゴリの名前。

ステ
ータ
ス

アプリ管理ルールの操作ステータス：

有効 – ルールが有効であり、アプリケーションコントロールは動作中にこのルールを適⽤します。

無効 – ルールは無効であり、アプリケーションコントロールの実⾏時にルールは使⽤されません。

テスト – アプリケーションコントロールによりルールの条件を満たすアプリケーションの起動が許可されます。ただし、これらのアプリケーションの起動に関する情報がレポートに記録されます。

アプリケーションコントロールルールは、追加、編集、削除できます。
［削除］をクリックすると、選択した項⽬が表から削除されます。
このボタンは、少なくとも 1 つの項⽬を表から選択している場合に使⽤できます。

選択した要素の設定が、別のウィンドウで変更されます。

383

［アプリケーションコントロールルール］ウィンドウ
このウィンドウでは、アプリケーションコントロールルールを設定します。
アプリケーションコントロールルールを設定

設定

説明

ルール
の説明

アプリケーションコントロールルールの説明。

ステー
タス

アプリケーションコントロールルールの動作ステータスを選択できます：

有効 – ルールが有効であり、アプリケーションコントロールは動作中にこのルールを適⽤します。

無効 – ルールは無効であり、アプリケーションコントロールの実⾏時にルールは使⽤されません。

テスト – アプリケーションコントロールによりルールの条件を満たすアプリケーションの起動が許可されます。ただし、これらのアプリケーションの起動に関する情報がレポートに記録されます。
カテゴ
リ［カテゴリを選択する］をクリックすると、［アプリケーションカテゴリ］ウィンドウが表⽰
されます。

ユーザ
ーおよ
び権限

この表には、アプリ管理ルールが適⽤されるユーザーまたはユーザーグループのリストと、それらに割り当てられているアクセスの種別が表⽰されており、次の列で構成されています：［ユーザーまたはグループ名］– アプリ管理ルールが適⽤されるユーザー名またはユーザーグループ名。
アクセス – アクセスの種別（アプリケーションの起動の許可、ブロック）。この切り替え
ボタンでは、アクセスの種別を切り替えます（製品の起動を［許可］、製品の起動を［ブロック］）。
ユーザーまたはユーザーグループを追加、編集、削除できます。
［削除］をクリックすると、選択した項⽬が表から削除されます。
このボタンは、少なくとも 1 つの項⽬を表から選択している場合に使⽤できます。

［アプリケーションカテゴリ］ウィンドウ
このウィンドウでは、新しいカテゴリの追加や、アプリケーションコントロールルールのカテゴリの設定ができます。
Kaspersky Endpoint Security は、Kaspersky Security Center の KL カテゴリの使⽤をサポートしていません。
アプリケーションコントロールのカテゴリ
384

設定

説明

カテゴ
リ名。

追加されたアプリケーションカテゴリの検索バー。

追加

ボタンをクリックすると、カテゴリ作成ウィザードが起動します。ウィザードの指⽰に従います。

編集

このボタンをクリックすると、カテゴリのプロパティウィンドウが表⽰され、カテゴリの設定を変更できます。

Removeボタンをクリックすると、選択したカテゴリが削除されます。［ゴールデンイメージ（ローカル）］カテゴリは削除できません。

［ユーザーまたはグループの選択］ウィンドウ
このウィンドウでは、ルールを設定するローカルまたはドメインのユーザーまたはユーザーグループを指定できます。
アプリケーションコントロールルールを設定

設定

説明

マニュアル

このオプションがオンの場合、下のフィールドに、アプリ管理ルールを適⽤するローカ
ルまたはドメインユーザーの名前、あるいはユーザーグループの名前を⼊⼒します。

グループまたはユーザーのリスト

このオプションがオンの場合、検索フィールドに、アプリ管理ルールを適⽤するユーザ
ー名またはグループ名の検索条件を⼊⼒するか、下のリストからユーザーグループ名を選択できます。

管理コンソールでのアプリケーションコントロールの設定
管理コンソールでは、ポリシーのプロパティ内でアプリケーションコントロールの設定を⾏うことができます（セキュリティコントロール → アプリケーションコントロール）。
アプリケーションコントロールコンポーネントの設定

設定

説明

アプリケーションコントロールを有効にする

このチェックボックスは、アプリケーションコントロールを有効にします。

アプリケーションの起動時の処理

設定済みルールと⼀致する、アプリケーションの起動の試⾏を検知した場合にKaspersky Endpoint Security が実⾏する処理：

既定では、このチェックボックスはオフです。

ルールを適⽤（既定値）：このオプションをオンにすると、Kaspersky Endpoint
Security はアプリ管理ルールを適⽤し、ルールで指定された処理を実⾏します。
ルールをテスト：このオプションをオンにすると、Kaspersky Endpoint Security によってルールがテストされ、ルールに⼀致するアプリケーションの起動の試⾏に関するイベントが⽣成されます。

アプリケーションコントロールのモードアプリケーションコントロールタスクの操作モード：
許可リスト：このオプションをオンにすると、Kaspersky Endpoint Security は、すべてのユーザーがアプリ管理ルールで指定されているものを除いた、すべてのアプ
385

リケーションを起動できないようにします。
拒否リスト（既定値）：このオプションをオンにすると、Kaspersky Endpoint
Security は、すべてのユーザーがアプリ管理ルールで指定されているものを除いた、すべてのアプリケーションを起動できるようにします。
アプリケーションコントロールルール

この設定グループには、設定が含まれています。このボタンをクリックすると、［アプリケーションコントロールルール］ウィンドウが表⽰されます。

ルールの適⽤このドロップダウンリストでは、ルールを追加する⽅法を選択できます：
ローカルルールをポリシーのルールで置き換え。この項⽬を選択すると、ポリシーで指定されたルールのみを適⽤します。
ポリシーのルールをローカルルールに追加（既定値）。この項⽬を選択すると、保護されたデバイスで設定されたローカルルールとともに、ポリシーで指定されたル
ールを適⽤します。

［アプリケーションコントロールルール］ウィンドウ［アプリケーションコントロールルール］の表には、アプリケーションコントロールによって使⽤されるルールが表⽰されています。アプリケーションコントロールルールの表は、既定では空です。
アプリケーションコントロールルールの設定

設定

説明

カテ
ゴリ
名。

ルールによって使⽤されるアプリケーションカテゴリの名前。

ステ
ータ
ス

アプリ管理ルールの操作ステータス：

有効 – ルールが有効であり、アプリケーションコントロールは動作中にこのルールを適⽤します。

無効 – ルールは無効であり、アプリケーションコントロールの実⾏時にルールは使⽤されません。

テスト – アプリケーションコントロールによりルールの条件を満たすアプリケーションの起動が許可されます。ただし、これらのアプリケーションの起動に関する情報がレポートに記録されます。
ルールのステータスは、［ルールの追加 / ルールの編集］ウィンドウで変更できます。
アプリケーションコントロールルールは、追加、編集、削除できます。
［削除］をクリックすると、選択した項⽬が表から削除されます。
このボタンは、少なくとも 1 つの項⽬を表から選択している場合に使⽤できます。

386

［ルールの追加］ウィンドウ
このウィンドウでは、アプリケーションコントロールルールを設定します。
アプリケーションコントロールルールの追加

設定

説明

説明

アプリケーションコントロールルールの説明。

ルール
のステ
ータス

ドロップダウンリストで、アプリケーションコントロールルールのステータスを選択できます：

有効 – ルールが有効であり、アプリケーションコントロールは動作中にこのルールを適⽤します。

無効 – ルールは無効であり、アプリケーションコントロールの実⾏時にルールは使⽤されません。

テスト – アプリケーションコントロールによりルールの条件を満たすアプリケーションの起動が許可されます。ただし、これらのアプリケーションの起動に関する情報がレポートに記録されます。
カテゴリ

設定のグループには、［設定］が含まれています。このボタンをクリックすると、［アプリケーションカテゴリ］ウィンドウが表⽰されます。

ユーザ
ーおよ
び権限

この表には、アプリ管理ルールが適⽤されるユーザーまたはユーザーグループのリストと、それらに割り当てられているアクセスの種別が表⽰されており、次の列で構成されています：［ユーザーまたはグループ名］– アプリ管理ルールが適⽤されるユーザー名またはユーザーグループ名。
［アクセス］– アクセスの種別：アプリケーションの起動を［許可］、アプリケーションの起動を［ブロック］。
ユーザーまたはユーザーグループを追加、編集、削除できます。
［削除］をクリックすると、選択した項⽬が表から削除されます。
このボタンは、少なくとも 1 つの項⽬を表から選択している場合に使⽤できます。

［アプリケーションカテゴリ］ウィンドウ
このウィンドウでは、新しいカテゴリの追加や、アプリケーションコントロールルールのカテゴリの設定ができます。
Kaspersky Endpoint Security は、Kaspersky Security Center の KL カテゴリの使⽤をサポートしていません。
アプリケーションコントロールのカテゴリ

設定

説明
387

カテゴリ
名。

追加されたアプリケーションコントロールのカテゴリのリスト。

追加

ボタンをクリックすると、カテゴリ作成ウィザードが起動します。ウィザードの指⽰に従
います。

編集

このボタンをクリックすると、カテゴリのプロパティウィンドウが表⽰され、カテゴリの設定を変更できます。

［ユーザーまたはグループ］ウィンドウ
このウィンドウでは、ルールを設定するローカルまたはドメインのユーザーまたはユーザーグループを指定できます。
アプリケーションコントロールルールの追加

設定

説明

種別

アプリ管理ルールが適⽤される［ユーザー］または［グループ］。

ユーザーまたはグル
ープ名

アプリケーションコントロールルールが適⽤されるユーザーまたはユーザーグ
ループの名前。

アクセス

アクセスの種別：アプリケーションの起動を［許可］、アプリケーションの起動を［ブロック］。

コマンドラインでのアプリ管理の設定
コマンドラインでは、アプリ管理の定義済みタスク（Application_Control）を使⽤することで、アプリ管理ができます。
既定では、アプリ管理のタスクは実⾏されません。タスクは、⼿動で開始および停⽌できます。
アプリケーションコントロール事前定義済みタスクの設定を編集することで、デバイス上のアプリケーション
コントロールを設定できます。
許可リストを変更する場合や、すべてのアプリケーションの起動を禁⽌する場合、または Kaspersky
Endpoint Security の動作に影響を与えるアプリケーションの起動を禁⽌する場合は、設定情報ファイルを使⽤するかコマンドラインキーを使⽤してタスクの設定を変更する時に、--accept フラグを指定して
kesl-control --set-settings コマンドを実⾏します。
アプリケーションコントロールのコマンドを使⽤してアプリケーションコントロールを設定することもできます。
カテゴリのリストを作成および編集します。
本製品で作成されたカテゴリのリストを表⽰します。
アプリケーションコントロールルールのリストを設定します。

アプリケーションコントロールタスクの設定
388

この表では、アプリケーションコントロールタスクで指定できるすべての設定と、その設定で使⽤可能なすべての値と既定値を説明します。
アプリケーションコントロールタスクの設定

設定

AppControlMode

説明値

アプリケーションコントロ
ールタスクの操作モード。

AllowList - アプリ管理ルールで指定されていないアプリケーションをユーザーが起動できないようにします。
DenyList（既定値） - アプリ管理ルールで指定されていないアプリケーションをユーザーが起動できるようにします。

AppControlRulesAction

設定済みルールと⼀致する、アプリケーションの起動の試⾏を検知した場合にKaspersky Endpoint
Security が実⾏する処理：

ApplyRules（既定値） - アプリケーショ
ンコントロールルールが適⽤され、ルールで指定された処理が実⾏されます。
TestRules – ルールがテストされ、ルールを満たすアプリケーションの検出に関するイベントが⽣成されます。

[Categories.item_#] セクションには、次の設定が含まれています：
Name

ルールが適⽤される、アプ
リケーションカテゴリの名前。

UseIncludes

ルールを適⽤するための対象条件の使⽤。

Yes - アプリケーションが少なくとも 1 つの対象条件を満たしている場合は、ルール
をアプリケーションに適⽤します。
No（既定値） - アプリケーションが対象条件を満たす場合でも、ルールをアプリケー
ションに適⽤しません。

IncludeFileNames.item_#

ルールを適⽤する実⾏ファ
イルの名前。

ファイル名の指定にマスクを使⽤できます。
* ⽂字（任意の 2 ⽂字以上）または ?
⽂字（任意の 1 ⽂字）をファイル名またはディレクトリ名のマスクとして使⽤できます。
/ ⽂字を含むファイル名またはディレ
クトリ名には、任意の⽂字数の⽂字列（0 ⽂字の場合も含む）を表す * ⽂字を⼊れることができます。例：「/dir/*/file*/」または「/dir/file*/」。
ファイル名またはディレクトリ名には、? ⽂字で任意の⽂字（/ を含む）
を表⽰できます。

IncludeFolders.item_#

ルールを適⽤するアプリケ
ーションの実⾏ファイルがあるディレクトリの名前。

389

ディレクトリ名の指定にマスクを使⽤できます。

* ⽂字（任意の 2 ⽂字以上）または ?
⽂字（任意の 1 ⽂字）をファイル名またはディレクトリ名のマスクとして使⽤できます。
/ ⽂字を含むファイル名またはディレ
クトリ名には、任意の⽂字数の⽂字列（0 ⽂字の場合も含む）を表す * ⽂字を⼊れることができます。例：「/dir/*/file*/」または「/dir/file*/」。
ファイル名またはディレクトリ名には、? ⽂字で任意の⽂字（/ を含む）
を表⽰できます。

IncludeHashes.item_#

ルールを適⽤する実⾏ファ
イルの SHA256 ハッシュ。

SHA256 のみが許可されます。

UseExcludes

ルールを適⽤するための除外条件の使⽤。

Yes - アプリケーションが少なくとも 1 つの除外条件を満たしている場合、または対象条件のいずれも満たしていない場合は、ルールをアプリケーションに適⽤しません。
No（既定値） - アプリケーションが少なく
とも 1 つの除外条件を満たす場合でも、ルールをアプリケーションに適⽤します。

ExcludeFileNames.item_#

ルールを適⽤する実⾏ファ
イルの名前。

ファイル名の指定にマスクを使⽤できます。
* ⽂字（任意の 2 ⽂字以上）または ?
⽂字（任意の 1 ⽂字）をファイル名またはディレクトリ名のマスクとして使⽤できます。
/ ⽂字を含むファイル名またはディレ
クトリ名には、任意の⽂字数の⽂字列（0 ⽂字の場合も含む）を表す * ⽂字を⼊れることができます。例：「/dir/*/file*/」または「/dir/file*/」。
ファイル名またはディレクトリ名には、? ⽂字で任意の⽂字（/ を含む）
を表⽰できます。

ExcludeFolders.item_#

ルールを適⽤するアプリケ
ーションの実⾏ファイルがあるディレクトリの名前。

390

ディレクトリ名の指定にマスクを使⽤できます。

* ⽂字（任意の 2 ⽂字以上）または ?
⽂字（任意の 1 ⽂字）をファイル名またはディレクトリ名のマスクとして使⽤できます。
/ ⽂字を含むファイル名またはディレ
クトリ名には、任意の⽂字数の⽂字列（0 ⽂字の場合も含む）を表す * ⽂字を⼊れることができます。例：「/dir/*/file*/」または「/dir/file*/」。
ファイル名またはディレクトリ名には、? ⽂字で任意の⽂字（/ を含む）
を表⽰できます。

ExcludeHashes.item_#

ルールを適⽤する実⾏ファ
イルの SHA256 ハッシュ。

SHA256 のみが許可されます。

[AllowListRules.item _#] セクションには、AllowList操作モードのアプリ管理ルールのリストが含まれています。
[AllowListRules.item_#] の各セクションには、次の設定が含まれています：
説明

アプリケーションコントロ
ールルールの説明。

AppControlRuleStatus

アプリ管理ルールの操作ス
テータス：

On（規定値）：ルールが有効であり、
Kaspersky Endpoint Security によってアプ
リケーションコントロールのこのルールが適⽤されます。
Off：アプリケーションコントロールで使⽤されているルールではありません。
Test - ルールの対象となるアプリケーシ
ョンの起動が許可されます。ただし、これらのアプリケーションの起動に関する情報がレポートに記録されます。

Category

ルールが適⽤される、作成されたアプリケーションカ
テゴリの名前。
「ゴールデンイメージ」カ
テゴリを指定できます。

[AllowListRules.item_#.ACL.item_#] セクションには、アプリケーションの実⾏を許可または拒否された
ユーザーのリストが含まれます。
AccessPrincipal

ユーザーまたはユーザーグ
ループに割り当てられるア
クセスの種別。

Allow（既定値） - アプリケーションの実⾏を許可します。

アプリケーションコントロ
ールルールが適⽤されるユーザーまたはユーザーグル
ープ。

\Everyone（既定値）：すべてのユーザーにルールが適⽤されます。

391

Block–実⾏中のアプリケーションを拒否します。

< ユーザ名 >：ルールを適⽤するユーザーの名前。

@< グループ名 >：ルールを適⽤するユーザ
ーのグループの名前。
[DenyListRules.item_#] セクションには、DenyList操作モードのアプリ管理ルールのリストが含まれています。
[DenyListRules.item_#] の各セクションには、次の設定が含まれています：
説明

アプリケーションコントロ
ールルールの説明。

AppControlRuleStatus

アプリ管理ルールの操作ス
テータス：

On（規定値）：ルールが有効であり、
Kaspersky Endpoint Security によってアプ
リケーションコントロールのこのルールが適⽤されます。
Off：アプリケーションコントロールで使⽤されているルールではありません。
Test - ルールの対象となるアプリケーシ
ョンの起動が許可されます。ただし、これらのアプリケーションの起動に関する情報がレポートに記録されます。

Category

ルールが適⽤される、作成されたアプリケーションカ
テゴリの名前。
アプリケーションの「ゴールデンイメージ」リストをカテゴリとして指定できます。

[DenyListRules.item_#.ACL.item_#] セクションには、アプリケーションの実⾏を許可または拒否された
ユーザーのリストが含まれます。
AccessPrincipal

ユーザーまたはユーザーグ
ループに割り当てられるア
クセスの種別。

Allow - アプリケーションの起動を許可します。

アプリケーションコントロ
ールルールが適⽤されるユーザーまたはユーザーグル
ープ。

\Everyone（既定値）：すべてのユーザーにルールが適⽤されます。

Block（既定値）- アプリケーションの起動を許可しません。

< ユーザ名 >：ルールを適⽤するユーザーの名前。
@< グループ名 >：ルールを適⽤するユーザ
ーのグループの名前。

カテゴリのリストの作成と編集
新しいカテゴリは次の 2 つの⽅法で作成できます。
「kesl --set-settings」コマンドと製品制御タスクの設定情報ファイル (Application_Control) を使⽤します。
「kesl --set-categories」コマンドとカテゴリ設定情報ファイルを使⽤します。

製品カテゴリを作成するには、次のコマンドを実⾏します：392

kesl-control --set-categories --file < 設定情報ファイルへのパス >説明：--file < 設定情報ファイルへのパス > – カテゴリ設定が含まれる設定情報ファイルへのパスです。
カテゴリ設定を含むファイルの構造は次のようになります：[{"Exclude": ["(FilePath like < 実⾏ファイルへの絶対パス >)", "(FileHash == < 実⾏ファイルハ
ッシュ >)"],"GUID" : "< ⼀意のカテゴリ ID >","Include" : [ "(FilePath like < 実⾏ファイルへの絶対パス >)", "(FileHash == < 実⾏ファイル
ハッシュ >)" ],"Name" : "< カテゴリ 1 の名前 >"},{"Exclude": ["(FilePath like < 実⾏ファイルへの絶対パス >)", "(FileHash == < 実⾏ファイルハ
ッシュ >)"],"GUID" : "< ⼀意のカテゴリ ID >","Include" : [ "(FilePath like < 実⾏ファイルへの絶対パス >)", "(FileHash == < 実⾏ファイル
ハッシュ >)" ],"Name" : "< カテゴリ 2 の名前 >"}]［除外］フィールドと［含める］フィールドにファイル名を指定するには、マスクを使⽤できます。
* ⽂字（任意の 2 ⽂字以上）または ? ⽂字（任意の 1 ⽂字）をファイル名またはディレクトリ名のマスクとして使⽤できます。
/ ⽂字を含むファイル名またはディレクトリ名には、任意の⽂字数の⽂字列（0 ⽂字の場合も含む）を表
す * ⽂字を⼊れることができます。例：「/dir/*/file*/」または「/dir/file*/」。
ファイル名またはディレクトリ名には、? ⽂字で任意の⽂字（/ を含む）を表⽰できます。

名前設定は必須です。カテゴリ名を指定しないと、カテゴリは作成されないか、削除されます。GUID 設定も必須です。指定しない場合はエラーメッセージが表⽰され、カテゴリは作成されません。GUID 設定
はハイフンなしで指定する必要があります。

作成された製品カテゴリのリストを編集するには、次のコマンドを実⾏します：
kesl-control --set-categories [--names < カテゴリ 1 の名前 > < カテゴリ 2 の名前 > ... < カテ
ゴリ N の名前 >] --file < 設定情報ファイルへのパス >説明：< カテゴリ 1 の名前 > < カテゴリ 2 の名前 > ... < カテゴリ N の名前 > – 情報を変更するカテゴリの名前複数のカテゴリに関する情報を変更する場合は、カテゴリ名をスペースで区切って指定します。カテ
ゴリ名を指定しない場合は、既存のカテゴリが削除され、指定されたファイルから新しいカテゴリが作成
されます。
393

--file < 設定情報ファイルへのパス > – カテゴリ設定が含まれる設定情報ファイルへのパスです。

作成したカテゴリのリストの表⽰
コマンドラインで、アプリケーションコントロール管理コマンドを使⽤して、作成されたアプリケーション カ
テゴリのリストを表⽰できます。
作成されたカテゴリのリストには次のカテゴリが含まれます：
Kaspersky Security Center で作成されたカテゴリ。
コマンドラインを使⽤して、アプリケーションコントロールタスクの設定で追加されたカテゴリ。
インベントリタスク（Kaspersky Security Center か、コマンドラインを使⽤）を使⽤して作成された「ゴールデンイメージ」カテゴリ。

作成されたすべてのアプリケーションカテゴリのリストを表⽰するには、次のコマンドを実⾏します：
kesl-control --get-categories [--file <設定情報ファイルのパス> [--json]
説明：--file <path to configuration file> – 設定が出⼒される JSON 構成ファイルへの絶対パス。
--json を指定すると、設定はJSON形式で出⼒されます。--json ライセンスを省略すると、設定は INI 形式
で出⼒されます。
各アプリケーションカテゴリに関する次の情報が表⽰されます：
カテゴリの⼀意な識別⼦（GUID）。
カテゴリ名。
ルールを適⽤するための対象条件のリスト。
ルールを適⽤するための除外条件のリスト作成されたアプリケーションカテゴリのリストを表⽰するには、次のコマンドを実⾏します：
kesl-control --get-categories [--names <カテゴリ 1 の名前> <カテゴリ 2 の名前> ... <カテゴ
リ N の名前>] --file <設定情報ファイルへのパス> [--json]
説明：<カテゴリ 1 の名前> <カテゴリ 2 の名前> ... <カテゴリ N の名前> – 情報を変更するカテゴリの名前
複数のカテゴリに関する情報を表⽰する場合は、カテゴリ名をスペースで区切って指定します。
--file <path to configuration file> – カテゴリリストがエクスポートされる JSON 設定情報ファイルへの絶対パス。

394

--json を指定すると、設定はJSON形式で出⼒されます。--json ライセンスを省略すると、設定は INI 形式
で出⼒されます。
アプリケーションコントロールタスクの設定で、[Categories.item_#] セクションに、ルールのトリガ
ー条件を含めるかまたは除外するために、アプリケーションファイルや実⾏ファイルのあるディレクトリ
へのシンボリックリンクを指定すると、この条件のカテゴリーリストを表⽰するときに、シンボリックリ
ンクが参照するソースパスが表⽰されます。

アプリケーションコントロールのルールリストの設定

製品のアプリケーションコントロールのリストを表⽰するには、次のコマンドを実⾏します：
kesl-control --get-settings 21 --file <設定情報ファイルのパス> [--jason]
説明：--file <設定情報ファイルのパス> – 設定がエクスポートされる構成ファイルへの絶対パス。
--json：データを JSON 形式で出⼒します。
Kaspersky Endpoint Securityは、アプリケーションコントロールルールに関する次の情報を表⽰します：
アプリケーションコントロールタスクの操作モード。
設定済みルールと⼀致する、本製品の起動の試⾏を検知した場合に アプリケーションコントロールが実⾏
する処理：
アプリケーションコントロールルールの説明（ある場合）。
アプリ管理ルールの操作ステータス。
ルールが適⽤されるアプリケーションカテゴリの名前。
ユーザーまたはユーザーグループに割り当てられるアクセスの種別。
アプリケーションコントロールルールが適⽤されるユーザーまたはユーザーグループ。

製品カテゴリとアプリケーションコントロールルールのリストを編集するには、次のコマンドを実⾏します：
kesl-control --set-settings 21 [--file <設定情報ファイルのパス>] [--json]
説明：--file <設定情報ファイルのパス> – 設定がインポートされる設定情報ファイルへの絶対パス。
--json – JSON ファイルからデータをインポートします。

製品カテゴリとアプリケーションコントロールルールのリストを削除するには、次のコマンドを実⾏します：
kesl-control --set-settings 21 --set-to-default395インベントリ
インベントリスキャンタスクは、クライアントデバイスに保存されているすべてのアプリケーションの実⾏フ
ァイルに関する情報を提供します。デバイスにインストールされているアプリケーションに関する情報を取得
すると、アプリ管理ルールを作成する場合などに役⽴ちます。
この機能は、KESL コンテナではサポートされていません。

このタスクを使⽤するには、対応する機能を含むライセンスが必要です。
インベントリ設定を⾏うことができます：
インベントリ中にアプリケーションがデバイス上で検知するオブジェクトのタイプ（ファイル、スクリプ
ト）を選択します。
インベントリタスクによってデバイス上で検知されたアプリケーションをゴールデンイメージカテゴリに追加することを有効または無効にします。
インベントリ範囲（実⾏可能なアプリケーションファイルを検索するディレクトリへのパス）を設定します。
インベントリからの除外を設定します。

Web コンソールでのインベントリ

インベントリタスクを使⽤して、保護されたデバイスのアプリケーションのインベント

Web コンソールでは、
リを実⾏できます。

インベントリのユーザータスクを作成し、実⾏できます。これらのタスクの設定を編集することで、インベン
トリ設定を構成できます。
Kaspersky Security Center のデータベースには、最⼤ 150 000 個の処理されたファイルに関する情報を保存できます。このレコード数に達すると、新しいファイルは処理されません。インベントリタスクを再開するには、Kaspersky Endpoint Security がインストールされているデバイスから、以前のインベントリの結果として Kaspersky Security Center のデータベースに登録されているファイルを削除する必要があります。
インベントリタスクの設定

設定

説明

ゴールデン
イメージカ
テゴリにフ
ァイルを追
加

このチェックボックスは、インベントリタスクによってデバイス上で検知されたアプリケーションをゴールデンイメージカテゴリに追加することを有効または無効にします。このチェックボックスが選択されている場合、アプリ管理ルールの「ゴールデンイメージ」カ
テゴリを使⽤できます。

実⾏ファイ
ルをすべて
スキャン

このチェックボックスでは、実⾏ファイルをスキャンするかどうかを選択します。

既定では、このチェックボックスはオフです。
既定では、このチェックボックスはオンです。
396

バイナリをスキャン

このチェックボックスでは、バイナリファイル（拡張⼦ elf、java、pyc）をスキャンするかどうかを選択します。
既定では、このチェックボックスはオンです。

スクリプト
をスキャン

このチェックボックスでは、スクリプトをスキャンするかどうかを選択します。

インベント
リ範囲

アプリケーションによってスキャンされたインベントリ範囲を⽰す表。表で指定されたパ
ス内のファイルとディレクトリをすべてスキャンします。表には、既定で 1 つのインベン
トリ範囲（/usr/bin）が含まれています。

既定では、このチェックボックスはオンです。

表内ではインベントリ範囲に対して次の操作ができます：追加、設定、削除、上に移動、下に移動。
［下へ］をクリックすると、表内で選択した項⽬が下に移動します。
指定された範囲にあるオブジェクトは、スキャン範囲の表の並び順でスキャンされます。親ディレクトリとは異なるセキュリティ設定をサブディレクトリに指定する場合
は、サブディレクトリをその親ディレクトリよりも表内で上に配置する必要があります。
このボタンは、1 つの範囲を表から選択している場合に使⽤できます。

［上へ］をクリックすると、表内で選択した項⽬が上に移動します。
指定された範囲にあるオブジェクトは、スキャン範囲の表の並び順でスキャンされます。親ディレクトリとは異なるセキュリティ設定をサブディレクトリに指定する場合
は、サブディレクトリをその親ディレクトリよりも表内で上に配置する必要があります。
このボタンは、1 つの範囲を表から選択している場合に使⽤できます。

［削除］をクリックすると、選択した範囲がスキャンから除外されます。
このボタンは、少なくとも 1 つのスキャン範囲を表から選択している場合に使⽤できます。

スキャン範囲名をクリックすると、［<スキャン範囲>］ウィンドウが表⽰されます。
このウィンドウでは、選択したスキャン範囲の設定を編集できます。

［追加］をクリックすると、［<新しいスキャン範囲>］ウィンドウが表⽰されます。
このウィンドウでは、新しいスキャン範囲を指定できます。

［スキャン範囲の追加］ウィンドウ
このウィンドウでは、インベントリタスクのスキャン範囲の追加や設定ができます。
インベントリ範囲の設定
397

設定

範囲名

説明

インベントリ範囲の名前を⼊⼒するフィールド。この名前は、スキャン設定セクシ
ョンの表で表⽰されます。
この⼊⼒フィールドを空⽩のままにすることはできません。

この範囲を使⽤する

このチェックボックスでは、タスクの実⾏時にこの範囲をスキャンするかどうかを選択します。
このチェックボックスをオンにすると、タスクの実⾏中にこのインベントリ範囲が処理されます。
このチェックボックスをオフにすると、タスクの実⾏中にこのインベントリ範囲は処理されません。このチェックボックスをオンにすることにより、後からこの範囲をタスク設定に含めることができます。
既定では、このチェックボックスはオンです。

ファイルシステム、アクセスプ
ロトコル、パス

インベントリ範囲に含めるローカルディレクトリのパスを⼊⼒するフィールド。パスの指定にマスクを使⽤できます。
アスタリスク記号「*」を使⽤して、ファイル名またはディレクトリ名のマスクを作成できます。
ファイル名またはディレクトリ名の「/」記号の前にある任意の⽂字数の⽂字列（0 ⽂字の場合を含む）を表す「*」記号を 1 つ指定することができます。例：「/dir/*/file」または「/dir/*/*/file」
2 つの連続する「*」記号は、ファイル名またはディレクトリ名における「/」記号を含む任意の⽂字数の⽂字列（0 ⽂字の場合も含む）を⽰します。例：「/dir/**/file*/」または「/dir/file**/」アスタリスク記号を 2 ⽂字連続させた「**」というマスク表現は、ディレクト
リ名で 1 回のみ使⽤できます。たとえば、「/dir/**/**/file」は不適切なマ
スク表現となります。
ファイル名またはディレクトリ名には、? ⽂字を使⽤して任意の⽂字を表⽰できます。
このフィールドを空⽩のままにすることはできません。「/」パスは既定で指定されています。この指定により、ローカルファイルシステムのすべてのディレクトリをスキャンします。

マスク

このリストには、タスクの実⾏中にスキャンするオブジェクト名のマスクが含まれます。
既定では、すべてのオブジェクトを⽰すマスク「*」がリストに含まれています。
マスクは、追加、編集、削除できます。
［削除］をクリックすると、選択した項⽬が表から削除されます。
このボタンは、少なくとも 1 つの項⽬を表から選択している場合に使⽤できます。

選択した要素の設定が、別のウィンドウで変更されます。

398

［追加］をクリックすると、新しい項⽬を設定できるウィンドウが表⽰されます。

［除外範囲］セクション
インベントリタスクの除外範囲セクションで、スキャンから除外する範囲を設定できます。

［除外範囲］ウィンドウ
この表には、スキャンの除外範囲が表⽰されます。表で指定されたパスのファイルとディレクトリはスキャンされません。既定では、この表は空です。
除外範囲の設定

設定

説明

除外範囲名

除外範囲名。

パス

スキャンから除外されるディレクトリのパス。

ステータス

この除外が使⽤されるかどうかをステータスに⽰します。

表内の項⽬は、追加、編集、削除できます。
［削除］をクリックすると、選択した範囲がスキャンから除外されます。
このボタンは、少なくとも 1 つのスキャン範囲を表から選択している場合に使⽤できます。

選択した要素の設定が、別のウィンドウで変更されます。

［追加］をクリックすると、新しい項⽬を設定できるウィンドウが表⽰されます。

［除外範囲の追加］ウィンドウ
このウィンドウでは、インベントリタスクのスキャン除外範囲の追加や設定ができます。
除外範囲の設定

設定

除外範囲名

説明

除外範囲の名前を⼊⼒するフィールド。この名前は、［除外範囲］ウィンドウの表で表⽰されます。
この⼊⼒フィールドを空⽩のままにすることはできません。

この範囲を使⽤する

このチェックボックスでは、タスクの実⾏時にこの範囲を除外するかどうかを選択します。
チェックボックスをオンにすると、タスクの実⾏中にこの範囲が除外されます。
399

チェックボックスをオフにすると、タスクの実⾏中にこの範囲が含まれます。このチェックボックスをオンにすることにより、後からこの範囲をスキャンから除外することができます。
既定では、このチェックボックスはオンです。
ファイルシステム、アクセスプ
ロトコル、パス

インベントリから除外するローカルディレクトリのパスを⼊⼒するフィールド。パスの指定にマスクを使⽤できます。
アスタリスク記号「*」を使⽤して、ファイル名またはディレクトリ名のマスクを作成できます。
ファイル名またはディレクトリ名の「/」記号の前にある任意の⽂字数の⽂字列（0 ⽂字の場合を含む）を表す「*」記号を 1 つ指定することができます。例：「/dir/*/file」または「/dir/*/*/file」
2 つの連続する「*」記号は、ファイル名またはディレクトリ名における「/」記号を含む任意の⽂字数の⽂字列（0 ⽂字の場合も含む）を⽰します。例：「/dir/**/file*/」または「/dir/file**/」アスタリスク記号を 2 ⽂字連続させた「**」というマスク表現は、ディレクト
リ名で 1 回のみ使⽤できます。たとえば、「/dir/**/**/file」は不適切なマ
スク表現となります。
ファイル名またはディレクトリ名には、? ⽂字を使⽤して任意の⽂字を表⽰できます。
このフィールドを空⽩のままにすることはできません。

マスク

このリストには、スキャンから除外するオブジェクト名のマスクが含まれます。
マスクは、追加、編集、削除できます。
［削除］をクリックすると、選択した項⽬が表から削除されます。
このボタンは、少なくとも 1 つの項⽬を表から選択している場合に使⽤できます。

選択した要素の設定が、別のウィンドウで変更されます。

［追加］をクリックすると、新しい項⽬を設定できるウィンドウが表⽰されます。

管理コンソールでのインベントリ

インベントリタスクを使⽤して、保護されたデバイスのアプ

Kaspersky Security Center 管理コンソールでは、
リケーションのインベントリを実⾏できます。

インベントリのユーザータスクを作成し、実⾏できます。タスクの設定を編集してスキャン設定を管理できます。

400

Kaspersky Security Center のデータベースには、最⼤ 150 000 個の処理されたファイルに関する情報を保存できます。このレコード数に達すると、新しいファイルは処理されません。インベントリタスクを再開するには、Kaspersky Endpoint Security がインストールされているデバイスから、以前のインベントリの結果として Kaspersky Security Center のデータベースに登録されているファイルを削除する必要があります。
インベントリタスクの設定

設定

説明

ゴールデン
イメージカ
テゴリにフ
ァイルを追
加

このチェックボックスは、インベントリタスクによってデバイス上で検知されたアプリケーションをゴールデンイメージカテゴリに追加することを有効または無効にします。このチェックボックスが選択されている場合、アプリ管理ルールの「ゴールデンイメージ」カ
テゴリを使⽤できます。

実⾏ファイ
ルをすべて
スキャン

このチェックボックスでは、実⾏ファイルをスキャンするかどうかを選択します。

バイナリを
スキャン

このチェックボックスでは、バイナリファイル（拡張⼦ elf、java、pyc）をスキャンするかどうかを選択します。

既定では、このチェックボックスはオフです。
既定では、このチェックボックスはオンです。

既定では、このチェックボックスはオンです。
スクリプト
をスキャン

このチェックボックスでは、スクリプトをスキャンするかどうかを選択します。

インベント
リ範囲

設定のグループには、［設定］が含まれています。このボタンをクリックすると、［スキャン範囲］ウィンドウが表⽰されます。

既定では、このチェックボックスはオンです。

インベントリタスクの除外範囲セクションで、スキャンから除外する範囲を設定することもできます。

［スキャン範囲］ウィンドウ
この表にはスキャン範囲が含まれます。表で指定されたパス内のファイルとディレクトリをすべてスキャンします。表には、既定で 1 つのスキャン範囲（/usr/bin）が含まれています。
インベントリタスクのスキャン範囲の設定

設定

説明

範囲名

スキャン範囲名。

パス

スキャンするディレクトリのパス。

ステータス

製品がこの範囲をスキャンするかどうかをステータスに⽰します。

表内の項⽬に対して可能な操作は次の通りです：追加、編集、削除、上に移動、下に移動。
［下へ］をクリックすると、表内で選択した項⽬が下に移動します。
指定された範囲にあるオブジェクトは、スキャン範囲の表の並び順でスキャンされます。親ディレクトリ
とは異なるセキュリティ設定をサブディレクトリに指定する場合は、サブディレクトリをその親ディレク
トリよりも表内で上に配置する必要があります。
このボタンは、1 つの範囲を表から選択している場合に使⽤できます。
401

［上へ］をクリックすると、表内で選択した項⽬が上に移動します。
指定された範囲にあるオブジェクトは、スキャン範囲の表の並び順でスキャンされます。親ディレクトリ
とは異なるセキュリティ設定をサブディレクトリに指定する場合は、サブディレクトリをその親ディレク
トリよりも表内で上に配置する必要があります。
このボタンは、1 つの範囲を表から選択している場合に使⽤できます。

［削除］をクリックすると、選択した範囲がスキャンから除外されます。
このボタンは、少なくとも 1 つのスキャン範囲を表から選択している場合に使⽤できます。

選択した要素の設定が、別のウィンドウで変更されます。

［追加］をクリックすると、新しい項⽬を設定できるウィンドウが表⽰されます。
指定された範囲にあるオブジェクトは、範囲の表の並び順でスキャンされます。必要に応じて、サブディレク
トリを親ディレクトリよりもリストの上に配置し、親ディレクトリとは異なるセキュリティ設定をサブディレ
クトリに設定します。

［<新しいスキャン範囲>］ウィンドウ
このウィンドウでは、インベントリタスクのスキャン範囲の追加や設定ができます。
インベントリ範囲の設定

設定

説明

スキャン範囲名

スキャン範囲の名前を⼊⼒するフィールド。この名前は、［スキャン範囲］ウィン
ドウの表で表⽰されます。
この⼊⼒フィールドを空⽩のままにすることはできません。

この範囲を使⽤する

このチェックボックスでは、タスクの実⾏時にこの範囲をスキャンするかどうかを選択します。
このチェックボックスをオンにすると、タスクの実⾏中にこのスキャン範囲が処理されます。
このチェックボックスをオフにすると、タスクの実⾏中にこのスキャン範囲は処理されません。このチェックボックスをオンにすることにより、後からこの範囲をタスク設定に含めることができます。
既定では、このチェックボックスはオンです。

ファイルシステム、アクセスプ
ロトコル、パス

スキャン範囲に含めるローカルディレクトリのパスを⼊⼒するフィールド。パスの指定にマスクを使⽤できます。

402

アスタリスク記号「*」を使⽤して、ファイル名またはディレクトリ名のマスクを作成できます。
ファイル名またはディレクトリ名の「/」記号の前にある任意の⽂字数の⽂字列（0 ⽂字の場合を含む）を表す「*」記号を 1 つ指定することができます。例：「/dir/*/file」または「/dir/*/*/file」
2 つの連続する「*」記号は、ファイル名またはディレクトリ名における「/」記号を含む任意の⽂字数の⽂字列（0 ⽂字の場合も含む）を⽰します。例：「/dir/**/file*/」または「/dir/file**/」アスタリスク記号を 2 ⽂字連続させた「**」というマスク表現は、ディレクト
リ名で 1 回のみ使⽤できます。たとえば、「/dir/**/**/file」は不適切なマ
スク表現となります。
ファイル名またはディレクトリ名には、? ⽂字を使⽤して任意の⽂字を表⽰できます。
このフィールドを空⽩のままにすることはできません。
このリストには、タスクの実⾏中にスキャンするオブジェクト名のマスクが含まれ
ます。

マスク

既定では、すべてのオブジェクトを⽰すマスク「*」がリストに含まれています。
マスクは、追加、編集、削除できます。
［削除］をクリックすると、選択した項⽬が表から削除されます。
このボタンは、少なくとも 1 つの項⽬を表から選択している場合に使⽤できます。

選択した要素の設定が、別のウィンドウで変更されます。

［追加］をクリックすると、新しい項⽬を設定できるウィンドウが表⽰されます。

除外セクション
スキャンの除外の設定

設定
のグ
ルー
プ

説明

除外
範囲

この設定グループには、設定が含まれています。このボタンをクリックすると、［除外範囲］
ウィンドウが表⽰されます。このウィンドウでは、監視から除外する範囲のリストを指定でき
ます。

403

［除外範囲］ウィンドウ
この表には、スキャンの除外範囲が表⽰されます。表で指定されたパスのファイルとディレクトリはスキャンされません。既定では、この表は空です。
除外範囲の設定

設定

説明

除外範囲名

除外範囲名。

パス

スキャンから除外されるディレクトリのパス。

ステータス

この除外が使⽤されるかどうかをステータスに⽰します。

表内の項⽬は、追加、編集、削除できます。
［削除］をクリックすると、選択した範囲がスキャンから除外されます。
このボタンは、少なくとも 1 つのスキャン範囲を表から選択している場合に使⽤できます。

選択した要素の設定が、別のウィンドウで変更されます。

［追加］をクリックすると、新しい項⽬を設定できるウィンドウが表⽰されます。

［<新しい除外範囲>］ウィンドウ
このウィンドウでは、インベントリタスクのスキャン除外範囲の追加や設定ができます。
除外範囲の設定

設定

除外範囲名

説明

除外範囲の名前を⼊⼒するフィールド。この名前は、［除外範囲］ウィンドウの表で表⽰されます。
この⼊⼒フィールドを空⽩のままにすることはできません。

この範囲を使⽤する

このチェックボックスでは、タスクの実⾏時にこの範囲を除外するかどうかを選択します。
チェックボックスをオンにすると、タスクの実⾏中にこの範囲が除外されます。
チェックボックスをオフにすると、タスクの実⾏中にこの範囲が含まれます。このチェックボックスをオンにすることにより、後からこの範囲をスキャンから除外することができます。
既定では、このチェックボックスはオンです。

ファイルシステム、アクセスプ
ロトコル、パス

インベントリから除外するローカルディレクトリのパスを⼊⼒するフィールド。パスの指定にマスクを使⽤できます。このフィールドを空⽩のままにすることはできません。

404

アスタリスク記号「*」を使⽤して、ファイル名またはディレクトリ名のマスクを作成できます。
ファイル名またはディレクトリ名の「/」記号の前にある任意の⽂字数の⽂字列（0 ⽂字の場合を含む）を表す「*」記号を 1 つ指定することができます。例：「/dir/*/file」または「/dir/*/*/file」
2 つの連続する「*」記号は、ファイル名またはディレクトリ名における「/」記号を含む任意の⽂字数の⽂字列（0 ⽂字の場合も含む）を⽰します。例：「/dir/**/file*/」または「/dir/file**/」アスタリスク記号を 2 ⽂字連続させた「**」というマスク表現は、ディレクトリ
名で 1 回のみ使⽤できます。たとえば、「/dir/**/**/file」は不適切なマスク表現となります。
ファイル名またはディレクトリ名には、? ⽂字を使⽤して任意の⽂字を表⽰でき
ます。

マスク

このリストには、スキャンから除外するオブジェクト名のマスクが含まれます。
マスクは、追加、編集、削除できます。
［削除］をクリックすると、選択した項⽬が表から削除されます。
このボタンは、少なくとも 1 つの項⽬を表から選択している場合に使⽤できます。

選択した要素の設定が、別のウィンドウで変更されます。

［追加］をクリックすると、［オブジェクトマスク］ウィンドウが表⽰されます。このウィンドウの［オブジェクトマスクを設定する］フィールドで、スキャンから除外されるファイル名のテンプレートを指定できます。
例：「*.txt」というマスクはすべてのテキストファイルを表します。
「*_my_file_??.html」というマスクは、任意の⽂字列から始まって、ファイル名の末尾が「_my_file_」と任意の 2 ⽂字で終わる HTML ファイルを表します（例：2020_my_ le_09.html）。

コマンドラインのインベントリ
次のようにコマンドラインを使⽤して、保護されたデバイス上のアプリケーションのインベントリを作成できます：

事前定義済みタスク

Inventory_Scan
を利⽤します。このタスクを⼿動で開始または停⽌し、タスクの実⾏
スケジュールを設定できます。このタスクの設定を編集することで、スキャン設定を構成できます。
405

ユーザーインベントリタスク（InventoryScan タイプのタスク）を利⽤します。ユーザータスクを⼿動で開始、停⽌、⼀時停⽌、再開し、タスクのスケジュールを設定できます。
アプリケーションコントロールの管理コマンドを使⽤すると、インベントリタスクの結果としてデバイス上で検知されたアプリケーションのリストを表⽰できます。

インベントリタスクの設定
この表では、インベントリタスクで指定できるすべての設定と、その設定で使⽤可能なすべての値と既定値を説明します。
インベントリタスクの設定

設定

ScanScripts

説明値

スクリプトスキャンを指定します。

Yes（既定値） – スクリプトスキャ
ンを⾏います。
No – スクリプトスキャンを⾏いません。

ScanBinaries

バイナリファイルのスキャン（elf、
java、pyc）を指定します。

Yes（既定値） – バイナリをスキャンします。
No – バイナリをスキャンしません。

ScanAllExecutable

実⾏可能なファイルのスキャンを指定します。

Yes（既定値） – 実⾏可能なファイ
ルをスキャンします。
No – 実⾏ファイルをスキャンしま
せん。

CreateGoldenImage

インベントリタスクによってデバイス上で検知されたアプリケーションをゴール
デンイメージカテゴリに追加します。
CreateGoldenImage=Yes の場合、アプ
リ管理ルールで「ゴールデンイメージ」の製品カテゴリを使⽤できます。

Yes – 検出されたアプリケーション
を「ゴールデンイメージ」アプリケ
ーションカテゴリに追加します。
No（既定値）– 検出されたアプリ
ケーションを「ゴールデンイメー
ジ」アプリケーションカテゴリに追加しません。

[ScanScope.item_#] セクションには、次の設定が含まれています：
AreaDesc

インベントリ範囲の説明。インベントリ
範囲に関する詳細情報を含みます。この設定を使⽤して指定される⽂字列の最⼤⻑は 4096 ⽂字です。

既定値：All objects

UseScanArea

指定されたインベントリ範囲のスキャンを指定します。タスクを実⾏するには、
少なくとも 1 つのインベントリ範囲のスキャンを有効にします。

Yes（既定値） – 指定されたインベ
ントリ範囲をスキャンします。

インベントリ範囲の制限。インベントリ
範囲で、シェル形式のマスクを使⽤して指定したファイルのみをスキャンします。

既定値：*（すべてのオブジェクト
をスキャン）

AreaMask.item_#

406

No – 指定されたインベントリ範囲をスキャンしません。

この設定が指定されていない場合、イン
ベントリ範囲のすべてのオブジェクトがスキャンされます。この設定には、複数の値を指定できます。
Path

スキャンされるオブジェクトがあるディ
レクトリのパス。

< ローカルディレクトリのパス > 指定されたディレクトリのオブジェ
クトをスキャンします。
既定値：/usr/bin[ExcludedFromScanScope.item_#] セクションには、次の設定が含まれています：
AreaDesc

インベントリの除外範囲の説明。インベ
ントリ範囲に関する詳細情報を含みます。

既定値は定義されていません。

UseScanArea

指定された範囲のインベントリを除外します。

Yes（既定値） – 指定された範囲を除外します。
No – 指定された範囲を除外しません。

AreaMask.item_#

シェルマスクを使⽤してインベントリの除外範囲を制限します。

既定値：*（すべてのオブジェクトを除外）。

この設定が指定されていない場合、イン
ベントリ範囲のすべてのオブジェクトが除外されます。この設定には、複数の値を指定できます。
Path

除外するオブジェクトを含むディレクト
リのパス。

407

< ローカルディレクトリのパス > 指定されたディレクトリのオブジェ
クトをスキャンから除外します。パスの指定にマスクを使⽤できます。

アスタリスク記号「*」を使⽤して、ファイル名またはディレ
クトリ名のマスクを作成できます。
ファイル名またはディレクトリ
名の「/」記号の前にある任意の⽂字数の⽂字列（0 ⽂字の場
合を含む）を表す「*」記号を
1 つ指定することができます。
例：「/dir/*/file」または「/dir/*/*/file」
2 つの連続する「*」記号は、
ファイル名またはディレクトリ
名における「/」記号を含む任意の⽂字数の⽂字列（0 ⽂字の場合も含む）を⽰します。例：「/dir/**/file*/」または「/dir/file**/」アスタリスク記号を 2 ⽂字連続させた「**」というマスク表
現は、ディレクトリ名で 1 回のみ使⽤できます。たとえば、「/dir/**/**/file」は不適
切なマスク表現となります。
ファイル名またはディレクトリ
名には、? ⽂字を使⽤して任意の⽂字を表⽰できます。

検知されたアプリケーションのリストの表⽰

デバイスで検出されたアプリケーションのリストを表⽰するには、次のコマンドを実⾏します。
kesl-control --get-app-list [--json]--json はJSON形式でのデータ出⼒を意味します。
検知されたアプリケーションに関する次の情報が表⽰されます：
インベントリの⽇時。インベントリタスクが実⾏された⽇付と時刻
アプリケーションの数。デバイスで検出されたアプリケーションの数
次の情報を含むアプリケーションのリスト：
パス：アプリケーションへのパス。
ハッシュ。アプリケーションのハッシュ値。
408

タイプ。アプリケーションタイプ。例えば、Script、Executable。
カテゴリ。アプリケーションが属するカテゴリ（以前に作成されている場合）。作成されたアプリケー
ションカテゴリのリストは、コマンド kesl-control --get-categories で表⽰することができます。
新しいカテゴリを追加しても、アプリケーションリストでその情報は⾃動的に更新されません。アプ
リケーションリストを更新するには、インベントリタスクを再起動する必要があります。

409

デバイスコントロール

デバイスコントロールコンポーネントは、クライアントデバイスに搭載または接続されたデバイス（例：ハードディスク、カメラ、Wi-Fi モジュールなど）へのユーザーアクセスを管理します。アクセス管理では、外部デバイスの接続時に感染からクライアントデバイスを保護したり、データの消失や漏洩を防⽌したりできます。
この機能は、KESL コンテナではサポートされていません。
デバイスコントロールコンポーネントは、Kaspersky Endpoint Security の起動時に既定で⾃動的に有効になります。
デバイスコントロールは、ユーザーアクセスを次のレベルで管理します：
デバイスコントロールによって分類されたデバイス タイプ（プリンタ、リムーバブルドライブ、CD / DVD
ドライブなど）。次のアクセスモードのいずれかを各デバイスタイプに適⽤できます：

許可：この種別のデバイスに対するアクセスが許可されます。
ブロック：この種別のデバイスに対するアクセスをブロックします。
バスに依存：デバイスが接続されているバスに設定されたアクセスモードに応じて、デバイスへのアクセスを許可またはブロックします。

ルール別：デバイスへのアクセスを、アクセスルールに従って許可またはブロックします。デバイスア
クセスルールは、クライアントデバイスにインストールまたは接続されているデバイスにアクセス可能なユーザーとその時間を決定する⼀連の設定項⽬です。

禁⽌されたデバイスが接続されると、アプリケーションはルールで指定されたユーザーに対してデバイスへのアクセスを拒否し、通知を表⽰します。このデバイスで読み取りと書き込みを試⾏している間、
アプリケーションは、ルールで指定されたユーザーの読み取りと書き込みをサイレントにブロックしま
す。

ルール別

アクセスモードが［］に設定されているデバイスで操作を実⾏しようとした時にアクセス時にアクティブなルールが存在しない場合、操作はブロックされます。

接続バス

接続バス：
は、デバイスをクライアントデバイスに接続するために使⽤するインターフェイスです（USB または FireWire など）。次のアクセスモードのいずれかを接続バスに適⽤できます：

許可：この接続バスを使⽤して接続されたデバイスへのアクセスを許可します。
ブロック：この接続バスを使⽤して接続されたデバイスへのアクセスを拒否します。
たとえば、USB 経由で接続されているすべてのデバイスへのアクセスが拒否される場合があります。

接続バスアクセスモードに依存する」

既定では、すべてのデバイスの種別に対して「が選択されています。接続バスに対してアクセス
モードが選択されています。デバイスコントロールは、それに応じてユーザーにすべてのデバイスへの完全なアクセスを許可します。

許可

システムデバイスドライバーを介してデバイスの種別または接続バスによってデバイスをブロックすることには、Linux カーネル 3.10、5.14、5.15、5.17、6.1 では対応していません。これらのカーネルとアクセ
スモードでは、ファイルのオープンとディレクトリの読み取り（つまり、ファイルとディレクトリの名前の取得）のみがブロックされます。fanotify をサポートしていないシステムでは、ディレクトリの読み取りのブロックにも対応していません。

ルールによる410

デバイスコントロールを初めて有効にすると、既知のデバイスまたはバスタイプの検知されたすべてのデバイスに対して DeviceAllowed イベントが⽣成されます。これらのデバイスの管理設定が変更されない限り、後続のコンポーネントの実⾏時に繰り返しイベントが⽣成されることはありません。
デバイスコントロールが無効になっている場合、アプリケーションはブロックされているデバイスへのアクセ
スのブロックを解除します。
デバイスコントロールを有効、無効、および設定できます：
デバイスコントロール設定によってアクセスが禁⽌されているデバイスにアクセスしようとした場合の動作モードを選択します。デバイスへのアクセスの試⾏をブロックするか、通知のみするかを選択します。
タイプに応じてデバイスアクセスモードを選択します。
デバイスが接続するバスのアクセスモードを選択します。
個々のデバイスを信頼するデバイスのリストに追加することで、デバイスコントロールの範囲から削除します。
は、ユーザーによるフルアクセスが可能なデバイスです。信頼するデバイスのリ
ストに、識別⼦または識別⼦マスクでデバイスを追加できます。たとえば、指定した USB デバイスへのア
クセスを制限するか、USB ドライブのみに制限できます。他の USB デバイスへのアクセスはできません。

信頼するデバイス

コマンドライン経由でアプリケーションを管理している場合は、クライアントデバイスで kesl-control--get-device-list を実⾏することで、接続されているデバイスの ID を表⽰できます。
Kaspersky Security Center 経由でアプリケーションを管理している場合、クライアントデバイスにインストールまたは接続されているデバイスに関する情報を管理サーバーに送信できます。情報共有は既定で有効になっています。
デバイスに関する情報は、クライアントデバイスが現在のポリシーの制御下にあり、ネットワークエ
ージェントと同期されている場合に転送されます（ネットワークエージェントのポリシーのプロパテ
ィで指定された頻度で実⾏され、既定では 15 分ごとに実⾏されます）。
デバイスのアクセススケジュールを定義します：ハードドライブ、リムーバブルドライブ、フロッピーデ
ィスク、および CD / DVD ドライブのみ。
アプリケーションの全般設定で、スキャン中のファイルへのアクセスのブロックが無効になっている
場合、デバイスアクセススケジュールを使⽤してデバイスへのアクセスをブロックすることはできません。
デバイスのタイプに応じて、デバイスのアクセスルールを定義できます。指定した時間に指定したユーザ
ーのアクセスを許可またはブロックします。
デバイスコントロールはマウントポイントの除外を無視します。除外ポイントにマウントされたデバイス
へのアクセスは、デバイスコントロール設定で制限できます。

Web コンソールでのデバイスコントロールの設定
Web コンソールでは、ポリシーのプロパティ内でデバイスコントロールの設定を⾏うことができます（製品設定 → セキュリティコントロール → デバイスコントロール）。
デバイスコントロールの設定
411

設定

説明

デバイス
コントロ
ールの有
効化 / 無効化

この切り替えボタンでは、デバイスコントロールを有効にするかどうかを選択します。

信頼する
デバイス
の設定

このリンクをクリックすると、［信頼するデバイス］ウィンドウが表⽰されます。このウィンドウでは、信頼するデバイスのリストにデバイスを追加します。追加するデバイス
は、デバイス ID によって指定するか、またはクライアントデバイスで検知されたデバイスのリストから選択します。

デバイス
コントロ
ール操作
モード

デバイスコントロールルールに従って制限されているデバイスへのアクセス試⾏への応答
処理：

この切り替えボタンは既定でオンになっています。

通知する。このオプションを選択すると、Kaspersky Endpoint Security は選択したアクセスモードをテストし、デバイスへのアクセス試⾏の検出に関するイベントを⽣成します。
ブロック（既定値）：このオプションを選択すると、Kaspersky Endpoint Security はデバイスまたはバスに定義されたアクセスモードを適⽤します。

デバイス
種別のア
クセス設
定を設定

このリンクをクリックすると、［デバイス種別］ウィンドウが表⽰されます。このウィンドウでは、タイプ別にデバイスへのアクセスを設定できます。

接続バス
のアクセ
ス設定

このリンクをクリックすると、［接続バス］ウィンドウが表⽰されます。このウィンドウ
では、接続バスのアクセスを設定できます。

［信頼するデバイス］ウィンドウ
この表には、信頼するデバイスのリストが表⽰されます。既定では、表は空です。
信頼するデバイスの設定

設定

説明

デバイス ID

信頼するデバイスの ID。

デバイス名

信頼するデバイスの名前。

デバイス種別

信頼するデバイスの種別（例：ハードディスクやスマートカードリーダーなど）。

ホスト名

信頼するデバイスに接続済みのホスト名。

コメント

信頼するデバイスに関するコメント。

信頼するデバイスのリストにデバイスを追加できます。追加するデバイスはデバイス ID で指定するか、またはユーザーデバイスで検出されたデバイスのリストから必要なデバイスを選択します。
表内の信頼するデバイスを編集および削除できます。
［削除］をクリックすると、選択した項⽬が表から削除されます。
このボタンは、少なくとも 1 つの項⽬を表から選択している場合に使⽤できます。
412

選択した要素の設定が、別のウィンドウで変更されます。
また、［インポート］をクリックしてファイルからデバイスリストをインポートすることも、［エクスポー
ト］をクリックして追加したデバイスリストをファイルにエクスポートすることもできます。インポート時に、信頼できるデバイスのリストを置き換えるか、既存のリストにデバイスを追加するかを尋ねるメッセージが表⽰されます。

［信頼するデバイス］（デバイス ID）ウィンドウ
このウィンドウでは、識別⼦によってデバイスを信頼するデバイスのリストに追加できます。
ID によるデバイスの追加

設定

説明

デバ
イス
ID

デバイス ID またはデバイス ID のマスクの⼊⼒フィールド。デバイス ID を⼿動で指定するか、［ホストで検出されたデバイス］リストから必要なデバイス ID をコピーできます。

コメント

コメントの⼊⼒フィールド（任意）。このフィールドは、デバイス ID を⼊⼒して［次へ］をクリックした後に使⽤可能になります。

識別⼦を指定するには、次のワイルドカードを使⽤できます：*（任意の 2 ⽂字以上）または ?
（任意の 1 ⽂字）。たとえば、USBSTOR* マスクを指定して、すべての USB ドライブへのアクセスを許可することができます。

［信頼するデバイス］ウィンドウ（検知されたデバイスのリスト）
このウィンドウでは、既存の管理対象デバイスのリストから選択することで、信頼するデバイスのリストにデバイスを追加できます。
既存のデバイスに関する情報は、現在のポリシーがあり、ネットワークエージェントと同期されている場合にのみ使⽤できます（ネットワークエージェントのポリシーのプロパティで指定された頻度で、既定では 15 分
以内に実⾏されます）。新しいポリシーを作成し、他に現在のポリシーがない場合、リストは空になります。
リストからデバイスを追加

設定

説明

デバイス種
別

このドロップダウンリストでは、［ホスト上で検出されたデバイス］表に表⽰されるデバイスの種別を選択できます。

デバイス ID
マスク

デバイス ID のマスクの⼊⼒フィールド。

コメント

コメントの⼊⼒フィールド（任意）。このフィールドは、デバイスを選択して［次へ］をクリックした後に使⽤可能になります。

［フィルター］をクリックすると表⽰されるウィンドウで、デバイスに関して表⽰される情報のフィルタリン
グを設定できます。

［デバイス種別］ウィンドウ
このウィンドウでは、様々な種別のデバイスのアクセスルールを設定できます。
デバイス種別のアクセスルール
413

設定

説明

ストレージデバ
イスのデータへのアクセス設定表には次の列があります：
種別：デバイス種別（例：ハードディスクやプリンターなど）を表します。
アクセスモードは、このタイプのデバイスのアクセスモードを表します。次のいずれかのアクセスモードを選択できます：
許可：この種別のデバイスに対するアクセスが許可されます。
ブロック：この種別のデバイスに対するアクセスをブロックします。
バスに依存（既定値）：デバイスを接続する時に使⽤するバスを対象としたア
クセスモードに従って、デバイスへのアクセスが許可またはブロックされます。
［ルール別］：デバイスへのアクセスを、アクセスルールとスケジュールに従って許可またはブロックします。アクセスルールとそのスケジュールを、必要なデバイス種別をクリックして設定できます。

その他のデバイスへのアクセス設定

表には次の列があります：
種別 - デバイスの種別（⼊⼒デバイス、サウンドアダプターなど）。
アクセスモードは、このタイプのデバイスのアクセスモードを表します。次のいずれかのアクセスモードを選択できます：
許可：この種別のデバイスに対するアクセスが許可されます。
ブロック：この種別のデバイスに対するアクセスをブロックします。［ブロック］アクセスモードは、ネットワークアダプターに対しては選択できません。
バスに依存（既定値）：デバイスを接続する時に使⽤するバスを対象としたア
クセスモードに従って、デバイスへのアクセスが許可またはブロックされます。

［デバイスアクセス設定］ウィンドウ
このウィンドウでは、指定した種別のデバイスのアクセスモードとアクセスルールを設定できます。
デバイスアクセスの設定

設定

説明

デバ
イス
アク
セス
モー
ド

選択した種別のデバイスに対するアクセスモード：
許可：選択した種別のデバイスに対するアクセスが許可されます。
ブロック：選択した種別のデバイスに対するアクセスがブロックされます。
バスに依存（既定値）：デバイスを接続する時に使⽤する「バスを対象としたアクセスルー
ル」に従って、デバイスへのアクセスが許可またはブロックされます。
［ルール別］：デバイスへのアクセスを、アクセスルールとスケジュールに従って許可またはブロックします。

414

デバ
イス
アク
セス
ルー
ル

表はアクセスルールのリストを含み、次の列で構成されています：
アクセススケジュール – 既存のアクセススケジュールの名前。
ユーザーおよび / またはグループ – アクセスルールを適⽤するユーザーまたはユーザーグル
ープの名前。
［アクセス］–スケジュールのアクセスモード：［許可］（選択した種別のデバイスに対するアクセスが許可されます）。
［ブロック］（選択した種別のデバイスに対するアクセスがブロックされます）。
［ステータス］- アクセスルールのステータス：［有効］- ルールが有効であり、アプリ管理の実⾏時にこのルールを適⽤します。
［無効］- ルールは無効であり、アプリ管理の実⾏時にルールは使⽤されません。
既定では、この表には既定のスケジュールが含まれています。接続バスによるアクセスがこのデバイス種別で許可されている場合、既定のアクセススケジュールはいつでもすべてのユーザーにデバイスへのフルアクセスを提供します（\Everyone オプションは［ユーザーとグ
ループ］のリストで選択されます）。
アクセスルールは、追加、編集、削除できます。
［削除］をクリックすると、選択した項⽬が表から削除されます。
このボタンは、少なくとも 1 つの項⽬を表から選択している場合に使⽤できます。

［デバイスアクセスルール］ウィンドウ
このウィンドウでは、デバイスのアクセスルールを設定できます。
デバイスアクセスルール

設定

デバイスアクセスル
ールの設定

説明

選択した種別のデバイスに対するアクセスモード：
許可（既定値）：選択した種別のデバイスに対するアクセスが許可されます。
ブロック：選択した種別のデバイスに対するアクセスがブロックされます。

ユーザーとユーザー
グループ

ルールが適⽤されるユーザーまたはユーザーグループの名前。
規定値は \All（すべてのユーザー）です。
ユーザーまたはユーザーグループを追加、編集、削除できます。
［削除］をクリックすると、選択した項⽬が表から削除されます。
このボタンは、少なくとも 1 つの項⽬を表から選択している場合に使⽤でき
ます。

415

アクセスルールのステータス：

ステータス

有効 - ルールが有効であり、アプリ管理は動作中にこのルールを適⽤します。
無効 - ルールは無効であり、アプリ管理の実⾏時にルールは使⽤されません。
デバイスへのアクセ
ススケジュール

デバイスへの特定のユーザーのアクセス⽤のスケジュール。既定値は既定のスケジュールです。異なるスケジュールを設定できます。

［ユーザーまたはグループの選択］ウィンドウ
このウィンドウでは、アクセスルールを設定するローカルまたはドメインのユーザーまたはユーザーグループを指定できます。
アクセスルールの設定

設定

説明

マニュアル

このオプションがオンの場合、下のフィールドに、デバイスアクセスルールを適⽤する
ローカルまたはドメインユーザーの名前、あるいはユーザーグループの名前を⼊⼒しま
す。

グループま
たはユーザ
ーのリスト

このオプションがオンの場合、検索フィールドに、デバイスアクセスコントロールルー
ルを適⽤するユーザー名またはグループ名の検索条件を⼊⼒するか、下のリストからユーザーグループ名を選択できます。

［スケジュール］ウィンドウ
このウィンドウでは、選択したデバイスアクセスルールのスケジュールを指定できます。
アクセススケジュールは、追加、編集、削除できます。
［削除］をクリックすると、選択した項⽬が表から削除されます。
このボタンは、少なくとも 1 つの項⽬を表から選択している場合に使⽤できます。
既定のスケジュールを削除することはできません。

スケジュールウィンドウにアクセス
このウィンドウでは、デバイスのアクセススケジュールを設定できます。スケジュールは、ハードディスク、
リムーバブルドライブ、フロッピーディスク、および CD/DVD ドライブに対してのみ設定できます。

416

［全般設定］→［製品設定］セクションで、［スキャン中のファイルアクセスをブロックする］がオフになっている場合、アクセススケジュールを使⽤してデバイスへのアクセスをブロックすることはできません。
デバイスへのアクセススケジュール

設定

説明

名前

アクセススケジュールの名前を⼊⼒するフィールド。スケジュール名は⼀意である必要が
あります。

スケジュー
ルの間隔

この表では、スケジュールの時間間隔（⽇、時間）を選択できます。
緑でハイライトされた間隔はスケジュールに含まれます。
スケジュールから間隔を除外するには、除外する時間のセルをクリックします。スケジュールから除外された間隔は灰⾊で強調表⽰されます。
既定では、すべての時間間隔（1 週間 24 時間）がスケジュールに含まれています。

［接続バス］ウィンドウ
このウィンドウでは、接続バスのアクセスモードを設定できます。
バス接続のアクセスモード

設定

説明

クライアントデバイスに接続するためにデバイスが使⽤する接続バス：

接続バス

FireWireUSB
アクセスモード

この切り替えボタンは、このバスを使⽤するデバイスのアクセスモードを設定しま
す：
許可（既定）：このバスを使⽤して接続されたデバイスへのアクセスを許可します。
ブロック：この接続バスを使⽤して接続されたデバイスへのアクセスを拒否します。

管理コンソールでのデバイスコントロールの設定
管理コンソールでは、ポリシーのプロパティ内でデバイスコントロールの設定を⾏うことができます（セキュリティコントロール → デバイスコントロール）。
デバイスコントロールの設定

設定

デバイ
スコン
トロー
ルを有

説明

このチェックボックスでは、デバイスコントロールを有効にするかどうかを選択します。
既定では、このチェックボックスはオンです。

417

効にす
る
信頼す
るデバ
イス

この設定グループには、設定が含まれています。このボタンをクリックすると、［信頼するデバイス］ウィンドウが表⽰されます。このウィンドウでは、信頼するデバイスのリストにデバイスを追加します。追加するデバイスは、デバイス ID によって指定するか、またはクライア
ントデバイスで検出されたデバイスのリストから選択します。

デバイ
スコン
トロー
ル操作
モード

デバイスコントロールルールに従って制限されているデバイスへのアクセス試⾏への応答処理：通知する。このオプションを選択すると、Kaspersky Endpoint Security は選択したアクセス
モードをテストし、デバイスへのアクセス試⾏の検出に関するイベントを⽣成します。
ブロック（既定値）：このオプションを選択すると、Kaspersky Endpoint Security はデバイ
スまたはバスに定義されたアクセスモードを適⽤します。

デバイ
スコン
トロー
ルの設
定

この設定グループにはウィンドウを開くボタンがあり、タイプ別および接続バス別にデバイスのアクセスモードを設定できます。

［信頼するデバイス］ウィンドウ
この表には、信頼するデバイスのリストが表⽰されます。既定では、表は空です。
信頼するデバイスの設定

設定

説明

デバイス ID

信頼するデバイスの ID。

デバイス名

信頼するデバイスの名前。

デバイス種別

信頼するデバイスの種別（例：ハードディスクやスマートカードリーダーなど）。

ホスト名

信頼するデバイスに接続済みのホスト名。

コメント

信頼するデバイスに関するコメント。

信頼するデバイスのリストにデバイスを追加できます。追加するデバイスは ID、マスクで指定するか、または
ユーザーデバイスで検出されたデバイスのリストから必要なデバイスを選択します。
表内の信頼するデバイスを編集および削除できます。
［削除］をクリックすると、選択した項⽬が表から削除されます。
このボタンは、少なくとも 1 つの項⽬を表から選択している場合に使⽤できます。

選択した要素の設定が、別のウィンドウで変更されます。
また、［詳細設定］->［インポート］をクリックしてファイルからデバイスのリストをインポートしたり、［詳細設定］->［選択項⽬をエクスポート］または［詳細設定］->［すべてエクスポート］をクリックして追加したデバイスのリストをファイルにエクスポートすることもできます。インポート時に、信頼できるデバイスのリストを置き換えるか、既存のリストにデバイスを追加するかを尋ねるメッセージが表⽰されます。
418

［信頼するデバイス］ウィンドウ
このウィンドウでは、識別⼦によってデバイスを信頼するデバイスのリストに追加できます。
ID によるデバイスの追加

設定

説明

デバ
イス
ID

信頼するデバイスのリストに追加するデバイスの識別⼦または識別⼦のマスクを⼊⼒するフィ
ールド。

ホス
ト上
を検
索

ボタンをクリックすると、指定した ID またはマスクを使⽤して接続されているクライアントデ
バイスで検出されたデバイスが表⽰されます。このボタンは［デバイス ID］フィールドが空でない場合に使⽤できます。

検出
され
たデ
バイ
ス

表には次の列があります：

識別⼦を指定するには、次のワイルドカードを使⽤できます：*（任意の 2 ⽂字以上）または ?
（任意の 1 ⽂字）。たとえば、USBSTOR* マスクを指定して、すべての USB ドライブへのアクセスを許可することができます。

デバイス種別：信頼するデバイスの種別（例：ハードディスクやスマートカードリーダーなど）が表⽰されます。
デバイス ID – 検出されたデバイスの ID。
デバイス名 – 検出されたデバイスの名前。
ホスト名 – 検出されたデバイスに接続済みのクライアントデバイスの名前。

コメント

信頼するデバイスのリストに追加するデバイスに対するコメントを⼊⼒するフィールド（オプション）。

クライアントデバイスのデバイスウィンドウ
このウィンドウでは、クライアントデバイスで検知した既存のデバイスのリストから選択することで、信頼するデバイスのリストにデバイスを追加できます。
既存のデバイスに関する情報は、現在のポリシーがあり、ネットワークエージェントと同期されている場合にのみ使⽤できます（ネットワークエージェントのポリシーで指定された制限内、既定では 15 分以内に実⾏されます）。新しいポリシーを作成し、他に現在のポリシーがない場合、リストは空になります。
リストからデバイスを追加

設定

説明

ホス
ト名

接続されているデバイスを検索する管理対象デバイスの名前または名前マスクを⼊⼒するフィールド。既定のマスクは * – すべての管理対象デバイスです。

デバ
イス
種別

このドロップダウンリストでは、検索する接続デバイスの種別を選択できます（ハードディス
ク、スマートカードリーダーなど）。既定では［All devices］が選択されています。

デバ
イス
ID

検索するデバイスの識別⼦または識別⼦のマスクを⼊⼒するフィールド。既定のマスクは * –すべてのデバイスです。
419

ホス
ト上
を検
索

このボタンをクリックすると、指定した設定のデバイスを検索します。検索結果を下の表に⽰します。

［デバイス種別］ウィンドウ
このウィンドウでは、様々な種別のデバイスのアクセスモードを設定できます。
デバイス種別のアクセスモード

設定

説明

デバイス
種別

デバイス種別（ハードディスク、プリンターなど）。

アクセス
モード

デバイスアクセスモード。マウスを右クリックして表⽰されるコンテキストメニューから、
次のいずれかのオプションを選択します：
許可：選択した種別のデバイスに対するアクセスが許可されます。
ブロック：選択した種別のデバイスに対するアクセスがブロックされます。
バスに依存（既定値）：接続バスのアクセスモードに応じて、デバイスへのアクセスを許可またはブロックします。
［ルール別］– デバイスへのアクセスを、アクセスルールとスケジュールに従って許可またはブロックします。

アクセスルールとスケジュールは、デバイスタイプをダブルクリックすると開く［デバイスアクセスルールの設定］ウィンドウで設定できます。

［デバイスアクセスルールの設定］ウィンドウを設定
このウィンドウでは、選択したデバイス種別に対するアクセスルールとスケジュールを設定します。
このウィンドウは、［デバイス種別］ウィンドウでデバイス種別をダブルクリックすると表⽰されます。
デバイスアクセスルールとスケジュール

設定

説明

ユーザ
ーとユ
ーザー
グルー
プ

このリストには、アクセススケジュールを設定するユーザーとグループが含まれます。

選択し
たグル
ープの
スケジ
ュール
に基づ
くアク

この表には、ユーザーとユーザーグループのアクセススケジュールが表⽰されます。次の列で構成されています：

既定では、\Everyone（すべてのユーザー）が含まれています。
ユーザーまたはユーザーグループを追加、編集、削除できます。

アクセススケジュール – 既存のアクセススケジュールの名前。スケジュールの隣にあるチェックボックスは、このスケジュールがコンポーネントによって使⽤されているかを⽰します。
アクセス – スケジュールのアクセス種別：許可（選択した種別のデバイスへのアクセスを許可）またはブロック（選択した種別のデバイスへのアクセスを拒否）。
420

スケジュールは、ハードディスク、リムーバブルドライブ、フロッピーディスク、および
CD/DVD ドライブに対してのみ設定できます。既定では、この表には既定のアクセススケ
ジュールが含まれています。接続バスを介したアクセスがこのデバイス種別で許可されている場合、既定のアクセススケジュールはいつでもすべてのユーザーにデバイスへのフルアクセスを提供します（\Everyone は［ユーザーおよびユーザーグループ］のリストで選択されます）。

セスルール

選択したユーザーのアクセススケジュールを追加、編集、削除できます。既定のスケジュ
ールは、編集や削除はできません。
［削除］をクリックすると、選択した項⽬が表から削除されます。
このボタンは、少なくとも 1 つの項⽬を表から選択している場合に使⽤できます。

［ユーザーまたはグループ］ウィンドウ
このウィンドウでは、デバイスアクセスルールを適⽤するユーザーまたはユーザーグループを指定できます。
デバイスアクセスルールの設定

設定

説明

種別

アプリ管理ルールが適⽤される［ユーザー］または［グループ］。

ユーザーまたはグループ名

ルールが適⽤されるユーザーまたはユーザーグループの名前。

スケジュールウィンドウにアクセス
このウィンドウでは、デバイスのアクセススケジュールを設定できます。
デバイスへのアクセススケジュール

設定

説明

名前

アクセススケジュールの名前を⼊⼒するフィールド。

スケジュー
ルの間隔

この表では、スケジュールの時間間隔（⽇、時間）を選択できます。
緑でハイライトされた間隔はスケジュールに含まれます。
スケジュールから間隔を除外するには、除外する時間のセルをクリックします。スケジュールから除外された間隔は灰⾊で強調表⽰されます。
既定では、すべての時間間隔（1 週間 24 時間）がスケジュールに含まれています。

［接続バス］ウィンドウ
このウィンドウでは、接続バスのアクセスモードを設定できます。
バス接続のアクセスモード

設定

接続バス

説明

クライアントデバイスに接続するためにデバイスが使⽤する接続バス：
421

FireWire
USB
アクセス
モード

接続バスのアクセスモード。マウスを右クリックして表⽰されるコンテキストメニューから、次のいずれかのオプションを選択します：
許可（既定）：このバスを使⽤して接続されたデバイスへのアクセスを許可します。
ブロック：この接続バスを使⽤して接続されたデバイスへのアクセスを拒否します。

コマンドラインでの Web コントロールの設定
デバイスコントロールの事前定義済みタスク（Device_Control）を使⽤すれば、コマンドラインでデバイスコ
ントロールを管理できます。
デバイスコントロールは既定では実⾏しません。タスクは、⼿動で開始および停⽌できます。
デバイスコントロールの事前定義済みタスクの設定を編集することで、デバイスコントロールを設定できます。
デバイスコントロールコマンドを使⽤して、接続されているデバイスのリストを表⽰することもできます。

デバイスコントロールタスクの設定
この表では、デバイスコントロールタスクで指定できるすべての設定と、その設定で使⽤可能なすべての値と既定値を説明します。
デバイスコントロールタスクの設定

設定

説明

デバイスコントロー
ルルールに従って制限されているデバイスへのアクセス試⾏
への応答処理です。

OperationMode

値

Block（既定値）– アプリ
スまたはバスに定義された⽤します。
Notify – 選択されたアク
され、デバイスへのアクセ
するイベントを⽣成します［DeviceClass］セクションには、デバイスの種別に応じたアクセスモードが含まれます。
クライアントデバイ
スに接続されたハードドライブに対する
アクセスルール。

HardDrive

Allow – ハードディスクへ
ーに許可します。
DependsOnBus（既定）：
アクセスは、接続されていいるアクセスモードに依存
Block – すべてのハードデをユーザーに対してブロッシステムハードディスクはールでブロックされないの

422

ByRule – ハードディスク
は、アクセスルールに応じクライアントデバイ
スに接続されたリムーバブルドライブに対するアクセスルー
ル。

RemovableDrive

Allow – リムーバブルドラ
ユーザーに対して許可しま
DependsOnBus（既定）：
ブへのアクセスは、接続さされているアクセスモード
Block – リムーバブルドラ
ユーザーに対してブロック
ByRule – リムーバブルド
可否は、アクセスルールにクライアントデバイ
スに接続されたフロッピーディスクに対するアクセスモード。

FloppyDrive

本製品は、ISA バスを使⽤してクライアン
トデバイスに接続されたフロッピーディ
スクをブロックしま
せん。
クライアントデバイ
スに接続された
CD/DVD に対するア
クセスモード。

OpticalDrive

Allow – フロッピーディスーザーに許可します。
DependsOnBus（既定）：へのアクセスは、接続されれているアクセスモードに
Block – フロッピーディス
ーザーに対してブロックし
ByRule – フロッピーディ
否は、アクセスルールに応Allow – CD/DVD ドライブ
ザーに許可します。
DependsOnBus（既定）：
スは、接続されているバス
クセスモードに依存します
Block – CD/DVD ドライブ
ザーに対してブロックしま
ByRule – CD/DVD ドライ
は、アクセスルールに応じクライアントデバイ
スにシリアルポートで接続されているデバイスに対するアクセスモード。

SerialPortDevice

本製品は、ISA バスを使⽤してシリアルポート経由でクライア
ントデバイスに接続されたデバイスをブロックしません。
クライアントデバイ
スにパラレルポートで接続されているデバイスに対するアクセスモード。

ParallelPortDevice

Allow – シリアルポートでへのアクセスをユーザーに
DependsOnBus（既定）：で接続されたデバイスへのクセスモードに依存します
Block – シリアルポートでへのアクセスをユーザーにす。

Allow – パラレルポートでへのアクセスをユーザーに
DependsOnBus（既定）：で接続されたデバイスへのクセスモードに依存します
Block – パラレルポートでへのアクセスをユーザーにす。

クライアントデバイ

Printer
423

Allow – プリンターへのア

スに接続されたプリンターに対するアクセスモード。

許可します。
DependsOnBus（既定）：
セスは、接続されているバ
アクセスモードに依存しま
Block – プリンターへのア
対してブロックします。

クライアントデバイ
スに接続されたモデムに対するアクセス
モード。

Modem

Allow – モデムへのアクセ
します。
DependsOnBus（既定）：は、接続されているバスにセスモードに依存します。
Block – モデムへのアクセてブロックします。

クライアントデバイ
スに接続されたテー
プデバイスに対する
アクセスモード。

TapeDrive

Allow – テープデバイスへ
ーに許可します。
DependsOnBus（既定）：
アクセスは、接続されていいるアクセスモードに依存
Block – テープデバイスへ
ーに対してブロックします

クライアントデバイ
スに接続された多機能デバイスに対する
アクセスモード。

MultifuncDevice

Allow – 多機能デバイスへ
ーに許可します。
DependsOnBus（既定）：
アクセスは、接続されていいるアクセスモードに依存
Block – 多機能デバイスへ
ーに対してブロックします

クライアントデバイ
スに接続されたスマートカードリーダー
に対するアクセスモード。

SmartCardReader

Allow – スマートカードリをユーザーに対して許可しDependsOnBus（既定）：
ダーへのアクセスは、接続義されているアクセスモー
Block – スマートカードリをユーザーに対してブロックライアントデバイ
スに接続された Wi-Fi
アダプターに対する
アクセスモード。

WiFiAdapter

Allow – Wi-Fi アダプター
ザーに許可します。
DependOnBus（既定）：W
アクセスは、接続バスのアします。
Block – Wi-Fi アダプター
ザーに対してブロックしま

クライアントデバイ
スに接続された外部
ネットワークアダプ
ターに対するアクセ
スモード。

NetworkAdapter

424

Allow – 外部ネットワーク
セスをユーザーに許可しま
DependsOnBus（既定）：ダプターへのアクセスは、に定義されているアクセス
す。

デバイスコントロールでデバイスをネットワークを避けるため、外部ネッーへのアクセスを拒否すん。

クライアントデバイ
スに接続されたポー
タブルデバイスに対するアクセスモード。

PortableDevice

Allow – ポータブルデバイ
ーザーに許可します。
DependsOnBus（既定）：へのアクセスは、接続されれているアクセスモードに
Block – ポータブルデバイ
ーザーに対してブロックしクライアントデバイ
スに接続された
Bluetooth デバイスに対するアクセスモー
ド。

BluetoothDevice

Allow – Bluetooth デバイーザーに許可します。
DependsOnBus（既定）：のアクセスは、接続されてているアクセスモードに依Block – Bluetooth デバイーザーに対してブロックしクライアントデバイ
スに接続されたイメ
ージングデバイスに対するアクセスモー
ド。

ImagingDevice

Allow – すべてのイメージ
クセスをユーザーに対して
DependsOnBus（既定）：スへのアクセスは、接続さされているアクセスモード
Block – すべてのイメージ
クセスをユーザーに対してクライアントデバイ
スに接続されたサウンドアダプターに対するアクセスモード。

SoundAdapter

Allow – すべてのサウンド
セスをユーザーに対して許DependsOnBus（既定）：へのアクセスは、接続されれているアクセスモードに
Block – すべてのサウンド
セスをユーザーに対してブクライアントデバイ
スに接続された⼊⼒
デバイス（キーボー
ド、マウス、タッチ
パッド、その他）へのアクセスモード。

InputDevice

Allow – ⼊⼒デバイスへのに許可します。
DependsOnBus（既定）：
クセスは、接続されている
るアクセスモードに依存しBlock – ⼊⼒デバイスへのに対してブロックします。

[DeviceBus] セクションには、接続バスのアクセスモードが含まれています。
USB

FireWire425

USB 経由でクライア
ントデバイスに接続されたデバイスのア
クセスモード。

Allow（既定値） – USB デをユーザーに許可します。

FireWire 経由でクライ
アントデバイスに接Allow（既定値） – FireWで接続されたデバイスへのBlock – USB デバイスへのに対してブロックします。

続されたデバイスのアクセスモード。

に許可します。
Block – FireWire インターたデバイスへのアクセスを
ロックします。

[TrustedDevices.item_#] セクションには、信頼するデバイスが含まれています。
信頼するデバイスのID または ID マスクを指定します。

DeviceId「*」（任意の 2 ⽂字以上）の 1 ⽂字）のマスクを、デクとして使⽤できます。
例：

指定した USB デバイス以デバイスへのアクセスをの設定を指定します：［DeviceBus］セクショを指定します［TrustedDevices.ite
で、DeviceId=<device

すべての USB デバイスへし、すべての USB ドラ
許可するには、次の設定［DeviceBus］セクショを指定します［TrustedDevices.ite
で、DeviceId=USBSTOR

指定された信頼するデバイスへコメント
します。

Comment-[Schedules.item _#] セクションには、デバイスアクセスのスケジュールが含まれています。スケジュールはリムーバブルドライブ、フロッピーディスク、および CD/DVD ドライブに対してのみ設定できます。
スケジュールの名前を指定します。

ScheduleName

スケジュール名は⼀意である必要があります。

既定値：Default
Default のスケジュールでス種別へのアクセスが接続る場合、ユーザーはいつでクセスできます。
Default のスケジュールをません。

スケジュールの時間を指定します。

DaysHours

All（既定値） – 24 時間 3ールです（時間制限なし）< week_day > – 曜⽇で指定
名または省略形のいずれか
とえば、⽉曜⽇の場合は、で指定できます）。平⽇にの⽇を指定できます。週はす。
< hour >—時間 [0:24] で指る間隔の単位は時間のみで

426

例：
Schedule_1 は、⽇曜⽇か時から午前 11 時、午後 1
および午後 4 時から午前
す：[Schedules.item_000
ScheduleName=schedu
DaysHours=Su-Sa:0..
Schedule_2 は、⽊曜⽇の後 2 時、⾦曜⽇の午前 2および午後 4 時から午前
す：[Schedules.item_000
ScheduleName=schedu
DaysHours=Th:12..14
Schedule_3 は 週 7 ⽇ 24
[Schedules.item_000
ScheduleName=schedu
DaysHours=All[HardDrivePrincipals.item_#] セクションには、ハードディスクのアクセスルールが含まれています。
ハードディスクの場合、少なくとも 1 つのスケジュールを常時有効にしておく必要があります。複数のアクセ
ィスクに割り当てられます。また、ユーザーまたはユーザーのグループに対して複数のスケジュールを指定でたはグループに対してアクセスルールの競合が発⽣した場合、最⼩限のアクセス権が付与されます。
アクセスルールが適⽤されるユーザーまたはユーザーグルー
プを指定します。

Principal\Everyone（既定値） – す
クセスルールが適⽤されま< user name > – アクセスーザーの名前を指定します@< group name > – アクセ
ユーザーのグループの名前[HardDrivePrincipals.item_#.AccessRules.item_#]

アクセスルールを設定します。

-

UseRuleルールを有効にする
か無効にするかを指定します。

Yes（既定値） – アクセス

ScheduleName［Schedules.item_#］
セクションで指定されたスケジュールです。

既定値：Default

Access

アクセスの種別を指定します。

Allow（既定値） – ハード
スを許可します。

No – アクセスルールは無効

Block – ハードディスクへクします。
[RemovableDrivePrincipals.item_#] セクションには、リムーバブルドライブのアクセスルールが含まれます。
リムーバブルドライブの場合、少なくとも 1 つのスケジュールを常時有効にしておく必要があります。複数のムーバブルドライブに割り当てられます。また、ユーザーまたはユーザーのグループに対して複数のスケジュ
す。ユーザーまたはグループに対してアクセスルールの競合が発⽣した場合、最⼩限のアクセス権が付与されアクセスルールが適⽤されるユーザーまたはユーザーグルー
プを指定します。

Principal

427\Everyone（既定値） – す
クセスルールが適⽤されま< user name > – アクセスーザーの名前を指定します@< group name > - アクセ
ユーザーのグループの名前[RemovableDrivePrincipals.item_#.AccessRules.item_#]

アクセスルールを設定します。

-

UseRuleルールを有効にする
か無効にするかを指定します。

Yes（既定値） – アクセス

ScheduleName［Schedules.item_#］
セクションで指定されたスケジュールです。

既定値：Default

Access

アクセスの種別を指定します。

Allow（既定値） – リムー
アクセスを許可します。

No – アクセスルールは無効

Block – リムーバブルドラ
ブロックします。
[FloppyDrivePrincipals.item_#] セクションには、フロッピーディスクのアクセスルールが含まれます。
フロッピードライブの場合、少なくとも 1 つのスケジュールを常時有効にしておく必要があります。複数のアッピーディスクに割り当てられます。また、ユーザーまたはユーザーのグループに対して複数のスケジュール
ーザーまたはグループに対してアクセスルールの競合が発⽣した場合、最⼩限のアクセス権が付与されます。
アクセスルールが適⽤されるユーザーまたはユーザーグルー
プを指定します。

Principal\Everyone（既定値） – す
クセスルールが適⽤されま< user name > – アクセスーザーの名前を指定します@< group name > - アクセ
ユーザーのグループの名前[FloppyDrivePrincipals.item_#.AccessRules.item_#]

アクセスルールを設定します。

-

UseRuleルールを有効にする
か無効にするかを指定します。

Yes（既定値） – アクセス

ScheduleName［Schedules.item_#］
セクションで指定されたスケジュールです。

既定値：Default

Access

アクセスの種別を指定します。

Allow（既定値） – フロッ
クセスを許可します。

No – アクセスルールは無効

Block – フロッピーディス
ロックします。
[OpticalDrivePrincipals.item_#] セクションには、CD/DVD ドライブのアクセスルールが含まれます。
CD/DVD ドライブの場合、少なくとも 1 つのスケジュールを常時有効にしておく必要があります。複数のアク
CD/DVD ドライブに割り当てられます。また、ユーザーまたはユーザーのグループに対して複数のスケジュー
ユーザーまたはグループに対してアクセスルールの競合が発⽣した場合、最⼩限のアクセス権が付与されます
アクセスルールが適⽤されるユーザーまたはユーザーグルー
プを指定します。

Principal

428\Everyone（既定値） – す
クセスルールが適⽤されま< user name > – アクセスーザーの名前を指定します@< group name > - アクセ
ユーザーのグループの名前[OpticalDrivePrincipals.item_#.AccessRules.item_#]

アクセスルールを設定します。

-

UseRuleルールを有効にする
か無効にするかを指定します。

Yes（既定値） – アクセス

ScheduleName［Schedules.item_#］
セクションで指定されたスケジュールです。

既定値：Default

Access

アクセスの種別を指定します。

Allow（既定値） – CD/DV
セスを許可します。

No – アクセスルールは無効

Block – CD/DVD ドライブ
ックします。

コマンドラインでの接続デバイスリストの表⽰
管理者 または 監査 のロールがあるユーザーのみが、接続されたデバイスのリストを表⽰できます。

接続されたデバイスのリストを表⽰するには、次のコマンドを実⾏します：
kesl-control [-D] --get-device-list
接続されたデバイスに関する次の情報が表⽰されます：
デバイス種別：接続されたデバイスの種別。例：OpticalDrive または HardDrive。
識別⼦：接続されたデバイスの ID。
名前：接続されたデバイスの名前。
パス：sysfs 仮想オペレーティングシステム内のデバイスへのパス。
システムドライブ：接続されたデバイスがシステムドライブであるかどうかを⽰します（はいまたはいいえ）。
バス：接続バス。設定可能な値：UnknownBus、USB、FireWire。
ドライバー：sysfs 仮想オペレーティングシステムに読み込まれるドライバーの名前。

429

ウェブコントロール
ウェブコントロールは、Web リソースへのユーザーアクセスを制御します。これにより、トラフィックの消費を削減し、作業時間の不適切な使⽤を減らすことができます。ユーザーが Web コントロールによってアクセスが制限されている Web サイトを開こうとすると、Kaspersky Endpoint Security はアクセスをブロックする
か、その Web サイトが望ましくないことをユーザーに伝える警告メッセージを表⽰します。
Kaspersky Endpoint Security は、HTTP および HTTPS トラフィックのみを監視します。
ウェブコントロールを使⽤すると、次の⽅法で Web サイトへのアクセスを設定できます。
コンテンツカテゴリ。Web サイトの分類は、Kaspersky Security Network、ヒューリスティック分析、既知の Web サイトのデータベース（定義データベースに含まれる）に基づいて分類されます。たとえば、「ソーシャルネットワーク」コンテンツのカテゴリやその他のカテゴリ へのユーザーアクセスを制限できます。
データ種別カテゴリ。たとえば、Web サイト上のデータへのユーザーアクセスを制限したり、グラフィッ
クを⾮表⽰にしたりできます。アプリケーションは、拡張⼦ではなくファイル形式によってデータタイプ
を決定します。
アプリケーションはアーカイブ内のファイルをスキャンしません。たとえば、画像ファイルがアーカイブされている場合、アプリケーションはデータタイプを画像ファイルではなくアーカイブとして検知します。
ウェブアドレス。Web アドレスまたは Web アドレスマスクを指定できます。
複数の⽅法を使⽤して、同時に Web サイトへのアクセスを制御できます。たとえば、「Web メール」のカテ
ゴリの Web サイトに対してのみ、「O ice アプリケーションファイル」のデータタイプへのアクセスを制限できます。

既定のルール

既定では、すべての Web リソースに対して選択されるは「許可」です。このルールに従って、他のWebが定義されていない場合、ウェブコントロールではユーザーが Web リソー
スにアクセスできるようになります。

リソースアクセスルール

他のルールの対象でない Web リソースへのアクセスを本製品がどのように制御するかを制御するウェブコン
トロールの既定ルールを変更し、既定のルールを［］に設定できます。このルールに従って、他のWeb定義されていない場合、ウェブコントロールはユーザーが Web リソースにアクセスできないようにします。

リソースアクセスルールがブロック

Web リソースアクセスルールについて

リソースアクセスルールは、

Web
ルールスケジュールで指定された時間に、ルールに記述された Web リソー
スにユーザーがアクセスしたときに本製品が実⾏するフィルターと処理のセットです。フィルターを使⽤すると、ウェブコントロールコンポーネントによってアクセスが監視される Web リソースを指定できます。
次のフィルターを使⽤できます：
コンテンツカテゴリで絞り込む。ウェブコントロールはコンテンツ に基づいて Web リソースを分類できます。これらのカテゴリで定義されたコンテンツを持つ Web リソースへのユーザーアクセスを制御できます。ユーザーが選択したコンテンツカテゴリに属する Web リソースにアクセスすると、本製品はルールで指定された処理を実⾏します。

430

データ種別カテゴリで絞り込む。ウェブコントロールはデータの種別に基づいて Web リソースを分類できます。特定の種別のデータに関連する Web リソースにあるデータへのユーザーアクセスを制御できます。
ユーザーが選択したデータ種別カテゴリに関連する Web リソースにアクセスすると、本製品はルールで指定された処理を実⾏します。
Web リソースアドレスで絞り込む。Web リソースのすべてのアドレス、Web リソースの個々のアドレス、または Web リソースのアドレスのグループへのユーザーアクセスを制御できます。
コンテンツカテゴリおよびデータ種別カテゴリによるフィルターと Web リソースアドレスによるフィルタ
ーの両⽅を定義し、指定した Web リソースのアドレスおよび Web リソースアドレスのグループが選択したコンテンツカテゴリまたはデータ種別カテゴリに属する場合、本製品は選択したコンテンツカテゴリおよびデータ種別カテゴリのすべての Web リソースへのアクセスを制御するのではなく、指定した Web リ
ソースのアドレスおよび Web リソースのアドレスのグループへのアクセスのみを制御します。
ユーザー名とユーザーグループ名で絞り込む。ルールに従って Web リソースへのアクセスを制御するユー
ザーやユーザーグループを定義できます。たとえば、IT 部⾨を除く組織のすべてのユーザーに対して、イ
ンターネットへのブラウザアクセスを制限できます。
ルールスケジュール。スケジュールを設定できます。ルールスケジュールは、ルールで指定された Web リ
ソースへのアクセスを本製品が制御する時間を決定します。たとえば、ブラウザ経由のインターネットア
クセスを勤務時間のみに制限できます。
各ルールごとに、ユーザーがルール設定に⼀致する Web リソースにアクセスしたときに ウェブコントロールが実⾏する処理を指定できます。

許可。ウェブコントロールを使⽤すると、ユーザーは Web リソースにアクセスできます。
ブロック。ウェブコントロールは、ユーザーの Web リソースへのアクセスをブロックし、アクセスがブロックされていることを⽰すメッセージを表⽰します。ブロックメッセージ内のリンクをクリックすると、ユーザーは誤ったブロックについて企業の LAN 管理者に問い合わせのメッセージを送信し、要求された
Web リソースにアクセスできます。

通知。ウェブコントロールには、Web リソースが望ましくないことを⽰す警告が表⽰されます。警告メッ

セージ内のリンクをクリックすると、ユーザーは誤った警告について企業の LAN 管理者に問い合わせのメ
ッセージを送信できます。この場合、ユーザーの Web リソースへのアクセスはブロックされません。
各ルールには優先順位があります。リスト内のルールが上位にあるほど、優先度が⾼くなります。Web サイト
が複数のルールに追加されている場合、ウェブコントロールは最も優先度の⾼いルールに従って Web サイト
へのアクセスを管理します。たとえば、アプリケーションは企業ポータルをソーシャルネットワークとして識別する場合があります。企業の Web ポータルへのアクセスを許可しながらソーシャルネットワークへのアクセスを制限するには、「ソーシャルネットワーク」カテゴリのブロックルールと企業の Web ポータルの許可
ルールの 2 つのルールを作成します。企業の Web ポータルのアクセスルールは、ソーシャルネットワークのアクセスルールよりも優先度を⾼くする必要があります。
ブロックルールが作成されていない場合、HTTPS トラフィックは復号化されません。

Web コンソールでの ウェブコントロールの設定
Web コンソールでは、ポリシーのプロパティ内でウェブコントロールの設定を⾏うことができます（製品設定→ セキュリティコントロール → ウェブコントロール）。
ウェブコントロールコンポーネントの設定

設定

説明
431

ウェ
ブコ
ント
ロー
ルが
有効
/無
効

この切り替えボタンでは、ウェブコントロールを有効にするかどうかを選択します。

ルー
ルリ
スト

表には、Web リソースアクセスルールのリストが含まれています。ウェブコントロールは、表にリストされている順序でルールを適⽤します。

この切り替えボタンは既定でオフになっています。

表には次の列があります：
ルール名。Web リソースアクセスルール名。
ステータス：Web リソースアクセスルールのステータス：

有効 – ルールが有効であり、ウェブコントロールは動作中にこのルールを適⽤します。
無効 – ルールは無効であり、ウェブコントロールの実⾏時にルールは使⽤されません。

表内のトグルスイッチを有効または無効にし、 ［ウェブコントロールルール］ウィンドウで［このルールを使⽤する］チェックボックスをオンまたはオフにできます。
処理：ルールに⼀致する Web リソースへのアクセス試⾏を検出したときに本製品が実⾏する処理。
表内の項⽬に対して可能な操作は次の通りです：追加、編集、削除、上に移動、下に移動。
［下へ］をクリックすると、表内で選択した項⽬が下に移動します。
このボタンは、1 つの項⽬のみを表から選択している場合に使⽤できます。

［上へ］をクリックすると、表内で選択した項⽬が上に移動します。
このボタンは、1 つの項⽬のみを表から選択している場合に使⽤できます。

［削除］をクリックすると、選択した項⽬が表から削除されます。
このボタンは、少なくとも 1 つの項⽬を表から選択している場合に使⽤できます。
また、［インポート］をクリックしてファイルからルールリストをインポートすることも、［エクスポート］をクリックして追加したルールリストをファイルにエクスポートすることもできます。インポート時に、ルールのリストを置き換えるか、既存のリストにルールのリストを追加するかを尋ねるメッセージが表⽰されます。
デフ
ォル
トの
ルー
ル

他のルールの対象でない Web リソースへのアクセスを本製品がどのように制御するかを制御す
る既定のルールを選択できます。
ルールリストに指定されていないすべてのものを許可して（既定）、Web リソースへのアクセスを許可します。
ルールのリストに指定されていないものをすべてブロックして、Web リソースへのアクセスをブロックします。

テン
プレ

警告。⼊⼒フィールドには、望ましくない Web リソースへのアクセス試⾏について警告するルールがトリガーされたときに表⽰されるメッセージのテンプレートが含まれています。
432

ート

ブロックメッセージ。⼊⼒フィールドには、Web リソースへのアクセスをブロックするルール
がトリガーされたときに表⽰されるメッセージのテンプレートが含まれています。
管理者へのメッセージ。⼊⼒フィールドには、ブロックされた Web リソースをブロックすべきではないとユーザーが考える場合に、企業 LAN の管理者に送信される問い合わせのテンプレー
トが含まれています。ユーザーがアクセスを要求すると、Kaspersky Endpoint Security は、Web
を Kaspersky Security
Center の管理者に送信します。イベントの説明には、変数がその値に置き換えられた管理者へのメッセージが含まれます。組織内に Kaspersky Security Center ソリューションが導⼊されていない場合、または管理サーバーに接続されていない場合、本製品は管理者の指定されたメールア
ドレスにメッセージを送信します。

ページへのアクセスが拒否されたというイベントに関するメッセージ［ウェブコントロールルール］ウィンドウ
このウィンドウでは、Web リソースアクセスルールの設定を⾏うことができます。
Web リソースアクセスルールの追加

設定

説明

ルー
ル名

Web リソースアクセスルールの名前を⼊⼒するフィールド。

ステ
ータ
ス

Web リソースアクセスルールのステータスを選択できます。

処理

ルールに⼀致する Web リソースへのアクセス試⾏を検出したときにウェブコントロールが実⾏する処理を選択できます。

有効 – ルールが有効であり、ウェブコントロールは動作中にこのルールを適⽤します。
無効 – ルールは無効であり、ウェブコントロールの実⾏時にルールは使⽤されません。
許可（既定値）– Web リソースへのアクセスを許可します。
ブロック – Web リソースへのアクセスをブロックし、アクセスがブロックされたことを⽰す
メッセージを表⽰します。
通知 – Web リソースが望ましくないことを⽰す警告を表⽰します。警告メッセージ内のリンクをクリックすると、ユーザーは要求された Web リソースにアクセスできます。

コン
テン
ツカ
テゴ
リで
絞り
込む

このチェックボックスでは、コンテンツカテゴリフィルターを有効または無効にします。チェックボックスをオンにすると、コンテンツカテゴリリンクが使⽤可能になります。このリンクをクリックするとウィンドウが開き、関連するコンテンツカテゴリを選択できます。

デー
タ種
別カ
テゴ
リで
絞り
込む

このチェックボックスでは、コンテンツカテゴリフィルターを有効または無効にします。チェックボックスをオンにすると、データ種別カテゴリリンクが使⽤可能になります。このリンクをクリックするとウィンドウが開き、関連するデータ種別カテゴリを選択できます。

アドレス

Web リソースアドレスフィルターの使⽤⽅法を選択できます。

既定では、このチェックボックスはオフです。

既定では、このチェックボックスはオフです。

433

すべてのアドレスに適⽤（既定）。このオプションを選択すると、Web リソースのアドレス
フィルターは使⽤されず、ウェブコントロールルールがすべての Web リソースのアドレスに適⽤されます。
指定したアドレスおよび / またはグループに適⽤。このオプションを選択すると、ルールの対象となる Web リソースアドレスの表が使⽤可能になります。また、クリックすると Web
リソースの必要なアドレスを追加できるウィンドウが開く［アドレスの追加］ボタンと、
Web リソースアドレスのグループを追加できる［アドレスグループ］ウィンドウが開く［グループの追加］ボタンも使⽤可能になります。
ユーザー

Web リソースアクセスルールの対象となるユーザーに対してユーザーフィルターを適⽤する⽅法を選択できます。
すべてのユーザーに適⽤（既定）。このオプションを選択すると、ユーザーフィルターは使⽤されず、ウェブコントロールルールがすべてのユーザーに適⽤されます。
指定したユーザーおよび / またはグループに適⽤。このオプションを選択すると、ルールの対象となるユーザーとユーザーグループの表と、［追加］ボタンが使⽤可能になり、［ユーザーまたはグループの選択］ウィンドウが開き、ユーザーやユーザーグループを追加できるようになります。

ルー
ルス
ケジ
ュー
ル

［ウェブコントロールルール］ウィンドウ既定では、スケジュールとして［常時］が指定されます。［常時］リンクをクリックすると、［スケジュール］ウィンドウが開き、ルールの別のスケ
ジュールを設定できます。

［アドレスグループ］ウィンドウ
表には、ウェブコントロールコンポーネントによってユーザーアクセスが制御される Web リソースのアドレ
スグループが含まれています。既定では、表は空です。
Web リソースアクセスルールの設定

設定

説明

グループ名

ルールが適⽤される Web リソースアドレスのグループの名前。

グループ内のアドレス数

アドレスグループ内のアドレス数

表内の項⽬は、追加、編集、削除できます。
このウィンドウのグループリストに新しいアドレスグループを追加する場合は、表の上にある［追加］ボタン
をクリックして［グループ］ウィンドウを開きます。
［ウェブコントロールルール］ウィンドウのグループリストにアドレスグループを追加する場合は、表内のグ
ループ名の横にあるチェックボックスをオンにし、表の下の［ルールにグループを追加］ボタンをクリックします。

［グループ］ウィンドウ
このウィンドウでは、Web リソースアドレスのグループを追加できます。
434

Web リソースアクセスルールの設定

設定

説明

グループ名

新しい Web リソースアドレスグループの名前。

アドレス

Web リソースアドレスグループに含まれるアドレスの表。

表内の項⽬は、追加、編集、削除できます。
［削除］をクリックすると、選択した範囲がスキャンから除外されます。
このボタンは、少なくとも 1 つのスキャン範囲を表から選択している場合に使⽤できます。

選択した要素の設定が、別のウィンドウで変更されます。

［追加］をクリックすると、新しい項⽬を設定できるウィンドウが表⽰されます。

［ユーザーまたはグループの選択］ウィンドウ
このウィンドウでは、アクセスルールを設定するローカルまたはドメインのユーザーまたはユーザーグループを指定できます。
Web リソースアクセスルールの設定

設定

説明

マニュアル

このオプションがオンの場合、次のフィールドに、Web リソースアクセスルールを適⽤させるローカルまたはドメインユーザーの名前、あるいはユーザーグループの名前を⼊⼒
します。

グループま
たはユーザ
ーのリスト

このオプションがオンの場合、検索フィールドに、Web リソースアクセスコントロール
ルールを適⽤させるユーザー名またはグループ名の検索条件を⼊⼒するか、次のリストか
らユーザーグループ名を選択できます。

［スケジュール］ウィンドウ
このウィンドウでは、選択したデバイスアクセスルールのスケジュールを指定できます。
アクセススケジュールは、追加、編集、削除できます。
［削除］をクリックすると、選択した項⽬が表から削除されます。
このボタンは、少なくとも 1 つの項⽬を表から選択している場合に使⽤できます。
［常時］の既定スケジュールは削除または編集できません。

スケジュールウィンドウにアクセス
435

このウィンドウでは、Web リソースアクセススケジュールを設定できます。
Web リソースアクセススケジュール

設定

説明

名前

アクセススケジュールの名前を⼊⼒するフィールド。スケジュール名は⼀意である必要が
あります。

スケジュー
ルの間隔

この表では、スケジュールの時間間隔（⽇、時間）を選択できます。
緑でハイライトされた間隔はスケジュールに含まれます。
スケジュールから間隔を除外するには、除外する時間のセルをクリックします。スケジュールから除外された間隔は灰⾊で強調表⽰されます。
既定では、すべての時間間隔（1 週間 24 時間）がスケジュールに含まれています。

管理コンソールでの ウェブコントロールの設定
Web コンソールでは、ポリシーのプロパティ内でアプリケーションコントロールの設定を⾏うことができます（セキュリティコントロール → ウェブコントロール）。
ウェブコントロールコンポーネントの設定

設定

説明

ウェ
ブコ
ント
ロー
ルを
有効
にす
る

このチェックボックスは、ウェブコントロールを有効にします。

ウェ
ブコ
ント
ロー
ルの
設定

表には、Web リソースアクセスルールのリストが含まれています。ウェブコントロールは、表にリストされている順序でルールを適⽤します。

既定では、このチェックボックスはオフです。

表には次の列があります：
ステータス：Web リソースアクセスルールのステータス：

有効 – ルールが有効であり、ウェブコントロールは動作中にこのルールを適⽤します。
無効 – ルールは無効であり、ウェブコントロールの実⾏時にルールは使⽤されません。

表内のチェックボックスをオンまたはオフにすることができ、［ウェブコントロールルー
ル］ウィンドウで［このルールを使⽤する］チェックボックスをオンまたはオフにすることもできます。
処理：ルールに⼀致する Web リソースへのアクセス試⾏を検出したときに本製品が実⾏する処理。
Name。Web リソースアクセスルール名。
表内の項⽬に対して可能な操作は次の通りです：追加、編集、削除、上に移動、下に移動。
［下へ］をクリックすると、表内で選択した項⽬が下に移動します。
このボタンは、1 つの項⽬のみを表から選択している場合に使⽤できます。

436

［上へ］をクリックすると、表内で選択した項⽬が上に移動します。
このボタンは、1 つの項⽬のみを表から選択している場合に使⽤できます。

［削除］をクリックすると、選択した項⽬が表から削除されます。
このボタンは、少なくとも 1 つの項⽬を表から選択している場合に使⽤できます。
また、［詳細設定］->［インポート］の順にクリックしてファイルからルールのリストをインポートしたり、［追加］->［選択項⽬をエクスポート］または［追加］->［すべてエクスポート］の順にクリックして追加したルールのリストをファイルにエクスポートすることもできます。インポート時に、ルールのリストを置き換えるか、既存のリストにルールのリストを追加するかを尋ねるメッセージが表⽰されます。
デフ
ォル
トの
ルー
ル

ドロップダウンリストで、他のルールの対象でない Web リソースへのアクセスを本製品がどのように制御するかを制御する既定のルールを選択できます。

メッ
セー
ジテ
ンプ
レー
ト

この設定グループには、設定が含まれています。このボタンをクリックすると、［メッセージテ
ンプレート］ウィンドウが表⽰されます。

許可（既定値）– Web リソースへのアクセスを許可します。
ブロック – Web リソースへのアクセスをブロックします。

［ウェブコントロールルール］ウィンドウ
このウィンドウでは、Web リソースアクセスルールの設定を⾏うことができます。
ウェブコントロールルールの追加

設定

説明

ルール名

Web リソースアクセスルールの名前を⼊⼒するフィールド。

このルー
ルを使⽤
する

このチェックボックスでは、製品の実⾏時にこのルールを使⽤するかどうかを選択します。
チェックボックスをオンにすると、ルールが有効になり、ウェブコントロールは実⾏時にこのルールを適⽤します。
チェックボックスをオフにすると、ルールは無効になり、ウェブコントロールの実⾏時には使⽤されません。チェックボックスをオンにすることで、後でこのウェブコントロールルー
ルの使⽤を有効にすることができます。
既定では、このチェックボックスはオンです。

コンテン
ツのフィ
ルタリン
グ

ドロップダウンリストで、Web リソースのコンテンツフィルターを選択できます。
フィルタリングしない （既定値）。この項⽬を選択すると、Web リソースのコンテンツ
フィルターは使⽤されません。
コンテンツカテゴリ。この項⽬を選択すると、［選択］ボタンが使⽤可能になります。
このボタンをクリックすると、［コンテンツカテゴリ］ウィンドウが表⽰されます。
437

データタイプカテゴリ。この項⽬を選択すると、［選択］ボタンが使⽤可能になります。このボタンをクリックすると、［データ種別］ウィンドウが表⽰されます。
コンテンツカテゴリとデータ種別カテゴリ。この項⽬を選択すると、［選択］ボタンが使⽤可能になります。これらのボタンをクリックするとウィンドウが開き、必要なカテゴリを選択できます。
アドレス
のフィル
タリング

ドロップダウンリストでは、Web リソースのアドレスのフィルターを選択できます：
すべてのアドレス（既定値）。この項⽬を選択すると、Web リソースのアドレスフィル
ターは使⽤されず、ウェブコントロールルールがすべての Web リソースのアドレスに適⽤されます。
指定のアドレス。この項⽬を選択すると、［アドレスの選択］ボタンが使⽤可能になります。このボタンをクリックすると、［アドレスの選択］ウィンドウが開き、必要なWeb リソースアドレスを選択できます。

適⽤する
ユーザー

ドロップダウンリストで、Web リソースアクセスルールを適⽤するユーザーを選択できます。
すべてのユーザー（既定値）。この項⽬を選択すると、ユーザーフィルターは使⽤されず、ウェブコントロールルールがすべてのユーザーに適⽤されます。
選択したユーザー。この項⽬を選択すると、［ユーザーの選択］ボタンが使⽤可能になります。このボタンをクリックすると、［ユーザーの選択］ウィンドウが表⽰されま
す。

ルールス
ケジュー
ル

ドロップダウンリストで、Web リソースアクセスルールのスケジュールを設定できます：
常時（既定値）。この項⽬を選択すると、Web リソースのアクセスルールが時間制限なしで、常に適⽤されます。
<スケジュール名>。この項⽬を選択すると、［削除］ボタンと［編集］ボタンが使⽤可能になり、クリックしてスケジュールを削除または構成できます。
新規スケジュールを追加。この項⽬を選択すると、［アクセススケジュール］ウィンド
ウが開き、Web リソースアクセスルールのスケジュールを設定できます。

ルールア
クション

ドロップダウンリストでは、ルールに⼀致する Web リソースへのアクセス試⾏を検出した
ときにウェブコントロールが実⾏する処理を選択できます。
許可（既定値）– Web リソースへのアクセスを許可します。
ブロック – Web リソースへのアクセスをブロックし、アクセスがブロックされたことを⽰すメッセージを表⽰します。
通知 – Web リソースが望ましくないことを⽰す警告を表⽰します。警告メッセージ内のリンクをクリックすると、ユーザーは要求された Web リソースにアクセスできます。

［コンテンツカテゴリの選択］ウィンドウ
このウィンドウでは、アクセスを制御するコンテンツカテゴリを選択できます。

438

これを⾏うには、関連するカテゴリの横にあるチェックボックスをオンにします。
既定では、すべてのチェックボックスがオフになっています。
ネストされたコンテンツカテゴリの横にあるチェックボックスを選択しても、ネストされたカテゴリを含む主なコンテンツカテゴリの横にあるチェックボックスは⾃動的に選択されません。

［データ種別カテゴリの選択］ウィンドウ
このウィンドウでは、アクセスを制御する種別カテゴリを選択できます。
これを⾏うには、関連するカテゴリの横にあるチェックボックスをオンにします。
既定では、すべてのチェックボックスがオフになっています。

［アドレスの選択］ウィンドウ
このウィンドウでは、ユーザーアクセスを制御する Web リソースのアドレスを指定できます。複数のアドレスを指定できます。コピーしやすいように、各アドレスを新しい⾏に⼊⼒します。アドレスの指定にマスクを使⽤できます。
アドレスのグループを指定する場合は、［アドレス グループの追加］ボタンをクリックして［アドレスグルー
プの選択］ウィンドウを開きます。

［アドレスグループの選択］ウィンドウ
表には、ウェブコントロールコンポーネントによってユーザーアクセスが制御される Web リソースのアドレ
スグループが含まれています。
［アドレスの選択］ウィンドウのグループリストにアドレスグループを追加する場合は、表内のグループ名の横にあるチェックボックスをオンにし、表の下の［追加］ボタンをクリックします。
表内の項⽬は、追加、編集、削除できます。
［削除］をクリックすると、選択した項⽬が表から削除されます。
このボタンは、少なくとも 1 つの項⽬を表から選択している場合に使⽤できます。
このウィンドウのグループリストに新しいアドレスグループを追加する場合は、表の上にある［追加］ボタン
をクリックして［アドレスグループの追加］ウィンドウを開きます。
既定では、表は空です。

［アドレスグループの追加］ウィンドウ439

このウィンドウでは、ユーザーアクセスを制御する Web リソースのアドレスグループを指定できます。アド
レスグループには、複数のアドレスを指定できます。コピーしやすいように、各アドレスを新しい⾏に⼊⼒します。アドレスの指定にマスクを使⽤できます。

［ユーザーの選択］ウィンドウ
表には、ルールに従って Web リソースへのアクセスが制御されるユーザーとユーザーグループの名前が含まれます。
表内の項⽬は、追加、編集、削除できます。
［削除］をクリックすると、選択した項⽬が表から削除されます。
このボタンは、少なくとも 1 つの項⽬を表から選択している場合に使⽤できます。
このウィンドウのユーザーリストに新しいユーザーやユーザーグループを追加する場合は、表の上にある［追加］ボタンをクリックして、［ユーザーまたはグループ］ウィンドウを開きます。
既定では、表は空です。

［ユーザーまたはグループ］ウィンドウ
このウィンドウでは、Web リソースアクセスルールを適⽤するユーザーまたはユーザーグループを指定できます。
Web リソースアクセスルールの設定

設定

説明

種別

アプリ管理ルールが適⽤される［ユーザー］または［グループ］。

ユーザーまたはグループ名

ルールが適⽤されるユーザーまたはユーザーグループの名前。

スケジュールウィンドウにアクセス
このウィンドウでは、Web リソースアクセススケジュールを設定できます。
Web リソースアクセススケジュール

設定

説明

名前

アクセススケジュールの名前を⼊⼒するフィールド。

スケジュー
ルの間隔

この表では、スケジュールの時間間隔（⽇、時間）を選択できます。
緑でハイライトされた間隔はスケジュールに含まれます。
スケジュールから間隔を除外するには、除外する時間のセルをクリックします。スケジュールから除外された間隔は灰⾊で強調表⽰されます。
既定では、すべての時間間隔（1 週間 24 時間）がスケジュールに含まれています。

440

ウェブコントロールメッセージテンプレートの設定
ウェブコントロールルールのプロパティで指定された処理に応じて、ユーザーが Web リソースにアクセスしようとすると、本製品は次のいずれかの種類のメッセージを表⽰します（HTTP サーバー応答をメッセージを含む HTML ページに置き換えます）。
警告。この種別のメッセージは、Web リソースへのアクセスが望ましくないこと、および企業のセキュリ
ティポリシーに違反していることをユーザーに警告します。この Web リソースに⼀致するルールの設定で通知処理が選択されている場合、本製品は警告メッセージを表⽰します。
ユーザーが警告が間違いだと思った場合、警告内のリンクを使⽤して、⾃動⽣成された問い合わせメッセージを会社の LAN 管理者に送信できます。
ブロックされた Web リソースメッセージ この Web リソースに⼀致するルールの設定でブロック処理が選択されている場合、本製品は Web リソースがブロックされたことを⽰すメッセージを表⽰します（下の図を参照）。
ユーザーが Web リソースをブロックすべきではないと考える場合は、ブロックされた Web リソースメッ
セージ内のリンクを使⽤して、⾃動的に⽣成された問い合わせを会社の LAN 管理者に送信できます。
警告メッセージ、ブロックされた Web リソースメッセージ、会社の LAN 管理者への問い合わせメッセージ⽤のテンプレートが提供されます。内容は編集できます。

Web

コンソールでメッセージテンプレートを変更します：

1. Web コンソールのメインウィンドウで、アセット（デバイス） → ポリシーとポリシープロファイルタブを順に選択します。
ポリシーのリストが表⽰されます。
2. ポリシーを適⽤するデバイスを含む管理グループを選択します。そのためには、ウィンドウ上部の現在のパスフィールドのリンクをクリックし、開いたウィンドウで管理グループを選択します。
リストには、選択した管理グループに設定されているポリシーが表⽰されます。
3. リスト内の必要なポリシーの名前をクリックします。
ポリシーのプロパティウィンドウが表⽰されます。
4. ポリシープロパティウィンドウで、製品設定 → セキュリティコントロール → ウェブコントロールの順に選択します。
5. ［テンプレート］セクションの次のタブでウェブコントロールのメッセージテンプレートを設定します：
警告。⼊⼒フィールドには、望ましくない Web リソースへのアクセス試⾏について警告するルールがトリガーされたときに表⽰されるメッセージのテンプレートが含まれています。
ブロックメッセージ。⼊⼒フィールドには、Web リソースへのアクセスをブロックするルールがトリガーされたときに表⽰されるメッセージのテンプレートが含まれています。
管理者へのメッセージ。⼊⼒フィールドには、ブロックされた Web リソースをブロックすべきではな
いとユーザーが考える場合に、企業 LAN の管理者に送信される問い合わせのテンプレートが含まれています。ユーザーがアクセスを要求すると、Kaspersky Endpoint Security は、Web
を Kaspersky Security Center の管理者に送信します。イ
ベントの説明には、変数がその値に置き換えられた管理者へのメッセージが含まれます。組織内にKaspersky Security Center ソリューションが導⼊されていない場合、または管理サーバーに接続されていない場合、本製品は管理者の指定されたメールアドレスにメッセージを送信します。

拒否されたというイベントに関するメッセージ441

ページへのアクセスが［警告］タブと［ブロックメッセージ］タブでは、［変数の追加］ボタンと［リンクの追加］ボタンを使⽤して、ユーザーへのメッセージに変数とリンクを追加できます。［既定］ボタンをクリックすると、メッセージテンプレートのテキストを復元できます。
6. ［OK］をクリックします。
7. 保存をクリックして、変更内容を保存します。

管理コンソールでメッセージテンプレートを変更します：
1. コンソールツリーの［管理対象デバイス］フォルダーで、関連するデバイスが属する管理グループの名前が付いているフォルダーを選択します。
2. 作業領域で、［ポリシー］タブを選択します。
3. ポリシーのリストで必要なポリシーを選択し、ダブルクリックしてプロパティの <ポリシー名> ウィンドウが開きます。
ポリシーのコンテキストメニューのプロパティ項⽬を使⽤するか、ポリシー設定のセクションでポリシーのリストの右側にあるポリシー設定の構成リンクをクリックして、ポリシーのプロパティウィンドウを開くこともできます。
4. ポリシーウィンドウで、［セキュリティコントロール］→［ウェブコントロール］の順に選択します。
5. ［メッセージテンプレート］セクションで、［設定］ボタンをクリックします。
6. これにより、［メッセージテンプレート］ウィンドウが開きます。そのウィンドウ上の次のタブで ウェブ
コントロールメッセージテンプレートを設定します：
警告。⼊⼒フィールドには、望ましくない Web リソースへのアクセス試⾏について警告するルールがトリガーされたときに表⽰されるメッセージのテンプレートが含まれています。
ブロックメッセージ。⼊⼒フィールドには、Web リソースへのアクセスをブロックするルールがトリガーされたときに表⽰されるメッセージのテンプレートが含まれています。
管理者への問い合わせ。⼊⼒フィールドには、ブロックされた Web リソースをブロックすべきではな
いとユーザーが考える場合に、企業 LAN の管理者に送信される問い合わせのテンプレートが含まれています。ユーザーがアクセスを要求すると、Kaspersky Endpoint Security は、Web
を Kaspersky Security Center の管理者に送信します。イ
ベントの説明には、変数がその値に置き換えられた管理者へのメッセージが含まれます。これらのイベ
ントは、Kaspersky Security Center コンソールの［ユーザのリクエスト］の選択を使⽤して表⽰できます。組織内に Kaspersky Security Center ソリューションが導⼊されていない場合、または管理サーバーに接続されていない場合、本製品は管理者の指定されたメールアドレスにメッセージを送信します。

拒否されたというイベントに関するメッセージ

ページへのアクセスが［警告］タブと［ブロックメッセージ］タブでは、［変数］ボタンと［リンクの挿⼊］ボタンを使⽤して、ユーザーへのメッセージに変数とリンクを追加できます。［既定］ボタンをクリックすると、メッセージテンプレートのテキストを復元できます。
7. ［OK］をクリックします。
8. ［適⽤］をクリックします。

コマンドラインでのウェブコントロールの設定
442

コマンドラインでは、ウェブコントロールの事前定義済みタスク（Web_Control）を使⽤してウェブコントロールを管理できます。
ウェブコントロールタスクは既定で停⽌されます。タスクは、⼿動で開始および停⽌できます。
ウェブコントロールの事前定義済みタスクの設定を変更することで、ウェブコントロールの設定を編集できます。
ウェブコントロール管理コマンドを使⽤して、 ウェブコントロール設定を表⽰および編集することもできます。

ウェブコントロールタスクの設定
次の表では、ウェブコントロールタスクで指定できるすべての設定と、その設定で使⽤可能なすべての値と既定値を説明します。
ウェブコントロールタスクの設定

設定

WebControlDefaultAction

ComplaintRecipient

説明

既定のルール、つまり、他のルールの対象でない
Web リソースへのアクセス試⾏を検出したときにウェブコントロールが実⾏する処理です。

値

許可（既定値）– Web リソーのアクセスを許可します。
ブロック – Web リソースへのセスをブロックします。

Web リソースの誤ったブロックに関するメッセージが送信される管理者のメールアドレス。

［Rules.item_#］セクションには、次の設定が含まれています：
名前Web リソースアクセス
ルール名。

WebControlAction

ルールに⼀致する Web
リソースへのアクセス試
⾏を検出したときにウェ
ブコントロールが実⾏するルールの処理。

許可（既定値）– Web リソーのアクセスを許可します。

Web リソースアクセス
ルールのステータス。

Yes – ルールが有効であり、コントロールは動作中にこのを適⽤します。

Enabledブロック – Web リソースへのセスをブロックします。
通知 – Web リソースが望まいことを⽰す警告を表⽰しま告メッセージ内のリンクをク
すると、ユーザーは要求されWeb リソースにアクセスできす。

No（既定値）– ルールは無効
り、ウェブコントロールの実ルールは使⽤されません。
ScheduleId[Schedules.item_#]セクションで使⽤されるス443

ケジュール ID。
ルール内での Web リソ
ースアドレスフィルターの使⽤。

Yes – ルールで Web リソース
レスフィルターを使⽤します

Urls.item_#

ルールがアクセスを制御する Web リソースのアドレス。

Web リソースアドレスの指定
スクを使⽤できます。

UseCategories

ルール内のコンテンツカ
テゴリとデータ種別カテゴリによるフィルターの使⽤。

なし（既定）– Web リソース
テンツフィルターを使⽤しま

UseUrls

No（既定値）– Web リソース
レスフィルターを使⽤せず、の Web リソースアドレスにルを適⽤します。

ContentOnly – ルールでコン
ツカテゴリフィルターを使⽤す。
FormatOnly – ルールでデーカテゴリフィルターを使⽤しContentAndFormat – ルール
テンツカテゴリフィルターと種別カテゴリフィルターを使す。

[Rules.item_#.ContentCategories.item_#]

コンテンツカテゴリを指定するセクション。

–

ContentCategory

コンテンツカテゴリ 。

AdultContent,
AlcoholTobaccoNarcotics
Violence, Profanity, We
ChatForum, WebMail,
OnlineShops,
SocialNets, Recruitment
HttpQueryRedirection,
CreditCards,
PoliceDecision,
SoftwareAudioVideo,
TechnologyElectronics,
GamblingLotteriesSweeps
InternetCommunicationMe
CryptocurAndMining,
LegislationBE,
ECommerce, ComputerGame
Religions,News, Torrents, FileSha
AudioAndVideo, BankSite
Blogs,
DatingSites, Legislatio
LegislationGlobal,
SexuallyExplicit,
Sexuality, GenerativeAI

444

[Rules.item_#.FormatCategories.item_#]

データ種別カテゴリを指定するセクション。

–

FormatCategories.item_#.FormatCategory

データ種別カテゴリ。

Video – ビデオ
Audio – オーディオデータ
OfficeDocument – O ice アーションファイル
Executable – 実⾏ファイル
Archives – アーカイブ
Images – 画像ファイル
Scripts – スクリプト

UsePrincipals

Web リソースアクセス
ルールの対象となるユー
ザーのフィルターの使⽤。

[Rules.item_#.Principals.item_#]

Web リソースアクセス
ルールの対象となるユーザーを指定するセクション。

名前Web リソースアクセス
ルールの対象となるユー
ザーまたはユーザーグル
ープ。

Yes – ルールでユーザーフィ
を使⽤します。
No（既定値）– ユーザーフィ
を使⽤せず、すべてのユーザ
ールを適⽤します。

< ユーザ名 >：ルールを適⽤ーザーの名前。
@< グループ名 >：ルールを適るユーザーのグループの名前
既定値：Web リソースアクセ
ールはすべてのユーザーに適ます。

［UrlCategories.item_#］セクションには、次の設定が含まれています：
名前

ルールがアクセスを制御する Web リソースアド
レスのグループの名前。

Urls.item_#

グループに属する Web
リソースのアドレス。

Web リソースアドレスの指定
スクを使⽤できます。

［Schedules.item _#］セクションには、ルールのスケジュールが含まれています。
Id［Rules.item_#］セク
ションで使⽤されるスケ
ジュール ID。

名前

スケジュールの名前を指定します。

DaysHours

スケジュールの時間を指
定します。

445

1 から 999999
0 が既定のスケジュールの I
り、ルールは時間制限なしで機能します。

< week_day > – 曜⽇で指定し完全な曜⽇名または省略形のかを使⽤できます（たとえば⽇の場合は、Mo、Mon、Mon
指定できます）。平⽇には、たは特定の⽇を指定できます
⽇曜⽇から始まります。

< hour >—時間 [0:24] で指定す。指定できる間隔の単位はみです。

ウェブコントロール設定の表⽰と編集

ウェブコントロール設定を表⽰するには、次のコマンドを実⾏します：
kesl-control --get-settings 26 --file <設定情報ファイルのパス> [--jason]
説明：--file <設定情報ファイルのパス> – 設定がエクスポートされる構成ファイルへの絶対パス。
--json：データを JSON 形式で出⼒します。

ウェブコントロール設定を編集するには、次のコマンドを実⾏します：
kesl-control --set-settings 26 [--file <設定情報ファイルのパス>] [--json]
説明：--file <設定情報ファイルのパス> – 設定がインポートされる設定情報ファイルへの絶対パス。
--json – JSON ファイルからデータをインポートします。

構成された設定を削除し、ウェブコントロール設定を既定のルールにリセットするには、次のコマンドを実⾏
します：
kesl-control --set-settings 26 --set-to-default

Web リソースアドレスマスクを作成するためのルール

リソースアドレスマスク

Web（「アドレスマスク」）は、Web リソースアクセスルールを作成するときに、Web リソースの類似したアドレスを多数⼊⼒する必要がある場合に便利です。巧みに形成されたアドレスマス
ク 1 つで、Web リソースの多数のアドレスを置き換えることができます。
アドレスマスクを作成するときは、次のルールを適⽤します：
1. * ⽂字は、0 個以上の⽂字のシーケンスを置き換えます。
たとえば、アドレスマスク *abc* を⼊⼒すると、Web リソースアクセスルールはシーケンス abc を含む
すべてのアドレスに適⽤されます。例：http://www.example.com/page_0-9abcdef.html。

ドメインマスク2. ⽂字列 *. を使⽤すると、アドレスのすべてのドメインを選択できます。これがを表します。ドメインマスク *. は、任意のドメイン名、サブドメイン名、または空の⽂字列として解釈されます。
例：次のアドレスは *.example.com マスクと⼀致します。
http://pictures.example.com – ドメインマスク *. は pictures. と⼀致します。
446

http://user.pictures.example.com – ドメインマスク *. は pictures. および user. と⼀致します。
http://example.com – ドメインマスク *. は空の⽂字列として解釈されます。
3. アドレスマスクの先頭にある⽂字シーケンス www. は、シーケンス *. として解釈されます。
例：アドレスマスク www.example.com は *.example.com として解釈されます。マスクは、アドレス
www2.example.com および www.pictures.example.com と⼀致します。
4. アドレスマスクが * ⽂字で始まっていない場合、アドレスマスクは * で始まっている場合と同じ内容に⼀致します。
5. アドレスマスクが / または * 以外の⽂字で終わる場合、アドレスマスクは /* で終わる場合と同じ内容に⼀致します。
例: アドレス マスクhttp://www.example.com は、 http://www.example.com/abc 形式のアドレスと⼀致します。ここで、a、b、c は任意の⽂字です。
6. アドレスマスクが / の⽂字で終わる場合、アドレスマスクは /* で終わる場合と同じ内容に⼀致します。
7. アドレスマスクの末尾の⽂字シーケンス /* は、/* または空の⽂字列として解釈されます。
8. Web リソースアドレスをアドレスマスクと⽐較する場合、プロトコル（http: または https:）が考慮されます。
アドレスマスクにネットワークプロトコルがない場合、アドレスマスクは任意のネットワークプロトコ
ルのアドレスと⼀致します。
例：アドレスマスク example.com は、アドレス http:// example.com および https://
example.com と⼀致します。
アドレスマスクにネットワークプロトコルが存在する場合、同じネットワークプロトコルのアドレスのみがアドレスマスクと⼀致します。
例：アドレスマスク http://*.example.com はアドレス http://www.example.com と⼀致しますが、アドレス https://www.example.com とは⼀致しません。
9. ⼆重引⽤符で囲まれたアドレスマスクは、アドレスマスクに最初から含まれていた * ⽂字を除き、それ以上の置換なしで解釈されます。⼆重引⽤符で囲まれたアドレスマスクの場合、ルール 5 と 7 は適⽤されません（下の表の例 14 〜 18 を参照）。
10. Web リソースアドレスマスクの評価では、ユーザー名とパスワード、接続ポート、⼤⽂字と⼩⽂字は考慮されません。
アドレスマスクを構築するためのルールの適⽤例

No.

アドレスマスクWeb リソースアドレス

アドレスは
アドレスマ
スクと⼀致
しています
か?

コメント

1

*.example.com

http://www.123example.com

No

ルール 1 を参照して
ください。

2

*.example.com

http://www.123.example.com

はいルール 2 を参照してください。

3*example.com

http://www.123example.com

はいルール 1 を参照して447

ください。
4*example.com

http://www.123.example.com

はいルール 1 を参照して
ください。

5

http://www.*.example.com

http://www.123example.com

No

ルール 1 を参照して
ください。

6

www.example.com

http://www.example.com

はいルール 3、2、1 を参照してください。

7

www.example.com

https://www.example.com

はいルール 3、2、1 を参照してください。

8

http://www.*.example.com

http://123.example.com

はいルール 3、4、1 を参照してください。

9

www.example.com

http://www.example.com/abc

はいルール 3、5、1 を参照してください。

10

example.com

http://www.example.com

はいルール 3 と 1 を参照
してください。

11

http://example.com/

http://example.com/abc

はいルール 6 を参照してください。

12

http://example.com/*

http://example.com

はいルール 7 を参照してください。

13

http://example.com

https://example.com

No

ルール 8 を参照してください。

14"example.com"

http://www.example.com

No

ルール 9 を参照してください。

15"http://www.example.com"

http://www.example.com/abc

No

ルール 9 を参照してください。

16"*.example.com"

http://www.example.com

はいルール 1 と 9 を参照
してください。

17"http://www.example.com/*"

http://www.example.com/abc

はいルール 1 と 9 を参照
してください。

18"www.example.com"

http://www.example.com;
https://www.example.com

はいルール 9 と 8 を参照してください。

19

www.example.com/abc/123

http://www.example.com/abc

No

アドレスマスクには、Web リソース
アドレスよりも多くの情報が含まれます。

448

システム変更監視
Kaspersky Endpoint Security は、保護対象デバイス上のオペレーティングシステムの整合性をリアルタイムまたはオンデマンドで監視します。

システム変更監視は、コンポーネント設定の監視範囲に追加したファイルとディレクトリの変更をリアル

タイムで追跡します。保護対象デバイス上のセキュリティ侵害を⽰す可能性のあるファイルの変更を追跡できます。

システム整合性チェックのタスクを使⽤すると、監視対象オブジェクトの現在の状態を以前に記録された状態と⽐較することにより、監視範囲に追加したファイルおよびディレクトリの変更をチェックできます。
システム変更監視を使⽤するには、この機能を含むライセンスが必要です。

この機能は、KESL コンテナではサポートされていません。
監視範囲内のファイルまたはディレクトリへの変更を検知すると、Kaspersky Endpoint Security はオブジェク
トのアクセスコントロールリストの変更に関するイベントを⽣成します。システム変更監視は、⾏われた正確な変更に関するデータを共有しません。
のタスクは、変更された属性、および移動されたファイルとディレクトリに関するデータを送信します。

システム整合性チェック

リアルタイムのシステム整合性監視
システム変更監視は、ファイル操作をリアルタイムで傍受することにより、監視範囲内のオブジェクトへの各変更を検出します。
システム変更監視が実⾏されると、アプリケーションは次のファイル設定の変更を監視します：
コンテンツ（write ()、truncate () など）
メタデータ（所有者権限（chmod / chown））
タイムスタンプ（utimensat）
拡張属性（setxattr）など
チェックサムのファイルは計算されていません。
Linuxオペレーティングシステムの技術的制限により、アプリケーションはファイルに変更を加えたユーザ
ーやプロセスを特定することができません。
既定では、システム変更監視は無効になっています。システム変更監視を有効、無効、および設定できます：
システム変更監視の監視範囲を定義するアプリケーションは、システム変更監視の設定で定義された監視範囲内のファイルに対する操作を監視します。コンポーネントが動作するためには、少なくとも1つの監視範囲を指定する必要があります。既定では、（/opt/kaspersky/kesl/）の監視範囲が定義されています。

カスペルスキー内部オブジェクト

複数の監視範囲を指定できます。リアルタイムモードで監視範囲を変更できます。
449

アプリケーションタスクは、監視範囲外にあるハードリンクを持つファイルの変更（属性と内容）を監視しません。
名前のマスクを使⽤して、監視対象からオブジェクトを除外することができます。
システム変更監視の除外範囲を設定します。除外は各個別の範囲に対して定義され、⽰された範囲に対してのみ機能します。複数の監視除外を指定できます。
除外は監視範囲よりも優先順位が⾼く、除外されたオブジェクトは監視範囲内であってもスキップされます。監視範囲が除外されたディレクトリよりも低いレベルで定義されている場合、アプリケーションはシ
ステム変更監視中にこの監視範囲をスキップします。
ディレクトリが監視または除外範囲に追加されると、アプリケーションはそのディレクトリが存在するかどうかをチェックしません。

Web コンソールでのシステム変更監視の設定
Web コンソールでは、ポリシーのプロパティ（製品設定 → セキュリティコントロール →システム変更監視）でシステム変更監視設定を構成できます。
システム変更監視の設定

設定

説明

システム変更監視の有効化 / 無効化

この切り替えボタンでは、システム変更監視コンポーネントを有効にするかどうかを選択します。
この切り替えボタンは既定でオフになっています。

監視範囲［監視範囲を設定する］をクリックすると、［監視範囲］ウィンドウが表⽰されます。

除外範囲［監視からの除外範囲を設定する］をクリックすると、［除外範囲］ウィンドウが表⽰されます。

マスクによる除外［除外をマスクで設定する］をクリックすると、［マスクによる除外］ウ
ィンドウが表⽰されます。

［監視範囲］ウィンドウ
この表には、システム変更監視コンポーネントの監視範囲が表⽰されます。表で指定されたパスのファイルとディレクトリが監視されます。表には既定で、Kaspersky の内部オブジェクトの監視範囲（/opt/kaspersky/kesl/）が表⽰されています。
システム変更監視の監視範囲の設定

設定

説明

範囲名

監視範囲名。

パス

保護されるディレクトリのパス。

ステータス

製品がこの範囲をスキャンするかどうかをステータスに⽰します。

表内の項⽬に対して可能な操作は次の通りです：追加、編集、削除、上に移動、下に移動。
450

［下へ］をクリックすると、表内で選択した項⽬が下に移動します。
このボタンは、1 つの項⽬のみを表から選択している場合に使⽤できます。

［上へ］をクリックすると、表内で選択した項⽬が上に移動します。
このボタンは、1 つの項⽬のみを表から選択している場合に使⽤できます。

［削除］をクリックすると、選択した項⽬が表から削除されます。
このボタンは、少なくとも 1 つの項⽬を表から選択している場合に使⽤できます。

選択した要素の設定が、別のウィンドウで変更されます。

［追加］をクリックすると、新しい項⽬を設定できるウィンドウが表⽰されます。
指定された範囲にあるオブジェクトは、範囲の表の並び順でスキャンされます。必要に応じて、サブディレク
トリを親ディレクトリよりもリストの上に配置し、親ディレクトリとは異なるセキュリティ設定をサブディレ
クトリに設定します。

［監視範囲の追加］ウィンドウ
このウィンドウでは、システム変更監視コンポーネントの監視範囲の追加や設定ができます。
監視範囲の設定

設定

範囲名

説明

監視範囲の名前を⼊⼒するフィールド。この名前は、［監視範囲］ウィンドウの表で表⽰されます。
この⼊⼒フィールドを空⽩のままにすることはできません。

この範囲を使⽤する

このチェックボックスでは、製品がこの範囲をスキャンするかどうかを選択します。
このチェックボックスをオンにすると、動作中にアプリケーションがこの監視範囲を制御します。
このチェックボックスをオフにすると、動作中にアプリケーションがこの監視範囲を制御しません。このチェックボックスをオンにすることにより、後からこの範囲をコンポーネント設定に含めることができます。
既定では、このチェックボックスはオンです。

ファイルシステム、アクセスプ
ロトコル、パス

監視範囲に含めるローカルディレクトリのパスを⼊⼒するフィールド。パスの指定にマスクを使⽤できます。このフィールドを空⽩のままにすることはできません。

451

アスタリスク記号「*」を使⽤して、ファイル名またはディレクトリ名のマスクを作成できます。
ファイル名またはディレクトリ名の「/」記号の前にある任意の⽂字数の⽂字列（0 ⽂字の場合を含む）を表す「*」記号を 1 つ指定することができます。例：「/dir/*/file」または「/dir/*/*/file」
2 つの連続する「*」記号は、ファイル名またはディレクトリ名における「/」記号を含む任意の⽂字数の⽂字列（0 ⽂字の場合も含む）を⽰します。例：「/dir/**/file*/」または「/dir/file**/」アスタリスク記号を 2 ⽂字連続させた「**」というマスク表現は、ディレクト
リ名で 1 回のみ使⽤できます。たとえば、「/dir/**/**/file」は不適切なマ
スク表現となります。
ファイル名またはディレクトリ名には、? ⽂字を使⽤して任意の⽂字を表⽰できます。
「/」パスは既定で指定されています。この指定により、ローカルファイルシステムのすべてのディレクトリをスキャンします。
マスク

このリストには、動作中に製品がスキャンするオブジェクト名のマスクが含まれます。
既定では、すべてのオブジェクトを⽰すマスク「*」がリストに含まれています。
マスクは、追加、編集、削除できます。
［削除］をクリックすると、選択した項⽬が表から削除されます。
このボタンは、少なくとも 1 つの項⽬を表から選択している場合に使⽤できます。

選択した要素の設定が、別のウィンドウで変更されます。

［追加］をクリックすると、新しい項⽬を設定できるウィンドウが表⽰されます。

［除外範囲］ウィンドウ
この表には、システム変更監視コンポーネントの監視除外範囲が表⽰されます。表で指定されたパスのファイ
ルとディレクトリはスキャンされません。既定では、この表は空です。
監視除外範囲の設定

設定

説明

除外範囲
名

除外範囲名。

パス

監視から除外されるディレクトリのパス。
452

ステータ
ス

コンポーネントの動作中にアプリケーションはこの範囲が監視から除外されるかどうかを⽰します。

表内の項⽬は、追加、編集、削除できます。
［削除］をクリックすると、選択した項⽬が表から削除されます。
このボタンは、少なくとも 1 つの項⽬を表から選択している場合に使⽤できます。

選択した要素の設定が、別のウィンドウで変更されます。

［追加］をクリックすると、新しい項⽬を設定できるウィンドウが表⽰されます。

［除外範囲の追加］ウィンドウ
このウィンドウでは、システム変更監視コンポーネントの監視除外範囲の追加や設定ができます。
監視除外範囲の設定

設定

説明

除外範囲名

除外範囲の名前を⼊⼒するフィールド。この名前は、［除外範囲］ウィンドウの表で表⽰されます。この⼊⼒フィールドを空⽩のままにすることはできません。

この範囲を使⽤する

このチェックボックスでは、アプリケーションの実⾏時にこの範囲を監視から除外するかどうかを選択します。
このチェックボックスをオンにすると、コンポーネントの動作時に、アプリケーション
はこの範囲を監視から除外します。
このチェックボックスをオフにすると、アプリケーションはコンポーネントの動作時にこの範囲を監視します。このチェックボックスをオンにすることにより、この範囲を監視から後で除外することができます。
既定では、このチェックボックスはオンです。

ファイルシステム、アクセ
スプロトコ
ル、パス

除外範囲に追加するローカルディレクトリのパスの⼊⼒フィールドです。パスの指定にマスクを使⽤できます。このフィールドを空⽩のままにすることはできません。

453

アスタリスク記号「*」を使⽤して、ファイル名またはディレクトリ名のマスクを作成できます。
ファイル名またはディレクトリ名の「/」記号の前にある任意の⽂字数の⽂字列（0 ⽂字の場合を含む）を表す「*」記号を 1 つ指定することができます。例：「/dir/*/file」または「/dir/*/*/file」
2 つの連続する「*」記号は、ファイル名またはディレクトリ名における「/」記号を含む任意の⽂字数の⽂字列（0 ⽂字の場合も含む）を⽰します。例：「/dir/**/file*/」または「/dir/file**/」アスタリスク記号を 2 ⽂字連続させた「**」というマスク表現は、ディレクトリ
名で 1 回のみ使⽤できます。たとえば、「/dir/**/**/file」は不適切なマスク表現となります。
マウントポイント /dir を除外するには、/dir （アスタリスク記号（*）なし）を特に⽰す必要があります。
マスク /dir/* では、/dir のすぐ下のレベルですべてのマウントポイントが除外されますが、/dir ⾃⾝は除外されません。/dir/** では、/dir よりも下の全レベルですべてのマウントポイントが除外されますが、/dir ⾃⾝は除外されません。
ファイル名またはディレクトリ名には、? ⽂字で任意の⽂字（/ を含む）を表⽰できます。
「/」パスは既定で指定されています。この指定により、ローカルファイルシステムのすべてのディレクトリがスキャンから除外されます。
マスク

このリストには、監視から除外するオブジェクト名のマスクが含まれます。
既定では、すべてのオブジェクトを⽰すマスク「*」がリストに含まれています。
マスクは、追加、編集、削除できます。
［削除］をクリックすると、選択した項⽬が表から削除されます。
このボタンは、少なくとも 1 つの項⽬を表から選択している場合に使⽤できます。

選択した要素の設定が、別のウィンドウで変更されます。

［追加］をクリックすると、新しい項⽬を設定できるウィンドウが表⽰されます。

［マスクによる除外］ウィンドウ
名前のマスクに基づいて、監視からのオブジェクトの除外を設定できます。指定されたマスクを含む名前のファイルはスキャンされません。既定では、マスクのリストは空です。
マスクは、追加、編集、削除できます。
454

［削除］をクリックすると、選択した項⽬が表から削除されます。
このボタンは、少なくとも 1 つの項⽬を表から選択している場合に使⽤できます。

選択した要素の設定が、別のウィンドウで変更されます。

［追加］をクリックすると、［オブジェクトマスク］ウィンドウが表⽰されます。このウィンドウの［オブジェクトマスクを設定する］フィールドで、スキャンから除外されるファイル名のテンプレートを指定できます。
例：「*.txt」というマスクはすべてのテキストファイルを表します。
「*_my_file_??.html」というマスクは、任意の⽂字列から始まって、ファイル名の末尾が「_my_file_」と任意の 2 ⽂字で終わる HTML ファイルを表します（例：2020_my_ le_09.html）。

管理コンソールでのシステム変更監視の設定
管理コンソールでは、ポリシーのプロパティ（セキュリティコントロール → システム変更監視）でシステム変更監視設定を構成できます。
システム変更監視の設定

設定

説明

システム変更監視を有効にするこのチェックボックスでは、システム変更監視を有効にするかどうかを選択します。
既定では、このチェックボックスはオフです。

監視範囲設定のグループには、［設定］が含まれています。このボタンをクリックすると、［スキャン範囲］ウィンドウが表⽰されます。

監視からの除外

この設定グループには、設定が含まれています。このボタンをクリックすると、［除外範囲］ウィンドウが表⽰されます。

マスクによる除外

この設定グループには［設定］が含まれています。クリックすると、［マスクによる除外］ウィンドウが表⽰されます。

［スキャン範囲］ウィンドウ
この表には、システム変更監視コンポーネントの監視範囲が表⽰されます。表で指定されたパスのファイルとディレクトリが監視されます。表には既定で、1 つの監視範囲［Kaspersky の内部オブジェクト］（/opt/kaspersky/kesl/）が表⽰されています。
監視範囲の設定

設定

説明

範囲名

監視範囲名。

パス

保護されるディレクトリのパス。
455

ステータス製品がこの範囲をスキャンするかどうかをステータスに⽰します。

表内の項⽬に対して可能な操作は次の通りです：追加、編集、削除、上に移動、下に移動。
［下へ］をクリックすると、表内で選択した項⽬が下に移動します。
このボタンは、1 つの項⽬のみを表から選択している場合に使⽤できます。

［上へ］をクリックすると、表内で選択した項⽬が上に移動します。
このボタンは、1 つの項⽬のみを表から選択している場合に使⽤できます。

［削除］をクリックすると、選択した項⽬が表から削除されます。
このボタンは、少なくとも 1 つの項⽬を表から選択している場合に使⽤できます。

選択した要素の設定が、別のウィンドウで変更されます。

［追加］をクリックすると、新しい項⽬を設定できるウィンドウが表⽰されます。
指定された範囲にあるオブジェクトは、範囲の表の並び順でスキャンされます。必要に応じて、サブディレク
トリを親ディレクトリよりもリストの上に配置し、親ディレクトリとは異なるセキュリティ設定をサブディレ
クトリに設定します。

［<新しいスキャン範囲>］ウィンドウ
このウィンドウでは、システム変更監視コンポーネントの監視範囲の追加や設定ができます。
監視範囲の設定

設定説明

スキャン範囲名

監視範囲の名前を⼊⼒するフィールド。この名前は、［スキャン範囲］ウィンドウの表で表⽰されます。
この⼊⼒フィールドを空⽩のままにすることはできません。

この範囲を使⽤する

このチェックボックスでは、製品がこの範囲をスキャンするかどうかを選択します。
このチェックボックスをオンにすると、動作中にアプリケーションがこの監視範囲を制御します。
このチェックボックスをオフにすると、動作中にアプリケーションがこの監視範囲を制御しません。このチェックボックスをオンにすることにより、後からこの範囲をコンポーネント設定に含めることができます。
既定では、このチェックボックスはオンです。

ファイルシステム、アクセスプ
ロトコル、パス

監視範囲に含めるローカルディレクトリのパスを⼊⼒するフィールド。

マスク

このリストには、動作中に製品がスキャンするオブジェクト名のマスクが含まれま

このフィールドを空⽩のままにすることはできません。既定のパス
は、/opt/kaspersky/kesl です。
456

す。
既定では、すべてのオブジェクトを⽰すマスク「*」がリストに含まれています。
マスクは、追加、編集、削除できます。
［削除］をクリックすると、選択した項⽬が表から削除されます。
このボタンは、少なくとも 1 つの項⽬を表から選択している場合に使⽤できます。

選択した要素の設定が、別のウィンドウで変更されます。

［追加］をクリックすると、新しい項⽬を設定できるウィンドウが表⽰されます。

［除外範囲］ウィンドウ
この表には、システム変更監視コンポーネントの監視除外範囲が表⽰されます。表で指定されたパスのファイ
ルとディレクトリはスキャンされません。既定では、この表は空です。
監視除外範囲の設定

設定

説明

除外範囲
名

除外範囲名。

パス

監視から除外されるディレクトリのパス。

ステータ
ス

コンポーネントの動作中にアプリケーションはこの範囲が監視から除外されるかどうかを⽰します。

表内の項⽬は、追加、編集、削除できます。
［削除］をクリックすると、選択した項⽬が表から削除されます。
このボタンは、少なくとも 1 つの項⽬を表から選択している場合に使⽤できます。

選択した要素の設定が、別のウィンドウで変更されます。

［追加］をクリックすると、新しい項⽬を設定できるウィンドウが表⽰されます。

［<除外範囲名>］ウィンドウ
このウィンドウでは、システム変更監視コンポーネントの監視除外範囲の追加や設定ができます。
457

監視除外範囲の設定

設定

説明

除外範囲名

除外範囲の名前を⼊⼒するフィールド。この名前は、［除外範囲］ウィンドウの表で表⽰されます。この⼊⼒フィールドを空⽩のままにすることはできません。

この範囲を使⽤する

このチェックボックスでは、アプリケーションの実⾏時にこの範囲を監視から除外す
るかどうかを選択します。
このチェックボックスをオンにすると、コンポーネントの動作時に、アプリケーショ
ンはこの範囲を監視から除外します。
このチェックボックスをオフにすると、アプリケーションはコンポーネントの動作時にこの範囲を監視します。このチェックボックスをオンにすることにより、この範囲を監視から後で除外することができます。
既定では、このチェックボックスはオンです。

ファイルシステム、アクセスプ
ロトコル、パス

除外範囲に追加するローカルディレクトリのパスの⼊⼒フィールドです。このフィー
ルドを空⽩のままにすることはできません。

マスク

このリストには、監視から除外するオブジェクト名のマスクが含まれます。

「/」パスは既定で指定されています。この指定により、ローカルファイルシステムのすべてのディレクトリがスキャンから除外されます。
既定では、すべてのオブジェクトを⽰すマスク「*」がリストに含まれています。
マスクは、追加、編集、削除できます。
［削除］をクリックすると、選択した項⽬が表から削除されます。
このボタンは、少なくとも 1 つの項⽬を表から選択している場合に使⽤できます。

選択した要素の設定が、別のウィンドウで変更されます。

［追加］をクリックすると、［オブジェクトマスク］ウィンドウが表⽰されます。このウィンドウの［オブジェクトマスクを設定する］フィールドで、スキャンから除外されるファイル名のテンプレートを指定できます。
例：「*.txt」というマスクはすべてのテキストファイルを表します。
「*_my_file_??.html」というマスクは、任意の⽂字列から始まって、ファイル名の末尾が「_my_file_」と任意の 2 ⽂字で終わる HTML ファイルを表します（例：2020_my_ le_09.html）。

［マスクによる除外］ウィンドウ
名前のマスクに基づいて、監視からのオブジェクトの除外を設定できます。指定されたマスクを含む名前のファイルはスキャンされません。既定では、マスクのリストは空です。
マスクは、追加、編集、削除できます。
458

［削除］をクリックすると、選択した項⽬が表から削除されます。
このボタンは、少なくとも 1 つの項⽬を表から選択している場合に使⽤できます。

選択した要素の設定が、別のウィンドウで変更されます。

［追加］をクリックすると、［オブジェクトマスク］ウィンドウが表⽰されます。このウィンドウの［オブジェクトマスクを設定する］フィールドで、スキャンから除外されるファイル名のテンプレートを指定できます。
例：「*.txt」というマスクはすべてのテキストファイルを表します。
「*_my_file_??.html」というマスクは、任意の⽂字列から始まって、ファイル名の末尾が「_my_file_」と任意の 2 ⽂字で終わる HTML ファイルを表します（例：2020_my_ le_09.html）。

コマンドラインからのシステム変更監視の設定
システム変更監視の事前定義済みタスク（System_Integrity_Monitoring）を使⽤してコマンドラインからリア
ルタイムでシステム変更監視を管理できます。タスクの種別：OAFIM
既定では、システム変更監視は実⾏されません。タスクは、⼿動で開始および停⽌できます。
システム変更監視の事前定義済みタスクの設定を編集することでシステム変更監視をデバイスから設定できます。
オンアクセスファイル変更監視タスクの設定

設定

UseExcludeMasks

ExcludeMasks.item_#

説明値

ExcludeThreats.item_# 設定で指定されたオブジェクトの監視範囲からの除外を有効にします。

Yes – ExcludeMasks.item_# 設定で指定されたオブジェクトを監
視範囲から除外します。

この設定は、ExcludeMasks.item_# 設
定に値が指定されている場合にのみ適⽤されます。

No（既定値） –ExcludeMasks.item_# 設定で指定されたオブジェクトを監視範囲から除外しません。

名前またはマスクにより、オブジェクトを監視から除外します。この設定を使⽤すると、指定されたスキャン範囲から名前によって個別のファイルを除外した
り、シェル形式でマスクを使⽤して複数のファイルを除外したりできます。

既定値は定義されていません。

この設定の値を指定する前に、
UseExcludeMasks 設定が有効になっていることを確認します。
複数のマスクを指定できます。各マスク
は、新しいインデックスで新しい⾏に指定する必要があります。
459

[ScanScope.item _#] セクションには、システム変更監視タスクの監視範囲が含まれます。タスクに対して少なくとも 1 つの監視範囲を指定する必要があります。複数の [ScanScope.item_#] セクションを、任意の順序で指定できます。範囲はインデックスの昇順で処理されます。
[ScanScope.item_#] セクションには、次の設定が含まれています：
AreaDesc

インベントリ範囲の説明。インベントリ
範囲に関する詳細情報を含みます。

既定値は定義されていません。

UseScanArea

指定した範囲の監視を有効にします。

Yes（既定値） – 指定された範囲を監視します。
No – 指定された範囲を監視しませ
ん。

Path

監視対象のディレクトリのパス。

パスの指定にマスクを使⽤できます。
アスタリスク記号「*」を使⽤して、ファイル名またはディレクトリ名のマスクを作成できます。
ファイル名またはディレクト
リ名の「/」記号の前にある任意の⽂字数の⽂字列（0 ⽂
字の場合を含む）を表す「*」記号を 1 つ指定することができます。例：「/dir/*/file」または「/dir/*/*/file」
2 つの連続する「*」記号は、
ファイル名またはディレクト
リ名における「/」記号を含む任意の⽂字数の⽂字列（0⽂字の場合も含む）を⽰します。例：「/dir/**/file*/」または「/dir/file**/」アスタリスク記号を 2 ⽂字連続させた「**」というマスク
表現は、ディレクトリ名で 1
回のみ使⽤できます。たとえば、「/dir/**/**/file」は不適切なマスク表現となります。
ファイル名またはディレクト
リ名には、? ⽂字を使⽤して任意の⽂字を表⽰できます。
既定値：/opt/kaspersky/kesl/

AreaMask.item_#

監視範囲の制限。監視範囲内で、シェル形式のマスクを使⽤して指定したファイ
ルのみをスキャンします。

460

既定値：*（すべてのオブジェク
トが監視されます）

複数の AreaMask.item_# 項⽬を、任意の順序で指定できます。範囲はインデッ
クスの昇順で処理されます。
[ExcludedFromScanScope.item_#] には、すべての [ScanScope.item_#] セクションから除外されるオブジェクトが含まれます。複数の [ExcludedFromScanScope.item_#] セクションを、任意の順序で指定できます。範囲はインデックスの昇順で処理されます。
[ExcludedFromScanScope.item_#] セクションには、次の設定が含まれています：
AreaDesc

監視から除外される範囲の説明。除外範
囲に関する詳細情報が含まれます。

既定値は定義されていません。

UseScanArea

指定された範囲の監視の除外を指定します。

Yes（既定値） – 指定した範囲を監視から除外します。
No – 指定した範囲を監視から除外
しません。

Path

監視から除外されるオブジェクトがある
ディレクトリのパス。

パスの指定にマスクを使⽤できます。
アスタリスク記号「*」を使⽤して、ファイル名またはディレクトリ名のマスクを作成できます。
ファイル名またはディレクト
リ名の「/」記号の前にある任意の⽂字数の⽂字列（0 ⽂
字の場合を含む）を表す「*」記号を 1 つ指定することができます。例：「/dir/*/file」または「/dir/*/*/file」
2 つの連続する「*」記号は、
ファイル名またはディレクト
リ名における「/」記号を含む任意の⽂字数の⽂字列（0⽂字の場合も含む）を⽰します。例：「/dir/**/file*/」または「/dir/file**/」アスタリスク記号を 2 ⽂字連続させた「**」というマスク
表現は、ディレクトリ名で 1
回のみ使⽤できます。たとえば、「/dir/**/**/file」は不適切なマスク表現となります。
ファイル名またはディレクト
リ名には、? ⽂字を使⽤して任意の⽂字を表⽰できます。
既定値は定義されていません。

AreaMask.item_#

監視の除外範囲の制限。監視の除外範囲
で、シェル形式のマスクを使⽤して指定
461

既定値：*（すべてのオブジェク
トを監視から除外）

したオブジェクトのみを除外します。
複数の AreaMask.item_# 項⽬を、任意の順序で指定できます。範囲はインデッ
クスの昇順で処理されます。

システム整合性チェック

システム整合性チェックのタスクが実⾏されている間、監視対象オブジェクトの現在の状態と元の状態を⽐較することにより、各オブジェクトの変更が検出されます。次の⽐較基準を⽤いることができます：
ファイルハッシュ
ファイル変更時間
ファイルサイズ

ベースライン

監視対象オブジェクトの初期状態は、として記録されます。ベースラインには、監視対象オブジ
ェクトとそのメタデータへのパスが含まれます。
ベースラインには個⼈データが含まれる場合もあります。
システムのベースラインは、システム整合性チェックのタスクがデバイス上で初めて実⾏されたときに作成されます。複数のシステム整合性チェックのタスクを作成すると、それぞれに個別のベースラインが作成されます。タスクは、ベースラインがタスクに定義された監視範囲に属するオブジェクトに関する情報を含んでいる
場合にのみ実⾏されます。ベースラインが監視範囲に⼀致しない場合、Kaspersky Endpoint Security はシステ
ム変更違反のイベントを⽣成します。
タスクの設定が変更された時（新しい監視範囲が追加された時など）に、ベースラインを再構築します。
アプリケーションは、保護されたデバイス上にベースライン保管領域を作成します。既定では、ベースラインの保管領域は /var/opt/kaspersky/kesl/private/ m.db にあります。ベースラインを含むデータベースにアクセ
スするには、root 権限が必要です。
ベースラインを削除するには、該当するシステム整合性チェックのタスクを削除します。
オンデマンドでシステムの整合性チェックを実⾏し、スキャン設定を構成できます：
システム整合性チェックのタスクが終了するたびに、ベースラインの再構築を有効または無効にします。
監視対象ファイルの現在の状態と元の状態を⽐較する基準として、ファイルハッシュと変更時間を使⽤す
るか、ファイルサイズのみを使⽤するかを選択します。
システムの整合性をチェックするための監視範囲を設定します。
システム変更チェックからの除外範囲を設定します。除外するファイルやディレクトリへのパスを指定したり、ネームマスクによって個々のオブジェクトを除外することができます。

Web コンソールでのシステム整合性チェックの設定

システム整合性チェックのタスクを使⽤してWeb Console でシステムの整合性チェックを実⾏できます。
462

ユーザーシステム整合性チェックのタスクを作成して実⾏できます。タスクの設定を編集してスキャン設定を管理できます。
システム整合性チェックのタスク設定

設定

説明

システム整合性チェック

タスクを開始するたびにベースラインを再構築する

このチェックボックスは、
タスクを開始するたびに、システムのベースラインを再確⽴するかどうかを選択します。

SHA256 hash
を確認する

このチェックボックスは、ファイルの現在の状態と元の状態を⽐較する際の基準として、ファイルハッシュを使⽤するかどうかを設定します。

既定では、このチェックボックスはオフです。

このチェックをオフにした場合、製品はファイルサイズのみを⽐較します（ファイサイズが変更されていない場合、変更時間は重要なパラメータとは判断されません）。
既定では、このチェックボックスはオフです。
監視範囲にあるディレクト
リを監視するこのチェックボックスは、システム整合性チェックの実⾏中にディレクトリ監視を使⽤するかどうかを設定します。

ファイルの最終アクセス⽇時を監視するこのチェックボックスでは、システム変更監視の実⾏中にファイルアクセス時間を追跡するかどうかを設定します。

監視範囲

タスクによってスキャンされた監視範囲を⽰す表。

既定では、このチェックボックスはオフです。

既定では、このチェックボックスはオフです。
表には既定で、Kaspersky の内部オブジェクトの監視範囲（/opt/kaspersky/kesl/）が表⽰されています。
表内では監視範囲に対して次の操作ができます：追加、設定、削除、上に移動、下に移動。
［下へ］をクリックすると、表内で選択した項⽬が下に移動します。
指定された範囲にあるオブジェクトは、スキャン範囲の表の並び順でスキャンされます。親ディレクトリとは異なるセキュリティ設定をサブディレクトリに指定する場合は、サブディレクトリをその親ディレクトリよりも表内で上に配置する必要があります。
このボタンは、1 つの範囲を表から選択している場合に使⽤できます。

［上へ］をクリックすると、表内で選択した項⽬が上に移動します。
指定された範囲にあるオブジェクトは、スキャン範囲の表の並び順でスキャンされます。親ディレクトリとは異なるセキュリティ設定をサブディレクトリに指定する場合は、サブディレクトリをその親ディレクトリよりも表内で上に配置する必要があります。
このボタンは、1 つの範囲を表から選択している場合に使⽤できます。

［削除］をクリックすると、選択した範囲がスキャンから除外されます。
このボタンは、少なくとも 1 つのスキャン範囲を表から選択している場合に使⽤で
きます。

463

スキャン範囲名をクリックすると、［<スキャン範囲>］ウィンドウが表⽰されます。このウィンドウでは、選択したスキャン範囲の設定を編集できます。

［追加］をクリックすると、［<新しいスキャン範囲>］ウィンドウが表⽰されます。このウィンドウでは、新しいスキャン範囲を指定できます。

［スキャン範囲の追加］ウィンドウ
このウィンドウでは、システム整合性チェックタスクの監視範囲の追加や設定ができます。
監視範囲の設定

設定

範囲名

説明

監視範囲の名前を⼊⼒するフィールド。この名前は、スキャン設定セクションの表で表⽰されます。
この⼊⼒フィールドを空⽩のままにすることはできません。

この範囲を使⽤する

このチェックボックスでは、製品がこの範囲をスキャンするかどうかを選択します。
このチェックボックスをオンにすると、動作中にアプリケーションがこの監視範囲を制御します。
このチェックボックスをオフにすると、動作中にアプリケーションがこの監視範囲を制御しません。このチェックボックスをオンにすることにより、後からこの範囲をコンポーネント設定に含めることができます。
既定では、このチェックボックスはオンです。

ファイルシステム、アクセスプ
ロトコル、パス

監視範囲に含めるローカルディレクトリのパスを⼊⼒するフィールド。パスの指定にマスクを使⽤できます。
アスタリスク記号「*」を使⽤して、ファイル名またはディレクトリ名のマスクを作成できます。
ファイル名またはディレクトリ名の「/」記号の前にある任意の⽂字数の⽂字列（0 ⽂字の場合を含む）を表す「*」記号を 1 つ指定することができます。例：「/dir/*/file」または「/dir/*/*/file」
2 つの連続する「*」記号は、ファイル名またはディレクトリ名における「/」記号を含む任意の⽂字数の⽂字列（0 ⽂字の場合も含む）を⽰します。例：「/dir/**/file*/」または「/dir/file**/」アスタリスク記号を 2 ⽂字連続させた「**」というマスク表現は、ディレクト
リ名で 1 回のみ使⽤できます。たとえば、「/dir/**/**/file」は不適切なマ
スク表現となります。
ファイル名またはディレクトリ名には、? ⽂字を使⽤して任意の⽂字を表⽰できます。
このフィールドを空⽩のままにすることはできません。
「/」パスは既定で指定されています。この指定により、ローカルファイルシステムのすべてのディレクトリをスキャンします。
464

マスク

このリストには、動作中に製品がスキャンするオブジェクト名のマスクが含まれます。
既定では、すべてのオブジェクトを⽰すマスク「*」がリストに含まれています。
マスクは、追加、編集、削除できます。
［削除］をクリックすると、選択した項⽬が表から削除されます。
このボタンは、少なくとも 1 つの項⽬を表から選択している場合に使⽤できます。

選択した要素の設定が、別のウィンドウで変更されます。

［追加］をクリックすると、新しい項⽬を設定できるウィンドウが表⽰されます。

［除外範囲］セクション
除外範囲セクションでは、システム整合性チェックタスクの除外範囲やマスクによる除外を設定することもできます。

［除外範囲］ウィンドウ
この表には、システム整合性チェックの監視除外範囲が表⽰されます。表で指定されたパスのファイルとディレクトリはスキャンされません。既定では、この表は空です。
監視除外範囲の設定

設定

説明

除外範囲
名

除外範囲名。

パス

監視から除外されるディレクトリのパス。

ステータ
ス

タスクの動作中にアプリケーションはこの範囲が監視から除外されるかどうかを⽰します。

表内の項⽬は、追加、編集、削除できます。
［削除］をクリックすると、選択した項⽬が表から削除されます。
このボタンは、少なくとも 1 つの項⽬を表から選択している場合に使⽤できます。

選択した要素の設定が、別のウィンドウで変更されます。

465

［追加］をクリックすると、新しい項⽬を設定できるウィンドウが表⽰されます。

［除外範囲の追加］ウィンドウ
このウィンドウでは、システム整合性チェックタスクの監視除外範囲の追加や設定ができます。
監視除外範囲の設定

設定

説明

除外範囲名

除外範囲の名前を⼊⼒するフィールド。この名前は、［除外範囲］ウィンドウの表で表⽰されます。この⼊⼒フィールドを空⽩のままにすることはできません。

この範囲を使⽤する

このチェックボックスでは、アプリケーションの実⾏時にこの範囲を監視から除外するかどうかを選択します。
このチェックボックスをオンにすると、タスクの動作時に、アプリケーションはこの範囲を監視から除外します。
このチェックボックスをオフにすると、アプリケーションはタスクの動作時にこの範囲を監視します。このチェックボックスをオンにすることにより、この範囲を監視から後で除外することができます。
既定では、このチェックボックスはオンです。

ファイルシステム、アクセスプ
ロトコル、パス

除外範囲に追加するローカルディレクトリのパスの⼊⼒フィールドです。パスの指定にマスクを使⽤できます。
アスタリスク記号「*」を使⽤して、ファイル名またはディレクトリ名のマスクを作成できます。
ファイル名またはディレクトリ名の「/」記号の前にある任意の⽂字数の⽂字列（0 ⽂字の場合を含む）を表す「*」記号を 1 つ指定することができます。例：「/dir/*/file」または「/dir/*/*/file」
2 つの連続する「*」記号は、ファイル名またはディレクトリ名における「/」記号を含む任意の⽂字数の⽂字列（0 ⽂字の場合も含む）を⽰します。例：「/dir/**/file*/」または「/dir/file**/」アスタリスク記号を 2 ⽂字連続させた「**」というマスク表現は、ディレクト
リ名で 1 回のみ使⽤できます。たとえば、「/dir/**/**/file」は不適切なマ
スク表現となります。
ファイル名またはディレクトリ名には、? ⽂字を使⽤して任意の⽂字を表⽰できます。
このフィールドを空⽩のままにすることはできません。
「/」パスは既定で指定されています。この指定により、ローカルファイルシステムのすべてのディレクトリがスキャンから除外されます。

マスク

このリストには、監視から除外するオブジェクト名のマスクが含まれます。
既定では、すべてのオブジェクトを⽰すマスク「*」がリストに含まれています。
マスクは、追加、編集、削除できます。

466

［削除］をクリックすると、選択した項⽬が表から削除されます。
このボタンは、少なくとも 1 つの項⽬を表から選択している場合に使⽤できます。

選択した要素の設定が、別のウィンドウで変更されます。

［追加］をクリックすると、新しい項⽬を設定できるウィンドウが表⽰されます。

［マスクによる除外］ウィンドウ
名前のマスクに基づいて、監視からのオブジェクトの除外を設定できます。指定されたマスクを含む名前のファイルはスキャンされません。既定では、マスクのリストは空です。
マスクは、追加、編集、削除できます。
［削除］をクリックすると、選択した項⽬が表から削除されます。
このボタンは、少なくとも 1 つの項⽬を表から選択している場合に使⽤できます。

選択した要素の設定が、別のウィンドウで変更されます。

［追加］をクリックすると、［オブジェクトマスク］ウィンドウが表⽰されます。このウィンドウの［オブジェクトマスクを設定する］フィールドで、スキャンから除外されるファイル名のテンプレートを指定できます。
例：「*.txt」というマスクはすべてのテキストファイルを表します。
「*_my_file_??.html」というマスクは、任意の⽂字列から始まって、ファイル名の末尾が「_my_file_」と任意の 2 ⽂字で終わる HTML ファイルを表します（例：2020_my_ le_09.html）。

管理コンソールでのシステム整合性チェックの設定

システム整合性チェックのタスクを使⽤して管理コンソールでシステムの整合性チェックを実⾏できます。
ユーザーシステム整合性チェックのタスクを作成して実⾏できます。タスクの設定を編集してスキャン設定を管理できます。
［システム変更チェック］タスクのプロパティの［設定］セクションでは、次の表に⽰す設定を編集できます。
467

システム整合性チェックのタスク設定

設定

説明

タスクを開始するたびにベースラインを再構築する

このチェックボックスは、システム整合性チェックタスクを開始するたびに、システムのベースラインを再確⽴するかどうかを選択します。

SHA256 hash を確認する

このチェックボックスは、ファイルの現在の状態と元の状態を⽐較する際の基準として、ファイルハッシュを使⽤するかどうかを設定します。

既定では、このチェックボックスはオフです。

このチェックをオフにした場合、製品はファイルサイズのみを⽐較します（ファイサイズが変更されていない場合、変更時間は重要なパラメータとは判断されません）。
既定では、このチェックボックスはオフです。
監視範囲にあるディレクトリを監視する

このチェックボックスは、システムの整合性チェック中に指定した監視範囲内のディレクトリのスキャンを有効または無効にします。
既定では、このチェックボックスはオフです。

ファイルの最終アクセス⽇時を監視する

このチェックボックスでは、システム変更監視の実⾏中にファイルアクセス時
間を追跡するかどうかを設定します。
既定では、このチェックボックスはオフです。

監視範囲設定のグループには、［設定］が含まれています。このボタンをクリックすると、［スキャン範囲］ウィンドウが表⽰されます。

システム整合性チェックのプロパティの除外範囲で、監視除外とマスクによる除外を定義できます。

［スキャン範囲］ウィンドウ
この表には、システム整合性チェックタスクの監視範囲が表⽰されます。表で指定されたパスのファイルとディレクトリが監視されます。表には既定で、1 つの監視範囲［Kaspersky の内部オブジェクト］（/opt/kaspersky/kesl/）が表⽰されています。
監視範囲の設定

設定

説明

範囲名

監視範囲名。

パス

保護されるディレクトリのパス。

ステータス

製品がこの範囲をスキャンするかどうかをステータスに⽰します。

表内の項⽬に対して可能な操作は次の通りです：追加、編集、削除、上に移動、下に移動。
［下へ］をクリックすると、表内で選択した項⽬が下に移動します。
このボタンは、1 つの項⽬のみを表から選択している場合に使⽤できます。

［上へ］をクリックすると、表内で選択した項⽬が上に移動します。
このボタンは、1 つの項⽬のみを表から選択している場合に使⽤できます。

468

［削除］をクリックすると、選択した項⽬が表から削除されます。
このボタンは、少なくとも 1 つの項⽬を表から選択している場合に使⽤できます。

選択した要素の設定が、別のウィンドウで変更されます。

［追加］をクリックすると、新しい項⽬を設定できるウィンドウが表⽰されます。
指定された範囲にあるオブジェクトは、範囲の表の並び順でスキャンされます。必要に応じて、サブディレク
トリを親ディレクトリよりもリストの上に配置し、親ディレクトリとは異なるセキュリティ設定をサブディレ
クトリに設定します。

［<新しいスキャン範囲>］ウィンドウ
このウィンドウでは、システム整合性チェックタスクの監視範囲の追加や設定ができます。
監視範囲の設定

設定説明

スキャン範囲名

監視範囲の名前を⼊⼒するフィールド。この名前は、［スキャン範囲］ウィンドウの表で表⽰されます。
この⼊⼒フィールドを空⽩のままにすることはできません。

この範囲を使⽤する

このチェックボックスでは、製品がこの範囲をスキャンするかどうかを選択します。
このチェックボックスをオンにすると、動作中にアプリケーションがこの監視範囲を制御します。
このチェックボックスをオフにすると、動作中にアプリケーションがこの監視範囲を制御しません。このチェックボックスをオンにすることにより、後からこの範囲をコンポーネント設定に含めることができます。
既定では、このチェックボックスはオンです。

ファイルシステム、アクセスプ
ロトコル、パス

監視範囲に含めるローカルディレクトリのパスを⼊⼒するフィールド。パスの指定にマスクを使⽤できます。

469

アスタリスク記号「*」を使⽤して、ファイル名またはディレクトリ名のマスクを作成できます。
ファイル名またはディレクトリ名の「/」記号の前にある任意の⽂字数の⽂字列（0 ⽂字の場合を含む）を表す「*」記号を 1 つ指定することができます。例：「/dir/*/file」または「/dir/*/*/file」
2 つの連続する「*」記号は、ファイル名またはディレクトリ名における「/」記号を含む任意の⽂字数の⽂字列（0 ⽂字の場合も含む）を⽰します。例：「/dir/**/file*/」または「/dir/file**/」アスタリスク記号を 2 ⽂字連続させた「**」というマスク表現は、ディレクト
リ名で 1 回のみ使⽤できます。たとえば、「/dir/**/**/file」は不適切なマ
スク表現となります。
ファイル名またはディレクトリ名には、? ⽂字を使⽤して任意の⽂字を表⽰できます。
このフィールドを空⽩のままにすることはできません。
既定のパスは、/opt/kaspersky/kesl です。
このリストには、動作中に製品がスキャンするオブジェクト名のマスクが含まれます。

マスク

既定では、すべてのオブジェクトを⽰すマスク「*」がリストに含まれています。
マスクは、追加、編集、削除できます。
［削除］をクリックすると、選択した項⽬が表から削除されます。
このボタンは、少なくとも 1 つの項⽬を表から選択している場合に使⽤できます。

選択した要素の設定が、別のウィンドウで変更されます。

［追加］をクリックすると、新しい項⽬を設定できるウィンドウが表⽰されます。

［除外範囲］セクション
スキャンの除外の設定

設定
のグ
ルー
プ

説明

監視
から
の除
外

この設定グループには、設定が含まれています。このボタンをクリックすると、［除外範囲］
ウィンドウが表⽰されます。このウィンドウでは、監視から除外する範囲のリストを指定でき
ます。

470

この設定グループには［設定］が含まれています。クリックすると、［マスクによる除外］ウ
ィンドウが表⽰されます。このウィンドウでは、名前のマスクにより、監視からのオブジェク
トの除外を設定できます。

マス
クに
よる
除外

［除外範囲］ウィンドウ
この表には、システム整合性チェックの監視除外範囲が表⽰されます。表で指定されたパスのファイルとディレクトリはスキャンされません。既定では、この表は空です。
システム整合性チェックタスクの監視除外範囲の設定

設定

説明

除外範囲
名

除外範囲名。

パス

スキャンから除外されるディレクトリのパス。

ステータ
ス

コンポーネントの動作中にアプリケーションはこの範囲が監視から除外されるかどうかを⽰します。

表内の項⽬は、追加、編集、削除できます。
［削除］をクリックすると、選択した項⽬が表から削除されます。
このボタンは、少なくとも 1 つの項⽬を表から選択している場合に使⽤できます。

選択した要素の設定が、別のウィンドウで変更されます。

［追加］をクリックすると、新しい項⽬を設定できるウィンドウが表⽰されます。

［<新しい除外範囲>］ウィンドウ
このウィンドウでは、システム整合性チェックタスクの監視除外範囲の追加や設定ができます。
監視除外範囲の設定

設定

説明

除外範囲名

除外範囲の名前を⼊⼒するフィールド。この名前は、［除外範囲］ウィンドウの表で表⽰されます。この⼊⼒フィールドを空⽩のままにすることはできません。

この範囲を使⽤する

このチェックボックスでは、アプリケーションの実⾏時にこの範囲を監視から除外す
るかどうかを選択します。
このチェックボックスをオンにすると、タスクの動作時に、アプリケーションはこの範囲を監視から除外します。
このチェックボックスをオフにすると、アプリケーションはタスクの動作時にこの範囲を監視します。このチェックボックスをオンにすることにより、この範囲を監視から後で除外することができます。
471

既定では、このチェックボックスはオンです。
ファイルシステム、アクセスプ
ロトコル、パス

除外範囲に追加するローカルディレクトリのパスの⼊⼒フィールドです。パスの指定にマスクを使⽤できます。
アスタリスク記号「*」を使⽤して、ファイル名またはディレクトリ名のマスクを作成できます。
ファイル名またはディレクトリ名の「/」記号の前にある任意の⽂字数の⽂字列（0 ⽂字の場合を含む）を表す「*」記号を 1 つ指定することができます。例：「/dir/*/file」または「/dir/*/*/file」
2 つの連続する「*」記号は、ファイル名またはディレクトリ名における「/」記号を含む任意の⽂字数の⽂字列（0 ⽂字の場合も含む）を⽰します。例：「/dir/**/file*/」または「/dir/file**/」アスタリスク記号を 2 ⽂字連続させた「**」というマスク表現は、ディレクトリ
名で 1 回のみ使⽤できます。たとえば、「/dir/**/**/file」は不適切なマスク表現となります。
ファイル名またはディレクトリ名には、? ⽂字を使⽤して任意の⽂字を表⽰できます。
このフィールドを空⽩のままにすることはできません。
「/」パスは既定で指定されています。この指定により、ローカルファイルシステムのすべてのディレクトリがスキャンから除外されます。

マスク

このリストには、監視から除外するオブジェクト名のマスクが含まれます。
既定では、すべてのオブジェクトを⽰すマスク「*」がリストに含まれています。
マスクは、追加、編集、削除できます。
［削除］をクリックすると、選択した項⽬が表から削除されます。
このボタンは、少なくとも 1 つの項⽬を表から選択している場合に使⽤できます。

選択した要素の設定が、別のウィンドウで変更されます。

［追加］をクリックすると、［オブジェクトマスク］ウィンドウが表⽰されます。このウィンドウの［オブジェクトマスクを設定する］フィールドで、スキャンから除外されるファイル名のテンプレートを指定できます。
例：「*.txt」というマスクはすべてのテキストファイルを表します。
「*_my_file_??.html」というマスクは、任意の⽂字列から始まって、ファイル名の末尾が「_my_file_」と任意の 2 ⽂字で終わる HTML ファイルを表します（例：2020_my_ le_09.html）。

472

［マスクによる除外］ウィンドウ
名前のマスクに基づいて、監視からのオブジェクトの除外を設定できます。指定されたマスクを含む名前のファイルはスキャンされません。既定では、マスクのリストは空です。
マスクは、追加、編集、削除できます。
［削除］をクリックすると、選択した項⽬が表から削除されます。
このボタンは、少なくとも 1 つの項⽬を表から選択している場合に使⽤できます。

選択した要素の設定が、別のウィンドウで変更されます。

［追加］をクリックすると、［オブジェクトマスク］ウィンドウが表⽰されます。このウィンドウの［オブジェクトマスクを設定する］フィールドで、スキャンから除外されるファイル名のテンプレートを指定できます。
例：「*.txt」というマスクはすべてのテキストファイルを表します。
「*_my_file_??.html」というマスクは、任意の⽂字列から始まって、ファイル名の末尾が「_my_file_」と任意の 2 ⽂字で終わる HTML ファイルを表します（例：2020_my_ le_09.html）。

コマンドラインでのシステム整合性チェックの設定

システム整合性チェック

ユーザーのタスク（ODFIM タスク）を使⽤して、コマンドラインでデバイスのシステ
ム整合性チェックを実⾏できます。
ユーザータスクを⼿動で開始、停⽌、⼀時停⽌、再開し、タスクのスケジュールを設定できます。これらのタスクの設定を編集することで、システム整合性チェックを設定できます。
システム整合性チェックのタスク設定

設定

RebuildBaseline

説明システム整合性チェックタスクの終了後にベースラインを再構築できる
ようにします。

値

システム整合性チェック

Yes：
タス
クが終了するたびにベースラインを再構築します。
No（既定）：システム整合性チェ
ックタスクが終了するたびにベース
ラインを再構築しません。

CheckFileHash

監視対象ファイルの現在の状態と元の状態を⽐較する際の基準として、
ファイルハッシュ（SHA256）を使⽤
します。

473

Yes：ハッシュをチェックします。

No（既定値） – ハッシュチェック
を無効にします。このチェックを無効にした場合、アプリケーションはファイルサイズのみを⽐較します（ファイルサイズが変更されていな
い場合、変更時間は重要なパラメー
タとは判断されません）。
TrackDirectoryChanges

ディレクトリの監視を有効にします。

Yes：システムの整合性をチェックしている間にディレクトリを監視します。
No（既定値） – ディレクトリを監視しません。

TrackLastAccessTime

UseExcludeMasks

ExcludeMasks.item_#

ファイルの最終アクセス⽇時の追跡を有効にします。Linux オペレーティ
ングシステムでは、noatime 設定です。

Yes – 最後にファイルへアクセスした⽇時を追跡します。

ExcludeMasks.item_# 設定で指定されたオブジェクトの監視範囲からの除外を有効にします。

Yes – ExcludeMasks.item_# 設定で指定されたオブジェクトを監視範囲から除外します。

この設定は、
ExcludeMasks.item_# 設定に値が指定されている場合にのみ適⽤されます。

No（既定値） –ExcludeMasks.item_# 設定で指定されたオブジェクトを監視範囲から除外しません。

名前またはマスクにより、オブジェ
クトを監視から除外します。この設定を使⽤すると、指定されたスキャン範囲から名前によって個別のファイルを除外したり、シェル形式でマ
スクを使⽤して複数のファイルを除外したりできます。

既定値は定義されていません。

No（既定値）– 最後にファイルへアクセスした⽇時を追跡しません。

この設定の値を指定する前に、
UseExcludeMasks 設定が有効になっていることを確認します。
複数のマスクを指定できます。各マ
スクは、新しいインデックスで新しい⾏に指定する必要があります。

システム整合性チェック[ScanScope.item _#] セクションには、の監視範囲が含まれます。タスクに対して少なくとも 1 つの監視範囲を指定する必要があります。複数の [ScanScope.item_#] セクションを、任意の順序で指定できます。範囲はインデックスの昇順で処理されます。
[ScanScope.item_#] セクションには、次の設定が含まれています：
AreaDesc

インベントリ範囲の説明。インベン
トリ範囲に関する詳細情報を含みます。

既定値は定義されていません。

UseScanArea

指定した範囲の監視を有効にします。

Yes（既定値） – 指定された範囲を監視します。
No – 指定された範囲を監視しませ
ん。

Path

監視対象のディレクトリのパス。

474

パスの指定にマスクを使⽤できます。

アスタリスク記号「*」を使⽤して、ファイル名またはディレ
クトリ名のマスクを作成できます。
ファイル名またはディレクトリ
名の「/」記号の前にある任意の⽂字数の⽂字列（0 ⽂字の場
合を含む）を表す「*」記号を
1 つ指定することができます。
例：「/dir/*/file」または「/dir/*/*/file」
2 つの連続する「*」記号は、
ファイル名またはディレクトリ
名における「/」記号を含む任意の⽂字数の⽂字列（0 ⽂字の場合も含む）を⽰します。例：「/dir/**/file*/」または「/dir/file**/」アスタリスク記号を 2 ⽂字連続させた「**」というマスク表
現は、ディレクトリ名で 1 回のみ使⽤できます。たとえば、「/dir/**/**/file」は不適
切なマスク表現となります。
ファイル名またはディレクトリ
名には、? ⽂字を使⽤して任意の⽂字を表⽰できます。
既定値：/opt/kaspersky/kesl/
AreaMask.item_#

監視範囲の制限。監視範囲内で、シ
ェル形式のマスクを使⽤して指定したファイルのみをスキャンします。

既定値：*（すべてのオブジェクトが監視されます）複数の AreaMask.item_# 項⽬を、任意の順序で指定できます。範囲はインデックスの昇順で処理されます。
[ExcludedFromScanScope.item_#] セクションには、すべての [ScanScope.item_#] セクションから除外されるオブジェクトが含まれます。複数の [ExcludedFromScanScope.item_#] セクションを、任意の順序で指定できます。範囲はインデックスの昇順で処理されます。
[ExcludedFromScanScope.item_#] セクションには、次の設定が含まれています：
AreaDesc

監視から除外される範囲の説明。除
外範囲に関する詳細情報が含まれます。

既定値は定義されていません。

UseScanArea

指定された範囲の監視の除外を指定します。

Yes（既定値） – 指定した範囲を監視から除外します。
No – 指定した範囲を監視から除外
しません。

Path

監視から除外されるオブジェクトがあるディレクトリのパス。
475

パスの指定にマスクを使⽤できます。

アスタリスク記号「*」を使⽤して、ファイル名またはディレ
クトリ名のマスクを作成できます。
ファイル名またはディレクトリ
名の「/」記号の前にある任意の⽂字数の⽂字列（0 ⽂字の場
合を含む）を表す「*」記号を
1 つ指定することができます。
例：「/dir/*/file」または「/dir/*/*/file」
2 つの連続する「*」記号は、
ファイル名またはディレクトリ
名における「/」記号を含む任意の⽂字数の⽂字列（0 ⽂字の場合も含む）を⽰します。例：「/dir/**/file*/」または「/dir/file**/」アスタリスク記号を 2 ⽂字連続させた「**」というマスク表
現は、ディレクトリ名で 1 回のみ使⽤できます。たとえば、「/dir/**/**/file」は不適
切なマスク表現となります。
ファイル名またはディレクトリ
名には、? ⽂字を使⽤して任意の⽂字を表⽰できます。
既定値は定義されていません。
AreaMask.item_#

監視の除外範囲の制限。監視の除外
範囲で、シェル形式のマスクを使⽤して指定したオブジェクトのみを除外します。
複数の AreaMask.item_# 項⽬を、任意の順序で指定できます。範囲はインデックスの昇順で処理されます。

476

既定値：*（すべてのオブジェクトを監視から除外）ふるまい検知
ふるまい検知 コンポーネントは、オペレーティングシステム内のアプリケーションからの悪意のあるアクティ
ビティを監視できます。悪意のある動作を検知した時、Kaspersky Endpoint Security はその動作を実⾏しているアプリケーションのプロセスを終了させることができます。
この機能は、KESL コンテナではサポートされていません。
ふるまい検知コンポーネントは、Kaspersky Endpoint Security の起動時に既定で⾃動的に有効になります。
ふるまい検知を有効、無効、および設定できます：
オペレーティングシステムで悪意のあるアクティビティを検知したときに Kaspersky Endpoint Security によって実⾏される処理を選択します。ユーザーに通知するか、悪意のあるアクティビティを実⾏するアプリ
ケーションをブロックします。
プロセスアクティビティをスキャンから除外します。
Kaspersky Endpoint Security と Kaspersky Managed Detection and Response の連携が有効になっている場
合、オペレーティングシステムでアプリケーションの動作を検知するときに、プロセスによる除外がスキップされます。
既定では、SintezM-Client オペレーティングシステムでは、auditd サービスの設定は変更から保護されており、enabled 2 モードになっています。Kaspersky Endpoint Security は、 Kaspersky Managed Detection andResponse および Kaspersky Anti Targeted Attack Platform ソリューションと連携されてい場合に、ふるまい検
知コンポーネントを正しく動作させるためには、設定情報ファイルの auditd モードを enabled 1（設定ブロックなし）に変更し、オペレーティングシステムを再起動します。

Web コンソールでのふるまい検知の設定
Web コンソールでは、ポリシーのプロパティ（製品設定 → 先進の脅威対策 → ふるまい検知）でふるまい検知
設定を構成できます。
ふるまい検知の設定

設定

説明

ふるまい
検知の有
効化 / 無効化

この切り替えボタンでは、ふるまい検知を有効にするかどうかを選択します。

マルウェ
アの動作
検出時の
処理

オペレーティングシステムにおける悪意のある動作を検知した際に、Kaspersky Endpoint
Security が実⾏するアクションです。

この切り替えボタンは既定でオンになっています。

ユーザーに通知します。Kaspersky Endpoint Security は、悪意のある動作を実⾏しているプロセスを終了させません。悪意のある動作を検知したことを、イベントログへ記録
することのみ⾏います。
悪意のある動作（既定値）を実⾏するアプリケーションをブロックする。Kaspersky
Endpoint Security は、悪意のある動作を実⾏するプロセスを終了させ、検知された悪意のある動作に関する情報をログに記録します。

477

プロセス
による除
外

［除外をプロセスで設定する］をクリックすると、［プロセスによる除外］ウィンドウが表⽰されます。このウィンドウで、プロセスの動作を除外できます。

［プロセスによる除外］ウィンドウ
表には、プロセスによる除外の範囲が含まれています。プロセスによる除外の範囲では、指定されたプロセスの動作と、指定されたプロセスによって変更されたファイルを除外できます。既定では、この表は空です。
Kaspersky Endpoint Security と Kaspersky Managed Detection and Response の統合が有効になっている場
合、プロセスによる除外は適⽤されません。
プロセスによる除外範囲の設定

設定

説明

信頼できるプロセスをスキャンから除外する / 除外しない

このスイッチは、ふるまい検知の動作で、設定したプロセスによる除外を有効または無効にします。
この切り替えボタンは既定でオフになっています。

除外範囲名

除外範囲名。

パス

除外されるプロセスの絶対パス。

ステータス

この除外が使⽤されるかどうかをステータスに⽰します。

表内の項⽬は、追加、編集、削除できます。
［削除］をクリックすると、選択した項⽬が表から削除されます。
このボタンは、少なくとも 1 つの項⽬を表から選択している場合に使⽤できます。
また、［インポート］をクリックしてファイルから除外リストをインポートすることも、［エクスポート］をクリックして追加した除外リストをファイルにエクスポートすることもできます。インポート時に、除外リス
トを置き換えるか、既存のリストに除外リストを追加するかを尋ねるメッセージが表⽰されます。

［プロセスの除外範囲の追加］ウィンドウ
このウィンドウでは、プロセスによる除外範囲の追加や設定ができます。
除外範囲の設定

設定

説明

プロセス
ベースの
除外範囲
名

プロセスベースの除外範囲名を⼊⼒するフィールド。この名前は、［プロセスによる除外］ウィンドウの表に表⽰されます。

この除外
を使⽤す
る

このチェックボックスでは、製品の実⾏時にこのスキャン範囲除外をオンまたはオフにし
ます。

除外する

スキャンから除外するプロセスへの絶対パスです。パスの指定にマスクを使⽤できます。

この⼊⼒フィールドを空⽩のままにすることはできません。

既定では、このチェックボックスはオンです。

478

プロセス
のパス

アスタリスク記号「*」を使⽤して、ファイル名またはディレクトリ名のマスクを作成できます。
ファイル名またはディレクトリ名の「/」記号の前にある任意の⽂字数の⽂字列（0 ⽂
字の場合を含む）を表す「*」記号を 1 つ指定することができます。例：「/dir/*/file」または「/dir/*/*/file」
2 つの連続する「*」記号は、ファイル名またはディレクトリ名における「/」記号を含む任意の⽂字数の⽂字列（0 ⽂字の場合も含む）を⽰します。例：「/dir/**/file*/」または「/dir/file**/」アスタリスク記号を 2 ⽂字連続させた「**」というマスク表現は、ディレクトリ名で1 回のみ使⽤できます。たとえば、「/dir/**/**/file」は不適切なマスク表現となります。
ファイル名またはディレクトリ名には、? ⽂字を使⽤して任意の⽂字を表⽰できます。
この⼊⼒フィールドを空⽩のままにすることはできません。

⼦プロセ
スへ適⽤
する

［除外するプロセスのパス］設定で指定した、除外されるプロセスの⼦プロセスを除外します。
既定では、このチェックボックスはオフです。

管理コンソールでのふるまい検知の設定
管理コンソールでは、ポリシーのプロパティ（先進の脅威対策 → ふるまい検知）でふるまい検知設定を構成できます。
ふるまい検知の設定

設定

説明

ふるまい検
知を有効に
する

このチェックボックスでは、ふるまい検知を有効にするかどうかを選択します。

マルウェア
活動検知の
アクション

オペレーティングシステムにおける悪意のある動作を検知した際に、Kaspersky Endpoint
Security が実⾏するアクションです。

既定では、このチェックボックスはオンです。

悪意のある動作（既定値）を実⾏するアプリケーションをブロックする。Kaspersky
Endpoint Security は、悪意のある動作を実⾏するプロセスを終了させ、検知された悪意のある動作に関する情報をログに記録します。
ユーザーに通知します。Kaspersky Endpoint Security は、悪意のある動作を実⾏しているプロセスを終了させません。悪意のある動作を検知したことを、イベントログへ記録することのみ⾏います。

プロセスに
よる除外を
使⽤する

このチェックボックスは、ふるまい検知の操作で、プロセスによる除外を有効または無効にします。
既定では、このチェックボックスはオフです。
［設定］をクリックすると、［プロセスによる除外］ウィンドウが表⽰されます。このウィンドウで、プロセスの動作を除外できます。

479

［プロセスによる除外］ウィンドウ
表には、プロセスによる除外の範囲が含まれています。プロセスによる除外の範囲では、指定されたプロセスの動作を除外できます。既定では、この表は空です。
Kaspersky Endpoint Security と Kaspersky Managed Detection and Response の統合が有効になっている場
合、プロセスによる除外は適⽤されません。
プロセスによる除外範囲の設定

設定

説明

除外範囲名

除外範囲名。

パス

除外されるプロセスの絶対パス。

ステータス

この除外が使⽤されるかどうかをステータスに⽰します。

表内の項⽬は、追加、編集、削除できます。
［削除］をクリックすると、選択した項⽬が表から削除されます。
このボタンは、少なくとも 1 つの項⽬を表から選択している場合に使⽤できます。
また、［詳細設定］->［インポート］をクリックしてファイルから除外リストをインポートしたり、［詳細設定］->［選択項⽬をエクスポート］または［詳細設定］->［すべてエクスポート］をクリックして追加した除外リストをファイルにエクスポートすることもできます。インポート時に、除外リストを置き換えるか、既存のリストに除外リストを追加するかを尋ねるメッセージが表⽰されます。

［信頼するプロセス］ウィンドウ
このウィンドウでは、プロセスによる除外範囲の追加や設定ができます。
プロセスによる除外範囲の設定

設定

説明

除外範
囲名

除外範囲の名前を⼊⼒するフィールド。この名前は、［プロセスによる除外］ウィンドウの表に表⽰されます。

除外す
るプロ
セスの
パス

スキャンから除外するプロセスへの絶対パスです。パスの指定にマスクを使⽤できます。

480

アスタリスク記号「*」を使⽤して、ファイル名またはディレクトリ名のマスクを作成できます。
ファイル名またはディレクトリ名の「/」記号の前にある任意の⽂字数の⽂字列（0 ⽂
字の場合を含む）を表す「*」記号を 1 つ指定することができます。例：「/dir/*/file」または「/dir/*/*/file」
2 つの連続する「*」記号は、ファイル名またはディレクトリ名における「/」記号を含む任意の⽂字数の⽂字列（0 ⽂字の場合も含む）を⽰します。例：「/dir/**/file*/」または「/dir/file**/」アスタリスク記号を 2 ⽂字連続させた「**」というマスク表現は、ディレクトリ名で 1
回のみ使⽤できます。たとえば、「/dir/**/**/file」は不適切なマスク表現となります。
ファイル名またはディレクトリ名には、? ⽂字を使⽤して任意の⽂字を表⽰できます。
この⼊⼒フィールドを空⽩のままにすることはできません。
⼦プロ
セスへ
適⽤す
る

［除外するプロセスのパス］設定で指定した、除外されるプロセスの⼦プロセスを除外しま
す。

この範
囲を使
⽤する

このチェックボックスでは、この除外範囲をオンまたはオフにします。

既定では、このチェックボックスはオフです。

このチェックボックスをオンにすると、この範囲が除外されます。
このチェックボックスをオフにすると、この範囲が含まれます。このチェックボックスをオンにすることにより、後からこの範囲を除外することができます。
既定では、このチェックボックスはオンです。

コマンドラインでのふるまい検知の設定
Behavior_Detection の事前定義済みタスクを使⽤することで、コマンドライン経由でオペレーティングシステ
ムのアプリケーション Behavior Detection を管理できます。
ふるまい検知は既定で実⾏します。タスクは、⼿動で開始および停⽌できます。
ふるまい検知の事前定義済みタスクの設定を編集することで、ふるまい検知を設定できます。
ふるまい検知タスクの設定

設定

TaskMode

UseTrustedPrograms

説明

値

悪意のある活動がオペ
レーティングシステム
で検知された時に実⾏される処理。

Block（既定値） – 悪意のある活動を実⾏中のアプ
リケーションのプロセスを終了します。

プロセスをスキャンから除外します。

Yes – 指定されたプロセスの動作をスキャンしません。

Notify – 悪意のある活動を実⾏するプロセスを終了しません。悪意のある活動の検知の、イベントログ
への記録のみ実⾏します。

No（既定値） – すべての Web サイトをスキャンします。
481

[TrustedPrograms.item_#] セクションには、スキャンから除外されたプロセスが含まれます。Kaspersky
Endpoint Security は、指定したプロセスの活動を監視しません。
ProgramPath

除外するプロセスのパス。

< プロセスへの絶対パス > - 指定されたローカルディ
レクトリ内のプロセスはスキャンされません。パス
の指定にマスクを使⽤できます。
アスタリスク記号「*」を使⽤して、ファイル名
またはディレクトリ名のマスクを作成できます。
ファイル名またはディレクトリ名の「/」記号の前にある任意の⽂字数の⽂字列（0 ⽂字の場合を含む）を表す「*」記号を 1 つ指定することができます。例：「/dir/*/file」または「/dir/*/*/file」
2 つの連続する「*」記号は、ファイル名またはディレクトリ名における「/」記号を含む任意の⽂字数の⽂字列（0 ⽂字の場合も含む）を⽰します。例：「/dir/**/file*/」または「/dir/file**/」アスタリスク記号を 2 ⽂字連続させた「**」というマスク表現は、ディレクトリ名で 1 回のみ使⽤できます。たとえば、「/dir/**/**/file」
は不適切なマスク表現となります。
ファイル名またはディレクトリ名には、? ⽂字を使⽤して任意の⽂字を表⽰できます。

ApplyToDescendants

ProgramPath 設定で指定された除外対象プロ
セスの⼦プロセスをス
キャンから除外します。

ProgramDesc

除外されるプロセスの説明。

UseTrustedProgram

指定されたプロセスをスキャンから除外できるようにします。

Yes – 指定したプロセスとそのすべての⼦プロセス
をスキャンから除外します。
No（既定値） - 指定したプロセスのみをスキャンから除外し、⼦プロセスはスキャンから除外しません。

Yes（既定値）– 指定されたプロセスをスキャンから除外します。
No – 指定したプロセスをスキャンから除外しません。

482

Kaspersky Security Network を使⽤する
⽶国領⼟では、貿易制限に従い、2024 年 9 ⽉ 10 ⽇東部夏時間（EDT）午前 12 時以降、KSN 機能がアプリ
ケーションで利⽤できなくなります。
Kaspersky Endpoint Security は、デバイスとユーザーデータの保護を強化するために、Kasperskyのクラウド型
ナレッジベース Kaspersky Security Network（KSN）を使⽤して、ファイル、インターネットリソース、ソフト
ウェアのレピュテーションをチェックできます。Kaspersky Security Network のデータを使⽤することで、様々な脅威への迅速な対応、保護コンポーネントの⾼い性能、誤検知の減少を実現しています。
Kaspersky Security Network の使⽤は任意です。KSN の使⽤はいつでも開始または停⽌ができます。
KSN 機能は、KESL コンテナではサポートされていません。

Kaspersky Security Network インフラストラクチャソリューション
Kaspersky Endpoint Security は、Kasperskyのレピュテーションデータベースと連携するために、次のインフラストラクチャーソリューションをサポートしています：

Kaspersky Security Network (KSN) - Kasperskyから情報を受け取り、ユーザーデバイスで検知されたオブジ
ェクトのデータを、Kasperskyのアナリストによる追加検証を受けるために Kasperskyに送信したり、レピュテーションデータベースや統計情報データベースに追加したりするソリューションです。
Kaspersky Private Security Network (KPSN) - Kaspersky Endpoint Security がインストールされたデバイスのユーザーが、デバイスから Kasperskyにデータを送信することなく、Kasperskyのレピュテーションデータ
ベースやその他の統計データにアクセスできるようにするソリューションです。KPSN は、次のような理由
で Kaspersky Security Network を利⽤できない法⼈のお客様向けに設計されています：
現地の職場がインターネットに接続されていない
国外または組織のローカルネットワーク外にデータを送信することが法律上禁⽌されている、または企業のセキュリティ上制限されています
新しいアプリケーションライセンスを有効化した後に KPSN を使⽤するには、サービスプロバイダーに新しいライセンスを通知します。そうしない場合は、認証エラーにより KPSN とのデータ交換ができなくな
ります。

Kaspersky Security Network の使⽤オプション：
KSN を利⽤するには、2 つの選択肢があります：
拡張 KSN モード - Kasperskyのナレッジベースから情報を受け取ることができ、Kaspersky Endpoint
Security は動作中に取得した統計情報を⾃動的に Kaspersky Security Network に送信します。また、本製品
は、侵⼊者がデバイスやデータに損害を与えるために使⽤する可能性がある特定のファイル（またはファイルの⼀部）を詳細にスキャンするためにカスペルスキーへ送信することもできます。
標準 KSN モード - Kasperskyナレッジベースからの情報を受信できますが、Kaspersky Endpoint Security から脅威の種別や発⽣源に関する統計や情報を匿名で送信されません。

483

別の Kaspersky Security Network の使⽤オプションをいつでも選択できます。
個⼈情報の収集、処理、保存は⾏われません。KSN への参加中に⽣成された統計情報の保存や破棄、さらにカスペルスキーへの送信に関する詳細情報は、Kaspersky Security Network に関する声明およびカスペ
ルスキーの Web サイト で確認できます。Kaspersky Security Network に関する声明が記載されているファイルは、製品の配布キットに含まれています。

Kaspersky Endpoint Security のクラウドモード

クラウドモードは、マルウェアデータベースの軽量バージョンを使⽤する Kaspersky Endpoint Security の操作モードです。これにより、デバイスのメモリ負荷を軽減できます。

Kaspersky Security Network により、アプリケーションによる軽量のマルウェアデータベースの使⽤が容易になります。
Kaspersky Endpoint Security が標準モードで実⾏されており、KSN を使⽤している場合は、クラウド モードを有効にすることができます。
Kaspersky Endpoint Security が仮想環境を保護するために Light Agent モードで実⾏されている場合、軽量のマルウェア対策データベースはサポートされません。アプリケーションは、Light Agent の動作に必要な特別なデータベースを保護サーバーから受け取ります。
Kaspersky Endpoint Security は、クラウドモードを有効にし、アプリケーションデータベースとモジュールの最新のアップデートを実⾏した後、マルウェアデータベースの軽量バージョンの使⽤に切り替えます。クラウ
ドモードが無効になっている場合、Kaspersky Endpoint Security は、定義データベースとモジュールの次回のアップデート時に、カスペルスキーのサーバーから定義データベースとモジュールのフルバージョンをダウンロードします。
KSN を使⽤していない場合、またはクラウドモードが無効になっている場合、Kaspersky Endpoint Security は
定義データベースのフルバージョンを使⽤します。
KSN の使⽤が無効になっている場合、クラウドモードは⾃動的に無効になります。

KSN プロキシサービスの使⽤
管理サーバーによって管理されるユーザーデバイスは、KSN と直接通信することも、KSN プロキシサービスを介して通信することもできます。
Kaspersky Endpoint Security を仮想環境保護⽤に Light Agent モードで使⽤する場合、KSN プロキシサービ
スは KSN インフラストラクチャとの通信に対応しています。KSN との直接通信には対応していません。
KSN プロキシが使⽤できない場合、アプリケーションは KSN を使⽤しません。
KSN プロキシサーバーは、次の機能を提供します：
ユーザーのデバイスがインターネットに直接アクセスしていない場合でも、KSN に照会したり情報を KSNに送信したりできます。
KSN プロキシサーバーは処理されたデータをキャッシュするため、外部ネットワークへの接続の負荷を軽減し、ユーザーのデバイスから要求される情報の取得を⾼速化します。
484

KSN プロキシサーバー設定は、管理サーバーのプロパティで設定できます。KSN プロキシサーバーの詳細は、『Kaspersky Security Center のヘルプ』を参照してください。

Web コンソールでの Kaspersky Security Network の使⽤を設定します。
Web コンソールでは、ポリシーのプロパティ（製品設定 → 先進の脅威対策 → Kaspersky Security Network）
でKaspersky Endpoint Security の Kaspersky Security Network の使⽤を設定できます。
「Kaspersky Security Network に関する声明」の本⽂は、［Kaspersky Security Network に関する声明］をクリックして表⽰される［Kaspersky Security Network に関する声明］ウィンドウで読むことができます。

アセット（デバイス）

Kaspersky Security Center は、［］タブの管理対象デバイスのリストにあるクライアン
トデバイスのステータス（OK、緊急、警告）により KSN の可⽤性に関する情報を表⽰します。
Kaspersky Security Network の設定

設定

説明

KSN を使⽤しない

このオプションをオンにすることにより、Kaspersky Security Network の使⽤を拒否します。

拡張 KSNモード

このオプションをオンにすることにより、Kaspersky Security Network の利⽤規約に同意したことになります。Kasperskyのナレッジベースから、ファイル、Web リソース、ソフ
トウェアの評価情報を取得できるようになります。また、匿名化された統計情報と様々な脅威の種別と発⽣源に関する情報がカスペルスキーに送信され、Kaspersky Security
Network の改善に役⽴てられます。

基本 KSNモード

このオプションをオンにすることにより、Kaspersky Security Network の利⽤規約に同意したことになります。Kasperskyのナレッジベースから、ファイル、Web リソース、ソフ
トウェアの評価情報を取得できるようになります。

クラウドモ
ードを有効
にする

このチェックボックスは、Kaspersky Endpoint Security が軽量バージョンのマルウェアデ
ータベースを使⽤する操作モードを有効または無効にします。
KSN の使⽤が有効な場合、チェックボックスが使⽤可能になります。
ポリシーの作成時に Kaspersky Security Network に関する声明の条項に同意し、拡張 KSN
モードで使⽤している場合は、このチェックボックスがオンになります。
このモードは、次回の定義データベースのアップデート後に有効または無効になります。
この設定は、アプリケーションが標準モードで使⽤される場合にのみ適⽤されます。

KSN プロ
キシが使⽤
できない場
合、KSN
サーバーを
使⽤する

このチェックボックスは、KSN プロキシサービスが使⽤できない場合に KSN サーバーと直接通信する機能を有効または無効にします。

Kaspersky
Security
Network に関する声明

このリンクをクリックすると、［Kaspersky Security Network に関する声明］ウィンドウ
が開き、Kaspersky Security Network に関する声明の本⽂を読むことができます。

既定では、このチェックボックスはオンです。
この設定は、アプリケーションが標準モードで使⽤される場合にのみ適⽤されます。

485

Kaspersky Security Network に関する声明
このウィンドウでは、Kaspersky Security Network に関する声明の本⽂を読み、条項に同意します。
Kaspersky Security Network の設定

設定

説明

Kaspersky Security Network
に関する声明をすべて確認
し、理解した上で条項に同意する

このオプションをオンにすることにより、Kaspersky Security Network
を使⽤することを確認し、表⽰される Kaspersky Security Network に関する声明をすべて確認し、理解した上で条項に同意します。

Kaspersky Security Network
に関する声明の条項に同意しない

このオプションをオンにすることにより、Kaspersky Security Network
を使⽤しないことを確定します。

Kaspersky Private Security Network に関する声明
このウィンドウでは、Kaspersky Security Network に関する声明の本⽂を読み、条項に同意します。
Kaspersky Security Network の設定

設定

説明

Kaspersky Security Network
に関する声明をすべて確認
し、理解した上で条項に同意する

このオプションをオンにすることにより、Kaspersky Security Networkに参加することを確認し、表⽰される Kaspersky Private Security
Network に関する声明をすべて確認し、理解した上で条項に同意します。

Kaspersky Security Network
に関する声明の条項に同意しない

このオプションをオンにすることにより、Kaspersky Security Network
を使⽤しないことを確定します。

管理コンソールでの Kaspersky Security Network の使⽤を設定します。
管理コンソールでは、ポリシーのプロパティ（先進の脅威対策 → Kaspersky Security Network）でKaspersky
Endpoint Security の Kaspersky Security Network の使⽤を設定できます。
「Kaspersky Security Network に関する声明」の本⽂は、［Kaspersky Security Network に関する声明］をクリックして表⽰される［Kaspersky Security Network に関する声明］ウィンドウで読むことができます。
Kaspersky Security Center は、［デバイス］タブの管理対象デバイスのリストにあるクライアントデバイスのステータス（OK）により KSN の可⽤性に関する情報を表⽰します。

、緊急、警告Kaspersky Security Network の設定

設定

説明

Kaspersky Security
Network に関する声明

クリックすると、［Kaspersky Security Network に関する声明］ウィンドウが表⽰されます。このウィンドウでは、Kaspersky Security Network に関する
声明を読むことができます。

Kaspersky Security
Network（KSN）

このブロックは、KSN モードに関する情報を表⽰するか、KSN が Kaspersky
Endpoint Security で使⽤されていないことを⽰します。
486

［編集］をクリックすると、Kaspersky Security Network の使⽤を設定できるウィンドウが開きます。
クラウドモードを有効にする

このチェックボックスは、Kaspersky Endpoint Security が軽量バージョンのマルウェアデータベースを使⽤する操作モードを有効または無効にします。
KSN の使⽤が有効な場合、チェックボックスが使⽤可能になります。
ポリシーの作成時に Kaspersky Security Network に関する声明の条項に同意
し、拡張 KSN モードで使⽤している場合は、このチェックボックスがオンになります。
このモードは、次回の定義データベースのアップデート後に有効または無効になります。
この設定は、アプリケーションが標準モードで使⽤される場合にのみ適⽤されます。

KSN プロキシが使⽤できない場合、KSN サー
バーを使⽤する

このチェックボックスは、KSN プロキシサービスが使⽤できない場合に KSN
サーバーと直接通信する機能を有効または無効にします。
既定では、このチェックボックスはオンです。
この設定は、アプリケーションが標準モードで使⽤される場合にのみ適⽤されます。

Kaspersky Security Network の設定
このウィンドウでは、Kaspersky Security Network の参加を設定できます。
Kaspersky Security Network の設定

設定

説明

詳細...

このリンクをクリックすると、カスペルスキーの Web サイトが開きます。

Kaspersky
Security
Network
を使⽤しない

このオプションをオンにすることにより、Kaspersky Security Network の使⽤を拒否します。

基本 KSNモード

このオプションをオンにすることにより、Kaspersky Security Network の利⽤規約に同意したことになります。Kasperskyのナレッジベースから、ファイル、Web リソース、ソフトウェアの評価情報を取得できるようになります。

拡張 KSNモード

このオプションをオンにすることにより、Kaspersky Security Network の利⽤規約に同意したことになります。Kasperskyのナレッジベースから、ファイル、Web リソース、ソフトウェアの評価情報を取得できるようになります。また、匿名化された統計情報と様々な脅威の種別と発⽣源に関する情報がカスペルスキーに送信され、Kaspersky Security Networkの改善に役⽴てられます。

Kaspersky
Security
Network

このリンクをクリックすると、［Kaspersky Security Network に関する声明］ウィンドウ
が開き、Kaspersky Security Network に関する声明の本⽂を読むことができます。

487

に関する
声明

Kaspersky Security Network に関する声明
このウィンドウでは、Kaspersky Security Network に関する声明の本⽂を読み、条項に同意します。
Kaspersky Security Network の設定

設定

説明

Kaspersky Security Network
に関する声明をすべて確認
し、理解した上で条項に同意する

このオプションをオンにすることにより、Kaspersky Security Network
を使⽤することを確認し、表⽰される Kaspersky Security Network に関する声明をすべて確認し、理解した上で条項に同意します。

Kaspersky Security Network
に関する声明の条項に同意しない

このオプションをオンにすることにより、Kaspersky Security Network
を使⽤しないことを確定します。

このオプションは、［Kaspersky Security Network の設定］ウィンドウで［基本 KSN モード］または［拡張 KSN モード］をオンにした場合に使⽤できます。

このオプションは、［Kaspersky Security Network の設定］ウィンドウで［基本 KSN モード］または［拡張 KSN モード］をオンにした場合に使⽤できます。

Kaspersky Private Security Network に関する声明
このウィンドウでは、Kaspersky Security Network に関する声明の本⽂を読み、条項に同意します。
Kaspersky Security Network の設定

設定

説明

Kaspersky Security Network
に関する声明をすべて確認
し、理解した上で条項に同意する

このオプションをオンにすることにより、Kaspersky Security Networkに参加することを確認し、表⽰される Kaspersky Private Security
Network に関する声明をすべて確認し、理解した上で条項に同意します。

Kaspersky Security Network
に関する声明の条項に同意しない

このオプションをオンにすることにより、Kaspersky Security Network
を使⽤しないことを確定します。

コマンドラインでの Kaspersky Security Network の使⽤を設定します。
アプリケーションの全般設定で UseKSN オプションを使⽤すると、コマンドラインで Kaspersky Security
Network の使⽤を有効または無効にできます。
UseKSN の値は、コマンドラインスイッチ、またはアプリケーションの全般設定をすべて含む設定情報ファイルを使⽤して変更できます。

コマンドラインスイッチを使⽤して Kaspersky Security Network の使⽤を有効にするには、次のコマンドを実
⾏します：
488

kesl-control --set-app-settings UseKSN=<Extended/Basic> --accept-ksn
説明：<Extended / Basic>：Kaspersky Security Network モード。
--accept-ksn：Kaspersky Security Network に関する声明の条項に同意することを⽰すキー。Kaspersky
Security Network に関する声明をすべて確認し、理解した上で条項に同意します。
Kaspersky Security Network に関する声明が記載されているファイル ksn_license.<⾔語 ID> は、ディレクトリ
/opt/kaspersky/kesl/doc/ にあります。

コマンドラインスイッチを使⽤して Kaspersky Security Network の使⽤を無効にするには、次のコマンドを実⾏します：
kesl-control --set-app-settings UseKSN=No

設定情報ファイルを使⽤した Kaspersky Security Network の使⽤を有効または無効にするには、次のコマンドを実⾏します：kesl-control --set-app-settings --file < 設定情報ファイルの名前 > [--json] [--accept-ksn]
説明：--file < 設定情報ファイルへのパス >：必要な UseKSN 値が設定されているアプリケーションの全般設定
を含む設定情報ファイルへの絶対パス。
--json：JSON形式の設定情報ファイルから設定をインポートする場合は、このライセンスを指定します。--jason のライセンスが指定されていない場合、設定は INI ファイルからインポートされます。インポートが失敗すると、エラーが表⽰されます。
--accept-ksn：Kaspersky Security Network に関する声明の条項に同意することを⽰すキー。Kaspersky
Security Network の使⽤を有効にする場合は、ライセンスを指定する必要があります。
クライアントデバイスにインストールされている Kaspersky Endpoint Security が、Kaspersky Security Centerに割り当てられたポリシーに従って動作している場合、UseKSN 設定の値は Kaspersky Security Center を使⽤する場合のみ変更することができます。クライアントデバイスにインストールされている Kaspersky Endpoint
Security がポリシーに基づいて実⾏を停⽌した場合、UseKSN=No の値が設定に割り当てられます。

コマンドラインを使⽤した Kaspersky Security Network への接続のチェック
Kaspersky Security Networkへの接続をチェックするには、次のコマンドを実⾏します：

kesl-control --app-info
Kaspersky Security Network の使⽤状況⾏には、Kaspersky Security Network への接続状況が表⽰されます：
拡張 KSN モードが表⽰されている場合、Kaspersky Endpoint Security は Kaspersky Security Network を使⽤し、ナレッジベースから情報を取得、および脅威の種別や発⽣源に関する統計や情報を匿名で送信され
489

ます。
基本 KSN モードが表⽰されている場合、Kaspersky Endpoint Security は Kaspersky Security Network を使⽤し、ナレッジベースから情報を取得できますが、脅威の種別や発⽣源に関する統計や情報を匿名で送信されません。
Disabled ステータスが表⽰されている場合、Kaspersky Endpoint Security は Kaspersky Security Network
を使⽤していません。
Kaspersky Security Network インフラストラクチャ⾏には、カスペルスキーのレピュテーションデータベースと連携するために使⽤されるインフラストラクチャソリューション（Kaspersky Security Network またはKaspersky Private Security Network）に関する情報が表⽰されます。
Kaspersky Security Network への接続は、以下の理由で確⽴されないことがあります：
ユーザーデバイスがインターネットに接続していない。
Kaspersky Security Network の使⽤不可。
本製品がアクティベートされていない、またはライセンスの有効期間が終了している。
ライセンスに関する問題が検知された。たとえば、ライセンスが拒否リストに記載されている。

コマンドラインからのクラウドモードの有効化と無効化

クラウドモードは、マルウェアデータベースの軽量バージョンを使⽤する Kaspersky Endpoint Security の操作モードです。

Kaspersky Endpoint Security が仮想環境を保護するために Light Agent モードで実⾏されている場合、軽量のマルウェア対策データベースはサポートされません。アプリケーションは、Light Agent の動作に必要な特別なデータベースを保護サーバーから受け取ります。
アプリケーションの全般設定の CloudMode=Yes/No オプションを使⽤して、コマンドラインでクラウドモー
ドを有効または無効にできます。
CloudMode の値は、アプリケーションの全般設定をすべて含む設定情報ファイルを使⽤するか、コマンドラ
インオプションを使⽤して変更できます。
Kaspersky Security Network の使⽤が有効になっている場合、クラウドモードを使⽤できます。

490

製品の詳細設定
次の追加アプリケーション設定を⾏うことができます：
本製品でプロキシサーバーを使⽤します。
グローバル除外−ファイル脅威対策、アンチクリプター、コンテナ監視コンポーネント、および簡易スキ
ャン、コンテナスキャン、リムーバブルドライブのスキャンタスクのファイル操作遮断からマウント ポイ
ントを除外します。
スキャンからプロセスメモリを除外
ファイル操作遮断モード。
脅威侵⼊者がデバイスやデータを侵害するために使⽤できる正規のアプリケーションを検出します。
アプリケーションの安定性監視。
本製品の起動設定。
スキャンタスクのメモリとプロセッサリソースの使⽤制限。
本製品による常駐メモリの使⽤を制限。
⾮特権ユーザーが同時に開始できるオブジェクトスキャンタスク数の制限。
Kaspersky Security Center の保管領域への情報転送の設定。
タスク管理許可。

プロキシサーバーの設定
クライアントデバイスのユーザーがプロキシサーバーを使⽤してインターネットに接続する場合、プロキシサーバーの設定を⾏うことができます。Kaspersky Endpoint Security は、カスペルスキーのサーバーへの接続にプロキシサーバーを使⽤する場合があります。たとえば、定義データベースとソフトウェアモジュールのアッ
プデート時、Kaspersky Security Network および Kaspersky Endpoint Detection and Response（KATA）との通信時などです。
プロキシサーバーは、既定でオフになっています。
Kaspersky Endpoint Security を仮想環境保護⽤ Light Agent モードで使⽤する場合、Kaspersky Security
Network、SVM、および Integration Server との接続にプロキシサーバーを使⽤することはサポートされません。

Web コンソールでのプロキシサーバーの設定
管理コンソールでは、ポリシーのプロパティ（製品設定 → 全般設定 → プロキシサーバー設定）でプロキシサーバーの使⽤を設定できます。
491

プロキシサーバー設定

設定

説明

プロキシサーバーを使⽤しない

このオプションをオンにすると、アプリケーションはプロキシサーバーを使⽤しません。

プロキシサーバー設定を指定する

このオプションが選択されている場合、アプリケーションは、たとえば
Kaspersky Endpoint Detection and Response (KATA) との統合のために、指定されたプロキシ サーバー設定を使⽤します。

アドレス

プロキシサーバーの IP アドレスまたはドメイン名の⼊⼒フィールド。
このフィールドは、［指定したプロキシサーバー設定を使⽤する］をオンにすると使⽤できます。

Port

プロキシサーバーのポート⼊⼒⽤のフィールド。
既定値：3128
このフィールドは、［指定したプロキシサーバー設定を使⽤する］をオンにすると使⽤できます。

プロキシサーバー認証を使⽤する

ユーザー名とパスワードを使⽤したプロキシサーバー認証を使⽤するかど
うかをオンまたはオフにします。
このチェックボックスは、［指定したプロキシサーバー設定を使⽤する］
をオンにすると使⽤できます。
既定では、このチェックボックスはオフです。
HTTP プロキシ経由で接続する場合は、他のシステムへのログインに使⽤しない別のアカウントを使⽤することを推奨します。HTTP プロ
キシがセキュアでない接続を使⽤しているため、アカウントが危険にさらされている可能性があります。

ユーザー名

プロキシサーバー認証のために使⽤されるユーザー名の⼊⼒フィールド。
この⼊⼒フィールドは、プロキシサーバー認証を使⽤するのチェックボッ
クスがオンの場合に使⽤できます。

編集

プロキシサーバー上で認証するためのパスワードを指定できるようにします。［パスワード］フィールドは編集できません。既定では、このパスワードは空です。
パスワードを指定するには、［編集］をクリックします。開いたウィンド
ウにパスワードを⼊⼒し、［OK］をクリックします。
パスワードの複雑性とブルートフォース攻撃防⽌メカニズムにより、6か⽉以内にパスワードが推測できないようにすることを推奨します。
［パスワード⼊⼒］ウィンドウの、パスワードが⾒えるように表⽰されたウィンドウで［表⽰］をクリックします。
このボタンは、プロキシサーバー認証を使⽤するのチェックボックスがオンの場合に使⽤できます。

Kaspersky Security
Center を製品のアクティ
ベーションのプロキシサーバーとして使⽤する

このチェックボックスでは、Kaspersky Security Center を製品のアクティ
ベーションのプロキシサーバーとして使⽤するかどうかを選択します。
このチェックボックスをオンにすると、Kaspersky Endpoint Security は製品のアクティベーションのプロキシサーバーとして Kaspersky Security
Center を使⽤します。
492

既定では、このチェックボックスはオフです。
この設定は、アプリケーションが標準モードで使⽤される場合にのみ適⽤されます。アプリケーションを仮想環境保護⽤ Light Agent モード
で使⽤する場合、ライセンス情報は Protection Server によって提供されます。

管理コンソールでのプロキシサーバーの設定
管理コンソールでは、ポリシーのプロパティ（全般設定 → プロキシサーバー設定）でプロキシサーバーの使⽤を設定できます。
プロキシサーバー設定

設定

説明

プロキシサーバーを使⽤しない

このオプションをオンにすると、アプリケーションはプロキシサーバーを使⽤しません。

プロキシサーバー設定を指定する

このオプションが選択されている場合、アプリケーションは、たとえば
Kaspersky Endpoint Detection and Response (KATA) との統合のために、指定されたプロキシ サーバー設定を使⽤します。

アドレスとポート

プロキシサーバーの IP アドレスまたはドメイン名、およびポートを⼊⼒するフィールド。
既定のポート：3128。
これらのフィールドは、指定したプロキシサーバー設定を使⽤するをオンにすると使⽤できます。

プロキシサーバー認証を使⽤する

このチェックボックスでは、ユーザー名とパスワードを使⽤したプロキシ
サーバー認証を使⽤するかどうかを選択します。
このチェックボックスは、［指定したプロキシサーバー設定を使⽤する］
をオンにすると使⽤できます。
既定では、このチェックボックスはオフです。
HTTP プロキシ経由で接続する場合は、他のシステムへのログインに使⽤しない別のアカウントを使⽤することを推奨します。HTTP プロ
キシがセキュアでない接続を使⽤しているため、アカウントが危険にさらされている可能性があります。

ユーザー名

プロキシサーバー認証のために使⽤されるユーザー名の⼊⼒フィールド。
この⼊⼒フィールドは、プロキシサーバー認証を使⽤するのチェックボッ
クスがオンの場合に使⽤できます。

パスワード

プロキシサーバー認証のためのユーザーパスワードの⼊⼒フィールド。
パスワードの複雑性とブルートフォース攻撃防⽌メカニズムにより、6か⽉以内にパスワードが推測できないようにすることを推奨します。

493

［表⽰］をクリックすると、［パスワード］フィールドでユーザーパスワードが⾒えるように表⽰されます。既定では、ユーザーパスワードは⾮表⽰で、アスタリスクで⽰されます。
プロキシサーバー認証を使⽤するのチェック ボックスがオンの場合、テキストボックスとボタンが利⽤可能になります。
Kaspersky Security
Center を製品のアクティ
ベーションのプロキシサーバーとして使⽤する

このチェックボックスでは、Kaspersky Security Center を製品のアクティ
ベーションのプロキシサーバーとして使⽤するかどうかを選択します。
このチェックボックスをオンにすると、Kaspersky Endpoint Security は製品のアクティベーションのプロキシサーバーとして Kaspersky Security
Center を使⽤します。
既定では、このチェックボックスはオフです。
この設定は、アプリケーションが標準モードで使⽤される場合にのみ適⽤されます。アプリケーションを仮想環境保護⽤ Light Agent モード
で使⽤する場合、ライセンス情報は Protection Server によって提供されます。

コマンドラインでのプロキシサーバーの設定
アプリケーションコンポーネントによるプロキシサーバーの使⽤は、アプリケーションの全般設定にある
UseProxy と ProxyServer の設定を使⽤して、コマンドラインで有効または無効にすることができます。
コマンドラインオプションまたは本製品の全般設定のすべてを含む設定情報ファイルを使⽤して設定を編集できます。
UseProxy の設定は次の値を使⽤できます：
Yes – プロキシサーバーの使⽤を有効にします。
No – プロキシサーバーの使⽤を無効にします。
ProxyServer の設定では、プロキシサーバーの設定を次の形式で定義できます： [< ユーザー >[:< パスワード >]@]< プロキシサーバーアドレス >[:< ポート > ]：< ユーザー > はプロキシサーバー認証⽤のユーザー名です。
< password >は、プロキシサーバー認証⽤のユーザーパスワードです。
< proxy server address > はプロキシサーバーの IP アドレスまたはドメイン名です。
< port >はプロキシサーバーのポートです。
プロキシサーバーへの接続に認証が必要ない場合は、ProxyServer を定義する必要はありません。
HTTP プロキシ経由で接続する場合は、他のシステムへのログインに使⽤しない別のアカウントを使⽤することを推奨します。HTTP プロキシがセキュアでない接続を使⽤しているため、アカウントが危険にさらされている可能性があります。

494グローバル除外の設定
ファイル脅威対策コンポーネントおよびアンチクリプターコンポーネントのファイル操作遮断からマウントポ
イントの除外を設定することができます。また、マルウェアのスキャン、簡易スキャン、およびコンテナスキ
ャンのタスクからも除外できます。マウントポイントを除外すると、デバイスにマウントされたローカルディ
レクトリまたはリモートディレクトリをファイル操作の遮断から除外できます。さらに、グローバル除外は、コンテナ監視コンポーネントとリムーバブルドライブスキャンタスクの動作に影響します。

Web コンソールでのグローバル除外リストの設定
Web コンソールでは、ポリシーのプロパティでグローバル除外の使⽤を設定できます（製品設定→全般設定→
グローバル除外）。
グローバル除外セクションの表には、ファイル操作の遮断から除外されるマウントポイントが含まれています。
［パス］の列には、除外されたマウントポイントへのパスが表⽰されます。既定では、表は空です。
表内の項⽬は、追加、編集、削除できます。
［削除］をクリックすると、選択した項⽬が表から削除されます。
このボタンは、少なくとも 1 つの項⽬を表から選択している場合に使⽤できます。

［マウントポイントの除外の追加］ウィンドウ
マウントポイントの設定

設定

説明

ファイルシステム、アクセスプロトコ
ル、パス

このドロップダウンリストでは、スキャンの除外に追加するディレクトリがあるファイ
ルシステムの種別を選択できます：
Local：ローカルマウントポイント。
Mounted：Samba または NFS プロトコルを使⽤してデバイスにマウントされるリモートディレクトリ。
リモートでマウント済みのすべての場所 - Samba および NFS プロトコルを使⽤してデバイスにマウントされるすべてのリモートディレクトリ。

アクセスプロトコル

ドロップダウンリストからリモートアクセスプロトコルを選択できます：
NFS：NFS プロトコルを使⽤してデバイスにマウントされるリモートディレクト
リ。
Samba：Samba プロトコルを使⽤してデバイスにマウントされるリモートディレク
トリ。

495

カスタム – 下のフィールドで指定したデバイスファイルシステムのリソース。
このドロップダウンリストは、ファイルシステムのドロップダウンリストから［Mounted］を選択した場合に使⽤できます。
パスファイル操作のインターセプトから除外するマウント ポイントへのパスを⼊⼒するフィールド。パスの指定にマスクを使⽤できます。
アスタリスク記号「*」を使⽤して、ファイル名またはディレクトリ名のマスクを作成できます。
ファイル名またはディレクトリ名の「/」記号の前にある任意の⽂字数の⽂字列（0 ⽂字の場合を含む）を表す「*」記号を 1 つ指定することができます。例：「/dir/*/file」または「/dir/*/*/file」
2 つの連続する「*」記号は、ファイル名またはディレクトリ名における「/」記号を含む任意の⽂字数の⽂字列（0 ⽂字の場合も含む）を⽰します。例：「/dir/**/file*/」または「/dir/file**/」アスタリスク記号を 2 ⽂字連続させた「**」というマスク表現は、ディレクトリ
名で 1 回のみ使⽤できます。たとえば、「/dir/**/**/file」は不適切なマスク表現となります。
マウントポイント /dir を除外するには、/dir （アスタリスク記号（*）なし）を特に⽰す必要があります。
マスク /dir/* では、/dir のすぐ下のレベルですべてのマウントポイントが除外されますが、/dir ⾃⾝は除外されません。/dir/** では、/dir よりも下の全レベルですべてのマウントポイントが除外されますが、/dir ⾃⾝は除外されません。
ファイル名またはディレクトリ名には、? ⽂字で任意の⽂字（/ を含む）を表⽰できます。
このフィールドは、ファイルシステムのドロップダウンリストから［Local］を選択した場合に使⽤できます。

共有リソース
名

ファイル システム共有リソースの名前を⼊⼒するためのフィールドです。ファイル操
作傍受の除外対象に追加するディレクトリが配置されています。
このフィールドは、［ファイルシステム］ドロップダウンリストで［Mounted］が選択され、［アクセスプロトコル］ドロップダウンリストで［カスタム］が選択されている場合に使⽤できます。

管理コンソールでのグローバル除外リストの設定
管理コンソールでは、ポリシーのプロパティでグローバル除外の使⽤を設定できます（全般設定 → グローバ
ル除外）。
除外されたマウントポイント設定グループには、設定ボタンが含まれています。このボタンをクリックすると、［除外するマウントポイント］ウィンドウが表⽰されます。
ウィンドウ内のリストには、除外されたマウントポイントへのパスが含まれています。既定では、このリスト
は空です。

496

表内の項⽬は、追加、編集、削除できます。
［削除］をクリックすると、選択した項⽬が表から削除されます。
このボタンは、少なくとも 1 つの項⽬を表から選択している場合に使⽤できます。

マウントポイントのパス
マウントポイントの設定

設定

ファイルシステム、アクセ
スプロトコ
ル、パス

説明

これらの設定では、マウントポイントの場所を設定できます。
ファイルシステムのドロップダウンリストで、スキャンの除外に追加するディレクトリ
があるファイルシステムの種別を選択できます：
Local：ローカルマウントポイント。
Mounted：Samba または NFS プロトコルを使⽤してデバイスにマウントされるリモートディレクトリ。
リモートでマウント済みのすべての場所 - Samba および NFS プロトコルを使⽤してデバイスにマウントされるすべてのリモートディレクトリ。
ファイルシステムのドロップダウンリストで Mounted を選択した場合は、右側のドロップダウンリストでリモートアクセスプロトコルを選択できます：
NFS：NFS プロトコルを使⽤してデバイスにマウントされるリモートディレクト
リ。
Samba：Samba プロトコルを使⽤してデバイスにマウントされるリモートディレク
トリ。
カスタム：下のフィールドで指定したデバイスファイルシステムのすべてのリソー
ス。
ファイルシステムのドロップダウンリストで Local が選択されている場合は、⼊⼒フィールドに、ファイル操作のインターセプトから除外するマウント ポイントへのパスを⼊⼒できます。パスの指定にマスクを使⽤できます。

497

アスタリスク記号「*」を使⽤して、ファイル名またはディレクトリ名のマスクを作成できます。
ファイル名またはディレクトリ名の「/」記号の前にある任意の⽂字数の⽂字列（0 ⽂字の場合を含む）を表す「*」記号を 1 つ指定することができます。例：「/dir/*/file」または「/dir/*/*/file」
2 つの連続する「*」記号は、ファイル名またはディレクトリ名における「/」記号を含む任意の⽂字数の⽂字列（0 ⽂字の場合も含む）を⽰します。例：「/dir/**/file*/」または「/dir/file**/」アスタリスク記号を 2 ⽂字連続させた「**」というマスク表現は、ディレクトリ
名で 1 回のみ使⽤できます。たとえば、「/dir/**/**/file」は不適切なマスク表現となります。
マウントポイント /dir を除外するには、/dir （アスタリスク記号（*）なし）を特に⽰す必要があります。
マスク /dir/* では、/dir のすぐ下のレベルですべてのマウントポイントが除外されますが、/dir ⾃⾝は除外されません。/dir/** では、/dir よりも下の全レベルですべてのマウントポイントが除外されますが、/dir ⾃⾝は除外されません。
ファイル名またはディレクトリ名には、? ⽂字で任意の⽂字（/ を含む）を表⽰できます。

ファイルシス
テム名ファイル操作のインターセプトから除外するディレクトリがあるファイル システムの名前を⼊⼒するフィールド。
このフィールドは、ファイルシステムのドロップダウンリストで［Mounted］が選択され、右側のドロップダウンリストで［カスタム］が選択されている場合に使⽤できます。

コマンドラインでのグローバル除外リストの設定
アプリケーションの全般設定の ExcludedMountPoint.item_# オプションを使って、コマンドラインでマウ
ントポイントの除外を定義できます。
コマンドラインオプションまたは本製品の全般設定のすべてを含む設定情報ファイルを使⽤して設定を編集できます。
ExcludedMountPoint.item_# オプションでは、次の値を利⽤できます：
AllRemoteMounted — SMB プロトコルと NFS プロトコルを使⽤してデバイスにマウントされるすべてのリ
モートディレクトリをファイル操作のインターセプトから除外します。
Mounted:NFS — NFS プロトコルを使⽤してデバイスにマウントされるすべてのリモートディレクトリをファイル操作のインターセプトから除外します。
Mounted:SMB — SMB プロトコルを使⽤してデバイスにマウントされるすべてのリモートディレクトリをファイル操作のインターセプトから除外します。

498

Mounted:< ファイルシステムの種別 > - 指定したファイルシステム種別でマウントされるすべてのディレ
クトリをファイル操作のインターセプトから除外します。
/mnt — /mnt マウントポイント（サブディレクトリを含む）内のオブジェクトをファイル操作傍受から除外します。このディレクトリは、リムーバブルドライブの⼀時的なマウントポイントとして使⽤されます。
<「/mnt/user*」または「/mnt/**/user_share」を含むパス> - 指定したマスクを名前に含むマウント
ポイントのオブジェクトをファイル操作のインターセプトから除外します。
アスタリスク記号「*」を使⽤して、ファイル名またはディレクトリ名のマスクを作成できます。
ファイル名またはディレクトリ名の「/」記号の前にある任意の⽂字数の⽂字列（0 ⽂字の場合を含む）を表す「*」記号を 1 つ指定することができます。例：「/dir/*/file」または「/dir/*/*/file」
2 つの連続する「*」記号は、ファイル名またはディレクトリ名における「/」記号を含む任意の⽂字数の⽂字列（0 ⽂字の場合も含む）を⽰します。例：「/dir/**/file*/」または「/dir/file**/」アスタリスク記号を 2 ⽂字連続させた「**」というマスク表現は、ディレクトリ名で 1 回のみ使⽤できます。たとえば、「/dir/**/**/file」は不適切なマスク表現となります。
マウントポイント /dir を除外するには、/dir （アスタリスク記号（*）なし）を特に⽰す必要があります。
マスク /dir/* では、/dir のすぐ下のレベルですべてのマウントポイントが除外されますが、/dir⾃⾝は除外されません。/dir/** では、/dir よりも下の全レベルですべてのマウントポイントが除外されますが、/dir ⾃⾝は除外されません。
ファイル名またはディレクトリ名には、? ⽂字で任意の⽂字（/ を含む）を表⽰できます。
複数のマウントポイントを選択して、スキャンから除外することも可能です。
マウントポイントは、mount コマンドを実⾏して出⼒されるのと同じものを指定する必要があります。

プロセスメモリをスキャンから除外
スキャンからプロセスメモリを除外できます。指定されたプロセスのメモリはスキャンされません。

Web コンソールでの除外リストの設定
Web コンソールでは、ポリシーのプロパティ（製品設定 → 全般設定 → 製品設定）で、プロセスメモリをスキャンから除外するように設定できます。
［プロセスメモリのスキャンからの除外を設定］の［プロセスメモリをスキャンから除外］をクリックすると、［プロセスメモリをスキャンから除外］ウィンドウが開き、除外リストを作成できます。
プロセスメモリをスキャンから除外ウィンドウのリストには、アプリケーションがプロセスメモリのスキャンから除外するプロセスへのパスが含まれています。パスの指定にマスクを使⽤できます。既定では、このリス
トは空です。

499

アスタリスク記号「*」を使⽤して、ファイル名またはディレクトリ名のマスクを作成できます。
ファイル名またはディレクトリ名の「/」記号の前にある任意の⽂字数の⽂字列（0 ⽂字の場合を含む）
を表す「*」記号を 1 つ指定することができます。例：「/dir/*/file」または「/dir/*/*/file」
2 つの連続する「*」記号は、ファイル名またはディレクトリ名における「/」記号を含む任意の⽂字数の⽂字列（0 ⽂字の場合も含む）を⽰します。例：「/dir/**/file*/」または「/dir/file**/」アスタリスク記号を 2 ⽂字連続させた「**」というマスク表現は、ディレクトリ名で 1 回のみ使⽤できます。たとえば、「/dir/**/**/file」は不適切なマスク表現となります。
マウントポイント /dir を除外するには、/dir （アスタリスク記号（*）なし）を特に⽰す必要があります。
マスク /dir/* では、/dir のすぐ下のレベルですべてのマウントポイントが除外されますが、/dir ⾃⾝は除外されません。/dir/** では、/dir よりも下の全レベルですべてのマウントポイントが除外されますが、/dir ⾃⾝は除外されません。
ファイル名またはディレクトリ名には、? ⽂字で任意の⽂字（/ を含む）を表⽰できます。
表内の項⽬は、追加、編集、削除できます。
［削除］をクリックすると、選択したプロセスのパスがリストから削除されます。
このボタンは、少なくとも 1 つのプロセスのパスをリストから選択している場合に使⽤できます。

［編集］をクリックすると、プロセスのパスを変更できるウィンドウが表⽰されます。指定されたプロセスのメモリがスキャンから除外されます。

［追加］をクリックすると、プロセスへの絶対パスを⼊⼒できるウィンドウが表⽰されます。指定されたプロセスのメモリがスキャンから除外されます。

管理コンソールでの除外リストの設定
管理コンソールでは、ポリシーのプロパティ（全般設定 → プロセスメモリの除外）で、プロセスメモリをス
キャンから除外するように設定できます。
プロセスメモリをスキャンから除外で設定をクリックすると、除外リストを作成できるウィンドウが開きます。
プロセスメモリをスキャンから除外ウィンドウのリストには、アプリケーションがプロセスメモリのスキャンから除外するプロセスへのパスが含まれています。パスの指定にマスクを使⽤できます。既定では、このリス
トは空です。

500

アスタリスク記号「*」を使⽤して、ファイル名またはディレクトリ名のマスクを作成できます。
ファイル名またはディレクトリ名の「/」記号の前にある任意の⽂字数の⽂字列（0 ⽂字の場合を含む）
を表す「*」記号を 1 つ指定することができます。例：「/dir/*/file」または「/dir/*/*/file」
2 つの連続する「*」記号は、ファイル名またはディレクトリ名における「/」記号を含む任意の⽂字数の⽂字列（0 ⽂字の場合も含む）を⽰します。例：「/dir/**/file*/」または「/dir/file**/」アスタリスク記号を 2 ⽂字連続させた「**」というマスク表現は、ディレクトリ名で 1 回のみ使⽤できます。たとえば、「/dir/**/**/file」は不適切なマスク表現となります。
マウントポイント /dir を除外するには、/dir （アスタリスク記号（*）なし）を特に⽰す必要があります。
マスク /dir/* では、/dir のすぐ下のレベルですべてのマウントポイントが除外されますが、/dir ⾃⾝は除外されません。/dir/** では、/dir よりも下の全レベルですべてのマウントポイントが除外されますが、/dir ⾃⾝は除外されません。
ファイル名またはディレクトリ名には、? ⽂字で任意の⽂字（/ を含む）を表⽰できます。
表内の項⽬は、追加、編集、削除できます。
［削除］をクリックすると、選択したプロセスのパスがリストから削除されます。
このボタンは、少なくとも 1 つのプロセスのパスをリストから選択している場合に使⽤できます。

［編集］をクリックすると、プロセスのパスを変更できるウィンドウが表⽰されます。指定されたプロセスのメモリがスキャンから除外されます。

［追加］をクリックすると、プロセスへの絶対パスを⼊⼒できるウィンドウが表⽰されます。指定されたプロセスのメモリがスキャンから除外されます。

コマンドラインでの除外リストの設定
アプリケーションの全般設定の MemScanExcludedProgramPath.item_# オプションを使⽤して、コマンドラ
インでスキャンからのプロセスメモリ除外を設定できます。
コマンドラインオプションまたは本製品の全般設定のすべてを含む設定情報ファイルを使⽤して設定を編集できます。
MemScanExcludedProgramPath.item_# には、ローカルディレクトリ内のプロセスへの絶対パスが含まれています。パスの指定にマスクを使⽤できます。

501

アスタリスク記号「*」を使⽤して、ファイル名またはディレクトリ名のマスクを作成できます。
ファイル名またはディレクトリ名の「/」記号の前にある任意の⽂字数の⽂字列（0 ⽂字の場合を含む）
を表す「*」記号を 1 つ指定することができます。例：「/dir/*/file」または「/dir/*/*/file」
2 つの連続する「*」記号は、ファイル名またはディレクトリ名における「/」記号を含む任意の⽂字数の⽂字列（0 ⽂字の場合も含む）を⽰します。例：「/dir/**/file*/」または「/dir/file**/」アスタリスク記号を 2 ⽂字連続させた「**」というマスク表現は、ディレクトリ名で 1 回のみ使⽤できます。たとえば、「/dir/**/**/file」は不適切なマスク表現となります。
ファイル名またはディレクトリ名には、? ⽂字を使⽤して任意の⽂字を表⽰できます。
複数のプロセスを選択して、スキャンから除外することも可能です。

ファイル操作の遮断モードの選択
ファイル操作遮断モードは、ファイル脅威対策およびデバイスコントロールコンポーネントに影響します。
スキャン中、アプリケーションは、ファイル脅威対策コンポーネントによってスキャンされているファイ
ルへのアクセスをブロックできます。既定では、アクセスはブロックされています。スキャンされたファ
イルへのアクセスは、スキャン結果が出るまで待機する必要があります。スキャンでファイル内に脅威が検知されない場合、アプリケーションはファイルへのアクセスを許可します。感染オブジェクトを検知す
ると、アプリケーションはファイル脅威対策の最初の処理（FirstAction）および次の処理（SecondAction）設定で指定された処理を実⾏します。
ファイル脅威対策コンポーネントによってスキャンされているファイルへのアクセスをブロックしないよ
うに選択できます。その場合、スキャンは⾮同期で実⾏されます。
デバイスコントロールコンポーネントがデバイスへのアクセスを許可するかどうかを決定している間、ア
プリケーションはデバイス上のファイルへのアクセスをブロックできます。既定では、アクセスはブロッ
クされています。管理対象デバイス上のファイルへのアクセスは、スキャン結果が出るまで待機する必要があります。スキャン後にデバイスコントロールがファイルを含むデバイスへのアクセスを許可した場
合、アプリケーションはファイルへのアクセスを許可します。
デバイスコントロールコンポーネントによって監視されるデバイス上のファイルアクセスのブロックを無効にできます。その場合、デバイスコントロールは、デバイスへのアクセスを⾮同期モードで許可できるかどうかを決定します。

Web コンソールでのポリシーの設定
Web コンソールでは、ポリシーのプロパティ（製品設定 → 全般設定 → 製品設定、ファイル操作遮断モードセクション）でファイル操作遮断モードを設定できます。
スキャン中のファイルへのアクセスのブロックチェック ボックスは、ファイル脅威対策およびデバイスコント
ロールコンポーネントによってスキャンされているファイルへのアクセスのブロックを有効または無効にします。
既定では、このチェックボックスはオンです。
チェックボックスをオフにすると、スキャン中はすべてのファイルへのアクセスが許可され、スキャンは⾮同期モードで実⾏されます。

502

管理コンソールでのポリシーの設定
管理コンソールでは、ポリシーのプロパティ（全般設定 → 製品設定、ファイル操作遮断モードセクション）
でファイル操作遮断モードを設定できます。
スキャン中のファイルへのアクセスのブロックチェック ボックスは、ファイル脅威対策およびデバイスコント
ロールコンポーネントによってスキャンされているファイルへのアクセスのブロックを有効または無効にします。
既定では、このチェックボックスはオンです。
チェックボックスをオフにすると、スキャン中はすべてのファイルへのアクセスが許可され、スキャンは⾮同期モードで実⾏されます。

コマンドラインでの設定
アプリケーションの全般設定のFileBlockDuringScan 設定を使⽤して、コマンドラインでファイル操作遮断モードを設定できます。
コマンドラインオプションまたは本製品の全般設定のすべてを含む設定情報ファイルを使⽤して設定を編集できます。
FileBlockDuringScan オプションでは、次の値を利⽤できます：
はい（既定値）を選択すると、ファイル脅威対策およびデバイスコントロールのコンポーネントによるス
キャン中、ファイルへのアクセスがブロックされます。
スキャン中にファイルにアクセスする場合はいいえを選択します。すべてのファイルへのリクエストを許可し、スキャンは⾮同期に⾏われます。
このファイル操作遮断モードはシステムパフォーマンスに与える影響は少ないですが、本製品がファイルの状態を判断する前に、たとえばスキャン中にファイルの名前が変更された場合、ファイル内の脅威が駆除または削除されないリスクがあります。

ハッカーが危害を加えるために使⽤できるアプリケーションの検知の設
定
侵⼊者がデバイスやデータを侵害するために使⽤できる正規のアプリケーションの検出を有効または無効にします。

Web コンソールでのポリシーの設定
Web コンソールでは、ポリシーのプロパティ（製品設定 → 全般設定 → 製品設定、スキャン設定セクション）
でデバイスまたはデータを侵害するために使⽤できる正規のアプリケーションを検知できます。
ユーザーに損害を与える⽬的で悪⽤される可能性がある正規のアプリケーションを検知するするチェック ボッ
クスでは、侵⼊者がユーザーのデバイスやデータに損害を与えるために使⽤できる正規のアプリケーションの検知を有効または無効にします。
503

既定では、このチェックボックスはオフです。

管理コンソールでのポリシーの設定
管理コンソールでは、ポリシーのプロパティ（全般設定 → 製品設定、スキャン設定セクション）でデバイス
またはデータを侵害するために使⽤できる正規のアプリケーションを検知できます。
ユーザーに損害を与える⽬的で悪⽤される可能性がある正規のアプリケーションを検知するするチェック ボッ
クスでは、侵⼊者がユーザーのデバイスやデータに損害を与えるために使⽤できる正規のアプリケーションの検知を有効または無効にします。
既定では、このチェックボックスはオフです。

コマンドラインでの設定
コマンドラインでは、アプリケーションの全般設定の DetectOtherObjects 設定を使⽤して、侵⼊者がデバ
イスやデータを侵害するために使⽤できる正規のアプリケーションの検知を有効または無効にできます。
コマンドラインオプションまたは本製品の全般設定のすべてを含む設定情報ファイルを使⽤して設定を編集できます。
DetectOtherObjects では次の値を利⽤できます：
Yes：侵⼊者がデバイスやデータを侵害するために使⽤できる正規のアプリケーションの検出を有効にします。
No：侵⼊者がデバイスやデータを侵害するために使⽤できる正規のアプリケーションの検出を有効にしません。

本製品の安定性監視の有効化
本製品が異常終了した回数を追跡し、不安定な動作について管理者に通知することができる Kaspersky
Endpoint Security の安定性監視を有効または無効にできます。

Web コンソールでのポリシーの設定
Web コンソールでは、ポリシーのプロパティ（［製品設定］→［全般設定］→［製品設定］の［製品詳細設定］セクション）で製品安定性監視を有効または無効にできます。
［製品安定性監視を有効にする］チェックボックスをオンにすると、Kaspersky Endpoint Security 製品の状態の監視が有効または無効になります。
既定では、このチェックボックスはオフです。
設定を適⽤するには、本製品を再起動する必要があります。
本製品が不安定な場合は、本製品がインストールされているデバイスのプロパティに次のメッセージが表⽰さ
れます：<
>
<
> 。

⽇時 より本製品の異常停⽌ 回数 回

504

管理コンソールでのポリシーの設定
管理コンソールでは、ポリシーのプロパティ（［全般設定］→［製品設定］の［製品詳細設定］セクション）
で製品安定性監視を有効または無効にできます。
［製品安定性監視を有効にする］チェックボックスをオンにすると、Kaspersky Endpoint Security 製品の状態の監視が有効または無効になります。
既定では、このチェックボックスはオフです。
設定を適⽤するには、本製品を再起動する必要があります。
本製品が不安定な場合は、本製品がインストールされているデバイスのプロパティに次のメッセージが表⽰さ
れます：<
>
<
> 。

⽇時 より本製品の異常停⽌ 回数 回

コマンドラインでの設定
コマンドラインでは、kesl.ini 設定情報ファイルの TrackProductCrashes、ProductHealthLogFile、WarnThreshold、WarnAfter_#_crash、および WarnRemovingThreshold 設定を使⽤して、本製品の安定性監視を構成できます。
TrackProductCrashes 設定を使⽤すると、本製品の安定性監視を有効または無効にすることができます。この設定は次の値を使⽤できます：
Yes/true – 本製品の安定性監視を有効にします。
No/false – 本製品の安定性監視を有効にしません。
ProductHealthLogFile 設定では、本製品の安定性監視に使⽤されるファイルへのパスを指定できます。既定値：/var/opt/kaspersky/kesl/private/kesl_health.log.
WarnThreshold 設定では、不安定な動作に関する通知を表⽰する前に、本製品が指定された回数の異常停⽌を経験する必要がある時間間隔（秒単位）を設定できます。既定値：3600 秒。
WarnRemovingThreshold 設定では、本製品の不安定な状態がクリアされるまでの時間間隔 (秒単位) を設定できます。既定値：86400 秒。
WarnAfter_#_crash 設定では、不安定な製品動作に関する通知を表⽰する前に必要な製品の異常停⽌回数を設定できます。設定できる値は 0 〜 10 です。既定値：10値が 0 の場合、不安定な製品の通知は表⽰されません。

本製品の起動設定の構成
次の製品起動設定を⾏うことができます：

Web コンソールでの制限の設定
Web コンソールでは、ポリシーのプロパティ（［製品設定］→［全般設定］→［製品設定］の［製品起動設定］）で本製品の起動設定を構成できます。
505

本製品の起動設定

設定

説明

本製品の起動失敗の最
⼤試⾏回数

本製品の起動に連続して失敗する最⼤回数を⼊⼒するフィールド。

本製品の起動を待機す
る最⼤時間（分）本製品の起動を待機する最⼤時間（分単位）の⼊⼒フィールド。この時間が経過すると、kesl プロセスが再起動されます。

既定値：5

既定値：3

管理コンソールでの制限の設定
管理コンソールでは、ポリシーのプロパティ（［［全般設定］→［製品設定］の［製品起動設定］）で本製品の起動設定を構成できます。
［製品の起動設定］で［設定］ボタンをクリックすると、［製品の起動設定］ウィンドウが開き、製品の起動設定を編集できます（次の表を参照）。
本製品の起動設定

設定

説明

本製品の起動失敗の最
⼤試⾏回数

本製品の起動に連続して失敗する最⼤回数を⼊⼒するフィールド。

本製品の起動を待機す
る最⼤時間（分）本製品の起動を待機する最⼤時間（分単位）の⼊⼒フィールド。この時間が経過すると、kesl プロセスが再起動されます。

既定値：5

既定値：3

コマンドラインでの制限の設定
コマンドラインでは、kesl.ini 設定情報ファイルの MaxRestartCount および StartupTimeout 設定を使⽤して、本製品の起動設定を構成できます。
MaxRestartCount 設定を使⽤すると、本製品の起動に連続して失敗する最⼤回数を設定できます。設定できる値は 1 〜 10 です。既定値：5StartupTimeout の設定で、本製品の起動を待機する最⼤時間（分単位）を設定できます。この時間が経過す
ると、kesl プロセスが再起動されます。設定できる値は 1 〜 60 です。既定値：3

メモリーとプロセッサリソースの使⽤の制限
スキャンタスクの CPU 使⽤量に制限を設定できます。既定では、制限は設定されていません。スキャンタス
クのメモリ使⽤量制限を設定することもできます。既定の制限は 8192 メガバイトです。

Web コンソールでの制限の設定
Web コンソールでは、ポリシーのプロパティ（製品設定 → 全般設定 → 製品設定、パフォーマンスセクション）で、CPU 使⽤率制限を有効または無効にしたり、スキャンタスクのメモリ使⽤量制限を設定したりできま
す。
506

設定

設定

説明

スキャンのメモリ使⽤率を制限する（MB)

スキャンタスクのメモリ使⽤量制限（メガバイト単位）の⼊⼒フィールド。

スキャンタスクのCPU 使⽤率を制限する（%）

このチェックボックスは、マルウェアのスキャン、簡易スキャン、インベント
リ、およびコンテナのスキャンタスクの CPU 使⽤率制限を有効または無効にします。

既定値：8192

チェックボックスをオンにすると、すべてのプロセッサコアの最⼤使⽤率が上限 (%) で指定した数値を超えなくなります。
既定では、このチェックボックスはオフです。

管理コンソールでの制限の設定
管理コンソールでは、ポリシーのプロパティ（全般設定 → 製品設定、パフォーマンスセクション）で、CPU
使⽤率制限を有効または無効にしたり、スキャンタスクのメモリ使⽤量制限を設定したりできます。
［パフォーマンス］の下にある［設定］をクリックすると、［CPU およびメモリの使⽤率］ウィンドウが開き、制限を設定できます（下の表を参照）。
設定

設定

説明

スキャンタスクのCPU 使⽤率を制限する（%）

このチェックボックスは、マルウェアのスキャン、簡易スキャン、インベント
リ、およびコンテナのスキャンタスクの CPU 使⽤率制限を有効または無効にします。
チェックボックスをオンにすると、すべてのプロセッサコアの最⼤使⽤率が右のフィールドでで指定した率を超えなくなります。
既定では、このチェックボックスはオフです。

スキャンのメモリ使⽤率を制限する（MB)

スキャンタスクのメモリ使⽤量制限（メガバイト単位）の⼊⼒フィールド。
既定値：8192

コマンドラインでの制限の設定

アプリケーションの全般設定

コマンドラインでは、の UseOnDemandCPULimit および OnDemandCPULimit 設
定を使⽤する ODS、ContainerScan、および InventoryScan タスクでCPU使⽤率の制限を設定できます。
コマンドラインオプションまたは本製品の全般設定のすべてを含む設定情報ファイルを使⽤して設定を編集できます。
UseOnDemandCPULimit では次の値を利⽤できます：
Yes：ODS、ContainerScan、および InventoryScan タスクの CPU 使⽤量制限を有効にします。
No：タスクの CPU 使⽤量制限を無効にします。
OnDemandCPULimit オプションは、ODS、ContainerScan、および InventoryScan タスクを実⾏するときのす
べてのプロセッサコアの最⼤使⽤率レベルを（パーセンテージで）設定します。このオプションは 10 〜 100の値を利⽤できます。既定値は 100 です。
507

設定情報ファイル

コマンドラインでは、kesl.iniの ScanMemoryLimit 設定を使⽤する ODS、ContainerScan、および InventoryScan タスクでメモリ使⽤量の制限を設定できます。既定値：8192

本製品による常駐メモリの使⽤の制限
本製品の常駐メモリの使⽤に制限を設定できます。既定では、制限は⾃動的に設定されます。

Web コンソールでの制限の設定
Web コンソールでは、ポリシーのプロパティ（［アプリケーション設定］→［全般設定］→［アプリケーショ
ン設定］の［製品詳細設定］セクション）で常駐メモリの使⽤量制限を有効または無効にできます。
［製品詳細設定］セクションで、 ［メモリ使⽤量の設定］リンクをクリックすると、常駐メモリの使⽤量制限を設定できるウィンドウが開きます（次の表を参照）。
設定

設定

本製品によ
る常駐メモ
リ使⽤量

説明

ドロップダウンリストでは、常駐メモリの使⽤量を制限する⽅法を選択できます。
無制限。この項⽬を選択すると、常駐メモリの使⽤量は制限されません。
合計に対する割合に制限されます。この項⽬を選択すると、［メモリ使⽤量制限（%）］フィールドが使⽤可能になり、必要な値をパーセンテージで指定できます。
MB 単位の値に制限されます。この項⽬を選択すると、［メモリ使⽤量制限（MB）］
フィールドが使⽤可能になり、希望の値をメガバイト単位で指定できます。
どちらか低い⽅（%、MB）に制限されます。この項⽬を選択すると、［メモリ使⽤量制限（%）］および［メモリ使⽤量の制限（MB）］フィールドが使⽤可能になり、必要な値を指定できます。
どちらか⾼い⽅（%、MB）に制限されます。この項⽬を選択すると、［メモリ使⽤量制限（%）］および［メモリ使⽤量の制限（MB）］フィールドが使⽤可能になり、必要な値を指定できます。
⾃動的に制限します（推奨）。この項⽬を選択すると、常駐メモリの使⽤量が⾃動的に制限されます（規定値）。

メモリ使⽤
量制限
（％）

メモリ使⽤量制限（パーセンテージ）を⼊⼒するフィールド。

メモリ使⽤
量制限
（MB）

メモリ使⽤量制限（メガバイト単位）の⼊⼒フィールド。

既定値：50

既定値：2000

管理コンソールでの制限の設定
管理コンソールでは、ポリシーのプロパティ内で常駐メモリ使⽤量の制限を設定できます（全般設定 → 製品
設定）。

508

［製品の詳細設定］セクションで［設定］ボタンをクリックすると［追加設定］ウィンドウが開き、常駐メモ
リの使⽤量制限を設定できます（次の表を参照）。
設定

設定

アプリケー
ションのメ
モリ使⽤量

説明

ドロップダウンリストでは、常駐メモリの使⽤量を制限する⽅法を選択できます。
無制限。この項⽬を選択すると、常駐メモリの使⽤量は制限されません。
⾃動的に制限します（推奨）。この項⽬を選択すると、常駐メモリの使⽤量が⾃動的に制限されます（規定値）。
合計に対する割合に制限されます。この項⽬を選択すると、［メモリ使⽤量制限（%）］フィールドが使⽤可能になり、必要な値をパーセンテージで指定できます。
MB 単位の値に制限されます。この項⽬を選択すると、［メモリ使⽤量制限（MB）］フィールドが使⽤可能になり、希望の値をメガバイト単位で指定できます。
どちらか低い⽅（%、MB）に制限されます。この項⽬を選択すると、［メモリ使⽤量制限（%）］および［メモリ使⽤量の制限（MB）］フィールドが使⽤可能になり、必要な値を指定できます。
どちらか⾼い⽅（%、MB）に制限されます。この項⽬を選択すると、［メモリ使⽤量制限（%）］および［メモリ使⽤量の制限（MB）］フィールドが使⽤可能になり、必要な値を指定できます。

メモリ使⽤
量制限
（％）

メモリ使⽤量制限（パーセンテージ）を⼊⼒するフィールド。

メモリ使⽤
量制限
（MB）

メモリ使⽤量制限（メガバイト単位）の⼊⼒フィールド。

既定値：50

既定値：2000

コマンドラインでの制限の設定
コマンドラインでは、kesl.ini 設定情報ファイルの MaxMemory 設定を使⽤して、常駐メモリの使⽤量制限を構成できます。
MaxMemory の設定は次の値を使⽤できます：
off – 常駐設定のサイズは制限されません。
< value >% – メモリのパーセンテージの値（1 〜 100）。
< value >MB – メガバイト単位の値。
lowest/< value >%/< value >MB – パーセンテージで表した値とメガバイトで表した値の、⼩さい⽅の値。
lhighest/< 値 >%/< 値 >MB – パーセンテージで表した値とメガバイトで表した値の、⼤きい⽅の値。
auto – 使⽤可能なメモリの最⼤ 50%、ただし 2 GB 以上 16 GB 以下。
509

既定値：auto

オブジェクトスキャンタスク数の制限
特権のないユーザーがデバイス上で同時に実⾏できるオブジェクトスキャンタスクの数に制限を設定できます。root 権限を持つユーザーが実⾏できるタスクの数に制限はありません。
アプリケーションの全般設定の LimitNumberOfScanFileTasks オプションを使⽤して、コマンドラインで同時オブジェクトスキャンタスクの数の制限を有効または無効にできます。
コマンドラインオプションまたは本製品の全般設定のすべてを含む設定情報ファイルを使⽤して設定を編集できます。
LimitNumberOfScanFileTasks は 0 〜 4294967295 の値を利⽤できます。既定値：00 を指定すると、権限のないユーザーはオブジェクトスキャンタスクを開始できません。
製品のインストール時に GUI パッケージをインストールした場合、LimitNumberOfScanFileTasks 設定の既定値は 5 になります。

Kaspersky Security Center Backup への情報送信の設定
Kaspersky Security Center では、未処理のファイルおよび接続されているデバイスに関する情報の Kaspersky
Security Center 保管領域への転送を有効または無効にすることができます。
未処理のファイルに関する情報は、Web コンソール（操作 → 保管領域 → アクティブな脅威）および管理コンソール（詳細設定 → 保管領域 → アクティブな脅威）のアクティブな脅威のリストに表⽰されます。
インストールされているデバイス、またはクライアントデバイスに接続されているデバイスに関する情報は、
Web コンソール（操作 → 保管領域 → ハードウェア）および管理コンソール（詳細設定 → 保管領域 → ハードウェア）のハードウェアリストに表⽰されます。デバイスコントロールが有効な場合、情報が転送されます。

Web コンソールでの情報の転送の有効化または無効化
Web コンソールでは、ポリシーのプロパティ（製品設定 → 全般設定 → 保管領域設定）で情報の送信を有効または無効にできます。
Kaspersky Security Center の保管領域への情報転送の設定

設定

説明

未処理ファイルの通知の有効化 / 無効化

この切り替えボタンでは、スキャン中に処理できないファイルに関する通知を管理サーバーに送信するかどうかを選択します。
この切り替えボタンは既定でオンになっています。

インストールされているデバイスの通知の有効化 / 無効化

この切り替えボタンは、クライアントデバイスにインストールされているデバイ
スまたはクライアントデバイスに接続されているデバイスに関する情報の管理サーバーへの転送を有効または無効にします。
この切り替えボタンは既定でオンになっています。

管理コンソールでの情報の転送の有効化および無効化
510

管理コンソールでは、ポリシーのプロパティ（全般設定 → 保管領域設定）で情報の送信を有効または無効にできます。
Kaspersky Security Center の保管領域への情報転送の設定

設定

説明

処理されていない
ファイルについて通知する

このチェックボックスでは、スキャン中に処理できないファイルに関する通知を管理サーバーに送信するかどうかを選択します。

インストールされているデバイスについて通知する

このチェックボックスは、クライアントデバイスにインストールされているデバイ
スまたはクライアントデバイスに接続されているデバイスに関する情報の管理サーバーへの転送を有効または無効にします。

既定では、このチェックボックスはオンです。

既定では、このチェックボックスはオンです。

タスク管理の許可設定
Kaspersky Security Center では、次のユーザー権限を定義できます：
Kaspersky Endpoint Security で作成されたタスクの表⽰
Kaspersky Security Center で作成されたタスクのクライアントデバイスでの表⽰

Web コンソールでのポリシーの設定
Web コンソールでは、ポリシーのプロパティ（製品設定 → ローカルタスク → タスク管理）でタスクを表⽰す
る権限を設定できます。
タスク管理の設定

設定

説明

ローカルタスクの表
⽰と管理をユーザーに許可する

このチェックボックスでは、Kaspersky Endpoint Security で作成されたローカル
タスクの表⽰と、管理対象クライアントデバイスでのこれらタスクの管理を、ユーザーに対して許可またはブロックすることができます。
既定では、このチェックボックスはオフです。

KSC で作成されたタスクの表⽰と管理をユーザーに許可する

このチェックボックスを使⽤すると、Kaspersky Security Center Web コンソールで作成したタスクの表⽰、管理対象クライアントデバイスでのこれらのタスクの管理をユーザーに対して許可または禁⽌することができます。
既定では、このチェックボックスはオフです。

管理コンソールでのポリシーの設定
管理コンソールでは、ポリシーのプロパティ（ローカルタスク → タスク管理）でタスクを表⽰する権限を設定できます。
タスク管理の設定

設定

説明

ローカルタスクの表
⽰と管理をユーザーに許可する

このチェックボックスでは、Kaspersky Endpoint Security で作成されたローカル
タスクの表⽰と、管理対象クライアントデバイスでのこれらタスクの管理を、ユーザーに対して許可またはブロックすることができます。
511

既定では、このチェックボックスはオフです。
KSC で作成されたタスクの表⽰と管理をユーザーに許可する

このチェックボックスで、Kaspersky Security Center で作成されたタスクの表⽰と、管理対象クライアントデバイスでのそれらの管理を、ユーザーに対して許可または禁⽌することができます。
既定では、このチェックボックスはオフです。

512バックアップ
Kaspersky Endpoint Security が保護されたデバイスのスキャン中にファイル内に悪意のあるコードを検知した
場合、アプリケーションはファイルをブロックし、ファイルにステータスを割り当て、バックアップにコピーを配置して、ファイルの駆除を試みることができます。

感染

バックアップでは、駆除中に削除または変更されたファイルのコピーが保存されます。ファイルを駆除または削除する前に、バックアップコピーが作成されます。ファイルのバックアップコピーは特別な形式で保存され、脅威となることはありません。

駆除済み

ファイルが正常に駆除されると、バックアップコピーのステータスがに変わります。駆除中に、ファイルの整合性を維持できないことがあります。駆除後に、駆除されたファイルの重要な情報に部分的または完
全にアクセスできなくなった場合は、駆除されたファイルのコピーから、元のディレクトリへのファイルの復元を試⾏できます。

駆除済み

ファイルのステータスがである場合にのみ、バックアップコピーからファイルを復元することをお勧めします。感染しているオブジェクトを復元すると、デバイスへの感染の原因となる可能性があります。
バックアップファイルのコピーには個⼈データが含まれる場合があります。バックアップオブジェクトにアクセスするには、root 権限が必要です。
次のバックアップ設定を⾏うことができます：
バックアップのオブジェクトの保管期間。オブジェクトは既定で 90 ⽇間保管されます。
バックアップの最⼤サイズ。バックアップは既定で無制限のサイズに対応しています。
バックアップへのパス。既定では、バックアップ保管領域はディレクトリ
/var/opt/kaspersky/kesl/common/objects-backup/ にあります。
指定された保持期間が経過するか、バックアップの最⼤サイズに達すると、アプリケーションはステータスに関係なくバックアップコピーを⾃動的に削除します。
復元されたファイルまたは復元されていないファイルのバックアップコピーを⼿動で削除できます。
クライアントデバイス上のカスペルスキーのアプリケーションによるバックアップに配置されるファイルの⼀
般的なリストは、Kaspersky Security Center で⽣成され、管理コンソール（詳細設定 → 保管領域 → バックアップ）および Web コンソール（動作 → 保管領域 → バックアップ）で利⽤できます。保護されたデバイス上のバックアップコピーのプロパティを表⽰したり、バックアップでマルウェアのスキャンを実⾏したり、ファイルを削除したりできます。Kaspersky Security Center は、バックアップから管理サーバーにファイルをコピーしません。すべてのファイルは、保護対象デバイスのバックアップ保管領域に保存されます。ファイルの復元は保護対象デバイス上で⾏われます。

Web コンソールでのバックアップの設定
Web コンソールでは、ポリシーのプロパティ（製品設定 → 全般設定 → 保管領域設定）でバックアップ設定を構成できます。
バックアップ設定

設定

説明

バックアップ内のファイル

この切り替えボタンでは、バックアップ保管領域のファイルについての513

に関する通知が有効/無効

通知を管理サーバーに送信するかどうかを選択します。
この切り替えボタンは既定でオンになっています。

オブジェクトの保存期間（⽇）

バックアップの保管領域にオブジェクトを保存する期間を指定する⼊⼒
フィールド。
使⽤できる値：0〜3653。
既定値：900 を指定すると、バックアップ保管領域でのオブジェクトの保存期間は無制限になります。

バックアップのサイズを制限する（MB）

バックアップ保管領域の最⼤サイズ（MB単位）を指定する⼊⼒フィール
ド。
使⽤できる値：0 〜 999999。既定値：0（無制限）。

管理コンソールでのバックアップの設定
管理コンソールでは、ポリシーのプロパティ（全般設定 → 保管領域設定）でバックアップ設定を構成できます。
バックアップ設定

設定

説明

バックアップに関するファ
イルについて通知する

このチェックボックスでは、バックアップ保管領域のファイルについての通知を管理サーバーに送信するかどうかを選択します。
既定では、このチェックボックスはオンです。

オブジェクトの保存期間（⽇）

このチェックボックスは、バックアップ保管領域内のオブジェクトの保存期間制限（⽇単位）を有効または無効にします。
使⽤できる値：0〜3653。
既定値：900 を指定すると、バックアップ保管領域でのオブジェクトの保存期間は無制限になります。

バックアップのサイズを制限する（MB）

このチェックボックスは、バックアップ保管領域の最⼤サイズ（メガバイ
ト単位）を有効または無効にします。
使⽤できる値：0 〜 999999。既定値：0（無制限）。

コマンドラインでのバックアップの設定

バックアップの事前定義済みタスクを使⽤して、コマンドラインでバックアップを構成できます。
バックアップ管理タスクは既定で開始されます。⼿動で開始および停⽌できません。
バックアップの管理の事前定義済みタスクの設定を編集することで、バックアップを設定できます。
バックアップの管理タスクの設定

設定

DaysToLive

説明

値

バックアップの保管領域にオブジ
ェクトを保存する期間（⽇単位）。
オブジェクトの保持制限を削除す
るには、0 を設定します。
514

0: 無制限の保持。
既定値：90BackupSizeLimit

最⼤バックアップサイズ（MB単位）。バックアップの保管領域の最⼤サイズに到達すると、最も古いオブジェクトが削除されます。

0 〜 999999
0: 無制限のサイズ。
既定値：0

バックアップのサイズ制限を削除するには、0 を設定します。
BackupFolder

バックアップディレクトリのパス。既定のディレクトリとは異なるカスタムのバックアップの保管
領域のディレクトリを指定できます。任意のコンピューターのディレクトリをバックアップの保管領域として使⽤できます。Samba プ
ロトコルや NFS プロトコルでマウントされているような、リモー
トデバイスにあるディレクトリは割り当てないでください。

既定
値：/var/opt/kaspersky/kesl/common/objectsbackup/
既定のバックアップの保管領域のディレクト
リにアクセスするには、root 権限が必要です。

設定を変更して Kaspersky
Endpoint Security を再起動した
後、Kaspersky Endpoint Securityは指定されたディレクトリへオブ
ジェクトの移動を開始します。
指定したディレクトリが存在しない、または使⽤できない場合、既定のディレクトリが使⽤されます。

コマンドラインでのバックアップオブジェクトの操作
コマンドラインでバックアップ管理コマンドを使⽤して、バックアップオブジェクトに対して次の処理を実⾏
できます：
バックアップオブジェクトの詳細を表⽰します。
バックアップから⼀部または全部のオブジェクトを削除します。
バックアップからオブジェクトを復元します。
感染しているオブジェクトを復元すると、デバイスへの感染の原因となる可能性があります。

バックアップオブジェクトの詳細の表⽰

バックアップのオブジェクトの詳細を表⽰するには、次のコマンドを実⾏します：
kesl-control -B --query ["< フィルター条件 >"] [-n < 数値 >] [--json]
説明：

515

< フィルター条件 >：<フィールド > < ⽐較演算⼦ > '< 値 >' 形式の 1 つまたは複数の論理式。論理演算⼦と組み合わせて、結果を限定します。 フィルター条件を指定しない場合、バックアップ内のすべてのオブ
ジェクトの詳細を表⽰します。
< 数値 >：表⽰する最新のオブジェクトの数。-n スイッチを指定しない場合は、最後の 30 個のオブジェク
トが表⽰されます。0 を指定してすべてのオブジェクトを表⽰します。
--json：データを JSON 形式で出⼒します。
ObjectId ⾏には、オブジェクトをバックアップに配置するときにオブジェクトに割り当てた数値識別⼦が表⽰されます。ID は、オブジェクトをバックアップ保管領域から復元または削除するなど、オブジェクトに対して処理を実⾏する場合に使⽤されます。

バックアップからのオブジェクトの復元

オブジェクトを元の名前で元の場所に復元するには、次のコマンドを実⾏します：
kesl-control --restore < オブジェクト ID >< オブジェクト ID > は、オブジェクトをバックアップに配置するときにオブジェクトに割り当てた数値識別⼦です。

オブジェクトを新しい名前で指定したディレクトリに復元するには、次のコマンドを実⾏します：
kesl-control --restore < オブジェクト ID > --file < ファイル名とパス >--file < ファイル名とパス > は、ファイルの新しい名前と、ファイルを保存するディレクトリへのパスです。指定されたディレクトリが存在しない場合は、ディレクトリが作成されます。

バックアップからのオブジェクトの削除

選択したオブジェクトをバックアップから削除するには、次のコマンドを実⾏します：
kesl-control --mass-remove --query "< フィルター条件 >"< フィルター条件 >は、<フィールド > < ⽐較演算⼦ > '< 値 >' 形式の 1 つまたは複数の論理式。論理演算⼦と組み合わせて、結果を限定します。
例：
ID=15

のオブジェクトを削除するには：

kesl-control -B --mass-remove --query "ObjectId == '15'"

名前またはパスに「test」を含むオブジェクトを削除するには：
kesl-control -B --mass-remove --query "FileName like '%test%'"

すべてのオブジェクトをバックアップから削除するには、次のコマンドを実⾏します：
kesl-control -B --mass-remove
516

Detection and Response ソリューションとの連携
カスペルスキーの Detection and Response ソリューションは、組織のインフラストラクチャの様々なレベルで⾼度な脅威や攻撃の兆候を検知するように設計されたセキュリティシステムです。検知および対応ソリューシ
ョンは、検知された脅威に関する情報を提供し、検知への対応を管理します。
Kaspersky Endpoint Security は、次の Kaspersky Detection and Response ソリューションと相互運⽤できます：Kaspersky Anti Targeted Attack Platform (Kaspersky Endpoint Detection and Response コンポーネント)Kaspersky Endpoint Detection and Response (KATA) との連携は、Kaspersky Endpoint Security コンポーネントで Endpoint Detection and Response (KATA) (EDR (KATA)) によって促進されます。
Kaspersky Endpoint Detection and Response Optimum連携は、Kaspersky Endpoint Security コンポーネント
である Endpoint Detection and Response Optimum (EDR Optimum) によって促進されます。
Kaspersky Managed Detection and Response連携は、Kaspersky Endpoint Security コンポーネントであるManaged Detection and Response (MDR) によって促進されます。
Kaspersky Endpoint Security と Kaspersky Managed Detection and Response および Kaspersky Anti Targeted
Attack Platform が連携されている場合、systemd ログに⼤量のイベントが書き込まれる可能性があります。監査イベントのログ記録を無効にする場合、systemd-journald-audit ソケットを無効にし、オペレーティングシ
ステムを再起動します。

systemd-journald-audit

ソケットを無効にするには、次のコマンドを実⾏します：

systemctl stop systemd-journald-audit.socket
systemctl disable systemd-journald-audit.socket
systemctl mask systemd-journald-audit.socket
既定では、SintezM-Client オペレーティングシステムでは、auditd サービスの設定は変更から保護されており、enabled 2 モードになっています。Kaspersky Endpoint Security が Kaspersky Managed Detection andResponse および Kaspersky Anti Targeted Attack Platform ソリューションと連携されている場合にふるまい検
知コンポーネントを正しく動作させるには、設定情報ファイルの auditd モードを enabled 1（設定ブロックなし）に変更し、オペレーティングシステムを再起動します。

Detection and Response ソリューションのコマンドに対する応答処理についてKaspersky Endpoint Security は、セキュリティ機能の提供を⽬的とした応答処理を実⾏できます。
Kaspersky Endpoint Detection and Response (KATA) と対話する場合は、Kaspersky Anti Targeted Attack
Platform ソリューションのコンポーネントです。
Kaspersky Endpoint Detection and Response Optimum と対話する場合：
Kaspersky Anti Targeted Attack Platform と Kaspersky Endpoint Detection and Response Optimum の応答処
理設定は異なります。
517

Kaspersky Endpoint Security は次の応答処理を実⾏できます：
デバイスからファイルを取得します。

、ファイルの取得

この処理はタスクを使⽤して実⾏されます。たとえば、サードパーティのプログラムによって⽣成されたイベントログファイルを取得するようにアプリケーションを設定できます。
デバイスからファイルを削除します。

ファイルの削除タスクを使⽤して実⾏されます。

この処理は、

デバイス上でプロセスをリモートで実⾏します。

、プロセスの実⾏タスクを使⽤して実⾏されます。

この処理はファイルの取得

たとえば、デバイスの設定情報ファイルを作成するユーティリティをリモートで実⾏し、タスクでファイルを取得します。
デバイス上のプロセスをリモートで終了します。

プロセスの終了タスクを使⽤して実⾏されます。

この処理は、

たとえば、「プロセスの実⾏」タスクを使⽤して起動されたインターネットスピードテストユーティリテ
ィをリモートで終了できます。

侵害の兆候 を検出し、脅威への対応処理を実⾏します。
この処理は、IOC スキャンタスクを使⽤して実⾏されます。
IOC スキャンタスクは、オペレーティングシステムの主要な名前空間でのみ、IOC ⽤語（IOC オブジェクトのプロパティ、たとえばファイルハッシュ）をチェックします。IOC スキャンタスクでは、200 MB を超え
デバイス上のるファイルのハッシュは計算されません。

デバイスのネットワーク分離を有効または無効にします。
Kaspersky Endpoint Security が Kaspersky Endpoint Detection and Response Optimum と連携すると、次の操作が可能になります：
Web コンソールでのネットワーク分離の有効化または無効化
コマンドラインでのネットワーク分離の無効にします。
Web コンソールでネットワーク分離の⾃動無効化を設定します。
Kaspersky Endpoint Security が Kaspersky Endpoint Detection and Response (KATA) と連携すると、次の操作が可能になります：
コマンドラインでのネットワーク分離の無効にします。
Kaspersky Endpoint Detection and Response (KATA) ソリューションでネットワーク分離を有効または無効にします。
詳細は、Kaspersky Anti Targeted Attack Platform のヘルプ を参照してください。

ネットワーク分離の制限
ネットワーク分離を使⽤する時は、以下に説明する制限をよく理解しておくことを強く推奨します。

518

ネットワーク分離を⾏うには、Kaspersky Endpoint Security が実⾏されている必要があります。Kaspersky
Endpoint Security に不具合がある場合（かつアプリケーションが実⾏されていない場合）、 Kaspersky Anti
Targeted Attack Platform または Kaspersky Endpoint Detection and Response Optimum によってネットワーク
分離が有効になっていると、トラフィックのブロックは保証されません。
ネットワーク分離が有効になっているトランジットトラフィックは制限付きでサポートされており、フィルタリングされる場合があります。
DHCP と DNS はネットワーク分離の例外に⾃動的に追加されないため、ネットワーク分離中に発⽣源のネッ
トワークアドレスが変更された場合、Kaspersky Endpoint Security はその発⽣源にアクセスできなくなります。フォールトトレラント KATA サーバーのノードにも同じことが当てはまります。Kaspersky Endpoint
Security との連絡が途絶えないように、アドレスを変更しないことを推奨します。
また、プロキシサーバーはネットワーク分離の除外対象に⾃動的に追加されないため、Kaspersky Endpoint
Security が KATA サーバーとの接続を失わないように、⼿動で除外対象に追加する必要があります。
プロセスをネットワーク分離に追加したり、名前でプロセスをネットワーク分離から除外したりすることはサポートされていません。
Kaspersky Endpoint Security を標準モードで使⽤する場合、ネットワーク分離を使⽤するときは次の操作を実⾏することを推奨します：
Kaspersky Security Network と対話するには、KSN プロキシサーバーを使⽤します。
Kaspersky Security Center を製品のアクティベーションのプロキシサーバーとして使⽤します。
Kaspersky Security Center をプロキシサーバーとして使⽤できない場合は、必要なプロキシサーバーの設定を設定し、除外に追加してください。
データベース更新ソースとして Kaspersky Security Center を指定します。
これらの推奨事項は、Kaspersky Endpoint Security が Light Agent モードで使⽤される場合には適⽤されません。

Kaspersky Endpoint Detection and Response（KATA）統合
Kaspersky Endpoint Detection and Response (KATA) は、Kaspersky Anti Targeted Attack Platform ソリューションのコンポーネントです。Kaspersky Endpoint Detection and Response (KATA) コンポーネントとの連携は、
Kaspersky Endpoint Security コンポーネントである Endpoint Detection and Response (KATA) (EDR (KATA)) によって促進されます。
Kaspersky Endpoint Security は、組織の IT インフラを保護し、ゼロデイ攻撃、標的型攻撃、⾼度持続型脅威（APT）などの脅威をプロンプトリーに検知することを⽬的とした Kaspersky Anti Targeted Attack Platform ソ
リューションと互換性があります。詳細は、Kaspersky Anti Targeted Attack Platform のヘルプ を参照してください。
この機能は、KESL コンテナではサポートされていません。
Kaspersky Endpoint Detection and Response (KATA) と対話する場合、Kaspersky Endpoint Security では次の操作が可能になります：

519

デバイス上のイベントに関するデータ（テレメトリ）を、セントラルノードコンポーネントのある
Kaspersky Anti Targeted Attack Platform サーバー（「KATA サーバー」）に送信します。Kaspersky
Endpoint Security は、プロセス、オープンネットワーク接続、変更されたファイルに関する監視データ
を、KATA サーバーに送信するとともに、アプリケーションが検知した脅威のデータと脅威の処理結果のデータを送信します。
Kaspersky Anti Targeted Attack Platform からコマンドを受信したときに、応答処理を実⾏してセキュリテ
ィを確保します。
Kaspersky Endpoint Detection and Response (KATA) との連携には、ふるまい検知コンポーネントを有効にする必要があります。
Kaspersky Endpoint Security アプリケーションと Kaspersky Endpoint Security および EDR (KATA) の連携
は、ふるまい検知が有効になっている場合にのみ可能です。そうしないと、必要なテレメトリーデータを送信することができません。
Kaspersky Endpoint Detection and Response (KATA) は、さらに次のコンポーネントから受信したデータを使⽤
できます：
ファイル脅威対策。
ネットワーク脅威対策。
ウェブ脅威対策。
Kaspersky Managed Detection and Response との連携では、Kaspersky Endpoint Security を搭載したデバイス
は、HTTPS プロトコルで KATA サーバーとの安全な接続を確⽴します。安全な接続を実現するため、KATA サーバーが発⾏する次の証明書を使⽤しています：
KATA サーバー証明書。接続はサーバーの TLS 証明書を使⽤して暗号化されます。接続のセキュリティレベ
ルは、Kaspersky Endpoint Security 側のサーバー証明書を検証することで上げられます。Kaspersky
Managed Detection and Response (KATA) との連携を有効にする前に、連携サーバー証明書を追加します。
クライアント証明書。この証明書は、双⽅向認証を使⽤した接続の追加保護に使⽤されます（Kaspersky
Endpoint Security KATA サーバーを使⽤するスキャンデバイス）。同⼀のクライアント証明書を複数のデバ
イスで使⽤することができます。既定では、KATA サーバーはクライアント証明書をチェックしませんが、
Kaspersky Anti Targeted Attack Platform 側で双⽅向認証を有効にすることができます。この場合、Kaspersky Managed Detection and Response (KATA) との連携設定で双⽅向認証を有効にし、クライアント証
明書（証明書と秘密鍵の⼊った暗号コンテナ）を追加する必要があります。
KATA サーバーとの接続を確保するための証明書は、Kaspersky Anti Targeted Attack Platform の管理者から提供されます。
Kaspersky Endpoint Security のアプリケーション全般設定で、プロキシサーバーの使⽤が設定されている場
合、KATA サーバーへの接続にプロキシサーバーが使⽤されます。
既定では、 Kaspersky Endpoint Detection and Response (KATA) の連携は無効になっています。コマンドライ
ン、Web コンソール、および管理コンソールを使⽤して、連携を有効または無効にし、次の連携設定を構成できます。
KATA サーバー接続の全般設定を構成します。
KATA サーバー証明書を追加または削除します。
KATA サーバーに接続するときに双⽅向認証を設定し、クライアント証明書を追加します。
520イベントの転送を設定します。
テレメトリーの送信を有効または無効にします。
Kaspersky Endpoint Security と Kaspersky Managed Detection and Response の統合が有効になっている
場合、テレメトリーの送信の際はプロセスの除外は適⽤されません。

Kaspersky Security Center Cloud コンソールでのKaspersky Endpoint Detection and Response (KATA) の連
携設定の管理には対応していません。

Web コンソールで Kaspersky Endpoint Detection and Response (KATA) の連携の設定
Web コンソールでは、Kaspersky Endpoint Security と Kaspersky Endpoint Detection and Response (KATA) の連
携を有効または無効にし、ポリシーのプロパティ（製品設定 → Detection and Response → Endpoint
Detection and Response (KATA)）で連携の設定を構成できます。
Kaspersky Security Center Cloud コンソールでのKaspersky Endpoint Detection and Response (KATA) の連
携設定の管理には対応していません。
Kaspersky Endpoint Detection and Response（KATA）連携設定

設定

説明

Endpoint Detection
and Response (KATA)は有効/無効になっていますKaspersky Endpoint Security アプリケーションと Kaspersky Endpoint Detection
and Response (KATA) の連携を有効または無効にします。

サーバー接続設定

設定リンクをクリックすると、KATA サーバーに接続するための全般設定を設定したり、サーバー証明書を追加したり、KATA サーバーへの接続に関して⼆要素認証を設定したりできるウィンドウが開きます。

KATA サーバー

この表には、接続が設定されている KATA サーバーのリストが含まれています。

連携サーバーは、既定でオフになっています。

［追加］を押すと、KATA サーバーへの接続を設定するウィンドウが開きます。
以前に設定した接続設定の編集および削除は、表の上にあるボタンを使⽤して⾏えます。
イベント送信時の最⼤遅延（秒）KATA サーバーにイベントを送信する際の最⼤遅延時間（秒）。

イベントスロットリン
グをオンにする

KATA サーバーに送信されるイベント数の規制をオンまたはオフにします。

1 時間あたりの最⼤イ
ベント数

1 時間あたりの最⼤イベント数

イベントスロットルのしきい値（%）

イベントスロットルの閾値（パーセント）。イベントの総数に占める 1 種類のイベント（たとえば、レジストリ変更に関するイベントなど）の割合が設定した閾値（割合）を超えた場合、イベントの送信を制限します。

既定値は 30 です。

既定値は 3000 です。

521

既定値は 15 です。

［サーバー接続設定］ウィンドウ
このウィンドウでは、KATA サーバーに接続するための全般設定を設定したり、サーバー証明書を追加した
り、KATA サーバーへの接続に関して⼆要素認証を設定したりできます。
KATA サーバー接続設定

設定

説明

KATA サーバーに同期リクエストを送信する間隔（分）KATA サーバーへの同期リクエストの送信頻度（分）。

サーバーとの接続を待つ最⼤時間（秒）KATA サーバーへの接続を待つ最⼤時間（秒）。

サーバーからの応答を待つ最⼤時間（秒）KATA サーバーからの応答を待つ最⼤時間（秒）。

テレメトリの送信を許可する

デバイスのイベントに関するデータ（テレメトリ）の KATA サーバーへの送信をオン
またはオフにします。

既定値は 5 です。

既定値は 10 です。

既定値は 10 です。

既定で、テレメトリーの送信はオンです。
サーバー証明書

サーバー証明書の追加後、証明書に関する情報が表⽰されます：
証明書のシリアル番号
証明書のサブジェクト
証明書の発⾏者
証明書の開始⽇
証明書の有効期間が終了する⽇

選択

標準のファイル選択ウィンドウを開き、KATA サーバー証明書のパスを指定することができます。
サーバー証明書が追加されている場合、サーバー証明書は Kaspersky Endpoint
Security 側で検証されます。これで接続のセキュリティレベルが上がります。

Remove以前に追加したサーバー証明書を削除します。
このボタンはサーバー証明書が追加済みの場合にのみ表⽰されます。

追加接続保護

設定セクションでは、KATA サーバーに接続する際の双⽅向認証のオンまたはオフの設定や、クライアント証明書の追加を⾏うことができます。

⼆要素認証を使⽤するKATA サーバーへの接続をさらに安全にするために、双⽅向認証の使⽤をオンまたは
オフにします。
KATA サーバー側で双⽅向認証がオンになっている必要があります。

522

⼆要素認証を使⽤するためには、クライアント証明書を追加する必要があります。
クライアント証
明書を追加する

標準のファイル選択ウィンドウを開き、クライアント証明書と秘密鍵の⼊った暗号化コンテナ（PFX archive）へのパスを指定します。
このボタンは［⼆要素認証を使⽤する］がオンの時に使⽤可能です。
クライアント証明書を含む暗号コンテナのパスワードを指定できるようになります。「Cryptocontainer のパスワード」フィールドは編集できません。既定では、このパスワードは空です。

編集

パスワードを指定するには、［編集］をクリックします。開いたウィンドウにパス
ワードを⼊⼒し、［OK］をクリックします。［パスワード⼊⼒］ウィンドウの、パスワードが⾒えるように表⽰されたウィンドウで［表⽰］をクリックします。
パスワードの複雑性とブルートフォース攻撃防⽌メカニズムにより、6か⽉以内にパスワードが推測できないようにすることを推奨します。
このボタンは［⼆要素認証を使⽤する］がオンの時に使⽤可能です。

KATA サーバーに接続するための設定ウィンドウ
このウィンドウでは、KATA サーバーへの接続設定を指定することができます。
KATA サーバー接続設定

設定

説明

アド
レス

KATA サーバーアドレス 連携サーバーの IP アドレス（IPv4 または IPv6）または完全修飾ドメイ
ン名（FQDN）を指定することができます。
デバイスのネットワーク分離が有効になっている時にアプリケーションが失敗した場合でも、KATA サーバーとの通信が中断されないように、サーバーの IP アドレスを指定することを推奨します。
既定値：127.0.0.1。

Port

KATA サーバーに接続するためのポート。
既定値は 443 です。

管理コンソールで Kaspersky Endpoint Detection and Response (KATA) の連携の設定
Kaspersky Endpoint Security と Kaspersky Endpoint Detection and Response (KATA) の連携は、管理コンソールのポリシーのプロパティで有効化、無効化、または設定できます（Detection and Response → Endpoint
Detection and Response (KATA)）。
Kaspersky Endpoint Detection and Response（KATA）連携設定

設定

説明

Endpoint Detection
andResponse（KATA）との連携。

Kaspersky Endpoint Security アプリケーションと Kaspersky Endpoint Detection
and Response (KATA) の連携を有効または無効にします。

KATA サーバー

設定ボタンをクリックするとKATA サーバーウィンドウが開きます。このウィン連携サーバーは、既定でオフになっています。

523

ドウでは、KATA サーバーへの接続を設定したり、接続設定先のサーバーのリストを確認したりできます。
サーバー接続設定

設定ボタンをクリックすると、KATA サーバーに接続するための全般設定を設定したり、サーバー証明書を追加したり、KATA サーバーへの接続に関して⼆要素認証を設定したりできるウィンドウが開きます。

データ転送設定

設定ボタンをクリックすると、ウィンドウが開き、KATA サーバーへのデータ設定を⾏えます。

［KATA サーバー］ウインドウ
ウィンドウ内の表には KATA サーバーに接続するための設定のリストが表⽰されています。表には、接続が設定された各サーバーについて、IP アドレス（IPv4 または IPv6）またはサーバーの完全修飾ドメイン名（FQDN）およびポートが表⽰されています。
ボタンおよび表上にあるメニューを使⽤して次の処理を実⾏できます：
KATA サーバー接続設定の追加
以前に設定した接続設定の編集または削除設定した接続設定のリストのエクスポートまたはインポート

KATA サーバーに接続するための設定ウィンドウ
このウィンドウでは、KATA サーバーへの接続設定を指定することができます。
KATA サーバー接続設定

設定

説明

アド
レス

KATA サーバーアドレス 連携サーバーの IP アドレス（IPv4 または IPv6）または完全修飾ドメイ
ン名（FQDN）を指定することができます。
デバイスのネットワーク分離が有効になっている時にアプリケーションが失敗した場合でも、KATA サーバーとの通信が中断されないように、サーバーの IP アドレスを指定することを推奨します。
既定値：127.0.0.1。

Port

KATA サーバーに接続するためのポート。
既定値は 443 です。

［サーバー接続設定］ウィンドウ
このウィンドウでは、KATA サーバーに接続するための全般設定を設定できます。
KATA サーバー接続設定

設定

KATA サーバーに同期リ
クエストを送信する間隔

説明

KATA サーバーへの同期リクエストの送信頻度（分）。
524

（分）

既定値：5

サーバーとの接続を待つ
最⼤時間（秒）KATA サーバーへの接続を待つ最⼤時間（秒）。

サーバーからの応答を待つ最⼤時間（秒）KATA サーバーからの応答を待つ最⼤時間（秒）。

テレメトリの送信を許可
する

デバイスのイベントに関するデータ（テレメトリ）の KATA サーバーへの送
信をオンまたはオフにします。

既定値は 10 です。

既定値は 10 です。

既定で、テレメトリーの送信はオンです。
⼆要素認証を使⽤する

KATA サーバーへの接続をさらに安全にするために、双⽅向認証の使⽤をオンまたはオフにします。
⼆要素認証を使⽤するためには、クライアント証明書を追加する必要があります。
KATA サーバー側で双⽅向認証がオンになっている必要があります。

クライアント証明書の追加KATA サーバーとの接続のためのセキュリティを強化するための［クライアント証明書を追加する］ウィンドウが開きます。
このボタンはクライアント証明書が追加されていない場合に表⽰されます。
接続⽤の追加保護を設定する場合、KATA サーバー側でクライアント証
明書の認証を有効にし、このウィンドウで［⼆要素認証を使⽤する］をオンにします。

クライアント証明書の削除クライアント証明書を削除する。

追加（サーバー証明書）［サーバー証明書の追加］ウィンドウが開きます。

このボタンはクライアント証明書が追加されている場合に表⽰されます。
このボタンはサーバー証明書が追加されていない場合に表⽰されます。

サーバー証明書の削除

サーバー証明書を削除する。
このボタンはサーバー証明書が追加済みの場合にのみ表⽰されます。

［サーバー証明書の追加］ウィンドウ
このウィンドウでは、次のいずれかの⽅法で KATA サーバー証明書を追加できます：［ファイルから追加］フィールドで証明書ファイルへのパスを指定します。［参照］をクリックすると、標準のファイル選択ウィンドウが表⽰されます。証明書を含むファイル（DER または PEM 形式）へのパスを指定します。
［証明書の詳細を⼊⼒］フィールドに証明書ファイルの内容をコピーします。
サーバー証明書が追加されている場合、サーバー証明書は Kaspersky Endpoint Security 側で検証されます。これで接続のセキュリティレベルが上がります。
525

［クライアント証明書の追加］ウィンドウ
このウィンドウでは、クライアント証明書を追加することで KATA サーバーとの接続をよりセキュアにできます。
接続に追加の保護を設定する場合、KATA サーバー側でクライアント証明書の検証を有効にし、「サーバー接続設定」ウィンドウで［⼆要素認証を使⽤する］をオンにします。
クライアント証明書を追加するには、クライアント証明書および秘密鍵を含む暗号コンテナ（PFX アーカ）へのパスを指定します。［参照］をクリックすると、標準のファイル選択ウィンドウが表⽰されます。アーカイ
ブがパスワードで保護されている場合、［Cryptocontainer のパスワード］フィールドにパスワードを⼊⼒します。

［データ転送設定］ウィンドウ
このウィンドウでは、KATA サーバーにデータを送信するための設定を設定できます。
KATA サーバーへのデータ送信設定

設定

説明

イベント送
信時の最⼤
遅延（秒）

KATA サーバーにイベントを送信する際の最⼤遅延時間（秒）。

イベントス
ロットリン
グをオンに
する

KATA サーバーに送信されるイベント数の規制をオンまたはオフにします。

1 時間あたりの最⼤イベ
ント数

1 時間あたりの最⼤イベント数

イベントス
ロットルの
しきい値
（%）

イベントスロットルの閾値（パーセント）。イベントの総数に占める 1 種類のイベント（たとえば、レジストリ変更に関するイベントなど）の割合が設定した閾値（割合）を超えた場合、イベントの送信を制限します。

既定値は 30 です。

既定値は 3000 です。

既定値は 15 です。

コマンドラインで Kaspersky Endpoint Detection and Response (KATA) の連携の設定
Kaspersky Endpoint Security と Kaspersky Endpoint Detection and Response (KATA) の連携は、Kaspersky
Endpoint Detection and Response (KATA) Integration (KATAEDR) の事前定義済みタスクを使⽤してコマンドライ
ンで管理できます。
Kaspersky Endpoint Detection and Response (KATA) との連携はデフォルトでは実⾏されません。このタスクは、⼿動で開始および停⽌できます。
事前定義済みタスクの設定を編集することで、Kaspersky Endpoint Detection and Response (KATA) の連携設定を構成できます。
526

Kaspersky Endpoint Detection and Response (KATA) との連携の設定を管理するコマンドを使⽤して、KATA サー
バーへの接続に使⽤する証明書を管理できます。

Kaspersky Endpoint Detection and Response（KATA）との連携タスク設定
この表では、Kaspersky Managed Detection and Response（KATA）との連携タスクで指定できるすべての設定と、その既定値について説明します。
Kaspersky Endpoint Detection and Response（KATA）との連携タスク設定

設定

アドレス

説明

KATA サーバーのアドレス
Integration Server の IP アドレス（IPv4 またはIPv6）または完全修飾ドメイン名（FQDN）を指定することができます。

値

既定値：
127.0.0.1。

デバイスのネットワーク分離が有効になっている時にアプリケーションが失敗した場合でも、KATA サーバーとの通信が中断されないよ
うに、サーバーの IP アドレスを指定することを推奨します。
Port

KATA サーバーに接続するためのポート。

既定値は 443 です。

UseClientPinnedCertificate

KATA サーバーへの接続をさらに安全にするために、双⽅向認証をオンまたはオフにします。

Yes – KATA サー
バーとの接続をさらに安全にするた
めに、⼆要素認証を使⽤します。

KATA サーバー側で双⽅向認証が有効な場合、タスクを開始する前に、Kaspersky Endpoint
Detection and Response（KATA）との連携のタスクの設定で双⽅向認証を有効にし、クライアント証明書を追加する必要があります。

No（既定値）- ⼆
要素認証は使⽤しません。

SynchronizationPeriod

KATA サーバーへの同期リクエストの送信頻度（分）。

既定値は 5 です。

ConnectionTimeout

KATA サーバーへの接続を待つ最⼤時間（秒）。

既定値は 10 です。

RequestTimeout

KATA サーバーからの応答を待つ時間（秒）。

既定値は 10 です。

MaximumDataTransferTime

KATA サーバーにイベントを送信する際の最⼤遅延時間（秒）。

既定値は 30 です。

UseRequestCountLimits

KATA サーバーに送信されるイベント数の規制をオンまたはオフにします。

Yes（既定値）送信されるイベン
ト数を規制します。
No – イベント数を規制しません。

MaximumNumberOfEventsInHour

1 時間あたりの最⼤イベント数

既定値は 3000 です。

EventLimitExceededPercentage

イベントスロットルの閾値（パーセント）。
特定のタイプのイベントの総数に対する⽐率が設定されたしきい値（パーセンテージ）を既定値は 15 です。

527

超える場合、イベントの送信は制限されます。
EnableTelemetry

KATA サーバーへのイベントデータ（テレメトリ）の送信をオンおよびオフにします。

Yes（既定値） –KATA サーバーにテレメトリを送信します。
No – テレメトリ
を送信しません。

KATA サーバーに接続するための証明書の管理
証明書を管理するには、root 権限が必要です。
KATA サーバーへの接続に使⽤する証明書を、コマンドを使⽤して管理することができます。証明書で可能なこと：サーバー証明書を追加または交換する
サーバー証明書に関する情報を表⽰する
サーバー証明書を削除する
クライアント証明書を追加または交換する
クライアント証明書に関する情報を表⽰する
クライアント証明書を削除する

サーバー証明書を追加または交換する場合は、次のコマンドを実⾏します：
kesl-control [-R] --add-kataedr-server-certificate < ファイル名とパス >< ファイル名とパス >は、サーバー証明書を含むファイルの名前とパスです。

クライアント証明書を追加または変更するには：
1. コマンドを実⾏します：
kesl-control [-R] --add-kataedr-client-certificate < ファイル名とパス >< ファイル名とパス >は、クライアント証明書と秘密鍵を含む暗号コンテナ（PFX アーカイブ）の名前とパスです。
2. 暗号コンテナがパスワードで保護されている場合、要求されたらパスワードを⼊⼒します。
KATA サーバーの設定でクライアント証明書の検証を有効にし、［Kaspersky Endpoint Detection andResponse (KATA) との連携のタスク設定で UseClientPinnedCertificate の設定に yes 値が設定されている場合、クライアント証明書は KATA サーバーへの接続の追加保護に使⽤されます。

証明書情報を表⽰するには、次のコマンドを実⾏します：528

サーバー証明書の場合：
kesl-control [-R] --query-kataedr-server-certificate
クライアント証明書の場合：
kesl-control [-R] --query-kataedr-client-certificate
コマンドを実⾏すると、次のような証明書情報が表⽰されます：
証明書のシリアル番号
証明書のサブジェクト
証明書の発⾏者
証明書の開始⽇
証明書の有効期間が終了する⽇
SHA1 および SHA256 証明書のフィンガープリント

サーバー証明書情報を削除するには、次のコマンドを実⾏します：
kesl-control [-R] --remove-kataedr-server-certificate

クライアント証明書情報を削除するには、次のコマンドを実⾏します：
kesl-control [-R] --remove-kataedr-client-certificate

Kaspersky Endpoint Detection and Response（KATA）との連携のタスクの設定で証明書の使⽤が設定されており、タスクが実⾏されている場合、この証明書の削除はエラーで終了します。

Kaspersky Endpoint Detection and Response Optimumの連携
Kaspersky Endpoint Detection and Response Optimum は、エクスプロイト、ランサムウェア、ファイルレス攻撃、デバイスやデータを侵害するために攻撃者が使⽤する正規のシステムツールなどの脅威から組織の IT イン
フラストラクチャを保護するソリューションです。
Kaspersky Endpoint Detection and Response Optimum は、脅威の進化を監視および分析し、潜在的な攻撃に関する情報をセキュリティ担当者または管理者に提供して、適切なタイミングで対応処理を実⾏できるようにします。
Kaspersky Endpoint Security と Kaspersky Endpoint Detection and Response Optimum ソリューションの連携
は、Kaspersky Endpoint Security コンポーネントである Endpoint Detection and Response Optimum (EDR
Optimum) によって促進されます。
Kaspersky Endpoint Security 12.1 for Linux は、Kaspersky Endpoint Detection and Response Optimum バージョン
3.0 と互換性があります。

529

Kaspersky Endpoint Security for Linux の12.1 より前のバージョンには、EDR Optimum コンポーネントは含
まれていません。
Kaspersky Endpoint Detection and Response Optimum は、次の脅威インテリジェンスツールを使⽤します。
Kaspersky Security Network（以降「KSN」とも表記）は、カスペルスキーのファイル、Web サイト、ソフトウェアレピュテーションのオンラインナレッジ ベースへのアクセスを提供するクラウドサービスインフ
ラストラクチャです。
ファイルと Web サイトのレピュテーションに関する情報を格納および表⽰する Kaspersky ThreatIntelligence Portal との連携。
Kaspersky Threats

データベース。

Kaspersky Endpoint Detection and Response Optimum と対話する場合、Kaspersky Endpoint Security では次の操作が可能になります：
デバイス上のイベントに関するデータを Kaspersky Security Center に送信します。Kaspersky Endpoint
Security は、プロセス、オープンネットワーク接続、変更されたファイルに関する監視データを、
Kaspersky Security Center に送信するとともに、アプリケーションが検知した脅威のデータと脅威の処理結果のデータを送信します。
Kaspersky Security Center からコマンドを受信したときに、セキュリティを確保するための対応処理を実⾏します。
Kaspersky Endpoint Detection and Response Optimum との連携には、次の⼿順が含まれます：
1

Kaspersky Endpoint Security の必須コンポーネントの有効化
Kaspersky Endpoint Security の次のコンポーネントが有効になっていて、実⾏されていることを確認します。
ファイル脅威対策。
ウェブ脅威対策。
ふるまい検知。

2

脅威分析ツールの有効化
Kaspersky Security Network が標準モードまたは拡張モードで有効になっていることを確認します。
Kaspersky Endpoint Detection and Response Optimum を最も効果的に動作させるには、拡張された
Kaspersky Security Network モードを推奨します。

3

EDR Optimum コンポーネントの有効化
以下の条件のいずれかが満たされていることを確認してください：
Kaspersky Endpoint Security は、Kaspersky Endpoint Detection and Response Optimum 機能を含むライセ
ンスに基づいて使⽤されています。
Kaspersky Endpoint Detection and Response Optimum 機能を使⽤するための別のライセンスを購⼊し、
EDR Optimum ライセンスをアプリケーションに追加しました。

4

Kaspersky Endpoint Detection and Response Optimum の連携の有効化
530

既定では、Kaspersky Endpoint Security と Kaspersky Endpoint Detection and Response Optimum の連携は無効になっています。連携を有効化、無効化、または設定できます。
Web コンソールの使⽤。
コマンドラインを使⽤します。
Kaspersky Security Center 管理コンソールを使⽤した EDR Optimum コンポーネントの管理には対応していません。
EDR Optimum コンポーネントのステータスを確認できます。

アプリケーションコンポーネントのステータスレポートを使⽤します。

Web コンソールでEndpoint Detection and Response Optimum コンポーネントが Kaspersky Endpoint Security コンポーネン
トのリストに追加されました。レポートの詳細は、Kaspersky Security Center のヘルプ を参照してくだ
さい。
Web コンソールのデバイスプロパティで操作。
コマンドラインを使⽤して⾏います。
5

管理サーバーへのデータ転送の有効化
Kaspersky Endpoint Detection and Response Optimum のすべての機能を使⽤するには、次の設定を有効にする必要があります。
バックアップ内のファイルに関する通知が有効/無効。
この設定は、ポリシーのプロパティ（製品設定 → 全般設定 → 保管領域の設定）で有効にできます。
この設定を有効にすると、Kaspersky Endpoint Security がデバイス上のバックアップに移動したファイル
に関する情報が Kaspersky Security Center に送信できるようになります。
EDRアラートを表⽰します。
この設定は、Kaspersky Security Center Web コンソールのメインウィンドウの［設定］→［インターフ
ェイス設定］で有効にできます。
この設定を有効にすると、アラートのリストが表⽰されるようになります。
EDR アラートの表⽰設定は、Web コンソールバージョン 15.1 より前のバージョンでは使⽤できません。

Kaspersky Endpoint Detection and Response Optimum 連携の有効化または無効化
Kaspersky Endpoint Detection and Response Optimum Integration を有効または無効にすることができます。
Web コンソールの使⽤。
コマンドラインを使⽤します。

531

管理コンソールは、Kaspersky Endpoint Detection and Response Optimum を連携するための設定の管理に対応していません。

Web コンソールでの Kaspersky Endpoint Detection and Response
Optimum の連携の有効化または無効化
Web コンソールで、Kaspersky Endpoint Security と Kaspersky Endpoint Detection and Response Optimum の連
携を有効または無効にし、連携の設定を構成できます。
ポリシーのプロパティ（［製品設定］→［Detection and Response］→［Endpoint Detection andResponse Optimum］）
デバイスのプロパティ（［アセット（デバイス）］→［管理対象デバイス］）→［<デバイス名> リンク］→［製品］［<Kaspersky Endpoint Security アプリケーションの名前> リンク］→［製品設定］→［Detection and Response］→［Endpoint Detection and Response Optimum］）
ポリシーがデバイスに適⽤されている場合、デバイスのプロパティで Kaspersky Endpoint Security とKaspersky Endpoint Detection and Response Optimum の連携を有効または無効にすることはできません。
Kaspersky Endpoint Detection and Response (KATA) 連携設定

設定

説明

Endpoint Detection andResponse Optimum は有効/無効になっています

Kaspersky Endpoint Security アプリケーションと Kaspersky Endpoint
Detection and Response Optimum の連携を有効または無効にします。
連携サーバーは、既定でオフになっています。

ネットワーク分離［デバイスのブロック解除の設定］リンクをクリックすると、［デバイスのブロック解除の設定］ウィンドウが開き、デバイスのブロック期間を設定できます。

除外［除外］リンクをクリックすると、［除外］ウィンドウが開き、ネットワーク分離の除外を設定できます。

コマンドラインでの Kaspersky Endpoint Detection and Response Optimumの連携の有効化または無効化
コマンドラインでは、製品の全般設定の UseEdrOptimum 設定を使⽤して、Kaspersky Endpoint Detection andResponse Optimum との連携を有効または無効にできます。
コマンドラインオプションまたは本製品の全般設定のすべてを含む設定情報ファイルを使⽤して設定を編集できます。

コマンドラインのオプションを使⽤して Kaspersky Endpoint Detection and Response Optimum の連携を有効にするには、次のコマンドを実⾏します：
kesl-control --set-app-settings UseEdrOptimum=Yes
532

コマンドラインを使⽤して Kaspersky Endpoint Detection and Response Optimum の連携を有効にするには、次のコマンドを実⾏します：
kesl-control --set-app-settings UseEdrOptimum=No

Kaspersky Endpoint Detection and Response Optimum の連携ステータスの表⽰
Web コンソールでの連携ステータスの表⽰
Web コンソールで、［アセット（デバイス）］セクション →［管理対象デバイス］→ <デバイス名> リンク→［アプリケーション］→［<Kaspersky Endpoint Security アプリケーション名> リンク →［全般］→ コンポー
ネントの順に選択して、Kaspersky Endpoint Detection and Response Optimum and Response Optimum の連携
ステータスを表⽰できます。

コマンドラインでの連携ステータスの表⽰
kesl-control --app-info コマンドを実⾏すると、コマンドラインを使⽤して Kaspersky Endpoint
Detection and Response Optimum との連携ステータスを表⽰できます。

連携ステータスEDR Optimum コンポーネントには、次のいずれかのステータスが表⽰されます：

実⾏中。
このステータスは、次の条件が同時に満たされた場合に表⽰されます：
EDR Optimum に必要なライセンスが追加されている場合。
現在の⽇付がライセンスの有効期限よりも前の場合。
EDR Optimum に必要な 1 つ以上のKaspersky Endpoint Security コンポーネントが有効になっている場合。
デバイス上で Kaspersky Endpoint Detection and Response Optimum Integration が有効になっている場
合。

停⽌。
このステータスは次の場合に表⽰されます：
Kaspersky Endpoint Detection and Response Optimum の連携が無効になっている場合。
Kaspersky Endpoint Security アプリケーションが停⽌されていない場合。

ライセンスではサポートされていません。
このステータスは次の場合に表⽰されます：
現在の⽇付がライセンスの有効期限より後の場合。
現在のライセンスに EDR Optimum 機能が含まれていない場合。
533

誤動作。
このステータスは、次の条件が同時に満たされた場合に表⽰されます：
現在の⽇付がライセンスの有効期限よりも前の場合。
EDR Optimum に必要な 1 つ以上のKaspersky Endpoint Security コンポーネントでエラーが発⽣した場合。

検知された脅威と対応処理に関する情報の表⽰
検知された脅威に関するすべての情報を表⽰し、適切な脅威対応処理を実⾏するには、次の内容を含む［アラート］詳細ウィンドウを使⽤します：
脅威の発展連鎖グラフ
選択した処理を実⾏するための UI を使⽤して脅威に対応するための推奨事項
脅威検知の詳細（検知モードなど）
保護対象デバイスに関する情報検知されたオブジェクトに関する情報デバイスに表⽰されるファイルの履歴
アプリケーションによって実⾏される脅威対応処理に関する情報
アラートの詳細における管理の詳細については、Kaspersky Endpoint Detection and Response Optimum ヘル
プ を参照してください。
IOC スキャンの結果は 30 ⽇間保存されます。この時間が経過すると、Kaspersky Endpoint Security は古いエントリを⾃動的に削除します。

侵害の兆候の調査

侵害の兆候を検索し、脅威への対応処理を実⾏できます。

IOC スキャン タスクを使⽤して、デバイス上の侵害の兆候を検索するために、Kaspersky Endpoint Security はユーザーが準備した IOC ファイル を使⽤します。IOC ファイルは IOC ファイル要件に準拠する必要があります。
Web コンソールで、［IoC

スキャン］タスクを作成して実⾏したり、その設定を編集したりできます。

［アセット（デバイス）］→［タスク］セクション
アセット（デバイス）→ 管理対象デバイス → <デバイス名> リンク → タスクセクション
アラート詳細ウィンドウで操作

534

スキャン
スキャン

コマンドラインで［IOC］タスクを作成、実⾏、または設定することはできません。Web コンソールで作成された［IoC］タスクを、kesl-control --get-task-list コマンドを使⽤してコマンドラ
インで表⽰することはできません。
このタスクでは、スケジュール設定の Wake-on-LAN 機能は使⽤できません。タスクを実⾏するには、デバイスの電源がオンになっていることを確認してください。
［IOCスキャン］タスクの設定

設定

説明

IOC フ
ァイル
の再設
定

このボタンで、［IOC ファイルの再設定］パネルが開きます。

IOC コ
レクシ
ョンの
エクス
ポート

このボタンをクリックすると、IOC ファイルがデバイスにダウンロードされます。

IOC 検
知時の
応答処
理を適
⽤する

このチェックボックスは、侵害の兆候が検知された場合に応答処理の適⽤を有効または無効にします。

［IOC ファイルの再設定］パネルにある［IOC ファイルの追加］ボタンをクリックすると、侵害の兆候を検索するために必要なデバイス上の IOC ファイルを選択してダウンロードできるウィンドウが開きます。IOC ファイルをアップロードすると、IOC ファイルからインジケータ
ーのリストを表⽰できます。

チェックボックスをオンにすると、侵害の兆候が検知されると、アプリケーションは選択した処理を実⾏します。
デバイスをネットワークから分離する。
このチェックボックスをオンにすると、侵害の兆候が検知されると、アプリケーションはデバイスをネットワークから分離し、脅威の拡散を防ぎます。分離期間を設定できます。
簡易スキャン。
このチェックボックスをオンにすると、侵害の兆候が検知されると、アプリケーションは［］タスクを開始します。
既定では、Kaspersky Endpoint Security はカーネル メモリ、実⾏中のプロセス、およびブートセクターをスキャンします。

簡易スキャン

チェックボックスをオフにすると、侵害の兆候が検知されてもアプリケーションは応答処理を実⾏しません。検知された侵害の兆候に関する情報は、［アラートの詳細］ウィンドウとタスクのプロパティに表⽰されます。
スキャン範囲

ファイルスキャン領域（システムディスクの重要な領域と IOC からのパス）が表⽰されます。

このタスクを開始した後は、IOC ファイルを追加または削除しないことは推奨します。これにより、以前に実⾏したタスクの IOC スキャン結果が正しく表⽰されない可能性があります。新しい IOC ファイルに基づいて IOC スキャンを実⾏するための新しいタスクを追加することを推奨します。

スキャン

IOC
の結果は、［資産（デバイス）］セクション →［タスク］→［製品設定］→［IOC スキャン結果］で確認できます。

スキャン［IOC スキャン結果］セクションの表には、［IOC］タスクが実⾏されたデバイスのリストと、タスクの結果が含まれています。［デバイス］ドロップダウンリストでは、管理グループ内のすべての管理対象デバイスまたは特定のデバイスのタスク結果を選択できます。
表には次の列があります：535

ステータス：
侵害の兆候の検知のステータスがアイコンとして表⽰されます。
ホスト。
［IOC

スキャン］タスクが実⾏されたデバイスの名前。

時間。
［IOC

スキャン］タスクが実⾏された⽇時結果。

［IOC スキャン］タスクの結果に関する情報。完了したタスクのステータスは次のいずれかになります：
IOC が検出されました。
このステータスはリンクとして表⽰され、リンクをクリックするとアラートの詳細を⽰すウィンドウが
開きます。

IOC

は検出されませんでした

タスクの結果は、［アセット（デバイス）］→［タスク］→［<タスク名>］セクションの［結果］タブの［説明］列でも確認できます。
IOC スキャンの結果は 30 ⽇間保存されます。この時間が経過すると、Kaspersky Endpoint Security は古いエントリを⾃動的に削除します。

IOC ファイルの要件［IOC スキャン］タスクを作成するときは、次のIOC ファイル の要件と制限を考慮してください：
アプリケーションは、IOC および XML 拡張⼦の IOC ファイルに対応しています。これらのファイルは、
IOC 記述にオープンスタンダード（OpenIOC バージョン 1.0 および 1.1）を使⽤します。
IOC ファイル内のセマンティックエラーやサポートされていない IOC ⽤語およびタグによってタスクが失敗することはありません。IOC ファイルのこのようなセクションについては、本製品は⼀致がないことを登録します。
［IOC スキャン］タスクで使⽤されるすべての IOC ファイルの ID は⼀意である必要があります。ID が重複すると、タスク結果の正確性に影響する可能性があります。
脅威ごとに IOC ファイルを作成することを推奨します。これにより、［IOCみやすくなります。

スキャン］タスクの結果が読以下のリンクをクリックしてダウンロードできるファイルには、OpenIOC 標準の IOC ⽤語の完全なリストを含む表が含まれています。

IOC_TERMS.XLSX のダウンロード
本製品が OpenIOC 標準をサポートする⽅法に関する特別な考慮事項と制限事項を以下の表に⽰します。
OpenIOC 標準バージョン 1.0 および 1.1 の機能と制限
536

対応条件

OpenIOC 1.0：
isisnot（セットからの除外として）
contains
containsnot（セットからの除外として）
OpenIOC 1.1：
iscontains
starts-withends-withmatches
greater-thanless-than

条件の対応属性

OpenIOC 1.1：
preserve-casenegate対応オペレーター

ANDOR

対応データ種別「date」：⽇付（適⽤可能な条件：is、greater-than、less-than）「int」：整数（適⽤可能な条件：is、greater-than、less-than）「string」：⽂字列（適⽤可能な条件：is、contains、matches、startswith、ends-with）「duration」：秒単位の期間（適⽤可能な⽤語：is、greater-than、lessthan）

データ種別の解釈に関する特別な考慮事項「ブール⽂字列」、「制限付き⽂字列」、「md5」、「IP」、「sha256」、「base64Binary」のデータ種別は⽂字列として解釈されます。
本製品は、間隔として指定された int および date データ種別の Content パラ
メータの解釈に対応しています。
OpenIOC 1.0：
コンテンツフィールドで TO 演算⼦を使⽤します：<Content type="int">49600 TO 50700</Content><Content type="date">2009-04-28T10:00:00Z TO 2009-0428T16:00:00Z</Content><Content type="int">[154192 TO 154192]</Content>
OpenIOC 1.1：
greater-than と less-than の条件の使⽤
537

コンテンツフィールドで TO の演算⼦の使⽤
本製品は、インジケーターが ISO 8601、ズールータイムゾーン、UTC 形式で指定されている場合、⽇付と期間のデータ種別の解釈に対応しています。

デバイスのネットワーク分離の有効化または無効化
デバイスのネットワーク分離を有効にするには、次の⽅法があります：

IOC

スキャンタスクの使⽤。

［IOC の検知時の処理］で［IOCスキャン］タスク設定を作成および構成する際には、［IOC が検知されたときに対応処理を適⽤する］および［デバイスをネットワークから分離する］チェックボックスをオンにした場合、アプリケーションが侵害の兆候（IOC）を検知すると、ネットワーク分離が⾃動的に有効になります。
アラート詳細ウィンドウで操作
Web コンソールのデバイスプロパティで操作。
ネットワーク分離の有効化は、Kaspersky Endpoint Detection and Response Optimum との連携が有効になっており、EDR Optimum コンポーネントが進⾏中 ステータスである場合にのみ利⽤可能です。

次の⽅法でデバイスのネットワーク分離を無効にすることができます。
Web コンソールのデバイスプロパティで⼿動操作。
コマンドラインで⼿動操作。
アラート詳細ウィンドウで操作。
デバイスのプロパティまたはポリシーのプロパティでの⾃動無効化の設定。
デバイスのプロパティおよびコマンドラインでのネットワーク分離の無効化は、Kaspersky Endpoint
Detection and Response Optimum との連携や EDR Optimum コンポーネントが有効であるかどうか、またはデバイスにポリシーが適⽤されているかどうかに関係なく利⽤可能です。

ネットワーク分離が有効になっている場合、分離する必要のないネットワーク接続の除外を設定できます。
コマンドラインでネットワーク分離ステータスを確認できます。
ネットワーク分離を有効にすると、アプリケーションはデバイス上のすべての有効なネットワーク接続を切断し、以下に⼀覧表⽰されている接続を除くすべての新しい TCP/IP ネットワーク接続をブロックします：
ネットワーク分離から除外される接続。
Kaspersky Endpoint Security サービスによって開始された接続。
Kaspersky Security Center ネットワークエージェントによって開始された接続。
538

アプリケーションが Light Agent モードで使⽤されている場合の SVM および Integration Server への接続。
分離された EDR Optimum デバイスは、⾃動的に［ISOLATED FROM NETWORK］タグを取得します。ネット
ワーク分離が無効になっている場合、このタグは⾃動的に削除されます。
タグ別に分離されたデバイスのリストを取得する⼀般的な情報については、 Kaspersky Endpoint Detection andResponse Optimum のヘルプ を参照してください。

Web コンソールでデバイスのネットワーク分離を⼿動で有効または無効にします

デバイスのネットワーク分離を有効または無効にします：
1. Web コンソールのメインウィンドウで、アセット（デバイス）→管理対象デバイスの順に選択します。
管理対象デバイスのリストが表⽰されます。
2. 必要なデバイスを含む管理グループを選択します。そのためには、管理対象デバイス上部の現在のパスフ
ィールドのリンクをクリックし、開いたウィンドウで管理グループを選択します。
リストには、選択した管理グループに管理対象デバイスのみが表⽰されます。
3. リストからデバイスを⾒つけて、その名前をクリックします。
4. これにより、管理対象デバイスの［プロパティ］ウィンドウが開きます。そのウィンドウで、［アプリケーション］タブに移動します。
5. デバイスにインストールされているアプリケーションの⼀覧で、Kaspersky Endpoint Security 12.1 for Linuxのアプリケーション名をクリックします。
アプリケーションのプロパティウィンドウが表⽰されます。
6. ［アプリケーション設定］タブに移動します。
7. ［Detection and Response］→［Endpoint Detection and Response Optimum］セクションに移動します。
8. ［ネットワーク分離］で、次のいずれかを実⾏します。
デバイスのネットワーク分離を有効にするには、［デバイスをネットワークから分離する］ボタンをク
リックしますデバイスのネットワーク分離を無効にするには、［分離されたデバイスのブロックを解除する］ボタン
をクリックします
デバイスのネットワーク分離を有効にした場合、Kaspersky Endpoint Security はデバイスに［ISOLATEDFROM NETWORK］タグを割り当てます。デバイスのネットワーク分離を無効にした場合、Kaspersky
Endpoint Security はデバイスからこのタグを削除します。

ネットワーク分離の⾃動無効化の設定
次の操作によって、指定した期間が経過するとネットワーク分離が⾃動的に無効になるように設定できます：
デバイスのプロパティで操作。
539

ポリシーがデバイスに適⽤されている場合、デバイスのプロパティでネットワーク分離の⾃動無効化を設定することはできません。
ポリシーのプロパティで操作。

スキャ

ポリシーのプロパティで指定されたネットワーク分離を⾃動的に無効にする設定は、［IOC］タスク中に検知された侵害の兆候（IOC）の結果として分離されたデバイスにのみ適⽤されます。

ン

既定では、ネットワーク分離を有効にしてから 5 時間後に無効にします。ネットワーク分離を無効にすると、デバイスはネットワーク上で制限なく動作できます。

デバイスのプロパティでのネットワーク分離の⾃動無効化の設定

デバイスのネットワーク分離の⾃動無効化を設定します：
1. Web コンソールのメインウィンドウで、アセット（デバイス）→管理対象デバイスの順に選択します。
管理対象デバイスのリストが表⽰されます。
2. 必要なデバイスを含む管理グループを選択します。そのためには、管理対象デバイス上部の現在のパスフ
ィールドのリンクをクリックし、開いたウィンドウで管理グループを選択します。
リストには、選択した管理グループに管理対象デバイスのみが表⽰されます。
3. リストからデバイスを⾒つけて、その名前をクリックします。
4. これにより、管理対象デバイスの［プロパティ］ウィンドウが開きます。そのウィンドウで、［アプリケーション］タブに移動します。
5. デバイスにインストールされているアプリケーションの⼀覧で、Kaspersky Endpoint Security 12.1 for Linuxのアプリケーション名をクリックします。
アプリケーションのプロパティウィンドウが表⽰されます。
6. ［アプリケーション設定］タブに移動します。
7. ［Detection and Response］→［Endpoint Detection and Response Optimum］セクションに移動します。
8. ［ネットワーク分離］→［デバイスのブロック解除の設定］の順にクリックします。
9. これにより、［デバイスのブロック解除の設定］ウィンドウが開きます。そのウィンドウで、［デバイスのブロック解除の設定］を指定します。

540

デバイスのブロック解除の設定

設定

説明

⾃動的に分離されたデバイスのブロックを解除するには、次の操作を実⾏します：

このチェックボックスは、［時間］⼊⼒フィールドで指定された期間後に分離されたデバイスの⾃動ブロック解除を有効
または無効にします。
既定では、このチェックボックスはオンです。

時間

分離されたデバイスが⾃動的にブロック解除されるまでの時間（時間単位）を⼊⼒するフィールド。
このフィールドは、［⾃動的に分離されたデバイスのブロックを解除する］チェック ボックスが選択されている場合にのみ有効になります。

10. 変更を保存します。

ポリシーのプロパティでのネットワーク分離の⾃動無効化の設定

デバイスのネットワーク分離の⾃動無効化を設定します：
1. Web コンソールのメインウィンドウで、アセット（デバイス） → ポリシーとポリシープロファイルタブを順に選択します。
ポリシーのリストが表⽰されます。
2. ポリシーを適⽤するデバイスを含む管理グループを選択します。そのためには、ウィンドウ上部の現在のパスフィールドのリンクをクリックし、開いたウィンドウで管理グループを選択します。
リストには、選択した管理グループに設定されているポリシーが表⽰されます。
3. リスト内の必要なポリシーの名前をクリックします。
ポリシーのプロパティウィンドウが表⽰されます。
4. ［アプリケーション設定］タブに移動します。
5. ［Detection and Response］→［Endpoint Detection and Response Optimum］セクションに移動します。
6. ［ネットワーク分離］→［デバイスのブロック解除の設定］の順にクリックします。
7. これにより、［デバイスのブロック解除の設定］ウィンドウが開きます。そのウィンドウで、［デバイスのブロック解除の設定］を指定します。

541

デバイスのブロック解除の設定

設定

説明

⾃動的に分離されたデバイスのブロックを解除するには、次の操作を実⾏します：

このチェックボックスは、［時間］⼊⼒フィールドで指定された期間後に分離されたデバイスの⾃動ブロック解除を有効
または無効にします。
既定では、このチェックボックスはオンです。

時間

分離されたデバイスが⾃動的にブロック解除されるまでの時間（時間単位）を⼊⼒するフィールド。
このフィールドは、［⾃動的に分離されたデバイスのブロックを解除する］チェック ボックスが選択されている場合にのみ有効になります。

8. 変更を保存します。

コマンドラインでのデバイスのネットワーク分離の無効化

コマンドラインを使⽤してデバイスのネットワーク分離を無効にするには、次のコマンドを実⾏します：
kesl-control [-R] --isolation-off
次のコマンドを使⽤すると、ネットワーク分離のステータスを確認し、ネットワーク分離の除外リストを表⽰
できます：
kesl-control [-R] --isolation-stat
次のいずれかのネットワーク分離ステータスがコマンドラインに表⽰されます：

ネットワーク分離が有効です。
ネットワーク分離が無効です。
ネットワーク分離除外の設定
次の操作によって除外を設定できます：
ポリシープロパティで操作デバイスのプロパティで操作設定されたルールの対象となるネットワーク接続は、ネットワーク分離が有効になった後もデバイス上でブロックされません。
542

既定では、DNS/DHCP サーバーおよび DNS/DHCP クライアントの役割を持つデバイスの中断のない動作を保証するルールで設定されるネットワークプロファイルは、ネットワーク分離から除外されます。
ポリシープロパティで定義された除外は、侵害の兆候（IOC）の検知に反応した結果としてアプリケーシ
ョンによってネットワーク分離が⾃動的に有効にされた場合にのみ適⽤されます。

デバイスプロパティで定義された除外は、デバイス プロパティまたは［アラート詳細］ウィンドウでネッ
トワーク分離が⼿動で有効になっている場合にのみ適⽤されます。
現在のポリシーでは、デバイスのプロパティで定義されたネットワーク分離除外の適⽤は回避できません。
次の操作でネットワーク分離除外のリストを表⽰できます：
ポリシーのプロパティ（［アプリケーション設定］→［Detection and Response］→［Endpoint Detection
and Response Optimum］→除外リンク）
デバイスのプロパティ（［アセット（デバイス）］→［管理対象デバイス］）→［<デバイス名> リンク］→［<Kaspersky Endpoint Security アプリケーションの名前> リンク］→［アプリケーション設定］→［Detection and Response］→［Endpoint Detection and Response Optimum］→［除外］リンク）
コマンドラインでWeb コンソールのポリシープロパティでのネットワーク分離除外の追加
または削除
Web コンソールでは、ポリシープロパティのネットワーク分離除外を追加または削除できます：［アプリケー
ション設定］→［Detection and Response］→［Endpoint Detection and Response Optimum］→［除外］リンク。
［除外］ウィンドウでは、表の上にあるボタンをクリックして、次の処理を実⾏できます。
除外されたネットワーク接続に関する情報を、次のいずれかの⽅法で追加します：［追加］をクリックし、ネットワーク接続に関する情報を⼊⼒します［プロファイルから追加］をクリックし、辞書からネットワークプロファイルを選択します
ネットワーク接続に関する情報を削除します

デバイスのプロパティでのネットワーク分離除外の追加または削除
デバイスにポリシーが適⽤されている場合、デバイスのプロパティでネットワーク分離の除外を追加または削除することはできません。

デバイスのプロパティでネットワーク分離の除外を追加または削除します：543

1. Web コンソールのメインウィンドウで、アセット（デバイス）→管理対象デバイスの順に選択します。
管理対象デバイスのリストが表⽰されます。
2. 必要なデバイスを含む管理グループを選択します。そのためには、管理対象デバイス上部の現在のパスフ
ィールドのリンクをクリックし、開いたウィンドウで管理グループを選択します。
リストには、選択した管理グループに管理対象デバイスのみが表⽰されます。
3. リストからデバイスを⾒つけて、その名前をクリックします。
4. これにより、管理対象デバイスの［プロパティ］ウィンドウが開きます。そのウィンドウで、［アプリケーション］タブに移動します。
5. デバイスにインストールされているアプリケーションの⼀覧で、Kaspersky Endpoint Security 12.1 for Linuxのアプリケーション名をクリックします。
アプリケーションのプロパティウィンドウが表⽰されます。
6. ［アプリケーション設定］タブに移動します。
7. ［Detection and Response］→［Endpoint Detection and Response Optimum］セクションに移動します。
8. ［ネットワーク分離］で、［除外］をクリックして［除外］ウィンドウを開きます。
9. 開くウィンドウで、表の上にあるボタンを使⽤して必要な処理を実⾏します。
除外されたネットワーク接続に関する情報を追加する場合は、次のいずれかの⽅法で追加します：［追加］ボタンをクリックし、ネットワーク接続に関する情報を⼊⼒します。
［プロファイルから追加］ボタンをクリックし、辞書からネットワークプロファイルを選択します。
除外されたネットワーク接続に関する情報を削除する場合は、削除するネットワーク接続の横にあるチェックボックスをオンにして、［削除］をクリックします。
10. 変更を保存します。

ネットワーク分離除外ウィンドウの追加
このウィンドウでは、ネットワーク分離が有効になっているときにブロックしたくないネットワーク接続に関する情報を⼊⼒できます。
ネットワーク接続設定

設定

説明

名前

ネットワーク接続の名前。

通信⽅向

ネットワーク接続の⽅向

プロトコル

ネットワーク接続で使⽤されるプロトコル。

番号

ネットワーク接続の番号。

ローカルポート / 範囲

ローカルポート番号または範囲。

リモートポート / 範囲

リモートポート番号または範囲。

リモートアドレス

リモートデバイスの IP アドレス544

ネットワークプロファイル辞書ウィンドウ
このウィンドウでは、除外するネットワーク接続のプロファイルを選択できます。
ネットワーク接続プロファイル

ネットワーク接続プロ
ファイル

説明

DNS サーバー

IP アドレスを取得する要求や DNS レコードを更新する要求に応答して DNS 名
前解決を提供するサービス。

DNS クライアント

DNS 名クエリを実⾏して DNS 名解決を提供するサービス。

Active Directory 証明書サービス

組織内で内部使⽤するための公開鍵証明書を作成、検証、および取り消すた
めに使⽤されるサービス。

Active Directory フェ
デレーション サービス

⼀元的に保存された連携された⼀連の資格情報を通じて、ユーザーに複数のWeb サービスまたはネットワークリソースへのアクセスを許可するために使⽤されるサービス。

Active Directory ライ
トウェイトディレクト
リサービス

Active Directory ドメインサービスと同じ機能を提供しますが、ドメインやドメインコントローラーを作成する必要のないサービスです。

Active Directory
Rights Management
Servicesドキュメントへのユーザーアクセスを制御するために使⽤されるサービス。

DHCP サーバー

このサービスは、動的ホスト構成プロトコル（DHCP）を使⽤して IP アドレスを⾃動的に割り当てます。

ファイル転送プロトコル（FTP）

ネットワークを介してクライアントとサーバー間でファイルを転送するための標準ネットワークプロトコル。

Kerberos キー配布センター

Active Directory ドメイン内のユーザーとデバイスにチケット（TGS）と⼀時セッションキーを提供するために使⽤されるネットワーク サービス。

セキュアシェル
（SSH）

オペレーティングシステムのリモート制御と TCP 接続のトンネリングを可能にするプロトコル。

Linux システムコンポ
ーネントLinux システムコンポーネント。

プロセスの開始プロセスの開始タスクを使⽤すると、デバイス上のプロセスと実⾏可能ファイルをリモートで開始できます。
たとえば、次のように実⾏できます：
デバイス上の悪意のあるアクティビティの結果としてプロセスが停⽌しました。
ユーザーによって停⽌されたプロセス。

タスクを使⽤できます。

たとえば、停⽌したプロセスをリモートで開始するには、プロセスの終了
スクリプト。
545

たとえば、スクリプトを実⾏してデバイスからデータを収集し、脅威を調査できます。
ユーティリティ。
たとえば、デバイス設定情報をファイルに保存するユーティリティを実⾏できます。
アプリケーション。

プロセスのSELinux が Enforcing モードでオペレーティングシステムにインストールされている場合、［］タスクを開始するには、SELinux の追加設定が必要です。

開始

実⾏したり、その設定を編集したりできます。

Web コンソールで、プロセスの開始タスクを作成してプロセスの開始プロセスの開始

コマンドラインを使⽤して［］タスクを作成、実⾏、または設定することはできません。Web
コンソールで作成された［］タスクを、kesl-control --get-task-list コマンドを使⽤してコマンドラインで表⽰することはできません。
プロセスタスク設定の開始

設定

実⾏コマ
ンド

説明

プロセスを開始するコマンドを⼊⼒するフィールド。
たとえば、管理サーバーへの接続をチェックする klnagchk ツールを実⾏する場合は、コマ
ンド /<作業ディレクトリへの絶対パス>/klnagchk を実⾏し、下の表に記載されている他のフィールドに⼊⼒する必要があります。
［作業ディレクトリパス（任意）］フィールドに作業ディレクトリへの絶対パスを⼊⼒することもできます。その場合は、［実⾏コマンド］フィールドに作業ディレクトリへの絶対パスを⼊⼒しないでください。

コマンド
ライン引
数（省略
可能）

起動時にスクリプト、ユーティリティ、またはアプリケーションに追加の⼊⼒を渡すためのコマンドライン引数を⼊⼒するフィールド。
たとえば、-logfile klnagchk.log 引数を⼊⼒できます。この引数は、ツールに結果を
klnagchk.log という名前のファイルに保存するように指⽰します。
複数の引数を渡す必要がある場合は、スペースで区切ります。
たとえば、-logfile klnagchk.log -savecert certificate.cer 引数を⼊⼒できます。これらの引数は、ツールに結果を klnagchk.log という名前のファイルに保存し、管理サーバーへのアクセスを確認するために使⽤された証明書を certificate.cer ファイルに保存するように指⽰します。

作業⽤デ
ィレクト
リのパス
（省略可
能）

スクリプト、ユーティリティ、またはアプリケーションの実⾏可能ファイルが配置されている作業ディレクトリへのパスを⼊⼒するフィールド。
たとえば、/opt/kaspersky/klnagent64/bin/ と⼊⼒できます。
［実⾏コマンド］フィールドに作業ディレクトリへの絶対パスを⼊⼒した場合は、［作業ディレクトリパス（任意）］フィールドには⼊⼒しないでください。

タスクの結果は、 ［アセット（デバイス）］→［タスク］→［<タスク名>］セクションの［結果］タブの［説明］列で確認できます。

546プロセスの終了

プロセスの終了］タスクを使⽤して、デバイス上のプロセスをリモートで終了できます。

［

たとえば、次のように終了できます：
悪意のあるアクティビティの結果としてデバイス上で開始されたプロセス。
ユーザーによって開始されたプロセス。

プロセスの開始］タスクを使⽤して開始したプロセスをリモートで終了できます。

たとえば、［スクリプト。

プロセスの開始］タスクを使⽤して開始したスクリプトをリモートで終了できます。

たとえば、［ユーティリティ。

プロセスの開始

たとえば、［］タスクを使⽤して起動されたインターネットスピードテストユーティリテ
ィをリモートで終了できます。
アプリケーション。
システムクリティカルオブジェクト（SCO）のプロセスを終了することはできません。SCO には、オペ
レーティング システムと Kaspersky Endpoint Security アプリケーションの動作に必要なファイルが含まれ
ています。

実⾏

Web コンソールで、プロセスの終了タスクを作成してしたり、その設定を編集したりできます。コマンドラインでタスクを作成、実⾏、または設定することはできません。Web コンソールで作成されたタスクを、kesl-control --get-task-list コマンドを使⽤してコマンドラインで表⽰することはできません。

プロセスの終了
プロセスの終了

プロセスタスク設定の終了

設定

プロセスを
終了させた
いファイル
を指定しま
す

説明

ドロップダウンリストで、ファイルへのパスを指定する⽅法を選択できます：
ディレクトリおよびチェックサムへのパスによる
完全パス
PID 別
［PID 別］の値は、デバイスプロパティで作成されたタスクのドロップダウンリス
トにのみ表⽰されます。

ファイルへ
の完全パス

ファイルへの絶対パスを⼊⼒するフィールド。
このフィールドは、［プロセスを終了させたいファイルを指定してください ］ドロップダウンリストで［絶対パス］を選択した場合にのみ表⽰されます。

547

チェックサム種別

このドロップダウンリストでは、ファイルのチェックサム種別を選択できます：
MD5。
SHA256 。
このドロップダウンリストは、ディレクトリへのパスを選択し、プロセスの終了を希望するファイルの指定ドロップダウンリストでチェックサムを選択します。

ファイルの
チェックサ
ム

ファイルチェックサムを⼊⼒するフィールド。

ディレクト
リパス

ファイルディレクトリへのパスを⼊⼒するフィールド。

このフィールドは、［プロセスを終了させたいファイルを指定してください］ドロップダウンリストで、［ディレクトリおよびチェックサムへのパスによる］を選択
し、 ［チェックサム種別］ドロップダウンリストで［MD5］を選択した場合にのみ表⽰されます。

このフィールドは、［プロセスを終了させたいファイルを指定してください］ドロップダウンリストで［ディレクトリおよびチェックサムへのパスによる］を選択した場合にのみ表⽰されます。

プロセス ID

プロセス ID（PID）⼊⼒フィールド。
このフィールドは、［プロセスを終了させたいファイルを指定してください ］ドロップダウンリストで［PID］を選択した場合にのみ表⽰されます。

タスクの結果は、 ［アセット（デバイス）］→［タスク］→［<タスク名>］セクションの［結果］タブの［説明］列で確認できます。

デバイスからのファイルの受信デバイスからファイルを受信］タスクを使⽤して、ユーザーのデバイスからファイルを受信できます。

［

たとえば、サードパーティのアプリケーションによって⽣成されたイベントログファイルを受信することができます。

デバイスからファイルを受信］タスクを作成して実⾏したり、その設定を編集したりでWeb コンソールで、［きます。

デバイスからファイルを受信デバイスからのファイルの受信

コマンドラインで［］タスクを作成、実⾏、または設定することはできません。
Web コンソールで作成されたタスクを、 kesl-control --get-task-list コ
マンドを使⽤してコマンドラインで表⽰することはできません。
［製品設定］タブの「ファイルの受信」の表には、次の列が含まれています：
ディレクトリパス。
548

デバイス上のファイルのディレクトリへのパス。
チェックサム検証種別。
デバイス上のファイルのチェックサム検証種別。
表の上にあるボタンをクリックすると、デバイス上のファイルのデータを追加、編集、または削除できます。
［］タスクは、「ファイルの受信」の表で選択されたファイルに対して実⾏されます。

デバイスからファイルを受信デバイスからファイルを受信］［追加］ボタンをクリックすると、［ファイルの受信］ウィンドウが開き、［タスクの設定を構成できます。
デバイスタスク設定からのファイルの受信

設定

受信するフ
ァイルを指
定します

説明

ドロップダウンリストで、ファイルへのパスを指定する⽅法を選択できます：
ディレクトリおよびチェックサムへのパスによる
完全パス

ファイルへ
の完全パス

ファイルへの絶対パスを⼊⼒するフィールド。
このフィールドは、［取得するファイルを指定してください ］ドロップダウンリス
トで［絶対パス］を選択した場合にのみ表⽰されます。

チェックサ
ムタイプ

このドロップダウンリストでは、ファイルのチェックサム種別を選択できます：
MD5。
SHA256 。
このドロップダウンリストは、ディレクトリへのパスを選択し、受信するファイルの指定ドロップダウンリストでチェックサムを選択します。

ファイルの
チェックサ
ム

ファイルチェックサムを⼊⼒するフィールド。

ファイルデ
ィレクトリ
へのパス

ファイルディレクトリへのパスを⼊⼒するフィールド。

このフィールドは、［取得するファイルを指定してください ］ドロップダウンリス
トで［ディレクトリおよびチェックサムへのパスによる］を選択した場合にのみ表⽰されます。

このフィールドは、［取得するファイルを指定してください ］ドロップダウンリス
トで［ディレクトリおよびチェックサムへのパスによる］を選択した場合にのみ表⽰されます。

549

デバイスからのファイルの受信タスクの結果として、ファイルのコピーがデバイスのバックアップに保存されます。Web コンソールを使⽤して、このコピーをバックアップからダウンロードを開始したデバイスにダウンロードできます。
ファイルサイズは 100 MBを超えてはなりません。
ユーザーデバイス上の元のファイルは元のディレクトリに残ります。

デバイスからファイルを受信タスクを通じて受信されたすべてのファイルは、ファイルスキャンの結果に関係なく、Kaspersky Security Center Backup で感染ステータスになります。
タスクの結果は、 ［アセット（デバイス）］→［タスク］→［<タスク名>］セクションの［結果］タブの［説明］列で確認できます。

デバイスからのファイルの削除

デバイスからファイルを削除［］タスクを使⽤して、デバイスからファイルを削除できます。これは、たとえば脅威への対応の⼀環として必要になる場合があります。
システムクリティカルオブジェクト（SCO）は削除できません。SCO には、オペレーティング システムと Kaspersky Endpoint Security アプリケーションの動作に必要なファイルが含まれています。

デバイスからファイルを削除］タスクを作成して実⾏したり、その設定を編集したりでWeb コンソールで、［きます。

デバイスからファイルを削除
デバイスからのファイルの削除

コマンドラインで［］タスクを作成、実⾏、または設定することはできません。
Web コンソールで作成されたタスクを、 kesl-control --get-task-list コ
マンドを使⽤してコマンドラインで表⽰することはできません。
デバイスタスク設定からのファイルの削除

設定削除するファ
イルを指定する

説明

ドロップダウンリストで、削除するファイルへのパスを指定する⽅法を選択できま
す：
パスとチェックサム
絶対パス

ファイルへの絶対パス削除するファイルへの絶対パスを⼊⼒するフィールド。
このフィールドは、［削除するファイルを指定する］ドロップダウンリストで［絶対パス］を選択した場合にのみ表⽰されます。

チェックサム種別

ドロップダウンリストでは、削除するファイルのチェックサムの種別を選択できま
す：
MD5。

550

SHA256 。
このドロップダウンリストは、［ディレクトリへのパス］を選択し、［削除する
ファイルの指定］ドロップダウンリストでチェックサムを選択します。

ファイルチェ
ックサム

削除するファイルチェックサムを⼊⼒するフィールド。
このフィールドは、［削除するファイルを指定する］ドロップダウンリストで［パスとチェックサム］を選択した場合にのみ表⽰されます。

ディレクトリ
パス

削除するファイルディレクトリへのパスを⼊⼒するフィールド。
このフィールドは、［削除するファイルを指定する］ドロップダウンリストで［パスとチェックサム］を選択した場合にのみ表⽰されます。

サブディレク
トリを含む

このチェックボックスでは、サブディレクトリを有効にするかどうかを選択します。

完了

ファイルが別のプロセスによってブロックされている場合、タスクはステータスで表⽰されますが、ファイル⾃体はデバイスの再起動後にのみ削除されます。デバイスを再起動した後、ファイルが削除されたことを確認してください。

デバイスからのファイルの削除タスクがアクセス拒否エラ
プロセスの終了タスクを作成して実⾏し、再試⾏してく

実⾏中の実⾏可能ファイルを削除しようとすると、ーで終了することがあります。そのファイルに対してださい。

タスクの結果は、 ［アセット（デバイス）］→［タスク］→［<タスク名>］セクションの［結果］タブの［説明］列で確認できます。

Kaspersky Managed Detection and Response との連携
Kaspersky Managed Detection and Response は、組織を狙った脅威を継続的に検索、検出、排除します。
Kaspersky Managed Detection and Response ソリューションとの連携は、 Kaspersky Endpoint Security コンポーネントである Managed Detection and Response (MDR) によって促進されます。
Kaspersky Managed Detection and Response との対話時に、Kaspersky Endpoint Security では次の機能を実⾏
できます：
テレメトリデータを Kaspersky Managed Detection and Response に送信して、脅威を検知します。
Kaspersky Managed Detection and Response のコマンドを実⾏して、セキュリティ機能を提供します。
Kaspersky Endpoint Security と Kaspersky Managed Detection and Response との連携を設定するには、次の処理を実⾏します：
ファイル脅威対策と動作検知が有効になっていることを確認してください。これらのコンポーネントが無効になっている場合、Kaspersky Managed Detection and Response ではデバイスは⾚⾊のステータスになります。
551

また、ウェブ脅威対策とネットワーク脅威対策も有効にすることを推奨します。これらのコンポーネントが無効になっている場合、Kaspersky Managed Detection and Response ではデバイスは⻩⾊のステータスになります。
デバイスのステータスの詳細については、Kaspersky Managed Detection and Response のヘルプ を参照してください。
拡張モードでの Kaspersky Security Network の使⽤を有効にします。
Kaspersky Security Network は、コマンドライン、Web コンソール、または管理コンソールで有効にできます。
Kaspersky Security Network を設定します。テレメトリの送信には KPSN が必要です。
Kaspersky Private Security Network は、Web コンソールまたは管理コンソールでのみ設定できます。
Kaspersky Endpoint Security コマンドを使⽤して KPSN を設定する⽅法はありません。
Kaspersky Managed Detection and Response コンポーネントを有効にし、MDR 設定情報ファイルの ZIP アー
カイブにある BLOB 設定情報ファイルをアップロードします。
Managed Detection and Response コンポーネントを有効にして、コマンドライン、Web コンソール、または管理コンソールで BLOB 設定情報ファイルをアップロードできます。

Kaspersky Managed Detection and Response の連携を有効にする KPSN の設定
Web コンソールまたは管理コンソールに限って、Kaspersky Private Security Network を Kaspersky Managed
Detection and Response との連携を設定できます。
KPSN を設定するには、MDR 設定ファイルの ZIP アーカイブから Kaspersky Security Network .pkcs7 設定ファイ
ルを Kaspersky Security Center 管理サーバーにアップロードします。
Kaspersky Security Network の設定情報ファイルをダウンロードすることで、Kaspersky Endpoint Security
がインストールされたデバイスのデータが⾃動的にカスペルスキーに送信され、処理されることに同意したものとみなされます。送信されたデータが処理されることに同意しない場合は、設定情報ファイルを読み込まないでください。送信されるデータの詳細は、Kaspersky Managed Detection and Response のヘルプを参照してください。

Webコンソールで KPSN と Kaspersky Managed Detection and Response の連携を設定します：

1. Web コンソールのメインウィンドウで、管理サーバーのプロパティウィンドウを開きます。
2. 左のリストから［KSN プロキシサーバー設定］セクションを選択します。
3. ［KSN プロキシサーバーを管理サーバーでプロキシサーバーとして有効にする］の切り替えボタンをオンにして、KSN プロキシサーバーサービスを有効にします。
4. ［Kaspersky Private Security Network を使⽤する］の切り替えボタンをオンにします。
5. ウィンドウが表⽰され、以前のバージョンのネットワークエージェントがインストールされているディス
トリビューションポイントで KSN プロキシサーバーを使⽤する際の特定の問題に関する警告が表⽰されます。［OK］をクリックします。
552

6. ［KSN プロキシサーバー設定でファイル］をクリックします。
7. Kaspersky Security Network .pkcs7 設定ファイルを選択し、開くをクリックします。
8. ［保存］をクリックします。

管理コンソールでプライベート KSN と Kaspersky Managed Detection and Response の連携を設定します：
1. 管理コンソールのツリーで、管理サーバーのプロパティウィンドウを開きます。
2. KSN プロキシサーバー → KSN プロキシ サーバー設定を選択します。
3. ［管理サーバーをプロキシサーバーとして使⽤する］をオンにして、KSN プロキシサーバーサービスを有効にします。
4. ［プライベート KSN の設定］をオンにします。
5. ウィンドウが表⽰され、以前のバージョンのネットワークエージェントがインストールされているディス
トリビューションポイントで KSN プロキシサーバーを使⽤する際の特定の問題に関する警告が表⽰されます。［OK］をクリックします。
6. ［KSN プロキシサーバー設定でファイル］をクリックします。
7. Kaspersky Security Network .pkcs7 設定ファイルを選択し、開くをクリックします。
8. ［適⽤］をクリックします。

Web コンソールでの Kaspersky Managed Detection and Response の連携の設定
Web コンソールでは、Kaspersky Endpoint Security と Kaspersky Managed Detection and Response の連携を有
効または無効にしたり、ポリシープロパティ（製品設定 → Detection and Response → Managed Detection
and Response）で BLOB 設定情報ファイルを読み込むことができます。
MDR 連携の設定

設定

説明

ManagedDetection andResponse の有効化 / 無効化

切り替えスイッチは、Kaspersky Endpoint Security と Kaspersky Managed Detection
and Response ソリューションを連携するために必要な Managed Detection andResponse コンポーネントを有効または無効にします。

ダウンロードこのボタンをクリックすると、標準のウィンドウが表⽰され、BLOB 設定情報ファ
イルを選択できます。

この切り替えボタンは既定でオフになっています。

BLOB 設定ファイルは、Kaspersky Managed Detection and Response の配布キットに含まれる ZIP アーカイブ内にあります。
BLOB 設定ファイルをダウンロードすることで、Kaspersky Endpoint Security がインストールされたデバ
イスのデータが⾃動的にカスペルスキーに送信され、処理されることに同意したものとみなされます。送信されたデータが処理されることに同意しない場合は、設定情報ファイルを読み込まないでください。送信されるデータの詳細は、Kaspersky Managed Detection and Response のヘルプセクションを参照してく
ださい。
553

管理コンソールでの Kaspersky Managed Detection and Response の連携の設定
管理コンソールでは、Kaspersky Endpoint Security と Kaspersky Managed Detection and Response の連携を有
効または無効にし、ポリシーのプロパティ（Detection and Response → Managed Detection and Response）
で BLOB 設定情報ファイルを読み込むことができます。
MDR 連携の設定

設定

説明

ManagedDetection andResponse を有効にする

このチェックボックスは、Kaspersky Endpoint Security と Kaspersky Managed
Detection and Response ソリューションを連携するために必要な Managed Detection
and Response コンポーネントを有効にします。

ダウンロードこのボタンをクリックすると、Microsoft Windows 標準のウィンドウが表⽰され、BLOB 設定情報ファイルを選択できます。

既定では、このチェックボックスはオフです。

BLOB 設定ファイルは、Kaspersky Managed Detection and Response の配布キットに含まれる ZIP アーカイブ内にあります。
BLOB 設定ファイルをダウンロードすることで、Kaspersky Endpoint Security がインストールされたデバ
イスのデータが⾃動的にカスペルスキーに送信され、処理されることに同意したものとみなされます。送信されたデータが処理されることに同意しない場合は、設定情報ファイルを読み込まないでください。送信されるデータの詳細は、Kaspersky Managed Detection and Response のヘルプセクションを参照してください。

コマンドラインで Kaspersky Managed Detection and Response の連携の設定
コマンドラインでは、次の操作が可能です：
Managed Detection and Response コンポーネントを有効または無効にします。
統合に必要な BLOB 設定情報ファイルをアップロードまたは削除します。
Kaspersky Endpoint Security が Managed Detection and Response と正常に統合された後に⾃動的に作成される Mdr_Autostart_Scan サービスタスクの開始時間を編集します。
管理コンソールまたは Web コンソールで、Kaspersky Endpoint Security と Kaspersky Managed Detection
and Response の連携を設定することをお勧めします。
アプリケーションの全般設定の UseMDR パラメータを使⽤して、Managed Detection and Response コンポー
ネントを有効または無効にすることができます。コマンドラインオプションまたは本製品の全般設定のすべてを含む設定情報ファイルを使⽤して設定を編集できます。
UseMDR では次の値を利⽤できます：554

Managed Detection and Response コンポーネントを有効にするには、 はいを選択します。
いいえを選択すると、Managed Detection and Response コンポーネントが無効になります。
ライセンス管理コマンド経由で、BLOB 設定情報ファイルをアップロードまたは削除できます。

BLOB

設定情報ファイルを読み込むには、次のコマンドを実⾏します：

kesl-control --load-mdr-blob < MDR BLOB 設定情報ファイルのパス >BLOB

設定情報ファイルを削除するには、次のコマンドを実⾏します：

kesl-control --remove-mdr-blob
統合を有効にすると、1 ⽇に 1 回実⾏される Mdr_Autostart_Scan サービスタスクが作成されます。必要に応じて開始時間を設定できます。他のタスク設定やスケジュールオプションは編集できません。

555

Light Agent モードで本製品を使⽤する際の設定
このセクションで説明する設定は、Kaspersky Endpoint Security を Light Agent モードで使⽤して仮想環境を保護する場合にのみ適⽤されます。
Kaspersky Endpoint Security を Light Agent モードで実⾏するには、Light Agent と SVM にインストールされている Protection Server との間の継続的な対話が要求されます。Protection Server に接続されていない場合、Light Agent はスキャンのためにファイルフラグメントを Protection Server に転送することができず、スキャ
ンは実⾏されません。
Protection Server と対話するために、Light Agent は、この Protection Server がインストールされている SVMへの接続を確⽴して維持します。
Web コンソールまたは管理コンソールで、Light Agent を SVM に接続するための設定を⾏うことができます。
コマンドラインで設定を構成することはできません。アプリケーションの使⽤状況に関する情報を表⽰できるのは、Light Agent モードのみです。
Light Agent を SVM に接続する際、次の設定を指定できます：
SVM の検出⽅法。Light Agent が接続可能な SVM を検出するために使⽤する⽅法を選択できます。Light
Agent は、次のいずれかの⽅法でネットワーク上で実⾏されている SVM を検出できます：
Integration Server の使⽤する。SVM は、それ⾃体に関する情報を Integration Server に送信します。
Integration Server は、接続可能な SVM のリストを⽣成し、Light Agent に提供します。
この⽅法で SVM を検出するには、SVM と Light Agent を Integration Server に接続する必要があります。
SVM アドレスのリストの使⽤。Light Agent が接続できる SVM アドレスのリストを指定できます。
接続するSVMを選択するアルゴリズム。使⽤可能な SVM に関する情報を受信した後、Light Agent は SVM
選択アルゴリズムに従って接続する最適な SVM を選択します。接続先の SVM を選択する時に Light Agentが使⽤するアルゴリズムを指定できます。
接続タグ。接続タグを使⽤して、SVM への Light Agent の接続を制御できます。接続タグを使⽤する場合、Light Agent はその接続タグを使⽤するように設定された SVM にのみ接続できます。
Light Agent と Protection Server 間の接続のセキュリティ。暗号化を使⽤して、Light Agent と Protection
Server 間の接続を保護できます。
Light Agent と SVM の接続設定の詳細については、Kaspersky Hybrid Cloud Security for Virtualization Light
Agent のヘルプ を参照してください。

Web コンソールでの Light Agent の設定
Web コンソールでは、ポリシーのプロパティ（製品設定 → Light Agent モード）で、Light Agent を SVM に接続するための設定を構成できます。

SVM 検出設定556

このセクションで説明する設定は、Kaspersky Endpoint Security を Light Agent モードで使⽤して仮想環境を保護する場合にのみ適⽤されます。
このウィンドウでは、Light Agent が接続可能な SVM を検出するために使⽤する⽅法を選択できます。
SVM 検出設定

設定

Integration
Server を使⽤する

説明

このオプションがオンにされている場合、Light Agent は Integration Server に接続し、接続可能な SVM のリストとそれらに関する情報を取得します。
Integration Server を使⽤する場合は、Light Agent を Integration Server に接続するための設定を⾏う必要があります。

SVM アドレスのカスタムリ
ストを使⽤する

このオプションを選択する場合は、このポリシーによって管理される Light Agent が接続できる SVM のリストを指定できます。Light Agent は、リストで指定された SVMにのみ接続します。

SVM アドレスのリスト

ポリシーの対象となる Light Agent が接続できる SVM の IPv4 形式の IP アドレスまたは完全修飾ドメイン名（FQDN）のリスト。
［追加］をクリックするとウィンドウが開き、IPv4 形式の IP アドレスまたは SVM の
完全修飾ドメイン名（FQDN）を指定できます。SVM の複数の IP アドレスまたはFQDN を新しい⾏に⼊⼒できます。
単⼀の IP アドレスにマップされる完全修飾ドメイン名（FQDN）のみを指定します。複数の IP アドレスに対応する完全修飾ドメイン名を使⽤すると、アプリケー
ションでエラーが発⽣する可能性があります。
［削除］をクリックすると、リストで選択したアドレスを削除できます。
［SVM アドレスのカスタムリストを使⽤する］が選択されている場合は、SVM アド
レスのリストが表⽰されます。

［SVM アドレスのカスタムリストを使⽤する］をオンにした場合、Light Agent は⾼度な SVM 選択アルゴ
リズムを使⽤し、SVM で⼤規模インフラストラクチャ保護モードが有効になります（詳細については、
Kaspersky Security for Virtualization Light Agent のヘルプ を参照してください）。この場合、SVM パスが無視された場合にのみ、Light Agent をこの SVM に接続できます。［SVM 選択アルゴリズム］セクショ
ンで、［SVM パス］設定を［SVM パスを無視］に設定する必要があります。それ以外の値に設定した場
合、Light Agent は SVM に接続できなくなります。

Integration Server 接続設定
このセクションで説明する設定は、Kaspersky Endpoint Security を Light Agent モードで使⽤して仮想環境を保護する場合にのみ適⽤されます。

557

Light Agent が統合サーバーを通じて SVM に関する情報を受信する場合、または保護サーバーと Light Agent間の接続を保護する場合は、統合サーバーへの接続が要求されます。
このウィンドウには、Light Agent を Integration Server に接続するための現在の設定（接続⽤のアドレスとポート）が表⽰されます。［編集］をクリックすると、［Integration Server への接続］ウィンドウが開き、
Integration Server への接続を設定できます。

［Integration Server への接続］ウィンドウ
このウィンドウでは、Light Agent を Integration Server に接続するための設定を指定または変更できます。
Integration Server 接続設定

設定

説明

アドレ
ス

Integration Server がインストールされているデバイスの IPv4 形式の IP アドレスまたは完全修
飾ドメイン名（FQDN）。
アドレスとして NetBIOS 名、「localhost」、または 127.0.0.1 が指定されている場合、Integration Server への接続はエラーが発⽣して失敗します。

Port

Integration Server に接続するためのポート。
ポート 7271 が既定で使⽤されます。

確認する

ボタンをクリックした時、Web プラグインは Integration Server から受信した SSL 証明書を確認します。
このボタンは、Integration Server に接続するためのアドレスとポートを⼊⼒した後に使⽤可能になります。
証明書にエラーが含まれている場合、または信頼できない場合は、［Integration Server への接続］ウィンドウに対応するメッセージが表⽰されます。

受信済
みの証
明書を
⾒る

⾏をクリックすると、Integration Server から受信した証明書に関する情報が表⽰されます。

無視する

受信した証明書を保存し、Integration Server への接続を続けるには、このオプションを選択します。
SSL 証明書で問題が発⽣した場合は、使⽤しているデータ伝送チャネルがセキュアである
ことを確認することを推奨します。

キャン
セル

Integration Server への接続を終了するには、このオプションを選択します。

パスワード

Integration Server の管理者アカウントのパスワード（管理者アカウントのパスワード）。
パスワードの複雑性とブルートフォース攻撃防⽌メカニズムにより、6か⽉以内にパスワードが推測できないようにすることを推奨します。

確認す

ボタンをクリックすると、Web プラグインが Integration Server に接続されます。
558

る

管理者権限で Integration Server に接続した後、ポリシーはエージェントアカウントのパスワー
ドを⾃動的に受け取り、このパスワードは Light Agent を Integration Server に接続するために使⽤されます。パスワードは暗号化された形式で保存されます。

SVM 接続タグ
このウィンドウでは、Light Agent がタグを使⽤できるようにし、Light Agent が接続に使⽤するタグを割り当てることができます。
接続タグの使⽤が Protection Server 設定でも設定されていることを確認してください：詳細については、『Kaspersky Security for Virtualization Light Agent のヘルプ』を参照してください 。タグが割り当てられた Light Agent は、そのタグを持つ Light Agent への接続が許可されている SVM にのみ接続できます。
接続タグを使⽤するための設定

設定

説明

Light Agent 接続⽤のタグを使⽤

チェックボックスは、Light Agent による SVM 接続タグの使⽤を有効または無効にします。

タグ

Light Agent に割り当てられるタグ。
タグとして 255 ⽂字までの⽂字列を⼊⼒できます。; を除く任意の記号が使⽤できます。
このフィールドは、［Light Agent 接続⽤のタグを使⽤］をオンにする場合に使⽤できます。

SVM 選択アルゴリズム
このウィンドウでは、Light Agents for Linux が使⽤する SVM 選択アルゴリズムを指定し、⾼度な SVM 選択ア
ルゴリズムを使⽤するための設定を構成できます。
SVM 選択アルゴリズム

設定

説明

標準の
SVM 選
択アル
ゴリズ
ムを使
⽤する

このオプションが選択されている場合は、仮想マシンにインストールして実⾏した後、Light
Agent は、Light Agent にローカルな接続先の SVM を選択します。詳細については、
Kaspersky Hybrid Cloud Security for Virtualization Light Agent のヘルプ を参照してください。

拡張
SVM 選
択アル
ゴリズ
ムを使
⽤する

接続に使⽤可能なローカル SVM がない場合、Light Agent は、仮想インフラストラクチャ内のSVM の場所に関係なく、接続されている Light Agent が最も少ない SVM を選択します。
既定では、このオプションがオンです。
このオプションを選択した場合は、［SVM パス］スライダーを使⽤して、SVM が Light
Agent に対してローカルであるかどうかを判断する時に、仮想インフラストラクチャ内のSVM の場所をどのように考慮するかを指定できます。Light Agent はローカルの SVM にのみ接続できます。
また、接続先の SVM を選択する時に、仮想インフラストラクチャ内の SVM パスを考慮しないように指定することもできます。
SVM を選択する時、Light Agent は SVM に接続されている Light Agent の数を考慮して、接続に使⽤可能な SVM 間で Light Agent が均等に分散されるようにします。

SVM パ

仮想インフラストラクチャ内の SVM パスの種別を指定することができ、接続する SVM を選559

ス

択する時に考慮されます：［ハイパーバイザー］。Light Agent は、基準を満たす接続先の SVM を選択します（仮想インフラストラクチャの種別に応じて）：
SVM は、Light Agent がインストールされた仮想マシンと同じハイパーバイザー上に導⼊されます（Microsoft Hyper-V プラットフォーム、XenServer、VMware
vSphere、KVM、Proxmox VE、Basis (Scala-R)、HUAWEI FusionSphere、Nutanix
Acropolis、Alt Virtualization Server、Astra Linux、または Numa vServer 上の仮想イン
フラストラクチャ内）。
SVM は、Light Agent がインストールされている仮想マシンと同じサーバーグループ
内に配置されます（OpenStack Platform、VK Cloud プラットフォームまたは TIONIX
Cloud Platform によって管理される仮想インフラストラクチャ内）。
Light Agent を含む仮想マシンが配置されている同じハイパーバイザー上または同じサーバー
グループ内に接続に使⽤可能な SVM がない場合、Light Agent は SVM に接続しません。
［クラスター］。Light Agent は、基準を満たす接続先の SVM を選択します（仮想イン
フラストラクチャの種別に応じて）：
SVM は、Light Agent がインストールされた仮想マシンと同じハイパーバイザークラ
スター内に導⼊されます（Microsoft Hyper-V プラットフォーム、XenServer、
VMware vSphere、KVM、Proxmox VE、Basis (Scala-R)、HUAWEI FusionSphere、
Nutanix Acropolis、Alt Virtualization Server、Astra Linux、または Numa vServer 上の仮想インフラストラクチャ内）。
SVM は、Light Agent がインストールされている仮想マシンと同じOpenStack プロジ
ェクト内に導⼊されます（OpenStack Platform、VK Cloud プラットフォームまたは
TIONIX Cloud Platform によって管理される仮想インフラストラクチャ内）。
Light Agent を含む仮想マシンが配置されている同じハイパーバイザークラスター内または同
じ OpenStack プロジェクト内に接続に使⽤可能な SVM がない場合、Light Agent は SVM に接続しません。
［データセンター］。Light Agent は、基準を満たす接続先の SVM を選択します（仮想インフラストラクチャの種別に応じて）：
SVM は、Light Agent がインストールされた仮想マシンと同じデータセンター内に導⼊されます（Microsoft Hyper-V プラットフォーム、XenServer、VMware vSphere、
KVM、Proxmox VE、Basis (Scala-R)、HUAWEI FusionSphere、Nutanix Acropolis、Alt
Virtualization Server、Astra Linux、または Numa vServer 上の仮想インフラストラクチャ内）。
SVM は、Light Agent がインストールされている仮想マシンと同じアベイラビリティ
ゾーン内に配置されます（OpenStack Platform、VK Cloud プラットフォームまたは
TIONIX Cloud Platform によって管理される仮想インフラストラクチャ内）。
Light Agent を含む仮想マシンが配置されている同じデータセンターまたはアベイラビリティ
ゾーン内に接続に使⽤可能な SVM がない場合、Light Agent は SVM に接続しません。
［SVM パスを無視］。SVM を選択する時、Light Agent はその場所を考慮しません。
既定では［ハイパーバイザー］が選択されています。
このオプションは、［拡張 SVM 選択アルゴリズムを使⽤］が選択されている場合に使⽤でき
ます。

560

Light Agent は⾼度な SVM 選択アルゴリズムを使⽤し、SVM アドレスのリストが SVM 発⾒⽅法として選択され、SVM で⼤規模インフラストラクチャ保護モードが有効になります（詳細については、Kaspersky
Security for Virtualization Light Agent のヘルプを参照してください ）。この場合、SVM パスが無視された場合にのみ、Light Agent をこの SVM に接続できます。［SVM パス］設定を［SVM パスを無視］に設定する必要があります。それ以外の値に設定した場合、Light Agent は SVM に接続できなくなります。

接続の保護
このウィンドウでは、Light Agent と Protection Server 間のデータ伝送チャネルの暗号化を有効にすることができます
SVM の Protection Server 設定で、Light Agent と Protection Server 間のデータ伝送チャネルの暗号化が有効になっていることを確認してください。詳細については、『Kaspersky Hybrid Cloud Security for
Virtualization Light Agent のヘルプ 』を参照してください。
接続保護設定設定

Light AgentとProtection
Server 間の
データチャ
ネルの暗号
化

説明

暗号化を使⽤して、Light Agent と Protection Server の間の接続を保護します。
このチェックボックスをオンにすると、ポリシーによって管理される Light Agent と、Light Agent が接続している SVM 上の Protection Server との間にセキュアな接続が確⽴されます。接続保護が有効になっている Light Agent は、接続保護が有効になっている
か、Protection Server への保護されていない接続が許可されている SVM にのみ接続できます。
このチェックボックスをオフにすると、Light Agent と、Light Agent が接続している
SVM 上の Protection Server との間に保護されていない接続が確⽴されます。
既定では、このチェックボックスはオフです。

管理コンソールでの Light Agent の設定
管理コンソールでは、ポリシーのプロパティ（Light Agent モード）で、Light Agent を SVM に接続するための設定を構成できます。

Integration Server への接続
このセクションで説明する設定は、Kaspersky Endpoint Security を Light Agent モードで使⽤して仮想環境を保護する場合にのみ適⽤されます。
Light Agent が統合サーバーを通じて SVM に関する情報を受信する場合、または保護サーバーと Light Agent間の接続を保護する場合は、統合サーバーへの接続が要求されます。
このウィンドウには、Light Agent を Integration Server に接続するための現在の設定（接続⽤のアドレスとポート）が表⽰されます。［編集］をクリックすると、［Integration Server への接続］ウィンドウが開き、
Integration Server への接続を設定できます。
561

［Integration Server への接続］ウィンドウ
このウィンドウでは、Light Agent を Integration Server に接続するための設定を指定または変更できます。
Integration Server 接続設定

設定

説明

アド
レス

Integration Server がインストールされているデバイスの IPv4 形式の IP アドレスまたは完全修飾
ドメイン名（FQDN）。
Kaspersky Security Center 管理コンソールがインストールされているデバイスがドメインの⼀部である場合、既定ではフィールドにこのデバイスのドメイン名が表⽰されます。
Kaspersky Security Center 管理コンソールがインストールされているデバイスがドメインの⼀部
ではない場合、または Integration Server が別のデバイスにインストールされている場合は、フィールドに⼿動で⼊⼒する必要があります。
アドレスとして NetBIOS 名、「localhost」、または 127.0.0.1 が指定されている場合、Integration Server への接続はエラーが発⽣して失敗します。

Port

Integration Server に接続するためのポート。
ポート 7271 が既定で使⽤されます。

［Integration Server の証明書を検証］ウィンドウ
このウィンドウは、Integration Server から受信した SSL 証明書にエラーが含まれているか、信頼されていない
場合に表⽰されます。
ウィンドウ内のリンクをクリックすると、受信した証明書の詳細を表⽰できます。
SSL 証明書で問題が発⽣した場合は、使⽤しているデータ伝送チャネルがセキュアであることを確認する
ことを推奨します。
Integration Server への接続を続⾏するには、［無視する］をクリックします。受信した証明書は、Kaspersky
Security Center 管理コンソールがインストールされているデバイスに信頼できる証明書としてインストールされます。

［Integration Server での認証］ウィンドウ
このウィンドウは、Kaspersky Security Center 管理コンソールをホストしているデバイスがドメインに属していない場合、またはアカウントが KLAdmins ローカルグループ、ドメイングループ、またはローカル管理者グ
ループに属していない場合に表⽰されます。
Integration Server の管理者パスワード（admin アカウントのパスワード）を指定し、［OK］をクリックします。

562

パスワードの複雑性とブルートフォース攻撃防⽌メカニズムにより、6か⽉以内にパスワードが推測できないようにすることを推奨します。
管理者権限で Integration Server に接続した後、ポリシーは agent アカウントのパスワードを⾃動的に受け取り、このパスワードは Light Agent を Integration Server に接続するために使⽤されます。

SVM 検出設定
このセクションで説明する設定は、Kaspersky Endpoint Security を Light Agent モードで使⽤して仮想環境を保護する場合にのみ適⽤されます。
このウィンドウでは、Light Agent が接続可能な SVM を検出するために使⽤する⽅法を選択できます。
SVM 検出設定

設定

説明

Integration
Server を使⽤する

このオプションがオンにされている場合、Light Agent は Integration Server に接続し、接続可能な SVM のリストとそれらに関する情報を取得します。
Integration Server を使⽤する場合は、Light Agent を Integration Server に接続するための設定を⾏う必要があります。

SVM アドレスのカスタムリストの使⽤

このオプションを選択する場合は、このポリシーによって管理される Light Agent が接続できる SVM のリストを指定できます。Light Agent は、リストで指定された SVM にのみ接続します。

SVM のリスト

ポリシーによって管理されている Light Agent が接続できる SVM の IPv4 形式の IP アド
レスまたは完全修飾ドメイン名（FQDN）のリスト。
［追加］をクリックするとウィンドウが開き、IPv4 形式の IP アドレスまたは SVM の完
全修飾ドメイン名（FQDN）を指定できます。SVM の複数の IP アドレスまたは FQDN
を新しい⾏に⼊⼒できます。
単⼀の IP アドレスにマップされる完全修飾ドメイン名（FQDN）のみを指定します。複数の IP アドレスに対応する完全修飾ドメイン名を使⽤すると、アプリケー
ションでエラーが発⽣する可能性があります。
［削除］をクリックすると、リストで選択したアドレスを削除できます。
［SVM アドレスのカスタムリストを使⽤する］が選択されている場合は、SVM アドレスのリストが表⽰されます。

［SVM アドレスのカスタムリストを使⽤する］をオンにした場合、Light Agent は⾼度な SVM 選択アルゴ
リズムを使⽤し、SVM で⼤規模インフラストラクチャ保護モードが有効になります（詳細については、
Kaspersky Security for Virtualization Light Agent のヘルプ を参照してください）。この場合、SVM パスが無視された場合にのみ、Light Agent をこの SVM に接続できます。［SVM 選択アルゴリズム］セクショ
ンで、［SVM パス］設定を［SVM パスを無視］に設定する必要があります。それ以外の値に設定した場
合、Light Agent は SVM に接続できなくなります。

563

SVM 接続タグ
このウィンドウでは、Light Agent がタグを使⽤できるようにし、Light Agent が接続に使⽤するタグを割り当てることができます。
接続タグの使⽤が Protection Server 設定でも設定されていることを確認してください：詳細については、
Kaspersky Security for Virtualization Light Agent のヘルプ を参照してください。タグが割り当てられた
Light Agent は、そのタグを持つ Light Agent への接続が許可されている SVM にのみ接続できます。
接続タグを使⽤するための設定

設定

説明

Light Agent 接続⽤のタグを使⽤

チェックボックスは、Light Agent による SVM 接続タグの使⽤を有効または無効にします。

タグ

Light Agent に割り当てられるタグ。
タグとして 255 ⽂字までの⽂字列を⼊⼒できます。; を除く任意の記号が使⽤できます。
このフィールドは、［Light Agent 接続⽤のタグを使⽤］をオンにする場合に使⽤できます。

SVM 選択アルゴリズム
このウィンドウでは、Light Agents for Linux が使⽤する SVM 選択アルゴリズムを指定し、⾼度な SVM 選択ア
ルゴリズムを使⽤するための設定を構成できます。
SVM 選択アルゴリズム

設定

説明

標準の
SVM 選
択アル
ゴリズ
ムを使
⽤する

このオプションが選択されている場合は、仮想マシンにインストールして実⾏した後、Light
Agent は、Light Agent にローカルな接続先の SVM を選択します。詳細については、
Kaspersky Hybrid Cloud Security for Virtualization Light Agent のヘルプ を参照してください。

拡張
SVM 選
択アル
ゴリズ
ムを使
⽤する

接続に使⽤可能なローカル SVM がない場合、Light Agent は、仮想インフラストラクチャ内のSVM の場所に関係なく、接続されている Light Agent が最も少ない SVM を選択します。
既定では、このオプションがオンです。
このオプションを選択した場合は、［SVM パス］スライダーを使⽤して、SVM が Light
Agent に対してローカルであるかどうかを判断する時に、仮想インフラストラクチャ内のSVM の場所をどのように考慮するかを指定できます。Light Agent はローカルの SVM にのみ接続できます。
また、接続先の SVM を選択する時に、仮想インフラストラクチャ内の SVM パスを考慮しないように指定することもできます。
SVM を選択する時、Light Agent は SVM に接続されている Light Agent の数を考慮して、接続に使⽤可能な SVM 間で Light Agent が均等に分散されるようにします。

SVM パ
ス

仮想インフラストラクチャ内の SVM パスの種別を指定することができ、接続する SVM を選択する時に考慮されます：［ハイパーバイザー］。Light Agent は、基準を満たす接続先の SVM を選択します（仮想インフラストラクチャの種別に応じて）：564

SVM は、Light Agent がインストールされた仮想マシンと同じハイパーバイザー上に導⼊されます（Microsoft Hyper-V プラットフォーム、XenServer、VMware
vSphere、KVM、Proxmox VE、Basis (Scala-R)、HUAWEI FusionSphere、Nutanix
Acropolis、Alt Virtualization Server、Astra Linux、または Numa vServer 上の仮想イン
フラストラクチャ内）。
SVM は、Light Agent がインストールされている仮想マシンと同じサーバーグループ
内に配置されます（OpenStack Platform、VK Cloud プラットフォームまたは TIONIX
Cloud Platform によって管理される仮想インフラストラクチャ内）。
Light Agent を含む仮想マシンが配置されている同じハイパーバイザー上または同じサーバー
グループ内に接続に使⽤可能な SVM がない場合、Light Agent は SVM に接続しません。
［クラスター］。Light Agent は、基準を満たす接続先の SVM を選択します（仮想イン
フラストラクチャの種別に応じて）：
SVM は、Light Agent がインストールされた仮想マシンと同じハイパーバイザークラ
スター内に導⼊されます（Microsoft Hyper-V プラットフォーム、XenServer、
VMware vSphere、KVM、Proxmox VE、Basis (Scala-R)、HUAWEI FusionSphere、
Nutanix Acropolis、Alt Virtualization Server、Astra Linux、または Numa vServer 上の仮想インフラストラクチャ内）。
SVM は、Light Agent がインストールされている仮想マシンと同じOpenStack プロジ
ェクト内に導⼊されます（OpenStack Platform、VK Cloud プラットフォームまたは
TIONIX Cloud Platform によって管理される仮想インフラストラクチャ内）。
Light Agent を含む仮想マシンが配置されている同じハイパーバイザークラスター内または同
じ OpenStack プロジェクト内に接続に使⽤可能な SVM がない場合、Light Agent は SVM に接続しません。
［データセンター］。Light Agent は、基準を満たす接続先の SVM を選択します（仮想インフラストラクチャの種別に応じて）：
SVM は、Light Agent がインストールされた仮想マシンと同じデータセンター内に導⼊されます（Microsoft Hyper-V プラットフォーム、XenServer、VMware vSphere、
KVM、Proxmox VE、Basis (Scala-R)、HUAWEI FusionSphere、Nutanix Acropolis、Alt
Virtualization Server、Astra Linux、または Numa vServer 上の仮想インフラストラクチャ内）。
SVM は、Light Agent がインストールされている仮想マシンと同じアベイラビリティ
ゾーン内に配置されます（OpenStack Platform、VK Cloud プラットフォームまたは
TIONIX Cloud Platform によって管理される仮想インフラストラクチャ内）。
Light Agent を含む仮想マシンが配置されている同じデータセンターまたはアベイラビリティ
ゾーン内に接続に使⽤可能な SVM がない場合、Light Agent は SVM に接続しません。
［SVM パスを無視］。SVM を選択する時、Light Agent はその場所を考慮しません。
既定では［ハイパーバイザー］が選択されています。
このオプションは、［拡張 SVM 選択アルゴリズムを使⽤］が選択されている場合に使⽤できます。

Light Agent は⾼度な SVM 選択アルゴリズムを使⽤し、SVM アドレスのリストが SVM 発⾒⽅法として選択され、SVM で⼤規模インフラストラクチャ保護モードが有効になります（詳細については、Kaspersky
Security for Virtualization Light Agent のヘルプを参照してください ）。この場合、SVM パスが無視された場合にのみ、Light Agent をこの SVM に接続できます。［SVM パス］設定を［SVM パスを無視］に設定する必要があります。それ以外の値に設定した場合、Light Agent は SVM に接続できなくなります。

565

接続の保護このウィンドウでは、Light Agent と Protection Server 間のデータ伝送チャネルの暗号化を有効にすることができます
SVM の Protection Server 設定で、Light Agent と Protection Server 間のデータ伝送チャネルの暗号化が有効になっていることを確認してください。詳細については、『Kaspersky Hybrid Cloud Security for
Virtualization Light Agent のヘルプ 』を参照してください。
接続保護設定設定

説明

Light AgentとProtection
Server 間の
データチャ
ネルの暗号
化

暗号化を使⽤して、Light Agent と Protection Server の間の接続を保護します。
このチェックボックスをオンにすると、ポリシーによって管理される Light Agent と、Light Agent が接続している SVM 上の Protection Server との間にセキュアな接続が確⽴されます。接続保護が有効になっている Light Agent は、接続保護が有効になっている
か、Protection Server への保護されていない接続が許可されている SVM にのみ接続できます。
このチェックボックスをオフにすると、Light Agent と、Light Agent が接続している
SVM 上の Protection Server との間に保護されていない接続が確⽴されます。
既定では、このチェックボックスはオフです。

コマンドラインで Light Agent モードのアプリケーション使⽤に関する情報を表⽰する
コマンドラインでは、仮想環境を保護する Light Agent モードでのアプリケーションの使⽤について、以下の情報を表⽰できます：
Light Agent モードで本製品を使⽤する際の設定
Light Agent と Integration Server の接続
Light Agent と SVM の接続

Light Agent

す：

モードでアプリケーションを使⽤するための設定に関する情報を表⽰するには、次を実⾏しま

kesl-control [-V] --ksvla-info
コマンドは次の情報をコンソールに出⼒します：
仮想環境を保護する Light Agent モード：有効 / 無効。
Light Agent モードが有効な場合、アプリケーションは Kaspersky Hybrid Cloud Security for Virtualization
Light Agent の⼀部として Light Agent として使⽤されます。Light Agent モードが無効の場合、アプリケー
ションは標準モードで使⽤されます。
VDI 保護モード：有効 / 無効。
566

VDI 保護モードは、⼀時的な仮想マシン上での Kaspersky Endpoint Security の動作を最適化します。VDI 保
護モードが有効な場合、保護された仮想マシンの再起動が必要なアップデートは⼀時的な仮想マシンにはインストールされません。再起動が必要なアップデートを受信すると、⼀時的な仮想マシンにインストー
ルされた Light Agent から Kaspersky Security Center に対して、保護された仮想マシンのテンプレートを更新する必要がある旨のメッセージが送信されます。
保護対象の仮想マシンの種別：⼀時的または永続的。
仮想インフラストラクチャにおける仮想マシンの役割：サーバーまたはワークステーション。
保護対象の仮想マシンの識別⼦（UUID）。

Light Agent

を Integration Server に接続するための情報を表⽰するには、次を実⾏します：

kesl-control [-V] --viis-info
コマンドは次の情報をコンソールに出⼒します：Light Agent が接続する Integration Server のアドレスとポート。
Integration Server への接続のステータスです。
Light Agent と Integration Server 間の最終接続⽇時。

Light Agentと SVM の接続に関する情報を表⽰するには、次を実⾏します：

kesl-control [-V] --svm-info
コマンドは次の情報をコンソールに出⼒します：Light Agent が接続されている SVM のアドレスと、Light Agent に対する仮想インフラストラクチャ内のSVM の場所：ローカルまたはローカル以外。
Light Agent が SVM を検出する⽅法：Integration Server を使⽤するか、または⼿動で定義した SVM アドレスのリストを使⽤します。
選択された SVM 検出⽅法が SVM アドレスのリストである場合、SVM アドレスのリスト。
Light Agent を SVM に接続するためのタグ。
SVM の選択アルゴリズム：標準または⾼度。⾼度な SVM 選択アルゴリズムが使⽤されている場合は、仮想インフラストラクチャ内の SVM の場所の種別も表⽰されます。
Light Agent と Protection Server 間の接続の保護。
Light Agent と Integration Server および SVM の接続設定については、Kaspersky Security for Virtualization Light
Agent のヘルプ を参照してください。

567

イベントとレポートの表⽰

イベント

製品の実⾏中は、様々なが発⽣する可能性があります。イベントは情報提供である場合もあれば、重要なデータが含まれている場合もあります。たとえば、製品はイベントを使⽤して、定義データベースのアップデートが成功したことを通知したり、削除する必要のある製品コンポーネントの動作のエラーについて通知
したりします。
Kaspersky Endpoint Security は、アプリケーション イベントに関する情報を次のログに保存します：
製品のイベントログ。既定では、イベントに関する情報は、データベース/var/opt/kaspersky/kesl/private/storage/events.db に保存されます。コマンドラインでアプリケーションイ
ベントログを設定できます。
オペレーティングシステムログ（syslog）。オペレーティングシステムログは、既定では使⽤されていません。このログへのイベントの保存を有効化できます。
アプリケーションイベントログとオペレーティングシステムログにアクセスするには、root 権限が必要です。
Kaspersky Endpoint Security が Kaspersky Security Center によって管理されている場合、イベントに関する情報が Kaspersky Security Center 管理サーバーに送信される場合があります。特定のイベントには集約ルールが適⽤されます。アプリケーションの実⾏中に短時間で⼤量の同じタイプのイベントが作成された場合は、アプ
リケーションはイベント集約モードに切り替え、イベント設定の説明とともに集約された 1 つのイベントを
Kaspersky Security Center に送信します。異なるイベントには、異なる集約ルールを使⽤することができます。イベントの詳細は、Kaspersky Security Center のヘルプを参照してください。
本製品に関する情報は、次の⽅法で受け取ることができます：
管理コンソールと Web コンソールでコマンドラインで
Kaspersky Endpoint Security グラフィカルユーザーインターフェイスを使⽤している場合、製品のポップア
ップウィンドウで⼀部のイベントにはファイルパスが含まれる場合があります。出⼒の場合、ファイルパスは UTF-8 ⽂字列として扱われます。パス内のいずれかのバイトが UTF-8 エンコード規則に準拠していない場合、そのバイトは ?
⽂字に置き換えられます。Unicode 範囲外の⽂字コード（0x10FFFF より⼤きい）をエンコードする 4 バイトシーケンスも、? ⽂字に置き換えられます。特殊⽂字は特定の⽅法でエスケープ（置換）されます。
kesl-control -E --query の出⼒内のイベント内のファイルパスの⽂字をエスケープする場合は、次のルー
ルが適⽤されます：'\a'、'\b'、'\t'、'\n'、'\v'、'\f'、'\r' の⽂字は、次の 2 ⽂字に置き換えられます：'\a' -> "\\a"'\b' -> "\\b"'\t' -> "\\t"'\n' -> "\\n"'\v' -> "\\v"'\f' -> "\\f"'\r' -> "\\r"
その他の特殊⽂字はすべて変更されずに出⼒されます。
568

kesl-control -E --query --json の出⼒内のイベント内のファイルパスの⽂字をエスケープする場合は、次のルールが適⽤されます：
JSON 形式に従って、'\b'、'\f'、'\n'、'\r'、'\t'、'"'、'\\' ⽂字は次のようにエスケープされます：'\b' -> "\\b"'\f' -> "\\f"'\n' -> "\\n"'\r' -> "\\r"'\t' -> "\\t"'"' -> "\\\""'\\' -> "\\\\"
その他の特殊⽂字は、特殊⽂字をエスケープするための⼀般的な JSON ルールに従ってエスケープされます（'\a' -> '\u0007 '）。
syslog に送信する際のイベント内のファイルパス内の⽂字をエスケープするためのルール：
JSON 形式に従って、'\b'、'\f'、'\n'、'\r'、'\t'、'"'、'\\' ⽂字は次のようにエスケープされます：'\b' -> "\\b"'\f' -> "\\f"'\n' -> "\\n"'\r' -> "\\r"'\t' -> "\\t"'"' -> "\\\""'\\' -> "\\\\"
その他の特殊⽂字は、特殊⽂字をエスケープするための⼀般的な JSON ルールに従ってエスケープされます（'\a' -> '\u0007 '）。
ルールを記述する際のシーケンス内の最初のバックスラッシュはエスケープ⽂字です。
例：'\a' は 1 ⽂字（制御⽂字）です。
'\\a' は 2 ⽂字（バックスラッシュ + a⽂字）です。
'\\' は 1 ⽂字（バックスラッシュ）で、'\\\\' は 2 ⽂字（バックスラッシュ + バックスラッシュ）で
す。

イベント

製品の実⾏中に発⽣するの様々な種別のレポートを⽣成できます。各 Kaspersky Endpoint Security コ
ンポーネントの動作、各タスクの結果、および製品の全体的な動作に関する情報は、レポートに含まれます。
レポートは、次の⽅法で表⽰できます：
Kaspersky Security Center レポートは、管理コンソールと Web コンソールで利⽤できます。これらを使⽤すると、感染したファイル、ライセンスや定義データベースの使⽤状況などに関する情報を取得できます。Kaspersky Security Center を使⽤した管理に関する詳細は、Kaspersky Security Center のヘルプを参照
してください。
アプリケーションレポートは、Kaspersky Endpoint Security のグラフィカルユーザーインターフェイスで利⽤できます。
569

イベントとレポートには、以下の個⼈データが含まれる場合があります：
オペレーティングシステムユーザーのユーザー名とユーザー ID
ユーザーファイルへのパス
アンチクリプターコンポーネントによってスキャンされるリモートデバイスの IP アドレス
ファイアウォール管理コンポーネントによってスキャンされるネットワークパケットの送信者と受信者のIP アドレス
アップデート元の URL
全般的な製品設定値
コマンドラインタスクの名前と設定
悪意のあるフィッシング、アドウェアの URL、および侵⼊者がデバイスやデータを侵害するために使⽤できる正規のアプリケーションを含む URL の検知
コンテナとイメージの名前
コンテナとイメージへのパス
デバイスの名前と ID
リポジトリの URL
ファイル名、ファイルへのパス、実⾏ファイルのハッシュ値
アプリケーションカテゴリの名前

オペレーティングシステムログへのイベントログの記録設定
既定では、Kaspersky Endpoint Security の動作中に発⽣したイベントはオペレーティングシステムのログには記録されません。Web コンソール、管理コンソール、またはコマンド ラインを使⽤して、このログへのイベ
ントの記録を有効にできます。
Kaspersky Security Center では、オペレーティングシステムログに保存するイベントを選択することもできます。

Web コンソールでのポリシーの設定
Web コンソールでは、ポリシープロパティ（製品設定 → 全般設定 → 製品設定）でオペレーティングシステム
ログへのイベントのログ記録を設定できます。
通知セクションの通知を設定リンクをクリックすると、 通知ウィンドウが開きます。このウィンドウでは、チェックボックスを使⽤して、アプリケーションがオペレーティングシステムログに記録するイベントを選択できます。
個々のイベント種別を選択することも、特定の重⼤度レベルを持つすべてのイベント種別を選択することもで
きます。
570

既定では、すべてのチェックボックスがオフになっています。

管理コンソールでのポリシーの設定
管理コンソールでは、ポリシープロパティ（全般設定 → 製品設定）でオペレーティングシステムログへのイ
ベントのログ記録を設定できます。
通知から設定をクリックすると、通知設定ウィンドウが表⽰されます。このウィンドウでは、チェックボック
スを使⽤して、アプリケーションがオペレーティングシステムログに記録するイベントを選択できます。
個々のイベント種別を選択することも、特定の重⼤度レベルを持つすべてのイベント種別を選択することもできます。
既定では、すべてのチェックボックスがオフになっています。

コマンドラインでの設定
アプリケーションの全般設定のUseSyslogオプションを使⽤して、コマンドラインでオペレーティングシステ
ムログにイベントを保存するかどうかを設定できます。
コマンドラインスイッチまたはアプリケーションの全般設定のすべてを含む設定情報ファイルを使ってオプシ
ョンを編集できます。
UseSyslog では次の値を利⽤できます：
Yes：Syslog へイベントの保存を有効にする。
No（規定）：Syslog へイベントの保存を無効にする。

アプリケーションのイベントログの設定⽅法
既定では、イベントに関する情報は、デバイス上にあるアプリケーションイベントログに保存されます。次のアプリケーションイベントログのオプションは、アプリケーションの全般設定を介して、コマンドラインから定義できます：EventsStoragePath のオプションを介して、アプリケーションイベントログデータベースにパスを変更します。既定値：/var/opt/kaspersky/kesl/private/storage/events.db
MaxEventsNumber のオプションで、アプリケーションが保存するイベントの最⼤数を指定します。既定
値：500000指定されたイベントの数を超えると、最も古いイベントから削除されます。
コマンドラインスイッチまたはアプリケーションの全般設定をすべて含む設定情報ファイルを使⽤して、設定値を変更できます。

Kaspersky Security Center でのイベントの表⽰
すべての Kaspersky Endpoint Security イベントのリストが Web コンソールと管理コンソールに表⽰されま
す。

571

通知

イベント通知を設定できます。
は、保護対象デバイスで発⽣したイベントに関する情報を含むメッセージです。通知により、アプリケーションイベントに関する情報がタイムリーに提供されます。本製品からのイベント受信時、またはイベント通知のメール受信時に、スクリプトの実⾏を設定できます。
Kaspersky Security Center 通知の詳細については、Kaspersky Security Center のヘルプを参照してください。

コマンドラインのイベントの表⽰
コマンドラインでは、次の内容を表⽰できます：
現在の製品イベント
製品のイベントログのイベント

現在のイベントの表⽰
現在のすべてのアプリケーションイベントに関する情報、または指定したタスクの開始または停⽌に関連する
現在のイベントに関する情報を出⼒できます。フィルターを使⽤して、特定の現在のイベント（指定した種別のイベントなど）を出⼒できます。

現在のすべてのアプリケーションイベントに関する情報を出⼒するには、次のコマンドを実⾏します：
kesl-control -W
このコマンドにより、イベント名、およびイベントに関する追加情報が表⽰されます。

実⾏中のタスクに関連付けられた現在のイベントに関する情報のみを出⼒するには、次のコマンドを実⾏しま
す：
kesl-control --start-task <タスク ID / 名> -W
例：
IDが「1」の実⾏中のタスクの、現在のイベントの表⽰を有効にします：

kesl-control --start-task 1 -W

フィルター条件に⼀致する現在のイベントに関する情報を出⼒するには、次のコマンドを実⾏します：
kesl-control -W --query "< フィルター条件 >"フィルター条件は、<フィールド > < ⽐較演算⼦ > '< 値 >' 形式の 1 つまたは複数の論理式によって設定されています。論理演算⼦と組み合わせて。
例：
TaskStateChanged

イベントを表⽰します：

kesl-control -W --query "EventType == 'TaskStateChanged'"
例：
User「 」ユーザーによって開始された TaskSettingsChanged イベントを表⽰します：
kesl-control -W --query "EventType == 'TaskSettingsChanged' and Initiator == 'User'""572

イベントログからのイベントの表⽰
イベントに関する情報をアプリケーションイベントログからコンソールまたはファイルに出⼒できます。フィルターを使⽤して、特定のイベントのみを表⽰できます。

アプリケーションイベントログ内のすべてのイベントに関する情報を出⼒するには、次のコマンドを実⾏しま
す：
kesl-control -E --query [--db < データベースファイル >]説明：< データベースファイル > は、イベントの出⼒元となるイベントログデータベースファイルへの絶対パスです。既定では、イベントに関する情報は、データベース/var/opt/kaspersky/kesl/private/storage/events.db に保存されます。データベースの場所は、EventsStoragePath のアプリケーショングローバル設定によって決まります。
less を使⽤して、表⽰されたイベントのリストを操作できます。既定では、保存可能なイベントの数は最⼤で 500 000 です。アプリケーションが保存するイベントの最⼤数は、 アプリケーションの全般設定にあるMaxEventsNumberによって決まります。
イベントログが既定のデータベースにある場合は、次のコマンドを使⽤してすべてのイベントに関する情報を出⼒できます：kesl-control -E

特定の条件を満たすイベントに関する情報をアプリケーションイベントログに出⼒するには、次のコマンドを実⾏します：
kesl-control -E --query "< フィルター条件 >" [--db < データベースファイル >] [-n < 数値 >] [-json] [--reverse]
説明：< フィルター条件 >：<フィールド > < ⽐較演算⼦ > '< 値 >' 形式の 1 つまたは複数の論理式。論理演算⼦と組み合わせて、結果を限定します。
< 数値 > - 表⽰される選択の最新のイベントの数（選択の最後からのレコードの数）。
--json：イベントを JSON 形式で出⼒します。
--reverse：イベントを逆の順序で表⽰します（最新のイベントが上に表⽰され、最も古いイベントが下に表⽰されます）。

特定の条件を満たすイベントに関する情報をアプリケーションイベントログをファイルに出⼒するには、次のコマンドを実⾏します：
kesl-control -E --query "< フィルター条件 >" [--db < データベースファイル >] [-n < 数値 >] -file < ファイル名とパス > [--json]--file < ファイル名とパス > は、イベントを出⼒するファイルへの絶対パスです。

573

アプリケーションコンポーネントの変更チェック
本製品には、様々なバイナリモジュールが多数含まれています。モジュールの形式は、ダイナミックリンクラ
イブラリ、実⾏ファイル、設定情報ファイル、インターフェイスファイルです。侵⼊者により、1 個以上のア
プリケーションの実⾏モジュールまたはファイルが、悪意のあるコードを含む別のファイルに置換される可能性があります。モジュールやファイルの置換を防⽌するために、本製品はアプリケーションコンポーネントの変更をチェックできます。モジュールとファイルに不正な変更または破損がないかをチェックします。モジュールまたはファイルチェックサムが正しくない場合、破損していると認識されます。
デバイスに以下のアプリケーションコンポーネントがインストールされている場合は、それに対する完全性チ
ェックを実⾏します：
製品パッケージ
グラフィカルユーザーインターフェイスパッケージ
Kaspersky Security Center ネットワークエージェントパッケージ
Kaspersky Endpoint Security 管理プラグイン

マニフェストファイルと呼ばれる特別なリスト内のファイルの変更をチェックします。製品コンポーネントが正しく動作するためには、アプリケーションファイルの整合性が重要であり、各製品コンポーネントにはそのアプリケーションファイルのリストを含む独⾃のマニフェストファイルがあります。マニフェストファイルの名前は各コンポーネントで同じですが、マニフェストファイルの内容は異なります。マニフェストファイルは
デジタル署名されており、その変更もチェックされます。
製品コンポーネントの変更は、整合性チェックユーティリティを使⽤してチェックされます。
変更チェックユーティリティは、root 権限を持つアカウントで実⾏する必要があります。
変更を確認するには、本製品とともにインストールされたユーティリティ、または認定済みの CD で配布されたユーティリティを使⽤できます。
認定済みの CD から変更チェックユーティリティを実⾏し、ユーティリティの整合性を確認することを推奨します。CD からユーティリティを実⾏する場合は、マニフェストファイルへの絶対パスを指定します。
製品と⼀緒にインストールされる変更チェックユーティリティは、以下のパスにあります：
製品パッケージ、グラフィカルユーザーインターフェイスパッケージ、ネットワークエージェントをチェ
ック：/opt/kaspersky/kesl/bin/integrity_checker
Kaspersky Endpoint Security 管理プラグインをチェック - 管理プラグインの実⾏モジュール（DLL）がある
ディレクトリ：%ProgramFiles%\Kaspersky Lab\Kaspersky Security Center\Plugins\kesl_<プラグインのバージョン>.plg\integrity_checker.exe - 32 ビットオペレーティングシステムの場合%ProgramFiles(x86)%\Kaspersky Lab\Kaspersky Security Center\Plugins\kesl_<プラグインのバージョン>.plg\integrity_checker.exe - 64 ビットオペレーティングシステムの場合
マニフェストファイルは、以下のパスにあります：574

/opt/kaspersky/kesl/bin/integrity_check.xml - 製品パッケージの変更をチェック。
/opt/kaspersky/kesl/bin/gui_integrity_check.xml - グラフィカルユーザーインターフェイスの変更をチェック。
/opt/kaspersky/klnagent/bin/kl_ le_integrity_manifest.xml - 32 ビットオペレーティングシステムのネットワ
ークエージェントをチェック。
/opt/kaspersky/klnagent64/bin/kl_ le_integrity_manifest.xml - 64 ビットオペレーティングシステムのネット
ワークエージェントをチェック。

製品コンポーネントの変更をチェックするには、次のコマンドを実⾏します：
製品 パッケージとグラフィカル ユーザー インターフェイス パッケージを確認するには:
integrity_checker [< manifest ファイルへのパス >] --signature-type kds-with-filename
Kaspersky Endpoint Security 管理プラグインとネットワーク エージェントを確認するには：
integrity_checker [< manifest ファイルへのパス >]既定のパスは、システム変更チェックユーティリティと同じディレクトリに配置された manifest ファイルへのパスです。
ユーティリティは、以下のオプション設定を使⽤して実⾏できます：--crl < ディレクトリ > - 証明書失効リストを含むディレクトリへのパス。
--version - ユーティリティのバージョンを表⽰します。
--verbose - 実⾏動作と結果に関する詳細な情報を表⽰します。この設定を指定しない場合、エラー、チ
ェックをパスしなかったオブジェクト、スキャン統計のサマリーのみが表⽰されます。
--trace < ファイル名 > - < ファイル名 >は、スキャン中に間に発⽣したイベントが DEBUG 詳細レベルでログに記録されるファイル名です。
--signature-type kds-with-filename – チェックする署名のタイプ（この設定は、アプリケーションのパッケージ、グラフィカルユーザーインターフェイスのパッケージ、ネットワークエージェントのチェ
ックに必要です）。
--single-file < ファイル > - マニフェスト内の 1 つのファイルだけをスキャンし、他のオブジェクトを無視します。
integrity_checker --help コマンドを実⾏すると、ユーティリティオプションのヘルプで使⽤可能なすべての変更チェックユーティリティ設定の説明を表⽰できます。
マニフェストファイルのチェック結果は、次のように表⽰されます：
SUCCEEDED - ファイルの整合性が確認されました（リターンコード 0）。
FAILED - ファイルの整合性が確認されませんでした（リターンコードが 0 以外）。
製品の起動時にアプリケーションまたはネットワークエージェントの整合性違反が検出された場合、
Kaspersky Endpoint Security はイベントログと Kaspersky Security Center で IntegrityCheckFailed イベントを⽣
成します。

575

グラフィカルユーザーインターフェイス経由のアプリケーション管理
仮想環境の保護に Kaspersky Endpoint Security を Light Agent モードで使⽤している場合、グラフィカル
ユーザーインターフェイスには対応していません。
Kaspersky Endpoint Security のグラフィカルユーザーインターフェイスを使⽤して、次の操作ができます：
デバイスの保護ステータスに関する情報を表⽰。
製品コンポーネントの有効化または無効化：
ファイル脅威対策。
リムーバブルドライブスキャン。
ウェブ脅威対策。
ネットワーク脅威対策。
アンチクリプター。
ファイアウォール管理。
アプリケーションコントロール。
デバイスコントロール。
ふるまい検知。
システム変更監視。
スキャンタスクの開始と停⽌：
マルウェアのスキャン。
簡易スキャン。
コンテナのスキャン。
アップデートおよびロールバックタスクの開始と停⽌。
スキャンするファイルまたはディレクトリをクリックしてオブジェクトスキャンを実⾏。
Kaspersky Security Network を有効化または無効化。
アプリケーションの統計とレポートを表⽰。
製品のライセンスを管理し、使⽤されているライセンスとライセンスに関連付けられているライセンスに関する情報を表⽰します。
Backup に配置されたオブジェクトの情報を表⽰。
アプリケーショントレースファイルを作成。
576

アプリケーションコンポーネントまたはタスクが「通知のみ」モード で実⾏されている場合、コンポーネン
トまたはタスクの GUI にを⽰す警告が表⽰されます。

「通知のみ」モードが選択されていること

グラフィカルユーザーインターフェイス
通知領域の製品アイコン
Kaspersky Endpoint Security のグラフィカルユーザーインターフェイスをデバイスにインストールすると、タスクバー内の通知領域の右側に製品アイコンが表⽰されます。
製品アイコンは、コンテキストメニューとメインウィンドウへのショートカットとして機能します。
製品アイコンのコンテキストメニューには、次の項⽬が含まれています：
Kaspersky Endpoint Security 12.1 for Linux。メインウィンドウが開きます。このウィンドウには、デバイスの保護ステータスが表⽰され、本製品の機能へアクセスするためのインターフェイス要素が含まれています。
終了：製品のグラフィカルユーザーインターフェイスを終了します。

メインウィンドウ
メインウィンドウを開くには、次のいずれかの操作を実⾏します：
タスクバーの通知領域にある本製品のアイコンを右クリックまたはダブルクリックします。
オペレーティングシステムのウィンドウマネージャのアプリケーションメニューで、アプリケーション名
を選択します。
メインウィンドウはいくつかのパートに分割されます：
メインウィンドウの中央部には、デバイスの保護ステータスが表⽰されます。ウィンドウのこの部分をクリックすると、［プロテクションセンター］ウィンドウが表⽰されます。このウィンドウには、デバイスの保護ステータスに関する情報と、保護の問題を修正するために実⾏する処理に関する推奨事項（ある場合）が表⽰されます。
［スキャン］は、マルウェアのスキャンタスクのステータスと、検知した脅威の数を表⽰します。このボタンをクリックすると、［スキャン］ウィンドウが表⽰されます。このウィンドウでは、、、の開始と停⽌ができます。また、これらのタス
クのレポートを表⽰することもできます。

マルウェアのス

キャンタスク 簡易スキャン コンテナースキャンタスク
アップデート

アップデートは、
タスクのステータスを表⽰します。このボタンをクリックすると、［アップデート］ウィンドウが表⽰されます。このウィンドウでは、タスクやタスクを開始できます。また、これらのタスクのレポートを表⽰することもできます。

アップデート

ロールバックメインウィンドウの下部には、次の要素が含まれています：［レポート］：このボタンをクリックするとレポートウィンドウが表⽰されます。このウィンドウでは、コンポーネントとタスクの統計情報など様々なレポートを確認できます。
バックアップボタン。このボタンをクリックすると［バックアップ］ウィンドウが表⽰されます。このウィンドウでは、バックアップ内のオブジェクトに関する情報を確認できます。
577

［設定］ボタン：このボタンをクリックすると、設定ウィンドウが表⽰されます。このウィンドウでは、アプリケーションコンポーネントを有効または無効にし、Kaspersky Security Network を設定できます。
［サポート］：このボタンをクリックするとサポートウィンドウが開き、本製品の現在のバージョンと次の情報が表⽰されます：
ライセンス – 本製品に追加された現在のライセンス、またはライセンスが追加されていないことを⽰
すメッセージです。このフィールドのリンクをクリックすると、ライセンスウィンドウが開き、詳細なライセンスの情報が表⽰されます。
ライセンスのステータス – 現在のライセンスのステータスに関する情報、またはライセンスが追加されていないことを⽰すメッセージです。
データベースのリリース⽇ – 定義データベースのステータスとリリース⽇。
オペレーティングシステム – デバイスのオペレーティングシステムに関する情報です。
サポートウィンドウの下部には、カスペルスキー の情報リソースへのリンクと、トレースウィンドウを開くリンクが表⽰されます。このウィンドウでは、製品のトレースファイルを作成し、トレースファイ
ルの詳細レベルを設定できます。
メインウィンドウの下部には、ライセンスに関する情報、およびライセンスの問題（ある場合）に関する情報が表⽰されます。ウィンドウのこの領域をクリックすると、ライセンスウィンドウが開き、詳細なライセンスの情報が表⽰されます。
このウィンドウの［ライセンスを購⼊］ボタンをクリックすると、カスペルスキーオンラインストアが開き、ライセンスを購⼊できます。ライセンスを購⼊すると、製品を有効化するために使⽤するアクティベーションコードまたはライセンス情報ファイルが送信されます。

製品コンポーネントの有効化または無効化
グラフィカルユーザーインターフェースを使⽤して、アプリケーションコンポーネントを有効または無効にできます。コンポーネントを有効にすると、［無効］が使⽤可能になります。既定では、次のコンポーネントが有効になっています：ファイル脅威対策、デバイスコントロール、ふるまい検知。デバイス上で Web 脅威対策設定のローカル管理が許可されており（ポリシーが適⽤されていないか、ポリシーのプロパティで「ロック」に設定されていない）、対応ブラウザの 1 つがシステム上で検知された場合、Web 脅威対策コンポーネン
トが⾃動的に有効になることがあります。
コンポーネントを無効にすると、［有効］ボタンが使⽤可能になります。

アプリケーションコンポーネントを有効または無効にするには：
1. メインウィンドウを開きます。
2. メインウィンドウの下部で［設定］をクリックします。
［設定］ウィンドウが開きます。
3. コンポーネントの有効化または無効化をクリックします。

スキャンタスクの開始と停⽌
578

スキャンタスクを開始または停⽌するには：
1. メインウィンドウを開きます。
2. メインアプリケーションウィンドウで、［スキャン］をクリックします。
［スキャン］ウィンドウが表⽰されます。
3. 次のいずれかの操作を実⾏します：
スキャンタスクを開始するには、開始するスキャンタスクの下にある［開始］をクリックします。
実⾏中のスキャンタスクの進捗が表⽰されます。
スキャンタスクを停⽌するには、停⽌するタスクの下にある［停⽌］をクリックします。
スキャンタスクが停⽌し、スキャンしたオブジェクトおよび検知された脅威に関する情報が表⽰されます。
4. スキャンタスクのレポートを表⽰するには、［レポートの表⽰］をクリックします。
スキャンタスクの完了時に感染したオブジェクトが検知されると、タスクバーの右側にある本製品のアイコン
近くの通知領域に、ポップアップウィンドウが表⽰されます。
スキャンウィンドウには、⼀時的なブートセクタスキャンタスク（Scan_Boot_Sectors_{ID}）と⼀時的なファイルのオブジェクトスキャンタスク（Scan_File_{ID}）の進⾏状況と結果も表⽰されます。［閉じる］（×）
をクリックするか、［スキャン］ウィンドウを閉じる（メインウィンドウへの切り替え時や、本製品の終了時）と、既に完了した⼀時タスクに関する情報を⾮表⽰にできます。

アップデートタスクの開始と停⽌

アップデートタスクを開始または停⽌するには：
1. メインウィンドウを開きます。
2. メインアプリケーションウィンドウで、［アップデート］をクリックします。
［アップデート］ウィンドウが表⽰されます。
3. 次のいずれかの操作を実⾏します：
タスクを開始するには、開始するタスクの下にある［開始］をクリックします。
実⾏中のアップデートタスクの進捗が表⽰されます。
アップデートタスクが正常に完了したら、［アップデートのロールバック］が使⽤可能になり、最後に成功した定義データベースのアップデートをロールバックできます。
タスクを停⽌するには、停⽌するタスクの下にある［停⽌］をクリックします。
アップデートタスクが停⽌します。
4. タスクのレポートを表⽰するには、［レポートの表⽰］をクリックします。

ロールバックタスクを開始するには：
1. メインウィンドウを開きます。
2. メインウィンドウで、［アップデート］セクションを選択します。
579

［アップデート］ウィンドウが表⽰されます。
3. ［アップデートのロールバック］をクリックして、ロールバックタスクを実⾏します。

Kaspersky Security Network の設定グラフィカルユーザーインターフェイスを使⽤して、Kaspersky Security Network の使⽤を有効または無効にできます。

Kaspersky Security Networkの使⽤を有効にするには：

1. メインウィンドウを開きます。
2. メインウィンドウの下部で［設定］をクリックします。
［設定］ウィンドウが開きます。
3. ［設定］ウィンドウで、次のいずれかのオプションを選択します：［拡張 KSN モード］：Kaspersky Security Network を使⽤する場合、ナレッジベースから情報を取得
し、脅威の種別や発⽣源に関する統計や情報を匿名で送信します。
［基本 KSN モード］：Kaspersky Security Network を使⽤する場合、ナレッジベースから情報を取得しますが、脅威の種別や発⽣源に関する統計や情報を匿名で送信することはできません。
4. ［有効］をクリックします。
［Kaspersky Security Network の使⽤］ウィンドウが開きます。
5. ［Kaspersky Security Network の使⽤］ウィンドウで、Kaspersky Security Network に関する声明をよく読み、［私は、Kaspersky Security Network に関する声明の利⽤規約のすべてを確認し、理解した上で同意します］を選択します。
6. ［OK］をクリックします。
［Kaspersky Security Network の使⽤］ウィンドウでオプションを選択していないと、［OK］は使⽤できません。

Kaspersky Security Networkの使⽤を無効にするには：

1. メインウィンドウを開きます。
2. メインウィンドウの下部で［設定］をクリックします。
［設定］ウィンドウが開きます。
3. ［有効］をクリックします。
4. 開いたウィンドウで、［はい］をクリックして、Kaspersky Security Network の使⽤を拒否します。

レポートの表⽰
グラフィカルユーザーインターフェイスを使⽤して、アプリケーションレポートを表⽰できます。レポートには、アプリケーションコンポーネントとタスクの操作に関する情報が含まれます。
580

レポートデータは、イベントの⼀覧が含まれた表形式で⽰されます。表の各⾏に異なるイベントに関する情報が含まれます。イベントの属性は表の各列に表⽰されます。さまざまなコンポーネントやタスクの実⾏中にロ
グに記録されるイベントには、さまざまな属性セットがあります。
レポートでは、次のイベント重要度が使⽤されます：

緊急 – デバイスの保護において、製品の動作や脆弱性の問題を⽰しているために注意が必要な、緊急の重要度のイベント。

⾼
中
低
情報
エラー
レポートは、アプリケーションのメインウィンドウの下部にあるレポートをクリックすると開くウィンドウに表⽰されます。
本製品では次のレポートを利⽤できます：
統計情報：このレポートには、ファイル脅威対策とスキャンタスクの統計が含まれます。［再読み込み］
をクリックすると、表⽰されているレポートを更新できます。
システム監査：このレポートには、本製品の動作中やユーザーと製品との対話で発⽣するイベントに関する情報が含まれます。
脅威対策：このレポートには、次の製品コンポーネントの実⾏中に記録されたイベントに関する情報が含
まれています：ファイル脅威対策
リムーバブルドライブのスキャン
アンチクリプター
ウェブ脅威対策
ネットワーク脅威対策
ファイアウォール管理
アプリケーションコントロール
デバイスコントロール
ふるまい検知システム変更監視オンデマンドタスク：このレポートには、スキャンタスク、アップデートタスク、およびシステム整合性チェックによって記録されたイベントに関する情報が含まれています。

581

レポートを表⽰します：
1. メインウィンドウを開きます。
2. メインウィンドウの下部にある［レポート］をクリックします。
［レポート］ウィンドウが表⽰されます。
3. ［レポート］ウィンドウの左側で、必要なレポートの種別を選択します。
ウィンドウの右側に、イベントのリストを含むレポートが表⽰されます。
既定ではイベントは［⽇付］列の値で昇順にソートされています。
4. イベントに関する詳細情報を表⽰するには、レポートでイベントを選択します。
このイベントの属性を含むセクションが、ウィンドウの下部に表⽰されます。
レポートを効果的に処理するため、画⾯上のデータ表⽰を次のように変更できます：
イベントのリストを発⽣時間でフィルタリングする。
特定のイベントを⾒つけるため検索機能を使⽤する。
選択したイベントを別のセクションで表⽰する。

Backup オブジェクトの表⽰
グラフィカルユーザーインターフェースを使⽤して、Backup オブジェクトに対して次の操作を⾏うことができます：
デバイス上の Backup に配置されたオブジェクトの情報を表⽰します。
Backup からオブジェクトを元のディレクトリに復元します。
Backup からオブジェクトを削除します。削除されたオブジェクトをその後で復元することはできません。
オブジェクトの復元と削除に関する情報は、イベントログに保存されます。

Backupにあるオブジェクトを表⽰するには：

1. メインウィンドウを開きます。
2. メインウィンドウの下部にある［バックアップ］をクリックします。
これにより、［バックアップ］ウィンドウが開きます。
このウィンドウには、Backup 保管領域内のオブジェクトに関する次の情報が表⽰されます：
オブジェクト名。
オブジェクトの絶対パス。
オブジェクトが Backup に追加された⽇付。
オブジェクトが Backup から削除された⽇付（このフィールドは、Backup の保持期間が設定されている場
合に表⽰されます）。
582オブジェクトのサイズ。

ライセンスの管理
グラフィカルユーザー インターフェイスを使⽤すると、アプリケーションライセンスを追加および削除し、ア
プリケーションが使⽤されているライセンスや関連付けられているライセンス関する情報を表⽰できます。
現在のライセンスを追加することで、アプリケーションを有効化できます。

アクティベーションとは、ライセンスの有効期限が切れるまで、すべての機能を使⽤できる製品版のライセンスを有効化するプロセスです。

Kaspersky Endpoint Detection and Response Optimum 機能が含まれていないライセンスで本製品を使⽤している場合、この機能を有効にするには、追加の Kaspersky Endpoint Detection and Response Optimum アドオンライセンス（「EDR Optimum ライセンス」）を追加する必要があります。
本製品に予備のライセンスを追加することもできます。現在のライセンスが期限切れになるか削除されると、予備のライセンスがアクティブになります。予備のライセンスを追加しておくことで、ライセンスの有効期限が切れた時に本製品の機能が制限されるのを防ぐことができます。
予備のライセンスは、現在のライセンスを追加した後にのみ追加できます。

ライセンスの追加

アプリケーションに有効なライセンスを追加します：
1. メインウィンドウを開きます。
2. 次のいずれかの操作を実⾏します：
メインウィンドウの下部にある、ライセンスに関する情報が表⽰されている領域をクリックします。
メインウィンドウの下部にある［サポート］をクリックして表⽰される［サポート］ウィンドウで、［ライセンス］フィールドのリンクをクリックして［ライセンス］ウィンドウを開きます。
［ライセンス］ウィンドウが表⽰されます。このウィンドウの［ライセンスを購⼊］ボタンをクリックす
ると、カスペルスキーオンラインストアが開き、ライセンスを購⼊できます。
3. 本製品は、製品版ライセンスまたは試⽤版ライセンスで有効化化できます。
製品版ライセンスでアプリケーションを有効化します：
a. ［製品版ライセンス］セクションの［追加］ボタンをクリックし、ライセンスの追加⽅法に応じて次の処理を実⾏します：
アクティベーションコードを使⽤してライセンスを追加する場合は、アクティベーションコードを⼊⼒して［次へ］ボタンをクリックします。

583

ライセンス情報ファイルを使⽤してライセンスを追加する場合は、［ライセンスの追加］ボタンをクリックし、開いたウィンドウで .key 拡張⼦のファイルを選択します。
ウィンドウには、ライセンスとそれに関連付けられたライセンスに関する情報が表⽰されます。
b. ［有効化］ボタンをクリックします。
試⽤版ライセンスで本製品を有効化するには、［試⽤版ライセンス］セクションの［有効化化］ボタンをクリックします。ウィンドウには、試⽤版ライセンスと関連付けられたライセンスに関する情報が表⽰されます。
トライアルライセンスでアプリケーションを使⽤できるのは、1 回のトライアル期間のみです。
現在のアプリケーションライセンスを追加した後、予備のライセンスを追加し、必要に応じて EDR Optimum
アドオンライセンスを追加できます。予備のライセンスまたはアドオンライセンスの追加を開始するには、［ライセンス］ウィンドウの上部にある［追加］ボタンを使⽤します。

ライセンスの削除

本製品に追加されたライセンスを削除します：
1. メインウィンドウを開きます。
2. 次のいずれかの操作を実⾏します：
メインウィンドウの下部にある、ライセンスに関する情報が表⽰されている領域をクリックします。
メインウィンドウの下部にある［サポート］をクリックして表⽰される［サポート］ウィンドウで、［ライセンス］フィールドのリンクをクリックして［ライセンス］ウィンドウを開きます。
［ライセンス］ウィンドウが表⽰されます。
3. 削除するライセンスに関する情報の右にある［削除］ボタンをクリックします。
4. 開いたウィンドウで削除を確認します。

ライセンスの情報の表⽰

ライセンスの情報を表⽰するには：
1. メインウィンドウを開きます。
2. 次のいずれかの操作を実⾏します：
メインウィンドウの下部にある、ライセンスに関する情報が表⽰されている領域をクリックします。
メインウィンドウの下部にある［サポート］をクリックして表⽰される［サポート］ウィンドウで、［ライセンス］フィールドのリンクをクリックして［ライセンス］ウィンドウを開きます。
［ライセンス］ウィンドウが表⽰されます。
584

ウィンドウには、アプリケーションが使⽤されているライセンスに関する情報と、予備のライセンスがアプリ
ケーションに追加されている場合は予備のライセンスに関連付けられているライセンスに関する情報が表⽰されます。ライセンスに関する完全な情報を表⽰するには、［詳細情報］リンクをクリックします。
［現在のライセンス］セクションには、現在のライセンスと関連付けられているライセンスに関する情報が表⽰されます。
現在のアプリケーションライセンスの種別、ライセンス制限、およびライセンスの有効期間。
識別 ID：⼀意の英数字⽂字列。
ライセンスのステータス - ライセンスのステータスまたはライセンスに関連する問題についてのメッセー
ジ（問題がある場合）。
有効期間の開始⽇ - このライセンスを追加して製品をアクティベートした⽇付。
有効期限⽇数 – ライセンスの有効期限が切れるまでの⽇数と終了⽇（UTC）。
アプリケーション名 – ライセンスが追加された製品の名前。
保護 – 保護機能の制限と定義データベースの更新機能に関する情報。
現在の EDR Optimum ライセンスをアプリケーションに追加した場合、このライセンスとそれに関連付けられているライセンスに関する情報も［現在のライセンス］セクションに表⽰されます。
［予備のライセンス］セクションには、予備のライセンスと関連するライセンスに関する情報が表⽰されます。
ライセンスに関連付けられた予備のライセンスの種別、ライセンス制限、およびライセンスの有効期間。
識別 ID：⼀意の英数字⽂字列。
ライセンスの種別 – 予備のライセンスに関連付けられたライセンスの種別。
アプリケーション名 – ライセンスが追加された製品の名前。
保護 – 保護機能の制限と定義データベースの更新機能に関する情報。
アプリケーションに予備の EDR Optimum ライセンスを追加した場合、このライセンスとそれに関連付けられているライセンスに関する情報も［予備のライセンス］セクションに表⽰されます。

トレースファイルの作成
グラフィカルユーザーインターフェースを使⽤して、アプリケーショントレースファイルを作成し、その詳細レベルを定義できます。

トレースファイルを作成するには：
1. メインウィンドウを開きます。
2. メインウィンドウの下部にある［サポート］をクリックします。
［サポート］ウィンドウが表⽰されます。
3. ［トレース］をクリックして、［トレース］ウィンドウを開きます。
585

4. ［レベル］ドロップダウンリストで、トレースファイルの詳細レベルを選択します。
カスペルスキーのテクニカルサポートの担当者に指⽰された詳細レベルを指定することを推奨します。既定値は 診断（300） です。
5. ［有効］をクリックし、トレースを開始します。
6. 問題の原因となった状況を再現します。
7. ［無効］をクリックし、トレースを停⽌します。
作成されたトレースファイルは /var/log/kaspersky/kesl/ ディレクトリに保存されます。

586

Kaspersky Endpoint Security コンテナアプリケーション（KESL コンテナ）
Kaspersky Endpoint Security の配布キットには、イメージリポジトリからコンテナイメージをスキャンするために外部システムに埋め込むコンテナアプリケーション（「KESL コンテナ」）を作成するファイルが含まれています。
仮想環境の保護に Kaspersky Endpoint Security を Light Agent モードで使⽤している場合、KESL コンテナ
機能には対応していません。
KESL コンテナでは、次の操作が可能です：
リポジトリにあるコンテナイメージをスキャンします。
感染したオブジェクトが含まれていない、スキャンしたイメージを信頼するリポジトリに転送します。
展開、有効化、設定された KESL コンテナは、次の Kaspersky Endpoint Security の機能コンポーネントとタスクを提供します。
ファイル脅威対策
スキャンタスク：
マルウェアのスキャン
簡易スキャン
コンテナースキャン
コンテナの監視KESL コンテナでは、次の Kaspersky Endpoint Security 追加機能を使⽤できます。
ライセンス情報ファイルまたはアクティベーションコードを使⽤して、本製品をアクティベートします。
アプリケーションデータベースのアップデートとロールバック。
ファイルのコピーをデバイスのバックアップに保存します。
REST API を介して KESL コンテナと通信できます。Kaspersky Security Center のポリシーを使⽤して KESL コ
ンテナを設定することもできます。
Kaspersky Security Center で KESL コンテナが正常に動作するには、KESL コンテナに対応するデバイスを固有のポリシーを持つ別の管理グループに移動してください。ポリシーのプロパティでは、Kaspersky
Endpoint Security のすべての機能と設定を編集できますが、KESL コンテナに対応していない設定を構成しても、KESL コンテナの動作には影響しません。
KESL コンテナは、コマンドラインを使⽤して管理することはできません。

587

KESL コンテナが展開中に有効化され、管理対象デバイスへの⾃動ライセンス配布が設定された状態でKaspersky Security Center に接続されている場合、ライセンスは KESL コンテナに対応するデバイスに適⽤されません。

KESL コンテナの導⼊とアクティベーション
配布パッケージの説明
配布パッケージには、次のファイルが含まれています：
docker-service-<バージョン>.tgz - イメージの作成に必要なファイルのアーカイブ。
kesl-<version>.rpm - Kaspersky Endpoint Security のインストールパッケージ。
klnagent.rpm - Kaspersky Security Center ネットワークエージェントのインストールパッケージ。
docker-service-<バージョン>.tgz アーカイブには、次のファイルが含まれています：
kesl-service - コンテナアプリケーションファイルのディレクトリ。
Docker le - 18.06 より前のバージョンの Docker イメージをビルドするためのファイル。
Docker le.1809 - 18.05 以降のバージョンの Docker イメージをビルドするためのファイル。
build.sh.example - イメージをビルドするためのスクリプトの例。
run.sh.example - KESL コンテナを起動するためのスクリプトの例。
kesl-service.con g.example - コンテナアプリケーションの設定情報ファイルの例。
klnagent.conf.example - Kaspersky Security Center に接続するための設定情報ファイルの例。
readme.md - クイックリファレンス。

KESL コンテナの導⼊とアクティベーション
KESL

コンテナを使⽤するための準備をするには：

1. tar -xvf docker-service-<version>.tgz アーカイブファイルを展開します。
2. Kaspersky Security Center を使⽤して KESL コンテナを設定する場合は、次の操作を⾏います：
a. klnagent.conf.example ファイルで、ネットワークエージェントの変数の値を指定します。詳細について
は、Kaspersky Security Center のヘルプ（ Network Agent for Linuxセクション）を参照してください。

ール（応答ファイルを使⽤）」「のサイレント モードでのインスト

b. klnagent.conf.example を kesl-service/klnagent.conf にコピーします。
3. build.sh.example インストールスクリプトを使⽤して、KESL コンテナの Docker イメージをビルドします：588

a. プロキシサーバーを使⽤する場合は、COMMON_AGRS 変数に必要な値を指定します。
b. 必要に応じて、対象の kesl-service イメージの名前を変更します。
c. build.sh.example を build.sh にコピーし、実⾏ファイルの属性を割り当てます。
d. build.sh を実⾏します。
4. docker images -a コマンドを実⾏して、ビルドが正常に完了したことを確認します。
コマンドの実⾏結果が次のように表⽰されます：
REPOSITORY TAG IMAGE ID CREATED SIZE
kesl-service latest <hex> < 作成時間 > < サイズ >5. 次のいずれかの⽅法で KESL コンテナをアクティベートします：
Kaspersky Security Center を使⽤する。KESL コンテナを有効にするには、Web コンソールまたは管理コンソールで KESL コンテナに対応するデバイスにライセンスを追加する必要があります。
Kaspersky Security Center で KESL コンテナが正常に動作するには、KESL コンテナに対応するデバ
イスを固有のポリシーを持つ別の管理グループに移動してください。KESL コンテナが停⽌すると、これらのデバイスは管理グループから⾃動的に削除され、これらのデバイスに使⽤されていたライセンスが解放されます。
設定情報ファイルを使⽤する。
環境変数を使⽤する（⼿順 7 を参照）。
6. KESL コンテナを設定します（KESL コンテナの設定、KESL コンテナの設定）。
7. 次のコマンドを使⽤して、KESL コンテナを開始します：docker run --privileged --init -p <<KESL container_port >:< device_port > \-e < 変数 _1> -e < 変数 _2> ... -e < 変数 _n> \-v < マウント ポイント _1> -v < マウント ポイント _2> ... -v < マウント ポイント _n> \< イメージ名 >説明：< KESL コンテナのポート > は KESL コンテナのポートであり、KESL コンテナの外部からネットワーク
経由でアクセスできる必要があります。
< device_port >は、KESL コンテナがインストールされているデバイスのポートです。
KESL コンテナを起動するときに、環境変数を使⽤して有効化できます。
アクティベーションコードを使⽤している場合は、KRAS4D_ACTIVATION='< アクティベーションコー
ド >' オプションを追加します：
docker run ... -e KRAS4D_ACTIVATION='< アクティベーションコード >'ライセンス情報ファイルを使⽤している場合は、KRAS4D_ACTIVATION='< ライセンス情報ファイル >'および KRAS4D_KEYPATH=/root/kesl-service/keys オプションを追加します：
docker run... -e KRAS4D_ACTIVATION='< ライセンス情報ファイル >' -e
KRAS4D_KEYPATH=/root/kesl-service/keys -v < ライセンスがあるディレクトリのパス>:/root/kesl-service/keys589

ファイル run.sh.example に実⾏コマンドの例を表⽰できます。

KESL コンテナの設定
KESL コンテナの設定を初期化するにはいくつかの⽅法があります：
既定（指定がない場合）。
設定情報ファイル：この場合、設定情報ファイルの値は既定値よりも優先されます。
値は、起動時に環境変数として KESL コンテナに渡すことができます。環境変数は、設定情報ファイルでの指定よりも優先されます。
スキャンリクエストボディ：リクエストボディの設定は最も⾼い優先度ですが、それらは 1 つのリクエスト
内でのみ有効です。

KESL コンテナの設定
KESL コンテナの設定とその既定値を、次の表で説明します。
KESL コンテナの設定

設定の説明

取りうる値

REST API のリ
スニングポート
イベントの緊
急度

既定値

8085

noset

debug
info
warning
error
critical
noset

認証鍵

KRAS4D_XAPIKEY が設定されている場合、各リクエストの検証は x-apikey ヘッダーの存在について、およびその内容が KRAS4D_XAPIKEY 設定の値と⼀致するかどうかについて⾏われます。これらの条件が満たされない場合、リクエストは拒否されます。この設定がない場合、検証は実⾏されません。

アクティベー
ションコードまたはライセンス情報ファ
イル

アクティベーションコードを使⽤して KESL コンテナをアクティベート
するには、KESL コンテナの実⾏時に、設定情報ファイルでアクティベーションコードを指定するか、環境変数でアクティベーションコードを指定します：
docker run ... -e KRAS4D_ACTIVATION='< アクティベーションコ
ード >'ライセンス情報ファイルを使⽤して KESL コンテナをアクティベートす
るには、KESL コンテナの実⾏時に、設定情報ファイルでライセンス情報ファイルを指定するか、環境変数でライセンス情報ファイルを指定します：590

docker run... -e KRAS4D_ACTIVATION='< ライセンス情報ファイル>' -e KRAS4D_KEYPATH=/root/kesl-service/keys -v < ライセン
スがあるディレクトリのパス >:/root/kesl-service/keys
ライセンス情報ファイルを使⽤して KESL コンテナをアクティベートす
るには、マウントポイント「/root/kesl-service/keys」が必要です。
スキャンの詳細設定

オプションの KRAS4D_SCANOPTIONS 設定を使⽤すると、コンテナース
キャンタスクを設定できます：
docker run ... -e KRAS4D_SCANOPTIONS='< 設定 >'< 設定 > は、コンテナースキャンタスクの設定です。

アップデートの詳細設定

オプションの KRAS4D_UPDATEOPTIONS 設定を使⽤すると、アップデー
トタスクを設定 できます。
docker run ... -e KRAS4D_UPDATEOPTIONS='< 設定 >'< 設定 > は、アップデートタスクの設定（SourceType 設定、ApplicationUpdateMode 設定、および CustomSources.item_# セク
ションの設定）です。

KESL コンテ
ナの開始時に定義データベースをアップ
デートする

既定では、定義データベースは KESL コンテナの開始時にディレクトリ
/vvar/opt/kaspersky/kesl/private/updates にダウンロードされます。

True

定義データベースの 1 つのインスタンスを使⽤して複数の KESL コンテ
ナの連動操作を導⼊し、KESL コンテナの起動を⾼速化するには、KESL
コンテナがインストールされているデバイスにマウントしてこのディレクトリを移動してください：
docker run ... -v < 定義データベースのディレクトリへのパス>:/var/opt/kaspersky/kesl/private/updates

対象のリポジトリに既に存在する場合
は、イメージを処理しないでください。

False

アプリケーションのコマンドの実⾏を待機する最⻑時間（秒単位）

600

定義データベースのアップ
デートを待機する最⻑時間（秒単位）

600

KESL コンテ
ナ設定情報ファイルの名前keslservice.con g

環境変数
KESL コンテナの設定で、以下の環境変数が使⽤できます：
KRAS4D_PORT – REST API のリスニングポート。
591

KRAS4D_LOGLEVEL – イベントの緊急度。
KRAS4D_XAPIKEY – 認証鍵のリクエスト。
KRAS4D_ACTIVATION – アクティベーションコードまたはライセンス情報ファイル名。
KRAS4D_SCANOPTIONS – スキャンの詳細設定。
KRAS4D_UPDATEOPTIONS – アップデートの詳細設定。
KRAS4D_FORCEUPDATE – KESL コンテナの開始時に定義データベースをアップデートする。
KRAS4D_SKIPIMAGEIFEXISTS – 対象のリポジトリに既に存在する場合は、イメージを処理しない。
KRAS4D_GENERALTIMEOUT – アプリケーションのコマンドの実⾏を待機する最⻑時間。
KRAS4D_UPDTASKTIMEOUT – 定義データベースのアップデートを待機する最⻑時間。
KRAS4D_CFGNAME：KESL コンテナ設定情報ファイルの名前。

設定情報ファイルKESL コンテナ設定情報ファイルの形式は yaml です。ファイルから設定を読み取るには、KESL コンテナがイ
ンストールされているデバイスで「/root/kesl-service/con g/」パスをマウントし、さらに設定情報ファイルの名前が既定と異なる場合はファイル名を指定します。このように、KESL コンテナのセットごとに個別の設
定情報ファイルを指定できます。
例：KESL コンテナの開始
docker run ... \-e KRAS4D_CFGNAME=' unique_file_name ' \-v <HOST_PATH>:/root/kesl-service/config \kesl-service
設定情報ファイルの設定項⽬に対応する環境変数を、次の表に記します。
設定項⽬と環境変数の対応

設定情報ファイルの設定項⽬

環境変数

共通セクション
port: <リスニングポート># KRAS4D_PORT=8085

sqlpath: <スキャン結果を含むデータベースファイルへの完全パス># KRAS4D_SQLPATH

certdir: <レジストリ証明書のあるディレクトリのパス># KRAS4D_CERTDIR

keypath: <ライセンス情報ファイルのあるディレクトリのパス># KRAS4D_KEYPATH

tmppath: <⼀時ディレクトリへの完全パス># KRAS4D_TMPPATH

logpath: <イベントログへの完全パス># KRAS4D_LOGPATH

loglevel: [noset|debug|info|warning|error|critical]# KRAS4D_LOGLEVEL

管理セクション
xapikey: <認証鍵のリクエスト># KRAS4D_XAPIKEY=None592

forceupdate: <コンテナの開始時に定義データベースを強制的にアップ
デート [True|False]># KRAS4D_FORCEUPDATE

activation: <アクティベーションコードまたは /root/kesl-service/con g/にあるライセンス情報ファイル名># KRAS4D_ACTIVATION

detectaction: [delete|skip]# KRAS4D_DETECTACTION

scanoptions: <スキャン設定 [ScanArchived=yes ScanSfxArchived=yes ...]># KRAS4D_SCANOPTIONS

skipimageifexist: <スキャンしたイメージのコピー先のサーバーに既にイメージが存在する場合は、イメージをスキャンしない># KRAS4D_SKIPIMAGEIFEXIST

generaltimeout: <アプリケーションのコマンドの実⾏を待機する最⻑時間>#
KRAS4D_GENERALTIMEOUT

updtasktimeout: <定義データベースのアップデートを待機する最⻑時間>#KRAS4D_UPDTASKTIMEOUT

リポジトリセクション<サーバー>:<ポート>: 検証のリクエスト時に認証を必要とするイメージ
レジストリのアドレスとポート。
認証情報サブセクション
user: イメージレジストリでの認証⽤のユーザー名
pass: イメージレジストリでの認証⽤のパスワード
設定情報ファイルの例

使⽤可能なマウントポイント
KESL コンテナの操作で、次のマウントポイントを使⽤できます：/root/kesl-service/data/scans.sqlite – スキャン結果を含むデータベースファイルへのパス。
/var/opt/kaspersky/kesl/private/updates – 定義データベースへのパス。
/root/kesl-service/certi cates – リポジトリ証明書があるディレクトリのパス。
/root/kesl-service/keys – ライセンス情報ファイルがあるディレクトリのパス。
/var/log/kaspersky/ – イベントログがあるディレクトリのパス。
593

/root/kesl-service/con g/ – 設定情報ファイルへのパス。
/var/lib/containers/vfs-storage – Podman ユーティリティが正しく機能するために必要なマウントポイン
ト。

REST API を使⽤した KESL コンテナの管理
KESL コンテナとの対話は REST API を使⽤して実装されます。REST API を使⽤して次の操作を⾏うことができます：
1 つのファイルまたは複数のファイルをスキャンします。これを⾏うには、スキャンリクエスト（POST）
を送信します。
例：
POST http://<サーバー>:<ポート>/scans
1 つまたは複数のファイル。
1 つの Docker イメージ または複数の Docker イメージをスキャンします。これを⾏うには、スキャンリクエ
スト（POST）を送信します。
例：
POST http://<サーバー>:<ポート>/scans
スキャンする Docker イメージへのリンク。
詳細設定で、1 つの Docker イメージ または複数の Docker イメージをスキャンします。これを⾏うには、ス
キャンリクエスト（POST）を送信します。
例：
POST http://<サーバー>:<ポート>/scans
特定の種別の JSON。
スキャンセッションのリストを取得します。これを⾏うには、スキャンセッション（GET）に関する情報のリクエストを送信します。
例：
GET http://<サーバー>:<ポート>/scans
スキャンセッションに関する情報を取得します。これを⾏うには、スキャンセッション（GET）に関する情報のリクエストを送信します。
例：
GET http://<サーバー>:<ポート>/scans/<スキャンセッションの⼀意の識別⼦>
KESL コンテナを再読み込みせずにレジストリ証明書を追加します。これを⾏うには、レジストリ証明書（POST）を追加するためのリクエストを送信します。
例：
POST http://<サーバー>:<ポート>/addcert
KESL コンテナの状態に関する情報を取得します。そのためには、KESL コンテナの状態に関する情報を受け取るリクエストを送信します（GET）。
例：
GET http://<サーバー>:<ポート>/status594

スキャンリクエスト
⽬的
リクエストボディで指定されたオブジェクトのスキャン。
次のオブジェクトをスキャンできます：
1 つのファイル
複数のファイル
特定のリポジトリにある 1 つまたは複数の Docker イメージ
詳細設定の特定のリポジトリにある 1 つまたは複数の Docker イメージ

パス
http://<サーバー>:<ポート>/scans[?wait=1]

設定
オプションの wait 設定では、スキャンセッションの種別を指定します。
設定値が 1 の場合、同期スキャンが実⾏され、スキャンが終了するとレポートが送信されます。
設定値が 0 の場合、⾮同期スキャンが実⾏され、次のような応答が返されます：{"id"="7d27e9b4-a4d7-469b-bdcf-ebfe953498e4","location"="/scans/7d27e9b4-a4d7-469b-bdcf-ebfe953498e4"}
説明：
id – スキャンセッションの⼀意の識別⼦。
location – このセクションに関する情報をリクエストするパス：http://<サーバー>:<ポート>/scans/<場所>。

リクエストヘッダー
リクエストには、次のヘッダーを含めることができます：
Content-Type595

スキャンに対して送信されるオブジェクトの種別を定義します。
サポートされる値：
application/octet-stream – 1 つのファイル
multipart/form-data – 複数のファイル
text/plain – 特定のリポジトリにある 1 つまたは複数の Docker イメージ
application/json – 詳細設定の特定のリポジトリにある 1 つまたは複数の Docker イメージ
x-api-key（オプション）
KRAS4D_XAPIKEY 環境変数または設定情報ファイルの xapikey 変数で指定された API キー。

考えられるエラー
サポートされていない値が Content-Type ヘッダーに指定されている場合、次のエラーが返されます：{"error"={"code"="NOT_SUPPORTED_CONTENT_TYPE","details"="<content type>","message"="Not supported Content-Type"},"status"="error"}

ファイルのスキャンリクエスト
Content-Typeapplication/octet-stream

リクエストボディ
1 つのファイル。
応答例：{"completed": "Mon, 01 Mar 2021 06:54:39 GMT",
596

"created": "Mon, 01 Mar 2021 06:54:38 GMT","progress": 100,"scan_result": {"noname": {"started": "2021-03-01 06:54:39","stopped": "2021-03-01 06:54:39","threats": [{"name": "EICAR-Test-File","object": "/root/kesl-service/tmp/b8eb4128-8cb4-4964-87cf-b9853e6544ec"}],"verdict": "infected"}},"status": "completed","verdicts": ["infected"]}

複数ファイルのスキャンリクエスト
Content-Type
multipart/form-data

リクエストボディ
複数ファイル。
応答例：{"completed": "Mon, 01 Mar 2021 06:55:44 GMT",
597

"created": "Mon, 01 Mar 2021 06:55:43 GMT","progress": 100,"scan_result": {"clean": {"started": "2021-03-01 06:55:43","stopped": "2021-03-01 06:55:43","verdict": "clean"},"corrupted.com": {"errors": [{"error": "Corrupted object","object": "/root/kesl-service/tmp/75d28fe6-8154-4361-9382-90a76861518a"}],"started": "2021-03-01 06:55:43","stopped": "2021-03-01 06:55:43","verdict": "non scanned"},"error.com": {"errors": [{"error": "read error","object": "/root/kesl-service/tmp/37f6e0dd-13f9-4d11-899c-5fe0f23e407d"}],"started": "2021-03-01 06:55:44","stopped": "2021-03-01 06:55:44","verdict": "non scanned"},"infected.com": {"started": "2021-03-01 06:55:44","stopped": "2021-03-01 06:55:44","threats": [{"name": "EICAR-Test-File","object": "/root/kesl-service/tmp/7d664646-bf56-4060-b958-5ce9e746c929"
}
],
598

"verdict": "infected"}},"status": "completed","verdicts": ["clean","non scanned","infected"]}

Docker イメージのスキャンリクエスト
Content-Type
text/plain

リクエストボディ
スキャンする Docker イメージへのリンク。
次の値を使⽤できます：
リポジトリ内のイメージのパス（例：https://index.docker.io/jerbi/eicar:latest）。
複数のイメージへのパスマスク（例：https://index.docker.io/<名前マスク>:<タグマスク>）。? や * の記号でマスクを指定できます。
応答例：{"completed": "Sun, 31 Jan 2021 10:29:26 GMT","created": "Sun, 31 Jan 2021 10:29:20 GMT","progress": 100,"scan_result": {"jerbi/eicar:latest": {599

"started": "2021-01-31 10:29:25","stopped": "2021-01-31 10:29:26","threats": [{"name": "EICAR-Test-File","object": "[image:docker.io/jerbi/eicar:latest] /eicar.com.txt"}],"verdict": "infected"}},"status": "completed","verdicts": ["infected"]}

考えられるエラー
Docker REST API を使⽤するリクエストは、マスクによるイメージのリストの取得に使⽤されます。
ただし、多くの公開サーバーでは、セキュリティ上の理由から無効になっています。このようなサーバーでマスクを使⽤してイメージをスキャンしようとすると、エラーが発⽣します。
エラーの例：{"completed": "Mon, 01 Mar 2021 07:02:24 GMT","created": "Mon, 01 Mar 2021 07:02:22 GMT","scan_errors": [{"code": 401,
"details": {"context": {"image_mask": "/jerbi/eic*:latest","repository": "index.docker.io","repository_base": "index.docker.io"
600

},"errors": ["Unauthorized"]},"message": "Invalid source"},["Unauthorized"]],"status": "completed"}

詳細設定での Docker イメージのスキャンリクエスト
Content-Typeapplication/json

リクエストボディ
次の種別の JSON：{"source": "https://index.docker.io/jerbi/eicar:latest","params": {"destination": "https://fake","skipimageifexists": true,"custom_callbacks": {"on_detect": {"uri": "http://10.16.42.75:5050","content-type": "application/json","body": {"session_id": "100","session_init": "20201105T072403+0300","infected_items": "$infected"
601

}
},
"on_complete": {"body": {"session_id": "100",},"uri": "http://10.16.42.75:5050/on_complete",}}}}

リクエストの詳細設定
params セクションには、次の設定が含まれています：
destination（オプション）- スキャンしたイメージのコピー先のサーバー。
skipimageifexists（オプション） – コピー先のサーバーに名前と SHA256 ハッシュが同じイメージが既にある場合は、イメージをスキャンまたはコピーしません。この設定は、コピー先の設定が指定されている場合にのみ指定できます。
custom_callbacks（オプション） – スキャンの終了時に送信する必要があるリクエストについて説明します：
on_detect – 脅威が検知された場合、リクエストが送信されます。
on_complete – スキャンが終了すると、リクエストは常に送信されます。
リクエストボディの説明では、$infected 置換変数を指定できます。この変数の代わりに、感染したオブジ
ェクトのリストが置き換えられます。
応答例：{"completed": "Mon, 01 Mar 2021 07:13:49 GMT","created": "Mon, 01 Mar 2021 07:13:42 GMT","progress": 100,"scan_errors": [{"code": 500,
"message": "Unable to get images hash from destination registry"
602

}
],
"scan_params": {"destination": "https://fake","skipimageifexists": true},"scan_result": {"jerbi/eicar:latest": {"started": "2021-03-01 07:13:48","stopped": "2021-03-01 07:13:49","threats": [{"name": "EICAR-Test-File","object": "[image:docker.io/jerbi/eicar:latest] /eicar.com.txt"}],"verdict": "infected"}},"status": "completed","verdicts": ["infected"]}

スキャンセッションに関する情報のリクエスト（GET）
⽬的
スキャンセッションに関する情報を取得します。

パス603

http://<サーバー>:<ポート>/scans[?force] – セッションのリストのリクエスト。
http://<サーバー>:<ポート>/scans/<スキャンセッションの⼀意の識別⼦>[?force] – 特定のセッションに関する情報のリクエスト。

設定
KESL コンテナは、スキャンセッションに関するデータをメモリに保存し、スキャン結果データベースに書き込みます。
複数の KESL コンテナのインスタンスが同じデータベースで動作している場合、オプションの ?force 設定はデータベースからの情報の読み取りを開始します。この設定がない場合、特定の KESL コンテナのインスタン
スによって開始されたセッションに関する情報のみが表⽰されます。

スキャンセッションのリストのリクエストパス
http://<サーバー>:<ポート>/scans[?force]
応答例：{"629ae0a9-28de-4e2f-b130-67e87ba4d61d": {"progress": 100,
"status": "completed"},"655b96fc-34ca-4915-9c41-d52724a277de": {"progress": 100,
"status": "completed"},"7d27e9b4-a4d7-469b-bdcf-ebfe953498e4": {"progress": 100,
"status": "completed"},"c32ca88f-2d24-47ec-b040-0540366bea4b": {"progress": 100,604

"status": "completed"},"df11ad81-26aa-42f9-94bb-39dee4304807": {"progress": 0,"status": "completed"},"fa25340f-4898-497f-ab59-8df494f4ea47": {"progress": 100,
"status": "completed"}}

特定のセッションに関する情報のリクエストパス
http://<サーバー>:<ポート>/scans/<スキャンセッションの⼀意の識別⼦>[?force]
応答例：{"completed": "Mon, 01 Mar 2021 06:45:19 GMT","created": "Mon, 01 Mar 2021 06:45:19 GMT","progress": 100,"scan_result": {"noname": {"started": "2021-03-01 06:45:19","stopped": "2021-03-01 06:45:19","threats": [{"name": "EICAR-Test-File","object": "/root/kesl-service/tmp/65b55d89-b758-4609-a2f3-f63ef839815d"
}
605

],
"verdict": "infected"}},"status": "completed","verdicts": ["infected"]}

レジストリ証明書の追加のリクエスト（POST）
⽬的
KESL コンテナを再読み込みせずにレジストリ証明書を追加します。

パス
http://<サーバー>:<ポート>/addcert

リクエストヘッダー
リクエストには Content-Type ヘッダーが含まれています。
サポートされる値：
application/octet-stream – 1 つの証明書ファイル
multipart/form-data – 複数の証明書ファイル

KESL コンテナの状態に関する情報のリクエスト（GET）
⽬的
KESL コンテナの現在の状態と、KESL コンテナの状態を決定するアプリケーションステータスパラメータ（アプリケーション、ライセンス、およびデータベースのステータス）に関する情報を取得します。

606

Path
http://<サーバー>:<ポート>/status
応答例：{'product info': {'databases_date': '< データベース公開⽇ >', 'databases_loaded': True,'license_expiration': '< ライセンス有効期限 >', 'license_info': 'ライセンス有効','policy': '適⽤外', 'version': '< アプリケーションバージョン >'}, 'status': 'サービス使⽤可能'}考えられるエラー
エラーの例（アプリケーションが KESL コンテナ内で実⾏されていない）：{'product info': {'databases_date': 'N/A', 'databases_loaded': False,'license_expiration': 'N/A', 'license_info': 'N/A', 'policy': 'N/A', 'version':'N/A'}, 'status': 'サービスは使⽤不可', 'status_reason': ['KESL は応答なし']}{'productinfo': {'databases_date': 'N/A', 'databases_loaded': False, 'license_expiration':'N/A', 'license_info': 'N/A', 'policy': 'N/A', 'version': 'N/A'}, 'status': 'サービス
は使⽤不可', 'status_reason': ['KESL は応答なし']}{'product info': {'databases_date':'N/A', 'databases_loaded': False, 'license_expiration': 'N/A', 'license_info': 'N/A','policy': 'N/A', 'version': 'N/A'}, 'status': 'サービスは使⽤不可', 'status_reason':['KESL は応答なし']}
エラーの例（定義データベースがダウンロードされていません）：{'product info': {'databases_date': 'N/A', 'databases_loaded': False,'license_expiration': '< ライセンス有効期限 >', 'license_info': '⼀貫性のないアップデート','policy': '適⽤外', 'version': '< アプリケーションバージョン >'}, 'status': 'サービスは使⽤
不可', 'status_reason': ['データベースが読み込まれない', 'ライセンスエラー: ⼀貫性のないアップデート']}
エラーの例（ライセンスの有効期限切れ）：{'product info': {'databases_date': '<データベース公開⽇>', 'databases_loaded': True,'license_expiration': '< ライセンス有効期限 >', 'license_info': '期限切れ', 'policy': '適⽤外', 'version': '<KESL バージョン>'}, 'status': 'サービスは使⽤不可', 'status_reason':['ライセンスエラー： 期限切れ']}607

テクニカルサポートへの問い合わせ
製品のヘルプや製品に関する情報源で問題の解決策が⾒つからなかった場合は、カスペルスキーのテクニカル
サポートにお問い合わせください。テクニカルサポートの担当者が、Kaspersky Endpoint Security のインストール⽅法または使⽤⽅法についての質問にお答えします。
カスペルスキーは、Kaspersky Endpoint Security のライフサイクル全体にわたってサポートを提供します（アプリケーションのライフサイクル を参照）。テクニカルサポートに問い合わせる前に、サポートのルール をお読みください。
テクニカルサポートに問い合わせるには、次のいずれかの⽅法があります：
テクニカルサポートサイトを参照する 。
カスペルスキーカンパニーアカウントのポータル からカスペルスキーのテクニカルサポートにリクエストを送信する。

カスペルスキーカンパニーアカウントによるテクニカルサポート
カスペルスキーカンパニーアカウント は、カスペルスキー製品を使⽤する企業のためのポータルです。カスペルスキーカンパニーアカウントのポータルは、オンラインリクエストを経由して容易にユーザーとカスペルスキーが対話できるよう設計されています。カスペルスキーカンパニーアカウントのポータルでは、カスペル
スキーの担当者によるリクエスト処理の進捗を確認したり、リクエストの履歴を保存したりできます。
組織内のすべての従業員をカスペルスキーカンパニーアカウントの 1 つのアカウントに登録することができます。1 つのカンパニーアカウントで、登録済みユーザーからカスペルスキーへのオンラインリクエストを⼀元的に管理することに加えて、カスペルスキーカンパニーアカウント経由でこのようなユーザーの権限を管理することもできます。
カスペルスキーカンパニーアカウントのポータルは、次の⾔語で使⽤できます：
英語
スペイン語
イタリア語
ドイツ語
ポーランド語
ポルトガル語
ロシア語
フランス語
⽇本語
カスペルスキーカンパニーアカウントの詳細は、テクニカルサポートサイト を参照してください。

608

テクニカルサポートに関する情報の⼊⼿

トレースファイルまたはダンプフ

カスペルスキーのテクニカルサポートの担当者に問題について通知すると、の送信を依頼されることがあります。

ァイルテクニカルサポートの担当者は、デバイスのオペレーティングシステムや実⾏中のプロセス、アプリケーショ
ンコンポーネントの操作に関する詳細レポートを必要とする場合もあります。
問題の診断中、テクニカルサポートの担当者は以下のアプリケーション設定の変更を依頼することがありま
す：
⾼度な診断情報を受信するための機能のアクティベート。
標準的なユーザーインターフェイスでは実⾏不可能な個々のアプリケーションコンポーネントの詳細設定の実⾏。
受信した診断情報の保存設定の変更。
ファイル内のネットワークトラフィックのキャプチャおよび保管領域の設定。
テクニカルサポートの担当者は、これらの処理（ステップの順序、変更⽤の設定、設定情報ファイル、スクリ
プト、⾼度なコマンドライン機能、モジュールのデバッグ、特別ユーティリティなど）を実⾏するための情報に加え、診断⽬的で受信された情報の本⽂などを提供します。受信された詳細な診断情報はユーザーのデバイ
スに保管されます。この情報はカスペルスキーに⾃動送信されません。
上記のステップはテクニカルサポートの担当者の指導のもと、担当者が提供する指⽰に従って実⾏される必要があります。アプリケーションドキュメントに記載されていない、またはテクニカルサポートスペシ
ャリストが推奨していない⽅法を使⽤してアプリケーションファイルを単独で変更すると、アプリケーシ
ョンやオペレーティングシステムのパフォーマンスの低下や障害、保護の低下、データへのアクセス不能や破損につながる可能性があります。

アプリケーショントレースファイル

トレースファイルは、アプリケーションコマンドの実⾏をステップごとに追跡し、アプリケーション操作のどの段階でエラーが発⽣したかを検知することができます。

アプリケーショントレースファイルは既定では⽣成されません。アプリケーションの全般設定およびグラフィカルユーザーインターフェイスを介してコマンド ラインで、アプリケーショントレースファイルの⽣成を有効
または無効にし、トレースファイルの詳細レベルを定義できます。
アプリケーショントレースファイルを有効にしている場合、ファイルは /var/log/kaspersky/kesl/ に保存されます。このディレクトリへのアクセスには root 権限が必要です。
トレースファイルは、製品が使⽤されている限りデバイスに保存されます。製品が削除されると完全に削除されます。トレース ファイルはカスペルスキーに⾃動的に送信されません。
トレース ファイルは、⼈間が判読できる形式で保存されます。カスペルスキーに送信する前に、不正アク
セスから情報を保護するようにしてください。

609

アプリケーショントレースファイルのコンテンツ
トレースファイルには、次の⼀般的なデータが含まれています：
イベントの時刻。
実⾏されているスレッドの数。
イベントを発⽣させた製品コンポーネント。
イベントの重要度（情報イベント、警告、緊急イベント、エラー）。
製品のコンポーネントによるコマンド実⾏に関係するイベントの説明と、このコマンドの実⾏結果。
トレースファイルには、⼀般的なデータに加えて以下の情報が保存される場合があります：
本製品のコンポーネントとその動作データのステータス。
製品におけるユーザーの操作に関するデータ。
デバイスに装備されているハードウェアのデータ。
ユーザーの操作に関する情報を含む、オペレーティングシステムのオブジェクトおよびイベントに関する
すべてのデータ。
オペレーティングシステムのオブジェクトに含まれるデータ（ユーザーの個⼈データを含むファイルの内容など）。
ネットワークトラフィックデータ（たとえば、銀⾏カード情報やその他の機密データを含む可能性のあるWeb サイトの⼊⼒フィールドの内容など）。
カスペルスキーのサーバーから受信したデータ（定義データベースのバージョンなど）。
KATA サーバーから受信したデータ。
消費された CPU リソースに関するデータ。
消費された RAM リソースに関するデータ。
本製品によるファイルの読み取りおよび書き込み操作に関するデータ。
本製品の動作に必要なキャッシュ情報の量に関するデータ。

アプリケーショントレースの設定
Kaspersky Security Center を通じて Kaspersky Endpoint Security アプリケーションを管理している場合は、
Web コンソールまたは管理コンソールを使⽤して、Kaspersky Endpoint Security のポリシー設定でアプリケー
ションのトレース設定を構成できます。
コマンドラインでアプリケーションを管理している場合は、アプリケーションの全般設定でアプリケーションのトレース設定を構成できます。

610

Web コンソールでのトレース設定の編集
Web コンソールでは、ポリシーのプロパティ（［製品設定］→［全般設定］→［製品設定］の［トレースとダンプの設定］）で本製品のトレース設定を構成できます（次の表を参照）。
アプリケーショントレースの設定

設定

説明

トレースフ
ァイルのデ
ィレクトリ
へのパス

トレースファイルが保存されているディレクトリへのパスの⼊⼒フィールド。

トレースフ
ァイルの最
⼤数

本製品のトレースファイルの最⼤数の⼊⼒フィールドです。

トレースフ
ァイルの最
⼤サイズ
（MB）

本製品のトレースの最⼤サイズ（メガバイト単位）の⼊⼒フィールドです。

既定値：/var/log/kaspersky/kesl
別のディレクトリを指定する場合は、Kaspersky Endpoint Security を実⾏しているアカウ
ントが、このディレクトリに対して読み取り / 書き込み権限を持っていることを確認します。既定のトレースファイルのディレクトリにアクセスするには、root 権限が必要です。
既定値：10

既定値：500

トレース設定を適⽤するには、アプリケーションを再起動する必要があります。

管理コンソールでのトレース設定の編集
管理コンソールでは、ポリシーのプロパティ内で本製品のトレース設定を⾏うことができます（全般設定 →製品設定）。
［トレースとダンプの設定］で、［構成］をクリックすると、トレース設定を編集できるウィンドウが開きます（次の表を参照）。
アプリケーショントレースの設定

設定

説明

トレースフ
ァイルのデ
ィレクトリ
へのパス

トレースファイルが保存されているディレクトリへのパスの⼊⼒フィールド。

トレースフ
ァイルの最
⼤サイズ
（MB）

本製品のトレースの最⼤サイズ（メガバイト単位）の⼊⼒フィールドです。

トレースフ
ァイルの最
⼤数

本製品のトレースファイルの最⼤数の⼊⼒フィールドです。

既定値：/var/log/kaspersky/kesl
別のディレクトリを指定する場合は、Kaspersky Endpoint Security を実⾏しているアカウ
ントが、このディレクトリに対して読み取り / 書き込み権限を持っていることを確認します。既定のトレースファイルのディレクトリにアクセスするには、root 権限が必要です。
既定値：500

既定値：10トレース設定を適⽤するには、アプリケーションを再起動する必要があります。

611

コマンドラインでのトレース設定の編集
コマンドラインでは、製品の全般設定の TraceLevel、TraceFolder、TraceMaxFileCount、およびTraceMaxFileSize 設定を使⽤して、本製品のトレース設定を構成できます。
TraceLevel 設定を使⽤すると、本製品のトレースを有効または無効にし、トレースファイルの詳細レベルを指定できます。この設定は次の値を使⽤できます：
Detailed - 詳細なトレースファイルを⽣成します。
MediumDetailed - 情報メッセージとエラーメッセージを含むトレースファイルを⽣成します。
NotDetailed - エラーメッセージを含むトレースファイルを⽣成します。
None（既定値） - トレースファイルを⽣成しません。
TraceFolder 設定では、本製品のトレースファイルが保存されるディレクトリを指定できます。既定
値：/var/log/kaspersky/kesl別のディレクトリを指定する場合は、Kaspersky Endpoint Security を実⾏しているアカウントが、このディレクトリに対して読み取り / 書き込み権限を持っていることを確認します。既定のトレースファイルのディレクトリにアクセスするには、root 権限が必要です。
TraceMaxFileCount では、本製品のトレースファイルの最⼤数を指定できます。設定できる値は 1 〜 10000です。既定値：10
TraceMaxFileSize では、レースファイルの最⼤サイズ（メガバイト単位）を指定できます。設定できる値は
1 〜 1000 です。既定値：500
コマンドラインオプションまたは本製品の全般設定のすべてを含む設定情報ファイルを使⽤して設定を編集できます。
TraceFolder、TraceMaxFileCount、または TraceMaxFileSize 設定の値を変更した後は、本製品を再起動する必要があります。

アプリケーション管理プラグインのトレースファイル
管理プラグイントレースファイルはカスペルスキーに⾃動的に送信されません。
トレース ファイルは、⼈間が判読できる形式で保存されます。カスペルスキーに送信する前に、不正アク
セスから情報を保護するようにしてください。

MMC管理プラグインのトレースファイル
管理コンソールを使⽤して Kaspersky Endpoint Security を管理する場合、MMC 管理プラグインの実⾏中に発⽣したイベントに関する情報を、管理サーバーがインストールされているデバイス上の Kaspersky Endpoint
Security MMC プラグイントレースファイルに保存できます。ファイル名には、アプリケーションのバージョ
ン番号、ファイルの作成⽇時、プロセス識別⼦ (PID) が含まれます。このファイルには、MMC プラグインの操
作中に発⽣するイベント、特にポリシーとタスクの操作に関する情報が含まれています。

612

MMC プラグイントレースファイルは既定では⽣成されません。レジストリキーを使⽤して、MMC プラグイン
トレースファイルを作成できます。トレースファイルの作成⽅法の詳細については、テクニカルサポート担当
者にお問い合わせください。
MMC プラグインの作成されたすべてのトレースファイルは、レジストリキーの設定時にユーザーが指定したフォルダーにあります。

Web 管理プラグインのトレースファイル
Web コンソールを使⽤して Kaspersky Endpoint Security を管理する場合、Web 管理プラグインの実⾏中に発⽣するイベントに関する情報を Web プラグイントレースファイルに書き込むことができます。
Web コンソールインストールウィザードで Web コンソールアクティビティのログが有効になっている場合、
Web プラグインのトレースファイルは⾃動的に作成されます（詳細については、Kaspersky Security Center のヘルプを参照してください）。
Web プラグインのトレースファイルは、Web コンソールのインストールフォルダーの［logs］サブフォルダーに保存されます。

管理プラグインのトレースファイルのコンテンツ
トレースファイルには、次の⼀般的なデータが含まれています：
イベントの時刻。
実⾏されているスレッドの数。
イベントを発⽣させた製品コンポーネント。
イベントの重要度（情報イベント、警告、緊急イベント、エラー）。
製品のコンポーネントによるコマンド実⾏に関係するイベントの説明と、このコマンドの実⾏結果。
トレースファイルには、⼀般的なデータに加えて、次の情報が含まれる場合があります：
姓、名、ミドルネームを含む個⼈データ （そのようなデータがファイルへのパスの⼀部である場合）。
ユーザーアカウント名がファイル名の⼀部である場合、オペレーティングシステムへのログインに使⽤されるアカウントの名前。

ダンプファイルについて

ダンプファイルには、ダンプ作成時の Kaspersky Endpoint Security プロセスの作業メモリに関するすべての情報が含まれています。既定では、ダンプファイルは⽣成されません。アプリケーション障害が発⽣した場合のダンピングを有効または無効にできます。
ダンプを有効にすると、ダンプファイルは /var/opt/kaspersky/kesl/common/dumps および/var/opt/kaspersky/kesl/common/dumps-user に保存されます。
ダンプファイルにアクセスするには、root 権限が必要です。

613

ダンプファイルは、製品が使⽤されている限りコンピューターに保存されます。製品が削除されると完全に削除されます。ダンプ ファイルは カスペルスキーに⾃動的に送信されません。
ダンプファイルには、個⼈データが含まれる場合があります。カスペルスキーに送信する前に、不正アク
セスから情報を保護するようにしてください。

ダンプのログ記録の有効化または無効化
Kaspersky Security Center を通じて Kaspersky Endpoint Security アプリケーションを管理している場合は、
Web コンソールまたは管理コンソールを使⽤して、Kaspersky Endpoint Security のポリシー設定でダンプを有効または無効にできます。
コマンドラインを使⽤してアプリケーションを管理する場合は、kesl.ini 設定情報ファイルを介してダンプを有効または無効にすることができます。
ダンプファイルの最⼤数には制限があります。
オペレーティングシステムの設定によっては、ユーザーダンプファイルが作成されない場合があります。
システムカーネルが sysctl kernel.yama.ptrace_scope=0 を使⽤して設定されていることを確認してください。

Web コンソールでのダンピングの有効化または無効化
Web コンソールでは、ポリシーのプロパティ（［アプリケーション設定］→［全般設定］→［アプリケーショ
ン設定］の［トレースとダンプの設定］セクション）でダンプのログ記録を有効または無効にできます。
ダンプファイルの設定

設定

説明

アプリケーションがクラッシュした際にダンプファイルを作成する

このチェックボックスは、アプリケーションがクラッシュした時にダンプファイルの作成を有効または無効にします。
既定では、このチェックボックスはオフです。

ダンプファイルのディレクトリへのパス。

ダンプファイルが保存されているディレクトリへのパスの⼊⼒フィールド。⼊⼒フィールドは 128 ⽂字に制限されています。
既定値：/var/opt/kaspersky/kesl/common/dumps。

ダンプファイルの設定を適⽤するには、アプリケーションを再起動する必要があります。

管理コンソールでのダンピングの有効化または無効化
管理コンソールでは、ポリシーのプロパティ（全般設定 → 製品設定）でダンプファイルのログ記録を有効または無効にすることができます。
［トレースとダンプの設定］で、［構成］をクリックすると、ダンプ設定を編集できるウィンドウが開きます。
614

ダンプファイルの設定

設定

説明

アプリケーションがクラッシュした際にダンプファイルを作成する

このチェックボックスは、アプリケーションがクラッシュした時にダンプファイルの作成を有効または無効にします。
既定では、このチェックボックスはオフです。

ダンプファイルのディレクトリへのパス。

ダンプファイルが保存されているディレクトリへのパスの⼊⼒フィールド。⼊⼒フィールドは 128 ⽂字に制限されています。
既定値：/var/opt/kaspersky/kesl/common/dumps。

ダンプファイルの設定を適⽤するには、アプリケーションを再起動する必要があります。

コマンドラインでのダンプの有効化または無効化
kesl.ini

設定情報ファイルを使⽤してダンプを有効または無効にするには、次の⼿順を実⾏します。

1. Kaspersky Endpoint Security を停⽌します。
2. ファイル /var/opt/kaspersky/kesl/common/kesl.ini を開いて編集します。
3. [全般] で、パラメータ値を設定します。
CoreDumps = yes：障害が発⽣した場合のダンプを有効にします。
CoreDumps = no：ダンピングを無効にします。
4. ダンプファイルが保存される既定のディレクトリを変更する場合は、CoreDumpsPath オプションでディレ
クトリへのパスを指定します。
5. Kaspersky Endpoint Security を起動します。

Kaspersky Security Center を使⽤したリモートデバイス診断
Kaspersky Security Center では、クライアントデバイスのリモート診断を実⾏できます。リモート診断で、次の操作をリモートで実⾏できます：
トレーシングの有効化または無効化。
トレースレベルの変更。
トレースファイルのダウンロード。
リモートアプリケーションのインストールログのダウンロード。
システムイベント (syslog) ログのダウンロード。
アプリケーションの起動、停⽌および再起動。

615

Web コンソールでのリモート診断。
Web コンソールを使⽤して Kaspersky Endpoint Security を管理する場合、クライアントデバイスのリモート診
断はリモート診断ウィンドウで実⾏されます。

デバイスのリモートデバイス診断ウィンドウを開きます：
1. Web コンソールのメインウィンドウで、アセット（デバイス）→管理対象デバイスの順に選択します。
管理対象デバイスのリストが表⽰されます。
2. リモートで診断するデバイスを選択し、その名前をクリックします。
デバイスのプロパティウィンドウが表⽰されます。
3. ［詳細設定］タブで、［リモート診断］セクションを選択します。
リモートデバイス診断ウィンドウでは、リモートアプリケーションのインストールログを表⽰できます。

デバイス上のリモートアプリケーションのインストールログを表⽰します：
1. リモートデバイス診断ウィンドウを開きます。
2. イベントログタブのトレースファイルブロックで、リモートインストールログをクリックします。
［デバイストレースイベントログ］ウィンドウが開きます。
リモート診断の詳細については、Kaspersky Security Center のヘルプを参照してください。

管理コンソールを使⽤したリモート診断
管理コンソールを使⽤して Kaspersky Endpoint Security を管理する場合、リモート診断は、管理コンソールとともにデバイスに⾃動的にインストールされる特別な Kaspersky Security Center リモート診断ユーティリティを使⽤して実⾏されます。

リモート診断ユーティリティのメインウィンドウを開くには、次の⼿順を実⾏します。
1. 管理コンソールのツリーの管理対象デバイスフォルダで、必要なデバイスを含む管理グループを選択します。
2. 作業領域で、［デバイス］タブを選択します。
3. 管理対象デバイスのリストで、リモート診断ユーティリティを接続するデバイスを選択し、デバイスのコ
ンテキストメニューから［外部ツール］→［リモート診断］を選択します。
Kaspersky Security Center リモート診断ユーティリティのメインウィンドウが開きます。
リモートデバイス診断ユーティリティを使⽤して、リモートインストールログを表⽰できます。

デバイス上のリモートアプリケーションのインストールログを表⽰するには：
1. リモート診断ユーティリティのメインウィンドウが開きます。
2. 必要に応じて、ユーティリティをデバイスに接続するためのオプションを設定します。リモート診断ユー
ティリティのメインウィンドウで、［ログイン］をクリックします。
3. 開いたウィンドウのオブジェクトツリーで、リモートインストールログフォルダーを選択します。
616

ネットワークエージェントの設定の詳細は、Kaspersky Security Center のヘルプ を参照してください。

⼿動による管理サーバーへの接続の確認：Klnagchk ユーティリティ
ネットワークエージェント配布キットには、管理サーバーとの接続をチェックするための klnagchk ユーティリ
ティが含まれています。
ネットワークエージェントのインストール後、ユーティリティがディレクトリ
/opt/kaspersky/klnagent/bin（32 ビットオペレーティングシステムの場合）、または ディレクトリ
/opt/kaspersky/klnagent64/bin（64 ビットオペレーティングシステムの場合）に配置されます。使⽤するキーに応じて、ネットワークエージェントは開始時に次の処理を実⾏します：
クライアントデバイスにインストールされたネットワークエージェントを管理サーバーに接続するための設定値を表⽰するか、イベントログファイルに書き込みます。
イベントログファイルに書き込みをするか、またはネットワークエージェントの統計情報（前回の起動時以降）とユーティリティの実⾏結果を表⽰します。
ネットワークエージェントと管理サーバーとの間の接続の確⽴を試⾏します。
接続が確⽴できない場合、ユーティリティは ICMP パケットを送信して、管理サーバーがインストールされているデバイスのステータスを確認します。

ユーティリティの構⽂
klnagchk [-logfile < ファイル名 >] [-sp] [-savecert < 証明書ファイルのパス >] [-restart]

キーの説明-logfile < ファイル名 >：ネットワークエージェントを管理サーバーに接続するための設定値と、ユーテ
ィリティの実⾏結果の両⽅をイベントログファイルに書き込みます。このキーが使⽤されない場合、設定、結果、およびエラーメッセージは画⾯に表⽰されます。
-sp：プロキシサーバーのユーザー認証のパスワードを表⽰します。この設定は、プロキシサーバーを使⽤して管理サーバーへの接続が確⽴される場合に使⽤されます。
-savecert < ファイル名 >：管理サーバーへのアクセスを認証するために使⽤される証明書を指定したファイルに保存します。
-restart：ネットワークエージェントを再起動します。

⼿動による管理サーバーへの接続：Klmover ユーティリティ
ネットワークエージェント配布キットには、管理サーバーとの接続を管理するための klmover ユーティリティが含まれています。
ネットワークエージェントのインストール後、ユーティリティがディレクトリ
/opt/kaspersky/klnagent/bin（32 ビットオペレーティングシステムの場合）、または ディレクトリ
/opt/kaspersky/klnagent64/bin（64 ビットオペレーティングシステムの場合）に配置されます。使⽤するキーに応じて、ネットワークエージェントは開始時に次の処理を実⾏します：617

指定された設定を使⽤して、ネットワークエージェントを管理サーバーに接続します。
イベントログファイルへの書き込みをするか、または動作結果を表⽰します。

ユーティリティの構⽂
klmover [-logfile < ファイル名 >] {-address < サーバーアドレス >} [-pn < ポート番号 >] [-ps < SSL
ポート番号 >] [-nossl] [-cert < 証明書ファイルのパス >] [-silent] [-dupfix]

キーの説明-logfile < ファイル名 > – ユーティリティの実⾏結果を指定したファイルに書き込みます。このキーが使⽤されない場合、結果とエラーメッセージは stdout に表⽰されます。
-address < サーバーアドレス > – 接続⽤の管理サーバーのアドレス。デバイスの IP アドレス、NetBIOS
名、または DNS 名を指定できます。
-pn < ポート番号 > – 管理サーバーへの暗号化されていない接続が確⽴されるポート番号。ポート 14000
が既定で使⽤されます。
-ps < SSL ポート番号 > – SSL プロトコルを使⽤して管理サーバーへの暗号化された接続が確⽴される
SSL ポートの番号。ポート 13000 が既定で使⽤されます。
-nossl – 管理サーバーに対して暗号化されていない接続を使⽤します。このキーが指定されていない場
合、エージェントは暗号化された SSL プロトコルを使⽤して管理サーバーに接続します。
-cert < 証明書ファイルへのパス > – 新しい管理サーバーへのアクセス認証に、指定した証明書ファイル
を使⽤します。このキーが使⽤されていない場合、ネットワークエージェントは管理サーバーへの最初の接続時に証明書を取得します。
-silent – ユーティリティを⾮対話モードで起動します。このキーを使⽤すると、たとえばユーザー登録中に起動スクリプトからユーティリティが起動された場合などに役⽴ちます。
-dupfix – ネットワークエージェントのインストール⽅法が配布キット内のインストールと異なる場合に、このキーを使⽤します。たとえば、ネットワークエージェントがディスクイメージから復元された場
合などです。
-cloningmode 1 – クローニングモードへ切り替えます。
-cloningmode 0 – クローニングモードから切り替えます。

618

付録
このセクションでは、ヘルプの主要部分の補⾜情報を説明します。

付録 1：リソース消費の最適化
オブジェクトのスキャン時に、Kaspersky Endpoint Security はプロセッサリソース、ディスクサブシステムの⼊出⼒、およびオペレーティングシステムを使⽤します。

製品によるリソース消費を表⽰するには、次のコマンドを実⾏します：
top -bn1|grep kesl

このコマンドは、システムのロード時に実⾏する必要があります。
コマンドの出⼒結果には、使⽤されているメモリの量とプロセッサの稼働時間が⽰されます：
651 root 20 0 3014172 2.302g 154360 S 120.0 30.0 0:32.80 kesl
列 6 には常駐メモリの量、2.302g が⽰されます。
列 9 にはプロセッサコアの使⽤率、120.0 が⽰されます。各コアは 100% で表されます。したがって、120%
は、⼀⽅のコアがすべて使⽤され、もう⼀⽅が 20% 使⽤されていることを意味します。
オブジェクトのスキャン中に Kaspersky Endpoint Security を操作するとシステムの速度が⼤幅に低下する場
合、システムリソースの消費を最適化するように製品を設定する必要があります。

リソースを消費するタスクの判定
どの製品タスクがシステムリソースを消費しているかを判断するには、ファイル脅威対策タスクのリソース消費（種別：OAS）とオンデマンドスキャンタスクのリソース消費（種別：ODS および ContainerScan）を区別する必要があります。
製品が Kaspersky Security Center ポリシーによって管理されている場合、調査期間中にローカルタスクの管理をできるようにする必要があります。

ファイル脅威対策タスクの動作分析

ファイル脅威対策タスクの動作を分析するには：
1. すべてのスキャンタスクと監視タスクを停⽌します。
2. オンデマンドスキャンタスクがスキャン中に実⾏されないこと、または実⾏スケジュールが設定されていないことを確認してください。Kaspersky Security Center を使⽤するか、次の⼿順を実⾏してローカルで実⾏できます：
619

a. すべてのアプリケーションタスクの⼀覧を取得します。次のコマンドを実⾏します：
kesl-control --get-task-listb. マルウェアのスキャンタスクのスケジュール設定を取得します。次のコマンドを実⾏します：
kesl-control --get-schedule < タスク ID >コマンドの出⼒が RuleType=Manual の場合、タスクは⼿動でのみ開始できます。
c. すべてのマルウェアのスキャンタスクのスケジュール設定を取得し、⼿動での開始に設定します。次のコマンドを実⾏します：
kesl-control --set-schedule < タスク ID > RuleType=Manual
3. 次のコマンドを実⾏して、⾼レベルの詳細を含むアプリケーション トレース ファイルの⽣成を有効にします：
kesl-control --set-app-settings TraceLevel=Detailed
4. ファイル脅威対策タスクが開始されていない場合は開始します。次のコマンドを実⾏します：
kesl-control --start-task 1
5. パフォーマンスの問題を引き起こしたモードでシステムをロードします。数時間で⼗分です。
ロード中、製品はトレースファイルに多くの情報を書き込みます。ただし、既定では 500MB のファイルが5 つしか保存されないため、古い情報は上書きされます。パフォーマンスとリソース消費の問題が発⽣しなくなった場合は、オンデマンドスキャンタスクが原因である可能性が⾼く、ContainerScan および ODS ス
キャンタスクの動作の分析に進むことができます。
6. 製品トレースファイルの作成を無効にします。次のコマンドを実⾏します：
kesl-control --set-app-settings TraceLevel=None
7. 最も頻繁にスキャンされたオブジェクトのリストを確認します。次のコマンドを実⾏します：
fgrep 'AVP ENTER' /var/log/kaspersky/kesl/kesl.* | awk '{print $8}' | sort | uniq -c |sort -k1 -n -r|less
結果は、テキスト ビューアー ユーティリティである less に読み込まれ、最も多くスキャンされたオブジェ
クトが最初に表⽰されます。
8. 最も多くスキャンされたオブジェクトが危険かどうかを判断します。問題がある場合は、テクニカルサポ
ートにお問い合わせください。
たとえば、信頼するプロセスがディレクトリとログファイルに書き込む場合、それらのディレクトリとログファイルは安全であると判断することができ、データベースファイルも安全であると考えられます。
9. 安全と思われるオブジェクトのパスを控えておいてください。スキャン範囲からの除外を設定するには、パスが必要になります。
10. 様々なサービスがシステム内のファイルにデータを頻繁に書き込む場合、そのようなファイルは保留中のキューで再度スキャンされます。保留中のキューで最も頻繁にスキャンされたパスのリストを確認します。次のコマンドを実⾏します：
fgrep 'SYSCALL' /var/log/kaspersky/kesl/kesl.* | fgrep 'KLIF_ACTION_CLOSE_MODIFY' |awk '{print $9}' | sort | uniq -c | sort -k1 -n -r
最も頻繁にスキャンされたファイルがリストの最初に表⽰されます。
11. ファイルのカウンターが数時間で数千を超える場合は、スキャンから除外するために、このファイルが信頼できるかどうかを確認する必要があります。
それを決定するロジックは、前の調査（ステップ 8 を参照）と同じです。ログファイルは起動できないた
め、安全であると判断することができます。
620

12. ⼀部のファイルがリアルタイム保護タスクのスキャンから除外されたとしても、それらのファイルは本製品によってインターセプトされる可能性があります。特定のファイルをリアルタイム保護から除外してもパフォーマンスが⼤幅に向上しない場合は、これらのファイルが配置されているマウントポイントを本製品のインターセプトの範囲から完全に除外できます。除外するには、次の⼿順を実⾏します：
a. 次のコマンドを実⾏し、本製品がインターセプトしたファイルのリストを取得します：
grep 'FACACHE.*needs' /var/log/kaspersky/kesl/kesl.* | awk '{print $9}' | sort |uniq -c | sort -k1 -n -rb. このリストを使⽤して、ほとんどのファイル操作のインターセプトに使⽤されるパスを特定し、インターセプトの例外を設定します。

オンデマンドスキャンタスクの動作分析
種別が ODS および ContainerScan のタスクは、⼤量のリソース消費を引き起こす可能性もあります。種別がODS のタスクについては、次の推奨事項に従ってください：
複数のオンデマンドスキャンタスクが同時に実⾏されていないことを確認してください。製品はこのモードでの操作を許可しますが、リソース消費は⼤幅に増加する可能性があります。種別が ODS およびContainerScan のすべてのタスクのスケジュールをローカルで（ファイル脅威対策タスクでの説明を参照）、または Kaspersky Security Center を使⽤して確認します。
サーバー負荷が最⼩である時間にスキャンを実⾏します。
指定されたスキャンのパスにマウントされたリモートリソース（SMB / NFS）がないことを確認してください。リソースを提供するサーバーでリモートリソースのスキャンタスクを直接実⾏できない場合は、重要なサービスを備えたサーバーでリソーススキャンを実⾏しないでください。このタスクの実⾏には時間がかかる可能性があります（接続速度とファイル数によって異なります）。
開始する前に、オンデマンドスキャンタスクの設定を最適化します。

ファイル脅威対策タスクの設定
ファイル脅威対策タスクの動作の分析後に、スキャン範囲から除外できるディレクトリとファイルのリストを作成した場合は、それらを除外に追加する必要があります。

スキャンの除外

ディレクトリとすべてのサブディレクトリおよびファイルを再帰的に除外するには、次のコマンドを実⾏します：/tmp/logs

kesl-control --set-settings 1 --add-exclusion /tmp/logs/tmp/logs

ディレクトリ内の特定のファイルをマスクで除外するには、次のコマンドを実⾏します：

kesl-control --set-settings 1 --add-exclusion /tmp/logs/*.log

再帰マスクを使⽤して、/tmp/ ディレクトリおよびサブディレクトリ内の拡張⼦が .log のすべてのファイルを除外するには、次のコマンドを実⾏します：621

kesl-control --set-settings 1 --add-exclusion /tmp/**/*.log

インターセプターの除外
特定のディレクトリ内のファイルをスキャンだけでなくインターセプターからも除外する場合は、マウントポ
イント全体を除外できます。

マウントポイント全体を除外するには：
1. ディレクトリがマウントポイントでない場合は、そこからマウントポイントを作成します。たとえば、/tmp ディレクトリからマウントポイントを作成するには、次のコマンドを実⾏します：
mount --bind /tmp/ /tmp
2. サーバーの再起動後もマウントポイントを維持するには、/etc/fstab ファイルに次の⾏を追加します：/tmp /tmp none defaults,bind 0 0
3. /tmp ディレクトリをグローバル除外リストに追加します。次のコマンドを実⾏します：
kesl-control --set-app-settings ExcludedMountPoint.item_0000=/tmp
4. 複数のディレクトリを追加する場合は、item_0000 カウンターを 1 つ増やします（item_0001、item_0002など）。
接続が不安定または速度が遅いリモートリソースにマウントされているマウントポイントも除外することを推奨します。

スキャン種別の変更
既定では、ファイル脅威対策タスクは、ファイルを開いたり閉じたりする時にそのファイルをスキャンできます。ファイル脅威保護タスクのパフォーマンス分析で、書き込まれているファイルが多すぎることが判明した
場合は、次のコマンドを実⾏して、ファイルが開かれているときにのみタスクが実⾏されるようにできます。
kesl-control --set-set 1 ScanByAccessType=Open
この動作モードでは、ファイルを開いた後に加えられた変更は、次にファイルを開くまでスキャンされません。

オンデマンドスキャンタスクの設定
スキャンの除外
オンデマンド ODS および ContainerScan タスクのスキャン除外を定義できます。これは、ファイル脅威対策
タスクのスキャン除外と同じ⽅法で設定できます。
1 つのスキャンタスクのスキャン除外設定は、他のスキャンタスクには影響しません。除外はスキャンタ
スクごとに個別に設定する必要があります。

622

アーカイブの展開時における、メモリ使⽤の制限設定
オンデマンドスキャンタスクでは、アーカイブを再帰的にスキャンする時に、メモリを使⽤してアーカイブを展開します。既定では、制限は使⽤可能なすべてのメモリの 40% ですが、2GB 以上です。そのため、システ
ムに 5GB を超えるメモリがある場合は、メモリ使⽤量の制限を⼿動で設定できます。これは、数百ギガバイ
トのメモリを搭載したサーバーなどで特に役⽴ちます。

製品のメモリ使⽤制限の設定
Kaspersky Endpoint Security が OAS、ODS、および ContainerScan のスキャンタスクを実⾏する際に使⽤するRAM の容量を制限できます。
本製品は、既定で利⽤可能な RAM 全体の40%以下を使⽤します。メモリ使⽤量制限は、⼤量の RAM (5 GB 以上) を搭載したシステムに役⽴つ場合があります。
kesl.ini 設定情報ファイルの ScanMemoryLimit オプションを使⽤すると、ファイルのスキャン時に本製品が使⽤する RAM のサイズを調整できます。既定値は 8192 MB です。
この設定は、ファイルのスキャン時に使⽤されるメモリの量のみを制限します。これは、本製品に必要なメモリの総量が、この設定の値を超える可能性があることを意味します。

ファイルスキャン時のメモリ使⽤の制限を指定するには：
1. Kaspersky Endpoint Security を停⽌します。
2. ファイル /var/opt/kaspersky/kesl/common/kesl.ini を開いて編集します。
3. [General] で、必要な RAM の量を ScanMemoryLimit に指定します。
ScanMemoryLimit=< メガバイト単位のメモリ量 >最⼩値は 2048 MB です。値が 2048 MB 未満の場合、本製品は最⼩値を使⽤します。
システム RAM サイズを超える値を指定した場合、本製品は使⽤可能なすべての RAM の最⼤ 40% を使⽤します。
4. Kaspersky Endpoint Security を起動します。
ファイルスキャン⽤の新しいメモリ使⽤制限は、製品の再起動後に有効になります。

付録 2：Kaspersky Endpoint Security を管理するコマンド
コマンドラインでは、Kaspersky Endpoint Security 管理コマンドを使⽤して、Kaspersky Endpoint Security を管理します。
次のコマンドを実⾏すれば、管理コマンドのヘルプが表⽰されます：
kesl-control --help < コマンドグループの接頭辞 >< コマンドグループ接頭辞 > では次の値を利⽤できます：-A：アプリケーションコントロールを管理するコマンド

623

-B：バックアップを管理するコマンド-C：コンテナースキャンの全般設定を管理するコマンド-D：デバイスコントロールを管理するコマンド-E：製品イベントを管理するコマンド-F：ファイアウォールを管理するコマンド-H：ブロックされたデバイスを管理するコマンド-L：ライセンスを管理するコマンド-N：暗号化された接続のスキャン設定を管理するコマンド-R: Kaspersky Endpoint Security と Kaspersky Endpoint Detection and Response (KATA) および Kaspersky
Endpoint Detection and Response Optimum の連携の設定を管理するためのコマンド-S：統計コマンド-T：製品のタスクと設定を管理するコマンド-U：ユーザーとユーザーロールを管理するコマンド-V：仮想環境を保護する Light Agent モードでの本製品のコマンド-W：イベントを表⽰するコマンド

製品のタスクと設定を管理するためのコマンド「-T」は、製品設定とタスクを管理するためのコマンドのグループに、そのコマンドが属することを⽰す接頭辞です。
「-C」は、コンテナースキャン設定を管理するためのコマンドのグループに、そのコマンドが属することを⽰す接頭辞です。
「-N」は、安全な接続のスキャン設定を管理するためのコマンドのグループに、そのコマンドが属することを⽰す接頭辞です。

kesl-control --export-settings
このコマンドは、すべてのアプリケーション設定をコンソールに出⼒するか、設定情報ファイルにエクスポー
トします。これらには、コンテナースキャンの全般設定、暗号化された接続スキャン設定、アプリケーションの全般設定、およびタスク設定が含まれます。
コマンド構⽂kesl-control [-T] --export-settings [--file < 設定情報ファイルのパス >] [--json]
引数とキー

624

--file < 設定情報ファイルのパス > - アプリケーション設定を保存する設定情報ファイルの絶対パス。
--json を指定すると、設定はJSON形式で出⼒されます。もし --json キーが指定されなければ、設定は INI
形式でインポートされます。

kesl-control --import-settings
このコマンドは、コンテナースキャンの全般設定、暗号化された接続スキャン設定、アプリケーションの全般
設定、およびタスク設定を含むすべてのアプリケーション設定を設定情報ファイルからインポートします。
コマンド構⽂kesl-control [-T] --import-settings - - file < 設定情報ファイルのパス > [--json]
引数とキー--file < 設定情報ファイルのパス > - 本製品へ設定をインポートする設定情報ファイルの絶対パス。
--json を指定すると、設定情報ファイルの設定を JSON 形式でインポートします。--jason のライセンスが指定されていない場合、設定は INI ファイルからインポートされます。インポートが失敗すると、エラーが表⽰されます。

kesl-control --update-application
このコマンドは、ダウンロードされたアプリケーションモジュールのアップデートをインストールします。
アプリケーションが標準モードで使⽤されている場合にのみ実⾏できます。
コマンド構⽂kesl-control [-T] --update-application

本製品の全般設定を管理するコマンド
kesl-control --get-app-settings コマンド
このコマンドは、本製品の全般設定の現在の値をコンソールまたは設定ファイルに出⼒します。
コマンド構⽂kesl-control [-T] --get-app-settings [--file < 設定情報ファイルのパス >] [--json]
引数とキー--file < 設定情報ファイルのパス > - 本製品の全般設定が表⽰される設定情報ファイルのパス。--file オプ
ションを指定しない場合、設定がコンソールに出⼒されます。

625

パスなしでファイルの名前を指定した場合、そのファイルは現在のディレクトリに作成されます。ファイルが指定されたパスに既に存在する場合は、上書きされます。指定されたディレクトリが存在しない場合、設定情報ファイルは⽣成されません。
--json を指定すると、設定はJSON形式で出⼒されます。もし --json キーが指定されなければ、設定は INI
形式でインポートされます。

kesl-control --set-app-settings コマンド
このコマンドは、コマンドオプションまたは設定情報ファイルから設定をインポートすることによって、本製品の全般設定を構成します。
コマンド構⽂コマンドオプションで設定を定義します：
kesl-control [-T] --set-app-settings < オプション名 >=< オプション値 > [< オプション名 >=< オプション値 >]
設定情報ファイルを介して設定を定義します：
kesl-control [-T] --set-app-settings --file < 設定情報ファイルのパス > [--json]
引数とキーオプション名 >= オプション値 >: アプリケーションの全般設定の名前と値。
--file < 設定情報ファイルのパス > - 本製品へインポートしたい設定情報ファイル元への絶対パス。
--json を指定すると、設定情報ファイルの設定を JSON 形式で本製品にインポートします。--jason のライ
センスが指定されていない場合、設定は INI ファイルからインポートされます。インポートが失敗すると、エラーが表⽰されます。

タスク設定を管理するコマンド
kesl-control --get-settings
このコマンドは、指定されたタスクの現在の設定をコンソールまたは設定情報ファイルに出⼒します。
コマンド構⽂kesl-control [-T] --get-settings < タスク ID / 名 > [--file < 設定情報ファイルのパス >] [-json]
引数とキー< タスク ID / 名 > は、タスク作成時に割り当てられたID、またはコマンドラインでのタスク名です。
--file < 設定情報ファイルのパス > - タスク設定を書き込む設定情報ファイルへのパス。--file オプション
を指定しない場合、設定がコンソールに出⼒されます。

626

パスなしでファイルの名前を指定した場合、そのファイルは現在のディレクトリに作成されます。ファイルが指定されたパスに既に存在する場合は、上書きされます。指定されたディレクトリが存在しない場合、設定情報ファイルは⽣成されません。
--json を指定すると、設定はJSON形式で出⼒されます。もし --json キーが指定されなければ、設定は INI
形式でインポートされます。

kesl-control --set-settings
このコマンドは、コマンドオプションを使⽤するか、設定情報ファイルから設定をインポートすることによって、指定されたタスクの設定を定義します。
コマンド構⽂コマンドオプションで設定を定義します：
kesl-control [-T] --set-settings < タスク 名 / ID > < オプション名 >=< オプション値 > [< オプショ
ン名 >=< オプション値 >] [--add-path < パス >] [--del-path < パス >] [--add-exclusion < パス >] [-del-exclusion < パス >]設定情報ファイルを介して設定を定義します：
kesl-control [-T] --set-settings < タスク 名 / ID > --file < 設定情報ファイルのパス > [--json]
引数とキー< タスク ID / 名 > は、タスク作成時に割り当てられたID、またはコマンドラインでのタスク名です。
< 設定名 >=< 設定値 > はタスク設定の名前と値です。
--add-path < path > は、スキャンするオブジェクトのあるディレクトリへのパスを追加します。
--del-path < path > は、スキャンするオブジェクトのあるディレクトリへのパスを削除します。
--add-exclusion < path >：スキャンから除外するオブジェクトが含まれるディレクトリへのパスを追加します。
--del-exclusion < path > は、スキャンするオブジェクトのあるディレクトリへのパスを除外します。
--file < 設定情報ファイルのパス > – タスク設定をインポートする設定情報ファイルの絶対パス。
--json を指定すると、設定情報ファイルの設定を JSON 形式でインポートします。--jason のライセンスが指定されていない場合、設定は INI ファイルからインポートされます。インポートが失敗すると、エラーが表⽰されます。

kesl-control --set-to-default
このコマンドは、指定されたタスクの既定を復元します。
コマンド構⽂kesl-control [-T] --set-settings < タスク ID / 名 > --set-to-default627

引数とキー< タスク ID / 名 > は、タスク作成時に割り当てられたID、またはコマンドラインでのタスク名です。

kesl-control --get-schedule コマンド
このコマンドは、指定されたタスクの現在のスケジュールをコンソールまたは設定情報ファイルに出⼒します。
コマンド構⽂kesl-control [-T] --get-schedule < タスク ID / 名 > [--file < 設定情報ファイルのパス >] [-json]
引数とキー< タスク ID / 名 > は、タスク作成時に割り当てられたID、またはコマンドラインでのタスク名です。
--file < 設定情報ファイルへのパス > は、タスク実⾏スケジュールの設定が出⼒される設定情報ファイルへのパスです。--file オプションを指定しない場合、設定がコンソールに出⼒されます。
パスなしでファイルの名前を指定した場合、そのファイルは現在のディレクトリに作成されます。ファイルが指定されたパスに既に存在する場合は、上書きされます。指定されたディレクトリが存在しない場合、設定情報ファイルは⽣成されません。
--json を指定すると、設定はJSON形式で出⼒されます。もし --json キーが指定されなければ、設定は INI
形式でインポートされます。

kesl-control --set-schedule コマンド
このコマンドは、コマンドオプションを使⽤するか、設定情報ファイルから設定をインポートすることによって、指定されたタスクのスケジュールを定義します。
コマンド構⽂コマンドオプションで設定を定義します：
kesl-control [-T] --set-schedule < タスク ID / 名 > < オプション名 >=< オプション値 > [< オプショ
ン名 >=< オプション値 >]設定情報ファイルを介して設定を定義します：
kesl-control [-T] --set-schedule < タスク ID / 名 > --file < 設定情報ファイルのパス > [--json]
引数とキー< タスク ID / 名 > は、タスク作成時に割り当てられたID、またはコマンドラインでのタスク名です。
< 設定名 >=< 設定値 > は、タスクスケジュールの設定の 1 つの名前と値です。
--file < 設定情報ファイルのパス > - タスクスケジュール設定をインポートする設定情報ファイルの絶対パス。

628

--json を指定すると、設定情報ファイルの設定を JSON 形式でインポートします。--jason のライセンスが指定されていない場合、設定は INI ファイルからインポートされます。インポートが失敗すると、エラーが表⽰されます。

タスクを管理するコマンド
kesl-control --get-task-list
このコマンドは、既存タスクのリストを出⼒します。
コマンド構⽂kesl-control [-T] --get-task-list [--json]
引数とキー--json を指定すると、設定はJSON形式で出⼒されます。

kesl-control --get-task-state
このコマンドは、指定されたタスクのステータスを出⼒します。
コマンド構⽂kesl-control [-T] --get-task-state < タスク ID / 名 > [--json]
引数とキー< タスク ID / 名 > は、タスク作成時に割り当てられたID、またはコマンドラインでのタスク名です。
--json を指定すると、設定はJSON形式で出⼒されます。

kesl-control --create-task
このコマンドは、既定または設定情報ファイルで指定された設定で、指定されたタイプのタスクを作成します。
コマンド構⽂
既定でタスクを作成します：
kesl-control [-T] --create-task < タスク名 > --type < タスクの種別 >設定情報ファイルの設定でタスクを作成します：
kesl-control [-T] --create-task < タスク名 > --type < タスクの種別 > --file < 設定情報ファイルへのパス > [--json]
引数とキー

629

< タスク名 >は、新しいタスクに指定する名前です。
< task type > は、作成されたタスクタイプの識別⼦です。
--file < 設定情報ファイルのパス >：設定をインポートする設定情報ファイルからの絶対パスです。
--json を指定すると、設定情報ファイルの設定を JSON 形式でインポートします。--jason のライセンスが指定されていない場合、設定は INI ファイルからインポートされます。インポートが失敗すると、エラーが表⽰されます。

kesl-control --delete-task
このコマンドはタスクを削除します。
コマンド構⽂kesl-control [-T] --delete-task < タスク ID / 名 >引数とキー< タスク ID / 名 > は、タスク作成時に割り当てられたID、またはコマンドラインでのタスク名です。

kesl-control --start-task
このコマンドはタスクを開始します。
コマンド構⽂kesl-control [-T] --start-task < タスク ID / 名 > [-W] [--progress]
引数とキー< タスク ID / 名 > は、タスク作成時に割り当てられたID、またはコマンドラインでのタスク名です。
[-W]：現在のイベントの出⼒を有効にします。
[--progress]：タスクの進⾏状況を表⽰します。

kesl-control --stop-task
このコマンドはタスクを停⽌します。
コマンド構⽂kesl-control [-T] --stop-task < タスク ID / 名 > [-W]
引数とキー
< タスク ID / 名 > は、タスク作成時に割り当てられたID、またはコマンドラインでのタスク名です。
[-W]：現在のイベントの出⼒を有効にします。
630

kesl-control --suspend-task
このコマンドはタスクを⼀時停⽌します。
コマンド構⽂kesl-control [-T] --suspend-task < タスク ID / 名 >引数とキー< タスク ID / 名 > は、タスク作成時に割り当てられたID、またはコマンドラインでのタスク名です。

kesl-control --resume-task
このコマンドはタスクを再開します。
コマンド構⽂kesl-control [-T] --resume-task < タスク ID / 名 >引数とキー< タスク ID / 名 > は、タスク作成時に割り当てられたID、またはコマンドラインでのタスク名です。

kesl-control --scan- le
このコマンドは、オブジェクトスキャンタスクを作成して実⾏します。
コマンド構⽂kesl-control [-T] --scan-file < パス > [--action < 処理 >]引数とキー< path >：スキャンしたいファイルやディレクトリへのパスです。スペースで区切って複数のパスを指定することもできる。
--action < action > は、感染したオブジェクトに対してアプリケーションが実⾏する処理です。--action
キーを指定しないと、アプリケーションは推奨される処理を実⾏します。

kesl-control --scan-container
このコマンドは、コンテナまたはイメージのカスタムスキャンタスクを作成して実⾏します。
コマンド構⽂kesl-control [-T] --scan-container < コンテナ / イメージ [: タグ ]>引数とキー< コンテナ / イメージ [: タグ ]>：コンテナ / イメージ ID / 名。マスクを使⽤して複数のオブジェクトをスキャンできます。
631

アスタリスク記号「*」を使⽤して、ファイル名またはディレクトリ名のマスクを作成できます。
ファイル名またはディレクトリ名の「/」記号の前にある任意の⽂字数の⽂字列（0 ⽂字の場合を含む）
を表す「*」記号を 1 つ指定することができます。例：「/dir/*/file」または「/dir/*/*/file」
2 つの連続する「*」記号は、ファイル名またはディレクトリ名における「/」記号を含む任意の⽂字数の⽂字列（0 ⽂字の場合も含む）を⽰します。例：「/dir/**/file*/」または「/dir/file**/」アスタリスク記号を 2 ⽂字連続させた「**」というマスク表現は、ディレクトリ名で 1 回のみ使⽤できます。たとえば、「/dir/**/**/file」は不適切なマスク表現となります。
ファイル名またはディレクトリ名には、? ⽂字を使⽤して任意の⽂字を表⽰できます。

コンテナースキャンの全般設定を管理するコマンド
kesl-control --get-container-settings コマンド
このコマンドは、コンテナースキャンの全般設定の現在の値をコンソールまたは設定情報ファイルに出⼒します。
コマンド構⽂kesl-control [-C] --get-container-settings [--file < 設定情報ファイルのパス >] [--json]
引数とキー--file < 設定情報ファイルのパス >：コンテナースキャンの全般設定が保存される設定情報ファイルへのパスです。--file オプションを指定しない場合、設定はコンソールに出⼒されます。
パスなしでファイルの名前を指定した場合、そのファイルは現在のディレクトリに作成されます。ファイルが指定されたパスに既に存在する場合は、上書きされます。指定されたディレクトリが存在しない場合、設定情報ファイルは⽣成されません。
--json を指定すると、設定はJSON形式で出⼒されます。もし --json キーが指定されなければ、設定は INI
形式でインポートされます。

kesl-control --set-container-settings コマンド
このコマンドは、コマンドオプションまたは設定情報ファイルから設定をインポートすることによって、コン
テナースキャンの全般設定を構成します。
コマンド構⽂コマンドオプションで設定を定義します：
kesl-control [-C] --set-container-settings < 設定名 >=< 設定値 > [< 設定名 >=< 設定値 >]設定情報ファイルを介して設定を定義します：
kesl-control [-C] --set-container-settings --file < 設定情報ファイルのパス > [--json]632

引数とキー< オプション名 > = < オプション値 >: コンテナースキャンの全般設定の名前と値。
--file < 構成ファイルのパス >：構成ファイルへの絶対パスです。このファイルのコンテナースキャンの全般設定がアプリケーションにインポートされます。
--json を指定すると、設定情報ファイルの設定を JSON 形式で本製品にインポートします。--jason のライ
センスが指定されていない場合、設定は INI ファイルからインポートされます。インポートが失敗すると、エラーが表⽰されます。

暗号化された接続のスキャン設定を管理するコマンド「-N」は、安全な接続のスキャン設定を管理するためのコマンドのグループに、そのコマンドが属することを⽰す接頭辞です。

kesl-control -N --query
このコマンドは、暗号化された接続のスキャンからの除外リストを出⼒します。
ユーザーが追加した除外項⽬のリスト
本製品によって追加された除外項⽬のリスト
本製品のデータベースから受信した除外項⽬のリスト
コマンド構⽂kesl-control -N --query user
kesl-control -N --query auto
kesl-control -N --query kl

kesl-control --clear-web-auto-excluded
このコマンドは、アプリケーションがスキャンから⾃動的に除外したドメインのリストを消去します。
コマンド構⽂kesl-control -N --clear-web-auto-excluded

kesl-control --get-net-settings
このコマンドは、現在の暗号化された接続スキャンをコンソールまたは設定情報ファイルに出⼒します。
コマンド構⽂kesl-control [-N] --get-net-settings [--file < 設定情報ファイルのパス >] [--json]633

引数とキー--file < 設定情報ファイルのパス >：暗号化された接続のスキャン設定を出⼒する設定情報ファイルへのパスです。--file オプションを指定しない場合、設定がコンソールに出⼒されます。
パスなしでファイルの名前を指定した場合、そのファイルは現在のディレクトリに作成されます。ファイルが指定されたパスに既に存在する場合は、上書きされます。指定されたディレクトリが存在しない場合、設定情報ファイルは⽣成されません。
--json を指定すると、設定はJSON形式で出⼒されます。もし --json キーが指定されなければ、設定は INI
形式でインポートされます。

kesl-control --set-net-settings
このコマンドは、コマンドオプションまたは設定情報ファイルから設定をインポートすることによって、暗号化された接続スキャンの全般設定を構成します。
コマンド構⽂コマンドオプションで設定を定義します：
kesl-control [-N] --set-net-settings < オプション名 >=< オプション値 > [< オプション名 >=< オプション値 >]
設定情報ファイルを介して設定を定義します：
kesl-control [-N] --set-net-settings --file < 設定情報ファイルのパス > [--json]
引数とキー< オプション名 > = < オプション値 >: 暗号化された接続のスキャンオプションの名前と値。
--file < 設定情報ファイルのパス >：暗号化された接続のスキャン設定をインポートする設定情報ファイル
からの絶対パスです。
--json を指定すると、設定情報ファイルの設定を JSON 形式で本製品にインポートします。--jason のライ
センスが指定されていない場合、設定は INI ファイルからインポートされます。インポートが失敗すると、エラーが表⽰されます。

kesl-control --add-certi cate
このコマンドは、信頼できる証明書のリストに証明書を追加します。
コマンド構⽂kesl-control [-N] -add-certificate < 証明書のパス >引数とキー< 証明書のパス > は、追加する証明書ファイルへのパスです（PEM または DER 形式）。

kesl-control --remove-certi cate634

このコマンドは、信頼できる証明書のリストから証明書を削除します。
コマンド構⽂kesl-control [-N] --remove-certificate < 証明書のサブジェクト >kesl-control --list-certi cates
このコマンドは、信頼できる証明書のリストを出⼒します。
コマンド構⽂kesl-control [-N] --list-certificates

統計コマンド「-S」は、統計コマンドグループにそのコマンドが属することを⽰す接頭辞です。

kesl-control --app-info
このコマンドは、アプリケーションに関する情報を出⼒します。
コマンド構⽂kesl-control [-S] --app-info [--json]
引数とキー--json を指定すると、設定はJSON形式で出⼒されます。

kesl-control --omsinfo
このコマンドは、Microsoft Operations Management Suite と連携するための JSON ファイルを作成します。
コマンド構⽂kesl-control [-S] --omsinfo --file < ファイル名とパス >イベントを表⽰するコマンド
kesl-control -W
このコマンドは、現在の製品イベントの表⽰を有効にします。このコマンドにより、イベント名、およびイベントに関する追加情報が表⽰されます。このコマンドを使⽤すると、現在の製品イベントをすべて表⽰することも、現在実⾏中のタスクに関連付けられているイベントのみを表⽰することもできます。
コマンド構⽂635

kesl-control -W [--query "< フィルター条件 >"]引数とキー< フィルタ条件 >：<フィールド > < ⽐較演算⼦ > '< 値 >' 形式の 1 つまたは複数の論理式。論理演算⼦と組
み合わせて、特定の現在のイベントを出⼒します。

製品イベントを管理するコマンド-E：アプリケーションイベントの管理に使⽤されるコマンドのグループに、そのコマンドが属することを⽰す
接頭辞です。

kesl-control -E
このコマンドは、アプリケーションイベントログ内のすべてのイベントに関する情報を出⼒します。less コ
マンドを使⽤して、表⽰されたイベントのリストを操作できます。
コマンド構⽂kesl-control -E

kesl-control -E --query
このコマンドは、アプリケーションイベントログからのイベントに関する情報を出⼒します。less コマンドを使⽤して、表⽰されたイベントのリストを操作できます。フィルターを使⽤して、特定のイベントを出⼒したり、イベントのリストをファイルに出⼒したりできます。
コマンド構⽂kesl-control -E --query "< フィルター条件 >" [--db < データベースファイル >] [-n < 数値 >] -file < ファイル名とパス > [--json] [--reverse]
引数とキー< データベースファイル > は、イベントの出⼒元となるイベントログデータベースファイルへの絶対パスです。既定では、イベントに関する情報は、データベース /var/opt/kaspersky/kesl/private/storage/events.db に保存されます。データベースの場所は、EventsStoragePath のアプリケーショングローバル設定によって決まります。
< フィルター条件 >：<フィールド > < ⽐較演算⼦ > '< 値 >' 形式の 1 つまたは複数の論理式。論理演算⼦と組み合わせて、結果を限定します。
< 数値 > - 表⽰される選択の最新のイベントの数（選択の最後からのレコードの数）。
--file < ファイル名とパス >：イベントを出⼒するファイルへの絶対パスです。パスを指定しないでファイルの名前を指定した場合、そのファイルは現在のディレクトリに作成されます。指定された名前のファイルが指定されたパスに既に存在する場合は、上書きされます。指定されたディレクトリがディスクに⾒つからない
場合、ファイルは作成されません。
--file オプションを指定しない場合、イベントのリストがコンソールに出⼒されます。
--json：イベントを JSON 形式で出⼒します。
636

--reverse：イベントを逆の順序で表⽰します（最新のイベントが上に表⽰され、最も古いイベントが下に表⽰されます）。

ライセンスを管理するコマンド「-L」は、ライセンスの管理に使⽤されるコマンドのグループに、そのコマンドが属することを⽰す接頭辞です。
ライセンスの追加と削除のコマンドは、アプリケーションが標準モードで使⽤されている場合にのみ実⾏できます。Kaspersky Endpoint Security を Light Agent モードで使⽤して仮想環境を保護すると、ライセン
スを管理するコマンドがエラーで終了します。このアプリケーションは、Kaspersky Security for
Virtualization Light Agent の⼀部として有効化されるため、アプリケーションを個別に有効化する必要はありません。

kesl-control --add-active-key
このコマンドを使⽤すると、ライセンスファイルまたはアクティベーションコードを使⽤して、現在のライセンスを本製品に追加できます。
このコマンドを使⽤すると、現在の製品ライセンスと現在の EDR Optimum ライセンスを追加できます。コマンドでライセンスの種別を指定する必要はありません。
コマンド構⽂kesl-control [-L] --add-active-key < ライセンス情報ファイルパス >kesl-control [-L] --add-active-key < アクティベーションコード >引数とキー< ライセンス情報ファイルへのパス > - ライセンス情報ファイルへのパス。ライセンス情報ファイルが現在のディレクトリにある場合は、ファイル名だけを指定します。
< アクティベーションコード > - アクティベーションコード。
例：/home/test/00000001.key

ファイルから、現在のライセンスとして追加します：

kesl-control --add-active-key /home/test/00000001.key

kesl-control --add-reserve-key
このコマンドを使⽤すると、ライセンスファイルまたはアクティベーションコードを使⽤して、予備のライセンスを本製品に追加できます。
このコマンドを使⽤すると、予備の製品ライセンス と予備の EDR Optimum ライセンスを追加できます。コマンドでライセンスの種別を指定する必要はありません。
デバイス上の製品に現在のライセンスがまだ追加されていない場合、コマンドは失敗します。
637

コマンド構⽂kesl-control [-L] --add-reserve-key < ライセンス情報ファイルパス >kesl-control [-L] --add-reserve-key < アクティベーションコード >引数とキー< ライセンス情報ファイルへのパス > - ライセンス情報ファイルへのパス。ライセンス情報ファイルが現在のディレクトリにある場合は、ファイル名だけを指定します。
< アクティベーションコード > - アクティベーションコード。
例：/home/test/00000002.key

ファイルを使⽤して、予備のライセンスを追加します：

kesl-control --add-reserve-key /home/test/00000002.key

kesl-control --remove-active-key
このコマンドを使⽤すると、現在のライセンスを削除できます。
コマンド構⽂kesl-control [-L] --remove-active-key [--edr-optimum]
引数とキー--edr-optimum – 現在の EDR Optimum ライセンスを削除します。--edr-optimum オプションを指定しないと、Kaspersky Endpoint Security の現在のライセンスが削除されます。

kesl-control --remove-reserve-key
このコマンドを使⽤すると、予備のライセンスを削除できます。
コマンド構⽂kesl-control [-L] --remove-reserve-key [--edr-optimum]
引数とキー--edr-optimum – 予備の EDR Optimum ライセンスを削除します。--edr-optimum オプションを指定しないと、Kaspersky Endpoint Security の予備のライセンスが削除されます。

kesl-control -L --query-L --query コマンドは、アプリケーションの有効化に使⽤されたライセンスと、現在使⽤されているライセンスに関する情報を出⼒します。
コマンド構⽂638

kesl-control -L --query [--json]
引数とキー--json：データを JSON 形式で出⼒します。

kesl-control --load-mdr-blob--load-mdr-blob コマンドは、Kaspersky Managed Detection and Response との連携に必要な BLOB 設定フ
ァイルをダウンロードします。
コマンド構⽂kesl-control [-L] --load-mdr-blob < MDR BLOB 設定情報ファイルのパス >kesl-control --remove-mdr-blob--remove-mdr-blob コマンドは、Kaspersky Managed Detection and Response との連携に必要な BLOB 設定
ファイルを削除します。
コマンド構⽂kesl-control [-L] --remove-mdr-blob

ファイアウォールを管理するコマンド-F：コマンドがファイアウォール管理コマンドに属することを⽰す接頭辞。

kesl-control --add-rule
このコマンドは、新しいネットワークパケットルールを追加します。
コマンド構⽂kesl-control [-F] --add-rule [--name < ルールの名前 >] [--action < 処理 >] [--protocol < プロ
トコル >] [--direction < 通信⽅向 >] [--remote < アドレスの削除 >[:< ポートの範囲 >]] [--local <ローカルアドレス >[:< ポートの範囲 >]] [--at < インデックス >]引数とキー--name < ルールの名前 > は、ネットワークパケットルールの名前です。
--action < 処理 > は、ネットワークパケットルールで指定された接続に対して実⾏される処理です。
--protocol < プロトコル > は、ネットワークアクティビティを監視したいデータ転送プロトコルの種別です。
--direction < 通信⽅向 > は、監視するネットワークアクティビティの通信⽅向です。
--remote < リモートアドレス >[:< ポートの範囲 >]：リモートデバイスのネットワークアドレス。
639

--local < ローカルアドレス >[:< ポートの範囲 >]：Kaspersky Endpoint Securityがインストールされているデバイスのネットワークアドレス。
--at < インデックス >：ネットワークパケットルールのリスト中のルールの番号。--at ライセンスが指定されていない場合、または値がリストのルールの数より⼤きい場合、新しいルールがリストの最後に追加されます。
コマンドで値を指定しなかったパラメータは、既定値に設定されます。

kesl-control --del-rule
このコマンドは、ルールのリスト内の指定された名前またはインデックスを持つネットワークパケットルール
を削除します。
コマンド構⽂kesl-control -F --del-rule --name < ルール名 >kesl-control [-F] --del-rule --index < インデックス >引数とキー--name < ルールの名前 > は、ネットワークパケットルールの名前です。
--index < インデックス >：ネットワークパケットルールのリスト中のルールの番号。

kesl-control --move-rule
このコマンドは、ネットワークパケットルールの実⾏の優先度を変更します。
コマンド構⽂kesl-control [-F] --move-rule --name < ルール名 > --at < インデックス >kesl-control [-F] --move-rule --index < インデックス > --at < インデックス >引数とキー--name < ルールの名前 > は、ネットワークパケットルールの名前です。
--index < インデックス >：ネットワークパケットルールのリスト中のルールの現在の番号。
--at < インデックス >：ネットワークパケットルールのリスト中のルールの新しい番号。

kesl-control --add-zone
このコマンドは、ネットワークゾーンにアドレスを追加します。
コマンド構⽂kesl-control [-F] --add-zone --zone < ゾーン > --address < アドレス >640

引数とキー--zone < zone > は、ネットワークゾーンの事前定義済みの名前です。
--address < address > はネットワークアドレスまたはサブネットです。

kesl-control --del-zone
このコマンドは、ネットワークゾーンからアドレスを削除します。
コマンド構⽂kesl-control [-F] --del-zone --zone < ゾーン > --address < アドレス >kesl-control [-F] --del-zone --zone < ゾーン > --index < アドレスインデックス >引数とキー--zone < zone > は、ネットワークゾーンの事前定義済みの名前です。
--address < address > はネットワークアドレスまたはサブネットです。
--index < アドレスインデックス >：ネットワークゾーン内のアドレスの番号。

kesl-control -F --query
このコマンドは、Kaspersky Endpoint Security で作成されたファイアウォールルールを表⽰します。
コマンド構⽂kesl-control -F --query

ブロックされたデバイスの管理に使⽤されるコマンド「-H」は、アンチクリプターおよびネットワーク脅威対策によってブロックされたデバイスを管理するためのコマンドのグループに属することを⽰す接頭辞です。

The kesl-control --get-blocked-hosts コマンド
このコマンドを使⽤すると、ブロックされるデバイスのリストをコンソールに出⼒できます。
コマンド構⽂kesl-control [-H] --get-blocked-hosts

kesl-control --allow-hosts コマンド
このコマンドを使⽤すると、ブロックされるデバイスのブロックを解除できます。
641

コマンド構⽂kesl-control [-H] --allow-hosts < アドレス >引数とキー< address > は、デバイスまたはサブネットの IP アドレス（IPv4 / IPv6、短縮形式のアドレスを含む）です。
デバイスまたはサブネットの IP アドレスをスペースで区切って複数指定できます。

デバイスコントロールを管理するコマンド-D は、デバイスコントロールを管理するコマンドのグループに、そのコマンドが属することを⽰す接頭辞です。

kesl-control --get-device-list
このコマンドは、クライアントデバイスにインストールされているデバイス、またはクライアントデバイスに接続されているデバイスのリストをコンソールに出⼒します。
コマンド構⽂kesl-control [-D] --get-device-list [--json]
引数とキー--json：データを JSON 形式で出⼒します。

アプリケーションコントロールを管理するコマンド-A は、アプリケーションコントロールを管理するコマンドのグループに、そのコマンドが属することを⽰す
接頭辞です。

kesl-control --get-app-list
このコマンドは、インベントリタスクによってクライアントデバイス上で⾒つかったアプリケーションのリス
トを出⼒します。
コマンド構⽂kesl-control [-A] --get-app-list [--json]
引数とキー--json：データを JSON 形式で出⼒します。

kesl-control --get-categories642

このコマンドは、作成されたアプリケーションコントロールのカテゴリリストを出⼒します。
コマンド構⽂kesl-control [-A] --get-categories [--names < カテゴリ 1 の名前 > < カテゴリ 2 の名前 > ... <カテゴリ N の名前 >] --file < 設定情報ファイルへのパス > [--json]
引数とキー< カテゴリ 1 の名前 > < カテゴリ 2 の名前 > ... < カテゴリ N の名前 > – 情報を表⽰するカテゴリの名前。複数のカテゴリに関する情報を表⽰する場合は、カテゴリ名をスペースで区切って指定します。
--file < 設定情報ファイルのパス > – 設定が出⼒される JSON 構成ファイルへの絶対パス。
--json：データを JSON 形式で出⼒します。

kesl-control --set-categories
このコマンドを使⽤すると、作成されたアプリケーションコントロールカテゴリのリストを作成または編集できます。
コマンド構⽂kesl-control [-A] --set-categories [--names < カテゴリ 1 の名前 > < カテゴリ 2 の名前 > ... <カテゴリ N の名前 >] --file < 設定情報ファイルへのパス >引数とキー< カテゴリ 1 の名前 > < カテゴリ 2 の名前 > ... < カテゴリ N の名前 > – 情報を変更するカテゴリの名前
複数のカテゴリに関する情報を変更する場合は、カテゴリ名をスペースで区切って指定します。カテゴリ名を指定しないと、カテゴリはリストから削除されます。
--file < 設定情報ファイルへのパス > – カテゴリ設定が含まれる設定情報ファイルへの絶対パスです。

kesl-control --get-settings 21
このコマンドは、作成されたアプリケーションコントロールのルールリストを出⼒します。
コマンド構⽂kesl-control --get-settings 21 --file < 設定情報ファイルのパス > [--json]
引数とキー--file < 設定情報ファイルのパス > – 設定がエクスポートされる設定情報ファイルへの絶対パス。
--json：データを JSON 形式で出⼒します。

kesl-control --set-settings 21
このコマンドを使⽤すると、作成されたアプリケーションカテゴリとアプリケーションコントロールのルール
リストを編集できます。
643

コマンド構⽂kesl-control --set-settings 21 [--file < 設定情報ファイルのパス >] [--json]
引数とキー--file < 設定情報ファイルのパス > – 設定がインポートされる設定情報ファイルへの絶対パス。
--json – JSON ファイルからデータをインポートします。

kesl-control --set-to-default 21
このコマンドを使⽤すると、アプリケーションカテゴリとアプリケーションコントロールルールのリストを削除できます。
コマンド構⽂kesl-control --set-settings 21 --set-to-default

ウェブコントロール管理コマンド
kesl-control --get-settings 26
このコマンドを使⽤すると、指定されたウェブコントロール設定のリストを表⽰できます。
コマンド構⽂kesl-control --get-settings 26 --file < 設定情報ファイルのパス > [--json]
引数とキー--file < 設定情報ファイルのパス > – 設定がエクスポートされる設定情報ファイルへの絶対パス。
--json：データを JSON 形式で出⼒します。

kesl-control --set-settings 26
このコマンドを使⽤すると、指定されたウェブコントロール設定のリストを編集できます。
コマンド構⽂kesl-control --set-settings 26 [--file < 設定情報ファイルのパス >] [--json]
引数とキー--file < 設定情報ファイルのパス > – 設定がインポートされる設定情報ファイルへの絶対パス。
--json – JSON ファイルからデータをインポートします。

644

kesl-control --set-to-default 26
このコマンドを使⽤すると、指定された設定を削除し、ウェブコントロール設定を既定のルールにリセットできます。
コマンド構⽂kesl-control --set-settings 26 --set-to-default

バックアップを管理するコマンド「-B」は、バックアップ保管領域の管理に使⽤されるコマンドのグループに、そのコマンドが属することを⽰す接頭辞です。

kesl-control --mass-remove
このコマンドは、バックアップから⼀部または全部のオブジェクトを削除します。
コマンド構⽂
すべてのオブジェクトを削除します：
kesl-control [-B] --mass-remove
フィルター条件に⼀致するオブジェクトを削除します：
kesl-control [-B] --mass-remove --query "< フィルター条件 >"引数とキー< フィルター条件 >：<フィールド > < ⽐較演算⼦ > '< 値 >' 形式の 1 つまたは複数の論理式。論理演算⼦と組み合わせて、結果を限定します。

kesl-control -B --query
このコマンドは、バックアップオブジェクトに関する情報を出⼒します。
コマンド構⽂バックアップ内のすべてのオブジェクトに関する情報を出⼒します：
kesl-control -B --query [-n < 数値 >] [--json] [--reverse]
フィルター条件に⼀致するバックアップオブジェクトに関する情報を出⼒します。
kesl-control -B --query ["< フィルター条件 >"] [-n < 数値 >] [--json] [--reverse]
引数とキー

645

< フィルター条件 >：<フィールド > < ⽐較演算⼦ > '< 値 >' 形式の 1 つまたは複数の論理式。論理演算⼦と組み合わせて、結果を限定します。 フィルター条件を指定しない場合、バックアップ内のすべてのオブジェク
トの詳細を表⽰します。
< 数値 >：表⽰する最新のオブジェクトの数。-n スイッチを指定しない場合は、最後の 30 個のオブジェクトが表⽰されます。0 を指定してすべてのオブジェクトを表⽰します。
--json：データを JSON 形式で出⼒します。

kesl-control --restore
このコマンドは、バックアップからオブジェクトを復元します。
コマンド構⽂kesl-control [-B] --restore < オブジェクト ID > [--file < ファイル名とパス >]引数とキー< オブジェクト ID >：バックアップ オブジェクトの ID。
--file < ファイル名とパス >：ファイルの新しい名前と、ファイルを保存するディレクトリへのパスです。-file オプションを指定しない場合、オブジェクトは元の名前と元の場所に復元されます。

ユーザーとロールを管理するためのコマンド「-U」は、ユーザーとロールを管理するためのコマンドのグループに、そのコマンドが属することを⽰す接頭辞です。

kesl-control --get-user-list
このコマンドは、ユーザートロールのリストを出⼒します。
コマンド構⽂kesl-control [-U] --get-user-listkesl-control --grant-role
このコマンドは、特定のユーザーにロールを割り当てます。
コマンド構⽂kesl-control [-U] --grant-role < ロール > < ユーザー >kesl-control --revoke-role
このコマンドは、特定のユーザーのロールを取り消します。

646

コマンド構⽂kesl-control [-U] --revoke-role < ロール > < ユーザー >Kaspersky Managed Detection and Response（KATA）との連携の設定を管理するためのコマンド-R は、コマンドが Kaspersky Endpoint Detection and Response (KATA) および Kaspersky Endpoint Detection
and Response Optimum との連携の設定を管理するためのコマンドグループに属していることを⽰す接頭辞です。

kesl-control --add-kataedr-server-certi cate
このコマンドは、以前に追加された KATA サーバー証明書を追加または置換します。
コマンド構⽂kesl-control [-R] --add-kataedr-server-certificate < ファイル名とパス>
引数とキー< ファイル名とパス >は、サーバー証明書を含むファイルの名前とパスです。

kesl-control --remove-kataedr-server-certi cate
このコマンドは、KATA サーバー証明書を削除します。
コマンド構⽂kesl-control [-R] --remove-kataedr-server-certificate

kesl-control --query-kataedr-server-certi cate
このコマンドは、KATA サーバー証明書に関する情報を出⼒します。
コマンド構⽂kesl-control [-R] --query-kataedr-server-certificate

kesl-control --add-kataedr-client-certi cate
このコマンドは、KATA サーバーへの接続を保護するために使⽤される、以前に追加されたクライアント証明書を追加または置換します。
コマンド構⽂kesl-control [-R] --add-kataedr-client-certificate < ファイル名とパス >647

引数とキー< ファイル名とパス >は、クライアント証明書と秘密鍵を含む暗号コンテナ（PFX アーカイブ）の名前とパスです。

kesl-control --remove-kataedr-client-certi cate
このコマンドは、KATA サーバーへの接続を保護するために使⽤されるクライアント証明書を削除します。
コマンド構⽂kesl-control [-R] --remove-kataedr-client-certificate

kesl-control --query-kataedr-client-certi cate
このコマンドは、クライアント証明書に関する情報を出⼒します。
コマンド構⽂kesl-control [-R] --query-kataedr-client-certificate

kesl-control --isolation-stat
このコマンドは、ネットワーク分離の現在の状態をコンソールに出⼒します。
コマンド構⽂kesl-control [-R] --isolation-statkesl-control --isolation-o
このコマンドを使⽤すると、デバイスのネットワーク分離を無効にすることができます。
コマンド構⽂kesl-control [-R] --isolation-off

Kaspersky Managed Detection and Response Optimum との連携の設定を管理するためのコマンド-R は、コマンドが Kaspersky Endpoint Detection and Response (KATA) および Kaspersky Endpoint Detection
and Response Optimum との連携の設定を管理するためのコマンドグループに属していることを⽰す接頭辞です。
製品の全般設定の UseEdrOptimum 設定を使⽤して、Kaspersky Endpoint Detection and Response Optimum との連携を有効または無効にできます。

kesl-control --isolation-stat648このコマンドは、ネットワーク分離の現在の状態をコンソールに出⼒します。
コマンド構⽂kesl-control [-R] --isolation-statkesl-control --isolation-o
このコマンドを使⽤すると、デバイスのネットワーク分離を無効にすることができます。
コマンド構⽂kesl-control [-R] --isolation-off

仮想環境を保護する Light Agent モードでのアプリケーションコマンド-V：仮想環境を保護するために Light Agent モードで使⽤される Kaspersky Endpoint Security のコマンドグループに属することを⽰す接頭辞（Kaspersky Security for Virtualization Light Agent の⼀部）。
これらのコマンドは、Kaspersky Endpoint Security を Light Agent モードで使⽤して仮想環境を保護する場
合にのみ実⾏できます。

kesl-control --ksvla-info
このコマンドは、仮想環境を保護する Light Agent モードでの本製品の使⽤に関する情報を出⼒します：
コマンド構⽂kesl-control --ksvla-infokesl-control --viis-info
このコマンドは、Light Agent（Kaspersky Security for Virtualization Light Agent の⼀部として Light Agent として使⽤される Kaspersky Endpoint Security アプリケーション）と Integration Server の接続に関する情報を出⼒します：
コマンド構⽂kesl-control --viis-infokesl-control --svm-info
このコマンドは、Light Agent（Kaspersky Security for Virtualization Light Agent の⼀部として Light Agent として使⽤される Kaspersky Endpoint Security アプリケーション）と SVM の接続に関する情報を出⼒します：
コマンド構⽂kesl-control --svm-info649

付録 3：設定情報ファイルと既定のアプリケーション設定
Kaspersky Endpoint Security の管理には、次の設定ファイルが使⽤されます：
本製品の初期設定を含む設定情報ファイル：autoinstall.ini 設定情報ファイルは、Kaspersky Security Center 経由で本製品をインストールするときに使⽤されます。
コマンドライン経由でアプリケーションをインストールするときに使⽤される設定情報ファイル。
本製品の初期設定中に⾃動的に⽣成され、初期設定中に設定されたオプションを含むプリセット設定情報ファイル。これらの設定は実⾏時に適⽤されます。
Kaspersky Endpoint Security 管理コマンドを使⽤して作成できる設定情報ファイル。これらの設定情報ファ
イルには、タスク設定などのアプリケーション設定が含まれることがあります。これらのファイルを変更
し、本製品にインポートして、対応するオプションを変更できます。

製品タスクの設定情報ファイルの編集ルール
設定情報ファイルを編集する場合は、次のルールを順守してください：
設定情報ファイル内の設定必須の項⽬はすべて指定します。コマンドラインを使⽤して、個別のタスクの設定をファイルなしで指定できます。
設定が特定のセクションに属している場合は、そのセクションのみに指定されます。1 つのセクション内で任意の順序で設定を指定できます。
セクションの名前は⾓括弧（[ ]） で囲みます。
< 設定名 >=< 設定値 >の形式で設定値を⼊⼒します（設定名とその値の間のスペースは処理されません）。
例：[ScanScope.item_0000]
AreaDesc=Home
AreaMask.item_0000=*doc
Path=/home
空⽩⽂字とタブ⽂字は、⽂字列値の最初の引⽤符の前と最後の引⽤符の後、および引⽤符で囲まれていな
い⽂字列値の最初と最後は無視されます。
設定に対していくつかの値を指定する必要がある場合は、指定する値の数と同じ数だけ設定を繰り返します。
例：
AreaMask.item_0000=*xml
AreaMask.item_0001=*doc
次の種別の設定の値を⼊⼒する時は、⼤⽂字と⼩⽂字を区別します：
スキャン済みのオブジェクトと除外されるオブジェクトの名前（マスク）。

650

脅威の名前（マスク）。
残りの設定値は⼤⽂字と⼩⽂字が区別されません。
ブール型の設定値は、Yes / No のように指定します。
空⽩⽂字を含む⽂字列値は引⽤符で囲みます（例：ファイル名、ディレクトリ名、パス名、YYYY-MM-DD
HH:MM:SS 形式の⽇時を含む表現など）。
それ以外の値は、引⽤符の有無に関係なく⼊⼒できます。
例：
AreaDesc=" Scanning of email databases "⽂字列の最初または最後の⼀重引⽤符は、エラーと認識されます。

プレセットの設定情報ファイル
初期設定の後、次の設定情報ファイルが作成されます：/var/opt/kaspersky/kesl/common/agreements.ini
設定情報ファイル agreements.ini には、使⽤許諾契約書、プライバシーポリシー、および Kaspersky
Security Network に関する声明に関連する設定が含まれています。
/var/opt/kaspersky/kesl/common/kesl.ini
設定情報ファイル kesl.ini で設定可能な項⽬について、以下の表で説明します。
必要に応じて、これらのファイルの設定値を編集できます。
これらのファイルの既定値を変更する場合は、テクニカルサポートの指⽰に従って⾏ってください。
設定情報ファイル kesl.ini の設定項⽬

設定

説明

値

[General] セクションには、次の設定が含まれています：
LocaleKaspersky Endpoint Security から
Kaspersky Security Center に送信されるテキスト（イベント、通知、タスク
結果など）のローカライズに使⽤されるロケールです。
グラフィカルインターフェイスとコマ
ンドラインのロケールは、LANG 環境変数の値によって異なります。
Kaspersky Endpoint Security でサポートされていないロケールが LANG 環境
変数の値として指定されている場合、グラフィカルインターフェイスとコマ
ンドラインは英語で表⽰されます。

PackageType

インストールされた製品パッケージの651

RFC 3066 で指定されている
Locale 設定が指定されてィングシステムのローカリされます。製品がオペレーーカリゼーション⾔語を判
またはオペレーティングシ
ションがサポートされていen_US.utf8 が使⽤されまrpm – RPM パッケージがイ

形式。

deb – DEB パッケージがイ

この設定はアプリケーションの動作には影響しません。設定の値は、アプリ
ケーションの初期設定中に⾃動的に⼊⼒されます。
UseFanotify

fanotify 通知の使⽤を指定します。
この設定はアプリケーションの動作には影響しません。設定の値は、アプリ
ケーションの初期設定中に⾃動的に⼊⼒されます。

KsvlaMode

StartupTraces

true/yes – オペレーティ
通知をサポートします。
false/no – オペレーティ
通知をサポートしません。

Kaspersky Endpoint Security の使⽤モード。

true/yes – アプリケーシ
Light Agent モードで使⽤さこの設定はアプリケーションの動作には影響しません。設定の値は、アプリ
ケーションの初期設定中に⾃動的に⼊⼒されます。

false/no – アプリケーシされます。

製品起動時の、トレースファイルの⽣成を指定します。

true/yes – アプリケーシ
ファイルを⽣成します。
false/no（既定値）– 本製ファイルを⽣成しません。

RevealSensitiveInfoInTraces

個⼈情報が含まれる可能性のあるトレースファイルの情報（パスワードなど）を表⽰します。

true/yes（既定値）— アプ
ファイル内の、個⼈情報が情報を表⽰します。
false/no（既定値）— ト
⼈情報が含まれる可能性のん。

AsyncTraces

CoreDumps

⾮同期トレースを有効にします。⾮同期トレースでは、情報がトレースファ
イルに⾮同期的に記録されます。
本製品の障害発⽣時の、ダンプファイ
ルの作成を指定します。

true/yes – ⾮同期トレース
false/no（デフォルト値）
効にしません。
true/yes（既定値）– アプ
⽣時に、ダンプファイルを
false/no（既定値）– アプ
⽣時に、ダンプファイルをCoreDumpsPath

ダンプファイルが保存されているディレクトリへのパス。

既定
値：/var/opt/kaspersky/kes
既定のダンプファイルのデ
するには、root 権限が必要

MinFreeDiskSpace

ダンプファイルの書き込み後に残るディスクメモリの最⼩量（メガバイト単位）。

既定値：300

ScanMemoryLimit

製品のメモリ使⽤量を制限します（メガバイト単位）。

既定値：8192

MachineId

ユーザーの⼀意のデバイス ID。

設定の値は、アプリケーシに⾃動的に⼊⼒されます。

SocketPath

たとえば、グラフィカルインターフェ
イスや kesl-control ユーティリティへのリモート接続⽤のソケットへのパス。

既定値：/var/run/bl4contro

652

MaxInotifyWatches/proc/sys/fs/inotify/max_user_watches
でファイルやディレクトリの変更に対するサブスクリプション数（ユーザーウォッチ）を制限します。

既定値：300000

MaxInotifyInstances

1 ⼈のユーザーのファイルやディレク
トリの変更に対するサブスクリプショ
ン数を制限します。

既定値：2048

ExecEnvMax

command call から取得する環境変数の数。

既定値：50

ExecArgMax

exec call から取得する引数の数。

既定値：50

DisableFileAvActions

インストール後のアプリケーションコ
ンポーネントの駆除およびファイル削除機能を無効にします。

true / yes：インストール
起動時に、駆除機能とファします。

駆除およびファイル削除機能が無効で、脅威が検出された場合、アプリケ
ーションは、脅威が検出されたファイ
ルの駆除または削除を試みず、脅威の検出についてユーザに通知するだけです。

false / no（既定値）：
ケーション起動時に、駆除能を無効にしません。

パブリック DNS の使⽤を指定します。

true/yes – カスペルスキー
スに、パブリック DNS を使AdditionalDNSLookup

システム DNS を使⽤してサーバーにアクセスする際にエラーが発⽣した場合
は、パブリック DNS が使⽤されます。
これは、定義データベースをアップデートし、デバイスのセキュリティを維持するために必要です。本製品では、以下のパブリック DNS がこの順番で使⽤されます：
Google Public DNS™（8.8.8.8）
Cloud are® DNS（1.1.1.1）
Alibaba Cloud® DNS（223.6.6.6）
Quad9® DNS（9.9.9.9）
CleanBrowsing（185.228.168.168）

false/no（既定値）– カス
へのアクセスに、パブリッ
ん。
本製品は DNS サーバーと確⽴するため、要求にはユーザーの外部 IP アドレあります。たとえば、HTWeb リソースの証明書をの情報が必要になりますーバーが使⽤されているールは、対応するサービ
リシーによって管理され
DNS サーバーの使⽤をブる場合は、テクニカルサ
ライベートパッチを取得[Network] セクションには、次の設定が含まれています：
WtpFwMarkNtpFwMark

ウェブ脅威対策コンポーネントによる処理のために本製品に転送されるトラ
フィックの iptables ルール内のマーク。本製品がインストールされたデバイスで、TCP パケットマスクの 9 番⽬のビットを使⽤する他のソフトウェア
が実⾏され、競合が発⽣した場合は、このマークを変更する必要があります。

10 進数の値または先頭に 0

ネットワーク脅威対策コンポーネントによる処理のためにアプリケーションに転送されるトラフィックの iptables
ルール内のマーク。

10 進数の値または先頭に 0653

既定値：0x100。

既定値：0x200。

本製品がインストールされたデバイス
で、TCP パケットマスクの 9 番⽬のビットを使⽤する他のソフトウェアが実⾏され、競合が発⽣した場合は、このマークを変更する必要があります。
BypassFwMark

BypassNFlogMark

ProxyRouteTable

パケットが再度スキャンされないように、本製品によって作成またはスキャンされたパケットを指定するために使⽤されるマーク。

10 進数の値または先頭に 0

Iptable ユーティリティによってログに記録されないように、アプリケーショ
ンによって作成またはスキャンされたパッケージを⽰すために使⽤されるマークです。

10 進数の値または先頭に 0

ルーティングテーブルの番号。

既定値：101

既定値：0x400。

既定値：0x800。

［Virtualization］セクションには、次の設定が含まれています：ServerMode

Kaspersky Endpoint Security が仮想環境を保護するために Light Agent モー
ドで使⽤される場合の、保護対象仮想マシンのロール：server またはworkstation。

true/yes – 保護対象仮想マ
使⽤されます。
false/no – 保護対象仮想マ
ョンとして使⽤されます。

この設定はアプリケーションの動作には影響しません。設定の値は、アプリ
ケーションの初期設定中に⾃動的に⼊⼒されます。
VdiModeアプリケーションを仮想環境保護⽤Light Agent モードで使⽤して場合、VDI 保護モードを有効にします。
この設定はアプリケーションの動作には影響しません。設定の値は、アプリ
ケーションの初期設定中に⾃動的に⼊⼒されます。

true/yes – VDI 保護モーす。
false/no – VDI 保護モー

[Watchdog] セクションには、次の設定が含まれています：
TimeoutAfterHeadshot

Watchdog サーバーが kesl プロセスに
HEADSHOT シグナルを送信してから、
kesl プロセスが完了するまでに待機する最⼤時間。

既定値：2 分。

StartupTimeout

本製品の起動を待機する最⼤時間（分単位）。この時間が経過すると、kesl
プロセスが再起動されます。

既定値：3 分。

TimeoutAfterKill

Watchdog サーバーが kesl プロセスに
SIGKILL シグナルを送信してから、制御対象 kesl プロセスが完了するまでに待機する最⼤時間。

既定値：2 ⽇。

この時間が経過する前に kesl プロセスが終了しない場合、--failed-kill 設定で指定された処理が実⾏されます。
PingInterval

受信した PING メッセージに応答して、PONG メッセージのサーバーへの送信を試⾏する時間。

既定値：2000 ミリ秒

MaxRestartCount

本製品の起動を連続して失敗する最⼤

既定値：5

654

回数。
ActivityTimeout

Watchdog サーバーにメッセージを送信する最⼤時間。

既定値：2 分。

この時間内に本製品からメッセージが受信されない場合、Watchdog サーバ
ーは kesl プロセスを終了する⼿順を開始します。
ConnectTimeout

kesl プロセスの開始から、Watchdog
サーバーとの接続が確⽴されるまでの最⼤時間。

既定値：3 分。

この時間内に本製品が接続を確⽴しない場合、Watchdog サーバーは kesl プ
ロセスを終了する⼿順を開始します。
RegisterTimeout

本製品が Watchdog サーバーに接続してから、サーバーが REGISTER メッセ
ージを受信するまでの最⼤時間。

既定値：500 ミリ秒

TimeoutAfterShutdown

Watchdog サーバーが kesl プロセスに
SHUTDOWN シグナルを送信してから、kesl プロセスが完了するまでに待機する最⼤時間。

既定値：2 分。

MaxMemory

kesl プロセスによる常駐メモリの使⽤を制限します。

off – 常駐設定のサイズはkesl プロセスがこの制限を超える常駐メモリを使⽤する場合、Watchdog サーバーは kesl プロセスを終了する⼿順を開始します。

< value >% – メモリのパー
100）。
< value >MB – メガバイト単
lowest/< value >%/< valu
で表した値とメガバイトでの値。lhighest/< 値 >%/< 値 >MB
た値とメガバイトで表した
auto – 仕様可能なメモリのGB 以上 16 GB 以下。
既定値：auto

MaxVirtualMemory

MaxSwapMemory

kesl プロセスによる仮想メモリの使⽤を制限します。

off（既定値） – 仮想メモ
せん。

kesl プロセスがこの制限を超える仮想メモリを使⽤する場合、Watchdog サーバーは kesl プロセスを終了する⼿順を開始します。

< value >MB – メガバイト単

kesl プロセスのスワップファイルのサ
イズを制限します。

off（既定値） – スワップ
限されません。

kesl プロセスのスワップファイルがこの制限を超えると、Watchdog サーバ
ーは kesl プロセスを終了する⼿順を開始します。

< value >% – メモリのパー
100）。
< value >MB – メガバイト単
lowest/< value >%/< valu
で表した値とメガバイトでの値。lhighest/< 値 >%/< 値 >MB
た値とメガバイトで表した

TrackProductCrashes

本製品の安定性監視の有効化。
655

true/yes – アプリケーシ

本製品の安定性監視が有効になっている場合、Watchdog サーバーは本製品の異常停⽌の数を追跡します。

にします。

ProductHealthLogFile

本製品の安定性の監視に使⽤されるファイルへのパス。

既定
値：/var/opt/kaspersky/kes

WarnThreshold

不安定な動作に関する通知を表⽰する
前に、本製品が指定された回数の異常停⽌を経験する必要がある時間間隔（秒単位）。

既定値：3600 秒

WarnAfter_#_crash

不安定な製品動作に関する通知を表⽰
する前に必要な本製品の異常停⽌回数。

既定値：10

本製品の不安定な状態がクリアされるまでの時間間隔（秒単位）。

既定値：86400 秒。

WarnRemovingThresholdfalse/no（デフォルト値）
を無効にします。

値が 0 の場合、不安定な製せん。

既定では、［環境］セクションは設定情報ファイルに存在しません。
ExperimentalContainerdSupport

コンテナ監視コンポーネントを実⾏するときに、containerd 環境のサポートを有効にします。
既定では、このセクションは設定情報
ファイルに存在しません。コンテナ監視コンポーネントの実⾏中に
containerd 環境を使⽤する場合は、設定情報ファイルとその中に［環境］セクションとExperimentalContainerdSupport 設
定を⼿動で追加する必要があります。

true/yes – コンテナ監視
containerd 環境への対応を
false/no – コンテナ監視
containerd 環境への対応を

既定のコマンドラインタスク設定
このセクションには、コマンドライン経由で Kaspersky Endpoint Security を管理するために提供されるすべての事前定義済みタスクの既定オプションが含まれています。

ロールバックとライセンスのタスクには設定がありません。
File_Threat_Protection タスク（ID:1）の既定
ScanArchived=No
ScanSfxArchived=No
ScanMailBases=No
ScanPlainMail=No
SkipPlainTextFiles=No656

TimeLimit=60
SizeLimit=0
FirstAction=Recommended
SecondAction=Block
UseExcludeMasks=No
UseExcludeThreats=No
ReportCleanObjects=No
ReportPackedObjects=No
ReportUnprocessedObjects=No
UseAnalyzer=Yes
HeuristicLevel=Recommended
UseIChecker=Yes
ScanByAccessType=SmartCheck[ScanScope.item_0000]
AreaDesc=All objects
UseScanArea=Yes
Path=/
AreaMask.item_0000=*

Scan_My_Computer タスク（ID:2）の既定
ScanFiles=Yes
ScanBootSectors=Yes
ScanComputerMemory=Yes
ScanStartupObjects=Yes
ScanArchived=Yes
ScanSfxArchived=Yes
ScanMailBases=No
ScanPlainMail=No657

TimeLimit=0
SizeLimit=0
FirstAction=Recommended
SecondAction=Skip
UseExcludeMasks=No
UseExcludeThreats=No
ReportCleanObjects=No
ReportPackedObjects=No
ReportUnprocessedObjects=No
UseAnalyzer=Yes
HeuristicLevel=Recommended
UseIChecker=Yes
UseGlobalExclusions=Yes
UseOASExclusions=Yes
DeviceNameMasks.item_0000=/**[ScanScope.item_0000]
AreaDesc=All objects
UseScanArea=Yes
Path=/
AreaMask.item_0000=*

Scan_File タスク（ID:3）の既定
ScanFiles=Yes
ScanBootSectors=No
ScanComputerMemory=No
ScanStartupObjects=No
ScanArchived=Yes
ScanSfxArchived=Yes
658

ScanMailBases=No
ScanPlainMail=No
TimeLimit=0
SizeLimit=0
FirstAction=Recommended
SecondAction=Skip
UseExcludeMasks=No
UseExcludeThreats=No
ReportCleanObjects=No
ReportPackedObjects=No
ReportUnprocessedObjects=No
UseAnalyzer=Yes
HeuristicLevel=Recommended
UseIChecker=Yes
UseGlobalExclusions=Yes
UseOASExclusions=Yes
DeviceNameMasks.item_0000=/**[ScanScope.item_0000]
AreaDesc=All objects
UseScanArea=Yes
Path=/
AreaMask.item_0000=*

Critical_Areas_Scan タスク（ID:4）の既定
ScanFiles=No
ScanBootSectors=Yes
ScanComputerMemory=Yes
ScanStartupObjects=Yes
659

ScanArchived=Yes
ScanSfxArchived=Yes
ScanMailBases=No
ScanPlainMail=No
TimeLimit=0
SizeLimit=0
FirstAction=Recommended
SecondAction=Skip
UseExcludeMasks=No
UseExcludeThreats=No
ReportCleanObjects=No
ReportPackedObjects=No
ReportUnprocessedObjects=No
UseAnalyzer=Yes
HeuristicLevel=Recommended
UseIChecker=Yes
UseGlobalExclusions=Yes
UseOASExclusions=Yes
DeviceNameMasks.item_0000=/**[ScanScope.item_0000]
AreaDesc=All objects
UseScanArea=Yes
Path=/
AreaMask.item_0000=*

Update タスク（ID:6）の既定
SourceType="KLServers"
UseKLServersWhenUnavailable=Yes
660

ApplicationUpdateMode=DownloadOnly
ConnectionTimeout=10

Backup タスク（ID:10）の既定
DaysToLive=90
BackupSizeLimit=0
BackupFolder=/var/opt/kaspersky/kesl/common/objects-backup/

System_Integrity_Monitoring タスク（ID:11）の既定
UseExcludeMasks=No[ScanScope.item_0000]
AreaDesc=Kaspersky internal objects
UseScanArea=Yes
Path=/opt/kaspersky/kesl/
AreaMask.item_0000=*

Firewall_Management タスク（ID:12）の既定
DefaultIncomingAction=Allow
DefaultIncomingPacketAction=Allow
OpenNagentPorts=Yes[NetworkZonesTrusted][NetworkZonesLocal][NetworkZonesPublic]

Anti_Cryptor タスク（ID:13）の既定
ActionOnDetect=Block
BlockTime=30
UseExcludeMasks=No[ScanScope.item_0000]
661

AreaDesc=All shared directories
UseScanArea=Yes
Path=AllShared
AreaMask.item_0000=*

Web_Threat_Protection タスク（ID:14）の既定
UseTrustedAddresses=Yes
ActionOnDetect=Block
CheckMalicious=Yes
CheckPhishing=Yes
UseHeuristicForPhishing=Yes
CheckAdware=No
CheckOther=No

Device_Control タスク（ID:15）の既定
OperationMode=Block[DeviceClass]
HardDrive=DependsOnBus
RemovableDrive=DependsOnBus
Printer=DependsOnBus
FloppyDrive=DependsOnBus
OpticalDrive=DependsOnBus
Modem=DependsOnBus
TapeDrive=DependsOnBus
MultifuncDevice=DependsOnBus
SmartCardReader=DependsOnBus
PortableDevice=DependsOnBus
WiFiAdapter=DependsOnBus
662

NetworkAdapter=DependsOnBus
BluetoothDevice=DependsOnBus
ImagingDevice=DependsOnBus
SerialPortDevice=DependsOnBus
ParallelPortDevice=DependsOnBus
InputDevice=DependsOnBus
SoundAdapter=DependsOnBus[DeviceBus]
USB=Allow
FireWire=Allow[Schedules.item_0000]
ScheduleName=Default
DaysHours=All[HardDrivePrincipals.item_0000]
Principal=\Everyone[HardDrivePrincipals.item_0000.AccessRules.item_0000]
UseRule=Yes
ScheduleName=Default
Access=Allow[RemovableDrivePrincipals.item_0000]
Principal=\Everyone[RemovableDrivePrincipals.item_0000.AccessRules.item_0000]
UseRule=Yes
ScheduleName=Default
Access=Allow[FloppyDrivePrincipals.item_0000]
Principal=\Everyone[FloppyDrivePrincipals.item_0000.AccessRules.item_0000]
663

UseRule=Yes
ScheduleName=Default
Access=Allow[OpticalDrivePrincipals.item_0000]
Principal=\Everyone[OpticalDrivePrincipals.item_0000.AccessRules.item_0000]
UseRule=Yes
ScheduleName=Default
Access=Allow

Removable_Drives_Scan タスク（ID:16）の既定
ScanRemovableDrives=NoScan
ScanOpticalDrives=NoScan
BlockDuringScan=No

Network_Threat_Protection タスク（ID:17）の既定
ActionOnDetect=Block
BlockAttackingHosts=Yes
BlockDurationMinutes=60
UseExcludeIPs=No

Container_Scan（ID:18）と Custom_Container_Scan（ID:19）タスクの既定
ScanArchived=Yes
ScanSfxArchived=Yes
ScanMailBases=No
ScanPlainMail=No
TimeLimit=0
SizeLimit=0664

FirstAction=Recommended
SecondAction=Skip
UseExcludeMasks=No
UseExcludeThreats=No
ReportCleanObjects=No
ReportPackedObjects=No
ReportUnprocessedObjects=No
UseAnalyzer=Yes
HeuristicLevel=Recommended
UseIChecker=Yes
ScanContainers=Yes
ContainerNameMask=*
ScanImages=Yes
ImageNameMask=*
DeepScan=No
ContainerScanAction=StopContainerIfFailed
ImageAction=Skip
UseGlobalExclusions=Yes
この設定情報ファイルのオプションは、カスタムコンテナースキャンタスクにも使⽤できます。

Behavior_Detection タスク（ID:20）の既定
UseTrustedPrograms=No
TaskMode=Block

Application_Control タスク（ID:21）の既定
AppControlMode=DenyList
AppControlRulesAction=ApplyRules
665

Inventory_Scan タスク（ID:22）の既定
ScanScripts=Yes
ScanBinaries=Yes
ScanAllExecutable=Yes
CreateGoldenImage=No[ScanScope.item_0000]
AreaDesc=All objects
UseScanArea=Yes
Path=/usr/bin
AreaMask.item_0000=*KATAEDR タスク（ID:24）の既定
UseClientPinnedCertificate=No
SynchronizationPeriod=5
ConnectionTimeout=10
RequestTimeout=10
EnableTelemetry=Yes[Endpoints.item_0000]
Address=
Port=443[EventTransferSettings]
MaximumDataTransferTime=30
UseRequestCountLimits=Yes
MaximumNumberOfEventsInHour=3000
EventLimitExceededPercentage=15

Web_Control タスク（ID:26）の既定
666

WebControlDefaultAction=Allow
ComplaintRecipient=

全般的な製品設定
アプリケーションの全般設定で、アプリケーション全体の動作や個々の機能の動作を定義します。
全般的な製品設定

設定

SambaConfigPath

NfsExportPath

TraceLevel

説明Samba 設定情報ファイルを格納す
るディレクトリ。AllShared または Shared:SMB の値を Path オプ
ションに使⽤できるようにするには、Samba 設定情報ファイルが必要です。

既定では、コンピュータ
イルの標準ディレクトリ

NFS 設定情報ファイルが格納されているディレクトリ。AllShared
または Shared:NFS の値を Path
設定に使⽤できるようにするには、NFS 設定情報ファイルが必要です。

既定では、コンピュータ
ルの標準ディレクトリが指本製品のトレースとトレースファイルの詳細レベルを有効にします。

Detailed - 詳細なトレー

既定値：/etc/samba/smb
この設定の変更後は、製す。

既定値：/etc/exports
この設定の変更後は、製す。

MediumDetailed - 情報メジを含むトレースファイ
NotDetailed - エラーメ
イルを⽣成します。
None（既定値） - トレーん。

TraceFolder

本製品のトレースファイルを格納するディレクトリ。

既定値：/var/log/kaspers
別のディレクトリを指定
Endpoint Security を実⾏
ディレクトリに対して読ていることを確認します。
ディレクトリにアクセスす。
この設定の変更後は、製す。

TraceMaxFileCount

本製品のトレースファイルの最⼤数。

1 - 10000
既定値：10
この設定の変更後は、製す。

TraceMaxFileSize

トレースファイルの最⼤サイズを指定します（メガバイト単位）。

1 - 1000
既定値：500
この設定の変更後は、製す。

BlockFilesGreaterMaxFileNamePath

絶対パスの⻑さがバイト単位で指定された設定の定義値を超えているファイルへのアクセスをブロッ
667

4096 - 33554432
既定値：16384

クします。スキャン対象のファイ
ルの完全パスの⻑さがこの設定の値を超えると、スキャンタスクのスキャン中にそのファイルはスキップされます。

この設定の値を変更した後を再起動する必要がありこの設定は、fanotify テクノロジーを使⽤しているオペレーティング
システムでは使⽤できません。
DetectOtherObjects

NamespaceMonitoring

侵⼊者がデバイスやデータを侵害するために使⽤できる正規のアプ
リケーションの検出を有効にします。

Yes：侵⼊者がデバイスや⽤できる正規のアプリケ
す。

名前空間とコンテナースキャンを有効にします。

Yes（既定値） - 名前空間
効にします。

コンテナと名前空間を操作するためのコンポーネントがオ
ペレーティングシステムにインストールされていない限
り、アプリケーションは名前
空間とコンテナーをスキャンしません。

FileBlockDuringScan

UseKSN

No（既定）：侵⼊者がデために使⽤できる正規の効にします。

No - 名前空間とコンテナす。

スキャン中はファイルへのアクセ
スをブロックするファイル操作遮断モードを有効にします。ファイ
ル操作遮断モードは、ファイル脅威対策およびデバイスコントロー
ルコンポーネントに影響します。

はい（既定値）を選択す
ルへのアクセスがブロッKaspersky Security Network の使⽤を有効にするには：

標準 - 標準モードで Kasp
⽤を有効にします。

スキャン中にファイルにを選択します。すべての可し、スキャンは⾮同期
操作遮断モードはシステ
響は少ないですが、本製る前に、たとえばスキャ
された場合、ファイル内ないリスクがあります。

拡張 - 拡張モードで Kasp
⽤を有効にします。
No（既定値）- Kaspersky
無効にします。
CloudMode

クラウドモードを有効にします。
KSN の使⽤が有効になっている場
合、クラウドモードを使⽤できます。
クラウドモードを使⽤する予定がある場合は、デバイスで KSN が使⽤可能であることを確認してくだ
さい。

668

Yes — Kaspersky Endpoin
タベースの軽量バージョ
効にします。
No（既定値）– マルウェ
ョンを使⽤します。
KSN の使⽤が無効になードは⾃動的に無効にこの設定は、アプリケーショ
ンが標準モードで使⽤される場合にのみ適⽤されます。

UseMDR

UseProxy

Kaspersky Managed Detection andResponseとの連携のためにManaged Detection and Response
コンポーネントを有効にします。

Managed Detection and R
効にするには、 はいを選

Kaspersky Endpoint Security コンポーネントによるプロキシサーバーの使⽤を有効にします。Kaspersky
Security Network および Kaspersky
Endpoint Detection andResponse（KATA）との通信、本製品のアクティベーション、および定義データベースとモジュールのアップデート時に、プロキシサー
バーを使⽤できます。

Yes – プロキシサーバーのNo（既定値）- Managed
効にします。

No（既定値） - プロキシます。
Yes を選択すると、Kasp
Response（KATA）との連で⾏われます。

Kaspersky Endpoint Security を
仮想環境保護⽤ Light Agent モードで使⽤する場合、Kaspersky Security Network、SVM、および Integration
Server との接続にプロキシサーバーを使⽤することはサポートされません。

ProxyServer

プロキシサーバーオプションの形
式：[< ユーザー >[:< パスワード>]@]< プロキシサーバーアドレス >[:< ポート >]。

-HTTP プロキシ経由で接続する
場合は、他のシステムへのロ
グインに使⽤しない別のアカウントを使⽤することを推奨します。HTTP プロキシがセキ
ュアでない接続を使⽤しているため、アカウントが危険にさらされている可能性があります。

MaxEventsNumber

LimitNumberOfScanFileTasks

製品によって保存されるイベントの最⼤数。指定されたイベントの数を超えると、最も古いイベントから削除されます。

既定値：500000

権限のないユーザーがデバイスで同時に開始できるオブジェクトス
キャンタスクの最⼤数。この設定

0 - 4294967295

669

0 を指定すると、イベン

既定値：0UseSyslog

EventsStoragePathは、root 権限を持つユーザーが開始できるタスクの数を制限しません。

0 を指定すると、権限のな
スキャンタスクを開始でイベントに関する情報の syslog への記録を指定します。

Yes - イベントに関する情にします。

syslog にアクセスするには、root
権限が必要です。

No（既定値） - イベント
記録を無効にします。

イベントに関する情報を保存する
データベースディレクトリ。

既定
値：/var/opt/kaspersky/k

製品のインストール時にルした場合、LimitNumb
既定値は 5 になります。

既定のイベントデータベースにアクセスするには、root 権限が必要です。
ExcludedMountPoint.item_#

スキャン範囲から除外するマウン
トポイント。除外は、ファイル脅
威対策、アンチクリプター、およびコンテナ監視コンポーネントの操作とリムーバブルドライブスキャンタスクに適⽤され、ODS および ContainerScan スキャンタスク
の操作でも設定されます。
複数のマウントポイントを選択して、スキャンから除外することも可能です。
マウントポイントは、mount コマ
ンドを実⾏して出⼒されるのと同じものを指定する必要があります。
既定では、
ExcludedMountPoint.item_# 設
定は指定されていません。

AllRemoteMounted — SM
コルを使⽤してデバイス
モートディレクトリをフから除外します。
Mounted:NFS — NFS プロにマウントされるすべて
ァイル操作のインターセ
Mounted:SMB — SMB プロにマウントされるすべて
ァイル操作のインターセ
Mounted:< ファイルシス
イルシステム種別でマウトリをファイル操作のイす。
/mnt — /mnt マウントポを含む）内のオブジェク外します。このディレク
ブの⼀時的なマウントポ<「/mnt/user*」またはを含むパス> - 指定したマポイントのオブジェクト
プトから除外します。

670

アスタリスク記号「*」またはディレクトリ名
ファイル名またはディ前にある任意の⽂字数含む）を表す「*」記号
きます。例：「/dir/*「/dir/*/*/file」
2 つの連続する「*」記
ディレクトリ名におけ⽂字数の⽂字列（0 ⽂字す。例：「/dir/**/f「/dir/file**/」アスタリスク記号を 2 ⽂いうマスク表現は、デ⽤できます。たとえば、は不適切なマスク表現
マウントポイント /dir
（アスタリスク記号（*があります。
マスク /dir/* では、/すべてのマウントポイ
が、/dir ⾃⾝は除外さは、/dir よりも下の全
トポイントが除外されされません。
ファイル名またはディ
任意の⽂字（/ を含む）

MemScanExcludedProgramPath.item_#

プロセスメモリをスキャンから除外します。
指定されたプロセスのメモリはスキャンされません。

671< プロセスへの絶対パス
レクトリ内のプロセスは指定にマスクを使⽤できアスタリスク記号「*」またはディレクトリ名
ファイル名またはディ前にある任意の⽂字数含む）を表す「*」記号
きます。例：「/dir/*「/dir/*/*/file」
2 つの連続する「*」記
ディレクトリ名におけ⽂字数の⽂字列（0 ⽂字す。例：「/dir/**/f「/dir/file**/」アスタリスク記号を 2 ⽂いうマスク表現は、デ⽤できます。たとえば、は不適切なマスク表現
ファイル名またはディ
使⽤して任意の⽂字を表

UseOnDemandCPULimit

OnDemandCPULimit

UseEdrOptimum

ODS、ContainerScan、およびInventoryScan タイプのタスクのCPU 使⽤量制限を有効にします。

Yes：ODS、ContainerSc
スクの CPU 使⽤量制限を

ODS、ContainerScan、およびInventoryScan タイプのタスクを実⾏する時の、すべてのプロセッサ
コアにおける最⼤使⽤率（パーセンテージ）。

10〜100Kaspersky Endpoint Detection andResponse Optimum との連携のために EDR Optimum コンポーネントを有効にします。

Yes – EDR Optimum コン
す。

No（既定）：タスクの Cす。
既定値：100

No（既定）– EDR Optimu
します。

コンテナースキャンの全般設定
コンテナースキャンの全般設定は、ネームスペースとコンテナをリアルタイムでスキャンするときに使⽤されます。
コンテナと名前空間のスキャンの全般設定

設定

説明

値

OnAccessContainerScanAction

感染したオブジェクトの検知時に、コンテナに対して実⾏する処理。

StopContainerIfFailed（既定値） - 感染したオブジェクトの駆除や削除ができなかった場合、コンテナを停⽌します。

672

この設定は、この機能をサポートするライセンスでアプリ
ケーションを使⽤する場合に使⽤できます。
ファイル脅威対策タスクの設定
は、コンテナ内のオブジェクトをスキャンするときに使⽤されます。感染したオブジェクトの検知
時にコンテナで実⾏される処理は、ファイル脅威対策タスクの設定にも依存します（以下の表を参照）。
UseDocker

Docker 環境の使⽤。

StopContainer - 感染したオ
ブジェクトが検知された場
合、コンテナを停⽌します。
Skip - 感染したオブジェクトが検知されても、コンテナに対して何の処理も実⾏しません。

Yes（既定値） - Docker 環境
を使⽤します。
No - Docker 環境を使⽤しません。

DockerSocket

Docker ソケットパスまたはURI（ユニバーサルリソース識別⼦）。

既定値：/var/run/docker.sock

UseCrio

CRI-O 環境の使⽤。

Yes（既定値） - CRI-O 環境を使⽤します。
No - CRI-O 環境を使⽤しません。

CrioConfigFilePath

CRI-O 設定情報ファイルへのパス。

既定値：/etc/crio/crio.conf

UsePodman

Podman ユーティリティの使⽤。

Yes（既定値） - Podman ユー
ティリティを使⽤します。
No - Podman ユーティリティ
を使⽤しません。

PodmanBinaryPath

Podman ユーティリティの実⾏フ
ァイルへのパス。

既定値：/usr/bin/podman

PodmanRootFolder

コンテナの保管領域のルートディ
レクトリへのパス。

既定
値：/var/lib/containers/storage

UseRunc

runc ユーティリティの使⽤。

Yes（既定値） - runc ユーテ
ィリティを使⽤します。
No：runc ユーティリティを使⽤しません。

RuncBinaryPathrunc ユーティリティの実⾏ファイ
ルへのパス。

既定値：/usr/bin/runc

RuncRootFolder

コンテナ状態の保管領域のルート
ディレクトリへのパス。

既定値：/run/runc

感染したオブジェクトが検知されたときにコンテナに対して実⾏される処理は、ファイル脅威対策タスクのFirstAction および SecondAction パラメータの指定された値によって異なる場合があります。
コンテナで実⾏する処理と、感染したオブジェクトに実⾏する指定された処理との関係

FirstAction / SecondAction の値の設定

StopContainerIfFailed 処理の選択時に、コンテナに対して実⾏される
処理673

Disinfect感染したオブジェクトの駆除に失敗した場合、コンテナは停⽌されます。

Remove

感染したオブジェクトの削除に失敗した場合、コンテナは停⽌されます。

暗号化された接続のスキャン設定
暗号化された接続のスキャン設定

設定

EncryptedConnectionsScan

説明

値

暗号化されたト
ラフィックのス
キャンを有効または無効にします。

Yes（既定値） - 安全な接続スキャンを有効にします。

FTP プロトコルの場合、安全な
接続のスキャン
が既定で無効になっています。
EncryptedConnectionsScanErrorAction

安全な接続のス
キャンエラーがWeb サイトで発⽣した場合に実⾏する処理を指定します。

No - 暗号化された接続のスキャンを無効にします。暗号化されたトラフィッ
クを復号化しません。

AddToAutoExclusions（既定値） - エ
ラーが発⽣したドメインを、スキャン
エラーが発⽣したドメインのリストに追加します。このドメインへのアクセ
ス時には、暗号化されたネットワーク
トラフィックは監視されません。
Disconnect - ネットワーク接続をブロックします。

CertificateVerificationPolicy

Kaspersky
Endpoint
Security が証明書を確認する⽅法を指定します。
証明書が⾃⼰署
名である場合、追加の検証は実⾏されません。

UntrustedCertificateAction

ManageExclusions

MonitorNetworkPorts

FullCheck（既定値） - 証明書の検証にインターネットを使⽤し、証明書の検証に必要だが存在しないチェーンをダウンロードします。
LocalCheck - 証明書の検証にインターネットを使⽤しません。

未確認の証明書が検出されたときに⾏うべき処理です。

Allow（既定値） - 信頼されない証明書のドメインへのアクセス時に確⽴されたネットワーク接続を許可します。

暗号化されたト
ラフィックをスキャンする際に除外リストを使⽤します。

Yes：[Exclusions.item_#]（下記参照）で指定された Web サイトをスキャンしません。

本製品がネット

Selected（既定値） -674

Block - 信頼されない証明書のドメイン
へのアクセス時に確⽴されたネットワ
ーク接続をブロックします。

No（既定値） - すべての Web サイトをスキャンします。

ワークポートを監視する⽅法を指定します。

[NetworkPorts.item_#] セクション（下を参照）で指定されたネットワー
クポートのみを監視します。
All - すべてのネットワークポートを監視します。
この値を指定すると、オペレーティングシステムへの負荷が⼤幅に増⼤する場合があります。

[Exclusions.item_#] セクションには、スキャンから除外するドメインが含まれます。指定したドメインへのアクセス時に確⽴された、安全な接続をスキャンしません。
ドメイン名を指定します。ドメインの指定にマ
スクを使⽤できます。

DomainName

既定値は定義されていません。

[NetworkPorts.item_#] セクションには、本製品が監視するネットワークポートが含まれます。
PortName

ネットワークポートの説明。

既定値は定義されていません。

Port

本製品が監視するネットワーク
ポートの番号。

1〜65535
既定値は定義されていません。

タスクのスケジュール設定
タスクの開始スケジュール設定

設定

RuleType

説明

タスクの開始スケジュール。

値

Once：タスクを⼀度だけ実⾏します。
毎⽉：毎⽉指定した⽇時にタスクを実⾏します。
毎週：毎週指定した⽇時にタスクを実⾏します。
Daily：指定した⽇数間隔で定期的にタスクを実⾏します。
Hourly：指定された⽇時に、指定された時間間隔で定期的にタスクを実⾏します。
Minutely：指定した時刻から、指定した時間間隔（分）で定期的にタスクを実⾏する。
Manual - タスクを⼿動で開
始します。

675

PS - 製品の起動後にタスクを開始します。
BR - 定義データベースのアップデート後にタスクを開始します。
StartTime

タスクの開始⽇時。
StartTime オプションは、RuleType オプシ
ョンが次のいずれかに設定されている場合に必要です： Once、Monthly、Weekly、Daily、
Hourly、またはMinutely。

RandomInterval

0 から指定値（分）までの時間間隔。これは、同時にタスクが開始されないようにタスク開始
時刻に加算されます。

RunMissedStartRules

本製品を起動後にミスタスクを実⾏します。

[< 年 >/< ⽉ >/< ⽉の⽇付 >][ hh ]:[ mm ]:[ ss ]; [< ⽉の⽇付 >|< 週の⽇付 >]; [<定期的に開始 >]。

Yes：本製品を起動後にミスタスクを実⾏します。
Noは、本製品を起動後のミスタスクの実⾏を有効にしません。

付録 4：コマンドラインの戻りコード
Kaspersky Endpoint Security のコマンドラインの戻りコードは次の通りです：
0 - コマンド / タスクが正常に完了しました。
1 - コマンド引数の⼀般的なエラー。
2 - 渡された製品設定のエラー。
64 - Kaspersky Endpoint Security が動作していません。
66 - 定義データベースがダウンロードされません（kesl-control --app-info コマンドでのみ使⽤）。
67 - ネットワークの問題のため、アクティベーション 2.0 がエラーで終了しました。
68 - 製品がポリシーに従って動作しているため、コマンドを実⾏できません。
69 - 本製品は、Amazon Paid Ami のインフラに設置されています。
70 - 次の操作が試⾏されました：実⾏中のタスクの開始、実⾏中のタスクの削除、実⾏中のタスクの設定の変
更、停⽌中のタスクの停⽌、中断中のタスクの⼀時停⽌、実⾏中のタスクの再開。
71 - Kaspersky Security Network に関する声明に同意しませんでした。
72 - オブジェクトスキャンタスクまたはコンテナのカスタムスキャンタスクの実⾏中に脅威が検知されました。
73 - 設定内容を確認せずに、--accept フラグを使⽤してアプリケーションの処理に影響を与えるアプリケー
ションコントロールタスク設定の指定が試⾏されました。

676

74 - Kaspersky Endpoint Security は、アップデート後に再起動する必要があります。
75 - デバイスを再起動する必要があります。
76 - Root 権限を持つユーザーのみが指定されたパスへの書き込み権限を持つべきであるため、接続は禁⽌されています。
77 - 指定されたライセンスは、既にデバイスで使⽤されています。
128 - 不明なエラー。
65 - その他のすべてのエラー。

付録 5：Kaspersky Anti-Virus for Linux Mail Server との対話の設定
Kaspersky Endpoint Securityと Kaspersky Anti-Virus for Linux Mail Server の連係動作を設定するには：

1. 次のコマンドを使⽤して、ファイル脅威対策タスクの設定を設定情報ファイルに保存します：
kesl-control --get-settings 1 --file < ファイルの絶対パス >2. 作成した設定情報ファイルを編集のために開きます。
3. 作成したファイルに、次のセクションを追加します：[ExcludedFromScanScope.item_< 項⽬番号 >]Path=/var/opt/kaspersky/klms
4. Kaspersky Anti-Virus for Linux Mail Server と連携されているすべてのメールエージェントについて、前述の⼿順で指定したセクションを繰り返します。
5. Kaspersky Anti-Virus for Linux Mail Server のフィルターおよびサービスの⼀時ディレクトリをスキャンから除外するには、作成したファイルに次のセクションを追加します：[ExcludedFromScanScope.item_< 項⽬番号 >]Path=/tmp/klmstmp
6. 変更内容を設定情報ファイルに保存します。
7. 次のコマンドを使⽤して、設定情報ファイルからファイル保護対策タスクへ設定をインポートします：
kesl-control --set-settings 1 --file < ファイルの絶対パス >677

Kaspersky Endpoint Security に関する情報源
ナレッジベースの Kaspersky Endpoint Security のページ

ナレッジベースは、カスペルスキーのテクニカルサポートサイトの⼀部です。
ナレッジベースの Kaspersky Endpoint Security のページ に、製品の購⼊、インストール、使⽤⽅法について、役⽴つ情報、推奨事項、およびよくある質問への回答が掲載されています。
ナレッジベースの記事により、Kaspersky Endpoint Security およびその他のカスペルスキー製品に関連する質問への回答が得られる場合があります。ナレッジベースには、テクニカルサポートのニュースが含まれる場合もあります。

カスペルスキー製品のフォーラムの利⽤
特に緊急の対応が必要ではない場合は、フォーラム をご利⽤ください。ここでは、カスペルスキーのエキス
パートやカスペルスキー製品のユーザーが、様々なトピックで意⾒交換しています。
フォーラムでは、これまでに公開されたトピックの閲覧、コメントの書き込み、新しいトピックの作成が可能
です。

678

⽤語解説

Integration Server
Kaspersky Endpoint Security for Virtualization Light Agent コンポーネント。Kaspersky Endpoint Security コンポーネントと仮想インフラストラクチャの間で対話します。

Light Agent
Kaspersky Endpoint Security for Virtualization Light Agent コンポーネント。保護が必要な各仮想マシンにインストールします。

SIEM システム（セキュリティ情報およびイベント管理）システムは、組織のセキュリティシステム内の情報とイベント

SIEMを管理するためのソリューションです。

SVM
セキュア仮想マシン - スキャンサーバーサービス（Protection Server、Kaspersky Endpoint Security for
Virtualization Light Agent のコンポーネント）がインストールされた特別な仮想マシン。

悪意のある URL のデータベース
危険と⾒なされるコンテンツを含む Web リソースのリスト。このリストは、カスペルスキーが作成しています。定期的にアップデートされ、カスペルスキー製品の配布キットに含まれています。

アプリケーション設定
あらゆる種別のタスクに共通し、アプリケーションの動作全体を管理するアプリケーション設定（アプリケー
ションのパフォーマンス設定、レポート設定、バックアップ設定など）。

オブジェクトの駆除
感染したオブジェクトの処理⽅法。実⾏すると、データを全部または⼀部復元します。感染したすべてのオブジェクトを駆除できるわけではありません。

カスペルスキーのアップデートサーバー
679

カスペルスキーの HTTP サーバーおよび FTP サーバーで、カスペルスキー製品はこれらのサーバーから定義データベースやソフトウェアモジュールのアップデートをダウンロードします。

感染したオブジェクト
既知の悪意のあるコードの⼀部と完全に⼀致するコードを含むオブジェクト。そのようなオブジェクトにはア
クセスしないでください。

管理グループデバイスの⽤途やインストールされたカスペルスキー製品に応じて、Kaspersky Security Center でグループ化された⼀連のデバイス。デバイスのグループは単⼀のユニットとして管理できるため、デバイスは管理を簡素化するためにグループ化されています。1 つの管理グループに他の複数のグループを含めることができます。
管理グループにインストールされている製品ごとに、グループポリシーとグループタスクを作成できます。

管理サーバー
企業ネットワークにインストールされているすべてのカスペルスキー製品に関する情報を⼀元的に保管する
Kaspersky Security Center のコンポーネント。また、これらの製品を管理するために使⽤することもできます。

グループタスク
管理グループに割り当てられ、その管理グループに属するすべての管理対象デバイスで実⾏されるタスク。

グループポリシー「ポリシー」を参照してください。

現在のポリシー
データの漏洩を制御するために現在製品で使⽤されているポリシー。同時に複数のポリシーを使⽤できます。

現在のライセンス製品が現在使⽤しているライセンス。

誤検知
680

感染していないオブジェクトがウイルスのコードに似たコードを持っているために、誤って感染したオブジェ
クトとして分類されること。

除外

除外：カスペルスキーのアプリケーションスキャンから除外されたオブジェクト。ファイル形式、ファイルマ

スク、領域（フォルダーやアプリケーションなど）、アプリケーションプロセス、ウイルス百科事典の分類に基づくオブジェクトの名前などによって特定されたファイルを、スキャンから除外することができます。それ
ぞれのタスクに除外のセットを割り当てることができます。

信頼するデバイス
信頼するデバイスの設定の下にリストされているユーザーがいつでも完全にアクセスできるデバイス。

スタートアップオブジェクト
コンピューターにインストールされているオペレーティングシステムとソフトウェアが、正しく起動して動作するために必要なアプリケーションのセット。これらのオブジェクトは、オペレーティングシステムが起動するたびに実⾏されます。そのようなオブジェクトに感染することに特化したウイルスが存在し、オペレーティ
ングシステムの起動をブロックしたりすることがあります。

定額制サービス
選択した設定（有効期限と端末の数）内での製品の使⽤を可能にします。定額制サービスは停⽌、再開、⾃動更新、およびキャンセルすることができます。

定義データベース
定義データベースの公開⽇時の時点でカスペルスキーが把握しているコンピューターセキュリティの脅威に関する情報が格納されているデータベース。定義データベースはカスペルスキーが作成し、1 時間ごとにアップデートされます。

ファイルマスクワイルドカードを使⽤したファイル名の表⽰。ファイル名マスクで使⽤される標準的なワイルドカードは「*」と「?」です。「*」は任意の⽂字数の⽂字列を表し、「?」は任意の 1 ⽂字を表します。

フィッシングサイトの URL のデータベース
カスペルスキーがフィッシングサイトとして識別した Web リソースの URL のリスト。データベースは定期的にアップデートされ、カスペルスキー製品の配布キットに含まれています。

681

プロキシサーバー
ユーザーが他のネットワークサービスへ間接的なリクエストを⾏えるようにするコンピューターネットワークのサービス。ユーザーは最初にプロキシサーバーへ接続し、他のサーバー上にある特定のリソース（ファイルなど）をリクエストします。次に、プロキシサーバーは指定されたサーバーに接続しリソースを取得するか、⾃⾝のキャッシュからリソースを返します（プロキシサーバーが⾃⾝のキャッシュを持っている場合）。場合
によっては、プロキシサーバーがユーザーのリクエストやサーバーの応答を修正する場合があります。

ポリシー
ポリシーは、製品の設定を決定するとともに、管理グループ内のデバイスにインストールされた製品の設定へのアクセスを管理します。各アプリケーションに対して個別のポリシーを作成する必要があります。各管理グ
ループのデバイスにインストールされた製品に対して作成できるポリシーの数に制限はありませんが、管理グ
ループ内の各製品に対して⼀度に適⽤できるポリシーは 1 つだけです。

本製品のアクティベーション
製品をすべての機能が使⽤できる状態に切り替えます。アクティベーションは、製品のインストール中またはインストール後に実⾏します。製品をアクティベートするには、アクティベーションコードまたはライセンス
情報ファイルが必要です。

予備のライセンス
製品を使⽤する権限を認定する、現在使⽤されていないライセンス。

ライセンス
使⽤許諾契約書に基づいて提供される、製品を使⽤する期限付きの権利。

ライセンス証明書
ライセンス情報ファイルまたはアクティベーションコードとともに、カスペルスキーから受け取る⽂書。ユーザーに提供されたライセンスに関する情報が記載されています。

682

サードパーティ製のコードに関する情報
サードパーティ製コードに関する情報は、製品のインストールフォルダーにある legal_notices.txt ファイルに記載されています。

683

商標に関する通知
登録商標とサービスマークに関する権利は各所有者に帰属します。
Amazon は Amazon.com, Inc. またはその関連会社の商標です。
FireWire は Apple Inc. の商標です。
Arm は、⽶国およびその他の地域における Arm Limited（またはその⼦会社）の登録商標です。
Bluetooth のワードマーク、およびロゴは Bluetooth SIG, Inc. の所有財産です。
Ubuntu および LTS は Canonical Ltd. の登録商標です。
Citrix、XenServer は、Citrix Systems, Inc. または 1 つ以上の⼦会社の商標であり、⽶国特許商標庁およびその他の国で登録されています。
Cloud are、Cloud are ロゴ、および Cloud are Workers は、⽶国およびその他の法域における Cloud are, Inc.の商標および登録商標です。
Docker および Docker ロゴは、⽶国およびその他の国における Docker, Inc. の商標または登録商標です。また、Docker, Inc. およびその他の当事者は、この⽂書で使⽤されているその他の⽤語の商標権を有している場合があります。
Chrome、Google Public DNS は、Google LLC の商標です。
HUAWEI、EulerOS、および FusionSphere は、Huawei Technologies Co., Ltd. の商標です。
Intel、Core は、⽶国およびその他の国における Intel Corporation の商標です。
Linux は、⽶国およびその他の国における Linus Torvalds の商標です。
Microsoft、Active Directory、Hyper-V、Outlook、Visual C++、Windows は、Microsoft グループ企業の商標です。
OpenStack は、⽶国およびその他の国における OpenStack Foundation の登録商標です。
Oracle および JavaScript は、Oracle およびその関連会社の登録商標です。
Red Hat、Red Hat Enterprise Linux、および CentOS は、⽶国およびその他の国における Red Hat Inc. またはその⼦会社の商標または登録商標です。
Debian は、Software in the Public Interest, Inc. の登録商標です。
SUSE は、⽶国およびその他の国における SUSE LLC の登録商標です。
VMware、VMware NSX、VMware NSX Manager、VMware Tools、VMware vCenter、VMware vSphere は、⽶国
およびその他の管轄区域における VMware, Inc. の登録商標または商標です。
UNIX は⽶国およびその他の国における登録商標で、X/Open Company Limited により独占的に認可されています。

684